JP6991522B2

JP6991522B2 - 使用者データ指紋照合動作の送話側装置、受話側装置及びクラウドサーバー

Info

Publication number: JP6991522B2
Application number: JP2020140862A
Authority: JP
Inventors: ゲンジュリ; ギョユウリョウ; セイカンソウ; ケンフカク; ショウホウジョウ
Original assignee: 走著▲焦▼股▲分▼有限公司
Priority date: 2020-02-27
Filing date: 2020-08-24
Publication date: 2022-01-12
Anticipated expiration: 2040-08-24
Also published as: TW202133598A; JP2021136000A; TWI744810B

Description

本発明は、使用者データ指紋照合動作の送話側装置、受話側装置及びクラウドサーバーにおいて、身分照合する仕組み及び技術に関する。

近年、社会においては、身分を偽装する手法（なりすまし）による詐欺事件が数多く発生しており、このうち大半は電信的な偽装を通じた詐欺である。例えば、一般人の習慣では、携帯電話機の画面上に表示されている相手方の電話番号に基づいて送話側の身分を判断することから、悪意のある者が送話側携帯電話機の表示番号を偽装することで（例えば、海外電話回線を踏み台とする）企業の顧客サービス又は特定の身分に成りすまし、この表示番号によって悪意ある者がこの偽装された会社／身分であると受話側の人に信じ込ませることで、悪意ある者がこのような弱点に乗じて悪意ある行為を実行する可能性がある。

また、近年では、フィンテック（金融領域の技術）が発達し、携帯電話を使ったキャッシュレスの買い物及びサービスが多元化したことにより、市場では、ユーザー間同士で携帯電話機を通じて口座情報を直接送信して金融取引を行うことができる（個人間送金も普及しつつある）（例えば、ある金額を特定の口座に振り込む）機能も登場している。しかしながら、市場では送話側装置及び口座情報を照合する技術が乏しいことから、受話側のユーザーが、その受け取った表示番号及び口座情報の真実性を判別することはできない。言い換えるならば、従来の仕組みでは、あるユーザーが送話側装置から口座情報を受け取ったとき、該ユーザーが送話者の身分を効果的に認証することができず且つ送話者が提供した口座情報の真偽性を確認するのが難しいことから、口座情報が偽装され危険性がある（例えば、悪意のある者が口座情報を偽造して、使用者に間違って偽装口座に送金させる）。

以上に鑑みて、送話側装置に対して身分照合する仕組みをどのように提供して、第三者の偽装者が悪意ある行為を行うのを回避するかが、業界で期待されている目標である。

本発明の一つの目的は、使用者データ指紋照合動作の送話側装置を提供することにある。該送話側装置はクラウドサーバーにネットワークを介して接続される。該送話側装置は送受信インターフェイスと、ストレージと、プロセッサとを含み、しかも該プロセッサは該ストレージ及び該送受信インターフェイスに電気的に接続されている。該プロセッサは照合プログラムを実行し、且つ該照合プログラムは以下の動作を実行する。（ａ）表示番号を少なくとも含む通信リクエストを受話側装置に送信する。（ｂ）該通信リクエストに対応して、受話側番号を少なくとも含む第１のデータストリームを該クラウドサーバーに送信する。該クラウドサーバーは該受話側番号に基づいて、該送話側装置に対応する使用者データ指紋を該受話側装置に送信し、該受話側装置は該表示番号及び該使用者データ指紋が載せられている第２のデータストリームを該クラウドサーバーに送信して、該クラウドサーバーにて該第２のデータストリームに載せられている該表示番号及び該使用者データ指紋を照合することで照合結果を生成し、該受話側装置は該照合結果に基づいて該通信リクエストの合法性を判断する。

本発明の他の目的は、使用者データ指紋照合動作に関する受話側装置を提供することにある。該受話側装置はクラウドサーバーにネットワークを介して接続される。該受話側装置は送受信インターフェイスと、ストレージと、プロセッサとを含み、しかも該受話側装置は該ストレージ及び該送受信インターフェイスに電気通信可能に接続されている。該プロセッサは照合プログラムを実行し、且つ該照合プログラムは以下の動作を実行する。（ａ）表示番号を少なくとも含む通信リクエストを送話側装置から受信し、且つ該送話側装置が該通信リクエストに対応して、受話側番号を少なくとも含む第１のデータストリームを該クラウドサーバーに送信する。（ｂ）該送話側装置に対応する使用者データ指紋を該クラウドサーバーから受信する。（ｃ）該表示番号及び該使用者データ指紋が載せられている第２のデータストリームを生成する。（ｄ）該第２のデータストリームを該クラウドサーバーに送信して、該クラウドサーバーにて該第２のデータストリームに載せられている該表示番号及び該使用者データ指紋を照合することで照合結果を生成する。（ｅ）該照合結果を該クラウドサーバーから受信して、該通信リクエストの合法性を判断する。

本発明の他の目的は、使用者データ指紋照合動作に関するクラウドサーバーを提供することにある。該クラウドサーバーは複数台の使用者装置とネットワークを介して接続され、且つこれら使用者装置中には送話側装置と、受話側装置とを含む。該クラウドサーバーは送受信インターフェイスと、ストレージと、プロセッサとを含み、しかも該プロセッサは該ストレージ及び該送受信インターフェイスに電気的に接続されている。該ストレージは、各々がこれら使用者装置のうちの一台に対応している複数個の使用者データ指紋を格納している。該プロセッサは以下の動作を実行する。（ａ）受話側番号を少なくとも含み、且つ該送話側装置が該受話側装置に送信する通信リクエストに関連している第１のデータストリームを該送話側装置から受信する。（ｂ）該送話側装置に対応する使用者データ指紋をこれら使用者データ指紋中から選択し、且つ該受話側番号に基づいて、該送話側装置に対応する該使用者データ指紋を該受話側装置に送信する。（ｃ）表示番号及び該送話側装置に対応する該使用者データ指紋が載せられている第２のデータストリームを該受話側装置から受信する。（ｄ）該第２のデータストリームに載せられている該表示番号及び該送話側装置に対応する該使用者データ指紋を照合することで照合結果を生成し、該照合結果を該受話側装置に送信する。

本発明で提供する使用者データ指紋照合動作技術（少なくとも送話側装置と、受話側装置と、クラウドサーバーとを含む）は、送話側装置が通信リクエストを受話側装置に送信するよう要求したとき、該通信リクエストに対応して第１のデータストリーム（少なくとも受話側番号を含む）を該クラウドサーバーに送信し、該クラウドサーバーは更に該受話側番号に基づいて、該送話側装置に対応する使用者データ指紋を該受話側装置に送信し、該受話側装置は表示番号及び該使用者データ指紋が載せられている第２のデータストリームを該クラウドサーバーに送信して、該クラウドサーバーにて該第２のデータストリームを照合することで照合結果を生成し、三つの装置の共同照合メカニズムによって、第三者の偽装者が悪意のある行為を行うのを回避する。

本発明は更に、使用者装置の行為特性を持続的に照合することで、ユーザーのプライバシーを保つという前提で（つまり、センシティブな個人情報をユーザー端末に格納する）、使用者情報指紋によりユーザーの行為を引き続き把握して、ユーザーの間の行為のいずれについても第三者（つまり、クラウドサーバー）の信任移行プログラムを通じて、信任価値を保証することができる。また、本発明では更に、従来技術では送話側装置及び口座情報に照合を行うことができない問題を解決する。よって、本発明では正確に且つ効果的に送話側身分を照合して、悪意のある者が身分及び情報を偽造して悪意ある行為を行うのを回避することができる。

以下、図面１－４を合わせて、本発明の詳細な技術及び実施の形態を説明することで、本発明の当業者が保護を求める発明の技術的特徴を理解することができる。

第１の実施形態の使用者データ指紋照合動作のシステムを示す構造概略図である。第２の実施形態の送話側装置を示す装置概略図である。第３の実施形態の受話側装置を示す装置概略図である。第４の実施形態のクラウドサーバーを示す装置概略図である。

以下、実施形態を通じて、本発明で提供する使用者データ指紋照合動作の送話側装置、受話側装置及びクラウドサーバーを説明する。しかしながら、これらの実施形態は本発明の実施形態で述べる環境、応用又は方式でなければ実施できないということを制限するためのものではない。すなわち、実施形態に関する説明は単に本発明を説明するためのものに過ぎず、本発明の範囲を制限するためのものではない。理解すべきは、以下の実施形態及び図面において、本発明と直接関係のない構成要素は省略して図示しておらず、かつ各構成要素の寸法及び構成要素間の寸法比は単に例示的なものであって、本発明の範囲を制限するためのものではない、ということである。

本発明の第１の実施形態は使用者データ指紋照合動作システム１であり、その概略図を図１に図示する。理解すべきは、使用者データ指紋照合動作システム１は更に、クラウドサーバーに接続される複数の使用者装置を含むが、本発明の重点は「送話側装置」、「受話側装置」と「クラウドサーバー」との間の照合動作にあるため、図１中には使用者データ指紋照合動作システム１中の「送話側装置」、「受話側装置」と「クラウドサーバー」を例示するのみで、今回の使用者データ指紋照合動作システムに関与しないその他使用者の装置は図示していない、ということである。さらに説明すべきは、本発明の記述において、このうちの使用者装置が通信リクエストを他の使用者装置に送信して通信を行いたいとき、本発明では通信リクエストを送信した該使用者装置が「送話側装置」となり、そして該通信リクエストを受信した該使用者装置が「受話側装置」となる、ということである。

続いて、使用者データ指紋照合動作システム１に含まれる装置を説明する。図１を参照されたい。使用者データ指紋照合動作システム１は送話側装置１１と、受話側装置１３と、クラウドサーバー１５とを含み、且つ送話側装置１１及び受話側装置１３はそれぞれネットワークを介してクラウドサーバー１５に接続される。説明すべきは、これら使用者装置（送話側装置１１と、受話側装置１３とを含む）は携帯電話機、スマートフォン又はその他基本的な通信及び演算機能を備えた装置とすることができ、クラウドサーバー１５は第三者のサービス事業者、例えば、アプリケーションプログラムサービス事業者、電気通信サービス事業者等といった使用者装置情報を有する事業者により提供されることができる、ということである。ある実施形態においては、送話側装置１１と受話側装置１３との間にはデータネットワークがない状態で、無線通信チャネルのみを有する可能性がある。

理解すべきは、図１は単に例示用であって、本発明は使用者データ指紋照合動作を実行するシステム中に含まれる送話側装置１１の台数及び受話側装置１３の台数を制限するものではない、ということである。言い換えるならば、本発明のその他実施形態において、使用者データ指紋照合動作を実行するシステム１は、該使用者データ指紋照合動作を実行するシステム１の規模に応じて決定され、同時に動作する一台又は複数台の送話側装置１１及び一台又は複数台の受話側装置１３を含むことができるものである。以上は本発明の当業者が理解できるはずであるため、説明は省略する。

本発明では主に使用者データ指紋を用いて照合メカニズムを作成する。説明の便宜上、以下の段落ではまず使用者データ指紋を生成する目的及び方法を説明する。
まず、本発明では各使用者装置を照合するために、空間的に独立した一組の行為身分を生成するとともに、各使用者装置の専属行為身分を予め格納することで、これ以降、類似又は同一の行為身分があったとき、該行為データが同一の個人／使用者装置に属するか否かを判断するのに用いることができる。各使用者装置の使用者データは、各該使用者の行為特徴を反応しやすくなり、しかも独特で且つ偽造しにくい特性を有することから、本発明では各使用者装置の使用者データを収集することで使用者データ指紋を生成して、後続にて更に使用者データ指紋により、通信リクエストを発出した送話側装置の合法性を識別する。

具体的には、使用者データ指紋（ＮｕｍｂｅｒＦｉｎｇｅｒＰｒｉｎｔ；ＮＦＰ）は各該使用者装置の使用者データに基づいて生成するものであり、そして該使用者データは電話ユーザー情報と、通話記録と、装置情報のうちの一つ又はその組合せを含む。

例えば、使用者データ中の「電話ユーザー情報」には、電話番号、アドレス帳（ｃｏｎｔａｃｔｂｏｏｋ）、電信事業者名称（ｔｅｌｅｃｏｍｎａｍｅ）、アプリインストールパッケージ（ａｐｐｉｎｓｔａｌｌｅｄｐａｃｋａｇｅｓ）、毎日の通知数、通知した内容等の情報が含まれ得る。

使用者データ中の「通話記録」には、通話記録（ｃａｌｌｌｏｇ）、イベント（ｅｖｅｎｔ）及びコンテンツ（ｃｏｎｔｅｎｔ）を含むメッセージ記録（ＳＭＳｌｏｇ）、表示番号、受話側レポート記録（ｒｅｐｏｒｔｌｏｇ）及びブロック記録（ｂｌｏｃｋｌｏｇ）等の情報が含まれ得る。

使用者データ中の「装置情報」には、電池記録（Ｂａｔｔｅｒｙｌｏｇ）、装置番号（ＤｅｖｉｃｅＩＤ）、型式（Ｍｏｄｅｌ）及び商標（Ｂｒａｎｄ）等の情報が含まれ得る。

本実施形態中において、使用者データ指紋は主に、破壊的でリバースエンコードできない符号により処理（例えば、ハッシュ（Ｈａｓｈ）アルゴリズム）した後集合して生成されたものであり、異なる性質の使用者データについては異なる符号化処理を採用することができる。

具体的には、使用者データは、変動しない静的情報（例えば、電話ユーザー情報及び装置情報）と、変動し得る動的情報（例えば、通話記録）とに分けることができ、このうち静的情報は一般的なメッセージダイジェストアルゴリズム（例えば、ＭＤ５Ｍｅｓｓａｇｅ－ＤｉｇｅｓｔＡｌｇｏｒｉｔｈｍ）及びセキュアハッシュアルゴリズム（例えば、ＳＨＡ－１ＳｅｃｕｒｅＨａｓｈＡｌｇｏｒｉｔｈｍ）により符号化を行うことができ、そして動的情報は人工知能（ＡｒｔｉｆｉｃｉａｌＩｎｔｅｌｌｉｇｅｎｃｅ；ＡＩ）又は機械学習（ｍａｃｈｉｎｅｌｅａｒｎｉｎｇ；ＭＬ）の方式で重要特徴を抽出した後、デジタル特徴情報を生成した後に再度符号化を行うことができる。最後に、これら符号化後のデータにより、使用者データ指紋を組み合わせる。本発明の当業者は、符号化処理により使用者データ指紋の内容を生成するものであることを理解できるはずであるため、説明は省略する。

ある実施形態中においては、使用者装置とユーザー本人とに連結関係を持たせる。クラウドサーバー１５は更に、ユーザーが登録、番号メッセージ照合等の方式を通じて、ユーザー、番号（例えば、ＳＩＭカード番号）と使用者装置とを紐付けして、そしてユーザーではアカウント方式で使用者装置にログインして、ユーザーの使用者データ、番号及び使用者装置等の情報を統合することができる（つまり、各々の番号が使用者データ指紋に対応している）。よって、紐付けの仕組みを通じて、使用者装置とユーザーとの連結の信頼性を向上するとともに、使用者装置にてユーザーの行為時の動作との照合に用いることができる。後続のユーザーを照合する動作に関しては、後述に譲る。

本実施例において、クラウドサーバー１５は予め、各々がこれら使用者装置のうちの一台に対応している複数個の使用者データ指紋を格納している。具体的には、クラウドサーバー１５は該使用者装置から各使用者データ（例えば、使用者データに関する各項目の生データ（ｒａｗｄａｔａ））を周期的に受け取るとともに、各該使用者データに周期的に基づいて、各該使用者装置に対応する該使用者データ指紋を生成することができる。

ある実施形態中において、各使用者装置にはそれ自体の使用者データも格納されており、しかも同様に各該使用者データに周期的に基づいて使用者データ指紋を生成する。また、クラウドサーバー１５は更に、格納されている使用者データ指紋に基づいて、各該使用者装置と照合／同期を定期的に行うが、クラウドサーバー１５にて使用者装置の使用者データ指紋とクラウドサーバー１５の使用者データ指紋との相違性があるしきい値を超えたことを発見したとき、合法性に関するアラームを発出する。例えば、ユーザーが携帯電話機を紛失して見知らぬ人により拾われたときには、生成した行為特徴が異なり、使用者装置で生成した使用者データ指紋とは異なってしまうことから、クラウドサーバー１５は使用者データ指紋と定期的に比較することで元のユーザー行為特徴に符合するか否かを検証して、即時的にアラームを発出することで、不必要な悪意のある行為を回避することになる。

以下の段落では、使用者データ指紋照合動作システム１の動作に関する細部を説明する。図１を参照されたい。本実施形態中において、送話側装置１１及び受話側装置１３が通信方式で少なくとも接続することができ（例えば、通信又はデータネットワーク）、且つ送話側装置１１及び受話側装置１３はいずれも照合プログラム（図示せず）を実行する。具体的には、該照合方式は、前記した第三者のサービス事業者（つまり、アプリケーションプログラムサービス事業者、電気通信サービス事業者等の使用者装置情報を有する事業者）により提供されることができ、使用者データ指紋の照合動作に関与する各使用者装置は予めインストールされている必要があり、該照合プログラムはクラウドサーバー１５との関連動作を司る。

まず、送話側装置１１が受話側装置１３に通信リクエスト１０１を送信し、該通信リクエストは表示番号を少なくとも含む。具体的には、該表示番号は送話側装置１１が受話側装置１３に表示したい番号、例えば、送話側装置１１の電話番号である。続いて、送話側装置１１は通信リクエスト１０１に対応して第１のデータストリーム１０３をクラウドサーバー１５に送信して、クラウドサーバー１５を通じて後続の身分照合を行いやすくする。第１のデータストリーム１０３は例えば、受話側装置１３の電話番号といった受話側番号を少なくとも含む。

その後、クラウドサーバー１５は第１のデータストリーム１０３中の該受話側番号に基づいて、送話側装置１１に対応する使用者データ指紋１０５を受話側装置１３に送信する。具体的には、クラウドサーバー１５はこれら使用者データ指紋中から送話側装置１１に対応する使用者データ指紋１０５を選択するとともに、該受話側番号に基づいて、送話側装置１１に対応する該使用者データ指紋１０５を受話側装置１３に送信する。

続いて、受話側装置１３がクラウドサーバー１５により該表示番号の真実性を検証する。具体的には、受話側装置１３は該表示番号及び使用者データ指紋１０５に基づいて第２のデータストリーム１０７を生成するとともに、第２のデータストリーム１０７をクラウドサーバー１５に送信することで、該表示番号及び使用者データ指紋１０５が一致するか否かを問い合わせる。

その後、クラウドサーバー１５では第２のデータストリーム１０７を受信した後、第２のデータストリーム１０７中の該表示番号が使用者データ指紋１０５に対応するか否かを判断する。具体的には、クラウドサーバー１５が該表示番号が使用者データ指紋１０５に対応していると判断すると、該表示番号は送話側装置１１に対応する真実の番号であることを表示する。反対に、もし該表示番号が使用者データ指紋１０５に対応していない場合、送話側装置１１が提供した表示番号は偽造された番号であることを表示する。

続いて、クラウドサーバー１５で第２のデータストリーム１０７を照合した後、照合結果１０９を生成するとともに、照合結果１０９を受話側装置１３に送信する。受話側装置１３は照合結果１０９に基づいて、送話側装置１１が送出した通信リクエスト１０１の合法性を判断することができる。

前記した照合メカニズムによれば、送話側装置１１が悪意を持って表示番号を偽造したとき、受話側装置１３とクラウドサーバー１５との照合動作を通じて、受話側装置１３は送話側装置１１が異常な通信リクエスト（つまり、送話側装置１１の対応する表示番号とは異なる）を送出したということを知り得る。

ある実施形態中において、クラウドサーバー１５が格納している使用者データ指紋を更に銀行口座に対応させ、送話側装置１１が受話側装置１３に送信した通信リクエスト１０１中に銀行口座が含まれる時、使用者データ指紋照合動作システム１は以下の動作を更に実行する。受話側装置１３がクラウドサーバー１５に送信した第２のデータストリーム１０７には更に該銀行口座が載せられており、クラウドサーバー１５では更に第２のデータストリーム１０７に載せられている該銀行口座が使用者データ指紋１０５に対応しているか否かを照合して、照合結果１０９を生成する。これにより、受話側装置１３は照合結果１０９に基づいて、該通信リクエスト中の表示番号及び該銀行口座の合法性を判断することができる。

上記の説明から分かるように、本実施形態で提供する使用者データ指紋照合動作のシステム１（送話側装置と、受話側装置と、クラウドサーバーとを含む）は、送話側装置が通信リクエストを受話側装置に送信するよう要求したとき、該通信リクエストに対応して第１のデータストリーム（少なくとも受話側番号を含む）を該クラウドサーバーに送信する。該クラウドサーバーは更に該受話側番号に基づいて、該送話側装置に対応する使用者データ指紋を該受話側装置に送信し、該受話側装置は表示番号及び該使用者データ指紋が載せられている第２のデータストリームを該クラウドサーバーに送信して、該クラウドサーバーにて該第２のデータストリームを照合することで照合結果を生成し、三つの装置の共同照合メカニズムによって、第三者の偽装者が悪意のある行為を行うのを回避する。

本発明は更に、使用者装置の行為特性を持続的に照合することで、ユーザーのプライバシーを保つという前提で（つまり、敏感な生体情報をユーザー端末に格納する）、使用者情報指紋によりユーザーの行為を引き続き把握して、ユーザーの間の行為のいずれについても第三者（つまり、クラウドサーバー）の信任移行プログラムを通じて、信任価値を保証することができる。また、本発明では更に、従来技術では送話側装置及び口座情報に照合を行うことができない問題を解決する。よって、本発明では正確に且つ効果的に身分を照合して、悪意のある者が身分及び情報を偽造して悪意ある行為を行うのを回避することができる。

本発明の第２の実施形態は使用者データ指紋照合動作の送話側装置であり、その装置概略図を図２に図示する。この送話側装置は使用者データ指紋照合動作システム中の送話側装置、例えば第１の実施形態で記載する送話側装置１１に適用される。
図２に示すように、送話側装置１１は送受信インターフェイス１１０１と、ストレージ１１０３と、プロセッサ１１０５とを含み、しかもプロセッサ１１０５はストレージ１１０３及び送受信インターフェイス１１０１に電気的に接続されている。本実施形態中において、送話側装置１１はクラウドサーバー、例えば第１の実施形態に記載するクラウドサーバー１５にネットワークを介して接続される。

具体的には、送受信インターフェイス１１０１はデータを送受信可能なインターフェイス、又は本発明の当業者が周知するデータを送受信可能なその他インターフェイスである。ストレージ１１０３はメモリ、ＵＳＢ（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌＢｕｓ）メモリ、ハードディスク、光ディスク、携帯型メモリ又は本発明の当業者が周知し且つ同じ機能を備える何らかのその他記憶媒体又は回路とすることができる。プロセッサ１１０５は各種プロセッサ、ＣＰＵ、マイクロプロセッサ、デジタル信号プロセッサ又は本発明の当業者が周知するその他の演算装置とすることができる。

本実施形態中において、プロセッサ１１０５は照合プログラム（図示せず）を実行し、該照合プログラムはクラウドサーバーが送話側装置１１の合法性を検証するのをサポートする。具体的には、該照合プログラムは以下の動作を実行する。
（ａ）表示番号を少なくとも含む通信リクエスト（例えば、第１の実施形態の通信リクエスト１０１）を受話側装置（例えば、第１の実施形態の受話側装置１３）に送信する。
（ｂ）該通信リクエストに対応して、受話側番号を少なくとも含む第１のデータストリーム（例えば、第１の実施形態の第１のデータストリーム１０３）を該クラウドサーバー（例えば第１の実施形態のクラウドサーバー１５）に送信する。

また、該クラウドサーバーは該受話側番号に基づいて、該送話側装置に対応する使用者データ指紋を該受話側装置に送信し、該受話側装置は該表示番号及び該使用者データ指紋が載せられている第２のデータストリームを該クラウドサーバーに送信して、該クラウドサーバーにて該第２のデータストリームに載せられている該表示番号及び該使用者データ指紋を照合することで照合結果を生成し、該受話側装置は該照合結果に基づいて該通信リクエストの合法性を判断する。

ある実施形態中において、ストレージ１０３には更に、送話側装置１１に対応する使用者データ及び履歴生体情報を格納している。該使用者データは電話ユーザー情報、通話記録及び装置情報のうちの一つ又はその組合せを含み、且つプロセッサ１１０５は以下の動作を実行する。該使用者データに基づいて、該送話側装置に対応する該使用者データ指紋を生成する。

ある実施形態中において、送話側装置１１は更に、周期的なセルフチェックにより、ユーザーの行為に異常（例えば、送話側装置１１を紛失して他人に使用された）が現れたか否かを確定する。具体的には、プロセッサ１１０５は更に以下の動作を周期的に実行する。送話側装置１１の一つの時間区間内の操作行為特徴を収集する。該使用者データ指紋及び該履歴生体情報に基づいて、該操作行為特徴の該合法性を検証する。該操作行為特徴を該使用者データに書き込む。

例えば、履歴生体情報はユーザーの生体指紋、顔認識、習慣的な画面タップ率、加速度カウント値（例えば、ユーザーの歩行速度の快速、緩速等）等の情報を含むことが可能であり、送話側装置１１は機械学習のモデルを作成することで操作行為を検証することができる。本発明の当業者は上記内容に基づいてその生成方式を理解できるはずであるため、説明は省略する。理解すべきは、この種の生体情報は通常ユーザーにとって敏感なプライベート情報を含むが、本発明における履歴生体情報はユーザー端末に格納されるとともにユーザー端末自体の照合行為に用いられるのみで、クラウドサーバーに送信することないことから、本発明ではユーザーのプライバシーを保つことを前提に、ユーザーの行為を引き続き把握することができる、ということである。

ある実施形態中において、送話側装置１１は更に以下の動作を周期的に実行する。該使用者データを該クラウドサーバーに送信して格納する、このうち該クラウドサーバーは以下の動作を実行する。該使用者データに基づいて、該送話側装置に対応する該使用者データ指紋を生成する。該使用者データ指紋に周期的に基づいて、送話側装置１１の該合法性を検証する。

ある実施形態中において、該通信リクエストは更に銀行口座を含む。該受話側装置は該クラウドサーバーに送信する該第２のデータストリームには更に該銀行口座及び該使用者データ指紋が載せられており、該クラウドサーバーにて該第２のデータストリームに載せられている該表示番号、該銀行口座及び該使用者データ指紋を照合することで、該照合結果を生成し、該受話側装置は該照合結果に基づいて該通信リクエストの該合法性を判断する。

上記動作以外に、第２の実施形態の送話側装置１１もまた第１の実施形態の送話側装置１１が実行する全ての動作を実行することができる。本発明の当業者であれば、第２の実施形態がどのように上記第１の実施形態に基づいてこれらの動作を実行して、同様の効果を有するとともに、同様の技術効果を奏するかということが直接的に理解できることから、説明は省略する。

本発明の第３の実施形態は使用者データ指紋照合動作の受話側装置であり、その装置概略図を図３に図示する。この送話側装置は使用者データ指紋照合動作システム中の受話側装置、例えば第１の実施形態で記載する送話側装置１３に適用される。
図３に示すように、受話側装置１３は送受信インターフェイス１３０１と、ストレージ１３０３と、プロセッサ１３０５とを含み、しかもプロセッサ１３０５はストレージ１３０３及び送受信インターフェイス１３０１に電気的に接続されている。本実施形態中において、受話側装置１３はクラウドサーバー、例えば第１の実施形態に記載するクラウドサーバー１５にネットワークを介して接続される。

具体的には、送受信インターフェイス１３０１はデータを送受信可能なインターフェイス、又は本発明の当業者が周知するデータを送受信可能なその他インターフェイスである。ストレージ１３０３はメモリ、ＵＳＢ（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌＢｕｓ）メモリ、ハードディスク、光ディスク、携帯型メモリ又は本発明の当業者が周知し且つ同じ機能を備える何らかのその他記憶媒体又は回路とすることができる。プロセッサ１３０５は各種プロセッサ、ＣＰＵ、マイクロプロセッサ、デジタル信号プロセッサ又は本発明の当業者が周知するその他の演算装置とすることができる。

本実施形態中において、プロセッサ１３０５は照合プログラム（図示せず）を実行し、該照合プログラムはクラウドサーバーが送話側装置１１の合法性を検証するのをサポートする。具体的には、該照合プログラムは以下の動作を実行する。
（ａ）表示番号を少なくとも含む通信リクエスト（例えば、第１の実施形態の通信リクエスト１０１）を送話側装置（例えば、第１の実施形態の送話側装置１１）から受信し、且つ該送話側装置が該通信リクエストに対応して、受話側番号を少なくとも含む第１のデータストリーム（例えば、第１の実施形態の第１のデータストリーム１０３）を該クラウドサーバー（例えば、第１の実施形態のクラウドサーバー１５）に送信する。
（ｂ）該送話側装置に対応する使用者データ指紋を該クラウドサーバーから受信する。
（ｃ）該表示番号及び該使用者データ指紋が載せられている第２のデータストリーム（例えば、第１の実施形態の第２のデータストリーム１０７）を生成する。
（ｄ）該第２のデータストリームを該クラウドサーバーに送信して、該クラウドサーバーにて該第２のデータストリームに載せられている該表示番号及び該使用者データ指紋を照合することで照合結果（例えば、第１の実施形態の照合結果１０９）を生成する。
（ｅ）該照合結果を該クラウドサーバーから受信して、該通信リクエストの合法性を判断する。

ある実施形態中において、該使用者データ指紋は使用者データに関連しており、且つ該使用者データは電話ユーザー情報、通信記録及び装置情報のうちの一つ又はその組合せを含む。

ある実施形態中において、該通信リクエストは更に銀行口座を含み、且つ該第２のデータストリームには更に該銀行口座が載せられており、該クラウドサーバーにて該第２のデータストリームに載せられている該表示番号、該銀行口座及び該使用者データ指紋を照合することで、該照合結果を生成する。

上記動作以外に、第３の実施形態の受話側装置１３もまた第１の実施形態の受話側装置１３が実行する全ての動作を実行することができる。本発明の当業者であれば、第３の実施形態がどのように上記第１の実施形態に基づいてこれらの動作を実行して、同様の効果を有するとともに、同様の技術効果を奏するかということが直接的に理解できることから、説明は省略する。

本発明の第４の実施形態は使用者データ指紋照合動作のクラウドサーバーであり、その装置概略図を図４に図示する。このクラウドサーバーは使用者データ指紋照合動作システム中のクラウドサーバー、例えば第１の実施形態で記載するクラウドサーバー１５に適用される。
図４に示すように、クラウドサーバー１５は送受信インターフェイス１５０１と、ストレージ１５０３と、プロセッサ１５０５とを含み、しかもプロセッサ１５０５はストレージ１５０３及び送受信インターフェイス１５０１に電気的に接続されている。本実施形態中において、クラウドサーバー１５は複数台の使用者装置とネットワークを介して接続され、且つこれら使用者装置中には送話側装置と、受話側装置、例えば第１の実施形態に記載する送話側装置１１と、受話側装置１３とを含む。ストレージ１５０３は各々がこれら使用者装置のうちの一台に対応している複数個の使用者データ指紋を格納している。

本実施形態中において、クラウドサーバー１５は受話側装置１３が送話側装置１１の合法性を検証するのをサポートする。具体的には、プロセッサ１５０５は以下の動作を実行する。
（ａ）受話側番号を少なくとも含み、且つ該送話側装置が該受話側装置に送信する通信リクエスト（例えば、第１の実施形態の通信リクエスト１０１）に関連している第１のデータストリーム（例えば、第１の実施形態のデータストリーム１０３）を該送話側装置から受信する。
（ｂ）該送話側装置に対応する使用者データ指紋（例えば、第１の実施形態の使用者データ指紋１０５）をこれら使用者データ指紋中から選択し、且つ該受話側番号に基づいて、該送話側装置に対応する該使用者データ指紋を該受話側装置に送信する。
（ｃ）表示番号及び該送話側装置に対応する該使用者データ指紋が載せられている第２のデータストリーム（例えば、第１の実施形態の第２のデータストリーム１０７）を該受話側装置から受信する。
（ｄ）該第２のデータストリームに載せられている該表示番号及び該送話側装置に対応する該使用者データ指紋を照合することで照合結果（例えば、第１の実施形態の照合結果１０９）を生成し、該照合結果を該受話側装置に送信する。

ある実施形態中において、ストレージ１０３には更に、各該使用者装置の使用者データを格納しており、該使用者データは電話ユーザー情報、通話記録及び装置情報のうちの一つ又はその組合せを含み、且つプロセッサ１５０５は以下の動作を実行する。これら使用者データに基づいて、これら使用者データ指紋を生成する。

ある実施形態中において、プロセッサ１５０５は更に以下の動作を周期的に実行する。各該使用者データを各該使用者装置から受信する。各該使用者データに基づいて、各該使用者装置に対応する該使用者データ指紋を生成する。各該使用者データ指紋に基づいて、各該使用者装置の該合法性を検証する。

ある実施形態中において、ストレージ１５０３は更に、各該使用者装置に対応する銀行口座を格納しており、該送話側装置が該受話側装置に送信する該通信リクエストは更に銀行口座を含み、クラウドサーバー１５が該受話側装置から受信した該第２のデータストリームには更に該銀行口座が載せられており、該クラウドサーバー１５が該第２のデータストリームに載せられている該表示番号、該銀行口座及び該使用者データ指紋を照合することで、該照合結果を生成する。

ある実施形態中において、クラウドサーバー１５は更に、これら使用者データ指紋に関連する機械学習のモデルを作成することで、各該使用者装置が異常でないかを検証する。

上記動作以外に、第４の実施形態のクラウドサーバー１５もまた第１の実施形態のクラウドサーバー１５が実行する全ての動作を実行することができる。本発明の当業者であれば、第４の実施形態がどのように上記第１の実施形態に基づいてこれらの動作を実行して、同様の効果を有するとともに、同様の技術効果を奏するかということが直接的に理解できることから、説明は省略する。

説明すべきは、本発明の特許明細書及び特許請求の範囲において、ある種の用語（データストリームを含む）の前に「第１の」、「第２の」が付加されているが、これら「第１の」及び「第２の」は単に異なる用語を峻別するのに用いられるのみである、ということである。例えば、第１のデータストリーム及び第２のデータストリームの「第１の」及び「第２の」は単に異なるデータストリームを表すのに用いられるのみである。

上記の説明をまとめると、本発明で提供する使用者データ指紋照合動作技術（少なくとも送話側装置と、受話側装置と、クラウドサーバーとを含む）は、送話側装置が通信リクエストを受話側装置に送信するよう要求したとき、該通信リクエストに対応して第１のデータストリーム（少なくとも受話側番号を含む）を該クラウドサーバーに送信し、該クラウドサーバーは更に該受話側番号に基づいて、該送話側装置に対応する使用者データ指紋を該受話側装置に送信し、該受話側装置は表示番号及び該使用者データ指紋が載せられている第２のデータストリームを該クラウドサーバーに送信して、該クラウドサーバーにて該第２のデータストリームを照合することで照合結果を生成し、三つの装置の共同照合メカニズムによって、第三者の偽装者が悪意のある行為を行うのを回避する。

本発明は更に、使用者装置の行為特性を持続的に照合することで、ユーザーのプライバシーを保つという前提で（つまり、敏感な生体情報をユーザー端末に格納する）、使用者データ指紋によりユーザーの行為を引き続き把握して、ユーザーの間の行為のいずれもについても第三者（つまり、クラウドサーバー）の信任移行プログラムを通じて、信任価値を保証することができる。また、本発明では更に、従来技術では送話側装置及び口座情報に照合を行うことができない問題を解決する。よって、本発明では正確に且つ効果的に身分を照合して、悪意のある者が身分及び情報を偽造して悪意ある行為を行うのを回避することができる。

上記した実施形態は単に本発明の実施形態を例示して、本発明の技術特徴を説明するためのものに過ぎず、本発明の保護範囲及び範囲を限定するためのものではない。本発明のいずれの当業者が簡単に完成する変更又は均等性のアレンジはいずれも本発明で主張する範囲にあり、そして本発明の権利保護範囲は特許請求の範囲を基準とする。

１使用者データ指紋照合動作システム
１１送話側装置
１３受話側装置
１５クラウドサーバー
１０１通信リクエスト
１０３第１のデータストリーム
１０５使用者データ指紋
１０７第２のデータストリーム
１０９照合結果
１１０１、１３０１、１５０１送受信インターフェイス
１１０３、１３０３、１５０３ストレージ
１１０５、１３０５、１５０５プロセッサ

Claims

クラウドサーバーにネットワークを介して接続される、使用者データ指紋照合動作の送話側装置であって、
送受信インターフェイスと、
ストレージと、
該ストレージ及び該送受信インターフェイスに電気的に接続され、且つ以下の動作を実行する照合プログラムを実行する、プロセッサと、を含み、
該照合プログラムは、
（ａ）表示番号を少なくとも含む通信リクエストを受話側装置に送信する、及び、
（ｂ）該通信リクエストに対応して、受話側番号を少なくとも含む第１のデータストリームを該クラウドサーバーに送信する、動作を実行し、
該クラウドサーバーは該受話側番号に基づいて、該送話側装置に対応する使用者データ指紋を該受話側装置に送信し、
該受話側装置は該表示番号及び該使用者データ指紋が載せられている第２のデータストリームを該クラウドサーバーに送信して、該クラウドサーバーにて該第２のデータストリームに載せられている該表示番号及び該使用者データ指紋を照合することで照合結果を生成し、
該受話側装置は該照合結果に基づいて該通信リクエストの合法性を判断することを特徴とする、
送話側装置。
前記ストレージには更に、前記送話側装置に対応する使用者データ及び履歴生体情報を格納しており、該使用者データは電話ユーザー情報、通話記録及び装置情報のうちの一つ又はその組合せを含み、且つ前記プロセッサは、該使用者データに基づいて、前記送話側装置に対応する前記使用者データ指紋を生成する、動作を実行する、請求項１に記載の送話側装置。
前記プロセッサは更に、前記送話側装置の一つの時間区間内の操作行為特徴を収集する、前記使用者データ指紋及び前記履歴生体情報に基づいて、該操作行為特徴の前記合法性を検証する、及び、該操作行為特徴を前記使用者データに書き込む、動作を周期的に実行する、請求項２に記載の送話側装置。
前記送話側装置は更に、前記使用者データを前記クラウドサーバーに送信する、動作を周期的に実行するものであり、このうち前記クラウドサーバーは更に、前記使用者データに基づいて、前記送話側装置に対応する前記使用者データ指紋を生成する、及び、前記使用者データ指紋に周期的に基づいて、前記送話側装置の前記合法性を検証する、動作を実行する、請求項３に記載の送話側装置。
前記通信リクエストは更に銀行口座を含み、且つ前記受話側装置が前記クラウドサーバーに送信する前記第２のデータストリームには更に該銀行口座及び前記使用者データ指紋が載せられており、前記クラウドサーバーにて前記第２のデータストリームに載せられている前記表示番号、該銀行口座及び該使用者データ指紋を照合することで前記照合結果を生成して、前記受話側装置は前記照合結果に基づいて、前記通信リクエストの前記合法性を判断する、請求項１に記載の送話側装置。
クラウドサーバーにネットワークを介して接続される、使用者データ指紋照合動作の受話側装置であって、
送受信インターフェイスと、
ストレージと、
該ストレージ及び該送受信インターフェイスに電気的に接続され、且つ以下の動作を実行する照合プログラムを実行する、プロセッサと、を含み、
該照合プログラムは、
（ａ）表示番号を少なくとも含む通信リクエストを送話側装置から受信し、且つ該送話側装置が該通信リクエストに対応して、受話側番号を少なくとも含む第１のデータストリームを該クラウドサーバーに送信する、
（ｂ）該送話側装置に対応する使用者データ指紋を該クラウドサーバーから受信する、
（ｃ）該表示番号及び該使用者データ指紋が載せられている第２のデータストリームを生成する、
（ｄ）該第２のデータストリームを該クラウドサーバーに送信して、該クラウドサーバーにて該第２のデータストリームに載せられている該表示番号及び該使用者データ指紋を照合することで照合結果を生成する、及び、
（ｅ）該照合結果を該クラウドサーバーから受信して、該通信リクエストの合法性を判断する、動作を実行することを特徴とする、
受話側装置。
前記使用者データ指紋は使用者データに関連しており、且つ前記使用者データは電話ユーザー情報、通信記録及び装置情報のうちの一つ又はその組合せを含む、請求項６に記載の受話側装置。
前記通信リクエストは更に銀行口座を含み、且つ前記第２のデータストリームには更に該銀行口座が載せられており、前記クラウドサーバーにて前記第２のデータストリームに載せられている前記表示番号、該銀行口座及び前記使用者データ指紋を照合することで前記照合結果を生成する、請求項６に記載の受話側装置。
複数台の使用者装置とネットワークを介して接続され、且つこれら使用者装置中には送話側装置と、受話側装置とを含む、使用者データ指紋照合動作のクラウドサーバーであって、
該クラウドサーバーは、
送受信インターフェイスと、
各々がこれら使用者装置のうちの一台に対応している複数個の使用者データ指紋を格納しているストレージと、
該ストレージ及び該送受信インターフェイスに電気的に接続され、且つ以下の動作を実行するプロセッサと、を含み、
該プロセッサは、
（ａ）受話側番号を少なくとも含み、且つ該送話側装置が該受話側装置に送信する通信リクエストに関連している第１のデータストリームを該送話側装置から受信する、
（ｂ）該送話側装置に対応する使用者データ指紋をこれら使用者データ指紋中から選択し、且つ該受話側番号に基づいて、該送話側装置に対応する該使用者データ指紋を該受話側装置に送信する、
（ｃ）表示番号及び該送話側装置に対応する該使用者データ指紋が載せられている第２のデータストリームを該受話側装置から受信する、及び、
（ｄ）該第２のデータストリームに載せられている該表示番号及び該送話側装置に対応する該使用者データ指紋を照合することで照合結果を生成し、該照合結果を該受話側装置に送信することを特徴とする、クラウドサーバー。
前記ストレージには更に、各前記使用者装置の使用者データを格納しており、該使用者データは電話ユーザー情報、通話記録及び装置情報のうちの一つ又はその組合せを含み、且つ前記プロセッサは、これら使用者データに基づいて、これら使用者データ指紋を生成する、動作を実行する、請求項９に記載のクラウドサーバー。
前記プロセッサは更に、各前記使用者装置から各前記使用者データを受信する、各前記使用者データに基づいて、各前記使用者装置に対応する前記使用者データ指紋を生成する、及び、各前記使用者データ指紋に基づいて、各前記使用者装置の前記合法性を検証する、動作を周期的に実行する、請求項１０に記載のクラウドサーバー。
前記ストレージは更に、各前記使用者装置に対応する銀行口座を格納しており、前記送話側装置が前記受話側装置に送信する前記通信リクエストは更に銀行口座を含み、クラウドサーバーが前記受話側装置から受信した前記第２のデータストリームには更に該銀行口座が載せられており、前記クラウドサーバーにて前記第２のデータストリームに載せられている前記表示番号、該銀行口座及び前記使用者データ指紋を照合することで、前記照合結果を生成する、請求項９に記載のクラウドサーバー。