JP7406970B2

JP7406970B2 - 情報処理装置

Info

Publication number: JP7406970B2
Application number: JP2019219772A
Authority: JP
Inventors: 真衣子村上; 晶生合田; 浩喜大西
Original assignee: NTT Docomo Inc
Current assignee: NTT Docomo Inc
Priority date: 2019-12-04
Filing date: 2019-12-04
Publication date: 2023-12-28
Anticipated expiration: 2039-12-04
Also published as: JP2021090149A

Description

本発明は、ユーザの正当性を確認するための技術に関する。

例えば第１ユーザ端末からユーザによるサービスの要求があった場合に、そのユーザについて登録された第２ユーザ端末に対して認証情報を送り、その認証情報が第１ユーザ端末に入力されることをもってユーザ認証を行う、二段階認証と呼ばれる技術が知られている。二段階認証に関しては例えば特許文献１に記載された技術等が提案されている。

特開２０１１－１０７７９１号公報

二段階認証は高い認証精度を実現できるが、ユーザにとっては煩雑な作業となる。

そこで、本発明は、ユーザの正当性を確認できる場合にユーザ認証を省略し得る仕組みを提供することを目的とする。

上記課題を解決するため、本発明は、第１ユーザ端末からユーザによるサービスの要求があった場合に、当該第１ユーザ端末又は前記ユーザについて登録されている第２ユーザ端末に対して前記第１ユーザ端末及び前記第２ユーザ端末間における測定を指示する指示部と、前記測定の結果が前記第１ユーザ端末からサービスの要求があった時期に応じて異なる条件を満たさない場合には、前記第２ユーザ端末に認証情報を通知し、当該第２ユーザ端末に通知された前記認証情報が前記第１ユーザ端末に入力されたとき、当該第１ユーザ端末による前記サービスの要求を許可する一方、前記測定の結果が前記決められた条件を満たす場合には、前記第２ユーザ端末に前記認証情報を通知せずに、前記第１ユーザ端末による前記サービスの要求を許可する許可部とを備えることを特徴とする情報処理装置を提供する。
また、本発明は、第１ユーザ端末からユーザによるサービスの要求があった場合に、当該第１ユーザ端末又は前記ユーザについて登録されている第２ユーザ端末に対して、前記第１ユーザ端末及び前記第２ユーザ端末間における測定を指示する指示部と、前記測定の結果が前記第１ユーザ端末又は前記第２ユーザ端末の属性に応じて異なる条件を満たさない場合には、前記第２ユーザ端末に認証情報を通知し、当該第２ユーザ端末に通知された前記認証情報が前記第１ユーザ端末に入力されたとき、当該第１ユーザ端末による前記サービスの要求を許可する一方、前記測定の結果が前記決められた条件を満たす場合には、前記第２ユーザ端末に前記認証情報を通知せずに、前記第１ユーザ端末による前記サービスの要求を許可する許可部とを備えることを特徴とする情報処理装置を提供する。
また、本発明は、第１ユーザ端末からユーザによるサービスの要求があった場合に、当該第１ユーザ端末又は前記ユーザについて登録されている第２ユーザ端末に対して、前記第１ユーザ端末及び前記第２ユーザ端末間における測定を指示する指示部と、前記測定の結果が前記第１ユーザ端末及び前記第２ユーザ端末の組に応じて異なる条件を満たさない場合には、前記第２ユーザ端末に認証情報を通知し、当該第２ユーザ端末に通知された前記認証情報が前記第１ユーザ端末に入力されたとき、当該第１ユーザ端末による前記サービスの要求を許可する一方、前記測定の結果が前記決められた条件を満たす場合には、前記第２ユーザ端末に前記認証情報を通知せずに、前記第１ユーザ端末による前記サービスの要求を許可する許可部とを備えることを特徴とする情報処理装置を提供する。

前記指示部が指示する測定は、前記第１ユーザ端末と前記第２ユーザ端末との距離に関する測定であるようにしてもよい。

前記指示部が指示する測定は、前記第１ユーザ端末と前記第２ユーザ端末との間の相対的な位置に関する測定であるようにしてもよい。

前記許可部は、前記測定の結果が前記決められた条件に収まる場合において、前記第２ユーザ端末の挙動及び前記第１ユーザ端末の挙動の一致度が閾値以上のとき、前記第１ユーザ端末による前記サービスの要求を許可するようにしてもよい。

前記測定の結果が前記決められた条件を満たす場合において、当該測定の結果と閾値との関係に応じて前記許可部が前記サービスの要求を許可するレベルが異なるようにしてもよい。

本発明によれば、ユーザの正当性を確認できる場合にユーザ認証を省略し得る仕組みを提供することを目的とする。

情報処理システム１の構成の一例を示す図である。第１ユーザ端末１０のハードウェア構成を示す図である。サーバ装置３０のハードウェア構成を示す図である。情報処理システム１の機能構成の一例を示す図である。サーバ装置３０が記憶するデータの一例を示す図である。情報処理システム１の動作例を示すシーケンス図である。

［構成］
図１は、本実施形態の情報処理システム１の一例を示す図である。情報処理システム１は、ユーザが携帯する第１ユーザ端末１０及び第２ユーザ端末２０と、本発明に係る情報処理装置として機能するサーバ装置３０と、無線通信網又は有線通信網を含む通信網２とを備えている。図１には、第１ユーザ端末１０、第２ユーザ端末２０及びサーバ装置３０を１つずつ示しているが、これらはそれぞれ複数であってもよい。第１ユーザ端末１０及び第２ユーザ端末２０はそれぞれ、例えばスマートフォン、ウェアラブル端末又はタブレット端末などの、ユーザが携帯可能なコンピュータである。本実施形態では、第１ユーザ端末１０を例えばスマートフォンとし、第２ユーザ端末２０を例えば腕時計型のウェアラブル端末とするが、第１ユーザ端末１０及び第２ユーザ端末２０の具体例はこれに限定されない。

図２は、第１ユーザ端末１０のハードウェア構成を示す図である。第１ユーザ端末１０は、物理的には、プロセッサ１００１、メモリ１００２、ストレージ１００３、ネットワーク通信装置１００４、入力装置１００５、出力装置１００６、ＵＷＢ（Ultra Wide Band）通信装置１００７、及びこれらを接続するバスなどを含むコンピュータ装置として構成されている。これらの各装置は図示せぬ電池から供給される電力によって動作する。なお、以下の説明では、「装置」という文言は、回路、デバイス、ユニットなどに読み替えることができる。第１ユーザ端末１０のハードウェア構成は、図に示した各装置を１つ又は複数含むように構成されてもよいし、一部の装置を含まずに構成されてもよい。また、それぞれ筐体が異なる複数の装置が通信接続されて、第１ユーザ端末１０を構成してもよい。

第１ユーザ端末１０における各機能は、プロセッサ１００１、メモリ１００２などのハードウェア上に所定のソフトウェア（プログラム）を読み込ませることによって、プロセッサ１００１が演算を行い、ネットワーク通信装置１００４による通信を制御したり、メモリ１００２及びストレージ１００３におけるデータの読み出し及び書き込みの少なくとも一方を制御したりすることによって実現される。

プロセッサ１００１は、例えば、オペレーティングシステムを動作させてコンピュータ全体を制御する。プロセッサ１００１は、周辺装置とのインターフェース、制御装置、演算装置、レジスタなどを含む中央処理装置（ＣＰＵ：Central Processing Unit）によって構成されてもよい。また、例えばベースバンド信号処理部や呼処理部などがプロセッサ１００１によって実現されてもよい。

プロセッサ１００１は、プログラム（プログラムコード）、ソフトウェアモジュール、データなどを、ストレージ１００３及びネットワーク通信装置１００４の少なくとも一方からメモリ１００２に読み出し、これらに従って各種の処理を実行する。プログラムとしては、後述する動作の少なくとも一部をコンピュータに実行させるプログラムが用いられる。第１ユーザ端末１０の機能ブロックは、メモリ１００２に格納され、プロセッサ１００１において動作する制御プログラムによって実現されてもよい。各種の処理は、１つのプロセッサ１００１によって実行されてもよいが、２以上のプロセッサ１００１により同時又は逐次に実行されてもよい。プロセッサ１００１は、１以上のチップによって実装されてもよい。なお、プログラムは、電気通信回線を介して通信網２から第１ユーザ端末１０に送信されてもよい。

メモリ１００２は、コンピュータ読み取り可能な記録媒体であり、例えば、ＲＯＭ（Read Only Memory）、ＥＰＲＯＭ（Erasable Programmable ＲＯＭ）、ＥＥＰＲＯＭ（Electrically Erasable Programmable ＲＯＭ）、ＲＡＭ（Random Access Memory）などの少なくとも１つによって構成されてもよい。メモリ１００２は、レジスタ、キャッシュ、メインメモリ（主記憶装置）などと呼ばれてもよい。メモリ１００２は、本実施形態に係る方法を実施するために実行可能なプログラム（プログラムコード）、ソフトウェアモジュールなどを保存することができる。

ストレージ１００３は、コンピュータ読み取り可能な記録媒体であり、例えば、ＣＤ－ＲＯＭ（Compact Disc ＲＯＭ）などの光ディスク、ハードディスクドライブ、フレキシブルディスク、光磁気ディスク(例えば、コンパクトディスク、デジタル多用途ディスク、Ｂｌｕ－ｒａｙ（登録商標）ディスク)、スマートカード、フラッシュメモリ(例えば、カード、スティック、キードライブ)、フロッピー（登録商標）ディスク、磁気ストリップなどの少なくとも１つによって構成されてもよい。ストレージ１００３は、補助記憶装置と呼ばれてもよい。

ネットワーク通信装置１００４は、例えばＬＴＥ（Long Time Evolution）等の通信規格に従って通信網２を介してコンピュータ間の通信を行うためのハードウェア（送受信デバイス）であり、例えばネットワークデバイス、ネットワークコントローラ、ネットワークカード、通信モジュールなどともいう。ネットワーク通信装置１００４は、例えば周波数分割複信（ＦＤＤ：Frequency Division Duplex）及び時分割複信（ＴＤＤ：Time Division Duplex）の少なくとも一方を実現するために、高周波スイッチ、デュプレクサ、フィルタ、周波数シンセサイザなどを含んで構成されてもよい。例えば、送受信アンテナ、アンプ部、送受信部、伝送路インターフェースなどは、ネットワーク通信装置１００４によって実現されてもよい。送受信部は、送信部と受信部とで、物理的に、又は論理的に分離された実装がなされてもよい。

入力装置１００５は、外部からの入力を受け付ける入力デバイス（例えば、キー、マイクロフォン、スイッチ、ボタン、カメラなど）である。出力装置１００６は、外部への出力を実施する出力デバイス（例えば、ディスプレイ、スピーカー、LEDランプなど）である。なお、入力装置２００５及び出力装置２００６は、一体となった構成（例えば、タッチパネル）であってもよい。

ＵＷＢ通信装置１００７は、ＵＷＢの通信規格に従ってコンピュータ間の無線通信（以下、ＵＷＢ通信という）を行うためのハードウェア（送受信デバイス）である。ＵＷＢでは、測位、レーダー、無線通信の３つの機能が実現可能であり、特に本実施形態では、測位及び無線通信の機能を利用する。ＵＷＢによる測位の精度は比較的高いことが知られている。また、ＵＷＢによる無線通信は、例えばＮＦＣによる無線通信に比べて、その通信距離が長いことが知られている。このため、ユーザが第２ユーザ端末２０を自身の衣類のポケットや鞄の中に入れた状態であっても、第１ユーザ端末１０と第２ユーザ端末２０との間でＵＷＢによる無線通信が実現可能になっている。

プロセッサ１００１、メモリ１００２などの各装置は、情報を通信するためのバスによって接続される。バスは、単一のバスを用いて構成されてもよいし、装置間ごとに異なるバスを用いて構成されてもよい。

第１ユーザ端末１０は、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ：Digital Signal Processor）、ＡＳＩＣ（Application Specific Integrated Circuit）、ＰＬＤ（Programmable Logic Device）、ＦＰＧＡ（Field Programmable Gate Array）などのハードウェアを含んで構成されてもよく、当該ハードウェアにより、各機能ブロックの一部又は全てが実現されてもよい。例えば、プロセッサ１００１は、これらのハードウェアの少なくとも１つを用いて実装されてもよい。

第２ユーザ端末２０は、物理的には、プロセッサ、メモリ、ストレージ、ネットワーク通信装置、入力装置、出力装置、ＵＷＢ通信装置及びこれらを接続するバスなどを含むコンピュータ装置として構成されている。第２ユーザ端末２０における各機能は、プロセッサ、メモリなどのハードウェア上に所定のソフトウェア（プログラム）を読み込ませることによって、プロセッサが演算を行い、ネットワーク通信装置又はＵＷＢ通信装置による通信を制御したり、メモリ及びストレージにおけるデータの読み出し及び書き込みの少なくとも一方を制御したりすることによって実現される。プロセッサ、メモリ、ストレージ、ネットワーク通信装置、入力装置、出力装置、ＵＷＢ通信装置及びこれらを接続するバスは、第１ユーザ端末１０について説明したプロセッサ１００１、メモリ１００２、ストレージ１００３、ネットワーク通信装置１００４、入力装置１００５、出力装置１００６、ＵＷＢ通信装置１００７及びこれらを接続するバスと、ハードウェアとしては同様である。

図３は、サーバ装置３０のハードウェア構成を示す図である。サーバ装置３０のハードウェア構成は、図３に示した各装置を１つ又は複数含むように構成されてもよいし、一部の装置を含まずに構成されてもよい。また、それぞれ筐体が異なる複数の装置が通信接続されて、サーバ装置３０を構成してもよい。

サーバ装置３０は、物理的には、プロセッサ３００１、メモリ３００２、ストレージ３００３、ネットワーク通信装置３００４、入力装置３００５、出力装置３００６、及びこれらを接続するバスなどを含むコンピュータ装置として構成されている。サーバ装置３０における各機能は、プロセッサ３００１、メモリ３００２などのハードウェア上に所定のソフトウェア（プログラム）を読み込ませることによって、プロセッサ３００１が演算を行い、ネットワーク通信装置３００４による通信を制御したり、メモリ３００２及びストレージ３００３におけるデータの読み出し及び書き込みの少なくとも一方を制御したりすることによって実現される。プロセッサ３００１、メモリ３００２、ストレージ３００３、ネットワーク通信装置３００４、入力装置３００５、出力装置３００６、及びこれらを接続するバスは、第２ユーザ端末２０について説明したプロセッサ、メモリ、ストレージ、ネットワーク通信装置、入力装置、出力装置及びこれらを接続するバスと、ハードウェアとしては同様である。

図４は、情報処理システム１の機能構成の一例を示す図である。第１ユーザ端末１０において、要求受付部１１は、ユーザからのサービスを要求する操作を受け付け、第１ユーザ端末１０の識別情報である第１ユーザ端末ＩＤを含むサービス要求を通信網２経由でサーバ装置３０に通知する。ユーザによって要求されるサービスの種類はどのようなものであってもよく、例えばオンラインショッピングやオンラインバンキング等の、通信網２経由で提供されるサービスである。第１ユーザ端末ＩＤは、第１ユーザ端末１０を識別し得るものであればどのようなものであってもよい。

サーバ装置３０において、取得部３１は、第１ユーザ端末１０から通信網２経由で上記サービス要求を取得する。

サーバ装置３０において、指示部３２は、第１ユーザ端末１０に対して、第１ユーザ端末１０と、この第１ユーザ端末１０に対応する第２ユーザ端末２０との間における測定を通信網２経由で指示する。このとき、指示部３２が指示する測定は、第１ユーザ端末１０と第２ユーザ端末との距離に関する測定である。ここで、図５は、サーバ装置３０においてユーザの認証に関して記憶されたデータの一例である。図５に示すように、各々の第１ユーザ端末１０の第１ユーザ端末ＩＤに対応付けて、その第１ユーザ端末１０を所持するユーザが所持する第２ユーザ端末２０の識別情報である第２ユーザ端末ＩＤが予め登録されている。図の例では、第１ユーザ端末ＩＤ「ＩＤ０００１」に対応付けて第２ユーザ端末ＩＤ「ＩＤ２００１」が登録されている。さらに、これら第１ユーザ端末ＩＤ及び第２ユーザ端末ＩＤの組に対して、ワンタイムパスワードとしての認証情報が登録されるようになっている。

第１ユーザ端末１０において、測定部１２は、上記指示に応じて、第１ユーザ端末１０及び第２ユーザ端末２０のＵＷＢ通信を用いた測位技術を用いることで、第１ユーザ端末１０に対する第２ユーザ端末２０の位置を求め、自端末からその位置までの距離を測定する。ここで測定される距離は、より正確には第１ユーザ端末１０のＵＷＢ通信装置１００７及び第２ユーザ端末２０のＵＷＢ通信装置間の距離である。測定された距離は、測定部１２から通信網２経由でサーバ装置３０に通知される。

サーバ装置３０において、許可部３３は、測定の結果（つまり第１ユーザ端末１０及び第２ユーザ端末２０間の距離）が決められた条件（例えば距離が１ｍ以内であること）を満たさない場合には、ワンタイムパスワードとしての認証情報を生成し、これを第１ユーザ端末ＩＤ及び第２ユーザ端末ＩＤの組に対応付けて記憶するとともに（図５）、第２ユーザ端末２０に通知する。上記の決められた条件の内容は任意に決められるが、その内容は予めサーバ装置３０の許可部３３に記憶されている。

一方、許可部３３は、測定の結果が決められた条件を満たす場合には、認証情報を生成することなく（つまり第２ユーザ端末２０に認証情報を通知することなく）、第１ユーザ端末１０によるサービスの要求を許可する。この許可に応じて、第１ユーザ端末１０とユーザにサービスを提供する所定のサービス提供装置との間の接続がなされる。

第２ユーザ端末２０において、認証情報提示部２１は、通信網２経由で通知されてくる認証情報を表示等の方法により、ユーザに提示する。このとき第１ユーザ端末１０及び第２ユーザ端末２０の双方を所持するユーザは、第２ユーザ端末２０にて提示された認証情報を第１ユーザ端末１０に入力すればよい。ここで、仮に第１ユーザ端末１０を例えば不正な方法で所持しているユーザであっても、第２ユーザ端末２０を所持していなければ、第２ユーザ端末２０にて提示された認証情報を第１ユーザ端末１０に入力することはできない。第１ユーザ端末１０において、認証情報受付部１３は、入力された認証情報を通信網２経由でサーバ装置３０に通知する。

サーバ装置３０において、許可部３３は、第１ユーザ端末１０から通知されてくる認証情報が、自装置が記憶している認証情報と合致したとき、第１ユーザ端末１０によるサービスの要求を許可する。この許可に応じて、第１ユーザ端末１０とユーザにサービスを提供する所定のサービス提供装置との間の接続がなされる。

［動作］
次に、図６を参照して、情報処理システム１の動作について説明する。なお、以下の説明において、例えばサーバ装置３０を処理の主体として記載する場合には、具体的にはプロセッサ３００１、メモリ３００２などのハードウェア上に所定のソフトウェア（プログラム）を読み込ませることで、プロセッサ３００１が演算を行い、ネットワーク通信装置３００４による通信や、メモリ３００２及びストレージ３００３におけるデータの読み出し及び／又は書き込みを制御することにより、処理が実行されることを意味する。第１ユーザ端末１０及び第２ユーザ端末２０についても同様である。

図６において、第１ユーザ端末１０の要求受付部１１は、ユーザからのサービスを要求する操作を受け付け、第１ユーザ端末ＩＤを含むサービス要求を通信網２経由でサーバ装置３０に通知する（ステップＳ１１）。サーバ装置３０の取得部３１は、第１ユーザ端末１０から通信網２経由で上記サービス要求を取得する。

サーバ装置３０の指示部３２は、第１ユーザ端末１０に対して、この第１ユーザ端末１０に対応する第２ユーザ端末２０の第２ユーザ端末ＩＤを指定して、第１ユーザ端末１０及び第２ユーザ端末２０間における距離の測定を通信網２経由で指示する（ステップＳ１２）。

第１ユーザ端末１０の測定部１２は、上記指示に応じて、第１ユーザ端末１０及び第２ユーザ端末２０間における距離を測定する（ステップＳ１３）。測定された距離は、測定部１２から通信網２経由でサーバ装置３０に通知される（ステップＳ１４）。

サーバ装置３０の許可部３３は、第１ユーザ端末１０及び第２ユーザ端末２０間の距離が決められた条件（例えば距離が１ｍ以内であること）を満たすか否かを判断する（ステップＳ１５）。条件を満たさない場合には（ステップＳ１５；ＮＯ）、許可部３３は、認証情報を生成し、これを第１ユーザ端末ＩＤ及び第２ユーザ端末ＩＤの組に対応付けて記憶するとともに（図５）、第２ユーザ端末２０に通知する（ステップＳ１６）。一方、許可部３３は、第１ユーザ端末１０及び第２ユーザ端末２０間の距離が決められた条件を満たす場合には（ステップＳ１５；ＹＥＳ）、認証情報を生成することなく（つまり第２ユーザ端末２０に認証情報を通知することなく）、第１ユーザ端末１０によるサービスの要求を許可し、第１ユーザ端末１０に対して許可通知を送る（ステップＳ２１）。この許可通知に応じて、第１ユーザ端末１０とユーザにサービスを提供する所定のサービス提供装置との間の接続がなされて、サービスが提供される。

第１ユーザ端末１０及び第２ユーザ端末２０間の距離が決められた条件を満たさない場合（ステップＳ１５；ＮＯ）、第２ユーザ端末２０の認証情報提示部２１は、通信網２経由で通知されてくる認証情報を表示等の方法により、ユーザに提示する（ステップＳ１７）。このとき第１ユーザ端末１０及び第２ユーザ端末２０の双方を所持するユーザは、第２ユーザ端末２０にて提示された認証情報を第１ユーザ端末１０に入力すればよい。第１ユーザ端末１０の認証情報受付部１３は、認証情報の入力を受け付け（ステップＳ１８）、その認証情報を通信網２経由でサーバ装置３０に通知する（ステップＳ１９）。

サーバ装置３０の許可部３３は、第１ユーザ端末１０から通知されてくる認証情報が、自装置が記憶している認証情報と照合し（ステップＳ２０）、両者が合致すれば、第１ユーザ端末１０によるサービスの要求を許可し、第１ユーザ端末１０に対して許可通知を送る（ステップＳ２１）。この許可通知に応じて、第１ユーザ端末１０とユーザにサービスを提供する所定のサービス提供装置との間の接続がなされて、サービスが提供される。一方、サーバ装置３０の許可部３３は、第１ユーザ端末１０から通知されてくる認証情報が自装置の記憶している認証情報と合致しない場合や、第１ユーザ端末１０から認証情報が通知されずにタイムアウトした場合には、第１ユーザ端末１０によるサービスの要求を許可せず、第１ユーザ端末１０に対してエラー通知等を行う。

以上説明した実施形態によれば、第２ユーザ端末２０に通知した認証情報が第１ユーザ端末１０に入力されることで、第１ユーザ端末１０を操作しているユーザの正当性を確認できる場合に、ユーザ認証を省略することが可能となる。

［変形例］
本発明は、上述した実施形態に限定されない。上述した実施形態を以下のように変形してもよい。また、以下の２つ以上の変形例を組み合わせて実施してもよい。
［変形例１］
上記実施形態では、指示部３２は、第１ユーザ端末１０からユーザによるサービスの要求があった場合に、その第１ユーザ端末１０に対して、第１ユーザ端末１０及び第２ユーザ端末間における測定を指示していた。これに代えて、指示部３２は、第１ユーザ端末１０からユーザによるサービスの要求があった場合に、その第１ユーザ端末１０について登録されている第２ユーザ端末２０に対して、第２ユーザ端末２０及び第１ユーザ端末１０間における測定を指示してもよい。この結果、第２ユーザ端末２０から通知されてくる測定の結果が決められた条件を満たさない場合には、許可部３３は、第２ユーザ端末２０に認証情報を通知し、当該第２ユーザ端末２０に通知された認証情報が第１ユーザ端末１０に入力されたとき、当該第１ユーザ端末１０による前記サービスの要求を許可する一方、測定の結果が前記決められた条件を満たす場合には、第２ユーザ端末２０に認証情報を通知せずに、第１ユーザ端末１０によるサービスの要求を許可する。

［変形例２］
上記実施形態では、指示部３２が指示する測定は、第１ユーザ端末１０と第２ユーザ端末２０との間の距離の測定であったが、これに代えて又はこれに加えて、第１ユーザ端末１０と第２ユーザ端末２０との間の相対的な位置に関する測定を用いてもよい。第１ユーザ端末１０と第２ユーザ端末２０との間の相対的な位置とは、第１ユーザ端末１０に対する第２ユーザ端末２０の位置である。第１ユーザ端末１０の測定部１２は、第１ユーザ端末１０及び第２ユーザ端末２０のＵＷＢ通信を用いた測位技術を用いることで、第１ユーザ端末１０に対する第２ユーザ端末２０の位置を測定する。このときの測定の結果が満たすべき条件としては、例えば第１ユーザ端末１０の表示面側に第２ユーザ端末２０があるとか、第１ユーザ端末１０の表示面とは反対側に第２ユーザ端末２０があるとか、第１ユーザ端末１０と第２ユーザ端末２０とが接しているといった条件が考えられる。

［変形例３］
上記実施形態では、測定の結果（つまり第１ユーザ端末１０及び第２ユーザ端末２０間の距離）が決められた条件（例えば距離が１ｍ以内であること）を満たすか否かを判断していたが、この条件は、その内容が何らかの規則に応じて変動してもよい。例えばこの条件が、第１ユーザ端末１０又は第２ユーザ端末２０の位置に応じて異なっていてもよい。具体的には、第１ユーザ端末１０又は第２ユーザ端末２０がＧＰＳ等の測位機能を備えておき、その測位位置が予め登録されたユーザの自宅や勤務先等のエリアに属する場合には条件が緩やかになり（例えば距離が２０ｍ以内であること）、その測位位置が予め登録されたユーザの自宅や勤務先等のエリア外である場合には、条件が厳しくなるようにしてもよい（例えば距離が１ｍ以内であること）。これは、ユーザが通常居るであろうエリア外に所在するときには、ユーザの正当性についての確認をより厳格化したいという考えによるものである。

［変形例４］
また、測定の結果が満たすべき条件は、第１ユーザ端末１０からサービスの要求があった時期に応じて異なるようにしてもよい。具体的には、第１ユーザ端末１０からサービスの要求があった時期が深夜以外である場合には条件が緩やかになり（例えば距離が２０ｍ以内であること）、その時期が深夜である場合には条件が緩やかになりの測位位置が予め登録されたユーザの自宅や勤務先等のエリア外である場合には、条件が厳しくなるようにしてもよい（例えば距離が１ｍ以内であること）。これは、ユーザが第１ユーザ端末１０を通常操作するであろう時期以外にサービスが要求されたときには、ユーザの正当性についての確認をより厳格化したいという考えによるものである。

［変形例５］
また、測定の結果が満たすべき条件は、第１ユーザ端末１０から要求されたサービスの種類に応じて異なるようにしてもよい。具体的には、第１ユーザ端末１０から要求されたサービスがオンラインバンキングのような金銭に関するサービスである場合には条件が厳しくなり（例えば距離が０．５ｍ以内であること）、第１ユーザ端末１０から要求されたサービスが占いのようなコンテンツ提供に関するサービスである場合には条件が緩やかになる（例えば距離が１ｍ以内であること）という例が考えられる。

［変形例６］
また、測定の結果が満たすべき条件は、第１ユーザ端末１０の属性又は第２ユーザ端末の属性に応じて異なるようにしてもよい。具体的には、第１ユーザ端末１０の属性又は第２ユーザ端末の属性がウェアラブル端末のようなユーザの身体に取り付けられるような端末である場合には条件が厳しくなり（例えば距離が５０ｃｍ以内であること）、第１ユーザ端末１０の属性又は第２ユーザ端末の属性がタブレット端末のようなユーザの身体に取り付けられないような端末である場合には条件が緩やかになってもよい（例えば距離が１ｍ以内であること）。

［変形例７］
許可部３３は、測定の結果が決められた条件を満たす場合において、第１ユーザ端末１０の挙動及び第２ユーザ端末２０の挙動の一致度が閾値以上のとき、第１ユーザ端末１０によるサービスの要求を許可するようにしてもよい。具体的には、第１ユーザ端末１０及び第２ユーザ端末２０が加速度センサやジャイロセンサのようなセンサを備えており、許可部３３は、第１ユーザ端末１０のセンサにより検出されたセンシングデータを時系列で解析し、その第１ユーザ端末１０の動き（つまりユーザの動き）を特定するとともに、第２ユーザ端末２０のセンサにより検出されたセンシングデータを時系列で解析し、その第２ユーザ端末２０の動き（つまりユーザの動き）を特定する。第１ユーザ端末１０の挙動及び第２ユーザ端末２０の挙動の一致度が閾値以上のとき、１人のユーザがこれら第１ユーザ端末１０及び第２ユーザ端末２０を所持していると考えられるから、そのような場合にのみ、許可部は３３、第１ユーザ端末１０によるサービスの要求を許可するようにしてもよい。

［変形例８］
許可部３３は、測定の結果が決められた条件を満たす場合において、当該測定の結果と閾値との関係に応じて、サービスの要求を許可するレベルを異ならせてもよい。例えば許可部３３は、第１ユーザ端末１０及び第２ユーザ端末２０間の距離が１ｍ以内の場合には、或るサービスの全てを許可し、第１ユーザ端末１０及び第２ユーザ端末２０間の距離が１ｍ超で５ｍ以内の場合には、或るサービスの一部を許可し、第１ユーザ端末１０及び第２ユーザ端末２０間の距離が５ｍ超の場合には、或るサービスを一切許可しないようにしてもよい。

［変形例９］
また、測定の結果が満たすべき条件は、第１ユーザ端末１０及び第２ユーザ端末２０の組に応じて異なっていてもよい。例えば図５の例を用いて説明すると、第１ユーザ端末ＩＤ「ＩＤ０００１」及び第２ユーザ端末ＩＤ「ＩＤ２００１」の組に対しては、測定の結果が満たすべき条件として距離が１０ｍ以内であることが決められており、第１ユーザ端末ＩＤ「ＩＤ０００２」及び第２ユーザ端末ＩＤ「ＩＤ２００２」の組に対しては、測定の結果が満たすべき条件として距離が１ｍ以内であることが決められているといった具合である。第１ユーザ端末１０及び第２ユーザ端末２０の組に応じて異なる条件は、第１ユーザ端末１０及び第２ユーザ端末２０の組に対応付けてサーバ装置３０の許可部３３に予め記憶されている。なお、図５の例では、１つの第１ユーザ端末ＩＤに対応付けて１つの第２ユーザ端末ＩＤが登録されていたが、１つの第１ユーザ端末ＩＤに対応付けて複数の第２ユーザ端末ＩＤが登録されていてもよい。つまり、１つの第１ユーザ端末１０に対応する第２ユーザ端末２０が複数存在してもよい。この場合も、第１ユーザ端末１０及び第２ユーザ端末２０の組ごとに条件を決めていてもよい。

［変形例１０］
測定を行うための手段は、実施形態で例示したＵＷＢを用いたものに限定されない。

［その他の変形例］
なお、上記実施形態の説明に用いたブロック図は、機能単位のブロックを示している。これらの機能ブロック（構成部）は、ハードウェア及びソフトウェアの少なくとも一方の任意の組み合わせによって実現される。また、各機能ブロックの実現方法は特に限定されない。すなわち、各機能ブロックは、物理的又は論理的に結合した１つの装置を用いて実現されてもよいし、物理的又は論理的に分離した２つ以上の装置を直接的又は間接的に（例えば、有線、無線などを用いて）接続し、これら複数の装置を用いて実現されてもよい。機能ブロックは、上記１つの装置又は上記複数の装置にソフトウェアを組み合わせて実現されてもよい。

機能には、判断、決定、判定、計算、算出、処理、導出、調査、探索、確認、受信、送信、出力、アクセス、解決、選択、選定、確立、比較、想定、期待、見做し、報知（broadcasting）、通知（notifying）、通信（communicating）、転送（forwarding）、構成（configuring）、再構成（reconfiguring）、割り当て（allocating、mapping）、割り振り（assigning）などがあるが、これらに限られない。たとえば、送信を機能させる機能ブロック（構成部）は、送信制御部（transmitting unit）や送信機（transmitter）と呼称される。いずれも、上述したとおり、実現方法は特に限定されない。

例えば、本開示の一実施の形態における店舗端末などは、本開示の処理を行うコンピュータとして機能してもよい。

本開示において説明した各態様／実施形態は、ＬＴＥ（Long Term Evolution）、ＬＴＥ－Ａ（LTE-Advanced）、ＳＵＰＥＲ３Ｇ、ＩＭＴ－Ａｄｖａｎｃｅｄ、４Ｇ（4th generation mobile communication system）、５Ｇ（5th generation mobile communication system）、ＦＲＡ（Future Radio Access）、ＮＲ（new Radio）、Ｗ－ＣＤＭＡ（登録商標）、ＧＳＭ（登録商標）、ＣＤＭＡ２０００、ＵＭＢ（Ultra Mobile Broadband）、ＩＥＥＥ８０２．１１（Ｗｉ－Ｆｉ（登録商標））、ＩＥＥＥ８０２．１６（ＷｉＭＡＸ（登録商標））、ＩＥＥＥ８０２．２０、ＵＷＢ（Ultra-WideBand）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、その他の適切なシステムを利用するシステム及びこれらに基づいて拡張された次世代システムの少なくとも一つに適用されてもよい。また、複数のシステムが組み合わされて（例えば、ＬＴＥ及びＬＴＥ－Ａの少なくとも一方と５Ｇとの組み合わせ等）適用されてもよい。

本開示において説明した各態様／実施形態の処理手順、シーケンス、フローチャートなどは、矛盾の無い限り、順序を入れ替えてもよい。例えば、本開示において説明した方法については、例示的な順序を用いて様々なステップの要素を提示しており、提示した特定の順序に限定されない。

入出力された情報等は特定の場所（例えば、メモリ）に保存されてもよいし、管理テーブルを用いて管理してもよい。入出力される情報等は、上書き、更新、又は追記され得る。出力された情報等は削除されてもよい。入力された情報等は他の装置へ送信されてもよい。

判定は、１ビットで表される値（０か１か）によって行われてもよいし、真偽値（Boolean：true又はfalse）によって行われてもよいし、数値の比較（例えば、所定の値との比較）によって行われてもよい。

以上、本開示について詳細に説明したが、当業者にとっては、本開示が本開示中に説明した実施形態に限定されるものではないということは明らかである。本開示は、請求の範囲の記載により定まる本開示の趣旨及び範囲を逸脱することなく修正及び変更態様として実施することができる。したがって、本開示の記載は、例示説明を目的とするものであり、本開示に対して何ら制限的な意味を有するものではない。

ソフトウェアは、ソフトウェア、ファームウェア、ミドルウェア、マイクロコード、ハードウェア記述言語と呼ばれるか、他の名称で呼ばれるかを問わず、命令、命令セット、コード、コードセグメント、プログラムコード、プログラム、サブプログラム、ソフトウェアモジュール、アプリケーション、ソフトウェアアプリケーション、ソフトウェアパッケージ、ルーチン、サブルーチン、オブジェクト、実行可能ファイル、実行スレッド、手順、機能などを意味するよう広く解釈されるべきである。また、ソフトウェア、命令、情報などは、伝送媒体を介して送受信されてもよい。例えば、ソフトウェアが、有線技術（同軸ケーブル、光ファイバケーブル、ツイストペア、デジタル加入者回線（ＤＳＬ：Digital Subscriber Line）など）及び無線技術（赤外線、マイクロ波など）の少なくとも一方を使用してウェブサイト、サーバ、又は他のリモートソースから送信される場合、これらの有線技術及び無線技術の少なくとも一方は、伝送媒体の定義内に含まれる。

本開示において説明した情報、信号などは、様々な異なる技術のいずれかを使用して表されてもよい。例えば、上記の説明全体に渡って言及され得るデータ、命令、コマンド、情報、信号、ビット、シンボル、チップなどは、電圧、電流、電磁波、磁界若しくは磁性粒子、光場若しくは光子、又はこれらの任意の組み合わせによって表されてもよい。
なお、本開示において説明した用語及び本開示の理解に必要な用語については、同一の又は類似する意味を有する用語と置き換えてもよい。

また、本開示において説明した情報、パラメータなどは、絶対値を用いて表されてもよいし、所定の値からの相対値を用いて表されてもよいし、対応する別の情報を用いて表されてもよい。

本開示において使用する「に基づいて」という記載は、別段に明記されていない限り、「のみに基づいて」を意味しない。言い換えれば、「に基づいて」という記載は、「のみに基づいて」と「に少なくとも基づいて」の両方を意味する。

本開示において使用する「第１」、「第２」などの呼称を使用した要素へのいかなる参照も、それらの要素の量又は順序を全般的に限定しない。これらの呼称は、２つ以上の要素間を区別する便利な方法として本開示において使用され得る。したがって、第１及び第２の要素への参照は、２つの要素のみが採用され得ること、又は何らかの形で第１の要素が第２の要素に先行しなければならないことを意味しない。

上記の各装置の構成における「部」を、「手段」、「回路」、「デバイス」等に置き換えてもよい。

本開示において、「含む（include）」、「含んでいる（including）」及びそれらの変形が使用されている場合、これらの用語は、用語「備える（comprising）」と同様に、包括的であることが意図される。さらに、本開示において使用されている用語「又は（or）」は、排他的論理和ではないことが意図される。

本開示において、例えば、英語でのa,an及びtheのように、翻訳により冠詞が追加された場合、本開示は、これらの冠詞の後に続く名詞が複数形であることを含んでもよい。

１…情報処理システム、２…通信網、１０…第１ユーザ端末、１１…要求受付部、１２…測定部、１３…認証情報受付部、１００１…プロセッサ、１００２…メモリ、１００３…ストレージ、１００４…ネットワーク通信装置、１００５…入力装置、１００６…出力装置、１００７…ＵＷＢ通信装置、２０…第２ユーザ端末、２１…認証情報提示部、３０…サーバ装置、３１…取得部、３２…指示部、３３…許可部、３００１…プロセッサ、３００２…メモリ、３００３…ストレージ、３００４…ネットワーク通信装置、３００５…入力装置、３００６…出力装置。

Claims

第１ユーザ端末からユーザによるサービスの要求があった場合に、当該第１ユーザ端末又は前記ユーザについて登録されている第２ユーザ端末に対して前記第１ユーザ端末及び前記第２ユーザ端末間における測定を指示する指示部と、
前記測定の結果が前記第１ユーザ端末からサービスの要求があった時期に応じて異なる条件を満たさない場合には、前記第２ユーザ端末に認証情報を通知し、当該第２ユーザ端末に通知された前記認証情報が前記第１ユーザ端末に入力されたとき、当該第１ユーザ端末による前記サービスの要求を許可する一方、前記測定の結果が前記決められた条件を満たす場合には、前記第２ユーザ端末に前記認証情報を通知せずに、前記第１ユーザ端末による前記サービスの要求を許可する許可部と
を備えることを特徴とする情報処理装置。
第１ユーザ端末からユーザによるサービスの要求があった場合に、当該第１ユーザ端末又は前記ユーザについて登録されている第２ユーザ端末に対して、前記第１ユーザ端末及び前記第２ユーザ端末間における測定を指示する指示部と、
前記測定の結果が前記第１ユーザ端末又は前記第２ユーザ端末の属性に応じて異なる条件を満たさない場合には、前記第２ユーザ端末に認証情報を通知し、当該第２ユーザ端末に通知された前記認証情報が前記第１ユーザ端末に入力されたとき、当該第１ユーザ端末による前記サービスの要求を許可する一方、前記測定の結果が前記決められた条件を満たす場合には、前記第２ユーザ端末に前記認証情報を通知せずに、前記第１ユーザ端末による前記サービスの要求を許可する許可部と
を備えることを特徴とする情報処理装置。
第１ユーザ端末からユーザによるサービスの要求があった場合に、当該第１ユーザ端末又は前記ユーザについて登録されている第２ユーザ端末に対して、前記第１ユーザ端末及び前記第２ユーザ端末間における測定を指示する指示部と、
前記測定の結果が前記第１ユーザ端末及び前記第２ユーザ端末の組に応じて異なる条件を満たさない場合には、前記第２ユーザ端末に認証情報を通知し、当該第２ユーザ端末に通知された前記認証情報が前記第１ユーザ端末に入力されたとき、当該第１ユーザ端末による前記サービスの要求を許可する一方、前記測定の結果が前記決められた条件を満たす場合には、前記第２ユーザ端末に前記認証情報を通知せずに、前記第１ユーザ端末による前記サービスの要求を許可する許可部と
を備えることを特徴とする情報処理装置。
前記指示部が指示する測定は、前記第１ユーザ端末と前記第２ユーザ端末との距離に関する測定である
ことを特徴とする請求項１～３のいずれか１項に記載の情報処理装置。
前記指示部が指示する測定は、前記第１ユーザ端末と前記第２ユーザ端末との間の相対的な位置に関する測定である
ことを特徴とする請求項１～４のいずれか１項に記載の情報処理装置。
前記許可部は、前記測定の結果が前記決められた条件に収まる場合において、前記第２ユーザ端末の挙動及び前記第１ユーザ端末の挙動の一致度が閾値以上のとき、前記第１ユーザ端末による前記サービスの要求を許可する
ことを特徴とする請求項１～５のいずれか１項に記載の情報処理装置。
前記測定の結果が前記決められた条件を満たす場合において、当該測定の結果と閾値との関係に応じて前記許可部が前記サービスの要求を許可するレベルが異なる
ことを特徴とする請求項１～６のいずれか１項に記載の情報処理装置。