JP7455898B2 - 情報処理装置、認証システム、情報処理方法、及び情報処理プログラム - Google Patents

Description

本発明の実施形態は、情報処理装置、情報処理方法、及び情報処理プログラムに関する。

近年、スマートフォン等の携帯端末を用いて、電子決済サービス等の各種サービスが幅広く利用可能となっており、生活の利便性が急速に高まっている。また、在宅勤務、いわゆるテレワークの広まりを受けて、社員が保有するＰＣや携帯端末を用いて、自宅や出張先等の遠隔地からネットワークを介して業務を行う働き方が広まっている。

一方で、ユーザの携帯端末により電子決済等の各種サービスや社内専用のアプリケーションの利用を可能とするためには、当該端末を保有するユーザのログイン情報、パスワード等の個人情報が端末内のアプリケーションに設定され記憶されている場合が多い。仮に第三者にユーザの端末が渡ってしまい、端末へのログイン情報等が洩れてしまった場合には、電子決済などのアプリケーションをその第三者に実行されてしまうおそれがある。従来から、ユーザの認証を確実にするためのセキュリティ技術が検討されている。

特開２０１９－１２５０００号公報

複数の認証を多段階で行うことで認証の精度は高まるものの、ユーザの認証にかかる操作は煩雑になるおそれがある。ユーザの利便性を低下させることなく、端末の正しい保有者によるアプリケーションの実行であることを確実に認証する方法が必要となる。

本発明はこのような事情を考慮してなされたもので、簡易かつ確実な認証システムを実現する情報処理装置、情報処理方法、及び情報処理プログラムを提供することを目的とする。

本発明の実施形態に係る情報処理装置は、ユーザ端末においてアプリケーションを実行するユーザを認証する情報処理装置であって、前記アプリケーションのそれぞれに対応付けて、アプリケーションの実行を許可する前記ユーザを示す、前記ユーザ端末のユーザそれぞれを識別する識別情報であるユーザ情報、及び前記ユーザの適切な第一の認証位置を認証情報として保存する認証情報保存部と、前記ユーザ端末から取得した前記識別情報、実行されるアプリケーションの情報、前記ユーザ端末の位置情報を取得して、前記認証情報と照合して前記ユーザ端末のユーザの認証を実行するユーザ認証部と、を備えて、前記認証情報保存部は、前記ユーザ情報に関連付けて前記アプリケーションの実行を承認する承認者情報をさらに登録して、前記承認者情報は、単一のユーザまたは複数のユーザが関連付けられた承認グループを設定可能であり、前記ユーザ認証部は、前記識別情報、アプリケーションを実行するユーザ、前記ユーザ端末の位置情報が認証情報と整合したときに、前記単一のユーザまたは前記承認グループの中の任意のユーザを承認者として選択し、選択した承認者の承認者端末に前記ユーザが前記アプリケーションを実行しようとしている旨、前記ユーザの位置情報、及び前記ユーザの連絡先を通知し、前記承認者端末から受け付けた承認可否の情報に基づき認証する。

本発明の実施形態により、簡易かつ確実な認証システムを実現する情報処理装置、情報処理方法、及び情報処理プログラムが提供される。

本実施形態に係る情報処理装置を用いた認証システムの構成例を示す構成図。 情報処理装置に設定された認証情報の一例を示す説明図。 認証情報の設定画面の一例を示す説明図。 （Ａ）承認者グループの設定例を示す説明図、（Ｂ）承認者情報の設定例を示す説明図。 本実施形態に係る情報処理方法における認証フローの一例を示す図。

以下、本発明の実施形態を添付図面に基づいて説明する。図１は、本実施形態に係る情報処理装置１０を用いた認証システム１００の構成の一例を示す図である。

まず、全体の構成について説明する。
認証システム１００は、情報処理装置１０においてユーザ端末５０のユーザを認証するシステムである。

認証システム１００は、ユーザ端末５０、情報処理装置１０と、から構成されている。情報処理装置１０と、ユーザ端末５０とは、ネットワークを介して通信可能に接続されており、図１では情報処理装置１０に対して通信可能なユーザ端末５０を１つ記載しているが、複数のユーザ端末５０が情報処理装置１０と通信可能に接続されてもよい。

ユーザ端末５０は、識別情報送信部５１と、位置情報送信部５２と、アプリケーション制御部５３と、を有している。

識別情報送信部５１は、ユーザ端末５０のユーザそれぞれを一意に識別するための識別情報、例えばユーザ名、パスワード、電子メールアドレスなどを情報処理装置１０に送信する。また、識別情報は、スマートフォン等の携帯端末の場合には、端末情報（例えば端末のＭａｃアドレス等）、携帯番号、ユーザ端末５０のユーザの生体情報（例えばユーザの指紋情報、顔情報データ）であってもよい。ユーザ端末５０において生体情報に基づき端末へのログインを認証する場合には、その判定結果を情報処理装置１０に識別情報として送信してもよい。

また、識別情報送信部５１は、ユーザ端末５０が外部のＷｅｂサーバにアクセスする際の、Ｗｅｂアクセス情報（アクセス先ＵＲＬの情報等）、ユーザ端末５０において送受信されるメールの送受信情報、ユーザ端末５０がネットワークを介してチャットシステムを利用する場合にはテキストチャットやＷｅｂ会議の利用情報などを情報処理装置１０に送信してもよい。

位置情報送信部５２は、ユーザ端末５０の位置情報を情報処理装置１０に送信する。なお、位置情報は、ユーザ端末５０の位置が把握できる情報であり、例えばＧＰＳから取得されるユーザ端末５０の位置情報でもよい。また、位置情報は、特定の位置を予め設定しておき、この位置からの相対的な距離であってもよい。位置情報送信部５２は、定期的に（例えば１時間ごとに）位置情報を情報処理装置１０に送信してもよい。

アプリケーション制御部５３は、ユーザ端末５０において実行されるアプリケーションの情報を送信する。アプリケーションの情報とは、アプリケーションのそれぞれを識別するための識別情報であり、アプリケーション名、アプリケーションに対応するハッシュ値が例示される。なお、アプリケーションの情報については、ユーザ端末５０が通信するアプリケーションのサーバからアプリケーション情報を受け付けて、情報処理装置１０の識別情報取得部１１に送信してもよい。

アプリケーション制御部５３は、情報処理装置１０に対して認証の要求を実行し、情報処理装置１０から認証結果を受ける。そして、認証結果に基づいてユーザ端末５０において実行されるアプリケーションの実行について許可／不許可を制御する。ここで、アプリケーションとは、例えば端末内で電子マネーにかかる情報や個人情報等を外部ネットワークに送信して外部と通信を行い、電子決済、ログイン認証等を実行するソフトウェアや会社等の組織内部での利用が限定されるソフトウェア（例えばファイル共有アプリケーション）を意味する。

具体的には、アプリケーション制御部５３は、情報処理装置１０において認証結果が整合となる情報を受け付けた場合には、ユーザ端末５０の正しいユーザによる端末利用であると判定し、端末内のアプリケーション実行を許可する。一方で、情報処理装置１０において認証結果が不整合となる情報を受け付けた場合には、ユーザ端末５０の正しいユーザによる端末利用ではないと判定し、アプリケーション実行を許可しない。なお、情報処理装置１０における端末の認証方法については後述する。

なお、アプリケーションの実行制御について、ユーザ端末５０による制御に限定されるものでは無く、情報処理装置１０から出力される認証結果を、ユーザ端末５０が実行するアプリケーションのサーバ（図１の符号７０）において受け付けて、当該アプリケーションが認証結果に基づいてそのアプリケーションの実行について許可／不許可を制御してもよい。

実施形態に係る情報処理装置１０の具体的な構成について説明する。
情報処理装置１０は、ユーザ端末５０から識別情報、アプリケーションの情報及び位置情報を取得して、この取得情報と、予め登録したユーザの識別情報及び認証位置とを照合することで、ユーザ端末５０を利用しているユーザを認証する認証サーバである。

情報処理装置１０は、識別情報取得部１１と、位置情報取得部１２と、認証情報保存部１３と、承認者通知部１５と、を有している。

なお、情報処理装置１０を構成する各ユニットの機能は、所定のプログラムコードを、プロセッサを用いて実行することによって実現しても良く、このようなソフトウェア処理に限らず、例えば、ＡＳＩＣ等を用いたハードウェア処理で実現してもよいし、ソフトウェア処理とハードウェア処理とを組み合わせて実現してもよい。

識別情報取得部１１は、ユーザ端末５０のユーザそれぞれを識別するための識別情報を、ユーザ端末５０から取得する。識別情報取得部１１は、ユーザを認証するために必要な識別情報（ログインＩＤ、パスワード、生体情報等）を少なくとも１つユーザ端末５０から取得する。識別情報取得部１１は、複数の識別情報を取得してもよく、ユーザ端末５０から取得する識別情報の種類、数は、情報処理装置１０の管理者により設定される。また、取得する識別情報の種類、数は、一定期間ごとに自動で変更される構成としてもよい。

また、識別情報取得部１１は、ユーザ端末５０において実行されるアプリケーションの情報を受信する。

位置情報取得部１２は、ユーザ端末５０から送信された、ユーザ端末５０の位置情報を取得する。位置情報取得部１２は、ユーザ端末５０から送信される位置情報とともに当該位置情報が取得された時間情報を取得してもよい。位置情報取得部１２は、ユーザ端末５０のアプリケーション制御部５３から認証の要求を受け付けた際、ユーザ端末５０の位置情報を取得する。

また、ユーザが複数の端末を保有する場合に、情報処理装置１０において、ユーザに対して複数の端末を登録しておき、アプリケーションを実行する端末とは別のユーザの端末に位置情報を要求して、当該端末から位置情報の入力を受け付けてもよい。

認証情報保存部１３は、ユーザ端末５０のユーザそれぞれを識別する識別情報、アプリケーションのそれぞれに対応付けたユーザ情報、及び当該ユーザそれぞれの適切な認証位置を認証情報として保存する。

認証情報保存部１３は、ユーザ端末５０のユーザそれぞれを認証するための情報であり、例えばユーザ端末５０を保有するユーザのユーザ名、パスワード、ユーザ端末５０の電子メールアドレス、ユーザ端末５０の識別子等を登録する。識別情報は、ユーザ端末５０を保有するユーザ、または情報処理装置１０の管理者によって情報処理装置１０に登録される。識別情報は、認証の精度を高める観点で、複数種類の識別情報が登録されることが望ましい。

認証情報保存部１３は、ユーザ端末５０で実行されるアプリケーションのそれぞれに対応付けて、アプリケーションの実行を許可するユーザ情報を登録する。ユーザ情報は、ユーザ端末５０のユーザを識別する情報であり、例えばユーザ名、メールアドレス等の情報である。なお、ユーザ情報は、単一のユーザが設定されてもよいし、複数のユーザをグループとして設定して、グループ単位で設定してもよい。アプリケーションのそれぞれに対応付けたユーザ情報は、ユーザ端末５０を保有するユーザ、情報処理装置１０の管理者によって登録される。

認証情報保存部１３は、アプリケーションを実行するユーザ端末５０のユーザがその位置に存在することを予め想定（許容）される位置情報、例えば自宅や所属する会社などの位置情報である。認証位置は、座標による指定でもよいし、一定の位置範囲（指定された位置座標を中心にして、一定の領域（例えば半径５メートル以内））によって指定してもよい。認証位置は、ユーザ端末５０を保有するユーザ、または情報処理装置１０の管理者によって情報処理装置１０に予め登録される。

また、認証情報保存部１３は、ユーザ端末５０のユーザに関連付けてアプリケーションの実行を承認する承認者情報を設定してもよい。承認者は、情報処理装置１０における認証時において、当該認証に対して承認する否かを判定する。承認者情報としては、承認者の通知先（メールアドレス、電話番号等）が登録される。さらに、承認者について、その位置に存在することを予め想定（許容）される位置情報を承認者の認証位置（第２の認証位置）として保存してもよい。承認者情報は、ユーザ端末５０を保有するユーザ、または情報処理装置１０の管理者によって情報処理装置１０に予め登録される。

図２は、情報処理装置１０に設定された認証情報の一例を示す説明図である。

ユーザ端末５０で実行されるアプリケーションのそれぞれに対応付けたユーザ情報を設定される。ユーザ情報には、単一のユーザ、または複数のユーザを関連付けたグループを設定することが可能である。アプリケーションを実行するユーザそれぞれの認証位置（図２では座標情報）が予め設定される。さらに、ユーザそれぞれに対してアプリケーションの実行を承認するか否かを決定する承認者の情報が設定されており、承認者の認証位置が設定されている。

図３は、情報処理装置１０において登録される認証情報の設定画面の一例を示す説明図である。ユーザ（または情報処理装置１０の管理者）により設定される設定画面である。

図３では、認証を実行するアプリケーションを選択し、実行を許可するユーザを選択できるように構成されており、ログイン・パスワード等の識別情報に基づく認証、生体認証、認証位置に基づく位置認証、及び承認者に基づく承認者認証の４つの認証方法を選択することが可能に構成されている。図３において、黒丸で指定されているものが、ユーザ端末５０のアプリケーション実行時における認証方法となる。

図３に示されるように、位置認証において、ユーザ端末５０のユーザの認証位置が設定可能である。認証位置は、座標により指定してもよいし、住所に基づいて指定してもよい。また、承認者認証において、承認者（及び承認者の通知先）、承認者の認証位置が設定可能である。これにより、ユーザ端末５０で実行されるアプリケーションの重要度に応じて、認証方法を変更することで、認証の強度を変更することができる。

図１に戻って説明を続ける。
ユーザ認証部１４は、ユーザ端末５０から取得した識別情報、実行されるアプリケーションの情報、ユーザ端末５０の位置情報を取得して、認証情報を照合してユーザ端末５０のユーザの認証を実行する。

具体的には、ユーザ認証部１４は、ユーザ端末５０から取得した識別情報を、ユーザ端末５０の当該ユーザに対応して登録されている識別情報と比較して、一致するか否かを判定する。一致する場合には、このユーザがアプリケーションの実行を許可するユーザであるかを判定する。識別情報が一致し、当該ユーザがアプリケーションの許可者である場合に、当該端末の位置情報を、ユーザ端末５０の当該ユーザに対応して登録されている認証位置と比較して、当該端末の位置情報が認証位置に一致するか（認証位置が一定の範囲として設定されている場合には、当該端末の位置情報がその範囲に入るか否か）を判定する。識別情報が一致し、アプリケーションの許可者であり、かつ位置情報が認証位置に一致する場合に、ユーザ端末５０のユーザは認証整合と判断する。

一方で、アプリケーションの許可者ではなく、識別情報または位置情報が登録されている情報に一致しない場合には、ユーザ端末５０のユーザは認証不整合と判断する。

さらに、ユーザ認証部１４は、識別情報、アプリケーションを実行するユーザ、ユーザ端末５０の位置情報が認証情報と整合したときに、承認者情報に対応する承認者端末６０に通知して、承認者端末６０から受け付けた承認可否の情報に基づき認証してもよい。

具体的には、承認者通知部１５は、識別情報が一致し、アプリケーションの許可者であり、かつ位置情報が認証位置に一致したときに、承認者の通知先情報に通知する。承認者に対して、ユーザがアプリケーションを実行しようとしている旨を通知する。このとき、ユーザの位置情報、ユーザの連絡先等を通知してもよい。承認者通知部１５は、認証を承認するかの承認結果を当該承認者端末６０から受け付ける。ユーザ認証部１４は、通知された承認者端末６０から認証を承認する承認情報を受け付けた際に、認証を整合と判断する。

また、承認者通知部１５は、認証時に、承認者の承認者端末６０の位置情報を取得してもよい。認証情報保存部１３は、承認者情報に対応付けて承認者の適切な認証位置を予め設定しておき、識別情報、アプリケーションを実行するユーザ、ユーザ端末５０の位置情報が認証情報と整合し、かつ承認者の位置情報が認証位置（承認者の認証位置）に一致する場合にのみ、承認者情報に対応する承認者端末６０に通知し、承認者端末６０から受け付けた承認可否の情報に基づき認証してもよい。ユーザ端末５０のユーザ及び承認者の位置情報のいずれかが認証位置に一致しない場合には、認証不整合としてもよい。さらに、ユーザ端末５０のユーザ及び承認者の位置情報が認証位置に一致しなかった場合、承認者の承認者端末６０に対して一致しなかった情報（位置情報と認証位置の差異等）ととともに通知してもよい。これにより、ユーザ端末５０のユーザ及び承認者の位置情報がいずれも認証位置になければ認証されないため、不正利用を防止でき、より強度な認証を実現することができる。

また、認証情報保存部１３は、複数のユーザが関連付けられたグループを承認者として設定してもよい。この場合、グループ全員を承認者としてもよいし、グループの中の任意のユーザが承認者として自動で選択される構成にしてもよい。

図４（Ａ）は、承認者のグループの設定例を示す説明図である。ここでは、認証を管理するグループや上位職のユーザをグループとして分類している。例えば、認証管理グループには、ｓｕｚｕｋｉ、ｔｏｋｋｙｏの二人のユーザが設定されている。

図４（Ｂ）は、承認者情報の設定例を示す説明図であり、ユーザの承認者としてグループ単位での選択可能にしている。例えば、ａｐｐｌｉｃａｔｉｏｎ１の実行を許可されているユーザｙａｍａｄａに対して、承認者のグループとして認証管理グループが設定されている。さらに、認証管理グループの承認ユーザの認証位置として（ｘ２，ｙ２，ｚ２）の座標が設定されている。

また、ユーザ認証部１４は、ユーザ端末５０によるアプリケーションの実行可能な所定の実行許可時間を予め設定しておき、ユーザ端末５０から認証要求があったときに、この時間が実行許可時間内であった場合にのみ認証動作が実行されるように構成してもよい。実行許可時間とは、アプリケーションの実行が許容される時間（例えば、毎週水曜日や午前９時から午後１８時までの時間帯）を意味しており、ユーザ端末５０のユーザまたは管理者により設定される。

また、認証情報保存部１３において、ユーザ端末５０のユーザのそれぞれに対応して認証キーワードを予め登録しておき、ユーザ認証部１４が、認証動作時に、ユーザ端末５０に対してキーワードの入力を求める。そして、入力されたキーワードと認証キーワードとの比較に基づく認証をさらに実行してもよい。
具体的には、ユーザ端末５０から取得した識別情報、アプリケーションの情報、ユーザ端末５０の位置情報を取得して、認証情報を照合して整合する場合に、ユーザ端末５０にキーワードの入力を求めて、このキーワードが認証キーワードと一致する場合に認証整合とする。一致しない場合には、不整合とする。

さらに、認証情報保存部１３において、ユーザ及び承認者それぞれの認証キーワードを登録しておいてもよい。この場合、ユーザ認証部１４は、ユーザ端末５０及び承認者端末６０に対してキーワードの入力を求める。そして、入力されたユーザ及び承認者それぞれのキーワードと認証キーワードとの比較に基づく認証をさらに実行する。
具体的には、ユーザ端末５０から取得した識別情報、アプリケーションの情報、ユーザ端末５０の位置情報を取得して、認証情報を照合して整合する場合に、ユーザ端末５０及び承認者端末６０の２つの端末に対してキーワードの入力を求める。双方から入力されたキーワードが認証キーワードと一致する場合に認証整合とする。一致しない場合には、不整合とする。この場合、ユーザ端末５０及び承認者端末６０に対してキーワードの入力を求めてから所定の時間内（例えば５分以内）にそれぞれからキーワードが入力された場合にのみ認証キーワードとの比較に基づく認証を実行する構成としてもよい。

また、ユーザ認証部１４は、ユーザ端末５０の認証実行時に対する過去の位置情報を利用する認証方法を追加で実行してもよい。具体的には、ユーザ認証部１４は、過去の位置情報からユーザ端末５０のユーザが正当であるかを認証するための設問を生成し、ユーザ端末５０から設問の回答を受け付ける。例えば、「昨日１２時から１３時の間にいずれの位置にいましたか？」とのユーザ本人しか知り得ない設問を生成してユーザ端末５０に送信し、当該ユーザ端末５０から回答を受け付ける。ユーザ端末５０から受け付けた回答が、該当時間におけるユーザの正しい位置を示すものである場合にユーザの認証を整合とする。ユーザ端末５０のユーザに質問する位置情報に基づく認証用の設問は、予め設問パターンを設定しておき自動的に生成する。

さらに、ユーザ認証部１４は、過去の位置情報を用いて認証する方法として、過去の位置情報（例えば、２４時間前の位置情報）が認証位置に一致する場合に、ユーザ端末５０のユーザは認証整合と判断してもよい。また、ユーザ認証部１４は、現在のユーザ端末５０の位置情報が認証位置に一致し、かつ過去の位置情報（例えば、２４時間前の位置情報）が認証位置に一致する場合に、ユーザ端末５０のユーザは認証整合と判断してもよい。

また、ユーザ認証部１４は、ユーザ端末５０における過去のＷｅｂアクセス情報、メールの送受信情報、チャットツールを利用した場合の過去の利用情報を用いて認証を実行してもよい。ユーザ端末５０のユーザが正当であるかの設問をＷｅｂアクセス情報等に基づいて生成してユーザ端末５０から設問の回答を受け付ける。例えば、「昨日１２時から１３時の間にアクセスしたＷｅｂサイトはいずれですか？」や「昨日のＷｅｂ会議の相手はだれですか？」等としてユーザ本人しか知り得ない設問を選択肢形式で生成してユーザ端末５０に送信し、当該ユーザ端末５０から回答を受け付ける。ユーザ端末５０からの回答が、正しい回答である場合にユーザの認証は整合とする。ユーザ端末５０のユーザに質問するＷｅｂアクセス情報等に基づく認証用の設問は、予め設問のパターンを設定しておき自動的に生成する。なお、ユーザ認証部１４が、位置情報やＷｅｂアクセス情報などに基づく複数の設問を生成してユーザ端末５０のユーザに質問する構成としてもよい。

さらに、ユーザ認証部１４は、Ｗｅｂアクセス情報を用いて認証する方法として、ユーザ端末５０により想定されるＷｅｂアクセスにかかる情報（アクセス先となるＵＲＬ等）を予め登録しておき、過去のＷｅｂアクセス情報（例えば、２４時間以内のユーザ端末５０のＷｅｂアクセス情報）が、登録されている情報に一致する場合に、ユーザ端末５０のユーザは認証整合と判断してもよい。

上述のように過去の位置情報に基づく設問に対する回答による認証等の各種認証方法をユーザ端末５０のユーザまたは情報処理装置１０の管理者が任意に設定し、認証方法を組み合わせることで、認証の強度を高めることができる。

ユーザ認証部１４は、情報処理装置１０における認証が整合したか否かの情報をユーザ端末５０に出力する。ユーザ端末５０のアプリケーション制御部５３は、情報処理装置１０から認証結果を受け付けて、認証結果に基づいてアプリケーションを制御する。なお、情報処理装置１０の認証結果を端末内のアプリケーションが直接受け付けてもよいし、ユーザ端末５０が実行するアプリケーションが格納されているアプリケーションサーバ７０が直接受け付けてもよい。

図５は、本実施形態に係る情報処理方法における認証フローの一例を示す図である（適宜、図１参照）。

識別情報取得部１１は、ユーザ端末５０のユーザそれぞれを識別するための識別情報、アプリケーション情報、及びユーザ端末５０の現在の位置情報をユーザ端末５０から取得する（Ｓ１０）。

ユーザ認証部１４は、識別情報が登録された登録情報と一致するか否かを判定する（Ｓ１１）。一致しない場合には、認証不整合とする結果をユーザ端末５０に出力する（Ｓ１１：ＮＯ、Ｓ１７）。

ユーザ認証部１４は、アプリケーションを実行可能なユーザであるかを判定する（Ｓ１２）。一致しない場合には、認証不整合とする結果をユーザ端末５０に出力する（Ｓ１２：ＮＯ、Ｓ１７）。

ユーザ認証部１４は、取得した位置情報を予め登録された認証位置と比較して、一致するか否かを判定する（Ｓ１３）。一致しない場合には、認証不整合とする結果をユーザ端末５０に出力する（Ｓ１３：ＮＯ、Ｓ１７）。

承認者通知部１５は、位置情報が認証位置と一致する場合には、承認者情報に対応する通知先に通知する（Ｓ１３：ＹＥＳ、Ｓ１４）。

ユーザ認証部１４は、承認者端末６０から承認情報を受け付けた場合に認証整合とする（Ｓ１５：ＹＥＳ、Ｓ１６）。認証の整合の通知を受け付けたユーザ端末５０のアプリケーション制御部５３は、端末内のアプリケーション実行を許可する。

なお、一定時間内に承認情報を受け付けない場合には、認証不整合とする結果をユーザ端末５０に出力する（Ｓ１５：ＮＯ、Ｓ１７）。認証の不整合の通知を受け付けたユーザ端末５０のアプリケーション制御部５３は、端末内のアプリケーション実行を不許可とする。

このように、本実施形態の情報処理装置１０では、ユーザ端末５０から識別情報、アプリケーションの情報及び位置情報を取得して、この取得情報と、予め登録した認証情報とを照合することで、ユーザ端末５０を利用するユーザが正当なユーザであるかを簡易かつ確実に認証できる。

なお、情報処理装置１０で実行されるプログラムは、ＲＯＭ等の記憶回路に予め組み込んで提供される。もしくは、このプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、メモリカード、ＤＶＤ、フレキシブルディスク等のコンピュータで読み取り可能な記憶媒体に記憶されて提供するようにしてもよい。また、情報処理装置１０で実行されるプログラムは、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせて提供するようにしてもよい。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１０…情報処理装置、１１…識別情報取得部、１２…位置情報取得部、１３…認証情報保存部、１４…ユーザ認証部、１５…承認者通知部、５０（５０ａ，５０ｂ）…ユーザ端末、５１（５１ａ，５１ｂ）…識別情報送信部、５２（５２ａ，５２ｂ）…位置情報送信部、５３（５３ａ，５３ｂ）…アプリケーション制御部、５４（５４ａ，５４ｂ）…アクセス権限設定部、７０…アプリケーションサーバ、１００…認証システム。

Claims (4)

1. ユーザ端末においてアプリケーションを実行するユーザを認証する情報処理装置であって、
   前記アプリケーションのそれぞれに対応付けて、アプリケーションの実行を許可する前記ユーザを示す、前記ユーザ端末のユーザそれぞれを識別する識別情報であるユーザ情報、及び前記ユーザの適切な第一の認証位置を認証情報として保存する認証情報保存部と、
   前記ユーザ端末から取得した前記識別情報、実行されるアプリケーションの情報、前記ユーザ端末の位置情報を取得して、前記認証情報と照合して前記ユーザ端末のユーザの認証を実行するユーザ認証部と、を備えて、
   前記認証情報保存部は、前記ユーザ情報に関連付けて前記アプリケーションの実行を承認する承認者情報をさらに登録して、
   前記承認者情報は、単一のユーザまたは複数のユーザが関連付けられた承認グループを設定可能であり、
   前記ユーザ認証部は、前記識別情報、アプリケーションを実行するユーザ、前記ユーザ端末の位置情報が認証情報と整合したときに、前記単一のユーザまたは前記承認グループの中の任意のユーザを承認者として選択し、選択した承認者の承認者端末に前記ユーザが前記アプリケーションを実行しようとしている旨、前記ユーザの位置情報、及び前記ユーザの連絡先を通知し、前記承認者端末から受け付けた承認可否の情報に基づき認証する、
   ことを特徴とする情報処理装置。
2. 前記認証情報保存部は、前記承認者情報に対応付けて承認者の適切な第２の認証位置を予め設定して、
   前記ユーザ認証部は、前記識別情報、アプリケーションを実行するユーザ、前記ユーザ端末の位置情報が認証情報と整合し、かつ前記承認者の位置情報が前記第２の認証位置に一致する場合に、前記承認者情報に対応する承認者端末に通知し、前記承認者端末から受け付けた承認可否の情報に基づき認証する、
   を備えることを特徴とする請求項１に記載の情報処理装置。
3. ユーザ端末においてアプリケーションを実行するユーザを認証する情報処理装置による情報処理方法であって、
   前記アプリケーションのそれぞれに対応付けて、アプリケーションの実行を許可する前記ユーザを示す、前記ユーザ端末のユーザそれぞれを識別する識別情報であるユーザ情報、及び前記ユーザの適切な第一の認証位置を認証情報として保存するステップと、
   前記ユーザ端末から取得した前記識別情報、実行されるアプリケーションの情報、前記ユーザ端末の位置情報を取得して、前記認証情報と照合して前記ユーザ端末のユーザの認証を実行するステップと、を含み、
   前記ユーザ情報に関連付けて前記アプリケーションの実行を承認する承認者情報をさらに登録し、
   前記承認者情報は、単一のユーザまたは複数のユーザが関連付けられた承認グループを設定可能であり、
   前記識別情報、アプリケーションを実行するユーザ、前記ユーザ端末の位置情報が認証情報と整合したときに、前記単一のユーザまたは前記承認グループの中の任意のユーザを承認者として選択し、選択した承認者の承認者端末に前記ユーザが前記アプリケーションを実行しようとしている旨、前記ユーザの位置情報、及び前記ユーザの連絡先を通知し、前記承認者端末から受け付けた承認可否の情報に基づき認証する、
   ことを特徴とする情報処理方法。
4. コンピュータを、
   アプリケーションのそれぞれに対応付けて、アプリケーションの実行を許可する前記ユーザを示す、ユーザ端末のユーザそれぞれを識別する識別情報であるユーザ情報、及び前記ユーザの適切な第一の認証位置を認証情報として保存する機能、
   前記ユーザ端末から取得した前記識別情報、実行される前記アプリケーションの情報、前記ユーザ端末の位置情報を取得して、前記認証情報と照合して前記ユーザ端末のユーザの認証を実行する機能、として機能させて、
   前記ユーザ情報に関連付けて前記アプリケーションの実行を承認する承認者情報をさらに登録し、
   前記承認者情報は、単一のユーザまたは複数のユーザが関連付けられた承認グループを設定可能であり、
   前記識別情報、アプリケーションを実行するユーザ、前記ユーザ端末の位置情報が認証情報と整合したときに、前記単一のユーザまたは前記承認グループの中の任意のユーザを承認者として選択し、選択した承認者の承認者端末に前記ユーザが前記アプリケーションを実行しようとしている旨、前記ユーザの位置情報、及び前記ユーザの連絡先を通知し、前記承認者端末から受け付けた承認可否の情報に基づき認証する、
   ことを特徴とする情報処理プログラム。

Images