WO2016135886A1 - 情報処理装置、情報処理方法、プログラム、記憶媒体 - Google Patents

情報処理装置、情報処理方法、プログラム、記憶媒体 Download PDF

Info

Publication number
WO2016135886A1
WO2016135886A1 PCT/JP2015/055417 JP2015055417W WO2016135886A1 WO 2016135886 A1 WO2016135886 A1 WO 2016135886A1 JP 2015055417 W JP2015055417 W JP 2015055417W WO 2016135886 A1 WO2016135886 A1 WO 2016135886A1
Authority
WO
WIPO (PCT)
Prior art keywords
illusion
image
request
question screen
answer
Prior art date
Application number
PCT/JP2015/055417
Other languages
English (en)
French (fr)
Inventor
久範 山原
Original Assignee
楽天株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 楽天株式会社 filed Critical 楽天株式会社
Priority to JP2015527705A priority Critical patent/JP5785352B1/ja
Priority to PCT/JP2015/055417 priority patent/WO2016135886A1/ja
Priority to TW105105667A priority patent/TWI574216B/zh
Publication of WO2016135886A1 publication Critical patent/WO2016135886A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals

Definitions

  • the present invention relates to an information processing device and an information processing method, a program for realizing the information processing device, and a storage medium storing the program, and particularly relates to the field of authentication processing for a request made from a terminal device.
  • a computer program called a bot that automatically logs in a specific site on a network such as the Internet is known.
  • a technique for determining whether or not a request from a terminal device is based on a human operation has been proposed (for example, Patent Document 1 described above). reference).
  • Patent Document 1 as an authentication device that performs authentication for an access request from a client terminal, an authentication character string for performing authentication when an access request is received from the client terminal is generated, and image data of an authentication image, and When an input request for the authentication character string included in the authentication image is sent to the client terminal and the input character string sent from the client terminal is received in response to the input request, the input character string matches the authentication character string.
  • An authentication device is disclosed that determines whether or not to perform an access and authenticates an access request from a client terminal when an input character string matches an authentication character string.
  • an image causing an illusion (hereinafter referred to as an “illusion image”) has the same physical value for a pair of image portions causing an illusion (hereinafter referred to as an “illusion portion”).
  • the image is used.
  • the RGB values (brightness) of the illusion part are the same.
  • the obtained input character may be hit with a probability of 50%. That is, regarding the magnitude relationship between the values of the physical quantities in the illusion part, the bot can make the same determination as a person with a probability of 50%. If the probability that the bot makes the same determination as that of a person increases, the possibility of successful authentication using an illusion image increases accordingly, leading to a decrease in authentication accuracy.
  • an object of the present invention is to overcome the above-described problems and improve the authentication accuracy with respect to authentication processing performed using an illusion image for a request from a terminal device.
  • a request receiving unit that receives a request transmitted from a terminal device, and an illusion part that causes visual misleading in an optical illusion image are misguided physical quantities of the illusion part by computer analysis.
  • a display control unit that acquires adjustment illusion images that have been increased or decreased differently, displays a question screen including the acquired adjustment illusion image as a display image on the terminal device that has transmitted the request, and receives input information for the question screen Based on the input information received by the input information receiving unit, an answer determining unit that determines whether or not the answer to the question screen is a correct answer based on the input information received by the input information receiving unit, and a determination result by the answer determining unit
  • a request processing unit that performs processing on the request.
  • the physical quantity related to the illusion is designed so that the result obtained by the human illusion and the result analyzed by the computer are reversed, and the bot is positively misleading. It is possible.
  • the display control unit executes the process of displaying the question screen on the terminal device a plurality of times, and at least once, the display unit displays the magnitude relationship between the values of the physical quantities in the illusion part. It is desirable to execute a process of displaying a question screen including a disturbance image that is reversed from the adjustment illusion image.
  • the display control unit performs the question screen display control process a plurality of times, such as displaying a question screen every time a request is made, a question screen that can be answered correctly by the bot is displayed at least once. .
  • the display control unit performs control so that the question screen including the disturbance image is displayed at a random cycle. Thereby, the period when the question screen which can answer a bot correctly is displayed at random.
  • the display control unit executes the process of displaying the question screen on the terminal device a plurality of times, and at least once, the type of the adjusted illusion image to be included in the question screen is selected. It is desirable to change. This prevents the same question screen from always being displayed for requests.
  • the display control unit randomly selects a type of the adjustment illusion image included in the question screen. This makes it difficult to guess which type of adjustment illusion image includes a question screen.
  • the information processing method according to the present invention misleads the physical quantity of the illusion part by computer analysis in the request acceptance step of accepting the request transmitted by the terminal device and the illusion part that causes the visual illusion in the illusion image.
  • a display control step for acquiring an adjusted illusion image that has been increased or decreased differently from the above and displaying a question screen including the acquired adjusted illusion image as a display image on the terminal device that has transmitted the request; and input information for the question screen
  • An information processing method apparatus executes. Also by such an information processing method, an operation similar to that of the information processing apparatus according to the present invention described above can be obtained.
  • a program according to the present invention is a program that causes an information processing apparatus to execute processing executed as the information processing method.
  • a storage medium according to the present invention is a program storing the above program. The above information processing apparatus is realized by these programs and storage media.
  • the present invention it is possible to improve the authentication accuracy with respect to authentication processing performed using an illusion image in response to a request from a terminal device.
  • FIG. 5 is a diagram illustrating an adjusted illusion image based on the illusion image illustrated in FIG. 4. It is the figure which illustrated the illusion image using the principle of log Vinenko illusion. It is the figure which illustrated the adjustment illusion image based on the illusion image shown in FIG. It is the figure which showed the example of the question screen using the adjustment illusion image shown in FIG. It is the figure which showed the example of the question screen using the adjustment illusion image shown in FIG.
  • FIG. 1 shows an example of a network system 1 assumed in the present embodiment.
  • the network system 1 functions as an EC (EC: electronic commerce) system.
  • the network system 1 is configured so that a shopping site management system 3, a plurality of user terminals 4, 4,..., A plurality of store terminals 5, 5,.
  • the user terminal 4 is a computer device provided with a web browser.
  • Examples of the user terminal 4 include a high-function mobile phone (smart phone), a mobile phone, a personal digital assistant (PDA), and a portable or stationary personal computer (PC). It is not limited.
  • the user terminal 4 requests a web page or a predetermined process by transmitting an HTTP (Hypertext Transfer Protocol) request to the shopping server 3a or the like in the shopping site management system 3.
  • the user terminal 4 receives the web page sent in response to the HTTP request and displays it on the web browser. Thereby, the user can browse and operate a desired web page.
  • HTTP Hypertext Transfer Protocol
  • the shopping site management system 3 includes a shopping server 3a, a product DB (database) 3b, a user DB 3c, and an image DB 3d each configured by a computer device. Each of these devices can communicate with each other via a network such as a LAN (Local Area Network).
  • a network such as a LAN (Local Area Network).
  • the shopping server 3a performs various processes based on the HTTP request sent from the user terminal 4. For example, various web pages (for example, a product web page, a shopping cart web page, an order web page, etc.) are generated and transmitted, and a purchase process according to an order confirmation operation by the user is executed.
  • various web pages for example, a product web page, a shopping cart web page, an order web page, etc.
  • a virtual shopping street website (EC site: shopping site) is provided to the user (user of the user terminal 4) by the shopping server 3a.
  • EC site shopping site
  • stores members of a virtual shopping street
  • the staff of each store registers the product of the store through the computer device as the store terminal 5
  • various products of various stores are uploaded onto the EC site.
  • the user can purchase a desired product by accessing the EC site through the user terminal 4.
  • the target of the commercial transaction may be a service.
  • the product DB 3 b In the shopping site management system 3, information related to products registered through the store terminal 5 is stored in the product DB 3 b. Specifically, product information such as product name, product genre, product image, specification, product introduction summary, advertisement information, etc. are associated with the product ID which is an identifier for identifying the product. It is remembered.
  • the product DB 3b also stores a product web page file described in a markup language such as HTML (HyperText Markup Language) or XML (Extensible Markup Language). With such a product DB 3b, for example, a product search based on an input keyword or the like can be performed.
  • HTML HyperText Markup Language
  • XML Extensible Markup Language
  • the user can register as a member in the shopping site management system 3 when using the EC site.
  • the user registers necessary information such as a user ID (user identification information), a password, a name, an e-mail address, merchandise destination information (address information), and a credit card number.
  • the user logs in to the EC site with the registered user ID and password, thereby saving the trouble of inputting necessary information again when purchasing a product on the EC site.
  • the user DB 3c stores user information registered by the user as a member as described above. Further, in the user DB 3c, various history information about browsing of product pages for each user, ordering of products, purchase, etc., information on products bookmarked as favorite products (favorite information), etc., information related to user behavior history, etc. Is also remembered.
  • the shopping server 3a performs an authentication process on a specific request made by a terminal device such as the user terminal 4.
  • the authentication process is performed to determine whether the request from the terminal device is based on a human operation or based on a computer program as a bot.
  • Such an authentication process can be executed, for example, at the time of login requested to receive a specific service provided on the EC site.
  • the user information registered at the time of logging in when purchasing a product on the EC site For example, when a user is requested to log in, the user is requested to log in to edit the registered user information.
  • terminal devices that request authentication may be limited based on a predetermined standard. For example, if a predetermined time or more has passed since the last authentication, or a terminal device that has failed to log in a predetermined number of times within a predetermined time with the same IP address is estimated as an illegal terminal, and the unauthorized terminal It is also possible to request authentication for.
  • the details of the authentication process as an embodiment performed by the shopping server 3a will be described later.
  • the image DB 3d various images used by the shopping server 3a in the authentication process are stored. For example, it is an image such as an adjustment illusion image or a disturbance image described later. The details of the adjustment illusion image and the disturbance image will be described later.
  • FIG. 1 various examples of the configuration of the network 2 are assumed.
  • the Internet intranet, extranet, LAN (Local Area Network), CATV (Community Antenna TeleVision) communication network, virtual private network, telephone line network, mobile communication network, satellite communication network, etc.
  • Various examples of transmission media constituting all or part of the network 2 are also envisaged.
  • IEEE Institute of Electrical and Electronics Engineers 1394, USB (Universal Serial Bus), power line carrier, telephone line etc. wired, infrared such as IrDA (Infrared Data Association), Bluetooth (registered trademark), 802.11 wireless It can also be used by radio such as a mobile phone network, satellite line, and digital terrestrial network.
  • FIG. 2 shows a hardware configuration of a computer device constituting each device (product DB 3b, user DB 3c, image DB 3d, user terminal 4 (terminal device), store terminal 5) including the shopping server 3a shown in FIG. Show.
  • a CPU Central Processing Unit
  • ROM Read Only Memory
  • RAM Random Access Memory
  • FIG. 2 shows a hardware configuration of a computer device constituting each device (product DB 3b, user DB 3c, image DB 3d, user terminal 4 (terminal device), store terminal 5) including the shopping server 3a shown in FIG. Show.
  • a CPU Central Processing Unit
  • ROM Read Only Memory
  • RAM Random Access Memory
  • the RAM 103 also appropriately stores data necessary for the CPU 101 to execute various processes.
  • the CPU 101, ROM 102, and RAM 103 are connected to each other via a bus 104.
  • the input / output interface 105 is also connected to the bus 104.
  • the input / output interface 105 includes an input device 106 made up of a keyboard, mouse, touch panel, etc., a display (display device) made up of an LCD (Liquid Crystal Display), a CRT (Cathode Ray Tube), an organic EL (Electroluminescence) panel, etc., and a speaker.
  • a storage unit 108 configured by an HDD (Hard Disk Drive) or a flash memory device, and a communication unit 109 for mutual communication with an external device.
  • a media drive 110 is also connected to the input / output interface 105 as necessary, and a removable medium 111 such as a magnetic disk, an optical disk, a magneto-optical disk, or a semiconductor memory is appropriately mounted, and information can be written to the removable medium 111. Reading is performed.
  • a removable medium 111 such as a magnetic disk, an optical disk, a magneto-optical disk, or a semiconductor memory is appropriately mounted, and information can be written to the removable medium 111. Reading is performed.
  • data and programs can be uploaded and downloaded through communication by the communication unit 109, and data and programs can be transferred via the removable medium 111.
  • the CPU 101 performs processing operations based on various programs, information processing and communication described below are executed particularly in the computer device as the shopping server 3a.
  • the shopping server 3a is represented as having a request reception processing unit F1, a display control processing unit F2, an input information reception processing unit F3, an answer determination processing unit F4, and a request processing unit F5 for each function. Can do.
  • the request reception processing unit F1 receives a specific request transmitted by the terminal device.
  • the display control processing unit F2 performs processing for displaying a question screen for authentication on the terminal device that has transmitted the request. Specifically, an “adjustment illusion image” described below is acquired, and a question screen including the acquired adjustment illusion image as a display image is displayed on the terminal device.
  • the “adjusted illusion image” is a type of illusion image, and will be specifically described below. Note that the illusion image is an image including visual information (visual information that causes visual misconception) for obtaining a visual illusion.
  • FIG. 4 exemplifies an illusion image using the principle of the Mueller-Ryer illusion.
  • the lengths of the two straight lines are the same as “x”, but the lower straight line with the inward arrow is the upper side with the outward arrow.
  • the illusion is that it looks longer than the straight line.
  • FIG. 5 illustrates an adjustment illusion image based on the illusion image illustrated in FIG. 4.
  • FIG. 5A is an example of an adjusted illusion image realized by slightly extending (x + ⁇ ) the length of the upper straight line in the illusion image shown in FIG. 4, and
  • FIG. 5B is a diagram shown in FIG. This is an example of an adjusted illusion image realized by slightly shortening (x ⁇ ) the length of the lower straight line in the illusion image within the range in which the illusion occurs.
  • 5A and 5B are common in that a straight line with an outward arrow, that is, a straight line with an inward arrow that looks longer with an illusion is the length of a straight line that looks shorter with an illusion.
  • the length of the optical illusion is longer than the length of the illusion. According to such an adjusted illusion image, a human determines that the lower straight line with the inward arrow is longer by the illusion, whereas the numerical analysis shows an outward arrow according to the computer analysis. It can be determined that the upper straight line is longer.
  • FIG. 6 illustrates an illusion image using the principle of the Logvinenko illusion.
  • rhombus regions “1”, “2”, and “3” in the figure surrounded by relatively dark colors and “4”, “5”, and “6” surrounded by relatively light colors.
  • the color density is the same as that of the rhombic area, the latter rhombus area has the illusion that the color density appears to be darker (larger) than the former rhombus area.
  • the “color density” in this case is synonymous with “brightness” in other words.
  • FIG. 7 illustrates an adjusted illusion image based on the illusion image shown in FIG. 6, and FIG. 7A is an illusion of the color density of the rhombus regions “1”, “2”, and “3” in the illusion image shown in FIG.
  • FIG. 7B is an example of an adjusted illusion image realized by slightly increasing (d + ⁇ ) within the range in which the phenomenon occurs
  • FIG. 7B is an illusion of the color density of the rhombic regions “4”, “5”, and “6” in the illusion image shown in FIG.
  • This is an example of an adjusted illusion image realized by being slightly smaller (d ⁇ ) within the range in which the phenomenon occurs.
  • the color density of the rhombus region (“1”, “2”, “3”) that appears lighter by the illusion is changed to the diamond region (“4”, “5”) that appears darker by the illusion. “6”) is larger than the color density within the range where the illusion occurs. From such an adjusted illusion image, a person determines that the color density of the rhombic areas of “4”, “5”, and “6” is larger by the illusion, whereas “1” “ It can be determined that the color density of the rhombus regions 2 and 3 is larger.
  • the “adjusted illusion image” in the embodiment refers to an illusion portion that causes visual misdirection in the illusion image (each straight line in the example of FIG. 5 and each rhombus in the example of FIG. 7).
  • (Region) is an illusion image obtained by increasing or decreasing the physical quantity of the illusion part by computer analysis so that it is different from misleading.
  • the display control processing unit F2 acquires the adjustment illusion image as described above from, for example, an external database, and generates a question screen including the acquired adjustment illusion image as a display image.
  • FIG. 8 shows an example of a question screen using the adjustment illusion image shown in FIG. 5
  • FIG. 9 shows an example of a question screen using the adjustment illusion image shown in FIG.
  • a plurality of adjustment illusion images shown in FIG. 5 (three sets in the figure) are displayed, and corresponding numbers are displayed for each straight line.
  • the text information is “Which of the following is a combination of numbers?”.
  • the question screen also displays answer options (a) to d)) and check boxes (cb1 to cb4 in the figure) provided for each limb so that the answer can be selected. Yes.
  • the question screen shown in FIG. 9 displays an adjustment illusion image in which numbers are drawn in each of two types of rhombus regions corresponding to the “illusion part” as an adjustment illusion image using the principle of the Logvinenko illusion.
  • character information “What is the sum of the numbers written in the diamond that looks dark?” Is displayed, and an input box ib for inputting an answer is displayed.
  • an adjusted optical illusion image is used as an image related to the question instead of a normal optical illusion image.
  • the image portion related to the illusion is positively determined to be different from that of the person, and as a result, it is more difficult for the bot to derive the correct answer.
  • the adjusted illusion image can be referred to as an illusion image generated so that the first answer can be obtained by human illusion but the second answer can be obtained by computer analysis. It is.
  • a plurality of different types of adjustment illusion images are stored in a state that can be read out by the shopping server 3a.
  • the adjustment illusion image is stored in the image DB 3d shown in FIG.
  • the type of adjusted illusion image referred to here means at least a type based on the difference / same illusion principle.
  • the information provided to the questions attached to each of the different illusion parts and the illusion parts in the examples of FIGS. 8 and 9).
  • Number information attached to each optical illusion part hereinafter referred to as “question information” may be different / equivalent, or the information may be classified into different / same types.
  • the question information may not be embedded in the adjustment illusion image in advance, but may be interchangeable.
  • the adjustment illusion image not including the question information and the question information are stored separately, and the display control processing unit F2 synthesizes the question information at a predetermined position of the adjustment illusion image when the question screen is generated. For example, a question screen including question information is displayed on the terminal device.
  • the input information reception processing unit F3 receives input information for the question screen.
  • the check operation information for any of the check boxes cb1 to cb4 is received from the terminal device as input information for the question screen, and in the case of the question screen of FIG.
  • the received numerical information is received from the terminal device as input information for the question screen.
  • Such input information can be rephrased as answer information for the question screen.
  • the answer determination processing unit F4 determines whether the answer to the question screen is a correct answer based on the input information received by the input information reception processing unit F3.
  • the “correct answer” mentioned here means an answer that is predicted to be performed by an illusion of a person on the question screen.
  • the answer determination processing unit F4 uses the image / correct answer correspondence information I1 described below to determine whether the answer to the question screen is a correct answer.
  • FIG. 10 shows an example of the image / correct answer correspondence information I1.
  • the image / correct answer correspondence information I1 is stored in a state where the shopping server management system 3 can read the shopping server 3a.
  • the image / correct answer correspondence information I1 is stored in a storage device provided in the shopping server 3a such as the storage unit 108 shown in FIG.
  • the image / correct answer correspondence information I1 is information in which a correspondence relationship between an adjusted illusion image and a correct answer to a question screen including the adjusted illusion image as a display image is determined. Specifically, in the image / correct answer correspondence information I1 in this example, a plurality of corresponding question IDs are associated with each illusion image ID for identifying the adjusted illusion image, and the correct answer corresponding to each question ID is provided. Are associated with each other.
  • the question ID is an ID for identifying question information to be displayed on the question screen.
  • a plurality of question IDs are associated with one illusion image ID so that different question screens can be generated using one type of adjustment illusion image.
  • any illusion image ID in the image / correct answer correspondence information I1 is selected, and the selected illusion image is displayed.
  • One question ID is selected from the question IDs associated with the ID, and a question screen including the adjusted illusion image identified by each of the selected illusion image ID and question ID and question information is generated.
  • the answer determination processing unit F4 acquires corresponding correct answer information from the image / correct answer correspondence information I1 according to the combination of the adjustment illusion image used on the question screen displayed on the terminal device and the question information. Then, based on the input information received from the terminal device, it is determined whether or not the answer to the question screen is a correct answer.
  • the request processing unit F5 performs processing for the request of the terminal device based on the determination result by the answer determination processing unit F4. Specifically, when a determination result that the answer is a correct answer is obtained, a web page (hereinafter referred to as “service page”) for providing a service according to the request is displayed on the terminal device. If the determination result that the answer is not a correct answer is obtained, the process for displaying the service page on the terminal device is not executed, and the error answer handling process is performed.
  • the wrong answer handling process of this example instead of immediately making an authentication error in response to a wrong answer, the number of times that the terminal device made a wrong answer within a predetermined time (hereinafter referred to as “number of wrong answers n”). ) Repeats at least the reception of the input information from the terminal device and the determination of the answer as long as it does not exceed the set allowable number of erroneous answers N (N is a natural number of 2 or more). That is, when the answer determination processing unit F4 obtains a determination result that is not a correct answer, the request processing unit F5 uses at least the input information reception processing unit F3 if the number of erroneous responses n is not equal to or greater than the allowable number N of erroneous responses.
  • Reception of input information and answer determination by the answer determination processing unit F4 are executed, and if the number of incorrect answers n is equal to or greater than the allowable number of incorrect answers N, authentication error processing is executed. Specifically, as the authentication error process, a process of displaying an “error page” indicating that an authentication error has occurred on the terminal device is performed.
  • the question information may be unchanged and only the adjustment illusion image may be changed, or vice versa.
  • both the question information and the adjustment illusion image may be different.
  • the adjustment illusion image and the type of question information included in the “different types of question screens” may be selected by an arbitrary algorithm. As an example, in this example, the adjustment illusion image and the type of question information included in the question screen are selected at random.
  • the value of the allowable number of incorrect answers N is 3 or more, it is not essential to display a different type of question screen on the terminal device every time an incorrect answer is made, and at least once per multiple answers. If different types of question screens are displayed on the terminal device, it is possible to prevent a decrease in authentication accuracy.
  • the display control processing unit F2 executes a process for displaying a question screen on the terminal device that has made the request.
  • the display control processing unit F2 performs a display control process for each such request.
  • the question screen display control process executed by the part F2 is also executed at least once to display a different question screen.
  • the type of question screen is switched. Note that even when the type of question screen is switched each time a request is made, the selection of the adjustment illusion image and the type of question information included in the question screen may be performed by an arbitrary algorithm, but in this example, the selection is made randomly. Do.
  • the display control processing unit F2 does not display only the question screen including the adjustment illusion image as the question screen, but once every few times, the display control processing unit F2 displays a disturbance image for making it difficult to capture the authentication process by the bot.
  • the disturbance image is an image based on the adjusted illusion image, and is an image obtained by reversing the magnitude relationship between the physical quantities (physical quantities related to the illusion) in the illusion part.
  • the disturbance image is obtained by actually increasing the physical quantity of the image part of the illusion part that is perceived as having a large physical quantity due to the illusion. This is intended to coincide with the determination result by the optical illusion. For example, in the case of the disturbance image based on the adjustment illusion image shown in FIG.
  • the length of the straight line with the inward arrow that is longer viewed by the illusion is the length of the straight line with the outward arrow. Make it longer.
  • the color density of the rhombus region that appears darker by the illusion is set to the other rhombus region (relatively It is larger than the diamond-shaped area surrounded by the dark color.
  • the disturbance image is prepared for each adjustment illusion image.
  • the disturbance image in this example is generated by reversing the magnitude relationship of the physical quantity values in the illusion part for each adjusted illusion image.
  • These disturbance images are stored, for example, in the image DB 3d shown in FIG.
  • FIG. 11 shows an example of the image correspondence information I2 indicating the correspondence between the adjustment illusion image and the disturbance image.
  • a disturbance image ID for identifying each disturbance image is associated with each illusion image ID for identifying each adjustment illusion image.
  • the image correspondence information I2 is stored in the shopping site management system 3 so that it can be read by the shopping server 3a.
  • it is stored in a storage device provided in the shopping server 3a such as the storage unit 108.
  • the ID (illusion image ID) of the adjustment illusion image corresponding to the disturbance image selected to be used for the question screen can be specified.
  • the corresponding question information and correct answer information can be specified from the correct answer correspondence information I1.
  • the answer determination processing unit F4 obtains the disturbance image ID from the image correspondence information I2 when there is an answer to the question screen.
  • the illusion image ID corresponding to the base is acquired, and the corresponding correct answer is specified from the image / correct answer correspondence information I1 based on the illusion image ID. Then, it is determined whether or not the answer from the terminal device side matches the specified correct answer.
  • the display control processing unit F2 performs control so that the question screen including the disturbance image as described above is displayed at a random cycle. Specifically, the display control processing unit F2 of this example randomly selects an image to be used for the question screen from the prepared adjustment illusion image and the disturbance image, and displays the question screen including the selected image on the terminal device. Let Thereby, the cycle in which the question screen that can be answered correctly by the bot is displayed at random, and it is possible to make it more difficult to construct a bot algorithm that captures the authentication process.
  • processing procedure> With reference to the flowcharts of FIGS. 12 and 13, a procedure of processing to be executed to realize the authentication method of the above-described embodiment will be described. 12 and 13, the processing indicated as “shopping server” is executed by the CPU 101 in the shopping server 3 a based on a program stored in a predetermined storage device such as the ROM 102 or the storage unit 108.
  • a terminal device such as the user terminal 4 makes a request for access to a service page for receiving a specific service provided on the EC site to the shopping server 3a as an access request process in step 101. .
  • Step S201 if an access request from a terminal unit is received.
  • an image random selection process is executed in step S301 shown in FIG. That is, one image used for the question screen is randomly selected from the adjustment illusion image and the disturbance image stored in the image DB 3d.
  • step S302 the shopping server 3a randomly selects a question corresponding to the image. That is, if the image selected in step S301 is an adjustment illusion image, a question is randomly selected from the question IDs associated with the illusion image ID of the adjustment illusion image in the image / correct answer correspondence information I1 shown in FIG.
  • step S301 If an ID is selected and the image selected in step S301 is a disturbance image, the illusion image ID associated with the disturbance image ID of the disturbance image is identified in the image correspondence information I2 shown in FIG. Then, a question ID is randomly selected from the question IDs associated with the illusion image ID in the image / correct answer correspondence information I1 of FIG.
  • the shopping server 3a generates HTML data of a question screen (hereinafter referred to as “question screen HTML data”) in which the image specified by the selected image ID and question ID and the question are combined.
  • the question screen generation process is terminated.
  • the shopping server 3a transmits the question screen HTML data generated by the question screen generation process to the terminal device that made the access request in step S202 shown in FIG.
  • the terminal device waits for reception of the question screen HTML data in step S102.
  • the question screen display processing is executed in step S103.
  • the terminal device accepts an input of an answer to the displayed question screen, and transmits the answer information (input information to the question screen) input in step S105 to the shopping server 3a.
  • the shopping server 3a waits for reception of the response information from the terminal device in step S203, and when the response information is received, as a response information analysis process in step S204, a correct answer corresponding to at least the question screen generated in step S201. Is acquired from the image / correct answer correspondence information I1, and in a subsequent step S205, it is determined whether or not the answer matches the correct answer.
  • step S205 If a negative result is obtained in step S205 that the answer does not match the correct answer, the shopping server 3a proceeds to step S206 and increments (+1) the value of the number of incorrect answers n, and in step S207 the number of incorrect answers n Is greater than or equal to the allowable number N of erroneous answers.
  • the initial value of the number n of erroneous answers is “0”.
  • the value of the number of erroneous answers n is reset to 0 for each terminal device that has made a request in response to the elapse of a predetermined time from the time when the initial increment with respect to the initial value is performed. Although illustration is omitted, the shopping server 3a performs such a zero reset process of the number of erroneous answers n for each terminal device in parallel with the process shown in FIG.
  • step S207 If a negative result is obtained in step S207 that the number of incorrect answers n is not equal to or greater than the allowable number of incorrect answers N, the shopping server 3a transmits an incorrect answer notification to the terminal device in step S208, and the previous step S201. Return. That is, a process for newly displaying a question screen on the terminal device is executed for an incorrect answer within the allowable number N of incorrect answers.
  • step S207 if an affirmative result is obtained in step S207 that the number of incorrect answers n is equal to or greater than the allowable number of incorrect answers N, the shopping server 3a transmits an authentication error notification to the terminal device in step S209, and an error in subsequent step S210.
  • the page HTML data is transmitted to the terminal device, and the process shown in FIG.
  • step S205 If an affirmative result that the answer matches the correct answer is obtained in step S205, the shopping server 3a transmits a correct answer notification to the terminal device in step S211, and the service page HTML data is transmitted to the terminal device in step S212. And finishes the process shown in FIG.
  • the terminal device waits for reception of any of the above-mentioned incorrect answer notification (S208), authentication error notification (S209), or correct answer notification (S211) in step S106, and if received, notifies in step S107. Determine the type. If the notification type is an incorrect answer, the terminal device returns to step S102 and waits for reception of a new question screen.
  • step S108 If the notification type is an authentication error, the terminal device proceeds to step S108, performs an error page display process based on the error page HTML data received from the shopping server 3a, and ends the process shown in FIG.
  • step S109 performs service page display processing based on the service page HTML data received from the shopping server 3a, and ends the processing shown in FIG.
  • one image to be used for the question screen is selected at random using both the adjustment illusion image and the disturbance image as the image selection target range.
  • the “image random selection process” first, whether to use the adjustment illusion image or the disturbance image is randomly selected, and the selected image is displayed on the question screen as the selection target range. One image to be used may be selected at random.
  • the information processing apparatus includes the request reception unit (request reception processing unit F1) that receives a request transmitted by the terminal device, and the optical illusion that causes visual misconception in the illusion image.
  • request reception processing unit F1 that receives a request transmitted by the terminal device
  • optical illusion that causes visual misconception in the illusion image.
  • an adjusted illusion image obtained by increasing or decreasing the physical quantity of the illusion portion by computer analysis so as to be different from misleading is acquired, and a question screen including the acquired adjusted illusion image as a display image is displayed on the terminal device that transmitted the request
  • a display control unit display control processing unit F2.
  • an answer determination unit (answer determination processing unit F4) and a request processing unit (F5) that performs processing for a request based on a determination result by the answer determination unit.
  • the physical quantity related to the illusion is designed so that the result obtained by the human illusion and the result analyzed by the computer are reversed, and the bot is positively misleading. It is possible. Therefore, it is possible to improve the authentication accuracy with respect to the authentication process performed using the illusion image for the request from the terminal device.
  • At least one of the processes for displaying the question screen on the terminal device is performed at least once, and the magnitude relation of the physical quantity values in the illusion part is reversed from the adjusted illusion image.
  • a process for displaying a question screen including a disturbance image is executed.
  • the display control processing unit F2 performs the question screen display control process a plurality of times, such as displaying a question screen every time a request is made, a question screen that can be answered correctly by the bot is displayed at least once. Is done. Therefore, it is possible to make it difficult to construct a bot algorithm that captures the authentication process, and the authentication accuracy can be further improved.
  • the display control unit performs control so that the question screen including the disturbance image is displayed in a random cycle.
  • the display control unit changes the type of the adjusted illusion image included in the question screen at least once out of the process of displaying the question screen on the terminal device a plurality of times. is doing.
  • the display control unit randomly selects the type of the adjusted illusion image included in the question screen.
  • the shopping server 3a as an embodiment of the information processing apparatus according to the present invention has been described above, but the program of the embodiment is a program that causes the information processing apparatus (CPU or the like) to execute the processing of the shopping server 3a. .
  • the program according to the embodiment is different from the misleading in the physical quantity of the optical illusion part by computer analysis in the request accepting function for accepting the request transmitted by the terminal device and the illusion part causing visual misleading in the illusion image.
  • a display control function for acquiring an adjustment illusion image that has been increased or decreased and displaying a question screen including the acquired adjustment illusion image as a display image on the terminal device that has transmitted the request, and an input for receiving input information for the question screen
  • An information reception function an answer determination function for determining whether an answer to the question screen is a correct answer based on the input information received by the input information reception function; and a response to the request based on a determination result by the answer determination function
  • a request processing function for processing is realized in the information processing apparatus. That is, this program corresponds to a program that causes an information processing apparatus such as the shopping server 3a to execute the processing described with reference to FIGS.
  • Such a program can be stored in advance in an HDD as a storage medium built in a device such as a computer device, a ROM in a microcomputer having a CPU, or the like. Alternatively, it can be stored (stored) temporarily or permanently in a removable storage medium such as a semiconductor memory, memory card, optical disk, magneto-optical disk, or magnetic disk. Such a removable storage medium can be provided as so-called package software. Further, such a program can be installed from a removable storage medium to a personal computer or the like, or can be downloaded from a download site via a network such as a LAN or the Internet.
  • the present invention is not limited to the specific examples described above, and various modifications can be considered.
  • an illusion image based on the principle of the Mueller-Riya illusion or the Logvinenko illusion is illustrated. It may be an illusion image based on other illusion principles such as an illusion, Ebbinghaus illusion, Delbuch illusion, and the type of illusion principle is not particularly limited.
  • this invention is not only the authentication process which concerns on a shopping site, but the authentication currently performed in electronic commerce. It can be applied to a wide range of processing.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • User Interface Of Digital Computer (AREA)
  • Electrically Operated Instructional Devices (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

　端末装置からのリクエストに対して錯視画像を用いて行われる認証処理に関して、認証精度の向上を図る。　端末装置が送信するリクエストの受け付けを行うリクエスト受付部と、錯視画像で視覚の誤導を生じさせる錯視部分において、コンピュータの解析による錯視部分の物理量を誤導とは異なるように増減させた調整錯視画像を取得し、該取得した調整錯視画像を表示画像として含む質問画面を前記リクエストを送信した端末装置に表示させる表示制御部と、質問画面に対する入力情報を受信する入力情報受信部と、入力情報受信部が受信した入力情報に基づき、質問画面に対する回答が正答であるか否かを判定する回答判定部と、回答判定部による判定結果に基づきリクエストに対する処理を行うリクエスト処理部とを備える。

Description

情報処理装置、情報処理方法、プログラム、記憶媒体
　本発明は、情報処理装置と情報処理方法、情報処理装置を実現するプログラム、及びプログラムを記憶した記憶媒体に関するものであり、特には、端末装置から行われたリクエストに対する認証処理の分野に関する。
国際公開第２０１３／０７７１５８号
　インターネット等のネットワーク上における特定のサイトにログイン等を自動で行うボットと称されるコンピュータプログラムが知られている。
　このようなボットによる不正ログインへの対策として、従来より、端末装置からのリクエストが人の操作に基づくものであるか否かを判定するための技術が提案されている（例えば上記特許文献１を参照）。
　特許文献１には、クライアント端末からのアクセス要求に対する認証を行う認証装置として、クライアント端末からアクセス要求を受信すると認証を行うための認証用文字列を生成し、認証用画像の画像データ、および、認証用画像に含まれる認証用文字列の入力要求をクライアント端末へ送信し、入力要求に応じてクライアント端末から送信されてきた入力文字列を受信すると、入力文字列と認証用文字列とが一致するか否かを判定し、入力文字列と認証用文字列とが一致する場合にはクライアント端末からのアクセス要求を認証する認証装置が開示されている。
　認証用画像として、認証用文字列が錯視により識別可能となる画像を用いることにより、錯視が生じないボットによっては認証用文字列を正答することが困難となるようにし、アクセス要求に対する認証精度の向上を図っている。
　しかしながら、上記特許文献１では、錯視を生じさせる画像（以下「錯視画像」と表記）は、錯視を生じさせる一対の画像部分（以下「錯視部分」と表記）の物理量が同一の値とされた画像を用いている。具体的に、特許文献１で例示されているログヴィネンコ錯視の原理を利用した錯視画像においては、錯視部分のＲＧＢ値（明るさ）が同一の値とされている。
　このように錯視部分の物理量が同値であると、ボットとしてのコンピュータプログラムの組み方によっては求められた入力文字を５０％の確率で的中できてしまう虞がある。すなわち、錯視部分における物理量の値の大小関係について、ボットが人と同じ判定を５０％の確率でし得るものである。
　ボットが人と同じ判定を行う確率が高まれば、その分、錯視画像を用いた認証が成功してしまう可能も高まるため、認証精度の低下に繋がってしまう。
　そこで、本発明は上記した問題点を克服し、端末装置からのリクエストに対して錯視画像を用いて行われる認証処理に関して、認証精度の向上を図ることを目的とする。
　本発明に係る情報処理装置は、端末装置が送信するリクエストの受け付けを行うリクエスト受付部と、錯視画像で視覚の誤導を生じさせる錯視部分において、コンピュータの解析による前記錯視部分の物理量を誤導とは異なるように増減させた調整錯視画像を取得し、該取得した調整錯視画像を表示画像として含む質問画面を前記リクエストを送信した端末装置に表示させる表示制御部と、前記質問画面に対する入力情報を受信する入力情報受信部と、前記入力情報受信部が受信した前記入力情報に基づき、前記質問画面に対する回答が正答であるか否かを判定する回答判定部と、前記回答判定部による判定結果に基づき前記リクエストに対する処理を行うリクエスト処理部と、を備えるものである。
　上記のような調整錯視画像によれば、錯視に係る物理量について、人が錯視により感得する結果とコンピュータで解析される結果とが逆となるように図られ、ボットを積極的に誤答に導くことが可能とされる。
　上記した本発明に係る情報処理装置においては、前記表示制御部は、端末装置に質問画面を表示させる処理を複数回実行するうち少なくとも１回は、前記錯視部分における前記物理量の値の大小関係を前記調整錯視画像とは逆転させた撹乱用画像を含んだ質問画面を表示させる処理を実行することが望ましい。
　これにより、例えばリクエストが行われるごとに質問画面を表示させる等、表示制御部が質問画面の表示制御処理を複数回行う場合において、少なくともうち１回はボットが正答可能な質問画面が表示される。
　上記した本発明に係る情報処理装置においては、前記表示制御部は、前記撹乱用画像を含んだ質問画面がランダムな周期で表示されるように制御を行うことが望ましい。
　これにより、ボットが正答可能な質問画面が表示される周期がランダムとなる。
　上記した本発明に係る情報処理装置においては、前記表示制御部は、端末装置に質問画面を表示させる処理を複数回実行するうち少なくとも１回は、質問画面に含ませる前記調整錯視画像の種類を変更することが望ましい。
　これにより、リクエストに対して常に同一の質問画面が表示されてしまうことが防止される。
　上記した本発明に係る情報処理装置においては、前記表示制御部は、前記質問画面に含ませる前記調整錯視画像の種類をランダムに選択することが望ましい。
　これにより、何れの種類の調整錯視画像を含んだ質問画面が表示されるかの推測が困難となる。
　また、本発明に係る情報処理方法は、端末装置が送信するリクエストの受け付けを行うリクエスト受付ステップと、錯視画像で視覚の誤導を生じさせる錯視部分において、コンピュータの解析による前記錯視部分の物理量を誤導とは異なるように増減させた調整錯視画像を取得し、該取得した調整錯視画像を表示画像として含む質問画面を前記リクエストを送信した端末装置に表示させる表示制御ステップと、前記質問画面に対する入力情報を受信する入力情報受信ステップと、前記入力情報受信ステップが受信した前記入力情報に基づき、前記質問画面に対する回答が正答であるか否かを判定する回答判定ステップと、前記回答判定ステップによる判定結果に基づき前記リクエストに対する処理を行うリクエスト処理ステップと、を情報処理装置が実行する情報処理方法である。
　このような情報処理方法によっても、上記した本発明に係る情報処理装置と同様の作用が得られる。
　さらに、本発明に係るプログラムは、上記情報処理方法として実行する処理を情報処理装置に実行させるプログラムである。
　さらにまた、本発明に係る記憶媒体は、上記プログラムを記憶したプログラムである。これらのプログラムや記憶媒体により上記の情報処理装置を実現する。
　本発明によれば、端末装置からのリクエストに対して錯視画像を用いて行われる認証処理に関して、認証精度の向上を図ることができる。
実施の形態のネットワークシステムの例を示した図である。 実施の形態のネットワークシステムを構成するコンピュータ装置のハードウェア構成を示したブロック図である。 実施の形態に係る機能をブロック化して示した機能ブロック図である。 ミュラー・リヤー錯視の原理を利用した錯視画像を例示した図である。 図４に示した錯視画像に基づく調整錯視画像を例示した図である。 ログヴィネンコ錯視の原理を利用した錯視画像を例示した図である。 図６に示した錯視画像に基づく調整錯視画像を例示した図である。 図５に示した調整錯視画像を用いた質問画面の例を示した図である。 図７に示した調整錯視画像を用いた質問画面の例を示した図である。 画像・正答対応情報の例を示した図である。 画像対応関係情報の例を示した図である。 実施の形態としての認証手法を実現するための処理を示したフローチャートである。 質問画面生成処理のフローチャートである。
　以下、実施の形態を次の順序で説明する。
＜１．ネットワークシステムの概要＞
＜２．コンピュータ装置のハードウェア構成＞
＜３．実施の形態の認証手法＞　
＜４．処理手順＞
＜５．実施の形態のまとめ＞
＜６．プログラム及び記憶媒体＞
＜７．変形例＞
＜１．ネットワークシステムの概要＞

　図１に、本実施の形態で前提とするネットワークシステム１の例を示す。ネットワークシステム１は、ＥＣ（ＥＣ：electronic commerce（電子商取引））システムとして機能する。
　ネットワークシステム１は、例えばインターネットとしてのネットワーク２を介して、ショッピングサイト管理システム３、複数のユーザ端末４，４…、複数の店舗端末５，５…が互いに通信可能に構成されている。
　ユーザ端末４は、ウェブブラウザを備えたコンピュータ装置である。ユーザ端末４としては、例えば高機能携帯電話機（スマートフォン）や携帯電話機、携帯情報端末（ＰＤＡ）、携帯型又は据置型のパーソナルコンピュータ（ＰＣ）などが挙げられるが、ユーザ端末４の種類はこれらに限定されない。
　ユーザ端末４は、ＨＴＴＰ（Hypertext Transfer Protocol）リクエストをショッピングサイト運営システム３におけるショッピングサーバ３ａ等に送信することでウェブページや所定の処理を要求する。またユーザ端末４は、ＨＴＴＰリクエストに応じて送られてきたウェブページを受信してウェブブラウザ上に表示する。これにより、ユーザは所望のウェブページを閲覧したり操作したりすることができる。
　ショッピングサイト運営システム３は、それぞれコンピュータ装置で構成されたショッピングサーバ３ａ、商品ＤＢ（データベース）３ｂ、ユーザＤＢ３ｃ、及び画像ＤＢ３ｄを備えている。これらの各装置は、例えばＬＡＮ（Local Area Network）等のネットワークを介して互いに通信可能とされている。
　ショッピングサーバ３ａは、ユーザ端末４から送られてきたＨＴＴＰリクエストに基づいて様々な処理を行う。例えば、各種ウェブページ（例えば商品ウェブページ、買い物かごウェブページ、注文ウェブページなど）の生成及び送信や、ユーザによる注文確定操作に応じた購入処理等を実行する。
　ネットワークシステム１では、ショッピングサーバ３ａにより仮想商店街のウェブサイト（ＥＣサイト：ショッピングサイト）がユーザ（ユーザ端末４のユーザ）に提供される。ＥＣサイト内には複数の店舗（仮想商店街の加盟店）が存在する。各店舗のスタッフが自店舗の商品を店舗端末５としてのコンピュータ装置を介して登録することで、様々な店舗の様々な商品がＥＣサイト上にアップロードされる。ユーザはユーザ端末４によりＥＣサイトにアクセスして所望の商品を購入することができる。
　なお、本例では、ネットワークシステム１における商取引の対象が商品である場合を例示するが、当該商取引の対象はサービスであってもよい。
　ショッピングサイト運営システム３において、商品ＤＢ３ｂには、店舗端末５を介して登録された商品に係る情報が記憶されている。具体的には、商品を識別するための識別子である商品ＩＤに対応づけられて、商品名、商品のジャンル、商品の画像、スペック、商品紹介の要約文等の商品情報や、広告情報等が記憶されている。また、商品ＤＢ３ｂには、ＨＴＭＬ（HyperText Markup Language）、ＸＭＬ（Extensible Markup Language）等のマークアップ言語等により記述された商品ウェブページのファイル等も記憶されている。
　このような商品ＤＢ３ｂにより、例えば入力キーワード等に基づいた商品検索等を行うことが可能とされている。
　ここで、ユーザは、ＥＣサイトを利用するにあたり、ショッピングサイト管理システム３に会員登録を行うことができる。会員登録の際にユーザは、ユーザＩＤ（ユーザ識別情報）、パスワード、氏名、メールアドレス、商品の送付先情報（住所情報）、クレジットカード番号等の必要情報を登録する。ユーザは、登録したユーザＩＤ及びパスワードによりＥＣサイトにログインすることで、ＥＣサイトでの商品の購入の際に必要情報を再度入力する手間が省かれる。
　ユーザＤＢ３ｃには、上記のように会員としてのユーザにより登録されたユーザ情報が記憶されている。
　さらに、ユーザＤＢ３ｃには、ユーザごとの商品ページの閲覧、商品の注文、購入等についての各種履歴情報や、お気に入り商品としてブックマークした商品の情報（お気に入り情報）等、ユーザの行動履歴に係る情報等も記憶されている。
　ここで、ショッピングサーバ３ａは、ユーザ端末４等の端末装置が行う特定のリクエストに対して、認証処理を行う。実施の形態において、当該認証処理は、端末装置からのリクエストが人の操作に基づくものであるか、或いはボットとしてのコンピュータプログラムに基づくものであるかを判定するために行われるものである。
　このような認証処理は、例えば、ＥＣサイトで提供される特定のサービスを受けるために要請されるログインの際に実行することができる。具体的には、ＥＣサイトのトップページ上にログインのために設けられたログインボックスを用いたログインの際、ＥＣサイトにおいて商品の購入を行う際に要請されるログインの際、登録されたユーザ情報の閲覧を行う際に要請されるログインの際、登録されたユーザ情報の編集を行うために要請されるログインの際等である。
　このとき、ログインごとに認証を要請することは正規のユーザに対して過大な負担を強いることになるため望ましくない。そこで、認証を要請する端末装置を所定の基準に基づき限定してもよい。例えば、前回の認証を行ってから所定時間以上を経過している場合や、同一のＩＰアドレスで所定時間内に所定回数以上ログインに失敗している端末装置を不正端末と推定し、該不正端末に対して認証を要請することとしてもよい。
　なお、ショッピングサーバ３ａが行う実施の形態としての認証処理の詳細については後述する。
　画像ＤＢ３ｄには、ショッピングサーバ３ａが上記の認証処理で用いる各種画像が記憶されている。例えば、後述する調整錯視画像や撹乱用画像等の画像である。
　なお、これら調整錯視画像、撹乱用画像の詳細については後述する。
　なお、図１において、ネットワーク２の構成は多様な例が想定される。例えば、インターネットを始めとして、イントラネット、エキストラネット、ＬＡＮ（Local Area Network）、ＣＡＴＶ（Community Antenna TeleVision）通信網、仮想専用網（Virtual Private Network）、電話回線網、移動体通信網、衛星通信網等が想定される。
　またネットワーク２の全部又は一部を構成する伝送媒体についても多様な例が想定される。例えばＩＥＥＥ（Institute of Electrical and Electronics Engineers）１３９４、ＵＳＢ（Universal Serial Bus）、電力線搬送、電話線等の有線でも、ＩｒＤＡ（Infrared Data Association）のような赤外線、ブルートゥース（登録商標）、８０２．１１無線、携帯電話網、衛星回線、地上波デジタル網等の無線でも利用可能である。
＜２．コンピュータ装置のハードウェア構成＞

　図２に、図１で示したショッピングサーバ３ａをはじめとした各装置（商品ＤＢ３ｂ、ユーザＤＢ３ｃ、画像ＤＢ３ｄ、ユーザ端末４（端末装置）、店舗端末５）を構成するコンピュータ装置のハードウェア構成を示す。
　図２において、コンピュータ装置のＣＰＵ（Central Processing Unit）１０１は、ＲＯＭ（Read Only Memory）１０２に記憶されているプログラム、または記憶部１０８からＲＡＭ（Random Access Memory）１０３にロードされたプログラムに従って各種の処理を実行する。ＲＡＭ１０３にはまた、ＣＰＵ１０１が各種の処理を実行する上において必要なデータなども適宜記憶される。
　ＣＰＵ１０１、ＲＯＭ１０２、及びＲＡＭ１０３は、バス１０４を介して相互に接続されている。このバス１０４には、入出力インターフェース１０５も接続されている。
　入出力インターフェース１０５には、キーボード、マウス、タッチパネルなどよりなる入力装置１０６、ＬＣＤ（Liquid Crystal Display）、ＣＲＴ（Cathode Ray Tube）、有機ＥＬ（Electroluminescence）パネルなどよりなるディスプレイ（表示装置）、並びにスピーカなどよりなる出力装置１０７、ＨＤＤ（Hard Disk Drive）やフラッシュメモリ装置などより構成される記憶部１０８、外部装置との間で相互通信を行うための通信部１０９が接続されている。
　入出力インターフェース１０５にはまた、必要に応じてメディアドライブ１１０が接続され、磁気ディスク、光ディスク、光磁気ディスク、或いは半導体メモリなどのリムーバブルメディア１１１が適宜装着され、リムーバブルメディア１１１に対する情報の書込や読出が行われる。
　このようなコンピュータ装置では、通信部１０９による通信によりデータやプログラムのアップロード、ダウンロードが行われたり、リムーバブルメディア１１１を介したデータやプログラムの受け渡しが可能である。
　ＣＰＵ１０１が各種のプログラムに基づいて処理動作を行うことで、特にショッピングサーバ３ａとしてのコンピュータ装置においては以降で説明する情報処理や通信が実行される。
＜３．実施の形態の認証手法＞　

　図３の機能ブロック図を参照して、ショッピングサーバ３ａがユーザ端末４等の端末装置が行うリクエストに応じて実行する認証処理について説明する。
　なお、図３ではショッピングサーバ３ａが実施の形態の認証処理を実現するために実行する各種の処理を機能ごとに分けてブロック化して示している。
　図示するようにショッピングサーバ３ａは、機能ごとに分けてリクエスト受付処理部Ｆ１、表示制御処理部Ｆ２、入力情報受信処理部Ｆ３、回答判定処理部Ｆ４、及びリクエスト処理部Ｆ５を有するものとして表すことができる。
　リクエスト受付処理部Ｆ１は、端末装置が送信する特定のリクエストの受け付けを行う。
　表示制御処理部Ｆ２は、リクエストを送信した端末装置に認証のための質問画面を表示させる処理を行う。具体的には、以下で説明する「調整錯視画像」を取得し、該取得した調整錯視画像を表示画像として含む質問画面を端末装置に表示させる。
　「調整錯視画像」とは、錯視画像の一種であり、具体的に以下で説明する。なお、錯視画像とは、視覚的な錯覚を感得させるための視覚情報（視覚の誤導を生じさせる視覚情報）を含んだ画像である。
　図４乃至図７を参照して、調整錯視画像の例を説明する。
　図４は、ミュラー・リヤー錯視の原理を利用した錯視画像を例示している。周知のように該錯視画像では、二本の直線の長さは「ｘ」で同じであるが、内向きの矢印の付された下側の直線の方が外向きの矢印の付された上側の直線よりも長く見えるように錯覚される。
　図５は、図４に示した錯視画像に基づく調整錯視画像を例示している。
　図５Ａは、図４に示した錯視画像における上側の直線の長さを、錯視が生じる範囲内で僅かに延長（ｘ＋α）することで実現した調整錯視画像の例、図５Ｂは図４に示した錯視画像における下側の直線の長さを錯視が生じる範囲内で僅かに短縮（ｘ－α）することで実現した調整錯視画像の例である。
　これら図５Ａ、図５Ｂの例で共通しているのは、外向き矢印の付された直線、つまり錯視により短く見える方の直線の長さが、錯視により長く見える内向き矢印の付された直線の長さよりも錯視が生じる範囲内で長くされている点である。
　このような調整錯視画像によれば、人は錯視によって内向き矢印の付された下側の直線の方を長いと判定するのに対し、コンピュータの解析によっては数値通りに外向き矢印の付された上側の直線の方を長いと判定させることができる。
　図６は、ログヴィネンコ錯視の原理を利用した錯視画像を例示している。該錯視画像では、周囲が比較的濃い色で囲まれた図中「１」「２」「３」の菱形領域と、周囲が比較的薄い色で囲まれた「４」「５」「６」の菱形領域とは色の濃度が「ｄ」で同じであるが、後者の菱形領域の方が前者の菱形領域よりも色の濃度が濃く（大きく）見えるように錯覚される。
　なお、ここで言う「色濃度」の大／小は、明るさに換言すれば暗／明と同義である。
　図７は、図６に示した錯視画像に基づく調整錯視画像を例示しており、図７Ａは図６に示した錯視画像における「１」「２」「３」の菱形領域の色濃度を錯視が生じる範囲内で僅かに大きく（ｄ＋α）することで実現した調整錯視画像の例、図７Ｂは図６に示した錯視画像における「４」「５」「６」の菱形領域の色濃度を錯視が生じる範囲内で僅かに小さく（ｄ－α）することで実現した調整錯視画像の例である。
　図７Ａ、図７Ｂの例では、共に、錯視により薄く見える方の菱形領域（「１」「２」「３」）の色濃度を、錯視により濃く見える方の菱形領域（「４」「５」「６」）の色濃度よりも錯視が生じる範囲内で大きくしている。
　このような調整錯視画像により、人は錯視によって「４」「５」「６」の菱形領域の色濃度の方を大きいと判定するのに対し、コンピュータの解析によっては数値通りに「１」「２」「３」の菱形領域の色濃度の方を大きいと判定させることができる。
　上記説明から理解されるように、実施の形態における「調整錯視画像」とは、錯視画像で視覚の誤導を生じさせる錯視部分（図５の例ではそれぞれの直線、図７の例ではそれぞれの菱形領域）において、コンピュータの解析による錯視部分の物理量を誤導とは異なるように増減させた錯視画像である。
　図３に戻り、表示制御処理部Ｆ２は、上記のような調整錯視画像を例えば外部のデータベース等から取得し、取得した調整錯視画像を表示画像として含む質問画面を生成する。
　図８は、図５に示した調整錯視画像を用いた質問画面の例、図９は図７に示した調整錯視画像を用いた質問画面の例を示している。
　図８に示す質問画面では、図５に示した調整錯視画像が複数組（図では３組）表示され、それぞれの直線に対し対応する数字が表示され、質問情報として「長く見える線に書かれた数字の組み合わせは次のうち何れですか？」との文字情報が表示されている。また、質問画面には、回答の選択肢（図ではａ）～ｄ））と、回答の選択を可能とするために肢ごとに設けられたチェックボックス（図ではｃｂ１～ｃｂ４）とが表示されている。
　また、図９に示す質問画面では、ログヴィネンコ錯視の原理を利用した調整錯視画像として、「錯視部分」に該当する二種の菱形領域のそれぞれに数字が描かれた調整錯視画像が表示され、質問情報として「色が濃く見える菱形内に書かれた数の和は？」との文字情報が表示され、さらに回答を入力するための入力ボックスｉｂが表示されている。
　これらの質問画面では、質問に係る画像として通常の錯視画像ではなく調整錯視画像が用いられているため、人に対しては錯視により容易に正答が導かれるように図ることができる一方で、ボットとしてのコンピュータプログラムに対しては、錯視に係る画像部分について積極的に人とは異なる判定が行われるように図られ、結果、ボットが正答を導き出すことをより困難化することができる。
　なお、図８のように質問画面に複数の錯視画像を含ませることを前提とする場合、錯視画像の全てを調整錯視画像とすることは必須ではない。質問画面には少なくとも一つの調整錯視画像を含ませ、ボットに錯視に係る物理量の値についての大小関係判定を一箇所でも誤らせることができれば、結果として正答を導き出すことを困難とすることができる。
　なお、上記説明から理解されるように、調整錯視画像は、人の錯視によっては第一回答が得られるがコンピュータの解析によると第二回答が得られるように生成された錯視画像とも換言できるものである。
　本例のショッピングサイト運営システム３では、種類の異なる複数の調整錯視画像がショッピングサーバ３ａの読み出しが可能な状態で記憶されている。具体的に、調整錯視画像は、図１に示した画像ＤＢ３ｄに記憶されている。
　ここで言う調整錯視画像の種類とは、少なくとも、錯視原理の異／同による種類を意味する。或いは、同一の錯視原理を利用した画像であっても、錯視部分のレイアウトの異／同や、錯視部分のそれぞれに対して付された質問に供される情報（図８、図９の例ではそれぞれの錯視部分に付された数字の情報：以下「質問用情報」と表記）の異／同等、画像内に含まれる情報の異／同による種類とされてもよい。
　なお、質問用情報は、調整錯視画像に対して予め埋め込むのではなく、入れ替え可能としてもよい。その場合は、質問用情報を含まない調整錯視画像と質問用情報とを個別に記憶させておき、表示制御処理部Ｆ２が質問画面の生成時に調整錯視画像の所定位置に質問用情報を合成する等して、質問用情報を含んだ質問画面を端末装置に表示させる。
　図３において、入力情報受信処理部Ｆ３は、質問画面に対する入力情報を受信する。具体的に、図８の質問画面であればチェックボックスｃｂ１～ｃｂ４の何れかに対するチェック操作情報を質問画面に対する入力情報として端末装置から受信し、図９の質問画面であれば入力ボックスｉｂに入力された数値情報を質問画面に対する入力情報として端末装置から受信する。これらの入力情報は、質問画面に対する回答情報と換言できる。
　回答判定処理部Ｆ４は、入力情報受信処理部Ｆ３が受信した入力情報に基づき、質問画面に対する回答が正答であるか否かを判定する。
　ここで言う「正答」とは、質問画面に対して人が錯視により行うことが予測される回答を意味する。回答判定処理部Ｆ４は、以下で説明する画像・正答対応情報Ｉ１を用いて、質問画面に対する回答が正答であるか否かを判定する。
　図１０は、画像・正答対応情報Ｉ１の例を示している。
　なお、画像・正答対応情報Ｉ１は、ショッピングサイト運営システム３においてショッピングサーバ３ａの読み出しが可能な状態で記憶されている。本例では、画像・正答対応情報Ｉ１は、例えば図２に示した記憶部１０８等のショッピングサーバ３ａが備える記憶装置に記憶されている。
　画像・正答対応情報Ｉ１は、調整錯視画像と、該調整錯視画像を表示画像として含む質問画面に対する正答との対応関係が定められた情報である。
　具体的に、本例における画像・正答対応情報Ｉ１では、調整錯視画像を識別するための錯視画像ＩＤごとに、対応する複数の質問ＩＤが対応づけられていると共に、質問ＩＤごとに対応する正答の情報が対応づけられている。
　質問ＩＤは、質問画面に表示する質問情報を識別するためのＩＤである。
　画像・正答対応情報Ｉ１において、一つの錯視画像ＩＤに対し複数の質問ＩＤが対応づけられているのは、一種類の調整錯視画像を用いて異なる質問画面を生成できるようにするためである。
　なお、確認のため述べておくと、リクエストに応じて質問画面を端末装置に表示させる際には、先ず、画像・正答対応情報Ｉ１における何れかの錯視画像ＩＤを選択し、該選択した錯視画像ＩＤに対応づけられた質問ＩＤのうち何れかの質問ＩＤを選択し、選択した錯視画像ＩＤ、質問ＩＤのそれぞれにより特定される調整錯視画像と質問情報とを含む質問画面を生成する。
　回答判定処理部Ｆ４は、端末装置に表示させた質問画面に用いられた調整錯視画像と質問情報との組み合わせに応じて、画像・正答対応情報Ｉ１から対応する正答の情報を取得する。そして、端末装置から受信した入力情報に基づき、質問画面に対する回答が正答であるか否かを判定する。
　リクエスト処理部Ｆ５は、回答判定処理部Ｆ４による判定結果に基づき、端末装置のリクエストに対する処理を行う。具体的には、回答が正答であるとの判定結果が得られた場合には、リクエストに応じたサービスを提供するためのウェブページ（以下「サービスページ」と表記する）を端末装置に表示させる処理を行い、回答が正答ではないとの判定結果が得られた場合には、端末装置にサービスページを表示させる処理は実行せず、誤答対応処理を行う。
　本例の誤答対応処理では、誤答であることに応じて即座に認証エラーとするのではなく、端末装置が所定時間内に誤答を行った回数（以下「誤答回数ｎ」と表記）が、設定された誤答許容回数Ｎ（Ｎは２以上の自然数）を超えない限りにおいて、少なくとも端末装置からの入力情報の受信及び回答の判定を繰り返す。すなわち、リクエスト処理部Ｆ５は、回答判定処理部Ｆ４により正答ではないとの判定結果が得られたときは、誤答回数ｎが誤答許容回数Ｎ以上でなければ少なくとも入力情報受信処理部Ｆ３による入力情報の受信、及び回答判定処理部Ｆ４による回答判定を実行させ、誤答回数ｎが誤答許容回数Ｎ以上であれば、認証エラー処理を実行する。具体的に、認証エラー処理としては、認証エラーである旨を表す「エラーページ」を端末装置に表示させる処理を行う。
　ここで、上記のように誤答許容回数Ｎ以内の誤答を許容するとした場合において、本例では、誤答が行われるごとに、端末装置に異なる種類の質問画面を表示させ、認証精度の低下防止を図る。このとき、「異なる種類の質問画面」としては、質問情報は不変のまま調整錯視画像のみを異ならせたものであってもよいし、或いはその逆であってもよい。さらには、質問情報と調整錯視画像の双方を異ならせたものであってもよい。
　また、「異なる種類の質問画面」に含ませる調整錯視画像、質問情報の種類は、任意のアルゴリズムにより選択すればよい。一例として、本例では、質問画面に含ませる調整錯視画像、質問情報の種類はランダムに選択する。
　なお、誤答許容回数Ｎの値が３以上であるとき、誤答が行われるごとに端末装置に異なる種類の質問画面を表示させることは必須ではなく、複数回の誤答につき少なくとも１回のみ端末装置に異なる種類の質問画面を表示させれば、認証精度の低下防止が図られる。
　上記では、同一の端末装置が誤答許容回数Ｎ以内で誤答を行ううち少なくとも１回、異なる種類の質問画面を表示させることを言及したが、このことは、表示制御処理部Ｆ２が端末装置に質問画面を表示させる処理を複数回実行するうち少なくとも１回は、異なる種類の質問画面を表示させるものと換言できる。
　ここで、表示制御処理部Ｆ２は、新たなリクエストが行われるごとに、リクエストを行った端末装置に質問画面を表示させる処理を実行するが、本例では、このようなリクエストごとに表示制御処理部Ｆ２がそれぞれ実行する質問画面の表示制御処理についても、少なくともうち１回は異なる質問画面を表示させる処理を実行する。具体的に、本例では、端末装置からリクエストが行われるごとに、質問画面の種類を切り替えるようにしている。
　なお、リクエストが行われるごとに質問画面の種類を切り替える場合も、質問画面に含ませる調整錯視画像、質問情報の種類の選択は、任意のアルゴリズムにより行えばよいが、本例ではランダムに選択を行う。
　また、表示制御処理部Ｆ２は、質問画面として調整錯視画像を含む質問画面のみを表示させるのではなく、数回に１回は、ボットによる認証処理の攻略を困難とするための撹乱用画像を含む質問画面を表示させる。
　撹乱用画像とは、調整錯視画像に基づいた画像であって、錯視部分における物理量（錯視に係る物理量）の値の大小関係を調整錯視画像とは逆転させた画像である。換言すれば、撹乱用画像は、錯視部分のうち錯視により物理量が大きいと感得される方の画像部分について実際に物理量を大きくすることで、ボットによる物理量の値の大／小判定結果が人の錯視による判定結果と一致するように図ったものである。
　例えば、先の図５に示した調整錯視画像に基づく撹乱用画像であれば、錯視により長く見える方の内向き矢印が付された直線の長さを、外向き矢印の付された直線の長さよりも長くする。
　或いは、図７の調整錯視画像に基づく撹乱用画像であれば、錯視により濃く見える方の菱形領域（比較的薄い色で囲まれた方の菱形領域）の色濃度を他方の菱形領域（比較的濃い色で囲まれた方の菱形領域）よりも大きくする。
　なお、撹乱用画像として、錯視部分の組を複数組含む場合（例えば図８、図９の質問画面で例示した調整錯視画像のような撹乱用画像）には、錯視により物理量が大きいと感得される方の画像部分の物理量を実際に大きくすることは、錯視部分の組の全てについて行う必要はなく、少なくとも１組について行えばよい。
　本例では、撹乱用画像は調整錯視画像ごとにそれぞれ用意されている。すなわち、本例における撹乱用画像は、個々の調整錯視画像について、錯視部分における物理量の値の大小関係を逆転させて生成したものである。
　これら撹乱用画像は、例えば、図１に示した画像ＤＢ３ｄに記憶されている。
　図１１は、調整錯視画像と撹乱用画像との対応関係を表す画像対応関係情報Ｉ２の例を示している。
　図のように画像対応関係情報Ｉ２においては、調整錯視画像の個々を識別するための錯視画像ＩＤごとに、撹乱用画像の個々を識別するための撹乱画像ＩＤが対応付けられている。
　画像対応関係情報Ｉ２は、ショッピングサイト運営システム３において、ショッピングサーバ３ａによる読み出しが可能に記憶されている。例えば、記憶部１０８等のショッピングサーバ３ａが備える記憶装置に記憶されている。
　このような画像対応関係情報Ｉ２により、質問画面に用いるとして選択した撹乱用画像に対応する調整錯視画像のＩＤ（錯視画像ＩＤ）を特定でき、特定したＩＤに基づき、図１０に示した画像・正答対応情報Ｉ１から対応する質問情報や正答の情報を特定できる。
　具体的に、回答判定処理部Ｆ４は、端末装置に撹乱用画像を含む質問画面が表示された場合において、該質問画面に対する回答があった場合には、画像対応関係情報Ｉ２から撹乱画像ＩＤを基に対応する錯視画像ＩＤを取得し、当該錯視画像ＩＤを基に、画像・正答対応情報Ｉ１から対応する正答を特定する。そして、端末装置側からの回答が該特定した正答と一致するか否かを判定する。
　本例の場合、表示制御処理部Ｆ２は、上記のような撹乱用画像を含んだ質問画面がランダムな周期で表示されるように制御を行う。具体的に、本例の表示制御処理部Ｆ２は、用意された調整錯視画像及び撹乱用画像のうちから質問画面に用いる画像をランダムに選択し、選択した画像を含む質問画面を端末装置に表示させる。
　これにより、ボットが正答可能な質問画面が表示される周期がランダムとなり、認証処理を攻略するボットアルゴリズの構築をより困難とすることができる。
＜４．処理手順＞

　図１２及び図１３のフローチャートにより、上記した実施の形態の認証手法を実現するために実行すべき処理の手順を説明する。
　なお、図１２及び図１３において、「ショッピングサーバ」として示す処理は、ショッピングサーバ３ａにおけるＣＰＵ１０１が例えばＲＯＭ１０２や記憶部１０８等の所定の記憶装置に記憶されたプログラムに基づき実行するものである。
　図１２において、ユーザ端末４等の端末装置は、ステップ１０１のアクセスリクエスト処理として、ＥＣサイトで提供される特定のサービスを受けるためのサービスページへのアクセスを求めるリクエストをショッピングサーバ３ａに対して行う。
　ショッピングサーバ３ａは、端末装置からのアクセスリクエストを受信すると、ステップＳ２０１で質問画面生成処理を実行する。
　具体的に、質問画面生成処理では、図１３に示すステップＳ３０１で、画像ランダム選択処理を実行する。すなわち、画像ＤＢ３ｄ内に記憶されている調整錯視画像及び撹乱用画像のうちから、質問画面に用いる１枚の画像をランダムに選択する。
　次いで、ステップＳ３０２でショッピングサーバ３ａは、画像に対応する質問をランダム選択する。つまり、ステップＳ３０１で選択した画像が調整錯視画像であれば、図１０に示した画像・正答対応情報Ｉ１において当該調整錯視画像の錯視画像ＩＤと対応づけられている質問ＩＤのうちからランダムに質問ＩＤを選択し、またステップＳ３０１で選択した画像が撹乱用画像であれば、図１１に示した画像対応関係情報Ｉ２において当該撹乱用画像の撹乱画像ＩＤと対応づけられている錯視画像ＩＤを特定した上で、図１０の画像・正答対応情報Ｉ１において当該錯視画像ＩＤに対応づけられている質問ＩＤのうちからランダムに質問ＩＤを選択する。
　さらに、続くステップＳ３０３でショッピングサーバ３ａは、選択した画像ＩＤ、質問ＩＤでそれぞれ特定される画像と質問とを組み合わせた質問画面のＨＴＭＬデータ（以下「質問画面ＨＴＭＬデータ」と表記）を生成し、質問画面生成処理を終了する。
　ショッピングサーバ３ａは、質問画面生成処理で生成した質問画面ＨＴＭＬデータを、図１２に示すステップＳ２０２でアクセスリクエストを行った端末装置に送信する。
　端末装置では、質問画面ＨＴＭＬデータの受信をステップＳ１０２で待機しており、質問画面ＨＴＭＬデータが受信された場合は、ステップＳ１０３で質問画面表示処理を実行する。
　そして、端末装置は続くステップＳ１０４で、表示した質問画面に対する回答の入力受付を行い、ステップＳ１０５で入力された回答情報（質問画面に対する入力情報）をショッピングサーバ３ａに対して送信する。
　ショッピングサーバ３ａは、端末装置からの回答情報の受信をステップＳ２０３で待機しており、回答情報が受信されるとステップＳ２０４の回答情報解析処理として、少なくともステップＳ２０１で生成した質問画面に対応する正答の情報を画像・正答対応情報Ｉ１から取得する処理を行い、続くステップＳ２０５で回答が正答と一致するか否かを判定する。
　ステップＳ２０５において、回答が正答と一致していないとの否定結果が得られた場合、ショッピングサーバ３ａはステップＳ２０６に進み誤答回数ｎの値をインクリメント（＋１）し、ステップＳ２０７で誤答回数ｎが誤答許容回数Ｎ以上であるか否かを判定する。
　ここで、誤答回数ｎの値の初期値は「０」である。誤答回数ｎの値は、リクエストを行った端末装置ごとに、初期値に対する初回のインクリメントが行われた時点から所定時間が経過したことに応じて０リセットされる。図示は省略したが、ショッピングサーバ３ａは、このような端末装置ごとの誤答回数ｎの０リセット処理を図１２に示す処理と並行して行っている。
　ステップＳ２０７において、誤答回数ｎが誤答許容回数Ｎ以上でないとの否定結果が得られた場合、ショッピングサーバ３ａはステップＳ２０８で誤答通知を端末装置に対して送信し、先のステップＳ２０１に戻る。
　すなわち、誤答許容回数Ｎ以内の誤答に対しては、端末装置に新たに質問画面を表示させる処理が実行される。
　一方、ステップＳ２０７において誤答回数ｎが誤答許容回数Ｎ以上であるとの肯定結果が得られた場合、ショッピングサーバ３ａはステップＳ２０９で認証エラー通知を端末装置に送信し、続くステップＳ２１０でエラーページＨＴＭＬデータを端末装置に送信し、図１２に示す処理を終える。
　また、先のステップＳ２０５において、回答が正答と一致するとの肯定結果が得られた場合、ショッピングサーバ３ａはステップＳ２１１で正答通知を端末装置に送信し、続くステップＳ２１２でサービスページＨＴＭＬデータを端末装置に送信し、図１２に示す処理を終える。
　端末装置は、上記した誤答通知（Ｓ２０８）、認証エラー通知（Ｓ２０９）、又は正答通知（Ｓ２１１）の何れかの受信をステップＳ１０６で待機しており、受信があった場合はステップＳ１０７で通知種類を判定する。
　通知種類が誤答であれば、端末装置はステップＳ１０２に戻り、新たな質問画面の受信を待機する。
　通知種類が認証エラーであれば、端末装置はステップＳ１０８に進みショッピングサーバ３ａから受信したエラーページＨＴＭＬデータに基づきエラーページの表示処理を行い、図１２に示す処理を終える。
　また、通知種類が正答であれば、端末装置はステップＳ１０９に進みショッピングサーバ３ａから受信したサービスページＨＴＭＬデータに基づきサービスページの表示処理を行い、図１２に示す処理を終える。
　なお、上記では、図１３に示したステップＳ３０１の「画像ランダム選択処理」として、調整錯視画像と撹乱用画像の双方を画像の選択対象範囲として質問画面に用いる１枚の画像をランダムに選択する場合を例示したが、該「画像ランダム選択処理」としては、先ず、調整錯視画像を用いるか撹乱用画像を用いるかの選択をランダムに行い、選択した方の画像を選択対象範囲として質問画面に用いる１枚の画像をランダムに選択することとしてもよい。
＜５．実施の形態のまとめ＞

　上記のように実施の形態の情報処理装置（ショッピングサーバ３ａ）は、端末装置が送信するリクエストの受け付けを行うリクエスト受付部（リクエスト受付処理部Ｆ１）と、錯視画像で視覚の誤導を生じさせる錯視部分において、コンピュータの解析による錯視部分の物理量を誤導とは異なるように増減させた調整錯視画像を取得し、該取得した調整錯視画像を表示画像として含む質問画面をリクエストを送信した端末装置に表示させる表示制御部（表示制御処理部Ｆ２）とを備える。
　また、質問画面に対する入力情報を受信する入力情報受信部（入力情報受信処理部Ｆ３）と、入力情報受信部が受信した入力情報に基づき、質問画面に対する回答が正答であるか否かを判定する回答判定部（回答判定処理部Ｆ４）と、回答判定部による判定結果に基づきリクエストに対する処理を行うリクエスト処理部（同Ｆ５）とを備えている。
　上記のような調整錯視画像によれば、錯視に係る物理量について、人が錯視により感得する結果とコンピュータで解析される結果とが逆となるように図られ、ボットを積極的に誤答に導くことが可能とされる。
　従って、端末装置からのリクエストに対して錯視画像を用いて行われる認証処理に関して、認証精度の向上を図ることができる。
　また、実施の形態の情報処理装置においては、端末装置に質問画面を表示させる処理を複数回実行するうち少なくとも１回は、錯視部分における物理量の値の大小関係を調整錯視画像とは逆転させた撹乱用画像を含んだ質問画面を表示させる処理を実行している。
　これにより、例えばリクエストが行われるごとに質問画面を表示させる等、表示制御処理部Ｆ２が質問画面の表示制御処理を複数回行う場合において、少なくともうち１回はボットが正答可能な質問画面が表示される。
　従って、認証処理を攻略するボットアルゴリズムの構築を困難とすることができ、認証精度をより向上させることができる。
　さらに、実施の形態の情報処理装置においては、表示制御部は、撹乱用画像を含んだ質問画面がランダムな周期で表示されるように制御を行っている。
　これにより、ボットが正答可能な質問画面が表示される周期がランダムとなる。
　従って、認証処理を攻略するボットアルゴリズの構築をより困難とすることができ、認証精度のさらなる向上を図ることができる。
　さらにまた、実施の形態の情報処理装置においては、表示制御部は、端末装置に質問画面を表示させる処理を複数回実行するうち少なくとも１回は、質問画面に含ませる調整錯視画像の種類を変更している。
　これにより、リクエストに対して常に同一の質問画面が表示されてしまうことが防止される。
　従って、認証精度のさらなる向上を図ることができる。
　また、実施の形態の情報処理装置においては、表示制御部は、質問画面に含ませる調整錯視画像の種類をランダムに選択している。
　これにより、何れの種類の調整錯視画像を含んだ質問画面が表示されるかの推測が困難となる。
　従って、認証処理を攻略するボットアルゴリズの構築をより困難とすることができ、認証精度のさらなる向上を図ることができる。
＜６．プログラム及び記憶媒体＞

　以上、本発明に係る情報処理装置の実施の形態としてのショッピングサーバ３ａを説明してきたが、実施の形態のプログラムは、ショッピングサーバ３ａの処理を情報処理装置（ＣＰＵ等）に実行させるプログラムである。
　実施の形態のプログラムは、端末装置が送信するリクエストの受け付けを行うリクエスト受付機能と、錯視画像で視覚の誤導を生じさせる錯視部分において、コンピュータの解析による前記錯視部分の物理量を誤導とは異なるように増減させた調整錯視画像を取得し、該取得した調整錯視画像を表示画像として含む質問画面を前記リクエストを送信した端末装置に表示させる表示制御機能と、前記質問画面に対する入力情報を受信する入力情報受信機能と、入力情報受信機能が受信した前記入力情報に基づき、前記質問画面に対する回答が正答であるか否かを判定する回答判定機能と、前記回答判定機能による判定結果に基づき前記リクエストに対する処理を行うリクエスト処理機能と、を情報処理装置に実現させる。
　すなわち、このプログラムは、例えばショッピングサーバ３ａ等の情報処理装置に図１２、図１３等により説明した処理を実行させるプログラムに相当する。
　このようなプログラムにより、上述したショッピングサーバ３ａとしての情報処理装置を実現できる。
　そして、このようなプログラムはコンピュータ装置等の機器に内蔵されている記憶媒体としてのＨＤＤや、ＣＰＵを有するマイクロコンピュータ内のＲＯＭ等に予め記憶しておくことができる。或いはまた、半導体メモリ、メモリカード、光ディスク、光磁気ディスク、磁気ディスクなどのリムーバブル記憶媒体に、一時的あるいは永続的に格納（記憶）しておくことができる。またこのようなリムーバブル記憶媒体は、いわゆるパッケージソフトウェアとして提供することができる。
　また、このようなプログラムは、リムーバブル記憶媒体からパーソナルコンピュータ等にインストールする他、ダウンロードサイトから、ＬＡＮ、インターネットなどのネットワークを介してダウンロードすることもできる。
＜７．変形例＞

　本発明は上記により説明した具体例に限定されず、各種の変形例が考えられる。
　例えば、上記では、調整錯視画像の例として、ミュラー・リヤー錯視やログヴィネンコ錯視の原理に基づく錯視画像を例示したが、本発明における調整錯視画像としては、例えばチェッカーシャドウ錯視やスネーク錯視、コフカのリング錯視、エビングハウス錯視、デルブーフ錯視等の他の錯視原理に基づく錯視画像とされてもよく、錯視原理の種類については特に限定はされない。
　また、上記では、本発明をショッピングサイトとしてのＥＣサイトで行われる認証処理に適用する場合を例示したが、本発明は、ショッピングサイトに係る認証処理のみでなく、電子商取引において行われている認証処理に広く好適に適用できるものである。
　１　ネットワークシステム、２　ネットワーク、３　ショッピングサイト運営システム、３ａ　ショッピングサーバ、３ｄ　画像ＤＢ（データベース）、４　ユーザ端末、５　店舗端末、１０１　ＣＰＵ、Ｆ１　リクエスト受付処理部、Ｆ２　表示制御処理部、Ｆ３　入力情報受信処理部、Ｆ４　回答判定処理部、Ｆ５　リクエスト処理部

Claims (8)

  1. 　端末装置が送信するリクエストの受け付けを行うリクエスト受付部と、
    　錯視画像で視覚の誤導を生じさせる錯視部分において、コンピュータの解析による前記錯視部分の物理量を誤導とは異なるように増減させた調整錯視画像を取得し、該取得した調整錯視画像を表示画像として含む質問画面を前記リクエストを送信した端末装置に表示させる表示制御部と、
    　前記質問画面に対する入力情報を受信する入力情報受信部と、
    　前記入力情報受信部が受信した前記入力情報に基づき、前記質問画面に対する回答が正答であるか否かを判定する回答判定部と、
    　前記回答判定部による判定結果に基づき前記リクエストに対する処理を行うリクエスト処理部と、を備える
    　情報処理装置。
  2. 　前記表示制御部は、
    　端末装置に質問画面を表示させる処理を複数回実行するうち少なくとも１回は、前記錯視部分における前記物理量の値の大小関係を前記調整錯視画像とは逆転させた撹乱用画像を含んだ質問画面を表示させる処理を実行する
    　請求項１に記載の情報処理装置。
  3. 　前記表示制御部は、
    　前記撹乱用画像を含んだ質問画面がランダムな周期で表示されるように制御を行う
    　請求項２に記載の情報処理装置。
  4. 　前記表示制御部は、
    　端末装置に質問画面を表示させる処理を複数回実行するうち少なくとも１回は、質問画面に含ませる前記調整錯視画像の種類を変更する
    　請求項１に記載の情報処理装置。
  5. 　前記表示制御部は、
    　前記質問画面に含ませる前記調整錯視画像の種類をランダムに選択する
    　請求項４に記載の情報処理装置。
  6. 　端末装置が送信するリクエストの受け付けを行うリクエスト受付ステップと、
    　錯視画像で視覚の誤導を生じさせる錯視部分において、コンピュータの解析による前記錯視部分の物理量を誤導とは異なるように増減させた調整錯視画像を取得し、該取得した調整錯視画像を表示画像として含む質問画面を前記リクエストを送信した端末装置に表示させる表示制御ステップと、
    　前記質問画面に対する入力情報を受信する入力情報受信ステップと、
    　前記入力情報受信ステップが受信した前記入力情報に基づき、前記質問画面に対する回答が正答であるか否かを判定する回答判定ステップと、
    　前記回答判定ステップによる判定結果に基づき前記リクエストに対する処理を行うリクエスト処理ステップと、
    　を情報処理装置が実行する
    　情報処理方法。
  7. 　端末装置が送信するリクエストの受け付けを行うリクエスト受付機能と、
    　錯視画像で視覚の誤導を生じさせる錯視部分において、コンピュータの解析による前記錯視部分の物理量を誤導とは異なるように増減させた調整錯視画像を取得し、該取得した調整錯視画像を表示画像として含む質問画面を前記リクエストを送信した端末装置に表示させる表示制御機能と、
    　前記質問画面に対する入力情報を受信する入力情報受信機能と、
    　前記入力情報受信機能が受信した前記入力情報に基づき、前記質問画面に対する回答が正答であるか否かを判定する回答判定機能と、
    　前記回答判定機能による判定結果に基づき前記リクエストに対する処理を行うリクエスト処理機能と、
    　を情報処理装置に実現させる
    　プログラム。
  8. 　端末装置が送信するリクエストの受け付けを行うリクエスト受付機能と、
    　錯視画像で視覚の誤導を生じさせる錯視部分において、コンピュータの解析による前記錯視部分の物理量を誤導とは異なるように増減させた調整錯視画像を取得し、該取得した調整錯視画像を表示画像として含む質問画面を前記リクエストを送信した端末装置に表示させる表示制御機能と、
    　前記質問画面に対する入力情報を受信する入力情報受信機能と、
    　前記入力情報受信機能が受信した前記入力情報に基づき、前記質問画面に対する回答が正答であるか否かを判定する回答判定機能と、
    　前記回答判定機能による判定結果に基づき前記リクエストに対する処理を行うリクエスト処理機能と、
    　を情報処理装置に実現させるプログラムを記憶した
    　記憶媒体。
PCT/JP2015/055417 2015-02-25 2015-02-25 情報処理装置、情報処理方法、プログラム、記憶媒体 WO2016135886A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2015527705A JP5785352B1 (ja) 2015-02-25 2015-02-25 情報処理装置、情報処理方法、プログラム、記憶媒体
PCT/JP2015/055417 WO2016135886A1 (ja) 2015-02-25 2015-02-25 情報処理装置、情報処理方法、プログラム、記憶媒体
TW105105667A TWI574216B (zh) 2015-02-25 2016-02-25 Information processing device, information processing method, memory media

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2015/055417 WO2016135886A1 (ja) 2015-02-25 2015-02-25 情報処理装置、情報処理方法、プログラム、記憶媒体

Publications (1)

Publication Number Publication Date
WO2016135886A1 true WO2016135886A1 (ja) 2016-09-01

Family

ID=54207130

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2015/055417 WO2016135886A1 (ja) 2015-02-25 2015-02-25 情報処理装置、情報処理方法、プログラム、記憶媒体

Country Status (3)

Country Link
JP (1) JP5785352B1 (ja)
TW (1) TWI574216B (ja)
WO (1) WO2016135886A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116068945A (zh) * 2023-03-07 2023-05-05 鼎擎科技有限公司 一种楼宇智能设备控制方法及系统

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6819484B2 (ja) 2017-06-26 2021-01-27 カシオ計算機株式会社 情報処理装置及びプログラム

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008262549A (ja) * 2007-03-16 2008-10-30 Ricoh Co Ltd 認証方法及び認証装置
EP2330529A2 (en) * 2009-08-19 2011-06-08 Deutsche Telekom AG CAPTCHAs based on visual illusions
WO2013077158A1 (ja) * 2011-11-25 2013-05-30 Ｎｅｃカシオモバイルコミュニケーションズ株式会社 認証装置およびその制御方法

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI540896B (zh) * 2010-11-15 2016-07-01 國立研究開發法人科學技術振興機構 印刷有視錯覺影像的媒體及記錄有電腦可讀取的影像資料之記錄媒體
DE202011052517U1 (de) * 2011-12-28 2012-02-13 Os Outstanding Solutions Gmbh Anzeigevorrichtung
CN104781847B (zh) * 2012-09-28 2018-02-06 独立行政法人科学技术振兴机构 视错觉分析装置及方法、参考视错觉的图像生成装置及方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008262549A (ja) * 2007-03-16 2008-10-30 Ricoh Co Ltd 認証方法及び認証装置
EP2330529A2 (en) * 2009-08-19 2011-06-08 Deutsche Telekom AG CAPTCHAs based on visual illusions
WO2013077158A1 (ja) * 2011-11-25 2013-05-30 Ｎｅｃカシオモバイルコミュニケーションズ株式会社 認証装置およびその制御方法

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116068945A (zh) * 2023-03-07 2023-05-05 鼎擎科技有限公司 一种楼宇智能设备控制方法及系统

Also Published As

Publication number Publication date
JP5785352B1 (ja) 2015-09-30
TW201635209A (zh) 2016-10-01
TWI574216B (zh) 2017-03-11
JPWO2016135886A1 (ja) 2017-04-27

Similar Documents

Publication Publication Date Title
US20180338011A1 (en) Enabling Notification from a Network Resource
JP6204637B1 (ja) 情報処理装置、情報処理方法、プログラム、記憶媒体
US8812753B2 (en) Information processing apparatus, information processing method, and recording medium storing computer program
JP2012243233A (ja) 認証システム及び方法
JP2014115833A (ja) 連続的な不正アクセスを防止する方法
US9858406B2 (en) Image-based user authentication
US20200328963A1 (en) System and method for remote management of sale transaction data
US8819537B2 (en) Information generation device, information generation method, information generation program, and recording medium
US20090083636A1 (en) User media preferences visual key display method
JP2016051329A (ja) コンテンツ管理装置及びその制御方法
JP5785352B1 (ja) 情報処理装置、情報処理方法、プログラム、記憶媒体
TWI574217B (zh) Information processing device, information processing method, memory media
KR101265164B1 (ko) 브랜딩을 위한 단축 ｕｒｌ 브라우징 제공시스템, 그 제공방법, 및 웹 클라이언트
US20090083320A1 (en) Display method and system for collecting media preference information
US20090083321A1 (en) Method for storing, transporting and using user media preferences information
JP2014241025A (ja) 情報処理装置、情報処理方法、プログラム、および情報処理システム
US10282527B2 (en) Information processing apparatus, information processing method, program, storage medium, and password entry apparatus
KR101558726B1 (ko) 인터넷 환경에서의 사용자 보안 인증 시스템 및 그 방법
JP6538675B2 (ja) データ処理システム、センタ装置、及びプログラム
US9742760B1 (en) System and method for improving login and registration efficiency to network-accessed data
JP6059307B1 (ja) 端末装置、情報送信方法、及び情報送信プログラム
KR20150140661A (ko) 네트워킹된 텔레비전 상의 인센티브를 요구하기
CA3072806C (en) Systems and methods for validating loading of content on user interface
US20060167898A1 (en) Network apparatus and device information acquisition method
US10217136B2 (en) Distribution control device, distribution control method, program, and storage medium

Legal Events

Date Code Title Description
ENP Entry into the national phase

Ref document number: 2015527705

Country of ref document: JP

Kind code of ref document: A

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15883182

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 15883182

Country of ref document: EP

Kind code of ref document: A1