WO2022123779A1 - 不正検知システム、不正検知装置、不正検知方法、及びプログラム - Google Patents

不正検知システム、不正検知装置、不正検知方法、及びプログラム Download PDF

Info

Publication number
WO2022123779A1
WO2022123779A1 PCT/JP2020/046320 JP2020046320W WO2022123779A1 WO 2022123779 A1 WO2022123779 A1 WO 2022123779A1 JP 2020046320 W JP2020046320 W JP 2020046320W WO 2022123779 A1 WO2022123779 A1 WO 2022123779A1
Authority
WO
WIPO (PCT)
Prior art keywords
fraud detection
user
predetermined
code
fraud
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2020/046320
Other languages
English (en)
French (fr)
Inventor
恭輔 友田
周平 伊藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Rakuten Group Inc
Original Assignee
Rakuten Group Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Rakuten Group Inc filed Critical Rakuten Group Inc
Priority to EP20938506.1A priority Critical patent/EP4033382B1/en
Priority to US17/596,419 priority patent/US12456122B2/en
Priority to JP2021572410A priority patent/JP7133107B1/ja
Priority to CN202080042526.XA priority patent/CN114981805A/zh
Priority to PCT/JP2020/046320 priority patent/WO2022123779A1/ja
Priority to TW110145881A priority patent/TWI837556B/zh
Publication of WO2022123779A1 publication Critical patent/WO2022123779A1/ja
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4016—Transaction verification involving fraud or risk level assessment in transaction processing
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N3/00—Computing arrangements based on biological models
    • G06N3/02—Neural networks
    • G06N3/04—Architecture, e.g. interconnection topology
    • G06N3/0499—Feedforward networks
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N3/00—Computing arrangements based on biological models
    • G06N3/02—Neural networks
    • G06N3/08—Learning methods
    • G06N3/0895—Weakly supervised learning, e.g. semi-supervised or self-supervised learning
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N3/00—Computing arrangements based on biological models
    • G06N3/02—Neural networks
    • G06N3/08—Learning methods
    • G06N3/09—Supervised learning
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G06Q20/204—Point-of-sale [POS] network systems comprising interface for record bearing medium or carrier for electronic funds transfer or payment credit
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3224—Transactions dependent on location of M-devices
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3226—Use of secure elements separate from M-devices
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3274—Short range or proximity payments by means of M-devices using a pictured code, e.g. barcode or QR-code, being displayed on the M-device
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3276—Short range or proximity payments by means of M-devices using a pictured code, e.g. barcode or QR-code, being read by the M-device
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/108—Network architectures or network communication protocols for network security for controlling access to devices or network resources when the policy decisions are valid for a limited amount of time
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1483—Countermeasures against malicious traffic service impersonation, e.g. phishing, pharming or web spoofing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/61—Time-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/63—Location-dependent; Proximity-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/77—Graphical identity
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2111—Location-sensitive, e.g. geographical location, GPS
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2137—Time limited access, e.g. to a computer or data
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/10—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation
    • G06K7/10544—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation by scanning of the records by radiation in the optical part of the electromagnetic spectrum
    • G06K7/10821—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation by scanning of the records by radiation in the optical part of the electromagnetic spectrum further details of bar or optical code scanning devices
    • G06K7/1095—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation by scanning of the records by radiation in the optical part of the electromagnetic spectrum further details of bar or optical code scanning devices the scanner comprising adaptations for scanning a record carrier that is displayed on a display-screen or the like
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N3/00—Computing arrangements based on biological models
    • G06N3/02—Neural networks
    • G06N3/08—Learning methods

Definitions

  • This disclosure relates to fraud detection systems, fraud detection devices, fraud detection methods, and programs.
  • Patent Document 1 a technique for executing fraud detection regarding a user is known.
  • a machine learning model is trained with training data in which a user's feature amount is input and a user's validity determination result is output, and fraud detection is performed using the trained machine learning model.
  • the technology to perform is described.
  • the inventors are considering executing fraud detection in a system in which a predetermined process is executed when a detection target is detected by using a detection device.
  • a code required for a user to enter a facility (an example of a detection target) is issued, and a code reader (an example of a detection device) is used to display a code displayed on a user terminal.
  • a code reader an example of a detection device
  • Examples thereof include a system in which a process (an example of a predetermined process) for confirming the validity of the identification information contained in the code is executed when the code is detected.
  • One of the purposes of the present disclosure is to shorten the time from the detection of the detection target to the completion of the predetermined processing even if the fraud detection is executed.
  • the fraud detection system is a fraud detection system in which a predetermined process is executed when a detection target is detected by using a detection device, and the fraud detection system is performed before the detection target is detected. Based on the operation determining means for determining whether or not a predetermined operation has been performed by a user having a user terminal, and the identification information stored in the user terminal when it is determined that the predetermined operation has been performed. , A fraud detection means for executing fraud detection regarding the user, and an execution means for executing the predetermined process based on the execution result of the fraud detection when the detection target is detected.
  • FIG. 1 It is a figure which shows an example of the whole structure of a fraud detection system. It is a figure which shows an example of the state which a user enters a facility in 1st Embodiment. It is a functional block diagram which shows an example of a function realized by a fraud detection system. It is a figure which shows the data storage example of a user database. It is a figure which shows the data storage example of a facility database. It is a figure which shows the data storage example of a fraud detection queue. It is a figure which shows the data storage example of the execution result data. It is a flow diagram which shows an example of the process executed in 1st Embodiment.
  • the fraud detection system will be described by taking as an example a scene where a user enters a facility.
  • the fraud detection system can be applied to any other situation.
  • Other application examples will be described in the modified examples described later.
  • FIG. 1 is a diagram showing an example of the overall configuration of a fraud detection system.
  • the fraud detection system S includes a server 10, a user terminal 20, and a facility terminal 30.
  • Each of the server 10, the user terminal 20, and the facility terminal 30 can be connected to a network N such as the Internet.
  • FIG. 1 shows one server 10, one user terminal 20, and one facility terminal 30, there may be a plurality of these.
  • the server 10 is a server computer.
  • the server 10 is an example of a fraud detection device.
  • the server 10 includes a control unit 11, a storage unit 12, and a communication unit 13.
  • the control unit 11 includes at least one processor.
  • the storage unit 12 includes a volatile memory such as RAM and a non-volatile memory such as a hard disk.
  • the communication unit 13 includes at least one of a communication interface for wired communication and a communication interface for wireless communication.
  • the user terminal 20 is a computer operated by the user.
  • the user terminal 20 is a smartphone, a tablet terminal, a wearable terminal, or a personal computer.
  • the user terminal 20 includes a control unit 21, a storage unit 22, a communication unit 23, an operation unit 24, a display unit 25, a photographing unit 26, and a GPS receiving unit 27.
  • the physical configurations of the control unit 21, the storage unit 22, and the communication unit 23 may be the same as those of the control unit 11, the storage unit 12, and the communication unit 13, respectively.
  • the operation unit 24 is an input device such as a touch panel.
  • the display unit 25 is a liquid crystal display or an organic EL display.
  • the photographing unit 26 includes at least one camera.
  • the GPS receiver 27 is a receiver that receives signals from satellites.
  • the facility terminal 30 is a computer arranged in the facility.
  • the facility terminal 30 is a tablet terminal, a personal computer, or a smartphone.
  • the facility terminal 30 includes a control unit 31, a storage unit 32, a communication unit 33, an operation unit 34, a display unit 35, and a photographing unit 36.
  • the physical configurations of the control unit 31, the storage unit 32, the communication unit 33, the operation unit 34, the display unit 35, and the photographing unit 36 are the control unit 11, the storage unit 12, the communication unit 13, the operation unit 24, and the display unit 25, respectively. , And may be the same as the photographing unit 26.
  • the detection device 40 is connected to the facility terminal 30 by wire or wirelessly.
  • the detection device 40 is a device used for detecting a detection target.
  • the detection target is an object to be detected.
  • the detection target may be a tangible object or an intangible object.
  • the detection target may be any type, for example, an electronically displayed image, an image formed on a medium such as paper, a user's part, an RFID tag, an IC chip (non-contact type or contact type), and the like. Alternatively, it may be electronic data.
  • the detection target can be detected by any detection method, and may be, for example, an optical detection method, a detection method using wireless communication, or a detection method using a sensor signal.
  • the detection target is a code displayed on the user terminal 20
  • the portion described as the code in the first embodiment can be read as the detection target.
  • the code itself may be of various standards, for example, a barcode or a two-dimensional code. Code detection can also be called code reading.
  • the code may be detected by a detection method according to the standard.
  • the detection device 40 may be any device according to the detection target.
  • the detection device 40 is a code reader, a camera, a scanner, a biometric information reader, a sensor, an RFID reader, an IC chip reader, an antenna, or a computer capable of receiving electronic data.
  • the detection device 40 is used for detecting the code and is outside the user terminal 20. Being external means that it is not included in the housing.
  • the detection device 40 is outside the facility terminal 30, but may be included in the facility terminal 30.
  • the code may be detected by the photographing unit 36 instead of the detection device 40. In this case, the detection device 40 can be omitted, and the photographing unit 36 corresponds to the detection device according to the present disclosure.
  • the programs and data described as being stored in the storage units 12, 22, and 32 may be supplied via the network N.
  • the hardware configurations of the server 10, the user terminal 20, and the facility terminal 30 are not limited to the above examples, and various hardware can be applied.
  • a reading unit that reads a computer-readable information storage medium (for example, an optical disk drive or a memory card slot) and an input / output unit for inputting / outputting data to / from an external device (for example, a USB port). May be included.
  • at least one of the programs and data stored in the information storage medium may be supplied via at least one of the reading unit and the input / output unit.
  • the user causes the user terminal 20 to display the code required for entering the facility.
  • the facility may be of any type, eg, an event venue, a stadium, a station, an airport, an office building, a test venue, a polling place, a cinema, a museum, or a public facility.
  • an application for displaying a code is installed in the user terminal 20. The user launches the application to display the code.
  • FIG. 2 is a diagram showing an example of how a user enters a facility in the first embodiment.
  • the user visits the facility with the portable user terminal 20.
  • a staff member is waiting at the facility.
  • the clerk urges the user to display the code on the user terminal 20.
  • the user starts the application of the user terminal 20, displays the code, and presents it to the staff.
  • the code includes the application ID stored in the user terminal 20.
  • the application ID is an example of the identification information according to the present disclosure. Therefore, the portion described as the application ID in the first embodiment can be read as identification information.
  • the identification information is information that can identify the user. In the first embodiment, the case where the identification information is issued so as not to be duplicated between users will be described, but the identification information may be duplicated between users as long as it is a small number.
  • the identification information is not limited to the application ID, and may be any information.
  • the identification information may be a user account described later, or may be information called by another name.
  • the identification information may be in any form and is represented, for example, in numbers, letters, or a combination thereof.
  • the numerical value of "9000 0152 6619 8395" is the application ID.
  • the application ID may be in any format and may include characters, for example.
  • the code displayed on the user terminal 20 is an image in which the application ID is coded.
  • the code may include information other than the application ID.
  • the user installs the application on the user terminal 20 and performs a predetermined usage registration before visiting the facility.
  • the server 10 issues a user account and a password.
  • the server 10 generates an application ID and sends it to the user terminal 20.
  • the user terminal 20 receives the application ID and records it in the storage unit 22.
  • the application ID is updated every time the user displays the code. For example, when the application is started, when the application is transferred to the background mode and then recalled, when the application is started and then the sleep mode is entered and the sleep mode is released, or when the application is started, the predetermined state is specified.
  • the application ID is updated.
  • the code displayed on the user terminal 20 is also updated.
  • the staff member When the user presents the code to the staff member, the staff member reads the code using the detection device 40.
  • the facility terminal 30 extracts the application ID from the code and sends it to the server 10.
  • the server 10 confirms the validity of the application ID and transmits the confirmation result to the facility terminal 30.
  • the facility terminal 30 displays the confirmation result received from the server 10.
  • a service for permitting admission to the facility using a code is provided.
  • a malicious user may illegally obtain a user account of another user and impersonate another user to enter the facility. For this reason, it is desirable to detect fraud by the user before entering the facility, but as described in the prior art, fraud detection often takes time. It takes more time to ensure the accuracy of fraud detection. Therefore, if the server 10 executes fraud detection after the detection device 40 reads the code, it takes time for the user to be admitted.
  • the server 10 executes the fraud detection. That is, in principle, the server 10 executes fraud detection between the time when the code is displayed on the user terminal 20 and the time when the code presented by the user to the staff member is read by the detection device 40. Therefore, when the detection device 40 reads the code, the fraud detection is completed in principle, so that the time until the user is admitted is shortened.
  • the details of this technique will be described.
  • FIG. 3 is a functional block diagram showing an example of the functions realized by the fraud detection system S.
  • the functions realized by each of the server 10, the user terminal 20, and the facility terminal 30 will be described.
  • the data storage unit 100 is mainly realized by the storage unit 12.
  • the data storage unit 100 stores data necessary for the process described in the first embodiment.
  • the user database DB 1 the user database DB 1
  • the facility database DB 2 the fraud detection queue Q
  • the execution result data D will be described.
  • FIG. 4 is a diagram showing an example of data storage in the user database DB1.
  • the user database DB 1 is a database in which information about a user is stored.
  • the user database DB 1 stores a user account, a password, a user's name, an application ID, and a service usage history.
  • a new record is created in the user database DB1 and information about the user is stored.
  • the user account and password are the information required to log in to the service.
  • the server 10 issues an application ID to the logged-in user. Every time the application ID stored in the user terminal 20 is updated, the application ID stored in the user database DB 1 is also updated.
  • the usage history is the usage status of the service in the past. For example, the date and time when the user entered the facility, the information that can identify the facility, and the position of the user terminal 20 at the time of displaying the code are stored as the usage history.
  • FIG. 5 is a diagram showing an example of data storage in the facility database DB2.
  • the facility database DB2 is a database in which information about the facility is stored.
  • the facility database DB2 stores the facility ID, the facility name, and the location information.
  • the facility ID is information that can uniquely identify the facility.
  • the location information is information that can identify the location of the facility.
  • location information includes at least one of the facility's address and latitude / longitude (coordinates).
  • FIG. 6 is a diagram showing an example of data storage of the fraud detection queue Q.
  • the fraud detection queue Q is data related to a user waiting for execution of fraud detection.
  • the fraud detection queue Q stores the fraud detection execution order, the application ID of the user waiting for fraud detection execution, and the probability calculated by the calculation unit 102.
  • the user waiting for the execution of fraud detection may be identified by other information such as a user account instead of the application ID.
  • FIG. 7 is a diagram showing a data storage example of the execution result data D.
  • the execution result data D is data related to the execution result of fraud detection.
  • the execution result data D stores the application ID of the user who executed the fraud detection, the execution result of the fraud detection, and the execution date and time.
  • the user for whom fraud detection has been executed may be identified by other information such as a user account instead of the application ID.
  • the record of the user who has completed admission to the facility may be deleted from the execution result data D.
  • the data stored in the data storage unit 100 is not limited to the above example.
  • the data storage unit 100 stores a learning model for probability calculation by the calculation unit 102 and a learning model for fraud detection by the fraud detection unit 103.
  • the learning model is a model using machine learning.
  • Various methods can be used for machine learning itself, and for example, it may be either supervised machine learning, semi-supervised machine learning, or unsupervised machine learning.
  • the learning model may be created using a neural network.
  • the update unit 101 is mainly realized by the control unit 11.
  • the update unit 101 updates the application ID stored in the user terminal 20 when a predetermined update condition is satisfied.
  • the update unit 101 does not update the application ID when the update condition is not satisfied.
  • the update condition may be an arbitrary condition, and in the first embodiment, the display operation for displaying the code on the user terminal 20 is performed. That is, performing the display operation corresponds to satisfying the update condition.
  • the display operation may be performed by any operation, for example, an application operation for starting an application, a recall operation for recalling an application that has entered the background mode, a release operation for canceling the sleep mode, or a state in which the application is started. It is a predetermined update operation to be performed.
  • the update condition is not limited to the above example, and may be any condition.
  • the update condition is that a predetermined time has elapsed since the application ID was updated, the moving distance of the user terminal 20 is equal to or greater than the threshold value, or the distance between the user terminal 20 and the facility is less than the threshold value. There may be. Further, for example, the update condition may be that a predetermined time elapses while the same code is still displayed, and the moving distance of the user terminal 20 becomes equal to or greater than the threshold value.
  • the code ID is updated and the fraud detection is executed. Therefore, the code update cycle and the fraud detection execution cycle are different. Match.
  • the code update cycle and the fraud detection execution cycle do not have to match. That is, the code update condition and the fraud detection execution condition (that a predetermined operation described later is performed) do not have to match.
  • the calculation unit 102 is mainly realized by the control unit 11.
  • the calculation unit 102 calculates the probability that the code displayed on the user terminal 20 will be used by the user based on a predetermined calculation method. For example, the calculation unit 102 calculates the probability based on the learning model for the probability calculation.
  • This learning model has already learned training data including a pair of input data, which is a feature amount related to the user who displayed the code, and output data indicating whether or not the code was actually used.
  • the learning model outputs the probability that the code will be used (the probability that the code will be used as a label indicating that the code will be used).
  • the user terminal 20 transmits the application ID to the server 10.
  • the calculation unit 102 identifies the user corresponding to the application ID received from the user terminal 20 based on the user database DB 1.
  • the calculation unit 102 generates the feature amount of the user as input data, and calculates the probability by using the learning model for probability calculation.
  • the feature amount may be calculated inside the learning model.
  • the input data may include items that correlate with the probability that the code will be used by the user.
  • the input data may include any item, for example, the location information of the user terminal 20, the date and time when the code is displayed, the date and time or time when the display operation is performed, and the facility closest to the user terminal 20. Distance, and at least one of the user's usage history.
  • the input data has the same format as the input data included in the training data of the learning model for probability calculation.
  • the input data can be expressed in any format, for example, in vector format, array format, or a single numerical value.
  • the input data itself may be treated as a feature amount, or the feature amount may be calculated based on the input data.
  • the learning model for probability calculation outputs the probability according to the input data.
  • the probability calculation method is not limited to the above example.
  • the calculation unit 102 may calculate the probability based on a predetermined program without using the learning model for the probability calculation. Further, for example, the calculation unit 102 may calculate the probability based on a predetermined mathematical formula or table. In these cases, the relationship between the feature amount related to the user who displays the code and the probability that the code is used may be defined in the program, the formula, or the table. Alternatively, for example, the probability may be calculated based on a predetermined rule.
  • the fraud detection unit 103 is mainly realized by the control unit 11.
  • the fraud detection unit 103 executes fraud detection regarding the user based on the application ID stored in the user terminal 20 when it is determined that the predetermined operation has been performed. The details of the predetermined operation will be described later. If it is not determined that a predetermined operation has been performed by a certain user, the fraud detection unit 103 does not execute fraud detection for that user. That is, it is a condition for executing fraud detection regarding the user that a predetermined operation is performed by a certain user.
  • Fraud detection regarding a user is to determine whether or not the user is fraudulent, or to calculate the probability that the user is fraudulent. Fraud is a violation of the Terms of Service. For example, fraud is unauthorized login (spoofing), use of illegally obtained information, attack on server 10, or harassment to other users.
  • This learning model has already learned training data including a pair of input data, which is a feature amount of a user to be detected for fraud, and output data indicating whether or not the user was actually fraudulent.
  • the learning model outputs a label indicating whether or not the user is illegal, or a probability that the user is classified illegally.
  • the fraud detection unit 103 identifies a user who has performed a predetermined operation (that is, a user who is a target of fraud detection) based on the application ID received from the user terminal 20 based on the user database DB1.
  • the fraud detection unit 103 generates the feature amount of this user as input data, and calculates the probability by using the learning model for fraud detection.
  • the feature amount may be calculated inside the learning model.
  • the fraud detection unit 103 stores the application ID of the user who executed the fraud detection, the execution result of the fraud detection, and the execution date and time, which is the current date and time, in the execution result data D in association with each other.
  • the input data should include items that are correlated with fraud.
  • the input data may include any item, for example, the location information of the user terminal 20, the date and time when the code is displayed, the date and time or time when the display operation is performed, and the facility closest to the user terminal 20. Distance, and at least one of the user's usage history.
  • the input data has the same format as the input data included in the training data of the learning model for fraud detection.
  • the input data can be expressed in any format, for example, in vector format, array format, or a single numerical value.
  • the learning model for fraud detection may treat the input data itself as a feature amount, or may calculate the feature amount based on the input data.
  • the learning model for fraud detection outputs the execution result of fraud detection according to the input data.
  • displaying the code on the user terminal 20 corresponds to a predetermined operation, and the user can be identified by the application ID stored in the user terminal 20, so that the fraud detection unit 103 performs the display operation. If it is determined to be the case, fraud detection is executed based on the application ID stored in the user terminal 20. If it is not determined that the display operation has been performed by a certain user, the fraud detection unit 103 does not execute fraud detection for that user. That is, the fact that the code is displayed by a certain user is a condition for executing fraud detection for that user.
  • fraud detection may be executed based on a predetermined rule without using a learning model for fraud detection. For example, this rule is determined based on the feature amount of the user who is the target of fraud detection.
  • the fraud detection unit 103 determines that a user who matches the rule is fraudulent.
  • the fraud detection unit 103 may execute fraud detection based on a predetermined program, mathematical formula, or table. In this case, the relationship between the feature amount of the user to be detected for fraud and whether or not the user is fraudulent may be defined in the program, mathematical formula, or table.
  • the fraud detection unit 103 executes fraud detection based on the probability calculated by the calculation unit 102 when it is determined that the display operation has been performed. For example, when there are a plurality of users (users whose code is displayed on the user terminal 20) who should execute fraud detection, the fraud detection unit 103 detects fraud based on the probability corresponding to each of the plurality of users. Determine the execution order of. The higher the probability, the earlier the fraud detection execution order. That is, the higher the probability of a user, the more preferentially the fraud detection of that user is executed.
  • the fraud detection unit 103 updates the fraud detection queue Q so that the execution order of fraud detection and the order of high probability match.
  • the fraud detection unit 103 refers to the fraud detection queue Q and executes the fraud detection of the user whose execution order is first. That is, the fraud detection unit 103 executes fraud detection of a user with a relatively high probability before fraud detection of a user with a relatively low probability. In other words, the fraud detection unit 103 executes fraud detection of each of the plurality of users in descending order of probability of each of the plurality of users.
  • the fraud detection unit 103 may execute fraud detection by a plurality of people at once.
  • the method of executing fraud detection based on probability is not limited to the above example.
  • the fraud detection unit 103 may determine whether or not to execute fraud detection for a user based on the probability corresponding to that user. For example, the fraud detection unit 103 does not execute fraud detection of a certain user when the probability of a certain user is less than the threshold value, and executes fraud detection of the user when the probability of a certain user is equal to or higher than the threshold value. May be good.
  • the threshold value may be a fixed value or a variable value according to the user.
  • fraud detection may be executed without calculating the probability. In this case, fraud detection is executed in the order in which the display operations are accepted.
  • the fraud detection unit 103 executes fraud detection when it is determined that the application ID has been updated and the display operation has been performed.
  • the fraud detection unit 103 does not execute fraud detection when the application ID has not been updated and / or when it is not determined that the display operation has been performed.
  • the two conditions for executing fraud detection are that the application ID is updated and that the display operation is performed. Therefore, even if the code is displayed, fraud detection is not executed unless the application ID is updated.
  • the application ID is also updated in the process of a series of flows in which the code is displayed, these two conditions are satisfied at the same time. As mentioned above, these two do not have to be satisfied at the same time.
  • the fraud detection unit 103 may execute fraud detection regardless of the probability. In this case, the calculation unit 102 can be omitted. Further, the fraud detection unit 103 may execute fraud detection even if the application ID is not updated. In this case, the update unit 101 can be omitted.
  • a data storage unit 200 As shown in FIG. 3, in the user terminal 20, a data storage unit 200, an operation determination unit 201, a display control unit 202, a transmission unit 203, and a reception unit 204 are realized.
  • the data storage unit 200 is mainly realized as the storage unit 22.
  • the data storage unit 200 stores data necessary for the process described in the first embodiment.
  • the data storage unit 200 stores an application for displaying a code and an application ID.
  • the application ID stored in the data storage unit 200 is updated (overwritten) each time the display operation is performed.
  • the data storage unit 200 may store the facility database DB2.
  • the user terminal 20 may acquire the execution result of fraud detection by the fraud detection unit 103, and may store the execution result of fraud detection in the data storage unit 200.
  • the facility terminal 30 may acquire the execution result of fraud detection stored in the data storage unit 200 by using wireless communication or a code.
  • the operation determination unit 201 is mainly realized by the control unit 21.
  • the operation determination unit 201 determines whether or not a predetermined operation has been performed by the user having the user terminal 20 before the code is detected.
  • the predetermined operation is an operation performed before the code is detected.
  • the predetermined operation may be a preparatory or preliminary operation performed before the operation for detecting the code (for example, the operation of reading the code by the detection device 40).
  • the predetermined operation is a display operation for displaying the code on the user terminal 20
  • the portion explaining the display operation for displaying the code on the user terminal 20 in the first embodiment can be read as a predetermined operation.
  • each of the above-mentioned application start operation, recall operation, release operation, and update operation corresponds to a display operation.
  • the display operation is not limited to these examples, and may be any operation.
  • the operation determination unit 201 determines whether or not the display operation has been performed before the code is detected. For example, the operation determination unit 201 determines whether or not any of the application start operation, the recall operation, the release operation, and the update operation has been performed based on the operation for the operation unit 24.
  • the predetermined operation is not limited to the example of the first embodiment. Examples of other operations will be described in the modified examples described later.
  • the display control unit 202 is mainly realized by the control unit 21.
  • the display control unit 202 causes the display unit 25 to display a code based on the application ID stored in the data storage unit 200 when a predetermined operation is performed by the user.
  • a predetermined operation As described above, the application start operation, the recall operation, the release operation, or the update operation is an example of a predetermined operation.
  • the display control unit 202 encodes the application ID based on the procedure according to the code standard, and causes the display unit 25 to display the code.
  • the transmission unit 203 is mainly realized by the control unit 21.
  • the transmission unit 203 transmits arbitrary data to the server 10.
  • the transmission unit 203 transmits the application ID stored in the data storage unit 200 to the server 10.
  • the transmission unit 203 may transmit the application ID to the facility terminal 30. Further, the transmission unit 203 may transmit other data to the server 10 or the facility terminal 30.
  • the receiving unit 204 is mainly realized by the control unit 21.
  • the receiving unit 204 receives arbitrary data from the server 10. For example, the receiving unit 204 receives the application ID issued to the user from the server 10.
  • the receiving unit 204 may receive other data from the server 10. Further, the receiving unit 204 may receive some data from the facility terminal 30.
  • FIG. 3 Functions realized in facility terminals
  • a data storage unit 300 As shown in FIG. 3, in the facility terminal 30, a data storage unit 300, a transmission unit 301, a reception unit 302, and an execution unit 303 are realized.
  • the data storage unit 300 is mainly realized as a storage unit 32.
  • the data storage unit 300 stores data necessary for the process described in the first embodiment.
  • the data storage unit 300 stores the facility ID of the facility where the facility terminal 30 is arranged.
  • the transmission unit 301 is mainly realized by the control unit 31.
  • the transmission unit 301 transmits arbitrary data to the server 10.
  • the transmission unit 301 transmits the facility ID stored in the data storage unit 300 and the application ID included in the code read by the detection device 40 to the server 10.
  • the transmission unit 301 may transmit other data to the server 10. Further, the transmission unit 301 may transmit some data to the user terminal 20.
  • the receiving unit 302 is mainly realized by the control unit 31.
  • the receiving unit 302 receives arbitrary data from the server 10.
  • the receiving unit 302 receives the execution result of fraud detection from the server 10.
  • the receiving unit 302 may receive other data from the server 10. Further, the receiving unit 302 may receive some data from the user terminal 20.
  • the execution unit 303 is mainly realized by the control unit 31.
  • the fraud detection system S when a code is detected by using the detection device 40, a predetermined process is executed, and when the code is detected, the execution unit 303 is based on the execution result of the fraud detection. Executes a predetermined process.
  • the execution unit 303 does not execute a predetermined process when the user's fraud is detected, and executes a predetermined process when the user's fraud is not detected. That is, the fact that the code is detected and that the fraud is not detected is a condition that the predetermined process is executed.
  • the predetermined process is a process that is permitted (executed) when the execution result of fraud detection is a predetermined result.
  • the predetermined process may be any kind of process. ..
  • the process of opening the entrance gate may correspond to a predetermined process.
  • the printer is connected to the facility terminal 30, printing of a receipt or a ticket indicating that the user is allowed to enter may correspond to a predetermined process.
  • the predetermined process may be any process according to the situation in which the fraud detection system S is applied. An example of a predetermined process in another application example will be described in a modified example described later.
  • FIG. 8 is a flow chart showing an example of the processing executed in the first embodiment.
  • the process shown in FIG. 8 is executed by the control units 11, 21, and 31 operating according to the programs stored in the storage units 12, 22, and 32, respectively.
  • the process described below is an example of the process executed by the functional block shown in FIG. It is assumed that the application is already installed on the user terminal 20 and the application ID is recorded.
  • the user terminal 20 when the user terminal 20 receives a predetermined application activation operation from the operation unit 24, the user terminal 20 activates the application stored in the storage unit 22 (S1), and requests the server 10 to update the application ID. Is transmitted (S2).
  • the application start operation is an operation for starting an application, for example, an operation of selecting an application icon displayed on the user terminal 20.
  • the update request is a notification for requesting the update of the application ID, and is performed by transmitting data in a predetermined format.
  • the update request includes the application ID stored in the storage unit 22 and the location information of the user terminal 20 detected by the GPS receiving unit 27.
  • the server 10 When the server 10 receives the update request, it issues a new application ID based on a predetermined issuing rule (S3). In S3, the server 10 issues a new application ID so as not to overlap with the application IDs of other users stored in the user database DB1. The server 10 stores the issued application ID in the record in which the application ID included in the update request is stored in the user database DB1. As a result, the application ID on the server 10 side is updated.
  • S3 a predetermined issuing rule
  • the server 10 transmits the new application ID issued in S3 to the user terminal 20 (S4).
  • the user terminal 20 Upon receiving the new application ID, the user terminal 20 records the application ID in the storage unit 22 (S5), and causes the display unit 25 to display the code based on the application ID updated in S5 (S6).
  • the user terminal 20 overwrites the old application ID (application ID included in the update request) with the new application ID. As a result, the application ID on the user terminal 20 side is updated.
  • the server 10 calculates the probability that the code displayed on the user terminal 20 will be used based on the learning model for probability calculation (S7).
  • the server 10 acquires input data to be input to the learning model for probability calculation based on the position information of the user terminal 20 included in the update request and the information stored in the user database DB1.
  • the server 10 inputs input data to the learning model for probability calculation, and acquires the probability output from the learning model for probability calculation.
  • the server 10 adds a user to the fraud detection queue Q based on the probability calculated in S7 (S8).
  • the server 10 adds a user to the fraud detection queue Q so that the higher the probability calculated in S7, the earlier the fraud detection execution order.
  • the server 10 executes fraud detection based on the fraud detection queue Q and the learning model for fraud detection (S9).
  • the server 10 identifies the user whose execution order is first among the users added to the fraud detection queue Q.
  • the server 10 acquires input data to be input to the learning model for fraud detection based on the position information of the user terminal 20 included in the update request of the user and the information stored in the user database DB1.
  • the server 10 inputs input data to the learning model for fraud detection, and acquires the execution result of fraud detection output from the learning model for fraud detection.
  • the server 10 stores the execution result of fraud detection in the execution result data D.
  • the server 10 deletes the user who executed the fraud detection from the fraud detection queue Q.
  • the process in S9 is executed at any time.
  • the facility terminal 30 determines whether or not the code displayed on the user terminal 20 has been read by the detection device 40 (S10). When it is determined that the code has been read (S10; Y), the facility terminal 30 transmits the application ID included in the code to the server 10 (S11).
  • S10 and S11 are executed after the execution of S8 and S9 will be described, but S8 and S9 and S10 and S11 may be executed in parallel. For example, S10 may be executed before the execution of S9 is completed.
  • the server 10 When the server 10 receives the application ID, it refers to the execution result of fraud detection of the user corresponding to the application ID based on the execution result data D (S12).
  • the server 10 determines that the application ID is valid and refers to the execution result of fraud detection associated with the application ID. .. If the application ID is not stored in the execution result data D, the server 10 determines that the application ID is invalid and proceeds to the process of S13. If the application ID is not stored in the execution result data D, the execution result of fraud detection may be added to the execution result data D immediately after that, so the server 10 waits for a certain period of time and executes again. You may refer to the result data D.
  • the server 10 transmits a confirmation result indicating that the user is fraudulent to the facility terminal 30. (S13).
  • the facility terminal 30 causes the display unit 35 to display a message indicating that the user is not allowed to enter (S14), and this process ends.
  • the server 10 transmits a confirmation result indicating legitimacy to the facility terminal 30 (S15).
  • the facility terminal 30 causes the display unit 35 to display a message to the effect that the user is allowed to enter (S16), and this process ends.
  • the user terminal 20 identifies the user's operation based on the detection signal of the operation unit 24 (S17). In S17, it is assumed that a recall operation, a release operation, an update operation, or an application termination operation is performed.
  • the fraud detection when it is determined that the display operation is performed by the user, the fraud detection is executed based on the application ID stored in the user terminal 20, and the user terminal is used. It is possible to shorten the time from the detection of the code displayed on 20 to the admission to the facility. In addition, by making the display operation a condition for executing fraud detection, it is possible to reduce the number of fraud detection executions and prevent fraud detection from being concentrated at a specific point in time (fraud detection). The processing load of the server 10 can be reduced by distributing the execution). Even if the detection target is something other than the code and the predetermined processing is a processing other than the processing for entering the facility, similarly, from the detection of the detection target to the execution of the predetermined processing.
  • the time is shortened, and the processing load of the server 10 can be reduced. Further, since the fraud detection is executed immediately before the detection target is detected (immediately before the predetermined process is executed), the fraud detection can be performed with high accuracy. As a result, security can be enhanced.
  • the fraud detection system S can optimize the execution order of the user's fraud detection by executing the fraud detection based on the probability that the code is used.
  • the processing load of the server 10 can be effectively reduced by further reducing the number of fraud detection executions and effectively avoiding the concentration of fraud detection execution at a specific time point.
  • the fraud detection system S prevents unnecessary fraud detection from being executed by executing fraud detection when it is determined that the application ID is updated and the display operation is performed.
  • the processing load of the server 10 can be effectively reduced.
  • the fraud detection system S can enhance security by executing fraud detection every time the application ID is updated.
  • the detection device 40 in the facility can be omitted.
  • the photographing unit 26 of the user terminal 20 corresponds to the detection device according to the present disclosure. Therefore, the portion described as the photographing unit 26 in the second embodiment can be read as a detection device.
  • FIG. 9 is a diagram showing an example of a user entering the facility in the second embodiment.
  • a code including a facility ID is posted on the facility.
  • the user activates the application of the user terminal 20 and the photographing unit 26 to photograph the code.
  • the user terminal 20 transmits the facility ID included in the code and the application ID stored in the user terminal 20 to the server 10.
  • the application ID is coded and not displayed.
  • a mode in which the code is displayed as in the first embodiment and a code as in the second embodiment are used.
  • the mode for shooting the image may be switched. That is, both the service as in the first embodiment and the service as in the second embodiment may be provided to the user.
  • the server 10 When the server 10 receives the facility ID and the application ID, the server 10 confirms the validity of the application ID and transmits the confirmation result to the facility terminal 30 corresponding to the facility ID.
  • the facility terminal 30 displays the confirmation result received from the server 10.
  • the staff confirms the validity by looking at the confirmation result, the user is admitted. Even in such a case, if the server 10 executes fraud detection after the user terminal 20 reads the code, it takes time for the user to be admitted.
  • the server 10 executes the fraud detection. That is, in principle, the server 10 executes fraud detection between the time when the photographing unit 26 of the user terminal 20 is activated and the time when the photographing unit 26 reads the code. Therefore, when the photographing unit 26 reads the code, the fraud detection is completed in principle, so that the time until the user is admitted is shortened.
  • the details of this technique will be described.
  • the detection target of the second embodiment is a code outside the user terminal 20.
  • the code may be displayed on the facility terminal 30, or may be posted in a state of being formed on a medium such as paper.
  • the photographing unit 26 is used for detecting the code and is included in the user terminal 20.
  • the predetermined operation in the second embodiment is an activation operation for activating the photographing unit 26 of the user terminal 20.
  • an activation operation for activating the photographing unit 26 of the user terminal 20.
  • the application when the specified camera start operation is performed while the application is running, when the application is recalled after entering the background mode, or when the application is started and then the sleep mode is entered. Then, when the sleep mode is canceled, the photographing unit 26 is activated.
  • the application ID is updated at the timing when the shooting unit 26 is activated will be described, but as in the first embodiment, the application ID update cycle and the fraud detection execution cycle are different. You may.
  • the operation determination unit 201 determines whether or not the activation operation has been performed before the code is detected. For example, the operation determination unit 201 determines whether or not any of the application activation operation, the camera activation operation, the recall operation, and the release operation has been performed based on the operation for the operation unit 24. These operations are examples of startup operations. The startup operation is not limited to these examples, and may be any operation.
  • the fraud detection unit 103 executes fraud detection based on the application ID stored in the user terminal 20 when it is determined that the activation operation has been performed. If it is not determined that the activation operation has been performed by a certain user, the fraud detection unit 103 does not execute fraud detection for that user. That is, it is a condition for executing fraud detection regarding the user that the activation operation is performed by a certain user.
  • the process of the execution unit 303 is the same as that of the first embodiment, and when the code is detected, the execution unit 303 executes a predetermined process based on the execution result of the fraud detection.
  • FIG. 10 is a flow chart showing an example of the processing executed in the second embodiment.
  • S21 to S25 are the same as S1 to S5, respectively.
  • the user terminal 20 When the user terminal 20 records the application ID in the storage unit 22 in S25, the user terminal 20 activates the shooting unit 26 (S26).
  • S26 may be executed before S22 or S25.
  • Subsequent S27 to S29 are the same as S7 to S9, respectively.
  • the probability that the code in S27 will be used means the probability that the code taken by the user will be used, that is, the probability that the code will be taken by the user.
  • the user terminal 20 determines whether or not the code posted on the facility has been read by the photographing unit 26 (S30). When it is determined that the code has been read (S30; Y), the user terminal 20 transmits the facility ID included in the code and the application ID recorded in the storage unit 22 to the server 10 (S31). ..
  • S30 and S31 are executed after the execution of S28 and S29 will be described, but S28 and S29 and S30 and S31 may be executed in parallel. For example, S30 may be executed before the execution of S29 is completed. Subsequent S32 to S38 are the same as S12 to S18, respectively.
  • the code posted on the facility is detected by executing fraud detection based on the application ID stored in the user terminal 20. It is possible to shorten the time from when admission to the facility is granted. Further, by setting the activation operation as a condition for executing the fraud detection, it is possible to prevent unnecessary fraud detection from being executed and reduce the processing load of the server 10.
  • FIG. 11 is a functional block diagram in a modified example. As shown in FIG. 11, in the modification described below, in addition to the functions described in the embodiment, the location determination unit 104, the first permission unit 105, the second permission unit 106, the terminal determination unit 107, and the effectiveness determination Part 108 is realized.
  • fraud detection may be executed even if the user does not intend to enter the facility and displays the code on a trial basis. There is. In this case, the server 10 may execute unnecessary fraud detection and increase the processing load. Therefore, if the user is not in or near the facility, the code may not be displayed. If the code is not displayed, the app ID is not updated and fraud detection is not executed. That is, even if the display operation is performed, fraud detection is not executed unless the code display is permitted.
  • the detection device 40 is arranged in the facility as in the first embodiment.
  • a facility is an example of a given location. Therefore, the place described as a facility can be read as a predetermined place.
  • the predetermined place is the place where the detection device 40 is arranged or the place where the code is posted.
  • the predetermined place can also be said to be a place visited by the user.
  • the fraud detection system S of this modification includes a location determination unit 104 and a first permission unit 105.
  • the location determination unit 104 and the first permission unit 105 are mainly realized by the control unit 11.
  • FIG. 12 is a diagram showing an example of a screen of the user terminal 20 according to the positional relationship between the user and the facility.
  • the location determination unit 104 determines whether or not there is a user in or near the facility. For example, the location determination unit 104 acquires location information from the user terminal 20, and based on the location information of the user terminal 20 and the location information of the facility stored in the facility database DB 2, the user terminal 20 and the facility. Determine if the distance is less than the threshold.
  • the determination target of the location determination unit 104 may be only the facility closest to the user terminal 20, or the second and subsequent facilities may be the determination target.
  • the location determination unit 104 does not determine that there is a user in or near the facility when the distance between the user terminal 20 and the facility to be determined is equal to or greater than the threshold value, and when this distance is less than the threshold value, the facility or It is determined that there is a user in the vicinity.
  • the determination method of the location determination unit 104 is not limited to the above example.
  • the facility or its It may be determined whether or not there is a user in the vicinity.
  • the first permission unit 105 permits the display of the code on the user terminal 20 when it is determined that there is a user in or near the facility.
  • the first permission unit 105 does not permit the display of the code on the user terminal 20 when it is not determined that the user is present at or near the facility.
  • the presence of a user at or near the facility is a condition for displaying the code on the user terminal 20.
  • the first permission unit 105 determines whether or not to permit the display of the code by transmitting a predetermined notification to the user terminal 20. Control.
  • this notification is a notification that the display of the code is not permitted will be described, but this notification may be a notification that the display of the code is permitted.
  • the first permission unit 105 sends a notification to the user terminal 20 indicating that the display of the code is not permitted.
  • the display control unit 202 receives the notification, the display control unit 202 does not display the code.
  • the display control unit 202 displays the code based on the application ID stored in the data storage unit 200. Not receiving the notification means not receiving any notification from the first permission unit 105, or receiving a notification to the effect that the display of the code is permitted.
  • the fraud detection unit 103 executes fraud detection when it is determined that the display operation has been performed and the code display is permitted.
  • the fraud detection unit 103 does not execute fraud detection when it is not determined that the display operation has been performed and / or when it is not determined that the code display is permitted.
  • the display operation and the permission to display the code are two conditions for executing fraud detection. Therefore, even if the display operation is performed, fraud detection is not executed unless the code display is permitted.
  • the display of the code on the user terminal 20 is permitted to prevent unnecessary fraud detection from being executed.
  • the processing load of the server 10 can be reduced.
  • the modification (1) when the modification (1) is applied to the second embodiment and it is not determined that there is a user in or near the facility, it may be restricted so that the photographing unit 26 is not started while the application is started. .. That is, when it is determined that there is a user in or near the facility, the activation of the photographing unit 26 with the application activated may be permitted. If the shooting unit 26 is not activated, the application ID is not updated and fraud detection is not executed. Even if the activation operation is performed, the fraud detection is not executed unless the activation of the photographing unit 26 is permitted.
  • the fraud detection system S of this modification includes the second permission unit 106.
  • the second permission unit 106 is mainly realized by the control unit 11.
  • the second permission unit 106 permits the display of the code on the user terminal 20 when the user's fraud is not confirmed by the execution result of the fraud detection.
  • the second permission unit 106 does not permit the display of the code on the user terminal 20 when the user's fraud is confirmed by the execution result of the fraud detection.
  • the fact that the user's fraud is not confirmed is a condition for displaying the code on the user terminal 20.
  • the second permission unit 106 determines whether or not to permit the display of the code by transmitting a predetermined notification to the user terminal 20. Control.
  • this notification is a notification that the display of the code is not permitted will be described, but this notification may be a notification that the display of the code is permitted.
  • the second permission unit 106 sends a notification to the user terminal 20 indicating that the display of the code is not permitted.
  • the display control unit 202 receives the notification, the display control unit 202 does not display the code.
  • the display control unit 202 displays the code based on the application ID stored in the data storage unit 200. Not receiving the notification means not receiving any notification from the second permission unit 106, or receiving a notification to the effect that the display of the code is permitted.
  • the display of the code may be permitted by the operation of the administrator after being examined by the administrator of the fraud detection system S.
  • the display of the code may be restricted from the time when the fraud is detected until the predetermined time elapses, and the display of the code may be permitted when the predetermined time elapses.
  • the fraud detection unit 103 executes fraud detection when it is determined that the display operation has been performed and the code display is permitted.
  • the determination result of the first permission unit 105 is the execution condition of fraud detection
  • the determination result of the second permission unit 106 is the execution condition of fraud detection. It is different in that. The other points are the same, even if the display operation is performed, fraud detection is not executed unless the code display is permitted.
  • Both the determination result of the first permission unit 105 and the determination result of the second permission unit 106 may be the execution conditions for fraud detection.
  • the code when the user's fraud is not confirmed, the code can be displayed on the user terminal 20 to prevent the unauthorized user from entering the facility and enhance the security. can. Further, since the display of the code is not permitted for the unauthorized user, it is possible to prevent unnecessary fraud detection from being executed once the fraud is detected and reduce the processing load of the server 10.
  • the modification (2) may be applied to the second embodiment, and if the user's fraud is confirmed, the shooting unit 26 may be restricted so as not to be started while the application is started. That is, if the user's fraud is not confirmed, the shooting unit 26 may be permitted to start while the application is started. Even if the activation operation is performed, the fraud detection is not executed unless the activation of the photographing unit 26 is permitted.
  • the fraud detection system S of this modification includes the location determination unit 104 as in the modification (1).
  • the fraud detection unit 103 executes fraud detection when it is determined that the display operation has been performed and it is determined that there is a user in or near the facility.
  • the fraud detection unit 103 does not execute fraud detection when it is not determined that the display operation has been performed and / or when it is not determined that there is a user in or near the facility.
  • the display operation and the presence of a user at or near the facility are two conditions for executing fraud detection. Therefore, even if the code is displayed, fraud detection is not executed unless the user is in or near the facility.
  • the modification (3) is applied to the second embodiment so that fraud detection is executed when it is determined that the activation operation has been performed and it is determined that there is a user in or near the facility. You may. That is, even if the activation operation is performed, the fraud detection may not be executed unless the user is in or near the facility.
  • fraud may be executed after the fraud detection is executed, so it is better to execute the fraud detection immediately before the code is read as much as possible.
  • the detection device 40 does not always read the code immediately.
  • the user may orient the user terminal 20 in a predetermined orientation or posture when the detection device 40 is made to read the code. Therefore, fraud detection may be executed when the user terminal 20 is in a predetermined orientation or posture.
  • the user terminal 20 includes at least one sensor for detecting the direction or the posture, and the direction or the posture of the user terminal 20 is detected by using the detection signal of the at least one sensor.
  • the sensor may be of any type, for example a gyro sensor, an accelerometer, a geomagnetic sensor, or an electronic compass.
  • the fraud detection system S of this modification includes the terminal determination unit 107.
  • the terminal determination unit 107 is mainly realized by the control unit 11.
  • FIG. 13 is a diagram showing the orientation or posture of the user terminal 20 in the modified example (4).
  • the terminal determination unit 107 determines whether or not the orientation or posture of the user terminal 20 is in a predetermined orientation or posture for causing the detection device 40 to detect the code.
  • the posture can also be said to be tilted.
  • the predetermined orientation is the orientation in which the code can be easily read by the detection device 40.
  • the orientation or posture of the user terminal 20 that shows the display unit 25 (screen) to the staff corresponds to a predetermined orientation or posture.
  • the orientation or posture of the user terminal 20 such that the display unit 25 (screen) faces straight up corresponds to a predetermined orientation or posture.
  • the terminal determination unit 107 determines whether or not the deviation (intersection angle) between the direction of the display unit 25 (the perpendicular direction of the display unit 25) and the vertical direction on the earth is less than a threshold value (for example, 20 degrees). do. If this deviation is less than the threshold value, it corresponds to a predetermined orientation or posture.
  • a threshold value for example, 20 degrees
  • the orientation or posture of the user terminal 20 such that the user terminal 20 is inverted and the display unit 25 (screen) is directed toward the detection device 40 or the staff member corresponds to a predetermined orientation or posture.
  • the terminal determination unit 107 measures a change in the orientation or posture of the user terminal 20, and determines whether or not the deviation (rotation angle) from the orientation or posture when the code is displayed is equal to or greater than a threshold value (for example, 150 degrees). To judge. When this deviation is equal to or larger than the threshold value, it corresponds to a predetermined orientation or posture.
  • a threshold value for example, 150 degrees
  • the terminal determination unit 107 since the terminal determination unit 107 is included in the server 10, the user terminal 20 acquires terminal information regarding the orientation or posture based on the detection signal of the sensor when the code is displayed, and the server. Send to 10.
  • the server 10 receives the terminal information, and the terminal determination unit 107 determines whether or not the user terminal 20 is in a predetermined orientation or a predetermined posture based on the terminal information.
  • the threshold value described above may be a fixed value or a variable value according to the user's habit.
  • the fraud detection unit 103 executes fraud detection when it is determined that the display operation has been performed and it is determined that the user terminal 20 is in a predetermined orientation or a predetermined posture.
  • the fraud detection unit 103 does not execute fraud detection when it is not determined that the display operation has been performed and / or when it is not determined that the user terminal 20 is in a predetermined orientation or a predetermined posture.
  • the display operation is performed and the user terminal 20 is in a predetermined orientation or a predetermined posture, which are two conditions for executing fraud detection. Therefore, even if the code is displayed, fraud detection is not executed unless the user terminal 20 is in a predetermined orientation or posture.
  • the modification (4) when the modification (4) is applied to the second embodiment, it is determined that the activation operation has been performed, and it is determined that the user terminal 20 is in a predetermined orientation or a predetermined posture, fraud detection is detected. It may be executed.
  • the predetermined orientation or posture is such that the photographing unit 26 is directed toward the code in order to read the code posted on the facility.
  • the deviation (intersection angle) between the photographing direction of the photographing unit 26 and the horizontal direction on the earth is less than the threshold value (for example, 20 degrees) corresponds to a predetermined direction or posture.
  • the fraud detection system S of this modification includes the validity determination unit 108.
  • the effectiveness determination unit 108 is mainly realized by the control unit 11.
  • the effectiveness determination unit 108 determines the effectiveness of fraud detection executed in the past based on a predetermined determination condition.
  • the determination condition may be any condition, and examples thereof include the following modified examples (5-1)-(5-3). Two or more conditions of the following modified examples (5-1)-(5-3) may be combined.
  • the following modifications (5-1)-(5-3) can be applied to both the pattern of the first embodiment and the pattern of the second embodiment as in the modifications (1)-(4). ..
  • the predetermined determination condition is a condition relating to the elapsed time since the fraud detection was executed in the past.
  • This elapsed time can also be said to be the valid period of fraud detection.
  • This elapsed time is the time from the latest fraud detection execution date and time to the current date and time.
  • the effectiveness determination unit 108 determines the effectiveness based on the elapsed time.
  • the fraud detection unit 103 stores the date and time when the fraud detection is executed in the execution result data D when the fraud detection of a certain user is executed.
  • the validity period of fraud detection may be stored in the execution result data D instead of the execution date and time.
  • the validity determination unit 108 acquires the elapsed time based on the current date and time and the date and time when the fraud detection was executed. The validity determination unit 108 determines that the fraud detection execution result is not valid when the elapsed time is equal to or longer than the threshold value, and the fraud detection execution result is valid when the elapsed time is less than the threshold value. Is determined. The validity determination unit 108 may determine whether or not the validity period of fraud detection has elapsed based on the current date and time. In this modification, since the validity determination unit 108 is included in the server 10, the effectiveness determination unit 108 transmits the effectiveness determination result to the facility terminal 30.
  • the execution unit 303 executes a predetermined process based on the execution result of fraud detection and the determination result of the effectiveness of the fraud detection. When it is determined that the fraud detection execution result is not valid, the execution unit 303 does not execute a predetermined process regardless of the fraud detection execution result. The execution unit 303 executes a predetermined process when the execution result of the fraud detection is valid and the fraud of the user is not detected. That is, it is a condition that a predetermined process is executed that the fraud is not detected and the execution result is valid. Therefore, even if fraud is not detected, the predetermined process is not executed unless the effectiveness can be confirmed.
  • security can be enhanced by allowing admission to the facility based on the execution result of fraud detection and the determination result of the effectiveness of the fraud detection.
  • the predetermined determination condition is a condition relating to the movement distance of the user since the fraud detection was executed in the past.
  • the effectiveness determination unit 108 determines the effectiveness based on the movement distance. This travel distance is the total travel distance from the latest fraud detection execution date and time to the current date and time.
  • the travel distance of the user may be calculated by the user terminal 20 or the server 10.
  • the user terminal 20 tracks the position information detected by the GPS receiving unit 27 and measures the moving distance.
  • the moving distance of the user can be measured by any other method.
  • the travel distance of the user may be measured by a change in the mobile base station information of the user terminal 20 or the communication device information wirelessly communicated with the user terminal 20.
  • the server 10 receives position information from the user terminal 20 at any time and measures the moving distance.
  • the validity determination unit 108 determines that the fraud detection execution result is not valid when the user's movement distance is equal to or greater than the threshold value, and the fraud detection execution result is valid when the movement distance is less than the threshold value. Is determined to be.
  • the processing of the execution unit 303 is as described in the modified example (5-1).
  • the effectiveness of fraud detection is determined based on the distance traveled by the user since the fraud detection was executed in the past, so that the effectiveness of fraud detection is determined by the distance traveled.
  • Limits can be set to increase security. For example, if the user moves too unnaturally, the user may cheat, so that the fraud detection executed before that may be invalidated and the fraud detection may be executed again.
  • the predetermined determination condition is a condition relating to the distance between the facility and the position of the user terminal 20 when the display operation is performed.
  • the effectiveness determination unit 108 determines the effectiveness based on this distance.
  • the position of the user terminal 20 when the display operation is performed is the position of the user terminal 20 at the time when the code is displayed or before and after the code is displayed, and is, for example, an application start operation, a recall operation, a release operation, or a position. This is the position of the user terminal 20 when the update operation is accepted.
  • the above distance acquisition method is as described in the modified example (1).
  • the validity determination unit 108 determines that the fraud detection execution result is not valid when this distance is equal to or greater than the threshold value, and the fraud detection execution result is valid when this distance is less than the threshold value. Is determined.
  • the processing of the execution unit 303 is as described in the modified example (5-1).
  • fraud detection is performed by determining the effectiveness of fraud detection based on the distance between the facility and the position of the user terminal 20 when the display operation is performed.
  • Security can be enhanced by setting the above distance limit on effectiveness. For example, since there is a possibility of fraud after the user leaves the facility, it is possible to invalidate the fraud detection executed before that and execute the fraud detection again.
  • a scene where a user enters a facility is taken as an example, but the fraud detection system S can also be applied to an electronic payment service.
  • a scene where a user visits a store and purchases a product will be described as an example.
  • the store corresponds to the facility, and the facility terminal 30 is arranged in the store.
  • the facility terminal 30 is a POS terminal, a vending machine, or a ticket vending machine.
  • the store may be an unmanned store or a store such as a mobile sales vehicle.
  • the detection device 40 is connected to the facility terminal 30 of the store.
  • the user brings the product of the store to the cash register.
  • the store clerk reads the barcode of the product with the detection device 40.
  • the user may read the barcode of the product with the detection device 40 instead of the clerk.
  • the facility terminal 30 stores the product database and acquires the product information according to the barcode.
  • Product information includes product names and prices.
  • the facility terminal 30 records the product information such as the product brought to the cash register by the user and the total price thereof in the storage unit 32.
  • the user starts the application of the user terminal 20, displays the code, and informs the clerk that he / she will use the electronic payment service.
  • the application ID is updated and the fraud detection is executed as described in the first embodiment.
  • the clerk reads the code displayed on the user terminal 20 with the detection device 40.
  • the facility terminal 30 transmits the application ID included in the code to the server 10.
  • the server 10 When the server 10 receives the application ID, it executes the payment process based on the execution result of the fraud detection corresponding to the application ID.
  • fraud detection may be executed by any method.
  • the fraud detection unit 103 executes fraud detection based on information such as a user's position in past payments, a payment amount, or a payment frequency.
  • the server 10 does not execute the payment process when fraud is detected, and executes the payment process when the fraud is not detected.
  • the server 10 transmits the execution result of the payment process to the facility terminal 30.
  • the facility terminal 30 displays the execution result of the payment process. If the payment process is not executed, the clerk informs the user to that effect and urges the user to pay by another payment method. When the payment process is executed, the clerk performs a predetermined accounting operation, and the user receives the product.
  • the predetermined process is the settlement process.
  • the execution unit 303 is included in the server 10, and the control unit 11 is mainly realized.
  • the execution unit 303 executes the payment process based on the execution result of fraud detection and the payment information of the user.
  • the payment information is information necessary for payment, and is, for example, a credit card number, debit card information, bank account information, electronic money information, point information, virtual currency information, or wallet information. It is assumed that the payment information is stored in the user database DB1.
  • the execution unit 303 does not execute the payment process when the user's fraud is detected, and executes the payment process based on the payment information when the user's fraud is not detected. That is, the fact that the code is detected and that fraud is not detected is a condition for the payment process to be executed.
  • the execution result is displayed on the facility terminal 30.
  • the user can select multiple payment methods.
  • the execution unit 303 executes the payment process based on the payment information according to the payment method selected by the user.
  • the payment method selected by the user may be registered in the user database DB 1 in advance, or may be recorded in the user terminal 20.
  • Information identifying the payment method selected by the user may be included in the code displayed on the user terminal 20.
  • the time until the payment process is executed can be shortened. For example, even if the timeout time after the code is detected is set short, the payment process can be executed after executing fraud detection. For example, if the time-out time for point payment is set extremely shorter than the time-out time for credit card payment, it is difficult to execute fraud detection after the code for point payment is detected. Even in such a case, fraud detection can be executed. Further, for example, it is possible to make up for the shortage of points in the point settlement with electronic money immediately charged with a credit card. In this case, the time-out time in point payment may be the standard, and it becomes difficult to execute fraud detection even though credit card payment is executed as a back-end process. Even in some cases, fraud detection can be performed.
  • the fraud detection system S can also be applied to an electronic payment service in which the code posted in the store is read by the user terminal 20, as in the second embodiment.
  • the flow until the barcode of the product is read is the same as the flow described above.
  • the user informs the clerk that he / she will use the electronic payment service, activates the application of the user terminal 20 and the photographing unit 26, and reads the code posted on the cash register by the photographing unit 26.
  • the application ID is updated and the fraud detection is executed, as described in the second embodiment.
  • the user completes the payment by performing a predetermined operation such as inputting the total amount to the application, and shows the payment completion screen to the clerk.
  • the clerk confirms the screen the clerk hands over the product to the user. Even in such a case, the fraud detection system S can be applied.
  • the predetermined operation determined by the operation determination unit 201 is not limited to the example described above.
  • the predetermined operation may be any operation performed before the detection target is detected.
  • the elapse of a predetermined time while the code is displayed on the user terminal 20 may correspond to a predetermined operation.
  • stopping by the user while the code is displayed on the user terminal 20 may correspond to a predetermined operation.
  • the user saying a predetermined word while the code is displayed on the user terminal 20 may correspond to a predetermined operation.
  • the microphone of the user terminal 20 or the facility terminal 30 corresponds to the detection device.
  • the predetermined operation does not have to be to display the code.
  • the predetermined action may be for the user to go to or near the facility without displaying the code.
  • the predetermined operation may be that the user terminal 20 is in a predetermined orientation or posture without displaying the code.
  • the predetermined operation may be that the user says a predetermined word without displaying the code.
  • the detection target is not a code but an RFID tag, an IC chip, or the like, the display of the code is not a condition. Therefore, the predetermined operation may be one or more of the operations described above.
  • fraud detection may be executed when a predetermined operation is performed by a user in a predetermined time zone.
  • the fraud detection system S can be applied to services other than the services described in the above embodiment and the above modification, such as an electronic ticket service, an automatic ticket gate service, an electronic money transfer service, or an SNS service.
  • the fraud detection system S reads a code displayed on the user terminal 20 of a certain user on the user terminal 20 of another user, thereby performing a predetermined process (for example, a remittance process between users or an SNS). It can also be applied when the friend addition process) is executed.
  • a predetermined process for example, a remittance process between users or an SNS. It can also be applied when the friend addition process) is executed.
  • the photographing unit 26 of the user terminal 20 of another user corresponds to the detection device according to the present disclosure.
  • the fraud detection system S can be applied to the case where the biometric information of the user is detected by the detection device 40.
  • the detection target is the biometric information of the user, and the detection device 40 is used for detecting the biometric information.
  • the predetermined operation is that the user approaches or touches the detection device 40 (the user is in or near the facility), and the operation determination unit 201 allows the user to touch the detection device 40 before the biometric information is detected. It is determined whether or not an approaching motion or a touching motion is performed.
  • the fraud detection unit 103 executes fraud detection based on the application ID when it is determined that the user has approached or touched the detection device 40.
  • the execution unit 303 executes a predetermined process based on the execution result of fraud detection.
  • each function may be shared by a plurality of computers.
  • the functions may be shared by each of the server 10, the user terminal 20, and the facility terminal 30.
  • fraud detection may not be executed on the server 10, but may be executed on the user terminal 20 or the facility terminal 30.
  • the user terminal 20 or the facility terminal 30 corresponds to the fraud detection device.
  • the execution of the predetermined process may be executed by the server 10 or the user terminal 20 instead of the facility terminal 30.
  • the facility terminal 30 may be omitted.
  • the functions may be shared by these plurality of server computers.

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Physics & Mathematics (AREA)
  • Accounting & Taxation (AREA)
  • General Engineering & Computer Science (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Finance (AREA)
  • Data Mining & Analysis (AREA)
  • Computational Linguistics (AREA)
  • Health & Medical Sciences (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Artificial Intelligence (AREA)
  • Biomedical Technology (AREA)
  • Biophysics (AREA)
  • Mathematical Physics (AREA)
  • Molecular Biology (AREA)
  • Evolutionary Computation (AREA)
  • General Health & Medical Sciences (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Geophysics And Detection Of Objects (AREA)
  • Debugging And Monitoring (AREA)

Abstract

不正検知システム（Ｓ）では、検出装置（４０）を利用して検出対象が検出された場合に、所定の処理が実行される。動作判定手段（２０１）は、検出対象が検出される前に、ユーザ端末（２０）を有するユーザにより所定の動作が行われたか否かを判定する。不正検知手段（１０３）は、所定の動作が行われたと判定された場合に、ユーザ端末（２０）に記憶された識別情報に基づいて、ユーザに関する不正検知を実行する。実行手段（３０３）は、検出対象が検出された場合に、不正検知の実行結果に基づいて、所定の処理を実行する。

Description

不正検知システム、不正検知装置、不正検知方法、及びプログラム
　本開示は、不正検知システム、不正検知装置、不正検知方法、及びプログラムに関する。
　従来、ユーザに関する不正検知を実行する技術が知られている。例えば、特許文献１には、ユーザの特徴量を入力とし、ユーザの正当性の判定結果を出力とする訓練データを機械学習モデルに学習させ、学習済みの機械学習モデルを利用して、不正検知を実行する技術が記載されている。
国際公開第２０１９／０４９２１０号公報
　発明者達は、検出装置を利用して検出対象が検出された場合に所定の処理が実行されるシステムにおいて、不正検知を実行することを検討している。このようなシステムの一例として、ユーザが施設に入場するために必要なコード（検出対象の一例）を発行し、コードリーダ（検出装置の一例）を利用して、ユーザ端末に表示されたコードが検出された場合に、コードに含まれる識別情報の正当性を確認する処理（所定の処理の一例）が実行されるシステムが挙げられる。
　上記のようなシステムでは、検出対象が検出されてから所定の処理が完了するまでの時間を短くすることが求められている。しかしながら、特許文献１のような不正検知には時間がかかることが多い。このため、検出対象を検出してから不正検知を実行し、不正なユーザではないことを確認してから所定の処理を実行したとすると、非常に時間がかかってしまう。
　本開示の目的の１つは、不正検知が実行されたとしても、検出対象が検出されてから所定の処理が完了するまでの時間を短くすることである。
　本開示の一態様に係る不正検知システムは、検出装置を利用して検出対象が検出された場合に、所定の処理が実行される不正検知システムであって、前記検出対象が検出される前に、ユーザ端末を有するユーザにより所定の動作が行われたか否かを判定する動作判定手段と、前記所定の動作が行われたと判定された場合に、前記ユーザ端末に記憶された識別情報に基づいて、前記ユーザに関する不正検知を実行する不正検知手段と、前記検出対象が検出された場合に、前記不正検知の実行結果に基づいて、前記所定の処理を実行する実行手段と、を含む。
　本開示によれば、不正検知が実行されたとしても、検出対象が検出されてから所定の処理が完了するまでの時間を短くすることができる。
不正検知システムの全体構成の一例を示す図である。 第１実施形態においてユーザが施設に入場する様子の一例を示す図である。 不正検知システムで実現される機能の一例を示す機能ブロック図である。 ユーザデータベースのデータ格納例を示す図である。 施設データベースのデータ格納例を示す図である。 不正検知キューのデータ格納例を示す図である。 実行結果データのデータ格納例を示す図である。 第１実施形態において実行される処理の一例を示すフロー図である。 第２実施形態においてユーザが施設に入場する様子の一例を示す図である。 第２実施形態において実行される処理の一例を示すフロー図である。 変形例における機能ブロック図である。 ユーザと施設との位置関係に応じたユーザ端末の画面の一例を示す図である。 変形例（４）におけるユーザ端末の向き又は姿勢を示す図である。
［１．第１実施形態］
　以降、本開示に係る不正検知システムの第１実施形態の例を説明する。第１実施形態では、ユーザが施設に入場する場面を例に挙げて、不正検知システムを説明する。不正検知システムは、他の任意の場面に適用可能である。他の適用例は、後述する変形例で説明する。
［１－１．不正検知システムの全体構成］
　図１は、不正検知システムの全体構成の一例を示す図である。図１に示すように、不正検知システムＳは、サーバ１０、ユーザ端末２０、及び施設端末３０を含む。サーバ１０、ユーザ端末２０、及び施設端末３０の各々は、インターネットなどのネットワークＮに接続可能である。なお、図１では、サーバ１０、ユーザ端末２０、及び施設端末３０の各々を１台ずつ示しているが、これらは複数台あってもよい。
　サーバ１０は、サーバコンピュータである。サーバ１０は、不正検知装置の一例である。サーバ１０は、制御部１１、記憶部１２、及び通信部１３を含む。制御部１１は、少なくとも１つのプロセッサを含む。記憶部１２は、ＲＡＭなどの揮発性メモリと、ハードディスクなどの不揮発性メモリと、を含む。通信部１３は、有線通信用の通信インタフェースと、無線通信用の通信インタフェースと、の少なくとも一方を含む。
　ユーザ端末２０は、ユーザが操作するコンピュータである。例えば、ユーザ端末２０は、スマートフォン、タブレット端末、ウェアラブル端末、又はパーソナルコンピュータである。ユーザ端末２０は、制御部２１、記憶部２２、通信部２３、操作部２４、表示部２５、撮影部２６、及びＧＰＳ受信部２７を含む。制御部２１、記憶部２２、及び通信部２３の物理的構成は、それぞれ制御部１１、記憶部１２、及び通信部１３と同様であってよい。
　操作部２４は、タッチパネルなどの入力デバイスである。表示部２５は、液晶ディスプレイ又は有機ＥＬディスプレイである。撮影部２６は、少なくとも１台のカメラを含む。ＧＰＳ受信部２７は、衛星からの信号を受信する受信機である。
　施設端末３０は、施設に配置されたコンピュータである。例えば、施設端末３０は、タブレット端末、パーソナルコンピュータ、又はスマートフォンである。施設端末３０は、制御部３１、記憶部３２、通信部３３、操作部３４、表示部３５、及び撮影部３６を含む。制御部３１、記憶部３２、通信部３３、操作部３４、表示部３５、及び撮影部３６の物理的構成は、それぞれ制御部１１、記憶部１２、通信部１３、操作部２４、表示部２５、及び撮影部２６と同様であってよい。
　施設端末３０には、検出装置４０が有線又は無線により接続される。検出装置４０は、検出対象の検出に利用される装置である。検出対象は、検出の対象となる物である。検出対象は、有体物であってもよいし、無体物であってもよい。検出対象は、任意の種類であってよく、例えば、電子的に表示された画像、紙などの媒体に形成された画像、ユーザの部位、ＲＦＩＤタグ、ＩＣチップ（非接触型又は接触型）、又は電子的なデータであってよい。検出対象は、任意の検出方法で検出可能であり、例えば、光学的な検出方法、無線通信を利用した検出方法、又はセンサの信号を利用した検出方法であってもよい。
　第１実施形態では、検出対象は、ユーザ端末２０に表示されるコードである場合を説明する。このため、第１実施形態でコードと記載した箇所は、検出対象と読み替えることができる。コード自体は、種々の規格であってよく、例えば、バーコード又は二次元コードであってよい。コードの検出は、コードの読み取りということもできる。コードは、規格に応じた検出方法で検出されるようにすればよい。
　検出装置４０は、検出対象に応じた装置であればよい。例えば、検出装置４０は、コードリーダ、カメラ、スキャナ、生体情報の読取装置、センサ、ＲＦＩＤリーダ、ＩＣチップリーダ、アンテナ、又は電子的なデータを受信可能なコンピュータである。第１実施形態では、検出装置４０は、コードの検出に利用され、ユーザ端末２０の外部にある。外部にあるとは、筐体に含まれないことである。第１実施形態では、検出装置４０は、施設端末３０の外部にあるが、施設端末３０に含まれていてもよい。また、検出装置４０ではなく、撮影部３６によりコードが検出されてもよい。この場合、検出装置４０は省略可能であり、撮影部３６が本開示に係る検出装置に相当する。
　なお、記憶部１２，２２，３２に記憶されるものとして説明するプログラム及びデータは、ネットワークＮを介して供給されてもよい。また、サーバ１０、ユーザ端末２０、及び施設端末３０の各々のハードウェア構成は、上記の例に限られず、種々のハードウェアを適用可能である。例えば、コンピュータ読み取り可能な情報記憶媒体を読み取る読取部（例えば、光ディスクドライブやメモリカードスロット）と、外部機器とデータの入出力をするための入出力部（例えば、ＵＳＢポート）と、の少なくとも一方が含まれてもよい。例えば、情報記憶媒体に記憶されたプログラム及びデータの少なくとも一方が読取部及び入出力部の少なくとも一方を介して供給されてもよい。
［１－２．第１実施形態の概要］
　第１実施形態では、ユーザは、施設の入場に必要なコードをユーザ端末２０に表示させる。ユーザが施設を訪れて検出装置４０にコードを読み取らせると、施設への入場が許可される。施設は、任意の種類であってよく、例えば、イベント会場、競技場、駅、空港、オフィスビル、試験会場、投票所、映画館、美術館、又は公共施設である。例えば、ユーザ端末２０には、コードを表示させるためのアプリケーションがインストールされている。ユーザは、アプリケーションを起動してコードを表示させる。
　図２は、第１実施形態においてユーザが施設に入場する様子の一例を示す図である。図２に示すように、ユーザは、可搬型のユーザ端末２０を持って施設を訪れる。例えば、施設には係員が待機している。係員は、ユーザに対し、ユーザ端末２０にコードを表示させることを促す。ユーザは、ユーザ端末２０のアプリケーションを起動してコードを表示させ、係員に提示する。
　図２の拡大したユーザ端末２０に示すように、第１実施形態では、バーコードと２次元コードの両方が表示される場合を説明するが、バーコード又は２次元コードの何れか一方のみが表示されてもよい。以降の説明では、バーコードと２次元コードを区別しないときは、単にコードと記載する。
　コードには、ユーザ端末２０に記憶されたアプリＩＤが含まれる。アプリＩＤは、本開示に係る識別情報の一例である。このため、第１実施形態でアプリＩＤと記載した箇所は、識別情報と読み替えることができる。識別情報は、ユーザを識別可能な情報である。第１実施形態では、識別情報が、ユーザ同士で重複しないように発行される場合を説明するが、識別情報は、少数であればユーザ同士で重複してもよい。識別情報は、アプリＩＤに限られず、任意の情報であってよい。例えば、識別情報は、後述するユーザアカウントであってもよいし、他の名称で呼ばれる情報であってもよい。識別情報は、任意の形式であってよく、例えば、数字、文字、又はこれらの組み合わせで表現される。
　図２の例では、「９０００　０１５２　６６１９　８３９５」の数値がアプリＩＤである。アプリＩＤは、任意の形式であってよく、例えば、文字を含んでもよい。ユーザ端末２０に表示されるコードは、アプリＩＤがコード化された画像である。なお、コードには、アプリＩＤ以外の情報が含まれていてもよい。
　例えば、ユーザは、施設を訪れる前に、ユーザ端末２０にアプリケーションをインストールして所定の利用登録を行う。利用登録が行われると、サーバ１０は、ユーザアカウント及びパスワードを発行する。サーバ１０は、アプリＩＤを生成してユーザ端末２０に送信する。ユーザ端末２０は、アプリＩＤを受信して記憶部２２に記録する。
　第１実施形態では、ユーザがコードを表示させるたびに、アプリＩＤが更新される。例えば、アプリケーションが起動した場合、アプリケーションがバックグラウンドモードに移行してから呼び戻された場合、アプリケーションが起動した後にスリープモードに移行してスリープモードが解除された場合、又はアプリケーションが起動した状態で所定の更新操作が行われた場合に、アプリＩＤが更新される。アプリＩＤが更新されると、ユーザ端末２０に表示されるコードも更新される。
　ユーザが係員にコードを提示すると、係員は、検出装置４０を利用してコードを読み取る。施設端末３０は、コードからアプリＩＤを抽出してサーバ１０に送信する。サーバ１０は、アプリＩＤの正当性を確認し、確認結果を施設端末３０に送信する。施設端末３０は、サーバ１０から受信した確認結果を表示する。係員は、確認結果を見て正当性を確認すると、ユーザの入場を許可する。
　上記のように、第１実施形態では、コードを利用して施設への入場を許可するサービスが提供される。このようなサービスでは、悪意のあるユーザは、他のユーザのユーザアカウントなどを不正に入手して、他のユーザになりすまして施設に入場することがある。このため、施設への入場前にユーザの不正検知を実行することが望ましいが、従来技術で説明したように、不正検知には時間がかかることが多い。不正検知の精度を確保しようとすると、更に時間がかかる。このため、検出装置４０がコードを読み取ってからサーバ１０が不正検知を実行すると、ユーザの入場が許可されるまでに時間がかかってしまう。
　そこで、不正検知システムＳでは、ユーザ端末２０にコードを表示させるための表示動作が行われた場合に、サーバ１０は、不正検知を実行する。即ち、ユーザ端末２０にコードが表示されてから、ユーザが係員に提示したコードが検出装置４０によって読み取られるまでの間に、原則としてサーバ１０は不正検知を実行する。このため、検出装置４０がコードを読み取った時点では、原則として不正検知が完了しているので、ユーザの入場が許可されるまでの時間が短くなる。以降、この技術の詳細を説明する。
［１－３．第１実施形態において実現される機能］
　図３は、不正検知システムＳで実現される機能の一例を示す機能ブロック図である。ここでは、サーバ１０、ユーザ端末２０、及び施設端末３０の各々で実現される機能を説明する。
［１－３－１．サーバにおいて実現される機能］
　図３に示すように、サーバ１０では、データ記憶部１００、更新部１０１、計算部１０２、及び不正検知部１０３が実現される。
[データ記憶部]
　データ記憶部１００は、記憶部１２を主として実現される。データ記憶部１００は、第１実施形態で説明する処理に必要なデータを記憶する。ここでは、データ記憶部１００が記憶するデータの一例として、ユーザデータベースＤＢ１、施設データベースＤＢ２、不正検知キューＱ、及び実行結果データＤについて説明する。
　図４は、ユーザデータベースＤＢ１のデータ格納例を示す図である。図４に示すように、ユーザデータベースＤＢ１は、ユーザに関する情報が格納されたデータベースである。例えば、ユーザデータベースＤＢ１には、ユーザアカウント、パスワード、ユーザの氏名、アプリＩＤ、及びサービスの利用履歴が格納される。ユーザが利用登録をすると、ユーザデータベースＤＢ１に新たなレコードが作成され、そのユーザに関する情報が格納される。
　ユーザアカウント及びパスワードは、サービスに対するログインに必要な情報である。サーバ１０は、ログインしたユーザに対し、アプリＩＤを発行する。ユーザ端末２０に記憶されるアプリＩＤが更新されるたびに、ユーザデータベースＤＢ１に格納されるアプリＩＤも更新される。利用履歴は、過去におけるサービスの利用状況である。例えば、ユーザが施設に入場した日時、その施設を識別可能な情報、及びコード表示時のユーザ端末２０の位置が利用履歴として格納される。
　図５は、施設データベースＤＢ２のデータ格納例を示す図である。図５に示すように、施設データベースＤＢ２は、施設に関する情報が格納されたデータベースである。例えば、施設データベースＤＢ２には、施設ＩＤ、施設名、及び場所情報が格納される。施設ＩＤは、施設を一意に識別可能な情報である。場所情報は、施設の場所を識別可能な情報である。例えば、場所情報は、施設の住所と緯度経度（座標）との少なくとも一方を含む。
　図６は、不正検知キューＱのデータ格納例を示す図である。図６に示すように、不正検知キューＱは、不正検知の実行待ちのユーザに関するデータである。例えば、不正検知キューＱには、不正検知の実行順、不正検知の実行待ちのユーザのアプリＩＤ、及び計算部１０２により計算された確率が格納される。なお、不正検知の実行待ちのユーザは、アプリＩＤではなく、ユーザアカウントなどの他の情報によって識別されてもよい。実行順が１番目のユーザの不正検知が実行されると、そのユーザのレコードが不正検知キューＱから削除され、実行順が１つずつ繰り上がる。
　図７は、実行結果データＤのデータ格納例を示す図である。図７に示すように、実行結果データＤは、不正検知の実行結果に関するデータである。例えば、実行結果データＤには、不正検知が実行されたユーザのアプリＩＤ、不正検知の実行結果、及び実行日時が格納される。なお、不正検知が実行されたユーザは、アプリＩＤではなく、ユーザアカウントなどの他の情報によって識別されてもよい。施設への入場が完了したユーザのレコードは、実行結果データＤから削除されてもよい。
　なお、データ記憶部１００に記憶されるデータは、上記の例に限られない。例えば、データ記憶部１００は、計算部１０２による確率計算用の学習モデルと、不正検知部１０３による不正検知用の学習モデルと、を記憶する。学習モデルは、機械学習を利用したモデルである。機械学習自体は、種々の手法を利用可能であり、例えば、教師有り機械学習、半教師有り機械学習、又は教師無し機械学習の何れであってもよい。例えば、学習モデルは、ニューラルネットワークを利用して作成されてもよい。
［更新部］
　更新部１０１は、制御部１１を主として実現される。更新部１０１は、所定の更新条件が満たされた場合に、ユーザ端末２０に記憶されるアプリＩＤを更新する。更新部１０１は、更新条件が満たされない場合には、アプリＩＤを更新しない。
　更新条件は、任意の条件であってよく、第１実施形態では、ユーザ端末２０にコードを表示させる表示動作が行われることである。即ち、表示動作が行われることは、更新条件が満たされることに相当する。表示動作は、任意の操作によって行われてよく、例えば、アプリケーションを起動させるアプリ操作、バックグラウンドモードに移行したアプリケーションを呼び戻す呼戻操作、スリープモードを解除する解除操作、又はアプリケーションが起動した状態で行われる所定の更新操作である。
　なお、更新条件は、上記の例に限られず、任意の条件であってよい。例えば、更新条件は、アプリＩＤが更新されてから所定の時間が経過すること、ユーザ端末２０の移動距離が閾値以上になること、又はユーザ端末２０と施設との距離が閾値未満になることであってもよい。また例えば、更新条件は、同じコードが表示されたままの状態で、所定の時間が経過し、かつ、ユーザ端末２０の移動距離が閾値以上になることであってもよい。
　また、第１実施形態では、表示動作が行われたと判定された場合に、コードＩＤが更新され、かつ、不正検知が実行されるため、コードの更新周期と、不正検知の実行周期と、が一致する。なお、コードの更新周期と、不正検知の実行周期と、は一致しなくてもよい。即ち、コードの更新条件と、不正検知の実行条件（後述する所定の動作が行われること）と、は一致していなくてもよい。
［計算部］
　計算部１０２は、制御部１１を主として実現される。計算部１０２は、所定の計算方法に基づいて、ユーザ端末２０に表示されたコードがユーザにより利用される確率を計算する。例えば、計算部１０２は、確率計算用の学習モデルに基づいて、確率を計算する。この学習モデルは、コードを表示させたユーザに関する特徴量である入力データと、そのコードが実際に利用されたか否かを示す出力データと、のペアを含む訓練データを学習済みである。学習モデルは、訓練データに含まれる入力データと同じ形式の入力データが入力されると、コードが利用される確率（コードが利用されることを示すラベルに分類される蓋然性）を出力する。
　例えば、ユーザがコードを表示させる場合に、ユーザ端末２０は、サーバ１０に対し、アプリＩＤを送信する。計算部１０２は、ユーザデータベースＤＢ１に基づいて、ユーザ端末２０から受信したアプリＩＤに対応するユーザを特定する。計算部１０２は、このユーザの特徴量を入力データとして生成し、確率計算用の学習モデルを利用して確率を計算する。なお、特徴量は、学習モデルの内部で計算されてもよい。
　入力データには、ユーザによりコードが利用される確率と相関関係のある項目が含まれるようにすればよい。入力データには、任意の項目が含まれてよく、例えば、ユーザ端末２０の位置情報、コードが表示された日時又は時刻、表示動作が行われた日時又は時刻、ユーザ端末２０から最も近い施設との距離、及びユーザの利用履歴の少なくとも１つが含まれる。入力データは、確率計算用の学習モデルの訓練データに含まれる入力データと同じ形式である。
　入力データは、任意の形式で表現可能であり、例えば、ベクトル形式、配列形式、又は単一の数値によって表現可能である。確率計算用の学習モデルは、入力データそのものを特徴量として扱ってもよいし、入力データに基づいて特徴量を計算してもよい。確率計算用の学習モデルは、入力データに応じた確率を出力する。
　なお、確率の計算方法は、上記の例に限られない。例えば、計算部１０２は、確率計算用の学習モデルを利用せずに、所定のプログラムに基づいて、確率を計算してもよい。また例えば、計算部１０２は、所定の数式又はテーブルに基づいて、確率を計算してもよい。これらの場合、コードを表示させるユーザに関する特徴量と、そのコードが利用される確率と、の関係が、プログラム、数式、又はテーブルに定義されていればよい。他にも例えば、所定のルールに基づいて確率が計算されてもよい。
［不正検知部］
　不正検知部１０３は、制御部１１を主として実現される。不正検知部１０３は、所定の動作が行われたと判定された場合に、ユーザ端末２０に記憶されたアプリＩＤに基づいて、ユーザに関する不正検知を実行する。所定の動作の詳細は後述する。不正検知部１０３は、あるユーザにより所定の動作が行われたと判定されない場合には、そのユーザに関する不正検知を実行しない。即ち、あるユーザにより所定の動作が行われることが、そのユーザに関する不正検知を実行することの条件になる。
　ユーザに関する不正検知とは、そのユーザが不正であるか否かを判定すること、又は、そのユーザが不正である確率を計算することである。不正とは、サービスの利用規約に違反することである。例えば、不正は、不正なログイン（なりすまし）、不正に入手した情報の利用、サーバ１０に対する攻撃、又は他のユーザへの迷惑行為である。
　第１実施形態では、不正検知用の学習モデルを利用して不正検知が実行される場合を説明する。この学習モデルは、不正検知の対象となるユーザに関する特徴量である入力データと、そのユーザが実際に不正であったか否かを示す出力データと、のペアを含む訓練データを学習済みである。学習モデルは、訓練データと同じ形式の入力データが入力されると、ユーザが不正であるか否かを示すラベル、又は、ユーザが不正に分類される蓋然性を出力する。
　例えば、あるユーザにより所定の動作が行われたと判定されると、そのユーザのユーザ端末２０は、サーバ１０に対し、自身に記憶されたアプリＩＤを送信する。不正検知部１０３は、ユーザデータベースＤＢ１に基づいて、ユーザ端末２０から受信したアプリＩＤに基づいて、所定の動作を行ったユーザ（即ち、不正検知の対象となるユーザ）を特定する。不正検知部１０３は、このユーザの特徴量を入力データとして生成し、不正検知用の学習モデルを利用して確率を計算する。なお、特徴量は、学習モデルの内部で計算されてもよい。不正検知部１０３は、不正検知を実行したユーザのアプリＩＤ、不正検知の実行結果、及び現在日時である実行日時を関連付けて、実行結果データＤに格納する。
　入力データには、不正と相関関係のある項目が含まれるようにすればよい。入力データには、任意の項目が含まれてよく、例えば、ユーザ端末２０の位置情報、コードが表示された日時又は時刻、表示動作が行われた日時又は時刻、ユーザ端末２０から最も近い施設との距離、及びユーザの利用履歴の少なくとも１つが含まれる。入力データは、不正検知用の学習モデルの訓練データに含まれる入力データと同じ形式である。
　入力データは、任意の形式で表現可能であり、例えば、ベクトル形式、配列形式、又は単一の数値によって表現可能である。不正検知用の学習モデルは、入力データそのものを特徴量として扱ってもよいし、入力データに基づいて特徴量を計算してもよい。不正検知用の学習モデルは、入力データに応じた不正検知の実行結果を出力する。
　第１実施形態では、ユーザ端末２０にコードを表示させることが所定の動作に相当し、ユーザ端末２０に記憶されたアプリＩＤによってユーザを識別可能なので、不正検知部１０３は、表示動作が行われたと判定された場合に、ユーザ端末２０に記憶されたアプリＩＤに基づいて不正検知を実行する。不正検知部１０３は、あるユーザにより表示動作が行われたと判定されない場合には、そのユーザに関する不正検知を実行しない。即ち、あるユーザによりコードが表示されることが、そのユーザに関する不正検知を実行することの条件になる。
　なお、不正検知の実行方法自体は、種々の手法を利用可能である。例えば、不正検知用の学習モデルを利用せずに、所定のルールに基づいて、不正検知が実行されてもよい。例えば、このルールは、不正検知の対象となるユーザの特徴量に基づいて判定される。不正検知部１０３は、ルールに合致するユーザを不正と判定する。他にも例えば、不正検知部１０３は、所定のプログラム、数式、又はテーブルに基づいて、不正検知を実行してもよい。この場合、不正検知の対象となるユーザの特徴量と、そのユーザが不正であるか否かと、の関係が、プログラム、数式、又はテーブルに定義されていればよい。
　第１実施形態では、不正検知部１０３は、表示動作が行われたと判定された場合に、計算部１０２により計算された確率に基づいて、不正検知を実行する。例えば、不正検知を実行すべきユーザ（ユーザ端末２０にコードを表示させたユーザ）が複数人存在した場合に、不正検知部１０３は、複数のユーザの各々に対応する確率に基づいて、不正検知の実行順を決定する。確率が高いほど不正検知の実行順が先になる。即ち、ユーザの確率が高いほど、そのユーザの不正検知が優先的に実行される。
　例えば、不正検知部１０３は、不正検知の実行順と確率が高い順とが一致するように、不正検知キューＱを更新する。不正検知部１０３は、あるユーザの不正検知が完了した場合に、不正検知キューＱを参照し、実行順が１番目のユーザの不正検知を実行する。即ち、不正検知部１０３は、相対的に確率が高いユーザの不正検知を、相対的に確率が低いユーザの不正検知よりも先に実行する。別の言い方をすれば、不正検知部１０３は、複数のユーザの各々の確率が高い順に、当該複数のユーザの各々の不正検知を実行する。不正検知部１０３は、一度に複数人の不正検知を実行してもよい。
　なお、確率に基づく不正検知の実行方法は、上記の例に限られない。不正検知部１０３は、あるユーザに対応する確率に基づいて、そのユーザの不正検知を実行するか否かを決定してもよい。例えば、不正検知部１０３は、あるユーザの確率が閾値未満の場合には、そのユーザの不正検知を実行せず、あるユーザの確率が閾値以上の場合に、そのユーザの不正検知を実行してもよい。閾値は、固定値であってもよいし、ユーザに応じた可変値であってもよい。また、特に確率が計算されずに不正検知が実行されてもよい。この場合、表示動作を受け付けた順に不正検知が実行される。
　第１実施形態では、不正検知部１０３は、アプリＩＤが更新され、かつ、表示動作が行われたと判定された場合に、不正検知を実行する。不正検知部１０３は、アプリＩＤが更新されていない場合、及び／又は、表示動作が行われたと判定されない場合、不正検知を実行しない。アプリＩＤが更新されること、及び、表示動作が行われることの２つが、不正検知を実行する条件になる。このため、コードが表示されたとしても、アプリＩＤが更新されていなければ、不正検知は実行されない。ただし、第１実施形態では、コードが表示される一連の流れの過程でアプリＩＤも更新されるので、これら２つの条件は、同時に満たされる。先述したように、これら２つの同時に満たされなくてもよい。
　なお、不正検知部１０３は、特に確率に関係なく、不正検知を実行してもよい。この場合、計算部１０２は省略可能である。また、不正検知部１０３は、アプリＩＤが更新されていなくても、不正検知を実行してもよい。この場合、更新部１０１は省略可能である。
［１－３－２．ユーザ端末において実現される機能］
　図３に示すように、ユーザ端末２０では、データ記憶部２００、動作判定部２０１、表示制御部２０２、送信部２０３、及び受信部２０４が実現される。
［データ記憶部］
　データ記憶部２００は、記憶部２２を主として実現される。データ記憶部２００は、第１実施形態で説明する処理に必要なデータを記憶する。例えば、データ記憶部２００は、コードを表示させるためのアプリケーションと、アプリＩＤと、を記憶する。先述したように、データ記憶部２００に記憶されるアプリＩＤは、表示動作が行われるたびに更新（上書き）される。データ記憶部２００は、施設データベースＤＢ２を記憶してもよい。ユーザ端末２０は、不正検知部１０３による不正検知の実行結果を取得し、データ記憶部２００に不正検知の実行結果が記憶されてもよい。この場合、施設端末３０は、無線通信又はコードを利用して、データ記憶部２００に記憶された不正検知の実行結果を取得してもよい。
［動作判定部］
　動作判定部２０１は、制御部２１を主として実現される。動作判定部２０１は、コードが検出される前に、ユーザ端末２０を有するユーザにより所定の動作が行われたか否かを判定する。所定の動作は、コードが検出される前に行われる動作である。所定の動作は、コードを検出するための操作（例えば、検出装置４０でコードを読み取る操作）の前に行われる準備又は予備的な動作ということもできる。
　第１実施形態では、所定の動作が、ユーザ端末２０にコードを表示させるための表示動作である場合を説明する。このため、第１実施形態でユーザ端末２０にコードを表示させるための表示動作について説明している箇所は、所定の動作と読み替えることができる。例えば、先述したアプリ起動操作、呼戻操作、解除操作、及び更新操作の各々は、表示動作に相当する。表示動作は、これらの例に限られず、任意の動作であってよい。
　動作判定部２０１は、コードが検出される前に、表示動作が行われたか否かを判定する。例えば、動作判定部２０１は、操作部２４に対する操作に基づいて、アプリ起動操作、呼戻操作、解除操作、又は更新操作の何れかが行われたか否かを判定する。なお、所定の動作は、第１実施形態の例に限られない。他の動作の例は、後述の変形例で説明する。
［表示制御部］
　表示制御部２０２は、制御部２１を主として実現される。表示制御部２０２は、ユーザにより所定の動作が行われた場合に、データ記憶部２００に記憶されたアプリＩＤに基づいて、表示部２５にコードを表示させる。先述したように、アプリ起動操作、呼戻操作、解除操作、又は更新操作は、所定の動作の一例である。表示制御部２０２は、コードの規格に沿った手順に基づいて、アプリＩＤをコード化し、表示部２５にコードを表示させる。
［送信部］
　送信部２０３は、制御部２１を主として実現される。送信部２０３は、サーバ１０に対し、任意のデータを送信する。例えば、送信部２０３は、サーバ１０に対し、データ記憶部２００に記憶されたアプリＩＤを送信する。なお、送信部２０３は、施設端末３０に対し、アプリＩＤを送信してもよい。また、送信部２０３は、サーバ１０又は施設端末３０に対し、他のデータを送信してもよい。
［受信部］
　受信部２０４は、制御部２１を主として実現される。受信部２０４は、サーバ１０から、任意のデータを受信する。例えば、受信部２０４は、サーバ１０から、ユーザに対して発行されたアプリＩＤを受信する。なお、受信部２０４は、サーバ１０から、他のデータを受信してもよい。また、受信部２０４は、施設端末３０から何らかのデータを受信してもよい。
［１－３－３．施設端末において実現される機能］
　図３に示すように、施設端末３０では、データ記憶部３００、送信部３０１、受信部３０２、及び実行部３０３が実現される。
［データ記憶部］
　データ記憶部３００は、記憶部３２を主として実現される。データ記憶部３００は、第１実施形態で説明する処理に必要なデータを記憶する。例えば、データ記憶部３００は、施設端末３０が配置された施設の施設ＩＤを記憶する。
［送信部］
　送信部３０１は、制御部３１を主として実現される。送信部３０１は、サーバ１０に対し、任意のデータを送信する。例えば、送信部３０１は、サーバ１０に対し、データ記憶部３００に記憶された施設ＩＤと、検出装置４０により読み取られたコードに含まれるアプリＩＤと、を送信する。なお、送信部３０１は、サーバ１０に対し、他のデータを送信してもよい。また、送信部３０１は、ユーザ端末２０に対し、何らかのデータを送信してもよい。
［受信部］
　受信部３０２は、制御部３１を主として実現される。受信部３０２は、サーバ１０から、任意のデータを受信する。例えば、受信部３０２は、サーバ１０から、不正検知の実行結果を受信する。なお、受信部３０２は、サーバ１０から、他のデータを受信してもよい。また、受信部３０２は、ユーザ端末２０から何らかのデータを受信してもよい。
［実行部］
　実行部３０３は、制御部３１を主として実現される。不正検知システムＳでは、検出装置４０を利用してコードが検出された場合に、所定の処理が実行され、実行部３０３は、コードが検出された場合に、不正検知の実行結果に基づいて、所定の処理を実行する。実行部３０３は、ユーザの不正が検知された場合には、所定の処理を実行せず、ユーザの不正が検知されなかった場合に、所定の処理を実行する。即ち、コードが検出されること及び不正が検知されないことは、所定の処理が実行されることの条件になる。
　所定の処理は、不正検知の実行結果が所定の結果であった場合に許可（実行）される処理である。第１実施形態では、ユーザの入場を許可する旨のメッセージを施設端末３０に表示させることが所定の処理に相当する場合を説明するが、所定の処理は、任意の種類の処理であってよい。例えば、施設に入場ゲートを設ける場合には、入場ゲートを開く処理が所定の処理に相当してもよい。また例えば、施設端末３０にプリンタが接続されている場合に、ユーザの入場が許可されたことを示すレシート又はチケットの印刷が所定の処理に相当してもよい。所定の処理は、不正検知システムＳを適用した場面に応じた処理であればよい。他の適用例における所定の処理の一例については、後述の変形例で説明する。
［１－４．第１実施形態において実行される処理］
　図８は、第１実施形態において実行される処理の一例を示すフロー図である。図８に示す処理は、制御部１１，２１，３１が、それぞれ記憶部１２，２２，３２に記憶されたプログラムに従って動作することによって実行される。下記に説明する処理は、図３に示す機能ブロックにより実行される処理の一例である。なお、ユーザ端末２０には、アプリケーションがインストール済みであり、アプリＩＤが記録されているものとする。
　図８に示すように、ユーザ端末２０は、所定のアプリ起動操作を操作部２４から受け付けると、記憶部２２に記憶されたアプリケーションを起動し（Ｓ１）、サーバ１０に対し、アプリＩＤの更新要求を送信する（Ｓ２）。アプリ起動操作は、アプリケーションを起動するための操作であり、例えば、ユーザ端末２０に表示されたアプリケーションのアイコンを選択する操作である。更新要求は、アプリＩＤの更新を要求するための通知であり、所定形式のデータが送信されることによって行われる。例えば、更新要求には、記憶部２２に記憶されたアプリＩＤと、ＧＰＳ受信部２７により検出されたユーザ端末２０の位置情報と、が含まれる。
　サーバ１０は、更新要求を受信すると、所定の発行ルールに基づいて、新たなアプリＩＤを発行する（Ｓ３）。Ｓ３においては、サーバ１０は、ユーザデータベースＤＢ１に格納された他のユーザのアプリＩＤと重複しないように、新たなアプリＩＤを発行する。サーバ１０は、ユーザデータベースＤＢ１のうち、更新要求に含まれるアプリＩＤが格納されたレコードに、発行したアプリＩＤを格納する。これにより、サーバ１０側のアプリＩＤが更新される。
　サーバ１０は、ユーザ端末２０に対し、Ｓ３で発行した新たなアプリＩＤを送信する（Ｓ４）。ユーザ端末２０は、新たなアプリＩＤを受信すると、アプリＩＤを記憶部２２に記録し（Ｓ５）、Ｓ５で更新されたアプリＩＤに基づいて、表示部２５にコードを表示させる（Ｓ６）。Ｓ５においては、ユーザ端末２０は、古いアプリＩＤ（更新要求に含まれていたアプリＩＤ）を新たなアプリＩＤに上書きする。これにより、ユーザ端末２０側のアプリＩＤが更新される。
　サーバ１０は、確率計算用の学習モデルに基づいて、ユーザ端末２０に表示されたコードが利用される確率を計算する（Ｓ７）。Ｓ７においては、サーバ１０は、更新要求に含まれるユーザ端末２０の位置情報と、ユーザデータベースＤＢ１に格納された情報と、に基づいて、確率計算用の学習モデルに入力する入力データを取得する。サーバ１０は、確率計算用の学習モデルに入力データを入力し、確率計算用の学習モデルから出力された確率を取得する。
　サーバ１０は、Ｓ７で計算した確率に基づいて、不正検知キューＱにユーザを追加する（Ｓ８）。Ｓ８においては、サーバ１０は、Ｓ７で計算した確率が高いほど不正検知の実行順が先になるように、不正検知キューＱにユーザを追加する。
　サーバ１０は、不正検知キューＱと、不正検知用の学習モデルと、に基づいて、不正検知を実行する（Ｓ９）。サーバ１０は、不正検知キューＱに追加されたユーザのうち、実行順が最初のユーザを特定する。サーバ１０は、このユーザの更新要求に含まれるユーザ端末２０の位置情報と、ユーザデータベースＤＢ１に格納された情報と、に基づいて、不正検知用の学習モデルに入力する入力データを取得する。サーバ１０は、不正検知用の学習モデルに入力データを入力し、不正検知用の学習モデルから出力された不正検知の実行結果を取得する。サーバ１０は、不正検知の実行結果を実行結果データＤに格納する。サーバ１０は、不正検知を実行したユーザを不正検知キューＱから削除する。Ｓ９における処理は、随時実行される。
　施設端末３０は、ユーザ端末２０に表示されたコードが検出装置４０により読み取られたか否かを判定する（Ｓ１０）。コードが読み取られたと判定された場合（Ｓ１０；Ｙ）、施設端末３０は、サーバ１０に対し、コードに含まれるアプリＩＤを送信する（Ｓ１１）。なお、第１実施形態では、Ｓ８及びＳ９の実行後に、Ｓ１０及びＳ１１が実行される場合を説明するが、Ｓ８及びＳ９と、Ｓ１０及びＳ１１と、は並行して実行されてもよい。例えば、Ｓ９の実行が完了する前に、Ｓ１０が実行されてもよい。
　サーバ１０は、アプリＩＤを受信すると、実行結果データＤに基づいて、アプリＩＤに対応するユーザの不正検知の実行結果を参照する（Ｓ１２）。Ｓ１２においては、サーバ１０は、受信したアプリＩＤが実行結果データＤに格納されている場合、そのアプリＩＤが正当であると判定し、そのアプリＩＤに関連付けられた不正検知の実行結果を参照する。サーバ１０は、アプリＩＤが実行結果データＤに格納されていない場合、そのアプリＩＤが不正であると判定し、Ｓ１３の処理に移行する。なお、アプリＩＤが実行結果データＤに格納されていない場合、その直後に不正検知の実行結果が実行結果データＤに追加される可能性があるので、サーバ１０は、一定時間待機して再び実行結果データＤを参照してもよい。
　Ｓ１２において、ユーザの不正が検知された場合、又はアプリＩＤが不正であると判定された場合（Ｓ１２；不正）、サーバ１０は、施設端末３０に対し、不正である旨を示す確認結果を送信する（Ｓ１３）。施設端末３０は、確認結果を受信すると、ユーザの入場を許可しない旨のメッセージを表示部３５に表示させ（Ｓ１４）、本処理は終了する。
　ユーザの不正が検知されなかった場合（Ｓ１２；正当）、サーバ１０は、施設端末３０に対し、正当である旨を示す確認結果を送信する（Ｓ１５）。施設端末３０は、確認結果を受信すると、ユーザの入場を許可する旨のメッセージを表示部３５に表示させ（Ｓ１６）、本処理は終了する。
　ユーザ端末２０は、操作部２４の検出信号に基づいて、ユーザの操作を特定する（Ｓ１７）。Ｓ１７においては、呼戻操作、解除操作、更新操作、又はアプリケーションの終了操作が行われるものとする。
　Ｓ１７において、呼戻操作、解除操作、又は更新操作が行われた場合（Ｓ１７；呼戻等）、Ｓ２の処理に戻り、更新要求が送信される。サーバ１０は、更新要求を受信すると、Ｓ３の処理に移行する。この場合、新たなアプリＩＤが発行されて不正検知が実行される。一方、Ｓ１７において終了操作が行われた場合（Ｓ１７；終了）、ユーザ端末２０は、アプリケーションを終了させ（Ｓ１８）、本処理は終了する。
　第１実施形態の不正検知システムＳによれば、ユーザにより表示動作が行われたと判定された場合に、ユーザ端末２０に記憶されたアプリＩＤに基づいて、不正検知を実行することによって、ユーザ端末２０に表示されたコードが検出されてから施設への入場が許可されるまでの時間を短くすることができる。また、表示動作が行われたことを不正検知が実行される条件にすることで、不正検知の実行回数を減らしたり、ある特定の時点に不正検知の実行が集中することを回避（不正検知の実行を分散）したりして、サーバ１０の処理負荷を軽減できる。検出対象がコード以外の物であり、所定の処理が施設への入場のための処理以外の処理であったとしても、同様に、検出対象が検出されてから所定の処理が実行されるまでの時間が短くなり、サーバ１０の処理負荷を軽減できる。また、検出対象が検出される直前に（所定の処理が実行される直前に）不正検知が実行されることにより、精度の高い不正検知とすることができる。その結果、セキュリティを高めることができる。
　また、不正検知システムＳは、コードが利用される確率に基づいて、不正検知を実行することによって、ユーザの不正検知の実行順を最適化できる。他にも、不正検知の実行回数をより減らしたり、ある特定の時点に不正検知の実行が集中することを効果的に回避したりして、サーバ１０の処理負荷を効果的に軽減できる。
　また、不正検知システムＳは、アプリＩＤが更新され、かつ、表示動作が行われたと判定された場合に、不正検知が実行されることによって、不要な不正検知が実行されることを防止し、サーバ１０の処理負荷を効果的に軽減できる。また、不正検知システムＳは、アプリＩＤを更新するたびに不正検知を実行することによって、セキュリティを高めることができる。
［２．第２実施形態］
　次に、不正検知システムＳの第２実施形態を説明する。第２実施形態では、施設に掲示されたコードがユーザ端末２０で読み取られる場面に不正検知システムＳを適用する場合を例に挙げる。即ち、第２実施形態では、施設の係員ではなく、ユーザがコードを読み取る操作を行う。なお、第１実施形態と同様の構成については説明を省略する。
　第２実施形態では、施設における検出装置４０は省略可能である。第２実施形態では、ユーザ端末２０の撮影部２６が、本開示に係る検出装置に相当する。このため、第２実施形態で撮影部２６と記載した箇所は、検出装置と読み替えることができる。
　図９は、第２実施形態においてユーザが施設に入場する様子の一例を示す図である。図９に示すように、施設には、施設ＩＤを含むコードが掲示されている。ユーザは、施設を訪れると、ユーザ端末２０のアプリケーション及び撮影部２６を起動してコードを撮影する。ユーザ端末２０は、サーバ１０に対し、コードに含まれる施設ＩＤと、自身に記憶されたアプリＩＤと、を送信する。
　なお、第２実施形態では、アプリＩＤは、コード化されて表示されないものとするが、アプリケーションの中で、第１実施形態のようにコードを表示させるモードと、第２実施形態のようにコードを撮影するモードと、が切り替えられてもよい。即ち、第１実施形態のようなサービスと、第２実施形態のようなサービスと、の両方がユーザに提供されてもよい。
　サーバ１０は、施設ＩＤとアプリＩＤを受信すると、アプリＩＤの正当性を確認し、確認結果を、施設ＩＤに対応する施設端末３０に送信する。施設端末３０は、サーバ１０から受信した確認結果を表示する。係員は、確認結果を見て正当性を確認すると、ユーザの入場を許可する。このような場合にも、ユーザ端末２０がコードを読み取ってからサーバ１０が不正検知を実行すると、ユーザの入場が許可されるまでに時間がかかってしまう。
　そこで、第２実施形態の不正検知システムＳでは、ユーザ端末２０の撮影部２６を起動させるための起動動作が行われた場合に、サーバ１０は、不正検知を実行する。即ち、ユーザ端末２０の撮影部２６が起動してから、撮影部２６がコードを読み取るまでの間に、原則としてサーバ１０は不正検知を実行する。このため、撮影部２６がコードを読み取った時点では、原則として不正検知が完了しているので、ユーザの入場が許可されるまでの時間が短くなる。以降、この技術の詳細を説明する。
　第２実施形態の検出対象は、ユーザ端末２０の外部にあるコードである。コードは、施設端末３０に表示されていてもよいし、紙などの媒体に形成された状態で掲示されていてもよい。第２実施形態では、撮影部２６は、コードの検出に利用され、ユーザ端末２０に含まれている。
　第２実施形態における所定の動作は、ユーザ端末２０の撮影部２６を起動させるための起動動作である。例えば、アプリケーションが起動した場合、アプリケーションが起動した状態で所定のカメラ起動操作が行われた場合、アプリケーションがバックグラウンドモードに移行してから呼び戻された場合、又はアプリケーションが起動した後にスリープモードに移行し、スリープモードが解除された場合に、撮影部２６が起動する。第２実施形態では、撮影部２６が起動するタイミングでアプリＩＤが更新される場合を説明するが、第１実施形態と同様に、アプリＩＤの更新周期と、不正検知の実行周期と、は異なってもよい。
　動作判定部２０１は、コードが検出される前に、起動動作が行われたか否かを判定する。例えば、動作判定部２０１は、操作部２４に対する操作に基づいて、アプリ起動操作、カメラ起動操作、呼戻操作、又は解除操作の何れかが行われたか否かを判定する。これらの操作は、起動動作の一例である。起動動作は、これらの例に限られず、任意の動作であってよい。
　不正検知部１０３は、起動動作が行われたと判定された場合に、ユーザ端末２０に記憶されたアプリＩＤに基づいて不正検知を実行する。不正検知部１０３は、あるユーザにより起動動作が行われたと判定されない場合には、そのユーザに関する不正検知を実行しない。即ち、あるユーザにより起動動作が行われることが、そのユーザに関する不正検知を実行することの条件になる。実行部３０３の処理は、第１実施形態と同様であり、実行部３０３は、コードが検出された場合に、不正検知の実行結果に基づいて、所定の処理を実行する。
　図１０は、第２実施形態において実行される処理の一例を示すフロー図である。図１０に示すように、Ｓ２１～Ｓ２５は、それぞれＳ１～Ｓ５と同様である。ユーザ端末２０は、Ｓ２５においてアプリＩＤを記憶部２２に記録すると、撮影部２６を起動させる（Ｓ２６）。なお、Ｓ２６は、Ｓ２２又はＳ２５の前に実行されてもよい。続くＳ２７～Ｓ２９は、それぞれＳ７～Ｓ９と同様である。Ｓ２７におけるコードが利用される確率は、ユーザにより撮影されたコードが利用される確率、即ち、ユーザによりコードが撮影される確率を意味する。
　ユーザ端末２０は、施設に掲示されたコードが撮影部２６により読み取られたか否かを判定する（Ｓ３０）。コードが読み取られたと判定された場合（Ｓ３０；Ｙ）、ユーザ端末２０は、サーバ１０に対し、コードに含まれる施設ＩＤと、記憶部２２に記録されたアプリＩＤと、を送信する（Ｓ３１）。なお、第２実施形態では、Ｓ２８及びＳ２９の実行後に、Ｓ３０及びＳ３１が実行される場合を説明するが、Ｓ２８及びＳ２９と、Ｓ３０及びＳ３１と、は並行して実行されてもよい。例えば、Ｓ２９の実行が完了する前に、Ｓ３０が実行されてもよい。続くＳ３２～Ｓ３８は、それぞれＳ１２～Ｓ１８と同様である。
　第２実施形態によれば、起動動作が行われたと判定された場合に、ユーザ端末２０に記憶されたアプリＩＤに基づいて、不正検知を実行することによって、施設に掲示されたコードが検出されてから施設への入場が許可されるまでの時間を短くすることができる。また、起動動作が行われることを不正検知が実行される条件にすることで、不要な不正検知が実行されることを防止し、サーバ１０の処理負荷を軽減できる。
［３．変形例］
　なお、本開示は、以上に説明した実施の形態に限定されるものではない。本開示の趣旨を逸脱しない範囲で、適宜変更可能である。
　図１１は、変形例における機能ブロック図である。図１１に示すように、以降説明する変形例では、実施形態で説明した機能に加えて、場所判定部１０４、第１許可部１０５、第２許可部１０６、端末判定部１０７、及び有効性判定部１０８が実現される。
　（１）例えば、表示動作が行われるたびに不正検知が実行されるようにすると、ユーザが、施設に入場する意思がなく試しにコードを表示させた場合にも不正検知が実行される可能性がある。この場合、サーバ１０は、不要な不正検知を実行し、処理負荷が高くなる可能性がある。そこで、ユーザが施設又はその付近にいない場合には、コードが表示されないようにしてもよい。コードが表示されなければ、アプリＩＤも更新されず、不正検知も実行されない。即ち、表示動作が行われたとしても、コードの表示が許可されていなければ、不正検知は実行されない。
　本変形例では、第１実施形態と同様に、検出装置４０は、施設に配置されている。施設は、所定の場所の一例である。このため、施設と記載した箇所は、所定の場所と読み替えることができる。所定の場所は、検出装置４０が配置された場所、又は、コードが掲示される場所である。所定の場所は、ユーザが訪れる場所ということもできる。
　本変形例の不正検知システムＳは、場所判定部１０４と第１許可部１０５を含む。場所判定部１０４と第１許可部１０５は、制御部１１を主として実現される。
　図１２は、ユーザと施設との位置関係に応じたユーザ端末２０の画面の一例を示す図である。図１２に示すように、場所判定部１０４は、施設又はその付近にユーザがいるか否かを判定する。例えば、場所判定部１０４は、ユーザ端末２０から位置情報を取得し、ユーザ端末２０の位置情報と、施設データベースＤＢ２に格納された施設の場所情報と、に基づいて、ユーザ端末２０と施設との距離が閾値未満であるか否かを判定する。
　場所判定部１０４の判定対象となるのは、ユーザ端末２０から最も近い施設だけであってもよいし、２番目以降に近い施設が判定対象になってもよい。場所判定部１０４は、ユーザ端末２０と判定対象の施設との距離が閾値以上である場合に、施設又はその付近にユーザがいると判定せず、この距離が閾値未満である場合に、施設又はその付近にユーザがいると判定する。
　なお、場所判定部１０４の判定方法は、上記の例に限られない。例えば、施設に配置されたビーコン、ユーザ端末２０と施設の無線通信機器との通信状況、ユーザ端末２０が属する携帯基地局情報、又は施設内に配置されたカメラを利用した画像によって、施設又はその付近にユーザがいるか否かが判定されてもよい。
　第１許可部１０５は、施設又はその付近にユーザがいると判定された場合に、ユーザ端末２０におけるコードの表示を許可する。第１許可部１０５は、施設又はその付近にユーザがいると判定されない場合には、ユーザ端末２０におけるコードの表示を許可しない。施設又はその付近にユーザがいることは、ユーザ端末２０にコードを表示させることの条件になる。
　本変形例では、第１許可部１０５がサーバ１０に含まれるので、第１許可部１０５は、ユーザ端末２０に対し、所定の通知を送信することによって、コードの表示を許可するか否かを制御する。本変形例では、この通知が、コードの表示を許可しない旨の通知である場合を説明するが、この通知は、コードの表示を許可する旨の通知であってもよい。
　例えば、第１許可部１０５は、施設又はその付近にユーザがいると判定されない場合には、ユーザ端末２０に対し、コードの表示を許可しない旨を示す通知を送信する。表示制御部２０２は、通知を受信した場合には、コードは表示しない。表示制御部２０２は、通知を受信しなかった場合に、データ記憶部２００に記憶されたアプリＩＤに基づいて、コードを表示する。通知を受信しないとは、第１許可部１０５から何の通知も受信しないこと、又は、コードの表示を許可する旨の通知を受信することである。
　不正検知部１０３は、表示動作が行われたと判定され、かつ、コードの表示が許可された場合に、不正検知を実行する。不正検知部１０３は、表示動作が行われたと判定されない場合、及び／又は、コードの表示が許可されたと判定されない場合には、不正検知を実行しない。表示動作が行われること、及び、コードの表示が許可されることの２つが、不正検知を実行する条件になる。このため、表示動作が行われたとしても、コードの表示が許可されていなければ、不正検知は実行されない。
　変形例（１）によれば、施設又はその付近にユーザがいると判定された場合に、ユーザ端末２０におけるコードの表示が許可されることによって、不要な不正検知が実行されることを防止し、サーバ１０の処理負荷を軽減できる。
　なお、変形例（１）を第２実施形態に適用し、施設又はその付近にユーザがいると判定されない場合には、アプリケーションを起動した状態で撮影部２６が起動されないように制限されてもよい。即ち、施設又はその付近にユーザがいると判定された場合に、アプリケーションを起動した状態での撮影部２６の起動が許可されてもよい。撮影部２６が起動しなければ、アプリＩＤも更新されず、不正検知も実行されない。起動動作が行われたとしても、撮影部２６の起動が許可されていなければ、不正検知は実行されない。
　（２）また例えば、不正が検知されたユーザは、不正をする確率が高いので、コードを表示させないようにしてもよい。本変形例の不正検知システムＳは、第２許可部１０６を含む。第２許可部１０６は、制御部１１を主として実現される。
　第２許可部１０６は、不正検知の実行結果によりユーザの不正が確認されない場合に、ユーザ端末２０におけるコードの表示を許可する。第２許可部１０６は、不正検知の実行結果によりユーザの不正が確認された場合には、ユーザ端末２０におけるコードの表示を許可しない。ユーザの不正が確認されないことは、ユーザ端末２０にコードを表示させることの条件になる。
　本変形例では、第２許可部１０６がサーバ１０に含まれるので、第２許可部１０６は、ユーザ端末２０に対し、所定の通知を送信することによって、コードの表示を許可するか否かを制御する。本変形例では、この通知が、コードの表示を許可しない旨の通知である場合を説明するが、この通知は、コードの表示を許可する旨の通知であってもよい。
　例えば、第２許可部１０６は、ユーザの不正が確認された場合には、ユーザ端末２０に対し、コードの表示を許可しない旨を示す通知を送信する。表示制御部２０２は、通知を受信した場合には、コードを表示しない。表示制御部２０２は、通知を受信しなかった場合に、データ記憶部２００に記憶されたアプリＩＤに基づいて、コードを表示する。通知を受信しないとは、第２許可部１０６から何の通知も受信しないこと、又は、コードの表示を許可する旨の通知を受信することである。
　なお、不正が検知されたユーザについては、不正検知システムＳの管理者による審査を経たうえで、管理者の操作により、コードの表示が許可されてもよい。他にも例えば、一旦不正が検知されてから所定時間が経過するまでの間は、コードの表示が制限され、所定時間が経過した場合に、コードの表示が許可されてもよい。
　不正検知部１０３は、表示動作が行われたと判定され、かつ、コードの表示が許可された場合に、不正検知を実行する。変形例（１）では、第１許可部１０５の判定結果が不正検知の実行条件になったのに対し、変形例（２）では、第２許可部１０６の判定結果が不正検知の実行条件になる点で異なる。他の点は同じであり、表示動作が行われたとしても、コードの表示が許可されていなければ、不正検知は実行されない。なお、第１許可部１０５の判定結果と、第２許可部１０６の判定結果と、の両方が不正検知の実行条件になってもよい。
　変形例（２）によれば、ユーザの不正が確認されない場合に、ユーザ端末２０におけるコードの表示が許可されることによって、不正なユーザが施設に入場することを防止し、セキュリティを高めることができる。また、不正なユーザについては、コードの表示が許可されないので、一旦不正が検知された後において不要な不正検知が実行されることを防止し、サーバ１０の処理負荷を軽減できる。
　なお、変形例（２）を第２実施形態に適用し、ユーザの不正が確認された場合には、アプリケーションを起動した状態で撮影部２６が起動されないように制限されてもよい。即ち、ユーザの不正が確認されない場合に、アプリケーションを起動した状態での撮影部２６の起動が許可されてもよい。起動動作が行われたとしても、撮影部２６の起動が許可されていなければ、不正検知は実行されない。
　（３）また例えば、変形例（１）のように、ユーザが施設又はその付近にいない場合に、コードが表示されないようにするのではなく、コードの表示は許可されるが、不正検知が実行されないようにしてもよい。本変形例の不正検知システムＳは、変形例（１）と同様に、場所判定部１０４を含む。
　不正検知部１０３は、表示動作が行われたと判定され、かつ、施設又はその付近にユーザがいると判定された場合に、不正検知を実行する。不正検知部１０３は、表示動作が行われたと判定されない場合、及び／又は、施設又はその付近にユーザがいると判定されない場合には、不正検知を実行しない。表示動作が行われること、及び、施設又はその付近にユーザがいることの２つが、不正検知を実行する条件になる。このため、コードが表示されたとしても、ユーザが施設又はその付近にいなければ、不正検知は実行されない。
　変形例（３）によれば、表示動作が行われたと判定され、かつ、施設又はその付近にユーザがいると判定された場合に、不正検知が実行されることによって、不要な不正検知が実行されることを防止し、サーバ１０の処理負荷を軽減できる。
　なお、変形例（３）を第２実施形態に適用し、起動動作が行われたと判定され、かつ、施設又はその付近にユーザがいると判定された場合に、不正検知が実行されるようにしてもよい。即ち、起動動作が行われたとしても、ユーザが施設又はその付近にいなければ、不正検知は実行されないようにしてもよい。
　（４）また例えば、不正検知の実行後に不正が行われることもあるので、不正検知は、なるべくコードが読み取られる直前に実行された方がよい。しかしながら、ユーザが施設を訪れてコードを表示させたとしても、すぐに検出装置４０にコードを読み取らせるとは限らない。この点、ユーザは、検出装置４０にコードを読み取らせる場合に、ユーザ端末２０を所定の向き又は姿勢にすることがある。そこで、ユーザ端末２０が所定の向き又は姿勢になった場合に、不正検知が実行されてもよい。
　ユーザ端末２０の向き又は姿勢を検出する方法自体は、種々の手法を利用可能である。例えば、ユーザ端末２０には、向き又は姿勢を検出するための少なくとも１つのセンサが含まれており、少なくとも１つのセンサの検出信号を利用して、ユーザ端末２０の向き又は姿勢が検出される。センサは、任意の種類であってよく、例えば、ジャイロセンサ、加速度センサ、地磁気センサ、又は電子コンパスである。
　本変形例の不正検知システムＳは、端末判定部１０７を含む。端末判定部１０７は、制御部１１を主として実現される。
　図１３は、変形例（４）におけるユーザ端末２０の向き又は姿勢を示す図である。図１３に示すように、端末判定部１０７は、ユーザ端末２０の向き又は姿勢が、コードを検出装置４０に検出させるための所定の向き又は所定の姿勢になったか否かを判定する。姿勢は傾きということもできる。
　所定の向きとは、検出装置４０でコードを読み取りやすい向きである。所定の姿勢についても同様であり、検出装置４０でコードを読み取りやすい姿勢である。別の言い方をすれば、表示部２５（画面）を係員に見せるようなユーザ端末２０の向き又は姿勢は、所定の向き又は姿勢に相当する。
　例えば、表示部２５（画面）を真上（垂直方向）に向けるようなユーザ端末２０の向き又は姿勢は、所定の向き又は姿勢に相当する。端末判定部１０７は、表示部２５の向き（表示部２５の垂線方向）と、地球上における垂直方向と、のずれ（交差角）が閾値（例えば、２０度）未満であるか否かを判定する。このずれが閾値未満であることは、所定の向き又は姿勢になったことに相当する。
　また例えば、ユーザ端末２０を反転させて、表示部２５（画面）を検出装置４０又は係員に向けるようなユーザ端末２０の向き又は姿勢は、所定の向き又は姿勢に相当する。端末判定部１０７は、ユーザ端末２０の向き又は姿勢の変化を計測し、コードが表示された時の向き又は姿勢とのずれ（回転角）が閾値（例えば、１５０度）以上であるか否かを判定する。このずれが閾値以上であることは、所定の向き又は姿勢になったことに相当する。
　本変形例では、端末判定部１０７がサーバ１０に含まれるので、ユーザ端末２０は、コードが表示された場合に、上記センサの検出信号に基づいて、向き又は姿勢に関する端末情報を取得してサーバ１０に送信する。サーバ１０は、端末情報を受信し、端末判定部１０７は、端末情報に基づいて、ユーザ端末２０が所定の向き又は所定の姿勢になったか否かを判定する。上記説明した閾値は、固定値であってもよいし、ユーザのクセに応じた可変値としてもよい。
　不正検知部１０３は、表示動作が行われたと判定され、かつ、ユーザ端末２０が所定の向き又は所定の姿勢になったと判定された場合に、不正検知を実行する。不正検知部１０３は、表示動作が行われたと判定されない場合、及び／又は、ユーザ端末２０が所定の向き又は所定の姿勢になったと判定されない場合には、不正検知を実行しない。表示動作が行われること、及び、ユーザ端末２０が所定の向き又は所定の姿勢になることの２つが、不正検知を実行する条件になる。このため、コードが表示されたとしても、ユーザ端末２０が所定の向き又は姿勢にならなければ、不正検知は実行されない。
　変形例（４）によれば、表示動作が行われたと判定され、かつ、ユーザ端末２０が所定の向き又は所定の姿勢になったと判定された場合に、不正検知が実行されることによって、不要な不正検知が実行されることを防止し、サーバ１０の処理負荷を軽減できる。
　なお、変形例（４）を第２実施形態に適用し、起動動作が行われたと判定され、かつ、ユーザ端末２０が所定の向き又は所定の姿勢になったと判定された場合に、不正検知が実行されるようにしてもよい。この場合の所定の向き又は姿勢は、施設に掲示されたコードを読み取るために、撮影部２６をコードに向けるような向き又は姿勢である。例えば、撮影部２６の撮影方向と、地球上の水平方向と、のずれ（交差角）が閾値（例えば、２０度）未満であることは、所定の向き又は姿勢になったことに相当する。
　（５）また例えば、不正検知が実行されてからコードが読み取られるまでの間に、不正が行われることがあるので、不正検知の実行結果の有効性が判定されてもよい。本変形例の不正検知システムＳは、有効性判定部１０８を含む。有効性判定部１０８は、制御部１１を主として実現される。
　有効性判定部１０８は、所定の判定条件に基づいて、過去に実行された不正検知の有効性を判定する。判定条件は、任意の条件であってよく、例えば、下記の変形例（５－１）－（５－３）の条件が挙げられる。下記変形例（５－１）－（５－３）の２つ以上の条件が組み合わされてもよい。なお、下記変形例（５－１）－（５－３）は、変形例（１）－（４）と同様、第１実施形態のパターンと第２実施形態のパターンの両方に適用可能である。
　（５－１）例えば、所定の判定条件は、過去に不正検知が実行されてからの経過時間に関する条件である。この経過時間は、不正検知の有効期間ということもできる。この経過時間は、直近の不正検知の実行日時から現在日時までの時間である。有効性判定部１０８は、経過時間に基づいて、有効性を判定する。本変形例においても、不正検知部１０３は、あるユーザの不正検知を実行した場合に、不正検知を実行した日時を実行結果データＤに格納する。なお、実行日時ではなく、不正検知の有効期間が実行結果データＤに格納されてもよい。
　有効性判定部１０８は、現在の日時と、不正検知が実行された日時と、に基づいて、経過時間を取得する。有効性判定部１０８は、経過時間が閾値以上である場合には、不正検知の実行結果が有効ではないと判定し、経過時間が閾値未満である場合に、不正検知の実行結果が有効であると判定する。なお、有効性判定部１０８は、現在の日時に基づいて、不正検知の有効期間が経過したか否かを判定してもよい。本変形例では、有効性判定部１０８がサーバ１０に含まれるので、有効性判定部１０８は、施設端末３０に対し、有効性の判定結果を送信する。
　実行部３０３は、不正検知の実行結果と、当該不正検知の有効性の判定結果と、に基づいて、所定の処理を実行する。実行部３０３は、不正検知の実行結果が有効ではないと判定された場合、不正検知の実行結果に関係なく、所定の処理を実行しない。実行部３０３は、不正検知の実行結果が有効であり、かつ、ユーザの不正が検知されなかった場合に、所定の処理を実行する。即ち、不正が検知されないこと及びその実行結果が有効であることは、所定の処理が実行されることの条件になる。このため、不正が検知されなかったとしても、有効性が確認できなければ、所定の処理は実行されない。
　変形例（５－１）によれば、不正検知の実行結果と、当該不正検知の有効性の判定結果と、に基づいて、施設の入場が許可されることによって、セキュリティを高めることができる。
　また、過去に不正検知が実行されてからの経過時間に基づいて、不正検知の有効性が判定されることによって、不正検知の有効性に期限を設けてセキュリティを高めることができる。例えば、不正検知の実行結果が古くなるほど信頼性が落ちるので、古い不正検知を無効として不正検知を再び実行するといったことができる。
　（５－２）また例えば、所定の判定条件は、過去に不正検知が実行されてからのユーザの移動距離に関する条件である。有効性判定部１０８は、移動距離に基づいて、有効性を判定する。この移動距離は、直近の不正検知の実行日時から現在日時までの合計の移動距離である。
　ユーザの移動距離は、ユーザ端末２０で計算されてもよいし、サーバ１０で計算されてもよい。例えば、ユーザ端末２０は、ＧＰＳ受信部２７により検出された位置情報を追跡し、移動距離を計測する。なお、ユーザの移動距離は、他の任意の方法によって計測可能である。例えば、ユーザ端末２０の携帯基地局情報、又は、ユーザ端末２０と無線通信した通信機器情報の変化によって、ユーザの移動距離が計測されてもよい。
　サーバ１０は、ユーザ端末２０から位置情報を随時受信し、移動距離を計測する。有効性判定部１０８は、ユーザの移動距離が閾値以上である場合には、不正検知の実行結果が有効ではないと判定し、移動距離が閾値未満である場合に、不正検知の実行結果が有効であると判定する。実行部３０３の処理は、変形例（５－１）で説明した通りである。
　変形例（５－２）によれば、過去に不正検知が実行されてからのユーザの移動距離に基づいて、不正検知の有効性が判定されることによって、不正検知の有効性に移動距離の制限を設けてセキュリティを高めることができる。例えば、ユーザがあまりにも不自然な移動をした場合には、そのユーザが不正をする可能性があるので、その前に実行された不正検知を無効として再び不正検知を実行するといったことができる。
　（５－３）また例えば、所定の判定条件は、施設と、表示動作が行われた場合のユーザ端末２０の位置と、の間の距離に関する条件である。有効性判定部１０８は、この距離に基づいて、有効性を判定する。表示動作が行われた場合のユーザ端末２０の位置とは、コードが表示された時点又はその前後の時点におけるユーザ端末２０の位置であり、例えば、アプリ起動操作、呼戻操作、解除操作、又は更新操作を受け付けた場合のユーザ端末２０の位置である。
　上記距離の取得方法は、変形例（１）で説明した通りである。有効性判定部１０８は、この距離が閾値以上である場合には、不正検知の実行結果が有効ではないと判定し、この距離が閾値未満である場合に、不正検知の実行結果が有効であると判定する。実行部３０３の処理は、変形例（５－１）で説明した通りである。
　変形例（５－３）によれば、施設と、表示動作が行われた場合のユーザ端末２０の位置と、の距離に基づいて、不正検知の有効性が判定されることによって、不正検知の有効性に上記距離の制限を設けてセキュリティを高めることができる。例えば、ユーザが施設から立ち去った後に不正をする可能性があるので、その前に実行された不正検知を無効として再び不正検知を実行するといったことができる。
　（６）また例えば、ユーザが施設に入場する場面を例に挙げたが、不正検知システムＳは、電子決済サービスにも適用可能である。本変形例では、ユーザが店舗を訪れて商品を購入する場面を例に挙げて説明する。本変形例では、店舗が施設に相当し、施設端末３０は、店舗に配置されている。例えば、施設端末３０は、ＰＯＳ端末、自動販売機、又は券売機である。店舗は、無人店舗であってもよいし、移動販売車のような店舗であってもよい。
　まず、第１実施形態のように、ユーザ端末２０に表示されたコードが検出装置４０で読み取られる場合を例に挙げる。検出装置４０は、店舗の施設端末３０に接続されている。ユーザは、店舗の商品をレジに持っていく。店舗の店員は、商品のバーコードを検出装置４０で読み取る。なお、セルフレジの場合には、店員ではなく、ユーザが商品のバーコードを検出装置４０で読み取ってもよい。施設端末３０は、商品データベースを記憶しており、バーコードに応じた商品情報を取得する。商品情報は、商品名や価格などである。施設端末３０は、ユーザがレジに持っていった商品やその合計金額などの商品情報を記憶部３２に記録する。
　ユーザは、ユーザ端末２０のアプリケーションを起動してコードを表示させ、電子決済サービスを利用することを店員に伝える。アプリケーションが起動した場合に、アプリＩＤの更新及び不正検知の実行が実行されるのは、第１実施形態で説明した通りである。店員は、ユーザ端末２０に表示されたコードを検出装置４０で読み取る。施設端末３０は、サーバ１０に対し、コードに含まれるアプリＩＤを送信する。
　サーバ１０は、アプリＩＤを受信すると、アプリＩＤに対応する不正検知の実行結果に基づいて、決済処理を実行する。本変形例においても、不正検知は、任意の方法で実行されてよい。例えば、不正検知部１０３は、過去の決済におけるユーザの位置、決済金額、又は決済頻度などの情報に基づいて、不正検知を実行する。
　サーバ１０は、不正が検知された場合には、決済処理を実行せず、不正が検知されなかった場合に、決済処理を実行する。サーバ１０は、施設端末３０に対し、決済処理の実行結果を送信する。施設端末３０は、決済処理の実行結果を表示させる。決済処理が実行されなかった場合には、店員は、その旨をユーザに伝え、他の支払方法で支払うことを促す。決済処理が実行された場合には、店員は、所定の会計操作を行い、ユーザは商品を受け取る。
　本変形例では、所定の処理は、決済処理である。実行部３０３は、サーバ１０に含まれ、制御部１１を主として実現される。実行部３０３は、コードが検出された場合に、不正検知の実行結果と、ユーザの決済情報と、に基づいて、決済処理を実行する。決済情報は、決済に必要な情報であり、例えば、クレジットカード番号、デビットカード情報、銀行口座情報、電子マネー情報、ポイント情報、仮想通貨情報、又はウォレット情報である。決済情報は、ユーザデータベースＤＢ１に格納されているものとする。
　実行部３０３は、ユーザの不正が検知された場合には、決済処理を実行せず、ユーザの不正が検知されなかった場合に、決済情報に基づいて、決済処理を実行する。即ち、コードが検出されること及び不正が検知されないことは、決済処理が実行されることの条件になる。決済処理が実行されると、その実行結果が施設端末３０に表示される。
　なお、ユーザは、複数の決済方法を選択可能である。実行部３０３は、ユーザが選択した決済方法に応じた決済情報に基づいて、決済処理を実行する。ユーザが選択した決済方法は、予めユーザデータベースＤＢ１に登録されていてもよいし、ユーザ端末２０に記録されていてもよい。ユーザが選択した決済方法を識別する情報は、ユーザ端末２０に表示されるコードに含まれてもよい。
　変形例（６）によれば、決済処理が実行されるまでの時間を短くすることができる。例えば、コードが検出されてからのタイムアウト時間が短く設定されていたとしても、不正検知を実行したうえで決済処理を実行できる。例えば、ポイント決済におけるタイムアウト時間が、クレジットカード決済におけるタイムアウト時間に比べて、極めて短く設定されていた場合には、ポイント決済のためのコードが検出されてから不正検知を実行することは難しいが、このような場合であったとしても、不正検知を実行できる。また例えば、ポイント決済におけるポイントの不足分を、クレジットカードで即時チャージされた電子マネーで補うことも可能である。この場合には、ポイント決済におけるタイムアウト時間が基準になることがあり、裏側の処理としてクレジットカード決済が実行されているにも関わらず、不正検知を実行することが困難になるが、このような場合であったとしても、不正検知を実行できる。
　なお、第２実施形態のように、店舗に掲示されたコードがユーザ端末２０により読み取られる電子決済サービスにも、不正検知システムＳを適用可能である。商品のバーコードを読み取るまでの流れは、上記説明した流れと同様である。ユーザは、電子決済サービスを利用することを店員に伝え、ユーザ端末２０のアプリケーション及び撮影部２６を起動して、レジに掲示されたコードを撮影部２６で読み取る。アプリケーション及び起動動作が行われた場合に、アプリＩＤの更新及び不正検知の実行が実行されるのは、第２実施形態で説明した通りである。ユーザは、アプリケーションに対して合計金額の入力などの所定の操作を行って決済を完了させ、決済完了の画面を店員に見せる。店員は、画面を確認すると、ユーザに商品を受け渡す。このような場合にも、不正検知システムＳを適用可能である。
　（７）また例えば、上記説明した変形例を組み合わせてもよい。
　また例えば、動作判定部２０１により判定される所定の動作は、上記説明した例に限られない。所定の動作は、検出対象が検出される前に行われる動作であればよい。例えば、ユーザ端末２０にコードが表示された状態で所定時間が経過することが所定の動作に相当してもよい。また例えば、ユーザ端末２０にコードが表示された状態でユーザが立ち止まることが所定の動作に相当してもよい。また例えば、ユーザ端末２０にコードが表示された状態でユーザが所定の言葉を言うことが所定の動作に相当してもよい。この場合、ユーザ端末２０又は施設端末３０のマイクが検出装置に相当する。
　また例えば、所定の動作は、コードを表示させることではなくてもよい。例えば、所定の動作は、コードを表示させずに、ユーザが施設又はその付近に行くことであってもよい。また例えば、所定の動作は、コードを表示させずに、ユーザ端末２０が所定の向き又は姿勢になることであってもよい。また例えば、所定の動作は、コードを表示させずに、ユーザが所定の言葉を言うことであってもよい。検出対象がコードではなく、ＲＦＩＤタグやＩＣチップなどの場合には、コードの表示が条件にならないので、所定の動作は、上記説明した１つ以上の動作であればよい。また例えば、ユーザにより所定の時間帯に所定の動作が行われた場合に、不正検知が実行されてもよい。
　また例えば、不正検知システムＳは、電子チケットサービス、自動改札サービス、電子送金サービス、又はＳＮＳサービスといったように、上記実施形態及び上記変形例で説明したサービス以外のサービスにも適用可能である。
　また例えば、不正検知システムＳは、あるユーザのユーザ端末２０に表示されたコードを、他のユーザのユーザ端末２０で読み取ることによって、所定の処理（例えば、ユーザ間の送金処理、又は、ＳＮＳにおける友達追加処理）が実行される場合にも適用可能である。この場合、他のユーザのユーザ端末２０の撮影部２６は、本開示に係る検出装置に相当する。
　また例えば、不正検知システムＳは、ユーザの生体情報を検出装置４０で検出する場合にも適用可能である。検出対象は、ユーザの生体情報であり、検出装置４０は、生体情報の検出に利用される。所定の動作は、ユーザが検出装置４０に近づく又は触れること（施設又はその付近にユーザがいること）であり、動作判定部２０１は、生体情報が検出される前に、ユーザが検出装置４０に近づく動作又は触れる動作をしたか否かを判定する。不正検知部１０３は、ユーザが検出装置４０に近づいた又は触れたと判定された場合に、アプリＩＤに基づいて不正検知を実行する。実行部３０３は、生体情報が検出された場合に、不正検知の実行結果に基づいて、所定の処理を実行する。
　また例えば、主な機能がサーバ１０で実現される場合を説明したが、各機能は、複数のコンピュータで分担されてもよい。例えば、サーバ１０、ユーザ端末２０、及び施設端末３０の各々で機能が分担されてもよい。例えば、不正検知がサーバ１０で実行されるのではなく、ユーザ端末２０又は施設端末３０で実行されてもよい。この場合、ユーザ端末２０又は施設端末３０が不正検知装置に相当する。また例えば、所定の処理の実行が施設端末３０ではなく、サーバ１０又はユーザ端末２０で実行されてもよい。また例えば、施設端末３０は省略してもよい。また例えば、不正検知システムＳが複数のサーバコンピュータを含む場合には、これら複数のサーバコンピュータで機能が分担されてもよい。

Claims (17)

  1. 　検出装置を利用して検出対象が検出された場合に、所定の処理が実行される不正検知システムであって、
    　前記検出対象が検出される前に、ユーザ端末を有するユーザにより所定の動作が行われたか否かを判定する動作判定手段と、
    　前記所定の動作が行われたと判定された場合に、前記ユーザ端末に記憶された識別情報に基づいて、前記ユーザに関する不正検知を実行する不正検知手段と、
    　前記検出対象が検出された場合に、前記不正検知の実行結果に基づいて、前記所定の処理を実行する実行手段と、
    　を含む不正検知システム。
  2. 　前記検出対象は、前記ユーザ端末に表示されるコードであり、
    　前記検出装置は、前記コードの検出に利用され、前記ユーザ端末の外部にあり、
    　前記所定の動作は、前記ユーザ端末に前記コードを表示させるための表示動作であり、
    　前記動作判定手段は、前記コードが検出される前に、前記表示動作が行われたか否かを判定し、
    　前記不正検知手段は、前記表示動作が行われたと判定された場合に、前記識別情報に基づいて前記不正検知を実行し、
    　前記実行手段は、前記コードが検出された場合に、前記不正検知の実行結果に基づいて、前記所定の処理を実行する、
    　請求項１に記載の不正検知システム。
  3. 　前記不正検知システムは、所定の計算方法に基づいて、前記ユーザ端末に表示された前記コードが前記ユーザにより利用される確率を計算する計算手段を更に含み、
    　前記不正検知手段は、前記表示動作が行われたと判定された場合に、前記確率に基づいて、前記不正検知を実行する、
    　請求項２に記載の不正検知システム。
  4. 　前記検出装置は、所定の場所に配置されており、
    　前記不正検知システムは、
    　前記所定の場所又はその付近に前記ユーザがいるか否かを判定する場所判定手段と、
    　前記所定の場所又はその付近に前記ユーザがいると判定された場合に、前記ユーザ端末における前記コードの表示を許可する第１許可手段と、
    　を更に含み、
    　前記不正検知手段は、前記表示動作が行われたと判定され、かつ、前記コードの表示が許可された場合に、前記不正検知を実行する、
    　請求項２又は３に記載の不正検知システム。
  5. 　前記不正検知システムは、前記不正検知の実行結果により前記ユーザの不正が確認されない場合に、前記ユーザ端末における前記コードの表示を許可する第２許可手段を更に含み、
    　前記不正検知手段は、前記表示動作が行われたと判定され、かつ、前記コードの表示が許可された場合に、前記不正検知を実行する、
    　請求項２～４の何れかに記載の不正検知システム。
  6. 　前記検出装置は、所定の場所に配置されており、
    　前記不正検知システムは、前記所定の場所又はその付近に前記ユーザがいるか否かを判定する場所判定手段を更に含み、
    　前記不正検知手段は、前記表示動作が行われたと判定され、かつ、前記所定の場所又はその付近に前記ユーザがいると判定された場合に、前記不正検知を実行する、
    　請求項２～５の何れかに記載の不正検知システム。
  7. 　前記不正検知システムは、前記ユーザ端末の向き又は姿勢が、前記コードを前記検出装置に検出させるための所定の向き又は所定の姿勢になったか否かを判定する端末判定手段を更に含み、
    　前記不正検知手段は、前記表示動作が行われたと判定され、かつ、前記ユーザ端末が前記所定の向き又は前記所定の姿勢になったと判定された場合に、前記不正検知を実行する、
    　請求項２～６の何れかに記載の不正検知システム。
  8. 　前記不正検知システムは、所定の更新条件が満たされた場合に、前記ユーザ端末に記憶される前記識別情報を更新する更新手段を更に含み、
    　前記不正検知手段は、前記識別情報が更新され、かつ、前記所定の動作が行われたと判定された場合に、前記不正検知を実行する、
    　請求項１～７の何れかに記載の不正検知システム。
  9. 　前記不正検知システムは、所定の判定条件に基づいて、過去に実行された前記不正検知の有効性を判定する有効性判定手段を更に含み、
    　前記実行手段は、前記不正検知の実行結果と、当該不正検知の有効性の判定結果と、に基づいて、前記所定の処理を実行する、
    　請求項１～８の何れかに記載の不正検知システム。
  10. 　前記所定の判定条件は、過去に前記不正検知が実行されてからの経過時間に関する条件であり、
    　前記有効性判定手段は、前記経過時間に基づいて、前記有効性を判定する、
    　請求項９に記載の不正検知システム。
  11. 　前記所定の判定条件は、過去に前記不正検知が実行されてからの前記ユーザの移動距離に関する条件であり、
    　前記有効性判定手段は、前記移動距離に基づいて、前記有効性を判定する、
    　請求項９又は１０に記載の不正検知システム。
  12. 　前記検出装置は、所定の場所に配置されており、
    　前記所定の判定条件は、前記所定の場所と、前記所定の動作が行われた場合の前記ユーザ端末の位置と、の間の距離に関する条件であり、
    　前記有効性判定手段は、前記距離に基づいて、前記有効性を判定する、
    　請求項９～１１の何れかに記載の不正検知システム。
  13. 　前記検出対象は、前記ユーザ端末の外部にあるコードであり、
    　前記検出装置は、前記コードの検出に利用され、前記ユーザ端末に含まれており、
    　前記所定の動作は、前記ユーザ端末の前記検出装置を起動させるための起動動作であり、
    　前記動作判定手段は、前記コードが検出される前に、前記起動動作が行われたか否かを判定し、
    　前記不正検知手段は、前記起動動作が行われたと判定された場合に、前記識別情報に基づいて前記不正検知を実行し、
    　前記実行手段は、前記コードが検出された場合に、前記不正検知の実行結果に基づいて、前記所定の処理を実行する、
    　請求項１に記載の不正検知システム。
  14. 　前記所定の処理は、決済処理であり、
    　前記実行手段は、前記検出対象が検出された場合に、前記不正検知の実行結果と、前記ユーザの決済情報と、に基づいて、前記決済処理を実行する、
    　請求項１～１３の何れかに記載の不正検知システム。
  15. 　所定の処理を実行するために検出装置を利用して検出対象が検出される前に、ユーザ端末を有するユーザにより所定の動作が行われたと判定された場合に、前記ユーザ端末に記憶された識別情報に基づいて、前記ユーザに関する不正検知を実行する不正検知手段、
    　を含む不正検知装置。
  16. 　検出装置を利用して検出対象が検出された場合に、所定の処理が実行される不正検知方法であって、
    　前記検出対象が検出される前に、ユーザ端末を有するユーザにより所定の動作が行われたか否かを判定する動作判定ステップと、
    　前記所定の動作が行われたと判定された場合に、前記ユーザ端末に記憶された識別情報に基づいて、前記ユーザに関する不正検知を実行する不正検知ステップと、
    　前記検出対象が検出された場合に、前記不正検知の実行結果に基づいて、前記所定の処理を実行する実行ステップと、
    　を含む不正検知方法。
  17. 　所定の処理を実行するために検出装置を利用して検出対象が検出される前に、ユーザ端末を有するユーザにより所定の動作が行われたと判定された場合に、前記ユーザ端末に記憶された識別情報に基づいて、前記ユーザに関する不正検知を実行する不正検知手段、
    　としてコンピュータを機能させるためのプログラム。
PCT/JP2020/046320 2020-12-11 2020-12-11 不正検知システム、不正検知装置、不正検知方法、及びプログラム Ceased WO2022123779A1 (ja)

Priority Applications (6)

Application Number Priority Date Filing Date Title
EP20938506.1A EP4033382B1 (en) 2020-12-11 2020-12-11 Fraud detection system, fraud detection device, fraud detection method, and program
US17/596,419 US12456122B2 (en) 2020-12-11 2020-12-11 Fraud detection system, fraud detection device, fraud detection method, and program
JP2021572410A JP7133107B1 (ja) 2020-12-11 2020-12-11 不正検知システム及びプログラム
CN202080042526.XA CN114981805A (zh) 2020-12-11 2020-12-11 非法检测系统、非法检测装置、非法检测方法和程序
PCT/JP2020/046320 WO2022123779A1 (ja) 2020-12-11 2020-12-11 不正検知システム、不正検知装置、不正検知方法、及びプログラム
TW110145881A TWI837556B (zh) 2020-12-11 2021-12-08 不正檢測系統、不正檢測裝置、不正檢測方法及程式產品

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2020/046320 WO2022123779A1 (ja) 2020-12-11 2020-12-11 不正検知システム、不正検知装置、不正検知方法、及びプログラム

Publications (1)

Publication Number Publication Date
WO2022123779A1 true WO2022123779A1 (ja) 2022-06-16

Family

ID=81973483

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2020/046320 Ceased WO2022123779A1 (ja) 2020-12-11 2020-12-11 不正検知システム、不正検知装置、不正検知方法、及びプログラム

Country Status (6)

Country Link
US (1) US12456122B2 (ja)
EP (1) EP4033382B1 (ja)
JP (1) JP7133107B1 (ja)
CN (1) CN114981805A (ja)
TW (1) TWI837556B (ja)
WO (1) WO2022123779A1 (ja)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113519015A (zh) * 2019-03-04 2021-10-19 日本电气株式会社 店铺系统、店铺装置、结账方法和程序
JP7591626B1 (ja) * 2023-08-07 2024-11-28 楽天グループ株式会社 不正検知システム、不正検知方法、及びプログラム
CN121079691A (zh) * 2024-03-27 2025-12-05 乐天集团股份有限公司 显示控制程序、显示控制装置以及显示控制方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002007698A (ja) * 2000-06-19 2002-01-11 Takasago Electric Ind Co Ltd 個人認証システム、個人認証方法および管理装置
JP2008250884A (ja) * 2007-03-30 2008-10-16 Cyber Coin Kk 認証システム、認証システムに用いられるサーバ、移動体通信端末、プログラム
US20150269577A1 (en) * 2014-03-18 2015-09-24 International Business Machines Corporation Detecting fraudulent mobile payments
WO2019049210A1 (ja) 2017-09-05 2019-03-14 楽天株式会社 推定システム、推定方法及びプログラム

Family Cites Families (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7044362B2 (en) 2001-10-10 2006-05-16 Hewlett-Packard Development Company, L.P. Electronic ticketing system and method
CN1333552C (zh) * 2005-03-23 2007-08-22 北京首信科技有限公司 基于机器学习的用户行为异常的检测方法
JP2008129626A (ja) * 2006-11-16 2008-06-05 Oki Electric Ind Co Ltd カード利用者の認証方法及び認証システム
CN101075316A (zh) * 2007-06-25 2007-11-21 陆航程 一种电子票证交易认证管理方法、载体结构、系统、终端
JP5565884B2 (ja) * 2012-02-22 2014-08-06 Ｎｅｃエンジニアリング株式会社 不正認証防止システム、不正認証防止装置及び不正認証防止プログラム
US8789167B2 (en) * 2012-08-24 2014-07-22 Andrea Albani Fraud-proof location identification system
US10445711B1 (en) * 2014-01-24 2019-10-15 Jp Morgan Chase Bank, N.A. Remote controlled ATM system and method
CN103886456A (zh) * 2014-03-17 2014-06-25 黄昱钊 基于动态显示二维码的支付系统及其实现方法
CN104331728B (zh) * 2014-10-24 2017-04-19 安徽农业大学 一种二维码的生成方法及其应用
CN108269084A (zh) 2017-01-03 2018-07-10 阿里巴巴集团控股有限公司 一种用于在移动设备上进行扫码支付的方法及装置
CN106911668B (zh) * 2017-01-10 2020-07-14 同济大学 一种基于用户行为模型的身份认证方法及系统
CN106875178A (zh) 2017-01-11 2017-06-20 深圳市金立通信设备有限公司 一种电子支付方法及终端
US10397691B2 (en) 2017-06-20 2019-08-27 Cubic Corporation Audio assisted dynamic barcode system
TW202044076A (zh) 2017-07-25 2020-12-01 律碁科技股份有限公司 指定條件之認證方法、指定條件之認證軟體、用於進行指定條件之認證的裝置
US11182794B1 (en) * 2018-03-29 2021-11-23 Square, Inc. Detecting unauthorized devices using proximity sensor(s)
US20210081937A1 (en) * 2018-04-26 2021-03-18 Wells Fargo Bank, N.A. Accessible user interface for automatic teller machine
US20190385170A1 (en) * 2018-06-19 2019-12-19 American Express Travel Related Services Company, Inc. Automatically-Updating Fraud Detection System
JP6892570B2 (ja) * 2019-06-06 2021-06-23 楽天グループ株式会社 推定システム、推定方法、及びプログラム
CN111125798A (zh) * 2019-12-12 2020-05-08 维沃移动通信有限公司 一种凭证显示方法及电子设备
US11475513B2 (en) * 2019-12-23 2022-10-18 Mastercard International Incorporated Streamline banking
US10878668B1 (en) * 2020-01-17 2020-12-29 Capital One Services, Llc Methods and systems for demonstrating a personalized automated teller machine (ATM) presentation
US11412372B2 (en) * 2020-03-03 2022-08-09 International Business Machines Corporation Secure display of transaction approval code
US11074562B1 (en) * 2020-05-18 2021-07-27 Capital One Services, Llc Using a third party dynamic QR code on a personal mobile device to complete a transaction at an ATM
CN112069485B (zh) * 2020-06-12 2024-05-14 完美世界(北京)软件科技发展有限公司 基于用户行为的安全处理方法、装置及设备
US12067550B2 (en) * 2020-11-11 2024-08-20 Paypal, Inc. QR code initiative: checkout

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002007698A (ja) * 2000-06-19 2002-01-11 Takasago Electric Ind Co Ltd 個人認証システム、個人認証方法および管理装置
JP2008250884A (ja) * 2007-03-30 2008-10-16 Cyber Coin Kk 認証システム、認証システムに用いられるサーバ、移動体通信端末、プログラム
US20150269577A1 (en) * 2014-03-18 2015-09-24 International Business Machines Corporation Detecting fraudulent mobile payments
WO2019049210A1 (ja) 2017-09-05 2019-03-14 楽天株式会社 推定システム、推定方法及びプログラム

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP4033382A4

Also Published As

Publication number Publication date
JP7133107B1 (ja) 2022-09-07
TWI837556B (zh) 2024-04-01
JPWO2022123779A1 (ja) 2022-06-16
EP4033382A4 (en) 2022-07-27
US12456122B2 (en) 2025-10-28
US20220351211A1 (en) 2022-11-03
TW202238421A (zh) 2022-10-01
EP4033382A1 (en) 2022-07-27
EP4033382B1 (en) 2025-07-30
CN114981805A (zh) 2022-08-30

Similar Documents

Publication Publication Date Title
US11195165B2 (en) Modulating mobile-device displays based on ambient signals to reduce the likelihood of fraud
JP6992376B2 (ja) 生体認証装置
US20150088751A1 (en) Transaction verification system based on user location
CN103282929A (zh) 移动电话atm处理方法和系统
KR20170104153A (ko) 멀티 레이어 인증을 이용한 오퍼 기반 거래 및 비콘 기반 디지털 거래에 대한 비콘 기반 내비게이션을 위한 시스템 및 방법
JP7133107B1 (ja) 不正検知システム及びプログラム
US11663594B2 (en) Systems and methods for location based account integration and electronic authentication
US20180165677A1 (en) System and method for secured tax refund for cross border transactions with mobile device wallet application
CN109863523A (zh) 信息处理装置、信息处理系统、信息处理方法和程序
US12315001B2 (en) Electronic payment system, electronic payment method, and information storage medium
JP2014016745A (ja) 電子取引システム、および電子取引方法
WO2016183473A1 (en) Modulating mobile-device displays based on ambient signals to reduce the likelihood of fraud
TWI578245B (zh) Portable terminals, delivery servers, control methods, and programs
JP2021152690A (ja) 情報処理システム
US20200366676A1 (en) Information processing device, information processing method, user terminal, service providing device, and service providing method
JP7335456B2 (ja) 認証システム、認証方法、及びプログラム
JP7190082B1 (ja) 認証システム、認証方法、及びプログラム
US20240193491A1 (en) Check-in system, check-in method and program
JP2022018823A (ja) 車両運賃算出システム、車両運賃算出装置、及び移動端末
WO2022269682A1 (ja) 認証システム、認証方法、及びプログラム
JP2012239502A (ja) 通信祈願システム
JP2006190070A (ja) サービス享受用データ操作システム、サービス享受用データ操作装置、および端末装置
JP2006079545A (ja) 投票券処理システムの投票サーバとセンタサーバ、及び投票サーバプログラムとセンタサーバプログラム
HK1237960A1 (en) System and method for beacon based navigation to offer based transactions and beacon based digital transactions with multiple layer authentication
KR20150017451A (ko) 포인트 운용 기능을 갖는 키오스크 단말기와 운용시스템 및 운용방법

Legal Events

Date Code Title Description
ENP Entry into the national phase

Ref document number: 2021572410

Country of ref document: JP

Kind code of ref document: A

ENP Entry into the national phase

Ref document number: 2020938506

Country of ref document: EP

Effective date: 20211209

NENP Non-entry into the national phase

Ref country code: DE

WWG Wipo information: grant in national office

Ref document number: 2020938506

Country of ref document: EP

WWG Wipo information: grant in national office

Ref document number: 17596419

Country of ref document: US