コンピュータ成りすまし使用防止システム、コンピュータ成りすまし使用防止方法、およびコンピュータ成りすまし使用防止プログラム
【課題】良好な確度と効率性でコンピュータの成りすまし使用を防止可能とする。
【解決手段】コンピュータ２００の入力装置２０５から行われる各種操作方法の、所定期間中の実行回数を検知し、今回操作回数としてメモリ１０３に記録する、今回操作回数記録部１５０と、前記メモリから読み出した前記今回操作回数と、所定記憶装置より読み出した前記正当なユーザの前記各種操作方法の基本的な実行傾向とを照合して、前記所定期間中のユーザが、前記コンピュータの前記正当なユーザであるか否かを判定するユーザ判定部１５１とからシステム１００を構成する。
【解決手段】コンピュータ２００の入力装置２０５から行われる各種操作方法の、所定期間中の実行回数を検知し、今回操作回数としてメモリ１０３に記録する、今回操作回数記録部１５０と、前記メモリから読み出した前記今回操作回数と、所定記憶装置より読み出した前記正当なユーザの前記各種操作方法の基本的な実行傾向とを照合して、前記所定期間中のユーザが、前記コンピュータの前記正当なユーザであるか否かを判定するユーザ判定部１５１とからシステム１００を構成する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータ成りすまし使用防止システム、コンピュータ成りすまし使用防止方法、およびコンピュータ成りすまし使用防止プログラムに関する。
【背景技術】
【０００２】
電子商取引の普及や企業の内部統制強化にともない、情報セキュリティの必要性がますます高まる中、例えばクライアントＰＣなどのコンピュータの、成りすまし使用防止に関する技術が提案されている。特に、ユーザがキーボードやマウスなどの入力装置を操作する特徴に基づいて、コンピュータの成りすまし使用を防止する技術として、例えば、特許文献１には、極めて偽造が困難であり、利用者の心理的な抵抗感がなく、利用時の身体の拘束条件が殆んどなく、融通性が高く、更に、入れ替わりによる成り済ましを防止することができる個人識別装置を提供するとの目的の下、個人がキーボードを操作する行動に基づいて前記個人を識別する個人識別装置であって、前記個人が前記キーボードに設けられたキーを打鍵したときの打鍵時刻と当該キーを特定できる特定情報とが含まれた打鍵事象を検出する打鍵事象検出手段と、前記打鍵事象検出手段によって検出された打鍵事象に基づいて、前記個人が連続して打鍵したときの隣接する２つの打鍵事象の打鍵時間差と当該２つの打鍵事象の前記特定情報によって特定されるキーの組合わせを導出する二連接打鍵事象導出手段と、前記二連接打鍵事象導出手段により導出されたキーの組合わせのうち、同一の組合わせ毎に前記打鍵時間差に基づく特徴値を算出する打鍵事象特徴値算出手段と、前記打鍵事象特徴値算出手段によって算出された特徴値を記憶する記憶手段と、を備えた個人識別装置などが開示されている。
【特許文献１】特開２００２−１４９３０９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、上記特許文献１では、正当なユーザであるか否かを判定する際に、入力装置を操作する特徴（いわゆる操作のクセ、以下、操作特徴という）として打鍵時間差、すなわちキーボードをタイプする際の時間間隔が利用されている。しかしながら、そのような操作特徴は、ユーザの疲労や、作業状態（例えば食事などの他の作業をしながらコンピュータに向かっているような状態など）によって、時間的に大きく変化しうる操作特徴である。そのような時間変化しうる操作特徴に基づく方法では、正当なユーザであるにもかかわらず、不正なユーザとして判定してしまうことも多く、コンピュータの成りすまし使用を適切に防止することは困難であった。
【０００４】
そこで本発明は上記課題を鑑みてなされたものであり、良好な確度と効率性でコンピュータの成りすまし使用を防止可能とする技術の提供を主たる目的とする。
【課題を解決するための手段】
【０００５】
上記課題を解決する本発明のコンピュータ成りすまし使用防止システムは、コンピュータが、当該コンピュータの正当なユーザ以外のユーザにより使用される、成りすまし使用を防止するシステムであって、コンピュータの入力装置から行われる各種操作方法の、所定期間中の実行回数を検知し、今回操作回数としてメモリに記録する、今回操作回数記録部と、前記メモリから読み出した前記今回操作回数と、所定記憶装置より読み出した前記正当なユーザの前記各種操作方法の基本的な実行傾向とを照合して、前記所定期間中のユーザが、前記コンピュータの前記正当なユーザであるか否かを判定するユーザ判定部と、を備えることを特徴とする、コンピュータ成りすまし使用防止システム。
【０００６】
また、前記今回操作回数を対応操作方法の処理目的または実行時期の情報と対応付けて累積し、過去操作回数履歴として操作回数履歴データベースに登録する、操作回数累積部と、前記操作回数履歴データベースから前記過去操作回数履歴を読み出し、当該前記過去操作回数履歴から、所定期間中または所定処理に際しての操作方法の実行頻度を前記基本的な実行傾向として計算し、前記所定記憶装置に格納する、傾向分析部と、を備えることとすれば好適である。
【０００７】
また、前記操作回数履歴データベースに登録された前記過去操作回数履歴を、入力装置からの指示を受けて、または所定条件の到来を検知して、リセットする、過去操作回数履歴リセット部を備えることとすれば好適である。
【０００８】
また、前記基本的な実行傾向の入力を入力装置から受け付けて、前記受け付けた基本的な実行傾向を前記所定記憶装置に格納する、実行傾向受け付け部を備えることとすれば好適である。
【０００９】
また、前記ユーザ判定部における処理は、前記メモリから読み出した前記今回操作回数と、前記正当なユーザの前記各種操作方法の基本的な実行傾向とに基づいて、一連の操作方法の集合である操作方法群について、前記操作方法群を構成する各操作方法が今回操作回数ずつ出現する確率を、今回操作回数群出現確率として計算しメモリに格納し、メモリから読み出した当該今回操作回数群出現確率と、所定記憶装置より読み出した所定のしきい値とを比較することにより実行されることとすれば好適である。
【００１０】
また、前記ユーザ判定部における処理は、前記メモリから読み出した前記今回操作回数と、前記正当なユーザの前記各種操作方法の基本的な実行傾向との間で、カイ自乗分布を用いた独立性の検定を実行することにより、両者の間に関連性があるか否かを判定することにより実行されることとすれば好適である。
【００１１】
また、前記ユーザ判定部における処理は、前記メモリから読み出した前記今回操作回数群出現確率と、前記所定記憶装置より読み出した前記所定のしきい値との間で、カイ自乗分布を用いた独立性の検定を実行することにより、両者の間に関連性があるか否かを判定することにより実行されることとすれば好適である。
【００１２】
また、前記所定期間中が今回ログイン時であり、前記ユーザ判定部による前記判定処理を、ログイン期間ごとに実行することとすれば好適である。
【００１３】
また、本発明のコンピュータ成りすまし使用防止方法は、コンピュータが、当該コンピュータの正当なユーザ以外のユーザにより使用される、成りすまし使用を防止するコンピュータが、コンピュータの入力装置から行われる各種操作方法の、所定期間中の実行回数を検知し、今回操作回数としてメモリに記録する処理と、前記メモリから読み出した前記今回操作回数と、所定記憶装置より読み出した前記正当なユーザの前記各種操作方法の基本的な実行傾向とを照合して、前記所定期間中のユーザが、前記コンピュータの前記正当なユーザであるか否かを判定する処理と、を実行することを特徴とする、コンピュータ成りすまし使用防止方法。
【００１４】
また、本発明のコンピュータ成りすまし使用防止プログラムは、コンピュータが、当該コンピュータの正当なユーザ以外のユーザにより使用される、成りすまし使用を防止するコンピュータに、コンピュータの入力装置から行われる各種操作方法の、所定期間中の実行回数を検知し、今回操作回数としてメモリに記録するステップと、前記メモリから読み出した前記今回操作回数と、所定記憶装置より読み出した前記正当なユーザの前記各種操作方法の基本的な実行傾向とを照合して、前記所定期間中のユーザが、前記コンピュータの前記正当なユーザであるか否かを判定するステップと、を実行することを特徴とする、コンピュータ成りすまし使用防止プログラム。
【００１５】
その他、本願が開示する課題、及びその解決方法は、発明の実施の形態の欄、及び図面により明らかにされる。
【発明の効果】
【００１６】
本発明によれば、良好な確度で効率的にコンピュータの成りすまし使用が防止可能となる。
【発明を実施するための最良の形態】
【００１７】
−−−システム構成−−−
以下に本発明の実施形態について図面を用いて詳細に説明する。図１は本実施形態のコンピュータ成りすまし使用防止システム１００を含むネットワーク構成図である。コンピュータ成りすまし使用防止システム１００（以下、システム１００）は、あるコンピュータ２００を使用しているユーザが当該コンピュータの正当なユーザであるか否かを判定することによって、当該コンピュータが、当該正当なユーザ以外の不正なユーザにより使用される、成りすまし使用を防止するシステムである。本システム１００では、正当なユーザであるか否かを判定する際に、ユーザが入力装置を操作する特徴（いわゆる操作のクセ、以下、操作特徴という）を利用する。
【００１８】
ここで、「コンピュータ」とは、例えば、クライアントＰＣ（パーソナルコンピュータ）や、ワークステーション、各種携帯端末などあらゆる種類のコンピュータが含まれる。さらには、例えばＰＣやワークステーションなどから通信ネットワークを経由してリモートでログインし、各種処理を行うためのコンピュータシステムや大型計算機なども含む。後者のような場合は、「当該コンピュータの正当なユーザであるか否かを判定する」とは、リモートログイン先のコンピュータシステムなどにおいて（例えば正規のユーザ登録を受けているなど）正当なユーザであるか否かを判定することとすることも可能である。本実施形態では、「コンピュータ」は、パーソナルコンピュータ２００であり、「正当なユーザであるか否かを判定する」とは、当該パーソナルコンピュータ（以下、単にコンピュータともいう）２００自体にログインする権限のあるユーザであるか否かを判定することとする。
【００１９】
また、本発明のコンピュータ成りすまし使用防止方法を実現するためのシステム１００の基本的な処理機能は、例えば常駐型のアプリケーションとして、それと連携する各種データベースなどとともに、コンピュータ２００の中にすべて含まれる、スタンドアロン的な形態としてもよい。あるいは、コンピュータ２００と通信ネットワークを介して接続された別個のシステム１００として存在し、ＡＳＰ（アプリケーションサービスプロバイダ）的に機能することとしてもよい。後者のような場合は、例えば、本発明のコンピュータ成りすまし使用防止方法を実現するための基本的な処理機能やそれと連携する各種データベースなどはシステム１００が備えることとし、コンピュータ２００には、それらと連動するための処理機能を備えた常駐型アプリケーションをインストールし、動作させることとすればよい。本実施形態では、この後者の場合を例示して説明する。
【００２０】
システム１００の機能構成としては、本発明のコンピュータ成りすまし使用防止方法を実行する機能を実現すべく、書き換え可能メモリなどのプログラムデータベース１０１にプログラム１０２を備えて、このプログラム１０２をメモリ１０３に読み出し、演算装置たるＣＰＵ１０４により実行する。また、前記システム１００は、各種ボタン類などの入力インターフェイス１０５や、ディスプレイなどの出力インターフェイス１０６、ならびにコンピュータ２００などの外部装置との間のデータ授受を担う通信装置１０７などを有している。前記システム１００は、前記通信装置１０７により、コンピュータ２００などの外部装置と例えば公衆回線網、インターネットや無線ＬＡＮなどの各種ネットワーク１４０に接続し、データ授受を実行する。システム１００の各種機能部と通信装置１０７との間ではＩ／Ｏ部１０８がデータのバッファリングや各種仲介処理を実行している。
【００２１】
続いて、システム１００が、例えばプログラム１０２に基づき構成・保持する機能部につき説明を行う。なお、システム１００は、操作回数履歴データベース１２５などのデータベースを利用可能であるとする。操作回数履歴データベース１２５などのデータベースは、本実施形態のように、システム１００のコンピュータ装置が備えるハードディスクドライブなどの適宜な記憶装置に備わるものとしてもよい。或いは、これらデータベース１２５、１２６は、システム１００とは別にネットワーク１４０上に存在するとしてもよい。この場合、システム１００はたとえばＤＢＭＳ（データベースマネージメントシステム）を備え、ネットワーク１４０を介して前記各データベース１２５、１２６にアクセスし、情報登録や情報検索などの処理を実行することとすればよい。
【００２２】
こうしたシステム１００は、コンピュータ２００の入力装置２０５から行われる各種操作方法の、所定期間中の実行回数を検知し、今回操作回数としてメモリ１０３に記録する、今回操作回数記録部１５０を備える。
【００２３】
ここで、「操作方法」とは、例えば、ある「操作種類」を具体的に実現するための方法である。例えば、「アプリケーションを起動する」という操作種類に対しては、「当該アプリケーションのアイコンをダブルクリックする」という操作方法や、「当該アプリケーションのアイコンを選択してからリターンキーを押し下げする」という操作方法が存在する。このように、各種の「操作種類」を実現する「操作方法」は、一般的に複数存在する。図２に、各種の操作種類とそれを実現する操作方法の例１を表として掲げている。このようにあらかじめ定めた操作種類および操作方法の内容を、システム１００に操作種類・操作方法マスタデータベースを設けて格納しておいてもよい。
【００２４】
また、システム１００は、前記メモリ１０３から読み出した前記今回操作回数と、所定記憶装置より読み出した前記正当なユーザの前記各種操作方法の基本的な実行傾向とを照合して、前記所定期間中のユーザが、前記コンピュータの前記正当なユーザであるか否かを判定するユーザ判定部１５１を備える。「所定記憶装置」としては、メモリ１０３や、システム１００のハードディスクなどに備えられるデータベースが想定される。以下に登場する「所定記憶装置」についても同様である。「基本的な実行傾向」を具体的にどのように取得し所定記憶装置に格納するかなどについて、および、正当なユーザであるか否かを判定するためのより具体的な方法については後述する。
【００２５】
またここで、前述のように、「コンピュータの正当なユーザであるか否かを判定する」とは、本実施形態のようにパーソナルコンピュータ２００に対する正当なユーザであるか否かを判定するのみならず、例えば、パーソナルコンピュータ２００から通信ネットワーク経由でリモートアクセスする先のコンピュータに対して正当なユーザであるか否かを判定することも可能である。言い換えれば、本システム１００によれば、あるユーザについて正当性を判定したい場合は、そのユーザがどのコンピュータからログインしたとしても、当該ユーザについて正当性を判定することは原理的には可能である。
【００２６】
このようにすれば、例えばユーザの疲労や作業状態などによって時間変化しうる操作特徴でない、各種の操作種類およびその操作方法を用いて、コンピュータの成りすまし使用を適切に防止することが可能となる。
【００２７】
また、システム１００においては、前記所定期間中が今回ログイン時であり、前記ユーザ判定部による前記判定処理を、ログイン期間ごとに実行することとすれば、ログインごとに正当なユーザであるか否かを判定することができ、好適である。
【００２８】
また、前記「基本的な実行傾向」を具体的にどのように取得し所定記憶装置に格納するかなどについて説明する。そのために、システム１００は、前記今回操作回数を対応操作方法の処理目的または実行時期の情報と対応付けて累積し、過去操作回数履歴として操作回数履歴データベース１２５に登録する、操作回数累積部１５２と、前記操作回数履歴データベース１２５から前記過去操作回数履歴を読み出し、当該前記過去操作回数履歴から、所定期間中または所定処理に際しての操作方法の実行頻度を前記基本的な実行傾向として計算し、前記所定記憶装置に格納する、傾向分析部１５３とを備えることとすれば好適である。
【００２９】
さらにその場合、システム１００が、前記操作回数履歴データベース１２５に登録された前記過去操作回数履歴を、入力装置２０５からの指示を受けて、または所定条件の到来を検知して、リセットする、過去操作回数履歴リセット部１５４を備えることとすれば好適である。ユーザが新たな操作方法を学習した場合などには、ユーザの操作方法の基本的な実行傾向が変わることがあるが、そのような場合には、過去操作回数履歴リセット部１５４によって前記操作回数履歴データベース１２５に登録された前記過去操作回数履歴をリセットし、過去操作回数履歴を新たに登録しなおすことができる。その結果、正当なユーザであるにもかかわらず、不正なユーザとして判定してしまうような不都合もなく、コンピュータの成りすまし使用を適切に防止することが可能となる。
【００３０】
また、前記「基本的な実行傾向」を具体的にどのように取得し所定記憶装置に格納するかについての変形例として、システム１００が、前記基本的な実行傾向の入力を入力装置２０５から受け付けて、前記受け付けた基本的な実行傾向を前記所定記憶装置に格納する、実行傾向受け付け部を備えることとしてもよい。例えば図３に示すようなＧＵＩ（グラフィカルユーザインターフェース）である操作特徴入力画面２をコンピュータ２００のディスプレイ２０６に表示し、当該操作特徴入力画面２からユーザが基本的な実行傾向を入力することとすればよい。この場合、あらかじめ決められたパスワードを入力することによって操作特徴入力画面２にアクセスできることとすればよい。また、この場合、上記本実施形態の過去操作回数履歴と同様に、入力装置２０５からの指示を受けて、または所定条件の到来を検知して、リセットすることとすれば好適である。
【００３１】
「基本的な実行傾向」を取得し所定記憶装置に格納するには、上記本実施形態の操作回数累積部１５２および傾向分析部１５３による方法と、上記変形例の実行傾向受け付け部による方法の両方を備え、所定の条件などにより両者を適宜使い分けるようにしてもよい。
【００３２】
次に、システム１００の前記ユーザ判定部において正当なユーザであるか否かを判定する、より具体的な方法について説明する。
【００３３】
まず、本実施形態のシステム１００では、前記ユーザ判定部における処理は、前記メモリ１０３から読み出した前記今回操作回数と、前記正当なユーザの前記各種操作方法の基本的な実行傾向とに基づいて、一連の操作方法の集合である操作方法群について、前記操作方法群を構成する各操作方法が今回操作回数ずつ出現する確率を、今回操作回数群出現確率Ｐ（α）として計算しメモリ１０３に格納し、メモリ１０３から読み出した当該今回操作回数群出現確率と、所定記憶装置より読み出した所定のしきい値とを比較することにより実行されることとする。
【００３４】
今回操作回数群出現確率Ｐ（α）は、例えば数（１）のように算定される。
【００３５】
数（１）で算定される今回操作回数群出現確率Ｐ（α）は、すなわち、ある操作種類「α」を実現する操作方法ｉ（ｉ＝１、２、３、・・・ｋ）があり、各操作方法ｉの今回操作回数がそれぞれｎ（ｉ）である場合に、これら一連の操作方法群ｉがそれぞれｎ（ｉ）回ずつ出現する確率を求めたものである。当該ユーザの操作特徴（すなわち、基本的な実行傾向）として、操作種類「α」を実現するために各操作方法ｉを選択する確率ｐ（ｉ）は、数（１）に示すように、前記操作回数累積部１５２と前記傾向分析部１５３の機能により、操作回数履歴データベース１２５から読み出した各操作方法iの過去操作回数履歴ｓ（ｉ）から求められる。
【００３６】
ここで、図３に示したＧＵＩ２からユーザ自身が操作特徴、すなわち基本的な実行傾向を入力し、システム１００に設けられた実行傾向受け付け部がそれを所定記憶装置に格納する上記変形例の場合であれば、各操作方法ｉを選択する確率ｐ（ｉ）を、当該ユーザ自身が入力した基本的な実行傾向から決定することとしてもよい。例えば図３の例で言えば、各操作方法について「よく使う」を入力した場合は、ｐ（ｉ）＝５０％、「たまに使う」の場合は、ｐ（ｉ）＝３０％などとすることができる。また、初期設定時に、よく使う操作を、図３のような画面により、上記のように登録しても良い。これらの場合、よく使う操作としては、平均より頻度が高いなど一定の基準以上用いられる操作を指す。
【００３７】
例えば数（１）のように計算された今回操作回数群出現確率は、あらかじめ定められ、所定記憶装置に格納されたしきい値と比較される。例えば、当該所定のしきい値よりも今回操作回数群出現確率が小さい場合には、ユーザ判定部１５１では、正当なユーザでない（可能性がある）と判定する。ここで、本実施形態では、今回操作回数群出現確率は、複数の操作種類ごとに計算することとしているので、各操作種類ごとに計算した今回操作回数群出現確率についてそれぞれあらかじめ定められたしきい値と比較することによって、ユーザの正当性を判定することとしている。変形例として、すべての操作種類の今回操作回数群出現確率を総合したような出現確率を計算し、あらかじめ定めたひとつのしきい値と比較することによって、ユーザの正当性を判定することなどとしてもよい。
【００３８】
各操作方法ｉのそれぞれについての今回操作回数ｎ（ｉ）を、対応する過去操作回数履歴ｓ（ｉ）やその選択される確率ｐ（ｉ）と、いちいち全て比較するよりも、本実施形態のように、それらをひとつの数値で代表した、今回操作回数群出現確率Ｐ（α）として計算し、これを用いてユーザの正当性判定を行うこととすれば、ユーザ判定部１５１における処理がシンプルなものとなり、好適である。
【００３９】
次に、システム１００の前記ユーザ判定部において、正当なユーザであるか否かを判定する具体的な方法の変形例について説明する。
【００４０】
変形例として、システム１００では、前記ユーザ判定部１５１における処理は、メモリ１０３から読み出した前記今回操作回数と、前記正当なユーザの前記各種操作方法の基本的な実行傾向との間で、カイ自乗分布を用いた独立性の検定を実行することにより、両者の間に関連性があるか否かを判定することにより実行されることとしてもよい。
【００４１】
具体的には例えば、図４に示すような、母集団が２種類の属性によって、２×２分割表として示すことができるケースについて説明する。ここでは、操作方法の種類（操作方法１と操作方法２）と、各操作方法が選択された回数（今回操作回数と過去操作回数履歴）とによって２×２に分割されており、今回操作回数と過去操作回数履歴との間で、（ａ）〜（ｃ）の３つのケースについて、独立性を検定する。なお、本実施形態でのカイ自乗検定では度数を使った検定を行っている。また、分割表は、２×２でなくともよい。
【００４２】
有意水準を０．００５とすると、カイ自乗分布表によれば、カイ自乗の値は３．８４１である。従って、各ケースにおいて、算定される検定量Ｔが３．８４１よりも小さければ、今回操作回数と過去操作回数履歴とは独立ではない（両者の間に関連性がある）。なお、有意水準は、０．００５（５％）など他の数値でもよい。また、上述の手法と同様に、期待値と実測値の間の有意差が検証できる統計手法であれば、カイ自乗検定以外の方法を用いてもよい。
【００４３】
まず（ａ）の場合は、検定量Ｔ＝０なので、両者は独立ではないと判定される。すなわち今回ログインしているユーザは、正当なユーザであると判定される。同様に（ｂ）の場合は、検定量Ｔ＝３６４．３９なので、カイ自乗の値よりもはるかに大きく、両者は独立であると判定される。すなわち今回ログインしているユーザは、正当なユーザでないと判定される。同様に（ｃ）の場合は、操作方法１の今回操作回数と操作方法２の今回操作回数が等しい場合であるが、検定量Ｔ＝１７５．６９となり、カイ自乗の値よりも大きく、両者は独立であると判定される。すなわち今回ログインしているユーザは、正当なユーザでないと判定される。なお、セルの中の値が０の場合、検定を抑止（中止）してもよい。この場合、上述したような別手法を用いて検定しても良い。
【００４４】
また、システム１００の前記ユーザ判定部において、正当なユーザであるか否かを判定する具体的な方法のさらに別の変形例として、本実施形態の今回操作回数群出現確率Ｐ（α）による方法と、上記カイ自乗検定を用いた変形例とを組み合わせた方法も考えられる。その場合、前記ユーザ判定部１５１における処理は、前記メモリ１０３から読み出した前記今回操作回数群出現確率と、前記所定記憶装置より読み出した前記所定のしきい値との間で、カイ自乗分布を用いた独立性の検定を実行することにより、両者の間に関連性があるか否かを判定することにより実行されることとすればよい。
【００４５】
なお、これまで示した前記システム１００における各機能部１５０〜１５４は、ハードウェアとして実現してもよいし、メモリ１０３やＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などの適宜な記憶装置に格納したプログラム１０２として実現するとしてもよい。この場合、前記システム１００のＣＰＵ１０４が、プログラム１０２実行に合わせて記憶装置より該当プログラムをメモリ１０３に読み出して、これを実行することとなる。
【００４６】
次に、コンピュータ２００の機能構成について説明する。コンピュータ２００は、本発明のコンピュータ成りすまし使用防止方法を実行する機能を実現すべく、システム１００の各機能部や操作回数履歴データベース１２５などと連動するための処理機能を備えた常駐型アプリケーション２５０を、プログラム２０２のひとつとして書き換え可能メモリなどのプログラムデータベース２０１に備えて、このプログラム２０２をメモリ２０３に読み出し、演算装置たるＣＰＵ２０４により実行する。また、コンピュータ２００は、ユーザが各種操作を行うキーボードやマウスなどの入力装置２０５や、ディスプレイなどの出力装置２０６、ならびにシステム１００などの外部装置との間のデータ授受を担う通信装置２０７などを有している。コンピュータ２００は、前記通信装置２０７により、システム１００などの外部装置と例えば公衆回線網、インターネットや無線ＬＡＮなどの各種ネットワーク１４０に接続し、データ授受を実行する。コンピュータ２００の各プログラム２０２と通信装置２０７との間ではＩ／Ｏ部２０８がデータのバッファリングや各種仲介処理を実行している。
【００４７】
−−−データ構造−−−
次に、本実施形態のシステム１００が利用する、操作回数履歴データベース１２５のデータ構造、およびメモリ１０３に記録される今回操作回数のデータ構造について説明する。
【００４８】
図５は、本実施形態における操作回数履歴データベース１２５のデータ構造例を示す図である。図５に示すように、操作回数履歴データベース１２５は、今回操作回数を対応操作方法の処理目的または実行時期の情報と対応付けて累積し、過去操作回数履歴として格納するデータベースであり、例えば、図示していない操作方法ＩＤなどをキーとして、操作種類、各操作種類に含まれる操作方法、各操作方法の過去操作回数履歴といった情報を対応付けたレコードの集合体となっている。
【００４９】
図６は、本実施形態における、今回操作回数記録部１５０によってメモリ１０３に記録される今回操作回数のデータ構造例４を示す図である。図６に示すように、今回操作回数は、コンピュータ２００の入力装置２０５から行われる各種操作方法の、所定期間中の実行回数を検知し、今回操作回数としてメモリ１０３に記録されるデータであり、例えば、図示していない操作方法ＩＤなどをキーとして、操作種類、各操作種類に含まれる操作方法、各操作方法の今回操作回数といった情報を対応付けたレコードの集合体となっている。
【００５０】
−−−処理フロー例−−−
以下、本実施形態におけるコンピュータ成りすまし使用防止方法に対応する処理フロー例について、図に基づき説明する。なお、以下で説明するコンピュータ成りすまし使用防止方法に対応する各種動作は、前記システム１００が、適宜なメモリ１０３に読み出して実行するプログラム１０２によって実現される。そして、こうしたプログラム１０２は、以下に説明される各種の動作を行うためのコードからそれぞれ構成されている。
【００５１】
−−−処理フロー例１−−−
図７は、本実施形態のコンピュータ成りすまし使用防止方法の実施手順例を示すフロー図である。この実施手順例では、コンピュータ成りすまし使用防止の全体的な処理の流れについて説明する。
【００５２】
まず、ユーザがコンピュータ２００にログインすると、コンピュータ２００にインストールされた常駐型のアプリケーション２５０が自動的に起動し、システム１００の各プログラム１０２と協働し始める。まず、システム１００の今回操作回数記録部１５０は、メモリ１０３に記録される今回操作回数のデータ（図６参照９を初期化し、その今回操作回数のコラムの数値をゼロにリセットする（Ｓ１００）。メモリ１０３に記録される今回操作回数のデータの、今回操作回数以外のコラムの内容は、前記操作回数履歴データベース１２５から読み取ることとすればよい。または、前述の操作種類・操作方法マスタデータベースをシステム１００に設けて、当該操作種類・操作方法マスタデータベースより読み取ることとすればよい。
【００５３】
次に、今回操作回数記録部１５０は、コンピュータ２００の入力装置２０５から当該ユーザによって行われる各種操作方法の、所定期間中の実行回数の検知を開始し（Ｓ１０２）、今回操作回数としてメモリ１０３に記録（具体的には今回操作回数の数値を１増加させる）してゆく（Ｓ１０６）。
【００５４】
ステップＳ１０２とＳ１０６との間で、今回操作回数記録部１５０は、ログアウト要求、あるいは本実施形態のコンピュータ成りすまし使用防止方法の終了要求、具体的にはコンピュータ２００の常駐アプリケーション２５０の終了要求が、入力されたか否かをチェックする（Ｓ１０４）。ログアウト要求または終了要求のいずれかの入力があった場合（Ｓ１０４：ＹＥＳ）は、後述するステップＳ１１６へと処理を進める。いずれの入力も無い場合（Ｓ１０４：ＮＯ）は、今回操作回数の記録を実行する（Ｓ１０６）。
【００５５】
このように本実施形態では、今回操作回数の記録処理などを、ログイン期間単位で行うこととしている。しかしながらこのような例に限定されるものではなく、例えば、今回ログイン時と前回ログイン時の２回にわたって今回操作回数を累積することなどとしてもよい。あるいは、ログインしてから所定の時間経過後まで、今回操作回数を累積することなどとしてもよい。あるいは、所定のサンプル数に達するまで操作回数が検知され記録されるまで、今回操作回数を累積することなどとしてもよい。
【００５６】
次に、システム１００では、ユーザ判定部１５１による、メモリ１０３から読み出した今回操作回数と、所定記憶装置より読み出した正当なユーザの各種操作方法の基本的な実行傾向とを照合して、当該ログイン期間中のユーザが、コンピュータ２００の正当なユーザであるか否かを判定する、ユーザの正当性判定処理に移る。具体的にはまず、メモリ１０３から読み出した今回操作回数と、前記正当なユーザの前記各種操作方法の基本的な実行傾向とに基づいて、一連の操作方法の集合である操作方法群について、前記操作方法群を構成する各操作方法が今回操作回数ずつ出現する確率を、今回操作回数群出現確率Ｐ（α）（数（１）参照）として計算し（Ｓ１０８）、メモリ１０３に格納し、メモリ１０３から読み出した当該今回操作回数群出現確率と、所定記憶装置より読み出した所定のしきい値とを比較し、今回操作回数群出現確率がしきい値よりも小さいか否かを判定する（Ｓ１１０）。なお、今回操作回数群出現確率Ｐ（α）の算定に際し、（１）一度も使ったことのない操作方法に関しては計算自体を行わない（数１によればＰ（α）がゼロになってしまう）、或いは、（２）一度も使ったことのない操作方法の場合、ｐ（ｉ）に０．１などの十分小さな値を代入して計算を行う、もしくは（３）ｓ（１）〜ｓ（ｋ）を１から、すなわちどの操作方法も一度は実行したものとして計算する、とのいずれかの考慮を行うことができる。
【００５７】
ステップＳ１１０において、今回操作回数群出現確率がしきい値よりも大きい場合（Ｓ１１０：ＮＯ）は、当該ログイン中のユーザは正当なユーザであると判定し、ステップＳ１０２からの処理を繰り返す。ステップＳ１１０において、今回操作回数群出現確率がしきい値よりも小さい場合（Ｓ１１０：ＹＥＳ）は、当該ログイン中のユーザは正当なユーザでない（可能性がある）と判定し、システム１００のプログラム１０２や常駐アプリケーション２５０によって、あらかじめ決められたパスワードの入力を要求する画面がコンピュータ２００の出力装置２０５に表示され（Ｓ１１２）、それらパスワードの一致を確認する照合処理が実行される（Ｓ１１４）。
【００５８】
ステップＳ１１４において、パスワードが一致した場合（Ｓ１１４：ＹＥＳ）は、ステップＳ１１６へと処理を進める。ステップＳ１１６では、操作回数累積部１５２によって、今回操作回数が対応操作方法の処理目的または実行時期の情報と対応付けて累積され、過去操作回数履歴として操作回数履歴データベース１２５に登録される（Ｓ１１６）。ステップＳ１１６が実行された場合は、次に、コンピュータ成りすまし使用防止フローを終了とする。
【００５９】
ここで、変形例として、ステップＳ１１６の後、ステップＳ１０２などに戻り、再び今回操作回数記録部１５０やユーザ判定部１５１の処理を繰り返すこととしてもよい。その場合は、再度ステップＳ１１０においてユーザの正当性が疑われてステップＳ１１４に至り、パスワード確認を行うことを想定して、あらかじめ複数のパスワードを発行しておくこととし、一度使用したパスワードは二度と使用しないようにすることとすればよい。しかし、仮に、何度も繰り返し当該ユーザが正当なユーザでないと判定され、パスワード要求画面が繰り返し表示されるのは、当該ユーザにとっては不都合であるので、本実施形態では、ステップＳ１１４でパスワードが一致したユーザについては、その時点で正当なユーザであると確定したものとし、コンピュータ成りすまし使用防止フローを終了することとしている。
【００６０】
また、別の変形例として、ステップＳ１１０において正統なユーザでないと判定され（Ｓ１１０：ＮＯ）、かつステップＳ１１４においてパスワードが一致し（Ｓ１１４：ＹＥＳ）、ステップＳ１１６を実行した場合に、過去操作回数履歴リセット部１５４によって、操作回数履歴データベース１２５に登録された過去操作回数履歴を、入力装置からの指示を受けて、または所定条件の到来を検知して、リセットすることとしてもよい。
【００６１】
ステップＳ１１４において、パスワードが一致しない場合（Ｓ１１４：ＮＯ）は、本実施形態では、システム１００のプログラム１０２や常駐アプリケーション２５０によって、コンピュータ２００を凍結し（Ｓ１１８）、コンピュータ成りすまし使用防止フローを終了とする。
【００６２】
ここで、ステップＳ１１８でコンピュータ２００を凍結した後に、変形例として、さらに別の方法でユーザの正当性を確認することとしてもよい。例えば、システム１００が当該ユーザのユーザ登録を管理する機関によって運営されているような場合は、当該管理機関から当該ユーザに電話をかけ、様々な質問によって当該ユーザの正当性を確認することなどとしてもよい。
【００６３】
また、本フローの別の変形例として、ステップＳ１０８で計算された今回操作回数群出現確率が、ステップＳ１１０において、しきい値よりも著しく小さいと判定される場合は、ステップＳ１１２およびＳ１１４のパスワードによる正当性確認を省略し、ただちにステップＳ１１８のコンピュータ２００凍結を実行することとしてもよい。
【００６４】
また、本フローには含まれていないが、ユーザ自身が、コンピュータ２００のディスプレイ２０６などから、操作回数履歴データベース１２５に登録された操作回数履歴を確認できるようにしてもよい。図８は、そのような操作回数履歴データベース１２５に登録された操作回数履歴を確認するための操作回数履歴データベース内容確認画面５の一例である。この操作回数履歴データベース内容確認画面５では、操作回数履歴データベース１２５に格納された、操作種類４０１、操作方法およびその基本的な実行傾向における選択確率４０２などが表示される。ユーザがこの操作回数履歴データベース内容確認画面５を参照するためには、あらかじめ決められたパスワードの入力が必要なこととすればよい。
【００６５】
以上、本実施形態によれば、特にＩＤやパスワードを不正使用された場合においても、良好な確度で、ユーザの疲労状態に関係なく、コンピュータの使用におけるユーザの成りすましの防止が可能となる。したがって、良好な確度で効率的にコンピュータの成りすまし使用が防止可能となる。
【００６６】
以上、本発明の実施の形態について、その実施の形態に基づき具体的に説明したが、これに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。
【図面の簡単な説明】
【００６７】
【図１】本実施形態のコンピュータ成りすまし使用防止システムを含むネットワーク構成図である。
【図２】本実施形態における操作種類と操作方法の一部を例示した表である。
【図３】本実施形態の変形例における操作特徴入力画面の一例を示す図である。
【図４】本実施形態におけるユーザ判定処理の変形例である、カイ自乗分布を用いた独立性の検定の例を説明するための図である。
【図５】本実施形態の操作回数履歴データベースのデータ構造例を示す図である。
【図６】本実施形態の今回操作回数のデータ構造例を示す図である。
【図７】本実施形態のコンピュータ成りすまし使用防止方法に対応する処理フロー例を示す図である。
【図８】本実施形態の変形例における操作回数履歴データベース内容確認画面の一例を示す図である。
【符号の説明】
【００６８】
１００ コンピュータ成りすまし使用防止システム
１０１ プログラムデータベース
１０２ プログラム
１０３ メモリ
１０４ ＣＰＵ
１０５ 入力インターフェイス
１０６ 出力インターフェイス
１０７ 通信装置
１０８ Ｉ／Ｏ部
１２５ 操作回数履歴データベース
１５０ 今回操作回数記録部
１５１ ユーザ判定部
１５２ 操作回数累積部
１５３ 傾向分析部
１５４ 過去操作回数履歴リセット部
１４０ ネットワーク
２００ コンピュータ
２０１ プログラムデータベース
２０２ プログラム
２０３ メモリ
２０４ ＣＰＵ
２０５ 入力装置
２０６ 出力装置
２０７ 通信装置
２０８ Ｉ／Ｏ部
２５０ 常駐アプリケーション
【技術分野】
【０００１】
本発明は、コンピュータ成りすまし使用防止システム、コンピュータ成りすまし使用防止方法、およびコンピュータ成りすまし使用防止プログラムに関する。
【背景技術】
【０００２】
電子商取引の普及や企業の内部統制強化にともない、情報セキュリティの必要性がますます高まる中、例えばクライアントＰＣなどのコンピュータの、成りすまし使用防止に関する技術が提案されている。特に、ユーザがキーボードやマウスなどの入力装置を操作する特徴に基づいて、コンピュータの成りすまし使用を防止する技術として、例えば、特許文献１には、極めて偽造が困難であり、利用者の心理的な抵抗感がなく、利用時の身体の拘束条件が殆んどなく、融通性が高く、更に、入れ替わりによる成り済ましを防止することができる個人識別装置を提供するとの目的の下、個人がキーボードを操作する行動に基づいて前記個人を識別する個人識別装置であって、前記個人が前記キーボードに設けられたキーを打鍵したときの打鍵時刻と当該キーを特定できる特定情報とが含まれた打鍵事象を検出する打鍵事象検出手段と、前記打鍵事象検出手段によって検出された打鍵事象に基づいて、前記個人が連続して打鍵したときの隣接する２つの打鍵事象の打鍵時間差と当該２つの打鍵事象の前記特定情報によって特定されるキーの組合わせを導出する二連接打鍵事象導出手段と、前記二連接打鍵事象導出手段により導出されたキーの組合わせのうち、同一の組合わせ毎に前記打鍵時間差に基づく特徴値を算出する打鍵事象特徴値算出手段と、前記打鍵事象特徴値算出手段によって算出された特徴値を記憶する記憶手段と、を備えた個人識別装置などが開示されている。
【特許文献１】特開２００２−１４９３０９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、上記特許文献１では、正当なユーザであるか否かを判定する際に、入力装置を操作する特徴（いわゆる操作のクセ、以下、操作特徴という）として打鍵時間差、すなわちキーボードをタイプする際の時間間隔が利用されている。しかしながら、そのような操作特徴は、ユーザの疲労や、作業状態（例えば食事などの他の作業をしながらコンピュータに向かっているような状態など）によって、時間的に大きく変化しうる操作特徴である。そのような時間変化しうる操作特徴に基づく方法では、正当なユーザであるにもかかわらず、不正なユーザとして判定してしまうことも多く、コンピュータの成りすまし使用を適切に防止することは困難であった。
【０００４】
そこで本発明は上記課題を鑑みてなされたものであり、良好な確度と効率性でコンピュータの成りすまし使用を防止可能とする技術の提供を主たる目的とする。
【課題を解決するための手段】
【０００５】
上記課題を解決する本発明のコンピュータ成りすまし使用防止システムは、コンピュータが、当該コンピュータの正当なユーザ以外のユーザにより使用される、成りすまし使用を防止するシステムであって、コンピュータの入力装置から行われる各種操作方法の、所定期間中の実行回数を検知し、今回操作回数としてメモリに記録する、今回操作回数記録部と、前記メモリから読み出した前記今回操作回数と、所定記憶装置より読み出した前記正当なユーザの前記各種操作方法の基本的な実行傾向とを照合して、前記所定期間中のユーザが、前記コンピュータの前記正当なユーザであるか否かを判定するユーザ判定部と、を備えることを特徴とする、コンピュータ成りすまし使用防止システム。
【０００６】
また、前記今回操作回数を対応操作方法の処理目的または実行時期の情報と対応付けて累積し、過去操作回数履歴として操作回数履歴データベースに登録する、操作回数累積部と、前記操作回数履歴データベースから前記過去操作回数履歴を読み出し、当該前記過去操作回数履歴から、所定期間中または所定処理に際しての操作方法の実行頻度を前記基本的な実行傾向として計算し、前記所定記憶装置に格納する、傾向分析部と、を備えることとすれば好適である。
【０００７】
また、前記操作回数履歴データベースに登録された前記過去操作回数履歴を、入力装置からの指示を受けて、または所定条件の到来を検知して、リセットする、過去操作回数履歴リセット部を備えることとすれば好適である。
【０００８】
また、前記基本的な実行傾向の入力を入力装置から受け付けて、前記受け付けた基本的な実行傾向を前記所定記憶装置に格納する、実行傾向受け付け部を備えることとすれば好適である。
【０００９】
また、前記ユーザ判定部における処理は、前記メモリから読み出した前記今回操作回数と、前記正当なユーザの前記各種操作方法の基本的な実行傾向とに基づいて、一連の操作方法の集合である操作方法群について、前記操作方法群を構成する各操作方法が今回操作回数ずつ出現する確率を、今回操作回数群出現確率として計算しメモリに格納し、メモリから読み出した当該今回操作回数群出現確率と、所定記憶装置より読み出した所定のしきい値とを比較することにより実行されることとすれば好適である。
【００１０】
また、前記ユーザ判定部における処理は、前記メモリから読み出した前記今回操作回数と、前記正当なユーザの前記各種操作方法の基本的な実行傾向との間で、カイ自乗分布を用いた独立性の検定を実行することにより、両者の間に関連性があるか否かを判定することにより実行されることとすれば好適である。
【００１１】
また、前記ユーザ判定部における処理は、前記メモリから読み出した前記今回操作回数群出現確率と、前記所定記憶装置より読み出した前記所定のしきい値との間で、カイ自乗分布を用いた独立性の検定を実行することにより、両者の間に関連性があるか否かを判定することにより実行されることとすれば好適である。
【００１２】
また、前記所定期間中が今回ログイン時であり、前記ユーザ判定部による前記判定処理を、ログイン期間ごとに実行することとすれば好適である。
【００１３】
また、本発明のコンピュータ成りすまし使用防止方法は、コンピュータが、当該コンピュータの正当なユーザ以外のユーザにより使用される、成りすまし使用を防止するコンピュータが、コンピュータの入力装置から行われる各種操作方法の、所定期間中の実行回数を検知し、今回操作回数としてメモリに記録する処理と、前記メモリから読み出した前記今回操作回数と、所定記憶装置より読み出した前記正当なユーザの前記各種操作方法の基本的な実行傾向とを照合して、前記所定期間中のユーザが、前記コンピュータの前記正当なユーザであるか否かを判定する処理と、を実行することを特徴とする、コンピュータ成りすまし使用防止方法。
【００１４】
また、本発明のコンピュータ成りすまし使用防止プログラムは、コンピュータが、当該コンピュータの正当なユーザ以外のユーザにより使用される、成りすまし使用を防止するコンピュータに、コンピュータの入力装置から行われる各種操作方法の、所定期間中の実行回数を検知し、今回操作回数としてメモリに記録するステップと、前記メモリから読み出した前記今回操作回数と、所定記憶装置より読み出した前記正当なユーザの前記各種操作方法の基本的な実行傾向とを照合して、前記所定期間中のユーザが、前記コンピュータの前記正当なユーザであるか否かを判定するステップと、を実行することを特徴とする、コンピュータ成りすまし使用防止プログラム。
【００１５】
その他、本願が開示する課題、及びその解決方法は、発明の実施の形態の欄、及び図面により明らかにされる。
【発明の効果】
【００１６】
本発明によれば、良好な確度で効率的にコンピュータの成りすまし使用が防止可能となる。
【発明を実施するための最良の形態】
【００１７】
−−−システム構成−−−
以下に本発明の実施形態について図面を用いて詳細に説明する。図１は本実施形態のコンピュータ成りすまし使用防止システム１００を含むネットワーク構成図である。コンピュータ成りすまし使用防止システム１００（以下、システム１００）は、あるコンピュータ２００を使用しているユーザが当該コンピュータの正当なユーザであるか否かを判定することによって、当該コンピュータが、当該正当なユーザ以外の不正なユーザにより使用される、成りすまし使用を防止するシステムである。本システム１００では、正当なユーザであるか否かを判定する際に、ユーザが入力装置を操作する特徴（いわゆる操作のクセ、以下、操作特徴という）を利用する。
【００１８】
ここで、「コンピュータ」とは、例えば、クライアントＰＣ（パーソナルコンピュータ）や、ワークステーション、各種携帯端末などあらゆる種類のコンピュータが含まれる。さらには、例えばＰＣやワークステーションなどから通信ネットワークを経由してリモートでログインし、各種処理を行うためのコンピュータシステムや大型計算機なども含む。後者のような場合は、「当該コンピュータの正当なユーザであるか否かを判定する」とは、リモートログイン先のコンピュータシステムなどにおいて（例えば正規のユーザ登録を受けているなど）正当なユーザであるか否かを判定することとすることも可能である。本実施形態では、「コンピュータ」は、パーソナルコンピュータ２００であり、「正当なユーザであるか否かを判定する」とは、当該パーソナルコンピュータ（以下、単にコンピュータともいう）２００自体にログインする権限のあるユーザであるか否かを判定することとする。
【００１９】
また、本発明のコンピュータ成りすまし使用防止方法を実現するためのシステム１００の基本的な処理機能は、例えば常駐型のアプリケーションとして、それと連携する各種データベースなどとともに、コンピュータ２００の中にすべて含まれる、スタンドアロン的な形態としてもよい。あるいは、コンピュータ２００と通信ネットワークを介して接続された別個のシステム１００として存在し、ＡＳＰ（アプリケーションサービスプロバイダ）的に機能することとしてもよい。後者のような場合は、例えば、本発明のコンピュータ成りすまし使用防止方法を実現するための基本的な処理機能やそれと連携する各種データベースなどはシステム１００が備えることとし、コンピュータ２００には、それらと連動するための処理機能を備えた常駐型アプリケーションをインストールし、動作させることとすればよい。本実施形態では、この後者の場合を例示して説明する。
【００２０】
システム１００の機能構成としては、本発明のコンピュータ成りすまし使用防止方法を実行する機能を実現すべく、書き換え可能メモリなどのプログラムデータベース１０１にプログラム１０２を備えて、このプログラム１０２をメモリ１０３に読み出し、演算装置たるＣＰＵ１０４により実行する。また、前記システム１００は、各種ボタン類などの入力インターフェイス１０５や、ディスプレイなどの出力インターフェイス１０６、ならびにコンピュータ２００などの外部装置との間のデータ授受を担う通信装置１０７などを有している。前記システム１００は、前記通信装置１０７により、コンピュータ２００などの外部装置と例えば公衆回線網、インターネットや無線ＬＡＮなどの各種ネットワーク１４０に接続し、データ授受を実行する。システム１００の各種機能部と通信装置１０７との間ではＩ／Ｏ部１０８がデータのバッファリングや各種仲介処理を実行している。
【００２１】
続いて、システム１００が、例えばプログラム１０２に基づき構成・保持する機能部につき説明を行う。なお、システム１００は、操作回数履歴データベース１２５などのデータベースを利用可能であるとする。操作回数履歴データベース１２５などのデータベースは、本実施形態のように、システム１００のコンピュータ装置が備えるハードディスクドライブなどの適宜な記憶装置に備わるものとしてもよい。或いは、これらデータベース１２５、１２６は、システム１００とは別にネットワーク１４０上に存在するとしてもよい。この場合、システム１００はたとえばＤＢＭＳ（データベースマネージメントシステム）を備え、ネットワーク１４０を介して前記各データベース１２５、１２６にアクセスし、情報登録や情報検索などの処理を実行することとすればよい。
【００２２】
こうしたシステム１００は、コンピュータ２００の入力装置２０５から行われる各種操作方法の、所定期間中の実行回数を検知し、今回操作回数としてメモリ１０３に記録する、今回操作回数記録部１５０を備える。
【００２３】
ここで、「操作方法」とは、例えば、ある「操作種類」を具体的に実現するための方法である。例えば、「アプリケーションを起動する」という操作種類に対しては、「当該アプリケーションのアイコンをダブルクリックする」という操作方法や、「当該アプリケーションのアイコンを選択してからリターンキーを押し下げする」という操作方法が存在する。このように、各種の「操作種類」を実現する「操作方法」は、一般的に複数存在する。図２に、各種の操作種類とそれを実現する操作方法の例１を表として掲げている。このようにあらかじめ定めた操作種類および操作方法の内容を、システム１００に操作種類・操作方法マスタデータベースを設けて格納しておいてもよい。
【００２４】
また、システム１００は、前記メモリ１０３から読み出した前記今回操作回数と、所定記憶装置より読み出した前記正当なユーザの前記各種操作方法の基本的な実行傾向とを照合して、前記所定期間中のユーザが、前記コンピュータの前記正当なユーザであるか否かを判定するユーザ判定部１５１を備える。「所定記憶装置」としては、メモリ１０３や、システム１００のハードディスクなどに備えられるデータベースが想定される。以下に登場する「所定記憶装置」についても同様である。「基本的な実行傾向」を具体的にどのように取得し所定記憶装置に格納するかなどについて、および、正当なユーザであるか否かを判定するためのより具体的な方法については後述する。
【００２５】
またここで、前述のように、「コンピュータの正当なユーザであるか否かを判定する」とは、本実施形態のようにパーソナルコンピュータ２００に対する正当なユーザであるか否かを判定するのみならず、例えば、パーソナルコンピュータ２００から通信ネットワーク経由でリモートアクセスする先のコンピュータに対して正当なユーザであるか否かを判定することも可能である。言い換えれば、本システム１００によれば、あるユーザについて正当性を判定したい場合は、そのユーザがどのコンピュータからログインしたとしても、当該ユーザについて正当性を判定することは原理的には可能である。
【００２６】
このようにすれば、例えばユーザの疲労や作業状態などによって時間変化しうる操作特徴でない、各種の操作種類およびその操作方法を用いて、コンピュータの成りすまし使用を適切に防止することが可能となる。
【００２７】
また、システム１００においては、前記所定期間中が今回ログイン時であり、前記ユーザ判定部による前記判定処理を、ログイン期間ごとに実行することとすれば、ログインごとに正当なユーザであるか否かを判定することができ、好適である。
【００２８】
また、前記「基本的な実行傾向」を具体的にどのように取得し所定記憶装置に格納するかなどについて説明する。そのために、システム１００は、前記今回操作回数を対応操作方法の処理目的または実行時期の情報と対応付けて累積し、過去操作回数履歴として操作回数履歴データベース１２５に登録する、操作回数累積部１５２と、前記操作回数履歴データベース１２５から前記過去操作回数履歴を読み出し、当該前記過去操作回数履歴から、所定期間中または所定処理に際しての操作方法の実行頻度を前記基本的な実行傾向として計算し、前記所定記憶装置に格納する、傾向分析部１５３とを備えることとすれば好適である。
【００２９】
さらにその場合、システム１００が、前記操作回数履歴データベース１２５に登録された前記過去操作回数履歴を、入力装置２０５からの指示を受けて、または所定条件の到来を検知して、リセットする、過去操作回数履歴リセット部１５４を備えることとすれば好適である。ユーザが新たな操作方法を学習した場合などには、ユーザの操作方法の基本的な実行傾向が変わることがあるが、そのような場合には、過去操作回数履歴リセット部１５４によって前記操作回数履歴データベース１２５に登録された前記過去操作回数履歴をリセットし、過去操作回数履歴を新たに登録しなおすことができる。その結果、正当なユーザであるにもかかわらず、不正なユーザとして判定してしまうような不都合もなく、コンピュータの成りすまし使用を適切に防止することが可能となる。
【００３０】
また、前記「基本的な実行傾向」を具体的にどのように取得し所定記憶装置に格納するかについての変形例として、システム１００が、前記基本的な実行傾向の入力を入力装置２０５から受け付けて、前記受け付けた基本的な実行傾向を前記所定記憶装置に格納する、実行傾向受け付け部を備えることとしてもよい。例えば図３に示すようなＧＵＩ（グラフィカルユーザインターフェース）である操作特徴入力画面２をコンピュータ２００のディスプレイ２０６に表示し、当該操作特徴入力画面２からユーザが基本的な実行傾向を入力することとすればよい。この場合、あらかじめ決められたパスワードを入力することによって操作特徴入力画面２にアクセスできることとすればよい。また、この場合、上記本実施形態の過去操作回数履歴と同様に、入力装置２０５からの指示を受けて、または所定条件の到来を検知して、リセットすることとすれば好適である。
【００３１】
「基本的な実行傾向」を取得し所定記憶装置に格納するには、上記本実施形態の操作回数累積部１５２および傾向分析部１５３による方法と、上記変形例の実行傾向受け付け部による方法の両方を備え、所定の条件などにより両者を適宜使い分けるようにしてもよい。
【００３２】
次に、システム１００の前記ユーザ判定部において正当なユーザであるか否かを判定する、より具体的な方法について説明する。
【００３３】
まず、本実施形態のシステム１００では、前記ユーザ判定部における処理は、前記メモリ１０３から読み出した前記今回操作回数と、前記正当なユーザの前記各種操作方法の基本的な実行傾向とに基づいて、一連の操作方法の集合である操作方法群について、前記操作方法群を構成する各操作方法が今回操作回数ずつ出現する確率を、今回操作回数群出現確率Ｐ（α）として計算しメモリ１０３に格納し、メモリ１０３から読み出した当該今回操作回数群出現確率と、所定記憶装置より読み出した所定のしきい値とを比較することにより実行されることとする。
【００３４】
今回操作回数群出現確率Ｐ（α）は、例えば数（１）のように算定される。
【００３５】
数（１）で算定される今回操作回数群出現確率Ｐ（α）は、すなわち、ある操作種類「α」を実現する操作方法ｉ（ｉ＝１、２、３、・・・ｋ）があり、各操作方法ｉの今回操作回数がそれぞれｎ（ｉ）である場合に、これら一連の操作方法群ｉがそれぞれｎ（ｉ）回ずつ出現する確率を求めたものである。当該ユーザの操作特徴（すなわち、基本的な実行傾向）として、操作種類「α」を実現するために各操作方法ｉを選択する確率ｐ（ｉ）は、数（１）に示すように、前記操作回数累積部１５２と前記傾向分析部１５３の機能により、操作回数履歴データベース１２５から読み出した各操作方法iの過去操作回数履歴ｓ（ｉ）から求められる。
【００３６】
ここで、図３に示したＧＵＩ２からユーザ自身が操作特徴、すなわち基本的な実行傾向を入力し、システム１００に設けられた実行傾向受け付け部がそれを所定記憶装置に格納する上記変形例の場合であれば、各操作方法ｉを選択する確率ｐ（ｉ）を、当該ユーザ自身が入力した基本的な実行傾向から決定することとしてもよい。例えば図３の例で言えば、各操作方法について「よく使う」を入力した場合は、ｐ（ｉ）＝５０％、「たまに使う」の場合は、ｐ（ｉ）＝３０％などとすることができる。また、初期設定時に、よく使う操作を、図３のような画面により、上記のように登録しても良い。これらの場合、よく使う操作としては、平均より頻度が高いなど一定の基準以上用いられる操作を指す。
【００３７】
例えば数（１）のように計算された今回操作回数群出現確率は、あらかじめ定められ、所定記憶装置に格納されたしきい値と比較される。例えば、当該所定のしきい値よりも今回操作回数群出現確率が小さい場合には、ユーザ判定部１５１では、正当なユーザでない（可能性がある）と判定する。ここで、本実施形態では、今回操作回数群出現確率は、複数の操作種類ごとに計算することとしているので、各操作種類ごとに計算した今回操作回数群出現確率についてそれぞれあらかじめ定められたしきい値と比較することによって、ユーザの正当性を判定することとしている。変形例として、すべての操作種類の今回操作回数群出現確率を総合したような出現確率を計算し、あらかじめ定めたひとつのしきい値と比較することによって、ユーザの正当性を判定することなどとしてもよい。
【００３８】
各操作方法ｉのそれぞれについての今回操作回数ｎ（ｉ）を、対応する過去操作回数履歴ｓ（ｉ）やその選択される確率ｐ（ｉ）と、いちいち全て比較するよりも、本実施形態のように、それらをひとつの数値で代表した、今回操作回数群出現確率Ｐ（α）として計算し、これを用いてユーザの正当性判定を行うこととすれば、ユーザ判定部１５１における処理がシンプルなものとなり、好適である。
【００３９】
次に、システム１００の前記ユーザ判定部において、正当なユーザであるか否かを判定する具体的な方法の変形例について説明する。
【００４０】
変形例として、システム１００では、前記ユーザ判定部１５１における処理は、メモリ１０３から読み出した前記今回操作回数と、前記正当なユーザの前記各種操作方法の基本的な実行傾向との間で、カイ自乗分布を用いた独立性の検定を実行することにより、両者の間に関連性があるか否かを判定することにより実行されることとしてもよい。
【００４１】
具体的には例えば、図４に示すような、母集団が２種類の属性によって、２×２分割表として示すことができるケースについて説明する。ここでは、操作方法の種類（操作方法１と操作方法２）と、各操作方法が選択された回数（今回操作回数と過去操作回数履歴）とによって２×２に分割されており、今回操作回数と過去操作回数履歴との間で、（ａ）〜（ｃ）の３つのケースについて、独立性を検定する。なお、本実施形態でのカイ自乗検定では度数を使った検定を行っている。また、分割表は、２×２でなくともよい。
【００４２】
有意水準を０．００５とすると、カイ自乗分布表によれば、カイ自乗の値は３．８４１である。従って、各ケースにおいて、算定される検定量Ｔが３．８４１よりも小さければ、今回操作回数と過去操作回数履歴とは独立ではない（両者の間に関連性がある）。なお、有意水準は、０．００５（５％）など他の数値でもよい。また、上述の手法と同様に、期待値と実測値の間の有意差が検証できる統計手法であれば、カイ自乗検定以外の方法を用いてもよい。
【００４３】
まず（ａ）の場合は、検定量Ｔ＝０なので、両者は独立ではないと判定される。すなわち今回ログインしているユーザは、正当なユーザであると判定される。同様に（ｂ）の場合は、検定量Ｔ＝３６４．３９なので、カイ自乗の値よりもはるかに大きく、両者は独立であると判定される。すなわち今回ログインしているユーザは、正当なユーザでないと判定される。同様に（ｃ）の場合は、操作方法１の今回操作回数と操作方法２の今回操作回数が等しい場合であるが、検定量Ｔ＝１７５．６９となり、カイ自乗の値よりも大きく、両者は独立であると判定される。すなわち今回ログインしているユーザは、正当なユーザでないと判定される。なお、セルの中の値が０の場合、検定を抑止（中止）してもよい。この場合、上述したような別手法を用いて検定しても良い。
【００４４】
また、システム１００の前記ユーザ判定部において、正当なユーザであるか否かを判定する具体的な方法のさらに別の変形例として、本実施形態の今回操作回数群出現確率Ｐ（α）による方法と、上記カイ自乗検定を用いた変形例とを組み合わせた方法も考えられる。その場合、前記ユーザ判定部１５１における処理は、前記メモリ１０３から読み出した前記今回操作回数群出現確率と、前記所定記憶装置より読み出した前記所定のしきい値との間で、カイ自乗分布を用いた独立性の検定を実行することにより、両者の間に関連性があるか否かを判定することにより実行されることとすればよい。
【００４５】
なお、これまで示した前記システム１００における各機能部１５０〜１５４は、ハードウェアとして実現してもよいし、メモリ１０３やＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などの適宜な記憶装置に格納したプログラム１０２として実現するとしてもよい。この場合、前記システム１００のＣＰＵ１０４が、プログラム１０２実行に合わせて記憶装置より該当プログラムをメモリ１０３に読み出して、これを実行することとなる。
【００４６】
次に、コンピュータ２００の機能構成について説明する。コンピュータ２００は、本発明のコンピュータ成りすまし使用防止方法を実行する機能を実現すべく、システム１００の各機能部や操作回数履歴データベース１２５などと連動するための処理機能を備えた常駐型アプリケーション２５０を、プログラム２０２のひとつとして書き換え可能メモリなどのプログラムデータベース２０１に備えて、このプログラム２０２をメモリ２０３に読み出し、演算装置たるＣＰＵ２０４により実行する。また、コンピュータ２００は、ユーザが各種操作を行うキーボードやマウスなどの入力装置２０５や、ディスプレイなどの出力装置２０６、ならびにシステム１００などの外部装置との間のデータ授受を担う通信装置２０７などを有している。コンピュータ２００は、前記通信装置２０７により、システム１００などの外部装置と例えば公衆回線網、インターネットや無線ＬＡＮなどの各種ネットワーク１４０に接続し、データ授受を実行する。コンピュータ２００の各プログラム２０２と通信装置２０７との間ではＩ／Ｏ部２０８がデータのバッファリングや各種仲介処理を実行している。
【００４７】
−−−データ構造−−−
次に、本実施形態のシステム１００が利用する、操作回数履歴データベース１２５のデータ構造、およびメモリ１０３に記録される今回操作回数のデータ構造について説明する。
【００４８】
図５は、本実施形態における操作回数履歴データベース１２５のデータ構造例を示す図である。図５に示すように、操作回数履歴データベース１２５は、今回操作回数を対応操作方法の処理目的または実行時期の情報と対応付けて累積し、過去操作回数履歴として格納するデータベースであり、例えば、図示していない操作方法ＩＤなどをキーとして、操作種類、各操作種類に含まれる操作方法、各操作方法の過去操作回数履歴といった情報を対応付けたレコードの集合体となっている。
【００４９】
図６は、本実施形態における、今回操作回数記録部１５０によってメモリ１０３に記録される今回操作回数のデータ構造例４を示す図である。図６に示すように、今回操作回数は、コンピュータ２００の入力装置２０５から行われる各種操作方法の、所定期間中の実行回数を検知し、今回操作回数としてメモリ１０３に記録されるデータであり、例えば、図示していない操作方法ＩＤなどをキーとして、操作種類、各操作種類に含まれる操作方法、各操作方法の今回操作回数といった情報を対応付けたレコードの集合体となっている。
【００５０】
−−−処理フロー例−−−
以下、本実施形態におけるコンピュータ成りすまし使用防止方法に対応する処理フロー例について、図に基づき説明する。なお、以下で説明するコンピュータ成りすまし使用防止方法に対応する各種動作は、前記システム１００が、適宜なメモリ１０３に読み出して実行するプログラム１０２によって実現される。そして、こうしたプログラム１０２は、以下に説明される各種の動作を行うためのコードからそれぞれ構成されている。
【００５１】
−−−処理フロー例１−−−
図７は、本実施形態のコンピュータ成りすまし使用防止方法の実施手順例を示すフロー図である。この実施手順例では、コンピュータ成りすまし使用防止の全体的な処理の流れについて説明する。
【００５２】
まず、ユーザがコンピュータ２００にログインすると、コンピュータ２００にインストールされた常駐型のアプリケーション２５０が自動的に起動し、システム１００の各プログラム１０２と協働し始める。まず、システム１００の今回操作回数記録部１５０は、メモリ１０３に記録される今回操作回数のデータ（図６参照９を初期化し、その今回操作回数のコラムの数値をゼロにリセットする（Ｓ１００）。メモリ１０３に記録される今回操作回数のデータの、今回操作回数以外のコラムの内容は、前記操作回数履歴データベース１２５から読み取ることとすればよい。または、前述の操作種類・操作方法マスタデータベースをシステム１００に設けて、当該操作種類・操作方法マスタデータベースより読み取ることとすればよい。
【００５３】
次に、今回操作回数記録部１５０は、コンピュータ２００の入力装置２０５から当該ユーザによって行われる各種操作方法の、所定期間中の実行回数の検知を開始し（Ｓ１０２）、今回操作回数としてメモリ１０３に記録（具体的には今回操作回数の数値を１増加させる）してゆく（Ｓ１０６）。
【００５４】
ステップＳ１０２とＳ１０６との間で、今回操作回数記録部１５０は、ログアウト要求、あるいは本実施形態のコンピュータ成りすまし使用防止方法の終了要求、具体的にはコンピュータ２００の常駐アプリケーション２５０の終了要求が、入力されたか否かをチェックする（Ｓ１０４）。ログアウト要求または終了要求のいずれかの入力があった場合（Ｓ１０４：ＹＥＳ）は、後述するステップＳ１１６へと処理を進める。いずれの入力も無い場合（Ｓ１０４：ＮＯ）は、今回操作回数の記録を実行する（Ｓ１０６）。
【００５５】
このように本実施形態では、今回操作回数の記録処理などを、ログイン期間単位で行うこととしている。しかしながらこのような例に限定されるものではなく、例えば、今回ログイン時と前回ログイン時の２回にわたって今回操作回数を累積することなどとしてもよい。あるいは、ログインしてから所定の時間経過後まで、今回操作回数を累積することなどとしてもよい。あるいは、所定のサンプル数に達するまで操作回数が検知され記録されるまで、今回操作回数を累積することなどとしてもよい。
【００５６】
次に、システム１００では、ユーザ判定部１５１による、メモリ１０３から読み出した今回操作回数と、所定記憶装置より読み出した正当なユーザの各種操作方法の基本的な実行傾向とを照合して、当該ログイン期間中のユーザが、コンピュータ２００の正当なユーザであるか否かを判定する、ユーザの正当性判定処理に移る。具体的にはまず、メモリ１０３から読み出した今回操作回数と、前記正当なユーザの前記各種操作方法の基本的な実行傾向とに基づいて、一連の操作方法の集合である操作方法群について、前記操作方法群を構成する各操作方法が今回操作回数ずつ出現する確率を、今回操作回数群出現確率Ｐ（α）（数（１）参照）として計算し（Ｓ１０８）、メモリ１０３に格納し、メモリ１０３から読み出した当該今回操作回数群出現確率と、所定記憶装置より読み出した所定のしきい値とを比較し、今回操作回数群出現確率がしきい値よりも小さいか否かを判定する（Ｓ１１０）。なお、今回操作回数群出現確率Ｐ（α）の算定に際し、（１）一度も使ったことのない操作方法に関しては計算自体を行わない（数１によればＰ（α）がゼロになってしまう）、或いは、（２）一度も使ったことのない操作方法の場合、ｐ（ｉ）に０．１などの十分小さな値を代入して計算を行う、もしくは（３）ｓ（１）〜ｓ（ｋ）を１から、すなわちどの操作方法も一度は実行したものとして計算する、とのいずれかの考慮を行うことができる。
【００５７】
ステップＳ１１０において、今回操作回数群出現確率がしきい値よりも大きい場合（Ｓ１１０：ＮＯ）は、当該ログイン中のユーザは正当なユーザであると判定し、ステップＳ１０２からの処理を繰り返す。ステップＳ１１０において、今回操作回数群出現確率がしきい値よりも小さい場合（Ｓ１１０：ＹＥＳ）は、当該ログイン中のユーザは正当なユーザでない（可能性がある）と判定し、システム１００のプログラム１０２や常駐アプリケーション２５０によって、あらかじめ決められたパスワードの入力を要求する画面がコンピュータ２００の出力装置２０５に表示され（Ｓ１１２）、それらパスワードの一致を確認する照合処理が実行される（Ｓ１１４）。
【００５８】
ステップＳ１１４において、パスワードが一致した場合（Ｓ１１４：ＹＥＳ）は、ステップＳ１１６へと処理を進める。ステップＳ１１６では、操作回数累積部１５２によって、今回操作回数が対応操作方法の処理目的または実行時期の情報と対応付けて累積され、過去操作回数履歴として操作回数履歴データベース１２５に登録される（Ｓ１１６）。ステップＳ１１６が実行された場合は、次に、コンピュータ成りすまし使用防止フローを終了とする。
【００５９】
ここで、変形例として、ステップＳ１１６の後、ステップＳ１０２などに戻り、再び今回操作回数記録部１５０やユーザ判定部１５１の処理を繰り返すこととしてもよい。その場合は、再度ステップＳ１１０においてユーザの正当性が疑われてステップＳ１１４に至り、パスワード確認を行うことを想定して、あらかじめ複数のパスワードを発行しておくこととし、一度使用したパスワードは二度と使用しないようにすることとすればよい。しかし、仮に、何度も繰り返し当該ユーザが正当なユーザでないと判定され、パスワード要求画面が繰り返し表示されるのは、当該ユーザにとっては不都合であるので、本実施形態では、ステップＳ１１４でパスワードが一致したユーザについては、その時点で正当なユーザであると確定したものとし、コンピュータ成りすまし使用防止フローを終了することとしている。
【００６０】
また、別の変形例として、ステップＳ１１０において正統なユーザでないと判定され（Ｓ１１０：ＮＯ）、かつステップＳ１１４においてパスワードが一致し（Ｓ１１４：ＹＥＳ）、ステップＳ１１６を実行した場合に、過去操作回数履歴リセット部１５４によって、操作回数履歴データベース１２５に登録された過去操作回数履歴を、入力装置からの指示を受けて、または所定条件の到来を検知して、リセットすることとしてもよい。
【００６１】
ステップＳ１１４において、パスワードが一致しない場合（Ｓ１１４：ＮＯ）は、本実施形態では、システム１００のプログラム１０２や常駐アプリケーション２５０によって、コンピュータ２００を凍結し（Ｓ１１８）、コンピュータ成りすまし使用防止フローを終了とする。
【００６２】
ここで、ステップＳ１１８でコンピュータ２００を凍結した後に、変形例として、さらに別の方法でユーザの正当性を確認することとしてもよい。例えば、システム１００が当該ユーザのユーザ登録を管理する機関によって運営されているような場合は、当該管理機関から当該ユーザに電話をかけ、様々な質問によって当該ユーザの正当性を確認することなどとしてもよい。
【００６３】
また、本フローの別の変形例として、ステップＳ１０８で計算された今回操作回数群出現確率が、ステップＳ１１０において、しきい値よりも著しく小さいと判定される場合は、ステップＳ１１２およびＳ１１４のパスワードによる正当性確認を省略し、ただちにステップＳ１１８のコンピュータ２００凍結を実行することとしてもよい。
【００６４】
また、本フローには含まれていないが、ユーザ自身が、コンピュータ２００のディスプレイ２０６などから、操作回数履歴データベース１２５に登録された操作回数履歴を確認できるようにしてもよい。図８は、そのような操作回数履歴データベース１２５に登録された操作回数履歴を確認するための操作回数履歴データベース内容確認画面５の一例である。この操作回数履歴データベース内容確認画面５では、操作回数履歴データベース１２５に格納された、操作種類４０１、操作方法およびその基本的な実行傾向における選択確率４０２などが表示される。ユーザがこの操作回数履歴データベース内容確認画面５を参照するためには、あらかじめ決められたパスワードの入力が必要なこととすればよい。
【００６５】
以上、本実施形態によれば、特にＩＤやパスワードを不正使用された場合においても、良好な確度で、ユーザの疲労状態に関係なく、コンピュータの使用におけるユーザの成りすましの防止が可能となる。したがって、良好な確度で効率的にコンピュータの成りすまし使用が防止可能となる。
【００６６】
以上、本発明の実施の形態について、その実施の形態に基づき具体的に説明したが、これに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。
【図面の簡単な説明】
【００６７】
【図１】本実施形態のコンピュータ成りすまし使用防止システムを含むネットワーク構成図である。
【図２】本実施形態における操作種類と操作方法の一部を例示した表である。
【図３】本実施形態の変形例における操作特徴入力画面の一例を示す図である。
【図４】本実施形態におけるユーザ判定処理の変形例である、カイ自乗分布を用いた独立性の検定の例を説明するための図である。
【図５】本実施形態の操作回数履歴データベースのデータ構造例を示す図である。
【図６】本実施形態の今回操作回数のデータ構造例を示す図である。
【図７】本実施形態のコンピュータ成りすまし使用防止方法に対応する処理フロー例を示す図である。
【図８】本実施形態の変形例における操作回数履歴データベース内容確認画面の一例を示す図である。
【符号の説明】
【００６８】
１００ コンピュータ成りすまし使用防止システム
１０１ プログラムデータベース
１０２ プログラム
１０３ メモリ
１０４ ＣＰＵ
１０５ 入力インターフェイス
１０６ 出力インターフェイス
１０７ 通信装置
１０８ Ｉ／Ｏ部
１２５ 操作回数履歴データベース
１５０ 今回操作回数記録部
１５１ ユーザ判定部
１５２ 操作回数累積部
１５３ 傾向分析部
１５４ 過去操作回数履歴リセット部
１４０ ネットワーク
２００ コンピュータ
２０１ プログラムデータベース
２０２ プログラム
２０３ メモリ
２０４ ＣＰＵ
２０５ 入力装置
２０６ 出力装置
２０７ 通信装置
２０８ Ｉ／Ｏ部
２５０ 常駐アプリケーション
【特許請求の範囲】
【請求項１】
コンピュータが、当該コンピュータの正当なユーザ以外のユーザにより使用される、成りすまし使用を防止するシステムであって、
コンピュータの入力装置から行われる各種操作方法の、所定期間中の実行回数を検知し、今回操作回数としてメモリに記録する、今回操作回数記録部と、
前記メモリから読み出した前記今回操作回数と、所定記憶装置より読み出した前記正当なユーザの前記各種操作方法の基本的な実行傾向とを照合して、前記所定期間中のユーザが、前記コンピュータの前記正当なユーザであるか否かを判定するユーザ判定部と、
を備えることを特徴とする、コンピュータ成りすまし使用防止システム。
【請求項２】
前記今回操作回数を対応操作方法の処理目的または実行時期の情報と対応付けて累積し、過去操作回数履歴として操作回数履歴データベースに登録する、操作回数累積部と、
前記操作回数履歴データベースから前記過去操作回数履歴を読み出し、当該前記過去操作回数履歴から、所定期間中または所定処理に際しての操作方法の実行頻度を前記基本的な実行傾向として計算し、前記所定記憶装置に格納する、傾向分析部と、
を備えることを特徴とする、
請求項１に記載のコンピュータ成りすまし使用防止システム。
【請求項３】
前記操作回数履歴データベースに登録された前記過去操作回数履歴を、入力装置からの指示を受けて、または所定条件の到来を検知して、リセットする、過去操作回数履歴リセット部を備えることを特徴とする、
請求項２に記載のコンピュータ成りすまし使用防止システム。
【請求項４】
前記基本的な実行傾向の入力を入力装置から受け付けて、前記受け付けた基本的な実行傾向を前記所定記憶装置に格納する、実行傾向受け付け部を備えることを特徴とする、
請求項１に記載のコンピュータ成りすまし使用防止システム。
【請求項５】
前記ユーザ判定部における処理は、前記メモリから読み出した前記今回操作回数と、前記正当なユーザの前記各種操作方法の基本的な実行傾向とに基づいて、一連の操作方法の集合である操作方法群について、前記操作方法群を構成する各操作方法が今回操作回数ずつ出現する確率を、今回操作回数群出現確率として計算しメモリに格納し、メモリから読み出した当該今回操作回数群出現確率と、所定記憶装置より読み出した所定のしきい値とを比較することにより実行されることを特徴とする、
請求項１〜４のいずれかに記載のコンピュータ成りすまし使用防止システム。
【請求項６】
前記ユーザ判定部における処理は、前記メモリから読み出した前記今回操作回数と、前記正当なユーザの前記各種操作方法の基本的な実行傾向との間で、カイ自乗分布を用いた独立性の検定を実行することにより、両者の間に関連性があるか否かを判定することにより実行されることを特徴とする、
請求項１〜４のいずれかに記載のコンピュータ成りすまし使用防止システム。
【請求項７】
前記ユーザ判定部における処理は、前記メモリから読み出した前記今回操作回数群出現確率と、前記所定記憶装置より読み出した前記所定のしきい値との間で、カイ自乗分布を用いた独立性の検定を実行することにより、両者の間に関連性があるか否かを判定することにより実行されることを特徴とする、
請求項５に記載のコンピュータ成りすまし使用防止システム。
【請求項８】
前記所定期間中が今回ログイン時であり、前記ユーザ判定部による前記判定処理を、ログイン期間ごとに実行することを特徴とする、
請求項１〜７のいずれかに記載のコンピュータ成りすまし使用防止システム。
【請求項９】
コンピュータが、当該コンピュータの正当なユーザ以外のユーザにより使用される、成りすまし使用を防止するコンピュータが、
コンピュータの入力装置から行われる各種操作方法の、所定期間中の実行回数を検知し、今回操作回数としてメモリに記録する処理と、
前記メモリから読み出した前記今回操作回数と、所定記憶装置より読み出した前記正当なユーザの前記各種操作方法の基本的な実行傾向とを照合して、前記所定期間中のユーザが、前記コンピュータの前記正当なユーザであるか否かを判定する処理と、
を実行することを特徴とする、コンピュータ成りすまし使用防止方法。
【請求項１０】
コンピュータが、当該コンピュータの正当なユーザ以外のユーザにより使用される、成りすまし使用を防止するコンピュータに、
コンピュータの入力装置から行われる各種操作方法の、所定期間中の実行回数を検知し、今回操作回数としてメモリに記録するステップと、
前記メモリから読み出した前記今回操作回数と、所定記憶装置より読み出した前記正当なユーザの前記各種操作方法の基本的な実行傾向とを照合して、前記所定期間中のユーザが、前記コンピュータの前記正当なユーザであるか否かを判定するステップと、
を実行することを特徴とする、コンピュータ成りすまし使用防止プログラム。
【請求項１】
コンピュータが、当該コンピュータの正当なユーザ以外のユーザにより使用される、成りすまし使用を防止するシステムであって、
コンピュータの入力装置から行われる各種操作方法の、所定期間中の実行回数を検知し、今回操作回数としてメモリに記録する、今回操作回数記録部と、
前記メモリから読み出した前記今回操作回数と、所定記憶装置より読み出した前記正当なユーザの前記各種操作方法の基本的な実行傾向とを照合して、前記所定期間中のユーザが、前記コンピュータの前記正当なユーザであるか否かを判定するユーザ判定部と、
を備えることを特徴とする、コンピュータ成りすまし使用防止システム。
【請求項２】
前記今回操作回数を対応操作方法の処理目的または実行時期の情報と対応付けて累積し、過去操作回数履歴として操作回数履歴データベースに登録する、操作回数累積部と、
前記操作回数履歴データベースから前記過去操作回数履歴を読み出し、当該前記過去操作回数履歴から、所定期間中または所定処理に際しての操作方法の実行頻度を前記基本的な実行傾向として計算し、前記所定記憶装置に格納する、傾向分析部と、
を備えることを特徴とする、
請求項１に記載のコンピュータ成りすまし使用防止システム。
【請求項３】
前記操作回数履歴データベースに登録された前記過去操作回数履歴を、入力装置からの指示を受けて、または所定条件の到来を検知して、リセットする、過去操作回数履歴リセット部を備えることを特徴とする、
請求項２に記載のコンピュータ成りすまし使用防止システム。
【請求項４】
前記基本的な実行傾向の入力を入力装置から受け付けて、前記受け付けた基本的な実行傾向を前記所定記憶装置に格納する、実行傾向受け付け部を備えることを特徴とする、
請求項１に記載のコンピュータ成りすまし使用防止システム。
【請求項５】
前記ユーザ判定部における処理は、前記メモリから読み出した前記今回操作回数と、前記正当なユーザの前記各種操作方法の基本的な実行傾向とに基づいて、一連の操作方法の集合である操作方法群について、前記操作方法群を構成する各操作方法が今回操作回数ずつ出現する確率を、今回操作回数群出現確率として計算しメモリに格納し、メモリから読み出した当該今回操作回数群出現確率と、所定記憶装置より読み出した所定のしきい値とを比較することにより実行されることを特徴とする、
請求項１〜４のいずれかに記載のコンピュータ成りすまし使用防止システム。
【請求項６】
前記ユーザ判定部における処理は、前記メモリから読み出した前記今回操作回数と、前記正当なユーザの前記各種操作方法の基本的な実行傾向との間で、カイ自乗分布を用いた独立性の検定を実行することにより、両者の間に関連性があるか否かを判定することにより実行されることを特徴とする、
請求項１〜４のいずれかに記載のコンピュータ成りすまし使用防止システム。
【請求項７】
前記ユーザ判定部における処理は、前記メモリから読み出した前記今回操作回数群出現確率と、前記所定記憶装置より読み出した前記所定のしきい値との間で、カイ自乗分布を用いた独立性の検定を実行することにより、両者の間に関連性があるか否かを判定することにより実行されることを特徴とする、
請求項５に記載のコンピュータ成りすまし使用防止システム。
【請求項８】
前記所定期間中が今回ログイン時であり、前記ユーザ判定部による前記判定処理を、ログイン期間ごとに実行することを特徴とする、
請求項１〜７のいずれかに記載のコンピュータ成りすまし使用防止システム。
【請求項９】
コンピュータが、当該コンピュータの正当なユーザ以外のユーザにより使用される、成りすまし使用を防止するコンピュータが、
コンピュータの入力装置から行われる各種操作方法の、所定期間中の実行回数を検知し、今回操作回数としてメモリに記録する処理と、
前記メモリから読み出した前記今回操作回数と、所定記憶装置より読み出した前記正当なユーザの前記各種操作方法の基本的な実行傾向とを照合して、前記所定期間中のユーザが、前記コンピュータの前記正当なユーザであるか否かを判定する処理と、
を実行することを特徴とする、コンピュータ成りすまし使用防止方法。
【請求項１０】
コンピュータが、当該コンピュータの正当なユーザ以外のユーザにより使用される、成りすまし使用を防止するコンピュータに、
コンピュータの入力装置から行われる各種操作方法の、所定期間中の実行回数を検知し、今回操作回数としてメモリに記録するステップと、
前記メモリから読み出した前記今回操作回数と、所定記憶装置より読み出した前記正当なユーザの前記各種操作方法の基本的な実行傾向とを照合して、前記所定期間中のユーザが、前記コンピュータの前記正当なユーザであるか否かを判定するステップと、
を実行することを特徴とする、コンピュータ成りすまし使用防止プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２００８−１８１２３１（Ｐ２００８−１８１２３１Ａ）
【公開日】平成２０年８月７日（２００８．８．７）
【国際特許分類】
【出願番号】特願２００７−１２９２８（Ｐ２００７−１２９２８）
【出願日】平成１９年１月２３日（２００７．１．２３）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
【公開日】平成２０年８月７日（２００８．８．７）
【国際特許分類】
【出願日】平成１９年１月２３日（２００７．１．２３）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
[ Back to top ]