認証装置、認証方法、及びプログラム
【課題】なりすまし等の悪意のある電話を確実に識別するとともに、悪意のある電話の可能性が高いと判定された場合に、その旨を所定の通知先に通知する。
【解決手段】発信者端末と着信者端末とが電話網を介して接続されて構成された通信システムにおいて使用される認証装置において、前記発信者端末から前記着信者端末に向けて送信された音声を受信する受信手段と、前記受信手段により受信する音声から声紋情報を取得し、当該声紋情報と、所定の声紋情報とを照合することにより声紋認証を行う声紋認証手段と、前記声紋認証が成功しなかった場合に、前記受信手段により受信する音声の内容が、所定のキーワードに該当するかどうかを判定する判定手段と、前記判定手段により、前記音声の内容が前記所定のキーワードに該当すると判定された場合に、所定の通知先アドレス宛に、前記発信者端末のユーザが正当な者でないことを示すメッセージを通知する通知手段と、を備える。
【解決手段】発信者端末と着信者端末とが電話網を介して接続されて構成された通信システムにおいて使用される認証装置において、前記発信者端末から前記着信者端末に向けて送信された音声を受信する受信手段と、前記受信手段により受信する音声から声紋情報を取得し、当該声紋情報と、所定の声紋情報とを照合することにより声紋認証を行う声紋認証手段と、前記声紋認証が成功しなかった場合に、前記受信手段により受信する音声の内容が、所定のキーワードに該当するかどうかを判定する判定手段と、前記判定手段により、前記音声の内容が前記所定のキーワードに該当すると判定された場合に、所定の通知先アドレス宛に、前記発信者端末のユーザが正当な者でないことを示すメッセージを通知する通知手段と、を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、なりすまし電話のような危険な通話を識別し、識別結果を所定の通知先に通知する技術に関するものである。
【背景技術】
【０００２】
近年、本人になりすまして本人の家族に電話をかけることによりなされる振り込め詐欺のような詐欺行為が社会問題になっている。このような悪意のある電話への従来からある対策としては、ナンバーディスプレイ、ISDN等を利用して、着信者側で発信者番号を表示するようにし、表示された発信者番号から発信者を識別するとともに、発信者側から発信者番号が通知されない場合には端末の機能や電話サービスを利用して着信拒否する方法がある。
【特許文献１】特開２００５−１４８９８２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
上記の従来の方法では、発信が公衆電話からなされた場合、電話番号で発信者の本人性を確認することはできず、会話の中で本人かどうかを確認せざるを得ない。また、番号非通知の場合に、一律に着信を拒否してしまうと、悪意でない電話も拒否してしまう可能性が高くなるという問題がある。更に、悪意のない発信者がいつも使用している電話番号と異なる電話番号から発信を行う場合には、着信者側には誰のものかわからない電話番号が表示されるので、悪意のない発信者との通話がなされない可能性がある。
【０００４】
上記のように、発信者番号のみを用いたなりすまし電話対策では、悪意でない電話を拒否することなく悪意のある電話を判別することはできず、結局、悪意のある電話を判別するには、電話の着信があった場合に着信を拒否することなく発信者と会話を行って、発信者との会話内容や発信者の声質等から判断するしかない。
【０００５】
しかし、発信者の巧みな言い回しにより、着信を受けた者が正常な心理状態でなくなった場合等には、危険性についての十分な判断が困難になり、なりすましを信用してしまう可能性が高い。
本発明は上記の点に鑑みてなされたものであり、なりすまし等の悪意のある電話をできるだけ確実に識別するとともに、悪意のある電話の可能性が高いと判定された場合において、その旨を予め定めた通知先に通知するための技術を提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記の課題を解決するために、本発明は、発信者端末と着信者端末とが電話網を介して接続されて構成された通信システムにおいて使用される認証装置であって、所定の声紋情報と、所定のキーワードと、所定の通知先アドレスとを格納する格納手段と、前記発信者端末から前記着信者端末に向けて送信された音声を受信する受信手段と、前記受信手段により受信する音声から声紋情報を取得し、当該声紋情報と、前記格納手段に格納された所定の声紋情報とを照合することにより声紋認証を行う声紋認証手段と、前記声紋認証が成功しなかった場合に、前記受信手段により受信する音声の内容が、前記格納手段に格納された所定のキーワードに該当するかどうかを判定する判定手段と、前記判定手段により、前記音声の内容が前記所定のキーワードに該当すると判定された場合に、前記格納手段に格納された所定の通知先アドレス宛に、前記発信者端末のユーザが正当な者でないことを示すメッセージを通知する通知手段と、を備えたことを特徴とする認証装置として構成される。
【０００７】
前記所定の声紋情報、前記所定のキーワード、及び前記所定の通知先アドレスは、それぞれ前記着信者端末の電話番号である着信者番号に対応付けて前記格納手段に格納された情報であることとしてもよい。
【０００８】
また、前記認証装置は、前記発信者端末の電話番号である発信者番号の認証を行う発信者番号認証手段を更に備え、前記格納手段は、前記着信者番号に対応付けて認証用電話番号を更に格納し、前記発信者番号認証手段は、前記発信者番号が、前記認証用電話番号と一致するかどうかを判定することより前記発信者番号の認証を行うこととしてもよい。
【０００９】
また、前記受信手段は、前記電話網における音声中継装置（中継機能を持つ呼制御装置等）から、又は前記着信者端末から前記音声を受信することとしてもよい。
【発明の効果】
【００１０】
本発明によれば、なりすまし等の悪意のある電話をできるだけ確実に識別することが可能になるとともに、悪意のある電話の可能性が高いと判定された場合において、その旨を予め定めた通知先に通知することができ、例えば、なりすまし電話による詐欺被害等を防止する効果がある。
【発明を実施するための最良の形態】
【００１１】
以下、図面を参照して本発明の実施の形態について説明する。
【００１２】
（第１の実施の形態）
＜システム構成＞
図１は、本発明の第１の実施の形態におけるシステム構成図である。図１に示すように、本実施の形態に係るシステムは、発信者端末１、着信者端末２、認証装置３が電話網４を介して接続された構成をとる。また、電話網４は呼制御装置５を備えている。更に、通知先端末６が備えられており、通知先端末６はインターネット等を介して認証装置３から電子メールを受信することが可能である。
【００１３】
発信者端末１、及び着信者端末２は、電話網４を介して通話を行うために使用される一般的な電話機である。なお、着信者端末２は、自動的に受注業務等を行う自動音声応答システムでもよい。
【００１４】
呼制御装置５は、端末間の呼接続制御を行ったり、発信者番号及び着信者番号等を認証装置３に送信したりする機能を有する装置である。また、呼制御装置６は、呼接続を行った端末間で送受信される音声（音声データ）を中継する中継機能を備えており、当該中継機能を用いて端末間で送受信される通話音声を取得し、それを認証装置３に送信することができる。なお、呼制御装置５が音声の中継機能を有する代わりに、認証装置３が音声の中継機能を有することとしてもよい。
【００１５】
電話網４は、当該電話網において本実施の形態に係る処理を行う呼制御装置５を実現できれば、固定電話網、携帯電話網、VoIP網等のいずれでもよく、特定の方式に限定されるものではない。ただし、本実施の形態では、電話網４としてVoIP網を使用し、呼制御装置３としてSIPサーバを用いることを想定している。本実施の形態で説明する呼制御装置３を用いた呼制御処理自体は既存技術を用いて実現できる。
【００１６】
認証装置３は、本発明に係る認証処理を行う装置である。図２に、認証装置３の機能構成図を示す。
【００１７】
図２に示すように、本実施の形態に係る認証装置３は、送受信部３１、発信者番号認証部３２、声紋認証部３３、危険度分析・通知部３４、認証制御部３５、及びユーザ情報格納部３６を有する。
【００１８】
送受信部３１は、電話番号、音声、メール等の各種データの送受信を電話網４を介して行うための機能部である。
【００１９】
発信者番号認証部３２は、呼制御装置５から発信者番号及び着信者番号を受信し、これらの番号に基づき、ユーザ情報格納部３６に格納された情報を検索することにより、発信者番号の認証を行う機能部である。
【００２０】
声紋認証部３３は、電話網４から受信する発信者端末１と着信者端末２間の通話音声から声紋（音声の特徴）を抽出し、当該声紋とユーザ情報格納部３６に格納された声紋とを比較することにより、声紋認証を行う機能部である。
【００２１】
危険度分析・通知部３４は、上記通話音声を音声認識技術を用いてテキストに変換し、そのテキストとユーザ情報格納部３６に格納された予め定めた危険ワードとを比較することにより、会話の中に予め定めた危険ワードが含まれているかどうかを判定し、これにより会話の危険度を判定する機能を有する。更に、危険度分析・通知部４３は、会話の危険度が高いと判定した場合に、予め登録した通知先にその旨を電子メールを用いて通知する機能を有する。なお、通知方法は電子メールに限らない。例えば、電話を通知先にかけて音声メッセージを送信する方法でもよい。
【００２２】
認証制御部３５は、各機能部に対して処理指示を行うとともに、各機能部による処理結果を取得する機能を有し、後述するフローチャートに示す処理は、この認証制御部３５の制御により行われる。
【００２３】
ユーザ情報格納部３６は、ユーザ情報をテーブルとして格納する機能部である。図３に、ユーザ情報格納部３６が格納するテーブルの一例を示す。図３に示すように、本実施の形態におけるユーザ情報格納部３６には、ユーザ毎に、電話番号１、電話番号１に対応する声紋情報、電話番号２、各電話番号２に対応する声紋情報、危険ワード、通知先メールアドレスが格納されている。
【００２４】
電話番号１は、対応するユーザの電話端末の電話番号である。電話番号２は、例えば当該ユーザの家族の構成メンバーの各電話番号である。また、各声紋情報は、対応する電話番号に対応するユーザの声紋情報である。危険ワードは、会話の危険度を判定するために用いるキーワードである。通知先メールアドレスは、危険度が高いと判定された場合に、その旨の通知を行う通知先のメールアドレスである。これらの情報は、例えば、ユーザ登録処理等において予め登録される情報である。
【００２５】
なお、ここでの"危険度"における"危険"の意味は、例えば、着信者が悪意のある発信者にだまされる（詐欺にあう）危険といった意味であり、この観点での危険ワードとしては例えば"口座番号"、"振込み"等がある。ただし、危険ワードはこのような観点での単語に限定されるものではなく、利用者のニーズによって適宜設定することが可能である。
【００２６】
認証装置３は、CPU、メモリ等の記憶装置を有する一般的なコンピュータに、上記の各機能部に対応する処理を行うためのプログラムを搭載することにより実現することが可能である。当該プログラムは、ネットワーク上のサーバからダウンロードしてコンピュータにインストールしてもよいし、プログラムが記録された記録媒体（メモリ等）からコンピュータにインストールしてもよい。
【００２７】
＜システムの動作＞
次に、図４のシーケンスチャートを参照しながら本実施の形態におけるシステムの動作例について説明する。以下の例では、発信者端末１のユーザを発信者と呼び、着信者端末２のユーザを着信者と呼び、発信者が着信者に対して電話をかけて通話を行う場合について説明する。
【００２８】
発信者が発信者端末１において着信者端末２の電話番号を用いて発呼操作を行うことにより、発信者端末１から着信者端末２に対して発呼がなされ、SIPによる呼制御（ステップ１〜４）により発信者端末１と着信者端末２との間の呼接続がなされ、通話が開始される（ステップ５）。
【００２９】
呼制御装置５は、SIPによる呼制御の過程で、発信者端末１の電話番号（発信者番号）と着信者端末２の電話番号（着信者番号）とを取得しており、ステップ６において、呼制御装置５は、発信者番号と着信者番号とを認証装置３に送信し、認証装置３は発信者番号と着信者番号を受信する（ステップ６）。
【００３０】
更に、呼制御装置５は、認証装置３と呼接続を行い、発信者端末１と着信者端末２間で送受信される音声を取得し、取得した音声を順次認証装置３に送信する（ステップ７）。認証装置３は当該音声を取得する。
【００３１】
なお、認証装置３が音声の中継機能を持つ場合、呼制御装置５による呼制御により認証装置３と発信者端末１との間の呼接続、及び認証装置３と着信者端末２との間の呼接続を行い、認証装置３が発信者端末１と着信者端末２との間の通話音声の中継を行うこととしてもよい。この場合、認証装置３は、自分自身が中継する音声を取得し、認証処理に用いる。上記のようにして認証装置３が取得する音声は、認証装置３に備えられている記憶装置に格納される。
【００３２】
ステップ８において認証装置は認証処理を行う。ステップ８で行われる認証処理の詳細を図５のフローチャートを参照して説明する。
【００３３】
認証処理において、まず、認証装置３の発信者番号認証部３２は、発信者番号認証を行う（ステップ８１）。具体的には、発信者番号認証部３２は、発信者番号と着信者番号を用いてユーザ情報格納部３６を検索することにより、電話番号１として格納されている着信者番号を検出し、当該着信者番号に対応付けて電話番号２として格納されている電話番号（一般には複数である）の中に発信者番号が含まれているかどうかをチェックする。
【００３４】
電話番号１として格納されている着信者番号に対応付けて電話番号２として格納されている電話番号の中に発信者番号が含まれていれば（ステップ８２におけるYes）、発信者番号認証部は発信者番号認証が成功したと判定し、その旨を認証制御部３５に通知する。本実施の形態では、当該通知を受けた認証制御部３５は、発信者は正当な者（着信者の家族等、着信者が予期している者）であると判断し、これ以上の認証処理を行わない。もちろん、この発信者番号の認証に加えて、次のステップでの声紋認証も成功した場合にはじめて発信者は正当な者であると判定することとしてもよい。
【００３５】
電話番号１として格納されている着信者番号に対応付けて電話番号２として格納されている電話番号の中に発信者番号が含まれていない場合（ステップ８２におけるNo）、発信者番号認証部３２は発信者番号認証に失敗したと判断し、その旨を認証制御部３５に通知する。
【００３６】
すると、認証制御部３５は、声紋認証部３３に対して声紋認証を行うよう指示し、声紋認証部３３は、声紋認証処理を行う（ステップ８３）。ここでは、声紋認証部３３は、記憶装置に蓄積される音声（音声データ）から、無音で区切られる各音声を取得し、それぞれの声紋情報を取得し、当該声紋情報をユーザ情報格納部３６に格納された声紋情報と比較することにより、それらの一致度合いを判定する。
【００３７】
比較の対象となる声紋情報は、着信者番号（電話番号１）に対応付けられている声紋情報と、着信者番号（電話番号１）に対応する各電話番号２に対応付けられた声紋情報である。
【００３８】
ここで、認証装置３が取得する音声には発信者の音声と着信者の音声が含まれている。上記の比較の結果、取得した音声の声紋が着信者番号（電話番号１）に対応付けられている声紋情報と一致する場合、その音声は着信者の音声であるため、発信者が正当な者であるかどうかの判定の対象とはしない。取得した音声の声紋が着信者番号（電話番号１）に対応付けられている声紋情報と一致しない音声について、それが、電話番号２に対応付けられた声紋情報のいずれかと一致するかどうかを判定することにより、発信者が正当な者であるかどうかの判定を行う。
【００３９】
例えば、声紋認証部３３は、判定対象の複数の音声（無音区間で区切られた複数の音声）のうち、予め定めた割合の個数の音声が、電話番号２に対応付けられた１つの声紋情報と一致すると判定された場合に声紋認証に成功したと判定する。
【００４０】
声紋認証部３３により、声紋認証が成功したと判定された場合には（ステップ８４のOK）、図４のステップ８全体の認証が成功であると判定され、これ以上の認証処理を行わない。声紋認証部３３により、声紋認証が失敗したと判定された場合には（ステップ８４のNG）、その旨が認証制御部３５に通知され、認証制御部３５は、危険度分析・通知部３４に対して危険度分析処理を行うように指示し、これにより危険度分析・通知部３４は、危険度分析処理を行う（ステップ８５）。
【００４１】
ステップ８５において、危険度分析・通知部３４は、認証制御部３５により記憶装置に順次記憶されている音声を当該記憶装置から取得し、それをテキストに変換し、ユーザ情報格納部３６において着信者番号（電話番号１）に対応付けて記憶されている危険ワード（一般には複数）と比較し、当該音声が危険ワードのいずれかに該当するかどうかをチェックする。この処理を、所定の時間長の音声が記憶される度に行う。
【００４２】
そして、例えば、危険度分析・通知部４３は、複数回のチェックのうちの予め定めた割合の個数の音声が危険ワードのいずれかに該当する場合に（ステップ８６のYes）、発信者と着信者との間で行われている会話の危険度が高いと判定し、判定結果を保持しておく（ステップ８７）。複数回のチェックのうち、危険ワードの割合が予め定めた割合より低い場合には（ステップ８６のNo）、認証成功であると判定し、これ以上の認証処理を行わない。
【００４３】
図５のシーケンスチャートに戻って説明を続ける。図５において、発信者と着信者間での通話が終了したことにより、端末間での回線切断処理が行われる（ステップ９〜１０）。また、端末間での回線切断を検知した呼制御装置５は、認証装置３にその旨を通知する（ステップ１１）。
【００４４】
認証処理（ステップ８）での危険度分析処理において危険度分析・通知部３４により会話の危険度が高いと判定された場合、回線切断通知を受けた認証装置３における危険度分析・通知部３４は、着信者端末２に対して呼接続を行って（ステップ１２）、発信者は正当な者でない可能性がある旨の音声メッセージを着信者端末２に向けて送信する（ステップ１３）。さらに、危険度分析・通知部３４は、ユーザ情報格納部３６において、着信者番号（電話番号１）に対応付けて格納されている通知先メールアドレスを取得し、当該通知先メールアドレス宛に、着信者が不正な者と通話を行った可能性があることを示すメッセージを電子メールで送信する（ステップ１４）。
【００４５】
なお、上記の例では、発信者端末１と着信者端末２が呼接続された後に、発信者に認証が行われていることを意識させることなく認証処理が行われていたが、呼接続がなされる前に、発信者に認証を意識させながら認証を行うこととしてもよい。
【００４６】
この場合の処理内容を図６に示すシーケンスチャートを参照して説明する。
【００４７】
発信者端末１から着信者端末２に対する発呼（呼接続要求の送信）がなされると（ステップ２１）、呼制御装置５は、着信者端末２への呼接続処理を行わず（中断して）、呼接続要求から取得した発信者番号と着信者番号を認証装置３に送信するとともに（ステップ２２）、発信者端末１と認証装置３との間の呼接続処理を行い、その結果、発信者端末１と認証装置３との間が呼接続される（ステップ２３）。
発信者端末１と認証装置３との間の呼接続が完了した後、認証装置３における認証制御部３５は、認証装置３の記憶装置に着信者番号と対応付けて予め格納してある特定のキーワードを発信者に発話させるための音声メッセージ（トーキー）を発信者端末１に送出する（ステップ２４）。
【００４８】
音声メッセージに応答して発信者により発話された音声を受信した認証装置３では、音声認識処理を行って、受信した音声が、上記のキーワードに合致するものかどうかの判定を行うことにより、音声認証処理を行う（ステップ２５、２６）。もちろん、ステップ２６では、前述した声紋認証及び発信者番号認証の両方または一方を行うこととしてもよい。
【００４９】
ステップ２６の音声認証が成功した場合、認証装置３は認証に成功した旨を示す音声メッセージを発信者端末１に送信するとともに（ステップ２７）、認証に成功した旨の通知を呼制御装置５に送信する（ステップ２８）。当該通知を受信した呼制御装置５は、中断していた呼接続処理を再開し、発信者端末１と着信者端末２間での呼接続を行う（ステップ２９、３０）。これにより、発信者と着信者との間で通話が行われる。
【００５０】
一方、ステップ２６の音声認証に失敗した場合、認証装置３は認証に失敗した旨を示す音声メッセージを発信者端末１に送信するとともに（ステップ２７のタイミングに相当）、認証に失敗した旨の通知を呼制御装置５に送信する（ステップ２８のタイミングに相当）。当該通知を受信した呼制御装置５は、発信者端末１と着信者端末２間での呼接続処理を中止する。また、認証装置３は、発信者からのメッセージを録音した後に、発信者端末１との回線を切断する（ステップ３１）。ここで録音したメッセージは、必要に応じて着信者端末２から着信者が確認することが可能である。
【００５１】
（第２の実施の形態）
次に、本発明の第２の実施の形態について説明する。第２の実施の形態は、認証装置３が電話網内の呼制御装置等から発信者番号等を取得しない場合の実施形態である。以下の説明において、第１の実施の形態で示した装置、機能部と同様の機能を有する装置、機能部には同じ参照符号を付している。
【００５２】
図７に、第２の実施の形態におけるシステム構成図を示す。図７に示すように、本実施の形態に係るシステムは、発信者端末１、着信者端末７が電話網Aを介して接続されているとともに、着信者端末７と認証装置３が電話網Bに接続される構成をとる。また、インターネット等に接続された通知先端末６が備えられており、認証装置３は、インターネット等を介して通知先端末６に電子メールを送信することが可能である。
【００５３】
本実施の形態における電話網Aは、PSTN、携帯電話網等であり、電話網BはVoIP網等であるが、これらに限定されるわけではない。発信者端末１は電話網Aを介した通話を行うことが可能な一般的な電話機である。認証装置３は、第１の実施の形態における認証装置３と同様の機能を有する装置である。
本実施の形態における着信者端末７は、電話網Aの回線と、電話網Bの回線の少なくとも２回線に接続可能であり、一方の回線において送受信する通話音声を他方の回線に転送すること、及びその逆方向の転送が可能な端末である。図８に、着信者端末７の機能構成図を示す。
【００５４】
図８に示すように、着信者端末７は、電話網A対応部７１、電話網B対応部７２、音声転送制御部７３、ユーザインタフェース部７４を有する。電話網A対応部７１、電話網B対応部７２はそれぞれ電話網A、電話網Bの回線を収容し、当該回線を介して呼接続及び音声通信を行う機能部である。なお、電話網Aと電話網Bが同じ電話網であってもよく、その場合、電話網A対応部７１、電話網B対応部７２は、当該電話網の複数の回線対応部となる。つまり、この場合、着信者端末７は、当該電話網に対応した回線を２回線収容する端末である。
【００５５】
音声転送制御部７３は、電話網A対応部７１が収容する回線を用いて着信者端末７と発信者端末１との間で通話が行われているときに送受信される音声を、認証装置３に転送するための機能部である。また、音声転送制御部７３は、その逆方向の音声転送を行うことも可能である。ユーザインタフェース部７４は、着信者が通話を行うために必要な操作装置を含むものであり、電話網A対応部７１から着信通知を受けてユーザを呼び出す機能も備えている。ユーザインタフェース部７４に一般的な電話機を接続し、その電話機を用いて着信者が通話を行うこととしてもよい。
【００５６】
＜システムの動作＞
次に、図９のシーケンスチャートを参照しながら本実施の形態におけるシステムの動作例について説明する。以下の例では、第１の実施の形態と同様に、発信者端末１のユーザを発信者と呼び、着信者端末７のユーザを着信者と呼び、発信者が着信者に対して電話をかけて通話を行う場合について説明する。また、発信者端末１と着信者端末７間の回線を回線Aと呼び、着信者端末７と認証装置３間の回線を回線Bと呼び、認証装置３から着信者端末７への発呼により確立される回線を回線Cと呼ぶことにする。
【００５７】
発信者が発信者端末１において着信者端末７に対して発呼操作を行うことにより、発信者端末１から着信者端末７に対して発呼がなされ、回線Aが確立され、発信者端末１と着信者端末７との間で回線Aによる通話が開始される（ステップ４１）。
【００５８】
発信者端末１と着信者端末７との間で回線Aが確立したことを、着信者端末７の音声転送制御部７３が検知すると、音声転送制御部７３は、電話網B対応部７２に対し認証装置３と呼接続を行うよう指示する。この指示を受けた電話網B対応部７２は、認証装置３との間で電話網Bを介した呼接続処理を行い、回線Bを確立する（ステップ４２）。また、このとき、音声転送制御部７３から電話網B対応部７２を介して認証装置３に着信者番号が送信される。
【００５９】
また、着信者端末７では、電話網A対応部７１を介して回線Aを経由した発信者端末１との音声通信が行われるとともに、電話網A対応部７１により送受信される音声が音声転送制御部７３により電話網B対応部７２を介して回線B経由で認証装置３に送信される（ステップ４３）。
【００６０】
認証装置３では、着信者端末７から受信する音声を順次蓄積し、認証処理を行う（ステップ４４）。ここでの認証処理は、図５に示す処理のうちのステップ８３以降の処理と同じである。つまり、本実施の形態では、発信者番号認証を行わずに、着信者番号と受信音声を用いた声紋認証、及び危険度判定処理を行う。
【００６１】
発信者と着信者間での通話が終了すると、着信者端末７は、回線Aを切断するとともに、回線Bも切断する（ステップ４５、４６）。
【００６２】
認証処理（ステップ４４）での危険度分析処理において危険度分析・通知部３４により会話の危険度が高いと判定された場合、回線切断通知を受けた認証装置３における危険度分析・通知部３４は、着信者端末７に対して呼接続を行って、回線Cを確立し（ステップ４７）、発信者は正当な者でない可能性がある旨の音声メッセージを着信者端末７に向けて送信する（ステップ４８）。さらに、危険度分析・通知部３４は、ユーザ情報格納部３６において、着信者番号（電話番号１）に対応付けて格納されている通知先メールアドレスに向けて、着信者が不正な者と通話を行った可能性があることを示すメッセージを送信する（ステップ４９）。認証処理（ステップ４４）での危険度分析処理において全ての認証をクリアし、会話の危険度が高いと判定されなかった場合には、ステップ４７〜４９の処理は行われない。
【００６３】
なお、上記の例では、発信者端末１と着信者端末７が呼接続された後に、発信者に認証が行われていることを意識させることなく認証処理が行われていたが、呼接続がなされる前に、発信者に認証を意識させながら認証を行うこととしてもよい。
【００６４】
この場合の処理内容を図１０に示すシーケンスチャートを参照して説明する。
【００６５】
発信者端末１から着信者端末７への発呼がなされ、回線Aが確立すると（ステップ５１）、着信者端末７の電話網A対応部７１は、ユーザインタフェース部７４に対して着信を知らせるための通知を行うことなく、回線Aが確立したことを音声転送制御部７３に通知する。通知を受けた音声転送制御部７３は、認証装置３との間で回線Bを確立する旨の指示を電話網B対応部７２に対して行い、当該指示を受けた電話網B対応部７２は認証装置３に発呼をして、回線Bを確立するとともに（ステップ５２）、着信者番号を認証装置３に送信する（ステップ５３）。
【００６６】
認証装置３における認証制御部３６は、認証装置３に着信者番号と対応付けて予め格納してある特定のキーワードを発信者に発話させるための音声メッセージ（トーキー）を回線Bに送出する（ステップ５４）。この音声メッセージは、着信者端末７において転送されて回線Aを介して発信者端末１に送信される（ステップ５５）。
【００６７】
認証装置３は、音声メッセージに応答して発信者により発話された音声を回線A、着信者端末７、及び回線Bを介して受信し（ステップ５６、５７）、受信した音声が、上記のキーワードに合致するものかどうかの判定を行うことにより、音声認証処理を行う（ステップ５８）。もちろん、ここで前述した声紋認証及び発信者番号認証の両方または一方を追加で行うこととしてもよい。
【００６８】
音声認証が成功した場合、認証装置３は認証に成功した旨の通知を着信者端末７に送信する（ステップ５９）。当該通知を受信した着信者端末７は、回線Bを切断するとともに（ステップ６０）、発信者端末１から着信があった旨の通知をユーザインタフェース部７４に対して行う（ステップ６１：回線A着信処理）。これにより、回線Aを介して発信者と着信者との間で通話が行われる。
【００６９】
一方、音声認証に失敗した場合、認証装置３は認証に失敗した旨を示す音声メッセージを着信者端末７を介して発信者端末１に送信した後に、認証に失敗した旨の通知を着信者端末７に送信する（ステップ５９のタイミングに相当）。当該通知を受信した着信者端末７は、発信者からのメッセージを録音した後に、回線Aを切断する（ステップ６２）。ここで録音したメッセージは、必要に応じて着信者端末７から着信者が確認することが可能である。また、上記の処理に代えて、回線Aを切断することなく、ユーザインタフェース部７４が通常の着信音と異なる着信音（危険度が高いことを表す着信音）を鳴らし、電話に出るかどうかを着信者の判断にまかせることとしてもよい（ステップ６２）。
【００７０】
本発明は、上記の実施の形態に限定されることなく、特許請求の範囲内において、種々変更・応用が可能である。
【図面の簡単な説明】
【００７１】
【図１】本発明の第１の実施の形態におけるシステム構成図である。
【図２】認証装置３の機能構成図である。
【図３】ユーザ情報格納部３６が格納するテーブルの一例を示す図である。
【図４】本発明の第１の実施の形態におけるシーケンスチャートである。
【図５】本発明の第１の実施の形態におけるフローチャートである。
【図６】本発明の第１の実施の形態におけるシーケンスチャートである。
【図７】本発明の第２の実施の形態におけるシステム構成図である。
【図８】着信者端末７の機能構成図である。
【図９】本発明の第２の実施の形態におけるシーケンスチャートである。
【図１０】本発明の第２の実施の形態におけるシーケンスチャートである。
【符号の説明】
【００７２】
１ 発信者端末
２ 着信者端末
３ 認証装置
４ 電話網
５ 呼制御装置
６ 通知先端末
３１ 送受信部
３２ 発信者番号認証部
３３ 声紋認証部
３４ 危険度分析・通知部
３５ 認証制御部
３６ ユーザ情報格納部
７ 着信者端末
A、B 電話網
７１ 電話網A対応部
７２ 電話網B対応部
７３ 音声転送制御部
７４ ユーザインタフェース部
【技術分野】
【０００１】
本発明は、なりすまし電話のような危険な通話を識別し、識別結果を所定の通知先に通知する技術に関するものである。
【背景技術】
【０００２】
近年、本人になりすまして本人の家族に電話をかけることによりなされる振り込め詐欺のような詐欺行為が社会問題になっている。このような悪意のある電話への従来からある対策としては、ナンバーディスプレイ、ISDN等を利用して、着信者側で発信者番号を表示するようにし、表示された発信者番号から発信者を識別するとともに、発信者側から発信者番号が通知されない場合には端末の機能や電話サービスを利用して着信拒否する方法がある。
【特許文献１】特開２００５−１４８９８２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
上記の従来の方法では、発信が公衆電話からなされた場合、電話番号で発信者の本人性を確認することはできず、会話の中で本人かどうかを確認せざるを得ない。また、番号非通知の場合に、一律に着信を拒否してしまうと、悪意でない電話も拒否してしまう可能性が高くなるという問題がある。更に、悪意のない発信者がいつも使用している電話番号と異なる電話番号から発信を行う場合には、着信者側には誰のものかわからない電話番号が表示されるので、悪意のない発信者との通話がなされない可能性がある。
【０００４】
上記のように、発信者番号のみを用いたなりすまし電話対策では、悪意でない電話を拒否することなく悪意のある電話を判別することはできず、結局、悪意のある電話を判別するには、電話の着信があった場合に着信を拒否することなく発信者と会話を行って、発信者との会話内容や発信者の声質等から判断するしかない。
【０００５】
しかし、発信者の巧みな言い回しにより、着信を受けた者が正常な心理状態でなくなった場合等には、危険性についての十分な判断が困難になり、なりすましを信用してしまう可能性が高い。
本発明は上記の点に鑑みてなされたものであり、なりすまし等の悪意のある電話をできるだけ確実に識別するとともに、悪意のある電話の可能性が高いと判定された場合において、その旨を予め定めた通知先に通知するための技術を提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記の課題を解決するために、本発明は、発信者端末と着信者端末とが電話網を介して接続されて構成された通信システムにおいて使用される認証装置であって、所定の声紋情報と、所定のキーワードと、所定の通知先アドレスとを格納する格納手段と、前記発信者端末から前記着信者端末に向けて送信された音声を受信する受信手段と、前記受信手段により受信する音声から声紋情報を取得し、当該声紋情報と、前記格納手段に格納された所定の声紋情報とを照合することにより声紋認証を行う声紋認証手段と、前記声紋認証が成功しなかった場合に、前記受信手段により受信する音声の内容が、前記格納手段に格納された所定のキーワードに該当するかどうかを判定する判定手段と、前記判定手段により、前記音声の内容が前記所定のキーワードに該当すると判定された場合に、前記格納手段に格納された所定の通知先アドレス宛に、前記発信者端末のユーザが正当な者でないことを示すメッセージを通知する通知手段と、を備えたことを特徴とする認証装置として構成される。
【０００７】
前記所定の声紋情報、前記所定のキーワード、及び前記所定の通知先アドレスは、それぞれ前記着信者端末の電話番号である着信者番号に対応付けて前記格納手段に格納された情報であることとしてもよい。
【０００８】
また、前記認証装置は、前記発信者端末の電話番号である発信者番号の認証を行う発信者番号認証手段を更に備え、前記格納手段は、前記着信者番号に対応付けて認証用電話番号を更に格納し、前記発信者番号認証手段は、前記発信者番号が、前記認証用電話番号と一致するかどうかを判定することより前記発信者番号の認証を行うこととしてもよい。
【０００９】
また、前記受信手段は、前記電話網における音声中継装置（中継機能を持つ呼制御装置等）から、又は前記着信者端末から前記音声を受信することとしてもよい。
【発明の効果】
【００１０】
本発明によれば、なりすまし等の悪意のある電話をできるだけ確実に識別することが可能になるとともに、悪意のある電話の可能性が高いと判定された場合において、その旨を予め定めた通知先に通知することができ、例えば、なりすまし電話による詐欺被害等を防止する効果がある。
【発明を実施するための最良の形態】
【００１１】
以下、図面を参照して本発明の実施の形態について説明する。
【００１２】
（第１の実施の形態）
＜システム構成＞
図１は、本発明の第１の実施の形態におけるシステム構成図である。図１に示すように、本実施の形態に係るシステムは、発信者端末１、着信者端末２、認証装置３が電話網４を介して接続された構成をとる。また、電話網４は呼制御装置５を備えている。更に、通知先端末６が備えられており、通知先端末６はインターネット等を介して認証装置３から電子メールを受信することが可能である。
【００１３】
発信者端末１、及び着信者端末２は、電話網４を介して通話を行うために使用される一般的な電話機である。なお、着信者端末２は、自動的に受注業務等を行う自動音声応答システムでもよい。
【００１４】
呼制御装置５は、端末間の呼接続制御を行ったり、発信者番号及び着信者番号等を認証装置３に送信したりする機能を有する装置である。また、呼制御装置６は、呼接続を行った端末間で送受信される音声（音声データ）を中継する中継機能を備えており、当該中継機能を用いて端末間で送受信される通話音声を取得し、それを認証装置３に送信することができる。なお、呼制御装置５が音声の中継機能を有する代わりに、認証装置３が音声の中継機能を有することとしてもよい。
【００１５】
電話網４は、当該電話網において本実施の形態に係る処理を行う呼制御装置５を実現できれば、固定電話網、携帯電話網、VoIP網等のいずれでもよく、特定の方式に限定されるものではない。ただし、本実施の形態では、電話網４としてVoIP網を使用し、呼制御装置３としてSIPサーバを用いることを想定している。本実施の形態で説明する呼制御装置３を用いた呼制御処理自体は既存技術を用いて実現できる。
【００１６】
認証装置３は、本発明に係る認証処理を行う装置である。図２に、認証装置３の機能構成図を示す。
【００１７】
図２に示すように、本実施の形態に係る認証装置３は、送受信部３１、発信者番号認証部３２、声紋認証部３３、危険度分析・通知部３４、認証制御部３５、及びユーザ情報格納部３６を有する。
【００１８】
送受信部３１は、電話番号、音声、メール等の各種データの送受信を電話網４を介して行うための機能部である。
【００１９】
発信者番号認証部３２は、呼制御装置５から発信者番号及び着信者番号を受信し、これらの番号に基づき、ユーザ情報格納部３６に格納された情報を検索することにより、発信者番号の認証を行う機能部である。
【００２０】
声紋認証部３３は、電話網４から受信する発信者端末１と着信者端末２間の通話音声から声紋（音声の特徴）を抽出し、当該声紋とユーザ情報格納部３６に格納された声紋とを比較することにより、声紋認証を行う機能部である。
【００２１】
危険度分析・通知部３４は、上記通話音声を音声認識技術を用いてテキストに変換し、そのテキストとユーザ情報格納部３６に格納された予め定めた危険ワードとを比較することにより、会話の中に予め定めた危険ワードが含まれているかどうかを判定し、これにより会話の危険度を判定する機能を有する。更に、危険度分析・通知部４３は、会話の危険度が高いと判定した場合に、予め登録した通知先にその旨を電子メールを用いて通知する機能を有する。なお、通知方法は電子メールに限らない。例えば、電話を通知先にかけて音声メッセージを送信する方法でもよい。
【００２２】
認証制御部３５は、各機能部に対して処理指示を行うとともに、各機能部による処理結果を取得する機能を有し、後述するフローチャートに示す処理は、この認証制御部３５の制御により行われる。
【００２３】
ユーザ情報格納部３６は、ユーザ情報をテーブルとして格納する機能部である。図３に、ユーザ情報格納部３６が格納するテーブルの一例を示す。図３に示すように、本実施の形態におけるユーザ情報格納部３６には、ユーザ毎に、電話番号１、電話番号１に対応する声紋情報、電話番号２、各電話番号２に対応する声紋情報、危険ワード、通知先メールアドレスが格納されている。
【００２４】
電話番号１は、対応するユーザの電話端末の電話番号である。電話番号２は、例えば当該ユーザの家族の構成メンバーの各電話番号である。また、各声紋情報は、対応する電話番号に対応するユーザの声紋情報である。危険ワードは、会話の危険度を判定するために用いるキーワードである。通知先メールアドレスは、危険度が高いと判定された場合に、その旨の通知を行う通知先のメールアドレスである。これらの情報は、例えば、ユーザ登録処理等において予め登録される情報である。
【００２５】
なお、ここでの"危険度"における"危険"の意味は、例えば、着信者が悪意のある発信者にだまされる（詐欺にあう）危険といった意味であり、この観点での危険ワードとしては例えば"口座番号"、"振込み"等がある。ただし、危険ワードはこのような観点での単語に限定されるものではなく、利用者のニーズによって適宜設定することが可能である。
【００２６】
認証装置３は、CPU、メモリ等の記憶装置を有する一般的なコンピュータに、上記の各機能部に対応する処理を行うためのプログラムを搭載することにより実現することが可能である。当該プログラムは、ネットワーク上のサーバからダウンロードしてコンピュータにインストールしてもよいし、プログラムが記録された記録媒体（メモリ等）からコンピュータにインストールしてもよい。
【００２７】
＜システムの動作＞
次に、図４のシーケンスチャートを参照しながら本実施の形態におけるシステムの動作例について説明する。以下の例では、発信者端末１のユーザを発信者と呼び、着信者端末２のユーザを着信者と呼び、発信者が着信者に対して電話をかけて通話を行う場合について説明する。
【００２８】
発信者が発信者端末１において着信者端末２の電話番号を用いて発呼操作を行うことにより、発信者端末１から着信者端末２に対して発呼がなされ、SIPによる呼制御（ステップ１〜４）により発信者端末１と着信者端末２との間の呼接続がなされ、通話が開始される（ステップ５）。
【００２９】
呼制御装置５は、SIPによる呼制御の過程で、発信者端末１の電話番号（発信者番号）と着信者端末２の電話番号（着信者番号）とを取得しており、ステップ６において、呼制御装置５は、発信者番号と着信者番号とを認証装置３に送信し、認証装置３は発信者番号と着信者番号を受信する（ステップ６）。
【００３０】
更に、呼制御装置５は、認証装置３と呼接続を行い、発信者端末１と着信者端末２間で送受信される音声を取得し、取得した音声を順次認証装置３に送信する（ステップ７）。認証装置３は当該音声を取得する。
【００３１】
なお、認証装置３が音声の中継機能を持つ場合、呼制御装置５による呼制御により認証装置３と発信者端末１との間の呼接続、及び認証装置３と着信者端末２との間の呼接続を行い、認証装置３が発信者端末１と着信者端末２との間の通話音声の中継を行うこととしてもよい。この場合、認証装置３は、自分自身が中継する音声を取得し、認証処理に用いる。上記のようにして認証装置３が取得する音声は、認証装置３に備えられている記憶装置に格納される。
【００３２】
ステップ８において認証装置は認証処理を行う。ステップ８で行われる認証処理の詳細を図５のフローチャートを参照して説明する。
【００３３】
認証処理において、まず、認証装置３の発信者番号認証部３２は、発信者番号認証を行う（ステップ８１）。具体的には、発信者番号認証部３２は、発信者番号と着信者番号を用いてユーザ情報格納部３６を検索することにより、電話番号１として格納されている着信者番号を検出し、当該着信者番号に対応付けて電話番号２として格納されている電話番号（一般には複数である）の中に発信者番号が含まれているかどうかをチェックする。
【００３４】
電話番号１として格納されている着信者番号に対応付けて電話番号２として格納されている電話番号の中に発信者番号が含まれていれば（ステップ８２におけるYes）、発信者番号認証部は発信者番号認証が成功したと判定し、その旨を認証制御部３５に通知する。本実施の形態では、当該通知を受けた認証制御部３５は、発信者は正当な者（着信者の家族等、着信者が予期している者）であると判断し、これ以上の認証処理を行わない。もちろん、この発信者番号の認証に加えて、次のステップでの声紋認証も成功した場合にはじめて発信者は正当な者であると判定することとしてもよい。
【００３５】
電話番号１として格納されている着信者番号に対応付けて電話番号２として格納されている電話番号の中に発信者番号が含まれていない場合（ステップ８２におけるNo）、発信者番号認証部３２は発信者番号認証に失敗したと判断し、その旨を認証制御部３５に通知する。
【００３６】
すると、認証制御部３５は、声紋認証部３３に対して声紋認証を行うよう指示し、声紋認証部３３は、声紋認証処理を行う（ステップ８３）。ここでは、声紋認証部３３は、記憶装置に蓄積される音声（音声データ）から、無音で区切られる各音声を取得し、それぞれの声紋情報を取得し、当該声紋情報をユーザ情報格納部３６に格納された声紋情報と比較することにより、それらの一致度合いを判定する。
【００３７】
比較の対象となる声紋情報は、着信者番号（電話番号１）に対応付けられている声紋情報と、着信者番号（電話番号１）に対応する各電話番号２に対応付けられた声紋情報である。
【００３８】
ここで、認証装置３が取得する音声には発信者の音声と着信者の音声が含まれている。上記の比較の結果、取得した音声の声紋が着信者番号（電話番号１）に対応付けられている声紋情報と一致する場合、その音声は着信者の音声であるため、発信者が正当な者であるかどうかの判定の対象とはしない。取得した音声の声紋が着信者番号（電話番号１）に対応付けられている声紋情報と一致しない音声について、それが、電話番号２に対応付けられた声紋情報のいずれかと一致するかどうかを判定することにより、発信者が正当な者であるかどうかの判定を行う。
【００３９】
例えば、声紋認証部３３は、判定対象の複数の音声（無音区間で区切られた複数の音声）のうち、予め定めた割合の個数の音声が、電話番号２に対応付けられた１つの声紋情報と一致すると判定された場合に声紋認証に成功したと判定する。
【００４０】
声紋認証部３３により、声紋認証が成功したと判定された場合には（ステップ８４のOK）、図４のステップ８全体の認証が成功であると判定され、これ以上の認証処理を行わない。声紋認証部３３により、声紋認証が失敗したと判定された場合には（ステップ８４のNG）、その旨が認証制御部３５に通知され、認証制御部３５は、危険度分析・通知部３４に対して危険度分析処理を行うように指示し、これにより危険度分析・通知部３４は、危険度分析処理を行う（ステップ８５）。
【００４１】
ステップ８５において、危険度分析・通知部３４は、認証制御部３５により記憶装置に順次記憶されている音声を当該記憶装置から取得し、それをテキストに変換し、ユーザ情報格納部３６において着信者番号（電話番号１）に対応付けて記憶されている危険ワード（一般には複数）と比較し、当該音声が危険ワードのいずれかに該当するかどうかをチェックする。この処理を、所定の時間長の音声が記憶される度に行う。
【００４２】
そして、例えば、危険度分析・通知部４３は、複数回のチェックのうちの予め定めた割合の個数の音声が危険ワードのいずれかに該当する場合に（ステップ８６のYes）、発信者と着信者との間で行われている会話の危険度が高いと判定し、判定結果を保持しておく（ステップ８７）。複数回のチェックのうち、危険ワードの割合が予め定めた割合より低い場合には（ステップ８６のNo）、認証成功であると判定し、これ以上の認証処理を行わない。
【００４３】
図５のシーケンスチャートに戻って説明を続ける。図５において、発信者と着信者間での通話が終了したことにより、端末間での回線切断処理が行われる（ステップ９〜１０）。また、端末間での回線切断を検知した呼制御装置５は、認証装置３にその旨を通知する（ステップ１１）。
【００４４】
認証処理（ステップ８）での危険度分析処理において危険度分析・通知部３４により会話の危険度が高いと判定された場合、回線切断通知を受けた認証装置３における危険度分析・通知部３４は、着信者端末２に対して呼接続を行って（ステップ１２）、発信者は正当な者でない可能性がある旨の音声メッセージを着信者端末２に向けて送信する（ステップ１３）。さらに、危険度分析・通知部３４は、ユーザ情報格納部３６において、着信者番号（電話番号１）に対応付けて格納されている通知先メールアドレスを取得し、当該通知先メールアドレス宛に、着信者が不正な者と通話を行った可能性があることを示すメッセージを電子メールで送信する（ステップ１４）。
【００４５】
なお、上記の例では、発信者端末１と着信者端末２が呼接続された後に、発信者に認証が行われていることを意識させることなく認証処理が行われていたが、呼接続がなされる前に、発信者に認証を意識させながら認証を行うこととしてもよい。
【００４６】
この場合の処理内容を図６に示すシーケンスチャートを参照して説明する。
【００４７】
発信者端末１から着信者端末２に対する発呼（呼接続要求の送信）がなされると（ステップ２１）、呼制御装置５は、着信者端末２への呼接続処理を行わず（中断して）、呼接続要求から取得した発信者番号と着信者番号を認証装置３に送信するとともに（ステップ２２）、発信者端末１と認証装置３との間の呼接続処理を行い、その結果、発信者端末１と認証装置３との間が呼接続される（ステップ２３）。
発信者端末１と認証装置３との間の呼接続が完了した後、認証装置３における認証制御部３５は、認証装置３の記憶装置に着信者番号と対応付けて予め格納してある特定のキーワードを発信者に発話させるための音声メッセージ（トーキー）を発信者端末１に送出する（ステップ２４）。
【００４８】
音声メッセージに応答して発信者により発話された音声を受信した認証装置３では、音声認識処理を行って、受信した音声が、上記のキーワードに合致するものかどうかの判定を行うことにより、音声認証処理を行う（ステップ２５、２６）。もちろん、ステップ２６では、前述した声紋認証及び発信者番号認証の両方または一方を行うこととしてもよい。
【００４９】
ステップ２６の音声認証が成功した場合、認証装置３は認証に成功した旨を示す音声メッセージを発信者端末１に送信するとともに（ステップ２７）、認証に成功した旨の通知を呼制御装置５に送信する（ステップ２８）。当該通知を受信した呼制御装置５は、中断していた呼接続処理を再開し、発信者端末１と着信者端末２間での呼接続を行う（ステップ２９、３０）。これにより、発信者と着信者との間で通話が行われる。
【００５０】
一方、ステップ２６の音声認証に失敗した場合、認証装置３は認証に失敗した旨を示す音声メッセージを発信者端末１に送信するとともに（ステップ２７のタイミングに相当）、認証に失敗した旨の通知を呼制御装置５に送信する（ステップ２８のタイミングに相当）。当該通知を受信した呼制御装置５は、発信者端末１と着信者端末２間での呼接続処理を中止する。また、認証装置３は、発信者からのメッセージを録音した後に、発信者端末１との回線を切断する（ステップ３１）。ここで録音したメッセージは、必要に応じて着信者端末２から着信者が確認することが可能である。
【００５１】
（第２の実施の形態）
次に、本発明の第２の実施の形態について説明する。第２の実施の形態は、認証装置３が電話網内の呼制御装置等から発信者番号等を取得しない場合の実施形態である。以下の説明において、第１の実施の形態で示した装置、機能部と同様の機能を有する装置、機能部には同じ参照符号を付している。
【００５２】
図７に、第２の実施の形態におけるシステム構成図を示す。図７に示すように、本実施の形態に係るシステムは、発信者端末１、着信者端末７が電話網Aを介して接続されているとともに、着信者端末７と認証装置３が電話網Bに接続される構成をとる。また、インターネット等に接続された通知先端末６が備えられており、認証装置３は、インターネット等を介して通知先端末６に電子メールを送信することが可能である。
【００５３】
本実施の形態における電話網Aは、PSTN、携帯電話網等であり、電話網BはVoIP網等であるが、これらに限定されるわけではない。発信者端末１は電話網Aを介した通話を行うことが可能な一般的な電話機である。認証装置３は、第１の実施の形態における認証装置３と同様の機能を有する装置である。
本実施の形態における着信者端末７は、電話網Aの回線と、電話網Bの回線の少なくとも２回線に接続可能であり、一方の回線において送受信する通話音声を他方の回線に転送すること、及びその逆方向の転送が可能な端末である。図８に、着信者端末７の機能構成図を示す。
【００５４】
図８に示すように、着信者端末７は、電話網A対応部７１、電話網B対応部７２、音声転送制御部７３、ユーザインタフェース部７４を有する。電話網A対応部７１、電話網B対応部７２はそれぞれ電話網A、電話網Bの回線を収容し、当該回線を介して呼接続及び音声通信を行う機能部である。なお、電話網Aと電話網Bが同じ電話網であってもよく、その場合、電話網A対応部７１、電話網B対応部７２は、当該電話網の複数の回線対応部となる。つまり、この場合、着信者端末７は、当該電話網に対応した回線を２回線収容する端末である。
【００５５】
音声転送制御部７３は、電話網A対応部７１が収容する回線を用いて着信者端末７と発信者端末１との間で通話が行われているときに送受信される音声を、認証装置３に転送するための機能部である。また、音声転送制御部７３は、その逆方向の音声転送を行うことも可能である。ユーザインタフェース部７４は、着信者が通話を行うために必要な操作装置を含むものであり、電話網A対応部７１から着信通知を受けてユーザを呼び出す機能も備えている。ユーザインタフェース部７４に一般的な電話機を接続し、その電話機を用いて着信者が通話を行うこととしてもよい。
【００５６】
＜システムの動作＞
次に、図９のシーケンスチャートを参照しながら本実施の形態におけるシステムの動作例について説明する。以下の例では、第１の実施の形態と同様に、発信者端末１のユーザを発信者と呼び、着信者端末７のユーザを着信者と呼び、発信者が着信者に対して電話をかけて通話を行う場合について説明する。また、発信者端末１と着信者端末７間の回線を回線Aと呼び、着信者端末７と認証装置３間の回線を回線Bと呼び、認証装置３から着信者端末７への発呼により確立される回線を回線Cと呼ぶことにする。
【００５７】
発信者が発信者端末１において着信者端末７に対して発呼操作を行うことにより、発信者端末１から着信者端末７に対して発呼がなされ、回線Aが確立され、発信者端末１と着信者端末７との間で回線Aによる通話が開始される（ステップ４１）。
【００５８】
発信者端末１と着信者端末７との間で回線Aが確立したことを、着信者端末７の音声転送制御部７３が検知すると、音声転送制御部７３は、電話網B対応部７２に対し認証装置３と呼接続を行うよう指示する。この指示を受けた電話網B対応部７２は、認証装置３との間で電話網Bを介した呼接続処理を行い、回線Bを確立する（ステップ４２）。また、このとき、音声転送制御部７３から電話網B対応部７２を介して認証装置３に着信者番号が送信される。
【００５９】
また、着信者端末７では、電話網A対応部７１を介して回線Aを経由した発信者端末１との音声通信が行われるとともに、電話網A対応部７１により送受信される音声が音声転送制御部７３により電話網B対応部７２を介して回線B経由で認証装置３に送信される（ステップ４３）。
【００６０】
認証装置３では、着信者端末７から受信する音声を順次蓄積し、認証処理を行う（ステップ４４）。ここでの認証処理は、図５に示す処理のうちのステップ８３以降の処理と同じである。つまり、本実施の形態では、発信者番号認証を行わずに、着信者番号と受信音声を用いた声紋認証、及び危険度判定処理を行う。
【００６１】
発信者と着信者間での通話が終了すると、着信者端末７は、回線Aを切断するとともに、回線Bも切断する（ステップ４５、４６）。
【００６２】
認証処理（ステップ４４）での危険度分析処理において危険度分析・通知部３４により会話の危険度が高いと判定された場合、回線切断通知を受けた認証装置３における危険度分析・通知部３４は、着信者端末７に対して呼接続を行って、回線Cを確立し（ステップ４７）、発信者は正当な者でない可能性がある旨の音声メッセージを着信者端末７に向けて送信する（ステップ４８）。さらに、危険度分析・通知部３４は、ユーザ情報格納部３６において、着信者番号（電話番号１）に対応付けて格納されている通知先メールアドレスに向けて、着信者が不正な者と通話を行った可能性があることを示すメッセージを送信する（ステップ４９）。認証処理（ステップ４４）での危険度分析処理において全ての認証をクリアし、会話の危険度が高いと判定されなかった場合には、ステップ４７〜４９の処理は行われない。
【００６３】
なお、上記の例では、発信者端末１と着信者端末７が呼接続された後に、発信者に認証が行われていることを意識させることなく認証処理が行われていたが、呼接続がなされる前に、発信者に認証を意識させながら認証を行うこととしてもよい。
【００６４】
この場合の処理内容を図１０に示すシーケンスチャートを参照して説明する。
【００６５】
発信者端末１から着信者端末７への発呼がなされ、回線Aが確立すると（ステップ５１）、着信者端末７の電話網A対応部７１は、ユーザインタフェース部７４に対して着信を知らせるための通知を行うことなく、回線Aが確立したことを音声転送制御部７３に通知する。通知を受けた音声転送制御部７３は、認証装置３との間で回線Bを確立する旨の指示を電話網B対応部７２に対して行い、当該指示を受けた電話網B対応部７２は認証装置３に発呼をして、回線Bを確立するとともに（ステップ５２）、着信者番号を認証装置３に送信する（ステップ５３）。
【００６６】
認証装置３における認証制御部３６は、認証装置３に着信者番号と対応付けて予め格納してある特定のキーワードを発信者に発話させるための音声メッセージ（トーキー）を回線Bに送出する（ステップ５４）。この音声メッセージは、着信者端末７において転送されて回線Aを介して発信者端末１に送信される（ステップ５５）。
【００６７】
認証装置３は、音声メッセージに応答して発信者により発話された音声を回線A、着信者端末７、及び回線Bを介して受信し（ステップ５６、５７）、受信した音声が、上記のキーワードに合致するものかどうかの判定を行うことにより、音声認証処理を行う（ステップ５８）。もちろん、ここで前述した声紋認証及び発信者番号認証の両方または一方を追加で行うこととしてもよい。
【００６８】
音声認証が成功した場合、認証装置３は認証に成功した旨の通知を着信者端末７に送信する（ステップ５９）。当該通知を受信した着信者端末７は、回線Bを切断するとともに（ステップ６０）、発信者端末１から着信があった旨の通知をユーザインタフェース部７４に対して行う（ステップ６１：回線A着信処理）。これにより、回線Aを介して発信者と着信者との間で通話が行われる。
【００６９】
一方、音声認証に失敗した場合、認証装置３は認証に失敗した旨を示す音声メッセージを着信者端末７を介して発信者端末１に送信した後に、認証に失敗した旨の通知を着信者端末７に送信する（ステップ５９のタイミングに相当）。当該通知を受信した着信者端末７は、発信者からのメッセージを録音した後に、回線Aを切断する（ステップ６２）。ここで録音したメッセージは、必要に応じて着信者端末７から着信者が確認することが可能である。また、上記の処理に代えて、回線Aを切断することなく、ユーザインタフェース部７４が通常の着信音と異なる着信音（危険度が高いことを表す着信音）を鳴らし、電話に出るかどうかを着信者の判断にまかせることとしてもよい（ステップ６２）。
【００７０】
本発明は、上記の実施の形態に限定されることなく、特許請求の範囲内において、種々変更・応用が可能である。
【図面の簡単な説明】
【００７１】
【図１】本発明の第１の実施の形態におけるシステム構成図である。
【図２】認証装置３の機能構成図である。
【図３】ユーザ情報格納部３６が格納するテーブルの一例を示す図である。
【図４】本発明の第１の実施の形態におけるシーケンスチャートである。
【図５】本発明の第１の実施の形態におけるフローチャートである。
【図６】本発明の第１の実施の形態におけるシーケンスチャートである。
【図７】本発明の第２の実施の形態におけるシステム構成図である。
【図８】着信者端末７の機能構成図である。
【図９】本発明の第２の実施の形態におけるシーケンスチャートである。
【図１０】本発明の第２の実施の形態におけるシーケンスチャートである。
【符号の説明】
【００７２】
１ 発信者端末
２ 着信者端末
３ 認証装置
４ 電話網
５ 呼制御装置
６ 通知先端末
３１ 送受信部
３２ 発信者番号認証部
３３ 声紋認証部
３４ 危険度分析・通知部
３５ 認証制御部
３６ ユーザ情報格納部
７ 着信者端末
A、B 電話網
７１ 電話網A対応部
７２ 電話網B対応部
７３ 音声転送制御部
７４ ユーザインタフェース部
【特許請求の範囲】
【請求項１】
発信者端末と着信者端末とが電話網を介して接続されて構成された通信システムにおいて使用される認証装置であって、
所定の声紋情報と、所定のキーワードと、所定の通知先アドレスとを格納する格納手段と、
前記発信者端末から前記着信者端末に向けて送信された音声を受信する受信手段と、
前記受信手段により受信する音声から声紋情報を取得し、当該声紋情報と、前記格納手段に格納された所定の声紋情報とを照合することにより声紋認証を行う声紋認証手段と、
前記声紋認証が成功しなかった場合に、前記受信手段により受信する音声の内容が、前記格納手段に格納された所定のキーワードに該当するかどうかを判定する判定手段と、
前記判定手段により、前記音声の内容が前記所定のキーワードに該当すると判定された場合に、前記格納手段に格納された所定の通知先アドレス宛に、前記発信者端末のユーザが正当な者でないことを示すメッセージを通知する通知手段と、
を備えたことを特徴とする認証装置。
【請求項２】
前記所定の声紋情報、前記所定のキーワード、及び前記所定の通知先アドレスは、それぞれ前記着信者端末の電話番号である着信者番号に対応付けて前記格納手段に格納された情報であることを特徴とする請求項１に記載の認証装置。
【請求項３】
前記認証装置は、前記発信者端末の電話番号である発信者番号の認証を行う発信者番号認証手段を更に備え、前記格納手段は、前記着信者番号に対応付けて認証用電話番号を更に格納し、
前記発信者番号認証手段は、前記発信者番号が、前記認証用電話番号と一致するかどうかを判定することより前記発信者番号の認証を行うことを特徴とする請求項２に記載の認証装置。
【請求項４】
前記受信手段は、前記電話網における音声中継装置から、又は前記着信者端末から前記音声を受信することを特徴とする請求項１ないし３のうちいずれか１項に記載の認証装置。
【請求項５】
発信者端末と着信者端末とが電話網を介して接続されて構成された通信システムにおいて使用される認証装置が実行する認証方法であって、前記認証装置は、所定の声紋情報と、所定のキーワードと、所定の通知先アドレスとを格納する格納手段を備え、前記認証方法は、
前記発信者端末から前記着信者端末に向けて送信された音声を受信する受信ステップと、
前記受信ステップにおいて受信する音声から声紋情報を取得し、当該声紋情報と、前記格納手段に格納された所定の声紋情報とを照合することにより声紋認証を行う声紋認証ステップと、
前記声紋認証が成功しなかった場合に、前記受信ステップにおいて受信する音声の内容が、前記格納手段に格納された所定のキーワードに該当するかどうかを判定する判定ステップと、
前記判定ステップにおいて前記音声の内容が前記所定のキーワードに該当すると判定された場合に、前記格納手段に格納された所定の通知先アドレス宛に、前記発信者端末のユーザが正当な者でないことを示すメッセージを通知する通知ステップと、
を備えたことを特徴とする認証方法。
【請求項６】
所定の声紋情報と、所定のキーワードと、所定の通知先アドレスとを格納する格納手段を備えたコンピュータを、発信者端末と着信者端末とが電話網を介して接続されて構成された通信システムにおいて使用される認証装置として機能させるプログラムであって、前記コンピュータを、
前記発信者端末から前記着信者端末に向けて送信された音声を受信する受信手段、
前記受信手段により受信する音声から声紋情報を取得し、当該声紋情報と、前記格納手段に格納された所定の声紋情報とを照合することにより声紋認証を行う声紋認証手段、
前記声紋認証が成功しなかった場合に、前記受信手段により受信する音声の内容が、前記格納手段に格納された所定のキーワードに該当するかどうかを判定する判定手段、
前記判定手段により、前記音声の内容が前記所定のキーワードに該当すると判定された場合に、前記格納手段に格納された所定の通知先アドレス宛に、前記発信者端末のユーザが正当な者でないことを示すメッセージを通知する通知手段、
として機能させるプログラム。
【請求項１】
発信者端末と着信者端末とが電話網を介して接続されて構成された通信システムにおいて使用される認証装置であって、
所定の声紋情報と、所定のキーワードと、所定の通知先アドレスとを格納する格納手段と、
前記発信者端末から前記着信者端末に向けて送信された音声を受信する受信手段と、
前記受信手段により受信する音声から声紋情報を取得し、当該声紋情報と、前記格納手段に格納された所定の声紋情報とを照合することにより声紋認証を行う声紋認証手段と、
前記声紋認証が成功しなかった場合に、前記受信手段により受信する音声の内容が、前記格納手段に格納された所定のキーワードに該当するかどうかを判定する判定手段と、
前記判定手段により、前記音声の内容が前記所定のキーワードに該当すると判定された場合に、前記格納手段に格納された所定の通知先アドレス宛に、前記発信者端末のユーザが正当な者でないことを示すメッセージを通知する通知手段と、
を備えたことを特徴とする認証装置。
【請求項２】
前記所定の声紋情報、前記所定のキーワード、及び前記所定の通知先アドレスは、それぞれ前記着信者端末の電話番号である着信者番号に対応付けて前記格納手段に格納された情報であることを特徴とする請求項１に記載の認証装置。
【請求項３】
前記認証装置は、前記発信者端末の電話番号である発信者番号の認証を行う発信者番号認証手段を更に備え、前記格納手段は、前記着信者番号に対応付けて認証用電話番号を更に格納し、
前記発信者番号認証手段は、前記発信者番号が、前記認証用電話番号と一致するかどうかを判定することより前記発信者番号の認証を行うことを特徴とする請求項２に記載の認証装置。
【請求項４】
前記受信手段は、前記電話網における音声中継装置から、又は前記着信者端末から前記音声を受信することを特徴とする請求項１ないし３のうちいずれか１項に記載の認証装置。
【請求項５】
発信者端末と着信者端末とが電話網を介して接続されて構成された通信システムにおいて使用される認証装置が実行する認証方法であって、前記認証装置は、所定の声紋情報と、所定のキーワードと、所定の通知先アドレスとを格納する格納手段を備え、前記認証方法は、
前記発信者端末から前記着信者端末に向けて送信された音声を受信する受信ステップと、
前記受信ステップにおいて受信する音声から声紋情報を取得し、当該声紋情報と、前記格納手段に格納された所定の声紋情報とを照合することにより声紋認証を行う声紋認証ステップと、
前記声紋認証が成功しなかった場合に、前記受信ステップにおいて受信する音声の内容が、前記格納手段に格納された所定のキーワードに該当するかどうかを判定する判定ステップと、
前記判定ステップにおいて前記音声の内容が前記所定のキーワードに該当すると判定された場合に、前記格納手段に格納された所定の通知先アドレス宛に、前記発信者端末のユーザが正当な者でないことを示すメッセージを通知する通知ステップと、
を備えたことを特徴とする認証方法。
【請求項６】
所定の声紋情報と、所定のキーワードと、所定の通知先アドレスとを格納する格納手段を備えたコンピュータを、発信者端末と着信者端末とが電話網を介して接続されて構成された通信システムにおいて使用される認証装置として機能させるプログラムであって、前記コンピュータを、
前記発信者端末から前記着信者端末に向けて送信された音声を受信する受信手段、
前記受信手段により受信する音声から声紋情報を取得し、当該声紋情報と、前記格納手段に格納された所定の声紋情報とを照合することにより声紋認証を行う声紋認証手段、
前記声紋認証が成功しなかった場合に、前記受信手段により受信する音声の内容が、前記格納手段に格納された所定のキーワードに該当するかどうかを判定する判定手段、
前記判定手段により、前記音声の内容が前記所定のキーワードに該当すると判定された場合に、前記格納手段に格納された所定の通知先アドレス宛に、前記発信者端末のユーザが正当な者でないことを示すメッセージを通知する通知手段、
として機能させるプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１０−１０９６１９（Ｐ２０１０−１０９６１９Ａ）
【公開日】平成２２年５月１３日（２０１０．５．１３）
【国際特許分類】
【出願番号】特願２００８−２７８８９４（Ｐ２００８−２７８８９４）
【出願日】平成２０年１０月２９日（２００８．１０．２９）
【出願人】（３９９０３５７６６）エヌ・ティ・ティ・コミュニケーションズ株式会社 (321)
【Ｆターム（参考）】
【公開日】平成２２年５月１３日（２０１０．５．１３）
【国際特許分類】
【出願日】平成２０年１０月２９日（２００８．１０．２９）
【出願人】（３９９０３５７６６）エヌ・ティ・ティ・コミュニケーションズ株式会社 (321)
【Ｆターム（参考）】
[ Back to top ]