特開 2022-168344 情報処理装置、情報処理方法、及び情報処理プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022168344

(43)【公開日】2022-11-07

(54)【発明の名称】情報処理装置、情報処理方法、及び情報処理プログラム

(51)【国際特許分類】

   G06F 21/31 20130101AFI20221028BHJP

【ＦＩ】

G06F21/31

【審査請求】未請求

【請求項の数】9

【出願形態】ＯＬ

(21)【出願番号】P 2022146054

(22)【出願日】2022-09-14

(62)【分割の表示】P 2020195573の分割

【原出願日】2020-11-25

(71)【出願人】

【識別番号】500147023

【氏名又は名称】デジタルアーツ株式会社

(72)【発明者】

【氏名】道具 登志夫

(72)【発明者】

【氏名】松本 卓也

(72)【発明者】

【氏名】木村 剛

(57)【要約】

【課題】簡易かつ確実な認証システムを実現する情報処理装置、情報処理方法、及び情報処理プログラムを提供する。
【解決手段】情報処理装置１０は、ユーザ端末５０のユーザを認証する情報処理装置１０であって、ユーザ端末５０のユーザそれぞれを識別する登録識別情報を登録するユーザ情報保存部１３と、ユーザ端末５０から取得した識別情報及び位置情報に基づいてユーザ端末の認証結果を出力するユーザ認証部１４と、を備える。
【選択図】図１

【特許請求の範囲】

【請求項1】

ユーザ端末のユーザを認証する情報処理装置であって、
前記ユーザ端末の前記ユーザそれぞれを識別する登録識別情報を登録するユーザ情報保存部と、
前記ユーザ端末から取得した識別情報及び位置情報に基づいて前記ユーザ端末の認証結果を出力するユーザ認証部と、
を備えることを特徴とする情報処理装置。

【請求項2】

前記ユーザ情報保存部は、前記ユーザ端末の前記ユーザそれぞれを識別する登録識別情報、及び前記ユーザ端末の適切な認証位置として予め設定された認証位置情報を登録し、
前記ユーザ認証部は、前記ユーザ端末から取得した識別情報及び位置情報と、前記ユーザ情報保存部に登録された登録情報とを照合し、前記ユーザ端末の認証結果を出力する、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項3】

前記ユーザ認証部は、前記ユーザ端末から取得した過去の位置情報に基づき認証用の設問を生成し、前記ユーザ端末から受け付けた回答に応じて認証する、
ことを特徴とする請求項１または請求項２に記載の情報処理装置。

【請求項4】

前記識別情報は、前記ユーザ端末のＷｅｂアクセス情報を含み、
前記ユーザ認証部は、前記ユーザ端末から取得した前記Ｗｅｂアクセス情報に基づき認証用の設問を生成し、前記ユーザ端末から受け付けた回答に応じて認証する、
ことを特徴とする請求項１から請求項３のいずれか一項に記載の情報処理装置。

【請求項5】

前記ユーザ情報保存部は、前記ユーザ端末の認証を承認する承認者情報が登録されて、
前記ユーザ端末の認証時に、前記承認者情報に対応する承認者端末に対して通知し、認証を承認するかの承認結果を当該承認者端末から受け付ける承認者通知部をさらに備えて、
前記ユーザ認証部は、前記登録情報が整合して、かつ前記承認者端末から前記認証の承認を受け付けたときに認証の整合を出力する、
ことを特徴とする請求項１から請求項４のいずれか一項に記載の情報処理装置。

【請求項6】

前記ユーザ端末から送信されたデータのそれぞれを保存するデータ保存部と、
前記データのそれぞれに対応するアクセス権限情報を保存するアクセス権限保存部と、
前記ユーザ認証部による前記認証結果と前記アクセス権限情報とに基づいて前記ユーザ端末の前記データへのアクセスを制御するアクセス制御部と、
をさらに備えることを特徴とする請求項１から請求項５のいずれか一項に記載の情報処理装置。

【請求項7】

前記アクセス制御部は、前記データにアクセスされたときに、そのアクセスを証明する証明データを前記データに自動で付加する、
ことを特徴とする請求項６に記載の情報処理装置。

【請求項8】

ユーザ端末のユーザを認証する情報処理方法であって、
前記ユーザ端末の前記ユーザそれぞれを識別する登録識別情報を登録するユーザ情報保存部に登録するステップと、
前記ユーザ端末から取得した識別情報及び位置情報に基づいて前記ユーザ端末の認証結果を出力するステップと、
を含むことを特徴とする情報処理方法。

【請求項9】

コンピュータを、
前記ユーザ端末の前記ユーザそれぞれを識別する登録識別情報を登録するユーザ情報保存部に登録する機能、
前記ユーザ端末から取得した識別情報及び位置情報に基づいて前記ユーザ端末の認証結果を出力する機能、
として機能させることを特徴とする情報処理プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は、情報処理装置、情報処理方法、及び情報処理プログラムに関する。

【背景技術】

【0002】

近年、スマートフォン等の携帯端末を用いて、電子決済サービス等の各種サービスが幅広く利用可能となっており、生活の利便性が急速に高まっている。

【0003】

一方で、携帯端末により電子決済等の各種サービスの利用を可能とするためには、当該端末を保有するユーザの生年月日、クレジットカード情報、金融資産情報等の個人情報が端末内のアプリケーション等に設定され保存されている場合が多く、仮に第三者にユーザの端末が渡ってしまい、端末へのログイン情報等が洩れてしまった場合には、電子決済などのサービスをその第三者に実行されてしまうおそれがある。従来から、ユーザの認証を確実にするためのセキュリティ技術が検討されている。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１９－１２５０００号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

複数の認証を多段階で行うことで認証の精度は高まるものの、ユーザの認証にかかる操作は煩雑になるおそれがある。ユーザの利便性を低下させることなく、端末の正しい保有者による端末利用であることを確実に認証する方法が必要となる。

【0006】

本発明はこのような事情を考慮してなされたもので、簡易かつ確実な認証システムを実現する情報処理装置、情報処理方法、及び情報処理プログラムを提供することを目的とする。

【課題を解決するための手段】

【0007】

本発明の実施形態に係る情報処理装置は、ユーザ端末のユーザを認証する情報処理装置であって、前記ユーザ端末の前記ユーザそれぞれを識別する登録識別情報を登録するユーザ情報保存部と、前記ユーザ端末から取得した識別情報及び位置情報に基づいて前記ユーザ端末の認証結果を出力するユーザ認証部と、を備える。

【発明の効果】

【0008】

本発明の実施形態により、簡易かつ確実な認証システムを実現する情報処理装置、情報処理方法、及び情報処理プログラムが提供される。

【図面の簡単な説明】

【0009】

【図1】第１実施形態に係る情報処理装置を用いた認証システムの構成例を示す構成図。

【図2】情報処理装置に予め設定されるユーザ端末のユーザそれぞれを識別する識別情報の一例を示す図。

【図3】本実施形態に係る情報処理方法における認証フローの一例を示す図。

【図4】第２実施形態に係る情報処理装置を用いた認証システムの構成例を示す構成図。

【図5】情報処理装置に保存されたデータのそれぞれへのアクセス権限者の設定例を示す図。

【図6】第２実施形態に係る認証システムを用いて契約書データを作成するための、データ作成のプロセスの一例を示す模式図。

【発明を実施するための形態】

【0010】

以下、本発明の実施形態を添付図面に基づいて説明する。

【0011】

（第１実施形態）
図１は、本実施形態に係る情報処理装置１０を用いた認証システム１００の構成の一例を示す図である。

【0012】

まず、全体の構成について説明する。
認証システム１００は、情報処理装置１０においてユーザ端末５０を認証するシステムである。

【0013】

認証システム１００は、ユーザ端末５０、情報処理装置１０と、から構成されている。情報処理装置１０と、ユーザ端末５０とは、ネットワークを介して通信可能に接続されており、図１では情報処理装置１０に対して通信可能なユーザ端末５０を１つ記載しているが、複数のユーザ端末５０が情報処理装置１０と通信可能に接続されてもよい。

【0014】

ユーザ端末５０は、識別情報送信部５１と、位置情報送信部５２と、アプリケーション制御部５３と、を有している。

【0015】

識別情報送信部５１は、ユーザ端末５０のユーザそれぞれを一意に識別するための識別情報、例えばユーザ名、パスワード、電子メールアドレスなどを情報処理装置１０に送信する。また、識別情報は、スマートフォン等の携帯端末の場合には、端末情報（例えば端末のＭａｃアドレス等）、携帯番号、ユーザ端末５０のユーザの生体情報（例えばユーザの指紋情報、顔情報データ）であってもよい。

【0016】

また、識別情報送信部５１は、ユーザ端末５０が外部のＷｅｂサーバにアクセスする際の、Ｗｅｂアクセス情報（アクセス先ＵＲＬの情報等）、ユーザ端末５０において送受信されるメールの送受信情報、ユーザ端末５０がネットワークを介してチャットシステムを利用する場合にはテキストチャットやＷｅｂ会議の利用情報などを情報処理装置１０に送信してもよい。

【0017】

位置情報送信部５２は、ユーザ端末５０の位置情報を情報処理装置１０に送信する。なお、位置情報は、ユーザ端末５０の位置が把握できる情報であり、例えばＧＰＳから取得されるユーザ端末５０の位置情報でもよい。また、位置情報は、特定の位置を予め設定しておき、この位置からの相対的な距離であってもよい。位置情報送信部５２は、定期的に（例えば１時間ごとに）位置情報を情報処理装置１０に送信してもよい。

【0018】

アプリケーション制御部５３は、情報処理装置１０に対して認証の要求を実行し、情報処理装置１０から認証結果を受ける。そして、認証結果に基づいてユーザ端末５０において実行されるアプリケーションの実行について許可／不許可を制御する。ここで、アプリケーションとは、例えば端末内で電子マネーにかかる情報や個人情報等を外部ネットワークに送信して外部と通信を行い、電子決済、ログイン認証等を実行するソフトウェアを意味する。

【0019】

具体的には、アプリケーション制御部５３は、情報処理装置１０において認証結果が整合となる情報を受け付けた場合には、ユーザ端末５０の正しいユーザによる端末利用であると判定し、端末内のアプリケーション実行を許可する。一方で、情報処理装置１０において認証結果が不整合となる情報を受け付けた場合には、ユーザ端末５０の正しいユーザによる端末利用ではないと判定し、アプリケーション実行を許可しない。なお、情報処理装置１０における端末の認証方法については後述する。

【0020】

実施形態に係る情報処理装置１０の具体的な構成について説明する。
情報処理装置１０は、ユーザ端末５０から識別情報及び位置情報を取得して、この取得情報と、予め登録したユーザの識別情報及び認証位置情報とを照合することで、ユーザ端末５０を利用しているユーザを認証する認証サーバである。

【0021】

情報処理装置１０は、識別情報取得部１１と、位置情報取得部１２と、ユーザ情報保存部１３と、承認者通知部１５と、を有している。

【0022】

なお、情報処理装置１０を構成する各ユニットの機能は、所定のプログラムコードを、プロセッサを用いて実行することによって実現しても良く、このようなソフトウェア処理に限らず、例えば、ＡＳＩＣ等を用いたハードウェア処理で実現してもよいし、ソフトウェア処理とハードウェア処理とを組み合わせて実現してもよい。

【0023】

識別情報取得部１１は、ユーザ端末５０のユーザそれぞれを識別するための識別情報を、ユーザ端末５０から取得する。識別情報取得部１１は、ユーザを認証するために必要な識別情報を少なくとも１つユーザ端末５０から取得する。識別情報取得部１１は、複数の識別情報を取得してもよく、ユーザ端末５０から取得する識別情報の種類、数は、情報処理装置１０の管理者により設定される。また、取得する識別情報の種類、数は、一定期間ごとに自動で変更される構成としてもよい。

【0024】

位置情報取得部１２は、ユーザ端末５０から送信された、ユーザ端末５０の位置情報を取得する。位置情報取得部１２は、ユーザ端末５０から送信される位置情報とともに当該位置情報が取得された時間情報を取得してもよい。位置情報取得部１２は、ユーザ端末５０のアプリケーション制御部５３から認証の要求を受け付けた際、ユーザ端末５０の位置情報を取得する。

【0025】

ユーザ情報保存部１３は、登録識別情報、及びユーザ端末５０の認証位置情報を予め登録している。

【0026】

登録識別情報は、ユーザ端末５０のユーザそれぞれを認証するための識別情報であり、例えばユーザ端末５０を保有するユーザのユーザ名、パスワード、ユーザ端末５０の電子メールアドレスが予め登録される。登録識別情報は、ユーザ端末５０を保有するユーザによって情報処理装置１０に予め登録される。登録識別情報は、認証の精度を高める観点で、複数種類の識別情報が登録されることが望ましい。

【0027】

認証位置情報は、ユーザ端末５０を保有するユーザ自身がその位置に存在することを予め想定している位置情報、例えば自宅や所属する会社などの位置情報である。認証位置情報は、座標による指定でもよいし、一定の位置範囲（指定された位置座標を中心にして、一定の領域（例えば半径５メートル以内））によって指定してもよい。認証位置情報は、ユーザ端末５０を保有するユーザによって情報処理装置１０に予め登録される。

【0028】

また、ユーザ情報保存部１３は、情報処理装置１０における認証時において、当該認証に対して承認する否かを実行する承認者の通知先情報を登録してもよい。通知先情報は、承認を実行する承認者を特定する情報であり、例えば承認者のメールアドレスが設定される。

【0029】

図２は、情報処理装置１０のユーザ情報保存部１３において予め登録される登録情報の一例を示す図である。

【0030】

ユーザ情報保存部１３は、ユーザ端末５０のユーザそれぞれを識別するための識別情報が登録されており、ユーザのそれぞれの認証位置情報（図２では座標情報）が予め設定される。また、情報処理装置１０における認証時において、当該認証に対して承認する否かを決定する承認者のメールアドレスがユーザのそれぞれについて設定されている。

【0031】

図１に戻って説明を続ける。
ユーザ認証部１４は、ユーザ端末５０から取得した識別情報及び位置情報と、ユーザ情報保存部１３に登録された登録情報とを照合し、ユーザ端末５０の認証を行う。

【0032】

具体的には、ユーザ認証部１４は、ユーザ端末５０から取得した識別情報を、ユーザ端末５０の当該ユーザに対応して登録されている識別情報と比較して、一致するか否かを判定する。そして、識別情報が一致する場合に、当該端末の位置情報を、ユーザ端末５０の当該ユーザに対応して登録されている認証位置情報と比較して、当該端末の位置情報が認証位置情報に一致するか（認証位置情報が一定の範囲として設定されている場合には、当該端末の位置情報がその範囲に入るか否か）を判定する。識別情報が一致し、かつ位置情報が認証位置に一致する場合に、ユーザ端末５０のユーザは認証整合と判断する。

【0033】

一方で、識別情報または位置置情報が登録情報に一致しない場合には、ユーザ端末５０のユーザは認証不整合と判断する。

【0034】

また、ユーザ認証部１４は、ユーザ端末５０の認証実行時に対する過去の位置情報を利用して認証を実行してもよい。具体的には、ユーザ認証部１４は、過去の位置情報からユーザ端末５０のユーザが正当であるかを認証するための設問を生成し、ユーザ端末５０から設問の回答を受け付ける。例えば、「昨日１２時から１３時の間にいずれの位置にいましたか？」とのユーザ本人しか知り得ない設問を生成してユーザ端末５０に送信し、当該ユーザ端末５０から回答を受け付ける。ユーザ端末５０から受け付けた回答が、該当時間におけるユーザの正しい位置を示すものである場合にユーザの認証を整合とする。ユーザ端末５０のユーザに質問する位置情報に基づく認証用の設問は、予め設問パターンを設定しておき自動的に生成する。

【0035】

さらに、ユーザ認証部１４は、過去の位置情報を用いて認証する方法として、過去の位置情報（例えば、２４時間前の位置情報）が認証位置に一致する場合に、ユーザ端末５０のユーザは認証整合と判断してもよい。また、ユーザ認証部１４は、現在のユーザ端末５０の位置情報が認証位置に一致し、かつ過去の位置情報（例えば、２４時間前の位置情報）が認証位置に一致する場合に、ユーザ端末５０のユーザは認証整合と判断してもよい。

【0036】

また、ユーザ認証部１４は、ユーザ端末５０における過去のＷｅｂアクセス情報、メールの送受信情報、チャットツールを利用した場合の過去の利用情報を用いて認証を実行してもよい。ユーザ端末５０のユーザが正当であるかの設問をＷｅｂアクセス情報等に基づいて生成してユーザ端末５０から設問の回答を受け付ける。例えば、「昨日１２時から１３時の間にアクセスしたＷｅｂサイトはいずれですか？」や「昨日のＷｅｂ会議の相手はだれですか？」等としてユーザ本人しか知り得ない設問を選択肢形式で生成してユーザ端末５０に送信し、当該ユーザ端末５０から回答を受け付ける。ユーザ端末５０からの回答が、正しい回答である場合にユーザの認証は整合とする。ユーザ端末５０のユーザに質問するＷｅｂアクセス情報等に基づく認証用の設問は、予め設問のパターンを設定しておき自動的に生成する。なお、ユーザ認証部１４が、位置情報やＷｅｂアクセス情報などに基づく複数の設問を生成してユーザ端末５０のユーザに質問する構成としてもよい。

【0037】

さらに、ユーザ認証部１４は、Ｗｅｂアクセス情報を用いて認証する方法として、ユーザ端末５０により想定されるＷｅｂアクセスにかかる情報（アクセス先となるＵＲＬ等）を予め登録しておき、過去のＷｅｂアクセス情報（例えば、２４時間以内のユーザ端末５０のＷｅｂアクセス情報）が、登録されている情報に一致する場合に、ユーザ端末５０のユーザは認証整合と判断してもよい。

【0038】

また、承認者通知部１５は、認証を承認する否かを実行する承認者の通知先情報が設定されている場合、識別情報が一致し、かつ位置情報が認証位置に一致したときに、承認者の通知先情報に通知してもよい。承認者通知部１５は、認証を承認するかの承認結果を当該承認者端末から受け付ける。ユーザ認証部１４は、通知された承認者端末から認証を承認する承認情報を受け付けた際に、認証を整合と判断する。

【0039】

ユーザ認証部１４は、情報処理装置１０における認証が整合したか否かの情報をユーザ端末５０に出力する。ユーザ端末５０のアプリケーション制御部５３は、情報処理装置１０から認証結果を受け付けて、認証結果に基づいてアプリケーションを制御する。なお、情報処理装置１０の認証結果を端末内のアプリケーションが直接受け付けてもよい。

【0040】

図３は、本実施形態に係る情報処理方法における認証フローの一例を示す図である（適宜、図１参照）。

【0041】

識別情報取得部１１は、ユーザ端末５０のユーザそれぞれを識別するための識別情報を、ユーザ端末５０から取得する（Ｓ１０）。

【0042】

ユーザ認証部１４は、識別情報が登録された登録情報と一致意するか否かを判定する（Ｓ１１）。一致しない場合には、認証不整合とする結果をユーザ端末５０に出力する（Ｓ１１：ＮＯ、Ｓ１６）。

【0043】

位置情報取得部１２は、識別情報が一致する場合に、ユーザ端末５０から送信された、ユーザ端末５０の現在の位置情報を取得する（Ｓ１２）。

【0044】

ユーザ認証部１４は、取得した位置情報を予め登録された認証位置情報と比較して、一致するか否かを判定する（Ｓ１３）。ユーザ認証部１４は、取得した位置情報が予め登録された認証位置情報と一致する場合に、認証の整合をユーザ端末５０に通知する（Ｓ１３：ＹＥＳ、Ｓ１４）。認証の整合の通知を受け付けたユーザ端末５０のアプリケーション制御部５３は、端末内のアプリケーション実行を許可する。

【0045】

一方で、ユーザ端末５０から取得した位置情報が、予め登録された認証位置情報と一致しない場合に、認証は不整合となる（Ｓ１３：ＮＯ、Ｓ１５）。そして、認証の不整合の通知を受け付けたユーザ端末５０のアプリケーション制御部５３は、端末内のアプリケーション実行を不許可とする。

【0046】

このように、第１実施形態の情報処理装置１０では、ユーザ端末５０から識別情報及び位置情報を取得して、この取得情報と、予め登録したユーザの識別情報及び認証位置情報とを照合することで、ユーザ端末５０を利用するユーザが正当なユーザであるかを簡易かつ確実に認証できる。

【0047】

（第２実施形態）
図４は、第２実施形態に係る情報処理装置１０が適用される認証システム１００の一例を示す構成図である。なお、図４において第１実施形態（図１）と共通の構成又は機能を有する部分は、同一符号で示し、重複する説明を省略する。

【0048】

第２実施形態に係る情報処理装置１０は、アクセス権限が設定されたデータを保存しておき、ユーザ端末５０によりデータがアクセスされた際に、ユーザ端末５０の認証を実行して、設定されたアクセス権限に基づいてデータへのアクセスを制御する。

【0049】

なお、図４では、ユーザ端末５０ａ、５０ｂの２つの端末が、情報処理装置１０において認証を実行して、情報処理装置１０内のデータにアクセスする際の構成を示しているが、ユーザ端末５０の配置数等、当該構成に限定されるものでは無い。

【0050】

第２実施形態に係る情報処理装置１０は、データ保存部１６と、アクセス権限保存部１７と、アクセス制御部１８と、をさらに有している。また、ユーザ端末５０は、情報処理装置１０に保存されるデータのそれぞれに対してアクセス権限者の情報を設定するアクセス権限設定部５４を有している。

【0051】

データ保存部１６は、ユーザ端末５０のそれぞれから送信されたファイルデータ等のデータを保存する。データ保存部１６に保存されるデータは、暗号化されて保存されてもよい。この場合、データを暗号化するため暗号化用の鍵情報及び復号用の鍵情報は、情報処理装置１０において保存される。

【0052】

アクセス権限保存部１７は、データ保存部１６に保存されるデータのそれぞれに関連付けて設定された、データへのアクセス権限情報を保存する。アクセス権限情報は、保存されたデータそれぞれへのアクセスが可能なアクセス権限者のユーザ情報である。ユーザ情報は、ユーザ情報保存部１３で保存される識別情報、例えばユーザ名やメールアドレスで設定される。また、アクセス権限情報には、データの閲覧、上書き編集、コピー、印刷など、アクセス権限者がデータアクセス時に実行できる制御情報が含まれてもよい。

【0053】

アクセス権限情報は、ユーザ端末５０のアクセス権限設定部５４により設定される。ユーザ端末５０がデータを情報処理装置１０に送信する際に、当該データに対して設定されたアクセス権限情報があわせて送信される。また、アクセス権限情報は、情報処理装置１０に送信され保存された後に、権限者等の設定が変更可能に構成されてもよい。また、アクセス権限情報は、ユーザ端末５０のユーザからの依頼を受けた情報処理装置１０の管理者が設定してもよい。

【0054】

図５は、アクセス権限保存部１７において設定されたアクセス権限情報の一例を示す図である。

【0055】

図５に示されるように、情報処理装置１０に保存されるファイル等の各データにアクセス権限情報が設定されている。データＩＤ：００１のデータは、ユーザ名：ｙａｍａｄａのユーザに対してアクセス許可されており、データへの閲覧の権限が設定されている。同様に、データＩＤ：００２のデータは、ユーザ名：ｔｏｋｋｙｏのユーザ対してアクセス許可されており、データへの閲覧の権限が設定されている。また、データＩＤ：００３のデータは、ｙａｍａｄａ及びｔｏｋｋｙｏのユーザに対してデータアクセスが許可されており、データへの編集の権限が設定されている。

【0056】

アクセス制御部１８（図４）は、ユーザ認証部１４による認証結果とアクセス権限情報とに基づいてユーザ端末５０のデータへのアクセスを制御する。

【0057】

具体的には、アクセス制御部１８は、ユーザ端末５０のユーザによりデータへのアクセスがあった際に、ユーザ認証部１４におけるユーザ端末５０のユーザの認証が整合したかを確認する。ユーザの認証が整合する場合には、アクセス権限保存部１７に保存されたアクセス権限情報に基づいてデータアクセスにかかるユーザ端末５０のユーザがアクセス権限を有するかを判定する。そして、アクセス権限を有している場合には、ユーザ端末５０にアクセスを許可する。なお、データ保存部１６においてデータを暗号化して保存している場合には、データを復号してユーザ端末５０にアクセスさせる。

【0058】

一方で、アクセス制御部１８は、ユーザ認証部１４におけるユーザ端末５０のユーザの認証が不整合の場合には、データへのアクセスは不許可とする。認証が整合した場合であっても、当該データへのアクセス権限者で無いユーザ端末５０のユーザによるアクセスは不許可にする。

【0059】

アクセス権限情報に、データの閲覧、上書き編集等の制御情報が含まれている場合には、アクセス制御部１８は、当該制御情報に基づいてデータへのアクセスを制御してもよい。また、アクセス制御部１８は、ユーザ端末５０によるデータへのアクセスの履歴情報を保存してもよい。

【0060】

また、アクセス制御部１８は、ユーザ端末５０により当該データへアクセスされた際、アクセスを証明する証明データ（アクセス日時の情報など）を、アクセスされたデータに加えてもよい。これにより、ユーザ端末５０のアクセス情報がデータ内に記録される。

【0061】

さらに、アクセス権限情報のそれぞれについて、ユーザ端末５０のデータへのアクセスにかかる所定の条件が設定されてもよく、この場合、アクセス制御部１８は、所定の条件を満たす場合に当該条件が成立したことを証明する証明データをデータに自動で付加してもよい。

【0062】

例えば、複数の当事者がアクセスするデータに対して、当事者全てが当該データにアクセスし、予め定めた特定のデータを追加した場合を成立条件として設定しておき、この条件が成立した場合に、アクセス制御部１８は、当該条件が成立したことを証明する証明データをデータに自動で付加してもよい。さらに、証明データが付加されたデータは、例えば編集権限を閲覧のみ可能権限に変更するなど、アクセス権限情報を自動で変更する構成にしてもよい。

【0063】

例えば、図５に示すように、データＩＤ：００３のデータに編集権限が設定されたｙａｍａｄａ、ｔｏｋｋｙｏのユーザが、それぞれアクセス可能なデータＩＤ：００１、００２をデータＩＤ：００３に追加した場合を条件に設定して、この条件が成立したときに、アクセス制御部１８は証明データをデータＩＤ：００３のデータに付加し、データＩＤ：００３の権限を編集権限から閲覧権限に自動で変更する。

【0064】

続いて、第２実施形態に係る認証システム１００について具体的な例を挙げて説明する。図６は、第２実施形態の認証システム１００を用いた、契約書データの押印フローの一例を示す説明図である（適宜、図４参照）。

【0065】

データ保存部１６には、ユーザ名：ｙａｍａｄａのユーザがアクセス可能なデータ（印章データ）、ユーザ名：ｔｏｋｋｙｏがアクセス可能なデータ（印章データ）、そして、いずれのユーザもアクセス可能な契約書データが保存されているものとする。データ保存部１６に保存された各データは、暗号化されて保存されている。ここで、契約書データに対して、ｙａｍａｄａ及びｔｏｋｋｙｏがそれぞれの印章データを付加して、契約の締結を示す契約書データを作成する場合について検討する。

【0066】

まず、ユーザ端末５０ａがデータにアクセスする際、情報処理装置１０はユーザ端末５０ａのユーザの認証を、識別情報及び位置情報に基づいて実行する。認証が成立した場合、ユーザ端末５０ａのユーザであるｙａｍａｄａは、印章データであるデータＩＤ：００１と、契約書データであるデータＩＤ：００３にアクセスして、契約書データに印章データを追記する。印章データが追記された契約書データは、データ保存部１６に保存される。

【0067】

なお、ユーザ端末５０ａは、印章データを追記した場合に、その旨をユーザ端末５０ｂ及び情報処理装置１０に通知してもよい。

【0068】

続いて、ユーザ端末５０ｂがデータにアクセスする際、情報処理装置１０はユーザ端末５０ｂのユーザの認証を、識別情報及び位置情報に基づいて実行する。認証が成立した場合、ユーザ端末５０ｂのユーザであるｔｏｋｋｙｏは、印章データであるデータＩＤ：００２と、契約書データであるデータＩＤ：００３にアクセスして、契約書データに印章データを追記する。印章データが追記された契約書データは、データ保存部１６に保存される。

【0069】

ユーザ端末５０ｂは、印章データを追記した場合に、その旨をユーザ端末５０ａ及び情報処理装置１０に通知してもよい。これにより、ユーザ認証されたユーザ端末５０ａ、５０ｂにより印章データを付加された契約書データが作成される。

【0070】

情報処理装置１０のアクセス制御部１８は、当事者全てが当該データにアクセスし、予め定めた特定のデータを追加した場合を条件として設定しておき、この条件が成立した場合に、アクセス制御部１８は、当該条件が成立したことを証明する証明データ（当事者によるデータの追加が完了した日時情報など）をデータに自動で付加してもよい。また、アクセス制御部１８は、ユーザ端末５０による契約書データへのアクセスの履歴情報を逐次保存する。

【0071】

このようにすることで、情報処理装置１０により確実に認証されたユーザ端末５０のユーザによって作成された契約書データをより簡易なシステムにより作成することができる。

【0072】

このように、本実施形態に係る情報処理装置１０によれば、ユーザ端末５０から識別情報及び位置情報を取得して、この取得情報と、予め登録したユーザの識別情報及び認証位置情報とを照合することで、簡易かつ確実な認証システムを実現することができる。

【0073】

なお、情報処理装置１０で実行されるプログラムは、ＲＯＭ等の記憶回路に予め組み込んで提供される。もしくは、このプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、メモリカード、ＤＶＤ、フレキシブルディスク等のコンピュータで読み取り可能な記憶媒体に記憶されて提供するようにしてもよい。また、情報処理装置１０で実行されるプログラムは、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせて提供するようにしてもよい。

【0074】

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

【符号の説明】

【0075】

１０…情報処理装置、１１…識別情報取得部、１２…位置情報取得部、１３…ユーザ情報保存部、１４…ユーザ認証部、１５…承認者通知部、１６…データ保存部、１７…アクセス権限保存部、１８…アクセス制御部、５０（５０ａ，５０ｂ）…ユーザ端末、５１（５１ａ，５１ｂ）…識別情報送信部、５２（５２ａ，５２ｂ）…位置情報送信部、５３（５３ａ，５３ｂ）…アプリケーション制御部、５４（５４ａ，５４ｂ）…アクセス権限設定部、１００…認証システム。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】