特開 2022-183571 端末装置、不正利用検知システム、不正利用検知方法およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022183571

(43)【公開日】2022-12-13

(54)【発明の名称】端末装置、不正利用検知システム、不正利用検知方法およびプログラム

(51)【国際特許分類】

   G06F 21/31 20130101AFI20221206BHJP

   H04M 1/667 20060101ALI20221206BHJP

   H04M 11/00 20060101ALI20221206BHJP

【ＦＩ】

G06F21/31

H04M1/667

H04M11/00 301

【審査請求】未請求

【請求項の数】7

【出願形態】ＯＬ

(21)【出願番号】P 2021090962

(22)【出願日】2021-05-31

(71)【出願人】

【識別番号】503362463

【氏名又は名称】アドソル日進株式会社

(74)【代理人】

【識別番号】100095407

【弁理士】

【氏名又は名称】木村 満

(74)【代理人】

【識別番号】100174067

【弁理士】

【氏名又は名称】湯浅 夏樹

(74)【代理人】

【識別番号】100148149

【弁理士】

【氏名又は名称】渡邉 幸男

(74)【代理人】

【識別番号】100132883

【弁理士】

【氏名又は名称】森川 泰司

(72)【発明者】

【氏名】福田 泰平

(72)【発明者】

【氏名】藪根 茂樹

(72)【発明者】

【氏名】後藤 秀樹

(72)【発明者】

【氏名】西田 正樹

【テーマコード（参考）】

5K127

5K201

【Ｆターム（参考）】

5K127AA26

5K127BA03

5K127GE02

5K127GE11

5K127JA05

5K127JA42

5K127KA01

5K201AA07

5K201BA01

5K201BA02

5K201CB10

5K201CB16

5K201CC01

5K201EC06

5K201ED05

5K201FA03

5K201FB03

(57)【要約】

【課題】紛失等に伴う不正利用を検知し、通信手段が確保された時点で検知結果を通知する。
【解決手段】端末装置２は、サーバ装置とネットワークを通じて接続される端末装置であって、１つもしくは複数の認証方法によるユーザ認証情報を取得する認証情報取得部２１２と、ユーザ認証情報に基づいて認証の成功または失敗を判定する認証判定部２１３と、認証方法の判定結果に基づいて不正利用の有無を判定する不正利用判定部２１４と、不正利用判定部２１４で判定した不正利用判定結果を記憶する記憶部２２と、サーバ装置との通信路が確保されていることを確認すると、記憶部２２から不正利用判定結果を読み出してサーバ装置に通知する通知部２１５と、を備える。
【選択図】図２

【特許請求の範囲】

【請求項1】

サーバ装置とネットワークを通じて接続される端末装置であって、
１つもしくは複数の認証方法によるユーザ認証情報を取得する認証情報取得部と、
前記ユーザ認証情報に基づいて認証の成功または失敗を判定する認証判定部と、
前記認証方法の判定結果に基づいて不正利用の有無を判定する不正利用判定部と、
前記不正利用判定部で判定した不正利用判定結果を記憶する第１の記憶部と、
前記サーバ装置との通信路が確保されていることを確認すると、前記第１の記憶部から不正利用判定結果を読み出して前記サーバ装置に通知する通知部と、
を備える端末装置。

【請求項2】

端末装置と、端末装置とネットワークを通じて接続されるサーバ装置とを具備し、
前記端末装置は、
１つもしくは複数の認証方法によるユーザ認証情報を取得する認証情報取得部と、
前記ユーザ認証情報に基づいて認証の成功または失敗を判定する認証判定部と、
前記認証方法の判定結果に基づいて不正利用の有無を判定する不正利用判定部と、
前記不正利用判定部で判定した不正利用判定結果を記憶する第１の記憶部と、
前記サーバ装置との通信路が確保されていることを確認すると、前記第１の記憶部から不正利用判定結果を読み出して前記サーバ装置に通知する通知部と、
を備え、
前記サーバ装置は、
前記端末装置から不正利用判定結果を取得する不正利用判定結果取得部と、
取得した不正利用判定結果を記憶する第２の記憶部と、
を備える不正利用検知システム。

【請求項3】

端末装置と、前記端末装置とネットワークを通じて接続されるサーバ装置とを具備し、
前記端末装置は、
１つもしくは複数の認証方法によるユーザ認証情報を取得する認証情報取得部と、
前記ユーザ認証情報に基づいて認証の成功または失敗を判定する認証判定部と、
前記認証方法の判定結果を記憶する第１の記憶部と、
前記サーバ装置との通信路が確保されていることを確認すると、前記第１の記憶部から前記認証方法の判定結果を読み出して前記サーバ装置に通知する通知部と、
を備え、
前記サーバ装置は、
前記端末装置から前記認証方法の判定結果を取得する認証判定結果取得部と、
取得した前記認証方法の判定結果を記憶する第２の記憶部と、
前記認証方法の判定結果に基づいて不正利用の有無を判定する不正利用判定部と、
を備える不正利用検知システム。

【請求項4】

前記サーバ装置は、
前記不正利用判定部の判定結果に基づいて前記端末装置に対してシステムの機能制限を要求し、
前記端末装置は、
前記サーバ装置からのシステムの機能制限の要求に基づいてシステムの機能を制限する、
請求項３に記載の不正利用検知システム。

【請求項5】

前記端末装置の前記第１の記憶部は、認証の失敗の判定結果のみを記憶し、前記通知部は、認証の失敗の判定結果のみを前記サーバ装置に通知する、
請求項３または４に記載の不正利用検知システム。

【請求項6】

１つもしくは複数の認証方法によるユーザ認証情報を取得するステップと、
前記ユーザ認証情報に基づいて認証の成功または失敗を判定するステップと、
前記認証方法の判定結果に基づいて不正利用の有無を判定するステップと、
不正利用判定結果を第１の記憶部に記憶するステップと、
サーバ装置との通信路が確保されていることを確認すると、前記第１の記憶部から不正利用判定結果を読み出して前記サーバ装置に通知するステップと、
を備える不正利用検知方法。

【請求項7】

コンピュータを、
１つもしくは複数の認証方法によるユーザ認証情報を取得する認証情報取得部、
前記ユーザ認証情報に基づいて認証の成功または失敗を判定する認証判定部、
前記認証方法の判定結果に基づいて不正利用の有無を判定する不正利用判定部、
不正利用判定結果を記憶する第１の記憶部、
サーバ装置との通信路が確保されていることを確認すると、前記第１の記憶部から不正利用判定結果を読み出して前記サーバ装置に通知する通知部、
として機能させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、端末装置、不正利用検知システム、不正利用検知方法およびプログラムに関する。

【背景技術】

【0002】

スマートフォン、タブレット装置、ノート型のパーソナルコンピュータ等の端末装置は持ち運びが自由であり、置き忘れ、盗難等による紛失の危険性がある。この場合、第三者が紛失した端末装置を使用する可能性があり、端末装置内のデータ、権限を不正に利用される危険性がある。

【0003】

紛失による第三者の不正利用を回避するために、例えば特許文献１において、携帯型情報端末に対して着脱自在な付属ユニットが設けられ、携帯型情報端末は、付属ユニットとの近距離無線通信によって所定の距離範囲内に付属ユニットが存在するか否かを検出し、付属ユニットとの分離状態に応じてロック機能を稼働させ、第三者による不正使用を防止することが開示されている。

【0004】

また、特許文献２において、携帯通信端末装置が、暗証番号を利用した認証により不正使用を検出すると、無線通信回線を経由して特定の相手先端末と接続し、接続した相手先端末が送出する指示に従って自端末の動作の遠隔制御を実行することにより、携帯通信端末装置の不正利用を軽減することが開示されている。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特許第４５９５８８６号公報

【特許文献2】特開２００６－３４００７４号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

しかしながら、特許文献１に開示された技術によれば、携帯型情報端末以外に、携帯型情報端末が所定の距離範囲内に存在するか否かを検出するための付属ユニットが必要であり、携帯型情報端末の所有者は、付属ユニットを常に身に付けていなければならない。さらに、携帯型情報端末の所有者は、携帯型情報端末のみならず付属ユニットも紛失してしまうリスクがあり、両端末を紛失してしまうと第三者に携帯型情報端末を不正利用される可能性がある。

【0007】

また特許文献２に開示された技術によれば、携帯電話回線など公衆回線の無線通信回線を使用する携帯通信端末装置に関するものであり、無線通信が常に利用できる状態を想定した構成となっている。しかしながら、携帯通信端末装置が地下やビル内等、無線通信回線の圏外にあった場合、すぐに特定の相手先に接続して不正利用を通知することができない可能性がある。

【0008】

本発明は、上記に鑑みてなされたものであって、紛失等に伴う不正利用を検知し、通信手段が確保された時点で検知結果を通知することを目的とする。

【課題を解決するための手段】

【0009】

上記目的を達成するために、本発明の端末装置は、
サーバ装置とネットワークを通じて接続される端末装置であって、
１つもしくは複数の認証方法によるユーザ認証情報を取得する認証情報取得部と、
前記ユーザ認証情報に基づいて認証の成功または失敗を判定する認証判定部と、
前記認証方法の判定結果に基づいて不正利用の有無を判定する不正利用判定部と、
前記不正利用判定部で判定した不正利用判定結果を記憶する第１の記憶部と、
前記サーバ装置との通信路が確保されていることを確認すると、前記第１の記憶部から不正利用判定結果を読み出して前記サーバ装置に通知する通知部と、
を備える。

【0010】

また、上記目的を達成するために、本発明の不正利用検知システムは、
端末装置と、端末装置とネットワークを通じて接続されるサーバ装置とを具備し、
前記端末装置は、
１つもしくは複数の認証方法によるユーザ認証情報を取得する認証情報取得部と、
前記ユーザ認証情報に基づいて認証の成功または失敗を判定する認証判定部と、
前記認証方法の判定結果に基づいて不正利用の有無を判定する不正利用判定部と、
前記不正利用判定部で判定した不正利用判定結果を記憶する第１の記憶部と、
前記サーバ装置との通信路が確保されていることを確認すると、前記第１の記憶部から不正利用判定結果を読み出して前記サーバ装置に通知する通知部と、
を備え、
前記サーバ装置は、
前記端末装置から不正利用判定結果を取得する不正利用判定結果取得部と、
取得した不正利用判定結果を記憶する第２の記憶部と、
を備える。

【発明の効果】

【0011】

本発明によれば、紛失等に伴う端末装置の不正利用を検知した時点で通信手段が確立されていない場合でも、通信手段が確保された時点で検知結果を通知することができる。

【図面の簡単な説明】

【0012】

【図1】本発明の第１の実施の形態に係る不正利用検知システムの構成を示す図である。

【図2】（ａ）は、本発明の第１の実施の形態に係る端末装置のハードウェア構成の一例を示すブロック図、（ｂ）は、端末装置の機能的構成を示すブロック図である。

【図3】（ａ）は、本発明の第１の実施の形態に係るサーバ装置のハードウェア構成の一例を示すブロック図、（ｂ）は、サーバ装置の機能的構成を示すブロック図である。

【図4】本発明の第１の実施の形態に係る端末装置による不正利用検知処理の一例を示すフローチャートである。

【図5】本発明の第１の実施の形態に係る端末装置による不正利用検知処理の他の例を示すフローチャートである。

【図6】本発明の第１の実施の形態に係る端末装置からサーバ装置に対する不正利用通知処理の一例を示すフローチャートである。

【図7】（ａ）は、本発明の第１の実施の形態に係る端末装置の記憶部に記憶されている不正利用記録情報の図、（ｂ）は、サーバ装置の記憶部に記憶されている不正利用記録情報の図である。

【図8】本発明の第２の実施の形態に係る端末装置の機能的構成を示すブロック図である。

【図9】本発明の第２の実施の形態に係るサーバ装置の機能的構成を示すブロック図である。

【図10】本発明の第２の実施の形態に係る端末装置による認証検知処理の一例を示すフローチャートである。

【図11】本発明の第２の実施の形態に係る端末装置からサーバ装置に対する認証記録通知処理および端末装置のシステム機能制限処理の一例を示すフローチャートである。

【図12】（ａ）は、本発明の第２の実施の形態に係る端末装置の記憶部に記憶されている認証記録情報の図、（ｂ）は、サーバ装置の記憶部に記憶されている認証記録情報の図である。

【図13】本発明の第３の実施の形態に係る端末装置による認証検知処理の一例を示すフローチャートである。

【図14】本発明の第３の実施の形態に係る端末装置からサーバ装置に対する認証記録通知処理および端末装置のシステム機能制限処理の一例を示すフローチャートである。

【図15】（ａ）は、本発明の第３の実施の形態に係る端末装置の記憶部に記憶されている認証記録情報の図、（ｂ）は、サーバ装置の記憶部に記憶されている認証記録情報の図である。

【発明を実施するための形態】

【0013】

以下、本発明の実施の形態に係る不正利用検知システム、端末装置およびサーバ装置について図面を参照して詳細に説明する。

【0014】

（第１の実施の形態）
本実施の形態の不正利用検知システム１は、図１に示すように、使用者が携帯して持ち運びが可能なスマートフォン、タブレット装置、ノート型のパーソナルコンピュータ等の端末装置２と、端末装置２とネットワーク３で接続されるサーバ装置４と、を備える。ネットワーク３は、インターネット、イントラネット、ＬＡＮ（Local Area Network）、移動体通信網等であって、有線および無線を含む通信ネットワークである。サーバ装置４は、端末装置２から通知される不正利用に関する情報を受信し、受信した情報から不正利用を検出する。

【0015】

図１に示す端末装置２は、図２（ａ）に示すように、各種制御を行う制御部２１と、データを記憶する記憶部２２と、サーバ装置４とデータを送受信するための通信部２３と、指紋情報の入力、暗証番号等のユーザ認証情報の入力を行う入力部２４と、表示部２５とを備える。

【0016】

制御部２１は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等を備える。これらの各々は、システムバスを介して互いに接続されている。ＣＰＵは、例えば様々な処理や演算を実行するマイクロプロセッサ等である。ＲＯＭは、各種初期設定、ハードウェアの検査、プログラムのロード等を行うためのプログラムを記憶する。ＲＡＭは、ＣＰＵが実行する各種ソフトウェアプログラム、これらのソフトウェアプログラムを実行するために必要なデータ等を一時的に記憶し、ワークメモリとして用いられる。

【0017】

記憶部２２は、ＥＰＲＯＭ（Erasable Programmable Read Only Memory）、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）、ＲＡＭ、ハードディスク、ＳＤ（Secure Digital Memory）カード等のメモリであり、制御部２１が各種処理を行うために使用するソフトウェアプログラムおよびデータ等を記憶する。記憶部２２は、後述する不正利用記録情報、認証記録情報を記憶する。

【0018】

通信部２３は、ネットワーク３を介してサーバ装置４との間で通信を行う。入力部２４は、制御部２１に種々のデータを入力するデバイスであり、キーボード、キーパッド、マウス、操作ボタン、指紋センサ、タッチパッド、カメラ、音声入力機器などがそれに該当する。カメラは、画像を撮影するデバイスであり、例えばユーザ顔認証するときにユーザの顔を撮影するために用いられる。また、音声入力機器は音声信号を入力するマイク等のデバイスであり、例えばユーザ声紋認証するときにユーザの音声を入力するために用いられる。表示部２５は、操作画面、映像などを表示するディスプレイデバイスであり、液晶や有機ＥＬ（Electroluminescence）などがそれに該当する。

【0019】

端末装置２は、図２（ｂ）に示すように、制御部２１が認証結果に基づき不正利用を検知する不正利用検知部２１１および検知した不正利用の情報をサーバ装置４に通知する通知部２１５として機能し、記憶部２２が不正利用検知部２１１で検知した不正利用の情報を記録する不正利用記録情報記憶部２２１として機能する。

【0020】

不正利用検知部２１１は、ユーザ認証のためのユーザ認証情報を取得する認証情報取得部２１２と、ユーザ認証情報に基づいて認証結果判定を行う認証判定部２１３と、実施された認証方法や結果の種別や回数などに基づき不正利用か否かを判定する不正利用判定部２１４とを有している。

【0021】

認証情報取得部２１２は、ユーザが入力部２４より入力するユーザ認証情報を取得する。ユーザ認証情報としては、ユーザの指紋情報、顔の画像情報等が該当する。例えば、入力部２４の指紋センサでユーザの指紋情報を読み取ることにより、認証情報取得部２１２は指紋情報を取得する。また、入力部２４のカメラでユーザの顔を撮影することにより、認証情報取得部２１２は顔の画像情報を取得する。さらに、認証情報取得部２１２は、他のユーザ認証情報として、暗証番号を取得することもできる。この場合、認証情報取得部２１２は入力部２４のキーボードやキーパッド等により入力される暗証番号をユーザ認証情報として取得する。

【0022】

認証判定部２１３は、認証情報取得部２１２で取得したユーザ認証情報を予め登録されたユーザ認証情報と照合してユーザ認証情報が一致しているか否かを判定する。ユーザ認証情報が一致すれば、認証に成功したと判定し、ユーザに端末装置２へのログインを許可する。ユーザ認証情報が一致しなければ、認証に失敗したと判定し、ユーザに端末装置２へのログインの許可を与えない。なお、認証判定部２１３は、１つの認証方法、例えば暗証番号による認証方法のみで認証判定してもよいし、複数の認証方法による認証判定機能を具備し、他の認証方法、例えば指紋情報による認証方法でも認証判定できるようにしてもよい。

【0023】

不正利用判定部２１４は、認証判定部２１３の判定結果の履歴情報に基づき、正規ユーザでない第三者による不正利用か否かを判定する。例えば、ユーザが入力した指紋情報が予め定められた回数であるｎ（ｎは正の整数）回以上登録した指紋情報と一致しなかった場合、不正利用判定部２１４は、不正利用であると判定する。また、上記の場合において、さらに、認証に失敗する頻度を考慮して、連続してｎ回以上連続して登録した指紋情報と一致しなかった場合に不正利用であると判定してもよい。さらに、時間を考慮して、一定期間内にユーザが入力した指紋情報と登録した指紋情報を比較した結果、ｎ回以上不一致であった場合、不正利用であると判定してもよい。また、時間を考慮した他の例として、一の認証が前の認証から所定の期間内に行われた場合の不一致回数に応じて不正利用判定してもよい。また、不正利用判定部２１４は、複数の認証方法によりいずれも認証に失敗した場合に、不正利用であると判定してもよい。例えば、暗証番号による認証に失敗した場合、次に指紋認証が行われ、指紋認証にも失敗した場合、不正利用判定部２１４は、不正利用であると判定する。無論、先に指紋認証が行われ、指紋認証に失敗した場合、続いて暗証番号による認証を行うようにしてもよい。また、複数の認証方法で認証を行い、すべての認証方法に成功しない限り、不正利用であると判定してもよい。

【0024】

通知部２１５は、不正利用判定部２１４による判定結果を、通信部２３を介してサーバ装置４に通知する。

【0025】

記憶部２２は、不正利用記録情報記憶部２２１を有している。記憶部２２は、本発明の第１の記憶部に相当する。

【0026】

不正利用判定部２１４による判定結果は、不正利用記録情報記憶部２２１に記録される。通知部２１５は、通信部２３がサーバ装置４と接続されると、不正利用記録情報記憶部２２１から、サーバ装置４に対して未送信である不正利用判定結果を不正利用記録情報として抽出して、通信部２３を介してサーバ装置４に通知する。ここで、端末装置２からサーバ装置４に対して通知する不正利用記録情報は、既にサーバ装置４に通知済みの不正利用記録情報を省く理由で未送信である不正利用記録情報を通知するとしたが、サーバ装置４に通知する不正利用記録情報に既に通知済みの不正利用記録情報を含めてもよい。

【0027】

次に、サーバ装置４は、図３（ａ）に例示するように、ハードウェア的には、制御部４１と、記憶部４２と、通信部４３と、を備える。

【0028】

制御部４１は、プロセッサを備え、記憶部４２に記憶されている動作プログラムを実行することにより、各種機能を実現するための処理を行う。

【0029】

記憶部４２は、ＥＰＲＯＭ、ＥＥＰＲＯＭ、ＲＡＭ等のメモリであり、制御部４１が各種処理を行うために使用するソフトウェアプログラムおよびデータ等を記憶する。

【0030】

通信部４３は、ネットワーク３を介して端末装置２との間で通信を行う。

【0031】

サーバ装置４は、図３（ｂ）に示すように、制御部４１が、端末装置２から通知された不正利用判定結果を取得する不正利用判定結果取得部４１１として機能し、記憶部４２が、取得した不正利用判定結果を不正利用記録情報として記憶する不正利用記録情報記憶部４２１として機能する。記憶部４２は、本発明の第２の記憶部に相当する。

【0032】

不正利用判定結果取得部４１１は、通信部４３を介して、端末装置２の通信部２３から送信される不正利用記録情報を受信し、これを取得する。

【0033】

不正利用記録情報記憶部４２１は、不正利用判定結果取得部４１１により取得した不正利用記録情報を端末装置２のＩＤ（Identification）情報と対応付けて記憶する。なお端末ＩＤ情報は、端末装置２からサーバ装置４に送られるものであってもよいし、サーバ装置４が送信元情報などから端末ＩＤ情報を自ら抽出してもよい。

【0034】

次に、図４のフローチャートを参照して、端末装置２による不正利用検知処理の動作について説明する。

【0035】

端末装置２のシステムが起動状態になった場合や、サスペンドやスリープ状態から復帰した場合には不正利用検知処理を実行する。制御部２１は、ユーザ認証の第１の認証方法と第２の認証方法がそれぞれ認証ｘと認証ｙであることを確認する（ステップＳ１０１）。認証ｘと認証ｙは、例えば、指紋、暗証番号、顔画像等の認証方法の中からそれぞれ別の認証方法が予め決められている。なお、端末装置２は、初回起動時に第１の認証方法である認証ｘの認証試行回数を計数するカウンタのカウント値ｉおよび第２の認証方法である認証ｙの認証試行回数を計数するカウンタのカウント値ｊをともに初期値０にリセットする。このカウント値ｉは、多要素認証の判定で単一の認証方法でのみ認証判定を行う単要素認証方式と判定されるか（ステップＳ１０８：ＮＯ）、第２の認証方法である認証ｙで成功するか（ステップ１１３：ＹＥＳ）、不正利用時の処理（ステップＳ１１８）になるまで値はリセットされず、２回目以降の起動時には現在の値が保持される。またカウント値ｊは、第２の認証方法である認証ｙで成功するか（ステップ１１３：ＹＥＳ）、不正利用時の処理（ステップＳ１１８）になるまで値はリセットされず、２回目以降の起動時には現在の値が保持される。続いて制御部２１は、認証ｘのカウント値ｉが（Ｍ－１）であるか否かを判定する（ステップＳ１０２）。ここで、Ｍは認証ｘの最大認証試行回数で、１以上の整数であり、予め決められているものとする。初回の不正利用検知処理において、認証ｘによる認証試行回数ｉは０回であることから、制御部２１は、カウント値ｉは（Ｍ－１）でないと判定し（ステップＳ１０２：ＮＯ）、認証ｘのログイン画面を表示部２５に表示する（ステップＳ１０３）。ユーザが認証ｘを実行すると（ステップＳ１０４）、その認証結果を判定する（ステップＳ１０５）。認証ｘに失敗した場合（ステップＳ１０５：ＮＯ）、制御部２１は、カウント値ｉを１だけインクリメントし（ステップＳ１０６）、ステップＳ１０２に戻る。ステップＳ１０２においては、認証ｘの試行回数を示すカウント値ｉが（Ｍ－１）に達したか否かを判定し、試行回数Ｍ回までに認証ｘが成功するかもしくは失敗回数がＭ回に達するまで、ステップＳ１０２からステップＳ１０６の処理を繰り返す。制御部２１は、認証ｘが連続してＭ回失敗すると（ステップＳ１０２：ＹＥＳ）、認証ｘによる誤認証防止のための代替認証、ここでは第２の認証方法である認証ｙを行うか判定する（ステップＳ１０７）。なお、代替認証を使うかどうかは、予め設定されている。ステップＳ１０７において、代替認証を使う場合には（ステップＳ１０７：ＹＥＳ）、第２の認証方法である認証ｙに移行する（ステップＳ１１０）。また、ステップＳ１０７において代替認証を使わない場合には（ステップＳ１０７：ＮＯ）、制御部２１は、端末装置２の不正利用が行われたことを不正利用記録情報として記憶部２２に記憶する（ステップＳ１１６）。

【0036】

認証ｘの結果、認証ｘに成功したと判定した場合（ステップＳ１０５：ＹＥＳ）、第１の認証ｘの成功結果のみで認証成功と判定する単要素認証方式であるか、第２の認証ｙとの組み合わせにより判定する多要素認証方式であるかを判定する（ステップＳ１０８）。単要素認証方式であるか多要素認証方式であるかは、予め設定されている。予め単要素認証方式が設定されている場合（ステップＳ１０８：ＮＯ）、認証ｘで認証成功しているため、制御部２１は、カウント値ｉを初期値０にリセットし、端末装置２にユーザがログインすることを許可する（ステップＳ１０９）。

【0037】

予め多要素認証方式が設定されている場合（ステップＳ１０８：ＹＥＳ）、制御部２１は、認証ｘでの認証成功だけでなく、認証ｘとは異なる認証方法、ここでは第２の認証方法である認証ｙでも認証判定する。第２の認証方法である認証ｙでは、認証ｙの認証試行回数を計数するカウンタのカウント値ｊが（Ｎ－１）であるか否かを判定する（ステップＳ１１０）。ここで、Ｎは認証ｙの最大認証試行回数で、１以上の整数であり、予め決められているものとする。初回の認証ｙにおいては、認証ｙによる認証試行回数ｊは０回であることから、制御部２１は、カウント値ｊは（Ｎ－１）でないと判定し（ステップＳ１１０：ＮＯ）、認証ｙのログイン画面を表示部２５に表示する（ステップＳ１１１）。ユーザが認証ｙを実行すると（ステップＳ１１２）、その認証結果を判定する（ステップＳ１１３）。その結果、認証ｙに成功した場合（ステップＳ１１３：ＹＥＳ）、制御部２１は、カウント値ｉとｊをそれぞれ初期値０にリセットし、端末装置２にユーザがログインすることを許可する（ステップＳ１１５）。また、認証ｙに失敗した場合（ステップＳ１１３：ＮＯ）、制御部２１は、カウント値ｊを１だけインクリメントし（ステップＳ１１４）、ステップＳ１１０に戻る。ステップＳ１１０において、認証ｙの試行回数を示すカウント値ｊが（Ｎ－１）に達したか否かを判定し、試行回数Ｎ回までに認証ｙが成功するかもしくは失敗回数がＮ回に達するまで、ステップＳ１１０からステップＳ１１４の処理を繰り返す。制御部２１は、認証ｙを連続してＮ回失敗すると（ステップＳ１１０：ＹＥＳ）、不正利用記録情報を記憶部２２に記憶する（ステップＳ１１６）。記憶部２２に記憶した不正利用記録情報は、後述するサーバ装置４への不正利用通知処理において、記憶部２２から読み出され、サーバ装置４に通知される。

【0038】

ステップＳ１１６の後、制御部２１は、後述する不正利用通知処理を起床する（ステップＳ１１７）。ステップＳ１１７の後、制御部２１は、不正利用時の処理を実行するとともに、カウント値ｉとｊをそれぞれ初期値０にリセットし（ステップＳ１１８）、ステップＳ１０２に戻る。ステップＳ１１８の不正利用時の処理において、ログインできない旨を表示部２５に表示し、制限が解除されるまでユーザがログイン不可となるようにしてもよい。これにより、正規ユーザでない第三者は、端末装置２を利用することが不可能となる。この場合、ステップＳ１１８からステップＳ１０２は遷移せず、状態はステップＳ１１８に留まり、端末装置２を再び利用できるようにするには、不正利用時の処理の解除が必要となる。なお、ここでは多要素認証と代替認証について第２の認証方法である認証ｙを用いて説明したが、さらに多要素認証および代替認証の認証方法に、第３、第４、またそれ以上の認証方法を追加して用いることもできる。

【0039】

次に、不正利用検知処理の他の例を示す。ここでは、一定期間Ｔ内にＺ回の連続した認証失敗があった、もしくはＺ回の認証失敗があった場合に、これを不正利用と判定する場合の例を図５のフローチャートに基づいて説明する。なお、説明を簡単にするために、認証ｘによる単要素認証方式に適用した場合を例として説明する。無論、多要素認証方式や複数の代替認証方法を用いる場合にも同様の適用をしてもよい。一定期間Ｔと不正利用判定に用いる最大認証失敗回数Ｚ（Ｚは２以上の整数）については予め決められているものとする。

【0040】

図５の例において、不正利用判定方式に、一定期間Ｔ内の連続した認証失敗回数を用いる方式とするか、認証失敗回数だけを用いる方式とするかについては、予め決められているものとし、ステップＳ２０４で不正利用判定方式を判断し、そこで判断された方式により以降の処理が分かれる。例えば、このような一定期間内における認証失敗を監視するケースでは、正規ユーザの不在時に正規ユーザ以外の第三者の不正利用を検知する場合に有効である。まず、端末装置２のシステムが起動状態となった場合や、サスペンドやスリープ状態から復帰して起動状態となった場合には不正利用検知処理を実行する。なお、端末装置２の初回起動時では、認証失敗回数をカウントするための変数ｋを初期値０にリセットするが、２回目以降の起動時では現在の値が保持される。

【0041】

次に、制御部２１は表示部２５に予め決められた認証方法である認証ｘのログイン画面を表示する（ステップＳ２０１）。ユーザが認証ｘを実行すると（ステップＳ２０２）、制御部２１は認証が成功したか失敗したかを判定する（ステップＳ２０３）。ステップＳ２０３において、認証ｘが成功した場合には（ステップＳ２０３：ＹＥＳ）、不正利用判定方式が一定期間Ｔ内の連続認証失敗回数を基にする不正利用判定方式か、単に認証失敗回数を基にする不正利用判定方式か判断する（ステップＳ２０４）。不正利用判定方式が一定期間Ｔ内の連続認証失敗回数を基にする不正利用判定方式の場合には（ステップＳ２０４：ＹＥＳ）、認証失敗回数のカウント値ｋを初期値０にリセットし（ステップＳ２０５）、端末装置２にユーザがログインすることを許可する（ステップＳ２０６）。不正利用判定方式が不正利用判定を一定期間Ｔ内の単に認証失敗回数を基にする不正利用判定方式の場合には（ステップＳ２０４：ＮＯ）、認証失敗回数のカウント値ｋの現在の値を保持したまま、端末装置２にユーザがログインすることを許可する（ステップＳ２０６）。

【0042】

ステップＳ２０３において、認証ｘに失敗した場合には（ステップＳ２０３：ＮＯ）、認証失敗カウントｋの認証実行時刻を認証失敗カウントｋのタイムスタンプＴ_ｋとして記録する（ステップＳ２０７）。続いて、ステップＳ２０８では、認証失敗回数がＺ回以上に達したかどうかを判定する。実際には、カウントｋが（Ｚ－１）より小さいかどうかを判定し、ｋが（Ｚ－１）より小さい場合すなわち認証失敗回数がＺ回に達していない場合には（ステップＳ２０８：ＹＥＳ）、認証失敗カウントｋを１だけインクリメントし（ステップＳ２０９）、認証ｘのログイン画面（ステップＳ２０１）に戻る。ステップＳ２０８で認証失敗回数がＺ回以上になった場合（ステップＳ２０８：ＮＯ）、現在の認証ｘ失敗から過去Ｚ回分の認証失敗記録もしくは連続認証失敗記録が一定期間Ｔ内にあるかどうかを判定する。すなわち、現在の認証ｘ失敗時のタイムスタンプＴ_ｋから（Ｚ－１）回前の失敗時のタイムスタンプＴ_{ｋ－Ｚ＋１}を引いた時間がＴより小さいか否かで判定する（ステップＳ２１０）。ステップＳ２１０の不正利用判定において、一定期間Ｔ内に認証失敗記録がＺ回存在するか、もしくは連続した認証失敗記録がＺ回存在した場合（ステップＳ２１０：ＹＥＳ）、不正利用があったと判定し、不正利用記録情報を記憶部２２に記憶する（ステップＳ２１１）。その後、不正利用通知処理を起床し（ステップＳ２１２）、不正利用時の処理を実行する（ステップＳ２１３）。このステップＳ２１３の中で、認証失敗カウント変数ｋを初期値０にリセットする。なお、ステップＳ２１３の不正利用時の処理については、図４のステップＳ１１８と同じである。また、ステップＳ２１０の不正利用判定において、認証失敗記録もしくは連続認証失敗記録Ｚ回分の期間が一定期間Ｔよりも大きい場合（ステップＳ２１０：ＮＯ）には、不正利用があったと判定せずに、認証失敗カウント変数ｋを１だけインクリメントし（ステップＳ２０９）、認証ｘのログイン画面（ステップＳ２０１）に戻る。

【0043】

次に、図６のフローチャートを参照して、端末装置２からサーバ装置４に対する不正利用記録情報の通知処理の動作について説明する。

【0044】

端末装置２のシステムが起動状態になると、制御部２１は、サーバ装置４との通信路が確立されているかどうかを定期的に確認する（ステップＳ３０１）。ステップＳ３０１においてサーバ装置４との通信路が確保されていることを確認できないと（ステップＳ３０１：ＮＯ）、ステップＳ３０１に戻る。

【0045】

ステップＳ３０１においてサーバ装置４との通信路が確保されていることを確認すると（ステップＳ３０１：ＹＥＳ）、制御部２１は、記憶部２２から不正利用の記録情報を読み出す（ステップＳ３０２）。制御部２１は、読み出した不正利用記録情報のうち、サーバ装置４に未送信である不正利用記録情報があるか否かを確認する（ステップＳ３０３）。未送信の不正利用記録情報がある場合（ステップＳ３０３：ＹＥＳ）、制御部２１は、未送信の不正利用記録情報をサーバ装置４に送信し（ステップＳ３０４）、待機状態に移行する（ステップＳ３０５）。未送信の不正利用記録情報がない場合（ステップＳ３０３：ＮＯ）、制御部２１は、不正利用記録情報をサーバ装置４に送信することなく待機状態に移行する（ステップＳ３０５）。制御部２１は、図４および図５の不正利用検知処理により新たな不正利用記録情報を記憶部２２に記憶し、ステップＳ１１７もしくはステップＳ２１２において、不正利用通知処理を起床すると、待機状態（ステップＳ３０５）となっていた不正利用記録情報の通知処理を再開する。処理を再開した制御部２１は、サーバ装置４との通信路の確保を確認した後（ステップＳ３０１）、ステップＳ３０２の処理に移行して、新たに記録された不正利用記録情報があればそれを読み出して、ステップＳ３０３以降の処理を行う。

【0046】

サーバ装置４は端末装置２から送信された不正利用記録情報を受信すると（ステップＳ３０６）、受信した不正利用記録情報を記憶部４２に記憶する（ステップＳ３０７）。

【0047】

図７（ａ）は、端末装置２の記憶部２２に記憶する不正利用記録情報の一例を示している。不正利用記録情報の項目には不正利用と判定した不正利用判定日時が含まれる。図の例では、不正利用と判定した不正利用判定日時として、「２０２１／０１／０１ １６：３０：００」と記録している。

【0048】

図７（ｂ）は、サーバ装置４の記憶部４２に記憶する不正利用記録情報の一例を示している。不正利用記録情報の項目には端末装置２を識別するＩＤ情報と不正利用と判定した不正利用判定日時とが含まれる。図の例では、ＩＤ情報として、「１２３４５６７８９０ＡＢＣＤＥＦ」、不正利用と判定した不正利用判定日時として、「２０２１／０１／０１ １６：３０：００」と記録している。なお端末ＩＤ情報は、端末装置２からサーバ装置４に送られるものであってもよいし、サーバ装置４が送信元情報などから端末ＩＤ情報を自ら抽出してもよい。

【0049】

第１の実施の形態によれば、端末装置２は、認証結果の履歴である複数の認証の判定結果の情報に基づき不正利用を検知することができる。また、端末装置２は通信路確立前の不正利用判定情報を、通信路確立後にサーバ装置４に通知できるため、サーバ装置４は端末装置２がどの時点で不正利用されたとしてもそれを知ることができ、ユーザから管理者への端末紛失連絡の有無に関わらず、端末装置２の紛失時の対策（失効手続きやログインを一時的に不可にする等の機能制限など）を行うことができる。また、端末装置２は、不正利用の判定結果の記憶と、サーバ装置４への不正利用判定情報の通知の処理を分離したことにより、ネットワークが使用できない環境であっても、端末装置２は、不正利用の事実を記録しておくことができ、サーバ装置４と通信が確立次第、不正利用の事実をサーバ装置４に通知することができる。

【0050】

（第２の実施の形態）
第１の実施の形態において、不正利用の判定を端末装置２が実行した。第２の実施の形態では、サーバ装置４が不正利用の判定を行う。

【0051】

図８は、端末装置２の機能的構成を示す。なお、第１の実施の形態における端末装置２を示す図２（ｂ）と同一または相当部分には同一符号を付し、説明を省略する。第１の実施の形態の端末装置２と異なる点は、不正利用検知部２１１から不正利用判定部２１４を除いて構成する認証検知部２１７を備えること、サーバ装置４からのシステムの機能制限要求を受けて、端末装置２へのログイン制限やシステムを終了するなどの処理を行うシステム機能制限処理部２１６を備えることである。さらに異なる点は、記憶部２２が、不正利用記録情報記憶部２２１を備えず、認証判定部２１３で判定した認証結果の情報を記録する認証記録情報記憶部２２２を備えることである。なお、端末装置２のハードウェア構成は、図２（ａ）に示す第１の実施の形態と同じであるため、説明を省略する。

【0052】

図９は、サーバ装置４の機能的構成を示す。なお、第１の実施の形態におけるサーバ装置４を示す図３（ｂ）と同一または相当部分には同一符号を付し、説明を省略する。第１の実施の形態のサーバ装置４と異なる点は、制御部４１が、不正利用の判定結果を取得する不正利用結果取得部４１１を備えず、認証判定結果を取得する認証判定結果取得部４１２と、不正利用判定部４１３を備えていること、記憶部４２が、不正利用記録情報記憶部４２１を備えず、端末装置２から送信された認証結果の情報を記録する認証記録情報記憶部４２２を備えることである。なお、サーバ装置４のハードウェア構成は、図３（ａ）に示す第１の実施の形態と同じであるため、説明を省略する。

【0053】

次に、図１０のフローチャートを参照して、端末装置２による認証検知処理の動作について説明する。

【0054】

端末装置２のシステムが起動状態になった場合や、サスペンドやスリープ状態から復帰した場合には認証検知処理を実行する。制御部２１は、ユーザ認証の第１の認証方法と第２の認証方法がそれぞれ認証ｘと認証ｙであることを確認する（ステップＳ４０１）。第１の認証方法である認証ｘの認証試行回数のカウント値ｉおよび第２の認証方法である認証ｙの認証試行回数のカウント値ｊを、初回起動時のみともに初期値０にリセットする。また、第１の認証方法である認証ｘの最大認証試行回数Ｍと第２の認証方法である認証ｙの最大認証方法試行回数Ｎはそれぞれ１以上の整数であり、予め決められているものとする。制御部２１は、認証ｘのカウント値ｉが（Ｍ－１）であるか否かを判定する（ステップＳ４０２）。初回の認証検知処理において、認証ｘによる認証試行回数ｉは０回であることから、制御部２１は、カウント値ｉは（Ｍ－１）でないと判定し（ステップＳ４０２：ＮＯ）、認証ｘのログイン画面を表示部２５に表示する（ステップＳ４０３）。ユーザが認証ｘを実行すると（ステップＳ４０４）、認証ｘの結果が成功か失敗かを判定する（ステップＳ４０５）。その結果、認証ｘに失敗した場合（ステップＳ４０５：ＮＯ）、認証記録結果を記憶部２２に記憶する（ステップＳ４０６）。さらに、制御部２１は、カウント値ｉを１だけインクリメントし（ステップＳ４０７）、ステップＳ４０２に戻る。ステップＳ４０２において、カウント値ｉが（Ｍ－１）に達したか否か判定する。認証ｘが連続して失敗した場合には、カウント値ｉがＭに達するまで、認証ｘに失敗する毎にカウント値ｉを１だけインクリメントし、ステップＳ４０２からステップＳ４０７の処理を繰り返す。制御部２１は、認証ｘに連続してＭ回失敗すると（ステップＳ４０２：ＹＥＳ）、第１の認証方法による誤認証防止のための第２の認証方法を代替認証方法として使うかどうか判定し（ステップＳ４０８）、代替認証を使う場合（ステップＳ４０８：ＹＥＳ）、認証ｙに移行し（ステップＳ４１１）、代替認証を使わない場合（ステップＳ４０８：ＮＯ）、制御部２１は、認証記録通知処理を起床する（ステップＳ４１９）。

【0055】

ステップＳ４０５において認証ｘに成功した場合（ステップＳ４０５：ＹＥＳ）、認証記録結果を記憶部２２に記憶する（ステップＳ４０９）。次に、単要素認証方式であるか多要素認証方式であるかを判定し（ステップＳ４１０）、単要素認証方式の場合（ステップＳ４１０：ＮＯ）、制御部２１は、端末装置２にユーザがログインすることを許可する（ステップＳ４１８）。ステップＳ４１８の後、認証記録通知処理を起床し（ステップＳ４１９）、カウント値ｉ，ｊを初期値０にリセットする（ステップＳ４２０）。

【0056】

ステップＳ４１０において多要素認証方式の場合（ステップＳ４１０：ＹＥＳ）、制御部２１は、認証ｙの認証試行回数のカウント値ｊが（Ｎ－１）であるか否かを判定する（ステップＳ４１１）。初回の認証ｙにおいて、認証ｙによる認証試行回数ｊは０回であることから、制御部２１は、カウント値ｊは（Ｎ－１）でないと判定すると（ステップＳ４１１：ＮＯ）、認証ｙのログイン画面を表示部２５に表示する（ステップＳ４１２）。ユーザが認証ｙを実行すると（ステップＳ４１３）、認証ｙが成功したか失敗したかを判定する（ステップＳ４１４）。その結果、認証ｙに失敗した場合（ステップＳ４１４：ＮＯ）、認証記録情報を記憶部２２に記憶する（ステップＳ４１５）。さらに、制御部２１は、カウント値ｊを１だけインクリメントし（ステップＳ４１６）、ステップＳ４１１に戻る。ステップＳ４１１において、認証ｙに失敗する毎に、カウント値ｊが（Ｎ－１）に達するまで、カウント値ｊを１だけインクリメントし、ステップＳ４１１からステップＳ４１６の処理を繰り返す。ステップＳ４１４において、認証ｙに成功すると（ステップＳ４１４：ＹＥＳ）、認証記録情報を記憶部２２に記憶し（ステップＳ４１７）、制御部２１は、端末装置２にユーザがログインすることを許可する（ステップＳ４１８）。さらに、認証記録通知処理を起床し（ステップＳ４１９）、カウント値ｉおよびｊを初期値０にリセットする（ステップＳ４２０）。

【0057】

ステップＳ４１１において、認証ｙに連続してＮ回失敗した場合は（ステップＳ４１１：ＹＥＳ）、認証記録通知処理を起床する（ステップＳ４１９）。認証記録通知処理を起床すると（ステップＳ４１９）、後述するサーバ装置４への認証記録通知処理において、記憶部２２から認証記録情報を読み出し、サーバ装置４に通知する。ステップＳ４１９の後、制御部２１は、カウンタ値ｉおよびｊを初期値０にリセットし（ステップＳ４２０）、ステップＳ４０２に戻る。

【0058】

次に、図１１のフローチャートを参照して、端末装置２からサーバ装置４に対する認証記録の通知処理および端末装置２のシステム機能制限処理の動作について説明する。

【0059】

端末装置２のシステムが起動状態になると、制御部２１は、サーバ装置４との通信路が確保されているかどうかを定期的に確認する（ステップＳ５０１）。ステップＳ５０１においてサーバ装置４との通信路が確保されていることを確認できないと（ステップＳ５０１：ＮＯ）、ステップＳ５０１に戻る。

【0060】

サーバ装置４との通信路が確保されていると（ステップＳ５０１：ＹＥＳ）、制御部２１は、記憶部２２から認証記録情報を読み出す（ステップＳ５０２）。制御部２１は、読み出した認証記録情報のうち、サーバ装置４に未送信である認証記録情報があるか否かを確認する（ステップＳ５０３）。未送信の認証記録情報がある場合（ステップＳ５０３：ＹＥＳ）、制御部２１は、未送信の認証記録情報をサーバ装置４に送信し（ステップＳ５０４）、待機状態に移行する（ステップＳ５０５）。未送信の認証記録情報がない場合（ステップＳ５０３：ＮＯ）、制御部２１は、認証記録情報をサーバ装置４に送信することなく待機状態に移行する（ステップＳ５０５）。制御部２１は、図１０のステップＳ４１９において、認証記録通知処理を起床すると、待機状態（ステップＳ５０５）となっていた認証記録通知処理を再開する。処理を再開した制御部２１は、サーバ装置４との通信路の確認をした後（ステップＳ５０１）、ステップＳ５０２の処理に移行して新たに記憶された認証記録情報を読み出して、ステップＳ５０３以降の処理を行う。

【0061】

サーバ装置４は、端末装置２との通信路が確保され、端末装置２から認証記録情報が送信されると、これを受信する（ステップＳ５０６）。サーバ装置４は、端末装置２から認証記録情報を受信する度にこれを記憶部４２に記憶する。サーバ装置４は、新たな認証記録情報を記憶部４２に記憶すると、過去に記録した認証記録情報を読み出し、新たに記録した認証記録情報と過去に記録した認証記録情報から、端末装置２に不正利用があったか否かの判定を行う（ステップＳ５０７）。ここで記憶部４２から読み出す過去の認証記録情報は、記録したすべての認証記録情報であってもよいし、任意の認証試行回数分の認証記録情報であってもよい。例えば、現在からｎ個分（ｎは正の整数）の認証結果の履歴を遡って読み出し、ｎ回連続して認証に失敗しているかを確認する。例えば、サーバ装置４は、現在からｎ個分の認証結果の履歴を遡った結果、ｎ回連続して認証に失敗していることを確認すると、不正利用であると判定する。また、図５の不正利用判定と同様に、一定期間Ｔ内に連続もしくは不連続の認証失敗回数がｎ回を上回っている場合を、不正利用として判定してもよい。不正利用であると判定すると（ステップＳ５０７：ＹＥＳ）、サーバ装置４は、端末装置２に対してシステムの機能制限要求を送信する（ステップＳ５０８）。ステップＳ５０７において、不正利用でないと判定した場合（ステップＳ５０７：ＮＯ）、新たな認証記録を受信するまで待ち受ける。なお、ステップＳ５０８の処理を実行しようとしたときに、通信路が切断されていた等の理由によりステップＳ５０８の処理を実行できなかった場合、サーバ装置４は、通信路の再接続時に改めてステップＳ５０８の処理を実行する。

【0062】

ステップＳ５０８において、サーバ装置４がシステムの機能制限要求を送信し、端末装置２が、サーバ装置４からのシステムの機能制限要求を受信する（ステップＳ５０９）と、制御部２１は、端末装置２の状態に関わらず機能制限要求に従って、システムの一部の機能を使用できないよう制限する、またはシステムを終了するなどの処理を行う（ステップＳ５１０）。例えば、機能制限要求によりシステムの一部のアプリケーション等機能が起動できないように制限することができる。また、機能制限要求により、ユーザがログインできない旨を表示部２５に表示し、制限が解除されるまでログイン不可となるようにしてもよい。これにより、正規のユーザでない第三者は、端末装置２の利用が制限される。

【0063】

図１２（ａ）は、端末装置２の記憶部２２に記憶する認証記録情報の一例を示している。認証記録情報の項目には認証結果、認証日時、認証方法が含まれる。図の例では、認証結果として「ＯＫ」、認証日時として、「２０２１／０１／０１ １６：３０：００」、認証方法として「認証ｘ」と記録している。

【0064】

図１２（ｂ）は、サーバ装置４の記憶部４２に記憶する認証記録情報の一例を示している。認証記録情報の項目には端末装置２を識別するＩＤ情報、認証結果、認証日時、認証方法が含まれる。図の例では、ＩＤ情報として、「１２３４５６７８９０ＡＢＣＤＥＦ」、認証結果として「ＯＫ」、認証日時として、「２０２１／０１／０１ １６：３０：００」、認証方法として「認証ｘ」と記録している。なお端末ＩＤ情報は、端末装置２からサーバ装置４に送られるものであってもよいし、サーバ装置４が送信元情報などから端末ＩＤ情報を自ら抽出してもよい。

【0065】

第２の実施の形態によれば、端末装置２からの認証結果の通知に基づき、サーバ装置４が不正利用を判定することから、サーバ装置４は不正利用を検知することができる。さらに、端末装置２は、サーバ装置４との通信路が確保された時点で、取得した認証の判定結果をサーバ装置４に通知することで、認証結果を正規ユーザの認知に関わらず知ることできる。また、サーバ装置４は不正利用を判定次第、端末装置２に対してシステムの機能制限を要求することにより、直ちに端末装置２の利用を制限することができる。

【0066】

（第３の実施の形態）
第２の実施の形態において、端末装置２からユーザ認証の認証結果をすべてサーバ装置４に送信し、不正利用の判定はサーバ装置４によって行われていた。これに対して、第３の実施の形態では、端末装置２は、認証結果のうち認証が失敗した認証失敗の情報のみをサーバ装置４に送信し、サーバ装置４は、受信した認証失敗の情報に基づき不正利用の判定を行う。

【0067】

端末装置２およびサーバ装置４のハードウェア構成および機能的構成は同一であるので説明を省略する。

【0068】

次に、図１３のフローチャートを参照して、端末装置２による認証検知処理の動作について説明する。なお、図１３のフローチャートのうち第２の実施の形態の図１０と同じ部分については説明を簡略にする。

【0069】

端末装置２のシステムが起動状態になった場合や、サスペンドやスリープ状態から復帰した場合には認証検知処理を実行する。制御部２１は、ユーザ認証の第１の認証方法と第２の認証方法が、それぞれ認証ｘと認証ｙであることを確認する（ステップＳ６０１）。認証ｘの認証試行回数のカウント値ｉおよび認証ｙの認証試行回数のカウント値ｊを、初回起動時のみともに０にリセットする。また、第１の認証方法である認証方法ｘの最大認証試行回数Ｍと第２の認証方法である認証ｙの最大認証方法試行回数Ｎはそれぞれ１以上の整数であり、予め決められているものとする。制御部２１は、認証ｘのカウント値ｉが（Ｍ－１）であるか否かを判定する（ステップＳ６０２）。初回の認証検知処理において、認証ｘによる認証試行回数ｉは０回であることから、制御部２１は、カウント値ｉは（Ｍ－１）でないと判定し（ステップＳ６０２：ＮＯ）、認証ｘのログイン画面を表示部２５に表示する（ステップＳ６０３）。ユーザが認証ｘを実行すると（ステップＳ６０４）、認証ｘの結果が成功か失敗かを判定する（ステップＳ６０５）。その結果、認証ｘに失敗した場合（ステップＳ６０５：ＮＯ）、認証記録結果を記憶部２２に記憶する（ステップＳ６０６）。さらに、制御部２１は、カウント値ｉを１だけインクリメントし（ステップＳ６０７）、ステップＳ６０２に戻る。制御部２１は、認証ｘに連続してＭ回失敗すると（ステップＳ６０２：ＹＥＳ）、第１の認証方法による誤認証防止のための第２の認証方法を代替認証方法として使うかどうか判定し（ステップＳ６０８）、代替認証を使う場合（ステップＳ６０８：ＹＥＳ）、認証ｙに移行し（ステップＳ６１０）、代替認証を使わない場合（ステップＳ６０８：ＮＯ）、制御部２１は、認証記録通知処理を起床する（ステップＳ６１７）。

【0070】

ステップＳ６０５において認証ｘに成功した場合（ステップＳ６０５：ＹＥＳ）、単要素認証方式であるか多要素認証方式であるかを判定し（ステップＳ６０９）、単要素認証方式の場合（ステップＳ６０９：ＮＯ）、制御部２１は、端末装置２にユーザがログインすることを許可する（ステップＳ６１６）。

【0071】

ステップＳ６０９において多要素認証方式の場合（ステップＳ６０９：ＹＥＳ）、制御部２１は、認証ｙの認証試行回数のカウント値ｊが（Ｎ－１）であるか否かを判定する（ステップＳ６１０）。初回の認証ｙにおいて、認証ｙによる認証試行回数ｊは０回であることから、制御部２１は、カウント値ｊは（Ｎ－１）でないと判定すると（ステップＳ６１０：ＮＯ）、認証ｙのログイン画面を表示部２５に表示する（ステップＳ６１１）。ユーザが認証ｙを実行すると（ステップＳ６１２）、認証ｙが成功したか失敗したかを判定する（ステップＳ６１３）。その結果、認証ｙに失敗した場合（ステップＳ６１３：ＮＯ）、認証記録情報を記憶部２２に記憶する（ステップＳ６１４）。さらに、制御部２１は、カウント値ｊを１だけインクリメントし（ステップＳ６１５）、ステップＳ６１０に戻る。認証ｙに失敗する毎にカウント値ｊを１だけインクリメントし、カウント値ｊが（Ｎ－１）に達するまで、ステップＳ６１０からステップＳ６１５の処理を繰り返す。ステップＳ６１３において、認証ｙに成功すると（ステップＳ６１３：ＹＥＳ）、制御部２１は、端末装置２にユーザがログインすることを許可する（ステップＳ６１６）。ステップＳ６１０において、認証ｙに連続してＮ回失敗した場合（ステップＳ６１０：ＹＥＳ）、認証記録通知処理を起床する（ステップＳ６１７）。認証記録通知処理を起床すると（ステップＳ６１７）、サーバ装置４への認証記録通知処理において、記憶部２２から認証記録情報を読み出し、サーバ装置４に通知する。制御部２１は、認証失敗の記録情報として認証日時とともに記憶する。なお、認証失敗の場合のみの認証結果を記録することから、認証結果に認証失敗である旨の項目は記録しなくてもよい。ステップＳ６１７の後、カウンタ値ｉおよびｊを初期値０にリセットし（ステップＳ６１８）、ステップＳ６０２に戻る。なお、ここでは、第１の認証方法である認証ｘでＭ回連続して認証に失敗した場合と、第２の認証方法である認証ｙでＮ回連続して認証に失敗した場合に、認証記録通知処理を起床する（ステップＳ６１７）ケースを説明したが、認証ｘおよび認証ｙの認証結果やログイン成功に関わらず、ログイン許可（ステップＳ６１６）の後にも、認証記録通知処理を起床する（ステップＳ６１７）。

【0072】

次に、図１４のフローチャートを参照して、端末装置２からサーバ装置４に対する認証記録の通知処理および端末装置２のシステム機能制限処理の動作について説明する。

【0073】

端末装置２のシステムが起動状態になると、制御部２１は、サーバ装置４との通信路が確保されているかどうか定期的に確認する（ステップＳ７０１）。

【0074】

サーバ装置４との通信路が確保されていると（ステップＳ７０１：ＹＥＳ）、制御部２１は、記憶部２２から認証失敗の認証記録情報を読み出し（ステップＳ７０２）、未送信の認証失敗の認証記録情報がある場合（ステップＳ７０３：ＹＥＳ）、これをサーバ装置４に送信し（ステップＳ７０４）、待機状態に移行する（ステップＳ７０５）。未送信の認証失敗の認証記録情報がない場合（ステップＳ７０３：ＮＯ）、制御部２１は、認証記録情報を送信することなく待機状態に移行する（ステップＳ７０５）。制御部２１は、図１３のステップＳ６１７において、認証記録通知処理を起床すると、待機状態（ステップＳ７０５）となっていた認証記録通知処理を再開する。制御部２１は、サーバ装置４との通信路の確認をした後（ステップＳ７０１）、ステップＳ７０２以降の処理を行う。

【0075】

サーバ装置４は、端末装置２との通信路が確保され、端末装置２から認証失敗の認証記録情報が送信されると、これを受信し（ステップＳ７０６）、端末装置２に不正利用があったか否かの判定を行う（ステップＳ７０７）。不正利用があったと判定すると（ステップＳ７０７：ＹＥＳ）、サーバ装置４は、端末装置２に対してシステムの機能制限要求を送信する（ステップＳ７０８）。不正利用でないと判定した場合（ステップＳ７０７：ＮＯ）、新たな認証記録を受信するまで待ち受ける。なお、ステップＳ７０８の処理を実行しようとしたときに、通信路が切断されていた等の理由によりステップＳ７０８の処理を実行できなかった場合、サーバ装置４は、通信路の再接続時に改めてステップＳ７０８の処理を実行する。

【0076】

サーバ装置４がシステムの機能制限要求を送信し（ステップＳ７０８）、端末装置２が、サーバ装置４からのシステムの機能制限要求を受信する（ステップＳ７０９）と、制御部２１は、端末装置２の状態に関わらずシステムの機能制限要求に従って機能を制限する（ステップＳ７１０）。例えば、機能制限要求により、システムの一部のアプリケーション等機能が起動できないように制限することができる。また、機能制限要求により、ログインできない旨を表示部２５に表示し、制限が解除されるまでログイン不可となるようにしてもよい。これにより、正規のユーザでない第三者は、端末装置２の利用が制限される。

【0077】

図１５（ａ）は、端末装置２の記憶部２２に記憶する認証失敗記録情報の一例を示している。認証失敗記録情報の項目には認証日時、認証方法が含まれる。認証失敗記録のみであるので、認証結果の項目は設けられていない。図の例では、認証日時として、「２０２１／０１／０１ １６：３０：００」、認証方法として「認証ｘ」と記録している。

【0078】

図１５（ｂ）は、サーバ装置４の記憶部４２に記憶する認証記録情報の一例を示している。認証記録情報の項目には端末装置２を識別するＩＤ情報、認証日時、認証方法が含まれる。上記と同様に認証失敗記録のみであるので、認証結果の項目は設けていない。図の例では、ＩＤ情報として、「１２３４５６７８９０ＡＢＣＤＥＦ」、認証失敗と判定した認証日時として、「２０２１／０１／０１ １６：３０：００」、認証方法として「認証ｘ」と記録している。なお端末ＩＤ情報は、端末装置２からサーバ装置４に送られるものであってもよいし、サーバ装置４が送信元情報などから端末ＩＤ情報を自ら抽出してもよい。また、この例では認証結果の項目は設けていないが、この項目の有無について、特に制限を与えるものではなく、認証結果項目があっても構わない。

【0079】

第３の実施の形態によれば、第２の実施の形態と同様に、端末装置２は、通信手段が確保された時点でサーバ装置４に認証失敗結果を通知することで、サーバ装置４は端末装置２からの認証失敗結果に基づき、不正利用を判定することから、不正利用の事実を正規ユーザの認知に関わらず知ることできる。また、第３の実施の形態によれば、端末装置２は、認証失敗の判定結果のみを記憶し、認証失敗の判定結果のみをサーバ装置４に通知することから、第２の実施の形態に比べて、端末装置の記憶部２２、サーバ装置４の記憶部４２に記憶するデータ量を小さくすることができる。また、端末装置２からサーバ装置４に送信する頻度およびデータ量を小さくすることができ、サーバ装置４が不正利用を判定する処理の頻度、処理に要する時間を小さくすることができる。

【0080】

上記実施の形態において、ＣＰＵがＲＡＭやＲＯＭに記憶されたプログラムを実行することによって、制御部２１、４１として機能した。しかしながら、ＣＰＵがＲＡＭやＲＯＭに記憶されたプログラムを実行する代わりに、例えばＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field-Programmable Gate Array）、各種制御回路等の専用のハードウェアを備え、専用のハードウェアが、制御部２１、４１として機能しても良い。この場合、一部を専用のハードウェアによって実現し、他の一部をソフトウェアまたはファームウェアによって実現しても良い。

【0081】

また、プログラムの提供方法は任意であり、例えば、コンピュータが読取可能な記録媒体（フレキシブルディスク、ＣＤ－ＲＯＭ（Compact Disc Read Only Memory）、ＤＶＤ（Digital Versatile Disc）、ＢＤ（Blu-ray（登録商標） Disc）、ＭＯ（Magneto-Optical Disc）、メモリカード、ＵＳＢメモリ等）等に格納して配布してもよいし、インターネットをはじめとするネットワーク上のストレージにプログラムを格納しておき、これをダウンロードさせることにより提供してもよい。

【0082】

以上、本発明の好ましい実施形態について説明したが、本発明は係る特定の実施形態に限定されるものではなく、本発明には、特許請求の範囲に記載された発明とその均等の範囲が含まれる。

【符号の説明】

【0083】

１…不正利用検知システム、２…端末装置、３…ネットワーク、４…サーバ装置、２１，４１…制御部、２２，４２…記憶部、２３，４３…通信部、２４…入力部、２５…表示部、２１１…不正利用検知部、２１２…認証情報取得部、２１３…認証判定部、２１４，４１３…不正利用判定部、２１５…通知部、２１６…システム機能制限処理部、２１７…認証検知部、２２１，４２１…不正利用記録情報記憶部、２２２，４２２…認証記録情報記憶部、４１１…不正利用判定結果取得部、４１２…認証判定結果取得部。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】