特開 2024-104026 情報処理装置及び情報処理プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024104026

(43)【公開日】2024-08-02

(54)【発明の名称】情報処理装置及び情報処理プログラム

(51)【国際特許分類】

   G06F 21/31 20130101AFI20240726BHJP

【ＦＩ】

G06F21/31

【審査請求】未請求

【請求項の数】5

【出願形態】ＯＬ

(21)【出願番号】P 2023008025

(22)【出願日】2023-01-23

(71)【出願人】

【識別番号】000003562

【氏名又は名称】東芝テック株式会社

(74)【代理人】

【識別番号】110003708

【氏名又は名称】弁理士法人鈴榮特許綜合事務所

(72)【発明者】

【氏名】関根 直樹

(57)【要約】

【課題】ユーザの利便性を損なうことなく、不正ログイン対策を行うことができる情報処理装置及び情報処理プログラムを提供する。
【解決手段】情報処理装置は、第１の取得部と、第２の取得部と、算出部と、動作決定部と、を備える。第１の取得部は、ログイン情報を取得する。第２の取得部は、ユーザのユーザ情報を取得する。算出部は、前記ログイン情報、及び前記ユーザ情報に基づいて、ログイン拒否回数を算出する。動作決定部は、前記ログイン拒否回数と失敗回数に基づいて、ログイン許否を決定する。
【選択図】 図１

【特許請求の範囲】

【請求項1】

ログイン情報を取得する第１の取得部と、
ユーザのユーザ情報を取得する第２の取得部と、
前記ログイン情報、及び前記ユーザ情報に基づいて、ログイン拒否回数を算出する算出部と、
前記ログイン拒否回数と失敗回数に基づいて、ログイン許否を決定する動作決定部と、
を備える情報処理装置。

【請求項2】

前記算出部は、前記ログイン情報の取得に基づく前記ユーザのアクセス時刻と前記ユーザ情報に含まれる前回のアクセス時刻との差に基づいて、ログイン拒否回数を算出する、
請求項１に記載の情報処理装置。

【請求項3】

前記算出部は、前記ログイン情報と前記ユーザ情報に含まれる前回のログイン情報との類似度に基づいて、ログイン拒否回数を算出する、
請求項１に記載の情報処理装置。

【請求項4】

前記類似度は、前記ログイン情報に含まれるパスワードの文字列と前記前回のログイン情報に含まれるパスワードの文字列との類似度である、
請求項３に記載の情報処理装置。

【請求項5】

コンピュータに、
ログイン情報を取得する第１の取得機能と、
ユーザのユーザ情報を取得する第２の取得機能と、
前記ログイン情報、及び前記ユーザ情報に基づいて、ログイン拒否回数を算出する算出機能と、
前記ログイン拒否回数と失敗回数に基づいて、ログイン許否を決定する動作決定機能と、
を実行させるための情報処理プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は、情報処理装置及び情報処理プログラムに関する。

【背景技術】

【0002】

近年、電子商取引や電子メール等の利用時、ユーザとパスワードを用いた本人認証が常態化している。このような本人認証において、ウェブブラウザ等を用いれば、どこからでもアクセスでき利便性が高い一方、アカウントを盗まれる不正ログインの被害も報告されている。

【0003】

特に、ブルートフォース攻撃のように、総当たり戦でパスワードをクラッキングするケースも散見され、サービス提供側は対応に苦慮している。サービス提供側では、例えば、一定回数程度のパスワードの入力誤りや、短時間でのログインチャレンジ等を検知し、一時的にアカウントを停止する方法や、正しいパスワード入力であっても、一定条件下ではログインを拒否し、悪意ある攻撃者に正しいパスワードを推測させない方法等による不正ログインに対する対策を行っている。

【0004】

しかしながら、一時的にアカウントを停止する方法は、時間稼ぎの対策でしかなく、総当たり戦の撃退効果は限定的である。また、一定条件下ではログインを拒否する場合でも、ログインの拒否回数が固定されているため、ユーザの利便性を損なう。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特開２００５－２０８９３１号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

本発明の実施形態が解決しようとする課題は、ユーザの利便性を損なうことなく、不正ログイン対策を行うことができる情報処理装置及び情報処理プログラムを提供しようとするものである。

【課題を解決するための手段】

【0007】

一実施形態において、情報処理装置は、第１の取得部と、第２の取得部と、算出部と、動作決定部と、を備える。第１の取得部は、ログイン情報を取得する。第２の取得部は、ユーザのユーザ情報を取得する。算出部は、前記ログイン情報、及び前記ユーザ情報に基づいて、ログイン拒否回数を算出する。動作決定部は、前記ログイン拒否回数と失敗回数に基づいて、ログイン許否を決定する。

【図面の簡単な説明】

【0008】

【図1】図１は、実施形態に係る情報処理システムを例示するブロック図である。

【図2】図２は、実施形態に係るユーザ情報のデータ構造を例示する図である。

【図3】図３は、実施形態に係るサーバによる情報処理の手順の一例を示すフローチャートである。

【図4】図４は、実施形態に係るサーバによる動作決定に関する情報処理の手順の一例を示すフローチャートである。

【発明を実施するための形態】

【0009】

以下、図面を用いて実施形態について説明する。各図面において同一の構成要素に対しては可能な限り同一の符号を付し、重複する説明は省略する。
図１は、実施形態に係る情報処理システム１００を例示するブロック図である。
情報処理システム１００は、サーバ１、及び情報処理端末２を含む。サーバ１、及び情報処理端末２は、ネットワークを介して互いに通信自在に接続する。例えば、ネットワークは、インターネット、携帯通信網及びＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等の種々のネットワークのうちの１以上のネットワークで構成される。１以上のネットワークは、無線ネットワークを含んでもよいし、有線ネットワークを含んでもよい。

【0010】

サーバ１は、データを収集し、収集したデータを処理する電子機器である。例えば、サーバ１は、ログイン認証を伴う電子商取引又は電子メール等のサーバである。電子機器は、コンピュータを含む。サーバ１は、ネットワークを介して、情報処理端末２と通信自在に接続する。サーバ１は、情報処理端末２から種々のデータを受け取り、情報処理端末２に種々のデータを出力する。サーバ１の構成例については後述する。

【0011】

情報処理端末２は、他の電子機器と通信可能な電子機器である。情報処理端末２は、例えば、ログイン認証を行うユーザが使用する機器である。例えば、情報処理端末２は、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、スマートフォン、又は、タブレット端末等である。ユーザは、人と読み替えてもよい。情報処理端末２の構成例については後述する。

【0012】

サーバ１の構成例について説明する。
サーバ１は、プロセッサ１１、メインメモリ１２、補助記憶デバイス１３及び通信インタフェース１４を含む電子機器である。サーバ１を構成する各部は、互いに信号を入出力可能に接続されている。図１では、インタフェースは、「Ｉ／Ｆ」と記載されている。

【0013】

プロセッサ１１は、サーバ１の中枢部分に相当する。プロセッサ１１は、サーバ１のコンピュータを構成する要素である。例えば、プロセッサ１１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）であるが、これに限定されない。プロセッサ１１は、種々の回路で構成されていてもよい。プロセッサ１１は、メインメモリ１２又は補助記憶デバイス１３に予め記憶されているプログラムをメインメモリ１２に展開する。プログラムは、サーバ１のプロセッサ１１に後述する各部を実現又は実行させるプログラムである。プロセッサ１１は、メインメモリ１２に展開されるプログラムを実行することで、種々の動作を実行する。プロセッサ１１は、処理回路の一例である。

【0014】

メインメモリ１２は、サーバ１の主記憶部分に相当する。メインメモリ１２は、サーバ１のコンピュータを構成する要素である。メインメモリ１２は、不揮発性のメモリ領域と揮発性のメモリ領域とを含む。メインメモリ１２は、不揮発性のメモリ領域ではオペレーティングシステム又はプログラムを記憶する。メインメモリ１２は、揮発性のメモリ領域を、プロセッサ１１によってデータが適宜書き換えられるワークエリアとして使用する。例えば、メインメモリ１２は、不揮発性のメモリ領域としてＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）を含む。例えば、メインメモリ１２は、揮発性のメモリ領域としてＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）を含む。メインメモリ１２は、プログラムを記憶する。

【0015】

補助記憶デバイス１３は、サーバ１の補助記憶部分に相当する。補助記憶デバイス１３は、サーバ１のコンピュータを構成する要素である。補助記憶デバイス１３は、ＥＥＰＲＯＭ（登録商標）（Ｅｌｅｃｔｒｉｃ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＨＤＤ（Ｈａｒｄ Ｄｉｓｃ Ｄｒｉｖｅ）又はＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等である。補助記憶デバイス１３は、上述のプログラム、プロセッサ１１が各種の処理を行う上で使用するデータ及びプロセッサ１１での処理によって生成されるデータを記憶する。補助記憶デバイス１３は、上述のプログラムを記憶する。

【0016】

補助記憶デバイス１３は、情報処理端末２のユーザのユーザ情報を記憶する。ユーザ情報は、情報処理端末２のユーザのログインに関する情報を含む。ユーザ情報は、ユーザ識別情報、パスワード、最終ログイン日時、ｄ日間（ｄは１以上の自然数）のログイン回数、現アクセス失敗回数、前回アクセス時刻、前回入力されたパスワード、１時間のパケット量等を含む。ユーザ識別情報は、ユーザを個々に識別するためにユーザ毎に割り当てられた固有の識別情報である。ユーザ識別情報は、例えば、ユーザＩＤ、ユーザ名等を含む。パスワードは、ユーザが任意に設定したログインに使用するパスワードである。最終ログイン日時は、ユーザが最後にログインした日時を示す。ｄ日間のログイン回数は、ｄ日間にユーザがログイン認証された回数を示す。ログイン認証は、ログインの成功を含む。ｄ日間のログイン回数は、例えば、過去５日間のログイン回数、過去１週間のログイン回数等を含む。

【0017】

現アクセス失敗回数は、現時点でのアクセス失敗回数を示す。アクセス失敗回数は、ログイン認証されなかった回数を示す。現アクセス失敗回数は、今回のログイン試行について、ユーザが過去に行ったユーザアクセスの回数を示す。今回のログイン試行は、前回のログイン認証後、ログアウトをして、再度ログインを行うためのログイン情報の入力を示す。アクセスは、ユーザによるログイン情報の入力を示す。アクセスは、ユーザによるパスワードの入力を示してもよい。現アクセス失敗回数は、単に失敗回数ともいう。失敗回数は、前回のログイン認証から今回のログイン情報の入力までにユーザが行ったログイン情報の入力回数を示す。失敗回数は、今回のログイン情報の入力を含まない。失敗回数は、今回のログイン試行について、過去のサーバ１によるパスワード偽判定によりログインを失敗した回数と、過去のサーバ１によるログイン拒否によりログインを失敗した回数を合わせた数である。
例えば、今回のログイン試行のため、ユーザがパスワード入力を過去２回行い、３回目のパスワード入力を行った場合について説明する。サーバ１により過去２回パスワード偽判定された場合、現アクセス失敗回数は、２回である。パスワード偽判定は、パスワードの誤入力等により、サーバ１によりパスワードが間違いであると判定されることを示す。パスワードが間違いであると判定されることは、パスワードが正しくないと判定されることを含む。サーバ１により１回パスワード偽判定され、１回ログイン拒否された場合、現アクセス失敗回数は、２回である。ログイン拒否は、ユーザが正しいパスワードを入力し、サーバ１により１回パスワード真判定された場合に、サーバ１によりログインが許可されず、ログインが拒否されることを示す。パスワード真判定は、サーバ１によりパスワードが正しいと判定されることを示す。サーバ１により２回パスワード真判定され、パスワード真判定された２回ともログイン拒否された場合、現アクセス失敗回数は、２回である。

【0018】

前回アクセス時刻は、ユーザが前回ログイン情報を入力した時刻を示す。前回入力されたパスワードは、ユーザが前回入力したパスワードを示す。１時間のパケット量は、ユーザ名で特定されるユーザからサーバ１へのアクセスに伴う過去１時間分のパケット量である。ユーザ情報は、情報処理端末２の識別情報を含んでもよい。情報処理端末２の識別情報は、情報処理端末を個々に識別するために情報処理端末毎に割り当てられた固有の識別情報である。情報処理端末の識別情報は、情報処理端末のＩＰアドレス等を含む。

【0019】

通信インタフェース１４は、所定の通信プロトコルに従い、ネットワークを介して、サーバ１を他の電子機器と通信可能に接続する種々のインタフェースを含む。

【0020】

なお、サーバ１のハードウェア構成は、上述の構成に限定されるものではない。サーバ１は、適宜、上述の構成要素の省略及び変更並びに新たな構成要素の追加を可能とする。

【0021】

上述のプロセッサ１１に実現される各部について説明する。
プロセッサ１１は、第１の取得部１１０、第２の取得部１１１、真偽判定部１１２、算出部１１３、動作決定部１１４、及び出力部１１５を実現する。プロセッサ１１に実現される各部は、各機能ということもできる。プロセッサ１１に実現される各部は、プロセッサ１１及びメインメモリ１２を含む制御部に実現されるということもできる。

【0022】

第１の取得部１１０は、通信インタフェース１４を介して情報処理端末２からログイン情報を取得する。ログイン情報は、ユーザ名、及びパスワードを含む。

【0023】

第２の取得部１１１は、補助記憶デバイス１３に記憶されている情報処理端末２のユーザのユーザ情報を取得する。第２の取得部１１１は、ユーザ名に基づいて、情報処理端末２のユーザに対応するユーザ情報を取得する。

【0024】

真偽判定部１１２は、ログイン情報、及びユーザ情報に基づいて、パスワードの真偽判定を行う。真偽判定は、パスワード真判定とパスワード偽判定を含む。真偽判定部１１２は、情報処理端末２のユーザにより入力されたパスワードとユーザ情報に含まれるパスワードを比較して、パスワードの真偽判定を行う。パスワードの真偽判定は、公知の技術により実現され得る。

【0025】

算出部１１３は、ログイン情報、及びユーザ情報に基づいて、ログイン拒否回数Ｎを算出する。ログイン拒否回数Ｎは、今回のログイン試行についてサーバ１によりパスワード真判定されたログインを許可するために失敗回数と比較する閾値である。サーバ１は、失敗回数がログイン拒否回数Ｎより大きい場合、今回のログイン試行についてサーバ１によりパスワード真判定されたログインを許可する。動作決定部１１４は、失敗回数がＮ以下である場合、今回のログイン試行についてサーバ１によりパスワード真判定されたログインを拒否する。例えば、ログイン拒否回数Ｎが「３」である場合について説明する。失敗回数が０回の状態からユーザが入力したパスワードが３回真判定された場合、サーバ１は、３回ログインを拒否する。失敗回数が０回の状態からユーザが過去２回入力したパスワードが偽判定され、ユーザが３回目に正しいパスワードを入力し、サーバ１によりパスワード真判定された場合、３回目のログインは拒否される。

【0026】

算出部１１３は、ユーザの利用頻度に基づいて、ログイン拒否回数Ｎを算出してもよい。利用頻度は、ユーザがログイン認証された頻度を示す。算出部１１３は、ユーザの利用頻度が多い場合、Ｎ＝０とし、利用頻度が少ない場合、Ｎの値を増やしてもよい。例えば、利用頻度が、１日に１０回以上である場合、算出部１１３は、Ｎ＝０と算出してもよい。利用頻度が、２日に１回未満である場合、算出部１１３は、Ｎの値を増やしてもよい。算出部１１３は、例えば、Ｎ＝Ｋ／（ｄ日間のログイン回数）としてログイン拒否回数Ｎを算出してもよい。Ｋは、ハイパーパラメータを示す。利用頻度は、ログイン頻度ともいう。

【0027】

算出部１１３は、ユーザのアクセス量に基づいて、ログイン拒否回数Ｎを算出してもよい。算出部１１３は、ユーザのアクセス量が多い場合、Ｎの値を増やし、アクセス量が少ない場合、Ｎの値を減らしてもよい。算出部１１３は、例えば、Ｎ＝１時間のパケット量／Ｋとしてログイン拒否回数Ｎを算出してもよい。Ｋは、ハイパーパラメータを示す。この例によれば、ブルートフォース攻撃等によりアクセス量は増える場合、ログイン拒否回数Ｎを増やし、不正ログインに対応することができる。

【0028】

算出部１１３は、ユーザの前回アクセス時刻と今回のアクセス時刻との差に基づいて、ログイン拒否回数Ｎを算出してもよい。算出部１１３は、ユーザの前回アクセス時刻からの差が大きい場合、Ｎの値を増やし、ユーザの前回アクセス時刻からの差が小さい場合、Ｎの値を減らしてもよい。算出部１１３は、例えば、Ｎ＝Ｋ／（現在時刻－前回アクセス時刻）としてログイン拒否回数Ｎを算出してもよい。Ｋは、ハイパーパラメータを示す。この例によれば、自動攻撃等により超短時間でアクセスが連続する場合、ログイン拒否回数Ｎを増やし、不正ログインに対応することができる。

【0029】

算出部１１３は、前回の入力パスワードと今回の入力パスワードとの類似度に基づいて、ログイン拒否回数Ｎを算出してもよい。算出部１１３は、前回の入力パスワードと今回の入力パスワードとの類似度が高い場合、Ｎの値を増やし、前回の入力パスワードと今回の入力パスワードとの類似度が低い場合、Ｎの値を減らしてもよい。算出部１１３は、例えば、Ｎ＝文字列の距離（現在の入力パスワード，前回の入力パスワード）／Ｋとしてログイン拒否回数Ｎを算出してもよい。Ｋは、ハイパーパラメータを示す。この例によれば、ブルートフォース攻撃等の１文字ずつ順次にパスワードを変更して入力される場合、ログイン拒否回数Ｎを増やし、不正ログインに対応することができる。算出部１１３は、例えば、前回の入力パスワードと今回の入力パスワードとの類似度を、パスワードの文字列の距離に基づいて算出する。パスワードの文字列の距離は、例えば、レーベンシュタイン距離法等の文字列の類似度を定量化するための公知の技術により算出され得る。

【0030】

動作決定部１１４は、ログイン拒否回数Ｎと失敗回数に基づいて、ログイン許否を決定する。動作決定部１１４は、算出部１１３により算出されたログイン拒否回数Ｎとユーザ情報に含まれる失敗回数を比較する。動作決定部１１４は、失敗回数がログイン拒否回数Ｎより大きい場合、ログインを許可する。動作決定部１１４は、失敗回数がログイン拒否回数Ｎ以下である場合、ログインを拒否する。

【0031】

出力部１１５は、動作決定部１１４によるログイン許否の結果を示す情報を情報処理端末２に出力する。出力部１１５は、動作決定部１１４によるログイン許可を示す許可情報を情報処理端末２に出力する。出力部１１５は、動作決定部１１４によるログイン拒否を示す拒否情報を情報処理端末２に出力する。情報処理端末２は、ログイン許否の結果を示す情報に基づいて、ログイン許可通知、又はログイン拒否通知を表示デバイス２６に表示する。

【0032】

情報処理端末２の構成例について説明する。
情報処理端末２は、プロセッサ２１、メインメモリ２２、補助記憶デバイス２３、通信インタフェース２４、入出力インタフェース２５、表示デバイス２６、スピーカ２７、及び入力デバイス２８を含む電子機器である。情報処理端末２を構成する各部は、互いに信号を入出力可能に接続されている。

【0033】

プロセッサ２１は、情報処理端末２の中枢部分に相当する。プロセッサ２１は、情報処理端末２のコンピュータを構成する要素である。プロセッサ２１は、上述のプロセッサ１１と同様のハードウェア構成である。プロセッサ２１は、メインメモリ２２又は補助記憶デバイス２３に予め記憶されているプログラムを実行することで、種々の動作を実行する。

【0034】

メインメモリ２２は、情報処理端末２の主記憶部分に相当する。メインメモリ２２は、情報処理端末２のコンピュータを構成する要素である。メインメモリ２２は、上述のメインメモリ１２と同様のハードウェア構成である。メインメモリ２２は、プログラムを記憶する。

【0035】

補助記憶デバイス２３は、情報処理端末２の補助記憶部分に相当する。補助記憶デバイス２３は、情報処理端末２のコンピュータを構成する要素である。補助記憶デバイス２３は、上述の補助記憶デバイス１３と同様のハードウェア構成である。補助記憶デバイス２３は、上述のプログラムを記憶する。

【0036】

補助記憶デバイス２３は、情報処理端末２のユーザの情報を記憶する。

【0037】

通信インタフェース２４は、所定の通信プロトコルに従い、ネットワークを介して、情報処理端末２を他の機器と通信可能に接続する種々のインタフェースを含む。

【0038】

入出力インタフェース２５は、情報処理端末２と外部機器とを接続するためのインタフェースである。外部機器は、音声を入力可能な外付けマイク、外付けスピーカ等を含む。入出力インタフェース２５は、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）等である。

【0039】

表示デバイス２６は、プロセッサ２１の制御により種々の画面を表示可能なデバイスである。例えば、表示デバイス２６は、液晶ディスプレイ又はＥＬ（Ｅｌｅｃｔｒｏｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ等である。

【0040】

スピーカ２７は、情報処理端末２の制御により音声を出力可能なデバイスである。スピーカ２７は、出力デバイスの一例である。

【0041】

入力デバイス２８は、情報処理端末２へデータ又は指示を入力可能なデバイスである。例えば、入力デバイス２８は、音声を入力可能な内蔵型のマイク、及び撮影範囲の撮影データを取得可能な内蔵型のカメラを含む。入力デバイス２８は、キーボード又はタッチパネル等を含んでもよい。

【0042】

なお、情報処理端末２のハードウェア構成は、上述の構成に限定されるものではない。情報処理端末２は、適宜、上述の構成要素の省略及び変更並びに新たな構成要素の追加を可能とする。

【0043】

サーバ１の補助記憶デバイス１３に記憶されるユーザ情報のデータ構造の構成例について説明する。
図２は、実施形態に係るユーザ情報のデータ構造を例示する図である。
ユーザ情報は、各ユーザについて、ユーザ名、パスワード、最終ログイン日時、ｄ日間のログイン回数、現アクセス失敗回数、前回アクセス時刻、前回入力されたパスワード、１時間のパケット量等のデータを互いに関連付けたデータを含む。

【0044】

例えば、図２は、ユーザ名「ＸＸＸ」のユーザが、２０２２年１１月１５日８時００分にログイン情報の入力を行った場合のユーザ情報を示す。ユーザ「ＸＸＸ」について、パスワード「ａａａａａ」が設定されている。ユーザ「ＸＸＸ」が前回ログイン成功した日時を示す最終ログイン日時は、「２０２２年１１月１１日、８時１０分００秒」である。この例では、ｄ日間のログイン回数は、５日間（ｄ＝５）のログイン回数を示すものとして説明する。ユーザ「ＸＸＸ」の５日間のログイン回数は、「２」回である。

【0045】

ユーザ「ＸＸＸ」が今回のログイン試行で行ったユーザアクセスについて、現アクセス失敗回数は、「２」回である。この例では、ユーザ「ＸＸＸ」が３回目のログイン情報の入力を行った場合を想定する。ユーザ「ＸＸＸ」は、例えば、過去１回のパスワード入力が偽判定され、過去１回のパスワード入力でログインを失敗したことを想定する。

【0046】

ユーザ「ＸＸＸ」の前回アクセス時刻は、「２０２２年１１月１５日、７時５９分００秒」である。これは、ユーザ「ＸＸＸ」が前回ログイン情報の入力を行った時刻が「２０２２年１１月１５日、７時５９分００秒」であることを示す。ユーザ「ＸＸＸ」は、今回のログイン情報の入力時刻の１分後に３回目のログイン情報の入力を行ったことが分かる。

【0047】

ユーザ「ＸＸＸ」により前回入力されたパスワードは、「ａａａａｂ」である。１時間のパケット量は「ＹＹＹ」である。

【0048】

情報処理システム１００による処理の手順について説明する。
なお、以下のサーバ１を主体とする説明では、サーバ１をプロセッサ１１と読み替えてもよい。
なお、以下で説明する処理手順は一例に過ぎず、各処理は可能な限り変更されてよい。また、以下で説明する処理手順について、実施形態に応じて、適宜、ステップの省略、置換、及び追加が可能である。

【0049】

図３は、実施形態に係るサーバ１による情報処理の手順の一例を示すフローチャートである。
第１の取得部１１０は、情報処理端末２からログイン情報を取得する（ＡＣＴ１）。ＡＣＴ１では、例えば、情報処理端末２のユーザにより入力デバイス２８を介して入力されるユーザ名とパスワードを、情報処理端末２から通信インタフェース１４を介して取得する。

【0050】

ＡＣＴ１の後、第２の取得部１１１は、補助記憶デバイス１３に記憶されている情報処理端末２のユーザのユーザ情報を取得する（ＡＣＴ２）。ＡＣＴ２では、例えば、第２の取得部１１１は、ユーザ情報を参照して、情報処理端末２のユーザ名に関連付けられたパスワードを少なくとも取得する。

【0051】

真偽判定部１１２は、ログイン情報、及びユーザ情報に基づいて、パスワードの真偽判定を行う（ＡＣＴ３）。ＡＣＴ３では、例えば、真偽判定部１１２は、第１の取得部１１０により取得されたパスワードと、第２の取得部１１１により取得された情報処理端末２のユーザ名に関連付けられたパスワードを比較する。真偽判定部１１２は、第１の取得部１１０により取得されたパスワードと、第２の取得部１１１により取得されたパスワードが一致する場合、パスワード真判定を行う。真偽判定部１１２は、第１の取得部１１０により取得されたパスワードと、第２の取得部１１１により取得されたパスワードが一致しない場合、パスワード偽判定を行う。真偽判定部１１２によりパスワード真判定がされた場合（ＡＣＴ３：ＹＥＳ）、処理は、ＡＣＴ３からＡＣＴ４へ遷移する。真偽判定部１１２によりパスワード偽判定がされた場合（ＡＣＴ３：ＮＯ）、処理は、ＡＣＴ３からＡＣＴ７へ遷移する。

【0052】

動作決定部１１４は、ログイン拒否回数Ｎと失敗回数に基づいて、ログイン許否に関する動作決定を行う（ＡＣＴ４）。ＡＣＴ４では、例えば、動作決定部１１４は、算出部１１３により算出されたログイン拒否回数Ｎに基づいて、ログイン許否を決定する。

【0053】

ＡＣＴ４でログイン許否を決定後、動作決定部１１４は、動作決定結果に基づいて、ログインを許可するか否かを判定する（ＡＣＴ５）。動作決定部１１４によりログインを許可すると判定された場合（ＡＣＴ５：ＹＥＳ）、処理は、ＡＣＴ５からＡＣＴ６へ遷移する。動作決定部１１４によりログインを許可しないと判定された場合（ＡＣＴ５：ＮＯ）、処理は、ＡＣＴ５からＡＣＴ７へ遷移する。

【0054】

出力部１１５は、動作決定部１１４による判定結果に基づいて、ログイン許可の結果を示すログイン許可情報を情報処理端末２に出力する（ＡＣＴ６）。ＡＣＴ６では、例えば、出力部１１５は、動作決定部１１４によるログインを許可する判定結果に基づいて、ログイン許可情報を情報処理端末２に出力する。情報処理端末２は、ログイン許可情報に基づいて、ログイン許可通知を表示デバイス２６に表示する。情報処理端末２は、ログイン許可情報に基づいて、ログイン許可通知を、スピーカ２７を介して出力してもよい。ログイン許可通知は、テキスト情報、動画、音声等を含んでもよい。

【0055】

出力部１１５は、真偽判定部１１２による判定結果、又は動作決定部１１４による判定結果に基づいて、ログイン拒否の結果を示す拒否情報を情報処理端末２に出力する（ＡＣＴ７）。ＡＣＴ７では、例えば、出力部１１５は、真偽判定部１１２によるパスワード偽判定に基づいて、ログイン拒否情報を情報処理端末２に出力する。出力部１１５は、動作決定部１１４によるログインを拒否する判定結果に基づいて、ログイン拒否情報を情報処理端末２に出力する。情報処理端末２は、ログイン拒否情報に基づいて、ログイン拒否通知を表示デバイス２６に表示する。情報処理端末２は、ログイン拒否情報に基づいて、ログイン拒否通知を、スピーカ２７を介して出力してもよい。ログイン拒否通知は、テキスト情報、動画、音声等を含んでもよい。

【0056】

図４は、実施形態に係るサーバ１による動作決定に関する情報処理の手順の一例を示すフローチャートである。図４は、ＡＣＴ４に基づく動作決定に関する情報処理の手順の一例を示す。

【0057】

算出部１１３は、ログイン情報、及びユーザ情報に基づいて、ログイン拒否回数Ｎ（Ｎは０以上の自然数）を算出する（ＡＣＴ１１）。ＡＣＴ１１では、例えば、算出部１１３は、以下の手法の何れかに基づいてログイン拒否回数Ｎを動的に算出する。

【0058】

１つ目の手法では、算出部１１３は、ユーザのログイン頻度に基づいて、ログイン拒否回数Ｎを算出する。算出部１１３は、ユーザ情報を参照し、「ｄ日間のログイン回数」に基づいて、一定期間どの程度ログインしたかを示すログイン頻度を算出する。算出部１１３は、例えば、Ｎ＝Ｋ／（ｄ日間のログイン回数）としてログイン拒否回数Ｎを算出する。

【0059】

２つ目の手法では、算出部１１３は、ユーザのアクセス量に基づいて、ログイン拒否回数Ｎを算出する。算出部１１３は、ユーザ情報を参照し、「１時間のパケット量」に基づいて、アクセス量を算出する。算出部１１３は、例えば、Ｎ＝１時間のパケット量／Ｋとしてログイン拒否回数Ｎを算出する。算出部１１３は、情報処理端末２からの通信負荷を基準に、ログイン拒否回数Ｎを算出する。

【0060】

３つ目の手法では、算出部１１３は、ログイン情報の取得に基づくユーザのアクセス時刻とユーザ情報に含まれる前回のアクセス時刻との差に基づいて、ログイン拒否回数Ｎを算出する。例えば、算出部１１３は、ユーザ情報を参照し、「前回アクセス時刻」と現在時刻との差に基づいて、前回アクセス時刻から今回のアクセス時刻との差を算出する。算出部１１３は、例えば、Ｎ＝Ｋ／（現在時刻－前回アクセス時刻）としてログイン拒否回数Ｎを算出する。算出部１１３は、前回アクセス時刻と今回のアクセス時刻との差に反比例するようにログイン拒否回数Ｎを算出する。

【0061】

４つ目の手法では、算出部１１３は、ログイン情報とユーザ情報に含まれる前回のログイン情報との類似度に基づいてログイン拒否回数Ｎを算出する。例えば、算出部１１３は、ログイン情報に含まれるパスワードの文字列と前回のログイン情報に含まれるパスワードの文字列との類似度に基づいて、ログイン拒否回数Ｎを算出する。算出部１１３は、ユーザ情報を参照し、「前回入力されたパスワード」と今回入力されたパスワードの文字列の距離を算出する。算出部１１３は、例えば、Ｎ＝文字列の距離（現在の入力パスワード，前回の入力パスワード）／Ｋとしてログイン拒否回数Ｎを算出する。なお、現在の入力パスワードと前回の入力パスワードが完全に一致し、文字列の距離が０となる場合は、所定の値を使用してもよい。算出部１１３は、前回入力されたパスワードと今回入力されたパスワードとの類似度に比例するようにログイン拒否回数Ｎを算出する。

【0062】

動作決定部１１４は、ログイン拒否回数Ｎと失敗回数に基づいて、ログイン許否を決定する（ＡＣＴ１２）。ＡＣＴ１２では、例えば、動作決定部１１４は、算出部１１３により算出されたログイン拒否回数Ｎとユーザ情報に含まれる「現アクセス失敗回数」を比較する。動作決定部１１４は、失敗回数がログイン拒否回数Ｎより大きいか否かを判定する。動作決定部１１４により失敗回数がログイン拒否回数Ｎより大きいと判定された場合（ＡＣＴ１２：ＹＥＳ）、処理は、ＡＣＴ１２からＡＣＴ１３へ遷移する。動作決定部１１４により失敗回数がログイン拒否回数Ｎより大きくないと判定された場合（ＡＣＴ１２：ＮＯ）、処理は、ＡＣＴ１２からＡＣＴ１４へ遷移する。

【0063】

動作決定部１１４は、ログインを許可する許可決定を行う（ＡＣＴ１３）。

【0064】

動作決定部１１４は、ログインを拒否する拒否決定を行う（ＡＣＴ１４）。

【0065】

（効果）
実施形態に係るサーバ１は、ログイン情報を取得し、ユーザのユーザ情報を取得し、ログイン情報、及びユーザ情報に基づいて、ログイン拒否回数を算出し、ログイン拒否回数と失敗回数に基づいて、ログイン許否を決定することができる。
例えば、サーバ１は、ログイン拒否回数を設定し、一定の条件の下ではログインを拒否することで、悪意ある攻撃者に正しいパスワードを推測させないようにすることができる。サーバ１は、ログイン情報、及びユーザ情報に基づいて、ログイン拒否回数を動的に変更することができるため、ユーザにより今回入力されたログイン情報と、ログイン履歴等に基づいて、ユーザの利便性を損なわないようなログイン拒否回数を設定することができる。これにより、サーバ１は、ユーザの利便性を損なうことなく、不正ログイン対策を行うことができる。

【0066】

実施形態に係るサーバ１は、ログイン情報の取得に基づくユーザのアクセス時刻とユーザ情報に含まれる前回のアクセス時刻との差に基づいて、ログイン拒否回数を算出することができる。そのため、サーバ１は、短時間でアクセスが連続する自動的な攻撃等に対しては、ログイン拒否回数を大きくすることができる。これにより、サーバ１は、ユーザの利便性を損なうことなく、自動的な攻撃に効果的な不正ログイン対策を行うことができる。

【0067】

実施形態に係るサーバ１は、ログイン情報とユーザ情報に含まれる前回のログイン情報との類似度に基づいて、ログイン拒否回数を算出することができる。そのため、サーバ１は、類似したログイン情報が連続して入力された場合には、ログイン拒否回数を大きくすることができる。これにより、サーバ１は、ユーザの利便性を損なうことなく、機械的にログイン情報を変更して行われる攻撃に効果的な不正ログイン対策を行うことができる。

【0068】

実施形態に係るサーバ１は、ログイン情報に含まれるパスワードの文字列と前回のログイン情報に含まれるパスワードの文字列との類似度に基づいて、ログイン拒否回数を算出することができる。そのため、サーバ１は、ブルートフォース攻撃等の順次類似したログイン情報が入力される場合には、ログイン拒否回数を大きくすることができる。これにより、サーバ１は、ユーザの利便性を損なうことなく、機械的にログイン情報を変更して行われる攻撃に効果的な不正ログイン対策を行うことができる。

【0069】

上述の実施形態は、以下のように表されてもよい。
［１］ ログイン情報を取得する第１の取得部と、
ユーザのユーザ情報を取得する第２の取得部と、
前記ログイン情報、及び前記ユーザ情報に基づいて、ログイン拒否回数を算出する算出部と、
前記ログイン拒否回数と失敗回数に基づいて、ログイン許否を決定する動作決定部と、
を備える情報処理装置。
［２］ 前記算出部は、前記ログイン情報の取得に基づく前記ユーザのアクセス時刻と前記ユーザ情報に含まれる前回のアクセス時刻との差に基づいて、ログイン拒否回数を算出する、
［１］に記載の情報処理装置。
［３］ 前記算出部は、前記ログイン情報と前記ユーザ情報に含まれる前回のログイン情報との類似度に基づいて、ログイン拒否回数を算出する、
［１］に記載の情報処理装置。
［４］ 前記類似度は、前記ログイン情報に含まれるパスワードの文字列と前記前回のログイン情報に含まれるパスワードの文字列との類似度である、
［３］に記載の情報処理装置。
［５］ コンピュータに、
ログイン情報を取得する第１の取得機能と、
ユーザのユーザ情報を取得する第２の取得機能と、
前記ログイン情報、及び前記ユーザ情報に基づいて、ログイン拒否回数を算出する算出機能と、
前記ログイン拒否回数と失敗回数に基づいて、ログイン許否を決定する動作決定機能と、
を実行させるための情報処理プログラム。

【0070】

［他の実施形態］
情報処理装置は、サーバ１のような１つの装置で実現されてもよいし、機能を分散させた複数の装置で実現されてもよい。

【0071】

上述の実施形態は、装置だけでなく、装置が実行する方法に適用されてもよい。上述の実施形態は、装置のコンピュータに各機能を実行させることが可能なプログラムに適用されてもよい。

【0072】

プログラムは、装置に記憶された状態で譲渡されてよいし、装置に記憶されていない状態で譲渡されてもよい。後者の場合は、プログラムは、ネットワークを介して譲渡されてよいし、記録媒体に記録された状態で譲渡されてもよい。記録媒体は、非一時的な有形の媒体である。記録媒体は、コンピュータ可読媒体である。記録媒体は、ＣＤ－ＲＯＭ、メモリカード等のプログラムを記憶可能かつコンピュータで読取可能な媒体であればよく、その形態は問わない。

【0073】

この他、本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

【符号の説明】

【0074】

１…サーバ、２…情報処理端末、１１…プロセッサ、１２…メインメモリ、１３…補助記憶デバイス、１４…通信インタフェース、２１…プロセッサ、２２…メインメモリ、２３…補助記憶デバイス、２４…通信インタフェース、２５…入出力インタフェース、２６…表示デバイス、２７…スピーカ、２８…入力デバイス、１００…情報処理システム、１１０…第１の取得部、１１１…第２の取得部、１１２…真偽判定部、１１３…算出部、１１４…動作決定部、１１５…出力部。

【図1】

【図2】

【図3】

【図4】