知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024142649
(43)【公開日】2024-10-11
(54)【発明の名称】情報処理装置、情報処理システム及び情報処理方法
(51)【国際特許分類】
G06F 21/31 20130101AFI20241003BHJP
H04W 4/50 20180101ALI20241003BHJP
H04W 12/60 20210101ALI20241003BHJP
H04W 12/06 20210101ALI20241003BHJP
【ＦＩ】
G06F21/31
H04W4/50
H04W12/60
H04W12/06
【審査請求】有
【請求項の数】12
【出願形態】ＯＬ
(21)【出願番号】P 2023054886
(22)【出願日】2023-03-30
(11)【特許番号】
(45)【特許公報発行日】2024-04-15
(71)【出願人】
【識別番号】000208891
【氏名又は名称】ＫＤＤＩ株式会社
(74)【代理人】
【識別番号】110004222
【氏名又は名称】弁理士法人創光国際特許事務所
(74)【代理人】
【識別番号】100166006
【弁理士】
【氏名又は名称】泉 通博
(74)【代理人】
【識別番号】100154070
【弁理士】
【氏名又は名称】久恒 京範
(74)【代理人】
【識別番号】100153280
【弁理士】
【氏名又は名称】寺川 賢祐
(72)【発明者】
【氏名】小岩井 航介
(72)【発明者】
【氏名】磯村 学
(72)【発明者】
【氏名】澤田 直也
(72)【発明者】
【氏名】亀山 和真
【テーマコード（参考）】
5K067
【Ｆターム（参考）】
5K067AA21
5K067EE02
5K067EE16
5K067HH22
(57)【要約】
【課題】複数の種類の情報端末それぞれに応じた判定方法でサービスの利用を許可するか否かを判定できるようにする。
【解決手段】情報処理装置１は、利用者が利用する情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を取得する取得部１２１と、機種識別情報に基づいて、ネットワークを介して情報端末に提供されるサービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択する選択部１２３と、選択部が選択した判定方法を用いて、情報端末に対してサービスの利用を許可するか否かを判定する判定部１２４と、を有する。
【選択図】図２
【解決手段】情報処理装置１は、利用者が利用する情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を取得する取得部１２１と、機種識別情報に基づいて、ネットワークを介して情報端末に提供されるサービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択する選択部１２３と、選択部が選択した判定方法を用いて、情報端末に対してサービスの利用を許可するか否かを判定する判定部１２４と、を有する。
【選択図】図２
【特許請求の範囲】
【請求項1】
利用者が利用する情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を取得する取得部と、
前記機種識別情報に基づいて、ネットワークを介して前記情報端末に提供されるサービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択する選択部と、
前記選択部が選択した前記判定方法を用いて、前記情報端末に対して前記サービスの利用を許可するか否かを判定する判定部と、
を有する、情報処理装置。
前記機種識別情報に基づいて、ネットワークを介して前記情報端末に提供されるサービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択する選択部と、
前記選択部が選択した前記判定方法を用いて、前記情報端末に対して前記サービスの利用を許可するか否かを判定する判定部と、
を有する、情報処理装置。
【請求項2】
前記機種識別情報に基づいて前記情報端末にインストールされているオペレーティングシステムを特定する特定部をさらに有し、
前記選択部は、前記複数の判定方法のうち、前記特定部が特定したオペレーティングシステムに対応する前記判定方法を選択する、
請求項１に記載の情報処理装置。
前記選択部は、前記複数の判定方法のうち、前記特定部が特定したオペレーティングシステムに対応する前記判定方法を選択する、
請求項１に記載の情報処理装置。
【請求項3】
前記判定部は、前記特定部が特定したオペレーティングシステムと、前記情報端末が送信した前記サービスを利用するための要求に関連付けられたオペレーティングシステムと、が異なる場合に、前記サービスの利用を許可しないと判定する、
請求項２に記載の情報処理装置。
請求項２に記載の情報処理装置。
【請求項4】
前記選択部は、前記機種識別情報が所定の条件を満たす場合に、前記利用者を識別するための利用者識別情報を用いる第１判定方法を選択し、前記機種識別情報が前記条件を満たさない場合に、前記第１判定方法とは異なる第２判定方法を選択する、
請求項１から３のいずれか一項に記載の情報処理装置。
請求項１から３のいずれか一項に記載の情報処理装置。
【請求項5】
前記利用者識別情報は、ＩＭＳＩ（International Mobile Subscriber Identity）である、
請求項４に記載の情報処理装置。
請求項４に記載の情報処理装置。
【請求項6】
前記第２判定方法は、前記情報端末の前記ネットワークに対する接続方法を示すネットワーク接続情報を用いる方法である、
請求項４に記載の情報処理装置。
請求項４に記載の情報処理装置。
【請求項7】
前記複数の判定方法は、前記情報端末を認証するための複数の認証方法であり、
前記選択部は、前記機種識別情報に基づいて、前記複数の認証方法のうち、前記情報端末が利用可能な認証方法を選択する、
請求項１から３のいずれか一項に記載の情報処理装置。
前記選択部は、前記機種識別情報に基づいて、前記複数の認証方法のうち、前記情報端末が利用可能な認証方法を選択する、
請求項１から３のいずれか一項に記載の情報処理装置。
【請求項8】
前記選択部は、前記複数の判定方法それぞれの優先度を示す優先度情報を取得し、前記情報端末が複数の前記判定方法を利用可能である場合に、複数の前記判定方法のうち、前記優先度情報が示す前記優先度が最も高い前記判定方法を選択する、
請求項１から３のいずれか一項に記載の情報処理装置。
請求項１から３のいずれか一項に記載の情報処理装置。
【請求項9】
前記優先度は、前記判定方法の強度が高いほど高い値である、
請求項８に記載の情報処理装置。
請求項８に記載の情報処理装置。
【請求項10】
前記選択部は、前記判定部が第１優先度の前記判定方法を用いて前記情報端末に対して前記サービスの利用を許可すると判定した後に再び前記情報端末に対して前記サービスの利用を許可するか否かを判定する際に、前記第１優先度よりも低い第２優先度の前記判定方法を選択する、
請求項８に記載の情報処理装置。
請求項８に記載の情報処理装置。
【請求項11】
前記選択部は、前記判定部が前記第１優先度の前記判定方法を用いて前記情報端末に対して前記サービスの利用を許可すると判定した後、所定の期間が経過する前に再び前記情報端末に対して前記サービスの利用を許可するか否かを判定する際に前記第２優先度の前記判定方法を選択し、前記期間が経過した後に再び前記情報端末に対して前記サービスの利用を許可するか否かを判定する際に前記第１優先度の前記判定方法を選択する、
請求項１０に記載の情報処理装置。
請求項１０に記載の情報処理装置。
【請求項12】
前記取得部は、前記機種識別情報として、ＩＭＥＩ（International Mobile Equipment Identity）、ＩＭＥＩ－ＳＶ（Software Version）又はＴＡＣ（Type Allocation Code）を取得する、
請求項１から３のいずれか一項に記載の情報処理装置。
請求項１から３のいずれか一項に記載の情報処理装置。
【請求項13】
利用者が利用する情報端末と、
前記情報端末と通信可能な情報処理装置と、
を含み、
前記情報端末は、ネットワークを介して前記情報端末に提供されるサービスを利用するための要求を送信する送信部を有し、
前記情報処理装置は、
前記情報端末から前記要求を受信したことに応じて、前記情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を取得する取得部と、
前記機種識別情報に基づいて、ネットワークを介して前記情報端末に提供されるサービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択する選択部と、
前記選択部が選択した前記判定方法を用いて、前記情報端末に対して前記サービスの利用を許可するか否かを判定する判定部と、
を有する、
情報処理システム。
前記情報端末と通信可能な情報処理装置と、
を含み、
前記情報端末は、ネットワークを介して前記情報端末に提供されるサービスを利用するための要求を送信する送信部を有し、
前記情報処理装置は、
前記情報端末から前記要求を受信したことに応じて、前記情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を取得する取得部と、
前記機種識別情報に基づいて、ネットワークを介して前記情報端末に提供されるサービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択する選択部と、
前記選択部が選択した前記判定方法を用いて、前記情報端末に対して前記サービスの利用を許可するか否かを判定する判定部と、
を有する、
情報処理システム。
【請求項14】
プロセッサが実行する、
利用者が利用する情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を取得するステップと、
前記機種識別情報に基づいて、ネットワークを介して前記情報端末に提供されるサービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択するステップと、
前記選択するステップにおいて選択した前記判定方法を用いて、前記情報端末に対して前記サービスの利用を許可するか否かを判定するステップと、
を有する、情報処理方法。
利用者が利用する情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を取得するステップと、
前記機種識別情報に基づいて、ネットワークを介して前記情報端末に提供されるサービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択するステップと、
前記選択するステップにおいて選択した前記判定方法を用いて、前記情報端末に対して前記サービスの利用を許可するか否かを判定するステップと、
を有する、情報処理方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、情報端末に対してサービスの利用を許可するか否かを判定するための情報処理装置、情報処理システム及び情報処理方法に関する。
【背景技術】
【0002】
特許文献１には、パスワード等の認証情報を用いて認証された情報端末に対して期限付きの識別情報を送信し、情報取得装置から当該識別情報を取得したことを条件として、情報取得装置に対して情報端末の利用者に関する情報を供給するシステムが記載されている。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０１６－６６２７１号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
利用者が情報端末においてパスワード等の認証情報を入力することにより所定のサービスの利用を許可するか否かを判定するための判定方法では、何らかの手段で利用者の認証情報を入手した第三者に対してサービスの利用が許可されてしまう。従来、認証情報だけでなくその他の情報に基づいて判定を行う様々な判定方法が知られているが、情報端末の種類ごとに利用可能な判定方法が異なる場合があった。
【0005】
本発明はこれらの点に鑑みてなされたものであり、複数の種類の情報端末それぞれに応じた判定方法でサービスの利用を許可するか否かを判定できるようにすることを目的とする。
【課題を解決するための手段】
【0006】
本発明の第１の態様の情報処理装置は、利用者が利用する情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を取得する取得部と、前記機種識別情報に基づいて、ネットワークを介して前記情報端末に提供されるサービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択する選択部と、前記選択部が選択した前記判定方法を用いて、前記情報端末に対して前記サービスの利用を許可するか否かを判定する判定部と、を有する。
【0007】
前記情報処理装置は、前記機種識別情報に基づいて前記情報端末にインストールされているオペレーティングシステムを特定する特定部をさらに有し、前記選択部は、前記複数の判定方法のうち、前記特定部が特定したオペレーティングシステムに対応する前記判定方法を選択してもよい。
【0008】
前記判定部は、前記特定部が特定したオペレーティングシステムと、前記情報端末が送信した前記サービスを利用するための要求に関連付けられたオペレーティングシステムと、が異なる場合に、前記サービスの利用を許可しないと判定してもよい。
【0009】
前記選択部は、前記機種識別情報が所定の条件を満たす場合に、前記利用者を識別するための利用者識別情報を用いる第１判定方法を選択し、前記機種識別情報が前記条件を満たさない場合に、前記第１判定方法とは異なる第２判定方法を選択してもよい。
【0010】
前記利用者識別情報は、ＩＭＳＩ（International Mobile Subscriber Identity）であってもよい。
【0011】
前記第２判定方法は、前記情報端末の前記ネットワークに対する接続方法を示すネットワーク接続情報を用いる方法であってもよい。
【0012】
前記複数の判定方法は、前記情報端末を認証するための複数の認証方法であり、前記選択部は、前記機種識別情報に基づいて、前記複数の認証方法のうち、前記情報端末が利用可能な認証方法を選択してもよい。
【0013】
前記選択部は、前記複数の判定方法それぞれの優先度を示す優先度情報を取得し、前記情報端末が複数の前記判定方法を利用可能である場合に、複数の前記判定方法のうち、前記優先度情報が示す前記優先度が最も高い前記判定方法を選択してもよい。
【0014】
前記優先度は、前記判定方法の強度が高いほど高い値であってもよい。
【0015】
前記選択部は、前記判定部が第１優先度の前記判定方法を用いて前記情報端末に対して前記サービスの利用を許可すると判定した後に再び前記情報端末に対して前記サービスの利用を許可するか否かを判定する際に、前記第１優先度よりも低い第２優先度の前記判定方法を選択してもよい。
【0016】
前記選択部は、前記判定部が前記第１優先度の前記判定方法を用いて前記情報端末に対して前記サービスの利用を許可すると判定した後、所定の期間が経過する前に再び前記情報端末に対して前記サービスの利用を許可するか否かを判定する際に前記第２優先度の前記判定方法を選択し、前記期間が経過した後に再び前記情報端末に対して前記サービスの利用を許可するか否かを判定する際に前記第１優先度の前記判定方法を選択してもよい。
【0017】
前記取得部は、前記機種識別情報として、ＩＭＥＩ（International Mobile Equipment Identity）、ＩＭＥＩ－ＳＶ（Software Version）又はＴＡＣ（Type Allocation Code）を取得してもよい。
【0018】
本発明の第２の態様の情報処理システムは、利用者が利用する情報端末と、前記情報端末と通信可能な情報処理装置と、を含み、前記情報端末は、ネットワークを介して前記情報端末に提供されるサービスを利用するための要求を送信する送信部を有し、前記情報処理装置は、前記情報端末から前記要求を受信したことに応じて、前記情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を取得する取得部と、前記機種識別情報に基づいて、ネットワークを介して前記情報端末に提供されるサービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択する選択部と、前記選択部が選択した前記判定方法を用いて、前記情報端末に対して前記サービスの利用を許可するか否かを判定する判定部と、を有する。
【0019】
本発明の第３の態様の情報処理方法は、プロセッサが実行する、利用者が利用する情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を取得するステップと、前記機種識別情報に基づいて、ネットワークを介して前記情報端末に提供されるサービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択するステップと、前記選択するステップにおいて選択した前記判定方法を用いて、前記情報端末に対して前記サービスの利用を許可するか否かを判定するステップと、を有する。
【発明の効果】
【0020】
本発明によれば、複数の種類の情報端末それぞれに応じた判定方法でサービスの利用を許可するか否かを判定できるという効果を奏する。
【図面の簡単な説明】
【0021】
【図1】実施形態に係る情報処理システムの模式図である。
【図2】実施形態に係る情報処理システムが含む情報処理装置のブロック図である。
【図3】情報処理システムがサービスの利用を許可するか否かを判定する方法の前半部分を説明するための模式図である。
【図4】情報処理システムがサービスの利用を許可するか否かを判定する方法の後半部分を説明するための模式図である。
【図5】第１判定方法及び第２判定方法におけるＯＳ跨ぎ判定処理を説明するための模式図である。
【図6】第１判定方法における利用者ＩＤ判定処理を説明するための模式図である。
【図7】第２判定方法におけるネットワーク接続判定処理を説明するための模式図である。
【図8】実施形態に係る情報処理システムが実行する情報処理方法のシーケンス図である。
【発明を実施するための形態】
【0022】
［情報処理システムＳの概要］
図１は、本実施形態に係る情報処理システムＳの模式図である。情報処理システムＳは、情報処理装置１と、利用者端末２と、を含む。情報処理システムＳは、複数の利用者端末２を含んでもよい。情報処理システムＳは、その他のサーバ、端末等の機器を含んでもよい。
図１は、本実施形態に係る情報処理システムＳの模式図である。情報処理システムＳは、情報処理装置１と、利用者端末２と、を含む。情報処理システムＳは、複数の利用者端末２を含んでもよい。情報処理システムＳは、その他のサーバ、端末等の機器を含んでもよい。
【0023】
情報処理装置１は、ネットワークを介して利用者端末２に提供されるサービスの利用を許可するか否かを判定するコンピュータである。利用者端末２に提供されるサービスは、例えば、商品の購入、代金の決済、メッセージの送受信、所定の契約等を、利用者が利用者端末２を用いて行うためのサービスである。情報処理装置１は、利用者端末２との間で無線通信をすることにより、情報を送受信する。情報処理装置１は、判定結果に応じて利用者端末２にサービスを提供してもよく、判定結果を所定のサービス提供装置に送信することにより当該サービス提供装置から利用者端末２にサービスを提供させてもよい。
【0024】
利用者端末２は、利用者に関連付けられた情報端末であり、例えばスマートフォン、タブレット端末等である。利用者端末２の記憶部には、例えば、利用者端末２の製造者又は機種の少なくとも一方を識別するための機種識別情報（以下、機種ＩＤ（Identifier））が記憶されている。機種ＩＤは、例えば、ＩＭＥＩ（International Mobile Equipment Identity）、ＩＭＥＩ－ＳＶ（Software Version）又はＴＡＣ（Type Allocation Code）である。機種ＩＤは、利用者端末２の記憶部に予め記憶されており、利用者が自由に変更することはできない情報である。
【0025】
利用者端末２は、情報を表示する液晶ディスプレイ等の表示部と、ユーザによる操作を受け付けるタッチパネル等の操作部と、を有する。利用者端末２には所定のオペレーティングシステム（Operating System；ＯＳ）が予めインストールされており、オペレーティングシステムが各部を制御することにより利用者端末２を稼働させる。利用者端末２にインストールされているオペレーティングシステムは、機種ＩＤに基づいて特定可能である。
【0026】
利用者端末２は、無線通信を行うためのＳＩＭ（Subscriber Identity Module）を有する。ＳＩＭには、例えば、利用者端末２の利用者を識別するための利用者識別情報（以下、利用者ＩＤ）が記憶されている。利用者ＩＤは、例えば、ＩＭＳＩ（International Mobile Subscriber Identity）である。利用者ＩＤは、ＳＩＭの記憶領域に予め記憶されており、利用者が自由に変更することはできない情報である。
【0027】
本実施形態に係る情報処理システムＳが実行する処理の概要を以下に説明する。利用者端末２は、利用者による操作に応じて、ネットワークを介して利用者端末２に提供されるサービスを利用するためのサービス利用要求を情報処理装置１に送信する（図１の（１））。
【0028】
情報処理装置１は、利用者端末２からサービス利用要求を受信する。情報処理装置１は、サービス利用要求を受信したことに応じて、利用者端末２に予め関連付けられた機種ＩＤを取得する（図１の（２））。
【0029】
情報処理装置１は、取得した機種ＩＤに基づいて、サービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択する（図１の（３））。情報処理装置１は、例えば、機種ＩＤに基づいて利用者端末２にインストールされているオペレーティングシステムを特定し、特定したオペレーティングシステムに対応する判定方法を選択する。
【0030】
情報処理装置１は、選択した判定方法を用いて、利用者端末２に提供されるサービスの利用を許可するか否かを判定する（図１の（４））。情報処理装置１は、例えば、利用者ＩＤを用いる第１判定方法、又は利用者端末２のネットワークに対する接続方法を示すネットワーク接続情報を用いる第２判定方法を用いて、サービスの利用を許可するか否かを判定する。
【0031】
情報処理装置１は、判定結果に応じて利用者端末２にサービスを提供し、又は判定結果を所定のサービス提供装置に送信することにより当該サービス提供装置から利用者端末２にサービスを提供させる。
【0032】
このように、情報処理システムＳは、利用者端末２の製造者又は機種の少なくとも一方を識別するための機種ＩＤに基づいて判定方法を選択し、選択した判定方法を用いて利用者端末２に提供されるサービスの利用を許可するか否かを判定する。これにより、情報処理装置１は、複数の種類の利用者端末２それぞれに応じた判定方法でサービスの利用を許可するか否かを判定できる。
【0033】
［情報処理システムＳの構成］
図２は、本実施形態に係る情報処理システムＳが含む情報処理装置１のブロック図である。図２において、矢印は主なデータの流れを示しており、図２に示したもの以外のデータの流れがあってもよい。図２において、各ブロックはハードウェア（装置）単位の構成ではなく、機能単位の構成を示している。そのため、図２に示すブロックは単一の装置内に実装されてよく、あるいは複数の装置内に分かれて実装されてもよい。ブロック間のデータの授受は、データバス、ネットワーク、可搬記憶媒体等、任意の手段を介して行われてもよい。
図２は、本実施形態に係る情報処理システムＳが含む情報処理装置１のブロック図である。図２において、矢印は主なデータの流れを示しており、図２に示したもの以外のデータの流れがあってもよい。図２において、各ブロックはハードウェア（装置）単位の構成ではなく、機能単位の構成を示している。そのため、図２に示すブロックは単一の装置内に実装されてよく、あるいは複数の装置内に分かれて実装されてもよい。ブロック間のデータの授受は、データバス、ネットワーク、可搬記憶媒体等、任意の手段を介して行われてもよい。
【0034】
情報処理装置１は、記憶部１１と、制御部１２とを有する。情報処理装置１は、２つ以上の物理的に分離した装置が有線又は無線で接続されることにより構成されてもよい。また、情報処理装置１は、コンピュータ資源の集合であるクラウドによって構成されてもよい。
【0035】
情報処理装置１の記憶部１１は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ハードディスクドライブ等を含む記憶媒体である。記憶部１１は、制御部１２が実行するプログラムを予め記憶している。また、記憶部１１は、利用者端末２に割り当てられたＩＰ（Internet Protocol）アドレスと、利用者端末２の機種ＩＤと、利用者端末２の利用者の利用者ＩＤと、を関連付けた登録情報を予め記憶している。記憶部１１は、情報処理装置１の外部に設けられたデータベースであってもよく、その場合にネットワークを介して制御部１２との間でデータの授受を行ってもよい。
【0036】
情報処理装置１の制御部１２は、取得部１２１と、特定部１２２と、選択部１２３と、判定部１２４と、出力部１２５と、を有する。制御部１２は、例えばＣＰＵ（Central Processing Unit）等のプロセッサであり、記憶部１１に記憶されたプログラムを実行することにより、取得部１２１、特定部１２２、選択部１２３、判定部１２４及び出力部１２５として機能する。
【0037】
以下、情報処理システムＳが実行する処理について詳細に説明する。図３は、情報処理システムＳがサービスの利用を許可するか否かを判定する方法の前半部分を説明するための模式図である。
【0038】
利用者端末２は、利用者による操作に応じて、ネットワークを介して利用者端末２に提供されるサービスを利用するためのサービス利用要求を、情報処理装置１に送信する（ａ１）。利用者端末２は、例えば、利用者端末２に提供されるサービスとして、商品の購入、代金の決済、メッセージの送受信、所定の契約等のサービスを利用する際に、サービス利用要求を送信する。また、利用者端末２は、例えば、利用者端末２に提供されるサービスとして、利用者端末２において生体認証を用いた鍵情報を登録するサービスを利用する際に、サービス利用要求を送信してもよい。
【0039】
情報処理装置１において、取得部１２１は、利用者端末２からサービス利用要求を受信し、サービス利用要求を送信した利用者端末２に割り当てられたＩＰアドレスを取得する。取得部１２１は、サービス利用要求を送信した利用者端末２に予め関連付けられた機種ＩＤを取得する（ａ２）。
【0040】
取得部１２１は、例えば、記憶部１１から、利用者端末２に割り当てられたＩＰアドレスに関連付けられた登録情報を取得する。登録情報は、例えば、ＩＰアドレス、機種ＩＤ及び利用者ＩＤを関連付けた情報である。記憶部１１は、例えば、所定のＩＰアドレス管理サーバが利用者端末２にＩＰアドレスを割り当てた際に、利用者端末２から取得された機種ＩＤ及び利用者ＩＤを含む登録情報を記憶することによって、当該登録情報を予め記憶している。記憶部１１は、ＩＰアドレス管理サーバによって利用者端末２のＩＰアドレスが変更された際に、既に記憶部１１に記憶された登録情報を最新の情報に更新してもよい。
【0041】
取得部１２１は、取得した登録情報が含む機種ＩＤを、サービス利用要求を送信した利用者端末２に予め関連付けられた機種ＩＤとして特定する。機種ＩＤは、利用者端末２の製造者又は機種の少なくとも一方を示す値を含んでいる。機種ＩＤは、例えば、ＩＭＥＩ、ＩＭＥＩ－ＳＶ又はＴＡＣである。特定部１２２は、利用者端末２に予め関連付けられた機種ＩＤに基づいて、利用者端末２にインストールされているオペレーティングシステムを特定する（ａ３）。特定部１２２は、例えば、機種ＩＤが含む値が示す利用者端末２の製造者又は機種の少なくとも一方を特定する。特定部１２２は、所定の規則（例えば、製造者又は機種に対応するオペレーティングシステムを示すテーブル）に従って、特定した製造者又は機種の少なくとも一方に対応するオペレーティングシステムを特定する。
【0042】
図４は、情報処理システムＳがサービスの利用を許可するか否かを判定する方法の後半部分を説明するための模式図である。選択部１２３は、機種ＩＤに基づいて、ネットワークを介して利用者端末２に提供されるサービスの利用を許可するか否かを判定するための複数の判定方法のうち、いずれかの判定方法を選択する（ｂ１）。複数の判定方法は、互いに異なる情報に基づいて利用者端末２を認証するための複数の認証方法である。
【0043】
選択部１２３は、複数の判定方法のうち、利用者端末２が利用可能な判定方法を選択する。利用者端末２が利用可能な判定方法は、例えば、特定部１２２が機種ＩＤに基づいて特定したオペレーティングシステムに対応する判定方法である。選択部１２３は、記憶部１１に予め記憶されたオペレーティングシステムと判定方法とを関連付けた情報を取得し、取得した情報において特定部１２２が特定したオペレーティングシステムに関連付けられた判定方法を特定する。これにより、情報処理システムＳは、利用者端末２にインストールされたオペレーティングシステムによって利用可能な判定方法が異なる場合であっても、機種ＩＤに基づいて利用者端末２が利用可能な判定方法を選択することができる。
【0044】
選択部１２３は、利用者端末２が利用可能な複数の判定方法がある場合に、複数の判定方法に予め設定された優先度に基づいていずれか１つの認証情報を選択してもよい。この場合に、選択部１２３は、記憶部１１に予め記憶された、複数の判定方法それぞれの優先度を示す優先度情報を取得する。優先度は、例えば、判定方法の強度が高いほど高い値であり、判定方法の強度が低いほど低い値である。また、優先度は、情報処理システムＳの管理者等によって予め指定された値であってもよい。
【0045】
利用者端末２において、例えば、強度が最も高い判定方法は特定のアプリケーションによって実行され、強度が最も高い判定方法以外の判定方法は当該特定のアプリケーション以外のアプリケーションによって実行されてもよい。また、利用者端末２において、例えば、強度が最も高い判定方法が特定のアプリケーションによって実行された後、所定の期間内であれば、強度が最も高い判定方法は当該特定のアプリケーション以外のアプリケーションによって実行されてもよい。
【0046】
選択部１２３は、利用者端末２が利用可能な複数の判定方法のうち、取得した優先度情報が示す優先度が最も高いいずれかの判定方法を選択する。これにより、情報処理システムＳは、所定の優先度に応じて利用者端末２が利用する判定方法を切り替えることができる。
【0047】
選択部１２３は、機種ＩＤが所定の条件を満たす場合に、第１判定方法（第１認証方法）を選択し、機種ＩＤが当該条件を満たさない場合に、第１判定方法とは異なる第２判定方法（第２認証方法）を選択する。機種ＩＤの条件は、例えば、機種ＩＤに対応するオペレーティングシステムが、第１判定方法による判定（認証）を行うことができる所定のオペレーティングシステムであることである。
【0048】
第１判定方法は、例えば、利用者端末２の利用者を識別するための利用者ＩＤを用いて判定を行う方法である利用者ＩＤ判定処理を含む。第２判定方法は、例えば、利用者端末２のネットワークに対する接続方法を示すネットワーク接続情報を用いて判定を行う方法であるネットワーク接続判定処理を含む。また、第１判定方法及び第２判定方法は、特定部１２２が特定したオペレーティングシステムを用いて判定を行う方法であるＯＳ跨ぎ判定処理を含む。ＯＳ跨ぎ判定処理、利用者ＩＤ判定処理及びネットワーク接続判定処理の詳細については、図５～図７を用いて後述する。
【0049】
判定部１２４は、選択部１２３が選択した判定方法を用いて、利用者端末２に対してサービスの利用を許可するか否かを判定する。判定部１２４は、例えば、選択部１２３が第１判定方法又は第２判定方法のどちらを選択した場合においても、ＯＳ跨ぎ判定処理を実行する（ｂ２）。
【0050】
図５（ａ）、図５（ｂ）は、第１判定方法及び第２判定方法におけるＯＳ跨ぎ判定処理を説明するための模式図である。ＯＳ跨ぎ判定処理において、特定部１２２は、利用者端末２が送信したサービス利用要求に関連付けられたオペレーティングシステムを特定する。特定部１２２は、例えば、サービス利用要求を送信した利用者端末２から、利用者端末２にインストールされているオペレーティングシステムを特定可能なＯＳ特定情報（ＷｅｂブラウザのＵｓｅｒＡｇｅｎｔ等）を取得する。ＯＳ特定情報は、サービス利用要求に含まれていてもよく、サービス利用要求とは別に取得される情報であってもよい。
【0051】
特定部１２２は、取得したＯＳ特定情報が示すオペレーティングシステムを、利用者端末２が送信したサービス利用要求に関連付けられたオペレーティングシステムとして特定する。
【0052】
判定部１２４は、利用者端末２に予め関連付けられた機種ＩＤに基づいて特定されたオペレーティングシステムと、利用者端末２が送信したサービス利用要求に関連付けられたオペレーティングシステムと、が同一か否かに基づいて、利用者端末２にサービスの利用を許可するか否か（利用者端末２の認証が成功したか否か）を判定する。
【0053】
判定部１２４は、例えば、利用者端末２に予め関連付けられた機種ＩＤに基づいて特定されたオペレーティングシステムと、利用者端末２が送信したサービス利用要求に関連付けられたオペレーティングシステムと、が同一である場合に、サービスの利用を許可する（認証が成功した）と判定し、利用者ＩＤ判定処理又はネットワーク接続判定処理に進む。図５（ａ）に例示した状況では、利用者端末２が送信したサービス利用要求に関連付けられたオペレーティングシステム（α）は、利用者端末２の登録情報が含む機種ＩＤに対応するオペレーティングシステム（α）と同一のため、判定部１２４は認証が成功したと判定する。
【0054】
一方、判定部１２４は、例えば、利用者端末２に予め関連付けられた機種ＩＤに基づいて特定されたオペレーティングシステムと、利用者端末２が送信したサービス利用要求に関連付けられたオペレーティングシステムと、が異なる場合に、サービスの利用を許可しない（認証が失敗した）と判定する。図５（ｂ）に例示した状況では、利用者とは異なる第三者が利用する第三者端末３が利用者端末２を介して送信したサービス利用要求に関連付けられたオペレーティングシステム（β）は、利用者端末２の登録情報が含む機種ＩＤに対応するオペレーティングシステム（α）と異なるため、判定部１２４は認証が失敗したと判定する。
【0055】
図４に戻り、判定部１２４は、例えば、選択部１２３が第１判定方法を選択した場合であって、ＯＳ跨ぎ判定処理においてサービスの利用を許可しないと判定されなかった場合（認証が失敗しなかった場合）に、利用者ＩＤ判定処理を実行する（ｂ３）。
【0056】
図６（ａ）、図６（ｂ）は、第１判定方法における利用者ＩＤ判定処理を説明するための模式図である。利用者ＩＤ判定処理において、取得部１２１は、利用者端末２から、利用者ＩＤを取得する。利用者ＩＤは、例えば、ＩＭＳＩである。
【0057】
取得部１２１は、例えば、ＥＡＰ（Extensible Authentication Protocol）－ＡＫＡ（Authentication and Key Agreement）認証を用いて、利用者端末２の利用者の利用者ＩＤを取得する。ＥＡＰ－ＡＫＡ認証において、取得部１２１は、利用者端末２のＳＩＭに予め記憶された鍵情報を用いて利用者端末２を認証し、認証が成功したことに応じてＳＩＭに予め記憶された利用者ＩＤ（ＩＭＳＩ）を取得する。
【0058】
判定部１２４は、取得部１２１が利用者端末２から取得した利用者ＩＤと、登録情報が含む利用者ＩＤと、が同一か否かに基づいて、利用者端末２にサービスの利用を許可するか否か（利用者端末２の認証が成功したか否か）を判定する。
【0059】
判定部１２４は、例えば、取得部１２１が利用者端末２から取得した利用者ＩＤと、登録情報が含む利用者ＩＤと、が同一である場合に、サービスの利用を許可する（認証が成功した）と判定する。図６（ａ）に例示した状況では、利用者端末２から取得された利用者ＩＤ（γ）は、登録情報が含む利用者ＩＤ（γ）と同一のため、判定部１２４は認証が成功したと判定する。
【0060】
一方、判定部１２４は、例えば、取得部１２１が利用者端末２から取得した利用者ＩＤと、登録情報が含む利用者ＩＤと、が異なる場合に、サービスの利用を許可しない（認証が失敗した）と判定する。図６（ｂ）に例示した状況では、利用者とは異なる第三者が利用する第三者端末３から取得された利用者ＩＤ（δ）は、登録情報が含む利用者ＩＤ（γ）と異なるため、判定部１２４は認証が失敗したと判定する。これにより、情報処理システムＳは、第三者が利用者の利用者ＩＤを流用することにより利用者を装うことを難しくすることができる。
【0061】
図４に戻り、判定部１２４は、例えば、選択部１２３が第２判定方法を選択した場合であって、ＯＳ跨ぎ判定処理においてサービスの利用を許可しないと判定されなかった場合（認証が失敗しなかった場合）に、ネットワーク接続判定処理を実行する（ｂ３’）。
【0062】
図７（ａ）、図７（ｂ）は、第２判定方法におけるネットワーク接続判定処理を説明するための模式図である。ネットワーク接続判定処理において、取得部１２１は、利用者端末２から、ネットワーク接続情報を取得する。ネットワーク接続情報は、利用者端末２のネットワークに対する接続方法を示す情報であり、例えば、利用者端末２がＶＰＮ（Virtual Private Network）接続又はプロキシ接続をしているか否かを示す情報である。
【0063】
ＶＰＮ接続は、インターネット上に構築された仮想的なネットワークを介して情報を送受信するネットワーク接続である。プロキシ接続は、プロキシサーバを経由して情報を送受信するネットワーク接続である。第三者は、第三者端末３から利用者端末２にＶＰＮ接続又はプロキシ接続をすることにより、利用者を装うことができる場合がある。
【0064】
判定部１２４は、取得部１２１が取得したネットワーク接続情報が、利用者端末２がＶＰＮ接続又はプロキシ接続をしていることを示すか否かに基づいて、利用者端末２にサービスの利用を許可するか否か（利用者端末２の認証が成功したか否か）を判定する。
【0065】
判定部１２４は、例えば、取得部１２１が取得したネットワーク接続情報が、利用者端末２がＶＰＮ接続又はプロキシ接続をしていることを示さない場合に、サービスの利用を許可する（認証が成功した）と判定する。図７（ａ）に例示した状況では、利用者端末２がＶＰＮ接続又はプロキシ接続をしていないため、判定部１２４は認証が成功したと判定する。
【0066】
一方、判定部１２４は、例えば、取得部１２１が取得したネットワーク接続情報が、利用者端末２がＶＰＮ接続又はプロキシ接続をしていることを示す場合に、サービスの利用を許可しない（認証が失敗した）と判定する。図７（ｂ）に例示した状況では、利用者とは異なる第三者端末３が利用者端末２に対してＶＰＮ接続又はプロキシ接続をしているため、判定部１２４は認証が失敗したと判定する。これにより、情報処理システムＳは、第三者が第三者端末３から利用者端末２にＶＰＮ接続又はプロキシ接続をすることにより利用者を装うことを難しくすることができる。
【0067】
このように、情報処理装置１は、複数の判定方法から利用者端末２の機種ＩＤに対応する判定方法を選択し、選択したいずれかの判定方法を用いて利用者端末２に提供されるサービスの利用を許可するか否かを判定することができる。
【0068】
図４に戻り、出力部１２５は、判定部１２４による判定結果に基づいて、利用者端末２にサービスを提供する（ｂ４）。出力部１２５は、判定部１２４が第１判定方法又は第２判定方法を用いて利用者端末２にサービスの利用を許可する（認証が成功した）と判定した場合に、利用者端末２にサービスを提供するための処理を実行する。一方、出力部１２５は、判定部１２４が利用者端末２にサービスの利用を許可しない（認証が失敗した）と判定した場合に、利用者端末２にサービスを提供するための処理を実行しない。
【0069】
出力部１２５は、サービスを提供するための処理として、利用者端末２にサービスを提供し、又は判定結果を所定のサービス提供装置に送信することにより当該サービス提供装置から利用者端末２にサービスを提供させる。
【0070】
情報処理装置１は、利用者端末２に対してサービスの利用を許可すると判定した後に再び判定（認証）を行う際に、判定方法を切り替えてもよい。選択部１２３は、例えば、１回目の判定において、第１優先度の判定方法を選択する。判定部１２４は、第１優先度の判定方法を用いて、利用者端末２に対してサービスの利用を許可する。その後、判定部１２４が再び利用者端末２に対してサービスの利用を許可するか否かを判定する際（例えば、取得部１２１が再びサービス利用要求を受信した際）に、選択部１２３は、第１優先度よりも低い第２優先度の判定方法を選択する。
【0071】
これにより、情報処理装置１は、例えば、利用者端末２に対して高い優先度の判定方法を用いた判定が成功した後には低い優先度の判定方法（例えば、処理若しくは通信のコストが低い、又はユーザに操作がより簡便な判定方法）を用いた判定を行うことができるため、判定に必要なコストを軽減することができる。
【0072】
さらに情報処理装置１は、利用者端末２に対してサービスの利用を許可すると判定した後に再び判定（認証）を行う際に、前回の判定から所定の期間が経過したか否かに応じて判定方法を切り替えてもよい。この場合に、選択部１２３は、判定部１２４が第１優先度の判定方法を用いてサービスの利用を許可すると判定した後、所定の期間が経過する前に再び利用者端末２に対してサービスの利用を許可するか否かを判定する際に第２優先度の判定方法を選択し、当該所定の期間が経過した後に再び利用者端末２に対してサービスの利用を許可するか否かを判定する際に第１優先度の判定方法を選択する。所定の期間は、例えば、情報処理システムＳの管理者等によって予め指定された時間、又は利用者端末２に割り当てられたアドレスが変更されるまでの期間である。
【0073】
これにより、情報処理装置１は、例えば、前回の判定から長時間が経過したり、利用者端末２のＩＰアドレスが変わったりしたことに応じて、再び高い優先度の判定方法を用いた判定を行うことができるため、セキュリティを向上させることができる。
【0074】
［情報処理方法のシーケンス］
図８は、本実施形態に係る情報処理システムＳが実行する情報処理方法のシーケンス図である。利用者端末２は、利用者による操作に応じて、ネットワークを介して利用者端末２に提供されるサービスを利用するためのサービス利用要求を、情報処理装置１に送信する（Ｓ１１）。
図８は、本実施形態に係る情報処理システムＳが実行する情報処理方法のシーケンス図である。利用者端末２は、利用者による操作に応じて、ネットワークを介して利用者端末２に提供されるサービスを利用するためのサービス利用要求を、情報処理装置１に送信する（Ｓ１１）。
【0075】
情報処理装置１において、取得部１２１は、利用者端末２からサービス利用要求を受信し、サービス利用要求を送信した利用者端末２に予め関連付けられた機種ＩＤを取得する。取得部１２１は、例えば、記憶部１１において、利用者端末２に割り当てられたＩＰアドレスに関連付けられた登録情報を取得し、取得した登録情報が含む機種ＩＤを、サービス利用要求を送信した利用者端末２に予め関連付けられた機種ＩＤとして特定する。
【0076】
特定部１２２は、例えば、機種ＩＤが含む値が示す利用者端末２の製造者又は機種の少なくとも一方を特定する。特定部１２２は、所定の規則に従って、特定した製造者又は機種の少なくとも一方に対応するオペレーティングシステムを特定する。
【0077】
選択部１２３は、機種ＩＤに基づいて、ネットワークを介して利用者端末２に提供されるサービスの利用を許可するか否かを判定するための複数の判定方法のうち、いずれかの判定方法を選択する（Ｓ１２）。選択部１２３は、例えば、記憶部１１に予め記憶されたオペレーティングシステムと判定方法とを関連付けた情報を取得し、取得した情報において特定部１２２が特定したオペレーティングシステムに関連付けられた判定方法を特定する。
【0078】
特定部１２２は、利用者端末２が送信したサービス利用要求に関連付けられたオペレーティングシステムを特定する。特定部１２２は、例えば、サービス利用要求を送信した利用者端末２から、利用者端末２にインストールされているオペレーティングシステムを特定可能なＯＳ特定情報を取得し、取得したＯＳ特定情報が示すオペレーティングシステムを、利用者端末２が送信したサービス利用要求に関連付けられたオペレーティングシステムとして特定する。
【0079】
判定部１２４は、利用者端末２に予め関連付けられた機種ＩＤに基づいて特定されたオペレーティングシステムと、利用者端末２が送信したサービス利用要求に関連付けられたオペレーティングシステムと、が同一か否かを判定する（Ｓ１３）。
【0080】
判定部１２４が、利用者端末２に予め関連付けられた機種ＩＤに基づいて特定されたオペレーティングシステムと、利用者端末２が送信したサービス利用要求に関連付けられたオペレーティングシステムと、が異なると判定した場合に（Ｓ１４のＮＯ）、情報処理装置１は処理を終了する。
【0081】
判定部１２４が、利用者端末２に予め関連付けられた機種ＩＤに基づいて特定されたオペレーティングシステムと、利用者端末２が送信したサービス利用要求に関連付けられたオペレーティングシステムと、が同一であると判定した場合に（Ｓ１４のＹＥＳ）、情報処理装置１はステップＳ１５に進む。
【0082】
ステップＳ１２において選択部１２３が第１判定方法を選択した場合に（Ｓ１５のＹＥＳ）、取得部１２１は、利用者端末２から利用者ＩＤを取得する。判定部１２４は、取得部１２１が利用者端末２から取得した利用者ＩＤと、登録情報が含む利用者ＩＤと、が同一か否かを判定する（Ｓ１６）。
【0083】
判定部１２４が、取得部１２１が利用者端末２から取得した利用者ＩＤと、登録情報が含む利用者ＩＤと、が異なると判定した場合に（Ｓ１７のＮＯ）、情報処理装置１は処理を終了する。
【0084】
ステップＳ１２において選択部１２３が第１判定方法を選択しなかった場合（例えば、第２判定方法を選択した場合）に（Ｓ１５のＮＯ）、取得部１２１は、利用者端末２からネットワーク接続情報を取得する。判定部１２４は、取得部１２１によって取得されたネットワーク接続情報が、利用者端末２がＶＰＮ接続又はプロキシ接続をしていることを示すか否かを判定する（Ｓ１８）。
【0085】
判定部１２４が、取得部１２１によって取得されたネットワーク接続情報が、利用者端末２がＶＰＮ接続又はプロキシ接続をしていることを示すと判定した場合に（Ｓ１９のＮＯ）、情報処理装置１は処理を終了する。
【0086】
判定部１２４が、取得部１２１が利用者端末２から取得した利用者ＩＤと、登録情報が含む利用者ＩＤと、が同一であると判定した場合（Ｓ１７のＹＥＳ）、又は判定部１２４が、取得部１２１によって取得されたネットワーク接続情報が、利用者端末２がＶＰＮ接続又はプロキシ接続をしていることを示さないと判定した場合に（Ｓ１９のＹＥＳ）、出力部１２５は、利用者端末２にサービスを提供し、又は判定結果を所定のサービス提供装置に送信することにより当該サービス提供装置から利用者端末２にサービスを提供させる（Ｓ２０）。
【0087】
［本実施形態の効果］
本実施形態に係る情報処理システムＳにおいて、情報処理装置１は、利用者端末２の製造者又は機種の少なくとも一方を識別するための機種ＩＤに基づいて判定方法を選択し、選択した判定方法を用いて利用者端末２に提供されるサービスの利用を許可するか否かを判定する。これにより、情報処理システムＳは、複数の種類の利用者端末２それぞれに応じた判定方法でサービスの利用を許可するか否かを判定できる。
本実施形態に係る情報処理システムＳにおいて、情報処理装置１は、利用者端末２の製造者又は機種の少なくとも一方を識別するための機種ＩＤに基づいて判定方法を選択し、選択した判定方法を用いて利用者端末２に提供されるサービスの利用を許可するか否かを判定する。これにより、情報処理システムＳは、複数の種類の利用者端末２それぞれに応じた判定方法でサービスの利用を許可するか否かを判定できる。
【0088】
なお、本発明により、国連が主導する持続可能な開発目標（SDGs）の目標９「産業と技術革新の基盤をつくろう」に貢献することが可能となる。
【0089】
以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されず、その要旨の範囲内で種々の変形及び変更が可能である。例えば、装置の全部又は一部は、任意の単位で機能的又は物理的に分散・統合して構成することができる。また、複数の実施の形態の任意の組み合わせによって生じる新たな実施の形態も、本発明の実施の形態に含まれる。組み合わせによって生じる新たな実施の形態の効果は、もとの実施の形態の効果を併せ持つ。
【0090】
情報処理装置１及び利用者端末２のプロセッサは、図８に示す情報処理方法に含まれる各ステップ（工程）の主体となる。すなわち、情報処理装置１及び利用者端末２のプロセッサは、図８に示す情報処理方法を実行するためのプログラムを実行することによって、図８に示す情報処理方法を実行する。図８に示す情報処理方法に含まれるステップは一部省略されてもよく、ステップ間の順番が変更されてもよく、複数のステップが並行して行われてもよい。
【符号の説明】
【0091】
Ｓ 情報処理システム
１ 情報処理装置
１１ 記憶部
１２ 制御部
１２１ 取得部
１２２ 特定部
１２３ 選択部
１２４ 判定部
１２５ 出力部
２ 利用者端末
１ 情報処理装置
１１ 記憶部
１２ 制御部
１２１ 取得部
１２２ 特定部
１２３ 選択部
１２４ 判定部
１２５ 出力部
２ 利用者端末
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【手続補正書】
【提出日】2023-11-21
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
利用者が利用する情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を取得する取得部と、
前記機種識別情報に基づいて、ネットワークを介して前記情報端末に提供されるサービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択する選択部と、
前記機種識別情報に基づいて前記情報端末にインストールされているオペレーティングシステムを特定する特定部と、
前記選択部が選択した前記判定方法を用いて、前記情報端末に対して前記サービスの利用を許可するか否かを判定する判定部と、
を有し、
前記判定部は、前記特定部が特定したオペレーティングシステムと、前記情報端末が送信した前記サービスを利用するための要求に関連付けられたオペレーティングシステムと、が異なる場合に、前記サービスの利用を許可しないと判定する第１判定処理を実行し、
前記判定部は、前記第１判定処理において前記サービスの利用を許可しないと判定されなかった場合に、前記選択部が選択した前記判定方法を用いて前記サービスの利用を許可するか否かを判定する第２判定処理を実行する、
情報処理装置。
前記機種識別情報に基づいて、ネットワークを介して前記情報端末に提供されるサービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択する選択部と、
前記機種識別情報に基づいて前記情報端末にインストールされているオペレーティングシステムを特定する特定部と、
前記選択部が選択した前記判定方法を用いて、前記情報端末に対して前記サービスの利用を許可するか否かを判定する判定部と、
を有し、
前記判定部は、前記特定部が特定したオペレーティングシステムと、前記情報端末が送信した前記サービスを利用するための要求に関連付けられたオペレーティングシステムと、が異なる場合に、前記サービスの利用を許可しないと判定する第１判定処理を実行し、
前記判定部は、前記第１判定処理において前記サービスの利用を許可しないと判定されなかった場合に、前記選択部が選択した前記判定方法を用いて前記サービスの利用を許可するか否かを判定する第２判定処理を実行する、
情報処理装置。
【請求項2】
前記選択部は、前記機種識別情報が所定の条件を満たす場合に、前記利用者を識別するための利用者識別情報を用いる第１判定方法を選択し、前記機種識別情報が前記条件を満たさない場合に、前記第１判定方法とは異なる第２判定方法を選択する、
請求項１に記載の情報処理装置。
請求項１に記載の情報処理装置。
【請求項3】
前記利用者識別情報は、ＩＭＳＩ（International Mobile Subscriber Identity）である、
請求項２に記載の情報処理装置。
請求項２に記載の情報処理装置。
【請求項4】
前記第２判定方法は、前記情報端末の前記ネットワークに対する接続方法を示すネットワーク接続情報を用いる方法である、
請求項２に記載の情報処理装置。
請求項２に記載の情報処理装置。
【請求項5】
前記複数の判定方法は、前記情報端末を認証するための複数の認証方法であり、
前記選択部は、前記機種識別情報に基づいて、前記複数の認証方法のうち、前記情報端末が利用可能な認証方法を選択する、
請求項１から４のいずれか一項に記載の情報処理装置。
前記選択部は、前記機種識別情報に基づいて、前記複数の認証方法のうち、前記情報端末が利用可能な認証方法を選択する、
請求項１から４のいずれか一項に記載の情報処理装置。
【請求項6】
前記選択部は、前記複数の判定方法それぞれの優先度を示す優先度情報を取得し、前記情報端末が複数の前記判定方法を利用可能である場合に、複数の前記判定方法のうち、前記優先度情報が示す前記優先度が最も高い前記判定方法を選択する、
請求項１から４のいずれか一項に記載の情報処理装置。
請求項１から４のいずれか一項に記載の情報処理装置。
【請求項7】
前記優先度は、前記判定方法の強度が高いほど高い値である、
請求項６に記載の情報処理装置。
請求項６に記載の情報処理装置。
【請求項8】
前記選択部は、前記判定部が第１優先度の前記判定方法を用いて前記情報端末に対して前記サービスの利用を許可すると判定した後に再び前記情報端末に対して前記サービスの利用を許可するか否かを判定する際に、前記第１優先度よりも低い第２優先度の前記判定方法を選択する、
請求項６に記載の情報処理装置。
請求項６に記載の情報処理装置。
【請求項9】
前記選択部は、前記判定部が前記第１優先度の前記判定方法を用いて前記情報端末に対して前記サービスの利用を許可すると判定した後、所定の期間が経過する前に再び前記情報端末に対して前記サービスの利用を許可するか否かを判定する際に前記第２優先度の前記判定方法を選択し、前記期間が経過した後に再び前記情報端末に対して前記サービスの利用を許可するか否かを判定する際に前記第１優先度の前記判定方法を選択する、
請求項８に記載の情報処理装置。
請求項８に記載の情報処理装置。
【請求項10】
前記取得部は、前記機種識別情報として、ＩＭＥＩ（International Mobile Equipment Identity）、ＩＭＥＩ－ＳＶ（Software Version）又はＴＡＣ（Type Allocation Code）を取得する、
請求項１から４のいずれか一項に記載の情報処理装置。
請求項１から４のいずれか一項に記載の情報処理装置。
【請求項11】
利用者が利用する情報端末と、
前記情報端末と通信可能な情報処理装置と、
を含み、
前記情報端末は、ネットワークを介して前記情報端末に提供されるサービスを利用するための要求を送信する送信部を有し、
前記情報処理装置は、
前記情報端末から前記要求を受信したことに応じて、前記情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を取得する取得部と、
前記機種識別情報に基づいて、ネットワークを介して前記情報端末に提供されるサービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択する選択部と、
前記機種識別情報に基づいて前記情報端末にインストールされているオペレーティングシステムを特定する特定部と、
前記選択部が選択した前記判定方法を用いて、前記情報端末に対して前記サービスの利用を許可するか否かを判定する判定部と、
を有し、
前記判定部は、前記特定部が特定したオペレーティングシステムと、前記情報端末が送信した前記サービスを利用するための要求に関連付けられたオペレーティングシステムと、が異なる場合に、前記サービスの利用を許可しないと判定する第１判定処理を実行し、
前記判定部は、前記第１判定処理において前記サービスの利用を許可しないと判定されなかった場合に、前記選択部が選択した前記判定方法を用いて前記サービスの利用を許可するか否かを判定する第２判定処理を実行する、
情報処理システム。
前記情報端末と通信可能な情報処理装置と、
を含み、
前記情報端末は、ネットワークを介して前記情報端末に提供されるサービスを利用するための要求を送信する送信部を有し、
前記情報処理装置は、
前記情報端末から前記要求を受信したことに応じて、前記情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を取得する取得部と、
前記機種識別情報に基づいて、ネットワークを介して前記情報端末に提供されるサービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択する選択部と、
前記機種識別情報に基づいて前記情報端末にインストールされているオペレーティングシステムを特定する特定部と、
前記選択部が選択した前記判定方法を用いて、前記情報端末に対して前記サービスの利用を許可するか否かを判定する判定部と、
を有し、
前記判定部は、前記特定部が特定したオペレーティングシステムと、前記情報端末が送信した前記サービスを利用するための要求に関連付けられたオペレーティングシステムと、が異なる場合に、前記サービスの利用を許可しないと判定する第１判定処理を実行し、
前記判定部は、前記第１判定処理において前記サービスの利用を許可しないと判定されなかった場合に、前記選択部が選択した前記判定方法を用いて前記サービスの利用を許可するか否かを判定する第２判定処理を実行する、
情報処理システム。
【請求項12】
プロセッサが実行する、
利用者が利用する情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を取得するステップと、
前記機種識別情報に基づいて、ネットワークを介して前記情報端末に提供されるサービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択するステップと、
前記機種識別情報に基づいて前記情報端末にインストールされているオペレーティングシステムを特定するステップと、
前記特定するステップにおいてが特定したオペレーティングシステムと、前記情報端末が送信した前記サービスを利用するための要求に関連付けられたオペレーティングシステムと、が異なる場合に、前記サービスの利用を許可しないと判定する第１判定処理を実行するステップと、
前記第１判定処理において前記サービスの利用を許可しないと判定されなかった場合に、前記選択するステップにおいて選択した前記判定方法を用いて、前記情報端末に対して前記サービスの利用を許可するか否かを判定する第２判定処理を実行するステップと、
を有する、情報処理方法。
利用者が利用する情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を取得するステップと、
前記機種識別情報に基づいて、ネットワークを介して前記情報端末に提供されるサービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択するステップと、
前記機種識別情報に基づいて前記情報端末にインストールされているオペレーティングシステムを特定するステップと、
前記特定するステップにおいてが特定したオペレーティングシステムと、前記情報端末が送信した前記サービスを利用するための要求に関連付けられたオペレーティングシステムと、が異なる場合に、前記サービスの利用を許可しないと判定する第１判定処理を実行するステップと、
前記第１判定処理において前記サービスの利用を許可しないと判定されなかった場合に、前記選択するステップにおいて選択した前記判定方法を用いて、前記情報端末に対して前記サービスの利用を許可するか否かを判定する第２判定処理を実行するステップと、
を有する、情報処理方法。
【手続補正書】
【提出日】2024-03-08
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
ネットワークを介して提供されるサービスの利用を求める利用者が利用する利用者端末から前記サービスの利用要求を受信し、情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を予め記憶する記憶部から、前記利用要求の受信前に前記記憶部に記憶された前記利用者端末の前記機種識別情報を取得する取得部と、
前記機種識別情報に基づいて、前記サービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択する選択部と、
前記機種識別情報が示す値に対応する第１オペレーティングシステムを特定するとともに、前記利用者端末から前記利用要求の受信と同時又は受信後に取得した情報が示す第２オペレーティングシステムを特定する特定部と、
前記選択部が選択した前記判定方法を用いて、前記利用者端末に対して前記サービスの利用を許可するか否かを判定する判定部と、
を有し、
前記判定部は、前記第１オペレーティングシステムと、前記第２オペレーティングシステムと、が異なる場合に、前記サービスの利用を許可しないと判定する第１判定処理を実行し、
前記判定部は、前記第１判定処理において前記サービスの利用を許可しないと判定されなかった場合に、前記選択部が選択した前記判定方法を用いて前記サービスの利用を許可するか否かを判定する第２判定処理を実行する、
情報処理装置。
前記機種識別情報に基づいて、前記サービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択する選択部と、
前記機種識別情報が示す値に対応する第１オペレーティングシステムを特定するとともに、前記利用者端末から前記利用要求の受信と同時又は受信後に取得した情報が示す第２オペレーティングシステムを特定する特定部と、
前記選択部が選択した前記判定方法を用いて、前記利用者端末に対して前記サービスの利用を許可するか否かを判定する判定部と、
を有し、
前記判定部は、前記第１オペレーティングシステムと、前記第２オペレーティングシステムと、が異なる場合に、前記サービスの利用を許可しないと判定する第１判定処理を実行し、
前記判定部は、前記第１判定処理において前記サービスの利用を許可しないと判定されなかった場合に、前記選択部が選択した前記判定方法を用いて前記サービスの利用を許可するか否かを判定する第２判定処理を実行する、
情報処理装置。
【請求項2】
前記選択部は、前記機種識別情報が所定の条件を満たす場合に、前記利用者を識別するための利用者識別情報を用いる第１判定方法を選択し、前記機種識別情報が前記条件を満たさない場合に、前記第１判定方法とは異なる第２判定方法を選択する、
請求項１に記載の情報処理装置。
請求項１に記載の情報処理装置。
【請求項3】
前記利用者識別情報は、ＩＭＳＩ（International Mobile Subscriber Identity）である、
請求項２に記載の情報処理装置。
請求項２に記載の情報処理装置。
【請求項4】
前記第２判定方法は、前記利用者端末の前記ネットワークに対する接続方法を示すネットワーク接続情報を用いる方法である、
請求項２に記載の情報処理装置。
請求項２に記載の情報処理装置。
【請求項5】
前記複数の判定方法は、情報端末を認証するための複数の認証方法であり、
前記選択部は、前記機種識別情報に基づいて、前記複数の認証方法のうち、前記利用者端末が利用可能な認証方法を選択する、
請求項１から４のいずれか一項に記載の情報処理装置。
前記選択部は、前記機種識別情報に基づいて、前記複数の認証方法のうち、前記利用者端末が利用可能な認証方法を選択する、
請求項１から４のいずれか一項に記載の情報処理装置。
【請求項6】
前記選択部は、前記複数の判定方法それぞれの優先度を示す優先度情報を取得し、前記利用者端末が複数の前記判定方法を利用可能である場合に、複数の前記判定方法のうち、前記優先度情報が示す前記優先度が最も高い前記判定方法を選択する、
請求項１から４のいずれか一項に記載の情報処理装置。
請求項１から４のいずれか一項に記載の情報処理装置。
【請求項7】
前記優先度は、前記判定方法の強度が高いほど高い値である、
請求項６に記載の情報処理装置。
請求項６に記載の情報処理装置。
【請求項8】
前記選択部は、前記判定部が第１優先度の前記判定方法を用いて前記利用者端末に対して前記サービスの利用を許可すると判定した後に再び前記利用者端末に対して前記サービスの利用を許可するか否かを判定する際に、前記第１優先度よりも低い第２優先度の前記判定方法を選択する、
請求項６に記載の情報処理装置。
請求項６に記載の情報処理装置。
【請求項9】
前記選択部は、前記判定部が前記第１優先度の前記判定方法を用いて前記利用者端末に対して前記サービスの利用を許可すると判定した後、所定の期間が経過する前に再び前記利用者端末に対して前記サービスの利用を許可するか否かを判定する際に前記第２優先度の前記判定方法を選択し、前記期間が経過した後に再び前記利用者端末に対して前記サービスの利用を許可するか否かを判定する際に前記第１優先度の前記判定方法を選択する、
請求項８に記載の情報処理装置。
請求項８に記載の情報処理装置。
【請求項10】
前記取得部は、前記機種識別情報として、ＩＭＥＩ（International Mobile Equipment Identity）、ＩＭＥＩ－ＳＶ（Software Version）又はＴＡＣ（Type Allocation Code）を取得する、
請求項１から４のいずれか一項に記載の情報処理装置。
請求項１から４のいずれか一項に記載の情報処理装置。
【請求項11】
ネットワークを介して提供されるサービスの利用を求める利用者が利用する利用者端末と、
前記利用者端末と通信可能な情報処理装置と、
を含み、
前記利用者端末は、前記サービスの利用要求を送信する送信部を有し、
前記情報処理装置は、
前記利用者端末から前記利用要求を受信し、情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を予め記憶する記憶部から、前記利用要求の受信前に前記記憶部に記憶された前記利用者端末の前記機種識別情報を取得する取得部と、
前記機種識別情報に基づいて、前記サービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択する選択部と、
前記機種識別情報が示す値に対応する第１オペレーティングシステムを特定するとともに、前記利用者端末から前記利用要求の受信と同時又は受信後に取得した情報が示す第２オペレーティングシステムを特定する特定部と、
前記選択部が選択した前記判定方法を用いて、前記利用者端末に対して前記サービスの利用を許可するか否かを判定する判定部と、
を有し、
前記判定部は、前記第１オペレーティングシステムと、前記第２オペレーティングシステムと、が異なる場合に、前記サービスの利用を許可しないと判定する第１判定処理を実行し、
前記判定部は、前記第１判定処理において前記サービスの利用を許可しないと判定されなかった場合に、前記選択部が選択した前記判定方法を用いて前記サービスの利用を許可するか否かを判定する第２判定処理を実行する、
情報処理システム。
前記利用者端末と通信可能な情報処理装置と、
を含み、
前記利用者端末は、前記サービスの利用要求を送信する送信部を有し、
前記情報処理装置は、
前記利用者端末から前記利用要求を受信し、情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を予め記憶する記憶部から、前記利用要求の受信前に前記記憶部に記憶された前記利用者端末の前記機種識別情報を取得する取得部と、
前記機種識別情報に基づいて、前記サービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択する選択部と、
前記機種識別情報が示す値に対応する第１オペレーティングシステムを特定するとともに、前記利用者端末から前記利用要求の受信と同時又は受信後に取得した情報が示す第２オペレーティングシステムを特定する特定部と、
前記選択部が選択した前記判定方法を用いて、前記利用者端末に対して前記サービスの利用を許可するか否かを判定する判定部と、
を有し、
前記判定部は、前記第１オペレーティングシステムと、前記第２オペレーティングシステムと、が異なる場合に、前記サービスの利用を許可しないと判定する第１判定処理を実行し、
前記判定部は、前記第１判定処理において前記サービスの利用を許可しないと判定されなかった場合に、前記選択部が選択した前記判定方法を用いて前記サービスの利用を許可するか否かを判定する第２判定処理を実行する、
情報処理システム。
【請求項12】
プロセッサが実行する、
ネットワークを介して提供されるサービスの利用を求める利用者が利用する利用者端末から前記サービスの利用要求を受信するステップと、
情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を予め記憶する記憶部から、前記利用要求の受信前に前記記憶部に記憶された前記利用者端末の前記機種識別情報を取得するステップと、
前記機種識別情報に基づいて、前記サービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択するステップと、
前記機種識別情報が示す値に対応する第１オペレーティングシステムを特定するステップと、
前記利用者端末から前記利用要求の受信と同時又は受信後に取得した情報が示す第２オペレーティングシステムを特定するステップと、
前記第１オペレーティングシステムと、前記第２オペレーティングシステムと、が異なる場合に、前記利用者端末に対して前記サービスの利用を許可しないと判定する第１判定処理を実行するステップと、
前記第１判定処理において前記サービスの利用を許可しないと判定されなかった場合に、前記選択するステップにおいて選択した前記判定方法を用いて、前記利用者端末に対して前記サービスの利用を許可するか否かを判定する第２判定処理を実行するステップと、
を有する、情報処理方法。
ネットワークを介して提供されるサービスの利用を求める利用者が利用する利用者端末から前記サービスの利用要求を受信するステップと、
情報端末の製造者又は機種の少なくとも一方を識別するための機種識別情報を予め記憶する記憶部から、前記利用要求の受信前に前記記憶部に記憶された前記利用者端末の前記機種識別情報を取得するステップと、
前記機種識別情報に基づいて、前記サービスの利用を許可するか否かを判定するための複数の判定方法のうちいずれかの判定方法を選択するステップと、
前記機種識別情報が示す値に対応する第１オペレーティングシステムを特定するステップと、
前記利用者端末から前記利用要求の受信と同時又は受信後に取得した情報が示す第２オペレーティングシステムを特定するステップと、
前記第１オペレーティングシステムと、前記第２オペレーティングシステムと、が異なる場合に、前記利用者端末に対して前記サービスの利用を許可しないと判定する第１判定処理を実行するステップと、
前記第１判定処理において前記サービスの利用を許可しないと判定されなかった場合に、前記選択するステップにおいて選択した前記判定方法を用いて、前記利用者端末に対して前記サービスの利用を許可するか否かを判定する第２判定処理を実行するステップと、
を有する、情報処理方法。