特許 7116766 判別システム、判別方法、及びコンピュータプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2022-08-02

(45)【発行日】2022-08-10

(54)【発明の名称】判別システム、判別方法、及びコンピュータプログラム

(51)【国際特許分類】

   G06F 21/31 20130101AFI20220803BHJP

【ＦＩ】

G06F21/31

【請求項の数】 16

(21)【出願番号】P 2020174721

(22)【出願日】2020-10-16

(65)【公開番号】P2022065915

(43)【公開日】2022-04-28

【審査請求日】2021-05-18

(73)【特許権者】

【識別番号】511056105

【氏名又は名称】株式会社ヴィッツ

(73)【特許権者】

【識別番号】517226739

【氏名又は名称】ジャスミー株式会社

(74)【代理人】

【識別番号】110000578

【氏名又は名称】名古屋国際特許業務法人

(72)【発明者】

【氏名】森川 智之

【審査官】岸野 徹

(56)【参考文献】

【文献】特開２００９－２０５５４２（ＪＰ，Ａ）

【文献】特開２００３－２６３４１７（ＪＰ，Ａ）

【文献】特開２０１０－１８６２３７（ＪＰ，Ａ）

【文献】米国特許出願公開第２００３／０１５４４０６（ＵＳ，Ａ１）

【文献】米国特許出願公開第２０１２／００７９５７６（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／３１

(57)【特許請求の範囲】

【請求項1】

ユーザの対話エージェントとの対話履歴から正答を判別可能な質問を予め定められた生成規則に従って生成し、生成した前記質問に対する回答を対象者に要求し、前記回答を前記対象者から取得するように構成される質問部と、
前記質問部により取得された前記回答が前記正答であるか否かを判別することにより、前記対象者が前記ユーザであるかを判別するように構成される判別部と、
を備え、
前記生成規則は、前記回答を要求する状況の特徴毎に定められ、
前記質問部は、前記回答を要求する状況の特徴に応じた前記生成規則に従って前記質問を生成する判別システム。

【請求項2】

前記質問部は、前記質問として複数の質問を生成し、前記複数の質問に対応する複数の回答を前記対象者から取得し、
前記判別部は、前記質問部により取得された前記複数の回答のそれぞれが対応する前記質問の正答であるか否かを判別し、前記複数の回答に前記正答が基準以上含まれるかによって、前記対象者が前記ユーザであるかを判別する請求項１記載の判別システム。

【請求項3】

前記生成規則は、前記特徴として、前記回答を要求する空間の特徴毎に定められる請求項１又は請求項２記載の判別システム。

【請求項4】

前記判別部による判別は、人を乗せて移動する乗り物を利用しようとする前記ユーザの認証のために行われ、
前記生成規則は、前記特徴として、前記乗り物を利用しようとする前記ユーザの移動目的又は目的地の特徴毎に定められる請求項１又は請求項２記載の判別システム。

【請求項5】

前記判別部による判別は、イベント会場に入場しようとする前記ユーザの認証のために行われ、
前記生成規則は、前記特徴として、前記イベント会場で開催されるイベントの特徴毎に定められる請求項１又は請求項２記載の判別システム。

【請求項6】

前記質問部は、参照する前記対話履歴の範囲を、前記ユーザの属性に応じた範囲に決定し、決定した前記範囲の対話履歴に基づき、前記質問を生成する請求項１～請求項５のいずれか一項記載の判別システム。

【請求項7】

ユーザの対話エージェントとの対話履歴から正答を判別可能な質問を生成し、生成した前記質問に対する回答を対象者に要求し、前記回答を前記対象者から取得するように構成される質問部と、
前記質問部により取得された前記回答が前記正答であるか否かを判別することにより、前記対象者が前記ユーザであるかを判別するように構成される判別部と、
を備え、
前記質問部は、参照する前記対話履歴の範囲を、前記ユーザの属性に応じた範囲に決定し、決定した前記範囲の対話履歴に基づき、前記質問を生成する判別システム。

【請求項8】

前記質問部は、参照する前記対話履歴の範囲を、前記ユーザの属性としての前記ユーザの年齢に応じた範囲に決定する請求項７記載の判別システム。

【請求項9】

前記質問部は、前記ユーザの年齢が基準年齢以上であるときには、前記ユーザの年齢が前記基準年齢未満であるときよりも短い過去期間の対話履歴を、参照する前記対話履歴の範囲に決定し、決定した前記範囲の対話履歴に基づき、前記質問を生成する請求項８記載の判別システム。

【請求項10】

ユーザの対話エージェントとの対話履歴から正答を判別可能な質問を予め定められた生成規則に従って生成し、生成した前記質問に対する回答を対象者に要求し、前記回答を前記対象者から取得するように構成される質問部と、
前記質問部により取得された前記回答が前記正答であるか否かを判別することにより、前記対象者が前記ユーザであるかを判別するように構成される判別部と、
を備え、
前記質問部は、前記生成規則として、前記ユーザの属性に応じた生成規則に従って前記質問を生成する判別システム。

【請求項11】

前記対象者の生体データを取得し、前記生体データと予め登録された前記ユーザの生体データと照合することにより、前記対象者が前記ユーザである確度を判定するように構成される確度判定部と、
前記確度判定部により判定された前記確度が基準以上であるとき、前記対象者が前記ユーザであると判別するように構成される主判別部と、
を備え、
前記質問部及び前記判別部は、前記確度判定部により判定された前記確度が前記基準未満であるときに動作する請求項１～請求項１０のいずれか一項記載の判別システム。

【請求項12】

前記確度判定部は、前記対象者の生体データとしての前記対象者の顔の特徴データを、前記対象者の顔を撮影するカメラを用いて取得し、取得した前記対象者の顔の特徴データと、前記ユーザの生体データとしての前記ユーザの顔の特徴データとを照合することにより、前記対象者が前記ユーザである確度を判定する請求項１１記載の判別システム。

【請求項13】

請求項１～請求項１０のいずれか一項記載の判別システムにおける前記質問部及び前記判別部としての機能をコンピュータに実現させるためのコンピュータプログラム。

【請求項14】

コンピュータにより実行される判別方法であって、
ユーザの対話エージェントとの対話履歴から正答を判別可能な質問を予め定められた生成規則に従って生成し、生成した前記質問に対する回答を対象者に要求し、前記回答を前記対象者から取得することと、
取得された前記回答が前記正答であるか否かを判別することにより、前記対象者が前記ユーザであるかを判別することと、
を含み、
前記生成規則は、前記回答を要求する状況の特徴毎に定められ、
前記取得することは、前記回答を要求する状況の特徴に応じた前記生成規則に従って前記質問を生成し、生成した前記質問に対する前記回答を前記対象者から取得することを含む判別方法。

【請求項15】

コンピュータにより実行される判別方法であって、
ユーザの対話エージェントとの対話履歴から正答を判別可能な質問を生成し、生成した前記質問に対する回答を対象者に要求し、前記回答を前記対象者から取得することと、
取得された前記回答が前記正答であるか否かを判別することにより、前記対象者が前記ユーザであるかを判別することと、
を含み
前記取得することは、参照する前記対話履歴の範囲を、前記ユーザの属性に応じた範囲に決定し、決定した前記範囲の対話履歴から正答を判別可能な質問を生成し、生成した前記質問に対する前記回答を前記対象者から取得することを含む判別方法。

【請求項16】

コンピュータにより実行される判別方法であって、
ユーザの対話エージェントとの対話履歴から正答を判別可能な質問を予め定められた生成規則に従って生成し、生成した前記質問に対する回答を対象者に要求し、前記回答を前記対象者から取得することと、
取得された前記回答が前記正答であるか否かを判別することにより、前記対象者が前記ユーザであるかを判別することと、
を含み、
前記取得することは、前記生成規則として、前記ユーザの属性に応じた生成規則に従って前記質問を生成し、生成した前記質問に対する前記回答を前記対象者から取得することを含む判別方法。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、判別システム及び判別方法に関する。

【背景技術】

【0002】

対象者の生体データと、予め登録された正当なユーザの生体データとの比較により、対象者が正当なユーザであるかを判別するシステムが既に知られている。複数の認証手段を用いて、ユーザ認証を行う技術も知られている。

【0003】

例えば、自動運転機能を有する車両を制御する車両制御装置において、携帯キーによる認証が不可能であるときに、生体認証によりユーザ認証を行う技術が知られている（特許文献１参照）。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０１９－１７２１４８号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

生体認証としては、顔、静脈、声等の身体的特徴を計測する手法が知られている。しかしながら、これらの生体認証でも、１００％の識別率を実現することは難しい。複数の生体認証を組み合わせることで、識別率を上げることも考えられるが、なりすましを抑制するために厳格な基準で生体認証を行うと、対象者が正当なユーザであるのにもかかわらず、対象者を正当なユーザであると判定できない可能性がある。

【0006】

そこで、本開示の一側面によれば、単独で又は他の認証技術と組み合わせて利用可能な新しい認証技術を提供できることが望ましい。

【課題を解決するための手段】

【0007】

本開示の一側面によれば、質問部と判別部とを備える判別システムが提供される。質問部は、ユーザの対話エージェントとの対話履歴から正答を判別可能な質問を予め定められた生成規則に従って生成し、生成した質問に対する回答を対象者に要求し、回答を対象者から取得するように構成される。判別部は、質問部により取得された回答が正答であるか否かを判別することにより、対象者がユーザであるかを判別するように構成される。

【0008】

この判別システムによれば、身体的特徴を用いた既存の生体認証とは異なる方式で、ユーザ認証を実現することができる。従って、本開示の一側面によれば、新規で有意義な認証技術を提供することができる。

【0009】

本開示の一側面によれば、生成規則は、回答を要求する状況の特徴毎に定められ得る。質問部は、回答を要求する状況の特徴に応じた生成規則に従って質問を生成するように構成され得る。

【0010】

回答を要求する状況の特徴に応じた生成規則に従って質問を生成する例には、回答を要求する状況とは関連の低い質問を生成する例が含まれる。回答を要求する状況とは関連の高い質問は、対象者が正当なユーザであるか否かについての識別能力に劣る可能性がある。従って、回答を要求する状況の特徴毎に生成規則を切り替えることによれば、なりすましを抑えて、ユーザを精度よく判別可能である。

【0011】

本開示の一側面によれば、質問部は、複数の質問を生成し、複数の質問に対応する複数の回答を対象者から取得してもよい。判別部は、質問部により取得された複数の回答のそれぞれが対応する質問の正答であるか否かを判別し、複数の回答に正答が基準以上含まれるかによって、対象者がユーザであるかを判別してもよい。

【0012】

対象者が正当なユーザであっても、質問の全てに対して正しく回答できるとは限らない。従って、複数の質問に対する回答に応じて対象者がユーザであるか否かを判別することは、例えば認証精度の点で有意義である。

【0013】

本開示の一側面によれば、生成規則は、回答を要求する空間の特徴毎に定められてもよい。回答を要求する空間の特徴に関連の高い質問は、対象者が正当なユーザであるか否かについての識別能力に劣る可能性がある。回答を要求する空間の特徴毎に生成規則を切り替えることによれば、なりすましを抑えて、ユーザを精度よく判別できる。

【0014】

本開示の一側面によれば、判別部による判別は、人を乗せて移動する乗り物を利用しようとするユーザの認証のために行われてもよい。生成規則は、乗り物を利用しようとするユーザの移動目的又は目的地の特徴毎に定められてもよい。例えば、質問部は、移動目的又は目的地の特徴とは関連の低い質問を生成するように構成され得る。

【0015】

本開示の一側面によれば、判別部による判別は、イベント会場に入場しようとするユーザの認証のために行われてもよい。生成規則は、イベント会場で開催されるイベントの特徴毎に定められてもよい。例えば、質問部は、イベントの特徴とは関連の低い質問を生成するように構成され得る。

【0016】

本開示の一側面によれば、質問部は、参照する対話履歴の範囲を、ユーザの属性に応じた範囲に決定し、決定した範囲の対話履歴に基づき、質問を生成してもよい。正当なユーザが質問に対して正しく回答できる可能性は、ユーザの記憶力又は想起力に依る。ユーザの記憶力又は想起力は、ユーザの属性に対して一定の傾向を示し得る。従って、ユーザの属性に応じた範囲の対話履歴に基づき、質問を生成することによれば、正当なユーザが質問に対して正しく回答できない可能性を抑制することができる。

【0017】

本開示の一側面によれば、ユーザの対話エージェントとの対話履歴から正答を判別可能な質問を生成し、生成した質問に対する回答を対象者に要求し、回答を対象者から取得するように構成される質問部と、質問部により取得された回答が正答であるか否かを判別することにより、対象者がユーザであるかを判別するように構成される判別部と、を備え、質問部が、参照する対話履歴の範囲を、ユーザの属性に応じた範囲に決定し、決定した範囲の対話履歴に基づき、質問を生成する判別システムが提供されてもよい。この判別システムによれば、上述したシステムと同様に、正当なユーザが質問に対して正しく回答できない可能性を抑制することができる。

【0018】

本開示の一側面によれば、質問部は、参照する対話履歴の範囲を、ユーザの年齢に応じた範囲に決定してもよい。本開示の一側面によれば、質問部は、ユーザの年齢が基準年齢以上であるときには、ユーザの年齢が基準年齢未満であるときよりも短い過去期間の対話履歴を、参照する対話履歴の範囲に決定してもよい。

【0019】

ユーザの記憶力又は想起力は、ユーザの年齢が上がるほど低下する傾向がある。従って、ユーザの年齢が高いときには、古い対話履歴を参照せずに質問を生成することで、正当なユーザが質問に対して正しく回答できない可能性を抑制することができる。

【0020】

本開示の一側面によれば、ユーザの対話エージェントとの対話履歴から正答を判別可能な質問を予め定められた生成規則に従って生成し、生成した質問に対する回答を対象者に要求し、回答を対象者から取得するように構成される質問部と、質問部により取得された回答が正答であるか否かを判別することにより、対象者がユーザであるかを判別するように構成される判別部と、を備え、質問部が、上記生成規則として、ユーザの属性に応じた生成規則に従って質問を生成する判別システムが提供されてもよい。

【0021】

ユーザの属性に応じた生成規則に従って質問を生成することによっては、正当なユーザを識別する能力に優れた適切な質問を生成することが可能である。例えば正当なユーザでなくても同属性の人物には答えやすい質問を避けて、識別能力に優れた適切な質問を生成することができる。

【0022】

本開示の一側面によれば、判別システムは、確度判定部と、主判別部とを備えてもよい。確度判定部は、対象者の生体データを取得し、生体データと予め登録されたユーザの生体データと照合することにより、対象者がユーザである確度を判定するように構成されてもよい。

【0023】

主判別部は、確度判定部により判定された確度が基準以上であるとき、対象者がユーザであると判別するように構成されてもよい。質問部及び判別部は、確度判定部により判定された確度が基準未満であるときに動作するように構成されてもよい。

【0024】

本開示の一側面によれば、確度判定部は、対象者の生体データとしての対象者の顔の特徴データを、対象者の顔を撮影するカメラを用いて取得し、取得した対象者の顔の特徴データと、ユーザの生体データとしてのユーザの顔の特徴データとを照合することにより、対象者がユーザである確度を判定するように構成されてもよい。

【0025】

顔認証は、暗所において、又は、ユーザがマスクやサングラスを装着している場合等において、正しく機能しない場合がある。すなわち、対象者が正当なユーザであるのにもかかわらず、顔認証によって正しくユーザを判別できないことが生じ得る。

【0026】

対話履歴に基づくユーザ認証が可能であるように、判別システムを構成することによっては、正しく認証が行われないことによって正当なユーザに不満が生じる可能性を抑制することができる。

【0027】

本開示の一側面によれば、上述した判別システムの少なくとも一部の機能を、コンピュータに実現させるためのコンピュータプログラムが提供されてもよい。本開示の一側面によれば、上述した判別システムにおける質問部及び判別部としての機能をコンピュータに実現させるためのコンピュータプログラムが提供されてもよい。

【0028】

本開示の一側面によれば、上述した判別システムに対応する判別方法が提供されてもよい。判別方法は、コンピュータにより実行されてもよい。
本開示の一側面によれば、コンピュータにより実行される判別方法であって、ユーザの対話エージェントとの対話履歴から正答を判別可能な質問を予め定められた生成規則に従って生成し、生成した質問に対する回答を対象者に要求し、回答を対象者から取得することと、回答が正答であるか否かを判別することにより、対象者がユーザであるかを判別することと、を含む判別方法が提供されてもよい。

【0029】

本開示の一側面によれば、生成規則が、回答を要求する状況の特徴毎に定められてもよく、上記取得することは、回答を要求する状況の特徴に応じた生成規則に従って質問を生成し、生成した質問に対する回答を対象者から取得することを含んでいてもよい。

【0030】

本開示の一側面によれば、コンピュータにより実行される判別方法であって、ユーザの対話エージェントとの対話履歴から正答を判別可能な質問を生成し、生成した質問に対する回答を対象者に要求し、回答を対象者から取得することと、回答が正答であるか否かを判別することにより、対象者がユーザであるかを判別することと、を含み、取得することが、参照する対話履歴の範囲を、ユーザの属性に応じた範囲に決定し、決定した範囲の対話履歴から正答を判別可能な質問を生成し、生成した質問に対する回答を対象者から取得することを含む判別方法が提供されてもよい。

【0031】

本開示の一側面によれば、コンピュータにより実行される判別方法であって、ユーザの対話エージェントとの対話履歴から正答を判別可能な質問を予め定められた生成規則に従って生成し、生成した質問に対する回答を対象者に要求し、回答を対象者から取得することと、回答が正答であるか否かを判別することにより、対象者がユーザであるかを判別することと、を含み、取得することが、ユーザの属性に応じた生成規則に従って質問を生成し、生成した質問に対する回答を対象者から取得することを含む判別方法が提供されてもよい。

【図面の簡単な説明】

【0032】

【図1】情報処理システムの概略構成を表すブロック図である。

【図2】サーバ装置のプロセッサが実現する機能を説明した図である。

【図3】対話エージェントとユーザの間の対話例を説明する図である。

【図4】認証サービス部による対話認証の例を説明する図である。

【図5】認証サービス部が実行する主認証処理を表すフローチャートである。

【図6】認証サービス部が実行する対話認証処理を表すフローチャートである。

【図7】認証サービス部が参照範囲の設定に際して実行する処理を表すフローチャートである。

【図8】認証サービス部が対話認証に用いる質問を生成するに際して実行する処理を表すフローチャートである。

【発明を実施するための形態】

【0033】

以下に本開示の例示的実施形態を、図面を参照しながら説明する。
本実施形態の情報処理システム１は、ユーザ５と対話エージェント１１０との間の対話履歴を利用して、必要時に、ユーザ認証を行うように構成される。ユーザ認証は、例えばユーザ５が特定のサービスの提供を受けようとするときに行われる。

【0034】

情報処理システム１は、図１に示すように、サーバ装置１０と、利用受付装置３０と、ユーザ５毎のユーザ端末装置５０と、を備える。ユーザ端末装置５０は、例えばスマートフォンやタブレット端末等の、ユーザ５が所持する携帯端末装置であり得る。

【0035】

サーバ装置１０は、プロセッサ１１と、メモリ１３と、ストレージ１５と、通信インタフェース１９と、を備える。プロセッサ１１は、コンピュータプログラムに従う処理を実行するように構成される。メモリ１３は、ＲＡＭを備え、プロセッサ１１による処理実行時に作業領域として使用される。

【0036】

ストレージ１５は、例えばハードディスクドライブ又はソリッドステートドライブにより構成され、コンピュータプログラムの他、処理実行時にプロセッサ１１により参照される各種データを記憶する。通信インタフェース１９は、通信ネットワークＮＴを通じて、利用受付装置３０及びユーザ端末装置５０と通信可能に構成される。

【0037】

具体的に、サーバ装置１０のプロセッサ１１は、ストレージ１５が記憶するコンピュータプログラムに従う処理を実行することにより、図２に示すように対話エージェント１１０及び認証サービス部１１５として機能する。

【0038】

対話エージェント１１０は、ユーザ端末装置５０を通じたユーザ５からの呼びかけ及び問いかけに対して、人口知能（ＡＩ）を用いて応答するシステムである。この対話エージェント１１０は、受動的に応答するだけでなく、ユーザ５からの呼びかけなしに能動的に、ユーザ端末装置５０を通じてユーザ５に話しかける機能を有し得る。ユーザ５と対話エージェント１１０との間の対話は、例えばテキストチャット又はボイスチャット形式で行われる。

【0039】

対話エージェント１１０は、娯楽性のある対話サービスをユーザ５に提供するために、ユーザ端末装置５０を通じて、ユーザ５に対して擬人化して表示され得る。例えば、対話エージェント１１０は、ユーザ５の好みに応じたアニメキャラクターとして表示され得る。すなわち、対話エージェント１１０は、上述のユーザ認証を主たる目的としてユーザ５と対話するものではなく、対話それ自体をユーザ５に対して日常の娯楽として提供するために設けられる。

【0040】

認証サービス部１１５は、ユーザ認証が必要なサービスの提供をユーザ５が受けようとするときに、利用受付装置３０を通じて、ユーザ認証を行うように構成される。認証サービス部１１５は、後述するように、生体認証及び対話認証を用いて、ユーザ認証を実現する。ここでいう対話認証は、対話を利用したユーザ認証である（詳細後述）。

【0041】

利用受付装置３０は、コントローラ３１と、カメラ３３と、マイクロフォン３５と、スピーカ３７と、通信インタフェース３９とを備える。利用受付装置３０は、例えば上記ユーザ認証が必要なサービスの提供場所に設置される。利用受付装置３０は、専用の装置として構成されてもよいし、パーソナルコンピュータに、コンピュータプログラムがインストールされて構成されてもよい。

【0042】

コントローラ３１は、サーバ装置１０と連携して、ユーザ認証に必要な処理を実行するように構成される。カメラ３３は、ユーザ認証すべき対象者７を撮影するように配置される。カメラ３３は、特に対象者７の顔を撮影するために用いられる。カメラ３３による撮影画像を表す画像データは、コントローラ３１に入力される。

【0043】

マイクロフォン３５は、カメラ３３が撮影する対象者７の音声を収集するように配置される。マイクロフォン３５は、対象者７との音声による対話認証を実現するために用いられる。マイクロフォン３５によって収集された音声は、ディジタルの音声データとして、コントローラ３１に入力される。音声データは、テキストデータに変換されてもよい。

【0044】

スピーカ３７は、カメラ３３が撮影する対象者７に向けて、音声を出力するために用いられる。スピーカ３７は、コントローラ３１に制御されて、対話認証のために必要な音声を、対象者７に向けて出力する。通信インタフェース３９は、通信ネットワークＮＴを通じて、サーバ装置１０を通信可能に構成される。

【0045】

ユーザ端末装置５０は、プロセッサ５１と、メモリ５３と、ストレージ５５と、ユーザインタフェース５７と、通信インタフェース５９とを備える。プロセッサ５１は、コンピュータプログラムに従う処理を実行するように構成される。メモリ５３は、ＲＡＭを備え、プロセッサ５１による処理実行時に作業領域として使用される。

【0046】

ストレージ５５は、例えばフラッシュメモリにより構成され、コンピュータプログラムの他、処理実行時にプロセッサ５１により参照される各種データを記憶する。ユーザインタフェース５７は、ユーザ５向けの各種情報を表示したり、ユーザ５からの操作を受けたりするための入出力機器である。

【0047】

具体的に、ユーザインタフェース５７は、各種情報を表示するためのディスプレイ及びユーザ５からの操作を受け付けるためのディスプレイ上のタッチパネルを備えることができる。この他、通信インタフェース５９は、通信ネットワークＮＴを通じて、サーバ装置１０と通信可能に構成される。

【0048】

このユーザ端末装置５０には、対話エージェント１１０との対話を実現するためのアプリケーションプログラムがインストールされ、ストレージ５５に記憶される。このアプリケーションプログラムは、プロセッサ５１により実行される。

【0049】

ユーザ５は、このアプリケーションプログラムに基づく処理を通じて、サーバ装置１０の対話エージェント１１０と、例えば図３に示すようにテキストチャット形式で対話することができる。

【0050】

図３には、ユーザ５と対話エージェント１１０との間の例示的な対話が示される。この例によれば、対話エージェント１１０は、能動的にユーザ５に対して話しかけるように動作する。一例によれば、対話エージェント１１０は、「今日は何をしますか？」とのテキストメッセージを、通信インタフェース１９を通じてユーザ端末装置５０に送信する。

【0051】

このメッセージを受信するユーザ端末装置５０では、上記アプリケーションプログラムに基づく処理の実行により、ユーザインタフェース５７（特にはディスプレイ）を通じて、受信メッセージが表示される。

【0052】

受信メッセージの表示を受けて、ユーザ５は、「孫の〇〇が来て、一緒にパスタに食べに行くよ」との返信メッセージを、ユーザインタフェース５７を用いて入力する。この入力メッセージは、ユーザ端末装置５０からサーバ装置１０に送信され、サーバ装置１０のストレージ１５に記録される。

【0053】

サーバ装置１０のストレージ１５は、ユーザ５毎に、対応するユーザ５の対話履歴を示す対話履歴データを記憶する。対話履歴データは、例えばユーザ５からの対話エージェント１１０へのメッセージと、対話エージェント１１０からユーザ５へのメッセージとのそれぞれが対話記録として時系列に記述された構成にされる。この対話履歴データは、対応するユーザ５の氏名、性別、年齢、住所、及び顔画像データを含むユーザ登録データと関連付けて、ストレージ１５内に格納される。

【0054】

図３の例示によれば、対話エージェント１１０は更に、「高血圧の薬を飲んでいますか？」とのテキストメッセージを、通信インタフェース１９を通じてユーザ端末装置５０に送信する。このメッセージのユーザインタフェース５７（特にはディスプレイ）による表示を受けて、ユーザ５は、ユーザインタフェース５７を通じて、「毎日欠かさず飲んでいますよ」との返信メッセージを入力する。この入力メッセージもまた、ユーザ端末装置５０からサーバ装置１０に送信され、対応する対話履歴データ内に記録される。

【0055】

図３に示すユーザ５と対話エージェント１１０との間の対話記録が、対話履歴データ内にあるとき、認証サービス部１１５は、対象者７との間の図４に例示される対話によって、対象者７が正当なユーザ５であるか否かを判別する。これにより対話認証が実現される。正当なユーザ５は、対象者７が特定の個人であると確認すべき状況における「特定の個人」に対応する。

【0056】

図４は、自動運転機能を有する自動車の配車サービスを利用するユーザ５の認証に、対話認証を適用する例を説明している。この場合、利用受付装置３０は、自動車に搭載されて、認証サービス部１１５とユーザ５との間を仲介する。

【0057】

例えば利用受付装置３０のコントローラ３１は、ユーザ５から指定された乗車地点に到着した時点で、認証サービス部１１５と連携して、ユーザ５であろう乗車地点に存在する対象者７に、ユーザＩＤや配車時の予約ＩＤ等を、ユーザ５を推定するために問い合わせることができる。問い合わせは、スピーカ３７を通じた音声出力により実現され得る。

【0058】

コントローラ３１は、この問い合わせに対する回答を、マイクロフォン３５を通じて対象者７から得て、対応するユーザ５の認証を、認証サービス部１１５に要求することができる。

【0059】

認証サービス部１１５は、要求に応じて、対象者７が正当なユーザ５であるか否かを判別する処理を実行することができる。認証サービス部１１５は、生体認証を適切に行うことができないとき、対話認証によって、対象者７が正当なユーザ５であるか否かを判別することができる。

【0060】

図４に示す例によれば、認証サービス部１１５は、対話履歴データから正答を判別可能な質問として、「誰と何を食べますか？」「毎日何を服用していますか？」との複数の質問を生成する。

【0061】

認証サービス部１１５は、これらの質問を表す質問データを順に、通信インタフェース１９を通じて利用受付装置３０に送信する。この質問データを受信する利用受付装置３０のコントローラ３１は、スピーカ３７を通じて、受信データに対応する質問を、音声出力する。

【0062】

質問を受けて、対象者７は、質問に対する回答を音声で発する。回答に対応する音声が、利用受付装置３０のマイクロフォン３５にて収集され、対応する音声データが、利用受付装置３０から認証サービス部１１５に送信される。

【0063】

認証サービス部１１５は、この音声データから判別される対象者７の回答に基づいて、対象者７が正当なユーザ５であるか否かを判別する。具体的に、認証サービス部１１５は、利用受付装置３０からの認証の要求を受けると、図５に示す主認証処理を実行することができる。

【0064】

主認証処理において、認証サービス部１１５は、対象者７の顔画像データを、利用受付装置３０から取得する（Ｓ１１０）。利用受付装置３０は、認証サービス部１１５からの要求を受けて、カメラ３３で撮影された対象者７の顔が写る画像データを、顔画像データとして認証サービス部１１５に送信することができる。

【0065】

認証サービス部１１５は更に、予め登録された正当なユーザ５についての顔画像データを、ストレージ１５から読み出す（Ｓ１２０）。そして、読み出した正当なユーザ５の顔画像データと、取得した対象者７の顔画像データとを照合する（Ｓ１３０）。

【0066】

認証サービス部１１５は、Ｓ１３０において、正当なユーザ５の顔の特徴点及び対象者７の顔の特徴点のそれぞれを、対応する顔画像データから抽出し、正当ユーザ５の顔の特徴点と、対象者７の顔の特徴点の一致率を算出することができる。一致率は、対象者７が正当なユーザ５である確度に対応する。

【0067】

その後、認証サービス部１１５は、上記算出された顔の特徴点の一致率が予め定められた第一閾値以上であるか否かを判断する（Ｓ１４０）。第一閾値は、１００％でありえる。すなわち、認証サービス部１１５は、Ｓ１４０で一致率が１００％であるか否かを判断することができる。一致率が第一閾値以上であると判断すると（Ｓ１４０でＹｅｓ）、認証サービス部１１５は、対象者７が正当なユーザ５であると判定する（Ｓ１５０）。

【0068】

一方、一致率が第一閾値未満であると判断すると（Ｓ１４０でＮｏ）、認証サービス部１１５は、一致率が第二閾値以上であるか否かを判断する（Ｓ１６０）。第二閾値は、第一閾値よりも小さい。

【0069】

認証サービス部１１５は、一致率が第二閾値以上であると判断すると（Ｓ１６０でＹｅｓ）、図６に示す対話認証処理を実行する（Ｓ１７０）。認証サービス部１１５は、一致率が第二閾値未満であると判断すると（Ｓ１６０でＮｏ）、対象者７が正当なユーザ５ではないと判定する（Ｓ１８０）。

【0070】

認証サービス部１１５は、Ｓ１５０、Ｓ１７０、又はＳ１８０での処理を終えると、認証結果を、認証要求元の利用受付装置３０に通信ネットワークＮＴを通じて通知する（Ｓ１９０）。すなわち、認証サービス部１１５は、対象者７が正当なユーザ５であると判定した場合には、認証成功を通知し、そうではない場合には、認証失敗を通知する。その後、主認証処理を終了する。

【0071】

続いて、Ｓ１７０で実行される対話認証処理の詳細を、図６を用いて説明する。対話認証処理を開始すると、認証サービス部１１５は、正当なユーザ５の対話履歴データをストレージ１５から読み出す（Ｓ２１０）。

【0072】

認証サービス部１１５は更に、対話認証のための質問生成に際して参照すべき対話履歴データ内の対話記録群の範囲を参照範囲として設定する（Ｓ２２０）。認証サービス部１１５は、具体的に、現在時刻からユーザ５の年齢に応じた所定時間前までの過去期間に行われた対話記録群を、参照範囲に設定することができる。

【0073】

一例によれば、認証サービス部１１５は、Ｓ２２０で、図７に示す処理を実行することができる。すなわち、認証サービス部１１５は、ユーザ５が基準年齢以上の高齢者であるか否かを判断することができる（Ｓ２２１）。基準年齢は、例えば、６５歳であり得る。ユーザ５の年齢は、対話履歴データと共にストレージ１５内に記録されるユーザ登録データを参照して判別することができる。

【0074】

ユーザ５が高齢者ではないと判断すると（Ｓ２２１でＮｏ）、認証サービス部１１５は、参照範囲を通常範囲に設定する（Ｓ２２３）。一方、ユーザ５が高齢者であると判断すると（Ｓ２２１でＹｅｓ）、認証サービス部１１５は、参照範囲を通常範囲より時間長の短い高齢者用の範囲に設定する（Ｓ２２５）。

【0075】

例えば、ユーザ５が高齢者である場合、認証サービス部１１５は、現在から過去１日前までの過去期間を参照範囲に設定し、ユーザ５が高齢者ではない場合には、現在から過去７日前までの過去期間を参照範囲に設定することができる。

【0076】

参照範囲の設定後、認証サービス部１１５は、対話認証に用いる質問の生成規則を選択し、選択した生成規則に従って、参照範囲の対話履歴から正答を判別可能な規定数の質問を、対話認証に用いる質問として生成する（Ｓ２３０）。具体的に、認証サービス部１１５は、規定数の質問に関して、質問及び正答のデータセットを生成し、メモリ５３に一時記憶することができる。

【0077】

更に言えば、認証サービス部１１５は、ユーザ５の属性、対話認証を行う場所、及びユーザ５のサービス利用目的等に基づいて、対話認証に用いる質問の生成規則を選択することができる。

【0078】

上述の配車サービスにおけるユーザ認証に情報処理システム１を適用する例によれば、認証サービス部１１５は、Ｓ２３０において、図８に示す処理を実行することができる。図８に示す例によれば、認証サービス部１１５は、ユーザ５の属性として、ユーザ５の性別及び年齢階級を判別する（Ｓ２３１）。年齢階級は、例えば、１０代、２０代、３０代といった特定の年齢幅で区切って定義される年齢の階級である。

【0079】

更に、認証サービス部１１５は、認証地の種類を判別する（Ｓ２３２）。ここでいう認証地は、対話認証を行う地点を意味し、具体的には対話認証を行う利用受付装置３０の現在地に対応する。

【0080】

例えば、認証サービス部１１５は、ストレージ１５内に格納されるマップデータを参照し、認証地を中心とした所定半径の円形エリア内に特定種類の場所が存在するとき、認証地の種類を、当該存在する場所の種類と判別することができる。

【0081】

例えば、認証サービス部１１５は、円形エリア内に、スポーツ関連施設又はスポーツイベント会場があるとき、認証地の種類を「スポーツ関連エリア」と判別することができる。スポーツ関連施設の例には、野球場、サッカー場、及び陸上競技場などが含まれる。

【0082】

認証サービス部１１５は、円形エリア内に、音楽関連施設又は音楽イベント会場があるとき、認証地の種類を「音楽関連エリア」と判別することができる。音楽関連施設の例には、コンサートホールが含まれる。

【0083】

認証地の種類は更に、細分化された種類であってもよい。例えば、「スポーツ関連エリア」は、「野球関連エリア」「サッカー関連エリア」などのスポーツの種類毎に細分化されて、認証地の種類として判別されてもよい。

【0084】

認証サービス部１１５は、Ｓ２３２における判別のために、例えば、利用受付装置３０から認証地に関する情報を取得することができる。利用受付装置３０は、認証サービス部１１５からの要求に応じて認証地に関する情報を、認証サービス部１１５に送信することができる。認証地に関する情報を提供するために、利用受付装置３０は、図示しないＧＰＳ受信機などの位置検出器を備えることができる。

【0085】

認証サービス部１１５は、配車サービスの予約データを参照して、認証地に対応するユーザ５の乗車地点を判別してもよい。サーバ装置１０は、配車サービスの予約管理システム９０と連携して、予約管理システム９０から、ユーザ５による配車サービスの予約データを取得することができる。

【0086】

認証サービス部１１５は、更に、移動目的及び目的地の種類を判別する（Ｓ２３３）。移動目的及び目的地の種類は、配車サービスの予約データを参照して判別することができる。目的地は、配車サービスの予約時にユーザ５から指定される。配車される自動車は、自動運転により、当該指定された目的地に、乗車したユーザ５を輸送するように動作する。

【0087】

移動目的の情報は、配車サービスの予約時に、ユーザ５に対して要求され、ユーザ５から提供される。移動目的は、例えば、予め用意されたリストの中からユーザ５により選択される。移動目的の例には、「買い物」、「食事」、「観劇」、「映画鑑賞」、「コンサート鑑賞」、「スポーツ観戦」、及び「観光」などが含まれる。

【0088】

その後、認証サービス部１１５は、判別したユーザ５の性別、年齢階級、認証地の種類、移動目的、及び、目的地の種類の組合せに対して許可された質問候補群を読み出す（Ｓ２３４）。質問候補群は、予め上記の組合せ毎に用意され、ストレージ１５内に記憶され得る。

【0089】

例えば、一つの組合せに対応する質問候補群は、対応する性別及び年齢階級の正当なユーザ５ではない人が、対応する種類の認証地で、容易に正答を導き出すことができるような質問を含まないように定義される。

【0090】

例えば、上記一つの組合せに対応する質問候補群は、対応する性別及び年齢階級で話題となっている事柄に関連する質問などの、対応する性別及び年齢階級の多くが、正当なユーザ５でなくても正しく回答することができる質問を含まないように定義される。

【0091】

また、特定種類の認証地には、その種類に関連する共通の趣味又は関心を有する人が集まりやすい。従って、上記一つの組合せに対応する質問候補群は、対応する認証地の種類に関連する質問を含まないように定義される。質問候補群は、例えば認証地の種類に関連する趣味又は関心を有する人の多くが、正当なユーザ５でなくても正しく回答することができる質問を含まないように定義される。

【0092】

更には、乗車地点には、目的地及び移動目的を共通とする人が集まりやすいことから、上記一つの組合せに対応する質問候補群は、正答が、対応する目的地及び移動目的と関連する質問を含まないように定義される。

【0093】

対話認証で行われる質問は、正当なユーザ５を識別する目的を有するものであることから、上記の質問候補群は、識別能力の高い質問群、すなわち正当なユーザ５であれば容易に正答することができるが、正当なユーザ５ではない人には正答することが難しい質問群から構成されるのが好ましい。

【0094】

このために、質問候補群は、正当なユーザ５が経験した事柄、予定している事柄、又は反復行動している事柄に関する質問、正当なユーザ５の趣味、趣向、又は関心などの精神的又は心理的な側面に関する質問などの、正当なユーザ５の個人的な物事に関する質問群で構成され得る。但し、個人情報保護のため、ユーザ５の身体的特徴やデモグラフィック属性などの保護されるべき代表的な個人情報が正答となる質問は含まれないように、質問群は構成され得る。

【0095】

Ｓ２３４で質問候補群を読み出した後、認証サービス部１１５は、当該読み出した質問候補群のうち、参照範囲の対話履歴から正答を判別可能な質問候補群を抽出することにより、質問候補群の絞り込みを行う（Ｓ２３５）。すなわち、参照範囲の対話履歴が示すユーザ５と対話エージェント１１０との間の問いかけ及び受け答えを分析して、質問及び正答の組合せを特定可能な質問候補群を、Ｓ２３４で読み出した質問候補群から抽出する。

【0096】

認証サービス部１１５は、その後、抽出された質問候補群から、今回の対話認証で用いる質問を規定数選択し、選択した規定数の質問に関して、質問及び正答のデータセットを生成して、メモリ５３に一時記憶する（Ｓ２３６）。

【0097】

認証サービス部１１５は、例えば、ランダムに規定数の質問を選択することができる。あるいは、認証サービス部１１５は、過去にユーザ５に対して回答を要求した質問とは異なる質問を優先的に選択するように、規定数の質問を選択することができる。

【0098】

認証サービス部１１５は、このようにしてＳ２３０又はＳ２３１－Ｓ２３６での処理を終えると、規定数の質問から選択した出力対象の一つの質問を表す質問データを、利用受付装置３０に送信して、利用受付装置３０に、スピーカ３７から質問データが表す質問を音声出力させる（Ｓ２４０）。これにより、認証サービス部１１５は、質問に対する回答を対象者７に要求する。質問は、利用受付装置３０のディスプレイ（図示せず）を通じて、対象者７に向けてテキスト表示されてもよい。

【0099】

認証サービス部１１５は、この質問に対する対象者７の回答を含む音声データを、利用受付装置３０から受信することにより、対象者７からの回答を取得する（Ｓ２５０）。そして、音声データに含まれる回答を特定し、対象者７の回答を、正答と比較することにより、対象者７が質問に対して正しく回答したかを判別し、対象者７の回答を採点する（Ｓ２６０）。例えば、正しく回答した場合には、対象者７の回答に対して正の第一の得点を与え、正しく回答していない場合には、対象者７の回答に対してゼロ又は負の第二の得点を与えることができる。

【0100】

認証サービス部１１５は、Ｓ２６０での判別に際して、質問及び正答のデータセットだけではなく、ストレージ１５に記憶される類義語辞書を参照して、データセットが示す正答に対応する類義語であって、対象者７の回答を正答とみなすことができる類義語を抽出することができる。

【0101】

認証サービス部１１５は、対象者７の回答が、データセットが示す正答又はその類義語であるとき、対象者７が質問に対して正しく回答したと判定することができる。例えば、データセットが示す正答が「パスタ」であるとき、類義語として「イタリア料理」「スパゲッティ」を抽出して、対象者７の回答が「パスタ」「イタリア料理」「スパゲティ」のいずれであっても、質問に対して正しく回答したと判定することができる。

【0102】

付言すると、図４に示す質問「今日は誰と何を食べにいきますか？」に対する回答には、「誰と」に対する回答と「何を食べにいきますか」に対する回答とが含まれる。すなわち、質問内容によっては、一つの質問に、実質的に複数の質問要素が含まれる場合があり得る。

【0103】

このように一つの質問に複数の質問要素が含まれる場合、認証サービス部１１５は、Ｓ２６０では、質問要素毎に、対象者７の回答が正しいか否かを判別することができる。認証サービス部１１５は、質問要素の全てについての回答が正しいときに、対象者７の回答に対して上記第一の得点を与え、それ場合には、対象者７の回答に対して第二の得点を与えることができる。

【0104】

あるいは、認証サービス部１１５は、質問要素の一部のみの回答が正しいとき、対象者７の回答に対して第一の得点よりも少ない正の得点などの部分点を与えることができる。部分点を与える思想は、対象者７からの回答が、想定していたデータセットが示す正答ではなく、類義語である場合にも適用することができる。例えば、正答が「パスタ」であるときに、対象者７の回答が「イタリア料理」であるときには、第一の得点の半分の得点を与えるといった具合である。

【0105】

Ｓ２６０での処理を終えると、認証サービス部１１５は、対話認証のために対象者７に回答を要求した全ての質問に対する回答の総合得点を算出する（Ｓ２７０）。認証サービス部１１５は、対話認証処理開始時から対象者７に対して回答を要求した各質問についての対象者７の得点の合計として、総合得点を算出することができる。

【0106】

その後、認証サービス部１１５は、総合得点が、予め定められた合格点以上であるか否かを判断する（Ｓ２８０）。総合得点が合格点以上であると判断すると（Ｓ２８０でＹｅｓ）、認証サービス部１１５は、対象者７が正当なユーザ５であると判定して（Ｓ２９０）、対話認証処理（Ｓ１７０）を終了する。

【0107】

一方、認証サービス部１１５は、総合得点が合格点未満であると判断すると（Ｓ２８０でＮｏ）、対話認証処理の終了条件が満足されているか否かを判断する（Ｓ３００）。Ｓ３００において、認証サービス部１１５は、対象者７による回答の正答率が低いとき、対話認証処理の終了条件が満足されていると判断することができる。

【0108】

例えば、認証サービス部１１５は、規定数の質問が対象者７に出力されたとき、すなわち、規定数の質問に対する総合得点が合格点未満であるとき、対話認証処理の終了条件が満足されたと判断することができる。

【0109】

別例として、第二の得点が負の得点であるとき、認証サービス部１１５は、総合得点が負の基準点未満である場合に、対話認証処理の終了条件が満足されたと判断することができる。基準点は、複数の質問に対する対象者７の回答がすべて誤答である場合には、規定数の質問を対象者７に出力する前に、終了条件が満足される得点に定められ得る。

【0110】

対話認証処理の終了条件が満足されていないと判断すると（Ｓ３００でＮｏ）、認証サービス部１１５は、Ｓ２４０に移行して、規定数の質問から次に出力する一つの質問を選択し、選択した質問を表す質問データを、利用受付装置３０に送信して、利用受付装置３０に、スピーカ３７から当該質問を音声出力させる。その後、当該質問に対して、Ｓ２５０以降の処理を実行する。

【0111】

Ｓ３００において、対話認証処理の終了条件が満足されていると判断すると、認証サービス部１１５は、対象者７を正当なユーザ５ではないと判定して（Ｓ３１０）、対話認証処理（Ｓ１７０）を終了する。

【0112】

対話認証処理を終了すると、上述したように、認証サービス部１１５は、Ｓ１９０に移行して、認証結果を利用受付装置３０に通知する。利用受付装置３０は、この認証サービス部１１５からの認証結果に基づいて、認証が成功しているとき、対象者７に対してサービスを提供し、認証が失敗しているとき、サービスの提供を拒否するように動作することができる。

【0113】

例えば、上述の配車サービスにおいて、利用受付装置３０は、認証結果に基づいて、自動車のロック／アンロック、又は、目的地に向けての発車を制御することができる。すなわち、利用受付装置３０は、認証成功との通知を受けた場合、対象者７の乗車を許可するように、自動車をアンロックし、又は、予め指定された目的地に対象者７を輸送するように、自動運転機能を動作させることができる。利用受付装置３０は、認証失敗との通知を受けた場合には、対象者７の乗車を拒否するように、自動車のロックを維持し、又は、自動車の目的地に向けての発車を禁止することができる。

【0114】

以上に説明した本実施形態の情報処理システム１によれば、身体的特徴を用いた既存の生体認証、特には顔認証では、対象者７が正当なユーザ５であるかを精度よく判別できないときに、生体認証とは異なる対話認証方式で、ユーザ５を認証する。

【0115】

従って、本開示の一側面によれば、生体認証の弱点、例えば暗所では認証精度が悪くなる、対象者７がサングラスやマスクを着用している場合には認証精度が悪くなるなどの顔認証の弱点を補って、適切なユーザ認証を実現することができる。例えば、対象者７が正当なユーザ５であるにもかかわらず、認証に失敗して、ユーザ５に不満が及ぶのを抑制することができる。

【0116】

特に本実施形態では、認証サービス部１１５による認証能力、すなわち正当なユーザ５に対する識別能力を高めるために、対話認証に用いる質問の生成規則が、回答を要求する状況の特徴毎に定められている。

【0117】

上述した通り、本実施形態では、回答を要求する空間の特徴毎、具体的には認証地の種類毎に、質問候補群が定義されている。認証サービス部１１５は、この質問候補群の中から、対話履歴に基づいてユーザ５の正答を判別可能な質問群を抽出することにより、ユーザ５に対して回答を求める対話認証用の質問を生成する。

【0118】

例えば、認証地が野球場であるときには、野球に関心のある人が集まりやすく、好きな選手又はチームに関する質問など野球に関する質問に対しては、対象者７が正当なユーザ５でなくても正答できる可能性がある。

【0119】

認証地の種類毎に、質問候補群を定義することによっては、認証地の種類と関連の高い質問を避けて、関連の低い質問を、対話認証に用いることができる。従って、対象者７が正当なユーザ５であるかを精度よく判別することができる。この点に関して、更なる理解のために、下表を用いていくつかの具体例を説明する。ここでは、理解の促進のために、単純な具体例を説明しているだけであり、説明される具体例に、発明が限定されるものではないことは言うまでもない。

【0120】

【表1】

【0121】

表の左列は、対話認証に用いる質問の例である。表の右列は、左列の同じ行に示される質問が対話認証に用いられない状況を説明している。
例えば、「今日は何を見るの？」という質問は、ユーザ５のサービス利用目的、例えば配車サービスを用いた移動目的が、「観劇」及び「観光」であるときには、対話認証に使用されない。同様に、「何を買うの？」という質問は、移動目的が「買い物」及び「観光」であるときには、対話認証に使用されない。

【0122】

上述した通り「好きな選手は？」という質問は、目的地又は認証地が、競技場及びスポーツイベント会場等の「スポーツ関連エリア」であるときには、対話認証に使用されない。同様に、「好きな歌は？」という質問は、目的地又は認証地が、コンサートホール及び音楽イベント会場等の「音楽関連エリア」であるときには、対話認証に使用されない。「好きな料理は？」という質問は、目的地又は認証地が、レストランであるときには、対話認証に使用されない。

【0123】

本実施形態では更に、質問の生成規則が、認証対象のユーザ５の属性毎に定められている点にも注目すべきである。具体的には、識別能力を高めるために、ユーザ５の性別及び年齢階級毎に、質問候補群が定義されている。

【0124】

例えば、上述の表に示すように、「好きなゲームは？」という質問は、ユーザ５の年齢階級が１０代から３０代であるときには、対話認証に使用されないように、質問候補群は定義される。

【0125】

従って、本実施形態によれば、なりすましにより、正当なユーザ５ではない対象者７を誤って正当なユーザ５であると判定してしまう可能性を抑制することができ、識別能力の高いユーザ認証を、対話認証により実現することができる。

【0126】

本実施形態では、複数の質問を生成し、複数の質問に対応する複数の回答を対象者７から取得して、これらの回答を得点化し、複数の回答に対応する総合得点が基準以上であるかによって、対象者７が正当なユーザ５であるか否かを判別するように、認証サービス部１１５が構成されている点にも注目すべきである。

【0127】

対象者７が正当なユーザ５であっても、質問の全てに対して正しく回答できるとは限らない。複数の質問に対する回答に応じて対象者７がユーザ５であるか否かを判別することは、なりすましを排除しつつ、正当なユーザ５に対する認証に失敗する可能性を抑制することができる点で有意義である。

【0128】

本実施形態では、ユーザ５が高齢者であるときには、ユーザ５が高齢者ではないときよりも直近の短い期間の対話履歴に基づいて、そこに正答が含まれる質問を生成して、ユーザ５であろう対象者７に質問に対する回答を求めるように、認証サービス部１１５が動作する点にも注目すべきである。人の記憶力及び想起力は、高齢になるほど低下する。

【0129】

本実施形態のように、高齢者と高齢者以外との間で、参照する対話履歴の範囲を変更することによれば、ユーザ５の記憶力及び想起力を加味しながら、正当なユーザ５が正しく回答することのできる質問を生成することができ、なりすましを排除しながら、正当なユーザ５に対する認証に失敗する可能性を抑制することができる。

【0130】

本開示が、上述の実施形態に限定されるものではなく、種々の態様を採ることができることは言うまでもない。

【0131】

例えば、上述の情報処理システム１は、イベント会場に入場しようとするユーザ５の認証のために使用されてもよい。この場合、利用受付装置３０は、イベント会場の入場ゲートに配置されて、チケットの提示によりチケット購入者に対応する正当なユーザ５を識別しつつ、入場者が正当ユーザ５であるか否かを生体認証及び対話認証により判別し、入場ゲートの開閉を制御するように構成され得る。

【0132】

この場合、質問の生成規則に対応する質問候補群は、イベント会場で開催されるイベントの特徴毎に定められてもよい。質問候補群は、対応するイベントの特徴とは関連の低い質問群から構成され得る。例えば、イベントがクラッシックコンサートであるときには、好きなクラッシック音楽を問い合わせる質問をしないように、質問候補群は定義され得る。

【0133】

上述の情報処理システム１は、飛行機の搭乗ゲート、バス乗り場、駅の改札口におけるユーザ認証に用いられてもよい。これらの乗り物の行き先が決まっている場合には、「どこに行くの？」等の行き先に関連する質問を使用せずに、対話認証を実現することが考えられる。すなわち、質問の生成規則は、移動手段毎に定義されてもよい。

【0134】

この他、上述の情報処理システム１では、顔認証に代えて、又は、加えて、指紋認証、声紋認証、虹彩認証、網膜認証、静脈認証などの、顔認証とは異なる生体認証が用いられてもよい。対話認証は、これらの生体認証の弱点を補うように実行され得る。

【0135】

情報処理システム１は、生体認証を行わないように構成されてもよい。この場合、認証サービス部１１５は、利用受付装置３０からの認証の要求に応じて、生体認証に関係するＳ１１０－Ｓ１６０，Ｓ１８０の処理を実行せずに、対話認証処理（Ｓ１７０）及びＳ１９０の処理を実行するように構成され得る。

【0136】

更に言えば、正当なユーザ５であっても、ユーザ５が高齢者である場合には、対話認証時の質問に対する回答の正答率が、ユーザ５が非高齢者である場合よりも下がる可能性がある。

【0137】

従って、Ｓ２８０での判断に用いる合格基準は、ユーザ５が高齢者であるか否かによって変更されてもよい。ユーザ５が高齢者である場合には、質問候補群を、高齢者が思い出しやすい質問群で定義することも考えられる。

【0138】

また、対話の記録は、そのときのユーザ端末装置５０の位置情報と関連付けて対話履歴データ内に記録されてもよい。この場合、認証サービス部１１５は、位置情報を含む対話履歴から正答を判別可能な質問を、対話認証に用いる質問として生成するように構成され得る。

【0139】

この他、上述の対話履歴認証処理（図６）では、回答を得点化して、得点を指標に正答率を判別し、対象者７が正当なユーザ５であるか否かについての判定を行ったが、単純に、質問数に対する正答数で正答率を判別し、対象者７が正当なユーザ５であるか否かについての判定を行ってもよい。上記実施形態では、対話認証時における利用受付装置３０と対象者７とのやり取りが、音声で実現されたが、テキストチャット形式で実現されてもよい。

【0140】

上記実施形態における１つの構成要素が有する機能は、複数の構成要素に分散して設けられてもよい。複数の構成要素が有する機能は、１つの構成要素に統合されてもよい。上記実施形態の構成の一部は、省略されてもよい。上記実施形態の構成の少なくとも一部は、他の上記実施形態の構成に対して付加又は置換されてもよい。特許請求の範囲に記載の文言から特定される技術思想に含まれるあらゆる態様が本開示の実施形態である。

【符号の説明】

【0141】

１…情報処理システム、１０…サーバ装置、１１…プロセッサ、１３…メモリ、１５…ストレージ、１９…通信インタフェース、３０…利用受付装置、３１…コントローラ、３３…カメラ、３５…マイクロフォン、３７…スピーカ、３９…通信インタフェース、５０…ユーザ端末装置、５１…プロセッサ、５３…メモリ、５５…ストレージ、５７…ユーザインタフェース、５９…通信インタフェース、１１０…対話エージェント、１１５…認証サービス部、ＮＴ…通信ネットワーク。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】