特許 7280156 再認証装置、再認証方法および再認証プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-05-15

(45)【発行日】2023-05-23

(54)【発明の名称】再認証装置、再認証方法および再認証プログラム

(51)【国際特許分類】

   G06F 21/31 20130101AFI20230516BHJP

   G06F 21/32 20130101ALI20230516BHJP

【ＦＩ】

G06F21/31

G06F21/32

【請求項の数】 23

(21)【出願番号】P 2019171695

(22)【出願日】2019-09-20

(65)【公開番号】P2021047814

(43)【公開日】2021-03-25

【審査請求日】2021-12-17

(73)【特許権者】

【識別番号】319013263

【氏名又は名称】ヤフー株式会社

(74)【代理人】

【識別番号】110002147

【氏名又は名称】弁理士法人酒井国際特許事務所

(72)【発明者】

【氏名】五味 秀仁

(72)【発明者】

【氏名】大神 渉

【審査官】宮司 卓佳

(56)【参考文献】

【文献】特開２０１８－１９５２５６（ＪＰ，Ａ）

【文献】特開２０１９－１５９９６０（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／３１

Ｇ０６Ｆ ２１／３２

(57)【特許請求の範囲】

【請求項1】

所定のウェブサービスを受けるためのアカウントが認証された第１利用者が利用する第１端末装置から、所定の検知手段が検知した位置情報以外の第１検知情報を取得する取得部と、
前記第１利用者が利用する端末装置であって、前記第１端末装置とは異なる第２端末装置から、所定の検知手段が検知した位置情報以外の第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する判定部と、
前記第１検知情報と前記第２検知情報とが類似すると判定された場合は、前記第１利用者のアカウントを再認証する再認証部と
を有し、
前記取得部は、前記第１端末装置と通信可能な第３端末装置が有する検知手段が検知した第１検知情報を取得し、
前記判定部は、前記第２端末装置と通信可能な第３端末装置が有する検知手段が検知した第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する
ことを特徴とする再認証装置。

【請求項2】

前記取得部は、前記第１端末装置が有する検知手段が検知した第１検知情報を取得し、
前記判定部は、前記第２端末装置が有する検知手段が検知した第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する
ことを特徴とする請求項１に記載の再認証装置。

【請求項3】

前記取得部は、利用者が装着可能な第３端末装置が有する検知手段が検知した当該利用者の生体情報を前記第１検知情報として取得し、
前記判定部は、前記第２端末装置と通信可能な第３端末装置が有する検知手段が検知した前記利用者の生体情報である第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する
ことを特徴とする請求項１に記載の再認証装置。

【請求項4】

前記取得部は、前記第１端末装置と通信可能な第３端末装置が有する検知手段が検知した情報であって、当該第３端末装置と通信可能な装置に関する第１検知情報を取得し、
前記判定部は、前記第２端末装置と通信可能な第３端末装置が有する検知手段が検知した情報であって、当該第３端末装置と通信可能な装置に関する第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する
ことを特徴とする請求項１に記載の再認証装置。

【請求項5】

前記第１検知情報と当該第１検知情報を識別するための識別情報とを対応付けて所定の記憶装置に登録する登録部
を有し、
前記判定部は、前記第２端末装置から、所定の検知手段が検知した第２検知情報と識別情報とを受け付けた場合は、当該識別情報と対応付けられて前記所定の記憶装置に登録された第１検知情報と前記第２検知情報とが類似するか否かを判定する
ことを特徴とする請求項１～４のうちいずれか１つに記載の再認証装置。

【請求項6】

所定のウェブサービスを受けるためのアカウントが認証された第１利用者が利用する第１端末装置から、所定の検知手段が検知した位置情報以外の第１検知情報を取得する取得部と、
前記第１検知情報と当該第１検知情報を識別するための識別情報とを対応付けて所定の記憶装置に登録する登録部と、
前記第１利用者が利用する端末装置であって、前記第１端末装置とは異なる第２端末装置から、所定の検知手段が検知した位置情報以外の第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する判定部と、
前記第１検知情報と前記第２検知情報とが類似すると判定された場合は、前記第１利用者のアカウントを再認証する再認証部と
を有し、
前記判定部は、前記第２端末装置から、所定の検知手段が検知した第２検知情報と識別情報とを受け付けた場合は、当該識別情報と対応付けられて前記所定の記憶装置に登録された第１検知情報と前記第２検知情報とが類似するか否かを判定する
ことを特徴とする再認証装置。

【請求項7】

前記第１端末装置から前記第１検知情報の登録要求を受け付けた場合は、当該第１端末装置に対して前記識別情報を送信する送信部
を有することを特徴とする請求項５又は６に記載の再認証装置。

【請求項8】

前記送信部は、前記第１端末装置と通信可能な他の端末装置に送信可能な識別情報を送信する
ことを特徴とする請求項７に記載の再認証装置。

【請求項9】

前記取得部は、前記第１検知情報と、当該第１検知情報を識別するための識別情報とを取得する
ことを特徴とする請求項５又は６に記載の再認証装置。

【請求項10】

前記取得部は、複数の前記第１検知情報を取得し、
前記判定部は、複数の前記第２検知情報を受け付けた場合は、複数の前記第１検知情報と複数の前記第２検知情報とが類似するか否かを判定する
ことを特徴とする請求項１～９のうちいずれか１つに記載の再認証装置。

【請求項11】

前記判定部は、複数の前記第２検知情報のうち、複数の前記第１検知情報と類似する第２検知情報の数が所定の閾値を超える場合は、複数の前記第１検知情報と複数の前記第２検知情報とが類似すると判定する
ことを特徴とする請求項１０に記載の再認証装置。

【請求項12】

前記取得部は、前記第１検知情報と、当該第１検知情報が検知された日時を示す第１日時情報とを取得し、
前記判定部は、前記第２検知情報と、当該第２検知情報が検知された日時を示す第２日時情報とを受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似し、かつ、前記第１日時情報と前記第２日時情報とが類似するか否かを判定し、
前記再認証部は、前記第１検知情報と前記第２検知情報とが類似し、かつ、前記第１日時情報と前記第２日時情報とが類似すると判定された場合は、前記第１利用者のアカウントを再認証する
ことを特徴とする請求項１～１１のうちいずれか１つに記載の再認証装置。

【請求項13】

所定のウェブサービスを受けるためのアカウントが認証された第１利用者が利用する第１端末装置から、所定の検知手段が検知した位置情報以外の第１検知情報を取得する取得部と、
前記第１検知情報と当該第１検知情報を識別するための識別情報とを対応付けて所定の記憶装置に登録する登録部と、
前記第１利用者が利用する端末装置であって、前記第１端末装置とは異なる第２端末装置から、所定の検知手段が検知した位置情報以外の第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する判定部と、
前記第１検知情報と前記第２検知情報とが類似すると判定された場合は、前記第１利用者のアカウントを再認証する再認証部と
を有し、
前記取得部は、前記第１検知情報と、当該第１検知情報が検知された日時を示す第１日時情報とを取得し、
前記判定部は、前記第２検知情報と、当該第２検知情報が検知された日時を示す第２日時情報とを受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似し、かつ、前記第１日時情報と前記第２日時情報とが類似するか否かを判定し、
前記再認証部は、前記第１検知情報と前記第２検知情報とが類似し、かつ、前記第１日時情報と前記第２日時情報とが類似すると判定された場合は、前記第１利用者のアカウントを再認証する
ことを特徴とする再認証装置。

【請求項14】

前記取得部は、利用者が入力した情報を用いずに当該利用者に関する情報を検知する検知装置が検知した情報を用いて当該利用者のアカウントの認証を行うウェブサービスにおけるアカウントの再認証の対象となる第１利用者が利用する第１端末装置から、前記第１検知情報を取得する
ことを特徴とする請求項１～１３のうちいずれか１つに記載の再認証装置。

【請求項15】

所定のウェブサービスを受けるためのアカウントが認証された第１利用者が利用する第１端末装置から、所定の検知手段が検知した位置情報以外の第１検知情報を取得する取得部と、
前記第１検知情報と当該第１検知情報を識別するための識別情報とを対応付けて所定の記憶装置に登録する登録部と、
前記第１利用者が利用する端末装置であって、前記第１端末装置とは異なる第２端末装置から、所定の検知手段が検知した位置情報以外の第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する判定部と、
前記第１検知情報と前記第２検知情報とが類似すると判定された場合は、前記第１利用者のアカウントを再認証する再認証部と
を有し、
前記取得部は、利用者が入力した情報を用いずに当該利用者に関する情報を検知する検知装置が検知した情報を用いて当該利用者のアカウントの認証を行うウェブサービスにおけるアカウントの再認証の対象となる第１利用者が利用する第１端末装置から、前記第１検知情報を取得する
ことを特徴とする再認証装置。

【請求項16】

再認証装置が実行する再認証方法であって、
所定のウェブサービスを受けるためのアカウントが認証された第１利用者が利用する第１端末装置から、所定の検知手段が検知した位置情報以外の第１検知情報を取得する取得工程と、
前記第１利用者が利用する端末装置であって、前記第１端末装置とは異なる第２端末装置から、所定の検知手段が検知した位置情報以外の第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する判定工程と、
前記第１検知情報と前記第２検知情報とが類似すると判定された場合は、前記第１利用者のアカウントを再認証する再認証工程と
を含み、
前記取得工程では、前記第１端末装置と通信可能な第３端末装置が有する検知手段が検知した第１検知情報を取得し、
前記判定工程では、前記第２端末装置と通信可能な第３端末装置が有する検知手段が検知した第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する
ことを特徴とする再認証方法。

【請求項17】

所定のウェブサービスを受けるためのアカウントが認証された第１利用者が利用する第１端末装置から、所定の検知手段が検知した位置情報以外の第１検知情報を取得する取得手順と、
前記第１利用者が利用する端末装置であって、前記第１端末装置とは異なる第２端末装置から、所定の検知手段が検知した位置情報以外の第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する判定手順と、
前記第１検知情報と前記第２検知情報とが類似すると判定された場合は、前記第１利用者のアカウントを再認証する再認証手順と
をコンピュータに実行させ、
前記取得手順では、前記第１端末装置と通信可能な第３端末装置が有する検知手段が検知した第１検知情報を取得し、
前記判定手順では、前記第２端末装置と通信可能な第３端末装置が有する検知手段が検知した第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する
ことを特徴とする再認証プログラム。

【請求項18】

再認証装置が実行する再認証方法であって、
所定のウェブサービスを受けるためのアカウントが認証された第１利用者が利用する第１端末装置から、所定の検知手段が検知した位置情報以外の第１検知情報を取得する取得工程と、
前記第１検知情報と当該第１検知情報を識別するための識別情報とを対応付けて所定の記憶装置に登録する登録工程と、
前記第１利用者が利用する端末装置であって、前記第１端末装置とは異なる第２端末装置から、所定の検知手段が検知した位置情報以外の第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する判定工程と、
前記第１検知情報と前記第２検知情報とが類似すると判定された場合は、前記第１利用者のアカウントを再認証する再認証工程と
を含み、
前記判定工程では、前記第２端末装置から、所定の検知手段が検知した第２検知情報と識別情報とを受け付けた場合は、当該識別情報と対応付けられて前記所定の記憶装置に登録された第１検知情報と前記第２検知情報とが類似するか否かを判定する
ことを特徴とする再認証方法。

【請求項19】

所定のウェブサービスを受けるためのアカウントが認証された第１利用者が利用する第１端末装置から、所定の検知手段が検知した位置情報以外の第１検知情報を取得する取得手順と、
前記第１検知情報と当該第１検知情報を識別するための識別情報とを対応付けて所定の記憶装置に登録する登録手順と、
前記第１利用者が利用する端末装置であって、前記第１端末装置とは異なる第２端末装置から、所定の検知手段が検知した位置情報以外の第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する判定手順と、
前記第１検知情報と前記第２検知情報とが類似すると判定された場合は、前記第１利用者のアカウントを再認証する再認証手順と
をコンピュータに実行させ、
前記判定手順では、前記第２端末装置から、所定の検知手段が検知した第２検知情報と識別情報とを受け付けた場合は、当該識別情報と対応付けられて前記所定の記憶装置に登録された第１検知情報と前記第２検知情報とが類似するか否かを判定する
ことを特徴とする再認証プログラム。

【請求項20】

再認証装置が実行する再認証方法であって、
所定のウェブサービスを受けるためのアカウントが認証された第１利用者が利用する第１端末装置から、所定の検知手段が検知した位置情報以外の第１検知情報を取得する取得工程と、
前記第１利用者が利用する端末装置であって、前記第１端末装置とは異なる第２端末装置から、所定の検知手段が検知した位置情報以外の第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する判定工程と、
前記第１検知情報と前記第２検知情報とが類似すると判定された場合は、前記第１利用者のアカウントを再認証する再認証工程と
を含み、
前記取得工程では、前記第１検知情報と、当該第１検知情報が検知された日時を示す第１日時情報とを取得し、
前記判定工程では、前記第２検知情報と、当該第２検知情報が検知された日時を示す第２日時情報とを受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似し、かつ、前記第１日時情報と前記第２日時情報とが類似するか否かを判定し、
前記再認証工程では、前記第１検知情報と前記第２検知情報とが類似し、かつ、前記第１日時情報と前記第２日時情報とが類似すると判定された場合は、前記第１利用者のアカウントを再認証する
ことを特徴とする再認証方法。

【請求項21】

所定のウェブサービスを受けるためのアカウントが認証された第１利用者が利用する第１端末装置から、所定の検知手段が検知した位置情報以外の第１検知情報を取得する取得手順と、
前記第１利用者が利用する端末装置であって、前記第１端末装置とは異なる第２端末装置から、所定の検知手段が検知した位置情報以外の第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する判定手順と、
前記第１検知情報と前記第２検知情報とが類似すると判定された場合は、前記第１利用者のアカウントを再認証する再認証手順と
をコンピュータに実行させ、
前記取得手順では、前記第１検知情報と、当該第１検知情報が検知された日時を示す第１日時情報とを取得し、
前記判定手順では、前記第２検知情報と、当該第２検知情報が検知された日時を示す第２日時情報とを受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似し、かつ、前記第１日時情報と前記第２日時情報とが類似するか否かを判定し、
前記再認証手順では、前記第１検知情報と前記第２検知情報とが類似し、かつ、前記第１日時情報と前記第２日時情報とが類似すると判定された場合は、前記第１利用者のアカウントを再認証する
ことを特徴とする再認証プログラム。

【請求項22】

再認証装置が実行する再認証方法であって、
所定のウェブサービスを受けるためのアカウントが認証された第１利用者が利用する第１端末装置から、所定の検知手段が検知した位置情報以外の第１検知情報を取得する取得工程と、
前記第１利用者が利用する端末装置であって、前記第１端末装置とは異なる第２端末装置から、所定の検知手段が検知した位置情報以外の第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する判定工程と、
前記第１検知情報と前記第２検知情報とが類似すると判定された場合は、前記第１利用者のアカウントを再認証する再認証工程と
を含み、
前記取得工程では、利用者が入力した情報を用いずに当該利用者に関する情報を検知する検知装置が検知した情報を用いて当該利用者のアカウントの認証を行うウェブサービスにおけるアカウントの再認証の対象となる第１利用者が利用する第１端末装置から、前記第１検知情報を取得する
ことを特徴とする再認証方法。

【請求項23】

所定のウェブサービスを受けるためのアカウントが認証された第１利用者が利用する第１端末装置から、所定の検知手段が検知した位置情報以外の第１検知情報を取得する取得手順と、
前記第１利用者が利用する端末装置であって、前記第１端末装置とは異なる第２端末装置から、所定の検知手段が検知した位置情報以外の第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する判定手順と、
前記第１検知情報と前記第２検知情報とが類似すると判定された場合は、前記第１利用者のアカウントを再認証する再認証手順と
をコンピュータに実行させ、
前記取得手順では、利用者が入力した情報を用いずに当該利用者に関する情報を検知する検知装置が検知した情報を用いて当該利用者のアカウントの認証を行うウェブサービスにおけるアカウントの再認証の対象となる第１利用者が利用する第１端末装置から、前記第１検知情報を取得する
ことを特徴とする再認証プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、再認証装置、再認証方法および再認証プログラムに関する。

【背景技術】

【0002】

従来、アカウントの認証を行った利用者に対し、インターネットを介して各種のサービスを提供する技術が知られている。このような技術において、パスワード等といったアカウントの認証に用いる情報を利用者が紛失した場合に、利用者しか知りえない質問と答えのペアを用いて、アカウントのリカバリを行う技術が知られている。また、利用者のライフログに関する質問に対する回答に基づいて、利用者の認証を行う技術が知られている。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２００９－９３２７３号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、上記の従来技術では、アカウントリカバリの利便性を改善する余地がある。

【0005】

例えば、上述した従来技術では、過去のライフログに関して、質問に対する正しい回答を行う必要があるため、利用者が過去の事象を忘れている場合等には、アカウントのリカバリを行うことができない。また、利用者が秘密の質問の内容や回答を忘れている場合にも、アカウントのリカバリを行うことができなくなる。

【0006】

一方で、近年の情報処理技術の進歩に伴い、利用者からアカウント名やパスワード等の入力を求めずとも、利用者本人の認証を行うＦＩＤＯ（Fast IDentity Online）の技術が提案されている。このようなＦＩＤＯの技術において、アカウントのリカバリを実現するために各種の情報の入力を利用者に求めた場合は、ユーザビリティの改善を毀損してしまう恐れがある。

【0007】

本願は、上記に鑑みてなされたものであって、アカウントリカバリの利便性を改善することを目的とする。

【課題を解決するための手段】

【0008】

本願に係る再認証装置は、所定のウェブサービスを受けるためのアカウントが認証された第１利用者が利用する第１端末装置から、所定の検知手段が検知した位置情報以外の第１検知情報を取得する取得部と、前記第１利用者が利用する端末装置であって、前記第１端末装置とは異なる第２端末装置から、所定の検知手段が検知した位置情報以外の第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する判定部と、前記第１検知情報と前記第２検知情報とが類似すると判定された場合は、前記第１利用者のアカウントを再認証する再認証部とを有し、前記取得部は、前記第１端末装置と通信可能な第３端末装置が有する検知手段が検知した第１検知情報を取得し、前記判定部は、前記第２端末装置と通信可能な第３端末装置が有する検知手段が検知した第２検知情報を受け付けた場合は、前記第１検知情報と前記第２検知情報とが類似するか否かを判定する。

【発明の効果】

【0009】

実施形態の一態様によれば、アカウントリカバリの利便性を改善することができる。

【図面の簡単な説明】

【0010】

【図1】図１は、実施形態に係るアカウントのリカバリ処理の一例を示す図である。

【図2】図２は、実施形態に係る再認証装置の構成例を示す図である。

【図3】図３は、実施形態に係る認証データベースの一例を示す図である。

【図4】図４は、実施形態に係る再認証装置の処理手順の一例を示すフローチャートである。

【図5】図５は、プログラムを実行するコンピュータのハードウェア構成の一例を示す図である。

【発明を実施するための形態】

【0011】

以下に、本願に係る再認証装置、再認証方法および再認証プログラムを実施するための形態（以下、「実施形態」と記載する。）について図面を参照しつつ詳細に説明する。なお、これらの実施形態により本願に係る再認証装置、再認証方法および再認証プログラムが限定されるものではない。また、以下の実施形態において同一の部位には同一の符号を付し、重複する説明は省略される。

【0012】

（実施形態）
〔１．アカウントのリカバリ処理〕
まず、図１を用いて、実施形態に係る再認証プログラムにより実現されるアカウントのリカバリ処理の一例について説明する。図１は、実施形態に係るアカウントのリカバリ処理の一例を示す図である。図１では、利用者（ユーザ）が端末装置を紛失した時に、新たな端末装置からアカウントのリカバリ承認要求を行うリカバリ処理（アカウントの手続きの一例）について説明する。

【0013】

なお、アカウントが失効する状態とは、例えば、サービスへのログイン時にパスワード入力を規定回数以上誤った場合等に、該当するアカウントが一時的に利用できなくなる状態である。

【0014】

図１に示す第１端末装置１０および第２端末装置２０は、例えばスマートフォンやタブレット端末等のスマートデバイスであって、利用者Ｕによって利用される情報処理装置である。本実施形態では、第１端末装置１０は、利用者Ｕが利用する端末装置である。また、第２端末装置２０は、利用者Ｕが第１端末装置１０を紛失した後に新たに購入（取得）して利用を開始する端末装置である。

【0015】

また、図１に示す第３端末装置３０および第４端末装置４０は、例えばデスクトップ／ノート型ＰＣ（Personal Computer）、携帯電話機（フィーチャーフォン）、据置型／携帯型ゲーム機、ＡＶ（オーディオビジュアル）機器、情報家電、又はその他のインターネットを介して情報の提供が受けられる電子機器（ガジェット）等であって、利用者Ｕが必要に応じて利用可能な情報処理装置である。本実施形態では、第３端末装置３０は、利用者Ｕが装着可能なウェアラブル端末である。また、第４端末装置４０は、利用者が利用可能なノート型ＰＣである。

【0016】

また、図１に示す再認証装置１００は、第１端末装置１０、第２端末装置２０、第３端末装置３０および第４端末装置４０からアクセス可能なサーバ装置であり、第１端末装置１０、第２端末装置２０、第３端末装置３０および第４端末装置４０の利用者Ｕに、アカウントでのログインを要する所定のウェブサービスを提供する。実施形態では、再認証装置１００は、上記ウェブサービスとして、少なくとも第１のサービスを提供する。また、再認証装置１００は、利用者Ｕのアカウントを管理しており、アカウントのリカバリを要求するリカバリ要求に応じて、アカウントのリカバリ処理を行う。

【0017】

図１に示すように、第１端末装置１０は、実施形態に係る再認証装置１００に対して、ＦＩＤＯ（Fast IDentity Online）認証を要求し、再認証装置１００は、第１端末装置１０に対して、ＦＩＤＯ認証を行う（ステップＳ１）。

【0018】

例えば、再認証装置１００は、第１端末装置１０から、自身が提供する所定のウェブサービスへのログイン要求があった場合に、第１端末装置１０に対して、ＦＩＤＯ認証を行う。ＦＩＤＯ認証では、第１端末装置１０は、自身に保存されている「秘密鍵」を生体認証によって解除し、生体認証の結果、利用者Ｕ本人であると識別できた認証結果を秘密鍵で署名して再認証装置１００に送る。再認証装置１００は、自身に保存されている「公開鍵」を用いて、第１端末装置１０から送られてきた署名付きの認証結果を識別し、利用者Ｕを認証する。

【0019】

第１端末装置１０は、ＦＩＤＯ認証に成功した後、再認証装置１００に対して、リカバリバックアップを要求する（ステップＳ２）。再認証装置１００は、リカバリバックアップの要求に応じて、第１端末装置１０に対してコンテキスト情報を要求する（ステップＳ３）。第１端末装置１０は、コンテキスト情報の要求に応じて、第３端末装置３０からコンテキスト情報を取得する（ステップＳ４）。同様に、第１端末装置１０は、第４端末装置４０からコンテキスト情報を取得する（ステップＳ５）。

【0020】

コンテキスト情報は、例えば利用者Ｕが利用する第１端末装置１０とは異なる他の端末装置を識別するための識別情報等である。すなわち、コンテキスト情報は、各端末装置に固有の情報であると好ましい。本実施形態では、第１端末装置１０とは異なる他の端末装置として、第３端末装置３０および第４端末装置４０を使用する。

【0021】

例えば、第１端末装置１０は、第３端末装置３０や第４端末装置４０（以下、「他の端末装置」と総称する場合がある。）が有する加速度センサ、ジャイロセンサ、音声センサ、照度センサ等、各種のセンサ情報をコンテキスト情報として取得してもよい。また、第１端末装置１０は、例えば、各種のセンサ情報に基づいて推定された利用者のコンテキストを示す情報をコンテキスト情報として取得してもよい。例えば、第１端末装置１０は、利用者がどこにいるか、歩行しているか否か、走っているか否か、車両等の運転を行っているか否か、公共交通機関で移動しているか否か、端末装置を操作しているか否か、書籍の閲覧を行っているか否か、飲食物の購入しているか否か等、各種任意の利用者の状態を示す情報をコンテキスト情報としてもよい。なお、このような利用者の状態は、他の端末装置がセンサ情報に基づいて推定した者であってもよく、第１端末装置１０が他の端末装置から取得した各種のセンサの情報から推定した者であってもよい。

【0022】

例えば、第１端末装置１０は、第３端末装置３０および第４端末装置４０の各々が有する検知手段が検知したコンテキスト情報を、当該コンテキスト情報を検知した日時を示す日時情報／位置を示す位置情報とともに取得する。日時情報／位置情報は、コンテキスト情報に含まれていてもよい。なお、検知手段は、各種センサ等である。

【0023】

第１端末装置１０は、再認証装置１００に対して、第３端末装置３０および第４端末装置４０の各々から取得したコンテキスト情報を提供する（ステップＳ６）。例えば、第１端末装置１０は、再認証装置１００に対して、上記の日時情報／位置情報とともにコンテキスト情報を提供する。

【0024】

再認証装置１００は、コンテキスト情報を識別するトークンを生成する（ステップＳ７）。また、再認証装置１００は、トークンとコンテキスト情報とを対応付けて記憶する（ステップＳ８）。トークンは、コンテキスト情報を識別するための識別情報を示す。例えば、トークンは、上記の日時情報／位置情報を利用してもよい。なお、トークンは、コンテキスト情報を識別することができるのであれば、任意の情報が採用可能であり、例えば、コンテキスト情報と日時情報あるいは位置情報を所定のハッシュ関数で変換したハッシュ値等であってもよい。

【0025】

再認証装置１００は、第１端末装置１０に対して、トークンを提供する（ステップＳ９）。

【0026】

第１端末装置１０は、再認証装置１００から提供を受けたトークンを他の端末装置に登録する（ステップＳ１０）。他の端末装置は、第３端末装置３０および第４端末装置４０のいずれでもよい。本実施形態では、第１端末装置１０は、トークンを第４端末装置４０に登録する。

【0027】

その後、利用者Ｕは、第１端末装置１０を紛失し（ステップＳ１１）、新たに第２端末装置２０を購入したとする（ステップＳ１２）。すなわち、第１端末装置１０は利用者Ｕの手を離れ、第２端末装置２０は起動して利用者Ｕによる利用が開始される。

【0028】

第２端末装置２０は、再認証装置１００に対して、アカウントリカバリ要求を行う（ステップＳ１３）。

【0029】

再認証装置１００は、アカウントリカバリ要求に応じて、第２端末装置２０に対してコンテキスト情報を要求する（ステップＳ１４）。

【0030】

第２端末装置２０は、第１端末装置１０がトークンを登録した端末装置から、トークンとコンテキスト情報とを取得する（ステップＳ１５）。本実施形態では、第２端末装置２０は、第４端末装置４０から、トークンとコンテキスト情報とを取得する。

【0031】

また、第２端末装置２０は、第３端末装置３０からコンテキスト情報を取得する（ステップＳ１６）。

【0032】

第２端末装置２０は、再認証装置１００に対して、トークンとコンテキスト情報とを提供する（ステップＳ１７）。本実施形態では、第２端末装置２０は、再認証装置１００に対して、第４端末装置４０から取得したトークンおよびコンテキスト情報と、第３端末装置３０から取得したコンテキスト情報とを提供する。

【0033】

再認証装置１００は、トークンと対応付けて記憶したコンテキスト情報と、第２端末装置２０から提供されたコンテキスト情報とが類似するかを判定する（ステップＳ１８）。

【0034】

再認証装置１００は、トークンと対応付けて記憶したコンテキスト情報と、第２端末装置２０から提供されたコンテキスト情報とが類似すると判定した場合、第２端末装置２０に対して、ＦＩＤＯ認証を行う（ステップＳ１９）。

【0035】

〔２．再認証装置の構成〕
次に、図２を用いて、実施形態に係る再認証装置１００の構成について説明する。図２は、実施形態に係る再認証装置１００の構成例を示す図である。図２に示すように、再認証装置１００は、通信部１１０と、記憶部１２０と、制御部１３０とを有する。なお、再認証装置１００は、再認証装置１００を管理する管理者等から各種操作を受け付ける入力部（例えば、キーボードやマウス等）や、各種情報を表示するための表示部（例えば、液晶ディスプレイ等）等のコンソール（console）を有してもよい。また、再認証装置１００は、管理者が使用する端末装置からネットワークＮを介して各種操作を受け付けてもよい。

【0036】

（通信部１１０について）
通信部１１０は、例えば、ＮＩＣ（Network Interface Card）等によって実現される。かかる通信部１１０は、ネットワークＮと有線又は無線で接続され、ネットワークＮを介して、第１端末装置１０、第２端末装置２０、第３端末装置３０および第４端末装置４０との間で情報の送受信を行う。

【0037】

（記憶部１２０について）
記憶部１２０は、例えば、ＲＡＭ（Random Access Memory)、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、または、ハードディスク、光ディスク等の記憶装置によって実現される。記憶部１２０は、認証データベース１２１を有する。

【0038】

（認証データベース１２１について）
認証データベース１２１は、第１のサービスに関する情報を記憶する。ここで、図３に、実施形態に係る認証データベース１２１の一例を示す。図３は、実施形態に係る認証データベース１２１の一例を示す図である。図３に示した例では、認証データベース１２１は、「アカウントＩＤ」、「登録デバイスＩＤ」、「登録ユーザ」、「ユーザＩＤ」、「コンテキスト情報」、「トークン」、「第１サービス行動履歴」といった項目を有する。また、第１サービス行動履歴は、「利用ログＩＤ」、「行動履歴」、「行動日時」、「位置情報」といった小項目を有する。

【0039】

「アカウントＩＤ」は、第１のサービスにおけるアカウントを識別するための識別情報を示す。「登録デバイスＩＤ」は、第１のサービスで利用するデバイスとして登録されているデバイスを識別するための識別情報を示す。「登録ユーザ」は、アカウントを保持するユーザを示す。なお、実施形態において、アカウントＩＤ等の識別情報は、説明で用いる参照符号と一致するものとする。例えば、登録デバイスＩＤが「２０」であるデバイスは、第１端末装置１０を示す。

【0040】

「ユーザＩＤ」は、アカウントを利用するユーザを識別するために用いられる識別情報である。例えば、ユーザＩＤは、第１のサービスにおいてユーザがアカウントを作成する際にユーザによって選択される任意の文字列によって構成される。なお、ユーザＩＤは、例えば登録デバイスである第１端末装置１０に登録されるメールアドレス等が利用されてもよい。

【0041】

「コンテキスト情報」は、登録デバイスとは異なる他のデバイスを識別するための識別情報を示す。例えば、コンテキスト情報は、登録デバイスＩＤが第１端末装置１０である場合は、第１端末装置１０以外の第３端末装置３０や第４端末装置４０を識別するための識別情報を示す。すなわち、コンテキスト情報は、第３端末装置３０および第４端末装置４０の各々に固有の情報であると好ましい。なお、コンテキスト情報は、第３端末装置３０や第４端末装置４０がそれぞれ検知した利用者Ｕの生体情報（指紋や手の静脈、虹彩等）等でもよい。また、コンテキスト情報は、各端末装置の位置情報、デバイス情報や構成情報、無線ＬＡＮ（Local Area Network）の認証情報やＳＳＩＤ（Service Set Identifier）等でもよい。

【0042】

「トークン」は、コンテキスト情報を識別するための識別情報を示す。トークンは、コンテキストＩＤと同義である。なお、トークンは、コンテキスト情報が検知された日時を示す日時情報や、コンテキスト情報が検知された位置を示す位置情報等でもよい。

【0043】

「第１サービス行動履歴」は、第１のサービスにおける行動履歴を示す。「利用ログＩＤ」は、ユーザが第１のサービスを利用するためにログインした際のログを識別するための識別情報を示す。図３に示す例では、利用ログＩＤは、ユーザが第１のサービスにログインしてからログアウトするまでの１つのセッションごとに付与されるものとする。

【0044】

「行動履歴」は、ユーザの行動履歴を示す。なお、図３では図示を省略しているが、行動履歴の項目には、例えばユーザがポータルサイト内の記事をクリックした行動や、商品を購買した行動や、クエリを入力して検索を行なった行動など、具体的な行動が記憶されてもよい。

【0045】

「行動日時」は、ユーザの行動履歴に対応する日時を示す。図３に示した例では、行動日時は、１０分ごとに記憶されることを示しているが、行動日時は、より細かい単位（１分や１秒など）で記憶されてもよい。「位置情報」は、行動履歴に対応する位置情報を示す。例えば、再認証装置１００は、ユーザが第１のサービスにログインした時点や、ログインを継続している間、継続的に第１端末装置１０（スマートフォン）が検知する位置情報を取得し、行動履歴と対応付けて認証データベース１２１に記憶する。なお、図３では、位置情報の項目に「Ｇ０１１」といった概念的な情報が記憶される例を示しているが、実際には、位置情報の項目には、経度や緯度などの具体的な数値や、位置情報を推定することが可能な情報（例えば、第１端末装置１０のＩＰアドレス等）等が記憶される。

【0046】

すなわち、図３の例では、アカウントＩＤ「Ａ０１」で識別されるアカウントＡ０１には、登録デバイスＩＤ「２０」で識別されるデバイスである第１端末装置１０が登録されており、登録ユーザは「Ｕ０１」であることを示している。また、アカウントＡ０１に対応するユーザＩＤは「ＸＸＸＸ」であり、コンテキスト情報は「ＹＹＹＹ」であり、トークンは「Ａ０２」であることを示している。また、アカウントＡ０１には、利用ログＩＤ「Ｂ０１」や「Ｂ０２」で識別されるログが蓄積されており、例えば、利用ログＢ０１では、行動履歴として「ログイン」が、「２０１７年３月１日１２：００」に行われており、その時点の第１端末装置１０の位置情報が「Ｇ０１１」であることを示している。

【0047】

（制御部１３０について）
制御部１３０は、例えば、コントローラ（controller）であり、ＣＰＵ（Central Processing Unit）やＭＰＵ（Micro Processing Unit）等によって、再認証装置１００内部の記憶装置に記憶されている各種プログラム（実施形態に係る再認証プログラムの一例に相当）がＲＡＭを作業領域として実行されることにより実現される。また、制御部１３０は、コントローラであり、例えば、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路により実現される。

【0048】

図２に示すように、制御部１３０は、登録部１３１と、送信部１３２と、取得部１３３と、判定部１３４と、再認証部１３５とを有し、以下に説明する情報処理の機能や作用を実現または実行する。なお、制御部１３０の内部構成は、図２に示した構成に限られず、後述する情報処理を行う構成であれば他の構成であってもよい。また、制御部１３０が有する各処理部の接続関係は、図２に示した接続関係に限られず、他の接続関係であってもよい。

【0049】

登録部１３１は、第１端末装置１０から第１検知情報（コンテキスト情報）と第１検知情報を識別するための識別情報（トークン）とを対応付けて所定の記憶装置（記憶部１２０の認証データベース１２１）に登録する。

【0050】

送信部１３２は、第１端末装置１０から第１検知情報（コンテキスト情報）の登録要求を受け付けた場合は、第１端末装置１０に対して識別情報（トークン）を送信する。また、送信部１３２は、第１端末装置１０と通信可能な他の端末装置（第３端末装置３０および第４端末装置４０）に送信可能な識別情報を送信する。

【0051】

取得部１３３は、所定のウェブサービスを受けるためのアカウントが認証された第１利用者Ｕが利用する第１端末装置１０から、所定の検知手段が検知した第１検知情報を取得する。例えば、取得部１３３は、第１端末装置１０が有する検知手段が検知した第１検知情報を取得する。取得部１３３は、複数の第１検知情報を取得してもよい。

【0052】

また、取得部１３３は、第１端末装置１０と通信可能な第３端末装置３０が有する検知手段が検知した第１検知情報を取得してもよい。なお、第３端末装置３０は、第４端末装置４０と読み替えてもよい。このとき、取得部１３３は、利用者Ｕが装着可能な第３端末装置３０が有する検知手段が検知した利用者Ｕの生体情報を第１検知情報として取得する。また、取得部１３３は、第１端末装置１０と通信可能な第３端末装置３０が有する検知手段が検知した情報であって、第３端末装置３０と通信可能な装置に関する第１検知情報を取得する。

【0053】

さらに、取得部１３３は、第１検知情報と、第１検知情報を識別するための識別情報とを取得する。また、取得部１３３は、第１検知情報と、第１検知情報が検知された日時を示す第１日時情報とを取得する。

【0054】

別の観点では、取得部１３３は、利用者Ｕが入力した情報を用いずに利用者Ｕに関する情報を検知する検知装置が検知した情報を用いて利用者Ｕのアカウントの認証を行うウェブサービスにおけるアカウントの再認証の対象となる第１利用者Ｕが利用する第１端末装置１０から、第１検知情報を取得する。

【0055】

判定部１３４は、第１利用者Ｕが利用する端末装置であって、第１端末装置１０とは異なる第２端末装置２０から、所定の検知手段が検知した第２検知情報を受け付けた場合は、第１検知情報と第２検知情報とが類似するか否かを判定する。例えば、判定部１３４は、第２端末装置２０から、所定の検知手段が検知した第２検知情報と識別情報とを受け付けた場合は、識別情報と対応付けられて所定の記憶装置に登録された第１検知情報と第２検知情報とが類似するか否かを判定する。上記の所定の検知手段は、第２端末装置２０が有する検知手段であってもよい。すなわち、判定部１３４は、第２端末装置２０が有する検知手段が検知した第２検知情報を受け付けた場合は、第１検知情報と第２検知情報とが類似するか否かを判定する。

【0056】

判定部１３４は、第２端末装置２０と通信可能な第３端末装置３０が有する検知手段が検知した第２検知情報を受け付けた場合は、第１検知情報と第２検知情報とが類似するか否かを判定する。第２検知情報は、例えば利用者Ｕの生体情報でもよいし、第３端末装置３０と通信可能な装置に関するデバイス情報でもよい。

【0057】

なお、判定部１３４は、複数の第２検知情報を受け付けた場合は、複数の第１検知情報と複数の第２検知情報とが類似するか否かを判定する。なお、判定部１３４は、複数の第２検知情報のうち、複数の第１検知情報と類似する第２検知情報の数が所定の閾値を超える場合は、複数の第１検知情報と複数の第２検知情報とが類似すると判定する。

【0058】

また、判定部１３４は、第２検知情報と、第２検知情報が検知された日時を示す第２日時情報とを受け付けた場合は、第１検知情報と第２検知情報とが類似し、かつ、第１日時情報と第２日時情報とが類似するか否かを判定する。

【0059】

再認証部１３５は、第１検知情報と第２検知情報とが類似すると判定された場合は、第１利用者Ｕのアカウントを再認証する。例えば、再認証部１３５は、第１検知情報と第２検知情報とが類似し、かつ、第１日時情報と第２日時情報とが類似すると判定された場合は、第１利用者Ｕのアカウントを再認証する。

【0060】

〔３．処理手順〕
次に、図４を用いて、実施形態に係る再認証装置１００に関する処理の手順について説明する。図４は、実施形態に係る再認証装置１００の処理手順の一例を示すフローチャートである。

【0061】

図４に示すように、再認証装置１００は、リカバリバックアップ要求を受け付けたか否かを判定する（ステップＳ１０１）。再認証装置１００は、リカバリバックアップ要求を受け付けたと判定していない場合には（ステップＳ１０１でＮｏ）、リカバリバックアップ要求を受け付けるまで現在の処理を継続する（ステップＳ１０１に戻る）。

【0062】

再認証装置１００は、リカバリバックアップ要求を受け付けたと判定した場合には（ステップＳ１０１でＹｅｓ）、要求元の端末装置に対して、コンテキスト情報を要求する（ステップＳ１０２）。本実施形態では、制御部１３０が通信部１１０を介して第１端末装置１０からリカバリバックアップ要求を受け付けた場合、取得部１３３は第１端末装置１０に対してコンテキスト情報を要求する。

【0063】

再認証装置１００は、コンテキスト情報を受け付けたか否かを判定する（ステップＳ１０３）。再認証装置１００は、コンテキスト情報を受け付けたと判定していない場合には（ステップＳ１０３でＮｏ）、コンテキスト情報を受け付けるまで現在の処理を継続する（ステップＳ１０３に戻る）。

【0064】

再認証装置１００は、コンテキスト情報を受け付けたと判定した場合には（ステップＳ１０１でＹｅｓ）、要求元の端末装置に対して、トークンを発行する（ステップＳ１０４）。本実施形態では、取得部１３３が第１端末装置１０からコンテキスト情報を受け付けた場合、制御部１３０は第１端末装置１０に対してトークンを発行する。

【0065】

再認証装置１００は、トークンとコンテキスト情報とを対応付けて登録する（ステップＳ１０５）。本実施形態では、登録部１３１は、コンテキスト情報とトークンとを対応付けて記憶部１２０の認証データベース１２１に登録する。

【0066】

再認証装置１００は、トークンを要求元の端末装置に送信する（ステップＳ１０６）。本実施形態では、送信部１３２は、第１端末装置１０に対して、トークンを送信する。第１端末装置１０は、再認証装置１００から提供を受けたトークンを第４端末装置４０に登録する。

【0067】

再認証装置１００は、アカウントリカバリ要求を受け付けたか否かを判定する（ステップＳ１０７）。例えば、利用者Ｕは、第１端末装置１０を紛失した場合、新たに第２端末装置２０を購入する。その後、利用者Ｕは、第２端末装置２０を用いて、再認証装置１００に対して、アカウントリカバリ要求を行う。再認証装置１００は、アカウントリカバリ要求を受け付けたと判定していない場合には（ステップＳ１０７でＮｏ）、アカウントリカバリ要求を受け付けるまで現在までの処理を継続する（ステップＳ１０１に戻る）。

【0068】

再認証装置１００は、アカウントリカバリ要求を受け付けたと判定した場合には（ステップＳ１０７でＹｅｓ）、要求元の端末装置に対して、コンテキスト情報を要求する（ステップＳ１０８）。本実施形態では、制御部１３０が通信部１１０を介して第２端末装置２０からアカウントリカバリ要求を受け付けた場合、取得部１３３は第２端末装置２０に対してコンテキスト情報を要求する。

【0069】

再認証装置１００は、コンテキスト情報とトークンとを受け付けたか否かを判定する（ステップＳ１０９）。再認証装置１００は、コンテキスト情報とトークンとを受け付けたと判定していない場合には（ステップＳ１０９でＮｏ）、コンテキスト情報を受け付けるまで現在の処理を継続する（ステップＳ１０９に戻る）。

【0070】

再認証装置１００は、コンテキスト情報とトークンとを受け付けたと判定した場合には（ステップＳ１０９でＹｅｓ）、トークンと対応付けられたコンテキスト情報と、受け付けたコンテキスト情報とが類似するか否かを判定する（ステップＳ１１０）。なお、類似とは、例えば部分一致であるが、完全一致であってもよい。本実施形態では、第２端末装置２０は、第３端末装置３０からコンテキスト情報を取得し、第４端末装置４０からコンテキスト情報とトークンとを取得する。その後、第２端末装置２０は、再認証装置１００に対して、第４端末装置４０から取得したトークンおよびコンテキスト情報と、第３端末装置３０から取得したコンテキスト情報とを提供する。取得部１３３が第２端末装置２０からコンテキスト情報とトークンとを受け付けた場合、判定部１３４は、記憶部１２０の認証データベース１２１にトークンと対応付けて記憶したコンテキスト情報と、第２端末装置２０から提供されたコンテキスト情報とが類似するかを判定する。

【0071】

再認証装置１００は、トークンと対応付けられたコンテキスト情報と、受け付けたコンテキスト情報とが類似すると判定した場合には（ステップＳ１１０でＹｅｓ）、利用者Ｕを再認証する。本実施形態では、判定部１３４が、トークンと対応付けられたコンテキスト情報と、受け付けたコンテキスト情報とが類似すると判定した場合には、再認証部１３５が、利用者Ｕを再認証する。これにより、再認証装置１００は、利用者Ｕの新たな第２端末装置２０を、アカウント認証済み端末として承認する。

【0072】

反対に、再認証装置１００は、トークンと対応付けられたコンテキスト情報と、受け付けたコンテキスト情報とが類似すると判定しなかった場合には（ステップＳ１１０でＮｏ）、利用者Ｕを再認証せずに、一連の処理を終了する。

【0073】

〔４．ハードウェア構成〕
上述した実施形態における第１端末装置１０、第２端末装置２０、第３端末装置３０、第４端末装置４０および再認証装置１００は、それぞれ例えば図５に示すような構成のコンピュータ２００がプログラムを実行することによって実現される。

【0074】

図５は、プログラムを実行するコンピュータのハードウェア構成の一例を示す図である。コンピュータ２００は、ＣＰＵ（Central Processing Unit）２０１、ＲＡＭ２０２（Random Access Memory）、ＲＯＭ（Read Only Memory）２０３、ＨＤＤ（Hard Disk Drive）２０４、通信インターフェイス（Ｉ／Ｆ）２０５、入出力インターフェイス（Ｉ／Ｆ）２０６、およびメディアインターフェイス（Ｉ／Ｆ）２０７を備える。

【0075】

ＣＰＵ２０１は、ＲＯＭ２０３またはＨＤＤ２０４に格納されたプログラムに基づいて動作し、各部の制御を行う。ＲＯＭ２０３は、コンピュータ２００の起動時にＣＰＵ２０１によって実行されるブートプログラムや、コンピュータ２００のハードウェアに依存するプログラム等を格納する。

【0076】

ＨＤＤ２０４は、ＣＰＵ２０１によって実行されるプログラムによって使用されるデータ等を格納する。通信インターフェイス２０５は、通信部１１０に対応し、ネットワークＮを介して他の機器からデータを受信してＣＰＵ２０１へ送り、ＣＰＵ２０１が生成したデータを、ネットワークＮを介して他の機器へ送信する。

【0077】

ＣＰＵ２０１は、入出力インターフェイス２０６を介して、ディスプレイやプリンタ等の出力装置、および、キーボードやマウス等の入力装置を制御する。ＣＰＵ２０１は、入出力インターフェイス２０６を介して、入力装置からデータを取得する。また、ＣＰＵ２０１は、生成したデータを、入出力インターフェイス２０６を介して出力装置へ出力する。

【0078】

メディアインターフェイス２０７は、記録媒体２０８に格納されたプログラムまたはデータを読み取り、ＲＡＭ２０２を介してＣＰＵ２０１に提供する。ＣＰＵ２０１は、当該プログラムを、メディアインターフェイス２０７を介して記録媒体２０８からＲＡＭ２０２上にロードし、ロードしたプログラムを実行する。記録媒体２０８は、例えばＤＶＤ（Digital Versatile Disc）、ＰＤ（Phase change rewritable Disk）等の光学記録媒体、ＭＯ（Magneto-Optical disk）等の光磁気記録媒体、テープ媒体、磁気記録媒体、または半導体メモリ等である。

【0079】

コンピュータ２００が再認証装置１００として機能する場合、コンピュータ２００のＣＰＵ２０１は、ＲＡＭ２０２上にロードされたプログラムを実行することにより、図２に示す登録部１３１、送信部１３２、取得部１３３、判定部１３４および再認証部１３５の各機能を実現する。なお、登録部１３１、送信部１３２、取得部１３３、判定部１３４および再認証部１３５は、それぞれ一部または全部がＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等のハードウェアで構成されてもよい。

【0080】

また、コンピュータ２００が第１端末装置１０、第２端末装置２０、第３端末装置３０および第４端末装置４０の各々として機能する場合、コンピュータ２００のＣＰＵ３０１は、ＲＡＭ３０２上にロードされたプログラムを実行することにより、第１端末装置１０、第２端末装置２０、第３端末装置３０および第４端末装置４０の各々の各機能を実現する。

【0081】

コンピュータ２００のＣＰＵ２０１は、再認証プログラムを、記録媒体２０８から読み取って実行するが、他の例として、他の装置から、ネットワークＮを介してこれらのプログラムを取得してもよい。

【0082】

なお、ＨＤＤ２０４は、記憶部１２０に対応し、記憶部１２０と同様のデータを記憶する。また、ＨＤＤ２０４に代えて、ＲＡＭ（Random Access Memory)、フラッシュメモリ等の半導体メモリ素子、ＳＳＤ（Solid State Drive）、または、光ディスク等の記憶装置を用いてもよい。

【0083】

〔５．効果〕
上述してきたように、実施形態に係る再認証装置１００は、取得部１３３と、判定部１３４と、再認証部１３５とを有する。取得部１３３は、所定のウェブサービスを受けるためのアカウントが認証された第１利用者が利用する第１端末装置１０から、所定の検知手段が検知した第１検知情報を取得する。判定部１３４は、第１利用者が利用する端末装置であって、第１端末装置１０とは異なる第２端末装置２０から、所定の検知手段が検知した第２検知情報を受け付けた場合は、第１検知情報と第２検知情報とが類似するか否かを判定する。再認証部１３５は、第１検知情報と第２検知情報とが類似すると判定された場合は、第１利用者のアカウントを再認証する。これにより、コンテキスト情報を用いたリカバリ処理を行うサーバを実現することができる。その結果、アカウントリカバリの利便性を改善することができる。

【0084】

取得部１３３は、第１端末装置１０が有する検知手段が検知した第１検知情報を取得する。判定部１３４は、第２端末装置２０が有する検知手段が検知した第２検知情報を受け付けた場合は、第１検知情報と第２検知情報とが類似するか否かを判定する。これにより、端末装置が検知したコンテキスト情報を用いたリカバリ処理を行うことができる。

【0085】

取得部１３３は、第１端末装置１０と通信可能な第３端末装置３０が有する検知手段が検知した第１検知情報を取得する。判定部１３４は、第２端末装置２０と通信可能な第３端末装置３０が有する検知手段が検知した第２検知情報を受け付けた場合は、第１検知情報と第２検知情報とが類似するか否かを判定する。これにより、端末装置と通信可能な他の端末装置が検知したコンテキスト情報を用いたリカバリ処理を行うことができる。

【0086】

取得部１３３は、利用者が装着可能な第３端末装置３０が有する検知手段が検知した当該利用者の生体情報を第１検知情報として取得する。判定部１３４は、第２端末装置２０と通信可能な第３端末装置３０が有する検知手段が検知した利用者の生体情報である第２検知情報を受け付けた場合は、第１検知情報と第２検知情報とが類似するか否かを判定する。これにより、ウェアラブルデバイスが検知したコンテキスト情報を用いたリカバリ処理を行うことができる。

【0087】

取得部１３３は、第１端末装置１０と通信可能な第３端末装置３０が有する検知手段が検知した情報であって、当該第３端末装置３０と通信可能な装置に関する第１検知情報を取得する。判定部１３４は、第２端末装置２０と通信可能な第３端末装置３０が有する検知手段が検知した情報であって、当該第３端末装置３０と通信可能な装置に関する第２検知情報を受け付けた場合は、第１検知情報と第２検知情報とが類似するか否かを判定する。これにより、ウェアラブルデバイスと通信可能な装置が検知したコンテキスト情報を用いたリカバリ処理を行うことができる。

【0088】

また、実施形態に係る再認証装置は、さらに登録部１３１を有する。登録部１３１は、第１検知情報と当該第１検知情報を識別するための識別情報とを対応付けて所定の記憶装置に登録する。判定部１３４は、第２端末装置２０から、所定の検知手段が検知した第２検知情報と識別情報とを受け付けた場合は、当該識別情報と対応付けられて所定の記憶装置に登録された第１検知情報と第２検知情報とが類似するか否かを判定する。これにより、トークンを用いた再認証が可能となる。

【0089】

また、実施形態に係る再認証装置は、さらに第１端末装置１０から第１検知情報の登録要求を受け付けた場合は、当該第１端末装置１０に対して識別情報を送信する送信部１３２を有する。これにより、トークンをサーバが発行することができる。

【0090】

送信部１３２は、第１端末装置１０と通信可能な他の端末装置に送信可能な識別情報を送信する。これにより、他の端末装置に登録可能なトークンを用いた再認証が可能となる。

【0091】

取得部１３３は、第１検知情報と、当該第１検知情報を識別するための識別情報とを取得する。これにより、トークンを端末装置が発行することができる。

【0092】

取得部１３３は、複数の第１検知情報を取得する。判定部１３４は、複数の第２検知情報を受け付けた場合は、複数の第１検知情報と複数の第２検知情報とが類似するか否かを判定する。これにより、複数のコンテキスト情報を利用することができる。

【0093】

判定部１３４は、複数の第２検知情報のうち、複数の第１検知情報と類似する第２検知情報の数が所定の閾値を超える場合は、複数の第１検知情報と複数の第２検知情報とが類似すると判定する。これにより、複数の検知情報を比較して所定数が類似した場合に再認証を行うことができる。

【0094】

取得部１３３は、第１検知情報と、当該第１検知情報が検知された日時を示す第１日時情報とを取得する。判定部１３４は、第２検知情報と、当該第２検知情報が検知された日時を示す第２日時情報とを受け付けた場合は、第１検知情報と第２検知情報とが類似し、かつ、第１日時情報と第２日時情報とが類似するか否かを判定する。再認証部１３５は、第１検知情報と第２検知情報とが類似し、かつ、第１日時情報と第２日時情報とが類似すると判定された場合は、第１利用者のアカウントを再認証する。これにより、検知情報の取得時間帯の共通性を反映した再認証を行うことができる。

【0095】

取得部１３３は、利用者が入力した情報を用いずに当該利用者に関する情報を検知する検知装置が検知した情報を用いて当該利用者のアカウントの認証を行うウェブサービスにおけるアカウントの再認証の対象となる第１利用者が利用する第１端末装置１０から、第１検知情報を取得する。これにより、ＦＩＤＯ認証の再認証を行うことができる。

【0096】

以上、本願の実施形態のいくつかを図面に基づいて詳細に説明したが、これらは例示であり、発明の開示の欄に記載の態様を始めとして、当業者の知識に基づいて種々の変形、改良を施した他の形態で本発明を実施することが可能である。

【0097】

また、上記してきた「部（section、module、unit）」は、「手段」や「回路」などに読み替えることができる。例えば、登録部は、登録手段や登録回路に読み替えることができる。

【符号の説明】

【0098】

１０ 第１端末装置
２０ 第２端末装置
３０ 第３端末装置
４０ 第４端末装置
１００ 再認証装置
１１０ 通信部
１２０ 記憶部
１２１ 認証データベース
１３０ 制御部
１３１ 登録部
１３２ 送信部
１３３ 取得部
１３４ 判定部
１３５ 再認証部

【図1】

【図2】

【図3】

【図4】

【図5】