知財求人 - 知財ポータルサイト「IP Force」
▶ インターナショナル・ビジネス・マシーンズ・コーポレーションの特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2023-12-20
(54)【発明の名称】マルチファクタ認証のための評価マスクの生成
(51)【国際特許分類】
G06F 21/36 20130101AFI20231213BHJP
G06T 5/00 20060101ALI20231213BHJP
【ＦＩ】
G06F21/36
G06T5/00
【審査請求】未請求
【予備審査請求】未請求
(21)【出願番号】P 2023535299
(86)(22)【出願日】2021-11-11
(85)【翻訳文提出日】2023-06-09
(86)【国際出願番号】 CN2021130155
(87)【国際公開番号】W WO2022127455
(87)【国際公開日】2022-06-23
(31)【優先権主張番号】17/121,889
(32)【優先日】2020-12-15
(33)【優先権主張国・地域又は機関】US
(81)【指定国・地域】
(71)【出願人】
【識別番号】390009531
【氏名又は名称】インターナショナル・ビジネス・マシーンズ・コーポレーション
【氏名又は名称原語表記】ＩＮＴＥＲＮＡＴＩＯＮＡＬ ＢＵＳＩＮＥＳＳ ＭＡＣＨＩＮＥＳ ＣＯＲＰＯＲＡＴＩＯＮ
【住所又は居所原語表記】Ｎｅｗ Ｏｒｃｈａｒｄ Ｒｏａｄ， Ａｒｍｏｎｋ， Ｎｅｗ Ｙｏｒｋ １０５０４， Ｕｎｉｔｅｄ Ｓｔａｔｅｓ ｏｆ Ａｍｅｒｉｃａ
(74)【代理人】
【識別番号】100112690
【弁理士】
【氏名又は名称】太佐 種一
(74)【代理人】
【識別番号】100120710
【弁理士】
【氏名又は名称】片岡 忠彦
(74)【復代理人】
【識別番号】110000420
【氏名又は名称】弁理士法人ＭＩＰ
(72)【発明者】
【氏名】モロス オルティス、ジョージ アンドレス
(72)【発明者】
【氏名】デ アシス マルケス、ブルーノ
(72)【発明者】
【氏名】セダイ、スマン
【テーマコード（参考）】
5B057
【Ｆターム（参考）】
5B057CE01
5B057CE08
5B057CE11
5B057CE17
5B057CH20
5B057DA17
5B057DC32
(57)【要約】
マルチファクタ認証を改善するための手法において、方法は、敵対的生成ネットワーク（ＧＡＮ）によって作成された修正画像上の１つまたは複数の修正項目の上に評価マスクを生成する。さらに、方法は、オリジナル画像を修正画像と比較することによってスコアリング・グリッドを作成し、オリジナル画像と修正画像との間の差異ピクセルを識別して、修正画像上の識別された差異ピクセルの上に評価マスクを重ねる。方法は、修正画像を、マルチファクタ認証プロンプトとしてユーザに対して表示し、修正画像上で１つまたは複数の修正を識別する応答を提供するようにユーザを促す。加えて、方法は、ユーザからの応答と評価マスクとの比較に基づいて評価スコアを計算し、ユーザからの応答を検証し、評価スコアが所定のしきい値を満たす、または越えた場合、データまたは他のリソースへのユーザのアクセスを認証して許可する。
【特許請求の範囲】
【請求項1】
マルチファクタ認証のためのコンピュータ実装方法であって、修正画像上の１つまたは複数の修正項目の上に評価マスクを生成することであって、前記修正画像が、敵対的生成ネットワーク（ＧＡＮ）によって作成される、前記生成することと、
オリジナル画像を前記修正画像と比較することによってスコアリング・グリッドを作成して、前記オリジナル画像と前記修正画像との間の差異ピクセルを識別することと、
前記評価マスクを前記修正画像上の前記識別された差異ピクセルの上に重ねることと、
前記修正画像をマルチファクタ認証プロンプトとしてユーザに対して表示することであって、前記ユーザが前記修正画像上で１つまたは複数の修正を識別する応答を提供するように促される、前記表示することと、
前記ユーザからの前記応答を検証するために、前記ユーザからの前記応答と前記評価マスクとの比較に基づいて、評価スコアを計算することと、
前記評価スコアが所定のしきい値を満たしたことまたは越えたことに応答して、前記ユーザを認証して、データまたは他のリソースへの前記ユーザのアクセスを許可することと
を含む、コンピュータ実装方法。
【請求項2】
前記ユーザからの前記応答と前記評価マスクとの前記比較は、前記ユーザからの前記応答に関連して、前記オリジナル画像中のピクセルを、前記修正画像のピクセルと比較すること
を含む、請求項１に記載のコンピュータ実装方法。
【請求項3】
前記ＧＡＮによって前記オリジナル画像から前記修正画像を生成することをさらに含み、前記修正画像を生成することは、
前記オリジナル画像を編集することであり、編集することが、前記オリジナル画像における、オブジェクト、人物、色、明るさ、人物の年齢を変えること、壁を変えること、衣類およびファッションを変えること、のうちの少なくとも１つを含む、前記編集すること
を含む、請求項１に記載のコンピュータ実装方法。
【請求項4】
前記修正画像をマルチファクタ認証プロンプトとして前記ユーザに前記表示することは、前記修正画像中の前記１つまたは複数の修正項目またはエリアをタップすること、ドローすること、またはクリックすることによって、前記修正画像中の前記１つまたは複数の修正項目またはエリアを識別するように前記ユーザに命令する応答的なプロンプトを発行すること
をさらに含む、請求項１に記載のコンピュータ実装方法。
【請求項5】
前記ユーザの識別情報を検証するために、前記ユーザからの複数の応答試行に基づいて前記評価スコアを計算することであって、前記複数の応答試行は、複数の修正画像から選択された異なる修正画像をそれぞれが使用する複数のセキュリティ・プロンプトに基づいている、前記計算することをさらに含む、請求項１に記載のコンピュータ実装方法。
【請求項6】
比較に基づいて評価スコアを前記計算することは、前記オリジナル画像への１つまたは複数の修正に関して、前記ユーザからの前記応答を前記評価マスクと比較すること
をさらに含む、請求項１に記載のコンピュータ実装方法。
【請求項7】
前記ユーザが認証されると、計算された前記評価スコアに基づいて判定することであって、前記評価スコアが所定のしきい値内であるかまたは所定のしきい値を上回り、バイナリの認証判定が、前記データまたは他のリソースへの前記ユーザのアクセスを許可するためにプラットフォームにブロードキャストされる、前記判定することをさらに含む、請求項１に記載のコンピュータ実装方法。
【請求項8】
マルチファクタ認証のためのコンピュータ・プログラム製品であって、前記コンピュータ・プログラム製品は、１つまたは複数のコンピュータ可読記憶デバイスと、前記１つまたは複数のコンピュータ可読記憶デバイスに記憶されたプログラム命令とを含み、前記記憶されたプログラム命令は、
修正画像上の１つまたは複数の修正項目の上に評価マスクを生成するためのプログラム命令であって、前記修正画像が、敵対的生成ネットワーク（ＧＡＮ）によって作成される、前記生成するためのプログラム命令と、
オリジナル画像を前記修正画像と比較することによってスコアリング・グリッドを作成して、前記オリジナル画像と前記修正画像との間の差異ピクセルを識別するためのプログラム命令と、
前記評価マスクを前記修正画像上の前記識別された差異ピクセルの上に重ねるためのプログラム命令と、
前記修正画像を、マルチファクタ認証プロンプトとしてユーザに対して表示するためのプログラム命令であって、前記ユーザが前記修正画像上で１つまたは複数の修正を識別する応答を提供するように促される、前記表示するためのプログラム命令と、
前記ユーザからの前記応答を検証するために、前記ユーザからの前記応答と前記評価マスクとの比較に基づいて、評価スコアを計算するためのプログラム命令と、
前記評価スコアが所定のしきい値を満たしたことまたは越えたことに応答して、前記ユーザを認証して、データまたは他のリソースへの前記ユーザのアクセスを許可するためのプログラム命令と
を含む、コンピュータ・プログラム製品。
【請求項9】
前記ユーザからの前記応答と前記評価マスクとの前記比較は、前記ユーザからの前記応答に関連して、前記オリジナル画像中のピクセルを、前記修正画像のピクセルと比較するためのプログラム命令
を含む、請求項８に記載のコンピュータ・プログラム製品。
【請求項10】
前記ＧＡＮによって前記オリジナル画像から前記修正画像を生成するためのプログラム命令をさらに含み、前記修正画像を生成することは、
前記オリジナル画像を編集するためのプログラム命令であり、編集することが、前記オリジナル画像における、オブジェクト、人物、色、明るさ、人物の年齢を変えること、壁を変えること、衣類およびファッションを変えること、のうちの少なくとも１つを含む、前記編集するためのプログラム命令
を含む、請求項８に記載のコンピュータ・プログラム製品。
【請求項11】
前記修正画像をマルチファクタ認証プロンプトとして前記ユーザに前記表示することは、前記修正画像中の前記１つまたは複数の修正項目またはエリアをタップすること、ドローすること、またはクリックすることによって、前記修正画像中の前記１つまたは複数の修正項目またはエリアを識別するように前記ユーザに命令する応答的なプロンプトを発行するためのプログラム命令
をさらに含む、請求項８に記載のコンピュータ・プログラム製品。
【請求項12】
前記ユーザの識別情報を検証するために、前記ユーザからの複数の応答試行に基づいて前記評価スコアを計算するためのプログラム命令であって、前記複数の応答試行は、複数の修正画像から選択された異なる修正画像をそれぞれが使用する複数のセキュリティ・プロンプトに基づいている、前記計算するためのプログラム命令をさらに含む、請求項８に記載のコンピュータ・プログラム製品。
【請求項13】
比較に基づいて評価スコアを前記計算することは、前記オリジナル画像への１つまたは複数の修正に関して、前記ユーザからの前記応答を前記評価マスクと比較するためのプログラム命令
をさらに含む、請求項８に記載のコンピュータ・プログラム製品。
【請求項14】
前記ユーザが認証されると、計算された前記評価スコアに基づいて判定するためのプログラム命令であって、前記評価スコアが所定のしきい値内であるかまたは所定のしきい値を上回り、バイナリの認証判定が、前記データまたは他のリソースへの前記ユーザのアクセスを許可するためにプラットフォームにブロードキャストされる、前記判定するためのプログラム命令をさらに含む、請求項８に記載のコンピュータ・プログラム製品。
【請求項15】
マルチファクタ認証のためのコンピュータ・システムであって、前記コンピュータ・システムは、１つまたは複数のコンピュータ・プロセッサと、
１つまたは複数のコンピュータ可読記憶デバイスと、
前記１つまたは複数のコンピュータ・プロセッサのうちの少なくとも１つによる実行のために、前記１つまたは複数のコンピュータ可読記憶デバイスに記憶されたプログラム命令と
を含み、前記記憶されたプログラム命令は、
修正画像上の１つまたは複数の修正項目の上に評価マスクを生成するためのプログラム命令であって、前記修正画像が、敵対的生成ネットワーク（ＧＡＮ）によって作成される、前記生成するためのプログラム命令と、
オリジナル画像を前記修正画像と比較することによってスコアリング・グリッドを作成して、前記オリジナル画像と前記修正画像との間の差異ピクセルを識別するためのプログラム命令と、
前記評価マスクを前記修正画像上の前記識別された差異ピクセルの上に重ねるためのプログラム命令と、
前記修正画像を、マルチファクタ認証プロンプトとしてユーザに対して表示するためのプログラム命令であって、前記ユーザが前記修正画像上で１つまたは複数の修正を識別する応答を提供するように促される、前記表示するためのプログラム命令と、
前記ユーザからの前記応答を検証するために、前記ユーザからの前記応答と前記評価マスクとの比較に基づいて、評価スコアを計算するためのプログラム命令と、
前記評価スコアが所定のしきい値を満たしたことまたは越えたことに応答して、前記ユーザを認証して、データまたは他のリソースへの前記ユーザのアクセスを許可するためのプログラム命令と
を含む、コンピュータ・システム。
【請求項16】
前記ユーザからの前記応答と前記評価マスクとの前記比較は、前記ユーザからの前記応答に関連して、前記オリジナル画像中のピクセルを、前記修正画像のピクセルと比較するためのプログラム命令
を含む、請求項１５に記載のコンピュータ・システム。
【請求項17】
前記ＧＡＮによって前記オリジナル画像から前記修正画像を生成するためのプログラム命令をさらに含み、前記修正画像を生成することは、
前記オリジナル画像を編集するためのプログラム命令であり、編集することが、前記オリジナル画像における、オブジェクト、人物、色、明るさ、人物の年齢を変えること、壁を変えること、衣類およびファッションを変えること、のうちの少なくとも１つを含む、前記編集するためのプログラム命令
を含む、請求項１５に記載のコンピュータ・システム。
【請求項18】
前記修正画像をマルチファクタ認証プロンプトとして前記ユーザに前記表示することは、前記修正画像中の前記１つまたは複数の修正項目またはエリアを、前記修正画像中の前記１つまたは複数の修正項目またはエリアをタップすること、ドローすること、またはクリックすることによって、識別するように前記ユーザに命令する応答的なプロンプトを発行するためのプログラム命令
をさらに含む、請求項１５に記載のコンピュータ・システム。
【請求項19】
前記ユーザの識別情報を検証するために、前記ユーザからの複数の応答試行に基づいて、前記評価スコアを計算するためのプログラム命令であって、前記複数の応答試行は、複数の修正画像から選択された異なる修正画像をそれぞれが使用する複数のセキュリティ・プロンプトに基づいている、前記計算するためのプログラム命令をさらに含む、請求項１５に記載のコンピュータ・システム。
【請求項20】
前記オリジナル画像への１つまたは複数の修正に関して、前記ユーザからの前記応答を前記評価マスクと比較するためのプログラム命令と、前記ユーザが認証されると、計算された前記評価スコアに基づいて判定するためのプログラム命令であって、前記評価スコアが所定のしきい値内であるかまたは所定のしきい値を上回り、バイナリの認証判定が、前記データまたは他のリソースへの前記ユーザのアクセスを許可するためにプラットフォームにブロードキャストされる、前記判定するためのプログラム命令と
をさらに含む、請求項１５に記載のコンピュータ・システム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、一般的にマルチファクタ認証の分野に関し、より詳細には、マルチファクタ認証の手段としてメディア・ファイルを作成することに関する。
【背景技術】
【0002】
敵対的生成ネットワーク（ＧＡＮ）は、２つのニューラル・ネットワークが、自身の予測がより正確となるように、互いに競い合う機械学習（ＭＬ）モデルである。ＧＡＮは、通常教師無しで実行され、協力的ゼロ和ゲーム・フレームワークを使用して学習する。ＧＡＮを構成する２つのニューラル・ネットワークは、生成器と識別器と称される。生成器は、畳み込みニューラル・ネットワークであり、識別器は、逆畳み込みニューラル・ネットワークである。生成器の目的は、現実のデータと容易に間違われ得る出力を人工的に作り出すことである。識別器の目的は、受信したどの出力が人工的に作成されたかを識別することである。本質的に、ＧＡＮは、自分自身の訓練データを作成する。敵対的ネットワーク同士でフィードバック・ループが続くにつれ、生成器は、高品質な出力を作り始め、識別器は、人工的に作成されたデータをより上手にフラグ付けするようになる。
【0003】
ＧＡＮを確立する第１のステップは、所望の終了出力を識別すること、およびこれらのパラメータに基づいて初期訓練データセットを集めることである。このデータは、次いでランダム化され、生成器が出力の生成において基本的な正確さを得るまで、入力として生成器に入力される。生成された画像は、次いでオリジナル・コンセプトからの実際のデータ・ポイントとともに、識別器に与えられる。識別器は、情報をフィルタリングし、各画像の真正性を表現するために０から１の間の確率を返す（１は真に相当し、０は偽に相当する）。これらの値は、次いで正常かどうか手動でチェックされ、所望の結果に達するまで反復される。ＧＡＮの中核となる考えは、それ自身も動的に更新される識別器を通じた「間接的な」訓練に基づいている。本質的に、このことは、生成器が特定の画像までの距離を最小化するように訓練されるのではなく、識別器をだますように訓練されることを意味する。このことによって、モデルは教師無しのやり方で学習することができる。ＧＡＮは、視覚的なコンテンツを理解して正確に再作成する能力のために、オンライン小売販売向けに人気のＭＬモデルになりつつある。
【発明の概要】
【0004】
本発明の実施形態は、マルチファクタ認証のための方法、コンピュータ・プログラム製品、およびシステムを開示するものであり、コンピュータ実装方法は、修正画像上の１つまたは複数の修正項目の上に評価マスクを生成することであって、修正画像が、敵対的生成ネットワーク（ＧＡＮ）によって作成される、生成することと、オリジナル画像を修正画像と比較することによってスコアリング・グリッドを作成して、オリジナル画像と修正画像との間の差異ピクセルを識別することと、評価マスクを修正画像上の識別された差異ピクセルの上に重ねることと、修正画像をマルチファクタ認証プロンプトとしてユーザに対して表示することであって、ユーザが修正画像上で１つまたは複数の修正を識別する応答を提供するように促される、表示することと、ユーザからの応答を検証するために、ユーザからの応答と評価マスクとの比較に基づいて、評価スコアを計算することと、評価スコアが所定のしきい値を満たしたこと、または越えたことに応答して、ユーザを認証して、データまたは他のリソースへのユーザのアクセスを許可することとを含む。
【図面の簡単な説明】
【0005】
【図1】本発明の実施形態による、分散データ処理環境を説明する機能のブロック図である。
【発明を実施するための形態】
【0006】
本発明の実施形態は、第２のファクタ認証を実行することによってオンライン・アカウント・セキュリティの技術を改善する。より具体的には、本発明の実施形態は、マルチファクタ認証として作用するようにＧＡＮが作成したメディア・ファイル上の修正項目に対して評価マスク（すなわち、マスク）を生成することによって、現在の技術を改善する。本発明の実施形態は、ユーザに既知のメディア・ファイル（例えば、個人的なメディア・ファイル）に基づくことができ、オリジナルのメディア・ファイルについてユーザの以前の知識を試すことができる。個人的なメディア・ファイルは、家族写真、ユーザの初めての車または家の画像、または当分野で知られているあらゆる個人的な画像もしくは映像またはそれらの組合せとすることができる。本発明の実施形態は、ユーザ認証の現行の技術を改善するが生年月日、年齢、または自宅住所のようなユーザからの個人データを必要とはせず、代わりに本発明の実施形態は、ユーザを認証するためにメトリックとしてメディア・ファイルについての知識を使用する。本発明の実施形態は、オリジナルのメディア・ファイルを修正メディア・ファイルと比較して、ピクセル変化に基づいて差異を識別する。ピクセル対ピクセルの差異と比較することによって、本発明の実施形態は、マスクを重ね、メディア・ファイル上で検証ポイントとして機能するための「ターゲット・エリア」として、そのような差異を識別することができる。本発明の実施形態は、マルチファクタ認証の手段としてＧＡＮが作成したメディア・ファイル上の修正項目の上に評価マスクを生成する。本発明の実施形態は、デジタル・エクスペリエンスに適用可能な、スクリーン・ベースのデバイス（例えば、コンピューティング・デバイス）に対するマルチファクタ認証の新しい形態としてＧＡＮを使用して、認証パズルを作成することによって技術を改善する。
【0007】
本発明の実施形態は、オリジナル画像を、その画像のＧＡＮ修正のバージョン（すなわち、修正画像）と比較することによってスコアリング・グリッドを作成し、オリジナル画像と修正画像との間の差異ピクセルを識別して、識別された差異エリアにマスクを重ねる。本発明の実施形態は、識別された差異エリアに「差異エリア」とラベル付けする。修正画像がユーザに提示されると、本発明の実施形態は、ユーザ・インターフェースを通じたタッチ、ドロー、またはクリックを介してユーザの応答を受信し、受信されたユーザ応答（すなわち、入力された情報）は、ユーザの入力を計算／検証するためにマスクと比較される（ピクセル・エリア対ピクセル・エリア）。本発明の実施形態は、オリジナルのメディア・ファイルのユーザの以前の知識を確認し、オリジナルのメディア・ファイルを修正メディア・ファイルに関してユーザの応答中の識別された異なるエリアと比較することによってユーザの応答を検証し、ユーザの応答が所定の許容限度内にある場合、ユーザの応答はバリデートされる。例えば、ユーザの応答が、修正画像中で異なるエリアの９８％を選択／識別する場合、本発明の実施形態はユーザをバリデートする。
【0008】
【0009】
図１は、本発明の実施形態による、全体的に１００と示される分散データ処理環境を説明する機能のブロック図である。本明細書で使用される場合、「分散」という用語は、単一のコンピュータ・システムとして共に動作する物理的に別個の、複数のデバイスを含むコンピュータ・システムを説明する。図１は、単に一実装形態の例示を与えるものであり、異なる実施形態が実装され得る環境に関して、如何なる限定も意味しない。描かれる環境に対しては、当業者によって、特許請求の範囲によって述べられる本発明の範囲から逸脱することなく多くの改変がなされ得る。分散データ処理環境１００は、コンピューティング・デバイス１１０およびネットワーク１３０により相互接続されたサーバ・コンピュータ１２０を含む。
【0010】
ネットワーク１３０は、例えば、ストレージ・エリア・ネットワーク（ＳＡＮ）、電気通信ネットワーク、ローカル・エリア・ネットワーク（ＬＡＮ）、インターネットなどのワイド・エリア・ネットワーク（ＷＡＮ）、近距離でデータをやり取りするための無線技術（固定およびモバイルのデバイスならびにパーソナル・エリア・ネットワーク（ＰＡＮ）の構築またはこの３つの組合せからの、２．４～２．４８５ＧＨｚの産業科学医療用（ＩＳＭ）バンドにある短波長の極超短波（ＵＨＦ）電波を使用する）であってもよく、有線、無線、または光ファイバ接続を含んでもよい。ネットワーク１３０は、データ、音声、または映像信号（音声、データ、テキスト、もしくは映像データまたはそれらの組合せを含むマルチメディア信号を含む）またはそれらの組合せを送受信することができる、１つまたは複数の有線または無線またはその両方のネットワークを含んでもよい。一般的に、ネットワーク１３０は、コンピューティング・デバイス１１０とサーバ・コンピュータ１２０との間の、および分散データ処理環境１００内のあらゆる他のコンピューティング・デバイスもしくはストレージ・デバイス（図１には図示せず）またはそれらの組合せ同士の通信をサポートする、接続およびプロトコルのあらゆる組合せであってもよい。
【0011】
本発明の一部の実施形態では、コンピューティング・デバイス１１０は、限定はしないが、スタンドアロンのデバイス、クライアント、サーバ、ラップトップ・コンピュータ、タブレット・コンピュータ、ネットブック・コンピュータ、パーソナル・コンピュータ（ＰＣ）、スマートフォン、デスクトップ・コンピュータ、スマート・テレビジョン、スマート・ウォッチ、ラジオ、ステレオ・システム、クラウド・ベースのサービス（例えば、コグニティブ・クラウド・ベース・サービス）、ＡＲメガネ、仮想現実ヘッドセット、当分野で既知のあらゆるＨＵＤ、または分散データ処理環境１００内でネットワーク１３０もしくは内部のあらゆる組合せを介して様々なコンポーネントおよびデバイスと通信可能なあらゆるプログラマブルな電子コンピューティング・デバイスまたはそれらの組合せであってもよい。一般的に、コンピューティング・デバイス１１０は、機械可読プログラム命令を実行すること、およびネットワーク１３０を介して他のコンピューティング・デバイスのユーザと通信することが可能な、もしくは機械可読プログラム命令を実行すること、およびサーバ・コンピュータ１２０と通信することが可能な、またはそれらの組合せの、あらゆるプログラマブルなコンピューティング・デバイスまたはプログラマブルなコンピューティング・デバイスの組合せを表現することができる。一部の実施形態では、コンピューティング・デバイス１１０は、複数のコンピューティング・デバイスを表現する場合がある。
【0012】
本発明の一部の実施形態では、コンピューティング・デバイス１１０は、機械可読プログラム命令を実行すること、実行可能機械可読命令を操作すること、ならびにサーバ・コンピュータ１２０およびネットワーク１３０などのネットワークを介して分散データ処理環境１００内の他のコンピューティング・デバイス（図示せず）と通信することが可能な、あらゆるプログラマブルな電子コンピューティング・デバイスまたはプログラマブルな電子コンピューティング・デバイスの組合せを表現する場合がある。コンピューティング・デバイス１１０は、ユーザ・インターフェース（インターフェース）１０６のインスタンス、およびローカル・ストレージ１０４を含む場合がある。図１に描かれない、様々な実施形態では、コンピューティング・デバイス１１０は、複数のインターフェース１０６を有する場合がある。図１には描かれないが、他の実施形態では、分散データ処理環境１００は、複数のコンピューティング・デバイス、複数のサーバ・コンピュータ、もしくは複数のネットワークまたはそれらの組合せを含んでもよい。コンピューティング・デバイス１１０は、図３に関してさらに詳細に図示および説明するように、内部および外部ハードウェア・コンポーネントを含むことがある。
【0013】
ユーザ・インターフェース（インターフェース）１０６は、自動化されたフィードバックおよび認証メカニズム１２２へのインターフェースを提供する。コンピューティング・デバイス１１０は、ユーザ・インターフェース１０６を介して、ユーザもしくはクライアントまたはその両方が、認証メカニズム１２２もしくはサーバ・コンピュータ１２０またはその両方と、プログラム命令を送信するか、プログラム命令を受信するか、メッセージを送受信するか、データを更新するか、データを送信するか、データを入力するか、データを編集するか、データを収集するか、もしくはデータを受信するか、またはそれらの組合せを行うなど、様々なやり方で対話できるようにする。一実施形態では、インターフェース１０６は、グラフィカル・ユーザ・インターフェース（ＧＵＩ）またはウェブ・ユーザ・インターフェース（ＷＵＩ）であってもよく、少なくともテキスト、文書、ウェブ・ブラウザ・ウィンドウ、ユーザ選択肢、アプリケーション・インターフェース、および命令を、操作のために表示することができる。インターフェース１０６は、ユーザに提示されるデータ（グラフィック、テキスト、およびサウンド）および操作を制御するためにユーザが利用する制御シーケンスを含むことができる。別の実施形態では、インターフェース１０６は、コンピューティング・デバイス１１０のユーザとサーバ・コンピュータ１２０との間にインターフェースを提供するモバイル・アプリケーション・ソフトウェアであってもよい。モバイル・アプリケーション・ソフトウェア、すなわち「アプリ」は、スマートフォン、タブレット・コンピュータ、および他のコンピューティング・デバイスで実行するように設計することができる。実施形態では、インターフェース１０６は、コンピューティング・デバイス１１０のユーザが、データを送信すること、データを入力すること、データ（注釈）を編集すること、データを収集すること、もしくはデータを受信することまたはそれらの組合せを、少なくとも行なえるようにする。
【0014】
サーバ・コンピュータ１２０は、スタンドアロンのコンピューティング・デバイス、管理サーバ、ウェブ・サーバ、モバイル・コンピューティング・デバイス、１つもしくは複数のクライアント・サーバ、またはデータを受信、送信、および処理することが可能な、あらゆる他の電子デバイスもしくはコンピューティング・システムであり得る。他の実施形態では、サーバ・コンピュータ１２０は、限定はしないが、クラウド・コンピューティング環境内のように、サーバ・システムなどの複数のコンピュータを利用するサーバ・コンピューティング・システムを表現することができる。別の実施形態では、サーバ・コンピュータ１２０は、分散データ処理環境１００内でアクセスされるとシームレスなリソースの単一のプールとして作用する、クラスタ化されたコンピュータおよびコンポーネント（例えば、データベース・サーバ・コンピュータ、アプリケーション・サーバ・コンピュータなど）を利用するコンピューティング・システムを表現することができる。サーバ・コンピュータ１２０は、図３に関してさらに詳細に図示および説明するように、内部および外部ハードウェア・コンポーネントを含むことがある。一部の実施形態では、サーバ・コンピュータ１２０は、複数のサーバ・コンピュータを表現する場合がある。
【0015】
共有ストレージ１２４およびローカル・ストレージ１０４のそれぞれは、認証メカニズム１２２、サーバ・コンピュータ１２０、およびコンピューティング・デバイス１１０のうちの１つまたはその組合せによって、書込みもしくは読み取りまたはその両方が行なわれ得る、データ／知識のリポジトリもしくはデータベースまたはその両方であってもよい。描かれる実施形態では、共有ストレージ１２４は、サーバ・コンピュータ１２０に存在し、ローカル・ストレージ１０４はコンピューティング・デバイス１１０に存在する。別の実施形態では、共有ストレージ１２４もしくはローカル・ストレージ１０４またはその両方は、それぞれがコンピューティング・デバイス１１０およびサーバ・コンピュータ１２０にアクセス可能であり、かつそれらからアクセス可能であれば、分散データ処理環境１００内の別の場所にあってもよい。共有ストレージ１２４もしくはローカル・ストレージ１０４またはその両方は、限定はしないが、データベース・サーバ、ハード・ディスク・ドライブ、またはフラッシュ・メモリなど、サーバ・コンピュータ１２０によってアクセスおよび利用可能な、データおよび設定ファイルを記憶することが可能な任意のタイプのストレージ・デバイスで実装することが可能である。
【0016】
描かれる実施形態では、認証メカニズム１２２は、サーバ・コンピュータ１２０上で実行される。他の実施形態では、認証メカニズム１２２は、コンピューティング・デバイス１１０上で実行されてもよい。図１には描かれないが、本発明の様々な実施形態では、認証メカニズム１２２は、複数のサーバ・コンピュータ１２０もしくは複数のコンピューティング・デバイス１１０またはその両方で実行される場合がある。一部の実施形態では、認証メカニズム１２２は、認証メカニズム１２２が、コンピューティング・デバイス１１０もしくはサーバ・コンピュータ１２０またはその両方と、ネットワーク１３０を介して、接続もしくは通信またはその両方が行なわれる限りは、分散データ処理環境１００内のどこか別の場所で、配置されてもよいし、もしくは実行されてもよいし、またはその両方であってもよい。
【0017】
本発明の様々な実施形態では、認証メカニズム１２２は、マルチファクタ認証メカニズムである。認証メカニズム１２２は、ＧＡＮモデルを含み、実行することができる。描かれる実施形態では、認証メカニズム１２２は、インジェスタ・コンポーネント１２５、セキュリティ画像評価マスク・モジュール（評価モジュール）１２６、およびプレゼンテーション・コンポーネント１２８を含む。他の実施形態では、インジェスタ・コンポーネント１２５、評価モジュール１２６、もしくはプレゼンテーション・コンポーネント１２８またはそれらの組合せは、それぞれコンピューティング・デバイス１１０上で実行することができる。図１には描かれないが、本発明の様々な実施形態では、インジェスタ・コンポーネント１２５、評価モジュール１２６、もしくはプレゼンテーション・コンポーネント１２８またはそれらの組合せは、それぞれ複数のサーバ・コンピュータ１２０もしくは複数のコンピューティング・デバイス１１０またはその両方で実行される場合がある。一部の実施形態では、インジェスタ・コンポーネント１２５、評価モジュール１２６、もしくはプレゼンテーション・コンポーネント１２８またはそれらの組合せは、それぞれ、インジェスタ・コンポーネント１２５、評価モジュール１２６、もしくはプレゼンテーション・コンポーネント１２８またはそれらの組合せが、認証メカニズム１２２、コンピューティング・デバイス１１０もしくはサーバ・コンピュータ１２０またはそれらの組合せと、ネットワーク１３０を介して、接続もしくは通信またはその両方が行なわれる限りは、分散データ処理環境１００内のどこか別の場所で、配置されてもよいし、もしくは実行されてもよいし、またはその両方であってもよい。
【0018】
認証メカニズム１２２は、アップロードされたメディア・ファイル（例えば、デジタル写真（すなわち、写真）／画像）およびメタデータを、ユーザまたはデータベース（すなわち、ローカル・ストレージ１０４もしくは共有ストレージ１２４またはその両方）から、インジェスタ・コンポーネント１２５を介して受信することができる。本発明の一部の実施形態では、受信されたメディア・ファイル（例えば、ユーザ写真）は、個人的なまたはユーザに関連付けられるか、またはその両方の写真である場合がある。メディア・ファイルおよびメタデータは、１つまたは複数のソーシャル・メディア・サイトもしくはインターネット上のオープン・ソースのウェブサイトまたはその両方から取得されてもよく、認証メカニズム１２２は、ＧＡＮモデルを介して、取得したメディア・ファイルを使用して修正メディア・ファイルを生成することができる。他の実施形態では、認証コンポーネントは、ＧＡＮモデルを介して、所定の場所の他の利用可能な画像を使用して修正メディア・ファイルを生成する。メタデータは、写真の場所、場所の名称、時期、写真のタイムスタンプ、ファイル・サイズ、ピクセル数、もしくは当分野で既知のあらゆる説明的、構造的、および管理的なメタデータまたはそれらの組合せを含むことができる。メディア・ファイルは、写真、映像、もしくは当分野で既知のあらゆる他のタイプのメディア・ファイルまたはそれらの組合せであってもよい。本発明の様々な実施形態では、受信したかもしくは検索されたかまたはその両方のメタデータは、特定のメディア・ファイルに関連付けられる。本発明の一部の実施形態では、認証メカニズム１２２は、ユーザのソーシャル・メディア・プロファイルのうちの１つまたは複数にリンクされるか、またはそれと同期される。
【0019】
認証メカニズム１２２は、データまたは他のリソース、一例ではリンクされた１つまたは複数のユーザ・ソーシャル・メディア・プロファイル中からの写真およびメタデータを検索するために、ユーザ使用可能アクセスを有する。例えば、認証メカニズム１２２は、ユーザの現在のソーシャル・メディア・プロファイル・ピクチャを検索して、認証用にユーザに提示する修正画像を作成し、ユーザは修正画像中の差異を識別／選択するように促される。本発明の様々な実施形態では、認証メカニズム１２２は、１つまたは複数の検索エンジンを介してインターネット検索を実行し、メディア・ファイル（例えば、写真）およびメタデータの場所を特定する。本発明の様々な実施形態では、認証１２２は、ユーザから直接メディア・ファイルを受信する。
【0020】
認証メカニズム１２２は、評価モジュール１２６を介して、オリジナルのまたはアップロードされた画像／写真に基づいて、改変／修正メディア・ファイルを生成してもよい。本発明の様々な実施形態では、評価モジュール１２６は２つのステップを実行する：（ｉ）ＧＡＮモデルを使用してオリジナル画像（例えば、アップロードされたユーザ・メディア・ファイル）を変更する、および（ｉｉ）マスクを作成して、ユーザの答え（すなわち、応答）を評価するために修正メディア・ファイルの上に配置する。この場合、マスクはオリジナルのメディア・ファイルのどこに変更がなされたかについての情報を保持しており、マスクは認証対象のユーザには見えない。本発明の様々な実施形態では、認証メカニズム１２２は、評価モジュール１２６を介して、ユーザ・アップロードの画像中の人物、ファッション、年齢、色、およびピクセルを変更し、アップロードされた画像に基づいて修正された第２の画像を生成し、２つの画像を比較し、マスクを作成して、アップロードされた画像から修正された、修正された第２の画像中のエリアの上に配置する。
【0021】
例えば、ユーザは地元の公園の写真をアップロードし、この公園の写真には、犬を散歩させる歩行者、樹木、ローラ・スケートをする歩行者、空を飛ぶ鳥、および池が含まれる。この例では、認証メカニズム１２２は、インジェスタ・コンポーネント１２５およびＧＡＮモデルを介して、アップロードされた公園の写真の修正画像を生成する。この場合、修正画像は、散歩している犬を除去し、樹木に鳥を加え、葉の色を緑から黄色に変更し、池にはアヒルを加え、歩行者のうちの１人のベストの色を変更し、空を飛ぶ鳥を除去して、鳥が除去されたエリアをピクセル化する。この例では、認証メカニズム１２２は、評価モジュール１２６を介して、マスクを作成して、ユーザの応答を評価するために修正画像の上に配置する。この例では、ユーザには、修正画像が提示され、アップロードされた公園の写真に関して、修正画像中の変化を識別するように求められる。ユーザが修正画像の一部分を選択すると、評価モジュール１２６を介して、マスクはユーザの応答を登録し、受信したユーザ応答を使用してスコアを計算する。
【0022】
本発明の様々な実施形態では、マスクはユーザには見えず、この目的は、インターフェース１０６を介してユーザがクリックすることができる対話的なコンポーネントとして機能することであり、ユーザが画像について以前の知識を有していることを証明／検証するべく、評価モジュール１２６は、この対話を通じて、ユーザがオリジナル画像に対する１つまたは複数の修正を正しく選択してあるかどうかを判定できる。本発明の様々な実施形態では、認証メカニズム１２２は、ユーザに、修正メディア・ファイル中の所定数／所定量の変化を選択／識別するように促す。例えば、ユーザは、画像において少なくとも３つの変化を選択するように促される。
【0023】
本発明の様々な実施形態では、プレゼンテーション・コンポーネント１２８は、インターフェース１０６を介して、修正画像および１つまたは複数のオープンな質問を表示する。例えば、プレゼンテーション・コンポーネント１２８は、インターフェース１０６を介して、修正画像、および「差異を識別してください」または「画像中の変化を選択してください」などの単一のオープンな質問を、ユーザに提示する。この例では、プレゼンテーション・コンポーネント１２８は、ユーザに「ｏｋ」をクリックして進むように促す。修正画像における差異は、オリジナル画像との１つまたは複数の差異であり得る。プレゼンテーション・コンポーネント１２８は、表示された１つまたは複数のオープンな質問とユーザとの対話を記録して所定のインスタンスまたは評価モジュール１２６に送信してもよく、この場合、評価モジュール１２６はステップ２（すなわち、セキュリティ画像評価）を実行する。次いで、評価モジュール１２６は、ユーザの応答を評価マスクと比較して、評価スコアを計算することができる。本発明の様々な実施形態では、複数のメディア・ファイル（オリジナルのもしくは操作済のまたはその両方）が、ユーザの応答をより正確に評価するために、場合によっては必要とされる場合がある。
【0024】
プレゼンテーション・コンポーネント１２８は、ユーザの応答が課題（すなわち、促された質問）に対してどれくらい正しかったかを見極めることができ、ユーザの応答の正しさ／正確さは所定のしきい値に基づく。本発明の様々な実施形態では、所定のしきい値は、セットアップ中またはユーザ設定を通じてユーザが所望するときにいつでも、ユーザによって定義することができる。ユーザ応答の正しさを見極めるとき、プレゼンテーション・コンポーネント１２８は、選択されたオブジェクトの順序および応答にかかった時間の長さを考慮することができる。
【0025】
本発明の様々な実施形態では、認証メカニズム１２２は、識別の所定のしきい値を、バイナリ形式でウェブサイトまたはモバイル・アプリケーションにブロードキャストする。ユーザのステータスは、ユーザの１つまたは複数の応答の計算されたスコアに基づいて、認証される、または認証されない、のいずれかであり、ユーザのステータスは、ユーザが対話中のウェブサイトまたはモバイル・アプリケーションに送信され、ウェブサイトは、アクセスを許可または拒否するべくバイナリ結果を処理する。
【0026】
本発明の様々な実施形態では、認証メカニズム１２２は、画像と識別された差異とを比較して、パズルを作成して詐欺を防止し、この場合のパズルは、ユーザを認証するために使用される修正メディア・ファイルであり得る。本発明の様々な実施形態では、認証メカニズム１２２は、ユーザ・セットの好みおよびアクセス権設定にしたがって、メディア・ファイルを調整する。例えば、色覚異常のあるユーザのために画像の色を変更する。画像の提示は計時することができ、それによって、割当時間を長くするかまたは短くすることを可能にすることで、修正データ・ファイル中の差異を識別するためにユーザに割り当てられた時間を調整することができる。一部の実施形態では、操作されたメディア・ファイル中の差異を識別するためにユーザに割り当てられた時間は、所定のものである。
【0027】
本発明の様々な実施形態では、認証メカニズム１２２は、図１には描かれないがカメラ・コンポーネントを介して、ユーザの視覚パターンをユーザの選択と相関付けるために、視線追跡を実行してユーザが何を見つめていたかを識別する。認証メカニズム１２２は、ユーザが閲覧に時間を費やしたメディア・ファイルの項目／エリア、およびスコアを判定するためにユーザが選択した項目／エリアを識別して分析する。
【0028】
図２は、本発明の実施形態による、マルチファクタ認証のための、図１の分散データ処理環境１００内のコンピューティング・デバイス１１０と通信する、全体的に２００と示される認証メカニズム１２２の動作ステップの図である。図２は、一実装形態の例示を与えるものであり、異なる実施形態が実装され得る環境に関して、如何なる限定も意味しない。描かれる環境に対しては、当業者によって、特許請求によって述べられる本発明の範囲から逸脱することなく多くの改変がなされ得る。
【0029】
ステップ２０２では、認証メカニズム１２２は、ユーザのメディア・ファイルを受信する。本発明の様々な実施形態では、認証メカニズム１２２は、１つもしくは複数のメディア・ファイルをユーザから受信する、または１つもしくは複数のメディア・ファイルをローカル・ストレージ１０４もしくは共有ストレージ１２４またはその両方から検索する。例えば、あるソーシャル・メディア・サイトで新規のユーザは、アカウントを登録するが、この場合、ユーザはセキュリティ画像をアップロードし、時期、場所、都市および国（例えば、フリンダース・ストリート駅、夏）などのメタデータを含めるように求められる。この例では、ユーザは、ユーザが最近受け取った特製の誕生日ケーキの画像をアップロードする。本発明の様々な実施形態では、認証メカニズム１２２は、所定の時間（例えば、数週間、数か月など）の後、ユーザに新しい／フレッシュなメディアをサブミットするように命令する表示プロンプトを発行する。
【0030】
ステップ２０４では、認証メカニズム１２２は、ＧＡＮ修正のメディア・ファイルを生成する。本発明の様々な実施形態では、認証メカニズム１２２は、受信した１つまたは複数のユーザ・メディア・ファイルに基づいて、１つまたは複数のＧＡＮ修正のメディア・ファイルを生成する。上記の例を続けると、ユーザのアカウントは、セキュリティ脅威を受けている（例えば、ハッキングが試みられている）。この例では、認証メカニズム１２２は、セキュリティ脅威を警告され、マルチファクタ認証を実行するようトリガされる。この例では、認証メカニズム１２２は、ユーザが元々アップロードした画像（例えば、特製の誕生日ケーキ）およびメタデータを、ローカル・ストレージ１０４もしくは共有ストレージ１２４またはその両方から検索し、同一場所、異なるアングル、オブジェクト、人物、照明の類似の画像をインターネットから識別する。本発明の様々な実施形態では、認証メカニズム１２２は、オリジナル画像をＧＡＮベースの画像改変モデルを使用して編集し、この編集には、限定はしないが、オリジナル画像における、オブジェクト、人物、色、明るさ、人物の年齢を変えること、壁を変えること、衣類およびファッションを変えることが含まれる。例えば、フロスティングの色を変えること、ケーキの上の名前を変えること、背景の棚にある書籍を植物に変えること、ろうそくの本数を減らすこと、ケーキの後ろの壁に写真を加えること、およびろうそくと部屋の明るさを変えることである。
【0031】
ステップ２０６では、認証メカニズム１２２は、評価マスクを生成する。本発明の様々な実施形態では、認証メカニズム１２２は、オリジナルのメディア・ファイルとＧＡＮ修正のメディア・ファイル（例えば、修正メディア・ファイル）との間で、ピクセル対ピクセルの比較を実行する。認証メカニズム１２２は、ピクセル比較に基づいて、オリジナルのメディア・ファイルと修正メディア・ファイルとの間で異なるエリアを識別し、識別された異なるエリアを「差異」としてラベル付けすることができる。識別された「差異」に基づいて、認証メカニズム１２２は、差異から１つまたは複数のマスクを重ね、ここでは１つまたは複数のマスクは評価ポイントである。本発明の様々な実施形態では、認証メカニズム１２２は、オリジナル画像を、その画像のＧＡＮ修正のバージョンと比較することによって１つまたは複数のスコアリング・グリッドを作成し、オリジナル画像と修正画像との間の差異ピクセルを識別して、識別された「差異」の上にマスクを重ねる。
【0032】
ステップ２０８では、認証メカニズム１２２は、修正メディア・ファイルをユーザに対して表示する。本発明の様々な実施形態では、認証メカニズム１２２は、インターフェース１０６を介して、マスク・オーバレイを伴う１つまたは複数の修正メディア・ファイルをユーザに対して表示する。上記の例を続けると、認証メカニズム１２２は、評価マスク（すなわち、マスク）・オーバレイを伴う修正画像を、ハッカーに対して表示する。
【0033】
ステップ２１０では、認証メカニズム１２２は、応答的な表示プロンプトをユーザに対して発行する。本発明の様々な実施形態では、認証メカニズム１２２は、１つまたは複数の応答的な表示プロンプトをユーザに対して発行し、ここでは応答的な表示プロンプトは、インターフェース１０６を介してユーザに対して表示される。上記の例を続けると、マスク・オーバレイを伴う修正画像をハッカー（すなわち、ユーザ）に対して表示する際、認証メカニズム１２２は、ハッカーに対して、ハッカーが使用しているコンピューティング・デバイスのタイプに応じて、項目をタップするか、ドローするか、もしくはクリックするかまたはそれらの組合せを行うかのいずれかによって、変更された画像の項目を識別するよう命令する応答的なプロンプトを発行する。本発明の様々な実施形態では、認証メカニズム１２２は、ＨｏｌｏＧＡＮ（すなわち、ＧＡＮ）を活用し、オリジナルのメディア・ファイルに深さを加えることによって２Ｄ画像から３Ｄ画像への変換を可能にし、ユーザがメディア・ファイル（例えば、修正画像）のアングルを回転させて配置された項目を選択できるようにする（例えば、他のオブジェクトの後ろにある項目）。ユーザ選択（すなわち、選択）はまた、応答的なプロンプトに基づいて、まず深さ平面を選択して、メディア・ファイルの選択された平面において所定のオブジェクトをタップすることによって行なわれてもよい。
【0034】
ステップ２１２では、認証メカニズム１２２は、受信したユーザ応答情報（すなわち、ユーザ選択）を評価マスクと比較する。本発明の様々な実施形態では、認証メカニズム１２２は、評価スコアを計算するために、ユーザ選択を評価マスクと比較する。例えば、上記の例を続けると、認証メカニズム１２２がハッカーの選択を受信すると、認証メカニズム１２２は受信した選択を生成されたマスクと比較して、ハッカーが修正画像上で正確なエリアを識別したかどうかを識別する。本発明の様々な実施形態では、複数のメディア・ファイル（オリジナルのもしくは操作済のまたはその両方）が、ユーザをより正確に評価するために、場合によっては必要とされる場合がある。
【0035】
ステップ２１４では、認証メカニズム１２２は、ユーザの応答に基づいて、評価スコアを計算する。本発明の様々な実施形態では、認証メカニズム１２２は、受信したユーザ応答と評価マスクとの比較に基づいて、評価スコアを計算する。本発明の一部の実施形態では、認証メカニズム１２２は、ユーザからの応答と評価マスクとの比較に基づいて、評価スコアを計算し、ユーザからの応答を検証する。本発明の様々な実施形態では、認証メカニズム１２２は、正常な識別情報を考えるために、複数の試行からスコアを計算し、この場合、複数の試行は複数のメディア・ファイルを含み、複数のメディア・ファイルは、異なるメディア・ファイルもしくは異なる修正がなされた同一メディア・ファイルまたはその両方である。本発明の様々な実施形態では、認証メカニズム１２２は、ユーザの識別情報を検証するために、ユーザからの複数の応答試行に基づいて評価スコアを計算し、複数の応答試行は、複数の修正画像から選択された異なる修正画像をそれぞれが使用する複数のセキュリティ・プロンプトに基づいている。
【0036】
ステップ２１６では、認証メカニズム１２２は、ユーザが認証されたかどうかを判定する。本発明の様々な実施形態では、認証メカニズム１２２は、計算された評価スコアに基づいてユーザが認証されたかどうかを判定する。本発明の様々な実施形態では、データまたは他のリソースへのユーザのアクセスを許可または拒否するために、認証メカニズム１２２は、バイナリの、認証されたという判定または認証されなかったという判定をプラットフォームにブロードキャストする。ユーザ・スコアが所定のしきい値内であるか、またはそれを上回る（「はい」ステップ）場合、認証メカニズム１２２は、ユーザを検証して認証し、ステップ２２０に進む。ユーザ・スコアが所定のしきい値を下回る（「いいえ」ステップ）場合、認証メカニズム１２２は、ユーザをバリデートせず、ステップ２１８に進んでもよい。
【0037】
ステップ２１８では、認証メカニズム１２２は、ユーザに認証をリトライするように促す。本発明の様々な実施形態では、認証メカニズム１２２は、データまたは他のリソースへのユーザのアクセスを拒否し、ユーザに認証のリトライを促し、この場合、プロンプトはインターフェース１０６を介して表示される応答的なプロンプトである。描かれる実施形態では、認証メカニズム１２２は、ステップ２０４～２１８を、ユーザがバリデートされるまで、または所定の試行数に達してアカウントがロックされるまで、反復してもよい。
【0038】
ステップ２２０では、認証メカニズム１２２は、ユーザのアクセスを許可する。本発明の様々な実施形態では、認証メカニズム１２２は、評価スコアおよび認証に基づいて、データまたは他のリソースへのユーザのアクセスを許可し、この場合、評価スコアは所定のしきい値を満たすかまたはそれを越える。本発明の様々な実施形態では、認証メカニズム１２２は、修正メディア・ファイルおよび認証プロセスの難しさおよび正確さを評価する調査プロンプトを発行する。
【0039】
図３は、本発明の実施形態による、図１の分散データ処理環境１００内のサーバ・コンピュータ１２０のコンポーネントのブロック図である。図３は、単に一実装形態の例示を与えるものであり、異なる実施形態が実装され得る環境に関して、如何なる限定も意味しないことを理解されたい。描かれる環境には多くの改変がなされ得る。
【0040】
図３はコンピュータ・システム３００を描いており、サーバ・コンピューティング１２０は、認証メカニズム１２２を含むコンピュータ・システム３００の例を表現する。コンピュータ・システムは、プロセッサ３０１、キャッシュ３０３、メモリ３０２、永続的ストレージ３０５、通信ユニット３０７、入出力（Ｉ／Ｏ）インターフェース３０６、ディスプレイ３０９、外部デバイス３０８、および通信ファブリック３０４を含む。通信ファブリック３０４は、キャッシュ３０３、メモリ３０２、永続的ストレージ３０５、通信ユニット３０７、および入出力（Ｉ／Ｏ）インターフェース３０６間に通信を提供する。通信ファブリック３０４は、プロセッサ（マイクロプロセッサ、通信、およびネットワーク・プロセッサなど）、システム・メモリ、周辺デバイス、およびシステム内のあらゆる他のハードウェア・コンポーネント間でデータもしくは制御情報またはその両方を通過させるように設計されたあらゆるアーキテクチャで実装することが可能である。例えば、通信ファブリック３０４は、１つまたは複数のバスまたはクロスバー・スイッチを用いて実装することが可能である。
【0041】
メモリ３０２および永続的ストレージ３０５は、コンピュータ可読記憶媒体である。この実施形態では、メモリ３０２は、ランダム・アクセス・メモリ（ＲＡＭ）を含む。一般には、メモリ３０２は、あらゆる好適な揮発性または非揮発性のコンピュータ可読記憶媒体を含むことが可能である。キャッシュ３０３は、メモリ３０２から最近アクセスされたデータ、およびごく最近アクセスされたデータを保持することによって、プロセッサ３０１のパフォーマンスを向上させる高速のメモリである。
【0042】
本発明の実施形態を実用化するために使用されるプログラム命令およびデータは、個別のプロセッサ３０１のうちの１つまたは複数によるキャッシュ３０３を介する実行のために、永続的ストレージ３０５およびメモリ３０２に記憶されてもよい。実施形態では、永続的ストレージ３０５は、磁気ハード・ディスク・ドライブを含む。磁気ハード・ディスク・ドライブの代替として、または加えて、永続的ストレージ３０５は、ソリッド・ステート・ハード・ドライブ、半導体ストレージ・デバイス、読み取り専用メモリ（ＲＯＭ）、消去可能プログラマブル読み取り専用メモリ（ＥＰＲＯＭ）、フラッシュ・メモリ、またはプログラム命令もしくはデジタル情報を記憶することができる、あらゆる他のコンピュータ可読記憶媒体を含むことが可能である。
【0043】
永続的ストレージ３０５によって使用される媒体はまた、リムーバブルであってもよい。例えば、リムーバブルなハード・ドライブを、永続的ストレージ３０５に使用してもよい。他の例としては、永続的ストレージ３０５の一部でもある別のコンピュータ可読記憶媒体への移動のためにドライブに挿入される、光学および磁気ディスク、サム・ドライブ、ならびにスマート・カードが挙げられる。
【0044】
通信ユニット３０７は、これらの例では、他のデータ処理システムまたはデバイスとの通信に備える。これらの例では、通信ユニット３０７は、１つまたは複数のネットワーク・インターフェース・カードを含む。通信ユニット３０７は、物理的通信リンク、無線通信リンクのいずれかまたはその両方の使用により、通信を提供してもよい。本発明の実施形態を実用化するために使用されるプログラム命令およびデータは、通信ユニット３０７を通じて永続的ストレージ３０５にダウンロードしてもよい。
【0045】
Ｉ／Ｏインターフェース３０６により、各コンピュータ・システムに接続され得る他のデバイスとのデータの入力および出力が可能となる。例えば、Ｉ／Ｏインターフェース３０６は、キーボード、キーパッド、タッチ・スクリーン、もしくは何らかの他の好適な入力デバイスまたはそれらの組合せなど、外部デバイス３０８への接続を提供することが可能である。外部デバイス３０８はまた、例えばサム・ドライブ、ポータブルの光学または磁気ディスク、およびメモリ・カードなどの、ポータブルのコンピュータ可読記憶媒体を含むことが可能である。本発明の実施形態を実用化するために使用されるソフトウェアおよびデータは、そのようなポータブルのコンピュータ可読記憶媒体に記憶することが可能であり、Ｉ／Ｏインターフェース３０６を介して永続的ストレージ３０５にロードすることが可能である。Ｉ／Ｏインターフェース３０６はまた、ディスプレイ３０９に接続する。
【0046】
ディスプレイ３０９は、データをユーザに表示するメカニズムを提供し、例えばコンピュータ・モニタであってもよい。
【0047】
本明細書に説明されるプログラムは、本発明の具体的な実施形態に実装される用途に基づいて識別される。しかしながら、本明細書のあらゆる特定のプログラム命名法は、便宜的に使用されるに過ぎず、ゆえに本発明は、そのような命名法によって識別されるか、もしくは含意されるか、またはその両方の、如何なる具体的なアプリケーションを使用するように限定されてはならないことを理解されたい。
【0048】
本発明は、システム、方法、もしくはコンピュータ・プログラム製品またはそれらの組合せであり得る。コンピュータ・プログラム製品は、プロセッサに本発明の態様を実行させるためのコンピュータ可読プログラム命令を有する１つまたは複数のコンピュータ可読記憶媒体を含むことができる。
【0049】
コンピュータ可読記憶媒体は、命令実行デバイスによる使用のための命令を保持および記憶することができるあらゆる有形のデバイスであり得る。コンピュータ可読記憶媒体は、例えば、電子ストレージ・デバイス、磁気ストレージ・デバイス、光学ストレージ・デバイス、電磁気ストレージ・デバイス、半導体ストレージ・デバイスまたは前述のあらゆる好適な組合せとしてもよいが、それらに限定されない。コンピュータ可読記憶媒体のより具体的な例の非網羅的な列挙としては、ポータブル・コンピュータ・ディスケット、ハード・ディスク、ランダム・アクセス・メモリ（ＲＡＭ）、リード・オンリ・メモリ（ＲＯＭ）、消去可能プログラマブル・リード・オンリ・メモリ（ＥＰＲＯＭまたはフラッシュ・メモリ）、静的ランダム・アクセス・メモリ（ＳＲＡＭ）、ポータブル・コンパクト・ディスク・リード・オンリ・メモリ（ＣＤ－ＲＯＭ）、デジタル・バーサタイル・ディスク（ＤＶＤ）、メモリ・スティック、フロッピ・ディスク（登録商標）、命令が記録されたパンチカードまたは溝に刻まれた構造などの機械的にエンコードされたデバイス、および前述のあらゆる好適な組合せが挙げられる。本明細書に使用される場合、コンピュータ可読記憶媒体は、電波もしくは他の自由に伝搬する電磁波、導波路もしくは他の送信媒体を介して伝搬する電磁波（例えば、光ファイバ・ケーブルを通過する光パルス）、または電線を介して送信される電気的信号など、一過性の信号そのものであると解釈されてはならない。
【0050】
本明細書に説明されるコンピュータ可読プログラム命令は、コンピュータ可読記憶媒体から個別のコンピューティング／処理デバイスに、または、例えばインターネット、ローカル・エリア・ネットワーク、ワイド・エリア・ネットワークもしくは無線ネットワークまたはその組合せなどのネットワークを介して、外部のコンピュータまたは外部のストレージ・デバイスに、ダウンロードすることができる。ネットワークは、銅の伝送ケーブル、光伝送ファイバ、無線伝送、ルータ、ファイヤウォール、スイッチ、ゲートウェイ・コンピュータもしくはエッジ・サーバまたはそれらの組合せを含むことができる。それぞれのコンピューティング／処理デバイスのネットワーク・アダプタ・カードまたはネットワーク・インターフェースは、ネットワークからコンピュータ可読プログラム命令を受信し、個別のコンピューティング／処理デバイス内のコンピュータ可読記憶媒体に記憶するためにコンピュータ可読プログラム命令を転送する。
【0051】
本発明の動作を実行するためのコンピュータ可読プログラム命令は、アセンブラ命令、命令セット・アーキテクチャ（ＩＳＡ）命令、機械命令、機械依存命令、マイクロコード、ファームウェア命令、状態設定データ、またはＳｍａｌｌｔａｌｋ（登録商標）、Ｃ＋＋などのオブジェクト指向プログラミング言語、および「Ｃ」プログラミング言語などの従来的な手続き型プログラミング言語もしくは類似するプログラミング言語を含む、１つまたは複数のプログラミング言語のあらゆる組合せで記述されたソース・コードまたはオブジェクト・コードのいずれかであってもよい。コンピュータ可読プログラム命令は、すべてユーザのコンピュータ上で、一部はユーザのコンピュータ上でスタンドアロンのソフトウェア・パッケージとして、一部はユーザのコンピュータ上で一部はリモートのコンピュータ上で、またはすべてリモートのコンピュータ上もしくはサーバ上で、実行することができる。後者のシナリオでは、リモートのコンピュータは、ローカル・エリア・ネットワーク（ＬＡＮ）もしくはワイド・エリア・ネットワーク（ＷＡＮ）を含むあらゆるタイプのネットワークを介してユーザのコンピュータに接続することができ、または接続は（例えば、インターネット・サービス・プロバイダを使用するインターネットを介して）外部のコンピュータに対してなされてもよい。一部の実施形態では、例えば、プログラマブル論理回路、フィールド・プログラマブル・ゲート・アレイ（ＦＰＧＡ）、またはプログラマブル論理アレイ（ＰＬＡ）を含む電子回路は、本発明の態様を実施するために、コンピュータ可読プログラム命令の状態情報を利用することによって、コンピュータ可読プログラム命令を実行して電子回路を個別化することができる。
【0052】
本発明の態様は、本発明の実施形態による方法、装置（システム）、およびコンピュータ・プログラム製品のフローチャート図もしくはブロック図またはその両方を参照しながら本明細書に説明される。フローチャート図もしくはブロック図またはその両方のそれぞれのブロック、およびフローチャート図もしくはブロック図またはその両方におけるブロックの組合せは、コンピュータ可読プログラム命令によって実装され得ることが理解されよう。
【0053】
これらのコンピュータ可読プログラム命令は、コンピュータまたは他のプログラマブル・データ処理装置のプロセッサを介して実行する命令が、フローチャートもしくはブロック図またはその両方の１つまたは複数のブロックに指定される機能／動作を実装する手段を作成すべく、汎用コンピュータ、特殊目的コンピュータ、または他のプログラマブル・データ処理装置のプロセッサに提供されてマシンを作るものであってよい。これらのコンピュータ可読プログラム命令はまた、命令を記憶して有するコンピュータ可読記憶媒体が、フローチャートもしくはブロック図またはその両方の１つまたは複数のブロックに指定される機能／動作の態様を実装するための命令を含む製造物品を備えるべく、コンピュータ可読記憶媒体に記憶され、コンピュータ、プログラマブル・データ処理装置、もしくは他のデバイスまたはそれらの組合せに特定のやり方で機能するように指示するものであってもよい。
【0054】
コンピュータ可読プログラム命令はまた、コンピュータ、他のプログラマブル装置、または他のデバイスで実行する命令が、フローチャートもしくはブロック図またはその両方の１つまたは複数のブロックに指定される機能／動作を実装するように、コンピュータ実装プロセスを作るべく、コンピュータ、他のプログラマブル・データ処理装置、または他のデバイス上にロードされ、コンピュータ、他のプログラマブル装置、または他のデバイス上で一連の動作ステップを実施させるものであってもよい。
【0055】
図面（すなわち、図）中のフローチャートおよびブロック図は、本発明の様々な実施形態にしたがって、システム、方法、およびコンピュータ・プログラム製品の可能な実装形態の、アーキテクチャ、機能性、および動作を図示している。この点において、フローチャートまたはブロック図のそれぞれのブロックは、指定される論理機能を実装するための１つまたは複数の実行可能な命令を含む、命令のモジュール、セグメント、または一部分を表現することができる。一部の代替的な実装形態では、ブロックに示した機能は図面で示した順とは異なって発生してもよい。例えば、連続して示される２つのブロックは、実際には実質的に同時に実行されてもよいし、またはブロックは関与する機能性によっては、時に逆の順で実行されてもよい。ブロック図もしくはフローチャート図またはその両方のそれぞれのブロック、およびブロック図もしくはフローチャート図またはその両方のブロックの組合せは、指定される機能もしくは動作を実施する、または特殊目的ハードウェアおよびコンピュータ命令の組合せを実行する、特殊目的ハードウェア・ベースのシステムによって実装され得ることにも留意されたい。
【0056】
例示を目的として本発明の様々な実施形態の説明を提示してきたが、網羅的であること、または開示された実施形態に限定することは意図されていない。本発明の範囲から逸脱することなく、多くの改変形態および変形形態が当業者にとって明らかとなろう。本明細書に使用される用語は、実施形態の原理、実践的な用途もしくは市場で見られる技術より優れた技術的な改善を最良に説明するために、または他の当業者が本明細書に開示される実施形態を理解できるように選ばれたものである。
【図1】
【図2】
【図3】
【手続補正書】
【提出日】2023-06-20
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
マルチファクタ認証のためのコンピュータ実装方法であって、修正画像上の１つまたは複数の修正項目の上に評価マスクを生成することであって、前記修正画像が、敵対的生成ネットワーク（ＧＡＮ）によって作成される、前記生成することと、
オリジナル画像を前記修正画像と比較することによってスコアリング・グリッドを作成して、前記オリジナル画像と前記修正画像との間の差異ピクセルを識別することと、
前記評価マスクを前記修正画像上の前記識別された差異ピクセルの上に重ねることと、
前記修正画像をマルチファクタ認証プロンプトとしてユーザに対して表示することであって、前記ユーザが前記修正画像上で１つまたは複数の修正を識別する応答を提供するように促される、前記表示することと、
前記ユーザからの前記応答を検証するために、前記ユーザからの前記応答と前記評価マスクとの比較に基づいて、評価スコアを計算することと、
前記評価スコアが所定のしきい値を満たしたことまたは越えたことに応答して、前記ユーザを認証して、データまたは他のリソースへの前記ユーザのアクセスを許可することと
を含む、コンピュータ実装方法。
【請求項2】
前記ユーザからの前記応答と前記評価マスクとの前記比較は、前記ユーザからの前記応答に関連して、前記オリジナル画像中のピクセルを、前記修正画像のピクセルと比較すること
を含む、請求項１に記載のコンピュータ実装方法。
【請求項3】
前記ＧＡＮによって前記オリジナル画像から前記修正画像を生成することをさらに含み、前記修正画像を生成することは、
前記オリジナル画像を編集することであり、編集することが、前記オリジナル画像における、オブジェクト、人物、色、明るさ、人物の年齢を変えること、壁を変えること、衣類およびファッションを変えること、のうちの少なくとも１つを含む、前記編集すること
を含む、請求項１または２に記載のコンピュータ実装方法。
【請求項4】
前記修正画像をマルチファクタ認証プロンプトとして前記ユーザに前記表示することは、前記修正画像中の前記１つまたは複数の修正項目またはエリアをタップすること、ドローすること、またはクリックすることによって、前記修正画像中の前記１つまたは複数の修正項目またはエリアを識別するように前記ユーザに命令する応答的なプロンプトを発行すること
をさらに含む、請求項１～３のいずれか１項に記載のコンピュータ実装方法。
【請求項5】
前記ユーザの識別情報を検証するために、前記ユーザからの複数の応答試行に基づいて前記評価スコアを計算することであって、前記複数の応答試行は、複数の修正画像から選択された異なる修正画像をそれぞれが使用する複数のセキュリティ・プロンプトに基づいている、前記計算することをさらに含む、請求項１～４のいずれか１項に記載のコンピュータ実装方法。
【請求項6】
比較に基づいて評価スコアを前記計算することは、前記オリジナル画像への１つまたは複数の修正に関して、前記ユーザからの前記応答を前記評価マスクと比較すること
をさらに含む、請求項１～５のいずれか１項に記載のコンピュータ実装方法。
【請求項7】
前記ユーザが認証されると、計算された前記評価スコアに基づいて判定することであって、前記評価スコアが所定のしきい値内であるかまたは所定のしきい値を上回り、バイナリの認証判定が、前記データまたは他のリソースへの前記ユーザのアクセスを許可するためにプラットフォームにブロードキャストされる、前記判定することをさらに含む、請求項１～６のいずれか１項に記載のコンピュータ実装方法。
【請求項8】
請求項１～７のいずれか１項に記載されたコンピュータ実装方法を、コンピュータに対して実行させるためのコンピュータ・プログラム。
【請求項9】
請求項８に記載のコンピュータ実行可能なプログラムを格納した、コンピュータ可読記憶媒体。
【請求項10】
マルチファクタ認証のためのコンピュータ・システムであって、前記コンピュータ・システムは、１つまたは複数のコンピュータ・プロセッサと、
１つまたは複数のコンピュータ可読記憶デバイスと、
前記１つまたは複数のコンピュータ・プロセッサのうちの少なくとも１つによる実行のために、前記１つまたは複数のコンピュータ可読記憶デバイスに記憶されたプログラム命令と
を含み、前記記憶されたプログラム命令は、
修正画像上の１つまたは複数の修正項目の上に評価マスクを生成するためのプログラム命令であって、前記修正画像が、敵対的生成ネットワーク（ＧＡＮ）によって作成される、前記生成するためのプログラム命令と、
オリジナル画像を前記修正画像と比較することによってスコアリング・グリッドを作成して、前記オリジナル画像と前記修正画像との間の差異ピクセルを識別するためのプログラム命令と、
前記評価マスクを前記修正画像上の前記識別された差異ピクセルの上に重ねるためのプログラム命令と、
前記修正画像を、マルチファクタ認証プロンプトとしてユーザに対して表示するためのプログラム命令であって、前記ユーザが前記修正画像上で１つまたは複数の修正を識別する応答を提供するように促される、前記表示するためのプログラム命令と、
前記ユーザからの前記応答を検証するために、前記ユーザからの前記応答と前記評価マスクとの比較に基づいて、評価スコアを計算するためのプログラム命令と、
前記評価スコアが所定のしきい値を満たしたことまたは越えたことに応答して、前記ユーザを認証して、データまたは他のリソースへの前記ユーザのアクセスを許可するためのプログラム命令と
を含む、コンピュータ・システム。
【請求項11】
前記ユーザからの前記応答と前記評価マスクとの前記比較は、前記ユーザからの前記応答に関連して、前記オリジナル画像中のピクセルを、前記修正画像のピクセルと比較すること
を含む、請求項１０に記載のコンピュータ・システム。
【請求項12】
前記ＧＡＮによって前記オリジナル画像から前記修正画像を生成するためのプログラム命令をさらに含み、前記修正画像を生成するためのプログラム命令は、
前記オリジナル画像を編集するためのプログラム命令であって、編集することが、前記オリジナル画像における、オブジェクト、人物、色、明るさ、人物の年齢を変えること、壁を変えること、衣類およびファッションを変えること、のうちの少なくとも１つを含む、前記編集するためのプログラム命令
を含む、請求項１０または１１に記載のコンピュータ・システム。
【請求項13】
前記修正画像をマルチファクタ認証プロンプトとして前記ユーザに前記表示することは、前記修正画像中の前記１つまたは複数の修正項目またはエリアを、前記修正画像中の前記１つまたは複数の修正項目またはエリアをタップすること、ドローすること、またはクリックすることによって、識別するように前記ユーザに命令する応答的なプロンプトを発行すること
をさらに含む、請求項１０～１２のいずれか１項に記載のコンピュータ・システム。
【請求項14】
前記ユーザの識別情報を検証するために、前記ユーザからの複数の応答試行に基づいて、前記評価スコアを計算するためのプログラム命令であって、前記複数の応答試行は、複数の修正画像から選択された異なる修正画像をそれぞれが使用する複数のセキュリティ・プロンプトに基づいている、前記計算するためのプログラム命令をさらに含む、請求項１０～１３のいずれか１項に記載のコンピュータ・システム。
【請求項15】
前記オリジナル画像への１つまたは複数の修正に関して、前記ユーザからの前記応答を前記評価マスクと比較するためのプログラム命令と、前記ユーザが認証されると、計算された前記評価スコアに基づいて判定するためのプログラム命令であって、前記評価スコアが所定のしきい値内であるかまたは所定のしきい値を上回り、バイナリの認証判定が、前記データまたは他のリソースへの前記ユーザのアクセスを許可するためにプラットフォームにブロードキャストされる、前記判定するためのプログラム命令と
をさらに含む、請求項１０～１４のいずれか１項に記載のコンピュータ・システム。
【国際調査報告】