認証装置及びプログラム
【課題】認証に用いるパスワードは人間が記憶できる桁数（パタン）に限られてしまう。あるいは、所有物を携帯していない場合には、ユーザは認証を受けることができない。
【解決手段】実施形態の認証装置は、ユーザ装置から、ＩＤ情報および時間情報及び時間情報に対応付けられた内容情報を受け付け、受け付けた情報に基づいて、情報記憶装置に記憶された行為関連情報を取得し、受け付けた情報と行為関連情報に基づいて、被認証者が正しいユーザか否かを判定し、判定結果をユーザ装置に出力する。
【解決手段】実施形態の認証装置は、ユーザ装置から、ＩＤ情報および時間情報及び時間情報に対応付けられた内容情報を受け付け、受け付けた情報に基づいて、情報記憶装置に記憶された行為関連情報を取得し、受け付けた情報と行為関連情報に基づいて、被認証者が正しいユーザか否かを判定し、判定結果をユーザ装置に出力する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、認証装置及びプログラムに関する。
【背景技術】
【０００２】
従来、守秘やプライバシー保護のためにデータへのアクセス権を制限する、あるいは、対価を支払ったユーザのみにサービスを提供するためには、アクセスあるいはサービスの要求者が正当なユーザであることを認証する必要がある。認証にはユーザが記憶するパスワードあるいはICカードなど認証情報を記憶する所有物を用いることが一般的である。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開平０８−２６３１６３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
従来技術では、認証に用いるパスワードは人間が記憶できる桁数（パタン）に限られてしまう。あるいは、所有物を携帯していない場合には、ユーザは認証を受けることができない。
【課題を解決するための手段】
【０００５】
実施形態の認証装置は、被認証者が使用するユーザ装置と、人のＩＤ情報と人の行為に関連する情報と時間情報を対応付けた情報である行為関連情報を記憶する情報記憶装置と接続され、ユーザ装置から、人のＩＤ情報および時間情報及び時間情報に対応付けられた内容情報を受け付ける受付部と、時間情報、内容情報の項目を示す項目情報、受け付けたＩＤ情報を情報記憶装置に送信し、時間情報と項目情報と受け付けたＩＤ情報に基づいて情報記憶装置にて抽出された行為関連情報を取得する取得部と、時間情報、内容情報、項目情報を有する判定元情報、取得された行為関連情報に基づいて、被認証者が正しいユーザか否かを判定する判定部と、判定結果をユーザ装置に出力する出力部を有する。
【図面の簡単な説明】
【０００６】
【図１】第１実施形態の認証システムの構成例を示す図。
【図２】第１実施形態の認証システムの処理フロー例を示す図。
【図３】第１実施形態の変形例１の認証システム等の構成例を示す図。
【図４】第１実施形態の変形例２の認証システムの構成例を示す図。
【図５】第１実施形態の変形例２の認証システムの処理フロー例を示す図。
【図６】第１実施形態の変形例３の認証システムの構成例を示す図。
【図７】第１実施形態の変形例３の認証システムの処理フロー例を示す図。
【図８】第１実施形態の変形例４の認証システムの構成例を示す図。
【図９】第１実施形態の変形例４の認証システムの処理フロー例を示す図。
【図１０】第２実施形態の認証システムの構成例を示す図。
【図１１】第２実施形態の認証システムの処理フロー例を示す図。
【発明を実施するための形態】
【０００７】
（第１実施形態）
まず、図１は、本実施形態にかかる認証システム１の構成を示す図である。本システムは、ネットワークを介して接続される、
認証システム１は、情報記憶装置１０、ユーザ装置２０、認証装置３０を有する。
【０００８】
情報記憶装置１０は、記憶部１０１、提供部１０２を有する。
【０００９】
記憶部１０１は、行為関連情報（第１情報）を記憶する。
【００１０】
行為関連情報とは、人の識別情報であるＩＤ情報と人の行為に関連する情報と時間情報を対応付けた情報である。
【００１１】
人の行為に関連する情報とは、人の行為によって生じる情報や、人の行為のために提供される情報である。
【００１２】
人の行為によって生じる情報とは、人の行為毎に生じる情報や、人の行為をトリガーとして、その後一定期間生じる情報を含む。
【００１３】
提供部１０２は、後述する認証装置３０からＩＤ情報と後述する判定元情報のうちの時間情報及び項目情報を受け付ける。受け付けたＩＤ情報と時間情報と項目情報に対応する行為関連情報を記憶部１０１から読み出す。具体的には、受け付けられたＩＤ情報が対応付けられた行為関連情報であって、受け付けられた時間情報及び項目情報がさらに対応付けられている行為関連情報を読み出す。
【００１４】
提供部１０２は、取得した行為関連情報を認証装置３０の取得部３０３に出力する。
【００１５】
ユーザ装置２０は、入力部２０１、送信部２０２、受付部２０３、表示部２０４を有する。
【００１６】
入力部２０１は、ユーザのＩＤ情報と時間に関する情報である時間情報と時間情報に対応付けられた内容情報を受け付ける。例えば、ユーザがキーボードやマウスやタッチパネルを通じて入力された情報を受け付ける。
【００１７】
送信部２０２は、入力部２０１で受け付けたＩＤ情報、時間情報、内容情報を後述する認証装置３０に送信する。
【００１８】
受付部２０３は、後述する認証装置３０の要求部３０１から入力要求を受け付け、表示部に入力要求を送信する。ここで、入力要求とは、ある項目について、ユーザからの入力を要求することを示す情報である。
【００１９】
受付部２０３は、後述する認証装置３０の出力部３０５が出力したＩＤ情報と結果情報とを受け付け、表示部にＩＤ情報と結果情報を送信する。
【００２０】
表示部２０４は、受付部２０３が受け付けた入力要求に基づいて、ユーザにある項目について入力するように促す情報を表示する。
【００２１】
表示部２０４は、受付部２０３が受け付けたＩＤ情報と結果情報に基づいて、認証結果を図示せず表示装置に表示する。ここにいう、認証結果には、認証結果自体を表示する以外に、認証結果を前提としたサービス提供の可否について含めても良い。
【００２２】
認証装置３０は、要求部３０１、受付部３０２、取得部３０３、判定部３０４、出力部３０５を有する。
【００２３】
要求部３０１は、入力要求をユーザ装置２０の受付部２０３に送信する。
【００２４】
要求部３０１は、入力を要求される項目情報を後述する受付部３０２に送信する。
【００２５】
受付部３０２は、ユーザ装置２０の送信部２０２から送信されたＩＤ情報、時間情報、内容情報と、要求部３０１から送信された項目情報を受け付ける。
【００２６】
受付部３０２は、時間情報、内容情報、項目情報を有する判定元情報（第２情報）とＩＤ情報を後述する取得部３０３に送信する。
【００２７】
取得部３０３は、受け付けた判定元情報とＩＤ情報に基づいて、情報記憶装置１０の記憶部１０１から行為関連情報を取得する。詳細には、受け付けた時間情報と受け付けたＩＤ情報を情報記憶装置１０の提供部１０２に送信する。また、情報記憶装置１０の提供部１０２が送信した行為関連情報を受け付ける。取得された行為関連情報と、その行為関連情報に対応するＩＤ情報と判定元情報を判定部３０４に送信する。
【００２８】
判定部３０４は、取得部３０３から送信された情報のうち、少なくとも行為関連情報と判定元情報について所定の規則に基づいてユーザが正しいユーザであるか否かを判定する。
【００２９】
所定の規則に基づいた判定の詳細を以下に説明する。行為関連情報と判定元情報の相関性が一定値以上であるか否かを検証して、相関性が一定値以上ある場合はユーザが正しいユーザであると判定する。一定値未満の場合は、不正なユーザと判定する。行為関連情報と判定元情報の相関性とは、行為関連情報と判定元情報との間に認められる因果や、行為関連情報と判定元情報の類似度を数値化したものである。
【００３０】
そして、判定結果とＩＤ情報を出力部３０５に送信する。
【００３１】
出力部３０５は、判定部３０４から送信された判定結果とＩＤ情報を受け付ける。受け付けた判定結果とＩＤ情報をユーザ装置２０の受付部２０３に送信する。
【００３２】
図２を用いて、第１実施形態の認証装置の処理を含む、認証処理全体の流れを説明する。
【００３３】
情報記憶装置１０は、予め行為関連情報を蓄積しておく（ステップＳ１００）。
【００３４】
ユーザがあるサービスを受けるにあたり、正しいユーザであることを確認する必要が生じたら、ユーザ装置２０と認証装置３０は認証処理を開始する（ステップＳ１０１）。認証処理の開始は、ユーザ装置２０が認証の開始を要求しても良いし、認証装置３０が認証の開始を要求しても良い。
【００３５】
認証装置３０はユーザ装置に、ある項目について、時間情報、内容情報を入力するように要求する（ステップＳ１０２）。
【００３６】
認証処理が開始された後、ユーザ装置２０の入力部２０１からＩＤ情報、時間情報、内容情報が入力されて、ユーザ装置２０の送信部２０２によってＩＤ情報、時間情報、内容情報が認証装置３０に送信される（ステップＳ１０３）。
【００３７】
認証装置３０の受付部３０２でＩＤ情報、時間情報、内容情報が受け付けられ、認証装置３０の取得部３０３がＩＤ情報、時間情報、内容情報を入手すると、判定元情報のうちの時間情報と項目情報とＩＤ情報を認証装置１０の提供部１０２に送信すると共に、行為関連情報を要求する（ステップＳ１０４）。
【００３８】
情報記憶装置１０の提供部１０２はＩＤ情報と判定元情報のうちの時間情報と項目情報を受け付けると、受け付けたＩＤ情報と判定元情報のうちの時間情報と項目情報に基づいて行為関連情報を取得し、認証装置３０の取得部３０３に行為関連情報とＩＤ情報を送信する（ステップＳ１０５）。
【００３９】
認証装置３０の取得部３０３によって取得された行為関連情報、判定元情報は、認証装置３０の判定部３０４に送信され、判定部３０４は、取得部３０３から送信された情報のうち、少なくとも行為関連情報と判定元情報に基づいて判定する(ステップＳ１０６)。
【００４０】
取得部３０３は、ＩＤ情報と判定結果を認証装置３０の出力部３０５に送信し、出力部３０５はユーザ装置にＩＤ情報と判定結果を出力する（ステップＳ１０７）。
【００４１】
ユーザ装置２０の受付部２０３が、ＩＤ情報と判定結果を受付、表示部２０４がＩＤ情報と判定結果に基づいて、ユーザの判定結果を表示等する（ステップＳ１０８）。
【００４２】
本例では、要求部を有する例となっている場合を示しているが、要求部を有さずに、ユーザ装置から要求対象のデータが直接入力されても良い。その場合は、項目情報は入力部２０１から入力され、送信部２０２から認証装置３０の受付部３０１に送信される。取得部３０２は受付部３０１から入手することになる。以下の例においても、要求部を有さない場合は、同様の動作となる。
【００４３】
本実施形態に係る発明は、認証に所有物を用いないため、ユーザは所有物を形態する必要がない。さらに、認証に生活行動情報に関連する行為関連情報を用いている。生活行動情報はパスワードに比べて人間の記憶に残りやすく、パスワードよりも多くのパタンを認証に利用することができる。以下の変形例においても同様である。
【００４４】
（第１実施形態の変形例１）
第１実施形態の変形例１では、情報記憶装置１０’の記憶部１０１に記憶される情報の収集について説明する。
【００４５】
図３は、図１に情報を収集するための構成を加えた図である。図３では、図１と異なる部分について主に説明し、図１と同じ構成については説明を省略する。
【００４６】
認証システム１’の情報記憶装置１０’は図１の情報記憶装置１０と比較してさらに受付部１０３を有する。
【００４７】
また、図１に加えてさらに、情報収集対象機器４０−１〜４０−ｎ、情報収集装置５０を有する。
【００４８】
情報収集対象機器４０−１〜４０−ｎは、後述する情報収集装置５０が機器の動作状況を示す情報である機器動作情報を収集する対象となる機器である。情報収集対象機器４０−１〜４０−ｎは、人の行為に関連する情報（情報収集対象機器の動作状況を示す情報である機器動作情報）と時刻情報を対応付けて、後述する情報収集装置５０に送信する。
【００４９】
情報収集装置５０は、収集部５０１、送信部５０２を有する。
【００５０】
収集部５０１は、情報収集対象機器４０−１〜４０−ｎから送信された人の行為に関連する情報と時刻情報を受け付け、送信部５０２に出力する。
【００５１】
送信部５０２は、受け付けた人の行為に関連する情報と時刻情報を後述する情報記憶装置１０の受付部１０３に送信する。
【００５２】
情報記憶装置１０の受付部１０３は、情報収集装置５０の送信部５０２から送信された受け付けた人の行為に関連する情報と時刻情報を受け付け、記憶部１０１に受け付けた人の行為に関連する情報と時刻情報を対応付けて記憶する。
【００５３】
（第１実施形態の変形例２）
第１実施形態の変形例２では、認証装置３０が、ユーザ装置２０から受信した情報を換算した後、判定する例の構成を図４を用いて説明する。
【００５４】
図４は図１とは、認証装置３０が換算部３０６を更に有する点、判定部３０４に代えて、判定部３０４Ａとなっている点が異なる。
【００５５】
図４は図１と同一の番号を付与した箇所は、図１の対応する箇所と同一の構成であるため、説明は省略する。
【００５６】
認証システム１Ａの認証装置３０Ａは、受付部３０２、取得部３０３、換算部３０６Ａ、判定部３０４Ａ、出力部３０５を有する。
【００５７】
換算部３０６Ａは、ユーザ装置２０から受け付けた判定元情報を換算し、換算された情報と情報記憶装置１０から受け付けた行為関連情報を判定部３０４Ａに送信する。
【００５８】
判定部３０４Ａは、換算された情報および行為関連情報に基づいて、ユーザが正しいユーザであるか否かを判定する。そして、判定結果を出力部３０５に送信する。
【００５９】
次に、図５を用いて変形例２の処理の流れを説明する。
【００６０】
情報記憶装置１０は、予め行為関連情報を蓄積しておく（ステップＳ２００）。
【００６１】
ユーザがあるサービスを受けるにあたり、正しいユーザであることを確認する必要が生じたら、ユーザ装置２０と認証装置３０Ａは認証処理を開始する（ステップＳ２０１）。認証処理の開始は、ユーザ装置２０が認証の開始を要求しても良いし、認証装置３０Ａが認証の開始を要求しても良い。
【００６２】
認証装置３０Ａはユーザ装置に、ある項目について、時間情報、内容情報を入力するように要求する（ステップＳ２０２）。
【００６３】
認証処理が開始された後、ユーザ装置２０の入力部２０１からＩＤ情報、時間情報、内容情報が入力されて、ユーザ装置２０の送信部２０２によってＩＤ情報、時間情報、内容情報が認証装置３０Ａに送信される（ステップＳ２０３）。
【００６４】
認証装置３０Ａの受付部３０２でＩＤ情報、時間情報、内容情報が受け付けられ、認証装置３０Ａの取得部３０３がＩＤ情報、時間情報、内容情報を入手すると、判定元情報のうちの時間情報と項目情報とＩＤ情報を認証装置１０の提供部１０２に送信すると共に、行為関連情報を要求する（ステップＳ２０４）。
【００６５】
情報記憶装置１０の提供部１０２はＩＤ情報と判定元情報のうちの時間情報と項目情報を受け付けると、受け付けたＩＤ情報と判定元情報のうちの時間情報と項目情報に基づいて行為関連情報を取得し、認証装置３０の取得部３０３に行為関連情報とＩＤ情報を送信する（ステップＳ２０５）。
【００６６】
認証装置３０Ａの取得部３０３によって取得された判定元情報は、認証装置３０の換算部３０６Ａに送信され、換算部３０６で換算される（ステップＳ２０６）。
【００６７】
判定部３０４Ａは、少なくとも換算された情報および行為関連情報に基づいてユーザが正しいユーザか否かを判定する(ステップＳ２０７)。
【００６８】
取得部３０３は、ＩＤ情報と判定結果を認証装置３０Ａの出力部３０５に送信し、出力部３０５はユーザ装置にＩＤ情報と判定結果を出力する（ステップＳ２０８）。
【００６９】
ユーザ装置２０の受付部２０３が、ＩＤ情報と判定結果を受付、表示部２０４がＩＤ情報と判定結果に基づいて、ユーザの判定結果を表示等する（ステップＳ２０９）。
【００７０】
具体的な処理例を以下に示す。
【００７１】
例えば、認証装置３０Ａが、ユーザ装置２０から判定元情報としてある一日の電話先種別（固定電話、携帯電話など料金計算に必要な情報）と通話時間を受信し、情報記憶装置１０（電話会社）から行為関連情報として同日の通話料金を受信する場合、換算部３０６Ａは電話先種別と通話時間から電話料金を計算（換算）し、判定部３０４Ａは換算結果と受信した電話料金が一致する（あるいは高い相関をもつ）ときにユーザが正しいユーザであると判定し、相関がないとき不正なユーザと判定する。
【００７２】
あるいは、例えば、認証装置３０Ａが、ユーザ装置２０から判定元情報としてある時期に所有する電気機器情報を受信し、情報記憶装置１０（電力会社）から行為関連情報としてその時期を含む電力使用量を受信する場合、換算部３０６Ａは所有する電気機器情報から電力使用量を推定（換算）し、判定部３０４Ａは換算結果と受信した電力使用量が高い相関をもつときにユーザは正しいユーザであると判定し、相関がないとき不正なユーザと判定する。
【００７３】
（第１実施形態の変形例３）
第１実施形態の変形例３では、認証装置３０Ｂが、情報記憶装置１０から受信した情報を換算した後、判定する例の構成を図６を用いて説明する。
【００７４】
図６は図１とは、認証装置３０が換算部３０６Ｂを更に有する点、判定部３０４に代えて、判定部３０４Ｂとなっている点が異なる。
【００７５】
図６は図１と同一の番号を付与した箇所は、図１の対応する箇所と同一の構成であるため、説明は省略する。
【００７６】
認証システム１Ｂの認証装置３０Ｂは、受付部３０２、取得部３０３、換算部３０６Ｂ、判定部３０４Ｂ、出力部３０５を有する。
【００７７】
換算部３０６Ｂは、情報記憶装置１０から受け付けた行為関連情報を換算し、換算された情報および判定元情報を判定部３０４Ｂに送信する。
【００７８】
判定部３０４Ｂは、換算された情報および判定元情報に基づいて、ユーザが正しいユーザであるか否かを判定する。そして、判定結果を出力部３０５に送信する。
【００７９】
次に、図７を用いて変形例３の処理の流れを説明する。
【００８０】
情報記憶装置１０は、予め行為関連情報を蓄積しておく（ステップＳ３００）。
【００８１】
ユーザがあるサービスを受けるにあたり、正しいユーザであることを確認する必要が生じたら、ユーザ装置２０と認証装置３０Ａは認証処理を開始する（ステップＳ３０１）。 認証処理の開始は、ユーザ装置２０が認証の開始を要求しても良いし、認証装置３０Ａが認証の開始を要求しても良い。
【００８２】
認証装置３０Ｂはユーザ装置に、ある項目について、時間情報、内容情報を入力するように要求する（ステップＳ３０２）。
【００８３】
認証処理が開始された後、ユーザ装置２０の入力部２０１からＩＤ情報、時間情報、内容情報が入力されて、ユーザ装置２０の送信部２０２によってＩＤ情報、時間情報、内容情報が認証装置３０Ａに送信される（ステップＳ３０３）。
【００８４】
認証装置３０Ｂの受付部３０２でＩＤ情報、時間情報、内容情報が受け付けられ、認証装置３０Ｂの取得部３０３がＩＤ情報、時間情報、内容情報を入手すると、判定元情報のうちの時間情報と項目情報とＩＤ情報を認証装置１０の提供部１０２に送信すると共に、行為関連情報を要求する（ステップＳ３０４）。
【００８５】
情報記憶装置１０の提供部１０２はＩＤ情報と判定元情報のうちの時間情報と項目情報を受け付けると、受け付けたＩＤ情報と判定元情報のうちの時間情報と項目情報に基づいて行為関連情報を取得し、認証装置３０Ｂの取得部３０３に行為関連情報とＩＤ情報を送信する（ステップＳ３０５）。
【００８６】
認証装置３０Ｂの取得部３０３によって取得された行為関連情報は、認証装置３０Ｂの換算部３０６Ａに送信され、換算部３０６で換算される（ステップＳ３０６）。
【００８７】
判定部３０４Ｂは、少なくとも換算された情報および判定元情報に基づいてユーザが正しいユーザか否かを判定する(ステップＳ３０７)。
【００８８】
取得部３０３は、ＩＤ情報と判定結果を認証装置３０Ｂの出力部３０５に送信し、出力部３０５はユーザ装置にＩＤ情報と判定結果を出力する（ステップＳ３０８）。
【００８９】
ユーザ装置２０の受付部２０３が、ＩＤ情報と判定結果を受付、表示部２０４がＩＤ情報と判定結果に基づいて、ユーザの判定結果を表示等する（ステップＳ３０９）。
【００９０】
具体的な処理例を以下に示す。
【００９１】
例えば、認証装置３０Ｂが、ユーザ装置２０から判定元情報としてある一日のネットワークサービス利用数（例えばオンラインゲームの試行数）を受信し、情報記憶装置１０（ネットワークサービス提供会社）から行為関連情報として同日のネットワークサービスの利用時間を受信する場合、換算部３０６Ｂはネットワークサービスの利用時間を一回のサービス利用平均で除してサービス利用回数を推定（換算）し、判定部３０４Ｂは換算結果と受信したサービス利用回数が高い相関をもつときにユーザが正しいユーザであると判定し、相関がないとき不正なユーザと判定する。
【００９２】
あるいは、例えば、認証装置３０Ｂが、ユーザ装置２０から判定元情報としてある時期に購入した電気機器の情報を受信し、情報記憶装置１０（電力会社）から行為関連情報としてその時期を含む電力使用量を受信する場合、換算部３０６Ｂはその時期の前後での電力使用量の変動を計算（換算）し、判定部３０４Ｂは換算結果と購入した電気機器の使用電力量が高い相関をもつときにユーザが正しいユーザと判定し、相関がないとき不正なユーザと判定する。
【００９３】
（第１実施形態の変形例４）
第１実施形態の変形例４では、認証装置３０Ｃが、情報記憶装置１０から受信した情報を換算した後、判定する例の構成を図８を用いて説明する。
【００９４】
図８は図１とは、情報記憶装置１０が換算部１０３Ｃを更に有する点、取得部３０３に代えて、取得部３０３Ｃとなっている点、判定部３０４に代えて判定部３０４Ｂとなっている点が異なる。
【００９５】
図８は図１と同一の番号を付与した箇所は、図１の対応する箇所と同一の構成であるため、説明は省略する。
【００９６】
認証システム１Ｃの情報記憶装置１０Ｃは、記憶部１０１、提供部１０２Ｃ、換算部１０３Ｃを有する。
【００９７】
認証装置３０Ｃは、受付部３０２、取得部３０３Ｃ、判定部３０４Ｂ、出力部３０５を有する。
【００９８】
提供部１０２Ｃは、認証装置３０からＩＤ情報と時間情報を受け付け、受け付けたＩＤ情報と時間情報を換算部１０３Ｃに送信する。また、後述する換算部１０３Ｃから行為関連情報とＩＤ情報を受け付け、受け付けた行為関連情報とＩＤ情報を認証装置３０Ｃの取得部３０３Ｃに出力する。
【００９９】
換算部１０３Ｃは、受け付けたＩＤ情報と時間情報に対応する行為関連情報を記憶部１０１から読み出す。具体的には、受け付けられたＩＤ情報が対応付けられた行為関連情報であって、受け付けられた情報がさらに対応付けられている行為関連情報を読み出す。そして、読み出された行為関連情報を換算し、換算された情報およびＩＤ情報を提供部に送信する。
【０１００】
取得部３０３Ｃは、受け付けた判定元情報とＩＤ情報を情報記憶装置１０Ｃの提供部１０２Ｃに送信し、提供部１０２Ｃから換算された情報とＩＤ情報を受け付ける。そして、判定元情報、換算された情報、ＩＤ情報を判定部３０４Ｂに送信する。
【０１０１】
次に、図９を用いて変形例４の処理の流れを説明する。
【０１０２】
情報記憶装置１０Ｃは、予め行為関連情報を蓄積しておく（ステップＳ４００）。
【０１０３】
ユーザがあるサービスを受けるにあたり、正しいユーザであることを確認する必要が生じたら、ユーザ装置２０と認証装置３０Ｃは認証処理を開始する（ステップＳ４０１）。認証処理の開始は、ユーザ装置２０が認証の開始を要求しても良いし、認証装置３０Ｃが認証の開始を要求しても良い。
【０１０４】
認証装置３０Ｃはユーザ装置に、ある項目について、時間情報、内容情報を入力するように要求する（ステップＳ４０２）。
【０１０５】
認証処理が開始された後、ユーザ装置２０の入力部２０１からＩＤ情報、時間情報、内容情報が入力されて、ユーザ装置２０の送信部２０２によってＩＤ情報、時間情報、内容情報が認証装置３０Ａに送信される（ステップＳ４０３）。
【０１０６】
認証装置３０Ｃの受付部３０２でＩＤ情報、時間情報、内容情報が受け付けられ、認証装置３０Ｃの取得部３０３ＣがＩＤ情報、時間情報、内容情報を入手すると、判定元情報のうちの時間情報と項目情報とＩＤ情報を認証装置１０の提供部１０２Ｃに送信すると共に、行為関連情報を要求する（ステップＳ４０４）。
【０１０７】
情報提供装置１０Ｃの提供部１０２ＣはＩＤ情報と判定元情報のうちの時間情報と項目情報を受け付けると、受け付けたＩＤ情報と判定元情報のうちの時間情報と項目情報に基づいて行為関連情報を読み出し、読み出した行為関連情報を換算部１０３Ｃにおいて換算する（ステップＳ４０５）。
【０１０８】
認証装置３０Ｃの取得部３０３Ｃに換算された行為関連情報とＩＤ情報を送信する（ステップＳ４０６）。
【０１０９】
判定部３０４Ｂは、少なくとも換算された情報および判定元情報に基づいてユーザが正しいユーザか否かを判定する(ステップＳ４０７)。
【０１１０】
取得部３０３Ｃは、ＩＤ情報と判定結果を認証装置３０Ｃの出力部３０５に送信し、出力部３０５はユーザ装置にＩＤ情報と判定結果を出力する（ステップＳ４０８）。
【０１１１】
ユーザ装置２０の受付部２０３が、ＩＤ情報と判定結果を受付、表示部２０４がＩＤ情報と判定結果に基づいて、ユーザの判定結果を表示等する（ステップＳ４０９）。
【０１１２】
具体的な処理例を以下に示す。例えば、情報記憶装置１０Ｃが、ユーザの携帯電話の位置履歴を蓄積し、認証装置３０Ｃがユーザの移動履歴に基づき認証を行う場合を考える。この場合、情報記憶装置１０Ｃが蓄積する携帯電話の基地局単位の位置履歴には、ユーザがいつどのエリアにいたかというプライバシー情報が含まれる可能性がある。そのため、情報記憶装置１０Ｃの換算部１０３Ｃは、基地局単位の位置履歴を例えば都道府県単位などの曖昧な情報に変換（換算）し、認証装置３０Ｃに送信する。この場合、認証装置３０Ｃは、ユーザ装置２０にある時刻に滞在した都道府県をチャレンジとして質問し、都道府県を受信しても良い。このようにすることで、認証装置には基地局単位の位置履歴が送信されないため、ユーザのプライバシーを保護できる。
【０１１３】
あるいは、例えば、情報記憶装置１０Ｃが、ユーザの電力使用量を蓄積し、認証装置３０Ｃがユーザの所有機器と使用電力量に基づき認証を行う場合を考える。この場合、情報記憶装置１０Ｃが蓄積する電力使用量履歴（毎分の使用電力量など）には、ユーザがいつどの電気機器を使用したかというプライバシー情報が含まれる可能性がある。そのため、情報記憶装置１０Ｃの換算部１０３Ｃは、例えば、一日分の電力使用量を合算し、電力使用量履歴を一日の使用電力量に変換（換算）し、認証装置３０Ｃに送信する。このようにすることで、認証装置にはユーザの電力使用量履歴（毎分の使用電力量など）が送信されないため、ユーザのプライバシーを保護できる。
【０１１４】
（第２実施形態）
第２実施形態では、第１実施形態の認証方法として、電力使用量履歴に基づく認証方法を利用する場合を説明する。
【０１１５】
本実施形態の認証システム１０００の構成を図１０を用いて説明する。認証システム１０００は、ＭＤＭＳ（Ｍｅｔｅｒ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ）１０１０、ユーザ装置１０２０、認証装置１０３０、電気機器１０４０―ａ〜１０４０―ｎ、スマートメータ１０５０を有する。これらはネットワーク等を介して接続される。
【０１１６】
電気機器（情報収集対象機器）１０４０ａ〜１０４０ｎは、後述するスマートメータ１０５０が機器の動作状況を示す情報である機器動作情報を収集する対象となる機器である。情報収集対象機器１０４０−１〜１０４０−ｎは、所定の時間毎の使用電力情報と時刻情報を対応付けて、後述するスマートメータ５０に送信する。
【０１１７】
スマートメータ１０５０は、収集部１５０１、送信部１５０２を有する。スマートメータは被認証者（電力需要家）の世帯に設置される。具体的には、一例として所定の時間毎に需要家が使用した電力使用量を計測して、計測された電力使用量をＭＤＭＳ１０１０に送信する。スマートメータ１０５０の代わりに、被認証者の世帯に設置されるＨＥＭＳ（Ｈｏｍｅ Ｅｎｅｒｇｙ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ、図示せず）を用いても良い。
【０１１８】
収集部１５０１は、情報収集対象機器１０４０−１〜１０４０−ｎから使用電力情報と時刻情報を受け付け、送信部１５０２に出力する。
【０１１９】
送信部１５０２は、受け付けた使用電力情報と時間情報を後述するＭＤＭＳ１０１０の受付部１１０３に送信する。
【０１２０】
ＭＤＭＳ１０１０は、記憶部１１０１、提供部１１０２、受付部１１０３を有する。
【０１２１】
ＭＤＭＳ１０１０の受付部１１０３は、スマートメータ１０５０の送信部１５０２から送信された使用電力情報と時刻情報を受け付け、記憶部１１０１に受け付けた使用電力情報と時刻情報を対応付けて記憶する。
【０１２２】
記憶部１１０１は、使用電力情報を記憶する。
【０１２３】
提供部１１０２は、後述する認証装置１０３０からＩＤ情報と時間情報を受け付ける。受け付けたＩＤ情報と時間情報に対応する使用電力情報を記憶部１１０１から読み出す。具体的には、受け付けられたＩＤ情報が対応付けられた使用電力情報であって、受け付けられた一定期間に含まれる時刻情報がさらに対応付けられている使用電力情報を読み出す。
【０１２４】
提供部１１０２は、取得した使用電力情報を認証装置１０３０の取得部１３０３に出力する。
【０１２５】
ユーザ装置１０２０は、入力部１２０１、送信部１２０２、受付部１２０３、表示部１２０４を有する。
【０１２６】
入力部１２０１は、ユーザのＩＤ情報と時間に関する情報である時間情報と時間情報に対応付けられた内容情報を受け付ける。例えば、ユーザがキーボードやマウスやタッチパネルを通じて入力された情報を受け付ける。
【０１２７】
送信部１２０２は、入力部１２０１で受け付けたＩＤ情報、時間情報、内容情報を後述する認証装置１０３０に送信する。
【０１２８】
受付部１２０３は、後述する認証装置１０３０の要求部１３０１から入力要求を受付、後述する表示部１２０４に入力要求を送信する。ここで、入力要求とは、ある項目について、ユーザからの入力を要求することを示す情報である。
【０１２９】
受付部１２０３は、後述する認証装置１０３０の出力部１３０５が出力したＩＤ情報と結果情報とを受け付け、表示部１２０４にＩＤ情報と結果情報を送信する。
【０１３０】
表示部１２０４は、受付部１２０３が受け付けた入力要求に基づいて、ユーザにある項目について入力するように促す情報を表示する。
【０１３１】
表示部１２０４は、受付部１２０３が受け付けたＩＤ情報と結果情報に基づいて、認証結果を図示せず表示装置に表示する。ここにいう、認証結果には、認証結果自体を表示する以外に、認証結果を前提としたサービス提供の可否について含めても良い。
【０１３２】
認証装置１０３０は、要求部１３０１、受付部１３０２、取得部１３０３、判定部１３０４、出力部１３０５を有する。
【０１３３】
要求部１３０１は、入力要求をユーザ装置１０２０の受付部１２０３に送信する。
【０１３４】
要求部１３０１は、入力を要求される項目情報を後述する受付部１３０２に送信する。
【０１３５】
受付部１３０２は、ユーザ装置１０２０の送信部１２０２から送信されたＩＤ情報、時間情報、内容情報と、要求部１３０１から送信された項目情報を受け付ける。
【０１３６】
受付部１３０２は、時間情報、内容情報、項目情報を有する判定元情報とＩＤ情報を後述する取得部１３０３に送信する。
【０１３７】
取得部１３０３は、受け付けた判定元情報とＩＤ情報に基づいて、ＭＤＭＳ１０１０の記憶部１１０１から行為関連情報を取得する。詳細には、受け付けた時間情報と受け付けたＩＤ情報をＭＤＭＳ１０１０の提供部１１０２に送信する。また、ＭＤＭＳ１０１０の提供部１１０２が送信した使用電力情報を受け付ける。取得された使用電力情報と、その使用電力情報に対応するＩＤ情報と判定元情報を判定部１３０４に送信する。
【０１３８】
判定部１３０４は、取得部１３０３から送信された情報のうち、少なくとも行為関連情報と判定元情報に基づいてユーザが正しいユーザであるか否かを判定する。
【０１３９】
所定の規則に基づいた判定の詳細を以下に説明する。行為関連情報と判定元情報の相関性が一定値以上であるか否かを検証して、相関性が一定値以上ある場合はユーザが正しいユーザであると判定する。一定値未満の場合は、不正なユーザと判定する。行為関連情報と判定元情報の相関性とは、行為関連情報と判定元情報との間に認められる因果や、行為関連情報と判定元情報の類似度を数値化したものである。
【０１４０】
そして、判定結果とＩＤ情報を出力部１３０５に送信する。
【０１４１】
出力部１３０５は、判定部１３０４から送信された判定結果とＩＤ情報を受け付ける。受け付けた判定結果とＩＤ情報をユーザ装置１０２０の受付部１２０３に送信する。
【０１４２】
図１１を用いて、第２実施形態の認証装置の処理を含む、認証処理全体の流れを説明する。
【０１４３】
ＭＤＭＳ１０１０は、予め使用電力情報を蓄積しておく（ステップＳ１１００）。
【０１４４】
ユーザがあるサービスを受けるにあたり、正しいユーザであることを確認する必要が生じたら、ユーザ装置１０２０と認証装置１０３０は認証処理を開始する（ステップＳ１１０１）。認証処理の開始は、ユーザ装置１０２０が認証の開始を要求しても良いし、認証装置１０３０が認証の開始を要求しても良い。
【０１４５】
認証装置１０３０はユーザ装置１０２０に、ある項目について、時間情報、内容情報を入力するように要求する（ステップＳ１１０２）。
【０１４６】
認証処理が開始された後、ユーザ装置１０２０の入力部１２０１からＩＤ情報、時間情報、内容情報が入力されて、ユーザ装置１０２０の送信部１２０２によってＩＤ情報、時間情報、内容情報が認証装置１０３０に送信される（ステップＳ１１０３）。
【０１４７】
認証装置１０３０の受付部１３０２でＩＤ情報、時間情報、内容情報が受け付けられ、認証装置１０３０の取得部１３０３がＩＤ情報、時間情報、内容情報を入手すると、判定元情報のうちの時間情報と項目情報とＩＤ情報を認証装置１０１０の提供部１１０２に送信すると共に、行為関連情報を要求する（ステップＳ１１０４）。
【０１４８】
ＭＤＭＳ１０１０の提供部１１０２はＩＤ情報と判定元情報のうちの時間情報と項目情報を受け付けると、受け付けたＩＤ情報と判定元情報のうちの時間情報と項目情報に基づいて使用電力情報を取得し、認証装置１０３０の取得部１３０３に使用電力情報とＩＤ情報を送信する（ステップＳ１１０５）。
【０１４９】
認証装置１０３０の取得部１３０３によって取得された使用電力情報、判定元情報は、認証装置１０３０の判定部１３０４に送信され、判定部１３０４は、取得部１３０３から送信された情報のうち、少なくとも使用電力情報と判定元情報に基づいて判定する(ステップＳ１１０６)。
【０１５０】
取得部１３０３は、ＩＤ情報と判定結果を認証装置１０３０の出力部１３０５に送信し、出力部１３０５はユーザ装置にＩＤ情報と判定結果を出力する（ステップＳ１１０７）。
【０１５１】
ユーザ装置１０２０の受付部１２０３が、ＩＤ情報と判定結果を受付、表示部１２０４がＩＤ情報と判定結果に基づいて、ユーザの判定結果を表示等する（ステップＳ１１０８）。
【０１５２】
ステップＳ１１０２の要求（チャレンジ）では、例えば、ある期間の在宅状況を質問しても良い。このとき、特定の期間に需要家が旅行に出かけていたのであれば、ステップＳ１１０３において、ユーザはユーザ装置１０２０を操作して、在宅期間と不在期間を認証装置１０３０に向けて送信する。認証装置１０３０は、ＭＤＭＳ１０１０から受信した需要家の電力使用量をみて、不在期間の電力使用量が在宅期間の電力使用量よりも少ない場合に、被認証者が正しいユーザであると認証する。
【０１５３】
あるいは、ステップＳ１１０２の要求（チャレンジ）では、例えば、所有機器を質問しても良い。このとき、需要家が夜間電力を利用して充電する電気自動車を有している場合には、ユーザはユーザ装置１０２０を操作して、所有機器（および機器入手時期）を認証装置１０３０に向けて送信する。認証装置１０３０は、ＭＤＭＳ１０１０から受信した需要家の電力使用量をみて、夜間電力が電気自動車の充電に応じて増加している（機器入手時期以降に夜間電力使用量が増加している）ことが確認できるとき、被認証者が正しいユーザであると認証する。
【符号の説明】
【０１５４】
１０・・・情報記憶装置
２０・・・認証装置
３０・・・ユーザ装置
１０１・・・記憶部
１０２・・・提供部
２０１・・・入力部
２０２・・・送信部
２０３、３０３・・・受付部
２０４・・・表示部
３０２・・・要求部
３０４・・・取得部
３０５・・・判定部
３０６・・・出力部
【技術分野】
【０００１】
本発明の実施形態は、認証装置及びプログラムに関する。
【背景技術】
【０００２】
従来、守秘やプライバシー保護のためにデータへのアクセス権を制限する、あるいは、対価を支払ったユーザのみにサービスを提供するためには、アクセスあるいはサービスの要求者が正当なユーザであることを認証する必要がある。認証にはユーザが記憶するパスワードあるいはICカードなど認証情報を記憶する所有物を用いることが一般的である。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開平０８−２６３１６３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
従来技術では、認証に用いるパスワードは人間が記憶できる桁数（パタン）に限られてしまう。あるいは、所有物を携帯していない場合には、ユーザは認証を受けることができない。
【課題を解決するための手段】
【０００５】
実施形態の認証装置は、被認証者が使用するユーザ装置と、人のＩＤ情報と人の行為に関連する情報と時間情報を対応付けた情報である行為関連情報を記憶する情報記憶装置と接続され、ユーザ装置から、人のＩＤ情報および時間情報及び時間情報に対応付けられた内容情報を受け付ける受付部と、時間情報、内容情報の項目を示す項目情報、受け付けたＩＤ情報を情報記憶装置に送信し、時間情報と項目情報と受け付けたＩＤ情報に基づいて情報記憶装置にて抽出された行為関連情報を取得する取得部と、時間情報、内容情報、項目情報を有する判定元情報、取得された行為関連情報に基づいて、被認証者が正しいユーザか否かを判定する判定部と、判定結果をユーザ装置に出力する出力部を有する。
【図面の簡単な説明】
【０００６】
【図１】第１実施形態の認証システムの構成例を示す図。
【図２】第１実施形態の認証システムの処理フロー例を示す図。
【図３】第１実施形態の変形例１の認証システム等の構成例を示す図。
【図４】第１実施形態の変形例２の認証システムの構成例を示す図。
【図５】第１実施形態の変形例２の認証システムの処理フロー例を示す図。
【図６】第１実施形態の変形例３の認証システムの構成例を示す図。
【図７】第１実施形態の変形例３の認証システムの処理フロー例を示す図。
【図８】第１実施形態の変形例４の認証システムの構成例を示す図。
【図９】第１実施形態の変形例４の認証システムの処理フロー例を示す図。
【図１０】第２実施形態の認証システムの構成例を示す図。
【図１１】第２実施形態の認証システムの処理フロー例を示す図。
【発明を実施するための形態】
【０００７】
（第１実施形態）
まず、図１は、本実施形態にかかる認証システム１の構成を示す図である。本システムは、ネットワークを介して接続される、
認証システム１は、情報記憶装置１０、ユーザ装置２０、認証装置３０を有する。
【０００８】
情報記憶装置１０は、記憶部１０１、提供部１０２を有する。
【０００９】
記憶部１０１は、行為関連情報（第１情報）を記憶する。
【００１０】
行為関連情報とは、人の識別情報であるＩＤ情報と人の行為に関連する情報と時間情報を対応付けた情報である。
【００１１】
人の行為に関連する情報とは、人の行為によって生じる情報や、人の行為のために提供される情報である。
【００１２】
人の行為によって生じる情報とは、人の行為毎に生じる情報や、人の行為をトリガーとして、その後一定期間生じる情報を含む。
【００１３】
提供部１０２は、後述する認証装置３０からＩＤ情報と後述する判定元情報のうちの時間情報及び項目情報を受け付ける。受け付けたＩＤ情報と時間情報と項目情報に対応する行為関連情報を記憶部１０１から読み出す。具体的には、受け付けられたＩＤ情報が対応付けられた行為関連情報であって、受け付けられた時間情報及び項目情報がさらに対応付けられている行為関連情報を読み出す。
【００１４】
提供部１０２は、取得した行為関連情報を認証装置３０の取得部３０３に出力する。
【００１５】
ユーザ装置２０は、入力部２０１、送信部２０２、受付部２０３、表示部２０４を有する。
【００１６】
入力部２０１は、ユーザのＩＤ情報と時間に関する情報である時間情報と時間情報に対応付けられた内容情報を受け付ける。例えば、ユーザがキーボードやマウスやタッチパネルを通じて入力された情報を受け付ける。
【００１７】
送信部２０２は、入力部２０１で受け付けたＩＤ情報、時間情報、内容情報を後述する認証装置３０に送信する。
【００１８】
受付部２０３は、後述する認証装置３０の要求部３０１から入力要求を受け付け、表示部に入力要求を送信する。ここで、入力要求とは、ある項目について、ユーザからの入力を要求することを示す情報である。
【００１９】
受付部２０３は、後述する認証装置３０の出力部３０５が出力したＩＤ情報と結果情報とを受け付け、表示部にＩＤ情報と結果情報を送信する。
【００２０】
表示部２０４は、受付部２０３が受け付けた入力要求に基づいて、ユーザにある項目について入力するように促す情報を表示する。
【００２１】
表示部２０４は、受付部２０３が受け付けたＩＤ情報と結果情報に基づいて、認証結果を図示せず表示装置に表示する。ここにいう、認証結果には、認証結果自体を表示する以外に、認証結果を前提としたサービス提供の可否について含めても良い。
【００２２】
認証装置３０は、要求部３０１、受付部３０２、取得部３０３、判定部３０４、出力部３０５を有する。
【００２３】
要求部３０１は、入力要求をユーザ装置２０の受付部２０３に送信する。
【００２４】
要求部３０１は、入力を要求される項目情報を後述する受付部３０２に送信する。
【００２５】
受付部３０２は、ユーザ装置２０の送信部２０２から送信されたＩＤ情報、時間情報、内容情報と、要求部３０１から送信された項目情報を受け付ける。
【００２６】
受付部３０２は、時間情報、内容情報、項目情報を有する判定元情報（第２情報）とＩＤ情報を後述する取得部３０３に送信する。
【００２７】
取得部３０３は、受け付けた判定元情報とＩＤ情報に基づいて、情報記憶装置１０の記憶部１０１から行為関連情報を取得する。詳細には、受け付けた時間情報と受け付けたＩＤ情報を情報記憶装置１０の提供部１０２に送信する。また、情報記憶装置１０の提供部１０２が送信した行為関連情報を受け付ける。取得された行為関連情報と、その行為関連情報に対応するＩＤ情報と判定元情報を判定部３０４に送信する。
【００２８】
判定部３０４は、取得部３０３から送信された情報のうち、少なくとも行為関連情報と判定元情報について所定の規則に基づいてユーザが正しいユーザであるか否かを判定する。
【００２９】
所定の規則に基づいた判定の詳細を以下に説明する。行為関連情報と判定元情報の相関性が一定値以上であるか否かを検証して、相関性が一定値以上ある場合はユーザが正しいユーザであると判定する。一定値未満の場合は、不正なユーザと判定する。行為関連情報と判定元情報の相関性とは、行為関連情報と判定元情報との間に認められる因果や、行為関連情報と判定元情報の類似度を数値化したものである。
【００３０】
そして、判定結果とＩＤ情報を出力部３０５に送信する。
【００３１】
出力部３０５は、判定部３０４から送信された判定結果とＩＤ情報を受け付ける。受け付けた判定結果とＩＤ情報をユーザ装置２０の受付部２０３に送信する。
【００３２】
図２を用いて、第１実施形態の認証装置の処理を含む、認証処理全体の流れを説明する。
【００３３】
情報記憶装置１０は、予め行為関連情報を蓄積しておく（ステップＳ１００）。
【００３４】
ユーザがあるサービスを受けるにあたり、正しいユーザであることを確認する必要が生じたら、ユーザ装置２０と認証装置３０は認証処理を開始する（ステップＳ１０１）。認証処理の開始は、ユーザ装置２０が認証の開始を要求しても良いし、認証装置３０が認証の開始を要求しても良い。
【００３５】
認証装置３０はユーザ装置に、ある項目について、時間情報、内容情報を入力するように要求する（ステップＳ１０２）。
【００３６】
認証処理が開始された後、ユーザ装置２０の入力部２０１からＩＤ情報、時間情報、内容情報が入力されて、ユーザ装置２０の送信部２０２によってＩＤ情報、時間情報、内容情報が認証装置３０に送信される（ステップＳ１０３）。
【００３７】
認証装置３０の受付部３０２でＩＤ情報、時間情報、内容情報が受け付けられ、認証装置３０の取得部３０３がＩＤ情報、時間情報、内容情報を入手すると、判定元情報のうちの時間情報と項目情報とＩＤ情報を認証装置１０の提供部１０２に送信すると共に、行為関連情報を要求する（ステップＳ１０４）。
【００３８】
情報記憶装置１０の提供部１０２はＩＤ情報と判定元情報のうちの時間情報と項目情報を受け付けると、受け付けたＩＤ情報と判定元情報のうちの時間情報と項目情報に基づいて行為関連情報を取得し、認証装置３０の取得部３０３に行為関連情報とＩＤ情報を送信する（ステップＳ１０５）。
【００３９】
認証装置３０の取得部３０３によって取得された行為関連情報、判定元情報は、認証装置３０の判定部３０４に送信され、判定部３０４は、取得部３０３から送信された情報のうち、少なくとも行為関連情報と判定元情報に基づいて判定する(ステップＳ１０６)。
【００４０】
取得部３０３は、ＩＤ情報と判定結果を認証装置３０の出力部３０５に送信し、出力部３０５はユーザ装置にＩＤ情報と判定結果を出力する（ステップＳ１０７）。
【００４１】
ユーザ装置２０の受付部２０３が、ＩＤ情報と判定結果を受付、表示部２０４がＩＤ情報と判定結果に基づいて、ユーザの判定結果を表示等する（ステップＳ１０８）。
【００４２】
本例では、要求部を有する例となっている場合を示しているが、要求部を有さずに、ユーザ装置から要求対象のデータが直接入力されても良い。その場合は、項目情報は入力部２０１から入力され、送信部２０２から認証装置３０の受付部３０１に送信される。取得部３０２は受付部３０１から入手することになる。以下の例においても、要求部を有さない場合は、同様の動作となる。
【００４３】
本実施形態に係る発明は、認証に所有物を用いないため、ユーザは所有物を形態する必要がない。さらに、認証に生活行動情報に関連する行為関連情報を用いている。生活行動情報はパスワードに比べて人間の記憶に残りやすく、パスワードよりも多くのパタンを認証に利用することができる。以下の変形例においても同様である。
【００４４】
（第１実施形態の変形例１）
第１実施形態の変形例１では、情報記憶装置１０’の記憶部１０１に記憶される情報の収集について説明する。
【００４５】
図３は、図１に情報を収集するための構成を加えた図である。図３では、図１と異なる部分について主に説明し、図１と同じ構成については説明を省略する。
【００４６】
認証システム１’の情報記憶装置１０’は図１の情報記憶装置１０と比較してさらに受付部１０３を有する。
【００４７】
また、図１に加えてさらに、情報収集対象機器４０−１〜４０−ｎ、情報収集装置５０を有する。
【００４８】
情報収集対象機器４０−１〜４０−ｎは、後述する情報収集装置５０が機器の動作状況を示す情報である機器動作情報を収集する対象となる機器である。情報収集対象機器４０−１〜４０−ｎは、人の行為に関連する情報（情報収集対象機器の動作状況を示す情報である機器動作情報）と時刻情報を対応付けて、後述する情報収集装置５０に送信する。
【００４９】
情報収集装置５０は、収集部５０１、送信部５０２を有する。
【００５０】
収集部５０１は、情報収集対象機器４０−１〜４０−ｎから送信された人の行為に関連する情報と時刻情報を受け付け、送信部５０２に出力する。
【００５１】
送信部５０２は、受け付けた人の行為に関連する情報と時刻情報を後述する情報記憶装置１０の受付部１０３に送信する。
【００５２】
情報記憶装置１０の受付部１０３は、情報収集装置５０の送信部５０２から送信された受け付けた人の行為に関連する情報と時刻情報を受け付け、記憶部１０１に受け付けた人の行為に関連する情報と時刻情報を対応付けて記憶する。
【００５３】
（第１実施形態の変形例２）
第１実施形態の変形例２では、認証装置３０が、ユーザ装置２０から受信した情報を換算した後、判定する例の構成を図４を用いて説明する。
【００５４】
図４は図１とは、認証装置３０が換算部３０６を更に有する点、判定部３０４に代えて、判定部３０４Ａとなっている点が異なる。
【００５５】
図４は図１と同一の番号を付与した箇所は、図１の対応する箇所と同一の構成であるため、説明は省略する。
【００５６】
認証システム１Ａの認証装置３０Ａは、受付部３０２、取得部３０３、換算部３０６Ａ、判定部３０４Ａ、出力部３０５を有する。
【００５７】
換算部３０６Ａは、ユーザ装置２０から受け付けた判定元情報を換算し、換算された情報と情報記憶装置１０から受け付けた行為関連情報を判定部３０４Ａに送信する。
【００５８】
判定部３０４Ａは、換算された情報および行為関連情報に基づいて、ユーザが正しいユーザであるか否かを判定する。そして、判定結果を出力部３０５に送信する。
【００５９】
次に、図５を用いて変形例２の処理の流れを説明する。
【００６０】
情報記憶装置１０は、予め行為関連情報を蓄積しておく（ステップＳ２００）。
【００６１】
ユーザがあるサービスを受けるにあたり、正しいユーザであることを確認する必要が生じたら、ユーザ装置２０と認証装置３０Ａは認証処理を開始する（ステップＳ２０１）。認証処理の開始は、ユーザ装置２０が認証の開始を要求しても良いし、認証装置３０Ａが認証の開始を要求しても良い。
【００６２】
認証装置３０Ａはユーザ装置に、ある項目について、時間情報、内容情報を入力するように要求する（ステップＳ２０２）。
【００６３】
認証処理が開始された後、ユーザ装置２０の入力部２０１からＩＤ情報、時間情報、内容情報が入力されて、ユーザ装置２０の送信部２０２によってＩＤ情報、時間情報、内容情報が認証装置３０Ａに送信される（ステップＳ２０３）。
【００６４】
認証装置３０Ａの受付部３０２でＩＤ情報、時間情報、内容情報が受け付けられ、認証装置３０Ａの取得部３０３がＩＤ情報、時間情報、内容情報を入手すると、判定元情報のうちの時間情報と項目情報とＩＤ情報を認証装置１０の提供部１０２に送信すると共に、行為関連情報を要求する（ステップＳ２０４）。
【００６５】
情報記憶装置１０の提供部１０２はＩＤ情報と判定元情報のうちの時間情報と項目情報を受け付けると、受け付けたＩＤ情報と判定元情報のうちの時間情報と項目情報に基づいて行為関連情報を取得し、認証装置３０の取得部３０３に行為関連情報とＩＤ情報を送信する（ステップＳ２０５）。
【００６６】
認証装置３０Ａの取得部３０３によって取得された判定元情報は、認証装置３０の換算部３０６Ａに送信され、換算部３０６で換算される（ステップＳ２０６）。
【００６７】
判定部３０４Ａは、少なくとも換算された情報および行為関連情報に基づいてユーザが正しいユーザか否かを判定する(ステップＳ２０７)。
【００６８】
取得部３０３は、ＩＤ情報と判定結果を認証装置３０Ａの出力部３０５に送信し、出力部３０５はユーザ装置にＩＤ情報と判定結果を出力する（ステップＳ２０８）。
【００６９】
ユーザ装置２０の受付部２０３が、ＩＤ情報と判定結果を受付、表示部２０４がＩＤ情報と判定結果に基づいて、ユーザの判定結果を表示等する（ステップＳ２０９）。
【００７０】
具体的な処理例を以下に示す。
【００７１】
例えば、認証装置３０Ａが、ユーザ装置２０から判定元情報としてある一日の電話先種別（固定電話、携帯電話など料金計算に必要な情報）と通話時間を受信し、情報記憶装置１０（電話会社）から行為関連情報として同日の通話料金を受信する場合、換算部３０６Ａは電話先種別と通話時間から電話料金を計算（換算）し、判定部３０４Ａは換算結果と受信した電話料金が一致する（あるいは高い相関をもつ）ときにユーザが正しいユーザであると判定し、相関がないとき不正なユーザと判定する。
【００７２】
あるいは、例えば、認証装置３０Ａが、ユーザ装置２０から判定元情報としてある時期に所有する電気機器情報を受信し、情報記憶装置１０（電力会社）から行為関連情報としてその時期を含む電力使用量を受信する場合、換算部３０６Ａは所有する電気機器情報から電力使用量を推定（換算）し、判定部３０４Ａは換算結果と受信した電力使用量が高い相関をもつときにユーザは正しいユーザであると判定し、相関がないとき不正なユーザと判定する。
【００７３】
（第１実施形態の変形例３）
第１実施形態の変形例３では、認証装置３０Ｂが、情報記憶装置１０から受信した情報を換算した後、判定する例の構成を図６を用いて説明する。
【００７４】
図６は図１とは、認証装置３０が換算部３０６Ｂを更に有する点、判定部３０４に代えて、判定部３０４Ｂとなっている点が異なる。
【００７５】
図６は図１と同一の番号を付与した箇所は、図１の対応する箇所と同一の構成であるため、説明は省略する。
【００７６】
認証システム１Ｂの認証装置３０Ｂは、受付部３０２、取得部３０３、換算部３０６Ｂ、判定部３０４Ｂ、出力部３０５を有する。
【００７７】
換算部３０６Ｂは、情報記憶装置１０から受け付けた行為関連情報を換算し、換算された情報および判定元情報を判定部３０４Ｂに送信する。
【００７８】
判定部３０４Ｂは、換算された情報および判定元情報に基づいて、ユーザが正しいユーザであるか否かを判定する。そして、判定結果を出力部３０５に送信する。
【００７９】
次に、図７を用いて変形例３の処理の流れを説明する。
【００８０】
情報記憶装置１０は、予め行為関連情報を蓄積しておく（ステップＳ３００）。
【００８１】
ユーザがあるサービスを受けるにあたり、正しいユーザであることを確認する必要が生じたら、ユーザ装置２０と認証装置３０Ａは認証処理を開始する（ステップＳ３０１）。 認証処理の開始は、ユーザ装置２０が認証の開始を要求しても良いし、認証装置３０Ａが認証の開始を要求しても良い。
【００８２】
認証装置３０Ｂはユーザ装置に、ある項目について、時間情報、内容情報を入力するように要求する（ステップＳ３０２）。
【００８３】
認証処理が開始された後、ユーザ装置２０の入力部２０１からＩＤ情報、時間情報、内容情報が入力されて、ユーザ装置２０の送信部２０２によってＩＤ情報、時間情報、内容情報が認証装置３０Ａに送信される（ステップＳ３０３）。
【００８４】
認証装置３０Ｂの受付部３０２でＩＤ情報、時間情報、内容情報が受け付けられ、認証装置３０Ｂの取得部３０３がＩＤ情報、時間情報、内容情報を入手すると、判定元情報のうちの時間情報と項目情報とＩＤ情報を認証装置１０の提供部１０２に送信すると共に、行為関連情報を要求する（ステップＳ３０４）。
【００８５】
情報記憶装置１０の提供部１０２はＩＤ情報と判定元情報のうちの時間情報と項目情報を受け付けると、受け付けたＩＤ情報と判定元情報のうちの時間情報と項目情報に基づいて行為関連情報を取得し、認証装置３０Ｂの取得部３０３に行為関連情報とＩＤ情報を送信する（ステップＳ３０５）。
【００８６】
認証装置３０Ｂの取得部３０３によって取得された行為関連情報は、認証装置３０Ｂの換算部３０６Ａに送信され、換算部３０６で換算される（ステップＳ３０６）。
【００８７】
判定部３０４Ｂは、少なくとも換算された情報および判定元情報に基づいてユーザが正しいユーザか否かを判定する(ステップＳ３０７)。
【００８８】
取得部３０３は、ＩＤ情報と判定結果を認証装置３０Ｂの出力部３０５に送信し、出力部３０５はユーザ装置にＩＤ情報と判定結果を出力する（ステップＳ３０８）。
【００８９】
ユーザ装置２０の受付部２０３が、ＩＤ情報と判定結果を受付、表示部２０４がＩＤ情報と判定結果に基づいて、ユーザの判定結果を表示等する（ステップＳ３０９）。
【００９０】
具体的な処理例を以下に示す。
【００９１】
例えば、認証装置３０Ｂが、ユーザ装置２０から判定元情報としてある一日のネットワークサービス利用数（例えばオンラインゲームの試行数）を受信し、情報記憶装置１０（ネットワークサービス提供会社）から行為関連情報として同日のネットワークサービスの利用時間を受信する場合、換算部３０６Ｂはネットワークサービスの利用時間を一回のサービス利用平均で除してサービス利用回数を推定（換算）し、判定部３０４Ｂは換算結果と受信したサービス利用回数が高い相関をもつときにユーザが正しいユーザであると判定し、相関がないとき不正なユーザと判定する。
【００９２】
あるいは、例えば、認証装置３０Ｂが、ユーザ装置２０から判定元情報としてある時期に購入した電気機器の情報を受信し、情報記憶装置１０（電力会社）から行為関連情報としてその時期を含む電力使用量を受信する場合、換算部３０６Ｂはその時期の前後での電力使用量の変動を計算（換算）し、判定部３０４Ｂは換算結果と購入した電気機器の使用電力量が高い相関をもつときにユーザが正しいユーザと判定し、相関がないとき不正なユーザと判定する。
【００９３】
（第１実施形態の変形例４）
第１実施形態の変形例４では、認証装置３０Ｃが、情報記憶装置１０から受信した情報を換算した後、判定する例の構成を図８を用いて説明する。
【００９４】
図８は図１とは、情報記憶装置１０が換算部１０３Ｃを更に有する点、取得部３０３に代えて、取得部３０３Ｃとなっている点、判定部３０４に代えて判定部３０４Ｂとなっている点が異なる。
【００９５】
図８は図１と同一の番号を付与した箇所は、図１の対応する箇所と同一の構成であるため、説明は省略する。
【００９６】
認証システム１Ｃの情報記憶装置１０Ｃは、記憶部１０１、提供部１０２Ｃ、換算部１０３Ｃを有する。
【００９７】
認証装置３０Ｃは、受付部３０２、取得部３０３Ｃ、判定部３０４Ｂ、出力部３０５を有する。
【００９８】
提供部１０２Ｃは、認証装置３０からＩＤ情報と時間情報を受け付け、受け付けたＩＤ情報と時間情報を換算部１０３Ｃに送信する。また、後述する換算部１０３Ｃから行為関連情報とＩＤ情報を受け付け、受け付けた行為関連情報とＩＤ情報を認証装置３０Ｃの取得部３０３Ｃに出力する。
【００９９】
換算部１０３Ｃは、受け付けたＩＤ情報と時間情報に対応する行為関連情報を記憶部１０１から読み出す。具体的には、受け付けられたＩＤ情報が対応付けられた行為関連情報であって、受け付けられた情報がさらに対応付けられている行為関連情報を読み出す。そして、読み出された行為関連情報を換算し、換算された情報およびＩＤ情報を提供部に送信する。
【０１００】
取得部３０３Ｃは、受け付けた判定元情報とＩＤ情報を情報記憶装置１０Ｃの提供部１０２Ｃに送信し、提供部１０２Ｃから換算された情報とＩＤ情報を受け付ける。そして、判定元情報、換算された情報、ＩＤ情報を判定部３０４Ｂに送信する。
【０１０１】
次に、図９を用いて変形例４の処理の流れを説明する。
【０１０２】
情報記憶装置１０Ｃは、予め行為関連情報を蓄積しておく（ステップＳ４００）。
【０１０３】
ユーザがあるサービスを受けるにあたり、正しいユーザであることを確認する必要が生じたら、ユーザ装置２０と認証装置３０Ｃは認証処理を開始する（ステップＳ４０１）。認証処理の開始は、ユーザ装置２０が認証の開始を要求しても良いし、認証装置３０Ｃが認証の開始を要求しても良い。
【０１０４】
認証装置３０Ｃはユーザ装置に、ある項目について、時間情報、内容情報を入力するように要求する（ステップＳ４０２）。
【０１０５】
認証処理が開始された後、ユーザ装置２０の入力部２０１からＩＤ情報、時間情報、内容情報が入力されて、ユーザ装置２０の送信部２０２によってＩＤ情報、時間情報、内容情報が認証装置３０Ａに送信される（ステップＳ４０３）。
【０１０６】
認証装置３０Ｃの受付部３０２でＩＤ情報、時間情報、内容情報が受け付けられ、認証装置３０Ｃの取得部３０３ＣがＩＤ情報、時間情報、内容情報を入手すると、判定元情報のうちの時間情報と項目情報とＩＤ情報を認証装置１０の提供部１０２Ｃに送信すると共に、行為関連情報を要求する（ステップＳ４０４）。
【０１０７】
情報提供装置１０Ｃの提供部１０２ＣはＩＤ情報と判定元情報のうちの時間情報と項目情報を受け付けると、受け付けたＩＤ情報と判定元情報のうちの時間情報と項目情報に基づいて行為関連情報を読み出し、読み出した行為関連情報を換算部１０３Ｃにおいて換算する（ステップＳ４０５）。
【０１０８】
認証装置３０Ｃの取得部３０３Ｃに換算された行為関連情報とＩＤ情報を送信する（ステップＳ４０６）。
【０１０９】
判定部３０４Ｂは、少なくとも換算された情報および判定元情報に基づいてユーザが正しいユーザか否かを判定する(ステップＳ４０７)。
【０１１０】
取得部３０３Ｃは、ＩＤ情報と判定結果を認証装置３０Ｃの出力部３０５に送信し、出力部３０５はユーザ装置にＩＤ情報と判定結果を出力する（ステップＳ４０８）。
【０１１１】
ユーザ装置２０の受付部２０３が、ＩＤ情報と判定結果を受付、表示部２０４がＩＤ情報と判定結果に基づいて、ユーザの判定結果を表示等する（ステップＳ４０９）。
【０１１２】
具体的な処理例を以下に示す。例えば、情報記憶装置１０Ｃが、ユーザの携帯電話の位置履歴を蓄積し、認証装置３０Ｃがユーザの移動履歴に基づき認証を行う場合を考える。この場合、情報記憶装置１０Ｃが蓄積する携帯電話の基地局単位の位置履歴には、ユーザがいつどのエリアにいたかというプライバシー情報が含まれる可能性がある。そのため、情報記憶装置１０Ｃの換算部１０３Ｃは、基地局単位の位置履歴を例えば都道府県単位などの曖昧な情報に変換（換算）し、認証装置３０Ｃに送信する。この場合、認証装置３０Ｃは、ユーザ装置２０にある時刻に滞在した都道府県をチャレンジとして質問し、都道府県を受信しても良い。このようにすることで、認証装置には基地局単位の位置履歴が送信されないため、ユーザのプライバシーを保護できる。
【０１１３】
あるいは、例えば、情報記憶装置１０Ｃが、ユーザの電力使用量を蓄積し、認証装置３０Ｃがユーザの所有機器と使用電力量に基づき認証を行う場合を考える。この場合、情報記憶装置１０Ｃが蓄積する電力使用量履歴（毎分の使用電力量など）には、ユーザがいつどの電気機器を使用したかというプライバシー情報が含まれる可能性がある。そのため、情報記憶装置１０Ｃの換算部１０３Ｃは、例えば、一日分の電力使用量を合算し、電力使用量履歴を一日の使用電力量に変換（換算）し、認証装置３０Ｃに送信する。このようにすることで、認証装置にはユーザの電力使用量履歴（毎分の使用電力量など）が送信されないため、ユーザのプライバシーを保護できる。
【０１１４】
（第２実施形態）
第２実施形態では、第１実施形態の認証方法として、電力使用量履歴に基づく認証方法を利用する場合を説明する。
【０１１５】
本実施形態の認証システム１０００の構成を図１０を用いて説明する。認証システム１０００は、ＭＤＭＳ（Ｍｅｔｅｒ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ）１０１０、ユーザ装置１０２０、認証装置１０３０、電気機器１０４０―ａ〜１０４０―ｎ、スマートメータ１０５０を有する。これらはネットワーク等を介して接続される。
【０１１６】
電気機器（情報収集対象機器）１０４０ａ〜１０４０ｎは、後述するスマートメータ１０５０が機器の動作状況を示す情報である機器動作情報を収集する対象となる機器である。情報収集対象機器１０４０−１〜１０４０−ｎは、所定の時間毎の使用電力情報と時刻情報を対応付けて、後述するスマートメータ５０に送信する。
【０１１７】
スマートメータ１０５０は、収集部１５０１、送信部１５０２を有する。スマートメータは被認証者（電力需要家）の世帯に設置される。具体的には、一例として所定の時間毎に需要家が使用した電力使用量を計測して、計測された電力使用量をＭＤＭＳ１０１０に送信する。スマートメータ１０５０の代わりに、被認証者の世帯に設置されるＨＥＭＳ（Ｈｏｍｅ Ｅｎｅｒｇｙ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ、図示せず）を用いても良い。
【０１１８】
収集部１５０１は、情報収集対象機器１０４０−１〜１０４０−ｎから使用電力情報と時刻情報を受け付け、送信部１５０２に出力する。
【０１１９】
送信部１５０２は、受け付けた使用電力情報と時間情報を後述するＭＤＭＳ１０１０の受付部１１０３に送信する。
【０１２０】
ＭＤＭＳ１０１０は、記憶部１１０１、提供部１１０２、受付部１１０３を有する。
【０１２１】
ＭＤＭＳ１０１０の受付部１１０３は、スマートメータ１０５０の送信部１５０２から送信された使用電力情報と時刻情報を受け付け、記憶部１１０１に受け付けた使用電力情報と時刻情報を対応付けて記憶する。
【０１２２】
記憶部１１０１は、使用電力情報を記憶する。
【０１２３】
提供部１１０２は、後述する認証装置１０３０からＩＤ情報と時間情報を受け付ける。受け付けたＩＤ情報と時間情報に対応する使用電力情報を記憶部１１０１から読み出す。具体的には、受け付けられたＩＤ情報が対応付けられた使用電力情報であって、受け付けられた一定期間に含まれる時刻情報がさらに対応付けられている使用電力情報を読み出す。
【０１２４】
提供部１１０２は、取得した使用電力情報を認証装置１０３０の取得部１３０３に出力する。
【０１２５】
ユーザ装置１０２０は、入力部１２０１、送信部１２０２、受付部１２０３、表示部１２０４を有する。
【０１２６】
入力部１２０１は、ユーザのＩＤ情報と時間に関する情報である時間情報と時間情報に対応付けられた内容情報を受け付ける。例えば、ユーザがキーボードやマウスやタッチパネルを通じて入力された情報を受け付ける。
【０１２７】
送信部１２０２は、入力部１２０１で受け付けたＩＤ情報、時間情報、内容情報を後述する認証装置１０３０に送信する。
【０１２８】
受付部１２０３は、後述する認証装置１０３０の要求部１３０１から入力要求を受付、後述する表示部１２０４に入力要求を送信する。ここで、入力要求とは、ある項目について、ユーザからの入力を要求することを示す情報である。
【０１２９】
受付部１２０３は、後述する認証装置１０３０の出力部１３０５が出力したＩＤ情報と結果情報とを受け付け、表示部１２０４にＩＤ情報と結果情報を送信する。
【０１３０】
表示部１２０４は、受付部１２０３が受け付けた入力要求に基づいて、ユーザにある項目について入力するように促す情報を表示する。
【０１３１】
表示部１２０４は、受付部１２０３が受け付けたＩＤ情報と結果情報に基づいて、認証結果を図示せず表示装置に表示する。ここにいう、認証結果には、認証結果自体を表示する以外に、認証結果を前提としたサービス提供の可否について含めても良い。
【０１３２】
認証装置１０３０は、要求部１３０１、受付部１３０２、取得部１３０３、判定部１３０４、出力部１３０５を有する。
【０１３３】
要求部１３０１は、入力要求をユーザ装置１０２０の受付部１２０３に送信する。
【０１３４】
要求部１３０１は、入力を要求される項目情報を後述する受付部１３０２に送信する。
【０１３５】
受付部１３０２は、ユーザ装置１０２０の送信部１２０２から送信されたＩＤ情報、時間情報、内容情報と、要求部１３０１から送信された項目情報を受け付ける。
【０１３６】
受付部１３０２は、時間情報、内容情報、項目情報を有する判定元情報とＩＤ情報を後述する取得部１３０３に送信する。
【０１３７】
取得部１３０３は、受け付けた判定元情報とＩＤ情報に基づいて、ＭＤＭＳ１０１０の記憶部１１０１から行為関連情報を取得する。詳細には、受け付けた時間情報と受け付けたＩＤ情報をＭＤＭＳ１０１０の提供部１１０２に送信する。また、ＭＤＭＳ１０１０の提供部１１０２が送信した使用電力情報を受け付ける。取得された使用電力情報と、その使用電力情報に対応するＩＤ情報と判定元情報を判定部１３０４に送信する。
【０１３８】
判定部１３０４は、取得部１３０３から送信された情報のうち、少なくとも行為関連情報と判定元情報に基づいてユーザが正しいユーザであるか否かを判定する。
【０１３９】
所定の規則に基づいた判定の詳細を以下に説明する。行為関連情報と判定元情報の相関性が一定値以上であるか否かを検証して、相関性が一定値以上ある場合はユーザが正しいユーザであると判定する。一定値未満の場合は、不正なユーザと判定する。行為関連情報と判定元情報の相関性とは、行為関連情報と判定元情報との間に認められる因果や、行為関連情報と判定元情報の類似度を数値化したものである。
【０１４０】
そして、判定結果とＩＤ情報を出力部１３０５に送信する。
【０１４１】
出力部１３０５は、判定部１３０４から送信された判定結果とＩＤ情報を受け付ける。受け付けた判定結果とＩＤ情報をユーザ装置１０２０の受付部１２０３に送信する。
【０１４２】
図１１を用いて、第２実施形態の認証装置の処理を含む、認証処理全体の流れを説明する。
【０１４３】
ＭＤＭＳ１０１０は、予め使用電力情報を蓄積しておく（ステップＳ１１００）。
【０１４４】
ユーザがあるサービスを受けるにあたり、正しいユーザであることを確認する必要が生じたら、ユーザ装置１０２０と認証装置１０３０は認証処理を開始する（ステップＳ１１０１）。認証処理の開始は、ユーザ装置１０２０が認証の開始を要求しても良いし、認証装置１０３０が認証の開始を要求しても良い。
【０１４５】
認証装置１０３０はユーザ装置１０２０に、ある項目について、時間情報、内容情報を入力するように要求する（ステップＳ１１０２）。
【０１４６】
認証処理が開始された後、ユーザ装置１０２０の入力部１２０１からＩＤ情報、時間情報、内容情報が入力されて、ユーザ装置１０２０の送信部１２０２によってＩＤ情報、時間情報、内容情報が認証装置１０３０に送信される（ステップＳ１１０３）。
【０１４７】
認証装置１０３０の受付部１３０２でＩＤ情報、時間情報、内容情報が受け付けられ、認証装置１０３０の取得部１３０３がＩＤ情報、時間情報、内容情報を入手すると、判定元情報のうちの時間情報と項目情報とＩＤ情報を認証装置１０１０の提供部１１０２に送信すると共に、行為関連情報を要求する（ステップＳ１１０４）。
【０１４８】
ＭＤＭＳ１０１０の提供部１１０２はＩＤ情報と判定元情報のうちの時間情報と項目情報を受け付けると、受け付けたＩＤ情報と判定元情報のうちの時間情報と項目情報に基づいて使用電力情報を取得し、認証装置１０３０の取得部１３０３に使用電力情報とＩＤ情報を送信する（ステップＳ１１０５）。
【０１４９】
認証装置１０３０の取得部１３０３によって取得された使用電力情報、判定元情報は、認証装置１０３０の判定部１３０４に送信され、判定部１３０４は、取得部１３０３から送信された情報のうち、少なくとも使用電力情報と判定元情報に基づいて判定する(ステップＳ１１０６)。
【０１５０】
取得部１３０３は、ＩＤ情報と判定結果を認証装置１０３０の出力部１３０５に送信し、出力部１３０５はユーザ装置にＩＤ情報と判定結果を出力する（ステップＳ１１０７）。
【０１５１】
ユーザ装置１０２０の受付部１２０３が、ＩＤ情報と判定結果を受付、表示部１２０４がＩＤ情報と判定結果に基づいて、ユーザの判定結果を表示等する（ステップＳ１１０８）。
【０１５２】
ステップＳ１１０２の要求（チャレンジ）では、例えば、ある期間の在宅状況を質問しても良い。このとき、特定の期間に需要家が旅行に出かけていたのであれば、ステップＳ１１０３において、ユーザはユーザ装置１０２０を操作して、在宅期間と不在期間を認証装置１０３０に向けて送信する。認証装置１０３０は、ＭＤＭＳ１０１０から受信した需要家の電力使用量をみて、不在期間の電力使用量が在宅期間の電力使用量よりも少ない場合に、被認証者が正しいユーザであると認証する。
【０１５３】
あるいは、ステップＳ１１０２の要求（チャレンジ）では、例えば、所有機器を質問しても良い。このとき、需要家が夜間電力を利用して充電する電気自動車を有している場合には、ユーザはユーザ装置１０２０を操作して、所有機器（および機器入手時期）を認証装置１０３０に向けて送信する。認証装置１０３０は、ＭＤＭＳ１０１０から受信した需要家の電力使用量をみて、夜間電力が電気自動車の充電に応じて増加している（機器入手時期以降に夜間電力使用量が増加している）ことが確認できるとき、被認証者が正しいユーザであると認証する。
【符号の説明】
【０１５４】
１０・・・情報記憶装置
２０・・・認証装置
３０・・・ユーザ装置
１０１・・・記憶部
１０２・・・提供部
２０１・・・入力部
２０２・・・送信部
２０３、３０３・・・受付部
２０４・・・表示部
３０２・・・要求部
３０４・・・取得部
３０５・・・判定部
３０６・・・出力部
【特許請求の範囲】
【請求項１】
被認証者が使用するユーザ装置と、人のＩＤ情報と人の行為に関連する情報と時間情報を対応付けた情報である第１情報を記憶する情報記憶装置と接続される認証装置であって、
ユーザ装置から、人のＩＤ情報および時間情報及び時間情報に対応付けられた内容情報を受け付ける受付部と、
前記時間情報、前記内容情報の項目を示す項目情報、受け付けたＩＤ情報を前記情報記憶装置に送信し、前記時間情報と前記項目情報と前記受け付けたＩＤ情報に基づいて情報記憶装置にて抽出された前記第１情報を取得する取得部と、
前記時間情報、前記内容情報、前記項目情報を有する第２情報、前記取得された第１情報に基づいて、被認証者が正しいユーザか否かを判定する判定部と、
判定結果を前記ユーザ装置に出力する出力部を
有することを特徴とする認証装置。
【請求項２】
被認証者が使用するユーザ装置と、認証装置と、人のＩＤ情報と人の行為に関連する情報と時間情報を対応付けた情報である第１情報を記憶する情報記憶装置が接続される認証システムにおける前記認証装置であって、
ユーザ装置から、人のＩＤ情報および時間情報及び時間情報に対応付けられた内容情報を受け付ける受付部と、
前記時間情報、前記内容情報の項目を示す項目情報、受け付けたＩＤ情報を前記情報記憶装置に送信し、前記時間情報と前記項目情報と前記受け付けたＩＤ情報に基づいて情報記憶装置にて抽出された前記第１情報を取得する取得部と、
前記時間情報、前記内容情報、前記項目情報を有する第２情報を所定の規則に基づいて換算する換算部と、
前記換算された情報、前記取得された第１情報に基づいて、被認証者が正しいユーザか否かを判定する判定部と、
判定結果を前記ユーザ装置に出力する出力部を
有することを特徴とする認証装置。
【請求項３】
被認証者が使用するユーザ装置と、認証装置と、人のＩＤ情報と人の行為に関連する情報と時間情報を対応付けた情報である第１情報を記憶する情報記憶装置が接続される認証システムにおける前記認証装置であって、
ユーザ装置から、人のＩＤ情報および時間情報及び時間情報に対応付けられた内容情報を受け付ける受付部と、
前記時間情報、前記内容情報の項目を示す項目情報、受け付けたＩＤ情報を前記情報記憶装置に送信し、前記時間情報と前記項目情報と前記受け付けたＩＤ情報に基づいて情報記憶装置にて抽出された前記第１情報を取得する取得部と、
前記第１情報を所定の規則に基づいて換算する換算部と、
前記換算された情報、前記時間情報、前記内容情報、前記項目情報を有する第２情報に基づいて、被認証者が正しいユーザか否かを判定する判定部と、
判定結果を前記ユーザ装置に出力する出力部を
有することを特徴とする認証装置。
【請求項４】
被認証者が使用するユーザ装置と、人のＩＤ情報と人の行為に関連する情報と時間情報を対応付けた情報である第１情報を記憶する情報記憶装置と接続される認証装置に用いられるプログラムであって、
コンピュータに
ユーザ装置から、人のＩＤ情報、時間情報、時間情報に対応付けられた内容情報を受け付ける受付部と、
前記時間情報、前記内容情報の項目を示す項目情報、受け付けたＩＤ情報を前記情報記憶装置に送信し、前記時間情報と前記項目情報と前記受け付けたＩＤ情報に基づいて情報記憶装置にて抽出されたから前記第１情報を取得する取得部と、
前記時間情報と前記内容情報と前記項目情報を有する第２情報、前記取得された第１情報に基づいて、被認証者が正しいユーザか否かを判定する判定部と、
判定結果を前記ユーザ装置に出力する出力部
を実現させるためのデータ送信処理プログラム。
【請求項１】
被認証者が使用するユーザ装置と、人のＩＤ情報と人の行為に関連する情報と時間情報を対応付けた情報である第１情報を記憶する情報記憶装置と接続される認証装置であって、
ユーザ装置から、人のＩＤ情報および時間情報及び時間情報に対応付けられた内容情報を受け付ける受付部と、
前記時間情報、前記内容情報の項目を示す項目情報、受け付けたＩＤ情報を前記情報記憶装置に送信し、前記時間情報と前記項目情報と前記受け付けたＩＤ情報に基づいて情報記憶装置にて抽出された前記第１情報を取得する取得部と、
前記時間情報、前記内容情報、前記項目情報を有する第２情報、前記取得された第１情報に基づいて、被認証者が正しいユーザか否かを判定する判定部と、
判定結果を前記ユーザ装置に出力する出力部を
有することを特徴とする認証装置。
【請求項２】
被認証者が使用するユーザ装置と、認証装置と、人のＩＤ情報と人の行為に関連する情報と時間情報を対応付けた情報である第１情報を記憶する情報記憶装置が接続される認証システムにおける前記認証装置であって、
ユーザ装置から、人のＩＤ情報および時間情報及び時間情報に対応付けられた内容情報を受け付ける受付部と、
前記時間情報、前記内容情報の項目を示す項目情報、受け付けたＩＤ情報を前記情報記憶装置に送信し、前記時間情報と前記項目情報と前記受け付けたＩＤ情報に基づいて情報記憶装置にて抽出された前記第１情報を取得する取得部と、
前記時間情報、前記内容情報、前記項目情報を有する第２情報を所定の規則に基づいて換算する換算部と、
前記換算された情報、前記取得された第１情報に基づいて、被認証者が正しいユーザか否かを判定する判定部と、
判定結果を前記ユーザ装置に出力する出力部を
有することを特徴とする認証装置。
【請求項３】
被認証者が使用するユーザ装置と、認証装置と、人のＩＤ情報と人の行為に関連する情報と時間情報を対応付けた情報である第１情報を記憶する情報記憶装置が接続される認証システムにおける前記認証装置であって、
ユーザ装置から、人のＩＤ情報および時間情報及び時間情報に対応付けられた内容情報を受け付ける受付部と、
前記時間情報、前記内容情報の項目を示す項目情報、受け付けたＩＤ情報を前記情報記憶装置に送信し、前記時間情報と前記項目情報と前記受け付けたＩＤ情報に基づいて情報記憶装置にて抽出された前記第１情報を取得する取得部と、
前記第１情報を所定の規則に基づいて換算する換算部と、
前記換算された情報、前記時間情報、前記内容情報、前記項目情報を有する第２情報に基づいて、被認証者が正しいユーザか否かを判定する判定部と、
判定結果を前記ユーザ装置に出力する出力部を
有することを特徴とする認証装置。
【請求項４】
被認証者が使用するユーザ装置と、人のＩＤ情報と人の行為に関連する情報と時間情報を対応付けた情報である第１情報を記憶する情報記憶装置と接続される認証装置に用いられるプログラムであって、
コンピュータに
ユーザ装置から、人のＩＤ情報、時間情報、時間情報に対応付けられた内容情報を受け付ける受付部と、
前記時間情報、前記内容情報の項目を示す項目情報、受け付けたＩＤ情報を前記情報記憶装置に送信し、前記時間情報と前記項目情報と前記受け付けたＩＤ情報に基づいて情報記憶装置にて抽出されたから前記第１情報を取得する取得部と、
前記時間情報と前記内容情報と前記項目情報を有する第２情報、前記取得された第１情報に基づいて、被認証者が正しいユーザか否かを判定する判定部と、
判定結果を前記ユーザ装置に出力する出力部
を実現させるためのデータ送信処理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２０１３−７３４０７（Ｐ２０１３−７３４０７Ａ）
【公開日】平成２５年４月２２日（２０１３．４．２２）
【国際特許分類】
【出願番号】特願２０１１−２１１６６０（Ｐ２０１１−２１１６６０）
【出願日】平成２３年９月２７日（２０１１．９．２７）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
【公開日】平成２５年４月２２日（２０１３．４．２２）
【国際特許分類】
【出願日】平成２３年９月２７日（２０１１．９．２７）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
[ Back to top ]