JP2011253346A - Illicit registration discerning program, illicit registration discerning method and illicit registration discerning device - Google Patents
Illicit registration discerning program, illicit registration discerning method and illicit registration discerning device Download PDFInfo
- Publication number
- JP2011253346A JP2011253346A JP2010126529A JP2010126529A JP2011253346A JP 2011253346 A JP2011253346 A JP 2011253346A JP 2010126529 A JP2010126529 A JP 2010126529A JP 2010126529 A JP2010126529 A JP 2010126529A JP 2011253346 A JP2011253346 A JP 2011253346A
- Authority
- JP
- Japan
- Prior art keywords
- determination
- registration
- user information
- point value
- unauthorized
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 171
- 230000010365 information processing Effects 0.000 claims description 2
- 238000012545 processing Methods 0.000 description 58
- 238000010586 diagram Methods 0.000 description 10
- 239000000284 extract Substances 0.000 description 10
- 230000006870 function Effects 0.000 description 9
- 230000003287 optical effect Effects 0.000 description 7
- 238000004891 communication Methods 0.000 description 4
- 238000012544 monitoring process Methods 0.000 description 4
- 101000911772 Homo sapiens Hsc70-interacting protein Proteins 0.000 description 3
- 101001139126 Homo sapiens Krueppel-like factor 6 Proteins 0.000 description 3
- 238000001514 detection method Methods 0.000 description 3
- 101000710013 Homo sapiens Reversion-inducing cysteine-rich protein with Kazal motifs Proteins 0.000 description 2
- 101000661807 Homo sapiens Suppressor of tumorigenicity 14 protein Proteins 0.000 description 2
- 230000014509 gene expression Effects 0.000 description 2
- 230000002093 peripheral effect Effects 0.000 description 2
- 239000004065 semiconductor Substances 0.000 description 2
- 230000007704 transition Effects 0.000 description 2
- 101000760620 Homo sapiens Cell adhesion molecule 1 Proteins 0.000 description 1
- 108090000237 interleukin-24 Proteins 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 230000000717 retained effect Effects 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
- 238000011179 visual inspection Methods 0.000 description 1
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
Description
本発明は、不正登録判定プログラム、不正登録判定方法および不正登録判定装置に関する。 The present invention relates to an unauthorized registration determination program, an unauthorized registration determination method, and an unauthorized registration determination apparatus.
ショッピングサイトなどのＷｅｂサイトを開設する事業者は、会員として登録された顧客にのみサービスを提供する、あるいは、顧客にアンケートを依頼するなどの方法で、顧客情報を収集する。このような事業者の中には、より多くの顧客情報を収集するために、情報を登録した顧客に対してプレゼントを与える事業者もある。 A business that establishes a Web site such as a shopping site collects customer information by a method such as providing a service only to a customer registered as a member or asking a customer for a questionnaire. Among such businesses, there are businesses that give presents to customers who have registered information in order to collect more customer information.
また、近年、インターネットを経由して電子商取引を行う際の広告手法の一つとして、アフィリエイト広告が非常に盛んになっている。アフィリエイト広告料の支払い契約では、広告を表示したアフィリエイトサイトからのリンクを経由して会員登録が行われるだけで、アフィリエイトサイトの開設者への広告料の支払い義務が生じる場合が多い。 In recent years, affiliate advertisements have become very popular as one of the advertising methods for conducting electronic commerce via the Internet. In an affiliate advertising fee payment contract, membership registration is often performed only through a link from an affiliate site displaying an advertisement, and an advertising fee is required to be paid to the founder of the affiliate site.
こうした会員登録者へのプレゼント付与や、アフィリエイト広告料の受け取りを目的として、フリーメールアドレス等を多数取得した同一人物が、偽りの会員情報を用いて重複して会員登録するといった不正が見受けられる。そこで、アフィリエイトサイトを経由した広告主サイトへのアクセスについて監視する監視システムによって、不正なアフィリエイト広告料の請求を拒否することが提案されている。広告主サイトへのアクセスの際には、アクセス元のＩＰ（Internet Protocol）アドレスなどが記憶され、不正アクセスか否かの判定に利用される。 For the purpose of giving presents to such member registrants and receiving affiliate advertising fees, there is an injustice that the same person who has acquired a large number of free e-mail addresses, etc., duplicates member registration using false member information. Therefore, it has been proposed to refuse an unauthorized affiliate advertisement charge by a monitoring system that monitors access to an advertiser site via an affiliate site. When accessing the advertiser site, the IP (Internet Protocol) address of the access source is stored and used for determining whether or not the access is unauthorized.
また、新規に会員登録する際に、既存の会員からの招待を要する会員制サービスにおいて、同一の会員が複数アカウントを保有するという多重登録を排除することのできるサービス提供システムも提案されている。 In addition, a service providing system has been proposed that can eliminate multiple registrations in which a single member has multiple accounts in a membership system service that requires an invitation from an existing member when registering a new member.
なお、ネットワークセキュリティに係わるホスト監視型の不正アクセス監視システムとして、コンピュータのメモリ、ファイルを常時監視して、不正アクセス監視モジュールにより登録値以上の処理を実行するプログラムが検出されたとき、ユーザ認証手段によりユーザ認証を行い、ユーザ認証が成立しないことを条件に、プログラムの動作を停止するものもある。 In addition, as a host monitoring type unauthorized access monitoring system related to network security, when a program that constantly monitors the memory and files of a computer and executes processing exceeding the registered value is detected by the unauthorized access monitoring module, user authentication means In some cases, user authentication is performed and the program operation is stopped on condition that user authentication is not established.
上記のように、偽りの会員情報によって多重登録された不正な登録データは、目視によるチェックを行って個別に除外する必要があることから、会員情報の保持・管理を適正に行うには多大な労力を要するという問題があった。 As mentioned above, unauthorized registration data that has been multiple-registered with false member information needs to be checked by visual inspection and individually excluded, so it is very important to properly maintain and manage member information. There was a problem of requiring labor.
また、多重登録を防止する方法としては、前述のように、アクセス元のＩＰアドレスを基に不正アクセスか否かを判定する方法があった。例えば、会員登録者の中に、アクセス元のＩＰアドレスの少なくとも一部が同じ者が多数存在する場合には、不正な会員登録者であると判定する方法が考えられる。しかし、この方法では、不正アクセスを行う際にＩＰアドレスが変更されてしまうと、不正な登録者を発見できないという問題があった。また、ネットカフェなどに設置された、不特定多数によって共有された端末装置からの会員登録を一律に不正アクセスとみなしてしまうため、本来会員登録されるべきユーザまで排除してしまうおそれもあった。 As a method for preventing multiple registration, as described above, there is a method for determining whether an unauthorized access is made based on the IP address of the access source. For example, when there are a large number of member registrants who have at least a part of the access source IP address, it is possible to determine that the member registrant is an unauthorized member registrant. However, this method has a problem that an unauthorized registrant cannot be found if the IP address is changed during unauthorized access. In addition, membership registrations from terminal devices installed in Internet cafes, etc. shared by unspecified majority are considered as unauthorized access, and there was a risk of excluding users who should be registered as members. .
本発明はこのような点に鑑みてなされたものであり、不正な登録データを高精度に判定できるようにした不正登録判定プログラム、不正登録判定方法および不正登録判定装置を提供することを目的とする。 The present invention has been made in view of these points, and an object thereof is to provide an unauthorized registration determination program, an unauthorized registration determination method, and an unauthorized registration determination apparatus that can determine unauthorized registration data with high accuracy. To do.
上記目的を達成するために、データベースに登録されたユーザ情報が不正なものであるか否かを判定する不正登録判定プログラムが提供される。この不正登録判定プログラムは、コンピュータに、前記データベースに登録されたユーザ情報が不正登録によるものであることを第１の判定方法によって判定し、該ユーザ情報の不正度合いを示す第１のポイント値を第１の記憶部に記憶させる第１の判定ステップ、前記第１の判定ステップで判定対象とされたユーザ情報が不正登録によるものであることを前記第１の判定方法とは異なる第２の判定方法を用いて判定し、該ユーザ情報の不正度合いを示す第２のポイント値を第２の記憶部に記憶させる第２の判定ステップ、前記第１のポイント値と前記第２のポイント値とを加算して判定値を算出し、該判定値を第３の記憶部に記憶させる演算ステップ、を含む処理を実行させる。 In order to achieve the above object, an unauthorized registration determination program for determining whether or not user information registered in a database is unauthorized is provided. The fraudulent registration determination program determines to the computer that the user information registered in the database is due to fraudulent registration by the first determination method, and sets a first point value indicating the degree of fraud of the user information. A first determination step stored in the first storage unit, a second determination different from the first determination method that the user information determined in the first determination step is based on unauthorized registration. A second determination step of determining using a method and storing a second point value indicating a degree of fraud of the user information in a second storage unit, the first point value and the second point value A determination value is calculated by addition, and a process including a calculation step of storing the determination value in the third storage unit is executed.
また、上記目的を達成するために、上記の不正登録判定プログラムに従った処理と同様の処理を行う不正登録判定方法および不正登録判定装置が提供される。 In addition, in order to achieve the above object, there are provided an unauthorized registration determination method and an unauthorized registration determination apparatus that perform processing similar to the processing according to the unauthorized registration determination program.
上記の不正登録判定プログラム、不正登録判定方法および不正登録判定装置によれば、データベースに登録されたユーザ情報が不正登録によるものか否かを高精度に判定できる。 According to the above-described unauthorized registration determination program, unauthorized registration determination method, and unauthorized registration determination apparatus, it is possible to determine with high accuracy whether or not the user information registered in the database is due to unauthorized registration.
以下、実施の形態を図面を参照して詳細に説明する。
〔第１の実施の形態〕
図１は、第１の実施の形態の不正登録判定装置の構成例を示す図である。図１に示す不正登録判定装置１は、データベース２に登録されたユーザ情報が不正に登録されたものであるか否かを判定する処理を実行する。ユーザ情報は、例えば、ユーザの氏名、住所、メールアドレスなど、ユーザ個別の情報を含む。ユーザ情報は、例えば、外部のユーザ端末装置に対してユーザが操作入力を行うことにより、データベース２に登録される。あるいは、ユーザ情報は、不正登録判定装置１に対するユーザの操作入力に応じて、データベース２に登録されてもよい。なお、データベース２は、不正登録判定装置１の内部の記憶装置に格納されていても、あるいは外部の記憶装置に格納されていてもよい。
Hereinafter, embodiments will be described in detail with reference to the drawings.
[First Embodiment]
FIG. 1 is a diagram illustrating a configuration example of an unauthorized registration determination apparatus according to the first embodiment. The unauthorized
ここで、不正登録とは、例えば、１人のユーザが複数のユーザ情報をデータベース２に登録することをいう。例えば、多数の会員情報を保持、管理するサーバ装置は、プレゼントキャンペーンなどで会員に対して特定のサービスを実施する際、あるいはアフィリエイトの成果報酬データを抽出する際に、会員データベースから会員情報を読み出す。従って、多重登録などの不正登録による会員情報を放置すれば、正規の会員への利益配分の機会が損なわれるなどの不都合が生じる。
Here, fraudulent registration means that one user registers a plurality of pieces of user information in the
不正登録判定装置１は、データベース２に登録されたユーザ情報が、上記のような不正登録によるものか否かを判定するための構成として、判定手段３，４および演算手段５を備えている。なお、判定手段３，４および演算手段５の処理は、例えば、不正登録判定装置１が備えるＣＰＵ（Central Processing Unit）（図示せず）によって所定のプログラムが実行されることで実現される。
The unauthorized
判定手段３，４は、ともに、データベース２に登録されたユーザ情報が、不正登録によるものか否かを判定する。ただし、判定手段３，４は、それぞれ異なる判定方法を用いて判定を行う。判定手段３，４は、それぞれ、ユーザ情報が不正登録によるものであると判定した場合、このユーザ情報の不正度合いを示すポイント値を決定する。
Both the determination means 3 and 4 determine whether the user information registered in the
なお、判定手段３，４が決定するポイント値は、それぞれ異なる値であってもよい。また、判定手段３，４によりそれぞれ決定されたポイント値は、例えば、不正登録判定装置１が備えるＲＡＭ（Random Access Memory）（図示せず）などの記憶装置に一時的に記録される。あるいは、判定手段３，４によりそれぞれ決定されたポイント値の少なくとも一方は、データベース２に一時的に記録されてもよい。
Note that the point values determined by the determination means 3 and 4 may be different values. Further, the point values determined by the determination means 3 and 4 are temporarily recorded in a storage device such as a RAM (Random Access Memory) (not shown) provided in the unauthorized
演算手段５は、判定手段３，４のそれぞれにより決定されたポイント値を加算し、判定値を出力する。算出された判定値は、例えば、データベース２に登録される。演算手段５により算出された判定値は、ユーザ情報が不正登録によるものであるか否かについての最終的な判定に使用されるものである。
The calculation means 5 adds the point values determined by the determination means 3 and 4 and outputs a determination value. The calculated determination value is registered in the
ここで、判定手段３，４にそれぞれ適用可能な判定方法としては、例えば、ユーザがデータベース２に対するユーザ情報の登録に要した操作時間に基づく判定方法、ユーザ情報と所定の不正パターンとのパターンマッチングに基づく判定方法などがある。例えば、判定手段３が、操作時間に基づいて判定を行い、判定手段４が、パターンマッチングに基づいて判定を行うようにしてもよい。
Here, as a determination method applicable to each of the determination means 3 and 4, for example, a determination method based on an operation time required for a user to register user information in the
なお、操作時間に基づく判定方法としては、例えば、操作時間が所定の判定基準時間以下である場合に、ユーザ情報を不正登録と判定する方法がある。この方法は、不正登録処理が、コンピュータの乱数発生機能などを使用した自動データ発生システムを用いて、１件当たり短時間で実行されることを利用した方法である。 As a determination method based on the operation time, for example, there is a method of determining user information as unauthorized registration when the operation time is equal to or less than a predetermined determination reference time. This method utilizes the fact that unauthorized registration processing is executed in a short time per case using an automatic data generation system using a random number generation function of a computer or the like.
また、異なる判定方法の他の例としては、１つのユーザ情報に基づいて判定を行う方法と、複数のユーザ情報に基づいて判定を行う方法もある。例えば、判定手段３は、ユーザ情報のそれぞれについて、操作時間が判定基準時間以下であるか否かを判定する。一方、判定手段４は、データベース２に対して所定期間内に登録された複数のユーザ情報の中に、操作時間が所定範囲内であるユーザ情報がｎ以上（ただし、ｎは２以上の整数）存在する場合に、操作時間が所定範囲内である各ユーザ情報が不正登録によるものと判定する。なお、後者の判定方法は、前述の自動データ発生システムを用いた登録処理では、各ユーザ情報の登録に要する時間がほとんど同じになることを利用した方法である。
As another example of different determination methods, there are a method for determining based on one user information and a method for determining based on a plurality of user information. For example, the
また、例えば、判定手段４は、データベース２に対して所定期間内に登録された複数のユーザ情報の中に、判定手段３により決定されたポイント値が所定範囲内であるユーザ情報がｍ以上（ただし、ｍは２以上の整数）存在する場合には、ポイント値が所定範囲内である各ユーザ情報が不正登録によるものであると判定してもよい。この方法は、特に、判定手段３により決定されるポイント値が、０の他に複数の値をとり得る場合に適用されることが好ましい。
Further, for example, the determination unit 4 includes m or more user information whose point value determined by the
例えば、前述の自動データ発生システムによる登録処理では、登録情報のうち１部のみを変更したユーザ情報が登録される場合が多い。このようなユーザ情報と不正パターンとをパターンマッチングすると、各ユーザ情報について同じようなマッチング度合いの数値が出力される場合が多い。このため、判定手段４は、判定手段３によって似たようなポイントが出力されたユーザ情報が多数存在する場合に、それらのユーザ情報が不正登録によるものである可能性が高いと判定する。
For example, in the registration process by the automatic data generation system described above, user information in which only one copy of registration information is changed is often registered. When such user information and illegal patterns are subjected to pattern matching, a numerical value with a similar matching degree is often output for each user information. For this reason, when there are a lot of user information to which similar points are output by the
不正登録判定装置１は、上記のように、それぞれ異なる判定方法を用いてユーザ情報が不正登録によるものであるか否かを判定し、それらの判定結果を示すポイント値を演算手段５で加算することで、最終的な判定値を得る。これにより、１つの判定方法のみ用いてユーザ情報が不正登録によるものか否かを判定する場合と比較して、判定精度をより高めることができ、不正登録によるユーザ情報をより確実に検出できるようになる。
As described above, the unauthorized
また、不正登録によるユーザ情報を管理者が目視で確認しなくてよいので、管理者の作業負荷も軽減される。従って、会員登録者へプレゼントを提供するシステムや、アフィリエイト広告を提供するシステムを、より低コストで運用できるようになるとともに、これらのシステムが提供するサービスの信頼性が向上する。 In addition, since the administrator does not have to visually confirm user information due to unauthorized registration, the workload of the administrator is reduced. Accordingly, a system that provides presents to member registrants and a system that provides affiliate advertisements can be operated at a lower cost, and the reliability of services provided by these systems is improved.
次に、上記の不正登録判定装置を、会員登録者にプレゼントを提供するＷｅｂシステムに適用した場合の実施の形態について説明する。
〔第２の実施の形態〕
図２は、第２の実施の形態のＷｅｂシステムの構成例を示す図である。図２に示すＷｅｂシステムは、サーバ装置１００と、会員登録用の複数の端末装置２００と、Ｗｅｂサイトの運営者用の端末装置３００を備え、サーバ装置１００、各端末装置２００および端末装置３００は、ネットワーク１０を介して接続されている。
Next, an embodiment in which the above-described unauthorized registration determination device is applied to a Web system that provides presents to member registrants will be described.
[Second Embodiment]
FIG. 2 is a diagram illustrating a configuration example of a Web system according to the second embodiment. The Web system shown in FIG. 2 includes a
サーバ装置１００は、自装置内の会員データベースに対する会員情報の登録を受け付けるとともに、会員情報を登録した者に対してプレゼントを提供するＷｅｂサーバである。サーバ装置１００は、データベースに登録された会員情報が不正登録によるものであるか否かを自動的に判定し、正当と判定された会員情報のみを選別して出力する機能を有する。選別された会員情報は、例えば、端末装置３００に送信される。
The
端末装置２００は、サーバ装置１００に会員登録する登録者によって操作される装置である。端末装置２００は、登録者の操作に応じて、サーバ装置１００にアクセスし、サーバ装置１００が提供するＷｅｂサイトを、自装置に接続されたモニタに表示させる。登録者は、Ｗｅｂサイトを閲覧しながら端末装置２００を操作することで、サーバ装置１００に対して会員情報を登録する。なお、サーバ装置１００から提供されるプレゼントは、例えば、データの形態でサーバ装置１００からネットワーク１０を通じて端末装置２００に送信されてもよいし、あるいは、郵便などによって登録者に送付されてもよい。
The terminal device 200 is a device operated by a registrant who registers as a member in the
端末装置３００は、サーバ装置１００が提供するＷｅｂサイトの運営者によって操作される装置である。Ｗｅｂサイトの運営者は、例えば、サーバ装置１００に登録された会員情報を、端末装置３００のモニタに表示させたり、端末装置３００を介して記録媒体に記録することができる。
The terminal device 300 is a device operated by a web site operator provided by the
図３は、サーバ装置のハードウェア構成例を示す図である。サーバ装置１００は、ＣＰＵ１０１によって装置全体が制御されている。ＣＰＵ１０１には、バス１０８を介してＲＡＭ１０２と複数の周辺機器が接続されている。
FIG. 3 is a diagram illustrating a hardware configuration example of the server apparatus. The
ＲＡＭ１０２は、サーバ装置１００の主記憶装置として使用される。ＲＡＭ１０２には、ＣＰＵ１０１に実行させるＯＳ（Operating System）のプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。また、ＲＡＭ１０２には、ＣＰＵ１０１による処理に必要な各種データが格納される。
The
バス１０８に接続されている周辺機器としては、ハードディスクドライブ（ＨＤＤ：Hard Disk Drive）１０３、グラフィック処理装置１０４、入力インタフェース１０５、光学ドライブ装置１０６および通信インタフェース１０７がある。
Peripheral devices connected to the
ＨＤＤ１０３は、内蔵されたディスクに対して、磁気的にデータの書き込みおよび読み出しを行う。ＨＤＤ１０３は、サーバ装置１００の二次記憶装置として使用される。ＨＤＤ１０３には、ＯＳのプログラム、アプリケーションプログラム、および各種データが格納される。なお、二次記憶装置としては、フラッシュメモリなどの半導体記憶装置を使用することもできる。
The
グラフィック処理装置１０４には、モニタ１１が接続されている。グラフィック処理装置１０４は、ＣＰＵ１０１からの命令に従って、画像をモニタ１１の画面に表示させる。モニタ１１としては、ＣＲＴ（Cathode Ray Tube）を用いた表示装置や液晶表示装置などがある。
A monitor 11 is connected to the
入力インタフェース１０５には、キーボード１２とマウス１３とが接続されている。入力インタフェース１０５は、キーボード１２やマウス１３から送られてくる信号をＣＰＵ１０１に送信する。なお、マウス１３は、ポインティングデバイスの一例であり、他のポインティングデバイスを使用することもできる。他のポインティングデバイスとしては、タッチパネル、タブレット、タッチパッド、トラックボールなどがある。
A keyboard 12 and a mouse 13 are connected to the
光学ドライブ装置１０６は、レーザ光などを利用して、光ディスク１４に記録されたデータの読み取りを行う。光ディスク１４は、光の反射によって読み取り可能なようにデータが記録された可搬型の記録媒体である。光ディスク１４には、ＤＶＤ（Digital Versatile Disc）、ＤＶＤ−ＲＡＭ、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory）、ＣＤ−Ｒ（Recordable）／ＲＷ（ReWritable）などがある。
The
通信インタフェース１０７は、ネットワーク１０に接続されている。通信インタフェース１０７は、ネットワーク１０を介して、端末装置２００などの他のコンピュータまたは通信機器との間でデータの送受信を行う。
The
以上のようなハードウェア構成によって、サーバ装置１００の処理機能を実現することができる。なお、端末装置２００，３００についても、図３と同様のハードウェア構成によって実現することができる。
With the hardware configuration described above, the processing functions of the
図４は、サーバ装置の機能を示すブロック図である。サーバ装置１００は、Ｗｅｂサーバ処理部１１１、登録・判定制御部１１２、登録時間判定部１１３、パターンマッチング部１１４およびデータ出力部１１５を備えている。これらの各部の処理は、サーバ装置１００のＣＰＵ１０１によって所定のプログラムが実行されることで実現される。また、サーバ装置１００のＨＤＤ１０３には、会員データベース１２０および不正パターンリスト１３０が記憶される。
FIG. 4 is a block diagram illustrating functions of the server device. The
Ｗｅｂサーバ処理部１１１は、端末装置２００に対してＷｅｂサイトを提供する処理を実行する。Ｗｅｂサーバ処理部１１１は、端末装置２００からのクリック操作などの操作情報に応じて、端末装置２００に表示させるＷｅｂページを遷移させることで、会員情報の登録を受け付ける。また、Ｗｅｂサーバ処理部１１１は、後述するように、端末装置２００から会員情報入力画面への遷移が要求されたタイミングと、会員情報の登録が完了したタイミングとを、登録時間判定部１１３に通知する。
The web
登録・判定制御部１１２は、Ｗｅｂサーバ処理部１１１によって受け付けられた会員情報の会員データベース１２０の登録処理と、登録された会員情報が不正登録によるものであるか否かの判定処理とを制御する。登録・判定制御部１１２は、登録時間判定部１１３およびパターンマッチング部１１４に対して随時判定処理を実行させる。そして、登録時間判定部１１３およびパターンマッチング部１１４のそれぞれによって出力された、不正度合いを示す不正ポイントを加算し、会員データベース１２０内の各会員のレコードに登録する。
The registration /
登録時間判定部１１３は、端末装置２００を操作する登録者が会員情報の登録操作に要した登録時間を基に、会員情報が不正登録によるものか否かを判定する。また、登録時間判定部１１３は、Ｗｅｂサーバ処理部１１１からの通知情報に基づき、登録者による会員情報の登録時間を検出する。
The registration
パターンマッチング部１１４は、会員情報と、不正パターンリスト１３０に登録された不正パターンとをパターンマッチングすることで、会員情報が不正登録によるものか否かを判定する。不正パターンリスト１３０には、複数の不正パターンが登録されている。各不正パターンは、会員データベース１２０に対して過去に不正に登録された会員情報に基づいて生成されたものである。パターンマッチング部１１４は、登録された複数の不正パターンから、後述する優先順位に従って不正パターンを選択し、パターンマッチングを行う。
The
データ出力部１１５は、会員データベース１２０内のレコードに登録された不正ポイントを基に、正当に登録された会員情報のみを抽出する。データ出力部１１５は、例えば、抽出した会員情報の一覧を、モニタ１１に表示させる。また、データ出力部１１５は、抽出した会員情報の一覧を、ネットワーク１０を介して、端末装置３００などの外部の装置に送信してもよい。
The
図５は、会員データベースのデータ構成例を示す図である。図５は、会員データベース１２０に登録される、１人の会員についてのレコードの内容を示す。レコードに登録される情報のうち、端末装置２００での登録者による操作入力に応じて登録される情報を「会員情報」と呼ぶ。会員情報には、例えば、登録者が所属する会社名、登録者の氏名・電話番号・住所・メールアドレス、および登録者に関するその他の情報が含まれる。また、レコードには、会員情報の他に、サーバ装置１００によって登録される情報も含まれる。サーバ装置１００によって登録される情報としては、登録完了時刻、登録時間、第１のポイント値、第２のポイント値、不正ポイント、不正フラグおよび出力フラグが登録される。
FIG. 5 is a diagram illustrating a data configuration example of the member database. FIG. 5 shows the contents of a record for one member registered in the
登録完了時刻は、登録者がサーバ装置１００に対して会員登録を完了した時刻を示す。登録時間は、登録者が会員情報の登録操作に費やした時間を示す。第１のポイント値は、登録時間に基づいてレコードの会員情報が不正と判断された場合に加算されるポイント値であり、登録時間判定部１１３によって登録される。第２のポイント値は、パターンマッチングによりレコードの会員情報が不正と判断された場合に加算されるポイントであり、パターンマッチング部１１４によって登録される。
The registration completion time indicates the time when the registrant completes member registration with the
不正ポイントは、レコードの会員情報の不正度合いを示す総合ポイントであり、例えば、第１のポイント値と第２のポイント値との加算値である。不正フラグは、レコードのデータが不正データであるか否かが最終判定された際に登録されるものであり、正常データであれば「０」が、不正データであれば「１」が記録される。不正ポイントおよび不正フラグは、例えば、登録・判定制御部１１２によって登録される。出力フラグは、このレコードの会員情報が、端末装置３００に対して出力済みか否かを示す。会員情報が未出力であれば「０」が、出力済みであれば「１」が、データ出力部１１５によって登録される。
The fraud points are total points indicating the degree of fraud in the member information of the record, and are, for example, an added value of the first point value and the second point value. The illegal flag is registered when it is finally determined whether or not the data of the record is illegal data. “0” is recorded for normal data, and “1” is recorded for illegal data. The The fraud points and fraud flags are registered by the registration /
次に、サーバ装置１００における不正登録判定処理について順を追って説明する。
図６は、サーバ装置における不正フラグ付与処理の全体の処理手順を示すフローチャートである。
Next, the unauthorized registration determination process in the
FIG. 6 is a flowchart showing the entire processing procedure of the fraud flag assignment processing in the server device.
［ステップＳＴ１１］登録・判定制御部１１２は、Ｗｅｂサーバ処理部１１１を通じて会員データベース１２０に新規の会員登録が受け付けられたか否かを判断する。会員登録が受け付けられた場合には、ステップＳＴ１２の処理が実行され、会員登録の受け付けが発生しない場合には、ステップＳＴ１４の処理が実行される。
[Step ST11] The registration /
なお、新規の会員登録が受け付けられた場合には、登録時間判定部１１３は、登録操作に要した登録時間を検出し、レコードに登録する。登録時間の検出処理については、次の図７において説明する。
When a new member registration is accepted, the registration
［ステップＳＴ１２］登録・判定制御部１１２は、ステップＳＴ１１で新規に登録されたレコードについての不正判定を、登録時間判定部１１３に依頼する。登録時間判定部１１３は、レコードに登録された登録時間に基づいて、レコードの会員情報が不正か否かを判定し、その不正度合いを示す第１のポイント値をレコードに登録する。この処理では、登録時間が所定の基準時間以下である場合に、不正データと判定される。
[Step ST12] The registration /
［ステップＳＴ１３］登録・判定制御部１１２は、ステップＳＴ１１で新規に登録されたレコードについての不正判定を、パターンマッチング部１１４に依頼する。パターンマッチング部１１４は、レコードに登録された会員情報と、不正パターンリスト１３０に登録された不正パターンとの間でパターンマッチングを行って、レコードの会員情報が不正か否かを判定し、その不正度合いを示す第２のポイント値をレコードに登録する。
[Step ST13] The registration /
なお、このステップＳＴ１３の不正パターンチェックは、ステップＳＴ１２の登録時間チェックに先だって行ってもよく、また、ステップＳＴ１２，ＳＴ１３のいずれか一方のステップだけを実行するようにしてもよい。 The illegal pattern check in step ST13 may be performed prior to the registration time check in step ST12, or only one of steps ST12 and ST13 may be executed.
［ステップＳＴ１４］登録・判定制御部１１２は、一定時間（例えば３時間）が経過したか否かを判定する。登録・判定制御部１１２は、一定時間が経過していない場合には、ステップＳＴ１１の処理を実行し、一定時間が経過した場合には、ステップＳＴ１５の処理を実行する。
[Step ST14] The registration /
［ステップＳＴ１５］登録・判定制御部１１２は、ステップＳＴ１４で判定された一定時間（例えば３時間）の間に会員データベース１２０に登録されたレコードについての不正判定を、登録時間判定部１１３に依頼する。登録時間判定部１１３は、一定時間内に登録されたレコードが複数ある場合に、それらのレコードに登録された登録時間を抽出する。登録時間判定部１１３は、ほぼ同じ登録時間が登録されたレコードが一定数以上ある場合に、それらのレコードを不正データと判定して所定のポイント値を設定し、設定したポイント値を各レコード内の第１のポイント値に加算する。
[Step ST15] The registration /
なお、ステップＳＴ１２の処理およびステップＳＴ１５の処理については、いずれか一方のみが実行されてもよい。
［ステップＳＴ１６］登録・判定制御部１１２は、ステップＳＴ１４で判定された一定時間（例えば３時間）の間に会員データベース１２０に登録されたレコードについての不正判定を、パターンマッチング部１１４に依頼する。パターンマッチング部１１４は、一定時間内に登録されたレコードが複数ある場合に、それらのレコードに登録された第２のポイント値を抽出する。パターンマッチング部１１４は、第２のポイント値が同一（ただし、「０」である場合を除く。）であるレコードが一定数以上ある場合に、それらのレコードを不正データと判定して所定のポイント値を設定し、設定したポイント値を各レコード内の第２のポイント値に加算する。
Note that only one of the process in step ST12 and the process in step ST15 may be executed.
[Step ST16] The registration /
なお、このステップＳＴ１６の処理は、ステップＳＴ１５の処理に先だって行ってもよい。また、ステップＳＴ１３の処理が実行されなかった場合には、ステップＳＴ１６の処理は実行されなくてもよい。 The process in step ST16 may be performed prior to the process in step ST15. Moreover, when the process of step ST13 is not performed, the process of step ST16 does not need to be performed.
［ステップＳＴ１７］登録・判定制御部１１２は、ステップＳＴ１４で判定された一定時間（例えば３時間）の間に会員データベース１２０に登録されたレコードのそれぞれについて、第１のポイント値と第２のポイント値とを合算する。登録・判定制御部１１２は、合算したポイント値を、不正ポイントとしてレコードに登録する。さらに、登録・判定制御部１１２は、不正ポイントを所定のしきい値と比較し、不正ポイントがしきい値以上の場合に、レコードの会員情報を不正と判定する。登録・判定制御部１１２は、レコードの会員情報が不正と判定した場合には、そのレコード内に不正フラグ「１」を登録し、レコードの会員情報が不正でないと判定した場合には、そのレコード内に不正フラグ「０」を登録する。この後、ステップＳＴ１１の処理が再度実行される。
[Step ST17] The registration /
以上の処理では、会員データベース１２０に登録された会員情報について、それぞれ異なる判定方法を用いて複数回判定処理が行われ、各判定処理において不正度合いを示すポイント値が決定される。そして、それらのポイント値を加算した値によって、会員情報が不正か否かが最終的に判定される。このような処理により、管理者が特に何の操作を行うことなく、高精度な不正登録の判定処理が実行される。
In the above processing, the member information registered in the
図７は、登録時間の検出処理の例について説明する図である。Ｗｅｂサーバ処理部１１１は、例えば、会員登録を受け付ける際に、端末装置２００に対して、登録入り口画面１１ａ、データ入力画面１１ｂ、登録完了画面１１ｃの順にＷｅｂページを提供する。端末装置２００のモニタには、まず、登録入り口画面１１ａが表示され、登録者が登録入り口画面１１ａ内の会員登録ボタン１５１を選択すると、端末装置２００のモニタにはデータ入力画面１１ｂが表示される。
FIG. 7 is a diagram illustrating an example of registration time detection processing. For example, when accepting member registration, the Web
データ入力画面１１ｂには、前述したレコード内の「会社名」、「氏名」、「電話番号」、「住所」、「メールアドレス」および「その他」の各会員情報に対応する情報入力領域が設けられている。登録者は、各情報入力領域に情報を入力した後、データ入力画面１１ｂ内の登録完了ボタン１５２を選択する。このとき、Ｗｅｂサーバ処理部１１１は、入力された会員情報を登録・判定制御部１１２に通知し、登録を要求する。登録・判定制御部１１２は、Ｗｅｂサーバ処理部１１１からの登録要求を受け付けると、会員データベース１２０にレコードを１つ作成し、通知された会員情報をレコードに登録する。Ｗｅｂサーバ処理部１１１は、このとき、会員登録が完了したことを示す登録完了画面１１ｃを、端末装置２００に表示させる。
The
ここで、ある登録者が「２０１０年２月１０日」の「午前１０時２分」に、登録入り口画面１１ａ内の会員登録ボタン１５１をクリック操作したとする。登録者は、次に表示されたデータ入力画面１１ｂ内の会員情報の入力領域に登録者が情報を全て入力し終えると、データ入力画面１１ｂの登録完了ボタン１５２をクリック操作する。同日の「午前１０時１２分」に、登録完了を通知する登録完了画面１１ｃに遷移したとすると、登録操作に要した登録時間は１０分間であると判断される。
Here, it is assumed that a registrant clicks the
Ｗｅｂサーバ処理部１１１は、登録入り口画面１１ａ内の会員登録ボタン１５１がクリック操作されたタイミングと、データ入力画面１１ｂ内の登録完了ボタン１５２がクリック操作されたタイミングとを、登録時間判定部１１３に通知する。登録時間判定部１１３は、データ入力画面１１ｂ内の登録完了ボタン１５２がクリック操作された時刻から、登録入り口画面１１ａ内の会員登録ボタン１５１がクリック操作された時刻を減算し、登録時間を算出する。登録時間判定部１１３は、図６のステップＳＴ１１の時点で、登録時間を会員データベース１２０のレコードに登録するとともに、登録完了ボタン１５２がクリック操作された時刻を、レコード内に登録完了時刻として登録する。
The Web
ところで、不正データを多重に登録する場合には、予め適当な登録データを登録者固有の情報であるかのように作成して、それらをコンピュータに読み込ませて、自動的に登録手続きを実行するプログラムを利用することが想定される。そのような不正プログラムによる自動登録では、登録に要するデータ入力のための操作時間が極端に短くなり、しかもそれらの操作時間がほぼ同じになる場合が多い。 By the way, when registering illegal data in multiple layers, appropriate registration data is created in advance as if it were information specific to the registrant, and the registration procedure is automatically executed by reading them into the computer. It is assumed that the program is used. In such automatic registration by an unauthorized program, the operation time for data input required for registration is extremely shortened, and the operation times are often almost the same.
そこで、登録時間判定部１１３は、過去の登録データなどに基づいて平均的な登録時間を基準時間としてあらかじめ設定しておき、基準時間と比較して極端に短時間で登録が完了しているかどうか、あるいは一定時間内に会員登録された登録データにほぼ同一の登録時間のものが多数含まれているかどうかをチェックする。これにより、登録データの不正判定を行うことができる。
Therefore, the registration
図８は、１レコードについての登録時間に基づく不正判定処理手順を示すフローチャートである。この図８の処理は、図６のステップＳＴ１２において登録時間判定部１１３によって実行される処理である。
FIG. 8 is a flowchart showing the fraud determination processing procedure based on the registration time for one record. The process of FIG. 8 is a process executed by the registration
［ステップＳＴ２１］登録時間判定部１１３は、図６のステップＳＴ１１で新たに登録されたレコードから、登録時間を読み出す。
［ステップＳＴ２２］登録時間判定部１１３は、読み出した登録時間が、あらかじめ決められた基準時間の半分以下であるか否かを判定する。登録時間が基準時間の半分以下である場合には、レコードの会員情報が不正データと判定されて、ステップＳＴ２３の処理が実行される。一方、登録時間が基準時間の半分を超えている場合には、次に図６のステップＳ１３の処理が実行される。
[Step ST21] The registration
[Step ST22] The registration
［ステップＳＴ２３］登録時間判定部１１３は、ステップＳＴ２１で読み出したレコードに対して、第１のポイント値としてあらかじめ決められた値を登録する。この後、図６のステップＳ１３の処理が実行される。
[Step ST23] The registration
図９は、複数レコードについての登録時間に基づく不正判定処理手順を示すフローチャートである。この図９の処理は、図６のステップＳＴ１５において登録時間判定部１１３によって実行される処理である。
FIG. 9 is a flowchart showing a fraud determination processing procedure based on registration times for a plurality of records. The process of FIG. 9 is a process executed by the registration
［ステップＳＴ３１］登録時間判定部１１３は、図６のステップＳＴ１４で判定された一定時間の間に、会員データベース１２０に複数のレコードが登録されたか否かを判定する。この判定は、会員データベース１２０の各レコードに登録された登録完了時刻を基に行われる。一定時間内に複数のレコードが登録されたと判定された場合には、ステップＳＴ３２の処理が実行され、一定時間内に登録されたレコードが１つ以下であった場合には、図６のステップＳＴ１６の処理が実行される。
[Step ST31] The registration
［ステップＳＴ３２］登録時間判定部１１３は、ステップＳＴ３１で一定時間内に登録されたと判定した複数のレコードから、登録時間を読み出す。
［ステップＳＴ３３］登録時間判定部１１３は、ステップＳＴ３２で読み出した登録時間の中に、ほぼ同一の登録時間（例えば、一定範囲内に含まれる登録時間）が一定数以上あるか否かを判定する。ほぼ同一の登録時間が一定数以上ある場合には、ステップＳＴ３４の処理が実行され、ほぼ同一の登録時間の個数が一定数に満たない場合には、図６のステップＳＴ１６の処理が実行される。
[Step ST32] The registration
[Step ST33] The registration
［ステップＳＴ３４］登録時間判定部１１３は、ステップＳＴ３３においてほぼ同一の登録時間と判定されたレコードのそれぞれについて、レコード内の第１のポイント値に所定のポイント値を加算する。この後、図６のステップＳＴ１６の処理が実行される。
[Step ST34] The registration
以上の図８および図９の処理によれば、人間の操作入力によらずに自動的に登録された会員情報を判別できる可能性が高まり、そのような会員情報を含むレコードに、不正であることを示す第１のポイント値を登録できる。また、図８の処理と図９の処理の両方で不正と判定されたレコードは、一方でのみ不正と判定されたレコードと比較して、不正に登録されたものである確率が高いと考えられる。上記処理では、図８の処理と図９の処理の両方で不正と判定されたレコードについては、各処理で判定値として出力されたポイント値を加算した値が、第１のポイント値として登録される。このため、これらのレコード内の会員情報が不正である確率が高いことを、第１のポイント値から認識できるようになる。 According to the processes in FIGS. 8 and 9 described above, there is a high possibility that the registered member information can be automatically discriminated without human operation input, and the record including such member information is illegal. The 1st point value which shows that can be registered. Further, it is considered that a record that is determined to be illegal in both the process of FIG. 8 and the process of FIG. 9 has a higher probability of being registered illegally than a record that is determined to be illegal only on one side. . In the above process, for the record determined to be invalid in both the process of FIG. 8 and the process of FIG. 9, the value obtained by adding the point value output as the determination value in each process is registered as the first point value. The Therefore, it is possible to recognize from the first point value that there is a high probability that the member information in these records is illegal.
次に、パターンマッチング部１１４によって実行される不正判定処理について説明する。まず、図１０は、過去に不正登録された会員情報の例を示す図である。
予め作成された不正な登録データによって多重登録された会員情報には、しばしば一定の傾向がみられる。例えば、図１０に示した例では、メールアドレスについて、そのドメイン名以前の部分の英数字が同一文字数から構成されている。また、会社の名称が同一の文字数によって構成されている。さらに、住所の番地の表記の仕方が同じになっている。
Next, the fraud determination process executed by the
There is often a certain tendency in member information that is registered in multiple registrations based on illegal registration data created in advance. For example, in the example shown in FIG. 10, with respect to the mail address, the alphanumeric characters before the domain name are composed of the same number of characters. The company name is composed of the same number of characters. Furthermore, the way of notation of the address number is the same.
図１１は、不正パターンリストに登録された不正パターンの例を示す図である。不正パターンリスト１３０には、過去に不正登録された会員情報のうち、上記のように一定の傾向が見られる会員情報を基に生成された不正パターンが、あらかじめ登録される。不正パターンリスト１３０の１つのエントリには、項目名、不正パターン、不正グループ、ポイント値および優先順位の各情報が登録される。
FIG. 11 is a diagram illustrating an example of illegal patterns registered in the illegal pattern list. In the
例えば、図１１の１番目のエントリには、会員情報の項目「会社名」に登録される情報についての不正パターンが登録される。この不正パターンは、「株式会社」という文字の後に２文字の会社名が記述されたパターンを示す。２番目のエントリには、会員情報の項目「メールアドレス」に登録される情報についての不正パターンが登録される。この不正パターンは、アットマークより前に４文字の英字が記述されたパターンを示す。３番目のエントリには、会員情報の項目「住所」に登録される情報についての不正パターンが登録される。この不正パターンは、番地が「○丁目○−○」という形式で表記されたパターンを示す。 For example, in the first entry in FIG. 11, an illegal pattern for information registered in the item “company name” of the member information is registered. This fraud pattern indicates a pattern in which a two-letter company name is described after the letters “corporation”. In the second entry, an illegal pattern for information registered in the item “mail address” of the member information is registered. This fraud pattern indicates a pattern in which four alphabetic characters are described before the at sign. In the third entry, an illegal pattern for information registered in the item “address” of the member information is registered. This fraud pattern indicates a pattern in which the address is written in the format of “○ chome ○-○”.
不正パターンリスト１３０においては、実際には、これらの不正パターンが正規表現で記述されていればよい。例えば、図１１の２番目のエントリに登録された不正パターンは、正規表現により「＾［ａ−ｚ］｛４｝＠」のように表現することができる。
In the
また、不正パターンリスト１３０では、不正パターンが不正グループごとに分類される。図１１の例では、不正パターンは、Ａ，Ｂの２つの不正グループに分類されている。同じ不正グループに分類される不正パターンは、例えば、過去に不正登録された同じ会員情報を基に生成されたものであればよい。
Further, in the
また、各不正グループには優先順位が付与される。パターンマッチング部１１４は、優先順位の高い不正グループに属する不正パターンを先に選択して、パターンマッチング処理に使用する。不正パターンリスト１３０では、例えば、不正データを判別できる確率の高い不正パターンほど、高い優先順位が付与される。図１１の例では、４番目および５番目のエントリには、会社名が特定の文字である不正パターンと、電話番号が特定の数値である不正パターンとがそれぞれ登録されている。これらの不正パターンのように、会員情報に特定の文字や数値が含まれるものを不正なものとして確実に排除したい場合には、対応する不正パターンの優先順位が高くされればよい。また、不正パターンリスト１３０では、例えば、出現頻度が高い不正パターンほど、高い優先順位が付与されてもよい。
Each fraud group is given priority. The
さらに、不正パターンリスト１３０のエントリにはポイント値が登録される。ポイント値は、会員情報が不正パターンまたは不正グループにマッチした場合に付与される第２のポイント値である。ポイント値は、例えば、優先順位が高い不正グループほど高い値とされればよい。
Further, a point value is registered in the entry of the
図１２は、不正パターンチェック処理の手順を示すフローチャートである。この図１２の処理は、図６のステップＳＴ１３においてパターンマッチング部１１４によって実行される処理である。
FIG. 12 is a flowchart showing the procedure of the illegal pattern check process. The process of FIG. 12 is a process executed by the
［ステップＳＴ４１］パターンマッチング部１１４は、不正パターンリスト１３０から１つのエントリを選択する。パターンマッチング部１１４は、不正パターンリスト１３０に登録されたエントリのうち、優先順位が高いエントリから順に選択する。ここで、不正パターンリスト１３０内の全エントリがすでに選択済みである場合には、次に図６のステップＳＴ１４の処理が実行される。一方、エントリが選択できた場合には、ステップＳＴ４２の処理が実行される。
[Step ST41] The
［ステップＳＴ４２］パターンマッチング部１１４は、会員データベース１２０の処理対象レコードから、ステップＳＴ４１で選択したエントリ内の項目に対応する会員情報を抽出する。そして、パターンマッチング部１１４は、抽出した会員情報と、エントリ内の不正パターンとのパターンマッチングを行う。
[Step ST42] The
パターンマッチング部１１４は、パターンマッチングの結果、パターン一致と判定した場合には、ステップＳＴ４３の処理を実行し、パターン不一致と判定した場合には、ステップＳＴ４１の処理を実行する。
If the
［ステップＳＴ４３］パターンマッチング部１１４は、不正パターンリスト１３０から、ステップＳＴ４１で選択したエントリと同じ不正グループに属する他のエントリをすべて選択する。パターンマッチング部１１４は、会員データベース１２０の処理対象レコードから、選択した各エントリ内の項目に対応する会員情報を抽出し、抽出した会員情報と各エントリ内の不正パターンとのパターンマッチングを行う。
[Step ST43] The
なお、パターンマッチング部１１４は、ステップＳＴ４３において、それ以前のステップＳＴ４１ですでに選択済みのエントリについては、選択しなくてもよい。
［ステップＳＴ４４］パターンマッチング部１１４は、ステップＳＴ４３のパターンマッチングにより、１つ以上の不正パターンが会員情報と一致したか否かを判定する。１つ以上の不正パターンが会員情報と一致した場合には、ステップＳＴ４５が実行される。一方、不正パターンと会員情報とが１つも一致しなかった場合には、ステップＳＴ４１の処理が実行される。この場合、ステップＳＴ４１では、直前に選択された不正グループの次に優先順位の高い不正グループに属するエントリが選択される。
In step ST43, the
[Step ST44] The
［ステップＳＴ４５］パターンマッチング部１１４は、直前のステップＳＴ４１，ＳＴ４３で選択したエントリの１つからポイント値を抽出し、会員データベース１２０の処理対象のレコードに対して、抽出したポイント値を第２のポイント値として登録する。この後、図６のステップＳＴ１４の処理が実行される。
[Step ST45] The
以上の処理では、同じ不正グループに属する不正パターンのうち複数の不正パターンが、処理対象のレコード内の会員情報と一致した場合にのみ、会員情報が不正であると判定される。同じ不正グループに属する不正パターンのうち１つのみが会員情報と一致した場合には、必ずしも不正な会員情報とは言えないことがあるが、上記の処理によれば、このようなケースでは会員情報を不正と判定しないことで、不正判定の確実性が向上する。 In the above processing, it is determined that the member information is illegal only when a plurality of illegal patterns among the illegal patterns belonging to the same illegal group match the member information in the record to be processed. If only one of the fraud patterns belonging to the same fraud group matches the member information, it may not necessarily be fraudulent member information. By not determining as illegal, the certainty of fraud determination is improved.
また、上記の処理では、優先順位の高い不正パターンが先にパターンマッチングに使用され、同一不正グループ内の複数の不正パターンが会員情報と一致した場合に、パターンマッチング処理が終了される。ここで、例えば、不正パターンリスト１３０において、出現頻度が高い不正パターンほど高い優先順位が付与された場合には、出現頻度が高い不正パターンは、比較的早い段階で会員情報と一致する可能性が高い。このため、図１４の処理が早期に終了する可能性が高まり、不正判定処理全体の処理効率が向上する。
Further, in the above process, the fraud pattern having a high priority is used for pattern matching first, and the pattern matching process is terminated when a plurality of fraud patterns in the same fraud group match the member information. Here, for example, in the
なお、ステップＳＴ４５では、例えば、同一不正グループ内で一致した不正パターンが多いほど、登録するポイント値を大きくしてもよい。例えば、パターンマッチング部１１４は、不正パターンリスト１３０のエントリに登録されたポイント値に、同一不正グループ内で一致した不正パターンの数を乗じた値を、第２のポイント値として会員データベース１２０のレコードに登録してもよい。また、他の方法として、パターンマッチング部１１４は、ステップＳＴ４２において不正パターンが一致したときに、その時点で第２のポイント値を登録し、その後にステップＳＴ４４で別の不正パターンが一致したときに、第２のポイント値にさらにポイント値を加算してもよい。
In step ST45, for example, as the number of matched illegal patterns in the same illegal group increases, the registered point value may be increased. For example, the
また、図６のステップＳＴ１３では、次の図１３のように、不正パターンリスト１３０に登録された不正パターンが会員情報と一致するごとに、第２のポイント値を加算する処理が行われてもよい。図１３の処理手順によれば、パターンマッチング部１１４による処理を単純化することができる。
Further, in step ST13 in FIG. 6, as shown in FIG. 13, the process of adding the second point value every time the illegal pattern registered in the
図１３は、不正パターンチェック処理の別の手順の例を示すフローチャートである。
［ステップＳＴ５１］パターンマッチング部１１４は、不正パターンリスト１３０から１つのエントリを選択する。ここで、不正パターンリスト１３０内の全エントリがすでに選択済みである場合には、次に図６のステップＳＴ１４の処理が実行される。一方、エントリが選択できた場合には、ステップＳＴ５２の処理が実行される。
FIG. 13 is a flowchart illustrating an example of another procedure of the illegal pattern check process.
[Step ST51] The
［ステップＳＴ５２］パターンマッチング部１１４は、会員データベース１２０の処理対象レコードから、ステップＳＴ５１で選択したエントリ内の項目に対応する会員情報を抽出する。そして、パターンマッチング部１１４は、抽出した会員情報と、エントリ内の不正パターンとのパターンマッチングを行う。
[Step ST52] The
パターンマッチング部１１４は、パターンマッチングの結果、パターン一致と判定した場合には、ステップＳＴ５３の処理を実行し、パターン不一致と判定した場合には、ステップＳＴ５１の処理を実行する。
If the
［ステップＳＴ５３］パターンマッチング部１１４は、直前のステップＳＴ５１で選択したエントリからポイント値を抽出し、会員データベース１２０の処理対象のレコードに対して、抽出したポイント値を第２のポイント値として登録する。また、パターンマッチング部１１４は、処理対象のレコードにすでに第２のポイント値が登録されている場合には、その第２のポイント値にエントリから抽出したポイント値を加算する。この後、ステップＳＴ５１の処理が実行される。
[Step ST53] The
なお、図１３では、不正パターンが会員情報と一致するたびに、第２のポイント値が加算されるが、他の方法として、すべての不正パターンと会員情報とのパターンマッチングが終了した後に、第２のポイント値の登録を行うようにしてもよい。この場合、第２のポイント値の登録の際には、例えば、会員情報と一致した不正パターンが最も多い不正グループが判別され、判別された不正グループに設定されたポイント値が、第２のポイント値として登録されてもよい。 In FIG. 13, the second point value is added each time the illegal pattern matches the member information. As another method, after the pattern matching between all the illegal patterns and the member information is completed, the second point value is added. The point value of 2 may be registered. In this case, at the time of registering the second point value, for example, the fraud group having the most fraud pattern that matches the member information is determined, and the point value set for the determined fraud group is the second point value. It may be registered as a value.
次に、図１４は、複数のレコードのパターンマッチング結果に基づく不正判定処理手順を示すフローチャートである。この図１４の処理は、図６のステップＳＴ１６においてパターンマッチング部１１４によって実行される処理である。
Next, FIG. 14 is a flowchart showing the fraud determination processing procedure based on the pattern matching results of a plurality of records. The process of FIG. 14 is a process executed by the
［ステップＳＴ６１］パターンマッチング部１１４は、図６のステップＳＴ１４で判定された一定時間の間に、会員データベース１２０に複数のレコードが登録されたか否かを判定する。この判定は、会員データベース１２０の各レコードに登録された登録完了時刻を基に行われる。一定時間内に複数のレコードが登録されたと判定された場合には、ステップＳＴ６２の処理が実行され、一定時間内に登録されたレコードが１つ以下であった場合には、図６のステップＳＴ１７の処理が実行される。
[Step ST61] The
［ステップＳＴ６２］パターンマッチング部１１４は、ステップＳＴ３１で一定時間内に登録されたと判定した複数のレコードから、第２のポイント値を読み出す。
［ステップＳＴ６３］パターンマッチング部１１４は、ステップＳＴ６２で読み出した第２のポイント値の中に、同一のものが一定数以上あるか否かを判定する。同一の第２のポイント値が一定数以上ある場合には、ステップＳＴ６４の処理が実行され、同一の第２のポイント値の個数が一定数に満たない場合には、図６のステップＳＴ１７の処理が実行される。
[Step ST62] The
[Step ST63] The
なお、このステップＳＴ６３では、第２のポイント値が近いもの（例えば一定範囲内にあるもの）が一定数以上あるか否かが判定されてもよい。
［ステップＳＴ６４］パターンマッチング部１１４は、ステップＳＴ６３において第２のポイント値が同一と判定されたレコードのそれぞれについて、レコード内の第２のポイント値に所定のポイント値を加算する。この後、図６のステップＳＴ１７の処理が実行される。
In step ST63, it may be determined whether or not there are a certain number or more of points that are close to the second point value (for example, those within a certain range).
[Step ST64] The
以上の処理では、図６のステップＳＴ１３において付与された、複数のレコード内の第２のポイント値が比較され、第２のポイント値が同じレコードが一定数存在した場合に、それらのレコードが不正である可能性が高いと判定され、第２のポイント値が加算される。パターンマッチングによる第２のポイント値が同一または近いレコードが一定数以上あったときは、それらのレコードの会員情報は同じ不正パターンと一致したと考えられるため、これらのレコードの会員情報は、同じ不正登録方法で登録された可能性が高い。図１４の処理によれば、このように同じ不正登録方法で登録されたと考えられる会員情報を判別することができる。 In the above processing, the second point values in the plurality of records assigned in step ST13 of FIG. 6 are compared, and when there are a certain number of records having the same second point value, those records are invalid. Is determined to be high, and the second point value is added. When there are more than a certain number of records with the same or close second point value by pattern matching, it is considered that the member information of those records matches the same illegal pattern, so the member information of these records is the same illegal There is a high possibility that it was registered by the registration method. According to the process of FIG. 14, it is possible to determine member information that is considered to have been registered by the same unauthorized registration method.
なお、以上で説明した不正登録判定処理では、登録時間判定部１１３での判定に応じたポイント値とパターンマッチング部１１４での判定に応じたポイント値とをそれぞれ個別に保持し、最終的に各ポイント値を加算した。しかし、これらのポイント値を最初から単一のポイント値（すなわち、レコード内の不正ポイント）として保持してもよい。この場合、例えば、図６のステップＳＴ１６では、ステップＳＴ１２，ＳＴ１３，ＳＴ１５のそれぞれで出力され、累積加算された不正ポイントを使用して、不正判定処理が実行されてもよい。
In the unauthorized registration determination process described above, the point value according to the determination at the registration
次に、データ出力部１１５の処理について説明する。データ出力部１１５は、会員データベース１２０に登録された会員情報を、サーバ装置１００のモニタ１１に表示させる、あるいは、外部の端末装置３００に対して送信するなどの処理を実行可能である。このとき、データ出力部１１５は、会員データベース１２０に登録された会員情報のうち、不正登録された会員情報を除く正当な会員情報のみを選別して、モニタ１１や端末装置３００に出力することができる。以下の説明では、端末装置３００に対して会員情報を出力する処理例について説明する。
Next, processing of the
図１５は、端末装置のモニタに表示される会員情報の例を示す図である。図１５の一覧表示画面３１０は、会員データベース１２０に登録された情報を、不正ポイントおよび不正フラグの値と関係なく、端末装置３００のモニタに一覧表示したものである。一覧表示画面３１０には、会社名、メールアドレス、住所などの会員情報とともに、登録日時、不正ポイントおよび不正フラグの各情報も表示される。Ｗｅｂサイトの運営者は、端末装置３００のモニタを通じて一覧表示画面３１０を閲覧することで、登録された会員情報や、不正ポイント、不正フラグなどを確認できる。
FIG. 15 is a diagram illustrating an example of member information displayed on the monitor of the terminal device. The
また、一覧表示画面３１０の右下には、データ出力ボタン３１１が配置されている。Ｗｅｂサイトの運営者の操作入力により、データ出力ボタン３１１がクリック操作されると、データ出力部１１５は、不正フラグに基づき、一覧表示した情報のうち不正でないと判定された情報のみを選別して、端末装置３００のモニタに表示させる。
A
図１６は、データ出力部による処理手順の一例を示すフローチャートである。
［ステップＳＴ７１］データ出力部１１５は、会員データベース１２０から未出力のレコードを抽出し、抽出したレコード内の情報を端末装置３００に出力する。データ出力部１１５は、レコード内の出力フラグの値に基づいて未出力のレコードを判別する。この処理により、端末装置３００のモニタには、図１５に示すような一覧表示画面３１０が表示される。
FIG. 16 is a flowchart illustrating an example of a processing procedure by the data output unit.
[Step ST71] The
［ステップＳＴ７２］データ出力部１１５は、端末装置３００から、不正な情報を除いた情報の出力要求があったか否かを判定する。具体的には、データ出力部１１５は、図１５に示したデータ出力ボタン３１１がクリック操作されたか否かを判定する。データ出力ボタン３１１がクリック操作されると、ステップＳＴ７３の処理が実行される。
[Step ST72] The
［ステップＳＴ７３］データ出力部１１５は、ステップＳＴ７１で会員データベース１２０から抽出したレコードから、不正な会員情報を含むと判定されるレコードを除外する。具体的には、データ出力部１１５は、不正フラグが「０」であるレコードのみを抽出する。
[Step ST73] The
［ステップＳＴ７４］データ出力部１１５は、ステップＳＴ７３で抽出したレコード内の情報を、端末装置３００に出力する。この処理により、端末装置３００のモニタには、正当と判定された情報のみが表示される。なお、正当と判定された情報の出力の方法としては、例えば、端末装置３００に接続された記録媒体に情報を記録する、端末装置３００に接続されたプリンタから情報を印刷させるなどの方法が採られてもよい。
[Step ST74] The
［ステップＳＴ７５］データ出力部１１５は、ステップＳＴ７１で抽出したレコード内の出力フラグの値を「１」に更新する。
以上の処理により、Ｗｅｂサイトの運営者は、会員データベース１２０に登録された会員情報のうち、不正登録された会員情報を除くもののみを取得することができる。前述した登録・判定制御部１１２、登録時間判定部１１３およびパターンマッチング部１１４の処理により、会員データベース１２０内の会員情報が不正か否かが複数の異なる判定方法によって判定され、それらの判定結果が不正ポイントに反映される。このため、Ｗｅｂサイトの運営者は、不正な情報が高精度に除外された会員情報を簡単に取得することができ、Ｗｅｂサイトを低コストで運用できるとともに、Ｗｅｂサイトから提供するサービスの信頼性を高めることができる。
[Step ST75] The
Through the above processing, the website operator can acquire only the member information registered in the
なお、上記の各実施の形態で示した装置の処理機能は、コンピュータによって実現することができる。その場合、各装置が有すべき機能の処理内容を記述したプログラムが提供される。そのプログラムをコンピュータで実行することにより、上記処理機能がコンピュータ上で実現される。処理内容を記述したプログラムは、コンピュータで読み取り可能な記録媒体に記録しておくことができる。コンピュータで読み取り可能な記録媒体としては、磁気記憶装置、光ディスク、光磁気記録媒体、半導体メモリなどがある。磁気記憶装置には、ハードディスク装置（ＨＤＤ）、フレキシブルディスク（ＦＤ）、磁気テープなどがある。光ディスクには、ＤＶＤ、ＤＶＤ−ＲＡＭ、ＣＤ−ＲＯＭ／ＲＷなどがある。光磁気記録媒体には、ＭＯ（Magneto-Optical disk）などがある。 Note that the processing functions of the devices described in the above embodiments can be realized by a computer. In that case, a program describing the processing contents of the functions that each device should have is provided. By executing the program on a computer, the above processing functions are realized on the computer. The program describing the processing contents can be recorded on a computer-readable recording medium. Examples of the computer-readable recording medium include a magnetic storage device, an optical disk, a magneto-optical recording medium, and a semiconductor memory. Examples of the magnetic storage device include a hard disk device (HDD), a flexible disk (FD), and a magnetic tape. Optical discs include DVD, DVD-RAM, CD-ROM / RW, and the like. Magneto-optical recording media include MO (Magneto-Optical disk).
プログラムを流通させる場合には、例えば、そのプログラムが記録されたＤＶＤ、ＣＤ−ＲＯＭなどの可搬型記録媒体が販売される。また、プログラムをサーバコンピュータの記憶装置に格納しておき、ネットワークを介して、サーバコンピュータから他のコンピュータにそのプログラムを転送することもできる。 When distributing the program, for example, a portable recording medium such as a DVD or a CD-ROM in which the program is recorded is sold. It is also possible to store the program in a storage device of a server computer and transfer the program from the server computer to another computer via a network.
プログラムを実行するコンピュータは、例えば、可搬型記録媒体に記録されたプログラムもしくはサーバコンピュータから転送されたプログラムを、自己の記憶装置に格納する。そして、コンピュータは、自己の記憶装置からプログラムを読み取り、プログラムに従った処理を実行する。なお、コンピュータは、可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することもできる。また、コンピュータは、ネットワークを介して接続されたサーバコンピュータからプログラムが転送されるごとに、逐次、受け取ったプログラムに従った処理を実行することもできる。 The computer that executes the program stores, for example, the program recorded on the portable recording medium or the program transferred from the server computer in its own storage device. Then, the computer reads the program from its own storage device and executes processing according to the program. The computer can also read the program directly from the portable recording medium and execute processing according to the program. In addition, each time a program is transferred from a server computer connected via a network, the computer can sequentially execute processing according to the received program.
また、上記の処理機能の少なくとも一部を、ＤＳＰ（Digital Signal Processor）、ＡＳＩＣ（Application Specific Integrated Circuit）、ＰＬＤ（Programmable Logic Device）などの電子回路で実現することもできる。 In addition, at least a part of the above processing functions can be realized by an electronic circuit such as a DSP (Digital Signal Processor), an ASIC (Application Specific Integrated Circuit), or a PLD (Programmable Logic Device).
以上の各実施の形態に関し、さらに以下の付記を開示する。
（付記１） データベースに登録されたユーザ情報が不正なものであるか否かを判定する不正登録判定プログラムにおいて、
コンピュータに、
前記データベースに登録されたユーザ情報が不正登録によるものであることを第１の判定方法によって判定し、該ユーザ情報の不正度合いを示す第１のポイント値を第１の記憶部に記憶させる第１の判定ステップ、
前記第１の判定ステップで判定対象とされたユーザ情報が不正登録によるものであることを前記第１の判定方法とは異なる第２の判定方法を用いて判定し、該ユーザ情報の不正度合いを示す第２のポイント値を第２の記憶部に記憶させる第２の判定ステップ、
前記第１のポイント値と前記第２のポイント値とを加算して判定値を算出し、該判定値を第３の記憶部に記憶させる演算ステップ、
を含む処理を実行させることを特徴とする不正登録判定プログラム。
Regarding the above embodiments, the following supplementary notes are further disclosed.
(Supplementary Note 1) In an unauthorized registration determination program for determining whether or not user information registered in a database is unauthorized,
On the computer,
A first determination method is used to determine that the user information registered in the database is due to unauthorized registration, and a first point value indicating the degree of fraud of the user information is stored in the first storage unit. Determination step,
It is determined by using a second determination method different from the first determination method that the user information to be determined in the first determination step is based on unauthorized registration, and the degree of fraud of the user information is determined. A second determination step of storing the second point value shown in the second storage unit;
A calculation step of calculating a determination value by adding the first point value and the second point value, and storing the determination value in a third storage unit;
An unauthorized registration determination program characterized by causing a process including:
（付記２） 前記第１の判定方法では、前記データベースに対するユーザ情報の登録に要した時間が所定の判定基準時間以下である場合に、ユーザ情報が不正登録によるものと判定することを特徴とする付記１記載の不正登録判定プログラム。
(Additional remark 2) In the said 1st determination method, when the time required for registration of the user information with respect to the said database is below a predetermined determination reference time, it determines with user information having been based on unauthorized registration, It is characterized by the above-mentioned. The unauthorized registration determination program according to
（付記３） 前記第２の判定方法では、前記データベースに対して所定期間内に登録された複数のユーザ情報の中に、前記データベースに対するユーザ情報の登録に要した時間が所定範囲内であるユーザ情報がｎ以上（ただし、ｎは２以上の整数）存在する場合には、前記登録に要した時間が所定範囲内である各ユーザ情報に対応する前記第２のポイント値を前記第２の記憶部に記憶させ、
前記演算ステップでは、同一ユーザに対応するユーザ情報について、前記第１のポイント値と前記第２のポイント値とを加算して前記判定値を決定することを特徴とする付記２記載の不正登録判定プログラム。
(Supplementary Note 3) In the second determination method, a user whose time required to register user information in the database is within a predetermined range among a plurality of user information registered in the database within a predetermined period. When information is present in n or more (where n is an integer of 2 or more), the second point value corresponding to each user information whose time required for the registration is within a predetermined range is stored in the second storage. To remember
The fraudulent registration determination according to
（付記４） 前記コンピュータに
前記データベースに登録されたユーザ情報と不正パターンとの間でパターンマッチングを行うことで、該ユーザ情報が不正登録によるものであることを判定し、該ユーザ情報の不正度合いを示す第３のポイント値を第４の記憶部に記憶させる第３の判定ステップ、
をさらに実行させ、
前記演算ステップでは、前記第１のポイント値と前記第２のポイント値と前記第３のポイントとを加算して前記判定値を決定することを特徴とする付記３記載の不正登録判定プログラム。
(Supplementary Note 4) By performing pattern matching between the user information registered in the database and the unauthorized pattern in the computer, it is determined that the user information is due to unauthorized registration, and the degree of fraud of the user information A third determination step of storing a third point value indicating
Is executed further,
4. The fraud registration determination program according to
（付記５） 前記コンピュータに、
前記データベースに対して所定期間内に登録された複数のユーザ情報の中に、前記第３のポイント値が所定範囲内であるユーザ情報がｍ以上（ただし、ｍは２以上の整数）存在する場合には、前記第３のポイント値が所定範囲内である各ユーザ情報に対応する第４のポイント値を第５の記憶部に記憶させる第４の判定ステップ、
をさらに実行させ、
前記演算ステップでは、前記第１のポイント値と前記第２のポイント値と前記第３のポイントと前記第４のポイント値とを加算して前記判定値を決定することを特徴とする付記４記載の不正登録判定プログラム。
(Supplementary Note 5)
When there are m or more (where m is an integer of 2 or more) user information whose third point value is within a predetermined range among a plurality of user information registered in the database within a predetermined period. Includes a fourth determination step of storing a fourth point value corresponding to each user information in which the third point value is within a predetermined range in a fifth storage unit,
Is executed further,
The additional value is characterized in that, in the calculation step, the determination value is determined by adding the first point value, the second point value, the third point, and the fourth point value. Unauthorized registration judgment program.
（付記６） 前記第３の判定ステップでは、複数の前記不正パターンがグループごとに分類されて記憶されたパターン記憶部を参照し、前記データベースに登録された１つのユーザ情報が、１つの前記グループに含まれる複数の前記不正パターンとマッチしたと判定された場合に、前記第３のポイント値を前記第４の記憶部に記憶させることを特徴とする付記４または５記載の不正登録判定プログラム。
(Supplementary Note 6) In the third determination step, a plurality of the illegal patterns are classified and stored for each group, a pattern storage unit is stored, and one user information registered in the database is one group. 6. The fraud registration determination program according to
（付記７） 前記第３の判定ステップでは、１つのユーザ情報と、それぞれにポイント値が対応付けられた複数の前記不正パターンとの間でパターンマッチングを行い、該ユーザ情報とマッチしたと判定された前記不正パターンに対応するポイント値を加算した値を前記第３のポイント値とすることを特徴とする付記４または５記載の不正登録判定プログラム。
(Supplementary Note 7) In the third determination step, pattern matching is performed between one user information and a plurality of the unauthorized patterns each associated with a point value, and it is determined that the user information is matched. 6. The unauthorized registration determination program according to
（付記８） 前記不正パターンは、前記データベースに過去に不正登録されたユーザ情報に基づいて生成されたものであることを特徴とする付記４〜７のいずれか１つに記載の不正登録判定プログラム。 (Supplementary note 8) The unauthorized registration determination program according to any one of supplementary notes 4 to 7, wherein the unauthorized pattern is generated based on user information unauthorizedly registered in the database in the past. .
（付記９） 前記第１または第２の判定方法では、前記データベースに対して所定期間内に登録された複数のユーザ情報の中に、前記データベースに対するユーザ情報の登録に要した時間が所定範囲内であるユーザ情報がｎ以上（ただし、ｎは２以上の整数）存在する場合には、前記登録に要した時間が所定範囲内である各ユーザ情報に対応する前記第１のポイント値を前記第１の記憶部に記憶させることを特徴とする付記１記載の不正登録判定プログラム。
(Additional remark 9) In the said 1st or 2nd determination method, the time required for registration of the user information with respect to the said database is in the predetermined range in the several user information registered within the predetermined period with respect to the said database. When there is n or more user information (where n is an integer of 2 or more), the first point value corresponding to each user information whose time required for the registration is within a predetermined range is The unauthorized registration determination program according to
（付記１０） 前記第１または第２の判定方法では、前記データベースに登録されたユーザ情報と不正パターンとの間でパターンマッチングを行うことで、該ユーザ情報が不正登録によるものであることを判定することを特徴とする付記１記載の不正登録判定プログラム。
(Supplementary Note 10) In the first or second determination method, by performing pattern matching between the user information registered in the database and an unauthorized pattern, it is determined that the user information is due to unauthorized registration. The unauthorized registration determination program according to
（付記１１） 前記第２の判定方法では、前記データベースに対して所定期間内に登録された複数のユーザ情報の中に、前記第１のポイント値が所定範囲内であるユーザ情報がｍ以上（ただし、ｍは２以上の整数）存在する場合には、前記第１のポイント値が所定範囲内である各ユーザ情報に対応する前記第２のポイント値を前記第２の記憶部に記憶させることを特徴とする付記１記載の不正登録判定プログラム。
(Additional remark 11) In the said 2nd determination method, the user information whose said 1st point value is in a predetermined range is more than m among several user information registered within the predetermined period with respect to the said database ( However, if m is an integer of 2 or more), the second point value corresponding to each user information whose first point value is within a predetermined range is stored in the second storage unit. The unauthorized registration determination program according to
（付記１２） データベースに登録されたユーザ情報が不正なものであるか否かを判定する不正登録判定方法において、
情報処理装置が、
前記データベースに登録されたユーザ情報が不正登録によるものであることを第１の判定方法によって判定し、該ユーザ情報の不正度合いを示す第１のポイント値を第１の記憶部に記憶させる第１の判定ステップと、
前記第１の判定ステップで判定対象とされたユーザ情報が不正登録によるものであることを前記第１の判定方法とは異なる第２の判定方法を用いて判定し、該ユーザ情報の不正度合いを示す第２のポイント値を第２の記憶部に記憶させる第２の判定ステップと、
前記第１のポイント値と前記第２のポイント値とを加算して判定値を算出し、該判定値を第３の記憶部に記憶させる演算ステップと、
を含む処理を実行することを特徴とする不正登録判定方法。
(Supplementary Note 12) In the unauthorized registration determination method for determining whether or not the user information registered in the database is unauthorized,
Information processing device
A first determination method is used to determine that the user information registered in the database is due to unauthorized registration, and a first point value indicating the degree of fraud of the user information is stored in the first storage unit. A determination step of
It is determined by using a second determination method different from the first determination method that the user information to be determined in the first determination step is based on unauthorized registration, and the degree of fraud of the user information is determined. A second determination step of storing a second point value to be stored in the second storage unit;
A calculation step of adding the first point value and the second point value to calculate a determination value and storing the determination value in a third storage unit;
An unauthorized registration determination method characterized by executing a process including:
（付記１３） データベースに登録されたユーザ情報が不正なものであるか否かを判定する不正登録判定装置において、
前記データベースに登録されたユーザ情報が不正登録によるものであることを第１の判定方法によって判定し、該ユーザ情報の不正度合いを示す第１のポイント値を第１の記憶部に記憶させる第１の判定手段と、
前記第１の判定手段によって判定対象とされたユーザ情報が不正登録によるものであることを前記第１の判定方法とは異なる第２の判定方法を用いて判定し、該ユーザ情報の不正度合いを示す第２のポイント値を第２の記憶部に記憶させる第２の判定手段と、
前記第１のポイント値と前記第２のポイント値とを加算して判定値を算出し、該判定値を第３の記憶部に記憶させる演算手段と、
を有することを特徴とする不正登録判定装置。
(Additional remark 13) In the fraud registration determination apparatus which determines whether the user information registered into the database is fraudulent,
A first determination method is used to determine that the user information registered in the database is due to unauthorized registration, and a first point value indicating the degree of fraud of the user information is stored in the first storage unit. Determining means,
It is determined using the second determination method that is different from the first determination method that the user information to be determined by the first determination means is based on unauthorized registration, and the degree of fraud of the user information is determined. Second determination means for storing a second point value to be stored in the second storage unit;
An arithmetic means for adding the first point value and the second point value to calculate a determination value, and storing the determination value in a third storage unit;
A fraudulent registration determination apparatus characterized by comprising:
１ 不正登録判定装置
２ データベース
３，４ 判定手段
５ 演算手段
DESCRIPTION OF
Claims (7)
コンピュータに、
前記データベースに登録されたユーザ情報が不正登録によるものであることを第１の判定方法によって判定し、該ユーザ情報の不正度合いを示す第１のポイント値を第１の記憶部に記憶させる第１の判定ステップ、
前記第１の判定ステップで判定対象とされたユーザ情報が不正登録によるものであることを前記第１の判定方法とは異なる第２の判定方法を用いて判定し、該ユーザ情報の不正度合いを示す第２のポイント値を第２の記憶部に記憶させる第２の判定ステップ、
前記第１のポイント値と前記第２のポイント値とを加算して判定値を算出し、該判定値を第３の記憶部に記憶させる演算ステップ、
を含む処理を実行させることを特徴とする不正登録判定プログラム。 In the unauthorized registration determination program for determining whether or not the user information registered in the database is unauthorized,
On the computer,
A first determination method is used to determine that the user information registered in the database is due to unauthorized registration, and a first point value indicating the degree of fraud of the user information is stored in the first storage unit. Determination step,
It is determined by using a second determination method different from the first determination method that the user information to be determined in the first determination step is based on unauthorized registration, and the degree of fraud of the user information is determined. A second determination step of storing the second point value shown in the second storage unit;
A calculation step of calculating a determination value by adding the first point value and the second point value, and storing the determination value in a third storage unit;
An unauthorized registration determination program characterized by causing a process including:
前記演算ステップでは、同一ユーザに対応するユーザ情報について、前記第１のポイント値と前記第２のポイント値とを加算して前記判定値を決定することを特徴とする請求項２記載の不正登録判定プログラム。 In the second determination method, among a plurality of user information registered in the database within a predetermined period, user information whose time required for registration of user information in the database is within a predetermined range is n or more. (Where n is an integer greater than or equal to 2) If present, the second point value corresponding to each user information whose time required for the registration is within a predetermined range is stored in the second storage unit. ,
3. The unauthorized registration according to claim 2, wherein, in the calculation step, for the user information corresponding to the same user, the determination value is determined by adding the first point value and the second point value. Judgment program.
前記データベースに登録されたユーザ情報と不正パターンとの間でパターンマッチングを行うことで、該ユーザ情報が不正登録によるものであることを判定し、該ユーザ情報の不正度合いを示す第３のポイント値を第４の記憶部に記憶させる第３の判定ステップ、
をさらに実行させ、
前記演算ステップでは、前記第１のポイント値と前記第２のポイント値と前記第３のポイントとを加算して前記判定値を決定することを特徴とする請求項３記載の不正登録判定プログラム。 By performing pattern matching between the user information registered in the database and the unauthorized pattern in the computer, it is determined that the user information is due to unauthorized registration, and a third level indicating the degree of fraud of the user information A third determination step for storing the point value in the fourth storage unit,
Is executed further,
4. The fraud registration determination program according to claim 3, wherein in the calculation step, the determination value is determined by adding the first point value, the second point value, and the third point.
前記データベースに対して所定期間内に登録された複数のユーザ情報の中に、前記第３のポイント値が所定範囲内であるユーザ情報がｍ以上（ただし、ｍは２以上の整数）存在する場合には、前記第３のポイント値が所定範囲内である各ユーザ情報に対応する第４のポイント値を第５の記憶部に記憶させる第４の判定ステップ、
をさらに実行させ、
前記演算ステップでは、前記第１のポイント値と前記第２のポイント値と前記第３のポイントと前記第４のポイント値とを加算して前記判定値を決定することを特徴とする請求項４記載の不正登録判定プログラム。 In the computer,
When there are m or more (where m is an integer of 2 or more) user information whose third point value is within a predetermined range among a plurality of user information registered in the database within a predetermined period. Includes a fourth determination step of storing a fourth point value corresponding to each user information in which the third point value is within a predetermined range in a fifth storage unit,
Is executed further,
5. The calculation step includes determining the determination value by adding the first point value, the second point value, the third point, and the fourth point value. The unauthorized registration judgment program described.
情報処理装置が、
前記データベースに登録されたユーザ情報が不正登録によるものであることを第１の判定方法によって判定し、該ユーザ情報の不正度合いを示す第１のポイント値を第１の記憶部に記憶させる第１の判定ステップと、
前記第１の判定ステップで判定対象とされたユーザ情報が不正登録によるものであることを前記第１の判定方法とは異なる第２の判定方法を用いて判定し、該ユーザ情報の不正度合いを示す第２のポイント値を第２の記憶部に記憶させる第２の判定ステップと、
前記第１のポイント値と前記第２のポイント値とを加算して判定値を算出し、該判定値を第３の記憶部に記憶させる演算ステップと、
を含む処理を実行することを特徴とする不正登録判定方法。 In the unauthorized registration determination method for determining whether or not the user information registered in the database is unauthorized,
Information processing device
A first determination method is used to determine that the user information registered in the database is due to unauthorized registration, and a first point value indicating the degree of fraud of the user information is stored in the first storage unit. A determination step of
It is determined by using a second determination method different from the first determination method that the user information to be determined in the first determination step is based on unauthorized registration, and the degree of fraud of the user information is determined. A second determination step of storing a second point value to be stored in the second storage unit;
A calculation step of adding the first point value and the second point value to calculate a determination value and storing the determination value in a third storage unit;
An unauthorized registration determination method characterized by executing a process including:
前記データベースに登録されたユーザ情報が不正登録によるものであることを第１の判定方法によって判定し、該ユーザ情報の不正度合いを示す第１のポイント値を第１の記憶部に記憶させる第１の判定手段と、
前記第１の判定手段によって判定対象とされたユーザ情報が不正登録によるものであることを前記第１の判定方法とは異なる第２の判定方法を用いて判定し、該ユーザ情報の不正度合いを示す第２のポイント値を第２の記憶部に記憶させる第２の判定手段と、
前記第１のポイント値と前記第２のポイント値とを加算して判定値を算出し、該判定値を第３の記憶部に記憶させる演算手段と、
を有することを特徴とする不正登録判定装置。 In the unauthorized registration determination device that determines whether or not the user information registered in the database is unauthorized,
A first determination method is used to determine that the user information registered in the database is due to unauthorized registration, and a first point value indicating the degree of fraud of the user information is stored in the first storage unit. Determining means,
It is determined using the second determination method that is different from the first determination method that the user information to be determined by the first determination means is based on unauthorized registration, and the degree of fraud of the user information is determined. Second determination means for storing a second point value to be stored in the second storage unit;
An arithmetic means for adding the first point value and the second point value to calculate a determination value, and storing the determination value in a third storage unit;
A fraudulent registration determination apparatus characterized by comprising:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010126529A JP5577855B2 (en) | 2010-06-02 | 2010-06-02 | Unauthorized registration determination program, unauthorized registration determination method, and unauthorized registration determination device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010126529A JP5577855B2 (en) | 2010-06-02 | 2010-06-02 | Unauthorized registration determination program, unauthorized registration determination method, and unauthorized registration determination device |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2011253346A true JP2011253346A (en) | 2011-12-15 |
| JP5577855B2 JP5577855B2 (en) | 2014-08-27 |
Family
ID=45417240
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2010126529A Expired - Fee Related JP5577855B2 (en) | 2010-06-02 | 2010-06-02 | Unauthorized registration determination program, unauthorized registration determination method, and unauthorized registration determination device |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5577855B2 (en) |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000227919A (en) * | 1999-02-05 | 2000-08-15 | Fujitsu Ltd | Personal information management device, and recording medium |
| JP2006079254A (en) * | 2004-09-08 | 2006-03-23 | Dainippon Printing Co Ltd | Server, terminal equipment and program |
| JP2008242989A (en) * | 2007-03-28 | 2008-10-09 | Mixi Inc | Invitational membership service providing system and guest duplicate registration authentication method |
-
2010
- 2010-06-02 JP JP2010126529A patent/JP5577855B2/en not_active Expired - Fee Related
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000227919A (en) * | 1999-02-05 | 2000-08-15 | Fujitsu Ltd | Personal information management device, and recording medium |
| JP2006079254A (en) * | 2004-09-08 | 2006-03-23 | Dainippon Printing Co Ltd | Server, terminal equipment and program |
| JP2008242989A (en) * | 2007-03-28 | 2008-10-09 | Mixi Inc | Invitational membership service providing system and guest duplicate registration authentication method |
Also Published As
| Publication number | Publication date |
|---|---|
| JP5577855B2 (en) | 2014-08-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100857051B1 (en) | Improving advertisement approval | |
| Holt et al. | Examining signals of trust in criminal markets online | |
| US9576298B2 (en) | Coupon copy protection | |
| Bashir et al. | Refining e-shoppers’ perceived risks: Development and validation of new measurement scale | |
| CN100418060C (en) | Prioritization of response activities | |
| CN101253499A (en) | Reviewing the suitability of websites for participation in an advertising network | |
| CN101093515A (en) | System for arranging advertisement according to competitive price in sliced time based on searching engine | |
| KR20110032878A (en) | Keyword ad. method and system for social networking service | |
| US20230177104A1 (en) | Data processing systems and methods for automatically blocking the use of tracking tools | |
| JP2010211336A (en) | Marketing support system | |
| US20200219105A1 (en) | Fraud detection based on an analysis of messages in a messaging account | |
| KR101035784B1 (en) | Method and system for offering advertisement based on time and utility according to the time | |
| JP2019067231A (en) | Printer device, transaction management system, and transaction management method | |
| US20130226698A1 (en) | System, method and program for embedding in line advertisements during a multi-factor authentication session | |
| JP2002352010A (en) | Community information system and business | |
| JP2001273434A (en) | Wide area advertisement system | |
| JP2002366844A (en) | Browser evaluation type contents public opening method, and its embodiment system and its processing program | |
| CN105324788A (en) | A method and system for providing interactive digital advertising | |
| JP5577855B2 (en) | Unauthorized registration determination program, unauthorized registration determination method, and unauthorized registration determination device | |
| KR20190093719A (en) | Method and system for reverse-mediation online service for real estate | |
| KR20020017038A (en) | Method for servicing free advertisements and a free call on the internet and system therefor | |
| JP7358676B1 (en) | Server device, information provision method, and program | |
| Ayu | Comparative Analysis of User Satisfaction Levels on Livin By Mandiri and BSI Mobile Applications Using the PIECES Method | |
| US20130080243A1 (en) | Pay per insert system | |
| KR20200097140A (en) | Providing method, apparatus and computer-readable medium of item trial service management |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20130403 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20140130 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20140218 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20140421 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20140610 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20140623 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5577855 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| LAPS | Cancellation because of no payment of annual fees |