JP2021033460A - 情報処理方法、情報処理装置、及びプログラム - Google Patents

Abstract

【課題】不正行為を行ったユーザ等によるサービスの利用を適切に制限する。【解決手段】情報処理装置が、第１ユーザと、前記第１ユーザに利用される第１情報処理端末とを対応付けて記録する処理と、前記第１ユーザによる不正行為が検出された場合、前記第１ユーザ及び第２ユーザによる前記第１情報処理端末を用いたサービスの利用を制限する処理と、を実行する。【選択図】図４

Description

本開示は、情報処理方法、情報処理装置、及びプログラムに関する。

従来、インターネット等のネットワークを介して提供されるサービスにおいて、不正行為を行ったユーザのアカウントの利用を停止（制限、禁止）する技術が知られている（例えば、特許文献１を参照）。

特開２０１６−１１８９３１号公報

しかしながら、従来技術では、例えば、不正行為によりアカウントを停止させられたユーザが、別のアカウントを使用して、サービスの利用を継続する場合があるという問題がある。本開示は、不正行為を行ったユーザ等によるサービスの利用を適切に制限する技術を提供することを目的とする。

本開示の一実施形態に係る情報処理方法では、情報処理装置が、第１ユーザと、前記第１ユーザに利用される第１情報処理端末とを対応付けて記録する処理と、前記第１ユーザによる不正行為が検出された場合、前記第１ユーザ及び第２ユーザによる前記第１情報処理端末を用いたサービスの利用を制限する処理と、を実行する。

本開示の一実施形態に係る通信システムの構成を示す図である。 実施形態に係る情報処理装置のハードウェア構成の一例を示す図である。 実施形態に係るサーバ、及び端末の構成を示すブロック図の一例を示す図である。 実施形態に係る不正端末でのサービスの利用を制限する処理のシーケンスの一例を示す図である。 実施形態に係る端末管理サーバの端末管理ＤＢに記憶されている端末管理の一例を示す図である。 実施形態に係るユーザ情報記憶部に記憶されているユーザ情報の一例を示す図である。 実施形態に係る不正端末でのサービスの利用の制限を解除する処理の一例を示すシーケンス図である。 実施形態に係る端末での表示例について説明する図である。

＜法令遵守＞
本明細書に記載の開示は、実施される場合、本開示を実施する各国の法令を遵守のうえで実施される。また、本明細書に記載の開示は、各国の法令を遵守するために必要な、当業者が成し得る全ての変更、置換、変形、改変、および修正をもって実施される。

本開示に係る不正行為を行ったユーザの端末でのサービスの利用を制限する処理を実施するための形態について、図面を参照して説明する。
＜システム構成＞
図１は、本開示の一実施形態に係る通信システム１の構成を示す図である。図１に開示されるように、通信システム１では、ネットワーク１３０を介してサーバ１１０Ａ、サーバ１１０Ｂと、端末１２０Ａ、端末１２０Ｂ、端末１２０Ｃと、端末管理サーバ１４０とが接続される。

本開示において、サーバ１１０Ａと、サーバ１１０Ｂとをそれぞれ区別する必要がない場合は、サーバ１１０Ａとサーバ１１０Ｂとは、それぞれサーバ１１０と表現されてもよい。なお、サーバ１１０は、「情報処理装置」の一例である。端末管理サーバ１４０は、「外部情報処理装置」の一例である。

本開示において、端末１２０Ａと、端末１２０Ｂと、端末１２０Ｃとをそれぞれ区別する必要がない場合は、端末１２０Ａと端末１２０Ｂと端末１２０Ｃとは、それぞれ端末１２０（「情報処理端末」の一例。）と表現されてもよい。

本開示において、サーバ１１０と、端末１２０と、端末管理サーバ１４０とをそれぞれ区別する必要がない場合は、サーバ１１０と端末１２０とは、それぞれ情報処理装置２００と表現されてもよい。なお、ネットワーク１３０に接続される情報処理装置２００の数は図１の例に限定されない。

サーバ１１０は、ネットワーク１３０を介してユーザが利用する端末１２０に、所定のサービスを提供する。所定のサービスは、限定でなく例として、決済サービス、金融サービス、電子商取引サービス、インスタントメッセンジャー等を用いるメッセージングサービスを代表とするSNS（Social Networking Service）、楽曲、動画、書籍（漫画等を含む）などのコンテンツを提供するコンテンツ提供サービス等を含む。なお、電子商取引サービスには、例えば、インターネット通販サービス、フリーマーケットサービスやネットオークションサービス等の個人間取引サービス、及び即時買取（質屋）サービス等が含まれてもよい。
ユーザが端末１２０を介して所定のサービスを利用することで、サーバ１１０は１以上の端末１２０に所定のサービスを提供することができる。

端末１２０は、例えば、ユーザが使用するスマートフォン、タブレット、及びパーソナルコンピュータ等の端末であり、サーバ１１０により提供される各種サービスを利用する処理を行う。

端末管理サーバ１４０は、例えば、端末１２０の製造業者（メーカー、ベンダー）、または端末１２０のＯＳの製造業者が運用するサーバである。端末管理サーバ１４０は、図示しない端末管理ＤＢ１４１により、サーバ１１０が各端末１２０に対して設定した情報（端末状態）を記録する。また、端末管理サーバ１４０は、サーバ１１０からの要求に応答して、サーバ１１０が各端末１２０に対して設定した情報を返信する。

必要に応じて、ユーザＸが利用する端末を端末１２０Ｘと表現し、ユーザＸまたは端末１２０Ｘに対応づけられた、所定のサービスにおけるユーザ情報をユーザ情報Ｘと表現する。なお、ユーザ情報とは、所定のサービスにおいてユーザが利用するアカウントに対応付けられたユーザの情報である。ユーザ情報は、限定でなく例として、ユーザにより入力される、または、所定のサービスにより付与される、ユーザの名前、ユーザのアイコン画像、ユーザの年齢、ユーザの性別、ユーザの住所、ユーザの趣味趣向、ユーザの識別子などのユーザに対応づけられた情報、ユーザに対応付けられた電子バリュー（電子マネー）の残高情報、ユーザに対応付けられたクレジットカード情報（クレジットカード番号など）を含み、これらのいずれか一つまたは、組み合わせであってもよい。

ネットワーク１３０は、２以上の情報処理装置２００を接続する役割を担う。ネットワーク１３０は、端末１２０がサーバ１１０に接続した後、データを送受信することができるように接続経路を提供する通信網を意味する。

ネットワーク１３０のうちの１つまたは複数の部分は、有線ネットワークや無線ネットワークであってもよい。ネットワーク１３０は、限定でなく例として、アドホック・ネットワーク（Ad Hoc Network）、イントラネット、エクストラネット、仮想プライベート・ネットワーク（Virtual Private Network：ＶＰＮ）、ローカル・エリア・ネットワーク（Local Area Network：ＬＡＮ）、ワイヤレスＬＡＮ（Wireless LAN：ＷＬＡＮ）、広域ネットワーク（Wide Area Network：ＷＡＮ）、ワイヤレスＷＡＮ（Wireless WAN：ＷＷＡＮ）、大都市圏ネットワーク（Metropolitan Area Network：ＭＡＮ）、インターネットの一部、公衆交換電話網（Public Switched Telephone Network：ＰＳＴＮ）の一部、携帯電話網、ＩＳＤＮｓ（Integrated Service Digital Networks）、無線ＬＡＮｓ、ＬＴＥ（Long Term Evolution）、ＣＤＭＡ（Code Division Multiple Access）、ブルートゥース（Bluetooth（登録商標））、衛星通信など、または、これらの２つ以上の組合せを含むことができる。ネットワーク１３０は、１つまたは複数のネットワーク１３０を含むことができる。

情報処理装置２００は、本開示に記載される処理、機能および方法を実現できる情報処理装置であればどのような情報処理装置であってもよい。

情報処理装置２００は、限定ではなく例として、スマートフォン、携帯電話（フィーチャーフォン）、コンピュータ（限定でなく例として、デスクトップ、ラップトップ、タブレットなど）、サーバ装置、メディアコンピュータプラットホーム（限定でなく例として、ケーブル、衛星セットトップボックス、デジタルビデオレコーダなど）、ハンドヘルドコンピュータデバイス（限定でなく例として、ＰＤＡ（Personal Digital Assistant）、電子メールクライアントなど）、ウェアラブル端末（限定でなく例として、メガネ型デバイス、時計型デバイスなど）、他種のコンピュータ、またはコミュニケーションプラットホームを含む。

＜ハードウェア構成＞ 図２を用いて、通信システム１に含まれる情報処理装置２００のハードウェア構成について説明する。図２は、実施形態に係る情報処理装置２００のハードウェア構成の一例を示す図である。

情報処理装置２００は、プロセッサ２０１と、メモリ２０２と、ストレージ２０３と、入出力インタフェース（入出力Ｉ／Ｆ）２０４と、通信インタフェース（通信Ｉ／Ｆ）２０５とを含む。情報処理装置２００のハードウェアの各構成要素は、限定でなく例として、バスＢを介して相互に接続される。

情報処理装置２００は、プロセッサ２０１と、メモリ２０２と、ストレージ２０３と、入出力Ｉ／Ｆ２０４と、通信Ｉ／Ｆ２０５との協働により、本開示に記載される処理、機能、および／または、方法を実現する。

プロセッサ２０１は、ストレージ２０３に記憶されるプログラムに含まれるコードまたは命令によって実現する処理、機能および方法を実行する。プロセッサ２０１は、限定でなく例として、中央処理装置（ＣＰＵ）、ＭＰＵ（Micro Processing Unit）、ＧＰＵ（Graphic s Processing Unit）、マイクロプロセッサ（microprocessor）、プロセッサコア（processor core）、マルチプロセッサ（multiprocessor）、ＡＳＩＣ（Application-Specific Integrated Circuit）、ＦＰＧＡ（Field Programmable Gate Array）等を含み、集積回路（ＩＣ（Integrated Circuit）チップ、ＬＳＩ（Large Scale Integration））等に形成された論理回路（ハードウェア）や専用回路によって各実施形態に開示される各処理を実現してもよい。また、これらの回路は、１または複数の集積回路により実現されてよく、各実施形態に示す複数の処理を１つの集積回路により実現されることとしてもよい。また、ＬＳＩは、集積度の違いにより、ＶＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩなどと呼称されることもある。

メモリ２０２は、ストレージ２０３からロードしたプログラムを一時的に記憶し、プロセッサ２０１に対して作業領域を提供する。メモリ２０２には、プロセッサ２０１がプログラムを実行している間に生成される各種データも一時的に格納される。メモリ２０２は、限定でなく例として、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）などを含む。

ストレージ２０３は、プログラムを記憶する。ストレージ２０３は、限定でなく例として、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、フラッシュメモリなどを含む。

通信Ｉ／Ｆ２０５は、ネットワーク１３０を介して各種データの送受信を行う。当該通信は、有線、無線のいずれで実行されてもよく、互いの通信が実行できるのであれば、どのような通信プロトコルを用いてもよい。通信Ｉ／Ｆ２０５は、ネットワーク１３０を介して、他の情報処理装置との通信を実行する。通信Ｉ／Ｆ２０５は、各種データをプロセッサ２０１からの指示に従って、他の情報処理装置に送信する。また、通信Ｉ／Ｆ２０５は、他の情報処理装置から送信された各種データを受信し、プロセッサ２０１に伝達する。

入出力Ｉ／Ｆ２０４は、情報処理装置２００に対する各種操作を入力する入力装置、および、情報処理装置２００で処理された処理結果を出力する出力装置を含む。入出力Ｉ／Ｆ２０４は、入力装置と出力装置が一体化していてもよいし、入力装置と出力装置とに分離していてもよい。

入力装置は、ユーザからの入力を受け付けて、当該入力に係る情報をプロセッサ２０１に伝達できる全ての種類の装置のいずれか、または、その組み合わせにより実現される。入力装置は、限定でなく例として、タッチパネル、タッチディスプレイ、キーボード等のハードウェアキーや、マウス等のポインティングデバイス、カメラ（画像を介した操作入力）、マイク（音声による操作入力）を含む。

出力装置は、プロセッサ２０１で処理された処理結果を出力することができる全ての種類の装置のいずれか、または、その組み合わせにより実現される。当該処理結果を映像または動画像として出力する場合、出力装置は、フレームバッファに書き込まれた表示データに従って、当該表示データを表示することができる全ての種類の装置のいずれかまたはその組み合わせにより実現される。出力装置は、限定でなく例として、タッチパネル、タッチディスプレイ、モニタ（限定でなく例として、液晶ディスプレイ、ＯＥＬＤ（Organic Electroluminescence Display）など）、ヘッドマウントディスプレイ（ＨＤＭ：Head Mounted Display）、プロジェクションマッピング、ホログラム、空気中など（真空であってもよい）に画像やテキスト情報等を表示可能な装置、スピーカ（音声出力）、プリンターなどを含む。なお、これらの出力装置は、３Ｄで表示データを表示可能であってもよい。

本開示の各実施形態のプログラムは、コンピュータに読み取り可能な記憶媒体に記憶された状態で提供されてもよい。記憶媒体は、「一時的でない有形の媒体」に、プログラムを記憶可能である。プログラムは、限定でなく例として、ソフトウェアプログラムやコンピュータプログラムを含む。

記憶媒体は適切な場合、１つまたは複数の半導体ベースの、または他の集積回路（ＩＣ）（限定でなく例として、フィールド・プログラマブル・ゲート・アレイ（ＦＰＧＡ）、特定用途向けＩＣ（ＡＳＩＣ）など）、ハード・ディスク・ドライブ（ＨＤＤ）、ハイブリッド・ハード・ドライブ（ＨＨＤ）、光ディスク、光ディスクドライブ（ＯＤＤ）、光磁気ディスク、光磁気ドライブ、フロッピィ・ディスケット、フロッピィ・ディスク・ドライブ（ＦＤＤ）、磁気テープ、固体ドライブ（ＳＳＤ）、ＲＡＭドライブ、セキュア・デジタル・カードもしくはドライブ、任意の他の適切な記憶媒体、またはこれらの２つ以上の適切な組合せを含むことができる。記憶媒体は、適切な場合、揮発性、不揮発性、または揮発性と不揮発性の組合せでよい。

また、本開示のプログラムは、当該プログラムを伝送可能な任意の伝送媒体（通信ネットワークや放送波等）を介して、情報処理装置２００に提供されてもよい。

また、本開示の各実施形態は、プログラムが電子的な伝送によって具現化された、搬送波に埋め込まれたデータ信号の形態でも実現され得る。

なお、本開示のプログラムは、限定でなく例として、JavaScript（登録商標）、Pythonなどのスクリプト言語、Ｃ言語、Ｇｏ言語、Swift、Kotlin、Java（登録商標）などを用いて実装される。

情報処理装置２００における処理の少なくとも一部は、１以上のコンピュータにより構成されるクラウドコンピューティングにより実現されていてもよい。

情報処理装置２００における処理の少なくとも一部を、他の情報処理装置により行う構成としてもよい。この場合、プロセッサ２０１により実現される各部の処理のうち少なくとも一部の処理を、他の情報処理装置で行う構成としてもよい。

＜その他＞
明示的な言及のない限り、本開示の実施形態における判定の構成は必須でなく、判定条件を満たした場合に所定の処理が動作されたり、判定条件を満たさない場合に所定の処理がされたりしてもよい。

本開示では、明記されていない限り、または文脈によって示されない限り、「AおよびBの少なくとも一方」は、「Ａ、Ｂ、またはその両方」を意味する。さらに、明記されない限り、または文脈によって示されない限り、「ａ」、「ａｎ」、または「ｔｈｅ」は「１つまたは複数」を意味するものとする。したがって、本明細書では、別段に明記されない限り、または文脈によって示されない限り、「ａｎ Ａ」または「ｔｈｅ Ａ」は「１つまたは複数のＡ」を意味する。

本開示は、本開示の実施形態および実施例に対して、当業者が成し得る全ての変更、置換、変形、改変、または修正を包含する。また、添付の特許請求の範囲は、本開示の実施形態および実施例に対して、当業者が成し得る全ての変更、置換、変形、改変、または修正を包含する。さらに、本開示は、当業者が成し得る、本開示における実施形態または実施例の１以上の特徴と、本開示における他の実施形態または実施例の１以上の特徴との任意の組合せを包含する。

加えて、特定の処理、機能、又は方法を実施するように適合される、配置される、能力を有する、構成される、使用可能である、動作可能である、または動作できる装置またはシステムあるいは装置またはシステムの構成要素に対する添付の特許請求の範囲での参照は、その装置、システム、または構成要素がそのように適合される、配置される、能力を有する、構成される、使用可能にされる、動作可能にされる、または動作できる限り、その装置、システム、構成要素またはその特定の機能がアクティベートされ、オンにされ、またはロック解除されているか否かに関わらず、その装置、システム、構成要素を包含する。

本開示は、明示されない限り、いずれの実施形態または実施例を実施するに際して、事前に、または、実施の直前にユーザからの同意を取得してもよい。また、取得する同意は、包括的なものでもよく、都度取得するものでもよい。

＜実施形態＞
本開示の実施形態は、ユーザと、当該ユーザに利用される端末１２０とを対応付けて記録しておき、ユーザによる不正行為（サービスの不正利用等）を検出した場合、当該ユーザに対応付けて記録している端末１２０を用いたサービスの利用を制限する実施形態である。

実施形態により、例えば、不正行為を行ったユーザ等によるサービスの利用を適切に制限することができる。例えば、不正行為を行ったユーザ等が、不正行為を行った際のアカウントは異なるアカウントを用いてサービスを利用しようとする等の場合に、サービスの利用を制限することができる。また、例えば、サービスを利用して不正行為が行われることを低減するため、結果的に端末１２０Ａやサーバ１１０の負荷、及び端末１２０Ａとサーバ１１０間のネットワーク１３０の負荷を軽減できるという効果が得られる。

＜実施形態の構成＞
図３を用いてサーバ１１０および端末１２０の構成を説明する。図３は、実施形態に係るサーバ１１０、及び端末１２０の構成を示すブロック図の一例を示す図である。図３に開示の各部は、情報処理装置２００が備えるプロセッサ２０１と、メモリ２０２と、ストレージ２０３と、入出力Ｉ／Ｆ２０４と、通信Ｉ／Ｆ２０５との協働により実現される。

（１）サーバの構成
サーバ１１０は、受付部３１１と、送受信部３１２と、制御部３１３と、表示制御部３１４と、記憶部３１５とを有する。なお、各部の処理、機能、又は処理は、実現可能な範囲において、機械学習またはＡＩ（Ａｒｔｉｆｉｃｉａｌ Ｉｎｔｅｌｌｉｇｅｎｃｅ）により実現されてもよい。

受付部３１１は、サーバ１１０により提供される各種のサービスを運営する事業者からの各種の設定操作等を受け付ける。

送受信部３１２は、制御部３１３の指示に従い、端末１２０とのデータの送受信を行う。なお、送受信部３１２は、例えば、端末１２０からのログイン要求に含まれるユーザＩＤ、及びパスワードにより端末１２０のユーザが認証された際、端末１２０とのＨＴＴＰＳ等を用いた通信用のセッションを接続する。そして、接続した通信用のセッションのＩＤに対応付けて、端末１２０等の通信用のアドレスと、ユーザＩＤまたは店舗ＩＤ等を記憶しておく。そして、接続した通信用のセッションを用いて、端末１２０等にデータを送信する。

制御部３１３は、電子商取引サービス、及び決済サービス等の各種サービスを、端末１２０のユーザに提供する処理を行う。制御部３１３は、例えば、ユーザと、ユーザに利用される端末１２０とを対応付けて、ユーザ情報記憶部３１５１に記録する。また、制御部３１３は、例えば、ユーザによる不正行為が検出された場合、当該ユーザに対応付けて記憶されている端末１２０を用いたサービスの利用を制限する。

表示制御部３１４は、制御部３１３の指示に従い、端末１２０等の表示画面を制御する情報を、送受信部３１２に送信させる。

記憶部３１５は、ユーザの情報を記憶するユーザ情報記憶部３１５１等を有する。

（２）端末の構成
端末１２０は、受付部３２１と、送受信部３２２と、制御部３２３と、表示制御部３２４と、記憶部３２５とを有する。なお、各部の処理、機能、又は方法は、実現可能な範囲において、機械学習またはＡＩにより実現されてもよい。

受付部３２１は、端末１２０のユーザからの各種の操作等を受け付ける。

送受信部３２２は、制御部３２３の指示に従い、サーバ１１０等とのデータの送受信を行う。なお、送受信部３２２は、例えば、サーバ１１０にログインした際、サーバ１１０とのＨＴＴＰＳ等を用いた通信用のセッションを接続する。そして、接続した通信用のセッションのＩＤに対応付けて、サーバ１１０の通信用のアドレス等を記憶しておく。そして、接続した通信用のセッションを用いて、サーバ１１０にデータを送信する。

制御部３２３は、サーバ１１０により提供される各種のサービスを利用する処理を行う。表示制御部３２４は、制御部３２３の指示に従い、サーバ１１０から受信した情報等に基づいて、端末１２０の表示画面を制御する。記憶部３２５は、サーバ１１０により提供されるサービス等を利用するための情報を記憶する。

＜実施形態の処理＞
≪不正ユーザの端末１２０によるサービス利用を制限する処理≫
図４から図５Ｂを参照し、実施形態に係る不正行為を行ったユーザ（不正ユーザ）の端末１２０（不正端末）でのサービスの利用を制限する処理について説明する。図４は、実施形態に係る不正端末でのサービスの利用を制限する処理のシーケンスの一例を示す図である。図５Ａは、実施形態に係る端末管理サーバ１４０の端末管理ＤＢ１４１に記憶されている端末管理の一例を示す図である。図５Ｂは、実施形態に係るユーザ情報記憶部３１５１に記憶されているユーザ情報の一例を示す図である。

ステップＳ１において、端末１２０Ａは、サーバ１１０により提供されるサービスを利用する操作をユーザＡ（「第１ユーザ」の一例。）から受け付ける。

続いて、端末１２０Ａは、ユーザＡの情報と、端末１２０Ａの端末情報（以下で、「端末情報Ａ」とも称する。「組識別情報」の一例。）を含むサービスの利用要求をサーバ１１０に送信する（ステップＳ２）。なお、ユーザＡの情報は、ユーザＡのアカウントのユーザＩＤでもよい。また、端末情報は、例えば、端末１２０のアプリケーションまたはＷｅｂブラウザにより、端末１２０のＯＳ（Operating System）により提供されるＡＰＩ（Application Programming Interface）を用いて取得された、サービス（アプリケーション、またはアプリケーションのベンダー）と端末１２０との組毎のＩＤでもよい。

端末１２０Ａは、例えば、ユーザＡのアカウントを用いてサーバ１１０にログインする際、及びサーバ１１０が提供するサービスを利用する際（例えば、サーバ１１０が提供する個人間取引サービスで商品を購入する等の際）に、サービスの利用要求をサーバ１１０に送信してもよい。

続いて、サーバ１１０は、端末１２０Ａの端末状態の取得要求を端末管理サーバ１４０に送信する（ステップＳ３）。ここで、端末状態の取得要求には、端末１２０Ａから受信した端末情報が含まれてもよい。

なお、端末管理サーバ１４０で管理される端末状態のデータは、端末１２０が初期化（工場出荷時の状態にリセット）された等の場合でも変更されず、ユーザによる変更が不可能であり、ユーザによる使用の拒否（オプトアウト）も不可能であってもよい。

続いて、端末管理サーバ１４０は、受信した端末情報に応じた端末状態をサーバ１１０に送信する（ステップＳ４）。ここで、端末管理サーバ１４０は、端末管理ＤＢ１４１を参照し、端末情報に応じた端末状態を取得し、取得した端末状態をサーバ１１０に返信する。

（端末管理ＤＢ１４１）
図５Ａの例では、端末管理サーバ１４０の端末管理ＤＢ１４１には、端末ＩＤに対応付けて、１以上のアプリケーションＩＤが記録されている。また、端末ＩＤとアプリケーションＩＤとの組に対応付けて、端末情報、及び端末状態がそれぞれ記録されている。

端末ＩＤは、端末１２０を一意に識別可能な情報であればどのようなものであってもよい。端末ＩＤは、例えば、端末１２０のシリアル番号、ＩＭＥＩ（International Mobile Equipment Identity）、ＭＥＩＤ（Mobile Equipment Identifier）、ＵＤＩＤ（Unique Device IDentifier）、及びＭＡＣアドレス等でもよい。端末管理ＤＢ１４１の端末ＩＤは、例えば、端末１２０の工場出荷等の際に、予め登録されていてもよい。

アプリケーションＩＤ（サービスＩＤ）は、例えば、端末１２０にインストールされている、所定のサービスを利用するためのアプリケーションの識別情報でもよい。なお、アプリケーションＩＤは、アプリケーションまたはユーザごとに付与されるＩＤであってよい。端末情報は、サーバ１１０、または、端末管理サーバ１４０が、端末１２０を一意に識別可能な識別子であればどのようなものであってもよい。端末情報は、例えば、端末１２０のＯＳにより、上述の端末ＩＤとアプリケーションＩＤとに基づいて生成されてもよい。これにより、アプリケーション別かつ端末別に端末状態を管理することが可能になる。なお、この場合、端末情報は、例えば、端末ＩＤとアプリケーションＩＤとに基づいて生成された情報であって、所定の暗号化方式により暗号化された情報が、Ｂａｓｅ６４エンコード方式によりエンコードされた文字列でもよい。この場合、端末情報は、デバイストークン等と称されてもよい。また、端末情報は、例えば、サーバ１１０が提供し端末１２０にインストールされたアプリケーションにより取得されてサーバ１１０に通知され、サーバ１１０により端末状態を端末管理サーバ１４０から取得されるためのクエリパラメータ（クエリ文字列）でもよい。これらにより、サーバ１１０が端末ＩＤそのものを取得しなくても、当該端末の端末状態を取得することができる。

端末状態は、アプリケーションＩＤに係るアプリケーションのベンダーにより、当該ベンダーが提供するサービスと端末１２０との組に対応付けて設定及び参照することが可能な情報である。端末状態は、例えば、２ビットのデータにより２つのフラグとして設定されてもよい。

なお、端末１２０は、例えば、ユーザの操作等に応答して端末１２０に所定のアプリケーションがインストールされる際に、端末ＩＤと、当該所定のアプリケーションのアプリケーションＩＤとを端末管理サーバ１４０に送信してもよい。そして、端末管理サーバ１４０は、当該端末ＩＤに対応付けて当該アプリケーションＩＤを端末管理ＤＢ１４１に記録してもよい。そして、端末管理サーバ１４０は、当該端末ＩＤと当該アプリケーションＩＤとの組毎に一意な端末情報を生成し、生成した端末情報を、当該端末ＩＤと当該アプリケーションＩＤとの組に対応付けて端末管理ＤＢ１４１に記録してもよい。また、端末管理サーバ１４０は、生成した端末情報に対する端末状態を初期値（例えば、２ビットとも「０」。２進数表記で「００」。）に設定し、端末管理ＤＢ１４１に記録してもよい。

なお、端末１２０のアプリケーションが、例えば、端末１２０のＯＳのＡＰＩ等を用いて、ユーザによる変更ができないＵＤＩＤ、ＩＭＥＩ、及びＭＡＣアドレス等の端末ＩＤを取得可能である場合、サーバ１１０は、端末１２０の端末ＩＤを端末１２０のアプリケーションから取得できる。端末１２０のアプリケーションにより端末ＩＤを取得可能とすると、例えば、外部のサーバは、複数のアプリケーション間で特定のユーザの行動を追跡し、行動ターゲティング広告を端末１２０に配信できる。しかし、例えば、行動ターゲティング広告を拒否したいユーザが存在する、及びユーザのプライバシー上の懸念等のため、近年、当該ＡＰＩはＯＳの製造業者により廃止され、端末１２０のアプリケーションは端末ＩＤを取得できないようにされている場合がある。

また、近年、例えば、行動ターゲティング広告を許可したいユーザ等のため、端末１２０のアプリケーションは、端末１２０のＯＳのＡＰＩを用いて、ＩＤＦＡ（Advertising Identifier）、及びＡＡＩＤ（Google Advertising Identifier）等の広告ＩＤを取得できる。この広告ＩＤは、ユーザによる変更が可能であり、使用の拒否（オプトアウト）も可能であるため、端末の不正を記録する目的で使用することには困難な場合がある。

本実施形態によれば、サーバ１１０は、例えば、端末１２０にアプリケーションを初めてインストールした際に付与される特典（初回インストールボーナス）を付与する等のために端末１２０等の製造業者が提供するＡＰＩを利用して、端末１２０が不正行為に使用されたことを、端末１２０のベンダー側である端末管理サーバ１４０等に記録する。

続いて、サーバ１１０は、ユーザＡのアカウント状態、及び端末１２０Ａの端末状態を検証する（ステップＳ５）。ここで、サーバ１１０は、ユーザ情報記憶部３１５１を参照し、ユーザＡのアカウント状態が「制限」であれば、その旨の通知を端末１２０Ａに返信し、以下の処理を実行しない。

また、サーバ１１０は、ユーザＡのアカウント状態が「正常」である場合であって、端末１２０Ａの端末状態が「不正あり」（例えば、２進数表記で「０１」。「所定の情報」の一例。）である場合、以下の処理を実行せず、後述する図６のステップＳ２６と同様の処理を行う。

一方、ユーザＡのアカウント状態が「正常」であり、端末１２０Ａの端末状態が「不正なし」（例えば、２進数表記で「００」。）である場合、以下の処理に進む。

（ユーザ情報記憶部３１５１）
図５Ｂの例では、ユーザ情報記憶部３１５１には、ユーザＩＤに対応付けて、残高、売買履歴、決済履歴、関係情報、個人情報、アカウント状態、及び端末情報が記憶されている。ユーザＩＤは、ユーザのアカウントの識別情報である。ユーザＩＤは、例えば、ユーザによりサーバ１１０により提供されるサービスでのアカウントが作成された際に、ユーザにより指定されてもよい。また、ユーザＩＤは、例えば、サーバ１１０により提供されるサービス以外のサービス（外部サービス）のアカウントでユーザが認証された場合は、外部サービスを提供するサーバから提供されたユーザＩＤでもよい。

残高は、サーバ１１０が提供する決済サービスで当該ユーザが決済に用いる電子バリューの残高である。残高には、例えば、銀行口座から入金できるようにしてもよい。また、残高には、サーバ１１０が提供する個人間取引サービスで商品を売却（販売）した際の売上金もポイント等として入金されてもよい。

売買履歴（取引履歴）は、サーバ１１０が提供する個人間取引サービスで商品を売買（取引）した履歴の情報である。決済履歴は、サーバ１１０が提供する決済サービスで決済した履歴の情報である。

関係情報は、ユーザＩＤに係るユーザと所定の関係を有する他のユーザの情報である。関係情報には、例えば、サーバ１１０が提供するＳＮＳ（Social Networking Service）で、ユーザＩＤに係るユーザにより友達、及びフォロー等の関係として登録された他のユーザの情報が含まれてもよい。また、関係情報には、決済サービスでの個人間送金履歴に基づく、ユーザＩＤに係るユーザが送金したことがある他のユーザの情報、及びユーザＩＤに係るユーザに対して送金したことがある他のユーザの情報が含まれてもよい。

また、関係情報には、ソーシャルグラフ上の他のユーザの情報が含まれてもよい。例えば、関係情報には、個人間取引サービスで、ユーザＩＤに係るユーザがフォローとして登録された他のユーザの情報が含まれてもよい。また、関係情報には、個人間取引サービスで、所定の条件を満たす売買が行われた他のユーザの情報が含まれてもよい。当該所定の条件は、例えば、出品から所定時間（例えば、２分）以内に商品が購入された場合等でもよい。これは、ユーザ同士が、メールやＳＮＳ等で事前に出品の連絡を取り合える関係である可能性があるためである。また、当該所定の条件は、商品購入から商品の発送完了通知が所定時間（例えば、２分）以内である場合などであってもよい。これは、通常購入から短時間で発送するのは不可能であり、不正な取引の可能性があるためである。

個人情報は、ユーザＩＤに係るユーザの個人情報である。個人情報には、例えば、ユーザの氏名、生年月日、住所、銀行口座、身分証明書データ、及び顔画像等が含まれてもよい。銀行口座は、例えば、ユーザＩＤに係るユーザの名義の銀行口座番号の情報でもよい。銀行口座は、当該銀行口座の残高から、サーバ１１０が提供する決済サービスの残高に入金するためにユーザにより登録されてもよい。また、銀行口座は、個人間取引サービスで商品を売却した際の売上金を当該銀行口座に出金するためにユーザにより登録されてもよい。

身分証明書データは、ユーザＩＤに係るユーザの身分証明書の情報である。身分証明書データは、例えば、ユーザの端末１２０で撮影され、サーバ１１０に送信された、運転免許証、及びマイナンバーカード等の画像データでもよい。

顔画像は、ユーザＩＤに係るユーザの顔画像である。顔画像は、例えば、サーバ１１０が提供する所定のサービスを利用可能とするために、身分証明書とともにユーザの端末１２０で撮影され、サーバ１１０に送信された動画から生成してもよい。

アカウント状態は、ユーザＩＤに係るユーザのアカウントの状態である。アカウント状態には、例えば、「正常」、及び「制限」等が含まれてもよい。「制限」は、ユーザが不正行為を行った等のため、アカウントの利用が制限されている状態でもよい。

端末情報は、ユーザＩＤに係るユーザが、サーバ１１０が提供する所定のサービスを利用した際に使用した端末１２０に関する情報である。端末情報は、図５Ａの端末管理サーバ１４０の端末管理ＤＢ１４１に記録されている端末情報でもよい。

なお、端末情報は、例えば、端末１２０のシリアル番号、ＩＭＥＩ（International Mobile Equipment Identity）、ＭＥＩＤ（Mobile Equipment Identifier）、ＵＤＩＤ（Unique Device IDentifier）、及びＭＡＣアドレス等の端末１２０の識別情報でもよい。この場合、サーバ１１０は、図５Ａの端末管理サーバ１４０の端末管理ＤＢ１４１により端末情報に対応付けて端末状態を管理させる代わりに、サーバ１１０のユーザ情報記憶部３１５１等により、端末情報に対応付けて端末状態を管理する構成としてもよい。

続いて、サーバ１１０は、ユーザＡに対応付けて、端末１２０Ａの端末情報をユーザ情報記憶部３１５１に記録する（ステップＳ６）。ここで、サーバ１１０は、ユーザＡの認証に成功した場合のみ、ユーザＡによるサービスの利用を許可してもよい。サーバ１１０は、例えば、ユーザＡのユーザＩＤ、及びパスワードに基づいて認証を行ってもよい。

または、サーバ１１０は、例えば、ユーザＡのユーザＩＤ、パスワード、及び端末情報に基づいて認証を行ってもよい。この場合、サーバ１１０は、端末１２０Ａから受信したユーザＡのユーザＩＤ、パスワード、及び端末情報と、ユーザ情報記憶部３１５１に記憶されているユーザＡのユーザＩＤ、パスワード、及び端末情報とが一致する場合、認証に成功したと判定してもよい。そして、ユーザＩＤ、及びパスワードが一致するものの、端末１２０Ａから受信した端末情報が、ユーザ情報記憶部３１５１においてユーザＡに対応付けて記録されていない場合、サーバ１１０は、ユーザＡに対応付けて、端末１２０Ａの端末情報をユーザ情報記憶部３１５１に記録してもよい。この場合、サーバ１１０は、例えば、ユーザＡの電話番号宛てにＳＭＳ（Short Message Service）等を用いてコード（ワンタイムパスワード）を送信し、ユーザＡにより入力された当該コードを端末１２０Ａから受信した場合にのみ、２段階認証に成功したと判定し、端末１２０Ａの端末情報をユーザ情報記憶部３１５１に記録してもよい。

続いて、端末１２０Ｂは、サーバ１１０により提供されるサービスを利用する操作をユーザＡから受け付ける（ステップＳ７）。ここで、ユーザＡは、例えば、端末１２０Ａ、及び端末１２０Ｂ等を所有しており、複数の端末１２０から同一のアカウントを用いて、サーバ１１０のサービスを利用する。例えば、ユーザＡは、スマートフォン等である端末１２０Ａを用いて決済サービスを利用し、タブレット等である端末１２０Ｂを用いて個人間商取引サービスを利用してもよい。

続いて、端末１２０Ｂは、ユーザＡの情報と、端末１２０Ｂの端末情報（端末情報Ｂ）を含むサービスの利用要求をサーバ１１０に送信する（ステップＳ８）。続いて、サーバ１１０は、端末１２０Ｂの端末状態の取得要求を端末管理サーバ１４０に送信する（ステップＳ９）。続いて、端末管理サーバ１４０は、受信した端末情報に応じた端末状態をサーバ１１０に送信する（ステップＳ１０）。続いて、サーバ１１０は、ユーザＡのアカウント状態、及び端末１２０Ｂの端末状態を検証する（ステップＳ１１）。続いて、サーバ１１０は、ユーザＡに対応付けて、端末１２０Ｂの端末情報をユーザ情報記憶部３１５１に記録する（ステップＳ１２）。なお、ステップＳ７からステップＳ１２までの処理は、端末１２０が異なるのみで、上述したステップＳ１からステップＳ６までの処理と同様でもよい。

続いて、サーバ１１０は、ユーザＡによる不正行為を検知する（ステップＳ１３）。ここで、サーバ１１０は、例えば、ユーザＡにより、個人間取引サービスで偽物の商品を販売したこと、及び個人間取引サービスで発送連絡をして実際は発送しない詐欺を行ったこと等の不正を検出してもよい。また、サーバ１１０は、例えば、盗難されたクレジットカードを使用して決済を行ったこと、及び後払いで購入した場合の金銭を期限内に支払わない等の不正行為を検出してもよい。

続いて、サーバ１１０は、ユーザＡのアカウントでのサービスの利用を制限する（ステップＳ１４）。ここで、サーバ１１０は、例えば、ユーザＡのアカウントでのログインを拒否してもよい。

続いて、サーバ１１０は、ユーザＡに対応付けられた各端末１２０の端末状態を「不正あり」に設定する要求を端末管理サーバ１４０に送信する（ステップＳ１５）。ここで、サーバ１１０は、図５Ａのユーザ情報記憶部３１５１に記録されている、ユーザＡに対応付けられた各端末情報（端末情報Ａ、端末情報Ｂ）を取得する。そして、各端末情報に対応付けられた端末状態を「不正あり」に設定する要求を端末管理サーバ１４０に送信する。ここで、当該要求には、各端末１２０の端末情報と、設定する端末状態の値である「不正なし」が含まれてもよい。

続いて、端末管理サーバ１４０は、端末管理ＤＢ１４１において、受信した端末情報に応じた端末状態を、「不正あり」に設定する（ステップＳ１６）。これにより、以降では、ユーザＡにより利用された各端末１２０でのサービスの利用が制限される。

なお、ステップＳ１５、及びステップＳ１６において、サーバ１１０と端末管理サーバ１４０は、各端末１２０の端末状態を順次設定してもよい。この場合、サーバ１１０は、まず、端末情報Ａと、設定する端末状態の値である「不正あり」とを含む設定する要求を端末管理サーバ１４０に送信し、端末１２０Ａの端末状態を「不正あり」に設定させる。そして、サーバ１１０は、端末情報Ｂと、設定する端末状態の値である「不正あり」とを含む設定する要求を端末管理サーバ１４０に送信し、端末１２０Ｂの端末状態を「不正あり」に設定させてもよい。

≪端末１２０によるサービス利用の制限を解除する処理≫
次に、図６、図７を参照し、端末１２０によるサービス利用の制限を解除する処理の一例について説明する。図６は、実施形態に係る不正端末でのサービスの利用の制限を解除する処理のシーケンスの一例を示す図である。図７は、実施形態に係る端末１２０での表示例について説明する図である。

なお、ユーザＢ（「第２ユーザ」の一例。）は、例えば、個人間取引サービスや、中古品の販売店を利用して、ユーザＡ等から売却された端末１２０Ａを購入したユーザでもよい。

ステップＳ２１において、端末１２０Ａは、サーバ１１０により提供されるサービスを利用する操作をユーザＢから受け付ける。続いて、端末１２０Ａは、ユーザＢの情報と、端末１２０Ａの端末情報を含むサービスの利用要求をサーバ１１０に送信する（ステップＳ２２）。続いて、サーバ１１０は、端末１２０Ａの端末状態の取得要求を端末管理サーバ１４０に送信する（ステップＳ２３）。続いて、端末管理サーバ１４０は、受信した端末情報に応じた端末状態をサーバ１１０に送信する（ステップＳ２４）。

続いて、サーバ１１０は、ユーザＢのアカウント状態、及び端末１２０Ａの端末状態を検証する（ステップＳ２５）。ここで、サーバ１１０は、ユーザ情報記憶部３１５１を参照し、ユーザＢのアカウント状態が「制限」であれば、その旨の通知を端末１２０Ａに返信し、以下の処理を実行しない。

なお、ステップＳ２１からステップＳ２５までの処理は、ユーザが異なるのみで、上述した図４のステップＳ１からステップＳ６までの処理と同様でもよい。ユーザＢのアカウント状態が「正常」である場合であって、端末１２０Ａの端末状態が「不正なし」である場合、以下の処理を実行せず、サーバ１１０は、通常通りサービスを提供する。

ユーザＢのアカウント状態が「正常」である場合であって、端末１２０Ａの端末状態が「不正あり」である場合、以下の処理に進む。

（復旧処理）
続いて、サーバ１１０は、本人確認要求を端末１２０Ａに送信する（ステップＳ２６）。続いて、端末１２０Ａは、受信した本人確認要求に基づく情報を画面に表示させる（ステップＳ２７）。ここで、端末１２０Ａは、本人確認用の情報を入力させる画面を表示させる。図７の例では、端末１２０Ａは、不正端末を復旧させるための本人確認画面７０１において、端末１２０Ａのユーザにより不正行為が行われたため、端末１２０Ａを用いてサービスを利用するためには本人確認が必要である旨を示すメッセージ７０２等を表示させている。

続いて、端末１２０Ａは、ユーザＢから、本人確認用の情報を入力する操作を受け付ける（ステップＳ２８）。続いて、端末１２０Ａは、入力されたユーザＢの本人確認用の情報をサーバ１１０に送信する（ステップＳ２９）。

続いて、サーバ１１０は、ユーザＢの本人確認処理を行う（ステップＳ３０）。ここで、図７の「ＳＭＳ認証」ボタン７１１がユーザＢに押下された場合、サーバ１１０は、例えば、ユーザ情報記憶部３１５１に登録されているユーザＢの電話番号宛てにＳＭＳ等を用いてコード（ワンタイムパスワード）を送信してもよい。そして、サーバ１１０は、ユーザＢにより入力された当該コードを端末１２０Ａから受信した場合に、本人確認に成功したと判定してもよい。

また、図７の「顔認証」ボタン７１２がユーザＢに押下された場合、サーバ１１０は、例えば、端末１２０Ａで撮影された、ユーザＢの顔画像に基づいて本人確認を行ってもよい。この場合、サーバ１１０は、例えば、端末１２０Ａにインストールされたアプリケーションにより、端末１２０ＡのＯＳ又はインストールされたアプリケーションにより提供されるカメラ撮影機能を起動させ、ユーザＢの顔と、写真付きの身分証明書とが同時に撮影された画像を端末１２０Ａから取得してもよい。そして、サーバ１１０は、ＡＩ等により、ユーザＢの顔と、身分証明書の写真の顔とが同一人物であるか否かを判定し、同一人物であると判定した場合、本人確認に成功したと判定してもよい。または、サーバ１１０は、端末１２０Ａにインストールされたアプリケーションにより撮影されたユーザＢの顔の画像と、ユーザ情報記憶部３１５１に予め登録されているユーザＢの身分証明書データに含まれる証明写真とに基づいて、本人確認を行ってもよい。

また、図７の「銀行口座登録」ボタン７１３がユーザＢに押下された場合、サーバ１１０は、サーバ１１０が提供する決済サービスにおいて、ユーザＢの残高に入金等を行うための銀行口座の情報を入力する画面を表示させてもよい。そして、サーバ１１０は、ユーザＢにより、ユーザＢの名義の銀行口座が登録され、当該銀行によるユーザＢの認証が成功した場合、本人確認に成功したと判定してもよい。

また、図７の「クレジットカード登録」ボタン７１４がユーザＢに押下された場合、サーバ１１０は、サーバ１１０が提供する決済サービスにおいて、ユーザＢの残高に入金等を行うためのクレジットカードの情報を入力する画面を表示させてもよい。そして、サーバ１１０は、サーバ１１０が提供する決済サービスにおいて、ユーザＢにより、ユーザＢの名義のクレジットカード情報が登録され、当該クレジットカード会社によるユーザＢの認証が成功した場合、本人確認に成功したと判定してもよい。

なお、本人確認に失敗した場合、サーバ１１０は、その旨の通知を端末１２０Ａに返信し、以下の処理を実行しない。一方、本人確認に成功した場合、以下の処理に進む。

続いて、サーバ１１０は、端末１２０Ａの端末状態を「不正なし」に設定する要求を端末管理サーバ１４０に送信する（ステップＳ３１）。ここで、当該要求には、端末１２０Ａの端末情報と、設定する端末状態の値である「不正なし」が含まれてもよい。

続いて、端末管理サーバ１４０は、端末管理ＤＢ１４１において、受信した端末情報に応じた端末状態を、「不正なし」に設定する（ステップＳ３２）。これにより、以降では、不正行為を行ったユーザＡにより利用された端末１２０Ａでのサーバ１１０により提供されるサービスの利用の制限が解除される。そのため、例えば、フリーマーケットサービス、及びネットオークション等の個人間取引サービスや、中古品の販売店等が用いられて、不正端末が善意のユーザに入手された等の場合に、不正端末とされた端末１２０を復旧することができる。

続いて、サーバ１１０は、ユーザＢに対応付けて、端末１２０Ａの端末情報をユーザ情報記憶部３１５１に記録する（ステップＳ３３）。

続いて、サーバ１１０は、ユーザ情報記憶部３１５１において、ユーザＢ以外のユーザに対応付けられている端末１２０Ａの端末情報を削除する（ステップＳ３４）。これにより、ユーザ情報記憶部３１５１において、不正行為を行ったユーザＡと、端末１２０Ａとの対応付けが削除される。

以下で、実施形態における処理の一例について説明する。以下の各実施例の処理は、他の実施例の処理と組み合わせて実行させることもできる。

＜＜第１実施例＞＞
第１実施例は、実施形態において、不正端末を使用するユーザが、不正ユーザと所定の関係を有する場合は、サービスの利用を制限する実施例である。第１実施例により、例えば、不正行為が組織的に行われるような場合に、不正ユーザと所定の関係を有するユーザによる不正行為が行われることを低減させることができる。

＜＜第１実施例の処理＞＞
第１実施例では、サーバ１１０は、図６のステップＳ３０の処理で、ユーザＢがユーザＡと所定の関係を有するか否かを判定する。そして、所定の関係を有しない場合は、図６のステップＳ３１以降の処理を実施し、所定の関係を有する場合は、図６のステップＳ３１以降の処理を実施しない。なお、ステップＳ３０を本人確認処理の前に行うことで、本人確認処理にかかる処理工数を削減することができる。

サーバ１１０は、例えば、個人間取引サービスにおけるユーザＡとユーザＢとの取引履歴、ＳＮＳ（Social Networking Service）におけるユーザＡとユーザＢとの間の関係、及び決済サービスにおけるユーザＡとユーザＢとの間の個人間送金履歴に基づいて、所定の関係の有無を判定してもよい。この場合、サーバ１１０は、例えば、図５Ｂのユーザ情報記憶部３１５１を参照し、ユーザＡの関係情報にユーザＢが記録されている場合、及び、ユーザＢの関係情報にユーザＡが記録されている場合、ユーザＢがユーザＡと所定の関係を有すると判定してもよい。

また、サーバ１１０は、例えば、ユーザＡとユーザＢとの位置関係に基づいて、所定の関係の有無を判定してもよい。この場合、サーバ１１０は、ユーザＡに登録された住所、及びユーザＡがサービスを利用した際の位置情報と、ユーザＢに登録された住所、及びユーザＢがサービスを利用した際の位置情報とが所定範囲内である場合は、ユーザＢがユーザＡと所定の関係を有すると判定し、所定範囲内でない場合は所定の関係を有しないと判定してもよい。これは、ユーザＡとユーザＢの位置が所定範囲内である場合、不正端末がユーザＡからユーザＢに手渡しされた可能性があるためである。

＜＜第２実施例＞＞
第２実施例は、実施形態において、不正端末が復旧された場合に、復旧された端末１２０を利用する他のユーザも不正行為をした場合に、以降は当該端末１２０の復旧を制限する実施例である。第２実施例により、例えば、不正なユーザＡが利用した端末１２０を利用するユーザＢも不正行為をした場合は、ユーザＣによる当該端末１２０を用いたサービスの利用を制限することができる。これにより、例えば、同一の端末１２０を用いて３回以上の不正行為が行われることを防止できる。

＜＜第２実施例の処理＞＞
第２実施例では、図６のステップＳ３１で、ユーザＢの本人確認に成功したために復旧される端末１２０Ａの端末状態を「不正なし（かつて別ユーザによる不正あり）」（例えば、２進数表記で「１０」。）に設定する。

そして、ユーザＢに対する図４と同様の処理で、ユーザＢによる不正行為を検知した場合、サーバ１１０は、端末１２０Ａの端末状態を端末管理サーバ１４０から取得し、取得した端末状態が「不正なし（かつて別ユーザによる不正あり）」である場合、端末１２０Ａの端末状態を「永久制限」（例えば、２進数表記で「１１」。）に設定する要求を端末管理サーバ１４０に送信する。

そして、ユーザＣに対する図６と同様の処理で、端末１２０Ａの端末状態が「永久制限」である場合、端末１２０Ａにその旨を示すメッセージを送信し、図６のステップＳ２６以降の復旧処理を実行しない。

＜＜第３実施例＞＞
第３実施例は、実施形態において、サーバ１１０が提供する決済サービスにおける後払いの上限額を、ユーザの端末１２０の価値に基づいて決定する実施例である。第３実施例により、例えば、後払い債務の踏み倒し（未払い）等の不正行為により得られる利益を、ユーザの端末１２０の価値よりも低くする等により、不正行為を行う動機付け（モチベーション）を低減することができる。

＜＜第３実施例の処理＞＞
第３実施例では、サーバ１１０は、サーバ１１０が提供する個人間取引サービスにおける取引履歴に基づいて、ユーザＡが利用した各端末１２０（端末１２０Ａ、及び端末１２０Ｂ）の価値を推定してもよい。この場合、サーバ１１０は、例えば、現在から所定期間内（例えば、１か月以内）における取引履歴のうち、端末１２０Ａと同様の機種が売却された価格の代表値（例えば、平均値、中央値、最繁値等）、及び端末１２０Ｂと同様の機種が売却された価格の代表値をそれぞれ算出する。そして、算出した各代表値の合計額よりも少ない金額を、サーバ１１０が提供する決済サービスにおける後払いの上限額として決定してもよい。

＜＜第４実施例＞＞
第４実施例は、実施形態において、不正端末の情報を、サードパーティに提供する実施例である。第４実施例により、例えば、サーバ１１０の事業者と提携している他の事業者により提供サービスにおける不正行為を低減することができる。

＜＜第４実施例の処理＞＞
第４実施例では、端末１２０Ａにインストールされたサードパーティ製のアプリケーション（アプリケーションＢ）は、ユーザＡのログインを行う際、サーバ１１０の事業者により提供されるＡＰＩを実行し、端末１２０Ａにインストールされているサーバ１１０の事業者のアプリケーション（アプリケーションＡ）を起動する。

アプリケーションＡは、サーバ１１０におけるユーザＡのアカウントでの認証画面を表示させる。そして、ユーザＡは、サーバ１１０におけるユーザＡのアカウントのユーザＩＤ及びパスワードでの認証を受ける。認証に成功した場合、サーバ１１０は、アプリケーションＢに、端末管理サーバ１４０から取得した端末１２０Ａの端末状態、及びユーザＡのアカウント状態等の情報を送信する。

１００ 通信システム
１１０ サーバ
３１１ 受付部
３１２ 送受信部
３１３ 制御部
３１４ 表示制御部
３１５ 記憶部
３１５１ ユーザ情報記憶部
１２０ 端末
３２１ 受付部
３２２ 送受信部
３２３ 制御部
３２４ 表示制御部
３２５ 記憶部

Claims (13)

1. 情報処理装置が、
   第１ユーザと、前記第１ユーザに利用される第１情報処理端末とを対応付けて記録する処理と、
   前記第１ユーザによる不正行為が検出された場合、前記第１ユーザ及び第２ユーザによる前記第１情報処理端末を用いたサービスの利用を制限する処理と、を実行する情報処理方法。
2. 前記制限する処理では、
   前記第１ユーザによる不正行為が検出された場合、前記第１情報処理端末から取得した、前記サービスと前記第１情報処理端末との組に応じた第１組識別情報を用いて所定の情報を登録する、請求項１に記載の情報処理方法。
3. 前記制限する処理では、
   前記第１ユーザによる不正行為が検出されると、組識別情報と情報処理端末の識別情報とを管理する外部情報処理装置に、前記第１組識別情報を用いて所定の情報を登録し、
   前記第２ユーザに利用される前記第１情報処理端末から取得した組識別情報を用いて前記外部情報処理装置から取得した情報が前記所定の情報である場合、前記第２ユーザによる前記第１情報処理端末を用いた前記サービスの利用を制限する、請求項２に記載の情報処理方法。
4. 情報処理装置が、
   前記サービスを利用する要求を前記第２ユーザに利用される前記第１情報処理端末から受信した場合であって、前記第２ユーザの本人確認が成功した場合、前記第１情報処理端末を用いた前記サービスの利用の制限を解除する処理を実行する、請求項１から３のいずれか一項に記載の情報処理方法。
5. 前記解除する処理では、
   前記第１情報処理端末で撮影された前記第２ユーザの顔画像、前記第２ユーザの銀行口座の情報、及び前記第２ユーザのクレジットカードの情報の少なくとも一つに基づいて、前記第２ユーザの本人確認を行う、請求項４に記載の情報処理方法。
6. 前記解除する処理では、
   前記第１ユーザと前記第２ユーザとが所定の関係にある場合、前記第１情報処理端末を用いた前記サービスの利用の制限を解除せず、
   前記第１ユーザと前記第２ユーザとが前記所定の関係にない場合、前記第１情報処理端末を用いた前記サービスの利用の制限を解除する、請求項４または５に記載の情報処理方法。
7. 前記解除する処理では、
   個人間取引サービスにおける前記第１ユーザと前記第２ユーザとの取引履歴、ＳＮＳ（Social Networking Service）における前記第１ユーザと前記第２ユーザとの間の関係、決済サービスにおける前記第１ユーザと前記第２ユーザとの間の個人間送金履歴、及び前記第１ユーザと前記第２ユーザとの位置関係の少なくとも一つに基づいて、前記所定の関係の有無を判定する、請求項６に記載の情報処理方法。
8. 前記解除する処理では、
   前記第２ユーザの本人確認に成功した場合、前記第１情報処理端末と前記第１ユーザとの対応付けを削除し、前記第１情報処理端末と前記第２ユーザとを対応付けて記録する、請求項４から７のいずれか一項に記載の情報処理方法。
9. 前記第１ユーザによる不正行為を検出した以降に、前記第１情報処理端末を利用する前記第２ユーザによる前記サービスの不正行為を検出した場合、前記第１情報処理端末を用いた前記サービスの利用の制限の解除を制限する、請求項４から８のいずれか一項に記載の情報処理方法。
10. 前記不正行為は、代金の未払いを含み、
    情報処理装置が、
    前記第１ユーザに利用される前記第１情報処理端末の価値に基づいて、前記第１ユーザの後払いの上限額を決定する処理を実行する、請求項１から９のいずれか一項に記載の情報処理方法。
11. 前記決定する処理では、
    個人間取引サービスにおける取引履歴に基づいて、前記第１情報処理端末の価値を推定する、請求項１０に記載の情報処理方法。
12. 第１ユーザと、前記第１ユーザに利用される第１情報処理端末とを対応付けて記録する処理と、
    前記第１ユーザによる不正行為が検出された場合、前記第１ユーザ及び第２ユーザによる前記第１情報処理端末を用いたサービスの利用を制限する処理と、
    を実行する制御部を有する情報処理装置。
13. 情報処理装置に、
    第１ユーザと、前記第１ユーザに利用される第１情報処理端末とを対応付けて記録する処理と、
    前記第１ユーザによる不正行為が検出された場合、前記第１ユーザ及び第２ユーザによる前記第１情報処理端末を用いたサービスの利用を制限する処理と、を実行させるプログラム。

Images