JP2024010461A - コンピューターが実行する方法、プログラム、およびサーバ - Google Patents

Abstract

【課題】利用者が正しい認証情報を入力できない場合であってもサービスの利用を適切に可能にする。【解決手段】サービスの利用を管理するためにコンピューターが実行する方法は、サービスにログインするために端末装置に入力される利用者のＩＤ情報およびパスワードを受信するステップ（Ｓ９０５）と、ＩＤ情報およびパスワードに基づくログインが許可されないことに基づいて、サービスの一部の機能が制限される仮ログインを許可するステップ（Ｓ９４５）とを含む。【選択図】図９

Description

本開示は、情報処理装置の利用者の認証に関し、より特定的には、情報処理装置を通じてサービスの提供を受ける利用者の認証に関する。

情報処理装置の利用者は、所望の情報を得るために、あるいは、サービスの提供を受けるために、ユーザーＩＤ（Identification）と、パスワードまたはパスコードなどの認証情報とを情報処理装置に入力することがある。

利用者の認証に関し、たとえば、特開２０１５－００７８２９号公報（特許文献１）は、「利用権限を有するユーザーのみが認証により存在を確認して利用可能な登録情報を記憶する」情報管理システムを開示する（段落［０００９］参照）。このシステムによれば、「パスコード受付部は、許可情報受付機能を実現し、アクセス権限を有するユーザー側から通知された利用許可情報であるパスコードの入力を受け付ける。」（段落［００３２］参照）。

特開２０１５－００７８２９号公報

情報処理装置を通じて利用者に教育サービスなどのサービスを提供するために、そのサービスのためのコンテンツデータが情報処理装置に配信されることがある。情報処理装置の利用者は、そのようなサービスにログインするために利用者の識別情報および認証情報の双方を情報処理装置に入力することがある。この認証情報は、識別情報に関連付けられた正しいものであることを要する。正しい認証情報が入力されると、利用者のログインは許可される。

他方、利用者が認証情報を忘れた場合など、正しい認証情報が入力されない場合がある。この場合、利用者によるログインは許可されないことがある。その結果、利用者が正しい認証情報を入力するまでサービスの利用機会が失われる。そのような利用機会の損失は、サービスが有益であるほど利用者に多くの不都合を引き起こす。したがって、利用者が正しい認証情報を入力できない場合であってもサービスの利用を適切に可能にする技術が必要とされている。

本開示は、上記のような背景を鑑みてなされたものであり、その目的は、利用者が正しい認証情報を入力できない場合であってもサービスの利用を適切に可能にする技術を提供することである。

ある実施の形態に従うと、サービスの利用を管理するためにコンピューターが実行する方法が開示される。この方法は、サービスにログインするために端末装置に入力される利用者の識別情報および認証情報を受信するステップと、識別情報および認証情報に基づくログインが許可されないことに基づいて、サービスの一部の機能が制限される仮ログインを許可するステップとを含む。

ある局面において、上記許可するステップは、仮ログインの要求を受け付ける画像を端末装置に表示させるステップと、端末装置から、画像に対する要求を受信するステップと、要求の受信に応答して、仮ログインを許可するステップとを含む。

ある局面において、上記方法は、識別情報に関連付けられて登録されている認証情報が仮ログイン後に端末装置に入力されたことに基づいて、機能の制限を解除するステップをさらに含む。

他の実施の形態に従うと、サービスの利用を管理するためにコンピューターが実行する方法が開示される。この方法は、端末装置から、サービスにログインするために端末装置に入力される利用者の識別情報および認証情報を含む出力信号を受信するステップと、認証情報が識別情報と関連付けられて登録されていないことに応答して、出力信号に基づいて、利用者が正当であるか否を判定するステップと、利用者が正当であると判定することに基づいて、サービスへのログインを許可するステップとを含む。

ある局面において、サービスは、利用者を教育するための教育サービスを含む。
ある局面において、出力信号は、利用者の画像を表す情報、利用者の音声を表す情報、ならびに端末装置のグローバルＩＰ（Internet Protocol）アドレス、ＭＡＣ（Media Access Control）アドレス、ユーザーエージェント情報および位置情報のうち少なくとも１つをさらに含む。

ある局面において、上記許可するステップは、利用者が正当であるか否かをサービスの管理者に問い合わせるステップと、利用者が正当であることを示す操作を管理者から受け付けるステップと、操作に基づいてサービスへのログインを許可するステップとを含む。

ある局面において、上記許可するステップは、入力された認証情報の一部と、識別情報に関連付けられて登録されている認証情報の一部とが一致することに基づいてサービスへのログインを許可するステップを含む。

ある局面において、上記方法は、利用者が正当でないと判定することに基づいて、サービスへのログインを禁止するステップをさらに含む。

ある局面において、上記方法は、利用者が正当であると判定することに基づいてサービスへのログインを許可することに応答して、利用者の情報を利用者とは異なるサービスの利用者に通知するステップをさらに含む。

ある局面において、上記方法は、利用者の情報の通知後にサービスの管理者が端末装置へのサービスの中断を要求することに基づいて、端末装置へのサービスを中断するステップをさらに含む。

ある局面において、上記方法は、利用者が正当であると判定することに基づいてサービスへのログインを許可することに基づいて、サービスの利用期間中の利用者による端末装置の操作の履歴を管理者に通知するステップをさらに含む。

他の実施の形態に従うと、プログラムが提供される。このプログラムは、上記のいずれかの方法をコンピューターに実行させる。

さらに他の実施の形態に従うと、サーバが提供される。このサーバは、上記のプログラムを格納したメモリと、プログラムを実行するプロセッサとを備える。

本開示によれば、利用者が正しい認証情報を入力できない場合であってもサービスの利用を適切に可能にすることができる。

ある実施の形態に従うシステム１００の概略構成を表わす図である。 管理端末１２０または端末１３０として機能するコンピューター装置２００のハードウェア構成を表わすブロック図である。 端末情報３００を構成する種々の情報を示す図である。 学習者情報４００を構成する種々の情報を示す図である。 管理端末１２０の機能を表わすブロック図である。 学習者が教育サービスへのログインを試みる時に表示される画面６００，６５０を示す図である。 学習者が仮ログイン状態および通常ログイン状態にある場合にそれぞれ端末１３０－２のモニター７に表示される画面７００，７５０を説明するための図である。 ボタン７２０が操作されると、モニター７に表示される画面８００，８５０を示す図である。 管理端末１２０により実行される処理の一例を示すフローチャートである。 正当性判定処理（図９のステップＳ９３５）の詳細な手順の一例を示すフローチャートである。 ステップＳ９４５の後に管理端末１２０により実行される処理の他の例（ステップＳ１１００）を示すフローチャートである。 ステップＳ９４５の後に管理端末１２０により実行される処理の他の例（ステップＳ１２００）を示すフローチャートである。 正当性判定処理（ステップＳ９３５）の詳細な手順の他の例を示すフローチャートである。 正当性判定処理（ステップＳ９３５）の詳細な手順のさらに他の例を示すフローチャートである。 携帯端末１５００のハードウェア構成を表わすブロック図である。

以下、図面を参照しつつ、実施の形態について説明する。以下の説明では、同一の要素には同一の符号を付してある。それらの名称および機能も同じである。したがって、それらについての詳細な説明を繰り返さない。

実施の形態では、利用者（ユーザー）の端末装置を通じて提供されるサービスの一例として、ユーザーを教育するためのオンライン教育サービス（単に「教育サービス」とも表わす）が用いられる。この例では、教育サービスは、学校または学習塾などの教育機関において行われるオンライン授業のデータの配信サービスである。オンライン授業のデータは、教育サービスの提供のために端末装置に配信されるコンテンツデータの一例である。コンテンツデータとは、ユーザーによって知覚される情報を示すデータをいい、例えば、文字、図形、音声、画像、動画、またはそれらの少なくとも２つの組み合わせである。

＜システム構成＞
図１を参照して、教育サービスを支援するオンライン教育システム１００（以下、単に「システム１００」と表わす）について説明する。図１は、ある実施の形態に従うシステム１００の概略構成を表わす図である。

システム１００は、管理端末１２０と、Ｎ台の端末１３０－１，１３０－２・・・１３０－Ｎ（学習者用端末）とを備える。Ｎ台の端末を総称するときは、端末１３０と表わす。

管理端末１２０と、端末１３０－１，１３０－２・・・１３０－Ｎとは、インターネットその他のＷＡＮ（Wide Area Network）１５０に接続されている。

管理端末１２０と端末１３０とは、互いに通信できる。管理端末１２０および端末１３０の各々の構成は、後述する。

管理端末１２０は、端末１３０から、出力信号１１０を受信する。出力信号１１０は、ワークシート情報、カメラ映像を表す情報、音声情報、端末情報、およびユーザー操作情報を含む。出力信号１１０は、これらの情報のうち少なくとも１つを含むものであってもよい。出力信号１１０は、端末１３０のユーザーのＩＤ情報およびパスワード（いずれも後述）をさらに含む。

ワークシート情報は、オンライン授業に参加する学習者のワークシートを表わす。カメラ映像は、ユーザーの画像を表す情報であって、具体的には、端末１３０に内蔵されるカメラ（後述）により撮影される映像を表わす。音声情報は、ユーザーの音声を表す情報であって、具体的には、端末１３０に内蔵されるマイク（後述）に入力される音声を表わす。端末情報は、端末１３０を特定するための情報であり、その詳細については、後述する。ユーザー操作情報は、端末１３０のユーザー操作の内容を示す情報である。

管理端末１２０は、そのユーザーであるシステム１００の管理者により用いられ、学習者による教育サービスの利用を管理する情報処理装置である。本実施の形態では、管理者は、オンライン授業の講師（この例では、学校の教師）であり、学習者は、学校の生徒（例えば、小さな子供）である。管理端末１２０は、学習者のワークシートを管理する。管理端末１２０は、デスクトップ、ラップトップ、またはノートブックのいずれであってもよい。管理端末１２０は、本開示の「サーバ」または「コンピューター」の一例である。

端末１３０は、そのユーザーである学習者により用いられる情報処理装置である。端末１３０は、デスクトップ、ラップトップ、またはノートブックのいずれであってもよい。端末１３０は、本開示の「端末装置」の一例である。

学習者は、正しい認証情報（この例では、パスワード）を端末１３０に入力できる場合、教育サービスにログインできる。他方、学習者は、正しいパスワードを端末１３０に入力することができない場合、教育サービスにログインできないことがある。

実施の形態では、正しくないパスワードが端末１３０に入力された回数が予め定められた制限回数を超過すると、学習者のアカウントがロックされる。アカウントとは、インターネット上で提供されるサービスを利用する権利をいう。アカウントのロックは、セキュリティの観点からアカウントを停止するための機能である。上記の制限回数は、理解を容易にするために１であるものとするが、適宜予め定められた他の正の数であってもよい。なお、アカウントのロックは、必ずしも実施されなくてもよい。

図２を参照して、管理端末１２０および端末１３０の構成について説明する。図２は、管理端末１２０または端末１３０として機能するコンピューター装置２００のハードウェア構成を表わすブロック図である。

コンピューター装置２００は、ＣＰＵ１と、マウス２と、キーボード３と、ＲＡＭ（Random Access Memory）４と、記憶装置５と、通信インターフェイス（Ｉ／Ｆ）６と、モニター７と、マイク８と、カメラ９とを含む。各構成要素は、相互にデータバスを通じて接続されている。

ＣＰＵ１は、記憶装置５に格納されたプログラムを実行する。一例として、ＣＰＵ１は、オンライン授業のＵＩ（User Interface）のための画面を、授業の進行に従ってモニター７に表示させる。

マウス２およびキーボード３は、コンピューター装置２００のユーザーによる操作を受ける。この操作は、例えば、ユーザーのアカウント情報（後述）を編集するための操作、または、オンライン授業の宿題をするための操作である。

ＲＡＭ４は、ＣＰＵ１によるプログラムの実行により生成されたデータ、またはマウス２もしくはキーボード３を介して入力されたデータを揮発的に格納する。記憶装置５は、例えば、ハードディスク装置、ＳＳＤ（Solid State Drive）装置に相当し、データを不揮発的に格納する。このデータは、例えば、コンピューター装置２００を制御するための制御プログラム、および、過去に行われたオンライン授業の録画である。

通信インターフェイス６は、コンピューター装置２００とその外部の機器との間の通信を可能にする。モニター７は、オンライン授業のＵＩのための画面を表示する。マイク８は、コンピューター装置２００のユーザー（例えば、講師または生徒）の発話の音声の入力を受ける。この音声を示す音声情報は、他のコンピューター装置２００に送信される。カメラ９は、コンピューター装置２００のユーザーの画像（例えば、ユーザーの顔の画像）を撮影する。この画像は、他のコンピューター装置２００に表示され得る。

コンピューター装置２００における処理は、各ハードウェアおよびＣＰＵ１により実行されるソフトウェアの協働によって行われる。このようなソフトウェアは、記憶装置５に予め記憶されている。ソフトウェアは、ＣＤ－ＲＯＭ（Compact Disc-Read Only Memory）またはその他の記録媒体に格納されて、コンピュータープログラムとして流通していてもよい。あるいは、ソフトウェアは、いわゆるインターネットに接続されている情報提供事業者によってダウンロード可能なアプリケーションプログラムとして提供されてもよい。このようなソフトウェアは、光ディスク駆動装置（図示せず）その他の読取装置によりその記録媒体から読み取られて、あるいは、通信インターフェイス６を介してダウンロードされた後、記憶装置５に一旦格納される。そのソフトウェアは、ＣＰＵ１によって記憶装置５から読み出され、ＲＡＭ４において実行可能なプログラムの形式で格納され、ＣＰＵ１により実行される。

＜端末情報の構成＞
図３を参照して、端末１３０から管理端末１２０に伝達される端末情報３００について説明する。図３は、端末情報３００を構成する種々の情報を示す図である。

端末情報３００は、グローバルＩＰアドレス３０５と、ユーザーエージェント情報３１５と、ＭＡＣアドレス情報３２０とを含む。

グローバルＩＰアドレス３０５は、インターネット上で端末１３０を識別するために端末１３０に割り当てられるＩＰアドレスの一部であり、端末１３０に一意に割り当てられる。

ユーザーエージェント情報３１５は、端末１３０から管理端末１２０へ要求が出力される場合に管理端末１２０に通知される端末１３０の情報である。

ＭＡＣアドレス情報３２０は、端末１３０の製造時に割り当てられる端末１３０に固有の情報である。端末１３０－１，１３０－２から管理端末１２０へ送信される端末情報３００を、それぞれ、端末情報３０１，３０２とも表わす。

＜学習者情報のデータ構造＞
図４を参照して、管理端末１２０の記憶装置５に格納される学習者情報４００のデータ構造について説明する。図４は、学習者情報４００を構成する種々の情報を示す図である。

学習者情報４００は、ＩＤ（Identification）情報セット４０２と、参照認証情報セット４１０と、クラス情報セット４２０と、履歴情報セット４３０と、アカウント情報セット４４０とを含む。

ＩＤ情報セット４０２は、ＩＤ情報４０５－１・・・４０５－Ｎを含む。ＩＤ情報４０５－１・・・４０５－Ｎを総称するときは、ＩＤ情報４０５と表わす。ＩＤ情報４０５は、学習者（端末１３０のユーザー）ごとに予め割り当てられており、学習者が教育サービスにログインするために端末１３０に入力される。

参照認証情報セット４１０は、学習者による教育サービスへのログインの許可／不許可の判定のために参照される認証情報のセットである。参照認証情報セット４１０は、正解パスワード４１５－１・・・４１５－Ｎを含む。この例では、学習者は、教育サービスにログインするための認証情報としてパスワードを端末１３０に入力することを要する。パスワードは、パスコードにより代替されてもよい。正解パスワード４１５－１・・・４１５－Ｎを総称するときは、正解パスワード４１５と表わす。正解パスワード４１５は、対応する学習者が教育サービスにログインするために端末１３０にＩＤ情報４０５とともに入力されることを要し、学習者ごとに割り当てられている。

クラス情報セット４２０は、クラス情報４２５－１・・・４２５－Ｎを含む。クラス情報４２５－１・・・４２５－Ｎを総称するときは、クラス情報４２５と表わす。クラス情報４２５は、対応する学習者が（この例では、学校において）属するクラスを示し、学習者ごとに割り当てられている。

履歴情報セット４３０は、履歴情報４３５－１・・・４３５－Ｎを含む。履歴情報４３５－１・・・４３５－Ｎを総称するときは、履歴情報４３５と表わす。履歴情報４３５は、対応する学習者による教育サービスの利用履歴を示し、学習者ごとに割り当てられている。この履歴は、例えば、学習者が参加したオンライン授業の種類（科目）の履歴、学習者がオンライン授業に参加した時間帯の履歴、学習者がオンライン授業に参加したときの端末情報３００の履歴、または、学習者の特徴情報（後述）の履歴である。履歴情報４３５は、基本的に、学習者がオンライン授業に参加する度にその授業について作成（更新）される。

アカウント情報セット４４０は、アカウント情報４４５－１・・・４４５－Ｎを含む。アカウント情報４４５－１・・・４４５－Ｎを総称するときは、アカウント情報４４５と表わす。アカウント情報４４５は、対応する学習者のアカウントの各種設定情報を示し、学習者ごとに割り当てられている。この情報は、例えば、学習者の名前、または、学習者の端末１３０のモニター７に表示される画面の表示態様の設定のために用いられる。学習者は、端末１３０の操作により自身のアカウント情報４４５を編集することができる。

このように、正解パスワード４１５、クラス情報４２５、履歴情報４３５、およびアカウント情報４４５の各々は、ＩＤ情報４０５と関連付けられて管理端末１２０の記憶装置５に登録されている。

以下に具体的に示すように、管理端末１２０は、学習者により端末１３０に入力されたパスワードが正しいか否かを判定する。パスワードが正しい場合、管理端末１２０は、学習者による教育サービスへのログインを許可する。他方、パスワードが正しくない場合、管理端末１２０は、出力信号１１０に基づいて、利用者が正当であるか否かを判定する。管理端末１２０は、利用者が正当であることに基づいて、学習者による教育サービスへのログインを許可する。

このような構成によれば、学習者が正しいパスワードを入力できない場合であっても、利用者が正当であることを条件としてログインが許可される。ログインが許可されると、学習者は、教育サービスを利用する（オンライン授業に参加する）ことができる。これにより、学習者が正しいパスワードを入力できるようになるまで（例えば、正しいパスワードを思い出すまで、または、他の人から正しいパスワードを知らされるまで）教育サービスの利用機会が完全に失われる事態を回避できる。したがって、学習者が正しいパスワードを入力できない場合であっても教育サービスの利用を適切に可能できる。その結果、学習者を益することができる。

実施の形態では、パスワードが正しくない場合に、利用者が正当であることに基づいて許可されるログインは、以下に説明される「仮ログイン」であるものとする。なお、そのように許可されるログインは、ＩＤ情報およびパスワードに基づく通常のログイン（正しいパスワードが入力された場合に許可されるログイン）であってもよい。

仮ログインは、通常ログインが許可されないことに基づいて許可され得る。仮ログインは、その後にサービスの一部の機能が制限される点において、通常のログインとは異なる。機能制限の態様については、後述する。仮ログインは、学習者のアカウントがロックされた状態で許可される教育サービスへのログインであってもよい。

上記のように機能が制限されると、機能制限に起因する不都合を回避するために教育サービスの次回利用時に正しいパスワードを入力するように仮ログイン中の学習者を動機づけることができる。さらに、利便性の観点から、仮ログイン中の学習者を通常ログイン中の学習者と区別することができる。

仮ログインを許可することは、仮ログインの要求を受け付ける画像を端末１３０に表示させることと、端末１３０から、その画像に対する仮ログインの要求を受信することと、この要求の受信に応答して、仮ログインを許可することとを含む。仮ログインの許可を伴う処理の詳細については、後述する。これにより、学習者の意思に基づいて仮ログインを許可することができる。

＜管理端末の機能的構成＞
図５を参照して、管理端末１２０の機能的構成について説明する。図５は、管理端末１２０の機能を表わすブロック図である。

管理端末１２０は、その機能的構成要素として、ログイン情報受信部５２０と、通常ログイン判定部５２５と、読み出し部５３０と、ログイン許可部５３５と、正当性判定部５４０と、仮ログイン許可部５４５と、ログイン禁止部５５０と、通知部５５５と、配信部５７０とを含む。

通常ログイン判定部５２５、読み出し部５３０、ログイン許可部５３５、正当性判定部５４０、仮ログイン許可部５４５、およびログイン禁止部５５０の機能は、管理端末１２０のＣＰＵ１が記憶装置５に格納されたプログラムを実行すると行われる。ログイン情報受信部５２０、通知部５５５、および配信部５７０の機能は、ＣＰＵ１と通信インターフェイス６とが協働して作動すると行われる。

管理端末１２０の記憶装置５は、上記の機能のためのデータを格納している。具体的には、記憶装置５は、学習者情報４００に加えて、制限態様データ５１２と、ログイン管理データ５１７とを格納している。これらのデータについては、後述する。

ログイン情報受信部５２０は、複数の端末１３０の各々から、ＩＤ情報４０５、パスワード５１５および端末情報３００を含む出力信号１１０を受信する。この例では、ログイン情報受信部５２０は、端末１３０－１から、そのユーザーである学習者５０１のＩＤ情報４０５－１およびパスワード５１５－１、ならびに端末情報３００－１を含む出力信号１１０－１を受信する。ＩＤ情報４０５－１およびパスワード５１５－１の各々は、教育サービスにログインすることを試みる学習者５０１により端末１３０－１に入力される。

同様に、ログイン情報受信部５２０は、端末１３０－２から、そのユーザーである学習者５０２のＩＤ情報４０５－２および５１５－２、ならびに端末情報３００－２を含む出力信号１１０－２を受信する。ＩＤ情報４０５－２およびパスワード５１５－２の各々は、教育サービスにログインすることを試みる学習者５０２により端末１３０－２に入力される。ログイン情報受信部５２０による受信の結果は、通常ログイン判定部５２５および正当性判定部５４０に出力される。

通常ログイン判定部５２５は、学習者５０１，５０２の各々について、通常のログイン（ＩＤ情報４０５およびパスワード５１５に基づくログイン）を許可するか否かを判定する。具体的には、通常ログイン判定部５２５は、ログイン情報受信部５２０により受信されたパスワード５１５が、ＩＤ情報４０５と関連付けられて管理端末１２０に登録されている正解パスワード４１５に一致するか否かを判定する。通常ログイン判定部５２５は、ログイン情報受信部５２０からのＩＤ情報４０５を読み出し部５３０に出力し、正解パスワード４１５の読み出し処理を読み出し部５３０に実行させ、その読み出し処理の結果に従って上記の判定処理を実行する。

読み出し部５３０は、通常ログイン判定部５２５からのＩＤ情報４０５－１，４０５－２に従って正解パスワード４１５の読み出し処理を実行する。具体的には、読み出し部５３０は、学習者５０１，５０２の各々について、ＩＤ情報４０５に関連付けられた正解パスワード４１５を学習者情報４００から読み出す。読み出された正解パスワード４１５は、通常ログイン判定部５２５に出力される。

ログイン許可部５３５は、通常ログイン判定部５２５による判定結果に従って、学習者による教育サービスへの通常ログインを許可する。具体的には、パスワード５１５がＩＤ情報４０５と関連付けられて管理端末１２０に登録されている場合（言い換えれば、パスワード５１５が正しい場合）、ログイン許可部５３５は、学習者による通常ログインを許可する。この例では、パスワード５１５－１がＩＤ情報４０５－１と関連付けられて管理端末１２０に登録されているため、学習者５０１の通常ログインが許可される。

ログイン許可部５３５は、学習者による通常ログインを許可する場合、その学習者のログイン状態が通常ログイン状態であることをログイン管理データ５１７に書き込む。ログイン管理データ５１７は、学習者情報４００に関連しており、各学習者のログイン状態を示し、ログイン状態の管理のために用いられる。

他方、パスワード５１５がＩＤ情報４０５と関連付けられて管理端末１２０に登録されていない場合（言い換えれば、パスワード５１５が正しくない場合）、ログイン許可部５３５は、通常ログインを許可しない。この例では、パスワード５１５－２がＩＤ情報４０５－２と関連付けられて管理端末１２０に登録されていないため、学習者５０２の通常ログインが許可されず、学習者５０２のアカウントがロックされる。

正当性判定部５４０は、アカウントがロックされた学習者（この例では、学習者５０２）が正当であるか否かを判定する。この判定処理を「正当性判定処理」とも表わす。正当性判定処理は、出力信号１１０に基づいて実行される。正当性判定処理の結果は、仮ログイン許可部５４５およびログイン禁止部５５０に出力される。

本実施の形態では、管理端末１２０は、以下のように正当性判定処理を実行する。まず、管理端末１２０は、出力信号１１０－２に含まれるＩＤ情報４０５－２に関連付けられたクラス情報４２５に基づいて、学習者５０２が属するクラスを判定する。次いで、管理端末１２０は、そのクラスに属する他の学習者の端末１３０（この例では、通常ログイン中の学習者５０１の端末１３０－１）のグローバルＩＰアドレス３０５を判定する。さらに、管理端末１２０は、アカウントがロックされた学習者５０２の端末１３０－２のグローバルＩＰアドレス３０５が端末１３０－１のグローバルＩＰアドレス３０５に一致するか否かを判定する。この判定処理の結果に基づいて、学習者５０２が正当であるか否かが判定される。まず、これらのグローバルＩＰアドレス３０５が一致するケースを説明する。

このケースにおいて、学習者５０２は、同じクラスに属する学習者５０１が位置する建物と同じ建物（例えば、学校の校舎）内でオンライン授業に参加することを試みていると考えられる。よって、学習者５０２は、オンライン授業に参加するための正当な権限を本来有するが正解パスワード４１５を忘れた生徒である可能性が高く、正当な権限を有しない学習者（無権限ユーザー）である可能性が低い。よって、学習者５０２が正当であると判定される。そのため、学習者５０２による仮ログインは、許可されることが好ましいため、以下のように許可される。

仮ログイン許可部５４５は、学習者５０２が正当であるとの判定結果に基づいて、学習者５０２による教育サービスへの仮ログインを許可する。そして、仮ログイン許可部５４５は、学習者５０２のログイン状態が仮ログイン状態であることをログイン管理データ５１７に書き込む。

次に、端末１３０－２のグローバルＩＰアドレス３０５が端末１３０－１のグローバルＩＰアドレス３０５とは異なるケースを説明する。このケースでは、学習者５０２が正当でないと判定され、仮ログインが許可されない。

ログイン禁止部５５０は、学習者５０２が正当でないと判定された（仮ログインが許可されなかった）ことに基づいて、学習者５０２による教育サービスへのログイン（通常ログインおよび仮ログインの双方）を禁止する。そして、ログイン禁止部５５０は、その学習者のログイン状態がログアウト状態（ログイン禁止状態）であることをログイン管理データ５１７に書き込む。通常ログインおよび仮ログインの禁止は、無権限ユーザーが教育サービスにログインすることを防止する。これにより、通常ログインおよび仮ログインが不必要に許可される事態が回避される。その結果、ログイン時のセキュリティを適切に確保できる。

通知部５５５は、ログイン管理データ５１７に従って教育サービスのユーザーへの通知を出力する。例えば、通知部５５５は、学習者５０２が正当であると判定されることに基づいて教育サービスへの仮ログインが許可されることに応答して、学習者５０２とは異なる教育サービスのユーザ（この例では、管理者５０３）にモニター７を通じて学習者５０２の情報を通知する。

学習者５０２の情報は、例えば、学習者５０２が仮ログイン状態にあるという情報、学習者５０２のＩＤ情報４０５およびクラス情報４２５、仮ログインの期間中の学習者５０２の操作の履歴（端末１３０－２のログ）、ならびに、学習者５０２への教育サービスの機能が制限されていること（後述）を示す情報である。上記のように管理者５０３への通知が行われると、仮ログイン時の学習者５０２の振る舞いを管理端末１２０において適切に管理できる。

通知部５５５は、学習者５０２の情報を学習者５０１に通知してもよい。これにより、学習者５０２が仮ログイン状態にあることを通常ログイン状態にある学習者５０１に認識させることができる。その結果、以下のように学習者５０２への教育サービスの機能が制限されていることを学習者５０１に認識させることができるため、オンライン授業を適切に進行させることができる。

配信部５７０は、ログイン管理データ５１７に従って端末１３０－１，１３０－２にオンライン授業を配信する。配信部５７０は、機能制限部５７５と、制限解除部５８０とを含む。

機能制限部５７５は、学習者５０２による仮ログインが許可される場合に、学習者５０２への教育サービスの一部の機能を制限する。この制限の態様は、記憶装置５の制限態様データ５１２に従って定められる。制限態様データ５１２は、この例では、端末１３０－１と端末１３０－２との間の画面共有の機能（例えば、端末１３０－２が学習者５０１のワークシートを表示する機能）が制限されることを定める。制限態様データ５１２は、例えば管理者５０３により設定される。なお、通常ログイン状態にある学習者５０１への教育サービスの機能は、仮ログイン状態にある学習者５０２への教育サービスの機能とは異なり、特に制限されない。

制限態様データ５１２は、端末１３０－２へのオンライン授業の配信時間（第１の配信時間）が、端末１３０－１へのオンライン授業の配信時間（第２の配信期間）よりも短くなるように第１の配信時間が制限されることを定めていてもよい。上記のように教育サービスの一部の機能が制限されている場合（例えば、画面共有、または配信時間が制限されている場合）、その旨を示す画面が端末１３０－２のモニター７に表示されてもよい。

制限解除部５８０は、機能制限部５７５による機能の制限後（すなわち、仮ログイン後）に学習者５０２の正解パスワード４１５が端末１３０－２に入力されたことに基づいて機能の制限を解除する。これにより、以後、学習者５０２は、機能の制限無しで教育サービスを利用できる。その結果、学習者５０２を効果的に教育できる。

＜学習者の端末に表示される画面の態様＞
図６～図８を参照して、学習者の端末１３０（１３０－２）のモニター７に表示される画面について説明する。図６は、学習者が教育サービスへのログインを試みる時に表示される画面（画像）６００，６５０を示す図である。

画面６００は、メッセージ６０２と、入力欄６０５，６１０と、ボタン６１５とを含む。メッセージ６０２は、ＩＤ情報４０５およびパスワード５１５を、それぞれ、入力欄６０５，６１０に入力するように学習者に促す。ボタン６１５は、ＩＤ情報４０５およびパスワード５１５が入力された後に、ログインを試みる学習者５０１，５０２により操作される。

入力欄６１０に入力されるパスワード５１５が正しい状態でボタン６１５が操作された場合、通常ログインが許可される（学習者５０１）。他方、パスワード５１５が正しくない状態でボタン６１５が操作された場合、通常ログインが許可されない（学習者５０２）。この例では、学習者５０２のアカウントがロックされ、その後、端末１３０－２の画面６００は、画面６５０に切り替わる。

画面６５０は、通常ログインが許可されないことに基づいて、仮ログインの要求を受け付けるために表示される。画面６５０は、メッセージ６０３と、ボタン６２０とを含む。メッセージ６０３は、アカウントがロックされている状態であることを学習者５０２に通知する。さらに、メッセージ６０３は、仮ログインによる利用を希望する場合にはボタン６２０を押すように学習者５０２に通知する。ボタン６２０は、仮ログインを試みる学習者５０２により操作される。ボタン６２０が操作されると、端末１３０－２は、その旨を示す信号（言い換えれば、画面６５０に対する、仮ログインの要求）を管理端末１２０に送信する。その後、管理端末１２０は、端末１３０－２から、この要求を受信する。そして、管理端末１２０は、この要求に応答して、前述の正当性判定処理を実行する。この例では、管理端末１２０は、この判定処理の結果、学習者５０２による仮ログインを許可する。

図７は、学習者が仮ログイン状態および通常ログイン状態にある場合にそれぞれ端末１３０－２のモニター７に表示される画面７００，７５０を説明するための図である。

画面７００は、メッセージ７１０，７３０と、ボタン７２０と、入力欄７３５とを含む。メッセージ７１０は、学習者５０２が仮ログイン状態にあるために教育サービスの一部の機能が制限（この例では、オンライン授業の配信時間が制限）されていることを示す。ボタン７２０は、学習者５０２により選択された学年および教科に対応するオンライン授業に学習者５０２が参加するために操作される。メッセージ７３０は、正しいパスワード５１５を思い出したら（または他の人から教えられたら）入力欄７３５に入力するように学習者５０２に促す。正しいパスワード５１５が入力欄７３５に入力されると、学習者５０２の状態は、仮ログイン状態から、機能の制限無しの通常ログイン状態に変化する。その結果、画面７００は、画面７５０に切り替わる。

学習者は、画面７５０が表示された後にボタン７２０を操作すると、教育サービスの機能が制限されていない状態で（配信時間の制限無しで）オンライン授業に参加できる。

図８は、ボタン７２０が操作されると、モニター７に表示される画面８００，８５０を示す図である。

画面８００は、ワークシート８１０と、メッセージ８２０，７３０と、入力欄７３５とを含む。ワークシート８１０は、オンライン授業中に学習者５０２により用いられる教材であり、書き込み可能である。メッセージ８２０は、学習者５０２が仮ログイン状態にあるため他の生徒（例えば、学習者５０１）のワークシートが画面共有により表示されないことを示す。

学習者５０２が正しいパスワード５１５を思い出して入力欄７３５に入力すると、学習者のログイン状態は、仮ログイン状態から通常ログイン状態に変化する。その結果、画面８００は、画面８５０に切り替わる。画面８５０は、画面７５０においてボタン７２０が押された場合においても表示される。

画面８５０は、他の生徒（この例では、学習者５０１）のワークシート８６０と、さらに他の生徒のワークシート８７０とを含む。ワークシート８６０，８７０は、端末１３０－２と他の端末１３０との間の画面共有により表示されている。

この例では、管理端末１２０は、学習者５０２による仮ログインを許可する場合に、端末１３０－２のモニター７（画面８００）において学習者５０１のワークシート８６０が表示されないように端末１３０－２にオンライン授業を配信する。これに対して、管理端末１２０は、学習者５０２による仮ログインを許可する場合に、学習者５０１の端末１３０－１のモニター７において学習者５０２のワークシート８１０が表示されないように端末１３０－１にオンライン授業を配信してもよい。

＜管理端末の制御構造＞
図９～図１１を参照して、本実施の形態に従う管理端末１２０の制御構造について説明する。図９は、管理端末１２０により実行される処理の一例を示すフローチャートである。

このフローチャートは、処理対象の学習者（対象学習者）について実行される。このフローチャートは、対象学習者の端末１３０のモニター７に表示される画面６００の入力欄６０５，６１０に、それぞれ、その学習者のＩＤ情報４０５およびパスワード５１５が入力された後、ボタン６１５が押されると開始する。

管理端末１２０は、端末１３０から、対象学習者のＩＤ情報４０５およびパスワード５１５を受信する（ステップＳ９０５）。管理端末１２０は、ＩＤ情報４０５に関連付けられた正解パスワード４１５を学習者情報４００から読み出す（ステップＳ９１０）。

管理端末１２０は、受信されたパスワード５１５が正しいか否か、すなわち、ＩＤ情報４０５に関連付けられて管理端末１２０に登録されているか否かを判定する（ステップＳ９１５）。具体的には、管理端末１２０は、受信されたパスワード５１５が正解パスワード４１５に一致するか否かを判定する。

パスワード５１５が登録されている、すなわち、正解パスワード４１５に一致する場合（ステップＳ９１５においてＹＥＳ）、管理端末１２０は、対象学習者による通常ログインを許可し（ステップＳ９１７）、その後、制御を終了する。

他方、パスワード５１５が登録されていない、すなわち、正解パスワード４１５とは異なる場合（ステップＳ９１５においてＮＯ）、管理端末１２０は、通常ログインを許可しない。管理端末１２０は、通常ログインを許可しないことに基づいて、対象学習者のアカウントをロックし（ステップＳ９２０）、仮ログインボタン（ボタン６２０）を含む画面６５０を端末１３０に表示させる（ステップＳ９２５）。

管理端末１２０は、その後、対象学習者により仮ログインボタンが押されたことを検知、すなわち、画面６５０に対する仮ログインの要求を受信すると（ステップＳ９３０）、この要求に受信に応答して正当性判定処理を実行する（ステップＳ９３５）。この判定処理の詳細な手順については、図１０を参照して説明する。

管理端末１２０は、対象学習者が正当であると判定したか否かに従って制御を切り替える（ステップＳ９４０）。管理端末１２０は、対象学習者が正当でないと判定した場合（ステップＳ９４０においてＮＯ）、教育サービスへのログイン（通常ログインおよび仮ログインの双方を含む）を禁止する（ステップＳ９４２）。例えば、管理端末１２０は、対象学習者の端末１３０に画面７００または７５０のいずれもが表示されないように端末１３０から管理端末１２０へのアクセスを管理する。

他方、管理端末１２０は、対象学習者が正当であると判定した場合（ステップＳ９４０においてＹＥＳ）、対象学習者による仮ログインを許可する（ステップＳ９４５）。その後、制御は、ステップＳ９５２～Ｓ９５６を含むステップＳ９５０に進む。

具体的には、管理端末１２０は、対象学習者による仮ログインを許可することに基づいて、オンライン授業の機能を制限する機能制限処理を実行する（ステップＳ９５２）。管理端末１２０は、ステップＳ９４５の前にステップＳ９５２を実行してもよい。ステップＳ９５２の後、管理端末１２０は、対象学習者による正解パスワード４１５の入力を検知すると（ステップＳ９５４）、仮ログイン後に正解パスワード４１５が端末１３０に入力されたことに基づいて対象学習者へのオンライン授業の機能の制限を解除する（ステップＳ９５６）。そして、管理端末１２０は、対象学習者のログイン状態を仮ログイン状態から通常ログイン状態に変化させ、制御を終了する。

ステップＳ９４５において、管理端末１２０は、通常ログインを許可してもよい。この場合、管理端末１２０は、ステップＳ９５０を実行しない。

図１０は、正当性判定処理（図９のステップＳ９３５）の詳細な手順の一例を示すフローチャートである。このフローチャートの開始時において、管理端末１２０は、対象学習者（この例では、学習者５０２）の端末１３０、および対象学習者のクラスに属する他の学習者（この例では、学習者５０１）の端末１３０の各々と通信できるものとする。

管理端末１２０は、対象学習者のクラス情報４２５を学習者情報４００から取得する（ステップＳ１００５）。具体的には、管理端末１２０は、受信されたＩＤ情報４０５に関連付けられたクラス情報４２５を学習者情報４００から取得する。

管理端末１２０は、対象学習者の端末情報３００－２を端末１３０－２から取得する（ステップＳ１００６）。端末情報３００－２は、端末１３０－２のグローバルＩＰアドレス３０５（第１アドレス）を含む。

管理端末１２０は、対象学習者のクラスに属する他の学習者の端末情報３００－１を端末１３０－１から取得する（ステップＳ１０１０）。具体的には、管理端末１２０は、ログインしている学習者の中から、対象学習者のクラス情報４２５と同じクラス情報４２５を有する学習者をログイン管理データ５１７に従って判定する。管理端末１２０は、この学習者のＩＤ情報４０５－１に従って、この学習者の端末情報３００－１を取得する。端末情報３００－１は、端末１３０－１のグローバルＩＰアドレス３０５（第２アドレス）を含む。

管理端末１２０は、対象学習者が正当であるか否かを、対象学習者の端末情報３００－２に従って判定する（ステップＳ１０１５）。この例では、管理端末１２０は、第１アドレスが第２アドレスに一致するか否かを判定することによってこの判定処理を実行する。第１アドレスが第２アドレスに一致する場合（ステップＳ１０１５においてＹＥＳ）、管理端末１２０は、対象学習者が正当であると判定する（ステップＳ１０２０）。他方、第１アドレスが第２アドレスに一致しない場合、管理端末１２０は、対象学習者が正当でないと判定する（ステップＳ１０２５）。ステップＳ１０２０またはＳ１０２５の後、制御は、ステップＳ９４０に戻る。

正当性判定処理において、グローバルＩＰアドレス３０５は、端末情報３００のユーザーエージェント情報３１５、またはＭＡＣアドレス情報３２０により代替されてもよい。あるいは、管理端末１２０は、対象学習者のクラスに属する他の対象学習者がログイン中であるか否かを判定し、当該他の対象学習者がログイン中である場合に対象学習者による仮ログインを許可してもよい。

図１１は、ステップＳ９４５の後に管理端末１２０により実行される処理の他の例（ステップＳ１１００）を示すフローチャートである。このフローチャートは、ステップＳ１１１０，Ｓ１１２０，Ｓ１１３０の処理が追加されている点において図１０のステップＳ９５０のフローチャートとは異なる。

管理端末１２０は、対象学習者（この例では、学習者５０２）による仮ログインを許可すること（言い換えれば、対象学習者が正当であると判定すること）に基づいて、対象学習者のクラス情報４２５を管理者５０３に通知する（ステップＳ１１１０）。対象学習者の情報は、学習者５０２のＩＤ情報４０５およびクラス情報４２５を含む。この通知は、例えば、管理端末１２０のモニター７上に表示される。

管理端末１２０は、対象学習者へのオンライン授業の機能が制限されていることを他の学習者（例えば、学習者５０１）に通知する（ステップＳ１１２０）。管理端末１２０は、ステップＳ９５４，Ｓ９５６を実行し、その後、これらの処理に伴って仮ログインの期間が終了する。管理端末１２０は、仮ログインの期間中の学習者５０２による端末１３０－２の操作の履歴（ログ）を管理者５０３に通知し（ステップＳ１１３０）、制御を終了する。

上記において、対象学習者の情報の通知後（ステップＳ１１２０の後）に管理者５０３がオンライン授業の端末１３０－２への配信の中断を要求する場合、管理端末１２０は、オンライン授業の端末１３０－２への配信を中断してもよい。管理者５０３は、例えば、仮ログイン中の対象学習者の不審な振る舞いが検知されたことに気付いた場合に、管理端末１２０のマウス２またはキーボード３を用いて上記の配信の中断を要求する。

このような構成によれば、例えば、仮ログイン中の対象学習者の不審な振る舞いが検知された場合に、端末１３０－２へのオンライン授業の配信が中断される。その結果、学習者５０２が無権限ユーザーである場合に無権限ユーザーによりオンライン授業が不適切に視聴される事態を回避できる。

図１２は、ステップＳ９４５の後に管理端末１２０により実行される処理の他の例（ステップＳ１２００）を示すフローチャートである。このフローチャートは、ステップＳ１２１０，Ｓ１２２０の処理が、ステップＳ１１２０，Ｓ９５４，Ｓ９５６，Ｓ１１３０の処理に代えて実行されている点において図１１のステップＳ１１００のフローチャートとは異なる。

管理端末１２０は、対象学習者（学習者５０２）の端末１３０－２へのオンライン授業の配信の中断の要求を管理者５０３からマウス２またはキーボード３を介して受ける（ステップＳ１２１０）。管理端末１２０は、この要求に基づいて、対象学習者の端末１３０－２へのオンライン授業の配信を中断し（ステップＳ１２２０）、制御を終了する。

以上のように、実施の形態に従う管理端末１２０は、パスワード５１５が正しくないために通常ログインを許可しない場合であっても、学習者が正当であることに基づいて学習者による教育サービスへの仮ログインを許可する。その結果、学習者（例えば、生徒）が正解パスワード４１５を入力できない場合であっても教育サービスの利用を適切に可能にできる。教育サービスは、端末装置を通じてユーザーに提供され得る種々のサービスの中でも、ユーザーの啓発の観点から特に有益である。したがって、実施の形態によれば、ユーザーを特に益することができる。

正しいパスワードが入力されないために学習者のアカウントがロックされ、その後に多要素認証（ＭＦＡ：Multi-Factor Authentication）などの複雑なロック解除手段が学習者に要求される場合、大人の学習者がこの認証に対処し得る一方で、小さな子供の学習者は、この認証に対処できないことがある。そのため、子供の学習者は、アカウントロックを解除することができない可能性がある。子供が正解パスワード４１５を思い出すまで、または他の人（例えば、保護者または教師）によりアカウントロックが解除されるまで、教育機関において子供の学習機会が失われる可能性がある。この学習機会は、オンライン授業への参加機会、およびオンライン授業の宿題をする機会を含む。

これに対して、実施の形態では、学習者が小さな子供であり、かつ、その子供が正しいパスワードを入力できない場合であっても、子供は、ボタン６２０（仮ログインボタン）を押すことによってオンライン授業に直ちに参加し得る。これにより、子供の学習機会が失われる事態を回避できる。このように、実施の形態は、学習者が子供である場合に特に効果的であり、初等教育、中等教育、および高等教育のいずれにも有益である。

［実施の形態の変形例１］
実施の形態では、機能制限処理（ステップＳ９５２）において制限される機能の一例として、端末１３０－１と端末１３０－２との間の画面共有の機能の制限、または、端末１３０－２へのオンライン授業の配信時間の制限が示された。この変形例１では、機能制限処理の他の態様を説明する。機能制限処理の態様は、以下の態様のいずれか、または以下の態様のうち少なくとも２つの組み合わせであってもよい。

機能制限処理は、仮ログイン中の対象学習者の履歴情報４３５の作成（更新）を停止することであってもよい。これにより、通常ログインが許可された場合にのみ履歴情報４３５が作成されるため、履歴情報４３５のデータ量が過度に増大することを防止できる。

機能制限処理は、仮ログイン中の対象学習者がそのアカウント情報４４５を編集するための操作を制限することであってもよい。これにより、管理端末１２０における処理負荷を適切に低減できる。

機能制限処理は、通常ログイン中の学習者の端末１３０－１のモニター７において講師の画像が表示されるように端末１３０－１にオンライン授業を配信する一方で、仮ログイン中の対象学習者の端末１３０－２のモニター７においてその講師の画像が表示されないように端末１３０－２にオンライン授業を配信することであってもよい。これにより、ＷＡＮ１５０における通信負荷を適切に低減できる。

機能制限処理は、リアルタイムで行われているオンライン授業である第１授業と、第１授業とは異なる第２授業（例えば、過去のオンライン授業）とのうち、第１授業のみを端末１３０－２に配信することであってもよい。第１授業は、仮ログイン中の対象学習者のクラスの担任講師である第１講師によりリアルタイムで行われているものであってもよい。上記のように第１授業のみが端末１３０－２に配信されると、対象学習者が参加できるオンライン授業の種類を必要最小限にすることができる。その結果、ＷＡＮ１５０における通信負荷を適切に低減できる。

機能制限処理は、対象学習者がオンライン授業の宿題をする操作を行う場合に、提出期限が短い宿題をする操作のみを許容することであってもよい。具体的には、機能制限処理は、提出期限と現在日時との間の時間間隔が予め定められた時間間隔（例えば、４８時間）よりも短い場合にのみ、そのような宿題の操作を許容する一方で、そうでない場合にはそのような宿題の操作を不可能にすることであってもよい。

教育サービスにおいて新たなオンライン授業または宿題が追加される場合がある。そのような場合、機能制限処理は、通常ログイン中の学習者の端末１３０－１においてその授業の視聴またはその宿題の作業を可能にする一方で端末１３０－２においてその視聴またはその作業が不可能になるように端末１３０－１，１３０－２にオンライン授業を配信することであってもよい。

機能制限処理は、端末１３０－１と端末１３０－２との間の通信（例えば、各端末間のチャットなどの情報伝達）を制限することであってもよい。以上のように、機能制限処理の態様は、限定されず、適宜定められてもよい。

［実施の形態の変形例２］
実施の形態およびその変形例１では、正当性判定処理は、仮ログイン状態を試みる対象学習者の端末情報３００－２に従って実行されるものとした（ステップＳ９３５）。この変形例２では、正当性判定処理は、この対象学習者の特徴を示す特徴情報であるものとする。

対象学習者の特徴は、例えば、対象学習者の顔、または、対象学習者の背景（例えば、部屋の内装）である。これらの特徴は、端末１３０－２のカメラ９により生成されたカメラ画像に従って判定される。対象学習者の特徴は、端末１３０－２のマイク８に入力される対象学習者の音声であってもよい。このように、特徴情報は、学習者の音声情報、または学習者の画像を表す情報のいずれであってもよく、出力信号１１０－２に含まれている。

以下に説明するように、特徴情報は、その基準である基準特徴情報と比較される。基準特徴情報は、特徴情報の履歴（履歴情報４３５）に従って学習者ごとに予め定められ、管理端末１２０の記憶装置５に格納されている。

図１３を参照して、この変形例２に従う管理端末１２０の制御構造について説明する。図１３は、正当性判定処理（ステップＳ９３５）の詳細な手順の他の例を示すフローチャートである。

管理端末１２０は、仮ログインを試みる対象学習者（学習者５０２）の特徴情報を端末１３０から取得する（ステップＳ１３０５）。管理端末１２０は、出力信号１１０－２に基づいて特徴情報を取得する。

管理端末１２０は、対象学習者が正当であるか否かを、学習者５０２の特徴情報に従って判定する（Ｓ１３１５）。この例では、管理端末１２０は、特徴情報と基準特徴情報とを比較することによって、特徴情報と基準特徴情報との違いが予め定められた許容範囲内である（例えば、これらの情報が一致する）か否かを判定する。この判定処理は、例えば、公知の画像認識技術または音声認識技術を用いて実行される。

特徴情報と基準特徴情報との違いが許容範囲内である場合（ステップＳ１３１５においてＹＥＳ）、管理端末１２０は、ステップＳ１０２０の処理を実行する。他方、特徴情報と基準特徴情報との違いが許容範囲外である場合（ステップＳ１３１５においてＮＯ）、管理端末１２０は、ステップＳ１０２５の処理を実行する。ステップＳ１０２０またはＳ１０２５の後、制御は、ステップＳ９４０に戻る。

この変形例２によれば、仮ログインを試みる対象学習者の特徴を正当性判定処理に反映させることができる。これにより、正当性判定処理を適切に実行することができる。

［実施の形態の変形例３］
この変形例３では、パスワード５１５が正解パスワード４１５に一致しない場合（すなわち、通常ログインが許可されないことに基づいて）、管理端末１２０は、対象学習者が正当であるか否かをそのモニター７またはマイク８を介して管理者５０３に問い合わせる。管理端末１２０は、例えば、この問い合わせを行うためのメッセージと、対象学習者の端末１３０から管理端末１２０に送信されるカメラ画像を含む画面を管理端末１２０のモニター７に表示する。

管理者５０３は、例えば、カメラ画像における対象学習者（学習者５０２）の顔がその学習者の実際の顔とは異なっているか否かを観察する。管理者５０３は、その観察の結果に従って、マウス２またはキーボード３を用いて上記の問い合わせへの答え（対象学習者が正当であるか否か）を示す操作を行う。管理端末１２０は、例えば、対象学習者が正当であることを示す操作を管理者５０３から受ける。そして、管理端末１２０は、この操作に基づいて教育サービスへの仮ログインを許可する。

図１４を参照して、この変形例３に従う管理端末１２０の制御構造について説明する。図１４は、正当性判定処理（ステップＳ９３５）の詳細な手順のさらに他の例を示すフローチャートである。

管理端末１２０は、対象学習者（学習者５０２）が正当であるか否かを管理者５０３に問い合わせる（ステップＳ１４０２）。

管理端末１２０は、対象学習者が正当であるか否かを、問い合わせの結果に従って判定する（ステップＳ１４１５）。具体的には、管理端末１２０は、対象学習者が正当であることを示す操作を管理者５０３から受けたか否かに従って処理を切り替える。

この操作を受けた場合（ステップＳ１４１５においてＹＥＳ）、管理端末１２０は、ステップＳ１０２０の処理を実行する。他方、そのような操作を受けていない場合（ステップＳ１４１５においてＮＯ）、管理端末１２０は、ステップＳ１０２５の処理を実行する。ステップＳ１０２０またはＳ１０２５の後、制御は、ステップＳ９４０に戻る。

この変形例３によれば、管理者５０３への問い合わせの結果（管理者５０３の意思）を正当性判定処理に反映させることができる。これにより、正当性判定処理を適切に実行することができる。

［実施の形態の変形例４］
この変形例４では、さらに他の態様の正当性判定処理を説明する。管理端末１２０は、例えば、履歴情報４３５に従って正当性判定処理を実行してもよい。履歴情報４３５は、端末情報３００の履歴を含むため、学習者５０２が教育サービスに前回仮ログインまたは通常ログインしたときのグローバルＩＰアドレス３０５（前回のＩＰアドレス）を含む。

管理端末１２０は、学習者５０２がそのアカウントロック中にボタン６２０（仮ログインボタン）を押したときに端末１３０－２のグローバルＩＰアドレス３０５（今回のＩＰアドレス）を取得し、今回のＩＰアドレスが前回のＩＰアドレスに一致するか否かに従って正当性判定処理を実行してもよい。今回のＩＰアドレスは、出力信号１１０－２に含まれている。グローバルＩＰアドレス３０５は、ユーザーエージェント情報３１５またはＭＡＣアドレス情報３２０により代替されてもよい。

管理端末１２０は、入力されたパスワード５１５－２を構成する文字列（第１文字列）の一部と、学習者５０２の正解パスワード４１５を構成する文字列（第２文字列）の一部とが一致するか否かを判定することによって正当性判定処理を実行してもよい。管理端末１２０は、これらの文字列の一部が一致することに基づいて仮ログインを許可してもよい。管理端末１２０は、例えば、第１文字列と第２文字列との一致割合を算出し、その一致割合がしきい値（例えば、０．９）以上である場合、仮ログインを許可する。他方、この一致割合がしきい値未満である場合、管理端末１２０は、仮ログインを許可しない。

管理端末１２０は、現在時刻が予め定められた時間帯にあるか否かを判定することによって正当性判定処理を実行してもよい。上記の予め定められた時間帯は、例えば、学習者５０２が頻繁に教育サービスを利用する時間帯（一例として、ログインしている確率がしきい確率よりも高い時間帯）である。この時間帯は、履歴情報４３５に従って定められる。管理端末１２０は、出力信号１１０に含まれるＩＤ情報４０５に関連付けられた履歴情報４３５に基づいてその時間帯を判定する。

上記の予め定められた時間帯は、学習者５０２の担任講師によるオンライン授業が行われる時間帯であってもよい。管理端末１２０は、出力信号１１０に含まれるＩＤ情報４０５に関連付けられたクラス情報４２５に基づいて、その担任講師およびその時間帯を判定する。このように上記予め定められた時間帯が定められると、学習者５０２は、担任講師とは異なる講師によるオンライン授業に参加できない一方で、担任講師によるオンライン授業には参加できる。よって、管理端末１２０は、学習者５０２が参加できるオンライン授業の種類を必要最小限にしつつ、仮ログインの許可／不許可を適切に判定できる。

［実施の形態の変形例５］
図１５を参照して、他の局面に従うシステム１００において管理端末１２０または端末１３０として機能する携帯端末１５００の構成について説明する。図１５は、携帯端末１５００のハードウェア構成を表わすブロック図である。

携帯端末１５００は、タッチパネル１５１０、およびＧＰＳ（Global Positioning System）受信機１５１５を含む点においてコンピューター装置２００とは異なる。その他の点については、携帯端末１５００の構成は、コンピューター装置２００の構成と同様である。携帯端末１５００は、例えば、タブレットまたはスマートフォンである。

タッチパネル１５１０は、ユーザーによる操作の入力を受ける入力装置であり、マウス２およびキーボード３に代えて用いられる。ＧＰＳ受信機１５１５は、携帯端末１５００の位置情報を取得する。この位置情報は、携帯端末１５００のＣＰＵ１に伝達される。

以下、一例として、管理端末１２０がコンピューター装置２００であり、端末１３０が携帯端末１５００であるケースを説明する。このケースでは、携帯端末１５００の位置情報は、出力信号１１０に含まれる端末情報３００の一部として用いられる。

学習者により仮ログインボタン（ボタン６２０）が押された場合、管理端末１２０は、ＧＰＳ受信機１５１５により取得される位置情報に従って正当性判定処理を実行してもよい。具体的には、管理端末１２０は、オンライン授業が配信されるエリアとして予め定められたエリア（例えば、学校）内に学習者が位置しているか否かを携帯端末１５００の位置情報に従って判定する。

携帯端末１５００の位置が上記のエリア内である場合、学習者は、そのエリア内にいるため、正当な権限を有する可能性が高い。そのため、管理端末１２０は、学習者が正当であると判定し、学習者の仮ログインを許可する。携帯端末１５００の位置が上記のエリア内でない場合、管理端末１２０は、学習者が正当でないと判定し、学習者の通常ログインおよび仮ログインを禁止する。

このように、管理端末１２０は、ＩＤ情報４０５およびパスワード５１５を用いることなく、端末１３０（携帯端末１５００）の位置情報に基づいて正当性判定処理を実行してもよい。

［その他の変形例］
実施の形態およびその変形例１～５では、端末１３０を通じてユーザーに提供されるサービスは、教育サービスであるものとした。これに対して、このサービスは、オンライン会議の支援サービス、またはイントラネット上の通信の支援サービスなど、他のサービスであってもよい。そのようなサービスにおいても、そのユーザーがパスワードを正しく入力できない場合に仮ログイン（または通常ログイン）を許可することは効果的である。

実施の形態およびその変形例１～５では、管理端末１２０は、ユーザーがパスワード５１５を正しく入力できない場合に、そのユーザーによる仮ログインを許可するものとした。これに対して、ユーザーがＩＣ（Integrated Circuit）カードを有している場合、管理端末１２０は、ＩＣカードのスキャンにより抽出されるユーザーの認証情報を取得し、そのユーザーによる仮ログインを許可するか否かを認証情報の取得結果に従って判定してもよい。

例えば、この認証情報がユーザーの参照認証情報に一致しない場合（すなわち、スキャンされたＩＣカードがユーザーの本来のＩＣカードではない場合）に、管理端末１２０は、通常ログインを許可しない。その後、管理端末１２０は、正当性判定処理（例えば、管理者５０３への問い合わせ）を実行し、その結果に従ってユーザーによる仮ログインを許可するか否かを判定する。上記の参照認証情報は、ユーザーのＩＤ情報４０５に関連付けられてユーザーごとに定められ、参照認証情報セット４１０に格納されている。このように、認証情報は、パスワードまたはパスコードに限定されない。

通常ログイン判定部５２５は、パスワード５１５がＩＤ情報４０５と関連付けられて管理端末１２０の外部サーバに登録されているか否かに従って、通常のログインを許可するか否かを判定してもよい。この場合、学習者情報４００が外部サーバにデータベースとして格納されており、管理端末１２０は、端末１３０から受信されたパスワード５１５がＩＤ情報４０５と関連付けられて登録されているかを外部サーバに問い合わせる。管理端末１２０は、通常のログインを許可するか否かを、この問い合わせの結果に従って判定する。このように、学習者情報４００の格納場所（ＩＤ情報４０５および正解パスワード４１５の組み合わせの登録場所）は、管理端末１２０に限定されない。

端末情報３００は、端末１３０の位置情報と、グローバルＩＰアドレス３０５と、ユーザーエージェント情報３１５と、ＭＡＣアドレス情報３２０との少なくとも１つを含むものであってもよい。

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記した説明ではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内でのすべての変更が含まれることが意図される。

１ ＣＰＵ、５ 記憶装置、１００ システム、１２０ 管理端末、１３０ 端末、２００ コンピューター装置、４０５ ＩＤ情報、４１５ 正解パスワード、４２５ クラス情報、４３５ 履歴情報、４４５ アカウント情報、５１５ パスワード、５１７ ログイン管理データ、５２０ ログイン情報受信部、５２５ 通常ログイン判定部、５３５ ログイン許可部、５４０ 正当性判定部、５４５ 仮ログイン許可部、５５０ ログイン禁止部、５５５ 通知部、５７０ 配信部、１５００ 携帯端末。

Claims (14)

1. サービスの利用を管理するためにコンピューターが実行する方法であって、
   前記サービスにログインするために端末装置に入力される利用者の識別情報および認証情報を受信するステップと、
   前記識別情報および前記認証情報に基づくログインが許可されないことに基づいて、前記サービスの一部の機能が制限される仮ログインを許可するステップとを含む、方法。
2. 前記許可するステップは、
   前記仮ログインの要求を受け付ける画像を前記端末装置に表示させるステップと、
   前記端末装置から、前記画像に対する要求を受信するステップと、
   前記要求の受信に応答して、前記仮ログインを許可するステップとを含む、請求項１に記載の方法。
3. 前記識別情報に関連付けられて登録されている認証情報が前記仮ログイン後に前記端末装置に入力されたことに基づいて、前記機能の制限を解除するステップをさらに含む、請求項１または請求項２に記載の方法。
4. サービスの利用を管理するためにコンピューターが実行する方法であって、
   端末装置から、前記サービスにログインするために前記端末装置に入力される利用者の識別情報および認証情報を含む出力信号を受信するステップと、
   前記認証情報が前記識別情報と関連付けられて登録されていないことに応答して、前記出力信号に基づいて、前記利用者が正当であるか否を判定するステップと、
   前記利用者が正当であると判定することに基づいて、前記サービスへのログインを許可するステップとを含む、方法。
5. 前記サービスは、前記利用者を教育するための教育サービスを含む、請求項１または請求項４に記載の方法。
6. 前記出力信号は、前記利用者の画像を表す情報、前記利用者の音声を表す情報、ならびに前記端末装置のグローバルＩＰ（Internet Protocol）アドレス、ＭＡＣ（Media Access Control）アドレス、ユーザーエージェント情報および位置情報のうち少なくとも１つをさらに含む、請求項４に記載の方法。
7. 前記許可するステップは、
   前記利用者が正当であるか否かを前記サービスの管理者に問い合わせるステップと、
   前記利用者が正当であることを示す操作を前記管理者から受け付けるステップと、
   前記操作に基づいて前記サービスへのログインを許可するステップとを含む、請求項４に記載の方法。
8. 前記許可するステップは、入力された前記認証情報の一部と、前記識別情報に関連付けられて登録されている認証情報の一部とが一致することに基づいて前記サービスへのログインを許可するステップを含む、請求項４に記載の方法。
9. 前記利用者が正当でないと判定することに基づいて、前記サービスへのログインを禁止するステップをさらに含む、請求項４に記載の方法。
10. 前記利用者が正当であると判定することに基づいて前記サービスへのログインを許可することに応答して、前記利用者の情報を前記利用者とは異なる前記サービスの利用者に通知するステップをさらに含む、請求項４に記載の方法。
11. 前記利用者の情報の通知後に前記サービスの管理者が前記端末装置への前記サービスの中断を要求することに基づいて、前記端末装置への前記サービスを中断するステップをさらに含む、請求項１０に記載の方法。
12. 前記利用者が正当であると判定することに基づいて前記サービスへのログインを許可することに応答して、前記サービスの利用期間中の前記利用者による前記端末装置の操作の履歴を前記管理者に通知するステップをさらに含む、請求項１１に記載の方法。
13. 請求項１または請求項４に記載の方法をコンピューターに実行させる、プログラム。
14. 請求項１３に記載のプログラムを格納したメモリと、
    前記プログラムを実行するプロセッサとを備える、サーバ。

Images