JP5020306B2

JP5020306B2 - サーバ装置及びサービス提供方法

Info

Publication number: JP5020306B2
Application number: JP2009276498A
Authority: JP
Inventors: 直宏稲葉
Original assignee: Yahoo Japan Corp
Current assignee: Yahoo Japan Corp
Priority date: 2009-12-04
Filing date: 2009-12-04
Publication date: 2012-09-05
Anticipated expiration: 2029-12-04
Also published as: JP2011118742A

Description

本発明は、ネット上における未成年者保護の技術に関する。

近年、携帯電話によるウェブアクセスやインターネットに代表される情報処理及び通信技術の普及に伴い、ウェブサイト上で、登録会員同士の交流を文字等の情報伝達により支援するいわゆるソーシャル・ネットワーキング・サービス（ＳＮＳ）が発達している。

一方、顔の見えない見知らぬ相手と容易にコンタクト可能な電子通信の悪用例として、判断力の不十分な未成年者に対する性犯罪等の被害も発生し、インターネットサービス等の事業者は安全対策に努力している。その一環として、上記のようなＳＮＳにおいて、１８歳など所定の年齢を基準に未成年者の情報伝達を制限する例も知られている（例えば、非特許文献１）。

株式会社ミクシィ、「青少年ユーザーのゾーニング」、［online］、［2009年11月30日検索］、インターネット〈URL: http://mixi.co.jp/kenzen/torikumi/zoning> 株式会社メルク、「モスキート」、［online］、［2009年11月30日検索］、インターネット〈URL: http://www.mosquito-jp.com/index.html> 株式会社カワブン、「モスキート音とは」、［online］、［2009年11月30日検索］、インターネット〈URL: http://www.kawabun.com/mosquito/about.html>

特開２００９−２７３５６２号公報

ところで、ウェブサイト上における年齢の登録については詐称の可能性も懸念されるところ、取引等の必要がある場合によく用いられる運転免許証やクレジットカードによる本人確認手段は、大人に関する確認には適するが、未成年者に関する確認には適しない問題があった。また、未成年者を対象とする場合、生徒証や学生証のコピーなどに基づく確認は考えられるが、ユーザと事業者双方にとって煩雑さが著しく現実の導入は困難であった。

なお、年代に応じた可聴域の変化を基に、若者だけに聞こえる高周波のいわゆるモスキート音を用いて、若者のたむろ等を抑制する機器や（例えば、非特許文献２及び非特許文献３参照）、ゲーム装置の分野においてユーザの年代に応じて挙動を変える技術（例えば、特許文献１参照）は提案されていたが、年代に応じた可聴域の変化をネット上における未成年者保護の改善に活用する技術は知られておらず、そのような技術が潜在的に希求されていた。
上記の課題に対し、本発明の目的は、未成年であることを容易かつ高精度に認証することでネット上の未成年者保護を改善する技術を提供することである。

また、可聴域の変化で年代を確認する場合においても、上記特許文献１の従来技術はゲーム分野に適用する簡易な構成であり、ネット上の未成年者保護の分野に適用する場合は、悪意のユーザによる回避策等への耐性も考慮したさらなるセキュリティが求められるという課題もあった。
この課題に対応し、本発明の他の目的は、年代確認の技術におけるセキュリティを従来よりも改善することである。

上記の目的をふまえ、本発明の一態様（１）は、登録されたユーザに情報伝達のネットサービスを提供するサーバ装置において、年齢を含むユーザ情報を伴うユーザ登録を受け付ける登録受付手段であって、所定の高周波音をユーザの端末において所定のパターンで鳴動させる鳴動手段と、前記鳴動のパターンに応じた操作による応答を前記ユーザの端末から受け付ける応答受付手段と、前記鳴動のパターンと、受け付けた前記応答と、に基づいて前記ユーザ登録に係る前記年齢を認証する年齢認証手段と、を有する登録受付手段と、ユーザ登録されているユーザの端末に係る情報伝達を行う情報伝達手段と、ユーザ登録の年齢に基づいて、ユーザの端末に係る前記情報伝達を制限する制限手段と、を備えたことを特徴とする。

上記態様を方法として捉えた態様としては、コンピュータで実現するサーバ装置が、登録されたユーザに情報伝達のネットサービスを提供するサービス提供方法において、年齢を含むユーザ情報を伴うユーザ登録を受け付ける登録受付ステップであって、所定の高周波音をユーザの端末において所定のパターンで鳴動させる鳴動ステップと、前記鳴動のパターンに応じた操作による応答を前記ユーザの端末から受け付ける応答受付ステップと、前記鳴動のパターンと、受け付けた前記応答と、に基づいて前記ユーザ登録に係る前記年齢を認証する年齢認証ステップと、を含む登録受付ステップと、ユーザ登録されているユーザの端末に係る情報伝達を行う情報伝達ステップと、ユーザ登録の年齢に基づいて、ユーザの端末に係る前記情報伝達を制限する制限ステップと、を含むことを特徴とする。

このように、サービスの登録時に、ユーザに聞かせる高周波音のパターンとそれに応じて入力させる応答操作との関係を判断することにより、ユーザが未成年であることを容易かつ高精度に認証したうえで、年齢に基づいて情報伝達を制限することにより、年齢の詐称に起因する未成年への性犯罪被害などネットサービスの悪用を抑制しネット上の未成年者保護を改善することが可能となる。

本発明の他の態様は、上記いずれかの態様において、前記ネットサービスは、ソーシャル・ネットワーキング・サービス（ＳＮＳ）であることを特徴とする。

このように、本発明をＳＮＳに適用することにより、ＳＮＳのユーザ登録における年齢の信頼性が改善するので、未成年者に対しＳＮＳ上で年齢を偽って接近し甘言や威迫などを用いて買春等の性犯罪被害を生じさせる悪用が効果的に抑制され、ネット上の未成年者保護がさらに改善できる。

本発明の他の態様は、上記いずれかの態様において、前記鳴動手段（ステップ）は、前記高周波音の波形を生成するソフトウェアをユーザの端末に配信し実行させることにより、前記高周波音を鳴動させることを特徴とする。

このように、ユーザの端末に送り込んだソフトウェアにその場で高周波音の波形を生成させることにより、音響ファイルを端末に配信する場合と比べ、他のプログラム等で音響ファイルを解析して鳴動パターンを見破る等の不正が困難になり、年代確認の技術におけるセキュリティを従来よりも改善できる。

本発明の他の態様は、上記いずれかの態様において、前記応答受付手段（ステップ）は、前記端末においてＣＡＰＴＣＨＡ画像を用いて表示する複数の選択肢から、前記鳴動のパターンに応じた応答を選択させることを特徴とする。

このように、可聴域の変化による年代の確認を、変形文字などを用いた画像認証と組み合わせることにより、信号検出のプログラム等による自動操作により認証突破を狙う不正が困難になり、年代確認の技術におけるセキュリティを従来よりも改善できる。

なお、上記の各態様とは異なるカテゴリ（方法に対しプログラム、装置に対し方法など）や、以下に説明するさらに具体的な各態様も、本発明に含まれる。

本発明によれば、未成年であることを容易かつ高精度に認証することでネット上の未成年者保護を改善する技術を提供すること。

本発明の実施形態の構成を示す機能ブロック図。本発明の実施形態における各情報（データ）を例示する図。本発明の実施形態における処理手順を示すフローチャート。本発明の実施形態におけるウェブ画面の一例を示す図。本発明の実施形態におけるウェブ画面の一例を示す図。

次に、本発明を実施するための形態（「実施形態」と呼ぶ）について、図に沿って説明する。なお、背景技術や課題などで既に述べた内容と共通の前提事項については適宜省略する。

〔１．構成〕
本実施形態は、図１（構成図）に示すように、通信ネットワークＮ（インターネットや携帯電話網など）経由で、登録されたユーザの用いるユーザ端末Ｔ（単に「端末Ｔ」とも表す）に情報伝達のネットサービスを提供するサーバ装置１（以下「本装置１」とも呼ぶ）に関するもので、本実施形態においては、前記ネットサービスは、ソーシャル・ネットワーキング・サービス（ＳＮＳ）であるものとする。

この本装置１は、一般的なコンピュータの構成として少なくとも、ＣＰＵなどの演算制御部５ｓと、外部記憶装置（ＨＤＤ等）や主メモリ等の記憶装置６ｓと、通信ネットワークＮとの通信手段７ｓ（ＬＡＮアダプタなど）と、を有する。また、端末Ｔは、ウェブブラウザＢを備えたＰＣ（パーソナルコンピュータ）や携帯電話端末装置などであり、本装置１に準じたコンピュータの構成（５〜７）に加え、マウスや入力キーなどの入力装置３と、液晶表示パネルなどの表示装置４と、を有する。これら本装置１と端末Ｔの間の通信（図中、破線矢印で示す）は、通信ネットワークＮを通じて行う。

また、本装置１では、記憶装置６ｓに予め記憶（インストール）した図示しない所定のコンピュータ・プログラムが演算制御部５ｓを制御することで、図１に示す各手段などの要素（２０，３０など）を実現する。これら各要素のうち、情報の記憶手段は、記憶装置６ｓにおいて各種のデータベース（「ＤＢ」とも表す）やファイル、データ構造体、配列等の変数、システム設定値など任意の形式で実現できる。これら記憶手段のうち、数字画像記憶手段３５は、CAPTCHA画像（例えば図５のＸ１〜Ｘ５）を予め記憶している手段であり、ユーザ情報記憶手段５５は、図２に例示するように、ユーザ登録の完了したユーザごとに属性などのユーザ情報を記憶する手段である。

なお、記憶手段以外の各手段は、以下に説明する情報処理の機能・作用を実現・実行する処理手段である。また、端末Ｔでは、ウェブブラウザＢが、演算制御部５を制御することで、入力装置３、表示装置４、記憶装置６、通信手段７、オーディオ回路１１などのハードウェアを利用して後述する機能作用を実現する。

〔２．作用〕
図３のフローチャートは、上記のように構成した本実施形態におけるユーザ登録について、端末側（Ｓ１１〜Ｓ１６）及び本装置側すなわちサーバ側（Ｓ２１〜Ｓ３１）においてそれぞれ実行する処理の概要を示す。

〔２−１．ユーザ登録の開始〕
すなわち、まず、本実施形態では、端末ＴのウェブブラウザＢから、ユーザ登録要求（典型的には、所定のユーザ登録ウェブページのＵＲＬに係るＨＴＴＰページリクエスト）を本装置１に送信すると（ステップＳ１１）、このユーザ登録要求を受信した本装置１では（ステップＳ２１）、登録受付手段２０が、年齢を含むユーザ情報を伴うユーザ登録を受け付ける（ステップＳ２２，Ｓ１２，Ｓ１３，Ｓ２３）。

具体的には、本装置１の登録受付手段２０が、図４に例示するようなユーザ情報入力画面を端末Ｔに送信し（ステップＳ２２）、端末Ｔではこのユーザ情報入力画面をウェブブラウザＢが表示装置４に表示し、年齢を含むユーザ情報の入力を入力装置３から受け付けて（例えば図４）本装置１へ送信し（ステップＳ１３）、この年齢を含むユーザ情報を、本装置１の登録受付手段２０が受信する（ステップＳ２３）。なお、年齢そのもの（例えば「１３歳」）の入力を求めてもよいが、図４に例示するように生年月日を登録すれば以降いつの時点においてもその時点の年齢を容易かつ正確に計算できるので、本出願で「年齢」とは、生年月日でもよいし、又はこれと同等の数値やコードその他の情報であってもよい。

〔２−２．高周波音の鳴動〕
そして、本実施形態では、上記のように登録受付手段２０がユーザ登録を受け付ける際、鳴動手段３０が、所定の高周波音をユーザの端末Ｔにおいて所定のパターンで鳴動させ（ステップＳ２５，Ｓ２６，Ｓ１４）、応答受付手段４０が、前記鳴動のパターンに応じた操作による応答を前記ユーザの端末Ｔから受け付ける（ステップＳ２７）。

この際、鳴動手段３０が高周波音を鳴動させる手法は自由であり、ＷＡＶＥ形式、ＷＭＰ形式、ＭＰ３形式などの音響ファイルを配信するといった従来と共通の手法でもよいが、望ましくは、前記高周波音の波形を生成するソフトウェアを端末Ｔに配信し実行させることにより、前記高周波音を鳴動させる。ここで、鳴動のパターンはいろいろなバリエーションが考えられる。例えば、若年層のみが聴き取れる１９ｋＨｚ乃至１７ｋＨｚ程度の高周波音を数回に分けて鳴動させることとしてよい。この場合、その回数や鳴動の有無を正しく聴き取れたかをユーザ操作の回数やタイミングの同一性によって判断し、同一である場合には対象者が１７歳程度以下乃至２４歳程度以下と判断するような態様が考えられる。

また、他の例として、上記のような高周波音を例えば２回と、それより周波数が低く比較的広い年代が聴き取れる１５ｋＨｚ乃至１３ｋＨｚ以下程度の音を２回、といったように、異なる所定の高周波音を交互又はランダムに鳴動させ、ユーザ操作による応答が「４回」なら１９ｋＨｚ乃至１７ｋＨｚの高周波も聴き取れたので若年層と判断し、応答が「２回」ならそれ以外の年代、と判断するような態様でもよい。

また、高周波音の波形を生成するソフトウェアについては、その形式や供給タイミングは自由であるが、例えば、JavaScriptなどのスクリプト、SilverlightやFlashなどのリッチ・インターネット・コンテンツ用インタラクティブ動画ファイル、ウィジェットやツールバーなどの機能やモジュール、プラグインなど、任意の形式で実現することができ、そのような高周波音の波形を生成するソフトウェアを、以下「鳴動プログラム」と呼ぶこととする。

そのような鳴動プログラムを利用する具体的な処理手順として、図３の例では、登録受付手段２０は、受信したユーザ情報に含まれる年齢が１８歳以上であれば（ステップＳ２４：「ＮＯ」）、受信したユーザ情報をそのまま登録するとともに（ステップＳ３０）ユーザ登録の完了確認画面を端末Ｔに送信して（ステップＳ３１）表示させる（ステップＳ１６）。

一方、登録受付手段２０は、受信したユーザ情報に含まれる年齢が１８歳未満の場合は（ステップＳ２４：「ＹＥＳ」）、鳴動手段３０に回数など鳴動のパターンをその都度決定させ（ステップＳ２５）、鳴動手段３０は鳴動プログラムＰを含む年齢認証ページデータＤ（図１）を端末Ｔに送信して（ステップＳ２６）、その年齢認証ページデータＤを基に所定の年齢認証ページ（例えば図５）をウェブブラウザＢに表示させるとともに、鳴動プログラムＰを実行させることにより前記高周波音を鳴動させる（ステップＳ１４）。

〔２−３．応答の受付と認証の判断〕
そして、その鳴動のパターンに応じた操作による応答を、端末ＴのウェブブラウザＢが入力装置３から受け付けて本装置１に送信し（ステップＳ１５）、この応答を本装置１の応答受付手段４０が受信する（ステップＳ２７）。ここで、応答受付手段４０が端末ＴからウェブブラウザＢを介して応答を受け付ける具体的態様も自由である。例えば、健康診断の聴力検査のように音が鳴っている間マウスボタンを押し下げ続けさせ、その押し下げ続けた時間を応答に含めて実際に音が鳴っていた時間との一致性を判断する態様でもよいが、望ましくは、英数字などの文字を変形させたり散点などのノイズ要素を施した、いわゆるCAPTCHA画像Ｘ１〜Ｘ５を用いて表示する複数の選択肢から、鳴動のパターンに応じた応答を選択させることとしてもよい。

例えば、図５に例示する年齢認証ページでは、端末Ｔのスピーカやイヤホンにて鳴動する高周波音すなわち高い音が鳴った回数を、CAPTCHA画像Ｘ１〜Ｘ５のうちの、該当する回数の数字に対応するものをマウスカーソルＣなどで選択させる。このようなCAPTCHA画像については、数字画像記憶手段３５など適宜な記憶手段に予め記憶しておいたものを、年齢認証ページデータなどでウェブブラウザＢに読み込んで図５のような年齢認証ページに用いれば簡便であるが、年齢認証ページの要求の際に生成する構成としてもよい。

そして、年齢認証手段５０は、端末Ｔから上記のように受信して受け付けた前記応答と、対応する鳴動のパターンと、に基づいてユーザ登録に係る年齢を認証する。すなわち、年齢認証手段５０は、上記のように受信して受け付けた前記応答と、対応する鳴動のパターンと、を照合し（ステップＳ２７）、この結果、鳴動のパターンに含まれる鳴動回数と応答の表す回数が一致するなど照合ＯＫであれば（ステップＳ２８：「ＹＥＳ」）、受信したユーザ情報をそのまま登録し（ステップＳ３０）ユーザ登録の完了確認画面を端末Ｔに送信して（ステップＳ３１）表示させる（ステップＳ１６）。

一方、年齢認証手段５０は、照合（ステップＳ２７）の結果、照合ＯＫでない場合は（ステップＳ２８：「ＮＯ」）、端末Ｔにエラーを表示して終了する（ステップＳ２９，Ｓ１６）など、照合ＯＫの場合と異なる所定の対応を行う。なお、照合ＯＫでない場合の対応の具体的内容については、本装置１の運営者のポリシーその他の事情に応じて適宜定めればよく、例えば、エラーにせずユーザ登録は受け付けるが、そのユーザについては別途所定の年齢確認が行われるまでネットサービスを機能制限モードとするなどが考えられる。

〔２−４．ユーザ登録後の制限〕
以上のような認証を伴うユーザ登録の結果、図２に例示するようなユーザ情報に含まれる年齢（実際には生年月日の情報を保持し、判断時点で当日の日付から年齢を計算する場合を含む）は従来よりも信頼性が高いものとなる。そして、情報伝達手段６０が、ユーザ登録されているユーザの端末Ｔに係る情報伝達（例えば、プロフィールの閲覧やメッセージの投稿や送信など）を行うにあたり、制限手段７０が、ユーザ登録における年齢すなわちユーザ情報記憶手段５５に記憶されているユーザ情報に含まれる年齢に基づいて、ユーザの端末Ｔに係る前記情報伝達を制限する。

例えば、１８歳未満と１８歳以上を互いに異なる年代区分とし、ＳＮＳにおける情報伝達として登録ユーザ間で例えばプロフィールの閲覧やメッセージの投稿や送信などを行おうとするとき、上記の年代区分が互いに異なるユーザ間の情報伝達を制限するなどの例が考えられる。この場合、図２に示すログインＩＤ「ＡＢＣ１２３…」のユーザは１３歳、ログインＩＤ「ＸＹＺ５６７…」のユーザは３６歳であり、互いに年代区分が異なることから、これらユーザ間では上記のような情報伝達は制限される。

〔３．効果〕
以上のように、本実施形態では、サービスの登録時に、ユーザに聞かせる高周波音のパターンとそれに応じて入力させる応答操作との関係を判断することにより、ユーザが未成年であることを容易かつ高精度に認証したうえで、年齢に基づいて情報伝達を制限することにより、年齢の詐称に起因する大人による子供への性犯罪被害などネットサービスの悪用を抑制しネット上の未成年者保護を改善することが可能となる。

特に、本実施形態では、本発明をＳＮＳに適用することにより、ＳＮＳのユーザ登録における年齢の信頼性が改善するので、未成年者に対しＳＮＳ上で大人が同年代と偽って接近し甘言や威迫などを用いて買春等の性犯罪被害を生じさせる悪用が効果的に抑制され、ネット上の未成年者保護がさらに改善できる。

また、本実施形態では、ユーザの端末に送り込んだソフトウェアにその場で高周波音の波形を生成させることにより、音響ファイルを端末に配信する場合と比べ、他のプログラム等で音響ファイルを解析して鳴動パターンを見破る等の不正が困難になり、年代確認の技術におけるセキュリティを従来よりも改善できる。

さらに、本実施形態では、可聴域の変化による年代の確認を、変形文字などを用いた画像認証と組み合わせることにより、信号検出のプログラム等による自動操作により認証突破を狙う不正が困難になり、年代確認の技術におけるセキュリティを従来よりも改善できる。

〔４．他の実施形態〕
なお、上記各実施形態は例示に過ぎず、本発明は、以下に例示するものやそれ以外の他の実施態様も含むものである。例えば、図５に例示したような年齢の認証を複数回繰り返し正解を続けた場合に、その年齢でのユーザ登録を認めれば、さらに確実性が改善できる。また、上記実施形態で示した各手段など特に本装置の要素は、コンピュータの演算制御部に限らず、ワイヤードロジック等に基づく電子回路など他の情報処理機構で実現してもよい。また、各構成図、データの図、フローチャートの図などは例示に過ぎず、各要素の有無、その順序や具体的内容などは適宜変更可能である。例えば、本装置１において少なくとも数字画像記憶手段３５を省略した構成も考えられる。

また、本発明の装置（本装置１）は、複数のサーバコンピュータで実現してもよく、個々の記憶手段を別個独立のサーバ装置やシステムで実現する構成も一般的である。また、本発明の装置（本装置１）の機能によっては外部のプラットフォーム等をＡＰＩ（アプリケーション・プログラム・インタフェース）やネットワークコンピューティングなどで呼び出して実現するなど、構成は柔軟に変更できる。また、本発明は、端末Ｔを含むシステム全体や、システム全体に対応する情報処理の方法やコンピュータ・プログラムなどとして把握してもよい。

１サーバ装置（本装置）
３入力装置
４表示装置
５，５ｓ演算制御部
６，６ｓ記憶装置
７，７ｓ通信手段
１１オーディオ回路
２０登録受付手段
３０鳴動手段
３５数字画像記憶手段
４０応答受付手段
５０年齢認証手段
５５ユーザ情報記憶手段
６０情報伝達手段
７０制限手段
Ｂウェブブラウザ
Ｃマウスカーソル
Ｄ年齢認証ページデータ
Ｎ通信ネットワーク
Ｐ鳴動プログラム
Ｔユーザ端末（端末）
Ｘ１-Ｘ５ CAPTCHA画像

Claims

登録されたユーザに情報伝達のネットサービスを提供するサーバ装置において、
年齢を含むユーザ情報を伴うユーザ登録を受け付ける登録受付手段であって、
所定の高周波音をユーザの端末において所定のパターンで鳴動させる鳴動手段と、
前記鳴動のパターンに応じた操作による応答を前記ユーザの端末から受け付ける応答受付手段と、
前記鳴動のパターンと、受け付けた前記応答と、に基づいて前記ユーザ登録に係る前記年齢を認証する年齢認証手段と、
を有する登録受付手段と、
ユーザ登録されているユーザの端末に係る情報伝達を行う情報伝達手段と、
ユーザ登録の年齢に基づいて、ユーザの端末に係る前記情報伝達を制限する制限手段と、
を備えたことを特徴とするサーバ装置。
前記ネットサービスは、ソーシャル・ネットワーキング・サービス（ＳＮＳ）であることを特徴とする請求項１記載のサーバ装置。
前記鳴動手段は、前記高周波音の波形を生成するソフトウェアをユーザの端末に配信し実行させることにより、前記高周波音を鳴動させることを特徴とする請求項１又は２記載のサーバ装置。
前記応答受付手段は、前記端末においてＣＡＰＴＣＨＡ画像を用いて表示する複数の選択肢から、前記鳴動のパターンに応じた応答を選択させることを特徴とする請求項１から３のいずれか一項に記載のサーバ装置。
コンピュータで実現するサーバ装置が、登録されたユーザに情報伝達のネットサービスを提供するサービス提供方法において、
年齢を含むユーザ情報を伴うユーザ登録を受け付ける登録受付ステップであって、
所定の高周波音をユーザの端末において所定のパターンで鳴動させる鳴動ステップと、
前記鳴動のパターンに応じた操作による応答を前記ユーザの端末から受け付ける応答受付ステップと、
前記鳴動のパターンと、受け付けた前記応答と、に基づいて前記ユーザ登録に係る前記年齢を認証する年齢認証ステップと、
を含む登録受付ステップと、
ユーザ登録されているユーザの端末に係る情報伝達を行う情報伝達ステップと、
ユーザ登録の年齢に基づいて、ユーザの端末に係る前記情報伝達を制限する制限ステップと、
を含むことを特徴とするサービス提供方法。