JP6715242B2 - 信頼される端末を検証するための方法及び装置 - Google Patents

Description

技術分野
本開示は、端末技術の分野に関し、特に、信頼される端末を検証するための方法及び装置に関する。

背景
Alipayなどの、セキュリティに対する要件が高い支払いアプリケーションでは、ユーザが機密性の高い操作、例えばパスワードをリセットする、ユーザにより保有される連絡先電話番号を変更する、又はログイン名を変更する、などを実施する必要がある場合、この機密性の高い操作に含まれる変更情報は、主としてユーザの個人情報である。従って、ユーザが機密性の高い操作を実施する場合のユーザの身元を検証するためのプロセスは、非常に厳密である。

例えば、ユーザが機密性の高い操作を実施する場合、ユーザは認証情報をアップロードし、ウェブページ上に生成された指定の質問に答えることがある。次いで、顧客サービススタッフがユーザによりアップロードされた認証情報を手作業で確認し、フォローアップの電話連絡を入れる。上記の検証の全てがクリアされた後でのみ、ユーザが上記の機密性の高い操作を実施することが可能になることがある。

しかしながら、上記の解決策では、全てのユーザが、機密性の高い操作を実施する間に身元を識別するための上記の厳密なプロセスを実施する必要がある場合、ユーザによりアップロードされた認証情報を確認すること及びフォローアップの電話連絡を入れることは両方とも、多大な人件費を必要とする。更に、比較的に厳密な身元検証をユーザが機密性の高い操作を行う度に改めて実施しなくてはならない場合、ユーザ体験に影響を及ぼすことがある。

上記の問題点に対処するために、ユーザにより使用されるログイン端末を検証することができ、検証されたログイン端末はそのユーザのための信頼される端末になる。ユーザが信頼される端末を使用してログインし機密性の高い操作を実施する場合、そのユーザに対しては検証の繰り返しが必ずしも実施されないか、又は比較的に単純な検証のみが実施されてもよい。

一般的に、ユーザのログイン端末は、トランザクション情報、ＩＰアドレス、及びユーザのログイン時間帯により検証される。しかし、幾つかの特別なアプリケーションシナリオでは、例えば、ログイン端末がユーザ間で交換される場合には、上記の方法はユーザ要求を満たすことができない。

概要
上記の問題点に対処するために、本開示は、信頼される端末を検証するための方法及び装置を提供する。

本開示の実施形態の第１の態様によれば、信頼される端末を検証するための方法が提供され、この方法は以下を含む、即ち、ユーザのログイン端末が、ローカルに記録されたそのユーザの信頼される端末と一致するかどうかを判断することと、ログイン端末が、ローカルに記録されたそのユーザの信頼される端末と一致しないと判断された場合に、ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられているかどうかを判断することと、ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられている場合には、そのログイン端末はそのユーザの信頼される端末であると判断することと、を含む。

任意選択的に、ユーザのログイン端末が、ローカルに記録されたそのユーザの信頼される端末と一致するかどうかを判断する前に、この方法は更に以下を含む、即ち、信頼される端末のハードウェア情報により信頼される端末の端末種類を識別することと、信頼される端末がハンドヘルド端末として識別された場合には、信頼される端末をハンドヘルドの信頼される端末としてローカルに分類することと、信頼される端末がＰＣ端末として識別された場合には、信頼される端末の頻繁に使用される時間帯がオフィス時間帯か又は在宅時間帯かを判断することと、信頼される端末の頻繁に使用される時間帯がオフィス時間帯である場合には、信頼される端末をオフィスの信頼される端末としてローカルに分類することと、信頼される端末の頻繁に使用される時間帯が在宅時間帯である場合には、信頼される端末を家庭の信頼される端末としてローカルに分類することと、を含む。

任意選択的に、ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられているかどうかを判断する前に、この方法は更に以下を含む、即ち、そのログイン端末上でのユーザのそのログインアカウントのログイン回数が閾値に達しているかどうかを判断することと、前記判断が肯定の場合には、ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられているかどうかを更に判断することと、前記判断が否定の場合には、ログイン端末はそのユーザの信頼されない端末であると判断することと、を含む。

任意選択的に、ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントに関連付けられているかどうかを判断することは、以下を含む、即ち、ログイン端末の頻繁に使用されるログインアカウントを問い合わせることであって、頻繁に使用されるログインアカウントは、ログイン端末のログインアカウント履歴の中で、そのログイン回数が閾値に達しているログインアカウントである、問い合わせることと、ユーザのログインアカウント及び頻繁に使用されるログインアカウントが同じ信頼される端末上でログインされたかどうか、また、これら２つのアカウント両方のログイン回数が閾値に達しているかどうかを判断することと、前記判断が肯定の場合、ユーザのログインアカウントが頻繁に使用されるログインアカウントと関連付けられていると判断することと、かつ、ユーザのログインアカウントとログインアカウント履歴との対応関係をローカルに記憶することと、を含む。

任意選択的に、同じ信頼される端末とは、同一の家庭の信頼される端末である。

本開示の実施形態の第２の態様によれば、信頼される端末を検証するための装置が提供され、この装置は以下を含む、即ち、ユーザのログイン端末が、ローカルに記録された信頼される端末と一致するかどうかを判断するために使用される第１の判断モジュールと、ログイン端末が、ローカルに記録された信頼される端末と一致しないと判断された場合に、ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられているかどうかを判断し、前記判断が肯定の場合には、そのログイン端末はそのユーザの信頼される端末であると判断するために使用される第２の判断モジュールと、を含む。

任意選択的に、この装置は更に以下を含む、即ち、第１の判断モジュールが、ユーザのログイン端末がローカルに記録されたそのユーザの信頼される端末と一致しているかどうか、を判断する前に、信頼される端末のハードウェア情報によって信頼される端末の端末種類を識別し、信頼される端末がハンドヘルド端末として識別された場合には、信頼される端末をハンドヘルドの信頼される端末としてローカルに分類し、信頼される端末がＰＣ端末として識別された場合には、信頼される端末の一般的な時間帯（common time period）がオフィス時間帯か又は在宅時間帯かを判断し、信頼される端末の一般的な時間帯がオフィス時間帯である場合には、信頼される端末をオフィスの信頼される端末としてローカルに分類し、信頼される端末の一般的な時間帯が在宅時間帯である場合には、信頼される端末を家庭の信頼される端末としてローカルに分類する、ために使用される分類モジュールを含む。

任意選択的に、第２の判断モジュールは、更に以下のために使用される、即ち、ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられているかどうかを判断する前に、ログイン端末上でのユーザのそのログインアカウントのログイン回数が閾値に達しているかどうかを判断することと、前記判断が肯定の場合には、ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられているかどうかを更に判断することと、前記判断が否定の場合には、ログイン端末はそのユーザの信頼されない端末であると判断することと、のために使用される。

任意選択的に、第２の判断モジュールは、更に以下のために使用される、即ち、ログイン端末の頻繁に使用されるログインアカウントを問い合わせることであって、頻繁に使用されるログインアカウントは、ログイン端末のログインアカウント履歴の中で、そのログイン回数が閾値に達しているログインアカウントである、問い合わせることと、ユーザのログインアカウント及び頻繁に使用されるログインアカウントが同じ信頼される端末上でログインされたかどうか、また、これら２つのアカウント両方のログイン回数が閾値に達しているかどうかを判断することと、前記判断が肯定の場合、ユーザのログインアカウントが頻繁に使用されるログインアカウントと関連付けられていると判断することと、かつ、ユーザのログインアカウントとログインアカウント履歴との対応関係をローカルに記憶することと、のために使用される。

任意選択的に、同じ信頼される端末とは、同一の家庭の信頼される端末である。

本開示の実施形態の第３の態様によれば、信頼される端末を検証するための装置が提供され、この装置は、プロセッサと、プロセッサにより実行可能な命令を記憶するためのメモリとを含み、このプロセッサは、以下のために使用される、即ち、ユーザのログイン端末が、ローカルに記録されたそのユーザの信頼される端末と一致するかどうかを判断することと、ログイン端末が、ローカルに記録されたそのユーザの信頼される端末と一致しないと判断された場合に、ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられているかどうかを判断することと、前記判断が肯定の場合には、そのログイン端末はそのユーザの信頼される端末であると判断することと、のために使用される。

これを考慮して、本開示は、ログイン端末の検証に係る従来の技術的解決策に基づいて、ログイン端末の検証プロセスにおいてログインアカウントとログイン端末の頻繁に使用されるログインアカウントとの対応関係を判断する。ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられていると判断された場合、そのログイン端末はそのユーザの信頼される端末として判断される。上記の解決策によって、ログイン端末がユーザ間で交換されるアプリケーションシナリオにおいて、ログイン端末上で複雑な検証を繰り返し実施することを避けることができる。

本開示の実施形態による、信頼される端末を検証するための方法の流れ図である。 本開示の実施形態による、信頼される端末を検証するための別の方法の流れ図である。 本開示の実施形態による、サーバによってユーザのログイン端末を検証する概略図である。 本開示の実施形態による、端末分析システムの処理の流れ図である。 本開示の実施形態による、ユーザ検証システムの処理の流れ図である。 本開示の実施形態による、信頼される端末を検証する装置の論理構造の概略図である。

詳細な説明
例示的な実施形態が、本明細書で詳細に説明され、その例が添付の図面に示されている。添付の図面と関連した以下の説明では、異なる添付の図面における同じ参照符号は、特に断りのない限り、同一の又は類似の要素を指す。以下の例示的な実施形態で説明される実装は、本開示と整合の取れた全ての実装を表すものではない。対照的に、それらは、添付の特許請求の範囲で詳細に記載される本開示の幾つかの態様と整合性のある装置及び方法の単なる例に過ぎない。

本開示の用語は、本開示を限定するよりはむしろ、特定の実施形態を説明するために単に使用される。本開示及び添付の特許請求の範囲で使用される単数形「１つの（a（an））」、「前記（said）」、及び「その（the）」は、他の意味を表すことが文脈で明示されない限り、複数形も含む。本明細書で使用される用語「及び／又は（and/or）」は、列挙される１つ又は複数の関連項目の任意の又は全ての可能な組み合わせを指す又は含むことを、更に理解されたい。

「第１の（first）」「第２の（second）」及び「第３の（third）」などの用語は、本開示で様々な種類の情報を説明するために使用されることがあるが、これらの種類の情報はこれらの用語によって限定されるべきではないことを、理解されたい。これらの用語は、単に、同じ種類の情報を互いに区別するために使用される。例えば、本開示の範囲から逸脱することなく、第１の情報を第２の情報と呼んでもよく、同様に、第２の情報を第１の情報と呼んでもよい。文脈に応じて、本明細書で使用される「〜の場合（if）」という語は、「〜の場合（when）」、「〜のとき（as）」、又は「判断に応答して（in response to the determination）」として説明されてもよい。

支払いアカウントにログインするためにログイン端末がユーザ間で交換されるアプリケーションシナリオでは、一般的に、全てのユーザのログイン端末が、ログイン端末のハードウェア情報と組み合わせてサーバによって個別に検証され、検証が成功した後で、サーバは、そのユーザの信頼される端末としてログイン端末をローカルに記録し、ユーザが信頼される端末を使用して機密性の高い操作を実施する場合には、ユーザのログイン端末上では繰り返しの検証は実施されないか、又は単純な検証のみが実施される。

しかしながら、上記の解決策には、以下で説明するような問題点があることがある。

例えば、支払いアカウントにログインするために共通のログイン端末が家族の間で使用されるアプリケーションシナリオでは、ログイン端末が上記の方法によって検証される場合、検証は一般的に、ユーザのトランザクション情報、ＩＰアドレス、ログイン時間帯等のユーザのログイン情報に基づく。従って、異なる家族の構成員が同じログイン端末を使用して自身の支払いアカウントにログインする場合には、異なる家族の構成員に対して一人ずつ、サーバがログイン端末を検証する。

しかしながら、一般的に、家族の構成員の間では信頼の度合いは高いので、複数の家族の構成員が同じログイン端末を使用して自身の支払いアカウントにログインする場合には、サーバが異なる家族の構成員の一人ずつに対してログイン端末を検証することは、全く不要である。

これを考慮して、本開示は、ログイン端末の検証に係る技術的解決策に基づいて、ログイン端末の検証プロセスにおいてログインアカウントとログイン端末の頻繁に使用されるログインアカウントとの対応関係を判断する。ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられていると判断された場合、そのログイン端末はそのユーザの信頼される端末として判断される。

この解決策により、ログイン端末がユーザ間で交換されるアプリケーションシナリオにおいて、ログイン端末がユーザの信頼される端末であるかどうかを、そのユーザのログインアカウントとログイン端末の頻繁に使用されるログインアカウントとの対応関係によって判断することができ、それによって、ログイン端末上で複雑な検証を繰り返し実施するのを回避することを達成する。

本開示を、特定の実施形態を通じて、異なる例と組み合わせて、以下に説明する。

図１を参照すると、図１は、本開示の実施形態による、信頼される端末を検証するための方法である。この方法は、サーバにより実施されることができ、この方法は、以下のステップ１０１〜１０３を含む。

ステップ１０１では、ユーザのログイン端末が、ローカルに記録されたユーザの信頼される端末と一致するかどうかが判断されてもよい。

このステップでは、ユーザのログイン端末がそのユーザの信頼される端末であるかどうかを判断する間に、サーバは、ログイン端末のハードウェア情報を取得し、次いで、端末のそのハードウェア情報を、データベースに記録されたユーザの信頼される端末のハードウェア情報と順次照合することができる。それらが一致した場合、そのログイン端末は現時点でそのユーザの信頼される端末であることを示す。一方、それらが一致しなかった場合は、そのログイン端末はそのユーザに対する信頼されない端末であることを示し、サーバは、信頼されない端末については、その端末のハードウェア情報、及びユーザがその端末を使用してログインした回数を記録することのみができる。

サーバがユーザに対するログイン端末を検証する場合、ユーザのトランザクション情報、ＩＰアドレス、ログイン時間帯等のログイン情報に従って、検証を行うことができる。検証がクリアされた後で、ログイン端末をそのユーザの信頼される端末としてローカルに記録することができる。更に、サーバは、端末種類によって、ローカルに記録された信頼される端末を分類することもできる。

例えば、サーバは、信頼される端末の端末種類及び頻繁に使用される時間帯に従って、ローカルに記録された信頼される端末を、ハンドヘルドの信頼される端末、家庭の信頼される端末、及びオフィスの信頼される端末に分類することができる。信頼される端末がハンドヘルドの端末である場合、サーバはその信頼される端末をハンドヘルドの信頼される端末としてローカルに分類することができる。信頼される端末がＰＣ端末として識別された場合には、サーバは更に、信頼される端末の頻繁に使用される時間帯がオフィス時間帯であるか又は在宅時間帯であるかを判断することができる。在宅時間帯である場合には、サーバは信頼される端末を家庭の信頼される端末として直接的にローカルに分類することができ、オフィス時間帯である場合には、サーバは信頼される端末をオフィスの信頼される端末としてローカルに分類することができる。

ログイン端末のハードウェア情報は、ログイン端末の異なる端末種類に従って異なる情報を含むことがある。例えば、ログイン端末がＰＣ端末である場合、ハードウェア情報は、メインボードのＭＡＣ、ネットワークカードのＭＡＣ、オペレーティングシステム、及びＰＣ端末の他の情報を含むことがある。ログイン端末が携帯電話端末である場合には、ハードウェア情報は、ハードウェア情報、携帯電話システム、及び携帯電話付属品の他の情報を含むことがある。

ステップ１０２では、ログイン端末が、ローカルに記録されたユーザの信頼される端末と一致しないと判断された場合に、ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントに関連付けられているかどうかを判断する。

ステップ１０３では、ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられている場合、そのログイン端末はそのユーザの信頼される端末として判断される。

上記のステップでは、ユーザのログイン端末が、サーバによってローカルに記録されたユーザの信頼される端末である場合、ログイン端末上で複雑な検証が繰り返して実施されなくてもよく、又は、単純な検証のみが実施される。一方、ユーザのログイン端末が、サーバによってローカルに記録されたユーザの信頼される端末ではない場合、サーバは、ユーザのログインアカウント及びログイン端末のログインアカウント履歴を更に取得してもよく、ユーザのログインアカウントが、ログイン端末のログインアカウント履歴と関連付けられているかどうかを判断し、次いで、ログイン端末がユーザの信頼される端末であるかどうかを判断してもよい。

例えば、サーバは、取得したログインアカウント履歴から、頻繁に使用されるログインアカウントを識別することができる。例えば、ログインアカウント履歴において、ログイン回数が閾値に達しているログインアカウントは、頻繁に使用されるログインアカウントとして用いられ得る。頻繁に使用されるログインアカウントが識別されると、サーバは、ローカルのデータベースに問い合わせることにより、頻繁に使用されるログインアカウントとユーザの現在のログインで使用されるログインアカウントとが同じ信頼される端末でログインされたかどうか、また、ログインの回数が閾値に達しているかどうかを判断することができる。前記判断が肯定である場合、ユーザの現在のログインで使用されるログインアカウントは、ログイン端末の頻繁に使用されるログインアカウントに大いに関連付けられていることを示し、サーバは、ログイン端末をユーザの信頼される端末として判断することができる。

実施形態によっては、頻繁に使用されるログインアカウントとユーザの現在のログインで使用されるログインアカウントとが同じ信頼される端末でログインされたかどうかを判断する過程で、この同じ信頼される端末は、同じ家庭の信頼される端末であることがある。頻繁に使用されるログインアカウントとユーザの現在のログインで使用されるログインアカウントとが、同じ信頼される端末でログインされたものであり、かつログイン回数が閾値に達している場合、ユーザと、頻繁に使用されるログインアカウントに対応したユーザとは、家族関係にある可能性がある。従って、ログイン端末をユーザの信頼される端末として判断してもよい。

実施形態によっては、サーバは、ローカルに記録された、家庭の信頼される端末の頻繁に使用されるログインアカウントを個々に取得し、次いで、取得した頻繁に使用されるログインアカウントに従って、家族関係データを構築することがある。ログインユーザが検証されているとき、現在のログインユーザとログイン端末を頻繁に使用するユーザとが家族関係にあるかどうかを、構築された家族関係データを照会することにより識別することができる。

一般的に、頻繁に使用されるログインアカウントとユーザの現在のログインで使用されるログインアカウントとが同じ信頼される端末でログインされたと判断された場合、この同じ信頼される端末は、同じハンドヘルドの信頼される端末又はオフィスの信頼される端末であることもある。

更に、サーバが上記のログインアカウント間の対応関係を判断する前に、サーバは更にユーザをスクリーニングして、ログイン端末の頻繁ユーザを判断することがあり、上記のログインアカウント間の対応関係は、この頻繁ユーザに対してのみ判断される。

例えば、サーバは、そのログイン端末上でのユーザのログインアカウントのログイン回数が閾値に達しているかどうかも判断することがある。前記判断が肯定スである場合、ユーザが頻繁ユーザであることを示し、ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられているかどうかを更に判断することがある。前記判断が否定の場合、ユーザは頻繁ユーザではないことを示し、ログイン端末をそのユーザの信頼されない端末として判断することがある。同じ信頼される端末が同じ家庭の信頼される端末である例では、ユーザによって使用される、家庭の信頼されるログイン端末上でのログイン回数が閾値未満（例えば、１度のみ）である場合、ユーザは単に訪問者である可能性がある。そのようなユーザに対しては、上記のログインアカウント間の対応関係についてサーバが判断することは意味がなく、従って、直接、ログイン端末をユーザの信頼されない端末として判断してもよい。

この実施形態では、ログイン端末を検証する過程で、サーバは、ログインアカウントとログイン端末の頻繁に使用されるログインアカウントとの対応関係を判断し、ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられていると判断された場合には、サーバはログイン端末をユーザの信頼される端末であると判断する。

上記の解決策によって、ログイン端末がユーザ間で交換されるアプリケーションシナリオにおいて、ログイン端末がユーザの信頼される端末であるかどうかを、そのユーザのログインアカウントとログイン端末の頻繁に使用されるログインアカウントとの対応関係を通じて判断することができ、それによって、ログイン端末上で複雑な検証を繰り返し実施するのを回避する。

図２を参照すると、図２は、本開示の実施形態による、信頼される端末を検証するための方法である。この方法は、サーバにより実施されることができ、この方法は、以下のステップ２０１〜２０４を含む。

ステップ２０１では、ユーザのログイン端末が、ローカルに記録されたユーザの信頼される端末と一致するかどうかの判断が行われてもよい。

ステップ２０２では、ログイン端末が、ローカルに記録されたユーザの信頼される端末と一致しないと判断された場合、ログイン端末の頻繁に使用されるログインアカウントを問い合わせる。ここで、頻繁に使用されるログインアカウントとは、ログイン端末のログインアカウント履歴の中で、ログイン回数が閾値に達しているログインアカウントである。

ステップ２０３では、ユーザのログインアカウントと頻繁に使用されるログインアカウントとが同じ信頼される端末でログインされたかどうか、また、これら２つのアカウントの両方のログイン回数が閾値に達しているかどうかを、判断してもよい。前記判断が肯定の場合、ユーザのログインアカウントは頻繁に使用されるログインアカウントと関連付けられていると判断され、ユーザのログインアカウントとログインアカウント履歴との対応関係がローカルに記録される。

ステップ２０４では、ユーザのログインアカウントが頻繁に使用されるログインアカウントと関連付けられていると判断された場合、そのログイン端末はそのユーザの信頼される端末として判断される。

この実施形態では、ユーザのログイン端末がそのユーザの信頼される端末であるかどうかを判断する間に、サーバは、ログイン端末のハードウェア情報を取得し、次いで、端末のそのハードウェア情報を、データベースに記録されたユーザの信頼される端末のハードウェア情報と順次照合することができる。それらが一致した場合、そのログイン端末は現時点でそのユーザの信頼される端末であることを示す。一方、それらが一致しなかった場合、そのログイン端末はそのユーザの信頼されない端末であることを示す。サーバは、信頼されない端末については、端末のハードウェア情報及びユーザがその端末を使用してログインした回数を単に記録してもよい。

サーバがそのユーザについてログイン端末を検証するとき、検証は、ユーザのログイン端末を検証するための現在の解決策に従って、実施することができる。例えば、サーバは、ユーザのトランザクション情報、ＩＰアドレス、ログイン時間帯等のユーザのログイン情報に従って、ユーザのログイン端末を検証することができる。検証がクリアされた後で、ログイン端末をそのユーザの信頼される端末としてローカルに記録することができる。

実装において、サーバはローカルの認証システムを異なる複数のサブシステムに分割してもよい。この異なるサブシステムは、互いに協働して、ユーザのログイン端末を検証する上記のプロセスを達成する。

例えば、図３を参照すると、サーバの検証システムが分割された後のサブシステムには、ユーザ操作システム、ユーザ検証システム、及び端末分析システムが含まれることがある。なお、上記のサーバの検証システムのサブシステムへの分割は単なる例に過ぎず、本開示を限定するものとして使用されるものではない。

１）ユーザ操作システム
ユーザ操作システムは、Alipayシステムへのユーザのログイン、ログアウト、転送、ユーザ情報の変更などのユーザ操作、ログイン回数、及び他の操作を記録するため、かつ、記録されたユーザ操作をデータベースに記憶するために使用される。ユーザ操作システムは更に、ユーザのログイン端末のハードウェア情報などの、ユーザの操作環境を取得し、取得したユーザのログイン端末のハードウェア情報を分析のために端末分析システムに送信するために使用される。

例えば、ユーザ操作システムは、ユーザの操作中にユーザの操作環境を分析し、ユーザのログイン端末のハードウェア情報を取得し、取得したハードウェア情報に従ってモデリングを実施し、モデリングによって生成されたハードウェア情報モデルを分析のために端末分析システムに送信することができる。ログイン端末のハードウェア情報は、ログイン端末の異なる端末種類に従って異なる情報を含むことがある。例えば、ログイン端末がＰＣ端末である場合、ハードウェア情報は、メインボードのＭＡＣ、ネットワークカードのＭＡＣ、オペレーティングシステム、及びＰＣ端末の他の情報を含むことがある。ログイン端末が携帯電話端末である場合には、ハードウェア情報は、ハードウェア情報、携帯電話システム、及び携帯電話付属品の他の情報を含むことがある。

２）端末分析システム
端末分析システムは、ユーザ操作システムから送信されたハードウェア情報モデルに従って、ユーザのログイン端末を分析し、分析結果に従ってユーザのログイン端末を検証し、検証されたユーザの信頼される端末をデータベースに記憶するために使用される。一方、端末分析システムは、端末種類に従って、データベースに記録された信頼される端末を分類することもできる。

例えば、図３及び図４を参照すると、端末分析システムは、ユーザのトランザクション情報、ＩＰアドレス、ログイン時間帯等のユーザのログイン情報に従ってログイン端末を分析し、分析結果に従ってユーザのログイン端末を検証することができる。検証がクリアされた後で、ログイン端末をそのユーザの信頼される端末としてローカルデータベースにローカルに記録することができる。データベースに記録された信頼される端末は、端末種類に従って、端末分析システムによって、ハンドヘルドの信頼される端末、家庭の信頼される端末、及びオフィスの信頼される端末に更に分類されてもよい。

例えば、ハードウェア情報に従って信頼される端末がハンドヘルド端末として識別された場合、端末分析システムはその信頼される端末をハンドヘルドの信頼される端末としてローカルに分類してもよい。ハードウェア情報に従って、信頼される端末がＰＣ端末として識別された場合には、端末分析システムは更に、信頼される端末の頻繁に使用される時間帯がオフィス時間帯であるか又は在宅時間帯であるかを判断することができる。在宅時間帯である場合には、端末分析システムは信頼される端末を家庭の信頼される端末としてローカルに分類することができ、オフィス時間帯である場合には、端末分析システムは信頼される端末をオフィスの信頼される端末としてローカルに分類することができる。

家庭の信頼される端末、オフィスの信頼される端末、及びハンドヘルドの信頼される端末のうちのいずれにも属さないログイン端末については、そのログイン端末をその他の端末としてローカルに分類することができる。このその他の端末は、まだ信頼される端末ではなく、従ってデータベースには記憶されなくてもよい。

３）ユーザ検証システム
ユーザ検証システムは、データベースを呼び出し、ユーザのログイン端末を検証するために使用される。

例えば、ユーザ検証システムは、データベースを呼び出し、ユーザのログイン端末のハードウェア情報を、データベースに記録されたユーザの信頼される端末のハードウェア情報と照合することができる。対応する情報が一致した場合、ログイン端末はユーザの信頼される端末であると判断することができ、ユーザがログインするとき、ログイン端末上で繰り返しの検証は行われなくてもよく、又は、単純な検証のみが行われてもよい。

図５を参照すると、情報が一致しない場合には、ログイン端末が、端末分析システムによって記録された別の端末と一致するかどうかを、更に判断することができる。ログイン端末が、端末分析システム中に記録された別の端末として識別された場合には、ユーザ検証システムはデータベースを更に呼び出し、ユーザのログインアカウント及びログイン端末のログインアカウント履歴を取得し、ユーザのログインアカウントがログイン端末のログインアカウント履歴と関連付けられているかどうかを判断することにより、ログイン端末がユーザの信頼される端末であるかどうかを判断することができる。

例えば、ユーザ検証システムは、ログインアカウント履歴の中でログイン回数が閾値に達しているログインアカウントを頻繁に使用されるログインアカウントとして使用し、データベースに問い合わせて、この頻繁に使用されるログインアカウントとユーザの現在のログインで使用されるログインアカウントとが同じ信頼される端末でログインされたかどうか、また、ログイン回数が閾値に達しているかどうかを判断することができる。前記判断が肯定である場合、ユーザの現在のログインで使用されるログインアカウントは、ログイン端末の頻繁に使用されるログインアカウントに大いに関連付けられていることを示し、次いでサーバは、ログイン端末がユーザの信頼される端末であると判断することができる。ユーザが端末にログインした後で機密性の高い操作を実施する場合、ユーザに対して繰り返しの検証は行われなくてもよく、又は単純な検証のみが実施される。

実施形態によっては、頻繁に使用されるログインアカウントとユーザの現在のログインで使用されるログインアカウントとが同じ信頼される端末でログインされたかどうかを判断する過程で、この同じ信頼される端末は、同じ家庭の信頼される端末であることがある。

頻繁に使用されるログインアカウントとユーザの現在のログインで使用されるログインアカウントとが、同じ信頼される端末でログインされたものであり、かつログイン回数が閾値に達している場合、ユーザと、頻繁に使用されるログインアカウントに対応したユーザとは、家族関係にある可能性がある。従って、ユーザ検証システムにより、ログイン端末がユーザの信頼される端末であることを判断することができる。

実施形態によっては、ユーザと頻繁に使用されるログインアカウントに対応したユーザとが家族関係にあるかどうかを判断する場合、ユーザ検証システムは、家庭の信頼される端末の頻繁に使用されるログインアカウントについて、データベースに個別に問い合わせ、次いで、取得した頻繁に使用されるログインアカウントに従って家族関係データを構築することができる。ログインユーザが検証されているとき、現在のログインユーザとログイン端末を頻繁に使用するユーザとが家族関係にあるかどうかを、構築された家族関係データを照会することにより判断することができる。

更に、頻繁に使用されるログインアカウントとユーザのログインアカウントとが同じ信頼される端末でログインされたかどうかを判断する場合、この同じ信頼される端末は、同じハンドヘルドの信頼される端末又はオフィスの信頼される端末であることもある。頻繁に使用されるログインアカウントとユーザのログインアカウントとが同じハンドヘルドの信頼される端末又はオフィスの信頼される端末上でログインされたと判断された場合、ユーザ検証システムは端末分析システムに通知し、ログイン端末をユーザの信頼される端末としてデータベースに記録し、その端末をハンドヘルドの信頼される端末か又はオフィスの信頼される端末として、その記載は本明細書では省略するが、データベース中で分類することができる。

上記の実施形態から分かるように、ログイン端末を検証するプロセスで、サーバは、ログインアカウントとログイン端末の頻繁に使用されるログインアカウントとの対応関係を判断する。ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられていると判断された場合、そのログイン端末はそのユーザの信頼される端末として判断される。

上記の解決策によって、ログイン端末がユーザ間で交換されるアプリケーションシナリオにおいて、ログイン端末がユーザの信頼される端末であるかどうかを、そのユーザのログインアカウントとログイン端末の頻繁に使用されるログインアカウントとの対応関係を通じて判断することができ、それによって、ログイン端末上で複雑な検証を繰り返し実施するのを回避する。

別の任意選択的な実施形態では、上記の実施形態に基づいて、サーバが上述したようにログインアカウント間の対応関係を判断する前に、サーバは更にユーザをスクリーニングして、ログイン端末の頻繁ユーザを判断することがあり、上記のログインアカウント間の関連性は、この頻繁ユーザに対してのみ判断される。

例えば、ユーザ検証システムは、そのログイン端末上でのユーザのログインアカウントのログイン回数が閾値に達しているかどうかも判断することがある。そのログイン端末でのユーザのログインアカウントのログイン回数が閾値に達している場合、ユーザが頻繁ユーザであることを示し、ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられているかどうかを更に判断することがある。ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられていない場合、ユーザは頻繁ユーザではないことを示し、ログイン端末をユーザの信頼されない端末として判断することができる。

同じ信頼される端末が、同じ家庭の信頼される端末である例では、ユーザによって使用される、家庭の信頼されるログイン端末上でのログイン回数が閾値未満（例えば、１度のみ）である場合、ユーザは単に訪問者である可能性がある。そのようなユーザに対しては、上記のログインアカウント間の対応関係についてサーバが判断することは意味がなく、従って、直接、ログイン端末をユーザの信頼されない端末として判断してもよい。

同じ信頼される端末が、同じ家庭の信頼される端末である例では、あるユーザによって使用される、家庭の信頼されるログイン端末上でのログイン回数が閾値未満（例えば、１度のみ）である場合、ユーザは単に訪問者である可能性がある。そのようなユーザに対しては、上記のログインアカウント間の対応関係についてユーザ検証システムが判断することは意味がなく、従って、ユーザ検証システムは直接、ログイン端末をユーザの信頼されない端末として判断してもよい。

上記の方法の実施形態に対応して、本開示は、信頼される端末を検証する装置の実施形態を更に提供する。ソフトウェアによって実施形態を実装する例では、この装置はサーバ上で動作することができ、本開示の装置の実行エンティティとして、サーバは一般的に、ＣＰＵ、メモリ、不揮発性メモリを少なくとも含み、更にＩ／Ｏインターフェース等を含むことがある。図６を参照すると、図６は本開示の例示的な実施形態による信頼される端末の検証装置６０の論理構造の概略図であり、装置６０は、第１の判断モジュール６０１及び第２の判断モジュール６０２を含むことがある。

第１の判断モジュール６０１は、ユーザのログイン端末が、ローカルに記録された信頼される端末と一致するかどうかを判断するために使用されてもよい。

第２の判断モジュール６０２は、ログイン端末が、ローカルに記録された信頼される端末と一致しないと判断された場合に、ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられているかどうかを判断し、かつ、ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられている場合に、ログイン端末がユーザの信頼される端末であると判断するために、使用されてもよい。

この実施形態では、装置６０は更に以下を含む、即ち、ユーザのログイン端末が、ローカルに記録されたそのユーザの信頼される端末と一致するかどうかを第１の判断モジュール６０１が判断する前に、信頼される端末のハードウェア情報により信頼される端末の端末種類を識別することと、信頼される端末がハンドヘルド端末として識別された場合には信頼される端末をハンドヘルドの信頼される端末としてローカルに分類することと、信頼される端末がＰＣ端末として識別された場合には信頼される端末の頻繁に使用される時間帯がオフィス時間帯か又は在宅時間帯かを判断することと、信頼される端末の頻繁に使用される時間帯がオフィス時間帯である場合には信頼される端末をオフィスの信頼される端末としてローカルに分類することと、信頼される端末の頻繁に使用される時間帯が在宅時間帯である場合には信頼される端末を家庭の信頼される端末としてローカルに分類することと、のために使用される分類モジュール６０３を更に含む。

この実施形態では、第２の判断モジュール６０２は、更に以下のために使用されてもよい、即ち、ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられているかどうかを判断する前に、そのログイン端末上でのユーザのそのログインアカウントのログイン回数が閾値に達しているかどうかを判断することと、そのログイン端末でのユーザのそのログインアカウントのログイン回数が閾値に達している場合には、ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられているかどうかを更に判断することと、そのログイン端末でのユーザのそのログインアカウントのログイン回数が閾値に達していない場合には、ログイン端末はそのユーザの信頼されない端末であると判断することと、のために使用されてもよい。

この実施形態では、第２の判断モジュール６０２は、更に以下のために使用されてもよい、即ち、ログイン端末の頻繁に使用されるログインアカウントを問い合わせることであって、頻繁に使用されるログインアカウントは、ログイン端末のログインアカウント履歴の中で、そのログイン回数が閾値に達しているログインアカウントである、問い合わせることと、ユーザのログインアカウント及び頻繁に使用されるログインアカウントが同じ信頼される端末上でログインされたかどうか、また、これら２つのアカウント両方のログイン回数が閾値に達しているかどうかを判断することと、前記判断が肯定の場合、ユーザのログインアカウントは頻繁に使用されるログインアカウントと関連付けられていると判断することと、かつ、ユーザのログインアカウントとログインアカウント履歴との対応関係をローカルに記憶することと、のために使用されてもよい。

この実施形態では、同じ信頼される端末とは、同一の家庭の信頼される端末である。

装置の実施形態については、基本的に方法の実施形態に対応しているので、方法の実施形態の説明を参照することができる。上述した装置の実施形態は単なる例示に過ぎず、別個の構成要素として説明されたモジュールは物理的に別々であってもなくてもよく、モジュールとして表示された構成要素は物理的なモジュールであってもなくてもよい（例えば、それらは同じ場所に配置されていてもよく、又は、複数のネットワークモジュールに分散されていてもよい）。本開示の解決策の目的を達成するための実際の必要性に従って、それらのモジュールの一部又は全部を選択することができる。当業者であれば、進歩性のある努力をすることなく、それを理解し実装することができる。

上記の説明は、本開示の単なる実施形態に過ぎず、本開示を限定するものではない。本開示の趣旨及び原理の範囲内でなされる任意の変更、等価な置換、改善等は、本開示の範囲内に含まれるべきである。

本開示は、サーバの実施形態を更に提供する。

サーバは、プロセッサと、プロセッサにより実行可能な命令を記憶するために使用されるメモリとを含む。

更に、サーバは、入力／出力インターフェース、ネットワークインターフェース、様々なハードウェア等を更に含むことがある。

サーバは、ユーザのログイン端末が、ローカルに記録されたそのユーザの信頼される端末と一致するかどうかを判断し、ログイン端末が、ローカルに記録されたユーザの信頼される端末と一致しないと判断された場合に、ユーザのログインアカウントがログイン端末の頻繁に使用されるログインアカウントと関連付けられているかどうかを判断し、前記判断が肯定の場合に、ログイン端末がユーザの信頼される端末であると判断するために、使用されてもよい。

当業者であれば、上記の開示を考慮し実施した後で、本出願の他の実施形態を容易に導き出すことができる。本開示は、本開示の任意の変形、使用、又は適応変化、並びに本開示の一般的原理と適合した変形、使用、又は適応変化を包含することを目的としており、本開示では開示されていない技術分野における一般的な知識又は一般的な技術的手段を含む。本明細書及び実施形態は単なる例示としてみなされ、本開示の範囲及び趣旨は、添付の特許請求の範囲によって規定される。

本開示は、上記で説明され図面に図示された正確な構造に限定はされず、様々な修正及び変更が、本開示の範囲から逸脱することなく、なされ得ることを理解されたい。本開示の範囲は、添付の特許請求の範囲によってのみ限定される。

Claims (11)

1. サーバによって実施される、信頼される端末を検証するための方法であって、
   ユーザのログイン端末が、前記サーバに記録された前記ユーザの前記信頼される端末と一致するかどうかを、前記サーバが判断することと、
   前記ログイン端末が、前記サーバに記録された前記ユーザの前記信頼される端末と一致しないと判断された後、前記ユーザのログインアカウントが前記ログイン端末の頻繁に使用されるログインアカウントと関連付けられているかどうかを、前記サーバが判断することと、
   前記サーバが、前記ユーザの前記ログインアカウントが前記ログイン端末の前記頻繁に使用されるログインアカウントと関連付けられている場合に、前記ログイン端末が前記ユーザの前記信頼される端末であると判断することと、を含む方法。
2. ユーザのログイン端末が、前記サーバに記録された前記ユーザの信頼される端末と一致するかどうかを判断する前に、前記方法が、更に、
   前記サーバが、前記信頼される端末のハードウェア情報に従って、前記信頼される端末の端末種類を識別することと、
   前記サーバが、前記信頼される端末がハンドヘルド端末として識別された場合、前記信頼される端末をハンドヘルドの信頼される端末として判断することと、
   前記サーバが、前記信頼される端末がＰＣ端末として識別された場合には、前記信頼される端末の頻繁に使用される時間帯がオフィス時間帯であるか又は在宅時間帯であるかを判断することと、
   前記サーバが、前記信頼される端末の前記頻繁に使用される時間帯が前記オフィス時間帯である場合、前記信頼される端末をオフィスの信頼される端末として更に判断することと、
   前記サーバが、前記信頼される端末の前記頻繁に使用される時間帯が前記在宅時間帯である場合、前記信頼される端末を家庭の信頼される端末として更に判断することと、を含む、請求項１に記載の方法。
3. 前記ユーザのログインアカウントが、前記ログイン端末の頻繁に使用されるログインアカウントと関連付けられているかどうかを判断する前に、前記方法が、更に、
   前記サーバが、前記ログイン端末での前記ユーザの前記ログインアカウントのログイン回数が閾値に達しているかどうかを判断することと、
   前記サーバが、前記ログイン端末での前記ユーザの前記ログインアカウントのログイン回数が前記閾値に達している場合、前記ユーザの前記ログインアカウントが前記ログイン端末の前記頻繁に使用されるログインアカウントと関連付けられているかどうかを更に判断することと、
   前記サーバが、前記ユーザの前記ログインアカウントが前記ログイン端末の前記頻繁に使用されるログインアカウントと関連付けられていない場合、前記ログイン端末は前記ユーザの信頼されない端末であると判断することと、を含む、請求項１に記載の方法。
4. 前記ユーザのログインアカウントが、前記ログイン端末の頻繁に使用されるログインアカウントと関連付けられているかどうかを、前記サーバが判断することが、
   前記サーバが、前記ログイン端末の前記頻繁に使用されるログインアカウントを問い合わせることであって、前記頻繁に使用されるログインアカウントとは、前記ログイン端末のログインアカウント履歴の中で、ログイン回数が閾値に達しているログインアカウントであることと、
   前記サーバが、前記ユーザの前記ログインアカウントと前記頻繁に使用されるログインアカウントとが同じ信頼される端末でログインされたかどうか、また、これら２つのアカウントの両方のログイン回数が前記閾値に達しているかどうかを、判断することと、
   前記ユーザの前記ログインアカウントと前記頻繁に使用されるログインアカウントとが前記同じ信頼される端末でログインされ、かつ、前記２つのアカウントの両方のログイン回数が前記閾値に達している場合、前記ユーザの前記ログインアカウントは前記頻繁に使用されるログインアカウントと関連付けられていると、前記サーバが判断することと、かつ、前記ユーザの前記ログインアカウントと前記ログインアカウント履歴との対応関係を前記サーバが記憶することと、を含む、請求項１に記載の方法。
5. 前記同じ信頼される端末とは、同一の家庭の信頼される端末を含む、請求項４に記載の方法。
6. サーバにおいて端末を検証するための装置であって、
   ユーザのログイン端末が前記サーバに記録された信頼される端末と一致するかどうか、を判断するために使用される、第１の判断モジュールと、
   前記ログイン端末が前記サーバに記録された前記信頼される端末と一致しない、と判断された場合に、前記ユーザのログインアカウントが前記ログイン端末の頻繁に使用されるログインアカウントと関連付けられているかどうか、を判断し、かつ、前記ユーザの前記ログインアカウントが前記ログイン端末の前記頻繁に使用されるログインアカウントと関連付けられている場合に、前記ログイン端末が前記ユーザの前記信頼される端末である、と判断するために使用される、第２の判断モジュールと、を含む装置。
7. 前記第１の判断モジュールが、ユーザのログイン端末が前記サーバに記録された前記ユーザの信頼される端末と一致するかどうか、を判断する前に、前記信頼される端末のハードウェア情報に従って、前記信頼される端末の端末種類を識別することと、
   前記信頼される端末がハンドヘルド端末として識別された場合、前記信頼される端末をハンドヘルドの信頼される端末として判断することと、
   前記信頼される端末がＰＣ端末として識別された場合、前記信頼される端末の一般的な時間帯がオフィス時間帯であるか又は在宅時間帯であるかを判断することと、
   前記信頼される端末の前記一般的な時間帯が前記オフィス時間帯である場合、前記信頼される端末をオフィスの信頼される端末として更に判断することと、
   前記信頼される端末の前記一般的な時間帯が前記在宅時間帯である場合、前記信頼される端末を家庭の信頼される端末として更に判断することと、
   のために使用される分類モジュールを更に含む、請求項６に記載の装置。
8. 前記第２の判断モジュールが、
   前記ユーザのログインアカウントが前記ログイン端末の頻繁に使用されるログインアカウントと関連付けられているかどうかを判断する前に、前記ログイン端末での前記ユーザの前記ログインアカウントのログイン回数が閾値に達しているかどうかを判断することと、
   前記ログイン端末での前記ユーザの前記ログインアカウントのログイン回数が前記閾値に達している場合、前記ユーザの前記ログインアカウントが前記ログイン端末の前記頻繁に使用されるログインアカウントと関連付けられているかどうかを更に判断することと、
   前記ユーザの前記ログインアカウントが前記ログイン端末の前記頻繁に使用されるログインアカウントと関連付けられていない場合、前記ログイン端末は前記ユーザの信頼されない端末であると判断することと、
   のために更に使用される、請求項６に記載の装置。
9. 前記第２の判断モジュールが、
   前記ログイン端末の前記頻繁に使用されるログインアカウントを問い合わせることであって、前記頻繁に使用されるログインアカウントは、前記ログイン端末のログインアカウント履歴の中で、ログイン回数が閾値に達しているログインアカウントである、問い合わせることと、
   前記ユーザの前記ログインアカウントと前記頻繁に使用されるログインアカウントとが同じ信頼される端末でログインされたかどうか、また、これら２つのアカウントの両方のログイン回数が前記閾値に達しているかどうかを、判断することと、
   前記ユーザの前記ログインアカウントと前記頻繁に使用されるログインアカウントとが前記同じ信頼される端末でログインされ、かつ、前記２つのアカウントの両方のログイン回数が前記閾値に達している場合、前記ユーザの前記ログインアカウントは前記頻繁に使用されるログインアカウントと関連付けられていると判断することと、かつ、前記ユーザの前記ログインアカウントと前記ログインアカウント履歴との対応関係を記憶することと、
   のために更に使用される、請求項６に記載の装置。
10. 前記同じ信頼される端末とは、同一の家庭の信頼される端末を含む、請求項９に記載の装置。
11. 信頼される端末を検証するための装置であって、
    命令を記憶するためのメモリと、
    前記命令を実行すると、前記装置に、
    ユーザのログイン端末が、サーバに記録された前記ユーザの信頼される端末と一致するかどうかを判断することと、
    前記ログイン端末が、前記サーバに記録された前記ユーザの前記信頼される端末と一致しないと判断された場合、前記ユーザのログインアカウントが前記ログイン端末の頻繁に使用されるログインアカウントと関連付けられているかどうかを判断することと、
    前記ユーザの前記ログインアカウントが前記ログイン端末の前記頻繁に使用されるログインアカウントと関連付けられている場合、前記ログイン端末が前記ユーザの前記信頼される端末であると判断することと、
    を実行させるプロセッサと、を含む装置。