JP7426019B1 - 審査システム、審査方法、及びプログラム - Google Patents

Abstract

【課題】ユーザが不正者であるか否かについて正確に審査可能なシステムを提供することを目的とする。【解決手段】審査の対象となるユーザである対象ユーザのユーザ端末から、前記ユーザ端末に関する情報である第１端末情報および前記対象ユーザの属性に関する情報である第１ユーザ属性情報のうちの少なくともいずれかを取得する端末情報取得部と、前記ユーザ端末から、前記対象ユーザの生体に関する情報である第１生体情報を取得する生体情報取得部と、過去の複数の取引のそれぞれを行ったユーザの生体に関する情報である第２生体情報が格納されている取引データベースに、前記第１生体情報と同一または類似する前記第２生体情報が格納されているか否かが判定された結果に関する第１判定結果を取得する判定結果取得部と、前記第１端末情報および前記第１ユーザ属性情報のうちの少なくともいずれかと、前記第１判定結果と、に基づいて、前記対象ユーザを審査する審査部と、を備える。【選択図】図２

Description

本発明は、審査システム、審査方法、及びプログラムに関する。

従来、ユーザは、インターネット上で種々のサービスを提供するＷｅｂサイトに、ＩＤとパスワードとを用いてアクセスする。しかしながら、第三者が不正な手段を用いて、他のユーザのＩＤとパスワードを利用し、Ｗｅｂサイトに不正アクセスする問題が生じている。これについて、特許文献１には、ユーザの動作の情報に基づき第三者による不正アクセスを検出するシステムが記載されている。

特開２０１８－６３７２８号公報

特許文献１に記載のシステムは、Ｗｅｂサイトにアクセスしたユーザの動作の情報を記録したホワイトリストデータベースを有する。ユーザの動作の情報には、例えば、ページ遷移、ユーザが用いているブラウザ、ＩＰアドレス、端末の種類、ＯＳなどの情報が含まれる。すなわち、当該システムでは、ユーザの動作の情報を記録することによって、「ユーザらしさ」をデータベース化している。当該システムは、ホワイトリストデータベースを参照することで、Ｗｅｂサイトにアクセスするユーザがアクセス許可されていないユーザであると判断した場合、Ｗｅｂサイトへのアクセスを拒否する。

このように、特許文献１に記載のシステムは、ユーザの動作に関する情報やユーザが使用しているブラウザの種別の情報など、任意の端末装置から取得可能な特定のパラメータに基づいて、当該Ｗｅｂサイトにアクセス許可されるユーザか否かを検知する。本来、端末装置やアプリケーションソフトウェア（以下「アプリ」ともいう。）によって、取得可能なパラメータの種類は異なることに加え、パラメータごとに、ユーザの正当性を識別する確度も異なる。そのため、特許文献１記載のシステムでは、端末装置や利用するアプリの違いによらず取得できる画一的なパラメータに基づき不正アクセスを判断するため、適切に不正者を判断できないおそれがある、そこで、より適切に不正者を判断可能なシステムが求められている。

本発明は、上記の課題に鑑みて、ユーザが不正者であるか否かについて正確に審査可能なシステムを提供することを目的とする。

本発明の一態様に係る審査システムは、審査の対象となるユーザである対象ユーザのユーザ端末から、前記ユーザ端末に関する情報である第１端末情報および前記対象ユーザの属性に関する情報である第１ユーザ属性情報のうちの少なくともいずれかを取得する端末情報取得部と、前記ユーザ端末から、前記対象ユーザの生体に関する情報である第１生体情報を取得する生体情報取得部と、過去の複数の取引のそれぞれを行ったユーザの生体に関する情報である第２生体情報が格納されている取引データベースに、前記第１生体情報と同一または類似する前記第２生体情報が格納されているか否かが判定された結果に関する第１判定結果を取得する判定結果取得部と、前記第１端末情報および前記第１ユーザ属性情報のうちの少なくともいずれかと、前記第１判定結果と、に基づいて、前記対象ユーザを審査する審査部と、を備える。

本発明の一態様に係る審査方法は、コンピュータが、審査の対象となるユーザである対象ユーザのユーザ端末から、前記ユーザ端末に関する情報である第１端末情報および前記対象ユーザの属性に関する情報である第１ユーザ属性情報のうちの少なくともいずれかを取得することと、前記ユーザ端末から、前記対象ユーザの生体に関する情報である第１生体情報を取得することと、過去の複数の取引のそれぞれを行ったユーザの生体に関する情報である第２生体情報が格納されている取引データベースに、前記第１生体情報と同一または類似する前記第２生体情報が格納されているか否かが判定された結果に関する第１判定結果を取得することと、前記第１端末情報および前記第１ユーザ属性情報のうちの少なくともいずれかと、前記第１判定結果と、に基づいて、前記対象ユーザを審査することと、を実行する。

本発明の一態様に係るプログラムは、コンピュータに、審査の対象となるユーザである対象ユーザのユーザ端末から、前記ユーザ端末に関する情報である第１端末情報および前記対象ユーザの属性に関する情報である第１ユーザ属性情報のうちの少なくともいずれかを取得することと、前記ユーザ端末から、前記対象ユーザの生体に関する情報である第１生体情報を取得することと、過去の複数の取引のそれぞれを行ったユーザの生体に関する情報である第２生体情報が格納されている取引データベースに、前記第１生体情報と同一または類似する前記第２生体情報が格納されているか否かが判定された結果に関する第１判定結果を取得することと、前記第１端末情報および前記第１ユーザ属性情報のうちの少なくともいずれかと、前記第１判定結果と、に基づいて、前記対象ユーザを審査することと、を実行させる。

本発明によれば、ユーザが不正者であるか否かについて正確に審査可能なシステムを提供することができる。

審査システムの構成の一例を示す図である。 審査システムの機能部および処理の概要の一例を示す図である。 取引データベースＤ１１１の構成の一例を示す図である。 端末情報データベースＤ１１２の構成の一例を示す図である。 変形例に係る審査装置を示す構成図である。 属性データベースＤ１１３の一例を示す図である。 審査システムの処理手順を示すフローチャートである。 コンピュータのハードウェア構成の一例を示す図である。

以下に、本発明の一実施形態における審査システムについて、図面を参照して詳細に説明する。ただし、以下に説明する実施形態は、あくまでも例示であり、以下に明示しない種々の変形や技術の適用を排除する意図はない。すなわち、本発明は、その趣旨を逸脱しない範囲で種々変形し、または各実施例を組み合わせる等して実施することができる。また、以下の図面の記載において、同一または類似の部分には同一または類似の符号を付して表している。

＝＝＝審査システム１０の概要＝＝＝
＜＜構成＞＞
図１を参照して、審査システム１０の構成の概要について説明する。図１は、審査システム１０の構成の一例を示す図である。

審査システム１０は、事業者による不正者へのサービスの提供を防止可能なシステムである。審査システム１０は、例えば、ユーザのユーザ端末３００を識別可能な情報（以下、「端末情報」という。）と、ユーザの生体に関する情報（以下、「生体情報」という。）とに基づき、ユーザが不正者であるか否かを審査することによって、事業者による不正者へのサービス提供を防止する。

図１に示すように、審査システム１０は、例えば、審査装置１００と、事業者装置２００と、ユーザ端末３００とを含んでいてもよい。

審査装置１００は、例えば、端末情報および生体情報に基づき、ユーザが不正者の疑いがあるか否かについて審査する装置である。なお、以下、便宜上、不正者か否かについて審査される対象のユーザを「対象ユーザ」という。審査装置１００は、ユーザ端末３００および事業者装置２００との間で各種情報を送受信する。

端末情報は、例えば、ＩＰアドレス、ＭＡＣアドレス、端末のＯＳ（Operating System）に基づき生成される端末の識別情報、ユーザが端末を操作した履歴に基づき生成される端末の識別情報などである。

生体情報は、例えば、顔の画像、指紋を示す情報、虹彩を示す情報、声紋を示す情報、静脈を示す情報などの生物固有の情報である。

事業者装置２００は、対象ユーザに所定のサービスを提供する事業者の端末装置である。事業者装置２００は、審査装置１００によって対象ユーザが不正者の疑いがあるか否かの審査結果を取得する。事業者装置２００は、例えば審査装置１００との間で各種情報を送受信する。

ユーザ端末３００は、対象ユーザによって操作される端末装置である。ユーザ端末３００は、例えば、対象ユーザによる操作入力を受け付けることによって各種情報を生成する。ユーザ端末３００は、例えば、対象ユーザの生体情報を送信する。ユーザ端末３００は、審査装置１００および事業者装置２００との間で各種情報を送受信する。

ここで、審査装置１００および事業者装置２００は、限定でなく例として、クラウドコンピュータ、サーバコンピュータ、パーソナルコンピュータ（例えば、デスクトップ、ラップトップ、タブレットなど）、メディアコンピュータプラットホーム（例えば、ケーブル、衛星セットトップボックス、デジタルビデオレコーダ）、ハンドヘルドコンピュータデバイス（例えば、ＰＤＡ、電子メールクライアントなど）、あるいは他種のコンピュータ、またはコミュニケーションプラットホームであってもよい。なお、審査装置１００および事業者装置２００における処理の少なくとも一部は、１以上のコンピュータ（限定ではなく例として、１以上のコンピュータにより構成されるクラウドコンピューティング）により実現されていてもよいし、そうでなくてもよい。

また、ユーザ端末３００は、例えば、スマートフォン、携帯電話（フィーチャーフォン）、パーソナルコンピュータ（例えば、デスクトップ、ラップトップ、タブレットなど）、メディアコンピュータプラットホーム（例えば、ケーブル、衛星セットトップボックス、デジタルビデオレコーダ）、ハンドヘルドコンピュータデバイス（例えば、ＰＤＡ（Personal Digital Assistant）、電子メールクライアントなど）、ウェアラブル端末（メガネ型デバイス、時計型デバイスなど）、他種のコンピュータ、またはコミュニケーションプラットホームであってもよい。
＜＜処理＞＞

図２を参照して、審査システム１０の処理の概要について説明する。図２は、審査システム１０の機能部および処理の概要の一例を示す図である。

ステップＳ１０において、対象ユーザのユーザ端末３００は、例えば、端末情報（以下、「対象端末情報」という。）および対象ユーザの生体情報（以下、「対象生体情報」という。）を事業者装置２００に送信する。

ステップＳ１１において、事業者装置２００は、例えば、審査装置１００に対して、対象端末情報および対象生体情報を付して審査依頼を送信する。なお、事業者装置２００は、ユーザの属性に関する情報（以下、「ユーザ属性情報」という。）をさらに付して審査依頼を送信してもよい。

ステップＳ１２において、審査装置１００は、例えば、取得した対象生体情報から生体の特徴量（以下、「生体特徴量」という。）を特定してもよい。審査装置１００は、過去に取引を行ったユーザの生体特徴量が格納されている後述する取引データベースＤ１１１を参照して、取得した対象ユーザの生体特徴量（以下、「対象生体特徴量」という。）と類似する生体特徴量が格納されているか否かを判定する。以下、対象生体特徴量と類似する生体特徴量があるか否かが判定された結果を「第１判定結果」という。

ステップＳ１３において、審査装置１００は、例えば、類似する生体特徴量が格納されていると判定された場合、取引データベースＤ１１１を参照して、当該類似する生体特徴量に関連づけられる過去の取引を特定する。そして、審査装置１００は、特定した過去の取引を識別可能な情報（以下、「取引識別情報」という。）を特定する。

ここで、審査装置１００は、少なくとも一つの取引識別情報が特定される場合、取引識別情報と、端末情報とを関連付けて格納される後述する端末情報データベースＤ１１２を参照して、特定された取引識別情報に関連づけられる端末情報を特定する。そして、審査装置１００は、特定された端末情報と、対象端末情報とが一致または類似するか否かを判定する。以下、特定された端末情報と、対象端末情報とが一致または類似するか否かが判定された結果を「第２判定結果」という。

特定された端末情報と対象端末情報とが同一とは、例えば、ＩＰアドレスやＭＡＣアドレスなどの端末装置を一意に識別可能な端末情報が同じであることをいう。

特定された端末情報と対象端末情報とが類似するとは、例えば、ユーザによる端末装置の操作に関するパラメータやブラウザに関するパラメータなどによって特定された端末情報の識別符号と対象端末情報の識別符号とのそれぞれの差分が所定の範囲内を示す場合をいう。

なお、審査装置１００は、少なくとも一つの取引識別情報が特定される場合、上記の端末情報に替えて、ユーザ属性情報に基づき、対象ユーザのユーザ属性情報が所定のデータベースに格納されているユーザ属性情報と一致または類似するか否かを判定してもよい。

ステップＳ１４において、審査装置１００は、第１判定結果および第２判定結果に基づき対象ユーザが不正者の疑いがあるか否かを審査する。

すなわち、審査装置１００は、例えば、少なくとも対象ユーザの生体情報（ユーザ属性情報を用いてもよい）に基づき過去の取引を特定して、特定された過去の取引に関連する端末情報に基づき対象ユーザが不正者である疑いがあるか否かを審査する。

ステップＳ１５において、審査装置１００は、審査した結果（以下、「審査結果」という。）を事業者装置２００に送信する。

例えば、審査装置１００は、特定された端末情報と、ユーザ端末３００から取得された対象端末情報とが同一または類似する場合、対象ユーザが不正者の疑いが低いことを示す審査結果を事業者装置２００に送信する。

これにより、審査システム１０は、対象ユーザが不正者である可能性が高いか低いかを示す審査結果に基づき、事業者が対象ユーザへのサービス提供の可否を適切に判断可能なサービスを提供できる。

なお、ステップＳ１３において、審査装置１００は、類似する生体特徴量が格納されていると判定された場合、生体特徴量に関連づけられる取引識別情報を特定することとして説明したが、これに限定されない。

例えば、審査装置１００は、類似する生体特徴量がある場合、当該生体特徴量に関連付けられる、生体特徴量を識別可能な情報（以下、「ユーザ生体識別情報」という。）を、取引識別情報に替えて特定してもよい。このように、審査システム１０は、類似する生体特徴量のそれぞれを同一の識別情報（取引識別情報およびユーザ生体識別情報の少なくともいずれか）で管理することによって、処理の迅速化を図ることができる。

＝＝＝審査装置１００＝＝＝
図２を参照して、審査装置１００の機能構成について説明する。図２に示すように、審査装置１００は、例えば、記憶部１１０と、情報取得部１２０と、特徴量算出部１３０と、類似度算出部１４０と、生体情報判定部１５０と、第１判定結果取得部１５１と、端末情報判定部１６０と、第２判定結果取得部１６１と、審査部１７０との機能部を含んでいてもよい。機能部とは、例えば、プロセッサ１００１がメモリ１００２に格納されているプログラムを読み出して実現される機能である。

記憶部１１０は、例えば、取引データベースＤ１１１と、端末情報データベースＤ１１２とを記憶する。

図３を参照して、取引データベースＤ１１１の一例について説明する。図３は、取引データベースＤ１１１の構成の一例を示す図である。

図３に示すように、取引データベースＤ１１１は、例えば、［取引識別情報］、［ユーザ生体特徴量］、［ユーザ生体識別情報］の項目を含んでいてもよい。［取引識別情報］は、ユーザの過去の取引を一意に識別する識別符号が格納される項目である。［ユーザ生体特徴量］は、ユーザのユーザ生体特徴量が格納される項目である。［ユーザ生体識別情報］は、ユーザの生体特徴量のそれぞれを識別する識別符号が格納される項目である。［ユーザ生体識別情報］には、同一のユーザのユーザ生体特徴量であると推定される場合、同一の識別符号が設定される。すなわち、取引データベースＤ１１１では、類似する生体特徴量のそれぞれの［ユーザ生体特徴量］の項目に関連する［ユーザ生体識別情報］の項目には同一の識別符号が設定される。

図４を参照して、端末情報データベースＤ１１２の一例について説明する。図４は、端末情報データベースＤ１１２の構成の一例を示す図である。

図４に示すように、端末情報データベースＤ１１２は、例えば、［端末情報］、［取引識別情報］、［ユーザ生体識別情報］の項目を含んでいてもよい。［端末情報］は、ユーザ端末を識別可能な端末情報が格納される項目である。［取引識別情報］は、取引データベースＤ１１１の［取引識別情報］に紐づく項目であり、ユーザの過去の取引を一意に識別する識別符号が格納される項目である。［ユーザ生体識別情報］は、取引データベースＤ１１１の［ユーザ生体識別情報］に紐づく項目であり、ユーザの生体特徴量のそれぞれを識別する識別符号が格納される項目である。

審査装置１００は、取引データベースＤ１１１の取引識別情報およびユーザ生体識別情報に関連する、端末データベースＤ１１２の端末情報を特定することができる。

情報取得部１２０（端末情報取得部、生体情報取得部）は、例えば、対象ユーザのユーザ端末３００から端末情報を取得する。また、情報取得部１２０は、例えば、対象ユーザのユーザ端末３００から、対象ユーザの対象生体情報（第１生体情報）を取得する。

特徴量算出部１３０は、対象生体情報に基づき対象ユーザの対象生体特徴量を算出する。以下、一例として、生体情報が顔画像である場合における生体特徴量の算出方法について説明する。なお、特徴量算出部１３０は、指紋や声紋などに対する生体特徴量についても既存の方法によって算出し得るものとする。

具体的には、特徴量算出部１３０は、例えば、顔の画像の大きさを一定の比率で縮小して、縮小画像を生成する。次に、特徴量算出部１３０は、縮小画像のうち、顔の領域と、顔ではない領域とを区別したものを複数作成する。そして、特徴量算出部１３０は、複数の顔の領域と、複数の顔ではない領域とをマージして特徴量を算出するための処理画像を生成する。

そして、特徴量算出部１３０は、処理画像における瞳や口角などの顔の特徴点の候補を複数特定する。特定した複数の特徴点の候補から特徴点として最もふさわしいものを、それぞれの特徴点として設定する。特徴量算出部１３０は、設定された特徴点に基づき、顔領域における特徴点の位置や顔領域の大きさを正規化したものを対象生体特徴量として算出する。

類似度算出部１４０は、取引データベースＤ１１１を参照して、取引データベースＤ１１１に格納されるユーザ生体特徴量と、対象ユーザの対象生体情報に基づき算出される対象生体特徴量との類似する度合い（以下、「類似度」という。）を算出する。例えば、類似度算出部１４０は、ユーザ生体特徴量と、対象生体特徴量との差の逆数を類似度として算出してもよい。この場合、類似度が大きければ大きいほど二つの生体情報が類似していることを示す。

生体情報判定部１５０は、類似度に基づき、対象生体情報と同一または類似する生体情報が取引データベースＤ１１１に格納されているか否かを判定する。具体的には、生体情報判定部１５０は、取引データベースＤ１１１に格納される生体情報のうち、対象生体情報と類似度が所定の閾値以上と算出される生体情報が存在する場合、当該生体情報のユーザが対象生体情報の対象ユーザと同一であると判定する。すなわち、生体情報判定部１５０は、取引データベースＤ１１１に対象生体情報と同一または類似する生体情報が存在すると判定する。以下、便宜上、生体情報判定部１５０において対象生体情報と同一または類似する生体情報を「同一推定生体情報」という。

なお、生体情報判定部１５０は、取引データベースＤ１１１に同一推定生体情報が存在すると判定した場合、例えば、同一推定生体情報と関連する取引識別情報およびユーザ生体識別情報を対象生体情報と関連づけて、取引データベースＤ１１１に格納してもよい。これにより、審査システム１０は、次回以降の処理に利用可能なデータベースを充実できるため、審査の精度を高めることができる。

第１判定結果取得部１５１は、生体情報判定部１５０で判定された第１判定結果を取得する。具体的には、第１判定結果取得部１５１は、生体情報判定部１５０において、取引データベースＤ１１１に同一推定生体情報が格納されていると判定された場合、同一推定生体情報に関連する取引識別情報（以下、「同一取引識別情報」という。）を、第１判定結果として取得する。すなわち、審査装置１００は、生体情報判定部１５０から取引識別情報を取得した場合、同一推定生体情報が取引データベースＤ１１１に存在すると判定する。これにより、審査システム１０は、生体情報判定部１５０で判定された内容を送受信するのではなく、同一取引識別情報を第１判定結果として取得することで、処理量を抑制することができる。

また、第１判定結果取得部１５１は、生体情報判定部１５０において、取引データベースＤ１１１に同一推定生体情報が格納されていると判定された場合、同一推定生体情報に関連するユーザ生体識別情報（以下、「同一ユーザ生体識別情報」という。）を、第１判定結果として取得してもよい。これにより、審査システム１０は、生体情報を一意を識別可能なユーザ生体識別情報をキーとして審査が実行可能となるため、正確および迅速にユーザを特定可能となる。

また、第１判定結果取得部１５１は、生体情報判定部１５０において、取引データベースＤ１１１に同一推定生体情報が格納されていないと判定された場合、対象生体情報と類似する生体情報が取引データベースＤ１１１に格納されていないことを示す第１判定結果を取得してもよい。これにより、審査システム１０は、同一推定生体情報が格納されていない場合（例えば、対象ユーザが過去に取引をしたことがない場合など）、審査の処理を終了させることも可能となり、処理の効率化を図ることができる。この場合、審査装置１００は、同一推定生体情報が特定できなかったことを示す審査結果を事業者装置２００に送信する。

端末情報判定部１６０は、対象端末情報と、端末情報データベースＤ１１２に格納されている端末情報とが一致または類似するか否かを判定する。具体的には、端末情報判定部１６０は、生体情報判定部１５０において同一推定生体情報が取引データベースＤ１１１に格納されていると判定された場合、端末情報データベースＤ１１２を参照して、同一取引識別情報と一致する取引識別情報を特定する。そして、端末情報判定部１６０は、特定した取引識別情報と関連する端末情報を特定する。端末情報判定部１６０は、特定した端末情報（以下、「特定端末情報」という。）と、対象端末情報とが一致または類似するか否かを判定する。これにより、審査システム１０は、生体情報に加えて、端末情報に基づく審査が可能となるため、不正者をより正確に判断することができる。

なお、端末情報判定部１６０は、同一取引識別情報に替えて同一ユーザ生体識別情報を用いて、端末情報データベースＤ１１２を参照して、特定端末情報と、対象端末情報とが一致または類似するか否かを判定してもよい。

第２判定結果取得部１６１は、端末情報判定部１６０で判定された第２判定結果を取得する。具体的には、第２判定結果取得部１６１は、端末情報判定部１６０において、特定端末情報と対象端末情報とが一致または類似すると判定された場合、一致または類似することを示す第２判定結果を取得する。また、第２判定結果取得部１６１は、端末情報判定部１６０において、特定端末情報と対象端末情報とが一致または類似しないと判定された場合、一致または類似しないことを示す第２判定結果を取得する。

審査部１７０は、第１判定結果と、第２判定結果とに基づき、対象ユーザを審査する。審査部１７０は、審査した結果である審査結果を事業者装置２００に送信する。

審査結果は、例えば、第１判定結果および第２判定結果のそれぞれの内容を示す情報であってもよい。具体的には、審査結果は、第１判定結果において同一推定生体情報が取引データベースＤ１１１に格納されていることを示し、第２判定結果において特定端末情報と対象端末情報とが一致または類似すること（又は一致または類似しないこと）を示す情報であってもよい。これにより、審査システム１０は、不正者であるか否かを事業者によって自由に判断させることが可能となる。

また、審査結果は、対象ユーザが不正者である可能性の度合いを示す情報であってもよい。これにより、審査システム１０は、不正者であるか否かを判断する事業者に対して、より理解しやすい情報を提供することができるため、事業者の利便性を向上できる。

なお、上記における特徴量算出部１３０、類似度算出部１４０、生体情報判定部１５０の機能部は、審査装置１００と異なる装置（不図示）が備えていてもよい。この場合、例えば、審査システム１０は、審査装置１００が対処生体情報を当該異なる装置に送信することによって、審査装置１００が当該異なる装置から取引データベースＤ１１１（この場合、異なる装置に格納される）に基づき特定される同一取引識別情報を取得するように構成される。

＝＝審査装置１００の変形例＝＝
図５を参照して、変形例に係る審査装置１００ａについて説明する。図５は、変形例に係る審査装置１００ａを示す構成図である。以下、図１に示す審査装置１００と異なる構成についてのみ説明し、特に言及がない場合、審査装置１００ａは図１に示す審査装置１００と同様とする。

＜＜第１の変形例＞＞
図５に示すように、審査装置１００ａは、属性データベースＤ１１３をさらに含む記憶部１１０と、属性情報判定部１８０との機能部をさらに備えていてもよい。

審査装置１００ａは、審査装置１００と比較して、さらに対象ユーザの属性情報を用いて対象ユーザが不正者か否かについて判定するものである。

図６を参照して、属性データベースＤ１１３について説明する。図６は、属性データベースＤ１１３の一例を示す図である。図６に示すように、属性データベースＤ１１３は、例えば、［取引識別情報］、［ユーザ生体識別情報］、［ユーザ属性情報］の項目を含んでいてもよい。［取引識別情報］は、取引データベースＤ１１１の［取引識別情報］に紐づく項目であり、ユーザの過去の取引を一意に識別する識別符号が格納される項目である。［ユーザ生体識別情報］は、取引データベースＤ１１１の［ユーザ生体識別情報］に紐づく項目であり、ユーザの生体特徴量のそれぞれを識別する識別符号が格納される項目である。［ユーザ属性情報］は、ユーザの属性に関する情報（以下、「ユーザ属性情報」という。）が格納される項目である。

ユーザ属性情報は、例えば、ユーザの氏名、住所、電話番号、家族構成、年齢、職業などを含む情報である。

情報取得部１２０は、ユーザ端末３００から対象ユーザの属性に関するユーザ属性情報（以下、「対象ユーザ属性情報」という。）を取得する。ここで、ユーザ端末３００は、対象ユーザの操作入力を受け付けて対象ユーザ属性情報を取得した場合、当該対象ユーザ属性情報を審査装置１００に送信する。

属性情報判定部１８０は、対象ユーザ属性情報と、属性データベースＤ１１３に格納されているユーザ属性情報とが一致するか否かを判定する。属性情報判定部１８０は、判定した結果（以下、「第３判定結果」という。）を審査部１７０ａに提供する。

具体的には、属性情報判定部１８０は、生体情報判定部１５０において同一推定生体情報が取引データベースＤ１１１に格納されていると判定された場合、属性情報データベースＤ１１３を参照して、同一取引識別情報と一致する取引識別情報（または同一ユーザ生体識別情報と一致するユーザ生体識別情報）を特定する。そして、属性情報判定部１８０は、特定した取引識別情報（または特定したユーザ生体識別情報）と関連するユーザ属性情報（以下、「特定ユーザ属性情報」という。）を特定する。属性情報判定部１８０は、特定ユーザ属性情報（第２ユーザ属性情報）と、対象ユーザ属性情報（第１ユーザ属性情報）とが一致するか否かを判定する。

また、属性情報判定部１８０は、生体情報判定部１５０において同一推定生体情報が取引データベースＤ１１１に格納されていると判定され、且つ、端末情報判定部１６０において特定端末情報と対象端末情報とが一致または類似しないと判定された場合、対象ユーザ属性情報と、属性データベースＤ１１３の特定ユーザ属性情報とが一致するか否かを判定してもよい。すなわち、属性情報判定部１８０は、対象ユーザの対象生体情報が過去の取引において同一または類似する生体情報が取引データベースＤ１１１に格納されているものの、当該過去の取引における端末情報と対象端末情報とが一致または類似しない場合に、さらに属性情報を用いて判定する。これにより、審査システム１０は、生体情報および端末情報に加えて、さらに属性情報に基づく審査が可能となるため、不正者をより正確に判断することができる。

審査部１７０ａは、第１判定結果と、第２判定結果および第３判定結果のうちの少なくともいずれかとに基づき対象ユーザを審査する。審査部１７０ａは、審査結果を事業者装置２００に送信する。具体的には、審査部１７０ａは、第１判定結果、第２判定結果および第３判定結果のそれぞれが示す内容を含む情報を事業者装置２００に送信してもよい。これにより、審査システム１０は、不正者であるか否かを事業者によって自由に判断させることが可能となる。

例えば、審査部１７０ａは、第１判定結果において同一推定生体情報が取引データベースＤ１１１に格納されていることが示され、第２判定結果において特定端末情報と対象端末情報とが一致または類似することが示され、第３判定結果において特定ユーザ属性情報と対象ユーザ属性情報とが一致することが示された内容を含む審査結果（以下、「第１審査結果」という。）を、事業者装置２００に送信してもよい。

例えば、審査部１７０ａは、第１判定結果において同一推定生体情報が取引データベースＤ１１１に格納されていることが示され、第２判定結果において特定端末情報と対象端末情報とが一致または類似することが示され、第３判定結果において特定ユーザ属性情報と対象ユーザ属性情報とが一致しないことが示された内容を含む審査結果（以下、「第２審査結果」という。）を、事業者装置２００に送信してもよい。

例えば、審査部１７０ａは、第１判定結果において同一推定生体情報が取引データベースＤ１１１に格納されていることが示され、第２判定結果において特定端末情報と対象端末情報とが一致または類似しないことが示され、第３判定結果において特定ユーザ属性情報と対象ユーザ属性情報とが一致することが示された内容を含む審査結果（以下、「第３審査結果」という。）を、事業者装置２００に送信してもよい。

例えば、審査部１７０ａは、第１判定結果において同一推定生体情報が取引データベースＤ１１１に格納されていることが示され、第２判定結果において特定端末情報と対象端末情報とが一致または類似しないことが示され、第３判定結果において特定ユーザ属性情報と対象ユーザ属性情報とが一致しないことが示された内容を含む審査結果（以下、「第４審査結果」という。）を、事業者装置２００に送信してもよい。

＜＜第２の変形例＞＞
図５に示すように、審査装置１００ａは、スコア特定部１９０の機能部をさらに備えていてもよい。

審査装置１００ａは、審査装置１００または第１の変形例と比較して、第２審査結果、第３審査結果または第４審査結果に相当する情報が得られた場合、対象ユーザが不正者である可能性を示すスコアを特定することによって、対象ユーザを審査するものである。

なお、審査装置１００ａは、第２審査結果、第３審査結果または第４審査結果を事業者装置２００に送信することによって、事業者装置２００から追加のチェック依頼を受け付けた場合、対象ユーザが不正者である可能性を示すスコアを特定してもよい。

スコア特定部１９０は、例えば、審査部１７０ａにおいて第２審査結果、第３審査結果または第４審査結果が得られた場合、対象ユーザのユーザ端末３００に関する現在の所定の情報に基づき、対象ユーザのスコアを特定する。すなわち、スコア特定部１９０は、端末情報判定部１６０において対象端末情報と特定端末情報とが一致または類似しないと判定された場合、または属性情報判定部１８０において対象ユーザ属性情報と特定ユーザ属性情報とが一致しないと判定された場合、対象ユーザのスコアを特定する。

例えば、スコア特定部１９０は、対象ユーザのユーザ端末３００の位置を示す位置情報（例えば、緯度経度を示す情報）に基づきスコアを特定してもよい。具体的には、スコア特定部１９０は、属性データベースＤ１１３を参照して対象ユーザの住所（対象ユーザが予め設定した地点であってもよい）を特定し、対象ユーザの住所（または対象ユーザの最寄駅など）とユーザ端末３００の位置情報が示す位置との差分に応じてスコアを特定してもよい。これにより、審査システム１０は、対象ユーザが通常居ると推定される位置が属性情報に含まれるユーザの住所と距離が大きい場合、対象ユーザではない可能性が高いスコアを特定できるため、不正者をより正確に判断する。

審査部１７０ａは、スコア特定部１９０で特定されたスコアに基づき対象ユーザを審査する。審査部１７０ａは、審査結果を事業者装置２００に送信する。具体的には、審査部１７０ａは、スコアを含む情報を事業者装置２００に送信してもよい。これにより、審査システム１０は、不正者であるか否かを事業者によって自由に判断させることが可能となる。

例えば、審査部１７０ａは、スコアに応じた審査内容を示す審査結果を事業者装置２００に送信してもよい。具体的には、審査部１７０ａは、例えば、事業者装置２００に対して、スコアが０～１０の閾値範囲に含まれる場合に「低い」を示す審査結果を送信し、スコアが１１～２０の閾値範囲に含まれる場合に「保留」を示す審査結果を送信し、スコアが２１～３０の閾値範囲に含まれる場合に「高い」を示す審査結果を送信してもよい。

また、審査部１７０ａは、スコア特定部１９０で例えば「保留」を示すスコアが特定された場合、対象ユーザによる操作入力によって対象ユーザを認証可能な情報を、対象ユーザのユーザ端末３００に送信してもよい。

具体的には、審査部１７０ａは、対象ユーザを認証可能な情報（以下、「認証情報」という。）として、例えばＳＭＳ（Short Message Service）でＵＲＬ（Uniform Resource Locator）を送信する。審査部１７０ａは、対象ユーザによる当該ＵＲＬに対するクリック操作が実行されると、ユーザ端末３００を通じて認証情報を取得する。これにより、審査システム１０では、不正者が他人のアカウントを用いてユーザ端末３００を操作している場合、当該アカウントの真のユーザへの通知が可能となるとともに、真のユーザがユーザ端末３００を操作している場合、ユーザの真正性を確実に確認することが可能となる。

＝＝＝事業者装置２００＝＝＝
次に、事業者装置２００の機能構成について説明する。図２に示すように、事業者装置２００は、例えば、記憶部２１０と、情報送受信部２２０との機能部を含んでいてもよい。機能部とは、例えば、プロセッサ１００１がメモリ１００２に格納されているプログラムを読み出して実現される機能である。記憶部２１０は、各種情報を記憶する。情報送受信部２２０は、審査装置１００およびユーザ端末３００との間で各種情報の送受信を行う。
＜＜変形例＞＞

事業者装置２００は、審査装置１００における審査部１７０の機能、審査装置１００ａにおける審査部１７０ａの機能部を備えていてもよい。すなわち、審査システム１０において、事業者装置２００は、第１判定結果、第２判定結果および第３判定結果を審査装置１００から取得して、対象ユーザを審査してもよい。この場合、審査装置１００は、第１判定結果、第２判定結果および第３判定結果を示す情報を事業者装置２００に送信すればよい。これにより、審査システム１０は、審査装置１００の処理の負担を抑制できるため、処理の効率化が図れる。

＝＝＝ユーザ端末３００の構成＝＝＝
次に、ユーザ端末３００の機能構成について説明する。図２に示すように、ユーザ端末３００は、例えば、記憶部３１０と、情報送受信部３２０と、表示処理部３３０の機能部を含んでいてもよい。機能部とは、例えば、プロセッサ１００１がメモリ１００２に格納されているプログラムを読み出して実現される機能である。記憶部３１０は、各種情報を記憶する。情報送受信部３２０は、審査装置１００および事業者装置２００との間で各種情報の送受信を行う。表示処理部３３０は、例えば、審査装置１００から取得した各種情報を表示装置１００７に表示させる。

＝＝＝審査システム１０の処理手順＝＝＝
次に、図７を参照して、審査システム１０の処理手順について説明する。図７は、審査システム１０の処理手順を示すフローチャートである。図７は、一例として、対象ユーザにおける生体情報、端末情報および属性情報に基づき、対象ユーザが審査される処理手順について説明する。

ステップＳ１０１において、対象ユーザのユーザ端末３００は、対象端末情報、対象生体情報および対象ユーザ属性情報を事業者装置２００に送信する。

ステップＳ１０２において、事業者装置２００は、対象端末情報、対象生体情報および対象ユーザ属性情報を審査装置１００に送信する。すなわち、事業者装置２００は、対象ユーザについて審査装置１００に審査依頼を行う。

ステップＳ１０３において、審査装置１００は、対象端末情報、対象生体情報および対象ユーザ属性情報を取得する。審査装置１００は、対象生体情報に基づき対象生体特徴量を算出する。なお、審査装置１００は、対象生体情報を事業者装置２００から取得することに替えて、対象生体特徴量を事業者装置２００から取得してもよい。すなわち、対象ユーザのユーザ端末３００は、事業者装置２００に対象生体特徴量を送信してもよい。

ステップＳ１０４において、審査装置１００は、対象生体特徴量と、取引データベースＤ１１１に格納されている生体特徴量との類似度を算出する。審査装置１００は、所定の閾値以上を示す類似度を示す生体特徴量に関連する同一推定生体情報を特定する（第１判定結果）。

ステップＳ１０５において、審査装置１００は、取引データベースＤ１１１を参照して、同一推定生体情報に関連する同一取引識別情報を特定する。

ステップＳ１０６において、審査装置１００は、端末情報データベースＤ１１２を参照して、同一取引識別情報に関連する特定端末情報を特定する。

ステップＳ１０７において、審査装置１００は、特定端末情報と、対象端末情報とが一致または類似するか否かを判定する（第２判定結果）。

ステップＳ１０８において、審査装置１００は、属性データベースＤ１１３を参照して、対象ユーザ属性情報と、特定端末情報に関連する特定ユーザ属性情報とが一致するか否かを判定する（第３判定結果）。

ステップＳ１０９において、審査装置１００は、第１判定結果、第２判定結果および第３判定結果に基づき、対象ユーザを審査する。

ステップＳ１１０において、審査装置１００は、審査した審査結果を事業者装置２００に送信する。

ステップＳ１１１において、事業者装置２００は、審査結果に基づき、審査装置１００に追加のチェック依頼を送信する。すなわち、事業者において対象ユーザが不正者であるか否か判断ができない場合、事業者はさらに審査装置１００に対して審査を要求することができる。

ステップＳ１１２において、審査装置１００は、チェック依頼に応じて、例えば対象ユーザのユーザ端末３００から得られる各種情報（例えば位置情報など）に基づき、対象ユーザのスコアを特定する。

ステップＳ１１３において、審査装置１００は、特定したスコアが所定の閾値の範囲内の場合、認証情報を対象ユーザのユーザ端末３００に送信する。

ステップＳ１１４において、ユーザ端末３００は、対象ユーザの認証操作を受け付けて、認証結果を審査装置１００に送信する。

ステップＳ１１５において、審査装置１００は、認証結果が対象ユーザのものであると確認できた場合、対象ユーザが正当なユーザであることを示す審査結果を事業者装置２００に送信する。

これにより、審査システム１０は、事業者に対して、対象ユーザが不正者ではないことを高い確度で確認できる仕組みを提供することができる。

＝＝＝ハードウェア構成＝＝＝
図８を参照して、審査装置１００、事業者装置２００、ユーザ端末３００のハードウェア構成について説明する。図８は、ハードウェア構成の一例を示す図である。

図８に示すように、コンピュータ１０００は、プロセッサ１００１と、メモリ１００２と、記憶装置１００３と、入力Ｉ／Ｆ部１００４と、データＩ／Ｆ部１００５と、通信Ｉ／Ｆ部１００６、及び表示装置１００７を含む。

プロセッサ１００１は、メモリ１００２に記憶されているプログラムを実行することによりコンピュータ１０００における各種の処理を制御する制御部である。

メモリ１００２は、例えばＲＡＭ（Random Access Memory）等の記憶媒体である。メモリ１００２は、プロセッサ１００１によって実行されるプログラムのプログラムコードや、プログラムの実行時に必要となるデータを一時的に記憶する。

記憶装置１００３は、例えばハードディスクドライブ（ＨＤＤ）やフラッシュメモリ等の不揮発性の記憶媒体である。記憶装置１００３は、オペレーティングシステムや、上記各構成を実現するための各種プログラムを記憶する。

入力Ｉ／Ｆ部１００４は、ユーザからの入力を受け付けるためのデバイスである。入力Ｉ／Ｆ部１００４の具体例としては、キーボードやマウス、タッチパネル、各種センサー、ウェアラブル・デバイス等が挙げられる。入力Ｉ／Ｆ部１００４は、例えばＵＳＢ（Universal Serial Bus）等のインターフェースを介してコンピュータ１０００に接続されても良い。

データＩ／Ｆ部１００５は、コンピュータ１０００の外部からデータを入力するためのデバイスである。データＩ／Ｆ部１００５の具体例としては、各種記憶媒体に記憶されているデータを読み取るためのドライブ装置等がある。データＩ／Ｆ部１００５は、コンピュータ１０００の外部に設けられることも考えられる。その場合、データＩ／Ｆ部１００５は、例えばＵＳＢ等のインターフェースを介してコンピュータ１０００へと接続される。

通信Ｉ／Ｆ部１００６は、コンピュータ１０００の外部の装置と有線又は無線により、インターネットＮを介したデータ通信を行うためのデバイスである。通信Ｉ／Ｆ部１００６は、コンピュータ１０００の外部に設けられることも考えられる。その場合、通信Ｉ／Ｆ部１００６は、例えばＵＳＢ等のインターフェースを介してコンピュータ１０００に接続される。

表示装置１００７は、各種情報を表示するためのデバイスである。表示装置１００７の具体例としては、例えば液晶ディスプレイや有機ＥＬ（Electro－Luminescence）ディスプレイ、ウェアラブル・デバイスのディスプレイ等が挙げられる。表示装置１００７は、コンピュータ１０００の外部に設けられても良い。その場合、表示装置１００７は、例えばディスプレイケーブル等を介してコンピュータ１０００に接続される。また、入力Ｉ／Ｆ部１００４としてタッチパネルが採用される場合には、表示装置１００７は、入力Ｉ／Ｆ部１００４と一体化して構成することが可能である。

＝＝＝まとめ＝＝＝
＜１＞本実施形態に係る審査システム１０は、審査の対象となるユーザである対象ユーザのユーザ端末３００から、ユーザ端末３００に関する情報である対象端末情報（第１端末情報）および対象ユーザの属性に関する情報である対象ユーザ属性情報（第１ユーザ属性情報）のうちの少なくともいずれかを取得する情報取得部１２０（ユーザ情報取得部）と、ユーザ端末３００から、対象ユーザの生体に関する情報である対象生体情報（第１生体情報）を取得する情報取得部１２０（生体情報取得部）と、過去の複数の取引のそれぞれを行ったユーザの生体に関する情報である生体情報（第２生体情報）が格納されている取引データベースＤ１１１に、対象生体情報（第１生体情報）と同一または類似する生体情報（第２生体情報）が格納されているか否かが判定された結果に関する第１判定結果を取得する第１判定結果取得部１５１（判定結果取得部）と、対象端末情報（第１端末情報）および対象ユーザ属性情報（第１ユーザ属性情報）のうちの少なくともいずれかと、第１判定結果と、に基づいて、対象ユーザを審査する審査部１７０と、を備える。これにより、審査システム１０は、対象ユーザが不正者である可能性が高いか低いかを示す審査結果に基づき、事業者が対象ユーザへのサービス提供の可否を適切に判断可能なサービスを提供できる。

＜２＞本実施形態に係る審査システム１０は、取引データベースＤ１１１は、生体情報（第２生体情報）と、ユーザの生体に関する情報を識別可能なユーザ生体識別情報および過去の複数の取引のそれぞれを識別可能な取引識別情報のうちの少なくともいずれかと、を関連づけて格納し、第１判定結果取得部１５１（判定結果取得部）は、対象生体情報（第１生体情報）と同一または類似する生体情報（第２生体情報）が取引データベースＤ１１１に格納されていると判定された場合、当該生体情報（第２生体情報）に関連する同一ユーザ生体識別情報（ユーザ生体識別情報）および同一取引識別情報（取引識別情報）のうちの少なくともいずれかを含む第１判定結果を取得する。これにより、審査システム１０は、類似する生体情報のそれぞれを同一の識別情報（取引識別情報およびユーザ生体識別情報の少なくともいずれか）で管理することによって、処理の迅速化を図ることができる。

＜３＞本実施形態に係る審査システム１０は、情報取得部１２０（ユーザ情報取得部）は、対象端末情報（第１端末情報）を取得し、審査システム１０は、複数のユーザのそれぞれのユーザ生体識別情報および取引識別情報のうちの少なくともいずれかと、当該複数のユーザのそれぞれのユーザ端末３００を識別可能な情報である端末情報（第２端末情報）と、を関連づけて格納される端末情報データベースＤ１１２に基づいて、第１判定結果に含まれる同一ユーザ生体識別情報（ユーザ生体識別情報）および同一取引識別情報（取引識別情報）のうちの少なくともいずれかと一致する、ユーザ生体識別情報および取引識別情報のうちの少なくともいずれかに関連する端末情報（第２端末情報）であって、当該端末情報（第２端末情報）と、対象端末情報（第１端末情報）と、が一致または類似するか否かを判定する端末情報判定部１６０をさらに備え、審査部１７０は、第１判定結果と、端末情報判定部１６０で判定された結果に関する第２判定結果と、基づいて、対象ユーザを審査する。これにより、審査システム１０は、生体情報に加えて、端末情報に基づく審査が可能となるため、不正者をより正確に判断することができる。

＜４＞本実施形態に係る審査システム１０は、端末情報判定部１６０において対象端末情報（第１端末情報）と端末情報（第２端末情報）とが一致または類似しないと判定された場合、対象ユーザのユーザ端末３００の位置を示す位置情報に基づいて、対象ユーザに対するスコアを特定するスコア特定部１９０をさらに備え、審査部１７０は、スコアに基づいて、対象ユーザを審査する。これにより、審査システム１０は、対象ユーザが通常居ると推定される位置が属性情報に含まれるユーザの住所と距離が大きい場合、対象ユーザではない可能性が高いスコアを特定できるため、不正者をより正確に判断する。また、審査システム１０は、対象ユーザが普段利用する方法での表示部との距離が予め登録されている距離と乖離が大きい場合、対象ユーザではない可能性が高いスコアを特定できるため、不正者をより正確に判断する。

＜５＞本実施形態に係る審査システム１０は、審査部１７０は、スコア特定部１９０において特定されたスコアが所定の閾値の範囲内である場合、対象ユーザによる操作入力を受け付けることによって対象ユーザを認証可能な情報を、ユーザ端末３００に送信する。これにより、審査システム１０では、不正者が他人のアカウントを用いてユーザ端末３００を操作している場合、当該アカウントの真のユーザへの通知が可能となるとともに、真のユーザがユーザ端末３００を操作している場合、ユーザの真正性を確実に確認することが可能となる。

＜６＞本実施形態に係る審査システム１０は、情報取得部１２０（ユーザ情報取得部）は、対象ユーザ属性情報（第１ユーザ属性情報）を取得し、審査システム１０は、複数のユーザのそれぞれのユーザ生体識別情報および取引識別情報のうちの少なくともいずれかと、当該複数のユーザのそれぞれの属性を示す属性情報と、を関連づけて格納される属性データベースＤ１１３において、第１判定結果に含まれる同一ユーザ生体識別情報（ユーザ生体識別情報）および同一取引識別情報（取引識別情報）の少なくともいずれかと関連するユーザ属性情報（第２ユーザ属性情報）を特定し、対象ユーザ属性情報（第１ユーザ属性情報）と、ユーザ属性情報（第２ユーザ属性情報）と、が一致するか否かを判定する属性情報判定部１８０をさらに備え、審査部１７０は、第１判定結果と、属性情報判定部１８０で判定された結果に関する第３判定結果と、に基づいて、対象ユーザを審査する。これにより、審査システム１０は、生体情報に加えて、属性情報に基づく審査が可能となるため、不正者をより正確に判断することができる。

＜７＞本実施形態に係る審査システム１０は、取引データベースＤ１１１に基づいて、対象生体情報（第１生体情報）と生体情報（第２生体情報）との類似する度合いを算出する類似度算出部１４０と、類似する度合いが所定の閾値以上である場合、対象生体情報（第１生体情報）と同一または類似する生体情報（第２生体情報）が取引データベースＤ１１１に格納されていると判定する生体情報判定部１５０と、をさらに備える。これにより、審査システム１０は判定処理を効率よく実行することが可能となる。

＜８＞本実施形態に係る審査システム１０は、対象生体情報（第１生体情報）の特徴量である対象生体特徴量（第１生体特徴量）を算出する特徴量算出部１３０をさらに備え、取引データベースＤ１１１は、生体情報（第２生体情報）と、生体情報（第２生体情報）の特徴量である生体特徴量（第２生体特徴量）と、を関連づけて格納し、類似度算出部１４０は、対象生体特徴量（第１生体特徴量）と生体特徴量（第２生体特徴量）との類似する度合いを算出する。これにより、審査システム１０は判定処理を効率よく実行することが可能となる。

１０…審査システム、１００…審査装置、１１０…記憶部、１２０…情報取得部、１３０…特徴量算出部、１４０…類似度算出部、１５０…生体情報判定部、１５１…第１判定結果取得部、１６０…端末情報判定部、１６１…第２判定結果取得部、１７０，１７０ａ…審査部、１８０…属性情報判定部、１９０…スコア特定部、２００…事業者装置、３００…ユーザ端末。

Claims (7)

1. 審査の対象となるユーザである対象ユーザのユーザ端末から、前記ユーザ端末に関する情報である第１端末情報を取得するユーザ情報取得部と、
   前記ユーザ端末から、前記対象ユーザの生体に関する情報である第１生体情報を取得する生体情報取得部と、
   過去の複数の取引のそれぞれを行ったユーザの生体に関する情報である第２生体情報が格納されている取引データベースに、前記第１生体情報と同一または類似する前記第２生体情報が格納されているか否かが判定された結果に関する第１判定結果であって、前記第１生体情報と同一または類似する前記第２生体情報が前記取引データベースに格納されていると判定された場合、当該第２生体情報に関する情報を含む当該第１判定結果を取得する判定結果取得部と、
   複数のユーザのそれぞれの前記第２生体情報に関する情報と、当該複数のユーザのそれぞれのユーザ端末を識別可能な情報である端末情報と、を関連づけて格納される端末情報データベースにおいて、前記第１判定結果に含まれる前記第２生体情報に関する情報と関連する第２端末情報を特定し、
   前記第１端末情報と、前記第２端末情報と、が一致または類似するか否かを判定する端末情報判定部と、
   前記対象ユーザのユーザ端末の位置を示す位置情報に基づいて、前記対象ユーザに対するスコアを特定するスコア特定部と、
   前記端末情報判定部において前記第１端末情報と前記第２端末情報とが一致または類似すると判定された場合、前記第１判定結果と、前記端末情報判定部で判定された結果に関する第２判定結果と、に基づいて、前記対象ユーザを審査し、
   前記端末情報判定部において前記第１端末情報と前記第２端末情報とが一致および類似しないと判定された場合、前記スコアに基づいて、前記対象ユーザを審査する審査部と、
   を備える審査システム。
2. 前記審査部は、前記スコア特定部において特定された前記スコアが所定の閾値の範囲内である場合、前記対象ユーザによる操作入力を受け付けることによって前記対象ユーザを認証可能な情報を、前記ユーザ端末に送信する、
   請求項１に記載の審査システム。
3. 前記取引データベースに基づいて、前記第１生体情報と前記第２生体情報との類似する度合いを算出する類似度算出部と、
   前記類似する度合いが所定の閾値以上である場合、前記第１生体情報と同一または類似する前記第２生体情報が前記取引データベースに格納されていると判定する生体情報判定部と、
   をさらに備える請求項１または請求項２に記載の審査システム。
4. 前記第１生体情報の特徴量である第１生体特徴量を算出する特徴量算出部をさらに備え、
   前記取引データベースは、前記第２生体情報と、前記第２生体情報の特徴量である第２生体特徴量と、を関連づけて格納し、
   前記類似度算出部は、前記第１生体特徴量と前記第２生体特徴量との類似する度合いを算出する、
   請求項３に記載の審査システム。
5. 審査の対象となるユーザである対象ユーザの属性に関する情報である第１ユーザ属性情報を取得するユーザ情報取得部と、
   前記対象ユーザのユーザ端末から、前記対象ユーザの生体に関する情報である第１生体情報を取得する生体情報取得部と、
   過去の複数の取引のそれぞれを行ったユーザの生体に関する情報である第２生体情報が格納されている取引データベースに、前記第１生体情報と同一または類似する前記第２生体情報が格納されているか否かが判定された結果に関する第１判定結果を取得する判定結果取得部と、
   前記第１生体情報と同一または類似する前記第２生体情報が前記取引データベースに格納されていることを示す前記第１判定結果であって、当該第２生体情報を含む前記第１判定結果が前記判定結果取得部において取得された場合、
   複数のユーザのそれぞれの生体に関する情報であるユーザ生体情報と、当該複数のユーザのそれぞれの属性を示す属性情報と、を関連づけて格納される属性データベースにおいて、前記第１判定結果に含まれる前記第２生体情報と関連する第２ユーザ属性情報を特定し、
   前記第１ユーザ属性情報と、前記第２ユーザ属性情報と、が一致するか否かを判定する属性情報判定部と、
   前記第１判定結果と、前記属性情報判定部で判定された結果に関する第３判定結果と、に基づいて、前記対象ユーザを審査する審査部と、
   を備える審査システム。
6. コンピュータが、
   審査の対象となるユーザである対象ユーザのユーザ端末から、前記ユーザ端末に関する情報である第１端末情報を取得することと、
   前記ユーザ端末から、前記対象ユーザの生体に関する情報である第１生体情報を取得することと、
   過去の複数の取引のそれぞれを行ったユーザの生体に関する情報である第２生体情報が格納されている取引データベースに、前記第１生体情報と同一または類似する前記第２生体情報が格納されているか否かが判定された結果に関する第１判定結果であって、前記第１生体情報と同一または類似する前記第２生体情報が前記取引データベースに格納されていると判定された場合、当該第２生体情報に関する情報を含む当該第１判定結果を取得することと、
   複数のユーザのそれぞれの前記第２生体情報に関する情報と、当該複数のユーザのそれぞれのユーザ端末を識別可能な情報である端末情報と、を関連づけて格納される端末情報データベースにおいて、前記第１判定結果に含まれる前記第２生体情報に関する情報と関連する第２端末情報を特定することと、
   前記第１端末情報と、前記第２端末情報と、が一致または類似するか否かを判定することと、
   前記対象ユーザのユーザ端末の位置を示す位置情報に基づいて、前記対象ユーザに対するスコアを特定することと、
   前記第１端末情報と前記第２端末情報とが一致または類似すると判定された場合、前記第１判定結果と、前記第１端末情報と前記第２端末情報とが一致または類似すると判定された結果に関する第２判定結果と、に基づいて、前記対象ユーザを審査し、
   前記第１端末情報と前記第２端末情報とが一致および類似しないと判定された場合、前記スコアに基づいて、前記対象ユーザを審査することと、
   を実行する審査方法。
7. コンピュータに、
   審査の対象となるユーザである対象ユーザのユーザ端末から、前記ユーザ端末に関する情報である第１端末情報を取得することと、
   前記ユーザ端末から、前記対象ユーザの生体に関する情報である第１生体情報を取得することと、
   過去の複数の取引のそれぞれを行ったユーザの生体に関する情報である第２生体情報が格納されている取引データベースに、前記第１生体情報と同一または類似する前記第２生体情報が格納されているか否かが判定された結果に関する第１判定結果であって、前記第１生体情報と同一または類似する前記第２生体情報が前記取引データベースに格納されていると判定された場合、当該第２生体情報に関する情報を含む当該第１判定結果を取得することと、
   複数のユーザのそれぞれの前記第２生体情報に関する情報と、当該複数のユーザのそれぞれのユーザ端末を識別可能な情報である端末情報と、を関連づけて格納される端末情報データベースにおいて、前記第１判定結果に含まれる前記第２生体情報に関する情報と関連する第２端末情報を特定することと、
   前記第１端末情報と、前記第２端末情報と、が一致または類似するか否かを判定することと、
   前記対象ユーザのユーザ端末の位置を示す位置情報に基づいて、前記対象ユーザに対するスコアを特定することと、
   前記第１端末情報と前記第２端末情報とが一致または類似すると判定された場合、前記第１判定結果と、前記第１端末情報と前記第２端末情報とが一致または類似すると判定された結果に関する第２判定結果と、に基づいて、前記対象ユーザを審査し、
   前記第１端末情報と前記第２端末情報とが一致および類似しないと判定された場合、前記スコアに基づいて、前記対象ユーザを審査することと、
   を実行させるプログラム。

Images