JP3925546B2

JP3925546B2 - Account fraud detection device, data collection device, and account fraud detection program

Info

Publication number: JP3925546B2
Application number: JP2005248043A
Authority: JP
Inventors: 正造保賀; 詔之河合
Original assignee: Daikin Industries Ltd
Current assignee: Daikin Industries Ltd
Priority date: 2005-08-29
Filing date: 2005-08-29
Publication date: 2007-06-06
Anticipated expiration: 2025-08-29
Also published as: CN101253507B; CN101253507A; JP2007065773A

Description

本発明は、公衆回線網にアクセスするための認証用アカウントの不正使用を検出するアカウント不正使用検出装置、データ収集装置ならびにアカウント不正使用検出プログラムに関する。 The present invention relates to an account unauthorized use detection device, a data collection device, and an account unauthorized use detection program for detecting unauthorized use of an authentication account for accessing a public network.

従来より、インターネットなどの公衆回線網を利用するための認証に用いられるアカウントの不正使用を防止するために種々の方法が提案されている。特許文献１に記載のアカウント管理システムでは、ユーザ個人情報の審査後にアカウントＩＤを作成し、システム資源の使用権を与えている。
特開２００２−２４５０１０号公報 Conventionally, various methods have been proposed to prevent unauthorized use of an account used for authentication for using a public line network such as the Internet. In the account management system described in Patent Document 1, an account ID is created after examination of user personal information, and a right to use system resources is given.
JP 2002-245010 A

しかし、アクセス権限のない第三者にアカウントおよびそのパスワードの情報が漏洩した場合に、インターネットなどの公衆回線網の不正アクセスが発生し、多額の利用料金が正規のアカウント保持者へ請求されるおそれがある。
また、第三者によって不正にパスワードの書き換えが行われた場合には、正規のアカウント保持者は、公衆回線網のサービスの提供が受けられなくなるという問題もある。 However, if the account and password information are leaked to a third party without access authority, unauthorized access to the public network such as the Internet may occur, and a large amount of usage fees may be charged to the authorized account holder. There is.
In addition, when a password is illegally rewritten by a third party, there is a problem that a legitimate account holder cannot receive services of the public line network.

本発明の課題は、アカウントの不正使用を早期に検出することができるアカウント不正使用検出装置、データ収集装置ならびにアカウント不正使用検出プログラムを提供することである。 An object of the present invention is to provide an account fraud detection device, a data collection device, and an account fraud detection program that can detect fraudulent use of an account at an early stage.

第１発明のアカウント不正使用検出装置は、利用量関連値情報受信部と、利用量関連値予測部と、検出部とを備えている。利用量関連値情報受信部は、管理装置から利用量関連値情報を受信する。管理装置は、所定のアカウントを管理する。所定のアカウントは、複数のデータ送信装置から公衆回線網を経由してデータ収集装置へデータを送るときに用いられる。利用量関連値情報は、利用量関連値に関する。利用量関連値は、アカウントを用いた公衆回線網の利用量に関連する。利用量関連値予測部は、利用量関連値の履歴から利用量関連値のトレンド予測値を求める。検出部は、利用量関連値と所定のしきい値であるトレンド予測値とを比較して、アカウントの不正使用を検出する。 The unauthorized use detection apparatus for accounts of the first invention includes a usage amount related value information receiving unit, a usage amount related value prediction unit, and a detection unit. The usage amount related value information receiving unit receives usage amount related value information from the management device. The management device manages a predetermined account. The predetermined account is used when data is transmitted from a plurality of data transmission devices to the data collection device via the public network. The usage amount related value information relates to the usage amount related value. The usage amount related value relates to the usage amount of the public line network using the account. The usage amount related value prediction unit obtains a trend prediction value of the usage amount related value from the history of the usage amount related value. The detection unit detects unauthorized use of an account by comparing the usage-related value with a trend prediction value that is a predetermined threshold value .

ここでは、所定のアカウントを管理する管理装置から受信した利用量関連値情報を用いて、検出部が利用量関連値と所定のしきい値であるトレンド予測値とを比較してアカウントの不正使用を検出する。したがって、利用量関連値の変化からアカウントの不正使用を早期に検出することが可能である。 Here, using the usage-related value information received from the management device that manages the predetermined account, the detection unit compares the usage-related value with the trend prediction value that is the predetermined threshold value, and unauthorized use of the account Is detected. Therefore, it is possible to detect unauthorized use of an account at an early stage from a change in the usage-related value.

第２発明のアカウント不正使用検出装置は、第１発明のアカウント不正使用検出装置であって、しきい値は、さらに、所定期間ごとの利用量関連値の差分に関する差分しきい値を含んでいる。検出部は、所定期間ごとの利用量関連値の差分と差分しきい値とを比較して、アカウントの不正使用を検出する。
ここでは、所定期間ごとの利用量関連値の差分の変化からアカウントの不正使用を早期に検出することが可能である。 The account unauthorized use detection device of the second invention is the account unauthorized use detection device of the first invention, wherein the threshold value further includes a difference threshold value relating to a difference in usage-related value for each predetermined period . . The detection unit detects an unauthorized use of the account by comparing the difference between the usage-related values for each predetermined period and the difference threshold value.
Here, it is possible to detect unauthorized use of an account at an early stage from the change in the difference in the usage-related value for each predetermined period.

第３発明のアカウント不正使用検出装置は、第１発明のアカウント不正使用検出装置であって、利用量関連値は、公衆回線網の利用料金である。
ここでは、利用量関連値が公衆回線網の利用料金であるので、利用料金の変化からアカウントの不正使用を早期に検出することが可能である。 An account unauthorized use detection device according to a third invention is the account unauthorized use detection device according to the first invention, wherein the usage amount related value is a usage fee for a public network.
Here, since the usage-related value is the usage fee for the public line network, it is possible to detect unauthorized use of the account at an early stage from the change in the usage fee.

第４発明のアカウント不正使用検出装置は、第３発明のアカウント不正使用検出装置であって、利用料金推測部をさらに備えている。利用料金推測部は、データ収集装置に着信される所定期間ごとの着信データ量から利用料金を推測する。しきい値は、さらに、全体推測値を含んでいる。全体推測値は、利用料金推測部によって求められた利用料金の全体についての推測値である。検出部は、所定期間ごとの利用料金と全体推測値とを比較して、不正使用を検出する。
ここでは、データ収集装置の着信データ量から利用料金を推測して得られた全体推測値をしきい値として、利用料金と全体推測値との比較によってアカウントの不正使用を早期に検出することが可能である。 An account unauthorized use detection apparatus according to a fourth aspect of the present invention is the account unauthorized use detection apparatus according to the third aspect of the present invention, further comprising a usage fee estimation unit. The usage fee estimation unit estimates the usage fee from the amount of incoming data for each predetermined period received by the data collection device. The threshold further includes an overall guess value. The overall estimated value is an estimated value for the entire usage fee obtained by the usage fee estimation unit. The detection unit compares the usage fee for each predetermined period and the overall estimated value to detect unauthorized use.
Here, it is possible to detect unauthorized use of an account at an early stage by comparing the usage fee with the overall estimated value using the overall estimated value obtained by estimating the usage fee from the amount of incoming data of the data collection device as a threshold value. Is possible.

第５発明のアカウント不正使用検出装置は、第３発明のアカウント不正使用検出装置であって、利用料金差分推測部をさらに備えている。利用料金差分推測部は、データ収集装置に着信される所定期間ごとの着信データ量から所定期間ごとの利用料金の差分を推測する。しきい値は、さらに、差分推測値を含んでいる。差分推測値は、利用料金差分推測部によって求められた利用料金の差分についての推測値である。検出部は、所定期間ごとの利用料金の差分と差分推測値とを比較して、不正使用を検出する。
ここでは、データ収集装置の着信データ量から利用料金の差分を推測して得られた差分推測値をしきい値として、利用料金の差分と差分推測値との比較によってアカウントの不正使用を早期に検出することが可能である。 An account unauthorized use detection apparatus according to a fifth aspect of the present invention is the account unauthorized use detection apparatus according to the third aspect of the present invention, further comprising a usage charge difference estimation unit. The usage fee difference estimation unit estimates a difference in usage fee for each predetermined period from the amount of incoming data for each predetermined period received by the data collection device. The threshold value further includes a difference estimation value. The difference estimated value is an estimated value for the difference in usage fee obtained by the usage fee difference estimation unit. The detection unit detects unauthorized use by comparing the difference between the usage charges for each predetermined period and the estimated difference value.
Here, the difference estimated value obtained by estimating the difference in usage charge from the amount of incoming data of the data collection device is used as a threshold value, and the account fraudulent use is quickly determined by comparing the difference between the usage charge and the estimated difference value. It is possible to detect.

第６発明のアカウント不正使用検出装置は、第３発明のアカウント不正使用検出装置であって、利用料金推測部と、利用料金差分推測部とをさらに備えている。利用料金推測部は、データ収集装置に着信される所定期間ごとの着信データ量から利用料金を推測する。利用料金差分推測部は、データ収集装置に着信される所定期間ごとの着信データ量から所定期間ごとの利用料金の差分を推測する。しきい値は、さらに、差分推測値における全体推測値に対する推測料金比を含んでいる。差分推測値は、利用料金差分推測部によって求められた利用料金の差分についての推測値である。全体推測値は、利用料金推測部によって求められた利用料金の全体についての推測値である。検出部は、所定期間ごとの利用料金の差分における利用料金の全体に対する料金比と推測料金比とを比較して、不正使用を検出する。
ここでは、データ収集装置の着信データ量から利用料金の差分を推測して得られた差分推測値と利用料金の全体を推測して得られた全体推測値との比である推測料金比をしきい値として、利用料金の差分における利用料金の全体に対する料金比と推測料金比とを比較する。これよって、アカウントの不正使用を早期に検出することが可能である。 The unauthorized use detection apparatus for accounts according to the sixth aspect of the present invention is the unauthorized use detection apparatus for accounts according to the third aspect of the present invention, further comprising a usage fee estimation unit and a usage fee difference estimation unit. The usage fee estimation unit estimates the usage fee from the amount of incoming data for each predetermined period received by the data collection device. The usage fee difference estimation unit estimates a difference in usage fee for each predetermined period from the amount of incoming data for each predetermined period received by the data collection device. The threshold value further includes an estimated fee ratio with respect to the overall estimated value in the difference estimated value. The difference estimated value is an estimated value for the difference in usage fee obtained by the usage fee difference estimation unit. The overall estimated value is an estimated value for the entire usage fee obtained by the usage fee estimation unit. The detection unit detects unauthorized use by comparing the charge ratio with respect to the entire use charge in the difference in use charge for each predetermined period and the estimated charge ratio.
Here, the estimated charge ratio, which is the ratio of the difference estimated value obtained by estimating the difference in usage charge from the amount of incoming data of the data collection device and the overall estimated value obtained by estimating the entire usage charge, is calculated. As the threshold value, the charge ratio with respect to the entire use charge in the difference in use charge is compared with the estimated charge ratio. This makes it possible to detect unauthorized use of an account at an early stage.

第７発明のアカウント不正使用検出装置は、第３発明のアカウント不正使用検出装置であって、利用料金予測部をさらに備えている。利用料金予測部は、データ収集装置に着信される所定期間ごとの着信データ量の履歴から利用料金の料金トレンド予測値を求める。しきい値は、さらに、料金トレンド予測値を含んでいる。検出部は、所定期間ごとの利用料金と料金トレンド予測値とを比較して、アカウントの不正使用を検出する。
ここでは、所定期間ごとの利用料金と料金トレンド予測値との比較によってアカウントの不正使用を早期に検出することが可能である。 Account abuse detection device of the seventh invention is the account abuse detection device of the third invention further comprises a usage fee prediction unit. The usage fee prediction unit obtains a fee trend prediction value of the usage fee from the history of the amount of incoming data for each predetermined period received by the data collection device. The threshold value further includes a price trend prediction value. The detection unit detects an unauthorized use of the account by comparing the usage fee for each predetermined period and the estimated price trend value.
Here, it is possible to detect unauthorized use of an account at an early stage by comparing the usage fee for each predetermined period and the predicted trend value.

第８発明のアカウント不正使用検出装置は、第１発明から第７発明のいずれかのアカウント不正使用検出装置であって、データ送信装置が機器監視装置である。
ここでは、データ送信装置として、機器監視装置が用いられているので、機器監視装置の出力データは、所定のフォーマットで定期的にデータ収集装置へ送られる。しかも、データの送信量は、予め決められている。そのため、不正使用を早期に検出することが可能である。 An account unauthorized use detection device according to an eighth aspect of the present invention is the account unauthorized use detection device according to any one of the first to seventh aspects, wherein the data transmission device is a device monitoring device.
Here, since a device monitoring device is used as the data transmission device, output data of the device monitoring device is periodically sent to the data collection device in a predetermined format. In addition, the amount of data transmission is predetermined. Therefore, it is possible to detect unauthorized use at an early stage.

第９発明のアカウント不正使用検出装置は、第１発明のアカウント不正使用検出装置であって、しきい値は、さらに、データ収集装置側利用量関連値を含んでいる。データ収集装置側利用量関連値は、アカウントを用いたデータ収集装置による公衆回線網の利用量に関連する。検出部は、管理装置側利用量関連値とデータ収集装置側利用量関連値とを比較して、アカウントの不正使用を検出する。管理装置側利用量関連値は、アカウントを用いた管理装置による公衆回線網の利用量に関連する。
ここでは、管理装置側の利用量関連値とデータ収集装置側の利用量関連値との相対的な変化からアカウントの不正使用を早期に検出することが可能である。 An account unauthorized use detection device according to a ninth aspect of the present invention is the account unauthorized use detection device according to the first invention, wherein the threshold value further includes a usage amount related value on the data collection device side. The data collection device side usage amount related value relates to the usage amount of the public line network by the data collection device using the account. The detection unit compares the management device side usage amount related value with the data collection device side usage amount related value to detect unauthorized use of the account. The management device side usage amount related value relates to the usage amount of the public line network by the management device using the account.
Here, it is possible to detect unauthorized use of an account at an early stage from the relative change between the usage amount related value on the management device side and the usage amount related value on the data collection device side.

第１０発明のデータ収集装置は、利用量関連値情報受信機能と、利用量関連値予測機能と、検出機能とを備えている。利用量関連値情報受信機能は、管理装置から利用量関連値情報を受信する機能である。管理装置は、所定のアカウントを管理する。所定のアカウントは、複数のデータ送信装置から公衆回線網を経由してデータ収集装置へデータを送るときに用いられる。利用量関連値情報は、利用量関連値に関する。利用量関連値は、アカウントを用いた公衆回線網の利用量に関連する。利用量関連値予測機能は、利用量関連値の履歴から利用量関連値のトレンド予測値を求める。検出機能は、利用量関連値と所定のしきい値であるトレンド予測値とを比較して、アカウントの不正使用を検出する機能である。
ここでは、データ収集装置は、所定のアカウントを管理する管理装置から受信した利用量関連値情報を用いて、利用量関連値と所定のしきい値であるトレンド予測値とを比較してアカウントの不正使用を検出する機能を有している。したがって、利用量関連値の変化からアカウントの不正使用を早期に検出することが可能である。 A data collection device according to a tenth aspect of the present invention includes a usage amount related value information reception function, a usage amount related value prediction function, and a detection function. The usage amount related value information receiving function is a function of receiving usage amount related value information from the management apparatus. The management device manages a predetermined account. The predetermined account is used when data is transmitted from a plurality of data transmission devices to the data collection device via the public network. The usage amount related value information relates to the usage amount related value. The usage amount related value relates to the usage amount of the public line network using the account. The usage amount related value prediction function obtains a trend prediction value of the usage amount related value from the history of the usage amount related value. The detection function is a function that detects unauthorized use of an account by comparing a usage-related value with a trend prediction value that is a predetermined threshold.
Here, the data collection device using the usage-related value information received from the management apparatus for managing a given account, the account by comparing the trend prediction value and a usage-related value with a predetermined threshold value It has a function to detect unauthorized use. Therefore, it is possible to detect unauthorized use of an account at an early stage from a change in the usage-related value.

第１１発明のアカウント不正使用検出プログラムは、利用量関連値情報受信ステップと、利用量関連値予測ステップと、検出ステップとをデータ収集装置に実行させる。利用量関連値情報受信ステップは、管理装置から利用量関連値情報を受信するステップである。管理装置は、所定のアカウントを管理する。所定のアカウントは、複数のデータ送信装置から公衆回線網を経由してデータ収集装置へデータを送るときに用いられる。利用量関連値情報は、利用量関連値に関する。利用量関連値は、アカウントを用いた公衆回線網の利用量に関連する。利用量関連値予測ステップは、利用量関連値の履歴から利用量関連値のトレンド予測値を求める。検出ステップは、利用量関連値と所定のしきい値であるトレンド予測値とを比較して、アカウントの不正使用を検出するステップである。
ここでは、アカウント不正使用検出プログラムは、所定のアカウントを管理する管理装置から受信した利用量関連値情報を用いて、利用量関連値と所定のしきい値であるトレンド予測値とを比較してアカウントの不正使用を検出するステップを有しているので、このプログラムをデータ収集装置で実行することにより、利用量関連値の変化からアカウントの不正使用を早期に検出することが可能である。 The unauthorized use detection program for accounts of the eleventh invention causes the data collection device to execute a usage amount related value information receiving step, a usage amount related value prediction step, and a detection step. The usage amount related value information receiving step is a step of receiving usage amount related value information from the management apparatus. The management device manages a predetermined account. The predetermined account is used when data is transmitted from a plurality of data transmission devices to the data collection device via the public network. The usage amount related value information relates to the usage amount related value. The usage amount related value relates to the usage amount of the public line network using the account. In the usage amount related value prediction step, a trend prediction value of the usage amount related value is obtained from the history of the usage amount related value. The detection step is a step of detecting unauthorized use of an account by comparing the usage-related value with a trend prediction value that is a predetermined threshold value .
Here, the account unauthorized use detection program uses the usage amount related value information received from the management device that manages the predetermined account, and compares the usage amount related value with the trend prediction value that is the predetermined threshold value. Since there is a step of detecting unauthorized use of an account, it is possible to detect unauthorized use of an account at an early stage from a change in usage-related values by executing this program with a data collection device.

第１発明によれば、利用量関連値とトレンド予測値との比較によって利用量関連値の変化からアカウントの不正使用を早期に検出することができる。
第２発明によれば、所定期間ごとの利用量関連値の差分の変化からアカウントの不正使用を早期に検出することができる。 According to the first invention, an unauthorized use of an account can be detected at an early stage from a change in the usage amount related value by comparing the usage amount related value with the trend prediction value .
According to the second invention, it is possible to detect an unauthorized use of an account at an early stage from a change in the difference between the usage-related values for each predetermined period .

第３発明によれば、利用料金の変化からアカウントの不正使用を早期に検出することができる。
第４発明によれば、利用料金と全体推測値との比較によってアカウントの不正使用を早期に検出することができる。
第５発明によれば、利用料金の差分と差分推測値との比較によってアカウントの不正使用を早期に検出することができる。 According to the third invention, it is possible to detect an unauthorized use of an account at an early stage from a change in usage fee.
According to the fourth invention, unauthorized use of an account can be detected at an early stage by comparing the usage fee with the overall estimated value.
According to the fifth invention, it is possible to early detect unauthorized account by comparing the difference and the difference estimate of usage fee.

第６発明によれば、利用料金の差分における利用料金の全体に対する料金比と推測料金比とを比較することによって、アカウントの不正使用を早期に検出することができる。
第７発明によれば、所定期間ごとの利用料金と料金トレンド予測値との比較によってアカウントの不正使用を早期に検出することができる。
第８発明によれば、機器監視装置の出力データの送信量を用いて、不正使用を早期に検出することができる。 According to the sixth aspect of the present invention, the unauthorized use of the account can be detected at an early stage by comparing the charge ratio with respect to the entire use charge in the difference between the use charges and the estimated charge ratio.
According to the seventh aspect of the present invention, unauthorized use of an account can be detected at an early stage by comparing the usage fee for each predetermined period with the predicted rate trend value.
According to the eighth aspect of the invention, unauthorized use can be detected at an early stage using the transmission amount of output data of the device monitoring apparatus.

第９発明によれば、管理装置側の利用量関連値とデータ収集装置側の利用量関連値との相対的な変化からアカウントの不正使用を早期に検出することができる。
第１０発明によれば、利用量関連値とトレンド予測値との比較によって利用量関連値の変化からアカウントの不正使用を早期に検出することができる。
第１１発明によれば、利用量関連値とトレンド予測値との比較によって利用量関連値の変化からアカウントの不正使用を早期に検出することができる。 According to the ninth invention, it is possible to detect unauthorized use of an account at an early stage from a relative change between a usage amount related value on the management device side and a usage amount related value on the data collection device side.
According to the tenth invention, it is possible to detect at an early stage unauthorized account from the change in usage-related values by comparison with usage related value and trend prediction value.
According to the eleventh aspect of the present invention, unauthorized use of an account can be detected at an early stage from a change in the usage amount related value by comparing the usage amount related value with the trend prediction value .

〔第１実施形態〕
＜機器管理システム１の全体構成＞
図１には、複数の機器監視装置２によって空調機等の管理対象機器を遠隔監視するための機器管理システム１が示されている。機器管理システム１は、複数の機器監視装置２と、インターネット管理装置３と、データ収集装置５とを備えている。 [First Embodiment]
<Overall configuration of device management system 1>
FIG. 1 shows a device management system 1 for remotely monitoring a management target device such as an air conditioner by a plurality of device monitoring devices 2. The device management system 1 includes a plurality of device monitoring devices 2, an Internet management device 3, and a data collection device 5.

複数の機器監視装置２は、空調機等の管理対象機器についての運転状況や故障状況等を監視し、それらの監視データを公衆回線網であるインターネット４を経由してデータ収集装置５へ送信するローカルコントローラ（ＬＣ）である。送信される監視データは、日報としてデータ収集装置５へ毎日少なくとも１回発報される（日報発報）。また、機器監視装置２の出力データは、所定のフォーマットで定期的にデータ収集装置５へ送られる。しかも、データの送信量は、予め決められている。 The plurality of device monitoring devices 2 monitor the operation status, failure status, and the like of managed devices such as air conditioners, and transmit the monitoring data to the data collection device 5 via the Internet 4 which is a public line network. A local controller (LC). The transmitted monitoring data is issued as a daily report to the data collecting device 5 at least once a day (daily report notification). The output data of the device monitoring device 2 is periodically sent to the data collecting device 5 in a predetermined format. In addition, the amount of data transmission is predetermined.

インターネット管理装置３は、インターネット・サービス・プロバイダ（ＩＳＰ）のコンピュータなどからなる。インターネット管理装置３は、複数の機器監視装置２からインターネット４を経由してデータ収集装置５へ監視データを送るときに用いられる所定のアカウントを管理する。複数の機器監視装置２は、共有のアカウントを用いて、データ収集装置５へアクセスすることが可能である。
データ収集装置５は、複数の機器監視装置２から送られてきた監視データを収集して管理する。また、データ収集装置５には、後述するアカウント不正使用検出装置６が内蔵されている。 The Internet management device 3 is composed of a computer of an Internet service provider (ISP). The Internet management device 3 manages a predetermined account used when sending monitoring data from the plurality of device monitoring devices 2 via the Internet 4 to the data collection device 5. The plurality of device monitoring devices 2 can access the data collection device 5 using a shared account.
The data collection device 5 collects and manages the monitoring data sent from the plurality of device monitoring devices 2. Further, the data collection device 5 incorporates an account unauthorized use detection device 6 described later.

＜アカウント不正使用検出装置６の構成＞
アカウント不正使用検出装置６は、図２に示されるように、利用量関連値情報受信部１１と、検出部１２とを備えている。 <Configuration of Account Unauthorized Use Detection Device 6>
As illustrated in FIG. 2, the account unauthorized use detection device 6 includes a usage amount related value information reception unit 11 and a detection unit 12.

利用量関連値情報受信部１１は、インターネット管理装置３から利用量関連値情報を受信する。インターネット管理装置３から受信される利用量関連値情報は、インターネット管理装置３によるアカウントを用いたインターネット４の利用量に関連する利用量関連値に関する情報である。利用量関連値は、インターネット４の利用料金である。
検出部１２は、インターネット管理装置３によるアカウントを用いた利用量関連値（インターネット４の利用料金）と所定のしきい値とを比較して、アカウントの不正使用を検出する。 The usage amount related value information receiving unit 11 receives usage amount related value information from the Internet management device 3. The usage amount related value information received from the Internet management device 3 is information relating to the usage amount related value related to the usage amount of the Internet 4 using an account by the Internet management device 3. The usage amount related value is a usage fee of the Internet 4.
The detection unit 12 detects an unauthorized use of an account by comparing a usage-related value (a usage fee for the Internet 4) using an account by the Internet management device 3 with a predetermined threshold.

また、第１実施形態では、所定のしきい値は、所定期間（例えば、１日）ごとの利用量関連値の差分に関する差分しきい値である。検出部１２は、所定期間ごとの利用量関連値の差分と差分しきい値とを比較することによって、アカウントの不正使用を検出する。これにより、所定期間ごとの利用量関連値の差分の変化からアカウントの不正使用を早期に検出することが可能である。 In the first embodiment, the predetermined threshold value is a difference threshold value regarding a difference in usage-related values for each predetermined period (for example, one day). The detection unit 12 detects unauthorized use of an account by comparing the difference between the usage-related values for each predetermined period and the difference threshold value. Thereby, it is possible to detect an unauthorized use of an account at an early stage from the change in the difference in the usage-related value for each predetermined period.

具体的には、図３のグラフに示されるように、検出部１２は、インターネット管理装置３によるインターネット４の利用料金の差分しきい値δthをしきい値として、１日ごとの利用料金の差分δ1、δ2、δ3・・・と差分しきい値δthとを比較して、利用料金の差分が差分しきい値よりも大きいときには、アカウントの不正使用があったと判定する。
アカウント不正使用検出装置６によってアカウントの不正使用が検出されたときには、データ収集装置５からインターネット管理装置３およびアカウント保持者の所有するパソコンへ、アカウントの不正使用が有った旨および不正使用の状況等に関する情報が送信されるようにすればよい。
実際の機器監視装置２を用いたときのインターネット４の利用料金は、機器監視装置２の数が多くなると平均化される。したがって、差分しきい値は小さくなり、誤検知の割合も小さくなる。 Specifically, as shown in the graph of FIG. 3, the detection unit 12 uses the difference threshold δth of the usage fee for the Internet 4 by the Internet management device 3 as a threshold, and the difference in the usage fee for each day. .delta.1, .delta.2, .DELTA.3... and the difference threshold .DELTA.th are compared, and it is determined that there has been unauthorized use of the account when the difference in usage charges is greater than the difference threshold.
When an unauthorized use of an account is detected by the account unauthorized use detection device 6, the fact that there has been an unauthorized use of the account from the data collection device 5 to the personal computer owned by the Internet management device 3 and the account holder and the situation of unauthorized use It is sufficient to transmit information related to the above.
The usage fee of the Internet 4 when the actual device monitoring device 2 is used is averaged as the number of device monitoring devices 2 increases. Therefore, the difference threshold value becomes small, and the rate of erroneous detection also becomes small.

＜第１実施形態の特徴＞
（１）
第１実施形態のアカウント不正使用検出装置６では、所定のアカウントを管理するインターネット管理装置３から受信した利用量関連値情報を用いて、検出部１２が利用量関連値と所定のしきい値とを比較してアカウントの不正使用を検出する。したがって、利用量関連値の変化からアカウントの不正使用を早期に検出することが可能である。 <Features of First Embodiment>
(1)
In the account unauthorized use detection device 6 of the first embodiment, the detection unit 12 uses the usage amount related value information received from the Internet management device 3 that manages a predetermined account, and the detection unit 12 uses the usage amount related value and the predetermined threshold value. To detect account abuse. Therefore, it is possible to detect unauthorized use of an account at an early stage from a change in the usage-related value.

（２）
第１実施形態のアカウント不正使用検出装置６では、検出部１２は、所定期間ごとの利用量関連値の差分と差分しきい値とを比較することによって、アカウントの不正使用を検出する。これにより、所定期間ごとの利用量関連値の差分の変化からアカウントの不正使用を早期に検出することが可能である。 (2)
In the account unauthorized use detection apparatus 6 of the first embodiment, the detection unit 12 detects an unauthorized use of an account by comparing the difference between the usage-related values for each predetermined period and the difference threshold value. Thereby, it is possible to detect an unauthorized use of an account at an early stage from the change in the difference in the usage-related value for each predetermined period.

（３）
第１実施形態のアカウント不正使用検出装置６では、利用量関連値がインターネット４の利用料金であるので、利用料金の変化からアカウントの不正使用を早期に検出することが可能である。
（４）
第１実施形態では、データ送信装置として、機器監視装置２が用いられているので、機器監視装置２の出力データは、所定のフォーマットで定期的にデータ収集装置５へ送られる。しかも、データの送信量は、予め決められている。そのため、不正使用を早期に検出することが可能である。 (3)
In the account unauthorized use detection device 6 of the first embodiment, since the usage amount related value is the usage fee for the Internet 4, it is possible to detect unauthorized use of the account at an early stage from the change in the usage fee.
(4)
In the first embodiment, since the device monitoring device 2 is used as the data transmission device, the output data of the device monitoring device 2 is periodically sent to the data collection device 5 in a predetermined format. In addition, the amount of data transmission is predetermined. Therefore, it is possible to detect unauthorized use at an early stage.

＜第１実施形態の変形例＞
（Ａ）
第１実施形態では、利用量関連値としてインターネット４の利用料金を用いているが、本発明はこれに限定されるものではなく、インターネット４などの公衆回線網の利用量に関連する値であれば、種々の利用量関連値を採用してもよい。 <Modification of First Embodiment>
(A)
In the first embodiment, the usage fee of the Internet 4 is used as the usage amount related value. However, the present invention is not limited to this, and any value related to the usage amount of the public line network such as the Internet 4 may be used. For example, various usage amount related values may be adopted.

（Ｂ）
また、第１実施形態では、公衆回線網の例として、インターネット４を用いているが、本発明はこれに限定されるものではない。すなわち、本発明における公衆回線網は、公衆回線を用いた通信網であり、インターネット等を含む広い概念である。したがって、本発明のアカウント不正使用検出装置をインターネット４以外の他の公衆回線網について適用してもよい。 (B)
In the first embodiment, the Internet 4 is used as an example of a public network, but the present invention is not limited to this. That is, the public line network in the present invention is a communication network using a public line, and is a broad concept including the Internet. Therefore, the account unauthorized use detection apparatus of the present invention may be applied to a public line network other than the Internet 4.

（Ｃ）
上記の第１実施形態では、アカウントの不正使用を検出するために、データ収集装置５に内蔵されたアカウント不正使用検出装置６を用いているが、本発明はこれに限定されるものではなく、データ収集装置５自体に、アカウント不正使用検出装置６が有する機能を持たせてもよい。この場合、データ収集装置５は、利用量関連値情報受信機能と、検出機能とを備えている。利用量関連値情報受信機能は、インターネット管理装置３から利用量関連値情報を受信する。検出機能は、利用量関連値と所定のしきい値とを比較して、アカウントの不正使用を検出する。 (C)
In the first embodiment, in order to detect unauthorized use of an account, the unauthorized use detection device 6 built in the data collection device 5 is used. However, the present invention is not limited to this, The data collection device 5 itself may have the function of the account unauthorized use detection device 6. In this case, the data collection device 5 includes a usage amount related value information reception function and a detection function. The usage amount related value information receiving function receives usage amount related value information from the Internet management device 3. The detection function compares the usage amount related value with a predetermined threshold value to detect unauthorized use of the account.

この場合、データ収集装置５は、所定のアカウントを管理するインターネット管理装置３から受信した利用量関連値情報を用いて、利用量関連値と所定のしきい値とを比較してアカウントの不正使用を検出する機能を有しているので、利用量関連値の変化からアカウントの不正使用を早期に検出することが可能である。
（Ｄ）
上記の第１実施形態では、アカウントの不正使用を検出するために、データ収集装置５に内蔵されたアカウント不正使用検出装置６を用いているが、本発明はこれに限定されるものではなく、データ収集装置５がアカウント不正使用検出プログラムを実行することによって、データ収集装置５自体が、アカウント不正使用検出装置６が有する機能を実行してもよい。この場合、アカウント不正使用検出プログラムは、利用量関連値情報受信ステップと、検出ステップとを含んでいる。利用量関連値情報受信ステップは、インターネット管理装置３から利用量関連値情報を受信する。検出ステップは、利用量関連値と所定のしきい値とを比較して、アカウントの不正使用を検出する。 In this case, the data collection device 5 uses the usage amount related value information received from the Internet management device 3 that manages the predetermined account, and compares the usage amount related value with a predetermined threshold value to illegally use the account. Therefore, it is possible to detect unauthorized use of an account at an early stage from a change in the usage-related value.
(D)
In the first embodiment, in order to detect unauthorized use of an account, the unauthorized use detection device 6 built in the data collection device 5 is used. However, the present invention is not limited to this, When the data collection device 5 executes the account unauthorized use detection program, the data collection device 5 itself may execute the function of the account unauthorized use detection device 6. In this case, the account unauthorized use detection program includes a usage amount related value information reception step and a detection step. The usage amount related value information receiving step receives usage amount related value information from the Internet management device 3. In the detection step, an unauthorized use of the account is detected by comparing the usage amount related value with a predetermined threshold value.

この場合、アカウント不正使用検出プログラムは、所定のアカウントを管理するインターネット管理装置３から受信した利用量関連値情報を用いて、利用量関連値と所定のしきい値とを比較してアカウントの不正使用を検出するステップを有しているので、このプログラムをデータ収集装置５で実行することにより、利用量関連値の変化からアカウントの不正使用を早期に検出することが可能である。 In this case, the account unauthorized use detection program compares the usage-related value with a predetermined threshold value using the usage-related value information received from the Internet management device 3 that manages the predetermined account, Since there is a step of detecting usage, it is possible to detect unauthorized use of an account at an early stage from the change in the usage-related value by executing this program in the data collection device 5.

〔第２実施形態〕
第２実施形態のアカウント不正使用検出装置４６は、図４に示されるように、第１実施形態の利用量関連値情報受信部１１および検出部１２を備えるとともに、さらに利用量関連値予測部１３をさらに備えている。アカウント不正使用検出装置４６は、第１実施形態のアカウント不正使用検出装置６と同様に、図１の機器管理システム１におけるデータ収集装置５に内蔵されている。 [Second Embodiment]
As illustrated in FIG. 4, the unauthorized account detection device 46 of the second embodiment includes the usage-related value information receiving unit 11 and the detection unit 12 of the first embodiment, and further includes a usage-related value predicting unit 13. Is further provided. Similarly to the account unauthorized use detection device 6 of the first embodiment, the account unauthorized use detection device 46 is built in the data collection device 5 in the device management system 1 of FIG.

利用量関連値予測部１３は、利用量関連値の履歴から利用量関連値のトレンド予測値を求める。トレンド予測値は、しきい値として用いられる。
検出部１２は、利用量関連値とトレンド予測値とを比較して、アカウントの不正使用を検出する。これにより、アカウントの不正使用を早期に検出することが可能である。
具体的には、図５のグラフに示されるように、利用量関連値予測部１３は、インターネット管理装置３によるインターネット４の利用料金の１日ごとの履歴であるｆ１〜ｆ４から明日の日付における利用料金のトレンド予測値ｆｔを求める。検出部１２では、このトレンド予測値ｆｔをしきい値として用いる。検出部１２は、インターネット管理装置３によって実際にインターネット４を利用したときのインターネット４の利用料金ｆ５とトレンド予測値ｆｔとを比較して、アカウントの不正使用を検出する。ここでは、検出部１２は、利用料金ｆ５がトレンド予測値ｆｔから所定の許容範囲を超える値になったときに、アカウントが不正使用されていると判定する。
この場合でも、実際の機器監視装置２を用いたときのインターネットの利用料金の履歴は、機器監視装置２の数が多くなると平均化される。したがって、トレンド予測値も過去の履歴における毎日の利用料金とほぼ同じになるので、誤検知の割合も小さくなる。 The usage amount related value prediction unit 13 obtains a trend prediction value of the usage amount related value from the history of the usage amount related value. The trend prediction value is used as a threshold value.
The detection unit 12 compares the usage amount related value with the trend prediction value, and detects unauthorized use of the account. This makes it possible to detect unauthorized use of an account at an early stage.
Specifically, as shown in the graph of FIG. 5, the usage-amount-related value predicting unit 13 determines from the f1 to f4 that are daily histories of usage fees for the Internet 4 by the Internet management device 3 to the date of tomorrow. A trend prediction value ft of the usage fee is obtained. The detection unit 12 uses the trend prediction value ft as a threshold value. The detecting unit 12 compares the usage fee f5 of the Internet 4 when the Internet management device 3 actually uses the Internet 4 with the trend prediction value ft, and detects unauthorized use of the account. Here, the detection unit 12 determines that the account is illegally used when the usage fee f5 becomes a value exceeding a predetermined allowable range from the trend predicted value ft.
Even in this case, the history of Internet usage charges when the actual device monitoring device 2 is used is averaged as the number of device monitoring devices 2 increases. Therefore, since the trend prediction value is almost the same as the daily usage fee in the past history, the false detection rate is also reduced.

＜第２実施形態の特徴＞
（１）
第２実施形態のアカウント不正使用検出装置４６は、利用量関連値予測部１３をさらに備えている。利用量関連値予測部１３は、利用量関連値の履歴から利用量関連値のトレンド予測値を求める。トレンド予測値は、しきい値として用いられる。これによって、検出部１２は、利用量関連値とトレンド予測値とを比較して、アカウントの不正使用を早期に検出することが可能である。 <Features of Second Embodiment>
(1)
The account unauthorized use detection device 46 of the second embodiment further includes a usage amount related value prediction unit 13. The usage amount related value prediction unit 13 obtains a trend prediction value of the usage amount related value from the history of the usage amount related value. The trend prediction value is used as a threshold value. Thereby, the detection unit 12 can detect unauthorized use of an account at an early stage by comparing the usage-related value and the trend prediction value.

〔第３実施形態〕
第３実施形態のアカウント不正使用検出装置５６は、図６に示されるように、第１実施形態の利用量関連値情報受信部１１および検出部１２を備えるとともに、さらに利用料金推測部１４を備えている。
利用量関連値情報受信部１１は、利用量関連値情報として、インターネット管理装置３によるインターネット４の利用料金に関する情報をインターネット管理装置３から受信する。 [Third Embodiment]
As shown in FIG. 6, the account fraud detection device 56 of the third embodiment includes the usage amount related value information receiving unit 11 and the detection unit 12 of the first embodiment, and further includes a usage fee estimation unit 14. ing.
The usage amount related value information receiving unit 11 receives information regarding the usage fee of the Internet 4 by the Internet management device 3 from the Internet management device 3 as usage amount related value information.

データ収集装置５の通常の使用状態では、着信データ量と利用料金との間に相関関係がある。そこで、利用料金推測部１４は、データ収集装置５に着信される所定期間（例えば、１日）ごとの着信データ量から、着信データ量と利用料金の相関関係についてのマップを利用して、利用料金を推測する。利用料金推測部１４によって求められた利用料金の全体についての推測値である全体推測値は、しきい値として用いられる。
検出部１２は、所定期間ごとの利用料金と全体推測値とを比較して、不正使用を検出する。検出部１２は、利用料金が全体推測値から所定の許容範囲を超える値になったときに、アカウントが不正使用されていると判定する。 In a normal use state of the data collection device 5, there is a correlation between the amount of incoming data and the usage fee. Accordingly, the usage fee estimation unit 14 uses the map on the correlation between the incoming data amount and the usage fee from the incoming data amount for each predetermined period (for example, one day) received by the data collection device 5. Guess the price. The overall estimated value, which is an estimated value for the entire usage fee obtained by the usage fee estimation unit 14, is used as a threshold value.
The detection unit 12 compares the usage fee for each predetermined period with the overall estimated value to detect unauthorized use. The detection unit 12 determines that the account has been illegally used when the usage fee becomes a value exceeding a predetermined allowable range from the overall estimated value.

＜第３実施形態の特徴＞
（１）
第３実施形態のアカウント不正使用検出装置５６は、利用料金推測部１４をさらに備えているので、データ収集装置５の着信データ量から利用料金を推測して得られた全体推測値をしきい値として、利用料金と全体推測値との比較によってアカウントの不正使用を早期に検出することが可能である。また、着信データ量から利用料金を推測するので、機器監視装置２の数が少なくても、誤検知の割合が少ない。 <Features of Third Embodiment>
(1)
Since the account unauthorized use detection device 56 of the third embodiment further includes the usage fee estimation unit 14, the total estimated value obtained by estimating the usage fee from the amount of incoming data of the data collection device 5 is set as a threshold value. As a result, it is possible to detect unauthorized use of an account at an early stage by comparing the usage fee and the overall estimated value. Further, since the usage fee is estimated from the amount of incoming data, even if the number of device monitoring devices 2 is small, the rate of false detection is small.

（２）
第３実施形態のアカウント不正使用検出装置５６では、しきい値は、データ収集装置５の着信データ量から求められた利用料金の全体推測値であり、いいかえれば、データ収集装置５側の利用量関連値である。データ収集装置５側の利用量関連値は、アカウントを用いたデータ収集装置５によるインターネット４の利用量に関連する。すなわち、検出部１２は、インターネット管理装置３側の利用量関連値（利用料金）とデータ収集装置側の利用量関連値（全体推測値）とを比較して、アカウントの不正使用を検出する。インターネット管理装置３側の利用量関連値は、アカウントを用いたインターネット管理装置３によるインターネット４の利用量に関連する。
したがって、インターネット管理装置３側の利用量関連値とデータ収集装置５側の利用量関連値との相対的な変化からアカウントの不正使用を早期に検出することが可能である。 (2)
In the account fraud detection device 56 of the third embodiment, the threshold value is an overall estimated value of the usage fee obtained from the incoming data amount of the data collection device 5, in other words, the usage amount on the data collection device 5 side. It is a related value. The usage-related value on the data collection device 5 side relates to the usage amount of the Internet 4 by the data collection device 5 using an account. That is, the detection unit 12 compares the usage amount related value (usage fee) on the Internet management device 3 side with the usage amount related value (overall estimated value) on the data collection device side to detect unauthorized use of the account. The usage amount related value on the Internet management device 3 side is related to the usage amount of the Internet 4 by the Internet management device 3 using an account.
Therefore, it is possible to detect unauthorized use of an account at an early stage from a relative change between the usage amount related value on the Internet management device 3 side and the usage amount related value on the data collection device 5 side.

〔第４実施形態〕
第４実施形態のアカウント不正使用検出装置６６は、図７に示されるように、第１実施形態の利用量関連値情報受信部１１および検出部１２を備えるとともに、さらに利用料金差分推測部１５をさらに備えている。 [Fourth Embodiment]
As illustrated in FIG. 7, the account unauthorized use detection device 66 according to the fourth embodiment includes the usage-related value information receiving unit 11 and the detection unit 12 according to the first embodiment, and further includes a usage charge difference estimation unit 15. It has more.

利用量関連値情報受信部１１は、利用量関連値情報として、インターネット管理装置３によるインターネット４の利用料金に関する情報をインターネット管理装置３から受信する。
利用料金差分推測部１５は、データ収集装置５に着信される所定期間（例えば、１日）ごとの着信データ量から所定期間ごとの利用料金の差分を推測する。差分推測値は、しきい値として用いられる。差分推測値は、利用料金差分推測部１５によって求められた利用料金の差分についての推測値である。
検出部１２は、所定期間ごとの利用料金の差分と差分推測値とを比較して、不正使用を検出する。ここでは、検出部１２は、利用料金が差分推測値から所定の許容範囲を超える値になったときに、アカウントが不正使用されていると判定する。 The usage amount related value information receiving unit 11 receives information regarding the usage fee of the Internet 4 by the Internet management device 3 from the Internet management device 3 as usage amount related value information.
The usage fee difference estimation unit 15 estimates a difference in usage fee for each predetermined period from the amount of incoming data for each predetermined period (for example, one day) received by the data collection device 5. The difference estimated value is used as a threshold value. The difference estimated value is an estimated value for the difference in the usage fee obtained by the usage fee difference estimation unit 15.
The detection unit 12 compares the difference between the usage fees for each predetermined period and the estimated difference value to detect unauthorized use. Here, the detection unit 12 determines that the account is illegally used when the usage fee becomes a value exceeding a predetermined allowable range from the difference estimated value.

＜第４実施形態の特徴＞
（１）
第４実施形態のアカウント不正使用検出装置６６は、利用料金差分推測部１５をさらに備えているので、データ収集装置５の着信データ量から利用料金の差分を推測して得られた差分推測値をしきい値として、利用料金の差分と差分推測値との比較によってアカウントの不正使用を早期に検出することが可能である。 <Features of Fourth Embodiment>
(1)
Since the account unauthorized use detection device 66 of the fourth embodiment further includes a usage fee difference estimation unit 15, a difference estimation value obtained by estimating a difference in usage fee from the amount of incoming data of the data collection device 5 is obtained. As a threshold value, it is possible to detect unauthorized use of an account at an early stage by comparing a difference between usage charges and a difference estimated value.

（２）
第４実施形態のアカウント不正使用検出装置６６では、しきい値は、データ収集装置５の着信データ量から求められた差分推測値であり、いいかえれば、データ収集装置５側の利用量関連値である。データ収集装置５側の利用量関連値は、アカウントを用いたデータ収集装置５によるインターネット４の利用量に関連する。すなわち、検出部１２は、インターネット管理装置３側の利用量関連値（利用料金）とデータ収集装置側の利用量関連値（差分推測値）とを比較して、アカウントの不正使用を検出する。インターネット管理装置３側の利用量関連値は、アカウントを用いたインターネット管理装置３によるインターネット４の利用量に関連する。 (2)
In the account unauthorized use detection device 66 of the fourth embodiment, the threshold value is a difference estimation value obtained from the incoming data amount of the data collection device 5, in other words, a usage amount related value on the data collection device 5 side. is there. The usage-related value on the data collection device 5 side relates to the usage amount of the Internet 4 by the data collection device 5 using an account. That is, the detection unit 12 compares the usage amount related value (utilization fee) on the Internet management device 3 side with the usage amount related value (difference estimated value) on the data collection device side to detect unauthorized use of the account. The usage amount related value on the Internet management device 3 side is related to the usage amount of the Internet 4 by the Internet management device 3 using an account.

したがって、インターネット管理装置３側の利用量関連値とデータ収集装置５側の利用量関連値との相対的な変化からアカウントの不正使用を早期に検出することが可能である
〔第５実施形態〕
第５実施形態のアカウント不正使用検出装置７６は、図８に示されるように、第１実施形態の利用量関連値情報受信部１１および検出部１２を備えるとともに、さらに利用料金推測部１４と、利用料金差分推測部１５とをさらに備えている。 Accordingly, it is possible to detect unauthorized use of an account at an early stage from the relative change between the usage amount related value on the Internet management device 3 side and the usage amount related value on the data collection device 5 side [fifth embodiment].
As shown in FIG. 8, the account unauthorized use detection device 76 of the fifth embodiment includes the usage amount related value information receiving unit 11 and the detection unit 12 of the first embodiment, and further includes a usage fee estimation unit 14, A usage fee difference estimation unit 15 is further provided.

利用量関連値情報受信部１１は、利用量関連値情報として、インターネット管理装置３によるインターネット４の利用料金に関する情報をインターネット管理装置３から受信する。
利用料金推測部１４は、第３実施形態と同様に、データ収集装置５に着信される所定期間ごとの着信データ量から利用料金を推測する。 The usage amount related value information receiving unit 11 receives information regarding the usage fee of the Internet 4 by the Internet management device 3 from the Internet management device 3 as usage amount related value information.
Similar to the third embodiment, the usage fee estimation unit 14 estimates the usage fee from the amount of incoming data for each predetermined period received by the data collection device 5.

利用料金差分推測部１５は、第４実施形態と同様に、データ収集装置５に着信される所定期間ごとの着信データ量から所定期間ごとの利用料金の差分を推測する。
第５実施形態では、差分推測値における全体推測値に対する推測料金比がしきい値として用いられる。差分推測値は、利用料金差分推測部１５によって求められた利用料金の差分についての推測値である。全体推測値は、利用料金推測部１４によって求められた利用料金の全体についての推測値である。
検出部１２は、所定期間（例えば、１日）ごとの利用料金の差分における利用料金の全体に対する料金比と推測料金比とを比較して、不正使用を検出する。ここでは、検出部１２は、料金比が推測料金比から所定の許容範囲を超える値になったときに、アカウントが不正使用されていると判定する。 Similar to the fourth embodiment, the usage fee difference estimation unit 15 estimates the difference in usage fee for each predetermined period from the amount of incoming data for each predetermined period received by the data collection device 5.
In the fifth embodiment, the estimated charge ratio with respect to the overall estimated value in the difference estimated value is used as the threshold value. The difference estimated value is an estimated value for the difference in the usage fee obtained by the usage fee difference estimation unit 15. The overall estimated value is an estimated value for the entire usage fee obtained by the usage fee estimation unit 14.
The detection unit 12 detects unauthorized use by comparing the charge ratio with respect to the entire use charge in the difference in use charge for each predetermined period (for example, one day) and the estimated charge ratio. Here, the detection unit 12 determines that the account is illegally used when the charge ratio becomes a value exceeding a predetermined allowable range from the estimated charge ratio.

＜第５実施形態の特徴＞
（１）
第５実施形態のアカウント不正使用検出装置７６は、利用料金推測部１４および利用料金差分推測部１５をさらに備えているので、データ収集装置５の着信データ量から利用料金の差分を推測して得られた差分推測値と利用料金の全体を推測して得られた全体推測値との比である推測料金比をしきい値として、利用料金の差分における利用料金の全体に対する料金比と推測料金比とを比較する。これよって、アカウントの不正使用を早期に検出することが可能である。 <Features of Fifth Embodiment>
(1)
Since the account unauthorized use detection device 76 of the fifth embodiment further includes a usage fee estimation unit 14 and a usage fee difference estimation unit 15, it can be obtained by estimating the difference in usage fee from the amount of incoming data of the data collection device 5. The ratio of estimated charges to the ratio of estimated charges and the estimated ratio of charges to the total difference in the charges to be used, with the estimated charge ratio being the ratio between the estimated difference obtained and the estimated value obtained by estimating the entire charge And compare. This makes it possible to detect unauthorized use of an account at an early stage.

（２）
第５実施形態のアカウント不正使用検出装置７６では、しきい値は、データ収集装置５の着信データ量から求められた推測料金比であり、いいかえれば、データ収集装置５側の利用量関連値である。データ収集装置５側の利用量関連値は、アカウントを用いたデータ収集装置５によるインターネット４の利用量に関連する。すなわち、検出部１２は、インターネット管理装置３側の利用量関連値（利用料金の差分における利用料金の全体に対する料金比）とデータ収集装置側の利用量関連値（推測料金比）とを比較して、アカウントの不正使用を検出する。インターネット管理装置３側の利用量関連値は、アカウントを用いたインターネット管理装置３によるインターネット４の利用量に関連する。
したがって、インターネット管理装置３側の利用量関連値とデータ収集装置５側の利用量関連値との相対的な変化からアカウントの不正使用を早期に検出することが可能である。 (2)
In the account unauthorized use detection device 76 of the fifth embodiment, the threshold value is an estimated charge ratio obtained from the incoming data amount of the data collection device 5, in other words, a usage amount related value on the data collection device 5 side. is there. The usage-related value on the data collection device 5 side relates to the usage amount of the Internet 4 by the data collection device 5 using an account. That is, the detection unit 12 compares the usage amount related value on the Internet management device 3 side (the charge ratio with respect to the entire usage fee in the difference in the usage fee) with the usage amount related value on the data collection device side (the estimated charge ratio). To detect unauthorized use of the account. The usage amount related value on the Internet management device 3 side is related to the usage amount of the Internet 4 by the Internet management device 3 using an account.
Therefore, it is possible to detect unauthorized use of an account at an early stage from a relative change between the usage amount related value on the Internet management device 3 side and the usage amount related value on the data collection device 5 side.

〔第６実施形態〕
第６実施形態のアカウント不正使用検出装置８６は、図９に示されるように、第１実施形態の利用量関連値情報受信部１１および検出部１２を備えるとともに、さらに利用料金予測部１６をさらに備えている。 [Sixth Embodiment]
As illustrated in FIG. 9, the account unauthorized use detection device 86 of the sixth embodiment includes the usage amount related value information reception unit 11 and the detection unit 12 of the first embodiment, and further includes a usage fee prediction unit 16. I have.

利用量関連値情報受信部１１は、利用量関連値情報として、インターネット管理装置３によるインターネット４の利用料金に関する情報をインターネット管理装置３から受信する。
利用料金予測部１６は、データ収集装置５に着信される所定期間ごとの着信データ量の履歴から利用料金の料金トレンド予測値を求める。料金トレンド予測値は、しきい値として用いられる。
検出部１２は、所定期間（例えば、１日）ごとの利用料金と料金トレンド予測値とを比較して、アカウントの不正使用を検出する。ここでは、検出部１２は、利用料金が料金トレンド予測値から所定の許容範囲を超える値になったときに、アカウントが不正使用されていると判定する。 The usage amount related value information receiving unit 11 receives information regarding the usage fee of the Internet 4 by the Internet management device 3 from the Internet management device 3 as usage amount related value information.
The usage fee prediction unit 16 obtains a usage fee rate trend prediction value from the history of the amount of incoming data for each predetermined period received by the data collection device 5. The price trend prediction value is used as a threshold value.
The detection unit 12 compares the usage fee for each predetermined period (for example, one day) with the fee trend predicted value to detect unauthorized use of the account. Here, the detection unit 12 determines that the account is illegally used when the usage fee becomes a value exceeding a predetermined allowable range from the fee trend predicted value.

＜第６実施形態の特徴＞
（１）
第６実施形態のアカウント不正使用検出装置８６は、利用料金予測部１６をさらに備えているので、所定期間ごとの利用料金と料金トレンド予測値との比較によってアカウントの不正使用を早期に検出することが可能である。 <Features of Sixth Embodiment>
(1)
Since the account fraud detection device 86 of the sixth embodiment further includes the usage charge prediction unit 16, it detects early use of the account by comparing the usage charge for each predetermined period and the predicted price trend value. Is possible.

（２）
第６実施形態のアカウント不正使用検出装置８６では、しきい値は、データ収集装置５の着信データ量から求めた料金トレンド予測値であり、いいかえれば、データ収集装置５側の利用量関連値である。データ収集装置５側の利用量関連値は、アカウントを用いたデータ収集装置５によるインターネット４の利用量に関連する。すなわち、検出部１２は、インターネット管理装置３側の利用量関連値（利用料金）とデータ収集装置側の利用量関連値（料金トレンド予測値）とを比較して、アカウントの不正使用を検出する。インターネット管理装置３側の利用量関連値は、アカウントを用いたインターネット管理装置３によるインターネット４の利用量に関連する。 (2)
In the account unauthorized use detection device 86 of the sixth embodiment, the threshold value is a predicted price trend value obtained from the amount of incoming data of the data collection device 5, in other words, a usage amount related value on the data collection device 5 side. is there. The usage-related value on the data collection device 5 side relates to the usage amount of the Internet 4 by the data collection device 5 using an account. That is, the detection unit 12 compares the usage amount related value (use fee) on the Internet management device 3 side with the usage amount related value (charge trend predicted value) on the data collection device side, and detects unauthorized use of the account. . The usage amount related value on the Internet management device 3 side is related to the usage amount of the Internet 4 by the Internet management device 3 using an account.

したがって、インターネット管理装置３側の利用量関連値とデータ収集装置５側の利用量関連値との相対的な変化からアカウントの不正使用を早期に検出することが可能である。 Therefore, it is possible to detect an unauthorized use of an account at an early stage from a relative change between the usage amount related value on the Internet management device 3 side and the usage amount related value on the data collection device 5 side.

本発明のアカウント不正使用検出装置を内蔵したデータ収集装置およびそれを含む機器管理システムの構成図。1 is a configuration diagram of a data collection device incorporating an account unauthorized use detection device of the present invention and a device management system including the same. 本発明の第１実施形態に係わるアカウント不正使用検出装置の構成図。1 is a configuration diagram of an account fraud detection device according to a first embodiment of the present invention. 本発明の第１実施形態における利用料金およびその差分を示すグラフ。The graph which shows the usage charge and its difference in 1st Embodiment of this invention. 本発明の第２実施形態に係わるアカウント不正使用検出装置の構成図。The block diagram of the account unauthorized use detection apparatus concerning 2nd Embodiment of this invention. 本発明の第２実施形態における利用料金の履歴およびトレンド予測値を示すグラフ。The graph which shows the log | history and trend prediction value of the usage fee in 2nd Embodiment of this invention. 本発明の第３実施形態に係わるアカウント不正使用検出装置の構成図。The block diagram of the account unauthorized use detection apparatus concerning 3rd Embodiment of this invention. 本発明の第４実施形態に係わるアカウント不正使用検出装置の構成図。The block diagram of the account unauthorized use detection apparatus concerning 4th Embodiment of this invention. 本発明の第５実施形態に係わるアカウント不正使用検出装置の構成図。The block diagram of the account unauthorized use detection apparatus concerning 5th Embodiment of this invention. 本発明の第６実施形態に係わるアカウント不正使用検出装置の構成図。The block diagram of the account unauthorized use detection apparatus concerning 6th Embodiment of this invention.

Explanation of symbols

１機器管理システム
２機器監視装置
３インターネット管理装置
４インターネット
５データ収集装置
６アカウント不正使用検出装置
１１利用量関連値情報受信部
１２検出部
１３利用量関連値予測部
１４利用料金推測部
１５利用料金差分推測部
１６利用料金予測部
４６，５６，６６、７６、８６アカウント不正使用検出装置
DESCRIPTION OF SYMBOLS 1 Device management system 2 Device monitoring device 3 Internet management device 4 Internet 5 Data collection device 6 Account unauthorized use detection device 11 Usage amount related value information receiving unit 12 Detection unit 13 Usage amount related value prediction unit 14 Usage fee estimation unit 15 Usage fee Difference estimation unit 16 Usage fee prediction unit 46, 56, 66, 76, 86 Account unauthorized use detection device

Claims

The account is used from a management device (3) that manages a predetermined account used when sending data from a plurality of data transmission devices (2) to the data collection device (5) via the public network (4). A usage-related value information receiving unit (11) for receiving usage-related value information related to usage-related values related to the usage of the public line network (4);
The usage amount related value prediction unit (13) for obtaining the trend prediction value of the usage amount related value from the history of the usage amount related value is compared with the trend prediction value which is the predetermined threshold value , A detection unit (12) for detecting unauthorized use of the account;
Account fraud detection device (6, 46, 56, 66, 76, 86).

The threshold value further includes a difference threshold value regarding a difference in the usage-related value for each predetermined period,
The detection unit (12) detects the unauthorized use of the account by comparing the difference between the usage-related values for each predetermined period and the difference threshold value.
The account unauthorized use detection device (6) according to claim 1.

The usage-related value is a usage fee for the public line network (4).
The account fraud detection device (6, 46, 56, 66, 76, 86) according to claim 1.

A usage fee estimation unit (14) for estimating the usage fee from the amount of incoming data for each predetermined period received by the data collection device (5);
The threshold value further includes an overall estimated value that is an estimated value for the entire usage fee determined by the usage fee estimation unit (14),
The detection unit (12) compares the usage fee for each predetermined period with the overall estimated value to detect unauthorized use.
The account unauthorized use detection device (56) according to claim 3 .

A usage fee difference estimation unit (15) for estimating the difference between the usage fees for each predetermined period from the amount of incoming data for each predetermined period received by the data collection device (5);
The threshold value further includes a difference estimated value that is an estimated value for the difference in the usage fee obtained by the usage fee difference estimating unit (15),
The detection unit (12) detects a fraudulent use by comparing the difference between the usage charges for each predetermined period and the estimated difference value.
The account unauthorized use detection device (66) according to claim 3 .

A usage fee estimation unit (14) for estimating the usage fee from the amount of incoming data for each predetermined period received by the data collection device (5);
A usage charge difference estimation unit (15) for estimating a difference between the usage charges for each predetermined period from the amount of incoming data for each predetermined period received by the data collection device (5);
Further comprising
The threshold value is further usage fee said in the difference estimated value is an estimated value for the differential usage usage fees determined by Rate difference estimator (15), obtained by the utilization fee estimator (14) Including the estimated price ratio to the overall estimate, which is an estimate for the entire
The detection unit (12) detects a fraudulent use by comparing a charge ratio with respect to the entire use charge in the difference between the use charges for each predetermined period and the estimated charge ratio.
An unauthorized account detection device (76) according to claim 3 .

A usage fee prediction unit (16) for obtaining a fee trend prediction value of a usage fee from a history of incoming data amount for each predetermined period received by the data collection device (5);
The threshold further includes a price trend forecast value,
The detection unit (12) detects the unauthorized use of the account by comparing the usage fee for each predetermined period and the fee trend prediction value.
The account unauthorized use detection device (86) according to claim 3 .

The data transmission device (2) is a device monitoring device.
The account fraud detection device (6, 46, 56, 66, 76, 86) according to any one of claims 1 to 7 .

The threshold value further includes a usage amount related value on the data collection device side related to the usage amount of the public line network (4) by the data collection device (5) using the account,
The detection unit (12) includes a management device side usage amount related value and a data collection device side usage amount related value related to a usage amount of the public line network (4) by the management device (3) using the account. To detect unauthorized use of the account,
The account fraud detection device (46, 56, 66, 76, 86) according to claim 1.

The account is used from a management device (3) that manages a predetermined account used when sending data from a plurality of data transmission devices (2) to the data collection device (5) via the public network (4). A usage-related value information receiving function for receiving usage-related value information related to usage-related values related to usage of the public network (4);
A usage-related value prediction function for obtaining a trend prediction value of the usage-related value from the history of the usage-related value;
A detection function for detecting unauthorized use of the account by comparing the usage-related value with a trend prediction value that is a predetermined threshold;
A data collection device (5) comprising:

The account is used from a management device (3) that manages a predetermined account used when sending data from a plurality of data transmission devices (2) to the data collection device (5) via the public network (4). A usage-related value information receiving step for receiving usage-related value information related to a usage-related value related to the usage of the public network (4);
A usage-related value prediction step for obtaining a trend prediction value of the usage-related value from the history of the usage-related value;
Detecting the unauthorized use of the account by comparing the usage-related value with a trend prediction value which is a predetermined threshold;
Account unauthorized use detection program for causing the data collection device (5) to execute