[发明专利]认证系统及认证方法

权利要求书

1.一种认证系统，由服务器和利用该服务器的服务的客户机PC经由网络连接而构成，进行所述客户机PC的认证，其特征在于，

具有由所述客户机PC的用户持有、可以经由所述网络或其他通信线路与所述服务器连接的便携式终端，

所述服务器具有：为了认证处理而发布附上识别符的挑战数据，发送到所述客户机PC的单元；接收来自所述客户机PC的附上识别符的响应数据，提取出对应的挑战数据的单元；以及通过提取出的挑战数据及接收到的响应数据，进行客户机PC的认证的单元，

所述客户机PC具有接收并显示来自所述服务器的附上识别符的挑战数据的单元，

所述便携式终端具有：取得所述客户机PC接收到的所述附上识别符的挑战数据的单元；以及根据取得的附上识别符的挑战数据，生成附上识别符的响应数据，将该响应数据发送给所述服务器的单元，

从所述服务器向所述客户机PC发送所述附上识别符的挑战数据的通信路径，和从所述便携式终端向所述服务器发送所述响应数据的通信路径互相独立。

2.根据权利要求1所述的认证系统，其特征在于，

所述客户机PC从所述服务器接收到的挑战数据被显示成二维条形码，所述便携式终端通过该便携式终端具有的照相机对显示在所述客户机PC上的二维条形码进行拍摄，由此取得挑战数据。

3.根据权利要求1或2所述的认证系统，其特征在于，

当保持有已发布而未被利用于认证的、从发布起没有经过规定时间的有效的挑战数据时，所述服务器使用该挑战数据进行附上识别符的挑战数据的发布；在没有保持这样的挑战数据时，所述服务器通过发布新的挑战数据来进行附上识别符的挑战数据的发布。

4.一种认证方法，通过服务器和利用该服务器的服务的客户机PC经由网络连接来进行所述客户机PC的认证，其特征在于，

具有由所述客户机PC的用户持有、可以经由所述网络或其他通信线路独立地与所述服务器连接的便携式终端；

所述服务器为了认证处理，向所述客户机PC发送附上识别符的挑战数据；

所述客户机PC接收并显示来自所述服务器的附上识别符的挑战数据；

所述便携式终端取得所述客户机PC接收到的所述附上识别符的挑战数据，根据取得的附上识别符的挑战数据生成附上识别符的响应数据，将该响应数据发送给所述服务器；

所述服务器接收来自所述客户机PC的附上识别符的响应数据，提取出对应的挑战数据，通过提取出的挑战数据及接收到的响应数据进行客户机PC的认证。