[发明专利]认证系统、用于认证系统的服务器、移动体通信终端、程序

权利要求书

1.一种认证系统，判别来自移动体通信终端的认证要求是否为正当要求，其至少由所述移动体通信终端和用于认证所述移动体通信终端的服务器构成，其特征在于：所述服务器具有：记录有使用所述移动体通信终端的规定用户直接或间接地设定的第1用户识别信息的存储部、可与所述移动体通信终端双向通信的通信部、以及控制所述存储部与通信部的控制部；所述控制部具有如下部件：经所述通信部从所述移动体通信终端接收所述第1用户识别信息，根据其与记录在所述存储部中的信息一致，判断是正当用户时，对使用所述移动体通信终端的用户生成第2用户识别信息，记录在所述存储部中的部件，和，将所述第2用户识别信息发送给所述移动体通信终端的部件；所述移动体通信终端将第1用户识别信息与第2用户识别信息组合后向所述服务器提出认证要求。

2.根据权利要求1所述的认证系统，其特征在于：所述认证系统还是可与所述用户可使用的结算系统双向通信的中继服务器，所述控制部具有如下部件：根据来自所述结算系统的处理要求取得所述用户的帐户信息时，将所述帐户信息作为第1用户识别信息记录在所述存储部中的部件，和，生成与所述帐户信息相关联的识别信息以作为第2用户识别信息，并记录在存储部中的部件；所述移动体通信终端将所述帐户信息和所述识别信息组合后向所述中继服务器提出认证要求。

3.根据权利要求2所述的认证系统，其特征在于：所述控制部还具备如下部件：当接收到所述认证要求时，若与记录在所述存储部中的信息一致，则判断为是正当用户，生成与所述帐户信息相关联的登录受理信息以作为第2用户识别信息，并记录在所述存储部中的部件，和，向所述移动体通信终端发送所述登录受理信息的部件；所述移动体通信终端将所述帐户信息或所述识别信息与所述登录受理信息组合后，向所述中继服务器提出认证要求。

4.根据权利要求3所述的认证系统，其特征在于：所述控制部还具备如下部件：提供下述程序的部件：当接收到权利要求3中的认证要求时，若与记录在所述存储部中的信息一致，则判断为是正当用户，使可经由所述移动体通信终端使用所述结算系统；和，生成可唯一识别所述程序的信息以作为第2用户识别信息，并记录在所述存储部中的部件；所述移动体通信终端将所述帐户信息、所述识别信息、所述登录受理信息之任一的信息与唯一识别所述程序的信息组合后，向所述中继服务器提出认证要求。

5.根据权利要求4所述的认证系统，其特征在于：所述控制部还具备如下部件：当接收到权利要求4的认证要求时，若与记录在所述存储部中的信息一致，则判断为是正当用户，生成时间戳以作为第2用户识别信息，并记录在所述存储部中的部件，和，发送给所述移动体通信终端的部件；所述移动体通信终端将所述帐户信息、所述识别信息、所述登录受理信息、唯一识别所述程序的信息之任一的信息与时间戳组合后，向所述中继服务器提出认证要求。

6.一种认证系统，判别来自移动体通信终端的发行要求是否是正当要求，其特征在于：具备服务器，该服务器至少具有：事先记录有所述移动体通信终端识别信息和与使用所述移动体通信终端的用户相关联的识别信息的存储部、可与所述移动体通信终端双向通信的通信部、及控制所述存储部与通信部的控制部；所述控制部在与发行要求一起发送的移动体通信终端识别信息与所述用户关联识别信息同所述存储部的记录信息相比较后为一致的情况下，判断是来自登录的移动体通信终端和用户的连接，将认证时或该发行要求时的时刻作为时间戳，使之与移动体通信终端识别信息相关联，记录在所述存储部中，经所述通信部向所述移动体通信终端发送所述时间戳。

7.根据权利要求6所述的认证系统，其特征在于：所述移动体通信终端识别信息是分配给安装在移动体通信终端中的程序或固件的识别信息。

8.根据权利要求6或7所述的认证系统，其特征在于：具备移动体通信终端，该移动体通信终端至少具有：事先记录有规定的移动体通信终端识别信息的存储部、具备可与所述中继服务器双向通信的通信部件的通信部、以及控制所述存储部与通信部的控制部；所述移动体通信终端的控制部根据权利要求6所述的时间戳与记录在所述存储部中的移动体通信终端识别信息，生成唯一确定的一次性代码。