[发明专利]认证服务器、程序、认证系统及认证方法

权利要求书

1.一种对接受服务的提供的用户进行认证的认证服务器，其特征在于，

具有存储部和控制部，所述存储部存储用于确定与出席信息对应的认证方式的认证策略信息，该出席信息用于确定所述用户使用的装置的状况，

所述控制部进行以下处理：

取得用于确定所述用户使用的装置的状况的出席信息的处理；

根据所述认证策略信息，确定与所取得的出席信息对应的认证方式的处理；以及

通过所确定的认证方式来执行认证的处理。

2.根据权利要求1所述的认证服务器，其特征在于，

所述认证策略信息，针对每种所述认证方式，还具有用于确定所述认证方式的认证等级的信息，

所述控制部进行以下处理：

当所述认证中成功时，根据所述认证策略信息，取得与所执行的认证方式对应的认证等级，将包含所取得的认证等级的认证通知发送至所述用户接受服务的提供的服务提供服务器。

3.根据权利要求2所述的认证服务器，其特征在于，

所述控制部，确定在与所取得的出席信息对应的认证方式中的、认证等级最高的认证方式。

4.根据权利要求1所述的认证服务器，其特征在于，

所述认证策略信息，对应于用于确定所述用户使用的多个装置的状况的出席信息的组合，来确定认证方式，

所述控制部，根据所述认证策略信息，来确定认证方式，该认证方式与用于确定所述用户使用的多个装置的状况的出席信息的组合对应。

5.一种使计算机作为对接受服务的提供的用户进行认证的认证服务器来工作的程序，其特征在于，

使所述计算机作为存储单元、控制单元来工作，

所述存储单元存储用于确定与出席信息对应的认证方式的认证策略信息，该出席信息用于确定所述用户使用的装置的状况，

使所述控制单元进行以下处理：

取得用于确定所述用户使用的装置的状况的出席信息的处理；

根据所述认证策略信息，确定与所取得的出席信息对应的认证方式的处理；以及

通过所确定的认证方式来执行认证的处理。

6.根据权利要求5所述的程序，其特征在于，

所述认证策略信息，针对每种所述认证方式，还具有用于确定所述认证方式的认证等级的信息，

使所述控制单元进行以下处理：

当所述认证中成功时，根据所述认证策略信息，取得与所执行的认证方式对应的认证等级，将包含所取得的认证等级的认证通知发送至所述用户接受服务的提供的服务提供服务器。

7.根据权利要求6所述的程序，其特征在于，

使所述控制单元，确定在与所取得的出席信息对应的认证方式中的、认证等级最高的认证方式。

8.根据权利要求5所述的程序，其特征在于，

所述认证策略信息，对应于用于确定所述用户使用的多个装置的状况的出席信息的组合，来确定认证方式，

使所述控制单元，根据所述认证策略信息，来确定认证方式，该认证方式与用于确定所述用户使用的多个装置的状况的出席信息的组合对应。

9.一种认证系统，具有经由网络接受服务的提供的用户所使用的装置、和对所述用户进行认证的认证服务器，该认证系统的特征在于，

所述认证服务器具备存储部和控制部，所述存储部存储用于确定与出席信息对应的认证方式的认证策略信息，该出席信息用于确定所述装置的状况，

所述控制部进行以下处理：

取得用于确定所述装置的状况的出席信息的处理；

根据所述认证策略信息，确定与所取得的出席信息对应的认证方式的处理；以及

通过所确定的认证方式来执行认证的处理。

10.根据权利要求9所述的认证系统，其特征在于，

所述控制部，通过对由所确定的认证方式而决定的装置发送一次性密码，来向所述用户通知该一次性密码，通过验证从所述用户发送的所述一次性密码，来执行认证。

11.根据权利要求10所述的认证系统，其特征在于，

发送所述一次性密码的网络，是与所述用户接受服务的提供的网络不同的网络。