[发明专利]认证系统、提醒终端、以及信息记录介质

权利要求书

1.一种认证系统，包括提醒终端、资源服务器、管理服务器以及接入终端，其中，

(A)所述提醒终端包括：

表生成部，生成具有在各要素中包括的字符串的表，所述字符串是随机生成的；

密码注册部，使用户辨识所述生成的表，以及促使所述用户进行下述动作，

(1)按对所述用户预先分配的选择顺序从所辨识的表中提取要素，以及将所提取的要素中包括的字符串进行排列，以得到注册用字符串，

(2)将所得到的注册用字符串更新或注册或新近注册为所述用户的用户名在所述资源服务器的密码；

存储部，将所述资源服务器具有的资源服务器名及所述用户名的组合与所述辨识的表相关联地进行存储；

提示部，当通过来自所述用户的指示选择所述组合时，将与所述组合相关联地存储的所述表提示给所述用户，以及促使所述用户进行下述动作，

(a)按预先对所述用户分配的选择顺序从所提示的表中提取要素，以及将所提取的要素中包括的字符串进行排列，以得到认证用字符串，

(b)将得到的认证用字符串用于通过所述用户名利用所述资源服务器的资源的请求的密码；

发送部，发送与所述组合相关联地存储的所述表已提示给所述用户的消息的报告，

(B)所述管理服务器，

当由所述管理服务器接收从所述提醒终端发送的所述报告时，设定与所述报告相关的组合对应的有效时间段，所述有效时间段包含所述管理服务器接收所述报告的时间点，

(C)所述资源服务器，

当通过所述用户名利用所述资源服务器的资源的请求被从所述接入终端发送到所述资源服务器且与所述请求相关的密码与在所述资源服务器中对于所述用户名注册的密码一致时，向所述管理服务器发送与所述用户名相关的询问，

(D)所述管理服务器，

当所述询问被所述管理服务器接收时，判定许可条件“在对于作为所述询问的发起者的资源服务器的服务器名及所述询问相关的用户名的组合设定的有效时间段内，所述管理服务器接收到所述询问”是否成立，并将指示了所述判定的结果的回答发送给所述资源服务器，

(E)所述资源服务器，

如果所述回答被所述资源服务器接收，以及所接收到的回答指示所述许可条件成立，则将用于利用所述资源服务器的资源的响应发送到所述接入终端。

2.根据权利要求1所述的认证系统，其特征在于，

如果所述接入终端和所述提醒终端通过在规定的距离内建立的有线连接或无线连接可通信地连接，则所述报告经由所述有线连接或所述无线连接被发送到所述接入终端，

如果用于从所述接入终端输入与利用所述资源服务器的资源的请求有关的用户名及密码的登录框显示在所述接入终端的画面上，并且与在所述提醒终端选择的组合有关的服务器名是所述资源服务器的服务器名，则所述接入终端将与所述选择的组合相关的用户名输入所述登录框的用户名栏，

所述提醒终端使所述用户从所述提示的表中选择要素，

所述提醒终端通过将在所述选择的要素中包括的字符串进行排列，得到传递用字符串，

所述提醒终端将所得到的传递用字符串经由所述有线连接或所述无线连接传递到所述接入终端，

所述接入终端将从所述提醒终端传递的传递用字符串输入所述登录框的密码栏。

3.根据权利要求2所述的认证系统，其特征在于，

所述提醒终端以所述表的各要素中包括的字符串被隐藏的方式来提示所述表，

所述提醒终端通过与所述资源服务器时间同步的加密方式，对所述选择的要素中包括的字符串进行加密，以获得所述传递用字符串，

所述资源服务器，如果通过所述加密方式将与所述请求相关的认证用字符串进行解密后所得的已解密字符串和对所述用户名注册的密码一致，则确定与所述请求相关的密码与对所述用户名注册的密码一致。

4.根据权利要求3所述的认证系统，其特征在于，

每次所述用户从所述提示的表中选择所述要素时，所述提醒终端将所选择的要素中包括的字符串通过所述加密方式加密后传递给所述接入终端，

每次从所述提醒终端传递了所述加密了的字符串时，所述接入终端在所述登录框的密码栏附加地输入所传递来的所述加密了的字符串。