[发明专利]验证系统和非暂态信息记录介质

说明书

在本申请中，管理设备(181)根据从令牌终端(121)传输的访问信息和分配给服务器(161)的站点种子计算用户种子，并在令牌终端(121)中注册用户种子。令牌终端(121)从服务器(161)独立地获取要与服务器(161)共享的共享种子，根据共享种子和用户种子计算密钥代码，并将密钥代码呈现给用户。当用户将密钥代码输入到访问终端(141)时，访问终端(141)向服务器(161)传输具有指定的密钥代码的请求。服务器(161)获取与传输的请求有关的访问信息，根据分配给服务器(161)的站点种子和访问信息计算核对种子，独立地从令牌终端(121)获取共享种子，根据共享种子和核对种子计算核对代码，并使用密钥代码和核对代码匹配作为登录的必要条件。

技术领域

本公开涉及一种验证系统，其适于向用户安全地呈现使用令牌终端从访问终端登录服务器的密钥代码，以及一种非暂态计算机可读信息记录介质，其中存储有使计算机用作令牌终端、管理设备或服务器的功能的程序。

背景技术

传统上，已经提出了通过软件令牌向用户呈现一次性密码的技术。

例如，专利文献1公开了一种技术：

(1)管理由验证数据库分配给安全令牌的令牌ID；

(2)使同步服务器根据种子创建令牌代码，该种子是从验证数据库获取的令牌ID与当前时钟时间的组合；

(3)使信息通信终端根据种子创建令牌代码，该种子是从安全令牌获取的令牌ID与当前时钟时间的组合；

(4)基于正在查看信息通信终端的用户输入的令牌代码(密码)是否与同步服务器创建的令牌代码一致来执行验证；以及

(5)使令牌ID和进一步的用户名和用户的邮件地址作为种子可用。

另外，非专利文献1公开了一种技术：

(1)使用户在智能手机上安装专用应用程序；

(2)当用户在专用应用程序中注册邮件地址(用户ID)时，向邮件地址传输邮件以确认邮件地址是否有效；

(3)当用户将到达邮件中描所述的代码输入专用应用程序时，完成邮件地址的注册；

(4)当用户在专用应用程序中输入分配给服务器的协作代码(服务器ID)时，将在专用应用程序中注册的邮件地址传输到验证平台；

(5)使得验证平台在核对来自专用应用程序的传输的邮件地址时将服务器的密钥代码(密码)传输到专用应用程序；

(6)使传输密钥的专用应用程序为服务器创建一个时隙；以及

(7)当用户在随机数表中点击时隙时，根据用户定义的顺序和位置以嵌入在随机数表中的方式呈现密钥代码。

相反地，许多用户为多个服务设置相同的密码。因此，当由于某些原因暴露用户设置的密码时，就可能发生对各种服务器的入侵。

另外，即使尝试使用户定期更新用于验证的密码，这种更新也需要用户花费时间。因此，用户经常忽略密码更新，或设置简单密码。

鉴于这种情况，专利文献2公开了一种使提醒终端以嵌入在随机数表中的方式呈现密码的技术，从而使得当用户根据用户定义的位置和顺序从随机数表中选择元素时，用户能够通过排列所选择的元素来获取密码，通过邻近通信将用户名和密码从提醒终端传输到访问终端，并使用户能够登录到服务器(参见例如段落[0109]到[0116])。

引用专利文献列表

专利文献1：未审查的日本专利申请Kokai公开号2014-229306

专利文献2：日本专利号5906363

非专利文献列表