[发明专利]用户认证系统、用户认证服务器及用户认证方法

说明书

本发明提供一种系统，不需要用户ID输入步骤，仅通过一次性密码输入的一个步骤就同时进行用户ID的识别和认证。将用于生成一次性密码的一次性密码导出规则设为进行认证的用户的密码，基于在一次性密码内的规定的嵌入位置嵌入有用户ID的认证用字符串进行用户的认证，所述一次性密码导出规则通过被应用于在将排列成规定图案的多个图案元素作为提示图案提示给所述用户时的特定位置的图案元素来生成所述一次性密码。此时，针对所有的用户ID生成针对提示的提示图案的正确的认证用字符串并设为验证码，在存在与由用户输入的认证用字符串相等的验证码的情况下，使与该验证码对应的用户ID的用户认证成功。

技术领域

本发明涉及用户认证系统，更具体而言，涉及如下用户认证系统：其将规定图案中排列的多个图案元素作为提示图案提示给要进行认证的用户，将通过被应用于该提示图案中所含的特定位置的图案元素来生成一次性密码的一次性密码导出规则设为该用户的密码。

背景技术

作为改善现有的质询·响应方式的问题的用户认证方式，使用着所谓的矩阵认证(注册商标)方式的用户认证系统(例如，参照专利文献1)。在矩阵认证中，将规定图案中排列有随机数的矩阵形状的提示图案提示给要进行认证的用户，将通过被应用于该提示图案中所含的图案元素(各个随机数的数字)来生成一次性密码的一次性密码导出规则设为该用户的密码。然后，在服务器和客户端共用相同的提示图案，通过比较客户端中将作为密码的一次性密码导出规则应用于提示图案中的结果即一次性密码，与服务器中将作为密码的一次性密码导出规则应用于提示图案中的结果即验证码，不用直接比较密码，就可实施用户认证。在矩阵认证中，作为密码的一次性密码导出规则是在矩阵上选择的图案元素的位置和顺序，其容易存储为图像，还具有即使在密码输入时被偷看也不能特定密码之类的特征。

图3是使用了现有的代表性的矩阵认证的用户认证系统200的块图(专利文献1)。用户认证系统200大致由进行用户认证的认证服务器201和作为用户请求认证的终端的认证请求客户端251构成。认证服务器201由一次性密码导出规则存储部202、用户ID接收单元203、图案生成单元204、图案发送单元205、验证码生成单元206、一次性密码接收单元207、以及用户认证单元208构成。

认证请求客户端251由用户ID输入单元252、用户ID发送单元253、图案接收单元254、图案显示单元255、一次性密码输入单元256、以及一次性密码发送单元257构成。

在认证服务器201中，一次性密码导出规则存储部202将用户ID 202a及一次性密码导出规则202b彼此相关联地预先存储。用户ID接收单元203从认证请求客户端251接收要进行认证的用户的用户ID 281，图案生成单元204根据伪随机数等规定的生成规则，生成矩阵形状的提示图案291中所含的图案元素的排列即图案元素序列290，图案发送单元205将生成的图案元素序列290发送给认证请求客户端251。

在认证时，首先，在认证请求客户端251，要进行认证的用户从键盘等用户ID输入单元252输入自己的用户ID 281。用户ID发送单元253将输入的用户ID 281发送至认证服务器201。在认证服务器201中，用户ID接收单元203接收用户ID 281。图案生成单元204根据规定的生成规则，生成构成矩阵形状的提示图案291的随机数。图案发送单元205将生成的图案元素序列290发送至认证请求客户端251。在认证请求客户端251中，图案接收单元254接收图案元素序列290。图案显示单元255将接收的图案元素序列290在规定图案291p中排列而生成提示图案291，并将其显示在画面中。