[发明专利]本人认证系统及本人认证方法

摘要

本发明提供一种用户的本人认证机构，其主要用于网络银行等的本人认证中，安全性高、可通过PC、移动电话机等通常具备的功能实现，且对用户的认证键的管理、认证操作的负担少，在本人认证的认证键中采用声音、图像，对登记用户选择的认证键和认证键以外的声音、图像进行组合的认证用数据进行编辑，在用户终端进行连续再生。对比用户根据再生的声音、图像识别了认证键的时间和根据认证用数据本来应识别认证键的时间，当两者一致时，认证为登记用户本人。

主权项

1、一种本人认证系统，为交易系统中所具备，用于认证从终端装置访问上述交易系统的用户是否为登记用户本人，其特征在于，具备：认证要求接受机构，其接受从上述终端装置访问的用户的认证要求；认证键列表存储机构，其将登记用户所选择的1个或2个以上的认证键作为认证键列表进行存储；认证用数据生成机构，其从上述认证键列表存储机构所存储的、接受到上述认证要求的用户的认证键列表中，选择至少一个认证键，将构成上述认证键的认证键数据的至少一部分和不包含在1个或2个以上的上述认证键列表中的键的键数据的至少一部分相组合，生成连续再生的认证用数据；认证用数据发送机构，其将上述认证用数据发送给上述终端装置；认证信息接收机构，其在上述终端装置中再生上述认证用数据，接收上述用户在上述终端装置中所进行的认证行为生成的认证信息；以及认证信息对比机构，其对比上述认证信息和根据上述认证用数据所确定的正规的认证信息，判定上述用户是否为本人，在上述认证用数据生成机构中采用的认证键数据和键数据，全都是在再生时随时间变化的音源数据或图像数据，上述认证信息接收机构接收的认证信息，是在上述终端装置中，在上述认证用数据的再生中，根据接受到上述用户认识上述认证键为再生中所进行的认证操作的时间而生成的、用于确定上述用户认识出的上述认证键被再生的时间的数据，上述认证信息对比机构，对比根据上述认证信息确定的上述认证键被再生的时间和根据上述认证用数据确定的上述认证键应被再生的时间是否一致，进行是否为本人的判定。