[发明专利]认证系统、用于认证系统的服务器、移动体通信终端、程序

摘要

在以往的非现金结算系统中，在使用者与系统间的通信方法中无法防止窃听的状况下，只能采取多重对策以防止信息泄漏，除此别无他法，实现不了能从根本上杜绝窃听个人识别信息的系统。在本发明中，在中继服务器判断为是已登录的连接用户及移动体通信终端的情况下，将时间信息作为时间戳，与该用户识别信息关联记录在所述存储部中，将时间戳经所述通信部发送到所述移动体通信终端。根据该时间戳，在移动体通信终端生成一次性代码，用作个人识别信息。

主权项

1.一种认证系统，判别来自移动体通信终端的认证要求是否为正当要求，其至少由所述移动体通信终端和用于认证所述移动体通信终端的服务器构成，其特征在于：所述服务器具有：记录有使用所述移动体通信终端的规定用户直接或间接地设定的第1用户识别信息的存储部、可与所述移动体通信终端双向通信的通信部、以及控制所述存储部与通信部的控制部；所述控制部具有如下部件：经所述通信部从所述移动体通信终端接收所述第1用户识别信息，根据其与记录在所述存储部中的信息一致，判断是正当用户时，对使用所述移动体通信终端的用户生成第2用户识别信息，记录在所述存储部中的部件，和，将所述第2用户识别信息发送给所述移动体通信终端的部件；所述移动体通信终端将第1用户识别信息与第2用户识别信息组合后向所述服务器提出认证要求。