[发明专利]离线双因素用户认证系统、其方法及其程序

摘要

本发明提供一种双因素认证的矩阵认证系统，其减少认证信息泄漏的危险性。该双因素认证系统将通过应用于提示模式中所包含的特定的位置的元素而生成一次性密码的规则作为密码，并将识别用户使用的客户端的信息进一步用于认证，在离线认证客户端内，将与客户端识别信息组合，并且把提示模式确定为唯一的值即多个模式种子值和与其分别对应的多个验证码存储于客户端，基于客户端识别信息和选择的一个模式种子值，生成提示模式，通过基于对应的验证码对输入的一次性密码进行验证，实施认证。

主权项

一种离线双因素用户认证系统，将排列为规定模式的多个模式元素作为提示模式向接受认证的用户使用的客户端进行提示，将通过应用于该提示模式中所含有的特定位置的模式元素而生成一次性密码的一次性密码导出规则作为该用户在离线状态下的密码，并将识别所述用户使用的所述客户端的信息进一步用于所述认证，其特征在于，所述离线双因素用户认证系统具有：离线认证支持服务器，其支持所述用户在离线状态下的认证；离线双因素认证客户端，其是可以利用网络与所述离线认证支持服务器连接，在网络非连接状态下即离线状态下可进行所述用户的认证的终端，所述离线双因素认证客户端具有：用户ID输入装置，其从所述用户接收用户ID的输入；用户ID发送装置，其向所述离线认证支持服务器发送输入的所述用户ID，所述离线认证支持服务器具有：密码存储部，其使所述用户的用户ID、该用户的一次性密码导出规则以及识别所述用户使用的所述离线双因素认证客户端的客户端识别信息彼此相关联地预先进行存储；模式种子值产生装置，其按规定的产生规则产生多个与所述客户端识别信息组合并唯一性地决定所述提示模式的值即模式种子值；用户ID接收装置，其从所述离线双因素认证客户端接收接受认证的用户的用户ID；验证码生成装置，其生成多个验证码，所述验证码为：基于与接收到的所述用户ID相关联的所述客户端识别信息及产生的各所述模 式种子值，按规定的模式元素串生成规则生成各模式元素串，并对应由各模式元素串所构成的各提示模式，在所述各提示模式中包含的模式元素中应用与接收的所述用户ID相关联的所述一次性密码导出规则并对应用后取得的结果实施单向函数运算而得到的验证码；模式种子值发送装置，其向接受认证的用户的离线双因素认证客户端发送产生的多个所述模式种子值；验证码发送装置，其向接受认证的用户的离线双因素认证客户端发送生成的多个所述验证码，所述离线双因素认证客户端还具有：模式种子值接收装置，其接收所述离线认证支持服务器发送的多个所述模式种子值；模式种子值存储部，其存储接收的多个所述模式种子值；验证码接收装置，其接收所述离线认证支持服务器发送的多个所述验证码；验证码存储部，其使接收的多个所述验证码和与所述验证码对应的模式种子值相关联并进行存储；模式种子值选择装置，其选择所述模式种子值存储部存储的多个所述模式种子值中的一个模式种子值，用于所述用户认证；验证码确定装置，其确定对应于选择的所述模式种子值的验证码；客户端识别信息取得装置，其取得识别要接受认证的所述用户使用的所述离线双因素认证客户端的所述客户端识别信息；模式元素串生成装置，其基于取得的所述客户端识别信息和选择的所述模式种子值，按所述规定的模式元素串生成规则生成模式元素串；模式显示装置，其将生成的所述模式元素串中所含有的各模式元素按所述规定模式排列，生成提示模式，并将该提示模式显示于画面 中；一次性密码输入装置，其接收所述用户输入的、对包含于所述提示模式的模式元素应用所述一次性密码导出规则而得到的结果即一次性密码；用户认证装置，其比较对输入的所述一次性密码实施所述单向函数运算而得到的结果和所确定的所述验证码，在它们相同的情况下，离线判定所述用户的认证成功。