[发明专利]认证系统、提醒终端、以及信息记录介质

摘要

在提醒终端(121)中，表生成部(204)生成具有在各要素中包括的随机的字符串的表。密码注册部(205)促使用户辨识表，将注册用字符串作为密码并将其注册在资源服务器中，该注册用字符串是将以用户用的选择顺序从表提取的要素中包括的字符串进行排列而得到的。存储部(201)存储表。提示部(202)通过来自用户的指示将表提示给用户，且促使将认证用字符串作为利用资源服务器的资源的请求的密码，该认证用字符串是将以用户用的选择顺序从表中提取的要素中包括的字符串进行排列而得到的。利用发送部(203)也可以发送表已被提示给用户的消息的报告。如果将报告的目的地设为与资源服务器进行协作的管理服务器，则可以将对用户提示了表的情况加入到利用资源服务器的资源的条件中。

主权项

1.一种认证系统，包括提醒终端、资源服务器、管理服务器以及接入终端，其中，(A)所述提醒终端包括：表生成部，生成具有在各要素中包括的字符串的表，所述字符串是随机生成的；密码注册部，使用户辨识所述生成的表，以及促使所述用户进行下述动作，(1)按对所述用户预先分配的选择顺序从所辨识的表中提取要素，以及将所提取的要素中包括的字符串进行排列，以得到注册用字符串，(2)将所得到的注册用字符串更新或注册或新近注册为所述用户的用户名在所述资源服务器的密码；存储部，将所述资源服务器具有的资源服务器名及所述用户名的组合与所述辨识的表相关联地进行存储；提示部，当通过来自所述用户的指示选择所述组合时，将与所述组合相关联地存储的所述表提示给所述用户，以及促使所述用户进行下述动作，(a)按预先对所述用户分配的选择顺序从所提示的表中提取要素，以及将所提取的要素中包括的字符串进行排列，以得到认证用字符串，(b)将得到的认证用字符串用于通过所述用户名利用所述资源服务器的资源的请求的密码；发送部，发送与所述组合相关联地存储的所述表已提示给所述用户的消息的报告，(B)所述管理服务器，当由所述管理服务器接收从所述提醒终端发送的所述报告时，设定与所述报告相关的组合对应的有效时间段，所述有效时间段包含所述管理服务器接收所述报告的时间点，(C)所述资源服务器，当通过所述用户名利用所述资源服务器的资源的请求被从所述接入终端发送到所述资源服务器且与所述请求相关的密码与在所述资源服务器中对于所述用户名注册的密码一致时，向所述管理服务器发送与所述用户名相关的询问，(D)所述管理服务器，当所述询问被所述管理服务器接收时，判定许可条件“在对于作为所述询问的发起者的资源服务器的服务器名及所述询问相关的用户名的组合设定的有效时间段内，所述管理服务器接收到所述询问”是否成立，并将指示了所述判定的结果的回答发送给所述资源服务器，(E)所述资源服务器，如果所述回答被所述资源服务器接收，以及所接收到的回答指示所述许可条件成立，则将用于利用所述资源服务器的资源的响应发送到所述接入终端。