[发明专利]网络系统、服务器装置、不正当利用检测方法、记录媒体以及程序

权利要求书

1.一种网络系统，可通信地将用户使用的终端设备、与进行用户及该终端设备的认证的服务器装置相连接，其特征在于：

所述终端设备具有：

固有信息存储部，存储至少用于识别本机的固有信息；

信息接受部，接受在用户认证中使用的被认证信息；

请求信息生成部，生成访问请求信息，该访问请求信息包括所接受的该被认证信息和所存储的该固有信息；以及

请求信息发送部，将生成的访问请求信息向所述服务器装置发送，

所述服务器装置具有：

认证信息存储部，预先存储用于认证用户的认证信息；

历史存储部，将多个固有信息的历史与用户相对应地加以存储；

请求信息接收部，接收从所述终端设备发送的访问请求信息；

用户认证部，根据所接收的访问请求信息中包含的该被认证信息和所存储的该认证信息之间的关系，认证用户；

历史更新部，在所述历史存储部中追加并存储用户被认证后的访问请求信息中包含的该固有信息；

不正当利用检测部，根据与用户相对应地存储的该固有信息的历史，检测不正当利用；以及

访问许可部，在未检测出该不正当利用的情况下，许可已认证的用户从所述终端设备进行的访问。

2.如权利要求1所述的网络系统，其特征在于：

所述终端设备还具有：

固有信息生成部，至少根据预先提示给用户的特定信息和本机中的规定的硬件信息，生成固有信息，

所述固有信息存储部，存储在向所述服务器装置访问之前生成的该固有信息。

3.如权利要求1所述的网络系统，其特征在于：

在所述服务器装置中，

所述历史存储部，以用户为单位存储不同的固有信息，

所述不正当利用检测部，在不同的固有信息达到规定数目的量的情况下，检测出不正当利用。

4.如权利要求1所述的网络系统，其特征在于：

在所述服务器装置中，

所述历史存储部，以用户为单位存储规定数目的量的固有信息，

所述不正当利用检测部，在规定数目的量的全部的固有信息都不同的情况下，检测出不正当利用。

5.如权利要求1所述的网络系统，其特征在于：

所述服务器装置还具有：

重复检测部，检测来自己认证的用户的重复访问；以及

访问控制部，在检测出该重复访问的情况下，切断与成为对象的所述终端设备之间的连接。

6.一种服务器装置，其特征在于，具有：

认证信息存储部，预先存储用于认证用户的认证信息；

历史存储部，将至少在用户使用的终端设备的识别中所使用的多个固有信息的历史与用户相对应地加以存储；

请求信息接收部，接收从终端设备发送的包含被认证信息以及固有信息的访问请求信息；

用户认证部，根据所接收的访问请求信息中包含的该被认证信息和所存储的该认证信息之间的关系，认证用户；

历史更新部，在所述历史存储部中追加并存储用户被认证后的访问请求信息中包含的该固有信息；

不正当利用检测部，根据与用户相对应地存储的该固有信息的历史，检测不正当利用；以及

访问许可部，在未检测出该不正当利用的情况下，许可已认证的用户从终端设备进行的访问。

7.一种不正当利用检测方法，利用认证信息存储部以及历史存储部，所述认证信息存储部存储用于认证用户的认证信息，所述历史存储部将至少在用户使用的终端设备的识别中所使用的多个固有信息的历史与用户相对应地加以存储，其特征在于，该方法包括：

请求信息接收工序，接收从终端设备发送的包含被认证信息以及固有信息的访问请求信息；

用户认证工序，根据所接收的访问请求信息中包含的该被认证信息和所存储的该认证信息之间的关系，认证用户；

历史更新工序，在所述历史存储部中追加并存储用户被认证后的访问请求信息中包含的该固有信息；

不正当利用检测工序，根据与用户相对应地存储的该固有信息的历史，检测不正当利用；以及

访问许可工序，在未检测出该不正当利用的情况下，许可已认证的用户从终端设备进行的访问。