[发明专利]本人认证系统及本人认证方法

权利要求书

1.一种本人认证系统，为交易系统中所具备，用于认证从终端装置访问上述交易系统的用户是否为登记用户本人，其特征在于，具备：

认证要求接受机构，其接受从上述终端装置访问的用户的认证要求；

认证键列表存储机构，其将登记用户所选择的1个或2个以上的认证键作为认证键列表进行存储；

认证用数据生成机构，其从上述认证键列表存储机构所存储的、上述认证要求被接受的用户的认证键列表中，选择至少一个认证键，将构成上述认证键的认证键数据的至少一部分和不包含在1个或2个以上的上述认证键列表中的键的键数据的至少一部分相组合，生成连续再生的认证用数据；

认证用数据发送机构，其将上述认证用数据发送给上述终端装置；

认证信息接收机构，其在上述终端装置中再生上述认证用数据，接收上述用户在上述终端装置中所进行的认证行为生成的认证信息；以及

认证信息对比机构，其对比上述认证信息和根据上述认证用数据所确定的正规的认证信息，判定上述用户是否为本人，

在上述认证用数据生成机构中采用的认证键数据和键数据，全都是在再生时随时间变化的音源数据或图像数据，

上述认证信息接收机构接收的认证信息，是在上述终端装置中，在上述认证用数据的再生中，根据接受到上述用户认识到上述认证键正被再生所进行的认证操作的时间而生成的、用于确定上述用户认识出的上述认证键被再生的时间的数据，

上述认证信息对比机构，对比根据上述认证信息确定的上述认证键被再生的时间和根据上述认证用数据确定的上述认证键应被再生的时间是否一致，进行是否为本人的判定。

2.一种本人认证系统，为交易系统所具备，用于认证从终端装置访问上述交易系统的用户是否为登记用户本人，其特征在于，具备：

认证要求接受机构，其接受从上述终端装置访问的用户的认证要求；

认证键列表存储机构，其将登记用户选择的1个或2个以上的认证键作为认证键列表进行存储；

认证用数据生成机构，其从在上述认证键列表存储机构中存储的、上述认证要求被接受的用户的认证键列表中，选择至少一个认证键，对上述认证键及再生上述认证键的时间和不包含在1个或2个以上的上述认证键列表中的键及再生上述键的时间的组合进行指定，生成连续再生的认证用数据；

认证用数据发送机构，其将上述认证用数据发送给上述终端装置；

认证信息接收机构，其在上述终端装置中再生上述认证用数据，接收上述用户在上述终端装置中进行的认证行为所生成的认证信息；以及

认证信息对比机构，其对比上述认证信息和根据上述认证用数据确定的正规的认证信息，判定上述用户是否为本人，

在上述认证用数据生成机构中采用的认证键和键，全都用于确定在认证时被再生的声音或图像，

上述认证信息接收机构接收的认证信息，是在上述终端装置中，在上述认证用数据的再生中，根据接受到上述用户认识到上述认证键正被再生所进行的认证操作的时间而生成的、用于确定上述用户认识出的上述认证键被再生的时间的数据，

上述认证信息对比机构，对比根据上述认证信息确定的上述认证键被再生的时间和根据上述认证用数据确定的上述认证键的应被再生的时间是否一致，进行是否为本人的判定。

3.根据权利要求1或2所述的本人认证系统，其特征在于，

上述认证信息接收机构接收的、用于确定上述用户认识出的上述认证键被再生的时间的数据即认证信息，由在上述终端装置中、按上述认证用数据的再生中每个单位时间记录的、识别是否接受到上述认证操作的位构成，

上述认证信息对比机构，当与根据上述认证用数据确定的上述认证键的应被再生的时间对应的上述认证信息中所记录的位，表示接受到上述认证操作时，判定为是上述用户本人。

4.根据权利要求3所述的本人认证系统，其特征在于，

上述认证信息对比机构，与根据上述认证用数据确定的认证键或键的再生被切换的时间对应，生成由按每个认证键或键被再生的时间切分了记录在上述认证信息中的位后的第1位列构成的第1排列数据，根据上述第1排列数据，生成由在各个第1位列中从开头删除了与规定的延缓时间对应的位后的第2位列构成的第2排列数据，根据上述第2排列数据中的各个第2位列，判断是否按每个认证键或键被再生的时间接受到上述认证操作。