[发明专利]认证系统、认证装置、终端装置、IC卡以及程序

权利要求书

1.一种认证系统，具有用户利用的终端装置以及与上述终端装 置进行通信而进行针对用户的认证的认证装置，其特征在于，

上述终端装置具有：

终端通信部，从上述认证装置接收认证用随机数，向上述认证装 置发送针对认证用随机数的应答值；

输入部，受理输入值；

外观设定部，根据由上述终端通信部接收到的认证用随机数和由 上述输入部受理的输入值，设定密码候补字符的外观；

显示部，显示由上述外观设定部设定的外观的密码候补字符；以 及

应答值计算部，根据由上述输入部受理的输入值，计算出上述应 答值，

上述认证装置具有：

管理部，将用户的密码字符串存储两个以上；

认证随机数生成部，生成认证用随机数；

认证通信部，向上述终端装置发送由上述认证随机数生成部生成 的认证用随机数，从上述终端装置接收针对上述认证用随机数的应答 值；以及

认证判断部，使用存储在上述管理部中的各密码字符串、由上述 认证随机数生成部生成的认证用随机数以及由上述认证通信部接收 到的应答值，判断用户认证是否成功，

其中，上述管理部存储上述认证判断部的认证顺序被指定的、密 码长度相互并非恒定的两个以上的密码字符串，

上述认证判断部按照上述认证顺序，从由上述认证通信部接收到 的应答值中，根据各密码字符串的密码长度而抽出与各密码字符串对 应的应答值，使用与各密码字符串对应的应答值和各密码字符串，来 求出由上述终端装置选择的各密码字符串的最初的密码字符的外观， 针对每个密码字符串，使用所求出的最初的密码字符的外观、该密码 字符串、上述认证用随机数以及与该密码字符串对应的应答值来进行 规定的运算，判断用户认证是否成功。

2.根据权利要求1所述的认证系统，其特征在于，

上述认证判断部进行如下运算：针对每个密码字符串，求出由上 述终端装置选择的第二个以后的密码字符各自的外观，判定所求出的 第二个以后的密码字符各自的外观是否与最初的密码字符的外观一 致。

3.根据权利要求1所述的认证系统，其特征在于，

上述外观设定部设定各字符的背景色而作为密码候补字符的外 观。

4.根据权利要求1所述的认证系统，其特征在于，

上述外观设定部对各字符的背景设定图案而作为密码候补字符 的外观。

5.一种认证装置，与用户利用的终端装置进行通信而进行针对 用户的认证，其特征在于，具有：

管理部，将用户的密码字符串存储两个以上；

认证随机数生成部，生成认证用随机数；

认证通信部，向上述终端装置发送由上述认证随机数生成部生成 的认证用随机数，从上述终端装置接收上述终端装置受理输入值并根 据该输入值计算出的针对上述认证用随机数的应答值；以及

认证判断部，使用存储在上述管理部中的各密码字符串、由上述 认证随机数生成部生成的认证用随机数以及由上述认证通信部接收 到的应答值，判断用户认证是否成功，

其中，上述管理部存储上述认证判断部的认证顺序被指定的、密 码长度相互并非恒定的两个以上的密码字符串，

上述认证判断部按照上述认证顺序，从由上述认证通信部接收到 的应答值中，根据各密码字符串的密码长度而抽出与各密码字符串对 应的应答值，使用与各密码字符串对应的应答值和各密码字符串来求 出由上述终端装置选择的各密码字符串的最初的密码字符的外观，针 对每个密码字符串，使用所求出的最初的密码字符的外观、该密码字 符串、上述认证用随机数以及与该密码字符串对应的应答值来进行规 定的运算，判断用户认证是否成功。

6.根据权利要求5所述的认证装置，其特征在于，

上述认证判断部进行如下运算：针对每个密码字符串，求出由上 述终端装置选择的第二个以后的密码字符各自的外观，判定所求出的 第二个以后的密码字符各自的外观是否与最初的密码字符的外观一 致。