[发明专利]认证服务器装置、认证服务器装置用程序以及认证方法

说明书

技术领域

本发明涉及一种认证服务器装置、认证服务器装置用程序以及认证方法的技术领域。更详细地讲，涉及一种例如对请求认证者是否是人而不是所谓的智能程序(bot)进行认证的认证服务器装置和该认证服务器装置用的程序以及认证方法的技术领域。

背景技术

一直以来，例如在互联网等中，需要认证在用户终端所输入的数据是通过人的操作而输入的数据、还是通过程序等自动输入的数据(即，是否是通过上述的智能程序等输入的数据)。具体而言，在写下商品或宾馆等的点评(review)，针对网络博客写下评语，或者下载各种文件等的情况下，需要认证这些操作是否是根据人的操作而要被执行的。

作为用于上述认证的技术的一个例子，存在常说的验证码(CAPTCHA：全自动区分计算机和人类的图灵测试)技术。根据该验证码技术，首先，在用户终端的显示器上显示只有人能识别的变形的或缺少一部分的数字或文字等。然后，使看到这些数字或文字等的人将其看到的文字等输入，在被输入的文字等与所显示的文字等一致的情况下，认证为是人实际上在进行该文字等的输入。例如下列的专利文献1就是公开了该验证码技术的现有技术文献。

(现有技术文献)

(专利文献)

专利文献1：JP特开2008-052727公报

(发明概要)

(发明要解决的技术问题)

但是，在使用包括上述专利文献1所公开的技术的现有的验证码技术的情况下，由于文字等缺少的太多或者变形过度的缘故，人不能识别该文字等，因此，有时不能进行正确的文字等的输入。其产生的问题是，虽然是人在操作，但服务器不能正确地认证人在操作这一事实。

另外，现有的验证码技术是将例如已变形的上述文字等作为图像发送到用户终端。由于验证码技术中的上述文字等的图像在每次发送认证画面时都不同，因此不能在用户终端高速缓存(cache)。所以，每次都会利用验证码技术向用户终端发送图像，这成为了增大网络负荷的原因之一。

发明内容

因此，本发明是鉴于上述问题而实现的发明，其课题的一个例子为：提供一种例如能够简便并且精确度高地判断用户终端是否是人在操作的认证服务器装置、该认证服务器装置用的程序以及认证方法。

(解决问题的手段)

用于解决上述问题的技术方案1的发明为一种认证服务器装置，其经由网络与具有显示单元的终端连接，该认证服务器装置具有：操作存储单元，其将操作指示和操作信息建立对应后存储，上述操作指示包括用于指示在上述显示单元上由上述终端的操作者进行的操作的文本信息，上述操作信息是包括与上述操作对应的上述显示单元上的位置的操作信息、并且其内容与所对应的上述操作指示的内容相对应；会话识别码(session ID)赋予单元，其按照与用于显示页面的上述终端之间的每个会话来赋予会话识别码，上述页面包括上述操作指示和为了上述操作而被显示在上述显示单元上的对象；操作指示选择单元，其按照每个上述会话来选择上述操作指示；页面发送单元，其发送上述页面，该页面包括：被选择的上述操作指示、为了进行与该操作指示对应的上述操作而在上述显示单元上显示的上述对象、上述会话识别码、以及将表示与在显示了上述页面的上述终端中所执行的上述操作对应的位置的位置信息发送给上述认证服务器装置的位置信息发送单元；位置信息接收单元，其从上述终端接收上述位置信息；建立对应单元，其根据在从显示了上述页面的上述终端接收到的认证请求中所包括的上述会话识别码，将在该会话中所显示的上述页面上具有的上述操作指示与在该会话中从上述终端接收到的上述位置信息建立对应；以及判断单元，其根据与已经与上述位置信息建立了对应的上述操作指示建立对应后存储在上述操作存储单元中的上述操作信息、以及该位置信息，判断上述操作是否是由上述操作者进行的。