[发明专利]用户认证方法及用于实现该方法的系统

权利要求书

1.一种用户认证方法，其特征在于，由认证系统执行，所述认证系统使用参照终端装置对于为了对使用对象系统进行利用而从信息通信终端装置进行访问的用户进行认证，所述参照终端装置包含能够生成基于时间的密码的安全令牌，所述用户认证方法包括以下步骤：

将所述基于时间的密码的更新周期设定为第一更新周期；

接收用户认证请求，所述用户认证请求包含由所述安全令牌按照所述设定的第一更新周期而生成的基于时间的密码；以及

基于所述接收到的用户认证请求中所含的所述基于时间的密码而进行所述认证；

获取所述信息通信终端装置的使用环境信息，所述使用环境信息是与所述信息通信终端装置的安全级别有关的信息；

将所述获取的使用环境信息存储于认证数据库；以及

在基于以前存储的使用环境信息和最新存储的使用环境信息而判断为所述信息通信终端装置的使用环境发生了变化的情况下，将所述基于时间的密码的更新周期设定为比所述第一更新周期短的第二更新周期。

2.根据权利要求1所述的用户认证方法，其特征在于，还包括以下步骤：

为了通知所述用户以便按照所设定的所述更新周期生成所述基于时间的密码，将表示所述设定的更新周期的消息发送至所述信息通信终端装置。

3.根据权利要求1所述的用户认证方法，其特征在于，还包括以下步骤：

控制所述参照终端装置的所述安全令牌，以便所述基于时间的密码按照所设定的所述更新周期而生成。

4.根据权利要求1所述的用户认证方法，其特征在于，还包括以下步骤：

在从所述信息通信终端装置接收到了认证请求的预先通知的情况下，基于在从接收到所述认证请求的预先通知的时刻起的预定时间以内接收到的所述用户认证请求，进行所述认证。

5.根据权利要求1所述的用户认证方法，其特征在于，

所述第一更新周期包括1星期、2星期、30日、1个月或1个月以上的时间周期。

6.根据权利要求1所述的用户认证方法，其特征在于，

所述使用环境信息包含所述信息通信终端装置的系统信息、网络信息及通信会话信息中的至少任一种。

7.根据权利要求1所述的用户认证方法，其特征在于，

从所述信息通信终端装置发送的基于时间的密码是在前次的认证中存储于所述信息通信终端装置的基于时间的密码。

8.一种用户认证方法，其特征在于，由认证系统执行，所述认证系统使用参照终端装置对于为了对使用对象系统进行利用而从信息通信终端装置进行访问的用户进行认证，所述参照终端装置包含能够生成基于时间的密码的安全令牌，所述用户认证方法包括以下步骤：

按照每位用户将用户信息存储于认证数据库，所述用户信息包含令牌信息及使用环境信息，所述令牌信息是关于所述安全令牌的信息，所述使用环境信息是关于与该用户信息相关联的该用户的信息通信终端装置的使用环境的信息；

接收用户认证请求，所述用户认证请求从为了对所述使用对象系统进行利用而应该接受所述认证的一位用户所使用的信息通信终端装置而发送；

基于所述用户认证请求中所含的使用环境信息，设定基于时间的密码的更新周期；

按照所设定的所述更新周期生成基于时间的密码；以及

基于从所述信息通信终端装置发送的基于时间的密码及所述生成的基于时间的密码，进行对于所述一位用户的认证，

所述设定更新周期的步骤包括：在判断为与接收到的所述用户认证请求相关联的使用环境信息与存储于所述认证数据库的使用环境信息相同的情况下，将所述基于时间的密码的更新周期设定为第一更新周期，在判断为与所述接收到的用户认证请求相关联的使用环境信息与存储于所述认证数据库的使用环境信息不相同的情况下，将所述基于时间的密码的更新周期设定为比所述第一更新周期短的第二更新周期。