[发明专利]认证系统、认证装置、终端装置、IC卡以及程序

摘要

服务器装置(106)存储一个以上的用户的密码，生成用户认证中使用的认证用随机数，向终端装置(101)发送认证用随机数，终端装置(101)接收认证用随机数，根据认证用随机数和来自用户的输入值来设定密码候补字符的背景色，与背景色一起显示密码候补字符，用户进行键操作以使存储的密码的各字符的背景色变得相同，终端装置(101)根据用户操作针对每个密码字符串计算出针对认证用随机数的应答值，向服务器装置(106)发送应答值，在服务器装置(106)中接收应答值，使用所存储的各密码字符串、认证用随机数以及应答值，判断用户认证是否成功。

主权项

一种认证系统，具有用户利用的终端装置以及与上述终端装置进行通信而进行针对用户的认证的认证装置，其特征在于，上述终端装置具有：终端通信部，从上述认证装置接收认证用随机数，向上述认证装置发送针对认证用随机数的应答值；输入部，受理输入值；外观设定部，根据由上述终端通信部接收到的认证用随机数和由上述输入部受理的输入值，设定密码候补字符的外观；显示部，显示由上述外观设定部设定的外观的密码候补字符；以及应答值计算部，根据由上述输入部受理的输入值，计算出上述应答值，上述认证装置具有：管理部，将用户的密码字符串存储两个以上；认证随机数生成部，生成认证用随机数；认证通信部，向上述终端装置发送由上述认证随机数生成部生成的认证用随机数，从上述终端装置接收针对上述认证用随机数的应答值；以及认证判断部，使用存储在上述管理部中的各密码字符串、由上述认证随机数生成部生成的认证用随机数以及由上述认证通信部接收到的应答值，来求出由上述终端装置选择的各密码字符串的最初的密码字符的外观，并使用所求出的各密码字符串的最初的密码字符的外观、存储在上述管理部中的各密码字符串、由上述认证随机数生成部生成的认证用随机数以及由上述认证通信部接收到的应答值来进行规定的运算，判断用户认证是否成功。