认证系统、认证装置、终端装置以及认证方法

摘要

实现一种在认证时用户负担少、保持高安全性的认证系统。服务器装置(106)的管理部(107)存储多位文字列的密码，随机数生成部(108)逐个密码位地生成随机数，通信部(111)将多个随机数发送给终端装置(101)，计算部(109)利用随机数和密码的符号逐个密码位地计算出用于认证的认证值，在终端装置(101)，显示部(102)逐个密码位地显示随机数，输入部逐个密码位地输入与随机数对应的输入数值，每位的输入数值经通信部(105)发送给服务器装置(106)，服务器装置(106)的判断部(110)对密码的每位判断认证值和输入数值是否一致来进行用户认证。

主权项

1.一种设有由用户利用的终端装置和与所述终端装置进行通信来进行对用户的用户认证的认证装置的认证系统，其特征在于：所述终端装置设有，从所述认证装置接收多个随机数的接收部、显示由所述接收部接收的多个随机数的显示部、输入与多个随机数对应的响应值的输入部、以及向所述认证装置发送由所述输入部输入的响应值的发送部；所述认证装置设有，存储用户密码的密码存储部、生成多个随机数的随机数生成部、向所述终端装置发送由所述随机数生成部生成的多个随机数，同时从所述终端装置接收与多个随机数对应的响应值的通信部、利用存储在所述密码存储部中的密码和由所述随机数生成部生成的多个随机数来进行预定的运算，算出用于用户认证的认证值的认证值算出部、以及比较由所述通信部接收的响应值和由所述认证值算出部算出的认证值来判断是否可以进行用户认证的认证判断部。