认证系统和认证方法

摘要

本发明的课题是提供一种认证系统，在使用声音发送一次性密码的认证系统中能够高速地进行高精度的认证。作为解决手段，本实施方式的认证系统（1）具有便携终端（10）、认证终端（30）以及认证服务器（50），便携终端（10）具有：密码生成部（21），其对包含由认证服务器（50）发行的密码生成用用户识别符的信息进行加密，生成一次性密码；编码部（22），其对一次性密码进行编码，生成基带信号；载波生成部（23），其生成可听音波段的载波；调制部（25），其通过基带信号对载波进行调制，生成调制波；以及扬声器（17），其将调制波作为声波进行发送，将一次性密码作为声波从便携终端（10）输入到认证终端（30）中。

主权项

一种认证系统，其具有便携终端、认证终端以及将认证所需要的信息提供给所述认证终端的认证服务器，该认证系统使用所述便携终端来对操作所述认证终端的用户进行用户认证，其特征在于，所述认证服务器具有将用于生成一次性密码的密码生成用用户识别符与每个用户关联起来存储的存储部，所述便携终端具有：存储部，其存储由所述认证服务器发行的所述密码生成用用户识别符；密码生成部，其对包含所述密码生成用用户识别符的信息进行加密，生成一次性密码；编码部，其将所述一次性密码编码为数据帧，生成基带信号，使所述数据帧包含用于与其他数据帧进行区分的帧识别符；载波生成部，其生成可听音波段的载波；调制部，其通过所述基带信号对所述载波进行调制，生成调制波；以及扬声器，其将所述调制波作为声波进行发送，所述认证终端具有：麦克风，其接收所述声波；以及终端认证部，其基于对接收到的所述声波进行解调和解码得到的所述一次性密码、与根据在所述认证服务器的存储部中存储的密码生成用用户识别符直接生成的认证用一次性密码的比较结果，来进行用户认证。