认证系统及方法

摘要

认证系统对用户只要求与现有的认证系统相同的方式的操作，就能提高现有认证系统的安全性。该认证系统(1、1A)在注册登录信息时受理构成用于开始用户认证的认证按钮的登录图像的类别的注册，当显示用于用户认证的认证页面时，显示由该登录图像构成的认证按钮及由其他图像构成的虚拟按钮。然后，在认证系统(1、1A)中，在认证页面中，以用户选择的操作按钮为认证按钮为契机，进行用户认证。

主权项

一种认证系统，根据包括用于识别用户的用户ID及密码的登录信息进行用户认证，并包括用户终端和管理服务器，其特征在于，所述认证系统包括：注册受理单元，配置于所述管理服务器，在注册所述登录信息时，受理构成用于开始所述用户认证的认证按钮的登录图像的类别的注册；登录图像取得单元，配置于所述管理服务器，根据来自所述用户终端的请求，生成用于显示多个操作按钮的认证页面，其中，所述多个操作按钮包括由通过所述注册受理单元受理的所述登录图像构成的认证按钮以及由与所述登录图像不同的图像构成的虚拟按钮；认证页面显示单元，配置于所述用户终端，在将所述登录信息自动输入至由所述登录图像取得单元生成的认证页面的输入栏的状态下，显示所述认证页面；登录图像判定单元，配置于所述用户终端，判定在所述认证页面中由所述用户终端的用户选择的操作按钮的类别，并且在选择的操作按钮是认证按钮的情况下，向所述管理服务器发送输入至所述输入栏的所述登录信息；以及认证单元，配置于所述管理服务器，基于对所述登录信息是否正确进行的判定，进行所述用户认证。