认证服务器装置、认证服务器装置用程序以及认证方法

摘要

提供一种能够简便并且准确度高地判断用户终端(100)是否是人的操作的认证服务器装置等。在与用户终端(100)连接的服务器(200)中，将指示使用对象的操作者进行操作的操作指示与操作信息建立对应后存储。按照与用户终端(100)之间的每个会话来赋予会话识别码，按照每个会话来选择操作指示，生成具有所选择的操作指示与对象的页面，接收与在显示该页面的用户终端(100)中所执行的操作对应的位置信息。在认证时，使用会话的会话识别码，将操作指示和从终端接收的位置信息建立对应，利用与已经与接收到的位置信息建立了对应联系的操作指示建立对应后存储的操作信息以及位置信息，判断操作是否是由操作者进行的。

主权项

一种认证服务器装置，其经由网络与具有显示单元的终端连接，该认证服务器装置具有：操作存储单元，其将操作指示和操作信息建立对应后存储，上述操作指示包括用于向上述终端的操作者指示与在上述显示单元上所显示的多个对象相关的操作的文本信息，上述操作信息是包括与上述操作对应的上述显示单元上的位置的操作信息、并且其内容与所对应的上述操作指示的内容相对应；会话识别码赋予单元，其按照与用于显示页面的上述终端之间的每个会话来赋予会话识别码，上述页面包括上述操作指示和为了上述操作而被显示在上述显示单元上的、对于内容不同的多种上述操作指示能够共同使用且能够在上述终端中高速缓存的多个上述对象；操作指示选择单元，其按照每个上述会话来选择上述操作指示；页面发送单元，其发送上述页面，该页面包括：被选择的上述操作指示、为了进行与该操作指示对应的上述操作而在上述显示单元上显示的上述对象、上述会话识别码、以及将表示与在显示了上述页面的上述终端中所执行的上述操作对应的位置的位置信息按照上述会话中的上述操作中的每个规定定时或者定期地发送给上述认证服务器装置的位置信息发送单元；位置信息接收单元，其从上述终端接收按照每个上述规定定时或者定期地发送来的位置信息；建立对应单元，其根据在从显示了上述页面的上述终端接收到的认证请求中所包括的上述会话识别码，将在该会话中所显示的上述页面上具有的上述操作指示与在该会话中从上述终端按照每个上述规定定时或者定期地接收到的多个上述位置信息建立对应；以及判断单元，若上述操作存储单元中所存储的上述操作信息中包含的位置、与同上述认证请求一起从上述终端发送来的多个上述对象所相关的位置一致，并且在同一上述会话识别码中接收到的上述位置信息、与在该位置信息之前一时刻接收到的位置信息不同，则该判断单元判断为上述操作是由上述操作者进行的。