利用IP地址的用户认证系统及其方法

摘要

本发明涉及利用IP地址确认的用户认证系统及其方法。本发明由用户的访问日志记录构筑有效IP地址列表，将上述有效IP地址列表包含在对话Cookie中，在IP地址动态变化的环境下，也能够执行灵活的网络服务提供和用户认证。并且，本发明在IP地址变更时的重要网络服务中，请求重新登录，根据上述重新登录结果来更新有效IP地址列表，从而适应性地执行用户认证。此外，本发明提供上述有效IP地址列表的利用及安全级的选择，从而提供较高的用户便利性。

主权项

一种用户认证系统，利用了IP地址确认，其特征在于，包括：登录服务器，利用用户的ID及密码进行登录；日志数据库，存储包含登录的客户机的IP地址的访问日志记录；公用模式生成模块，从记录在上述日志数据库中的多个IP地址中提取同一用户的IP地址组即第一有效IP地址列表；公用模式数据库，存储从上述公用模式生成模块提取出的上述第一有效IP地址列表；以及IP地址确认认证模块，通过生成包含上述第一有效IP地址列表的对话Cookie，允许提供与从具有第一有效IP地址列表中包含的IP地址的客户机接收的URL对应的网络服务，其中，在上述客户机的IP地址变更时，上述IP地址确认认证模块将上述变更的IP地址作为临时IP地址追加在上述对话Cookie中，请求重新登录而当上述重新登录成功时，将上述临时IP地址追加在第二有效IP地址列表中。