[发明专利]认证系统、信息处理装置以及认证方法

权利要求书

1.一种认证系统，其中，信息处理装置和认证服务器连接于网络，所述信息处理装置向所述认证服务器发送认证请求，所述认证服务器基于认证请求进行用户认证，基于该用户认证的结果控制所述信息处理装置的动作状态，该认证系统的特征在于，

所述认证服务器具备：

存储单元，存储将用于识别用户的识别信息与由字符串构成的密码相互关联地登记了的认证登记信息；以及

认证判别单元，通过判别在从所述信息处理装置接收的认证请求中包含的信息是否被登记在所述认证登记信息中来进行用户认证，

所述信息处理装置具备：

存储单元，存储将每个用户的所述识别信息与除了所述密码以外的认证信息相互关联地预先登记了的用户登记信息；

认证信息获取单元，基于用户的指示操作来获取所述认证信息；

识别信息获取单元，随着所述认证信息获取单元获取到所述认证信息，基于所述认证信息，搜索所述用户登记信息来获取与所述认证信息对应的所述识别信息；

认证请求单元，生成包含由所述识别信息获取单元获取的所述识别信息而不包含其它认证信息的认证请求，将该认证请求发送到所述认证服务器；

接收单元，接收基于所述认证请求单元所发送的认证请求从所述认证服务器发送的认证结果；以及

控制单元，基于所述接收单元所接收到的所述认证结果将所述信息处理装置切换为登录状态。

2.根据权利要求1所述的认证系统，其特征在于，

所述信息处理装置还具备操作输入单元，该操作输入单元基于用户的手动输入操作来受理所述识别信息和所述密码的输入，

所述认证请求单元在由所述操作输入单元受理了所述识别信息和所述密码的输入时，生成包含通过该手动输入操作而得到的所述识别信息和所述密码的认证请求，将该认证请求发送到所述认证服务器。

3.根据权利要求1或2所述的认证系统，其特征在于，

所述认证信息获取单元通过读取在用户所拥有的携带型记录介质中记录的记录信息来获取所述认证信息。

4.根据权利要求3所述的认证系统，其特征在于，

在所述记录信息中包含无法改写信息的固定信息和能够改写信息的可变信息，

所述认证信息获取单元从所述记录信息所包含的所述固定信息提取所述认证信息，并且提取所述记录信息所包含的所述可变信息，

所述认证请求单元生成包含基于所述认证信息由所述识别信息获取单元获取的所述识别信息和由所述认证信息获取单元提取的所述可变信息的认证请求，将该认证请求发送到所述认证服务器。

5.根据权利要求1或2所述的认证系统，其特征在于，

所述认证信息获取单元通过读取表示用户的身体特征的生物体信息来获取所述认证信息。

6.根据权利要求1或2所述的认证系统，其特征在于，

所述认证信息获取单元能够获取多种信息来作为所述认证信息，

所述用户登记信息是将登记在所述认证服务器中的每个用户的所述识别信息与从所述认证信息获取单元所能够获取的所述多种认证信息中预先指定的认证信息相关联起来的信息。

7.根据权利要求3所述的认证系统，其特征在于，

所述认证信息获取单元能够获取多种信息来作为所述认证信息，

所述用户登记信息是将登记在所述认证服务器中的每个用户的所述识别信息与从所述认证信息获取单元所能够获取的所述多种认证信息中预先指定的认证信息相关联起来的信息。

8.根据权利要求4所述的认证系统，其特征在于，

所述认证信息获取单元能够获取多种信息来作为所述认证信息，

所述用户登记信息是将登记在所述认证服务器中的每个用户的所述识别信息与从所述认证信息获取单元所能够获取的所述多种认证信息中预先指定的认证信息相关联起来的信息。

9.根据权利要求5所述的认证系统，其特征在于，

所述认证信息获取单元能够获取多种信息来作为所述认证信息，

所述用户登记信息是将登记在所述认证服务器中的每个用户的所述识别信息与从所述认证信息获取单元所能够获取的所述多种认证信息中预先指定的认证信息相关联起来的信息。