[发明专利]认证系统

说明书

【课题】实现了活用利用在线的认证和利用离线的认证的优点的认证。【解决方案】服务器10依照来自客户端PC的认证请求来进行认证，在许可应用的利用的情况下发行令牌。在离线时也想要利用应用的情况下，当对服务器10请求向独立模式的切换时，服务器将发行完毕的令牌变更为变为固定期间有效的离线用。在离线用令牌中，不仅包括表示有效期限的固定的信息，还包括每当认证时更新的动态的日期及时间信息。通过包括动态的日期及时间信息，从而能够防止根据在超过有效期限之后使客户端PC的时钟回溯的方法的令牌的不正当利用。通过这样做，从而在离线时也能够利用根据在线的认证系统，并能够防止不正当利用。

技术领域

本发明涉及进行用于在经由网络连接到服务器的客户端中利用应用的认证的认证系统。

背景技术

在应用的利用时，用户针对该利用是否具有许可证的认证通过各种方法来进行。在近年，以利用应用的客户端处于连接到因特网的环境为前提，也提供了很多用于利用同样在因特网上的服务器来管理许可证的技术。

例如，专利文献1公开了在利用网络来进行应用的认证时取得终端所固有的识别信息由此防止正规容许的终端以外的非正规终端中的应用的利用的技术。

专利文献2公开了在利用包括同样终端所固有的识别信息的许可证密钥来进行认证的情况下在数据库中管理利用应用的终端的识别信息由此在其他的终端中进行认证时在停止从前利用的终端中的利用之后准许新的终端中的利用的技术。

专利文献3公开了在许可证时设置能安装应用的个数、能同时启动应用的许可证数这样的2个设定值由此控制安装应用的个数和同时工作的个数两者的技术。

专利文献4公开了在利用服务器进行认证时发行带有效期限的访问令牌并确认是否超过了该访问令牌的有效期限由此即使在应用的利用中也进行许可证的认证的技术。

现有技术文献

专利文献

专利文献1：日本特开2013-015930号公报；

专利文献2：日本特开2009-116392号公报；

专利文献3：日本特开2015-14817号公报；

专利文献4：日本特开2016-018529号公报。

发明内容

发明要解决的课题

在以往技术中的认证方法中，在如专利文献1～4那样以在线为前提的服务器中的认证中，存在当安装了应用的客户端不是能与服务器通信地连接的在线状态时不能利用应用这样的课题。此外，存在当采用即使在与服务器未连接的离线的状态下也能认证的方法时进行篡改访问令牌的有效期限等不正当的危险性提高这样的课题。像这样，在通过在线的认证中，存在欠缺便利性这样的课题，另一方面，在通过离线的认证中，针对不正当的应对并不充分。

本发明鉴于这样的课题，其目的在于实现活用利用在线的认证和利用离线的认证的优点的认证。

用于解决课题的方案

本发明能够构成为一种认证系统，进行用于在经由网络与服务器连接的客户端中利用应用的认证，其中，

所述服务器具备：

令牌发行部，依照来自所述客户端的认证请求，生成离线用令牌，并将其向该客户端发送，所述离线用令牌作为用于许可所述应用的利用的令牌而包括表示其有效期限的固定的日期及时间信息和根据认证的执行而更新的动态的日期及时间信息并且用于所述客户端处于离线状态的情况下的认证；以及

令牌管理部，对所述生成的令牌进行管理，

所述客户端具备：

令牌保持部，对所述离线用令牌进行保持；