[發明專利]用戶確認裝置、方法和程序

無效

• 申請號: 200680010930.9
• 申請日: 2006-03-29
• 公開（公告）號: CN101167079A
• 公開（公告）日: 2008-04-23
• 發明（設計）人: 嘉藤隆也
• 申請（專利權）人: 日本三菱東京日聯銀行股份有限公司
• 主分類號: G06F21/20
• 分類號: G06F21/20;G06F13/00
• 代理公司: 北京三友知識產權代理有限公司
• 代理人: 黃綸偉

1.一種用戶確認裝置，該用戶確認裝置包括：

提取單元，其從使用HTTP作為應用層的協議的、從終端裝置接收到的分組中，提取在該分組的HTTP報頭中設定的用戶代理信息；

信息管理單元，其使通過所述提取單元從自各個用戶操作的終端裝置接收到的分組中分別提取的用戶代理信息，與所述各個用戶的用戶識別信息對應起來分別存儲于存儲單元中；以及

判斷單元，其將通過所述提取單元從自任意終端裝置接收到的分組中提取的用戶代理信息，和與操作所述任意終端裝置的用戶的用戶識別信息對應起來存儲于所述存儲單元中的用戶代理信息進行對照，從而判斷操作所述任意終端裝置的用戶是否為合法用戶。

2.根據權利要求1所述的用戶確認裝置，其特征在于，

使用IP作為與終端裝置間的通信中的互聯網層的協議，

所述提取單元從接收到的分組中還提取訪問源IP地址，

所述信息管理單元使通過所述提取單元從自各個用戶操作的終端裝置接收到的分組中分別提取出的訪問源IP地址和用戶代理信息，與所述各個用戶的用戶識別信息對應起來分別存儲于所述存儲單元中，

所述判斷單元分別判斷從自任意終端裝置接收到的分組中提取的訪問源IP地址和用戶代理信息，是否和與操作所述任意終端裝置的用戶的用戶識別信息對應起來存儲于所述存儲單元中的訪問源IP地址和用戶代理信息對應，從而判斷操作所述任意終端裝置的用戶是否為合法用戶。

3.根據權利要求1或2所述的用戶確認裝置，其特征在于，

所述存儲單元將針對各個用戶中的每一個用戶預先設定的密碼與各個用戶的用戶識別信息對應起來進行存儲，

所述判斷單元在由操作所述任意終端裝置的用戶輸入的用戶識別信息和密碼的組合已被存儲于所述存儲單元中的情況下，基于由所述提取單元提取的信息來進行所述判斷。

4.根據權利要求2所述的用戶確認裝置，其特征在于，

所述判斷單元針對從所述接收到的分組中提取的訪問源IP地址，判定其與存儲在所述存儲單元中的訪問源IP地址之間的規定比特單位的一致率是否在閾值以上，從而判定從所述接收到的分組中提取的訪問源IP地址是否與存儲在所述存儲單元中的訪問源IP地址對應，并針對從所述接收到的分組中提取的用戶代理信息，判定其是否與存儲在所述存儲單元中的用戶代理信息相同，從而判定從所述接收到的分組中提取的用戶代理信息是否與存儲在所述存儲單元中的用戶代理信息對應。

5.根據權利要求2所述的用戶確認裝置，其特征在于，

在從所述接收到的分組中提取的訪問源IP地址和用戶代理信息與存儲在所述存儲單元中的訪問源IP地址和用戶代理信息的對照結果為，通過所述判斷單元判定為從所述接收到的分組中提取的訪問源IP地址和用戶代理信息與存儲在所述存儲單元中的訪問源IP地址和用戶代理信息不對應的情況下，所述信息管理單元使從所述接收到的分組中提取的訪問源IP地址和用戶代理信息與所述用戶識別信息對應起來追加存儲于所述存儲單元中，

當在所述存儲單元中存儲有多組與操作所述任意終端裝置的用戶的用戶識別信息對應的訪問源IP地址和用戶代理信息的情況下，所述判斷單元將從自任意終端裝置接收到的分組中提取的訪問源IP地址和用戶代理信息，分別與所述存儲有多組的訪問源IP地址和用戶代理信息進行對照，從而判斷操作所述任意終端裝置的用戶是否為合法用戶。

6.根據權利要求5所述的用戶確認裝置，其特征在于，

當在所述存儲單元中存儲有多組與操作所述任意終端裝置的用戶的用戶識別信息對應的訪問源IP地址和用戶代理信息的情況下，如果判定為從所述接收到的分組中提取的訪問源IP地址和用戶代理信息與存儲在所述存儲單元中的所述多組的訪問源IP地址和用戶代理信息中的至少1組訪問源IP地址和用戶代理信息分別對應，則所述判斷單元判斷為操作所述任意終端裝置的用戶為合法用戶。

7.根據權利要求5所述的用戶確認裝置，其特征在于，

當在所述存儲單元中存儲有多組與操作所述任意終端裝置的用戶的用戶識別信息對應的訪問源IP地址和用戶代理信息的情況下，如果在所述多組的訪問源IP地址和用戶代理信息中不存在被判定為與從所述接收到的分組中提取的訪問源IP地址和用戶代理信息分別對應的訪問源IP地址和用戶代理信息的組，則所述判斷單元判斷為操作所述任意終端裝置的用戶不是合法用戶。