[發(fā)明專利]認(rèn)證系統(tǒng)、認(rèn)證方法、應(yīng)用提供裝置、認(rèn)證裝置以及認(rèn)證用程序

在審

• 申請?zhí)枺?/td>: 201880094663.0
• 申請日: 2018-06-15
• 公開（公告）號: CN112313648A
• 公開（公告）日: 2021-02-02
• 發(fā)明（設(shè)計(jì)）人: 中川和弘;渡邊孝信;岡田滿雄
• 申請（專利權(quán)）人: CAPY株式會(huì)社
• 主分類號: G06F21/34
• 分類號: G06F21/34;G06F21/44;H04L9/14;H04L9/32
• 代理公司: 北京林達(dá)劉知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11277
• 代理人: 劉新宇

1.一種認(rèn)證系統(tǒng)，具備：應(yīng)用提供裝置，其提供應(yīng)用；以及認(rèn)證裝置，其進(jìn)行持有認(rèn)證，該持有認(rèn)證是使用利用所述應(yīng)用的用戶持有的認(rèn)證器進(jìn)行的認(rèn)證，其中，

所述應(yīng)用提供裝置具有：

請求部，其當(dāng)從所述用戶使用的終端接受到所述用戶的認(rèn)證請求時(shí)，請求所述認(rèn)證裝置進(jìn)行所述持有認(rèn)證；

驗(yàn)證部，其從所述認(rèn)證裝置接收所述持有認(rèn)證的認(rèn)證結(jié)果以及用于驗(yàn)證所述認(rèn)證裝置的合法性的驗(yàn)證用信息，并基于接收到的所述驗(yàn)證用信息來驗(yàn)證所述認(rèn)證裝置的合法性；以及

提供部，當(dāng)由所述驗(yàn)證部驗(yàn)證為所述認(rèn)證裝置合法時(shí)，所述提供部向所述終端提供與所述應(yīng)用有關(guān)的功能，

所述認(rèn)證裝置具有：

持有認(rèn)證部，其當(dāng)接受到所述持有認(rèn)證的請求時(shí)，與同所述終端連接的所述認(rèn)證器之間進(jìn)行所述持有認(rèn)證；以及

結(jié)果發(fā)送部，其向所述應(yīng)用提供裝置發(fā)送所述持有認(rèn)證的認(rèn)證結(jié)果和所述驗(yàn)證用信息。

2.根據(jù)權(quán)利要求1所述的認(rèn)證系統(tǒng)，其中，

所述認(rèn)證系統(tǒng)具備多個(gè)所述應(yīng)用提供裝置，

所述請求部向所述認(rèn)證裝置發(fā)送用于識(shí)別所述應(yīng)用提供裝置的服務(wù)識(shí)別信息，

所述持有認(rèn)證部當(dāng)接收到所述服務(wù)識(shí)別信息時(shí)，與所述終端之間進(jìn)行與該服務(wù)識(shí)別信息對應(yīng)的所述持有認(rèn)證。

3.根據(jù)權(quán)利要求2所述的認(rèn)證系統(tǒng)，其中，

所述請求部判定所述認(rèn)證裝置中是否登記有與所述用戶持有的所述認(rèn)證器有關(guān)的持有認(rèn)證用信息，當(dāng)判定為所述認(rèn)證裝置中登記有該持有認(rèn)證用信息時(shí)，請求所述認(rèn)證裝置進(jìn)行所述持有認(rèn)證。

4.根據(jù)權(quán)利要求3所述的認(rèn)證系統(tǒng)，其中，

所述請求部當(dāng)判定為所述認(rèn)證裝置中沒有登記所述持有認(rèn)證用信息時(shí)，請求所述認(rèn)證裝置進(jìn)行該持有認(rèn)證用信息的登記，

所述認(rèn)證裝置具有登記部，該登記部當(dāng)從所述應(yīng)用提供裝置接受到所述持有認(rèn)證用信息的登記請求時(shí)，從與所述終端連接的所述認(rèn)證器獲取所述持有認(rèn)證用信息并進(jìn)行登記。

5.根據(jù)權(quán)利要求4所述的認(rèn)證系統(tǒng)，其中，

所述認(rèn)證裝置還具有地址信息發(fā)送部，所述地址信息發(fā)送部當(dāng)接收到所述服務(wù)識(shí)別信息時(shí)，向所述應(yīng)用提供裝置發(fā)送作為所述認(rèn)證裝置的與該服務(wù)識(shí)別信息對應(yīng)的地址，

所述請求部當(dāng)判定為所述認(rèn)證裝置中登記有所述持有認(rèn)證用信息時(shí)，將請求進(jìn)行所述持有認(rèn)證的信息附加于從所述認(rèn)證裝置接收到的所述地址后發(fā)送到所述終端，使所述終端基于所述地址進(jìn)行所述持有認(rèn)證的請求。

6.根據(jù)權(quán)利要求4或5所述的認(rèn)證系統(tǒng)，其中，

所述認(rèn)證裝置還具有地址信息發(fā)送部，所述地址信息發(fā)送部當(dāng)接收到所述服務(wù)識(shí)別信息時(shí)，向所述應(yīng)用提供裝置發(fā)送作為所述認(rèn)證裝置的與該服務(wù)識(shí)別信息對應(yīng)的地址，

所述請求部當(dāng)判定為所述認(rèn)證裝置中沒有登記所述持有認(rèn)證用信息時(shí)，將請求進(jìn)行所述持有認(rèn)證用信息的登記的信息附加于從所述認(rèn)證裝置接收到的所述地址后發(fā)送到所述終端，使所述終端基于所述地址進(jìn)行所述持有認(rèn)證用信息的登記請求。

7.根據(jù)權(quán)利要求5或6所述的認(rèn)證系統(tǒng)，其中，

所述地址信息發(fā)送部當(dāng)接收到所述服務(wù)識(shí)別信息時(shí)，將利用令牌用私鑰對在所述認(rèn)證裝置與所述應(yīng)用提供裝置之間使用的令牌信息進(jìn)行加密得到的簽名信息作為第一驗(yàn)證用信息發(fā)送到所述應(yīng)用提供裝置，

所述結(jié)果發(fā)送部將利用所述令牌用私鑰對所述令牌信息進(jìn)行加密得到的簽名信息作為第二驗(yàn)證用信息，與所述持有認(rèn)證的認(rèn)證結(jié)果一同發(fā)送到所述應(yīng)用提供裝置，

所述驗(yàn)證部基于接收到的所述第一驗(yàn)證用信息與所述第二驗(yàn)證用信息是否一致，來驗(yàn)證所述認(rèn)證裝置的合法性。