WO2011122624A1 - 認証サーバ装置、認証サーバ装置用プログラム及び認証方法 - Google Patents

認証サーバ装置、認証サーバ装置用プログラム及び認証方法 Download PDF

Info

Publication number
WO2011122624A1
WO2011122624A1 PCT/JP2011/057813 JP2011057813W WO2011122624A1 WO 2011122624 A1 WO2011122624 A1 WO 2011122624A1 JP 2011057813 W JP2011057813 W JP 2011057813W WO 2011122624 A1 WO2011122624 A1 WO 2011122624A1
Authority
WO
WIPO (PCT)
Prior art keywords
position information
session
terminal
page
server device
Prior art date
Application number
PCT/JP2011/057813
Other languages
English (en)
French (fr)
Inventor
真也 高見
Original Assignee
楽天株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 楽天株式会社 filed Critical 楽天株式会社
Priority to US13/388,925 priority Critical patent/US9348986B2/en
Priority to JP2012508344A priority patent/JP4991975B2/ja
Priority to CN201180004009.4A priority patent/CN102576400B/zh
Priority to EP11762848.7A priority patent/EP2455883B1/en
Priority to KR1020127004351A priority patent/KR101195659B1/ko
Priority to BR112012006151A priority patent/BR112012006151B8/pt
Priority to ES11762848.7T priority patent/ES2537878T3/es
Publication of WO2011122624A1 publication Critical patent/WO2011122624A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/316—User authentication by observing the pattern of computer usage, e.g. typical user behaviour
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2133—Verifying human interaction, e.g., Captcha

Definitions

  • the present invention belongs to the technical field of an authentication server device, an authentication server device program, and an authentication method. More specifically, for example, it belongs to the technical field of an authentication server device that authenticates whether or not the authentication requester is a person rather than a so-called bot, a program for the authentication server device, and an authentication method.
  • the above-mentioned characters or the like whose shape has been lost are transmitted as images to the user terminal. Since the image such as the character by the capture technique is different every time the authentication screen is transmitted, it cannot be cached in the user terminal. For this reason, an image by the capture technology is transmitted to the user terminal every time, which is a cause of increasing the network load.
  • the present invention has been made in view of the above problems, and one example of the problem is that it is possible to easily and accurately determine whether a user terminal is operated by a person, for example.
  • An authentication server device, a program for the authentication server device, and an authentication method are provided.
  • the invention according to claim 1 is an authentication server device connected to a terminal having a display unit via a network, so that an operation of the terminal on the display unit by an operator is performed.
  • An operation instruction including text information for instructing is associated with operation information including a position on the display unit corresponding to the operation, and content corresponding to the content of the corresponding operation instruction.
  • a session ID is assigned to each session between the terminal that displays a page including the operation storage unit for storing the operation, the operation instruction, and the object displayed on the display unit for the operation. Session ID assigning means, operation instruction selecting means for selecting the operation instruction for each session, the selected operation instruction, and the operation corresponding to the operation instruction.
  • a position that causes the authentication server device to transmit position information indicating a position corresponding to the operation executed on the terminal that displayed the page, the session ID, and the page displayed on the display means The page included in the authentication request received from the terminal displaying the page, the page transmitting means for transmitting the page, the position information receiving means for receiving the position information from the terminal, Based on the ID, association means for associating the operation instruction provided in the page displayed in the session with the position information received from the terminal in the session, and associated with the position information The operation information associated with the operation instruction and stored in the operation storage means; Position information, based on, and a determination unit configured to determine whether the operation is by the operator.
  • the invention according to claim 9 is an authentication method executed in an authentication server device connected to a terminal provided with a display means via a network, wherein the terminal on the display means An operation instruction including text information for instructing an operation by the operator and operation information including a position on the display means corresponding to the operation, and an operation with content corresponding to the content of the corresponding operation instruction
  • Each session between the terminal that displays a page including an operation storage step that stores information in association with each other, the operation instruction, and an object that is displayed on the display unit for the operation
  • a session ID assigning step for assigning a session ID to the user, an operation instruction selecting step for selecting the operation instruction for each session, the selected operation instruction,
  • a page transmission step for transmitting the page, and a position information reception step for receiving the position information from the terminal; and a position information reception step for receiving the position information from the terminal
  • the relevant position information, based on, the operation includes a determination step of determining whether or not by the operator.
  • the invention according to claim 2 is the authentication server device according to claim 1, wherein the operation is performed using a pointing device operated by the operator at the terminal. Configured to be an operation.
  • the invention according to claim 3 is the authentication server device according to claim 1 or 2, wherein the page transmission unit is configured to transmit the instruction index that the operator can move. Transmitting the page including the position information transmitting means for transmitting the position information indicating the position on the display means to the authentication server device, and the plurality of objects that can be selected by the instruction index, and the authentication server.
  • the apparatus stores the received session information and the received position information for each received time in the same session ID as the stored position information in the position information storage unit.
  • the position information is different from the position information stored at a time prior to the position information, the movement of the indicator is performed by the operator of the terminal.
  • a flag setting means for setting a manual operation flag indicating that it is due to an operation, and the determination means, when receiving the authentication request, the manual operation flag, the operation information, and the position information. And determining whether or not the movement of the indication index is due to the operation of the operator.
  • the invention according to claim 4 is the authentication server apparatus according to claim 1 or 2, wherein the page transmission means is selected and moved by the operator on the display means.
  • the authentication server device wherein the authentication server device includes a plurality of possible objects, and the position information transmission unit that transmits the position information indicating the position of the object on the display unit to the authentication server device.
  • the position information storage means Each time the position information is received, the position information storage means that stores the received position information for each session ID and the received time, and the session information stored in the position information storage means in the same session ID.
  • the movement of the object is Flag setting means for setting a manual operation flag indicating that the operation is performed by the operator, and when the determination means receives the authentication request, the manual operation flag and the operation information And based on the position information, it is configured to determine whether or not the movement of the object is due to an operation of the operator.
  • the invention according to claim 5 is the authentication server device according to claim 3 or 4, wherein the position information transmitting means in the page displays the page in the terminal. At this time, the position information is not transmitted, and when any one of the plurality of objects is selected, the transmission of the position information is started.
  • the invention according to claim 6 is the authentication server device according to any one of claims 3 to 5, wherein each time the location information is received, the terminal is sent to the terminal.
  • the manual transmission flag further includes a flag reply unit that returns the manual operation flag, and the page transmission unit indicates that the manual operation is performed by the operator when the position information is transmitted in the terminal.
  • the page is further provided with position information transmission stop means for stopping transmission of the position information.
  • the invention according to claim 7 is the authentication server device according to claim 6, wherein the page transmission means transmits the position information at the terminal.
  • the terminal receives the manual operation flag indicating that it is due to the operation of the operator, an authentication request method display for causing the display unit to display a request transmission unit for transmitting the authentication request to the authentication server device It is configured to transmit the page further comprising means.
  • an invention according to claim 8 is directed to a computer included in an authentication server device connected to a terminal having a display unit via a network, by operating the terminal on the display unit.
  • An operation instruction including text information for instructing an operation by the user, operation information including a position on the display unit corresponding to the operation, and operation information having a content corresponding to the content of the corresponding operation instruction; , A session ID for each session between the terminal displaying a page including the operation storage unit, the operation instruction, and an object displayed on the display unit for the operation.
  • a session ID assigning means for assigning an operation instruction, an operation instruction selecting means for selecting the operation instruction for each session, the selected operation instruction, and the corresponding operation instruction For the operation, the object displayed on the display means, the session ID, and position information indicating the position corresponding to the operation executed on the terminal that displayed the page are stored in the authentication server device.
  • an association means for associating the operation instruction provided in the page displayed in the session with the position information received from the terminal in the session, and associating with the position information The operation stored in the operation storage means in association with the operated instruction And broadcast, and the position information, based on, the operation determination means whether or not by the operator, to function as a.
  • a page including an operation instruction including text information and an object displayed for the corresponding operation is displayed on the terminal, and the position information indicating the position corresponding to the operation executed on the terminal and the position information Based on the operation information associated with the operation instruction, it is determined whether or not the operation is due to the operation of the operator of the terminal.
  • the operation on the terminal on which the page including the operation instruction and the object is displayed is performed by an operator (that is, a person) of the terminal (in other words, not input by automatic processing by a bot or the like) It is possible to determine simply and accurately. Specifically, if the determination using the present invention is to be performed by automatic processing, it is necessary to analyze the contents of the operation instruction including text information, and thus such automatic processing can be made difficult.
  • an operation instruction provided in a page transmitted to the terminal in a session includes text information, and an object displayed for an operation corresponding to the operation instruction can be cached in the terminal.
  • an image for authentication is transmitted each time an authentication screen is transmitted as in the conventional capture technology, the load applied to the network to which the terminal is connected can be suppressed.
  • the operation instruction is selected for each session, the operation instruction is different for each session, and it can be more reliably determined whether or not the operation on the terminal is performed by the operator.
  • FIG. 1 is a block diagram showing a schematic configuration of an authentication system according to the present invention. It is a block diagram which shows the detailed structure of the user terminal which concerns on this invention. It is a block diagram which shows the detailed structure of the server which concerns on this invention. It is a figure which illustrates the memory content of the memory
  • FIG. 1 is a block diagram showing a schematic configuration of the authentication system according to the first embodiment
  • FIG. 2 is a block diagram showing a detailed configuration of the user terminal according to the first embodiment
  • FIG. 3 is a block diagram illustrating a detailed configuration of the server according to the first embodiment
  • FIG. 4 is a diagram illustrating the storage contents of the storage unit according to the first embodiment.
  • FIG. 5 to 8 are flowcharts showing the authentication processing according to the first embodiment
  • FIG. 9 is a flowchart showing details of the authentication processing
  • FIG. 10 is an operation displayed on the user terminal during the authentication processing. It is a figure which shows the example of a screen.
  • one or a plurality of user terminals 100 as an example of a terminal and a server 200 as an example of an authentication server device are connected to a network NT such as the Internet. Connected and configured.
  • the user terminal 100 includes an interface 1, a RAM (Random Access Memory) 2, a ROM (Read Only Memory) 3, a processing unit 4 including a CPU (Central Processing Unit), and the like.
  • An operation unit 5 including a pointing device such as a mouse or a touch panel and a keyboard, and a display 6 as an example of display means including a liquid crystal display.
  • the interface 1 controls data exchange with the server 200 via the network NT.
  • the ROM 3 stores a program for causing the processing unit 4 to execute an authentication process described later, necessary data, and the like in a nonvolatile manner.
  • the processing unit 4 reads out and executes the above-described program stored in the ROM 3 based on the operation executed in the operation unit 5 and, for example, page data described later received from the server 200.
  • the RAM 2 temporarily stores data necessary for page display and the like in the processing unit 4. Further, the display 6 displays an operation screen illustrated in FIG.
  • the server 200 includes an interface 10 as an example of position information receiving means, a RAM 11, and an example of position information storage means including a nonvolatile storage medium such as a hard disk and an example of operation storage means.
  • an operation instruction selection unit including a storage unit 12 and a CPU
  • an example of a page transmission unit an example of a flag setting unit
  • an example of a session ID giving unit an example of a correspondence unit
  • an example of a determination unit Part 13 the interface 10 controls data exchange with each user terminal 100 via the network NT.
  • the storage unit 12 includes a program for causing the processing unit 13 to execute authentication processing according to the first embodiment, in addition to the temporal position information database, the manual operation information database, and the object operation database, which will be described later with reference to FIG. Necessary data and the like are stored in a nonvolatile manner. And the process part 13 performs an authentication process by reading the said program etc. which are memorize
  • position data to be described later that is periodically transmitted from the user terminal 100 that is the authentication target is accumulated. That is, as illustrated in FIG. 4, in a session in which the user terminal 100 and the server 200 are connected, a session ID 121 for identifying the user terminal 100 from other user terminals 100 and a display on the display 6 of the user terminal 100 are displayed.
  • the position data 123 indicating the position of the pointer on the display 6 as an example of the indication index such as the mouse pointer, and the time data 122 indicating the date and time corresponding to the session ID 121 and the position data 123 are used to generate one time.
  • Position data 124 is formed.
  • the position data 123 includes, for example, a coordinate system in which the upper left coordinate on the display 6 of the user terminal 100 is the origin (0, 0), the horizontal direction when the display 6 is used is the X axis, and the vertical direction when the display 6 is used is the Y axis.
  • the session ID is used to identify the user terminal 100 from the other user terminal 100 in the session, but the browser displayed on the user terminal 100 may be identified from the other browser in the session.
  • a manual operation flag 132 is stored in association with the session ID 131 of the temporal position information database 120.
  • This manual operation flag 132 is, for example, “1” when it is determined that the operation of the pointer on the user terminal indicated by the session ID is an operation by the operator of the user terminal 100 (ie, a person). Is a flag set to "0", for example.
  • object operation information 142 associated with the operation instruction 141 is stored as illustrated in FIG.
  • the object operation information 142 is used to collate object selection information or object selection movement information transmitted to the server 200 when the operator performs an operation according to the operation instruction 141 displayed on the user terminal 100.
  • the authentication process executed in the authentication system S will be specifically described with reference to FIGS.
  • the authentication process described below is an authentication process executed as part of a process of writing a review article using a review page on which a user operating the user terminal 100 can write a hotel review article.
  • a review page is exchanged between the user terminal 100 and the server 200 (step S1). Thereafter, the position data 123 and the transmission button 67 are exchanged (step S2), and finally authentication processing is exchanged (step S3).
  • FIG. 6 shows details of the process in step S1 of FIG. 5, and is a flowchart showing data exchange between the user terminal 100 that requests display of the review page and the server 200 that generates the review page.
  • the user terminal 100 transmits a request for displaying a review page to the server 200 (step S10).
  • the server 200 that has received the request (step S20) generates a review page including the position information transmission unit according to the first embodiment (step S21).
  • This review page includes a script or the like that periodically transmits position data 123 indicating the position on the display 6 such as a pointer from the user terminal 100 to the server 200 as position information transmission means.
  • the transmission of the position data 123 to the server 200 does not have to be periodic, and may be performed at predetermined timings set in advance.
  • a comment column 60 for writing a review article, the operation instruction 61 for the user, and objects 62 to 66 used for authentication are displayed.
  • the operation instruction 61 describes a word prompting the user to select an object (see the operation instruction 141 in FIG. 4). Specifically, for example, a script or the like for sending the mouse pointer position data 123 to the server 200 every second is embedded. Further, an operation instruction 141 corresponding to an operation instruction 61 described later is extracted from the object operation information database 140 to generate a review page.
  • the server 200 that generated the review page returns the page data of the review page generated by the process of step S21 to the user terminal 100 (step S22). Receiving this (step S11), the user terminal 100 displays a review page on the display 6 (step S12).
  • the review page displays a comment field 60 for writing a review article, the operation instruction 61 for the user, and objects 62 to 66 used for authentication.
  • the operation instruction 61 describes a word prompting the user to select an object (see the operation instruction 141 in FIG. 4).
  • FIG. 4 there are a plurality of types of text included in the operation instruction 61, and the correct answer pattern of the check is different for each type of text.
  • the operation instruction 61 may include a predetermined image corresponding to the wording in addition to the wording illustrated in FIGS. 4 and 10A.
  • Objects 62 to 66 are selection frame objects in which “ ⁇ ” is displayed when the user operates the pointer P using a mouse or the like (not shown) constituting the operation unit 5 to select the object. These objects 62 to 66 can be used in common for a plurality of types of operation instructions 61 having different contents, as will be described later. Therefore, object data corresponding to them can be cached in a storage unit (not shown in FIG. 2) including the RAM 2 or the nonvolatile storage medium of the user terminal 100.
  • FIG. 7 shows the details of the process in step S2 of FIG. 5.
  • the user terminal 100 that transmits pointer position data and requests transmission button data, and the server 200 that returns a manual operation flag and transmission button data. It is a flowchart which shows the exchange of data between these.
  • the operator selects the object 62 according to the operation instruction 61 in FIG. FIG. 10B shows a screen immediately after the object 62 is selected.
  • the user terminal 100 starts a process of periodically repeating the pointer position data transmission to the server 200 (step S30).
  • the pointer position data is position data 123 indicating the position on the display 6 of the pointer P shown in FIG. Specifically, the user terminal 100 repeats the process of transmitting the position data 123 of the pointer P to the server 200 every second, for example.
  • the user terminal 100 starts the process of periodically repeating the pointer position data transmission.
  • the user terminal 100 is not limited to the object 62 and may be any of the objects 63 to 66.
  • the processing load on the user terminal 100 and the server 200 is reduced, and the network connecting the user terminal 100 and the server 200 The load can be reduced.
  • the user terminal 100 may start the process of periodically repeating the pointer position data transmission from the time when the review page is displayed.
  • the server 200 that has received the position data 123 transmitted from the user terminal 100 registers the transmitted position data 123 in the temporal position information database 120 using the session ID 121 of the user terminal 100 and the time data 122 indicating the current time. (Step S41). Since the server 200 periodically receives the position data 123 and registers it in the temporal position information database 120, the temporal position information database 120 stores the position data 123 at different times for each session ID 121 as illustrated in FIG. Additional registration will be made sequentially.
  • the server 200 constantly monitors the contents of the time-dependent position information database 120, and sets the manual operation flag 132 of the manual operation information database 130 based on the monitoring result (step S42). More specifically, the server 200 monitors whether or not there are two or more types of position data 123 at different times with the same session ID 121 in the temporal position information database 120. If there is no position data 123 at the same session ID 121 at different times, the manual operation flag 132 is registered as a value “0” in the manual operation information database 130 using the session ID 121.
  • the server 200 determines whether or not the operation is performed by the operator based on the difference in the position data 123. If the server 200 determines that the operation is a person, the manual operation flag 132 of the manual operation information database 130 is set to “1”, for example.
  • the server 200 returns the value of the manual operation flag 132 set in the manual operation information database 130 in step S42 to the user terminal 100 (step S43).
  • the user terminal 100 receives the value of the manual operation flag 132 (step S31).
  • the processes of steps S30 to S31 in the user terminal 100 and steps S40 to S43 in the server 200 are repeated each time the user terminal 100 receives the manual operation flag 132 of “0”.
  • the user terminal 100 cancels the periodic transmission of the position data 123 and displays a transmission button in the review page.
  • a transmission button display request for requesting data is transmitted to the server 200 (step S32).
  • the server 200 receives the transmission button display request (step S44)
  • the server 200 returns transmission button data for displaying the transmission button to the user terminal 100 (step S45).
  • a transmission button 67 is displayed in the review page (step S34). As a result, the operator can click the send button 67 after inputting the review comment.
  • the operator has selected the object 62 at the time of FIG.
  • the operator selects the second object 65 from the right.
  • the operator moves the mouse pointer from the object 62 to the object 65.
  • the mouse terminal position data 123 is transmitted to the server 200 by the user terminal 100. Different position data 123 is registered.
  • the manual operation flag 132 is updated as “1”.
  • the server 200 returns a manual operation flag 132 of “1” to the user terminal 100
  • the user terminal 200 that has received the manual operation flag 132 transmits a transmission button display request.
  • the server 200 that has received the transmission button display request returns the transmission button data to the user terminal 100. Therefore, when the operator moves the mouse pointer from the object 62 to the object 65, as shown in FIG. 10C, a transmission button 67 that has not been displayed on the review page is displayed.
  • an authentication process is exchanged between the user terminal 100 and the server 200 (see step S3 in FIG. 5).
  • FIG. 8 is a flowchart showing details of the exchange of authentication processing between the user terminal 100 requesting authentication and the server 200 performing authentication.
  • the user terminal 100 transmits an authentication request to the server 200 (step S50). And the server 200 which received the authentication request (step S60) performs an authentication process (step S61).
  • the user terminal 100 transmits object selection information to the server 200 when transmitting the authentication request (step S50).
  • the server 200 receives the object selection information together with the authentication request (step S60).
  • FIG. 9 shows the authentication process (step S61) in detail. In FIG. 9, it is determined whether the object selection location corresponding to the operation instruction 141 in the object operation information database 140 matches the object selection information received in step S60 (step S611). If they match (step S611; YES), the next manual operation flag 132 is determined (step S612). If they do not match (step S611; NO), it is regarded as an authentication error (step S614).
  • the manual operation flag 132 it is determined whether or not the manual operation flag 132 acquired from the manual operation information database 130 is “1” using the session ID associated with the session with the user terminal 100 as a key (Ste S612).
  • the manual operation flag 132 is “1”, that is, it is determined that the operation is performed by the operator (step S612; YES)
  • the authentication is regarded as successful (step S613).
  • it is determined that the manual operation flag 132 is not “1”, that is, it is not an operation by the operator (step S612; NO) it is regarded as an authentication error (step S614).
  • whether or not the operation is performed by the operator is determined by the two types of determination of the object selection location and the manual operation flag 132.
  • the manual operation flag 132 is determined after determining the object selection location.
  • the order is not limited to this order, and the order may be reversed or determined simultaneously.
  • step S62 a review writing process is executed (step S62), and a writing result page is returned to the user terminal 100.
  • the write result page is displayed (step S52).
  • the review writing process is not executed, and an error message (not shown) or the like is returned to the user terminal 100.
  • the review page including the operation instruction 61 including the text information and the corresponding objects 62 to 66 is displayed on the user terminal 100, and the user Based on the object selection information indicating the operation executed on the terminal 100 (that is, movement of the pointer P) and the object operation information 142 associated with the operation instruction 61, the operation is performed by the operation of the operator of the user terminal 100. Since it is determined whether or not it is a thing, it is easily and accurately determined that the operation on the user terminal 100 is performed by an operator (that is, a person), in other words, that the input is not an automatic process such as a bot. can do.
  • the operation instruction 61 provided on the page displayed on the user terminal 100 is text information, and the objects 62 to 66 displayed for the operation corresponding to the operation instruction 61 are common to a plurality of types of operation instructions 61. Can be cached in the user terminal 100 as compared with the case of transmitting an image such as a character for authentication each time an authentication screen is transmitted as in the conventional capture technology. The network load connecting the user terminal 100 and the server 200 can be reduced.
  • the operation on the user terminal 100 is a movement operation of the pointer P performed using the mouse
  • the operation on the user terminal 100 is performed by the operator with a simple configuration without using a keyboard or a complicated image. Can be determined.
  • the manual operation flag 132 is set when the positions of the pointers P indicated by the position data 123 continuously received by the server 200 are different from each other, and the pointer P is set based on whether or not the manual operation flag 132 is set. It is determined whether or not the movement is due to the operation of the operator. Therefore, it can be determined simply and accurately that the movement of the pointer P is due to a human operation.
  • FIG. 11 is a diagram illustrating an example of an operation screen displayed on the user terminal. Further, the hardware configuration of the authentication system according to the second embodiment is basically the same as the hardware configuration of the authentication system S according to the first embodiment. The second embodiment will be described with reference to the member numbers used in the description of the authentication system S according to the embodiment.
  • the authentication operation is performed after the pointer P is operated in accordance with the operation instruction 61 (see FIG. 10) to select the objects 62 to 66 (see FIG. 10).
  • the authentication operation is executed after the object itself displayed on the display 6 is moved according to the operation instruction.
  • the position data 123 indicating the position on the display 6 of the object itself according to the second embodiment is not the position data 123 indicating the position on the display 6 of the pointer P according to the first embodiment.
  • the data is transmitted from the terminal 100 to the server 200 and accumulated as position data 123 in the time-dependent position information database 120.
  • the object operation information database 140 according to the second embodiment is as follows, for example.
  • the page displayed on the display 6 includes, in addition to the comment field 60 for writing similar to the first embodiment, for example, as illustrated in FIG. Are included in the operation instruction 70 and the objects 71 to 74.
  • the objects 71 to 74 illustrated in FIG. 11A are objects that are themselves moved on the display 6 by the operation with the mouse or the like. 11A is in a state before the operation using the operation unit 5 is executed, the positional relationship between the objects 71 to 74 is different from the content indicated by the operation instruction 70. ing.
  • object data corresponding to the objects 71 to 74 and the like, and position data 123 indicating the positions of the objects 71 to 74 are transmitted to the server 200 every second, for example.
  • the above script and the like are included.
  • the objects 71 to 74 can be used in common for a plurality of types of the operation instructions 70 having different contents. Therefore, object data corresponding to them can be cached in a storage unit (not shown in FIG. 2) including the RAM 2 or the nonvolatile storage medium of the user terminal 100.
  • position data 123 indicating the positions of the displayed objects 71 to 74 on the display 6 is transmitted to the server 200.
  • the position data 123 in this case, as in the first embodiment, for example, the upper left coordinate on the display 6 of the user terminal 100 is the origin (0, 0), and the horizontal direction when the display 6 is used is the X axis.
  • the positions of the objects 71 to 74 on the display 6 are described by a coordinate system with the vertical direction in use as the Y axis.
  • each object 71 to 74 As the selection operation of each object 71 to 74, as illustrated in FIG. 11, according to the contents of the operation instruction 70, the objects 71 to 74 themselves are selected by the pointer P and FIGS. 11 (a) to 11 (c) are selected. The operation of moving the object 74, the object 73, the object 71, and the object 72 in order from the left is executed. Also during the rearrangement operation, position data 123 indicating the positions of the objects 71 to 74 is transmitted to the server 200. Then, from the timing when the object 71 is moved (see step S30 in FIG. 7), the user terminal 100 sends the position data 123 indicating the position of each object 71 to 74 on the display 6 to the server 200, for example, every second. The transmission process is repeated (see step S31 in FIG. 7).
  • the user terminal 100 and the server 200 perform the process shown in step S3 of FIG. 5 and FIG.
  • the position data 123 indicating the positions of the objects 71 to 74 on the display 6 is transmitted to the server 200.
  • the position data 123 of only the object 71 is transmitted to the server 200 instead of a plurality of objects. It's also good.
  • the positions of the objects 71 to 74 indicated by the position data 123 received by the server 200 set the manual operation flag 132, and based on whether the manual operation flag 132 is set or not, It is determined whether or not the movement of the objects 71 to 74 is due to the operation of the operator. Therefore, for example, even a terminal that does not display a mouse pointer on a user terminal, such as a smartphone, can easily and accurately determine that the movement of each object 71 to 74 is due to the operation of the operator.
  • whether or not the operation is performed by the operator is determined by the two types of determination of the object selection location and the manual operation flag 132 (see steps S611 and S612 in FIG. 9). In addition to this, it may be determined whether or not the operation is performed by the operator by determining only the object selection portion described in the processing of step S611.
  • the operation instruction 61 or 70 first transmitted to the user terminal 100 in the session and the user terminal 100 in the session Correlate with the received object selection information.
  • the object operation information associated with the operation instruction 61 or 70 in the object operation information database 140 is compared with the object selection information associated with the operation instruction 61 or 70 using the session ID as a key, When the two match, it is determined that the operation is performed by the operator.
  • the operation instruction 61 or 70 transmitted to the user terminal 100 for each session may be configured to be changed, for example, at random in association with the session ID.
  • a different operation instruction 61 or 70 is displayed on the display 6 of the user terminal 100 every time a new session is established with the user terminal 100.
  • the object operation information and the object selection information corresponding to them are changed every time the session is established, and as a result, the operation on the user terminal 100 is performed by the operator. It is possible to more reliably determine whether or not.
  • each embodiment in the conventional capture technology, characters transmitted to the user terminal are It is ensured that the operation on the user terminal 100 is performed by the operator because the characters cannot be read using, for example, OCR (optical character recognition) technology.
  • OCR optical character recognition
  • an operation for authentication can be performed only with a pointing device (that is, a mouse or a touch panel) provided in the operation unit 5 of the user terminal 100, and a keyboard.
  • the user terminal 100 is sent to the user terminal 100 every time the authentication screen is transmitted as an image. Since there is no need to transmit, it is possible to reliably determine that the operation is performed by the operator without any disadvantages in the conventional capture technology.
  • the operation of the operation button 67 is executed on the user terminal 100 after the manual operation flag 132 is set, it is determined whether or not the operation is performed by the operator based on whether or not the manual operation flag 132 is set. Therefore, since the determination is not made until the manual operation flag 132 is set and the transmission button 67 is displayed, it can be determined that the operation is performed by the operator more efficiently.
  • the user terminal 100 after transmitting the transmission button data to the user terminal 100, the user terminal 100 stops the periodic transmission of the position data 123. Therefore, it is possible to reduce the processing load for transmitting the position data 123 in the user terminal 100, reduce the communication amount between the user terminal 100 and the server 200, and reduce the processing load for receiving the position data 123 in the server 200. It becomes.
  • the transmission of the position data 123 is started after the timing when the object 62 or the object 71 is selected or moved.
  • the review page according to each embodiment is a user terminal.
  • the transmission of the position data 123 may be started from the timing displayed on the display 6 of 100.
  • the objects ⁇ , ⁇ , and ⁇ are displayed in a horizontal row in the upper row of the display 6, while An object, a ⁇ object, and a ⁇ object are displayed in a horizontal row in the lower part of the display 6, an operation instruction indicating an operation of overlapping the objects having the same shape is displayed on the display 6, and the operation is performed on the user terminal 100. May be executed by the operator.
  • the display position of each object on the display 6 may be changed for each session between the user terminal 100 and the server 200.
  • the display positions of the objects 62 to 66 may be changed so that they are arranged on the left and right on the review page as shown in FIG. In this case, if the display position of each object is different for each session, a method for determining the display position of each object can be arbitrarily selected.
  • an operation instruction indicating an operation of rearranging objects representing the seven colors of the rainbow in order of the rainbow is displayed on the display 6 together with the objects of the seven colors, and the operation is given to the operator of the user terminal 100. It may be executed.
  • an operation instruction indicating an operation of rearranging objects indicating infants, adults, and elderly people in order of age is displayed on the display 6 together with objects indicating the infants and the like, and the operation is performed by the user.
  • the operator of the terminal 100 may execute it.
  • programs corresponding to the flowcharts shown in FIGS. 5 to 8 are recorded in a recording medium such as a flexible disk or a hard disk, or acquired and stored via a network NT, and these are stored in a general-purpose microcomputer. It is also possible to cause the microcomputer or the like to function as the processing unit 4 or the processing unit 13 according to each embodiment.
  • the present invention can be used in the field of authentication processing between the user terminal 100 and the server 200 connected via the network NT.
  • the user terminal 100 is operated by a person. If it is applied to the field of authentication processing for authenticating whether or not it is, a particularly remarkable effect can be obtained.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Social Psychology (AREA)
  • Computing Systems (AREA)
  • User Interface Of Digital Computer (AREA)
  • Information Transfer Between Computers (AREA)
  • Telephonic Communication Services (AREA)

Abstract

　ユーザ端末１００が人により操作されているものであるかを簡便且つ精度良く判定できる認証サーバ装置等を提供する。　ユーザ端末１００に接続されたサーバ２００において、オブジェクトを用いた操作者による操作を指示する操作指示と操作情報とを対応付けて記憶する。ユーザ端末１００との間のセッション毎にセッションＩＤを付与し、セッション毎に操作指示を選択し、選択された操作指示とオブジェクトとを備えたページを生成し、そのページを表示したユーザ端末１００において実行された操作に対応する位置情報を受信する。認証時には、セッションのセッションＩＤを用いて操作指示と端末から受信した位置情報とを対応付け、受信した位置情報に対応付けられた操作指示に対応付けられて記憶されている操作情報と、位置情報と、を用いて操作が操作者によるものであるか否かを判定する。

Description

認証サーバ装置、認証サーバ装置用プログラム及び認証方法
　本発明は、認証サーバ装置、認証サーバ装置用プログラム及び認証方法の技術分野に属する。より詳細には、例えば認証要求者がいわゆるボットではなく人であるか否かを認証する認証サーバ装置及び当該認証サーバ装置用のプログラム並びに認証方法の技術分野に属する。
　従来、例えばインターネット等において、ユーザ端末において入力されたデータが、人の操作により入力されたものか、或いはプログラム等により自動的に入力されたものであるか（すなわち、上記ボット等により入力されたものか）、を認証する必要性があった。具体的には、商品やホテル等のレビュー記事の書き込み、ウェブログに対するコメントの書き込み、又は種々のファイルをダウンロードする場合等において、それらが人の操作に基づいて実行されようとしているものか否かを認証する必要があった。
　上記のような認証のための技術の一例として、いわゆるキャプチャ（ＣＡＰＴＣＨＡ）技術がある。このキャプチャ技術では先ず、人しか認識できないように形を崩したり一部を欠損させた数字や文字等をユーザ端末のディスプレイに表示する。そして、それらを視認した人にその視認した文字等を入力させ、その入力された文字等と表示されている文字等とが一致している場合に、人がその文字等の入力を実際に行っていると認証する。このキャプチャ技術を開示した先行技術文献としては、例えば下記特許文献１がある。
特開２００８－０５２７２７公報
　しかしながら、上記特許文献１に開示された技術を含む従来のキャプチャ技術では、文字等を欠損させ過ぎたり崩し過ぎたりすることで、人がその文字等を認識できず、正しい文字等が入力できない場合があった。その結果、人が操作しているにもかかわらず、人が操作していることをサーバが正しく認証できないという問題点があった。
　また、従来のキャプチャ技術では、形を崩したりした上記文字等は画像としてユーザ端末に送信されるものである。キャプチャ技術による上記文字等の画像は認証画面送信の度に異なるので、ユーザ端末にキャッシュしておくことはできない。そのため毎回ユーザ端末へキャプチャ技術による画像を送信することとなり、ネットワーク負荷を大きくする一因となってしまっていた。
　そこで、本発明は上記の問題点に鑑みて為されたもので、その課題の一例は、例えばユーザ端末が人により操作されているものであるか否かを簡便且つ精度良く判定することが可能な認証サーバ装置及び当該認証サーバ装置用のプログラム並びに認証方法を提供することにある。
　上記の課題を解決するために、請求項１に記載の発明は、表示手段を備えた端末にネットワークを介して接続された認証サーバ装置において、前記表示手段上における前記端末の操作者による操作を指示するためのテキスト情報を含む操作指示と、前記操作に対応する前記表示手段上の位置を含む操作情報であって、対応する前記操作指示の内容に応じた内容の操作情報と、を対応付けて記憶する操作記憶手段と、前記操作指示と、前記操作のために前記表示手段上に表示されるオブジェクトと、を備えたページを表示する前記端末との間のセッション毎にセッションＩＤを付与するセッションＩＤ付与手段と、前記セッション毎に前記操作指示を選択する操作指示選択手段と、前記選択された操作指示と、当該操作指示に対応する前記操作のために前記表示手段上に表示される前記オブジェクトと、前記セッションＩＤと、前記ページを表示した前記端末において実行された前記操作に対応する位置を示す位置情報を前記認証サーバ装置に送信させる位置情報送信手段と、を備えた前記ページを送信するページ送信手段と、前記位置情報を前記端末から受信する位置情報受信手段と、前記ページを表示した前記端末から受信した認証リクエストに含まれる前記セッションＩＤに基づいて、当該セッションにおいて表示された前記ページに備えられた前記操作指示と、当該セッションにおいて前記端末から受信した前記位置情報と、を対応付ける対応付手段と、前記位置情報に対応付けられた前記操作指示に対応付けられて前記操作記憶手段に記憶されている前記操作情報と、当該位置情報と、に基づいて、前記操作が前記操作者によるものであるか否かを判定する判定手段と、を備える。
　上記の課題を解決するために、請求項９に記載の発明は、表示手段を備えた端末にネットワークを介して接続された認証サーバ装置において実行される認証方法において、前記表示手段上における前記端末の操作者による操作を指示するためのテキスト情報を含む操作指示と、前記操作に対応する前記表示手段上の位置を含む操作情報であって、対応する前記操作指示の内容に応じた内容の操作情報と、を対応付けて記憶する操作記憶工程と、前記操作指示と、前記操作のために前記表示手段上に表示されるオブジェクトと、を備えたページを表示する前記端末との間のセッション毎にセッションＩＤを付与するセッションＩＤ付与工程と、前記セッション毎に前記操作指示を選択する操作指示選択工程と、前記選択された操作指示と、当該操作指示に対応する前記操作のために前記表示手段上に表示される前記オブジェクトと、前記セッションＩＤと、前記ページを表示した前記端末において実行された前記操作に対応する位置を示す位置情報を前記認証サーバ装置に送信させる位置情報送信手段と、を備えた前記ページを送信するページ送信工程と、前記位置情報を前記端末から受信する位置情報受信工程と、前記ページを表示した前記端末から受信した認証リクエストに含まれる前記セッションＩＤに基づいて、当該セッションにおいて表示された前記ページに備えられた前記操作指示と、当該セッションにおいて前記端末から受信した前記位置情報と、を対応付ける対応付工程と、前記位置情報に対応付けられた前記操作指示に対応付けられて記憶されている前記操作情報と、当該位置情報と、に基づいて、前記操作が前記操作者によるものであるか否かを判定する判定工程と、を含む。
　上記の課題を解決するために、請求項２に記載の発明は、請求項１に記載の認証サーバ装置において、前記操作は、前記端末において前記操作者により操作されるポインティングデバイスを用いて行われる操作であるように構成される。
　上記の課題を解決するために、請求項３に記載の発明は、請求項１又は請求項２に記載の認証サーバ装置において、前記ページ送信手段は、前記操作者が移動可能な指示指標の前記表示手段上における位置を示す前記位置情報を前記認証サーバ装置に送信させる前記位置情報送信手段と、前記指示指標によって選択可能な複数の前記オブジェクトと、を備えた前記ページを送信し、前記認証サーバ装置は、前記位置情報を受信する度に、前記セッションＩＤ及び受信した時刻毎に当該受信した位置情報を記憶する位置情報記憶手段と、同一の前記セッションＩＤにおいて、前記位置情報記憶手段に記憶した前記位置情報と、前記位置情報より前の時刻に記憶した位置情報と、が異なっているとき、前記指示指標の移動が前記端末の操作者の操作によるものであることを示す手動操作フラグを設定するフラグ設定手段と、をさらに有し、前記判定手段は、前記認証リクエストを受信したとき、前記手動操作フラグと、前記操作情報及び前記位置情報と、に基づいて、前記指示指標の移動が前記操作者の操作によるものであるか否かを判定するように構成される。
　上記の課題を解決するために、請求項４に記載の発明は、請求項１又は請求項２に記載の認証サーバ装置において、前記ページ送信手段は、前記操作者が前記表示手段上において選択移動可能な複数の前記オブジェクトと、前記オブジェクトの前記表示手段上における位置を示す前記位置情報を前記認証サーバ装置に送信させる前記位置情報送信手段と、を備えた前記ページを送信し、前記認証サーバ装置は、前記位置情報を受信する度に、前記セッションＩＤ及び受信した時刻毎に当該受信した位置情報を記憶する位置情報記憶手段と、同一の前記セッションＩＤにおいて、前記位置情報記憶手段に記憶した前記位置情報と、前記位置情報より前の時刻に記憶した位置情報と、が異なっているとき、前記オブジェクトの移動が前記端末の前記操作者の操作によるものであることを示す手動操作フラグを設定するフラグ設定手段と、をさらに有し、前記判定手段は、前記認証リクエストを受信したとき、前記手動操作フラグと、前記操作情報及び前記位置情報と、に基づいて、前記オブジェクトの移動が前記操作者の操作によるものであるか否かを判定するように構成される。
　上記の課題を解決するために、請求項５に記載の発明は、請求項３又は請求項４に記載の認証サーバ装置において、前記ページにおける前記位置情報送信手段は、前記端末において前記ページを表示した時点では前記位置情報の送信をしておらず、前記複数のオブジェクトのうち任意の一つのオブジェクトを選択すると前記位置情報の送信を開始するように構成される。
　上記の課題を解決するために、請求項６に記載の発明は、請求項３から請求項５のいずれか一項に記載の認証サーバ装置において、前記位置情報を受信する度に、前記端末へ前記手動操作フラグを返信するフラグ返信手段をさらに有し、前記ページ送信手段は、前記端末において前記位置情報の送信を行っている場合に、前記操作者の操作によるものであることを示す前記手動操作フラグを前記端末が受信すると前記位置情報の送信を停止させる位置情報送信停止手段をさらに備えた前記ページを送信するように構成される。
　上記の課題を解決するために、請求項７に記載の発明は、請求項６に記載の認証サーバ装置において、前記ページ送信手段は、前記端末において前記位置情報の送信を行っている場合に、前記操作者の操作によるものであることを示す前記手動操作フラグを前記端末が受信すると、前記認証サーバ装置に前記認証リクエストを送信するためのリクエスト送信手段を前記表示手段に表示させる認証リクエスト方法表示手段をさらに備えた前記ページを送信するように構成される。
　上記の課題を解決するために、請求項８に記載の発明は、表示手段を備えた端末にネットワークを介して接続された認証サーバ装置に含まれるコンピュータを、前記表示手段上における前記端末の操作者による操作を指示するためのテキスト情報を含む操作指示と、前記操作に対応する前記表示手段上の位置を含む操作情報であって、対応する前記操作指示の内容に応じた内容の操作情報と、を対応付けて記憶する操作記憶手段、前記操作指示と、前記操作のために前記表示手段上に表示されるオブジェクトと、を備えたページを表示する前記端末との間のセッション毎にセッションＩＤを付与するセッションＩＤ付与手段、前記セッション毎に前記操作指示を選択する操作指示選択手段、前記選択された操作指示と、当該操作指示に対応する前記操作のために前記表示手段上に表示される前記オブジェクトと、前記セッションＩＤと、前記ページを表示した前記端末において実行された前記操作に対応する位置を示す位置情報を前記認証サーバ装置に送信させる位置情報送信手段と、を備えた前記ページを送信するページ送信手段、前記位置情報を前記端末から受信する位置情報受信手段、前記ページを表示した前記端末から受信した認証リクエストに含まれる前記セッションＩＤに基づいて、当該セッションにおいて表示された前記ページに備えられた前記操作指示と、当該セッションにおいて前記端末から受信した前記位置情報と、を対応付ける対応付手段、及び、前記位置情報に対応付けられた前記操作指示に対応付けられて前記操作記憶手段に記憶されている前記操作情報と、当該位置情報と、に基づいて、前記操作が前記操作者によるものであるか否かを判定する判定手段、として機能させる。
　本発明によれば、テキスト情報を含む操作指示とそれに対応する操作のために表示されるオブジェクトを備えるページが端末に表示され、その端末において実行された操作に対応する位置を示す位置情報とその操作指示に対応付けられた操作情報とに基づいてその操作が端末の操作者の操作によるものであるか否かを判定する。
　従って、操作指示及びオブジェクトを備えたページが表示された端末における操作がその端末の操作者（即ち人）によるものであること（換言すれば、ボット等による自動処理による入力ではないこと）を、簡便且つ精度良く判定することができる。具体的には、本発明を用いた判定を自動処理により行おうとすると、テキスト情報を含む操作指示の内容の解析が必要となるので、このような自動処理を困難とすることができる。
　また、セッションにおいて端末に送信されるページに備えられる操作指示がテキスト情報を含んでおり、その操作指示に対応する操作のために表示されるオブジェクトは端末にキャッシュしておくことが可能であるので、従来のキャプチャ技術のように認証画面送信の度に認証のための画像を送信する場合に比して、端末が接続されているネットワークにかける負荷を抑制することができる。
　更に、セッション毎に操作指示が選択されるので、セッションの度に操作指示が異なることとなり、端末における操作が操作者によるものであるか否かをより確実に判定することができる。
本発明に係る認証システムの概要構成を示すブロック図である。 本発明に係るユーザ端末の細部構成を示すブロック図である。 本発明に係るサーバの細部構成を示すブロック図である。 本発明に係る記憶部の記憶内容を例示する図である。 本発明に係るサーバとユーザ端末との処理のやり取りの概要を示すフローチャートである。 第１実施形態に係るページ表示等の処理を示すシーケンス図である。 第１実施形態に係る位置データ等の授受の処理を示すシーケンス図である。 第１実施形態に係る認証処理における認証リクエストの処理を示すシーケンス図である。 第１実施形態に係る認証処理の詳細を示すフローチャートである。 第１実施形態に係る認証処理中にユーザ端末において表示される操作画面例を示す図であり、（ａ）は第一例を示す図であり、（ｂ）は第二例を示す図であり、（ｃ）は第三例を示す図である。 第２実施形態に係る認証処理中にユーザ端末において表示される操作画面例を示す図であり、（ａ）は第一例を示す図であり、（ｂ）は第二例を示す図であり、（ｃ）は第三例を示す図である。 第３変形形態に係る認証処理中にユーザ端末において表示される操作画面例を示す図である。
　次に、本発明を実施するための形態について、図面に基づいて説明する。なお、以下に説明する各実施形態は、ユーザ端末から出力されてきたデータが、人の操作に基づいて出力されてきたものか、プログラムにより自動的に出力されてきたものか、を認証する認証システムに対して本発明を適用した場合の実施形態である。
（Ｉ）第１実施形態
　はじめに、本発明に係る第１実施形態について、図１から図１０を用いて説明する。なお、図１は第１実施形態に係る認証システムの概要構成を示すブロック図であり、図２は第１実施形態に係るユーザ端末の細部構成を示すブロック図である。また図３は第１実施形態に係るサーバの細部構成を示すブロック図であり、図４は第１実施形態に係る記憶部の記憶内容を例示する図である。更に図５から図８は第１実施形態に係る認証処理をそれぞれ示すフローチャートであり、図９は認証処理の詳細を示すフローチャートであり、図１０は当該認証処理中にユーザ端末において表示される操作画面例を示す図である。
　図１に示すように、第１実施形態に係る認証システムＳは、端末の一例としての一又は複数のユーザ端末１００と、認証サーバ装置の一例としてのサーバ２００とが、インターネット等のネットワークＮＴを介して接続されて構成される。
　この構成においてユーザ端末１００は、図２に示すように、インターフェース１と、ＲＡＭ（Random Access Memory）２と、ＲＯＭ（Read Only Memory）３と、ＣＰＵ（Central Processing Unit）等からなる処理部４と、マウス又はタッチパネル等のポインティングデバイス及びキーボード等からなる操作部５と、液晶ディスプレイ等からなる表示手段の一例としてのディスプレイ６と、により構成されている。
　このときインターフェース１は、ネットワークＮＴを介したサーバ２００との間のデータの授受を制御する。ＲＯＭ３には、後述する認証処理を処理部４に実行させるためのプログラムや必要なデータ等が不揮発性に記憶されている。そして処理部４は、操作部５において実行された操作と、サーバ２００から受信する例えば後述のページデータ等と、に基づき、ＲＯＭ３に記憶されている上記プログラム等を読み出して実行する。この場合にＲＡＭ２は、処理部４におけるページ表示等に必要なデータを一時的に記憶する。更にディスプレイ６は、後述の図１０に例示する操作画面を表示する。
　一方サーバ２００は、図３に示すように、位置情報受信手段の一例としてのインターフェース１０と、ＲＡＭ１１と、ハードディスク等の不揮発性記憶媒体を含む位置情報記憶手段の一例の一例及び操作記憶手段の一例としての記憶部１２と、ＣＰＵ等からなる操作指示選択手段の一例、ページ送信手段の一例、フラグ設定手段の一例、セッションＩＤ付与手段の一例、対応付手段の一例及び判定手段の一例としての処理部１３と、により構成されている。この構成においてインターフェース１０は、ネットワークＮＴを介した各ユーザ端末１００との間のデータの授受を制御する。記憶部１２には、後ほど図４を用いて説明する経時位置情報データベース、手動操作情報データベース及びオブジェクト操作データベースに加えて、第１実施形態に係る認証処理を処理部１３に実行させるためのプログラムや必要なデータ等が不揮発性に記憶されている。そして処理部１３は、ユーザ端末１００から送信されてくる例えば後述の位置データ等と、に基づき、記憶部１２に記憶されている上記プログラム等を読み出して実行することにより、認証処理を実行する。この場合にＲＡＭ１１は、処理部１３における当該認証処理に必要なデータを一時的に記憶する。
　次に、記憶部１２内に記憶されている各データベースの細部について、図４を用いて説明する。
　先ず経時位置情報データベース１２０には、図４に例示するように、認証対象となっているユーザ端末１００から定期的に送信されてくる、後述する位置データが蓄積されている。即ち図４に例示するように、ユーザ端末１００とサーバ２００とが接続されたセッションにおいてそのユーザ端末１００を他のユーザ端末１００から識別するためのセッションＩＤ１２１と、ユーザ端末１００のディスプレイ６上に表示されているマウスポインタ等の指示指標の一例としてのポインタの当該ディスプレイ６上の位置を示す位置データ１２３と、セッションＩＤ１２１及び位置データ１２３に対応する日時を示す時刻データ１２２と、により、一つの経時位置データ１２４が形成されている。この位置データ１２３には、例えばユーザ端末１００のディスプレイ６における最も左上の座標を原点（０，０）とし、ディスプレイ６の使用時水平方向をＸ軸、使用時鉛直方向をＹ軸とした座標系で表されるポインタのディスプレイ６上の位置が記述されている。ここでセッションＩＤは、セッションにおいてユーザ端末１００を他のユーザ端末１００から識別するものとしているが、ユーザ端末１００上で表示を行うブラウザをそのセッションにおいて他のブラウザから識別するものとしても良い。
　手動操作情報データベース１３０においては、図４に例示するように、経時位置情報データベース１２０のセッションＩＤ１３１に紐づけて、手動操作フラグ１３２が記憶されている。この手動操作フラグ１３２は、セッションＩＤが示すユーザ端末上のポインタの操作がユーザ端末１００の操作者（即ち人）による操作であると判定された場合に例えば"１"と、判定されなかった場合には例えば"０"と設定されるフラグである。
　オブジェクト操作情報データベース１４０においては、図４に例示するように、操作指示１４１に紐づけられたオブジェクト操作情報１４２が記憶されている。オブジェクト操作情報１４２は、操作者がユーザ端末１００に表示された操作指示１４１に従って操作を行うことでサーバ２００に送信されるオブジェクト選択情報又はオブジェクト選択移動情報を照合するのに用いられる。
　次に、認証システムＳにおいて実行される認証処理について、図５から図１０を用いて具体的に説明する。なお以下に説明する認証処理は、ユーザ端末１００を操作するユーザがホテルのレビュー記事を書き込むことが可能なレビューページを用いて当該レビュー記事を書き込む処理の一環として実行される認証処理である。
　図５に示すように、本発明に係る認証処理においては先ず、ユーザ端末１００とサーバ２００との間で、レビューページのやり取りが行われる（ステップＳ１）。その後位置データ１２３及び送信ボタン６７のやり取りが行われ（ステップＳ２）、最後に認証処理のやり取りが行われる（ステップＳ３）。
　次にレビューページのやり取り（ステップＳ１）について、より具体的に図６を用いて説明する。図６は図５のステップＳ１における処理を詳細に示したものであり、レビューページの表示を要求するユーザ端末１００と、レビューページを生成するサーバ２００とのデータのやりとりを示すフローチャートである。
　先ずユーザ端末１００は、レビューページを表示するためのリクエストをサーバ２００に送信する（ステップＳ１０）。当該リクエストを受信したサーバ２００は（ステップＳ２０）、第１実施形態に係る位置情報送信手段を備えたレビューページを生成する（ステップＳ２１）。このレビューページは、位置情報送信手段として、ポインタ等のディスプレイ６上の位置を示す位置データ１２３をユーザ端末１００からサーバ２００へ定期的に送信するスクリプト等を備えたものである。なおこの位置データ１２３のサーバ２００への送信は、定期的でなくともよく、予め設定された所定のタイミング毎でも良い。レビューページには、レビュー記事書き込み用のコメント欄６０、ユーザに対する上記操作指示６１、認証に用いられるオブジェクト６２から６６、が表示されている。コメント欄６０は、ユーザがレビュー記事を自由に書き込むことが可能である。操作指示６１は、オブジェクトの選択をユーザに促す文言が記載されている（図４の操作指示１４１参照）。具体的には、例えば一秒おきにマウスポインタの位置データ１２３をサーバ２００へ送信させるためのスクリプト等が埋め込まれている。また、後述する操作指示６１に対応する操作指示１４１をオブジェクト操作情報データベース１４０から抽出して、レビューページを生成する。レビューページを生成したサーバ２００は、ステップＳ２１の処理により生成されたレビューページのページデータをユーザ端末１００に返信する（ステップＳ２２）。これを受信したユーザ端末１００は（ステップＳ１１）、レビューページをディスプレイ６に表示する（ステップＳ１２）。
　ここで、図６ステップＳ１２が実行された結果としてディスプレイ６に表示されるレビューページの機能について、具体的に図１０を用いて説明する。
　例えば図１０（ａ）に例示するように、レビューページには、レビュー記事書き込み用のコメント欄６０、ユーザに対する上記操作指示６１、認証に用いられるオブジェクト６２から６６、が表示されている。コメント欄６０は、ユーザがレビュー記事を自由に書き込むことが可能である。操作指示６１は、オブジェクトの選択をユーザに促す文言が記載されている（図４の操作指示１４１参照）。図４に例示するように操作指示６１に含まれる文言の種類は複数存在しており、文言の種類毎にチェックの正解パターンが異なる。なおこの操作指示６１には、図４及び図１０（ａ）に例示する文言に加えて、当該文言に対応する所定の画像が含まれていても良い。オブジェクト６２から６６は、ユーザが操作部５を構成する図示しないマウス等を用いてポインタＰを動作させて選択すると「○」が表示される選択枠オブジェクトである。このオブジェクト６２から６６は、後述するように内容が異なる複数種類の上記操作指示６１に対して共通に使用できるものである。よってそれらに相当するオブジェクトデータは、ユーザ端末１００の例えばＲＡＭ２又は不揮発性記憶媒体を含む図２において図示しない記憶部にキャッシュしておくことが可能である。
　次に、図５ステップＳ２の位置データ１２３及び操作ボタン６７のやり取りについて、具体的に図７及び図１０を用いて説明する。なお図７は図５のステップＳ２における処理を詳細に示したものであり、ポインタ位置データの送信や送信ボタンデータの要求を行うユーザ端末１００と、手動操作フラグや送信ボタンデータを返信するサーバ２００との間のデータのやり取りを示すフローチャートである。
　操作者は図１０（ａ）の操作指示６１に従ってオブジェクト６２を選択する。図１０（ｂ）はオブジェクト６２を選択した直後の画面である。オブジェクト６２を選択すると、ユーザ端末１００はサーバ２００へのポインタ位置データ送信を定期的に繰り返す処理を開始する（ステップＳ３０）。ポインタ位置データとは、図１０に示すポインタＰのディスプレイ６上の位置を示す位置データ１２３である。具体的には、ユーザ端末１００は例えば１秒毎にポインタＰの位置データ１２３をサーバ２００に送信する処理を繰り返す。
　なお、ここではオブジェクト６２を選択するとユーザ端末１００はポインタ位置データ送信を定期的に繰り返す処理を開始することとしたが、オブジェクト６２に限らず、オブジェクト６３から６６のいずれかで良い。いずれかのオブジェクトを選択することによって、ポインタ位置データ送信を定期的に繰り返す処理を開始することとすれば、ユーザ端末１００やサーバ２００の処理負荷の軽減、及びユーザ端末１００とサーバ２００を結ぶネットワーク負荷の軽減が可能となる。
　また、オブジェクト６２から６６を選択しなくとも、レビューページが表示された時点からユーザ端末１００はポインタ位置データ送信を定期的に繰り返す処理を開始することとしても良い。
　ユーザ端末１００より送信された位置データ１２３を受信したサーバ２００は、ユーザ端末１００のセッションＩＤ１２１と現在時刻を示す時刻データ１２２とを用いて、送信された位置データ１２３を経時位置情報データベース１２０に登録する（ステップＳ４１）。サーバ２００は、位置データ１２３を定期的に受信し、経時位置情報データベース１２０に登録するので、経時位置情報データベース１２０には図４に例示するように、各セッションＩＤ１２１で異なる時刻における位置データ１２３が順次追加登録されていくこととなる。
　サーバ２００は、経時位置情報データベース１２０の内容を常に監視しており、その監視結果に基づいて手動操作情報データベース１３０の手動操作フラグ１３２を設定する（ステップＳ４２）。より具体的には、サーバ２００は、経時位置情報データベース１２０内に同じセッションＩＤ１２１で異なる時刻における位置データ１２３が２種類以上存在するかどうかを監視している。同じセッションＩＤ１２１で異なる時刻における位置データ１２３が全く存在しないならば、そのセッションＩＤ１２１を用いて手動操作情報データベース１３０に手動操作フラグ１３２を値"０"として登録する。一方、同じセッションＩＤ１２１で異なる時刻における位置データ１２３が存在するならば、それらの位置データ１２３を比較し、それらが異なるのであれば手動操作情報データベース１３０におけるそのセッションＩＤ１３１に対応する手動操作フラグ１３２を値"１"として更新する。つまりサーバ２００は、位置データ１２３の相違によって操作者による操作であるかどうかを判断し、人であると判断した場合、手動操作情報データベース１３０の手動操作フラグ１３２を例えば"１"とする。
　サーバ２００は、ステップＳ４２において手動操作情報データベース１３０に設定した手動操作フラグ１３２の値をユーザ端末１００に返信する（ステップＳ４３）。ユーザ端末１００は、手動操作フラグ１３２の値を受信する（ステップＳ３１）。以上のユーザ端末１００におけるステップＳ３０からＳ３１、サーバ２００におけるステップＳ４０からＳ４３の処理は、ユーザ端末１００が"０"の手動操作フラグ１３２を受信する度に、繰り返される。
　一方、サーバ２００から受信した手動操作フラグ１３２が"１"であった場合、ユーザ端末１００は、位置データ１２３の定期的な送信を中止し、送信ボタンをレビューページ内に表示させるための送信ボタンデータを要求する送信ボタン表示リクエストをサーバ２００に送信する（ステップＳ３２）。送信ボタン表示リクエストを受信した（ステップＳ４４）サーバ２００は、送信ボタンを表示させる送信ボタンデータをユーザ端末１００に返信する（ステップＳ４５）。送信ボタンデータを受信したユーザ端末１００には、図１０（ｃ）に示すように、レビューページ内に送信ボタン６７が表示される（ステップＳ３４）。これによって、操作者はレビューコメントを入力した後、送信ボタン６７をクリックすることが可能となる。
　操作者は図１０（ｂ）の時点において、オブジェクト６２の選択を行っている。次に操作者は操作指示６１に従い、右から２番目であるオブジェクト６５の選択を行う。その際、操作者はマウスポインタをオブジェクト６２からオブジェクト６５へ移動させるが、その移動中にユーザ端末１００によってマウスポインタの位置データ１２３がサーバ２００へ送信されるので、経時位置情報データベース１２０には互いに異なる位置データ１２３が登録されることとなる。この場合、同一セッションＩＤであって、異なる時刻における、互いに異なる位置データ１２３が存在するので、手動操作フラグ１３２は"１"として更新される。サーバ２００は"１"である手動操作フラグ１３２をユーザ端末１００へ返信すると、当該手動操作フラグ１３２を受信したユーザ端末２００は送信ボタン表示リクエストを送信する。送信ボタン表示リクエストを受信したサーバ２００は、送信ボタンデータをユーザ端末１００へ返信する。したがって、操作者がマウスポインタをオブジェクト６２からオブジェクト６５へ移動させることによって、図１０（ｃ）に示すように、レビューページ上には表示されていなかった送信ボタン６７が表示されることとなる。
　次に、本発明に係る認証処理においては、ユーザ端末１００とサーバ２００との間で、認証処理のやり取りが行われる（図５ステップＳ３参照）。
　図５ステップＳ３の認証処理のやり取りについて、具体的に図８を用いて説明する。図８は認証を要求するユーザ端末１００と、認証を行うサーバ２００との、認証処理のやり取りの詳細を示すフローチャートである。
　ユーザ端末１００は、図１０（ｃ）に表示されている送信ボタン６７が操作者によってクリックされると、認証リクエストをサーバ２００に送信する（ステップＳ５０）。そして認証リクエストを受信した（ステップＳ６０）サーバ２００は、認証処理を実行する（ステップＳ６１）。
　ユーザ端末１００は、認証リクエスト送信の際、オブジェクト選択情報をサーバ２００へ送信する（ステップＳ５０）。サーバ２００は認証リクエストと共にオブジェクト選択情報を受信する（ステップＳ６０）。図９は、認証処理（ステップＳ６１）を詳細に示した図である。図９において、オブジェクト操作情報データベース１４０において操作指示１４１に対応するオブジェクト選択箇所と、ステップＳ６０において受信したオブジェクト選択情報と、が一致しているかどうかを判定する（ステップＳ６１１）。一致していれば（ステップＳ６１１；ＹＥＳ）、次の手動操作フラグ１３２の判定を行い（ステップＳ６１２）、一致していなければ（ステップＳ６１１；ＮＯ）、認証エラーとみなす（ステップＳ６１４）。手動操作フラグ１３２の判定では、ユーザ端末１００との間のセッションに対応付けられているセッションＩＤをキーにして手動操作情報データベース１３０から取得した手動操作フラグ１３２が"１"かどうかを判定する（ステップＳ６１２）。手動操作フラグ１３２が"１"、すなわち操作者による操作であると判定された場合（ステップＳ６１２；ＹＥＳ）、認証成功とみなす（ステップＳ６１３）。手動操作フラグ１３２が"１"ではない、すなわち操作者による操作ではないと判定された場合（ステップＳ６１２；ＮＯ）、認証エラーとみなす（ステップＳ６１４）。以上により、オブジェクト選択箇所及び手動操作フラグ１３２の２種類の判定によって、操作者による操作かどうかを判定する。ここではオブジェクト選択箇所を判定した後、手動操作フラグ１３２の判定をすることとしているが、この順番に限るわけではなく、順番を逆にしても良いし、同時に判定しても良い。
　認証成功であれば、レビューの書込処理を実行し（ステップＳ６２）、書込結果ページをユーザ端末１００に返信する。書込結果ページを受信したユーザ端末１００では（ステップＳ５１）、書込結果ページが表示される（ステップＳ５２）。一方、認証エラーであれば、レビューの書込処理を実行せず、図示しないエラーメッセージ等をユーザ端末１００に返す。
　以上説明したように、第１実施形態に係る認証システムＳの処理によれば、テキスト情報を含む操作指示６１とそれに対応するオブジェクト６２乃至６６を備えるレビューページがユーザ端末１００に表示され、そのユーザ端末１００において実行された操作（即ち、ポインタＰの移動）を示すオブジェクト選択情報とその操作指示６１に対応付けられたオブジェクト操作情報１４２とに基づいてその操作がユーザ端末１００の操作者の操作によるものであるか否かを判定するので、そのユーザ端末１００における操作が操作者（即ち人）によるものであること、換言すれば、ボット等の自動処理による入力ではないことを簡便且つ精度良く判定することができる。
　また、ユーザ端末１００に表示されるページに備えられる操作指示６１がテキスト情報であり、操作指示６１に対応する操作のために表示されるオブジェクト６２乃至６６が複数種類の操作指示６１に対して共通に使用可能であってユーザ端末１００にキャッシュしておくことが可能であるので、従来のキャプチャ技術のように認証画面送信の度に認証のための文字等の画像を送信する場合に比して、ユーザ端末１００とサーバ２００を結ぶネットワーク負荷の軽減が可能となる。
　更に、ユーザ端末１００における操作がマウスを用いて行われるポインタＰの移動操作であるので、キーボードや複雑な画像を用いることなく、簡潔な構成でユーザ端末１００における操作が操作者によるものであることを判定することができる。
　更にまた、サーバ２００において連続して受信された位置データ１２３により示されるポインタＰの位置が互いに異なっているとき手動操作フラグ１３２を設定し、その手動操作フラグ１３２の設定の有無に基づいてポインタＰの移動が操作者の操作によるものであるか否かを判定する。よって、ポインタＰの移動が人の操作によるものであることを簡便且つ精度良く判定することができる。
　また、オブジェクト選択情報が操作指示に対応するオブジェクト操作情報と等しく、且つ、手動操作フラグ１３２が設定されている場合、ポインタＰの移動が人の操作によるものであると確定する。よって、ポインタＰの移動が人の操作によるものであることを確実に判定することができる。
（II）第２実施形態
　次に、本発明に係る他の実施形態である第２実施形態について、図１１を用いて説明する。なお図１１はユーザ端末において表示される操作画面例を示す図である。また、第２実施形態に係る認証システムのハードウエア的な構成は、第１実施形態に係る認証システムＳのハードウエア的な構成と基本的に同一であるので、以下の説明では、第１実施形態に係る認証システムＳの説明において用いられた部材番号を引用しつつ、第２実施形態について説明する。
　上述した第１実施形態においては、操作指示６１（図１０参照）に従ってポインタＰを操作してオブジェクト６２から６６（図１０参照）を選択した後、認証操作を実行した。これに対して以下に説明する第２実施形態では、操作指示に従ってディスプレイ６上に表示されているオブジェクト自体を移動した後、認証操作を実行する。そして第２実施形態では、第１実施形態に係るポインタＰのディスプレイ６上の位置を示す位置データ１２３ではなく、第２実施形態に係るオブジェクト自体のディスプレイ６上の位置を示す位置データ１２３がユーザ端末１００からサーバ２００に送信され、位置データ１２３として経時位置情報データベース１２０内に蓄積される。また、第２実施形態に係るオブジェクト操作情報データベース１４０は、例えば下記のようになる。
Figure JPOXMLDOC01-appb-T000001
　第２実施形態に係る認証処理においては、初めに図５ステップＳ１並びに図６に示す処理が実行される。そして、これらの結果としてディスプレイ６上に表示されるページには、例えば図１１（ａ）に例示するように、第１実施形態と同様の書き込み用のコメント欄６０に加えて、第２実施形態に係る操作指示７０と、オブジェクト７１から７４と、が含まれている。図１１（ａ）に例示されるオブジェクト７１から７４は、上記マウス等による操作によりディスプレイ６上をそれ自体が移動されるオブジェクトである。なお図１１（ａ）に示す場合は、操作部５を用いた操作が実行される前の状態であるので、オブジェクト７１から７４相互の位置関係は、操作指示７０により示されている内容と異なっている。また第２実施形態に係るレビューページのページデータとしては、上記オブジェクト７１から７４等に相当するオブジェクトデータ、各オブジェクト７１から７４それぞれの位置を示す位置データ１２３を例えば１秒おきにサーバ２００に送信させるための上記スクリプト等が含まれている。オブジェクト７１から７４は、第１実施形態のオブジェクト６２から６６と同様に、内容が異なる複数種類の上記操作指示７０に対して共通に使用できるものである。よってそれらに相当するオブジェクトデータは、ユーザ端末１００の例えばＲＡＭ２又は不揮発性記憶媒体を含む図２において図示しない記憶部にキャッシュしておくことが可能である。
　その後ユーザ端末１００及びサーバ２００は、図５ステップＳ２並びに図７に示す処理を行う。この場合第２実施形態では、表示されている各オブジェクト７１から７４それぞれのディスプレイ６上の位置を示す位置データ１２３をサーバ２００に送信する。この場合の位置データ１２３には、第１実施形態の場合と同様に、例えばユーザ端末１００のディスプレイ６における最も左上の座標を原点（０，０）とし、ディスプレイ６の使用時水平方向をＸ軸、使用時鉛直方向をＹ軸とした座標系により、上記各オブジェクト７１から７４それぞれのディスプレイ６上の位置が記述されている。
　また各オブジェクト７１から７４の選択操作としては、図１１に例示するように、操作指示７０の内容に従い、オブジェクト７１から７４自体をポインタＰにより選択して図１１（ａ）から図１１（ｃ）に至るように順に移動させ、左から順にオブジェクト７４、オブジェクト７３、オブジェクト７１及びオブジェクト７２を並ばせる操作が実行される。この並び替えの操作の間にも、各オブジェクト７１から７４の位置をそれぞれ示す位置データ１２３はサーバ２００に送信されている。そして、ユーザ端末１００は、オブジェクト７１が移動されたタイミングから（図７ステップＳ３０参照）、例えば１秒おきに、各オブジェクト７１から７４のディスプレイ６上の位置を示す上記位置データ１２３をサーバ２００に送信する処理を繰り返す（図７ステップＳ３１参照）。
　その後ユーザ端末１００及びサーバ２００は、図５ステップＳ３並びに図８に示す処理を行う。
　なお、ここでは各オブジェクト７１から７４のディスプレイ６上の位置を示す位置データ１２３をサーバ２００に送信することとしたが、複数のオブジェクトでなく例えばオブジェクト７１のみの位置データ１２３をサーバ２００に送信することとしても良い。
　以上説明したように、第２実施形態に係る認証システムＳの処理によれば、上記第１実施形態に係る認証システムＳの処理による作用効果としての簡便且つ精度の良い操作者判定並びに処理負荷及びネットワーク負荷の軽減に加えて、サーバ２００において受信された位置データ１２３により示される各オブジェクト７１から７４の位置が、手動操作フラグ１３２を設定し、その手動操作フラグ１３２の設定の有無に基づいて各オブジェクト７１から７４の移動が操作者の操作によるものであるか否かを判定する。よって、例えばスマートフォンのようにユーザ端末にマウスポインタが表示されない端末であっても、各オブジェクト７１から７４の移動が操作者の操作によるものであることを簡便且つ精度良く判定することができる。
　また、手動操作フラグ１３２が設定されており、且つ、各オブジェクト７１から７４の位置が操作指示７０の内容に相当する位置であった場合、各オブジェクト７１から７４の移動が操作者の操作によるものであると確定する。よって、各オブジェクト７１から７４の移動が操作者の操作によるものであることを確実に判定することができる。
（III）変形形態
　次に、本発明に係る変形形態について説明する。
　初めに第１変形形態として、上述した各実施形態においては、オブジェクト選択箇所及び手動操作フラグ１３２の２種類の判定によって、操作者による操作かどうかを判定した（図９ステップＳ６１１及びＳ６１２参照）が、これ以外に、上記ステップＳ６１１の処理において説明したオブジェクト選択箇所のみの判定によって、操作者による操作であるかどうかを判定しても良い。
　この場合、例えばユーザ端末１００との間のセッションに対応付けられているセッションＩＤをキーとして、初めに、そのセッションにおいてユーザ端末１００に送信された操作指示６１又は７０とそのセッションにおいてユーザ端末１００から受信したオブジェクト選択情報と対応付ける。次にオブジェクト操作情報データベース１４０においてその操作指示６１又は７０に対応付けられているオブジェクト操作情報と、セッションＩＤをキーとしてその操作指示６１又は７０に対応付けられたオブジェクト選択情報と、を比較し、両者が一致したときに操作者による操作であると判定する。
　またこの場合に、セッション毎にユーザ端末１００に送信する操作指示６１又は７０を、セッションＩＤに対応付けて例えばランダムに変更するように構成することもできる。この場合は、ユーザ端末１００との間で新たなセッションが確立される度に異なる操作指示６１又は７０が、ユーザ端末１００のディスプレイ６に表示される。そして操作指示６１又は７０の変更に対応して、これらに対応するオブジェクト操作情報及びオブジェクト選択情報もセッションの確立の度に変わることになり、結果としてユーザ端末１００における操作が操作者によるものであるか否かをより確実に判定することができる。
　以上説明したような第１変形形態によっても、ユーザ端末１００における操作が操作者によるものであることを簡便且つ精度良く判定することができる。
　更に、上記各実施形態及び第１変形形態（以下、単に各実施形態等と称する）に係る認証システムの処理に共通の作用効果として、従来のキャプチャ技術では、ユーザ端末に送信される文字等が変わること及びそれらの文字等を例えばＯＣＲ（optical character recognition）技術を用いて読み取ることができないことをもってユーザ端末１００における操作が操作者によるものであることを担保している。これに対して各実施形態等に係る認証システムによれば、認証のための操作はユーザ端末１００の操作部５に備えられたポインティングデバイス（即ち、例えばマウスやタッチパネル）のみで可能であってキーボードを用いた操作は不要であり、更にユーザ端末１００にオブジェクトデータをキャッシュしておくことが可能なオブジェクト６２乃至６６等を用いることで、文字等を画像として認証画面送信の度にユーザ端末１００に送信する必要もないので、従来のキャプチャ技術における不利な点もなく、操作者による操作であることを確実に判定することができる。
　また、手動操作フラグ１３２の設定後に操作ボタン６７の操作がユーザ端末１００において実行されたとき、手動操作フラグ１３２の設定の有無に基づいて操作者の操作によるものであるか否かを判定する。よって、手動操作フラグ１３２が設定され且つ送信ボタン６７が表示されるまでは判定が為されないことにより、より効率的に操作者による操作である旨を判定することができる。
　また同様に、各実施形態等に係る認証システムＳの処理に共通の作用効果として、送信ボタン用データをユーザ端末１００に送信した後、ユーザ端末１００は位置データ１２３の定期的な送信を停止するので、ユーザ端末１００における位置データ１２３送信のための処理負担の軽減、ユーザ端末１００とサーバ２００との間における通信量の低減並びにサーバ２００における位置データ１２３受信のための処理負担の軽減がそれぞれ可能となる。
　更に同様に、各実施形態等に係る認証システムＳの処理に共通の作用効果として、複数のオブジェクトのうち任意の一つのオブジェクトを選択すると、位置データ１２３の送信を開始させる。よって、ページを表示した時点では位置データ１２３の送信を行わないことで、ユーザ端末１００における位置データ１２３送信のための処理負担の軽減、ユーザ端末１００とサーバ２００との間における通信量の低減並びにサーバ２００における位置データ１２３受信のための処理負担の軽減がそれぞれ可能となる。
　なお、上述した各実施形態等においては、オブジェクト６２又はオブジェクト７１が選択又は移動されたタイミング以降、位置データ１２３の送信を開始させたが、これ以外に、各実施形態に係るレビューページがユーザ端末１００のディスプレイ６上に表示されたタイミングから、上記位置データ１２３の送信を開始させても良い。
　また、上述した各実施形態等に係る操作態様の他に、例えば第２変形形態として、■のオブジェクト、▲のオブジェクト及び●のオブジェクトをディスプレイ６中の上段に横一列に表示させ、一方□のオブジェクト、△のオブジェクト及び○のオブジェクトをディスプレイ６中の下段に横一列に表示させ、同じ形状のオブジェクト同士を重ねさせる操作を示す操作指示をディスプレイ６上に表示して、当該操作をユーザ端末１００の操作者に実行させても良い。
　更に第３変形形態として、ディスプレイ６上における各オブジェクトの表示位置を、ユーザ端末１００とサーバ２００の間のセッションごとに変えるように構成しても良い。例えば、第１実施形態に係る図１０（ａ）と対比して図１２に示すように、あるセッションにおいて図１０（ａ）に示すようにレビューページにおいて上下に配置されていた操作指示６１及びオブジェクト６２から６６を、他のセッションにおいては、図１２に示すようにレビューページにおいて左右に配置するように、オブジェクト６２から６６の表示位置を変えても良い。この場合において、セッション毎に各オブジェクトの表示位置が異なるのであれば、各オブジェクトの表示位置を決定する方法は任意に選ぶことができる。各オブジェクトの表示位置が固定されていると、ボット等の自動処理によりオブジェクトの近辺のみを解析することで各オブジェクトの移動等が操作者による操作であると認証されてしまう可能性がある。これに対して第３変形形態の構成によれば、ボット等によりオブジェクトの近辺を解析するという自動処理が、各オブジェクトの表示位置がセッション毎に変更されることにより困難となる。これにより、各オブジェクトの移動等が操作者による操作である旨をより確実に判定することができる。
　更に第４変形形態として、虹の七色をそれぞれ示すオブジェクトを虹の順に並べ直す操作を示す操作指示を、当該七色のオブジェクト共にディスプレイ６上に表示して、当該操作をユーザ端末１００の操作者に実行させても良い。
　更にまた第５変形形態として、乳児、大人、老人をそれぞれ示すオブジェクトを年齢の順に並べ直す操作を示す操作指示を、当該乳児等をそれぞれ示すオブジェクトと共にディスプレイ６上に表示して、当該操作をユーザ端末１００の操作者に実行させても良い。
　また、図５から図８にそれぞれ示すフローチャートに対応するプログラムをフレキシブルディスク又はハードディスク等の記録媒体に記録しておき、或いはネットワークＮＴを介して取得して記憶しておき、これらを汎用のマイクロコンピュータ等に読み出して実行させることにより、当該マイクロコンピュータ等を各実施形態に係る処理部４又は処理部１３として機能させることも可能である。
　以上それぞれ説明したように、本発明はネットワークＮＴを介して接続されたユーザ端末１００とサーバ２００と間における認証処理の分野に利用することが可能であり、特にユーザ端末１００が人により操作されているものであるか否かを認証する認証処理の分野に適用すれば特に顕著な効果が得られる。
　１、１０　　インターフェース
　２、１１　　ＲＡＭ
　３　　ＲＯＭ
　４、１３　　処理部
　５　　操作部
　６　　ディスプレイ
　１２　記憶部
　６０　　コメント欄
　６１、７０　　操作指示
　６２、６３、６４、６５、６６、７１、７２、７３、７４　　オブジェクト
　６７　　送信ボタン
　１００　　ユーザ端末
　１２０　　経時位置情報データベース
　１２１、１３１　　セッションＩＤ
　１２２　　時刻データ
　１２３　　位置データ
　１２４　　経時位置データ
　１３０　　手動操作情報データベース
　１３２　　手動操作フラグ
　２００　　サーバ
　Ｓ　　認証システム
　ＮＴ　　ネットワーク
　Ｐ　　ポインタ

Claims (9)

  1. 　表示手段を備えた端末にネットワークを介して接続された認証サーバ装置において、
    　前記表示手段上における前記端末の操作者による操作を指示するためのテキスト情報を含む操作指示と、前記操作に対応する前記表示手段上の位置を含む操作情報であって、対応する前記操作指示の内容に応じた内容の操作情報と、を対応付けて記憶する操作記憶手段と、
    　前記操作指示と、前記操作のために前記表示手段上に表示されるオブジェクトと、を備えたページを表示する前記端末との間のセッション毎にセッションＩＤを付与するセッションＩＤ付与手段と、
    　前記セッション毎に前記操作指示を選択する操作指示選択手段と、
    　前記選択された操作指示と、当該操作指示に対応する前記操作のために前記表示手段上に表示される前記オブジェクトと、前記セッションＩＤと、前記ページを表示した前記端末において実行された前記操作に対応する位置を示す位置情報を前記認証サーバ装置に送信させる位置情報送信手段と、を備えた前記ページを送信するページ送信手段と、
    　前記位置情報を前記端末から受信する位置情報受信手段と、
    　前記ページを表示した前記端末から受信した認証リクエストに含まれる前記セッションＩＤに基づいて、当該セッションにおいて表示された前記ページに備えられた前記操作指示と、当該セッションにおいて前記端末から受信した前記位置情報と、を対応付ける対応付手段と、
    　前記位置情報に対応付けられた前記操作指示に対応付けられて前記操作記憶手段に記憶されている前記操作情報と、当該位置情報と、に基づいて、前記操作が前記操作者によるものであるか否かを判定する判定手段と、
    　を備えることを特徴とする認証サーバ装置。
  2. 　請求項１に記載の認証サーバ装置において、
    　前記操作は、前記端末において前記操作者により操作されるポインティングデバイスを用いて行われる操作であることを特徴とする認証サーバ装置。
  3. 　請求項１又は請求項２に記載の認証サーバ装置において、
    　前記ページ送信手段は、前記操作者が移動可能な指示指標の前記表示手段上における位置を示す前記位置情報を前記認証サーバ装置に送信させる前記位置情報送信手段と、前記指示指標によって選択可能な複数の前記オブジェクトと、を備えた前記ページを送信し、
    　前記認証サーバ装置は、
    　前記位置情報を受信する度に、前記セッションＩＤ及び受信した時刻毎に当該受信した位置情報を記憶する位置情報記憶手段と、
    　同一の前記セッションＩＤにおいて、前記位置情報記憶手段に記憶した前記位置情報と、前記位置情報より前の時刻に記憶した位置情報と、が異なっているとき、前記指示指標の移動が前記端末の操作者の操作によるものであることを示す手動操作フラグを設定するフラグ設定手段と、
    　をさらに有し、
    　前記判定手段は、前記認証リクエストを受信したとき、前記手動操作フラグと、前記操作情報及び前記位置情報と、に基づいて、前記指示指標の移動が前記操作者の操作によるものであるか否かを判定することを特徴とする認証サーバ装置。
  4. 　請求項１又は請求項２に記載の認証サーバ装置において、
    　前記ページ送信手段は、前記操作者が前記表示手段上において選択移動可能な複数の前記オブジェクトと、前記オブジェクトの前記表示手段上における位置を示す前記位置情報を前記認証サーバ装置に送信させる前記位置情報送信手段と、を備えた前記ページを送信し、
    　前記認証サーバ装置は、
    　前記位置情報を受信する度に、前記セッションＩＤ及び受信した時刻毎に当該受信した位置情報を記憶する位置情報記憶手段と、
    　同一の前記セッションＩＤにおいて、前記位置情報記憶手段に記憶した前記位置情報と、前記位置情報より前の時刻に記憶した位置情報と、が異なっているとき、前記オブジェクトの移動が前記端末の前記操作者の操作によるものであることを示す手動操作フラグを設定するフラグ設定手段と、
    　をさらに有し、
    　前記判定手段は、前記認証リクエストを受信したとき、前記手動操作フラグと、前記操作情報及び前記位置情報と、に基づいて、前記オブジェクトの移動が前記操作者の操作によるものであるか否かを判定することを特徴とする認証サーバ装置。
  5. 　請求項３又は請求項４に記載の認証サーバ装置において、
    　前記ページにおける前記位置情報送信手段は、前記端末において前記ページを表示した時点では前記位置情報の送信をしておらず、前記複数のオブジェクトのうち任意の一つのオブジェクトを選択すると前記位置情報の送信を開始することを特徴とする認証サーバ装置。
  6. 　請求項３から請求項５のいずれか一項に記載の認証サーバ装置において、
    　前記位置情報を受信する度に、前記端末へ前記手動操作フラグを返信するフラグ返信手段をさらに有し、
    　前記ページ送信手段は、前記端末において前記位置情報の送信を行っている場合に、前記操作者の操作によるものであることを示す前記手動操作フラグを前記端末が受信すると前記位置情報の送信を停止させる位置情報送信停止手段をさらに備えた前記ページを送信することを特徴とする認証サーバ装置。
  7. 　請求項６に記載の認証サーバ装置において、
    　前記ページ送信手段は、前記端末において前記位置情報の送信を行っている場合に、前記操作者の操作によるものであることを示す前記手動操作フラグを前記端末が受信すると、前記認証サーバ装置に前記認証リクエストを送信するためのリクエスト送信手段を前記表示手段に表示させる認証リクエスト方法表示手段をさらに備えた前記ページを送信することを特徴とする認証サーバ装置。
  8. 　表示手段を備えた端末にネットワークを介して接続された認証サーバ装置に含まれるコンピュータを、
    　前記表示手段上における前記端末の操作者による操作を指示するためのテキスト情報を含む操作指示と、前記操作に対応する前記表示手段上の位置を含む操作情報であって、対応する前記操作指示の内容に応じた内容の操作情報と、を対応付けて記憶する操作記憶手段、
    　前記操作指示と、前記操作のために前記表示手段上に表示されるオブジェクトと、を備えたページを表示する前記端末との間のセッション毎にセッションＩＤを付与するセッションＩＤ付与手段、
    　前記セッション毎に前記操作指示を選択する操作指示選択手段、
    　前記選択された操作指示と、当該操作指示に対応する前記操作のために前記表示手段上に表示される前記オブジェクトと、前記セッションＩＤと、前記ページを表示した前記端末において実行された前記操作に対応する位置を示す位置情報を前記認証サーバ装置に送信させる位置情報送信手段と、を備えた前記ページを送信するページ送信手段、
    　前記位置情報を前記端末から受信する位置情報受信手段、
    　前記ページを表示した前記端末から受信した認証リクエストに含まれる前記セッションＩＤに基づいて、当該セッションにおいて表示された前記ページに備えられた前記操作指示と、当該セッションにおいて前記端末から受信した前記位置情報と、を対応付ける対応付手段、及び、
    　前記位置情報に対応付けられた前記操作指示に対応付けられて前記操作記憶手段に記憶されている前記操作情報と、当該位置情報と、に基づいて、前記操作が前記操作者によるものであるか否かを判定する判定手段、
    　として機能させることを特徴とする認証サーバ装置用プログラム。
  9. 　表示手段を備えた端末にネットワークを介して接続された認証サーバ装置において実行される認証方法において、
    　前記表示手段上における前記端末の操作者による操作を指示するためのテキスト情報を含む操作指示と、前記操作に対応する前記表示手段上の位置を含む操作情報であって、対応する前記操作指示の内容に応じた内容の操作情報と、を対応付けて記憶する操作記憶工程と、
    　前記操作指示と、前記操作のために前記表示手段上に表示されるオブジェクトと、を備えたページを表示する前記端末との間のセッション毎にセッションＩＤを付与するセッションＩＤ付与工程と、
    　前記セッション毎に前記操作指示を選択する操作指示選択工程と、
    　前記選択された操作指示と、当該操作指示に対応する前記操作のために前記表示手段上に表示される前記オブジェクトと、前記セッションＩＤと、前記ページを表示した前記端末において実行された前記操作に対応する位置を示す位置情報を前記認証サーバ装置に送信させる位置情報送信手段と、を備えた前記ページを送信するページ送信工程と、
    　前記位置情報を前記端末から受信する位置情報受信工程と、
    　前記ページを表示した前記端末から受信した認証リクエストに含まれる前記セッションＩＤに基づいて、当該セッションにおいて表示された前記ページに備えられた前記操作指示と、当該セッションにおいて前記端末から受信した前記位置情報と、を対応付ける対応付工程と、
    　前記位置情報に対応付けられた前記操作指示に対応付けられて記憶されている前記操作情報と、当該位置情報と、に基づいて、前記操作が前記操作者によるものであるか否かを判定する判定工程と、
    　を含むことを特徴とする認証方法。
PCT/JP2011/057813 2010-03-29 2011-03-29 認証サーバ装置、認証サーバ装置用プログラム及び認証方法 WO2011122624A1 (ja)

Priority Applications (7)

Application Number Priority Date Filing Date Title
US13/388,925 US9348986B2 (en) 2010-03-29 2011-03-29 Authentication server apparatus, authentication server apparatus-use program and authentication method
JP2012508344A JP4991975B2 (ja) 2010-03-29 2011-03-29 認証サーバ装置、認証サーバ装置用プログラム及び認証方法並びに情報記録媒体
CN201180004009.4A CN102576400B (zh) 2010-03-29 2011-03-29 认证服务器装置、认证服务器装置用程序以及认证方法
EP11762848.7A EP2455883B1 (en) 2010-03-29 2011-03-29 Authentication server, method and program
KR1020127004351A KR101195659B1 (ko) 2010-03-29 2011-03-29 인증 서버 장치, 인증 서버 장치용 프로그램을 기록한 컴퓨터 판독가능 기록 매체 및 인증 방법
BR112012006151A BR112012006151B8 (pt) 2010-03-29 2011-03-29 aparelho servidor de autenticação, e, método de autenticação executado em um aparelho servidor de autenticação
ES11762848.7T ES2537878T3 (es) 2010-03-29 2011-03-29 Servidor, procedimiento y programa de autenticación

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2010-076169 2010-03-29
JP2010076169 2010-03-29

Publications (1)

Publication Number Publication Date
WO2011122624A1 true WO2011122624A1 (ja) 2011-10-06

Family

ID=44712319

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2011/057813 WO2011122624A1 (ja) 2010-03-29 2011-03-29 認証サーバ装置、認証サーバ装置用プログラム及び認証方法

Country Status (8)

Country Link
US (1) US9348986B2 (ja)
EP (1) EP2455883B1 (ja)
JP (1) JP4991975B2 (ja)
KR (1) KR101195659B1 (ja)
CN (1) CN102576400B (ja)
BR (1) BR112012006151B8 (ja)
ES (1) ES2537878T3 (ja)
WO (1) WO2011122624A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102946334A (zh) * 2012-11-28 2013-02-27 中国移动（深圳）有限公司 一种获取有效图像验证码的方法和系统
JP2016534451A (ja) * 2014-07-25 2016-11-04 小米科技有限責任公司Ｘｉａｏｍｉ Ｉｎｃ． 検証コードを用いる検証方法、装置、プログラム、及び記録媒体
CN109376524A (zh) * 2018-09-29 2019-02-22 浙江万朋教育科技股份有限公司 自动识别远程机器上的图片验证码的方法

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
BR112012006151B8 (pt) * 2010-03-29 2020-10-13 Rakuten Inc aparelho servidor de autenticação, e, método de autenticação executado em um aparelho servidor de autenticação
US8590058B2 (en) * 2011-07-31 2013-11-19 International Business Machines Corporation Advanced audio CAPTCHA
TWI465128B (zh) * 2012-11-05 2014-12-11 Ke Hsi Hsiang 伺服器認證方法、系統與一電腦可讀取媒體
JP5993836B2 (ja) * 2013-11-28 2016-09-14 京セラドキュメントソリューションズ株式会社 認証装置及び画像形成装置
EP2887252B1 (en) 2013-12-17 2019-10-16 Mastercard International, Inc. User authentication
CN111681060A (zh) * 2019-02-25 2020-09-18 九恒星成都信息技术有限公司 应用的订单处理方法及装置
CN109981811B (zh) * 2019-03-12 2022-05-31 众安信息技术服务有限公司 一种终端应用程序的会话id生成方法及系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008052727A (ja) 2006-08-22 2008-03-06 Fuji Xerox Co Ltd 動きおよび対話ベースのｃａｐｔｃｈａ
WO2009063761A1 (ja) * 2007-11-12 2009-05-22 Nec Corporation 認証情報入力支援装置、認証情報入力支援システム、認証情報入力支援方法及びプログラム
JP2009266067A (ja) * 2008-04-28 2009-11-12 Kawamura Electric Inc ユーザ認証システム

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6209104B1 (en) * 1996-12-10 2001-03-27 Reza Jalili Secure data entry and visual authentication system and method
US20050008148A1 (en) * 2003-04-02 2005-01-13 Dov Jacobson Mouse performance identification
US7725395B2 (en) * 2003-09-19 2010-05-25 Microsoft Corp. System and method for devising a human interactive proof that determines whether a remote client is a human or a computer program
CN1856782B (zh) * 2003-09-25 2011-05-18 索尔玛泽株式会社 安全认证服务的方法
US7197646B2 (en) * 2003-12-19 2007-03-27 Disney Enterprises, Inc. System and method for preventing automated programs in a network
JP4685095B2 (ja) * 2004-04-30 2011-05-18 ヒルクレスト・ラボラトリーズ・インコーポレイテッド 微動に基づいてユーザを識別するための方法およびデバイス
US7945952B1 (en) * 2005-06-30 2011-05-17 Google Inc. Methods and apparatuses for presenting challenges to tell humans and computers apart
US20070143830A1 (en) 2005-12-20 2007-06-21 International Business Machines Corporation Method, apparatus and system for preventing unauthorized access to password-protected system
US8650080B2 (en) * 2006-04-10 2014-02-11 International Business Machines Corporation User-browser interaction-based fraud detection system
US7552467B2 (en) * 2006-04-24 2009-06-23 Jeffrey Dean Lindsay Security systems for protecting an asset
EP1868131A1 (en) * 2006-06-14 2007-12-19 Vodafone Holding GmbH Method and system for secure user authentication
US8019127B2 (en) * 2006-09-13 2011-09-13 George Mason Intellectual Properties, Inc. Image based turing test
CN101261669A (zh) 2007-03-09 2008-09-10 吴天际 用鼠标操作的视觉验证码系统的实现方法
CN101059830A (zh) * 2007-06-01 2007-10-24 华南理工大学 一种可结合游戏特征的机器人外挂识别方法
US8280993B2 (en) 2007-10-04 2012-10-02 Yahoo! Inc. System and method for detecting Internet bots
US20090113294A1 (en) * 2007-10-30 2009-04-30 Yahoo! Inc. Progressive captcha
US8352598B2 (en) 2007-11-27 2013-01-08 Inha-Industry Partnership Institute Method of providing completely automated public turing test to tell computer and human apart based on image
CN101178813B (zh) * 2007-12-19 2010-04-14 腾讯科技（深圳）有限公司 一种图片验证码的生成方法和装置
CN101488228B (zh) * 2008-01-14 2011-12-07 联想(北京)有限公司 一种防机器识别的信息显示方法及装置
US9186579B2 (en) * 2008-06-27 2015-11-17 John Nicholas and Kristin Gross Trust Internet based pictorial game system and method
CN101662458A (zh) * 2008-08-28 2010-03-03 西门子（中国）有限公司 一种认证方法
WO2010026591A1 (en) * 2008-09-04 2010-03-11 Walletex Microelectronics Ltd. Method and apparatus for carrying out secure electronic communication
US8433785B2 (en) * 2008-09-16 2013-04-30 Yahoo! Inc. System and method for detecting internet bots
US8751628B2 (en) * 2009-05-05 2014-06-10 Suboti, Llc System and method for processing user interface events
US8214892B2 (en) * 2009-07-15 2012-07-03 Hewlett-Packard Development Company, L.P. Password authentication system and methods
US8959621B2 (en) * 2009-12-22 2015-02-17 Disney Enterprises, Inc. Human verification by contextually iconic visual public turing test
BR112012006151B8 (pt) * 2010-03-29 2020-10-13 Rakuten Inc aparelho servidor de autenticação, e, método de autenticação executado em um aparelho servidor de autenticação

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008052727A (ja) 2006-08-22 2008-03-06 Fuji Xerox Co Ltd 動きおよび対話ベースのｃａｐｔｃｈａ
WO2009063761A1 (ja) * 2007-11-12 2009-05-22 Nec Corporation 認証情報入力支援装置、認証情報入力支援システム、認証情報入力支援方法及びプログラム
JP2009266067A (ja) * 2008-04-28 2009-11-12 Kawamura Electric Inc ユーザ認証システム

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2455883A4

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102946334A (zh) * 2012-11-28 2013-02-27 中国移动（深圳）有限公司 一种获取有效图像验证码的方法和系统
CN102946334B (zh) * 2012-11-28 2015-06-03 中国移动（深圳）有限公司 一种获取有效图像验证码的方法和系统
JP2016534451A (ja) * 2014-07-25 2016-11-04 小米科技有限責任公司Ｘｉａｏｍｉ Ｉｎｃ． 検証コードを用いる検証方法、装置、プログラム、及び記録媒体
CN109376524A (zh) * 2018-09-29 2019-02-22 浙江万朋教育科技股份有限公司 自动识别远程机器上的图片验证码的方法

Also Published As

Publication number Publication date
CN102576400A (zh) 2012-07-11
ES2537878T3 (es) 2015-06-15
US20120144004A1 (en) 2012-06-07
EP2455883B1 (en) 2015-03-11
KR101195659B1 (ko) 2012-10-30
EP2455883A4 (en) 2013-06-12
EP2455883A1 (en) 2012-05-23
BR112012006151A2 (pt) 2016-06-28
BR112012006151B8 (pt) 2020-10-13
CN102576400B (zh) 2015-03-11
JPWO2011122624A1 (ja) 2013-07-08
US9348986B2 (en) 2016-05-24
BR112012006151B1 (pt) 2020-09-24
JP4991975B2 (ja) 2012-08-08
KR20120046263A (ko) 2012-05-09

Similar Documents

Publication Publication Date Title
JP4991975B2 (ja) 認証サーバ装置、認証サーバ装置用プログラム及び認証方法並びに情報記録媒体
TW201633096A (zh) 用於圖片手勢認證的方法、儲存裝置與系統
JP2012073708A (ja) 認証システム、認証方法、認証装置、情報端末、プログラム及び情報記録媒体
CN105094329B (zh) 数据录入方法、装置及应用其的电子设备
CN102799687A (zh) 显示网页的方法及装置
JPWO2004072883A1 (ja) ユーザビリティ評価支援方法及びシステム
JP5039868B2 (ja) ウェブ管理装置、ウェブ管理方法、ウェブ管理プログラム、そのプログラムを記録するコンピュータ読み取り可能な記録媒体、及びウェブシステム
JP2011053969A (ja) ｅラーニングシステムにおける本人認証システム
JP2024023918A5 (ja) 受付装置、制御方法、及びプログラム
JP2014182717A (ja) 情報処理装置、情報処理システム及びプログラム
JP2017134737A (ja) 管理サーバー、管理システム、管理装置、管理方法、及び管理プログラム
CN102202145A (zh) 显示画面控制装置、显示画面控制方法
JP4563775B2 (ja) 認証情報自動入力装置、方法およびプログラム
JP2014059663A (ja) 答案処理装置及び答案処理プログラム
JP2017134851A (ja) 表示制御装置、表示制御方法及びプログラム
JP5836748B2 (ja) アンケート表示システム
JP4853328B2 (ja) 処理実行システム、中継装置、及びプログラム
JP2016177519A (ja) 管理装置、管理システム、管理方法およびプログラム
JP5898606B2 (ja) ログイン管理装置及びログイン管理装置を備えたコンピュータ処理システム
EP4160553A1 (en) Large pose facial recognition based on 3d facial model
JP2016177520A (ja) 管理装置、管理方法およびプログラム
CN111147665A (zh) 一种手机游戏聊天窗口显示方法、装置和移动终端
JP2009086751A (ja) 情報処理システム、情報表示装置、情報端末装置、及びプログラム
JP6244870B2 (ja) 学習支援プログラム、学習支援方法、及び学習支援サーバ
CN112860698A (zh) 表单的处理方法、装置、电子设备和计算机可读存储介质

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 201180004009.4

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11762848

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 13388925

Country of ref document: US

WWE Wipo information: entry into national phase

Ref document number: 2011762848

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 20127004351

Country of ref document: KR

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 2012508344

Country of ref document: JP

NENP Non-entry into the national phase

Ref country code: DE

REG Reference to national code

Ref country code: BR

Ref legal event code: B01A

Ref document number: 112012006151

Country of ref document: BR

ENP Entry into the national phase

Ref document number: 112012006151

Country of ref document: BR

Kind code of ref document: A2

Effective date: 20120319