JP7385025B2 - 暗号化コプロセッサにおけるエンティティ固有の暗号化コードの実行 - Google Patents

Description

関連出願の相互参照
本出願は、「ＥＸＥＣＵＴＩＮＧ ＥＮＴＩＴＹ－ＳＰＥＣＩＦＩＣ ＣＲＹＰＴＯＧＲＡＰＨＩＣ ＣＯＤＥ ＩＮ Ａ ＣＲＹＰＴＯＧＲＡＰＨＩＣ ＣＯＰＲＯＣＥＳＳＯＲ」と題する、２０１９年１０月３０日に提出され、出願番号１６／６６８，９７３を付された同時係属の米国特許出願に対する優先権及びその利益を主張するものであり、出願番号１６／６６８，９７３は、「ＥＸＥＣＵＴＩＮＧ ＥＮＴＩＴＹ－ＳＰＥＣＩＦＩＣ ＣＲＹＰＴＯＧＲＡＰＨＩＣ ＣＯＤＥ ＩＮ Ａ ＣＲＹＰＴＯＧＲＡＰＨＩＣ ＣＯＰＲＯＣＥＳＳＯＲ」と題する、２０１９年１０月１１日に提出され、出願番号６２／９１４，２７５を付された同時係属の米国仮特許出願に対する優先権及びその利益を主張するものであり、これらはその全体が参照により本明細書に組み込まれる。

本出願はまた、「ＥＸＥＣＵＴＩＮＧ ＥＮＴＩＴＹ－ＳＰＥＣＩＦＩＣ ＣＲＹＰＴＯＧＲＡＰＨＩＣ ＣＯＤＥ ＩＮ Ａ ＴＲＵＳＴＥＤ ＥＸＥＣＵＴＩＯＮ ＥＮＶＩＲＯＮＭＥＮＴ」と題する、２０１９年１０月３０日に提出され、出願番号１６／６６９，００２を付された同時係属の米国仮特許出願に対する優先権及びその利益を主張するものであり、出願番号１６／６６９，００２は、「ＥＸＥＣＵＴＩＮＧ ＥＮＴＩＴＹ－ＳＰＥＣＩＦＩＣ ＣＲＹＰＴＯＧＲＡＰＨＩＣ ＣＯＤＥ ＩＮ Ａ ＴＲＵＳＴＥＤ ＥＸＥＣＵＴＩＯＮ ＥＮＶＩＲＯＮＭＥＮＴ」と題する、２０１９年１０月１１日に提出され、出願番号６２／９１４，２７２を付された同時係属の米国仮特許出願に対する優先権及びその利益を主張するものであり、これらはその全体が参照により本明細書に組み込まれる。

多種多様な暗号化アルゴリズムが利用可能である。一部の暗号化アルゴリズムは対称であり、これはプレーンテキストを暗号化すること、及び暗号文を復号することの両方に、同一鍵が使用されることを意味する。他の暗号化アルゴリズムは、非対称であり、プレーンテキストを暗号化すること（例えば、公開鍵）、及び暗号文を復号すること（例えば、プライベート鍵）に、異なる関連鍵が使用されることを意味する。計算能力が高度化するにつれ、かつてセキュアであると考えられていた一部の暗号化アルゴリズムが、今ではセキュアではないと考えられている。例えば、鍵長が５６ビットのデータ暗号化標準（ＤＥＳ）は、かつてはセキュアであると考えられた。しかしながら、今では総当たり攻撃によって容易に破られる。更には、バックドア及び／又は他の弱点は、すべての鍵の組合せを完全に総当たり攻撃することなくセキュアではないものにする暗号化アルゴリズムにおいて発見される場合がある。

金融機関、決済イシュア、及び高価値データを扱う他の組織は、どの暗号化アルゴリズムが好ましいかに関して、それぞれ自分自身の判断に達する場合がある。また、それらの個々に好まれる暗号化アルゴリズムは、新たに公開される脆弱性に鑑みて、時間が経過するにつれ変わる場合がある。その上、どの暗号化アルゴリズムが使用されるかを公開しないことに、セキュリティ上の価値がある。

プロセッサ、メモリ、及び暗号化コプロセッサを含むコンピューティング・デバイスと、メモリに記憶された機械可読命令であって、プロセッサによって実行されると、コンピューティング・デバイスに、少なくとも、ネットワークを介してサービスから暗号化アルゴリズムを実装する暗号化されたコードを受信することと、暗号化コプロセッサによって、暗号化されたコードを復号することと、暗号化コプロセッサによって、復号されたコードを実行して、暗号化アルゴリズムを使用して暗号化された情報を含む暗号文を生成することと、暗号文を、ネットワークを介してサービスに送ることとを行わせる、機械可読命令とを備えるシステムの、様々な実装形態が開示される。システムのいくつかの実装形態では、暗号化コプロセッサは、Ｔｒｕｓｔｅｄ Ｐｌａｔｆｏｒｍ Ｍｏｄｕｌｅ（ＴＰＭ）標準の、あるバージョンに準拠する。システムのいくつかの実装形態では、暗号化コプロセッサは、暗号化されたコードを復号する前に、コンピューティング・デバイスの状態を検証するように構成される。システムのいくつかの実装形態では、サービスは、あるエンティティによって運用され、暗号化アルゴリズムは、エンティティにより好まれる暗号化アルゴリズムである。システムのいくつかの実装形態では、暗号化コプロセッサは、復号されたコードを実行する前に、暗号化されたコードが、所定の複数の信頼できるエンティティからの、あるエンティティによって署名されることを検証するように構成される。システムのいくつかの実装形態では、暗号化されたコードは、暗号化されたコードを生成したエンティティに関連付けられた暗号化コプロセッサのルート鍵を使用して復号される。システムのいくつかの実装形態では、サービスは、あるエンティティに関連付けられる第１のサービス及び第２のサービスを含み、暗号化されたコードは第１のサービスから受信され、暗号文は第２のサービスに送られる。システムのいくつかの実装形態では、暗号化コプロセッサは、コンピューティング・デバイス内のファームウェアに実装され、データはインターフェースを介してコンピューティング・デバイスのセキュアな要素から暗号化コプロセッサに転送されて、暗号化コプロセッサによる暗号化されたコードの復号を可能にする。システムのいくつかの実装形態では、暗号化コプロセッサは、暗号化演算を実施するための所定の複数の暗号化アルゴリズムからの選択をサポートするように構成され、暗号化アルゴリズムは、所定の複数の暗号化アルゴリズムには含まれない。システムのいくつかの実装形態では、暗号化コプロセッサは、信頼の基点（Ｒｏｏｔ ｏｆ Ｔｒｓｕｔ）として振る舞い、暗号化アルゴリズムをコンピューティング・デバイスのセキュアな要素に転送する前に、暗号化アルゴリズムを検証するように構成される。

暗号化コプロセッサによって、暗号化アルゴリズムを実装する暗号化されたコードを、クライアント・アプリケーションから受信することと、暗号化コプロセッサによって、暗号化されたコードを復号することと、暗号化コプロセッサによって、復号されたコードを実行して、暗号化アルゴリズムを使用して暗号化されたデータを復号すること、又は、暗号化コプロセッサによって、復号されたコードを実行して、暗号化アルゴリズムを使用して暗号文を生成することを含む方法の、様々な実装形態が開示される。方法のいくつかの実装形態では、方法は、暗号化コプロセッサによって、復号されたコードを実行する前に、暗号化されたコードが、所定の複数の信頼できるエンティティからの、あるエンティティによって署名されることを検証することを更に含む。方法のいくつかの実装形態では、暗号化されたコードは、クライアント・アプリケーションによって、あるエンティティによって運用されるサービスから受信され、クライアント・アプリケーションは、エンティティに関連付けられる。方法のいくつかの実装形態では、暗号化されたコードを復号することは、暗号化されたコードを、エンティティに関連付けられる暗号化コプロセッサのルート鍵を使用して復号することを更に含む。方法のいくつかの実装形態では、暗号化されたデータ及び暗号化されたコードは、暗号化アルゴリズムの識別子を含まない。方法のいくつかの実装形態では、暗号化コプロセッサは、暗号化演算を実施するための所定の複数の暗号化アルゴリズムからの選択をサポートするように構成され、暗号化アルゴリズムは、所定の複数の暗号化アルゴリズムには含まれない。方法のいくつかの実装形態では、暗号化コプロセッサは、信頼の基点として振る舞い、暗号化アルゴリズムをコンピューティング・デバイスのセキュアな要素に転送する前に、暗号化アルゴリズムを検証するように構成される。

命令を含むコンピュータ・プログラムであって、命令は、プログラムが第１のコンピューティング・デバイスによって実行されると、第１のコンピューティング・デバイスに、少なくとも、暗号化アルゴリズムを暗号化して、暗号化されたコードを作成することと、暗号化されたコードを第２のコンピューティング・デバイスに送ることと、暗号化されたコードからの暗号化アルゴリズムで生成された暗号文を第２のコンピューティング・デバイスから受信することと、暗号文を暗号化アルゴリズムで復号することとを行わせる、コンピュータ・プログラムの、様々な実装形態が開示される。コンピュータ・プログラムのいくつかの実装形態では、暗号化されたコードは、暗号化されたコードを復号するための暗号鍵用の識別子と共に第２のコンピューティング・デバイスに送られる。コンピュータ・プログラムのいくつかの実装形態では、暗号化されたコードは、暗号化アルゴリズムの識別子を含まない。コンピュータ・プログラムのいくつかの実装形態では、暗号化されたコードは、暗号化コプロセッサ用の標準によってサポートされる所定の複数の暗号化アルゴリズムのうちの一つを使用して暗号化される。

プロセッサ、及びメモリを含むコンピューティング・デバイスと、メモリに記憶された機械可読命令であって、プロセッサによって実行されると、コンピューティング・デバイスに、少なくとも、ネットワークを介してサービスから暗号化アルゴリズムを実装する暗号化されたコードを受信することと、暗号化されたコードを、コンピューティング・デバイスの信頼できる実行環境内で実行されるアプリケーションに提供することと、暗号化アルゴリズムを使用して暗号化された情報を含む暗号文をアプリケーションから取得することとを行わせる、機械可読命令とを備えるシステムの、様々な実装形態が開示される。システムのいくつかの実装形態では、暗号文は、コンピューティング・デバイスの信頼できない実行環境内で実行される別のアプリケーションによって取得される。システムのいくつかの実装形態では、機械可読命令は、コンピューティング・デバイスに、少なくとも、他のアプリケーションによって、暗号文を、ネットワークを介してサービスに送ることを更に行わせる。システムのいくつかの実装形態では、暗号化されたコードは、コンピューティング・デバイスの信頼できる実行環境とコンピューティング・デバイスの信頼できない実行環境との間のインターフェースを介して、アプリケーションに提供される。システムのいくつかの実装形態では、信頼できる実行環境は、暗号化コプロセッサを含み、機械可読命令が、コンピューティング・デバイスに、少なくとも、暗号化されたコードを復号する前に、暗号化コプロセッサによって、暗号化されたコードの署名、及びコンピューティング・デバイスの状態を検証することを更に行わせる。システムのいくつかの実装形態では、信頼できる実行環境は、暗号化コプロセッサを含み、機械可読命令が、コンピューティング・デバイスに、少なくとも、暗号化コプロセッサによって、アプリケーションの署名を検証することを更に行わせる。システムのいくつかの実装形態では、信頼できる実行環境は、暗号化コプロセッサを含み、暗号化アルゴリズムは、暗号化コプロセッサによってサポートされる所定の複数の暗号化アルゴリズムに含まれない。システムのいくつかの実装形態では、信頼できる実行環境は、プロセッサのセキュアな仮想プロセッサ上で実行されるセキュアなオペレーティング・システムを含む。システムのいくつかの実装形態では、暗号文は、決済取引に相当し、暗号文は、限定使用の決済クリデンシャルを含む。システムのいくつかの実装形態では、信頼できる実行環境は、暗号化されたコードを復号するために使用される鍵を記憶し、鍵はサービスを運用するエンティティに関連付けられる。

信頼できない実行環境内で実行される第１のアプリケーションによって、暗号化されたデータ及び暗号化アルゴリズムを実装する暗号化されたコードを、ネットワークを介して受信することと、第１のアプリケーションによって、暗号化されたデータ及び暗号化されたコードを、信頼できる実行環境内で実行される第２のアプリケーションに転送することと、第２のアプリケーションによって、暗号化されたコードを復号することと、第２のアプリケーションによって、復号されたコードを実行して、暗号化アルゴリズムを使用して暗号化されたデータを復号することと、第１のアプリケーションによって、暗号化されたデータから復号された情報を、第２のアプリケーションから受信することとを含む方法の、様々な実装形態が開示される。方法のいくつかの実装形態では、方法は、暗号化されたコードを、インターフェースを使用して、第２のアプリケーションから暗号化コプロセッサに転送することと、暗号化コプロセッサを使用して暗号化されたコードの署名を検証することとを更に含む。方法のいくつかの実装形態では、復号されたコードを実行することは、暗号化コプロセッサによって実施されない。方法のいくつかの実装形態では、暗号化されたコードを復号することは、暗号化コプロセッサによって実施される。方法のいくつかの実装形態では、暗号化コプロセッサは、所定の複数の暗号化アルゴリズムを実装するコードを含み、暗号化アルゴリズムは、所定の複数の暗号化アルゴリズムから実行される。方法のいくつかの実装形態では、暗号化されたコードは、あるエンティティによって運用されるサービスから受信され、第１のアプリケーション及び第２のアプリケーションは、エンティティに関連付けられる。

命令を含むコンピュータ・プログラムであって、命令は、コンピューティング・デバイス内の信頼できる実行環境内で実行されると、コンピューティング・デバイスに、少なくとも、プロセッサの信頼できない実行環境へのインターフェースを介して暗号化アルゴリズムを実装する暗号化されたコードを受信することと、暗号化されたコードを復号することと、復号されたコードを実行して、暗号化アルゴリズムを使用して暗号化された情報を含む暗号文を生成することと、暗号文を、インターフェースを介して返すこととを行わせる、コンピュータ・プログラムの、様々な実装形態が開示される。コンピュータ・プログラムのいくつかの実装形態では、コンピューティング・デバイスは、暗号化コプロセッサと、命令であって、コンピューティング・デバイスに、少なくとも、暗号化コプロセッサを使用して暗号化されたコードの署名を検証すること、又は暗号化アルゴリズムを信頼できる実行環境に転送する前に、信頼の基点として暗号化アルゴリズムを検証することを更に行わせる、命令とを更に含む。コンピュータ・プログラムのいくつかの実装形態では、信頼できる実行環境は、プロセッサのセキュアな仮想プロセッサ上で実行されるセキュアなオペレーティング・システムを含む。コンピュータ・プログラムのいくつかの実装形態では、暗号文は、決済取引に相当し、暗号文は、限定使用の決済クリデンシャルを含む。

本開示の多くの態様は、以下の図面を参照すると、より良く理解することができる。図面の構成要素は、必ずしも縮尺通りではなく、代わりに本開示の原理を明確に図示することに重点が置かれている。更には、図面では同様の符号は、いくつかの図を通じて対応する部分を指している。

本開示の様々な実施形態による、ネットワーク環境の図である。 様々な実施形態による、図１のネットワーク環境のクライアント・デバイスの図である。 様々な実施形態による、図１のネットワーク環境のクライアント・デバイスの図である。 本開示の様々な実施形態による、図２Ａのクライアント・デバイスを有する図１のネットワーク環境に実装された機能性の一例を図示するシーケンス図である。 本開示の様々な実施形態による、図２Ａのクライアント・デバイスを有する図１のネットワーク環境に実装された機能性の一例を図示するシーケンス図である。 本開示の様々な実施形態による、図２Ｂのクライアント・デバイスを有する図１のネットワーク環境に実装された機能性の一例を図示するシーケンス図である。 本開示の様々な実施形態による、図２Ｂのクライアント・デバイスを有する図１のネットワーク環境に実装された機能性の一例を図示するシーケンス図である。

本開示は、エンティティが選択する暗号化アルゴリズムの、そのエンティティに関連付けられるサービスと通信するクライアント・デバイス上における、使用に関する。例えば、金融機関、決済処理者、マーチャント・ゲートウェイ、決済イシュア、又は他のエンティティなどのエンティティは、送られてくる特定の情報が特定の暗号化アルゴリズムを使用して暗号化されるよう望む場合がある。また、エンティティは、クライアント・デバイスに情報を通信する際、特定の暗号化アルゴリズムを使用する場合がある。エンティティは、セキュリティを向上させるために、特定の暗号化アルゴリズムのアイデンティティを秘密にしておくよう望む場合がある。更には、エンティティは、自身の裁量で、特定の暗号化アルゴリズムを随時、更新又は変更するよう決定することができる。

実施形態の第１のセットでは、クライアント・デバイス上のｔｒｕｓｔｅｄ ｐｌａｔｆｏｒｍ ｍｏｄｕｌｅ（ＴＰＭ）などの暗号化コプロセッサは、暗号の敏捷性、又は様々な暗号化アルゴリズムを使用する能力をサポートするように構成されてもよい。例えば、暗号化コプロセッサは、暗号化アルゴリズムの所定のセットをサポートすることができ、この場合、このセットに含まれるアルゴリズムはデバイス・ハードウェアの製造業者、標準化団体、オペレーティング・システムの開発者によって選択される。暗号化アルゴリズムは、ハードウェアの暗号化コプロセッサに恒久的に含まれてもよく、又はファームウェア若しくはソフトウェアの暗号化コプロセッサにおいて更新することが可能であってもよい。

所定のセット中の暗号化アルゴリズムを使用するのではなく、エンティティは、様々な暗号化アルゴリズムを使用することを好む場合がある。例えば、エンティティによって好まれるアルゴリズムは、暗号化コプロセッサが作成された後にリリースされる可能性がある。それにより、暗号化コプロセッサは、アルゴリズム用の埋め込み型のサポートを有さず、暗号敏捷的なその使用に備えてプロビジョンする必要がある。

説明するように、様々な実施形態において、エンティティは暗号化アルゴリズムを実装するコードを、暗号敏捷性を有する暗号化コプロセッサを有するクライアント・デバイスに送ることができる。暗号化アルゴリズムを実装するコードは、それ自体が暗号化されている場合があるため、アルゴリズムのアイデンティティ及び／又はその内部動作を隠すことができる。暗号化アルゴリズムを実装するコードは、次いでエンティティに関連付けられる鍵を用いて暗号化コプロセッサ内で復号され場合がある。次いで、暗号化コプロセッサは、暗号化コプロセッサ内でコードを実行して、エンティティに送られる情報を暗号化すること、又はエンティティから送られる情報を復号することができる。この方法で、クライアント・デバイス上で実行中のアプリケーションは、暗号化アルゴリズムへのアクセスを有する必要がなく、暗号化アルゴリズムを実装するコードは、セキュアな方法で実行される。

実施形態の第２のセットでは、クライアント・デバイスは、暗号化コプロセッサに加え、別個の信頼できる実行環境を有する。例えば、ＡＲＭベースのデバイスは、ＴＲＵＳＴＺＯＮＥ機能をサポートするセキュリティ拡張を含んでもよく、ＩＮＴＥＬベースのデバイスは、ＴＲＵＳＴＥＤ ＥＸＥＣＵＴＩＯＮ ＴＥＣＨＮＯＬＯＧＹ及びＳＧＸ ＳＯＦＴＷＡＲＥ ＧＵＡＲＤ ＥＸＴＥＮＳＩＯＮＳを有してもよく、ＡＭＤベースのデバイスは、ＰＬＡＴＦＯＲＭ ＳＥＣＵＲＩＴＹ ＰＲＯＣＥＳＳＯＲ及びＡＭＤ ＳＥＣＵＲＥ ＥＸＥＣＵＴＩＯＮ ＥＮＶＩＲＯＮＭＥＮＴを有してもよい。これは、ハードウェアベースのアクセス制御を有するセキュアなオペレーティング・システムを実行する別個の仮想プロセッサを提供する。署名されたサード・パーティ・アプリケーションは、信頼できる実行環境内で実行することが可能である。説明するように、様々な実施形態において、エンティティは、暗号化アルゴリズムを実装するコードを受信するように構成された、信頼できる実行環境における実行用に、信頼できるアプリケーションを作成することができ、この場合、コード自体が暗号化されている。暗号化コプロセッサを使用して、コードの真正性及び完全性を検証することができ、その後、信頼できるアプリケーションは暗号化アルゴリズムを実装するコードを復号して、エンティティに送られる情報を暗号化するために、又はエンティティから送られる情報を復号するために、コードを実行することができる。

以下の議論では、システム及びそのコンポーネントの一般的な説明が与えられ、その後、それらの動作の議論をする。

図１を参照すると、様々な実施形態による、ネットワーク環境１００が示される。ネットワーク環境１００は、コンピューティング環境１０３及びクライアント・デバイス１０６を含み、これらはネットワーク１０９を介して互いにデータ通信をしている。ネットワーク１０９には、ワイド・エリア・ネットワーク（ＷＡＮ）、ローカル・エリア・ネットワーク（ＬＡＮ）、パーソナル・エリア・ネットワーク（ＰＡＮ）、又はそれらの組合せが含まれ得る。これらのネットワークは、有線若しくは無線のコンポーネント、又はそれらの組合せを含むことが可能である。有線のネットワークとしては、Ｅｔｈｅｒｎｅｔネットワーク、ケーブル・ネットワーク、光ファイバ・ネットワーク、並びにダイヤルアップ、デジタル加入者線（ＤＳＬ）、及びサービス総合デジタル網（ＩＳＤＮ）ネットワークなどの電話網を挙げることができる。無線ネットワークとしては、セルラ・ネットワーク、衛星ネットワーク、米国電気電子学会（ＩＥＥＥ）８０２．１１無線ネットワーク（すなわち、ＷＩ－ＦＩ（登録商標））、ＢＬＵＥＴＯＯＴＨ（登録商標）ネットワーク、マイクロ波伝送ネットワーク、並びに無線ブロードキャストに依拠する他のネットワークを挙げることができる。ネットワーク１０９はまた、二つ以上のネットワーク１０９の組合せを含むことが可能である。ネットワーク１０９の例としては、インターネット、イントラネット、エクストラネット、仮想プライベート・ネットワーク（ＶＰＮ）、及び類似のネットワークを挙げることができる。

コンピューティング環境１０３は、金融機関、決済処理者、決済ゲートウェイ、決済イシュア、又は別のエンティティなどのエンティティ向けに、又はそのようなエンティティを代表して運用され得る。コンピューティング環境１０３は、プロセッサ、メモリ、及び／又はネットワーク・インターフェースを含む一つ又は複数のコンピューティング・デバイスを含むことが可能である。例えば、コンピューティング・デバイスは、他のコンピューティング・デバイス又はアプリケーションを代表して計算を実施するように構成することが可能である。別の例として、そのようなコンピューティング・デバイスは、コンテンツをホストすること、及び／又はコンテンツに対するリクエストに応答して、コンテンツを他のコンピューティング・デバイスに提供することが可能である。

その上、コンピューティング環境１０３は、一つ若しくは複数のサーバ・バンク又はコンピュータ・バンク又は他の配置構成で構成することが可能な複数のコンピューティング・デバイスを採用することが可能である。そのようなコンピューティング・デバイスは、単一の施設に配置することが可能であるか、又は多くの異なる地理的場所に分散することが可能である。例えば、コンピューティング環境１０３は、ホストされたコンピューティング・リソース、グリッド・コンピューティング・リソース、又はあらゆる他の分散型のコンピューティング用配置構成を共に含むことが可能な複数のコンピューティング・デバイスを含むことが可能である。場合によっては、コンピューティング環境１０３は、処理、ネットワーク、ストレージ、又は他のコンピューティング関連リソースの配分されたキャパシティが経時的に変化し得る、弾力的なコンピューティング・リソースに対応することが可能である。

様々なアプリケーション又は他の機能性は、コンピューティング環境１０３内で実行することが可能である。コンピューティング環境１０３上で実行されるコンポーネントには、エンティティ・サービス１１３及び他のアプリケーション、サービス、プロセス、システム、エンジン、又は本明細書で詳細に議論しない機能性が含まれる。エンティティ・サービス１１３は、認証、決済認可、決済処理、又は他の機能などの機能を実施するために、エンティティによって、又はエンティティを代表して運用され得る。議論目的で一つのエンティティ・サービス１１３を説明するが、これらの機能の一部を実施するために複数のサービスが実装されてもよいことを理解されたい。

また、様々なデータは、コンピューティング環境１０３からアクセス可能なデータ・ストア１１６に記憶される。データ・ストア１１６は、リレーショナル・データベース、非リレーショナル・データベース、オブジェクト指向データベース、階層型データベース、ハッシュ・テーブル若しくは類似のキー対値のデータ・ストア、又は他のデータ・ストレージ・アプリケーション若しくはデータ構造を含み得る、複数のデータ・ストア１１６を代表することが可能である。データ・ストア１１６に記憶されるデータは、コンピューティング環境１０３によってホストされる様々なアプリケーションの動作に関連付けられる。

クライアント・デバイス１０６は、ネットワーク１０９に結合することが可能な一つ又は複数のクライアント・デバイス１０６の代表である。クライアント・デバイス１０６は、コンピュータ・システムのようなプロセッサベースのシステムを含むことが可能である。そのようなコンピュータ・システムは、パーソナル・コンピュータ（例えば、デスクトップ・コンピュータ、ラップトップ・コンピュータ、又は類似のデバイス）、モバイル・コンピューティング・デバイス（例えば、携帯情報端末、携帯電話、スマートフォン、ウェブ・パッド、タブレット・コンピュータ・システム、ミュージック・プレーヤ、ポータブルのゲーム機、電子書籍リーダ、及び類似のデバイス）、メディア再生用デバイス（例えば、メディア・ストリーミング・デバイス、ＢｌｕＲａｙ（登録商標）プレーヤ、デジタル・ビデオ・ディスク（ＤＶＤ）プレーヤ、セットトップ・ボックス、及び類似のデバイス）、ビデオゲーム機、又は同様の機能を備えた他のデバイスの形態で具体化することが可能である。クライアント・デバイス１０６は、液晶ディスプレイ（ＬＣＤ）、ガス・プラズマベースのフラット・パネル・ディスプレイ、有機発光ダイオード（ＯＬＥＤ）ディスプレイ、電気泳動式インク（「Ｅインク」）ディスプレイ、プロジェクタ、又は他のタイプのディスプレイ・デバイスなどの、一つ又は複数のディスプレイを含むことが可能である。一部の事例では、ディスプレイは、クライアント・デバイス１０６のコンポーネントであってもよく、又は有線若しくは無線接続を通じてクライアント・デバイス１０６に接続されてもよい。

次に、ネットワーク環境１００の様々なコンポーネントの動作について一般的な説明を与える。以下の説明では、ネットワーク環境１００の様々なコンポーネントの動作及びコンポーネント間の相互作用の一例を与えるが、以降の図面に付随する説明において後に議論するように、他の動作又は相互作用が生じる場合もある。

まず、エンティティ・サービス１１３は、暗号化されたコード１１８を、ネットワーク１０９を通じてクライアント・デバイス１０６に送る。暗号化されたコード１１８は、暗号化アルゴリズム１２１及び署名１２４を含む。暗号化アルゴリズム１２１は、対称アルゴリズム、非対称アルゴリズム、又はそれらの組合せであるハイブリッド型のアルゴリズムに相当し得る。暗号化アルゴリズム１２１の非限定的な例としては、Ｔｒｉｐｌｅ Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ａｌｇｏｒｉｔｈｍ（Ｔｒｉｐｌｅ ＤＥＳ）、Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ（ＡＥＳ）、ＣｈａＣｈａ、Ｓａｌｓａ２０、Ｔｗｏｆｉｓｈなどを挙げることができる。

場合によっては、暗号化アルゴリズム１２１は、暗号化アルゴリズム１２１を用いてデータを復号及び／又は暗号化するために、暗号化アルゴリズム１２１の使用のための鍵を含む場合がある。代替的に、そのような鍵は、他の方法でクライアント・デバイス１０６に利用可能であり得る。暗号化されたコード１１８は、暗号化されたコード１１８の真正性又は完全性を検証するために使用され得る署名１２４を含む。

暗号化されたコード１１８を受信した後、クライアント・デバイス１０６に利用可能な一つ又は複数の鍵を用いて、クライアント・デバイス１０６は、暗号化されたコード１１８の署名１２４を検証し、次いで暗号化されたコード１１８を復号する。次に、クライアント・デバイス１０６は、鍵と共に暗号化アルゴリズム１２１を使用して、暗号文１２７を生成するなどの暗号化演算を行うことができる。暗号文１２７は、決済取引に相当する可能性があり、デバイスのプライマリ・アカウント・ナンバ、取引金額、限定使用の決済クリデンシャル又は限定使用の鍵、予測不可能な数字、タイムスタンプ、取引カウンタ、及び／又は決済取引を認可するために使用され得る他の情報などのデータを含み得る。次いで暗号文１２７は、ネットワーク１０９上でエンティティ・サービス１１３に送られる。

次に図２Ａを見ると、様々な実施形態による、クライアント・デバイス１０６の一例が示されている。クライアント・デバイス１０６は、クライアント・アプリケーション２０３及び他のアプリケーションを実行することが可能である。クライアント・デバイス１０６は、暗号化コプロセッサ２０６、クライアント・データ・ストア２０９、及び他のコンポーネントを含み得る。

クライアント・アプリケーション２０３は、エンティティに関連付けられる場合があり、エンティティに関する機能を実施するために使用され得る。例えば、クライアント・アプリケーション２０３は、エンティティ・サービス１１３（図１）が決済装置を使用することを通じて、決済取引を開始又は管理するために、実行することができる。この点において、クライアント・アプリケーション２０３は、エンティティ・サービス１１３から暗号化されたコード１１８（図１）を受信し、暗号化コプロセッサ２０６を通じて暗号文１２７（図１）を生成させ、次いで暗号化された情報を含む暗号文１２７をエンティティ・サービス１１３に送ることができる。加えて、クライアント・アプリケーション２０３は、エンティティ・サービス１１３から暗号化されたデータを受信し、暗号化コプロセッサ２０６を通じて暗号化されたコード１１８を用いて暗号化されたデータを復号し、そして復号されたデータを処理することができる。

暗号化コプロセッサ２０６は、統合された暗号鍵を用いてハードウェアをセキュアにし、様々な暗号化演算を実現する、物理的又はエミュレートされた専用のマイクロコントローラを表現することができる。暗号化コプロセッサ２０６は、Ｔｒｕｓｔｅｄ Ｃｏｍｐｕｔｉｎｇ Ｇｒｏｕｐ（ＴＣＧ）からのＴＭＰ標準のあるバージョンを実装することができる。暗号化コプロセッサ２０６は、暗号化コプロセッサ２０６の改竄又はそのすり抜けを防ぐためハードウェア内に実装されてもよいが、暗号化コプロセッサ２０６の機能性は、ハードウェアベースの暗号化コプロセッサ２０６を持たないクライアント・デバイス１０６上のファームウェア又はソフトウェアに実装することが可能である。

暗号化コプロセッサ２０６は、クライアント・デバイス１０６又はクライアント・デバイス１０６によって実行されるアプリケーションを代表する、様々な暗号化機能又は演算を実施することが可能である。例えば、暗号化コプロセッサ２０６は、暗号化コプロセッサ２０６に含まれている疑似乱数生成器（ＰＲＮＧ）又は乱数生成器（ＲＮＧ）を使用して乱数を生成してもよい。別の例として、暗号化コプロセッサ２０６は、対称暗号化鍵及び非対称暗号化鍵対を含む、暗号鍵又は鍵対をセキュアに生成することが可能である。暗号化コプロセッサ２０６はまた、暗号化コプロセッサ２０６によって生成されたか、暗号化コプロセッサ２０６にインポートされた暗号鍵を用いて、データを暗号化又は復号することが可能である。別の例として、暗号化コプロセッサ２０６はまた、ハードウェアの現在の状態及びクライアント・デバイス１０６のソフトウェア設定のハッシュを生成することが可能であり、これらのハッシュにより、クライアント・デバイス１０６又はクライアント・デバイス１０６のユーザのアイデンティティのリモート証明を考慮することが可能となる。

これらの演算を実施するために、様々な暗号鍵を、暗号化コプロセッサ２０６内に記憶することが可能である。このような鍵には、エンドースメント鍵対２１２、及びストレージ・ルート鍵などの一つ又は複数のルート鍵対２１５が含まれ得る。エンドースメント鍵対２１２及びルート鍵対２１５は、鍵をセキュリティ侵害から保護するために、暗号化コプロセッサ自体の内部に記憶されてもよい。

エンドースメント鍵対２１２は、暗号化コプロセッサ２０６に一意な公開及びプライベート暗号化鍵を含む非対称暗号化鍵対である。エンドースメント鍵対２１２は、暗号化コプロセッサ２０６によって、そのアイデンティティ、つまりクライアント・デバイス１０６又はクライアント・デバイス１０６のユーザのアイデンティティを、他のパーティ又はデバイスに対して、検証又はアサートするために使用することができる。エンドースメント鍵対２１２がサード・パーティに知られた場合、サード・パーティは、潜在的に暗号化コプロセッサ２０６のアイデンティティを偽造することが可能である。したがって、エンドースメント鍵対２１２は、一般的に、他の暗号化鍵を署名するために使用され、その後、暗号化コプロセッサ２０６のアイデンティティをアサート又は検証するために使用され得る。エンドースメント鍵対２１２の完全性を保存して、他の暗号化コプロセッサ２０６にインストールされた他のエンドースメント鍵対２１２に対し、このエンドースメント鍵対２１２が一意であることを保証するために、エンドースメント鍵対２１２は、工場で暗号化コプロセッサ２０６にプロビジョンされて記憶することができる。

ルート鍵対２１５は、データを暗号化及び／又は署名するために暗号化コプロセッサ２０６によって使用することが可能な非対称な暗号化鍵対であり得る。ルート鍵対２１５は、必要であれば置き換えることが可能であるが、ルート鍵対２１５を用いて暗号化されたあらゆるデータは、ルート鍵対２１５が新しいルート鍵対２１５で置き換えられると復元不可能となる。いくつかの実装形態では、暗号化コプロセッサ２０６は、複数の、独立的なルート鍵対２１５の使用をサポートすることが可能である。例えば、クライアント・デバイス１０６の複数のユーザは、個別のユーザだけがアクセスすることができる、自分自身のルート鍵対２１５を、それぞれ有することが可能である。別の例として、クライアント・デバイス１０６上で実行中の複数のクライアント・アプリケーションは、クライアント・デバイス１０６に記憶されたアプリケーション固有のデータを暗号化するため、及び復号するために、自分自身のルート鍵対２１５を有することが可能である。具体的には、エンティティ・サービス１１５に関連付けられるエンティティ及びクライアント・アプリケーション２０３は、自分自身のルート鍵対２１５を有し得る。更には、エンティティは、このルート鍵対２１５へのアクセスについての自身の認可ポリシを定めることができる。この方法では、エンティティは、ルート鍵対２１５の鍵階層に対する排他的な制御を維持することが可能である。

暗号化コプロセッサ２０６はまた、複数の所定の暗号化アルゴリズム２１８を含み得る。所定の暗号化アルゴリズム２１８は、ルート鍵対２１５のうちの特定の鍵対を使用してデータを暗号化、復号、又は検証するために、暗号化コプロセッサ２０６によって実行することが可能である。所定の暗号化アルゴリズム２１８のセットは、標準によって、暗号化コプロセッサ２０６若しくはクライアント・デバイス１０６の製造業者によって、又はクライアント・デバイス１０６の開発者によって定められてもよい。そのようなものとして、所定の暗号化アルゴリズム２１８のセットは、暗号化コプロセッサ２０６を実装するハードウェア、ファームウェア、又はソフトウェア内にハードコーディングされてもよく、クライアント・アプリケーション２０３によって設定可能でなくてもよい。所定の暗号化アルゴリズム２１８のうちのどれが暗号化演算用に選択されるかを示すフラグが、暗号化コプロセッサ２０６に送られてもよい。所定の暗号化アルゴリズム２１８は、暗号化されたコード１１８内の暗号化アルゴリズム１２１（図１）を含まなくてもよいことに留意されたい。しかしながら、暗号化されたコード１１８は、所定の暗号化アルゴリズム２１８のうちの一つを使用して暗号化されてもよい。

承認されたエンティティ２２１は、暗号化アルゴリズム１２１などの、暗号化コプロセッサ２０６内でコードを実行することを承認されたエンティティの一覧に相当し得る。承認されたエンティティ２２１は、暗号化コプロセッサ２０６にルート鍵対２１５を記憶することを許可され得る。いくつかの実施形態では、承認されたエンティティ２２１の一覧がない場合があるが、承認されたエンティティ２２１は、承認されたエンティティ２２１が暗号化コプロセッサ２０６内の任意の暗号化アルゴリズム１２１を実行するためのアクセスを有することを可能にする、対応するルート鍵対２１５を有する。

また、様々なデータは、クライアント・デバイス１０６からアクセス可能なクライアント・データ・ストア２０９に記憶される。クライアント・データ・ストア２０９は、リレーショナル・データベース、オブジェクト指向データベース、階層型データベース、ハッシュ・テーブル若しくは類似のキー対値のデータ・ストア、又は他のデータ・ストレージ・アプリケーション若しくはデータ構造を含み得る、複数のクライアント・データ・ストア２０９を代表することが可能である。クライアント・データ・ストア２０９に記憶されるデータは、クライアント・デバイス１０６によって実行される様々なアプリケーションの動作に関連付けられる。このデータは、一つ又は複数のアプリケーション鍵対２２４、暗号化された認証トークン１６３、アイデンティティ鍵対２３３、及び潜在的な他のデータを含むことが可能である。

アプリケーション鍵対２２４は、暗号化コプロセッサ２０６によって生成されるか、又は暗号化コプロセッサ２０６にインポートされて、様々なデータ暗号化機能に使用され得る非対称の暗号化鍵対である。それぞれのアプリケーション鍵対２２４は、個々のルート鍵対２１５の子、孫、又は子孫鍵であり得る。その上、それぞれのルート鍵対２１５は、それに関連付けられた一つ又は複数のアプリケーション鍵対２２４を有することが可能である。例えば、ユーザは、様々な使用のために、複数のアプリケーション鍵対２２４を作成する可能性があり、これらのアプリケーション鍵対２２４は、ユーザ用のルート鍵対２１５のサブ鍵又は子鍵として記憶することができる。同様に、自分自身のルート鍵対２１５をプロビジョンしたクライアント・アプリケーション２０３は、様々な目的に複数のアプリケーション鍵対２２４を使用することが可能であり、これらのアプリケーション鍵対２２４のうちの一つ又は複数は、クライアント・アプリケーション２０３用のプロビジョンされたルート鍵対２１５のサブ鍵として記憶され得る。それぞれのアプリケーション鍵対２２４は、アプリケーション公開鍵２２７及び暗号化されたプライベート鍵２３０含むことが可能である。

アイデンティティ鍵対２３３は、暗号化コプロセッサ２０６によって、そのアイデンティティを検証するために生成され、使用することが可能な、ローカルに記憶された非対称暗号化鍵対を表現する。例えば、アイデンティティ鍵対２３３のプライベート鍵で署名されたメッセージは、アイデンティティ公開鍵を用いて、クライアント・デバイス１０６にインストールされた暗号化コプロセッサ２０６の一意なアイデンティティにより、特定のクライアント・デバイス１０６から発せられたものとして検証することが可能である。したがって、アイデンティティ鍵対２３３は、エンドースメント鍵対２１２に対するエイリアスとして使用することができる。これは、アイデンティティ鍵対２３３が有効であることを証明するために、エンドースメント鍵対２１２のプライベート鍵を使用して暗号化コプロセッサ２０６によって署名することができる。

限定使用の決済クリデンシャル２３６は、限定使用の鍵に相当し得る。限定使用の決済クリデンシャル２３６は、サーバ側マスタ鍵によって生成される動的な鍵である。限定使用の決済クリデンシャル２３６のうちの一つ又は複数の所定の数は、最初にクライアント・デバイス１０６にプロビジョンされてもよい。限定使用の決済クリデンシャル２３６又は限定使用の鍵から導出されるセッション鍵を使用して、暗号文１２７がクライアント・デバイス１０６によって生成されたことを検証することができる。限定使用の決済クリデンシャル２３６は、クライアント・デバイス１０６に送ってもよく、限定使用の決済クリデンシャル２３６のそれぞれ一つは、決済取引を認可するために、一回又は所定の回数使用することができる。

図２Ｂに移ると、様々な実施形態による、クライアント・デバイス１０６の一例が示される。クライアント・デバイス１０６は、信頼できない実行環境２５０、信頼できる実行環境２５３、及び信頼できない実行環境２５０と信頼できる実行環境２５３との間にインターフェース２５４を含むことが可能である。クライアント・アプリケーション２０３は、ユーザの制御の下、多くのアプリケーションと共に、信頼できない実行環境２５０内で実行することが可能である。信頼できる実行環境２５３は、セキュアな仮想プロセッサ又はセキュアな物理プロセッサ上で実行される、それ自身のセキュアなオペレーティング・システムを有するセキュアな環境である。信頼できない実行環境２５０は、信頼できる実行環境２５３のセキュアな仮想プロセッサ又は物理プロセッサとは異なる仮想プロセッサ又は物理プロセッサ上で実行される場合がある。

クライアント・デバイス１０６のハードウェア・プロセッサは、ハイパバイザを実行するか、又は信頼できる実行環境２５３へのアクセスを仲介若しくは制限するハードウェア拡張を含んでもよい。インターフェース２５４は、信頼できる実行環境２５３と信頼できない実行環境２５０との間でセキュアなやり方でデータの転送を可能にする、ハイパバイザ又はプロセッサのハードウェア拡張によってサポートされるアプリケーション・プログラミング・インターフェース（ＡＰＩ）であってもよい。例えば、インターフェース２５４は、システム・コール又は共有メモリを通過したメッセージを含んでもよい。

エンティティに関連付けられる信頼できるアプリケーション２５６は、信頼できる実行環境２５３内で実行される。信頼できるアプリケーション２５６はエンティティによって署名され、信頼できる実行環境２５３内で実行される前に、暗号化コプロセッサ２０６によって検証され得る。信頼できるアプリケーション２５６が実行されて、クライアント・アプリケーション２０３からインターフェース２５４を介して暗号化されたコード１１８（図１）を受信し、暗号化コプロセッサ２０６により署名１２４（図１）を使用して暗号化されたコード１１８の真正性及び／又は完全性を検証し、暗号化コプロセッサ２０６を使用して暗号化されたコード１１８を復号する。

暗号化されたコード１１８が検証されて復号された後、信頼できるアプリケーション２５６は、暗号化アルゴリズム１２１（図１）を使用して、暗号化、復号、署名、又は他の暗号化演算の実施を行うことができる。特に、信頼できるアプリケーション２５６は、様々な情報を暗号化するために暗号化アルゴリズム１２１を実行することによって、暗号文１２７を生成してもよい。例えば、情報は、決済取引に関連する場合があり、限定使用の決済クリデンシャル２３６又は限定使用の鍵を含んでもよい。

図２Ｂは、単一のクライアント・データ・ストア２０９を示しているが、クライアント・データ・ストア２０９は、データ・ストアのうちの一つ又は複数が、信頼できる実行環境２５３を通じてのみアクセス可能である、複数のデータ・ストアに分割されてもよいことを理解されたい。

次に図３を参照すると、図２Ａのクライアント・デバイス１０６を含むネットワーク環境１００の様々なコンポーネント同士の相互作用の一例を与えるシーケンス図が示されている。図３のシーケンス図は、ネットワーク環境１００で採用され得る多くの異なるタイプの機能的な配置構成の一例を与えているに過ぎない。代替として、図３のシーケンス図は、ネットワーク環境１００内に実装される方法の要素の例を描いているものとして見ることが可能である。

四角３０３から始まり、エンティティ・サービス１１３は、暗号化されたコード１１８（図１）を、クライアント・デバイス１０６（図２Ａ）上で実行されるクライアント・アプリケーション２０３に送る。暗号化されたコード１１８は、署名１２４（図１）と共に送られてもよい。署名１２４のヘッダを使用して、暗号化されたコード１１８を復号するための特定のルート鍵対２１５（図２Ａ）を識別することが可能である。代替的に、エンティティ・サービス１１３は、異なるタイプの鍵識別子を送ってもよい。一実施形態において、クライアント・デバイス１０６は、署名１２４を検証するため、及び暗号化されたコード１１８を復号するために、エンティティ・サービス１１３を特定のルート鍵対２１５にリンクするローカル（例えば、非揮発性のランダム・アクセス・メモリ）に記憶されたルックアップ・テーブル又はマッピングを有してもよい。

次に、四角３０６では、クライアント・アプリケーション２０３は、暗号化されたコード１１８を、クライアント・デバイス１０６の暗号化コプロセッサ２０６に提供する。例えば、クライアント・アプリケーション２０３は、暗号化されたコード１１８を、クライアント・データ・ストア２０９又は他のメモリに記憶すること、及びコマンドを暗号化コプロセッサ２０６に送って暗号化されたコード１１８をロードし、それを検証して復号することができる。暗号化コプロセッサ２０６がファームウェアに実装される場合、セキュアな要素（例えば、セキュアなデータ・ストレージ）に記憶されるデータ（例えば、ルート鍵）は、セキュアな要素へのアクセスを仲介するインターフェースを介して、セキュアな要素からファームウェアの暗号化コプロセッサ２０６に転送されてもよい。データ（例えば、ルート鍵）は、ファームウェアの暗号化コプロセッサ２０６が、検証及び復号などの機能を実施できるようにする。

四角３０９では、暗号化コプロセッサ２０６は、暗号化されたコード１１８と共に送られた署名１２４を使用して暗号化されたコード１１８を検証する。この目的のために、暗号化コプロセッサ２０６は、署名１２４を使用して検証を行うために、エンティティに関連付けられるルート鍵対２１５を取得することができる。故に、検証手順は、暗号化されたコード１１８の真正性及び完全性を検証する。場合によっては、暗号化コプロセッサ２０６は、クライアント・デバイス１０６の状態を検証し、且つクライアント・デバイス１０６の状態に基づいて、暗号化されたコード１１８の復号を許可又は許可しない場合がある。例えば、暗号化コプロセッサ２０６は、クライアント・デバイス１０６がルートになっている場合、暗号化されたコード１１８の復号を許可しない可能性がある。検証が正常ではなかった場合、暗号化アルゴリズム１２１の復号と実行は進行しない。

四角３１２では、暗号化コプロセッサ２０６は、暗号化されたコード１１８を復号する。例えば、暗号化コプロセッサ２０６は、復号を実施するために、所定の暗号化アルゴリズム２１８（図２Ａ）のうち特定の一つを、エンティティに関連付けられるルート鍵対２１５と共に利用することが可能である。暗号化されたコード１１８を復号する際、暗号化コプロセッサ２０６は、暗号化アルゴリズム１２１（図１）を未暗号化の形態で取得する。いくつかの例では、暗号化アルゴリズム１２１は、所定の暗号化アルゴリズム２１８とは異なっていてもよい。他の例では、暗号化アルゴリズム１２１は、所定の暗号化アルゴリズム２１８のうちの一つである可能性があるが、暗号化アルゴリズム１２１のアイデンティティは、暗号化されたコード１１８自体からは明らかにならない場合がある。一例では、暗号化コプロセッサ２０６は、信頼の基点として振る舞い、特定のプロプライエタリな暗号化アルゴリズム１２１をセキュアな要素に渡す前に、これを有効化する。

四角３１５では、クライアント・アプリケーション２０３は、暗号化コプロセッサ２０６による後続の暗号化のために情報を暗号化コプロセッサ２０６に提供する。例えば、情報は、特定の決済取引に関連してもよく、限定使用の決済クリデンシャル２３６（図２Ａ）又は限定使用の鍵、予測不可能な数字、連続する数字、モノトニック・カウンタ値、タイムスタンプ、取引金額、及び／又は他の情報などのデータを含んでもよい。他の例では、クライアント・アプリケーション２０３は、暗号化されたコード１１８と共に、又は暗号化されたコード１１８が暗号化コプロセッサ２０６に提供される前に、情報を暗号化コプロセッサ２０６に提供してもよい。この情報の一つ又は複数の項目（例えば、予測不可能な数字）は、いくつかの例では暗号化コプロセッサ２０６自体によって生成される場合がある。

四角３１８では、暗号化コプロセッサ２０６は、暗号化されたコード１１８から四角３１２において復号された暗号化アルゴリズム１２１を使用して情報を暗号化する。この目的のため、暗号化コプロセッサ２０６は、エンティティ・サービス１１３によって供給される暗号化アルゴリズム１２１を実装するコードを実行し、エンティティに関連付けられるルート鍵対２１５からの鍵又は対称鍵を使用してもよい。この方法で、暗号化コプロセッサ２０６は、暗号文１２７を生成する（図１）。四角３２１では、暗号化コプロセッサ２０６は、暗号文１２７をクライアント・アプリケーション２０３に返す。

四角３２４では、クライアント・アプリケーション２０３は、暗号文１２７を、ネットワーク１０９を介してエンティティ・サービス１１３に送る。四角３２７では、エンティティ・サービス１１３は、暗号文１２７を処理する。例えば、エンティティ・サービス１１３は、暗号文１２７の署名を有効化してもよい。次いで、エンティティ・サービス１１３は、暗号文１２７を暗号化するために使用された対称鍵、又は暗号文１２７を暗号化するために使用された鍵対のプライベート鍵を使用して暗号文１２７を復号する。次いで、エンティティ・サービス１１３は、暗号文１２７の内容を検証することができる。例えば、エンティティ・サービス１１３は、限定使用の決済クリデンシャル２３６又は限定使用の鍵が有効かどうかを検証することができる。内容を検証すると、エンティティ・サービス１１３は、次いで対応する決済取引を認可及び／又は処理することができる。

図４に移ると、図２Ａのクライアント・デバイス１０６を含むネットワーク環境１００の様々なコンポーネント同士の相互作用の別の例を与えるシーケンス図が示されている。図４のシーケンス図は、ネットワーク環境１００で採用され得る多くの異なるタイプの機能的な配置構成の一例を与えているに過ぎない。代替として、図４のシーケンス図は、ネットワーク環境１００内に実装される方法の要素の例を描いているものとして見ることが可能である。

四角４０３から始まり、エンティティ・サービス１１３は、暗号化されたコード１１８（図１）を、クライアント・デバイス１０６（図２Ａ）上で実行されるクライアント・アプリケーション２０３に送る。エンティティ・サービス１１３はまた、暗号化されたコード１１８と共に、暗号化されたコード１１８より前に、又は暗号化されたコード１１８の後に、暗号化されたデータを送ってもよく、この場合、暗号化されたデータは、暗号化されたコード１１８内で暗号化された暗号化アルゴリズム１２１（図１）を使用して暗号化される。暗号化されたコード１１８及び暗号化されたデータは、署名１２４（図１）と共に送られてもよい。署名１２４のヘッダを使用して、暗号化されたコード１１８及び暗号化されたデータを復号するための特定のルート鍵対２１５（図２Ａ）を識別することが可能である。代替的に、エンティティ・サービス１１３は、異なるタイプの鍵識別子を送ってもよい。一実施形態において、クライアント・デバイス１０６は、署名１２４を検証するため、並びに暗号化されたコード１１８及び暗号化されたデータを復号するために、エンティティ・サービス１１３を特定のルート鍵対２１５にリンクするローカル（例えば、非揮発性のランダム・アクセス・メモリ）に記憶されたルックアップ・テーブル又はマッピングを有してもよい。

次に、四角４０６では、クライアント・アプリケーション２０３は、暗号化されたコード１１８を、クライアント・デバイス１０６の暗号化コプロセッサ２０６に提供する。例えば、クライアント・アプリケーション２０３は、暗号化されたコード１１８を、クライアント・データ・ストア２０９又は他のメモリに記憶すること、及びコマンドを暗号化コプロセッサ２０６に送って暗号化されたコード１１８をロードし、それを検証して復号することができる。暗号化コプロセッサ２０６がファームウェアに実装される場合、セキュアな要素（例えば、セキュアなデータ・ストレージ）に記憶されるデータ（例えば、ルート鍵）は、セキュアな要素へのアクセスを仲介するインターフェースを介して、セキュアな要素からファームウェアの暗号化コプロセッサ２０６に転送されてもよい。データ（例えば、ルート鍵）は、ファームウェアの暗号化コプロセッサ２０６が、検証及び復号などの機能を実施できるようにする。

四角４０９では、暗号化コプロセッサ２０６は、暗号化されたコード１１８と共に送られた署名１２４を使用して暗号化されたコード１１８を検証する。この目的のために、暗号化コプロセッサ２０６は、署名１２４を使用して検証を行うために、エンティティに関連付けられるルート鍵対２１５（図２Ａ）を取得することができる。故に、検証手順は、暗号化されたコード１１８の真正性及び完全性を検証する。場合によっては、暗号化コプロセッサ２０６は、クライアント・デバイス１０６の状態を検証し、且つクライアント・デバイス１０６の状態に基づいて、暗号化されたコード１１８の復号を許可又は許可しない場合がある。例えば、暗号化コプロセッサ２０６は、クライアント・デバイス１０６がルートになっている場合、暗号化されたコード１１８の復号を許可しない可能性がある。検証が正常ではなかった場合、暗号化アルゴリズム１２１の復号と実行は進行しない。

四角４１２では、暗号化コプロセッサ２０６は、暗号化されたコード１１８を復号する。例えば、暗号化コプロセッサ２０６は、復号を実施するために、所定の暗号化アルゴリズム２１８（図２Ａ）のうち特定の一つを、エンティティに関連付けられるルート鍵対２１５と共に利用することが可能である。暗号化されたコード１１８を復号する際、暗号化コプロセッサ２０６は、暗号化アルゴリズム１２１を未暗号化の形態で取得する。いくつかの例では、暗号化アルゴリズム１２１は、所定の暗号化アルゴリズム２１８とは異なっていてもよい。他の例では、暗号化アルゴリズム１２１は、所定の暗号化アルゴリズム２１８のうちの一つである可能性があるが、暗号化アルゴリズム１２１のアイデンティティは、暗号化されたコード１１８自体からは明らかにならない場合がある。一例では、暗号化コプロセッサ２０６は、信頼の基点として振る舞い、特定のプロプライエタリな暗号化アルゴリズム１２１をセキュアな要素に渡す前に、これを有効化する。

四角４１５では、クライアント・アプリケーション２０３は、暗号化されたデータを、暗号化コプロセッサ２０６に提供する。暗号化されたデータは、任意のデータであってもよい。暗号化されたデータは、一つ又は複数の限定使用の決済クリデンシャル２３６（図２Ａ）若しくは限定使用の鍵、又は決済取引に関する他の情報を含む場合がある。例えば、クライアント・アプリケーション２０３は、暗号化されたデータを、クライアント・データ・ストア２０９又は他のメモリに記憶すること、及びコマンドを暗号化コプロセッサ２０６に送って暗号化されたデータをロードし、それを検証して復号することができる。

四角４１８では、暗号化コプロセッサ２０６は、暗号化されたデータ中の情報を、暗号化アルゴリズム１２１を使用して復号する。この目的のため、暗号化コプロセッサ２０６は、暗号化アルゴリズム１２１を実装するエンティティ供給のコードを実行し、エンティティに関連付けられるルート鍵対２１５からの鍵を使用してもよい。四角４２１では、暗号化コプロセッサ２０６は、復号した情報をクライアント・アプリケーション２０３に返す。四角４２４では、クライアント・アプリケーション２０３は、復号したデータを処理するが、これはデータを再暗号化すること、データをクライアント・データ・ストア２０９に記憶すること、及び／又は他のアクションを実施することを含む場合がある。

続いて図５では、図２Ｂのクライアント・デバイス１０６を含むネットワーク環境１００の様々なコンポーネント同士の相互作用の一例を与えるシーケンス図が示されている。図５のシーケンス図は、ネットワーク環境１００で採用され得る多くの異なるタイプの機能的な配置構成の一例を与えているに過ぎない。代替として、図５のシーケンス図は、ネットワーク環境１００内に実装される方法の要素の例を描いているものとして見ることが可能である。

四角５０３から始まり、エンティティ・サービス１１３は、暗号化されたコード１１８（図１）を、信頼できない実行環境２５０（図２Ｂ）中のクライアント・デバイス１０６（図２Ｂ）上で実行されるクライアント・アプリケーション２０３に送る。暗号化されたコード１１８は、署名１２４（図１）と共に送られてもよい。署名１２４のヘッダを使用して、暗号化されたコード１１８を復号するための特定のルート鍵対２１５（図２Ｂ）を識別することが可能である。代替的に、エンティティ・サービス１１３は、異なるタイプの鍵識別子を送ってもよい。一実施形態において、クライアント・デバイス１０６は、署名１２４を検証するため、及び暗号化されたコード１１８を復号するために、エンティティ・サービス１１３を特定のルート鍵対２１５にリンクするローカル（例えば、非揮発性のランダム・アクセス・メモリ）に記憶されたルックアップ・テーブル又はマッピングを有してもよい。

次に、四角５０６では、クライアント・アプリケーション２０３は、暗号化されたコード１１８を、インターフェース２５４（図２Ｂ）を介して、信頼できる実行環境２５３内で実行される信頼できるアプリケーション２５６に提供する。例えば、クライアント・アプリケーション２０３は、暗号化されたコード１１８を、クライアント・データ・ストア２０９又は他のメモリに記憶すること、及びコマンドを暗号化コプロセッサ２０６に送って暗号化されたコード１１８をロードし、それを検証して復号することができる。

四角５０９では、信頼できるアプリケーション２５６は、暗号化されたコード１１８を、クライアント・デバイス１０６の暗号化コプロセッサ２０６に提供する。例えば、信頼できるアプリケーション２５６は、暗号化されたコード１１８を、クライアント・データ・ストア２０９のセキュアな部分又は他のセキュアなメモリに記憶すること、及びコマンドを暗号化コプロセッサ２０６に送って暗号化されたコード１１８をロードし、それを検証して復号することができる。暗号化されたコード２５６は、信頼できる実行環境２５３と暗号化コプロセッサ２０６との間のインターフェースを介して暗号化コプロセッサ２０６に提供されてもよい。

四角５１２では、暗号化コプロセッサ２０６は、暗号化されたコード１１８と共に送られた署名１２４（図１）を使用して暗号化されたコード１１８を検証する。この目的のために、暗号化コプロセッサ２０６は、署名１２４を使用して検証を行うために、エンティティに関連付けられるルート鍵対２１５（図２Ｂ）を取得することができる。故に、検証手順は、暗号化されたコード１１８の真正性及び完全性を検証する。場合によっては、暗号化コプロセッサ２０６は、クライアント・デバイス１０６の状態を検証し、及びクライアント・デバイス１０６の状態に基づいて、暗号化されたコード１１８の復号を許可又は許可しない場合がある。例えば、暗号化コプロセッサ２０６は、クライアント・デバイス１０６がルートになっている場合、暗号化されたコード１１８の復号を許可しない可能性がある。検証が正常ではなかった場合、暗号化アルゴリズム１２１の復号と実行は進行しない。

四角５１５では、暗号化コプロセッサ２０６は、暗号化されたコード１１８を復号する。例えば、暗号化コプロセッサ２０６は、復号を実施するために、所定の暗号化アルゴリズム２１８（図２Ｂ）のうち特定の一つを、エンティティに関連付けられるルート鍵対２１５と共に利用することが可能である。暗号化されたコード１１８を復号する際、暗号化コプロセッサ２０６は、暗号化アルゴリズム１２１（図１）を未暗号化の形態で作り出す。いくつかの例では、暗号化アルゴリズム１２１は、所定の暗号化アルゴリズム２１８とは異なっていてもよい。他の例では、暗号化アルゴリズム１２１は、所定の暗号化アルゴリズム２１８のうちの一つである可能性があるが、暗号化アルゴリズム１２１のアイデンティティは、暗号化されたコード１１８自体からは明らかにならない場合がある。四角５１８では、暗号化コプロセッサ２０６は、暗号化アルゴリズム１２１用の復号されたコードを、暗号化コプロセッサ２０６と信頼できる実行環境２５３との間のインターフェースを介して、信頼できるアプリケーション２５６に返す。一例では、暗号化コプロセッサ２０６は、信頼の基点として振る舞い、特定のプロプライエタリな暗号化アルゴリズム１２１を信頼できる実行環境２５３に渡す前に、これを有効化する。

四角５２１では、クライアント・アプリケーション２０３は、信頼できるアプリケーション２５６による後続の暗号化のために情報を信頼できるアプリケーション２５６に提供する。例えば、情報は、特定の決済取引に関連してもよく、限定使用の決済クリデンシャル２３６（図２Ａ）又は限定使用の鍵、予測不可能な数字、連続する数字、モノトニック・カウンタ値、タイムスタンプ、取引金額、及び／又は他の情報などのデータを含んでもよい。他の例では、クライアント・アプリケーション２０３は、暗号化されたコード１１８と共に、又は暗号化されたコード１１８が信頼できるアプリケーション２５６に提供される前に、情報を信頼できるアプリケーション２５６に提供してもよい。この情報の一つ又は複数の項目（例えば、予測不可能な数字）は、いくつかの例では暗号化コプロセッサ２０６又は信頼できるアプリケーション２５６によって生成される場合がある。

四角５２４では、信頼できるアプリケーション２５６は、情報を、暗号化アルゴリズム１２１を使用して暗号化する。この目的のため、信頼できるアプリケーション２５６は、暗号化アルゴリズム１２１を実装するエンティティ供給のコードを実行し、エンティティに関連付けられるアプリケーション鍵対２２４からの鍵又は対称鍵を使用してもよい。この方法で、信頼できるアプリケーション２５６は、暗号文１２７を生成する（図１）。四角５２７では、信頼できるアプリケーション２５６は、暗号文１２７を、インターフェース２５４を介してクライアント・アプリケーション２０３に返す。

四角５３０では、クライアント・アプリケーション２０３は、暗号文１２７を、ネットワーク１０９を介してエンティティ・サービス１１３に送る。四角５３３では、エンティティ・サービス１１３は、暗号文１２７を処理する。例えば、エンティティ・サービス１１３は、暗号文１２７の署名を有効化してもよい。次いで、エンティティ・サービス１１３は、暗号文１２７を暗号化するために使用された対称鍵、又は暗号文１２７を暗号化するために使用された鍵対のプライベート鍵を使用して暗号文１２７を復号する。次いで、エンティティ・サービス１１３は、暗号文１２７の内容を検証することができる。例えば、エンティティ・サービス１１３は、限定使用の決済クリデンシャル２３６又は限定使用の鍵が有効であることを検証することができる。内容を検証すると、エンティティ・サービス１１３は、次いで対応する決済取引を認可及び／又は処理することができる。

次に図６を見ると、図２Ｂのクライアント・デバイス１０６を含むネットワーク環境１００の様々なコンポーネント同士の相互作用の別の例を与えるシーケンス図が示されている。図６のシーケンス図は、ネットワーク環境１００で採用され得る多くの異なるタイプの機能的な配置構成の一例を与えているに過ぎない。代替として、図６のシーケンス図は、ネットワーク環境１００内に実装される方法の要素の例を描いているものとして見ることが可能である。

四角６０３から始まり、エンティティ・サービス１１３は、暗号化されたコード１１８（図１）を、信頼できない実行環境２５０（図２Ｂ）中のクライアント・デバイス１０６（図２Ｂ）上で実行されるクライアント・アプリケーション２０３に送る。エンティティ・サービス１１３はまた、暗号化されたコード１１８と共に、暗号化されたコード１１８より前に、又は暗号化されたコード１１８の後に、暗号化されたデータを送ってもよく、この場合、暗号化されたデータは、暗号化されたコード１１８内で暗号化された暗号化アルゴリズム１２１（図１）を使用して暗号化される。暗号化されたコード１１８及び暗号化されたデータは、署名１２４（図１）と共に送られてもよい。署名１２４のヘッダを使用して、暗号化されたコード１１８を復号するための特定のルート鍵対２１５（図２Ｂ）を識別することが可能である。代替的に、エンティティ・サービス１１３は、異なるタイプの鍵識別子を送ってもよい。一実施形態において、クライアント・デバイス１０６は、署名１２４を検証するため、及び暗号化されたコード１１８及び暗号化されたデータを復号するために、エンティティ・サービス１１３を特定のルート鍵対２１５にリンクするローカル（例えば、非揮発性のランダム・アクセス・メモリ）に記憶されたルックアップ・テーブル又はマッピングを有してもよい。

次に、四角６０６では、クライアント・アプリケーション２０３は、暗号化されたコード１１８を、インターフェース２５４（図２Ｂ）を介して、信頼できる実行環境２５３（図２Ｂ）内で実行される信頼できるアプリケーション２５６に提供する。

四角６０９では、信頼できるアプリケーション２５６は、暗号化されたコード１１８を、クライアント・デバイス１０６の暗号化コプロセッサ２０６に提供する。例えば、信頼できるアプリケーション２５６は、暗号化されたコード１１８を、クライアント・データ・ストア２０９のセキュアな部分又は他のセキュアなメモリに記憶すること、及びコマンドを暗号化コプロセッサ２０６に送って暗号化されたコード１１８をロードし、それを検証して復号することができる。暗号化されたコード２５６は、信頼できる実行環境２５３と暗号化コプロセッサ２０６との間のインターフェースを介して暗号化コプロセッサ２０６に提供されてもよい。四角６１２では、暗号化コプロセッサ２０６は、暗号化されたコード１１８と共に送られた署名１２４を使用して暗号化されたコード１１８を検証する。この目的のために、暗号化コプロセッサ２０６は、署名１２４を使用して検証を行うために、エンティティに関連付けられるルート鍵対２１５を取得することができる。故に、検証手順は、暗号化されたコード１１８の真正性及び完全性を検証する。場合によっては、暗号化コプロセッサ２０６は、クライアント・デバイス１０６の状態を検証し、且つクライアント・デバイス１０６の状態に基づいて、暗号化されたコード１１８の復号を許可又は許可しない場合がある。例えば、暗号化コプロセッサ２０６は、クライアント・デバイス１０６がルートになっている場合、暗号化されたコード１１８の復号を許可しない可能性がある。検証が正常ではなかった場合、暗号化アルゴリズム１２１の復号と実行は進行しない。

四角６１５では、暗号化コプロセッサ２０６は、暗号化されたコード１１８を復号する。例えば、暗号化コプロセッサ２０６は、復号を実施するために、所定の暗号化アルゴリズム２１８（図２Ｂ）のうち特定の一つを、エンティティに関連付けられるルート鍵対２１５と共に利用することが可能である。暗号化されたコード１１８を復号する際、暗号化コプロセッサ２０６は、暗号化アルゴリズム１２１を未暗号化の形態で作り出す。いくつかの例では、暗号化アルゴリズム１２１は、所定の暗号化アルゴリズム２１８とは異なっていてもよい。他の例では、暗号化アルゴリズム１２１は、所定の暗号化アルゴリズム２１８のうちの一つである可能性があるが、暗号化アルゴリズム１２１のアイデンティティは、暗号化されたコード１１８自体からは明らかにならない場合がある。一例では、暗号化コプロセッサ２０６は、信頼の基点として振る舞い、特定のプロプライエタリな暗号化アルゴリズム１２１を信頼できる実行環境２５３に渡す前に、これを有効化する。

四角６１８では、暗号化コプロセッサ２０６は、暗号化アルゴリズム１２１用の復号されたコードを、信頼できる実行環境２５３と暗号化コプロセッサ２０６との間のインターフェースを介して、信頼できるアプリケーション２５６に返す。他の例では、暗号化コプロセッサ２０６によって暗号化されたコード１１８が検証されると、次いで信頼できるアプリケーション２５６は、暗号化されたコード１１８を復号する。

四角６２１では、クライアント・アプリケーション２０３は、暗号化されたデータを、インターフェース２５４を介して信頼できるアプリケーション２５６に提供する。暗号化されたデータは、任意のデータであってもよい。暗号化されたデータは、一つ又は複数の限定使用の決済クリデンシャル２３６（図２Ａ）若しくは限定使用の鍵、又は決済取引に関する他の情報を含む場合がある。

四角６２４では、信頼できるアプリケーション２５６は、暗号化されたデータ中の情報を、暗号化アルゴリズム１２１を使用して復号する。この目的のため、信頼できるアプリケーション２５６は、暗号化アルゴリズム１２１を実装するエンティティ供給のコードを実行し、エンティティに関連付けられるアプリケーション鍵対２２４（図２Ｂ）からの鍵を使用してもよい。四角６２７では、信頼できるアプリケーション２５６は、復号した情報を、インターフェース２５４を介してクライアント・アプリケーション２０３に返す。四角６３０では、クライアント・アプリケーション２０３は、復号したデータを処理するが、これはデータを再暗号化すること、データをクライアント・データ・ストア２０９に記憶すること、及び／又は他のアクションを実施することを含む場合がある。

上で議論した、いくつかのソフトウェア・コンポーネントは、それぞれのコンピューティング・デバイスのメモリに記憶され、それぞれのコンピューティング・デバイスのプロセッサによって実行可能である。この点において、用語「実行可能な」は、最終的にプロセッサによって実行可能な形態にあるプログラム・ファイルを意味する。実行可能なプログラムの例としては、メモリのランダム・アクセス部分にロードしてプロセッサによって実行することができるフォーマットの、機械コードに変換可能なコンパイルされたプログラム、メモリのランダム・アクセス部分にロードしてプロセッサによって実行することができるオブジェクト・コードなど適切なフォーマットとして表現され得るソース・コード、又は別の実行可能プログラムによって解釈され、プロセッサによって実行されるようにメモリのランダム・アクセス部分において命令を生成することができるソース・コードを挙げることができる。実行可能なプログラムは、メモリのあらゆる部分又はコンポーネントに記憶することができ、ランダム・アクセス・メモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、ハード・ドライブ、ソリッドステート・ドライブ、ユニバーサル・シリアル・バス（ＵＳＢ）フラッシュ・ドライブ、メモリ・カード、コンパクト・ディスク（ＣＤ）若しくはデジタル・バーサタイル・ディスク（ＤＶＤ）などの光学ディスク、フロッピ・ディスク、磁気テープ、又は他のメモリ・コンポーネントが挙げられる。

メモリには、揮発性及び非揮発性両方の、メモリ及びデータ・ストレージ・コンポーネントが含まれる。揮発性のコンポーネントは、電力が失われるとデータ値を保持しないコンポーネントである。非揮発性のコンポーネントは、電力が失われてもデータの値を保持するコンポーネントである。故に、メモリは、ランダム・アクセス・メモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、ハード・ディスク・ドライブ、ソリッドステート・ドライブ、ＵＳＢフラッシュ・ドライブ、メモリ・カード・リーダを介してアクセスされるメモリ・カード、関連付けられたフロッピ・ディスク・ドライブを介してアクセスされるフロッピ・ディスク、光学ディスク・ドライブを介してアクセスされる光学ディスク、適切なテープ・ドライブを介してアクセスされる磁気テープ、非揮発性のランダム・アクセス・メモリ（ＮＶＲＡＭ）、他のメモリ・コンポーネント、又は、これらのメモリ・コンポーネントのうち任意の二つ以上の組合せを含むことができる。加えて、ＲＡＭは、静的ランダム・アクセス・メモリ（ＳＲＡＭ）、動的ランダム・アクセス・メモリ（ＤＲＡＭ）、又は磁気的なランダム・アクセス・メモリ（ＭＲＡＭ）及び他のそのようなデバイスを含むことが可能である。ＲＯＭには、プログラム可能読み取り専用メモリ（ＰＲＯＭ）、消去可能プログラム可能読み取り専用メモリ（ＥＰＲＯＭ）、電気的消去可能プログラム可能読み取り専用メモリ（ＥＥＰＲＯＭ）、又は他の同様なメモリ・デバイスが含まれる可能性がある。

本明細書で説明されるアプリケーション及びシステムは、上で議論したような汎用のハードウェアによって実行されるソフトウェア又はコードとして具体化することが可能であるが、代替として、本明細書で説明されるアプリケーション及びシステムはまた、専用ハードウェア、又はソフトウェア／汎用ハードウェアと専用ハードウェアとの組合せとして具体化することもできる。専用ハードウェアとして具体化される場合、それぞれは、いくつかの技術の組合せのいずれかを採用する回路又は状態機械として実装することが可能である。これらの技術としては、限定はしないが、一つ又は複数のデータ信号を印加すると様々な論理機能を実装する論理ゲートを有するディスクリート論理回路、適切な論理ゲートを有する特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブル・ゲート・アレイ（ＦＰＧＡ）、又は他のコンポーネントなどを挙げることができる。そのような技術は、一般的には当業者に周知であるため、結果的に本明細書では詳細に説明されていない。

シーケンス図は、本開示の様々な実施形態の部分の実装の、機能性及び動作を示している。ソフトウェアとして具体化される場合、それぞれのブロックは、指定の論理機能を実装するためのプログラム命令を含むコードの、モジュール、セグメント、又は部分を表現することが可能である。プログラム命令は、コンピュータ・システム内のプロセッサなどの適切な実行システムによって認識可能な数値命令を含むプログラミング言語又は機械コードで記述された人間可読ステートメントを含むソース・コードの形態として具体化することが可能である。機械コードは、様々なプロセスを通じてソース・コードから変換することが可能である。例えば、機械コードは、対応するアプリケーションの実行に先立って、コンパイラを用いてソース・コードから生成することが可能である。別の例として、機械コードは、インタプリタによる実行と同時的にソース・コードから生成することが可能である。他の手法もまた使用可能である。ハードウェアとして具体化される場合、それぞれのブロックは、指定される一つ又は複数の論理機能を実装するために、回路又はいくつかの相互接続された回路を表現することが可能である。

シーケンス図は、実行の具体的な順序を示しているが、実行の順は、描かれているものとは異なっていてもよいことを理解されたい。例えば、二つ以上のブロックの実行の順序は、示されている順序に対してスクランブルされてもよい。また、連続して示される二つ以上のブロックは、同時的に、又は部分的に同時に実行することが可能である。更には、いくつかの実施形態では、シーケンス図に示されるブロックのうちの一つ又は複数は、スキップ又は省略することが可能である。加えて、実用性の向上、課金、性能測定、又はトラブルシューティング支援の提供などの目的で、あらゆる数のカウンタ、状態変数、警告セマフォ、又はメッセージが、本明細書で説明される論理フローに追加される場合がある。すべてのそのような変形例は、本開示の範囲内であることを理解されたい。

また、ソフトウェア又はコードを含む、本明細書で説明されるあらゆるロジック又はアプリケーションは、コンピュータ・システム又は他のシステム内のプロセッサなどの命令実行システムによる、又はそれと組み合わせた使用に向けて、任意の非一時的なコンピュータ可読媒体として具体化することが可能である。この意味で、ロジックは、コンピュータ可読媒体からフェッチされ、命令実行システムによって実行されることが可能な、命令及び宣言を含んでいるステートメントを含むことが可能である。本開示のコンテキストでは、「コンピュータ可読媒体」は、命令実行システムによる、又はそれと組み合わせた使用に向けて、本明細書で説明されるロジック又はアプリケーションを、含むこと、記憶すること、又は維持することが可能な、あらゆる媒体であることができる。その上、複数のコンピューティング・デバイスにまたがって配置される分散型のコンピュータ可読媒体の集合（例えば、ストレージ・エリア・ネットワーク又は分散型若しくはクラスタ化されたファイルシステム若しくはデータベース）はまた、集合的に、単一の非一時的なコンピュータ可読媒体とも考えることができる。

コンピュータ可読媒体は、磁気、光学、又は半導体の媒体など、多くの物理的媒体のいずれかを含むことが可能である。適切なコンピュータ可読媒体のより具体的な例としては、限定はしないが、磁気テープ、磁気フロッピ・ディスケット、磁気ハード・ドライブ、メモリ・カード、ソリッドステート・ドライブ、ＵＳＢフラッシュ・ドライブ、又は光学ディスクが挙げられよう。また、コンピュータ可読媒体は、静的ランダム・アクセス・メモリ（ＳＲＡＭ）及び動的ランダム・アクセス・メモリ（ＤＲＡＭ）又は磁気的なランダム・アクセス・メモリ（ＭＲＡＭ）を含む、ランダム・アクセス・メモリ（ＲＡＭ）であることができる。加えて、コンピュータ可読媒体は、読み取り専用メモリ（ＲＯＭ）、プログラム可能読み取り専用メモリ（ＰＲＯＭ）、消去可能プログラム可能読み取り専用メモリ（ＥＰＲＯＭ）、電気的消去可能プログラム可能読み取り専用メモリ（ＥＥＰＲＯＭ）、又は他のタイプのメモリ・デバイスであることが可能である。

更には、本明細書で説明される、あらゆるロジック又はアプリケーションは、多様な方法で実装され、構造化することが可能である。例えば、説明される一つ又は複数のアプリケーションは、単一のアプリケーションの、モジュール又はコンポーネントとして実装することが可能である。更には、本明細書で説明される一つ又は複数のアプリケーションは、共有されたコンピューティング・デバイス若しくは別個のコンピューティング・デバイス、又はそれらの組合せにおいて、実行することが可能である。例えば、本明細書で説明される複数のアプリケーションは、同一のコンピューティング・デバイスにおいて、又は同一のコンピューティング環境１０３内の複数のコンピューティング・デバイスにおいて、実行することが可能である。

「Ｘ、Ｙ、又はＺのうちの少なくとも一つ」という言い回しなどの、選言的な語句は、そうではないと明言されない限り、項目、用語などがＸ、Ｙ、若しくはＺのいずれかであり得る、又はそのいずれか（例えば、Ｘ、Ｙ、又はＺ）の組合せであり得ることを提示するために一般的に使用されるようなコンテキストで、理解される。故に、そのような選言的な語句は、一般的に、特定の実施形態が、Ｘのうちの少なくとも一つ、Ｙのうちの少なくとも一つ、又はＺのうちの少なくとも一つのそれぞれが存在するよう要求していることを含意するよう意図されておらず、またそのように含意してはならない。

本開示の実施形態の例は、次のように説明することができる。

実施形態１
プロセッサ、メモリ、及び暗号化コプロセッサを含むコンピューティング・デバイスと、メモリに記憶された機械可読命令であって、プロセッサによって実行されると、コンピューティング・デバイスに、少なくとも、ネットワークを介してサービスから暗号化アルゴリズムを実装する暗号化されたコードを受信することと、暗号化コプロセッサによって、暗号化されたコードを復号することと、暗号化コプロセッサによって、復号されたコードを実行して、暗号化アルゴリズムを使用して暗号化された情報を含む暗号文を生成することと、暗号文を、ネットワークを介してサービスに送ることとを行わせる、機械可読命令とを備える、システム。

実施形態２
暗号化コプロセッサが、Ｔｒｕｓｔｅｄ Ｐｌａｔｆｏｒｍ Ｍｏｄｕｌｅ（ＴＰＭ）標準の、あるバージョンに準拠する、実施形態１に記載のシステム。

実施形態３
暗号化コプロセッサが、暗号化されたコードを復号する前に、コンピューティング・デバイスの状態を検証するように構成される、実施形態１に記載のシステム。

実施形態４
サービスが、あるエンティティによって運用され、暗号化アルゴリズムが、エンティティにより好まれる暗号化アルゴリズムである、実施形態１に記載のシステム。

実施形態５
暗号化コプロセッサが、復号されたコードを実行する前に、暗号化されたコードが、所定の複数の信頼できるエンティティからの、あるエンティティによって署名されることを検証するように構成される、実施形態１に記載のシステム。

実施形態６
暗号化されたコードが、暗号化されたコードを生成したエンティティに関連付けられた暗号化コプロセッサのルート鍵を使用して復号される、実施形態１に記載のシステム。

実施形態７
サービスが、あるエンティティに関連付けられる第１のサービス及び第２のサービスを含み、暗号化されたコードが第１のサービスから受信され、暗号文が第２のサービスに送られる、実施形態１に記載のシステム。

実施形態８
暗号化コプロセッサが、コンピューティング・デバイス内のファームウェアに実装され、データがインターフェースを介してコンピューティング・デバイスのセキュアな要素から暗号化コプロセッサに転送されて、暗号化コプロセッサによる暗号化されたコードの復号を可能にする、実施形態１に記載のシステム。

実施形態９
暗号化コプロセッサが、暗号化演算を実施するための所定の複数の暗号化アルゴリズムからの選択をサポートするように構成され、暗号化アルゴリズムが、所定の複数の暗号化アルゴリズムには含まれない、実施形態１に記載のシステム。

実施形態１０
暗号化コプロセッサが、信頼の基点として振る舞い、暗号化アルゴリズムをコンピューティング・デバイスのセキュアな要素に転送する前に、暗号化アルゴリズムを検証するように構成される、実施形態１に記載のシステム。

実施形態１１
暗号化コプロセッサによって、暗号化アルゴリズムを実装する暗号化されたコードを、クライアント・アプリケーションから受信することと、暗号化コプロセッサによって、暗号化されたコードを復号することと、暗号化コプロセッサによって、復号されたコードを実行して、暗号化アルゴリズムを使用して暗号化されたデータを復号すること、又は、暗号化コプロセッサによって、復号されたコードを実行して、暗号化アルゴリズムを使用して暗号文を生成することを含む、方法。

実施形態１２
暗号化コプロセッサによって、復号されたコードを実行する前に、暗号化されたコードが、所定の複数の信頼できるエンティティからの、あるエンティティによって署名されることを検証することを更に含む、実施形態１１に記載の方法。

実施形態１３
暗号化されたコードが、クライアント・アプリケーションによって、あるエンティティによって運用されるサービスから受信され、クライアント・アプリケーションが、エンティティに関連付けられる、実施形態１１に記載の方法。

実施形態１４
暗号化されたコードを復号することが、暗号化されたコードを、エンティティに関連付けられる暗号化コプロセッサのルート鍵を使用して復号することを更に含む、実施形態１３に記載の方法。

実施形態１５
暗号化されたデータ及び暗号化されたコードが、暗号化アルゴリズムの識別子を含まない、実施形態１３に記載の方法。

実施形態１６
暗号化コプロセッサが、暗号化演算を実施するための所定の複数の暗号化アルゴリズムからの選択をサポートするように構成され、暗号化アルゴリズムが、所定の複数の暗号化アルゴリズムには含まれない、実施形態１３に記載の方法。

実施形態１７
機械可読命令を含む非一時的なコンピュータ可読媒体であって、機械可読命令は第１のコンピューティング・デバイスのプロセッサによって実行されると、第１のコンピューティング・デバイスに、少なくとも、暗号化アルゴリズムを暗号化して、暗号化されたコードを作成することと、暗号化されたコードを第２のコンピューティング・デバイスに送ることと、暗号化されたコードからの暗号化アルゴリズムで生成された暗号文を第２のコンピューティング・デバイスから受信することと、暗号文を暗号化アルゴリズムで復号することとを行わせる、非一時的なコンピュータ可読媒体。

実施形態１８
暗号化されたコードが、暗号化されたコードを復号するための暗号鍵用の識別子と共に第２のコンピューティング・デバイスに送られる、実施形態１７に記載の非一時的なコンピュータ可読媒体。

実施形態１９
暗号化されたコードが、暗号化アルゴリズムの識別子を含まない、実施形態１７に記載の非一時的なコンピュータ可読媒体。

実施形態２０
暗号化されたコードが、暗号化コプロセッサ用の標準によってサポートされる所定の複数の暗号化アルゴリズムのうちの一つを使用して暗号化される、実施形態１７に記載の非一時的なコンピュータ可読媒体。

実施形態２１
プロセッサ、及びメモリを含むコンピューティング・デバイスと、メモリに記憶された機械可読命令であって、プロセッサによって実行されると、コンピューティング・デバイスに、少なくとも、ネットワークを介してサービスから暗号化アルゴリズムを実装する暗号化されたコードを受信することと、暗号化されたコードを、コンピューティング・デバイスの信頼できる実行環境内で実行されるアプリケーションに提供することと、暗号化アルゴリズムを使用して暗号化された情報を含む暗号文をアプリケーションから取得することとを行わせる、機械可読命令とを備える、システム。

実施形態２２
暗号文が、コンピューティング・デバイスの信頼できない実行環境内で実行される別のアプリケーションによって取得される、実施形態２１に記載のシステム。

実施形態２３
機械可読命令が、コンピューティング・デバイスに、少なくとも、他のアプリケーションによって、暗号文を、ネットワークを介してサービスに送ることを更に行わせる、実施形態２２に記載のシステム。

実施形態２４
暗号化されたコードが、コンピューティング・デバイスの信頼できる実行環境とコンピューティング・デバイスの信頼できない実行環境との間のインターフェースを介して、アプリケーションに提供される、実施形態２１に記載のシステム。

実施形態２５
信頼できる実行環境が、暗号化コプロセッサを含み、機械可読命令が、コンピューティング・デバイスに、少なくとも、暗号化されたコードを復号する前に、暗号化コプロセッサによって、暗号化されたコードの署名、及びコンピューティング・デバイスの状態を検証することを更に行わせる、実施形態２１に記載のシステム。

実施形態２６
信頼できる実行環境が、暗号化コプロセッサを含み、機械可読命令が、コンピューティング・デバイスに、少なくとも、暗号化コプロセッサによって、アプリケーションの署名を検証することを更に行わせる、実施形態２１に記載のシステム。

実施形態２７
信頼できる実行環境が、暗号化コプロセッサを含み、暗号化アルゴリズムが、暗号化コプロセッサによってサポートされる所定の複数の暗号化アルゴリズムに含まれない、実施形態２１に記載のシステム。

実施形態２８
信頼できる実行環境が、プロセッサのセキュアな仮想プロセッサ上で実行されるセキュアなオペレーティング・システムを含む、実施形態２１に記載のシステム。

実施形態２９
暗号文が、決済取引に相当し、暗号文が、限定使用の決済クリデンシャルを含む、実施形態２１に記載のシステム。

実施形態３０
信頼できる実行環境が、暗号化されたコードを復号するために使用される鍵を記憶し、鍵はサービスを運用するエンティティに関連付けられる、実施形態２１に記載のシステム。

実施形態３１
信頼できない実行環境内で実行される第１のアプリケーションによって、暗号化されたデータ及び暗号化アルゴリズムを実装する暗号化されたコードを、ネットワークを介して受信することと、第１のアプリケーションによって、暗号化されたデータ及び暗号化されたコードを、信頼できる実行環境内で実行される第２のアプリケーションに転送することと、第２のアプリケーションによって、暗号化されたコードを復号することと、第２のアプリケーションによって、復号されたコードを実行して、暗号化アルゴリズムを使用して暗号化されたデータを復号することと、第１のアプリケーションによって、暗号化されたデータから復号された情報を、第２のアプリケーションから受信することとを含む、方法。

実施形態３２
暗号化されたコードを、インターフェースを使用して、第２のアプリケーションから暗号化コプロセッサに転送することと、暗号化コプロセッサを使用して暗号化されたコードの署名を検証することとを更に含む、実施形態３１に記載の方法。

実施形態３３
復号されたコードを実行することが、暗号化コプロセッサによって実施されない、実施形態３２に記載の方法。

実施形態３４
暗号化されたコードを復号することが、暗号化コプロセッサによって実施される、実施形態３２に記載の方法。

実施形態３５
暗号化コプロセッサが、所定の複数の暗号化アルゴリズムを実装するコードを含み、暗号化アルゴリズムが、所定の複数の暗号化アルゴリズムから実行される、実施形態３２に記載の方法。

実施形態３６
暗号化されたコードが、あるエンティティによって運用されるサービスから受信され、第１のアプリケーション及び第２のアプリケーションが、エンティティに関連付けられる、実施形態３１に記載の方法。

実施形態３７
機械可読命令を含む非一時的なコンピュータ可読媒体であって、機械可読命令はコンピューティング・デバイスのプロセッサの信頼できる実行環境内で実行されると、コンピューティング・デバイスに、少なくとも、プロセッサの信頼できない実行環境へのインターフェースを介して暗号化アルゴリズムを実装する暗号化されたコードを受信することと、暗号化されたコードを復号することと、復号されたコードを実行して、暗号化アルゴリズムを使用して暗号化された情報を含む暗号文を生成することと、暗号文を、インターフェースを介して返すこととを行わせる、非一時的なコンピュータ可読媒体。

実施形態３８
コンピューティング・デバイスが、暗号化コプロセッサと、機械可読命令であって、コンピューティング・デバイスに、少なくとも、暗号化コプロセッサを使用して暗号化されたコードの署名を検証すること、又は暗号化アルゴリズムを信頼できる実行環境に転送する前に、信頼の基点として暗号化アルゴリズムを検証することを更に行わせる、機械可読命令とを更に含む、実施形態３７に記載の非一時的なコンピュータ可読媒体。

実施形態３９
信頼できる実行環境が、プロセッサのセキュアな仮想プロセッサ上で実行されるセキュアなオペレーティング・システムを含む、実施形態３７に記載の非一時的なコンピュータ可読媒体。

実施形態４０
暗号文が、決済取引に相当し、暗号文が、限定使用の決済クリデンシャルを含む、実施形態３７に記載の非一時的なコンピュータ可読媒体。

本開示の上述の実施形態は、本開示の原理を明瞭に理解するために説明された実装形態の可能な例に過ぎないことが強調されるべきである。本開示の思想及び原理から実質的に逸脱することなく上述の実施形態に対して多くの変形及び変更が成され得る。すべてのそのような変形及び変更は、本明細書において本開示の範囲内に含められ、以下の特許請求の範囲によって保護されることが意図されている。

Claims (17)

1. プロセッサ、メモリ、及び暗号化コプロセッサを含むコンピューティング・デバイスと、
   前記メモリに記憶された機械可読命令であって、前記プロセッサによって実行されると、前記コンピューティング・デバイスに、少なくとも、
   ネットワークを介してサービスから暗号化アルゴリズムを実装する暗号化された実行可能コードを受信することと、
   前記暗号化コプロセッサによって、前記暗号化された実行可能コードを復号することと、
   前記暗号化コプロセッサによって、前記復号された実行可能コードを実行して、前記暗号化アルゴリズムを使用して暗号化された情報を含む暗号文を生成することと、
   前記暗号文を、前記ネットワークを介して前記サービスに送ることと
   を行わせる、機械可読命令と
   を備え、
   前記暗号化された実行可能コードが、前記暗号化された実行可能コードを生成したエンティティに関連付けられた前記暗号化コプロセッサのルート鍵を使用して復号されるシステム。
2. 前記暗号化コプロセッサが、Ｔｒｕｓｔｅｄ Ｐｌａｔｆｏｒｍ Ｍｏｄｕｌｅ（ＴＰＭ）標準のバージョンに準拠する、請求項１に記載のシステム。
3. 前記暗号化コプロセッサが、前記暗号化された実行可能コードを復号する前に、前記コンピューティング・デバイスの状態を検証するように構成される、請求項１又は２に記載のシステム。
4. 前記サービスが、エンティティによって運用され、前記暗号化アルゴリズムが、前記エンティティにより好まれる暗号化アルゴリズムである、請求項１乃至３のいずれか一項に記載のシステム。
5. 前記暗号化コプロセッサが、前記復号された実行可能コードを実行する前に、前記暗号化された実行可能コードが、所定の複数の信頼できるエンティティからのエンティティによって署名されることを検証するように構成される、請求項１乃至４のいずれか一項に記載のシステム。
6. 前記サービスが、エンティティに関連付けられる第１のサービス及び第２のサービスを含み、前記暗号化された実行可能コードが前記第１のサービスから受信され、前記暗号文が前記第２のサービスに送られる、請求項１乃至５のいずれか一項に記載のシステム。
7. 前記暗号化コプロセッサが、前記コンピューティング・デバイス内のファームウェアに実装され、データがインターフェースを介して前記コンピューティング・デバイスのセキュアな要素から前記暗号化コプロセッサに転送されて、前記暗号化コプロセッサによる前記暗号化された実行可能コードの復号を可能にする、請求項１乃至６のいずれか一項に記載のシステム。
8. 前記暗号化コプロセッサが、暗号化演算を実施するための所定の複数の暗号化アルゴリズムからの選択をサポートするように構成され、前記暗号化された実行可能コードにおける前記暗号化アルゴリズムが、前記所定の複数の暗号化アルゴリズムには含まれない、請求項１乃至７のいずれか一項に記載のシステム。
9. 前記暗号化コプロセッサが、信頼の基点（Ｒｏｏｔ ｏｆ Ｔｒｕｓｔ）として振る舞い、前記暗号化アルゴリズムを前記コンピューティング・デバイスのセキュアな要素に転送する前に、前記暗号化アルゴリズムを検証するように構成される、請求項１乃至８のいずれか一項に記載のシステム。
10. 暗号化コプロセッサによって、暗号化アルゴリズムを実装する暗号化された実行可能コードを、クライアント・アプリケーションから受信することと、
    前記暗号化コプロセッサによって、前記暗号化された実行可能コードを復号することと、
    前記暗号化コプロセッサによって、前記復号された実行可能コードを実行して、前記暗号化アルゴリズムを使用して暗号文を生成することと
    を含み、
    前記暗号化された実行可能コードが、前記クライアント・アプリケーションによって、エンティティによって運用されるサービスから受信され、前記クライアント・アプリケーションが、前記エンティティに関連付けられ、
    前記暗号化された実行可能コードを復号することが、前記暗号化された実行可能コードを、前記エンティティに関連付けられる前記暗号化コプロセッサのルート鍵を使用して復号することを更に含む、方法。
11. 前記暗号化コプロセッサによって、前記復号された実行可能コードを実行する前に、前記暗号化された実行可能コードが、所定の複数の信頼できるエンティティからのエンティティによって署名されることを検証することを更に含む、請求項１０に記載の方法。
12. 前記暗号化されたデータ及び前記暗号化された実行可能コードが、前記暗号化アルゴリズムの識別子を含まない、請求項１０又は１１に記載の方法。
13. 前記暗号化コプロセッサが、暗号化演算を実施するための所定の複数の暗号化アルゴリズムからの選択をサポートするように構成され、前記暗号化された実行可能コードにおける前記暗号化アルゴリズムが、前記所定の複数の暗号化アルゴリズムには含まれない、請求項１０から１２のいずれか１項に記載の方法。
14. 命令を含むコンピュータ・プログラムであって、前記命令は、コンピューティング・デバイス内の信頼できる実行環境において実行されると、前記コンピューティング・デバイスに、少なくとも、
    前記コンピューティング・デバイスに含まれるプロセッサの信頼できない実行環境へのインターフェースを介して暗号化アルゴリズムを実装する暗号化された実行可能コードを受信することと、
    前記暗号化された実行可能コードを復号することと、
    前記復号された実行可能コードを実行して、前記暗号化アルゴリズムを使用して暗号化された情報を含む暗号文を生成することと、
    前記暗号文を、前記インターフェースを介して返すことと
    を行わせ、
    前記暗号化された実行可能コードが、前記暗号化された実行可能コードを生成したエンティティに関連付けられた、前記コンピューティング・デバイスに含まれる暗号化コプロセッサのルート鍵を使用して復号されるコンピュータ・プログラム。
15. 前記命令が、前記コンピューティング・デバイスに、少なくとも、前記暗号化コプロセッサを使用して前記暗号化された実行可能コードの署名を検証することを更に行わせる、請求項１４に記載のコンピュータ・プログラム。
16. 前記信頼できる実行環境が、前記プロセッサのセキュアな仮想プロセッサ上で実行されるセキュアなオペレーティング・システムを含む、請求項１４又は１５に記載のコンピュータ・プログラム。
17. 前記暗号文が、決済取引に相当し、前記暗号文が、限定使用の決済クリデンシャルを含む、請求項１４乃至１６のいずれか一項に記載のコンピュータ・プログラム。

Images