JP2003208404A - ネットワークユーザセッションのためのグラニュラ認証 - Google Patents
ネットワークユーザセッションのためのグラニュラ認証Info
- Publication number
- JP2003208404A JP2003208404A JP2002294186A JP2002294186A JP2003208404A JP 2003208404 A JP2003208404 A JP 2003208404A JP 2002294186 A JP2002294186 A JP 2002294186A JP 2002294186 A JP2002294186 A JP 2002294186A JP 2003208404 A JP2003208404 A JP 2003208404A
- Authority
- JP
- Japan
- Prior art keywords
- access
- authentication
- accessing
- characteristic
- user session
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/104—Grouping of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
- H04L63/205—Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/2866—Architectures; Arrangements
- H04L67/30—Profiles
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
- H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
- H04W12/082—Access security using revocation of authorisation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
- H04W12/088—Access security using filters or firewalls
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
- Telephonic Communication Services (AREA)
- Solid-Sorbent Or Filter-Aiding Compositions (AREA)
- Communication Control (AREA)
Abstract
(57)【要約】
【課題】 ネットワークリソースへのアクセスを、モバ
イルユーザセッションに関連する認証方法および装置の
信頼性に密接に対応させる方法で、モバイルユーザセッ
ションにアクセスを与える。 【解決手段】 モバイルユーザセッションに関連する認
証方法の特性を総合して、認証バンドルを生成する。特
性には、パスワード、バイオメトリックデータ、または
認証方法の実行に使用する装置に関連するデータを含め
られる。様々な方法で特性を総合し、ネットワークリソ
ースへのアクセスの非二元式スライディングスケールを
生成できる。認証バンドルにアクセスし、ネットワーク
リソースへの妥当なアクセスをモバイルユーザセッショ
ンに許可できる。アクセス許可の動作には、フィルタま
たはリバースプロキシに渡される認証トークンの生成動
作を含められる。モバイルユーザセッションに関連する
認証方法が変わると、ネットワークリソースへのアクセ
スを動的に修正できる。
イルユーザセッションに関連する認証方法および装置の
信頼性に密接に対応させる方法で、モバイルユーザセッ
ションにアクセスを与える。 【解決手段】 モバイルユーザセッションに関連する認
証方法の特性を総合して、認証バンドルを生成する。特
性には、パスワード、バイオメトリックデータ、または
認証方法の実行に使用する装置に関連するデータを含め
られる。様々な方法で特性を総合し、ネットワークリソ
ースへのアクセスの非二元式スライディングスケールを
生成できる。認証バンドルにアクセスし、ネットワーク
リソースへの妥当なアクセスをモバイルユーザセッショ
ンに許可できる。アクセス許可の動作には、フィルタま
たはリバースプロキシに渡される認証トークンの生成動
作を含められる。モバイルユーザセッションに関連する
認証方法が変わると、ネットワークリソースへのアクセ
スを動的に修正できる。
Description
【０００１】
【発明の属する技術分野】本発明はネットワークのセキ
ュリティに関する。より詳細には、本発明は、アクセス
を、ユーザセッションに関連する認証方法および装置の
信頼性に対応させることが可能な、ネットワークリソー
スへのアクセスを許可し、動的に修正するシステム、方
法、およびコンピュータプログラムプロダクトに関す
る。
ュリティに関する。より詳細には、本発明は、アクセス
を、ユーザセッションに関連する認証方法および装置の
信頼性に対応させることが可能な、ネットワークリソー
スへのアクセスを許可し、動的に修正するシステム、方
法、およびコンピュータプログラムプロダクトに関す
る。
【０００２】
【従来の技術】今日、ネットワーク管理者にとって、ネ
ットワークリソースへの妥当なアクセスをモバイルユー
ザに与えることは、不可能ではないにしてもきわめて難
しい。ネットワークリソースへのアクセスを許可する従
来の方法の大半は二元式である。すなわち、ユーザが
「ログオン」されてネットワークリソースにアクセスで
きるか、または、ユーザが「ログオフ」されてネットワ
ークにアクセスできないかのどちらかである。異なる装
置および異なる認証方法を使用すれば信頼性のレベルも
異なってくるのにもかかわらず、この二元式アプローチ
が採り入れられている。
ットワークリソースへの妥当なアクセスをモバイルユー
ザに与えることは、不可能ではないにしてもきわめて難
しい。ネットワークリソースへのアクセスを許可する従
来の方法の大半は二元式である。すなわち、ユーザが
「ログオン」されてネットワークリソースにアクセスで
きるか、または、ユーザが「ログオフ」されてネットワ
ークにアクセスできないかのどちらかである。異なる装
置および異なる認証方法を使用すれば信頼性のレベルも
異なってくるのにもかかわらず、この二元式アプローチ
が採り入れられている。
【０００３】例えば、公衆電話からデュアルトーンマル
チフリーケンシ(dual tone multi-frequency)(「DTM
F」)の個人識別番号(「PIN」)を入力することにより、
ユーザは、企業のイントラネットに直接、結合されたコ
ンピュータでパスワードを入力したのと同じネットワー
クリソースへのアクセスが許可されることが可能であ
る。企業のイントラネットに直接、結合されたコンピュ
ータからパスワードを入力する方が、公衆電話からDTMF
PINを入力するよりも安全であるとみなすことができ
る。しかし、どちらの認証方法でも、ネットワークリソ
ースへの同じアクセスが得られる。二元式アプローチ
は、モバイル環境で使用される広範にわたる様々な装置
およびそれに対応する認証方式のために、モバイルユー
ザセッションに関してはしばしば問題がある。
チフリーケンシ(dual tone multi-frequency)(「DTM
F」)の個人識別番号(「PIN」)を入力することにより、
ユーザは、企業のイントラネットに直接、結合されたコ
ンピュータでパスワードを入力したのと同じネットワー
クリソースへのアクセスが許可されることが可能であ
る。企業のイントラネットに直接、結合されたコンピュ
ータからパスワードを入力する方が、公衆電話からDTMF
PINを入力するよりも安全であるとみなすことができ
る。しかし、どちらの認証方法でも、ネットワークリソ
ースへの同じアクセスが得られる。二元式アプローチ
は、モバイル環境で使用される広範にわたる様々な装置
およびそれに対応する認証方式のために、モバイルユー
ザセッションに関してはしばしば問題がある。
【０００４】場合によっては、ネットワーク管理者は、
モバイルユーザに妥当なアクセスを与えようとして、セ
カンダリドメイン、セカンダリユーザアカウント、およ
びその他の様々な手段を実装することもある。例えば、
ユーザは、ローカルユーザアカウントおよびモバイルユ
ーザアカウントを持つことができる。ローカルユーザア
カウントは、トラステッドコンピューティング装置(tru
sted computing device)上でのみ動作するように構成す
ることができる。これによって、ユーザには、ユーザの
ロケーションに応じて異なるアクセスを割り当てること
が可能になる。したがって、ローカルユーザアカウント
に対しては、モバイルユーザアカウントに対してより
も、ネットワークリソースへのより多くのアクセスを与
えることができる。しかし、任意の従来のアクセス方法
であれば、ネットワークリソースへの同じアクセスをモ
バイルユーザアカウントに許可するので、これは依然と
して二元式アプローチである。例えば、公衆電話から発
呼して、DTMF PINを使ってログオンするモバイルユーザ
と、安全なモバイル電話から発呼して、複雑なチャレン
ジレスポンスパスワード(challenge response passwor
d)を伝えるモバイルユーザは、ともに、ネットワークリ
ソースへの同じアクセスを受け取ることができる。別の
ことばで言えば、モバイルユーザアカウントにネットワ
ークリソースへのアクセスを許可する場合に、認証方法
または装置の信頼性は一切考慮されていない。さらに、
この方法では、モバイルユーザアカウントの確立および
および維持にさらなる労力が必要とされる。
モバイルユーザに妥当なアクセスを与えようとして、セ
カンダリドメイン、セカンダリユーザアカウント、およ
びその他の様々な手段を実装することもある。例えば、
ユーザは、ローカルユーザアカウントおよびモバイルユ
ーザアカウントを持つことができる。ローカルユーザア
カウントは、トラステッドコンピューティング装置(tru
sted computing device)上でのみ動作するように構成す
ることができる。これによって、ユーザには、ユーザの
ロケーションに応じて異なるアクセスを割り当てること
が可能になる。したがって、ローカルユーザアカウント
に対しては、モバイルユーザアカウントに対してより
も、ネットワークリソースへのより多くのアクセスを与
えることができる。しかし、任意の従来のアクセス方法
であれば、ネットワークリソースへの同じアクセスをモ
バイルユーザアカウントに許可するので、これは依然と
して二元式アプローチである。例えば、公衆電話から発
呼して、DTMF PINを使ってログオンするモバイルユーザ
と、安全なモバイル電話から発呼して、複雑なチャレン
ジレスポンスパスワード(challenge response passwor
d)を伝えるモバイルユーザは、ともに、ネットワークリ
ソースへの同じアクセスを受け取ることができる。別の
ことばで言えば、モバイルユーザアカウントにネットワ
ークリソースへのアクセスを許可する場合に、認証方法
または装置の信頼性は一切考慮されていない。さらに、
この方法では、モバイルユーザアカウントの確立および
および維持にさらなる労力が必要とされる。
【０００５】別のアプローチは、特定のモバイルアクセ
ス方法を信頼できるものとして指定することである。例
えば、安全な発信者回線ID、または声紋が鑑定されてい
るユーザからのモバイルアクセスを許可するように、ネ
ットワークを構成することができる。しかし、このアプ
ローチも、結果的にはネットワークリソースへの二元式
アクセスになり、モバイルユーザセッションに関連する
方法または装置の信頼性を考慮していない。例えば、公
衆電話あるいは安全なモバイル電話からの、声紋鑑定を
受けているモバイルユーザは、同じアクセスを受け取る
ことができるが、任意の非トラステッドアクセス方法(n
on-trusted access method)を介してアクセスを要求し
てきたモバイルユーザは、ネットワークリソースへのア
クセスが完全に拒絶される。このアプローチは、環境上
の要因によってもしばしば無効になる。例えば、ユーザ
が、自分のローカルコーリングエリア(local calling a
rea)の外へローミングしても、モバイル電話のセキュリ
ティを検証してもらうことができなかったり、あるい
は、ユーザが風邪をひいて声紋を使用することができな
かったりということがある。このような場合、アクセス
を要求している方法および装置の信頼性は依然として比
較的高いかもしれないのだが、ネットワークリソースへ
のアクセスは拒絶される。
ス方法を信頼できるものとして指定することである。例
えば、安全な発信者回線ID、または声紋が鑑定されてい
るユーザからのモバイルアクセスを許可するように、ネ
ットワークを構成することができる。しかし、このアプ
ローチも、結果的にはネットワークリソースへの二元式
アクセスになり、モバイルユーザセッションに関連する
方法または装置の信頼性を考慮していない。例えば、公
衆電話あるいは安全なモバイル電話からの、声紋鑑定を
受けているモバイルユーザは、同じアクセスを受け取る
ことができるが、任意の非トラステッドアクセス方法(n
on-trusted access method)を介してアクセスを要求し
てきたモバイルユーザは、ネットワークリソースへのア
クセスが完全に拒絶される。このアプローチは、環境上
の要因によってもしばしば無効になる。例えば、ユーザ
が、自分のローカルコーリングエリア(local calling a
rea)の外へローミングしても、モバイル電話のセキュリ
ティを検証してもらうことができなかったり、あるい
は、ユーザが風邪をひいて声紋を使用することができな
かったりということがある。このような場合、アクセス
を要求している方法および装置の信頼性は依然として比
較的高いかもしれないのだが、ネットワークリソースへ
のアクセスは拒絶される。
【０００６】ユーザセッションに関連する装置の信頼性
を考慮することは、あるアクセス方法が安全であるとし
て予め定められている場合には特に重要である。モバイ
ルユーザは、ネットワークリソースへのアクセスの要求
の間に、ユーザIDおよびパスワードを提示することがで
きる。場合によっては、DTMFトーンによってこれらの証
明書への入力が容易になることもある。従来の認証方法
では、これらの証明書が公衆電話から入力されても、安
全なモバイル電話から入力されても、ネットワークリソ
ースに対して同じアクセスが許可される可能性がある。
安全なモバイル電話は公衆電話よりも信頼性が高いとみ
なすことができるので、これは、妥当なアクセスを許可
しない可能性がある。
を考慮することは、あるアクセス方法が安全であるとし
て予め定められている場合には特に重要である。モバイ
ルユーザは、ネットワークリソースへのアクセスの要求
の間に、ユーザIDおよびパスワードを提示することがで
きる。場合によっては、DTMFトーンによってこれらの証
明書への入力が容易になることもある。従来の認証方法
では、これらの証明書が公衆電話から入力されても、安
全なモバイル電話から入力されても、ネットワークリソ
ースに対して同じアクセスが許可される可能性がある。
安全なモバイル電話は公衆電話よりも信頼性が高いとみ
なすことができるので、これは、妥当なアクセスを許可
しない可能性がある。
【０００７】
【発明が解決しようとする課題】したがって、アクセス
を、ユーザセッションに関連する認証方法および装置の
信頼性に対応させるような方法で、ネットワークリソー
スにへのアクセスを許可または動的に修正するシステ
ム、方法、およびコンピュータプログラムプロダクトが
望まれている。
を、ユーザセッションに関連する認証方法および装置の
信頼性に対応させるような方法で、ネットワークリソー
スにへのアクセスを許可または動的に修正するシステ
ム、方法、およびコンピュータプログラムプロダクトが
望まれている。
【０００８】
【課題を解決するための手段】本発明の原理は、ユーザ
セッションのネットワークリソースへのアクセスの許可
および動的な修正ができるようにするものであり、アク
セスを、ユーザセッションに関連する認証方法および装
置の信頼性に対応させることが可能になる。認証方法に
関連する特性は、ネットワークリソースへのアクセスを
表す情報を含むことができる認証バンドルを作成するた
めに総合される。セキュリティモジュールは、認証バン
ドルを受け取ることができ、また、ユーザセッションに
は、その認証バンドルに基づいて、表しているネットワ
ークリソースへのアクセスを許可することができる。
セッションのネットワークリソースへのアクセスの許可
および動的な修正ができるようにするものであり、アク
セスを、ユーザセッションに関連する認証方法および装
置の信頼性に対応させることが可能になる。認証方法に
関連する特性は、ネットワークリソースへのアクセスを
表す情報を含むことができる認証バンドルを作成するた
めに総合される。セキュリティモジュールは、認証バン
ドルを受け取ることができ、また、ユーザセッションに
は、その認証バンドルに基づいて、表しているネットワ
ークリソースへのアクセスを許可することができる。
【０００９】ユーザセッションは、１つ以上の認証方法
を使って、ネットワークへの認証を試みることができ
る。認証の試みがなされると、認証方法を表す特性を検
出することができる。このような特性には、例えば、電
話、コンピュータ、モバイル電話、パーソナルデジタル
アシスタント(携帯情報端末)、またはハンドヘルドコン
ピュータなど、その認証への試みに関連する装置のタイ
プを含めることができる。認証方法に関連する特性に
は、パスワードやバイオメトリック認証など、認証のタ
イプも含めることができる。また、このような特性に
は、認証のタイプがどのように入力されたか、例えば電
話のキーパッドのキー、従来のキーボードのキー、口頭
によるフレーズ、または指紋を使って、などを含めるこ
ともできる。装置が既知の装置であるかどうか、装置が
安全なデイバスであるかどうかなど、その他の特性も検
出することができる。
を使って、ネットワークへの認証を試みることができ
る。認証の試みがなされると、認証方法を表す特性を検
出することができる。このような特性には、例えば、電
話、コンピュータ、モバイル電話、パーソナルデジタル
アシスタント(携帯情報端末)、またはハンドヘルドコン
ピュータなど、その認証への試みに関連する装置のタイ
プを含めることができる。認証方法に関連する特性に
は、パスワードやバイオメトリック認証など、認証のタ
イプも含めることができる。また、このような特性に
は、認証のタイプがどのように入力されたか、例えば電
話のキーパッドのキー、従来のキーボードのキー、口頭
によるフレーズ、または指紋を使って、などを含めるこ
ともできる。装置が既知の装置であるかどうか、装置が
安全なデイバスであるかどうかなど、その他の特性も検
出することができる。
【００１０】次いで、ネットワークリソースへの妥当な
程度のアクセスを表す認証バンドルの生成を容易にする
ために、これらの特性を総合することができる。総合す
ることには、ユーザセッションに関連する認証方法の異
なる特性の考慮を含むことができる。異なる特性の組合
せによって、ネットワークリソースへのアクセスを異な
るものにしたり、同じものにしたりすることができる。
例えば、公衆電話からDTMF PINが入力された場合は、声
紋認証の場合よりもネットワークリソースへのアクセス
を少なくすることができる。しかし、安全なモバイル電
話からDTMF PINが入力された場合には、おそらく声紋認
証の場合と同じネットワークリソースへのアクセスを与
えるようにすることができる。異なる認証方法に対して
許可するネットワークリソースへのアクセスの程度は、
予め定義することができる。例えば、ある企業の情報技
術部門が、異なる認証方法に対して、異なるレベルのア
クセスを割り当てることにより、認証方法を管理しよう
と考えることも可能である。
程度のアクセスを表す認証バンドルの生成を容易にする
ために、これらの特性を総合することができる。総合す
ることには、ユーザセッションに関連する認証方法の異
なる特性の考慮を含むことができる。異なる特性の組合
せによって、ネットワークリソースへのアクセスを異な
るものにしたり、同じものにしたりすることができる。
例えば、公衆電話からDTMF PINが入力された場合は、声
紋認証の場合よりもネットワークリソースへのアクセス
を少なくすることができる。しかし、安全なモバイル電
話からDTMF PINが入力された場合には、おそらく声紋認
証の場合と同じネットワークリソースへのアクセスを与
えるようにすることができる。異なる認証方法に対して
許可するネットワークリソースへのアクセスの程度は、
予め定義することができる。例えば、ある企業の情報技
術部門が、異なる認証方法に対して、異なるレベルのア
クセスを割り当てることにより、認証方法を管理しよう
と考えることも可能である。
【００１１】モジュールは、ネットワークリソースへの
妥当な程度のアクセスをユーザセッションに許可するこ
とを容易にする認証バンドルにアクセスすることができ
る。許可されるアクセスの程度は、認証バンドルに含ま
れるそれを表している情報によって決まる。1例では、
モジュールは、ネットワークリソースへのアクセスの程
度を識別する認証トークンを生成することによってアク
セスを許可する。したがって、どのようなユーザも、ど
のように、また何の装置から認証を受けたかに応じて、
様々に異なるアクセス許可を受けることができる。した
がって、例えば、あるユーザが、セキュリティの低い装
置から、セキュリティの低い認証方法によって認証を受
けると、一般に、そのユーザがよりセキュリティの高い
認証方法を使ってよりセキュリティの高い装置から認証
を要求した場合よりも、許可されるネットワークリソー
スへのアクセスは少なくなる。
妥当な程度のアクセスをユーザセッションに許可するこ
とを容易にする認証バンドルにアクセスすることができ
る。許可されるアクセスの程度は、認証バンドルに含ま
れるそれを表している情報によって決まる。1例では、
モジュールは、ネットワークリソースへのアクセスの程
度を識別する認証トークンを生成することによってアク
セスを許可する。したがって、どのようなユーザも、ど
のように、また何の装置から認証を受けたかに応じて、
様々に異なるアクセス許可を受けることができる。した
がって、例えば、あるユーザが、セキュリティの低い装
置から、セキュリティの低い認証方法によって認証を受
けると、一般に、そのユーザがよりセキュリティの高い
認証方法を使ってよりセキュリティの高い装置から認証
を要求した場合よりも、許可されるネットワークリソー
スへのアクセスは少なくなる。
【００１２】モジュールは、また、確立されたユーザセ
ッションが、そのユーザセッション中に、いずれかの認
証方法を追加して実装し、かつ/またはより安全な装置
に移行したかどうかを考慮することもできる。したがっ
て、モジュールは、状況によっては、ユーザセッション
に追加のアクセスを動的に許可することができる。逆
に、ユーザセッション中に、何かの理由により前に成功
している認証方法が失敗するようなことがあれば、すな
わちおそらくユーザがよりセキュリティの低い装置に移
行した場合には、モジュールは、ユーザセッションの既
存のアクセスを動的に取り消すことができる。アクセス
の許可および取消を、ユーザセッションに関連するリバ
ースプロキシ(reverse proxy)またはフィルタによって
容易に行うことができる。アクセスが許可または取り消
された場合には、ユーザセッションに関連するユーザに
その旨を通知することができる。
ッションが、そのユーザセッション中に、いずれかの認
証方法を追加して実装し、かつ/またはより安全な装置
に移行したかどうかを考慮することもできる。したがっ
て、モジュールは、状況によっては、ユーザセッション
に追加のアクセスを動的に許可することができる。逆
に、ユーザセッション中に、何かの理由により前に成功
している認証方法が失敗するようなことがあれば、すな
わちおそらくユーザがよりセキュリティの低い装置に移
行した場合には、モジュールは、ユーザセッションの既
存のアクセスを動的に取り消すことができる。アクセス
の許可および取消を、ユーザセッションに関連するリバ
ースプロキシ(reverse proxy)またはフィルタによって
容易に行うことができる。アクセスが許可または取り消
された場合には、ユーザセッションに関連するユーザに
その旨を通知することができる。
【００１３】認証方法の特性を考慮することにより、ネ
ットワークリソースへの妥当なアクセスを、非二元式の
方法でユーザセッションに許可することができる。すな
わち、そこからネットワークリソースへのアクセスを与
えることができるスライディングスケールがある。任意
の所与の時点において利用可能な認証方法および装置を
表している特性に基づき、ネットワークリソースへのア
クセスは変わることが可能である。したがって、ユーザ
セッションに関連する認証方法および装置の信頼性に一
層密接に対応したアクセスを、ユーザセッションに許可
することができる。
ットワークリソースへの妥当なアクセスを、非二元式の
方法でユーザセッションに許可することができる。すな
わち、そこからネットワークリソースへのアクセスを与
えることができるスライディングスケールがある。任意
の所与の時点において利用可能な認証方法および装置を
表している特性に基づき、ネットワークリソースへのア
クセスは変わることが可能である。したがって、ユーザ
セッションに関連する認証方法および装置の信頼性に一
層密接に対応したアクセスを、ユーザセッションに許可
することができる。
【００１４】本発明のさらなる特徴および利点を以下の
説明に記載する。それらの一部は、その説明から明らか
になるであろうし、あるいは、本発明の実施により知る
ことができるであろう。本発明の特徴および利点は、頭
記の請求項に詳細に指摘する機器および組合せによって
実現すること、および得ることができる。本発明の上記
その他の特徴は、以下の説明および頭記請求項からより
完全に明らかになるであろう。あるいは、以下に記載す
る発明の実施形態により知ることができるであろう。
説明に記載する。それらの一部は、その説明から明らか
になるであろうし、あるいは、本発明の実施により知る
ことができるであろう。本発明の特徴および利点は、頭
記の請求項に詳細に指摘する機器および組合せによって
実現すること、および得ることができる。本発明の上記
その他の特徴は、以下の説明および頭記請求項からより
完全に明らかになるであろう。あるいは、以下に記載す
る発明の実施形態により知ることができるであろう。
【００１５】本発明の上記およびその他の利点および特
徴が得られる方法を説明するために、上記に簡単に説明
した本発明のさらに詳細な説明を、添付の図面に示した
その具体的な実施形態を参照しながら記載する。これら
の図面が、本発明の典型的な実施形態を示したものにす
ぎず、したがってその範囲を限定するものとみなされる
べきものではないと解釈した上で、本発明を、添付の図
面を使用して、さらなる特殊性および詳細について記載
および説明する。
徴が得られる方法を説明するために、上記に簡単に説明
した本発明のさらに詳細な説明を、添付の図面に示した
その具体的な実施形態を参照しながら記載する。これら
の図面が、本発明の典型的な実施形態を示したものにす
ぎず、したがってその範囲を限定するものとみなされる
べきものではないと解釈した上で、本発明を、添付の図
面を使用して、さらなる特殊性および詳細について記載
および説明する。
【００１６】
【発明の実施の形態】本発明は、アクセスを、ユーザセ
ッションに関連する認証方法および装置の信頼性に対応
させることが可能な、ネットワークリソースへのアクセ
スを許可し、かつ動的に修正するシステム、方法、およ
びコンピュータプログラムプロダクトに関する。装置
は、１つ以上の認証方法が使用されているユーザセッシ
ョンに関与することができる。認証方法および装置の特
性にアクセスして、ネットワークリソースへのアクセス
を表す情報を含む認証バンドルを作成することができ
る。ユーザセッションに関連する認証方法が変わると、
ユーザセッションのネットワークリソースへのアクセス
もそれに従って修正することができる。
ッションに関連する認証方法および装置の信頼性に対応
させることが可能な、ネットワークリソースへのアクセ
スを許可し、かつ動的に修正するシステム、方法、およ
びコンピュータプログラムプロダクトに関する。装置
は、１つ以上の認証方法が使用されているユーザセッシ
ョンに関与することができる。認証方法および装置の特
性にアクセスして、ネットワークリソースへのアクセス
を表す情報を含む認証バンドルを作成することができ
る。ユーザセッションに関連する認証方法が変わると、
ユーザセッションのネットワークリソースへのアクセス
もそれに従って修正することができる。
【００１７】オペレーション中は、ユーザセッションに
関連する認証方法および装置の特性にアクセスすること
ができる。アクセスした特性を総合して認証バンドルを
生成することができる。認証バンドルは、認証方法およ
び装置の特性から生成されるので、ネットワークリソー
スへの妥当な程度のアクセスを表すデータを含むことが
できる。この表しているデータは、認証方法および装置
の信頼性を基にすることができる。アクセス許可モジュ
ールは、認証バンドルにアクセスして、ユーザセッショ
ンが、認証バンドルに表されているネットワークリソー
スへの妥当な程度のアクセスを許可されるようにする。
関連する認証方法および装置の特性にアクセスすること
ができる。アクセスした特性を総合して認証バンドルを
生成することができる。認証バンドルは、認証方法およ
び装置の特性から生成されるので、ネットワークリソー
スへの妥当な程度のアクセスを表すデータを含むことが
できる。この表しているデータは、認証方法および装置
の信頼性を基にすることができる。アクセス許可モジュ
ールは、認証バンドルにアクセスして、ユーザセッショ
ンが、認証バンドルに表されているネットワークリソー
スへの妥当な程度のアクセスを許可されるようにする。
【００１８】本発明の実施形態は、以下にさらに詳細に
論ずるように、様々なコンピュータハードウェアを含む
専用または汎用コンピューティング装置を含むことがで
きる。本発明の範囲内の実施形態は、コンピュータ実行
可能命令またはデータ構造を記憶して運ぶ、または有す
るコンピュータ可読媒体も含む。このようなコンピュー
タ可読媒体は、汎用または専用コンピュータがアクセス
することができる任意の利用可能媒体でよい。例とし
て、限定するものではないが、このようなコンピュータ
可読媒体は、RAM、ROM、EPROM、CD-ROM、または他の光
ディスク記憶装置、磁気ディスク記憶装置、または他の
磁気記憶装置などの物理記憶媒体、あるいは、所望のプ
ログラムコード手段を、コンピュータ実行可能命令また
はデータ構造という形で運ぶ、または記憶するために使
用することができ、汎用または専用コンピュータによっ
てアクセスすることができる任意の他の媒体を備えるこ
とができる。
論ずるように、様々なコンピュータハードウェアを含む
専用または汎用コンピューティング装置を含むことがで
きる。本発明の範囲内の実施形態は、コンピュータ実行
可能命令またはデータ構造を記憶して運ぶ、または有す
るコンピュータ可読媒体も含む。このようなコンピュー
タ可読媒体は、汎用または専用コンピュータがアクセス
することができる任意の利用可能媒体でよい。例とし
て、限定するものではないが、このようなコンピュータ
可読媒体は、RAM、ROM、EPROM、CD-ROM、または他の光
ディスク記憶装置、磁気ディスク記憶装置、または他の
磁気記憶装置などの物理記憶媒体、あるいは、所望のプ
ログラムコード手段を、コンピュータ実行可能命令また
はデータ構造という形で運ぶ、または記憶するために使
用することができ、汎用または専用コンピュータによっ
てアクセスすることができる任意の他の媒体を備えるこ
とができる。
【００１９】情報がネットワークまたは別の通信接続
(有線、無線、または有線と無線の組合せのいずれかに
よる)を介してコンピュータに転送または提供される
と、コンピュータは、当然、その接続をコンピュータ可
読媒体として見る。したがって、このような接続は、コ
ンピュータ可読媒体と呼ぶのが適切である。上記の組合
せも、コンピュータ可読媒体の範囲に含まれるものとす
る。コンピュータ実行命令は、例えば、汎用コンピュー
タ、専用コンピュータ、または専用処理装置に特定の機
能または機能グループを実行させる命令およびデータを
含む。
(有線、無線、または有線と無線の組合せのいずれかに
よる)を介してコンピュータに転送または提供される
と、コンピュータは、当然、その接続をコンピュータ可
読媒体として見る。したがって、このような接続は、コ
ンピュータ可読媒体と呼ぶのが適切である。上記の組合
せも、コンピュータ可読媒体の範囲に含まれるものとす
る。コンピュータ実行命令は、例えば、汎用コンピュー
タ、専用コンピュータ、または専用処理装置に特定の機
能または機能グループを実行させる命令およびデータを
含む。
【００２０】本発明の実施形態は、図２に示す論理通信
リンク130などの、1台または複数の他のコンピューティ
ング装置への論理通信リンクを使った、ネットワーク化
された環境でも動作することができる。コンピューティ
ング装置は、パーソナルコンピュータ、モバイル電話、
パーソナルデジタルアシスタント(「PDA」)、サーバ、
ルータ、ネットワークPC、ピア装置、または他の一般の
ネットワークノードでよい。これらのコンピューティン
グ装置は、通常、処理装置、システムメモリ、処理装置
を含め、様々なシステムコンポーネントをシステムメモ
リに結合するシステムバス、および上述の物理記憶媒体
のどれでも含むことができる。システムバスは、様々な
バスアーキテクチャの任意のものを使った、メモリバス
またはメモリコントローラ、周辺バス、およびローカル
バスを含むいくつかのタイプのバス構造のどれでもよ
い。システムメモリは、読取り専用記憶装置(ROM)およ
びランダムアクセス記憶装置(RAM)を備えることができ
る。スタートアップ中などに、コンピューティング装置
内のエレメント間の情報の転送を支援する基本ルーチン
を含む基本入出力システム(BIOS)を、ROM中に格納する
ことができる。
リンク130などの、1台または複数の他のコンピューティ
ング装置への論理通信リンクを使った、ネットワーク化
された環境でも動作することができる。コンピューティ
ング装置は、パーソナルコンピュータ、モバイル電話、
パーソナルデジタルアシスタント(「PDA」)、サーバ、
ルータ、ネットワークPC、ピア装置、または他の一般の
ネットワークノードでよい。これらのコンピューティン
グ装置は、通常、処理装置、システムメモリ、処理装置
を含め、様々なシステムコンポーネントをシステムメモ
リに結合するシステムバス、および上述の物理記憶媒体
のどれでも含むことができる。システムバスは、様々な
バスアーキテクチャの任意のものを使った、メモリバス
またはメモリコントローラ、周辺バス、およびローカル
バスを含むいくつかのタイプのバス構造のどれでもよ
い。システムメモリは、読取り専用記憶装置(ROM)およ
びランダムアクセス記憶装置(RAM)を備えることができ
る。スタートアップ中などに、コンピューティング装置
内のエレメント間の情報の転送を支援する基本ルーチン
を含む基本入出力システム(BIOS)を、ROM中に格納する
ことができる。
【００２１】図２に示す論理通信リンクは、1例として
ここに示すが限定するものではない、ローカルエリアネ
ットワーク(「LAN」)および/または広域ネットワーク
(「WAN」)の部分を含んでもよい。このようなネットワ
ーキング環境は、イントラネットやインターネットな
ど、オフィス規模または企業規模のコンピュータネット
ワークにはよく見られる。LANネットワーキング環境で
使用する場合、コンピューティング装置をネットワーク
インタフェースまたはアダプタを介してローカルネット
ワークに接続することができる。
ここに示すが限定するものではない、ローカルエリアネ
ットワーク(「LAN」)および/または広域ネットワーク
(「WAN」)の部分を含んでもよい。このようなネットワ
ーキング環境は、イントラネットやインターネットな
ど、オフィス規模または企業規模のコンピュータネット
ワークにはよく見られる。LANネットワーキング環境で
使用する場合、コンピューティング装置をネットワーク
インタフェースまたはアダプタを介してローカルネット
ワークに接続することができる。
【００２２】WANネットワーキング環境で使用する場
合、コンピューティング装置は、モデム、無線リンク、
または、インターネットなどの他の広域ネットワークを
介して通信を確立する手段を含むことができる。モデム
は、内部でも外部でもよく、シリアルポートインタフェ
ースを介してシステムバスに接続することができる。ネ
ットワーク化された環境では、プログラムモジュールま
たはその部分は、リモートメモリ記憶装置に格納するこ
とができる。図２に示すネットワーク接続は例示的なも
のであり、LANまたはWANを介して通信を確立する他の手
段も使用できることが理解されよう。
合、コンピューティング装置は、モデム、無線リンク、
または、インターネットなどの他の広域ネットワークを
介して通信を確立する手段を含むことができる。モデム
は、内部でも外部でもよく、シリアルポートインタフェ
ースを介してシステムバスに接続することができる。ネ
ットワーク化された環境では、プログラムモジュールま
たはその部分は、リモートメモリ記憶装置に格納するこ
とができる。図２に示すネットワーク接続は例示的なも
のであり、LANまたはWANを介して通信を確立する他の手
段も使用できることが理解されよう。
【００２３】当業者は、本発明が、パーソナルコンピュ
ータ、ハンドヘルド装置、マルチプロセッサシステム、
マイクロセッサベースまたはプログラマブルな消費者用
電子機器、ネットワークPC、ミニコンピュータ、メイン
フレームコンピュータ、モバイル電話、PDA、ページ
ャ、および同様のものを含む、多くのタイプのコンピュ
ータシステム構成を備えるネットワークコンピューティ
ング環境において実施できることを理解されよう。本発
明はまた、通信ネットワークを介してリンクされる(有
線、無線、または有線と無線の組合せのいずれかによっ
て)ローカルおよびリモートコンピューティング装置が
ともにタスクを実行する、分散コンピューティング環境
でも実施することができる。分散コンピューティング環
境では、ローカルおよびリモートメモリ記憶装置の両方
にプログラムモジュールを配置することができる。
ータ、ハンドヘルド装置、マルチプロセッサシステム、
マイクロセッサベースまたはプログラマブルな消費者用
電子機器、ネットワークPC、ミニコンピュータ、メイン
フレームコンピュータ、モバイル電話、PDA、ページ
ャ、および同様のものを含む、多くのタイプのコンピュ
ータシステム構成を備えるネットワークコンピューティ
ング環境において実施できることを理解されよう。本発
明はまた、通信ネットワークを介してリンクされる(有
線、無線、または有線と無線の組合せのいずれかによっ
て)ローカルおよびリモートコンピューティング装置が
ともにタスクを実行する、分散コンピューティング環境
でも実施することができる。分散コンピューティング環
境では、ローカルおよびリモートメモリ記憶装置の両方
にプログラムモジュールを配置することができる。
【００２４】図１および以下の記載は、本発明を実施す
ることができる適切なコンピューティング環境の簡単か
つ一般的な説明を提供することを意図したものである。
必ずしもそうする必要はないが、本発明を、プログラム
モジュールなど、コンピューティング装置によって実行
されるコンピュータ実行可能命令の一般的な状況で説明
する。一般に、プログラムモジュールは、ルーチン、プ
ログラム、オブジェクト、コンポーネント、データ構
造、および同様のものを含み、これらは特定のタスクを
実行するか、または特定の抽象データ型を実装する。コ
ンピュータ実行可能命令、関連するデータ構造、および
プログラムモジュールは、本明細書で開示する方法のス
テップを実行するためのプログラムコード手段の例を表
すものである。このような実行可能命令または関連する
データ構造の特定のシーケンスは、このようなステップ
で説明されている機能を実施するための対応する動作の
例を表す。
ることができる適切なコンピューティング環境の簡単か
つ一般的な説明を提供することを意図したものである。
必ずしもそうする必要はないが、本発明を、プログラム
モジュールなど、コンピューティング装置によって実行
されるコンピュータ実行可能命令の一般的な状況で説明
する。一般に、プログラムモジュールは、ルーチン、プ
ログラム、オブジェクト、コンポーネント、データ構
造、および同様のものを含み、これらは特定のタスクを
実行するか、または特定の抽象データ型を実装する。コ
ンピュータ実行可能命令、関連するデータ構造、および
プログラムモジュールは、本明細書で開示する方法のス
テップを実行するためのプログラムコード手段の例を表
すものである。このような実行可能命令または関連する
データ構造の特定のシーケンスは、このようなステップ
で説明されている機能を実施するための対応する動作の
例を表す。
【００２５】図１を参照すると、本発明の原理に適した
動作環境が、電話装置100という形の汎用コンピューテ
ィング装置を含む。電話装置100は、ユーザが、入力ユ
ーザインタフェース103を介して情報を入力し、出力ユ
ーザインタフェース102を介して提示された情報を検討
することを可能にするユーザインタフェース101を含
む。例えば、出力ユーザインタフェース102は、ユーザ
に音声情報を与えるスピーカ104、およびユーザに視覚
情報を与えるディスプレイ105を含む。電話装置100は、
それが無線機能を有する場合は、アンテナ109も備える
ことができる。
動作環境が、電話装置100という形の汎用コンピューテ
ィング装置を含む。電話装置100は、ユーザが、入力ユ
ーザインタフェース103を介して情報を入力し、出力ユ
ーザインタフェース102を介して提示された情報を検討
することを可能にするユーザインタフェース101を含
む。例えば、出力ユーザインタフェース102は、ユーザ
に音声情報を与えるスピーカ104、およびユーザに視覚
情報を与えるディスプレイ105を含む。電話装置100は、
それが無線機能を有する場合は、アンテナ109も備える
ことができる。
【００２６】入力ユーザインタフェース103は、音声情
報を電子的形態にするためのマイクロフォン106を含む
ことができる。さらに、入力ユーザインタフェース103
は、ユーザがそれを介して情報を入力することができ
る、12個のボタンで表されるダイヤルコントロール107
を備える。入力ユーザインタフェース103は、ユーザ
が、ディスプレイ105に一覧表示された様々な入力およ
びオプションを通してナビゲートする際の助けとなる、
ナビゲーションコントロールボタン108も含むことがで
きる。
報を電子的形態にするためのマイクロフォン106を含む
ことができる。さらに、入力ユーザインタフェース103
は、ユーザがそれを介して情報を入力することができ
る、12個のボタンで表されるダイヤルコントロール107
を備える。入力ユーザインタフェース103は、ユーザ
が、ディスプレイ105に一覧表示された様々な入力およ
びオプションを通してナビゲートする際の助けとなる、
ナビゲーションコントロールボタン108も含むことがで
きる。
【００２７】ユーザインタフェース101はモバイル電話
の外観を持っているが、ユーザインタフェース101の見
えないフィーチャは、複雑かつフレキシブルな汎用の処
理機能を可能にすることができる。例えば、電話装置10
0は、互いに接続され、またバス110を介してユーザイン
タフェース101に接続されているプロセッサ111およびメ
モリ112も含む。メモリ112は、一般に、広範にわたる様
々な揮発性および/または不揮発性メモリを表し、前述
のタイプのメモリを含むことができる。しかし、電話装
置100で使用しているメモリの特定のタイプは、本発明
にとっては重要ではない。
の外観を持っているが、ユーザインタフェース101の見
えないフィーチャは、複雑かつフレキシブルな汎用の処
理機能を可能にすることができる。例えば、電話装置10
0は、互いに接続され、またバス110を介してユーザイン
タフェース101に接続されているプロセッサ111およびメ
モリ112も含む。メモリ112は、一般に、広範にわたる様
々な揮発性および/または不揮発性メモリを表し、前述
のタイプのメモリを含むことができる。しかし、電話装
置100で使用しているメモリの特定のタイプは、本発明
にとっては重要ではない。
【００２８】図１には電話装置を示してあるが、本発明
の実施形態は、パーソナルコンピュータでも実施するこ
とができる。パーソナルコンピュータは、電話装置100
に関して述べたコンポーネントのどれでも含むことがで
きる。パーソナルコンピュータは、また、キーボードお
よび/またはマウスという形の入力ユーザインタフェー
ス、およびディスプレイ装置という形の出力ユーザイン
タフェースに関連させることができる。パーソナルコン
ピュータは、無線技術、有線技術、またはそれらの組合
せを介して、関連するネットワークシステムに結合する
ことができる。
の実施形態は、パーソナルコンピュータでも実施するこ
とができる。パーソナルコンピュータは、電話装置100
に関して述べたコンポーネントのどれでも含むことがで
きる。パーソナルコンピュータは、また、キーボードお
よび/またはマウスという形の入力ユーザインタフェー
ス、およびディスプレイ装置という形の出力ユーザイン
タフェースに関連させることができる。パーソナルコン
ピュータは、無線技術、有線技術、またはそれらの組合
せを介して、関連するネットワークシステムに結合する
ことができる。
【００２９】１つ以上のプログラムモジュールを含むプ
ログラムコード手段を、メモリ112に格納することがで
きる。１つ以上のプログラムモジュールは、オペレーテ
ィングシステム113、１つ以上のアプリケーションプロ
グラム114、その他のプログラムモジュール115、および
プログラムデータ116を含むことができる。
ログラムコード手段を、メモリ112に格納することがで
きる。１つ以上のプログラムモジュールは、オペレーテ
ィングシステム113、１つ以上のアプリケーションプロ
グラム114、その他のプログラムモジュール115、および
プログラムデータ116を含むことができる。
【００３０】図１は、本発明に適した動作環境を表して
いるが、本発明の原理は、本発明の原理を実施すること
が可能な任意の装置で、必要であれば適切な変更を施し
て、使用することができる。図１に示す環境は例示的な
ものにすぎず、本発明の原理を実施することができる広
範にわたる様々な環境のほんの一部分さえも表すもので
はない。
いるが、本発明の原理は、本発明の原理を実施すること
が可能な任意の装置で、必要であれば適切な変更を施し
て、使用することができる。図１に示す環境は例示的な
ものにすぎず、本発明の原理を実施することができる広
範にわたる様々な環境のほんの一部分さえも表すもので
はない。
【００３１】この説明および頭記の請求項において、
「ユーザセッション」とは、2装置間のデータ交換を伴
うこともある、2装置間の連続した通信関係として定義
される。これには、接続を維持するためにリソースが継
続的に割り振られる、2装置間の永続的接続、または接
続を維持するためにリソースが継続的に割り振られない
コネクションレス関係(connectionless relationship)
を含めることができる。コネクションレス関係の例とし
て、メッセージが間をおいてモバイル装置に送られるシ
ョートメッセージサービス(「SMS」)環境を挙げること
ができる。
「ユーザセッション」とは、2装置間のデータ交換を伴
うこともある、2装置間の連続した通信関係として定義
される。これには、接続を維持するためにリソースが継
続的に割り振られる、2装置間の永続的接続、または接
続を維持するためにリソースが継続的に割り振られない
コネクションレス関係(connectionless relationship)
を含めることができる。コネクションレス関係の例とし
て、メッセージが間をおいてモバイル装置に送られるシ
ョートメッセージサービス(「SMS」)環境を挙げること
ができる。
【００３２】この説明および頭記の請求項において、
「モバイルユーザセッション」とは、それに含まれる2
装置のうち少なくとも1つが、既知のネットワークの境
界の外側にある装置であるユーザセッションとして定義
される。例えば、公衆セルラ電話ネットワークを介して
企業イントラネットへのアクセスを試みるモバイル電
話。モバイルユーザセッションに関連する装置のタイプ
は、電話装置100、PDA、ページャ、ハンドヘルド装置、
ラップトップコンピュータ、またはその他の通常、モバ
イルコンピューティング環境に関連する装置など、モバ
イルコンピューティング装置でよい。しかし、モバイル
ユーザセッションには、ユーザセッションの起点が論理
的または物理的に既知のネットワークの境界の外側であ
る場合には、標準パーソナルコンピュータ、電話、また
はその他の装置など、非モバイル装置から開始されたセ
ッションも含めることができる。例えば、公衆交換電話
網(「PSTN」)を介して、企業イントラネットに含まれる
電子メールへのアクセスを試みる公衆電話。一方、ユー
ザセッションが既知の境界の内部を起点とする場合に
は、モバイル電話、または同様の装置をモバイルユーザ
セッションに関連させることはできない。例えば、無線
ネットワークアダプタを介して企業イントラネットに直
接リンクされたPDA。
「モバイルユーザセッション」とは、それに含まれる2
装置のうち少なくとも1つが、既知のネットワークの境
界の外側にある装置であるユーザセッションとして定義
される。例えば、公衆セルラ電話ネットワークを介して
企業イントラネットへのアクセスを試みるモバイル電
話。モバイルユーザセッションに関連する装置のタイプ
は、電話装置100、PDA、ページャ、ハンドヘルド装置、
ラップトップコンピュータ、またはその他の通常、モバ
イルコンピューティング環境に関連する装置など、モバ
イルコンピューティング装置でよい。しかし、モバイル
ユーザセッションには、ユーザセッションの起点が論理
的または物理的に既知のネットワークの境界の外側であ
る場合には、標準パーソナルコンピュータ、電話、また
はその他の装置など、非モバイル装置から開始されたセ
ッションも含めることができる。例えば、公衆交換電話
網(「PSTN」)を介して、企業イントラネットに含まれる
電子メールへのアクセスを試みる公衆電話。一方、ユー
ザセッションが既知の境界の内部を起点とする場合に
は、モバイル電話、または同様の装置をモバイルユーザ
セッションに関連させることはできない。例えば、無線
ネットワークアダプタを介して企業イントラネットに直
接リンクされたPDA。
【００３３】電話装置100は、図２に示すように、ネッ
トワーク化された環境で動作することができる。図２に
は、電話装置100、PDA101、公衆電話102を含むコンピュ
ーティング装置を示す。また、これらのコンピューティ
ング装置と、ネットワーク化された環境に含まれるその
他の機能コンポーネントの間の回線も示す。これらの回
線は、論理通信パスを示す。論理通信パス130などの論
理通信パスは、様々なネットワークタイプ、プロトコ
ル、通信方法、またはそれらの組合せを含むことができ
る。例えば、論理通信パスは、LANまたはWANの部分を含
んでもよい。
トワーク化された環境で動作することができる。図２に
は、電話装置100、PDA101、公衆電話102を含むコンピュ
ーティング装置を示す。また、これらのコンピューティ
ング装置と、ネットワーク化された環境に含まれるその
他の機能コンポーネントの間の回線も示す。これらの回
線は、論理通信パスを示す。論理通信パス130などの論
理通信パスは、様々なネットワークタイプ、プロトコ
ル、通信方法、またはそれらの組合せを含むことができ
る。例えば、論理通信パスは、LANまたはWANの部分を含
んでもよい。
【００３４】この説明では、図２に示すコンピューティ
ング装置を参照する。しかし、本発明は、図示したコン
ピューティング装置に限定されるものではない。当業者
には、この説明を読めば、前述のものを含め、広範にわ
たる様々なコンピュータシステム構成を使って、本発明
の原理を実施できることが明らかであろう。
ング装置を参照する。しかし、本発明は、図示したコン
ピューティング装置に限定されるものではない。当業者
には、この説明を読めば、前述のものを含め、広範にわ
たる様々なコンピュータシステム構成を使って、本発明
の原理を実施できることが明らかであろう。
【００３５】論理通信パスは、図示したコンピューティ
ング装置および機能コンポーネントにアクセスできるよ
うに、データの部分を整えたりフォーマットしたりする
その他のプログラムモジュール(図示せず)を含むことも
できる。論理通信パスに関連する物理通信媒体は、例え
ば、コンピューティング装置または機能コンポーネント
が仮想私設ネットワーク(Virtual Private Network)
(「VPN」)に含まれる場合、オペレーション中に変わる
こともあり得る。これらの実施形態では、実際には物理
的存在ではないバーチャル接続を使用することにより、
データパケットを転送することができる。データパケッ
トは、順に正しい宛先に送達されるが、様々なマシンを
介して、これらのデータパケットをその時限りで経路指
定することができる。すなわち、この接続に専用の物理
回線があるわけではない。
ング装置および機能コンポーネントにアクセスできるよ
うに、データの部分を整えたりフォーマットしたりする
その他のプログラムモジュール(図示せず)を含むことも
できる。論理通信パスに関連する物理通信媒体は、例え
ば、コンピューティング装置または機能コンポーネント
が仮想私設ネットワーク(Virtual Private Network)
(「VPN」)に含まれる場合、オペレーション中に変わる
こともあり得る。これらの実施形態では、実際には物理
的存在ではないバーチャル接続を使用することにより、
データパケットを転送することができる。データパケッ
トは、順に正しい宛先に送達されるが、様々なマシンを
介して、これらのデータパケットをその時限りで経路指
定することができる。すなわち、この接続に専用の物理
回線があるわけではない。
【００３６】論理通信パスは、電話装置100が音声通信
用に使用するセルラまたはデジタルネットワークの部分
を含んでもよい。論理通信パスはまた、公衆電話102が
音声通信用に使用する電話ネットワークの部分を含むこ
ともできる。公衆電話102が使用する電話ネットワーク
は、PSTNの部分、および統合サービスデジタル網(「ISD
N」)およびファイバ分散データインタフェース(「FDD
I」)など、デジタル技術に基づくより最新の電話ネット
ワークの部分を含んでもよい。
用に使用するセルラまたはデジタルネットワークの部分
を含んでもよい。論理通信パスはまた、公衆電話102が
音声通信用に使用する電話ネットワークの部分を含むこ
ともできる。公衆電話102が使用する電話ネットワーク
は、PSTNの部分、および統合サービスデジタル網(「ISD
N」)およびファイバ分散データインタフェース(「FDD
I」)など、デジタル技術に基づくより最新の電話ネット
ワークの部分を含んでもよい。
【００３７】論理通信パスは、インターネット、また
は、一般に、図２に示すコンピューティング装置および
機能コンポーネントがアクセス可能なその他のプロプラ
エタリネットワーク(proprietary networks)の部分を含
むこともできる。論理通信パスは、前述のネットワーク
のどの組合せでも含むこともできる。
は、一般に、図２に示すコンピューティング装置および
機能コンポーネントがアクセス可能なその他のプロプラ
エタリネットワーク(proprietary networks)の部分を含
むこともできる。論理通信パスは、前述のネットワーク
のどの組合せでも含むこともできる。
【００３８】電話装置100は、論理通信パス130を介して
公衆ネットワーク140と通信することができる。論理通
信パス130は、無線通信リンクでもよい。公衆ネットワ
ーク140は、電話装置が音声通信のために使用するセル
ラまたはデジタルネットワーク、インターネット、公衆
交換電話網(Public Service Telephone Networks)、前
述のようなモデム電話ネットワーク、一般に、図２のコ
ンピューティング装置がアクセスすることができるその
他のプロプラエタリネットワーク、またはそれらのどの
組合せでも含むことができる。
公衆ネットワーク140と通信することができる。論理通
信パス130は、無線通信リンクでもよい。公衆ネットワ
ーク140は、電話装置が音声通信のために使用するセル
ラまたはデジタルネットワーク、インターネット、公衆
交換電話網(Public Service Telephone Networks)、前
述のようなモデム電話ネットワーク、一般に、図２のコ
ンピューティング装置がアクセスすることができるその
他のプロプラエタリネットワーク、またはそれらのどの
組合せでも含むことができる。
【００３９】公衆ネットワーク140は、論理通信パス133
を介してコンピューティング装置145に接続することが
できる。本発明のオペレーションをわかりやすくするた
めに、コンピューティング装置145を公衆ネットワーク1
40とは別個のものとして図示してある。しかし、本発明
は、この実施形態に限定されるものではない。当業者に
は、この説明を読めば、本発明の原理を実施する場合、
コンピューティング装置145も、他のネットワーク同
様、公衆ネットワーク140に含めることができることが
明らかであろう。
を介してコンピューティング装置145に接続することが
できる。本発明のオペレーションをわかりやすくするた
めに、コンピューティング装置145を公衆ネットワーク1
40とは別個のものとして図示してある。しかし、本発明
は、この実施形態に限定されるものではない。当業者に
は、この説明を読めば、本発明の原理を実施する場合、
コンピューティング装置145も、他のネットワーク同
様、公衆ネットワーク140に含めることができることが
明らかであろう。
【００４０】図２には、論理セキュリティ境界150も示
してある。論理セキュリティ境界150は、公衆ネットワ
ーク140とコンピューティング装置145の間の境界を論理
的に表すものである。このような境界は、PSTNと、セル
ラまたはデジタルキャリアネットワークの間に存在する
こともある。論理セキュリティ境界150が単なる論理境
界であることを理解されたい。例えば、VPNを含む実施
形態では、公衆ネットワーク140内にあるものを含め
て、図２のコンピューティング装置、機能コンポーネン
ト、または論理通信リンクのどれを介しても通信を行う
ことができる。
してある。論理セキュリティ境界150は、公衆ネットワ
ーク140とコンピューティング装置145の間の境界を論理
的に表すものである。このような境界は、PSTNと、セル
ラまたはデジタルキャリアネットワークの間に存在する
こともある。論理セキュリティ境界150が単なる論理境
界であることを理解されたい。例えば、VPNを含む実施
形態では、公衆ネットワーク140内にあるものを含め
て、図２のコンピューティング装置、機能コンポーネン
ト、または論理通信リンクのどれを介しても通信を行う
ことができる。
【００４１】論理セキュリティ境界150の物理表現に
は、コンピューティング装置145への無許可のアクセス
を防ぐように設計された装置またはシステムを含めるこ
とができる。この物理表現には、ファイアウォール、パ
ケットフィルタ、アプリケーションゲートウェイ、回路
レベルのゲートウェイ、プロキシサーバ、私設ネットワ
ークを保護するために使用するその他のメカニズム、ま
たはそれらのどの組合せでも含めることもできる。論理
セキュリティ境界150の物理表現は、ハードウェア、ソ
フトウェア、またはその組合せで実装することができ
る。
は、コンピューティング装置145への無許可のアクセス
を防ぐように設計された装置またはシステムを含めるこ
とができる。この物理表現には、ファイアウォール、パ
ケットフィルタ、アプリケーションゲートウェイ、回路
レベルのゲートウェイ、プロキシサーバ、私設ネットワ
ークを保護するために使用するその他のメカニズム、ま
たはそれらのどの組合せでも含めることもできる。論理
セキュリティ境界150の物理表現は、ハードウェア、ソ
フトウェア、またはその組合せで実装することができ
る。
【００４２】コンピューティング装置145は、論理通信
パス134を介してネットワークリソース120に接続するこ
とができる。上述の場合と同様に、本発明の実施形態
は、コンピューティング装置145がネットワークリソー
ス120に含まれる場合にも可能である。ネットワークリ
ソース120の部分が公衆ネットワーク140に含まれること
もあり得る。
パス134を介してネットワークリソース120に接続するこ
とができる。上述の場合と同様に、本発明の実施形態
は、コンピューティング装置145がネットワークリソー
ス120に含まれる場合にも可能である。ネットワークリ
ソース120の部分が公衆ネットワーク140に含まれること
もあり得る。
【００４３】図２には、論理セキュリティ境界160も示
してある。論理セキュリティ境界160は、コンピューテ
ィング装置145とネットワークリソース120の間の境界の
論理表現である。このような境界は、セルラまたはデジ
タルキャリアネットワークと企業ネットワークの間に存
在することもある。論理セキュリティ境界160が単なる
論理境界であることを理解されたい。例えば、VPNを含
む実施形態では、公衆ネットワーク140およびネットワ
ークリソース120中のものを含めて、図２のコンピュー
ティング装置、機能コンポーネント、または論理通信リ
ンクのどれを介しても、本質的に安全な通信を行うこと
ができる。論理セキュリティ境界160の物理表現は、論
理セキュリティ境界150に関して説明した物理表現のど
れでも含むことができる。
してある。論理セキュリティ境界160は、コンピューテ
ィング装置145とネットワークリソース120の間の境界の
論理表現である。このような境界は、セルラまたはデジ
タルキャリアネットワークと企業ネットワークの間に存
在することもある。論理セキュリティ境界160が単なる
論理境界であることを理解されたい。例えば、VPNを含
む実施形態では、公衆ネットワーク140およびネットワ
ークリソース120中のものを含めて、図２のコンピュー
ティング装置、機能コンポーネント、または論理通信リ
ンクのどれを介しても、本質的に安全な通信を行うこと
ができる。論理セキュリティ境界160の物理表現は、論
理セキュリティ境界150に関して説明した物理表現のど
れでも含むことができる。
【００４４】図３には、ネットワークリソースへのアク
セスを許可する方法を示す流れ図を示す。図３の方法
を、図２に含まれるコンピューティング装置および機能
コンポーネントを参照して説明する。
セスを許可する方法を示す流れ図を示す。図３の方法
を、図２に含まれるコンピューティング装置および機能
コンポーネントを参照して説明する。
【００４５】図３には、動作を実行する、セキュリティ
モジュール210およびアクセス許可モジュール220を示
す。セキュリティモジュール210とアクセス許可モジュ
ール220は、論理境界205によって分離されている。セキ
ュリティモジュール210は、図２に示すセキュリティモ
ジュール146と同様であってよい。アクセス許可モジュ
ール220は、ネットワークリソース120に含めてもよい。
一実施形態では、セキュリティモジュール210をデジタ
ルまたはセルラキャリアネットワークの一部として含め
ることができ、アクセス許可モジュール220を企業ネッ
トワークの一部として含めることができる。この実施形
態では、論理境界205は論理境界160と同様であることが
あり得る。しかし、本発明は、図示したコンピューティ
ング装置および機能コンポーネントの配置に限定される
ものではない。当業者には、この説明を読めば、上述の
ものを含めて、広範にわたる様々な異なるコンピューテ
ィング装置および機能コンポーネントの配置を使って、
本発明の原理を実施できることが明らかであろう。
モジュール210およびアクセス許可モジュール220を示
す。セキュリティモジュール210とアクセス許可モジュ
ール220は、論理境界205によって分離されている。セキ
ュリティモジュール210は、図２に示すセキュリティモ
ジュール146と同様であってよい。アクセス許可モジュ
ール220は、ネットワークリソース120に含めてもよい。
一実施形態では、セキュリティモジュール210をデジタ
ルまたはセルラキャリアネットワークの一部として含め
ることができ、アクセス許可モジュール220を企業ネッ
トワークの一部として含めることができる。この実施形
態では、論理境界205は論理境界160と同様であることが
あり得る。しかし、本発明は、図示したコンピューティ
ング装置および機能コンポーネントの配置に限定される
ものではない。当業者には、この説明を読めば、上述の
ものを含めて、広範にわたる様々な異なるコンピューテ
ィング装置および機能コンポーネントの配置を使って、
本発明の原理を実施できることが明らかであろう。
【００４６】図３の方法は、モバイルユーザセッション
に関連する１つ以上の認証方法の特性にアクセスする動
作(動作201)を含むことができる。一実施形態では、動
作201は、デジタルキャリアネットワークに含まれるセ
キュリティモジュール210によって実行することができ
る。別の実施形態では、コンピューティング装置145
は、電話装置101が使用する認証方法の特性にアクセス
することができる。これらの特性を、ネットワークリソ
ース120へのアクセスを要求してきたモバイルユーザセ
ッションに関連させることができる。認証方法の特性に
は、認証方法のタイプ、および認証方法に関連する装置
のタイプを含めることができる。
に関連する１つ以上の認証方法の特性にアクセスする動
作(動作201)を含むことができる。一実施形態では、動
作201は、デジタルキャリアネットワークに含まれるセ
キュリティモジュール210によって実行することができ
る。別の実施形態では、コンピューティング装置145
は、電話装置101が使用する認証方法の特性にアクセス
することができる。これらの特性を、ネットワークリソ
ース120へのアクセスを要求してきたモバイルユーザセ
ッションに関連させることができる。認証方法の特性に
は、認証方法のタイプ、および認証方法に関連する装置
のタイプを含めることができる。
【００４７】動作201においてアクセスすることができ
る認証方法の特性には、様々なタイプのパスワード、様
々なタイプのバイオメトリックデータ、装置の識別番
号、発信者回線識別データ、時間のような環境データを
含めることができる。
る認証方法の特性には、様々なタイプのパスワード、様
々なタイプのバイオメトリックデータ、装置の識別番
号、発信者回線識別データ、時間のような環境データを
含めることができる。
【００４８】パスワードは一連の文字を含み、この一連
の文字は、受け取られると、ユーザセッションがネット
ワークリソースにアクセスすることを可能にする。パス
ワードは、シンプルまたはコンプレックスで、様々なや
り方で入力することができる。シンプルパスワードは、
どのようにパスワードを構築できるかを定義するどのル
ールセットによっても制約することができない。一方、
コンプレックスパスワードは、このようなルールに関連
させることができる。例えば、コンプレックスパスワー
ドは、少なくともある文字数の長さであることが要求さ
れるか、大文字と小文字の両方が含まれることが要求さ
れるか、または英語文字、アラビア数字、非英数字な
ど、異なる種類の文字を含むことが要求される。パスワ
ードがアラビア数字など数字だけを含む場合、このパス
ワードを個人識別番号(「PIN」)と呼ぶことができる。
の文字は、受け取られると、ユーザセッションがネット
ワークリソースにアクセスすることを可能にする。パス
ワードは、シンプルまたはコンプレックスで、様々なや
り方で入力することができる。シンプルパスワードは、
どのようにパスワードを構築できるかを定義するどのル
ールセットによっても制約することができない。一方、
コンプレックスパスワードは、このようなルールに関連
させることができる。例えば、コンプレックスパスワー
ドは、少なくともある文字数の長さであることが要求さ
れるか、大文字と小文字の両方が含まれることが要求さ
れるか、または英語文字、アラビア数字、非英数字な
ど、異なる種類の文字を含むことが要求される。パスワ
ードがアラビア数字など数字だけを含む場合、このパス
ワードを個人識別番号(「PIN」)と呼ぶことができる。
【００４９】パスワードは、コンピューティング装置に
関連するキーボードから入力することができ、この場
合、キーボード上で１つ以上のキーを押すことによりパ
スワードが生成される。次いで、伝送キーを押すと、パ
スワードのすべての部分が同時に送られる。
関連するキーボードから入力することができ、この場
合、キーボード上で１つ以上のキーを押すことによりパ
スワードが生成される。次いで、伝送キーを押すと、パ
スワードのすべての部分が同時に送られる。
【００５０】パスワードは、ダイヤルコントロール107
または公衆電話102に含まれるキーパッドなど、電話装
置に関連するキーパッドから入力することもできる。デ
ュアルトーンマルチフリーケンシ(「DTMF」)技術を使用
することにより、キーパッドからのパスワードの入力を
容易にすることができる。DTMFは、タッチトーンキーパ
ッド上の各キーに専用の周波数またはトーンを割り当
て、それによってマイクロプロセッサはキーを容易に識
別することができる。DTMFを使ってパスワードを入力し
た場合、データは、キーが押される度に伝送される。DT
MFトーンによって数字を入力することをDTMF PINを入力
するということもある。
または公衆電話102に含まれるキーパッドなど、電話装
置に関連するキーパッドから入力することもできる。デ
ュアルトーンマルチフリーケンシ(「DTMF」)技術を使用
することにより、キーパッドからのパスワードの入力を
容易にすることができる。DTMFは、タッチトーンキーパ
ッド上の各キーに専用の周波数またはトーンを割り当
て、それによってマイクロプロセッサはキーを容易に識
別することができる。DTMFを使ってパスワードを入力し
た場合、データは、キーが押される度に伝送される。DT
MFトーンによって数字を入力することをDTMF PINを入力
するということもある。
【００５１】パスワードまたはPINには口頭によるフレ
ーズを含めることもできる。例えば、モバイルユーザセ
ッションによってネットワークリソース120へのアクセ
スを試みる場合、ユーザは、マクロフォン106に向かっ
てフレーズを話す。このようなフレーズは、検証を受け
るためにコンピューティング装置145に伝送される。口
頭によるフレーズは、セキュリティモジュール146など
のモジュールから発行されたチャレンジに応答して入力
することができる。
ーズを含めることもできる。例えば、モバイルユーザセ
ッションによってネットワークリソース120へのアクセ
スを試みる場合、ユーザは、マクロフォン106に向かっ
てフレーズを話す。このようなフレーズは、検証を受け
るためにコンピューティング装置145に伝送される。口
頭によるフレーズは、セキュリティモジュール146など
のモジュールから発行されたチャレンジに応答して入力
することができる。
【００５２】フレーズが口頭によるものであることの認
識に加え、認証方法によっては、声質または高さなど、
そのことばの物理特性にアクセスすることができるもの
もある。コンピュータが、このような物理特性を分析し
て、その口頭によるフレーズが既存の「声紋」と同じ物
理特性を有するかどうかを判定することができる場合も
ある。声紋鑑定法は、1種のバイオメトリック認証技術
である。バイオメトリック認証技術は、自動的に検査す
ることができる測定可能な物理データに依存する技術で
あることが多い。バイオメトリック認証技術に関連する
データを、バイオメトリックデータと呼ぶことができ
る。その他のバイオメトリック認証技術の例として、指
紋のコンピュータ分析および網膜スキャンが挙げられ
る。これらがバイオメトリック認証技術の例にすぎない
ことを理解されたい。当業者には、この説明を読めば、
本発明の原理が、実質的に、測定可能な物理データを使
って認証を容易にするどのような技術を使っても実施で
きることが明らかであろう。
識に加え、認証方法によっては、声質または高さなど、
そのことばの物理特性にアクセスすることができるもの
もある。コンピュータが、このような物理特性を分析し
て、その口頭によるフレーズが既存の「声紋」と同じ物
理特性を有するかどうかを判定することができる場合も
ある。声紋鑑定法は、1種のバイオメトリック認証技術
である。バイオメトリック認証技術は、自動的に検査す
ることができる測定可能な物理データに依存する技術で
あることが多い。バイオメトリック認証技術に関連する
データを、バイオメトリックデータと呼ぶことができ
る。その他のバイオメトリック認証技術の例として、指
紋のコンピュータ分析および網膜スキャンが挙げられ
る。これらがバイオメトリック認証技術の例にすぎない
ことを理解されたい。当業者には、この説明を読めば、
本発明の原理が、実質的に、測定可能な物理データを使
って認証を容易にするどのような技術を使っても実施で
きることが明らかであろう。
【００５３】動作201の実行においては、未知、既知、
または安全な装置の特性にアクセスすることができる。
未知の装置は、以前にネットワークリソースにアクセス
するために使用されたことがない装置である可能性があ
る。例えば、PDA101がネットワークリソース120へのア
クセスを試みたことがなければ、セキュリティモジュー
ル146は、PDA101が未知の装置であると判定する。コン
ピューティング装置145には、既知の装置のリストまた
はデータベースを含めることができる。公衆電話102が
ネットワークリソース120へのアクセスを試み、それが
リストに含まれていない場合には、公衆電話102を未知
の装置として指定することができる。逆に、公衆電話10
2がリストに含まれていた場合には、既知の装置として
指定することができる。
または安全な装置の特性にアクセスすることができる。
未知の装置は、以前にネットワークリソースにアクセス
するために使用されたことがない装置である可能性があ
る。例えば、PDA101がネットワークリソース120へのア
クセスを試みたことがなければ、セキュリティモジュー
ル146は、PDA101が未知の装置であると判定する。コン
ピューティング装置145には、既知の装置のリストまた
はデータベースを含めることができる。公衆電話102が
ネットワークリソース120へのアクセスを試み、それが
リストに含まれていない場合には、公衆電話102を未知
の装置として指定することができる。逆に、公衆電話10
2がリストに含まれていた場合には、既知の装置として
指定することができる。
【００５４】既知の装置を含むリストまたはデータベー
スは、様々なフォーマットで構成することができる。例
えば、リストには、コンピューティング装置に関連する
コンピュータネットワークアドレスを含めることができ
る。または、安全なモバイル電話にバーンイン(burned
in)したものなど、物理装置識別子を含めることができ
る。リストには、電話番号も含めることができ、この場
合、ネットワークリソースへのアクセスを試みている装
置を、発信者識別データによって識別することができ
る。これらは、装置の識別を容易にすることができるリ
ストの例にすぎないことを理解されたい。当業者には、
この説明を読めば、本発明の原理が、実質的に、装置の
識別を容易にするために使用するデータを含むどのよう
なリストを使っても実施できることが明らかであろう。
スは、様々なフォーマットで構成することができる。例
えば、リストには、コンピューティング装置に関連する
コンピュータネットワークアドレスを含めることができ
る。または、安全なモバイル電話にバーンイン(burned
in)したものなど、物理装置識別子を含めることができ
る。リストには、電話番号も含めることができ、この場
合、ネットワークリソースへのアクセスを試みている装
置を、発信者識別データによって識別することができ
る。これらは、装置の識別を容易にすることができるリ
ストの例にすぎないことを理解されたい。当業者には、
この説明を読めば、本発明の原理が、実質的に、装置の
識別を容易にするために使用するデータを含むどのよう
なリストを使っても実施できることが明らかであろう。
【００５５】装置は、あるレベルの信頼性に関連するな
らば、安全であるとして指定することができる。装置の
信頼性は、装置のロケーションに基づいて判定すること
ができる。例えば、企業のオフィス内にある電話は安全
とみなすことができる。それに対して、公衆電話102
は、たとえそれが既知の装置であったとしても、そのロ
ケーションが公共の場所にあるため、安全であるとみな
すことはできない。
らば、安全であるとして指定することができる。装置の
信頼性は、装置のロケーションに基づいて判定すること
ができる。例えば、企業のオフィス内にある電話は安全
とみなすことができる。それに対して、公衆電話102
は、たとえそれが既知の装置であったとしても、そのロ
ケーションが公共の場所にあるため、安全であるとみな
すことはできない。
【００５６】装置は、そのロケーションに加え、その特
性に基づいて、安全であるとみなすことができる。例え
ば、コンピューティング装置によっては、コンポーネン
トにハードコード化された識別番号を有するものもあ
る。これらの識別番号は、ユーザセッションに関連する
こともあるし、または、そのコンピューティング装置が
使用している認証方法の特性であることもある。識別番
号はハードコード化されているので、このような番号を
含むコンピューティング装置に関連するあるレベルの信
頼性があると考えられる。この信頼性レベルは、このよ
うなコンピューティング装置を安全な装置であるとみな
すのに十分なものであるといえる。
性に基づいて、安全であるとみなすことができる。例え
ば、コンピューティング装置によっては、コンポーネン
トにハードコード化された識別番号を有するものもあ
る。これらの識別番号は、ユーザセッションに関連する
こともあるし、または、そのコンピューティング装置が
使用している認証方法の特性であることもある。識別番
号はハードコード化されているので、このような番号を
含むコンピューティング装置に関連するあるレベルの信
頼性があると考えられる。この信頼性レベルは、このよ
うなコンピューティング装置を安全な装置であるとみな
すのに十分なものであるといえる。
【００５７】安全な装置を判定するときに考慮できるそ
の他の特性には、オペレーティングシステムのバージョ
ン、ファームウェアのバージョン、装置のタイプ、また
は現在、利用可能なシステムリソースが含まれる。これ
らが、装置の信頼性の判定を容易にすることができる特
性の例にすぎないことを理解されたい。当業者には、こ
の説明を読めば、装置が安全な装置であることの判定
は、実質的に、装置に関連するどのような物理特性を考
慮することによっても行えることが明らかであろう。
の他の特性には、オペレーティングシステムのバージョ
ン、ファームウェアのバージョン、装置のタイプ、また
は現在、利用可能なシステムリソースが含まれる。これ
らが、装置の信頼性の判定を容易にすることができる特
性の例にすぎないことを理解されたい。当業者には、こ
の説明を読めば、装置が安全な装置であることの判定
は、実質的に、装置に関連するどのような物理特性を考
慮することによっても行えることが明らかであろう。
【００５８】アクセスされる特性には、特定の構成の装
置タイプを含めることもできる。例えば、コンピューテ
ィング装置145は、認証を試みている装置が、電話、コ
ンピュータ、モバイル電話などであることを検出するこ
とができる場合もある。装置タイプの組合せが生じるこ
ともある。例えば、装置が、安全なPDA、既知の公衆電
話、または未知のモバイル電話として指定されることも
ある。
置タイプを含めることもできる。例えば、コンピューテ
ィング装置145は、認証を試みている装置が、電話、コ
ンピュータ、モバイル電話などであることを検出するこ
とができる場合もある。装置タイプの組合せが生じるこ
ともある。例えば、装置が、安全なPDA、既知の公衆電
話、または未知のモバイル電話として指定されることも
ある。
【００５９】認証方法のその他の特性にもアクセスする
ことができる。例えば、モバイル電話がローミング構成
にあるかどうかなどの環境情報。時間、曜日、またはユ
ーザセッションに関連するユーザが最後にネットワーク
リソースにアクセスしたときなどの時間的情報にもアク
セスすることができる。例えば、ユーザが、最近、厳格
な認証プロセスを通過した既知の装置からネットワーク
リソースへのアクセスを試みる場合、追加のリソースへ
のアクセスへの許可が要求する追加認証は、あったとし
てもわずかである。しかし、未知の装置の場合は、同じ
リソースへのアクセスが許可されるためにはかなりの追
加認証が必要になる可能性がある。
ことができる。例えば、モバイル電話がローミング構成
にあるかどうかなどの環境情報。時間、曜日、またはユ
ーザセッションに関連するユーザが最後にネットワーク
リソースにアクセスしたときなどの時間的情報にもアク
セスすることができる。例えば、ユーザが、最近、厳格
な認証プロセスを通過した既知の装置からネットワーク
リソースへのアクセスを試みる場合、追加のリソースへ
のアクセスへの許可が要求する追加認証は、あったとし
てもわずかである。しかし、未知の装置の場合は、同じ
リソースへのアクセスが許可されるためにはかなりの追
加認証が必要になる可能性がある。
【００６０】装置が複数の通信チャネルを有する場合
は、認証に関連する通信チャネルにアクセスすることが
できる。例えば、モバイル電話またはPDAが、帯域外通
信チャネルを介してPINを伝送する場合。
は、認証に関連する通信チャネルにアクセスすることが
できる。例えば、モバイル電話またはPDAが、帯域外通
信チャネルを介してPINを伝送する場合。
【００６１】この方法は、アクセスした特性を総合する
ことにより、ネットワークリソースへのアクセスの程度
を表す認証バンドルを生成する動作(動作202)を含むこ
ともできる。特性を総合する動作は、アクセスした特性
を結合して新しくより複雑な認証バンドルを形成する動
作と呼ぶこともできる。認証バンドルには、要求してい
るユーザセッションに与えることができるアクセスの程
度を表すデータを含めることができる。例えば、アクセ
スした、パスワード、および/またはバイオメトリック
データ、およびまたは装置の特性を総合することによ
り、認証バンドルを生成することができる。特性を様々
に変えて総合することにより、異なる認証バンドルを生
成することができる。
ことにより、ネットワークリソースへのアクセスの程度
を表す認証バンドルを生成する動作(動作202)を含むこ
ともできる。特性を総合する動作は、アクセスした特性
を結合して新しくより複雑な認証バンドルを形成する動
作と呼ぶこともできる。認証バンドルには、要求してい
るユーザセッションに与えることができるアクセスの程
度を表すデータを含めることができる。例えば、アクセ
スした、パスワード、および/またはバイオメトリック
データ、およびまたは装置の特性を総合することによ
り、認証バンドルを生成することができる。特性を様々
に変えて総合することにより、異なる認証バンドルを生
成することができる。
【００６２】一実施形態では、セキュリティモジュール
146は、アクセスした特性を蓄積して、認証バンドルの
生成を容易にすることができる。これができるのは、セ
キュリティモジュール146が、電話装置100に関連するユ
ーザセッションの認証バンドルを生成しているときであ
る。アクセスされた特性は、セキュリティモジュール14
6に同時に到着しないことがある。例えば、セキュリテ
ィモジュール146は、電話装置100に関連する声紋の特性
にアクセスする前に、電話装置100に関連する装置タイ
プの特性にアクセスすることもある。
146は、アクセスした特性を蓄積して、認証バンドルの
生成を容易にすることができる。これができるのは、セ
キュリティモジュール146が、電話装置100に関連するユ
ーザセッションの認証バンドルを生成しているときであ
る。アクセスされた特性は、セキュリティモジュール14
6に同時に到着しないことがある。例えば、セキュリテ
ィモジュール146は、電話装置100に関連する声紋の特性
にアクセスする前に、電話装置100に関連する装置タイ
プの特性にアクセスすることもある。
【００６３】他の特性、例えば、ユーザセッションが利
用可能なメモリ、ディスクスペース、帯域幅などのユー
ザセッションに関連する利用可能なリソースの量は、認
証バンドルを生成するときに総合することができる。構
成によっては、ユーザセッションに関連する装置がネッ
トワークリソースへのアクセスに十分に適していない場
合もある。装置のメモリやディスクリソースが十分では
ないこともある。装置が、高信頼性通信を妨げるローミ
ング構成のこともある。あるいは、データの伝送速度が
所定のしきい値よりも低いこともある。これらが総合す
ることができる特性の例にすぎないことを理解された
い。当業者には、この説明を読めば、本発明の原理が、
実質的に、装置に関連するどのような物理特性を使って
も実施できることが明らかであろう。
用可能なメモリ、ディスクスペース、帯域幅などのユー
ザセッションに関連する利用可能なリソースの量は、認
証バンドルを生成するときに総合することができる。構
成によっては、ユーザセッションに関連する装置がネッ
トワークリソースへのアクセスに十分に適していない場
合もある。装置のメモリやディスクリソースが十分では
ないこともある。装置が、高信頼性通信を妨げるローミ
ング構成のこともある。あるいは、データの伝送速度が
所定のしきい値よりも低いこともある。これらが総合す
ることができる特性の例にすぎないことを理解された
い。当業者には、この説明を読めば、本発明の原理が、
実質的に、装置に関連するどのような物理特性を使って
も実施できることが明らかであろう。
【００６４】アクセスした特性を様々な組合せで総合す
ることにより、装置の信頼性および認証方法に基づきネ
ットワークリソースへのアクセスを割り当てるスライデ
ィングスケールを作成することができる。例えば、安全
なモバイル電話からDTMF PINを使って認証を受けるユー
ザセッションに対しては、公衆電話102からDTMF PINを
使ったユーザセッションの認証の場合よりも多くのネッ
トワークリソース120へのアクセスが与えられる。
ることにより、装置の信頼性および認証方法に基づきネ
ットワークリソースへのアクセスを割り当てるスライデ
ィングスケールを作成することができる。例えば、安全
なモバイル電話からDTMF PINを使って認証を受けるユー
ザセッションに対しては、公衆電話102からDTMF PINを
使ったユーザセッションの認証の場合よりも多くのネッ
トワークリソース120へのアクセスが与えられる。
【００６５】図３の方法は、１つ以上の認証方法の特性
を総合することによって生成された認証バンドルにアク
セスする動作(動作203)を含むことができる。図３に示
すように、これには、含まれている動作の実行を、セキ
ュリティモジュール210からアクセス許可モジュール220
に移すことも含まれる。これは、デジタルまたはセルラ
キャリアが、認証バンドルを企業ネットワークに渡す実
施形態を例示したものである。この実施形態では、論理
境界205は、セキュリティモジュール210とアクセス許可
モジュール220の間で渡されたデータに対し、セキュリ
ティオペレーションを実行することができる。
を総合することによって生成された認証バンドルにアク
セスする動作(動作203)を含むことができる。図３に示
すように、これには、含まれている動作の実行を、セキ
ュリティモジュール210からアクセス許可モジュール220
に移すことも含まれる。これは、デジタルまたはセルラ
キャリアが、認証バンドルを企業ネットワークに渡す実
施形態を例示したものである。この実施形態では、論理
境界205は、セキュリティモジュール210とアクセス許可
モジュール220の間で渡されたデータに対し、セキュリ
ティオペレーションを実行することができる。
【００６６】これは、どのように認証バンドルにアクセ
スすることができるかの例にすぎない。セキュリティモ
ジュール210およびアクセス許可モジュール220は、コン
ピューティング装置145など、同じネットワークまたは
装置に含めることができる。当業者には、この説明を読
めば、本発明の原理が、モジュールが実質的にどのロケ
ーションからでも認証バンドルにアクセスする場合には
実施できることが明らかであろう。
スすることができるかの例にすぎない。セキュリティモ
ジュール210およびアクセス許可モジュール220は、コン
ピューティング装置145など、同じネットワークまたは
装置に含めることができる。当業者には、この説明を読
めば、本発明の原理が、モジュールが実質的にどのロケ
ーションからでも認証バンドルにアクセスする場合には
実施できることが明らかであろう。
【００６７】図３の方法は、アクセスの程度が特性に応
じて異なるようにすることが可能な、ネットワークリソ
ースへのアクセスを許可する動作(動作204)を含むこと
ができる。アクセス許可モジュール220は、セキュリテ
ィモジュール146に含めてもよく、認証バンドル中に表
されるネットワークリソースへのユーザセッションのア
クセスを許可することができる。一実施形態では、認証
バンドルを受け取ることによって、ネットワークリソー
スへのアクセスのレベルに関連する認証トークンを生成
することができる。認証トークンは、ユーザセッション
が使用している認証方法を表すデータを含むことができ
る。
じて異なるようにすることが可能な、ネットワークリソ
ースへのアクセスを許可する動作(動作204)を含むこと
ができる。アクセス許可モジュール220は、セキュリテ
ィモジュール146に含めてもよく、認証バンドル中に表
されるネットワークリソースへのユーザセッションのア
クセスを許可することができる。一実施形態では、認証
バンドルを受け取ることによって、ネットワークリソー
スへのアクセスのレベルに関連する認証トークンを生成
することができる。認証トークンは、ユーザセッション
が使用している認証方法を表すデータを含むことができ
る。
【００６８】一実施形態では、ユーザに関連する最大レ
ベルアクセスよりも少ないアクセスを、ユーザセッショ
ンに許可することができる。例えば、企業イントラネッ
トの安全な部分に含まれる接続から認証を受けたユーザ
を、ネットワークリソースへのアクセスのあるレベルに
関連させることができる。しかし、このユーザがモバイ
ル電話から認証を受けた場合に、ネットワークリソース
への同レベルのアクセスは与えられない。これは、モバ
イル電話を使ったことによる信頼性の低下、または、そ
のモバイル電話に関連する安全な認証方法の欠如によ
る。例えば、このモバイル電話はおそらく安全なのだ
が、声紋鑑定がサポートされていないという場合が挙げ
られる。
ベルアクセスよりも少ないアクセスを、ユーザセッショ
ンに許可することができる。例えば、企業イントラネッ
トの安全な部分に含まれる接続から認証を受けたユーザ
を、ネットワークリソースへのアクセスのあるレベルに
関連させることができる。しかし、このユーザがモバイ
ル電話から認証を受けた場合に、ネットワークリソース
への同レベルのアクセスは与えられない。これは、モバ
イル電話を使ったことによる信頼性の低下、または、そ
のモバイル電話に関連する安全な認証方法の欠如によ
る。例えば、このモバイル電話はおそらく安全なのだ
が、声紋鑑定がサポートされていないという場合が挙げ
られる。
【００６９】一実施形態では、ファイアウォールまたは
前述のその他のセキュリティメカニズムなど、論理セキ
ュリティ境界150または論理セキュリティ境界160に関連
するモジュールが、ネットワークリソースへのアクセス
の許可を容易にすることができる。フィルタまたはリバ
ースプロキシを使って、ユーザに関連する最大レベルア
クセスよりも少ないアクセスをユーザセッションに許可
することができる。これらの実施形態では、認証バンド
ルまたは認証トークンをフィルタまたはリバースプロキ
シに渡すことによって、この低減したアクセスのユーザ
セッションへの許可を容易にすることができる。
前述のその他のセキュリティメカニズムなど、論理セキ
ュリティ境界150または論理セキュリティ境界160に関連
するモジュールが、ネットワークリソースへのアクセス
の許可を容易にすることができる。フィルタまたはリバ
ースプロキシを使って、ユーザに関連する最大レベルア
クセスよりも少ないアクセスをユーザセッションに許可
することができる。これらの実施形態では、認証バンド
ルまたは認証トークンをフィルタまたはリバースプロキ
シに渡すことによって、この低減したアクセスのユーザ
セッションへの許可を容易にすることができる。
【００７０】一実施形態では、ネットワークリソースへ
のアクセスを動的に修正することができる。ユーザセッ
ション中、ユーザセッションに対して、認証方法が利用
可能または利用不能になる場合がある。これは、環境上
の要因、装置の構成、またはユーザの物理的状態による
可能性がある。例えば、最初にDTMF PINによって認証を
受けたモバイル電話が、その後、ユーザセッションが慎
重を要する企業データへのアクセスを試みると、複雑な
音声によるユーザ確認のための応答(complex voice cha
llenge)が促されることがある。逆に、最初に声紋を使
って認証を受けたユーザセッションは、セッション中に
音声接続の状態が劣化した場合、ネットワークリソース
へのアクセスを拒否されることがある。このような場合
には、特定の時点で存在していた、アクセスした特性か
ら、新しい認証バンドルを総合することができる。
のアクセスを動的に修正することができる。ユーザセッ
ション中、ユーザセッションに対して、認証方法が利用
可能または利用不能になる場合がある。これは、環境上
の要因、装置の構成、またはユーザの物理的状態による
可能性がある。例えば、最初にDTMF PINによって認証を
受けたモバイル電話が、その後、ユーザセッションが慎
重を要する企業データへのアクセスを試みると、複雑な
音声によるユーザ確認のための応答(complex voice cha
llenge)が促されることがある。逆に、最初に声紋を使
って認証を受けたユーザセッションは、セッション中に
音声接続の状態が劣化した場合、ネットワークリソース
へのアクセスを拒否されることがある。このような場合
には、特定の時点で存在していた、アクセスした特性か
ら、新しい認証バンドルを総合することができる。
【００７１】認証方法および装置の信頼性に基づいてネ
ットワークリソースへのアクセスを許可することによ
り、アクセスのスライディングスケールを利用すること
ができる。ユーザセッションが、異なる認証方法を使っ
て異なるロケーションからログインすると、許可される
ネットワークリソースへのアクセスが異なる。その結
果、シングルユーザアカウントを使用することによっ
て、任意のロケーションの1ユーザの、ネットワークリ
ソースへの妥当なアクセスが容易になるようにすること
ができる。さらに、アクセスを動的に調整できるので、
ユーザが、常に、ネットワークリソースへの妥当なレベ
ルのアクセスを持つという可能性が増大する。
ットワークリソースへのアクセスを許可することによ
り、アクセスのスライディングスケールを利用すること
ができる。ユーザセッションが、異なる認証方法を使っ
て異なるロケーションからログインすると、許可される
ネットワークリソースへのアクセスが異なる。その結
果、シングルユーザアカウントを使用することによっ
て、任意のロケーションの1ユーザの、ネットワークリ
ソースへの妥当なアクセスが容易になるようにすること
ができる。さらに、アクセスを動的に調整できるので、
ユーザが、常に、ネットワークリソースへの妥当なレベ
ルのアクセスを持つという可能性が増大する。
【００７２】本発明は、その趣旨または基本的な特性か
ら逸脱することなく、他の特定の形態で実施することが
できる。上述の実施形態は、すべての点において例示的
なものにすぎず、限定的なものではないとみなされるべ
きである。したがって、本発明の範囲は、上述の説明で
はなく、頭記の請求項によって示されるものとする。請
求項と同等の意味および範囲において生じるあらゆる変
更は、請求項の範囲内に包含されるものとする。
ら逸脱することなく、他の特定の形態で実施することが
できる。上述の実施形態は、すべての点において例示的
なものにすぎず、限定的なものではないとみなされるべ
きである。したがって、本発明の範囲は、上述の説明で
はなく、頭記の請求項によって示されるものとする。請
求項と同等の意味および範囲において生じるあらゆる変
更は、請求項の範囲内に包含されるものとする。
【００７３】
【発明の効果】本発明により、アクセスを、ユーザセッ
ションに関連する認証方法および装置の信頼性に対応さ
せることが可能な、ネットワークリソースへのアクセス
を許可し、動的に修正するシステム、方法、およびコン
ピュータプログラムプロダクトが提供される。
ションに関連する認証方法および装置の信頼性に対応さ
せることが可能な、ネットワークリソースへのアクセス
を許可し、動的に修正するシステム、方法、およびコン
ピュータプログラムプロダクトが提供される。
【図１】本発明に適した動作環境を提供する例示のモバ
イルコンピューティング装置を示す図である。
イルコンピューティング装置を示す図である。
【図２】本発明に適した動作環境を提供する例示のネッ
トワーク環境を示す図である。
トワーク環境を示す図である。
【図３】ネットワークリソースへのアクセスを許可する
方法の例を示す流れ図である。
方法の例を示す流れ図である。
100 電話装置
101 ユーザインタフェース
102 出力ユーザインタフェース
103 入力ユーザインタフェース
104 スピーカ
105 ディスプレイ
106 マイクロフォン
107 ダイヤルコントロール
108 ナビゲーションコントロールボタン
109 アンテナ
110 バス
111 プロセッサ
112 メモリ
113 オペレーティングシステム
114 アプリケーションプログラム
115 プログラムモジュール
116 プログラムデータ
120 ネットワークリソース
130 論理通信リンク
133 論理通信パス
134 論理通信パス
140 公衆ネットワーク
141 パーソナルデジタルアシスタント
142 公衆電話
143 パーソナルコンピュータ
144 ラップトップ
145 コンピューティング装置
146 セキュリティモジュール
150 論理セキュリティ境界
160 論理セキュリティ境界
205 論理境界
210 セキュリティモジュール
220 アクセス許可モジュール
フロントページの続き
(72)発明者 シャウン ドミニック ラブランド
アメリカ合衆国 98074 ワシントン州
サマミッシュ ノースイースト ４ スト
リート 21250
Ｆターム(参考） 5B085 AE23 BC02 BG02 BG07
5K024 AA61 DD01 EE01 EE09 GG01
GG05 GG08 HH00
5K067 AA32 AA33 DD23 EE02 EE10
HH22 HH23 HH24
5K101 KK15 KK16 KK17 KK20 LL01
LL02 LL12 MM07 NN02 NN07
PP03 PP04 TT06 UU03
Claims (43)
- 【請求項１】 ネットワークリソースへのアクセスをユ
ーザセッションに許可することができるセキュリティモ
ジュールを含むコンピューティング装置において、モバ
イルユーザセッションに関連する１つ以上の認証方法お
よび１つ以上の装置のセキュリティに応じてネットワー
クリソースへのアクセスを前記モバイルユーザセッショ
ンに許可することにより、前記関連する認証方法および
装置の信頼性に対応するアクセスを許可する方法であっ
て、当該方法が、 前記モバイルユーザセッションに関連する１つ以上の認
証方法の特性にアクセスするステップと、 前記アクセスされた特性を総合することによって、ネッ
トワークリソースへのアクセスを表す認証バンドルを生
成するステップであって、前記認証バンドルが、それを
使って、ネットワークリソースへのアクセスを前記モバ
イルユーザセッションに許可することができるものであ
るステップとを備えることを特徴とする方法。 - 【請求項２】 請求項１に記載の方法であって、前記モ
バイルユーザセッションに関連する１つ以上の認証方法
の特性にアクセスするステップが、 前記モバイルユーザセッションを表す１つ以上の認証方
法の特性にアクセスするステップを備えることを特徴と
する方法。 - 【請求項３】 請求項１に記載の方法であって、前記モ
バイルユーザセッションに関連する１つ以上の認証方法
の特性にアクセスするステップが、 １つ以上の認証方法に関連する装置の特性にアクセスす
るステップを備えることを特徴とする方法。 - 【請求項４】 請求項３に記載の方法であって、１つ以
上の認証方法に関連する装置の特性にアクセスするステ
ップが、 １つ以上の認証方法に関連する電話の特性にアクセスす
るステップを備えることを特徴とする方法。 - 【請求項５】 請求項３に記載の方法であって、１つ以
上の認証方法に関連する装置の特性にアクセスするステ
ップが、 １つ以上の認証方法に関連する未知の装置の特性にアク
セスするステップを備えることを特徴とする方法。 - 【請求項６】 請求項３に記載の方法であって、１つ以
上の認証方法に関連する装置を表す特性にアクセスする
ステップが、 １つ以上の認証方法に関連する既知の装置の特性にアク
セスするステップを備えることを特徴とする方法。 - 【請求項７】 請求項６に記載の方法であって、１つ以
上の認証方法に関連する既知の装置の特性にアクセスす
るステップが、 装置に関連する発信者回線識別データにアクセスするス
テップを備えることを特徴とする方法。 - 【請求項８】 請求項３に記載の方法であって、１つ以
上の認証方法に関連する装置の特性にアクセスするステ
ップが、 １つ以上の認証方法に関連する安全な装置の特性にアク
セスするステップを備えることを特徴とする方法。 - 【請求項９】 請求項３に記載の方法であって、１つ以
上の認証方法に関連する装置の特性にアクセスするステ
ップが、 １つ以上の認証方法に関連するコンピューティング装置
の特性にアクセスするステップを備えることを特徴とす
る方法。 - 【請求項１０】 請求項９に記載の方法であって、１つ
以上の認証方法に関連するコンピューティング装置の特
性にアクセスするステップが、 １つ以上の認証方法に関連するパーソナルコンピュータ
の特性にアクセスするステップを備えることを特徴とす
る方法。 - 【請求項１１】 請求項９に記載の方法であって、１つ
以上の認証方法に関連するコンピューティング装置の特
性にアクセスするステップが、 １つ以上の認証方法に関連するモバイルコンピューティ
ング装置の特性にアクセスするステップを備えることを
特徴とする方法。 - 【請求項１２】 請求項１１に記載の方法であって、１
つ以上の認証方法に関連するモバイルコンピューティン
グ装置の特性にアクセスするステップが、 １つ以上の認証方法に関連するモバイル電話の特性にア
クセスするステップを備えることを特徴とする方法。 - 【請求項１３】 請求項１１に記載の方法であって、１
つ以上の認証方法に関連するモバイルコンピューティン
グ装置の特性にアクセスするステップが、 １つ以上の認証方法に関連するパーソナルデジタルアシ
スタントの特性にアクセスするステップを備えることを
特徴とする方法。 - 【請求項１４】 請求項１１に記載の方法であって、１
つ以上の認証方法に関連するモバイルコンピューティン
グ装置の特性にアクセスするステップが、 １つ以上の認証方法に関連するハンドヘルドコンピュー
タの特性にアクセスするステップを備えることを特徴と
する方法。 - 【請求項１５】 請求項１に記載の方法であって、前記
モバイルユーザセッションに関連する１つ以上の認証方
法の特性にアクセスするステップが、 １つ以上の認証方法に関連するパスワードの特性にアク
セスするステップを備えることを特徴とする方法。 - 【請求項１６】 請求項１５に記載の方法であって、１
つ以上の認証方法に関連するパスワードの特性にアクセ
スするステップが、 １つ以上の認証方法に関連する、デュアルトーンマルチ
フリーケンシトーンを含む個人識別番号の特性にアクセ
スするステップを備えることを特徴とする方法。 - 【請求項１７】 請求項１５に記載の方法であって、１
つ以上の認証方法に関連するパスワードの特性にアクセ
スするステップが、 １つ以上の認証方法に関連する、口頭によるフレーズを
含む個人識別番号の特性にアクセスするステップを備え
ることを特徴とする方法。 - 【請求項１８】 請求項１５に記載の方法であって、１
つ以上の認証方法に関連するパスワードの特性にアクセ
スするステップが、 モバイルコンピューティング装置から帯域外により伝送
されたパスワードの特性にアクセスするステップであっ
て、当該パスワードが１つ以上の認証方法に関連するス
テップを備えることを特徴とする方法。 - 【請求項１９】 請求項１に記載の方法であって、前記
モバイルユーザセッションに関連する１つ以上の認証方
法の特性にアクセスするステップが、 １つ以上の認証方法に関連するバイオメトリックデータ
の特性にアクセスするステップを備えることを特徴とす
る方法。 - 【請求項２０】 請求項１９に記載の方法であって、１
つ以上の認証方法に関連するバイオメトリックデータの
特性にアクセスするステップが、 １つ以上の認証方法に関連する声紋の特性にアクセスす
るステップを備えることを特徴とする方法。 - 【請求項２１】 請求項１９に記載の方法であって、１
つ以上の認証方法に関連するバイオメトリックデータの
特性にアクセスするステップが、 １つ以上の認証方法に関連する指紋の特性にアクセスす
るステップを備えることを特徴とする方法。 - 【請求項２２】 請求項１９に記載の方法であって、１
つ以上の認証方法に関連するバイオメトリックデータの
特性にアクセスするステップが、 １つ以上の認証方法に関連する網膜スキャンの特性にア
クセスするステップを備えることを特徴とする方法。 - 【請求項２３】 請求項１に記載の方法であって、前記
アクセスした特性を総合することによって、ネットワー
クリソースへのアクセスを表す認証バンドルを生成する
ステップが、 装置に関連するアクセスした特性と、パスワードに関連
するアクセスした特性とを総合することによって、ネッ
トワークリソースへのアクセスを表す認証バンドルを生
成するステップを備えることを特徴とする方法。 - 【請求項２４】 請求項１に記載の方法であって、前記
アクセスした特性を総合することによって、ネットワー
クリソースへのアクセスを表す認証バンドルを生成する
ステップが、 装置に関連するアクセスした特性と、バイオメトリック
データに関連するアクセスした特性とを総合することに
よって、ネットワークリソースへのアクセスを表す認証
バンドルを生成するステップを備えることを特徴とする
方法。 - 【請求項２５】 請求項１に記載の方法であって、前記
アクセスした特性を総合することによって、ネットワー
クリソースへのアクセスを表す認証バンドルを生成する
ステップが、 パスワードに関連するアクセスした特性と、バイオメト
リックデータに関連するアクセスした特性とを総合する
ことによって、ネットワークリソースへのアクセスを表
す認証バンドルを生成するステップを備えることを特徴
とする方法。 - 【請求項２６】 請求項１に記載の方法であって、前記
アクセスした特性を総合することによって、ネットワー
クリソースへのアクセスを表す認証バンドルを生成する
ステップが、 装置に関連するアクセスした特性と、パスワードに関連
するアクセスした特性と、バイオメトリックデータに関
連するアクセスした特性とを総合することによって、ネ
ットワークリソースへのアクセスを表す認証バンドルを
生成するステップを備えることを特徴とする方法。 - 【請求項２７】 請求項１に記載の方法であって、前記
アクセスした特性を総合することによって、ネットワー
クリソースへのアクセスを表す認証バンドルを生成する
ステップが、 １つ以上の認証方法が実行された時間に関連する特性を
総合することによって、ネットワークリソースへのアク
セスを表す認証バンドルを生成するステップを備えるこ
とを特徴とする方法。 - 【請求項２８】 ネットワークリソースへのアクセスを
ユーザセッションに許可することができるアクセス許可
モジュールを含むコンピューティング装置において、モ
バイルユーザセッションに、前記モバイルユーザセッシ
ョンに関連する１つ以上の認証方法および１つ以上の装
置のセキュリティに応じてネットワークリソースへのア
クセスを許可することにより、前記関連する認証方法お
よび装置の信頼性に対応するアクセスを許可する方法で
あって、当該方法が、 認証バンドルにアクセスするステップであって、前記認
証バンドルが、前記モバイルユーザセッションに関連す
る１つ以上の認証方法の特性を総合することによって生
成されたものであるステップと、 ネットワークリソースへのアクセスを許可するステップ
であって、アクセスの程度が前記特性によって異なるこ
とが可能であるステップとを備えることを特徴とする方
法。 - 【請求項２９】 請求項２８に記載の方法であって、認
証バンドルにアクセスするステップが、 前記アクセス許可モジュールが認証バンドルにアクセス
するステップを備えることを特徴とする方法。 - 【請求項３０】 請求項２８に記載の方法であって、認
証バンドルにアクセスするステップが、 認証バンドルにアクセスするステップであって、それに
よって、モバイルユーザセッションが、当該認証バンド
ルによって表されるネットワークリソースへのアクセス
を許可されるステップを備えることを特徴とする方法。 - 【請求項３１】 請求項２８に記載の方法であって、認
証バンドルにアクセスするステップが、 認証バンドルにアクセスするステップであって、それに
よって、ネットワークリソースへのアクセスのレベルに
関連する認証トークンが生成されるステップを備えるこ
とを特徴とする方法。 - 【請求項３２】 請求項２８に記載の方法であって、認
証バンドルにアクセスするステップが、 認証バンドルにアクセスするステップであって、それに
よって、前記モバイルユーザセッションに関連する１つ
以上の認証方法を表すデータを含む認証トークンが生成
されるステップを備えることを特徴とする方法。 - 【請求項３３】 請求項２８に記載の方法であって、ネ
ットワークリソースへのアクセスを許可するステップ
が、 ユーザに関連する最大レベルアクセスよりも少ないアク
セスをモバイルユーザセッションに許可するステップを
備えることを特徴とする方法。 - 【請求項３４】 請求項３３に記載の方法であって、ユ
ーザに関連する最大レベルアクセスよりも少ないアクセ
スをモバイルユーザセッションに許可するステップが、 認証バンドルを受け取るステップであって、それによっ
て、フィルタが、モバイルユーザセッションのネットワ
ークリソースへのアクセスを、ユーザに関連する最大レ
ベルアクセスよりも少ないアクセスに減らすステップを
備えることを特徴とする方法。 - 【請求項３５】 請求項３３に記載の方法であって、ユ
ーザに関連する最大レベルアクセスよりも少ないアクセ
スをモバイルユーザセッションに許可するステップが、 認証バンドルを受け取るステップであって、それによっ
て、リバースプロキシが、モバイルユーザセッションの
ネットワークリソースへのアクセスを、ユーザに関連す
る最大レベルアクセスよりも少ないアクセスに減らすス
テップを備えることを特徴とする方法。 - 【請求項３６】 請求項２８に記載の方法であって、ネ
ットワークリソースへのアクセスを許可するステップ
が、 モバイルユーザセッションのネットワークリソースへの
既存のアクセスを修正するステップであって、修正され
たアクセスが既存のアクセスとは異なるステップを備え
ることを特徴とする方法。 - 【請求項３７】 請求項３６に記載の方法であって、モ
バイルユーザセッションのネットワークリソースへの既
存のアクセスを修正するステップであって、修正された
アクセスが既存のアクセスとは異なるステップが、 モバイルユーザセッションのネットワークリソースへの
既存のアクセスの修正を、既存のアクセスに追加してネ
ットワークリソースへのアクセスを許可することによっ
て行うステップを備えることを特徴とする方法。 - 【請求項３８】 請求項３６に記載の方法であって、モ
バイルユーザセッションのネットワークリソースへの既
存のアクセスを修正するステップであって、修正された
更新後のアクセスが既存のアクセスとは異なるステップ
が、 モバイルユーザセッションのネットワークリソースへの
既存のアクセスの修正を、ネットワークリソースへの既
存のアクセスのいくつかを取り消すことによって行うス
テップを備えることを特徴とする方法。 - 【請求項３９】 請求項２８に記載の方法であって、 前記モバイルユーザセッションに関連するユーザに、前
記モバイルユーザセッションが、どのネットワークリソ
ースにアクセスできるかを通知するステップをさらに備
えることを特徴とする方法。 - 【請求項４０】 ネットワークリソースへのアクセスを
ユーザセッションに許可することができるセキュリティ
モジュールを含むコンピューティング装置において、モ
バイルユーザセッションに、１つ以上の認証方法および
１つ以上の装置のセキュリティに応じてネットワークリ
ソースへのアクセスを許可することにより、関連する認
証方法および装置の信頼性に対応するアクセスを許可す
る方法を実現するコンピュータプログラムプロダクトで
あって、当該コンピュータプログラムプロダクトが、 前記コンピューティング装置において実行されると、前
記コンピューティング装置に、前記アクセスを許可する
方法を実行させるコンピュータ実行可能命令を有するコ
ンピュータ可読媒体を備え、前記アクセスを許可する方
法が、 前記モバイルユーザセッションに関連する１つ以上の認
証方法の特性にアクセスするステップと、 アクセスした特性を総合することによって、ネットワー
クリソースへのアクセスを表す認証バンドルを生成する
ステップとを備えることを特徴とするコンピュータプロ
グラムプロダクト。 - 【請求項４１】 請求項４０に記載のコンピュータプロ
グラムプロダクトであって、前記コンピュータ可読媒体
が物理記憶媒体であることを特徴とするコンピュータプ
ログラムプロダクト。 - 【請求項４２】 ネットワークリソースへのアクセスを
ユーザセッションに許可することができるセキュリティ
モジュールを含むコンピューティング装置において、モ
バイルユーザセッションに、１つ以上の認証方法および
１つ以上の装置のセキュリティに応じてネットワークリ
ソースへのアクセスを許可することにより、関連する認
証方法および装置の信頼性に対応するアクセスを許可す
る方法を実現するコンピュータプログラムプロダクトで
あって、当該コンピュータプログラムプロダクトが、 前記コンピューティング装置において実行されると、前
記コンピューティング装置に、前記アクセスを許可する
方法を実行させるコンピュータ実行可能命令を有するコ
ンピュータ可読媒体を備え、前記アクセスを許可する方
法が、 認証バンドルにアクセスするステップであって、前記認
証バンドルが前記モバイルユーザセッションに関連する
１つ以上の認証方法の特性を総合することによって生成
されたものであるステップと、 ネットワークリソースへのアクセスを許可するステップ
であって、アクセスの程度が前記特性によって異なるこ
とが可能であるステップとを備えることを特徴とするコ
ンピュータプログラムプロダクト。 - 【請求項４３】 請求項４２に記載のコンピュータプロ
グラムプロダクトであって、前記コンピュータ可読媒体
が物理記憶媒体であることを特徴とするコンピュータプ
ログラムプロダクト。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US09/972,512 US7076797B2 (en) | 2001-10-05 | 2001-10-05 | Granular authorization for network user sessions |
| US09/972,512 | 2001-10-05 |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2009231371A Division JP4438023B2 (ja) | 2001-10-05 | 2009-10-05 | ネットワークユーザセッションのためのグラニュラ認証 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003208404A true JP2003208404A (ja) | 2003-07-25 |
Family
ID=25519738
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002294186A Pending JP2003208404A (ja) | 2001-10-05 | 2002-10-07 | ネットワークユーザセッションのためのグラニュラ認証 |
| JP2009231371A Expired - Fee Related JP4438023B2 (ja) | 2001-10-05 | 2009-10-05 | ネットワークユーザセッションのためのグラニュラ認証 |
Family Applications After (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2009231371A Expired - Fee Related JP4438023B2 (ja) | 2001-10-05 | 2009-10-05 | ネットワークユーザセッションのためのグラニュラ認証 |
Country Status (5)
| Country | Link |
|---|---|
| US (1) | US7076797B2 (ja) |
| EP (1) | EP1301006B1 (ja) |
| JP (2) | JP2003208404A (ja) |
| AT (1) | ATE472884T1 (ja) |
| DE (1) | DE60236834D1 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2015133707A (ja) * | 2008-01-18 | 2015-07-23 | インターデイジタル パテント ホールディングス インコーポレイテッド | 機械対機械通信を可能にするための方法および機器 |
| US9652320B2 (en) | 2010-11-05 | 2017-05-16 | Interdigital Patent Holdings, Inc. | Device validation, distress indication, and remediation |
| US9924366B2 (en) | 2009-03-06 | 2018-03-20 | Interdigital Patent Holdings, Inc. | Platform validation and management of wireless devices |
Families Citing this family (108)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8352400B2 (en) | 1991-12-23 | 2013-01-08 | Hoffberg Steven M | Adaptive pattern recognition based controller apparatus and method and human-factored interface therefore |
| US6686931B1 (en) * | 1997-06-13 | 2004-02-03 | Motorola, Inc. | Graphical password methodology for a microprocessor device accepting non-alphanumeric user input |
| US7966078B2 (en) | 1999-02-01 | 2011-06-21 | Steven Hoffberg | Network media appliance system and method |
| CN1473303A (zh) * | 2000-10-31 | 2004-02-04 | ������������ʽ���� | 网络使用者的认证方法 |
| US7237257B1 (en) | 2001-04-11 | 2007-06-26 | Aol Llc | Leveraging a persistent connection to access a secured service |
| US7110745B1 (en) * | 2001-12-28 | 2006-09-19 | Bellsouth Intellectual Property Corporation | Mobile gateway interface |
| JP2004054893A (ja) * | 2002-05-29 | 2004-02-19 | Canon Inc | 画像形成装置の制御方法 |
| JP4497852B2 (ja) * | 2002-08-28 | 2010-07-07 | キヤノン株式会社 | 管理装置、制御方法および通信システム |
| CA2505343C (en) * | 2002-11-08 | 2010-06-22 | Research In Motion Limited | System and method of connection control for wireless mobile communication devices |
| US7249177B1 (en) * | 2002-11-27 | 2007-07-24 | Sprint Communications Company L.P. | Biometric authentication of a client network connection |
| US7359716B2 (en) * | 2003-01-31 | 2008-04-15 | Douglas Rowitch | Location based service (LBS) system, method and apparatus for authorization of mobile station LBS applications |
| CA2514620A1 (en) * | 2003-01-31 | 2004-08-19 | Qualcomm Incorporated | Location based service (lbs) system, method and apparatus for triggering of mobile station lbs applications |
| US9781154B1 (en) | 2003-04-01 | 2017-10-03 | Oracle International Corporation | Systems and methods for supporting information security and sub-system operational protocol conformance |
| US10275723B2 (en) * | 2005-09-14 | 2019-04-30 | Oracle International Corporation | Policy enforcement via attestations |
| US10063523B2 (en) * | 2005-09-14 | 2018-08-28 | Oracle International Corporation | Crafted identities |
| US8281374B2 (en) * | 2005-09-14 | 2012-10-02 | Oracle International Corporation | Attested identities |
| US7299359B2 (en) * | 2003-04-23 | 2007-11-20 | Apple Inc. | Apparatus and method for indicating password quality and variety |
| US8468330B1 (en) | 2003-06-30 | 2013-06-18 | Oracle International Corporation | Methods, systems, and data structures for loading and authenticating a module |
| FR2858732B1 (fr) * | 2003-08-05 | 2005-09-16 | France Telecom | Systeme de selection automatique d'authentification |
| US20050041808A1 (en) * | 2003-08-22 | 2005-02-24 | Nortel Networks Limited | Method and apparatus for facilitating roaming between wireless domains |
| US20050102652A1 (en) * | 2003-11-07 | 2005-05-12 | Sony Corporation | System and method for building software suite |
| US20050135628A1 (en) * | 2003-11-17 | 2005-06-23 | Sony Corporation | System and method for authenticating components in wireless home entertainment system |
| GB2408358B (en) * | 2003-11-19 | 2006-12-27 | Motorola Inc | Method and apparatus for access and password management for network resources in a computer or communication network |
| US7548981B1 (en) * | 2004-03-03 | 2009-06-16 | Sprint Spectrum L.P. | Biometric authentication over wireless wide-area networks |
| US20050226468A1 (en) * | 2004-03-30 | 2005-10-13 | Intel Corporation | Method and apparatus for enabling context awareness in a wireless system |
| EP1741225B1 (en) | 2004-04-30 | 2011-03-02 | Research In Motion Limited | System and method for filtering data transfers within a mobile device |
| US7461398B2 (en) * | 2004-10-21 | 2008-12-02 | At&T Intellectual Property I, L.P., By Transfer Of Ownership From At&T Delaware Intellectual Property, Inc. | Methods, systems, and computer program products for dynamic management of security parameters during a communications session |
| US8099060B2 (en) * | 2004-10-29 | 2012-01-17 | Research In Motion Limited | Wireless/wired mobile communication device with option to automatically block wireless communication when connected for wired communication |
| WO2006084960A1 (fr) * | 2005-02-10 | 2006-08-17 | France Telecom | Systeme de selection automatique d’authentification |
| US7363492B2 (en) | 2005-02-25 | 2008-04-22 | Motorola, Inc. | Method for zero-knowledge authentication of a prover by a verifier providing a user-selectable confidence level and associated application devices |
| US7913289B2 (en) * | 2005-05-23 | 2011-03-22 | Broadcom Corporation | Method and apparatus for security policy and enforcing mechanism for a set-top box security processor |
| US9652637B2 (en) | 2005-05-23 | 2017-05-16 | Avago Technologies General Ip (Singapore) Pte. Ltd. | Method and system for allowing no code download in a code download scheme |
| US7844996B2 (en) * | 2005-05-23 | 2010-11-30 | Broadcom Corporation | Method and apparatus for constructing an access control matrix for a set-top box security processor |
| US20060282661A1 (en) * | 2005-06-13 | 2006-12-14 | True Sandra L | System and method of providing certified document retrieval |
| US7614082B2 (en) | 2005-06-29 | 2009-11-03 | Research In Motion Limited | System and method for privilege management and revocation |
| US7640577B2 (en) * | 2006-02-14 | 2009-12-29 | Sony Corporation | System and method for authenticating components in wireless home entertainment system |
| US8280979B2 (en) * | 2006-02-27 | 2012-10-02 | Microsoft Corporation | Persistent public machine setting |
| US9177176B2 (en) | 2006-02-27 | 2015-11-03 | Broadcom Corporation | Method and system for secure system-on-a-chip architecture for multimedia data processing |
| US9904809B2 (en) | 2006-02-27 | 2018-02-27 | Avago Technologies General Ip (Singapore) Pte. Ltd. | Method and system for multi-level security initialization and configuration |
| US8555403B1 (en) * | 2006-03-30 | 2013-10-08 | Emc Corporation | Privileged access to managed content |
| US9489318B2 (en) | 2006-06-19 | 2016-11-08 | Broadcom Corporation | Method and system for accessing protected memory |
| US20080271122A1 (en) * | 2007-04-27 | 2008-10-30 | John Edward Nolan | Granulated hardware resource protection in an electronic system |
| US8875259B2 (en) * | 2007-11-15 | 2014-10-28 | Salesforce.Com, Inc. | On-demand service security system and method for managing a risk of access as a condition of permitting access to the on-demand service |
| US8621561B2 (en) * | 2008-01-04 | 2013-12-31 | Microsoft Corporation | Selective authorization based on authentication input attributes |
| US8549657B2 (en) | 2008-05-12 | 2013-10-01 | Microsoft Corporation | Owner privacy in a shared mobile device |
| US10146926B2 (en) * | 2008-07-18 | 2018-12-04 | Microsoft Technology Licensing, Llc | Differentiated authentication for compartmentalized computing resources |
| US20100088360A1 (en) * | 2008-10-03 | 2010-04-08 | Joe Jaudon | Methods for dynamically updating virtual desktops or virtual applications |
| US20100088397A1 (en) * | 2008-10-03 | 2010-04-08 | Joe Jaudon | Systems for dynamically updating virtual desktops or virtual applications |
| US8429743B2 (en) * | 2008-12-23 | 2013-04-23 | Microsoft Corporation | Online risk mitigation |
| WO2010094331A1 (en) * | 2009-02-19 | 2010-08-26 | Nokia Siemens Networks Oy | Authentication to an identity provider |
| US9367512B2 (en) * | 2009-04-22 | 2016-06-14 | Aventura Hq, Inc. | Systems and methods for dynamically updating virtual desktops or virtual applications in a standard computing environment |
| US8234332B2 (en) * | 2009-04-22 | 2012-07-31 | Aventura Hq, Inc. | Systems and methods for updating computer memory and file locations within virtual computing environments |
| US8443425B1 (en) * | 2009-08-14 | 2013-05-14 | Intuit Inc. | Remotely authenticating using a mobile device |
| US20110082938A1 (en) * | 2009-10-07 | 2011-04-07 | Joe Jaudon | Systems and methods for dynamically updating a user interface within a virtual computing environment |
| US9183560B2 (en) | 2010-05-28 | 2015-11-10 | Daniel H. Abelow | Reality alternate |
| US9111079B2 (en) | 2010-09-30 | 2015-08-18 | Microsoft Technology Licensing, Llc | Trustworthy device claims as a service |
| US9027117B2 (en) | 2010-10-04 | 2015-05-05 | Microsoft Technology Licensing, Llc | Multiple-access-level lock screen |
| US9323915B2 (en) | 2010-12-08 | 2016-04-26 | Verizon Patent And Licensing Inc. | Extended security for wireless device handset authentication |
| KR101345803B1 (ko) | 2011-01-24 | 2013-12-27 | 한미아이티 주식회사 | 역방향 프록시를 이용한 이피시 네트워크 인증 장치 및 방법 |
| US9880604B2 (en) | 2011-04-20 | 2018-01-30 | Microsoft Technology Licensing, Llc | Energy efficient location detection |
| US8677464B2 (en) | 2011-06-22 | 2014-03-18 | Schweitzer Engineering Laboratories Inc. | Systems and methods for managing secure communication sessions with remote devices |
| US9824198B2 (en) * | 2011-07-14 | 2017-11-21 | Docusign, Inc. | System and method for identity and reputation score based on transaction history |
| US9161226B2 (en) | 2011-10-17 | 2015-10-13 | Blackberry Limited | Associating services to perimeters |
| US9497220B2 (en) | 2011-10-17 | 2016-11-15 | Blackberry Limited | Dynamically generating perimeters |
| US9613219B2 (en) | 2011-11-10 | 2017-04-04 | Blackberry Limited | Managing cross perimeter access |
| US8799227B2 (en) | 2011-11-11 | 2014-08-05 | Blackberry Limited | Presenting metadata from multiple perimeters |
| US8732822B2 (en) | 2011-12-16 | 2014-05-20 | Microsoft Corporation | Device locking with hierarchical activity preservation |
| US9325752B2 (en) | 2011-12-23 | 2016-04-26 | Microsoft Technology Licensing, Llc | Private interaction hubs |
| US9363250B2 (en) | 2011-12-23 | 2016-06-07 | Microsoft Technology Licensing, Llc | Hub coordination service |
| US9420432B2 (en) | 2011-12-23 | 2016-08-16 | Microsoft Technology Licensing, Llc | Mobile devices control |
| US9467834B2 (en) | 2011-12-23 | 2016-10-11 | Microsoft Technology Licensing, Llc | Mobile device emergency service |
| US8874162B2 (en) | 2011-12-23 | 2014-10-28 | Microsoft Corporation | Mobile device safe driving |
| US20130305354A1 (en) | 2011-12-23 | 2013-11-14 | Microsoft Corporation | Restricted execution modes |
| US9060273B2 (en) | 2012-03-22 | 2015-06-16 | Blackberry Limited | Authentication server and methods for granting tokens comprising location data |
| US9407443B2 (en) | 2012-06-05 | 2016-08-02 | Lookout, Inc. | Component analysis of software applications on computing devices |
| US9369466B2 (en) | 2012-06-21 | 2016-06-14 | Blackberry Limited | Managing use of network resources |
| US9230076B2 (en) | 2012-08-30 | 2016-01-05 | Microsoft Technology Licensing, Llc | Mobile device child share |
| US10891599B2 (en) * | 2012-09-12 | 2021-01-12 | Microsoft Technology Licensing, Llc | Use of state objects in near field communication (NFC) transactions |
| US9130945B2 (en) | 2012-10-12 | 2015-09-08 | Schweitzer Engineering Laboratories, Inc. | Detection and response to unauthorized access to a communication device |
| US9075955B2 (en) | 2012-10-24 | 2015-07-07 | Blackberry Limited | Managing permission settings applied to applications |
| US8656016B1 (en) | 2012-10-24 | 2014-02-18 | Blackberry Limited | Managing application execution and data access on a device |
| US9998866B2 (en) | 2013-06-14 | 2018-06-12 | Microsoft Technology Licensing, Llc | Detecting geo-fence events using varying confidence levels |
| US9820231B2 (en) | 2013-06-14 | 2017-11-14 | Microsoft Technology Licensing, Llc | Coalescing geo-fence events |
| GB2517732A (en) * | 2013-08-29 | 2015-03-04 | Sim & Pin Ltd | System for accessing data from multiple devices |
| US10181122B2 (en) | 2013-10-31 | 2019-01-15 | Cellco Partnership | Mobile authentication for web payments using single sign on credentials |
| US9628482B2 (en) * | 2013-10-31 | 2017-04-18 | Cellco Partnership | Mobile based login via wireless credential transfer |
| US10135805B2 (en) | 2013-10-31 | 2018-11-20 | Cellco Partnership | Connected authentication device using mobile single sign on credentials |
| US9325687B2 (en) | 2013-10-31 | 2016-04-26 | Cellco Partnership | Remote authentication using mobile single sign on credentials |
| US9710640B1 (en) | 2014-03-28 | 2017-07-18 | Amazon Technologies, Inc. | Bootstrapping authentication of second application via confirmation by first application |
| US9602501B1 (en) | 2014-03-28 | 2017-03-21 | Amazon Technologies, Inc. | Bootstrapping user authentication |
| US9369462B2 (en) * | 2014-08-05 | 2016-06-14 | Dell Products L.P. | Secure data entry via audio tones |
| US10623375B2 (en) | 2014-09-16 | 2020-04-14 | International Business Machines Corporation | Auto-detection of web-based application characteristics for reverse proxy enablement |
| US10255429B2 (en) * | 2014-10-03 | 2019-04-09 | Wells Fargo Bank, N.A. | Setting an authorization level at enrollment |
| US10250594B2 (en) | 2015-03-27 | 2019-04-02 | Oracle International Corporation | Declarative techniques for transaction-specific authentication |
| JP7053039B2 (ja) * | 2015-08-12 | 2022-04-12 | ヘイヴンテック プロプライエタリー リミテッド | デバイス認証システム |
| US10747498B2 (en) * | 2015-09-08 | 2020-08-18 | Apple Inc. | Zero latency digital assistant |
| US10257205B2 (en) * | 2015-10-22 | 2019-04-09 | Oracle International Corporation | Techniques for authentication level step-down |
| US10225283B2 (en) | 2015-10-22 | 2019-03-05 | Oracle International Corporation | Protection against end user account locking denial of service (DOS) |
| US10164971B2 (en) | 2015-10-22 | 2018-12-25 | Oracle International Corporation | End user initiated access server authenticity check |
| JP6895431B2 (ja) | 2015-10-23 | 2021-06-30 | オラクル・インターナショナル・コーポレイション | アクセス管理のためのパスワードレス認証 |
| US10616235B2 (en) | 2015-11-25 | 2020-04-07 | Check Point Public Cloud Security Ltd. | On-demand authorization of access to protected resources |
| US10498742B2 (en) * | 2017-06-01 | 2019-12-03 | Samsung Electronics Co., Ltd. | Secure access with trusted proximity device |
| US10218697B2 (en) * | 2017-06-09 | 2019-02-26 | Lookout, Inc. | Use of device risk evaluation to manage access to services |
| GB2588573B (en) * | 2019-07-09 | 2021-11-17 | Rimo Capital Ltd | A remediation system to prevent incompatible program module installation in an information processing system |
| US11657391B1 (en) | 2019-05-24 | 2023-05-23 | Hiro Systems Pbc | System and method for invoking smart contracts |
| US11513815B1 (en) | 2019-05-24 | 2022-11-29 | Hiro Systems Pbc | Defining data storage within smart contracts |
| US10699269B1 (en) * | 2019-05-24 | 2020-06-30 | Blockstack Pbc | System and method for smart contract publishing |
| US11341796B1 (en) | 2021-01-04 | 2022-05-24 | Bank Of America Corporation | System for secure access and initiation using a remote terminal |
Family Cites Families (81)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| IL64675A0 (en) * | 1981-12-30 | 1982-03-31 | Greenberg Avigdor | Data verification system |
| US5719560A (en) * | 1989-12-08 | 1998-02-17 | Watkins; Christopher John Cornish Hellaby | Method of automatic verification of personal identity |
| US5237612A (en) * | 1991-03-29 | 1993-08-17 | Ericsson Ge Mobile Communications Inc. | Cellular verification and validation system |
| US5577209A (en) * | 1991-07-11 | 1996-11-19 | Itt Corporation | Apparatus and method for providing multi-level security for communication among computers and terminals on a network |
| US5524072A (en) * | 1991-12-04 | 1996-06-04 | Enco-Tone Ltd. | Methods and apparatus for data encryption and transmission |
| US5280527A (en) * | 1992-04-14 | 1994-01-18 | Kamahira Safe Co., Inc. | Biometric token for authorizing access to a host system |
| US5570295A (en) * | 1994-03-18 | 1996-10-29 | Lucent Technologies Inc. | System and method of capturing encoded data transmitted over a communications network in a video system |
| US5668876A (en) * | 1994-06-24 | 1997-09-16 | Telefonaktiebolaget Lm Ericsson | User authentication method and apparatus |
| US6751562B1 (en) * | 2000-11-28 | 2004-06-15 | Power Measurement Ltd. | Communications architecture for intelligent electronic devices |
| ES2108622B1 (es) * | 1994-12-30 | 1998-07-01 | Alcatel Standard Electrica | Autentificacion de identidad de abonado en terminales celulares fijos. |
| US5805674A (en) * | 1995-01-26 | 1998-09-08 | Anderson, Jr.; Victor C. | Security arrangement and method for controlling access to a protected system |
| DE19542732B4 (de) | 1995-11-16 | 2007-06-14 | Littlefeet, Inc., Fremont | Verfahren zur Erkennung des Mißbrauchs einer Zugangsberechtigung |
| US6742022B1 (en) * | 1995-12-11 | 2004-05-25 | Openwave Systems Inc. | Centralized service management system for two-way interactive communication devices in data networks |
| US5826014A (en) * | 1996-02-06 | 1998-10-20 | Network Engineering Software | Firewall system for protecting network elements connected to a public network |
| US5898830A (en) * | 1996-10-17 | 1999-04-27 | Network Engineering Software | Firewall providing enhanced network security and user transparency |
| US7714778B2 (en) * | 1997-08-20 | 2010-05-11 | Tracbeam Llc | Wireless location gateway and applications therefor |
| US6219793B1 (en) * | 1996-09-11 | 2001-04-17 | Hush, Inc. | Method of using fingerprints to authenticate wireless communications |
| US6055637A (en) * | 1996-09-27 | 2000-04-25 | Electronic Data Systems Corporation | System and method for accessing enterprise-wide resources by presenting to the resource a temporary credential |
| US5901359A (en) * | 1997-01-03 | 1999-05-04 | U S West, Inc. | System and method for a wireline-wireless network interface |
| US6105132A (en) * | 1997-02-20 | 2000-08-15 | Novell, Inc. | Computer network graded authentication system and method |
| US6308062B1 (en) * | 1997-03-06 | 2001-10-23 | Ericsson Business Networks Ab | Wireless telephony system enabling access to PC based functionalities |
| US5991292A (en) * | 1997-03-06 | 1999-11-23 | Nortel Networks Corporation | Network access in multi-service environment |
| US6035406A (en) * | 1997-04-02 | 2000-03-07 | Quintet, Inc. | Plurality-factor security system |
| US6226748B1 (en) * | 1997-06-12 | 2001-05-01 | Vpnet Technologies, Inc. | Architecture for virtual private networks |
| US6173399B1 (en) * | 1997-06-12 | 2001-01-09 | Vpnet Technologies, Inc. | Apparatus for implementing virtual private networks |
| US6363411B1 (en) * | 1998-08-05 | 2002-03-26 | Mci Worldcom, Inc. | Intelligent network |
| US6104928A (en) * | 1997-10-07 | 2000-08-15 | Nortel Dasa Network System Gmbh & Co. Kg | Dual network integration scheme |
| FI973955A (fi) * | 1997-10-14 | 1999-04-15 | Nokia Telecommunications Oy | Dataliityntä puhelinjärjestelmässä |
| US6108583A (en) * | 1997-10-28 | 2000-08-22 | Georgia Tech Research Corporation | Adaptive data security system and method |
| US6067623A (en) * | 1997-11-21 | 2000-05-23 | International Business Machines Corp. | System and method for secure web server gateway access using credential transform |
| US6610105B1 (en) * | 1997-12-09 | 2003-08-26 | Openwave Systems Inc. | Method and system for providing resource access in a mobile environment |
| US6038666A (en) * | 1997-12-22 | 2000-03-14 | Trw Inc. | Remote identity verification technique using a personal identification device |
| US6079020A (en) * | 1998-01-27 | 2000-06-20 | Vpnet Technologies, Inc. | Method and apparatus for managing a virtual private network |
| JP3641128B2 (ja) * | 1998-02-20 | 2005-04-20 | 株式会社東芝 | 移動計算機装置、移動計算機管理装置、移動計算機管理方法及び通信制御方法 |
| US6161182A (en) * | 1998-03-06 | 2000-12-12 | Lucent Technologies Inc. | Method and apparatus for restricting outbound access to remote equipment |
| US6307956B1 (en) * | 1998-04-07 | 2001-10-23 | Gerald R. Black | Writing implement for identity verification system |
| US6539101B1 (en) * | 1998-04-07 | 2003-03-25 | Gerald R. Black | Method for identity verification |
| US6226751B1 (en) * | 1998-04-17 | 2001-05-01 | Vpnet Technologies, Inc. | Method and apparatus for configuring a virtual private network |
| US6178511B1 (en) * | 1998-04-30 | 2001-01-23 | International Business Machines Corporation | Coordinating user target logons in a single sign-on (SSO) environment |
| US6505300B2 (en) * | 1998-06-12 | 2003-01-07 | Microsoft Corporation | Method and system for secure running of untrusted content |
| US6249867B1 (en) * | 1998-07-31 | 2001-06-19 | Lucent Technologies Inc. | Method for transferring sensitive information using initially unsecured communication |
| US6201871B1 (en) * | 1998-08-19 | 2001-03-13 | Qualcomm Incorporated | Secure processing for authentication of a wireless communications device |
| US6580718B1 (en) * | 1998-11-24 | 2003-06-17 | Covad Communications Group, Inc. | Method and apparatus for preventing unauthorized use of a permanent virtual connection |
| US6754831B2 (en) * | 1998-12-01 | 2004-06-22 | Sun Microsystems, Inc. | Authenticated firewall tunneling framework |
| US6550012B1 (en) * | 1998-12-11 | 2003-04-15 | Network Associates, Inc. | Active firewall system and methodology |
| US6594484B1 (en) * | 1998-12-17 | 2003-07-15 | Openwave Systems Inc. | Automated access by mobile device to automated telephone information services |
| US6510523B1 (en) * | 1999-02-22 | 2003-01-21 | Sun Microsystems Inc. | Method and system for providing limited access privileges with an untrusted terminal |
| US6256737B1 (en) * | 1999-03-09 | 2001-07-03 | Bionetrix Systems Corporation | System, method and computer program product for allowing access to enterprise resources using biometric devices |
| JP2000276445A (ja) * | 1999-03-23 | 2000-10-06 | Nec Corp | バイオメトリクス識別を用いた認証方法、装置、認証実行機、認証プログラムを記録した記録媒体 |
| US6654459B1 (en) * | 1999-05-25 | 2003-11-25 | At&T Corp. | Enhanced agent authentication in virtual contact center |
| US6799272B1 (en) * | 1999-05-26 | 2004-09-28 | Lucent Technologies Inc. | Remote device authentication system |
| FI110565B (fi) * | 1999-06-08 | 2003-02-14 | Nokia Corp | Menetelmä ja järjestelmä puhelinkeskusjärjestelmässä |
| US6526513B1 (en) * | 1999-08-03 | 2003-02-25 | International Business Machines Corporation | Architecture for dynamic permissions in java |
| US6691232B1 (en) | 1999-08-05 | 2004-02-10 | Sun Microsystems, Inc. | Security architecture with environment sensitive credential sufficiency evaluation |
| US6892307B1 (en) * | 1999-08-05 | 2005-05-10 | Sun Microsystems, Inc. | Single sign-on framework with trust-level mapping to authentication requirements |
| US6609198B1 (en) * | 1999-08-05 | 2003-08-19 | Sun Microsystems, Inc. | Log-on service providing credential level change without loss of session continuity |
| US6668322B1 (en) * | 1999-08-05 | 2003-12-23 | Sun Microsystems, Inc. | Access management system and method employing secure credentials |
| US6477373B1 (en) * | 1999-08-10 | 2002-11-05 | Research Foundation Of State University Of New York | Method and apparatus to maintain connectivity for mobile terminals in wireless and cellular communications systems |
| US6775298B1 (en) * | 1999-08-12 | 2004-08-10 | International Business Machines Corporation | Data transfer mechanism for handheld devices over a wireless communication link |
| US6751677B1 (en) * | 1999-08-24 | 2004-06-15 | Hewlett-Packard Development Company, L.P. | Method and apparatus for allowing a secure and transparent communication between a user device and servers of a data access network system via a firewall and a gateway |
| US6769068B1 (en) * | 1999-09-02 | 2004-07-27 | International Business Machines Corporation | Dynamic credential refresh in a distributed system |
| US6442696B1 (en) * | 1999-10-05 | 2002-08-27 | Authoriszor, Inc. | System and method for extensible positive client identification |
| US6775687B1 (en) * | 1999-10-12 | 2004-08-10 | International Business Machines Corporation | Exchanging supplemental information fields between a client and a server |
| GB2359220A (en) * | 2000-02-03 | 2001-08-15 | Orange Personal Comm Serv Ltd | Handover in accordance with a network policy |
| GB0004178D0 (en) * | 2000-02-22 | 2000-04-12 | Nokia Networks Oy | Integrity check in a communication system |
| US6859879B2 (en) * | 2000-05-26 | 2005-02-22 | International Business Machine Corporation | Method and system for secure pervasive access |
| US7451476B1 (en) | 2000-06-20 | 2008-11-11 | Motorola, Inc. | Method and apparatus for interfacing a network to an external element |
| JP2002032340A (ja) * | 2000-07-14 | 2002-01-31 | Nec Corp | Ｗｅｂサイトに対するシングルサインオンシステム及び方法並びに記録媒体 |
| GB2367980B (en) * | 2000-10-09 | 2004-03-17 | Ericsson Telefon Ab L M | Mobile hosts |
| US6819219B1 (en) * | 2000-10-13 | 2004-11-16 | International Business Machines Corporation | Method for biometric-based authentication in wireless communication for access control |
| US6901429B2 (en) * | 2000-10-27 | 2005-05-31 | Eric Morgan Dowling | Negotiated wireless peripheral security systems |
| US6741853B1 (en) * | 2000-11-09 | 2004-05-25 | Nortel Networks Limited | Device aware internet portal |
| US6732278B2 (en) * | 2001-02-12 | 2004-05-04 | Baird, Iii Leemon C. | Apparatus and method for authenticating access to a network resource |
| US7185364B2 (en) * | 2001-03-21 | 2007-02-27 | Oracle International Corporation | Access system interface |
| US8185938B2 (en) * | 2001-03-29 | 2012-05-22 | International Business Machines Corporation | Method and system for network single-sign-on using a public key certificate and an associated attribute certificate |
| US7730528B2 (en) * | 2001-06-01 | 2010-06-01 | Symantec Corporation | Intelligent secure data manipulation apparatus and method |
| US20020194508A1 (en) * | 2001-06-14 | 2002-12-19 | International Business Machines Corporation | Method, apparatus, and program for extending the global sign-on environment to the desktop |
| US7039804B2 (en) * | 2001-06-29 | 2006-05-02 | International Business Machines Corporation | Method and system to integrate existing user and group definitions in a database server with heterogeneous application servers |
| US20030033524A1 (en) * | 2001-08-13 | 2003-02-13 | Luu Tran | Client aware authentication in a wireless portal system |
| KR100420265B1 (ko) * | 2001-11-15 | 2004-03-02 | 한국전자통신연구원 | 무선 인터넷 망간 접속 방법 |
| US7024177B2 (en) * | 2002-03-14 | 2006-04-04 | Openwave Systems Inc. | Method and apparatus for authenticating users of mobile devices |
-
2001
- 2001-10-05 US US09/972,512 patent/US7076797B2/en not_active Expired - Fee Related
-
2002
- 2002-10-07 EP EP02022302A patent/EP1301006B1/en not_active Expired - Lifetime
- 2002-10-07 DE DE60236834T patent/DE60236834D1/de not_active Expired - Lifetime
- 2002-10-07 AT AT02022302T patent/ATE472884T1/de not_active IP Right Cessation
- 2002-10-07 JP JP2002294186A patent/JP2003208404A/ja active Pending
-
2009
- 2009-10-05 JP JP2009231371A patent/JP4438023B2/ja not_active Expired - Fee Related
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2015133707A (ja) * | 2008-01-18 | 2015-07-23 | インターデイジタル パテント ホールディングス インコーポレイテッド | 機械対機械通信を可能にするための方法および機器 |
| US9826335B2 (en) | 2008-01-18 | 2017-11-21 | Interdigital Patent Holdings, Inc. | Method and apparatus for enabling machine to machine communication |
| US9924366B2 (en) | 2009-03-06 | 2018-03-20 | Interdigital Patent Holdings, Inc. | Platform validation and management of wireless devices |
| US9652320B2 (en) | 2010-11-05 | 2017-05-16 | Interdigital Patent Holdings, Inc. | Device validation, distress indication, and remediation |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2010009618A (ja) | 2010-01-14 |
| EP1301006B1 (en) | 2010-06-30 |
| ATE472884T1 (de) | 2010-07-15 |
| JP4438023B2 (ja) | 2010-03-24 |
| DE60236834D1 (de) | 2010-08-12 |
| US20030070091A1 (en) | 2003-04-10 |
| EP1301006A1 (en) | 2003-04-09 |
| US7076797B2 (en) | 2006-07-11 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4438023B2 (ja) | ネットワークユーザセッションのためのグラニュラ認証 | |
| US11165581B2 (en) | System for improved identification and authentication | |
| US11196739B2 (en) | Authorization activation | |
| US8978100B2 (en) | Policy-based authentication | |
| US9118648B2 (en) | Method for authorizing access to protected content | |
| EP2441208B1 (en) | Access control to secured application features using client trust levels | |
| KR101265305B1 (ko) | 부정적인 인터넷 계정 액세스 방지 | |
| US9565212B2 (en) | Secure mobile framework | |
| KR101150108B1 (ko) | 피어-투-피어 인증 및 허가 | |
| US6807577B1 (en) | System and method for network log-on by associating legacy profiles with user certificates | |
| KR100989487B1 (ko) | 서비스 제공자의 서비스에 대한 사용자를 인증하는 방법 | |
| EP1278350B1 (en) | Credential authentication for mobile users | |
| KR101130405B1 (ko) | 아이덴티티 인식 방법 및 시스템 | |
| US9172541B2 (en) | System and method for pool-based identity generation and use for service access | |
| CN109196500B (zh) | 对基于云的服务的基于统一vpn和身份的认证 | |
| US11368449B2 (en) | Asserting a mobile identity to users and devices in an enterprise authentication system | |
| US20070255958A1 (en) | Claim transformations for trust relationships | |
| US7512967B2 (en) | User authentication in a conversion system | |
| JP4625270B2 (ja) | 信頼範囲外の所与の外部接続によって複数のソースからの通信を行うことができるプロトコル・ベースの信頼範囲内の分散認証 | |
| US20110022841A1 (en) | Authentication systems and methods using a packet telephony device | |
| US9686270B2 (en) | Authentication systems and methods using a packet telephony device | |
| Hays et al. | Reducing Usefulness of Stolen Credentials in SSO Contexts | |
| CN116366274A (zh) | 处理访问控制的装置、方法及系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050927 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20050927 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20081209 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090309 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090703 |
|
| RD13 | Notification of appointment of power of sub attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7433 Effective date: 20090724 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20090724 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20091225 |