JP2003531447A5 - - Google Patents

Description

【特許請求の範囲】
【請求項１】
多層のアイデンティティおよび承諾管理システムであって、電子データおよびトランザクションを処理する際に、ポリシーと、効果的なセキュリティおよびプライバシーを可能にする法的に拘束力を有する強力な認証とによって駆動され、前記システムは、
ユーザを強力に登録し、識別認証性、認証、および認可を行ない、かつ、トランザクションに関わるすべてのユーザおよび当事者のシングルサインオン（Single Sign On）を可能にするための認証局手段と、
前記ユーザ、アプリケーション、ネットワークアクセス、トランザクション、および通信層を含む、トランザクションに関わるすべての当事者を認証し、セキュアな処理環境と強力なユーザ認証との間に法的拘束力を有する機構を設けるための手段と、
トランザクションを開始するのに必要とされる他のユーザを強力に認証するための手段と、
影響を受けやすい個人情報をベンダに提供する必要なく、ユーザの、オンラインの、責任のあるトランザクションを実行するための手段とを含み、前記手段は、信頼された第三者として働き、前記システムはさらに、
当事者間において、ユーザが存在するトランザクション、および、ユーザが存在しない、匿名の、責任のあるトランザクションを取り次ぐための手段と、
ダイナミックポリシーによってセットアップされ、中間審査を行なうためのトランザクションリスク管理モジュール、バックエンド認証モジュール、および、行なわれるべき送信のタイプを求めてトランザクションを行なうためのトランザクション履行機構によって規制されるアプリケーション／リポジトリ手段とを含み、前記ポリシーは、すべてのトランザクションデータの処理を規制し、前記システムはさらに、
グローバルな企業体のアプリケーションをサポートする複数管轄式でかつ相互運用可能なノードアーキテクチャにおいて、プライバシー、データ保護、およびセキュリティに対する規制に従い、個人情報に対するユーザ専用制御を行なうための手段と、
共通認識による合意に従い、規格別の異なるインターフェイスと通信し、新規のセキュリティおよびプライバシー規格とシームレスに統合し、顧客の指摘情報の交換の権限を与えるための手段とを含み、前記インターフェイスにおいて、前記システムによって受信されたアプリケーション依存性データは、公開鍵基盤（ＰＫＩ）データまたは他のアプリケーションデータのフォーマットを変更するように処理され得、かつ、ユーザまたは前記ア
プリケーション／リポジトリに転送され得、前記システムはさらに、
業界規格インターフェイスおよびモジュラー設計を介して異なる環境間で通信し、既存のアプリケーションの全体にわたって新規のセキュリティ層として実現される異なるアプリケーションとの入れ替えの実現を可能にするための手段を含み、データソース間のリンクは、データバンドリングポリシーにより規定されるユーザの一意の暗号化を用いて保護され、前記システムはさらに、
匿名のフォーマットで履行記録を準備および格納し、トランザクションデータをユーザ名にセキュアにリンクするための手段と、
暗号材料のフラグメントを対称的／非対称的に位置変えする暗号アルゴリズムを介してデータを処理およびフラグメント化し、細分化されかつ位置変えされたデータの、ユーザによる三角形分割にのみ認識される異なる位置に、材料を増大させるための手段とを含む、システム。
【請求項２】
前記ネットワークは、
従来のネットワーク、
インターネットのネットワーク、
イントラネットのネットワーク、
有線ネットワーク、および
無線ネットワーク、からなるグループから選択される、請求項１に記載のシステム。
【請求項３】
前記システムは、
プライベート、
ビジネス、
金融、
保険、
機関、
エンタテイメント、
健康管理、および
政府、からなるグループから選択されるセクタに適用される、請求項１に記載のシステム。
【請求項４】
他のユーザを強力に認証するための前記手段は、ユーザの一元的／集約的認証を介して他のユーザを強力に認証するための手段を含む、請求項１に記載のシステム。
【請求項５】
他のユーザを強力に認証するための前記手段は、強力なリソースリファレンス検証を介して他のユーザを強力に認証するための手段を含む、請求項１に記載のシステム。
【請求項６】
強力なリソースリファレンス検証を介して他のユーザを強力に認証するための前記手段は、ユーザによる、サーバ、コンピュータ、装置、およびアプリケーションのログオフ認証を行なうための手段を含む、請求項５に記載のシステム。
【請求項７】
オンラインの、責任のあるトランザクションの実施をユーザにとって可能にするための前記手段は、個人化された、匿名または偽名の、オンラインの、責任のあるトランザクションの実行をユーザにとって可能にするための手段を含む、請求項１に記載のシステム。
【請求項８】
ユーザが存在するトランザクション、および、ユーザが存在しない、匿名の、責任のあるトランザクションを取り次ぐための前記手段は、ユーザと、
顧客、
政府、ならびに
マーチャント、支払プロセッサ、出荷者、および他の潜在的ｅコマースパートナーを含
むビジネス、からなるグループから選択される当事者との間で責任のあるトランザクションを取り次ぐための手段を含む、請求項１に記載のシステム。
【請求項９】
ユーザが存在するトランザクション、および、ユーザが存在しない、匿名の、責任のあるトランザクションを取り次ぐための前記手段は、すべての当事者間での少額決済トランザクションを取り次ぐための手段を含み、前記少額決済トランザクションは、当事者間での同意に従った、行政上および法的なトランザクションの清算を含む、請求項１に記載のシステム。
【請求項１０】
個人情報に対するユーザ専用制御を行なうための前記手段は、
ＵＳＡ ＨＩＰＡＡ、
グラム・リーチ・ブライリー法（Gramm-Leach-Bliley Act）、
サーベーンス・オクスリー法（Sarbanes-Oxley Act）、
カナダのＰＩＰＥＤＡ／法案Ｃ−６（Canadian PIPEDA/Bill C-6）、
欧州連合（ＥＵ）条例（European Union Directives）、および
日本およびオーストラリアのプライバシー、データ保護、およびセキュリティ法、からなるグループから選択される規制に従って個人情報に対するユーザ専用制御を行うための手段を含む、請求項１に記載のシステム。
【請求項１１】
前記システムは、そのモジュールの、グローバルビジネスの包括的要件への業界規模の統合をサポートするため、および、現行の欧州連合（ＥＵ）条例、プライバシー問題、および「セーフハーバー（Safe Harbour）」を含む国際合意にシームレスに従うための手段を含む、請求項１に記載のシステム。
【請求項１２】
前記アプリケーション／リポジトリは、
中央リポジトリ、
分散リポジトリ、
内部リポジトリ、および
外部リポジトリ、からなるグループから選択される、請求項１に記載のシステム。
【請求項１３】
履行記録を準備および格納するための前記手段は、匿名のフォーマットで履行記録を準備および格納して、前記ユーザ名にトランザクションデータをセキュアにリンクするための手段を含み、付与されたユーザの認証、委任状（Power of Attorney）の認可、または承諾、からなるグループから選択される１つと合致が生じる場合にのみ、前記ユーザ名は、真の、セキュアなプロセスの、ユーザに一意に細分化されたエスクローまたはバックアップキーと解読データとを放出する、請求項１に記載のシステム。
【請求項１４】
履行記録を準備および格納するための前記手段は、
スマートカード、
バーチャルスマートカード、
携帯装置、
ＲＦ装置、
能動または受動装置の組合わせ、
ＲＦＩＤ装置、
近接（Proximity）装置、および、
タグアプリケーション、装置、またはアプリケーションベースのＩＤ、からなるグループから選択されるトークンを用いて突合せが行なわれ得る履行記録を準備および格納するための手段を含む、請求項１に記載のシステム。
【請求項１５】
前記履行記録は、物理的アクセス制御データを含む、請求項１に記載のシステム。
【請求項１６】
前記履行記録は、一意の単一の、または、集約的／集合的データ暗号化アルゴリズムを含む、請求項１に記載のシステム。
【請求項１７】
前記履行記録は、セッションにおけるユーザの存在によってのみアクセス可能であって、かつ、暗号化されたフォーマットに格納された、一意のユーザ秘密鍵およびユーザ公開鍵を含む、請求項１に記載のシステム。
【請求項１８】
前記履行記録は、ユーザ委任状モジュールによってのみアクセス可能であって、かつ、暗号化されたフォーマットに格納された、一意の秘密ユーザ鍵および公開ユーザ鍵を含む、請求項１に記載のシステム。
【請求項１９】
前記履行記録は、ユーザプロキシ認可によってのみアクセス可能であって、かつ、暗号化されたフォーマットに格納された、一意の秘密ユーザ鍵および公開ユーザ鍵を含む、請求項１に記載のシステム。
【請求項２０】
多層のアイデンティティおよび承諾管理システムを提供するための方法であって、前記システムは、電子データおよびトランザクションを処理する際に、ポリシーと、効果的なセキュリティおよびプライバシーを可能にする法的に拘束力を有する強力な認証とによって駆動され、前記方法は、
ユーザを強力に登録し、識別認証性、認証、および認可を行ない、かつ、トランザクションに関わるすべてのユーザおよび当事者のシングルサインオンを可能にするステップと、
前記ユーザ、アプリケーション、ネットワークアクセス、トランザクションおよび通信層を含む、トランザクションに関わるすべての当事者を認証し、セキュアな処理環境と強力なユーザ認証との間に法的拘束力を有する機構を設けるステップと、
トランザクションを開始するのに必要とされる他のユーザを強力に認証するステップと、
影響を受けやすい個人情報をベンダに提供する必要なく、ユーザの、オンラインの、責任のあるトランザクションを実行するステップとを含み、前記手段は、信頼された第三者として働き、前記方法はさらに、
当事者間において、ユーザが存在するトランザクション、および、ユーザが存在しない、匿名の、責任のあるトランザクションを取り次ぐステップと、
グローバルな企業体のアプリケーションをサポートする複数管轄式でかつ相互運用可能なノードアーキテクチャにおいて、プライバシー、データ保護、およびセキュリティに対する規制に従い、個人情報に対するユーザ専用制御を行なうステップと、
共通認識による合意に従い、規格別の異なるインターフェイスと通信し、新規のセキュリティおよびプライバシー規格とシームレスに統合し、顧客の私的情報の交換の権限を与えるステップとを含み、前記インターフェイスにおいて、前記システムによって受信されたアプリケーション依存性データは、公開鍵基盤（ＰＫＩ）データまたは他のアプリケーションデータのフォーマットを変更するように処理され得、かつ、ユーザまたは前記アプリケーション／リポジトリに転送され得、前記方法はさらに、
業界規格インターフェイスおよびモジュラー設計を介して異なる環境間で通信し、既存のアプリケーションの全体にわたって新規のセキュリティ層として実現される異なるアプリケーションとの入れ替えの実現を可能にするステップを含み、データソース間のリンクは、データバンドリングポリシーにより規定されるユーザの一意の暗号化を用いて保護され、前記方法はさらに、
ダイナミックポリシーによってセットアップされ、中間審査を行なうためのトランザクションリスク管理モジュール、バックエンド認証モジュール、および、行なわれるべき送信のタイプを求めてトランザクションを行なうためのトランザクション履行機構によって
規制されるアプリケーション／リポジトリにおいて、匿名のフォーマットで履行記録を準備および格納し、トランザクションデータをユーザ名にセキュアにリンクするステップを含み、前記ポリシーは、すべてのトランザクションデータの処理を規制し、前記方法はさらに、
暗号材料のフラグメントを対称的／非対称的に位置変えする暗号アルゴリズムを介してデータを処理およびフラグメント化し、細分化されかつ位置変えされたデータの、ユーザによる三角形分割にのみ認識される異なる位置に、材料を増大させるステップを含む、方法。

Images