JP2009521763A - コンピュータセッション管理装置およびシステム - Google Patents

Abstract

ホストコンピュータの入力部に挿入されるように構成された可搬型セッション管理装置であって、その可搬型セッション管理装置は、ホストコンピュータに対するユーザ可搬型セッション管理装置の認証を得るように構成された認証ユニット、および認証ユニットと作動的に関連付けられ、ホストコンピュータと連動して少なくとも１つのコンピュータベースアプリケーションへの安全なアクセスを容易にするように構成された安全アクセスユニットを備える。
【選択図】 図１Ｃ

Description

本発明は、可搬型コンピュータセッション管理データ装置に関する。さらに詳しくは、本発明は、とりわけ、ホストコンピュータと連動して少なくとも１つのコンピュータベースアプリケーションへのシングルポイント安全アクセスを達成し、ホストコンピュータのデータを暗号化し、データのバックアップを容易にし、子供のコンピュータ使用のためのパラメータを提供し、グループのメンバによるコンピュータの使用のためのパラメータを提供し、かつ／またはグループの遠隔地に位置するメンバ間のセキュアなデータ転送を達成するように構成された、可搬型コンピュータセッション管理装置に関する。

ＵＳＢコンピュータポートに差し込むハンドヘルド固体メモリ格納装置（ここでは可搬型セッション管理装置）は、データの高速のオンザフライダウンロード、転送、および／またはバックアップを提供する、今日のコンピュータ装置への重要な付加物になっている。しかし、可搬型セッション管理装置は問題が無いわけではない。

可搬型セッション管理装置が盗まれた場合、機密性の高いデータが悪者の手に渡る可能性がある。加えて、紛失した可搬型セッション管理装置に維持されたデータは、かけがえのないデータの喪失をユーザにもたらす場合がある。

さらに、可搬型セッション管理装置はコンピュータに差し込んで迅速に機密ファイルをダウンロードし、したがって盗むことができ、甚大なセキュリティ上のリスクを提起する。

コンピュータおよび／または可搬型セッション管理装置からのデータ窃盗を潜在的に防止する暗号化ソフトウェアは公知である。しかし、バックアップ機能を提供するソフトウェアパッケージは典型的には、データ暗号化を提供するソフトウェアパッケージとは別々にパッケージされ、各々がそれ自体のユーザセットアップ、構成、および管理を必要とし、データを確保するための相当面倒な方法である。

暗号化パーティションを組み込んだ可搬型セッション管理装置は公知である。２００２年１１月２７日に出願され、今は米国特許公開第２００４／０１０３２８８号として公開されている米国特許出願第１０／３０４７７２号（Ｚｉｖら）、および２００５年１月１３日に出願され、今は米国特許公開第２００６／０１５６０３６号として公開されている米国特許仮出願第６０／６４３１５０号（Ｏｈら）は、暗号化および非暗号化メモリ格納パーティションを有する可搬型データ格納装置を教示しているが、データのバックアップ保護を提供することはできない。

コンピュータ一般に関連する問題は、例えばワイドエリアネットワークまたはインターネットを介して遠隔地にデータを転送することである。データ暗号化を使用する場合、ホームロケーションで形成された暗号化コードは、リモートロケーションのユーザコンピュータに転送される必要があり、無許可受信者による傍受を容易にする。傍受されたコードは次いで、転送されたデータを追跡し、強奪し、暗号解読するために使用される。

加えて、コンピュータ常駐のトロイの木馬プログラムは暗号解読および無許可受信者へのデータの転送を行なうことができ、それによって例えば、無許可の組織による機密性の高い軍事データへのアクセスが可能になり、それは公共の安全性を損ねる場合がある。

一般的に、可搬型セッション管理装置は、
ホストコンピュータと連動して、コンピュータベースアプリケーションへの安全アクセスのためのシングルポイントを提供することができず、
装置に格納されたデータの適切な保護が欠如しており、
暗号化ファイルおよび／または暗号化コードを転送するときに識別の問題をもたらし、かつ
機密性の高いデータを含むコンピュータ格納システムに窃盗の危険性をもたらす。

可搬型セッション管理装置の上記の問題点に加えて、特にインターネットのユーザに影響する複数の問題点がある。
１）インターネット詐欺からの保護。
２）インターネットウェブサイトへのユーザのアクセスを制限すること、例えばスタッフが会社の時間を浪費するのを防止し、または子供が成人向けウェブサイトにアクセスするのを防止すること。

インターネット保護に関して、典型的なインターネットセッションの後、コンピュータ詐欺師、迷惑メール、およびコンピュータウィルスを引き付けるためのビーコンとして働く一時的インターネットファイルおよびクッキーの記録が存在するだけでなく、第三者が所与のコンピュータユーザのインターネットブラウジングを調査することを可能にする、科学的捜査証跡をも提供する。

インターネット記録を格納装置から消去するソフトウェアプログラムも公知である。しかし、そのようなプログラムは一般的に、ブラウジング履歴を完全に隠す能力が制限される。

インターネットアクセスに関して、子供による成人向けインターネットサイトへのアクセスを制限するソフトウェアが公知である。しかし、該ソフトウェアはコンピュータに常駐するので、コンピュータ通の子供によって出し抜かれる誘惑的かつ安易な標的になることが多い。

したがって、セッション管理装置、データ転送、およびインターネットアクセスに関連する広範囲の問題を解決する必要性が幅広く認識されており、上記限界が無いように構成された装置を提供することは非常に有利であろう。

本発明は、ホストコンピュータのユーザの認証を提供し、かつユーザの認証を条件として、ホストコンピュータと連動して少なくとも１つのコンピュータベースアプリケーションに安全にアクセスするように構成された認証ユニットを備えた可搬型セッション管理装置を提供することによって、現在公知の装置の欠点に成功裏に対処する。

実施形態では、ユーザアイデンティティの認証を容易にするために、ホストコンピュータの起動画面がユーザに提供され、一意のユーザ識別子が入力される。認証後、ホストコンピュータと連動して少なくとも１つのコンピュータベースアプリケーションへの安全なアクセスを提供すること、ホストコンピュータ上のデータを暗号化および解読すること、ならびにデータを安全にバックアップすることを含め、可搬型装置は、データセッションを実質的にシームレスに管理するように構成される。

加えて、セキュアなインターネットサーフィンの実施形態では、本発明の可搬型セッション管理装置は、インターネットセッション中に全ての一時的インターネットファイルおよびクッキーを管理装置に維持し、それによりホストコンピュータをインターネット詐欺およびウィルスから保護するように構成される。

セッション後に、サーフィン記録全体が可搬型セッション管理装置で隠蔽および／または暗号化され、それによってコンピュータに記録を残さず、記録を可搬型装置の無許可のユーザにとって事実上不可視に、したがってアクセス不能に保持する。

セキュアなデータ転送の実施形態では、本発明は、共通暗号化コード設定を複数の可搬型セッション管理装置に、例えば選択グループのメンバにダウンロードするように構成された結合装置を提供する。可搬型セッション管理装置は後に、暗号化されたデータをダウンロードし、リモートロケーションに位置するグループメンバ装置間で転送するために使用される。

全ての暗号化コードおよびエンジンをホストコンピュータではなく、可搬型セッション管理装置に維持することによって、暗号化コードおよび関連転送データは、例えばトロイの木馬によって強奪することができない。

子供がコンピュータを使用するためのパラメータが提供される実施形態では、本発明は、インターネットサイト、インスタントメッセージング、チャットルーム、および電子メールへのコンピュータの子供のアクセスを制約するように子可搬型セッション管理装置を構成する、親可搬型セッション管理装置を提供する。

実施形態では、子可搬型セッション管理装置を挿入しなければ、子ホストコンピュータにアクセスすることができず、それによって子供が親の制約パラメータを迂回するのを防止する。

さらなる実施形態で、親装置は、訪問したインターネットサイト、チャットルーム、インスタントメッセージング、ブログ、および／または電子メールの履歴を親による検閲のために維持するようにメモリ装置を構成する。加えて、親装置は任意選択的に、子供が制約パラメータに違反したときに、親に警告メッセージを送信し、かつ／またはホストコンピュータを停止するように構成される。

さらに別の実施形態で、親装置はグループの管理者によって使用されるように構成され、子装置はグループのメンバによって使用されるように構成される。グループ装置は、メンバ装置が入力されるコンピュータを使用するための指針を用いて、管理者装置によって構成される。

実施形態では、指針は、例えば、コンピュータの活発な使用が禁止され、責任感のある者はコンピュータの使用を制約することを希望する場合がある、ユダヤ教の安息日および祝日の規律に関連する、時間的制約を含む。

本発明の１態様では、ホストコンピュータの入力部に挿入されるように構成された可搬型セッション管理装置であって、ホストコンピュータに対するユーザ可搬型セッション管理装置の認証を得るように構成された認証ユニット、および認証ユニットと作動的に関連付けられ、ホストコンピュータと連動して少なくとも１つのコンピュータベースアプリケーションへの安全なアクセスを容易にするように構成された安全アクセスユニットを備えた可搬型セッション管理装置を提供する。

実施形態では、可搬型セッション管理装置は、ホストコンピュータにおけるユーザ選択データの暗号化のときに、ホストコンピュータと共に動作するように構成された隠蔽暗号化エンジンを含む。

実施形態では、可搬型セッション管理装置は、ホストコンピュータ上のデータの一部分を隠蔽するときに、ホストコンピュータと共に動作するように構成された隠蔽エンジンを含む。

実施形態では、条件は、認証ユニットによる認証の期限切れ後に、データの一部分を隠蔽することを含む。

実施形態では、可搬型セッション管理装置は、隠蔽された部分を再認証後に露呈するように構成される。

実施形態では、隠蔽されたデータの一部分は、装置によって構成されるデータパーティションを含む。

実施形態では、可搬型セッション管理装置は、データの少なくとも一部分を暗号化するように構成された隠蔽暗号化エンジンをさらに含む。

実施形態では、データの少なくとも一部分が暗号化される。

実施形態では、可搬型セッション管理装置は、ユーザ認証が有効であることを前提として、ホストコンピュータ上の暗号化されたデータを解読するように構成される。

実施形態では、可搬型セッション管理装置は、ユーザ認証を条件として、ホストコンピュータを介してリモートサーバとの通信を開始して、リモートサーバでのデータバックアップ動作を可能にするように構成されたバックアップマネージャを含む。

実施形態では、可搬型セッション管理装置は、ユーザ認証を条件として、ホストコンピュータを介してサーバとの通信を開始して、サーバでのデータバックアップ動作を可能にするように構成されたバックアップマネージャを含む。

実施形態では、認証が有効である間は、バックアップは持続する。実施形態では、可搬型セッション管理装置は、サーバ上のデータの少なくとも一部分を隠蔽するように構成される。

実施形態では、可搬型セッション管理装置は、サーバ上のデータの少なくとも一部分を暗号化するように構成される。

実施形態では、データバックアップ動作は、ユーザ選択パラメータに基づく。実施形態では、データバックアップ動作の少なくとも一部分は、増分的に提供される。

実施形態では、可搬型セッション管理装置は、プロキシサーバとの接続を確立するように構成される。実施形態では、該サーバはホストコンピュータに対してリモートロケーションに位置される。

実施形態では、可搬型セッション管理装置は、ワイドエリアネットワーク、インターネットチャネル、サーバ、およびプロキシサーバの少なくとも１つを使用して、リモートロケーションのサーバと通信するように構成される。実施形態では、認証は、セッション管理装置識別子、ユーザログイン名、およびユーザパスワードの少なくとも１つを含むデジタル文字列を含む。

実施形態では、可搬型セッション管理装置は、可搬型セッション管理装置、ホストコンピュータ、プロキシサーバ、およびサーバの少なくとも１つで、デジタル文字列をハッシュするように構成される。

実施形態では、可搬型セッション管理装置は、登録エンティティにデジタル文字列を登録するように構成される。

実施形態では、装置の認証は、登録エンティティによって任意選択的に無効化されるように構成される。

実施形態では、可搬型セッション管理装置はさらに、インターネットサーフィンのセッションを、ホストコンピュータから実行される検査から隠蔽するように構成される。

実施形態では、可搬型セッション管理装置はさらに、デジタルバンキングステーションからの資金を使用して電子的に購入する少なくとも１つの品物に対する支払いを認証するように構成される。

実施形態では、可搬型セッション管理装置はさらに、ユーザ指定のデジタル資金源からデジタルバンキングステーションに資金を供給すること、および少なくとも１つの品物の配送を受け取るための物理的位置を供給することの少なくとも１つを提供するように構成される。

実施形態では、可搬型セッション管理装置は、認証が得られないときに、ホストコンピュータを停止するように構成される。

実施形態では、可搬型セッション管理装置は、認証が得られないときに、アクセスの記録を維持するように構成される。

実施形態では、記録は可搬型セッション管理装置、ホストコンピュータ、プロキシサーバ、およびサーバの少なくとも１つに維持される。

本発明の別の態様では、複数の可搬型セッション管理装置を結合するための結合装置を提供する。結合装置は、各々がそれぞれの隠蔽暗号化エンジンを有する２つの可搬型セッション管理装置、即ち、１つの第１セッション管理装置および少なくとも１つの第２セッション管理装置のための複数の入力、および複数の入力と作動的に関連付けられ、共通設定を１つの第１セッション管理装置から少なくとも１つの第２セッション管理装置に転送するように構成された共通暗号化エンジン設定転送ユニットを有する。

実施形態では、結合装置は、将来の認証のために少なくとも２つのセッション管理装置のアイデンティティを決定するように構成された認証ユニットを含む。

実施形態では、結合装置は、１つの第１セッション管理装置が、設定を少なくとも１つの第２セッション管理装置に発行するように構成された管理者装置としてセットアップされるように構成される。

実施形態では、結合装置は、使用後に設定をワイプする動作機能を含む。

実施形態では、２つのセッション管理装置を結合装置から除去した後、２つのセッション管理装置は、第１会合中に共通設定を使用して通信するように構成され、通信は相互に離れている場所の間で行なわれる。

実施形態では、第１会合中に、２つのセッション管理装置が、第２共通設定を生成し、それによって複数のリモートロケーションからの第２会合を可能にするように構成される。

実施形態では、結合装置は、充電式電源を再充電する電荷供給源に着脱可能に接続するように構成された入力部に接続される充電式電源を含む。

本発明のさらなる態様では、子セッション管理装置を使用許可する親管理装置として構成される、可搬型セッション管理装置を提供する。実施形態では、使用許可は、子セッション管理装置が挿入されるホストコンピュータでのコンピュータセッションのためのパラメータを提供すること、およびコンピュータセッションの履歴を記録することを含む。

実施形態では、履歴は、ホストコンピュータ、子装置、親装置、およびリモートサーバの少なくとも１つに格納される。

実施形態では、親セッション管理装置は、ワイドエリアネットワーク、インターネットチャネル、ローカルサーバ、およびプロキシサーバの少なくとも１つを使用して履歴にアクセスするように構成される。

実施形態では、子セッション管理装置は、コンピュータセッション中のパラメータの違反を認識するように構成される。

実施形態では、認識されたパラメータ違反は、デジタルテキスト、キーワード入力、パスワード入力、１次インターネットサイトを介して到達した２次インターネットサイト、定期的に撮影されるスクリーンショット、およびセッションの間中のビデオストリーミングの少なくとも１つの形を取る。

実施形態では、認識されたパラメータ違反は、グラフィックインタフェースに表示される文字の形を取る。

実施形態では、認識されたパラメータ違反は、インターネットサイト、チャットルーム、インスタントメッセージング、ブログ、および電子メールの少なくとも１つに含まれる。

実施形態では、認識されたパラメータ違反は、親装置およびレーティングサービスの少なくとも１つを通して確立される。

実施形態では、パラメータ違反が認識されたときに、子セッション管理装置は、ホストコンピュータの停止、ならびにインターネットサイト、チャットルーム、インスタントメッセージング、ブログ、および電子メールの少なくとも１つの停止の少なくとも１つをもたらすように構成される。

実施形態では、パラメータ違反が認識されたときに、子セッション管理装置は、親セッション管理装置に警告メッセージを生成するように構成される。

実施形態では、子セッション管理装置は、少なくとも１つのパラメータの変更を親装置に要求するように構成される。

実施形態では、親セッション管理装置は、ワイドエリアネットワーク、インターネットチャネル、ローカルサーバ、親セッション管理装置、およびプロキシサーバの少なくとも１つを使用して、少なくとも１つのパラメータを変更するように構成される。

実施形態では、親セッション管理装置は、子セッション管理装置および親装置がホストコンピュータに接続されている間に、少なくとも１つのパラメータを変更するように構成される。

実施形態では、親セッション管理装置は、少なくとも１つの時間パラメータを提供するように構成され、その時間パラメータの間、子セッション管理装置はホストコンピュータを作動させる。

実施形態では、親セッション管理装置は、少なくとも１つの目標パラメータを提供するように構成され、その目標の達成により子セッション管理装置がコンピュータの使用延長、指定されたコンピュータゲームへのアクセス、および指定されたインターネットサイトへのアクセスを含むグループから褒美を作動させることを可能にする。

実施形態では、パラメータは、インターネットサイト、チャットルーム、インスタントメッセージング、ブログ、および電子メールの少なくとも１つへのアクセスを可能にすることを含む。

実施形態では、パラメータは、インターネットサイト、チャットルーム、インスタントメッセージング、ブログ、および電子メールの少なくとも１つへのアクセスを防止することを含む。

実施形態では、可搬型セッション管理装置は、グループの複数のメンバに発行される複数の子セッション管理装置を含み、親セッション管理装置はグループ管理者に発行される。

実施形態では、グループ管理者セッション管理装置は、グループの複数のメンバの少なくとも１つがある期間中に通信を受信することを防止するように構成される。

実施形態では、複数のメンバのセッション管理装置は、ある期間中に通信を受信することを防止するように構成される。

実施形態では、グループ管理者セッション管理装置は、グループの複数のメンバの少なくとも１つがある期間中に通信を送信することを防止するように構成される。

実施形態では、該期間は宗教上の規律に関係する。

本発明のさらに別の態様では、セッション管理を提供するための方法であって、可搬型セッション管理装置をホストコンピュータに差し込むステップと、可搬型セッション管理装置をホストコンピュータにアクセスさせる認証を得るステップと、認証を条件として、ホストコンピュータを用いて、少なくとも１つのコンピュータベースアプリケーションにアクセスするステップとを含む方法を提供する。

本発明のさらに別の態様では、可搬型セッション管理装置の間のセッション管理を提供するための方法であって、複数の可搬型セッション管理装置間で通信するための複数の入力部を有する設定交換装置を提供するステップと、各々が隠蔽データ暗号化エンジンを含む複数の可搬型セッション管理装置を複数の入力部に挿入するステップと、可搬型セッション管理装置またはそれらのホストの間の隠蔽通信のための共通暗号化設定により各々の隠蔽データ暗号化エンジンを構成するステップとを含む方法を提供する。

本発明のさらなる態様では、コンピュータの使用を監視するための方法であって、可搬型親セッション管理装置を提供するステップと、親セッション管理装置を用いて可搬型子セッション管理装置を構成するステップと、可搬型子セッション管理装置をホストコンピュータに入力し、それによって構成されたパラメータを用いてホストコンピュータの使用を誘導するステップとを含む方法を提供する。

別途定義されない限り、本明細書中で使用されるすべての技術的用語および科学的用語は、本発明が属する技術分野の当業者によって一般に理解されるのと同じ意味を有する。本明細書中に記載される方法および材料と類似または同等である方法および材料を本発明の実施または試験において使用することができるが、好適な方法および材料が下記に記載される。矛盾する場合には、定義を含めて、本特許明細書が優先する。加えて、材料、方法および実施例は例示にすぎず、限定であることは意図されない。

本明細書中で使用される、用語「含む／備える（ｃｏｍｐｒｉｓｉｎｇ）」および「含む（ｉｎｃｌｕｄｉｎｇ）」またはその文法上の変化形は、記述されている特徴、数値、工程または成分を特定しているとみなすべきであるが、１つ以上の追加の特徴、数値、工程、成分またはそれらの群を追加することを妨げない。この用語は、用語「からなる（ｃｏｎｓｉｓｔｉｎｇ ｏｆ）」および「から本質的になる（ｃｏｎｓｉｓｔｉｎｇ ｅｓｓｅｎｔｉａｌｌｙ ｏｆ）」を包含する。

語句「から本質的になる」またはその文法上の変化形は、本明細書中で使用する場合、記述された特徴、数値、工程または成分を特定しているとみなすべきであるが、１つ以上の追加の特徴、数値、工程、成分またはそれらの群を追加することを妨げない。しかし、追加の特徴、数値、工程、成分またはそれらの群が、特許請求されている組成物、装置または方法の基本的な新規の特徴を著しく変えない場合だけである。

用語「方法」は、与えられたタスクを達成するための様式、手段、技術および手順を意味し、限定されないが、コンピュータ科学の分野の当業者に知られているかまたはその当業者が既知の様式、手段、技術および手順から容易に開発する方式、手段、技術および手順を含んでいる。

本発明の方法およびシステムを実行することは、選択されたタスクまたはステップを、手動操作で、自動的にまたはそれらを組み合わせて実行または完了することを含んでいる。さらに、本発明の方法とシステムの好ましい実施態様の実際の機器や装置によって、いくつもの選択されたステップを、いずれかのファームウェアのいずれかのオペレーティングシステムのハードウェアまたはソフトウェアまたはそれらの組合せによって実行できる。例えば本発明の選択されたステップはチップまたは回路のようなハードウェアとして実施できる。本発明の選択されたステップは、コンピュータが適切なオペレーティングシステムを使って実行する複数のソフトウェアの命令のようなソフトウェアとして実施できる。いずれにしろ、本発明の方法とシステムの選択されたステップは、データプロセッサ、例えば複数の命令を実行する計算プラットフォームで実行されると言える。

図面の簡単な記述
本明細書中に記載される発明は、特に、ホストコンピュータのデータを隠蔽および／または暗号化し、データのバックアップを提供し；子供のコンピュータ使用のためのパラメータを提供し；そしてグループの遠隔地に位置するメンバ間のセキュアなデータ転送を提供するように構成された、可搬型セッション管理装置を含み、本明細書において単に例示され、図面を参照して説明される。

特に詳細に図面を参照して、示されている詳細が例示として本発明の好ましい実施形態を例示考察することだけを目的としており、本発明の原理や概念の側面の最も有用でかつ容易に理解される説明であると考えられるものを提供するために提示していることを強調するものである。この点について、本発明を基本的に理解するのに必要である以上に詳細に本発明の構造の詳細は示さないが、図面について行う説明によって本発明のいくつもの形態を実施する方法は当業者には明らかになるであろう。

図１Ａは、典型的な可搬型セッション管理装置の構成要素を示す。

図１Ｂは、コンピュータに差し込まれた図１Ａの可搬型セッション管理装置を示す。

図１Ｃ〜１Ｆは、本発明の実施形態に係る、図１Ｂのコンピュータを通して提供される可搬型セッション管理装置の機能の概要を示す。

図２は、本発明の実施形態に係る、図１Ｂの可搬型セッション管理装置およびコンピュータのネットワーキングおよび接続オプションを示す。

図３〜１０は、本発明の実施形態に係る、図１Ｂの可搬型セッション管理装置およびコンピュータによって提供されるユーザオプションのディスプレイを示す。

図１１〜２２Ｂは、本発明の実施形態に係る、図１Ｃ〜１０に提示したオプションのフローチャートを示す。

図２３Ａ〜２３Ｄは、本発明の実施形態に係る、子供に対する親のコンピュータ監視を実現するフローチャートを示す。

図２４〜３０は、本発明の実施形態に係る可搬型セッション管理装置の登録プロセスを示す。

図３１は、本発明の実施形態に係る標準バックアップの実現を示す。

図３２は、本発明の実施形態に係る増分バックアップの実現を示す。

図３３は、本発明の実施形態に係るセキュアＰＣロックの実現を示す。

図３４は、本発明の実施形態に係るセッション管理の実現を示す。

図３５は、本発明の実施形態に係る匿名サーフィンの実現を示す。

図３６は、本発明の実施形態に係る親の制御ロックの実現を示す。

図３７〜３９は、本発明の実施形態に係る匿名サブスクリプションサービスの実現を示す。

図４０〜４２は、本発明の実施形態に係る匿名インターネット購買サービスの実現を示す。

図４３は、本発明の実施形態に係るセキュアインスタントメッセージング機能の実現を示す。

図４４は、本発明の実施形態に係る多因子認証の実現を示す。

図４５は、本発明の実施形態に係る交換可搬型セッション管理装置の受領および起動を示す。

図４６〜４７は、本発明の実施形態に係る、無許可のコンピュータの使用をユーザに通知するシステムの実現を示す。

図４８〜５１は、本発明の実施形態に係る、セキュアなセッション管理を使用する、グループメンバ間のデータ交換プロセスを示す。

図５２〜５８および図６０、６１は、本発明の実施形態に係る、図４８〜５１のセキュアなセッション管理を確実にするのに使用される結合装置を示す。

図５９は、本発明の実施形態に係る、ウィルス対策機能の実現を示す。

図６２〜７３は、本発明の実施形態に係る、管理者によって監視されるコンピュータ使用のシステムの実現を示す。

本実施形態は、様々なコンピュータベースアプリケーションへのシングルポイント安全アクセスを提供し、グループの遠隔地に位置するメンバ間のセキュアなデータ転送を提供し、子供によるコンピュータ使用のパラメータおよび監視を提供する、可搬型セッション管理装置に関する。

本発明の教示の使用および原理は、図面および付随する説明を参照してより良く理解されることができる。

本発明の少なくとも１つの実施形態を詳しく説明する前に、本発明は、その適用において、下記の説明において記載されるか、または、実施例によって例示される構成の細部および構成要素の配置に限定されないことを理解しなければならない。本発明は他の実施形態が可能であり、または、様々な方法で実施または実行されることができる。また、本明細書中で用いられる表現法および用語法は記述のためであって、限定であると見なしてはならないことを理解しなければならない。

次に図面を参照すると、図１Ａは、代替的に本書でＵＳＢセッション管理キー１１４および／またはＵＳＢキー１１４と呼ぶ、本発明の可搬型セッション管理装置１１４の実施形態を示す。

可搬型セッション管理装置の概要
可搬型セッション管理装置の幾つかの特徴
可搬型セッション管理装置１１４は典型的には、キーチェーンに吊るすように構成されたキーリングコネクタ１４９、および前方位置にあるときにＵＳＢコネクタ１９１を被覆しかつ保護するスイベルカバー１２８を有する。カバー１２８が下方の位置にある状態で、スライドボタン１４８が例えば親指に動きにより方向１７８に前方に押し出され、それによりＵＳＢコネクタ１９１が迅速に接続できる位置まで前方に繰り出される。

可搬型セッション管理装置本体１９３はＵＳＢコネクタ１９１に接続され、典型的には、とりわけ、コントローラ１８６およびフラッシュメモリ１８８を含む。

非限定的な実施形態では、可搬型セッション管理装置１１４はＡｃｅｒ（登録商標）によって製造されたＵＳＢキーを含むが、可搬型セッション管理装置１１４の多くのオプションおよび製造者が当業熟練者には周知である。

非限定的な実施形態では、本発明は、任意選択的にフラッシュメモリおよび／またはＵＳＢプロトコルを使用する可搬型セッション管理装置１１４を含むユーザＵＳＢ装置インタフェースを備えた可搬型セッション管理装置を提示する。しかし、ＵＳＢは、コンピュータ１０２、コンピューティング装置、および／または任意のコンピュータメモリ装置に使用することができる多くのユーザインタフェースおよびプロトコルの１つにすぎない。本発明の範囲は、今日または将来入手可能である全ての利用可能なユーザインタフェース、メモリ装置、およびプロトコルを先験的に含む。

図１Ｂは、キーボード１１０、スクリーン１１２、メモリ格納装置４１２、例えばハードドライブを有するラップトップコンピュータ１０２、およびＵＳＢポート１０６に入力された可搬型セッション管理装置１１４を備えたコンピュータ１００を示す。実施形態では、コンピュータ１０２は、例えばＬｅｎｏｖｏ ＴｈｉｎｋＰａｄラップトップ、または今日または将来入手可能な任意の可搬型および／もしくは非可搬型コンピューティング装置を備える。

実施形態では、セッション管理装置１１４は、代替的にユーザアクセスモジュール１１８と呼ばれる認証ユニット１１８を含み、それはユーザ可搬型セッション管理装置１１４をホストコンピュータ１０２に登録する認証を得る。ユーザの認証後、可搬型セッション管理装置１１４は、ホストコンピュータ１０２に連動してコンピュータベースアプリケーションへの安全アクセスを提供する。

本書で使用する場合「コンピュータベースアプリケーション」は、とりわけ、任意のソフトウェアプログラムを実行および／または使用し、コンピューティング装置間でデータを転送し、データを暗号化し、データをバックアップし、インターネットの安全なサーフィンを提供し、かつ／または資金のデジタル支払いを認証するための任意の型のコンピューティング装置の使用を含む。さらに、本書で使用する場合、「コンピュータベースアプリケーション」は、ワイドエリアネットワーク、インターネットチャネル、サーバ、および／またはプロキシサーバを介するデータの転送を含む。

本書で使用する場合、コンピュータベースアプリケーションのアクセスに関して、用語「安全」とは、とりわけ、セッション管理装置１１４が認証されたコンピュータ１０２、セッション管理装置１１４、または任意の代替的コンピューティング装置もしくはコンピュータメモリ装置における、インターネット詐欺、スパイウェア、スパイ活動、迷惑メール、コンピュータウィルスによるアクセス、および／または無許可のユーザによるアクセスを実質的に防止することを指す。

コンピュータ１０２の入力部はＵＳＢポート１０６を含むが、入力部は代替的に、そのように構成された可搬型セッション管理装置１１４とコンピューティング手段との間の通信を容易にするシリアルポート、赤外線受信入力部、ワイヤレス通信ポート、および／または今日または将来存在する任意の通信手段を含むことができる。

装置ログイン
図１Ｃは、コンピュータ１０２に差し込まれた可搬型セッション管理装置１１４の略図を示す。ユーザアクセスモジュール１１８は、代替的に名前モジュール１３２と呼ばれ、ユーザログイン名を記録するユーザ装置ログインモジュール１３２、および代替的にパスワードモジュール１３４と呼ばれ、ユーザパスワードを記録するユーザ装置パスワードコードモジュール１３４を含む。

ユーザ装置ログイン名モジュール１３２およびユーザ装置パスワードコードモジュール１３４は、下述の通り、可搬型セッション管理装置１１４の初期セットアップ中に、ユーザアクセスモジュール１１８内に符号化される。

加えて、可搬型セッション管理装置１１４は、常駐デジタル文字列４５４として、製造者によって可搬型セッション管理装置１１４内に符号化された一意の装置識別子４１４を含む。常駐デジタル文字列４５４は、可搬型セッション管理装置１１４のセットアップ中に、任意選択的にユーザログイン名およびユーザパスワードと共に、メモリ格納装置４１２に転送される。実施形態では、可搬型セッション管理装置の一意の装置識別子４１４は、暗号化されるか否かにかかわらず、数字の文字列を含む。

可搬型セッション管理装置１１４をＵＳＢポート１０６に接続すると、ユーザアクセスモジュール１１８は一意の装置識別子４１４をメモリ格納装置４１２の常駐デジタル文字列４５４と比較し、それによってコンピュータ１０２に登録されていない別の可搬型セッション管理装置１１４によるコンピュータ１０２へのアクセスを防止する。

常駐デジタル文字列４５４と一意の装置識別子４１４との間の照合が成功すると、ユーザアクセスモジュール１１８は、ランチャモジュール１１６を介して、コンピュータスクリーン１１２上で、ディスプレイログイン名１６２の入力およびディスプレイパスワードコード１６４の入力を要求する表示３０２（図１Ｄ）を開始する。

ディスプレイログイン名１６２およびディスプレイコード１６４の入力後に、アクセスモジュール１１８はディスプレイログイン名１６２を可搬型セッション管理装置ユーザログイン名１３２と比較し、かつディスプレイディスプレイパスワードコード１６４を可搬型セッション管理装置ユーザパスワードコード１３４と比較する。

照合の成功に続いて、ユーザは「ログイン」ボタン１６８を押すように催促され、それによってコンピュータ１０２に成功裏にログインする。ログイン後、ユーザアクセスモジュール１１８は、図１Ｄに示すように、スクリーン１１２上にウィンドウ３０２を開くようにランチャモジュール１１６に合図する。

代替的実施形態では、アクセスモジュール１１８は、Ｍｉｃｒｏｓｏｆｔ ＣｏｒｐｏｒａｔｉｏｎによるＷｉｎｄｏｗｓ（登録商標） ＸＰオペレーティングシステムのオートラン機能と連動して、表示３０２をもたらす。

本発明の実施形態では、ひとたびユーザがディスプレイログイン名１６２およびディスプレイパスワードコード１６４の識別を通して認証されると、下述の通り、可搬型セッション管理装置１１４に関連する暗号化または解読プロセスで、各データパケットと共にハッシュ値４５６が格納される。

本書で使用する場合、用語「ハッシュ」とは、デジタルデータの一部分に関連付けられる暗号化コードの作成を指す。

本書で使用する場合、用語「暗号化する」および「暗号化」とは、データの無許可の検査を防止するように少なくとも１つのアルゴリズムを用いて、データの少なくとも一部分を符号化することを指す。さらなる実施形態で、データの検査は、データの符号化で用いられたのと同じアルゴリズムを含む暗号解読コードによって容易になる。

本書で使用する場合、用語「検査」とは、コンピューティング装置および／またはメモリ格納装置に格納された任意のデジタル文字列またはいずれかのデータ部分から情報にアクセスし、それを検討し、または決定することを指す。

本書で使用する場合、用語「隠蔽する」および「隠蔽」とは、データの無許可の検査を防止するためにデータを読みにくく書き換えること、暗号化または符号化することを指す。

本書で使用する場合、用語「認証」および／または「認証する」とは、とりわけ、デジタルメッセージまたはデータの一部分の完全性を検証すること、ならびに／またはコンピューティング装置および／もしくはネットワークにアクセスするユーザのアイデンティティを検証することを指し、検証は任意のパスワード、バイオメトリックパラメータ、デジタル証明書、コードおよび／またはデジタル文字列の使用を含む。

本発明の実施形態では、ハッシュ値４５６の生成後に、値は暗号化され、可搬型セッション管理装置１１４、例えば装置メモリ格納装置４０８に格納される。

実施形態では、可搬型セッション管理装置１１４に関連するハッシュ値４５６は、セキュアな暗号化されたユーザアクセス可能なボールト４３０に格納するために、例えばセキュアＶＰＮ接続を介して、例えばリモートロケーションのサーバ４７０に送信される。

実施形態では、ランチャモジュール１１６は、ワシントン州シアトルのＭｉｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎによって販売される「ネット」プラットフォームプログラムを用いて書き込まれたプロトコルを含む。代替的にランチャモジュール１１６は米国カリフォルニア州のＵ３ Ｃｏｒｐｏｒａｔｉｏｎによって製造されるＵ３ランチパッドを含む。

代替的実施形態では、ランチャモジュール１１６は、ソフトウェアモジュール、ソフトウェア構成要素、ソフトウェアライブラリ、および／またはソフトウェアＤＬＬをはじめとする１つまたはそれ以上のソフトウェアプログラムを含み、それらは次に、可搬型セッション管理装置１１４の多くのサービスを提供するためにユーザアクセスモジュール１１８と連動して作動する関連動作のためのコンピュータ命令を含み、そのうちの幾つかを以下で詳述する。

ユーザアクセスモジュール１１８と共に動作するソフトウェアプログラムは任意選択的に、実施形態に従ってＣ、Ｃ＋＋、Ｃ＃、Ｊａｖａ（登録商標）、または他のプログラミング言語で書かれ、Ｗｉｎｄｏｗｓ（登録商標）、Ｌｉｎｕｘ、またはＵｎｉｘ（登録商標）プラットフォームを含め、それらに限らず、１つまたはそれ以上のオペレーティングシステムと連動して実行される。

図１Ｄに示す通り、非限定的な実施形態では、スクリーン１１２上のウィンドウ３０２に、ディスプレイボタン３２０を介して以下のオプションがユーザに提示される。
セキュア暗号化ボールト３０４へのアクセス
リモートストレージデータバンク３０６へのアクセス
セキュア暗号化装置メモリ３０８へのアクセス
インターネット３１０上のセキュアサーフィンへのアクセス、および
カスタマケアセンタ３１２へのアクセス

ユーザはウィンドウ３０２のオプションの１つ、例えば「セキュアボールト」３０４を選択し、スクリーン１１２はセキュアボールト３０４に関連する開始画面を表示する。

セキュアボールト
図１Ｅに示すセキュアボールト３０４は、コンピュータメモリ格納装置４１２のセキュアボールト４１１に含まれるフォルダおよびファイルを含むディスプレイボールト４１０を表示する。可搬型セッション管理装置１１４がコンピュータ１０２に接続されている間だけ、セキュアボールト４１１はアクセス可能であり、スクリーン１１２上にディスプレイボールト４１０としてマウントされ、したがって読出し可能である。

可搬型セッション管理装置１１４によるログインの成功に続いて、「検索」ボタン４７２を押すことによってセキュアボールト４１１は検索され、それに続いてユーザは、ディスプレイボールト４１０にアクセスすることによって、セキュアボールト４１１を変更することができる。

所与のセッション中の認証の期限切れを容認および／または容易化することを含め、所与のセッションの終了を選択すると、ユーザは「安全イジェクトキー」ボタン３１４を押す。ボタン３１４を押した後、ディスプレイボールト４１０への全ての変更はメモリ格納装置４１２のセキュアボールト４１１に暗号化され、コンピュータ１０２にアクセスする他の誰にも全く見えないままである。実施形態では、セキュアボールト４１１は、メモリ格納装置４１２上に物理的開始および終了アドレスによって画定される。

実施形態では、ファイル割当てテーブル（ＦＡＴ）ファイルおよび／または新技術ファイルシステム（ＮＴＦＳ）ファイルは、コンピュータが装置無しではボールトデータを見つけることができないように、装置内の隠蔽暗号化エンジンを用いて暗号化される。その結果、コンピュータ１０２に入力されたどんな情報の痕跡も事実上残らない。さらなる実施形態では、セキュアボールト４１１ならびに関連する開始および終了アドレスは、可搬型セッション管理装置１１４の切離し後に暗号化される。他のプログラムが偶発的にデータに上書きしないように、ボールト４１１のサイズを含む、メモリ格納装置４１２で使用される空間への言及は維持される。

リモートデータバンク
リモートデータバンク３０６は、セキュアボールト４１１からのデータまたはユーザによって選択された任意のデータが、可搬型セッション管理装置１１４がコンピュータ１０２に成功裏にログインすることを通してのみアクセス可能なリモートボールト４３０上のバックアップファイルとして、サーバ４７０にバックアップされることを確実にする。サーバ４７０は例えば異なる都市に位置しており、インターネット接続４６０を通してアクセス可能である。

実施形態では、可搬型セッション管理装置１１４は、コンピュータメモリ格納装置４１２上のセキュアボールト４１１内の情報およびファイルを、サーバ４７０におけるリモートボールト４３０と、所与のセッションの間中周期的に比較する。実施形態では、ユーザがリモートデータバンク３０６にアクセスすることを特に選択しない場合でも、変更されたセキュアボールト４１１内のファイルは自動的に、セキュアボールト４１１および／またはリモートボールト４３０にバックアップされる。

本書で使用する場合、用語「サーバ」とは、磁気、光、または代替的媒体を使用する任意の格納装置を指し、とりわけ、ローカルおよび／またはリモートロケーションに位置するサーバ４７０および／またはサーバ２１２（図２）、本書ではリモートサーバを指す。

実施形態では、ウィンドウ３２２は所与のセッション中に、セキュアボールト４１１またはサーバ４７０のいずれかにバックアップすべきセキュアボールト４１１内の全てのファイルおよびフォルダをユーザに通知する。次のセッションの開始時に、ユーザは任意選択的に、第１セッションで変更されたセキュアボールト４１１の変化を通知される。

さらなる実施形態で、ユーザは任意選択的に、表示されたボールト４１０の変更をメモリ格納装置４１２のセキュアボールト４１１およびサーバ４７０に、所与のセッション中ずっと増分的にバックアップするように、可搬型セッション管理装置１１４を構成する。増分バックアップは、コンピュータ１０２とサーバ４７０との間の通信をかなり減少させることができ、それによってコンピュータ１０２が最適速度に維持される。

他の実施形態では、セッションの最後に、可搬型セッション管理装置１１４は任意選択的に、セキュアボールト４１１の変更されたファイルをリモートボールト４３０に保存するか、それともセキュアボールト４１１を新しい名前でサーバ４７０に保存するかをユーザに問い合わせる。後者のオプションは、セッションの開始時に存在したセキュアボールト４１１内のファイルの上書きを防止する。

サーバ４７０に含まれる情報は任意選択的に、可搬型セッション管理装置１１４が成功裏にログインされた任意のコンピュータ１０２で検索される。実施形態では、ログインに成功した後、ユーザは、「検索」ボタン４７２を作動させてサーバ４７０からファイルを検索するオプションを有する。

サーバ４７０からの検索は任意選択的に、例えばユーザが休暇中のときに使用され、その場合、コンピュータ１０２は、可搬型セッション管理装置１１４に関して事前に登録されていないデスクトップコンピュータを含む。非登録コンピュータ１０２はホテル内、またはいずれかのインターネットプロバイダサイト、例えばインターネットカフェ、もしくは他の場所に位置する場合がある。

セッション中に、可搬型セッション管理装置１１４はデータを連続的に暗号化する。所与のセッションが終了すると、ユーザは「安全イジェクトキー」オプション３１４を選択し、暗号化形式または非暗号化形式いずれかのデータがリモートセキュアボールト４３０にバックアップされ、可搬型セッション管理装置１１４がコンピュータ１０２から安全に除去される。ユーザが希望するならば、ユーザがインターネットカフェを出るときに、ユーザセッションのデータの痕跡がホストコンピュータ１０２に残らないように、セキュアボールト４１１および関連ディスプレイボールト４１０が非登録コンピュータ１０２から削除される。

実施形態では、メモリ格納装置４１２が、例えばクラッシュと呼ばれるものにより機能しなくなると、ユーザはリモートボールト４３０にアクセスし、新しいメモリ格納装置４１２または別のコンピュータ１０２にデータを置き、それによって、クラッシュにもかかわらず、セキュアボールト４１１の全てのフォルダおよびファイルを保護しかつ復元する。

キーメモリ
実施形態では、ユーザは「セキュア装置メモリ」３０８オプションを使用して、セキュアボールト４１１および／またはバックアップセキュアボールト４１１に、可搬型セッション管理装置１１４の暗号化装置メモリ格納装置４０８にバックアップすることができる。装置メモリ格納装置４０８内のデータは、コンピュータ１０２に成功裏にログインすることができない者にはアクセス不能である。しかし、装置メモリ格納装置４０８からのボールト、ファイル、および情報は、ログインに成功した後、ユーザがどのロケーションのどのコンピュータ１０２でもダウンロードするために利用可能である。可搬型セッション管理装置１１４が紛失または盗難に遭った場合、可搬型セッション管理装置１１４の上述した暗号化プロトコルのため、ユーザは機密性の高い情報が悪者の手に渡ったと心配する必要は無い。

任意選択的に、装置メモリ格納装置４０８は、接続４６０を通して自動的にサーバ４７０にダウンロードされ、暗号化される。紛失した装置１１４の交換後に、ユーザがコンピュータ１０２にログインすると、装置メモリ４０８内の最近変更されたファイルでさえもサーバ４７０から検索することができ、それによって可搬型セッション管理装置１１４の紛失に続くデータの損失が防止される。

さらに、可搬型セッション管理装置１１４は、例えば僻村への休暇中でインターネット接続４６０の無い場所でも、装置メモリ４０８からファイルに作業する機会をユーザに提供する。

顧客ケアセンター
ユーザが装置ログイン名１３２または装置パスワードコード１３４を忘れた場合、ユーザは任意選択的に、ウィンドウ３３２に表示される通り、図１Ｆに示す顧客ケアセンター３１２に連絡する。代替的に、ユーザは顧客ケアセンター３１２にいるオペレータに電話を掛ける。

実施形態では、ユーザは、装置ログイン名１３２または装置パスワードコード１３４のいずれかを、任意選択的に装置の一意の装置識別子４１４および／または一意の個人識別、例えばユーザの母親の旧姓と共に入力するように要求される。識別を入力することに成功すると、ユーザに従来の装置ログイン名１３２、従来の装置パスワードコード１３４が提供される。代替的に、顧客ケアセンター３１２は、ユーザに新しい装置ログイン名１３２および／または装置パスワードコード１３４を入力させる。

可搬型セッション管理装置１１４を紛失した場合、適切な識別後に、ユーザログイン名１３２およびユーザパスワードコード１３４を含む新しい可搬型セッション管理装置１１４が任意選択的に発行される。実施形態では、ユーザは次いで新しい可搬型セッション管理装置１１４を用いて、暗号化されたリモートデータバンク３０６に入り、サーバ４７０からコンピュータ１０２にファイルおよびフォルダを取り出す。

実施形態では、新しい可搬型セッション管理装置１１４には任意選択的に交換の一意の装置識別子４１４が提供され、元の一意の装置識別子４１４は無効化される。

このようにして、ユーザが例えば可搬型セッション管理装置１１４ならびにログイン名およびパスワードコードを書いたメモ用紙の両方が入ったブリーフケースを紛失した場合、詐称者はセキュアボールト４１１にアクセスすることはできない。実施形態では、アクセスプログラムは可搬型セッション管理装置の一意の装置識別子４１４を、メモリ格納装置４１２に格納された識別情報と比較し、無許可の装置を拒絶した後、記録を維持してユーザに通告する。

非登録可搬型セッション管理装置１１４がラップトップコンピュータ１０２に差し込まれたこと、ならびに任意選択的に、無許可の差込みのアイデンティティおよび時刻がユーザに通知される。

加えて、ユーザは顧客ケアセンター３１２に連絡するオプションを有し、そこで追加の対策が講じられ、例えば、無許可のアクセスに関して無許可のユーザに通知および／または警告するまで、無許可の装置を作動不能にする。

セキュアインターネットサーフィン
可搬型セッション管理装置１１４は、ユーザがインターネットでウェブサイトを安全確実にサーフィンすることを可能にする。実施形態では、ログイン後、セキュアサーフィン３１０を選択すると、装置なしでは情報を検査することができないように、クッキーおよびサイト履歴などのセッション情報を格納する装置から、特別に構成されたインターネットブラウザが始動される。

データは装置に格納することが好ましい。すなわち、所与のサーフィンセッション中にユーザが訪問した各サイト５１０の履歴、およびダウンロードされた情報または通信は、可搬型セッション管理装置１１４に入力される。

本書で使用する場合、管理装置１１４に関して、用語「履歴」とは、デジタルおよび／もしくはアナログ情報、ならびに／またはインターネット、チャットルーム、ブログ、および／もしくは電子メールを介する通信の記録を指す。

セキュアなコンピューティング環境
図２は、ラップトップコンピュータ１０２、デスクトップコンピュータ２２２および２０８、ならびにハンドヘルド装置２１８をそれぞれ含むコンピューティング装置に、可搬型セッション管理装置１１４、２０６、２１６、および２２０が接続されたコンピューティング環境２００を示す。

実施形態では、可搬型セッション管理装置１１４は例えば、ローカルエリアネットワーク２１４を介してサーバ２１２に接続されかつユーザアクセスモジュール１１８によって起動される、ラップトップコンピュータ１０２に挿入される。

加えて、可搬型セッション管理装置２０６および２２０をそれぞれ有するデスクトップコンピュータ２０８および２２２は、ローカルエリアネットワーク２４０を介し、接続２６９を介してワイドエリアネットワーク２２４に接続され、サーバ２１２およびコンピュータ１０２と通信する。

さらに別の実施形態で、可搬型セッション管理装置２１６は、ネットワーク２１４を介してサーバ２１２に接続されるハンドヘルド装置２１８、例えば携帯電話２１８に接続される。

本書で使用する場合、コンピュータ１０２、２２２、および２０８、コンピュータ格納装置、例えばサーバ２１２、および／もしくはハンドヘルドコンピューティング装置２１８の間の接続、ならびに／またはそれらの間の接続のための方法およびプロトコルへの言及は、先験的に、今日または将来入手可能な全ての利用可能な方法、装置、および／またはプロトコルを含む。ラップトップコンピュータ１０２、デスクトップコンピュータ２０８および２２２、ハンドヘルドコンピューティング装置２１８、ならびにサーバ２１２の間の接続のための多くのオプションが当業熟練者には周知である。

さらに、本書で使用する場合、用語「コンピュータ」２０８とは、ＵＳＢ接続を有する任意のコンピューティング装置を指す。当業熟練者はさらに、可搬型セッション管理装置１１４、２０６、２１６、および２２０が任意選択的にコンピューティング装置１０２、２０８、２１８、２２２、および／またはサーバ２１２に、直接または様々なネットワーク構成２１４および２２４、ならびに／または現在利用可能もしくは今後開発されるコンピュータ通信プロトコルを介して、接続されることを理解されるであろう。

下述する実施形態では、リモートメモリ格納装置へのバックアップは、サーバ４７０および／またはその中に含まれるリモートボールト４３０へのバックアップの例を使用する。しかし、本書で使用する場合、サーバ４７０および／またはリモートボールト４３０への言及は、コンピュータおよび／または今日または将来利用可能な任意のコンピュータおよび／または格納装置を指す。

非限定的な実施例として、ラップトップコンピュータ１０２、またはとりわけコンピュータ２０８、２１８および／もしくは２２２をはじめとする任意のコンピューティング装置は、可搬型セッション管理装置１１４の現在提示されるプロトコル、または将来開発される任意のプロトコルを使用して、コンピュータ１０２、２２０、および２０８、サーバ２１２、ならびに／またはハンドヘルド装置２１８のいずれか１つにファイルをバックアップすることができる。

実施形態では、サーバ２１２は、可搬型セッション管理装置１１４、２０６、２１６、および２２０の各々に、かつ／またはコンピューティング装置１０２、２０８、２１８、および２２２、ならびに／またはサーバ２１２に関連するメモリ格納装置に任意選択的に格納された、個々のユーザログイン名１３２（図１Ｃ）、ユーザパスワードコード１３４、および／または可搬型セッション管理装置の一意の装置識別子４１４に基づき、可搬型セッション管理装置１１４、２０６、２１６、および２２０の各々に対してハッシュ値を生成する。

装置セットアップ
図３は、ユーザが「暗号化ボールト」セットアップボタン３０５をクリックすることによって、暗号化ボールト３０４をセットアップすることを選択した、ディスプレイ３００のウィンドウ３０２を示す。図４は、「暗号化セキュアボールト」オプション３０４（図３）を選択した後のディスプレイ４００のセキュアボールトウィンドウ４０２を示す。ユーザは「ボールト作成」ボタン４１８を選択し、作成されるボールト名４０４を入力する。

本書で使用する場合、トグル、クリック、選択、セレクトなどの語、ならびに文法的に関係する語および／または同様の含意を持つ語は、ユーザがとりわけキーボード、マウス、タッチスクリーン、および／またはペンを用いて実行する選ぶ行為を指す。

ボールト名４０４は任意選択的に、コンピュータ格納装置４１２のボールト４１１および／またはサーバ４７０のボールト４３０を識別する任意の識別文字列を含む。ユーザは任意選択的に、下で説明するように、作成されるボールト４１８のユーティリティに関係するボールト名４０４を選択する。例えばドライブ「Ｆ」の後に、「文書」またはユーザの識別、例えば「ジョン」が続く。

ボックス４０６で、ユーザはボールト４０４のデフォルトサイズ、例えば３０メガバイトを選択するが、ボールト４０４の所与のサイズを指定する任意の他の数字をボックス４０６に入力することができる。ボールト４０４のサイズは、選択されたサイズ４０６に適合するファイルまたはフォルダを作成するオペレーティングシステムの能力のみによって制限される。

実施形態では、ユーザは、ボールト４０４を作成した後いつでも、任意選択的にボールトサイズ４０６を変更する。代替的実施形態では、ボールトサイズ４０６が、とりわけコンピュータ格納装置４１２の利用可能な格納空間、ユーザ選好、コンピューティング装置１０２またはサーバ４７０に関するユーザの選好、ならびに／またはボールト４１１に格納されるファイルのボリュームおよび情報を含め、予め定められた様々なパラメータに応じて変化するように、ボールトサイズ４０６は動的に設定される。

ユーザはボタン４１８をクリックしてボールト４１１を作成するか、またはボタン４０９をクリックして操作を取り消し、前のウィンドウ３００に戻る。「ボールト作成」ボタン４１８を押すと、ユーザアクセスモジュール１１８はコンピュータ１０２のオペレーティングシステムに、メモリ格納装置４１２および／または別の予め定められた格納装置にセキュアボールト４１１を、例えばサーバ４７０にリモートボールト４３０を作成するように命令する。

セキュアボールト４１１は、常套の暗号化プロトコルを用いて暗号化される。非限定的な実施形態では、暗号化プロトコルはＴｒｕｅＣｒｙｐｔ ＦｏｕｎｄａｔｉｏｎによるＴｒｕｅＣｒｙｐｔ暗号化スキームを含む。当業熟練者には多くの暗号化プロトコルおよび暗号化のための方法が周知である。

ドライブセットアップ
図５は、コンピュータ１０２の様々なドライブを描くウィンドウ５０２を持つコンピュータスクリーンディスプレイ５００を示す。モジュール１１８によって生成される表示ボールト４１０は、メモリ格納装置４１２内のセキュアボールト４１１に格納され、ブラウザウィンドウ５０２上で、例えばユーザによって「ジョン」と命名された取外し可能なディスクと指定された表示ボールト５０４として、ユーザに示される。ドライブ５０６、５０８、５１１、５１２、５１４もウィンドウ５０２上でユーザに示される。

本発明の実施形態では、可搬型セッション管理装置１１４がコンピュータ１０２に接続されている間、被表示ボールト５０４は表示され続け、ファイルおよび情報の格納のために利用可能である。セキュアボールト４１１が開いている限り、ユーザは、ファイルをコピーまたは保存し、かつ表示ボールト５０４のボタンを押すことによって、任意選択的にファイルおよび情報をセキュアボールト４１１に保存する。

本発明の代替的実施形態では、ユーザは、ファイルまたは情報を表示ボールト５０４にドラッグアンドドロップすることができ、それらは次いでセキュアボールト４１１に暗号化される。表示ボールト５０４のファイルおよび情報はユーザアクセスモジュール１１８および／またはメモリ格納装置４１２に含まれるユーザのハッシュ値と共に暗号化され、セキュアボールト４１１に保存される。

ドライブ状態
図６は、表示ボールト５０４に関連する状態およびオプションに関係するディスプレイ６００上のウィンドウ６２２を示す。表示ボールト５０４はデフォルトで、アクセスモジュール１１８の始動により開かれる。本書でメモリ格納装置４１２にセキュアボールト４１１として「マウント」されると呼ばれる、開いた表示ボールト５０４は、データを受け取るために利用可能である。

閉じた表示ボールト５０４はボールト４１１をアンマウントするので、メモリ格納装置４１２も表示ボールト５０４もユーザには見ることができなくなり、ボールト４１１にアクセスすることができなくなる。

ウィンドウ６０２は、名称「ジョン」６３２を有する表示ボールト５０４の状態４０４を示す。表示ボールト５０４は、指定「アクティブ」６３２によってコンピュータ格納装置４１２にボールト４１１としてマウントされていると指定され、ドライブ標識６３４、この場合は文字「Ｆ」が割り当てられる。

ディスプレイ６２２はさらに、セキュアボールト４１１のサイズを示すサイズボックス４０６、およびセキュアボールト４１１でまだ利用可能な自由空間６１０の量を示すカラーバーを示す。他の実施形態では、ボールトサイズ４０６および自由空間６１０の量の代替的描写、例えば円グラフの描写が任意選択的に表示される。ディスプレイ６２２および／または自由空間６１０などの構成要素に関連するグラフィックの多くのオプションが、当業熟練者には周知である。

表示ボールト５０４は単数表現されているが、任意選択的に多くの追加ボールトが、表示ボールト５０４と並んで同様に描かれることは容易に理解されるであろう。

表示ボールト５０４を管理するために、多数のボタン６３０がユーザに利用可能である。ボタン６１２は、表示ボールト５０４が閉じられ、ボールト４１１がアンマウントされているときでも、ユーザがボールト４１１をメモリ格納装置４１２にマウントすることを可能にする。ボタン６１４は、ユーザが表示ボールト５０４を閉じ、それによってメモリ格納装置４１２のボールト４１１をアンマウントすることを可能にする。ボタン６１６は、ユーザが図４に関連して上述したボールトを追加することを可能にし、ボタン６１８はユーザがボールトを削除することを可能にする。

セキュアデータバンク
ディスプレイ７００（図７）は、リモートデータバンクオプション３０６の選択後にユーザオプション７０１を提示する選択メニューを含むウィンドウ７０２を示す。

実施形態では、ユーザがセキュアデータバンク３０６にアクセスするオプションを選択すると、ウィンドウ７０２は選択メニュー７０１を提示する。選択メニュー７０１は、ユーザがバックアップすべきフォルダを選択すること７０４を可能にする。本書で使用する場合、用語「フォルダ」とは、任意の作成されたデータ、個別ファイル、複数のファイル、個別フォルダ、および／または複数のフォルダを含む、任意の作成された格納装置構成要素を指す。メニュー７０１はさらに、復元すべきフォルダの選択７０６、およびフォルダのアクティビティの表示７０８をユーザに提示する。

加えて、ユーザは任意選択的に「バックアップ」ボタン７１０をトグルして、バックアップ情報７１１を見る。実施形態では、ディスプレイ７１１のバックアップ情報セクションは、とりわけ、バックアップ利用回数７１２、実行されている現在の動作を記載するフィールド７１４、関連ファイルが位置するディレクトリの名前７１６、およびバックアップまたは復元されるファイルの名前７１８を含む。

図８は、ユーザがフォルダ選択７０４を選択したことに応答してウィンドウ８０２が現れるディスプレイ８００を示す。ウィンドウ８０２は、そこから選択されるフォルダを例えばディレクトリツリー８１８の形でユーザに提示する。ディレクトリツリー８１８は、可搬型セッション管理装置１１４の制御下にある例えば全てのフォルダ、例えば８０４および８０６を含む。

ユーザは任意選択的に、作業する１つまたはそれ以上のファイル、例えばマイミュージック８０４およびマイピクチャ８０６をバックアップのために選択する。選択後、フォルダ８０４および８０６がハイライトされ、格納装置の概要８０８が提示される。格納装置の概要８０８は任意選択的に、利用可能な格納装置の量に関する情報、この実施例では２ギガバイト、使用されている格納装置の量、この実施例では０ギガバイト、および残っている格納装置の量、この実施例では２ギガバイトを提示する。

バックアップ
ここではアップロード速度８１０と指定され、この実施例では１１９．２２４キロバイト／秒と示されるバックアップ速度８１０は、任意選択的にユーザに提示される。追加オプションとして、例えば「全選択消去」ボタン８１２、「変更保存」ボタン８１４、および操作を取り消してユーザをウィンドウ７０２（図７）に戻す「取消し」ボタン８１７がある。

選択および実行により、フォルダ８０４および８０６、またはユーザによって選択されたいずれかの他のデータが、コンピュータボールト４１１および／またはリモートボールト４３０に、暗号化ファイルまたは非暗号化ファイルのいずれかとして格納される。実施形態では、バックアップ暗号化ファイルまたは非暗号化ファイルをボールト４１１にバックアップするオプションが、ユーザによって選択されるオプションである。

格納後、コンピュータ１０２へのフォルダ８０４および／または８０６の復元は、上述の通り、認証後に可搬型セッション管理装置１１４の使用を介してのみ、可能になる。

緊急時に、ユーザは、顧客ケアセンター３１２に通知し、可搬型セッション管理装置１１４を使用することなく、バックアップ８１０からのデータをコンピュータ１０２にダウンロードするために利用可能にするように要求するオプションを持つ。そのような緊急バックアップは、例えば、装置１１４でログインすることを不可能にするコンピューティングエラーがコンピュータ１０２に存在するときに、きわめて有益になる。

復元
ディスプレイ９００（図９）は、ユーザが「ファイル復元」オプション７０６を選択した場合のウィンドウ９０２を示す。

ウィンドウ９０４は、どのフォルダをサーバ４７０から復元させるか、例えばパーソナルフォルダ９０５を選択するオプションをユーザに提供する。実施形態では、フォルダ９０５内の暗号化されたファイルのリストを示すウィンドウ９０６がユーザに示される。図示する実施例では、ユーザは復元のため、ファイル「Ｓｏｎｇ２．ｍｐ３」９３０、ファイル「Ｓｏｎｇ３．ｍｐ３」９３２、およびファイル「Ｆｉｇｕｒｅｌ．ＪＰＧ」９３４を選択した。

次いでユーザは、ファイル９３０、９３２、および９３４が復元されるターゲットロケーション９１８、例えばメモリ格納装置４１２のＣ：＼Ｄｏｃｕｍｅｎｔｓ ａｎｄ Ｓｅｔｔｉｎｇｓ＼Ｊｏｈｎ＼Ｍｙ Ｄｏｃｕｍｅｎｔｓを選択する。ユーザは代替的に手動で別の適切な経路を、例えばサーバ４７０のリモートボールト４３０をボックス９１８に入力する。代替的に、ユーザは任意選択的にブラウザウィンドウ５０２（図５）にアクセスし、ターゲットロケーション９１８を見つけるまでブラウズする。

「復元」ボタン９１６を選択すると、ファイル９３０、９３２、および９３４がターゲットロケーション９１８に復元される。代替的に、ユーザは「取消し」ボタン９２２を選択してウィンドウ７０２（図７）に戻る。

アカウントアクティビティ
ディスプレイ１０００（図１０）は、「アカウントアクティビティ」７０８を見ることを選択した後のオプションをユーザに提供するウィンドウ１００８を示す。アカウントアクティビティ７０８は、メモリ格納装置４１２およびサーバ４７０を含め、格納装置のバックアップおよび復元動作に関連する情報を表示する。

ユーザは、格納装置を表示する、例えばサーバ２１２、コンピュータ１０２のメモリ格納装置４１２、およびサーバ４７０を含め、「ＰＣ−Ｍ＿Ｒｏｏｍ」と称する１群の格納装置に関する情報を示す、ドロップダウンレポートメニューウィンドウ１００２を選択する。次いでユーザは装置２１２、４１２、または４７０をクリックし、それに関する詳細なアクティビティレポート１００４が表示される。

ウィンドウ１００２におけるＰＣ−Ｍ＿Ｒｏｏｍの選択は、ディスプレイ１００６のように示される。任意選択的にユーザは、ＰＣ−Ｍ Ｒｏｏｍ１００２のアクティビティ１００６の時間枠を選択し、それはこの実施例では「９／４／２００６から９／１４／２００６まで」のように示される。

アカウントアクティビティおよび上述した選好のユーザ入力の後、ユーザは「アクティビティ詳細表示」ディスプレイ１００４を選択し、それは最大格納空間１０２４、使用されている格納空間の量１０２６、およびまだ利用可能な格納空間の量１０２８を示すウィンドウ１０１４を提示する。

本発明の実施形態では、アクティビティウィンドウ１０５４は、ウィンドウ１００２の格納装置の１つ、例えばサーバ４７０、またはＰＣ−Ｍ＿Ｒｏｏｍ１００２の全装置によって実行されたアクティビティをユーザに提示する。

そのような記載は、とりわけ走査時間数１０３２、ブラウジング時間数１０３４、追加されたファイル数１０３６、および削除されたファイル数１０３８を含む。

加えて、ウィンドウ１０５４は、追加されたファイルのサイズ１０４４、削除されたファイルのサイズ１０４８、および復元されたファイルのサイズ１０５０を示す。さらにウィンドウ１０１０は、アクティビティディスプレイ１００６に示された時間枠に対して、例えばサーバ４７０によって、またはＰＣ−Ｍ＿Ｒｏｏｍ１００２の全装置によって例えば格納または取り扱われたファイル型のファイル概要を示す。

図示した実施例では、ファイル型は文書１０６０、写真１０６２、ビデオ１０６４、音楽１０６６、または「その他」のファイル型１０６８を含む。

装置の操作のフローチャート
フローチャート部分１１９０（図１１）は、モジュール１１８によって実行される、ステージ１１００から始まるセキュアログインおよび認証を示す。接続ステージ１１０２で、ユーザは可搬型セッション管理装置１１４をコンピュータ１０２に差し込む。ネットワークステージ１１０４で、アクセスモジュール１１８は、ネットワーク接続がコンピュータ１０２とサーバ４７０との間で確立されたかどうかを決定する。

適切なネットワーク接続により、ユーザは、全てのアプリケーションが有効になる起動ステージ１１０６に進む。ログインステージ１１０８で、ユーザはディスプレイログイン名１６２およびディスプレイパスワードコード１６４（図１Ｃ）を提供することによってログインし、装置通信ステージ１１１０で、一意の装置識別子４１４とともに、アクセスモジュール１１８はこの入力をサーバ４７０に伝達する。

サーバ４７０は、ユーザログイン名１６２、ユーザパスワードコード１６４、および一意の装置識別子４１４の検査を実行し、ユーザログインが真正であるか否かを決定する。ステージ１１１０で認証後に、ツールバー１１１２が表示される。ツールバー１１１２は図３にウィンドウ３０２として示される。

実施形態では、サーバ４７０に接続されていない場合、またはＶＰＮ接続が存在しない場合、アクセスモジュール１１８は、操作を続行するためには接続を行なう必要があることをユーザに知らせる。ユーザは、パラメータの適切な入力により、セキュアボールト４１１への接続だけが可能になる、オフラインステージ１１１４に差し向けられる。ユーザはさらに、ログインステージ１１１６で実行されるログインを選ぶことができる。

ステージ１１１８で、ユーザ入力ログイン名１３２および入力ユーザパスワードコード１３４を可搬型セッション管理装置１１４に格納された情報と照合することによって、ユーザ認証が実行される。

ステージ１１２０で、ユーザアクセスモジュール１１８はフォルダ、例えば「マイピクチャ」８０６および「マイミュージック」８０４の変更を見つけるために、ファイルウォッチャプログラムを始動する（図８）。そのような変更に関する情報は、Ｗｉｎｄｏｗｓ（登録商標）情報メッセージボックスなどのメカニズムを介して伝達することが好ましい。

セッションの終了
接合点１２０２から始まるフローチャート部分１２００（図１２）では、ユーザは終了ステージ１２０４に進む。終了することを選択すると、ユーザは、全ての一時的ファイルおよびクッキーが消去される消去ステージ１２０６に進む。アンマウントステージ１２２２で、アクセスモジュール１１８は、メモリ格納装置４１２の全てのデータがアンマウントされること、およびサーバ４７０への接続が切断されることを確実にする。装置取外しステージ１２２４で、アクセスモジュール１１８は、可搬型セッション管理装置１１４が安全にコンピュータ１０２から取り外され、かつセッションが閉じられるように、データをアンマウントする。

ユーザが、終了ステージ１２０６ではなく、セキュアボールトステージ１２０８にアクセスすることを選択すると、アクセスモジュール１１８は、下述するようにセキュア表示ボールト５０４にアクセスし、接合点１２１０を介して図１３に進む。

ユーザが、ステージ１２１２で例えばサーバ４７０に位置するリモートデータバンクにアクセスすることを選択すると、アクセスモジュール１１８は、図１６に記載する接合点１２１４に進む。ユーザがサーバ４７０のリモートデータバンクにアクセスしないことを選択すると、アクセスモジュール１１８は接合点１２１６に進み、ユーザは図１１の接合点１１２８に戻る。

ボールトの作成および管理
フローチャート部分１３００（図１３）は、セキュアボールト４１１の管理を示す。決定ステージ１３０２で、アクセスモジュール１１８は、事前に定義されたセキュアボールト４１１があり、かつコンピュータ１０２上に存在するかどうかを決定し、図５に示したセキュアボールトアイコン５０４を表示する。セキュアボールト４１１が以前に作成されていなかった場合、ディスプレイステージ１３０４で、アクセスモジュール１１８はコンピュータ１０２にボールト作成スクリーン４０２（図４）を表示させる。

ボールト構成ステージ１３０６で、ユーザはボールト名４０４およびボールトサイズ４０６（図４）を入力し、ステージ１３０８で表示ボールト５０４（図５）が示される。

ステージ１３０２で、アンマウントされたセキュアボールト４１１が、コンピュータ１０２上にマウントするために利用可能である場合、マウントステージ１３１０で、セキュアボールト４１１がマウントされ、表示ボールト５０４として表示される。

ステージ１３１２で、セキュアボールトオプションツールバーボタン３２０（図６）がユーザに示される。アクセスモジュール１１８は、ステージ１３１４でユーザによって選択が入力されるのを待つ。利用可能な選択は、フローチャート部分１４００（図１４）に示される。

終了ステージ１４０２で、ユーザはセキュアボールトオプションツールバー３０４を終了するように選択する。アクセスモジュール１１８は、ステージ１４０４で開いているセキュアボールト４１１を閉じてディスマウントし、図１１の接合点１１２８に戻る。代替的実施形態では、ステージ１４０４でセキュアボールト４１１は閉じられるが、可搬型セッション管理装置１１４がコンピュータ１０２から取り外されるまで、ディスマウントされない。

ステージ１４０６で、アクセスモジュール１１８は、ユーザが開くセキュアボールト４１１を選択したか否かを決定し、選択した場合、ステージ１４０８でアクセスモジュール１１８は、どのセキュアボールト４１１を開くようにユーザが選択したかを識別し、図１５のステージ１５０２に進み（フローチャート１５００）、そこでアクセスモジュール１１８は、選択されたセキュアボールト４１１が開いているか否かを決定する。セキュアボールト４１１が開いていない場合、ステージ１５０４でアクセスモジュール１１８は、入力されたユーザログイン名１６２およびユーザパスワードコード１６４がコンピュータ１０２に差し込まれた可搬型セッション管理装置１１４上の装置ログイン名１３２および装置パスワードコード１３４と一致することを証明するためにサーバ４７０で検査を実行することによって、ユーザを認証する。

代替的に、ネットワーク接続が利用できない場合、上述した認証は、可搬型セッション管理装置１１４で実行される。検査が成功すると、ステージ１５０６でアクセスモジュール１１８は選択されたセキュアボールト４１１を開いてマウントし、ディスプレイ５０２上に表示ボールト５０４を表示する（図５）。

可搬型セッション管理装置１１４は、セキュアボールト４１１に関連するハッシュ値を提供するだけでなく、ユーザに利用可能なセキュアボールト４１１をマウントする。任意選択的に、ステージ１５１０で、セキュアボールト４１１の内容がユーザに対して表示される。

ステージ１４０９でアクセスモジュール１１８は、ユーザがセキュアボールト４１１を閉じることを選択したか否かを決定し、選択した場合、ステージ１４１０でアクセスモジュール１１８は、どのセキュアボールト４１１またはその一部分を閉じるようにユーザが選択したかを識別し、図１５に進む。図１５のステージ１５１２で、表示ボールト５０４がすでに閉じられているか否かが決定される。表示ボールト５０４が閉じられている場合、流れは図１３のステージ１３１２に戻る。

代替的に、フローチャート１５００（図１５）に示すように、セキュアボールト４１１が開いている場合、ステージ１５１４は、入力識別を可搬型セッション管理装置１１４上の識別に照らして比較することによってユーザを認証する。ステージ１５１６で、ハッシュ値を使用して、セキュアボールト４１１は閉じられてアンマウントされ、ユーザまたはコンピュータ１０２の他のユーザがアクセスすること、または見ることができなくなる。

図１４では、新しいボールト作成ステージ１４１２で、アクセスモジュール１１８は、ユーザが新しいセキュアボールト４１１を作成することを選択したか否かを決定する。選択した場合、制御は図１３の接合点１３１６に送られる。ステージ１４１４で、アクセスモジュール１１８は、ユーザが新しいセキュアボールト４１１の削除を選択したか否かを決定し、そうである場合、ステージ１４１６でアクセスモジュール１１８は、どのセキュアボールト４１１を削除するようにユーザが選択したかを識別する。

任意選択的に、ステージ１４１８で、ユーザは、表示ボールト５０４を削除するユーザの希望を確認するように要求される。次いで、図１５のステージ１５０４に関連して説明したように、ユーザの認証が実行される。ユーザが認証されると、次にセキュアボールト４１１は削除され、制御は図１３の接合点１３１８に戻る。

バックアップおよび格納
図１６〜２２Ｂは、アクセスモジュール１１８によって実行されるバックアップおよび復元フローチャートを示す。

フローチャート部分１６００（図１６）は、図１５のステージ１５１４の場合と同様にユーザを認証するステージ１６０２を示す。ローディングステージ１６０４で、ユーザバックアップ構成記録がロードされる。バックアップ構成記録は、ユーザがバックアップしたいファイルおよびフォルダのリストをはじめとするユーザ定義パラメータを含む。ステージ１６０６で、コンピュータ１０２および可搬型セッション管理装置１１４が適切に合致するか否かが決定される。

実施形態では、図２に示すように、可搬型セッション管理装置１１４に関連する複数のコンピューティング装置１０２および／またはメモリ格納装置４１２が存在する。実施形態では、可搬型セッション管理装置１１４が差し込まれたコンピュータ１０２が、バックアップおよびセキュアのための主コンピュータ１０２と定義される。この実施形態では、主コンピュータ１０２およびその関連メモリ格納装置４１２はデフォルト格納装置である。

フローチャート部分１８００（図１８）では、ユーザは、バックアップおよび復元手順用の追加コンピューティング装置および格納装置を定義する。バックアップステージ１８０２はハイライトされ、どのフォルダをコンピュータ１０２で暗号化するかについてのユーザ入力を待つ。ユーザに対し、リモートデータバンク３０６（図８）のディスプレイが示される。選択されたフォルダが次いで、サーバ４７０に位置するファイルに格納される。

選択ステージ１８０６で、ユーザはバックアップのためのフォルダを選択するか、またはステージ１８０８でディスプレイを終了し、そのときフォルダリストの変更は保存ステージ１８１２で保存される。次いで図１６の接合点１６０８がハイライトされる。

ユーザが終了ステージ１８０８で終了することを選択しなかった場合、決定ステージ１８１４がハイライトされ、フォルダが除去ステージ１８１６ですでにサーバ４７０にバックアップされていた場合、すでにバックアップされたフォルダは除去され、接合点１８２０がハイライトされ、フローチャート１８００のステージをループバックするためのユーザ入力を待つ。

代替的に、決定ステージ１８１４で、選択されたフォルダが以前に格納されていなかった場合、追加ステージ１８２２で、選択されたフォルダが、バックアップのためのフォルダのリストに追加される。

図１６に戻って、ツールバーステージ１６１０で、リモートデータバンク３０６のためのツールバーが表示され、アクセスステージ１６１２で、アクセスモジュール１１８はオプションのリストからのユーザの選択を待つ。ユーザが終了ステージ１６１４でリモートデータバンク３０６のためのアカウントツールバーを終了することを選択した場合、クローズダウンステージ１６１６で、リモートデータバンク３０６のアカウントツールバーが閉じられ、図１１の接合点１１２８がハイライトされる。

ユーザがバックアップステージ１６１８でバックアップのためのフォルダを選択すると、次に接合点１８２４（図１８）がハイライトされ、ユーザ入力を待つ。

ユーザがフォルダ復元ステージ１６２０を選択すると、次に接合点１９０２がハイライトされ、入力を待つ（図１９）。

フォルダが選択されなければ、フローチャート部分１７００で接合点「Ｉ」１７０２がハイライトされ（図１７）、ユーザの入力を待つ。バックアップ「オン」の決定１７１４が行なわれると、ユーザはトグルステージ１７２４に進み、ボタン７１０（図７）を「オフ」にトグルする。停止ステージ１７３４は図１６の接合点「Ｆ１」に信号を送り、バックアッププロセスを停止する。

代替的に、バックアップ「オフ」の決定１７０６が行なわれると、ユーザはトグルステージ１７１６に進み、ボタン７１０（図７）を「オン」にトグルする。バックアップ開始ステージ１７２６は図１６の接合点「Ｆ１」に信号を送り、バックアップを開始する。

ユーザは、バックアップが停止した状態、またはバックアップを開始できる状態で、接合点１６０８を介してフローチャート１６００に戻り、ユーザはデータバンクツールバーの開１６１０に進み、オプション実行ステージ１６１２を提供され、ユーザの入力を待つ。

復元オプション１６２０を選択すると、ユーザはフローチャート部分１９００（図１９）の接合点１９０２に進む。ディスプレイステージ１９０４で、フォルダおよび一意の識別のリストが読み出される。一意のファイル識別とは、コンピュータ１０２以外のコンピューティング装置に格納されたファイルを指す。

ユーザは任意選択的に各コンピューティング装置にそれ自身の識別を割り当て、一意の識別はリモートボールト４３０に関連する可搬型セッション管理装置１１４に格納される。

ディスプレイステージ１９０６は、図９に示すように、サーバ４７０から離れて利用可能なフォルダおよびファイルを表示する。フォルダ選択ステージ１９０８で、アクセスモジュール１１８は、どのフォルダおよびファイルを復元するかについてのユーザ選択を待つ。終了ステージ１９１０で、ユーザが図９のディスプレイを終了する選択を行なったか否かが決定され、行なった場合、図１６の接合点１６０８がハイライトされる。

ステージ１９１２で、コンピュータ１０２および可搬型セッション管理装置１１４に関連するフォルダおよびファイルをサーバ４７０から復元することを、ユーザが選択したか否かが決定される。選択した場合、任意選択的に、ターゲットステージ１９１４で、ユーザは、選択されたフォルダまたはファイルが復元されるターゲット位置および経路を選択する。

フォルダ選択ステージ１９１６でフォルダの選択が行なわれた場合、ディスプレイフォルダ表示１９１８は、フォルダに関係するファイルを表示する（図９）。ファイル選択ステージ１９２０で、ファイルが選択された場合、ファイル追加ステージ１９２２で、ファイルがユーザによって復元リストに追加される。復元リスト１９２２は、次の復元操作中に復元すべきファイルのリストを含む。

フローチャート部分２０００（図２０）は、復元手順が開始される開始ステージ２００２を示す。開始ステージ２００２は、リストステージ１９２２で復元リストが空になるまで各ファイルを格納するループを開始する。

ステージ２００４で、復元される第１ファイルの名前および他のパラメータがサーバ４７０から読み出される。第１ファイルは、例えば少なくとも約６４バイトのサイズの小さいパーセルに分割され、可搬型セッション管理装置１１４に関連するハッシュ値で暗号化される。

６４バイトのパーセルに代替して、ファイルは１バイトから６５５３５バイトまでのパーセルに分割される。暗号化されたパーセルは次いでコンピュータ１０２に送信され、保存ステージ２００８でパーセルはメモリ格納装置４１２に保存される。

ステージ２０１０で、ファイルはコンピュータ１０２より到来したパーセルから構成される。ステージ２０１２で、ファイルは可搬型セッション管理装置１１４に関連するハッシュ値を用いて解読される。この時点で、復元リストが空でない限り、リストの次のファイル名が読み出され、上述の通りプロセスが続く。

実施形態では、フローチャート部分２１００（図２１）に示すように、セキュアボールト４１１が開かれている場合、ユーザによって選択された通り、セキュアボールト４１１の内容の変更を自動的または半自動的にバックアップする、ファイルウォッチャステージ２１０２が起動される。これは、監視およびサーバ４７０の格納装置にバックアップされるファイルまたはフォルダのリストがステージ２１０２で読み出され、ファイルリストまたは新しいファイルへの変更が復元のためのファイルリストに加えられる、連続プロセスである。セキュアボールト４１１が閉じられると、ファイルウォッチャ２１０１は停止する。

中断ステージ２１０６で、ステージ２１０２および２１０４の連続プロセスが何らかの理由で中断されると、ステージ２１０８は再びプロセスを開始する。

ステージ２１１０で、アクセスモジュール１１８は、Ｗｉｎｄｏｗｓ（登録商標）が所与のファイルのパラメータを読み出すのを待ち、復元されるファイルが変更、追加、または削除されたことを通知する。ステージ２１１４でファイルは処理のために準備され、図２２の作成ステージ２２０２に送られる。監視される変更ファイルパラメータは、とりわけファイルの場所、サイズ、および保存データについて監視される。

フローチャート部分２２００（図２２Ａ）は、可搬型セッション管理装置１１４に関連するハッシュ値を用いて、ファイル圧縮アルゴリズムが実行されるステージ２２０２を示す。ステージ２２０４で、ファイルはハッシュ値を圧縮の一部として用いて圧縮される。

圧縮は任意選択的に米国コネチカット州マンスフィールドのＷｉｎＺｉｐ Ｉｎｔｅｒｎａｔｉｏｎａｌ ＬＬＣからのＷｉｎＺｉｐ圧縮アルゴリズムを使用する。他の圧縮アルゴリズムを同様に使用することができることを、当業熟練者は理解されるであろう。

一時的ステージ２１１６（図２１）で、一時的作業ファイルは、サーバ４７０に到来するデータのパーセルをバッファするように、サーバ４７０上で準備される。ステージ２１１８で、到来するデータのパーセルが読み出される。パーセルステージ２１２２で、パーセルは一時的作業ファイルに書き込まれる。ひとたび所与のファイルから最後のパーセルが書き込まれると、ファイルはサーバ４７０に送られ、一時的ファイルの記録は、可搬型セッション管理装置１１４に関連して格納されたファイルの全ての名前を格納するデータベースに加えられる。

フローチャート部分２３００（図２２Ｂ）は記録ステージ２３０４を示し、ここで記録はファイル名、経路、および関連コンピュータ１０２を記載する。ステージ２３０６で、一時的ファイルは次いで消去され、図２１の接合点２１２４がハイライトされる。

ファイルウォッチャ２１０２（図２１）は、アクセスモジュール１１８の一部、または任意選択的に実行され、可搬型セッション管理装置１１４に関連するコンピュータ１０２のランダムアクセスメモリに常駐し続ける、独立したコンピュータプログラムもしくはモジュールとすることができることを、当業熟練者は理解されるであろう。

親装置セットアップ
図２３Ａは、本書で代替的に親装置９８と呼ばれる可搬型親セッション管理装置９８のセットアップを示すフローチャート部分である。フローチャート１１９０（図１１）に関連して記載したように、親は親装置９８をコンピュータ１０２に入れ、「インターネット接続」ステージ１１０４および「アプリケーションステージ」１１０６の起動を進める。ログインステージ２３０８で、親装置９８はコンピュータ１０２にログインされる。

本書で代替的に親装置９８の認証と呼ばれる、親装置９８のログイン認証後に、フローチャート１１９０（図１１）に関連して記載したようにログインが行なわれる。次いで親は、フローチャート１３００（図１３）で記載したように、ボールトクエリステージ１３０２に進む。「ボールトステージ」２３１８で、コンピュータメモリ４１２に親ボールト３５０が作成される。「バックアップステージ」２３２０で、サーバ４７０のリモートメモリに親バックアップ３５２が作成される。

加えて、または代替的に、バックアップステージ２３２０は、プロキシステージ２３２１の使用を介して、プロキシサーバにデータをバックアップすることができる。

本書で使用する場合、プロキシサーバとは、別のサーバ用に意図された要求を受け取り、かつクライアントの代わりにプロキシとして働いて、要求されたサービスを得るサーバを指す。プロキシサーバは任意選択的に、企業ネットワークを外部ネットワークから分離して、企業ネットワークの外部侵入を防止するゲートウェイサーバである。

実施形態では、プロキシステージ２３２１は、ウェブサーバに関する情報をキャッシュし、ユーザとウェブサーバとの間の仲介者として働き、インターネットおよび／またはサーバ４７０に対してスローリンクが存在するときに特に重要である。

本書で使用する場合、インターネットベースプロトコルを介するサーバ４７０および／または通信に対するバックアップまたはそれに関連するサービスの言及は、任意選択的に、プロキシサーバを使用するように構成されることを理解されたい。本発明の実施形態とプロキシサーバとの間の構成のための方法およびプロトコルは、当業熟練者には周知である。

バックアップ３５２の作成後に、プロセスは図２３Ｂに進み、本書で代替的に可搬型子セッション管理装置９９と呼ばれる子装置９９をコンピュータ１０２に差し込むことから始まる。子装置ログインステージ２３０９および認証ステージ２３１１の後、子ボールト３６０がコンピュータメモリ４１２に作成され、かつ子バックアップ３６２がサーバ４７０のリモートメモリに作成される。

プロセスは、図２３Ｃに示す「パラメータステージ」２３８０に進み、そこで親装置９８は様々なパラメータおよび保護手段を構成して、子装置９９にリンクされるコンピュータ１０２の使用をガイドする。

例えばＷｉｎｄｏｗｓ（登録商標）内容アドバイザを介してパラメータがすでに確立されている場合、親装置９８を挿入すると、図３６に関連して説明するように、バックグラウンドプロセスが一時的に内容アドバイザを中断する。中断期間中に、親装置９８は任意選択的にパラメータを変更するために使用される。

Ｗｉｎｄｏｗｓ（登録商標）内容アドバイザの中断は、親装置９８がログアウトされて、コンピュータ１０２から取り出されるまで続く。ログアウトの後、例えば親装置９８によるコンピュータ１０２へのプロトコルの埋込み後、Ｗｉｎｄｏｗｓ（登録商標）内容アドバイザは、指定された全ての制約を提示する状態に戻る。

実施形態では、子装置９９は親装置９８および子装置９９と同時にコンピュータ１０２に維持され、プログラムされたボールト３６０およびバックアップ３６２のセットアップ中に親装置９８に直接リンクされる。代替的に、子装置９９はコンピュータ１０２から取り出され、子装置９９の次のログイン時に、ボールト３６０およびバックアップ３６２のパラメータおよび構成が子装置９９にアップロードされる。

さらに他の実施形態では、子装置９９はログインのためにだけ使用され、したがって全てのパラメータはボールト３６０およびバックアップ３６２に格納され、パラメータは子装置９９のログイン毎に、コンピュータ１０２にアップロードされる。子装置９９、ボールト３６０、およびバックアップ３６２の間のパラメータおよびインタラクションをもたらすための多くのインタラクションプロトコルおよび方法は、当業熟練者には周知である。

実施形態では、子装置９９がコンピュータ１０２に差し込まれない限り、コンピュータアクセスを一般的に禁止するオプションが存在する。このようにして、子装置９９無しに子供は絶対にコンピュータ１０２の電源を投入することができず、パラメータによる指導無しにインターネット、チャットルーム、ブログ、または電子メールにアクセスすることができない。

本書で使用する場合、用語「ブログ」とは、とりわけ、ウェブサイトに関連する書き手によって提供される考えおよび／または意見を含むオンラインパーソナルジャーナルを含むウェブサイトを指す。

実施形態では、子装置９９の構成後に、子装置９９に関連するパラメータの変更は、親装置９８によってのみ行なわれ、子装置９９がコンピュータ１０２を改ざんするために使用されるのを防止する。実施形態では、第１親装置９８は、子装置９９に関連する特定のパラメータを変更する特権を第２親装置９８に与えることができる。

実施形態では、装置９８および９９に関連して、全てのインターネットサーフィンおよび／または他のパラメータオプション２３８０が、専用セキュアプロキシサーバを介して提供されるようにすることによって、装置９８および９９をバイパスすることを防止する、追加的保護レベルが提供される。

インターネットアクセス制御
親装置９８および子装置９９のログオン後に、親装置９８は任意選択的に、「認可インターネットサイト」２３８２のリストにアクセスし、そこで親は、インターネットサイトのリストから子がアクセス可能なサイト、例えば科学および教育に関連するサイトを選択する。

インターネットアクセスを認可インターネットサイト２３８２に制限することに加えて、またはそれに代って、親は「ブロックステージ」２３８４に入り、インターネットサイトをブロックするオプションを有する。

ブロックステージ２３８４に関連して、親は「装置語」ステージ２３８６に入り、子供が使用できない装置語を入力することができる。ブロックされる語は任意選択的に特定の状況に合わせて調整される。例えば、語「自殺」および「安楽死」は任意選択的に、末期疾患と診断された子供からブロックされる。

加えて、「アダルトステージ」２３８８では、親は任意選択的に、アダルトサイトに関連する語または語句、例えばこのサイトへの「１８歳未満禁止」をブロックする。

アダルトウェブサイトへのアクセスを防止するために、ユーザが１８歳以上であることを確認するためにクリックするようにユーザに要求するチェックボックスを含むサイト、または「１８歳未満禁止」などの語句を含むサイトは任意選択的にブロックされる。加えて、装置９８および９９は任意選択的に、グラフィックフォーマットで現われる「１８歳未満禁止」に類似した語句もブロックされるように、グラフィックインタフェース認識プロトコルで構成される。

ブロックされたキーワードを無視し、かつ／またはブロックされたウェブサイトに立ち入ると任意選択的に、コンピュータ１０２の作動が停止されるか、またはインターネットリンクが閉鎖される。代替的に、例えばワイドエリアネットワーク、インターネットチャネル、コンピュータ１０２、サーバ４７０、および／またはプロキシサーバを介して、親に警告メッセージが発行され、親は子供と対話し、かつ／またはコンピュータ１０２の作動を停止するオプションを有する。

任意選択的に、複数のレベルのキーワード、例えばコンピュータ１０２を停止する語、インターネット接続を遮断する語、コンピュータ１０２のディスプレイ上の警報および親への即時メッセージをトリガする語、ならびに／または子供に警報することなく親にだけ警告する語が存在する。

テキストまたはグラフィックフォーマットのウェブサイトの語に加えて、コンピュータ停止および／または警報は任意選択的に、テキスト、キーワード、パスワード、および１次インターネットサイトを介して到達する２次インターネットサイトへの訪問要求を子供が入力することによってトリガされる。

親は、いつでも、例えば子装置９９のユーザが学校にいるときに、親装置９８を挿入し、インターネットサーフィンパラメータを変更するオプションを有する。子装置９９をコンピュータ１０２に挿入すると、認可サイト２３８２、ブロックされたサイト２３８４、ブロックキーワード２３８６、および／またはアダルトパラメータ２３８８は、次の子コンピュータセッションのための新しいパラメータを提供するように更新される。

ブロックされたサイト
実施形態では、ブロックされたサイト２３８４のリストの全部または一部分が、ソフトウェアプログラム、例えばフロリダ州ベロビーチのＳｐｅｃｔｏｒＳｏｆｔ ＣｏｒｐｏｒａｔｉｏｎのＳｐｅｃｔｏｒＰｒｏによって提供される。

実施形態では、コンピュータ１０２、親装置９８、および／または子装置９９は、インターネット評価サービスによって遮断のタグが付けられたサイトの自動ダウンロードを受け取るように構成される。

「非監視電子メール」ステージ２３９０および「非監視チャットルーム」ステージ２３９６では、親装置９８は、特に監視されない電子メールアドレスおよびチャットルームを指定するオプションを有する。例えば非監視電子メールアドレスは、電子メールの監視が子供にきまり悪い思いをさせ得る、離婚した親のアドレスを含むことができる。

チャットルームおよび／または電子メールを監視対象から除外するための幾つかのオプションが存在する。１つのオプションでは、親と子との相互の合意によってのみ、例えばコンピュータ１０２に装置９８および９９の両方を差し込むことにより、合意が行なわれ、かつ／または修正される

代替的に、親は子の参加および／または合意無しに合意を変更するが、変更の通知がコンピュータ１０２を介して子に送られる。他のオプションでは、親は子の合意無しに変更を行ない、子には変更が通知されない。

「キーワードブロック段階」２３８６で、親装置９８は、インターネットに対して入力されたキーワードに加えて、電子メールアドレスおよび／またはチャットルームに関連する遮断または警報をトリガするキーワードを追加することができる。例えば子供が語「ポルノ」を含むメッセージを書くか、または受信すると、関係する電子メールアドレスは任意選択的に、それ以上の通信を阻止される。

「監視される電子メール」段階２３９４および「監視されるチャットルーム」段階２３９８で、親装置９８はさらに、禁止される特定の電子メールアドレスおよびチャットルームサイト、例えば子供に購買を行なうように勧めるサイトおよび／またはアドレスを指定するために使用される。

「ユーザ制限」段階２３４４で、親装置９８は、装置９９を使用するためのパラメータを提供するように構成される。例えば「１日の時間数」段階２３４６では、コンピュータ１０２の使用を許可するための１時間、１日、１週間、または１ヶ月のスケジュールが入力される。

「目標段階」２３４８で、親データセッション管理装置９８は、コンピュータ１０２および／または子装置９９に目標パラメータを構成し、その達成が子装置９９に例えばコンピュータの延長使用、指定されたコンピュータゲームへのアクセス、および／またはインターネットゲームサイトへのアクセスを含む群から報酬を起動させる。そのような目標パラメータは任意選択的に、例えば数学、読解力、社会科、作文、および少なくとも１つの予め定められた課題に対する好ましい評価を達成することを含む。

「記録パラメータ」段階２３５２に進んで、親装置９８は任意選択的に、子装置９９および／またはコンピュータ１０２の使用をいかに記録すべきかを指定する。記録パラメータ２３５２は任意選択的に、一連のスクリーンショット、フルタイムビデオストリーミング、および画像認識を含む。

実施形態では、記録段階２３５２は任意選択的に、チャットサイトおよび／またはチャットサイト会話、インスタントメッセージ、ならびに電子メールのリストを含む。実施形態では、記録段階２３５２は任意選択的に、訪問したウェブサイト、検索したトピック、および例えばマイスペースで実行されたアクティビティのリストを含む。

実施形態では、記録段階２３５２は任意選択的に、子供が送信した写真、子供が見た写真、およびコンピュータ１０２に入力された全てのキーストロークを含む。

実施形態では、記録段階２３５２は任意選択的に、各サイトで子供がどれだけの時間すごしたか、ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒｓ）データベース、子供が回答した全ての質問、およびダウンロードされた全てのファイルのリストを記録する。

実施形態では、ダウンロードされたファイルリストは任意選択的に、ファイルをどこで見つけたか、およびコンピュータ１０２内のどこに子供がファイルを保存したかに関するリンクを含む。

コンピュータセッションの記録
加えて、実施形態では、ビデオおよび／またはオーディオストリーミングは、ビデオを見つけるまでに通過したリンクに関する情報を含む。

電子メールに関して、記録段階２３５２は任意選択的に、とりわけシンプルメールトランスファプロトコル（ＳＭＴＰ）を含め、電子メールサーバの技術情報を記録する。加えて、記録段階２３５２は、データストリームの接続および交換がそれを通して行なわれるＴＣＰ／ＩＰ（インターネットプロトコル群のうちの伝送制御プロトコル）でリモートサーバから電子メールを取り出すためのポストオフィスプロトコル（ＰＯＰ）を記録する。

記録段階２３５２で任意選択的に記録される多くの型のアクティビティおよびプロトコルは、当業熟練者には周知であり、将来発明される将来のアクティビティおよびプロトコルを先験的に含む。

実施形態では、記録パラメータ段階２３５２からのデータは、「格納」段階２３５４で親装置ボールト３５０またはバックアップ３５２に格納される。加えて、子供のアクセスをブロックして、子装置ボールト３６０、子バックアップ３６２に格納することができる。

図２３Ｄは、子装置９９がコンピュータ１０２に差し込まれた状態での典型的なセッションを示す。「認証」ステージ２３１１の後、「許可」段階２３２６はスクリーン上にポップアップし、子ユーザは許可されたインターネットサイト、チャットサイト、および／または電子メールアドレスを選択する。

子装置９９が「禁止」段階２３２８によって禁止されたアクティビティを開始すると、装置９９は例えば「通知」段階２３６４で応答し、コンピュータ１０２は、禁止段階２３２８が開始されたという警報を表示する。任意選択的に、コンピュータ１０２は許可段階２３２６に戻り、そこで許可されたオプションが提示される。

代替的に、コンピュータ１０２は「作動停止」段階２３６２に入り、そこで例えば親装置９８の入力を待つ間、コンピュータ１０２は作動を停止する。

親への通知
上記に加えて、「迅速な通知」段階２３６６は任意選択的に、例えばワイドエリアネットワーク、インターネットチャネル、ローカルサーバ、およびプロキシサーバを介して、迅速な通知２３６６が親に送信されるように起動される。実施形態では、メッセージは、親に子供と対話するように警報するために、親の携帯電話または他のパーソナル通信装置（図示せず）に表示される。

加えて、または代替的に、例えば作動停止段階２３６２の後、子供は、親がコンピュータ１０２を起動させるように、親に連絡する責任がある。

例示的実施形態では、子データセッション管理装置９９は、「要求」段階２３７２に入って、親装置９８に送信されたパラメータの変更を要求するように構成される。要求段階２３７２は任意選択的に、ワイドエリアネットワーク、インターネットチャネル、ホストコンピュータ１０２、サーバ４７０、および／またはプロキシサーバを介して要求を送信する。

図示する実施形態では、親装置９８および／または子装置９９は、コンピュータ監視機能専用として描かれている。当業熟練者には、図１Ａに関連して記載した可搬型セッション管理装置１１４が任意選択的に、親装置９８および／または子装置９９に対して上述したプロトコルと同様のプロトコルで構成されることは容易に理解されるであろう。このようにして、可搬型セッション管理装置１１４は、上に提示した多くの子供指導パラメータに加えて、全範囲の暗号化サービスを提供するように構成される。

図示する実施形態では、親装置９８および／または子装置９９は、親と子供との間に確立されたコンピュータ監視機能専用として描かれている。代替的実施形態では、複数の子装置９９が複数の可能な成人ユーザに発行される。ユーザは例えば教会員であり、親装置９８はグループ管理者、例えば宗教的指導者に発行される。親装置９８は次いで、例えば宗教的信仰および／または教区学校の授業時間と調和する、コンピュータ使用パラメータを確立するために使用される。装置９８および９９のグループ使用では、管理者は任意選択的に特殊パラメータ、例えば魔術を奨励するウェブサイトを禁止するパラメータを入力する。グループパラメータの確立およびコンピュータ１０２の使用のさらなる詳細は、図６２〜７３に関して提示される。

追加装置アプリケーション
安全購買、ペアレンタルコントロール、および安全メッセージングを含め、可搬型セッション管理装置１１４の追加アプリケーションが提示される。図２４〜７３は、先に提示したプロセスの一部の復習のみならず、下述する追加アプリケーションのためのオペレーティングプラットフォームとして働くプロセスをも含む。

図２４は、登録プロセスによる可搬型セッション管理装置１１４の受領を示す。ユーザは可搬型セッション管理装置１１４を受け取り、可搬型セッション管理装置１１４をコンピュータにあるＵＳＢポートに挿入し、決定を下して登録プロセスを続けるように促される。

図２５〜３０は、登録プロセスの続きおよび所望の機能、例えばバックアップ（図３１）のユーザ選択、登録プロセスの終了を示す。

図２５は、将来、紛失または損傷した可搬型セッション管理装置１１４を復元する際に使用されるユーザアイデンティティ認証を示す。図２６で、ユーザは、例えば企業および／または政府の方針によって指示される通り、最小要件を満たすために必要な充分な長さおよび強度のログインを選択する。

図２７は、ホストコンピュータが可搬型セッション管理装置１１４のシリアル番号を読み出して、この可搬型セッション管理装置１１４がすでに別の人に登録されていないことを、インターネットを通して認証するプロセスを示す。

可搬型セッション管理装置１１４が以前に登録されていなければ、図２８〜２９に示す通り、機能選択が続行される。図３０で、ユーザが選択した機能についての概要がユーザに示され、プロセスは終了する。

機能選択中に、ユーザはリモートバックアップを選択するオプションを有し、その選択は、図３１に示すように、バックアップを背景で作動させる。

リモートバックアップを開始するために、ユーザはバックアップすべきディレクトリおよびファイルのリストを作成することによって始動する。可搬型セッション管理装置１１４上のデータはデフォルトで自動的にバックアップに含まれる。

典型的には、ファイルリストが順次処理され、インターネットで転送される前に暗号化される。各暗号化ファイルは、可搬型セッション管理装置１１４のシリアル番号のみならず、使用される暗号化プロセスに関する情報をも含む。所与のユーザのための暗号化プロセスは任意に、企業および／または政府のパラメータに従って選択される。バックアップは、ファイルリスト上の全てのファイルが処理されるまで続行される。

図３２は、ユーザが増分バックアップを選択したときに開始されるプロセスを示す。可搬型セッション管理装置１１４をＵＳＢポートに導入した後、バックグラウンドプロセスが始まり、この装置のアカウント情報が取り出され、ユーザがリモートバックアップ機能に参加しているか否かが決定される。ユーザが参加していることが確認されると、遠隔的にバックアップされているロケーションのリストが作成される。このリストにある作成されたディレクトリは監視され、可搬型セッション管理装置１１４がＵＳＢポートにある間に、かつインターネットへの広帯域接続が存在するときに何かが追加または変更された場合に、追加または変更されたファイルはリモートサーバにコピーされる。

図３３は、セキュアＰＣロックの始動および機能を示す。この機能を登録中に使用することを選択すると、可搬型セッション管理装置１１４がＵＳＢポートに配置され、かつユーザが可搬型セッション管理装置１１４にログインしたときに、バックグラウンドプロセスが始動し、可搬型セッション管理装置１１４が取り外されたかどうかを確認するためにＵＳＢポートを監視し続ける。可搬型セッション管理装置１１４が取り外されると、システムはスクリーンセーバを表示し、処理を可能にする前にコンピュータに再度ログインするようにユーザに要求する。

図３４は、可搬型セッション管理装置１１４またはコンピュータのメモリ格納装置のいずれに格納されるかに関わらず、可搬型セッション管理装置１１４を通して利用可能な暗号化の始動および機能を示す。

可搬型セッション管理装置１１４がコンピュータのＵＳＢポートに配置されると、暗号化されるように選択されたハードドライブおよび可搬型セッション管理装置１１４の領域がマウントされ、利用可能な装置として現われない。これらのマウントされた領域に作成されたファイルは、自動的に暗号化される。

これらの場所に格納された暗号化ファイルは、関連アプリケーションによって選択されると自動的に解読される。暗号化および解読プロセスは、ユーザが可搬型セッション管理装置１１４をログアウトするか、または可搬型セッション管理装置１１４をＵＳＢポートから取り出すまで続く。

図３５は、インターネット特性の匿名サーフィンのセットアップおよび機能を示す。可搬型セッション管理装置１１４がＵＳＢポートにあり、かつユーザがログオンしている間、ユーザは例えばＦｉｒｅｆｏｘブラウザでブラウズする。

実施形態では、可搬型セッション管理装置１１４は、可搬型セッション管理装置１１４から実行される可搬型セッション管理装置のインターネットベースプロキシサーバを使用するように、ブラウザをセットアップする。可搬型セッション管理装置１１４は、装置にロードされたインターネットブラウザの使用に関連するファイルおよび一時ファイルを収集する。任意選択的に、ハードドライブにロードされたインターネットブラウザは使用されない。ユーザがＦｉｒｅｆｏｘブラウザを使用し、可搬型セッション管理装置１１４がＵＳＢポートにあり、ユーザが可搬型セッション管理装置１１４にログインしている間、ファイル収集は続く。

ペアレンタルコントロール装置
図３６は、ユーザが可搬型セッション管理装置１１４にログインし、Ｗｉｎｄｏｗｓ（登録商標）内容アドバイザが使用可能な状態になっている、ペアレンタルコントロールロック機能を示す。親制御装置の挿入により、バックグラウンドプロセスは一時的に内容アドバイザを中断させる。親制御可搬型セッション管理装置がＵＳＢポートから取り出されるか、またはユーザがその可搬型セッション管理装置１１４からログアウトするまで、中断は続く。ログアウト後、Ｗｉｎｄｏｗｓ（登録商標）内容アドバイザは復帰して、指定された全ての制約を提供する。

匿名サブスクリプションサービス
図３７〜３９は、匿名サブスクリプションサービスのアカウントセットアップを含め、セットアップ、機能性、および使用の簡略図を示す。

図３７は、ウェブベースサービスに匿名で加入する決定を下した後、ユーザが可搬型セッション管理装置１１４を用いてウェブサービスにアクセスすることを示す。

ユーザがセットアップされた匿名加入アカウントを持たない場合、ユーザは図３８でこれを行なう能力を有する。図３９から受け取るように、可搬型セッション管理装置インターネットプロキシサーバに行なわれる加入要求から受け取った情報を使用して、ユーザは、可搬型セッション管理装置１１４がコンピュータのＵＳＢポートに差し込まれている限り、ウェブベースサービスに匿名で加入する。

図３８で、ユーザは、匿名可搬型セッション管理装置インターネットプロキシサーバ加入アカウントをセットアップする能力を有する。ユーザは、クレジットカードまたは銀行口座に対する料金請求を処理するために必要な情報を入力し、それによって加入が匿名で行なわれる。全ての情報は、可搬型セッション管理装置１１４にあるシリアル番号に基づいて登録され、格納される。

図３９で、ユーザは、ウェブサービスに匿名で加入するように、可搬型セッション管理装置インターネットプロキシサーバに要求を行なう。可搬型セッション管理装置１１４を使用してアカウント情報を調べると、ユーザは要求するウェブサービスのコストを入力するように催促される。ユーザが購入料金および処理サービス料金を受け入れた後、合計料金が彼らのクレジットカードまたは銀行口座に対して処理される。

ユーザの銀行から料金に対する承認を受領した後、ユーザに対し要求された金額でデビットカードが初期化され、ウェブサービスに対してサインアップするために、ユーザに対し必要な匿名情報（アカウント名、アカウント番号、期限日等）が提示される。

匿名購買
図４０〜４２は、匿名インターネット購買サービスアカウントのセットアップおよび使用を示す。図４０は、インターネットを通して匿名で何かを購買する決定を下した後、ユーザが可搬型セッション管理装置１１４を使用することを示す。

ユーザがセットアップされた匿名購買アカウントを持たない場合、ユーザは、図４１に示すようにアカウントをセットアップするオプションを有し、そこでユーザは、彼らのクレジットカードまたは銀行口座に対する料金請求を処理するために必要な情報を入力し、情報はシリアル番号１１８と共に暗号化される。

可搬型セッション管理装置インターネットプロキシサーバに対して行なわれた購買要求から受け取った情報を使用して、図４２に示すように、ユーザは匿名購買を行ない、可搬型セッション管理装置１１４がコンピュータのＵＳＢポート内にある限り、匿名で購買を続けることができる。

図４０の続きである図４２は、ユーザが可搬型セッション管理装置インターネットプロキシサーバに匿名での購買を要求する場合を示す。可搬型セッション管理装置１１４を使用してアカウント情報を調べると、ユーザは購入する品目のコストを入力するように催促される。

ユーザが購買およびサービス料金を受け入れることを認証した後、料金はユーザのクレジットカードまたは銀行口座に請求される。ユーザの銀行またはクレジットカードからの承認後に、ユーザに対し要求された金額で可搬型セッション管理装置のビットカードが初期化される。さらに、その品目を匿名で購買するために、ユーザに対し必要な匿名情報（アカウント名、アカウント番号、期限日等）が提示される。

セキュアインスタントメッセージング
図４３は、可搬型セッション管理装置１１４がＵＳＢポートにあり、ユーザが可搬型セッション管理装置１１４にログインし、かつ任意選択的に可搬型セッション管理装置の別ユーザとのインスタントメッセージングセッションを開始する場合のセキュアインスタントメッセージング機能のセットアップおよび機能性の簡略図を示す。

両方のユーザが彼らのコンピュータのＵＳＢポートに可搬型セッション管理装置１１４を有しており、かつそれぞれの可搬型セッション管理装置１１４にログオンしている間、インスタントメッセージングセッションは続き、セキュアに維持される。各メッセージはメッセージ開始サイトで暗号化され、メッセージ受信サイトで解読される。

図４４は、可搬型セッション管理装置１１４を使用した、Ｗｉｎｄｏｗｓ（登録商標）サーバ環境での多因子認証のセットアップ実現の簡略図を示す。可搬型セッション管理装置１１４は典型的には、コンピュータおよび／またはネットワークにログインする人間のポジティブ認証の形の少なくとも１つの追加セキュリティレベルを含む。

加えて、第２および第３の追加セキュリティレベルが含まれ、各追加セキュリティレベルは、追加の認証パラメータを要求する。多因子認証は任意選択的にＷｉｎｄｏｗｓ（登録商標）サーバ環境に組み込まれる。

図４５は、ユーザの現在の可搬型セッション管理装置１１４の紛失または破壊の後に、ユーザが新しい可搬型セッション管理装置１１４を受け取って起動させるための手順の簡略図を示す。

図４５は、可搬型セッション管理装置１１４が紛失するか、または損傷によって使用不能になった後に、交換プロセスが始まることを示す。該プロセスは、紛失または破損した可搬型セッション管理装置１１４の所有権の認証を含む。認証後に、新しい可搬型セッション管理装置１１４の新しい登録記録が作成される。古い可搬型セッション管理装置１１４上のデータは解読され、解読されたデータは暗号化されて、新しいセッション管理装置に格納される。

加えて、破損または紛失した可搬型セッション管理装置１１４のシリアル番号は次いで、例えば装置１１４を盗んだ人間または可搬型セッション管理装置１１４を何とか修理した人間による将来の悪用を防止するために、フラグメントを付けられ、使用不能にされる。

図４６〜４７は、ユーザの知らないうちにファイルがアクセスされるか、または修正された場合に、可搬型セッション管理装置１１４がユーザにどのように警報を出すかを示す。図４６は、プロセスの流れを示すが、可搬型セッション管理装置１１４の使用はセキュリティを向上する。例えば可搬型セッション管理装置１１４がコンピュータのＵＳＢポートになく、セットアップ中に監視するように選択されたディレクトリの１つに侵入者が侵入した場合を、図４７に示す。侵入者のいずれかのファイルへのアクセス、追加、または変更が発生すると、ログエントリが作成され、ユーザに電子メールが送られる。

電子メールアドレスは典型的には、機能性のセットアップ中に記録される（図４７）。加えて、または代替的に、ＰＤＡまたは携帯電話などのハンドヘルド装置を介して、侵入の即時の通知が行なわれる。

実施形態では、ユーザは、例えば監視対象のファイルまたはハードウェア領域に特定的な、侵入を監視するためのカスタムシステムをセットアップする。代替的に、ユーザは、可搬型セッション管理装置１１４と共に供給されたデフォルト監視を受け入れることを選択する。

セキュアなグループメンバ通信
図５２は、図５３に示すように管理者セッション管理装置３１１２が挿入された、管理者入力３１０４を有する結合装置３１００を示す。典型的には、管理者セッション管理装置３１１２は管理者セッション管理エンジンを含む。

図５４に示すように、結合装置３１００は複数のグループ入力ポート３１１６を含み、図５５に示すように、複数のグループセッション管理装置３１２０が入力ポート３１１６に挿入されている。

各々のグループセッション管理装置３１２０は、隠蔽管理者暗号化エンジン３１４９に応答する隠蔽暗号化エンジン３１４８を含む。

図５５に示すように、装置３１１２および３１２０の入力後、第１セッションが開始され、ランダムボタン３１０８が押されると、ランダムに導出される共通暗号化設定が作成される。典型的には、ディスプレイ制御ボタン３１０６によって制御されるディスプレイ３１０２が押され、ランダム暗号化設定の伝送準備ができたことを確認するビジュアル信号が送信される。

記録ボタン３１１０を押すと、ポート３１１６の全ての装置３１２０が、暗号化エンジン３１４８および３１４９上で結合装置３１００によって作成された共通暗号化設定を受領する。暗号化エンジンは典型的には、例えばミーティングの日付を示す６桁のミーティング番号を含む。

受領の完了後に、結合装置３１００は、結合装置エンジン３１５８からの共通暗号化設定の任意の痕跡を除去し、かつ／または不可視にする。

各々のグループセッション管理装置３１２０は入力３１１６から取り外され、グループのそれぞれのメンバによって受け取られる。

将来の日付および時間に、グループセッション管理装置３１２０および管理者セッション管理装置３１１２は、リモート装置、例えば携帯電話および／またはコンピューティング装置（図示せず）に入力される。

通信が開始すると、暗号化エンジン３１４８および３１４９は、リモート装置のメモリにインスクライブすることなく相互に直接通信し、それによって、例えばトロイの木馬による装置３１２０または３１１２の汚染を防止する。加えて、直接通信は、暗号化エンジン３１４８および３１４９に含まれる暗号化コードの検出および／または傍受を防止する。

所与のセッション中に、装置３１１２および３１２０は、例えば装置３１１２および３１２０の間で直接的に安全に転送するようにデータを暗号化して、相互に通信することができる。

任意選択的に、リモートロケーションからのデータ転送の所与のセッションの完了後に、少なくとも１つの装置３１２０が、全ての装置３１１２および３１２０に対し新しい共通暗号化設定を生成する。新しい暗号化設定は、装置３１１２および３１２０が別のセッションで直接通信する能力を提供する。

代替的実施形態では、管理者セッション管理装置３１１２は暗号化コードをグループ装置３１２０（図５５）に発行する。

実施形態では、管理者セッション管理装置３１１２は、異なるグループに属する異なるユーザの間で幾つかのリモートミーティングを実行することができる。例えばグループセッション管理装置３１２０を有するユーザグループ、グループ「Ａ」は、任意選択的に特定の企業のコンピュータソフトウェアプログラマを含む一方、別のグループ、グループ「Ｂ」は、同じ企業に雇用されている物理学者を含む。グループ「Ａ」は、管理者装置３１１２に対し、かつグループ「Ａ」のメンバの間でデータを転送する。グループ「Ｂ」は、管理者装置３１１２に対し、かつグループ「Ｂ」のメンバの間でデータを転送する。しかし、グループ「Ａ」の装置３１２０はグループ「Ｂ」の装置３１２０と情報を遠隔的に交換することができない。

任意選択的に、セッション管理装置３１１２および３１２０の間の通信は、ワイドエリアネットワーク、インターネットチャネル、ローカルサーバ、および／またはプロキシサーバを介して行なわれる。

実施形態では、グループセッション管理装置３１２０はＵＳＢまたはフラッシュドライブを含み、ポート３１１６に入力される。

図６０および６１は、充電式バッテリ３１３０が充電器３１４０によって充電される結合装置３１００を示す。実施形態では、結合装置３１００は、充電器３１４０を結合装置３１００に接続しそれによってバッテリ３１３０を充電する、充電器接続３１４２およびアダプタ３１４４を含む。

図４８は、結合装置３１００を使用して、暗号化エンジンにロードされた暗号化コードをチームメンバに提供するプロセスのフローチャート４８００を示す。ステージ４８１０で、本書でシステム管理者とも呼ばれるシステムマネージャ、およびユーザは、本書で結合装置３１００とも呼ばれるボックス３１００に、可搬型セッション管理装置を入力する。

ステージ４８２０で、ディスプレイパネル１０２（図示せず）は、全てのセッション管理装置３１２０および３１１２が結合装置３１００内にあることを合図するために信号を、例えば点滅する光を提供する。ステージ４８３０および４８３２で、全てのセッション管理装置３１２０および３１１２に提供するために、ランダムなミーティング番号が作成される。ステージ４８３４および４８３６で、暗号化エンジンコードが作成され、各セッション管理装置３１２０および３１１２に記録される。

図４９は、ＵＳＢポートに差し込む本発明の可搬型セッション管理装置１１４と同様に使用される、非ＵＳＢフラッシュドライブ装置の実現のフローチャートを示す。ソフトウェア暗号化プログラムには任意選択的に、結合装置３１００が設けられる（図５２）。非ＵＳＢフラッシュドライブ装置にはシリアル番号が発行され、暗号化エンジンが入力３１１６の１つに入力される。

図５０は、リモートロケーションからセッション管理装置３１１２に電子メールを送信するためのプロトコルを示す。図５１は、リモートロケーションで装置３１１２を使用して、電子メールメッセージを受信するためのプロトコルを示す。

スパム対策
図５８は、可搬型セッション管理装置１１４に見られるスパム防止機能を示す。図５９は、可搬型セッション管理装置１１４に見られるウィルス対策機能を示す。スパム対策およびウィルス対策機能は、例えば、今日容易に入手可能であって当業熟練者には周知である、多くのスパムおよびウィルス防止策のいずれかを含む。

図６２は、可搬型セッション管理装置１１４の受取りおよび登録プロセスを示す。ユーザがコンピュータにあるＵＳＢポートに可搬型セッション管理装置１１４を挿入すると、図６３に示すように、登録プロセスの続行に関して決断するように催促される。

図６４で、登録はユーザのアイデンティティを認証し、ユーザは、企業の方針または連邦規制のいずれかによって要求される最小要件を満たすために必要な、充分な長さおよび強度のログインを選択する。

図６５で、システムを探索し、該システムに不適切な材料が無いことを認証するプロセスが完了する。図６６で、バックグラウンドサービスおよびベースコンピュータ変更をロードするプロセスは完了し、これらのサービスおよび変更は、コンピュータの完全な監視および安全確保に必要である。

図６７で、ＵＳＢフラッシュドライブに含まれた機能についての概要がユーザに示され、登録プロセスは終了する。

図６８は、例えば学校ベースのネットワークで、内容的に、またはグループ管理者によると使用するのに適切な時間ではない形で、不適切な使用が無いか、システム管理者がユーザコンピュータを監視するための手順を示す。

図６９は、コンピュータを使用するのに適切な時間であることを認証するためにオペレーティングシステムとインタフェースされ、かつ任意選択的にユーザに世界の複数の時間帯を提供する、ＵＳＢフラッシュドライブ上に見られるカレンダを実現するための手順を示す。

図７０は、グループ管理者によって決定される不適切な内容が無いか、電子メールを監視するための手順を示す。グループ管理者は任意選択的に、特定の個人に関して、またはランダムに電子メールを監視する。

図７１は、グループ管理者によって与えられた特権に基づいて、ユーザグループ内のユーザがインターネットでブラウズしてよい場所を制御するための手順を示す。

図７２は、指定されたグループのメンバとのインスタントメッセージングセッションに携わると共に、適切な内容であるか、グループ管理者がインスタントメッセージングを監視するプロセスを示す。

図７３は、指定されたグループのメンバとのチャットセッションに携わると共に、適切な内容であるか、グループ管理者がチャットセッションを監視するプロセスを示す。

この特許の存続期間中に、多くの関連可搬型セッション管理装置、ＵＳＢキー装置、および／または代替的デジタルデータ転送機構が開発されることが予想され、用語「可搬型セッション管理装置」および「ＵＳＢキー」の範囲は、先験的に全てのそのような新しい技術を含むことを意図する。

本発明のさらなる目的、利点および新規な特徴が、限定であることが意図されない下記の実施例を検討したとき、当業者には明らかになる。加えて、本明細書中上記に描かれるような、また、下記の請求項の節において特許請求されるような本発明の様々な実施形態および態様のそれぞれは、実験的裏付けが下記の実施例において見出される。

明確にするため別個の実施形態の文脈で説明されている本発明の特定の特徴は単一の実施形態に組み合わせて提供することもできることは分かるであろう。逆に、簡潔にするため単一の実施形態の文脈で説明されている本発明の各種の特徴は別個にまたは適切なサブコンビネーションで提供することもできる。

本発明はその特定の実施形態によって説明してきたが、多くの別法、変更および変形があることは当業者には明らかであることは明白である。従って、本発明は、本願の請求項の精神と広い範囲の中に入るこのような別法、変更および変形すべてを包含するものである。本願で挙げた刊行物、特許および特許願はすべて、個々の刊行物、特許および特許願が各々あたかも具体的にかつ個々に引用提示されているのと同程度に、全体を本明細書に援用するものである。さらに、本願で引用または確認したことは本発明の先行技術として利用できるという自白とみなすべきではない。

典型的な可搬型セッション管理装置の構成要素（図１Ａ）およびコンピュータに差し込まれた図１Ａの可搬型セッション管理装置（図１Ｂ）を示す。 本発明の実施形態に係る、図１Ｂのコンピュータを通して提供される可搬型セッション管理装置の機能の概要を示す。 本発明の実施形態に係る、図１Ｂのコンピュータを通して提供される可搬型セッション管理装置の機能の概要を示す。 本発明の実施形態に係る、図１Ｂのコンピュータを通して提供される可搬型セッション管理装置の機能の概要を示す。 本発明の実施形態に係る、図１Ｂのコンピュータを通して提供される可搬型セッション管理装置の機能の概要を示す。 本発明の実施形態に係る、図１Ｂの可搬型セッション管理装置およびコンピュータのネットワーキングおよび接続オプションを示す。 本発明の実施形態に係る、図１Ｂの可搬型セッション管理装置およびコンピュータによって提供されるユーザオプションのディスプレイを示す。 本発明の実施形態に係る、図１Ｂの可搬型セッション管理装置およびコンピュータによって提供されるユーザオプションのディスプレイを示す。 本発明の実施形態に係る、図１Ｂの可搬型セッション管理装置およびコンピュータによって提供されるユーザオプションのディスプレイを示す。 本発明の実施形態に係る、図１Ｂの可搬型セッション管理装置およびコンピュータによって提供されるユーザオプションのディスプレイを示す。 本発明の実施形態に係る、図１Ｂの可搬型セッション管理装置およびコンピュータによって提供されるユーザオプションのディスプレイを示す。 本発明の実施形態に係る、図１Ｂの可搬型セッション管理装置およびコンピュータによって提供されるユーザオプションのディスプレイを示す。 本発明の実施形態に係る、図１Ｂの可搬型セッション管理装置およびコンピュータによって提供されるユーザオプションのディスプレイを示す。 本発明の実施形態に係る、図１Ｂの可搬型セッション管理装置およびコンピュータによって提供されるユーザオプションのディスプレイを示す。 本発明の実施形態に係る、図１Ｃ〜１０に提示したオプションのフローチャートを示す。 本発明の実施形態に係る、図１Ｃ〜１０に提示したオプションのフローチャートを示す。 本発明の実施形態に係る、図１Ｃ〜１０に提示したオプションのフローチャートを示す。 本発明の実施形態に係る、図１Ｃ〜１０に提示したオプションのフローチャートを示す。 本発明の実施形態に係る、図１Ｃ〜１０に提示したオプションのフローチャートを示す。 本発明の実施形態に係る、図１Ｃ〜１０に提示したオプションのフローチャートを示す。 本発明の実施形態に係る、図１Ｃ〜１０に提示したオプションのフローチャートを示す。 本発明の実施形態に係る、図１Ｃ〜１０に提示したオプションのフローチャートを示す。 本発明の実施形態に係る、図１Ｃ〜１０に提示したオプションのフローチャートを示す。 本発明の実施形態に係る、図１Ｃ〜１０に提示したオプションのフローチャートを示す。 本発明の実施形態に係る、図１Ｃ〜１０に提示したオプションのフローチャートを示す。 本発明の実施形態に係る、図１Ｃ〜１０に提示したオプションのフローチャートを示す。 本発明の実施形態に係る、子供に対する親のコンピュータ監視を実現するフローチャートを示す。 本発明の実施形態に係る、子供に対する親のコンピュータ監視を実現するフローチャートを示す。 本発明の実施形態に係る、子供に対する親のコンピュータ監視を実現するフローチャートを示す。 本発明の実施形態に係る、子供に対する親のコンピュータ監視を実現するフローチャートを示す。 本発明の実施形態に係る可搬型セッション管理装置の登録プロセスを示す。 本発明の実施形態に係る可搬型セッション管理装置の登録プロセスを示す。 本発明の実施形態に係る可搬型セッション管理装置の登録プロセスを示す。 本発明の実施形態に係る可搬型セッション管理装置の登録プロセスを示す。 本発明の実施形態に係る可搬型セッション管理装置の登録プロセスを示す。 本発明の実施形態に係る可搬型セッション管理装置の登録プロセスを示す。 本発明の実施形態に係る可搬型セッション管理装置の登録プロセスを示す。 本発明の実施形態に係る標準バックアップの実現を示す。 本発明の実施形態に係る増分バックアップの実現を示す。 本発明の実施形態に係るセキュアＰＣロックの実現を示す。 本発明の実施形態に係るセッション管理の実現を示す。 本発明の実施形態に係る匿名サーフィンの実現を示す。 本発明の実施形態に係る親の制御ロックの実現を示す。 本発明の実施形態に係る匿名サブスクリプションサービスの実現を示す。 本発明の実施形態に係る匿名サブスクリプションサービスの実現を示す。 本発明の実施形態に係る匿名サブスクリプションサービスの実現を示す。 本発明の実施形態に係る匿名インターネット購買サービスの実現を示す。 本発明の実施形態に係る匿名インターネット購買サービスの実現を示す。 本発明の実施形態に係る匿名インターネット購買サービスの実現を示す。 本発明の実施形態に係るセキュアインスタントメッセージング機能の実現を示す。 本発明の実施形態に係る多因子認証の実現を示す。 本発明の実施形態に係る交換可搬型セッション管理装置の受領および起動を示す。 本発明の実施形態に係る、無許可のコンピュータの使用をユーザに通知するシステムの実現を示す。 本発明の実施形態に係る、無許可のコンピュータの使用をユーザに通知するシステムの実現を示す。 本発明の実施形態に係る、セキュアなセッション管理を使用する、グループメンバ間のデータ交換プロセスを示す。 本発明の実施形態に係る、セキュアなセッション管理を使用する、グループメンバ間のデータ交換プロセスを示す。 本発明の実施形態に係る、セキュアなセッション管理を使用する、グループメンバ間のデータ交換プロセスを示す。 本発明の実施形態に係る、セキュアなセッション管理を使用する、グループメンバ間のデータ交換プロセスを示す。 本発明の実施形態に係る、図４８〜５１のセキュアなセッション管理を確実にするのに使用される結合装置を示す。 本発明の実施形態に係る、図４８〜５１のセキュアなセッション管理を確実にするのに使用される結合装置を示す。 本発明の実施形態に係る、図４８〜５１のセキュアなセッション管理を確実にするのに使用される結合装置を示す。 本発明の実施形態に係る、図４８〜５１のセキュアなセッション管理を確実にするのに使用される結合装置を示す。 本発明の実施形態に係る、図４８〜５１のセキュアなセッション管理を確実にするのに使用される結合装置を示す。 本発明の実施形態に係る、図４８〜５１のセキュアなセッション管理を確実にするのに使用される結合装置を示す。 本発明の実施形態に係る、図４８〜５１のセキュアなセッション管理を確実にするのに使用される結合装置を示す。 本発明の実施形態に係る、ウィルス対策機能の実現を示す。 本発明の実施形態に係る、図４８〜５１のセキュアなセッション管理を確実にするのに使用される結合装置を示す。 本発明の実施形態に係る、図４８〜５１のセキュアなセッション管理を確実にするのに使用される結合装置を示す。 本発明の実施形態に係る、管理者によって監視されるコンピュータ使用のシステムの実現を示す。 本発明の実施形態に係る、管理者によって監視されるコンピュータ使用のシステムの実現を示す。 本発明の実施形態に係る、管理者によって監視されるコンピュータ使用のシステムの実現を示す。 本発明の実施形態に係る、管理者によって監視されるコンピュータ使用のシステムの実現を示す。 本発明の実施形態に係る、管理者によって監視されるコンピュータ使用のシステムの実現を示す。 本発明の実施形態に係る、管理者によって監視されるコンピュータ使用のシステムの実現を示す。 本発明の実施形態に係る、管理者によって監視されるコンピュータ使用のシステムの実現を示す。 本発明の実施形態に係る、管理者によって監視されるコンピュータ使用のシステムの実現を示す。 本発明の実施形態に係る、管理者によって監視されるコンピュータ使用のシステムの実現を示す。 本発明の実施形態に係る、管理者によって監視されるコンピュータ使用のシステムの実現を示す。 本発明の実施形態に係る、管理者によって監視されるコンピュータ使用のシステムの実現を示す。 本発明の実施形態に係る、管理者によって監視されるコンピュータ使用のシステムの実現を示す。

Claims (63)

1. ホストコンピュータの入力部に挿入されるように構成された可搬型セッション管理装置であって、その可搬型セッション管理装置は、
   ｉ）前記ホストコンピュータに対する前記ユーザ可搬型セッション管理装置の認証を得るように構成された認証ユニット、および
   ｉｉ）前記認証ユニットと作動的に関連付けられ、前記ホストコンピュータと連動して少なくとも１つのコンピュータベースアプリケーションへの安全なアクセスを容易にするように構成された安全アクセスユニット
   を備えた、可搬型セッション管理装置。
2. ホストコンピュータにおけるユーザ選択データの暗号化のときに、ホストコンピュータと共に動作するように構成された隠蔽暗号化エンジンを含む、請求項１に記載の可搬型セッション管理装置。
3. ホストコンピュータ上のデータの一部分を隠蔽するときに、ホストコンピュータと共に動作するように構成された隠蔽エンジンを含む、請求項１に記載の可搬型セッション管理装置。
4. 前記条件は、前記認証ユニットによる認証の期限切れ後に、前記データの一部分を隠蔽することを含む、請求項３に記載の可搬型セッション管理装置。
5. 前記隠蔽された部分を再認証後に露呈するように構成される、請求項４に記載の可搬型セッション管理装置。
6. 前記隠蔽されたデータの一部分は、前記装置によって構成されるデータパーティションを含む、請求項４に記載の可搬型セッション管理装置。
7. 前記データの一部分の少なくとも一部分を暗号化するように構成された隠蔽暗号化エンジンをさらに含む、請求項１に記載の可搬型セッション管理装置。
8. 前記データの一部分の少なくとも一部分が暗号化される、請求項７に記載の可搬型セッション管理装置。
9. 前記ユーザ認証が有効であることを前提として、前記ホストコンピュータ上の前記暗号化されたデータを解読するように構成される、請求項８に記載の可搬型セッション管理装置。
10. 前記ユーザ認証を条件として、ホストコンピュータを介してリモートサーバとの通信を開始して、リモートサーバでのデータバックアップ動作を可能にするように構成されたバックアップマネージャを含む、請求項１に記載の可搬型セッション管理装置。
11. 前記ユーザ認証を条件として、ホストコンピュータを介してサーバとの通信を開始して、サーバでのデータバックアップ動作を可能にするように構成されたバックアップマネージャを含む、請求項１に記載の可搬型セッション管理装置。
12. 前記認証が有効である間は、前記バックアップは持続する、請求項１０または１１に記載の可搬型セッション管理装置。
13. 前記サーバ上の前記データの少なくとも一部分を隠蔽するように構成される、請求項１２に記載の可搬型セッション管理装置。
14. 前記サーバ上のデータの少なくとも一部分を暗号化するように構成される、請求項１２に記載の可搬型セッション管理装置。
15. 前記データバックアップ動作は、ユーザ選択パラメータに基づく、請求項１０または１１に記載の可搬型セッション管理装置。
16. 前記データバックアップ動作の前記少なくとも一部分は、増分的に提供される、請求項１５に記載の可搬型セッション管理装置。
17. プロキシサーバとの接続を確立するように構成される、請求項１に記載の可搬型セッション管理装置。
18. 前記サーバは、前記ホストコンピュータに対してリモートロケーションに位置される、請求項１０または１１に記載の可搬型セッション管理装置。
19. ａ）ワイドエリアネットワーク、
    ｂ）インターネットチャネル、
    ｃ）サーバ、および
    ｄ）プロキシサーバ
    の少なくとも１つを使用して、前記リモートロケーションで前記サーバと通信するように構成される、請求項１８に記載の可搬型セッション管理装置。
20. 前記認証は、
    ａ）セッション管理装置識別子、
    ｂ）ユーザログイン名、および
    ｃ）ユーザパスワード
    の少なくとも１つを含むデジタル文字列を含む、請求項１に記載の可搬型セッション管理装置。
21. ａ）前記可搬型セッション管理装置、
    ｂ）前記ホストコンピュータ、
    ｃ）プロキシサーバ、および
    ｄ）前記サーバ
    の少なくとも１つで、前記デジタル文字列をハッシュするように構成される、請求項２０に記載の可搬型セッション管理装置。
22. 前記可搬型セッション管理装置は、登録エンティティに前記デジタル文字列を登録するように構成される、請求項２０に記載の可搬型セッション管理装置。
23. 前記装置の認証は、前記登録エンティティによって任意選択的に無効化されるように構成される、請求項２２に記載の可搬型セッション管理装置。
24. インターネットサーフィンのセッションを、前記ホストコンピュータから実行される検査から隠蔽するようにさらに構成される、請求項１に記載の可搬型セッション管理装置。
25. デジタルバンキングステーションからの資金を使用して電子的に購入する少なくとも１つの品物に対する支払いを認証するようにさらに構成される、請求項１に記載の可搬型セッション管理装置。
26. ａ）ユーザ指定のデジタル資金源からデジタルバンキングステーションに資金を供給すること、および
    ｂ）前記少なくとも１つの品物の配送を受け取るための物理的位置を供給すること
    の少なくとも１つを提供するようにさらに構成される、請求項２５に記載の可搬型セッション管理装置。
27. 前記認証が得られないときに、前記ホストコンピュータを停止するように構成される、請求項１に記載の可搬型セッション管理装置。
28. 前記認証が得られないときに、アクセスの記録を維持するように構成される、請求項１に記載の可搬型セッション管理装置。
29. 前記記録は、
    ａ）可搬型セッション管理装置、
    ｂ）前記ホストコンピュータ、
    ｃ）プロキシサーバ、および
    ｄ）サーバ
    の少なくとも１つに維持される、請求項２８に記載の可搬型セッション管理装置。
30. 複数の可搬型セッション管理装置を結合するための結合装置であって、前記結合装置は、
    ｉ）各々がそれぞれの隠蔽暗号化エンジンを有する２つの可搬型セッション管理装置、即ち、１つの第１セッション管理装置および少なくとも１つの第２セッション管理装置のための複数の入力、および
    ｉｉ）前記複数の入力と作動的に関連付けられ、共通設定を前記１つの第１セッション管理装置から前記少なくとも１つの第２セッション管理装置に転送するように構成された共通暗号化エンジン設定転送ユニット
    を備える、結合装置。
31. 将来の認証のために前記少なくとも２つのセッション管理装置のアイデンティティを決定するように構成された認証ユニットを含む、請求項３０に記載の結合装置。
32. 前記１つの第１セッション管理装置は、前記設定を前記少なくとも１つの第２セッション管理装置に発行するように構成された管理者装置としてセットアップされる、請求項３０に記載の結合装置。
33. 前記管理者装置は、使用後に設定をワイプする動作機能を含む、請求項３２に記載の結合装置。
34. 前記２つのセッション管理装置を前記結合装置から除去した後、前記２つのセッション管理装置は、第１会合中に前記共通設定を使用して通信するように構成され、前記通信は相互に離れている場所の間で行なわれる、請求項３０に記載の結合装置。
35. 前記第１会合中に、前記２つのセッション管理装置は、第２共通設定を生成し、それによって複数のリモートロケーションからの第２会合を可能にするように構成される、請求項３４に記載の結合装置。
36. 充電式電源を再充電する電荷供給源に着脱可能に接続するように構成された入力部に接続される充電式電源を含む、請求項３１に記載の結合装置。
37. 子セッション管理装置を使用許可する親管理装置として構成される、可搬型セッション管理装置であって、前記使用許可は、
    ｉ）前記子セッション管理装置が挿入されるホストコンピュータでのコンピュータセッションのための少なくとも１つのパラメータを提供すること、および
    ｉｉ）前記コンピュータセッションの履歴を記録すること
    を含む、可搬型セッション管理装置。
38. 前記履歴は、
    ａ）前記ホストコンピュータ、
    ｂ）前記子装置、
    ｃ）前記親装置、および
    ｄ）リモートサーバ
    の少なくとも１つに格納される、請求項３７に記載の可搬型セッション管理装置。
39. 前記親セッション管理装置は、
    ａ）ワイドエリアネットワーク、
    ｂ）インターネットチャネル、
    ｃ）ローカルサーバ、および
    ｄ）プロキシサーバ
    の少なくとも１つを使用して前記履歴にアクセスするように構成される、請求項３７に記載の可搬型セッション管理装置。
40. 前記子セッション管理装置は、前記コンピュータセッション中の前記少なくとも１つのパラメータの違反を認識するように構成される、請求項３７に記載の可搬型セッション管理装置。
41. 前記認識された違反は、
    ａ）デジタルテキスト、
    ｂ）キーワード入力、
    ｃ）パスワード入力、
    ｄ）１次インターネットサイトを介して到達した２次インターネットサイト、
    ｅ）定期的に撮影されるスクリーンショット、および
    ｆ）前記セッションの間中のビデオストリーミング
    の少なくとも１つの形を取る、請求項４０に記載の可搬型セッション管理装置。
42. 前記認識された違反は、グラフィックインタフェースに表示される文字の形を取る、請求項４０に記載の可搬型セッション管理装置。
43. 前記認識された違反は、
    ａ）インターネットサイト、
    ｂ）チャットルーム、
    ｃ）インスタントメッセージング、
    ｄ）ブログ、および
    ｅ）電子メール
    の少なくとも１つに含まれる、請求項４０に記載の可搬型セッション管理装置。
44. 前記認識された違反は、
    ａ）前記親装置、および
    ｂ）レーティングサービス
    の少なくとも１つを通して確立される、請求項４０に記載の可搬型セッション管理装置。
45. 違反が認識されたときに、前記子セッション管理装置は、
    ａ）前記ホストコンピュータの停止、ならびに
    ｂ）以下の少なくとも１つの停止
    ｉ）インターネットサイト、
    ｉｉ）チャットルーム、
    ｉｉｉ）インスタントメッセージング、
    ｉｖ）ブログ、および
    ｖ）電子メール
    の少なくとも１つをもたらすように構成される、請求項４３に記載の可搬型セッション管理装置。
46. 違反が認識されたときに、前記子セッション管理装置は、前記親セッション管理装置に警告メッセージを生成するように構成される、請求項４０に記載の可搬型セッション管理装置。
47. 前記子セッション管理装置は、前記少なくとも１つのパラメータの変更を前記親装置に要求するように構成される、請求項３９に記載の可搬型セッション管理装置。
48. 前記親セッション管理装置は、
    ａ）前記ワイドエリアネットワーク、
    ｂ）前記インターネットチャネル、
    ｃ）前記ローカルサーバ、
    ｄ）前記親セッション管理装置、および
    ｅ）前記プロキシサーバ
    の少なくとも１つを使用して、前記少なくとも１つのパラメータを変更するように構成される、請求項４７に記載の可搬型セッション管理装置。
49. 前記親セッション管理装置は、前記子セッション管理装置および前記親装置が前記ホストコンピュータに接続されている間に、少なくとも１つのパラメータを変更するように構成される、請求項４７に記載の可搬型セッション管理装置。
50. 前記親セッション管理装置は、少なくとも１つの時間パラメータを提供するように構成され、その時間パラメータの間、前記子セッション管理装置は前記ホストコンピュータを作動させる、請求項３７に記載の可搬型セッション管理装置。
51. 前記親セッション管理装置は、少なくとも１つの目標パラメータを提供するように構成され、その目標の達成により前記子セッション管理装置がコンピュータの使用延長、指定されたコンピュータゲームへのアクセス、および指定されたインターネットサイトへのアクセスを含むグループから褒美を作動させることを可能にする、請求項３７に記載の可搬型セッション管理装置。
52. 前記少なくとも１つのパラメータは、
    ａ）インターネットサイト、
    ｂ）チャットルーム、
    ｃ）インスタントメッセージング、
    ｄ）ブログ、および
    ｅ）電子メール
    の少なくとも１つへのアクセスを可能にすることを含む、請求項３７に記載の可搬型セッション管理装置。
53. 前記少なくとも１つのパラメータは、
    ａ）インターネットサイト、
    ｂ）チャットルーム、
    ｃ）インスタントメッセージング、
    ｄ）ブログ、および
    ｅ）電子メール
    の少なくとも１つへのアクセスを防止することを含む、請求項３７に記載の可搬型セッション管理装置。
54. グループの複数のメンバに発行される複数の子セッション管理装置を含み、前記親セッション管理装置はグループ管理者に発行される、請求項３７〜５３のいずれかに記載の可搬型セッション管理装置。
55. 前記グループ管理者セッション管理装置は、前記グループの前記複数のメンバの少なくとも１つがある期間中に通信を受信することを防止するように構成される、請求項５４に記載の可搬型セッション管理装置。
56. 前記複数のメンバの前記セッション管理装置は、ある期間中に通信を受信することを防止するように構成される、請求項５４に記載の可搬型セッション管理装置。
57. 前記グループ管理者セッション管理装置は、前記グループの前記複数のメンバの少なくとも１つがある期間中に通信を送信することを防止するように構成される、請求項５４に記載の可搬型セッション管理装置。
58. 前記期間は、
    毎日、
    毎週、
    毎月、および
    毎年
    少なくとも１回繰り返される、請求項５５〜５７のいずれかに記載の可搬型セッション管理装置。
59. 前記期間は宗教上の規律に関係する、請求項５５〜５７のいずれかに記載の可搬型セッション管理装置。
60. 前記期間は宗教上の規律に関係する、請求項５８に記載の可搬型セッション管理装置。
61. セッション管理を提供するための方法であって、
    ｉ）可搬型セッション管理装置をホストコンピュータに差し込むステップ、
    ｉｉ）前記可搬型セッション管理装置を前記ホストコンピュータにアクセスさせる認証を得るステップ、および
    ｉｉｉ）前記認証を条件として、前記ホストコンピュータを用いて、少なくとも１つのコンピュータベースアプリケーションにアクセスするステップ
    を含む方法。
62. 可搬型セッション管理装置の間のセッション管理を提供するための方法であって、
    ｉ）複数の可搬型セッション管理装置間で通信するための複数の入力部を有する設定交換装置を提供するステップ、
    ｉｉ）各々が隠蔽データ暗号化エンジンを有する複数の可搬型セッション管理装置を前記複数の入力部に挿入するステップ、および
    ｉｉｉ）前記可搬型セッション管理装置またはそれらのホストの間の隠蔽通信のための共通暗号化設定により各々の隠蔽データ暗号化エンジンを構成するステップ
    を含む方法。
63. コンピュータの使用を監視するための方法であって、
    ｉ）可搬型セッション管理装置を親装置として構成するステップ、
    ｉｉ）前記親セッション管理装置を用いて、別の可搬型セッション管理装置を可搬型子セッション管理装置として構成し、前記親装置が前記子装置に対するセッション管理パラメータを提供するステップ、および
    ｉｉｉ）前記可搬型子セッション管理装置をホストコンピュータに入力し、それによって前記セッション管理パラメータを用いて前記ホストコンピュータの使用を誘導するステップ
    を含む方法。

Images