JP2012044667A - プライベートデータアクセスのための無線認証を提供する通信システムおよび関連した方法 - Google Patents

Abstract

【課題】プライベートデータアクセスのための無線認証を提供する通信システムを実現する。
【解決手段】認証済みログオンに基づくデータアクセスを提供するサーバーと、サーバーに対する一時的認証済みログオン身元証明（ＩＤ）を受信するためにサーバーにアクセスするたコンピュータと、モバイル無線通信デバイスとを含み、モバイル無線通信デバイスは、ハウジングとそれにより保有されるセンサー、コントローラー、およびサーバーと無線で通信するように構成される無線トランシーバーとを含み、コントローラーは無線トランシーバーとセンサーとに結合され、コンピュータ端末から一時的認証済みログオンＩＤをセンサーに無線で引き出させ、コンピュータ端末を介するデータアクセスを提供するサーバーに、無線トランシーバーに無線でログオンデータを通信させ、ログオンデータは一時的認証済みログオンＩＤに基づく、通信システム。
【選択図】図４

Description

（技術分野）
本開示は、通信システムの分野に一般的に関し、さらに詳細には、通信システムに対する認証技法および関連する方法に関する。

（背景）
モバイル無線通信システムは、人気の伸びが続き、個人通信およびビジネス通信の両方において不可欠な部分になった。例えば、セルラー方式電話は、ユーザーが行くほとんどどこからでもユーザーが音声通話をかけることおよび受信することを可能にする。さらに、セルラー式電話技術が向上するにつれ、セルラー方式デバイスおよびユーザーが利用可能な異なるタイプのデバイスの機能性も向上してきた。例えば、多くのセルラー方式デバイスは今、カレンダー、アドレスブック、タスクリストなどのような携帯情報端末（ＰＤＡ）の機能を組み込む。さらに、このような多機能デバイスは、また、ユーザーが無線で電子メール（メール）メッセージを送信および受信すること、および、例えばセルラー方式ネットワークおよび／または無線構内通信網（ＷＬＡＮ）を介してインターネットにアクセスすることを可能にし得る。そうであってもコンピュータ端末の使用はまだ広汎なままであり、ユーザーはこのようなネットワークをとおして、個人データまたはプライベートデータにアクセスするためにコンピュータ端末および無線デバイスの両方をたびたび使用する。

本発明は例えば以下を提供する。
（項目１）通信システムであって、該通信システムは、
認証済みログオンに基づくデータアクセスを提供するように構成されたサーバーと、
上記サーバーに対する一時的認証済みログオン身元証明（ＩＤ）を受信するために、上記サーバーにアクセスするように構成されたコンピュータと、
モバイル無線通信デバイスと
を含み、上記モバイル無線通信デバイスは、
ハウジングと、
上記ハウジングにより保有される無線トランシーバーであって、上記無線トランシーバーは、上記サーバーと無線で通信するように構成されている、無線トランシーバーと、
上記ハウジングにより保有されるセンサーと、
上記ハウジングにより保有されるコントローラーと
を含み、上記コントローラーは、上記無線トランシーバーと上記センサーとに結合され、上記コントローラーは、
上記コンピュータ端末から上記一時的認証済みログオンＩＤを上記センサーに無線で引き出させ、
上記コンピュータ端末を介して、データアクセスを提供する上記サーバーに、上記無線トランシーバーに無線でログオンデータを通信させる
ように構成され、上記ログオンデータは、上記一時的認証済みログオンＩＤに基づく、通信システム。
（項目２） 上記センサーは、第一近距離無線通信（ＮＦＣ）センサーを含み、上記コンピュータは、第二ＮＦＣセンサーを含み、上記第一ＮＦＣセンサーおよび上記第二ＮＦＣセンサーは、ＮＦＣ通信を介して、上記第一ＮＦＣセンサーと上記第二ＮＦＣセンサーとの間で、上記一時的認証済みログオンＩＤを通信するように構成されている、上記いずれか一項に記載の通信システム。
（項目３） 上記コンピュータはディスプレイに結合され、上記コンピュータは、上記一時的認証済みログオンＩＤを表す光学パターンを上記ディスプレイに表示させるようにさらに構成され、上記センサーは光学センサーを含み、上記コントローラーは、上記ディスプレイから上記光学センサーに上記光学パターンを読み取らせ、上記光学パターンから上記一時的認証済みログオンＩＤを決定するようにさらに構成されている、上記いずれか一項に記載の通信システム。
（項目４） 上記一時的認証ログオンＩＤは、擬似ランダムパスワードを含む、上記いずれか一項に記載の通信システム。
（項目５） 上記一時的認証ログオンＩＤは、上記サーバーと上記コンピュータ端末のうちの少なくとも１つに関連するインターネットプロトコル（ＩＰ）アドレスを含む、上記いずれか一項に記載の通信システム。
（項目６） 上記ログオンデータは、上記コンピュータを介するデータアクセスを提供するためのパスワードと確認のうちの少なくとも１つを含む、上記いずれか一項に記載の通信システム。
（項目７） 認証済みログオンに基づいてデータアクセスを提供するように構成されたサーバーと、上記サーバーをアクセスし、上記サーバーに対する一時的認証済みログオン身分証明（ＩＤ）を受信するように構成されたコンピュータとの使用のためのモバイル無線通信システムであって、上記モバイル無線通信システムは、
ハウジングと、
上記ハウジングにより保有される無線トランシーバーであって、上記無線トランシーバーは、上記サーバーと無線で通信するように構成されている、無線トランシーバーと、
上記ハウジングにより保有されるセンサーと、
上記ハウジングにより保有されるコントローラーと
を含み、上記コントローラーは上記無線トランシーバーと上記センサーとに結合され、上記コントローラーは、
上記コンピュータ端末から上記一時的認証済みログオンＩＤを上記センサーに無線で引き出させ、
上記コンピュータを介するデータアクセスを提供する上記サーバーに、上記無線トランシーバーに無線でログオンデータを通信させる
ように構成され、上記ログオンデータは、上記一時的認証済みログオンＩＤに基づいている、モバイル無線通信システム。
（項目８） 上記センサーは、第一近距離無線通信（ＮＦＣ）センサーを含み、上記コンピュータは、第二ＮＦＣセンサーを含み、上記第一ＮＦＣセンサーおよび上記第二ＮＦＣセンサーは、ＮＦＣ通信を介して、上記第一ＮＦＣセンサーと上記第二ＮＦＣセンサーとの間で、上記一時的認証済みログオンＩＤを通信するように構成されている、上記いずれか一項に記載のモバイル無線通信システム。
（項目９） 上記コンピュータはディスプレイと結合され、上記コンピュータは、上記一時的認証済みログオンＩＤを表す光学パターンを上記ディスプレイに表示させるようにさらに構成され、上記センサーは光学センサーを含み、上記コントローラーは、上記ディスプレイから上記光学センサーに上記光学パターンを読み取らせ、上記光学パターンから上記一時的認証済みログオンＩＤを決定するようにさらに構成されている、上記いずれか一項に記載のモバイル無線通信システム。
（項目１０） 上記一時的認証ログオンＩＤは、擬似ランダムパスワードを含む、上記いずれか一項に記載のモバイル無線通信システム。
（項目１１） 上記一時的認証ログオンＩＤは、上記サーバーと上記コンピュータ端末のうちの少なくとも１つに関連するインターネットプロトコル（ＩＰ）アドレスを含む、上記いずれか一項に記載のモバイル無線通信システム。
（項目１２） サーバーに対する一時的認証済みログオン身分証明（ＩＤ）を受信するために、広域通信網をとおしてコンピュータからサーバーにアクセスすることであって、上記サーバーは、認証済みログオンに基づくデータアクセスを提供するように構成されている、ことと、
上記コンピュータからモバイル無線通信デバイスに上記一時的認証済みログオンＩＤを無線で引き出すことと、
上記コンピュータを介するデータアクセスのために、無線通信ネットワークを介して、上記サーバーに上記モバイル無線通信デバイスからログオンデータを無線で通信することと含み、上記ログオンデータは、上記一時的認証済みログオンＩＤに基づいている、通信方法。
（項目１３） 上記無線で引き出すことは、近距離無線通信（ＮＦＣ）を介して、上記モバイル無線通信デバイスに上記コンピュータ端末から上記一時的認証済みログオンＩＤを無線で引き出すことを含む、上記いずれか一項に記載の方法。
（項目１４） ディスプレイ上に上記一時的認証済みログオンＩＤを表す光学パターンを上記コンピュータ端末に表示させることをさらに含み、上記無線で引き出すことは、上記モバイル無線通信デバイスが上記ディスプレイから上記光学パターンを読み取り、上記光学パターンから上記一時的認証済みログオンＩＤを決定することを含む、上記いずれか一項に記載の方法。
（項目１５） 上記一時的認証済みログオンＩＤは、擬似ランダムパスワードを含む、上記いずれか一項に記載の方法。

（本開示の要約）
通信システムは、認証済みログオンに基づくデータアクセスを提供するように構成されたサーバー、およびサーバーに対する一時的認証済みログオン身分証明（ＩＤ）を受信するためにサーバーにアクセスするように構成されたコンピュータを含み得る。通信システムは、ハウジング、ハウジングにより保有される無線トランシーバー、ハウジングにより保有されるセンサー、およびハウジングにより保有されるコントローラーをさらに含み得、コントローラーは無線トランシーバーとセンサーとに結合される。コントローラーは、コンピュータから一時的認証済みログオンＩＤを、センサーに無線で引き出させ、一時的認証済みログオンＩＤに基づく、コンピュータを介するデータアクセスを提供するサーバーに無線トランシーバーにログオンデータを無線で通信させるように構成され得る。

図１は、１つの局面に従って、無線ログオン認証機能を提供する通信システムの図式的なブロック図である。 図２は、光学的な読み取りを介する認証データ交換を示す図１のシステムのコンピュータ端末ディスプレイおよびモバイル無線通信デバイスの透視図である。 図３は、図１のシステムに関連する方法の要素を描写するフロー図である。 図４は、図１のシステムのモバイル無線通信デバイスに含まれ得る追加的なコンポーネントを描写する図式的なブロック図である。

（詳細な説明）
本記述は、例示的な実施形態が示される添付の図面への参照と共にされる。しかし、多くの異なる実施形態が使用され得、従って記述はこの明細書に示される実施形態に制限されると解釈されるべきではない。正確に言えば、これらの実施形態は、この開示が綿密で完全であるように提供される。同様な番号は、全体にわたって同様な要素を指す。

概して言えば、認証済みログオンに基づいてアクセスを提供するように構成されたサーバー、およびサーバーをアクセスし、サーバーに対する一時的に認証済みログオン身分証明（ＩＤ）を受信するように構成されたコンピュータを含み得る通信システムがこの明細書で提供される。通信システムは、携帯ハウジング、携帯ハウジングにより保有される無線トランシーバー、携帯ハウジングにより保有されるセンサー、および携帯ハウジングにより保有され、無線トランシーバーとセンサーとに結合されるコントローラーを含むモバイル無線通信デバイスをさらに含み得る。コントローラーは、コンピュータ端末から一時的認証済みログオンＩＤを、センサーに無線で引き出させ、無線通信ネットワークを介して一時的認証済みログオンＩＤに基づいて、コンピュータ端末を使用するデータアクセスのために、サーバーへのログオンを認証するためのログオンデータを無線トランシーバーに無線で通信させるように構成され得る。このため、モバイル無線通信デバイスは、必ずしも安全でない公共のコンピュータ端末または他のコンピュータ端末を使用するためのログオン資格証明を安全に提供するために有益に使用され得る。

さらに詳細には、センサーは、近距離無線通信（ＮＦＣ）センサーを含み得、コンピュータおよびＮＦＣセンサーは、その間で、ＮＦＣ通信を介して一時的認証済みログオンＩＤを通信するように構成され得る。別の例に従って、通信システムは、コンピュータに結合されたディスプレイをさらに含み得、コンピュータは、一時的認証済みログオンＩＤを表す光学パターンをディスプレイに表示させるようにさらに構成され得る。さらに、センサーは、光学センサーを含み得、コントローラーは、光学センサーにディスプレイから光学パターンを読み取らせ、光学パターンから一時的認証済みログオンＩＤを決定するようにさらに構成され得る。

例として、一時的認証ログオンＩＤは、擬似ランダムパスワードを含み得る。その上、一時的認証ログオンＩＤは、サーバーとコンピュータのうちの少なくとも１つに関連するインターネットプロトコル（ＩＰ）アドレスを含み得る。

簡潔に上記されたもののような関連したモバイル無線通信デバイス、モバイル無線通信デバイスのための関連したコンピュータリーダブル媒体、および関連した通信方法も提供される。方法は、サーバーに対する一時的認証済みログオン身分証明（ＩＤ）を受信するために、広域通信網をとおした、コンピュータからの認証済みログオンに基づいてデータアクセスを提供するように構成されたサーバーをアクセスすることを含み得る。方法は、モバイル無線通信デバイスにコンピュータから一時的認証済みログオンＩＤを無線で引き出し、無線デバイス通信ネットワークを介してモバイル無線通信デバイスからログオンデータを無線で通信し、一時的認証済みログオンＩＤに基づいて、コンピュータを使用するデータアクセスのためにログオンを認証することをさらに含み得る。

最初に図１および図３を参照すると、通信システム３０は、認証済みログオンに基づいてデータアクセス（例えば、プライベートデータへの）を提供するように構成されたサーバー３１、および、ブロック６０−６１で、サーバーにアクセスするように構成されたコンピュータまたはコンピュータ端末３２を描写的に含む。描写された例では、他の入力デバイスまたは出力デバイスが使用され得るが、ディスプレイ３３、キーボード３４、およびマウス３５がコンピュータ端末３２と関連付けられる。例として、コンピュータ端末３２は、デスクトップコンピュータ、ラップトップコンピュータ、タブレットパソコン、ＩＢＭ互換パソコン、マッキントッシュ、ネットワークワークステーションなどを含み得る。例として、コンピュータ端末３２は、図書館、空港、バス停、ホテル、来客用オフィスなどのような公共の環境で固着され得る。

サーバー３１およびコンピュータ端末３２は、例えばインターネットのようなネットワーク３６を介して通信し得る。一部の用途では、コンピュータ端末３２は、多数のユーザーにより使用される公共のコンピュータ端末であり得るか、またはコンピュータ端末３２が所与のユーザーの制御下にない共有環境にあり得る。このため、背景でユーザーに知られずに打鍵を記録し得るキーロガーのようなプログラムの存在のため、これは懸念材料であり得る。このため、ユーザーは、このようなコンピュータ端末を使用することにより、アカウントパスワードのような機密情報を盗まれるリスクを冒し得る。キーロガー、または他の同様なプログラムに対する懸念は、このようなコンピュータ端末が使用される度にユーザーが自身のパスワードを変更しなければならなくし得る。さらに、それぞれの新規のパスワードを憶えることは困難であり得る。この困難さは、複数のアカウントに関連する異なるパスワードが使用されるときにはさらに倍加される。さらに、一部のユーザーはこのようなコンピュータ端末を完全に避けることを余儀なくされ得、これは一部の状況では実用的でないときがある。

このため、コンピュータ端末３２がプライベートデータアクセスを要求するためにログオンするとき、サーバー３１は、一時的に認証済みログオン身分証明（ＩＤ）を提供することが有益であり得る。例えば、ユーザーがメールメッセージを見るために特定のインターネットサイト（例えば、Ｇメール、ヤフーメールなど）にログオンする場合、ユーザーは、典型的に、特定のインターネットサイトに関連するプライベート情報にアクセスするためにユーザー名およびパスワードを提供することを要求される。他の例は、ネットバンキング、株または４０１Ｋをネットで見ること、オンラインゲームをすること、飛行機にチェックインすること、フェースブック、ツイッター、マイスペースのようなソーシャルネットワーキングサイト、ネットショッピング、フリッカーのような写真共有サイト、ユーチューブなどを含み得る。

本実施例に従って、ユーザーは、その代わりに、一時的に認証済みログオンＩＤを受信するために、そこからアクセスが所望されるコンピュータ端末３２を介して、その人が誰であるかの（ユーザー名のような）インジケーションを提供することのみが要求されるが、その人のパスワードは要求されない。その代わりに、モバイル無線通信デバイス３７（この明細書では“モバイルデバイス”とも呼ばれる）が、例えばキーロガープログラムによりパスワードまたはパスコードが危険にさらされる可能性を回避するために、認証目的で使用される。

さらに詳細には、モバイルデバイス３７は、携帯ハウジング３８、携帯ハウジング３８により保有される無線トランシーバー３９、携帯ハウジング３８により保有されるセンサー４０、および携帯ハウジング３８により保有されるコントローラー４１を例示的に含み、コントローラー４１は、無線トランシーバー３９とセンサー４０とに結合される。例として、無線トランシーバー３９は、セルラー方式、無線構内通信網（ＷＬＡＮ）、ＷｉＭＡＸ、または他の適当なフォーマットを介して通信し得る。使用され得るモバイルデバイス３７の例示的なタイプは、携帯または個人用メディアプレーヤー（例えば、ＭＰ３プレーヤー、ビデオプレーヤーなど）、携帯ゲームデバイス、携帯またはモバイル電話、スマートフォンなどを含む。

概していえば、コントローラー４１は、ブロック６２で、コンピュータ端末３２から一時的認証済みログオンＩＤをセンサー４０に無線で引き出させるように構成されている。さらに、コントローラー４１は、ブロック６３で、一時的認証済みログオンＩＤに基づいて、コンピュータ端末３２を使用するプライベートデータアクセスのためのサーバー３１へのログオンを認証するために、無線通信ネットワーク（図１に通信タワー４２により描写的に表される）を介して、無線トランシーバー３９にログオンデータを無線で通信させ、このように図３に示される方法を完結する（ブロック６４）。

言い換えれば、コンピュータ端末３２から一時的認証ログオンＩＤを無線で受信すると、コントローラー４１は、サーバー３１に一時的認証ログオンＩＤを転送し戻すか、一時的認証ログオンＩＤに基づいて他の認証データを生成する（例えば、ログオンＩＤは、暗号化アルゴリズムなどのキーまたはシードとして使用され得る）かのどちらかをすることができる。サーバー３１のアカウントに対するユーザー名がそうであるように、モバイルデバイス４０は、特定のユーザーに関連するため、サーバーがユーザー名に応答する一時的認証ログオンＩＤを提供するときに、サーバー３１は、モバイルデバイス３７が応答を提供することを認可されていることを認識しており、またサーバー３１は応答が何であるべきかを認識している。これは、応答が一時的認証ログオンＩＤに基づくためである。このようにモバイルデバイス３７は、コンピュータ端末３２を使用することに対して、ログオン資格証明を安全に提供するために有益に使用され得、従って直接コンピュータ端末にユーザーのパスワードを入力すること、およびキーロガーなどをとおしてパスワードを危険にさらすリスクを冒すことの必要性をユーザーが回避する。

１つの例示的な実装に従って、センサー４０は、近距離無線通信（ＮＦＣ）センサーを含み得、コンピュータ端末３２は、ＮＦＣ通信を介して、モバイルデバイス３７のＮＦＣセンサーに一時的認証済みログオンＩＤを通信するように構成されている別のＮＦＣセンサーを含み得る。ＮＦＣは、ＮＦＣ対応デバイスが通信するために“スワイプされる”、“突き当てられる”またはそうでなければ近づけられる短距離無線通信技術である。１つの制限的でない例示的な実装では、ＮＦＣは、１３．５６ＭＨｚで約１０ｃｍの有効領域をもって動作し得るが、例えば異なる動作周波数、有効領域などを有し得る他の適当なバージョンの近距離無線通信も使用され得る。

ここで図２に追加的に目を向けると、１つの例示的な局面に従って、コンピュータ端末３２は、ディスプレイ３３に一時的認証済みログオンＩＤを表す光学パターン４５を表示させるようにさらに構成され得る。描写された例では、光学パターン４５は、クイックレスポンス（ＱＲ）バーコードから成るが、他のタイプのバーコードまたはデータの光学機器読み取り可能な表示が、一時的認証ログオンＩＤを表すために異なる実施形態で使用され得る。このため、センサー４０は、モバイルデバイス３７に実装されたデジタルカメラからの電荷結合素子（ＣＣＤ）のような光学センサーを含み得る。コントローラー４１は、従って、示されるように、ディスプレイ３３から光学パターン４５を光学センサー３８に読み取らせ、光学パターン４５から一時的認証済みログオンＩＤを決定するようにさらに構成され得る。

例として、一時的認証ログオンＩＤは、擬似ランダムパスワードを含み得る。その上、一時的認証ログオンＩＤは、サーバー３１またはコンピュータ端末３２（または両方）に関連するインターネットプロトコル（ＩＰ）アドレスを含み得る。概していえば、認証ログオンＩＤは、プライベートデータアカウントへの認可されていないアクセスの可能性を防止することを補助するために、複数のログオンセッションに対して有効でないように、一時的である。

一部の実施形態では、サーバー３１は、プライベートデータを記憶する他のサーバーに対する中間認証サーバーとして構成され得る。例えば、サーバー３１は、１つ以上のアカウント（例えばＧメール、ヤフーメールなど）に対するログオン資格証明を記憶し得、一時的認証ログオンＩＤに基づいてユーザーがサーバー３１に正確にセッションを確立すれば、サーバー３１は所与のユーザーがこれらの様々な他のサーバー上にある自身のプライベートデータにアクセスするためのログオンおよびインターフェイスの操作を処理する。これは、ユーザーが１つ以上のプライベートデータアカウントにアクセスするために、便利な中央点を有益に提供し得る。また、これは複数の異なるパスワードを継続的に作成し、変化を常時把握しなければならない負担をユーザーから緩和し得る。また、これは、一部の実施形態で所望される場合にはされ得るが、これは、異なるアカウントに対する複数の異なる一時的認証済みログオンＩＤパスワードを生成する必要性を回避し得る。

前述は、トロイの木馬、キーロガーなどにより危険にさらされ得るコンピュータ端末３２を通してオンラインアカウントに安全にかつ便利にログオンするための、安全なモバイルデバイスネットワーク（例えば、セルラー方式ネットワーク）を使用する例示的な実装への参照と共にさらに理解される。例示的な実施形態では、ユーザーは、サーバー３１に対するウェブアドレスをコンピュータ端末３２に提供し、サーバー３１は、例えばコンピュータ端末３２のブラウザを介して、一時的認証ログオンＩＤを提供することを可能にされる。次に、ユーザーのパスワードを提供する代わりに、ユーザーは、無線ログオン認証プロセスにアクセスするためにリンクまたはボタンをクリックする。

この時点で、サーバー３１は、一度限りの一時的パスワード、コンピュータ端末３２のＩＰアドレス、サーバー３１のウェブアドレスなどを保持するストリングの形式を取り得る一時的認証済みログオンＩＤを作成する。上記されたように、一時的認証ログオンＩＤは、ディスプレイ４１上に光学パターンとして示されるか、またはＮＦＣなどを介してコンピュータ端末３２から利用可能にされるかのどちらかがされ得る。ユーザーは、従って、サーバー３１により作成された一時的認証ログオンＩＤを読み取るために、ＮＦＣ通信のために自身のモバイルデバイス３７をスワイプする（または、光学パターン４５がデジタルカメラＣＣＤにより見られことができるようにディスプレイ上の光学パターン４５の前にモバイルデバイスを保持する）。

コントローラー４１により実行可能な、モバイルデバイス３７のアプリケーションは、サーバー３１にコンタクトするために一時的認証ログオンＩＤを使用するコンピュータ端末３２を使用すると共に、プライベートデータアクセスのためのログオンを認証するために、モバイルデバイスの識別子（例えば、モバイルデバイスのＰＩＮ，メールアドレスなど）を使用する。次に、サーバー３１およびコンピュータ端末３２は、ユーザーのパスワードを入力することなく所望されるアカウントにログオンするために、ボタンまたはリンクを提供するように協力し得る。モバイルデバイス３７のメールアドレス、ＰＩＮなどがサーバー３１に登録されている実施形態では、サーバーは、モバイルデバイス３７に直接一時的認証ログインＩＤを送信し得る。

別の局面に従って、以下のステップ、１）モバイルデバイス３７が、コンピュータ端末３２に関連する識別子（例えばＩＰアドレス）を受信する（例えば、ＮＦＣを介して、または光学センサーを介して）。２）モバイルデバイス３７が、サーバー３１に、コンピュータ端末３２の識別子を送信する。３）モバイルデバイス３７が、コンピュータ端末３２に、アカウント（例えば、Ｇメールのアカウント）に関連するアイテム（例えば、メール）を送信するようにサーバー３１に命令する。４）コンピュータ端末３２が、サーバー３１からアカウント（例えば、Ｇメールのアカウント）に関連するアイテム（例えば、メール）を受信する。５）コンピュータ端末３２が、アイテム（例えば、メール）を表示する、が生じ得る。関連した例示的な実施形態では、上記のステップ(１)で、モバイルデバイス３７は、モバイルデバイス３７がコンピュータ端末３２の近隣に持ってこられたときに、コンピュータ端末３２に関連する識別子を受信し得る。別の例としては、ステップ(３)で、モバイルデバイス３７は、アカウントへの一時的アクセスをコンピュータ端末３２に提供するようにサーバー３１に命令し得ることがあげられる。別の例示的な実施形態では、アカウントへの一時的アクセスは、モバイルデバイス３７がコンピュータ端末３２から離れるときに、取り消され得る。さらに、ステップ(２)および(３)は組み合され得る。すなわち、モバイルデバイス３７は、サーバー３１に、コンピュータ端末３２の識別子と、コンピュータ端末３２がアクセスを提供され得るアカウントとを同時に送信し得る。また、この局面は、コンピュータ端末３２にユーザーがログオン資格証明を入力しなくもよいという利点を提供する。

上記されたモバイル無線通信デバイスの様々な実施形態に使用され得る例示的なコンポーネントが、図４に示される例示的なモバイル無線通信デバイス１０００への参照と共にここで記述される。デバイス１０００は、ハウジング１２００、キーボードもしくはキーパッド１４００、および出力デバイス１６００を描写的に含む。示される出力デバイスは、フルグラフィックＬＣＤを含み得るディスプレイ１６００である。一部の実施形態では、ディスプレイ１６００は、タッチ感応型の入力および出力デバイスを含み得る。他のタイプの出力デバイスが代わりに使用され得る。プロセッシングデバイス１８００は、ハウジング１２００内に含まれ、キーパッド１４００とディスプレイ１６００との間に結合される。プロセッシングデバイス１８００は、ユーザーによるキーパッド１４００のキーの発動に応答して、ディスプレイ１６００の動作、およびモバイルデバイス１０００の総合的な動作を制御する。一部の実施形態では、キーバッド１４００は、物質的なキーパッドもしくはバーチャルキーパッド(例えば、タッチ感応型インターフェイスを使用する）、または両方を含み得る。

ハウジング１２００は、縦に細長いか、または他のサイズおよび形状(例えば、クラムシェル型ハウジング構造を含む）を有し得る。キーバッド１４００は、文字入力と電話入力との間を切り替えるためのモード選択キー、または他のハードウェアもしくはソフトウェアを含み得る。

プロセッシングデバイス１８００に加えて、モバイルデバイス１０００の他の部分が図４に図式的に示される。これらは、通信サブシステム１００１、短距離通信サブシステム１０２０、キーパッド１４００、およびディスプレイ１６００と共に、他の入力／出力デバイス１０６０、１０８０、１１００、および１１２０、メモリデバイス１１６０、１１８０、ならびに様々な他のデバイスサブシステム１２０１(例えば、光学センサー(ＣＣＤ）など）を含む。モバイルデバイス１０００は、音声およびデータ通信能力を有する双方向ＲＦ通信デバイスを含み得る。その上、モバイルデバイス１０００は、インターネットを介して他のコンピュータシステムと通信する能力を有し得る。

プロセッシングデバイス１８００により実行されるオペレーティングシステムソフトウェアは、フラッシュメモリ１１６０のような永続記憶装置に記憶され得るが、リードオンリーメモリ(ＲＯＭ)または同様な記憶エレメントのような他のタイプのメモリに記憶され得る。その上、システムソフトウェア、特定デバイスアプリケーション、またはその一部分は、ランダムアクセスメモリ(ＲＡＭ)１１８０のような揮発性記憶装置に一時的にロードされ得る。モバイルデバイスにより受信された通信信号は、また、ＲＡＭ１１８０に記憶され得る。

プロセッシングデバイス１８００は、そのオペレーティングシステム機能に加えて、様々なステップまたは動作を実行するためのソフトウェアモジュールのような、デバイス１０００のソフトウェアアプリケーションまたはソフトウェアモジュール１３００Ａ−１３００Ｎの実行を可能にする。データおよび音声通信１３００Ａおよび１３００Ｂのような基本的なデバイス動作を制御する、所定の１セットのアプリケーションは、製造過程でデバイス１０００にインストールされ得る。その上、個人情報管理(ＰＩＭ)アプリケーションが製造過程でインストールされ得る。ＰＩＭは、メール、カレンダーイベント、留守番電話、アポイントメント、およびタスクアイテムのようなデータアイテムを整理し管理することが可能であり得る。また、ＰＩＭアプリケーションは、無線ネットワーク１４０１を介してデータアイテムを送信すること、かつ受信することが可能であり得る。ＰＩＭデータアイテムは、ホストコンピュータシステムに記憶され、または関連するデバイスユーザーの対応するデータアイテムと、無線ネットワーク１４０１を介してシールレスに統合、同期化、および更新され得る。

データおよび音声通信を含む通信機能は、通信サブシステム１００１を通して、あるいは短距離通信サブシステムを通して実行される。通信サブシステム１００１は、レシーバー１５００、トランスミッタ１５２０、および１つ以上のアンテナ１５４０および１５６０を含む。その上、通信サブシステム１００１は、また、デジタル信号プロセッサー（ＤＳＰ）１５８０のようなプロセッシングモジュールおよび局部発振器（ＬＯ）１６０１を含む。通信サブシステム１００１の特定の設計および実装は、モバイルデバイス１０００が動作することを意図される通信ネットワークに依存する。例えば、モバイルデバイス１０００は、Ｍｏｂｉｔｅｘ(ＴＭ）、Ｄａｔａ ＴＡＣ(ＴＭ）または汎用パケット無線サービス（ＧＰＲＳ）モバイルデータ通信ネットワークで動作するように設計され、またＡＭＰＳ、ＴＤＭＡ、ＣＤＭＡ、ＷＣＤＭＡ、ＰＣＳ、ＧＳＭ、ＥＤＧＥなどのような任意の種類の音声通信ネットワークで動作するように設計された通信サブシステム１００１を含み得る。また、他のタイプのデータネットワークおよび音声ネットワーク（別個のものと統合されたもの両方）がモバイルデバイス１０００で使用され得る。モバイルデバイス１０００は、ＧＳＭ、３Ｇ、ＵＭＴＳ、４Ｇなどのような他の通信標準にも対応し得る。

ネットワークアクセス要件は、通信システムのタイプにより変化する。例えば、ＭｏｂｉｔｅｘおよびＤａｔａＴＡＣネットワークでは、モバイルデバイスは、各デバイスに関連する特有の個人識別番号（すなわちＰＩＮ）を使用してネットワークに登録される。しかし、ＧＰＲＳネットワークでは、ネットワークアクセスは、デバイスの契約者またはユーザーに関連する。ＧＰＲＳデバイスは、従って、ＧＰＲＳネットワークで動作するために、契約者識別モジュール（一般的にＳＩＭカードと呼ばれる）を使用する。

要求されるネットワーク登録またはアクティベーション手続きが完了されたときに、モバイルデバイス１０００は、通信ネットワーク１４０１を通して通信信号を送信および受信し得る。アンテナ１５４０により通信ネットワーク１４０１から受信された信号は、信号増幅、周波数逓降変換、フィルタリング、チャンネル選択などを提供し、アナログデジタル変換をも提供し得るレシーバー１５００にルートを経て送られる。受信された信号のアナログデジタル変換は、ＤＳＰ１５８０が、復調および復号のようなさらに複雑な通信機能を実行することを可能にする。同様な態様で、ネットワーク１４０１に伝送される信号は、ＤＳＰ１５８０により処理(例えば、変調、および符号化）され、次にデジタルアナログ変換、周波数上方変換、フィルタリング、増幅、およびアンテナ１５６０を介した通信ネットワーク１４０１(または複数のネットワーク）への伝送のためにトランスミッタ１５２０に提供される。

通信信号のプロセッシングに加えて、ＤＳＰ１５８０は、レシーバー１５００およびトランスミッタ１５２０の制御を提供する。例えば、レシーバー１５００およびトランスミッタ１５２０の通信信号に適用されたゲインは、ＤＳＰ１５８０で実装される自動ゲイン制御アルゴリズムを通して適合的に制御され得る。

データ通信モードでは、テキストメッセージまたはウェブページダウンロードのような受信された信号は、通信サブシステム１００１により処理され、プロセッシングデバイス１８００に入力される。受信された信号は、次に、ディスプレイ１６００か、あるいはある他の補助入出力デバイス１０６０への出力のために、プロセッシングデバイス１８００によりさらに処理される。また、デバイスのユーザーは、キーパッド１４００および／またはタッチパッド、ロッカースイッチ、サムホイール、またはある他のタイプの入力デバイスのようなある他の補助入出力デバイス１０６０を使用して、メールメッセージのようなデータアイテムを構成し得る。次に、構成されたデータアイテムは、通信サブシステム１００１を介して、通信ネットワーク１４０１を通して伝送され得る。

音声通信モードでは、全体的なデバイスの動作は、受信された信号がスピーカー１１００に出力されることと、伝送のための信号がマイクロフォン１１２０により生成されることを除き、データ通信モードとほぼ同様である。留守番電話記録サブシステムのような代わりの音声またはオーディオ入出力サブシステムもデバイス１０００に実装され得る。その上、例えば電話している当事者の身元、音声通話の持続時間、または他の音声通話に関連した情報を表示するように、ディスプレイ１６００は音声通信モードでも使用され得る。

短距離通信サブシステムは、モバイルデバイス１０００と、必ずしも同様である必要のない他の近似のシステムまたはデバイスとの間の通信を可能にする。例えば、短距離通信サブシステムは、同様に使用可能なシステムおよびデバイスとの通信を提供するために、赤外線デバイスならびに関連した回路およびコンポーネント、ＮＦＣ通信モジュール、またはブルーツース（ＴＭ）通信モジュールを含み得る。

多くの改変および他の実施形態は、前述の記述および関連した図面に表される教示の利益を得る当業者には思い浮かぶ。そのため、本開示は、開示された特定の実施形態に制限されず、改変および実施形態は含まれることが意図されることが理解される。

Claims (15)

1. 通信システムであって、該通信システムは、
   認証済みログオンに基づくデータアクセスを提供するように構成されたサーバーと、
   該サーバーに対する一時的認証済みログオン身元証明（ＩＤ）を受信するために、該サーバーにアクセスするように構成されたコンピュータと、
   モバイル無線通信デバイスと
   を含み、該モバイル無線通信デバイスは、
   ハウジングと、
   該ハウジングにより保有される無線トランシーバーであって、該無線トランシーバーは、該サーバーと無線で通信するように構成されている、無線トランシーバーと、
   該ハウジングにより保有されるセンサーと、
   該ハウジングにより保有されるコントローラーと
   を含み、該コントローラーは、該無線トランシーバーと該センサーとに結合され、該コントローラーは、
   該コンピュータ端末から該一時的認証済みログオンＩＤを該センサーに無線で引き出させ、
   該コンピュータ端末を介するデータアクセスを提供する該サーバーに、該無線トランシーバーに無線でログオンデータを通信させる
   ように構成され、該ログオンデータは、該一時的認証済みログオンＩＤに基づく、通信システム。
2. 前記センサーは、第一近距離無線通信（ＮＦＣ）センサーを含み、前記コンピュータは、第二ＮＦＣセンサーを含み、該第一ＮＦＣセンサーおよび該第二ＮＦＣセンサーは、ＮＦＣ通信を介して、該第一ＮＦＣセンサーと該第二ＮＦＣセンサーとの間で、前記一時的認証済みログオンＩＤを通信するように構成されている、請求項１に記載の通信システム。
3. 前記コンピュータはディスプレイに関連付けられ、該コンピュータは、前記一時的認証済みログオンＩＤを表す光学パターンを該ディスプレイに表示させるようにさらに構成され、前記センサーは光学センサーを含み、前記コントローラーは、該ディスプレイから該光学センサーに該光学パターンを読み取らせ、該光学パターンから該一時的認証済みログオンＩＤを決定するようにさらに構成されている、請求項１に記載の通信システム。
4. 前記一時的認証ログオンＩＤは、擬似ランダムパスワードを含む、請求項１に記載の通信システム。
5. 前記一時的認証ログオンＩＤは、前記サーバーと前記コンピュータ端末とのうちの少なくとも１つに関連するインターネットプロトコル（ＩＰ）アドレスを含む、請求項１に記載の通信システム。
6. 前記ログオンデータは、前記コンピュータを介するデータアクセスを提供するためのパスワードと確証とのうちの少なくとも１つを含む、請求項１に記載の通信システム。
7. 認証済みログオンに基づいてデータアクセスを提供するように構成されたサーバーと、該サーバーをアクセスし、該サーバーに対する一時的認証済みログオン身分証明（ＩＤ）を受信するように構成されたコンピュータとの使用のためのモバイル無線通信システムであって、該モバイル無線通信システムは、
   ハウジングと、
   該ハウジングにより保有される無線トランシーバーであって、該無線トランシーバーは、該サーバーと無線で通信するように構成されている、無線トランシーバーと、
   該ハウジングにより保有されるセンサーと、
   該ハウジングにより保有されるコントローラーと
   を含み、該コントローラーは該無線トランシーバーと該センサーとに結合され、該コントローラーは、
   該コンピュータ端末から該一時的認証済みログオンＩＤを該センサーに無線で引き出させ、
   該コンピュータを介するデータアクセスを提供するために、該サーバーに、該無線トランシーバーに無線でログオンデータを通信させる
   ように構成され、該ログオンデータは、該一時的認証済みログオンＩＤに基づいている、モバイル無線通信システム。
8. 前記センサーは、第一近距離無線通信（ＮＦＣ）センサーを含み、前記コンピュータは、第二ＮＦＣセンサーを含み、該第一ＮＦＣセンサーおよび該第二ＮＦＣセンサーは、ＮＦＣ通信を介して、該第一ＮＦＣセンサーと該第二ＮＦＣセンサーとの間で、前記一時的認証済みログオンＩＤを通信するように構成されている、請求項７に記載のモバイル無線通信システム。
9. 前記コンピュータはディスプレイに関連付けられ、該コンピュータは、前記一時的認証済みログオンＩＤを表す光学パターンを該ディスプレイに表示させるようにさらに構成され、前記センサーは光学センサーを含み、前記コントローラーは、該ディスプレイから該光学センサーに該光学パターンを読み取らせ、該光学パターンから該一時的認証済みログオンＩＤを決定するようにさらに構成されている、請求項７に記載のモバイル無線通信システム。
10. 前記一時的認証ログオンＩＤは、擬似ランダムパスワードを含む、請求項７に記載のモバイル無線通信システム。
11. 前記一時的認証ログオンＩＤは、前記サーバーと前記コンピュータ端末とのうちの少なくとも１つに関連するインターネットプロトコル（ＩＰ）アドレスを含む、請求項７に記載のモバイル無線通信システム。
12. サーバーに対する一時的認証済みログオン身分証明（ＩＤ）を受信するために、広域通信網をとおしてコンピュータからサーバーにアクセスすることであって、該サーバーは、認証済みログオンに基づくデータアクセスを提供するように構成されている、ことと、
    該コンピュータからモバイル無線通信デバイスに該一時的認証済みログオンＩＤを無線で引き出すことと、
    該コンピュータを介するデータアクセスのために、無線通信ネットワークを介して、該サーバーに該モバイル無線通信デバイスからログオンデータを無線で通信することと含み、該ログオンデータは、該一時的認証済みログオンＩＤに基づいている、通信方法。
13. 前記無線で引き出すことは、近距離無線通信（ＮＦＣ）を介して、前記コンピュータ端末から前記モバイル無線通信デバイスに前記一時的認証済みログオンＩＤを無線で引き出すことを含む、請求項１２に記載の方法。
14. ディスプレイ上に前記一時的認証済みログオンＩＤを表す光学パターンを前記コンピュータ端末に表示させることをさらに含み、前記無線で引き出すことは、前記モバイル無線通信デバイスが該ディスプレイから該光学パターンを読み取り、該光学パターンから該一時的認証済みログオンＩＤを決定することを含む、請求項１２に記載の方法。
15. 前記一時的認証済みログオンＩＤは、擬似ランダムパスワードを含む、請求項１２に記載の方法。

Images