JP2013504821A5 - - Google Patents

Claims (18)

1. 評判システムのクライアントを認証するためにコンピュータを使用する方法であって、
   クライアントとトランザクションを行うステップであって、前記トランザクションは前記クライアントからセキュリティトークンを受け取るステップを含む、トランザクションを行うステップと、
   前記トランザクション中に前記クライアントに関するメタデータを観察するステップと、
   前記セキュリティトークンから、前記クライアントの物理的特性に関するメタデータを抽出するステップと、
   前記クライアントの前記物理的特性に関する前記メタデータが、前記クライアントが潜在的に移動性を有することを示すかどうかを判定するステップと
   前記観察したメタデータを前記抽出したメタデータに相関させて相関度を求めるステップと、
   前記相関度、及び前記クライアントが潜在的に移動性を有すること前記抽出したメタデータが示すかどうか、に応じて決定されるセキュリティポリシを前記クライアントとのトランザクションに適用するステップと
   を含む、方法。
2. 前記トランザクションが、クライアントにおいて検出されるオブジェクトについて記述するレポートを前記クライアントから受け取るステップを含み、
   前記セキュリティポリシを適用するステップは、前記相関が低い相関度を求めることに応じて、前記オブジェクトについて記述する前記レポートを無視するステップをさらに含む、
   請求項１に記載の方法。
3. 前記トランザクションが、クライアントにおいて検出されるオブジェクトについて記述するレポートを前記クライアントから受け取るステップを含み、
   前記セキュリティポリシを適用するステップは、前記相関が高い相関度を求めることに応じて、前記オブジェクトについて記述する前記レポートを受け入れるセキュリティポリシを適用するステップ
   をさらに含む、請求項１に記載の方法。
4. 前記トランザクション中に、前記クライアントが使用するＩＰアドレスを観察するステップと、
   前記観察したＩＰアドレスに関連する地理的領域を求めるステップと、
   前記セキュリティトークンから前記クライアントに関連する地理的領域に関するメタデータを抽出するステップと、
   前記観察したＩＰアドレスに関連する前記求めた地理的領域と、前記クライアントに関連する前記地理的領域に関する前記抽出したメタデータとの間の相関度を求めるステップと
   をさらに含む、請求項１に記載の方法。
5. 前記相関度を求めるステップは、前記観察したＩＰアドレスに関連する前記求めた地理的領域と、前記クライアントに関連する前記地理的領域に関する前記抽出したメタデータとの間の前記相関度、に応じて前記相関度を求め、
   前記適用されたセキュリティポリシは、地理的相関が欠如し、抽出したメタデータが前記クライアントが潜在的に移動性を有することを示す場合に、クライアントからのレポートを信用する、
   請求項４に記載の方法。
6. 暗号技法を使用して前記トークンの真正性を検証するステップと、
   前記検証に応じて決定されるセキュリティポリシを適用するステップと
   をさらに含む、請求項１に記載の方法。
7. 評判システムのクライアントを認証するための、コンピュータにより実行可能なコンピュータプログラムであって、
   コンピュータに、
   クライアントとトランザクションを行うステップであって、前記トランザクションは前記クライアントからセキュリティトークンを受け取るステップを含む、トランザクションを行うステップと、
   前記トランザクション中に前記クライアントに関するメタデータを観察するステップと、
   前記セキュリティトークンから、前記クライアントの物理的特性に関するメタデータを抽出するステップと、
   前記クライアントの前記物理的特性に関する前記メタデータが、前記クライアントが潜在的に移動性を有することを示すかどうかを判定するステップと
   前記観察したメタデータを前記抽出したメタデータに相関させて相関度を求めるステップと、
   前記相関度、及び前記クライアントが潜在的に移動性を有すること前記抽出したメタデータが示すかどうか、に応じて決定されるセキュリティポリシを前記クライアントとのトランザクションに適用するステップと
   を実行させる、コンピュータプログラム。
8. 前記トランザクションが、クライアントにおいて検出されるオブジェクトについて記述するレポートを前記クライアントから受け取るステップを含み、
   前記セキュリティポリシを適用するステップは、前記相関が低い相関度を求めることに応じて、前記オブジェクトについて記述する前記レポートを無視するステップをさらに含む、
   請求項７に記載のコンピュータプログラム。
9. 前記トランザクションが、クライアントにおいて検出されるオブジェクトについて記述するレポートを前記クライアントから受け取るステップを含み、
   前記セキュリティポリシを適用するステップは、前記相関が高い相関度を求めることに応じて、前記オブジェクトについて記述する前記レポートを受け入れるセキュリティポリシを適用するステップをさらに含む、
   請求項７に記載のコンピュータプログラム。
10. 前記トランザクション中に、前記クライアントが使用するＩＰアドレスを観察するステップと、
    前記観察したＩＰアドレスに関連する地理的領域を求めるステップと、
    前記セキュリティトークンから前記クライアントに関連する地理的領域に関するメタデータを抽出するステップと、
    前記観察したＩＰアドレスに関連する前記求めた地理的領域と、前記クライアントに関連する前記地理的領域に関する前記抽出したメタデータとの間の相関度を求めるステップと
    をさらに含む、請求項７に記載のコンピュータプログラム。
11. 前記相関度を求めるステップは、前記観察したＩＰアドレスに関連する前記求めた地理的領域と、前記クライアントに関連する前記地理的領域に関する前記抽出したメタデータとの間の前記相関度、に応じて前記相関度を求め、
    前記適用されたセキュリティポリシは、地理的相関が欠如し、抽出したメタデータが前記クライアントが潜在的に移動性を有することを示す場合に、クライアントからのレポートを信用する、
    請求項１０に記載のコンピュータプログラム。
12. 暗号技法を使用して前記トークンの真正性を検証するステップと、
    前記検証に応じて決定されるセキュリティポリシを適用するステップと
    をさらに含む、請求項７に記載のコンピュータプログラム。
13. 評判システムのクライアントを認証するためのコンピュータシステムであって、
    クライアントとトランザクションを実行する実行手段であって、前記トランザクションは前記クライアントからセキュリティトークンを受け取る、実行手段と、
    前記トランザクション中に前記クライアントに関するメタデータを観察する観察手段と、
    前記セキュリティトークンから、前記クライアントの物理的特性に関するメタデータを抽出する抽出手段と、
    前記クライアントの前記物理的特性に関する前記メタデータが、前記クライアントが潜在的に移動性を有することを示すかどうかを判定する判定手段と、
    前記観察したメタデータを前記抽出したメタデータに相関させて相関度を求める相関手段と、
    前記相関度、及び前記クライアントが潜在的に移動性を有すること前記抽出したメタデータが示すかどうか、に応じて決定されるセキュリティポリシを前記クライアントとのトランザクションに適用する適用手段と、
    を備える、コンピュータシステム。
14. 前記トランザクションが、クライアントにおいて検出されるオブジェクトについて記述するレポートを前記クライアントから受け取ることを含み、
    前記適用手段は、前記相関が低い相関度を求めることに応じて、前記オブジェクトについて記述する前記レポートを無視する、
    請求項１３に記載のコンピュータシステム。
15. 前記トランザクションが、クライアントにおいて検出されるオブジェクトについて記述するレポートを前記クライアントから受け取ることを含み、
    前記適用手段は、前記相関が高い相関度を求めることに応じて、前記オブジェクトについて記述する前記レポートを受け入れるセキュリティポリシを適用する、
    請求項１３に記載のコンピュータシステム。
16. 前記観察手段は、前記トランザクション中に、前記クライアントが使用するＩＰアドレスを観察し、
    前記判定手段は、前記観察したＩＰアドレスに関連する地理的領域を求め、
    前記抽出手段は、前記セキュリティトークンから前記クライアントに関連する地理的領域に関するメタデータを抽出し、
    前記相関手段は、前記観察したＩＰアドレスに関連する前記求めた地理的領域と、前記クライアントに関連する前記地理的領域に関する前記抽出したメタデータとの間の相関度を求める、
    請求項１３に記載のコンピュータシステム。
17. 前記相関手段は、前記観察したＩＰアドレスに関連する前記求めた地理的領域と、前記クライアントに関連する前記地理的領域に関する前記抽出したメタデータとの間の前記相関度、に応じて前記相関度を求め、
    前記適用されたセキュリティポリシは、地理的相関が欠如し、抽出したメタデータが前記クライアントが潜在的に移動性を有することを示す場合に、クライアントからのレポートを信用する、
    請求項１６に記載のコンピュータシステム。
18. 暗号技法を使用して前記トークンの真正性を検証する検証手段をさらに備え、
    前記適用手段は、前記検証に応じて決定されるセキュリティポリシを適用する、
    請求項１３に記載のコンピュータシステム。