JP2013517584A - 個人用のポータブルで安全性の確保されたネットワークアクセスシステム - Google Patents

Abstract

顧客をコンテンツサーバへのアクセスについて認証する。顧客は、安全な端末に対し、当該顧客に帰属する安全な個人用記憶装置デバイスに記憶されている情報に基づいて、生物測定学的に認証される。顧客は、認証が成功した後に安全な端末へアクセスすることを許される。顧客は、コンテンツサーバに対し、前記安全な個人用記憶装置デバイスに記憶されている当該コンテンツサーバによって発行されたアカウント信用証明物に基づいて認証される。
【選択図】 図１

Description

（関連出願の相互参照）
本出願は、２００９年１月２０日出願の米国仮特許出願６１／１４５，９０４号の恩典を主張し、同出願をこれにより参考文献として援用する。

本発明の実施形態は、データ処理の分野に関し、より厳密には個人用のポータブルで安全性の確保されたネットワークアクセスシステムに関する。

コンピューティングデバイス（例えば、ラップトップ、ワークステーション、携帯電話、スマートフォン、など）にとって、インターネットの様なネットワークを介してリソースにアクセスすることは珍しくない。リソースの安全性を確保するためのよく用いられているメカニズムは、ユーザーネーム／パスワード認証システムか又は他の固有の識別子によるものであって、ユーザーはそれらを入力しなくてはならない。ユーザーにとっては、インターネット上の異なったアカウント用に何通りものユーザーネームとパスワードの組合せを管理しなくてはならないというのは尋常ではない。結果として、ユーザーは、典型的には、安全性の極めて低いパスワードを作成したり、同じユーザーネームとパスワードを複数のアカウントに使ったりしている。これらのユーザーネームとパスワードによる認証システムは実際のところユーザーの身元を証明することができていない―つまりは、ひとたびユーザーネームとパスワードが危うくなれば、偽者でもアカウントにアクセスできてしまう。

加えて、現在のネットワークシステムは、年齢対応型コンテンツを妥当性確認可能に設定することができない、というのも目下のところインターネットを介してユーザーが一定の年齢であることを確認する安全な方法がないからである。クレジットカードに依存する年齢確認システムは、クレジットカード番号が安全でなければ安全とはいえない。

加えて、ラップトップ、携帯電話、スマートフォン、など、の様なモバイルコンピューティングデバイスは、便利で移動性のコンピューティング環境を提供してはいるものの、それらは簡単に置き忘れられたり盗まれたりする恐れがあり、デバイスに記憶されているデータが攻撃を受ける可能性がある。データを保護するために暗号システムが存在しているが、大抵はその複雑さから使用されていない。何れにせよ、データは、バックアップされていければ、失われるであろう。

メディアの配信についてはよく用いられている形式が２つある。１つ目は、普及しつつあるデジタル著作権管理であって、メディアコンテンツを特定のコンピューティングデバイスタイプに結びつけ、１つのコンピューティングデバイスから別のコンピューティングデバイスヘのメディアファイルのコピーや移動を厳しく制限する形式である。２つ目の形式はこれとは対極を成し―デジタル著作権管理を持たず、メディアコンテンツをその所有者への報酬無しに人々の間で簡単に受け渡せるようにしている。

米国仮特許出願６１／１４５，９０４号

顧客をコンテンツサーバへのアクセスについて認証する。顧客は、安全な端末に対し、当該顧客に帰属する安全な個人用記憶装置デバイスに記憶されている情報に基づいて、生物測定学的に認証される。顧客は、認証が成功した後に安全な端末へアクセスすることを許される。顧客は、コンテンツサーバに対し、前記安全な個人用記憶装置デバイスに記憶されている当該コンテンツサーバによって発行されたアカウント信用証明物に基づいて認証される。

本発明は、本発明の実施形態を示すために使用されている以下の記述及び添付図面を参照することによって深く理解されることであろう。

本発明の１つの実施形態による、例示としての個人用のポータブルで安全性の確保されたネットワークアクセスシステムを示している。 本発明の１つの実施形態による、安全な個人用記憶装置デバイスと安全な端末とコンテンツサーバの間の対話のより詳細な図を示している。 本発明の１つの実施形態による、例示としての個人用のポータブルで安全性の確保されたネットワークアクセスシステム１００である。 １つの実施形態による、生物測定学的訓練メカニズムのための例示としてのオペレーションを示す流れ図である。 １つの実施形態による、生物測定学的認証メカニズムのための例示としてオペレーションを示す流れ図である。 １つの実施形態による、図１の個人用のポータブルで安全性の確保されたネットワークアクセスシステムを使用してネットワークコンテンツにアクセスするための例示としてのオペレーションを示す流れ図である。 本発明の１つの実施形態による、データ保存要求を処理するための例示としてのオペレーションを示す流れ図である。 本発明の１つの実施形態による、安全なコンピューティングセッションを終結させるための例示としてのオプションを示す流れ図である。 １つの実施形態による、安全な端末をリソース要件に基づいて動的に構成するための例示としてのオペレーションを示す流れ図である。 複数のネットワークサービスプロバイダに対する複数のネットワークインターフェースの間で顧客１０５が選択するための例示としてのオペレーションを示す流れ図である。 本発明の１つの実施形態による、リソース所有者がリソース要件を提供するための例示としてのオペレーションを示す流れ図である。 顧客１０５に対するリソースオプションを表示するための例示としてのユーザーインターフェースを示している。 図１２Ａと共に、顧客１０５に対するリソースオプションを表示するための例示としてのユーザーインターフェースを示している。 図１２Ａ及び図１２Ｂと共に、顧客１０５に対するリソースオプションを表示するための例示としてのユーザーインターフェースを示している。 本発明の一部の実施形態で使用することのできる例示としてのコンピュータシステムを示すブロック線図である。

次に続く説明では、数々の特定の詳細事項が述べられている。しかしながら、本発明の実施形態はこれら特定の詳細事項無しに実践され得ることを理解しておきたい。また場合によっては、本説明の理解が曖昧にならないようにするために、周知の回路、構造、及び技法は詳細に示されていない。当業者であれば、包含されている説明を参照すれば、必要以上の実験をしなくても適切な機能性を実装することができるであろう。

明細書中の「１つの実施形態」、「或る実施形態」、「或る例示の実施形態」、など、の言及は、記載されている実施形態は或る特定の特徴、構造、又は特性を含んではいるが、必ずしも実施形態どれもが当該の特定の特徴、構造、又は特性を含んでいるとは限らない、ということを示唆している。その上、その様な語句は、必ずしも同じ実施形態に言及しているとは限らない。また、或る特定の特徴、構造、又は特性が或る実施形態に関連付けて説明されている場合、明示的に説明されていようがいまいが、その様な特徴、構造、又は特性を他の実施形態と関連付けて実施することは当業者の知識の範囲内であるものと考える。

次に続く説明の中で、「連結されている」及び「接続されている」という用語並びのそれらの派生語を使用することがあるかもしれない。これらの用語は、互いに同義とすることを意図したものでないことを理解されたい。「連結されている」は、２つ又はそれ以上の要素が、物理的又は電気的に互いと直接に接触しているかいないかによらず、協働していること又は互いと対話していることを表すのに使用されている。「接続されている」とは、互いに連結されている２つ又はそれ以上の要素の間に通信が確立されていることを表すのに使用されている。

図１は、本発明の１つの実施形態による例示としての個人用のポータブルで安全性の確保されたネットワークアクセスシステムである。システム１００は、安全な端末１１５Ａ−１１５Ｎと、コンテンツ及び／又はトランザクション・サーバ（以下コンテンツサーバ）１２０Ａ−１２０Ｎ及び１３０Ａ−１３０Ｎと、顧客１０５と、安全な個人用記憶装置デバイス１１０と、キー管理サーバ１２５を含んでいる。安全な端末１１５Ａ−１１５Ｎは、安全な個人用記憶装置デバイスが挿入されたときに限り稼働されるように適合されている。即ち、安全な端末は、安全な個人用記憶装置デバイスが挿入又は取付されることなしには作動できない。安全な端末１１５Ａ−１１５Ｎは、顧客関連データ（例えば、データファイル、アカウント信用証明物、顧客の設定及びプリファレンス、生物測定学的サンプル、など）を一切記憶しない。安全な個人用記憶装置デバイスが安全な端末から取り外されると、当該の安全な端末はそのメモリをクリアにし、それによって、顧客による使用を指し示す如何なるメモリ足跡も安全な端末から消える。

顧客１０５は、安全な端末１１５Ａ−１１５Ｎの何れかへ安全な個人用記憶装置デバイス１１０を挿入することによって、当該端末との安全なコンピューティングセッションを開始する。顧客１０５によって所有／使用されている安全な個人用記憶装置デバイス１１０（例えば、ＳＤカード、フラッシュドライブ、サムドライブ、光ディスク、など）は、当該顧客１０５に固有のデータ（例えば、ユーザーデータファイル、アカウント信用証明物、設定／プリファレンス、など）を記憶している。安全な個人用記憶装置デバイス１１０が安全な端末１１５Ａ−１１５Ｎの１つへ挿入されるか又は取り付けられた後、当該の安全な端末は電源がオンになり、起動し、認証アプリケーションを立ち上げて、安全な個人用記憶装置デバイス１１０を挿入するか又は取り付けた人物が当該の安全な個人用記憶装置デバイスに帰属していることを確認する。この認証には、生物測定学的確認（例えば、声紋確認、指紋解析、網膜走査、筆跡解析、又は前記声紋確認、指紋解析、網膜走査、及び筆跡解析の何らかの組合せ、など）又は類似の非テキストベースの信頼性認証が含まれることであろう。認証されると、顧客１０５は、当該の安全な端末を使用し、ローカルアプリケーション（例えば、メディアプレーヤー、オフィススイートアプリケーション、Ｅメールアプリケーション、ゲーム、など）を使ったり、ネットワーク（例えば、ＬＡＮ、ＷＡＮ（例えばインターネット）、ＷＬＡＮなど）を横断してサービス及び／又はコンテンツにアクセスしたりすることができる。

一部のコンテンツ及び／又はサービスプロバイダは、自分達のコンテンツ及び／又はサービスへの安全なアクセスを提供することができるようになり、自分達のコンテンツ及び／又はサービスの配信時に履行拒絶を起こさせないようにすることができるであろう。安全なアクセスは、安全な端末１１５Ａ−１１５Ｎを通して認証された顧客にしか利用できない。例えば、安全な端末１１５Ａ−１１５Ｎは、コンテンツサーバ１２０Ａ−１２０Ｎ及びコンテンツサーバ１３０Ａ−１３０Ｎにアクセスするのに使用されるカスタマイズされた安全な端末ウェブブラウザを含んでいる。コンテンツサーバ１２０Ａ−１２０Ｎは、安全なコンテンツ及び／又はサービス１２５Ａ−１２５Ｎを含み、一方、コンテンツサーバ１３０Ａ−１３０Ｎは、安全でないコンテンツ及び／又はサービス１３５Ａ−１３５Ｎを含んでいる。安全な端末１１５Ａ−１１５Ｎとコンテンツサーバ１２０Ａ−１２０Ｎは、各々、顧客が安全な個人用記憶装置デバイス１１０を提示していることの安全な端末による確認と、安全な個人用記憶装置デバイス１１０の中の、安全なコンテンツ及び／又はサービス１２５Ａ−１２５Ｎによって安全な個人用記憶装置デバイスｉｄ２８０へ発行されているアカウント信用証明物の認証と、に基づいて、安全なコンテンツ及び／又はサービス１２５Ａ−１２５Ｎへのアクセスを許すように適合されている。例えば、コンテンツサーバ１２０Ａ−１２０Ｎは、カスタマイズされた安全な端末ウェブブラウザからの接続を（異なったタイプのコンピューティングデバイスからの他のタイプのウェブブラウザと対比して）認識するように、ひいては安全な端末（例えば安全な端末１１５Ａ−１１５Ｎのうちの１つ）が使用されていることを識別するように適合されている。コンテンツサーバ１２０Ａ−１２０Ｎは、当該の安全な端末を使用している顧客が本物である（即ち、安全な記憶装置デバイス１１０に帰属する人物である）こと、及び安全な記憶装置デバイス１１０の情報（例えばアカウント信用証明物）が信用でき得ること、を信用する。コンピューティングセッション中の何れの時点における顧客再確認もサポートされている。安全な個人用記憶装置デバイス１１０側に安全なコンテンツ及び／又はサービス１２５Ａ−１２５Ｎのうちの選択された１つについてのアカウント信用証明物が在った場合、対応するサーバはそれらの信用証明物を使用して顧客を認証し、当該コンテンツ及び／又はサービスへのアクセスを許すので、顧客はユーザーネーム／パスワード、ＰＩＮ、又は他の身分証明情報を入力する必要がない。安全な個人用記憶装置デバイス１１０側にアカウント信用証明物が無ければ、サーバは選択されたコンテンツと及び／又はサービス用のアカウント信用証明物を作成して、それを当該安全な個人用記憶装置デバイス１１０と関連付け、当該アカウント信用証明物は次いで安全な端末１１５Ａのエレクトロニクスによって安全な個人用記憶装置デバイス１１０へ書き込まれる。次回、当該の安全な個人用記憶装置デバイス１１０を有する安全な端末が当該の安全なコンテンツ及び／又はサービスを求めてサーバにアクセスしたときには、記憶装置デバイス１１０内のアカウント信用証明物を使用して認証され、顧客は自動的にコンテンツ及び／又はサービスへ導かれる。

安全な端末１１５Ａ−１１５Ｎ及びコンテンツサーバ１２０Ａ−１２０Ｎは、キー管理サーバ１２５と連結されている。キー管理サーバ１２５は、安全な端末１１５Ａ−１１５Ｎと安全な個人用記憶装置デバイス（例えば安全な個人用記憶装置デバイス１１０）との間のＰＫＩ（公開キー基盤）ローテーションを管理し、また安全な端末１１５Ａ−１１５Ｎとコンテンツサーバ１２０Ａ−１２０Ｎの間のＰＫＩローテーションを管理している。

安全な個人用記憶装置デバイス１１０へのＰＫＩキーによるアクセスは、公共及び私用の安全な端末１１５Ａ−１１５Ｎをサポートする機会を作り出す。安全な端末１１５Ａ−１１５Ｎの一部は私的企業の安全な端末である。私的企業の安全な端末１１５Ａ−１１５Ｎは、安全な個人用記憶装置デバイス（例えば安全な個人用記憶装置デバイス１１０）の関連付けが、安全な端末１１５Ａ−１１５Ｎのうちの１つ又は１グループに限定されているかもしれないし、一方で、公共の安全な端末は、公共のネットワーク上に作成される何れの安全な個人用記憶装置デバイスも許容する。一部の実施形態では、安全な個人用記憶装置デバイス１１０は、安全な端末１１５Ａ−１１５Ｎの特定の１つの端末上でしか使用できない、或いは安全な端末１１５Ａ−１１５Ｎのうちの２つ又はそれ以上の端末から成るグループ上でしか使用できないとされ、一方、他の実施形態では、安全な個人用記憶装置デバイス１１０は安全な端末１１５Ａ−１１５Ｎの何れの端末上でも使用できる。

１つの実施形態では、コンテンツ／トランザクション・サーバ１２０Ａは、顧客の身分に基づいてターゲット広告を表示する。例えば、個人用のポータブルで安全性の確保されたネットワークアクセスシステム１００は、顧客１０５を、（雑多な顧客が所与の時間枠に亘って使用することのできる）或るコンピューティングデバイスとは対照的に、ネットワークリソースを使用している者として認証するので、顧客１０５の安全な個人用記憶装置デバイス１１０使用中の振る舞いに基づき、特定的に的を絞って広告することができる。説明すると、コンテンツサーバ１２０Ａは、安全な個人用記憶装置デバイスの識別子２８０について１つ又はそれ以上のクッキーを記憶することになろう。顧客１０５に対する広告の選択は、安全な個人用記憶装置デバイス識別子２８０と関連付けられているクッキーを調べることから引き出される人口統計／市場データに従ってカスタマイズされる。クッキーは顧客１０５の身分を明かすことはないものと理解されたい。

図２は、本発明の１つの実施形態による、安全な個人用記憶装置デバイスと安全な端末とコンテンツサーバの間の対話のより詳細な図を示している。顧客１０５は、オペレーション１で、安全な個人用記憶装置デバイス１１０を安全な端末１１５Ａへ挿入することによって、当該安全な端末との安全なコンピューティングセッションを開始する。安全な個人用記憶装置デバイス１１０が挿入されるより前は、安全な端末１１５Ａは電源をオンにできない。安全な個人用記憶装置デバイス１１０の挿入により、安全な端末１１５Ａの動作電源回路構成が完成し、安全な端末１１５Ａは顧客の使用に向けて電源をオンにできるようになる。一部の実施形態では、安全な個人用記憶装置デバイス１１０を挿入すると安全な端末１１５Ａは自動的に電源が完全にオンになり（或いは代わりに、休止状態から再開し）、一方、他の実施形態では、挿入により安全な端末１１５Ａは顧客１０５に電源をオンにさせることができるようになる（例えば、顧客１０５は電源ボタンを押して安全な端末を休止状態から使用可能状態へ復帰させることになる）。こうして、オペレーション２で、電源回路構成２１５は完成し、パワーが安全な端末１１５Ａへ印加される。加えて、安全な端末１１５Ａは、そのオペレーションシステムを起動し、顧客認証モジュール２４２を立ち上げる。

安全な端末１１５Ａに対する顧客１０５の認証時、安全な個人用記憶装置デバイス１１０に記憶されている固有の識別データが使用されることになる。認証された後、顧客１０５と安全な端末１１５Ａの間に安全なコンピューティングセッションが確立され、顧客１０５は、（例えばカスタマイズされた安全な端末ウェブブラウザ２４４を含む）当該安全な端末１１５Ａのアプリケーションを使用できるようになる。顧客１０５は安全な端末１１５Ａのアプリケーションを使用することができるが、その間、理解しておきたいこととして、安全な端末１１５Ａは顧客１０５と関連付けられるデータを（ユーザーファイルもユーザーコンピュータアクティビティも）、一切、記憶も保管もせず、また一方では、著作権保護データ及びローカルアプリケーションデータは安全な個人用記憶装置デバイス１１０側に記憶される。安全な端末１１５Ａは、セッションの安全性制約内で、別体の取り外しできるデバイスのバスチャネルから、承認されている外部プログラムを立ち上げること又は当該バスチャネルへのデータ保存を許容することができる。安全なコンピューティングセッションが終了すると、及び／又は安全な個人用記憶装置デバイス１１０が安全な端末１１５Ａから取り外されると、当該安全な端末１１５Ａはその一時的メモリを永久的に消去し、それにより、顧客１０５による使用を指し示す如何なるメモリ足跡も安全な端末１１５Ａから消える。

顧客１０５によって所有／使用されている安全な個人用記憶装置デバイス１１０（例えば、ＳＤカード、フラッシュドライブ、サムドライブ、光ディスク、など）は、安全な端末１１５Ａ及びコンテンツサーバ１２０Ａとの安全なコンピューティングセッション中に使用及び／又は生成される当該顧客に固有のデータ（例えば、ユーザー生成データファイル、１つ又はそれ以上のネットワークアカウントのアカウント信用証明物、など）を記憶する。例えば、図１に示されている様に、安全な個人用記憶装置デバイス１１０は、顧客固有認証データ記憶装置２３２と、リソースオブジェクトストア２３６（アカウント信用証明物、コンピューティングセッション要件、リソース要件、（単数又は複数の）暗号キー、など、を含む）と、ユーザーデータ２３８と、を含んでいる。顧客固有認証データ記憶装置２３２は、登録時に集められ顧客認証時に安全な端末１１５Ａによって使用される顧客の固有情報を記憶する。１つの実施形態では、年齢制約又は場所制約の掛けられたトランザクション又はコンテンツへのアクセスをサポートするために、供給された顧客属性を確認するのに認定登録が採用されている。例えば、顧客固有認証データには、１つ又はそれ以上の生物測定学的データ（例えば、声紋確認サンプル、指紋サンプル、網膜走査画像、筆跡サンプル、など、のうちの１つ又はそれ以上）が、そして登録が認定されている場合については顧客１０５の生年月日の様な他の属性が、含まれる。一部の実施形態では、顧客固有認証データ記憶装置２３２は、顧客の氏名、住所、社会保障番号、電話番号、Ｅメールアドレス、など、を含む個人情報は含んでいない。ここでは後段に更に詳述されている様に、１つの実施形態では、安全な端末１１５Ａは、顧客１０５が認証のために生物測定学的データを訓練する（生物測定学的サンプルを提供する）ことを可能にする性能を含んでいる。顧客１０５は、更に、（例えば、安全な個人用記憶装置デバイス１１０の登録時及び／又は購入時に）許可されている場所で生物測定学的データを訓練することもできるであろう。

リソースオブジェクトストア２３６は、異なったリソース所有者又は同一の所有者からの多様なリソースについてのリソースオブジェクトパッケージへのサポートを含んでいる。リソース所有者とは、ここでの使用に際しては、リソース（コンテンツ及び／又はサービス）を顧客へ提供しているコンテンツ及び／又はサービスプロバイダである。典型的に、リソース所有者は安全なリソースを提供している。それぞれのリソースオブジェクトパッケージは、安全なリソースを提供させるためのアカウント信用証明物（例えば、１つ又はそれ以上のユーザーネームとパスワード又は他の（単数又は複数の）認証キー）を含んでいる（例えば、顧客１０５のアカウント用の信用証明物）。リソースオブジェクトパッケージは、更に、コンピュータセッション要件を含んでいてもよい。例えば、一部のリソースは、それらへアクセスできるようになる前に特定の安全な端末設定（例えば、ＶＰＮ（仮想私的ネットワーク）設定、プロキシ設定、ファイアウォール設定、年齢別確認、など）構成させることを要件としている。１つの実施形態では、リソースオブジェクトストア２３６のコンテンツは、顧客１０５に知られもせず、顧客１０５が読み出すこともできない。一部の実施形態では、リソースオブジェクトストア２３６のコンテンツ（例えば、アカウント信用証明物、コンピューティングセッション要件、リソース要件、（単数又は複数の）暗号キー、など）はコンテンツサーバ（例えばコンテンツサーバ１２０）によって作成される。例えば、コンテンツプロバイダＡは顧客１０５について或る固有のユーザーネームとパスワード（又は他の認証識別子）を生成し、コンテンツプロバイダＢは顧客１０５について異なった固有のユーザーネームとパスワードを生成することであろう。ここでは後段に更に詳述されている様に、アカウント信用証明物は、顧客１０５を認証する際にコンテンツサーバによって使用されており、コンテンツサーバによって典型的に使用されている標準的なユーザーネーム／パスワード及び／又は個人識別番号照会に代えて使用すればゼロクリックアカウントアクセス体験を生み出すことができ、人を騙して必要な情報を入手する盗みの危険を免れもする。

一部の実施形態では、例えば、第三者認定登録を伴うものでは、顧客固有認証データ記憶装置２３２は、顧客１０５にとって利用できるサービスを制限するのに使用することのできる顧客１０５の生年月日も含んでいる。１つの実施形態では、自動登録を通して訓練された安全な個人用記憶装置デバイスは、認証データ（例えば生物測定学的認証データ）を越えて顧客属性を含むことはできない。例えば、コンテンツ及び／又はサービスプロバイダは、自分達のコンテンツ及び／又はサービスの利用可能性を年齢に基づいて制限する場合があろう。例えば、一部のコンテンツ及び／又はサービスは、一定の年齢より上の顧客、一定の年齢より下の顧客（例えば、未成年向けのチャットルーム）、又は一定の年齢層の顧客に、限定される場合があろう。一部の実施形態では、顧客１０５が自身の年齢を立証しない限り、そして顧客が年齢を立証するまで、顧客１０５の生年月日が記憶されることはない。例えば、顧客１０５は、安全な個人用記憶装置デバイス１１０を購入するとき又は安全な個人用記憶装置デバイス１１０を許可されている場所で監督下に登録するときに、政府発行のＩＤを提示することによって年齢証明を示すことを求められるかもしれない。

ユーザーデータ２３８には、安全なコンピューティングセッション中に生成され保存される何らかのデータ（例えば、著作権が管理されたコンテンツファイル、アプリケーション設定（例えばブラウザのブックマーク）、安全な端末の設定（例えばフォントサイズなど）、など）が含まれる。一部の実施形態では、安全な端末１１５は、安全な個人用記憶装置デバイス１１０に加え、顧客１０５がユーザーデータファイルを記憶するために使用する取り外しできる媒体用に、ポート又はスロットを含んでいる。

安全な端末１１５Ａとの安全なコンピュータセッション中に使用又は生成される情報で安全な個人用記憶装置デバイス１１０に記憶される情報は、（例えば安全な端末１１５Ａによって）暗号化されていてもよい。１つの実施形態では、安全な端末１１５Ａは、暗号化ボリューム２３４を復号するのに生物測定学的に種付けされた人的キーを必要とする。例えば、顧客固有認証データ記憶装置２３２は暗号化ボリューム２３０内に含まれ、リソースオブジェクトストア２３６とユーザーデータ２３８は暗号化ボリューム２３４に含まれている。暗号化ボリューム２３４は暗号化ボリューム２３０内に含まれている。それら暗号化ボリュームは、それらが適切な安全な端末（例えば安全な端末１１５）によってしか復号させられないようにすることを意図して暗号化されている。一部の実施形態では、暗号化ボリューム２３４を復号するのに顧客固有認証データ記憶装置２３２中のデータが使用される。例えば、安全な端末１１５及び／又は顧客１０５がユーザーデータ２３８及び／又はリソースオブジェクトストア２３６へアクセスできるようになる前に、顧客１０５は安全な端末２１５に対し首尾よく認証されなくてはならない。図１に示されている暗号化スキームは例示であり、実施形態では他の暗号化スキーム（例えば、単一の暗号化ボリューム、非入れ子式の暗号化ボリューム、など）を使用することもできるものと理解されたい。

安全な個人用記憶装置デバイス１１０は、安全な個人用記憶装置デバイス識別子１８０も含んでいる。１つの実施形態では、安全な個人用記憶装置デバイス識別子１８０は、安全な個人用記憶装置デバイス１１０の製造時に植え込まれた修正不可能な固有のハードウェア識別子である。こうして、各々異なった安全な個人用記憶装置デバイスは異なった固有の記憶装置デバイス識別子を有している。

安全な端末１１５Ａは、顧客の身分が安全な個人用記憶装置デバイス１１０に記憶されている情報に対応することを認証するために認証モジュール２４２を含んでいる。こうしてオペレーション３で、認証モジュール２４２は、安全な個人用記憶装置デバイス１１０の顧客固有認証データ記憶装置２３２内の情報と顧客１０５によって入力されたデータ（例えば、声紋サンプルの様な生物測定学的入力）に基づいて、認証手続きを遂行する。詳しい生物測定学的認証のメカニズムは、ここでは後段に更に詳述されている。認証手続きが成功しなかった場合、顧客１０５は安全な端末１１５Ａを使用することを許されない。また一方、認証手続きが成功した場合、安全なコンピューティングセッションが開始される。

こうしてオペレーション４で、セッションインターフェース制御モジュール２４６は、安全なコンピューティングセッションを作成する。セッション作成後、顧客１０５は、リソース（例えば、ローカルプリケーションの様なローカルリソース、ネットワークリソース（安全でないリソース及び／又は安全なリソース）、など）にアクセスし、それを使用することができる。セッション非活動ロックアウトタイマーがセッション作成から始動され、リソース所有者によって定められた周波数を有するセッション再確認サポートタイマーが含まれている。上述の様に、一部のリソースは、それらへアクセスできるようになる前に、特定の端末設定を構成させることを要件としている。よって、セッションインターフェース制御モジュール２４６は、安全な個人用記憶装置デバイス１１０のリソースオブジェクトストア２３６にアクセスし、何れかの適用できるリソース要件を求め、適用する。これについてはここでは後段に更に詳述されている。

選択されたリソースがネットワークリソース（例えばウェブサイト）である場合、当該リソースに接続するのにカスタマイズされた安全な端末ウェブブラウザ２４４が使用される。カスタマイズされた安全な端末ウェブブラウザ２４４は、安全なネットワークリソース及び安全でないネットワークリソースにアクセスすることのできるウェブブラウザである。安全なネットワークリソースは、個人用のポータブルで安全性の確保されたネットワークアクセスシステム１００に対してカスタマイズされているリソースあって、信用されているリソースである。例えば、一部のウェブサイトは、安全な端末１１５Ａの様な安全な端末用に特化して誂えられている安全なセクションを含んでいる。安全な端末ではないコンピューティングデバイスは当該の安全なセクションにはアクセスすることができない。安全でないネットワークリソースは信用されていないネットワークリソース（例えば、個人用のポータブルで安全性の確保されたネットワークアクセスシステム１００に対してカスタマイズされていない通常のインターネットウェブサイト）である。一例として、コンテンツサーバ１２０Ａは、システム１００を使用してのネットワークリソースへの安全なアクセスを許す。こうしてオペレーション５で、端末１１５Ａはカスタマイズされた安全な端末ウェブブラウザ２４４を通してコンテンツサーバ１２０Ａへ接続する。

コンテンツサーバ１２０Ａは、入って来る接続要求についてウェブブラウザのタイプを確定するブラウザ識別モジュール２５０を含んでおり、即ちブラウザ２４４の様な安全な端末のブラウザに帰属するものは安全な端末認証モジュール１５０に向けられ、一方で、（安全な端末ではないコンピューティングデバイスからの）他のウェブブラウザはコンテンツサーバ１２０の安全でないセクション（図示せず）に向け直される。こうしてオペレーション６で、ブラウザ識別モジュール２５０は、入って来る接続要求についてブラウザタイプがカスタマイズされた安全な端末ウェブブラウザ２４４であると判定する。

安全な端末認証モジュール２６２が、安全な端末を、１つ又はそれ以上の暗号キーに基づいて認証する。例えば、安全な端末１１５Ａとコンテンツサーバ１２０Ａは暗号キーを交換しており、安全な端末１１５は、コンテンツサーバ１２０Ａへのアクセス要求時に特定の或る暗号キーを送信する。安全な端末１１５Ａのハードウェア安全性論理２７０は、コンテンツサーバ及び／又は安全な個人用記憶装置デバイスの間の（単数又は複数の）暗号キーを記憶しているキーストア２７５を含んでいる。安全な端末１１５Ａが認証され得ない場合は、コンテンツサーバ１２０Ａはそれが（少なくともコンテンツサーバ１２０Ａの安全なセクションへ）アクセスするのを拒もうとする。こうしてオペレーション７で、安全な端末認証モジュール２６２は、安全な端末１１５Ａについて認証手続きを遂行する。説明上、安全な端末１１５Ａは認証手続きに合格したとする。

安全な端末１１５Ａの認証後の或る時期に、オペレーション８で、顧客認証モジュール２６４は、顧客１０５（安全な個人用記憶装置デバイス識別子２８０を通して識別されている）にサービスを使用する及び／又は要求されているコンテンツにアクセスする許可を与えるかどうかを、安全な個人用記憶装置デバイス１１０上のアカウント信用証明物（リソースオブジェクトストア２３６に記憶されている）が、顧客アカウント信用証明物ストア２６８内の安全な個人用記憶装置デバイス識別子２８０についてのアカウント信用証明物と一致するかどうかによって判定する。アカウント信用証明物が一致した場合、ブラウザ２４４は、典型的にはユーザーからのそれ以上の対話無しに、当該のコンテンツ及び／又はサービスへ向けられる。当然ながら、コンテンツサーバ１２０Ａには、何れかの時点（例えば、金融トランザクション完了前、など）に、顧客１０５の身分を確認するために生物測定学的認証が必要になる場合もあるものと理解されたい。

顧客アカウント信用証明物ストア２６８にアカウント信用証明物がなかった場合（例えば、今回初めて顧客１０５が安全な端末を使用してコンテンツサーバ１２０Ａにアクセスすることを試みた場合）、顧客認証モジュール２６４は、一連の質問を顧客１０５に向けて表示させ、顧客に自身の身分を証明させ、顧客１０５が登録されていない場合にはアカウントを作成させる。顧客１０５が自身の身分を証明できた後、デバイス顧客関連付けモジュール２６６は、アカウント信用証明物を作成し、それを安全な個人用記憶装置デバイス識別子２８０と関連付ける。作成されたアカウント信用証明物は、次いで、リソースオブジェクトストア２３６へ書き込まれることになる。こうしてオペレーション９で、アカウント信用証明物がリソースオブジェクトストア２３６へ書き込まれる。

顧客１０５が安全な個人用記憶装置デバイス１１０を安全な端末１１５Ａから取り外すと、安全なコンピューティングセッションは終結される。安全なコンピューティングセッションは、他のやり方でも終了させることができ、それについてはここでは後段に更に詳述されている。オペレーション１０で、顧客１０５は安全な個人用記憶装置デバイス１１０を安全な端末１１５Ａから取り外す。ハードウェア安全性論理２７０は、安全な個人用記憶装置デバイス１１０が取り外されれば、確実に安全な端末１１５Ａの一時的メモリが永久的に消去されるようにする。安全性論理２７０は、安全な個人用記憶装置デバイス１１０が安全な端末１１５から取り外されたときに安全な端末１１５の一時的メモリを永久的に消去するためのメモリ空白化エレクトロニクス２７８を含んでいる。例えば、メモリ空白化エレクトロニクス２７８は全ての値をゼロにセットする。加えて、一部の実施形態では、ハードウェア安全性論理１７０は、万一デバイスが改ざんされた場合（例えば、安全な端末１１５が許可なしに物理的に開かれた場合、など）に、一時的メモリ空白化エレクトロニクス２７８が安全な端末１１５Ａのメモリ及びキーストア２７５内のあらゆるキーを消去する、改ざん防止エレクトロニクスを保有している。

図３は、本発明の１つの実施形態による、例示としての個人用のポータブルで安全性の確保されたネットワークアクセスシステム１００である。図３のオペレーションは、図２の例示としての実施形態に関連付けて説明されている。とはいえ、図３のオペレーションは、図２に関連付けて論じられている実施形態以外の本発明の実施形態によって遂行することもでき、図２に関連付けて論じられている実施形態は図３に関連付けて論じられているオペレーションとは異なったオペレーションを遂行することもできるものと理解されたい。

ブロック３１０で、安全な端末１１５Ａは電源が落ちている（或いは代わりに、休止状態にある）。この状態では、顧客データ及び顧客設定は何も安全な端末１１５に記憶されないものと理解されたい。流れはブロック３１０からブロック３１５へ進み、顧客１０５は安全な個人用記憶装置デバイス１１０を安全な端末１１５Ａへ挿入する。安全な個人用記憶装置デバイス１１０の挿入により、ブロック３２０に表されている様に、安全な端末１１５Ａの動作電源回路構成が完成し、安全な端末は電源をオンにできるようになる。制御はブロック３２０からブロック３２５へ流れる。

ブロック３２５で、安全な端末１１５Ａは、そのオペレーティングシステムの起動及び顧客認証モジュール２４２の立ち上げを含む初期化手続きを始める。例えば、安全な個人用記憶装置デバイス１１０が挿入されると安全な端末１１５Ａのファームウェアが稼働し、オペレーティングシステムを起動させ認証モジュール２４２を立ち上げさせる。顧客１０５は、認証されずして安全な端末１１５を使用することはできないものと理解されたい。制御はブロック３２５からブロック３３０へ流れる。

ブロック３３０で、認証モジュール２４２は、安全な個人用記憶装置デバイス１１０が安全な端末１１５Ａで使用できるように正しくフォーマットされているかどうか（例えば、暗号化ボリューム２３０及び２３４並びにそれらのコンテンツが安全な個人用記憶装置デバイス１１０側で作成されているかどうか）を判定する。一部の実施形態では、安全な端末１１５Ａは、空白の記憶装置デバイス（例えば、商品棚から購入されて安全な個人用記憶装置として固有に識別されていない）を受け入れ、それらが安全な端末１１５Ａで使用できるようにフォーマットする。一部の実施形態では、顧客は、フォーマット済みの安全な個人用記憶装置デバイスを購入することができる。安全な個人用記憶装置デバイス１１０が正しくフォーマットされている場合、流れは次にブロック３４０に進み、そうでない場合、流れはブロック３３５へ進み、デバイスは安全な端末１１５で使用できるようにフォーマットされる（例えば、暗号化ボリューム２３０及び２３４が作成される、など）。流れはブロック３３５からブロック３４０へ進む。

ブロック３４０で、認証モジュール２４２は、次に、安全な個人用記憶装置デバイス１１０側で生物測定学的訓練が完了しているかどうかを判定する。例えば、認証モジュール２４２は、安全な個人用記憶装置デバイス１１０の顧客固有認証データ記憶装置１３２にアクセスして、顧客１０５を認証するにあたり十分な数の生物測定学的サンプルが記憶されているかどうかを判定する。一部の実施形態では、安全な個人用記憶装置デバイス１１０は、安全な端末１１５によって受け入れられる多種多様な生物測定学的サンプルを含むことができる。例えば、安全な端末１１５を図書館で使用するのであれば、口頭による生物測定学的認証よりも口頭によらない生物測定学的認証の方がふさわしいであろう。一部の実施形態では、顧客１０５は、生物測定学的認証メカニズムの間で選択することができる。生物測定学的訓練（少なくとも選択された生物測定学的認証メカニズムについて）が完了していない場合、流れは次にブロック３４５に進み、認証モジュール２４２は生物測定学的認証訓練アプリケーションを開始し、完了している場合、流れはブロック３５０に進み、認証モジュール１４２は、１つ又はそれ以上の生物測定学的チャンレンジを始める。

図４は、１つの実施形態による、生物測定学的訓練メカニズムのための例示としてのオペレーションを示す流れ図である。図４のオペレーションは認証モジュール２４２に関連付けて説明されているが、とはいえ、図４のオペレーションは安全な端末１１５Ａの異なった（単数又は複数の）モジュール及び／又は論理によって遂行させることもできるものと理解されたい。

ブロック４１０で、認証モジュール２４２は、顧客１０５からの訓練するべき生物測定学的認証タイプの選択（例えば、音声、網膜走査、筆跡解析、指紋解析、など）を受信し、流れはブロック４１５に進む。当然ながら、一部の実施形態では、顧客１０５には訓練するべき生物測定学的認証のタイプを選択するというオプションは与えられていないものと理解されたい。つまり、一部の実施形態では、安全な端末１１５Ａは、１つ又はそれ以上の生物測定学的認証タイプについて訓練することを要件としている。その様な実施形態では、ブロック４１０のオペレーションは遂行されない。

安全な端末１１５Ａは、異なった生物測定学的タイプで異なった数の生物測定学的サンプルを必要とすることであろう。ブロック４１５では、ループが、必要とされる（又は顧客１０５による所望に応じそれより多い）生物測定学的サンプル数について開始される。流れは次にブロック４２０に進み、顧客１０５はチャレンジパターンに関して指示出しされる。一例として、チャンレンジは、顧客１０５に或る書物からのひとまとまりの文章を読むこと、複数の文字又は単語を書くこと、１つ又はそれ以上の指紋を提供すること、など、を求める。チャレンジパターンは、視覚的に（例えば、安全な端末１１５Ａのディスプレイ上に）及び／又は聴覚的に（例えば、安全な端末１１５Ａのスピーカーを通して）指示出しされてもよい。制御はブロック４２０からブロック４２５へ流れる。

ブロック４２５で、認証モジュール２４２は、生物測定学的入力ストリームから、顧客１０５からの生物測定学的応答を読み出す。流れはブロック４３０に進み、認証モジュール２４２は、応答に基づきチャレンジの指示出しと関連付けてデジタルサンプルを作成する。次に、流れはブロック４３５に進み、オペレーション４２０−４３０は、必要とされる（或いは所望に応じそれより多い）チャレンジサンプル数が完了するまで繰り返されることになる。当該数のチャレンジサンプルが完了したら、次に流れはブロック４４０に進み、認証モジュール２４２は、生物測定学的サンプルを作成し、サンプルを安全な個人用記憶装置デバイス１１０の顧客固有認証データ記憶装置２３２に記憶する。流れはブロック４４０からブロック４４５に進み、生物測定学的訓練は完了する。

安全な端末１１５Ａは、アクセスを許すに先立って、顧客１０５が複数の異なった生物測定学的認証タイプに合格することを要件としている場合もあるものと理解されたい。その様な場合、顧客は、複数の生物測定学的認証タイプについて訓練を完了しなくてはならなくない。

１つの実施形態では、生物測定学的サンプルが安全な個人用記憶装置デバイス１１０の顧客固有認証データ記憶装置２３２に記憶された後、実質的に間を置かずに、安全な端末１１５Ａは一時的なメモリをクリアにする（例えば、ハードウェア安全性論理１７０のメモリ空白化エレクトロニクス２７８が、安全な端末１１５Ａの揮発性メモリをクリアにする）。何れにしても、顧客１０５の生物測定学的サンプルは、安全な端末１１５Ａに永久的に記憶されることにはならない。

図３に戻って、ブロック３５０で、認証モジュール２４２は、生物測定学的認証メカニズムを起動して顧客１０５に関する認証を遂行させる。図５は、１つの実施形態による、生物測定学的認証メカニズムのための例示としてオペレーションを示す流れ図である。図５のオペレーションは、認証モジュール２４２に関連付けて説明されているが、とはいえ、図５のオペレーションは、安全な端末１１５Ａの異なった（単数又は複数の）モジュール及び／又は論理によって遂行させることもできるものと理解されたい。

ブロック５１０で、認証モジュール２４２は、顧客１０５からの認証に使用される生物測定学的認証タイプの選択を受信し、流れはブロック５１５に進む。当然ながら、一部の実施形態では、顧客１０５は、認証目的で使用される生物測定学的認証のタイプを選択するというオプションは与えられていないものと理解されたい。つまり、一部の実施形態では、安全な端末１１５Ａは、アクセスを許す前に、１つ又はそれ以上の特定の生物測定学的認証メカニズムタイプを首尾よく遂行させることを要件としている。その様な実施形態では、ブロック５１０のオペレーションは遂行されない。

先述の様に、安全な端末１１５Ａは、顧客１０５が、認証されるためには、複数の多様な生物測定学的チャンレンジ（単一の生物測定学的認証タイプについてか又は複数の生物測定学的認証タイプについてかの何れか）に合格することを要件としている場合もある。よって、ブロック５１５では、ループが、認証にとって必要な生物測定学的チャレンジ数について開始される。流れは次にブロック５２０に進み、認証モジュール２４２は、安全な個人用記憶装置デバイス１１０の顧客固有認証データ記憶装置２３２からの選択された又は必要とされる生物測定学的認証タイプの生物測定学的チャレンジを（例えば無作為に）選択する。流れはブロック５２０からブロック５２５へ進み、顧客１０５は、選択された生物測定学的チャンレンジに関して指示出しされる。生物測定学的訓練に関連付けて説明されているのと同様に、生物測定学的チャレンジは、視覚的に（例えば、安全な端末１１５Ａのディスプレイ上に）及び／又は聴覚的に（例えば、安全な端末１１５Ａのスピーカーを通して）指示出しされてもよい。流れはブロック５３０へ進む。

ブロック５３０で、認証モジュール２４２は、生物測定学的入力ストリームから、顧客１０５からの生物測定学的応答を読み出す。流れはブロック５３５に進み、認証モジュール２４２は、顧客１０５からの生物測定学的応答が安全な個人用記憶装置デバイス１１０の顧客固有認証データ記憶装置２３２内の記憶されている生物測定学的サンプルと実質的に一致するかどうかを判定する。生物測定学的入力が実質的に一致する場合、顧客１０５は生物測定学的チャレンジに合格し、流れはブロック５４５に進み、オペレーション５２０−５３５は、顧客１０５が必要とされる数の生物測定学的チャレンジに合格するまで繰り返されることになる。顧客１０５が必要とされる数の生物測定学的チャレンジに合格すると、流れはブロック５５０に進み、顧客１０５は安全な端末１１５Ａを使用することを認証される。

しかしながら、顧客１０５が生物測定学的チャレンジに不合格である（生物測定学的入力が記憶されている生物測定学的サンプルと実質的に一致しない）場合、流れはブロック５４０に進み、代わりのアクションが取られる。例えば、異なった生物測定学的チャレンジが顧客１０５に指示出しされてもよいであろう。また一方で、一部の実施形態では、顧客１０５は、生物測定学的チャレンジで不合格が許される回数に制限があり、それを越えると認証モジュール２４２が当該顧客は安全な個人用記憶装置デバイス１１０の所有者／使用者ではないと判定する。その様な場合、当該安全な端末１１５Ａは、即座に電源が落とされ、そのメモリは消去される。

こうして、安全な個人用記憶装置デバイス１１０を生物測定学的に訓練した顧客のみが当該記憶装置デバイスへアクセスでき、安全な個人用記憶装置デバイス１１０が挿入された上で安全な端末１１５Ａを使用できるようになることが自明であろう。従って、万一、安全な個人用記憶装置デバイス１１０が紛失したり盗まれたりしても、デバイスのデータは、読み出されることはなく、如何なる端末においても使用され得ない。

図３に戻って、顧客１０５が認証された後、流れはブロック３５５に進み、安全な端末１１５は安全なコンピューティングセッションを作成し、顧客１０５が安全なリソース及び安全でないリソースへアクセスできるようにする。例えば、顧客１０５は、安全な端末１１５Ａを使用して、Ｅメールを送信又は検索する、文書又は他の事務関連ファイルを創作する、音楽及び／又は映像ファイルを再生する、ゲームを楽しむ、など、を行うことができる。注目されるべきこととして、安全な端末１１５Ａは、如何なるユーザーデータも他の設定（例えば、アプリケーション設定、プリファレンス、など）も記憶することはなく、むしろ、この情報は外部デバイス（例えば、ネットワークベースのアプリケーションの場合にはコンテンツサーバ、安全な個人用記憶装置デバイス１１０、他の取り外しできる記憶装置デバイス、など）に記憶されるように要求されている。

安全なコンピューティングセッションは、顧客１０５がどんなリソース（例えば、安全なもの、安全でないもの、など）にアクセスしたかに応じて異なった安全性レベルを進んでゆくことになる。異なった安全性レベルは、顧客１０５が現在どんなサービス／アプリケーションを使用できるかについても制約を課す。例えば、コンピューティングセッションが最も高い安全性レベルにあるとき、顧客１０５は安全でないリソースにも安全なリソース（例えば、安全なインターネットウェブサイト）にもアクセスすることができる。対照的に、コンピューティングセッションが最も低い安全性レベルにあるとき、顧客１０５は、コンピューティングセッションが再起動されるまで、安全なリソース（安全なインターネットウェブサイト）にはアクセスすることができず、当該コンピューティングセッション中に生成された如何なるデータも保存することができない（これについては図８に関連付けて更に詳述されている）。

当初は、安全なコンピューティングセッションはブロック３６０に表現されている通り最も高い安全性レベルに設定されており、顧客１０５は安全なリソースにも安全でないリソースにもアクセスできる。流れは次にブロック３６５に進み、安全な端末１１５は、現在の安全性レベルに基づいて、顧客１０５に対する幾つかの異なったリソースオプションを表示する。これらのリソースオプションには、ローカルアプリケーション、ネットワークアプリケーション、安全なウェブサイト、安全でないウェブサイト、など、が含まれる。これらのオプションは、カスタマイズされたウェブブラウザ１４４（又は他のアプリケーション）を通してユーザーに表示されることになる。

図１２Ａ−図１２Ｃは、顧客１０５に対するリソースオプションを表示するための例示としてのユーザーインターフェースを示している。図１２Ａ−図１２１Ｃは、タブメタファーを示しているが、リソースオプションは、異なった実施形態では異なったやり方で顧客１０５に表示又は表現される場合もあるものと理解されたい。図１２Ａ−図１２Ｃは、それぞれ、現在の安全性レベルフィールド１２１５と、コンピューティングセッション再起動ボタン１２２０と、保存及びログアウトボタン１２２５を含んでいる。現在の安全性レベルフィールド１２１５は、コンピューティングセッションの現在の安全性レベルを表している。コンピューティングセッション再起動ボタン１２２０は、顧客１０５がコンピューティングセッションを再起動できるようにするものであり、図８に関連付けて更に詳述されている。保存及びログアウトボタン１２２５は、顧客１０５がコンピューティングセッション中に生成されたデータを（例えば安全な個人用記憶装置デバイス１１０へ）保存できるようにする。図６に関連付けて更に詳述されている様に、顧客１０５は、現在の安全性レベルが適切でなければ、安全な個人用記憶装置デバイス１１０へデータを保存することはできない。

図１２Ａは、安全な端末の１つ又はそれ以上のローカルアプリケーションを表示しているローカルアプリケーションタブ１２１０を示している。１つの実施形態では、ローカルアプリケーションタブ１２１０に表示されているアプリケーションのそれぞれは、コンピューティングセッションの現在の安全性レベルに関係なく使用され得る。

図１２Ｂは、安全性の確保された１つ又はそれ以上のネットワークリソース（例えば、安全なインターネットサイト）を表示している安全なネットワークリソースタブ１２４０を示している。１つの実施形態では、安全なネットワークリソースタブ１２４０は、顧客１０５に対してカスタマイズされていない１つ又はそれ以上のデフォルトの安全なネットワークリソース（例えば安全なネットワークリソース）のセットを表示し（例えば、顧客１０５はそれら安全なネットワークリソースの１つ又はそれ以上にアカウントを持っていないかもしれない）、一方、他の実施形態では、タブ１２４０は、顧客１０５に対して固有にカスタマイズされた１つ又はそれ以上の安全なネットワークリソースのセット（例えば、顧客１０５がアカウントを持っている安全なネットワークリソース）を表示する。例えば、顧客１０５がアカウントを持っている安全なネットワークリソースの名前及び／又はＵＲＬ（ユニフォーム・リソース・ロケーター）はリソースオブジェクトストア２３６に記憶されていてもよい。これらの名前及び／又はリンクが、安全なネットワークリソースタブ１２４０に表示されることになる。

図１２Ｂに示されている様に、安全なネットワークリソースタブ１２４０は、安全性通告ウインドー１２４５を含んでいる。安全性通告ウインドー１２４５は、コンピューティングセッションが、表示されている安全なネットワークリソースにアクセスするのに十分なレベルでない場合に表示される。１つの実施形態では、安全性のレベルを上げるためには、コンピューティングセッションを再起動させなくてはならない。安全性通告ウインドー１２４５は、顧客１０５に、表示されているリソースには高い安全性レベルが要件とされていること、そしてコンピューティングセッションを再起動させてなくてはならないことを注意喚起する。ユーザーは、セッション再起動ボタン１２２０を使用してセッションを再起動することもできるし、安全な個人用記憶装置デバイス１１０を取り外し、認証プロセスを開始して（例えば、図３のブロック３１５から始めて）セッションを再起動することもできる。

図１２Ｃは、１つ又はそれ以上の安全でないネットワークリソースのセットを表示している、安全でないネットワークリソースタブ１２５０を示している。コンピューティングセッションの安全性レベルが高いとき、安全でないネットワークリソースタブ１２５０は、表示されている安全でないネットワークリソースの何れかを使用すると安全性レベルが引き下げられることを知らせる警告を表示する。

顧客１０５は、図１２Ａ−図１２Ｃに表示されているリソースのどれかから選択しないといけないわけではないことも理解されたい。例えば、顧客１０５は、図１２Ａ−図１２Ｂに表示されていないウェブサイトアドレスを入力してもよい。

図３に戻って、流れはブロック３６５からブロック３７０に進み、安全な端末１１５Ａは、顧客１０５からのリソースオプションの選択を受信する（リソースオプションは現在の安全性レベルに適合していなくてはならない）。現在の安全性レベルによっては、選択されたリソースオプションが安全なリソースである場合もあれば安全でないリソースの場合もあろう。流れは次にブロック３７５に進み、安全な端末１１５Ａは、選択されたリソースオプションに対して（セッション要件があった場合は）セッション要件に従って構成される。

先述の様に、一部のリソースは、接続のための前提条件として、特定の安全な端末設定又は他の要件を構成させることを要求している。例えば、会社のＥメールリソースは、会社のＥメールサーバへのＶＰＮ接続を要件としている。図９は、１つの実施形態により、安全な端末をリソース要件に基づいて動的に構成するための例示としてのオペレーションを示す流れ図である。図９のオペレーションは、コンピューティングセッションインターフェース制御モジュール２４６に関連付けて説明されているが、とはいえ、図９のオペレーションは、安全な端末１１５Ａの異なった（単数又は複数の）モジュール及び／又は論理によって遂行させることもできるものと理解されたい。

図９のオペレーションは、ブロック９１０で始まり、コンピューティングセッションインターフェース制御モジュール２４６は、リソースオブジェクトストア２３６にアクセスし、選択されたリソースに対応するリソースオブジェクトパッケージを読み出す。流れは次にブロック９１５に進み、インターフェース制御モジュール２４６は、リソースが特定のネットワークインターフェースを指定しているかどうかを判定する。例えば、指定されたセルラープロバイダからのセルラーデータ接続を要件とするリソースもあれば、一方、指定されたネットワークプロバイダを通したWi-Fi接続を要件とするリソースもあろう。特定のネットワークインターフェースが選択されている場合、流れは次にブロック９２０に進み、インターフェース制御モジュール２４６は必要とされるネットワーク接続を確立し接続することを試み、そうでない場合、流れはブロック９２５に進む。流れは、ブロック９２０からブロック９３０へ進み、ネットワークインターフェース接続が成功したかどうかが判定される。成功であった場合、流れは次にブロック９２５に移り、そうでなかった場合、流れはブロック９３５に進み、代わりのアクションが取られる（例えば、顧客は、選択されたリソースにアクセスできないことを通告される）。

ブロック９２５で、インターフェース制御モジュール２４６は、リソースがＶＰＮ又はトンネル型輸送を要件としているかどうかを判定する。ノーの場合、流れは次にブロック９４５に進む。イエスの場合、流れは次にブロック９４０に進み、安全な端末１１５ＡはＶＰＮ接続又はトンネル型輸送を確立しようと試み、そして流れはブロック９５０に進む。ブロック９５０で、ＶＰＮ接続又は他のトネリングが成功したかどうかが判定される。成功であった場合、流れは次にブロック９４５に進み、そうでなかった場合、流れはブロック９５５に進み、代わりのアクションが取られる（例えば、顧客は、選択されたリソースは、ＶＰＮ接続又はトンネルが確立できなかったためにアクセスできないことを通告される）。

ブロック９４５で、インターフェース制御モジュール２４６は、リソースが他の端末構成又は設定（例えば、ファイアウォール設定、プロキシ設定、年齢要件、など）を指定しているかどうかを判定する。例えば、先述の様に、リソース所有者は、ウェブサイト（又は他のコンテンツ）を、一定の年齢より上、一定の年齢より下、一定の年齢層、など、であるという要件を付けて確立している場合もある。ノーの場合、流れは次にブロック９６５に進む。イエスの場合、流れは次にブロック９６０に進み、インターフェース制御モジュール２４６は当該他の設定を構成しようと試み、そして流れはブロック９７０に進む。例えば、リソースが年齢要件を識別する場合、セッションインターフェース制御モジュール２４６は、顧客固有認証データ記憶装置２３２にアクセスして、それが生年月日を含んでいるかどうかを判定する。１つの実施形態では、データ記憶装置２３２に生年月日が記憶されていなければ、顧客１０５は一般向けコンテンツにしかアクセスできない。顧客の生年月日がデータ記憶装置２３２に在れば、セッションインターフェース制御モジュール２４６は、顧客が年齢要件を満たしているかどうかを判定する。ブロック９７０で、構成が成功したかどうかが判定される。成功であった場合、流れは次にブロック９６５に進み、そうでない場合、流れはブロック９３５に戻り、代わりのアクションが取られる（例えば、顧客は、選択されたリソースがアクセスできないことを通告される）。

ブロック９６５で、インターフェース制御モジュール２４６は、リソースがローカルアプリケーション（例えば、メディアプレーヤー、ワードプロセッシングプログラム、Ｅメールクライエント、など）向けであるかどうかを判定する。イエスの場合、流れは次にブロック９７０に進み、アプリケーションをローディングする試みがなされ、そして流れはブロック９７５に進む。リソースがローカルアプリケーションでない（例えば、それがウェブサイトである）場合、流れは次にブロック９８０に進み、安全な端末のカスタマイズされたウェブブラウザ２４４がローディングされ、リソースの指定ＵＲＬへ向かわされ、そして流れはブロック９７５に進む。ブロック９７５で、アプリケーション（ローカルアプリケーション又はウェブブラウザ２４４のどちらか）が首尾よくローディングされたかどうかが判定される。アプリケーションが首尾よくローディングされなかった場合、流れは次にブロック９５５に進み、代わりのアクションが取られ、そうでない場合、流れはブロック９９０に進み、安全な端末１１５Ａはリソース源へ接続し始める。

図３に戻って、ブロック３７５で安全な端末１１５Ａが選択されたリソースオプションに対するセッション要件に従って構成された後、流れは次にブロック３８０に進み、選択されたリソースオプションが実行される。選択されたリソースオプションは、安全な端末のカスタマイズされたウェブブラウザ２４４によってアクセスされたネットワークリソースであるかもしれない。

先述の様に、一部のコンテンツ及び／又はサービスプロバイダは、安全なコンテンツ及び／又はサービスを、ここに記載されている安全なシステムの使用を介して提供することができる。図６は、１つの実施形態による、図１の個人用のポータブルで安全性の確保されたネットワークアクセスシステムを使用してネットワークコンテンツにアクセスするための例示としてのオペレーションを示す流れ図である。図６のオペレーションは、図２の例示としての実施形態に関連付けて説明されている。とはいえ、図６のオペレーションは、図２に関連付けて論じられている実施形態以外の本発明の実施形態によって遂行させることもでき、図２に関連付けて論じられている実施形態は、図６に関連付けて論じられているオペレーションとは異なったオペレーションを遂行することもできるものと理解されたい。

図６のオペレーションはブロック６１０で始まり、コンピューティングデバイスは、コンテンツサーバ（例えばコンテンツサーバ１２０Ａ）に接続している。コンテンツサーバ１２０Ａは、次に、接続に使用されているブラウザのタイプを確定する。流れは次にブロック６１２に進み、コンテンツサーバ１２０Ａは、接続がカスタマイズされた安全な端末ウェブブラウザから（ひいては安全な端末１１５Ａの様な安全な端末から）であるかどうかを判定する。そうである場合、流れは次にブロック６１４に進み、そうでない場合、流れはブロック６１６に進み、安全な端末ではないとされる当該コンピューティングデバイスは、コンテンツサーバ１２０Ａの安全でない部分へ向け直される。

ブロック６１４で、コンテンツサーバ１２０Ａは、安全な個人用記憶装置デバイス１１０からの安全な個人用記憶装置デバイス識別子２８０を要求する。安全な端末１１５Ａは識別子にアクセスし、それをコンテンツサーバ１２０Ａへ送信する。流れは次にブロック６１８に進み、コンテンツサーバ１２０は、安全な個人用記憶装置デバイス識別子２８０についてアカウント信用証明物（例えば、ユーザーネームとパスワード又は他の（単数又は複数の）認証キー）が割り当てられているかどうかを判定する）。例えば、顧客認証モジュール２６４は、顧客アカウント信用証明物２６８にアクセスし、安全な個人用記憶装置デバイス識別子２８０についてアカウント信用証明物が存在しているかどうかを判定する。１つの実施形態では、アカウント信用証明物は、顧客１０５が安全な端末１１５Ａの様な安全な端末を使用してコンテンツサーバ１２０Ａにアクセスした初回以降でないと存在し得ない。識別子２８０についてアカウント信用証明物がある場合、流れは次にブロック６４０に進み、そうでない場合、流れはブロック６２０に進む。

ブロック６２０で、コンテンツサーバ１２０は、顧客１０５の身分を確認するための顧客安全性質問票を表示し、顧客からの回答を受信する。例えば、安全性質問票には、以前の取引関係によりコンテンツサーバ１２０に既に知られている一連の個人的な質問事項（例えば、祖母の旧姓、最初のペット、など）が含まれているかもしれない。ブロック６２０のオペレーションは、更に、個人アカウント支援（例えば、顧客サービス担当者との対話）を伴う場合もある。ひとたび顧客の身分が条件に適えば、流れは次にブロック６２２に進み、顧客が選択されたリソースへのアクセス権を持っているかどうか（例えば、顧客１０５はコンテンツ及び／又はサービスプロバイダにアカウントを持っているかどうか）が判定される。例えば、顧客認証モジュール２６４は、顧客アカウント２７２にアクセスして、顧客１０５がアクセス権を持っているかどうかを判定する。顧客がアクセス権を持たない場合、流れは次にブロック６２４に進み、アカウント支援が遂行される。例えば、顧客にはアカウント用の登録などのオプションが提供される。顧客がアクセス権を持っている場合、流れは次にブロック６２６に進む。

ブロック６２６で、コンテンツサーバ１２０Ａは、安全な個人用記憶装置デバイス識別子２８０についてアカウント信用証明物を作成する。１つの実施形態では、顧客１０５にはアカウント信用証明物の内容が知らされない。アカウント信用証明物は、ユーザーネームとパスワード又は他の（単数又は複数の）固有認証キーとすることができよう。流れはブロック６２６からブロック６２８に進み、作成されたアカウント信用証明物はコンテンツサーバ１２０Ａに（例えば顧客アカウント信用証明物２６８に）記憶される。作成されたアカウント信用証明物を記憶する一環として、それら信用証明物は安全な個人用記憶装置デバイス識別子２８０と関連付けられる。流れは、ブロック６２８からブロック６３０に進む。

ブロック６３０で、作成されたアカウント信用証明物は安全な個人用記憶装置デバイス１１０へ（例えばリソースオブジェクトストア２３６に）書き込まれる。そうすれば、次回、顧客１０５が安全な個人用記憶装置デバイス１１０を使用し安全な端末を介してコンテンツサーバ１２０Ａにアクセスしたとき、コンテンツサーバ１２０Ａは生成済みのアカウント信用証明物を安全な個人用記憶装置デバイス１１０から検索し、そうして自動的に（典型的にはそれ以上のユーザー対話なしに）顧客１０５を自身のアカウントにつれてゆくことになろう。こうして、顧客は、アクセス認証を要件とするネットワークコンテンツ（ネットワークコンテンツは安全であり、個人用のポータブルで安全性の確保されたネットワークアクセスシステムの一部であると仮定）にアクセスする際に、ユーザーネームとパスワード及び／又はＰＩＮに代えて、安全な個人用記憶装置デバイス１１０を使用しさえすればよい。その結果、顧客１０５は、個人用のポータブルで安全性の確保されたネットワークアクセスシステムの中で安全な個人用記憶装置デバイス１１０を使用する際に、ユーザーネーム、パスワード、などを忘れることについて心配する必要がなくなる。流れはブロック６３０からブロック６３２に進み、安全な端末１１５Ａはネットワーク接続を初期化し直し、そして流れはブロック６１０に戻る。

ブロック６４０（コンテンツサーバ１２０Ａは安全な個人用記憶装置デバイス識別子２８０についてアカウント信用証明物を識別したところ）に戻って、コンテンツサーバ１２０Ａは、安全な個人用記憶装置デバイス１１０からの（例えばリソースオブジェクトストア２３６に記憶されている）アカウント信用証明物を要求し、それを安全な端末１１５Ａから受信する。流れは次にブロック６４２に進み、コンテンツサーバ１２０Ａ（例えば認証モジュール２６４）は、安全な個人用記憶装置デバイス１１０からのアカウント信用証明物がサーバ１２０Ａの（例えば顧客アカウント信用証明物２６８に記憶されている）アカウント信用証明物に一致するかどうかを判定する。信用証明物が一致する場合、流れは次にブロック６４８に進み、顧客１０５は、認証され、アカウントアクセスへ通される。コンテンツサーバ１２０Ａは自動的に顧客１０５を当該顧客のアカウントへ連れてゆく。

信用証明物が一致しない場合、流れは次にブロック６４４に進み、サーバ１２０Ａは安全な端末１１５Ａにそれらアカウント信用証明物をリソースオブジェクトストア２３６から削除するように命令する（その後それらは削除される）。流れは次にブロック６４６に進み、コンテンツサーバ１２０Ａは、当該アカウント信用証明物及びそれと安全な個人用記憶装置デバイス識別子２８０との関連付けを、顧客アカウント信用証明物ストア２６８から削除する。流れは次にブロック６５０に進み、顧客１０５は、アカウント信用証明物は正当性がないこと、及び安全な個人用記憶装置デバイス１１０に問題があるか又はコンテンツサーバ１２０Ａに在るそれらのアカウントが危うくなっているかもしれないことを通告される。

図３に戻って、ブロック３８０で選択されたリソースオプションが実行を始めた後の或る時期に、流れはブロック３８５に進み、（必要であれば）安全性レベルが現在のリソースレベルへ調節される。例えば、安全性レベルが、最も高いレベル（安全でないリソースアクセスも安全なリソースアクセスも許容）であり、実行されるリソースが低いレベルであった場合、安全性レベルは当該の低い方のレベルに調節されることになる。一部の実施形態では、安全性レベルは、コンピューティングセッションが再起動されるまでは引き上げられない。流れはブロック３８５からブロック３９０に進み、高い安全性レベルが要件とされているオプションがアクセスされないようにする。例えば、それらのオプションは、図１２Ａ−図１２Ｃの例示としてのユーザーインターフェース内でグレー表示され選択できないようにされてもよいであろうし又は表示されないようにしてもよいであろう。流れはブロック３９０からブロック３６５に戻る。

１つの実施形態では、顧客１０５が安全な端末１１５Ａと対話しないまま一定の時間が経過した後、安全な端末１１５Ａはロックされるか又は休止モードに入れられ、顧客１０５について認証は失効する。その結果、安全な端末１１５Ａを再度使用するためには、顧客１０５は安全な端末１１５Ａに対し再度許可を与えなくてはならない。こうして、図３のブロック３９５によって表されている様に、認証時間切れが起こるか又は安全な端末１１５が休止モードに入った場合、顧客１０５が安全な端末１１５Ａに対し再度認証を行いたいなら、制御はブロック３３０に流れる。

顧客１０５は、オペレーション中何れか時点で、安全な個人用記憶装置デバイス１１０を安全な端末１１５Ａから取り外すかもしれない。先述の様に、これは安全なコンピューティングセッション（存在していれば）を終結させ、顧客１０５に関係するデータの痕跡が安全な端末１１５Ａに残らないよう安全な端末１１５Ａの一時的なメモリを一掃させる。特定の状況では、顧客１０５は、安全な個人用記憶装置デバイス１１０を取り外すことなく安全なコンピューティングセッションを再起動させることを選ぶ場合もある（例えば、現在の安全性レベルが所望のネットワークリソースへのアクセスを阻んでいる、認証時間切れが起こった、など）。

図８は、本発明の１つの実施形態による、安全なコンピューティングセッションを終結させるための例示としてのオプションを示す流れ図である。図８のオペレーションは、図２の例示としての実施形態に関連付けて説明されている。とはいえ、図８のオペレーションは図２に関連付けて論じられている実施形態以外の実施形態によって遂行させることもでき、図２に関連付けて論じられている実施形態は図８に関連付けて論じられているオペレーションとは異なったオペレーションを遂行することもできるものと理解されたい。

ブロック８１０で、セッション終結アクション事象が安全な端末１１５Ａ側で検知される。これは、顧客が開始させたセッション終結アクション事象（例えば、顧客１０５がセッションを再起動したい）のこともあれば、安全な端末１１５Ａが開始させたセッション終結事象（例えば、認証時間切れが起こった）のこともあろう。流れはブロック８１０からブロック８２０へ進む。ブロック８１５では、顧客１０５Ａ（又は他のユーザー）は、安全な個人用記憶装置デバイス１１０を安全な端末１１５Ａから取り外したところである。流れは同様にブロック８１５からブロック８２０に進む。

ブロック８２０で、安全な端末システムメモリ（例えばＲＡＭ）は、顧客１０５Ａに関係するデータの痕跡が残ったり検索されたりしないように、エレクトロニクスによって空白にされる。例えば、メモリ空白化エレクトロニクス２７８は、全ての値をゼロにすることによって安全な端末システムメモリを永久的に消去する。流れはブロック８２０からブロック８３０に進み、安全な個人用記憶装置デバイス１１０が安全な端末１１５Ａ内に在るかどうかが判定される。そうである場合、流れは次に図３のブロック３２５に戻り、認証モジュール２４２が立ち上げられ、顧客１０５は安全な端末１１５Ａに対し再度認証を行えるようになる。安全な個人用記憶装置デバイス１１０が安全な端末１１５Ａの中にない場合は、流れは次にブロック８３５に進み、端末は電源がオフにされる。

コンピューティングセッション中にはデータが生成される。例えば、顧客１０５は、文書を作成する、ブックマークを保存する、などを行うことであろう。先述の様に、このデータは、現在の安全性レベルが許容するなら、安全な個人用記憶装置デバイス１１０へ（例えばユーザーストアに）保存されることになる。例えば、顧客１０５が安全でないネットワークリソース（例えば安全でないウェブサイト）に対し閲覧を行ったなら、顧客１０５にデータを自身の安全な個人用記憶装置デバイス１１０へ記憶させることには多少ともリスクが伴う（例えば、データがウイルス、マルウェア、又は他の悪意のあるデータを含んでいた場合）。よって、１つの実施形態では、安全な端末１１５Ａは、現在の安全性レベルが書き込みを許さない限り、安全な個人用記憶装置デバイス１１０への書きこみを阻止する。一部の実施形態では、コンピューティングセッション中は何時でも、顧客１０５はデータを安全な個人用記憶装置デバイス１１０へ保存しようと試みることができる。

図７は、本発明の１つの実施形態による、データ保存要求を処理するための例示としてのオペレーションを示す流れ図である。図７のオペレーションは、図２の例示としての実施形態に関連付けて説明されている。とはいえ、図７のオペレーションは図２に関連付けて論じられている実施形態以外の実施形態によって遂行させることもでき、図２に関連付けて論じられている実施形態は図７に関連付けて論じられているオペレーションとは異なったオペレーションを遂行することもできるものと理解されたい。

ブロック７１０で、セッション保存アクション事象が安全な端末１１５Ａ側で検知される。１つの実施形態では、保存事象は顧客にしか開始させられないが、一方、他の実施形態では、安全な端末１１５Ａが保存事象を開始させることもある（例えば、アカウント信用証明物を安全な個人用記憶装置デバイス１１０に書き込むとき）。流れはブロック７１０からブロック７２０に進み、現在の安全性レベルが安全な個人用記憶装置デバイス１１０への書き込みを許容しているかどうかが判定される。上述の様に、安全性レベルによっては、安全な個人用記憶装置デバイス１１０への書き込みが許されない場合がある。保存が許されている場合、流れは次にブロック７３０に進み、セッションデータが安全な個人用記憶装置デバイス１１０に（例えばユーザーデータストア２３８に）保存される。保存が許されていない場合、流れは次にブロック７４０に進み、代わりのアクションが取られる（例えば、顧客１０５は、現在の安全性レベルのせいでデータが保存できないことを通告される）。

図１０は、複数のネットワークサービスプロバイダに対する複数のネットワークインターフェースの間で顧客１０５が選択するための例示としてのオペレーションを示す流れ図である。例えば、顧客１０５は、複数のワイヤレスサービスプロバイダに対しアカウントを持つこともある。これは、とりわけ、旅行者にとっては珍しくないことである。オペレーションはブロック１０１０で始まり、安全な端末１１５Ａは、安全な個人用記憶装置デバイス１１０から、顧客１０５の契約しているネットワークプロバイダを検索する。例えば、利用できるネットワークプロバイダのリストがリソースオブジェクトストア２３６に記憶されていてもよい。流れは次にブロック１０２０に進み、安全な端末１１５Ａは、利用できる搬送波信号を求めてネットワークインターフェースを走査する。安全な端末１１５Ａは、更に、ネットワークインターフェースのリストを顧客に表示する。流れは次にブロック１０３０に進み、安全な端末１１５Ａは顧客１０５からの、利用できる契約通信事業者の１つに対する選択を受信する。次に、流れはブロック１０４０に進み、安全な端末１１５Ａは選択された通信事業者のプロファイルに合わせてその構成を修正する。流れはブロック１０４０からブロック１０５０へ進む。

ブロック１０５０で、安全な端末１１５Ａは、通信事業者への選択されたネットワークインターフェースに、当該通信事業者に対する顧客信用証明物を使用して接続する。顧客信用証明物はリソースオブジェクトストア２３６に記憶されている。流れは次にブロック１０６０に進み、安全な端末１１５Ａは、セッションをロックする時間切れを含めたコンピューティングセッションプリファレンスを更新する。例えば、図９に関連付けて先に説明されている様に、異なったネットワークプロバイダ（及び異なったネットワークインターフェース）は、異なったセッションロックアウトタイマー及び他のコンピュータセッションプリファレンスを有することであろう。コンピューティングセッションプリファレンスが更新された後、流れはブロック１０７０に進み、電話アプリケーション（又は通信事業者ネットワークを使用する他のアプリケーション）が立ち上げられる。

こうして、本発明の実施形態は、それぞれのワイヤレスサービスプロバイダ毎に異なったＳＩＭカード（加入者識別モジュール）の様な別体のハードウェアデバイスが要求されることなく、顧客がワイヤレスサービスプロバイダ間で動的に切り替えできるようにしている。

図１１は、本発明の１つの実施形態による、リソース所有者がリソース要件を提供するための例示としてのオペレーションを示す流れ図である。図１１のオペレーションは、図２の例示としての実施形態例示に関連付けて説明されている。とはいえ、図１１のオペレーションは図２に関連付けて論じられている実施形態以外の実施形態によって遂行させることもでき、図２に関連付けて論じられている実施形態は図１１に関連付けて論じられているオペレーションとは異なったオペレーションを遂行することもできるものと理解されたい。

図１１のオペレーションはブロック１１１０で始まり、リソース所有者は、安全な輸送が必要とされる場合は、ＰＫＩキーを含め、自分達のネットワークに対する安全性プロファイルシステムプリファレンスを設定する。１つの実施形態では、安全性プロファイルシステムプリファレンスには、リソース所有者のネットワークにアクセスできる安全な端末１１５Ａの承認されたローカルアプリケーションやＶＰＮクライアントアプリケーションが含まれる。これらは、階層式フォルダ構造で表現されていてもよいであろう。流れは、ブロック１１１０からブロック１１１５に進み、リソース所有者は、リソース固有の安全な端末セッション構成のための複数のオプション及び入力フィールドを提示される。例えば、オプション及び入力フィールドには、ＶＰＮ設定、プロキシ設定、ファイアウォール設定、など、のうちの１つ又はそれ以上が含まれていてもよい。流れは、ブロック１１１５からブロック１１２０に進む。ブロック１１２０で、リソース所有者は、顧客セッション要件（例えば、セッションタイマー、再確認タイマー、年齢確認、など）に対する複数のオプション及び入力フィールドを提示される。

端末構成要件及び顧客認証要件が選択された後、流れはブロック１１２５に進み、リソース所有者は、安全な個人用記憶装置デバイス１１０へ輸送するためにオブジェクトのパッケージングを開始する。流れはブロック１１２５からブロック１１３０に進み、構成及び支援ファイルの圧縮アーカイブが作成される。一部の実施形態では、圧縮は随意であるものと理解されたい。流れはブロック１１３０からブロック１１３５に進み、リソースが公共的にアクセスできるリソースであるかどうかの判定がなされる。それが公共的にアクセスできるリソースでない場合、流れは次にブロック１１４０に進み、アーカイブはサーバの秘密ＰＫＩキーで暗号化され、その公開ＰＫＩ信用証明物が付けられる。それが公共的にアクセスできるリソースである場合、流れは次にブロック１１４５に進み、アーカイブはサーバの秘密ＰＫＩキーで暗号化される（安全な端末１１５Ａは公開ＰＫＩ信用証明物を持っている）。流れはブロック１１４０及び１１４５からブロック１１５０に進み、パッケージは、先述のアカウント信用証明物と共に、安全な個人用記憶装置デバイス１１０への配信に備え登録サーバに置かれる。

図１３は、本発明の一部の実施形態で使用することのできる例示としてのコンピュータシステムを示すブロック線図である。例えば、安全な端末１１５Ａにはコンピュータシステム１３００の例示としてのアーキテクチャが含まれていてもよい。図１３は、コンピュータシステムの様々な構成要素を示しているが、何らかの特定のアーキテクチャ或いは構成要素間の相互接続方式を表現しようとの意図はなく、その様な詳細事項は本発明に密接な結び付きはないものと理解されたい。より少ない又はより多い構成要素を有する他のコンピュータシステムも本発明と共に使用することができるものと考えられたい。

図１３に示されている様に、データ処理システムの形態をしているコンピュータシステム１３００は、（単数又は複数の）バス１３５０を含んでおり、バスは、処理システム１３２０、電源装置１３２５、メモリ１３３０、及び不揮発性メモリ１３４０（例えば、ハードドライブ、フラッシュメモリ、相変化メモリ（ＰＣＭ）、など）と連結されている。（単数又は複数の）バス１０５０は、当技術では周知の様々なブリッジ、コントローラ、及び／又はアダプタを通して互いに接続されている。処理システム１３２０は、メモリ１３３０及び／又は不揮発性メモリ１３４０から（単数又は複数の）命令を検索し、命令を実行して、上述のオペレーションを遂行させる。バス１３５０は、上記構成要素を一体に相互接続すると共に、それらの構成要素を、随意的なドック１３６０、ディスプレイコントローラ及びディスプレイデバイス１３７０、入力／出力デバイス１０８０（例えばＮＩＣ(ネットワーク・インターフェース・カード)、カーソルコントロール（例えば、マウス、タッチスクリーン、タッチパッド、など）、キーボード、など）、取り外しできる安全な個人用記憶装置デバイス１３８５（例えば安全な個人用記憶装置デバイス１１０）、及び随意的な（単数又は複数の）ワイヤレス送受信器１３９０（例えば、ブルートゥース、Wi-Fi、赤外線、など）へ相互接続している。

随意的なドック１３６０は、周辺機器へのデスクトップ接続として使用されるものである。これにより、安全な端末１１５は、ドック１３６０に設置されると、個人用タワー型コンピュータの全てとまではいかなくとも殆どの機能に取って代わることができる。安全な端末１１５は、ドック１３６０と共に使用されているときは、動画を大画面高解像度テレビ又は他のデバイスに送ることもできる。

図に示されている技法は、１つ又はそれ以上の電子デバイス（例えば、安全な端末、コンテンツサーバ、など）に記憶されているコード及びデータを使用して実装され、その様な電子デバイス上で実行させることができる。その様な電子デバイスは、コード及びデータを、機械可読記憶装置媒体（例えば、磁気ディスク；光ディスク；ランダムアクセスメモリ；読み出し専用メモリ；フラッシュメモリデバイス；相変化メモリ）の様な機械可読媒体を使用して記憶し、機械可読通信媒体（例えば、電気式、光学式、音響式、又は他の伝播信号形式―例えば、搬送波、赤外線信号、デジタル信号、など）を使用して（内部的に、及び／又はネットワークを介して他の電子デバイスと）通信する。加えて、その様な電子デバイスは、典型的には、１つ又はそれ以上の記憶装置デバイスやユーザー入力／出力デバイス（例えば、キーボード、タッチスクリーン、及び／又はディスプレイ）やネットワーク接続の様な１つ又はそれ以上の他の構成要素に連結されている１つ又はそれ以上のプロセッサのセットを含んでいる。プロセッサのセットと他の構成要素との連結は、典型的には、１つ又はそれ以上のバス及びブリッジ（バスコントローラとも呼称される）を通してである。記憶装置デバイスは１つ又はそれ以上の機械可読記憶装置媒体を、ネットワークトラフィックを搬送する信号は１つ又はそれ以上の機械可読通信媒体を、それぞれ代表する。こうして、所与の電子デバイスの記憶装置デバイスは、典型的には、当該電子デバイスの１つ又はそれ以上のプロセッサのセットで実行させるコード及び／又はデータを記憶している。当然ながら、本発明の実施形態の一部又はそれ以上の部分は、ソフトウェア、ファームウェア、及び／又はハードウェアの異なった組合せを使用して実装されていてもよい。

本発明の実施形態は、ネットワークアクセスのためにユーザーを認識する安全な端末及び安全な個人用記憶装置デバイスに関連して説明されているが、実施形態はその様に限定されない。安全な端末が安全な個人用記憶装置デバイスを使用して顧客を認証する方式の使用は、認証及び／又はユーザーに、デバイス又は機械を使用する場合、ハードウェアにアクセスする場合、ウェブサイトにアクセスする場合、ネットワークにアクセスする場合、ドアを開ける又は部屋に入る場合、ＡＭＴを使用する場合、トランザクションに係わる場合、安全なデジタルメディアコンテンツ（動画、音楽、など）へアクセスしたり使用したりする場合の、安全なアクセスを提供することができる。

一部の実施形態では、安全な個人用記憶装置デバイスは、当該デバイス自体に有権者登録カード、運転免許証、チケット（例えば、スポーツイベント又はショー）、トランザクションカード（例えば銀行）、など、の役目を果たさせることのできるリソースオブジェクトを含んでいる。

ここに記載のシステムの使用の一例を示すにあたり、映画スタジオが図１２に示されているインターフェース上に安全なサイトを持っているとしよう。スタジオは、映画タイトルと彼らが販売する映画の価格全てをリストに掲載することができる。スタジオは、自分達のフィルムを、新作、アドベンチャー、コメディ、など、の様に分類していてもよい。スタジオは、自分達のサイトに予告編や講評を載せることができる。安全な端末のユーザー（例えば顧客１０５）は娯楽アカウントに登録することができ、その場合ユーザーネームとパスワードが自身の安全な個人用記憶装置デバイスに記憶されることになる。このアカウントは、ユーザーが購入した全ての映画のリスト（映画ライブラリ）を保存することを許す。ユーザーは、そうして、自身の映画ライブラリからどんな映画も自身の安全な個人用記憶装置デバイスへダウンロードすることができ、それぞれの映画を何度でも好きなだけ視聴することができる。映画は、直接、安全な端末で映すこともできるし、ドック１３６０を通して別のディスプレイで映すこともできる。

図の流れ図は、本発明の特定の実施形態によって遂行されるオペレーションの或る特定の順序を示しているが、その様な順序は例示であるものと理解されたい（例えば、代わりの実施形態は、オペレーションを異なった順序で遂行する、特定のオペレーションを組み合わせる、特定のオペレーションを重複させる、など、を行うこともできるであろう）。

本発明を幾つかの実施形態に照らして説明してきたが、当業者には、本発明は記載の実施形態に限定されるものではなく、付随の特許請求の範囲の精神及び範囲内で修正及び変更を加えながら実践され得ることが認知されるであろう。本記述は、従って、制限を課すものではなく説明を目的とするものと考えられるべきである。

１００ 個人用のポータブルで安全性の確保されたネットワークアクセスシステム
１０５ 顧客
１１０ 安全な個人用記憶装置デバイス
１１５、１１５Ａ−１１５Ｎ 安全な端末
１２０Ａ−１２０Ｎ、１３０Ａ−１３０Ｎ コンテンツサーバ
１２５ キー管理サーバ
１２５Ａ−１２５Ｎ、１３５Ａ−１３５Ｎ コンテンツ及び／又はサービス
２１５ 電源回路構成
２３０、２３４ 暗号化ボリューム
２３２ 顧客固有認証データ記憶装置
２３６ リソースオブジェクトストア
２３８ ユーザーデータ
２４２ 顧客認証モジュール
２４４ カスタマイズされた安全な端末ウェブブラウザ
２４６ コンピューティングセッションインターフェース制御モジュール
２５０ ブラウザ識別モジュール
２６２ 安全な端末認証モジュール
２６４ 顧客認証モジュール
２６６ デバイス顧客関連付けモジュール
２６８ 顧客アカウント信用証明物ストア
２７０ ハードウェア安全性論理
２７２ 顧客アカウント
２７５ キーストア
２７８ メモリ空白化エレクトロニクス
２８０ 安全な個人用記憶装置デバイス識別子
１２１０ ローカルアプリケーションタブ
１２１５ 現在の安全性レベルフィールド
１２２０ コンピューティングセッション再起動ボタン
１２２５ 保存及びログアウトボタン
１２４０ 安全なネットワークリソースタブ
１２４５ 安全性通告ウインドー
１２５０ 安全でないネットワークリソースタブ
１３００ コンピュータシステム
１３２０ 処理システム
１３２５ 電源装置
１３３０ メモリ
１３４０ 不揮発性メモリ
１３５０ バス
１３６０ ドック
１３７０ ディスプレイコントローラ及びディスプレイデバイス
１３８０ 入力／出力デバイス
１３８５ 取り外しできる安全な個人用記憶装置デバイス
１３９０ ワイヤレス送受信器

Claims (2)

1. 顧客をコンテンツサーバへのアクセスについて認証するための方法において、
   顧客を、安全な端末に対し、当該顧客に帰属する安全な個人用記憶装置デバイスに記憶されている情報に基づいて生物測定学的に認証する段階であって、前記顧客は認証が成功した後、前記安全な端末へのアクセスを許されることになる、生物測定学的に認証する段階と、
   前記顧客を、前記コンテンツサーバに対し、前記安全な個人用記憶装置デバイスに記憶されている当該コンテンツサーバによって発行されたアカウント信用証明物に基づいて認証する段階と、から成る方法。
2. 生物測定学的認証情報と、複数のネットワークリソースに対する複数の内密に発行されたアクセス信用証明物と、を含んでいる安全な個人用記憶装置デバイスと、
   安全な端末であって、前記安全な個人用記憶装置デバイスが当該安全な端末に挿入された場合に限って作動するように適合されていて、前記安全な個人用記憶装置デバイスに帰属する顧客を、前記生物測定学的認証情報を使用して認証し、前記顧客を、前記複数のネットワークリソースにアクセスすることについて、前記複数の内密に発行されたアクセス信用証明物に基づいて認証することを可能にする、安全な端末と、を備えているシステム。

Images