JP2015501045A - セキュアな承認 - Google Patents

Abstract

様々な実施形態は、ユーザーが承認を安全に完了することを可能とする、安全であり且つ一般に追跡不可能な方法を行う承認手法を提供する。様々な実施形態は、アイテムを表示する視覚的プレゼンテーションを用い、アイテムは、シンボル、文字、キャラクター、数、ロゴ、ピクチャーなどを含むことができる。承認の全体を通して、少なくとも幾つかの実施形態では、視覚的プレゼンテーションは変更され、タッチ選択可能なアイテムなどのようなアイテムの位置は変更され、それにより、アイテムの予め定められた承認シーケンスが、承認のために、同じ順に並べられた選択パターンを有さないようにする。

Description

関連する出願
[0001] 本出願は、２０１１年１１月３０日に提出された米国仮特許出願第６１／５６５２７７号の優先権を主張するものであり、参照により、その開示の全体をここに援用する。

背景
[0002] タッチ・スクリーンを用いる計算デバイスおよび他の承認機構では、ユーザーは、トレース、マーク、指紋、熱サイン（heat signature）が、承認の間に接触した場所に残り得る。これは、個々の位置に接触することや、パターンのスワイプを行うこと、マウス／タッチパッドでの運動を行うこと、カメラ・デバイスにより処理されるジェスチャーを行うことなどのような、承認方法を含むことができる。また、カメラ（例えば、ＡＴＭ（自動窓口機）や、ポイント・オブ・エントリー（Point of Entry）のキーパッドや、アラーム・システムなどのところに不正に取り付けられたであろうカメラなど）の傍観者にとって、ユーザーの接触パターンやスワイプ・パターンを観察することは、かなり容易である。

概要
[0003] 様々な実施形態は、ユーザーが承認（authorization）を安全に完了することを可能とする、安全であり且つ一般に追跡不可能な方法を行う承認手法を提供する。様々な実施形態は、アイテムを表示する視覚的プレゼンテーションを用い、アイテムは、シンボル、文字、キャラクター、数、ロゴ、ピクチャー、色、「コンタクト」リストやソーシャル・メディア・アプリケーションやフォト・ギャラリーからのポートレート・ピクチャー、原文タグ情報と共にローカルでキャッシュされ得る外部データベースやサービスからのピクチャー、および／または異なるサイズや方向でさえあり得る形状を、含むことができる。承認の全体を通して、少なくとも幾つかの実施形態では、視覚的プレゼンテーションは変更され、タッチ選択可能なアイテムなどのようなアイテムの位置は変更され、それにより、アイテムの予め定められた承認シーケンスが、承認のために、同じ順に並べられた選択パターンを有さないようにする。

[0004] 図面を通して、同じ番号は同様の構成を参照するために用いられる。

図１は、１以上の実施形態に従った、ここで説明する様々な原理を用いることができる動作環境を示す。 図２は、１以上の実施形態に従ったグリッドを示す。 図３は、１以上の実施形態に従ったグリッドを示す。 図４は、１以上の実施形態に従ったグリッドを示す。 図５は、１以上の実施形態に従ったグリッドを示す。 図６は、１以上の実施形態に従ったグリッドを示す。 図７は、１以上の実施形態に従ったグリッドを示す。 図８は、１以上の実施形態に従ったグリッドを示す。 図９は、１以上の実施形態に従ったグリッドを示す。 図１０は、１以上の実施形態に従ったグリッドを示す。 図１１は、１以上の実施形態に従ったグリッドを示す。 図１２は、１以上の実施形態に従ったグリッドを示す。 図１３は、１以上の実施形態に従ったグリッドを示す。 図１４は、１以上の実施形態に従ったグリッドを示す。 図１５は、１以上の実施形態に従ったグリッドを示す。 図１６は、１以上の実施形態に従ったグリッドを示す。 図１７は、１以上の実施形態に従ったグリッドを示す。 図１８は、１以上の実施形態に従ったグリッドを示す。 図１９は、１以上の実施形態に従ったグリッドを示す。 図２０は、１以上の実施形態に従った方法におけるステップを記述するフロー図である。

概観
[0025] 様々な実施形態は、ユーザーが承認を安全に完了することを可能とする、安全であり且つ一般に追跡不可能な方法を行う承認手法を提供する。様々な実施形態は、アイテムを表示する視覚的プレゼンテーションを用い、アイテムは、シンボル、文字、キャラクター、数、ロゴ、ピクチャー、色、「コンタクト」リストやソーシャル・メディア・アプリケーションやフォト・ギャラリーからのポートレート・ピクチャー、原文（textual）タグ情報と共にローカルでキャッシュされ得る外部データベースやサービスからのピクチャー、および／または異なるサイズや方向でさえあり得る形状を、含むことができる。承認の全体を通して、少なくとも幾つかの実施形態では、視覚的プレゼンテーションは変更され、タッチ選択可能なアイテムなどのような選択可能アイテムの位置は変更され、それにより、アイテムの予め定められた承認シーケンスが、承認のために、同じ順に並べられた選択パターンを有さないようにする。

[0026] 本発明の手法は、多くの種類の計算デバイスで用いることができ、限定ではなく例として数例を挙げると、計算デバイスは、モバイル・デバイス、デスクトップ・デバイス、キーパッド、承認技術を用いる金庫、建築および工業用の設備、自動窓口機（ＡＴＭ）、セキュアなウェブ承認またはＣａｐｔｃｈａ、飲酒検査（sobriety check）を行うデバイス、車両のロック／アンロックおよび始動用のデバイス、家庭や工業や商業用のセキュリティ・バイパス機構などである。Ｃａｐｔｃｈａに関して、承認方法は、ランダムな順／場所で、一組のランダムなアイテムを表示し、「認証のために、家、車、雲、幼児、山、木の順に、シンボル／イメージを選択してください」のようなユーザーに対する命令を生成することができる。

[0027] 以下で説明する手法は相対的に安全である。なぜなら、この手法は、マークや熱サインやアイテム位置の再追跡を可能としないからである。この手法はユーザーに対して個人専用にすることができる。更には、動的で変化する視覚的プレゼンテーションにより、許可されていない傍観者が承認シーケンスを覚えることや保持することを更に難しくすることができる。更に、この手法は、更に多くの承認の可能性を提供することができるが、これは、承認プロセスの間におけるアイテムの配置と、アイテムの位置や視覚的コンテンツが動的に変化する様式とに起因する。例えば、タグ付けされたイメージを、データベースから引き出して、ローカルにキャッシュすることができる。このデータベースは、クラウド・サービス（例えば、インターネットを介してコンテンツを供給するもの）の一部として提供することができる。例えば、家のイメージは、別の家のイメージに変わり得るが、「家」というタグは変わらず存続される。

[0028] 以下で説明する様々な手法は、アイテム位置の選択を含むことができ、その選択は、限定ではなく例であるが、マウスやタッチパッドのようなポインティング・デバイスを用いてのクリックによる選択、押すことや接触することによる選択、スライドさせることによる選択、またはドラッグ・アンド・ドロップの動きなどである。アイテムは、限定ではなく例であるが、アイコン、色、ロゴ、イメージ、数、シンボル、文字、および／またはキャラクターのシーケンス、または様々なアイテム・タイプの組み合わせを含むことができる。また、アイテムはサイズが変化し得る。

[0029] ユーザーに対して呈示される視覚的プレゼンテーションは、限定ではなく例であるが、任意の適切なタイプのグリッド、形状、パターン、またはランダムに散らばったアイテムを含むことができる。

[0030] 承認シーケンスは、１以上の実施形態では、アイテムの大きいコレクションを形成する複数のアイテムを含む。複数のアイテムは、予め定めた順やランクで選択することができる。代替的または付加的には、予め定めた順やランクが無いようにでき、承認は、アイテムの大きいコレクション内の複数のアイテムを構成する全てのアイテムを任意の適切な順に選択することにより、行われるようにする。

[0031] １以上の実施形態では、電子デバイスまたは計算デバイスまたはソフトウェア・システムは、スクリーン上で、ランダムなグリッドまたはアイテムの配置を生成する。アイテムは、グリッド全体を通して位置をランダムにして表示される。オリジナルのカスタム化の間にユーザーにより作られた、またはユーザーまたは承認プロバイダーにより定められた同じタグ情報を用いて外部サーバーからコンテンツをダウンロードすることにより作られた、特別に決定されたシーケンスまたはアイテムの予め定めたサブコレクションを用いて、予め定めた順であるか否かにかかわらず、承認を完了するために、正しいスクリーン・アイテムが選択される。最後に、アイテム選択の終結時に、ユーザーは、電子デバイスまたは計算デバイスに対してのログイン又はロック解除を行うことができ、ユーザーは、そのデバイス、システム・ソフトウェア、または承認プロバイダーにより、承認されたユーザーであると確認される。

[0032] 様々な実施形態の概観の例を説明したが、ここで、セキュアな承認を行うことができる例示の動作環境について考える。

[0033] 図１は、セキュアな承認を行うことができる例示の動作環境を示す。動作環境は、少なくとも１つの計算デバイスを含むことができ、ここでは計算デバイス１０２として全体的に示している。計算デバイス１０２は、任意の適切なタイプの計算デバイスとすることができ、例えば、デスクトップ・パーソナル・コンピューター（ＰＣ）、モバイル・フォン装置、ゲーム用コンソール、タブレットＰＣ、手持ち型ゲーム用デバイス、パーソナル・デジタル・アシスタント（ＰＤＡ）、モバイル計算デバイスなどであり、上記のタイプのデバイスを含む。即ち、計算デバイス１０２は、複雑性の高いリソースを持つ計算デバイス（例えばＰＣ）から、複雑性の低いリソースを持つ計算デバイス（例えば手持ち型ゲーム用デバイス）までの範囲のものとすることができる。ここでの説明のために、図１では、計算デバイス１０２はスレート型またはタブレット型のデバイスとして示されている。

[0034] 計算デバイス１０２は、１以上のプロセッサー１０４と、１以上のコンピューター読取可能ハードウェア・ストレージ媒体１０６とを含む。プロセッサー１０４は、１以上のオペレーションを実行するために、コンピューター読取可能ハードウェア・ストレージ媒体１０６へ結合するように及び／又はアクセスするように構成することができる。例えば、プロセッサー１０４は、セキュアな承認を行う命令を含むプログラムへアクセスするように、構成することができる。

[0035] コンピューター読取可能ハードウェア・ストレージ媒体１０６は、プログラムやデータなどを格納するために用いることができる任意の適切なタイプの揮発性および不揮発性のメモリ・ストレージ・デバイスを表す。これは、リード・オンリー・メモリ（ＲＯＭ）、ランダム・アクセス・メモリ（ＲＡＭ）、コンパクト・ディスク・リード・オンリー・メモリ（ＣＤ−ＲＯＭ）、フラッシュ・メモリ、ハード・ディスク、取り外し可能メモリ（例えば、ユニバーサル・シリアル・バス（ＵＳＢ）メモリ・スティック）、ネットワークまたはインターネットに接続されたストレージ、承認プロバイダー（例えば、インターネットを介してのウェブ・サービスを提供する銀行やクラウド・サービス）などを含むが、これらは限定ではない。幾つかの場合、コンピューター読取可能ハードウェア・ストレージ媒体１０６またはオンライン・ストレージおよび承認プロバイダーは、１以上のアプリケーション、プログラム、コンピューター命令などを含むように、構成することができる。ここでは、コンピューター読取可能ハードウェア・ストレージ媒体１０６は、上記および下記のように働く承認モジュール１０８を含むものとして示されている。承認モジュール１０８は、オンライン・サービスを通じて及び＼又は承認プロバイダーを通じて提供することができる。

[0036] 図１は、ここでは１１０として全体的に示すアクセス・ポイントを通じて又は他の形のワイヤレス・ネットワークでワイヤレスで互いに接続する様々なタイプの計算デバイスを示す。接続は、ワイヤレスで、又は有線接続を通じて、行うことができる。アクセス・ポイントは、インターネットや、ワイヤレスを可能とするアクセス・ポイントなどのような、任意の適切なタイプのネットワークまたはアクセス・ポイントを含むことができる。この例は、１以上の計算デバイスが互いに接続するための能力を表す。異なる計算デバイスにより、互いに接続および／または通信するために、任意の適切なタイプのネットワークおよび／または接続を用いることができることが理解され、それには、例えば、メッシュ・ネットワークなどがある。代替的または付加的には、異なるタイプのデバイスを互いに接続することができる。例示するデバイスの何れかまたは全てが、ここで説明する承認技術を用いることができる。

例示の実施形態
[0037] 以下で説明する実施形態では、様々な異なる手法が説明される。最初に、「押す方法」と題するセクションは、ユーザーの指による接触係合（touch-engagement）を通じて、または適切に構成されたスタイラス(stylus)や、マウスやタッチパッドのような他のポインティング・デバイスの使用を通じて、または動きおよび他のジェスチャーを認識するナチュラル・ユーザー・インターフェースなどのような計算デバイスを持つ任意の他の手段の何れかにより、個々の表示されたアイテムが押されるか、触れられるか、選ばれる手法を説明する。次に、「スライドさせる方法」と題するセクションは、表示されるアイテムが、選択可能アイテム間のパターンを定めるスライド・ジェスチャーを通じて選択される手法を説明する。これに続いて、「超安全な方法」と題するセクションは、承認プロセス全体を通じて視覚的プレゼンテーションが変更される動的態様を付加する実施形態を説明する。次に、「ホーム・スクリーン・ロック・スクリーンの方法」と題するセクションは、ホーム・スクリーンと呼ばれるものに対して行われる承認を説明する。最後に、「ドラッグ・アンド・ドロップの方法」と題するセクションは、ドラッグ・アンド・ドロップ機能を用いて行われる承認を説明する。

押す方法
[0038] 図２は、１以上の実施形態に従った例示のグリッドを示す。グリッドは、アイテムのコレクションを含み、複数のアイテムが、承認に使用するサブセットを構成する。

[0039] ユーザーへは、最初にグリッドが呈示される。この例では、ユーザーのみが知る隠されたアイテム・シーケンスがある。承認を完了させるために、ユーザーは、承認を可能にしてシーケンスを完成させるために、正しいアイテムを選択する。承認パターンにおける選択は、押すことによる入力により行われるが、これは、ユーザーの指による接触係合を通じて、または適切に構成されたスタイラスや、マウスやタッチパッドのような他のポインティング・デバイスの使用を通じて、または動きおよび他のジェスチャーを認識するナチュラル・ユーザー・インターフェースなどのような計算デバイスを持つ任意の他の手段の何れかにより、ユーザーがアイテムを押すか、触れるか、選ぶことにより行われる。

[0040] ユーザーがシーケンスを再入力する必要がある時ごとに、グリッドまたはアイテムのプレゼンテーションは、必ずしもではないが、変更または再配置させることができ、アイテムはランダムに再配置されることになる。しかし、シーケンスはなおも同じであるが、この時、アイテムの位置は異なる。アイテムは、グリッド、形状、またはランダムに散らしたように、再配置することができる。この例では、承認プレゼンテーションは、一貫してグリッドとして維持され、シーケンスは順が特定的である。

[0041] ユーザーは、ユーザーの承認キーに対してのこのシーケンスまたはコードを有するものとする。

[0042] 図３は、正しい承認シーケンスを示し、各アイテムには、選択のシーケンスの番号が付されている。ユーザーは、システムに承認され、トランザクションを完了したものと想定する。次の時に、ユーザーがシステムに承認されることを試みるとき、アイテムの異なる配置を用いることができる。例として、図４について考える。

[0043] ここでは、同じアイテムが用いられているが、アイテムがグリッド内で異なる順に現れているところが異なる。

[0044] 図５は、正しい承認シーケンスを示し、各アイテムには、選択のシーケンスの番号が付されている。この例では、列挙されるアイテムの位置を除いて、第２の試行または再入力のアイテム選択が同じであることに注目されたい。ここで、ユーザーは、承認を行うために同じシーケンスを用いるが、この時にはアイテムは異なる位置にある。

スライドさせる方法
[0045] 図６は１以上の実施形態に従った例示のグリッドを示す。グリッドは、アイテムのコレクションを含み、複数のアイテムが、承認に使用するサブセットを構成する。

[0046] スライドさせる方法は上記と同じ概念を用いるが、例えば、接触により個々にアイテムを選択するような、押すことによる入力に代えて、「点を接続すること」と似ているスライド入力により、ユーザーがパターンを描いてアイテムを接続することができる方法でアイテムが生成されるところが、異なる。この例では、承認プレゼンテーションは、一貫してグリッドとして維持され、シーケンスは順が特定的であることに、留意されたい。

[0047] ユーザーは、ユーザーの承認キーに対してのこのアイテム・シーケンスを有するものとする。

[0048] 図７は、ユーザーのスライドさせる承認パターンを示し、これは、ユーザーの承認キーにおける個々のアイテムを接続する。ユーザーは、システムに承認され、トランザクションを完了したものと想定する。次の時に、ユーザーがシステムに承認されることを試みるとき、アイテムの異なる配置を用いることができる。例として、図８について考える。

[0049] ここでは、同じアイテムが用いられているが、アイテムがグリッド内で異なる順に現れているところが異なる。

[0050] 図９は、ユーザーのスライドさせる承認パターンを示し、これは、ユーザーの承認キーにおける個々のアイテムを接続する。承認キーのアイテムとそれらの特定の順とが同じにとどまることに注目されたい。しかし、アイテムがグリッド内で再配置されているので、承認パターンは異なる。

超安全な方法
[0051] 極めて安全な方法を用いて、グリッドは、各アイテムの選択の後に、その選択が正しいか誤りかにかかわらず、再生成される。デバイスは、シーケンスまたは承認パターンが開始から正しく完了したときに、始動するためにロック解除する。ユーザーが誤ったアイテムを入力すると、それに続いて正しいアイテムが伴っても又は伴わなくても、新たなグリッドを生成する。アイテムの提出をリセットするには、ユーザーは、スマートフォンなどのようなデバイス上でスクリーンをシャット・オフし、それをターン・オンする。また、ユーザーに対して、スマートフォンや他のデバイスで、「リセット」や「終了」などのようなボタンを呈示することもできる。

[0052] それぞれの再生成は、グリッド、形状、パターン、またはランダムに散らしたものから、異なる承認プレゼンテーションの形をとり得ることに留意されたい。この例では、承認プレゼンテーションは、一貫してグリッドとして維持され、シーケンスは順が特定的である。アイテムは数であり、１〜１００の範囲である。この例では、ユーザーは、ユーザーのシーケンスに関してこの数のセット、５、８２、６９、１３、７を用いる。例として図１０を考慮する。

[0053] ユーザーが、シーケンスにおける第１のアイテムである５をヒットし、これは正しいと想定する。このアイテムの選択後、承認方法は、ここで、アイテムの異なるセットを持つ新たなグリッドを再生成し、それにより、ユーザーは、シーケンスにおける次のアイテムを入力することができる。例として図１１を考慮する。

[0054] ここで、ユーザーは、シーケンスにおける正しい第２のアイテムである８２をヒットしている。このアイテムの入力後、承認方法は、ここで、アイテムの異なるセットを持つ新たなグリッドを再生成し、それにより、ユーザーは、シーケンスにおける次のアイテムを入力することができる。例として図１２を考慮する。

[0055] ここで、ユーザーは、シーケンスにおける正しい第３のアイテムである６９をヒットしている。このアイテムの入力後、承認方法は、ここで、アイテムの異なるセットを持つ新たなグリッドを再生成し、それにより、ユーザーは、シーケンスにおける次のアイテムを入力することができる。

[0056] 次に、ユーザーは１３を選択し、グリッドの再生成の後に、承認を完了させる。ここで、ユーザーはシーケンスを正しく入力したことになり、承認はここで完了する。更に、終了や入力のボタンを呈示して、正しいシーケンスを提出するようにし、シーケンスが終わる時に示すようにできる。

[0057] ここで、ユーザーの承認シーケンスが１３、３４、９６、２、及び７１であると想定する。

[0058] 例として、１以上の実施形態に従った別のグリッドを示す図１３を考慮する。ユーザーが、第１および第２のアイテムを正しく入力し、第３のアイテムを誤って入力すると仮定する。承認方法は、アイテムのセットの再生成を継続する。ユーザーは誤ったアイテムを入力したので、承認方法は、ユーザーが何れかのアイテムをヒットする毎にグリッドの再生成を続ける。このように、ユーザー（シーケンスのオーナーではない場合）は、シーケンスを完成させるために幾つのアイテムおよび何れのアイテムがあるのかを、決して知ることができない。

ホーム・スクリーン・ロック・スクリーンの方法
[0059] １以上の実施形態では、承認は、ホーム・スクリーンと呼ばれるものを用いて行われる。ホーム・スクリーン承認方法は、ロック・スクリーンとしてホーム・スクリーンまたはホーム・ページ（１以上）に表示されるように構成される、アプリケーション、ウィジェット、イメージ、又は何らかのもののアイコンを用いる。これらの例では、ホーム・スクリーン方法は、Ｗｉｎｄｏｗｓ（登録商標）８およびＡｐｐｌｅ ｉＯＳ（登録商標）のホーム・スクリーンを用いて、用いられる。また、シーケンスは順が特定的である。

[0060] 例として図１４を考慮するが、図１４は、図の左側部分にロックされたホーム・スクリーンを示す。承認シーケンスは下の部分に示され、入力承認パターンは、図の右側部分に示され、数により示されている。

[0061] 図１５は、後続の承認の試行でのホーム・スクリーンを示す。アイコンが再配置されているが、承認パターンは同じにとどまっていることに注目されたい。

[0062] 別の例として図１６を考慮するが、図１６は、図の左側部分にロックされたホーム・スクリーンを示す。承認シーケンスは下の部分に示され、入力承認パターンは、図の右側部分に示され、数により示されている。

[0063] 図１７は、後続の承認の試行でのホーム・スクリーンを示す。アイコンが再配置されているが、承認パターンは同じにとどまっていることに注目されたい。

[0064] 幾つかの実施形態では、或る度合のパーソナル化を承認プロセスへ付加するために、異なるアイテムを用いることができる。例として図１８を考慮する。

[0065] ここでは、例であり限定ではないが、会社や事業からの異なるイメージやアイコンやロゴを含む、異なるユーザー選択のテーマを用いるための可能性がある。ここでは、女性であるユーザーは、彼女のデバイスをパーソナル化するための彼女の「デザイナー・テーマ」のために、彼女のアイコン・セットにデザイナーのロゴを含むことを選択している。

ドラッグ・アンド・ドロップの方法
[0066] １以上の実施形態では、承認は、ドラッグ・アンド・ドロップの方法を用いて行われる。例えば、特に、タッチ・スクリーン・デバイスであるモバイル・デバイス上で、タッチ・スクリーン・キーボードを用いてｃａｐｔｃｈａをタイプ入力することは、難しく、非効率で、読みにくくなっている。イメージやオブジェクトのドラッグおよびドロップを可能にするドラッグ・アンド・ドロップの方法は、より効率的であり、見にくいであろう文字をタイプ入力するタイピングよりも、見やすくなる。タッチ・スクリーンでは、オブジェクトを選択するためにタッチして、正しい場所の上へとドラッグして、承認のためのシーケンスに対する入力を与えることは、容易である。この方法はまた、セキュアな承認のためにも用いることができる。即ち、承認パターンは、ドラッグ・アンド・ドロップ動作を通じて定めることができる。

[0067] 例として図１９を考慮する。ここでは、ユーザーには、テキストで「以下のアイテムを選択して、それらを、正しい順にドラッグ・アンド・ドロップしてください：目、家、蜘蛛、世界、警察車両。」というプロンプトが与えられる。それに応じて、ユーザーは、適切なアイテムを選択し、それを、表示されたテンプレート上で正しい配置へとドラッグしてドロップする。

[0068] 図２０は、１以上の実施形態に従った方法におけるステップを説明するフロー図である。方法は、任意の適切なハードウェア、ソフトウェア、ファームウェア、またはそれらの組み合わせと関連してインプリメントすることができる。少なくとも幾つかの実施形態では、方法は、図１の承認モジュール１０８などのような、適切に構成された承認モジュールによりインプリメントすることができる。

[0069] ステップ２０００は、承認を可能とするように構成された順でアイテムのコレクションを表示する。これがどのように行われるかについての例は以下で説明する。少なくとも幾つかの実施形態では、アイテムのコレクションは、ローカルのクライアント・デバイスなどのようなローカルのソースから受け取ることができる。代替的または付加的には、アイテムのコレクションは、リモートのソースから受け取ることができ、リモートのソースは、幾つかを例示すると、同じまたは類似の原文タグに対する異なる表現を提供するイメージやシンボルを提供するクラウドまたはウェブ・サービス、リモート・イメージ・データベース、および／または承認プロバイダーなどである。イメージのコレクションの他のソースとしては、例であり限定ではないが、ソーシャル・ネットワーク・アプリケーション、フォト・ギャラリー、カメラ・ロールなどを含むことができる。

[0070] ステップ２００２は、承認パターンを受け取る。このステップは、任意の適切な方法で行うことができ、その例は上記で提供している。ステップ２００４は、承認パターンが有効であるかを確かめる。承認パターンが有効ではない場合、ステップ２００６は、関連するユーザーを承認しない。他方、承認パターンが有効である場合、ステップ２００８はユーザーを承認する。ステップ２００９は、例えば、デバイス・ロックやユーザー・ログ・オフにより、特定のユーザーのセッションを終わらせる。ユーザーが、戻るためにログ・オンを試みると、ステップ２０１０は、同じまたは類似のアイテムのコレクションを、承認を可能とするために構成された別の順で表示する。次に、方法は、ステップ２００１へ戻り、承認プロセスを完了させる。

[0071] 上記の技術に加えて、特許請求される主題事項の精神および範囲から離れずに、他の手法を用いることもできる。例えば、ユーザーに対して、予め定めたイメージやシンボルのセットからのイメージおよび／またはシンボルを一度に１つずつ、「貴方はこのイメージを認識しますか？」という質問と共に、呈示することができる。イメージやシンボルは、例えば、個人のピクチャー、イメージなどのようなユーザーが見慣れたものとすることも、ユーザーが見慣れていないものとすることもできる。所定数の正しい回答の後、ユーザーは承認され得る。

[0072] 更に、代替の実施形態では、シンボルやイメージの位置は、必ずしもランダムにしなくてもよい。それらの実施形態では、位置は同じままである。

まとめ
[0073] 様々な実施形態は、ユーザーが承認を安全に完了することを可能とする、安全であり且つ一般に追跡不可能な方法を行う承認手法を提供する。様々な実施形態は、アイテムを表示する視覚的プレゼンテーションを用い、アイテムは、シンボル、文字、キャラクター、数、ロゴ、ピクチャー、色、「コンタクト」リストからのポートレート・ピクチャー、および／または異なるサイズや方向でさえあり得る形状を、含むことができる。承認の全体を通して、少なくとも幾つかの実施形態では、視覚的プレゼンテーションは変更され、選択可能なアイテムなどのようなアイテムの位置は変更され、それにより、アイテムの予め定められた承認シーケンスが、承認のために、同じ順に並べられた選択パターンを有さないようにする。

Claims (20)

1. 方法であって、
   承認を可能にするように構成された順にアイテムのコレクションを表示するステップと、
   承認パターンを受け取るステップと、
   前記承認パターンが有効であるかを確かめるステップと、
   前記承認パターンが有効であることに応じて、関連するユーザーを承認するステップと、
   承認を可能にするように構成された別の順に、アイテムの同じ又は類似のコレクションを表示するステップと、
   前記アイテムの同じ又は類似のコレクションと関連した承認パターンを受け取るステップと、
   前記アイテムの同じ又は類似のコレクションと関連した前記承認パターンが有効であるかを確かめるステップと、
   前記アイテムの同じ又は類似のコレクションと関連した前記承認パターンが有効であることに応じて、前記関連するユーザーを承認するステップと
   を含む方法。
2. 請求項１に記載の方法であって、前記承認パターンは、押すことによる入力を受け取ることにより定められる、方法。
3. 請求項１に記載の方法であって、前記承認パターンは、スライドさせることによる入力を受け取ることにより定められる、方法。
4. 請求項１に記載の方法であって、前記承認パターンは、ドラッグ・アンド・ドロップ動作を通じて定められる、方法。
5. 請求項１に記載の方法であって、前記アイテムはイメージを含む、方法。
6. 請求項１に記載の方法であって、前記アイテムは数を含む、方法。
7. 請求項１に記載の方法であって、前記アイテムは、ホーム・スクリーンの一部を構成するアイコンを含む、方法。
8. 請求項１に記載の方法であって、前記アイテムは、ユーザーの選択したテーマを含む、方法。
9. 請求項１に記載の方法であって、前記承認パターンを受け取る前記ステップは、
   アイテム選択を受け取るステップと、
   前記アイテム選択の受け取りに応じて、別の順で前記アイテムのコレクションの表示を再生成するステップと、
   少なくとも１つの追加のアイテム選択を受け取るステップと
   を含む、方法。
10. 請求項９に記載の方法であって、前記アイテムは数を含む、方法。
11. 請求項１に記載の方法であって、前記承認パターンを受け取る前記ステップは、
    アイテム選択を受け取るステップと、
    前記アイテム選択が正しいかどうかに関わりなく、前記アイテム選択の受け取りに応じて、別の順で前記アイテムのコレクションの表示を再生成するステップと、
    少なくとも１つの追加のアイテム選択を受け取るステップと
    を含む、方法。
12. 請求項１１に記載の方法であって、前記アイテムは数を含む、方法。
13. 実行されたときに方法を実施するコンピューター読取可能命令を具体化する１以上のコンピューター読取可能ハードウェア・ストレージ媒体であって、前記方法は、
    承認を可能にするように構成された順にアイテムのコレクションを表示するステップと、
    承認パターンを受け取るステップと、
    前記承認パターンが有効であるかを確かめるステップと、
    前記承認パターンが有効であることに応じて、関連するユーザーを承認するステップと、
    承認を可能にするように構成された別の順に、アイテムの同じ又は類似のコレクションを表示するステップと、
    前記アイテムの同じ又は類似のコレクションと関連した承認パターンを受け取るステップと、
    前記アイテムの同じ又は類似のコレクションと関連した前記承認パターンが有効であるかを確かめるステップと、
    前記アイテムの同じ又は類似のコレクションと関連した前記承認パターンが有効であることに応じて、前記関連するユーザーを承認するステップと
    を含む、コンピューター読取可能ハードウェア・ストレージ媒体。
14. 請求項１３に記載の１以上のコンピューター読取可能ハードウェア・ストレージ媒体であって、前記承認パターンは、押すことによる入力を受け取ることと、スライドさせることによる入力を受け取ることと、ドラッグ・アンド・ドロップ動作を通じてとのうちの１つにより定められる、コンピューター読取可能ハードウェア・ストレージ媒体。
15. 請求項１３に記載の１以上のコンピューター読取可能ハードウェア・ストレージ媒体であって、前記アイテムはイメージを含む、コンピューター読取可能ハードウェア・ストレージ媒体。
16. 請求項１３に記載の１以上のコンピューター読取可能ハードウェア・ストレージ媒体であって、前記アイテムは数を含む、コンピューター読取可能ハードウェア・ストレージ媒体。
17. 請求項１３に記載の１以上のコンピューター読取可能ハードウェア・ストレージ媒体であって、前記アイテムは、ホーム・スクリーンの一部を構成するアイコンを含む、コンピューター読取可能ハードウェア・ストレージ媒体。
18. 請求項１３に記載の１以上のコンピューター読取可能ハードウェア・ストレージ媒体であって、前記承認パターンを受け取る前記ステップは、
    アイテム選択を受け取るステップと、
    前記アイテム選択の受け取りに応じて、別の順で前記アイテムのコレクションの表示を再生成するステップと、
    少なくとも１つの追加のアイテム選択を受け取るステップと
    を含む、コンピューター読取可能ハードウェア・ストレージ媒体。
19. 請求項１８に記載の１以上のコンピューター読取可能ハードウェア・ストレージ媒体であって、前記アイテムは数を含む、コンピューター読取可能ハードウェア・ストレージ媒体。
20. 請求項１３に記載の１以上のコンピューター読取可能ハードウェア・ストレージ媒体であって、前記承認パターンを受け取る前記ステップは、
    アイテム選択を受け取るステップと、
    前記アイテム選択が正しいかどうかに関わりなく、前記アイテム選択の受け取りに応じて、別の順で前記アイテムのコレクションの表示を再生成するステップと、
    少なくとも１つの追加のアイテム選択を受け取るステップと
    を含む、コンピューター読取可能ハードウェア・ストレージ媒体。