JP2015515694A5 - - Google Patents

Claims (20)

1. 方法であって、
   携帯型電子装置の入力を通じて、当該電子装置のアプリケーションへのアクセス要求を受信する工程と、
   前記電子装置のプロセッサにより、１若しくはそれ以上の利用可能な通信ネットワークを検出する工程と、
   前記プロセッサにより、前記検出された１若しくはそれ以上の通信ネットワークに基づいて、前記携帯型電子装置の現在位置を決定する工程と、
   前記プロセッサにより、閾値数の正常な利用者認証エントリを識別する工程とを有し、前記閾値数は、前記アプリケーションに関連付けられたリスクレベルを示しており、
   前記プロセッサにより、使用データストアにアクセスして前記アクセス要求および前記現在位置がよく知られた使用パターンに対応するかどうかを決定する工程を有し、前記よく知られた使用パターンは、前記現在位置において受信された前記アクセス要求および少なくとも前記所定の閾値数の正常な利用者認証エントリの組み合わせを有しており、
   前記アクセス要求および前記現在位置がよく知られた使用パターンに対応しない場合、前記プロセッサにより、前記電子装置上にセキュリティプロンプトを提示し、前記セキュリティプロンプトに対して確認された応答が受信されるまで前記アクセス要求を拒否する工程と
   を有する方法。
2. 請求項１記載の方法において、さらに、
   前記携帯型電子装置の入力を通じて、複数の正常な利用者認証エントリを受信する工程と、
   各前記正常な利用者認証エントリに対応する前記電子装置の位置を決定する工程と、
   コンピュータ可読メモリに、各前記決定された位置をよく知られた位置として保存する工程と、
   よく知られた使用パターンの要素として各前記よく知られた位置を設定するように前記使用データストアを更新する工程と
   を有するものである方法。
3. 請求項２記載の方法において、前記アクセス要求がよく知られた使用パターンに対応するかどうかを決定する工程は、
   前記現在位置が前記よく知られた位置のいずれかに一致するかどうかを決定する工程と、
   前記現在位置が前記よく知られた位置のいずれかに一致する場合のみ、前記アクセス要求がよく知られた使用パターンに対応することを決定する工程と
   を有するものである方法。
4. 請求項１記載の方法において、さらに、
   前記携帯型電子装置の入力を通じて、前記アプリケーションに対する複数の正常なアクセス要求を受信する工程と、
   各前記正常なアクセス要求に対応する前記電子装置の位置を決定する工程と、
   少なくとも閾値回数だけ正常なアクセス要求に対応すると決定された各位置について、よく知られた使用パターンの要素として前記決定された位置および前記正常なアクセス要求を設定するように前記使用データストアを更新する工程と、
   最も古いよく知られた使用パターンを前記データストアからパージする工程と
   を有するものである方法。
5. 請求項４記載の方法において、前記アクセス要求がよく知られた使用パターンに対応するかどうかを決定する工程は、
   前記現在位置が前記よく知られた位置のいずれかに一致するかどうかを決定する工程と、
   前記現在位置が前記よく知られた位置のいずれかに一致する場合のみ、前記アクセス要求がよく知られた使用パターンに対応することを決定する工程と
   を有するものである方法。
6. 請求項１記載の方法において、さらに、
   前記プロセッサにより、前記データストアにアクセスして前記アプリケーションに関するリスクレベルを特定する工程と、
   前記特定されたリスクレベルがリスク閾値を超える場合、前記アクセス要求および前記現在位置がよく知られた使用パターンに対応するかどうかにかかわらず、前記セキュリティプロンプトを提示する工程と
   を有するものである方法。
7. 請求項１記載の方法において、さらに、
   前記アプリケーションが金融取引アプリケーションであることを決定する工程と、
   前記アクセス要求および前記現在位置がよく知られた使用パターンに対応しない場合、金融機関にセキュリティアラートを送信する工程と
   を有するものである方法。
8. 請求項１記載の方法において、前記電子装置の現在位置を決定する工程は、
   グローバルポジショニングシステムデータを受信し、当該グローバルポジショニングシステムデータに基づいて前記現在位置を決定する工程と、
   前記電子装置が検出した無線通信ネットワークに対応するネットワークアドレスを受信し、当該ネットワークアドレスに基づいて前記現在位置を決定する工程と
   のうち、一方または双方を有するものである方法。
9. 方法であって、
   携帯型電子装置の入力を通じて、正常な利用者認証エントリを受信する工程と、
   前記電子装置のプロセッサにより、前記正常な利用者認証エントリに対応する位置を決定する工程と、
   前記電子装置の前記プロセッサにより、閾値数の正常な利用者認証エントリを識別する工程とを含み、前記閾値数は、第１のアプリケーションに関連付けられたリスクレベルを示しており、
   少なくとも前記閾値数の追加の正常な利用者認証エントリは、当該装置が前記決定された位置に存在していた間に受信されたと結論付ける工程と、
   前記電子装置のコンピュータ可読メモリに前記決定された位置をよく知られた位置として保存する工程と、
   前記電子装置が前記よく知られた位置にある間に、前記第１のアプリケーションを実行する工程と、
   前記コンピュータ可読メモリに、前記第１のアプリケーションに関する識別子を前記よく知られた位置と関連付けて、よく知られた使用パターンとして保存する工程と、
   前記保存する工程の後、前記入力装置を通じて前記第１のアプリケーションへのアクセス要求を受信する工程と、
   前記電子装置により、１若しくはそれ以上の利用可能な通信ネットワークを検出する工程と、
   前記電子装置により、前記検出された１若しくはそれ以上の通信ネットワークに基づいて、現在位置を決定する工程と、
   前記電子装置により、前記アクセス要求および前記現在位置が前記よく知られた使用パターンに対応するかどうかを決定する工程と、
   前記電子装置が、
   前記アクセス要求および前記現在位置が前記よく知られた使用パターンに対応すること、または
   前記ユーザーインターフェースを通じて、確認されたパスコードが受信されたこと
   のうちいずれかを決定するまで、前記アクセス要求を拒否する工程と
   を有する方法。
10. 請求項９記載の方法において、さらに、
    前記現在位置がよく知られた位置であるかどうかを決定する工程と、
    前記現在位置が少なくとも閾値時間だけ変化しなかったことを決定する工程と、
    前記現在位置および前記閾値時間がよく知られていない使用パターンに対応することを決定する工程と、
    前記よく知られていない使用パターンの前記決定に応答して、セキュリティアクションを開始する工程と
    を有するものである方法。
11. 請求項９記載の方法において、前記アクセス要求は利用者により入力された位置情報を含み、当該方法は、さらに、
    前記利用者により入力された位置情報を前記決定された位置情報と比較する工程と、
    前記入力された位置情報が前記決定された位置情報と一致しない場合、前記アクセス要求および前記現在位置が前記よく知られた使用パターンに対応しないことを決定する工程と
    を有するものである方法。
12. 請求項９記載の方法において、前記電子装置の現在位置を決定する工程は、
    グローバルポジショニングシステムデータを受信し、前記グローバルポジショニングシステムデータに基づいて前記現在位置を決定する工程と、
    前記電子装置が検出した無線通信ネットワークに対応するネットワークアドレスを受信し、前記ネットワークアドレスに基づいて前記現在位置を決定する工程と
    のうち、一方または双方を有するものである方法。
13. 電子装置であって、
    プロセッサと、
    ユーザーインターフェースと、
    プログラミング命令を有する有形のコンピュータ可読メモリとを有し、当該プログラミング命令は実行されると、前記プロセッサに
    前記ユーザーインターフェースを通じて、前記電子装置のアプリケーションへのアクセス要求を受信し、
    １若しくはそれ以上の利用可能な通信ネットワークを検出し、
    前記検出された１若しくはそれ以上の通信ネットワークに基づいて、前記携帯電子装置の現在位置を決定し、
    閾値数の正常な利用者認証エントリを識別し、前記閾値数は、前記アプリケーションに関連付けられたリスクレベルを示しており、
    使用データストアにアクセスして、前記アクセス要求および前記現在位置が、前記装置が現在位置にある間に受信された少なくとも前記閾値数の正常な利用者認証エントリを含むよく知られた使用パターンに対応するかどうかを決定し、
    前記アクセス要求および前記現在位置がよく知られた使用パターンに対応すること、または、前記ユーザーインターフェースを通じて、確認されたパスコードが受信されたことのうちいずれかを決定するまで前記アクセス要求を拒否する
    ように指示する、電子装置。
14. 請求項１３記載のシステムにおいて、前記メモリは、さらに、実行されると前記プロセッサに
    前記ユーザーインターフェースを通じて、複数の正常な利用者認証エントリを受信し、
    各前記正常な利用者認証エントリに対応する前記電子装置の位置を決定し、
    少なくとも閾値回数だけ正常なアクセス要求に対応すると決定された各位置について、よく知られた使用パターンの要素として前記決定された位置および前記正常なアクセス要求を設定するように前記使用データストアを更新し、
    最も古いよく知られた使用パターンを前記使用データストアからパージする
    ように指示するプログラミング命令を有するものであるシステム。
15. 請求項１４記載のシステムにおいて、前記プロセッサに、前記アクセス要求がよく知られた使用パターンに対応するかどうかを決定するように指示する前記命令は、前記プロセッサに、
    前記現在位置が前記よく知られた位置のいずれかに一致するかどうかを決定し、
    前記現在位置が前記よく知られた位置のいずれかに一致する場合のみ、前記アクセス要求がよく知られた使用パターンに対応することを決定する
    ように指示する命令を有するものであるシステム。
16. 請求項１３記載のシステムにおいて、前記メモリは、さらに、実行されると前記プロセッサに、
    前記ユーザーインターフェースを通じて、前記アプリケーションへの複数の正常なアクセス要求を受信し、
    各前記正常なアクセス要求に対応する前記電子装置の位置を決定し、
    各前記決定された位置をよく知られた位置として保存し、
    よく知られた使用パターンの要素として各前記よく知られた位置を設定するように前記使用データストアを更新する
    ように指示するプログラミング命令を有するものであるシステム。
17. 請求項１６記載のシステムにおいて、前記プロセッサに、前記アクセス要求がよく知られた使用パターンに対応するかどうかを決定するように指示する前記命令は、前記プロセッサに、
    前記現在位置が前記よく知られた位置のいずれかに一致するかどうかを決定し、
    前記現在位置が前記よく知られた位置のいずれかに一致する場合のみ、前記アクセス要求がよく知られた使用パターンに対応することを決定する
    ように指示する命令を有するものであるシステム。
18. 請求項１３記載のシステムにおいて、前記メモリは、さらに、実行されると前記プロセッサに、
    前記データストアにアクセスして前記アプリケーションに関する前記リスクレベルを特定し、
    前記特定されたリスクレベルがリスク閾値を超える場合、前記アクセス要求および前記現在位置がよく知られた使用パターンに対応するかどうかにかかわらず、前記セキュリティプロンプトを提示する
    ように指示するプログラミング命令を有するものであるシステム。
19. 請求項１３記載のシステムにおいて、前記メモリは、さらに、実行されると、前記プロセッサに、
    前記アプリケーションが金融取引アプリケーションであることを決定し、
    前記アクセス要求および前記現在位置がよく知られた使用パターンに対応しない場合、金融機関にセキュリティアラートを送信する
    ように指示するプログラミング命令を有すものであるシステム。
20. 請求項１３記載の方法において、前記プロセッサに、前記電子装置の前記現在位置を決定するように指示する前記命令は、前記プロセッサに、
    グローバルポジショニングシステムデータを受信し、当該グローバルポジショニングシステムデータに基づいて前記現在位置を決定すること、または
    前記電子装置が検出した無線通信ネットワークに対応するネットワークアドレスを受信し、当該ネットワークアドレスに基づいて前記現在位置を決定すること
    のうち、一方または双方を実行するように指示する命令を有するものである方法。