JP2016504693A5 - - Google Patents

Claims (15)

1. 第2のデバイスにおいて、マスター鍵の第1のシェアを第1のデバイスから受信するステップと、
   前記第2のデバイスにおいて、暗号化されたアカウント資格証明を前記第1のデバイスから受信するステップと、
   前記マスター鍵の前記第1のシェアおよび前記第2のデバイスにおける前記マスター鍵の第2のシェアを用いて、前記マスター鍵を再構成するステップと、
   前記再構成されたマスター鍵を用いて、前記暗号化されたアカウント資格証明を解読するステップと、
   前記第2のデバイスにおける前記解読されたアカウント資格証明に基づいて、アカウントへのアクセスを可能にするステップと
   を含む方法。
2. 前記第1のデバイスをロック解除するステップをさらに含み、
   前記第1のデバイスをロック解除するステップが、前記第1のデバイスを前記第2のデバイスの事前定義された物理的な近接範囲内に配置するステップを含み、
   前記第1のデバイスをロック解除するステップがさらに、前記第1のデバイスに適用される物理的な動作を含み、
   前記暗号化されたアカウント資格証明と組み合わせた、前記第1のデバイスに適用される前記物理的な動作が、前記アカウントへのアクセスを可能にする、請求項1に記載の方法。
3. 前記暗号化されたアカウント資格証明が、ユーザ名およびパスワードを含み、
   前記暗号化されたアカウント資格証明が、前記アカウントを含むウェブサイトを含む、請求項1に記載の方法。
4. 前記第1のデバイスがモバイルデバイスであり、前記第2のデバイスが非モバイルデバイスである、請求項1に記載の方法。
5. 前記第1のデバイスが近距離通信(NFC)カードであり、
   前記暗号化されたアカウント資格証明が、ランダム化されたデータをさらに含み、
   前記方法が、前記暗号化されたアカウント資格証明とともにデジタル署名を受信するステップをさらに含み、
   シェアが複数のデバイスに分散される、請求項1に記載の方法。
6. マスター鍵の第1のシェアを第1のデバイスから受信するための手段と、
   暗号化されたアカウント資格証明を前記第1のデバイスから受信するための手段と、
   前記マスター鍵の前記第1のシェアおよび前記マスター鍵の第2のシェアを用いて、前記マスター鍵を再構成するための手段と、
   前記再構成されたマスター鍵を用いて、前記暗号化されたアカウント資格証明を解読するための手段と、
   前記解読されたアカウント資格証明に基づいて、アカウントへのアクセスを可能にするための手段と
   を含む装置。
7. 前記暗号化されたアカウント資格証明が、ユーザ名およびパスワードを含み、
   前記暗号化されたアカウント資格証明が、前記アカウントを含むウェブサイトを含み、
   前記第1のデバイスがモバイルデバイスであり、
   前記第1のデバイスが近距離通信(NFC)カードであり、
   前記暗号化されたアカウント資格証明が、ランダム化されたデータをさらに含む、請求項6に記載の装置。
8. デバイスと通信するための手段と、
   マスター鍵の第1のシェアを前記デバイスに送信するための手段と、
   暗号化されたアカウント資格証明を前記デバイスに送信するための手段であって、前記デバイスが、前記マスター鍵の前記第1のシェアおよび前記デバイスに記憶された前記マスター鍵の第2のシェアを用いて、前記マスター鍵を再構成して、前記暗号化されたアカウント資格証明を解読して、前記解読されたアカウント資格証明に基づいて、アカウントへのアクセスを可能にする、手段と
   を含む装置。
9. 前記暗号化されたアカウント資格証明が、ユーザ名およびパスワードを含み、
   前記暗号化されたアカウント資格証明が、前記アカウントを含むウェブサイトを含む、請求項8に記載の装置。
10. 前記暗号化されたアカウント資格証明および前記第1のシェアの送信を可能にするために、前記装置をロック解除するための手段をさらに含み、
    前記装置をロック解除するための前記手段が、近接範囲センサ手段を含み、その結果、前記装置が前記デバイスの事前定義された物理的な近接範囲内に配置されると、前記装置がロック解除され、
    前記装置をロック解除するための前記手段が、物理センサ手段を含み、その結果、前記物理センサ手段によって検知される物理的な動作が前記装置に適用されると、前記装置がロック解除され、
    前記装置がモバイルデバイスであり、
    前記装置が近距離通信(NFC)カードである、請求項8に記載の装置。
11. 第1のデバイスにおいて実施される方法であって、
    マスター鍵の第1のシェアを第2のデバイスに送信するステップと、
    暗号化されたアカウント資格証明を前記第2のデバイスに送信するステップであって、前記第2のデバイスが、前記マスター鍵の前記第1のシェアおよび前記第2のデバイスに記憶された前記マスター鍵の第2のシェアを用いて、前記マスター鍵を再構成して、前記暗号化されたアカウント資格証明を解読して、前記解読されたアカウント資格証明に基づいて、アカウントへのアクセスを可能にする、ステップと
    を含む方法。
12. 前記暗号化されたアカウント資格証明が、ユーザ名およびパスワードを含み、
    前記暗号化されたアカウント資格証明が、前記アカウントを含むウェブサイトを含む、請求項11に記載の方法。
13. 前記暗号化されたアカウント資格証明および前記第1のシェアの送信を可能にするために、前記第1のデバイスをロック解除するステップをさらに含み、
    前記第1のデバイスをロック解除するステップが、いつ前記第1のデバイスが前記第2のデバイスの事前定義された物理的な近接範囲内に配置されたかを判断するステップを含み、
    前記第1のデバイスをロック解除するステップが、いつ物理的な動作が前記第1のデバイスに適用されたかを検出するステップを含む、請求項11に記載の方法。
14. 前記第1のデバイスがモバイルデバイスであり、
    前記第1のデバイスが近距離通信(NFC)カードである、請求項11に記載の方法。
15. 請求項１から５および１１から１４のいずれか一項に記載の方法を実行するためのコードを含む、第1のデバイスにおいて実行されるコンピュータプログラム。