JP2017530573A - 強化されたセキュアなアイデンティティの生成 - Google Patents

Abstract

認証システムは、第１のデバイスに関連付けられた第１の認証キーであって、その第１の認証キーは対応する認証レベルを有する、第１の認証キーと、第２のデバイスに関連付けられた第２の認証キーであって、その第２の認証キーは対応する認証レベルを有する、第２の認証キーと、それら第１および第２の認証キーが組み合わされたときに生成される強化された認証キーであって、その強化された認証キーは、その第１の認証キーの認証レベルの認証レベルおよびその第２の認証キーの認証レベルよりも高い認証レベルを表す認証レベルを有する、強化された認証キーと、を含む。

Description

関連技術の説明

[0001] ワイヤレス通信デバイスのようなモバイルデバイスは、普及し続けている。継続している課題のうちの１つは、特に金融または他のセキュアな取引を行うためにモバイルデバイスを使用するときの、モバイルデバイスの、それの所有者へのまたは別の許可されたユーザへの、認証である。

[0002] モバイルデバイスをそれの所有者に関連付けるための現在のメカニズムは、ダイレクトインプットまたはバイオメトリックインプットのような、ローカル認証（local authentication）に関わる（involve）。これは、一般に、デバイスの紛失（loss）または盗難（theft）が、デバイス上のデータへの制御の喪失（loss of control）を暗示する（implies）という点で、デバイスのセキュリティを低下させる。するとこれは、所有者の真に個人的な延長としてのデバイスのバイアビリティ（viability）を制限する。モバイル通信デバイスに加え、ウェアラブル電子デバイスもまた、普及し始めている。ウェアラブル電子デバイスの例は、腕時計、眼鏡、バイオメトリックモニタリングデバイス等を含む（include）。これらのデバイスは、頻繁に、少なくとも何らかのタイプの電子メモリを含み、いくつかの事例では、処理機能（processing capability）を含む。加えて、通信技術は、今や、これらのデバイスが知的に通信し、いくつかの例では、相互運用（interoperate）することを可能にする（allow）１つまたは複数のワイヤレス接続を介して、これらのデバイスのうちの１つまたは複数が相互に接続されることを許す（permit）。

[0003] しかしながら、これらのデバイスにとって、認証メカニズムを提供するために協力することは難しい。

[0004] 図面では、他の方法で示されていない限り、同じ参照数字が、様々なビュー全体を通じて、同じ部分を指す。「１０２ａ」または「１０２ｂ」のような文字指定を有する参照数字に関し、文字指定は、同じ図面に存在している２つの同じ部分または要素を区別し（differentiate）得る。参照数字に関する文字指定は、参照数字が、全ての図面における同じ参照数字を有する全ての部分を包含する（encompass）ことが意図されているとき、省略され得る。

[0005] 図１Ａは、強化されたセキュアなアイデンティティ（identity）の生成をインプリメントするためのシステムの例示的な実施形態を例示するブロック図である。 [0006] 図１Ｂは、強化されたセキュアなアイデンティティの生成をインプリメントするためのシステムの代替的な例示的な実施形態を例示するブロック図である。 [0007] 図２は、強化されたセキュアなアイデンティティの生成をインプリメントするためのシステムの別の例示的な実施形態を例示する概略図である。 [0008] 図３は、強化されたセキュアなアイデンティティの生成をインプリメントするためのシステムの態様がインプリメントされることができる、ワイヤレスデバイスの例を例示するブロック図である。 [0009] 図４は、強化されたセキュアなアイデンティティの生成をインプリメントするためのシステムの態様がインプリメントされることができる、ワイヤレスデバイスの別の例示的な実施形態を例示するブロック図である。 [0010] 図５は、強化されたセキュアなアイデンティティの生成をインプリメントするためのシステムの態様がインプリメントされることができる、ワイヤレスデバイスの別の例示的な実施形態を例示するブロック図である。 [0011] 図６は、強化されたセキュアなアイデンティティの生成をインプリメントするためのシステムの例示的な実施形態を例示する概略図である。 [0012] 図７は、強化されたセキュアなアイデンティティの生成をインプリメントするための方法の実施形態の動作を説明するフローチャートである。

詳細な説明

[0013] 「例示的（exemplary）」という語は、本明細書において、「例、実例（instance）、または例示（illustration）としての役割を果たすこと」を意味するよう使用される。「例示的」として本明細書で説明されている何れの態様も、必ずしも、他の態様よりも好ましい、または有利であると解釈されるべきではない。

[0014] 本説明では、「アプリケーション（application）」という用語もまた、オブジェクトコード、スクリプト、バイトコード、マークアップ言語ファイル、およびパッチのような、実行可能なコンテンツを有するファイルを含み得る。加えて、本明細書で言及される「アプリケーション」はまた、開かれる必要があり得るドキュメントまたはアクセスされることが必要な他のデータファイルのような、実際は（in nature）実行可能でないファイルも含み得る。

[0015] 本説明で使用される場合、「コンポーネント（component）」、「データベース（database）」、「モジュール（module）」、「システム（system）」等の用語は、ハードウェア、ファームウェア、ハードウェアとソフトウェアの組み合わせ、ソフトウェア、または実行中のソフトウェアの何れかのコンピュータ関連のエンティティを指すよう意図されている。たとえば、コンポーネントは、次のものに限定されるわけではないが、プロセッサ上で実行中の処理、プロセッサ、オブジェクト、実行ファイル、実行スレッド、プログラム、および／またはコンピュータであり得る。例示として、コンピューティングデバイス上で実行中のアプリケーションと、そのコンピューティングデバイスとの両方は、コンポーネントであり得る。１つまたは複数のコンポーネントは、処理および／または実行スレッド内に存在し得（reside within）、コンポーネントは、１つのコンピュータ上に局所化され得るおよび／または２つ以上のコンピュータ間で分散され得る。加えて、これらのコンポーネントは、そこに格納された（stored thereon）様々なデータ構造を有する様々なコンピュータ可読媒体から実行し得る。コンポーネントは、（たとえば、ローカルシステム、分散システムにおいて、および／または、他のシステムを用いるインターネットのようなネットワークにわたって、信号によって（by way of）別のコンポーネントと対話（interacting with）する１つのコンポーネントからのデータなどの）１つまたは複数のデータパケットを有する信号に従うなどしてローカルおよび／またはリモートプロセスによって、通信し得る。

[0016] 本明細書で使用される場合、「ユーザデバイス（user device）」および「クライアントデバイス（client device）」という用語は、ウェブサイトまたはサーバからのコンテンツを受信し、および情報をウェブサイトまたはサーバに送信する能力がある可能性がある（can be capable of）デバイスを含む。ユーザデバイスはまた、ウェブサイトまたはサーバに接続することができる(able to)かどうか、または接続されているかどうかによらず、他のユーザデバイスと対話することができるウェアラブルデバイスであり得る。ユーザデバイスまたはクライアントデバイスは、静止デバイス、モバイルデバイス、ウェアラブルデバイス、または別のデバイスであることができる。「ユーザデバイス」および「クライアントデバイス」という用語は、互換可能に使用されることができる。

[0017] 本明細書で使用される場合、「ユーザ」という用語は、ユーザデバイスを使用している、または身に着けている個人を指す。いくつかのアプリケーション（applications）において、ユーザは、コンテンツをユーザデバイス上またはクライアントデバイス上で受信でき、情報をウェブサイトまたはサーバに、あるいは別のユーザデバイスに送信できる。

[0018] 本明細書で使用される場合、「文脈（context）」という用語は、物理的、論理的、社会的、歴史的、および他の文脈上の情報のような、ユーザまたはユーザデバイスの任意のまたは全ての属性を指す。

[0019] 本明細書で使用される場合、「文脈認識メタデータ（context aware metadata）」および「文脈上のメタデータ（contextual metadata）」という用語は、ユーザまたはユーザデバイスの文脈を記述または定義するメタデータを指す。

[0020] 本明細書で使用される場合、「文脈認識コンテンツ（context aware content）」という用語は、ユーザデバイスに配信された、およびユーザの文脈に適合された（is tailored）コンテンツを指す。

[0021] 本明細書で使用される場合、「文脈上のデータ（contextual data）」という用語は、ユーザプロフィール情報、ユーザ選好情報およびユーザ文脈情報のうちの１つまたは複数を指す。

[0022] 本明細書で使用される場合、「近接（proximity）」という用語は、位置および／またはユーザまたはユーザデバイスとそれの環境との関係、ユーザまたはユーザデバイスの、別のユーザまたは別のユーザデバイスとの関係、あるいはユーザまたはユーザデバイスの、別のアイテム、デバイス、トークン（token）等との関係、のうちの１つまたは複数を指す。

[0023] 本明細書で使用される場合、「認証（authentication）」という用語は、ユーザデバイスおよびユーザのアイデンティティを関連付けるか、またはさもなければ、検証（verify）することを指す。

[0024] 本明細書で使用される場合、「認証レベル（authentication level）」という用語は、ユーザデバイスおよびユーザのアイデンティティおよびセキュリティを検証することの１つまたは複数のレベルを指す。

[0025] ここで使用される場合、「トークン（token）」、「キー（key）」および「認証キー（authentication key）」という用語は、ユーザデバイスに含まれる（contained in）ことができる、または、それによって生成され、かつ、それに含まれる（contained in）ことができる、電子的なマーカまたはファイルを指す。電子的なマーカまたはファイルは、動的、静的、スタンドアロンであることができるか、または、１つまたは複数のユーザデバイスおよび／またはユーザに関して、１つまたは複数の認証レベルを定義するために、１つまたは複数の他の電子的なマーカまたはファイルと組み合わされることができる。

[0026] ここで使用される場合、「新しいキー（new key）」および「強化されたキー（enhanced key）」という用語は、２つ以上の「トークン（tokens）」、「キー（keys）」または「認証キー」から生成された「トークン（token）」「キー（key）」および「認証キー」を指す。

[0027] ここで使用される場合、「デジタルアイデンティティ（digital identity）」という用語は、ユーザおよびユーザデバイスの間の電子的関連性を指し、デジタルアイデンティティは、一般に、認証レベルを有する。

[0028] 強化されたセキュアなアイデンティティの生成をインプリメントするためのシステムの例示的な実施形態は、ユーザのワイヤレスデバイスを、ユーザによって携行されているまたは身に着けられている他のデバイスに関連付けて、そのデバイスのためにより正確且つロバストなアイデンティティを、これによりユーザのためによりセキュアで信頼性のあるデジタルアイデンティティを、発展させる（develop）ことに関わる（involve）。

[0029] 図１Ａは、強化されたセキュアなアイデンティティの生成をインプリメントするためのシステムの例示的な実施形態を例示するブロック図である。システム１００は、ユーザデバイス１１０、１２０、１３０および１４０を備える。より多くのまたはより少ないユーザデバイスが、例示の簡潔性のために図１Ａに記述されている４つのユーザデバイスと一緒に、インプリメントされることができる。例示的な実施形態において、それらユーザデバイスは、通信デバイス１１０、腕時計１２０、一対の眼鏡１３０、および自動車１４０を備える。この例示的な実施形態において、ユーザデバイス１２０および１３０は、ウェアラブルデバイスの例である。例示的な実施形態において、各ユーザデバイス１１０、１２０、１３０および１４０は、それぞれの認証キー（authentication key）（「キー」とも呼ばれる）１１１、１２１、１３１および１４１を含む。各キーは、それが関連付けられているユーザデバイスを識別する固有の（unique）情報を含み得（contain）、また、その特定のデバイスのユーザに関係する情報も含み得る。加えて、キーは、心拍数、血圧等のようなバイオメトリック要因のような他の要因に基づいて、生成され得る。

[0030] 各認証キーは、それぞれのユーザデバイスに格納されることができる。いくつかの実施形態において、ユーザデバイスは、ユーザデバイスが１つまたは複数の認証キーを生成することを可能にするように構成されたキー生成器を含み得る。他の実施形態において、ユーザデバイスは、認証キーの格納のみをし得る。いくつかの実施形態において、認証キーは、一旦作成されると、それは、その作成された通りの状態であり続ける（remains in its as-created state）という点で、静的であることができる。他の実施形態において、認証キーは、それは、ある時間期間にわたって残存し得（linger for a period of time）、時間とともに発展し得（evolve over time）、および、所定の時間の後に失効し得る（expire）、という点で、動的であることができる。各ユーザデバイスは、以前に作成された認証キーを格納することが可能であり得、いくつかの実施形態においてはまた、１つまたは複数の強化された認証キーを生成および格納することも可能であり得る。認証キーは、無線周波数識別（ＲＦＩＤ）タグのような、相対的にシンプルで受動的な回路デバイスであることができるか、または複雑なデジタルコードまたはデータストリーム（a complex digital code or data stream）であり得る。

[0031] 図１Ａに示される実施形態において、各認証キー１１１、１２１、１３１および１４１は、関係する認証レベルおよび関連付けられた特権を有する。たとえば、通信デバイス１１０によって生成された認証キー１１１は、第１の特権を有する第１の認証レベルを有し得る。同様に、認証キー１２１、１３１および１４１の各々はまた、キー１１１の第１の認証レベルと同じまたは異なり得る第１の認証レベルを有し得、およびキー１１１の第１の特権と同じまたは異なり得る第１の特権を有し得る。その上、キー１２１、１３１および１４１の認証レベルおよび特権は、同じであり得るか、または異なることができる。

[0032] 例示的な実施形態において、１つまたは複数のユーザデバイスにおける認証キー１１１、１２１、１３１および１４１のうちの２つ以上の存在は、何れの単独の認証キー１１１、１２１、１３１および１４１の認証レベルよりも大きい認証レベルを作成するために、認識され、使用されることができる。別の例示的な実施形態において、認証キー１１１、１２１、１３１および１４１のうちの２つ以上は、強化された認証キーを生成するために使用された認証キーの認証レベルよりも大きい認証レベルを有する強化された認証キーを生成、発展、または作成するために、１つまたは複数のユーザデバイス内で組み合わされ得る。認証キー１１１、１２１、１３１および１４１あるいは強化された認証キー１５０のうちの２つ以上の認識された存在は、認証キー１１１、１２１、１３１および１４１の何れかに関連付けられた第１の特権よりも大きい、第２の特権を作成し得る。「組み合わされる（combined）」という用語は、完全に新しい認証キー生成するための、認証キー１１１、１２１、１３１および１４１の数学的な組み合わせ、または、認証キー１１１、１２１、１３１および１４１のうちの２つ以上の認識された存在を含む。

[0033] たとえば、認証キー１２１および認証キー１３１は、認証キー１２１および１３１の態様を備え、および例示的な実施形態では、認証キー１２１および認証キー１３１のセットを備える、強化された認証キー１５０を生成するために、ユーザデバイス１２０内で組み合わされ得る。強化された認証キー１５０は、認証キー１２１および１３１の何れかの認証レベルよりも高い、または大きい、関連付けられた認証レベルを有し得る。ユーザデバイス１２０が腕時計であり、ユーザデバイス１３０が一対の眼鏡であるこの例示的な実施形態において、認証キー１２１も認証キー１３１も単独ではそのような購買を可能にしないであろう一方で、強化された認証キー１５０は、ユーザが制限された購買をすることを可能にし得る。この例示的な実施形態において、ユーザが腕時計（ユーザデバイス１２０）および眼鏡（ユーザデバイス１３０）を着に付けているという組み合わせは、強化されたキー１５０の生成を可能にし、それは、ユーザが制限された金融取引を行うことを可能にする。例示的な実施形態において、強化されたキー１５０は、認証キー１２１および認証キー１３１のセットを備えることができる。他の例示的な実施形態では、強化されたキー１５０は、新しい強化されたキーを生成するための認証キー１２１および認証キー１３１の、数学的変換を備えることができる。そのような数学的変換の例は、ハッシュ関数、または別の数学的変換であることができる。例示的な実施形態において、認証キー１２１および認証キー１３１の存在は、強化されたキー１５０が生成され得る前に、定義された時間期間の間、または定義された時間期間内で、互いに近接していること、のような、時間的な要件（a temporal requirement）を満たす必要があり得る。たとえば、認証キー１２１を有する腕時計１２０および認証キー１３１を有する眼鏡１３０は、強化されたキー１５０が存在する前に、互いに対しての近接要件（a proximal requirement）および時間的な要件のうちの１つまたは複数を満たさなれければいけない可能性がある。

[0034] 類似の方法で、認証キー１１１、１２１および１４１の態様を備える、および例示的な実施形態においては、認証キー１２１、認証キー１３１および認証キー１４１のセットを備える、強化された認証キー１６０を生成するために、認証キー１１１、認証キー１２１および認証キー１４１は、ユーザデバイス１１０またはユーザデバイス１４０内で組み合わされ得る。強化された認証キー１６０は、認証キー１１１、１２１および１４１の認識された存在を備え得る。強化された認証キー１６０は、認証キー１１１、１２１および１４１のうちの何れか１つまたは２つの認証レベルよりも高い、または大きい、関連付けられた認証レベルを有し得る。ユーザデバイス１１０が通信デバイスであり、ユーザデバイス１２０が腕時計であり、ユーザデバイス１４０が自動車であるこの例示的な実施形態において、認証キー１１１、認証キー１２１および認証キー１４１よりも少ない組み合わせだけでは何れも、そのような動作を可能にしないであろう一方で、強化された認証キー１６０は、３つの認証キー１１１、１２１および１４１の組み合わせに基づいて、ユーザが、ユーザデバイス１１０またはユーザデバイス１４０を使用してそのユーザのガレージの戸を開けることを可能にし得る。

[0035] 類似の方法で、認証キー１１１、認証キー１２１、認証キー１３１および認証キー１４１は、認証キー１１１、１２１、１３１および１４１の態様を備える、および例示的な実施形態においては、認証キー１１１、認証キー１２１、認証キー１３１および認証キー１４１のセットを備える、強化された認証キー１７０を生成するために、組み合わされ得る。強化された認証キー１７０は、認証キー１１１、１２１、１３１および１４１の認識された存在を備え得る。強化された認証キー１７０は、認証キー１１１、１２１、１３１および１４１のうちの、個々のまたはそれら４つのキー以外の何らかの組み合わせのうちの何れの認証レベルよりも高い、または大きい、関連付けられた認証レベルを有し得る。ユーザデバイス１１０が通信デバイスであり、ユーザデバイス１２０が腕時計であり、ユーザデバイス１３０が一対の眼鏡であり、ユーザデバイス１４０が自動車であるこの例示的な実施形態において、認証キー１１１、認証キー１２１、認証キー１３１および認証キー１４１よりも少ない何れの組み合わせもそのような動作を可能にしないであろう一方で、強化された認証キー１７０は、４つの認証キー１１１、１２１、１３１および１４１の組み合わせに基づいて、ユーザが、オンライン株式取引を行うことを可能にし得る。

[0036] 図１Ｂは、強化されたセキュアなアイデンティティの生成をインプリメントするためのシステムの代替的な例示的な実施形態を例示するブロック図である。システム１９０は、図１Ａで説明されたシステム１００に類似する。

[0037] 例示的な実施形態において、認証キー１１１、１２１、１３１および１４１のうちの２つ以上は、１つまたは複数のユーザデバイス内で、強化された認証キーを生成するために使用された認証キーの認証レベルよりも大きい認証レベルを有する強化された認証キーを生成、発展、または作成するために、組み合わされ得る。強化された認証キー１５５は、認証キー１１１、１２１、１３１および１４１のうちの何れに関連付けられた第１の特権よりも大きい第２の特権を作成し得る。

[0038] たとえば、認証キー１２１および認証キー１３１は、認証キー１２１および１３１の態様を備える強化された認証キー１５５を生成するために、ユーザデバイス１２０において組み合わせられ得るが、しかし、それは、認証キー１２１および１３１の数学的な組み合わせであり、その強化された認証キー１５５は、全く新しいキーであるという結果になる。強化された認証キー１５５は、認証キー１２１および１３１の何れかの認証レベルよりも高い、または大きい、関連付けられた認証レベルを有し得る。ユーザデバイス１２０が腕時計でありユーザデバイス１３０が一対の眼鏡であるこの例示的な実施形態において、認証キー１２１も認証キー１３１も、単独ではそのような購買を可能にしない一方で、強化された認証キー１５５は、ユーザが制限された購買をすることを可能にし得る。この例示的な実施形態において、ユーザが腕時計（ユーザデバイス１２０）および眼鏡（ユーザデバイス１３０）を身に着けているという組み合わせは、強化されたキー１５５の生成を可能にし、それは、ユーザが制限された金融取引を行うことを可能にする。例示的な実施形態では、強化されたキー１５５は、新しい強化されたキーを生成するための、認証キー１２１および認証キー１３１の数学的変換を備えることができる。そのような数学的変換の例は、ハッシュ関数、または別の数学的変換であることができる。例示的な実施形態において、認証キー１２１および認証キー１３１の存在は、強化されたキー１５５が生成され得る前に、定義された時間期間の間、または定義された時間期間内で、互いに近接していること、のような、時間的な要件を満たす必要があり得る。たとえば、認証キー１２１を有する腕時計１２０および認証キー１３１を有する眼鏡１３０は、強化されたキー１５５が存在する前に、互いに対しての近接要件および時間的な要件のうちの１つまたは複数を満たす必要があり得る。

[0039] 類似の方法で、認証キー１１１、認証キー１２１、および認証キー１４１は、ユーザデバイス１１０またはユーザデバイス１４０において、認証キー１１１、１２１、および１４１の態様を備える強化された認証キー１６５を生成するために組み合わされ得るが、しかし、それは、認証キー１１１、１２１、および１４１の数学的な組み合わせであり、その強化された認証キー１６５は、全く新しいキーであるという結果になる。強化された認証キー１６５は、認証キー１１１、１２１および１４１のうちの何れか１つまたは２つの認証レベルよりも高い、または大きい、関連付けられた認証レベルを有し得る。ユーザデバイス１１０が通信デバイスであり、ユーザデバイス１２０が腕時計であり、ユーザデバイス１４０が自動車であるこの例示的な実施形態において、認証キー１１１、認証キー１２１および認証キー１４１よりも少ない組み合わせだけでは何れも、そのような動作を可能にしないであろう一方で、強化された認証キー１６５は、３つの認証キー１１１、１２１および１４１の組み合わせに基づいて、ユーザが、ユーザデバイス１１０またはユーザデバイス１４０を使用してそのユーザのガレージの戸を開けることを可能にし得る。

[0040] 類似の方法で、認証キー１１１、認証キー１２１、認証キー１３１、および認証キー１４１は、認証キー１１１、１２１、１３１および１４１の態様を備える強化された認証キー１７５を生成するために組み合わせられ得るが、しかし、それは、認証キー１１１、１２１、１３１および１４１の数学的な組み合わせであり、その強化された認証キー１７５は、全く新しいキーであるという結果になる。強化された認証キー１７５は、認証キー１１１、１２１、１３１および１４１の、個々のまたはそれら４つのキー以外の何らかの組み合わせのうちの何れの認証レベルよりも高い、または大きい、関連付けられた認証レベルを有し得る。ユーザデバイス１１０が通信デバイスであり、ユーザデバイス１２０が腕時計であり、ユーザデバイス１３０が一対の眼鏡であり、ユーザデバイス１４０が自動車であるこの例示的な実施形態において、認証キー１１１、認証キー１２１、認証キー１３１および認証キー１４１よりも少ない何れの組み合わせもそのような動作を可能にしないであろう一方で、強化された認証キー１７５は、４つの認証キー１１１、１２１、１３１および１４１の組み合わせに基づいて、ユーザが、オンライン株式取引を行うことを可能にし得る。

[0041] 図２は、強化されたセキュアなアイデンティティの生成をインプリメントするためのシステムの別の例示的な実施形態を例示する概略図である。図２は、例示的なルート２０５および個人の自宅（an individual’s home）の位置２０２を例示するマップ部分２００を示す。例示的な実施形態において、ルート２０５は、ジョギングルート、または別のトラベルルートであり得る。例示的な実施形態において、近接フィールド（a proximity field）２１０は、ルート２０５を包含し得る。近接フィールド２１０は、ユーザが、近接フィールド２１０内におり、腕時計（ユーザデバイス１２０）および眼鏡（ユーザデバイス１３０）を身に着けているときに限り、ユーザが、上記で説明された制限された購買を行うことを可能にする強化されたキー１５０と関連付けられることができる。近接フィールドを生成および維持するやり方の例は、それらに限定されないが、ジオフェンス、ワイヤレス送信検出を使用する近接ビーコン、視覚認識、または、位置を識別することができる任意の技術の使用を含む。

[0042] 別の実施形態において、近接フィールド２１５は、位置２０２を包含し得る。近接フィールド２１５は、ユーザが、近接フィールド２１５内にいて、通信デバイス（ユーザデバイス１１０）を所持し、腕時計（ユーザデバイス１２０）を着につけ、および自動車（ユーザデバイス１４０）の中にいる限り、ユーザが、そのユーザの自宅のガレージの戸を開けることを可能にするであろう、強化されたキー１６０と関連付けられることができる。例示的な実施形態において、第１の認証キーのうちの少なくとも２つは、時刻（time of day）、それらが互いに近接する時、またはそれらの何らかの組み合わせに基づいて、第１の認証キーのうちの少なくとも２つが特定の地理的地域（geographical region）に近接するとき、強化されたキー１６０を生成するために、組み合わされることができる。

[0043] 強化されたキーが、時間依存（time-dependent）である可能性がある例示的な実施形態において、強化されたキー１５０は、関係する認証を、ある特定の日付および時間の間だけ、あるいは日中の間だけ、可能にし得る。さらに、強化されたキー１６０は、ユーザが、ある時間期間自宅から離れているときに、ディセーブルされ得る。

[0044] 図３は、強化されたセキュアなアイデンティティの生成をインプリメントするためのシステムの態様がインプリメントされることができる、ワイヤレスデバイスの例を例示するブロック図である。１つの実施形態において、ワイヤレスデバイス３００は、「Ｂｌｕｅｔｏｏｔｈ（登録商標）」ワイヤレス通信デバイス、携帯セルラ電話、ＷｉＦｉが使用可能な通信デバイスであることができるか、または任意の他の通信デバイスであることができる。強化されたセキュアなアイデンティティの生成をインプリメントするためのシステムの実施形態は、任意の通信デバイスにおいてインプリメントされることができる。図３に例示されたワイヤレスデバイス３００は、セルラ電話の簡易化した例であることを、および強化されたセキュアなアイデンティティの生成をインプリメントするためのシステムがインプリメントされることができる多くの可能性のあるアプリケーションうちの１つを例示することを意図する。当業者は、携帯セルラ電話の動作を理解するだろうから、よって、インプリメンテーションの詳細は省略されている。１つの実施形態において、ワイヤレスデバイス３００は、システムバス３３２によって共に接続されたベースバンドサブシステム３１０およびＲＦサブシステム３２０を含む。システムバス３３２は、上記で説明された要素を共に連結し、およびそれらの相互運用性を可能にする（enable）物理的および論理的接続を備えることができる。１つの実施形態において、ＲＦサブシステム３２０は、ワイヤレストランシーバであることができる。詳細は、簡潔性のために図示されないが、当業者に知られているように、ＲＦサブシステム３２０は、一般に、送信のためにベースバンド情報信号を準備するための変調、アップコンバージョン、および増幅回路構成（circuitry）を有する送信モジュール３３０を含み、データを回復するためにＲＦ信号を受信しベースバンド情報信号にダウンコンバートするための、増幅、フィルタリング、およびダウンコンバージョン回路構成を有する受信モジュール３４０を含み、およびダイプレクサ回路構成、デュープレクサ回路構成、または送信信号を受信信号から分離させることができる任意の他の回路構成を含むフロントエンドモジュール（ＦＥＭ）３５０を含む。アンテナ３６０は、ＦＥＭ３５０に接続されている。

[0045] ベースバンドサブシステム３１０は、一般に、システムバス３１２によって連結された、キー生成器３０５、デジタル回路要素３０８、アナログ回路要素３０６、アプリケーションソフトウェア３０４、メモリ３１４、および、プロセッサ３０２であってそれは汎用または専用マイクロプロセッサであることができるプロセッサ３０２、を含む。システムバス３１２は、上記で説明された要素を共に連結し、およびそれらの相互運用性を可能にする物理的および論理的接続を備えることができる。キー生成器３０５は、ソフトウェア、ハードウェア、または、本明細書で説明された１つまたは複数の認証キーを生成するための論理（logic）を備えるソフトウェアとハードウェアの組み合わせを備えることができる。

[0046] 入力／出力（Ｉ／Ｏ）要素３１６は、接続３２４によってベースバンドサブシステム３１０に接続されており、メモリ要素３１８は、接続３２６によってベースバンドサブシステム３１０に連結されている。Ｉ／Ｏ要素３１６は、たとえば、マイクロフォン、キーパッド、スピーカ、ポインティングデバイス、ユーザインターフェース制御要素、および、ユーザが、入力コマンドを提供すること、およびワイヤレスデバイス３００からの出力を受信することを可能にする任意の他のデバイスまたはシステムを含むことができる。

[0047] メモリ３１８は、何れのタイプの揮発性または不揮発性メモリであることもでき、１つの実施形態においては、フラッシュメモリを含むことができる。メモリ３１８は、永久的にワイヤレスデバイス３００にインストールされる（permanently installed in）ことができるか、または取り外し可能なメモリカード（removable memory card）のような取り外し可能なメモリ要素であることもできる。

[0048] プロセッサ３０２は、ワイヤレスデバイス３００の動作および機能性を制御するためにアプリケーションソフトウェア３０４を実行する任意のプロセッサであることができる。メモリ３１４は、揮発性または不揮発性メモリであることができ、１つの実施形態においては、アプリケーションソフトウェア３０４を格納する不揮発性メモリであることができる。

[0049] アナログ回路構成３０６およびデジタル回路構成３０８は、Ｉ／Ｏ要素３１６によって提供された入力信号を、送信されるべき情報信号にコンバートする、信号処理（signal processing）、信号変換（signal conversion）、および論理、を含む。同様に、アナログ回路構成３０６およびデジタル回路構成３０８は、受信した信号から回復された情報を含む（contain）情報信号を生成するために使用される信号処理要素を含む。デジタル回路構成３０８は、たとえば、デジタルシグナルプロセッサ（ＤＳＰ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、または、任意の他のプロセシングデバイスを、含むことができる。ベースバンドサブシステム３１０は、アナログおよびデジタル要素の両方を含むので、それは、混合された信号デバイス（ＭＳＤ）と呼ばれことができる。

[0050] ベースバンドサブシステム３１０はまた、ウェブブラウザ３０３のインスタンスを備える。メモリ３１４は、キーストア（key store）３４２を備える。例示的な実施形態においては、キーストア３４２は、静的キー３５５および動的キー３６５のうちの少なくとも１つを電子的に格納する。例示的な実施形態において、静的キー３５５は、ＲＦＩＤタグであることができるか、または任意の他の持続的な認証キーであることができる。例示的な実施形態において、動的キー３６５は、一度、または繰り返しの何れかで、キー生成器３０５によって生成された認証情報を含む（contain）ことができる。１つの実施形態において、動的キー３６５は、動的キー３６５のインスタンスがその動的キー３６５の前回の反復（iterations）と異なる「ローリングキー」と呼ばれるものであることができる。

[0051] 強化された認証キーは、ハンドセットまたはタブレット（あるいは、ネットワークにアクセスすることができる他のデバイス）のようなサブジェクトデバイスのデジタルアイデンティティと、所有者によって携行されているまたは身に着けられている他のデバイス（サングラス、腕時計、指輪等）のデジタルアイデンティティとを組み合わせることによって、生成される。その強化されたキーは、次に、基本的な認証、あるいはモバイルバンキングまたは小売り購買のような、リモートアプリケーションへのアクセス、のために使用されることができる。これらのユーザデバイスが互いに近接していると検出された場合、それらの認証キーの形態のそれらの関連付けられたアイデンティティは、強化された認証キーを生成するために、モバイル通信デバイスの認証キーと組み合わされる。逆に言えば、これらのデバイスのうちの１つまたは複数が検出されないとき、認証キー（単数または複数）は、生成されない可能性がある。代替的な例示的な実施形態において、これらのデバイスのうちの１つまたは複数が検出されないとき、アクセスにさらされているデバイス／サイトによって拒否されるかまたは許可される可能性があるより弱いキーが、生成される可能性がある。異なるリソースにアクセスすることは、異なるレベルのセキュリティ（differing levels of security）を有し得る。このことは、ハンドセット／タブレットが権限のないユーザ（unauthorized user）によってアクセスされたときに、デバイス、あるいはリモートサーバ上またはデバイス上のサービスまたは特定のアプリケーションへのアクセスを防止する働きをする（serve）。これは、ハンドセット／タブレットの全体のセキュリティを増強して、紛失または盗難デバイスの情報漏えいの危険性を劇的に減らす。１つの例は、認証キー１１１、１２１および１３１がキーストア３４２に存在し、強化された認証キー１６０を生成するために組み合わされている図３に示されている。強化された認証キー１６０は、静的キー３５５または動的キー３６５の何れかとして格納されることができる。

[0052] 図４は、強化されたセキュアなアイデンティティの生成をインプリメントするためのシステムの態様がインプリメントされることができるワイヤレスデバイス４００の別の例示的な実施形態を例示するブロック図である。１つの実施形態において、ワイヤレスデバイス４００は、「Ｂｌｕｅｔｏｏｔｈ」ワイヤレス通信デバイス、携帯セルラ電話、ＷｉＦｉが使用可能な通信デバイス、ウェアラブルデバイスであることができるか、または任意の他の電子デバイスであることができる。図４に例示されたワイヤレスデバイス４００は、強化されたセキュアなアイデンティティの生成をインプリメントするためのシステムの例示的な実施形態を備えることのできる腕時計または眼鏡のような、ウェアラブルデバイスの簡易化した例を意図する。

[0053] １つの実施形態において、ワイヤレスデバイス４００は、システムバス４０８上で動作可能に接続されたキー生成器４０５、メモリ４０４、およびプロセッサ４０２を含む。システムバス４０８は、上記で説明された要素を共に連結し、およびそれらの相互運用性を可能にする物理的および論理的接続を備えることができる。

[0054] メモリ４０４は、揮発性または不揮発性メモリであることができ、１つの実施形態においては、キーストア４１２を含む不揮発性メモリであることができる。例示的な実施形態において、キーストア４１２は、静的キー４５５および／または動的キー４６５を格納し得る。例示的な実施形態において、静的キー４５５は、ＲＦＩＤタグであることができるか、または任意の他の持続的な認証キーであることができる。例示的な実施形態において、動的キー４６５は、一度、または繰り返しの何れかで、キー生成器４０５によって生成された認証情報を含む（contain）ことができるか、あるいは、時間または他の要因に基づいて変化するローリングキーであることができる。

[0055] プロセッサ４０２は、ワイヤレスデバイス４００の動作および機能性を制御するために、アプリケーションソフトウェア（図示せず）を実行する任意のプロセッサあることができる。プロセッサ４０２はまた、動的キー４６５を生成するよう、キー生成器４０５を実行することができる。

[0056] 例示的な実施形態において、ワイヤレスデバイス４００はまた、ウェブブラウザ４１６およびワイヤレスインターフェース４１８を備え得る。ウェブブラウザ４１６およびワイヤレスインターフェース４１８は、それらが随意選択であることを示すよう、点線で図４に示される。ウェブブラウザ４１６は、ワイヤレスデバイス４００が、ウェブコンテンツにアクセスすることを可能にし、ワイヤレスインターフェース４１８は、ワイヤレスデバイス４００が、ワイヤレスチャネルを使用して、他のワイヤレスデバイスと通信することを可能にする。ワイヤレス通信のタイプは、単に例として、無線周波数（ＲＦ）、赤外線（ＩＲ）、光学、および、ワイヤレスデバイス４００がワイヤレスで他のワイヤレスデバイスと通信することを可能にするようインプリメントされ得るその他の、技術を含む。

[0057] 外部の入力デバイス４２２もまた、ワイヤレスデバイス４００が他のタイプの入力を受信することを可能にするために、システムバス４０８に連結されることができる。たとえば、外部の入力デバイス４２２は、他のワイヤレスデバイスの存在を検出するための近接センサを備え得る。

[0058] 図５は、強化されたセキュアなアイデンティティの生成をインプリメントするためのシステムの態様がインプリメントされることができるワイヤレスデバイス５００の別の例示的な実施形態を例示するブロック図である。１つの実施形態において、ワイヤレスデバイス５００は、「Ｂｌｕｅｔｏｏｔｈ」ワイヤレス通信デバイス、携帯セルラ電話、ＷｉＦｉが使用可能な通信デバイス、指輪のようなウェアラブルデバイスであることができるか、または任意の他の電子デバイスであることができる。図５に例示されているワイヤレスデバイス５００は、強化されたセキュアなアイデンティティの生成をインプリメントするためのシステムの例示的な実施形態を備えることができ、ならびに、静的認証キーおよび動的認証キーのうちの何れでも含み得る、ウェアラブルデバイスの簡易化した例であることを意図する。

[0059] １つの実施形態において、ワイヤレスデバイス５００は、システムバス５０８上で動作可能に接続されたキー生成器５０５、メモリ５０４、およびプロセッサ５０２を含む。システムバス５０８は、上記で説明された要素を共に連結し、およびそれらの相互運用性を可能にする物理的および論理的接続を備えることができる。

[0060] メモリ５０４は、揮発性または不揮発性メモリであることができ、１つの実施形態において、キーストア５１２を含む（contain）不揮発性メモリであることができる。例示的な実施形態において、キーストア５１２は、静的キー５５５および／または動的キー５６５を格納し得る。例示的な実施形態において、静的キー５５５は、ＲＦＩＤタグであることができるか、または任意の他の持続的な認証キーであることができる。例示的な実施形態において、動的キー５６５は、一度、または繰り返しの何れかで、キー生成器５０５によって生成される認証情報を含む（contain）ことができるか、あるいは、時間または他の要因に基づいて変化するローリングキーであることができる。プロセッサ５０２は、静的キー５５５を生成するようにキー生成器５０５を実行する任意のプロセッサであることができる。例示的な実施形態において、ワイヤレスデバイス５００は、ＲＦＩＤタグと類似の方法で動作する受動的なデバイスである。

[0061] 図６は、強化されたセキュアなアイデンティティの生成をインプリメントするためのシステムの例示的な実施形態を例示する概略図である。システム６００は、ユーザデバイス６１０、６２０および６３０、ならびに、３つの異なるユーザデバイス６１０、６２０および６３０の認証レベルをそれぞれ表すことができるそれぞれの認証キー６１１、６２１および６３１を備える。例示的な実施形態において、１つのインプリメンテーションは、位置認識または近接認識「ビーコン」デバイス（location-aware or proximity-aware "beacon" devices）を利用し（make use of）、それの例示的なものは、参照数字６２５を使用して例示される。ビーコンデバイス６２５は、時計、靴、ジャケットのような、ウェアラブルまたは携帯用のアイテム、またはビーコンが使用可能な別のデバイスであることができるであろう。ビーコン６２５は、特有の（specific）デバイスＩＤに分解されるセキュアコードを、たとえば、ワイヤレス接続６１２上で送信することができる。このような場合には、携帯電話またはタブレットのようなワイヤレスデバイス６１０は、認証キー６１１を、ワイヤレスデバイス６１０上にあるデータ、および近接するビーコンデバイス６２５およびそれらの内在する（underlying）ＩＤのセットに基づいて、生成することができるであろう。このキーデータは、次に、ローカルおよびリモートの識別とユーザデバイス６１０の所有者の認証との両方のための強化された認証キー６５０を生成するために使用されることができるであろう。デバイス、アプリケーション、またはサービスへのアクセスは、したがって、コレクトキー（correct key）を再生成する能力に依存するであろう。もし、ハンドセット／タブレットが、必要とされるビーコンのうちの１つまたは複数を検出することができない（fail to）場合、その計算は無効キー（an invalid key）をもたらすことになり、アクセスは拒否されることになる。

[0062] さらに、デバイス６１０、６２０および６３０の近接は、強化された認証キー６５０を生成するために使用されることができるであろう。たとえば、そのような近接度に基づいたインプリメンテーションでは、ユーザデバイス６１０、６２０および６３０が互いに近接する場合に限り、たとえば、定義された時間期間内に例示的なワイヤレス接続６１４および６１６上で、各デバイスによって各他のデバイスに送信されたワイヤレス通信信号に基づいて、強化された認証キー６５０は生成されるであろう。キーデータは、グループまたはオブジェクト（単数または複数）に特有の近接情報に関連した人々のグループの存在に基づいて、生成され得る。

[0063] 図７は、強化されたセキュアなアイデンティティの生成をインプリメントするための方法の実施形態の動作を説明しているフローチャート７００である。

[0064] フローチャート７００中のブロックは、示された順序で、または示されたものとは異なる順序で行われることができる。

[0065] ブロック７０２では、認証キーは、ユーザデバイスによって生成される。その代案としては、認証キーは、ユーザデバイスの中に格納されることができる。

[0066] ブロック７０４では、２つ以上の認証キーは、強化された認証キーを生成するために使用されたそれら２つの認証キーのうちの何れか単独の認証レベルと特権よりも高い認証レベルと特権を有する強化された認証キーを生成するために、組み合わされる。

[0067] ブロック７０６において、強化された認証キーは、元の認証キー（original authentication keys）の何れかによって提供された認証アクセスレベルよりも高い、アクセスの強化された認証レベルを提供するために、使用される。

[0068] 上記の開示を考慮すると、プログラミングの分野における当業者は、難なく、例えば、本明細書におけるフローチャートおよび関連付けられた記述に基づいて、開示された発明をインプリメントするために、適切なハードウェアおよび／または回路を識別すること、またはコンピュータコードを書くことができる（able to）。したがって、特定のセットのプログラムコード命令または詳細なハードウェアデバイスの開示は、どのように本発明をつくり、使用すべきかについての十分な理解のために必要であると考えられない。特許請求の範囲における、コンピュータによってインプリメントされるプロセスの発明の機能性は、様々なプロセスフローを例示し得る図面と供に、および上記の記述において、より詳細に説明されている（explained）。

[0069] １つまたは複数の例示的な態様において、説明された機能は、ハードウェア、ソフトウェア、ファームウェア、またはそれらの任意の組み合わせにおいてインプリメントされ得る。ソフトウェアにおいてインプリメントされる場合、機能は、１つまたは複数の命令またはコードとして、コンピュータ可読媒体上で、送信され得るか、あるいはそれ上に格納され得る。コンピュータ可読媒体は、１つの場所から別の場所へのコンピュータプログラムの転送を容易にする何れの媒体も含む通信媒体と、コンピュータ記憶媒体との両方を含む。記憶媒体は、コンピュータによってアクセスされ得る任意の利用可能な媒体であり得る。限定ではなく、例として、このようなコンピュータ可読媒体は、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ（登録商標）、ＣＤ−ＲＯＭ、あるいは他の光学ディスク記憶装置、磁気ディスク記憶装置または他の磁気記憶デバイス、あるいは、命令またはデータ構造の形態で望ましいプログラムコードを搬送または格納するために使用され得、かつ、コンピュータによってアクセスされ得る、任意の他の媒体を備え得る。

[0070] また、何れの接続もコンピュータ可読媒体と適切に称される（termed）。たとえば、ソフトウェアが、同軸ケーブル、光ファイバーケーブル、ツイストペア、デジタル加入者回線（「ＤＳＬ」）、または赤外線、無線、およびマイクロ波のようなワイヤレス技術を使用して、ウェブサイト、サーバ、または他のリモートソースから送信される場合、同軸ケーブル、光ファイバーケーブル、ツイストペア、ＤＳＬ、または赤外線、無線、およびマイクロ波のようなワイヤレス技術は、媒体の定義に含まれる。

[0071] ディスク（disk）およびディスク（disc）は、本明細書で使用される場合、コンパクトディスク（compact disc）（「ＣＤ」）、レーザーディスク（登録商標）（laser disc）、光ディスク（optical disc）、デジタル多用途ディスク（「ＤＶＤ」）、フロッピー（登録商標）ディスク（floppy disk）、およびブルーレイディスク（Blu-Ray disc）を含み、ここでディスク（disk）は通常、磁気的にデータを再生し、一方、ディスク（disc）は、レーザーで光学的にデータを再生する。上記の組み合わせもまた、コンピュータ可読媒体の範囲内に含まれるべきである。

[0072] 選択された態様は、詳細に例示および説明されているが、以下の特許請求の範囲によって定義されるように、本発明の精神および範囲から逸脱することなく、様々な代用および変更が、そこになされる得ることは理解されることになる。

[0072] 選択された態様は、詳細に例示および説明されているが、以下の特許請求の範囲によって定義されるように、本発明の精神および範囲から逸脱することなく、様々な代用および変更が、そこになされる得ることは理解されることになる。
以下に本願の出願当初の特許請求の範囲に記載された発明を付記する。
［Ｃ１］ 第１のデバイスに関連付けられた第１の認証キーであって、前記第１の認証キーは対応する認証レベルを有する、第１の認証キーと、
第２のデバイスに関連付けられた第２の認証キーであって、前記第２の認証キーは対応する認証レベルを有する、第２の認証キーと、
前記第１および第２の認証キーが組み合わされたときに生成される強化された認証キーであって、前記強化された認証キーは、前記第１の認証キーの前記認証レベルおよび前記第２の認証キーの前記認証レベルよりも高い認証レベルを表す認証レベルを有する、強化された認証キーと、
を備える、認証システム。
［Ｃ２］ 前記第１および第２の認証キーの各々は、それぞれの第１の特権を有する認証レベルに対応する、Ｃ１に記載のシステム。
［Ｃ３］ 前記強化された認証キーは、第２の特権を有する認証レベルに対応する、Ｃ２に記載のシステム。
［Ｃ４］ 前記強化された認証キーは、前記第１のデバイスが前記第２のデバイスに近接するときに、生成される、Ｃ３に記載のシステム。
［Ｃ５］ 前記強化された認証キーは、前記第１のデバイスおよび前記第２のデバイスが地理的地域に近接するときに、生成される、Ｃ３に記載のシステム。
［Ｃ６］ 前記強化された認証キーは、時刻に基づいて生成される、Ｃ３に記載のシステム。
［Ｃ７］ 前記強化された認証キーは、静的キーである、Ｃ３に記載のシステム。
［Ｃ８］ 前記強化された認証キーは、動的キーである、Ｃ３に記載のシステム。
［Ｃ９］ 複数の認証キーを生成することであって、各認証キーは対応する認証レベルを有する、生成することと、
強化された認証キーを生成するために前記認証キーのうちの少なくとも２つを組み合わせることであって、前記強化された認証キーは、前記複数の認証キーの何れのものの前記認証レベルよりも高い認証レベルを表す認証レベルを有する、組み合わせることと、
を備える、方法。
［Ｃ１０］ 前記複数の認証キーの各々は、第１の特権を有する認証レベルに対応する、Ｃ９に記載の方法。
［Ｃ１１］ 前記強化された認証キーは、第２の特権を有する認証レベルに対応する、Ｃ１０に記載の方法。
［Ｃ１２］ 第１の認証キーを有する第１のデバイスが第２の認証キーを有する第２のデバイスに近接するときに、前記強化された認証キーを生成することをさらに備える、Ｃ１１に記載の方法。
［Ｃ１３］ 第１の認証キーを有する第１のデバイスと第２の認証キーを有する第２のデバイスが地理的地域に近接するときに、前記強化された認証キーを生成することをさらに備える、Ｃ１１に記載の方法。
［Ｃ１４］ 前記強化された認証キーを、時刻に基づいて生成することをさらに備える、Ｃ１１に記載の方法。
［Ｃ１５］ 前記強化された認証キーは、静的キーである、Ｃ１１に記載の方法。
［Ｃ１６］ 前記強化された認証キーは、動的キーである、Ｃ１１に記載の方法。
［Ｃ１７］ 複数の認証キーを生成するための手段であって、各認証キーは対応する認証レベルを有する、手段と、
強化された認証キーを生成するために前記認証キーのうちの少なくとも２つを組み合わせるための手段であって、前記強化された認証キーは、前記複数の認証キーの何れのものの前記認証レベルよりも高い認証レベルを表す認証レベルを有する、手段と、
を備える、システム。
［Ｃ１８］ 第１の認証キーを有する第１のデバイスが第２の認証キーを有する第２のデバイスに近接するときに、前記強化された認証キーを生成するための手段をさらに備える、Ｃ１７に記載のシステム。
［Ｃ１９］ 第１の認証キーを有する第１のデバイスと第２の認証キーを有する第２のデバイスが地理的地域に近接するときに、前記強化された認証キーを生成するための手段をさらに備える、Ｃ１７に記載のシステム。
［Ｃ２０］ 前記強化された認証キーを、時刻に基づいて生成するための手段をさらに備える、Ｃ１７に記載のシステム。

Claims (20)

1. 第１のデバイスに関連付けられた第１の認証キーであって、前記第１の認証キーは対応する認証レベルを有する、第１の認証キーと、
   第２のデバイスに関連付けられた第２の認証キーであって、前記第２の認証キーは対応する認証レベルを有する、第２の認証キーと、
   前記第１および第２の認証キーが組み合わされたときに生成される強化された認証キーであって、前記強化された認証キーは、前記第１の認証キーの前記認証レベルおよび前記第２の認証キーの前記認証レベルよりも高い認証レベルを表す認証レベルを有する、強化された認証キーと、
   を備える、認証システム。
2. 前記第１および第２の認証キーの各々は、それぞれの第１の特権を有する認証レベルに対応する、請求項１に記載のシステム。
3. 前記強化された認証キーは、第２の特権を有する認証レベルに対応する、請求項２に記載のシステム。
4. 前記強化された認証キーは、前記第１のデバイスが前記第２のデバイスに近接するときに、生成される、請求項３に記載のシステム。
5. 前記強化された認証キーは、前記第１のデバイスおよび前記第２のデバイスが地理的地域に近接するときに、生成される、請求項３に記載のシステム。
6. 前記強化された認証キーは、時刻に基づいて生成される、請求項３に記載のシステム。
7. 前記強化された認証キーは、静的キーである、請求項３に記載のシステム。
8. 前記強化された認証キーは、動的キーである、請求項３に記載のシステム。
9. 複数の認証キーを生成することであって、各認証キーは対応する認証レベルを有する、生成することと、
   強化された認証キーを生成するために前記認証キーのうちの少なくとも２つを組み合わせることであって、前記強化された認証キーは、前記複数の認証キーの何れのものの前記認証レベルよりも高い認証レベルを表す認証レベルを有する、組み合わせることと、
   を備える、方法。
10. 前記複数の認証キーの各々は、第１の特権を有する認証レベルに対応する、請求項９に記載の方法。
11. 前記強化された認証キーは、第２の特権を有する認証レベルに対応する、請求項１０に記載の方法。
12. 第１の認証キーを有する第１のデバイスが第２の認証キーを有する第２のデバイスに近接するときに、前記強化された認証キーを生成することをさらに備える、請求項１１に記載の方法。
13. 第１の認証キーを有する第１のデバイスと第２の認証キーを有する第２のデバイスが地理的地域に近接するときに、前記強化された認証キーを生成することをさらに備える、請求項１１に記載の方法。
14. 前記強化された認証キーを、時刻に基づいて生成することをさらに備える、請求項１１に記載の方法。
15. 前記強化された認証キーは、静的キーである、請求項１１に記載の方法。
16. 前記強化された認証キーは、動的キーである、請求項１１に記載の方法。
17. 複数の認証キーを生成するための手段であって、各認証キーは対応する認証レベルを有する、手段と、
    強化された認証キーを生成するために前記認証キーのうちの少なくとも２つを組み合わせるための手段であって、前記強化された認証キーは、前記複数の認証キーの何れのものの前記認証レベルよりも高い認証レベルを表す認証レベルを有する、手段と、
    を備える、システム。
18. 第１の認証キーを有する第１のデバイスが第２の認証キーを有する第２のデバイスに近接するときに、前記強化された認証キーを生成するための手段をさらに備える、請求項１７に記載のシステム。
19. 第１の認証キーを有する第１のデバイスと第２の認証キーを有する第２のデバイスが地理的地域に近接するときに、前記強化された認証キーを生成するための手段をさらに備える、請求項１７に記載のシステム。
20. 前記強化された認証キーを、時刻に基づいて生成するための手段をさらに備える、請求項１７に記載のシステム。

Images