JP2018514030A5 - - Google Patents

Claims (11)

1. コンピューティングデバイス上でユーザのセキュリティ資格情報を確認するための方法であって、
   サーバ上でuserID値およびフルセキュリティストリングを含むユーザアカウントを作成するステップであって、前記フルセキュリティストリングが第1の文字で始まる、ステップと、
   その後、
   前記userIDを前記サーバに提供することと、
   前記サーバから前記userIDに関連付けられた文字カウント値を受信することであって、前記文字カウント値が、前記コンピューティングデバイスの現在のコンテキストに基づくパスワード強度に対応する、受信することと、
   ユーザから入力を受信することであって、前記入力が、前記第1の文字で始まる前記フルセキュリティストリングの中の連続する文字のサブセットからなる、受信することと、
   前記入力の中の文字数が前記文字カウント値に等しいとき、前記入力を前記サーバに提供することとによって、
   前記ユーザアカウントにアクセスするステップと
   を備える方法。
2. クライアントから受信されたアクセス要求を検証するための方法であって、
   ユーザからユーザ識別情報およびフルセキュリティストリングを受信するステップであって、前記フルセキュリティストリングが第1の文字で始まる、ステップと、
   複数のサブストリングを生成するステップであって、前記複数のサブストリングの各々が、前記第1の文字で始まる前記フルセキュリティストリングの中の連続する文字のサブセットからなり、前記複数のサブストリングの各々が、パスワード強度値および文字カウント値に関連付けられる、ステップと、
   前記クライアントから前記アクセス要求を受信するステップであって、前記アクセス要求が前記ユーザ識別情報を含む、ステップと、
   前記ユーザ識別情報および前記クライアントの現在のコンテキストに少なくとも部分的に基づいて、前記複数のサブストリングのうちの1つを決定するステップと、
   前記複数のサブストリングのうちの前記1つに関連付けられた前記文字カウント値を前記クライアントに提供するステップと、
   前記クライアントから入力サブストリングを受信するステップであって、前記入力サブストリングの長さが前記文字カウント値に対応する、ステップと、
   前記入力サブストリングを検証するステップと、
   前記入力サブストリングが有効である場合に前記アクセス要求を許可するステップと、
   前記入力サブストリングが無効である場合に前記アクセス要求を拒否するステップと
   を備える方法。
3. 前記現在のコンテキストが、前記クライアントの現在のロケーションを含む、請求項2に記載の方法。
4. 前記現在のコンテキストが、前記アクセス要求が受信された時刻を含む、請求項2に記載の方法。
5. 前記入力サブストリングを検証するステップが、前記入力サブストリングのためのサブストリングハッシュコードを決定するステップを含む、請求項2に記載の方法。
6. 前記ユーザ識別情報に少なくとも部分的に基づいて、ソルト値を決定するステップと、
   前記入力サブストリングを前記ソルト値と組み合わせるステップであって、前記入力サブストリングと前記ソルト値の前記組合せに対して前記サブストリングハッシュコードが決定される、ステップと
   をさらに備える、請求項5に記載の方法。
7. メモリと、
   前記メモリに動作可能に結合され、
   サーバ上でuserID値およびフルセキュリティストリングを含むユーザアカウントを作成することであって、前記フルセキュリティストリングが第1の文字で始まる、作成することと、
   前記userID値を提供した後に、前記サーバから文字カウント値を受信することであって、前記文字カウント値が、必要とされるパスワード強度に対応する、受信することと、
   前記userID値および前記文字カウント値に等しい長さのサブストリングを提供することによって前記ユーザアカウントにアクセスすることであって、前記サブストリングが、前記第1の文字で始まる前記フルセキュリティストリングの中の連続する文字のサブセットを含む、アクセスすることと
   を行うように構成された少なくとも1つのプロセッサと
   を備える装置。
8. 前記少なくとも1つのプロセッサが、
   前記装置についてのコンテキスト情報を決定することであって、前記必要とされるパスワード強度が前記コンテキスト情報に少なくとも部分的に基づく、決定することと、
   前記コンテキスト情報、前記userID値、および前記サブストリングを提供することによって前記ユーザアカウントにアクセスすることと
   を行うように構成される、請求項7に記載の装置。
9. 前記少なくとも1つのプロセッサが、前記userID値および前記コンテキスト情報を提供した後に、前記サーバから前記文字カウント値を受信するように構成される、請求項8に記載の装置。
10. 前記コンテキスト情報が、前記装置の現在のロケーションを含む、請求項8に記載の装置。
11. 前記コンテキスト情報が、現在の時刻を含む、請求項8に記載の装置。