JP2020078067A5 - - Google Patents

Claims (20)

1. スタンドアロンコンピューティングデバイスへのユーザアクセスを容易にするためのコンピュータ実装方法であって、
   前記スタンドアロンコンピューティングデバイスによって、ユーザに関連付けられたモバイルコンピューティングデバイスから、前記スタンドアロンコンピューティングデバイスの能力にアクセスする第１のコマンドを受信することであって、
   前記第１のコマンドが、短命なユーザ識別子を含み、
   前記短命なユーザ識別子が、短命な鍵とユーザ固有のメタデータとを含み、
   前記短命な鍵が、前記第１のコマンドに対して固有であり、前記短命な鍵が、前記スタンドアロンコンピューティングデバイスによって直接アクセス可能ではないネットワークサービスによって前記第１のコマンドに対して生成され、
   前記ユーザ固有のメタデータが、ユーザによって前もって登録されるとともに、前記ネットワークサービスによって記憶され、
   前記短命なユーザ識別子が、前記ネットワークサービスの秘密鍵でデジタル署名される、ことと、
   前記スタンドアロンコンピューティングデバイスによって、前記ネットワークサービスの公開鍵を使用して、前記デジタル署名された短命なユーザ識別子が前記ネットワークサービスによって生成されたことを検証することと、
   前記スタンドアロンコンピューティングデバイスによって、前記スタンドアロンコンピューティングデバイスの前記能力にアクセスすることによって前記ユーザ固有のメタデータに基づいて前記第１のコマンドを実行することで前記スタンドアロンコンピューティングデバイスへのユーザアクセスを引き起こすことと、を含む、方法。
2. 前記スタンドアロンコンピューティングデバイスによって、前記モバイルコンピューティングデバイスに、前記第１のコマンドの成功した実行を示す通知を送信することを更に含み、
   前記モバイルコンピューティングデバイスが、前記通知を前記ネットワークサービスに送信し、これにより、前記ネットワークサービスにデータ構造内のエントリを更新させ、
   前記エントリが、前記ユーザ固有のメタデータに対応する、請求項１に記載の方法。
3. 前記スタンドアロンコンピューティングデバイスによって、
   ＷｉＦｉ－Ｄｉｒｅｃｔと、
   Ｂｌｕｅｔｏｏｔｈと、
   近距離無線通信（ＮＦＣ）と、
   無線プロトコルと、
   無線アクセスポイント又は無線ルータを伴わない無線プロトコルと、のうちの１つ以上に基づいて無線で前記モバイルコンピューティングデバイスとペアリングすることを更に含む、請求項１に記載の方法。
4. 前記デジタル署名された短命なユーザ識別子は、前記スタンドアロンコンピューティングデバイスが前記第１のコマンドを受信する前に、前記モバイルコンピューティングデバイスによって受信され、
   前記ユーザが前記デジタル署名された短命なユーザ識別子を受信する前に、前記ユーザは、
   前記モバイルコンピューティングデバイス上のアプリケーションと、
   ウェブサイトと、
   前記モバイルコンピューティングデバイスの構成要素を介した生体認識の形態と、
   前記アプリケーション又は前記ウェブサイトにアクセスするための前記ユーザのパスワードと、のうちの１つ以上に基づいて前記ネットワークサービスによって認証される、請求項１に記載の方法。
5. 前記短命なユーザ識別子が、前記ネットワークサービスから前記モバイルコンピューティングデバイスにネットワークを介して送信され、
   前記第１のコマンドを前記スタンドアロンコンピューティングデバイスに送信する前に、前記短命なユーザ識別子は、前記モバイルコンピューティングデバイスによって前記ネットワークサービスの前記公開鍵を使用して更に検証され、
   前記第１のコマンドが、前記モバイルコンピューティングデバイスによって前記スタンドアロンコンピューティングデバイスに送信され、
   前記ユーザ固有のメタデータが、前記ネットワークサービスによって記憶され、これにより、前記スタンドアロンコンピューティングデバイスは、前記モバイルコンピューティングデバイスが前記ネットワークサービスによって既に許可されているユーザに関連付けられていることを検証することが可能になる、請求項１に記載の方法。
6. 前記短命なユーザ識別子が、前記短命なユーザ識別子及びメッセージ認証コードの暗号化に基づいて前記モバイルコンピューティングデバイスから隠され、
   前記暗号化は、前記スタンドアロンコンピューティングデバイスと前記ネットワークサービスとの間のセキュアな暗号ハンドシェイクプロトコルに基づいて導き出されたセッション鍵を使用して実行され、
   前記セキュアな暗号ハンドシェイクプロトコルは、前記モバイルコンピューティングデバイスを信頼されていないリレーとして利用する、請求項１に記載の方法。
7. 前記ネットワークサービスが、クラウドベースのサーバを含み、前記スタンドアロンコンピューティングデバイスが、いかなるネットワーク又はいかなる無線アクセスポイントを介しても前記クラウドベースのサーバに接続されていない、請求項１に記載の方法。
8. 前記ネットワークサービスが前記デジタル署名された短命なユーザ識別子を前記モバイルコンピューティングデバイスに送信する前に、前記方法は、前記モバイルコンピューティングデバイスと前記ネットワークサービスとの間に第１のセキュア接続をトランスポート層セキュリティプロトコルに基づいて確立することを更に含み、
   前記スタンドアロンコンピューティングデバイスが前記第１のコマンドを受信する前に、前記方法は、前記モバイルコンピューティングデバイスと前記スタンドアロンコンピューティングデバイスとの間に第２のセキュア接続を前記トランスポート層セキュリティプロトコルに基づいて確立することを更に含む、請求項１に記載の方法。
9. 前記スタンドアロンコンピューティングデバイスが、
   多機能プリンタと、
   モノのインターネット（ＩｏＴ）対応デバイスと、
   ロボットと、のうちの１つ以上である、請求項１に記載の方法。
10. スタンドアロンコンピューティングデバイスへのユーザアクセスを容易にするためのコンピュータシステムであって、
    プロセッサと、
    前記プロセッサによって実行されると、前記プロセッサに方法を実行させる命令を記憶する記憶デバイスと、を含み、前記方法が、
    前記スタンドアロンコンピューティングデバイスによって、ユーザに関連付けられたモバイルコンピューティングデバイスから、前記スタンドアロンコンピューティングデバイスの能力にアクセスする第１のコマンドを受信することであって、
    前記第１のコマンドが、短命なユーザ識別子を含み、
    前記短命なユーザ識別子が、短命な鍵とユーザ固有のメタデータとを含み、
    前記短命な鍵が、前記第１のコマンドに対して固有であり、前記短命な鍵が、前記スタンドアロンコンピューティングデバイスによって直接アクセス可能ではないネットワークサービスによって前記第１のコマンドに対して生成され、
    前記ユーザ固有のメタデータが、ユーザによって前もって登録されるとともに、前記ネットワークサービスによって記憶され、
    前記短命なユーザ識別子が、前記ネットワークサービスの秘密鍵でデジタル署名される、ことと、
    前記スタンドアロンコンピューティングデバイスによって、前記ネットワークサービスの公開鍵を使用して、前記デジタル署名された短命なユーザ識別子が前記ネットワークサービスによって生成されたことを検証することと、
    前記スタンドアロンコンピューティングデバイスによって、前記スタンドアロンコンピューティングデバイスの前記能力にアクセスすることによって前記ユーザ固有のメタデータに基づいて前記第１のコマンドを実行することで前記スタンドアロンコンピューティングデバイスへのユーザアクセスを引き起こすことと、を含む、コンピュータシステム。
11. 前記スタンドアロンコンピューティングデバイスによって、前記モバイルコンピューティングデバイスに、前記第１のコマンドの成功した実行を示す通知を送信することを更に含み、
    前記モバイルコンピューティングデバイスが、前記通知を前記ネットワークサービスに送信し、これにより、前記ネットワークサービスにデータ構造内のエントリを更新させ、
    前記エントリが、前記ユーザ固有のメタデータに対応する、請求項１０に記載のコンピュータシステム。
12. 前記方法が、
    前記スタンドアロンコンピューティングデバイスによって、
    ＷｉＦｉ－Ｄｉｒｅｃｔと、
    Ｂｌｕｅｔｏｏｔｈと、
    近距離無線通信（ＮＦＣ）と、
    無線プロトコルと、
    無線アクセスポイント又は無線ルータを伴わない無線プロトコルと、のうちの１つ以上に基づいて無線で前記モバイルコンピューティングデバイスとペアリングすることを更に含む、請求項１０に記載のコンピュータシステム。
13. 前記デジタル署名された短命なユーザ識別子は、前記スタンドアロンコンピューティングデバイスが前記第１のコマンドを受信する前に、前記モバイルコンピューティングデバイスによって受信され、
    前記ユーザが前記デジタル署名された短命なユーザ識別子を受信する前に、前記ユーザは、
    前記モバイルコンピューティングデバイス上のアプリケーションと、
    ウェブサイトと、
    前記モバイルコンピューティングデバイスの構成要素を介した生体認識の形態と、
    前記アプリケーション又は前記ウェブサイトにアクセスするための前記ユーザのパスワードと、のうちの１つ以上に基づいて前記ネットワークサービスによって認証される、請求項１０に記載のコンピュータシステム。
14. 前記短命なユーザ識別子が、前記ネットワークサービスから前記モバイルコンピューティングデバイスにネットワークを介して送信され、
    前記第１のコマンドを前記スタンドアロンコンピューティングデバイスに送信する前に、前記短命なユーザ識別子は、前記モバイルコンピューティングデバイスによって前記ネットワークサービスの前記公開鍵を使用して更に検証され、
    前記第１のコマンドが、前記モバイルコンピューティングデバイスによって前記スタンドアロンコンピューティングデバイスに送信され、
    前記ユーザ固有のメタデータが、前記ネットワークサービスによって記憶され、これにより、前記スタンドアロンコンピューティングデバイスは、前記モバイルコンピューティングデバイスが前記ネットワークサービスによって既に許可されているユーザに関連付けられていることを検証することが可能になる、請求項１０に記載のコンピュータシステム。
15. 前記短命なユーザ識別子が、前記短命なユーザ識別子及びメッセージ認証コードの暗号化に基づいて前記モバイルコンピューティングデバイスから隠され、
    前記暗号化は、前記スタンドアロンコンピューティングデバイスと前記ネットワークサービスとの間のセキュアな暗号ハンドシェイクプロトコルに基づいて導き出されたセッション鍵を使用して実行され、
    前記セキュアな暗号ハンドシェイクプロトコルは、前記モバイルコンピューティングデバイスを信頼されていないリレーとして利用する、請求項１０に記載のコンピュータシステム。
16. 前記ネットワークサービスが、クラウドベースのサーバを含み、前記スタンドアロンコンピューティングデバイスが、いかなるネットワーク又はいかなる無線アクセスポイントを介しても前記クラウドベースのサーバに接続されていない、請求項１０に記載のコンピュータシステム。
17. 前記ネットワークサービスが前記デジタル署名された短命なユーザ識別子を前記モバイルコンピューティングデバイスに送信する前に、前記方法は、前記モバイルコンピューティングデバイスと前記ネットワークサービスとの間に第１のセキュア接続をトランスポート層セキュリティプロトコルに基づいて確立することを更に含み、
    前記スタンドアロンコンピューティングデバイスが前記第１のコマンドを受信する前に、前記方法は、前記モバイルコンピューティングデバイスと前記スタンドアロンコンピューティングデバイスとの間に第２のセキュア接続を前記トランスポート層セキュリティプロトコルに基づいて確立することを更に含む、請求項１０に記載のコンピュータシステム。
18. 前記スタンドアロンコンピューティングデバイスが、
    多機能プリンタと、
    モノのインターネット（ＩｏＴ）対応デバイスと、
    ロボットと、のうちの１つ以上である、請求項１０に記載のコンピュータシステム。
19. スタンドアロンコンピューティングデバイスへのユーザアクセスを容易にするための装置であって、
    前記スタンドアロンコンピューティングデバイスによって、ユーザに関連付けられたモバイルコンピューティングデバイスから、前記スタンドアロンコンピューティングデバイスの能力にアクセスする第１のコマンドを受信するように構成された通信モジュールであって、
    前記第１のコマンドが、短命なユーザ識別子を含み、
    前記短命なユーザ識別子が、短命な鍵とユーザ固有のメタデータとを含み、
    前記短命な鍵が、前記第１のコマンドに対して固有であり、前記短命な鍵が、前記スタンドアロンコンピューティングデバイスによって直接アクセス可能ではないネットワークサービスによって前記第１のコマンドに対して生成され、
    前記ユーザ固有のメタデータが、ユーザによって前もって登録されるとともに、前記ネットワークサービスによって記憶され、
    前記短命なユーザ識別子が、前記ネットワークサービスの秘密鍵でデジタル署名される、通信モジュールと、
    前記スタンドアロンコンピューティングデバイスによって、前記ネットワークサービスの公開鍵を使用して、前記デジタル署名された短命なユーザ識別子が前記ネットワークサービスによって生成されたことを検証するように構成された検証モジュールと、
    前記スタンドアロンコンピューティングデバイスによって、前記スタンドアロンコンピューティングデバイスの前記能力にアクセスすることによって前記ユーザ固有のメタデータに基づいて前記第１のコマンドを実行することで前記スタンドアロンコンピューティングデバイスへのユーザアクセスを引き起こすように構成されたコマンド実行モジュールと、を含む、装置。
20. 前記短命なユーザ識別子が、前記ネットワークサービスから前記モバイルコンピューティングデバイスにネットワークを介して送信され、
    前記第１のコマンドを前記スタンドアロンコンピューティングデバイスに送信する前に、前記短命なユーザ識別子は、前記モバイルコンピューティングデバイスによって前記ネットワークサービスの前記公開鍵を使用して更に検証され、
    前記第１のコマンドが、前記モバイルコンピューティングデバイスによって前記スタンドアロンコンピューティングデバイスに送信され、
    前記ユーザ固有のメタデータが、前記ネットワークサービスによって記憶され、これにより、前記スタンドアロンコンピューティングデバイスは、前記モバイルコンピューティングデバイスが前記ネットワークサービスによって既に許可されているユーザに関連付けられていることを検証することが可能になる、請求項１９に記載の装置。