JP2020504408A - 安全なオフラインリソース操作 - Google Patents

安全なオフラインリソース操作 Download PDF

Info

Publication number
JP2020504408A
JP2020504408A JP2019554491A JP2019554491A JP2020504408A JP 2020504408 A JP2020504408 A JP 2020504408A JP 2019554491 A JP2019554491 A JP 2019554491A JP 2019554491 A JP2019554491 A JP 2019554491A JP 2020504408 A JP2020504408 A JP 2020504408A
Authority
JP
Japan
Prior art keywords
resource
information
requester
public key
computer
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2019554491A
Other languages
English (en)
Other versions
JP6956198B2 (ja
Inventor
ゲ・チェン
レイ・ワン
リンナン・シェン
シン・チェン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Alibaba Group Holding Ltd
Original Assignee
Alibaba Group Holding Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alibaba Group Holding Ltd filed Critical Alibaba Group Holding Ltd
Publication of JP2020504408A publication Critical patent/JP2020504408A/ja
Application granted granted Critical
Publication of JP6956198B2 publication Critical patent/JP6956198B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/06009—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking
    • G06K19/06018—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking one-dimensional coding
    • G06K19/06028—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking one-dimensional coding using bar codes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/06009—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking
    • G06K19/06037—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking multi-dimensional coding
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3274—Short range or proximity payments by means of M-devices using a pictured code, e.g. barcode or QR-code, being displayed on the M-device
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3276—Short range or proximity payments by means of M-devices using a pictured code, e.g. barcode or QR-code, being read by the M-device
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3297—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving time stamps, e.g. generation of time stamps
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Theoretical Computer Science (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Accounting & Taxation (AREA)
  • Computing Systems (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Telephonic Communication Services (AREA)
  • Storage Device Security (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Hardware Redundancy (AREA)
  • Computer And Data Communications (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

リソース操作に関連付けられている情報は、リソースリクエスタによってリソースプロバイダに伝送される。リソース操作は、リソースサーバ上に記憶されているリソースに関連付けられる。リソース操作に関連付けられている情報は、リソースプロバイダによってリソースリクエスタから受信される。リソース操作は、リソースサーバからの情報の代わりにリソースリクエスタからの受信された情報に基づき、リソースプロバイダによって実行される。

Description

優先権主張
本出願は、参照によりその全体が組み込まれている、2016年12月19日に出願した中国特許出願第201611175289.6号および2017年12月18日に出願した米国特許出願第15/845,422号の優先権を主張するものである。
ユーザによって所有されるリソースは、リソースサーバにデジタル方式で記憶され得る。通常は、ユーザがリソース操作(ある量のリソースをリソースサーバに預け入れ、リソースサーバから引き出すなど)を実行するときに、リソースサーバは、リソース操作を完遂するためにオンラインである必要がある。
本開示は、安全なオフラインリソース操作(Resource Operation)について説明する。
一実装形態において、リソース操作に関連付けられている情報は、リソースリクエスタ(Resource Requester)によってリソースプロバイダ(Resource Provider)に伝送される。リソース操作は、リソースサーバ上に記憶されているリソースに関連付けられる。リソース操作に関連付けられている情報は、リソースプロバイダによってリソースリクエスタから受信される。リソース操作は、リソースサーバからの情報の代わりにリソースリクエスタからの受信された情報に基づき、リソースプロバイダによって実行される。
前に説明されている実装形態を含む、説明されている主題の実装形態は、コンピュータ実装方法と、コンピュータ実装方法を実行するためのコンピュータ可読命令を記憶する非一時的コンピュータ可読媒体と、1つまたは複数のコンピュータと相互動作可能に結合されている1つまたは複数のコンピュータメモリデバイスを備え、1つまたは複数のコンピュータによって実行されたときに、非一時的コンピュータ可読媒体に記憶されているコンピュータ実装方法/コンピュータ可読命令を実行する命令を記憶している有形の非一時的機械可読媒体を有するコンピュータ実装システムとを使用して実装され得る。
本明細書において説明されている主題は、特定の実装形態で実装され、それにより、次の利点のうちの1つまたは複数を実現することができる。第1に、説明されているアプローチは、オフラインリソース操作を可能にするために使用され得る。たとえば、ユーザはユーザデバイスを使用してオフラインリソース操作を実行したい(リソースサーバがオフラインのときにある量のリソースをリソースサーバから引き出すことなど)。ユーザデバイス(すなわち、リソースリクエスタ)は、オフラインリソース操作に関連付けられている情報をリソースプロバイダに伝送することができる。リソースプロバイダは情報を受信し、リソースサーバから受信された情報の代わりに、ユーザデバイスから受信された情報に基づきオフラインリソース操作を実行する。第2に、説明されているアプローチは、安全なオフラインリソース操作を提供することができる。ユーザは、ユーザデバイスを使用して、リソースを搬送する、またはリソースを記憶する記憶装置デバイスを使用する代わりに、リソース操作に関連付けられている情報を伝送し、オフラインリソース操作を実行することができる。結果として、説明されているアプローチは、たとえば、記憶装置デバイスを紛失することによるリソース喪失を回避することができる。他の利点は、当業者には明らかであろう。
本明細書の主題の1つまたは複数の実装形態の詳細は、「発明の概要」、「特許請求の範囲」、および添付図面において述べられる。主題の他の特徴、態様、および利点は、「発明の概要」、「特許請求の範囲」、および添付図面から当業者に明らかになるであろう。
本開示の一実装形態による、安全なオフラインリソース操作のためのコンピュータ実装方法の一例を示すフローチャートである。 本開示の一実装形態による、安全なオフラインリソース操作のためのコンピュータ実装方法の別の例を示すフローチャートである。 本開示の一実装形態による、安全なオフラインリソース操作のためのコンピュータ実装方法の第3の例を示すフローチャートである。 本開示の一実装形態による、安全なオフラインリソース操作のためのデータ処理システムの一例を示すブロック図である。 本開示の一実装形態による、説明されているアルゴリズム、方法、機能、プロセス、フロー、およびプロシージャに関連付けられている計算機能を提供するために使用されるコンピュータ実装システムの一例を示すブロック図である。
様々な図面中の同様の参照番号および名称は同様の要素を示す。
次の詳細な説明は、安全なオフラインリソース操作について説明し、当業者であれば1つまたは複数の特定の実装形態の文脈において開示されている主題を形成し、使用することができるように提示される。開示されている実装形態の様々な修正、改変、および置換が行われてよく、当業者にとってはただちに明白であろうし、また定義されている一般原理は、本開示の範囲から逸脱することなく、他の実装形態および応用に適用され得る。いくつかの場合において、説明されている主題の理解を得るために不要である、また当業者の技能の範囲内にある1つまたは複数の技術的詳細は、1つまたは複数の説明されている実装形態をわかりにくくしないために省かれてよい。本開示は、説明または例示されている実装形態に限定されることを意図されておらず、説明されている原理および特徴と一致する最も広い範囲を適用されることを意図されている。
ユーザによって所有されるリソースは、リソースサーバにデジタル方式で記憶され得る。ユーザがある量のリソースをリソースサーバに預け入れるか、またはリソースサーバから引き出すことは、ユーザによって所有され、リソースサーバ上に記憶されているリソースの量を変化させる。通常は、ユーザがユーザデバイスを使用してリソース操作(ある量のリソースをリソースサーバに預け入れ、リソースサーバから引き出すなど)を実行するときに、リソースサーバは、リソース操作を完遂するためにオンラインである必要がある(リソース操作を実行するときにユーザデバイスがリソースサーバに接続されているなど)。しかしながら、オフラインリソース操作(リソースサーバがオフラインであるときにリソースを操作することなど)については、記憶装置デバイス(磁気または半導体媒体など)が使用され得る。たとえば、リソースサーバがオンラインであるときには、ユーザは、リソースサーバからある量のリソースを引き出し、その量のリソースを記憶装置デバイスに記憶することができる。記憶装置デバイスを使用することで、ユーザは、リソースサーバに記憶されているリソースの量を修正する代わりに、記憶装置デバイスに記憶されているリソースの量を修正することによってオフラインリソース操作を実行することができる。しかしながら、記憶装置デバイスが失われた場合、記憶装置デバイスに記憶され、ユーザによって所有されている量のリソースは失われる。
高水準では、説明されているアプローチは、安全なリソース操作をオフラインで実行するメカニズムを提供する。安全なオフラインリソース操作を実行し、完遂するために、リソースリクエスタは、オフラインリソース操作に関連付けられている情報をリソースプロバイダに伝送する。リソースプロバイダは情報を受信し、リソースサーバからの情報の代わりに、リソースリクエスタからの受信された情報に基づきオフラインリソース操作を実行する。リソースリクエスタからの情報に基づきリソース操作を実行することによって、リソース操作に関連付けられているリソースを記憶するリソースサーバは、リソース操作が実行されるときにオフラインであってもよい。それに加えて、リソースリクエスタからの受信された情報に基づきオフラインリソース操作を実行することは、記憶装置デバイスを使用してオフラインリソース操作を実行することよりも安全である。
図1は、本開示の一実装形態による、安全なオフラインリソース操作のためのコンピュータ実装方法100の一例を示すフローチャートである。わかりやすく提示するために、この後の説明は、一般的に、この説明の中の他の図の文脈において方法100を説明する。しかしながら、方法100は、たとえば、任意のシステム、環境、ソフトウェア、およびハードウェア、またはシステム、環境、ソフトウェア、およびハードウェアの組合せによって、適宜、実行されるものとしてよいことが理解されるであろう。いくつかの実装形態において、方法100の様々なステップは、並列に、組み合わせて、ループで、または任意の順序で実行することができる。
110において、リソースリクエスタがリソース操作に関連付けられている情報をリソースプロバイダに伝送する。リソース操作は、リソースサーバ上に記憶されているリソースに関連付けられる。リソースは、割り振られるか、または消費され得る資料、または資料への権利を含む。例として、本開示におけるリソースは、ユーザがタクシー、バス、地下鉄、または列車で移動しているときのゲート通過権を指す。たとえば、ユーザが地下鉄に乗っているときに、ユーザはユーザデバイス(携帯電話など)を使用して、ゲートを通過することを要求するメッセージをゲート制御機械(地下鉄駅内の回転ドアなど)に伝送することができる。この例では、ユーザデバイスはリソースリクエスタであり、ゲート制御機械はリソースプロバイダであり、メッセージはリソース操作に関連付けられている情報を含み、リソース操作は地下鉄に乗るユーザの権利を適用するためのものである。いくつかの実装形態において、リソースサーバは、ユーザがゲートを通過することを要求しているときにオフラインである(ユーザデバイスがリソースサーバに接続されていない、ゲート制御機械がリソースサーバに接続されていない、など)。一般に、ユーザはユーザデバイスの合法的所有者である。ユーザは、ユーザデバイスのメッセージ機能またはユーザデバイス上にインストールされているアプリケーションを使用してメッセージを伝送することができる。
いくつかの実装形態において、情報は、リソースリクエスタによって生成される、リソース操作に関連付けられている、許可情報を含む。いくつかの実装形態において、許可情報は、ユーザの識別情報(携帯電話番号、ユーザデバイスにインストールされているアプリケーションに登録された口座番号、ユーザID番号など)または許可情報のタイムスタンプ(許可情報が生成されたときなど)のうちの少なくとも1つを含む。許可情報は、リソース操作を実行するときにセキュリティを提供することができる。たとえば、リソース操作がユーザによって未許可であるときに、ユーザは、許可の時点におけるアリバイを提出し、リソース操作がユーザによって許可されていないことを証明することができる。
いくつかの実装形態において、オフラインリソース操作の悪用を防ぐために、情報は、検証情報を含むことができる。検証情報は、第三者(リソースサーバなど)から受信される。たとえば、リソース操作に関連付けられている情報をリソースプロバイダに伝送する前に、リソースリクエスタは、リソースサーバから検証情報を受信する。いくつかの実装形態において、検証情報は、ユーザがリソースサーバ上に有する実際の残高またはクレジット残高を含む。いくつかの実装形態において、リソース操作に関連付けられている情報をリソースプロバイダに伝送する前に、リソースリクエスタは、最後に受信した検証情報のタイムスタンプを決定する。現在時刻がタイムスタンプによって表される時刻を所定の時間期間(1日など)だけ超えている場合に、リソースリクエスタは、リソースサーバに検証情報を再び要求する。その要求に応答して、リソースサーバは、リソースリクエスタが所定の数を超える実際の残高またクレジット残高を有する場合に、要求された検証情報をリソースリクエスタに伝送する。リソースリクエスタが所定の数以下の実際の残高またクレジット残高を有する場合に、リソースサーバは、検証情報失敗をリソースリクエスタに伝える。
いくつかの実装形態において、リソースリクエスタは、許可情報または検証情報のうちの少なくとも1つに基づきイメージパターンを生成することができる。リソース操作に関連付けられている情報をリソースプロバイダに伝送する代わりに、リソースリクエスタは、たとえばコードリーダーを使用して読み取れるようにリソースプロバイダに対してイメージパターンを表示することができる。いくつかの実装形態において、イメージパターンは、バーコードまたはQRコード(登録商標)のうちの少なくとも1つを含む。方法100は110から120に進む。
120において、リソースプロバイダは、リソース操作に関連付けられている情報をリソースリクエスタから受信する。リソースプロバイダ(ゲート制御機械など)は、事業者(ゲート制御機械を管理し保守する会社など)によって操作される。たとえば、ゲート制御機械は、情報を受信するレシーバを備える。レシーバは、ワイヤレス通信ユニット、カメラ、またはコードリーダーであってよい。方法100は110から130に進む。
130において、リソースプロバイダは、リソースサーバからの情報の代わりに、リソースリクエスタからの受信された情報に基づき、リソース操作を実行する。たとえば、許可情報をユーザデバイスから受信したときに、ゲート制御機械の事業者は、ユーザデバイスの合法的なユーザがゲートを通過することを許す。言い換えると、ゲート制御機械は、ユーザデバイスから受信された情報に基づきゲート通過権を割り振る。いくつかの実装形態において、リソースプロバイダは、検証情報に基づきリソース操作を実行する。リソースリクエスタが検証情報をリソースプロバイダに伝送することに失敗した場合(リソースサーバが検証情報失敗をリソースリクエスタに伝送する、など)、リソースプロバイダはリソース操作を実行しない。いくつかの実装形態において、130の後に、リソースプロバイダは、リソース操作に関連付けられている操作結果をリソースリクエスタに伝送する。130の後に、方法100は停止する。
図2は、本開示の一実装形態による、安全なオフラインリソース操作のためのコンピュータ実装方法200の別の例を示すフローチャートである。わかりやすく提示するために、この後の説明は、一般的に、この説明の中の他の図の文脈において方法200を説明する。しかしながら、方法200は、たとえば、任意のシステム、環境、ソフトウェア、およびハードウェア、またはシステム、環境、ソフトウェア、およびハードウェアの組合せによって、適宜、実行されるものとしてよいことが理解されるであろう。いくつかの実装形態において、方法200の様々なステップは、並列に、組み合わせて、ループで、または任意の順序で実行することができる。
210において、リソースリクエスタが第1の秘密鍵を使用してリソース操作に関連付けられている情報を暗号化する。リソース操作は、リソースサーバ上に記憶されているリソースに関連付けられる。プライバシーを保護するために、リソース操作に関連付けられている情報は、第1の秘密鍵で暗号化される。暗号化された情報は、第1の公開鍵を使用してのみ暗号解読され得る。第1の秘密鍵および第1の公開鍵は、非対称相互照合鍵(Asymmetrical and Mutually Matched Key)の第1の対である。非対称相互照合鍵の対は、RSA、ELGAMAL、KNAPSACK、RABIN、D-H、およびECC(楕円曲線暗号法)を含むアルゴリズムを使用して生成され得る。いくつかの実装形態において、第1の秘密鍵および第1の公開鍵は、第三者デバイス(リソースサーバなど)によって生成される。たとえば、リソースサーバは、第1の秘密鍵および第1の公開鍵をリソースリクエスタおよびリソースプロバイダにそれぞれ伝送する。いくつかの実装形態において、第1の秘密鍵および第1の公開鍵が所定の時間期間(1日など)を超えて使用されているときに、リソースサーバは、第1の秘密鍵および第1の公開鍵を更新することができる(たとえば、秘密鍵と公開鍵の新しい対を生成することによって)。方法200は210から220に進む。
220において、リソースリクエスタは、リソース操作に関連付けられている暗号化された情報をリソースプロバイダに伝送する。いくつかの実装形態において、リソースサーバは、リソース操作を実行しているときにオフラインである(リソースリクエスタがリソースサーバに接続されていない、リソースプロバイダがリソースサーバに接続されていない、など)。
いくつかの実装形態において、情報は、リソースリクエスタによって生成される、リソース操作に関連付けられている、許可情報を含む。いくつかの実装形態において、許可情報は、ユーザの識別情報(携帯電話番号、ユーザデバイスにインストールされているアプリケーションに登録された口座番号、ユーザID番号など)または許可情報のタイムスタンプ(許可情報が生成されたときなど)のうちの少なくとも1つを含む。許可情報は、リソース操作を実行するときにセキュリティを提供することができる。たとえば、リソース操作がユーザによって未許可であるときに、ユーザは、許可の時点におけるアリバイを提出し、リソース操作がユーザによって許可されていないことを証明することができる。
いくつかの実装形態において、オフラインリソース操作の悪用を防ぐために、情報は、検証情報を含むことができる。検証情報は、第三者デバイス(リソースサーバなど)から受信される。たとえば、リソース操作に関連付けられている情報をリソースプロバイダに伝送する前に、リソースリクエスタは、リソースサーバから検証情報を受信する。いくつかの実装形態において、検証情報は、ユーザがリソースサーバ上に有する実際の残高またはクレジット残高を含む。いくつかの実装形態において、リソース操作に関連付けられている情報をリソースプロバイダに伝送する前に、リソースリクエスタは、最後に受信した検証情報のタイムスタンプを決定する。現在時刻がタイムスタンプによって表される時刻を所定の時間期間(1日など)だけ超えている場合に、リソースリクエスタは、リソースサーバに別の検証情報を要求する。その要求に応答して、リソースサーバは、リソースリクエスタが所定の数を超える実際の残高またクレジット残高を有する場合に、別の検証情報をリソースリクエスタに伝送する。リソースリクエスタが所定の数以下の実際の残高またクレジット残高を有する場合に、リソースサーバは、検証情報失敗をリソースリクエスタに伝送する。方法100は220から230に進む。
230において、リソースプロバイダは、リソース操作に関連付けられている暗号化された情報をリソースリクエスタから受信する。リソースプロバイダは、情報を受信するレシーバを備える。レシーバは、ワイヤレス通信ユニット、カメラ、またはコードリーダーであってよい。方法200は230から240に進む。
240において、リソースプロバイダは、第1の公開鍵を使用してリソース操作に関連付けられている受信された暗号化された情報を暗号解読し、リソース操作に関連付けられている情報を取得する。いくつかの実装形態において、第1の公開鍵は、第2の秘密鍵を使用して暗号化される。暗号化された第1の公開鍵は、第2の公開鍵を使用してのみ暗号解読され得る。第2の秘密鍵および第2の公開鍵は非対称相互照合鍵の第2の対であり、RSA、ELGAMAL、KNAPSACKアルゴリズム、RABIN、D-H、およびECC(楕円曲線暗号法)を含むアルゴリズムを使用して生成される。いくつかの実装形態において、第2の秘密鍵および第2の公開鍵は、第三者デバイス(リソースサーバなど)によって生成される。たとえば、リソースサーバは、第1の秘密鍵および暗号化された第1の公開鍵をリソースリクエスタに伝送する。リソースリクエスタは、暗号化された第1の公開鍵をリソースリクエスタに伝送する。それに加えて、リソースサーバは、第2の公開鍵をリソースプロバイダに伝送する。その結果、リソースプロバイダは、第2の公開鍵を使用して暗号化された第1の公開鍵を暗号解読して、第1の公開鍵を取得することができる。いくつかの実装形態において、第2の秘密鍵および第2の公開鍵が所定の時間期間(1日など)を超えて使用されているときに、リソースサーバは、第2の秘密鍵および第2の公開鍵を更新することができる(たとえば、秘密鍵と公開鍵の新しい対を生成することによって)。方法200は240から250に進む。
250において、リソースプロバイダは、リソースサーバからの情報の代わりに、リソースリクエスタからの情報に基づき、リソース操作を実行する。たとえば、許可情報をユーザデバイスから受信したときに、ゲート制御機械の事業者は、ユーザデバイスの合法的なユーザがゲートを通過することを許す。言い換えると、ゲート制御機械は、ユーザデバイスから受信された情報に基づきゲート通過権を割り振る。いくつかの実装形態において、リソースプロバイダは、検証情報に基づきリソース操作を実行する。リソースリクエスタが検証情報をリソースプロバイダに伝送することに失敗した場合(リソースサーバが検証情報失敗をリソースリクエスタに伝える、など)リソースプロバイダはリソース操作を実行しない。いくつかの実装形態において、250の後に、リソースプロバイダは、リソース操作に関連付けられている操作結果をリソースリクエスタに伝送する。250の後に、方法200は停止する。
図3は、本開示の一実装形態による、安全なオフラインリソース操作のためのコンピュータ実装方法300の第3の例を示すフローチャートである。わかりやすく提示するために、この後の説明は、一般的に、この説明の中の他の図の文脈において方法300を説明する。しかしながら、方法300は、たとえば、任意のシステム、環境、ソフトウェア、およびハードウェア、またはシステム、環境、ソフトウェア、およびハードウェアの組合せによって、適宜、実行されるものとしてよいことが理解されるであろう。いくつかの実装形態において、方法300の様々なステップは、並列に、組み合わせて、ループで、または任意の順序で実行することができる。
310において、リソースリクエスタがリソース操作に関連付けられている暗号化された情報をリソースプロバイダに伝送する。リソース操作は、リソースサーバ上に記憶されているリソースに関連付けられる。リソース操作に関連付けられている情報は、たとえば、第2の秘密鍵を使用してリソースサーバによって暗号化される。暗号化された情報は、第2の公開鍵を使用してのみ暗号解読され得る。第2の秘密鍵および第2の公開鍵は非対称相互照合鍵の第2の対であり、RSA、ELGAMAL、KNAPSACKアルゴリズム、RABIN、D-H、およびECC(楕円曲線暗号法)を含むアルゴリズムを使用して生成される。いくつかの実装形態において、第2の秘密鍵および第2の公開鍵は、第三者デバイス(リソースサーバなど)によって生成される。いくつかの実装形態において、第2の秘密鍵および第2の公開鍵が所定の時間期間(1日など)を超えて使用されているときに、リソースサーバは、たとえば秘密鍵と公開鍵の新しい対を生成することによって、第2の秘密鍵および第2の公開鍵を更新することができる。いくつかの実装形態において、この情報は検証情報を含む。検証情報は、リソースリクエスタがリソースサーバ上に有する実際の残高またはクレジット残高を含む。方法300は310から320に進む。
320において、リソースプロバイダは、リソース操作に関連付けられている暗号化された情報をリソースリクエスタから受信する。リソースプロバイダは、情報を受信するレシーバを備える。レシーバは、ワイヤレス通信ユニット、カメラ、またはコードリーダーであってよい。方法300は320から330に進む。
330において、リソースプロバイダは、第2の公開鍵を使用してリソース操作に関連付けられている受信された暗号化された情報を暗号解読し、リソース操作に関連付けられている情報を取得する。いくつかの実装形態において、リソースプロバイダは、第2の公開鍵を第三者デバイス(リソースサーバなど)から受信する。方法300は330から340に進む。
340において、リソースプロバイダは、リソースリクエスタから受信されたリソース操作に関連付けられている情報に基づきリソース操作を実行する。いくつかの実装形態において、リソースプロバイダは、受信された検証情報に基づきリソース操作を実行する。リソースリクエスタが検証情報をリソースプロバイダに伝送することに失敗した場合(リソースリクエスタがリソースサーバ上に所定のされた数以下の実際の残高またはクレジット残高を有している、など)、リソースプロバイダはリソース操作を実行しない。
いくつかの実装形態において、340の後に、リソースプロバイダは、リソース操作に関連付けられている操作結果をリソースリクエスタに伝送する。いくつかの実装形態において、リソースプロバイダは、所定の期間(1日など)にリソース操作結果を集計する。たとえば、1000人の人々に通過を許した後、ゲート制御機械(すなわち、リソースプロバイダ)は、たとえば第2の公開鍵を使用してリソース操作結果(すなわち、1000人の人々がゲートを通過したこと)を暗号化する。リソースプロバイダは、暗号化されたリソース操作結果をリソースサーバに伝送する。暗号化されたリソース操作結果を受信した後、リソースサーバは、たとえば第2の秘密鍵を使用して暗号化されたリソース操作結果を暗号解読し、リソース操作結果を取得する。リソース操作結果に基づき、リソースサーバはゲート制御機械を管理し保守する事業者に対価を支払い、リソース操作結果に関連付けられている対応する口座から対応する額を差し引く。340の後に、方法300は停止する。
図4は、本開示の一実装形態による、安全なオフラインリソース操作のためのデータ処理システム400の一例を示すブロック図である。わかりやすく提示するために、この後の説明は、一般的に、この説明の中の他の図の文脈においてシステム400を説明する。システム400は、トランシーバユニット402、操作ユニット404、鍵生成ユニット406、暗号化ユニット408、コーディングユニット410、暗号解読ユニット412、コンピューティングユニット414、生成ユニット416、および検証ユニット418を備えることができ、これらはハードウェア、ソフトウェア、またはその両方に実装され得る。いくつかの実装形態において、システム400は、ブロック図に示されていない追加のもしくは異なる(またはその両方の組合せの)コンポーネントを備えることができる。いくつかの実装形態において、コンポーネントは、システム400から省くこともできる。
トランシーバユニット402は、たとえば、図1〜図3において説明されているように、許可情報、検証情報、秘密鍵、または公開鍵を伝送もしくは受信することができる。操作ユニット404は、たとえば、図1〜図3で説明されているように、リソース操作を実行することができる。鍵生成ユニット406は、たとえば、図2〜図3で説明されているように、秘密鍵と公開鍵との対を生成することができる。暗号化ユニット408は、たとえば、図2〜図3で説明されているように、秘密鍵または公開鍵を使用して情報を暗号化することができる。コーディングユニット410は、たとえば、図1で説明されているように、イメージパターンを生成することができる。暗号解読ユニット412は、たとえば、図2〜図3で説明されているように、秘密鍵または公開鍵を使用して暗号化された情報を暗号解読することができる。コンピューティングユニット414は、たとえば、図3で説明されているように、所定の期間内のリソース操作結果を集計することができる。生成ユニット416は、たとえば、図1〜図2で説明されているように、許可情報を生成することができる。検証ユニット418は、たとえば、図1〜図3で説明されているように、検証情報を生成することができる。
図5は、本開示の一実装形態による、説明されているアルゴリズム、方法、機能、プロセス、フロー、およびプロシージャに関連付けられている計算機能を提供するために使用されるコンピュータ実装システム500の一例を示すブロック図である。例示されている実装形態において、システム500は、コンピュータ502とネットワーク530とを備える。
例示されているコンピュータ502は、サーバ、デスクトップコンピュータ、ラップトップ/ノートブックコンピュータ、ワイヤレスデータポート、スマートフォン、携帯情報端末(PDA)、タブレットコンピュータ、コンピューティングデバイスの物理的もしくは仮想インスタンスを含む、これらのデバイス、別のコンピューティングデバイス、もしくはコンピューティングデバイスの組合せ内の1つもしくは複数のプロセッサ、またはコンピューティングデバイスの物理的もしくは仮想インスタンスの組合せなどの、任意のコンピューティングデバイスを包含することを意図されている。それに加えて、コンピュータ502は、キーパッド、キーボード、タッチスクリーン、別の入力デバイス、またはユーザ情報を受け付けることができる入力デバイスの組合せなどの、入力デバイスと、グラフィックタイプのユーザインターフェース(UI)(もしくはGUI)または他のUI上でデジタルデータ、視覚的、聴覚的、別のタイプの情報、またはいくつかのタイプの情報の組合せを含む、コンピュータ502の動作に関連付けられている情報を伝達する出力デバイスとを備えることができる。
コンピュータ502は、クライアント、ネットワークコンポーネント、サーバ、データベースもしくは別の周辺機器として分散コンピューティングシステムクライアント内で1つの役割を果たすか、または本開示で説明されている主題を実行するための他の役割、またはいくつかの役割を組み合わせて果たすことができる。例示されているコンピュータ502は、ネットワーク530と通信可能に結合される。いくつかの実装形態において、コンピュータ502の1つまたは複数のコンポーネントは、クラウドコンピューティングベース、ローカル、グローバル、別の環境、または環境の組合せを含む、環境内で動作するように構成され得る。
高い水準で、コンピュータ502は、説明されている主題に関連付けられているデータおよび情報を受信するか、伝送するか、処理するか、記憶するか、または管理するように動作可能である電子コンピューティングデバイスである。いくつかの実装形態によれば、コンピュータ502は、また、アプリケーションサーバ、電子メールサーバ、ウェブサーバ、キャッシュサーバ、ストリーミングデータサーバ、別のサーバ、またはサーバの組合せを含む、サーバを含むか、またはそれと通信可能に結合され得る。
コンピュータ502は、ネットワーク530上で要求を受信し(たとえば、別のコンピュータ502上で実行しているクライアントソフトウェアアプリケーションから)、ソフトウェアアプリケーションまたはソフトウェアアプリケーションの組合せを使用して受信された要求を処理することによって受信された要求に応答することができる。それに加えて、要求は、内部ユーザ(たとえば、コマンドコンソールからまたは別の内部アクセス方法によって)、外部もしくは第三者、または他のエンティティ、個人、システム、もしくはコンピュータからコンピュータ502にも送信され得る。
コンピュータ502のコンポーネントの各々は、システムバス503を使用して通信することができる。いくつかの実装形態において、ハードウェア、ソフトウェア、またはハードウェアとソフトウェアとの組合せを含む、コンピュータ502のコンポーネントのうちのいずれかもしくはすべては、アプリケーションプログラミングインターフェース(API)512、サービス層513、またはAPI512とサービス層513との組合せを使用してシステムバス503上でインターフェースすることができる。API512は、ルーチン、データ構造体、およびオブジェクトクラスの指定を含むことができる。API512は、コンピュータ言語独立または依存のいずれかであってよく、完全なインターフェース、単一の機能、または一組のAPIすら指す。サービス層513は、ソフトウェアサービスをコンピュータ502またはコンピュータ502に通信可能に結合されている他のコンポーネント(例示されていようといまいと)に提供する。コンピュータ502の機能は、サービス層513を使用してすべてのサービス消費者に対してアクセス可能であるものとしてよい。サービス層513によって提供されるものなどの、ソフトウェアサービスは、定義されているインターフェースを通じて再利用可能な定義済みの機能を提供する。たとえば、インターフェースは、JAVA(登録商標)、C++、別のコンピューティング言語、または拡張マークアップ言語(XML)形式、別の形式、または形式の組合せ内のデータを提供するコンピューティング言語の組合せで書かれたソフトウェアであってよい。コンピュータ502の内蔵コンポーネントとして例示されているが、代替的実装形態は、API512またはサービス層513をコンピュータ502の他のコンポーネントまたはコンピュータ502に通信可能に結合されている他のコンポーネント(例示されていようといまいと)に関してスタンドアロンコンポーネントとして例示することができる。さらに、API512の任意のもしくはすべての部分またはサービス層513は、本開示の範囲から逸脱することなく別のソフトウェアモジュール、エンタープライズアプリケーション、またはハードウェアモジュールの子もしくはサブモジュールとして実装され得る。
コンピュータ502は、インターフェース504を備える。単一のインターフェース504として例示されているが、2つまたはそれ以上のインターフェース504は、コンピュータ502の特定のニーズに、望み、または特定の実装形態に従って使用され得る。インターフェース504は、分散環境においてネットワーク530に通信可能にリンクされている別のコンピューティングシステム(例示されていようといまいと)と通信するためにコンピュータ502によって使用される。一般的に、インターフェース504は、ネットワーク530と通信するように動作可能であり、ソフトウェア、ハードウェア、またはソフトウェアとハードウェアとの組合せで符号化された論理を備える。より具体的には、インターフェース504は、ネットワーク530またはインターフェース504のハードウェアが例示されているコンピュータ502の内部または外部で物理的信号を通信するように動作可能であるように通信に関連付けられている1つまたは複数の通信プロトコルをサポートするソフトウェアを備えることができる。
コンピュータ502は、プロセッサ505を備える。単一のプロセッサ505として例示されているが、2つまたはそれ以上のプロセッサ505は、コンピュータ502の特定のニーズに、望み、または特定の実装形態に従って使用され得る。一般的に、プロセッサ505は、命令を実行し、データを操作して、コンピュータ502および本開示で説明されているようなアルゴリズム、方法、機能、プロセス、フロー、およびプロシージャの動作を実行する。
コンピュータ502は、また、コンピュータ502、ネットワーク530(例示されていようといまいと)に通信可能にリンクされている別のコンポーネント、またはコンピュータ502と別のコンポーネントとの組合せのためにデータを保持することができるデータベース506を備える。たとえば、データベース506は、本開示と一致するデータを記憶するメモリ内の、従来の、または別のタイプのデータベースであってよい。いくつかの実装形態において、データベース506は、コンピュータ502および説明されている機能の特定のニーズ、望み、または特定の実装形態に従って2つまたはそれ以上の異なるデータベースタイプの組合せ(たとえば、メモリ内および従来のもののハイブリッドデータベース)であってよい。単一のデータベース506として例示されているが、類似のもしくは異なるタイプの2つまたはそれ以上のデータベースは、コンピュータ502および説明されている機能の特定のニーズに、望み、または特定の実装形態に従って使用され得る。データベース506は、コンピュータ502の内蔵コンポーネントとして例示されているが、代替的実装形態では、データベース506は、コンピュータ502の外部にあってもよい。
コンピュータ502は、また、コンピュータ502、ネットワーク530(例示されていようといまいと)に通信可能にリンクされている別の1つのもしくは複数のコンポーネント、またはコンピュータ502と別のコンポーネントとの組合せのためにデータを保持することができるメモリ507を備える。メモリ507は、本開示と一致する任意のデータを記憶することができる。いくつかの実装形態において、メモリ507は、コンピュータ502および説明されている機能の特定のニーズ、望み、または特定の実装形態に従って2つまたはそれ以上の異なるタイプのメモリの組合せ(たとえば、半導体と磁気記憶装置との組合せ)であってよい。単一のメモリ507として例示されているが、2つもしくはそれ以上のメモリ507または類似のもしくは異なるタイプは、コンピュータ502および説明されている機能の特定のニーズに、望み、または特定の実装形態に従って使用され得る。メモリ507は、コンピュータ502の内蔵コンポーネントとして例示されているが、代替的実装形態では、メモリ507は、コンピュータ502の外部にあってもよい。
アプリケーション508は、特に本開示において説明されている機能に関して、コンピュータ502の特定のニーズ、望み、または特定の実装形態に従って機能を提供するアルゴリズムソフトウェアエンジンである。たとえば、アプリケーション508は、1つもしくは複数のコンポーネント、モジュール、またはアプリケーションとしてサーブすることができる。さらに、単一のアプリケーション508として例示されているが、アプリケーション508は、コンピュータ502上の複数のアプリケーション508として実装されてもよい。それに加えて、コンピュータ502に内蔵されているものとして例示されているが、代替的実装形態では、アプリケーション508は、コンピュータ502の外部にあってもよい。
コンピュータ502は、電源514を備えることもできる。電源514は、ユーザ交換可能であるか、またはユーザ交換不可能であるかのいずれかとして構成され得る充電式または充電式でない電池を含むことができる。いくつかの実装形態において、電源514は、節電または管理回路(充電、スタンバイ、または別のパワー管理機能を含む)を備えることができる。いくつかの実装形態において、電源514は、コンピュータ502をプラグで壁コンセントに差し込むための電源プラグ、またはたとえばコンピュータ502に給電するか、もしくは充電式電池を充電するための別の電源を含むことができる。
各コンピュータ502がネットワーク530上で通信している、コンピュータ502を含むコンピュータシステムに関連付けられるか、またはその外部にある、コンピュータ502は多数あり得る。さらに、「クライアント」、「ユーザ」という語、または他の適切な用語は、本開示の範囲から逸脱することなく、適宜に、交換可能に使用され得る。さらに、本開示は、多くのユーザが1台のコンピュータ502を使用できること、または1人のユーザが複数のコンピュータ502を使用できることを企図している。
主題の説明されている実装形態は、1つまたは複数の特徴を、単独で、または組み合わせて含み得る。
たとえば、第1の実装形態において、コンピュータ実装方法は、リソースリクエスタによって、リソースプロバイダに、リソース操作に関連付けられている情報を伝送することであって、リソース操作は、リソースサーバ上に記憶されているリソースに関連付けられる、伝送することと、リソースプロバイダによって、リソースリクエスタから、リソース操作に関連付けられている情報を受信することと、リソースプロバイダによって、リソースサーバからの情報の代わりに、リソースリクエスタからの受信された情報に基づき、リソース操作を実行することとを含む。
前述および他の説明されている実装形態は、各々、任意選択で、次の特徴のうちの1つまたは複数を含み得る。
次の特徴のいずれかと組合せ可能である、第1の特徴であって、リソース操作に関連付けられている情報は、リソースリクエスタによって生成される許可情報またはリソースサーバによって生成される検証情報のうちの少なくとも1つを含む、第1の特徴。
前のまたは次の特徴のいずれかと組合せ可能である、第2の特徴であって、許可情報は、リソースプロバイダに伝送する前に第1の秘密鍵を使用してリソースリクエスタによって暗号化され、受信された許可情報は、リソース操作を実行する前に第1の公開鍵を使用してリソースプロバイダによって暗号解読され、第1の秘密鍵および第1の公開鍵は、非対称相互照合鍵の第1の対である、第2の特徴。
前のまたは次の特徴のいずれかと組合せ可能である、第3の特徴であって、許可情報は、リソースリクエスタのユーザ識別情報および許可情報に関連付けられているタイムスタンプのうちの少なくとも1つを含む、第3の特徴。
前のまたは次の特徴のいずれかと組合せ可能である、第4の特徴であって、リソースリクエスタによって、第2の秘密鍵を使用して第1の公開鍵を暗号化することと、リソースリクエスタによって、リソースプロバイダに、暗号化された第1の公開鍵を伝送することと、リソースプロバイダによって、リソースリクエスタから、暗号化された第1の公開鍵を受信することと、リソースプロバイダによって、第2の公開鍵を使用して受信された暗号化された第1の公開鍵を暗号解読することであって、第2の秘密鍵および第2の公開鍵は、非対称相互照合鍵の第2の対である、暗号解読することとをさらに含む、第4の特徴。
前のまたは次の特徴のいずれかと組合せ可能である、第5の特徴であって、検証情報は、第3の秘密鍵を使用してリソースサーバによって暗号化され、受信された検証情報は、リソース操作を実行する前に第3の公開鍵を使用してリソースプロバイダによって暗号解読され、第3の秘密鍵および第3の公開鍵は、非対称相互照合鍵の第3の対である、第5の特徴。
前のまたは次の特徴のいずれかと組合せ可能である、第6の特徴であって、許可情報または検証情報のうちの少なくとも1つに基づきイメージパターンを生成することであって、イメージパターンは、バーコードまたはQRコードのうちの少なくとも1つを含む、生成することをさらに含む、第6の特徴。
前のまたは次の特徴のいずれかと組合せ可能である、第7の特徴であって、リソース操作を実行することは、ゲート通過権をリソースリクエスタに割り振ることを含む、第7の特徴。
第2の実装形態において、コンピュータシステムによって実行可能である1つまたは複数の命令を記憶する非一時的コンピュータ可読媒体であって、コンピュータシステムは、リソースリクエスタによって、リソースプロバイダに、リソース操作に関連付けられている情報を伝送することであって、リソース操作は、リソースサーバ上に記憶されているリソースに関連付けられる、伝送することと、リソースプロバイダによって、リソースリクエスタから、リソース操作に関連付けられている情報を受信することと、リソースプロバイダによって、リソースサーバからの情報の代わりに、リソースリクエスタからの受信された情報に基づき、リソース操作を実行することとを含む動作を実行する、非一時的コンピュータ可読媒体。
前述および他の説明されている実装形態は、各々、任意選択で、次の特徴のうちの1つまたは複数を含み得る。
次の特徴のいずれかと組合せ可能である、第1の特徴であって、リソース操作に関連付けられている情報は、リソースリクエスタによって生成される許可情報またはリソースサーバによって生成される検証情報のうちの少なくとも1つを含む、第1の特徴。
前のまたは次の特徴のいずれかと組合せ可能である、第2の特徴であって、許可情報は、リソースプロバイダに伝送する前に第1の秘密鍵を使用してリソースリクエスタによって暗号化され、受信された許可情報は、リソース操作を実行する前に第1の公開鍵を使用してリソースプロバイダによって暗号解読され、第1の秘密鍵および第1の公開鍵は、非対称相互照合鍵の第1の対である、第2の特徴。
前のまたは次の特徴のいずれかと組合せ可能である、第3の特徴であって、許可情報は、リソースリクエスタのユーザ識別情報および許可情報に関連付けられているタイムスタンプのうちの少なくとも1つを含む、第3の特徴。
前のまたは次の特徴のいずれかと組合せ可能である、第4の特徴であって、動作は、リソースリクエスタによって、第2の秘密鍵を使用して第1の公開鍵を暗号化することと、リソースリクエスタによって、リソースプロバイダに、暗号化された第1の公開鍵を伝送することと、リソースプロバイダによって、リソースリクエスタから、暗号化された第1の公開鍵を受信することと、リソースプロバイダによって、第2の公開鍵を使用して受信された暗号化された第1の公開鍵を暗号解読することであって、第2の秘密鍵および第2の公開鍵は、非対称相互照合鍵の第2の対である、暗号解読することとをさらに含む、第4の特徴。
前のまたは次の特徴のいずれかと組合せ可能である、第5の特徴であって、検証情報は、第3の秘密鍵を使用してリソースサーバによって暗号化され、受信された検証情報は、リソース操作を実行する前に第3の公開鍵を使用してリソースプロバイダによって暗号解読され、第3の秘密鍵および第3の公開鍵は、非対称相互照合鍵の第3の対である、第5の特徴。
前のまたは次の特徴のいずれかと組合せ可能である、第6の特徴であって、動作は許可情報または検証情報のうちの少なくとも1つに基づきイメージパターンを生成することであって、イメージパターンは、バーコードまたはQRコードのうちの少なくとも1つを含む、生成することをさらに含む、第6の特徴。
前のまたは次の特徴のいずれかと組合せ可能である、第7の特徴であって、リソース操作を実行することは、ゲート通過権をリソースリクエスタに割り振ることを含む、第7の特徴。
第3の実装形態において、コンピュータ実装システムは、1つまたは複数のコンピュータと、1つまたは複数のコンピュータと相互動作可能に結合され、1つまたは複数のコンピュータによって実行されたときに、1つまたは複数の動作を実行する1つまたは複数の命令を記憶している有形の非一時的機械可読媒体を有する、1つまたは複数のコンピュータメモリデバイスとを備え、動作は、リソースリクエスタによって、リソースプロバイダに、リソース操作に関連付けられている情報を伝送することであって、リソース操作は、リソースサーバ上に記憶されているリソースに関連付けられる、伝送することと、リソースプロバイダによって、リソースリクエスタから、リソース操作に関連付けられている情報を受信することと、リソースプロバイダによって、リソースサーバからの情報の代わりに、リソースリクエスタからの受信された情報に基づき、リソース操作を実行することとを含む。
前述および他の説明されている実装形態は、各々、任意選択で、次の特徴のうちの1つまたは複数を含み得る。
次の特徴のいずれかと組合せ可能である、第1の特徴であって、リソース操作に関連付けられている情報は、リソースリクエスタによって生成される許可情報またはリソースサーバによって生成される検証情報のうちの少なくとも1つを含む、第1の特徴。
前のまたは次の特徴のいずれかと組合せ可能である、第2の特徴であって、許可情報は、リソースプロバイダに伝送する前に第1の秘密鍵を使用してリソースリクエスタによって暗号化され、受信された許可情報は、リソース操作を実行する前に第1の公開鍵を使用してリソースプロバイダによって暗号解読され、第1の秘密鍵および第1の公開鍵は、非対称相互照合鍵の第1の対である、第2の特徴。
前のまたは次の特徴のいずれかと組合せ可能である、第3の特徴であって、許可情報は、リソースリクエスタのユーザ識別情報および許可情報に関連付けられているタイムスタンプのうちの少なくとも1つを含む、第3の特徴。
前のまたは次の特徴のいずれかと組合せ可能である、第4の特徴であって、動作は、リソースリクエスタによって、第2の秘密鍵を使用して第1の公開鍵を暗号化することと、リソースリクエスタによって、リソースプロバイダに、暗号化された第1の公開鍵を伝送することと、リソースプロバイダによって、リソースリクエスタから、暗号化された第1の公開鍵を受信することと、リソースプロバイダによって、第2の公開鍵を使用して受信された暗号化された第1の公開鍵を暗号解読することであって、第2の秘密鍵および第2の公開鍵は、非対称相互照合鍵の第2の対である、暗号解読することとをさらに含む、第4の特徴。
前のまたは次の特徴のいずれかと組合せ可能である、第5の特徴であって、検証情報は、第3の秘密鍵を使用してリソースサーバによって暗号化され、受信された検証情報は、リソース操作を実行する前に第3の公開鍵を使用してリソースプロバイダによって暗号解読され、第3の秘密鍵および第3の公開鍵は、非対称相互照合鍵の第3の対である、第5の特徴。
前のまたは次の特徴のいずれかと組合せ可能である、第6の特徴であって、動作は許可情報または検証情報のうちの少なくとも1つに基づきイメージパターンを生成することであって、イメージパターンは、バーコードまたはQRコードのうちの少なくとも1つを含む、生成することをさらに含む、第6の特徴。
前のまたは次の特徴のいずれかと組合せ可能である、第7の特徴であって、リソース操作を実行することは、ゲート通過権をリソースリクエスタに割り振ることを含む、第7の特徴。
本明細書で説明されている主題および機能動作の実装は、本明細書で開示されている構造およびその構造的均等物を含む、デジタル電子回路で、有形に具現化されたコンピュータソフトウェアもしくはファームウェアで、コンピュータハードウェアで、またはこれらのうちの1つもしくは複数のものの組合せで実装することができる。説明されている主題のソフトウェア実装形態は、1つまたは複数のコンピュータプログラム、すなわち、コンピュータもしくはコンピュータ実装システムによる実行のため、またはコンピュータもしくはコンピュータ実装システムの動作を制御するために有形な非一時的コンピュータ可読媒体上に符号化されたコンピュータプログラム命令の1つまたは複数のモジュールとして実装され得る。代替的に、またはそれに加えて、プログラム命令は、コンピュータもしくはコンピュータ実装システムによる実行のため受信機装置に伝送する情報を符号化するように生成される、人工的に生成された伝搬信号、たとえば、機械で生成された電気、光、または電磁信号において/その上で符号化され得る。コンピュータ記憶媒体は、機械可読記憶装置デバイス、機械可読記憶装置基板、ランダムもしくはシリアルアクセスメモリデバイス、またはコンピュータ記憶媒体の組合せとすることができる。1つまたは複数のコンピュータを構成することは、1つまたは複数のコンピュータが、ソフトウェアが1つまたは複数のコンピュータによって実行されたときに特定のコンピューティング動作が実行されるようにハードウェア、ファームウェア、またはソフトウェア(またはハードウェア、ファームウェア、ソフトウェアの組合せ)をすでにインストールしていることを意味する。
「リアルタイム」(英語原文において「real-time」、「real time」、「realtime」)、「高速リアルタイム」(英語原文において「real (fast) time (RFT)」)、「近リアルタイム」(英語原文において「near(ly) real-time (NRT)」)、「準リアルタイム」(英語原文において「quasi real-time」)という語、または類似の語(当業者であれば理解するような)は、アクションおよび応答が、個人がアクションおよび応答が実質的に同時に生じたことを知覚するような時間的に近くにあることを意味する。たとえば、データにアクセスする個人のアクションの後に続くデータの表示(または表示の開始)までの応答の時間差は1ミリ秒(ms)未満、1秒未満、または5秒未満であるものとしてよい。要求されたデータは、瞬時に表示される(または表示を開始される)必要はないが、これは、説明されているコンピューティングシステムの処理制限およびたとえばデータを収集する、正確に測定する、分析する、処理する、記憶する、または伝送するのに要する時間を考慮して、意図的な遅延なく、表示される(または表示を開始される)。
「データ処理装置」、「コンピュータ」、または「電子コンピュータデバイス」という語(または当業者によって理解されるような同等の語)はデータ処理ハードウェアを指し、たとえばプログラム可能プロセッサ、コンピュータ、または複数のプロセッサもしくはコンピュータを含む、データを処理するためのすべての種類の装置、デバイス、および機械を包含する。コンピュータは、専用論理回路、たとえば、中央演算処理装置(CPU)、FPGA(フィールドプログラマブルゲートアレイ)、またはASIC(特定用途向け集積回路)でもあり得るか、またはさらに含み得る。いくつかの実装形態において、コンピュータまたはコンピュータ実装システムまたは専用論理回路(またはコンピュータまたはコンピュータ実装システムおよび専用論理回路の組合せ)は、ハードウェアまたはソフトウェアベースである(またはハードウェアとソフトウェアベースの両方の組合せに基づく)ものとしてよい。コンピュータは、任意選択で、コンピュータプログラム用の実行環境を作成するコード、たとえば、プロセッサファームウェア、プロトコルスタック、データベース管理システム、オペレーティングシステム、または実行環境の組合せを構成するコードを含むこともできる。本開示では、何らかのタイプのオペレーティングシステム、たとえば、LINUX、UNIX(登録商標)、WINDOWS(登録商標)、MAC OS、ANDROID(登録商標)、IOS、別のオペレーティングシステム、またはオペレーティングシステムの組合せを用いたコンピュータまたはコンピュータ実装システムの使用を企図している。
プログラム、ソフトウェア、ソフトウェアアプリケーション、ユニット、モジュール、ソフトウェアモジュール、スクリプト、コード、または他のコンポーネントとも称されるか、または記述され得る、コンピュータプログラムは、コンパイル言語またはインタプリタ言語または宣言型言語または手続き型言語を含む、任意の形態のプログラミング言語で書かれることが可能であり、たとえば、コンピューティング環境において使用するための、スタンドアロンプログラム、モジュール、コンポーネント、またはサブルーチンを含む、任意の形態でデプロイされることが可能である。コンピュータプログラムは、ファイルシステム内のファイルに対応してよいが、そうである必要はない。プログラムは、他のプログラムまたはデータ、たとえば、マークアップ言語ドキュメントに記憶される1つもしくは複数のスクリプトを保持するファイルの一部に、注目しているプログラム専用の単一ファイルに、または複数の協調ファイル、たとえば、1つもしくは複数のモジュール、副プログラム、またはコードの一部分を記憶するファイルに記憶され得る。コンピュータプログラムは、1つのコンピュータ上で、または1つのサイトに配置されるか、または複数のサイトにまたがって分散され、通信ネットワークによって相互接続されている複数のコンピュータ上で実行されるようにデプロイされることが可能である。
様々な図で例示されているプログラムの一部分は、様々なオブジェクト、メソッド、または他のプロセスを使用して、説明されている特徴および機能を実装するユニットまたはモジュールなどの個別のコンポーネントとして例示され得るが、プログラムは、その代わりに、適宜、多数のサブユニット、サブモジュール、サードパーティサービス、コンポーネント、ライブラリ、または他のコンポーネントを含むことができる。逆に、様々なコンポーネントの特徴および機能は、適宜、単一のコンポーネントに組み合わされ得る。計算による決定を行うために使用される閾値は、静的に、動的に、または静的と動的の両方で決定され得る。
説明されている方法、プロセス、または論理フローは、本開示と一致する機能の1つまたは複数の例を表し、本開示を説明または例示されている実装形態に限定することを意図されておらず、説明されている原理および特徴と一致する最も広い範囲を適用されることを意図されている。説明されている方法、プロセス、または論理フローは、入力データを操作し、出力を生成することによって機能を実行するように1つまたは複数のコンピュータプログラムを実行する1つまたは複数のプログラム可能なコンピュータによって実行され得る。方法、プロセス、または論理フローは、専用論理回路、たとえば、CPU、FPGA、またはASICによっても実行され、コンピュータは、専用論理回路、たとえば、CPU、FPGA、またはASICとしても実装され得る。
コンピュータプログラムの実行のためのコンピュータは、汎用マイクロプロセッサ、専用マイクロプロセッサ、その両方、または別のタイプのCPUに基づくものとしてよい。一般的に、CPUは、命令およびデータをメモリから受け取り、メモリに書き込む。コンピュータの不可欠な要素は、命令を遂行または実行するためのCPU、ならびに命令およびデータを記憶するための1つまたは複数のメモリデバイスである。一般的に、コンピュータは、データを記憶するための1つまたは複数の大容量記憶装置デバイス、たとえば、磁気ディスク、磁気光ディスク、または光ディスクも備え、これらからデータを受け取るか、またはこれらにデータを転送するか、またはその両方を行うように動作可能なように結合される。しかしながら、コンピュータは、そのようなデバイスを有している必要はない。さらに、コンピュータは、別のデバイス、たとえば、携帯電話、携帯情報端末(PDA)、携帯オーディオもしくはビデオプレーヤー、ゲーム機、グローバルポジショニングシステム(GPS)受信機、または携帯型メモリ記憶装置デバイスに組み込まれることが可能である。
コンピュータプログラム命令およびデータを記憶するための非一時的コンピュータ可読媒体は、たとえば、半導体メモリデバイス、たとえば、ランダムアクセスメモリ(RAM)、リードオンリーメモリ(ROM)、相変化メモリ(PRAM)、スタティックランダムアクセスメモリ(SRAM)、ダイナミックランダムアクセスメモリ(DRAM)、消去可能プログラマブルリードオンリーメモリ(EPROM)、電気的消去可能プログラマブルリードオンリーメモリ(EEPROM)、およびフラッシュメモリデバイス、磁気デバイス、たとえば、テープ、カートリッジ、カセット、内部/取り外し可能ディスク、光磁気ディスク、および光メモリデバイス、たとえば、デジタル多用途/ビデオディスク(DVD)、コンパクトディスク(CD)-ROM、DVD+/-R、DVD-RAM、DVD-ROM、高精細度/密度(HD)-DVD、およびBLU-RAY/BLU-RAY DISC(BD)、ならびに他の光メモリテクノロジーを含む、すべての形態の永久的/非永久的または揮発性/不揮発性メモリ、媒体、およびメモリデバイスを含むことができる。メモリは、キャッシュ、クラス、フレームワーク、アプリケーション、モジュール、バックアップデータ、ジョブ、ウェブページ、ウェブページテンプレート、データ構造体、データベーステーブル、動的情報を記憶するリポジトリ、またはパラメータ、変数、アルゴリズム、命令、規則、制約条件、もしくは参照を含む適切な他の情報を含む、様々なオブジェクトもしくはデータを記憶することができる。それに加えて、メモリは、ログ、ポリシー、セキュリティもしくはアクセスデータ、または報告ファイルなどの他の適切なデータを収めることができる。プロセッサおよびメモリは、専用論理回路によって補助されるか、または専用論理回路に組み込まれ得る。
ユーザとインタラクティブにやり取りするために、本明細書で説明されている主題の実装形態は、ユーザに情報を表示するためのディスプレイデバイス、たとえば、CRT(陰極線管)、LCD(液晶ディスプレイ)、LED(発光ダイオード)、またはプラズマモニタ、ならびにユーザがコンピュータに入力を提供するためのキーボードおよびポインティングデバイス、たとえば、マウス、トラックボール、またはトラックパッドを有するコンピュータ上で実装され得る。入力は、また、感圧機能を有するタブレットコンピュータ画面、静電容量式もしくは電気的感知機能を有するマルチタッチスクリーン、または別のタイプのタッチスクリーンなどの、タッチスクリーンを使用するコンピュータに提供されるものとしてよい。他のタイプのデバイスもユーザとインタラクティブにやり取りするために使用され得る。たとえば、ユーザに提供されるフィードバックは、任意の形態の感覚フィードバック(視覚フィードバックタイプ、聴覚フィードバックタイプ、触覚フィードバックタイプ、またはこれらのタイプの組合せ)とすることができる。ユーザからの入力は、音響、話声、または触覚の入力を含む、任意の形態で受け取ることができる。それに加えて、コンピュータは、ドキュメントをユーザによって使用されるクライアントコンピューティングデバイスに送信し、そのデバイスからドキュメントを受信することによって(たとえば、ウェブブラウザから受け取る要求に応答して、ウェブページをユーザのモバイルコンピューティングデバイス上のウェブブラウザに送信することによって)、ユーザとインタラクティブにやり取りすることができる。
「グラフィカルユーザインターフェース」または「GUI」という語は、1つまたは複数のグラフィカルユーザインターフェースおよび特定のグラフィカルユーザインターフェースのディスプレイの各々を記述するために単数形または複数形で使用され得る。したがって、GUIは、限定はしないが、情報を処理し、情報結果をユーザに効率的に提示する、ウェブブラウザ、タッチスクリーン、またはコマンドラインインターフェース(CLI)を含む、任意のグラフィカルユーザインターフェースを表すものとしてよい。一般に、GUIは、インタラクティブフィールド、プルダウンリスト、およびボタンなどの、一部または全部がウェブブラウザに関連している多数のユーザインターフェース(UI)要素を含むものとしてよい。これらおよび他のUI要素は、ウェブブラウザの機能に関係するか、または表すものとしてよい。
本明細書で説明されている主題の実装形態は、バックエンドコンポーネントを、たとえば、データサーバとして備えるか、またはミドルウェアコンポーネント、たとえば、アプリケーションサーバを備えるか、またはフロントエンドコンポーネント、たとえば、ユーザが本明細書で説明されている主題の実装形態とインタラクティブにやり取りするために使用することができるグラフィカルユーザインターフェースまたはウェブブラウザを有するクライアントコンピュータを備えるコンピューティングシステムで、または1つまたは複数のそのようなバックエンド、ミドルウェア、またはフロントエンドコンポーネントの任意の組合せで実装され得る。システムのコンポーネントは、有線もしくは無線デジタルデータ通信の任意の形態または媒体(またはデータ通信の組合せ)、たとえば、通信ネットワークによって相互接続され得る。通信ネットワークの例は、ローカルエリアネットワーク(LAN)、無線アクセスネットワーク(RAN)、メトロポリタンエリアネットワーク(MAN)、ワイドエリアネットワーク(WAN)、Worldwide Interoperability for Microwave Access(WIMAX)、たとえば、802.11 a/b/g/nもしくは802.20(もしくは802.11xと802.20との組合せもしくは本開示と一致する他のプロトコル)を使用するワイヤレスローカルエリアネットワーク(WLAN)、インターネットの全部もしくは一部、別の通信ネットワーク、または通信ネットワークの組合せを含む。通信ネットワークは、たとえば、インターネットプロトコル(IP)パケット、フレームリレーフレーム、非同期転送モード(ATM)セル、音声、映像、データ、またはネットワークノード間の他の情報で通信することができる。
コンピューティングシステムは、クライアントおよびサーバを含むことができる。クライアントおよびサーバは、一般に、互いに隔てられており、典型的には、通信ネットワークを通じてインタラクティブにやり取りを行う。クライアントとサーバとの関係は、コンピュータプログラムが各コンピュータ上で実行され、互いとの間にクライアント-サーバ関係を有することによって発生する。
本明細書は、多くの実装形態固有の詳細事項を含んでいるが、これらは、発明の概念の範囲または請求内容の範囲に対する制限として解釈すべきではなく、むしろ特定の発明の概念の特定の実装形態に特有のものであり得る特徴の説明として解釈すべきである。本明細書において別々の実装形態の文脈で説明されているいくつかの特徴は、また、単一の実装形態において組み合わされて実現され得る。また、逆に、単一の実装形態の文脈で説明した様々な特徴は、複数の実装形態において別個に、あるいは任意の部分組合せで実装され得る。さらに、前述の特徴は、いくつかの組合せで働くものとして説明され、初めにそのように請求されることさえあるが、請求される組合せからの1つまたは複数の特徴は、場合によってはその組合せから削除され得、請求される組合せは、部分組合せ、または部分組合せの変形形態を対象とし得る。
主題の特定の実装形態が説明されている。説明されている実装形態の他の実装形態、改変形態、および置換形態は、当業者には明らかなように次の請求項の範囲内にある。動作は特定の順序で図面もしくは請求項に示されているが、そのような動作は、望ましい結果を達成するために、示される特定の順序でもしくは順番に実行される必要がないことを、またはすべての例示されている動作が実行される必要があるとは限らない(いくつかの動作は任意選択であると考えてもよい)ことを、理解されたい。いくつかの状況において、マルチタスキングまたは並列処理(またはマルチタスキングと並列処理との組合せ)は、適切であるとみなされる場合に有利であり実行されてよい。
さらに、前述の実装形態における様々なシステムモジュールおよびコンポーネントの分離または組み込みは、すべての実装形態においてそのような分離または組み込みが必要とされるものと理解されるべきではなく、説明されたプログラムコンポーネントおよびシステムが概して単一のソフトウェアプロダクトとして一体化されるかまたは複数のソフトウェアプロダクトとしてパッケージ化されてもよいことを理解されたい。
したがって、前述の例示的な実装形態は、本開示を定義することも制約することもしない。他の変更、置換、および改変も、本開示の精神および範囲から逸脱することなく可能である。
さらに、請求されている実装形態は、少なくともコンピュータ実装方法、コンピュータ実装方法を実行するためのコンピュータ可読命令を記憶する非一時的コンピュータ可読媒体、およびコンピュータ実装方法または非一時的コンピュータ可読媒体に記憶されている命令を実行するように構成されているハードウェアプロセッサと相互動作可能に結合されているコンピュータメモリを備えるコンピュータシステムに適用可能であると考えられる。
100 コンピュータ実装方法
200 コンピュータ実装方法
300 コンピュータ実装方法
400 データ処理システム
402 トランシーバユニット
404 操作ユニット
406 鍵生成ユニット
408 暗号化ユニット
410 コーディングユニット
412 暗号解読ユニット
414 コンピューティングユニット
416 生成ユニット
418 検証ユニット
500 コンピュータ実装システム
502 コンピュータ
503 システムバス
504 インターフェース
505 プロセッサ
506 データベース
507 メモリ
508 アプリケーション
512 アプリケーションプログラミングインターフェース(API)
513 サービス層
514 電源
530 ネットワーク

Claims (20)

  1. コンピュータ実装方法であって、
    リソースリクエスタによって、リソースプロバイダに、リソース操作に関連付けられている情報を伝送するステップであって、前記リソース操作は、リソースサーバ上に記憶されているリソースに関連付けられる、ステップと、
    前記リソースプロバイダによって、前記リソースリクエスタから、前記リソース操作に関連付けられている前記情報を受信するステップと、
    前記リソースプロバイダによって、前記リソースサーバからの情報の代わりに、前記リソースリクエスタからの前記受信された情報に基づき、前記リソース操作を実行するステップとを含む、方法。
  2. 前記リソース操作に関連付けられている前記情報は、前記リソースリクエスタによって生成される許可情報または前記リソースサーバによって生成される検証情報のうちの少なくとも1つを含む、請求項1に記載の方法。
  3. 前記許可情報は、前記リソースプロバイダに伝送する前に第1の秘密鍵を使用して前記リソースリクエスタによって暗号化され、前記受信された許可情報は、前記リソース操作を実行する前に第1の公開鍵を使用して前記リソースプロバイダによって暗号解読され、前記第1の秘密鍵および前記第1の公開鍵は、非対称相互照合鍵の第1の対である、請求項2に記載の方法。
  4. 前記許可情報は、前記リソースリクエスタのユーザ識別情報および前記許可情報に関連付けられているタイムスタンプのうちの少なくとも1つを含む、請求項3に記載の方法。
  5. 前記リソースリクエスタによって、第2の秘密鍵を使用して前記第1の公開鍵を暗号化するステップと、
    前記リソースリクエスタによって、前記リソースプロバイダに、前記暗号化された第1の公開鍵を伝送するステップと、
    前記リソースプロバイダによって、前記リソースリクエスタから、前記暗号化された第1の公開鍵を受信するステップと、
    前記リソースプロバイダによって、第2の公開鍵を使用して前記受信された暗号化された第1の公開鍵を暗号解読するステップであって、前記第2の秘密鍵および前記第2の公開鍵は、非対称相互照合鍵の第2の対である、ステップとをさらに含む、請求項3に記載の方法。
  6. 前記検証情報は、第3の秘密鍵を使用して前記リソースサーバによって暗号化され、前記受信された検証情報は、前記リソース操作を実行する前に第3の公開鍵を使用して前記リソースプロバイダによって暗号解読され、前記第3の秘密鍵および前記第3の公開鍵は、非対称相互照合鍵の第3の対である、請求項2に記載の方法。
  7. 前記許可情報または前記検証情報のうちの少なくとも1つに基づきイメージパターンを生成するステップであって、前記イメージパターンは、バーコードまたはQRコードのうちの少なくとも1つを含む、ステップをさらに含む、請求項2に記載の方法。
  8. 前記リソース操作を実行するステップは、ゲート通過権を前記リソースリクエスタに割り振るステップを含む、請求項1に記載の方法。
  9. コンピュータシステムによって実行可能である1つまたは複数の命令を記憶する非一時的コンピュータ可読媒体であって、前記コンピュータシステムは、
    リソースリクエスタによって、リソースプロバイダに、リソース操作に関連付けられている情報を伝送するステップであって、前記リソース操作は、リソースサーバ上に記憶されているリソースに関連付けられる、ステップと、
    前記リソースプロバイダによって、前記リソースリクエスタから、前記リソース操作に関連付けられている前記情報を受信するステップと、
    前記リソースプロバイダによって、前記リソースサーバからの情報の代わりに、前記リソースリクエスタからの前記受信された情報に基づき、前記リソース操作を実行するステップとを含む動作を実行する、非一時的コンピュータ可読媒体。
  10. 前記リソース操作に関連付けられている前記情報は、前記リソースリクエスタによって生成される許可情報または前記リソースサーバによって生成される検証情報のうちの少なくとも1つを含む、請求項9に記載の非一時的コンピュータ可読媒体。
  11. 前記許可情報は、前記リソースプロバイダに伝送する前に第1の秘密鍵を使用して前記リソースリクエスタによって暗号化され、前記受信された許可情報は、前記リソース操作を実行する前に第1の公開鍵を使用して前記リソースプロバイダによって暗号解読され、前記第1の秘密鍵および前記第1の公開鍵は、非対称相互照合鍵の第1の対である、請求項10に記載の非一時的コンピュータ可読媒体。
  12. 前記許可情報は、前記リソースリクエスタのユーザ識別情報および前記許可情報に関連付けられているタイムスタンプのうちの少なくとも1つを含む、請求項11に記載の非一時的コンピュータ可読媒体。
  13. 前記動作は、
    前記リソースリクエスタによって、第2の秘密鍵を使用して前記第1の公開鍵を暗号化するステップと、
    前記リソースリクエスタによって、前記リソースプロバイダに、前記暗号化された第1の公開鍵を伝送するステップと、
    前記リソースプロバイダによって、前記リソースリクエスタから、前記暗号化された第1の公開鍵を受信するステップと、
    前記リソースプロバイダによって、第2の公開鍵を使用して前記受信された暗号化された第1の公開鍵を暗号解読するステップであって、前記第2の秘密鍵および前記第2の公開鍵は、非対称相互照合鍵の第2の対である、ステップとをさらに含む、請求項11に記載の非一時的コンピュータ可読媒体。
  14. 前記検証情報は、第3の秘密鍵を使用して前記リソースサーバによって暗号化され、前記受信された検証情報は、前記リソース操作を実行する前に第3の公開鍵を使用して前記リソースプロバイダによって暗号解読され、前記第3の秘密鍵および前記第3の公開鍵は、非対称相互照合鍵の第3の対である、請求項10に記載の非一時的コンピュータ可読媒体。
  15. 前記動作は、前記許可情報または前記検証情報のうちの少なくとも1つに基づきイメージパターンを生成するステップであって、前記イメージパターンは、バーコードまたはQRコードのうちの少なくとも1つを含む、ステップをさらに含む、請求項10に記載の非一時的コンピュータ可読媒体。
  16. 前記リソース操作を実行するステップは、ゲート通過権を前記リソースリクエスタに割り振るステップを含む、請求項9に記載の非一時的コンピュータ可読媒体。
  17. コンピュータ実装システムであって、
    1つまたは複数のコンピュータと、
    前記1つまたは複数のコンピュータと相互動作可能に結合され、前記1つまたは複数のコンピュータによって実行されたときに、1つまたは複数の動作を実行する1つまたは複数の命令を記憶している有形の非一時的機械可読媒体を有する、1つまたは複数のコンピュータメモリデバイスとを備え、前記動作は、
    リソースリクエスタによって、リソースプロバイダに、リソース操作に関連付けられている情報を伝送するステップであって、前記リソース操作は、リソースサーバ上に記憶されているリソースに関連付けられる、ステップと、
    前記リソースプロバイダによって、前記リソースリクエスタから、前記リソース操作に関連付けられている前記情報を受信するステップと、
    前記リソースプロバイダによって、前記リソースサーバからの情報の代わりに、前記リソースリクエスタからの前記受信された情報に基づき、前記リソース操作を実行するステップとを含む、コンピュータ実装システム。
  18. 前記リソース操作に関連付けられている前記情報は、前記リソースリクエスタによって生成される許可情報または前記リソースサーバによって生成される検証情報のうちの少なくとも1つを含む、請求項17に記載のコンピュータ実装システム。
  19. 前記許可情報は、前記リソースプロバイダに伝送する前に第1の秘密鍵を使用して前記リソースリクエスタによって暗号化され、前記受信された許可情報は、前記リソース操作を実行する前に第1の公開鍵を使用して前記リソースプロバイダによって暗号解読され、前記第1の秘密鍵および前記第1の公開鍵は、非対称相互照合鍵の第1の対である、請求項18に記載のコンピュータ実装システム。
  20. 前記許可情報は、前記リソースリクエスタのユーザ識別情報および前記許可情報に関連付けられているタイムスタンプのうちの少なくとも1つを含む請求項19に記載のコンピュータ実装システム。
JP2019554491A 2016-12-19 2017-12-19 安全なオフラインリソース操作 Active JP6956198B2 (ja)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
CN201611175289.6 2016-12-19
CN201611175289.6A CN107016267B (zh) 2016-12-19 2016-12-19 离线状态下的资源操作方法及系统
US15/845,422 2017-12-18
US15/845,422 US20180176018A1 (en) 2016-12-19 2017-12-18 Secure offline resource operations
PCT/US2017/067334 WO2018118933A1 (en) 2016-12-19 2017-12-19 Secure offline resource operations

Publications (2)

Publication Number Publication Date
JP2020504408A true JP2020504408A (ja) 2020-02-06
JP6956198B2 JP6956198B2 (ja) 2021-11-02

Family

ID=59440111

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2019554491A Active JP6956198B2 (ja) 2016-12-19 2017-12-19 安全なオフラインリソース操作

Country Status (13)

Country Link
US (1) US20180176018A1 (ja)
EP (1) EP3555758B1 (ja)
JP (1) JP6956198B2 (ja)
KR (1) KR102287558B1 (ja)
CN (1) CN107016267B (ja)
AU (2) AU2017382164A1 (ja)
BR (1) BR112019012669A2 (ja)
CA (1) CA3046678C (ja)
MX (1) MX2019007060A (ja)
PH (1) PH12019501394A1 (ja)
RU (1) RU2731330C1 (ja)
TW (1) TWI705688B (ja)
WO (1) WO2018118933A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110046996B (zh) * 2019-01-18 2020-09-15 阿里巴巴集团控股有限公司 数据处理方法和装置
CN111767533A (zh) * 2019-04-01 2020-10-13 富泰华工业（深圳）有限公司 离线模式用户授权方法、装置、电子装置及存储介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002208920A (ja) * 2001-01-09 2002-07-26 Casio Comput Co Ltd データ処理システム、及びデータ処理方法
JP2003242116A (ja) * 2002-01-31 2003-08-29 Internatl Business Mach Corp <Ibm> 認証装置、認証システム、サーバ、携帯端末、認証端末、および認証方法
JP2004334783A (ja) * 2003-05-12 2004-11-25 Nippon Telegr & Teleph Corp <Ntt> 電子価値流通システムおよび電子価値流通方法
US20130138496A1 (en) * 2011-11-24 2013-05-30 LaShou Group INC. Systems, devices and methods for offline coupon verification
US20150339664A1 (en) * 2014-05-21 2015-11-26 Erick Wong Offline authentication
CN105591751A (zh) * 2015-12-23 2016-05-18 趣点在线科技（北京）有限公司 一种离线验证装置和方法

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
HU223926B1 (hu) * 1998-09-15 2005-03-29 In Touch Technologies Ltd. Kibővített kommunikációs rendszer és a rendszert alkalmazó eljárás
US20020034305A1 (en) * 2000-07-21 2002-03-21 Hideo Noyama Method and system for issuing service and method and system for providing service
US7646872B2 (en) * 2004-04-02 2010-01-12 Research In Motion Limited Systems and methods to securely generate shared keys
US20070056042A1 (en) * 2005-09-08 2007-03-08 Bahman Qawami Mobile memory system for secure storage and delivery of media content
US7764185B1 (en) * 2006-01-26 2010-07-27 The United States Of America As Represented By The Secretary Of The Army System, user warning and positioning device for use therein, and computer program product therefor, for tactical distributed event warning notification for individual entities
JP5186790B2 (ja) * 2007-04-06 2013-04-24 日本電気株式会社 電子マネー取引方法、及び電子マネーシステム
US20110055585A1 (en) * 2008-07-25 2011-03-03 Kok-Wah Lee Methods and Systems to Create Big Memorizable Secrets and Their Applications in Information Engineering
EP2852919A4 (en) * 2012-05-21 2015-11-11 Marvin T Ling METHOD AND DEVICE FOR IMPLEMENTING OFFLINE TRADING TRANSACTIONS
KR101534146B1 (ko) * 2013-05-22 2015-07-14 박복태 데이터로 관리되는 무형화폐인 비트머니의 생성 방법과 제공서비스 시스템
US20160012465A1 (en) * 2014-02-08 2016-01-14 Jeffrey A. Sharp System and method for distributing, receiving, and using funds or credits and apparatus thereof
US20150278795A1 (en) * 2014-03-26 2015-10-01 Google Inc. Secure offline payment system
RU2581559C2 (ru) * 2014-08-01 2016-04-20 Закрытое акционерное общество "Лаборатория Касперского" Система и способ применения политик безопасности к накопителю в сети
CN104936128A (zh) * 2014-12-08 2015-09-23 深圳市腾讯计算机系统有限公司 一种离线数据转移方法、装置及系统
FR3030829A1 (fr) * 2014-12-23 2016-06-24 Orange Procede de securisation de transactions sans contact
CN105243542B (zh) * 2015-11-13 2021-07-02 咪付（广西）网络技术有限公司 一种动态电子凭证认证的方法
US9900160B1 (en) * 2015-12-03 2018-02-20 Amazon Technologies, Inc. Asymmetric session credentials
KR101907958B1 (ko) * 2015-12-31 2018-10-16 한국전자통신연구원 출입 통제 방법 및 장치, 사용자 단말, 서버
CN105635168B (zh) * 2016-01-25 2019-01-22 恒宝股份有限公司 一种脱机交易装置及其安全密钥的使用方法
US10366378B1 (en) * 2016-06-30 2019-07-30 Square, Inc. Processing transactions in offline mode

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002208920A (ja) * 2001-01-09 2002-07-26 Casio Comput Co Ltd データ処理システム、及びデータ処理方法
JP2003242116A (ja) * 2002-01-31 2003-08-29 Internatl Business Mach Corp <Ibm> 認証装置、認証システム、サーバ、携帯端末、認証端末、および認証方法
JP2004334783A (ja) * 2003-05-12 2004-11-25 Nippon Telegr & Teleph Corp <Ntt> 電子価値流通システムおよび電子価値流通方法
US20130138496A1 (en) * 2011-11-24 2013-05-30 LaShou Group INC. Systems, devices and methods for offline coupon verification
US20150339664A1 (en) * 2014-05-21 2015-11-26 Erick Wong Offline authentication
CN105591751A (zh) * 2015-12-23 2016-05-18 趣点在线科技（北京）有限公司 一种离线验证装置和方法

Also Published As

Publication number Publication date
CN107016267A (zh) 2017-08-04
EP3555758B1 (en) 2023-04-19
BR112019012669A2 (pt) 2019-12-24
AU2017382164A1 (en) 2019-06-20
EP3555758A1 (en) 2019-10-23
US20180176018A1 (en) 2018-06-21
JP6956198B2 (ja) 2021-11-02
KR102287558B1 (ko) 2021-08-11
MX2019007060A (es) 2019-08-29
RU2731330C1 (ru) 2020-09-01
TWI705688B (zh) 2020-09-21
TW201824808A (zh) 2018-07-01
KR20190099036A (ko) 2019-08-23
CN107016267B (zh) 2020-09-29
CA3046678C (en) 2021-09-14
CA3046678A1 (en) 2018-06-28
WO2018118933A1 (en) 2018-06-28
EP3555758A4 (en) 2020-07-29
PH12019501394A1 (en) 2020-02-10
AU2021202646A1 (en) 2021-05-27

Similar Documents

Publication Publication Date Title
US10878130B2 (en) Secure data transactions
US11212271B2 (en) Trusted login of user accounts
US11244061B2 (en) Data encryption service
US10536461B2 (en) Service identity propagation between applications and reusable services
US10659230B2 (en) Using biometric features for user authentication
US10389728B2 (en) Multi-level security enforcement utilizing data typing
KR20190094399A (ko) 투명한 자원 매칭
AU2021202646A1 (en) Secure offline resource operations
US11645103B2 (en) Method and system for securing the movement of virtual machines between hosts
US10657272B2 (en) Securely and efficiently sharing data exchange records

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20190815

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20190815

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20200826

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20200914

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20201202

A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A711

Effective date: 20201228

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20210531

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20210831

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20210913

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20211004

R150 Certificate of patent or registration of utility model

Ref document number: 6956198

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150