JP2021521575A - 改良されたデータ制御及びアクセスの方法及びシステム - Google Patents

Abstract

データをバックアップする方法は、データストレージデバイスのホストコントローラ内のドライバにより、データストレージデバイス内の１つ以上のデータファイルを識別する脅威イベントのインディケーションを受信することと、ドライバにより、脅威イベントを遅延させることと、ドライバにより、脅威イベントを許可する前に、データストレージデバイス内の１つ以上のデータファイルをバックアップすることと、を含む。

Description

本開示は、コンピューティングデバイスにおけるデータの使用及びアクセスの監視及び制御に関し、具体的には、ホストコントローラドライバ及びソフトウェアデバイスを使用して、データストレージレベルでのデータへのアクセスを監視し、その制御を行って、重要なデータの攻撃、悪用、及び消失を阻止することに関する。

コンピューティングデバイス内のデータは、非常に重要な場合がある。多くの場合、データの消失は、攻撃による場合でも、偶発的な削除による場合でも、極めて重大であり、ある場合には、完全に取り返しのつかないことである。データ保護のほとんどの解決策は、オペレーティングシステムレベルで実行され、オペレーティングシステムで発生する攻撃を監視し、データを定期的にバックアップして、何らかの事態が発生した場合にリカバリできるようにするために、ソフトウェアアプリケーションが使用される。しかしながら、このようなアプリケーションは、オペレーティングシステムレベルで発生し、そのために検出可能な消失又は攻撃に対してのみ有用である。例えば、オペレーティングシステム自体を攻撃してオペレーティングシステムの起動を阻止するようなネットワークデバイスから来る攻撃は、オペレーティングシステムがアクティブなときにのみ実行されるアプリケーションプログラムでは防ぐことができず、オリジナルのデータと同様にデータバックアップを攻撃することができる。

したがって、オペレーティングシステムよりも下のレベルで実施されるデータ監視及び制御を可能にする解決策が必要とされている。

本開示は、データストレージデバイスのホストコントローラ、及び／又はコンピューティングデバイスのオペレーティングシステムとは別個に動作する別のハードウェアデバイスにおける実装を介して、データストレージレベルで発生するデータアクセス監視及び制御のシステム及び方法の記述を提供する。このようなデバイスは、データストレージデバイスの個々のデータセクタ及びブロックへのアクセスを監視して、データ自体の内容に関係なく、その使用及びアクセスを監視することができる。このタイプの実装では、オペレーティングシステムが侵害されている可能性がある場合に、データのバックアップ、攻撃の停止、及びその他のアクションを実行でき、これには、ユーザが変化を認識していなくても、侵害されていない異なるオペレーティングシステムの実行を選択することも含まれる。この結果、オペレーティングシステムレベルではできない、より高いレベルのデータ保護、監視、及び制御が実施される。

データフローを制御する方法は、オペレーティングシステムのユーザに基づいてユーザパーミッションを識別することと、データストレージデバイスのホストコントローラにより、識別されたパーミッションに基づいてデータの取得を制御することと、を含む。

オペレーティングシステムの自動復元の方法は、データストレージデバイスの第１のデータセクタ内に第１のオペレーティングシステムファイルのセットを記憶することと、データストレージデバイスの第２のデータセクタ内に第２のオペレーティングシステムファイルのセットを記憶することと、データストレージデバイスのホストコントローラにより、復元コマンドを受信することと、データストレージデバイスのホストコントローラ内のドライバに送信されたデータ取得要求に、第１のオペレーティングシステムファイルのセットの要求内にある第２のオペレーティングシステムファイルのセットを応答することと、を含む。

データをバックアップする方法は、データストレージデバイスのホストコントローラにより、データストレージデバイス内の１つ以上のデータファイルを識別する脅威イベントのインディケーションを受信することと、ドライバにより、脅威イベントを遅延させることと、ドライバにより、脅威イベントを許可する前に、データストレージデバイス内の１つ以上のデータファイルをバックアップすることと、を含む。

コンピューティングネットワークにおいて相互接続されたセキュリティを提供する方法は、コンピューティングネットワークにより、複数のコンピューティングデバイスを接続することと、複数のコンピューティングデバイスのそれぞれにより、複数のコンピューティングデバイス内の、他のコンピューティングデバイスのそれぞれとの間に、代替のセキュアな通信チャネルを確立することと、複数のコンピューティングデバイスの１つにより、脅威イベントを検出することと、複数のコンピューティングデバイスの１つにより、検出された脅威イベントの通知を、複数のコンピューティングデバイス内の他のコンピューティングデバイスのそれぞれに送信することと、を含む。

異常なシステムアクティビティを検出する方法は、データストレージデバイスのホストコントローラにより、コンピューティングシステムのユーザによって実行される複数のアクションを経時的にログに記録することと、ホストコントローラにより、ログに記録された複数のアクションに基づいて、複数の使用アクションを含むユーザのユーザフィンガープリントを判定することと、ホストコントローラにより、ユーザフィンガープリントに含まれない実行されたアクションに基づいて、異常なシステムアクティビティを検出することと、を含む。

データアクセスを制御する方法は、ハードウェアデバイスにより、データストレージデバイスのホストコントローラとの第１の通信チャネルと、別のデバイスとの第２の通信チャネルとを確立することと、ハードウェアデバイスにより、第１及び第２の通信チャネルを使用して、データストレージデバイスから別のデバイスに送信されるデータを制御することと、を含む。

データアクセスを制御する方法は、データストレージデバイスのホストコントローラにより、１つ以上の確立された規則の遵守を検出することと、ホストコントローラにより、検出された遵守に基づいて、データストレージデバイス内のデータへのアクセスを制御することと、を含む。

データの使用を監視する方法は、データストレージデバイスのファイルシステムレベルで、データストレージデバイスからホストデバイスに転送されたデータ量を検出することを含む。

データ保護をトリガする方法は、ストレージプラットホームコントローラとインタフェース接続された入力回路により、所定のコマンドの有無を検出することと、ストレージプラットホームコントローラにより、検出の結果として所定のアクションを実行することと、を含む。

データストレージアクセスを追跡する方法は、データストレージデバイスのホストコントローラにより、データストレージデバイスの１つ以上のセクタへのアクセスを追跡することを含む。

使用されないフラッシュメモリをクリアする方法は、フラッシュメモリ・ストレージデバイスにおいて、複数のデータ記憶ブロック内の１つ以上のインアクティブなブロックを検出することと、１つ以上のインアクティブなブロックにおいてデータ除去のための１つ以上のアクションを実行することと、を含む。

使用されないフラッシュメモリをクリアする方法は、フラッシュメモリ・ストレージデバイスにおいて、ウェアレベリング・プロセスを実行することと、新たなデータが１つ以上のブロックに転送されることなく、古いデータが１つ以上のブロックから転送されるウェアレベリング・プロセスに含まれる、１つ以上のブロックのデータ除去のための１つ以上のアクションを実行することと、を含む。

データアクセスを制御する方法は、データストレージデバイスのファイルシステム又はセクタ／ブロックレベルにおいて、１つ以上のデータファイルへのアクセスのための２要素認証を必要とすることを含み、この２要素認証は、事前設定された基準に基づく期間内に要求される。

拡張現実（augmented reality）を用いた認証方法は、場所、位置、及びオブジェクトデータを用いて、その場所又は位置におけるユーザの存在をユーザによりキャプチャされた画像データをチェックすること、及び指定されたオブジェクトを見ることにより、ユーザを認証することを含み、ある場合には、拡張現実表示において、追加の認証情報がオブジェクトに、又はオブジェクトの上に表示されてもよい。

タイピングヒューリスティックによるユーザ認証の方法は、タイピングキーストロークから判定されるタイピングパターンに基づいて、ユーザのキーを生成することを含み、ここでは、ユーザがタイピングしたときに新たなキーが生成され、登録されたキーに対する新たなキーの比較がユーザの認証に使用される。

本開示の範囲は、以下の例示的な実施形態の詳細な説明を添付の図面と併せて読むことによって最も良く理解される。図面には、以下の図面が含まれる。
図１は、例示的な実施形態に係る、データストレージデバイスのホストコントローラを含む実装によりデータアクセス及び使用を監視及び制御するように構成されたコンピューティングデバイスのハイレベルアーキテクチャを示すブロック図である。 図２は、例示的な実施形態に係る、データストレージデバイスに送受信されるデータパケットを観察及び制御するために、図１のコンピューティングデバイスにおいて使用可能なハードウェアデバイスを示すブロック図である。 図３は、例示的な実施形態に係る、図１のコンピューティングシステムのデータストレージデバイスのメインコントローラにより実施されるプロセスを示すフロー図である。 図４は、例示的な実施形態に係る、図３に示されるプロセスの一部としてのコマンドパケットの解析のプロセスを示すフロー図である。 図５は、例示的な実施形態に係る、図３に示されるプロセスの一部としてのベンダコマンドの処理のプロセスを示すフロー図である。 図６は、例示的な実施形態に係る、図３に示されるメインコントローラプロセスの一部としてのコマンドの処理のプロセスを示すフロー図である。 図７は、例示的な実施形態に係る、図３に示されるメインコントローラプロセスにおけるアイドルプロセスを示すフロー図である。 図８は、例示的な実施形態に係る、図６に示されるプロセスにおけるコマンドの実施を示すフロー図である。 図９は、例示的な実施形態に係る、コンピュータシステムアーキテクチャを示すブロック図である。

本開示の更なる適用範囲は、以下に提供される詳細な説明から明らかになるのであろう。例示的な実施形態の詳細な説明は、例示の目的のみを意図しており、したがって、必ずしも本開示の範囲を限定することを意図していないことを理解されたい。

＜コンピューティングシステムにおけるデータアクセスの監視及び制御＞
図１は、コンピューティングシステム１００の一実施形態を示す。図１に示されるコンピューティングシステム１００の実施形態は、例示としてのみ提供され、本明細書で説明される機能の実行に適したコンピューティングシステム１００の取り得るすべての構成を網羅するものではないことは、当業者には明らかであろう。例えば、図９に示され、以下で詳細に説明されるコンピュータシステム９００は、コンピューティングシステム１００の適切な一構成とされ得る。

コンピューティングシステム１００は、複数のモジュール、エンジン、デバイス、メモリ、及び、データストレージデバイス１０６へのアクセスの監視及びそこに記憶されたデータの使用を含む、本明細書で説明されるような機能の実行のために特別に構成された他のコンポーネントから構成されてもよい。データストレージデバイス１０６は、ハードディスクドライブ、ソリッドステートドライブ、コンパクトディスク、デジタルビデオディスク、磁気テープなどを含む、データの記憶に適した任意のタイプのデバイスであってもよい。データストレージデバイス１０６は、ホストコントローラ１０８を含んでもよい。ホストコントローラ１０８は、データストレージデバイス１０６内のデータを読み出し及び書き込みするように構成された、データストレージデバイス１０６内のハードウェア、ソフトウェア、又はそれらの組み合わせで実現されるアプリケーションプログラムであってもよい。ホストコントローラは、データストレージデバイス１０６内の１つ以上のデータファイル、セクタ、又はブロックへのアクセスの阻止、セクタ又はブロックの変更からのロックなどを含む、データストレージデバイス１０６に記憶されたデータのアクセス及び変更に関連付けられた任意の機能を実行するように構成されてもよい。本明細書で説明されるように、データストレージデバイス１０６に記憶されたデータに関してコンピューティングシステム１００で実行されるアクションは、ホストコントローラ１０８により、又はホストコントローラ１０８と連携して、実行されてもよい。例えば、図３〜図８に示されるプロセスは、ホストコントローラ１０８又はその中にインストールされたアプリケーションプログラム（例えば、ドライバ）により、別のハードウェアデバイス（例えば、以下で詳細に説明される中継装置１１８）により、或いはそれらの組み合わせにより、実行されてもよい。ある場合には、データストレージデバイス１０６は、ホストコントローラ１０８によって使用されるメモリを含み、ホストコントローラ１０８の機能及びコマンドを実行する際に使用されるデータを記憶してもよく、このようなメモリは、コンピューティングシステム１００のモジュール及びエンジンによって使用されるデータストレージデバイス１０６のデータストレージとは別であってもよい。

ホストコントローラ１０８は、コンピューティングシステム１００のデータストレージレベルで動作するように構成されてもよい。換言すれば、コンピューティングシステム１００は、オペレーティングシステム（ＯＳ）アプリケーション１２０を含むことができ、これはコンピューティングシステム１００の処理装置により実行され、コンピューティングシステム１００のユーザ、及びソフトウェアアプリケーションプログラムが実行され得るプラットホームへのインタフェースを提供することができ、ここで、ホストコントローラ１０８は、ＯＳアプリケーション１２０とは別個に動作することができる。例えば、ＯＳアプリケーションは、以下で詳細に説明される通信モジュール１０４を介して、そのホストコントローラ１０８と通信することにより（例えば、情報をやり取りすることにより）、データストレージデバイス１０６にアクセスすることができる。例えば、ＯＳアプリケーション１２０は、プログラムコードとしてデータストレージデバイス１０６に記憶され、独自のファイル、或いはホストコントローラ１０８からの対応するデータの要求によりＯＳ上で実行されるアプリケーションプログラムによって使用されるファイルにアクセスすることができる。

ある実施形態では、コンピューティングシステム１００は、データストレージデバイス１０６に加えてメモリ１１０を含んでもよい。メモリ１１０は、ＯＳアプリケーション１２０の実行及び使用においてコンピューティングシステム１００によって使用され得る、リードオンリーメモリ、ランダムアクセスメモリ、又は他のタイプのメモリである、別のデータストレージデバイスであってもよい。ある場合には、ホストコントローラ１０８は、メモリ１１０のホストコントローラとしても動作するように構成されてもよく、或いはメモリ１１０に記憶されたデータへのアクセス及びその使用を監視するように構成されてもよい。メモリ１１０は、本明細書で説明される機能を実行する際にコンピューティングシステム１００によって使用されるデータを記憶するように構成されてもよい。メモリ１１０は、データストレージデバイス１０６と同様に、適切なデータフォーマット方法及びスキーマを使用してデータを記憶するように構成されてもよく、任意の適切なタイプのメモリであってもよい。メモリ１１０は、例えば、暗号化キー及びアルゴリズム、通信プロトコル及び規格、データフォーマット規格及びプロトコル、処理装置のモジュール及びアプリケーションプログラムのプログラムコード、並びに、当業者には明らかなように本明細書で開示される機能の実施においてコンピューティングシステム１００によって使用されるのに適した他のデータを含むことができる。ある実施形態では、メモリ１１０は、そこに記憶された構造化データセットの記憶、特定、変更、更新、アクセスなどのために構造化クエリ言語を使用するリレーショナルデータベースで構成されてもよく、或いはそれを含んでいてもよい。

ある実施形態では、コンピューティングシステム１００は、フラッシュメモリ１１２を含んでもよい。フラッシュメモリ１１２は、データストレージデバイス１０６とは別のソリッドステートメモリデバイス（例えば、該当する場合は、メモリ１１０）であってもよく、ある場合には、コンピューティングシステム１００から取り外し可能であってもよい。フラッシュメモリ１１２は、その中のデータの記憶を実施するために可動機械部品を使用せずに動作することができるので、フラッシュメモリ１１２は、そのデータの記憶及びアクセスのためにホストコントローラ１０８によって実行される、異なるアクション及び／又は変更されたアクションの対象とされてもよい。ある実施形態では、データストレージデバイス１０６のホストコントローラ１０８は、フラッシュメモリ１１２のホストコントローラ１０８として動作してもよい。他の実施形態では、フラッシュメモリ１１２は、別のホストコントローラ１０８を有してもよい。本明細書で説明されるように、ホストコントローラ１０８によって実行される機能はいずれも、コンピューティングシステム１００のそれぞれのメモリ及びデータストレージデバイスのホストコントローラによって実行されてもよい。

コンピューティングシステム１００は、受信装置１０２を含んでもよい。受信装置１０２は、１つ以上のネットワークプロトコルを介して、１つ以上のネットワークでデータを受信するように構成されてもよい。ある実施例では、受信装置１０２は、無線周波数、ローカルエリアネットワーク、ワイヤレスエリアネットワーク、セルラ通信ネットワーク、ブルートゥース、インターネットなどの１つ以上の通信方法を介して、コンピューティングシステム１００のローカルネットワーク上に配置され、或いは、コンピューティングシステムの外部に配置される、他のコンピューティングシステムからデータを受信するように構成されてもよい。ある実施形態では、受信装置１０２は、例えばローカルエリアネットワークを介してデータを受信する第１の受信装置及びインターネットを介してデータを受信する第２の受信装置などの、異なるネットワークを介してデータを受信する異なる受信装置など、複数のデバイスから構成されてもよい。受信装置１０２は、電子的に送信されたデータ信号を受信することができ、データは、データ信号において重畳され、或いは符号化され、受信装置１０２によるデータ信号の受信を介して復号化され、解析され、読み出され、或いは取得されてもよい。ある実施例では、受信装置１０２は、受信されたデータ信号を解析して、その上に重畳されたデータを取得するための、解析モジュールを含んでもよい。例えば、受信装置１０２は、データ信号を受信し、受信されたデータ信号を本明細書で説明される方法及びシステムを実行するために処理装置によって実行される機能で使用可能な入力に変換するように構成された解析プログラムを含んでもよい。

コンピューティングシステム１００は、送信装置１２４を含んでもよい。送信装置１２４は、１つ以上のネットワークプロトコルを介して、１つ以上のネットワークでデータを送信するように構成されてもよい。ある実施例では、送信装置１２４は、無線周波数、ローカルエリアネットワーク、ワイヤレスエリアネットワーク、セルラ通信ネットワーク、ブルートゥース、インターネットなどの１つ以上の通信方法を介して、コンピューティングシステム１００のローカルネットワーク上に配置され、或いは、コンピューティングシステムの外部に配置される、コンピューティングシステムにデータを送信するように構成されてもよい。ある実施形態では、送信装置１２４は、例えばローカルエリアネットワークを介してデータを送信する第１の送信装置及びインターネットを介してデータを送信する第２の送信装置などの、異なるネットワークを介してデータを送信する異なる送信装置など、複数のデバイスから構成されてもよい。送信装置１２４は、受信側コンピューティングデバイスによって解析され得るデータが重畳されたデータ信号を電子的に送信することができる。ある実施例では、送信装置１２４は、データを送信に適したデータ信号に重畳し、符号化し、或いはフォーマットする１つ以上のモジュールを含んでもよい。

コンピューティングシステム１００は、通信モジュール１０４を含んでもよい。通信モジュール１０４は、本明細書で説明される機能を実行する際に使用され、モジュール、エンジン、データベース、メモリ、及びコンピューティングシステム１００の他のコンポーネント（例えば、コンピューティングシステム１００の「デバイス」又は「ホストデバイス」とも称される）の間でデータを送信するように構成されてもよい。通信モジュール１０４は、１つ以上の通信タイプで構成され、コンピューティングデバイス内の通信のための様々な通信方法を使用することができる。例えば、通信モジュール１０４は、バス、コンタクトピンコネクタ、ワイヤなどで構成されてもよい。ある実施形態では、通信モジュール１０４は、コンピューティングシステム１００の内部コンポーネントと、外部接続データベース、表示装置、入力装置などのコンピューティングシステム１００の外部コンポーネントとの間で通信するように構成されてもよい。コンピューティングシステム１００は、処理装置を含んでもよい。処理装置は、当業者には明らかなように、本明細書で説明されるコンピューティングシステム１００の機能を実行するように構成されてもよい。ある実施形態では、処理装置は、処理装置の１つ以上の機能を実行するように特別に構成された複数のエンジン及び／又はモジュールを含み、且つ／又はそれらで構成されてもよい。本明細書で使用されるように、「モジュール」という用語は、特に、入力を受信し、入力を使用して１つ以上のプロセスを実行し、出力を提供するようにプログラムされた、ソフトウェア又はハードウェアであってもよい。様々なモジュールによって実行される入力、出力、及びプロセスは、本開示に基づいて当業者には明らかであろう。

上述のように、コンピューティングシステム１００は、ＯＳアプリケーション１２０を含んでもよい。ＯＳアプリケーション１２０は、ＯＳアプリケーション１２０をプラットホームとして使用して実行されるアプリケーションプログラムと、データストレージデバイス１０６及びコンピューティングシステムの他のメモリとの間の連絡機構として動作するシステムソフトウェアであってもよい。ある実施形態では、コンピューティングシステム１００は、その中に記憶された複数のＯＳアプリケーション１２０を有してもよく、それらはそれぞれ、データストレージデバイス１０６及び／又はコンピューティングシステム１００の他のメモリに記憶されてもよい。このような実施形態では、単一のＯＳアプリケーション１２０がコンピューティングシステム１００の実行時に実行されてもよく、それはコンピューティングシステム１００のベーシックインプット／アウトプットシステム（ＢＩＯＳ）によって選択されてもよい。以下で詳細に説明されるように、ホストコントローラ１０８は、コンピューティングシステム１００で動作するＯＳアプリケーション１２０の選択を変更し、或いはデータ記憶操作を通じて、選択されたＯＳアプリケーション１０２を変更して、コンピューティングシステム１００への攻撃を防ぐように、或いは効率的な動作を保証するように構成されてもよい。

コンピューティングシステム１００は、ファイルシステムコントローラ１２２を含んでもよい。ファイルシステムコントローラ１２２は、ＯＳアプリケーション１２０の一部であってもよく、コンピューティングシステム１０２のユーザ又はＯＳアプリケーション１０２のアプリケーションプログラムがデータストレージデバイス１０６のファイルシステム又はコンピューティングシステム１０２の他のメモリ１１０にアクセスするためのインタフェースを（例えばアプリケーションプログラミングインタフェースとして）提供するように構成してもよい。ある場合には、ファイルシステムコントローラ１２２は、（例えば通信モジュール１０４を介して）それぞれのデータストレージデバイス１０６のホストコントローラ１０８と通信して、そこに記憶されたデータの取得又は変更をしてもよい。例えば、ＯＳアプリケーション１０２を使用して動作するアプリケーションプログラムは、データストレージデバイス１０６に記憶されたデータへのアクセスのために、ファイルシステムコントローラ１２２と相互に作用することができ、ここで、ファイルシステムコントローラ１２２は、読み出し又は書き込みを行うデータに関する命令をホストコントローラ１０８に提供することができ、ホストコントローラ１０８は、データストレージデバイス１０６内の必要な機能を実行して、要求された動作を実行することができる。

ある実施形態では、コンピューティングシステム１００は、中継装置１１８（interposition device）を含んでもよい。中継装置１１８は、データストレージデバイス１０６及びコンピューティングシステム１００の他のハードウェアコンポーネントとは別のハードウェアデバイスであってもよく、通信モジュール１０４を使用してコンピューティングシステム１００を通過するような、データストレージデバイス１０６に送受信されるデータパケットを監視するように構成されてもよい。中継装置１１８の実装については、図２のハードウェアデバイス２００に関して以下で詳細に説明する。ある実施形態では、中継装置１１８は、データストレージデバイス１０６のホストコントローラ１０８に実装されてもよい。他の実施形態では、中継装置１１８は、ホストコントローラ１０８と直接的に通信して、データストレージデバイス１０６に送受信されるデータパケットを監視してもよい。

コンピューティングシステム１００は、１つ以上の入力装置を含んでもよく、或いはそれとインタフェース接続されてもよい。入力装置は、コンピューティングシステム１００の内部にあってもよく、コンピューティングシステム１００の外部にあってもよく、データの送受信のために１つ以上の接続（例えば、有線又は無線）を介して接続されてもよい。入力装置は、コンピューティングシステム１００のユーザからの入力を受け付けるように構成されてもよく、それは、後続処理のために、コンピューティングシステム１００の別のモジュール又はエンジンに（例えば通信モジュール２０４を介して）提供されてもよい。入力装置は、キーボード、マウス、クリックホイール、スクロールホイール、マイクロフォン、タッチスクリーン、トラックパッド、カメラ、光学撮像素子など、本明細書で説明される機能を実行するための入力を受け付けるのに適した、任意のタイプの入力装置を含んでもよい。入力装置は、例えば、キーストローク情報、物理的環境の光学画像、及び本明細書で説明されるような用途の、他のデータを受信するように構成されてもよい。

コンピューティングシステム１００は、表示装置を含んでもよく、或いは表示装置とインタフェース接続されてもよい。表示装置は、コンピューティングシステム１００の内部にあってもよく、コンピューティングシステム１００の外部にあってもよく、データの送受信のために１つ以上の接続（例えば、有線又は無線）を介して接続されてもよい。表示装置は、コンピューティングシステム１００のユーザに対してデータを表示するように構成されてもよい。表示装置は、液晶ディスプレイ、発光ダイオードディスプレイ、薄膜トランジスタディスプレイ、静電容量式タッチディスプレイ、陰極線管ディスプレイ、光投影ディスプレイなど、本明細書で説明される機能の一部としてデータを表示するのに適した任意のタイプの表示装置であってもよい。ある実施例では、コンピューティングシステム１００は、複数の表示装置を含んでもよい。表示装置は、例えば、認証情報、物理領域の拡張現実表示、ＯＳアプリケーション１２０の一部としてのファイルシステムなどを表示するように構成されてもよい。

＜中継装置＞
図２は、コンピューティングシステム１００において中継装置１１８として動作可能なハードウェアデバイス２００を示す。図２に示されるハードウェアデバイス２００の実施形態は、例示としてのみ提供され、本明細書で説明される機能の実行に適したハードウェアデバイス２００の取り得るすべての構成を網羅するものではないことは、当業者には明らかであろう。

ハードウェアデバイス２００は、マイクロコントローラ２０２を含んでもよい。マイクロコントローラ２０２は、本明細書で説明される中継装置１１８の機能を実行するように構成された集積回路であってもよく、例えば、コンピューティングシステム１００内のデータストレージデバイス１０６に送受信されるデータパケットを監視するように構成された、プログラムされた処理装置（programmed processing device）であってもよい。ハードウェアデバイス２００は、シリアルアドバンストテクノロジアタッチメント（シリアルＡＴアタッチメント、ＳＡＴＡ）ドライブ２１０を含んでもよく、ハードウェアデバイス２００に関連付けられた機能を実行する際にハードウェアデバイス２００により使用されるデータを記憶するように構成されてもよい。例えば、ＳＡＴＡドライブ２１０は、データパケットの移動の監視などの、マイクロコントローラ２０２により実行されるプログラムコードを記憶するように構成されてもよい。また、ＳＡＴＡドライブ２１０は、例えば、コンピューティングシステム１００のユーザによるレビュのためのデータログ、データ送信に関連付けられた警告を送信するための規則、コンピューティングシステム１００における潜在的な攻撃を識別するためのアルゴリズム等、データパケット監視に関する情報を記憶するように構成されてもよい。

ハードウェアデバイス２００は、ＳＡＴＡを用いて、ホスト２０８とインタフェース接続するように構成されてもよい。ＳＡＴＡホスト２０８は、例えば、通信モジュール１０４又はデータストレージデバイス１０６であってもよく、ハードウェアデバイス２００は、ＳＡＴＡホスト２０８又はそこから受信されたデータを介して、データストレージデバイス１０６へのデータパケットの送受信を監視してもよい。ハードウェアデバイス２００は、例えばマイクロコントローラ２０２によって指示されることで実行されるハードウェアデバイス２００の機能に応じて、ＳＡＴＡドライブ２１０とＳＡＴＡホスト２０８との間を切り替えるように構成される、ポートセレクタ２０６を含んでもよい。

ある実施形態では、マイクロコントローラ２０２は、パラレルＡＴアタッチメント（ＰＡＴＡ）を介して通信するように構成されてもよい。このような実施形態では、ハードウェアデバイス２００は、ＰＡＴＡ／ＳＡＴＡブリッジ２０４を含むことができ、ＰＡＴＡを使用してマイクロコントローラ２０２とインタフェース接続し、ＳＡＴＡを使用してポートセレクタとインタフェース接続し、マイクロコントローラ２０２とＳＡＴＡドライブ２１０とＳＡＴＡホスト２０８との間で交換される通信を可能にするように構成されてもよい。ハードウェアデバイス２００は、ＳＡＴＡドライブ２１０に、その動作のために電力を供給するように構成されたコンポーネントである、駆動電源２１２を含んでもよい。駆動電源２１２は、マイクロコントローラ２０２に接続され、そこから動作の命令を受信してもよく、それにより、ＳＡＴＡドライブ２１０に動作（停止）させてもよい。ある実施形態では、ハードウェアデバイス２００は、ハードウェアデバイス２００のコンポーネント、コンピューティングシステム１００のコンポーネント、ハードウェアデバイス２００とコンピューティングシステム１００とのインタフェース接続、ハードウェアデバイス２００の実施形態のタイプなど、ハードウェアデバイス２００における必要性に応じて、ハードウェアデバイス２００内の電圧の安定化のために、＋３．３電圧レギュレータ及び／又は＋１．８電圧レギュレータ２１６を含んでもよい。

上述のように、ハードウェアデバイス２００は、コマンドパケット及びデータパケットを、データストレージデバイス１０６及びコンピューティングシステム１００の他のメモリ１１０に送受信されるときに検査し、中継するように構成された、コンピューティングシステム１００の中継装置１１８として動作してもよい。ハードウェアデバイス２００は、データストレージデバイス１０６宛てのすべてのインバウンド及びアウトバウンドのデータストレージを観察、制御、及びルーティングするように構成されてもよい。このような動作は、本明細書で説明されるコンピューティングシステム１００に関連付けられた機能の実施のための他の動作と併せて実施されてもよい。例えば、ホストコントローラ１０８は、以下に説明されるように、データアクセスに関連付けられたユーザアクションのルーチンに基づいて、データストレージデバイス１０６に記憶されたデータの潜在的な攻撃又は他の悪用を監視するように構成されてもよく、データストレージデバイス１０６のハードウェアデバイスのインバウンド及びアウトバウンドの通信の観察を使用して、データアクセスが識別されてもよい。

＜ホストコントローラ及び中継装置の例示的な機能＞
上述のように、コンピューティングシステム１００のホストコントローラ１０８及び中継装置１１８は、データストレージデバイス１０６に記憶されたデータへのアクセス及び使用を監視して、データの悪用、データに対する攻撃の試みを阻止し、データのバックアップを容易にするように、或いはコンピューティングシステム１００に記憶されたデータを保護するように構成されてもよい。

一実施形態では、ホストコントローラ１０８は、データストレージデバイス１０６からファイルシステムコントローラ１２２などのデバイス要求側に流れるデータであって、コンピューティングシステム１０２のユーザにより、表示、又は他の方法での使用を要求されたデータを制御するように構成されてもよい。このような実施形態では、ホストコントローラ１０８は、ファイルシステムコントローラ１２２によって送信されるリクエストを理解し、ファイルシステムコントローラ１２２に提供されるデータを変更して、これにより、データストレージデバイス１０６に記憶された基礎となるデータに変更を加えることなく、ホストコントローラ１０８によってデータのユーザのビューが変更されるように構成されてもよい。例えば、コンピューティングシステム１００のユーザは、認証プロセス（例えばＯＳアプリケーション１２０を使用したログイン）を実施してもよく、コンピューティングシステム１００のそれぞれのユーザは、そのユーザが閲覧又は他の方法でアクセス可能なデータに関して、ユーザに関連付けられたパーミッションのレベルを有してもよい。ホストコントローラ１０８は、このパーミッションのレベルに基づいて、ユーザが許可されているデータのみを見ることができるように、データストレージデバイス１０６に記憶されたデータに関してファイルシステムコントローラ１２２に提供される情報を変更してもよい。ユーザが閲覧を許可されていないデータは、ホストコントローラ１０８による変更なしにデータストレージデバイス１０６に記憶され続けてもよいが、ファイルシステムコントローラ１２２は、それに関連付けられた情報をユーザに提示しない。例えば、データは、ユーザの観点からは存在しないが、データストレージデバイス１０６に安全に記憶されている。したがって、このような例では、データストレージデバイス１０６は、権限を有する者による場合を除いて、データの削除又は誤用から保護することができる。

ホストコントローラ１０８は、コンピューティングシステム１００の起動に使用されるＯＳアプリケーション１２０を自動的に選択するように構成されてもよい。例えば、コンピューティングシステム１００が（例えばホストコントローラ１０８、中継装置１１８、又は他のコンポーネントを介して）、ＯＳアプリケーション１２０の動作の不良又はＯＳアプリケーション１２０の侵害などの、デフォルトのＯＳアプリケーション１２０に関する潜在的な問題を検出した場合、ホストコントローラ１０８は、コンピューティングシステム１００で使用される、リカバリＯＳアプリケーション１２０を自動的に選択するように構成されてもよい。ある場合では、リカバリＯＳアプリケーション１２０は、基礎となるデータストレージデバイスの動作を介して選択されてもよい。例えば、ホストコントローラ１０８は、デフォルトのＯＳアプリケーション１２０を記憶するために使用されるデータセクタ及び／又はブロックを、リカバリＯＳアプリケーション１２０を記憶するものと切り替えて、コンピューティングシステム１００が、通常動作を試みるときに、リカバリＯＳアプリケーション１２０を実行するようにしてもよい。このような実施形態では、リカバリＯＳアプリケーション１２０は、自動的に実行され、これにより、侵害されたＯＳアプリケーション１２０がコンピューティングシステム１００に有害な変更を加えることを阻止し、ユーザに侵害を取り除く機会を提供することができる。

ＯＳアプリケーション１２０を自動的に選択する能力は、ＯＳアプリケーション１２０のリストア又はリフレッシュを実行するために、ホストコントローラ１０８によって使用されてもよい。例えば、ホストコントローラ１０８は、データストレージデバイス１０６内の所定の位置に記憶されたＯＳアプリケーション１２０のスナップショット又は保存された状態（saved state）を有してもよい。ＯＳアプリケーション１２０に潜在的な問題（例えば、検出された攻撃、ＯＳアプリケーション１２０の動作エラー）が特定された場合、或いはコンピューティングシステム１００のユーザによって要求された場合、ホストコントローラ１０８は、（例えば、潜在的な問題の前に）保存されたＯＳアプリケーション１２０が代わりに実行されるように、ＯＳアプリケーション１２０を保存された状態に自動的に切り替えることができる。このような場合、ホストコントローラ１０８は、コンピューティングシステム１０２のアイドルサイクル中に、交換後の侵害されたＯＳアプリケーション１２０を上書きして、侵害を取り除き、コンピューティングシステム１００を更に保護することもできる。このような実装では、ＯＳアプリケーション１２０は、ユーザの知識又は行動なしに復元されてもよい。ある実施形態では、リストアは、変更のログを使用して実行されてもよい。例えば、ホストコントローラ１０８は、データストレージデバイス１０６に関して実行されたすべての動作のログを維持することができ、復元動作は、データストレージデバイス１０６（及びその中に記憶されたＯＳアプリケーション１２０）を以前の状態に戻すために、データストレージデバイス１０６に記憶されたデータを変更、移動、又は置換するなど、（例えば事前定義された復元ポイントに戻るように）所定の期間におけるすべての動作を逆行させることを含んでもよい。

ある実施形態では、ホストコントローラ１０８は、データストレージデバイス１０６に記憶されたデータを自動的にバックアップするように構成されてもよい。そのような実施形態では、ホストコントローラ１０８は、コンピューティングシステム１００内で発生した、データに脅威をもたらす可能性があるイベントを監視するように（例えば、中継装置１１８などの別のコンポーネントによって直接的又は間接的に通知されるように）構成されてもよい。例えば、未知の通信、ファイル削除又は変更の要求、データの暗号化又は復号化などは、潜在的なネガティブイベントとしてホストコントローラ１０８によって識別され得る。このようなイベントが検出されると、イベントは、ホストコントローラ１０８がデータをバックアップしている間に、一時停止されてもよく、或いは遅延させられてもよい。ある場合には、バックアップされるデータは、予め判定されてもよい。例えば、（例えば、ＯＳアプリケーション１２０に不可欠なもの、ユーザによって選択されたものなど）試みられているアクションに関係なくバックアップされるデータが存在してもよい。他の場合では、バックアップされるデータは、イベントにより影響を受けるデータであってもよい。例えば、イベントが特定のデータブロックの削除である場合、これらのデータブロックがバックアップされてもよい。ホストコントローラ１０８は、データストレージデバイス１０６内の所定の位置にデータをバックアップしてもよく、バックアップが完了するとイベントを発生させてもよい。このような実施形態では、コンピューティングシステム１００に記憶されたデータは、起こり得る潜在的なイベントに関わらず、保護されたままとされてもよい。ある場合には、バックアップされるデータが、イベント又はそれによって影響され得るデータの種類に基づいて異なるように、或いは実行されるアクションがイベントの種類に基づいて異なるようになど、複数のポリシーが実装されてもよい。

ある実施形態では、コンピューティングシステム１００は、他のコンピューティングシステムのネットワークの一部であってもよい。このような実施形態では、潜在的な脅威イベント又はネガティブイベントは、ネットワーク内の他のコンピューティングシステムによって検出されてもよい。このような場合には、ホストコントローラ１０８は、（例えば、ホストコントローラ１０８又は他のコンピューティングシステム内の中継装置１１８などにより、本明細書で説明される機能を使用して検出される）これらの潜在的な脅威イベントに関する情報を他のコンピューティングシステムから受信してもよく、それに基づいて本明細書で説明されるアクションを実行してもよい。ある実施例では、ホストコントローラ１０８又はコンピューティングシステム１００の他のハードウェアコンポーネントは、ネットワーク内の他のコンピューティングシステムの対応するコンポーネントとの代替のセキュアな通信チャネルを確立してもよい。このようなチャネルは、ネットワークで発生し、ネットワークを侵害する可能性がある脅威イベントが代替のセキュアなチャネルにアクセスできないように、或いは影響を与えることができないように、ネットワークの通信チャネルとは別であってもよい。ある場合には、セキュアチャネルは、そのチャネルを使用する通信をセキュアにする技術（例えば、暗号化）を使用して、そのネットワーク自体の上で動作してもよい。他の場合では、別のプロトコル及び／又は通信パスが使用されてもよい。ある場合には、他のコンピューティングシステムは、他のコンピューティングシステム１００であってもよく、或いは、動き検出器、近接ドアセンサ、バイオメトリックスキャナ、セットトップボックス、ビデオゲームシステム、ウェアラブルコンピューティングデバイスなど、コンピューティングシステム１００とのセキュアな通信チャネルを確立し、脅威イベントを検出することができる任意のタイプのコンピューティングデバイスであってもよい。

ある実施形態では、ホストコントローラ１０８は、データストレージデバイス１０６へのアクセスに関して、ユーザ又はコンピューティングシステム１００の他の動作に関連付けられた過去の使用データのセットを作成するように構成されてもよい。過去の使用データは、データストレージデバイス１０６のデータのアクセス、取得、変更、又は書き込みなど、データストレージデバイス１０６に関連して実行されるアクションのログであってもよい。ログは、数秒のスパン、データストレージデバイス１０６の全寿命、又はそれらの間の任意の長さの時間をカバーしてもよい。ログは、データの読み出し、データの書き込み、データの上書き、データの変更などを含む、データストレージデバイス１０６に関連付けられた任意のアクションをカバーしてもよく、影響を受けるセクタ及び／又はブロックを指定し、そして、それらがどのように影響を受けるかを指定してもよい。ログを使用して、ホストコントローラ１０８は、コンピューティングシステム１００の典型的な使用特性の「フィンガープリント」又は「スナップショット」を構築してもよく、ある場合には、コンピューティングシステム１００のユーザに直接関連付けられてもよい（例えば、それぞれのユーザは個人的なアクションに基づいて独自のフィンガープリントを持つことができる）。このようなスナップショットは、それぞれのユーザ又はコンピューティングシステム１００全体の署名を判定するために、そして、データストレージデバイス１０６を使用するときに、どのようなアクションが標準的又は「通常」と見なされるかを判定するために、考慮されてもよい。ユーザの署名に基づいて標準と考えられるものから外れているイベントが試みられるとき、そのイベントは脅威イベントであると判定されてもよい。それから、ホストコントローラ１０８は、脅威イベントが検出されたときに、（例えば、データの自動的なバックアップ、代替のセキュアなチャネルを使用した他のコンピューティングデバイスの通知、データの暗号化、ファイルシステムデータの変更など）任意の好適なアクションを実行してもよい。ある実施形態では、ホストコントローラ１０８には、既知のウイルス、ランサムウェア、又は他の望ましくないエージェントのための署名が提供されてもよく、署名は、ネガティブなアクションが実行される前に、このようなエージェントの存在を検出するために使用されてもよい。

ある実施形態では、ホストコントローラ１０８は、確立された規則への遵守（compliance）に基づいて、データストレージデバイス１０６へのアクセスを制御するように構成されてもよい。ある実施例では、規則は、追加のハードウェアコンポーネントの使用、又はコンピューティングシステム１００に依存する他の局面を含んでもよい。例えば、規則は、コンピューティングシステム１００が（例えば、全地球測位システムに基づく）特定の地理的領域に位置することを要求してもよく、それは、ホストコントローラ１０８、コンピューティングシステム１００の標準コンポーネント、コンピューティングシステム１００の一部であるが、コンピューティングシステム１００の他のコンポーネントとは独立して動作する別のハードウェアコンポーネント、或いはＯＳアプリケーション１２０によるアクセスが不可能である別のハードウェアコンポーネントによって識別されてもよい。他の実施例では、ホストコントローラ１０８は、データストレージデバイス１０６へのアクセスのためにセキュリティドングルの存在を要求してもよく、また、（例えば、ファイルシステムコントローラ１２２により提示されるデータのビューを変更することに関して上述されたように）セキュリティドングルから受信したクレデンシャルに基づいて、データの閲覧又は使用を阻止してもよい。他の実施例では、規則は、コンピューティングシステム１００と別のデバイスとの間の物理的な接続を要求してもよい。ある場合には、確立された規則に従わないことで、ホストコントローラ１０８により脅威イベントとして識別されてもよく、それに応じて必要なアクションが実行されてもよい。

ある実施形態では、ホストコントローラ１０８は、データストレージデバイス１０６から転送された（例えば、読み出された）データ量を監視するように構成されてもよい。ホストコントローラ１０８は、データストレージデバイス１０６から読み出されたデータ量を追跡し続け、データ量に基づいてアクションを実行してもよい。例えば、読み出されるデータの量の限界が設定されてもよく、限界に達すると、データへのアクセスが阻止又は制限されてもよく、或いは、限界に達したことが脅威イベントとして見なされてもよい。データストレージデバイス１０６から読み出されたデータ量は、ユーザのフィンガープリント又は署名の一部と見なされてもよい。ある場合には、データの量は、時間ごと、日ごと、週ごと、月ごとなどの期間にどれだけのデータがアクセスされるかを測定するなど、期間に関連付けて監視されてもよい。ある実施形態ではホストコントローラ１０８は、データストレージデバイス１０６の特定のセクタ及び／又はブロックから転送されるデータ量を監視してもよく、限界又は規則は、セクタ及び／又はブロックに応じて異なってもよい。例えば、ＯＳアプリケーション１２０のプログラムコード又はバックアップデータを記憶するために使用されるブロックから読み出されるデータには制限がないが、他のデータを記憶するために使用されるブロックには制限が設定されてもよい。ある場合には、ホストコントローラ１０８は、ファイルシステムコントローラ１２２と通信して、アクセスされたデータの監視に使用可能な、ファイルタイプ情報など、アクセスされたデータに関する追加の情報を受信してもよい。例えば、（ビデオ、画像、音楽などの）メディアファイルについて読み出されるデータ量に制限が設定され、一方で、（ダイナミックリンクライブラリ、システムファイルなどの）オペレーティングシステムファイルについては設定されなくてもよい。

ある実施形態では、コンピューティングシステム１００は、データストレージデバイス１０６に記憶されたデータへのアクセスを制御する際にホストコントローラ１０８によって使用される、独立した機械的及び／又は電気的なコンポーネントを含んでもよい。独立コンポーネントは、コンピューティングシステム１００のユーザが、独立コンポーネントの使用を（例えば、該当する、追加の状態の間に）アクティブ化又はインアクティブ化するように構成可能であり、データストレージデバイス１０６内のデータへのアクセスが、独立コンポーネントの状態に基づいて、ホストコントローラ１０８により制御されてもよい。例えば、ホストコントローラ１０８とは別の任意の他のコンポーネントとインタフェース接続されていないボタンがコンピューティングシステム１００に含められてもよく、このボタンが押されると、データストレージデバイス１０６の所定の領域へのアクセスが阻止されてもよい。ボタン、スイッチ、センサ、加速度計、バイオメトリックスキャナ、光学撮像素子、マイクロフォンなど、任意の適切なタイプの機械的及び／又は電気的コンポーネントが使用されてもよい。ある実施例では、独立コンポーネントによって検出されたアクションは、ホストコントローラ１０８によって脅威イベントと見なされてもよい。例えば、バイオメトリックスキャナは、登録されたユーザのバイオメトリクスが読み出されたときに、データストレージデバイス１０６の一部へのアクセスを制御するために使用されてもよいが、権限のないユーザがバイオメトリックスキャナを使用して認証を試みた場合に、脅威イベントが検出されてもよい。

ある実施形態では、ホストコントローラ１０８は、データストレージデバイス１０６がフラッシュメモリを使用するときに、追加の機能を実行するように構成されてもよい。フラッシュメモリの性質のために、データは、ウェアレベリング（wear leveling）・アルゴリズムを使用するフラッシュメモリの摩耗及び劣化のために、フラッシュメモリ内のブロック間で移動されることがある。伝統的に、摩耗したブロックは、そのブロックから別のブロックにデータを移動させるが、オリジナルのブロックは消去されず、したがって残されたデータが侵害の対象となる。ある実施形態では、ホストコントローラ１０８は、フラッシュメモリ１１２に対して実行されるウェアレベリング・プロセスの一部として、これらのオリジナルのブロックの完全消去を実行するように構成されてもよい。ホストコントローラ１０８は、ブロックの使用を監視してもよく、ブロックは、その中に記憶されたデータの状態及びフラッシュメモリ１１２内でのその使用に基づいて、アクティブ又はインアクティブとしてラベル付けされてもよい。ホストコントローラ１０８は、所定の期間に、インアクティブブロック内のデータの完全消去を実行して、その侵害を阻止し、データブロックの寿命を延ばすことができる。完全消去は、書き込みの繰り返し、データにおいてより小さな部分のアドレス指定、ブランク又は解読不可能なデータによるデータの上書き、及び古いブロック又はインアクティブなブロック内のデータを確実にクリアするために使用される他の技術を使用することによって達成されてもよい。ある実施例では、ホストコントローラ１０８は、使用するブロックのタイプ（例えば、インアクティブブロック、使い古されたブロック（worn blocks）など）又は消去プロセスのタイプを指定した、コンピューティングシステム１００のユーザによるコマンド入力に応答して、ブロックの完全消去を実行するように構成されてもよい。

ある実施形態では、ホストコントローラ１０８は、データストレージデバイス１０６に記憶されたデータファイルへのアクセスを制御するために２要素認証を使用するように構成されてもよい。２要素認証は、（ｉ）ユーザが何を知っているか（例：パスワード）と（ｉｉ）ユーザが何を持っているか（例：ドングル）とに依存する２つの異なるタイプの認証を要求することにより、認証ルーチンのセキュリティを高める方法である。ある場合には、ユーザは、バイオメトリックスキャナ、パスワード、第三者認証サービス、セキュリティドングル、スマートデバイスなど、いずれか又はすべてのタイプの認証を設定してもよい。ある実施例では、ユーザは、アクセスするために２要素認証が必要なデータファイルを選択してもよい。このような場合には、使用される２要素認証のタイプは、制御されるアクセスによって異なってもよい。例えば、ユーザは、データストレージデバイス１０６に記憶されたすべての画像にアクセスするために、パスワード及びセキュリティドングルから成る２要素認証を要求してもよく、特定のフォルダ内のファイルにアクセスするために、指紋スキャン及び異なるセキュリティドングルから成る２要素認証を要求してもよい。２要素認証は、特定のファイル又はフォルダ、ファイルの種類、特定の取得条件を満たすファイル又はフォルダなどに対して設定されてもよい。ある場合には、２要素認証が要求されるときの基準が、ユーザによって設定されてもよい。例えば、ユーザは、（例えば、特定の２要素認証の規則のセットについて）２要素認証が常に要求されること、２要素認証が所定の期間（例えば、午後５時から午前６時の間）にのみ要求されること、特定のタイムフレーム（例えば、次の１時間、翌日、翌週など）に要求されること、或いはコンピューティングデバイス１００によって攻撃が検出された場合（例えば、直接的に検知した場合、又は外部システム又はデバイスによって通知された場合）又はコンピューティングデバイス１００が攻撃の危険にさらされている可能性があると判定された場合（例えば、上述のように識別された場合）にのみ２要素認証が要求されること、を指定してもよい。ユーザは、基準、保護タイプ、及び２要素認証タイプの任意の組合せを有してもよく、データストレージデバイス１０６に対してアクティブな複数の保護のセットを有してもよい。ある場合には、データストレージデバイスは、データストレージデバイス１０６がオペレーティングシステムから取り外された場合に（例えば、ホストコントローラ１０８がアクセスされることで、或いはオペレーティングシステムがホストコントローラの代わりに２要素認証を管理するために使用されることで）データへのアクセスを阻止するなどの、ユーザが２要素認証プロセスを終了できない限り、１つ以上のセクタへのアクセスを制限する、ファームウェア変更を有してもよい。

ある実施形態では、コンピューティングシステム１００は、例えば上述の２要素認証における要素のうちの１つとして、認証プロセスの一部に拡張現実を使用するように構成されてもよい。このような実施形態では、位置的、物理的、及び視覚的な入力の組合せが、コンピューティングシステム１００におけるユーザの認証に使用されてもよい。このような入力は、ジオロケーション、ローカル環境、ローカル位置、及びオブジェクトの入力を含んでもよい。ジオロケーション入力は、全地球測位システムの使用により提供されるような、地理的座標（例えば、緯度及び経度）を含んでもよい。ローカル環境入力は、（例えば、オフィス、自宅、特定のオフィス、野球場など）ユーザのすぐ周囲の環境を識別する広範な視覚的な手がかりを含んでもよい。ローカル位置入力は、（例えば、オフィスのコーナー、特定のオフィスの中央、野球場のファーストベース上など）ローカル環境におけるユーザの位置を識別するために、ローカル環境に関連付けられた、より具体的な環境特徴を含んでもよい。オブジェクト入力は、（例えば、取り付けられた写真、名刺、カウチのコーナー、壁金庫の裏、壁のステッカーなど）ユーザのローカル位置から見ることができるローカル環境における特定のオブジェクト又はその特徴に関するデータを含んでもよい。これらの入力のシリーズは、ユーザの認証に使用するための認証データのセットとして使用されてもよい。例えば、ユーザは、カメラを（例えば、スマートフォン、ウェアラブルコンピューティングデバイス、又は他の適切なデバイス上に）所有してもよく、カメラを使用して画像データをキャプチャし、画像がキャプチャされた地理的位置を特定して、コンピューティングシステム１００に送信してもよい。次に、コンピューティングシステム１００は、地理的位置を使用してユーザが登録されたジオロケーションにいるか否かを識別し、そして、画像データから、ユーザがローカル環境内の正しいローカル位置にいるか否かを判定し、ユーザが特定のオブジェクトを見ているか否かを判定してもよい。例えば、認証は、ユーザが自宅にいて、自宅のオフィスにいて、オフィスの特定の壁にある特定のステッカーを見ることを要求してもよい。

ある場合には、拡張現実の使用が２要素認証の一部として使用されてもよい。このような場合、指定されたジオロケーションの、指定された環境における、指定されたオブジェクトのユーザによる目視の認証は、オブジェクトの目視に加えて提供され認証されるパスワード又は他の情報のような、追加データの提供と組み合わされてもよい。ある実施例では、オブジェクトの目視は、認証の２番目の要素に使用されるデータを明らかにするために使用されてもよい。例えば、ユーザは、カメラ又は他の光学撮像装置を使用して、コンピューティングシステム１００に送信される画像データをキャプチャしてもよく、コンピューティングシステム１００は、カメラによってキャプチャされ、コンピューティングシステム１００に送信されるものを表示するスマートフォンなど、キャプチャされた光学画像のリアルタイム表示をユーザに提供する表示装置を含んでもよい。ユーザがコンピューティングシステム１００によって判定された正しいオブジェクトを見ている場合、コンピューティングシステム１００は、パスワード又は他のデータを、標準的な拡張現実技術を使用して、正しいオブジェクトに重ねてデータを表示可能な、デバイスに送信してもよい。例えば、上記の例では、パスワードのリストがユーザの自宅のオフィスの特定のステッカーに表示され、ユーザは、リストから適切なパスワードを第２の認証要素として提供してもよい。したがって、ユーザが正しいパスワードを識別することができる唯一の方法は、正しい環境の正しい位置にいて、正しいオブジェクトを見ていることである（パスワードは、例えば、静的であってもよく、或いは、動的で、ユーザへの表示のために送信する前にコンピューティングシステム１００によって生成されてもよい）。

ある実施形態では、タイピングヒューリスティックが、コンピューティングシステム１００における認証要素として使用されてもよい。コンピューティングシステム１００は、そのユーザによって入力されたキーストロークを受け付けるために、コンピューティングシステム１００とインタフェース接続された入力装置として、キーボードを含んでもよく、或いは、コンピューティングシステム１００は、ユーザの認証要求の一部としてキーストローク情報を受信してもよい。キーストローク情報は、少なくとも、ユーザによってキーボード上で押下されたキーを含んでもよく、また、それぞれのキーストロークに関するタイムスタンプ情報を含んでもよく、（例えば、それぞれのキーを押下するために使用される）タイピング圧力、それぞれのキーストロークの押下及び／又は解放時間（例えば、ユーザがキーを押下し、或いは一旦押下されたキーを解放するのにどれだけの時間がかかるか）などの、任意の他の使用可能な情報を含んでもよい。コンピューティングシステム１００は、キーストローク情報を受信し、ユーザのタイピングパターンを識別してもよい（例えば、任意の適切なプロセスを通じてユーザを識別してもよい）。タイピングパターンは、タイピング速度、キーストローク速度、キーストローク圧力、キーストローク間の時間（例えば、一般的なキーストローク、及び／又は、ある特定の文字から別の文字へといった特定のキーストローク）、タイピング精度などの、ユーザのタイピングヒューリスティックの評価であってもよい。タイピングパターンは、ユーザの認証キーを生成するために使用されてもよく、認証キーは、タイピングヒューリスティックをハッシュ化することにより生成される値のような、タイピングパターンを示すデータ値であってもよい。認証キーは、コンピューティングシステム１００との後続の相互アクションにおいてユーザを認証するために使用されてもよい。例えば、一例では、タイピングヒューリスティックは、コンピューティングシステム１００のユーザ（或いは、例えば、認証のためにコンピューティングシステム１００を使用する他の外部デバイスのユーザ）が電子メールを書く任意の時点でキャプチャされてもよい。ユーザが電子メールメッセージのコンテンツをタイプすると、そのキーストロークがキャプチャされ、そのタイピングヒューリスティックが送信前にコンピューティングシステム１００によって評価されてもよい。コンピューティングシステム１００は、電子メールのタイピングパターンに基づいて新たなキーを生成し、登録プロセス中にユーザのために生成された認証キーと比較してもよい。比較が成功すると、電子メールをタイプしたユーザは、登録ユーザと判定され、電子メールが正常に送信されてもよい。比較が失敗すると、タイプパターンの違いにより他人が登録されたユーザであると主張していることを示すような、認証失敗を示すエラーメッセージが電子メールの代わりに（或いは、例えば、電子メールとともに）送信されてもよい。ある実施例では、タイピングヒューリスティックは、上述のユーザフィンガープリントと組み合わされてもよい。

＜例示的なホストコントローラプロセス＞
図３は、コンピューティングシステム１００におけるデータストレージデバイス１０６の動作に関して、データストレージデバイス１０６のホストコントローラ１０８によって実行されるプロセス３００を示す。図３に示すプロセス３００は一例であり、ホストコントローラ１０８がその動作中に追加及び／又は代替のプロセスを使用し得ることは、当業者には明らかであろう。

ステップ３０２において、ホストコントローラ１０８は、インタフェース（例えば、ファイルシステムコントローラ１２２、中継装置１１８などと通信するためのアプリケーションプログラミングインタフェース）のアクティベーション、記憶ブロック及びセクタの読み出し及びログへの記録、任意のベンダ機能のアクティベーション、コンピューティングシステム１００又はネットワーク内の他のコンポーネントとのセキュアチャネルの確立などを含む、プラットホームの初期化を実施してもよい。ステップ３０４において、データストレージデバイス１０６の動作のためのホストコントローラ１０８によるコマンドの標準的な処理を含む、コマンド処理ループが開始されてもよい。

ステップ３０６において、ホストコントローラ１０８は、ホストコントローラ１０８、中継装置１１８、又はデータをホストコントローラ１０８と通信する他のデバイスにより検出され得る脅威イベントなどの、セキュリティイベントが発生したか否かを判定してもよい。例えば、脅威イベントは、独立コンポーネントに関連付けられたコマンドの有無、データアクセスリミットへの到達、セキュアチャネルを使用して通信される他のコンピューティングデバイスによる脅威イベントの検出などであってもよい。セキュリティイベントが検出された場合、ステップ３０８において、ホストコントローラ１０８は、構成可能な応答テーブルに従って適切な応答を実行してもよい。構成可能な応答テーブルは、検出されたイベントに対する応答のリストを含んでもよく、応答は、例えば、データのバックアップ、データの暗号化、ＯＳアプリケーション１２０の復元、他のコンピューティングシステム１００への通知、データの消去、データへのアクセスの阻止、（例えば、０ｘ００ｓ、ランダムデータなどの）代替のデータの返送を含んでもよい。ホストコントローラ１０６により追跡されているイベントのプロンプトがある場合、適切な応答が実行されると、セキュリティイベントのプロンプトがリストから除去されてもよい。

脅威イベントではないイベントが発生した場合、ステップ３１０において、イベント（本明細書ではコマンドパケットとも称される）が解析される。コマンドパケットの解析は、図４に示されるプロセス４００を使用して実行されてもよい。ステップ４０２において、データの読み出し、データの変更、データの上書き、データの移動などのコマンドである、コマンドパケットが審査されてもよい。ステップ４０４において、ホストコントローラ１０８は、コマンドの要求者又はそれに関連付けられたアクションなどに基づいて、コマンドのコマンドタイプを判定してもよい。例えば、コマンドは、ファイルシステムコントローラ１２２から受信した標準読み出しコマンドであってもよく、或いは、データストレージデバイス１０６の一部としてベンダアクションから発行されたコマンドであってもよい。ステップ４０６において、ホストコントローラ１０８は、データストレージデバイス１０６に向かうデータ、データストレージデバイス１０６から出てくるデータ、或いは、データストレージデバイス１０６に出入りするデータなし、というように、コマンドの結果としてデータが流れる方向を判定してもよい。

コマンドパケットが解析されると、ステップ３１２において、ホストコントローラ１０８は、（例えば、ステップ４０４の解析に基づいて）コマンドパケットがベンダコマンドであるか否かを判定してもよい。コマンドパケットがベンダコマンドである場合、ステップ３１４において、図５に示されるプロセス５００が実行されてもよい。ステップ５０２において、ホストコントローラ１０８は、その動作が、ベンダコマンドに対応するベンダに関連付けられたモードにあるか否かを判定してもよい。そうではない場合、プロセス５００は終了してもよい。あるいは、ホストコントローラ１０８のモードが、それに応じて調整されてもよい。ホストコントローラ１０８がベンダモードにある場合、ステップ５０４において、ベンダコマンドがホストコントローラ１０８によって実行され、対応するアクションが実行されてもよい。

ステップ３１２において、コマンドパケットが非ベンダコマンドのものであるとホストコントローラ１０８が判定した場合、ステップ３１６において、ホストコントローラ１０８は、図６に示されるプロセス６００を実行してもよい。ステップ６０２において、コマンドの前に実行されるベンダに関連付けられた任意のプロセスが、ホストコントローラ１０８によって実行されてもよい。ステップ６０４において、（例えばコマンドパケットに示されるように）実行されるべきコマンドがパターンエンジンに追加されてもよい。ステップ６０６において、パターンエンジンは、（例えばコマンドの）パターンが正常であるか否か、及び、（署名、実行されるべきコマンドなどに基づいて）パターンが脅威イベントであることの何らかの兆候を示すか否かを判定するために照会されてもよい。ステップ６０８において、ホストコントローラ１０８は、パターンエンジンのチェックが失敗したか否か（例えば、脅威又は異常イベントが検出されたか否か）を判定する。チェックが失敗した場合、ステップ６１０において、ステップ３０８に記載されているように、構成可能な応答テーブルに示されるような適切な応答が実行されてもよい。ある場合には、プロセス６００は、応答が実行されると完了されてもよい。他の場合、又はチェックが合格した場合、ステップ６１２において、コマンドパケット内のコマンド（例えばデータ読み出し、書き込み、上書き、変更など）が実行されてもよい。コマンドの実行は、図８に示され、以下で詳細に説明されるプロセス８００を使用してもよい。

ステップ６１４において、コマンド後処理が実行されてもよい。ある場合には、コマンド後処理は、コマンドの実行の結果として生じるような脅威イベントの識別を含んでもよい。脅威イベントが発生した場合、脅威イベントは、適切な応答の実行のために（例えばステップ３０６で）ホストコントローラ１０８にフィードバックされてもよい。ステップ６１６において、コマンドの実行に関するメトリクスがキャプチャされ、後続のイテレーションにおけるステップ６０６で行われる将来の判定に使用されるためにパターンエンジンにフィードバックされてもよい。

コマンドが処理されると、ステップ３１８において、ホストコントローラ１０８は、プロセス３００がアイドルであるか否かを判定してもよい。この判定は、例えば、実行を待っている受信されたコマンドのプロンプトリストに基づいてもよく、ホストコントローラ１０８は、ホストコントローラ１０８による処理を現在待っているコマンドパケットがない場合にはアイドルであってもよい。ホストコントローラ１０８がアイドルではない場合、ステップ３２２において、プロセス３００は、ステップ３０４に戻り、次のコマンドパケットを処理してもよい。

ホストコントローラ１０８がアイドルである場合、ステップ３２０において、ホストコントローラ１０８は、図７に示されるような、アイドルプロセス７００を実行してもよい。アイドルプロセスでは、ステップ７０２において、ホストコントローラ１０８は、何らかの実行されるべき処理が（例えば古いデータのクリア、データセクタの切り替えなどのために）データストレージデバイス１０６に記憶されたデータを変更するか否かを判定してもよい。変更が行われる場合、ステップ７０４において、ホストコントローラ１０８は、独立コンポーネントのステータス、該当する規則の遵守などに基づいて、このような変更が許可されるか否かを判定してもよい。変更が許可されないが、コマンドに必要である場合、プロセス７００は、コマンドを実行せずに完了してもよい。変更が許可される場合、又は変更が必要ではない場合、ステップ７０６において、ホストコントローラ１０８は、アイドル処理コマンドを実行してもよい。アイドル処理コマンドは、例えば、ガーベッジコレクション、古い又はインアクティブなブロックのクリア、パターンエンジンの更新、及び当業者には明らかな他のアクションを含んでもよい。

ホストコントローラ１０８によるコマンドの実行は、図８に示されるプロセス８００を使用してもよい。ステップ８０２において、ホストコントローラ１０８は、（例えばステップ４０６で判定されるように）コマンドが読み出しコマンドであるか否かを判定する。コマンドが読み出しコマンドである場合、ステップ８０４において、ホストコントローラ１０８は、ユーザ制限、ユーザパーミッション、独立コンポーネント状態などに基づいて、データの読み出しが現在許可されるか否かを判定してもよい。読み出しが許可されない場合、ステップ８０６において、ホストコントローラ１０８は、試みられた読み出しアクセスがログに記録されるべきか否かを判定してもよい。このような判定は、コンピューティングシステム１００のオペレータ、データストレージデバイス１０６の製造者、コマンドの性質などにより行われる、ホストコントローラ１０８の設定に基づいてもよい。アクセスがログに記録されるべきではない場合、プロセス８００は完了されてもよい。アクセスがログに記録されるべきである場合、ステップ８０８において、試みられた読み出しコマンドは、ホストコントローラ１０８において（或いは、例えば中継装置１１８のＳＡＴＡドライブ２１０などの他の適切なコンポーネントにおいて）ログに記録されてもよい。

ステップ８０４において、読み出しが許可されるとホストコントローラ１０８が判定した場合、ステップ８１０において、ホストコントローラ１０８は、アクションの実行がログに記録されるべきか否かを判定してもよい。そうであれば、ステップ８１２において、ホストコントローラ１０８は（或いは、例えば他の適切なコンポーネントは）、コマンドの実行をログに記録してもよい。ステップ８１４において、ホストコントローラ１０８は、読み出されるデータが（例えば、コマンドパケットに示されるなどにより）返される前に変更されるべきか否かを判定してもよい。データが変更される場合、ステップ８１６において、データはそれに応じて変更されてもよい。データが変更された場合、或いは、変更が行われなかった場合、ステップ８１８において、データは、ファイルシステムコントローラ１２２又はコマンドパケットに示される他の該当するコンポーネントに返され、プロセス８００が完了してもよい。

ステップ８０２において、コマンドパケットがデータの読み出しに関するものではないとホストコントローラ１０８が判定した場合、ステップ８２０において、ホストコントローラ１０８は、コマンドパケットがデータの書き込みに関するものであるか否かを判定してもよい。コマンドパケットがデータの読み出し又は書き込みを行わないコマンドに関するものである場合、ステップ８２２において、ホストコントローラ１０８によって、データなし（non-data）コマンドが実行されてもよい。コマンドがデータの書き込みを伴う場合、ステップ８２４において、ホストコントローラ１０８は、上述のように、対応するデータへの変更が許可される否かを判定してもよい。変更が許可されない場合、ステップ８２６及び８２８において、ホストコントローラ１０８は、試みられた変更がログに記録されるべきか否かを判定し、それに応じて処理を進めてもよい。

変更が許可される場合、ステップ８３０において、ホストコントローラ１０８は、変更がログに記録されるべきか否かを判定してもよく、そうであれば、ステップ８３２において、実行される変更をログに記録してもよい。ステップ８３４において、ホストコントローラ１０８は、変更されるデータが変更前にバックアップされるべきか否かを判定してもよい。このような判定は、コマンドのタイプ、ホストコントローラ１０８で設定されたポリシー、脅威イベントとしてのコマンドパケットの検出などに基づいてもよい。バックアップが実行される場合、ステップ８３６において、ホストコントローラ１０８は、データをデータストレージデバイス１０６内の所定のブロック及び／又はセクタにコピーすることなどにより、変更されるデータをバックアップしてもよい。バックアップが完了した場合、又はバックアップが実行されない場合、ステップ８３８において、ホストコントローラ１０８は、対応するデータブロック又はセクタへの変更を実行して、コマンドパケットに示されるとおりに、データの書き込みを達成してもよい。

＜コンピュータシステムアーキテクチャ＞
図９は、本開示の実施形態又はその一部がコンピュータ可読コードとして実装され得るコンピュータシステム９００を示す。例えば、図１のコンピューティングシステム１００は、ハードウェア、ソフトウェア、ファームウェア、命令を記憶した非一時的コンピュータ可読媒体、又はそれらの組み合わせを使用してコンピュータシステム９００に実装されてもよく、１つ以上のコンピュータシステム又は他の処理システムに実装されてもよい。ハードウェア、ソフトウェア、又はそれらの任意の組合せにより、図３〜図８の方法を実施するために使用されるモジュール及びコンポーネントが具現化されてもよい。

プログラマブルロジックが使用される場合、このようなロジックは、専用のコンピュータ又は専用のデバイスとなるように、実行可能なソフトウェアコードによって構成された市販の処理プラットホーム上（例えばプログラマブルロジックアレイ、特定用途向け集積回路など）で実行されてもよい。開示された主題の実施形態が、マルチコアマルチプロセッサシステム、ミニコンピュータ、メインフレームコンピュータ、分散機能を用いてリンク又はクラスタ化されたコンピュータ、並びに、実質的に任意のデバイスに組み込まれ得るパーベイシブ又はミニチュアコンピュータを含む、様々なコンピュータシステム構成で実施され得ることは、当業者であれば理解されよう。例えば、少なくとも１つのプロセッサデバイス及びメモリを使用して、上述の実施形態が実装されてもよい。

本明細書で説明されるプロセッサユニット又はデバイスは、単一のプロセッサ、複数のプロセッサ、又はそれらの組み合わせとされてもよい。プロセッサデバイスは、１つ以上のプロセッサ「コア」を有してもよい。本明細書で論じられる「コンピュータプログラム媒体」、「非一時的コンピュータ可読媒体」、及び「コンピュータ使用可能媒体」という用語は、一般に、リムーバブルストレージユニット９１８、リムーバブルストレージユニット９２２、及びハードディスクドライブ９１２に設置されるハードディスクのような、有形媒体を指すために使用される。

本開示の様々な実施形態は、この例示的なコンピュータシステム９００に関連付けて説明されている。本説明を読んだ後、他のコンピュータシステム及び／又はコンピュータアーキテクチャを使用して、どのように本開示を実装するかは、当業者には明らかになるであろう。動作は連続的なプロセスとして記述されてもよいが、動作のいくつかは実際には並列、同時、及び／又は分散環境において実行されてもよく、シングル又はマルチプロセッサマシンによるアクセスのためにローカル又はリモートに記憶されたプログラムコードを用いて実行されてもよい。さらに、ある実施形態では、動作の順序は、開示された主題の趣旨から逸脱することなく再構成されてもよい。

プロセッサデバイス９０４は、本明細書で説明される機能を実行するように特に構成された、専用又は汎用プロセッサデバイスであってもよい。プロセッサデバイス９０４は、バス、メッセージキュー、ネットワーク、マルチコアメッセージパッシングスキームなどの、通信インフラストラクチャ９０６に接続されてもよい。ネットワークは、本明細書で開示されるような機能を実行するのに適した任意のネットワークであってもよく、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、ワイヤレスネットワーク（例えば、ＷｉＦｉ）、移動体通信網、衛星ネットワーク、インターネット、光ファイバ、同軸ケーブル、赤外線、無線周波数（ＲＦ）、又はそれらの任意の組合せを含んでもよい。他の適切なネットワークのタイプ及び構成は、当業者には明らかであろう。コンピュータシステム９００は、メインメモリ９０８（例えば、ランダムアクセスメモリ、リードオンリーメモリなど）を含んでもよく、セカンダリメモリ９１０を含んでもよい。セカンダリメモリ９１０は、ハードディスクドライブ９１２と、フロッピーディスクドライブ、磁気テープドライブ、光ディスクドライブ、フラッシュメモリなどのリムーバブルストレージドライブ９１４と、を含んでもよい。

リムーバブルストレージドライブ９１４は、周知の方法で、リムーバブルストレージユニット９１８への読み出し及び／又は書き込みを実施可能であってもよい。リムーバブルストレージユニット９１８は、リムーバブルストレージドライブ９１４によって読み出し及び書き込みされ得る、取り外し可能な記憶媒体を含んでもよい。例えば、リムーバブルストレージデバイス９１４がフロッピーディスクドライブ又はユニバーサルシリアルバスポートである場合、リムーバブルストレージユニット９１８は、それぞれフロッピーディスク又はポータブルフラッシュドライブであってもよい。一実施形態では、リムーバブルストレージユニット９１８は、非一時的コンピュータ可読記録媒体であってもよい。

ある実施形態では、セカンダリメモリ９１０は、例えばリムーバブルストレージユニット９２２及びインタフェース９２０など、コンピュータプログラム又は他の命令をコンピュータシステム９００にロードすることを可能にする代替手段を含んでもよい。このような手段の例は、当業者には明らかなように、（例えばビデオゲームシステムに見られるような）プログラムカートリッジ及びカートリッジインタフェース、（例えばＥＥＰＲＯＭ、ＰＲＯＭなどの）リムーバブルメモリチップ及び関連付けられたソケット、並びに他のリムーバブルストレージユニット９２２及びインタフェース９２０を含んでもよい。

コンピュータシステム９００に（例えば、メインメモリ９０８及び／又はセカンダリメモリ９１０に）記憶されるデータは、光学ストレージ（例えば、コンパクトディスク、デジタルバーサタイルディスク、ブルーレイディスク等）又は磁気テープストレージ（例えば、ハードディスクドライブ）のような、任意のタイプの適切なコンピュータ可読媒体に記憶されてもよい。データは、リレーショナルデータベース、ストラクチャードクエリランゲージ（ＳＱＬ）データベース、分散データベース、オブジェクトデータベースなど、任意のタイプの適切なデータベース構成で構成されてもよい。好適な構成及びストレージタイプは、当業者には明らかであろう。

コンピュータシステム９００は、通信インタフェース９２４を含んでもよい。通信インタフェース９２４は、コンピュータシステム９００と外部デバイスとの間でソフトウェア及びデータを転送可能にするように構成されてもよい。例示的な通信インタフェース９２４は、モデム、ネットワークインタフェース（例えば、イーサネットカード）、通信ポート、ＰＣＭＣＩＡスロット及びカードなどを含んでもよい。通信インタフェース９２４を介して転送されるソフトウェア及びデータは、当業者には明らかなように、電子的、電磁気的、光学的、又は他の信号などの、信号の形態であってもよい。信号は、信号を伝送するように構成され、ワイヤ、ケーブル、光ファイバ、電話回線、携帯電話リンク、無線周波数リンクなどを使用して実施され得る、通信パス９２６を介して移動してもよい。

コンピュータシステム９００は、表示インタフェース９０２を更に含んでもよい。表示インタフェース９０２は、コンピュータシステム９００と外部ディスプレイ９３０との間でデータを転送可能にするように構成されてもよい。例示的なディスプレイインタフェース９０２は、高精細度マルチメディアインタフェース（ＨＤＭＩ）、デジタルビジュアルインタフェース（ＤＶＩ）、ビデオグラフィックスアレイ（ＶＧＡ）などを含んでもよい。ディスプレイ９３０は、陰極線管（ＣＲＴ）ディスプレイ、液晶ディスプレイ（ＬＣＤ）、発光ダイオード（ＬＥＤ）ディスプレイ、静電容量タッチディスプレイ、薄膜トランジスタ（ＴＦＴ）ディスプレイなどを含む、コンピュータシステム９００の表示インタフェース９０２を介して送信されるデータを表示するための任意の適切なタイプのディスプレイであってもよい。

コンピュータプログラム媒体及びコンピュータ使用可能媒体は、メモリ半導体（例えばＤＲＡＭなど）であり得る、メインメモリ９０８及びセカンダリメモリ９１０などのメモリを指してもよい。これらのコンピュータプログラム製品は、コンピュータシステム９００にソフトウェアを提供するために手段である。コンピュータプログラム（例えば、コンピュータ制御ロジック）は、メインメモリ９０８及び／又はセカンダリメモリ９１０に記憶されてもよい。コンピュータプログラムは、通信インタフェース９２４を介して受信されてもよい。このようなコンピュータプログラムは、実行されると、コンピュータシステム９００が本明細書で論じられる本方法を実施できるようにしてもよい。具体的には、コンピュータプログラムは、実行されると、本明細書で説明すされるように、プロセッサデバイス９０４が図３〜図８に示される方法を実施できるようにしてもよい。したがって、このようなコンピュータプログラムは、コンピュータシステム９００のコントローラを表してもよい。本開示がソフトウェアを使用して実装される場合、ソフトウェアは、コンピュータプログラム製品に記憶され、リムーバブルストレージドライブ９１４、インタフェース９２０、及びハードディスクドライブ９１２、又は通信インタフェース９２４を使用して、コンピュータシステム９００にロードされてもよい。

プロセッサデバイス９０４は、コンピュータシステム９００の機能を実行するように構成された１つ以上のモジュール又はエンジンを備えてもよい。モジュール又はエンジンのそれぞれは、ハードウェアを使用して実装されてもよく、ある実施例では、メインメモリ９０８又はセカンダリメモリ９１０に記憶されたプログラムコード及び／又はプログラムに対応するようなソフトウェアを使用してもよい。このような場合、プログラムコードは、コンピュータシステム９００のハードウェアによる実行の前に、プロセッサデバイス９０４（例えばコンパイルモジュール又はエンジン）によってコンパイルされてもよい。例えば、プログラムコードは、プロセッサデバイス９０４及び／又はコンピュータシステム９００の任意の追加のハードウェアコンポーネントによる実行のために、アセンブリ言語又はマシンコードのような下位言語（lower level language）に翻訳されるプログラミング言語で書かれたソースコードであってもよい。コンパイルのプロセスは、語彙分析、前処理、構文解析、意味解析、構文指向翻訳、コード生成、コード最適化、及び本明細書に開示される機能を実行するためにコンピュータシステム９００を制御するのに適した下位言語へのプログラムコードの翻訳に適している他の任意の技術の使用を含んでもよい。このようなプロセスの結果、コンピュータシステム９００が、上述の機能を実行するように一意にプログラムされた、特別に構成されたコンピュータシステム９００になることは、当業者には明らかであろう。

本開示と整合性のある技術は、特に、データアクセスの監視及び制御のシステム及び方法を提供する。開示されたデバイス及び方法の様々な例示的な実施形態が上述されたが、限定ではなく、単に例示の目的のために提示されたことを理解されるべきである。これは網羅的ではなく、開示された厳密な形態に限定するものではない。上記の教示に照らして、変更及び変形が可能であり、あるいは、本開示の実施から、その範囲又はスコープから逸脱することなく、変更及び変形を得ることができる。

Claims (134)

1. データフローを制御する方法であって、
   コンピューティングシステム内のデータストレージデバイスのホストコントローラにより、前記コンピューティングシステムによって実行されるオペレーティングシステムのファイルシステムコントローラによって送信されるデータ要求コマンドを受信することと、
   前記コンピューティングシステムにおいて、前記オペレーティングシステムのユーザを識別することと、
   前記コンピューティングシステムにおいて、前記識別されたユーザに関連付けられたユーザパーミッションを識別すること、
   前記ホストコントローラにより、前記識別されたユーザパーミッションに基づいてデータの取得を制御することと、
   前記ホストコントローラにより、前記データ要求コマンドに応答して、前記取得されたデータを前記ファイルシステムコントローラに送信することと、を含む、方法。
2. 前記取得されたデータは、前記識別されたユーザパーミッションに基づいて前記ユーザによる閲覧が許可されていないデータを含まない、請求項１に記載の方法。
3. 前記取得されたデータは、前記識別されたユーザパーミッションに基づいて前記ユーザによる閲覧が許可されていないデータのサブセットを含み、
   前記ファイルシステムコントローラは、前記オペレーティングシステムの前記ユーザに、前記データのサブセットを提示しない、請求項１に記載の方法。
4. 前記ホストコントローラは、前記識別されたユーザパーミッションに基づいて、前記データストレージデバイスに記憶されたデータの変更を阻止する、請求項１に記載の方法。
5. オペレーティングシステムの自動復元の方法であって、
   コンピューティングシステムのデータストレージデバイスにおいて、第１のデータセクタに第１のオペレーティングシステムファイルのセットを記憶することと、
   前記コンピューティングシステムの前記データストレージデバイスにおいて、第２のデータセクタに第２のオペレーティングシステムファイルのセットを記憶することと、
   前記データストレージデバイスのホストコントローラにより、復元コマンドを受信することと、
   前記データストレージデバイスの前記ホストコントローラにより、前記第１のオペレーティングシステムファイルのセットのデータ取得要求を受信することと、
   前記データストレージデバイスの前記ホストコントローラにより、前記データ取得要求に前記第２のオペレーティングシステムファイルのセットを応答することと、を含む、方法。
6. 前記データストレージデバイスの前記ホストコントローラにより、前記第１のデータセクタ内の前記第１のオペレーティングシステムファイルのセットを前記第２のオペレーティングシステムファイルのセットで上書きすることを更に含む、請求項５に記載の方法。
7. 前記上書きすることは、前記データストレージデバイスのアイドルサイクル中に実行される、請求項６に記載の方法。
8. 前記コンピューティングシステムのメモリに、前記データストレージデバイスで実行された動作の変更ログを記憶することと、
   前記データストレージデバイスの前記ホストコントローラにより、前記変更ログに示される、前記データストレージデバイスで実行された前記動作を逆行させることを更に含む、請求項５に記載の方法。
9. 前記データストレージデバイスで実行された前記動作は、前記第１のデータセクタに記憶された前記第１のオペレーティングシステムファイルのセットを変更する、請求項８に記載の方法。
10. データをバックアップする方法であって、
    コンピューティングシステムにおけるデータストレージデバイスのホストコントローラにより、前記コンピューティングシステムにおける脅威イベントのインディケーションを受信することと、
    前記ホストコントローラにより、前記脅威イベントを遅延させることと、
    前記ホストコントローラにより、前記データストレージデバイス内の１つ以上のデータファイルをバックアップすることと、
    前記１つ以上のデータファイルのバックアップの完了後、前記ホストコントローラにより、前記脅威イベントを許可することと、を含む、方法。
11. 前記脅威イベントは、前記１つ以上のデータファイルに脅威をもたらす、請求項１０に記載の方法。
12. 前記１つ以上のデータファイルは、前記コンピューティングシステムのユーザによってバックアップのために予め選択される、請求項１０に記載の方法。
13. 前記１つ以上のデータファイルは、前記データストレージデバイスの所定の位置に前記１つ以上のデータファイルを記憶することによりバックアップされる、請求項１０に記載の方法。
14. 前記脅威イベントは、前記１つ以上のデータファイルの削除又は変更である、請求項１０に記載の方法。
15. コンピューティングネットワークにおいて相互接続されたセキュリティを提供する方法であって、
    コンピューティングネットワークにより、第１の通信チャネルのシリーズを使用する複数のコンピューティングデバイスを接続することと、
    前記複数のコンピューティングデバイスのそれぞれにより、前記複数のコンピューティングデバイス内の他のコンピューティングデバイスのそれぞれと、代替の安全な通信チャネルを第２の通信チャネルのシリーズとして確立することと、
    前記複数のコンピューティングデバイスのうちの１つにより、前記コンピューティングネットワーク又は前記複数のコンピューティングデバイスのうちの前記１つに対する脅威を示す脅威イベントを検出することと、
    前記複数のコンピューティングデバイスのうちの前記１つにより、前記第２の通信チャネルのシリーズを用いて、前記複数のコンピューティングデバイス内の前記他のコンピューティングデバイスのそれぞれに、前記検出された脅威イベントの通知を送信することと、を含む、方法。
16. 前記第１の通信チャネルのシリーズは、第１の通信プロトコルを使用し、
    前記第２の通信チャネルのシリーズは、第２の通信プロトコルを使用する、請求項１５に記載の方法。
17. 前記第１の通信チャネルのシリーズ及び前記第２の通信チャネルのシリーズは、共通の通信プロトコルを使用し、
    前記第２の通信チャネルのシリーズは、１つ以上の暗号化ツールを使用する、請求項１５に記載の方法。
18. 前記複数のコンピューティングデバイスのそれぞれにおいて、前記第１の通信チャネルのシリーズを無効にすることを更に含む、請求項１５に記載の方法。
19. 異常なシステムアクティビティを検出する方法であって、
    コンピューティングシステム内のデータストレージデバイスのホストコントローラにより、前記コンピューティングシステムのユーザによって実行された複数のアクションを経時的にログに記録することと、
    前記ホストコントローラにより、前記ログに記録された複数のアクションに基づいて、使用アクションのセットを含む、前記ユーザのユーザフィンガープリントを判定することと、
    前記ホストコントローラにより、コンピューティングデバイスを使用して実行される複数の新たなアクションを監視することと、
    前記ホストコントローラにより、前記複数の新たなアクションと前記使用アクションのセットとの比較に基づいて、異常なシステムアクティビティを検出することと、
    前記ホストコントローラにより、前記検出された異常なシステムアクティビティの結果として、前記コンピューティングシステム内の脅威イベントの通知をトリガすることと、を含む、方法。
20. 前記複数のアクションは、前記データストレージデバイスに記憶されたデータに影響を及ぼすアクションである、請求項１９に記載の方法。
21. 前記使用アクションのセットは、ランサムウェア攻撃に関連付けられ、
    前記複数の新たなアクションは、前記使用アクションのセットに一致する、請求項１９に記載の方法。
22. 前記複数の新たなアクションは、前記使用アクションのセットに含まれない所定の数のアクションを含む、請求項１９に記載の方法。
23. データアクセスを制御する方法であって、
    コンピューティングシステム内のハードウェアデバイスにより、前記コンピューティングシステム内のデータストレージデバイスのホストコントローラとの第１の通信チャネルを確立することと、
    前記ハードウェアデバイスにより、前記コンピューティングシステム内の別のデバイスとの第２の通信チャネルを確立することと、
    前記ハードウェアデバイスの受信機により、前記第２の通信チャネルを使用して、前記別のデバイスからのデータ要求を受信することと、
    前記ハードウェアデバイスのメモリに、前記受信されたデータ要求を記憶することと、
    前記ハードウェアデバイスの送信機により、前記第１の通信チャネルを使用して、前記受信されたデータ要求を前記ホストコントローラに転送することと、を含む、方法。
24. 前記ハードウェアデバイスは、前記ホストコントローラに送信されたすべてのデータ信号をインターセプトする、請求項２３に記載の方法。
25. 前記ハードウェアデバイスは、コンピューティングデバイスにおいて、前記データストレージデバイスと前記コンピューティングデバイス内の１つ以上の追加のコンポーネントとの間に物理的に接続される、請求項２３に記載の方法。
26. 前記データストレージデバイスは、前記コンピューティングデバイス内の追加のコンポーネントに接続されない、請求項２５に記載の方法。
27. データアクセスを制御する方法であって、
    コンピューティングシステム内のデータストレージデバイスのホストコントローラのメモリに、１つ以上の確立された規則を記憶することと、
    前記ホストコントローラの受信機により、データコマンドと１つ以上の影響を受けるデータ項目とを示す、データアクション要求を受信することと、
    前記ホストコントローラにより、前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判定することと、
    前記データアクション要求が遵守している場合に、前記ホストコントローラにより、前記１つ以上の影響を受けるデータ項目に対する前記データコマンドを実行することと、
    前記データアクション要求が遵守していない場合に、前記ホストコントローラの送信機により、前記１つ以上の影響を受けるデータ項目に対する阻止されたアクセスを示す、前記データアクション要求に対する応答を送信することと、を含む、方法。
28. 前記１つ以上の確立された規則のそれぞれは、複数のデータコマンドのうちの１つに関連付けられ、
    前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判定することは、前記データアクション要求が、前記１つ以上の確立された規則のうち、前記データアクション要求に示される前記データコマンドに関連付けられた規則を遵守しているか否かを判定することを含む、請求項２７に記載の方法。
29. 前記１つ以上の確立された規則は、地理的領域を含み、
    前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判定することは、前記コンピューティングシステムが前記地理的領域内にあるか否かを判定することを含む、請求項２７に記載の方法。
30. 前記判定することは、前記コンピューティングシステムとインタフェース接続された全地球測位デバイスから地理的位置を受信することを含む、請求項２９に記載の方法。
31. 前記１つ以上の確立された規則は、セキュリティデバイスの存在を要求する規則を含み、
    前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判定することは、前記コンピューティングシステム内の前記セキュリティデバイスの存在を検出することを含む、請求項２７に記載の方法。
32. データの使用を監視する方法であって、
    コンピューティングシステムのデータストレージデバイスに、複数のデータ項目及び１つ以上のデータアクセス制限を記憶することと、
    前記データストレージデバイスのホストコントローラにより、前記複数のデータ項目内のデータ項目を前記コンピューティングシステム内の１つ以上のホストデバイスに転送するために、前記ホストコントローラによって受信された複数のデータアクセスアクションを実行することと、
    前記データストレージデバイスのデバイスコントローラにより、前記複数のデータアクセスアクションの実行中に前記データストレージデバイスから前記１つ以上のホストデバイスに転送されたデータ量を検出することと、
    前記データストレージデバイスから転送された前記データ量が前記１つ以上のデータアクセス制限に達したか超えた場合に、前記デバイスコントローラにより、新たなデータアクセスアクションの実行を阻止することと、を含む、方法。
33. 前記デバイスコントローラ及び前記ホストコントローラは、単一のコンポーネントである、請求項３２に記載の方法。
34. 前記デバイスコントローラは、前記データストレージデバイスのファイルシステムレベルで動作する、請求項３２に記載の方法。
35. 前記１つ以上のデータアクセス制限は、データタイプ、データ量、及びデータの記憶セクタのうちの少なくとも１つを指定する、請求項３２に記載の方法。
36. データ保護をトリガする方法であって、
    コンピューティングシステム内のデータストレージデバイスのストレージプラットホームコントローラとインタフェース接続された入力回路により、所定のコマンドのパフォーマンスを検出することと、
    前記ストレージプラットホームコントローラにより、前記検出されたパフォーマンスの結果として、所定のアクションを実行することと、を含み、
    前記入力回路は、前記データストレージデバイスのホストコントローラとインタフェース接続されない、方法。
37. 前記所定のコマンドは、前記入力回路とインタフェース接続された１つ以上のハードウェア要素を使用して実行される物理アクションである、請求項３６に記載の方法。
38. 前記物理アクションは、ボタンを押すこと、前記１つ以上のハードウェア要素のうちの１つを振ること、音声コマンドを話すこと、又はスイッチをトグルすることのうちの１つを含む、請求項３７に記載の方法。
39. 前記所定のアクションは、前記データストレージデバイスに記憶されたデータを消去すること、前記データストレージデバイスに記憶されたデータを暗号化すること、及び前記データストレージデバイスに記憶されたデータへのアクセスを阻止することのうちの１つである、請求項３６に記載の方法。
40. 前記データストレージデバイスに記憶された前記データは、前記所定のアクションの一部として定義される、請求項３９に記載の方法。
41. データストレージアクセスを追跡する方法であって、
    コンピューティングシステム内のデータストレージデバイスのメモリに、前記データストレージデバイス内の記憶範囲のリストと、監視される記憶範囲のセットであって、前記監視される記憶範囲のセット内の監視される記憶範囲のそれぞれが前記記憶範囲のリスト内の前記記憶範囲内にある、監視される記憶範囲のセットと、を記憶することと、
    ホストコントローラの受信機により、データコマンド及び影響を受けるデータ項目を含むデータアクション要求を、前記コンピューティングシステム内のホストデバイスから受信することと、
    前記ホストコントローラにより、前記データコマンドを実行することと、
    前記ホストコントローラにより、前記影響を受けるデータ項目の記憶位置であって、前記監視される記憶範囲のセットのうちの１つに含まれる記憶位置を識別することと、
    前記データストレージデバイス内のデータアクセスログに、前記監視される記憶範囲のセットのうちの前記１つへのアクセスを示すログエントリを記憶することと、を含む、方法。
42. 前記ログエントリは、前記データコマンドと、前記影響を受けるデータ項目のインディケーションとを更に含む、請求項４１に記載の方法。
43. 前記ログエントリは、タイムスタンプと、前記コンピューティングシステムのユーザに関連付けられたユーザ情報とを更に含む、請求項４１に記載の方法。
44. 前記データアクセスログは、前記データストレージデバイスの前記メモリに記憶される、請求項４１に記載の方法。
45. 前記データストレージデバイスの前記メモリは、前記影響を受けるデータ項目を記憶するために使用される記憶領域とは別である、請求項４１に記載の方法。
46. 使用されないフラッシュメモリをクリアする方法であって、
    コンピューティングシステム内のフラッシュメモリ・ストレージデバイスに、それぞれのデータ記憶ブロックが１つ以上のデータ項目を記憶可能である、複数のデータ記憶ブロックを記憶することと、
    前記フラッシュメモリ・ストレージデバイスのホストコントローラにおいて、前記複数のデータ記憶ブロックのうちの１つ以上のインアクティブなブロックを検出することと、
    前記ホストコントローラにより、前記検出された１つ以上のインアクティブなブロックにおいてデータ除去のための１つ以上のアクションを実行することと、を含む、方法。
47. データ除去のための前記１つ以上のアクションは、所定の期間に実行される、請求項４６に記載の方法。
48. データ除去のための前記１つ以上のアクションは、前記フラッシュメモリ・ストレージデバイスのアイドルサイクル中に実行される、請求項４６に記載の方法。
49. 前記１つ以上のアクションは、前記１つ以上のインアクティブなブロックのデータを解読不可能なデータで上書きすることを含む、請求項４６に記載の方法。
50. データ除去のための前記１つ以上のアクションは、前記ホストコントローラの受信機によって受信される、前記コンピューティングシステムのユーザによるコマンド入力の受信時に実行される、請求項４６に記載の方法。
51. 使用されないフラッシュメモリをクリアする方法であって、
    コンピューティングシステムのフラッシュメモリ・ストレージデバイスにおいて、ウェアレベリング・プロセスを実行することと、
    前記フラッシュメモリ・ストレージデバイス内のホストコントローラにより、前記フラッシュメモリ・ストレージデバイス内の１つ以上のブロックを識別することであって、前記ウェアレベリング・プロセスの一部として、新たなデータが前記１つ以上のブロックに転送されずに、古いデータが前記１つ以上のブロックから転送されることと、
    前記ホストコントローラにより、前記識別された１つ以上のブロックにおいてデータ除去のための１つ以上のアクションを実行することと、を含む、方法。
52. データ除去のための前記１つ以上のアクションは、所定の期間に実行される、請求項５１に記載の方法。
53. データ除去のための前記１つ以上のアクションは、前記フラッシュメモリ・ストレージデバイスのアイドルサイクル中に実行される、請求項５１に記載の方法。
54. 前記１つ以上のアクションは、前記１つ以上のインアクティブなブロックのデータを解読不可能なデータで上書きすることを含む、請求項５１記載の方法。
55. データ除去のための前記１つ以上のアクションは、前記ホストコントローラの受信機によって受信される、前記コンピューティングシステムのユーザによるコマンド入力の受信時に実行される、請求項５１に記載の方法。
56. データアクセスを制御する方法であって、
    コンピューティングシステムのデータストレージデバイスのメモリに、それぞれのデータアクセス規則が、（ｉ）１つ以上のデータファイル、又は（ｉｉ）前記データストレージデバイスのセクタ／ブロック範囲を指定し、第１の認証要素、第２の認証要素、及び時間範囲を含む、複数のデータアクセス規則を記憶することと、
    前記データストレージデバイスのホストコントローラの受信機により、前記コンピューティングシステム内のホストデバイスからのデータアクション要求であって、データコマンド及び影響を受けるデータ項目を含むデータアクション要求を受信することと、
    前記ホストコントローラにより、該当するデータアクセス規則に含まれる前記１つ以上のデータファイルと一致する、或いは前記該当するデータアクセス規則に含まれる前記セクタ／ブロック範囲に記憶されている、前記影響を受けるデータ項目に基づいて、前記該当するデータアクセス規則を識別することと、
    前記ホストコントローラの送信機により、前記該当するデータアクセス規則内の前記第１の認証要素を使用する第１の認証要求を送信することと、
    前記ホストコントローラの前記送信機により、前記該当するデータアクセス規則内の前記第２の認証要素を使用する第２の認証要求を送信することと、
    前記ホストコントローラの前記受信機により、認証成功を示す前記第１の認証要求に対する第１の応答と、認証成功を示す前記第２の認証要求に対する第２の応答とを受信することと、
    前記ホストコントローラにより、前記受信された第１の応答と、前記受信された第２の応答と、前記該当するデータアクセス規則に含まれる前記時間範囲内の前記データアクション要求の受信とに基づいて、前記該当するデータアクセス規則の遵守を判定することと、
    前記ホストコントローラにより、前記データアクション要求に含まれる前記データコマンドを実行することと、を含む、方法。
57. 前記第１の認証要素は、前記コンピューティングシステムのユーザが前記コンピューティングシステムに既知のデータ値を入力することを要求し、
    前記第２の認証要素は、前記コンピューティングシステムとインタフェース接続されるセキュリティデバイスの存在を要求する、請求項５６に記載の方法。
58. 前記第１の認証要素は、パスワード及びセキュリティコードのうちの少なくとも１つを使用する、請求項５７に記載の方法。
59. 前記セキュリティデバイスは、セキュリティドングル及びバイオメトリックスキャナのうちの１つである、請求項５７に記載の方法。
60. 前記該当するデータアクセス規則に含まれる前記時間範囲は、時刻、曜日、及び月日のうちの少なくとも１つを含む、請求項５６に記載の方法。
61. 拡張現実を用いた認証方法であって、
    コンピューティングシステムのメモリに、少なくとも地理的位置、位置データ、及びオブジェクトデータを含む、第１の認証データのセットを記憶することと、
    前記コンピューティングシステムの受信機により、光学撮像装置によってキャプチャされた画像データと前記光学撮像装置の地理的座標とを少なくとも含む、認証要求を受信することと、
    前記コンピューティングシステムの処理装置により、（ｉ）前記地理的座標が前記地理的位置から所定の距離内にあること、（ｉｉ）前記画像データが前記位置データに対応する物理的領域のキャプチャであること、及び（ｉｉｉ）前記画像データが前記オブジェクトデータに対応する物理的オブジェクトの画像を含むことを判定することと、
    前記コンピューティングシステムの送信機により、前記受信された認証要求に応答して認証成功のインディケーションを送信することと、を含む、方法。
62. 前記コンピューティングシステムの前記メモリに、パスワードを含む、第２の認証データのセットを記憶することを更に含み、
    前記認証要求は、提供されたデータ値を更に含み、
    前記判定することは、（ｉｖ）前記提供されたデータ値が前記パスワードに対応することを判定することを更に含む、請求項６１に記載の方法。
63. 前記コンピューティングシステムの前記メモリに、受け入れられたパスワードを含むパスワードのリストを含む、第２の認証データのセットを記憶することと、
    前記コンピューティングシステムの前記送信機により、前記認証要求に応答して前記パスワードのリストを送信することと、
    前記コンピューティングシステムの前記受信機により、前記送信されたパスワードのリストに応答して、提供されたデータ値を受信することと、
    前記コンピューティングシステムの前記処理装置により、前記提供されたデータ値が前記受け入れられたパスワードに対応することを判定することと、を更に含み、
    前記提供されたデータ値が前記受け入れられたパスワードに対応すると判定された後に、前記認証成功のインディケーションが送信される、請求項６１に記載の方法。
64. タイピングヒューリスティックによるユーザ認証の方法であって、
    コンピューティングシステムとインタフェース接続された入力装置により、前記コンピューティングシステムのユーザによって入力された複数のキーストロークを受信することと、
    前記コンピューティングシステムの処理装置により、前記受信された複数のキーストロークに基づいてタイピングパターンを検出することと、
    前記コンピューティングシステムの前記処理装置により、前記検出されたタイピングパターンに基づいて、前記ユーザに関連付けられた認証キーを生成することと、
    前記コンピューティングシステムとインタフェース接続された前記入力装置により、データメッセージを含む、新たなキーストロークのセットを受信することと、
    前記コンピューティングシステムの前記処理装置により、前記受信された新たなキーストロークのセットに基づいて、新たなキーを生成することと、
    前記コンピューティングシステムの前記処理装置により、前記新たなキーと前記認証キーとの比較に基づいて、前記データメッセージを認証することと、
    前記コンピューティングシステムの送信機により、（ｉ）前記認証が成功した場合には前記データメッセージを含み、（ｉｉ）前記認証が失敗した場合には認証失敗を示す通知を含む、データ信号を、外部システムに送信することと、を含む、方法。
65. 前記データメッセージは、電子メールメッセージである、請求項６４に記載の方法。
66. 前記タイピングパターンは、タイピング速度、タイピング精度、キーストローク圧力、及び特定のキーストローク間の時間のうちの少なくとも１つを含むヒューリスティックを含む、請求項６４に記載の方法。
67. 認証失敗を示す前記通知は、前記データメッセージを更に含む、請求項６４に記載の方法。
68. データフローを制御するシステムであって、
    データストレージデバイスを含むコンピューティングシステムを含み、
    前記コンピューティングシステムは、
    ファイルシステムコントローラを含むオペレーティングシステムを実行し、
    前記オペレーティングシステムのユーザを識別し、
    前記識別されたユーザに関連付けられたユーザパーミッションを識別するように構成され、
    前記データストレージデバイスは、ホストコントローラを含み、
    前記ホストコントローラは、
    前記ファイルシステムコントローラによって送信されたデータ要求コマンドを受信し、
    前記識別されたユーザパーミッションに基づいてデータの取得を制御し、
    前記データ要求コマンドに応答して、前記取得されたデータを前記ファイルシステムコントローラに送信するように構成されている、システム。
69. 前記取得されたデータは、前記識別されたユーザパーミッションに基づいて前記ユーザによる閲覧が許可されていないデータを含まない、請求項６８に記載のシステム。
70. 前記取得されたデータは、前記識別されたユーザパーミッションに基づいて前記ユーザによる閲覧が許可されていないデータのサブセットを含み、
    前記ファイルシステムコントローラは、前記オペレーティングシステムの前記ユーザに、前記データのサブセットを提示しない、請求項６８に記載のシステム。
71. 前記ホストコントローラは、前記識別されたユーザパーミッションに基づいて、前記データストレージデバイスに記憶されたデータの変更を阻止する、請求項６８に記載のシステム。
72. オペレーティングシステムを自動復元するシステムであって、
    データストレージデバイスを含むコンピューティングシステムを含み、
    前記データストレージデバイスは、ホストコントローラを含み、
    第１のオペレーティングシステムファイルのセットを第１のデータセクタに記憶し、
    第２のオペレーティングシステムファイルのセットを第２のデータセクタに記憶するように構成され、
    前記ホストコントローラは、
    復元コマンドを受信し、
    前記第１のオペレーティングシステムファイルのセットのデータ取得要求を受信し、
    前記データ取得要求に前記第２のオペレーティングシステムファイルのセットを応答するように構成されている、システム。
73. 前記データストレージデバイスの前記ホストコントローラは、前記第１のデータセクタ内の前記第１のオペレーティングシステムファイルのセットを、前記第２のオペレーティングシステムファイルのセットで上書きするように更に構成されている、請求項７２に記載のシステム。
74. 前記上書きは、前記データストレージデバイスのアイドルサイクル中に実行される、請求項７３に記載のシステム。
75. 前記データストレージデバイスで実行された動作の変更ログを記憶する、前記コンピューティングシステムのメモリを更に含み、
    前記データストレージデバイスの前記ホストコントローラは、前記変更ログに示される前記データストレージデバイスで実行された前記動作を逆行させるように更に構成されている、請求項７２に記載のシステム。
76. 前記データストレージデバイスで実行された前記動作は、前記第１のデータセクタに記憶された前記第１のオペレーティングシステムファイルのセットを変更する、請求項７５に記載のシステム。
77. データをバックアップするシステムであって、
    データストレージデバイスを含むコンピューティングシステムを含み、
    前記データストレージデバイスは、ホストコントローラを含み、
    前記ホストコントローラは、
    前記コンピューティングシステムにおける脅威イベントのインディケーションを受信し、
    前記脅威イベントを遅延させ、
    前記データストレージデバイス内の１つ以上のデータファイルをバックアップし、
    前記１つ以上のデータファイルのバックアップの完了後、前記脅威イベントを許可にするように構成されている、システム。
78. 前記脅威イベントは、前記１つ以上のデータファイルに脅威をもたらす、請求項７７に記載のシステム。
79. 前記１つ以上のデータファイルは、前記コンピューティングシステムのユーザによってバックアップのために予め選択される、請求項７７に記載のシステム。
80. 前記１つ以上のデータファイルは、前記データストレージデバイスの所定の位置に前記１つ以上のデータファイルを記憶することによりバックアップされる、請求項７７に記載のシステム。
81. 前記脅威イベントは、前記１つ以上のデータファイルの削除又は変更である、請求項７７に記載のシステム。
82. コンピューティングネットワークにおいて相互接続されたセキュリティを提供するシステムであって、
    複数のコンピューティングデバイスから構成されるコンピューティングネットワークを含み、
    前記複数のコンピューティングデバイスのそれぞれは、第１の通信チャネルのシリーズを用いて、前記コンピューティングネットワークに接続され、
    前記複数のコンピューティングデバイスのそれぞれは、前記複数のコンピューティングデバイス内の他のコンピューティングデバイスのそれぞれとの代替の安全な通信チャネルを、第２の通信チャネルのシリーズとして確立し、
    前記複数のコンピューティングデバイスのうちの１つは、
    前記コンピューティングネットワーク又は前記複数のコンピューティングデバイスのうちの前記１つに対する脅威を示す脅威イベントを検出し、
    前記第２の通信チャネルのシリーズを用いて、前記複数のコンピューティングデバイス内の前記他のコンピューティングデバイスのそれぞれに、前記検出された脅威イベントの通知を送信する、システム。
83. 前記第１の通信チャネルのシリーズは、第１の通信プロトコルを使用し、
    前記第２の通信チャネルのシリーズは、第２の通信プロトコルを使用する、請求項８２に記載のシステム。
84. 前記第１の通信チャネルのシリーズ及び前記第２の通信チャネルのシリーズは、共通の通信プロトコルを使用し、
    前記第２の通信チャネルのシリーズは、１つ以上の暗号化ツールを使用する、請求項８２に記載のシステム。
85. 前記複数のコンピューティングデバイスのそれぞれは、前記第１の通信チャネルのシリーズを無効にするように構成されている、請求項８２に記載のシステム。
86. 異常なシステムアクティビティを検出するシステムであって、
    データストレージデバイスを含むコンピューティングシステムを含み、
    前記データストレージデバイスは、ホストコントローラを含み、
    前記ホストコントローラは、
    前記コンピューティングシステムのユーザによって実行された複数のアクションを経時的にログに記録し、
    前記ログに記録された複数のアクションに基づいて、使用アクションのセットを含む、前記ユーザのユーザフィンガープリントを判定し、
    コンピューティングデバイスを使用して実行される複数の新たなアクションを監視し、
    前記複数の新たなアクションと前記使用アクションのセットとの比較に基づいて、異常なシステムアクティビティを検出し、
    前記検出された異常なシステムアクティビティの結果として、前記コンピューティングシステム内の脅威イベントの通知をトリガするように構成されている、システム。
87. 前記複数のアクションは、前記データストレージデバイスに記憶されたデータに影響を及ぼすアクションである、請求項８６に記載のシステム。
88. 前記使用アクションのセットは、ランサムウェア攻撃に関連付けられ、
    前記複数の新たなアクションは、前記使用アクションのセットに一致する、請求項８６に記載のシステム。
89. 前記複数の新たなアクションは、前記使用アクションのセットに含まれない所定の数のアクションを含む、請求項８６に記載のシステム。
90. データアクセスを制御するシステムであって、
    ハードウェアデバイスと別のデバイスとデータストレージデバイスとを含む、コンピューティングシステムを含み、
    前記データストレージデバイスは、ホストコントローラを含み、
    前記ハードウェアデバイスは、
    前記コンピューティングシステム内のデータストレージデバイスのホストコントローラとの第１の通信チャネルを確立し、
    前記コンピューティングシステム内の前記別のデバイスとの第２の通信チャネルを確立し、
    前記第２の通信チャネルを使用して、前記別のデバイスからのデータ要求を受信し、
    前記ハードウェアデバイスのメモリに、前記受信されたデータ要求を記憶し、
    前記第１の通信チャネルを使用して、前記受信されたデータ要求を前記ホストコントローラに転送するように構成されている、システム。
91. 前記ハードウェアデバイスは、前記ホストコントローラに送信されたすべてのデータ信号をインターセプトする、請求項９０に記載のシステム。
92. 前記ハードウェアデバイスは、コンピューティングデバイスにおいて、前記データストレージデバイスと前記コンピューティングデバイス内の１つ以上の追加のコンポーネントとの間に物理的に接続される、請求項９０に記載のシステム。
93. 前記データストレージデバイスは、前記コンピューティングデバイス内の追加のコンポーネントに接続されない、請求項９２に記載のシステム。
94. データアクセスを制御するシステムであって、
    データストレージデバイスを含むコンピューティングシステムを含み、
    前記データストレージデバイスは、ホストコントローラを含み、
    前記ホストコントローラは、
    前記ホストコントローラのメモリに、１つ以上の確立された規則を記憶し、
    データコマンドと１つ以上の影響を受けるデータ項目とを示す、データアクション要求を受信し、
    前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判定し、
    前記データアクション要求が遵守している場合に、前記１つ以上の影響を受けるデータ項目に対する前記データコマンドを実行し、
    前記データアクション要求が遵守していない場合に、前記１つ以上の影響を受けるデータ項目に対する阻止されたアクセスを示す、前記データアクション要求に対する応答を送信するように構成されている、システム。
95. 前記１つ以上の確立された規則のそれぞれは、複数のデータコマンドのうちの１つに関連付けられ、
    前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判定することは、前記データアクション要求が、前記１つ以上の確立された規則のうち、前記データアクション要求に示される前記データコマンドに関連付けられた規則を遵守しているか否かを判定することを含む、請求項９４に記載のシステム。
96. 前記１つ以上の確立された規則は、地理的領域を含み、
    前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判定することは、前記コンピューティングシステムが前記地理的領域内にあるか否かを判定することを含む、請求項９４に記載のシステム。
97. 前記判定することは、前記コンピューティングシステムとインタフェース接続された全地球測位デバイスから地理的位置を受信することを含む、請求項９６に記載のシステム。
98. 前記１つ以上の確立された規則は、セキュリティデバイスの存在を要求する規則を含み、
    前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判定することは、前記コンピューティングシステム内の前記セキュリティデバイスの存在を検出することを含む、請求項９４に記載のシステム。
99. データの使用を監視するシステムであって、
    データストレージデバイスを含むコンピューティングシステムを含み、
    前記データストレージデバイスは、ホストコントローラ及びデバイスコントローラを含み、複数のデータ項目及び１つ以上のデータアクセス制限を記憶するように構成され、
    前記ホストコントローラは、前記ホストコントローラによって受信された複数のデータアクセスアクションを実行して、前記複数のデータ項目内のデータ項目を前記コンピューティングシステム内の１つ以上のホストデバイスに転送するように構成され、
    前記デバイスコントローラは、
    前記複数のデータアクセスアクションの実行中に前記データストレージデバイスから前記１つ以上のホストデバイスに転送されたデータ量を検出し、
    前記データストレージデバイスから転送された前記データ量が前記１つ以上のデータアクセス制限に達したか超えた場合に、新たなデータアクセスアクションの実行を阻止するように構成されている、システム。
100. 前記デバイスコントローラ及び前記ホストコントローラは、単一のコンポーネントである、請求項９９に記載のシステム。
101. 前記デバイスコントローラは、前記データストレージデバイスのファイルシステムレベルで動作する、請求項９９に記載のシステム。
102. 前記１つ以上のデータアクセス制限は、データタイプ、データ量、及びデータの記憶セクタのうちの少なくとも１つを指定する、請求項９９に記載のシステム。
103. データ保護をトリガするシステムであって、
     データストレージデバイスを含むコンピューティングシステムを含み、
     前記データストレージデバイスは、ストレージプラットホームコントローラ及びホストコントローラを含み、入力回路とインタフェース接続され、
     前記入力回路は、所定のコマンドのパフォーマンスを検出するように構成され、
     前記ストレージプラットホームコントローラは、前記検出されたパフォーマンスの結果として、所定のアクションを実行するように構成され、
     前記入力回路は、前記データストレージデバイスの前記ホストコントローラとインタフェース接続されない、システム。
104. 前記所定のコマンドは、前記入力回路とインタフェース接続された１つ以上のハードウェア要素を使用して実行される物理アクションである、請求項１０３に記載のシステム。
105. 前記物理アクションは、ボタンを押すこと、前記１つ以上のハードウェア要素のうちの１つを振ること、音声コマンドを話すこと、又はスイッチをトグルすることのうちの１つを含む、請求項１０４に記載のシステム。
106. 前記所定のアクションは、前記データストレージデバイスに記憶されたデータを消去すること、前記データストレージデバイスに記憶されたデータを暗号化すること、及び前記データストレージデバイスに記憶されたデータへのアクセスを阻止することのうちの１つである、請求項１０３に記載のシステム。
107. 前記データストレージデバイスに記憶された前記データは、前記所定のアクションの一部として定義される、請求項１０６に記載のシステム。
108. データストレージアクセスを追跡するシステムであって、
     データストレージデバイスを含むコンピューティングシステムを含み、
     前記データストレージデバイスは、ホストコントローラと、前記データストレージデバイス内の記憶範囲のリスト及び監視される記憶範囲のセットを含むメモリとを含み、前記監視される記憶範囲のセット内の監視される記憶範囲のそれぞれは、前記記憶範囲のリスト内の前記記憶範囲内にあり、
     前記ホストコントローラは、
     データコマンド及び影響を受けるデータ項目を含むデータアクション要求を、前記コンピューティングシステム内のホストデバイスから受信し、
     前記データコマンドを実行し、
     前記影響を受けるデータ項目の記憶位置であって、前記監視される記憶範囲のセットのうちの１つに含まれる記憶位置を識別し、
     前記データストレージデバイス内のデータアクセスログに、前記監視される記憶範囲のセットのうちの前記１つへのアクセスを示すログエントリを記憶するように構成されている、システム。
109. 前記ログエントリは、前記データコマンドと、前記影響を受けるデータ項目のインディケーションとを更に含む、請求項１０８に記載のシステム。
110. 前記ログエントリは、タイムスタンプと、前記コンピューティングシステムのユーザに関連付けられたユーザ情報とを更に含む、請求項１０８に記載のシステム。
111. 前記データアクセスログは、前記データストレージデバイスの前記メモリに記憶される、請求項１０８に記載のシステム。
112. 前記データストレージデバイスの前記メモリは、前記影響を受けるデータ項目を記憶するために使用される記憶領域とは別である、請求項１０８に記載のシステム。
113. 使用されないフラッシュメモリをクリアするシステムであって、
     フラッシュメモリ・ストレージデバイスを含むコンピューティングシステムを含み、
     前記フラッシュメモリ・ストレージデバイスは、ホストコントローラを含み、複数のデータ記憶ブロックを記憶し、それぞれのデータ記憶ブロックは、１つ以上のデータ項目を記憶可能であり、
     前記ホストコントローラは、
     前記複数のデータ記憶ブロック内の１つ以上のインアクティブなブロックを検出し、
     前記検出された１つ以上のインアクティブなブロックにおいてデータ除去のための１つ以上のアクションを実行するように構成されている、システム。
114. データ除去のための前記１つ以上のアクションは、所定の期間に実行される、請求項１１３に記載のシステム。
115. データ除去のための前記１つ以上のアクションは、前記フラッシュメモリ・ストレージデバイスのアイドルサイクル中に実行される、請求項１１３に記載のシステム。
116. 前記１つ以上のアクションは、前記１つ以上のインアクティブなブロックのデータを解読不可能なデータで上書きすることを含む、請求項１１３に記載のシステム。
117. データ除去のための前記１つ以上のアクションは、前記ホストコントローラの受信機によって受信される、前記コンピューティングシステムのユーザによるコマンド入力の受信時に実行される、請求項１１３に記載のシステム。
118. 使用されないフラッシュメモリをクリアするシステムであって、
     フラッシュメモリ・ストレージデバイスを含むコンピューティングシステムを含み、
     前記フラッシュメモリ・ストレージデバイスは、ホストコントローラを含み、ウェアレベリング・プロセスを実行し、
     前記ホストコントローラは、
     前記フラッシュメモリ・ストレージデバイス内の１つ以上のブロックを識別し、前記ウェアレベリング・プロセスの一部として、新たなデータが前記１つ以上のブロックに転送されずに、古いデータが前記１つ以上のブロックから転送され、
     前記識別された１つ以上のブロックにおいてデータ除去のための１つ以上のアクションを実行するように構成されている、システム。
119. データ除去のための前記１つ以上のアクションは、所定の期間に実行される、請求項１１８に記載のシステム。
120. データ除去のための前記１つ以上のアクションは、前記フラッシュメモリ・ストレージデバイスのアイドルサイクル中に実行される、請求項１１８に記載のシステム。
121. 前記１つ以上のアクションは、前記１つ以上のインアクティブなブロックのデータを解読不可能なデータで上書きすることを含む、請求項１１８に記載のシステム。
122. データ除去のための前記１つ以上のアクションは、前記ホストコントローラの受信機によって受信される、前記コンピューティングシステムのユーザによるコマンド入力の受信時に実行される、請求項１１８に記載のシステム。
123. データアクセスを制御するシステムであって、
     データストレージデバイスを含むコンピューティングシステムを含み、
     前記データストレージデバイスは、ホストコントローラを含み、それぞれのデータアクセス規則が、（ｉ）１つ以上のデータファイル、又は（ｉｉ）前記データストレージデバイスのセクタ／ブロック範囲を指定し、第１の認証要素、第２の認証要素、及び時間範囲を含む、複数のデータアクセス規則を記憶し、
     前記ホストコントローラは、
     前記コンピューティングシステム内のホストデバイスから、データコマンド及び影響を受けるデータ項目を含む、データアクション要求を受信し、
     該当するデータアクセス規則に含まれる前記１つ以上のデータファイルと一致する、或いは前記該当するデータアクセス規則に含まれる前記セクタ／ブロック範囲に記憶されている、前記影響を受けるデータ項目に基づいて、前記該当するデータアクセス規則を識別し、
     前記該当するデータアクセス規則内の前記第１の認証要素を使用する第１の認証要求を送信し、
     前記該当するデータアクセス規則内の前記第２の認証要素を使用する第２の認証要求を送信し、
     認証成功を示す前記第１の認証要求に対する第１の応答と、認証成功を示す前記第２の認証要求に対する第２の応答とを受信し、
     前記受信された第１の応答と、前記受信された第２の応答と、前記該当するデータアクセス規則に含まれる前記時間範囲内の前記データアクション要求の受信とに基づいて、前記該当するデータアクセス規則の遵守を判定し、
     前記データアクション要求に含まれる前記データコマンドを実行するように構成されている、システム。
124. 前記第１の認証要素は、前記コンピューティングシステムのユーザが前記コンピューティングシステムに既知のデータ値を入力することを要求し、
     前記第２の認証要素は、前記コンピューティングシステムとインタフェース接続されるセキュリティデバイスの存在を要求する、請求項１２３に記載のシステム。
125. 前記第１の認証要素は、パスワード及びセキュリティコードのうちの少なくとも１つを使用する、請求項１２４に記載のシステム。
126. 前記セキュリティデバイスは、セキュリティドングル及びバイオメトリックスキャナのうちの１つである、請求項１２４に記載のシステム。
127. 前記該当するデータアクセス規則に含まれる前記時間範囲は、時刻、曜日、及び月日のうちの少なくとも１つを含む、請求項１２３に記載のシステム。
128. 拡張現実を用いた認証システムであって、
     メモリ、受信機、処理装置、及び送信機を含む、コンピューティングシステムを含み、
     前記コンピューティングシステムの前記メモリは、少なくとも地理的位置、位置データ、及びオブジェクトデータを含む、第１の認証データのセットを記憶し、
     前記コンピューティングシステムの前記受信機は、光学撮像装置によってキャプチャされた画像データと前記光学撮像装置の地理的座標とを少なくとも含む、認証要求を受信し、
     前記コンピューティングシステムの前記処理装置は、（ｉ）前記地理的座標が前記地理的位置から所定の距離内にあること、（ｉｉ）前記画像データが前記位置データに対応する物理的領域のキャプチャであること、及び（ｉｉｉ）前記画像データが前記オブジェクトデータに対応する物理的オブジェクトの画像を含むことを判定し、
     前記コンピューティングシステムの前記送信機は、前記受信された認証要求に応答して認証成功のインディケーションを送信する、システム。
129. 前記コンピューティングシステムの前記メモリは、パスワードを含む、第２の認証データのセットを更に記憶し、
     前記認証要求は、提供されたデータ値を更に含み、
     前記判定は、（ｉｖ）前記提供されたデータ値が前記パスワードに対応することを判定することを更に含む、請求項１２８に記載のシステム。
130. 前記コンピューティングシステムの前記メモリは、受け入れられたパスワードを含むパスワードのリストを含む、第２の認証データのセットを更に記憶し、
     前記コンピューティングシステムの前記送信機は、前記認証要求に応答して前記パスワードのリストを更に送信し、
     前記コンピューティングシステムの前記受信機は、前記送信されたパスワードのリストに応答して、提供されたデータ値を更に受信し、
     前記コンピューティングシステムの前記処理装置は、前記提供されたデータ値が前記受け入れられたパスワードに対応することを更に判定し、
     前記提供されたデータ値が前記受け入れられたパスワードに対応すると判定された後に、前記認証成功のインディケーションが送信される、請求項１２８に記載のシステム。
131. タイピングヒューリスティックによるユーザ認証のシステムであって、
     処理装置及び送信機を含み、入力装置とインタフェース接続された、コンピューティングシステムを含み、
     前記コンピューティングシステムとインタフェース接続された前記入力装置は、前記コンピューティングシステムのユーザによって入力された複数のキーストロークを受信し、
     前記処理装置は、
     前記受信された複数のキーストロークに基づいて、タイピングパターンを検出し、
     前記検出されたタイピングパターンに基づいて、前記ユーザに関連付けられた認証キーを生成するように構成され、
     前記入力装置は、データメッセージを含む、新たなキーストロークのセットを更に受信し、
     前記処理装置は、更に、前記受信された新たなキーストロークのセットに基づいて、新たなキーを生成し、前記新たなキーと前記認証キーとの比較に基づいて、前記データメッセージを認証し、
     前記コンピューティングシステムの前記送信機は、（ｉ）前記認証が成功した場合には前記データメッセージを含み、（ｉｉ）前記認証が失敗した場合には認証失敗を示す通知を含む、データ信号を外部システムに送信する、システム。
132. 前記データメッセージは、電子メールメッセージである、請求項１３１に記載のシステム。
133. 前記タイピングパターンは、タイピング速度、タイピング精度、キーストローク圧力、及び特定のキーストローク間の時間のうちの少なくとも１つを含むヒューリスティックを含む、請求項１３１に記載のシステム。
134. 認証失敗を示す前記通知は、前記データメッセージを更に含む、請求項１３１に記載のシステム。
     

Images