JP2022504933A - ユーザ認証情報を管理するためのシステム、方法、および媒体 - Google Patents

ユーザ認証情報を管理するためのシステム、方法、および媒体 Download PDF

Info

Publication number
JP2022504933A
JP2022504933A JP2021520549A JP2021520549A JP2022504933A JP 2022504933 A JP2022504933 A JP 2022504933A JP 2021520549 A JP2021520549 A JP 2021520549A JP 2021520549 A JP2021520549 A JP 2021520549A JP 2022504933 A JP2022504933 A JP 2022504933A
Authority
JP
Japan
Prior art keywords
user
password
encrypted
decrypted
username
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2021520549A
Other languages
English (en)
Inventor
ヴァン ファム シエン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Synergex Group LLC
Pham Holdings Inc
Original Assignee
Synergex Group LLC
Pham Holdings Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Synergex Group LLC, Pham Holdings Inc filed Critical Synergex Group LLC
Publication of JP2022504933A publication Critical patent/JP2022504933A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/42—User authentication using separate channels for security data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/006—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols involving public key infrastructure [PKI] trust models
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0863—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Telephonic Communication Services (AREA)
  • Telephone Function (AREA)
  • Information Transfer Between Computers (AREA)
  • User Interface Of Digital Computer (AREA)
  • Storage Device Security (AREA)

Abstract

Figure 2022504933000001
第１のユーザアカウント(ＦＡＵ)の第１のユーザ名とユーザの生体認証署名(ＢＳ)とを受信すること。ＢＳがＦＡＵの記憶された署名と一致すると判定することに応答して、利用可能なサービス(ＧＡＳ)のグループの標示を提示すること。ＧＡＳのサービスの選択を受信すること。選択されたサービス(ＳＳ)の識別子を送信すること。ＳＳの第２のユーザアカウント(ＳＡＵ)の暗号化されたユーザ名(ＥＵ)と暗号化されたパスワード(ＥＰ)とを受信すること。ΕＵとＥＰとを復号すること。ＳＳのログインページ(ＬＰ)に対応する第１のページを開くこと。ＬＰ上でユーザ名入力フィールド(ＵＥＦ)とパスワード入力フィールド(ＰＥＦ)とを識別するスクリプトを起動すること。ＵＥＦ内の復号されたユーザ名(ＤＵ)とＰＥＦ内の復号されたパスワード(ＤＰ)とを入力すること。および、ＬＰ内の送信ボタン(ＳＢ)を選択すること。

Description

関連出願の相互参照
この出願は、２０１８年１０月１７日に提出された米国特許出願第１６／１６３,４１６号の利益を主張するものであり、その内容は参照することによりすべて本明細書に組み込まれる。
本開示の主題は、ユーザ認証情報を管理するためのシステム、方法、および媒体に関する。
ユーザは、多くの異なるアプリケーション又はユーザアカウントに対して異なるユーザ名とパスワードを持つことがよくある。たとえば、ユーザは、電子メールアカウントに対して第１のユーザ名とパスワードを持ち、オンラインバンキングアカウントに対して別のユーザ名とパスワードを持つ場合がある。多くの異なるユーザ名とパスワードを覚えることは困難である。異なるユーザ名とパスワードを覚えるために、ユーザはしばしば、紙かデジタルファイルのどちらかにユーザ名とパスワードを書き留めている。しかし、情報が盗まれて悪用されるなど、セキュリティ上のリスクが生じる可能性がある。
したがって、ユーザ認証情報を管理するための新しいシステム、方法、および媒体を提供することが望ましい。
ユーザ認証情報を管理するためのシステム、方法、および媒体が提供される。
いくつかの実施形態において、ユーザ認証情報を管理するためのシステムが提供され、前記システムは、ユーザ認証情報を管理するためのアプリケーションの第１のユーザアカウントに対応する第１のユーザ名とユーザの生体認証署名とを受信することと、ユーザの生体認証署名が第１のユーザアカウントに対応する記憶された署名と一致すると判定することに応答して、利用可能なサービスのグループの標示を提示されるようにすることと、利用可能なサービスのグループのサービスの選択を受信することと、選択されたサービスに対応する識別子をサーバに送信することと、選択されたサービスの第２のユーザアカウントに対応する暗号化されたユーザ名と暗号化されたパスワードとをサーバから受信することと、暗号化されたユーザ名と暗号化されたパスワードとを復号することと、選択されたサービスのログインページに対応する第１のページを開かれるようにすることと、スクリプトを起動されるようにすることであって、前記スクリプトはログインページ上のユーザ名入力フィールドとパスワード入力フィールドとを識別するものであることと、スクリプトを使用して、復号されたユーザ名をユーザ名入力フィールドに入力されるようにすることと復号されたパスワードをパスワード入力フィールドに入力されるようにすることと、スクリプトを使用して、ログインページ内の送信ボタンを選択されるようにすることであって、前記送信ボタンを選択されるようにすることは、第２のユーザアカウントを、復号されたユーザ名と復号されたパスワードとを使用して認証されるようにすることと、を実行するよう構成された少なくとも１つのハードウェアプロセッサを含む。
いくつかの実施形態において、ユーザ認証情報を管理するための方法が提供され、前記方法は、ユーザ装置において、ユーザ認証情報を管理するためのアプリケーションの第１のユーザアカウントに対応する第１のユーザ名とユーザ装置のユーザの生体認証署名とを受信することと、ユーザの生体認証署名が第１のユーザアカウントに対応する記憶された署名と一致すると判定することに応答して、利用可能なサービスのグループの標示をユーザ装置上に提示されるようにすることと、ユーザ装置において、利用可能なサービスのグループのサービスの選択を受信することと、選択されたサービスに対応する識別子をサーバに送信することと、選択されたサービスの第２のユーザアカウントに対応する暗号化されたユーザ名と暗号化されたパスワードとをサーバから受信することと、暗号化されたユーザ名と暗号化されたパスワードとを復号することと、ユーザ装置上で、選択されたサービスのログインページに対応する第１のページを開かれるようにすることと、ユーザ装置において、スクリプトを起動されるようにすることであって、前記スクリプトはログインページ上のユーザ名入力フィールドとパスワード入力フィールドとを識別することと、スクリプトによってユーザ装置において、復号されたユーザ名をユーザ名入力フィールドに入力されるようにすることと復号されたパスワードをパスワード入力フィールドに入力されるようにすることと、スクリプトを使用して、ログインページ内の送信ボタンを選択されるようにすることであって、前記送信ボタンを選択されるようにすることは、復号されたユーザ名と復号されたパスワードとを使用して、第２のユーザアカウントを認証されるようにすることと、を含む。
いくつかの実施形態では、コンピュータ実行可能命令を含む非一時的コンピュータ可読媒体が提供され、前記コンピュータ実行可能命令はプロセッサによって実行されると、プロセッサにユーザ認証情報を管理するための方法を実行させるものであって、前記方法は、ユーザ装置において、ユーザ認証情報を管理するためのアプリケーションの第１のユーザアカウントに対応する第１のユーザ名とユーザ装置のユーザの生体認証署名とを受信することと、ユーザの生体認証署名が第１のユーザアカウントに対応する記憶された署名と一致すると判定することに応答して、利用可能なサービスのグループの標示をユーザ装置上に提示されるようにすることと、ユーザ装置において、利用可能なサービスのグループのサービスの選択を受信することと、選択されたサービスに対応する識別子をサーバに送信することと、サーバから、選択されたサービスの第２のユーザアカウントに対応する暗号化されたユーザ名と暗号化されたパスワードとを受信することと、暗号化されたユーザ名と暗号化されたパスワードとを復号することと、ユーザ装置上で、選択されたサービスのログインページに対応する第１のページを開かれるようにすることと、ユーザ装置において、スクリプトを起動されるようにすることであって、前記スクリプトはログインページ上のユーザ名入力フィールドとパスワード入力フィールドとを識別することと、スクリプトによってユーザ装置において、復号されたユーザ名をユーザ名入力フィールドに入力されるようにすることと復号されたパスワードをパスワード入力フィールドに入力されるようにすることと、スクリプトを使用して、ログインページ内の送信ボタンを選択されるようにすることであって、前記送信ボタンを選択されるようにすることは、復号されたユーザ名と復号されたパスワードとを使用して、第２のユーザアカウントを認証されるようにすることと、を含む。
本開示の主題の様々な目的、特徴、および利点は、以下の図面に関連して本開示の主題の以下の詳細な説明を参照することにより、一層十分に理解することができる。図面では、同様の参照番号が同様の要素を識別する。
本開示の主題のいくつかの実施形態による、ユーザアカウントにログインするためのユーザインターフェースの一例を示す。 本開示の主題のいくつかの実施形態による、生体認証署名をリセットするためのユーザインターフェースの例を示す。 本開示の主題のいくつかの実施形態による、生体認証署名をリセットするためのユーザインターフェースの例を示す。 本開示の主題のいくつかの実施形態による、利用可能なサービスまたはウェブサイトを選択するためのユーザインターフェースの一例を示す。 本開示の主題のいくつかの実施形態による、ユーザ名とパスワードを自動的に入力するためのユーザインターフェースの一例を示す。 本開示の主題のいくつかの実施形態による、正常にログインされたサービスに対応するユーザインターフェースの一例を示す。 本開示の主題のいくつかの実施形態による、複数のサービスがログインされたことを示すユーザインターフェースの一例を示す。 本開示の主題のいくつかの実施形態による、生体認証署名を使用してアカウントにサインインするためのプロセスの一例を示す。 本開示の主題のいくつかの実施形態による、生体認証署名とモバイル装置を使用してアカウントにサインインするためのプロセスの一例を示す。 本開示の主題のいくつかの実施形態による、選択されたサービスまたはウェブサイトにユーザ認証情報を自動的に入力するためのプロセスの一例を示す。 本開示の主題のいくつかの実施形態による、生体認証署名をリセットまたは確認するためのプロセスの一例を示す。 本開示の主題のいくつかの実施形態による、利用可能なサービスおよび／またはウェブサイトのグループに新しいサービスまたはウェブサイトを追加するためのプロセスの一例を示す。 本開示の主題のいくつかの実施形態による、ユーザ認証情報の管理に適した例示システムの模式図を示す。 本開示の主題のいくつかの実施形態による、図１３のサーバおよび／またはユーザ装置で使用されるハードウェアの詳細な例を示す。
様々な実施形態によれば、ユーザ認証情報を管理するためのメカニズム(これは方法、システム、および媒体を含み得る)が提供される。
いくつかの実施形態では、本明細書に記載のメカニズムは、異なるウェブサイト、アプリ、またはサービスのために、ユーザの複数のユーザアカウントにアクセスするためのユーザ認証情報を記憶することができる。例えば、いくつかの実施形態では、メカニズムは、電子メールアカウントにアクセスするため、ソーシャルネットワーキングアカウントにアクセスするため、銀行口座、および／または他の任意の適切なウェブサイト、アプリ、またはサービスにアクセスするためのユーザアカウントのユーザ認証情報(例えば、ユーザ名および／またはパスワード)を記憶することができる。追加的または代替的に、いくつかの実施形態では、本明細書に記載のメカニズムは、特定のユーザアカウントに関連付けられたパスワードをランダムに生成されたパスワードに変更し、ユーザアカウントに関連付けられたパスワードを更新し、新しいパスワードを記憶するために使用することができる。
いくつかの実施形態では、本明細書に記載のメカニズムは、複数のユーザアカウントに安全にアクセスするためにユーザが使用することができるアプリケーションとして実装することができる。例えば、いくつかの実施形態では、ユーザは、アプリケーションにログインすることができ、また、正常にログインした後に、ユーザがアクセスするためのユーザ認証情報を記憶している特定のウェブサイト、アプリ、またはサービス(例えば、特定の電子メールサービス、特定のソーシャルネットワーキングサービス、特定の銀行サービス、および／または他の任意の適切なウェブサイトまたはサービス)を選択することができる。いくつかの実施形態では、ユーザが以前にユーザ認証情報を記憶した特定のウェブサイト、アプリ、またはサービスを選択した後、メカニズムは、選択されたウェブサイト、アプリ、またはサービスに関連するユーザ名およびパスワードを取得することができ、図１０に関連して以下に詳細に説明するように、取得されたユーザ名およびパスワードを、選択されたウェブサイト、アプリ、またはサービスに関連付けられたユーザログインテキストボックスに自動的に入力させることができる。
ある実施形態では、ユーザは、アプリケーションにログインして、任意の適切な方法で異なるウェブサイト、アプリ、またはサービスにアクセスすることができる。例えば、いくつかの実施形態では、ユーザは、アプリケーションに対応するユーザ名を入力することができ、検証のためにユーザ署名を送信することができる(例えば、タッチスクリーンを介して、および／または他の任意の適切な方法で入力する)。このようないくつかの実施形態では、メカニズムは、署名の有効性を検証することができ、署名の有効性を検証することに応答して、ユーザがアプリケーションにアクセスできるようにすることができる。
図８を参照すると、本開示の主題のいくつかの実施形態による、署名を使用してアプリケーションにログインするためのプロセスの例８００が示される。
プロセス８００は８０２から始まり、８０４に進むことができる。８０４において、プロセス８００は、認証を必要とする利用可能なサービス、アプリ、またはウェブサイトにアクセスするためのアプリケーションに関連付けられたユーザ名を受信することができる。ある実施形態では、ユーザ名は、任意の適切な方法で受信されることができる。例えば、ある実施形態では、ユーザ名は、図１に示すユーザインターフェース１００のようなユーザインターフェースを介して入力されることができる。このようないくつかの実施形態では、ユーザインターフェース１００は、任意の適切な方法で提示されることができる。例えば、ある実施形態では、ユーザインターフェース１００は、選択されている利用可能なサービス、ウェブサイト、および／またはアプリにアクセスするためのアプリケーションの一部として(例えば、モバイル装置、デスクトップコンピュータ、および／または他の任意の適切な装置上で)提示されることができる。
８０６において、プロセス８００は、ユーザの生体認証署名を受信することができる。いくつかの実施形態では、生体認証署名が任意の適切な方法で受信されることができる。例えば、ある実施形態では、生体認証署名がユーザインターフェース１００に提示された装置に関連付けられたタッチスクリーン上のジェスチャを介して受信されることができる。いくつかの実施形態では、生体認証署名が任意の適切な情報を含むことができる。例えば、ある実施形態では、生体認証署名がユーザの指紋とすることができる。別の例として、ある実施形態では、生体認証署名がユーザの手書きジェスチャとすることができる。
８０８において、プロセス８００は署名を用いてユーザ名を検証することができる。いくつかの実施形態では、プロセス８００が、任意の適切な技術または技術の組合せを使用して、ユーザ名および生体認証署名を検証することができる。例えば、ある実施形態では、プロセス８００が、図１３に示されるように、ユーザ名および署名をアプリケーションウェブサーバ１３１２に送信することができる。いくつかの実施形態では、アプリケーションウェブサーバ１３１２は、図１３に示されるように、メンバデータベースサーバ１３０２を使用して、ユーザ名が存在することを検証することができる。ユーザ名が存在する場合、アプリケーションウェブサーバ１３１２は、ユーザ名に関連付けられた一意の識別子を判定することができ、図１３に示されるように、一意の識別子と生体認証署名とを含むクエリを生体認証署名サーバ１３０４に送信することができる。いくつかの実施形態では、アプリケーションウェブサーバ１３１２は、次に、ユーザ名と生体認証署名とが有効であるかどうかを示す生体認証署名サーバ１３０４からの応答を受信することができる。例えば、ある実施形態では、生体認証署名サーバ１３０４が、生体認証署名が任意の適切な技術を使用して、ユーザによって事前に送信された生体認証署名と一致するかどうかを判定することができる。
８１０において、プロセス８００は、ユーザ名および生体認証署名が有効であるか否かを判定することができる。例えば、ある実施形態では、上述したように、プロセス８００が、生体認証署名サーバ１３０４からの応答に基づいて、ユーザ名と署名とが有効であるかどうかを判定することができる。より特定の例として、ある実施形態では、プロセス８００が、生体認証署名がユーザ名に関連付けられたユーザによって事前に送信された生体認証署名と一致することを示す応答を受信することに応答して、ユーザ名および署名が有効であることを判定することができる。別の特定の例として、ある実施形態では、プロセス８００が、生体認証署名がユーザ名に関連付けられたユーザによって事前に送信された生体認証署名と一致しないことを示す応答を受信することに応答して、ユーザ名および署名が有効でないことを判定することができる。
８１０において、プロセス８００がユーザ名および生体認証署名が有効でないと判定した場合(８１０において「いいえ」)、プロセス８００は８１６において終了することができる。
８１０において、プロセス８００がユーザ名および署名が有効であると判定する場合(８１０において「はい」)、プロセス８００は、８１２において利用可能なサービスまたはウェブサイトのアプリケーションへのユーザアクセスを可能にすることができる。例えば、ある実施形態では、プロセス８００がアプリケーションに関連付けられたホームページを表示することができる。
８１４において、プロセス８００は、利用可能なウェブサイト、アプリ、および／またはサービスを示すユーザインターフェースを表示することができる。
図４を参照すると、本開示の主題のいくつかの実施形態による、利用可能なウェブサイト、アプリ、および／またはサービスの標示を表示するためのユーザインターフェースの例４００が示される。図４に示されるように、ユーザインターフェース４００は、ユーザがログインすることを必要とする任意の適切な数(１、２、５、１０、２０、および／または任意の他の適切な数)のウェブサイト、アプリ、および／またはサービスの標示を含むことができる。例えば、ある実施形態では、ユーザインターフェース４００は、電子メールアカウントにアクセスするため、ソーシャルネットワーキングアカウントにアクセスするため、銀行アカウント、および／または任意の他の適切なサービスもしくはウェブサイトにアクセスするためのウェブサイト、アプリ、および／またはサービスの標示を含むことができる。いくつかの実施形態では、各標示が、ウェブサイト、アプリ、および／またはサービスに関連付けられたアイコンまたは画像、ウェブサイト、アプリ、および／またはサービス、および／または任意の他の適切なコンテンツの名前など、任意の適切な情報またはコンテンツを含むことができる。
再び図８を参照すると、プロセス８００は、次に、８１６において終了することができる。
図９を参照すると、本開示の主題のいくつかの実施形態による、ユーザ認証を必要とする利用可能なウェブサイト、アプリ、および／またはサービスにアクセスするためのアプリケーションにログインするためにモバイル装置を使用するプロセスの例９００が示されている。
プロセス９００は、９０２において始まり、９０４に進むことができる。９０４において、プロセス９００は、利用可能なウェブサイト、アプリ、および／またはサービスにアクセスするためのアプリケーションに関連付けられたユーザ名を受信することができる。いくつかの実施形態では、ユーザ名が任意の適切な方法で受信されることができる。例えば、ある実施形態では、ユーザ名が、図１に示されるユーザインターフェース１００のようなユーザインターフェースを介して入力されることができる。いくつかのそのような実施形態では、ユーザインターフェース１００が任意の適切な方法で提示されることができる。例えば、ある実施形態では、ユーザインターフェース１００が、(例えば、モバイル装置、デスクトップコンピュータ、および／または任意の他の適切な装置上で)選択されている利用可能なウェブサイト、アプリ、および／またはサービスにアクセスするためのアプリケーションの一部として提示されることができる。
９０６において、プロセス９００はユーザ名を検証することができる。例えば、ある実施形態では、プロセス９００は、ユーザ名が既存のユーザのデータベース内に存在するかどうかを判定するメンバデータベースサーバ１３０２（図１３に図示）にクエリを送信することができる。
プロセス９００は、ユーザ名が９０８において有効であるかどうかを判定することができる。いくつかの実施形態では、プロセス９００が、上述したように、ユーザ名が既存のユーザのデータベース内に存在するかどうかを示すメンバデータベースサーバ１３０２からの応答など、任意の適切な情報に基づいて、ユーザ名が有効であるかどうかを判定することができる。
９０８において、プロセス９００は、ユーザ名が有効でないか、または、存在しないと判定する場合(９０８において「いいえ」)、プロセス９００は９２０において終了することができる。
９０８において、プロセス９００は、ユーザ名が有効、および／または既に存在すると判定する場合(９０８において「はい」)、９１０に進むことができ、ユーザ名に関連付けられたモバイル装置に対応するセッションを開始することができる。いくつかの実施形態では、プロセス９００が、任意の適切な技術または技術の組合せを使用してユーザ名に関連付けられたモバイル装置に対応するセッションを開始することができる。例えば、ある実施形態では、プロセス９００が、ユーザ名および／またはモバイル装置識別子(これは例えば、ユーザ名に関連付けられた携帯電話、タブレットコンピュータ、および／または他のモバイル装置に対応する)に関連付けられた一意のメンバ識別子を識別することができる。より特定の例として、ある実施形態では、プロセス９００が、図１３に示されるように、通信サーバ１３１０に記憶された情報を使用してセッションを開始することができる。プロセス９００は、次に、９１２および９１３において、モバイル装置からの応答を待つことができる。
９１２において、プロセス９００は、応答が受信されたかどうかを判定することができる。そうである場合(９１２において「はい」)、プロセス９００は９１４に進むことができる。そうでない場合、プロセス９００は９１３に進むことができる(９１２において「いいえ」)。
９１３において、プロセス９００は、モバイル装置からの応答なしにセッションが開始されてから所定の持続時間が経過したかどうかを判定することができる。いくつかの実施形態では、所定の持続時間が任意の適切な時間量(例えば、１分、２分、５分、および／または任意の他の適切な持続時間)とすることができる。
９１３において、プロセス９００が所定の持続時間が経過したと判定した場合(９１３において「はい」)、プロセス９００は、９２０において終了することができる。
９１３において、プロセス９００が所定の持続時間がまだ経過していないと判定した場合(９１３において「いいえ」)、プロセス９００は９１２に進むことができ、モバイル装置からの応答を待ち続けることができる。
いくつかの実施形態では、応答は任意の適切な情報を含むことができる。例えば、ある実施形態では、応答は、モバイル装置のタッチスクリーンおよび／またはスタイラスを使用して入力されたモバイル装置のユーザからの生体認証署名を含むことができる。図８に関連して上述したように、いくつかの実施形態では、生体認証署名が、ユーザの指紋、ユーザによる手書きジェスチャ、および／または任意の他の適切なタイプの署名など、任意の適切な情報を含むことができる。
９１６において、プロセス９００は、モバイル装置からの応答を検証することができる。例えば、プロセス９００は、モバイル装置から受信された生体認証署名を検証することができる。より特定の例として、プロセス９００は、図８に関連してより詳細に上述したように、モバイル装置から受信された生体認証署名が、ユーザ名に関連付けられたユーザによって事前に送信された生体認証署名と一致するかどうかを判定することができる。
９１６において、プロセス９００がモバイル装置からの応答が無効であると判定した場合(９１６において「いいえ」)、プロセス９００は９２０において終了することができる。
９１６において、プロセス９００はモバイル装置からの応答が有効であると判定した場合(９１６において「はい」)、プロセス９００は、９１８において利用可能なウェブサイト、アプリ、および／またはサービスにアクセスするためのインターフェースにユーザがアクセスすることを可能にすることができる。例えば、ある実施形態では、プロセス９００がアプリケーションに関連付けられたホームページを表示することができる。このようなユーザインターフェースの一例が図４に示されており、上述されている。
プロセス９００は、次に、９２０において終了することができる。
図１０を参照すると、本開示の主題のいくつかの実施形態による、利用可能なウェブサイト、アプリ、および／またはサービスのグループのウェブサイト、アプリ、および／またはサービスに自動的にログインし、ウェブサイト、アプリ、および／またはサービスに関連付けられたパスワードを変更するためのユーザインターフェースの例１０００が示されている。
プロセス１０００は１００２において始まり、１００４に進むことができる。１００４において、プロセス１０００は、利用可能なウェブサイト、アプリ、および／またはサービスのグループから、ウェブサイト、アプリ、および／またはサービスの選択を受信することができる。例えば、ある実施形態では、選択が、図４(上述)に示されるユーザインターフェース４００など、利用可能なウェブサイト、アプリ、および／またはサービスにアクセスするためのアプリケーションに関連付けられたユーザインターフェースを介して受信されることができる。いくつかの実施形態では、選択されたウェブサイト、アプリ、および／またはサービスは、情報および／または特徴にアクセスするためにユーザがユーザアカウントにログインすることを必要とする任意の適切なウェブサイト、アプリ、および／またはサービスに対応することができる。例えば、上述したように、ウェブサイト、アプリ、および／またはサービスは、電子メールアカウントにアクセスするための、ソーシャルネットワーキングアカウントにアクセスするための、銀行アカウント、および／または任意の他の適切なウェブサイト、アプリ、および／またはサービスにアクセスするためのアプリケーションまたはウェブサイトとすることができる。いくつかの実施形態では、ウェブサイト、アプリ、および／またはサービスの選択を受信することに応答して、プロセス１０００は選択されたウェブサイト、アプリ、および／またはサービスに対応する識別子を取得または識別することができる。
１００６において、プロセス１０００は、選択されたウェブサイト、アプリ、および／またはサービスに対応するユーザ名および／またはパスワードを取得することができる。いくつかの実施形態では、ユーザ名および／またはパスワードは任意の適切な方法で暗号化されることができる。いくつかの実施形態では、プロセス１０００が、任意の適切な技術または技術の組合せを使用して、ユーザ名および／またはパスワードを取得することができる。例えば、ある実施形態では、プロセス１０００は、図１３に示されるように、信頼されるアプリケーションデータベースサーバ１３０６にクエリを送信すること、および／または接続することによって、ユーザ名および／またはパスワードを取得することができる。
１００８において、プロセス１０００は、ユーザ名に対応する秘密ＰＫＩ鍵を取得することができる。いくつかの実施形態では、プロセス１０００が任意の適切な技術を使用して、ユーザ名に対応する秘密ＰＫＩ鍵を取得することができる。例えば、ある実施形態では、プロセス１０００が、図１３に示されるように、メンバデータベースサーバ１３０２から秘密ＰＫＩ鍵を取得することができる。いくつかの実施形態では、プロセス１０００が、システムに対応する秘密ＰＫＩ鍵をさらに識別することができる。いくつかの実施形態では、システムに対応する秘密ＰＫＩが任意の適切な方法で識別されることができる。例えば、ある実施形態では、システムに対応する秘密ＰＫＩ鍵が、アプリケーションによってアクセスされることができるアプリケーションを実行するユーザ装置の記憶部に格納されたグローバル変数とすることができる。
１０１０において、プロセス１０００は、ユーザに対応する秘密ＰＫＩ鍵とシステムに対応する秘密ＰＫＩ鍵とを使用して、１００６において取得されたユーザ名およびパスワードを復号することができる。いくつかの実施形態では、任意の適切なＰＫＩ復号アルゴリズムが使用されることができる。
１０１２において、プロセス１０００は、選択されたウェブサイト、アプリ、および／またはサービスを起動することができる。いくつかの実施形態では、選択されたウェブサイト、アプリ、および／またはサービスは任意の適切な方法で起動されることができる。例えば、ある実施形態では、選択されたウェブサイト、アプリ、および／またはサービスは、ウェブサイト、アプリ、および／またはサービスが１００４において選択されたユーザ装置上で実行するブラウザウィンドウの新しいブラウザタブで起動されることができる。いくつかの実施形態では、ウェブサイト、アプリ、および／またはサービスは、選択されたウェブサイト、アプリ、および／またはサービスまたはウェブサイトに対応するＵＲＬを読み込むことによって起動されることができる。いくつかの実施形態では、起動されたページが、選択されたウェブサイト、アプリ、および／またはサービスに関連付けられたユーザアカウントにアクセスするためのユーザ認証情報を入力するための１つ以上のテキスト入力ボックスを含むことができる。
１０１４において、プロセス１０００は、起動されたウェブサイト、アプリ、および／またはサービスに対応するページでユーザ名テキストボックスおよび／またはパスワードテキストボックスを検索するため、スクリプトを使用することができる。いくつかの実施形態では、任意の適切なタイプのスクリプトを使用されることができる(例えば、ＪａｖａＳｃｒｉｐｔスクリプト、および／または任意の他の適切なスクリプト)。いくつかの実施形態では、プロセス１０００は、ユーザ名およびパスワードテキストボックスをページで検索するためにスクリプトを使用する前に、起動されたウェブサイト、アプリ、および／またはサービスに対応するページが完全に読み込まれるまで待つことができる。
１０１６において、プロセス１０００は、識別されたユーザ名およびパスワードテキストボックスを入力するためにスクリプトを使用することができる。例えば、ある実施形態では、プロセス１０００が、１０１０から復号されたユーザ名を、ユーザ名テキストボックスに入力されるようにすることができる。別の例として、ある実施形態では、プロセス１０００は、パスワードテキストボックスに入力されるように、１０１０から復号されたユーザ名を使用することができる。いくつかの実施形態において、プロセス１００は、次に、例えば、スクリプトを使用して、起動されたサービスまたはウェブサイトに対応するページ上の送信ボタンを、選択されるようにすることができる。ユーザ名とパスワードが入力されたユーザインターフェースの一例が、図５のユーザインターフェース５００に示される。
いくつかの実施形態では、ユーザ名およびパスワードの送信が、例えば、図６のユーザインターフェース６００に示されるように、ウェブサイト、アプリ、および／またはサービスに関連付けられた第２のページに提示されるようにすることができる。例えば、ウェブサイト、アプリ、および／またはサービスが電子メールにアクセスするためのウェブサイト、アプリ、および／またはサービスであるインスタンス内では、第２のページは送信されたユーザ名に対応する受信ボックスを含むことができる。別の実施例として、ウェブサイト、アプリ、および／またはサービスが銀行アカウントにアクセスするためのウェブサイト、アプリ、および／またはサービスであるインスタンスでは、第２のページは、アカウントの概要のページ、および／または任意の他の適切な情報を含むことができる。いくつかの実施形態では、複数のウェブサイト、アプリ、および／またはサービスが、プロセス１０００に関連して上述した技術を使用して起動されたインスタンスでは、図７のユーザインターフェース７００に示されるように、各ウェブサイト、アプリ、および／またはサービスに対応するページはブラウザウィンドウの新しいタブで起動されることができる。
１０１８において、プロセス１０００は、ランダムな文字を使用して、選択されたウェブサイト、アプリ、および／またはサービスに関連付けられたパスワードを変更することができる。例えば、ある実施形態では、プロセス１０００は、任意の適切な数(例えば、５、１０、および／または任意の他の適切な数)のランダムに選択された英数字および／または他の文字(例えば、句読点記号、および／または任意の他の適切な文字)を含むパスワードを生成することができる。いくつかの実施形態では、プロセス１０００は、ランダム化されたパスワードを生成する前に、１０１６で送信されたユーザ名およびパスワードが検証され、後続のページ(例えば、１０１６に関連して上述した第２のページ)が完全に読み込まれるまで待つことができる。
いくつかの実施形態では、プロセス１０００が、任意の適切な基準に応答して新しいパスワードが生成されるべきであることを判定することができることに留意する。例えば、ある実施形態では、プロセス１０００が、選択されたウェブサイト、アプリ、および／またはサービスに関連付けられたパスワードが以前に変更されてから、所定の持続時間を超える時間(例えば、１ヶ月超、６ヶ月超、および／または任意の他の適切な持続時間)が経過したことを判定することができる。別の例として、ある実施形態では、プロセス１０００が、パスワードが変更されるべきであるというユーザ装置のユーザからの明確な指示を受信することに応答して(例えば、ユーザインターフェースにおける「パスワード変更」ボタンの選択を介して、および／または任意の他の適切な方法により)、新しいパスワードが生成されるべきであることを判定することができる。
いくつかの実施形態では、プロセス１０００が、次に、ユーザ名に関連付けられたパスワードを(上述したように)生成されたランダム化されたパスワードに変更するため、パスワード変更スクリプト(例えば、ＪａｖａＳｃｒｉｐｔスクリプト、および／または任意の他の適切なタイプのスクリプト)を使用することができる。例えば、ある実施形態では、スクリプトが、「パスワード変更」オプションをセキュリティメニューまたは設定パネルから選択されるようにすることができる。
１０２０において、プロセス１０００は、ユーザ名に関連付けられたユーザに対応する公開ＰＫＩ鍵を取得することができる。例えば、ある実施形態では、プロセス１０００が、現在のアプリケーションセッションに対応するユーザ識別子を識別することができ、次に、ユーザ識別子に関連付けられた公開ＰＫＩ鍵を識別することができる。いくつかの実施形態では、プロセス１０００が、図１３に示されるように、メンバデータベースサーバ１３０２を使用して公開ＰＫＩ鍵を取得することができる。さらに、いくつかの実施形態では、プロセス１０００がシステムに対応する公開ＰＫＩ鍵を識別することができる。いくつかの実施形態では、システムに対応する公開ＰＫＩ鍵が、(例えば、グローバル変数として、および／または任意の他の適切な方法で)アプリケーションを実行するユーザ装置の記憶部内に記憶されることができ、アプリケーションによってアクセスされることができる。
１０２２において、プロセス１０００は、１０１０の復号されたユーザ名を暗号化することができ、１０１８において生成されたパスワードを暗号化することができる。いくつかの実施形態では、プロセス１０００は、ユーザに対応する公開ＰＫＩ鍵、システムに対応する公開ＰＫＩ鍵、および任意の適切なＰＫＩ暗号化アルゴリズムを使用して、ユーザ名とパスワードを暗号化することができる。
１０２４において、プロセス１０００は、ユーザ識別子および選択されたサービスまたはウェブサイトに関連して記憶されたユーザ名およびパスワードを将来の使用のために更新することができる。例えば、ある実施形態では、プロセス１０００は、暗号化されたユーザ名と暗号化されたパスワードを、選択されたアプリケーションに関連付けられたアプリケーション識別子と信頼されたアプリケーションデータベースサーバ１３０６上のユーザ識別子とに関連して記憶されることさせることができる。
プロセス１０００は、次に、１０２６において終了することができる。
図１１を参照すると、本開示の主題のいくつかの実施形態による、ユーザ検証のために使用された生体認証署名を更新するためのプロセスの例１１００が示される。いくつかの実施形態では、プロセス１１００が、図８および図９に関連して上述したように、サービスまたはウェブサイトにアクセスするためのアプリケーションにログインするために使用されるユーザ署名の更新されたバージョンを維持するために、任意の適切な頻度で(例えば、月に１回、年に１回、および／または任意の他の適切な頻度で)実行されることができる。
プロセス１１００は１１０２において始まり、１１０４に進むことができる。１１０４において、プロセス１１００はユーザのユーザ名を受信することができる。いくつかの実施形態では、プロセス１１００は任意の適切な方法でユーザ名を受信することができる。例えば、ある実施形態では、プロセス１１００が図２のユーザインターフェース２００に示されるように、ユーザ装置上に提示されたユーザインターフェースを介してユーザ名を受信することができる。
１１０６において、プロセス１１００はユーザ名を検証することができる。例えば、ある実施形態では、プロセス１１００が、図１３に示されるように、メンバデータベースサーバ１３０２にクエリを送信することによって、ユーザ名を検証することができる。
１１０８において、プロセス１１００は、任意の適切な情報に基づいて、ユーザ名が有効であるかどうかを判定することができる。例えば、ある実施形態では、プロセス１１００は、メンバデータベースサーバ１３０２上に記憶されたデータベース内にユーザ名が存在することを示すメンバデータベースサーバ１３０２からの応答に基づいて、ユーザ名が有効であることを判定することができる。別の例として、ある実施形態では、プロセス１１００は、メンバデータベースサーバ１３０２上に記憶されたデータベース内にユーザ名が存在しないことを示すメンバデータベースサーバ１３０２からの応答に基づいて、ユーザ名が無効であると判定することができる。
１１０８において、プロセス１１００が、ユーザ名が有効でないと判定した場合(１１０８において「いいえ」)、プロセス１１００は１１２０において終了することができる。
１１０８において、プロセス１１００はユーザ名が有効であると判定した場合(１１０８において「はい」)、プロセス１１００は１１１０に進むことができ、ユーザ名に対応する一意の識別子を判定することができ、ユーザ名に関連付けられた生体認証署名および／または一意の識別子が更新および／または検証されることになる任意の適切なインジケータを設定することができる。いくつかの実施形態では、生体認証署名の以前の更新または検証から所定の時間量を超える時間が経過したなど(例えば、１ヶ月超、１年超、および／または任意の他の適切な持続時間)、インジケータが任意の他の適切な基準に基づいて設定されることができることに留意する。
１１１２において、プロセス１１００は、ユーザ名に関連付けられた携帯電話番号および／またはユーザ名に関連付けられた一意の識別子(例えば、メンバデータベースサーバ１３０２に記憶された携帯電話番号、および／または任意の他の適切な装置に記憶された携帯電話番号)を識別することができ、携帯電話番号を使用して携帯電話にパスコードを送信することができる。いくつかの実施形態において、プロセス１１００は、携帯電話にパスコードを送信する前に、任意の適切な数のランダムに生成された英数字および／または他の文字のパスコードを生成することができる。
１１１４において、プロセス１１００は、ユーザ装置(例えば、１１０４でユーザ名を受信したユーザ装置)上に提示されたユーザインターフェースを介してパスコードを受信することができる。パスコードを入力するためのユーザインターフェースの一例が、図３のユーザインターフェース３００に示されている。
１１１６において、プロセス１１００は、１１１４において受信されたパスコードが１１１２において携帯電話に送信されたパスコードと一致するかどうかを判定することができる。
１１１６において、プロセス１１００は、１１１４において受信されたパスコードが１１１２において携帯電話に送信されたパスコードと一致しないと判定した場合(１１１６において「いいえ」)、プロセス１１００は１１２０において終了することができる。
１１１６において、プロセス１１００は、１１１４において受信されたパスコードが１１１２において携帯電話に送信されたパスコードと一致すると判定した場合(１１１６において「はい」)、プロセス１１００は１１１８に進むことができ、ユーザ装置のユーザが更新された署名を送信することを要求することができる。いくつかの実施形態では、更新された署名がユーザ装置のタッチスクリーンを介するなど、任意の適切な方法で受信されることができる。図８および図９に関連して上述したように、署名は、ユーザの指紋、ユーザによる手書きジェスチャ、および／または任意の他の適切なタイプの署名など、任意の適切な情報を含むことができる。いくつかの実施形態において、プロセス１１００は、ユーザ名および／または一意のユーザ識別子に関連付けられた生体認証署名を、受信された署名に更新することができる。加えてまたは代わりに、いくつかの実施形態では、プロセス１１００が、ユーザの身元を検証するため、受信した署名を以前に送信された署名と比較することができる。
プロセス１１００は、次に、１１２０において終了することができる。
図１２を参照すると、本開示の主題のいくつかの実施形態による、利用可能なウェブサイト、アプリ、および／またはサービスのグループにウェブサイト、アプリ、および／またはサービスを追加するためのプロセスの例１２００が示される。
プロセス１２００は１２０２において始まり、１２０４に進むことができる。１２０４において、プロセス１２００は、利用可能なウェブサイト、アプリ、および／またはサービスのグループに追加されるウェブサイト、アプリ、および／またはサービスの選択を受信することができる。いくつかの実施形態では、ウェブサイト、アプリ、および／またはサービスの選択は任意の適切な方法で受信されることができる。例えば、ある実施形態では、ウェブサイト、アプリ、および／またはサービスにアクセスするためのアプリケーションによってサポートされるウェブサイト、アプリ、および／またはサービスのリストからのウェブサイト、アプリ、および／またはサービスの選択から、選択は受信されることができる。いくつかの実施形態において、選択は、ウェブサイト、アプリ、および／またはサービスにアクセスするためのアプリケーションの一部として提示されるユーザインターフェースを介して受信されることができる。
１２０６において、プロセス１２００は、選択されたウェブサイト、アプリ、および／またはサービスに関連付けられたユーザアカウントに対応するユーザ名およびパスワードを受信することができる。例えば、ある実施形態では、ユーザ名およびパスワードが、選択されたウェブサイト、アプリ、および／またはサービスに関連付けられた既存のアカウントにアクセスするためのユーザ認証情報に対応することができる。いくつかの実施形態では、ユーザ名およびパスワードが、任意の適切な方法で、例えば、１２０４においてウェブサイト、アプリ、および／またはサービスを選択するために使用されたユーザ装置上に提示されたユーザインターフェースを介して受信されることができる。
１２０８において、プロセス１２００は、ユーザに関連付けられた公開ＰＫＩ鍵を取得することができる。いくつかの実施形態において、プロセス１２００は、ユーザに関連付けられた一意のユーザ識別子を識別することができ、そして、例えば、メンバデータベースサーバ１３０２からユーザ識別子を使用して公開ＰＫＩ鍵を取得することができる。いくつかの実施形態では、プロセス１２００がシステムに対応する公開ＰＫＩ鍵をさらに識別することができる。例えば、ある実施形態では、システムに対応する公開ＰＫＩ鍵が、(例えば、グローバル変数として、および／または任意の他の適切な方法で)ユーザ装置の記憶部内に記憶されることができ、サービスまたはウェブサイトにアクセスするためのアプリケーションによってアクセスされることができる。
１２１０において、プロセス１２００は、ユーザ名およびパスワードを暗号化することができる。いくつかの実施形態では、プロセス１２００が、ユーザに対応する公開ＰＫＩ鍵、システムに対応する公開ＰＫＩ鍵、および任意の適切なＰＫＩ暗号化アルゴリズムを使用して、ユーザ名とパスワードを暗号化することができる。
１２１２において、プロセス１２００は、選択されたウェブサイト、アプリ、および／またはサービスの識別子に関連して、暗号化されたユーザ名および暗号化されたパスワードを記憶することができる。例えば、ある実施形態において、プロセス１２００は、図１３に示されるように、信頼されたアプリケーションデータベースサーバ１３０６上に、暗号化されたユーザ名と暗号化されたパスワードを記憶することができる。
プロセス１２００は、次に、１２１４において終了することができる。
図１３を参照すると、本開示の主題のいくつかの実施形態に従って使用されることができるユーザ認証情報を管理するためのハードウェアの例１３００が示されている。図示されるように、ハードウェア１３００は、メンバデータベースサーバ１３０２、生体認証署名サーバ１３０４、信頼されたアプリケーションデータベースサーバ１３０６、個人アプリケーションサーバ１３０８、通信サーバ１３１０、アプリケーションウェブサーバ１３１２、通信ネットワーク１３１４、およびユーザ装置１３１８および１３２０などの１つ以上のユーザ装置１３１６を含むことができる。
いくつかの実施形態では、サーバ１３０２－１３１２のそれぞれによって実行される機能が図８－１２に関連して上述されている。
通信ネットワーク１３１４は、いくつかの実施形態では、１つ以上の有線および／または無線ネットワークの任意の適切な組合せとすることができる。例えば、通信ネットワーク１３１４は、任意の1つ以上のインターネット、イントラネット、広域通信網（ＷＡＮ）、構内通信網（ＬＡＮ）、無線ネットワーク、デジタル加入者線（ＤＳＬ）、フレームリレーネットワーク、非同期転送モード（ＡＴＭ）ネットワーク、仮想プライベートネットワーク（ＶＰＮ）、および／または任意の他の適切な通信ネットワークを含むことができる。ユーザ装置１３１６は、サーバ１３０２－１３１２の任意の１つ以上の通信リンクを介してリンクされることができる通信ネットワーク１３１４への１つ以上の通信リンクによって接続されることができる。通信リンクは、ネットワークリンク、ダイヤルアップリンク、無線リンク、ハードワイヤードリンク、任意の他の適切な通信リンク、またはそのようなリンクの任意の適切な組み合わせなど、ユーザ装置１３１６とサーバ１３０２－１３１２の間でデータを通信することに適した任意の通信リンクとすることができる。いくつかの実施形態において、通信ネットワーク１３１４への接続がネットワークルータなどの任意の適切な装置を経由することができる。
ユーザ装置１３１６は、任意のウェブサイト、アプリ、および／またはサービスにアクセスすることと使用することとに適した任意の１つ以上のユーザ装置(ユーザ装置１３１８および／または１３２０など)を含むことができる。例えば、ある実施形態では、ユーザ装置１３１６は、携帯電話、タブレットコンピュータ、ウェアラブルコンピュータ、ラップトップコンピュータなどのモバイル装置、車両(例えば、自動車、ボート、飛行機、または任意の他の適切な車両)情報および／または娯楽システム、および／または任意の他の適切なモバイル装置を含むことができる。別の例として、ある実施形態では、ユーザ装置１３１６は、テレビ、プロジェクタ装置、ゲームコンソール、デスクトップコンピュータ、および／または任意の他の適切な非モバイル装置などの非モバイル装置を含むことができる。
サーバ１３０２－１３１２は複数の装置として図示されているが、いくつかの実施形態では、サーバ１３０２－１３１２によって実行される機能は任意の適切な数の装置(１つのみを含む)を使用して実行されることができる。例えば、ある実施形態では、１つ、２つ、３つ、またはそれ以上の装置は、サーバ１３０２－１３１２によって実行される機能を実装することにより使用されることができる。
図を過度に複雑にすることを避けるため、２つのユーザ装置１３１８および１３２０が図１３に示されているが、いくつかの実施形態では、任意の適切な数のユーザ装置(これは１つのみを含む)、および／または任意の適切なタイプのユーザ装置を使用されることができる。
いくつかの実施形態では、サーバ１３０２－１３１２およびユーザ装置１３１６が任意の適切なハードウェアを使用して実装されることができる。例えば、いくつかの実施形態では、サーバ１３０２－１３１２およびユーザ装置１３１６が、任意の適切な汎用コンピュータまたは専用コンピュータを使用して実装されることができる。例えば、携帯電話は専用コンピュータを使用して実装されることができる。任意のそのような汎用コンピュータまたは専用コンピュータは、任意の適切なハードウェアを含むことができる。例えば、図１４のハードウェア１４００の例に示されるように、そのようなハードウェアは、ハードウェアプロセッサ１４０２、記憶部および／または記憶装置１４０４、入力装置コントローラ１４０６、入力装置１４０８、表示／音声ドライバ１４１０、表示および音声出力回路１４１２、通信インターフェース１４１４、アンテナ１４１６、およびバス１４１８を含むことができる。
ハードウェアプロセッサ１４０２は、いくつかの実施形態では、マイクロプロセッサ、マイクロコントローラ、デジタル信号プロセッサ、専用ロジック、および／または汎用コンピュータまたは専用コンピュータの機能を制御するための任意の他の適切な回路など、任意の適切なハードウェアプロセッサを含むことができる。ある実施形態では、ハードウェアプロセッサ１４０２がユーザ装置１３１６の記憶部および／または記憶装置１４０４内に記憶されたコンピュータプログラムによって制御されることができる。例えば、ある実施形態では、コンピュータプログラムが、ハードウェアプロセッサ１４０２に、ユーザ装置１３１６上で実行しているアプリケーションにログインするためのユーザ名または署名を要求させ、利用可能なウェブサイト、アプリ、および／またはサービスの表示を提示させ、ユーザ名およびパスワードを、選択されたウェブサイト、アプリ、および／またはサービスにログインするために自動的に入力させ、かつ／または任意の他の適切な機能を実行させることができる。ある実施形態では、ハードウェアプロセッサ１４０２が、サーバ１３０２－１３１２の任意の記憶部および／または記憶装置１４０４内に記憶されたサーバプログラムによって制御されることができる。例えば、ある実施形態では、サーバプログラムが、ハードウェアプロセッサ１４０２に、ユーザの生体認証署名を検証させ、ユーザのユーザ名を検証させ、異なるユーザアカウントに関連付けられた認証情報を記憶させ、および／または任意の他の適切な機能を実行させることができる。
いくつかの実施形態では、記憶部および／または記憶装置１４０４は、プログラム、データ、メディアコンテンツ、および／または任意の他の適切な情報を記憶するための任意の適切な記憶部および／または記憶装置とすることができる。例えば、記憶部および／または記憶装置１４０４は、ランダムアクセスメモリ、読み取り専用メモリ、フラッシュメモリ、ハードディスク記憶装置、光媒体、および／または任意の他の適切な記憶部を含むことができる。
入力装置コントローラ１４０６は、いくつかの実施形態において、１つ以上の入力装置１４０８からの入力を制御および受信するための任意の適切な回路とすることができる。例えば、入力装置コントローラ１４０６は、タッチスクリーンから、キーボードから、マウスから、１つ以上のボタンから、音声認識回路から、マイクロフォンから、カメラから、光学センサから、加速度計から、温度センサから、近距離センサから、および／または任意の他のタイプの入力装置から入力を受信するための回路とすることができる。
表示／音声ドライバ１４１０は、いくつかの実施形態において、１つ以上の表示／音声出力装置１４１２への出力を制御および駆動するための任意の適切な回路とすることができる。例えば、表示／音声ドライバ１４１０は、タッチスクリーン、フラットパネルディスプレイ、陰極線管ディスプレイ、プロジェクタ、１つまたは複数のスピーカ、および／または任意の他の適切な表示および／またはプレゼンテーション装置を駆動するための回路とすることができる。
通信インターフェース１４１４は、図１３に示されるようなネットワーク１３１４など、１つ以上の通信ネットワークとインターフェースで接続するための任意の適切な回路とすることができる。例えば、インターフェース１４１４は、ネットワークインターフェースカード回路、無線通信回路、および／または任意の他の適切な種類の通信ネットワーク回路を含むことができる。
アンテナ１４１６は、いくつかの実施形態では、通信ネットワーク(例えば、通信ネットワーク１３１４)と無線通信するための任意の適切な１つ以上のアンテナとすることができる。いくつかの実施形態では、アンテナ１４１６は省略されることができる。
バス１４１８は、いくつかの実施形態では、２つ以上の構成要素１４０２、１４０４、１４０６、１４１０、および１４１４の間で通信するための任意の最適なメカニズムとすることができる。
いくつかの実施形態によれば、任意の他の適切な構成要素をハードウェア１４００に含めることができる。
いくつかの実施形態では、図８－１２のプロセスの上述したブロックのうちの少なくともいくつかは、図に示され、図に関連して説明された順序およびシーケンスに限定されない任意の順序またはシーケンスで実施または実行されることができる。また、図８－図１２の上記ブロックのいくつかは、待ち時間および処理時間を短縮するために、必要に応じて実質的に同時にまたは並行して実施または実行されることができる。加えてまたは代わりに、図８－図１２のプロセスの上述されたブロックのいくつかは省略されることができる。
いくつかの実施形態では、任意の適切なコンピュータ可読媒体は、本明細書の機能および／またはプロセスを実行するための命令を記憶するために使用されることができる。例えば、ある実施形態では、コンピュータ可読媒体が一時的または非一時的とすることができる。例えば、非一時的コンピュータ可読媒体は、非一時的な形態の磁気媒体(ハードディスク、フロッピーディスク、および／または任意の他の適切な磁気媒体など)、非一時的な形態の光媒体(コンパクトディスク、デジタルビデオディスク、ブルーレイディスク、および／または任意の他の適切な光媒体など)、非一時的な形態の半導体媒体(フラッシュメモリ、電気的にプログラム可能な読み取り専用メモリ(ＥＰＲＯＭ)、電気的に消去可能でプログラム可能な読み取り専用メモリ(ＥＥＰＲＯＭ)、および／または任意の他の適切な半導体媒体など)、送信中一時的でないまたは永続性に欠けない任意の適切な媒体、および／または任意の適切な有形媒体などの媒体を含むことができる。別の実施例として、一時的コンピュータ可読媒体は、ネットワーク上、配線上、導体上、光ファイバ上、回路上、送信中一時的で永続性に欠ける任意の適切な媒体上、および／または任意の適切なタンジブル媒体上の信号を含むことができる。
したがって、ユーザ認証情報を管理するための方法、システム、および媒体が提供される。
本発明は前記の例示的な実施形態において説明され、例示されたが、本開示は一例とされたものであり、本発明の実施の詳細における多くの変更が本発明の精神および範囲から逸脱することなくなされ得ることが理解されよう。本発明は以下の特許請求の範囲によってのみ限定される。開示の実施形態の特徴は、様々な方法で組み合わされ、再配置されることができる。

Claims (18)

  1. ユーザ認証情報を管理するためのシステムであって、当該システムは、
    ユーザ認証情報を管理するためのアプリケーションの第１のユーザアカウントに対応する第１のユーザ名とユーザの生体認証署名とを受信することと、
    前記ユーザの前記生体認証署名が前記第１のユーザアカウントに対応する記憶された署名と一致すると判定することに応答して、利用可能なサービスのグループの標示を提示されるようにすることと、
    選択されたサービスとして、利用可能なサービスの前記グループのサービスの選択を受信することと、
    前記選択されたサービスに対応する識別子をサーバに送信することと、
    前記選択されたサービスの第２のユーザアカウントに対応する暗号化されたユーザ名と暗号化されたパスワードとを前記サーバから受信することと、
    前記暗号化されたユーザ名と前記暗号化されたパスワードとを復号することにより、復号されたユーザ名と復号されたパスワードとになることと、
    前記選択されたサービスのログインページに対応する第１のページを開かれるようにすることと、
    スクリプトを起動されるようにすることであって、前記スクリプトは前記ログインページ上のユーザ名入力フィールドとパスワード入力フィールドとを識別するものである、ことと、
    前記スクリプトを使用して、前記復号されたユーザ名を前記ユーザ名入力フィールドに入力されるようにすることと、前記復号されたパスワードを前記パスワード入力フィールドに入力されるようにすることと、
    前記スクリプトを使用して、前記ログインページ内の送信ボタンを選択されるようにすることであって、前記送信ボタンを選択されるようにすることは、前記第２のユーザアカウントを、前記復号されたユーザ名と前記復号されたパスワードとを使用して認証されるようにする、ことと、
    を実行するよう構成された少なくとも１つのハードウェアプロセッサを含むシステム。
  2. 前記暗号化されたユーザ名と前記暗号化されたパスワードとを復号することは、前記第１のユーザアカウントに関連付けられた秘密ＰＫＩ鍵と、前記アプリケーションに関連付けられた秘密ＰＫＩ鍵とを取得することを含み、前記暗号化されたユーザ名と前記暗号化されたパスワードとは前記第１のユーザアカウントに関連付けられた前記秘密ＰＫＩ鍵と、前記アプリケーションに関連付けられた前記秘密ＰＫＩ鍵とを使用して復号される、請求項１に記載のシステム。
  3. 前記少なくとも１つのハードウェアプロセッサはさらに、
    複数のランダム文字を生成することによって更新されたパスワードを生成することと、
    前記更新されたパスワードを暗号化することと、
    前記スクリプトを使用して、前記第２のユーザアカウントに関連付けられたパスワードを前記更新されたパスワードに変更されるようにすることと、
    前記選択されたサービスに対応する前記識別子に関連して前記暗号化されたパスワードを前記サーバに送信することと、
    を実行するよう構成される、請求項１に記載のシステム。
  4. 前記更新されたパスワードを暗号化することは、前記第１のユーザアカウントに関連付けられた公開ＰＫＩ鍵と、前記アプリケーションに関連付けられた公開ＰＫＩ鍵とを取得することを含み、前記更新されたパスワードは、前記第１のユーザアカウントに関連付けられた前記公開ＰＫＩ鍵と、前記アプリケーションに関連付けられた前記公開ＰＫＩ鍵とを使用して暗号化される、請求項３に記載のシステム。
  5. 前記生体認証署名はタッチスクリーンを介して受信される、請求項１に記載のシステム。
  6. 前記少なくとも１つのハードウェアプロセッサはさらに、
    前記アプリケーションに関連して提示されたユーザインターフェースを介して、利用可能なサービスの前記グループに含まれる新しいサービスの選択を受信することと、
    前記新しいサービスの第３のユーザアカウントに対応するユーザ名とパスワードとを受信することと、
    前記ユーザ名と前記パスワードとを暗号化することと、
    前記新しいサービスの識別子に関連して、前記暗号化されたユーザ名と前記暗号化されたパスワードとを前記サーバに送信することと、
    前記新しいサービスを含むように利用可能なサービスの前記グループを更新することと、
    を実行するよう構成される、請求項１に記載のシステム。
  7. ユーザ認証情報を管理するための方法であって、
    ユーザ装置において、ユーザ認証情報を管理するためのアプリケーションの第１のユーザアカウントに対応する第１のユーザ名と前記ユーザ装置のユーザの生体認証署名とを受信することと、
    前記ユーザの前記生体認証署名が前記第１のユーザアカウントに対応する記憶された署名と一致すると判定することに応答して、利用可能なサービスのグループの標示を前記ユーザ装置上に提示されるようにすることと、
    前記ユーザ装置において、選択されたサービスとして、利用可能なサービスの前記グループのサービスの選択を受信することと、
    前記選択されたサービスに対応する識別子をサーバに送信することと、
    前記選択されたサービスの第２のユーザアカウントに対応する暗号化されたユーザ名と暗号化されたパスワードとを前記サーバから受信することと、
    前記暗号化されたユーザ名と前記暗号化されたパスワードとを復号することにより、復号されたユーザ名と復号されたパスワードとになることと、
    前記ユーザ装置上で、前記選択されたサービスのログインページに対応する第１のページを開かれるようにすることと、
    前記ユーザ装置において、スクリプトを起動されるようにすることであって、前記スクリプトは前記ログインページ上のユーザ名入力フィールドとパスワード入力フィールドとを識別する、ことと、
    前記スクリプトによって前記ユーザ装置において、前記復号されたユーザ名を前記ユーザ名入力フィールドに入力されるようにすることと、前記復号されたパスワードを前記パスワード入力フィールドに入力されるようにすることと、
    前記スクリプトを使用して、前記ログインページ内の送信ボタンを選択されるようにすることであって、前記送信ボタンを選択されるようにすることは、前記復号されたユーザ名と前記復号されたパスワードとを使用して、前記第２のユーザアカウントを認証されるようにする、ことと、
    を含む方法。
  8. 前記暗号化されたユーザ名と前記暗号化されたパスワードとを復号することは、前記第１のユーザアカウントに関連付けられた秘密ＰＫＩ鍵と、前記アプリケーションに関連付けられた秘密ＰＫＩ鍵とを取得することを含み、前記暗号化されたユーザ名と前記暗号化されたパスワードとは前記第１のユーザアカウントに関連付けられた前記秘密ＰＫＩ鍵と、前記アプリケーションに関連付けられた前記秘密ＰＫＩ鍵とを使用して復号される、請求項７に記載の方法。
  9. 前記ユーザ装置において、複数のランダムな文字を生成することによって更新されたパスワードを生成することと、
    前記更新されたパスワードを暗号化することと、
    前記スクリプトを使用して、前記第２のユーザアカウントに関連付けられたパスワードを前記更新されたパスワードに変更されるようにすることと、
    前記選択されたサービスに対応する前記識別子に関連する前記暗号化されたパスワードを前記サーバに送信することと、
    をさらに含む、請求項７に記載の方法。
  10. 前記更新されたパスワードを暗号化することは、前記第１のユーザアカウントに関連付けられた公開ＰＫＩ鍵と、前記アプリケーションに関連付けられた公開ＰＫＩ鍵とを取得することを含み、前記更新されたパスワードは、前記第１のユーザアカウントに関連付けられた前記公開ＰＫＩ鍵と、前記アプリケーションに関連付けられた前記公開ＰＫＩ鍵とを使用して暗号化される、請求項９に記載の方法。
  11. 前記生体認証署名は前記ユーザ装置に関連付けられたタッチスクリーンを介して受信される、請求項７に記載の方法。
  12. 前記アプリケーションに関連して提示されたユーザインターフェースを介して、利用可能なサービスの前記グループに含まれる新しいサービスの選択を受信することと、
    前記新しいサービスの第３のユーザアカウントに対応するユーザ名とパスワードとを受信することと、
    前記ユーザ名と前記パスワードとを暗号化することと、
    前記新しいサービスの識別子に関連して、前記暗号化されたユーザ名と前記暗号化されたパスワードとを前記サーバに送信することと、
    前記新しいサービスを含むように利用可能なサービスの前記グループを更新することと、
    をさらに含む、請求項７に記載の方法。
  13. コンピュータ実行可能命令を含む非一時的コンピュータ可読媒体であって、前記コンピュータ実行可能命令はプロセッサによって実行されると、前記プロセッサにユーザ認証情報を管理するための方法を実行させ、前記方法は、
    ユーザ装置において、ユーザ認証情報を管理するためのアプリケーションの第１のユーザアカウントに対応する第１のユーザ名と前記ユーザ装置のユーザの生体認証署名とを受信することと、
    前記ユーザの前記生体認証署名が前記第１のユーザアカウントに対応する記憶された署名と一致すると判定することに応答して、利用可能なサービスのグループの標示を前記ユーザ装置上に提示されるようにすることと、
    前記ユーザ装置において、選択されたサービスとして、利用可能なサービスの前記グループのサービスの選択を受信することと、
    前記選択されたサービスに対応する識別子をサーバに送信することと、
    前記サーバから、前記選択されたサービスの第２のユーザアカウントに対応する暗号化されたユーザ名と暗号化されたパスワードとを受信することと、
    前記暗号化されたユーザ名と前記暗号化されたパスワードとを復号することにより、復号されたユーザ名と復号されたパスワードとになることと、
    前記ユーザ装置上で、前記選択されたサービスのログインページに対応する第１のページを開かれるようにすることと、
    前記ユーザ装置において、スクリプトを起動されるようにすることであって、前記スクリプトは前記ログインページ上のユーザ名入力フィールドとパスワード入力フィールドとを識別する、ことと、
    前記スクリプトによって前記ユーザ装置において、前記復号されたユーザ名を前記ユーザ名入力フィールドに入力されるようにすることと、前記復号されたパスワードをパスワード入力フィールドに入力されるようにすることと、
    前記スクリプトを使用して、前記ログインページ内の送信ボタンを選択されるようにすることであって、前記送信ボタンを選択されるようにすることは、前記復号されたユーザ名と前記復号されたパスワードとを使用して、前記第２のユーザアカウントを認証されるようにする、ことと、
    を含む非一時的コンピュータ可読媒体。
  14. 前記暗号化されたユーザ名と前記暗号化されたパスワードとを復号することは、前記第１のユーザアカウントに関連付けられた秘密ＰＫＩ鍵と、前記アプリケーションに関連付けられた秘密ＰＫＩ鍵とを取得することを含み、前記暗号化されたユーザ名と前記暗号化されたパスワードとは、前記第１のユーザアカウントに関連付けられた前記秘密ＰＫＩ鍵と、前記アプリケーションに関連付けられた前記秘密ＰＫＩ鍵とを使用して復号される、請求項１３に記載の非一時的コンピュータ可読媒体。
  15. 請求項１３に記載の非一時的コンピュータ可読媒体であって、前記方法はさらに、
    前記ユーザ装置において、複数のランダムな文字を生成することによって更新されたパスワードを生成することと、
    前記更新されたパスワードを暗号化することと、
    前記スクリプトを使用して、前記第２のユーザアカウントに関連付けられたパスワードを前記更新されたパスワードに変更されるようにすることと、
    前記選択されたサービスに対応する前記識別子に関連して前記暗号化されたパスワードを前記サーバに送信することと、
    を含む非一時的コンピュータ可読媒体。
  16. 前記更新されたパスワードを暗号化することは、前記第１のユーザアカウントに関連付けられた公開ＰＫＩ鍵と、前記アプリケーションに関連付けられた公開ＰＫＩ鍵とを取得することを含み、前記更新されたパスワードは、前記第１のユーザアカウントに関連付けられた前記公開ＰＫＩ鍵と、前記アプリケーションに関連付けられた前記公開ＰＫＩ鍵とを使用して暗号化される、請求項１５に記載の非一時的コンピュータ可読媒体。
  17. 前記生体認証署名は前記ユーザ装置に関連付けられたタッチスクリーンを介して受信される、請求項１３に記載の非一時的コンピュータ可読媒体。
  18. 請求項１３に記載の非一時的コンピュータ可読媒体であって、前記方法はさらに、
    前記アプリケーションに関連して提示されたユーザインターフェースを介して、利用可能なサービスの前記グループに含まれる新しいサービスの選択を受信することと、
    前記新しいサービスの第３のユーザアカウントに対応するユーザ名とパスワードとを受信することと、
    前記ユーザ名と前記パスワードとを暗号化することと、
    前記新しいサービスの識別子に関連して、前記暗号化されたユーザ名と前記暗号化されたパスワードとを前記サーバに送信することと、
    前記新しいサービスを含むように利用可能なサービスの前記グループを更新することと、
    を含む非一時的コンピュータ可読媒体。
JP2021520549A 2018-10-17 2019-10-15 ユーザ認証情報を管理するためのシステム、方法、および媒体 Pending JP2022504933A (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/163,416 US11025614B2 (en) 2018-10-17 2018-10-17 Systems, methods, and media for managing user credentials
US16/163,416 2018-10-17
PCT/US2019/056304 WO2020081552A1 (en) 2018-10-17 2019-10-15 Systems, methods, and media for managing user credentials

Publications (1)

Publication Number Publication Date
JP2022504933A true JP2022504933A (ja) 2022-01-13

Family

ID=70278950

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021520549A Pending JP2022504933A (ja) 2018-10-17 2019-10-15 ユーザ認証情報を管理するためのシステム、方法、および媒体

Country Status (7)

Country Link
US (2) US11025614B2 (ja)
EP (1) EP3868073A4 (ja)
JP (1) JP2022504933A (ja)
KR (1) KR20210074299A (ja)
CA (1) CA3116001A1 (ja)
TW (1) TW202019124A (ja)
WO (1) WO2020081552A1 (ja)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11887112B2 (en) * 2019-01-03 2024-01-30 American Express Travel Related Services Company, Inc Hybrid identity as a service for decentralized browser based wallets
US11100496B1 (en) * 2019-05-10 2021-08-24 Cvs Pharmacy, Inc. Electronic signature leveraging for consolidated transactions
TWI804754B (zh) * 2020-09-08 2023-06-11 四零四科技股份有限公司 憑證管理系統及憑證管理方法

Family Cites Families (69)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5586260A (en) * 1993-02-12 1996-12-17 Digital Equipment Corporation Method and apparatus for authenticating a client to a server in computer systems which support different security mechanisms
US5790668A (en) * 1995-12-19 1998-08-04 Mytec Technologies Inc. Method and apparatus for securely handling data in a database of biometrics and associated data
US6072876A (en) * 1996-07-26 2000-06-06 Nippon Telegraph And Telephone Corporation Method and system for depositing private key used in RSA cryptosystem
US6269349B1 (en) * 1999-09-21 2001-07-31 A6B2, Inc. Systems and methods for protecting private information
US7865414B2 (en) * 2000-03-01 2011-01-04 Passgate Corporation Method, system and computer readable medium for web site account and e-commerce management from a central location
TW550477B (en) * 2000-03-01 2003-09-01 Passgate Corp Method, system and computer readable medium for Web site account and e-commerce management from a central location
AU2001273089A1 (en) 2000-09-08 2002-03-22 Rivenet.Com, Inc. System and method for encrypted message interchange
US7260838B2 (en) * 2000-12-18 2007-08-21 International Business Machines Corporation Incorporating password change policy into a single sign-on environment
US20020095588A1 (en) * 2001-01-12 2002-07-18 Satoshi Shigematsu Authentication token and authentication system
US6694045B2 (en) * 2002-01-23 2004-02-17 Amerasia International Technology, Inc. Generation and verification of a digitized signature
US20030065941A1 (en) 2001-09-05 2003-04-03 Ballard Clinton L. Message handling with format translation and key management
US7688975B2 (en) 2001-10-26 2010-03-30 Authenex, Inc. Method and apparatus for dynamic generation of symmetric encryption keys and exchange of dynamic symmetric key infrastructure
US7415571B1 (en) 2001-10-31 2008-08-19 Western Digital Ventures, Inc. Disk drive and method for using a mailbox file associated with a disk storage medium for performing a function characterized by contents of the mailbox file
GB2387254B (en) * 2002-04-05 2005-11-23 Armoursoft Ltd User authentication for computer systems
US10679452B2 (en) * 2003-09-04 2020-06-09 Oracle America, Inc. Method and apparatus having multiple identifiers for use in making transactions
US7404204B2 (en) * 2004-02-06 2008-07-22 Hewlett-Packard Development Company, L.P. System and method for authentication via a single sign-on server
US20050210267A1 (en) * 2004-03-18 2005-09-22 Jun Sugano User authentication method and system, information terminal device and service providing server, subject identification method and system, correspondence confirmation method and system, object confirmation method and system, and program products for them
US20070299915A1 (en) 2004-05-02 2007-12-27 Markmonitor, Inc. Customer-based detection of online fraud
US7996673B2 (en) 2004-05-12 2011-08-09 Echoworx Corporation System, method and computer product for sending encrypted messages to recipients where the sender does not possess the credentials of the recipient
US20060200660A1 (en) 2004-12-29 2006-09-07 My-T Llc Apparatus, method, and computer program product for secured communication channel
US8214887B2 (en) * 2005-03-20 2012-07-03 Actividentity (Australia) Pty Ltd. Method and system for providing user access to a secure application
US20080028470A1 (en) 2006-07-25 2008-01-31 Mark Remington Systems and Methods for Vulnerability Detection and Scoring with Threat Assessment
US20080031447A1 (en) * 2006-08-04 2008-02-07 Frank Geshwind Systems and methods for aggregation of access to network products and services
CN101123656B (zh) 2006-08-11 2010-05-12 艾威梯科技(北京)有限公司 一种连接多种子通信系统的短距离无线通信系统和方法
US20080250388A1 (en) * 2006-09-22 2008-10-09 Bea Systems, Inc. Pagelets in adaptive tags
US8837724B2 (en) 2007-03-27 2014-09-16 Qualcomm Incorporated Synchronization test for device authentication
US8429422B1 (en) * 2007-03-31 2013-04-23 Actioneer, Inc. Method and apparatus for an improved access system
US8528064B2 (en) * 2007-06-22 2013-09-03 Springo Incorporated Web based system that allows users to log into websites without entering username and password information
US8121278B2 (en) 2007-08-01 2012-02-21 American Teleconferencing Services, Ltd. Teleconferencing systems and methods
US8296834B2 (en) * 2007-08-02 2012-10-23 Deluxe Corporation Secure single-sign-on portal system
US8522332B2 (en) * 2007-12-12 2013-08-27 Aspect Software, Inc. Secure automatically configuring, self-authenticating administrative user without a password
US8479010B2 (en) * 2008-03-07 2013-07-02 Symantec Corporation Detecting, capturing and processing valid login credentials
US8438382B2 (en) * 2008-08-06 2013-05-07 Symantec Corporation Credential management system and method
US8910256B2 (en) 2008-08-08 2014-12-09 Microsoft Corporation Form filling with digital identities, and automatic password generation
JP5390844B2 (ja) 2008-12-05 2014-01-15 パナソニック株式会社 鍵配布システム、鍵配布方法
US8510811B2 (en) * 2009-02-03 2013-08-13 InBay Technologies, Inc. Network transaction verification and authentication
US8325696B2 (en) 2009-07-29 2012-12-04 Cisco Technology, Inc. Dynamically dedicated wireless local area network service for high definition video teleconferencing
US8776214B1 (en) * 2009-08-12 2014-07-08 Amazon Technologies, Inc. Authentication manager
NO331571B1 (no) * 2009-10-30 2012-01-30 Uni I Stavanger System for a beskytte en kryptert informasjonsenhet
US8937930B2 (en) 2009-11-19 2015-01-20 Qualcomm, Incorporated Virtual peripheral hub device and system
US20110246213A1 (en) * 2009-12-18 2011-10-06 Yarvis Mark D Techniques for offering context to service providers utilizing an approval service and incentives utlizing online secure profile storage
CN102130893A (zh) * 2010-01-18 2011-07-20 上海启电信息科技有限公司 一种网络账户安全防护方法和系统
US20130198288A1 (en) 2010-04-30 2013-08-01 American Teleconferencing Services, Ltd. Systems, Methods, and Computer Programs for Suspending and Resuming an Online Conference
US9461996B2 (en) 2010-05-07 2016-10-04 Citrix Systems, Inc. Systems and methods for providing a single click access to enterprise, SAAS and cloud hosted application
US8756706B2 (en) * 2010-10-12 2014-06-17 Blackberry Limited Method for securing credentials in a remote repository
US9141779B2 (en) * 2011-05-19 2015-09-22 Microsoft Technology Licensing, Llc Usable security of online password management with sensor-based authentication
WO2013009420A1 (en) 2011-06-09 2013-01-17 Power Tagging Technologies, Inc. System and method for grid based cyber security
US10362019B2 (en) * 2011-07-29 2019-07-23 Amazon Technologies, Inc. Managing security credentials
KR102001869B1 (ko) 2011-09-05 2019-07-19 주식회사 케이티 ｅＵＩＣＣ의 프로파일 관리방법 및 그를 이용한 ｅＵＩＣＣ, ｅＵＩＣＣ 탑재 단말과, 프로비저닝 방법 및 ＭＮＯ 변경 방법
US20130254856A1 (en) * 2011-10-18 2013-09-26 Baldev Krishan Password Generation And Management
US8856290B2 (en) 2011-10-24 2014-10-07 General Instrument Corporation Method and apparatus for exchanging configuration information in a wireless local area network
US9374369B2 (en) * 2012-12-28 2016-06-21 Lookout, Inc. Multi-factor authentication and comprehensive login system for client-server networks
US9741085B2 (en) * 2013-03-14 2017-08-22 Artificial Intelligence Research Group Limited System and method of encoding content and an image
US9350550B2 (en) 2013-09-10 2016-05-24 M2M And Iot Technologies, Llc Power management and security for wireless modules in “machine-to-machine” communications
WO2015070341A1 (en) * 2013-11-14 2015-05-21 Pleasant Solutions Inc. System and method for credentialed access to a remote server
JP6313074B2 (ja) 2014-03-07 2018-04-18 株式会社東芝 データ管理装置、システム、データ共有装置及びプログラム
US9503433B2 (en) 2014-03-27 2016-11-22 Intel Corporation Method and apparatus for cloud-assisted cryptography
WO2015164521A1 (en) * 2014-04-23 2015-10-29 Intralinks, Inc. Systems and methods of secure data exchange
US10769315B2 (en) 2014-12-01 2020-09-08 T-Mobile Usa, Inc. Anti-theft recovery tool
US20170046532A1 (en) * 2015-06-16 2017-02-16 J. Michael Miller Method and system for date file encryption, transfer, decryption, and playback
US10033702B2 (en) * 2015-08-05 2018-07-24 Intralinks, Inc. Systems and methods of secure data exchange
US10135618B2 (en) 2016-03-25 2018-11-20 Synergex Group (corp.) Method for using dynamic Public Key Infrastructure to send and receive encrypted messages between software applications
US10411879B2 (en) 2016-03-25 2019-09-10 Synergex Group Methods, systems, and media for using dynamic public key infrastructure to send and receive encrypted messages
US10356088B1 (en) * 2017-01-25 2019-07-16 Salesforce.Com, Inc. User authentication based on multiple asymmetric cryptography key pairs
US10491588B2 (en) * 2017-03-23 2019-11-26 Baldev Krishan Local and remote access apparatus and system for password storage and management
US11095639B2 (en) 2017-05-11 2021-08-17 Synergex Group Methods, systems, and media for authenticating users using biometric signatures
US11314888B2 (en) * 2018-06-29 2022-04-26 Vmware, Inc. Multi-key, cloud-specific security
US20200004946A1 (en) * 2018-07-02 2020-01-02 Cyberark Software Ltd. Secretless and secure authentication of network resources
US11212390B2 (en) 2019-04-30 2021-12-28 Avaya Inc. Interaction based suitable channel selection for queued customers

Also Published As

Publication number Publication date
EP3868073A4 (en) 2022-10-26
TW202019124A (zh) 2020-05-16
KR20210074299A (ko) 2021-06-21
US20200127992A1 (en) 2020-04-23
EP3868073A1 (en) 2021-08-25
CA3116001A1 (en) 2020-04-23
WO2020081552A1 (en) 2020-04-23
US11025614B2 (en) 2021-06-01
US20210273935A1 (en) 2021-09-02

Similar Documents

Publication Publication Date Title
US9979720B2 (en) Passwordless strong authentication using trusted devices
CN106105138B (zh) 使用数字证书来认证虚拟机图像
US10742634B1 (en) Methods for single sign-on (SSO) using optical codes
US10050787B1 (en) Authentication objects with attestation
US9813400B2 (en) Computer-implemented systems and methods of device based, internet-centric, authentication
US9652604B1 (en) Authentication objects with delegation
US9641521B2 (en) Systems and methods for network connected authentication
US10367797B2 (en) Methods, systems, and media for authenticating users using multiple services
KR101929598B1 (ko) 운영체제 및 애플리케이션 사이에서 사용자 id의 공유 기법
US8566915B2 (en) Mixed-mode authentication
US10484372B1 (en) Automatic replacement of passwords with secure claims
US20160197914A1 (en) System and method for converting one-time passcodes to app-based authentication
US10049202B1 (en) Strong authentication using authentication objects
US20170339146A1 (en) Systems, methods, and media for authenticating multiple devices
US20210273935A1 (en) Systems, methods, and media for managing user credentials
US20210273794A1 (en) Method employed in user authentication system and information processing apparatus included in user authentication system
JPWO2019239591A1 (ja) 認証システム、認証方法、アプリケーション提供装置、認証装置、及び認証用プログラム
US9270666B2 (en) Verification of user communication addresses
US10938796B2 (en) Access key retrieval service for clients
US11222099B2 (en) Methods, systems, and media for authenticating users using blockchains
US11777942B2 (en) Transfer of trust between authentication devices
KR102313868B1 (ko) Otp를 이용한 상호 인증 방법 및 시스템
US10678895B2 (en) Data input method, and electronic device and system for implementing the data input method
JP5793593B2 (ja) ユーザ識別情報を安全に検証するためのネットワーク認証方法
US20240020376A1 (en) System and method for safely autofilling login fields in computing sources