JP2022533305A - ＩｏＴネットワークにおけるデータおよびデータ使用の管理 - Google Patents

Abstract

１つの手法において、プロセッサが、ネットワーク・デバイスから要求を受信する。プロセッサは、データベースから、ネットワーク・デバイスのデバイス・プロファイルを取得する。プロセッサは、ネットワーク・デバイスのデバイス・プロファイルが、データ識別子によって識別されるデータに関連するデータ使用パターンを有するかどうかを判定する。デバイス・プロファイルが関連するデータ使用パターンを有するという判定に応答して、プロセッサは、関連するデータ使用パターンをデータベースから受信する。デバイス・プロファイルが関連するデータ使用パターンを有しないという判定に応答して、プロセッサは、デバイス・タイプ・プロファイルをデータベースから取得する。プロセッサは、デバイス・プロファイルおよびデバイス・タイプ・プロファイルのうちの少なくとも一方に基づいてデータ使用要求を分類する。プロセッサは、データ使用要求の分類に基づいてセキュリティ措置を実行する。プロセッサは、データ使用要求および実行されているセキュリティ措置をデータベースに記憶する。

Description

本発明は、一般に、ＩｏＴネットワークの分野に関し、より詳細には、ＩｏＴネットワークにおけるデータおよびデータ使用の管理に関する。

モノのインターネット（ＩｏＴ）とは、インターネット接続を、パーソナル・コンピュータおよびモバイル・デバイスなどの従来のコンピューティング・プラットフォームを超えて、従来インターネットに対応していなかった物理デバイスおよび日用品の範囲まで拡張する概念を指す。電子回路、インターネット接続、および他の形態のハードウェア（センサなど）が組み込まれているこれらのデバイスおよび物品は、インターネットを介して他のデバイスと通信およびインタラクトすることができ、デバイスおよび物品は、遠隔的に監視および制御することができる。

ＩｏＴの定義は、複数の技術、リアルタイム分析、機械学習、商品センサ、および組み込みシステムの収束に起因して発展している。組み込みシステム、無線センサ・ネットワーク、制御システム、オートメーション（ホーム・オートメーションおよびビルディング・オートメーションを含む）などの従来の技術分野はすべて、ＩｏＴの有効化に寄与している。消費者市場において、ＩｏＴ技術は、１つまたは複数の共通のエコシステムをサポートし、スマートフォンおよびスマート・スピーカなどの、そのエコシステムと関連付けられるデバイスを介して制御することができるデバイスおよび電化製品（照明器具、サーモスタット、ホーム・セキュリティ・システムおよびカメラ、ならびに他の家庭用電化製品など）をカバーする「スマート・ホーム」の概念に属する製品とほぼ同義である。

特に、これらのデバイスおよびそれらが広く存在する意図に関係するプライバシーおよびセキュリティの問題に関して、ＩｏＴ概念は顕著な批判に直面している。ＩｏＴデバイスは、インターネット上で公然と入手可能であるデフォルトのパスワードを用いて、ずさんに設置される可能性がある。セキュリティの専門家は、ＩｏＴネットワーク外の何者かがセキュリティ保護を回避することを可能にする「バックドア」は多くの場合、特定することが困難であると語っている。そのような脆弱性は、ソフトウェアの元来の設計または更新における、偶発的な欠陥の結果であり得る。

本発明は、請求項１に記載の方法、ならびに、ＩｏＴネットワークにおける使用データを監視するための対応するコンピュータ・プログラムおよびシステムを提供する。

本発明の一実施形態による、ＩｏＴコンピューティング環境のブロック図である。 本発明の一実施形態による、ＩｏＴブロックチェーン・コンピューティング環境のブロック図である。 本発明の一実施形態による、ＩｏＴ監視プログラムのステップのフローチャートである。 本発明の一実施形態による、ＩｏＴコンピューティング環境のコンピューティング・デバイスのブロック図である。

本発明の実施形態は、データ・プライバシーがＩｏＴネットワークにとって最も大きな課題の１つであると認識している。特に、これらのデバイスおよびそれらが広く存在する意図に関係するプライバシーおよびセキュリティの問題に関して、ＩｏＴ概念は顕著な批判に直面している。ＩｏＴデバイスは、ますます多くのサイバー攻撃の標的になってきている。ＩｏＴデバイスは、インターネット上で公然と入手可能であるデフォルトのパスワードを用いて、ずさんに設置される可能性がある。ＩｏＴデバイスは、ネットワーク全体を危険にさらす可能性がある「バックドア」を伴って作成される可能性がある。セキュリティの専門家は、ＩｏＴネットワーク外の何者かがセキュリティ保護を回避することを可能にする「バックドア」は多くの場合、特定することが困難であると語っている。そのような脆弱性は、ソフトウェアの元来の設計または更新における、偶発的な欠陥の結果であり得る。今日のＩｏＴネットワーク内では、ＩｏＴデバイスが必要とし、使用するデータをＩｏＴデバイス自体が保持しているため、これは厄介である。

本発明の実施形態は、データのコンテクストに基づいてデータを分離して、カテゴリ（すなわち、金銭、電化製品、健康、セキュリティなど）を作成する。各カテゴリは、そのカテゴリに関するデータ（すなわち、クレジット・カードなど）を有する集中型データベースと、データの各要求を記録、監査、および管理するための１つのブロックチェーンとを有する。各カテゴリは、ＩｏＴデバイスの役割、機能、または管理されるデータあるいはその組合せに基づく。カテゴリは、システム、ユーザ、または両方の組合せによって示唆することができる。ＩｏＴデバイスは、ＩｏＴコントローラによって行われ、ＩｏＴネットワークの所有者によって承認される、ＩｏＴデバイスの初期セットアップ中にカテゴリに登録することができる。

本発明の実施形態は、ブロックチェーン技術を利用して、ＩｏＴデバイスのデータの要求を安全に監査および制御する。追加の連合または私的ブロックチェーンが、カテゴリ間トランザクションを記録して、レコードの完全性を維持することができる。連合ブロックチェーン・トランザクションはまた、連合ブロックチェーン上のエラー（すなわち、破損、削除、偽造など）後であっても、カテゴリ間トランザクション・データを復元することができるように、追加の層のデータ・セキュリティのために含まれるブロックチェーンに記録することもできる。

本発明の実施形態は、コンテクスト・タイプまたはユーザあるいはその両方によるデータ分離に基づいてＩｏＴネットワーク上の慎重に扱うべきデータへのアクセスを制御および管理するためのメカニズムを提供する。本発明の実施形態は、ブロックチェーン技術に基づいてＩｏＴネットワーク上の慎重に扱うべきデータへのアクセスを監査するためのメカニズムをさらに提供する。本発明の実施形態はさらに、１つのカテゴリのＩｏＴデバイスが別のカテゴリからのデータへのアクセスを試行するときに、警告を提供する。

別の関連する問題は、同じネットワーク内のＩｏＴデバイス上のデータの悪用である。例えば、スマート・ロックはサービス人員のアクセス日を変更し、または、冷凍庫は、牛乳を購入するためのクレジット・カード番号の使用パターンを変更する。本発明の実施形態は、ＩｏＴネットワーク内のＩｏＴデバイスからのデータ使用悪用を監視および防止することができるシステムを提供する。本発明の実施形態は、ＩｏＴネットワーク内の各ＩｏＴデバイスのプロファイルを保持することができ、プロファイルは、そのデバイスによる慎重に扱うべきデータ使用と関連付けられ、システムによって識別される使用パターンを記憶する。本発明の実施形態は、例えば、クレジット・カード・データの要求の回数の増大、開放ポートへの要求、帯域幅の増大など、ＩｏＴデバイスによるデータ（すなわち、慎重に扱うべきデータ）の意図的なアクセスまたは使用あるいはその両方が、通常の使用もしくは要求閾値を超え、または使用パターンに一致せず、あるいはその両方である場合、通知／警告をトリガすることができる。本発明の実施形態は、所定のセキュリティ措置を実行することができ、または、ユーザに通知／警告を送信し、ユーザのフィードバックをリスンしてデータの意図的使用（intended use）をブロックもしくは許容することができ、あるいはその両方を行うことができる。ユーザのフィードバックは、システムの維持に使用することができ、ＩｏＴデバイスのプロファイルに記憶することができる。

本発明の実施形態は、データの意図的使用が通常の使用もしくは要求閾値を超える、または、使用パターンに一致しない、あるいはその両方であるかどうかを判定するために、データ使用パターンを識別するために機械学習を使用してデータ使用モデルを生成する。データ使用モデルを生成すると考えられるデータは、限定ではないが、ＩｏＴデバイス識別情報（ＩＤ）、ＩｏＴデバイスのタイプ（例えば、スマート・ロック）、慎重に扱うべきデータ（例えば、サービス人員のアクセス日のスケジュール）、慎重に扱うべきデータを使用するための動作（例えば、スケジュールに基づくサービス人員に対するアクセスの許可）、動作のタイプ（例えば、アクセスの許可）、同じタイプの以前の動作（例えば、サービス人員役務に対するアクセス許可の履歴）、以前のおよび現在の動作の日付、以前のおよび現在の動作の時間、以前のおよび現在の動作の天候および他のコンテクスト・データ、影響を受けるリソース（例えば、１階のスマート・ロック）、ならびに関与するユーザ（例えば、サービス人員ユーザ）を含む。

本発明の実施形態は、データの意図的使用を、３つのクラス、すなわち、通常使用、ブロック、または要求承認（request approval）のうちの１つに分類する。この分類は、データ使用モデル、および、データの意図的使用の任意の識別されるデータ使用パターンに基づく。データの意図的使用がブロックまたは要求承認として分類される場合、本発明の実施形態は、データの意図的使用を参照する通知／警告をユーザに送信する。データの意図的使用が通常使用として分類されるが、確実性が低い場合、本発明のいくつかの実施形態は、ユーザのフィードバックを要求する通知／警告を送信する。本発明の実施形態は、ユーザのフィードバックを、３部フィードバック応答、すなわち、（１）ＩｏＴデバイスによるデータの意図的使用のＩＤ、（２）正確な分類、および（３）ＩｏＴデバイスによるデータの意図的使用を遂行するための承認または否認の形態で要求する通知／警告を、ＩｏＴネットワークの所有者に送信する。

本発明の実施形態は、例えば、クレジット・カード・データを求める冷蔵庫、運動検出などの他のセンサからのデータを求めるカメラなど、ＩｏＴデバイス上でのデータの疑わしい意図的使用を検出することができる。本発明の実施形態は、サイバー攻撃者が、ユーザ挙動データなどのユーザ個人データを取得してユーザの挙動のパターンを検出することを防止することができる。

ここで、図面を参照して本発明を詳細に説明する。

図１は、本発明の一実施形態による、ＩｏＴコンピューティング環境１００を示す機能ブロック図を示す。図１は、本発明の１つの実施形態の例示を提供するに過ぎず、異なる実施形態を実施することができる環境に関するいかなる限定も暗示しない。図示されている実施形態において、ＩｏＴコンピューティング環境１００は、ＩｏＴネットワーク１１０を介して相互接続されている、ＩｏＴコントローラ１２０と、コンピューティング・デバイス１３０と、ＩｏＴデバイス１４０と、ＩｏＴデバイス１５０とを含む。ＩｏＴコンピューティング環境１００は、図示されていない追加のサーバ、コンピュータ、ＩｏＴデバイス、または他のデバイスを含んでもよい。

ＩｏＴネットワーク１１０は、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、広域ネットワーク（ＷＡＮ）、またはそれら２つの組合せとすることができ、有線、無線、または光ファイバ接続を含むことができるコンピューティング・ネットワークとして動作する。一実施形態において、ＩｏＴネットワーク１１０は、外部との通信を許容しながらＩｏＴネットワーク１１０への不正アクセスをブロックするためのファイアウォール１１２を含む私的／セキュア・ネットワークである。ファイアウォール１１２は、ハードウェアもしくはソフトウェア形態、または両方の組合せにおいて実装することができる。一実施形態において、ＩｏＴネットワーク１１０は、インターネット１６０として図示されているインターネットに接続することができるが、ファイアウォール１１２は、権限のないインターネット・ユーザがＩｏＴネットワーク１１０にアクセスすることを防止する。一般に、ＩｏＴネットワーク１１０は、ＩｏＴコントローラ１２０、コンピューティング・デバイス１３０、ＩｏＴデバイス１４０、およびＩｏＴデバイス１５０の間の通信をサポートする接続およびプロトコルの任意の組合せであり得る。

ＩｏＴコントローラ１２０は、ＩｏＴ監視プログラム１２２を作動させ、データベース１２４を使用してデータを記憶または送信あるいはその両方を行うように動作する。一実施形態において、ＩｏＴコントローラ１２０は、データベース１２４からコンピューティング・デバイス１３０、ＩｏＴデバイス１４０、またはＩｏＴデバイス１５０あるいはその組合せにデータを送信することができる。一実施形態において、ＩｏＴコントローラ１２０は、データベース１２４内で、コンピューティング・デバイス１３０、ＩｏＴデバイス１４０、またはＩｏＴデバイス１５０あるいはその組合せからデータを受信することができる。いくつかの実施形態において、ＩｏＴコントローラ１２０は、管理サーバ、ｗｅｂサーバ、または、データを受信および送信することが可能な任意の他の電子デバイスもしくはコンピューティング・システムであってもよい。いくつかの実施形態において、ＩｏＴコントローラ１２０は、ラップトップ・コンピュータ、タブレット・コンピュータ、ネットブック・コンピュータ、パーソナル・コンピュータ（ＰＣ）、デスクトップ・コンピュータ、スマートフォン、または、ＩｏＴネットワーク１１０を介してコンピューティング・デバイス１３０、ＩｏＴデバイス１４０、およびＩｏＴデバイス１５０と通信することが可能な任意のプログラム可能電子デバイスであってもよい。他の実施形態において、ＩｏＴコントローラ１２０は、クラウド・コンピューティング環境内など、複数のコンピュータをサーバ・システムとして利用するサーバ・コンピューティング・システムを表す。ＩｏＴコントローラ１２０は、図４にさらに詳細に記載されているような構成要素を含むことができる。

コンピューティング・デバイス１３０は、ＩｏＴネットワーク１１０の所有者または認定ユーザあるいはその両方とインタラクトするためのユーザ・インターフェース１３２を作動させるように動作する。一実施形態において、コンピューティング・デバイス１３０は、ＩｏＴコントローラ１２０からのデータを送信または受信あるいはその両方を行うことができる。いくつかの実施形態において、コンピューティング・デバイス１３０は、管理サーバ、ｗｅｂサーバ、または、データを受信および送信することが可能な任意の他の電子デバイスもしくはコンピューティング・システムであってもよい。いくつかの実施形態において、コンピューティング・デバイス１３０は、ラップトップ・コンピュータ、タブレット・コンピュータ、ネットブック・コンピュータ、パーソナル・コンピュータ（ＰＣ）、デスクトップ・コンピュータ、スマートフォン、または、ＩｏＴネットワーク１１０を介してＩｏＴコントローラ１２０と通信することが可能な任意のプログラム可能電子デバイスであってもよい。コンピューティング・デバイス１３０は、図４にさらに詳細に記載されているような構成要素を含むことができる。

ユーザ・インターフェース１３２は、ＩｏＴ監視プログラム１２２のコンピューティング・デバイス１３０上のローカル・ユーザ・インターフェースとして動作する。一実施形態において、ユーザ・インターフェース１３２は、ＩｏＴ監視プログラム１２２のローカル・モバイル・アプリケーション・ユーザ・インターフェースである。一実施形態において、ユーザ・インターフェース１３２は、ＩｏＴネットワーク１１０の所有者が、ＩｏＴネットワーク１１０へのＩｏＴデバイスの追加を認可し、ＩｏＴデバイスおよび慎重に扱うべきデータの分類を認可し、ＩｏＴネットワーク１１０の認定ユーザをリストにすることを可能にする。一実施形態において、ユーザ・インターフェース１３２は、ＩｏＴネットワーク１１０の所有者が、ＩｏＴ監視プログラム１２２によって送信される通知／警告を閲覧し、ユーザのフィードバックの形態で応答することを可能にする。

ＩｏＴ監視プログラム１２２は、ＩｏＴネットワーク１１０などのＩｏＴネットワーク内のＩｏＴデバイス１４０などのＩｏＴデバイスからのデータ使用悪用を監視および防止するためのプログラムとして動作する。一実施形態において、ＩｏＴ監視プログラム１２２は、データ使用に対する要求を受信し、データ使用パターンに基づいてデータ使用の実行を許可すべきかどうかを判定し、シナリオによっては、判定に基づいてＩｏＴネットワーク１１０の所有者に通知／警告を送信する。図示されている実施形態において、ＩｏＴ監視プログラム１２２はＩｏＴコントローラ１２０上に存在する。他の実施形態において、ＩｏＴ監視プログラム１２２は、コンピューティング・デバイス１３０、または、ＩｏＴ監視プログラム１２２がＩｏＴネットワーク１１０にアクセスすることができることを条件として、別のコンピューティング・デバイス（図示せず）上に存在してもよい。

データベース１２４は、ＩｏＴデータ、デバイス・タイプ・プロファイル、デバイス・プロファイル、データ使用パターン、およびデータ使用モデルのリポジトリとして動作する。データベースは、データの組織化された集合体である。データベース１２４は、データベース・サーバ、ハード・ディスク・ドライブ、またはフラッシュ・メモリなどの、ＩｏＴコントローラ１２０によってアクセスおよび利用することができるデータおよび構成ファイルを記憶することが可能な任意のタイプの記憶デバイスによって実施することができる。一実施形態において、データベース１２４は、ＩｏＴデータ、デバイス・タイプ・プロファイル、デバイス・プロファイル、データ使用パターン、およびデータ使用モデルを記憶するために、ＩｏＴ監視プログラム１２２、ＩｏＴコントローラ１２０、またはコンピューティング・デバイス１３０あるいはその組合せによってアクセスされる。別の実施形態において、データベース１２４は、ＩｏＴデータ、デバイス・タイプ・プロファイル、デバイス・プロファイル、データ使用パターン、およびデータ使用モデルにアクセスするために、ＩｏＴ監視プログラム１２２、ＩｏＴコントローラ１２０、またはコンピューティング・デバイス１３０あるいはその組合せによってアクセスされる。図示されている実施形態において、データベース１２４はＩｏＴコントローラ１２０上に存在する。別の実施形態において、データベース１２４は、データベース１２４がＩｏＴネットワーク１１０にアクセスすることができることを条件として、ＩｏＴコンピューティング環境１００内のどこに存在してもよい。

ＩｏＴデータは、ＩｏＴデバイスによって使用され、ＩｏＴデバイス上に記憶され、ＩｏＴデバイスによって送信または受信される任意のデータを含み、慎重に扱うべきＩｏＴデータを含み得る。慎重に扱うべきＩｏＴデータは、限定ではないが、指紋、クレジット・カード番号、個人識別番号、医療記録、パスワード、アクセス・コードなどを含む。ＩｏＴ監視プログラム１２２は、慎重に扱うべきＩｏＴデータの使用を監視する。

デバイス・タイプ・プロファイルは、限定ではないが、デバイスの種類、その種類のデバイスが使用するデータのタイプ、その種類のデバイスが使用するデータの使用頻度、および、その種類のデバイスによって使用されるデータを用いて実行される一般的な意図的使用を記述するデータのデフォルトのセットを含む、１つのタイプのＩｏＴデバイスのプロファイルである。ＩｏＴ監視プログラム１２２は、新たなＩｏＴデバイスをＩｏＴネットワーク１１０に追加するとき、および、データ使用要求に対して記憶されているデータ使用パターンがないときに、デバイス・タイプ・プロファイルを考慮する。デバイス・タイプは、限定ではないが、物理セキュリティ・デバイス、スマート家電、パーソナル・デバイス、娯楽デバイスなどを含む。

デバイス・プロファイルは、限定ではないが、ＩｏＴデバイスＩＤ、ＩｏＴデバイスのタイプ（例えば、スマート・ロック）、そのＩｏＴデバイスのデータ使用パターン、および、そのＩｏＴデバイスのデータ使用モデルを含む。データ使用パターンは、限定ではないが、データのタイプ、データの使用頻度、および、ＩｏＴデバイスによるデータの使用履歴を含む。ＩｏＴ監視プログラム１２２は、ＩｏＴネットワーク１１０内の各ＩｏＴデバイスについてデバイス・プロファイルを作成する。ＩｏＴ監視プログラム１２２は、ＩｏＴデバイスによってデータ使用要求を実行すべきかどうかを判定するときに、デバイス・プロファイル内のデータ使用パターンおよびデータ使用モデルを考慮する。

ＩｏＴデバイス１４０および１５０は、電子回路、インターネット接続、および他の形態のハードウェア（すなわち、センサ）が組み込まれている物理デバイスまたは日用品あるいはその両方として動作する。一般に、ＩｏＴデバイスは、遠隔的に監視および制御されながら、インターネットを介して他のＩｏＴデバイスと通信およびインタラクトすることができる。図示されている実施形態において、ＩｏＴデバイス１４０および１５０は、ＩｏＴコントローラ１２０上のＩｏＴ監視プログラム１２２によって、および、コンピューティング・デバイス１３０上のユーザ・インターフェース１３２を通じて所有者によって監視および制御される。ＩｏＴデバイスのタイプは、限定ではないが、スマート・ロック、ガレージ・ドア、冷蔵庫、冷凍庫、オーブン、モバイル・デバイス、スマート・ウォッチ、空調（Ａ／Ｃ）ユニット、洗濯乾燥機、スマートＴＶ、仮想アシスタンス・デバイス、および任意の他のスマート・ホーム・デバイスを含む。いくつかの実施形態において、ＩｏＴネットワーク１１０は、追加のＩｏＴデバイス（図示せず）を含む。

図２は、本発明の一実施形態による、ＩｏＴブロックチェーン・コンピューティング環境２００のブロック図を示す。図２は、本発明の１つの実施形態の例示を提供するに過ぎず、異なる実施形態を実施することができる環境に関するいかなる限定も暗示しない。図示されている実施形態において、ＩｏＴブロックチェーン・コンピューティング環境２００は、ＩｏＴネットワーク２７０を介して相互接続されている、ＩｏＴコントローラ２２０と、セキュリティ・ブロックチェーン・サブネットワーク２３０と、パーソナル・ブロックチェーン・サブネットワーク２４０と、電化製品ブロックチェーン・サブネットワーク２５０と、連合ブロックチェーン・サブネットワーク（federated blockchain subnetwork）２６０とを含む。ＩｏＴブロックチェーン・コンピューティング環境２００は、図示されていない追加のサーバ、コンピュータ、ＩｏＴデバイス、または他のデバイスを含んでもよい。

いくつかの実施形態において、ＩｏＴネットワーク２１０は、別個のカテゴリのＩｏＴデバイスのための複数のブロックチェーン・サブネットワーク、および、連合または私的ブロックチェーンのためのサブネットワークを含む。ＩｏＴデバイスのカテゴリは、限定ではないが、物理セキュリティ、パーソナル、娯楽、および電化製品を含む。例えば、物理セキュリティ・カテゴリは、スマート・ドア・ロックおよびスマート・ガレージ・ドアなどの物理セキュリティＩｏＴデバイスを含んでもよい。別の例において、パーソナル・カテゴリは、仮想アシスタント・デバイスおよびパーソナル・モバイル・デバイスなどのパーソナルＩｏＴデバイスを含んでもよい。別の例において、娯楽カテゴリは、スマートＴＶおよびスマート・オーディオ・システムなどの娯楽ＩｏＴデバイスを含んでもよい。別の例において、電化製品カテゴリは、スマート冷蔵庫、スマート空調ユニット、スマート洗濯乾燥機、および他のスマート家電などの電化製品ＩｏＴデバイスを含んでもよい。一実施形態において，ＩｏＴコントローラ２２０は、図１に示すものと同様のコンピューティング・デバイスのユーザ・インターフェースを通じてＩｏＴネットワーク１２０の所有者による承認によって、ＩｏＴデバイスのこれらのサブネットワークを作成する。

図示されている実施形態において、ＩｏＴネットワーク２１０は、セキュリティ・ブロックチェーン・サブネットワーク２３０と、パーソナル・ブロックチェーン・サブネットワーク２４０と、電化製品ブロックチェーン・サブネットワーク２５０と、連合ブロックチェーン・サブネットワーク２６０とを含む。図示されている実施形態において、セキュリティ・ブロックチェーン・サブネットワーク２３０は、ドア・ロック２３２およびガレージ・ドア２３４を含む。図示されている実施形態において、パーソナル・ブロックチェーン・サブネットワーク２４０は、スマート・ウォッチ２４２およびモバイル・デバイス２４４を含む。図示されている実施形態において、電化製品ブロックチェーン・サブネットワーク２５０は、空調２５２、冷蔵庫２５４および洗濯機２５６を含む。図示されている実施形態において、連合ブロックチェーン・サブネットワーク２６０は、カテゴリ間トランザクションのためのブロックチェーン・サブネットワークである。

いくつかの実施形態において、ＩｏＴコントローラ２２０は、データベース１２４と同様の複数のデータベースを含み、各データベースは、例えば、電化製品カテゴリのデータ、パーソナル・カテゴリのデータ、娯楽カテゴリのデータ、物理セキュリティ・カテゴリのデータなど、ＩｏＴデバイスの各サブネットワーク／カテゴリの特定のデータを別個に記憶する。図示されている実施形態において、ＩｏＴコントローラ２２０は、ＩｏＴネットワーク・データベース２２４と、セキュリティ・データベース２２５と、パーソナル・データベース２２６と、ホーム・タスク・データベース２２７とを含む。例えば、パーソナル・ブロックチェーン・サブネットワーク２４０の財務および個人データのみを記憶するパーソナル・データベース２２６に、クレジット・カード番号を記憶することができる。別の例において、セキュリティ・ブロックチェーン・サブネットワーク２３０のセキュリティ構成のみを記憶するセキュリティ・データベース２２５に、指紋データを記憶することができる。別の例において、電化製品ブロックチェーン・サブネットワーク２５０のホーム・タスク・データのみを記憶するホーム・タスク・データベース２２７に、空調スケジュール・データを記憶することができる。

ＩｏＴブロックチェーン・コンピューティング環境２００の例示的なシナリオにおいて、ＩｏＴデバイスは、ＩｏＴデバイスが中にあるカテゴリとは異なるカテゴリ・データベースへの１回限りの一時的アクセスを許可される。この例示的なシナリオにおいて、冷蔵庫２５４は、牛乳を購入することを可能にするために、クレジット・カード番号へのアクセスを求める要求をＩｏＴコントローラ２２０に送信する。ＩｏＴコントローラ２２０は、冷蔵庫２５４が電化製品ブロックチェーン・サブネットワーク２５０に分類されており、要求されているクレジット・カード番号が、パーソナル・ブロックチェーン・サブネットワーク２４０内のＩｏＴデバイスに限定されていると判定する。ＩｏＴコントローラ２２０は、冷蔵庫２５４をパーソナル・ブロックチェーン・サブネットワーク２４０に加えることはできず、そのため、そのデータを使用したデータ・アクセスおよびトランザクション（例えば、クレジット・カード番号を使用した牛乳の購入）は、連合ブロックチェーン・サブネットワーク２６０において管理されると判定する。冷蔵庫２５４によるクレジット・カード番号へのポインタ、すなわち、データへのリンクへの１回限りの一時的アクセスのために、安全な接続が作成される。連合ブロックチェーン・サブネットワーク２６０において、冷蔵庫２５４は、安全な接続を通じてクレジット・カード番号へのポインタにアクセスし、ＩｏＴコントローラ２２０は、トランザクションのための新たなブロック（例えば、レジスタ）を作成し、冷蔵庫２５４はトランザクションを遂行する。トランザクションは、クレジット・カード番号自体ではなく、クレジット・カード番号への一時的なポインタを保持する。

図３は、本発明の一実施形態による、ＩｏＴ監視プログラム１２２のステップのフローチャート３００を示す。一実施形態において、ＩｏＴ監視プログラム１２２は、データ使用に対する要求を受信し、データ使用パターンに基づいてデータ使用の実行を許可すべきかどうかを判定し、シナリオによっては、判定に基づいてＩｏＴネットワーク１１０の所有者に通知／警告を送信する。図３に示すプロセスが、ＩｏＴ監視プログラム１２２によって受信される各データ使用要求について繰り返す、プロセス・フローの１回の可能な反復を示すことを諒解されたい。

ステップ３１０において、ＩｏＴ監視プログラム１２２はデータ使用要求を受信する。一実施形態において、ＩｏＴ監視プログラム１２２は、ＩｏＴネットワーク１１０などのＩｏＴネットワーク内のＩｏＴデバイス１５０などのＩｏＴデバイスからデータ使用要求を受信する。一実施形態において、ＩｏＴ監視プログラム１２２は、ＩｏＴネットワーク１１０などのＩｏＴネットワーク内のＩｏＴデバイス１４０などのＩｏＴデバイスから、データの意図的使用を遂行することを求めるデータ使用要求を受信する。データ使用要求は、限定ではないが、ＩｏＴデバイス識別情報（ＩＤ）、要求されているデータのＩＤ、および、データの意図的使用と関連付けられるメタデータを含む。

ステップ３２０において、ＩｏＴ監視プログラム１２２はデバイス・プロファイルを取得する。一実施形態において、ＩｏＴ監視プログラム１２２は、データ使用要求を送信したＩｏＴデバイスのデバイス・プロファイルを取得する。一実施形態において、ＩｏＴ監視プログラム１２２はデータベース１２４からデバイス・プロファイルを取得する。一実施形態において、ＩｏＴ監視プログラム１２２は、デバイス・プロファイルを通じてＩｏＴデバイスＩＤ、ＩｏＴデバイスのタイプ（例えば、スマート・ロック）、データ使用パターン、およびデータ使用モデルを取得する。

決定３３０において、ＩｏＴ監視プログラム１２２は、デバイス・プロファイルが関連するデータ使用パターンを有するかどうかを判定する。一実施形態において、ＩｏＴ監視プログラム１２２は、データ使用要求をデバイス・プロファイル内のデータ使用パターンと比較することによって、デバイス・プロファイルが関連するデータ使用パターンを有するかどうかを判定する。一実施形態において、ＩｏＴ監視プログラム１２２は、データ使用要求のＩｏＴデバイス識別情報（ＩＤ）、ＩｏＴデバイスのタイプ、関与する慎重に扱うべきデータ、慎重に扱うべきデータを使用するための動作、動作のタイプ、同じタイプの以前の動作、以前のおよび現在の動作の日付、以前のおよび現在の動作の時間、以前のおよび現在の動作の天候および他のコンテクスト・データ、影響を受けるリソース、ならびに、関与するユーザを、デバイス・プロファイルに記憶されているデータ使用パターンのＩｏＴデバイス識別情報（ＩＤ）、ＩｏＴデバイスのタイプ、慎重に扱うべきデータ、慎重に扱うべきデータを使用するための動作、動作のタイプ、同じタイプの以前の動作、以前のおよび現在の動作の日付、以前のおよび現在の動作の時間、以前のおよび現在の動作の天候および他のコンテクスト・データ、影響を受けるリソース、ならびに、関与するユーザと比較して、関連するデータ使用パターンが存在するかどうかを判定することによって、デバイス・プロファイルが関連するデータ使用パターンを有するかどうかを判定する。

ＩｏＴ監視プログラム１２２が、デバイス・プロファイルが関連するデータ使用パターンを有すると判定する場合（決定３３０、「はい」の分岐）、ＩｏＴ監視プログラム１２２はステップ３５０に進む。ＩｏＴ監視プログラム１２２が、デバイス・プロファイルが関連するデータ使用パターンを有しないと判定する場合（決定３３０、「いいえ」の分岐）、ＩｏＴ監視プログラム１２２はステップ３４０に進む。

ステップ３４０において、ＩｏＴ監視プログラム１２２はデバイス・タイプ・プロファイルを取得する。一実施形態において、ＩｏＴ監視プログラム１２２は、データ使用要求を送信したＩｏＴデバイスのタイプに基づいて、データベース１２４からデバイス・タイプ・プロファイルを取得する。例えば、スマート冷蔵庫がデータ使用要求を送信した場合、ＩｏＴ監視プログラム１２２は、スマート電化製品のデバイス・タイプ・プロファイルを取得する。一実施形態において、ＩｏＴ監視プログラム１２２は、その種類のデバイスが使用するデータのタイプ、その種類のデバイスが使用するデータの使用頻度、および、その種類のデバイスによって使用されるデータを用いて実行される一般的な意図的使用を、デバイス・タイプ・プロファイルから取得する。

ステップ３５０において、ＩｏＴ監視プログラム１２２はデータ使用要求を分類する。一実施形態において、ＩｏＴ監視プログラム１２２は、デバイス・プロファイル内のデータ使用パターンに基づいてデータ使用要求を分類する。別の実施形態において、ＩｏＴ監視プログラム１２２は、デバイス・タイプ・プロファイルに基づいてデータ使用要求を分類する。一実施形態において、ＩｏＴ監視プログラム１２２は、以下の３つのクラス、すなわち、通常使用、ブロック、または要求承認のうちの１つとしてデータ使用要求を分類する。データ使用要求が通常使用もしくは要求閾値を超えず、意図的使用を許可した関連するデータ使用パターンに一致し、または、意図的使用を許可するデバイス・タイプ・プロファイル内の情報に一致し、あるいはその組合せとなる場合、ＩｏＴ監視プログラム１２２は、データ使用要求を通常使用として分類する。データ使用要求が通常使用もしくは要求閾値を超え、意図的使用をブロックした関連するデータ使用パターンに一致し、または、意図的使用をブロックするデバイス・タイプ・プロファイル内の情報に一致し、あるいはその組合せとなる場合、ＩｏＴ監視プログラム１２２は、データ使用要求をブロックとして分類する。データ使用要求が通常使用もしくは要求閾値を超え、関連するデータ使用パターンに一致せず、または、デバイス・タイプ・プロファイル内の情報に一致せず、あるいはその組合せとなる場合、ＩｏＴ監視プログラム１２２は、データ使用要求を要求承認として分類する。

ステップ３６０において、ＩｏＴ監視プログラム１２２は分類に基づいてセキュリティ措置を実行する。ＩｏＴ監視プログラム１２２がデータ使用要求を通常使用として分類した一実施形態において、ＩｏＴ監視プログラム１２２は、データ使用要求が実行されることを許可する。ＩｏＴ監視プログラム１２２がデータ使用要求をブロックとして分類した一実施形態において、ＩｏＴ監視プログラム１２２は、少なくとも３つのセキュリティ措置、すなわち、（１）そのＩｏＴデバイスのＩｏＴネットワークへのアクセスのブロック、（２）そのＩｏＴデバイスのデータベースへのアクセスの除去、および（３）そのＩｏＴデバイスのネットワーク・アクセスの切断のうちの１つを実行する。ＩｏＴ監視プログラム１２２がデータ使用要求を要求承認として分類した一実施形態において、ＩｏＴ監視プログラム１２２は、正確な分類を有するユーザのフィードバックの受信を受けて、関連するセキュリティ措置をとることができるように、正確な分類が何であるか、すなわちブロックであるかまたは通常使用であるかに関するユーザのフィードバックを要求する警告／通知を、コンピューティング・デバイス１３０などの所有者のデバイスに送信する。ＩｏＴ監視プログラム１２２がデータ使用要求を情報として分類した一実施形態において、ＩｏＴ監視プログラム１２２は、限定ではないが、データ使用を要求したＩｏＴデバイスのＩＤ、ＩｏＴデバイスによるデータの意図的使用のＩＤ、与えられた分類、および実行されているセキュリティ措置を含む、データ使用要求に関する情報を有する警告／通知を、コンピューティング・デバイス１３０などの所有者のデバイスに送信する。

ステップ３７０において、ＩｏＴ監視プログラム１２２はデータ使用要求および実行されたセキュリティ措置を記憶する。一実施形態において、ＩｏＴ監視プログラム１２２は、データ使用要求、実行されたセキュリティ措置、ならびに、データ使用要求および実行されたセキュリティ措置と関連付けられるメタデータを、要求を行ったＩｏＴデバイスのデバイス・プロファイルに記憶する。一実施形態において、ＩｏＴ監視プログラム１２２は、受信したユーザのフィードバックを、要求を行ったＩｏＴデバイスのデバイス・プロファイルに記憶する。

フローチャート３００の第１の例において、ＩｏＴ監視プログラム１２２は、関連するデータ使用パターンを有するデータ使用要求を受信し、目的のデータ使用を許可する。この例において、建造物の従業員は、建造物の正面扉のスマート・ロックをロック解除しようと試行している。ステップ３１０において、ＩｏＴ監視プログラム１２２は、従業員入口のスケジュールにアクセスすることを求める要求をスマート・ロックから受信し、ここで、スケジュールはデータベース１２４内にある。ステップ３２０において、ＩｏＴ監視プログラム１２２はデータベース１２４からスマート・ロックのデバイス・プロファイルを取得する。決定３３０において、ＩｏＴ監視プログラム１２２は、スマート・ロックのデバイス・プロファイルが、従業員入口のスケジュールにアクセスしているスマート・ロックの関連するデータ使用パターンを有すると判定する。ステップ３５０において、ＩｏＴ監視プログラム１２２は、スマート・ロックによる従業員入口のスケジュールを求める要求を、スマート・ロックのデバイス・プロファイル内の関連するデータ使用パターンに基づいて、通常使用として分類する。ステップ３６０において、ＩｏＴ監視プログラム１２２は、スマート・ロックが従業員入口のスケジュールにアクセスすることを許可する。ステップ３７０において、ＩｏＴ監視プログラム１２２は、要求および結果を記憶する。

フローチャート３００の第２の例において、ＩｏＴ監視プログラム１２２は、関連するデータ使用パターンを有するデータ使用要求を受信し、目的のデータ使用をブロックする。この例においては、スマート冷蔵庫が、データベース１２４に記憶されているクレジット・カード番号にアクセスしようと試行している。ステップ３１０において、ＩｏＴ監視プログラム１２２は、データベース１２４に記憶されているクレジット・カード番号にアクセスすることを求める要求をスマート冷蔵庫から受信する。ステップ３２０において、ＩｏＴ監視プログラム１２２はデータベース１２４からスマート冷蔵庫のデバイス・プロファイルを取得する。決定３３０において、ＩｏＴ監視プログラム１２２は、スマート冷蔵庫のデバイス・プロファイルが、クレジット・カード番号にアクセスしようと試行しているスマート冷蔵庫の関連するデータ使用パターンを有すると判定する。この例において、データ使用パターンは、スマート冷蔵庫がクレジット・カード番号にアクセスすることを許可されている場合に超過されることになる使用閾値を含む。ステップ３５０において、ＩｏＴ監視プログラム１２２は、スマート冷蔵庫によるクレジット・カード番号を求める要求を、スマート冷蔵庫のデバイス・プロファイル内の関連するデータ使用パターンに基づいて、ブロックとして分類する。ステップ３６０において、ＩｏＴ監視プログラム１２２は、スマート冷蔵庫がクレジット・カード番号にアクセスすることをブロックする。ステップ３７０において、ＩｏＴ監視プログラム１２２は、要求および結果を記憶する。

フローチャート３００の第３の例において、ＩｏＴ監視プログラム１２２は、関連するデータ使用パターンを有しないデータ使用要求を受信し、デバイス・タイプ・プロファイルに基づいてセキュリティ措置を実行する。この例においては、スマート・ガレージ・ドアが、データベース１２４に記憶されているクレジット・カード番号にアクセスしようと試行している。ステップ３１０において、ＩｏＴ監視プログラム１２２は、データベース１２４に記憶されているクレジット・カード番号にアクセスすることを求める要求をスマート・ガレージ・ドアから受信する。ステップ３２０において、ＩｏＴ監視プログラム１２２はデータベース１２４からスマート・ガレージ・ドアのデバイス・プロファイルを取得する。決定３３０において、ＩｏＴ監視プログラム１２２は、スマート・ガレージ・ドアのデバイス・プロファイルが、クレジット・カード番号にアクセスしようと試行しているスマート・ガレージ・ドアの関連するデータ使用パターンを有しないと判定する。スマート・ガレージ・ドアは物理セキュリティＩｏＴデバイスであるため、ステップ３４０において、ＩｏＴ監視プログラム１２２は、物理セキュリティＩｏＴデバイスのデバイス・タイプ・プロファイルを取得する。この例において、デバイス・タイプ・プロファイルは、このタイプのデータ使用を含まず、物理セキュリティＩｏＴデバイスによるこのデータ使用の同様の履歴を有しない。ステップ３５０において、ＩｏＴ監視プログラム１２２は、スマート・ガレージ・ドアによるクレジット・カード番号を求める要求を、物理セキュリティＩｏＴデバイスのデバイス・タイプ・プロファイル内のデータに基づいて、ブロックとして分類する。ステップ３６０において、ＩｏＴ監視プログラム１２２は、スマート冷蔵庫がクレジット・カード番号にアクセスすることをブロックする。ステップ３７０において、ＩｏＴ監視プログラム１２２は、要求および結果を記憶する。

フローチャート３００の第４の例において、ＩｏＴ監視プログラム１２２は、関連するデータ使用パターンを有しないデータ使用要求を受信し、要求を要求承認として分類し、受信されるユーザのフィードバックに基づいてセキュリティ措置を実行する。この例においては、スマートＴＶが、データベース１２４に記憶されているクレジット・カード番号にアクセスしようと試行している。ステップ３１０において、ＩｏＴ監視プログラム１２２は、データベース１２４に記憶されているクレジット・カード番号にアクセスすることを求める要求をスマートＴＶから受信する。ステップ３２０において、ＩｏＴ監視プログラム１２２はデータベース１２４からスマートＴＶのデバイス・プロファイルを取得する。決定３３０において、ＩｏＴ監視プログラム１２２は、スマートＴＶのデバイス・プロファイルが、クレジット・カード番号にアクセスしようと試行しているスマートＴＶの関連するデータ使用パターンを有しないと判定する。スマートＴＶは娯楽ＩｏＴデバイスであるため、ステップ３４０において、ＩｏＴ監視プログラム１２２は、娯楽ＩｏＴデバイスのデバイス・タイプ・プロファイルを取得する。この例において、デバイス・タイプ・プロファイルは、このタイプのデータ使用を含むが、過去に、娯楽ＩｏＴデバイスが初めてこのタイプのデータ使用を要求したときに、要求承認として分類している。ステップ３５０において、ＩｏＴ監視プログラム１２２は、スマートＴＶによるクレジット・カード番号を求める要求を、このデバイス・タイプ・プロファイルに基づいて、要求承認として分類する。ステップ３６０において、ＩｏＴ監視プログラム１２２は、受信されるユーザのフィードバックに基づいて、スマートＴＶがクレジット・カード番号にアクセスすることを許可する。ステップ３７０において、ＩｏＴ監視プログラム１２２は、要求および結果を記憶する。

図４は、本発明の例示的な実施形態による、ＩｏＴコントローラ１２０およびコンピューティング・デバイス１３０に適したコンピュータ４００のブロック図を示す。図４は、１つの実施態様の例示を提供するに過ぎず、異なる実施形態を実施することができる環境に関するいかなる限定も暗示しないことを諒解されたい。多くの変更を図示されている環境に対して行うことができる。

コンピュータ４００は、通信ファブリック４０２を含み、通信ファブリックは、キャッシュ４１６、メモリ４０６、持続性記憶装置４０８、通信ユニット４１０、および入出力（Ｉ／Ｏ）インターフェース４１２の間の通信を可能にする。通信ファブリック４０２は、プロセッサ（マイクロプロセッサ、通信およびネットワーク・プロセッサなどのような）、システム・メモリ、周辺デバイス、および、システム内の任意の他のハードウェア構成要素の間でデータまたは制御情報あるいはその両方を渡すように設計されている任意のアーキテクチャによって実装することができる。例えば、通信ファブリック４０２は、１つまたは複数のバスまたはクロスバー・スイッチによって実装することができる。

メモリ４０６および持続性記憶装置４０８は、コンピュータ可読記憶媒体である。この実施形態において、メモリ４０６は、ランダム・アクセス・メモリ（ＲＡＭ）を含む。一般に、メモリ４０６は、任意の適切な揮発性または不揮発性コンピュータ可読記憶媒体を含むことができる。キャッシュ４１６は、メモリ４０６から最近アクセスされたデータおよびアクセスされたデータに近いデータを保持することによって、コンピュータ・プロセッサ４０４の性能を増強する高速メモリである。

ＩｏＴ監視プログラム１２２は、キャッシュ４１６を介してそれぞれのコンピュータ・プロセッサ４０４のうちの１つまたは複数による実行またはアクセスあるいはその両方のために、持続性記憶装置４０８およびメモリ４０６に記憶することができる。一実施形態において、持続性記憶装置４０８は、磁気ハード・ディスク・ドライブを含む。代替的に、または磁気ハード・ディスク・ドライブに加えて、持続性記憶装置４０８は、ソリッド・ステート・ハード・ドライブ、半導体記憶デバイス、読み出し専用メモリ（ＲＯＭ）、消去可能プログラマブル読み出し専用メモリ（ＥＰＲＯＭ）、フラッシュ・メモリ、または、プログラム命令もしくはデジタル情報を記憶することが可能である任意の他のコンピュータ可読記憶媒体を含むことができる。

持続性記憶装置４０８によって使用される媒体はまた、取り外し可能であってもよい。例えば、取り外し可能ハード・ドライブが、持続性記憶装置４０８に使用されてもよい。他の例は、同じく持続性記憶装置４０８の一部である別のコンピュータ可読記憶媒体に転送するためのドライブに挿入される、光および磁気ディスク、サム・ドライブ、およびスマート・カードを含む。

通信ユニット４１０は、これらの例において、他のデータ処理システムまたはデバイスとの通信を可能にする。これらの例において、通信ユニット４１０は、１つまたは複数のネットワーク・インターフェース・カードを含む。通信ユニット４１０は、物理リンクおよび無線通信リンクのいずれかまたは両方を使用することによって、通信を可能にしてもよい。ＩｏＴ監視プログラム１２２のようなプログラムは、通信ユニット４１０を通じて持続性記憶装置４０８にダウンロードすることができる。

Ｉ／Ｏインターフェース４１２は、コンピューティング・デバイス１３０およびＩｏＴコントローラ１２０に接続することができる他のデバイスによるデータの入力および出力を可能にする。例えば、Ｉ／Ｏインターフェース４１２は、キーボード、キーパッド、タッチ・スクリーン、または何らかの他の適切な入力デバイスなどの外部デバイス４１８への接続を可能にすることができる。外部デバイス４１８はまた、例えば、サム・ドライブ、ポータブル光または磁気ディスク、およびメモリ・カードなどの、ポータブル・コンピュータ可読記憶媒体を含むこともできる。本発明の実施形態を実施するのに使用されるソフトウェアおよびデータは、そのようなポータブル・コンピュータ可読記憶媒体に記憶することができ、Ｉ／Ｏインターフェース４１２を介して持続性記憶装置４０８にロードすることができる。Ｉ／Ｏインターフェース４１２はまた、ディスプレイ４２０にも接続する。

ディスプレイ４２０は、データをユーザに表示するためのメカニズムを提供し、例えば、コンピュータ・モニタであってもよい。

本明細書に記載されているＩｏＴ監視プログラム１２２は、本発明の特定の実施形態においてそれが実装される用途に基づいて識別されている。しかしながら、本明細書における任意の特定のプログラム用語体系は便宜上使用されているに過ぎず、したがって、本発明は、そのような用語体系によって識別または暗示あるいはその両方をされる任意の特定の用途のみにおいて使用するように限定されるべきではないことを諒解されたい。

本発明は、システム、方法、またはコンピュータ・プログラム製品あるいはその組合せであってもよい。コンピュータ・プログラム製品は、プロセッサに、本発明の態様を実行させるためのコンピュータ可読プログラム命令を有するコンピュータ可読記憶媒体を含み得る。

コンピュータ可読記憶媒体は、命令実行デバイスによって使用するための命令を保持および記憶することができる有形デバイスとすることができる。コンピュータ可読記憶媒体は例えば、限定ではないが、電子記憶デバイス、磁気記憶デバイス、光学記憶デバイス、電磁気記憶デバイス、半導体記憶デバイス、または上記の任意の適切な組合せであってもよい。コンピュータ可読記憶媒体のより特定的な例の包括的でないリストは、ポータブル・コンピュータ・ディスケット、ハード・ディスク、ランダム・アクセス・メモリ（ＲＡＭ）、読み出し専用メモリ（ＲＯＭ）、消去可能プログラマブル読み出し専用メモリ（ＥＰＲＯＭまたはフラッシュ・メモリ）、スタティック・ランダム・アクセス・メモリ（ＳＲＡＭ）、ポータブル・コンパクト・ディスク読み出し専用メモリ（ＣＤ－ＲＯＭ）、デジタル多用途ディスク（ＤＶＤ）、メモリ・スティック、フロッピー（Ｒ）ディスク、パンチ・カード、または、命令を記録されている溝の中の隆起構造のような機械的に符号化されているデバイス、および、上記の任意の適切な組合せを含む。コンピュータ可読記憶媒体は、本明細書において使用されるものとしては、電波、または、他の自由に伝播する電磁波、導波路もしくは他の伝送媒体（例えば、光ファイバケーブルを通過する光パルス）を通じて伝播する電磁波、または、ワイヤを通じて伝送される電気信号のような、一過性信号自体であると解釈されるべきではない。

本明細書において記載されているコンピュータ可読プログラム命令は、コンピュータ可読記憶媒体からそれぞれのコンピューティング／処理デバイスへ、あるいは、ネットワーク、例えば、インターネット、ローカル・エリア・ネットワーク、広域ネットワーク、ワイヤレス・ネットワークまたはその組合せを介して外部コンピュータまたは外部記憶デバイスへダウンロードすることができる。ネットワークは、銅伝送ケーブル、光伝送ファイバ、ワイヤレス伝送、ルータ、ファイアウォール、スイッチ、ゲートウェイ・コンピュータまたはエッジ・サーバあるいはその組合せを含んでもよい。各コンピューティング／処理デバイス内のネットワーク・アダプタ・カードまたはネットワーク・インターフェースが、ネットワークからコンピュータ可読プログラム命令を受信し、それぞれのコンピューティング／処理デバイス内のコンピュータ可読記憶媒体内に記憶するために、コンピュータ可読プログラム命令を転送する。

本発明の動作を実行するためのコンピュータ可読プログラム命令は、アセンブラ命令、命令セットアーキテクチャ（ＩＳＡ）命令、機械命令、機械依存命令、マイクロコード、ファームウェア命令、状態設定データ、または、Ｓｍａｌｌｔａｌｋ（Ｒ）、Ｃ＋＋などのようなオブジェクト指向プログラミング言語、および、「Ｃ」プログラミング言語もしくは同様のプログラミング言語のような従来の手続き型プログラミング言語を含む、１つまたは複数のプログラミング言語の任意の組合せで書かれているソース・コードもしくはオブジェクト・コードのいずれかであってもよい。コンピュータ可読プログラム命令は、その全体をユーザのコンピュータ上で、部分的にユーザのコンピュータ上で、独立型ソフトウェア・パッケージとして、部分的にユーザのコンピュータ上でかつ部分的に遠隔コンピュータ上で、またはその全体を遠隔コンピュータもしくはサーバ上で実行することができる。後者のシナリオにおいて、遠隔コンピュータが、ローカル・エリア・ネットワーク（ＬＡＮ）もしくは広域ネットワーク（ＷＡＮ）を含む任意のタイプのネットワークを通じてユーザのコンピュータに接続され、または、接続は、外部コンピュータに対して（例えば、インターネット・サービス・プロバイダを使用してインターネットを通じて）行われてもよい。いくつかの実施形態において、例えば、プログラム可能論理回路、フィールド・プログラマブル・ゲート・アレイ（ＦＰＧＡ）、またはプログラム可能論理アレイ（ＰＬＡ）を含む電子回路が、本発明の態様を実施するために、コンピュータ可読プログラム命令の状態情報を利用して電子回路を個別化することによって、コンピュータ可読プログラム命令を実行することができる。

本発明の態様は、本明細書において、本発明の実施形態による、方法、装置（システム）およびコンピュータ・プログラム製品のフローチャート図またはブロック図あるいはその両方を参照して説明されている。フローチャート図またはブロック図あるいはその両方の各ブロック、および、フローチャート図またはブロック図あるいはその両方の中の複数のブロックの組合せは、コンピュータ可読プログラム命令によって実装されることができることが理解されよう。

これらのコンピュータ可読プログラム命令は、コンピュータまたは他のプログラム可能データ処理装置のプロセッサを介して実行する命令が、フローチャートまたはブロック図あるいはその両方の１つまたは複数のブロックにおいて指定される機能／動作を実施するための手段を作り出すべく、汎用コンピュータ、専用コンピュータ、または他のプログラム可能データ処理装置のプロセッサに提供されてマシンを生成するものであってよい。これらのコンピュータ可読プログラム命令はまた、命令が記憶されたコンピュータ可読記憶媒体が、フローチャートまたはブロック図あるいはその両方の１つまたは複数のブロックにおいて指定される機能／動作の態様を実施する命令を含む製造品を含むべく、コンピュータ可読記憶媒体内に記憶され、コンピュータ、プログラム可能データ処理装置、または他のデバイスあるいはその組合せに特定の様式で機能するように指示することができるものであってもよい。

コンピュータ可読プログラム命令はまた、コンピュータ、他のプログラム可能装置、または他のデバイス上で実行する命令が、フローチャートまたはブロック図あるいはその両方の１つまたは複数のブロックにおいて指定される機能／動作を実施するように、コンピュータで実施されるプロセスを生成するために、コンピュータ、他のプログラム可能データ処理装置、または他のデバイス上にロードされて、コンピュータ、他のプログラム可能装置、または他のデバイス上で一連の動作ステップを実行させるようにするものであってもよい。

Claims (9)

1. 複数のネットワーク・デバイスによるネットワーク内のデータ使用を監視するためのコンピュータ実施方法であって、
   １つまたは複数のプロセッサによって、前記複数のネットワーク・デバイスのうちの１つのネットワーク・デバイスから、データ使用要求を受信するステップと、
   １つまたは複数のプロセッサによって、データベースから、前記ネットワーク・デバイスのデバイス・プロファイルを取得するステップと、
   １つまたは複数のプロセッサによって、前記ネットワーク・デバイスの前記デバイス・プロファイルが、前記データ使用要求において要求されているデータに関連するデータ使用パターンを有するかどうかを判定するステップと、
   １つまたは複数のプロセッサによって、前記ネットワーク・デバイスの前記デバイス・プロファイルが関連するデータ使用パターンを有するかどうかに基づいて、前記データ使用要求を分類するステップと、
   １つまたは複数のプロセッサによって、前記データ使用要求の前記分類に基づいてセキュリティ措置を実行するステップと、
   １つまたは複数のプロセッサによって、前記データ使用要求および実行されているセキュリティ措置を前記データベースに記憶するステップと
   を含む、コンピュータ実施方法。
2. 前記データ使用要求は、ネットワーク・デバイス識別子と、データ識別子と、前記データ識別子によって識別されるデータの意図的使用と関連付けられるメタデータとを含む、請求項１に記載のコンピュータ実施方法。
3. 前記デバイス・プロファイルは、ネットワーク・デバイス識別子と、ネットワーク・デバイス・タイプと、データ使用パターンのセットとを含む、請求項１に記載のコンピュータ実施方法。
4. １つまたは複数のプロセッサによって、前記データ使用要求を、前記デバイス・プロファイル内の前記データ使用パターンのセットと比較するステップをさらに含む、請求項３に記載のコンピュータ実施方法。
5. 前記ネットワーク・デバイスの前記デバイス・プロファイルが関連するデータ使用パターンを有するという判定に応答して、１つまたは複数のプロセッサによって、前記関連するデータ使用パターンを前記データベースから受信するステップをさらに含む、請求項１に記載のコンピュータ実施方法。
6. 前記ネットワーク・デバイスの前記デバイス・プロファイルが関連するデータ使用パターンを有しないという判定に応答して、１つまたは複数のプロセッサによって、デバイス・タイプ・プロファイルを前記データベースから取得するステップをさらに含む、請求項３に記載のコンピュータ実施方法。
7. 前記デバイス・タイプ・プロファイルを前記データベースから取得するステップは、
   １つまたは複数のプロセッサによって、前記デバイス・プロファイル内の前記ネットワーク・デバイス・タイプに基づいて、前記デバイス・タイプ・プロファイルを識別することを含む、請求項６に記載のコンピュータ実施方法。
8. システムであって、請求項１ないし７のいずれかに記載の方法のすべてのステップを実行するように適合されている手段を備える、システム。
9. コンピュータ・プログラムであって、前記コンピュータ・プログラムがコンピュータ・システム上で実行されると、請求項１ないし７のいずれかに記載の方法のすべてのステップを実行するための命令を備える、コンピュータ・プログラム。

Images