JP2022551997A - 近距離送受信機を使用した、安全なメモリのデータアクセス制御のための、システム及び方法 - Google Patents

近距離送受信機を使用した、安全なメモリのデータアクセス制御のための、システム及び方法 Download PDF

Info

Publication number
JP2022551997A
JP2022551997A JP2022522939A JP2022522939A JP2022551997A JP 2022551997 A JP2022551997 A JP 2022551997A JP 2022522939 A JP2022522939 A JP 2022522939A JP 2022522939 A JP2022522939 A JP 2022522939A JP 2022551997 A JP2022551997 A JP 2022551997A
Authority
JP
Japan
Prior art keywords
user
client device
key
data
data access
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2022522939A
Other languages
English (en)
Other versions
JPWO2021076488A5 (ja
Inventor
カーライル ウィーカー，ジェフリー
ジアフォス，パトリック
ジョンソン，クレイトン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Capital One Services LLC
Original Assignee
Capital One Services LLC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Capital One Services LLC filed Critical Capital One Services LLC
Publication of JP2022551997A publication Critical patent/JP2022551997A/ja
Publication of JPWO2021076488A5 publication Critical patent/JPWO2021076488A5/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H04L9/3213—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority using tickets or tokens, e.g. Kerberos
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/062—Securing storage systems
    • G06F3/0622—Securing storage systems in relation to access
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/062—Securing storage systems
    • G06F3/0623—Securing storage systems in relation to content
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0629—Configuration or reconfiguration of storage systems
    • G06F3/0637—Permissions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0638—Organizing or formatting or addressing of data
    • G06F3/064—Management of blocks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0668—Interfaces specially adapted for storage systems adopting a particular infrastructure
    • G06F3/067—Distributed or networked storage systems, e.g. storage area networks [SAN], network attached storage [NAS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/40—Security arrangements using identity modules
    • H04W12/47—Security arrangements using identity modules using near field communication [NFC] or radio frequency identification [RFID] modules
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2115—Third party
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0668—Interfaces specially adapted for storage systems adopting a particular infrastructure
    • G06F3/0671—In-line storage system
    • G06F3/0673—Single storage device

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Human Computer Interaction (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • Medical Informatics (AREA)
  • Databases & Information Systems (AREA)
  • Telephonic Communication Services (AREA)
  • Storage Device Security (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

非接触カード等の近距離送受信機とクライアントデバイスとの相互作用を通じたデータアクセスを制御するためのシステム及び方法が提示される。データアクセス制御は、クライアントデバイス内の安全なメモリブロックの形成及びアクセスという観点から提供され、非接触カード等の近距離送受信機とクライアントデバイスとの相互作用を通じた安全なメモリブロックの取得、形成及びアクセスのためのリクエストを扱うことを含み、これによって、一旦クライアントデバイスのメモリ内に安全なメモリブロックが形成されると、個人的なユーザデータが安全なメモリブロックに記憶され得、記憶された個人的なユーザデータへのアクセスは、データをもう一度見ることを許可されているユーザだけに提供され得る。

Description

関連出願の相互参照
本出願は、２０１９年１０月１８日に出願された米国特許出願第１６／６５７４１５号（その後２０２０年８月１１日に発行された米国特許第１０７４２４１４号）の優先権を主張し、その開示内容は、参照によりその全体が本出願に組み込まれる。
本開示は、一般に、ユーザデータ制御、より詳細には、近距離送受信機とクライアントデバイスとの相互作用を通じた安全なメモリブロックの形成及びアクセスのアクティブ制御のための例示的なシステム及び方法に関する。
典型的なユーザは、例えば、個人を特定する情報、社会保障番号、アカウント情報、金融情報等を含む秘密又は機密的な性質の個人的なユーザ情報又はデータを有する。ユーザがアカウントを形成する場合、一般的には、ユーザは、ユーザに関する個人を特定する情報のある程度の量、及び、ユーザ名及びパスワード等のアカウントへのアクセスのための情報を、提供する。ユーザ以外のエンティティは、個人的なユーザデータを増加させ得る。異なるエンティティは、例えば、異なるユーザデータ保持ポリシー、異なるユーザポリシー、及び、異なるユーザデータ共有ポリシーを有し得る。ユーザ－情報を使用するポリシーは、ユーザに何らの通知もなしに更に変更され得る。加えて、ユーザ情報の所有者は、一エンティティの別エンティティによる合併又は買収を通して、何度もユーザに何らの通知もなしに変わり得る。
アカウントアクセスは、カード所有者の身元を確認するために、ログイン・クレデンシャル（credentials）（例えば、ユーザ名及びパスワード）に、大抵頼る。しかしながら、ログイン・クレデンシャルが漏洩した場合には、別人がユーザのアカウント、及び、潜在的に、ユーザの秘密又は機密情報又はデータにアクセスでき得る。さらに、ユーザが自身の個人情報を共有するエンティティ又は個人が増えれば増えるほど、エンティティの少なくとも一つでの漏洩によって、ユーザの情報が盗まれるリスクが増加する。加えて、ユーザは、限られた目的又は限られた時間でエンティティ又は個人と特定の個人情報の共有を望むだけであり得る。
したがって、ここで記載された欠陥の少なくともいくつかを克服するために、ユーザ情報の使用をユーザが制御できる例示的なシステム及び方法を提供することは、有益があり得る。
開示された技術の態様は、非接触カード等の近距離送受信機とクライアントデバイスとの相互作用を通じたデータアクセスを制御するシステム及び方法を含む。データアクセス制御は、非接触カード等の近距離送受信機とクライアントデバイスとの相互作用を通じたクライアントデバイス内の安全なメモリブロックの形成及びアクセスという観点から提供され、それによって、個人的なユーザデータがクライアントデバイスに格納され得、許可のないアクセスから保護された状態とされ得る。
本開示の実施の形態は、データアクセス制御システムを提供する。データアクセス制御システムは、ユーザに関連付けられたクライアントデバイスとデータ通信をするように構成されるサーバと、ユーザに関連付けられた非接触カードと、クライアントデバイス上での実行のための指示を含むクライアントアプリケーションと、サーバとデータ通信するプロセッサとを含む。非接触カードは、通信インターフェース、プロセッサ及びメモリを含む。メモリは、アプレット及びユーザトークンを記憶する。クライアントアプリケーションは、非接触カード及びクライアントデバイス間のタップ動作に応答して、非接触カードからユーザトークンを受け取って、サーバにユーザトークン及びデータストレージキーのリクエストを送信し、サーバからデータストレージキーを受け取り、クライアントデバイスのメモリ内に安全なメモリブロックを形成し、データストレージキーを使用して安全なメモリブロックを暗号化するように構成される。プロセッサは、クライアントデバイスからユーザトークン及びデータストレージキーのリクエストを受け取り、ユーザトークンに基づいてユーザの身元確認をし、クライアントデバイス内に安全なメモリブロックを形成することをユーザが許可されていることを確認し、クライアントデバイスにデータストレージキーを送信するように構成される。
本開示の実施の形態は、データアクセスを制御する方法を提供する。前記方法は、通信インターフェース、プロセッサ及びメモリを含む非接触カードを提供することを含む。メモリは、アプレット及びユーザトークンを記憶する。ユーザトークンは、ユーザキーを含む。通信インターフェースは、近距離無線通信、ブルートゥース（登録商標）、及びＷｉ－Ｆｉ（登録商標）の少なくとも一つをサポートするように構成される。非接触カードは、ユーザに関連付けられる。前記方法は、ユーザに関連付けられたクライアントデバイス上での実行のための指示を含むクライアントアプリケーションを提供することを含む。クライアントデバイスは、個人的なユーザデータを記憶する暗号化された安全なメモリブロックを有する。クライアントアプリケーションは、非接触カード及びクライアントデバイス間のタップ動作に応答して非接触カードからユーザトークンを受け取って、ユーザトークン及びデータアクセスキーのリクエストをサーバに送信し、データアクセスキーをサーバから受け取り、データアクセスキーを使用して安全なメモリブロックを復号するように構成される。前記方法は、クライアントデバイスから、ユーザトークン及びデータアクセスキーのリクエストを受け取ること、ユーザトークンに基づいてユーザの身元確認をすること、クライアントデバイス内の安全なメモリブロックにアクセスすることをユーザが許可されていることを確認すること、及び、クライアントデバイスにデータアクセスキーを送信すること、を含む。
本開示の実施の形態は、クライアントデバイス上での実行のためのプログラムコードを含むアプリケーションを記憶した非一時的な機械可読媒体を提供する。クライアントデバイスは、ユーザに関連付けられる。クライアントデバイスは、ユーザに関連付けられた非接触カードと、近距離通信フィールドを通じて通信するように構成される。非接触カードは、ユーザトークンを記憶するメモリを含む。アプリケーションは、実行されると、非接触カード及びクライアントデバイス間のタップ動作に応答して非接触カードからユーザトークンを受け取って、ユーザトークン及びデータストレージキーのリクエストをサーバに送信すること、サーバからデータストレージキーを受信すること、クライアントデバイスのメモリ内に安全なメモリブロックを形成すること、安全なメモリブロックに個人的なユーザデータを格納すること、及び、データストレージキーを使用して安全なメモリブロックを暗号化すること、を含む手順を行うように構成される。
開示された設計のさらなる特徴、及び、それによって提供される利点は、後に説明され、添付の図面に図示される具体的な例示的な実施の形態を参照して、以下により詳細に説明される。
１以上の例示的な実施の形態にかかるデータアクセス制御システムの図 １以上の例示的な実施の形態にかかるデータアクセス制御を提供するシーケンスを説明する図 １以上の例示的な実施の形態にかかるデータアクセス制御を提供するシーケンスを説明する図 １以上の例示的な実施の形態にかかるデータアクセス制御システムで使用されるクライアントデバイスのコンポーネントを説明する図 １以上の例示的な実施の形態にかかるデータアクセス制御システムで使用される近距離送受信機のコンポーネントを説明する図 １以上の例示的な実施の形態にかかるデータアクセス制御システムで使用されるクライアントデバイス及び近距離送受信機間の相互作用を説明する図 １以上の例示的な実施の形態にかかるデータアクセス制御システムで使用されるクライアントデバイス及び近距離送受信機間の相互作用を説明する図 １以上の例示的な実施の形態にかかるデータアクセス制御の１以上の方法を説明するフローチャート １以上の例示的な実施の形態にかかるデータアクセス制御の１以上の方法を説明するフローチャート １以上の例示的な実施の形態にかかるデータアクセス制御の１以上の方法を説明するフローチャート １以上の例示的な実施の形態にかかるデータアクセス制御の１以上の方法を説明するフローチャート １以上の例示的な実施の形態にかかるデータアクセス制御の１以上の方法を説明するフローチャート １以上の例示的な実施の形態にかかるデータアクセス制御の１以上の方法を説明するフローチャート
以下の実施の形態の説明は、詳細に特徴を説明するために符号を参照する非限定的な代表的な例、及び、本発明の異なる側面の教示、を提供する。説明された実施の形態は、実施の形態の説明からの他の実施の形態とは、個別に、又は、組み合わせて実装可能であると認識される。実施の形態の説明を精査する当業者は、本発明の異なる説明された側面を知り、理解することができる。実施の形態の説明は、特にカバーされていないが、実施の形態の説明を読んだ当業者の知識に含まれる他の実装が、本発明の応用と一致すると理解できる程度に、発明の理解を促進する。
開示されたシステム及び方法の例示的な実施の形態は、非接触カード等の近距離送受信機とクライアントデバイスとの相互作用を通じてデータアクセスを制御することを提供する。データアクセス制御は、クライアントデバイス内の安全なメモリブロックの形成及びアクセスの状況下において、提供され得る。クライアントデバイス内に安全なメモリブロックを形成するリクエスト、又は、クライアントデバイス内の安全なメモリブロックにアクセスするリクエストは、非接触カード等の近距離送受信機とクライアントデバイスとの相互作用を通じて、一旦クライアントデバイスのメモリ内に安全なメモリブロックが形成されると、個人的なユーザデータが安全なメモリブロック内に格納され得、格納された個人的なユーザデータへのアクセスは、当該データをもう一度見ることを許可されたユーザにだけ提供され得るように、取り扱われ得る。開示された技術の利点は、個人的なユーザデータのための改善されたデータセキュリティ、より便利な場所（すなわち、携帯電話等のクライアントデバイス）に記憶されそこから取得される個人的なユーザデータへの改善されたアクセス、及び、改善されたユーザの体験、を含み得る。
図１Ａは、１以上の例示的な実施の形態にかかるデータアクセス制御システム１００を説明する図を示す。以下に更に説明するように、システム１００は、クライアントデバイス１０１、近距離送受信機１０５、サーバ１１０、プロセッサ１２０及びデータベース１３０を含み得る。クライアントデバイス１０１は、ネットワーク１１５を通じて、サーバ１１０と通信し得る。図１は、特定の方法で接続された特定のコンポーネントを説明するが、システム１００は、様々な方法で接続される追加の又は複数のコンポーネントを含み得る。
システム１００は、クライアントデバイス１０１等の１以上のクライアントデバイスを含み得る。１以上のクライアントデバイスの各々は、ネットワーク対応コンピュータであり得る。後述のとおり、ネットワーク対応コンピュータは、特に限定されないが、コンピュータデバイス、又は、例えば、サーバ、ネットワーク機器、パーソナルコンピュータ、ワークステーション、電話、ハンドヘルドＰＣ、パーソナルデジタルアシスタント、シン・クライアント、ファット・クライアント、インターネットブラウザ若しくはその他のデバイスを含む通信デバイスを含み得る。クライアントデバイス１０１は、モバイルデバイスであってよく、例えば、モバイルデバイスは、アップル（Apple）（登録商標）のアイフォン（iPhone）、アイポッド（iPod）、アイパッド（iPad）、又は、アップルのアイオーエス（iOS）（登録商標）オペレーティングシステムで動作するその他のモバイルデバイス、マイクロソフトのウインドウズ（Windows）（登録商標）モバイルオペレーティングシステムで動作する任意のデバイス、グーグルのアンドロイド（Android）（登録商標）オペレーティングシステムで動作する任意のデバイス、及び／又は、その他スマートホン、タブレット若しくは同様のウェアラブルモバイルデバイスを含み得る。クライアントデバイス１０１等のクライアントデバイスに含まれ得る追加の特徴は、図２を参照して以下に更に説明される。
システム１００は、近距離送受信機１０５等の１以上の近距離送受信機を含み得る。近距離送受信機１０５は、例えば、近距離無線通信（ＮＦＣ）等の近距離通信フィールド内で、クライアントデバイス１０１等のクライアントデバイスと無線通信をし得る。近距離送受信機１０５は、例えば、非接触カード、スマートカードを含んでよく、又、フォブ、ペンダント等の様々なフォームファクタのデバイス若しくは近距離通信フィールド内で通信するように構成された他のデバイスを含んでよい。他の実施の形態において、近距離送受信機１０５は、クライアントデバイス１０１と同じ又は同等であってよい。近距離送受信機１０５等の近距離送受信機に含まれ得る追加の特徴は、図３を参照して以下に更に説明される。
システム１００は、１以上のサーバ１１０を含み得る。いくつかの例示的な実施の形態において、サーバ１１０は、メモリに結合される１以上のプロセッサ（例えば、マイクロプロセッサ等）を含み得る。サーバ１１０は、異なる時間に種々のデータを制御及び呼び出して複数のワークフローアクションを実行するセントラルシステム、サーバ又はプラットフォームとして構成され得る。サーバ１１０は、ブレードサーバ等の専用サーバコンピュータであってもよく、又は、パーソナルコンピュータ、ラップトップコンピュータ、ノートブックコンピュータ、パームトップコンピュータ、ネットワークコンピュータ、モバイルデバイス、若しくは、システム１００をサポート可能な、プロセッサで制御されるデバイスであってもよい。
サーバ１１０は、プロセッサ１２０等の１以上のプロセッサとの（例えば、接続等を通じた）データ通信のために構成され得る。いくつかの例示的な実施の形態において、サーバ１１０は、プロセッサ１２０を備えてよい。いくつかの例示的な実施の形態において、サーバ１１０は、プロセッサ１２０と物理的に分離し、及び／又は、プロセッサ１２０から遠隔地にあってよい。プロセッサ１２０は、バックエンドプロセッサとして機能するように構成され得る。プロセッサ１２０は、データベース１３０及び／又はサーバ１１０との（例えば、接続等を通じた）データ通信のために構成され得る。プロセッサ１２０は、マイクロプロセッサ、ＲＩＳＣプロセッサ、ＡＳＩＣ等の１以上の処理デバイスを、関連付けられた処理回路とともに含んでよい。プロセッサ１２０は、実行可能な指示及び／又はデータを記憶するメモリを含んでもよいし、実行可能な指示及び／又はデータを記憶するメモリをに接続されてもよい。プロセッサ１２０は、サーバ１１０を通じて、クライアントデバイス１０１及び／又は１０３等の他のデバイスとの間で、メッセージ、リクエスト、通知、データ等を、通信、送信、又は受信してよい。
サーバ１１０は、データベース１３０等の１以上のデータベースとの（例えば、接続等を通じた）データ通信のために構成され得る。データベース１３０は、リレーショナル若しくは非リレーショナルデータベース、又は、２以上のデータベースの組み合わせであってよい。いくつかの例示的な実施の形態において、サーバ１１０は、データベース１３０を備えてよい。いくつかの例示的な実施の形態において、データベース１３０は、サーバ１１０と物理的に分離し及び／又はサーバ１１０から遠隔地にあってよいし、別のサーバにあってよいし、クラウドベースのプラットフォーム上にあってよいし、又は、サーバ１１０とデータ通信する任意のストレージデバイス内にあってよい。
サーバ１１０、プロセッサ１２０及びデータベース１３０間の接続は、有線及び／又は無線の、これらのコンポーネント間の通信に適切な任意の通信ライン、リンク若しくはネットワーク又はそれらの組み合わせを通じて実現されてよい。そのようなネットワークは、ネットワーク１１５、及び／又は、ネットワーク１５に関して説明されたものと同一又は同様の形式の１以上のネットワークを含み得る。いくつかの例示的な実施の形態において、サーバ１１０、プロセッサ１２０及びデータベース１３０間の接続は、企業ＬＡＮ（corporate LAN）を含み得る。
サーバ１１０及び／又はデータベース１３０は、ユーザ アカウントへのアクセスを制御するために使用されるユーザ・ログイン・クレデンシャルを含み得る。ログイン・クレデンシャルは、特に限定されないが、ユーザ名、パスワード、アクセスコード、秘密の質問（security questions）、スワイプパターン、画像認識、識別スキャン（例えば、運転免許証のスキャン及びパスポートのスキャン）、デバイス登録、電話番号、電子メールアドレス、ソーシャルメディアアカウントアクセス情報、及び、生体認証（biometric identification）（例えば、音声認識、指紋スキャン、網膜スキャン、及び、顔スキャン）を含み得る。
データベース１３０は、１以上のユーザ及び１以上のアカウントに関するデータを含み得る。ユーザに関するデータは、ユーザ識別子及びユーザキーを含んでよく、１以上のアカウントにおいて維持又は整理されてよい。アカウントは、例えば（及び限定されないが）、銀行、業者、オンライン販売業者、サービスプロバイダ、小売業者、製造業者、ソーシャルメディアプロバイダ、スポーツ若しくはエンターテインメントイベントのプロバイダ若しくはプロモータ、又は、ホテルチェーン等の種々のエンティティのいずれか一以上によって（又は、代わって）維持され、及び／又は、関連してよい。例えば、データベース１３０は、限定されないが、アカウント識別情報（例えば、アカウント番号、アカウント所有者識別番号、アカウント所有者名、及び、連絡先情報－－これらのいずれか１以上は、アカウント識別子を含み得る）、アカウント特性（例えば、アカウントのタイプ、融資及び取引制限、並びに、アクセス及び他のアクティビティへの制限）を含み、さらに、金融（残高情報、支払履歴、及び、売買履歴）、ソーシャル及び／又は個人情報を含むアカウントに関連する情報及びデータを含み得る。データベース１３０に格納されるデータは、任意の適切なフォーマットで格納されてよく、許可のないアクセスを防止するために、暗号化されて、安全なフォーマットで格納されてよい。任意の適切なアルゴリズム／手続きが、データ暗号化、及び、許可された復号のために、使用されてよい。
サーバ１１０は、クライアントデバイス１０１等の１以上のクライアントデバイスと、ネットワーク１１５等の１以上のネットワークを通じて通信するように構成され得る。ネットワーク１１５は、無線ネットワーク、有線ネットワーク、又は、無線ネットワーク及び有線ネットワークの任意の組み合わせの１以上を含み得、クライアントデバイス１０１をサーバ１１０に接続するように構成され得る。例えば、ネットワーク１１５は、光ファイバネットワーク、受動光ネットワーク、ケーブルネットワーク、ネット間のネットワーク、衛星ネットワーク、無線ローカルエリアネットワーク（ＬＡＮ）、モバイル通信のためのグローバルシステム（Global System for Mobile Communication）、パーソナルコミュニケーションサービス（Personal Communication Service）、パーソナルエリアネットワーク（Personal Area Network）、無線アプリケーションプロトコル、マルチメディアメッセージングサービス、エンハンスドメッセージサービス、ショートメッセージサービス、時分割多重方式のシステム、符号分割多重方式のシステム、Ｄ－ＡＭＰＳ、Ｗｉ－Ｆｉ、固定無線アクセス、ＩＥＥＥ ８０２．１１ｂ、８０２．１５．１、８０２．１１ｎ及び８０２．１１ｇ、ブルートゥース（Bluetooth）（登録商標）、ＮＦＣ、無線周波数識別（ＲＦＩＤ）、Ｗｉ－Ｆｉ、及び／又は、これらと同様のものの１以上を含んでよい。
加えて、ネットワーク１１５は、限定されないが、電話線、光ファイバ、ＩＥＥＥイーサネット９０２．３、ワイドエリアネットワーク、ワイヤレスパーソナルエリアネットワーク、ＬＡＮ、又は、インターネット等のグローバルネットワークを含み得る。加えて、ネットワーク１１５は、ネット間のネットワーク、無線通信ネットワーク、セルラーネットワーク等、又は、それらの任意の組み合わせをサポートしてよい。ネットワーク１１５は、単一のネットワーク、又は、スタンドアローンネットワークとして動作する又は互いに協働する任意の数の、上記の例示的なタイプのネットワークを更に含み得る。ネットワーク１１５は、互いに通信可能に結合される１以上のネットワーク要素の１以上のプロトコルを使用し得る。ネットワーク１１５は、ネットワークデバイスのプロトコルの１以上と別のプロトコルとの間の変換を行い得る。ネットワーク１１５は単一のネットワークとして描かれているが、当然ながら、１以上の例示的な実施の形態によれば、ネットワーク１１５は、インターネット、サービスプロバイダのネットワーク、ケーブルテレビネットワーク、クレジットカード協会のネットワーク等の企業ネットワーク、ＬＡＮ、及び／又は、ホームネットワーク等の、複数の相互に接続されたネットワークを含み得る。
いくつかの例示的な実施の形態において、サーバ１１０は、クライアントデバイス１０１との通信のための１又は複数の方法を決定するために、データベース１３０内のレコードを含むレコードにアクセスし得る。通信方法は、クライアントデバイス１０１に格納されるアプリケーションを用いたアクション可能プッシュ通知を含み得る。他の通信方法は、テキストメッセージ若しくは電子メール、又は、ネットワークベースのクライアント／サーバ構成において適切な他のメッセージを伝える技術を含み得る。クライアントデバイス１０１によるメッセージ又はリクエストは、クライアントデバイス上のアプリケーションを通じて、サーバ１１０に通信される、又は、テキストメッセージ若しくは電子メール、又は、ネットワークベースのクライアント／サーバ構成において適切な他のメッセージを伝える技術によって、送信されてよい。クライアントデバイス１０１に端を発する通信は、サーバ１１０に端を発する通信と同じ通信方法を用いて、又は、異なる通信方法を通じて、サーバ１１０に送信され得る。
図１Ｂは、クライアントデバイス内に安全なメモリブロックを形成するための、ユーザによるデータストレージキーのリクエストを含み得る、１以上の例示的な実施の形態にかかるデータアクセス制御を提供するシーケンスを説明する図を示す。図１Ｂは、図１Ａに説明される例示的な実施の形態のシステム１００の同様のコンポーネントを参照する。クライアントデバイス１０１は、ユーザに関連付けられ得る。クライアントデバイス１０１は、アプリケーション１０２及びメモリ１０４を含み得る。アプリケーション１０２は、クライアントデバイス１０１による実行のための指示を含み得る。クライアントデバイス１０１は、以下に図２を参照して更に説明される特徴を含み得る。アプリケーション１０２は、クライアントデバイス１０１の使用時に、ユーザに対してユーザインターフェースを提供するように構成され得る。アプリケーション１０２は、クライアントデバイス１０１を通じて、他のクライアントデバイス１０１、近距離送受信機１０５、及び、サーバ１１０と通信するように構成され得る。アプリケーション１０２は、リクエストを受け取り、クライアントデバイス１０１を参照して以下で説明するメッセージを送信するように構成され得る。識別子及び／又はキーを含むユーザ情報は、データベース１３０に格納され得る。
近距離送受信機１０５は、ユーザに関連付けられ得る。近距離送受信機１０５は、例えば、非接触カードを含み得、図３を参照して以下に更に説明される特徴を含み得る。近距離送受信機１０５は、アプレット１０６及び／又はトークン１０７を記憶するメモリを有し得る。トークン１０７は、ユーザに関連付けられ得る。
トークンは、トークン認証を通じて安全性を向上するために使用され得る。サーバ１１０は、クライアントデバイス１０１等のクライアントデバイスに検証リクエストを送信し、クライアントデバイスからの応答情報を受け取り、検証済みである場合には検証トークンをクライアントデバイスに返送してよい。検証トークンは、予め決められたトークンに基づいてよい、又は、秘密であり、サーバ１１０及びクライアントデバイスのみが知っているアルゴリズムに基づく動的トークンであってよい。アルゴリズムは、特定場所又は時間での温度等の参加者（participants）により独立して検証され得るライブパラメータ（live parameters）を含んでよい。トークンは、ユーザの身元確認をするために使用され得る。検証リクエスト及び／又は検証トークンは、近距離送受信機１０５に格納されるトークン１０７に基づいてよい。
ラベル１５０では、ユーザは、クライアントデバイス１０１上で実行されるアプリケーション１０２にサインイン又はログインし得る。サインイン又はログインは、例えば、ユーザ名及びパスワードの入力、又は、指紋スキャン、網膜スキャン、顔スキャン等の生体情報のスキャンを通じて、達成され得る。いくつかの例示的な実施の形態において、アプリケーション１０２は、ユーザに、近距離送受信機１０５及びクライアントデバイス１０１間のタップ動作を始めることを催促する指示をクライアントデバイス１０１上に表示してよい。ここで使用される場合、タップ動作は、クライアントデバイス１０１に対して近距離送受信機１０５をタップすること（又は、その逆）を含み得る。例えば、近距離送受信機１０５が非接触カードであり、クライアントデバイス１０１がモバイルデバイスである場合、タップ動作は、クライアントデバイス１０１の画面又は他の部分に対して非接触カードをタップすることを含み得る。しかしながら、タップ動作は、クライアントデバイス１０１に対する近距離送受信機１０５による物理的なタップに限定されることはなく、クライアントデバイス１０１の近傍で近距離送受信機１０５を振ること又はその他の動きをさせること（又は、その逆）等のその他のジェスチャを含み得る。
ラベル１５２では、近距離送受信機１０５及びクライアントデバイス１０１との間のタップ動作があり得る。タップ動作は、クライアントデバイス１０１に表示される催促に応答し得る。
ラベル１５４では、アプリケーション１０２は、（クライアントデバイス１０１を通じて）近距離送受信機１０５と通信し得る（例えば、近距離送受信機１０５がクライアントデバイス１０１の近くに持っていかれた後に）。アプリケーション１０２及び近距離送受信機１０５間の通信は、近距離送受信機１０５（例えば、非接触カード等）がクライアントデバイス１０１のカードリーダ（不図示）に、アプリケーション１０２及び近距離送受信機１０５間のＮＦＣデータ転送が可能となるように十分に近くにあることを必要とし得り、近距離送受信機１０５及びクライアントデバイス１０１間のタップ動作（例えば、ラベル１５２でのタップ動作等）と連動して（又は、に応答して）、生じ得る。通信は、アプリケーション１０２及び近距離送受信機１０５間の通信セッションを確立するためのデータ又はコマンドの交換を含み得る。データの交換は、事前に存在するキーであるか又はセッションキーとして生成され得る１以上のキーの転送又は交換を含み得る。いくつかの例示的な実施の形態において、通信は、近距離送受信機１０５及びクライアントデバイス１０１間のタップ動作の前にクライアントデバイス１０１の近距離通信フィールドに近距離送受信機１０５が入ると実行され得る。
ラベル１５６では、近距離送受信機１０５は、ユーザに関連付けられたユーザトークン１０７を、アプリケーション１０２に送信し得る。トークン１０７は、ユーザ識別子を含み得る。いくつかの例示的な実施の形態において、ユーザトークン１０７は、ユーザに関連付けられたキーを含み得る。いくつかの例示的な実施の形態において、近距離送受信機１０５及びクライアントデバイス１０１間のタップ動作（例えば、ラベル１５２でのタップ動作等）と連動して（又は、に応答して）、ユーザトークン１０７をアプリケーション１０２に送信することが実行されてよい。いくつかの例示的な実施の形態において、近距離送受信機１０５及びクライアントデバイス１０１間のタップ動作の前にクライアントデバイス１０１の近距離通信フィールドに近距離送受信機１０５が入ると、ユーザトークン１０７をアプリケーション１０２に送信することが実行されてよい。ユーザトークン１０７に加えて、近距離送受信機は、例えば、カウンタ、公開鍵、他の情報等のデータを含む他のデータを、アプリケーション１０２に送信し得る（又は、これらのデータの項目はユーザトークン１０７に含まれてもよい）。
ラベル１５８では、アプリケーション１０２は、サーバ１１０に、ユーザトークンを、データストレージキーのリクエストとともに送信し得る。これは、近距離送受信機１０５及びクライアントデバイス１０１間のタップ動作（例えば、ラベル１５２でのタップ動作等）に応答して、実行され得る。データストレージキーは、ユーザが、以下で更に説明するように形成される安全なメモリブロックを暗号化することを可能にする。
ラベル１５９では、プロセッサ１２０は、（例えば、サーバ１１０を通じて）ユーザトークン及びデータストレージキーのリクエストを受け取り得る。プロセッサ１２０は、ユーザの身元確認をするために、ユーザトークンを使用し得る。いくつかの例示的な実施の形態において、ユーザの身元確認は、データベース１３０内の情報を検索するためにトークン内のユーザ識別子を使用することによって、実行され得る。いくつかの例示的な実施の形態において、ラベル１６０では、ユーザトークンがユーザに関連付けられたキーを含む場合、プロセッサ１２０は、ユーザを認証するためにユーザキーを使用し得る。ユーザの身元確認に基づき（及び、それによって身元確認が認証された）、プロセッサ１２０は、ユーザが、クライアントデバイス１０１のメモリ１０４内に安全なメモリブロックを形成することを許可されているか、及び、当該メモリブロックを保護するために使用されるデータストレージキーを受け取ることを許可されているかどうかを確認し得る。
ラベル１６２では、プロセッサ１２０は、データストレージキーをクライアントデバイス１０１に送信し得る。上述したように、プロセッサ１２０は、ユーザが、クライアントデバイス１０１のメモリ１０４内に安全なメモリブロックを形成することを許可されているか、及び、データストレージキーを受け取ることを許可されているかどうかを確認し得る。データストレージキーは、データベース１３０に格納されてよいし、ユーザキーに基づいて生成されてよい。ユーザキーに基づいてデータストレージキーを生成することは、プロセッサ１２０、クライアントデバイス１０１及び／又は近距離送受信機１０５から同期して取得される、又は、そうでなければ、維持されるカウンタ又は他のデータを使用することを含み得る。例えば、データストレージキーは、カウンタ値又は他のデータ値をユーザキーで暗号化することによって生成され得る。ユーザキーは、データベース１３０に格納されてよいし、ユーザトークン１０７に含まれてもよい。１以上の例示的な実施の形態において、アプリケーション１０２は、受け取ったデータストレージキーと、近距離送受信機１０５から受け取ったデータ（例えば、ユーザキーを含み得るユーザトークン１０７、又は、第２のユーザキーを含み得る他のデータ等）との組み合わせに基づいて、新しいデータストレージキーを生成してよい。
ある例示的な実施の形態において、プロセッサ１２０は、代わりに、ユーザが、クライアントデバイス１０１のメモリ１０４内に安全なメモリブロックを形成することを許可されていない、及び、データストレージキーを受け取ることを許可されていないことを示す拒否通知（不図示）をクライアントデバイス１０１に送信し得る。
ラベル１６４では、アプリケーション１０２は、例えば、メモリ１０４内にメモリのブロックのためのメモリパーティションを形成すること、又は、メモリ１０４内にメモリのブロックを割り当てることによって、メモリ１０４内に安全なメモリブロックを形成し得る。
いくつかの例示的な実施の形態において、アプリケーション１０２は、新しく形成された安全なメモリブロック内に、個人的なユーザデータを格納し得る。いくつかの例示的な実施の形態において、アプリケーション１０２は、別の時点で、安全なメモリブロックにおいて、個人的なユーザデータの格納又は更新をし得る。個人的なユーザデータは、個人を識別するためのデータ、及び／又は、秘密又は機密的な性質であり得るその他の個人的なユーザ情報又はデータ、例えば、名前、住所、誕生日、性別、社会保障番号、運転免許証番号及び関連するデータ（実際のデジタル運転免許証を含む）、クレジットカード又は他の金融情報、金融、ソーシャル、公共料金、又は他のアカウントのアカウント情報、医療データ、学業データ等を含み得る。個人的なユーザデータは、例えば、法律文書、担保、遺言等の機密事項に関するファイル、及び、例えば、運転免許証、ＩＤカード、クレジットカード等の写真等の機密事項の写真を含み得る。個人的なユーザデータは、また、例えば、ファストアイデンティティオンライン（fast identity online：ＦＩＤＯ）キー、ブロックチェーンのキー等の安全キー（secure keys）を含み得る。
ラベル１６６では、アプリケーション１０２は、データストレージキー（受け取られるか、新しく生成される）を用いて安全なメモリブロックを暗号化し得り、これによって、許可されていないアクセスに対して安全なメモリブロックを安全にする一方で、以下で詳細に述べるように、後に、許可されたアクセスを許容する。任意の適切なアルゴリズム／手続きが、データ暗号化のため、及び、許可された復号のために、使用され得る。１以上の例示的な実施の形態において、データストレージキーは、クライアントデバイス１０１上に格納され得る。
１以上の例示的な実施の形態において、アプリケーション１０２は、プロセッサ１２０又はサーバ１１０と通信することなく、ラベル１６４を参照して説明したように、メモリ１０４内に安全なメモリブロックを形成し得る。一度アプリケーション１０２がメモリ１０４内に安全なメモリブロックを形成すると、アプリケーション１０２は、近距離送受信機１０５から受け取った、又は、近距離送受信機１０５から受け取ったデータ（例えば、ユーザキーを含み得るユーザトークン１０７、又は、第２のユーザキーを含み得る他のデータ等）に基づいて生成された、データストレージキーを使用して安全なメモリブロックを暗号化し得る。近距離送受信機１０５から受け取ったデータに基づいてデータストレージキーを生成することは、クライアントデバイス１０１及び近距離送受信機１０５から同期して取得される、又は、そうでなければ、維持されるカウンタ又は他のデータを使用することを含み得る。例えば、データストレージキーは、カウンタ値又は他のデータ値をユーザキーで暗号化することによって生成され得る。安全なメモリブロックを暗号化する前に、アプリケーション１０２は、新しく形成された安全なメモリブロック内に個人的なユーザデータを格納し得る。メモリ１０４内に安全なメモリブロックを形成すること、及び、安全なメモリブロックを暗号化することに含まれるステップの１以上は、近距離送受信機１０５及びクライアントデバイス１０１間のタップ動作に応答し得る。
例示的な実施の形態において、アプリケーション１０２は、近距離送受信機１０５及びクライアントデバイス１０１間のタップ動作に応答して起動し得る。
図１Ｃは、ここで述べたようにクライアントデバイス内に事前に形成された安全なメモリブロックにアクセスする、又は、を復号するためのデータアクセスキーの、ユーザによるリクエストを含み得る、１以上の例示的な実施の形態にかかるデータアクセス制御を提供するシーケンスを説明する図を示す。図１Ｃは、図１Ａ及び１Ｂに説明される例示的な実施の形態のシステム１００の同様のコンポーネントを参照する。
ラベル１７０では、ユーザは、クライアントデバイス１０１上で実行されるアプリケーション１０２にサインイン又はログインし得る。サインイン又はログインは、例えば、ユーザ名及びパスワードの入力、又は、指紋スキャン、網膜スキャン、顔スキャン等の生体情報のスキャンを通じて、達成され得る。いくつかの例示的な実施の形態において、アプリケーション１０２は、ユーザに、近距離送受信機１０５及びクライアントデバイス１０１間のタップ動作を始めることを催促する指示をクライアントデバイス１０１上に表示してよい。
ラベル１７２では、近距離送受信機１０５及びクライアントデバイス１０１との間のタップ動作があり得る。タップ動作は、クライアントデバイス１０１に表示される催促に応答し得る。
ラベル１７４では、アプリケーション１０２は、（クライアントデバイス１０１を通じて）近距離送受信機１０５と通信し得る（例えば、近距離送受信機１０５がクライアントデバイス１０１の近くに持っていかれた後に）。アプリケーション１０２及び近距離送受信機１０５間の通信は、近距離送受信機１０５（例えば、非接触カード等）がクライアントデバイス１０１のカードリーダ（不図示）に、アプリケーション１０２及び近距離送受信機１０５間のＮＦＣデータ転送が可能となるように十分に近くにあることを必要とし得り、近距離送受信機１０５及びクライアントデバイス１０１間のタップ動作（例えば、ラベル１５２でのタップ動作等）と連動して（又は、に応答して）、生じ得る。通信は、アプリケーション１０２及び近距離送受信機１０５間の通信セッションを確立するためのデータ又はコマンドの交換を含み得る。データの交換は、事前に存在するキーであるか又はセッションキーとして生成され得る１以上のキーの転送又は交換を含み得る。いくつかの例示的な実施の形態において、通信は、近距離送受信機１０５及びクライアントデバイス１０１間のタップ動作の前にクライアントデバイス１０１の近距離通信フィールドに近距離送受信機１０５が入ると実行され得る。
ラベル１７６では、近距離送受信機１０５は、ユーザに関連付けられたユーザトークン１０７を、アプリケーション１０２に送信し得る。トークン１０７は、ユーザ識別子を含み得る。いくつかの例示的な実施の形態において、ユーザトークン１０７は、ユーザに関連付けられたキーを含み得る。いくつかの例示的な実施の形態において、近距離送受信機１０５及びクライアントデバイス１０１間のタップ動作（例えば、ラベル１７２でのタップ動作等）と連動して（又は、に応答して）、ユーザトークン１０７をアプリケーション１０２に送信することが実行されてよい。いくつかの例示的な実施の形態において、近距離送受信機１０５及びクライアントデバイス１０１間のタップ動作の前にクライアントデバイス１０１の近距離通信フィールドに近距離送受信機１０５が入ると、ユーザトークン１０７をアプリケーション１０２に送信することが実行されてよい。
ラベル１７８では、アプリケーション１０２は、サーバ１１０に、ユーザトークンを、データアクセスキーのリクエストとともに送信し得る。これは、近距離送受信機１０５及びクライアントデバイス１０１間のタップ動作（例えば、ラベル１７２でのタップ動作等）に応答して、実行され得る。データアクセスキーは、ユーザが、クライアントデバイス１０１内の安全なメモリブロック（事前に形成されて、ここで説明される技術により暗号化された安全なメモリブロック）を復号し、安全なメモリブロックにおいて、個人的なユーザデータの格納、読み取り、更新、又は、その他のアクセスを可能にする。
ラベル１７９では、プロセッサ１２０は、（例えば、サーバ１１０を通じて）ユーザトークン及びデータアクセスキーのリクエストを受け取り得る。プロセッサ１２０は、ユーザの身元確認をするために、ユーザトークンを使用し得る。いくつかの例示的な実施の形態において、ユーザの身元確認は、データベース１３０内の情報を検索するためにトークン内のユーザ識別子を使用することによって、実行され得る。いくつかの例示的な実施の形態において、ラベル１８０では、ユーザトークンがユーザに関連付けられたキーを含む場合、プロセッサ１２０は、ユーザを認証するためにユーザキーを使用し得る。ユーザの身元確認に基づき（及び、それによって身元確認が認証された）、プロセッサ１２０は、ユーザが、クライアントデバイス１０１のメモリ１０４内の安全なメモリブロックにアクセスすることを許可されている、及び、当該メモリブロックの復号及びアクセスに使用されるデータアクセスキーを受け取ることを許可されているかどうかを確認し得る。
ラベル１８２では、プロセッサ１２０は、データアクセスキーをクライアントデバイス１０１に送信し得る。上述したように、プロセッサ１２０は、ユーザが、クライアントデバイス１０１のメモリ１０４内の安全なメモリブロックにアクセスすることを許可されている、及び、データアクセスキーを受け取ることを許可されているかどうかを確認し得る。データアクセスキーは、データベース１３０に格納されてよいし、ユーザキーに基づいて生成されてよい。ユーザキーに基づいてデータアクセスキーを生成することは、プロセッサ１２０、クライアントデバイス１０１及び／又は近距離送受信機１０５から同期して取得される、又は、そうでなければ、維持されるカウンタ又は他のデータを使用することを含み得る。例えば、データアクセスキーは、カウンタ値又は他のデータ値をユーザキーで暗号化することによって生成され得る。ユーザキーは、データベース１３０に格納されてよいし、ユーザトークン１０７に含まれてもよい。１以上の例示的な実施の形態において、アプリケーション１０２は、受け取ったデータアクセスキーと、近距離送受信機１０５から受け取ったデータ（例えば、ユーザキーを含み得るユーザトークン１０７、又は、第２のユーザキーを含み得る他のデータ等）との組み合わせに基づいて、新しいアクセスキーを生成してよく、安全なメモリブロックを復号するために新しく生成されたアクセスキーを使用してよい。
ある例示的な実施の形態において、プロセッサ１２０は、代わりに、ユーザが、クライアントデバイス１０１のメモリ１０４内の安全なメモリブロックにアクセスすることを許可されていない、及び、データアクセスキーを受け取ることを許可されていないことを示す拒否通知（不図示）をクライアントデバイス１０１に送信し得る。
ラベル１８４では、アプリケーション１０２は、データアクセスキー（受け取られるか、新しく生成される）を使用して安全なメモリブロックを復号することによって、安全なメモリブロックへの許可されたアクセスを可能にし得る。例示的な実施の形態において、データアクセスキーは、クライアントデバイス１０１に格納され得る。
アプリケーション１０２は、安全なメモリブロックに格納される個人的なユーザデータの格納、読み取り、更新、又は、その他のアクセスをし得る。１以上の例示的な実施の形態において、アプリケーション１０２は、クライアントデバイス１０１上に、格納された又は更新された個人的なユーザデータを表示してよい。１以上の例示的な実施の形態において、アプリケーション１０２は、クライアントデバイス１０１上で実行される第２のアプリケーション（不図示）に、格納された又は更新された個人的なユーザデータへのアクセスを提供し得る。１以上の例示的な実施の形態において、安全なメモリブロックへのアクセス（アプリケーション１０２又は第２のアプリケーションによるかは関係なく）は、所定の期間を含み得る特定の時間に制限され得る。
１以上の例示的な実施の形態において、アプリケーション１０２は、データストレージキー、データアクセスキー、又は、データストレージキー、データアクセスキー及びユーザキーの１以上から生成される別のキー、を使用して、安全なメモリブロックの再暗号化をし得る。安全なメモリブロックの再暗号化は、例えば、所定の期間の経過後に自動的に実行されてよいし、ユーザコマンドに応じて実行されてよい。
１以上の例示的な実施の形態において、アプリケーション１０２は、プロセッサ１２０又はサーバ１１０と通信することなく、近距離送受信機１０５から受け取った、又は、近距離送受信機１０５から受け取ったデータ（例えば、ユーザキーを含み得るユーザトークン１０７、又は、第２のユーザキーを含み得る他のデータ）に基づいて生成された、データアクセスキーを使用して安全なメモリブロックを復号し得る。近距離送受信機１０５から受け取ったデータに基づいてデータアクセスキーを生成することは、クライアントデバイス１０１及び近距離送受信機１０５から同期して取得される、又は、そうでなければ、維持されるカウンタ又は他のデータを使用することを含み得る。例えば、データアクセスキーは、カウンタ値又は他のデータ値をユーザキーで暗号化することによって生成され得る。データアクセスキーを受け取ること又は生成すること、及び、安全なメモリブロックを復号することに含まれるステップの１以上は、近距離送受信機１０５及びクライアントデバイス１０１間のタップ動作に応答し得る。
１以上の例示的な実施の形態において、クライアントデバイス１０１（又は、クライアントデバイス１０１と通信する別のデバイス）で実行する第２のアプリケーション（不図示）は、ここで記載される、安全なメモリブロックにアクセスするための機能を含んでよい。例えば、ソフトウェア開発キットを通じて利用可能なプログラムコード、又は、アプリケーションプログラミングインターフェースは、第２のアプリケーションに組み込まれることができ、プログラムコードは、アプリケーション１０２を参照して説明された、データアクセスキーの取得、安全なメモリブロックに格納された個人的なユーザデータの格納、読み取り、更新、又はその他のアクセスに必要な機能を含む。
例示的な実施の形態において、アプリケーション１０２は、近距離送受信機１０５及びクライアントデバイス１０１間のタップ動作に応答して起動し得る。
図２は、１以上の例示的な実施の形態にかかるデータアクセス制御システムにおいて使用されるクライアントデバイス２００のコンポーネントを示す。１以上の例示的な実施の形態において、クライアントデバイス２００は、図１Ａ及び図１Ｂ－１Ｃを参照して上記で説明されたクライアントデバイス１０１の１以上であり得る。クライアントデバイス２００は、１以上のアプリケーション２０１、１以上のプロセッサ２０２、近距離通信インターフェース２０３、ネットワークインターフェース２０４、及び、メモリ２０５を含み得る。アプリケーション２０１は、プロセッサ２０２上で実行されるソフトウェアアプリケーション又は実行可能なプログラムコードを含み得り、クライアントデバイス１０１等の任意のクライアントデバイスのためのここで説明される特徴、及び／又は、アプリケーション１０２を参照してここで説明される特徴のいずれか実行するように構成され得る。アプリケーション２０１は、クライアントデバイス１０１を通じて、例えば、近距離通信インターフェース２０３及び／又はネットワークインターフェース２０４を通じて、他のデバイスとデータの送信及び／又は受信をするように構成され得る。例えば、アプリケーション２０１は、近距離送受信機（例えば、非接触カード）への、近距離データ交換リクエスト等の１以上のリクエストをするように構成され得る。アプリケーション２０１は、クライアントデバイスのユーザに、ディスプレイ（不図示）を通じて、ユーザインターフェースを提供するようにも構成され得る。アプリケーション２０１は、クライアントデバイス２００のメモリに格納され得る。メモリは、メモリ２０５の一部であってよいし、メモリ２０５から分離していてもよい。メモリは、リード・オンリー・メモリ、ライト・ワンス・リード・マルチプル・メモリ、及び／又は、リード／ライト・メモリ、例えば、ＲＡＭ、ＲＯＭ及びＥＥＰＲＯＭを含み得る。
プロセッサ２０２は、マイクロプロセッサ、ＲＩＳＣプロセッサ、ＡＳＩＣ等の１以上の処理デバイスを含んでよく、さらに、関連付けられた処理回路を含んでよい。プロセッサ２０２は、アプリケーション２０１を含む、クライアントデバイス２００の他の特徴の制御、実行、又は、相互作用のために必要又は適当と認められる実行可能な指示及び／又はデータを記憶するメモリを含む、又は、当該メモリに接続され得る。プロセッサ２０２（任意の関連付けられた処理回路を含む）は、ここで説明される機能を実行するのに必要と認められるような、プロセッサ、メモリ、エラー及びパリティ／ＣＲＣチェッカ、データエンコーダ、衝突回避アルゴリズム、コントローラ、コマンド、デコーダ、セキュリティプリミティブ、及び、改ざん防止ハードウェアを含む追加のコンポーネントを含んでよい。
近距離通信インターフェース２０３は、ＮＦＣ、ＲＦＩＤ又はブルートゥース等の近距離無線通信フィールドを通じた通信をサポートしてよい。近距離通信インターフェース２０３は、モバイルデバイスＮＦＣリーダ等のリーダを含んでよい。近距離通信インターフェース２０３は、ネットワークインターフェース２０４に組み込まれてもよいし、個別のインターフェースとして提供されてもよい。
ネットワークインターフェース２０４は、有線又は無線データ通信機能を含み得る。これらの機能は、インターネット、セルラーネットワーク、ワイドエリアネットワーク、ローカルエリアネットワーク、無線パーソナルエリアネットワーク、ワイドボディエリアネットワーク、データ信号の送受信のための他の有線又は無線ネットワーク、又は、これらの任意の組み合わせを含む有線又は無線通信ネットワークでのデータ通信をサポートし得る。このようなネットワークは、特に限定されないが、電話線、光ファイバ、ＩＥＥＥイーサネット９０２．３、ワイドエリアネットワーク、ローカルエリアネットワーク、無線パーソナルエリアネットワーク、ワイドボディエリアネットワーク、又は、グローバルネットワーク（インターネット等）を含み得る。
メモリ２０５は、リード・オンリー・メモリ、ライト・ワンス・リード・マルチプル・メモリ、及び／又は、リード／ライト・メモリ、例えば、ＲＡＭ、ＲＯＭ及びＥＥＰＲＯＭを含み得る。クライアントデバイス２００は、これらのメモリの１以上を含み得る。リード・オンリー・メモリは、読み取り専用又は一度だけプログラム可能として、工場でプログラム可能であり得る。一度だけプログラム可能な機能は、一度だけ書き込みした後、その後何回も読み取る機会を提供する。ライト・ワンス／リード・マルチプル・メモリは、メモリチップが工場から出荷された後の時点でプログラム可能であってよい。一度メモリがプログラムされれば、再書き込みされ得ないが、何回も読み取られ得る。リード／ライト・メモリは、プログラムされ得、工場から出荷された後、何度も再プログラムされ得る。また、何回も読み取られ得る。メモリ２０５は、プロセッサ２０２による実行のための１以上のアプリケーションを記憶し、また、プロセッサ２０２で実行され得る１以上のアプリケーションにより使用されるデータを記憶し得る。
安全なメモリブロック２０６は、メモリ２０５内に形成されるメモリのブロック又はパーティションであり得る、及び／又は、クライアントデバイスオペレーティングシステムで確立されたファイルを含み得る。安全なメモリブロック２０６は、例えば、メモリ２０５内にメモリのブロックのためのメモリパーティションを形成すること、又は、メモリ２０５内にメモリのブロックを割り当てることによって、メモリ２０５内に形成され得、そして、クライアントデバイスオペレーティングシステムで確立されたファイルを形成、修正、又は使用することを含み得る。１以上の例示的な実施の形態において、そのようにして仕切られた又は割り当てられたメモリブロックは、アプリケーション２０１での使用のために事前に割り当てられたメモリ内に含まれ得、それによって、アプリケーション２０１の制御下に維持される。１以上の例示的な実施の形態において、そのようにして仕切られた又は割り当てられたメモリブロックは、クライアントデバイス２００上で実行する１以上のアプリケーションにより一般的に使用されるために事前に割り当てられたメモリ内に含まれ得る。
クライアントデバイス２００はまた、ディスプレイ（不図示）を含み得る。このようなディスプレイは、液晶ディスプレイ、発光ダイオードディスプレイ、プラズマパネル、及び、陰極線管ディスプレイを含む、コンピュータモニタ、フラットパネルディスプレイ、又は、モバイルデバイススクリーン等の、視覚情報を提示するための任意のタイプのディスプレイであってよい。
クライアントデバイス２００はまた、１以上のデバイス入力装置（不図示）を含み得る。このような入力装置は、タッチスクリーン、キーボード、マウス、カーソルコントロールデバイス、マイクロフォン、デジタルカメラ、ビデオレコーダ、又は、ビデオカメラ等の、クライアントデバイス２００で利用可能でサポートされる、クライアントデバイスに情報を入力するための任意のデバイスを含んでよい。デバイス入力装置は、情報の入力、及び、クライアントデバイス２００、更に言うと、ここで説明されるシステムとの相互作用のために使用され得る。
図３は、１以上の例示的な実施の形態にかかるデータアクセス制御システムに使用される近距離送受信機３００のコンポーネントを示す。１以上の例示的な実施の形態において、近距離送受信機３００は、図１Ａ及び図１Ｂ－１Ｃを参照して上記で説明された近距離送受信機１０５の１以上であり得る。近距離送受信機３００は、例えば、非接触カード、スマートカードを含んでよく、又、フォブ、ペンダント等の様々なフォームファクタのデバイス若しくは近距離通信フィールド内で通信するように構成された他のデバイスを含んでよい。近距離送受信機３００は、プロセッサ３０１、メモリ３０２、及び、近距離通信インターフェース３０５を含み得る。
プロセッサ３０１は、マイクロプロセッサ、ＲＩＳＣプロセッサ、ＡＳＩＣ等の１以上の処理デバイスを含んでよく、さらに、関連付けられた処理回路を含んでよい。プロセッサ３０１は、アプレット３０３を含む、近距離送受信機３００の他の特徴の制御、実行、又は、相互作用のために必要又は適当と認められる実行可能な指示及び／又はデータを記憶するメモリを含む、又は、当該メモリに接続され得る。プロセッサ３０１（任意の関連付けられた処理回路を含む）は、ここで説明される機能を実行するのに必要と認められるような、プロセッサ、メモリ、エラー及びパリティ／ＣＲＣチェッカ、データエンコーダ、衝突回避アルゴリズム、コントローラ、コマンド、デコーダ、セキュリティプリミティブ、及び、改ざん防止ハードウェアを含む追加のコンポーネントを含んでよい。
メモリ３０２は、リード・オンリー・メモリ、ライト・ワンス・リード・マルチプル・メモリ、及び／又は、リード／ライト・メモリ、例えば、ＲＡＭ、ＲＯＭ及びＥＥＰＲＯＭを含み得る。メモリ３０２は、１以上のアプレット３０３及び１以上のトークン３０４を記憶するように構成され得る。アプレット３０３は、非接触カード上で実行可能なジャバ（Java）カードアプレット等の、プロセッサ３０１上で実行するように構成される１以上のソフトウェアアプリケーションを含み得る。しかしながら、アプレット３０３がジャバカードアプレットに限定されず、非接触カード又は制限されたメモリを有する他のデバイス上で動作可能な任意のソフトウェアアプリケーションであってもよいことが理解される。アプレット３０３は、モバイルデバイスＮＦＣリーダ等のリーダを有するデバイスからのリクエストを含む、クライアントデバイスからの近距離データ交換リクエスト等の１以上のリクエストに応答するように構成され得る。アプレット３０３は、メモリ３０２から（又は、メモリ３０２に）、トークン３０４を含むデータの読み取り（又は、書き込み）をし、リクエストに応答してそのようなデータを提供するように構成され得る。
トークン３０４は、近距離送受信機３００のユーザに割り当てられた固有の英数字識別子を含み得り、識別子は、近距離送受信機３００のユーザを、他の近距離送受信機の他のユーザ（例えば、他の非接触カードユーザ）から区別し得る。いくつかの例示的な実施の形態において、トークン３０４は、顧客、及び、当該顧客に割り当てられたアカウントとの両方を識別し得り、さらに、顧客のアカウントに関連付けられた近距離送受信機（例えば、非接触カード）を識別し得る。いくつかの例示的な実施の形態において、トークン３０４は、近距離送受信機が関連付けられたユーザ又は顧客に固有のキーを含み得る。
近距離通信インターフェース３０５は、ＮＦＣ、ＲＦＩＤ又はブルートゥース等の近距離無線通信フィールドを通じた通信をサポートしてよい。近距離通信インターフェース３０５はまた、近距離無線通信フィールドとの接続性を提供するために近距離通信インターフェース３０５に接続される１以上のアンテナ（不図示）を含んでよい。
図４は、図１Ａ－１Ｂを参照して上記で説明された実施の形態を含む１以上の例示的な実施の形態にかかるデータアクセス制御システムで使用されるクライアントデバイス４０１及び近距離送受信機４２０間の相互作用４００を示す図である。クライアントデバイス４０１は、図１Ａ－１Ｂを参照して上記で説明されたように、ユーザに関連付けられたクライアントデバイス１０１であってよい。ユーザインターフェース４０２は、図１Ａ－１Ｂを参照して上記で説明されたアプリケーション１０２により生成されてよい。近距離送受信機４２０は、図１Ａ－１Ｂを参照して上記で説明された近距離送受信機１０５であってよい。近距離送受信機４２０がクライアントデバイス４０１の近距離通信フィールド内に入ると（例えば、タップ動作等を通じて）、クライアントデバイス４０１は近距離送受信機４２０と通信し得る。クライアントデバイス４０１は、信号送信４３１を通じて、近距離送受信機４２０に、データ又はコマンドを送信し得る。クライアントデバイス４０１は、信号受信４３２を通じて、近距離送受信機４２０から、トークン４２２を含むデータを受け取り得る。クライアントデバイス４０１及び近距離送受信機４２０間の通信は、図１Ｂを参照して上記で説明されたように進行し得る（例えば、クライアントデバイス１０１及び近距離送受信機１０５）。
ユーザインターフェース４０２は、クライアントデバイス４０１上に、フィールド４１１及びフィールド４１２を含み得る、ユーザデータストレージリクエスト４１０のためのスクリーンディスプレイを提示し得る。必要があれば、ユーザは、フィールド４１１にユーザ名を、及び、フィールド４１２にパスワードを入力してよい。いくつかの例示的な実施の形態において、ユーザは、例えば、指紋スキャン、網膜スキャン、顔スキャン等の生体情報のスキャンをしてもよい。スクリーンディスプレイは、ここで説明される安全なメモリブロックを形成するために必要とされるデータストレージキーを取得するためのデータストレージキーのリクエストを開始するために、ユーザに、近距離送受信機４２０（図示例では、近距離送受信機４２０は非接触カードであり得る）をタップすることを催促する指示４１４を含み得る。指示４１４は、サーバ１１０からのプッシュ通知であってよい（図１Ａ及び図１Ｂ－１Ｃに示される）。クライアントデバイス４０１は、タップ動作に応答して、（近距離送受信機４２０から）ユーザトークン４２２と一緒に、データストレージキーのリクエストを、サーバ１１０に送信し得る。
図５は、図１Ａ及び図１Ｃを参照して上記で説明された実施の形態を含む１以上の例示的な実施の形態にかかるデータアクセス制御システムで使用されるクライアントデバイス５０１及び近距離送受信機５２０間の相互作用５００を示す図である。クライアントデバイス５０１は、図１Ａ及び図１Ｃを参照して上記で説明されたように、ユーザに関連付けられたクライアントデバイス１０１であってよい。ユーザインターフェース５０２は、図１Ｃを参照して上記で説明されたアプリケーション１０２により生成されてよい。近距離送受信機５２０は、図１Ａ及び図１Ｃを参照して上記で説明された近距離送受信機１０５であってよい。近距離送受信機５２０がクライアントデバイス５０１の近距離通信フィールド内に入ると（例えば、タップ動作等を通じて）、クライアントデバイス５０１は近距離送受信機５２０と通信し得る。クライアントデバイス５０１は、信号送信５３１を通じて、近距離送受信機５２０に、データ又はコマンドを送信し得る。クライアントデバイス５０１は、信号受信５３２を通じて、近距離送受信機５２０から、トークン５２２を含むデータを受け取り得る。クライアントデバイス５０１及び近距離送受信機５２０間の通信は、図１Ｃを参照して上記で説明されたように進行し得る（例えば、クライアントデバイス１０１及び近距離送受信機１０５）。
ユーザインターフェース５０２は、クライアントデバイス５０１上に、フィールド５１１及びフィールド５１２を含み得る、ユーザデータアクセスリクエスト５１０のためのスクリーンディスプレイを提示し得る。必要があれば、ユーザは、フィールド５１１にユーザ名を、及び、フィールド５１２にパスワードを入力してよい。いくつかの例示的な実施の形態において、ユーザは、例えば、指紋スキャン、網膜スキャン、顔スキャン等の生体情報のスキャンをしてもよい。スクリーンディスプレイは、ここで説明される安全なメモリブロックにアクセスするために必要とされるデータアクセスキーを取得するためのデータアクセスキーのリクエストを開始するために、ユーザに、近距離送受信機５２０（図示例では、近距離送受信機５２０は非接触カードであり得る）をタップすることを催促する指示５１４を含み得る。指示５１４は、サーバ１１０からのプッシュ通知であってよい（図１Ａ及び図１Ｂ－１Ｃに示される）。クライアントデバイス５０１は、タップ動作に応答して、（近距離送受信機５２０から）ユーザトークン５２２と一緒に、データアクセスキーのリクエストを、サーバ１１０に送信し得る。
図６Ａは、限定されることなく図及び関連する説明を含む上記で説明されたコンポーネント及び特徴を参照する、１以上の例示的な実施の形態にかかるデータアクセス制御の方法６００を示すフローチャートである。データアクセス制御方法６００は、ユーザに関連付けられたクライアントデバイス１０１上で実行するアプリケーション１０２により実現され得る。近距離送受信機１０５は、ユーザに関連付けられる。
ブロック６１０では、アプリケーション１０２は、ユーザデータストレージリクエスト画面（例えば、図４に示されるとともに図４を参照して上記で説明された）を、クライアントデバイス１０１に表示させ得る。ユーザデータストレージリクエスト画面は、データストレージキーリクエストを開始するために、クライアントデバイス１０１に近距離送受信機１０５をタップする指示を含み得る。図４を参照して上記で説明したように、図４に示す例では、近距離送受信機４２０（つまり、近距離送受信機１０５）は非接触カードであり得る。
ブロック６１２では、近距離送受信機１０５及びクライアントデバイス１０１間で、タップ動作が検出され得る。
ブロック６１４では、ユーザトークン１０７が近距離送受信機１０５から受け取られ得る。ユーザトークン１０７を受け取ることは、ブロック６１２のタップ動作に応答し得る。ユーザトークン１０７は、ユーザ識別子を含み得る。いくつかの例示的な実施の形態において、ユーザトークン１０７は、ユーザに関連付けられたユーザキーを含み得る。
ブロック６１６では、クライアントデバイス１０１のメモリ内に形成される安全なメモリブロックを暗号化するためのデータストレージキーを取得するために、ユーザトークン１０７は、データストレージキーリクエストとともに、サーバ１１０に送信され得る。サーバ１１０への、ユーザトークン１０７及びデータストレージキーリクエストの送信は、ブロック６１２のタップ動作に応答し得る。
ブロック６１８では、データストレージキーは、サーバ１１０から受け取られ得る。
ブロック６２０では、安全なメモリブロックは、上記したように、クライアントデバイス１０１のメモリ内に形成され得る。
ブロック６２２では、個人的なユーザデータが、安全なメモリブロックに格納され得る。いくつかの例示的な実施の形態において、個人的なユーザデータは、後に、安全なメモリブロックに格納され得る。
ブロック６２４では、データストレージキーは、安全なメモリブロックを暗号化するために使用され得、これによって、安全なメモリブロックが、許可されていないアクセスから保護される。
図６Ｂは、限定されることなく図及び関連する説明を含む上記で説明されたコンポーネント及び特徴を参照する、１以上の例示的な実施の形態にかかるデータアクセス制御の方法６０１を示すフローチャートである。データアクセス制御方法６０１は、ユーザに関連付けられたクライアントデバイス１０１上で実行するアプリケーション１０２により実現され得る。近距離送受信機１０５は、ユーザに関連付けられる。
ブロック６３０では、アプリケーション１０２は、ユーザデータストレージリクエスト画面（例えば、図４に示されるとともに図４を参照して上記で説明された）を、クライアントデバイス１０１に表示させ得る。ユーザデータストレージリクエスト画面は、データストレージキーリクエストを開始するために、クライアントデバイス１０１に近距離送受信機１０５をタップする指示を含み得る。図４を参照して上記で説明したように、図４に示す例では、近距離送受信機４２０（つまり、近距離送受信機１０５）は非接触カードであり得る。
ブロック６３２では、近距離送受信機１０５及びクライアントデバイス１０１間で、タップ動作が検出され得る。
ブロック６３４では、ユーザトークン１０７が近距離送受信機１０５から受け取られ得る。ユーザトークン１０７を受け取ることは、ブロック６３２のタップ動作に応答し得る。ユーザトークン１０７は、ユーザ識別子を含み得る。いくつかの例示的な実施の形態において、ユーザトークン１０７は、ユーザに関連付けられたユーザキーを含み得る。
ブロック６３６では、クライアントデバイス１０１のメモリ内に安全なメモリブロックを形成する許可（及び、結果として、データストレージキーを取得する許可）がユーザにされていることが確認され得る。許可は、例えば、ユーザトークン１０７からの、決定されたユーザの身元に基づき得る。
ブロック６３８では、データストレージキーは、近距離送受信機１０５から受け取られ得る、又は、近距離送受信機１０５から受け取ったデータ（例えば、ユーザキーを含み得るユーザトークン１０７、又は、第２のユーザキーを含み得る他のデータ等）に基づいて生成され得る。１以上の例示的な実施の形態において、ユーザキーは、データストレージキーとして機能し得る。
ブロック６４０では、安全なメモリブロックは、上記したように、クライアントデバイス１０１のメモリ内に形成され得る。
ブロック６４２では、個人的なユーザデータが、安全なメモリブロックに格納され得る。いくつかの例示的な実施の形態において、個人的なユーザデータは、後に、安全なメモリブロックに格納され得る。
ブロック６４４では、データストレージキーは、安全なメモリブロックを暗号化するために使用され得、これによって、安全なメモリブロックが、許可されていないアクセスから保護される。
図６Ｃは、限定されることなく図及び関連する説明を含む上記で説明されたコンポーネント及び特徴を参照する、１以上の例示的な実施の形態にかかるデータアクセス制御の方法６０２を示すフローチャートである。データアクセス制御方法６０２は、上記したように１以上の例示的な実施の形態によって事前にクライアントデバイス１０１内に形成される安全なメモリブロックを使用し得る。データアクセス制御方法６０２は、ユーザに関連付けられたクライアントデバイス１０１上で実行するアプリケーション１０２により実現され得る。近距離送受信機１０５は、ユーザに関連付けられる。
ブロック６５０では、アプリケーション１０２は、ユーザデータアクセスリクエスト画面（例えば、図５に示されるとともに図５を参照して上記で説明された）を、クライアントデバイス１０１に表示させ得る。ユーザデータアクセスリクエスト画面は、データアクセスキーリクエストを開始するために、クライアントデバイス１０１に近距離送受信機１０５をタップする指示を含み得る。図５を参照して上記で説明したように、図５に示す例では、近距離送受信機５２０（つまり、近距離送受信機１０５）は非接触カードであり得る。
ブロック６５２では、近距離送受信機１０５及びクライアントデバイス１０１間で、タップ動作が検出され得る。
ブロック６５４では、ユーザトークン１０７が近距離送受信機１０５から受け取られ得る。ユーザトークン１０７を受け取ることは、ブロック６５２のタップ動作に応答し得る。ユーザトークン１０７は、ユーザ識別子を含み得る。いくつかの例示的な実施の形態において、ユーザトークン１０７は、ユーザに関連付けられたユーザキーを含み得る。
ブロック６５６では、クライアントデバイス１０１のメモリ内に形成される安全なメモリブロックを復号するためのキーを取得するために、ユーザトークン１０７は、データアクセスキーリクエストとともに、サーバ１１０に送信され得る。サーバ１１０への、ユーザトークン１０７及びデータアクセスキーリクエストの送信は、ブロック６５２のタップ動作に応答し得る。
ブロック６５８では、データアクセスキーは、サーバ１１０から受け取られ得る。
ブロック６６０では、データアクセスキーは、安全なメモリブロックを復号するために使用され得、これによって、安全なメモリブロックへの許可されたアクセスが可能になる。
ブロック６６２では、個人的なユーザデータは、安全なメモリブロックに格納され、更新され、及び／又は、安全なメモリブロックからの他のアクセスがされ得る。アプリケーション１０２は、クライアントデバイス１０１上に、個人的なユーザデータの表示をし得る。
ブロック６６４では、安全なメモリブロックは、再暗号化され、これによって、安全なメモリブロックは許可されていないアクセスから保護される。データストレージキー、データアクセスキー、又は、データストレージキー、データアクセスキー及びユーザキーの１以上から生成される別のキーが、安全なメモリブロックを再暗号化するために使用され得る。安全なメモリブロックの再暗号化は、自動的に、例えば、所定の期間の経過の後に、実行してよいし、ユーザコマンドに応じて実行してよい。
図６Ｄは、限定されることなく図及び関連する説明を含む上記で説明されたコンポーネント及び特徴を参照する、１以上の例示的な実施の形態にかかるデータアクセス制御の方法６０３を示すフローチャートである。データアクセス制御方法６０３は、上記したように１以上の例示的な実施の形態によって事前にクライアントデバイス１０１内に形成される安全なメモリブロックを使用し得る。データアクセス制御方法６０３は、ユーザに関連付けられたクライアントデバイス１０１上で実行するアプリケーション１０２により実現され得る。近距離送受信機１０５は、ユーザに関連付けられる。
ブロック６７０では、アプリケーション１０２は、ユーザデータアクセスリクエスト画面（例えば、図５に示されるとともに図５を参照して上記で説明された）を、クライアントデバイス１０１に表示させ得る。ユーザデータアクセスリクエスト画面は、データアクセスキーリクエストを開始するために、クライアントデバイス１０１に近距離送受信機１０５をタップする指示を含み得る。図５を参照して上記で説明したように、図５に示す例では、近距離送受信機５２０（つまり、近距離送受信機１０５）は非接触カードであり得る。
ブロック６７２では、近距離送受信機１０５及びクライアントデバイス１０１間で、タップ動作が検出され得る。
ブロック６７４では、ユーザトークン１０７が近距離送受信機１０５から受け取られ得る。ユーザトークン１０７を受け取ることは、ブロック６７２のタップ動作に応答し得る。ユーザトークン１０７は、ユーザ識別子を含み得る。いくつかの例示的な実施の形態において、ユーザトークン１０７は、ユーザに関連付けられたユーザキーを含み得る。
ブロック６７６では、クライアントデバイス１０１のメモリ内の安全なメモリブロックにアクセスする許可（及び、結果として、データアクセスキーを取得する許可）がユーザにされていることが確認され得る。許可は、例えば、ユーザトークン１０７からの、決定されたユーザの身元に基づき得る。
ブロック６７８では、データアクセスキーは、近距離送受信機１０５から受け取られ得る、又は、近距離送受信機１０５から受け取ったデータ（例えば、ユーザキーを含み得るユーザトークン１０７、又は、第２のユーザキーを含み得る他のデータ等）に基づいて生成され得る。１以上の例示的な実施の形態において、ユーザキーは、データアクセスキーとして機能し得る。
ブロック６８０では、データアクセスキーは、安全なメモリブロックを復号するために使用され得、これによって、安全なメモリブロックへの許可されたアクセスが可能になる。
ブロック６８２では、個人的なユーザデータは、安全なメモリブロックに格納され、更新され、及び／又は、安全なメモリブロックからの他のアクセスがされ得る。アプリケーション１０２は、クライアントデバイス１０１上に、個人的なユーザデータの表示をし得る。
ブロック６８４では、安全なメモリブロックは、再暗号化され、これによって、安全なメモリブロックは許可されていないアクセスから保護される。データストレージキー、データアクセスキー、又は、データストレージキー、データアクセスキー及びユーザキーの１以上から生成される別のキーが、安全なメモリブロックを再暗号化するために使用され得る。安全なメモリブロックの再暗号化は、自動的に、例えば、所定の期間の経過の後に、実行してよいし、ユーザコマンドに応じて実行してよい。
図７Ａは、限定されることなく図及び関連する説明を含む上記で説明されたコンポーネント及び特徴を参照する、１以上の例示的な実施の形態にかかるデータアクセス制御の方法７００を示すフローチャートである。データアクセス制御方法７００は、サーバ１１０を通じて、ユーザに関連付けられたクライアントデバイス１０１と通信するプロセッサ１２０により実行され得る。
ブロック７１０では、クライアントデバイス１０１のメモリ内の安全なメモリブロックの形成及び保護を可能にするためのデータストレージキーを要求するデータストレージキーリクエストが、ユーザに関連付けられたクライアントデバイス１０１から、ユーザトークン１０７とともに受け取られ得る。トークン１０７は、ユーザ識別子を含み得る。いくつかの例示的な実施の形態において、トークン１０７は、ユーザに関連付けられたユーザキーを含み得る。
ブロック７１２では、受け取られたユーザトークン１０７に基づいて、ユーザの身元が確認され得る。いくつかの例示的な実施の形態において、トークン１０７がユーザに関連付けられたユーザキーを含む場合、ユーザキーはユーザの認証に使用され得る。
ブロック７１４では、プロセッサが、ユーザが安全なメモリブロックを形成することを許可されていること（及び、結果として、データストレージキーを取得することを許可されていること）を確認し得る。許可は、ユーザの身元に基づいてよいし、データベース１３０からの情報の取得を含んでもよい。
ブロック７１６では、データストレージキーが、ユーザに関連付けられたクライアントデバイス１０１に、送信され得る。上記したように、データストレージキーは、データベース１３０に格納され得る、又は、ユーザキーに基づいて生成され得る。
図７Ｂは、限定されることなく図及び関連する説明を含む上記で説明されたコンポーネント及び特徴を参照する、１以上の例示的な実施の形態にかかるデータアクセス制御の方法７０１を示すフローチャートである。図７Ｂで説明される特徴は、図７Ａで言及される特徴に加えられ得る。図７Ａで言及されるブロックの説明はここでは繰り返さない。図７Ａを参照して上記で説明したように、データアクセス制御方法７０１は、サーバ１１０を通じて、ユーザに関連付けられたクライアントデバイス１０１と通信するプロセッサ１２０により実行され得る。
ブロック７４０では、クライアントデバイス１０１のメモリ内の安全なメモリブロックへのアクセスを可能にするためのデータアクセスキーを要求するデータアクセスキーリクエストが、ユーザに関連付けられたクライアントデバイス１０１から、ユーザトークン１０７とともに受け取られ得る。トークン１０７は、ユーザ識別子を含み得る。いくつかの例示的な実施の形態において、トークン１０７は、ユーザに関連付けられたユーザキーを含み得る。
ブロック７４２では、受け取られたユーザトークン１０７に基づいて、ユーザの身元が確認され得る。いくつかの例示的な実施の形態において、トークン１０７がユーザに関連付けられたユーザキーを含む場合、ユーザキーはユーザの認証に使用され得る。
ブロック７４４では、プロセッサが、ユーザが安全なメモリブロックにアクセスすることを許可されていること（及び、結果として、データアクセスキーを取得することを許可されていること）を確認し得る。許可は、ユーザの身元に基づいてよいし、データベース１３０からの情報の取得を含んでもよい。
ブロック７４６では、データアクセスキーが、ユーザに関連付けられたクライアントデバイス１０１に、送信され得る。上記したように、データアクセスキーは、データベース１３０に格納され得る、又は、ユーザキーに基づいて生成され得る。
本開示における実施の形態の説明は、詳細に特徴を説明するために符号を参照する非限定的な代表的な例、及び、本発明の異なる側面の教示、を提供する。説明された実施の形態は、実施の形態の説明からの他の実施の形態とは、個別に、又は、組み合わせて実装可能であると認識される。実施の形態の説明を精査する当業者は、本発明の異なる説明された側面を知り、理解することができる。実施の形態の説明は、特にカバーされていないが、実施の形態の説明を読んだ当業者の知識に含まれる他の実装が、本発明の応用と一致すると理解できる程度に、発明の理解を促進する。
本明細書及び特許請求の範囲全体を通じて、以下の用語は、文脈が明確に述べない限り、少なくともここで明示的に関連付けられた意味をとる。「又は（or）」という用語は、包括的な「又は（or）」を意味することを意図している。さらに、「a」、「an」及び「the」という用語は、別段の指定がない限り、又は、文脈から明確に単数形であることが明らかでない限り、１以上を意味することを意図している。
この説明では、多くの具体的な詳細が記載されている。しかしながら、開示された技術の実装は、これらの具体的な詳細がなくても実施され得ることが理解されるべきである。他の例では、この説明の理解を曖昧にしないために、よく知られた方法、構造及び技術は詳細に示されていない。「いくつかの例」、「他の例」、「１つの例」、「例」、「様々な例」、「１つの実施の形態」、「実施の形態」、「いくつかの実施の形態」、「例の実施の形態」、「様々な実施の形態」、「１つの実装」、「実装」、「例の実装」、「様々な実装」、「いくつかの実装」等は、そのように記述された開示された技術の実装が、特定の機能、構造又は特性を含み得るが、全ての実装が、特定の機能、構造又は特性を必要とするわけではない。さらに、「一例において」、「一実施の形態において」又は「一実装において」という句の繰り返しの使用は、同じ例、同じ実施の形態又は同じ実装に言及するかもしれないが必ずしもそうである必要はない。
ここで使用される場合、特に明記されていない限り、共通のオブジェクトを説明するための序数形容詞「第１」、「第２」、「第３」等の使用は単に同様のオブジェクトの異なる例が参照されていることを示すだけであって、そのように説明されるオブジェクトが、時間的、空間的、順位的又は他の方式で与えられた順序でなければならないことを暗示することを意図しているわけではない。
開示された技術の特定の実装は、最も実用的で多様な実装であると現在考えられているものに関連して説明されてきたが、開示された技術は、開示された実装に限定されず、逆に、添付の特許請求の範囲に含まれる様々な変形及び均等な構成を包含することを意図していると理解されるべきである。ここでは特定の用語が使用されているが、それらは一般的で説明的な意味でのみ使用されており、限定を目的としては使用されていない。
この書面による説明は、ベストモードを含む開示された技術の特定の実装を開示し、及び、当業者が、任意の製造又はシステムの製造及び使用並びに組み込まれた方法の実行を含む、開示された技術の特定の実装を実施できるようにするために、例を使用する。開示された技術の特定の実施の特許可能な範囲は、特許請求の範囲で定義され、当業者が考え付く他の例を含み得る。そのような他の例は、それらが特許請求の範囲の文言通りの言葉と異ならない構造的な要素を有する場合、又は、それらが特許請求の範囲の文言通りの言葉と実質的に相違しない均等な構造要素を含む場合、特許請求の範囲内にあることを意図している。

Claims (20)

  1. ユーザに関連付けられたクライアントデバイスとデータ通信をするように構成されるサーバと
    前記ユーザに関連付けられた非接触カードと、
    前記クライアントデバイス上での実行のための指示を含むクライアントアプリケーションと、
    前記サーバとデータ通信するプロセッサと、
    を備え、
    前記非接触カードは、通信インターフェース、プロセッサ及びメモリを含み、
    前記メモリは、アプレット及びユーザトークンを記憶し、
    前記ユーザトークンは、ユーザキーを含み、
    前記クライアントアプリケーションは、
    前記非接触カード及び前記クライアントデバイス間のタップ動作に応答して、前記非接触カードから前記ユーザトークンを受け取って、前記ユーザトークン及びデータストレージキーのリクエストを前記サーバに送信し、
    前記サーバから、前記ユーザキーから生成される前記データストレージキーを受け取り、
    前記クライアントデバイスのメモリ内に安全なメモリブロックを形成し、
    前記データストレージキーを使用して前記安全なメモリブロックを暗号化するように構成され、
    前記プロセッサは、
    前記クライアントデバイスから、前記ユーザトークン及び前記データストレージキーの前記リクエストを受け取り、
    前記ユーザトークンに基づいて前記ユーザの身元確認をし、
    前記クライアントデバイス内に前記安全なメモリブロックを形成することを前記ユーザが許可されていることを確認し、
    前記クライアントデバイスに前記データストレージキーを送信する、
    ように構成される、
    データアクセス制御システム。
  2. 前記プロセッサは、前記ユーザキーに基づいて前記ユーザを認証するように、更に構成される、
    請求項１に記載のデータアクセス制御システム。
  3. 前記クライアントアプリケーションは、前記安全なメモリブロックに、個人的なユーザデータを格納するように、更に構成される、
    請求項１に記載のデータアクセス制御システム。
  4. 前記クライアントアプリケーションは、
    前記非接触カード及び前記クライアントデバイス間のタップ動作に応答して、前記サーバに、前記ユーザトークン、及び、データアクセスキーのリクエストを送信し、
    前記サーバから前記データアクセスキーを受け取り、
    前記データアクセスキーを使用して前記安全なメモリブロックを復号する、
    ように更に構成され、
    前記プロセッサは、
    前記クライアントデバイスから、前記ユーザトークン、及び、前記データアクセスキーの前記リクエストを受け取り、
    前記ユーザトークンに基づいて前記ユーザの身元確認をし、
    前記ユーザが前記クライアントデバイス内の前記安全なメモリブロックにアクセスすることを許可されていることを確認し、
    前記クライアントデバイスに前記データアクセスキーを送信する、
    ように更に構成される、
    請求項３に記載のデータアクセス制御システム。
  5. 前記ユーザトークンは、ユーザキーを含み、
    前記データアクセスキーは、前記ユーザキーから生成される、
    請求項４に記載のデータアクセス制御システム。
  6. 前記プロセッサは、前記ユーザキーに基づいて前記ユーザを認証するように、更に構成される、
    請求項５に記載のデータアクセス制御システム。
  7. 前記クライアントアプリケーションは、前記クライアントデバイス上に、前記個人的なユーザデータを表示するように、更に構成される、
    請求項４に記載のデータアクセス制御システム。
  8. 前記クライアントアプリケーションは、前記クライアントデバイス上の第２アプリケーションに前記個人的なユーザデータにアクセスすることを許可するように、更に構成される、
    請求項４に記載のデータアクセス制御システム。
  9. 前記ユーザトークンは、ユーザキーを含み、
    前記クライアントアプリケーションは、
    前記非接触カード及び前記クライアントデバイス間のタップ動作に応答して、前記非接触カードから、前記ユーザトークンを受け取り、
    前記ユーザが前記クライアントデバイス内の前記安全なメモリブロックにアクセスすることを許可されていることを確認し、
    前記ユーザキーに基づいてデータアクセスキーを生成し、
    前記データアクセスキーを使用して前記安全なメモリブロックを復号する、
    ように更に構成される、
    請求項３に記載のデータアクセス制御システム。
  10. 前記クライアントアプリケーションは、前記クライアントデバイス上に、前記個人的なユーザデータを表示するように、更に構成される、
    請求項９に記載のデータアクセス制御システム。
  11. 前記クライアントアプリケーションは、前記クライアントデバイス上の第２アプリケーションに前記個人的なユーザデータにアクセスすることを許可するように、更に構成される、
    請求項９に記載のデータアクセス制御システム。
  12. データアクセスを制御するための方法であって、
    前記方法は、通信インターフェース、プロセッサ及びメモリを含む非接触カードを提供することを含み、
    前記メモリは、アプレット及びユーザトークンを記憶し、
    前記ユーザトークンは、ユーザキーを含み、
    前記通信インターフェースは、近距離無線通信、ブルートゥース（登録商標）、及びＷｉ－Ｆｉ（登録商標）の少なくとも一つをサポートするように構成され、
    前記非接触カードはユーザに関連付けられ、
    前記方法は、前記ユーザに関連付けられたクライアントデバイス上での実行のための指示を含むクライアントアプリケーションを提供することを含み、
    前記クライアントデバイスは、個人的なユーザデータを記憶する暗号化された安全なメモリブロックを有し、
    前記クライアントアプリケーションは、
    前記非接触カード及び前記クライアントデバイス間のタップ動作に応答して、前記非接触カードから前記ユーザトークンを受け取って、前記サーバに、前記ユーザトークン、及び、データアクセスキーのリクエストを送信し、
    前記サーバから、前記データアクセスキーを受け取り、ここで、前記データアクセスキーは前記ユーザキーに基づいて生成され、
    前記データアクセスキーを使用して前記安全なメモリブロックを復号する、ように構成され、
    前記方法は、
    前記クライアントデバイスから、前記ユーザトークン、及び、前記データアクセスキーの前記リクエストを受け取ること、
    前記ユーザトークンに基づいて前記ユーザの身元確認をすること、
    前記クライアントデバイス内の前記安全なメモリブロックにアクセスすることを前記ユーザが許可されていることを確認すること、及び、
    前記クライアントデバイスに、前記データアクセスキーを送信すること、
    を含む、
    方法。
  13. 前記ユーザキーに基づいて前記ユーザを認証することを、更に含む、
    請求項１２に記載の方法。
  14. 前記クライアントアプリケーションは、前記クライアントデバイス上に、前記個人的なユーザデータを表示するように、更に構成される、
    請求項１２に記載の方法。
  15. 前記クライアントアプリケーションは、前記クライアントデバイス上の第２アプリケーションに前記個人的なユーザデータにアクセスすることを許可するように、更に構成される、
    請求項１２に記載の方法。
  16. 前記データアクセスキーを使用した前記安全なメモリブロックの復号は、前記データアクセスキーを前記非接触カードから受け取ったデータに組み合わせて、前記復号を行うために使用される新しいキーを生成することを含む、
    請求項１２に記載の方法。
  17. クライアントデバイス上での実行のためのプログラムコードを含むアプリケーションを記憶した非一時的な機械可読媒体であって、
    前記クライアントデバイスは、ユーザに関連付けられ、
    前記クライアントデバイスは、前記ユーザに関連付けられた非接触カードと、近距離通信フィールドを通じて通信するように構成され、
    前記非接触カードは、ユーザキーを含むユーザトークンを記憶するメモリを含み、
    前記アプリケーションは、実行されると、
    前記非接触カード及び前記クライアントデバイス間のタップ動作に応答して前記非接触カードから前記ユーザトークンを受け取って、前記ユーザトークン及びデータストレージキーのリクエストをサーバに送信すること、
    前記ユーザキーから生成される前記データストレージキーを前記サーバから受信すること、
    前記クライアントデバイスのメモリ内に安全なメモリブロックを形成すること、
    前記安全なメモリブロックに個人的なユーザデータを格納すること、及び、
    前記データストレージキーを使用して前記安全なメモリブロックを暗号化すること、
    を含む手順を行うように構成される、
    非一時的な機械可読媒体。
  18. 前記ユーザトークンは、ユーザキーを含み、
    前記アプリケーションは、実行されると、
    前記非接触カード及び前記クライアントデバイス間のタップ動作に応答して、前記非接触カードから前記ユーザトークンを受け取ること；
    前記ユーザが前記クライアントデバイス内の前記安全なメモリブロックにアクセスすることを許可されていることを確認すること；
    前記ユーザキーに基づいてデータアクセスキーを生成すること；
    前記データアクセスキーを使用して前記安全なメモリブロックを復号すること；及び、
    前記クライアントデバイス上での表示のために前記個人的なユーザデータを提供すること；
    を含む手順を行うように更に構成される、
    請求項１７に記載の非一時的な機械可読媒体。
  19. 前記通信インターフェースは、近距離無線通信をサポートするように構成される、
    請求項１に記載のデータアクセス制御システム。
  20. 前記ユーザトークンは、ユーザ識別子を、更に含む、
    請求項１２に記載の方法。
JP2022522939A 2019-10-18 2020-10-13 近距離送受信機を使用した、安全なメモリのデータアクセス制御のための、システム及び方法 Pending JP2022551997A (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/657,415 US10742414B1 (en) 2019-10-18 2019-10-18 Systems and methods for data access control of secure memory using a short-range transceiver
US16/657,415 2019-10-18
PCT/US2020/055363 WO2021076488A1 (en) 2019-10-18 2020-10-13 Systems and methods for data access control of secure memory using a short-range transceiver

Publications (2)

Publication Number Publication Date
JP2022551997A true JP2022551997A (ja) 2022-12-14
JPWO2021076488A5 JPWO2021076488A5 (ja) 2023-10-20

Family

ID=71994122

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2022522939A Pending JP2022551997A (ja) 2019-10-18 2020-10-13 近距離送受信機を使用した、安全なメモリのデータアクセス制御のための、システム及び方法

Country Status (8)

Country Link
US (4) US10742414B1 (ja)
EP (1) EP4046043A1 (ja)
JP (1) JP2022551997A (ja)
KR (1) KR20220084299A (ja)
CN (1) CN114846466A (ja)
AU (1) AU2020368144A1 (ja)
CA (1) CA3154974A1 (ja)
WO (1) WO2021076488A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3852336B1 (en) * 2020-01-17 2023-08-02 GE Aviation Systems LLC System for connecting one or more applications of an electronic device to one or more avionics systems
JP2022007746A (ja) * 2020-06-26 2022-01-13 株式会社日立製作所 情報処理システム及び情報処理方法

Family Cites Families (52)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5412723A (en) * 1994-03-01 1995-05-02 International Business Machines Corporation Mechanism for keeping a key secret from mobile eavesdroppers
US5862220A (en) * 1996-06-03 1999-01-19 Webtv Networks, Inc. Method and apparatus for using network address information to improve the performance of network transactions
US20020122553A1 (en) * 2001-03-01 2002-09-05 International Business Machines Corporation Method and apparatus for lightweight rekeying of a master key in a single sign-on system
JP2003051819A (ja) * 2001-08-08 2003-02-21 Toshiba Corp マイクロプロセッサ
US8132236B2 (en) 2001-11-12 2012-03-06 Hewlett-Packard Development Company, L.P. System and method for providing secured access to mobile devices
US7526555B2 (en) * 2003-03-25 2009-04-28 Toshiba Corporation Smart card printing
US20050223233A1 (en) * 2004-04-01 2005-10-06 Fujitsu Limited Authentication method and system
US8752125B2 (en) 2004-10-20 2014-06-10 Salt Group Pty Ltd Authentication method
US8402552B2 (en) 2008-01-07 2013-03-19 Antenna Vaultus, Inc. System and method for securely accessing mobile data
US8424079B2 (en) 2008-01-25 2013-04-16 Research In Motion Limited Method, system and mobile device employing enhanced user authentication
WO2009127984A1 (en) * 2008-04-18 2009-10-22 International Business Machines Corporation Authentication of data communications
US8149085B2 (en) 2008-05-02 2012-04-03 Research In Motion Limited Coordinated security systems and methods for an electronic device
CN101626417A (zh) 2008-07-08 2010-01-13 鸿富锦精密工业（深圳）有限公司 移动终端身份认证的方法
US8762708B2 (en) * 2008-10-11 2014-06-24 David L. Blankenbeckler Secure content distribution system
US9119076B1 (en) 2009-12-11 2015-08-25 Emc Corporation System and method for authentication using a mobile communication device
US10193873B2 (en) * 2010-09-30 2019-01-29 Comcast Cable Communications, Llc Key derivation for secure communications
TW201216657A (en) * 2010-10-07 2012-04-16 Hon Hai Prec Ind Co Ltd Method for Managing Cookie
US8687814B2 (en) * 2011-05-20 2014-04-01 Citrix Systems, Inc. Securing encrypted virtual hard disks
US8769705B2 (en) * 2011-06-10 2014-07-01 Futurewei Technologies, Inc. Method for flexible data protection with dynamically authorized data receivers in a content network or in cloud storage and content delivery services
US9202042B2 (en) 2011-06-14 2015-12-01 Lantiq Beteiligungs-GmbH & Co.KG Automatic device pairing
US8880027B1 (en) 2011-12-29 2014-11-04 Emc Corporation Authenticating to a computing device with a near-field communications card
US9092969B2 (en) 2011-12-29 2015-07-28 Verizon Patent And Licensing Inc. Method and system for invoking a security function of a device based on proximity to another device
US20130185772A1 (en) * 2012-01-12 2013-07-18 Aventura Hq, Inc. Dynamically updating a session based on location data from an authentication device
CN103379491A (zh) 2012-04-12 2013-10-30 中兴通讯股份有限公司 用于密码验证的用户终端、密码交易终端、系统和方法
JP5935883B2 (ja) * 2012-05-21 2016-06-15 ソニー株式会社 情報処理装置、情報処理システム、および情報処理方法、並びにプログラム
US10305937B2 (en) * 2012-08-02 2019-05-28 CellSec, Inc. Dividing a data processing device into separate security domains
US8931081B2 (en) 2012-08-21 2015-01-06 International Business Machines Corporation Device identification for externalizing password from device coupled with user control of external password service
US10102510B2 (en) * 2012-11-28 2018-10-16 Hoverkey Ltd. Method and system of conducting a cryptocurrency payment via a mobile device using a contactless token to store and protect a user's secret key
WO2014132193A2 (en) 2013-02-26 2014-09-04 Visa International Service Association Systems, methods and devices for performing passcode authentication
US9171140B2 (en) 2013-03-14 2015-10-27 Blackberry Limited System and method for unified passcode processing
US20160127365A1 (en) 2013-04-02 2016-05-05 Verayo, Inc. Authentication token
WO2014210563A1 (en) 2013-06-28 2014-12-31 Nexkey, Inc. Fingerprinting a mobile device through near field communication
US9246677B2 (en) * 2013-07-01 2016-01-26 Infosys Limited Method and system for secure data communication between a user device and a server
US9983651B2 (en) 2013-07-15 2018-05-29 Google Technology Holdings LLC Low-power near-field communication authentication
US9262641B1 (en) 2013-08-29 2016-02-16 The Boeing Company System and methods of providing data to a mobile computing device
FR3011654B1 (fr) * 2013-10-08 2016-12-23 Commissariat Energie Atomique Procede et dispositif d'authentification et d'execution securisee de programmes
US10591969B2 (en) 2013-10-25 2020-03-17 Google Technology Holdings LLC Sensor-based near-field communication authentication
US9240982B2 (en) * 2013-12-27 2016-01-19 Canon Information And Imaging Solutions, Inc. Method for associating an image-forming device, a mobile device, and a user
US20150227733A1 (en) 2014-02-10 2015-08-13 Hyundai Motor Company Automatic login system and automatic login method
US9942043B2 (en) 2014-04-23 2018-04-10 Visa International Service Association Token security on a communication device
US20160065374A1 (en) 2014-09-02 2016-03-03 Apple Inc. Method of using one device to unlock another device
CN107077325A (zh) * 2014-10-27 2017-08-18 宇龙计算机通信科技(深圳)有限公司 加密存储区域设置方法、加密存储区域设置装置和终端
US9729522B2 (en) 2014-12-08 2017-08-08 Sony Corporation System and method for device authentication
US9946859B2 (en) 2015-11-04 2018-04-17 Motorola Solutions, Inc. Systems and methods for enabling a lock screen of an electronic device
US9858409B2 (en) 2015-11-23 2018-01-02 International Business Machines Corporation Enhancing security of a mobile device using pre-authentication sequences
US10496982B2 (en) * 2016-02-03 2019-12-03 Accenture Global Solutions Limited Secure contactless card emulation
US10230723B2 (en) 2016-04-29 2019-03-12 Motorola Solutions, Inc. Method and system for authenticating a session on a communication device
US10237733B2 (en) 2016-07-20 2019-03-19 Salesforce.Com, Inc Behavioral authentication
US9848324B1 (en) 2017-06-13 2017-12-19 Intersections Inc. Mobile device password management and escrow with keyfob
KR102508859B1 (ko) * 2018-10-23 2023-03-10 삼성전자 주식회사 제 1 코일 및 상기 제 1 코일의 옆에 위치한 제 2 코일을 이용하여 근거리 무선 통신을 지원하는 전자 장치
US10510074B1 (en) * 2019-02-01 2019-12-17 Capital One Services, Llc One-tap payment using a contactless card
US10438437B1 (en) 2019-03-20 2019-10-08 Capital One Services, Llc Tap to copy data to clipboard via NFC

Also Published As

Publication number Publication date
CN114846466A (zh) 2022-08-02
US10742414B1 (en) 2020-08-11
US20230388124A1 (en) 2023-11-30
US11444770B2 (en) 2022-09-13
EP4046043A1 (en) 2022-08-24
WO2021076488A1 (en) 2021-04-22
CA3154974A1 (en) 2021-04-22
US20220376915A1 (en) 2022-11-24
KR20220084299A (ko) 2022-06-21
US20210119797A1 (en) 2021-04-22
US11764962B2 (en) 2023-09-19
AU2020368144A1 (en) 2022-05-05

Similar Documents

Publication Publication Date Title
US11956230B2 (en) First factor contactless card authentication system and method
US11423452B2 (en) Systems and methods for establishing identity for order pick up
US10861006B1 (en) Systems and methods for data access control using a short-range transceiver
US20230388124A1 (en) Systems and methods for data access control of secure memory using a short-range transceiver
JP2022501872A (ja) 非接触カードの暗号化認証のためのシステムおよび方法
JP2022501871A (ja) 非接触カードの暗号化認証のためのシステムおよび方法
US20230291749A1 (en) Systems and methods for verified messaging via short-range transceiver
US20210342477A1 (en) Systems and methods for data access control of personal user data using a short-range transceiver

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20231012

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20231012