JP2023501927A - 位置証明を利用した認証メカニズム - Google Patents

Abstract

ユーザ・アカウント、複数のユーザ・デバイスおよびユーザ・カレンダに関連する情報を含むユーザ・プロファイルを格納することを含む方法を含む、証明ベースの認証のための技術が説明される。方法は、さらに、ユーザ・アカウントに関連付けられた認証試行を検出するステップと、認証試行を始動する第１のデバイスに関連付けられたデバイス情報、認証試行を始動する第１のデバイスの第１の位置、複数のユーザ・デバイスのうちの第２のデバイスの第２の位置およびユーザ・カレンダに基づく予定された位置を検索するステップとを含む。方法は、さらに、第１のデバイスに関連付けられたデバイス情報、第１のデバイスの第１の位置、第２のデバイスの第２の位置および予定された位置に基づいて、認証試行がセキュリティリスクを含むことを判定するステップを含む。さらに、本発明は、認証試行がセキュリティリスクを含むと判定したことに応答して、緩和アクションを実行する。

Description

本発明は、認証メカニズムに関し、より詳細には、位置証明を利用した認証メカニズムに関する。

認証メカニズムは、ネットワーク化された環境におけるセキュリティを増加するための１つの戦略である。認証メカニズムは、例えば、英数字パスワード、バイオメトリック・パスワード、多要素認証（ＭＦＡ）、ハードトークン、ソフトトークンなどを含む、多数の形態の形式がある。認証メカニズムは、個人情報の窃盗もしくはなりすまし、またはその両方に基づく不正アクティビティを低減するために有用である可能性がある。

現在、コンピュータ・システムにおける侵入検出システムは、ネットワークおよびデータトラフィックにおける挙動のパターンの解析に基づくが、しかしながら、これらのシステムは、システムを認証するときに脆弱性を生成する、データのソース、起源、特に、物理的ユーザ検証自体を解析したり、または理解したりすることができない。現在提案されているアイデアおよびメカニズムの大部分は、ネットワーク・トラフィックを分析することによって、中でも、フィッシング、ＳＱＬインジェクション、ＸＳＳなどのソーシャル・エンジニアリングなど、このような種類のセキュリティ上のリスクを解決し、データ入力を保護および分析することを試みる。

このため、上記課題を解決することが当該技術分野で必要とされている。

第１の側面からみると、本発明は、認証のための方法を提供し、本方法は、ユーザ・アカウント、複数のユーザ・デバイスおよびユーザ・カレンダに関連する情報を含むユーザ・プロファイルを格納するステップと、ユーザ・アカウントに関連付けられた認証試行を検出するステップと、認証試行を始動する第１のデバイスに関連付けられたデバイス情報、認証試行を始動する第１のデバイスの第１の位置、複数のユーザ・デバイスのうちの第２のデバイスの第２の位置およびユーザ・カレンダに基づく予定された位置を検索するステップと、第１のデバイスに関連付けられたデバイス情報、第１のデバイスの第１の位置、第２のデバイスの第２の位置および予定された位置に基づいて、認証試行がセキュリティリスクを含むことを判定するステップと、認証試行がセキュリティリスクを含むと判定したことに応答して、緩和アクションを実行するステップとを含む。

さらなる側面から見ると、本発明は、認証のためのシステムを提供し、本システムは、プロセッサと、プロセッサによって実行された場合に、プロセッサに方法を実行させるよう構成されたプログラム命令を格納するコンピュータ可読ストレージ媒体とを含み、上記方法は、ユーザ・アカウント、複数のユーザ・デバイスおよびユーザ・カレンダに関連する情報を含むユーザ・プロファイルを格納するステップと、ユーザ・アカウントに関連付けられた認証試行を検出するステップと、認証試行を始動する第１のデバイスに関連付けられたデバイス情報、認証試行を始動する第１のデバイスの第１の位置、複数のユーザ・デバイスのうちの第２のデバイスの第２の位置およびユーザ・カレンダに基づく予定された位置を検索するステップと、第１のデバイスに関連付けられたデバイス情報、第１のデバイスの第１の位置、第２のデバイスの第２の位置および予定された位置に基づいて、認証試行がセキュリティリスクを含むことを判定するステップと、認証試行がセキュリティリスクを含むと判定したことに応答して、緩和アクションを実行するステップとを含む。

さらなる側面から見ると、本発明は、認証のためのコンピュータ・プログラム製品を提供し、コンピュータ・プログラム製品は、処理回路によって読み取り可能であり、処理回路による実行のための命令であって、本発明の方法のステップを実行するための当該命令を格納するコンピュータ可読ストレージ媒体を含む。

さらなる側面から見ると、本発明は、コンピュータ可読媒体に格納され、デジタル・コンピュータの内部メモリに読み込み可能なコンピュータ・プログラムを提供し、コンピュータ・プログラムは、プログラムがコンピュータ上で実行されたときに、本発明の方法を実行するためのソフトウェア・コード部分を含む。

さらなる側面から見ると、本発明は、それに具現化されたプログラム命令を有するコンピュータ可読記憶媒体を含むコンピュータ・プログラム製品を提供し、プログラム命令は、プロセッサに方法を実行するようにプロセッサにより実行可能であり、本方法は、ユーザ・アカウント、複数のユーザ・デバイスおよびユーザ・カレンダに関連する情報を含むユーザ・プロファイルを格納するステップと、ユーザ・アカウントに関連付けられた認証試行を検出するステップと、認証試行を始動する第１のデバイスに関連付けられたデバイス情報、認証試行を始動する第１のデバイスの第１の位置、複数のユーザ・デバイスのうちの第２のデバイスの第２の位置およびユーザ・カレンダに基づく予定された位置を検索するステップと、第１のデバイスに関連付けられたデバイス情報、第１のデバイスの第１の位置、第２のデバイスの第２の位置および予定された位置に基づいて、認証試行がセキュリティリスクを含むことを判定するステップと、認証試行がセキュリティリスクを含むと判定したことに応答して、緩和アクションを実行するステップとを含む。

本開示の側面は、ユーザ・アカウント、複数のユーザ・デバイスおよびユーザ・カレンダに関連する情報を含むユーザ・プロファイルを格納するステップを含む方法を対象とする。方法は、さらに、ユーザ・アカウントに関連付けられた認証試行を検出するステップを含む。方法は、さらに、認証試行を始動する第１のデバイスに関連付けられたデバイス情報、認証試行を始動する第１のデバイスの第１の位置、複数のユーザ・デバイスのうちの第２のデバイスの第２の位置およびユーザ・カレンダに基づく予定された位置を検索するステップを含む。本方法は、さらに、第１のデバイスに関連付けられたデバイス情報、第１のデバイスの第１の位置、第２のデバイスの第２の位置および予定された位置に基づいて、認証試行がセキュリティリスクを含むことを判定するステップを含む。本方法は、さらに、認証試行がセキュリティリスクを含むと判定したことに応答して、緩和アクションを実行するステップとを含む。

本開示の追加の側面は、上述の方法を実行するように構成されたシステムおよびコンピュータ・プログラム製品を対象とする。本概要は、本開示の各側面、あらゆる実装もしくはあらゆる実施形態またはその組み合わせを例示することを意図するものではない。

本願に含まれる図面は、本明細書に組み込まれ、本明細書一部を形成する。これらは、本開示の実施形態を説明し、説明と共に、本開示の原理を説明する役割を果たす。図面は、特定の実施形態の例示に過ぎず、本開示を限定するものではない。

本開示のいくつかの実施形態による、例示の認証環境のブロック図を示す。 本開示のいくつかの実施形態による、集約されたスコアに基づいてセキュリティリスクを識別するように構成された例示のセキュリティリスク・ルール・エンジンのブロック図を示す。 本開示のいくつかの実施形態による、決定木に基づきセキュリティリスクを識別するように構成された例示のセキュリティリスク・ルール・エンジンのブロック図を示す。 本開示のいくつかの実施形態による、位置証明に基づく認証環境を利用する例示の方法のフローチャートを示す。 本開示のいくつかの実施形態による、集約されたスコアを用いて認証環境におけるセキュリティリスクを検出するための例示の方法のフローチャートを示す。 本開示のいくつかの実施形態による、決定木を用いた、認証環境におけるセキュリティリスクを検出するための例示の方法のフローチャートを示す。 本開示のいくつかの実施形態による、例示のコンピュータのブロック図を示す。 本開示のいくつかの実施形態による、クラウド・コンピューティング環境を図示する。 本開示のいくつかの実施形態による抽象モデル・レイヤを示す。

本開示は、様々な修正および代替の形式を受け入れる余地があり、その詳細は、一例として図面に示されており、詳細に説明されるであろう。しかしながら、本開示を、説明される特定の実施形態に限定することを意図するものではないことを理解すべきである。これどころか、本開示の範囲内に入る全ての変更、等価物および代替物を対象とすることが意図される。

本開示の側面は、認証メカニズムを対象とし、より具体的には、位置証明を利用する認証メカニズムを対象とする。このような用途に限定されるものではないが、本開示の実施形態は、上述した文脈の観点から、より良く理解され得る。

本開示の側面は、ユーザのウェブベースのアカウント、アプリケーションもしくはプロファイルまたはその組み合わせに対し追加のセキュリティ・レイヤを加えるよう構成される、オーセンティケータ（authenticator）を対象とする。オーセンティケータは、ユーザ・アカウントの１つへの認証試行を開始したデバイスの位置をユーザの位置を用いて証明（corroborate）する（妥当性検証（validate）する、検証する（verify）、確認する（confirm）、実証する（substantiate）、証明する（certify）、裏書する（endorse））ために、（１）ユーザが所有するデバイスの位置、（２）ユーザに関連付けられた電子カレンダから推論される予定された位置の１または複数を利用する。認証試行を始動するデバイスの位置を、ユーザが所有するデバイスの位置もしくは電子カレンダから推論される予定された位置またはその両方を用いて証明することは、不正なアカウント・アクセスを低減するために有益である可能性がある。

例えば、ユーザは、公共のコンピュータから、銀行ポータルへのログインを試みる可能性がある。オーセンティケータは、ユーザに関連付けられたスマートフォンが公共のコンピュータと同様の位置にあることを検出するよう構成されてもよく、これより、ユーザが公共のコンピュータからログインを試みる個人であることを間接的に検証する。スマートフォン、ウェアラブルデバイス、健康モニタリングデバイス、車両、タブレット、ラップトップなどの任意の数のユーザ・デバイスが使用されて、ユーザの位置を検証し、試行されたログインの位置でユーザの位置を証明することができる。

しかしながら、ある状況では、ユーザが未知のデバイスからユーザ・アカウントにアクセスする場合、ユーザ・デバイスが利用できない可能性がある。このような状況においては、オーセンティケータは、ユーザに関連付けられたカレンダから、予定された位置を検出し、予定された位置を、認証試行を始動する未知のデバイスの位置と比較するようにさらに構成されてもよい。この例では、ユーザが、ある都市において未知のデバイス（例えば、ホテルのコンピュータ）から銀行ポータルにログインすることを試行した場合、オーセンティケータは、ユーザに関連付けられた電子カレンダのデータを解析することにより、ユーザがそのある都市にいることが予定されていることを検出することができる。このようにして、オーセンティケータは、ユーザが位置を証明するのに利用可能なユーザ・デバイスを有していない状況において、認証試行を始動する未知のデバイスの位置でユーザの位置を証明することができる。

さらに、本開示の側面は、認証試行の位置の近傍にユーザ・デバイスが存在しない状況で、かつ、ユーザが、認証試行の位置にあることを電子カレンダが示唆しない状況において、緩和アクションを実行してもよい。このような状況では、緩和アクションは、通知を送信すること、デバイスをロックすること、アカウントへのアクセスを制限することなどを含んでもよい。

したがって、本開示の側面は、ユーザ・アカウント、アプリケーションもしくはプロファイルまたはその組み合わせのための改善されたサイバーセキュリティを対象とする。改良されたサイバーセキュリティは、ユーザのデバイスもしくは電子カレンダまたはその両方を利用して、試行されたログインの位置でユーザの位置を証明することによって、不正なアカウント・アクセスを低減する。ユーザの位置が、試行されたログインの位置で証明され得る場合、オーセンティケータは、セキュリティリスクが存在しないと判定してもよい。試行されたログインの位置でユーザの位置が証明できない場合、オーセンティケータは、セキュリティリスクがあると判定することができ、これらに限定されるものではないが、通知を発行したり、デバイスをロックしたり、アカウントへのアクセスを制限したりするなどの緩和動作を実装することができる。

図１は、本開示のいくつかの実施形態による、例示の認証環境１００を示す。認証環境１００は、オーセンティケータ１０２と、モバイルデバイス１０４と、アプリケーション１０６と、認証試行を始動するデバイス１０８とを含み、これらは、簡単のため本明細書において一般にネットワーク１１０として示される、１または複数の類似または非類似のネットワークを介して、（直接または間接的に）恒久的にまたは断続的に、互いに通信可能に結合される。

オーセンティケータ１０２は、ユーザ・プロファイル１１２およびセキュリティリスク・ルール・エンジン１３４を含んでもよい。ユーザ・プロファイル１１２は、オーセンティケータ１０２がユーザにサイバーセキュリティ監視サービスを提供することを可能にするためにユーザによって自発的に作成されるプロファイルを表してもよい。ユーザ・プロファイル１１２は、ユーザ情報１１４と、ユーザ・アカウント１１６と、ユーザ・デバイス１１８と、ユーザ・カレンダ１２０とを含んでもよい。ユーザ情報１１４は、例えば、名前、生年月日、一意の識別子（例えば、運転免許証番号、社会保障番号、パスポート番号、従業員シリアル番号など）、実際の住所、電子メール・アドレス、請求情報もしくは他の情報またはその組み合わせを含んでもよい。

ユーザ・アカウント１１６は、例えば、ユーザがオンライン・ポータル、アプリケーションもしくはインタフェースまたはその組み合わせを介して対話することができる、アプリケーション、サービスもしくはビジネスまたはその組み合わせのリストを含んでもよい。ユーザ・アカウント１１６の各々は、例えば、アプリケーション識別子、ユーザ・サインイン、ユーザパスワードなどの１または複数のような、識別情報もしくは認証情報またはその両方の情報を含んでもよい。ユーザ・アカウント１１６は、例えば、銀行口座、金融口座、支払処理口座、健康口座、リテール口座などを含んでもよい。

ユーザ・デバイス１１８は、ユーザ・プロファイル１１２に関連付けられたデバイスをリスト化してもよい。例えば、モバイルデバイス１０４がユーザ・プロファイル１１２のユーザに属している場合、モバイルデバイス１０４の情報がユーザ・デバイス１１８に格納されてもよい。ユーザ・デバイス１１８は、これらに限定されるものではないが、デバイス名、デバイス・モデル、デバイス・シリアル番号、デバイスのメディア・アクセス制御（ＭＡＣ）アドレス、デバイスのＩＭＥＩ（International Mobile Equipment Identity）番号もしくはデバイス構成情報またはその組み合わせなどの情報を格納することができる。

ユーザ・カレンダ１２０は、ユーザ・プロファイル１１２を所有するユーザに関連付けられた、１または複数の電子的に格納されたカレンダ、アジェンダもしくは旅行日程を参照し得る。ユーザ・カレンダ１２０は、例えば、カレンダ機能を含む電子メール・サービスのような、別のサービスを介してアクセスされてもよい。ユーザ・カレンダ１２０は、アポイントメント、リマインダ、フライト情報、ホテル情報、会議情報などを含んでもよい。ユーザ・カレンダ１２０は、種々のアポイントメント、リマインダ、会議、休暇もしくは計画またはその組み合わせの位置に関する直接的または間接的な情報を含んでもよい。いくつかの実施形態においては、ユーザ・カレンダ１２０は、これに限定されるものではないが、電子メール、テキスト・メッセージ、ボイス・メール、カレンダ・アポイントメント、運転履歴などのユーザ情報のコーパスにアクセスすることによって、オーセンティケータ１０２によって生成される。

モバイルデバイス１０４は、例えば、スマートフォン、タブレット、ラップトップ、スマートウォッチ、ウェアラブルデバイスなどであってもよい。モバイルデバイス１０４は、モバイルデバイス１０４に関連付けられた位置１２４を識別するＧＰＳ１２２を含んでもよい。ＧＰＳ１２２は、モバイルデバイス１０４内に示されているが、いくつかの実施形態においては、ＧＰＳ１２２は、モバイルデバイス１０４に通信可能に結合されたデバイス内に位置する。例えば、スマートウォッチは、ＧＰＳ１２２を含まない可能性があるが、スマートウォッチは、パーソナル・エリア・ネットワーク（ＰＡＮ）を介してスマートフォンに通信可能に結合されてもよく、スマートフォンは、近似的な位置情報をスマートウォッチに提供するＧＰＳ１２２を含んでもよい。さらに、モバイルデバイス１０４は、ＧＰＳ１２２を含まなくてもよいが、例えば、モバイルデバイス１０４の近傍の複数のネットワーク・アクセスポイントから位置１２４を三角測量することなど、位置１２４を決定するための他のメカニズムを有していてもよい。モバイルデバイス１０４は、デバイス情報１２６をさらに含んでもよい。デバイス情報１２６は、これらに限定されないが、デバイス名、デバイス・モデル、デバイス・シリアル番号、デバイスのＭＡＣアドレス、デバイスのＩＭＥＩ番号、デバイス構成情報もしくは他のデバイス情報またはその組み合わせを含む。

単一のモバイルデバイス１０４が示されているが、これは代表する目的のためのみである。いくつかの実施形態においては、複数のモバイルデバイス１０４が、ユーザ・プロファイル１１２と関連付けられ、ユーザ・デバイス１１８内で項目化され得る。この複数のモバイルデバイス１０４は、ユーザ・プロファイル１１２に関連付けられ、ユーザ・デバイス１１８内で項目化される、スマートフォン、スマートウォッチ、ラップトップ、デスクトップ、タブレット、車両、ヘッドホン、スマートグラス、ウェアラブルデバイスもしくは他のデバイスまたはその組み合わせを含んでもよい。言い換えると、ユーザ・デバイス１１８内で項目化された複数のモバイルデバイス１０４は、認証試行を始動するデバイス１０８の位置１２８でユーザの位置を証明することによって、ユーザ・アカウント１１６への不正アクセスまたは不正アクティビティを低減するのに有用なＩｏＴ（Internet of Things）環境のインターネットにおいて協同的に相互作用することができる。

アプリケーション１０６は、例えば、金融サービス・アプリケーション、銀行アプリケーション、健康アプリケーション、小売アプリケーション、支払い処理アプリケーションまたはセンシティブな情報または個人情報を含む可能性のある他の任意のアプリケーションなど、オーセンティケータ１０２によって提供される追加のセキュリティから恩恵を得ることができる任意のアプリケーションを参照してもよい。いくつかの実施形態においては、アプリケーション１０６は、例えばログイン・クレデンシャル（例えば、識別子およびパスワード）のような、認証情報を試行されるログイン中に受信するための認証ポータル１３２を含む。オーセンティケータ１０２は、不正アカウント・アクセスもしくは不正アカウント・アクティビティまたはその両方のようなサイバーセキュリティリスクを低減するための追加のセキュリティ・メカニズムとして、アプリケーション１０６と相互作用してもよい。オーセンティケータ１０２は、ユーザ・アカウント１１６に格納された情報に基づいてユーザ・プロファイル１１２によって利用されるアプリケーションとして、アプリケーション１０６を識別してもよい。

認証試行を始動するデバイス１０８は、（例えば、アプリケーション１０６における認証ポータル１３２を介して）ユーザ・アカウント１１６のうちの１つにアクセスすることを試みるために使用される、任意のデバイスを参照してもよい。いくつかの実施形態においては、認証試行を始動するデバイス１０８は、ユーザ・プロファイル１１２に関連付けられ、ユーザ・デバイス１１８に含まれる一方で、他の実施形態においては、認証試行を始動するデバイス１０８は、ユーザ・プロファイル１１２に関連付けられず、ユーザ・デバイス１１８内のデバイスの１つとしてリスト化されない。認証試行を始動するデバイス１０８が、例えば、公衆のデバイス、友人のデバイス、家族のデバイス、レンタルデバイス、新たなデバイスなどである場合、認証試行を始動するデバイス１０８がユーザ・デバイス１１８の１つではない状況でも、認証試行を始動するデバイス１０８は、それにもかかわらず、ユーザ・プロファイル１１２に関連付けられたユーザによるアプリケーション１０６に対する正当なログイン試行を表す可能性がある。

認証試行を始動するデバイス１０８は、位置１２８およびデバイス情報１３０を含んでもよい。位置１２８は、認証試行を始動するデバイス１０８に関連付けられたＧＰＳ（図示せず）から直接検索され得るか、または、例えば、認証試行を始動するデバイス１０８に関連付けられたインターネット・プロトコル（ＩＰ）アドレスまたは他の位置識別メカニズムに基づいて間接的に決定されてもよい。デバイス情報１３０は、デバイス名、デバイス・モデル、デバイス・シリアル番号、デバイスのＭＡＣアドレス、デバイスのＩＭＥＩ番号もしくはデバイス構成情報またはその組み合わせのうちの１または複数を含んでもよい。

オーセンティケータ１０２のセキュリティリスク・ルール・エンジン１３４を参照すると、セキュリティリスク・ルール・エンジン１３４は、認証試行を始動するデバイス１０８に関連する情報を検索し、それをユーザ・プロファイル１１２に関連付けられた情報と比較して、認証試行がセキュリティリスクを構成するか否かを判定するように構成され得る。セキュリティリスク・ルール・エンジン１３４は、認証試行を始動するデバイス１０８の位置１２８が、（例えば、ユーザ・デバイス１１８に格納された）ユーザ・プロファイル１１２に関連付けられたモバイルデバイス１０４の位置１２４もしくはユーザ・カレンダ１２０から推論された予定された位置またはその両方の一方または両方から推論されたものとしてのユーザの位置で、証明され得るかどうかを判定することによって、試行されたログインがセキュリティリスクを構成するか否かを判定することができる。いくつかの実施形態においては、セキュリティリスク・ルール・エンジン１３４は、集約されたスコアを利用する（以下、図２Ａおよび図３に関して説明する）一方で、他の実施形態においては、セキュリティリスク・ルール・エンジン１３４は、決定木を利用する（以下、図２Ｂおよび図４に関して説明する）。

図２Ａは、本開示のいくつかの実施形態による、集約されたスコア２０２を利用する例示のセキュリティリスク・ルール・エンジン１３４を示す。図２Ａに示されるセキュリティリスク・ルール・エンジン１３４は、認証試行情報２００を含む。認証試行情報２００は、例えば、認証試行を始動するデバイス１０８の位置１２８、認証試行を始動するデバイス１０８のデバイス情報１３０、ユーザ・デバイス１１８にリスト化されたそれぞれのデバイスのそれぞれのデバイス情報（例えば、モバイルデバイス１０４のデバイス情報１２６）、ユーザ・デバイス１１８にリスト化されたそれぞれのデバイスのそれぞれの位置（例えば、モバイルデバイス１０４の位置１２４）、認証試行の時間、ユーザ・カレンダ１２０から検索される予定された位置、もしくは、認証試行に関連する他の情報またはその組み合わせを含んでもよい。

認証試行情報２００は、集約されたスコア２０２を生成するために使用されてもよい。集約されたスコア２０２は、認証試行情報２００がセキュリティリスクを構成するか否かを決定するために使用されてもよい。集約されたスコア２０２は、デバイススコア２０４、位置スコア２０６もしくはカレンダ・スコア２０８のような１または複数のサブスコアから構成されてもよい。

デバイススコア２０４は、認証試行を始動するデバイス１０８のデバイス情報１３０が、ユーザ・プロファイル１１２のユーザ・デバイス１１８に格納された任意のデバイス情報と一致するか否かを示すことができる。デバイススコア２０４は、一般的な情報（例えば、デバイスタイプ、デバイス・モデル、デバイス構成など）もしくは具体的な情報（例えば、デバイスのＭＡＣアドレス、デバイスのＩＭＥＩ番号など）に基づいてもよい。デバイススコア２０４は、二値スコアまたは可変スコアであってよい。デバイススコア２０４が二値スコアである場合、デバイススコア２０４は、デバイス情報１３０と、ユーザ・デバイス１１８に列挙されたデバイスのいずれかのデバイス情報との比較に基づいて生成されてもよい。デバイススコア２０４は、例えば、認証試行を始動するデバイス１０８のデバイス情報１３０と、ユーザ・デバイス１１８に格納されたデバイスのいずれかのデバイス情報との一致に対して１（または真（True）を示す任意の他の値）であり、認証試行を始動するデバイス１０８のデバイス情報１３０と、ユーザ・デバイス１１８に格納されたデバイスのいずれのデバイス情報との不一致に対して０（または偽（False）を示す任意の他の値）である。デバイススコア２０４が可変スコアである場合、デバイススコア２０４は、デバイス情報１３０と、ユーザ・デバイス１１８にリスト化されたデバイスの任意の１つのデバイス情報との間の類似度に基づいて生成されてもよい。類似性は、例えば、デバイス情報の２つの類似する部分間の類似度の定量化（例えば、デバイススコア２０４は、２つのＭＡＣアドレス間の構文上の差の数の逆数）であってもよい。この例では、より高い類似度をより高いデバイススコア２０４に関連付ける一方、より低い類似度をより低いデバイススコア２０４に関連付けることができる。

位置スコア２０６は、認証試行を始動するデバイス１０８の位置１２８が、ユーザ・デバイス１１８に格納されたデバイスの第２の位置（例えば、モバイルデバイス１０４の位置１２４）に類似しているかどうかを示すことができる。位置スコア２０６は、二値であってもよいし、または可変であってもよい。位置スコア２０６が可変である場合、位置スコア２０６は、（１）認証試行を始動するデバイス１０８の位置１２８に対するユーザ・デバイス１１８内の最も近いデバイスの近接度もしくは（２）認証試行を始動するデバイス１０８の位置１２８に対するユーザ・デバイス１１８内の複数のデバイスの近接度の関数とすることができる。一例として、認証試行を始動するデバイス１０８に近接したユーザ・デバイス１１８からの２つのデバイスは、認証試行を始動するデバイスに近接したユーザ・デバイス１１８からの単一のデバイスよりも高いスコアと関連付けられる可能性がある。別の例として、認証試行を始動するデバイス１０８のある距離（例えば、１０メートル（３２．８フィート））の範囲内であるユーザ・デバイス１１８からのデバイスは、認証試行を始動するデバイス１０８のより大きな距離（例えば、１００メートル（３２８フィート））の範囲内であるユーザ・デバイス１１８からのデバイスよりも高いスコアに関連付られる可能性がある。位置スコア２０６が二値である場合、位置スコア２０６は、ユーザ・デバイス１１８内の所定数（例えば、１、２、３など）のデバイスが、認証試行を始動するデバイス１０８の位置１２８からの閾値距離内にあるか否かに基づいてもよい。閾値距離は、１５．２４メートル（５０フィート）以下の任意の距離、６１メートル（２００フィート）以下の任意の距離、または異なる閾値距離などに構成可能であってもよい。

カレンダ・スコア２０８は、認証試行を始動するデバイス１０８の位置１２８が、ユーザ・カレンダ１２０から検索された（または推定された）予定された位置と類似しているかどうかを示すことができる。カレンダ・スコア２０８は、可変または二値であってもよい。カレンダ・スコア２０８が可変である場合、カレンダ・スコア２０８は、認証試行を始動するデバイス１０８の位置１２８の予定された位置に対する近さの関数であってもよく、ここで、位置１２８と予定された位置との間のより短い距離にはより高いスコアが関連付けられる可能性があり、位置１２８と予定された位置との間のより大きな距離にはより低いスコアが関連付けられる可能性がある。対照的に、カレンダ・スコア２０８が二値である場合、カレンダ・スコア２０８は、認証試行を始動するデバイス１０８の位置１２８と予定された位置との間の距離を、閾値距離と比較することによって決定してもよく、ここで、この閾値距離は、位置スコア２０６に関して上述した閾値距離と類似の閾値距離であってもよいし、または異なる閾値距離であってもよい。いくつかの実施形態においては、ユーザ・カレンダ１２０から推測される予定された位置が、認証試行を始動するデバイス１０８の位置１２８もしくはモバイルデバイス１０４の位置１２４またはその両方よりも低い具体性（specificity）を有する限りにおいて、カレンダ・スコア２０８に関連付けられた閾値距離は、位置スコア２０６に関連付けられた閾値距離よりも大きい。例えば、予定された位置は、都市を指定する可能性があるが、位置１２４もしくは位置１２８またはその両方は、特定の都市内の特定の住所と関連付けられる可能性がある。これらの理由のために、カレンダ・スコア２０８に関連する閾値距離は、位置スコア２０６に関連付けられた閾値距離よりも大きくなるように構成されてもよい。

デバイススコア２０４、位置スコア２０６もしくはカレンダ・スコア２０８またはその組み合わせのうちの１または複数を使用して、集約されたスコア２０２を生成してもよい。いくつかのアルゴリズムを利用して、デバイススコア２０４、位置スコア２０６もしくはカレンダ・スコア２０８またはその組み合わせのうちの１または複数を集約されたスコア２０２に結合してもよい。いくつかの実施形態においては、個々の項が、同様にまたは異なって重み付けされる。いくつかの実施形態においては、集約されたスコア２０２は、集約されたスコア２０２の信頼度、可能性、精度または確実性の別の修飾子と関連付けられる。

集約されたスコア２０２は、スコア閾値２１０と比較されてもよい。集約されたスコア２０２がスコア閾値２１０より小さい場合、集約されたスコア２０２は、セキュリティリスクを示す可能性がある一方、集約されたスコア２０２がスコア閾値２１０よりも大きい場合、集約されたスコア２０２は、セキュリティリスクを示す可能性がある（あるいはその逆の場合も同様）。

スコア閾値２１０と比較される集約されたスコア２０２が、セキュリティリスクを示す場合、セキュリティリスク・ルール・エンジン１３４は、緩和アクション２１２を生成することができる。緩和アクション２１２は、例えば、ユーザ・プロファイル１１２に関連付けられたアカウントに通知を送信することを含んでもよい。通知は、電子メール、テキスト・メッセージ、電話発呼などの形態であってもよい。通知は、例えば、試行された認証を経験したユーザ・アカウント１１６におけるアカウントの識別子、認証試行を始動するデバイス１０８のデバイス情報１３０、認証試行を始動するデバイス１０８の位置１２８、認証試行の時間もしくは他の情報などのセキュリティリスクに関する情報を含んでもよい。緩和アクション２１２は、代替的に（または追加的に）、デバイスロック、アカウントロック、または、潜在的に悪意のあるユーザが、侵入したデバイスを利用するか、または、侵入されたアカウントにアクセスすることを防止する、別の緩和アクションのうちの１または複数を含んでもよい。デバイスロックは、電源を切ること、ロックすること、ログ・アウトさせることまたは認証試行を始動するデバイス１０８の悪意の使用を防止するのに有用な他のメカニズムを含んでもよい。アカウントロックは、試行された認証に関連するアカウントへのアクセスを制限することを含むことができ、ここで、制限されたアクセスは、これに限定されるものではないが、セキュリティ質問に対する回答を提供すること、多要素認証を実行すること、所定の期間の間アカウントを一時停止することなど、アカウントへのアクセスを回復するための追加の検証を求めてもよい。

図２Ｂは、本開示のいくつかの実施形態による、決定木２１４を利用する例示のセキュリティリスク・ルール・エンジン１３４を示す。セキュリティリスク・ルール・エンジン１３４は、図２Ａに関して先に説明したものと同様の特徴、すなわち、認証試行情報２００と、緩和アクション２１２とを含んでもよい。図２Ａとは対照的に、図２Ｂは、決定木２１４を含む。決定木２１４は、デバイス判定２１６、位置判定２１８もしくはカレンダ判定２２０のような１または複数の二値判定から構成されてもよい。デバイス判定２１６は、認証試行を始動するデバイス１０８が、ユーザ・デバイス１１８にリスト化されたデバイスのデバイス情報（例えば、モバイルデバイス１０４のデバイス判定２１６）と一致するか否かを判定することを含んでもよい。位置判定２１８は、認証試行を始動するデバイス１０８の位置１２８が、ユーザ・デバイス１１８にリスト化された所定数（例えば、１、２、３など）のデバイスに十分に近いか否かを判定することを含んでもよい。カレンダ判定２２０は、認証試行を始動するデバイス１０８の位置１２８が、ユーザ・カレンダ１２０から検索された、予定された位置に十分に近いか否かを判定することを含んでもよい。位置判定２１８およびカレンダ判定２２０は、認証試行を始動するデバイス１０８の位置１２８をユーザ・デバイス１１８にリスト化されたそれぞれのデバイスのそれぞれの位置（モバイルデバイス１０４の位置１２４）と比較するため、または、認証試行を始動するデバイス１０８の位置１２８をユーザ・カレンダ１２０から決定された予定された位置と比較するために、同一または異なる距離閾値を利用してもよい。

いくつかの実施形態においては、デバイス判定２１６、位置判定２１８もしくはカレンダ判定２２０またはその組み合わせの１以上、２以上またはそれぞれに関連付けられたＮＯまたは偽の判定は、セキュリティリスクを示す可能性がある。セキュリティリスク・ルール・エンジン１３４は、セキュリティリスクを検出したことに応答して、緩和アクション２１２を生成し、実行してもよい。

図３は、本開示のいくつかの実施形態による、認証環境１００を利用した例示の方法３００のフローチャートを示す。方法３００は、オーセンティケータ１０２または別の構成のハードウェアもしくはソフトウェアまたはその両方によって実行され得る。

動作３０２は、ユーザ・プロファイル１１２を格納することを含む。ユーザ・プロファイル１１２は、ユーザ情報１１４、ユーザ・アカウント１１６、ユーザ・デバイス１１８もしくはユーザ・カレンダ１２０またはその組み合わせのうちの１または複数を含んでもよい。ユーザ・プロファイル１１２は、ユーザが、オーセンティケータ１０２によってプロビジョニングされるセキュリティサービスにサインアップするように、オーセンティケータ１０２へのユーザ入力に基づいて作成することができる。ユーザ・プロファイル１１２を作成して格納する一部として、ユーザは、いずれの個人情報が収集されるか、どのように収集された個人情報が用いられるか、収集された個人データのユーザ・プロファイル１１２を削除し、不活性化し、または他の場合は抹消するための手順に関する情報を含む種々の条項および条件に合意し得る。

動作３０２は、ユーザ・デバイス１１８をユーザ・プロファイル１１２に関連付けることをさらに含んでもよい。例えば、モバイルデバイス１０４がユーザ・プロファイル１１２に関連付けられる場合、モバイルデバイス１０４に関連する情報がユーザ・デバイス１１８に格納されてもよい。ユーザ・デバイス１１８は、ユーザ・プロファイル１１２に関連付られるデバイス毎に、デバイス名、デバイス・モデル、デバイス・シリアル番号、デバイスのＭＡＣアドレス、デバイスのＩＭＥＩ番号、デバイス構成情報もしくは他のデバイス情報の１または複数を格納してもよい。

動作３０２は、ユーザ・カレンダ１２０をユーザ・プロファイル１１２と関連付けることをさらに含んでもよい。ユーザ・カレンダ１２０へのアクセスは、オーセンティケータ１０２が、必要に応じてユーザ・カレンダ１２０にアクセス、検索もしくは格納またはその組み合わせを行うことができるように、ユーザによってオーセンティケータ１０２に提供されてもよい。いくつかの実施形態においては、複数のユーザ・カレンダ１２０が、ユーザ・プロファイル１１２に関連付けられる。

動作３０４は、ユーザのアクティビティを監視することを含む。いくつかの実施形態においては、ユーザのアクティビティを監視することは、ユーザ・アカウント１１６の各々を監視することを含む。いくつかの実施形態においては、動作３０４は、ユーザ・アカウント１１６のいずれかに対する認証試行の指示を受信するのを待機することを含む。

動作３０６は、アプリケーション１０６に関連付けられたユーザ・アカウント１１６のうちの１つに対する認証試行の指示を検出することを含む。いくつかの実施形態においては、アプリケーション１０６は、オーセンティケータ１０２に認証試行を通知する。いくつかの実施形態においては、オーセンティケータ１０２は、動作３０４において、ユーザ・アカウント１１６を監視することに基づいて、認証試行を検出する。

動作３０８は、認証試行を検出することに応答して、アプリケーション１０６もしくはユーザ・デバイス１１８のリスト（例えば、認証試行情報２００）からの１または複数のユーザ・デバイスまたはその両方からの認証試行に関連する情報を検索することを含む。検索された情報は、例えば、（１）認証試行を始動するデバイス１０８に関連するデバイス情報１３０、（２）ユーザ・デバイス１１８各々に関連付けられるデバイス情報、（３）認証試行を始動するデバイス１０８の位置１２８、（４）認証試行の時間、（５）ユーザ・デバイス１１８内の各デバイスに関連付けられた位置もしくは（６）ユーザ・カレンダ１２０から検索された予定された位置、またはその組み合わせのうちの１または複数を含んでもよい。

動作３１０は、認証試行がセキュリティリスクを構成するか否かを判定することを含む。以下は、セキュリティリスクを構成しないいくつかの例を示す：（１）認証試行を始動するデバイス１０８に関連するデバイス情報１３０が、ユーザ・デバイス１１８に格納されたデバイスの１つのデバイス情報と一致する（例えば、デバイス情報１２６がデバイス情報１３０に一致する）場合、（２）認証試行を始動するデバイス１０８の位置１２８が、ユーザ・デバイス１１８内のデバイスの少なくとも１つの位置と一致する（例えば、位置１２４が位置１２８に一致する）場合、または（３）認証試行を始動するデバイス１０８の位置１２８が、認証試行の時間に対しユーザ・カレンダ１２０に関連付けられた予定された位置と一致する場合である。対照的に、以下は、セキュリティリスクを構成するいくつかの例を示す：（１）認証試行を始動するデバイス１０８の位置１２８が、ユーザ・デバイス１１８内のいずれのデバイスの位置とも一致しない場合、および、認証試行を始動するデバイス１０８の位置１２８が、認証試行の時間に対しユーザ・カレンダ１２０に関連付けられた予定された位置と一致しない場合である。

セキュリティリスクがない場合（３１０でＮＯ）、方法３００は、動作３０４に戻り、ユーザ・アカウント１１６を監視することを継続する。セキュリティリスクがある場合（３１０でＹＥＳ）、方法３００は、動作３１２に進む。動作３１２は、緩和アクション２１２を実行することを含む。

図４は、本開示のいくつかの実施形態による、認証環境１００において生成された集約されたスコア２０２に基づいてセキュリティを管理する例示の方法４００のフローチャートを示す。方法４００は、図３の動作３１０のより詳細な方法を表してよい。方法４００は、オーセンティケータ１０２によって、または別のハードウェアもしくはソフトウェアまたはその両方の構成によって実行されてもよい。有利なことに、集約されたスコア２０２を利用する方法４００は、種々の認証試行に関連するセキュリティリスクの正確で、精緻で、粒度の細かいまたは他の方法ではカスタマイズされたアセスメントとして有用である可能性がある。

動作４０２は、デバイススコア２０４を決定することを含む。デバイススコア２０４は、認証試行を始動するデバイス１０８のデバイス情報１３０と、ユーザ・デバイス１１８に含まれる１または複数のデバイスに関連付けられたデバイス情報（例えば、モバイルデバイス１０４のデバイス情報１２６）との間の類似性および差分を決定することに基づいてもよい。類似度および差分は、デバイス名、デバイス・モデル、デバイス構成、デバイスのＭＡＣアドレス、デバイスのＩＭＥＩ番号もしくは別のデバイス情報またはその組み合わせの比較に基づいてもよい。

動作４０４は、位置スコア２０６を決定することを含む。位置スコア２０６は、認証試行を始動するデバイス１０８の位置１２８と、ユーザ・デバイス１１８にリストされた１以上のユーザ・デバイスそれぞれの位置（例えば、モバイルデバイス１０４の位置１２４）との比較に基づくことができる。いくつかの実施形態においては、動作４０４は、認証試行を始動するデバイス１０８の位置１２８と、ユーザ・デバイス１１８の最も近いデバイスとの間の距離を決定することを含む。いくつかの実施形態においては、動作４０４は、認証試行を始動するデバイス１０８の位置１２８と、ユーザ・デバイス１１８内のデバイスのそれぞれの位置の２またはそれ以上（または各々）との間のそれぞれの距離を決定することを含む。位置（例えば、位置１２４、位置１２８）は、例えば、ＧＰＳ情報、ＩＰアドレスもしくは具体的なまたは一般的な位置を直接的または間接的に示すことができる別の情報またはその組み合わせに基づいてもよい。

動作４０６は、カレンダ・スコア２０８を決定するステップを含む。カレンダ・スコア２０８は、認証試行を始動するデバイス１０８の位置１２８と、ユーザ・カレンダ１２０に基づく予定された位置との比較に基づいてもよい。動作４０６は、予定された位置に関連する、ユーザ・カレンダ１２０からの推論、洞察もしくは予測またはその組み合わせを導出するために、自然言語処理、機械学習、深層学習または他の機能をユーザ・カレンダ１２０上で実行することを含んでもよい。いくつかの実施形態においては、認証試行を始動するデバイス１０８の位置１２８と予定された位置との間の距離が計算される。

動作４０８は、集約されたスコア２０２を生成することを含む。集約されたスコア２０２は、種々の実施形態により、デバイススコア２０４、位置スコア２０６もしくはカレンダ・スコア２０８のうちの１または複数に基づいてもよく、これらの各々は、同様にまたは異なるように重み付けされてもよい。集約されたスコア２０２は、ユーザの推定位置（例えば、ユーザのデバイスの位置もしくはユーザのカレンダに基づくユーザの予定された位置）と、認証試行を始動するデバイス１０８の位置１２８との間の証明の度合い（degree of corroboration）を表す。

動作４１０は、集約されたスコア２０２をスコア閾値２１０と比較することを含む。集約されたスコア２０２がスコア閾値２１０よりも小さい場合（４１０でＮＯ）には、オーセンティケータ１０２は、セキュリティリスクがあると判定してもよく、方法４００は、図３の動作３１２に進んでもよく、緩和アクション２１２を実行してもよい。集約されたスコア２０２がスコア閾値２１０（４１０，ＹＥＳ）よりも大きい場合には、オーセンティケータ１０２は、セキュリティリスクがないと判定してもよく、方法４００は、図３の動作３０４に戻ってもよい。

図５は、本開示のいくつかの実施形態による、決定木２１４を用いて認証環境１００におけるセキュリティを管理するための例示の方法５００のフローチャートを示す。方法５００は、図３の動作３０８および３１０の下位の方法であってもよい。方法５００は、オーセンティケータ１０２によって、または別のハードウェアもしくはソフトウェアまたはその両方の構成によって実装されてもよい。有利なことに、方法５００によって利用される決定木２１４は、試行されたログインがセキュリティリスクを構成するか否かを決定するための効率的なメカニズムとして有用である可能性がある。

動作５０２は、認証試行を始動するデバイス１０８に関連付けられたデバイス情報１３０を検索することを含む。デバイス情報は、これらに限定されないが、デバイス名、デバイス・モデル、デバイス構成、デバイスのＭＡＣアドレス、デバイスのＩＭＥＩ番号もしくは異なるデバイス情報またはその組み合わせを含んでもよい。

動作５０４は、認証試行を始動するデバイス１０８に関連付けられたデバイス情報１３０が、ユーザ・デバイス１１８に格納されたデバイスのデバイス情報と一致するか否かを判定することを含む（例えばデバイス判定２１６）。例えば、動作５０４は、認証試行を始動するデバイス１０８のＭＡＣアドレスまたはＩＭＥＩ番号と、ユーザ・デバイス１１８に格納されたＭＡＣアドレスまたはＩＭＥＩ番号とを比較することを含んでもよい。一致があれば（４０４でＹＥＳ）、方法５００は、図３の動作３０４に戻ってもよい。一致しなければ（４０４でＮＯ）、方法５００は、動作５０６に進んでもよい。

動作５０６は、認証試行を始動するデバイス１０８の位置１２８と、ユーザ・デバイス１１８内のデバイスのそれぞれの位置とを比較することを含む。動作５０６は、ＧＰＳ情報、ＩＰアドレス情報もしくはデバイスの位置を直接的に示すかまたは間接的に推定するのに有用な他の情報またはその組み合わせに基づいて、この情報を収集することができる。

動作５０８は、認証試行を始動するデバイス１０８の位置１２８が、ユーザ・デバイス１１８内のいずれかのデバイスの位置によって証明されているか否かを判定することを含む（例えば、位置判定２１８）。もしそうであれば（４０８でＹＥＳ）、方法５００は、図３の動作３０４に戻ってもよい。一致しなければ（４０８でＮＯ）、方法５００は、動作５１０に進んでもよい。

動作５１０は、認証試行を始動するデバイス１０８の位置１２８と、ユーザ・カレンダ１２０から検索された（または推定された）予定された位置とを比較することを含む。動作５１２は、認証試行を始動するデバイス１０８の位置１２８が、ユーザ・カレンダ１２０から検索された（または推定された）予定された位置によって証明されるかどうかを判定することを含む（例えば、カレンダ判定２２０）。もしそうであれば（５１２でＹＥＳ）、方法５００は、図３の動作３０４に戻る。そうでなければ（５１２でＮＯ）、方法５００は、図３の動作３１２に進み、緩和アクション２１２を実行する。

図５は、ある順序（例えば、デバイス判定２１６、位置判定２１８、カレンダ判定２２０）で決定を示しているが、この順序は、純粋に例示の目的のために示されたものである。他の実施形態においては、異なる順序で発生してもよい。同様に、いくつかの実施形態においては、より多くのまたはより少ない判定（例えば、上記決定のうちの任意の１つまたは２つ）を使用して、試行されたログインがセキュリティリスクを構成するか否かを決定することができる。

図６は、本開示のいくつかの実施形態による、例示のコンピュータ６００のブロック図を示す。種々の実施形態においては、コンピュータ６００は、図３～図５のいずれか１つまたは複数において説明された方法を実行する、もしくは図１、図２Ａおよび図２Ｂのいずれか１つにおいて議論された機能性を実装する、またはその両方であってもよい。いくつかの実施形態においては、コンピュータ６００は、ネットワーク６５０を介して、遠隔のデータ処理システムからプロセッサ実行可能な命令をダウンロードすることによって、上記の方法および機能性に関連した命令を受信する。他の実施形態においては、コンピュータ６００は、上記の方法もしくは機能性またはその両方のための命令をクライアント・マシンに提供し、クライアント・マシンが、コンピュータ６００によって提供される命令に基づいて方法または方法の一部を実行するようにする。いくつかの実施形態においては、コンピュータ６００は、オーセンティケータ１０２、モバイルデバイス１０４、アプリケーション１０６もしくは認証試行を始動するデバイス１０８またはその組み合わせに組み込まれて（またはコンピュータ６００に類似する機能性が仮想的にプロビジョニングされて）もよい。

コンピュータ６００は、メモリ６２５と、ストレージ６３０と、インターコネクト６２０（例えば、バス）と、１または複数のＣＰＵ（本明細書ではプロセッサとも参照される）６０５と、Ｉ／Ｏデバイス・インタフェース６１０と、Ｉ／Ｏデバイス６１２と、ネットワーク・インタフェース６１５とを含む。

各ＣＰＵ６０５は、メモリ６２５またはストレージ６３０に格納されたプログラミング命令を検索して実行する。インターコネクト６２０は、ＣＰＵ６０５、Ｉ／Ｏデバイス・インタフェース６１０、ストレージ６３０、ネットワーク・インタフェース６１５およびメモリ６２５の間でプログラミング命令のようなデータを移動するために使用される。インターコネクト６２０は、１または複数のバスを使用して実装されてもよい。ＣＰＵ６０５は、種々の実施形態において、単一のＣＰＵ、複数のＣＰＵ、または複数の処理コアを有する単一のＣＰＵであってもよい。いくつかの実施形態においては、ＣＰＵ６０５は、デジタル・シグナル・プロセッサ（ＤＳＰ）であってもよい。いくつかの実施形態においては、ＣＰＵ６０５は、１以上の３次元集積回路（３ＤＩＣ）（例えば、３Ｄウェハ・レベル・パッケージ（３ＤＷＬＰ）、３Ｄインターポーザ・ベース集積化、３Ｄ積層ＩＣ（３ＤＳＩＣ）、モノリシック３Ｄ ＩＣ、３次元ヘテロ集積化、３Ｄシステム・イン・パッケージ（３ＤＳｉＰ）もしくはパッケージ・オン・パッケージ（ＰｏＰ）ＣＰＵ構成またはその組み合わせ）を含む。メモリ６２５は、一般に、ランダム・アクセス・メモリ（例えば、スタティック・ランダム・アクセス・メモリ（ＳＲＡＭ）、ダイナミック・ランダム・アクセス・メモリ（ＤＲＡＭ）、またはフラッシュ）を代表するものとして含められている。ストレージ６３０は、一般に、ハード・ディスク・ドライブ、ソリッド・ステート・デバイス（ＳＳＤ）、リムーバブル・メモリカード、光学ストレージまたはフラッシュ・メモリ・デバイスのような不揮発性メモリを代表するものとして含められている。別の実施形態においては、ストレージ６３０は、ストレージ・エリア・ネットワーク（ＳＡＮ）デバイス、クラウド、または、コンピュータ６００にＩ／Ｏデバイス・インタフェース６１０を経由して、またはネットワーク・インタフェース６１５を経由してネットワーク６５０を経由して接続される他のデバイスで置き換えられてもよい。

いくつかの実施形態においては、メモリ６２５は、命令６６０を格納する。しかししながら、種々の実施形態においては、命令６６０は、部分的にメモリ６２５に格納され、かつ、部分的にストレージ６３０に格納されるか、これらがメモリ６２５に全体として格納されるか、ストレージ６３０に全体として格納されるか、または、ネットワーク・インタフェース６１５を経由してネットワーク６５０を介してアクセスされる。

命令６６０は、図３～図５の方法のいずれかの部分、すべて、または任意のものを実行するための、もしくは、図１、図２Ａもしくは図２Ｂまたはその組み合わせに記載された機能性を実装するための、またはその両方のためのコンピュータ可読・コンピュータ実行可能な命令であってもよい。

種々の実施形態においては、Ｉ／Ｏデバイス６１２は、情報を提示し、かつ、入力を受信することが可能なインタフェースを含む。例えば、Ｉ／Ｏデバイス６１２は、コンピュータ６００と対話するユーザに情報を提示し、そのユーザからの入力を受信することができる。

コンピュータ６００は、ネットワーク・インタフェース６１５を介して、ネットワーク６５０に接続される。ネットワーク６５０は、物理的、無線、セルラーまたは異なるネットワークを含んでもよい。

この開示は、クラウド・コンピューティングについての詳細な説明を含むが、本明細書で詳述される教示の実装は、クラウド・コンピューティング環境に限定されないことに理解されたい。むしろ、本発明の実施形態は、現時点で知られた、またはこれから開発される他の任意のタイプのコンピューティング環境と併せて実装可能である。

クラウド・コンピューティングは、最小の管理労力またはサービス・プロバイダとの対話で迅速にプロビジョニングおよびリリースされ得る、構成可能なコンピューティング・リソース（例えば、ネットワーク、ネットワーク帯域、サーバ、処理、メモリ、ストレージ、アプリケーション、仮想マシンおよびサービス）の共有プールへの便利なオンデマンドのネットワーク・アクセスを可能とする、サービス配布のモデルである。このクラウド・モデルは、少なくとも５つの特性、少なくとも３つのサービス・モデルおよび少なくとも４つのデプロイメント・モデルを含む可能性がある。

特性は、以下の通りである。
オンデマンド・セルフ・サービス：クラウド・コンシューマは、サービス・プロバイダとの人的な対話を必要とせずに、自動的に必要なだけ、サーバ時間およびネットワーク・ストレージなどのコンピュータ能力を一方的にプロビジョニングすることができる。
広帯域ネットワーク・アクセス：能力は、ネットワーク越しに利用可能であり、異種シン・クライアントまたはシック・クライアント・プラットフォーム（例えば、モバイルフォン、ラップトップ、ＰＤＡ）による使用を促進する標準的なメカニズムを介して、アクセスされる。
リソース・プーリング：プロバイダのコンピューティング・リソースは、マルチ・テナント・モデルを用いて複数のコンシューマに提供するためにプールされ、種々の物理的および仮想的リソースが需要に従って動的に割り当てられ、また、再割り当てられる。コンシューマは、一般的に、提供されるリソースの正確な場所を管理したり、知識を有したりせず、しかし、より高度な抽象レベル（例えば国、州、またはデータセンタ）にて場所を指定することが可能であるという意味で、場所の独立感がある。
迅速な弾力性：能力は、迅速かつ柔軟に、いくつかの場合では自動的に、プロビジョニングされて素早くスケール・アウトすることができ、また、迅速にリリースされて素早くスケール・インすることができる。コンシューマにとって、プロビジョニング利用可能な能力は、しばしば外面的には無制限のように見え、任意の時間に任意の量を購入することができる。
測量されたサービス：クラウドシステムは、サービスのタイプにとって適切なある抽象レベル（例えば、ストレージ、処理、帯域幅、アクティブ・ユーザ数）での計量能力を利用することによって、自動的にリソース使用を制御し、また最適化する。リソース使用量は、監視され、制御されおよび報告されて、利用サービスのプロバイダおよびコンシューマの双方に対する透明性を提供する。

サービス・モデルは、以下の通りである。
ソフトウェア・アズ・ア・サービス（ＳａａＳ）：コンシューマに提供される能力は、クラウド・インフラストラクチャ上で稼働するプロバイダのアプリケーションを使用することである。アプリケーションは、ウェブ・ブラウザ（例えばウェブベースの電子メール）などのシン・クライアント・インタフェースを介して種々のクライアント・デバイスからアクセス可能である。コンシューマは、ネットワーク、サーバ、オペレーティング・システム、ストレージ、または、限定されたユーザ固有のアプリケーション構成設定の潜在的な例外を除いて個々のアプリケーション能力すらも含む下層のインフラストラクチャを管理または制御しない。
プラットフォーム・アズ・ア・サービス（ＰａａＳ）：コンシューマに提供される能力は、プロバイダによってサポートされるプログラミング言語およびツールを用いて作成された、コンシューマ作成または獲得のアプリケーションをクラウド・インフラストラクチャ上にデプロイすることである。コンシューマは、ネットワーク、サーバ、オペレーティング・システムまたはストレージを含む下層のクラウド・インフラストラクチャを管理または制御しないが、デプロイされたアプリケーションおよび場合によってはアプリケーション・ホスティング環境の構成への制御を有する。
インフラストラクチャ・アズ・ア・サービス（ＩａａＳ）：コンシューマに提供される能力は、処理、ストレージ、ネットワーク、および、コンシューマが、オペレーティング・システムおよびアプリケーションを含み得る任意のソフトウェアをデプロイし、稼働させることができる他の基本的なコンピューティング・リソースを提供することである。コンシューマは、下層のクラウド・インフラストラクチャを管理または制御しないが、オペレーティング・システム、ストレージ、デプロイされたアプリケーションに対する制御、および、場合によっては、選択したネットワーキング・コンポーネント（例えば、ホストファイアウォール）の限定された制御を有する。

デプロイメント・モデルは、以下の通りである。
プライベート・クラウド：クラウド・インフラストラクチャは、１つの組織のためだけに使用される。これは、組織または第三者によって管理されてもよく、オンプレミスまたはオフプレミスが存在し得る。
コミュニティ・クラウド：クラウド・インフラストラクチャは、いくつかの組織により共有され、共通の懸念（例えば、ミッション、セキュリティ要件、ポリシーおよびコンプライアンスに関する考慮事項）を有する特定のコミュニティをサポートする。これは、組織または第三者によって管理されてもよく、オンプレミスまたはオフプレミスが存在し得る。
パブリック・クラウド：クラウド・インフラストラクチャは、一般公衆、または、大きな業界団体が利用可能であり、クラウド・サービスを販売する組織によって所有される。
ハイブリッド・クラウド：クラウド・インフラストラクチャは、２以上のクラウド（プライベート、コミュニティまたはパブリック）の混成であり、これらのクラウドは、固有のエンティティのままであるが、しかし、データおよびアプリケーションのポータビリティを可能とする標準化されたまたは独自の技術（例えばクラウド間の負荷分散のためのクラウド・バースティング）によって結合される。

クラウド・コンピューティング環境は、ステートレス性、低結合、モジュール性および意味論的な相互運用性に重点を置いたサービス指向である。クラウド・コンピューティングの核心は、相互接続された複数のノードのネットワークを含むインフラストラクチャである。

ここで、図７を参照すると、例示的なクラウド・コンピューティング環境５０が示されている。図示するように、クラウド・コンピューティング環境５０は、１以上のクラウド・コンピューティング・ノード１０を含み、これと、例えば、ＰＤＡまたは携帯電話５４Ａ、デスクトップ・コンピュータ５４Ｂ、ラップトップ・コンピュータ５４Ｃもしくは自動車コンピュータ・システム５４Ｎまたはこれらの組み合わせなどの、クラウド・コンシューマによって使用されるローカル・コンピューティング・デバイスが通信してもよい。ノード１０は、互いに通信してもよい。これらは、プライベート、コミュニティ、パブリックもしくはハイブリッド・クラウドなど上述したような、またはこれらの組み合わせなどの１以上のネットワークにおいて、物理的にまたは仮想的にグループ化（図示しない）されてもよい。これは、クラウド・コンピューティング環境５０が、インフラストラクチャ、プラットフォームもしくはソフトウェアまたはこれらの組み合わせをサービスとして提供することを可能とし、これらについては、クラウド・コンシューマは、リソースをローカル・コンピューティング・デバイス上で維持する必要がない。図７に示されるコンピューティング・デバイス５４Ａ～５４Ｎのタイプは、説明する目的のみであり、コンピューティング・ノード１０およびクラウド・コンピューティング環境５０が、任意のタイプのネットワーク、ネットワークアドレス可能な接続（例えば、ウェブ・ブラウザを使用して）またはこれらの両方を介して、任意のタイプのコンピュータ化されたデバイスと通信することができることが理解される。

ここで、図８を参照すると、クラウド・コンピューティング環境５０（図７）によって提供される機能抽象レイヤのセットが示される。図８に示すコンポーネント、レイヤおよび機能が、説明する目的のみであり、本発明の実施形態は、これらに限定されないことが理解される。示すように、以下の層および対応する機能が提供される。

ハードウェアおよびソフトウェア・レイヤ６０は、ハードウェアおよびソフトウェア・コンポーネントを含む。ハードウェア・コンポーネントの例には、メインフレーム６１、ＲＩＳＣ（縮約命令セットコンピュータ）アーキテクチャに基づくサーバ６２、サーバ６３，ブレードサーバ６４、ストレージ・デバイス６５およびネットワークおよびネットワーキング・コンポーネント６６を含む。いくつかの実施形態においては、ソフトウェア・コンポーネントは、ネットワーク・アプリケーション・サーバ・ソフトウェア６７およびデータベース・ソフトウェア６８を含む。

仮想化レイヤ７０は、抽象化レイヤを提供し、そこから仮想化サーバ７１、仮想化ストレージ７２、バーチャル・プライベート・ネットワークを含む仮想化ネットワーク７３、仮想化アプリケーションおよびオペレーティング・システム７４、および仮想クライアント７５などの仮想化エンティティの例が提供される。

一例においては、管理レイヤ８０は、以下に説明する機能を提供してもよい。リソース・プロビショニング８１は、クラウド・コンピューティング環境内でタスクを実行するために利用されるコンピューティング・リソースおよび他のリソースの動的な調達を提供する。メータリングおよびプライシング８２は、リソースがクラウド・コンピューティング環境内で利用されるコストの追跡およびこれらのソースの消費に対する請求またはインボイスの送付を提供する。一例においては、これらのリソースは、アプリケーション・ソフトウェアのライセンスを含んでもよい。セキュリティは、クラウド・コンシューマおよびタスクについての本人確認、並びに、データおよび他のリソースに対する保護を提供する。ユーザポータル８３は、コンシューマおよびシステム管理者に対しクラウド・コンピューティング環境へのアクセスを提供する。サービス・レベル・マネジメント８４は、要求されるサービス・レベルを満たすようにクラウド・コンピューティング・リソースの割り当ておよび管理を提供する。サービス・レベル合意（ＳＬＡ）の計画と履行８５は、ＳＬＡに従って、将来の要求が予期されるクラウド・コンピューティング・リソースの事前配置および調達を提供する。

ワークロード・レイヤ９０は、クラウド・コンピューティング環境が利用される機能性の例を提供する。ワークロードおよびこのレイヤから提供される機能の例には、マッピングおよびナビゲ―ション９１、ソフトウェア開発およびライフサイクル管理９２、仮想クラスルーム教育配信９３、データ・アナリティクス処理９４、トランザクション処理９５、位置証明ベースの認証９６が含まれる。

本発明の実施形態は、統合の任意の可能な技術的詳細レベルにおいて、システム、方法もしくはコンピュータ・プログラム製品またはその組み合わせであってもよい。コンピュータ・プログラム製品は、プロセッサに本発明の側面を実行させるためのコンピュータ可読プログラム命令をその上に有するコンピュータ可読ストレージ媒体（または複数の媒体）を含んでもよい。

コンピュータ可読ストレージ媒体は、命令実行デバイスによって使用するための命令を保持し格納する有形のデバイスであってよい。コンピュータ可読ストレージ媒体は、例えば、これに限定されるものではないが、電子的ストレージ・デバイス、磁気ストレージ・デバイス、光学ストレージ・デバイス、電磁気ストレージ・デバイス、半導体ストレージ・デバイスまたは上記の任意の適切な組み合わせであってよい。コンピュータ可読ストレージ媒体のより具体的な例示の例示列挙としては、ポータブル・コンピュータ・ディスケット、ハード・ディスク、ランダム・アクセス・メモリ（ＲＡＭ）、リード・オンリー・メモリ（ＲＯＭ）、消去可能プログラマブル・リード・オンリー・メモリ（ＥＰＲＯＭまたはフラッシュメモリ）、スタティック・ランダム・アクセス・メモリ（ＳＲＡＭ）、ポータブル・コンパクト・ディスク・リード・オンリー・メモリ（ＣＤ－ＲＯＭ）、デジタル・バーサタイル・ディスク（ＤＶＤ）、メモリースティック、フロッピー（登録商標）ディスク、パンチカードまたは記録された命令を有する溝内の隆起構造のような機械的エンコードされたデバイス、および上記の任意の適切な組み合わせが含まれる。コンピュータ可読ストレージ媒体は、本明細書で使用されるように、電波、自由伝搬する電磁波、導波路または他の伝送媒体を伝搬する電磁波（たとえば、ファイバ光ケーブルを通過する光パルス）または、ワイヤを通して伝送される電気信号のような、それ自体が一時的な信号として解釈されるものではない。

本明細書で説明されるコンピュータ可読プログラム命令は、コンピュータ可読ストレージ媒体からそれぞれのコンピュータ／処理デバイスに、または、例えばインターネット、ローカル・エリア・ネットワーク、ワイド・エリア・ネットワークもしくは無線ネットワークまたはこれらの組み合わせといったネットワークを介して外部コンピュータまたは外部ストレージ・デバイスにダウンロードすることができる。ネットワークは、銅伝送ケーブル、光伝送ファイバ、無線伝送、ルータ、ファイアウォール、スイッチ、ゲートウェイ・コンピュータもしくはエッジサーバまたはこれらの組み合わせを含んでもよい。各コンピュータ／処理デバイスにおけるネットワーク・アダプタ・カードまたはネットワーク・インタフェースは、ネットワークからコンピュータ可読プログラム命令を受信し、コンピュータ可読プログラム命令を、それぞれのコンピューティング／処理デバイス内のコンピュータ可読ストレージ媒体に格納するために転送する。

本発明の動作を実行するためのコンピュータ可読プログラム命令は、アセンブラ命令、命令セットアーキテクチャ（ＩＳＡ）命令、機械語命令、機械依存命令、マイクロコード、ファームウェア命令、状態設定データ、集積回路向け構成データ、または、１以上のプログラミング言語の任意の組み合わせで書かれたソース・コードあるいはオブジェクト・コードであってよく、１以上のプログラミング言語は、Ｓｍａｌｌｔａｌｋ（登録商標）、Ｃ＋＋またはこれらに類するもなどのオブジェクト指向言語、Ｃプログラミング言語または類似のプログラミング言語などの手続型言語を含む。コンピュータ可読プログラム命令は、スタンド・アローンのソフトウェア・パッケージとして、全体としてユーザのコンピュータ上で、部分的にユーザのコンピュータ上で、部分的にユーザのコンピュータ上かつ部分的に遠隔のコンピュータ上で、または、完全に遠隔のコンピュータまたはサーバ上で実行されてもよい。後者のシナリオでは、遠隔のコンピュータは、ユーザのコンピュータに、ローカル・エリア・ネットワーク（ＬＡＮ）またはワイド・エリア・ネットワーク（ＷＡＮ）を含む任意のタイプのネットワークを通じて接続されてもよく、あるいは接続は、（例えば、インターネット・サービス・プロバイダを用いてインターネットを通じて）外部コンピュータになされてもよい。いくつかの実施形態においては、電気的回路は、本発明の側面を実行するために、コンピュータ可読プログラム命令の状態情報を利用して、電気的回路を個別化することによって、コンピュータ可読プログラム命令を実行してもよく、この電気的回路は、例えば、プログラマブル・ロジック回路、フィールド・プログラマブル・ゲート・アレイ（ＦＰＧＡ）、またはプログラマブル・ロジック・アレイ（ＰＬＡ）を含む。

本発明の側面は、本明細書において、本発明の実施形態に従った方法、装置（システム）およびコンピュータ・プログラム製品のフローチャート図もしくはブロック図またはその両方を参照しながら、説明される。フローチャート図もしくはブロック図またはその両方の各ブロック、および、フローチャート図もしくはブロック図またはその両方における複数のブロックの組み合わせは、コンピュータ可読プログラム命令によって実装されてもよいことが理解されよう。

これらのコンピュータ可読プログラム命令は、汎用コンピュータおよび特定用途コンピュータのプロセッサまたは他のプログラマブル・データ処理装置に提供され、コンピュータのプロセッサまたは他のプログラマブル・データ処理装置を介して実行される命令が、フローチャート図もしくはブロックまたはその両方のブロックまたは複数のブロックにおいて特定される機能／作用を実装するための手段を作成するように、マシンを生成する。これらのコンピュータ可読プログラム命令は、また、コンピュータ、プログラマブル・データ処理装置もしくは他のデバイスまたはこれらの組み合わせに特定のやり方で機能するよう指示できるコンピュータ可読ストレージ媒体に格納され、それに格納された命令を有するコンピュータ可読ストレージ媒体に、フローチャートもしくはブロックまたはその両方のブロックまたは複数のブロックで特定される機能／作用の側面を実装する命令を含む製品が含まれるようにする。

コンピュータ可読プログラム命令は、また、コンピュータ、他のプログラマブル・データ処理装置、または他のデバイスにロードされ、コンピュータ、他のプログラマブル・データ処理装置または他のデバイス上で一連の動作ステップを実行させて、コンピュータ、他のプログラマブル・データ処理装置または他のデバイス上で実行される命令が、フローチャートもしくはブロックまたはその両方のブロックまたは複数のブロックで特定される機能／作用の側面を実装するように、コンピュータ実装処理を生成することもできる。

図面におけるフローチャートおよびブロック図は、本発明の種々の実施形態に従ったシステム、方法およびコンピュータ・プログラム製品の可能な実装のアーキテクチャ、機能性および動作を示す。この点に関して、フローチャートまたはブロック図の各ブロックは、特定の論理機能を実装するための１以上の実行可能な命令を含む、モジュール、セグメントまたは命令のサブセットを表す可能性がある。いくつかの代替の実装では、ブロックにおいて言及された機能は、図面に示された順序から外れて生じる可能性がある。例えば、連続して示される２つのブロックは、実際には、実質的に同時に、実行されてもよく、あるいは、複数のブロックは、関与する機能性に応じて逆の順序で実行されてもよい。ブロック図もしくはフローチャート図またはその両方の各ブロックおよびブロック図もしくはフローチャート図またはその両方の複数のブロックの組み合わせが、特定の機能または作用を実行し、または、特別な目的のハードウェアおよびコンピュータ命令の組み合わせを実施する、特定目的ハードウェアベースのシステムによって実装されてもよいことに留意されたい。

プロセス・ソフトウェア（例えば、図６の命令６６０に格納された命令、図３～図５に関連して説明される方法の任意のサブセットを実行するよう構成された任意のソフトウェア、もしくは図１、図２Ａもしくは図２Ｂまたはその組み合わせにおいて議論された機能性の任意もの、またはその組み合わせ）が、それを、ＣＤ，ＤＶＤなどのストレージ媒体にロードすることを経由して、クライアント、サーバおよびプロキシ・コンピュータに手動で直接ロードすることによってデプロイされるものとして理解されるが、一方で、プロセス・ソフトウェアは、中央サーバまたは中央サーバ群にプロセス・ソフトウェアを送信することによって、コンピュータ・システムに自動的にまたは半自動的にデプロイされてもよい。プロセス・ソフトウェアは、次いで、プロセス・ソフトウェアを実行するであろうクライアント・コンピュータにダウンロードされる。あるいは、プロセス・ソフトウェアは、電子メールを介して、クライアント・システムに直接送信される。プロセス・ソフトウェアは、次いで、プロセス・ソフトウェアをディレクトリにデタッチするプログラム命令のセットを実行することによって、ディレクトリにデタッチあるいはディレクトリにロードされるかのいずれかがなされる。別の代替案は、クライアント・コンピュータのハード・ドライブ上のディレクトリにプロセス・ソフトウェアを直接送信することである。プロキシ・サーバがある場合、プロセスは、プロキシ・サーバ・コードを選択し、いずれのコンピュータにプロキシ・サーバ・コードを配置するかを決定し、プロキシ・サーバ・コードを送信し、プロキシ・サーバ・コードをプロキシ・コンピュータ上にインストールするであろう。プロセス・ソフトウェアは、プロキシ・サーバに送信され、その後、プロキシ・サーバに格納されるであろう。

本発明の実施形態は、顧客の法人、非利益機関、政府機関、内部組織構造などとのサービス・エンゲージメントの一部として配信されてもよい。これらの実施形態は、本明細書に記載の方法のいくつかまたは全てを実行するようにコンピュータ・システムを構成すること、および、本明細書に記載の方法のいくつかまたは全てを実装するソフトウェア、ハードウェアおよびウェブサービスをデプロイすることを含んでもよい。これらの実施形態は、また、クライアントの操作を分析すること、分析に応答してレコメンドを作成すること、レコメンドのサブセットを実装するシステムを構築すること、システムを既存のプロセスおよびインフラストラクチャに統合すること、システムの使用を計量すること、システムのユーザに経費を割り当てること、システムの使用対する支払いを、請求すること、インボイスすることまたはそのほか受け取ることを含んでもよい。

本明細書で使用される用語は、特定の実施形態を説明することのみを目的とし、種々の実施形態を限定することを意図するものではない。本明細書で使用されるように、単数形”ａ”、”ａｎ”および”ｔｈｅ”は、文脈が明確に示さない限り、複数形も含むことを意図している。さらに、用語「含む（ｉｎｃｌｕｄｅ）」もしくは「含んでいる（ｉｎｃｌｕｄｉｎｇ）」またはこれらの両方は、この明細書で使用される場合、記載された特徴、整数、ステップ、動作、要素もしくはコンポーネントまたはこれらの組み合わせの存在を指定し、１以上の他の特徴、整数、ステップ、動作、要素、コンポーネントもしくはこれらのグループまたはこれらの組み合わせの存在または追加を除外するものではないことを理解されたい。前述した種々の実施形態の例示の実施形態の説明において、添付の図面（ここで、同様の数字は同様の要素を表す）に参照が行われており、これは、本明細書の一部を形成し、それは、種々の実施形態を実施することができる、特定の例示の実施形態を説明するために示される。これらの実施形態は、当業者が実施形態を実施することができるように充分に詳細に説明されたが、他の実施形態が使用されてもよく、論理的、機械的、電気的および他の変更が、種々の実施形態の範囲を逸脱することなく行える。前述の説明においては、種々の実施形態を完全に理解するべく多くの具体的な詳細が述べられた。しかしながら、種々の実施形態は、これらの特定の詳細なしに実施することができる。いくつかの他の例では、実施形態をあいまいにしないために、周知の回路、構造および技術については、詳細に説明されていない。

この明細書で使用されるような、単語「実施形態（ｅｍｂｏｄｉｍｅｎｔ）」の異なる実例は、同一の実施形態を参照するとは限らないが、しかしながら、そうであってもよい。明細書において図示または説明された任意のデータおよびデータ構造は、単なる例であり、他の実施形態においては、異なる量のデータ、データのタイプ、フィールド、フィールドの数およびタイプ、フィールド名、行の数およびタイプ、レコード、エントリまたはデータの編成を使用してもよい。加えて、任意のデータをロジックと組み合わせて、個別のデータ構造を必要としないようにしてもよい。前述の詳細な説明は、したがって、限定的な意味で解釈されるべきではない。

本開示の種々の実施形態の説明が、説明のために提示されたが、しかしながら、網羅的であること、または、開示される実施形態に限定されることを意図するものではない。説明される実施形態の範囲を逸脱することなく、多くの変更および変形が当業者にとって明らかであろう。本明細書で使用される用語は、実施形態の原理、実際の応用または市場で発見される技術に対する技術的改善を最もよく説明するために、あるいは、他の当業者が、本明細書で開示される実施形態を理解できるように選ばれたものである。

本開示が特定の実施形態に関連して説明されたが、その変更および修正は、当業者にとって明らかになるものと予期される。したがって、以下の特許請求の範囲は、本開示の真の範囲内にあるようなすべての変更および修正に及ぶものとして解釈されることが意図される。

本開示において議論される任意の利点は、例示の利点であり、本開示の範囲内にとどまりながらも、議論された任意の利点のすべてまたは一部を実現する、あるいはいずれも実現しない本開示の実施形態が存在し得る。

Claims (18)

1. 認証のための方法であって、
   ユーザ・アカウント、複数のユーザ・デバイスおよびユーザ・カレンダに関連する情報を含むユーザ・プロファイルを格納するステップと、
   前記ユーザ・アカウントに関連付けられた認証試行を検出するステップと、
   前記認証試行を始動する第１のデバイスに関連付けられたデバイス情報、前記認証試行を始動する前記第１のデバイスの第１の位置、前記複数のユーザ・デバイスのうちの第２のデバイスの第２の位置および前記ユーザ・カレンダに基づく予定された位置を検索するステップと、
   前記第１のデバイスに関連付けられた前記デバイス情報、前記第１のデバイスの前記第１の位置、前記第２のデバイスの前記第２の位置および前記予定された位置に基づいて、前記認証試行がセキュリティリスクを含むことを判定するステップと、
   前記認証試行がセキュリティリスクを含むと判定したことに応答して、緩和アクションを実行するステップと
   を含む、方法。
2. 前記第１のデバイスに関連付けられた前記デバイス情報は、前記第１のデバイスに関連付けられた第１のメディア・アクセス制御（ＭＡＣ）アドレスを含み、前記認証試行が前記セキュリティリスクを含むことを判定するステップは、前記第１のデバイスの前記第１のＭＡＣアドレスが、前記複数のユーザ・デバイスのいずれのデバイスのいずれのＭＡＣアドレスとも一致しないと判定するステップをさらに含む、請求項１に記載の方法。
3. 前記第１のデバイスに関連付けられた前記デバイス情報は、前記第１のデバイスに関連付けられた第１のＩＭＥＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｅｑｕｉｐｍｅｎｔ Ｉｄｅｎｔｉｆｙ）番号を含み、前記認証試行が前記セキュリティリスクを含むことを判定するステップは、前記第１のデバイスの前記第１のＩＭＥＩ番号が、前記複数のユーザ・デバイスのいずれのデバイスのいずれのＩＭＥＩ番号とも一致しないと判定するステップをさらに含む、請求項１または２に記載の方法。
4. 前記認証試行が前記セキュリティリスクを含むことを判定するステップは、前記第１のデバイスの前記第１の位置が、前記第２のデバイスの前記第２の位置から第１の距離だけ異なると判定するステップを含み、前記第１の距離は、閾値距離よりも大きい、請求項１～３のいずれか１項に記載の方法。
5. 前記認証試行が前記セキュリティリスクを含むことを判定するステップは、前記第１のデバイスの前記第１の位置が前記予定された位置と第１の距離だけ異なると判定するステップをさらに含み、前記第１の距離は、閾値距離よりも大きい、請求項１～４のいずれか１項に記載の方法。
6. 前記認証試行が前記セキュリティリスクを含むことを判定するステップは、
   前記第１のデバイスに関連付けられた前記デバイス情報、前記第２のデバイスに関連付けられた第２のデバイス情報、前記第１の位置、前記第２の位置および前記予定された位置に基づいてスコアを生成するステップをさらに含む、請求項１～５のいずれか１項に記載の方法。
7. 前記スコアは、
   前記第１のデバイスに関連付けられた前記デバイス情報および前記第２のデバイス情報に関連付けられた前記第２のデバイス情報間の類似度、
   前記第１の位置および前記第２の位置の間の第１の距離、および
   前記第１の位置および前記予定された位置との間の第２の距離
   に基づく、請求項６に記載の方法。
8. 前記緩和アクションは、前記複数のユーザ・デバイスのうちの少なくとも１つに通知を発行することを含む、請求項１～７のいずれか１項に記載の方法。
9. 前記緩和アクションは、前記ユーザ・アカウントへのアクセスを制限することを含む、請求項１～８のいずれか１項に記載の方法。
10. 前記緩和アクションは、前記第１のデバイスへのアクセスを制限することを含む、請求項１～９のいずれか１項に記載の方法。
11. 前記方法は、遠隔データ処理システムからダウンロードされたコンピュータ実行可能命令に基づいて実行される、請求項１～１０のいずれか１項に記載の方法。
12. さらに、前記方法の使用を計量するステップと、
    計量された前記使用に基づいて請求を生成するステップと
    をさらに含む、請求項１～１１のいずれか１項に記載の方法。
13. 認証のためのシステムであって、
    プロセッサと、
    前記プロセッサによって実行された場合に、前記プロセッサに方法を実行させるよう構成されたプログラム命令を格納するコンピュータ可読ストレージ媒体と
    を含み、前記方法は、
    ユーザ・アカウント、複数のユーザ・デバイスおよびユーザ・カレンダに関連する情報を含むユーザ・プロファイルを格納するステップと、
    前記ユーザ・アカウントに関連付けられた認証試行を検出するステップと、
    前記認証試行を始動する第１のデバイスに関連付けられたデバイス情報、前記認証試行を始動する前記第１のデバイスの第１の位置、前記複数のユーザ・デバイスのうちの第２のデバイスの第２の位置および前記ユーザ・カレンダに基づく予定された位置を検索するステップと、
    前記第１のデバイスに関連付けられた前記デバイス情報、前記第１のデバイスの前記第１の位置、前記第２のデバイスの前記第２の位置および前記予定された位置に基づいて、前記認証試行がセキュリティリスクを含むことを判定するステップと、
    前記認証試行がセキュリティリスクを含むと判定したことに応答して、緩和アクションを実行するステップと
    を含む、システム。
14. 前記第１のデバイスに関連付けられた前記デバイス情報は、前記第１のデバイスに関連付けられた第１の識別子を含み、前記認証試行が前記セキュリティリスクを含むことを判定するステップは、前記第１のデバイスの前記第１の識別子が、前記複数のユーザ・デバイスのいずれのデバイスのいずれの識別子とも一致しないと判定するステップをさらに含む、請求項１３に記載のシステム。
15. 前記認証試行が前記セキュリティリスクを含むことを判定するステップは、
    前記第１のデバイスの前記第１の位置が、前記第２のデバイスの前記第２の位置から第１の距離だけ異なると判定するステップであって、前記第１の距離は、第１の閾値距離よりも大きい、判定するステップと、
    前記第１のデバイスの前記第１の位置が、前記予定された位置と第２の距離だけ異なると判定するステップであって、前記第２の距離は、第２の閾値距離よりも大きい、判定するステップと
    を含む、請求項１３または１４に記載のシステム。
16. 前記認証試行が前記セキュリティリスクを含むことを判定するステップは、
    前記第１のデバイスに関連付けられた前記デバイス情報および前記第２のデバイス情報に関連付けられた前記第２のデバイス情報間の類似度、
    前記第１の位置および前記第２の位置の間の第１の距離、および
    前記第１の位置および前記予定された位置との間の第２の距離
    に基づいて、スコアを生成するステップ
    をさらに含む、 請求項１３～１５のいずれか１項に記載のシステム。
17. 認証のためのコンピュータ・プログラム製品であって、
    処理回路によって読み取り可能であり、前記処理回路による実行のための命令であって、請求項１～１２のいずれか１項に記載の方法を実行するための当該命令を格納するコンピュータ可読ストレージ媒体
    を含む、コンピュータ・プログラム製品。
18. コンピュータ可読媒体に格納され、デジタル・コンピュータの内部メモリに読み込み可能なコンピュータ・プログラムであって、前記プログラムがコンピュータ上で実行されたときに、請求項１～１２のいずれか１項に記載の方法を実行するためのソフトウェア・コード部分を含む、コンピュータ・プログラム。

Images