JP4992283B2 - 動的認証方法、動的認証システム、制御プログラム、および、物理キー - Google Patents

Description

本発明は認証に関する。詳細には、本発明は、ゲストデバイスを認証する動的認証方法、動的認証システム、デバイスを動的に認証するようにコンピュータをプログラミングするために使用可能な制御プログラム、ユーザをデータサービスに対して動的に認証するための物理キー、および、データシステムとともに使用可能な物理キーに関する。

コンピュータシステムおよびコンピュータアプリケーションのセキュリティは情報セキュリティ幹部にとってますます関心事になっている。コンピュータセキュリティシステムは情報源に対するアクセスをプロテクトすることにより個人情報、極秘情報、および他の機密情報を不正利用からプロテクトする。コンピュータセキュリティを強化するための従来のシステムには、自明ではないユーザ識別子の使用、より長くより安全な、もしくは、より長いかより安全なパスワードの使用、より頻繁なパスワード変更およびスマートカードの使用がある。

非特許文献１、任意の場所からリアルタイムでプリントを行うことに関する非特許文献２、任意の場所から自己のパーソナルコンピュータにアクセスすることに関する非特許文献３は、本願発明に関連する内容を含む。
ブルース・シュナイアー(Bruce Schneier)、「応用暗号 第二版：Ｃによるプロトコル、アルゴリズム、および、ソースコード(Applied Cryptography Second Edition: protocol, algorithms, and source code in C」、ＵＳＡ、ジョン・ウィリー・アンド・ソンズ(John Wiley & Sons)、１９９６年 エレクトロニクス・フォー・イメージング・インコーポレイテッド(Electronics for Imaging Inc.)、「EFI PRINTME」、［online］、［２００５年３月１４日検索］、インターネット<URL:http://www.efi.com/products/printme/index.html> 「GOTOMYPC:私たちのテクノロジー(Our Technology)」、［online］、［２００５年３月１４日検索］、インターネット<URL:http://www.gotomypc.com>

これらの従来のシステムは許可されていない人員のアクセスをより困難にすることができ、通常、効果的な使用のためのトレーニングを必要とするかもしれない。さらにこれらの従来のシステムはユーザにとってもアクセスをより困難にするかもしれない。したがって、これらの従来のシステムはユビキタスコンピューティング環境の中で幅広く配備される可能性が低い。

したがって、物理キーに基づいて動的認証を提供するシステムおよび方法が有効であろう。本発明によるシステムおよび方法は、ユーザと、ユーザデバイスと、物理キー、ユーザ、および、ユーザデバイスの少なくとも二の間で予め決定されている第一の関連付けと、を決定する。物理キーとゲストデバイスとの間で提案された動的関連付けは第一のチャネルまたは通信リンクを介して伝えられる。提案された関連付けは、物理キーのコンタクトベースコネクタまたはコンタクトレスコネクタに基づいている。動的認証システムは、アクセスコントロールリスト、または、ユーザおよび物理キーの少なくとも一方と関連付けられる他の制御手順と照合して、オプションで、ゲストデバイスを検証する。

ユーザは、所定の関連付けに基づいて、一または複数のユーザデバイスと関連付けられる。第二のチャネルでのユーザデバイスを介したユーザログインが、物理キーとゲストデバイスとの間の提案された動的な関連付けを確認する。ゲストデバイスは、ゲストデバイスでのユーザ情報およびサービスへのアクセスのために認証される。認証は、オプションで、動的認証システムから送信される認証メッセージに基づいている。可能なゲストデバイスのセットは、ＭＡＣ、インターネットプロトコル（ＩＰ）アドレス等により予め識別されたデバイスに、オプションで、制限される。ユーザとユーザデバイスとの間の関連付けは暗示的であってもよいし、明示的であってよい。ユーザはさらにログインキーシーケンス、生体認証等を介して自らを認証してよい。物理キーによって維持されるセッショントークンの動的認証、および、動的認証システムが、テキスト、音声およびビデオ画像情報のようなデジタル資産のプロテクションのために提供される。動的認証は第一のチャネルまたは第二のチャネルを介してなされてもよい。本発明によるシステムおよび方法は、ゲストデバイスに送信される情報のプロテクションおよび変換の少なくとも一方を提供する。プロテクトのための変換および他の変換の少なくともいずれかは、ゲストデバイスに適したフォーマットへ情報を変換すること、または、ゲストデバイスに適したモードに情報を変換すること、情報のコピープロテクションをすること、ステガノグラフィック符号化をすること、ウォーターマークを埋め込むこと、暗号化を行うこと、等を含むが、本発明は、これらに限定されるものではない。

本発明の第１の態様の動的認証方法は、動的にゲストデバイスの認証を行なう動的認証方法であって、第一のデバイス認証システムによってアクセス可能な記憶手段に、ユーザ、ユーザデバイスおよび少なくとも一つの物理キーの間の関連付けの第一セットを保持し、ゲストデバイスを用いた所定のデータおよびサービスの少なくとも一方の利用に先立って、前記ゲストデバイスとユーザの物理キーとの間の動的関連付けの情報であって、該物理キーを特定する情報を含む情報を、第一の通信チャネルを介して受信し、受信した前記情報から特定される物理キーに対応する前記ユーザデバイスを、前記関連づけの第一セットに基づいて決定し、前記第一の通信チャネルと異なる第二の通信チャネルを通じて、前記動的関連付けに対するユーザの確認を受信し、前記ユーザの確認が、前記物理キーに対応する前記ユーザデバイスからのものであるか否かを検証し、前記ユーザデバイスからのものであるとの検証がなされた場合に、前記ユーザが前記ゲストデバイスを通じて利用できるデータおよびサービスの少なくとも一方の利用のための認証を行なう。

本発明の第２の態様は、第１の態様の動的認証方法であって、前記物理キーが通信手段を内蔵しており、前記第一の通信チャネルが前記物理キーに内蔵された前記通信手段により提供される。

本発明の第３の態様は、第１の態様の動的認証方法であって、前記ゲストデバイスが第２の通信手段を内蔵しており、前記第一の通信チャネルが前記ゲストデバイスに内蔵された前記第２の通信手段により提供される。

本発明の第４の態様は、第１の態様の動的認証方法であって、前記第一セットは、前記ユーザデバイスの使用時に利用可能なゲストデバイスに関する情報を含み、前記ユーザデバイスと前記ゲストデバイスの関係に基づいて、認証される。

本発明の第５の態様は、第１の態様の動的認証方法であって、ゲストデバイスが、固定電話、ボイスオーバＩＰ電話、パーソナルデジタルアシスタント、イネーブルされた音楽プレーヤ、無線送信機、デジタルカメラ、ビデオカメラ、パーソナルミュージックプレーヤ、パーソナルビデオプレーヤ、テレビ、プリンタおよびコンピュータ、の少なくとも一である。

本発明の第６の態様の動的認証システムは、動的にゲストデバイスの認証を行なう動的認証システムであって、 ユーザ、ユーザデバイスおよび少なくとも一つの物理キーの間の関連付けの第一セットを保持する記憶手段と、ゲストデバイスを用いた所定のデータおよびサービスの少なくとも一方の利用に先立って、前記ゲストデバイスとユーザの物理キーとの間の動的関連付けの情報であって、該物理キーを特定する情報を含む情報を第一の通信チャネルを介して受信する第１受信手段と、前記第１受信手段で受信される情報から特定される前記物理キーに対応する前記ユーザデバイスを前記関連づけの第一セットに基づいて決定する決定手段と、前記第一の通信チャネルと異なる第二の通信チャネルを通じて、前記動的関連付けに対するユーザの確認を受信する第２受信手段と、前記ユーザの確認が、前記物理キーに対応する前記ユーザデバイスからのものであるか否かを検証する検証手段と、前記ユーザデバイスからのものであるとの検証がなされた場合に、前記ユーザが前記ゲストデバイスを通じて利用できるデータおよびサービスの少なくとも一方の利用のための認証を行なう認証手段と、を備える。

決定手段、認証手段は、プロセッサによって制御されるハードウェアであってもよいし、プロセッサによって実行されるソフトウェアであってもよい。

本発明の第７の態様は、第６の態様の動的認証システムであって、前記物理キーが通信手段を内蔵しており、前記第一の通信チャネルが前記物理キーに内蔵された前記通信手段により提供される。

本発明の第８の態様は、第６の態様の動的認証システムであって、前記ゲストデバイスが第２の通信手段を内蔵しており、前記第一の通信チャネルが前記ゲストデバイスに内蔵された前記第２の通信手段により提供される。

本発明の第９の態様は、第６の態様の動的認証システムであって、前記第一セットは、前記ユーザデバイスの使用時に利用可能なゲストデバイスに関する情報を含み、前記ユーザデバイスと前記ゲストデバイスの関係に基づいて、認証される。

本発明の第１０の態様は、第６の態様の動的認証システムであって、前記ゲストデバイスが、固定電話、ボイスオーバＩＰ電話、パーソナルデジタルアシスタント、イネーブルされた音楽プレーヤ、無線送信機、デジタルカメラ、ビデオカメラ、パーソナルミュージックプレーヤ、パーソナルビデオプレーヤ、テレビ、プリンタおよびコンピュータ、の少なくとも一である。

本発明の第１１の態様は、動的にゲストデバイスの認証を行なうようにコンピュータを制御する制御プログラムであって、ユーザ、ユーザデバイスおよび少なくとも一つの物理キーの間の関連付けの第一セットを保持する記憶手段に保持された前記関連付けの第一セットに基づいて、ゲストデバイスを用いた所定のデータおよびサービスの少なくとも一方の利用に先立って第一の通信チャネルを介して受信される、前記ゲストデバイスとユーザの物理キーとの間の動的関連付けの情報であって該物理キーを特定する情報を含む情報から特定される物理キーに対応する前記ユーザデバイスを決定する命令と、前記第一の通信チャネルと異なる第二の通信チャネルを介して受信され、前記物理キーに対応する前記ユーザデバイスからのものであるか否かが検証され、前記ユーザデバイスからのものであるとの検証がなされた、前記動的関連付けに対するユーザの確認に基づいて、前記ユーザが前記ゲストデバイスを通じて利用できるデータおよびサービスの少なくとも一方の利用のための認証を行なう命令と、を含む。

本発明の第１２の態様は、前記請求項１の動的認証方法又は請求項６の動的認証システムに用いる物理キーである。

本発明の第１３の態様は、第１２の態様の物理キーであって、前記物理キーが、コンタクトベースコネクタおよびコンタクトレスコネクタの少なくとも一を備える。

本発明の第１４の態様は、第１２の態様の物理キーであって、前記物理キーが、提案さ
れた前記動的関連付けを伝えるために動作可能な第一の通信リンクを備える。

本発明の第１５の態様は、請求項１に記載の動的認証方法であって、前記第一セットは、更に、前記物理キーと当該物理キーの使用時にアクセス可能なデータサービスが対応付けられ、前記物理キーと関連付けられる前記ユーザを決定し、前記物理キーと関連付けられる少なくとも一の前記データサービスを決定し、前記ゲストデバイスの動的認証に基づいて、前記データサービスへのユーザアクセスを認証する、ことを含む。

本発明の第１６の態様は、第１５の態様の動的認証方法であって、前記データサービス
がコンピュータに含まれる情報のリポジトリである。

本発明の第１７の態様は、第１の態様の動的認証方法であって、前記ユーザ情報およびサービスが、前記物理キー、前記ゲストデバイスおよび遠隔場所、の少なくとも一に位置する。

本発明の第１８の態様は、第６の態様の動的認証システムであって、前記ユーザ情報およびサービスが、前記物理キー、前記ゲストデバイスおよび遠隔場所、の少なくとも一に位置する。

本発明の第１９の態様は、第１の態様の動的認証方法であって、前記動的関連付けが認証されたとき、前記ユーザデバイスおよび前記物理キーの少なくとも一によってサポートされるセッション識別子が、前記動的関連付けに対応して設定される。

本発明の第２０の態様は、第１９の態様の動的認証方法であって、前記セッション識別子が、可変である時間間隔で検証される。

本発明の第２１の態様は、第６の態様の動的認証システムであって、前記動的関連付けが認証されたとき、前記ユーザデバイスおよび前記物理キーの少なくとも一によってサポートされるセッション識別子が、前記動的関連付けに対応して設定される。

本発明の第２２の態様は、第２１の態様の動的認証システムであって、前記セッション識別子が、可変である時間間隔で検証される。

本発明の第２３の態様は、第１の態様の動的認証方法により認証されるサービスシステムである。

本発明は、ユーザグループ、ユーザデバイスおよび少なくとも一の物理キーの間の関連付けの第一セットを決定し、ゲストデバイスとユーザの物理キーとの間の提案された動的関連付けを、該物理キーの存在に基づいて、第一の通信チャネルを介して決定し、提案された前記動的関連付けのユーザ確認を、第二の通信チャネルを介して、決定し、前記ユーザデバイスのユーザに関連付けられた情報およびサービスの少なくとも一へのアクセスのために、前記動的関連付け、前記ユーザ確認、および関連付けの前記第一セットに基づいて、前記ゲストデバイスを認証するようにしているので、ユーザのアクセスを困難にすることなく、コンピュータセキュリティを強化することができる。

図１は本発明による例示的な動的認証システム１００の使用の概要である。動的認証システム１００は、通信リンク９９を介して、通信可能パーソナルコンピュータゲストデバイス３００、携帯電話ユーザデバイス５００、および音声、ビデオおよびテキストベースのドキュメント１０００〜１００２にアクセスを提供する情報リポジトリ２００、に接続されている。ユーザは、物理キー４００と通信可能パーソナルコンピュータ３００と、の間の関連付けを提案する。物理キー４００と通信可能パーソナルコンピュータゲストデバイス３００との間の提案された関連付けは、物理キーのコンタクトベースコネクタまたはコンタクトレスコネクタに基づいている。コネクタは物理キーをゲストデバイス３００と関連付ける。

コンタクトベースコネクタは、ＵＳＢ（ユニバーサルシリアルバス）コネクタ、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）、ＳＤカード、シリアル、パラレルおよび多様な他の物理ポートコネクタの少なくとも一を含むが、これらに限定されない。コンタクトレスコネクタは、無線ＩＣタグ、ワイファイ（ＷｉＦｉ）、ワイマックス（ＷｉＭａｘ）、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、バーコード読取装置および任意の公知のまたは今後開発される物理キー４００を通信可能パーソナルコンピュータゲストデバイス３００と関連付けるために使用できるコンタクトレスコネクタの少なくとも一を含む。

提案された関連付けは、第一のチャネルまたは通信リンクを介して動的認証システム１００に伝えられる。該第一のチャネルは物理キー４００およびゲストデバイス３００の少なくとも一方によって提供される。本発明による一の例示的な実施形態では、第一のチャネルは通信可能パーソナルコンピュータ３００のイーサネット（登録商標）コネクタにより提供される。物理キー４００は通信可能パーソナルコンピュータ３００のＵＳＢポートの中に挿入される。次に、物理キー識別子および該識別子についての情報の少なくとも一方を読み取るために、ソフトウェアコードが実行されるか、回路が作動される。もしくは、ソフトウェアが実行され、かつ、回路が作動される。物理キー識別子および関連付け情報の少なくとも一方は、通信可能パーソナルコンピュータ３００に接続されるネットワーク上で動的認証１００のためにシステムに転送される。

図２は本発明による動的認証の例示的な方法のフローチャートである。プロセスはステップＳ１００で開始し、直ちにステップＳ２００に進む。

ステップＳ２００では、ゲストデバイスについての情報が決定される。ゲストデバイスは、家庭またはホテルのテレビ受像機、ラジオ、コンピュータ、プロジェクタ、複製機、電話、および、任意の公知のまたは今後開発される入力装置または出力装置もしくは入出力装置、の少なくとも一であってよい。ゲストデバイスが決定された後、制御は、物理キーが決定されるステップＳ３００に進む。

物理キーはコンタクトベースコネクタまたはコンタクトレスコネクタを介してゲストデバイスへの接続を確立する。コンタクトベース物理キーは、接触する、連結する、またはそれ以外の方法で直接的に接続するコンタクトベースコネクタを通して、ゲストデバイスに接続される。コンタクトベースの物理接続ポートはＵＳＢ、シリアル、パラレル、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）等を含む。コンタクトレス物理キーは、直接的に接続または接触しないコンタクトレスコネクタを通して、ゲストデバイスに接続する。コンタクトレスコネクタはブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、ワイファイ（ＷｉＦｉ）、ワイマックス（ＷｉＭａｘ）、ＧＰＲＳ（ジェネラルパケットラジオサービス：Ｇｅｎｅｒａｌ Ｐａｃｋｅｔ Ｒａｄｉｏ Ｓｅｒｖｉｃｅ）、無線ＩＣタグ（ＲＦＩＤ）等を含む。ワイマックス（ＷｉＭａｘ）、ワイファイ（ＷｉＦｉ）、ＧＰＲＳ等のより長い距離用の通信媒体に基づいたコンタクトレスコネクタがオプションで信号強度インジケータ等に基づいていることは明らかであろう。物理キーが決定された後、制御はステップＳ４００に進む。

ステップＳ４００では、物理キーとゲストデバイスとの間の提案された関連付けが決定される。該提案された関連付けはコンタクトベース物理キーまたはコンタクトレス物理キーに基づいている。例えば、物理キーの中に埋め込まれているＵＳＢコンタクトベースコネクタはゲストデバイスのＵＳＢレセプタクルの中に差し込まれる。物理キーとゲストデバイスとの間のコンタクトは、物理キーとゲストデバイスとを暗示的に且つ動的に関連付ける。他の実施形態では、ＲＦＩＤタグ等のコンタクトレスコネクタがゲストデバイスとの動的関連付けを提案するために使用される。提案された関連付けは第一のチャネルまたは通信リンクを介して伝えられる。第一のチャネルは物理キーおよびゲストデバイスの少なくとも一方に埋め込まれていてよい。物理キーとゲストデバイスとの間の提案された動的関連付けが決定された後、制御はステップＳ５００に進む。

ステップＳ５００では、ユーザデバイス情報が決定される。ユーザデバイス情報はユーザと関連付けられているデバイスの種類、ＭＡＣアドレス、インターネットプロトコル（ＩＰ）、および、ユーザデバイスと関連付けられる他のネットワークアドレス識別子の少なくとも一を含む。本発明による多様な他の例示的な実施形態では、追加のアクセスコントロール情報が認識された各デバイスと関連付けられる。追加のアクセスコントロール情報は、時間、場所、および、ユーザデバイスと関連付けられる多様な他の属性、の少なくとも一に基づいて、有効なユーザデバイスを指定するために使用される。有効な携帯電話ユーザデバイスのためのユーザデバイス情報は、携帯電話ネットワークデバイス識別子、携帯電話番号、携帯電話ユーザデバイスの許可されたアクセス時間等を含むが、これらに限定されない。ユーザデバイス情報が決定された後、制御はユーザ情報が決定されるステップＳ６００に進む。

本発明による多様な実施形態では、ユーザ情報は、所有者のサードパーティインジケータに基づいて暗示される。すなわち、電話会社の携帯電話所有者情報は、携帯電話デバイスの所有者が現在のユーザであることを推論するために使用される。しかしながら、多様な他の実施形態では、ユーザは、ログインキーシーケンス、スマートカード等を使用して明示的に決定される。ユーザ情報が決定された後、制御はステップＳ７００に進む。

ステップＳ７００では、ゲストデバイスと物理キーとの提案された動的関連付けが、第二のチャネルを介してユーザデバイスによって確認される。例えば、ある例示的な実施形態では、動的関連付けの確認はユーザのオフィスの電話からの電話発呼によって行われる。
発呼者ＩＤ情報は、ユーザについてのアクセスコントロールリストと比較されると、オフィスの電話が有効なユーザデバイスであるか否かを示す。ユーザデバイス情報は、代わりに、ユーザの声紋プロファイルを決定するか、または、選択するために使用される。課題（ｃｈａｌｌｅｎｇｅ）質問がオプションでユーザに提示され、回答が分析される。回答の内容および回答の声紋特性がユーザについて記憶されている情報に一致すると、ゲストデバイスとの提案された動的関連付けが確認される。次に、ゲストデバイスは識別されたユーザと関連付けられたサービスを受けるために認証される。提案された動的関連付けが確認された後、制御はステップＳ８００に進む。

ステップＳ８００で、ゲストデバイスはユーザと関連付けられている情報およびサービスの少なくとも一方に対するアクセスを許可される。例えば、ホテルの環境ではゲストデバイスはホテルのテレビである可能性がある。ゲストテレビおよび埋め込まれているメディアプレーヤによるユーザインターアクションは、あたかもそれらがユーザの家のテレビで始まったかのように動作する。データサービスによって提供され、ゲストデバイスによってサポートされるあらゆるインタラクティブ機能がサポートされる。したがって、インタラクティブインターネットプロトコル（ＩＰ）テレビは物理キーのコンタクトレスコネクタまたはコンタクトベースコネクタを介して可能とされるか、ゲストテレビの中に埋め込まれる。または、物理キーのコンタクトレスコネクタまたはコンタクトベースコネクタを介して可能とされ、かつ、ゲストテレビの中に埋め込まれる。ユーザインターアクションセッションの後およびユーザインターアクションセッションの間の少なくとも一方において、制御は動的関連付けが終了されるべきか否かを判断するためにステップＳ９００に進む。

動的関連付けセッションはユーザログオフシーケンス、タイムアウト、プログラムなどによって、終了する。動的関連付けの終了はユーザと関連付けられている情報とサービスとへのアクセスについてゲストデバイスを認証から切り離す（ｄｅ−ａｕｔｈｅｎｔｉｃａｔｅｓ）。例えば、ある実施形態では、動的関連付けはログオフシーケンス等を使用して明示的に終了されるまで続行する。他の例示的な実施形態では、動的関連付けは、物理キーが存在し、セッション検証子を動的認証システムに伝えている間だけ続行する。本発明によるさらに他の例示的な実施形態において、セッション識別子が第二のチャネルまたは通信リンクで動的認証のためにユーザデバイスとシステムの間で伝えられてよいことは明らかであろう。

本発明によるさらに他の実施形態では、セッション識別子、クッキー等が物理キーに発行され、多様な時間間隔で検証される。物理キーと関連付けられたゲストデバイスとの間の動的関連付けを切断すると、セッション識別子をセッション検証のためにアクセスできないようにする。動的関連付けは、ポートまたはレセプタクルとのコンタクトから物理キーを引き抜くことによって切断されてよい。コンタクトレスコネクタを使用して確立された動的関連付けは、キーの「コンタクト切断」ボタンを使用すること、ゲストデバイスの検知範囲から物理キーを取り去ること、等で終了される。しかしながら、動的関連付けを終了する、または、切断する多様な公知のまたは今後開発される方法が本発明の範囲から逸脱することなく使用されてよいことは明らかでなければならない。動的認証システムは、検証されないセッションを終了し、ゲストデバイスを書き換える、認証から切り離す、の少なくとも一方を行う。セッションが検証された後、制御はステップＳ８００にジャンプし、ユーザ情報へのアクセスは続行する。ステップＳ８００〜Ｓ９００は、ステップＳ９００においてセッションが終了されるべきであると判断されるまで繰り返される。次に制御はステップＳ１０００に進み、プロセスが終了する。

図３は本発明による例示的な動的認証システム１００である。動的認証システム１００は、メモリ２０、プロセッサ３０、ユーザデバイス決定回路（手段）４０、ユーザ確認回路（手段）５０、ゲストデバイス決定回路（手段）６０、デバイス関連付け決定回路（手段）７０、および、オプションで変換回路（手段）８０を含む。各々は、入出力回路（手段）１０に接続されており、通信リンク９９を介して、パーソナルコンピュータゲストデバイス３０１、物理キー４０１、携帯電話ユーザデバイス５０１、音声、ビデオ、テキスト、および他のドキュメント１０００〜１００２を含む情報リポジトリ２００に接続されている。

ユーザはパーソナルコンピュータゲストデバイス３０１の検知距離内にユーザの物理キーを配置する、あるいはパーソナルコンピュータゲストデバイス３０１のレセプタクルに物理キー４０１を差し込むことによって、ゲストデバイスとの提案されている関連付けを生成する。例えば、ＩＥＥＥ１３９４通信リンクをサポートする物理キー４０１は、パーソナルコンピュータゲストデバイス３０１のＩＥＥＥ１３９４ポートに差し込まれる。物理キー４０１およびパーソナルコンピュータゲストデバイス３０１の少なくとも一方は第一のチャネル上で提案された動的関連付けについての情報を動的認証システム１００の入出力回路１０に送信する。

プロセッサ３０は、ＭＡＣアドレス、ＩＰアドレス、電話装置識別子、またはパーソナルコンピュータゲストデバイス３０１と関連付けられる他の識別子を識別するためにゲストデバイス決定回路６０を起動する。例えば、パーソナルコンピュータゲストデバイス３０１が提案された動的関連付け情報を転送する実施形態では、インターネットプロトコル（ＩＰ）アドレスは受信された情報パケット内に含まれている。代わりとして、物理キーが動的認証システム１００に通信リンクを提供する場合、ゲストデバイスはアクセスされ、物理キーと関連付けられるＩＰアドレスまたは識別子と照合して認証される。しかしながら、ゲストデバイスと関連付けられる識別子を送信する任意の公知のまたは今後開発される方法は本発明の実践で使用されてよいことが明らかでなければならない。

プロセッサ３０はデバイス関連付け決定回路７０を起動する。デバイス関連付け決定回路７０は提案されている関連付けにより示される物理キー４０１と関連付けられたユーザを決定する。物理キー４０１は物理キー識別子によって識別され、携帯電話ユーザデバイス５０１と関連付けられる。本発明による多様な例示的な実施形態では、ユーザデバイスおよびユーザの少なくとも一方は代わりにアクセスコントロールリストと関連付けられている。アクセスコントロールリスト（ＭＡＣ、ＩＰおよび他のデバイス識別子のアクセスコントロールリスト）は物理キーと関連付けることのできる有効なデバイスのプールを制限する上で有効である。多様な他の実施形態では、アクセスコントロールリストは、時刻、場所および多様な他の属性の少なくとも一、アクセスパターンまたは特徴に基づいて認証を制御するために使用される。

プロセッサ３０は、携帯電話ユーザデバイス５０１が物理キー４０１と関連付けられていることを検証するためにユーザデバイス決定回路４０を起動する。プロセッサ３０は、携帯電話ユーザデバイス５０１が一または複数のユーザ特定アクセスコントロールリストに基づいて有効であることも検証してよい。例えば、ユーザ特定アクセスコントロールリストは就業時間中に企業ドメインと関連付けられるすべてのＩＰアドレスを認証する。これに対し、ユーザのホームネットワーク内のデバイスと関連付けられるＩＰアドレスはつねにアクセスのために認証される。いくつかのネットワークによって提供される地理情報は、許容できる使用パラメータにデバイスアクセスを適合させるために使用される。

次にユーザ確認回路５０が起動される。ある実施形態では、ユーザ確認回路５０はカウントダウンタイマを起動する。ゲストデバイスと物理キーとの間の提案されている関連付けの確認はカウントダウンタイマによって指定される間隔の間に第二のチャネル上で受信されなければならない。提案されている動的関連付けの有効な確認が受信されると、パーソナルコンピュータゲストデバイス３０１は、音声、ビデオ、およびテキストの少なくとも一の情報を含むユーザの個人情報リポジトリ２００へアクセスするために、プロセッサ３０によって認証される。

多様な例示的な実施形態では、プロセッサ３０はオプションの変換回路８０を起動する。オプションの変換回路８０はユーザデジタル情報にコピープロテクトをかけること、ウォーターマークを入れること、および、それ以外の方法で、ユーザデジタル情報をプロテクトされたデジタル資産に変換すること、の少なくとも一を行う。プロテクトされたデジタル資産は次にパーソナルコンピュータゲストデバイス３０１に転送される。物理キー４０１のコード、ルーチン、または回路は、プロテクトされたデジタル資産をユーザのアクセスのために復号する。プロテクトされた資産が不注意にパーソナルコンピュータゲストデバイス３０１に残されても、変換されたデジタル資産は物理キー４０１なしには使用できない。

さらに他の例示的な実施形態では、プロテクトされたデジタル資産の復号または解読はセッション識別子の検証を必要とする。さらに、ユーザが物理キー４０１を紛失したとしても、プロテクトされている資産に対するアクセスはユーザとの関連付けから物理キー４０１を削除することによって否定される。有効なセッション識別子が返されない。このようにして、ユーザは情報の制御を失うリスクを冒さずにユビキタスデバイスで個人情報および他の情報の少なくとも一を見ることができる。本発明による多様な実施形態では、動的認証システムは、情報リポジトリ、デジタルライブラリ、ウェブサーバ等の中に埋め込まれてもよいし、ラップトップ型コンピュータまたは他のゲストデバイスの中に埋め込まれてよいし、通信リンク９９を介してアクセス可能な任意のロケーションに配置されてもよいことは明らかであろう。これらは個別になされてもよいし、任意に組み合わされていてもよい。

図３に説明される動的認証システム１００の回路１０〜８０の各々は適切にプログラミングされた汎用コンピュータの部分として実現できる。代わりに、概略された動的認証システム１００の回路１０〜８０はＡＳＩＣ内の物理的に別個のハードウェア回路として、あるいはＦＰＧＡ，ＰＤＬ、ＰＬＡまたはＰＡＬを使用して、あるいは離散的論理素子または離散的回路構成要素を使用して実現できる。概略された動的認証システム１００の回路１０〜８０の各々が採る特定の形式は設計上の選択であり、当業者にとって明らかかつ予測可能であろう。

さらに、動的認証システム１００および前述された多様な回路の各々の少なくとも一は各々プログラミングされた汎用コンピュータ、特殊目的コンピュータ、マイクロプロセッサ等で実行するソフトウェアルーチン、マネージャ、またはオブジェクトとして実現できる。この場合、動的認証システム１００および前述された多様な回路の各々の少なくとも一は、各々サーバに常駐するリソース等として通信ネットワークに埋め込まれている一または複数のルーチンとして実現できる。動的認証システム１００および前述された多様な回路も動的認証システム１００を、ウェブサーバまたはクライアントデバイスのハードウェアシステムおよびソフトウェアシステムなどの、ソフトウェアシステムおよびハードウェアシステムの少なくとも一に物理的に組み込むことによって実現できる。

図３に図示されるように、メモリ２０は書替可能、揮発性、または不揮発性のメモリ、または書替不可すなわち固定メモリ、の任意の適切な組み合わせを使用して実現できる。書替可能なメモリは、揮発性であるか、不揮発性であるかに関係なく、スタティックまたはダイナミックＲＡＭ、フロッピー（登録商標）ディスクおよびディスクドライブ、書込可能または書替可能な光ディスクおよびディスクドライブ、ハード（ディスク）ドライブ、フラッシュメモリ等のいずれか一または複数を使用して実現できる。同様に、書替不可すなわち固定メモリは、ＲＯＭ、ＰＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、ＣＤ−ＲＯＭまたはＤＶＤ−ＲＯＭディスクなどの光ＲＯＭディスクおよびディスクドライブ等のいずれか一または複数を使用して実現できる。

図１および図３に図示される通信リンク９９の各々は、直接ケーブル接続、ワイドエリアネットワークまたはローカルエリアネットワークを介しての接続、イントラネットを介しての接続、インターネットを介しての接続、または任意の他の分散処理ネットワークまたはシステムを介しての接続を含む、通信装置を動的認証システム１００に接続するための任意の公知のまたは今後開発されるデバイスまたはシステムであってよい。一般的には、通信リンク９９は、装置を接続し、通信を容易にするために使用可能な任意の公知のまたは今後開発される接続システムまたは構造である場合があってよい。

さらに、通信リンク９９は、ネットワークへのワイヤードリンクまたはワイヤレスリンクであってよいことが理解されなければならない。ネットワークはローカルエリアネットワーク、ワイドエリアネットワーク、イントラネット、インターネットまたは任意の他の分散処理記憶ネットワークであってよい。

図４は、本発明による第一の関連付け１１００を記憶するための例示的なデータ構造を示す。第一の関連付け１１００を記憶するための例示的なデータ構造は、ユーザ識別子部分１１１０、ユーザデバイス識別子部分１１２０、物理キー識別子部分１１３０、およびゲストデバイス識別子部分１１４０を含む。

第一の行はユーザ識別子部分１１１０内に値「ＧＬＴＨＩＯＮＥ１２３」を含んでいる。この値は動的認証システムに対しユーザを一意に識別する。ユーザ識別子値はｅメールアドレスなどのグローバル識別子であってもよいし、ローカル識別子であってもよいし、ユーザをシステムに対して一意に識別する任意の他の情報であってよい。

関連付け１１００を記憶するためのデータ構造のユーザデバイス識別子部分１１２０は、値「ＰＬ８７Ｄ５ＨＪ７Ｎ」を含む。この値は動的認証システムに対してユーザデバイスを一意に識別する。ユーザデバイス識別子値は、ＭＡＣアドレス、動的または静的なインターネットプロトコル（ＩＰ）アドレス、および、ユーザデバイスをシステムに一意に識別する上で有効な任意の他の公知のまたは今後開発される識別子の少なくとも一であってよい。

例えば、ユーザデバイスは携帯電話、通信可能パーソナルデジタルアシスタント（ＰＤＡ）、紙ベースのバーコード、無線ＩＣ（ＲＦＩＤ）タグ、および、物理キーとゲストデバイスとの間の提案された関連付けを動的に確認できる、任意の公知のまたは今後開発されるデバイスの少なくとも一を含むが、これらに限定されない。

物理キー識別子部分１１３０は値「３４ＦＣＧ８７６５４３２１２Ｈ」を含む。この値はシステムに対し物理キーを一意に識別する。物理キー識別子値は、ＭＡＣアドレス、ＩＰアドレス、電話装置ネットワーク識別子、および、物理キーを識別できる他の公知のまたは今後開発される識別子の少なくとも一である。物理キーは、コンタクトベースコネクタまたはコンタクトレスコネクタを介してゲストデバイスに接続する。多様な例示的な実施形態では、コンタクトベースコネクタはユニバーサルシリアルバス（ＵＳＢ）、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）、スマートメディア（Ｓｍａｒｔ Ｍｅｄｉａ（登録商標））、コンパクトフラッシュ（登録商標）（Ｃｏｍｐａｃｔ Ｆｌａｓｈ）、マルチメディアカード（Ｍｕｌｔｉ Ｍｅｄｉａ Ｃａｒｄ）、セキュアデジタルカード（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ Ｃａｒｄ）、ＸＤ−ピクチャカード（ＸＤ−Ｐｉｃｔｕｒｅ Ｃａｒｄｓ）、シリアルコネクタまたはパラレルコネクタ等に基づいている。コンタクトレスコネクタは、ＲＦＩＤ、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、赤外線、ワイファイ（ＷｉＦｉ）、ワイマックス（ＷｉＭａｘ）、および、物理的な接続を必要としない公知のまたは今後開発される任意の種類のコネクタに基づくことができる。

物理キーはゲストデバイス間で動的関連付けを提案するために使用される。したがって、ある例示的な実施形態では、ユーザが携帯するコンタクトレス物理キーが第一の通信チャネルを介して動的認証システムに提案される動的関連付けを伝える。第一のチャネルまたは通信リンクはイーサネット（登録商標）（Ｅｔｈｅｒｎｅｔ（登録商標））、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、ワイファイ（ＷｉＦｉ）、ワイマックス（ＷｉＭａｘ）、および、本発明の範囲から逸脱しない任意の他の種類の通信媒体の少なくとも一であってよい。動的認証システムが利用する該システムへの第一のチャネルもしくは通信リンクは、ゲストデバイスにおいて直接的に利用可能である通信リンク、および、物理キーに埋め込まれている、あるいは、物理キーを介して利用可能である通信リンク、の少なくとも一であってよい。

ゲストデバイスと物理キーとの間の提案された関連付けは第二の通信チャネルを介して確認される。動的認証システムはユーザと関連付けられるサービスおよびデバイスの少なくとも一方へのアクセスのためにゲストデバイスを認証する。多様な実施形態では、動的認証システムは個人情報リポジトリに直接的に認証メッセージを転送する。しかしながら、さらに他の実施形態では、認証サービスがプロキシとして働き、個人情報リポジトリへのアクセスを直接的に仲介することは明らかであろう。

例えば、ある実施形態では、動的認証システムはホテルの三菱（Ｍｉｔｓｕｂｉｓｈｉ）ＷＤ−５２７２５テレビをゲストデバイスとして認証するために使用される。ゲストデバイスはユーザの個人情報リポジトリからストリーミングされるバケーションのビデオへのアクセスを受け取る。ユーザの物理キーとホテルのテレビとの間の提案されている関連付けはＩＥＥＥ−１３９４ベースの物理キーを三菱ＷＤ−５２７２５テレビゲストデバイス上のＩＥＥＥ−１３９４相互接続の中に差し込むことによって確立される。物理キーは埋め込まれたワイファイ（ＷｉＦｉ）通信リンクも含む。物理キーは、動的認証システムに対する、ホテルの室内ワイファイ（ＷｉＦｉ）システム上での通信リンクを確立し、物理キーとホテルのテレビとの間の提案されている関連付けを送信する。

ゲストデバイス識別子部分１１４０は値「Ｇ６５ＤＲＥＷＳＱ３４６７８」を含む。値はゲストデバイスと関連付けられた一意のデバイス識別子を示す。ゲストデバイスが通信可能である場合、ゲストデバイス識別子の値はＭＡＣ、ＩＰまたは他の識別子であってよい。通信リンクが物理キーに埋め込まれている他の実施形態では、ゲストデバイス識別子はデバイスモデル番号、製造メーカ、および、物理キーのネットワークアドレスと関連付けられる他の識別子の少なくとも一に基づいてよい。したがって、ワイファイ（ＷｉＦｉ）がイネーブルされた物理キーを介してのみアクセス可能である三菱ＷＤ−５２７２５テレビはゲストデバイス識別子「１９２．１６８．１．３２：００１．ＷＤ−５２７２５．ＴＶ．ｍｉｔｓｕｂｉｓｈｉ．ｃｏｍ」を割り当てられる。これは、非ルータブルアドレス「１９２．１６８．１．３２」によりアクセス可能な物理キーがテレビ装置に対する通信を代理する、または、仲介することを示している。

次にユーザはホテルのテレビと物理キーとの間の関連付けを確認するためにユーザ関連付け携帯電話を介して動的認証システムを呼び出す。動的認証システムは、ユーザ、ユーザデバイスおよび物理キーの間の予め記憶されている関連付けを検証する。動的認証システムはユーザの個人情報リポジトリへのアクセスのためにホテルテレビゲストデバイスを認証する。これにより、動的認証システムおよび物理キーは動的に使用可能なユーザの個人サービスおよび情報の少なくとも一方へのユビキタスアクセスを提供する。

図５は、本発明による物理キー情報１２００を記憶するための例示的なデータ構造である。データ構造は物理キー識別子部分１２１０と、ユーザ（所有者）部分１２２０と、パスワード部分１２３０と、共有秘密部分１２４０と、最終関連付け時間部分１２５０と、最終場所部分１２６０と、を含む。

第一の行の物理キー識別子部分１２１０は値「１９８７６」を含む。この値は、動的認証システム内で物理キーを一意に識別する。物理キー識別子はＭＡＣアドレス、インターネットプロトコル（ＩＰ）アドレス、および、物理デバイスを一意に識別できる任意の他の識別子の少なくとも一に基づいてよいことが明らかであろう。

ユーザ部分１２２０は値「ＧＬＴＨＩＯＮＥ１」を含む。この値はキー所有者のユーザ識別子を示す。ユーザ識別子はインターネットｅメールアドレスまたは動的認証システムに対しユーザを一意に識別する任意の他の識別子であってよい。

物理キー情報のためのデータ構造のパスワード部分１２３０は値「ＢＩＯＭＥＴＲＩＣ．ＶＯＩＣＥ（生体測定．ボイス）」を含む。この値はユーザを認証するために使用される声紋および課題質問のオプションのセットを示す。

オプションの共有秘密部分は、物理キー、動的認証システム、およびユーザの個人情報リポジトリおよびサービスの少なくとも二の間の通信をオプションで暗号化するために使用される秘密の複製を反映する値「Ａ１ ３Ｂ ２４ ６Ｂ ７Ｂ ２Ｄ」を含む。多様な他の実施形態では、本発明の範囲から逸脱することなく公開鍵暗号手法等も使用できることが明らかであろう。

最終関連付け時間部分１２５０はゲストデバイスとの最後の動的関連付けの時刻を含む。したがって、値「３０／１２／２００４：１２：０１：０５」は最後のゲストデバイスが２００４年１２月３０日、１２：０１：０５ＵＴＣ（協定世界時）に物理キーおよびユーザサービスと動的に関連付けられていたことを示している。最終関連付け時間は、ユーザの物理キーの複製に基づいて提案される関連付けのリスクを削減するためにオプションで使用される。例えば、物理キーが盗まれるか、または、複製されても、新しい動的関連付けに制約を課すことができる。ある実施形態では、ユーザ確認は提案された動的関連付けの後６０秒内に受信されなければならない。提案されている動的認証のタイミングも既知でなければならないため、これにより、関連付けられているユーザデバイスを使用せずに盗まれた物理キーを使用することは困難になる。地理的な制限、所有者、使用パターン等の他の制約も物理キーまたはユーザにより有効なゲストデバイスのグループを制約するために使用されてよいことが明らかであろう。さらに、通常の使用外で繰り返される提案済みの認証等によって物理キーの盗難が検出されると、物理キーはユーザとユーザデバイスとの関連付けから削除され、物理キーを動作不能にする。

複製された物理キーは動的関連付けを提案するために使用できるが、有効なユーザデバイスが該提案された関連付けを確認することを必要とする。最終関連付け値に基づいたタイマは、最終位置部分１２６０の値とともに、短期間の内に、または、大きく離れた位置から、もしくは、短期間の内に、かつ、大きく離れた位置から、複数回試される物理キー認証を検出する上で有効である。例えば、例示的な値「ＰＡＬＯ ＡＬＴＯ ＣＡ ＵＳＡ」は第二の物理キーアクセスに関連付けられる地理的な位置および時間と比較される。物理的な位置が大きく離れ、提案されていた関連付けが時間的に近い場合には、物理キーは非活性化される。

第二の行は値「１９８７７」、「ＧＬＴＨＩＯＮＥ１」、「ＢＩＯＭＥＴＲＩＣ（生体測定）．ＦＩＮＧＥＲＰＲＩＮＴ（指紋）」、「Ｃ３ ５ＢＣ ５Ｅ ８Ａ ３Ｆ ５Ｅ」、「３０／１２／２００６：１３：０５：０６」および「ＦＸＰＡＬ．ＣＯＭ」を含む。これらの値は、ユーザ「ＧＬＴＨＩＯＮＥ１」が「１９８７７」という物理キー値と関連付けられ、生体測定指紋が記録され、ユーザを検証するために使用できることを示している。指定された共有秘密値は転送された情報を暗号化するために使用できる。最終関連付け時間部分１２５０および最終位置部分１２６０の値は物理キーの使用のパターン外れを識別する上で有効である。

最終行は値「１９８０１」、「ＪＴＲＥＶＯＲ１１２」、「ＢＩＯＭＥＴＲＩＣ（生体測定）．ＦＩＮＧＥＲＰＲＩＮＴ（指紋）」、「Ｆ１ ５Ｂ ７４ ＢＢ ９１ ＥＤ」、「３０／１２／２００４：１４：３１：２６」および「ＰＡＬＯ ＡＬＴＯ，ＣＡ ＵＳＡ」を含む。これらの値は、ユーザ「ＪＴＲＥＶＯＲ１１２」が「１９８０１」という物理キー値と関連付けられていることを示す。生体測定指紋は、ユーザを検証するために使用でき、共有秘密値は転送される情報を暗号化するために使用できる。最終関連付け時間部分１２５０と最終位置部分１２６０の値とは物理キー使用パターンのバリエーションを検出するために使用できる。

図６はアクセスコントロール情報１３００を記憶するための例示的なデータ構造である。アクセス制御情報１３００を記憶するためのデータ構造はデバイス識別子部分１３１０と、デバイスアドレス部分１３２０と、ユーザ部分１３３０と、開始部分１３４０と、終了部分１３５０と、位置部分１３６０と、を含む。

アクセスコントロール情報１３００を記憶するための例示的なデータ構造の第一の行はデバイス識別子部分１３１０に値「１２３４」を含む。この値は動的認証システム内でデバイスを一意に識別する。

デバイスアドレス部分１３２０の値「ＩＰ：ＴＥＬＥＶＩＳＩＯＮ１．ＧＬＴＨＩＯＮＥ１．ＣＯＭＣＡＳＴ．ＣＯＭ」は、ネットワーク内の指定されたデバイスのアドレスを反映する。デバイスアドレスは静的インターネットプロトコルアドレスのような静的アドレス、アドレスラベル、ドメイン名のようなエイリアス等を反映してよい。

ユーザ部分１３３０内の値「ＧＬＴＨＩＯＮＥ１」はデバイスの承認されたユーザを反映する。いくつかの実施形態では、ユーザ部分の値はデバイスの所有者を反映する。例えば、携帯電話所有者は一般的にはつねにデバイスを使用することを承認されている。しかし、携帯電話が紛失された場合、ユーザ部分１３３０の情報を更新することによって、提案された動的認証を確認することを禁じられた無効デバイスであることを示す。

開始部分１３４０の値「ＷＥＥＫＤＡＹＳ（平日）０８：００：００」は、デバイスの有効性期間の開始を反映する。したがって、値は、デバイス有効性が平日の毎日午前８：００に開始することを示す。同様に、終了部分１３５０の「ＷＥＥＫＤＡＹＳ１７：００：００」値はデバイスの有効性期間の終了を示す。したがって、デバイスは、毎平日の午前８：００〜午後５：００ＵＴＣの間、有効なアクセスが可能である。

位置部分１３６０の中の値「ＰＡＬＯ ＡＬＴＯ，ＣＡ ＵＳＡ」は、デバイスの有効なアクセス位置を含む。いくつかのケースでは、インターネットプロトコルアドレスおよび他のネットワーク識別子の少なくとも一方は発信元の地理的な表示を提供する。これらのケースでは、位置部分１３６０の値は指定位置から発信されるデバイスへのアクセスを制約するために使用される。本発明による多様な他の例示的な実施形態では、位置情報は緯度・経度および任意の公知のまたは今後開発される地理情報または位置識別情報の少なくとも一を使用して符号化される。

第二の行は値「２３４５」、「ＴＥＬＥＰＨＯＮＥ：１４１５５５５１２１２」、「ＧＬＴＨＩＯＮＥ１」、「＊／＊／＊ １２：００：００」、「＊／＊／＊ １２：５９：０１」および「＊」を含む。これらの値は、デバイス「２３４５」として識別される４１５−５５５−１２１２の電話装置がユーザ「ＧＬＴＨＩＯＮＥ１」と関連付けられていることを示す。電話装置は、それぞれ開始部分１３４０と終了部分１３５０の値とによって示されるように、毎日１２：００：００ＵＴＣに開始し、１２：５９：０１ＵＴＣまで続行するアクセスに有効である。デバイスは「＊」（ワイルドカード文字）によって示されるように任意の位置からのアクセスに有効である。

下から二行目の行は、値「１０９９」、「ＴＥＬＥＰＨＯＮＥ：１６５０５５５１２１２」、「ＪＴＲＥＶＯＲ１１２」、「＊／＊／＊ １２：００：００」、「＊／＊／＊ １２：５９：０１」および「＊」を含む。これらの値は、デバイス「１０９９」として識別される６５０−５５５−１２１２の電話装置がユーザ「ＪＴＲＥＶＯＲ１１２」と関連付けられていることを示す。電話装置は、開始部分１３４０および終了部分１３５０によって示されるように、毎日１２：００：００に開始し、１２：５９：０１ＵＴＣまで続行するアクセスに有効である。デバイスは任意の位置からのアクセスに有効である。

最後の行は値「１２３４５６７８９０」、「ＭＡＣ：Ｆ１−５Ｂ−７４−ＢＢ−９１−ＥＤ」、「ＪＴＲＥＶＯＲ１１２」、「３０／１２／２００４ １４：３１：２６」、「３０／１２／２００４ １５：３１：２６」および「ＣＡ ＵＳＡ」を含む。これらの値は、「１２３４５６７８９０」として識別されるデバイスアドレス「ＭＡＣ：Ｆ１−５Ｂ−７４−ＢＢ−９１−ＥＤ」でアクセス可能なデバイスがユーザ「ＪＴＲＥＶＯＲ１１２」と関連付けられることを示す。デバイスは開始部分１３４０により示されるように２００４年１２月３０日、１４：３１：２６ＵＴＣに開始し、終了部分１３５０により示されるように２００４年１２月３０日、１５：３１：２６ＵＴＣまで続行するアクセスに有効である。デバイスはＵＳＡのカリフォルニア州のみからのアクセスに有効である。

図７は本発明による情報の流れの例示的な概要である。物理キー４０２のユーザはゲストデバイス３０２の検知距離内に物理キー４０２を配置する。例えば、ゲストデバイス３０２は、物理キーに埋め込まれているＲＦＩＤタグを検出することによって提案されている関連付けを検知してよい。代わりに、物理キー４０２がゲストデバイス３０２の存在を検知してもよい。物理キー４０２上のオプションのキースイッチは、ゲストデバイスとの提案されている動的関連付けを能動的に受け入れることおよび拒絶すること、の少なくとも一方を行うために使用可能である。他の実施形態では、ＵＳＢ、ＩＥＥＥ１３９４、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）、ＳＤカード、シリアルポートコネクタおよびパラレルポートコネクタ等に基づいたゲストデバイス３０２への物理キー４０２の物理的な結合が物理キー４０２との提案されている動的関連付けを示すために使用される。

提案されている関連付けは第一のチャネルまたは通信リンクを解して動的認証システム１００に伝えられる。第一のチャネルはゲストデバイスと関連付けられるか、あるいは、物理キー４０２によって提供されてよい。例えば、ホテルのテレビ装置はインターネットにホテルのネットワークを介して接続されてよい。デバイスがホテルのネットワークを使用できる場合、提案されている関連付けはホテルのネットワーク−インターネット通信リンクを介して送信されてよい。しかし、ホテルのネットワークが使用不可能な場合および／またはアクセス不可能な場合には、物理キーはワイファイ（ＷｉＦｉ）、ワイマックス（ＷｉＭａｘ）、ＧＰＲＳまたは物理キー４０２の中に内蔵される他の通信媒体を介して通信リンクを提供してよい。

ユーザデバイス５０２は、第二の通信リンクを介して提案された関連付けを確認する。ユーザデバイス５０２は携帯電話、ブラックベリー（Ｂｌａｃｋｂｅｒｒｙ）デバイス、および第二の通信チャネルを介して提案された関連付けを確認するために使用可能な任意の他の種類のユーザデバイスの少なくとも一であってよい。動的認証システム１００は有効なユーザデバイスのグループを調整するためにオプションのアクセスコントロールリストを使用する。該グループからコンファメーションは受信される。さらに、本発明による多様な他の実施形態では、ユーザデバイスへのコールバックを起動することによりセキュリティが強化される。

動的認証システム１００は、ゲストデバイス３０２と物理キー４０２との間の提案された関連付けを受け取る。物理キー４０２および物理キー４０２についての情報の少なくとも一方は物理キー４０２と関連付けられるユーザを識別するために使用される。次にユーザと関連付けられる有効なユーザデバイスが決定される。第二のチャネルでコンファメーションを生成するユーザデバイス５０２は、物理キー４０２と関連付けられる有効なユーザデバイスのリストに照合される。ユーザデバイス５０２が有効なユーザデバイスである場合、オプションの認証メッセージはホームポータルまたはゲートウェイ６００を介してユーザの個人情報リポジトリ２００に送信される。

多様な他の実施形態では、他のデータサービスまたはユーザと関連付けられる情報リポジトリが認証メッセージを受信する。認証メッセージは物理キー４０２と動的に関連付けられているゲストデバイス３０２を介してユーザのバケーションビデオ１４０４へのアクセスを許可するために使用されてよい。本発明による多様な他の実施形態では、多様な他の種類の情報、サービスおよびデバイスへのアクセスの少なくとも一も本発明の範囲から逸脱することなく提供されてよいことが明らかになるであろう。

ホテルのテレビであるゲストデバイス３０２を介したユーザアクセスが許可された後、ユーザはあたかも自分の家庭のテレビの前にいるかのようにホテルのテレビを操作してよい。すなわち、音量および他の制御スイッチがホテルのテレビの制御スイッチにマッピングされる。このようにして、ユーザはホテルの部屋の中でユビキタスに使用可能なデバイスで要求された情報を見ることができる。さらに、既存のテレビ装置のユーザインタフェースは再マッピングされる必要がない。

図８は本発明による例示的な動的認証システム１００の使用の第一の概要である。物理キー４０３のユーザは音声ゲストデバイス３０３との動的関連付けを提案する。ユーザは音声ゲストデバイス３０３の検知距離内に物理キー４０３を配置することにより関連付けを提案する。提案された関連付けは動的認証システム１００に第一の通信チャネルを介して伝えられる「Ｐ＿ＡＳＳＯＣ（ＡＵＤＩＯ（音声），ＰＨＹＳＩＣＡＬ−ＫＥＹ（物理キー））」。次にユーザは第二の通信チャネルを介して提案された関連付けを確認する「ＣＯＮＦＩＲＭ（Ｐ＿ＡＳＳＯＣ（ＡＵＤＩＯ，ＰＨＹＳＩＣＡＬ−ＫＥＹ））」。第一の通信チャネルと第二の通信チャネルが同じ通信リンクを利用してもよいし、その場合、異なる暗号化機構または符号化機構、異なる時間を用いてもよいし、あるいは、異なる通信媒体を使用してよいことが明らかであろう。

多様な他の実施形態では、ゲストデバイスおよびユーザデバイスの識別子の少なくとも一方はアクセスコントロールリストと照合して認証される。アクセスコントロールリストは提案されている関連付けの候補（ｃａｎｄｉｃａｃｙ）からデバイスのグループを認証する、または、排除する上で有効である。アクセスコントロールリストは企業、作業グループと関連付けられるサブネットまたは任意の他の識別可能なグループと関連付けられるすべてのデバイスを認証するために使用されてよい。代わりに、ユーザのホームネットワークと関連付けられるインターネットプロトコルアドレス空間の部分がアクセスのために認証されてよい。

動的認証システム１００は提案されている動的関連付けのコンファメーションを受け取る。動的認証システム１００はユーザの個人情報リポジトリ２００から情報を受け取るために音声ゲストデバイス３０３を認証する。例えば、ユーザの物理キーと関連付けられる、ネットワーク使用可能媒体アダプタ型の音声ゲストデバイスは、ユーザの情報リポジトリからＭＰ−３ファイルなどのデジタル音声資産を受け取る。デジタル音声資産はオプションでコピープロテクション変換、ウォーターマーク等を使用してプロテクトされる。これによりユーザは、情報を適切に守る一方でユビキタスに使用可能なデバイスでデジタル資産を使用できる。

本発明による多様な他の例示的な実施形態では、低電力のＦＭ送信機とワイファイ（ＷｉＦｉ）接続が物理キーに埋め込まれる。この実施形態では、物理キーはＦＭまたは他の無線からユーザのデジタル音声ファイルへのアクセスを可能にするために使用できる。これによりユーザは、ワイファイ（ＷｉＦｉ）または他の通信リンクが使用できる任意の位置に、ユーザの個人音声コレクションにアクセスしながら移動できる。

図９は、本発明による例示的な動的認証システム１００の使用の第二の概要である。物理キー４０４のユーザはカメラゲストデバイス３０４との関連付けを提案する。ユーザはカメラゲストデバイス３０４の検知距離範囲内に物理キー４０４を配置することにより動的関連付けを提案する。提案された関連付けは動的認証システム１００に第一の通信チャネルを介して伝えられる（「Ｐ＿ＡＳＳＯＣ（ＣＡＭＥＲＡ（カメラ），ＰＨＹＳＩＣＡＬ−ＫＥＹ（物理キー））」）。ユーザは第二の通信チャネルを介して提案された関連付けを確認する（「ＣＯＮＦＩＲＭ（Ｐ＿ＡＳＳＯＣ（ＣＡＭＥＲＡ，ＰＨＹＳＩＣＡＬ−ＫＥＹ））」）。第一の通信チャネルと第二の通信チャネルとが同じ通信リンクを利用してもよいし、その場合、異なる暗号化機構または符号化機構、異なる時間を使用してもよく、あるいは、異なる通信媒体を使用してもよいことが明らかであろう。

多様な他の実施形態では、ゲストデバイスおよびユーザデバイスの識別子の少なくとも一方がアクセスコントロールリストに照合して認証される。アクセスコントロールリストは提案されている関連付けに対する候補（ｃａｎｄｉｄａｃｙ）からデバイスのグループを認証するまたは排除する上で有効である。アクセスコントロールリストは、企業、作業グループと関連付けられるサブネットまたは任意の他の識別可能なグループと関連付けられるすべてのデバイスを認証するために使用されてよい。代わりに、ユーザのホームネットワークと関連付けられるインターネットプロトコルアドレススペースの部分がアクセスのために認証される。

動的認証システム１００は提案されている関連付けのコンファメーションを受け取る。動的認証システム１００はユーザの個人情報リポジトリ２００から情報を受け取るためにカメラゲストデバイス３０４を認証する。例えば、ユーザはカメラゲストデバイス３０４のＵＳＢまたはＳＤカードスロットの中に物理キー４０４を入れることによって友人のカメラを借りてよい。

ある例示的な実施形態では、物理キーはワイファイ（ＷｉＦｉ）、ＧＰＲＳまたは他の通信リンクも含む。カメラゲストデバイス３０４を用いて写真を撮った後、デジタル写真はカメラゲストデバイス３０４に保存される。記憶された写真は後でユーザの情報リポジトリと同期される、あるいは、物理キーに埋め込まれているＷｉＦｉ、ＧＰＲＳ、または他の通信媒体を介して送信される。通信可能カメラの通信リンクが、本発明の範囲から逸脱することなく使用されてもよいことが明らかとなるであろう。デジタル写真資産はコピープロテクション変換、ウォーターマーク等を使用してオプションでプロテクトされる。これによりユーザは情報を適切に守る一方でユビキタスに使用可能なデバイスでデジタル資産を使用できる。

図１０は、本発明による例示的な動的認証システム１００の使用の第三の概要である。物理キー４０４のユーザはデジタル画像処理装置３０５との関連付けを提案する。ユーザは、デジタル画像処理装置３０５の感知距離の範囲内に物理キー４０４を置くことにより関連付けを提案する。提案された関連付け「Ｐ＿ＡＳＳＯＣ（ＩＭＡＧＥ−ＰＲＯＣＥＳＳＯＲ（画像処理装置），ＰＨＹＳＩＣＡＬ−ＫＥＹ（物理キー））」は動的認証システム１００に第一の通信チャネルを介して伝えられる。

ユーザは第二の通信チャネルを介して提案された関連付けを確認する（「ＣＯＮＦＩＲＭ（Ｐ＿ＡＳＳＯＣ（ＩＭＡＧＥ−ＰＲＯＣＥＳＳＯＲ，ＰＨＹＳＩＣＡＬ−ＫＥＹ））」）。第一の通信チャネルと第二の通信チャネルとは同じ通信リンクを使用してよいが、異なる暗号化機構または符号化機構、異なる時間を使用してよく、あるいは異なる通信媒体を使用してよいことが明らかとなるであろう。

動的認証システム１００は提案された関連付けのコンファメーションを受け取る。動的認証システム１００はユーザの個人情報リポジトリ２００から情報を受信するためにデジタル画像処理装置３０５を認証する。例えば、ユーザの物理キー４０４と関連付けられるデジタル画像処理装置は借用されたゲストカメラからアップロードされるデジタルフィルムまたは写真を受信する。借用されたゲストカメラで撮影されたデジタル写真はユーザの個人情報リポジトリ２００にアップロードされる。デジタル写真はコピープロテクション変換、ウォーターマーク等を使用してオプションでプロテクトされる。これによりユーザは情報を適切に守る一方でユビキタスに使用可能なデバイスでデジタル資産を使用できる。

認証されたデジタル画像処理装置（ゲストデバイス）３０５は、ユーザの個人情報リポジトリ２００からデジタル写真をリトリーブする。写真は次に高品質写真デジタル画像プロセッサで印刷される。ユーザは不必要に待機せずに所望される高品質の写真印刷を得ることができる。デジタル画像プロセッサは、デジタル画像プロセッサをジョブのセルフサービス的な性質のためにより低いオーバーヘッドでより高いキャパシティで実行させておくことができる。

図１１は、本発明による例示的な動的認証システム１００の使用の第四の概要である。物理キー４０４のユーザはテレビゲストデバイス３０６との関連付けを提案する。ユーザはテレビ（音声）ゲストデバイス３０６の検知距離範囲内に物理キー４０４を置くことによって関連付けを提案する。提案された関連付け「Ｐ＿ＡＳＳＯＣ（ＴＥＬＥＶＩＳＩＯＮ（テレビ），ＰＨＹＳＩＣＡＬ−ＫＥＹ（物理キー））」は、第一の通信チャネルを介して動的認証システム１００に伝えられる。ユーザは、第二の通信チャネルを介して提案された関連付けを確認する（「ＣＯＮＦＩＲＭ（Ｐ＿ＡＳＳＯＣ（ＴＥＬＥＶＩＳＩＯＮ，ＰＨＹＩＳＣＡＬ−ＫＥＹ））」）。第一の通信チャネルと第二の通信チャネルは同じ通信リンクを利用してよいが、異なる暗号化機構または符号化機構、異なる時間を用いてよく、あるいは異なる通信媒体を使用してよいことが明らかであろう。

動的認証システム１００は提案されている関連付けのコンファメーションを受け取る。動的認証システム１００はユーザの個人情報リポジトリ２００から情報を受け取るためにテレビデバイス３０６を認証する。例えば、ユーザの物理キーと関連付けられたネットワーク使用可能テレビゲストデバイスはユーザの情報リポジトリ２００からＭＰ−４ファイルなどのデジタルビデオ情報を受信する。デジタルビデオ情報はコピープロテクション変換、ウォーターマーク等を使用してオプションでプロテクトされる。これによりユーザは情報を適切に守る一方でユビキタスに使用可能なデバイスでデジタル情報を使用できる。

図１２は、本発明による例示的な動的認証システム１００の使用の第五の概要である。物理キー４０４のユーザはサービス機関ゲストデバイス３０７との関連付けを提案する。ユーザは、サービス機関（多機能）デバイス３０７の検知距離範囲内に物理キー４０４を配置することによって関連付けを提案する。提案された関連付け「Ｐ＿ＡＳＳＯＣ（ＳＥＲＶＩＣＥ−ＢＵＲＥＡＵ−ＭＵＬＴＩＦＵＮＣＴＩＯＮ−ＤＥＶＩＣＥ（サービス機関多機能デバイス），ＰＨＹＳＩＣＡＬ−ＫＥＹ（物理キー））」は動的認証システム１００に第一の通信チャネルを介して伝えられる。ユーザは提案された関連付けを第二の通信チャネルを介して確認する（「ＣＯＮＦＩＲＭ（Ｐ＿ＡＳＳＯＣ（ＳＥＲＶＩＣＥ−ＢＵＲＥＡＵ−ＭＵＬＴＩＦＵＮＣＴＩＯＮ−ＤＥＶＩＣＥ，ＰＨＹＳＩＣＡＬ−ＫＥＹ））」）。第一の通信チャネルおよび第二の通信チャネルは同じ通信リンクを利用してよいが、異なる暗号化機構または符号化機構、異なる時間を用いてもよく、あるいは異なる通信媒体を使用してよいことが明らかとなるであろう。

動的認証システム１００は提案された関連付けのコンファメーションを受け取る。動的認証システム１００はユーザの個人情報リポジトリ２００から情報を受け取るためにサービス機関の多機能ゲストデバイス３０７を認証する。例えば、大きな印刷製本ジョブは、情報が生産施設全体においてデジタル形式で残っているためにセルフサービスを介して迅速に促進される。すなわち、ユーザは所望されるオプションを選択し、ユーザの物理キー４０４を高容量プリンタおよびバインダ（紙とじ機）の少なくとも一方と関連付け、ユーザデバイス５００を介して該関連付けを確認しさえすればよい。選択されたドキュメントはデジタル形式で迅速にリトリーブされ、プリンタジョブおよびバインダジョブの少なくとも一方のために適切に変換され、印刷されるか、製本されるか、または、印刷され製本される。オプションの実施形態では、機密ドキュメントは暗号化され、印刷時にのみ復号化される。セッション識別子は、プロテクトされている資産の記憶されているコピーが物理キー４０４との関連付けでのみアクセスできることを確認するために使用される。印刷および製本ジョブの一方または双方が終了すると、物理キーは削除される。プロテクトされている資産の記憶されているコピーは物理キーに記憶されるセッション識別子がアクセス不可であるためアクセス不可とされる。

図１３は本発明による動的認証システム１００の使用の第六の例示的な概要である。動的認証システムは情報リポジトリ２１０、ユーザ携帯電話５００、および暗号化ドキュメント１４００を含むラップトップ型コンピュータ３０８に通信リンク９９を介して接続される。

暗号化ドキュメントは情報リポジトリ２１０、物理キー４０５、および通信リンク９９を介してアクセス可能な任意の位置の少なくとも一に記憶されてよい。ユーザは事前のステップで物理キー４０５と関連付けられる。デジタルライブラリ購読、協働ドキュメントなどのユーザ特定の情報およびサービスの少なくとも一方はユーザの物理キー４０５と関連付けられている。

ある実施形態では、ラップトップ型コンピュータ３００には暗号化ドキュメント１４００がロードされる。有効な物理キーを有する協働ユーザが協働ラップトップ型ゲストデバイス３０８との動的関連付けを提案する。動的関連付けはラップトップ型ゲストデバイス３０８のＵＳＢレセプタクルの中にＵＳＢ物理キー４０５を挿入することにより生成される。しかしながら、物理キー４０５とラップトップ型ゲストデバイス３０８とを関連付ける任意の手段も本発明の実践で使用されてよい。

例えば、ＵＳＢ物理キー４０５を差し込むと第一のチャネルまたは通信リンクを介して動的認証システムへ提案される動的関連付けの伝達をトリガしてよい。携帯電話ユーザデバイス５００は次に第二のチャネルまたは通信リンクを介して提案された関連付けを確認するために使用される。動的認証システムは、ユーザが情報源のリストおよびユーザと予め関連付けられたサービスの少なくとも一方に基づいて暗号化ドキュメント１４００をリトリーブすることを許可されていることを検証する。

セッション識別子または一時的なアクセスキーを含む認証メッセージは、ユーザが許可されたユーザでありゲストデバイスが有効なデバイスである場合にはラップトップ３０８に転送される。セッション識別子は、通常、一時的な期間の間アクセスを可能にする。ラップトップ型コンピュータ３０８が紛失された場合または盗まれた場合、ラップトップ型コンピュータと関連付けられるデバイス識別子はユーザおよびユーザの物理キーの少なくとも一方と関連付けられた有効なゲストデバイスのリストから削除される。有効なセッション識別子は、盗まれた物理キー４０５が存在しても、もはや生成できないため、デバイス識別子の削除は、ラップトップ型コンピュータ３０８上に記憶されている暗号化ドキュメント１４００へのアクセスを防止する。暗号化ドキュメントに対するユーザのアクセス権を無効にすること、または、更新すること、もしくは、無効にし、更新すること、は、ユーザ、物理キー、およびユーザデバイス間の予め決定された関連付けを削除すること、または、調整すること、もしくは、削除し、調整することによって達成される。

本発明による多様な他の例示的な実施形態では、暗号化ドキュメントが物理キー４０５、ラップトップ型コンピュータ３０８、情報リポジトリ２１０および通信リンク９９を介してアクセス可能な任意の他の場所の少なくとも一に位置してよいことは明らかであろう。

本発明は概略された例示的な実施形態とともに説明されてきたが、多くの代替策、変型および変形が当業者にとって明らかである。したがって、本発明の例示的な実施形態は、本発明を制限することではなく、本発明を例示することを目的としている。本発明の精神および範囲から逸脱することなく多様な変更が加えられてよい。

本発明による例示的な動的認証システムの使用の概要である。 本発明による動的認証の例示的な方法のフローチャートである。 本発明による動的認証の例示的なシステムである。 本発明による第一の関連付けを記憶するための例示的なデータ構造を示す。 本発明による物理キー情報を記憶するための例示的なデータ構造を示す。 本発明によるアクセスコントロール情報を記憶するための例示的なデータ構造である。 本発明による情報の流れの例示的な概要である。 本発明による例示的な動的認証システムの使用の第一の概要である。 本発明による例示的な動的認証システムの使用の第二の概要である。 本発明による例示的な動的認証システムの使用の第三の概要である。 本発明による例示的な動的認証システムの使用の第四の概要である。 本発明による例示的な動的認証システムの使用の第五の概要である。 本発明による例示的な動的認証システムの使用の第六の概要である。

符号の説明

２０ メモリ
３０ プロセッサ
４０ ユーザデバイス決定回路
６０ ゲストデバイス決定回路
７０ デバイス関連付け決定回路
２００ 情報リポジトリ
３０１ 通信可能パーソナルコンピュータゲストデバイス
５０１ 携帯電話ユーザデバイス
１０００〜１００２ ドキュメント

Claims (23)

1. 動的にゲストデバイスの認証を行なう動的認証方法であって、
   第一のデバイス認証システムによってアクセス可能な記憶手段に、ユーザ、ユーザデバイスおよび少なくとも一つの物理キーの間の関連付けの第一セットを保持し、
   ゲストデバイスを用いた所定のデータおよびサービスの少なくとも一方の利用に先立って、前記ゲストデバイスとユーザの物理キーとの間の動的関連付けの情報であって、該物理キーを特定する情報を含む情報を、第一の通信チャネルを介して受信し、
   受信した前記情報から特定される物理キーに対応する前記ユーザデバイスを、前記関連づけの第一セットに基づいて決定し、
   前記第一の通信チャネルと異なる第二の通信チャネルを通じて、前記動的関連付けに対するユーザの確認を受信し、
   前記ユーザの確認が、前記物理キーに対応する前記ユーザデバイスからのものであるか否かを検証し、
   前記ユーザデバイスからのものであるとの検証がなされた場合に、前記ユーザが前記ゲストデバイスを通じて利用できるデータおよびサービスの少なくとも一方の利用のための認証を行なう
   動的認証方法。
2. 前記物理キーが通信手段を内蔵しており、
   前記第一の通信チャネルが前記物理キーに内蔵された前記通信手段により提供される、
   請求項１に記載の動的認証方法。
3. 前記ゲストデバイスが第２の通信手段を内蔵しており、
   前記第一の通信チャネルが前記ゲストデバイスに内蔵された前記第２の通信手段により
   提供される、請求項１に記載の動的認証方法。
4. 前記第一セットは、前記ユーザデバイスの使用時に利用可能なゲストデバイスに関する
   情報を含み、前記ユーザデバイスと前記ゲストデバイスの関係に基づいて、認証される、
   請求項１に記載の動的認証方法。
5. ゲストデバイスが、固定電話、ボイスオーバＩＰ電話、パーソナルデジタルアシスタン
   ト、イネーブルされた音楽プレーヤ、無線送信機、デジタルカメラ、ビデオカメラ、パー
   ソナルミュージックプレーヤ、パーソナルビデオプレーヤ、テレビ、プリンタおよびコン
   ピュータ、の少なくとも一である、請求項１に記載の動的認証方法。
6. 動的にゲストデバイスの認証を行なう動的認証システムであって、
   ユーザ、ユーザデバイスおよび少なくとも一つの物理キーの間の関連付けの第一セットを保持する記憶手段と、
   ゲストデバイスを用いた所定のデータおよびサービスの少なくとも一方の利用に先立って、前記ゲストデバイスとユーザの物理キーとの間の動的関連付けの情報であって、該物理キーを特定する情報を含む情報を第一の通信チャネルを介して受信する第１受信手段と、
   前記第１受信手段で受信される情報から特定される前記物理キーに対応する前記ユーザデバイスを前記関連づけの第一セットに基づいて決定する決定手段と、
   前記第一の通信チャネルと異なる第二の通信チャネルを通じて、前記動的関連付けに対するユーザの確認を受信する第２受信手段と、
   前記ユーザの確認が、前記物理キーに対応する前記ユーザデバイスからのものであるか否かを検証する検証手段と、
   前記ユーザデバイスからのものであるとの検証がなされた場合に、前記ユーザが前記ゲストデバイスを通じて利用できるデータおよびサービスの少なくとも一方の利用のための認証を行なう認証手段と、
   を備える動的認証システム。
7. 前記物理キーが通信手段を内蔵しており、
   前記第一の通信チャネルが前記物理キーに内蔵された前記通信手段により提供される、
   請求項６に記載の動的認証システム。
8. 前記ゲストデバイスが第２の通信手段を内蔵しており、
   前記第一の通信チャネルが前記ゲストデバイスに内蔵された前記第２の通信手段により
   提供される、請求項６に記載の動的認証システム。
9. 前記第一セットは、前記ユーザデバイスの使用時に利用可能なゲストデバイスに関する
   情報を含み、前記ユーザデバイスと前記ゲストデバイスの関係に基づいて、認証される、
   請求項６に記載の動的認証システム。
10. 前記ゲストデバイスが、固定電話、ボイスオーバＩＰ電話、パーソナルデジタルアシス
    タント、イネーブルされた音楽プレーヤ、無線送信機、デジタルカメラ、ビデオカメラ、
    パーソナルミュージックプレーヤ、パーソナルビデオプレーヤ、テレビ、プリンタおよび
    コンピュータ、の少なくとも一である、請求項６に記載の動的認証システム。
11. 動的にゲストデバイスの認証を行なうようにコンピュータを制御する制御プログラムで
    あって、
    ユーザ、ユーザデバイスおよび少なくとも一つの物理キーの間の関連付けの第一セットを保持する記憶手段に保持された前記関連付けの第一セットに基づいて、ゲストデバイスを用いた所定のデータおよびサービスの少なくとも一方の利用に先立って第一の通信チャネルを介して受信される、前記ゲストデバイスとユーザの物理キーとの間の動的関連付けの情報であって該物理キーを特定する情報を含む情報から特定される物理キーに対応する前記ユーザデバイスを決定する命令と、
    前記第一の通信チャネルと異なる第二の通信チャネルを介して受信され、前記物理キーに対応する前記ユーザデバイスからのものであるか否かが検証され、前記ユーザデバイスからのものであるとの検証がなされた、前記動的関連付けに対するユーザの確認に基づいて、前記ユーザが前記ゲストデバイスを通じて利用できるデータおよびサービスの少なくとも一方の利用のための認証を行なう命令と、
    を含む、制御プログラム。
12. 前記請求項１の動的認証方法又は請求項６の動的認証システムに用いる物理キー。
13. 前記物理キーが、コンタクトベースコネクタおよびコンタクトレスコネクタの少なくとも一を備える、請求項１２に記載の物理キー。
14. 前記物理キーが、提案された前記動的関連付けを伝えるために動作可能な第一の通信リ
    ンクを備える、請求項１２に記載の物理キー。
15. 前記第一セットは、更に、前記物理キーと当該物理キーの使用時にアクセス可能なデー
    タサービスが対応付けられ、
    前記物理キーと関連付けられる前記ユーザを決定し、
    前記物理キーと関連付けられる少なくとも一の前記データサービスを決定し、
    前記ゲストデバイスの動的認証に基づいて、前記データサービスへのユーザアクセスを
    認証する、
    ことを含む、
    請求項１に記載の動的認証方法。
16. 前記データサービスがコンピュータに含まれる情報のリポジトリである、請求項１５に
    記載の動的認証方法。
17. 前記ユーザ情報およびサービスが、前記物理キー、前記ゲストデバイスおよび遠隔場所
    、の少なくとも一に位置する、請求項１に記載の動的認証方法。
18. 前記ユーザ情報およびサービスが、前記物理キー、前記ゲストデバイスおよび遠隔場所
    、の少なくとも一に位置する、請求項６に記載の動的認証システム。
19. 前記動的関連付けが認証されたとき、前記ユーザデバイスおよび前記物理キーの少なくとも一によってサポートされるセッション識別子が、前記動的関連付けに対応して設定される、請求項１に記載の動的認証方法。
20. 前記セッション識別子が、可変である時間間隔で検証される、請求項１９に記載の動的
    認証方法。
21. 前記動的関連付けが認証されたとき、前記ユーザデバイスおよび前記物理キーの少なくとも一によってサポートされるセッション識別子が、前記動的関連付けに対応して設定される、請求項６に記載の動的認証システム。
22. 前記セッション識別子が、可変である時間間隔で検証される、請求項２１に記載の動的
    認証システム。
23. 請求項１に記載の動的認証方法により認証されるサービスシステム。

Images