JP6755961B2 - 共同アカウントのための承認方法及びデバイス並びに共同アカウントのための認証方法及びデバイス - Google Patents

Description

本願は、ネットワーク技術の分野に関し、特に、共同アカウント（共同口座を含む）のための承認方法及びデバイス並びに共同アカウントのための認証方法及びデバイスに関する。

共同アカウントは、２人以上の共同管理者によって共同管理されるアカウントであり、共同管理者は自然人又は法人である。共同アカウントは以下のシナリオに適用される。即ち、共同管理者は、様々な理由により同じアカウントを共有する必要があるが、共同管理者のうちの１人が、セキュリティ又は信用性の理由から、そのアカウントに対するすべての権利（金銭の振込み及び払戻しなど）を得ることはできない。

共同アカウントの一部の権利はすべての共同管理者の同意を条件とするため、共同アカウントを提供する銀行は、通常、共同管理者全員が窓口に出向いて、認証すべきサービスを処理することを要求する。したがって、共同アカウントに対する操作の実行は不便である。既存の技術では、ネットワーク上で各アカウントを操作できるのは一人の所有者だけである。所有者の操作許可が認証された後に、所有者は電子アカウントに対して様々な操作を行える。言い換えれば、既存の技術では、複数の所有者がネットワーク上で一つのアカウントを共同で管理することができない。

これを考慮して、本願は共同アカウントのための承認方法であって、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記方法は以下を含む：前記共同アカウントのユーザ側認証パラメータを取得するステップであって、ここで、前記ユーザ側認証パラメータは前記共同アカウントのネットワーク側認証パラメータと同一又は対応しており、前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記取得するステップ；前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて、対応する共同管理認証パラメータを生成するステップ；各共同管理者により管理されるデバイスに、各共同管理認証パラメータを書き込むステップ。

本願は、サーバに適用される共同アカウントのための承認方法を提供し、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記方法は以下を含む：前記共同アカウントのユーザ側認証パラメータとネットワーク側認証パラメータとを取得し、前記ネットワーク側認証パラメータを格納するステップであって、前記ユーザ側認証パラメータは前記ネットワーク側認証パラメータと同一又は対応し、前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記格納するステップ；前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて対応する共同管理認証パラメータを生成するステップ；異なる共同管理者のクライアントソフトウェアへ共同管理認証パラメータを別々に送信するステップ。

本願は、共同アカウントのための承認方法を提供し、共同アカウントの共同管理者のクライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記方法は以下を含む：サーバによって送信される共同管理認証パラメータを受信するステップであって、前記共同管理認証パラメータは、前記サーバがユーザ側認証パラメータをＮ個の部分に分割した後に１つの部分に基づいて生成され、前記ユーザ側認証パラメータは前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記受信するステップ；前記共同管理認証パラメータを格納するステップ。

本願は、共同アカウントのための認証方法を提供し、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記方法は以下を含む：前記共同アカウントのＮ個の共同管理認証パラメータを取得するステップ；各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するステップ；前記ユーザ側認証パラメータを用いてサーバへの認証要求を開始するステップであって、それにより、前記サーバはネットワーク側認証パラメータに基づいて前記共同アカウントのための操作許可に対して認証を実行し、前記ネットワーク側認証パラメータは前記ユーザ側認証パラメータと同一又は対応する、前記開始するステップ。

本願は、共同アカウントのための認証方法を提供し、サーバに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記方法は以下を含む：クライアントソフトウェアよってアップロードされたＮ個の共同管理認証パラメータを受信するステップ；各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するステップ；ネットワーク側認証パラメータに基づいて前記共同アカウントの操作許可に対して認証を実行するステップであって、前記ネットワーク側認証パラメータは前記ユーザ側認証パラメータと同一又は対応する、前記実行するステップ。

本願は、共同アカウントのための認証方法を提供し、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記方法は以下を含む：共同管理者の共同管理認証パラメータを取得するステップ；前記共同管理認証パラメータをサーバへアップロードするステップであって、それにより、前記サーバは前記共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、前記部分を（Ｎ−１）個の他の部分と結合して前記ユーザ側認証パラメータとし、次いで前記ユーザ側認証パラメータと同一又は対応するネットワーク側認証パラメータを用いて、前記共同アカウントの操作許可に対して認証を実行する、前記アップロードするステップ。

本願は、共同アカウントのための承認デバイスを更に提供し、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記デバイスは以下を含む：前記共同アカウントのユーザ側認証パラメータを取得するように構成されたユーザ側パラメータ取得ユニットであって、前記ユーザ側認証パラメータは、前記共同アカウントのネットワーク側認証パラメータと同一又は対応し、前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記ユーザ側パラメータ取得ユニット；前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて対応する共同管理認証パラメータを生成し、各共同管理者が管理するデバイスに各共同管理認証パラメータを書き込むように構成された共同管理パラメータ書き込みユニット。

本願は、共同アカウントのための承認デバイスであって、サーバに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記デバイスは以下を含む：前記共同アカウントのユーザ側認証パラメータとネットワーク側認証パラメータとを取得し、前記ネットワーク側認証パラメータを格納するように構成された認証パラメータ取得ユニットであって、前記ユーザ側認証パラメータは前記ネットワーク側認証パラメータと同一又は対応し、前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記認証パラメータ取得ユニット；前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて対応する共同管理認証パラメータを生成し；異なる共同管理者のクライアントソフトウェアへ前記共同管理認証パラメータを別々に送信するように構成された共同管理パラメータデリバリユニット。

本願は、共同アカウントのための承認デバイスを提供し、共同アカウントの共同管理者のクライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記デバイスは以下を含む：サーバによって送信される共同管理認証パラメータを受信するように構成された共同管理パラメータ受信ユニットであって、前記共同管理認証パラメータは、前記サーバがユーザ側認証パラメータをＮ個の部分に分割した後に１つの部分に基づいて生成され、前記ユーザ側認証パラメータは前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記共同管理パラメータ受信ユニットと；前記共同管理認証パラメータを格納するように構成された、共同管理パラメータ記憶ユニット。

本願は、共同アカウントのための認証デバイスを提供し、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記デバイスは以下を含む：前記共同アカウントのＮの共同管理認証パラメータを取得するように構成された共同管理パラメータ取得ユニット；各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するように構成されたユーザ側パラメータ結合ユニット；前記ユーザ側認証パラメータを用いてサーバへの認証要求を開始するように構成された認証要求開始ユニットであって、それにより前記サーバは、ネットワーク側認証パラメータに基づいて前記共同アカウントの操作許可に対して認証を実行し、前記ネットワーク側認証パラメータは前記ユーザ側認証パラメータと同一又は対応する、前記認証要求開始ユニット。

本願は、共同アカウントのための認証デバイスを提供し、サーバに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記デバイスは以下を含む：クライアントソフトウェアによってアップロードされたＮ個の共同管理認証パラメータを受信するように構成された共同管理パラメータ受信ユニット；各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するように構成された、前記ユーザ側パラメータ結合ユニット；ネットワーク側認証パラメータに基づいて前記共同アカウントの操作許可に対して認証を実行するように構成された操作許可認証ユニットであって、前記ネットワーク側認証パラメータは前記ユーザ側認証パラメータと同一又は対応する、前記操作許可認証ユニット。

本願は、共同アカウントのための認証デバイスを提供し、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記デバイスは以下を含む：共同管理者の共同管理認証パラメータを取得するように構成された、単一の共同管理パラメータ取得ユニット；共同管理認証パラメータをサーバにアップロードするように構成され、それにより、前記サーバは前記共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、その部分を（Ｎ−１）個の他の部分と結合させて前記ユーザ側認証パラメータとし、次いで前記ユーザ側認証パラメータと同一又は対応するネットワーク側認証パラメータを用いて、前記共同アカウントのための操作許可に対して認証を実行する、共同管理パラメータアップロードユニット。

先の技術的解決策から分かることは、本願の実施では、共同アカウントの操作許可に対する認証を実行するために用いられるユーザ側の認証パラメータがＮ個の部分に分割され、各部分に基づいて、対応する共同管理認証パラメータが生成され、共同管理認証パラメータは管理のために１人の共同管理者へ送られるので、共同管理者は、ネットワーク上で共同管理認証パラメータを提供した後、共同アカウントに対して操作を実行できる。それによって、ネットワークベースの共同アカウントを実施することができ、共同管理者は共同アカウントを大変に便利に管理できる。

本願の実施では、共同アカウントの操作許可に対して実行された認証中に、Ｎ人の の共同管理者は、彼ら自身で管理する共同管理認証パラメータを提供し、Ｎ個の共同管理認証パラメータは結合されてユーザ側認証パラメータになり、次いでサーバが許可認証を実行するので、共同管理者は、共同管理認証パラメータを提供した後、共同アカウントに対して操作を実行できる。したがって、ネットワークベースの共同アカウントを実施することができ、共同管理者は共同アカウントを大変便利に管理できる。

図１は、本願の実施１による、クライアントソフトウェアに適用される共同アカウントのための承認方法を示すフローチャートである。

図２は、本願の実施１による、アプリケーションシナリオのネットワーク構造を示す概略図である。

図３は、本願の実施２による、サーバに適用される共同アカウントのための承認方法を示すフローチャートである。

図４は、本願の実施２による、クライアントソフトウェアに適用される共同アカウントのための承認方法を示すフローチャートである。

図５は、本願の実施２による、アプリケーションシナリオのネットワーク構造を示す概略図である。

図６は、本願の実施３による、クライアントソフトウェアに適用される共同アカウントのための認証方法を示すフローチャートである。

図７は、本願の実施４による、クライアントソフトウェアに適用される共同アカウントのための認証方法を示すフローチャートである。

図８は、本願の実施４による、サーバに適用される共同アカウントのための認証方法を示すフローチャートである。

図９は、クライアントソフトウェア又はサーバを含むデバイスを示すハードウェア構造図である。

図１０は、本願の実施５による、クライアントソフトウェアに適用される共同アカウントのための承認デバイスを示す論理構造図である。

図１１は、本願の実施６による、サーバに適用される共同アカウントのための承認デバイスを示す論理構造図である。

図１２は、本願の実施６による、クライアントソフトウェアに適用される共同アカウントのための承認デバイスを示す論理構造図である。

図１３は、本願の実施７による、クライアントソフトウェアに適用される共同アカウントのための承認デバイスを示す論理構造図である。

図１４は、本願の実施８による、サーバに適用される共同アカウントのための承認デバイスを示す論理構造図である。

図１５は、本願の実施８による、クライアントソフトウェアに適用される共同アカウントのための承認デバイスを示す論理構造図である。

本願の実施は、共同アカウントのための新しい承認方法及び共同アカウントのための新しい認証方法を提供する。Ｎ人（Ｎは１より大きい自然数）の共同管理者によって共同管理される共同アカウントのユーザ側認証パラメータはＮ個の部分に分割され、次いで、各部分に基づいて１つの共同管理認証パラメータが生成される。Ｎ個の共同管理認証パラメータは、Ｎ人の共同管理者によってそれぞれ管理される。すべての共同管理者が共同管理認証パラメータを提供し、共同管理認証パラメータが結合されてユーザ側認証パラメータにされた後に、サーバによって操作許可を認証できる。したがって、共同管理者はネットワーク上で共同アカウントを管理でき、共同管理者にとってより便利になる。

本願の実施では、ユーザ側認証パラメータは、ネットワーク側認証パラメータと同一又はそれに対応し、共同アカウントのための操作許可に対して認証を実行するために用いられる。ユーザ側認証パラメータはユーザによって保持され、ネットワーク側認証パラメータはサーバに格納される。サーバは、ネットワーク側認証パラメータを用いてクライアントソフトウェアによって提供されるユーザ側認証パラメータに対して、又はユーザ側認証パラメータを用いてクライアントソフトウェアによって開始される操作要求に対して認証を実行する。ユーザは、ユーザ側認証パラメータ又は操作要求が認証された後に、要求した操作を実行できる。本願では、ユーザ側の認証パラメータは、Ｎ人の共同管理者によって保持されるので、各共同管理者の利益のためには、特定の共同管理者又は一部の共同管理者がユーザ側の認証パラメータの全体を把握したり保持したりしないようにするのがよい。したがって、本願の実施では、ユーザ側認証パラメータとネットワーク側認証パラメータとは、通常、手動で特定されるのではなくクライアントソフトウェア又はサーバにより自動生成される。

本願の実施では、クライアントソフトウェアはユーザ側デバイス上で作動する。クライアントソフトウェアは、１人の共同管理者のデバイス又はＮ人の共同管理者によって共有されるデバイスとすることができ、サーバは共同アカウントのサービスプロバイダデバイス上で作動する。クライアントソフトウェアを含むデバイス及びサーバは、ネットワーク上で互いにアクセスすることができる。クライアントソフトウェアを含むデバイスは、携帯電話、タブレットコンピュータ、パソコン（ＰＣ）、ノート型パソコン、サーバなどであってよい。サーバを含むデバイスは、ＰＣ、ノート型パソコン、サーバなどであってよい。サーバは、１つの物理的又は論理的なサーバであってもよく、本願の実施において様々な機能の実行を担い、互いに協働する２つ以上の物理的又は論理的なサーバであってもよい。クライアントソフトウェアとサーバとを含むデバイスの種類及びデバイス間の通信の種類、プロトコル等は、本願の実施において限定されない。

本願の実施１では、共同アカウントのための承認方法について説明する。クライアントソフトウェアは、ユーザ側ネットワークパラメータに基づいて共同管理認証パラメータを生成し、共同管理認証パラメータを共同管理者へ送信することを担当する。図１に、クライアントソフトウェアに適用される方法の工程を示す。

ステップ１１０：クライアントソフトウェアが、共同アカウントのユーザ側認証パラメータを取得する。

上で述べたように、ユーザ側認証パラメータ及びネットワーク側認証パラメータは、通常、自動生成される。例えば、クライアントソフトウェアは、アルゴリズムを用いて互いに同一又は対応するユーザ側認証パラメータとネットワーク側認証パラメータとを生成でき、生成したネットワーク側認証パラメータをサーバにアップロードすることができるので、サーバは、このパラメータを認証に用いることができる。別の実施例では、サーバはアルゴリズムを用いて互いに同一又は対応するユーザ側認証パラメータとネットワーク側認証パラメータとを生成でき、ネットワーク側認証パラメータを格納でき、ユーザ側認証パラメータをクライアントソフトウェアへ送信できる。

クライアントソフトウェア又はサーバは、既存の技術では鍵とパスワードとを生成するための様々なアルゴリズムを用いて、ユーザ側認証パラメータとネットワーク側認証パラメータとを生成できる。例えば、クライアントソフトウェアは、非対称暗号化アルゴリズムを用いて秘密鍵と公開鍵とを生成し、その秘密鍵をユーザ側認証パラメータとして用い、公開鍵をネットワーク側認証パラメータとして用いる。別の実施例では、サーバは、対称暗号化アルゴリズムを用いて同じ鍵を生成し、その鍵をユーザ側認証パラメータとネットワーク側認証パラメータとして用いる。

ステップ１２０：クライアントソフトウェアが、ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて、対応する共同管理認証パラメータを生成し、各共同管理者が管理するデバイスに各共同管理認証パラメータを書き込む。

クライアントソフトウェアは、ユーザ側認証パラメータをＮ個の部分に分割する。Ｎ個の部分は互いに重なり合わず、結合されて完全なユーザ側認証パラメータとすることができる。クライアントソフトウェアは、各部分を用いて、対応する共同管理認証パラメータを生成する。

ユーザ側認証パラメータを分割する具体的な方法は、実際のアプリケーションシナリオ、共同管理認証パラメータ生成のためのアルゴリズムなどに基づいて特定できる。この方法は、本願のこの実施に限定されない。例えば、ユーザ側認証パラメータをＮ個のセグメントに分割でき、各セグメント及び対応するセグメントシーケンス番号は、１つの共同管理認証パラメータとして用いられる。セグメントシーケンス番号は、（ユーザ側の認証パラメータに結合されるときに、すべてのセグメントを正しい順序で分類できるようにするために）ユーザ側認証パラメータにおけるセグメントの順位を示す。別の例では、ユーザ側認証パラメータは、２Ｎ個のセグメントに分割でき、ｋ番目のセグメントと、（ｋ＋Ｎ）番目のセグメントと、ｋ（ｋは１からＮまでの自然数）とは、マッピングアルゴリズムへの入力として用いられ、対応する共同管理認証パラメータを取得するために暗号化される。加えて、マッピングアルゴリズムの逆アルゴリズムでは、共同管理認証パラメータを復号して得られた値を入力として、共同管理認証パラメータに対応するｋ番目のセグメントと、（ｋ＋Ｎ）番目のセグメントと、ｋとを出力する。

クライアントソフトウェアは、生成されたＮ個の共同管理認証パラメータのそれぞれを各共同管理者によって管理されるデバイスに書き込むので、共同管理者は共同アカウントのための許可を認めるために共同管理認証パラメータを用いることができる。共同管理認証パラメータを書き込むデバイスは、共同管理者のクライアントソフトウェアを含むデバイスの場合もあり、共同管理者のクライアントソフトウェアを含むデバイスから分離可能な記憶媒体の場合もある。

この実施では、共同アカウントのための承認方法を実行するクライアントソフトウェアは、Ｎ人の共同管理者のクライアントソフトウェアの１つの場合もあり、Ｎ人の共同管理者のクライアントソフトウェアとは異なるクライアントソフトウェアの場合もあるという点は留意するに値する。もし、共同管理認証パラメータが共同管理者のクライアントソフトウェアによって別のクライアントソフトウェアへ送信される場合、別の共同管理者へ送信される（Ｎ−１）個の共同管理認証パラメータは、これらのパラメータを生成するクライアントソフトウェア上に存在できない。

実施において、Ｎ人の共同管理人のクライアントソフトウェア（例えば、共同アカウントを開始するサービス組織のクライアントソフトウェア）とは異なるクライアントソフトウェアが、生成されたＮ個の共通管理認証パラメータを、各共同管理者の近距離無線通信（ＮＦＣ）チップに書き込む。図２に、アプリケーションシナリオのネットワーク構造を示す。ＮＦＣチップは非接触読み取りをサポートしているので、もし共同管理認証パラメータがＮＦＣチップに格納されていれば、共同管理認証パラメータを用いる方が便利である。

本願の実施２では、共同アカウントのための承認方法について説明する。サーバは、ユーザ側ネットワークパラメータに基づいて共同管理認証パラメータを生成し、共同管理認証パラメータを共同管理者へ送信することを担っている。図３に、サーバに適用される方法の工程を示し、図４に、クライアントソフトウェアに適用される方法の工程を示す。

ステップ３１０：サーバが、共同アカウントのユーザ側認証パラメータとネットワーク側認証パラメータとを取得し、ネットワーク側認証パラメータを格納する。

サーバは、アルゴリズムを用いて互いに同一又は対応するユーザ側認証パラメータとネットワーク側認証パラメータとを生成でき、ネットワークで鍵又はパスワードを生成する別のサーバから、互いに同一又は対応するユーザ側認証パラメータとネットワーク側認証パラメータとを取得できる。

サーバは、既存の技術では鍵とパスワードとを生成するための様々なアルゴリズムを用いて、ユーザ側認証パラメータとネットワーク側認証パラメータとを生成できる。例えば、サーバは、対称暗号化アルゴリズムを用いて同じ鍵を生成し、その鍵をユーザ側認証パラメータとネットワーク側認証パラメータとして用いることができる。

サーバは、取得したネットワーク側認証パラメータを、ローカルに、又はネットワーク内でアクセス可能な記憶位置に格納する。

ステップ３２０：サーバが、ユーザ側の認証パラメータをＮ個の部分に分割し、各部分に基づいて、対応する共同管理認証パラメータを生成し、異なる共同管理者のクライアントソフトウェアへ共同管理認証パラメータを別々に送信する。

ユーザ側認証パラメータの分割とサーバによる共同管理認証パラメータの生成との詳細な説明については、実施１のクライアントソフトウェアによって実行された同じ機能の説明を参照できる。ここでは再度の詳細を省く。実施において、ユーザ側認証パラメータをＮ個のセグメントに分割でき、各セグメント及び対応するセグメントシーケンス番号は、１つの共同管理認証パラメータとして用いられる。

サーバは、生成されたＮ個の共同管理認証パラメータを、異なる共同管理者のクライアントソフトウェアへ別々に送信する。図５に、そのアプリケーションシナリオのネットワーク構造を示す。

ステップ４１０：クライアントソフトウェアが、サーバによって送信された共同管理認証パラメータを受信する。

サーバが共同管理者のクライアントソフトウェアへ送信する共同管理認証パラメータは、サーバがユーザ側認証パラメータをＮ個の部分に分割した後の１つの部分に基づいてサーバによって生成される。実施において、共同管理認証パラメータは、ユーザ側認証パラメータのＮ個のセグメントの1つと、対応するセグメントシーケンス番号とを含む。

ステップ４２０：クライアントソフトウェアが、受信した共同管理認証パラメータを格納する。

クライアントソフトウェアは、受信した共同管理認証パラメータを、クライアントソフトウェア又はＮＦＣチップ、ユニバーサルシリアルバス（ＵＳＢ）フラッシュドライブなどのクライアントソフトウェアを含むデバイスから分離できる記憶媒体を含むデバイスに格納可能である。

本願の実施１及び実施２では、ユーザ側ネットワークパラメータがＮ個の部分に分割され、次に、１つの共同管理認証パラメータが各部分に基づいて生成されることが分かる。Ｎ個の共同管理認証パラメータはＮ人の共同管理者によって管理され、すべての共同管理者が共同管理認証パラメータを提供した後に共同アカウントに対して操作を行うことができる。本願の先の２つの実施では、ネットワークベースの共同アカウントを実施でき、共同管理者は共同アカウントを大変便利に管理できる。

本願の実施３では、共同アカウントのための認証方法について説明する。クライアントソフトウェアは、Ｎ個の共同管理認証パラメータに基づいてユーザ側ネットワークパラメータの生成を担う。図６に、クライアントソフトウェアに適用される方法の工程を示す。

ステップ６１０：共同アカウントのＮ個の共同管理認証パラメータを取得する。

共同アカウントのＮ人の共同管理者はそれぞれ１つの共同管理認証パラメータを管理する。この実施では、Ｎ人の共同管理者のそれぞれが、共同アカウントに対して認証される操作を実行することに同意した後、各共同管理者は、共同管理者によって管理される共同管理認証パラメータを、共同アカウントのための認証方法を実行するクライアントソフトウェアへ提供できる。

共同管理者が管理する共同管理認証パラメータを共同管理者のクライアントソフトウェアを含むデバイスに格納する場合、この実施では共同アカウントの認証方法を実行するクライアントソフトウェアは、Ｎ人の共同管理者のクライアントソフトウェアのデバイスからＮ個の共同管理認証パラメータを読み取ることができる、又はＮ人の共同管理者のクライアントソフトウェアから送信された共同管理認証パラメータを受信できる。もし共同管理者が、共同管理者が管理する共同管理認証パラメータを共同管理者の記憶媒体（例えば、各共同管理者のＮＦＣチップ又はＵＳＢフラッシュドライブ）に格納する場合、共同アカウントのための認証方法を実行するクライアントソフトウェアは、これらの記憶媒体からＮ個の共同管理認証パラメータを読み取ることができる。

この実施では、共同アカウントのための認証方法を実行するクライアントソフトウェアは、共同管理者のクライアントソフトウェアの場合もあり、共同管理者ではない人のクライアントソフトウェアの場合もあることは留意するに値する。共同アカウントのための認証方法を実行するクライアントソフトウェアが共同管理者のクライアントソフトウェアであり、その共同管理者の共同管理認証パラメータがクライアントソフトウェアを含むデバイスに格納されている場合、そのクライアントソフトウェアは、格納された共同管理認証パラメータを簡単にローカルに読み取ることができる。

ステップ６２０：各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を結合してユーザ側認証パラメータとする。

Ｎ個の共同管理認証パラメータを取得した後、クライアントソフトウェアは、共同管理認証パラメータを生成する方法を用いて、ユーザ側認証パラメータの対応する１つの部分（すなわち、共同管理認証パラメータを生成するために用いられる部分）を、各共同管理認証パラメータから逆に復元する。Ｎ個の部分を結合してユーザ側認証パラメータを取得する。

ユーザ側認証パラメータのＮ個のセグメント及び対応するセグメントシーケンス番号がＮ個の共同管理認証パラメータとして用いられるという先のアプリケーションシナリオの例では、ユーザ側認証パラメータの１つのセグメントと、対応するセグメントシーケンス番号とは、各共同管理認証パラメータを解析することによって取得でき、Ｎ個のセグメントは、対応するセグメントシーケンス番号に基づいて順次に連結して、ユーザ側の認証パラメータを生成できる。

ステップ６３０：ユーザ側の認証パラメータを用いてサーバへの認証要求を開始すると、サーバが、ネットワーク側認証パラメータに基づいて共同アカウントの操作許可に対して認証を実行する。

認証要求は、実際のアプリケーションシナリオでは、クライアントソフトウェアとサーバとの間における許可認証の具体的な実施に基づいてユーザ側認証パラメータを用いて、異なる形式で開始できる。例えば、クライアントソフトウェアは、ユーザ側認証パラメータを認証要求に追加でき、サーバは、認証要求内のユーザ側認証パラメータを、サーバ上に格納されたネットワーク側認証パラメータと比較する。ユーザ側認証パラメータがネットワーク側認証パラメータと同じ又は対応する場合に、認証要求が認証され、クライアントソフトウェアは共同アカウントに対して要求された操作を実行できる。それ以外の場合、クライアントソフトウェアの要求は拒否される。

別の実施例では、ユーザ側認証パラメータとネットワーク側認証パラメータとがそれぞれ非対称暗号アルゴリズムの秘密鍵と公開鍵とである場合、クライアントソフトウェアは、秘密鍵（すなわち、ユーザ側認証パラメータ）を用いて認証要求内の特定のフィールド又は一部のフィールドに対して、デジタル署名を行うことができ、デジタル署名付きの認証要求をサーバへ送信できる。サーバは、認証要求が操作を要求する共同アカウントに対する公開鍵（すなわち、ネットワーク側認証パラメータ）を用いて、認証要求に対して署名認証を実行する。認証要求が認証された場合、クライアントソフトウェアは、共同アカウントに対して要求された操作の実行を許可される。それ以外の場合、クライアントソフトウェアの要求は拒否される。

本願の実施４では、共同アカウントのための認証方法について説明する。サーバは、Ｎ個の共同管理認証パラメータに基づいてユーザ側ネットワークパラメータの生成を担う。図７に、サーバに適用される方法の工程を示し、図８に、クライアントソフトウェアに適用される方法の工程を示す。

ステップ８１０：クライアントソフトウェアは、共同管理者の共同管理認証パラメータを取得する。

クライアントソフトウェアは、共同管理認証パラメータの記憶位置に基づいて、クライアントソフトウェアを含むデバイスから共同管理認証パラメータを読み取ることができる、又は、共同管理認証パラメータを格納するクライアントソフトウェアによって送信された共同管理認証パラメータを受信することができる、又は、共同管理者の記憶媒体から共同管理認証パラメータを読み取ることができる。

ステップ８２０：クライアントソフトウェアは共同管理認証パラメータをサーバへアップロードするので、サーバが、共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、その部分を（Ｎ−１）の他の部分と結合してユーザ側認証パラメータとし、次いでユーザ側認証パラメータと同じ又は対応するネットワーク側認証パラメータを用いて、共同アカウントの操作許可に対して認証を実行する。

ステップ７１０：サーバが、クライアントソフトウェアよってアップロードされたＮ個の共同管理認証パラメータを受信する。

異なる実際のアプリケーションシナリオに基づいて、クライアントソフトウェアは、複数の方法を用いて、共同管理認証パラメータをサーバへアップロードすることができる。この実施では、クライアントソフトウェアとサーバとは、１つ以の方法をサポートすることができる。４つの実施例を以下説明する。

第１の実施例では、すべての共同管理者が共同アカウントに対して行う操作の実行に同意した後、各共同管理者は、共同管理者の共同管理認証パラメータを取得し、共同アカウント操作要求を用いてサーバへ共同管理認証パラメータを送信するよう、共同管理者のクライアントソフトウェアに命令する。クライアントソフトウェアは、共同アカウント操作内容を共同アカウント操作要求へ更に追加することにより、その要求が、サーバに許可するように要求する操作をサーバに通知できる。

第２の実施例では、共同管理者は、共同管理者のクライアントソフトウェアを用いて、他の共同管理者のクライアントソフトウェアへ共同アカウント承認要求を送信できる。共同アカウント承認要求には、共同アカウントの操作内容が含まれる。操作の実行に同意する各共同管理者（他の共同管理者へ承認要求を開始する共同管理者を含む）は、共同アカウント操作要求をサーバへ送信する。共同管理操作要求には、共同管理者の共同管理認証パラメータが含まれる（操作内容も含むことができる）。

第３の実施例では、共同管理者が共同アカウント操作要求をサーバへ送信する。共同アカウント操作要求には、要求される操作内容が含まれる。共同アカウント操作要求を受信した後、サーバは、共同アカウントの各共同管理者のクライアントソフトウェアへ共同管理認証パラメータアップロード要求を送信する。アップロード要求には、操作要求を開始する共同管理者が実行する必要がある操作内容が含まれる。クライアントソフトウェアが共同アカウント操作要求を受信した後、共同管理者が操作の実行に同意すると、クライアントソフトウェアは、共同アカウント操作要求に応じて、その共同管理認証パラメータをサーバへ返す。

第４の実施例では、共同管理者が共同アカウント操作要求をサーバへ送信する。共同管理操作要求には、要求される操作内容と共同管理者の共同管理認証パラメータとが含まれる。共同アカウント操作要求を受信した後、サーバは、共同アカウントのそれぞれ別の共同管理者（操作要求を開始する共同管理者とは別の共同管理者）のクライアントソフトウェアへ共同管理認証パラメータアップロード要求を送信する。アップロード要求には、操作要求を開始する共同管理者が実行する必要がある操作内容が含まれる。別の共同管理者のクライアントソフトウェアが共同アカウント操作要求を受信した後、共同管理者が操作の実行に同意すると、クライアントソフトウェアは、共同アカウント操作要求に応じて、その共同管理認証パラメータをサーバへ返す。

先の各実施例では、すべての共同管理者が共同アカウントに対して要求された操作の実行に同意すると、サーバは、Ｎ人の共同管理者のクライアントソフトウェアによってアップロードされたＮ個の共同管理認証パラメータを受信できる。

ステップ７２０：サーバが、各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を結合してユーザ側認証パラメータとする。

Ｎ個の共同管理認証パラメータを取得した後、サーバは、ユーザ側認証パラメータの対応する１つの部分（すなわち、共同管理認証パラメータを生成するために用いられた部分）を、共同管理認証パラメータを生成する方法を用いて、各共同管理認証パラメータから逆に復元する。そのＮ個の部分を結合してユーザ側認証パラメータを取得する。

ユーザ側認証パラメータのＮ個のセグメント及び対応するセグメントシーケンス番号がＮ個の共同管理認証パラメータとして用いられるという先のアプリケーションシナリオの一実施例では、ユーザ側認証パラメータの１つのセグメント及び対応するセグメントシーケンス番号は、各共同管理認証パラメータを解析することによって取得でき、Ｎ個のセグメントを、対応するセグメントシーケンス番号に基づいて順次に連結して、ユーザ側の認証パラメータを生成できる。

ステップ７３０：サーバが、ネットワーク側の認証パラメータに基づいて、共同アカウントの操作許可に対して認証を実行する。

ユーザ側認証パラメータを生成した後、サーバは、サーバに格納されているネットワーク側認証パラメータをユーザ側認証パラメータに合わせる。２つのパラメータが互いに同じ又は対応する場合、操作許可が認証され、クライアントソフトウェアは、共同アカウントに対して要求された操作の実行が許可される。それ以外の場合、クライアントソフトウェアの共同アカウント操作要求は拒否される。

本願の実施３及び実施４では、Ｎ人の共同管理者がクライアントソフトウェアを用いて彼ら自身が管理する共同管理認証パラメータをサーバへ提供した後、サーバはＮ個の共同管理認証パラメータを用いてユーザ側認証パラメータを取得し、ネットワーク側認証パラメータを用いて共同アカウントの操作許可に対して認証を実行する。共同管理者は、ネットワーク上で共同管理者の共同管理認証パラメータを提供し、共同アカウントに対して操作を実行できる。したがって、ネットワークベースの共同アカウントを実施でき、共同管理者は共同アカウントを大変便利に管理できる。

図２に、本願のアプリケーション実施例のネットワーク構造を示す。クライアントソフトウェアを含むデバイスは、ＮＦＣ機能を有するモバイルデバイスである。合計３人の共同管理者（Ｎ＝３）がいて、各共同管理者には１つのＮＦＣタグがある。

共同アカウントの操作許可を与えると、ＮＦＣ機能を有するモバイルデバイスは、ＲＳＡアルゴリズム（非対称暗号化アルゴリズム）を用いて公開鍵と秘密鍵との１組のＲＳＡ鍵を共同アカウントに対して生成する。公開鍵は、モバイルデバイスによってサーバへアップロードされ、共同アカウントのネットワーク側認証パラメータとして格納される。モバイルデバイスは、秘密鍵を３つのセグメントに分割し、各セグメントに対してセグメントシーケンス番号を生成する。モバイルデバイスは、各セグメント及び対応するセグメントシーケンス番号を１人の共同管理者の共同管理認証パラメータとして用いて、共同管理認証パラメータを、ＮＦＣカードリーダを用いて共同管理者のＮＦＣタグに書き込む。異なる共同管理認証パラメータが書き込まれる３つのＮＦＣタグは、３人の共同管理者によってそれぞれ保持される。

共同アカウントでの認証される操作の実行を期待する場合、３人の共同管理者は彼ら自身で保持するＮＦＣタグを提供する。ＮＦＣ機能を有するモバイルデバイスは、ＮＦＣカードリーダを用いて、３つのＮＦＣタグに記憶された３つの共同管理認証パラメータを読み取る。モバイルデバイスは、各共同管理認証パラメータを解析することによって１つのセグメント及び対応するセグメントシーケンス番号を取得し、セグメントシーケンス番号に基づいて３つのセグメントを連結して、共同アカウントへの秘密鍵を取得する。モバイルデバイスは、ユーザ側認証パラメータを用いて任意のデータに対してデジタル署名を実行し、データをサーバへアップロードする。サーバは、共同アカウントへの公開鍵を用いて、アップロードされたデータに対して署名認証を実行し、データが認証されているかどうかを特定する。データが認証された後、モバイルデバイスは共同アカウントに対して操作を実行できる。

先の工程に対応して、本願の実施は、クライアントソフトウェアに適用される共同アカウントのための２つの承認デバイスと；サーバに適用される共同アカウントのための１つの承認デバイスと；クライアントソフトウェアに適用される共同アカウントのための２つの認証デバイスと；サーバに適用される共同アカウントのための１つの認証デバイスと；を更に提供する。これらのデバイスは、ソフトウェアを用いて実施できる、又は、ハードウェア、若しくはソフトウェアとハードウェアとの組み合わせを用いて実施できる。ソフトウェアの実施が実施例として用いられる。クライアントソフトウェア又はサーバを含むデバイスの中央処理デバイス（ＣＰＵ）は、対応するコンピュータプログラム命令をメモリに読み込み、命令を実行して論理デバイスを形成する。ハードウェア実施の観点からは、図９に示すＣＰＵ、メモリ、不揮発性メモリに加えて、クライアントソフトウェアやサーバを含むデバイスには、無線信号の送受信を行うチップ、及び／又は、ネットワーク通信を実行するカードのような他のハードウェアが一般に含まれる。

図１０は、本願の実施５による、クライアントソフトウェアに適用される共同アカウントのための承認デバイスを示す。共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数である。このデバイスには、ユーザ側パラメータ取得ユニットと、共同管理パラメータ書き込みユニットとが含まれる。ユーザ側パラメータ取得ユニットは、共同アカウントのユーザ側認証パラメータを取得するように構成される。ユーザ側認証パラメータは、共同アカウントのネットワーク側認証パラメータと同一又は対応し、共同アカウントの操作許可に対する認証を実行するために用いられる。合同管理パラメータ書き込みユニットは、ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて、対応する共同管理認証パラメータを生成し、各共同管理者が管理するデバイスに各共同管理認証パラメータを書き込むように構成される。

例えば、ユーザ側パラメータ取得ユニットは、共同アカウントのユーザ側認証パラメータとネットワーク側認証パラメータとを生成し、ネットワーク側認証パラメータをサーバへアップロードするように構成される。

先の実施例では、ユーザ側認証パラメータとネットワーク側認証パラメータとに、非対称暗号化アルゴリズムの秘密鍵と公開鍵とを含めることができる。

好ましくは、前記ユーザ側パラメータ取得ユニットは、サーバによって生成された前記ユーザ側認証パラメータを前記サーバから受信するように構成される。

好ましくは、前記共同管理パラメータ書き込みユニットは、前記ユーザ側認証パラメータをＮ個のセグメントに分割し、各セグメント及び１つの対応するセグメントシーケンス番号を１つの共同管理認証パラメータとして用いて、各共同管理者によって管理される前記デバイスに各共同管理認証パラメータを書き込むように構成される。

好ましくは、各共同管理者によって管理される前記デバイスは、各共同管理者の近距離無線通信（ＮＦＣ）チップを含む。

図１１は、本願の実施６による、共同アカウントのための承認デバイスを示し、前記デバイスはサーバに適用される。前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数である。前記デバイスは、認証パラメータ取得ユニットと共同管理パラメータデリバリユニットとを含む。認証パラメータ取得ユニットは、前記共同アカウントのユーザ側認証パラメータとネットワーク側認証パラメータとを取得し、前記ネットワーク側認証パラメータを格納するように構成される。前記ユーザ側認証パラメータは前記ネットワーク側認証パラメータと同一又は対応し、前記共同アカウントのための操作許可に対して認証を実行するために用いられる。共同管理パラメータデリバリユニットは、前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて対応する共同管理認証パラメータを生成し、異なる共同管理者のクライアントソフトウェアへ前記共同管理認証パラメータを別々に送信するように構成される。

好ましくは、前記共同管理パラメータデリバリユニットは、前記ユーザ側認証パラメータをＮ個のセグメントに分割し、各セグメント及び１つの対応するセグメントシーケンス番号を１つの共同管理認証パラメータとして用いて、前記異なる共同管理者の前記クライアントソフトウェアへ前記共同管理認証パラメータを別々に送信するように構成される。

好ましくは、前記認証パラメータ取得ユニットは、所定のアルゴリズムに基づいて対称鍵又はパスワードを生成し、前記対称鍵又はパスワードを前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとして用いるように構成される。

図１２は、本願の実施６による、共同アカウントのための承認デバイスを示し、前記デバイスは共同アカウントの共同管理者のクライアントソフトウェアに適用される。前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数である。前記デバイスは、共同管理パラメータ受信ユニットと共同管理パラメータ記憶ユニットとを含む。共同管理パラメータ受信ユニットは、サーバによって送信される共同管理認証パラメータを受信するように構成される。前記共同管理認証パラメータは、前記サーバがユーザ側認証パラメータをＮ個の部分に分割した後に１つの部分に基づいて生成され、前記ユーザ側認証パラメータは前記共同アカウントのための操作許可に対して認証を実行するために用いられる。共同管理パラメータ記憶ユニットは、前記共同管理認証パラメータを格納するように構成される。

好ましくは、前記共同管理認証パラメータは、前記ユーザ側認証パラメータのＮ個のセグメントの１つ及び１つの対応するセグメントシーケンス番号を含む。

好ましくは、前記共同管理パラメータ記憶ユニットは、前記クライアントソフトウェアを含むデバイスに前記共同管理認証パラメータを格納するように構成される、又は、前記クライアントソフトウェアを含むデバイスから分離した記憶媒体に前記共同管理認証パラメータを格納するように構成される。

図１３は、本願の実施７による、共同アカウントのための認証デバイスを示し、前記デバイスはクライアントソフトウェアに適用される。前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数である。前記デバイスは、共同管理パラメータ取得ユニットとユーザ側パラメータ結合ユニットと認証要求開始ユニットとを含む。共同管理パラメータ取得ユニットは、前記共同アカウントのＮ個の共同管理認証パラメータを取得するように構成される。ユーザ側パラメータ結合ユニットは、各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するように構成される。認証要求開始ユニットは、前記ユーザ側認証パラメータを用いてサーバへの認証要求を開始するように構成され、それにより前記サーバは、ネットワーク側認証パラメータに基づいて前記共同アカウントの操作許可に対して認証を実行する。前記ネットワーク側認証パラメータは、前記ユーザ側認証パラメータと同一又は対応する。

例えば、前記共同管理パラメータ取得ユニットは、前記Ｎ人の共同管理者のクライアントソフトウェアを含むデバイスから前記共同アカウントの前記Ｎ個の共同管理認証パラメータを取得するように構成される、又は、前記Ｎ人の共同管理者の記憶媒体から前記共同アカウントの前記Ｎ個の共同管理認証パラメータを読み取るように構成される。

上述の実施例において、前記Ｎ人の共同管理者の前記記憶媒体は、各共同管理者の近距離無線通信（ＮＦＣ）チップを含む。

好ましくは、前記ユーザ側パラメータ結合ユニットは、各共同管理認証パラメータに基づいて前記ユーザ側認証パラメータの１つのセグメント及び対応するセグメントシーケンス番号を復元し、前記ユーザ側認証パラメータを取得するために、対応するセグメントシーケンス番号に基づいてＮ個のセグメントを連結するように構成される。

好ましくは、前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとは、非対称暗号化アルゴリズムの秘密鍵と公開鍵とを含む。前記認証要求開始ユニットは、前記秘密鍵を用いて前記サーバへの開始された前記認証要求に対してデジタル署名を実行するように構成され、それにより、前記サーバは前記公開鍵を用いて前記認証要求に対して署名認証を実行する。

図１４は、本願の実施８による、共同アカウントのための認証デバイスを示し、前記デバイスはサーバに適用される。前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数である。前記デバイスは、共同管理パラメータ受信ユニットとユーザ側パラメータ結合ユニットと操作許可認証ユニットとを含む。共同管理パラメータ受信ユニットは、クライアントソフトウェアによってアップロードされたＮ個の共同管理認証パラメータを受信するように構成される。ユーザ側パラメータ結合ユニットは、各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するように構成される。操作許可認証ユニットは、ネットワーク側認証パラメータに基づいて前記共同アカウントの操作許可に対して認証を実行するように構成される。前記ネットワーク側認証パラメータは、前記ユーザ側認証パラメータと同一又は対応する。

好ましくは、前記ユーザ側パラメータ結合ユニットは、各共同管理認証パラメータに基づいて前記ユーザ側認証パラメータの１つのセグメント及び対応するセグメントシーケンス番号を復元し、前記ユーザ側認証パラメータを取得するために、対応するセグメントシーケンス番号に基づいてＮ個のセグメントを連結するように構成される。

好ましくは、前記共同管理パラメータ受信ユニットは、前記Ｎ人の共同管理者のクライアントソフトウェアによってそれぞれアップロードされた前記Ｎ個の共同管理認証パラメータを受信するように構成される。

好ましくは、前記デバイスは、操作要求受信ユニットとパラメータアップロード要求送信ユニットとを更に備える。操作要求受信ユニットは、クライアントソフトウェアによって送信された共同アカウント操作要求を受信するように構成される。前記共同アカウント操作要求は、操作内容を含む。パラメータアップロード要求送信ユニットは、共同管理認証パラメータアップロード要求を（Ｎ−１）人の他の共同管理者のクライアントソフトウェアへ送信するように構成される。前記共同管理認証パラメータアップロード要求は、前記操作内容を含む。

図５は、本願の実施８による、共同アカウントのための認証デバイスを示し、前記デバイスはクライアントソフトウェアに適用される。前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数である。前記デバイスは、単一の共同管理パラメータ取得ユニットと共同管理パラメータアップロードユニットとを含む。単一の共同管理パラメータ取得ユニットは、共同管理者の共同管理認証パラメータを取得するように構成される。共同管理パラメータアップロードユニットは、共同管理認証パラメータをサーバにアップロードするように構成され、それにより、前記サーバは前記共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、その部分を（Ｎ−１）個の他の部分と結合させて前記ユーザ側認証パラメータとし、次いで前記ユーザ側認証パラメータと同一又は対応するネットワーク側認証パラメータを用いて、前記共同アカウントのための操作許可に対して認証を実行する。

好ましくは、前記単一の共同管理パラメータ取得ユニットは、前記共同管理者のクライアントソフトウェアを含むデバイスから前記共同管理認証パラメータを取得するように構成される、又は、前記共同管理者の記憶媒体から前記共同管理認証パラメータを読み取るように構成される。

好ましくは、前記デバイスは、共同アカウント操作要求を前記サーバへ送信するように構成された操作要求送信ユニットを更に含む。前記共同アカウント操作要求は操作内容を含む。

好ましくは、前記デバイスは、前記サーバによって送信された共同管理認証パラメータアップロード要求を受信するように構成される。前記共同管理認証パラメータアップロード要求は、前記共同管理者によって開始された共同アカウント操作要求における操作内容を含む。前記共同管理パラメータアップロードユニットは、前記共同管理認証パラメータを、前記共同管理認証パラメータアップロード要求に応じて、前記サーバへアップロードするように構成される。

前述の説明は、本願の単なる実施例にすぎず、本願を限定するものではない。本願の精神及び原理から逸脱することなくなされた任意の修正、均等物の置換又は改良は、本願の保護範囲内に入るものとする。

典型的な構成では、コンピューティングデバイスは、１つ以上の中央処理装置（ＣＰＵ）、入力／出力インターフェース、ネットワークインターフェース、及びメモリを含む。

メモリは、コンピュータ可読媒体における、非永続メモリ、ランダムアクセスメモリ（ＲＡＭ）、及び／又は不揮発性メモリ、例えば読み出し専用メモリ（ＲＯＭ）又はフラッシュメモリなどを含むことができる。メモリは、コンピュータ可読媒体の一例である。

コンピュータ可読媒体は、任意の方法又は技術を使用して情報を格納することができる永続性、非永続性、移動可能及び移動不可能な媒体を含む。情報は、コンピュータ可読命令、データ構造、プログラムモジュール、又は他のデータであり得る。コンピュータ記憶媒体の例は、相変化ランダムアクセスメモリ（ＰＲＡＭ）、スタティックランダムアクセスメモリ（ＳＲＡＭ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）、他のタイプのランダムアクセスメモリ（ＲＡＭ）、読出し専用メモリ（ＲＯＭ）、電気的消去可能プログラマブル読出し専用メモリ（ＥＥＰＲＯＭ）、フラッシュメモリ又は他のメモリ技術、コンパクトディスク読出し専用メモリ（ＣＤ‐ＲＯＭ）、デジタル多用途ディスク（ＤＶＤ）又は他の光記憶装置、カセット磁気テープ、テープ及びディスク記憶装置又は他の磁気記憶装置、又はコンピューティング装置によってアクセス可能な情報を記憶するように構成することができる他の非送信媒体を含むが、これらに限定されない。本明細書に記載されているように、コンピュータ可読媒体は、変調データ信号及び搬送波などの一時的なコンピュータ可読媒体（一時的媒体、Transitory media）を含まない。

用語「含む（include）」「含む（contain）」、又はその任意の他の変形は、非排他的な包含をカバーすることが意図されていることに更に留意することは有益でり、したがって、列挙された要素を含む、プロセス、方法、物品、又はデバイスは、これらの要素を含むだけでなく、明示的に列挙されていない他の要素を含む、又はそのようなプロセス、方法、物品、又はデバイスに固有の要素を更に含む。「を一つ含む（includes a ...）」が付いている要素は、それ以上の制約がなければ、その要素を含むプロセス、メソッド、物品、又はデバイスにおいて、追加の同一要素が存在することを排除しない。

当業者は、本願の実施が、方法、システム、又はコンピュータプログラム製品として提供され得ることを理解すべきである。したがって、本願は、ハードウェアのみの実施、ソフトウェアのみの実施、又はソフトウェアとハードウェアの組み合わせを有する実施の形態を使用することができる。また、本願は、コンピュータ使用可能なプログラムコードを含む、１つ又は複数のコンピュータ使用可能記憶媒体（磁気ディスク記憶装置、ＣＤ−ＲＯＭ、光学メモリ等を含むがこれに限定されない）上で実施されるコンピュータプログラム製品の形態を使用できる。
［第１の局面］
共同アカウントのための承認方法であって、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
前記共同アカウントのユーザ側認証パラメータを取得するステップであって、前記共同アカウントの前記ユーザ側認証パラメータは、ネットワーク側認証パラメータと同一又は対応しており、前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記取得するステップと；
前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて、対応する共同管理認証パラメータを生成するステップと；
各共同管理者により管理されるデバイスに、各共同管理認証パラメータを書き込むステップと；を備える、
共同アカウントのための承認方法。
［第２の局面］
前記共同アカウントのユーザ側認証パラメータを取得する前記ステップは：
前記共同アカウントの前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとを取得し、前記ネットワーク側認証パラメータをサーバへアップロードするステップを備える、
第１の局面に記載の方法。
［第３の局面］
前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとは、非対称暗号化アルゴリズムの秘密鍵と公開鍵とを含む、
第２の局面に記載の方法。
［第４の局面］
前記共同アカウントのユーザ側認証パラメータを取得する前記ステップは：
サーバによって生成された前記ユーザ側認証パラメータを前記サーバから受信するステップを備える、
第１の局面に記載の方法。
［第５の局面］
前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて、対応する共同管理認証パラメータを生成する前記ステップは：
前記ユーザ側認証パラメータをＮ個のセグメントに分割し、各セグメント及び対応するセグメントシーケンス番号を１つの共同管理認証パラメータとして用いるステップを備える、
第１の局面に記載の方法。
［第６の局面］
各共同管理者によって管理される前記デバイスは、各共同管理者の近距離無線通信（ＮＦＣ）チップを含む、
第１の局面に記載の方法。
［第７の局面］
サーバに適用される共同アカウントのための承認方法であって、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
前記共同アカウントのユーザ側認証パラメータとネットワーク側認証パラメータとを取得し、前記ネットワーク側認証パラメータを格納するステップであって、前記ユーザ側認証パラメータは、前記ネットワーク側認証パラメータと同一又は対応し、前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記格納するステップと；
前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて対応する共同管理認証パラメータを生成するステップと；
異なる共同管理者のクライアントソフトウェアへ共同管理認証パラメータを別々に送信するステップと；を備える、
サーバに適用される共同アカウントのための承認方法。
［第８の局面］
前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて対応する共同管理認証パラメータを生成する前記ステップは：
前記ユーザ側認証パラメータをＮ個のセグメントに分割し、各セグメント及び対応するセグメントシーケンス番号を一つの共同管理認証パラメータとして用いるステップを備える、
第７の局面に記載の方法。
［第９の局面］
前記共同アカウントのユーザ側認証パラメータとネットワーク側認証パラメータとを取得する前記ステップは：
所定のアルゴリズムに基づいて対称鍵又はパスワードを生成し、前記対称鍵又はパスワードを前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとして用いるステップを備える、
第７の局面に記載の方法。
［第１０の局面］
共同アカウントのための承認方法であって、前記共同アカウントの共同管理者のクライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
サーバによって送信される共同管理認証パラメータを受信するステップであって、前記共同管理認証パラメータは、前記サーバがユーザ側認証パラメータをＮ個の部分に分割した後に１つの部分に基づいて生成され、前記ユーザ側認証パラメータは前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記受信するステップと；
前記共同管理認証パラメータを格納するステップと；を備える、
共同アカウントのための承認方法。
［第１１の局面］
前記共同管理認証パラメータは、前記ユーザ側認証パラメータのＮ個のセグメントの１つ及び対応するセグメントシーケンス番号を含む、
第１０の局面に記載の方法。
［第１２の局面］
前記共同管理認証パラメータを格納する前記ステップは：
前記共同管理認証パラメータを、前記クライアントソフトウェアを含むデバイスに格納するステップ；又は、
前記共同管理認証パラメータを、前記クライアントソフトウェアを含むデバイスから分離した記憶媒体に格納するステップ；を備える、
第１０の局面に記載の方法。
［第１３の局面］
共同アカウントのための認証方法であって、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
前記共同アカウントのＮ個の共同管理認証パラメータを取得するステップと；
各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するステップと；
前記ユーザ側認証パラメータを用いてサーバへの認証要求を開始するステップであって、それにより、前記サーバはネットワーク側認証パラメータに基づいて前記共同アカウントのための操作許可に対して認証を実行し、前記ネットワーク側認証パラメータは前記ユーザ側認証パラメータと同一又は対応する、前記開始するステップと；を備える、
共同アカウントのための認証方法。
［第１４の局面］
前記共同アカウントのＮ個の共同管理認証パラメータを取得する前記ステップは：
前記Ｎ人の共同管理者のクライアントソフトウェアを含むデバイスから前記共同アカウントの前記Ｎ個の共同管理認証パラメータを取得するステップ；又は、
前記Ｎ人の共同管理者の記憶媒体から前記共同アカウントの前記Ｎ個の共同管理認証パラメータを読み取るステップ；を備える、
第１３の局面に記載の方法。
［第１５の局面］
前記Ｎ人の共同管理者の前記記憶媒体は、各共同管理者の近距離無線通信（ＮＦＣ）チップを含む、
第１４の局面に記載の方法。
［第１６の局面］
各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合する前記ステップは：
各共同管理認証パラメータに基づいて前記ユーザ側認証パラメータの１つのセグメント及び対応するセグメントシーケンス番号を復元し、前記ユーザ側認証パラメータを取得するために、対応するセグメントシーケンス番号に基づいてＮ個のセグメントを連結するステップを備える、
第１３の局面に記載の方法。
［第１７の局面］
前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとは、非対称暗号化アルゴリズムの秘密鍵及び公開鍵を含み；
前記ユーザ側認証パラメータを用いてサーバへの認証要求を開始するステップであって、それにより、前記サーバが、ネットワーク側認証パラメータに基づいて前記共同アカウントのための操作許可に対して認証を実行する、前記開始するステップは：
前記秘密鍵を用いて前記サーバ対して開始された前記認証要求に対してデジタル署名を実行し、それにより、前記サーバが、前記公開鍵を用いて前記認証要求に対して署名認証を実行するステップを備える、
第１３の局面に記載の方法。
［第１８の局面］
共同アカウントのための認証方法であって、サーバに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
クライアントソフトウェアよってアップロードされたＮ個の共同管理認証パラメータを受信するステップと；
各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するステップと；
ネットワーク側認証パラメータに基づいて前記共同アカウントの操作許可に対して認証を実行するステップであって、前記ネットワーク側認証パラメータは前記ユーザ側認証パラメータと同一又は対応する、前記実行するステップと；を備える、
共同アカウントのための認証方法。
［第１９の局面］
各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合する前記ステップは：
各共同管理認証パラメータに基づいて前記ユーザ側認証パラメータの１つのセグメント及び対応するセグメントシーケンス番号を復元し、前記ユーザ側認証パラメータを取得するために、対応するセグメントシーケンス番号に基づいてＮ個のセグメントを連結するステップを備える、
第１８の局面に記載の方法。
［第２０の局面］
クライアントソフトウェアによってアップロードされるＮ個の共同管理認証パラメータを受信する前記ステップは：
前記Ｎ人の共同管理者のクライアントソフトウェアによってそれぞれアップロードされた前記Ｎ個の共同管理認証パラメータを受信するステップを備える、
第１８の局面に記載の方法。
［第２１の局面］
共同管理者のクライアントソフトウェアによって送信された共同アカウント操作要求を受信するステップであって、前記共同アカウント操作要求は操作内容を含む、前記受信するステップと；
共同管理認証パラメータアップロード要求を（Ｎ−１）人の他の共同管理者のクライアントソフトウェアへ送信するステップであって、前記共同管理認証パラメータアップロード要求は前記操作内容を含む、前記送信するステップと；を更に備える、
第１８の局面に記載の方法。
［第２２の局面］
共同アカウントのための認証方法であって、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
共同管理者の共同管理認証パラメータを取得するステップと；
前記共同管理認証パラメータをサーバへアップロードするステップであって、それにより、前記サーバは前記共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、前記部分を（Ｎ−１）個の他の部分と結合して前記ユーザ側認証パラメータとし、次いで前記ユーザ側認証パラメータと同一又は対応するネットワーク側認証パラメータを用いて、前記共同アカウントの操作許可に対して認証を実行する、前記アップロードするステップと；を備える、
共同アカウントのための認証方法。
［第２３の局面］
共同管理者の共同管理認証パラメータを取得する前記ステップは：
前記共同管理者のクライアントソフトウェアを含むデバイスから前記共同管理認証パラメータを取得するステップ；又は、
前記共同管理者の記憶媒体から前記共同管理認証パラメータを読み取るステップ；を備える、
第２２の局面に記載の方法。
［第２４の局面］
共同アカウント操作要求を前記サーバへ送信するステップであって、前記共同アカウント操作要求は操作内容を含む、前記送信するステップを更に備える、
第２２の局面に記載の方法。
［第２５の局面］
前記サーバによって送信された共同管理認証パラメータアップロード要求を受信するステップであって、前記共同管理認証パラメータアップロード要求は前記共同管理者によって開始された共同アカウント操作要求における操作内容を含む、前記受信するステップを更に備え；
前記共同管理認証パラメータをサーバへアップロードする前記ステップは：
前記共同管理認証パラメータアップロード要求に応じて前記共同管理認証パラメータを前記サーバへアップロードするステップを備える、
第２２の局面に記載の方法。
［第２６の局面］
共同アカウントのための承認デバイスであって、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
前記共同アカウントのユーザ側認証パラメータを取得するように構成されたユーザ側パラメータ取得ユニットであって、前記ユーザ側認証パラメータは、前記共同アカウントのネットワーク側認証パラメータと同一又は対応し、前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記ユーザ側パラメータ取得ユニットと；
前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて対応する共同管理認証パラメータを生成し、各共同管理者が管理するデバイスに各共同管理認証パラメータを書き込むように構成された共同管理パラメータ書き込みユニットと；を備える、
共同アカウントのための承認デバイス。
［第２７の局面］
前記ユーザ側パラメータ取得ユニットは、前記共同アカウントの前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとを生成し、サーバへ前記ネットワーク側認証パラメータをアップロードするように構成された、
第２６の局面に記載のデバイス。
［第２８の局面］
前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとは、非対称暗号化アルゴリズムの秘密鍵と公開鍵とを含む、
第２７の局面に記載のデバイス。
［第２９の局面］
前記ユーザ側パラメータ取得ユニットは、サーバによって生成された前記ユーザ側認証パラメータを前記サーバから取得するように構成された、
第２６の局面に記載のデバイス。
［第３０の局面］
前記共同管理パラメータ書き込みユニットは、前記ユーザ側認証パラメータをＮ個のセグメントに分割し、各セグメント及び１つの対応するセグメントシーケンス番号を１つの共同管理認証パラメータとして用いて、各共同管理者によって管理される前記デバイスに各共同管理認証パラメータを書き込むように構成された、
第２６の局面に記載のデバイス。
［第３１の局面］
各共同管理者によって管理される前記デバイスは、各共同管理者の近距離無線通信（ＮＦＣ）チップを備える、
第２６の局面に記載のデバイス。
［第３２の局面］
共同アカウントのための承認デバイスであって、サーバに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
前記共同アカウントのユーザ側認証パラメータとネットワーク側認証パラメータとを取得し、前記ネットワーク側認証パラメータを格納するように構成された認証パラメータ取得ユニットであって、前記ユーザ側認証パラメータは、前記ネットワーク側認証パラメータと同一又は対応し、前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記認証パラメータ取得ユニットと；
前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて対応する共同管理認証パラメータを生成し、異なる共同管理者のクライアントソフトウェアへ前記共同管理認証パラメータを別々に送信するように構成された共同管理パラメータデリバリユニットと；を備える、
共同アカウントのための承認デバイス。
［第３３の局面］
前記共同管理パラメータデリバリユニットは、前記ユーザ側認証パラメータをＮ個のセグメントに分割し、各セグメント及び１つの対応するセグメントシーケンス番号を１つの共同管理認証パラメータとして用いて、前記異なる共同管理者の前記クライアントソフトウェアへ前記共同管理認証パラメータを別々に送信するように構成された、
第３２の局面に記載のデバイス。
［第３４の局面］
前記認証パラメータ取得ユニットは、所定のアルゴリズムに基づいて対称鍵又はパスワードを生成し、前記対称鍵又はパスワードを前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとして用いるように構成された、
第３２の局面に記載のデバイス。
［第３５の局面］
共同アカウントのための承認デバイスであって、共同アカウントの共同管理者のクライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
サーバによって送信される共同管理認証パラメータを受信するように構成された共同管理パラメータ受信ユニットであって、前記共同管理認証パラメータは、前記サーバがユーザ側認証パラメータをＮ個の部分に分割した後に１つの部分に基づいて生成され、前記ユーザ側認証パラメータは前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記共同管理パラメータ受信ユニットと；
前記共同管理認証パラメータを格納するように構成された、共同管理パラメータ記憶ユニットと；を備える、
共同アカウントのための承認デバイス。
［第３６の局面］
前記共同管理認証パラメータは、前記ユーザ側認証パラメータのＮ個のセグメントの１つ及び１つの対応するセグメントシーケンス番号を含む、
第３５の局面に記載のデバイス。
［第３７の局面］
前記共同管理パラメータ記憶ユニットは：
前記クライアントソフトウェアを含むデバイスに前記共同管理認証パラメータを格納するように構成された；又は、
前記クライアントソフトウェアを含むデバイスから分離した記憶媒体に前記共同管理認証パラメータを格納するように構成された、
第３５の局面に記載のデバイス。
［第３８の局面］
共同アカウントのための認証デバイスであって、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
前記共同アカウントのＮ個の共同管理認証パラメータを取得するように構成された共同管理パラメータ取得ユニットと；
各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するように構成されたユーザ側パラメータ結合ユニットと；
前記ユーザ側認証パラメータを用いてサーバへの認証要求を開始するように構成された認証要求開始ユニットであって、それにより前記サーバは、ネットワーク側認証パラメータに基づいて前記共同アカウントの操作許可に対して認証を実行し、前記ネットワーク側認証パラメータは前記ユーザ側認証パラメータと同一又は対応する、前記認証要求開始ユニットと；を備える、
共同アカウントのための認証デバイス。
［第３９の局面］
前記共同管理パラメータ取得ユニットは：
前記Ｎ人の共同管理者のクライアントソフトウェアを含むデバイスから前記共同アカウントの前記Ｎ個の共同管理認証パラメータを取得するように構成された；又は、
前記Ｎ人の共同管理者の記憶媒体から前記共同アカウントの前記Ｎ個の共同管理認証パラメータを読み取るように構成された；
第３８の局面に記載のデバイス。
［第４０の局面］
前記Ｎ人の共同管理者の前記記憶媒体は、各共同管理者の近距離無線通信（ＮＦＣ）チップを含む、
第３９の局面に記載のデバイス。
［第４１の局面］
前記ユーザ側パラメータ結合ユニットは、各共同管理認証パラメータに基づいて前記ユーザ側認証パラメータの１つのセグメント及び対応するセグメントシーケンス番号を復元し、前記ユーザ側認証パラメータを取得するために、対応するセグメントシーケンス番号に基づいてＮ個のセグメントを連結するように構成された、
第３８の局面に記載のデバイス。
［第４２の局面］
前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとは、非対称暗号化アルゴリズムの秘密鍵と公開鍵とを含み；
前記認証要求開始ユニットは、前記秘密鍵を用いて前記サーバへの開始された前記認証要求に対してデジタル署名を実行するように構成され、それにより、前記サーバは前記公開鍵を用いて前記認証要求に対して署名認証を実行する、
第３８の局面に記載のデバイス。
［第４３の局面］
共同アカウントのための認証デバイスであって、サーバに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
クライアントソフトウェアによってアップロードされたＮ個の共同管理認証パラメータを受信するように構成された共同管理パラメータ受信ユニットと；
各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するように構成された、ユーザ側パラメータ結合ユニットと；
ネットワーク側認証パラメータに基づいて前記共同アカウントの操作許可に対して認証を実行するように構成された操作許可認証ユニットであって、前記ネットワーク側認証パラメータは前記ユーザ側認証パラメータと同一又は対応する、前記操作許可認証ユニットと；を備える、
共同アカウントのための認証デバイス。
［第４４の局面］
前記ユーザ側パラメータ結合ユニットは、各共同管理認証パラメータに基づいて前記ユーザ側認証パラメータの１つのセグメント及び対応するセグメントシーケンス番号を復元し、前記ユーザ側認証パラメータを取得するために、対応するセグメントシーケンス番号に基づいてＮ個のセグメントを連結するように構成された、
第４３の局面に記載のデバイス。
［第４５の局面］
前記共同管理パラメータ受信ユニットは、前記Ｎ人の共同管理者のクライアントソフトウェアによってそれぞれアップロードされた前記Ｎ個の共同管理認証パラメータを受信するように構成された、
第４３の局面に記載のデバイス。
［第４６の局面］
クライアントソフトウェアによって送信された共同アカウント操作要求を受信するように構成された操作要求受信ユニットであって、前記共同アカウント操作要求が操作内容を含む、前記操作要求受信ユニットと；
共同管理認証パラメータアップロード要求を（Ｎ−１）人の他の共同管理者のクライアントソフトウェアへ送信するように構成されたパラメータアップロード要求送信ユニットであって、前記共同管理認証パラメータアップロード要求は前記操作内容を含む、前記パラメータアップロード要求送信ユニットと；を更に備える、
第４３の局面に記載のデバイス。
［第４７の局面］
共同アカウントのための認証デバイスであって、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
共同管理者の共同管理認証パラメータを取得するように構成された、単一の共同管理パラメータ取得ユニットと；
共同管理認証パラメータをサーバにアップロードするように構成され、それにより、前記サーバは前記共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、その部分を（Ｎ−１）個の他の部分と結合させて前記ユーザ側認証パラメータとし、次いで前記ユーザ側認証パラメータと同一又は対応するネットワーク側認証パラメータを用いて、前記共同アカウントのための操作許可に対して認証を実行する、共同管理パラメータアップロードユニットと；を備える、
共同アカウントのための認証デバイス。
［第４８の局面］
前記単一の共同管理パラメータ取得ユニットは：
前記共同管理者のクライアントソフトウェアを含むデバイスから前記共同管理認証パラメータを取得するように構成された；又は、
前記共同管理者の記憶媒体から前記共同管理認証パラメータを読み取るように構成された；
第４７の局面に記載のデバイス。
［第４９の局面］
共同アカウント操作要求を前記サーバへ送信するように構成された操作要求送信ユニットであって、前記共同アカウント操作要求が操作内容を含む、操作要求送信ユニットを更に備える、
第４７の局面に記載のデバイス。
［第５０の局面］
前記サーバによって送信された共同管理認証パラメータアップロード要求を受信するように構成されたパラメータアップロード要求受信ユニットであって、前記共同管理認証パラメータアップロード要求は前記共同管理者によって開始された共同アカウント操作要求における操作内容を含む、パラメータアップロード要求受信ユニットを更に備え、
前記共同管理パラメータアップロードユニットは、前記共同管理認証パラメータを、前記共同管理認証パラメータアップロード要求に応じて、前記サーバへアップロードするように構成された、
第４７の局面に記載のデバイス。

Claims (17)

1. コンピュータに実装される方法であって：
   共同アカウントのユーザ側認証パラメータを取得するステップであって、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記ユーザ側認証パラメータは前記共同アカウントのネットワーク側認証パラメータである公開鍵に対応する秘密鍵であり、前記ユーザ側認証パラメータは前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記取得するステップと；
   前記ユーザ側認証パラメータである前記秘密鍵を、Ｎ個の部分に分割するステップと；
   前記秘密鍵の前記Ｎ個の部分の各部分に対応する異なるシーケンス番号を生成するステップと；
   前記秘密鍵の前記Ｎ個の部分の対応する部分と、前記Ｎ個の部分の前記対応する部分の前記対応する異なるシーケンス番号とに基づいて、前記秘密鍵の前記Ｎ個の部分の各部分に対応する共同管理認証パラメータを生成するステップと；
   前記Ｎ個の共同管理認証パラメータのそれぞれを異なるクライアントデバイスに送信するステップであって、それぞれの異なるクライアントデバイスは前記Ｎ人の共同管理者の異なる１人に関連付けられている、前記送信するステップと；を備える、
   コンピュータ実装方法。
2. 共同アカウントのユーザ側認証パラメータを取得する前記ステップは：
   前記共同アカウントの、前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとを生成するステップと；
   前記ネットワーク側認証パラメータをサーバにアップロードするステップと；を備える、
   請求項１に記載のコンピュータ実装方法。
3. 前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとは、非対称暗号化アルゴリズムの秘密鍵と公開鍵とを備える、
   請求項２に記載のコンピュータ実装方法。
4. 共同アカウントのユーザ側認証パラメータを取得する前記ステップは：
   サーバによって生成された前記ユーザ側認証パラメータを前記サーバから受信するステップ；を備える、
   請求項１に記載のコンピュータ実装方法。
5. 共同アカウントのユーザ側認証パラメータを取得する前記ステップは；
   前記ネットワーク側認証パラメータを取得するステップと、前記ネットワーク側認証パラメータを格納するステップ；を備える、
   請求項１に記載のコンピュータ実装方法。
6. コンピュータに実装される方法であって：
   共同アカウントのＮ個の共同管理認証パラメータを取得するステップであって、前記Ｎ個の共同管理認証パラメータのそれぞれは秘密鍵の対応する部分と他のシーケンス番号とは異なる対応するシーケンス番号とを備え、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数である、前記取得するステップと；
   各共同管理認証パラメータに基づいて、ユーザ側認証パラメータの１つの部分を復元するステップと；
   対応する各シーケンス番号に従って、前記秘密鍵のＮ個の部分を前記ユーザ側認証パラメータとして結合するステップと；
   前記ユーザ側認証パラメータを用いて認証要求を開始するステップであって、サーバはネットワーク側認証パラメータに基づいて、前記共同アカウントのための操作許可に対して認証を実行し、前記ネットワーク側認証パラメータは前記ユーザ側認証パラメータに対応する公開鍵である、前記開始するステップと；を備える、
   コンピュータ実装方法。
7. 共同アカウントのＮ個の共同管理認証パラメータを取得する前記ステップは：
   前記Ｎ人の共同管理者のクライアントソフトウェアを備えるデバイス（複数）から、前記共同アカウントの前記Ｎ個の共同管理認証パラメータを取得するステップ；又は、
   前記Ｎ人の共同管理者の記憶媒体から、前記共同アカウントの前記Ｎ個の共同管理認証パラメータを読み取るステップ；を備える、
   請求項６に記載のコンピュータ実装方法。
8. 前記Ｎ人の共同管理者の前記記憶媒体は、各共同管理者の近距離無線通信（ＮＦＣ）チップを備える、
   請求項７に記載のコンピュータ実装方法。
9. 対応する各シーケンス番号に従って、前記秘密鍵のＮ個の部分を前記ユーザ側認証パラメータとして結合する前記ステップは；
   前記ユーザ側認証パラメータを取得するために、それぞれのシーケンス番号に基づいて前記Ｎ個の共同管理認証パラメータを接続するステップ；を備える、
   請求項６に記載のコンピュータ実装方法。
10. 前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとは、非対称暗号化アルゴリズムの秘密鍵と公開鍵とを備え、
    前記サーバへの、前記ユーザ側認証パラメータを用いて認証要求を開始する前記ステップであって、前記サーバはネットワーク側認証パラメータに基づいて、前記共同アカウントのための操作許可に対して認証を実行する、前記開始するステップは：
    前記秘密鍵を用いて前記サーバ対して開始された前記認証要求に対してデジタル署名のアプリケーションを実行するステップであって、前記サーバは前記公開鍵を用いて前記認証要求に対して署名認証を実行する、前記実行するステップ；を備える、
    請求項６に記載のコンピュータ実装方法。
11. 共同アカウントのＮ個の共同管理認証パラメータを取得する前記ステップは：
    クライアントソフトウェアによってアップロードされたＮ個の共同管理認証パラメータを受信するステップ；を備える、
    請求項６に記載のコンピュータ実装方法。
12. 共同アカウントのＮ個の共同管理認証パラメータを取得する前記ステップは：
    要求された操作内容を含む共同アカウント操作要求を第１の共同管理者から受信するステップと；
    前記第１の共同管理者から前記共同アカウント操作要求を受信した後、共同管理認証パラメータアップロード要求を前記共同アカウントの他の共同管理者のそれぞれに送信するステップであって、前記共同管理認証パラメータアップロード要求は前記操作要求を開始する前記第１の共同管理者が実行するために必要とする操作内容を含む、前記送信するステップと；
    前記アップロード要求に応答して、前記他の共同管理者から前記共同アカウントのＮ−１個の共同管理認証パラメータを受信するステップと；を備える、
    請求項６に記載のコンピュータ実装方法。
13. 操作を実行するためにコンピュータシステムによって実行可能な１つ又は複数の命令を格納する非一時的なコンピュータ可読媒体であって、
    前記操作は：
    共同アカウントのユーザ側認証パラメータを取得することであって、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記ユーザ側認証パラメータは前記共同アカウントのネットワーク側認証パラメータである公開鍵に対応する秘密鍵であり、前記ユーザ側認証パラメータは前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記取得することと；
    前記ユーザ側認証パラメータである前記秘密鍵を、Ｎ個の部分に分割することと；
    前記秘密鍵の前記Ｎ個の部分の各部分に対応する異なるシーケンス番号を生成することと；
    前記秘密鍵の前記Ｎ個の部分の対応する部分と、前記Ｎ個の部分の前記対応する部分の前記対応する異なるシーケンス番号とに基づいて、前記秘密鍵の前記Ｎ個の部分の各部分に対応する共同管理認証パラメータを生成することと；
    前記Ｎ個の共同管理認証パラメータのそれぞれを異なるクライアントデバイスに送信することであって、それぞれの異なるクライアントデバイスは前記Ｎ人の共同管理者の異なる１人に関連付けられている、前記送信することと；を備える、
    非一時的なコンピュータ可読媒体。
14. 共同アカウントのユーザ側認証パラメータを取得することは：
    前記共同アカウントの、前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとを生成することと；
    前記ネットワーク側認証パラメータをサーバにアップロードすることと；を備える、
    請求項１３に記載の非一時的なコンピュータ可読媒体。
15. 前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとは、非対称暗号化アルゴリズムの秘密鍵と公開鍵とを備える、
    請求項１４に記載の非一時的なコンピュータ可読媒体。
16. 共同アカウントのユーザ側認証パラメータを取得することは：
    サーバによって生成された前記ユーザ側認証パラメータを前記サーバから受信すること；を備える、
    請求項１３に記載の非一時的なコンピュータ可読媒体。
17. 共同アカウントのユーザ側認証パラメータを取得することは：
    前記ネットワーク側認証パラメータを取得することと、前記ネットワーク側認証パラメータを格納することと；を備える、
    請求項１３に記載の非一時的なコンピュータ可読媒体。
    

Images