JP7346426B2 - 検証可能なクレームをバインドするシステム及び方法 - Google Patents

検証可能なクレームをバインドするシステム及び方法 Download PDF

Info

Publication number
JP7346426B2
JP7346426B2 JP2020538981A JP2020538981A JP7346426B2 JP 7346426 B2 JP7346426 B2 JP 7346426B2 JP 2020538981 A JP2020538981 A JP 2020538981A JP 2020538981 A JP2020538981 A JP 2020538981A JP 7346426 B2 JP7346426 B2 JP 7346426B2
Authority
JP
Japan
Prior art keywords
authentication
user
data
verifiable
transaction
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2020538981A
Other languages
English (en)
Other versions
JP2021510978A (ja
Inventor
ロルフ リンデマン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nok Nok Labs Inc
Original Assignee
Nok Nok Labs Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nok Nok Labs Inc filed Critical Nok Nok Labs Inc
Publication of JP2021510978A publication Critical patent/JP2021510978A/ja
Application granted granted Critical
Publication of JP7346426B2 publication Critical patent/JP7346426B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H04L9/3252—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures using DSA or related signature schemes, e.g. elliptic based signatures, ElGamal or Schnorr schemes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3218—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using proof of knowledge, e.g. Fiat-Shamir, GQ, Schnorr, ornon-interactive zero-knowledge proofs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0407—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the identity of one or more communicating identities is hidden
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0637—Modes of operation, e.g. cipher block chaining [CBC], electronic codebook [ECB] or Galois/counter mode [GCM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3297—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving time stamps, e.g. generation of time stamps
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/082—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying multi-factor authentication

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • Health & Medical Sciences (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Collating Specific Patterns (AREA)

Description

（関連出願の相互参照）
本出願は、２０１８年１月１２日に出願された同時係属中の米国仮特許出願第６２／６１６，９９７号の利益を主張する、２０１９年１月１０日に出願された米国特許出願第１６／２４４，７０５号の利益を主張するものであり、それらの全ては、参照することによって本明細書に組み込まれる。
（発明の分野）
本発明は、一般に、認証を有するデータ処理システムの分野に関する。より具体的には、本発明は、検証可能なクレームをバインドするシステム及び方法に関する。
図１は、生体認証装置１００を有する例示的なクライアント１２０を示している。正常動作時において、生体認証センサ１０２は、ユーザからの生の生体認証データを読み取り（例えば、ユーザの指紋を獲得する、ユーザの音声を録音する、ユーザのスナップ写真を撮るなど）、特徴抽出モジュール１０３は、生の生体認証データの指定された特性を抽出する（例えば、指紋の特定領域、特定の顔特徴などに焦点を当てるなど）。照合部モジュール１０４は、抽出した特徴１３３を、クライアント１２０のセキュアストレージに格納された生体認証基準データ１１０と比較し、抽出した特徴と生体認証基準データ１１０との間の類似度に基づいてスコア１５３を生成する。生体認証基準データ１１０は、一般的に、ユーザが、指紋、音声サンプル、画像、又は他の生体認証データをデバイス１００に登録する登録プロセスの結果である。次に、アプリケーション１０５は、スコア１３５を使用して、認証が成功したか否か（例えば、スコアが特定の指定閾値を上回っているか）を判定してもよい。
システムはまた、生体認証センサを使用してネットワーク上でセキュアなユーザ認証を提供するために設計されている。かかるシステムでは、アプリケーション１０５によって生成されたスコア１３５及び／又は他の認証データは、リモートサーバによってユーザを認証するため、ネットワークを通じて送信されてもよい。例えば、米国特許出願公開第２０１１／００８２８０１号（「‘８０１出願」）は、強力な認証（例えば、個人情報の盗難及びフィッシングに対する保護）を提供する、ネットワーク上でのユーザ登録及び認証のためのフレームワーク、セキュアトランザクション（例えば、「マルウェア・イン・ザ・ブラウザ」及びトランザクションについての「マン・イン・ザ・ミドル」攻撃に対する保護）、及び、クライアント認証トークン（例えば、指紋リーダー、顔認識デバイス、スマートカード、トラステッドプラットフォームモジュールなど）の登録／管理について記載している。
本特許出願の譲受人は、‘８０１出願に記載された認証フレームワークに対する様々な改善を開発している。これらの改善のうちいくつかは、２０１２年１２月２９日に本件の譲受人に譲渡された以下の一群の米国特許出願（「同時係属出願」）に記載されている：第１３／７３０，７６１号、Ｑｕｅｒｙ Ｓｙｓｔｅｍ ａｎｄ Ｍｅｔｈｏｄ ｔｏ Ｄｅｔｅｒｍｉｎｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃａｐａｂｉｌｉｔｉｅｓ；第１３／７３０，７７６号、Ｓｙｓｔｅｍ ａｎｄ Ｍｅｔｈｏｄ ｆｏｒ Ｅｆｆｉｃｉｅｎｔｌｙ Ｅｎｒｏｌｌｉｎｇ，Ｒｅｇｉｓｔｅｒｉｎｇ，ａｎｄ Ａｕｔｈｅｎｔｉｃａｔｉｎｇ Ｗｉｔｈ Ｍｕｌｔｉｐｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｅｖｉｃｅｓ；第１３／７３０，７８０号、Ｓｙｓｔｅｍ ａｎｄ Ｍｅｔｈｏｄ ｆｏｒ Ｐｒｏｃｅｓｓｉｎｇ Ｒａｎｄｏｍ Ｃｈａｌｌｅｎｇｅｓ Ｗｉｔｈｉｎ ａｎ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｆｒａｍｅｗｏｒｋ；第１３／７３０，７９１号、Ｓｙｓｔｅｍ ａｎｄ Ｍｅｔｈｏｄ ｆｏｒ Ｉｍｐｌｅｍｅｎｔｉｎｇ Ｐｒｉｖａｃｙ Ｃｌａｓｓｅｓ Ｗｉｔｈｉｎ ａｎ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｆｒａｍｅｗｏｒｋ；第１３／７３０，７９５号、Ｓｙｓｔｅｍ ａｎｄ Ｍｅｔｈｏｄ ｆｏｒ Ｉｍｐｌｅｍｅｎｔｉｎｇ Ｔｒａｎｓａｃｔｉｏｎ Ｓｉｇｎａｌｉｎｇ Ｗｉｔｈｉｎ ａｎ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｆｒａｍｅｗｏｒｋ。
簡単に言えば、同時係属出願は、ユーザがクライアントの生体認証デバイスを用いて登録を行って、（例えば、指スワイプ、画像スナップ、音声記録などによって）生体認証テンプレートデータを生成し；生体認証装置をネットワーク（例えば、同時係属出願に記載されているようなセキュアトランザクションサービスが装備されたウェブサイト又は他の信頼できる当事者）上で１つ以上のサーバに登録し；その後、登録プロセス中に交換されるデータ（例えば、生体認証装置内にプロビジョニングされる暗号鍵）を使用して、それらのサーバで認証する、認証技術について記載している。認証されると、ユーザは、ウェブサイト又は他の信頼できる当事者と１つ以上のオンライントランザクションを実行することが許可される。同時係属出願に記載されているフレームワークでは、ユーザを固有に識別するのに使用することができる、指紋データ及び他のデータなどの機密情報は、ユーザのプライバシーを保護するため、ユーザのクライアントデバイス（例えば、スマートフォン、ノートブックコンピュータなど）上でローカルに保持されてもよい。
上述したような認証コードは、指をスワイプするか又は暗証番号を入力するなどのユーザとの相互作用のいくつかの形態を必要とする。これらの「正常な」認証コードは、所定の時点でユーザを認証することが意図される。更に、「サイレントな」認証コードはまた、所定の時点で（ユーザよりもむしろ）ユーザのデバイスを認証するように設計されて使用可能である。これらのサイレントな認証コードは、ユーザとの相互作用（例えば、機器ＩＤ送信）なしで、ユーザのデバイスから抽出された情報に依拠することができる。
しかしながら、必要とする明示的なユーザとの相互作用があまりにも多くの摩擦を提示する所定の使用ケースがある（例えば、近距離無線通信（ＮＦＣ）の支払い、高価なトランザクションに縛られることなく認証を必要とする頻繁に使用されるアプリケーション）のに対して、機器ＩＤ送信などの「サイレントな」認証技術は、正当なユーザがデバイスを保有したままであることに十分な確実性を提供しない。
Ａｎｔｈｏｎｙ Ｊ．Ｎｉｃｈｏｌｓｏｎ、「一時的な認証を使用したモバイル装置のセキュリティ（Mobile Device Security Using Transient Authentication）」、ＩＥＥＥ ＴＲＡＮＳＡＣＴＩＯＮＳ ＯＮ ＭＯＢＩＬＥ ＣＯＭＰＵＴＩＮＧ ＶＯＬ．５，ＮＯ．１１，ｐｐ．１４８９－１５０２（２００６年１１月）；Ｍｏｈａｍｍａｄ Ｏ．Ｄｅｒａｗｉ、「生体認証歩行認識を使用した携帯電話における控えめなユーザ認証（Unobtrusive User-Authentication on Mobile Phones using Biometric Gait Recognition）」、（２０１０年）；及びＫｏｉｃｈｉｒｏ Ｎｉｉｎｕｍａ、Ａｎｉｌ Ｋ．Ｊａｉｎ、「時間情報を使用した連続的なユーザ認証（Continuous User Authentication Using Temporal Information）」（現在、ｈｔｔｐ：／／ｗｗｗ．ｃｓｅ．ｍｓｕ．ｅｄｕ／ｂｉｏｍｅｔｒｉｃｓ／Ｐｕｂｌｉｃａｔｉｏｎｓ／Ｆａｃｅ／ＮｉｉｎｕｍａＪａｉｎ＿ＣｏｎｔｉｎｕｏｕｓＡｕｔｈ＿ＳＰＩＥ１０．ｐｄｆ）など、研究コミュニティによっていくつかの「連続的な」認証方法が提案されている。これらの方法のいくつかは、ＢｅｈａｖｉｏＳｅｃ、「連続的認証におけるＦＡＲ／ＦＲＲ／ＥＥＲ測定（Measuring FAR/FRR/EER in Continuous Authentication）」、ストックホルム、スウェーデン（２００９年）など、業界によって採用されている。これらの方法は、一般に、正当なユーザが認証処理に対する摩擦を追加せずになおも装置を所有する保証レベルを提供するが、それらは、単一のモダリティにフォーカスしている（すなわち、ウェアラブルトークン、歩行認識、顔及び服色認識、並びにユーザのキーボード入力を使用する）。
しかしながら、存在する１つの問題は、世界のいくつかの地域ではユーザのプライバシーを侵害するリスク推定を補うために、信頼できる当事者に対して位置データ又は他の個人（例えば、顔画像、服の色、歩行又は入力特性、．．．）又は環境データ（例えば、温度、湿度、無線ＬＡＮのＳＳＩＤ、．．．）を直接提供することである。したがって、非侵襲型であり且つエンドユーザのプライバシーを適切に保護する、より高度なリモート認証技術が必要である。
更に、現在の認証方法（例えば、パスワード、指紋認証など）の強度は、経時的にほぼ一定であるが、結果として生じるリスクは、認証が行われる現在の環境（例えば、使用される機器、機器が接続されるネットワークなど）に基づいて変化する。現在の検出されたリスクに基づいて認証モダリティを選択及び／又は組み合わせることが有益であろう。
認証の保証レベルの向上を考えると、明確な認証方法のレベルを向上させるための典型的な方法は、より複雑なパスワードを要求するか又は気になる指紋や顔認識などのより正確な生体認証方法を使用するなどである。実際には、認証保証レベル（又はそれから導出されるトランザクションリスク）はまた、認証が以前と同じ装置から行われたかどうか及び認証の位置が最後に成功した認証の位置に現実的に近いかどうか（例えば、サンフランシスコでの午後１時における認証と東京での同日午後２時における認証は、１人のためには現実的ではないと思われる）などの他のデータに依存する。
パスワードは、なおも支配的で明確な認証方法である。残念ながら、それらは、容易に攻撃され、それらの攻撃はうまく増減する。更に、パスワードを入力することは、特にスマートフォンなどの小型機器においては面倒である。結果として、多くのユーザは、自己の携帯電話をロックするためにパスワードベースの保護方法を全く使用していないか、又は、些細なＰＩＮコードを使用している。
いくつかのスマートフォンは、認証するためのより便利な方法を提供するために、指紋センサを使用している。認証のために生体認証モダリティを使用することは、攻撃耐性の十分ななりすましをしていないために且つ潜在的に生体認証基準データを適切に保護しないことによってプライバシーの問題を導入するために批判されている。
生体認証モダリティを組み合わせるための様々な「融合」方法が提案されている。それらの一部は、本人拒否率（ＦＲＲ）を低減することによって有用性の問題に対処する。その他は、他人受入率（ＦＡＲ）を低減することによってセキュリティの問題に対処する。これらの方法は、これまでの静的な融合アルゴリズムを提案している。残念ながら、このアプローチは、（上述したように）「他の入力」に応じて変化する保証レベルをなおももたらす。
特定のクラスのトランザクションについて、トランザクションに関連する危険性は、トランザクションが行われている位置に密接に関連することができる。例えば、外国資産制御リスト（例えば、キューバ、リビア、北朝鮮など）の米国事務所に記載されているものなど、制限された国に由来するように見えるトランザクションを許可するように勧められてもよい。他の場合には、より強固な認証機構が使用される場合にトランザクションが進行するのを可能とすることが望ましいことがある；例えば、企業の物理的な施設内で行われるトランザクションは、企業が業務を有していない遠隔地に位置するスターバックスから行われるものよりも少ない認証を必要とする場合がある。
しかしながら、信頼性の高い位置データは、様々な理由のために容易に利用できない場合がある。例えば、エンドユーザの装置は、ＧＰＳ機能を有していないことがあり、ユーザは、ＷｉＦｉ三角測量データが利用できない又は信頼できない位置にいることがあり、ネットワークプロバイダは、ＧＰＳ、又はＷｉＦｉ三角測量機能を強化するために、提供セルタワーの三角測量機能をサポートしていないことがある。装置の位置を推測するための他のアプローチは、組織のニーズを満たすために十分なレベルの保証を有していない可能性がある；例えば、地理的位置を決定するための逆ＩＰ検索は、十分に粒状であってもよく、又は、ユーザの装置の真のネットワーク起源をマスクするために設計されたプロキシによってマスクすることができる。
これらの場合、トランザクションの危険性を評価しようとする組織は、個人が認証の決定を駆動するために特定の地理的領域に位置している追加の保証とともにそれらを提供するために追加のデータを必要とすることがある。
組織が認証を展開するための他の課題は、特定のユーザの環境（位置、装置、ソフトウェア、オペレーティングシステム）によって提示される固有のリスクに認証機構の「強さ」を一致させることであり、ユーザ又は装置及び組織の管理ポリシーによって要求（制限された情報へのアクセスのための又は特定の操作を行うための要求）が行われる。
現在までに、組織は、そのユーザの認証ニーズに対してかなり静的応答に頼らなければならなかった。すなわち、組織は、通常実行する操作中にユーザが直面するリスク及び任意の適用可能な規制委任の要件を評価し、その後、そのリスクから身を守り且つコンプライアンスを実現するために認証解決策を展開する。これは、通常、特にコストがかかり刈る管理するのに煩雑であり得るそれらの異なるユーザが直面する可能性のある多数の様々なリスクに対処するための複数の認証解決策を展開するために組織を必要とする。
同時係属出願に記載された技術は、認証のために使用することができる組織がユーザの装置上の既存の機能を特定するのを可能とする抽象化を提供する。この抽象化は、異なる認証の様々な解決策を展開する必要性から組織を保護する。しかしながら、組織は、必要に応じて「正しい」認証機構を起動する方法をなおも必要とする。既存の実装は、認証機構が状況下で適切であるものを説明するために組織に機能を何ら提供しない。その結果、組織は、おそらくコードにおいてそれらの認証ポリシーを成文化する必要があり、解決策を脆くして新たな認証装置／トークンの使用を可能とするために将来的にコードの変更を必要とするであろう。
電子金融トランザクションは、今日、主にブラウザアプリケーションを使用したワールドワイドウェブを介して行われている。Ａｍａｚｏｎ．ｃｏｍ、デル、及びウォルマートのようなサイトは、それらのオンラインポータルを介して数十億ドルの商品を販売しており、銀行や証券会社は、それらの顧客がオンライン口座から数十億ドルの資金を移動するのを可能とする。これらのようなウェブサイトの１つの課題は、不正行為を検出する方法である。不正取引は、これらの企業に数十億ドルを要することができる。
不正取引に対する防御に最初に使われるものは、ユーザのパスワードである。しかしながら、犯罪者は、様々な技術を介してパスワードを取得することができる。時々、パスワードは、複雑さに弱く、総当たり攻撃によって容易に推測又は判定されることができる。他のときには、マルウェア、ワーム又はウィルスは、ユーザのコンピュータに感染することができる。そして、パスワードは、キーストロークを記録するか又はメモリやハードディスク記憶装置をスキャンすることによって得られる。実装置が盗まれた場合、パスワードは、メモリ又は記憶装置に残っているデータから回復することができる。パスワードが危険にさらされると、犯罪者は、アカウントにアクセスして資金を引き出すか又は移動する能力を有する。
ユーザのパスワードの違反によって引き起こされる損傷を防止しようとするために、金融トランザクションを扱うサイトは、トランザクションを開始した人が実際にアカウントを所有しているユーザであるかどうかを判定するために様々なメトリックが使用されているリスク評価を採用している。トランザクション時間、トランザクション位置及びトランザクション状況などの要因は、トランザクションがリスクを有しているかどうかを評価するための全てのよい方法である。例えば、ユーザが通常夜間に自己のアカウントにおいて任意のアクティビティを有していない場合、トランザクションが午前３：００から午後３：００に開始される可能性は低いであろう。同様に、ユーザが米国に住んでいるが、トランザクションが韓国で開始された場合、その位置の違いは、警告サインとなるであろう。最後に、処理されている金額が通常よりも大きさが大幅に異なる場合には、これは潜在的な不正行為の他の信号である。
残念ながら、ウェブブラウザは、ウェブサイトがクライアントシステムについて得ることができる情報に非常に厳しい制限を設けている。ブラウザは、外部（及びおそらく悪意のある）世界にユーザの機器を公開していることから、必要よりも多いデータの漏洩は、独自のセキュリティリスクである。確かに、トランザクションの時間、（例えば、ユーザのＩＰアドレスを介して）トランザクションの位置及びトランザクションの大きさを記録することができる。ウェブサイトは、トランザクションが不正であるかどうかを判定するためにこのデータの全てを現在使用している。しかしながら、ブラウザによって提供される情報のこれらの基本的な部分を越えて、ウェブサイトは、リスク評価のために利用する他の情報を有していない。ブラウザが得ることができる情報の制限のため、ユーザのトランザクションについてのリスク評価は、非常に正確ではない。
本発明のより良好な理解は、以下の図面と併せた以下の詳細な説明から得ることができ
生体認証装置を有する例示的なクライアントを図示している。 非侵襲型プライバシー保持認証装置（ＮＩＰＰＡ）の１つの実施形態を図示している。 「正当なユーザ状態」及び次の正当なユーザ状態中における本発明の１つの実施形態の動作をグラフィカルに図示している。 非侵襲型プライバシー保存認証のための方法の１つの実施形態を図示している。 １つの実施形態における位置ベースの認証のために用いられる距離関数を図示している。 拡張された正当なユーザの状態ウィンドウを使用した本発明の１つの実施形態の動作をグラフィカルに図示している。 本発明の１つの実施形態にかかる適応的認証モジュールを図示している。 適応的な認証方法の１つの実施形態を図示している。 １つの実施形態にかかる適応的な認証をグラフィカルに図示している。 複数の構成要素を有する複合認証装置の１つの実施形態を図示している。 ２つの認証装置が構成要素を共有している１つの実施形態を図示している。 構成要素を認証するための構成要素認証鍵（ＣＡＫ）の対を管理するための認証ロジックの構成要素を含む認証装置の１つの実施形態を図示している。 ２つの構成要素間の認証の１つの実施形態を示すトランザクション図である。 本発明の１つの実施形態にかかる静的認証装置を図示している。 本発明の１つの実施形態にかかる動的認証装置を図示している。 本発明の実施形態を実施することができる例示的なシステムアーキテクチャを図示している。 認証ポリシーの位置認識アプリケーションを実行するためのシステムの１つの実施形態を図示している。 認証ポリシールールの例示的なセットを図示している。 本発明の１つの実施形態にかかる方法を図示している。 他のピア又はネットワーク機器の接近によって位置が決定又は確認される本発明の１つの実施形態を図示している。 環境センサを使用した認証システムの１つの実施形態を図示している。 環境センサを使用した認証方法の１つの実施形態を図示している。 認証ポリシーを適応的に適用するためのシステムの１つの実施形態を図示している。 認証ポリシーを適応的に適用するための方法の１つの実施形態を図示している。 生体認証装置を有する例示的なクライアントを図示している。 眼追跡モジュール及び顔認識モジュールを含む認証エンジンの１つの実施形態を図示している。 眼追跡モジュール及び顔認識モジュールと組み合わせた発話認識モジュール及び唇運動分析モジュールを含む認証エンジンの１つの実施形態を図示している。 本発明の１つの実施形態において使用されるウェブページについての例示的なヒートマップを図示している。 エンドユーザに表示することができる例示的なテキスト、グラフィックス、写真、ビデオ、ブランク領域及び他のコンテンツを図示している。 エンドユーザに表示することができる例示的なテキスト、グラフィックス、写真、ビデオ、ブランク領域及び他のコンテンツを図示している。 眼追跡及び顔認識ベースの認証並びに音声認識及び唇運動分析認証を行う方法の実施形態を図示している。 眼追跡及び顔認識ベースの認証並びに音声認識及び唇運動分析認証を行う方法の実施形態を図示している。 本発明の実施形態を実施することができる異なるアーキテクチャの構成を図示している。 クライアントリスク評価エージェントを含むクライアントアーキテクチャの１つの実施形態を図示している。 クライアントリスク評価エージェントによって使用される例示的な種類のクライアント設定データを図示している。 認証中にクライアントリスク評価を行うための方法の１つの実施形態を図示している。 ローカルデバイスとのセキュアトランザクションを実行するクライアントの１つの実施形態を図示している。 ローカルデバイスとのセキュアトランザクションを実行するためのクライアントアーキテクチャの１つの実施形態を図示している。 ローカルデバイスとのセキュアトランザクションを実行するための方法の１つの実施形態を図示している。 オンライントランザクションのユーザ確認のためのシステムの１つの実施形態を図示している。 オンライントランザクションのユーザ確認のためのシステムに使用されるクライアントの１つの実施例の詳細を図示している。 オンライントランザクションのユーザ確認のための方法の１つの実施形態を図示している。 信頼できるクライアント装置から新たなクライアント装置に信頼を委任するためのシステムの１つの実施形態を図示している。 信頼できるクライアント装置から新たなクライアント装置に信頼を委任するためのシステムの１つの実施形態の追加の詳細を図示している。 信頼できるクライアント装置から新たなクライアント装置に信頼を委任するための方法の１つの実施形態を図示している。 装置間でプライベートデータを同期するためのシステムの１つの実施形態を図示している。 信頼サークルに装置を追加するための方法の１つの実施形態を図示している。 装置間でデータを同期させるための方法の１つの実施形態を図示している。 本発明の実施形態を実施することができる異なる例示的なアーキテクチャの構成を図示している。 本発明の実施形態を実施することができる異なる例示的なアーキテクチャの構成を図示している。 クライアント装置の認証装置が発見されることができる方法を示すトランザクション図である。 ユーザが認証装置に登録することができる方法を示すトランザクション図である。 鍵が認証装置に登録される態様を示すトランザクション線図である。 ユーザ認証が認証フレームワーク内で実装されることができる方法を示すトランザクション図である。 トランザクションの詳細を検証することができる方法を示すトランザクション図である。 本発明の１つの実施形態にかかる実施されたクエリポリシーフィルタを図示している。 本発明の１つの実施形態におけるクエリポリシーの登録操作が実装される方法を示すトランザクション図である。 複数の認証装置の処理を実現するためのアーキテクチャの１つの実施形態を図示している。 複数の認証装置を処理するための本発明の３つの実施形態を図示している。 複数の認証装置を処理するための本発明の３つの実施形態を図示している。 複数の認証装置を処理するための本発明の３つの実施形態を図示している。 ランダムチャレンジタイムアウトを検出して応答するためのトランザクション図を図示している。 ランダムチャレンジタイムアウトを検出して応答するためのトランザクション図を図示している。 本発明の１つの実施形態にかかるプライバシークラスを実装するためのアーキテクチャを図示している。 本発明の１つの実施形態にかかるプライバシークラスを実装するためのトランザクション図である。 認証及びトランザクションのために署名を使用するためのアーキテクチャの１つの実施形態を図示している。 本発明の実施形態を実行するためのコンピュータシステムの例示的な実施形態を図示している。 本発明の実施形態を実行するためのコンピュータシステムの例示的な実施形態を図示している。 クライアントを認証するために信頼できる当事者によってメタデータが使用される１つの実施形態を図示している。 鍵マスタ及び認証部を含む例示的なアーキテクチャを図示している。 ビットコインフォーマットメッセージを処理するアーキテクチャの別の実施形態を図示している。 仮想アプリケーションＩＤ及び／又は信頼できる当事者ＩＤを記憶及び処理する１つの実施形態を図示している。 ブロックチェーンのブロックについての証明データを暗号化及び生成するためのアーキテクチャの１つの実施形態を図示している。 検証可能なクレームを公開鍵認証情報にバインドする本発明の一実施形態を図示している。 検証可能なクレームを公開鍵認証情報にバインドする本発明の一実施形態の更なる詳細を図示している。 本発明の一実施形態にかかるシステムを図示している。 一実施形態にかかるシステムオンチップ（ＳｏＣ）を図示している。
以下に説明するものは、高度な認証技術及び関連するアプリケーションを実行するための装置、方法及び機械可読媒体の実施形態である。説明を通して、説明の目的のために、多数の具体的な詳細が本発明の完全な理解を提供するために記載されている。しかしながら、本発明が、これらの具体的な詳細の一部がなくても実施され得ることは当業者にとって明らかであろう。他の例において、周知の構造及びデバイスは示されていないか、又は、本発明の基本原理を曖昧にすることを避けるためにブロック図の形態で示されている。
以下に考察する本発明の実施形態は、生体認証デバイス又はＰＩＮ入力などの認証能力を備えたクライアントデバイスをともなう。これらのデバイスは、本明細書において、「トークン」、「認証デバイス」、又は「認証部」と呼ばれることがある。特定の実施形態は、顔認識ハードウェア／ソフトウェア（例えば、ユーザの顔を認識してユーザの眼の動きを追跡するためのカメラ及び関連するソフトウェア）にフォーカスしており、いくつかの実施形態は、例えば、指紋センサ、音声認識ハードウェア／ソフトウェア（例えば、マイクロフォン及びユーザの音声を認識するための関連するソフトウェア）、及び、光学的認識機能（例えば、ユーザの網膜をスキャンするための光学スキャナ及び関連するソフトウェア）を含む追加の生体認証装置を利用することができる。認証能力はまた、トラステッドプラットフォームモジュール（ＴＰＭ）及びスマートカードなどの非生体認証装置を含むことができる。
モバイルバイオメトリックの実装において、生体認証装置は、信頼できる当事者からリモートにあってもよい。本明細書で用いるとき、「リモート」という用語は、生体認証装置が通信可能に結合されているコンピュータのセキュリティ境界の一部ではない（例えば、信頼できる当事者コンピュータと同じ物理的筐体内に埋め込まれていない）ことを意味する。一例として、生体認証装置は、ネットワーク（例えば、インターネット、無線ネットワークリンクなど）を介して又はＵＳＢポートなどの周辺入力を介して信頼できる当事者に結合することができる。これらの条件下では、そのデバイスが信頼できる当事者（例えば、認証及び完全性保護の許容レベルを提供するもの）によって認証されるものであるか、及び／又はハッカーが生体認証デバイスを侵害したかを、信頼できる当事者が知る方法がないことがある。生体認証装置における信頼度は、デバイスの特定の実装形態に依存する。
「ローカル」という用語は、ユーザが現金自動預け払い機（ＡＴＭ）又は店舗販売時点情報管理（ＰＯＳ）小売チェックアウトの位置などの特定の位置において個人がトランザクションを完了していることを意味するために本明細書において使用される。しかしながら、以下に説明するように、ユーザを認証するために用いられる認証技術は、リモートサーバ及び／又は他のデータ処理デバイスとのネットワークを介した通信などの非位置的構成要素（non-location component）を含むことができる。更に、具体的な実施形態が（ＡＴＭや小売店など）本明細書において記載されるが、本発明の基礎原理は、トランザクションがエンドユーザによってローカルに開始される任意のシステムのコンテキスト内で実装されてもよいことに留意すべきである。
「信頼できる当事者」という用語は、本明細書では、ユーザトランザクションを実行しようとしているエンティティ（例えば、ユーザトランザクションを実行するウェブサイト又はオンラインサービス）だけでなく、本明細書に記載する基本認証技術を実行してもよいそのエンティティの代理として実装されるセキュアトランザクションサーバも指すのに使用される場合がある。セキュアトランザクションサーバは、所有される及び／又は信頼できる当事者の制御下にあってもよく、又は、事業構成の一部として信頼できる当事者に対してセキュアトランザクションサービスを提供する第三者の制御下にあってもよい。
「サーバ」という用語は、クライアントからネットワークを介してリクエストを受信し、応答として１つ以上の操作を実行し、クライアントに通常は操作の結果を含む応答を送信するハードウェアプラットフォーム上で（又は複数のハードウェアプラットフォームにわたって）実行されるソフトウェアを指すために本明細書において使用される。サーバは、クライアントに対してネットワーク「サービス」を提供する又は提供するのに役立つように、クライアントのリクエストに応答する。重要なことは、サーバが単一のコンピュータ（例えば、サーバソフトウェアを実行する単一のハードウェアデバイス）に限定されるものではなく、実際には、潜在的に複数の地理的位置にある複数のハードウェアプラットフォームにまたがってもよいということである。
Ａ．非侵襲型のプライバシー保護認証
本発明の１つの実施形態は、非侵襲型認証の状況を認識するための認証システムをトレーニングするために、「通常の」認証技術（例えば、指スワイプ、コード入力など）を使用する。更に、１つの実施形態は、認証が必要な場合に機器ＩＤなどの機密情報よりもむしろ信頼できる当事者に対して装置の認証状態を返す。
以下に記載される本発明のいくつかの実施形態は、（すなわち、明示的なユーザ認証を必要とせずに）完全に摩擦なしで動作することができる。行動又は他の技術は、認証されたユーザが装置の所有であるという現在の保証を示す保証レベルを継続的に測定するために使用することができる。保証レベルは、例えば、最後の明示的なユーザ認証（例えば、ＰＩＮ又は指スワイプによるＳＩＭカード又は電話のロック解除）から経過した時間に基づいて計算することができる。経過した時間量が特定の閾値（例えば、５秒、５分、１時間など）の範囲内であると仮定すると、装置は、「正当ユーザ状態」であり、保証レベルが最大値に設定される（例えば、－１００から１００の正規化されたスケールにおいて１００）と考えることができる。
正当ユーザ状態に続いて、保証レベルは、（例えば、装置センサから検出された非侵襲型の入力に基づいて）認証されたユーザが装置を所有していることを示す明示的なユーザ認証及び他の変数からの経過時間の組み合わせに基づいて測定することができる。例えば、ユーザの生体認証歩行は、ユーザの通常の歩行パターンから歩行「指紋」を生成するように設計されたソフトウェア及び／又はハードウェアと組み合わせて加速度計又は他の種類のセンサを使用して測定することができる。更に、正当ユーザの頻繁に訪問する目的地までの距離は、保証レベルを決定するために、追跡されて記憶され、その後に使用されることができる。例えば、ユーザがユーザの自宅や職場であるような既知の位置から信頼できる当事者に接続している場合、保証レベルは、比較的高い値に設定されることができるのに対して、装置が不明又は離れた位置から接続している場合、保証レベルは、低レベルに調整されることができる。
様々な他のタイプの非侵襲型測定は、認証されたユーザが、例えば、例を挙げると、ネットワークの識別を含む装置又はクライアント装置がブルートゥース装置、近距離無線通信（ＮＦＣ）装置、ルータやアクセスポイントなどのＷｉｆｉ装置、スマートウォッチ、他のコンピューティング装置、Ｎｙｍｉブレスレットなどに接続されている装置を所有しているかどうかを決定するために実行することができる。Ｗｉｆｉ装置は、自宅におけるＷｉｆｉルータ及び同僚や家族が使用するＷｉｆｉ対応のコンピュータなどの範囲においてＷｉｆｉネットワークの可視性を含むことができる。更に、加速度センサの特性及びデジタルカメラのセンサパターンノイズなどのクライアント装置の特定の具体的な特性は、非侵襲型測定のために使用することができる。通常のユーザ相互作用のタッチスクリーンジェスチャはまた、基準データ及び通常のユーザ相互作用からのユーザのタイピング行動として分析されて記憶されることができる。もちろん、上記は単なる例示である。本発明の基本原理は、非侵襲変数のいかなるセットにも限定されない。
最終結果は、正当ユーザがなおも装置を所有しているという保証レベルが認証応答において信頼できる当事者に送信されることができるということである。１つの実施形態において、保証レベルは、「署名される」か又は鍵（例えば、以下に説明するように登録段階において確立されて証明された信頼できる当事者固有の鍵）によって認証される。１つの実施形態において、保証レベルは、－１００と１００の間の値に正規化され、－１００は、「ほぼ確実に正当ユーザではない」ことを意味し、０は、「知らない」ことを意味し、１００は、「ほぼ確実に正当ユーザである」ことを意味する。
１つの実施形態において、信頼できる当事者は、保証レベルが想定されるトランザクションのために許容されない場合には、追加の「通常の」認証部応答を使用するためにクライアント装置に求めることができる。必要とされる認証のレベルにかかわらず、１つの実施形態は、信頼できる当事者に個人データを開示しない。その代わりに、信頼できる当事者に対して認証部を認証するために１つの特定の信頼できる当事者専用の暗号化鍵を使用する。
非侵襲型プライバシー保護の認証を提供するためのアーキテクチャの１つの実施形態は、非侵襲型認証機構２３０からの入力（例えば、位置、歩行測定など）に基づいて現在の保証レベルを決定するための保証計算部２１２及び１つ以上の明示的なユーザ認証装置２２０－２２１（例えば、指紋センサ、ＩＤコードを入力するための入力装置など）を含む非侵襲型プライバシー保護認証部（ＮＩＰＰＡ）２１０を含む図２に示されている。１つの実施形態において、明示的なユーザ認証装置２２０－２２１は、図１に示されるように同一又は類似のアーキテクチャを含む。
図２に示される実施形態において、非侵襲型認証部２３０は、位置センサ２４１及び（例えば、ファイルシステムやデータベースとして実装することができる）ユーザ／位置データ記憶装置２４５に記憶された履歴又はユーザ固有の位置データを使用して位置ベースの認証を行うための位置認証モジュール２３１を含む。例示としてであって限定されるものではないが、位置センサ２４１は、ＧＰＳ装置及び／又は（装置の現在位置を推定するために使用することができる）クライアント２００が接続されている現在のアクセスポイント又はセルタワーを検出するためのモジュールを含むことができる。ユーザの位置に関連するデータを提供することができる任意のセンサを使用することができる。位置認証モジュール２３１は、クライアント装置の現在位置が保証レベルに及ぼす影響を決定する。例えば、（履歴又はユーザ固有の位置データ２４５に応じて）装置が現在「自宅」や「職場」の位置にある場合、保証レベルは、上方に調整されることができる。装置が現在離れた未知の位置にある場合、保証レベルは、下方に調整されることができる。１つの実施形態において（本明細書に記載される）「正当ユーザ状態」中にシステムを自動的にトレーニングすることに加えて、ユーザは、「信頼できる」として手動で特定の位置を指定する機能を備え、したがって、高い保証レベルを有する（例えば、ユーザが自宅又は職場にいるとき）。位置認証モジュール２３１の結果は、現在の保証レベルの計算に分解されることができる保証計算モジュール２１２に提供される。
ユーザ行動認証モジュール２３２は、現在のユーザの行動が（ユーザ及び位置データ記憶装置２４５に記憶された）履歴ユーザ行動と一致している程度を判定するために、１つ以上のユーザ行動センサ２４２をあてにする。例えば、ユーザ行動センサ２４２は、ユーザ行動認証モジュールが装置２００を現在所有しているユーザの歩行を判定するために使用することができる加速度計の測定値を提供することができる。そして、それは、正当なユーザが装置を所有しているという信頼のレベルに到達するために、（明示的なユーザ認証前であって記憶装置２４５に記憶されるのに続いて収集された）ユーザの既知の歩行とこれらの測定値を比較することができる。その結果は、それが現在の保証レベルの計算に分解されることができるように保証計算モジュール２１２に提供される。
様々な他の／追加の認証装置２３３は、認証演算を実行するために他の／追加センサ２４３からデータを収集することができ、その結果は、現在の保証レベルの計算に分解されるように保証計算モジュール２１２に提供されることができる。
図２において別個のモジュールとして示されているが、位置認証モジュール２３１、ユーザ行動モジュール２３２及び任意の他の認証モジュール２３３は、保証計算モジュール２１２の一部を形成することができる。本発明の基本原理は、様々な異なる論理構成を使用して実装することができる。
図示されたように、１つの実施形態において、保証計算モジュール２１２は、最後の明示的なユーザ認証から経過した時間量を測定する場合、タイマ２１１をあてにする。以下に詳細に述べられるように、最後の明示的なユーザ認証から経過した時間量は、装置が現在「正当ユーザ状態」にあるかどうかを判定し、それに応じて保証の測定値を調整するために使用することができる。
保証計算モジュール２１２が現在の保証測定値に到達すると、それは、セキュア通信モジュール２１３を介して確立された信頼できる当事者（１つの実施形態においてはクラウドサービス）に測定値を通信することができる。例えば、非侵襲型認証部２３０を含む各認証部２２０－２２１は、信頼できる当事者固有の且つ登録動作（前認証）において証明された鍵を交換することができる。認証動作に返された保証レベルは、信頼できる当事者固有の認証鍵によって署名された／暗号化されたメッセージの一部とすることができる。更に、以下に説明するように、メッセージはまた、信頼できる当事者によって生成されたナンス（例えば、ランダムチャレンジ）を含むことができる。
１つの実施形態において、セキュア記憶装置２２５は、認証部のそれぞれに関連し且つ信頼できる当事者とセキュア通信を確立するためにセキュア通信モジュール２１３によって使用される認証鍵を記憶するために設けられたセキュア記憶装置である。
上述したように、１つの実施形態において、ＮＩＰＰＡ２１０は、そのような認証成功のそれぞれの後に定義された時間ウィンドウ（Ｔ１秒まで）内で「正当ユーザ」状態を維持するために、既存の（明示的な）ユーザ認証技術（例えば、パスワードベースのシステムログイン、ＳＩＭカードロック解除など）を活用する。ＮＩＰＰＡ２１０は、各種センサ２４１－２４３からユーザの行動を定期的に測定することができるとともに、「正当ユーザ」状態において測定値に応じて内部基準データベクトルを更新することができる。「正当ユーザ」状態におけるわけではないが、ＮＩＰＰＡ２１０は、現在の測定値に基づいて基準データベクトルまでの正規化された「距離」を計算することができる。この「距離」は、正当ユーザがなおも認証部を所有したままであると確実に考えられる。
ユーザを認証するように求められた場合、ＮＩＰＰＡ２１０は、「正当ユーザ」状態にあるかどうかを判定するために検査することができる。そうである場合、認証は成功したとみなされ、最大保証レベル（例えば、１００）が返される。「正当ユーザ」状態でない場合、ＮＩＰＰＡ２１０は、最新の測定値に基づいて保証計算モジュール２１２によって計算された保証レベルを返すことができる。そして、ＮＩＰＰＡ２１０は、現在時間ｔｃに対するその測定値ｔｍの時間差ｔｄ（ｔｄ＝ｔｃ－ｔｍ）に保証レベルを組み合わせることができる。１つの実施形態において、これは、以下のロジックを使用して行われる。
（１）（保証レベル≧０）の場合、得られた保証レベル＝保証レベル*（最大（Ｔ０－ｔｄ、０）／Ｔ０）、Ｔ０は最大許容時間差である；
（２）（保証レベル＜０）の場合、得られた保証レベル＝保証レベル。
上記式にかかる本発明の１つの実施形態の動作が図３に示されている。時間ｔ１において、ユーザは、明示的な認証を実行する（例えば、ＳＩＭカードのロックを解除するために、指スワイプ、ＰＩＮ入力など）。ｔ１＋Ｔ１までの時間ウィンドウは、「正当ユーザ」状態と考えられる。上述したように、非侵襲型認証部は、正当ユーザ状態内でトレーニングすることができる。例えば、ユーザの歩行が測定されることができ及び／又はユーザが訪れた位置が記録されることができ、その後に非侵襲型認証を実行するために使用することができる。
時間ｔ２（正当ユーザ状態外）において、保証計算モジュール２１２は、非侵襲型認証部に基づいて保証レベルを計算する。その結果は、装置がほとんど正当なユーザの完全な制御下にあることを示す正である。この計算後、保証レベルは経時的に減少する（例えば、正当ユーザが非正当人に装置を公開することがある）。例えば、時間ｔ３において、保証レベルは、時間ｔ２から大きく低下している。１つの実施形態において、非侵襲型保証レベルは、過剰な電力及びＣＰＵ性能の消費を回避するために、定期的に計算されるのみである。
ｔ５において、他の非侵襲型保証レベルの計算が発生する。今回の結果は、装置が正当ユーザの完全な制御下にない可能性を示す負である。他の計算が非侵襲型認証部に基づいて実行されるまで（例えば、時間ｔ６において）、この負の保証レベルは変更されない。
１つの実施形態にかかる方法が図４－５に示されている。本方法は、図２に示されているようなものなどのシステムアーキテクチャ内に実装されることができるが、任意の特定のシステムアーキテクチャに限定されるものではない。
４０１において、明示的な認証イベントは、装置のロックを解除するために指紋センサ上でのスワイプ又はＰＩＮの入力などが発生する。タイマはまた、明示的な認証イベントからの経過時間を測定するために開始されることができる。４０２において、正当ユーザ状態が入力され、４０３において、ユーザの行動の様々な態様は、後の参照（例えば、位置、ユーザ歩行など）のために測定されて記憶されることができる。（例えば、信頼できる当事者とのトランザクションから生じる）認証要求が４０４において判定された正当ユーザ状態中に発生した場合、４０５において最大保証レベルが選択され、４２０において信頼できる当事者に送信される。
４０６において、（例えば、指定した時間量が経過したことをタイマが示すために）システムは、正当ユーザ状態を出る。４０７において、システムは、操作４０３に記憶された内部基準データに対するセンサからのデータを比較することによってユーザの行動を定期的に測定する。一例として、（正当ユーザ状態のときに収集された）ユーザの歩行に関連した測定値は、（４０７において収集された）現在の歩行測定値と比較されることができ、２つの間の相関（基準データまでの「距離」と称される）が計算されることができる。４０８において判定された正当ユーザ状態外の場合に認証要求を受信した場合、４０９において、現在の保証レベルが内部基準データまでの距離及び明示的な認証イベントからの潜在的な時間に基づいて計算される。そして、保証レベルは、４２０において信頼できる当事者に送信される。
図５を参照すると、信頼できる当事者に送信される保証レベルが５０１において判定されたユーザとの現在のトランザクションのために許容可能である場合、信頼できる当事者は、クライアント装置に対して認証の成功を示す応答を送信することができる。そうでない場合、５０３において、信頼できる当事者は、追加認証（例えば、非侵襲型認証が不十分である場合の潜在的に明示的なユーザ認証）が必要であることを示す応答をクライアントに送信することができる。
代替実施形態において、信頼できる当事者は、特定のトランザクションに必要な保証レベルを最初に指定することができ、非侵襲型認証技術が不十分である場合、システムは、潜在的に明示的なユーザ認証を使用して必要な保証レベルが満たされることを保証する。そして、システムは、信頼できる当事者に（保証レベルよりもむしろ）認証が成功した旨の指示を送信することができる。
上述したように、本発明の１つの実施形態は、保証レベルを決定するために既知のユーザ位置のセットから距離を計算する。図６を参照すると、位置ベースの測定（例えば、ＧＰＳなど）は、以下のように「距離」関数を計算するために使用することができる。
前処理動作において、全ての測定位置（Ｌｎ）は、それらの最も近い「領域」に割り当てられる。領域は、ｒ（例えば、１０メートル）の半径を有する円として定義される。領域は、領域の最小数が全てのＬｎをカバーするように配置される。Ｍ個の位置未満をカバーする全ての領域が領域のセットから削除される（すなわち、それらはユーザの「頻繁」位置と考えられない）。
そして、「距離」（ｄ）は、距離＝（領域（Ｒｎ）の最寄りの中央までの現在位置（Ｌｃ）の距離）／ｒを用いて判定され、ｒは、領域の半径である。Ｌｃが既存の領域内にある場合、この値は小さいか又は１に等しく、Ｌｃが外である場合には非常に大きくなる可能性がある。そして、保証レベルは、以下を使用して計算される：保証レベル＝Ｍａｘ（１００－５０*ｆｌｏｏｒ（ｄ），－１００）。これは－１００から１００の範囲である。
上記実施形態のいくつかにおいて、明示的に認証に続く特定の時間ウィンドウ内で又は現在の行動が測定された行動に非常に類似している場合には正当ユーザがなおもクライアント装置を所有したままであると仮定する。しかしながら、上記実施形態は、明示的な認証後に特定の時間ウィンドウ内の行動基準データを更新するのみである。
図７に示されるように、本発明の１つの実施形態は、正当ユーザの状態についての標準的な時間ウィンドウに加えて行動基準データを更新するために拡張された時間ウィンドウを使用する（すなわち、システムをトレーニングする）。結果として、（標準時間ウィンドウ及び拡張時間ウィンドウを含む）完了時間ウィンドウは、以下のように定義されることができる：（１）正当ユーザ状態の時間ウィンドウが成功した明示的なユーザ認証に続く場合（すなわち、ｔ１．．．ｔ１＋Ｔ１）、又は、（２）返された保証レベルがある閾値Ｔ（例えば、ｔ２、ｔ４においてＴ＝９０など）以上である場合。彼の好意に対する行動基準を「シフト」するために攻撃者にとって非常に容易であることから、０に閾値を設定することは望ましくない。
Ｂ．適応的認証技術
図８は、適応的認証技術を実施するための本発明の１つの実施形態を図示している。上述した実施形態のように、本実施形態は、（例えば、位置、検知されたユーザの行動などに基づく）非侵襲型認証を行うための１つ以上の非侵襲型認証モジュール２３０と、（例えば、ＰＩＮ、指紋スキャンなどを必要とする）明示的なユーザ認証を実行するための１つ以上の明示的な認証モジュール２２２とを含む。更に、前の実施形態と同様に、保証計算モジュール２１２は、例えば、（タイマ２１１によって提供される）最後の明示的な認証からの時間及び／又は様々な認証モジュール２３０、２２２によって提供される認証データに基づいて保証計算を行う。セキュア通信モジュール２１３は、（例えば、上述したようにセキュアな暗号化鍵を使用して）信頼できる当事者２５０とのセキュア通信を確立する。
１つの実施形態において、適応的認証モジュール８００は、信頼できる当事者２５０との現在のトランザクションのための十分な保証レベルに到達するために利用可能な非侵襲型認証技術及び明示的な／侵襲型認証技術の中から動的に選択する。代替的に又は追加的に、信頼できる当事者２５０における適応的認証モジュール８１０は、十分な保証レベルに到達するために認証選択技術を実行することができる。本発明の基本原理は、認証選択技術が（適応的認証モジュール８００によって）クライアント装置２００に又は（適応的認証モジュール８１０によって）信頼できる当事者２５０に実装されるかどうかにかかわらず同じままである。
更に、図８に示されている「信頼できる当事者」２５０は、信頼できる当事者に代わって本明細書に記載された認証技術を実装することができ且つ信頼できる当事者に結果を提供することができる信頼できる第三者サーバを提示することができる。それゆえに、本発明の実施形態は、「信頼できる当事者」の観点で説明されるが、本発明の基本原理は、信頼できる当事者によって動作するネットワークの境界の外側にあるサーバを用いて実装することができる。
以下により詳細に述べられるように、１つの実施形態において、適応的認証モジュール８１０は、クライアント装置に関連付けられた変数（例えば、現在のＩＰアドレスに基づいて、ＩＰパケットの往復遅延時間など）に基づいてリスクレベルを判定するためにリスクエンジン８１２を含む。更に、保証レベルゲイン分析要素８１１は、現在の保証レベルが許容可能な保証レベルに到達するように増加されなければならない量を判定することができる。これらの要素は、信頼できる当事者の適応的認証モジュール８１０の構成要素として図８に示されているが、それらはまた、更に本発明の基本原理を順守しながらクライアントの適応的認証モジュール８００に実装されてもよい。
１つの実施形態において、（例えば、トランザクションを開始するために）クライアント装置２００が信頼できる当事者２５０に接続されると、リスクエンジン８１２は、現在利用可能な全てのデータに基づいてリスク（又は保証レベル）を判定する。これは、例を挙げると、例えば、（例えば、ＩＰアドレスに由来する又はモバイルネットワークオペレータによって提供される）クライアント装置２００の地理的位置、クライアント装置２００と信頼できる当事者２５０との間で送信されるパケットの往復遅延時間、クライアント装置２００と信頼できる当事者２５０との間で送信されるネットワークパケットについてのホップ数、クライアント装置２００において実行されるユーザエージェントによって送信される特定の「ユーザエージェント」文字列を含むことができる。１つの実施形態において、リスクエンジン８１２は、次に、指定されたトランザクションのためにユーザを認証するのに必要な追加の保証量を判定するために使用されることができる暗黙の「リスクスコア」（又はリスクスコアに逆に関連する予備保証レベル）に到達するためにこのデータを評価する。
１つの実施形態において、暗黙のリスクスコアに基づいて、信頼できる当事者８１０又はクライアント装置８００における適応的認証モジュールは、意図したトランザクションについて必要なレベルまで全体の保証レベルを増加させる可能性を有する１つ以上の認証モジュール２２２、２３０のセットを決定する（すなわち、予備保証レベル／暗黙のリスクスコアと組み合わせた場合）。１つの実施形態において、保証レベルゲイン分析モジュール８１１は、必要なゲイン量を判定し、適応的認証モジュール８００、８１０は、パラメータとして必要な保証レベルゲインの指示を備える。そして、適応的認証モジュール８００、８１０は、（少なくとも）必要なゲインを達成するために、認証技術の最も便利なセット（非侵襲型２３０及び／又は明示的２２２）を決定するようにこの「ゲイン」パラメータを使用する。適応的認証モジュール８００は、信頼できる当事者２５０に応じて（例えば、認証された拡張として）、認証技術の選択されたセットの正式な記述を含むことができる。そして、信頼できる当事者２５０は、得られた全体的な保証レベルが必要なレベルを満たしているかどうかを検証することができる。
例として、限定するものではないが、適応型認証モジュール８００は、デバイスフィンガープリンティング（例えば、センサの欠陥又はカメラセンサパターンノイズを認識する）、環境情報（例えば、ＧＰＳベースの位置、ＷＩＦＩネットワークから導出された位置、Ｎｙｍｉ、スマートウォッチ（ｐｅｂｂｌｅ）、又はヘッドセットのような周辺機器のような他のガジェットへの有線又は無線接続の存在、行動データ（例えば、ユーザがポケットから装置を取る方法、行動入力、歩行など）、装置が「信頼できる」状態にあった時間、及び潜在的に保証レベルにおいて必要な（残りの）ゲインを達成するために必要な１つ以上の認証モダリティ（生体認証又はその他）を使用した新たな明示的な認証の結果などの認証モダリティを組み合わせることができる。
上記技術の結果は、ユーザが最も便利な認証方法を選択することができるということである。スマートフォンの場合、これは単に電話へのアクセスを有することができる（上記参照）。認証方法を選択するためにユーザに尋ね、その後、他の明示的な認証のためにユーザを必要とする代わりに、信頼できる当事者２５０は、少なくとも侵襲型の認証技術のセットを識別する適応的認証部８００、８１０に対して必要な保証レベルゲインの指示を送信する。適応的認証モジュール８００、８１０は、常には、（ＰＩＮ入力又は指スワイプなど）の明示的な（侵襲型）ユーザ認証も、単に非侵襲型モダリティに基づくものも必要としない。代わりに、認証部は、必要な保証レベルゲインが達成されるように（クライアント側の）利用可能な全てのモダリティの適切な組み合わせを選択する。
上記詳細に述べたように、ハッキング／なりすましモダリティは時間がかかることがあるため、装置が信頼できる状態であったときからの時間が重要である。例えば、ユーザが電話を喪失し、誰かがそれをハッキングしようとする場合、指紋がディスプレイからキャプチャされ、適切なゴム指が作成された後にアクセスを得るために使用されることができる前に、それは一日かかることがある。その結果、最後の信頼できる状態から２４時間以内に必要なＰＩＮ入力は、この種の攻撃に対して十分な保護になる。攻撃の次のレベルは、装置にアクセスする前に指紋がキャプチャされるものである。これらの攻撃は、実際にはそれほど頻繁に見られない。しかしながら、信頼できる当事者２５０がそのような攻撃に対する保護を必要とする場合には、適応的認証モジュール８００、８１０は、生体認証モダリティを受け入れるために、位置データ又はその他のガジェットや周辺機器の存在を考慮する必要があるかもしれない。
本発明の１つの実施形態にかかる方法が図９に図示されている。上述したように、本明細書において使用される「信頼できる当事者」は、ユーザの正確な認証に依存する実際の当事者であってもよく、又は、信頼できる当事者に代わってユーザを認証する第三者サービスであってもよい。
９０１において、クライアント装置は、トランザクションを実行するために信頼できる当事者に接続する（例えば、オンラインアカウントにログインする取引、金融取引など）。９０２において、信頼できる当事者は、リスク値及びユーザを認証するのに必要な保証レベルゲインを決定するために、クライアント装置に関連する任意の利用可能なデータを分析する。例えば、データは、ユーザが未知のネットワーク位置（例えば、以前にユーザが訪れたことがない外国）から信頼できる当事者に接続していること及び／又はクライアントと信頼できる当事者との間のネットワークルーティングホップ数又はレイテンシが閾値以上であることを示すことができる。そのような場合、リスク値は、比較的高い値に設定することができる（又は、逆に、暗黙的な保証レベルを低くすることができる）。しかしながら、ユーザがちょうど最近装置に対して明示的に（例えば、ＰＩＮ入力）認証された場合、これはリスクレベルを減少させる（又は暗黙的な保証レベルを上げる）傾向がある。
トランザクションを完了するために必要な保証レベルに基づいて、保証レベルゲインを決定することができる。これは、例えば、暗黙的な保証レベル＋保証レベルゲイン＝必要な保証レベル、又は、保証レベルゲイン＝必要な保証レベル－暗黙的な保証レベルなどの式を使用して達成されることができる。更に本発明の基本原理を順守しながら、様々な他の式が保証レベルゲインを決定するために使用することができる。
９０３において、必要な保証レベルゲインの指示が受信される。非侵襲型認証技術が９０４において判定された保証レベルゲインを満たすのに十分である場合、それらは、ユーザを認証するために９０５において使用される。そうでない場合、９０７において、１つ以上の明示的な認証モダリティが潜在的に１つ以上の非侵襲型認証モダリティと組み合わせて実施される。上述したように、エンドユーザにとって最も負担が少ないようにモダリティが選択されてもよい（例えば、ユーザが指定した好みに基づいて）。
図１０は、上述した本発明の実施形態が認証モダリティを決定するために保証レベルを評価することができる方法をグラフィカルに図示している。時間ｔ１において、ユーザは、明示的な認証（例えば、指スワイプ、ＰＩＮ入力など）を実行する。時間ｔ２において、信頼できる当事者は、ａｌ４の保証レベルゲインで認証を要求する。非侵襲型認証モダリティは、ａｌ４よりも高い保証レベルの全てを提供するので、明示的な認証をトリガする必要はない。
これとは対照的に、時間ｔ４において、信頼できる当事者は、ａｌ４の保証レベルゲインで認証を要求する。非侵襲型認証モダリティは、（グラフに示されるように）、その時点でａｌ５を提供する。その結果、この場合には、適応型認証部モジュールは、ａｌ５からａｌ４まで保証レベルを上げるために少なくとも１つの明示的な認証モダリティを選択する。
本発明の１つの実施形態は、エンドユーザのプライバシーを保護するように暗黙的な位置ベースの認証技術を使用する。上述したように、信頼できる当事者と（例えば、ＧＰＳによって提供されるような）ユーザの現在位置を共有することは、重要なプライバシーの問題を提起する。したがって、ユーザは、大抵の場合、そのようなデータを共有したがらない。
これらの問題に対処するために、本発明の１つの実施形態は、暗黙的なユーザ認証を行う際の因子としてジオロケーションを使用するが、信頼できる当事者に対してユーザの位置を開示していない。この実施形態は、（例えば、より大きな包括的な認証処理の一部として）単独で又は上述した他の非侵襲型２３０及び／又は明示的２２２な認証技術と組み合わせて実施することができる。クライアント装置から実際の位置を送信する代わりに、唯一の保証レベルが（少なくとも部分的に）ジオロケーションデータに基づいて送信されてもよく、それによってユーザのプライバシーを保護する。
１つの実施形態は、ユーザ／装置の登録及び信頼できる当事者による登録のために以下の操作を使用する。
１．ユーザは、彼／彼女が通常ウェブサイトによって認証を実行する１つ以上の位置を取得して指定する。これは、予め定義されたマイル又は（職場、自宅、輸送ルートなどのような）特定の位置内の領域とすることができる。これらの選択された位置は、クライアント装置上でローカルに記憶されることができ、信頼できる当事者に送信されない。これらの動作は、上述した位置認証モジュール２３１によって実行することができる。
２．１つの実施形態において、登録が完了した後、クライアント装置は、（例えば、本明細書に記載されたセキュア通信モジュール２１３及び他の登録技術を使用して）セキュア通信チャンネルを介して信頼できる当事者と鍵を共有する。
１つの実施形態において、認証時に以下の動作が実行される。
１．クライアント装置は、１つ以上のジオロケーション技術（例えば、埋め込まれたＧＰＳなどの位置センサ２４１を使用して現在位置を取得するなど）を使用してその現在位置を判定する。
２．クライアントにおける位置認証モジュール２３１は、既に登録された位置と現在位置を比較し、距離を示すスコア（例えば０から１００）を生成する。そして、保証計算モジュール２１２は、（上述したように）その保証計算においてスコアを含むことができる。
３．クライアント装置は、署名を生成し、スコア／保証レベルに署名し、最終的な認証のために信頼できる当事者２５０に送信する。
Ｃ．複合認証部
本明細書に記載された本発明の実施形態のいくつかは、以下のセキュリティ関連機能をカプセル化するクライアント側の「認証部」を使用する：
１．暗号化認証鍵の記憶及び使用
２．暗号化認証鍵の生成、記憶及び使用
３．ローカルユーザ検証又はユーザの存在の検証
４．エンドユーザについての情報のセキュア表示
１つの実施形態において、上記機能（例えば、図３及び図４）の一部は任意である。更に、本発明の１つの実施形態は、以下のセキュリティ目的を実現する認証部を含む。
１．証明鍵が以下を確実にする：（ａ）ＦＩＤＯ認証によって生成されて保護された認証鍵を証明するためにのみ使用される及び（ｂ）ＦＩＤＯ認証境界を離れることはない。
２．ローカルユーザ検証（「ユーザ認証」とも呼ばれることもある）がサポートされるように請求されている場合、（ａ）認証がソフトウェアアプリケーション（例えば、認証部にＰＩＮを「入力する」マルウェア）によってバイパス／偽造されることができないことを確実にする。（ｂ）認証データの機密性は保護されている（例えば、マルウェアは、ユーザ又は参照データのいずれによっても入力されたピンにアクセスすることができない）、及び（ｃ）ユーザ認証は、新たな認証鍵を生成する前及びそのような認証鍵を使用する前の到達時間の前に必要とされる。
認証部を実装する１つの方法は、単一の保護シェルによって保護された単一モジュールにおいて上記機能を担う構成要素の全てを実装することである。例えば、認証部全体は、（例えば、信頼できる実行をサポートするクライアントプラットフォーム上）信頼された実行環境（ＴＥＥ）において実行されている信頼できるアプリケーション（ＴＡ）において実装されることができる。この実装において、ＴＡは、実行時に認証部を変更することができず且つＴＥＥがＴＡを保護することを保証するように署名されている。
本発明の１つの実施形態において、各認証部は、独立したセキュリティ及び認証機能を含むそれぞれが独立した複数の構成要素に論理的に分割される。例えば、図１１において、単一のシェルで保護されている単一モジュールにおいて上記機能を担う構成要素の全てを実装するよりもむしろ、認証部１１００は、以下の２つの別個の独立した認証部の構成要素によって実装される：それぞれ独自の保護ロジック１１１０及び１１１２を有するユーザ検証構成要素（ＵＶＣ）１１０１及び認証部カーネル（ＡＫ）１１０３。この例において、ＡＫ１１０３は、認証部１１００についての証明鍵１１０４と認証鍵１１０５をセキュアに管理し、ＵＶＣ１１０１は、ユーザ認証／存在機能１１０６及びセキュア表示機能１１０７を管理する（その具体的な例は、以下及び同時係属出願に記載されている）。
以下に詳細に述べられるように、各構成要素の保護ロジック１１１０、１１１２は、クライアント装置上で実行される１つ以上の他の構成要素によって全ての構成要素を認証するための構成要素の認証エンジンを含むことができる（例えば、図１３及び関連する文書を参照）。更に、保護ロジックは、クライアントプラットフォームに組み込まれた追加のハードウェア／ソフトウェア保護機構を利用することができる（例えば、セキュア要素（ＳＥ）、信頼技術のチェーン、信頼されたユーザインターフェース技術、ＯＳベースの保護機構など）。これらの実施形態のそれぞれに関連する詳細が以下に記載される。
図１２は、複数の論理認証部１２０１－１２０２が保護された認証部構成要素のセットから構築された本発明の実施形態を図示している。具体的には、論理認証部１２０１の構成要素構成ブロックは、ユーザ検証及び存在を管理するためのユーザ検証構成要素（ＵＶＣ）１２１０、エンドユーザに表示された情報が正確にトランザクションによって確認されていることを保証するための表示構成要素（ＤＣ）１２１２（すなわち、「あなたが見るものはあなたが署名するものである（Ｗｈａｔ ｙｏｕ Ｓｅｅ ｉｓ ｗｈａｔ ｙｏｕ Ｓｉｇｎ）又はＷＹＳＩＷＹＳ）、並びに（登録プロセスの一部として信頼できる当事者に対する認証部のモデル及び／又は完全性を証明するための）証明鍵１２１５及び（信頼できる当事者ごとに一意の認証鍵を使用して信頼できる当事者とのセキュアな通信を確立するための）認証鍵１２１６をセキュアに管理するための認証部カーネル（ＡＫ）構成要素１２１４を含む。論理認証部１２０２についての構成要素構築ブロックは、ユーザ検証及び存在を管理するためのＵＶＣ１２２０と、証明鍵１２１５及び認証鍵１２１６をセキュアに管理するための認証部カーネル（ＡＫ）構成要素１２１４とを含む。それゆえに、この例において、複数の論理認証部は、鍵を管理して保護するための同一の基本ＡＫ構成要素１２１４を共有する。本発明の他の実施形態において、他の種類の構成要素は、複数の認証部間で共有することができる。上述したように、構成要素のそれぞれは、上記セキュリティ目標を満たしていることを保証するために独自の独立した保護ロジックを備えている。
それぞれが独自の保護シェルを有する独立した別個の構成要素から構成されていることから、このようにして構成要素から構築された認証部は、「複合認証部」と称される。複合認証部のアプローチの１つの利点は、構成要素が１つの認証部のために構築されると、複数の認証部間で使用することができ、それによって新たなセキュア認証部がより効率的に構築されるのを可能とするということである。例えば、図１２に示されるように、同じ認証部カーネル構成要素１２１４は、２つの論理認証部１２０１－１２０２の間で共有される。更に、それぞれの認証部構成要素は、その特定のニーズのために最適化された方法で実装されることができる。例えば、限定はしないが、生体認証セグメンテーション及び照会アルゴリズムがセキュア要素（ＳＥ）又は信頼できる実行環境（ＴＥＥ）内で実装するには大きすぎるかもしれない顔認識ベースの認証部のその認証及びユーザ認証鍵を保護するためにＳＥ／ＴＥＥを更に利用することができる。この例において、ユーザ検証構成要素（例えば、セグメンテーション及び照合アルゴリズムを含む）は、ＳＥ／ＴＥＥの外部で実行されることができる一方で、認証カーネル構成要素はＳＥ／ＴＥＥ内に実装されてもよい。同様に、ＴＥＥにおいて実装される指紋ベースの認証部は、例えば、その証明及びユーザ認証鍵を保護し、したがって差分電力分析（ＤＰＡ）のようなハードウェアベースの攻撃に対して保護するためにＳＥ認証カーネルを更に利用することができる。
１つの実施形態において、以下のセキュリティ対策は、本明細書に記載された構成要素の認証部のためのセキュリティの許容レベルを提供するために実装される（例えば、上記指定されたセキュリティ目的を満たすために「許容される」）。これらのセキュリティ対策は、図１２における認証部１２０１を実装するために使用される構成要素１２１０、１２１２、１２１４のそれぞれに関連する追加の詳細を示す図１３を参照して説明される。
１．セキュリティ対策（ＳＭ）１：１つの実施形態において、各構成要素（例えば、図１２～１３に示されるユーザ検証構成要素１２１０、表示構成要素１２１２又は認証カーネル１２１４）は、他の構成要素に登録して他の構成要素に送信されるメッセージを認証するために（潜在的に相互に）使用されるそれ自身の「構成要素認証鍵」対（ＣＡＫ）（例えば、それぞれＣＡＫ対１３０４、１３０５及び１３０６）を有する。図１３に示されるように、各構成要素１２１０、１２１２、１２１４は、それぞれＣＡＫ対１３０４、１３０５、１３０６を使用して、構成要素間の認証トランザクションに入るために、それぞれ、構成要素の認証ロジック１３０１、１３０２、１３０３を含む。１つの実施形態において、本発明の基本原理は、そのような実装に限定されるものではないが、ＣＡＫ対１３０４、１３０５、１３０６は、公開／秘密鍵対である。この実装において、構成要素のそれぞれは、それが認証する必要のあるこれらの構成要素の公開鍵を備えている。例えば、ＵＶＣ１２１０は、ＤＣ及びＡＫの公開鍵（又は、少なくとも公開鍵を検証することができる）１３２１を知っており、ＤＣ１２１２は、ＵＶＣ及びＡＫの公開鍵１３２１を知っており、ＡＫ１２１４は、ＤＣ及びＵＶＣの公開鍵を知っている。１つの実施形態において、起動時に、構成要素は、これらの構成要素とその公開鍵を共有することによって通信する必要のある他の構成要素の登録トランザクションに最初に入る。そして、以下に記載される技術を使用してこれらの構成要素を使用して認証することができる。
２．セキュリティ対策（ＳＭ）２：各構成要素は、これらの構成要素の公開ＣＡＫを検証することによってメッセージを受信する他の構成要素を認証することが可能である。例えば、図１３において、ＡＫ１２１４は、全てのＵＶＣ１２１０及びＤＣ１２１２の公開ＣＡＫを検証することができ、それは（すなわち、ＣＡＫ対１３０４及び１３０５における公開鍵）をサポートしている。ＵＶＣ及びＤＣはまた、相互認証が実装されている場合、ＡＫ１２１４の公開ＣＡＫ（すなわち、ＣＡＫ対１３０６）を検証することができる。
図１４は、２つの構成要素（ＡＫ１２１４及びＤＣ１２１２）の間で認証を実施することができる方法を図示するトランザクション図である。トランザクション１４００において、ＡＫの構成要素認証ロジック１３０３は、チャレンジを生成し、トランザクション１４０１において、ＤＣの構成要素認証ロジック１３０２に送信する。１つの実施形態において、チャレンジは、構成要素認証ロジック１３０３によって選択された乱数又はナンスである。操作１４０２において、ＤＣの構成要素認証ロジック１３０２は、そのＣＡＫ対１３０５からの秘密鍵を使用してチャレンジにわたって署名及び潜在的に追加データ（例えば、ユーザがトランザクションの内容を承認したかどうか）を生成する。当業者によって理解されるように、署名を生成することは、秘密鍵を用いてチャレンジにわたってハッシュ関数を実装することを含むことができる。トランザクション１４０３において、ＤＣの構成要素認証ロジック１３０２は、検証のためにＡＫの構成要素認証ロジック１３０３に署名を返送する。ＡＫの構成要素認証ロジック１３０３は、現在のチャレンジ（例えば、それが以前に生成されたナンス）、ＤＣのＣＡＫ対の秘密鍵を用いて生成された署名、及び、ＤＣのＣＡＫ対の公開鍵を知っている。トランザクション１４０４では、乱数を使用して署名を検証するためにＤＣのＣＡＫペアの公開鍵を使用し、それによってＤＣを認証する。ＤＣはまた、相互認証が実装される場合、同様のトランザクションのセットを使用してＡＫ１２１４の公開鍵を検証することができる。
３．セキュリティ対策（ＳＭ）３：特定の実装に応じて、追加のセキュリティ機構は、構成要素間の通信を保護するために利用することができる。補足ハードウェア／ソフトウェア保護機構１３１０としてこれらの追加のセキュリティ機構が図１３に図示されている。例示として、限定されるものではないが、例を挙げると、これらのハードウェア／ソフトウェア保護機構１３１０は、セキュア要素（ＳＥ）、信頼技術のチェーン、信頼できるユーザインターフェース技術、ＯＳレベルのアクセス制御機構、ホワイトボックス暗号化、コード難読化及び実行の完全性保護などのクライアントプラットフォームに組み込まれたそれらの機構を含むことができる。ＡＲＭ（登録商標）ＴｒｕｓｔＺｏｎｅ（商標）又は類似の技術を使用して、例えば、オペレーティングシステムは、（例えば、正当ＵＶＣ及びＤＣなどの）信頼できるプログラムのみに対するＡＫのアプリケーションプログラミングインターフェース（ＡＰＩ）へのアクセスを制限することができる。他の例として、オペレーティングシステムはまた、ＡＫに対する任意のＡＰＩ呼び出しに対してＵＶＣ又はＤＣのパッケージ識別子を追加することができる。しかしながら、本発明の基本原理は、上述した特定のハードウェア／ソフトウェア保護機構に限定されないことに留意すべきである。
例示として、１つの実施形態において、ＡＫ１２１４は、暗号化鍵のための良好な保護機構を提供するが、ユーザインターフェースを有していないセキュア要素内のアプレットとして実装される。ＵＶＣ１２１０は、双方ともＡＲＭ ＴｒｕｓｔＺｏｎｅ又は類似の技術を利用するハードウェア（例えば、指紋センサ）及び信頼できる実行環境内の信頼できるアプリケーションの組み合わせとして実装されることができる。ＤＣ１２１２は、グローバルプラットフォームによって定義されたような「信頼できるユーザインターフェース」機能を使用して、信頼できるアプリケーションとして実装されることができる。それゆえに、本実施形態において、ユーザが指紋センサ上で指をスワイプすると、信頼できるアプリケーションが起動し、記憶された基準データに対して指紋データを検証する。そして、スコアは、（例えば、同時係属出願に記載されているように）ユーザを認証するために信頼できる当事者１３２０によって一連の認証トランザクションにその後に入るセキュア要素として実装されたＡＫ１２１４に送信される。
更に、異なるＵＶＣは、ホワイトボックス暗号化、コード難読化及びランタイム完全性保護の組み合わせを使用してリッチＯＳ（例えば、アンドロイド）において実行されているソフトウェア構成要素として実装されてもよい。例えば、顔認識ソフトウェアとの組み合わせで統合されたビデオカメラを使用することができる。他のＵＶＣは、ホワイトボックス暗号化、コードの難読化及びランタイム完全性保護の組み合わせを使用してリッチＯＳ上で実行され且つＰＩＮベースのユーザ検証方法を提供する信頼できるアプリケーション又はソフトウェアとして実装されてもよい。
それゆえに、本明細書に記載された構成要素ベースのアプローチは、異なる認証技術の要件に容易に適合可能である。例えば、音声認識や顔認識などのいくつかの種類の認証は、かなりの記憶要件及びこれらの認証種類のハードウェアインターフェース要件のために、通常の立地オペレーティングシステムを使用してソフトウェア構成要素として実装される必要がある。これらの異なる種類の認証の全ては、（説明したように、セキュア要素として実装することができる）同じＡＫ構成要素を利用する異なるＵＶＣ構成要素を使用して、セキュアな信頼できる方法で実装されることができる。
上記アプローチにより、様々な構成要素は、暗号的に保護された（例えば、署名された）メッセージを使用して論理的に通信することに留意されたい。この論理的な通信は、（例えば、以下に説明されたセキュアトランザクションロジックなどの）いくつかの他のエンティティによって更に「促進」することができる。更に、１つの実施形態において、本明細書に記載された論理構成要素間メッセージングは、（例えば、それぞれ証明鍵１２１５及び認証鍵１２１６を使用して）認証部カーネル１２１４と直接的に証明及び認証トランザクションに入る信頼できる当事者１３２０に対して透過的である。１つの実施形態において、ＡＫは、登録時に認証部のモデル及び／又は完全性を検証するために証明鍵１２１５を使用する。例えば、信頼できる当事者は、ＡＫが証明鍵１２１５を使用して署名するチャレンジを送信することができる。そして、信頼できる当事者は、署名を検証するために対応する鍵（例えば、証明鍵が秘密鍵である場合には公開鍵）を使用する。認証部が信頼できる当事者に登録すると、認証鍵１２１６は、その信頼できる当事者に割り当てられる。そして、ＡＫは、登録後にその信頼できる当事者とのセキュア通信を確保するために信頼できる当事者に関連付けられた認証鍵１２１６を使用する。
追加のセキュリティ対策として、１つの実施形態において、各構成要素の構成要素の認証ロジック１３０１－１３０３は、構成要素妥協点が検出された場合には、そのＣＡＫ対を削除することができる。
以下の２つの異なる種類の複合認証部が本発明の基本原理を利用して実装されることができる：「静的」複合認証部及び「動的」複合認証部。
静的複合認証部
図１５を参照すると、１つの実施形態において、以下の特性を有する複合認証部１５０１は、本明細書において「静的」複合認証部と称される。
１．各認証部１５０１について、信頼できる当事者１３２０は、（公開「構成要素認証鍵」（ＣＡＫ）１３０４、１３０６ではなく証明鍵対２１５に対応する）公開証明鍵に対するアクセスを有する／必要がある；及び鍵
２．構成要素（例えば、ＵＶＣ、ＤＣ及びＡＫ）の各サポートされた組み合わせについて、特定の認証部証明ＩＤ（ＡＡＩＤ）１５０５が事前に指定されている。
それゆえに、図１５に示されるように、静的複合認証部について、各個別の認証部１５０１は、その特定のＡＡＩＤ１５０５によって特定される。ＡＫは、１つ以上の認証鍵２１５を所有しており、また、信頼できる当事者１３２０とのトランザクションを行う際に使用されることになる予め定義されたＡＡＩＤ（及び関連する証明鍵）の１つを選択する。
ＣＡＫ対は、信頼できる当事者１３２０と共有されることはないことから、ユーザのプライバシーに影響を与えることなく認証部固有とすることができる。これはまた、個々の構成要素の成功したハッキングが検出された場合、そのような鍵は個別に取り消すことができることを意味する。ＣＡＫは、（公開的に視認可能な）「証明鍵」として使用されないことから、構成要素のハッキングは、認証部のハッキングと同等であると考えられない。更に、複合認証部１５０１の通信及びセキュリティ機構は、認証部外に視認可能でないことから、静的複合認証部の実装は、認証部１５０１と信頼できる当事者１３２０との間の相互作用を定義する仕様に影響しない。１つの実施形態において、各構成要素１５１０、１５１４には、ＡＡＩＤと同様とすることができる固有の構成要素ＩＤが割り当てられるが、それはＡＫ１５１４にのみ関係する（ＲＰ又は他の外部エンティティには関係しない）。
更なる最適化として、１つの実施形態において、オンライン証明書状態プロトコル（ＯＣＳＰ、ＲＦＣ２５６０）は、各ＣＡＫ証明書についての失効確認方法（例えば、「検証」）として使用することができる。具体的には、ＡＫ１５１４は、入力メッセージを受け入れるために公開ＣＡＫに関連するＵＶＣ又はＤＣの証明のために十分に最近のＯＣＳＰ応答を必要とすることがある。ＡＫ１５１４はまた、全てのＡＡＩＤために使用される１つの証明鍵を有することができ、又は、それは、ＡＡＩＤあたり１つの証明鍵又はそれらの組み合わせを必要に応じて有することができる。
１つの実施形態において、ＡＫはＡＡＩＤの静的リストを維持することができる。あるいは、それは、リストを更新するために使用される署名された「ＡＡＩＤ更新」メッセージの一部である場合、外部エンティティ（例えばＵＶＣ／ＤＣ）から受信されたＡＡＩＤを許容することができる。１つの実施形態では、ＡＡＡＩＤ－更新メッセージは、以下の構造を有する：署名（ｓｉｇｎｉｎｇ＿ｋｅｙ、ＡＡＩＤ｜ＡＫ－Ｃｏｍｐｏｎｅｎｔ－ＩＤ｜ＵＶＣ／ＤＣの公開ＣＡＫ）。プライベートｓｉｇｎｉｎｇ＿ｋｅｙは、ＡＫベンダーによって所有されることができる。公開ｓｉｇｎｉｎｇ＿ｋｅｙは、（信頼ストア実装における）ＡＫの信頼ストアの直接的な部分であるか又は（すなわち、そのような証明書にチェーンされる）信頼ストアに記憶されたいくつかの証明書を使用して検証されることができる。
図１５に示されるユーザ装置１５００のアーキテクチャはまた、信頼できる当事者１３２０との通信を確立するためのブラウザ／アプリケーション１５１０と、認証部との通信を可能とするためのセキュアトランザクションロジック１５２０とを含む。例えば、図示されたように、１つの実施形態において、セキュアトランザクションロジック１５２０は、様々な構成要素についてのアプリケーションプログラミングインターフェース（ＡＰＩ）を露出することによって各認証部１５０１の構成要素１５１０、１５１４の間をメッセージが通過するのを可能とする。それゆえに、本実施形態において、登録データとメッセージの交換などの構成要素間の全ての通信は、セキュアトランザクションロジック１５２０を介して生じる。例示として、セキュアトランザクションロジック１５２０はまた、（その一部が以下に記載された）同時係属出願に記載された「セキュアトランザクションサービス」として実装することができる。ブラウザ／アプリケーション１５１０は、インターネットなどのネットワークを介して信頼できる当事者１３２０との通信を確立するために使用することができる。
動的複合認証部
図１６を参照すると、以下の特性を有する複合認証部１６０１は、「動的複合認証部」である：
１．信頼できる当事者１３２０が（例えば、ＯＳＴＰ仕様において「鍵登録データ」と称される）証明メッセージを検証するために関連する公開鍵を有し且つ必要とするように、「構成要素認証鍵」（ＣＡＫ）１６０４、１６０４が証明鍵として処理される場合；及び且つ
２．信頼できる当事者１３２０が（認証部１６０１内の構成要素の数に応じた）複数のＡＡＩＤ１６０２、１６０３を受信する場合。１つの実施形態において、それは、セキュアトランザクションロジック１６２０及びブラウザ／アプリケーション１６１０を介してＡＫ１６１４から送信された登録メッセージの一部として認証部１６０１の全ての構成要素１６１０、１６１４のＡＡＩＤ１６０２、１３０６を受信する。図１６は、ＵＶＣ１６１０及びＡＫ１６１４のみを図示しているが、（図３に示されるような）代替実施形態は、ＡＫ、ＤＣ及びＵＶＣについてのＡＡＩＤをＲＰ１３２０に送信する。上述したように、しかしながら、本発明の基本原理は、認証を実現するための構成要素の任意の特定のセットに限定されるものではない。１つの実施形態において、ＲＰ１３２０に送信された登録メッセージはまた、複数の（連鎖した）署名、ＡＫの証明鍵１６０５を有するもの及び他の構成要素（例えば、ＵＶＣの証明鍵１６０４及びＤＣの証明鍵（図示しない））のそれぞれについてのものを有する。上述したように、１つの実施形態において、ＡＫ１６１４は、他の構成要素との通信を信頼する場合にのみＲＰ１３２０に対する独自の証明メッセージ内に他の構成要素の証明メッセージを含む。
それゆえに、動的に構成された認証部１６０１は、動的に複数の構成要素を組み合わせることによって（又は、新たな認証部を取得するために２つの認証部を構成する当該他の方法で）実現される。ＣＡＫはこの実装においてＲＰに関連していることから、それらは、ユーザのプライバシーを保護するために１つの実施形態において特定の認証部である必要がない。代わりに、それらは、共有鍵として事前生成／投入されるか、又は、直接匿名認証（ＤＡＡ）方式、ユーザのプライバシーを維持しながら信頼できるプラットフォームの認証を可能とする暗号化プロトコルを使用して認証される。複数のＡＡＩＤ及び連鎖した証明メッセージがＲＰに視認可能であるため、動的複合認証部の実装は、認証部１６０１と信頼できる当事者１３２０との間で使用される認証仕様に影響を与える。
ＵＶＣ／ＤＣ証明検証
動的又は静的認証部が使用されるかどうかにかかわらず、１つの実施形態において、ＵＶＣ２１０及びＤＣ２１２は、ＡＫ２１４と信頼できる当事者１３２０との間で使用される認証仕様に応じて処理されることができるように、ユーザ検証結果（ＵＶＣ）及びＡＫ２１４に対する表示されたトランザクションテキスト（ＤＣ）のユーザの承諾などのそれらの出力データを送信する。
登録のために、静的認証部による実施形態において、ＵＶＣ２１０及びＤＣ２１２は、構成要素ＩＤ（ＡＡＩＤではない）を含むＡＫ２１４に鍵登録メッセージを送信することができ、構成要素ＩＤは、ＡＡＩＤに類似の識別子であるが、ＡＫにのみ関連している。１つの実施形態において、鍵登録メッセージのユーザ認証鍵は空であり、鍵登録メッセージは、証明鍵の代わりにＣＡＫによって署名される。
認証のために、１つの実施形態において、ＵＶＣ２１０及びＤＣ２１２は、ＣＡＫ（ユーザ認証鍵ではない）によって署名されたメッセージを作成する。
以下の検証ステップは、本発明の１つの実施形態においてＡＫによって実現される。
１．許容可能な公開ＣＡＫのリストを含む内部信頼ストアを検索する。公開ＣＡＫは、信頼ストアに直接記憶されてもよく又は信頼ストアにおいてルート証明書に連鎖するＣＡＫのそれぞれについての公開鍵証明書であってもよい。
２．ＡＫは、（例えば、ＳＭ１及びＳＭ２に関して上述したように）公開ＣＡＫを使用してＵＶＣ及び／又はＤＣからの入力データの署名を検証する。
３．入力データのパッケージＩＤ又は類似のプラットフォームに提供された保護機構を使用するなどの追加のプラットフォーム固有の保護機構を検査する。
４．ＵＶＣ又はＤＣの公開ＣＡＫを含む証明書の失効状態を検査する。ＡＫは、証明書／鍵（すなわち、現在のＵＶＣ又はＤＣの）の非常に少数の失効情報にのみ関心があるため、（上述した）オンライン証明書状態プロトコル（ＯＣＳＰ）は、失効検査のために使用することができる。ＡＫは、ネットワーク接続を有すると仮定されておらず、そのため、ＯＣＳＰ応答は、ＵＶＣ及び／又はＤＣからの入力データの一部として予測される。
最適化された検証方法
非対称鍵操作が対称鍵操作に比べて非常に高価であるのに対して、更なる最適化は、１つの実施形態で実現されることができる。そのような場合、ＡＫに送信されるＵＶＣ及び／又はＤＣによって作成された鍵登録メッセージは、（例えば、上述したように空のユーザ認証鍵フィールドの代わりに）対称鍵ＳＫを含む。ＵＶＣによって生成され且つＡＫに送信された変更された鍵登録データメッセージは、ＡＫの公開ＣＡＫ（又はターゲット構成要素に属するいくつかの他の信頼された公開鍵）を使用して暗号化されてもよい。ＵＶＣ及び／又はＤＣによって生成され且つＡＫに送信された変更された署名メッセージは、ＣＡＫを使用して非対称的に署名されず、代わりに、ＳＫによって計算されたハッシュベースのメッセージ認証コード（ＨＭＡＣ）を使用してセキュアにされる。ＡＫは、鍵登録データメッセージの一部として受信した対称鍵を使用してＨＭＡＣを検証する。
Ｄ．位置認識認証技術
本発明の１つの実施形態は、認証機構が認証のために使用されるクライアント装置の物理的位置に基づいて選択されるのを可能とする認証ポリシーを実装する。例えば、クライアント及び／又はサーバは、クライアント装置の物理的位置の判定を行うことができ、ポリシールールの順序付けられたセットを評価するポリシーエンジンにその位置を供給する。１つの実施形態において、これらのルールは、クライアントの位置がルール内の位置定義と一致した場合に適用されなければならない位置及び認証機構又は機構のクラスを指定する。
図１７に示されるように、本発明の１つの実施形態は、本明細書に記載された位置認識認証ポリシーを実現するための認証ポリシーエンジン１７１０を有するクライアント装置１７００を含む。特に、本実施形態は、現在位置「クラス」を特定するために位置センサ１７４１（例えば、ＧＰＳ装置）によって提供されるクライアント装置１７００の現在位置を使用するための位置クラス判定モジュール１７４０を含む。以下に詳細に述べられるように、異なる位置「クラス」は、既知の地理的地点及び／又は領域を含んで定義されることができる。位置クラスデータは、継続的に更新され、持続的位置データ記憶装置１７４５（例えば、フラッシュ記憶装置又は他の持続的記憶装置）に記憶されることができる。そして、位置クラス判定モジュール１７４０は、クライアント装置１７００についての現在位置クラスを判定するために、定義された「クラス」に対してセンサ１７４１によって提供される現在位置を比較することができる。
１つの実施形態において、信頼できる当事者１７５０は、（信頼できる当事者から認証ポリシーエンジンへの点線で示すように）各トランザクションについての認証ポリシーエンジン１７１０によって実装されるように認証ポリシーを指定する。それゆえに、認証ポリシーは、各信頼できる当事者の認証要件に固有に調整されることができる。更に、必要な認証のレベルは、（認証ポリシーによって定義されるように）現在のトランザクションに基づいて決定することができる。例えば、かなりの量の金の転送を必要とするトランザクションは、比較的高い認証保証閾値を必要とすることがあるのに対して、非金融トランザクションは、相対的に低い認証保証閾値を必要とすることができる。それゆえに、本明細書に記載された位置認識認証技術は、特定のトランザクションについては十分であり得るが、他のトランザクションについてはより厳密な認証技術と組み合わせることができる。
１つの実施形態において、位置クラス判定モジュール１７４０は、判定されたクラスに使用する認証技術１７１２を識別するためのルールのセットを実装する認証ポリシーモジュール１７１１に対して判定されたクラスを提供する。例示として、限定されるものではないが、図１８は、それぞれの定義された位置クラス１－５に使用することができる１つ以上の認証技術１－５を指定するルール１－５の例示的なセットを図示している。図１８においてテーブルデータ構造として示されているが、本発明の基本原理は、ルールセットを実装するための特定の種類のデータ構造に限定されるものではない。
認証ポリシーエンジン１７１０が認証技術１７１２のセットを選択すると、認証ポリシーエンジン１７１０は、信頼できる当事者１７５０によってユーザを認証するための１つ以上の明示的なユーザ認証装置１７２０－１７２１及び／又は非侵襲型認証技術１７４２－１７４３を使用して技術を実装することができる。例示として、限定されるものではないが、例を挙げると、明示的なユーザ認証１７２０－１７２１は、ＰＩＮ、指紋認証、音声や顔認識及び網膜スキャンなどの秘密コードを入力するようにユーザに要求することを含むことができる。
非侵襲型認証技術１７４２－１７４３は、ユーザを認証するためのユーザの行動に関するデータを収集するユーザ行動センサ１７４２を含むことができる。例えば、ユーザの生体歩行は、ユーザの通常の歩行パターンの歩行「指紋」を生成するように設計されたソフトウェア及び／又はハードウェアと組み合わせて、加速度計又は他の種類のセンサ１７４２を使用して測定することができる。以下に説明するように、他のセンサ１７４３は、認証に使用されるデータを収集するために使用することができる。例えば、ネットワークデータは、クライアント装置１７００（例えば、既知のピアコンピュータ、アクセスポイント、セルタワーなど）の局所近傍内のネットワーク／コンピューティング装置を識別して収集することができる。
１つの実施形態において、セキュア記憶装置１７２５は、認証装置１７２０－１７２１のそれぞれに関連付けられた認証鍵を記憶するために使用されるセキュア記憶装置である。以下に説明するように、認証鍵は、セキュア通信モジュール１７１３を介して信頼できる当事者１７５０とのセキュア通信チャンネルを確立するために使用することができる。
位置の様々な異なる「クラス」は、本発明の基本原理と一致して定義されることができる。例示として、限定されるものはないが、以下の位置のクラスを定義することができる。
クラス１：クライアントは、指定した位置の指定した半径内にある。このクラスにおいて、現在のクライアントの位置が指定された緯度及び経度を中心とする所定の半径の円で囲まれた領域内にある場合、関連付けられた認証ポリシーが適用される。
クラス２：クライアントは、指定した境界領域内にある。このクラスにおいて、クライアントが緯度及び経度の対の順序付けられたセット（例えば、閉じた多角形）によって定義されたポリゴンによって囲まれた領域内に配置されている場合、関連付けられた認証ポリシーが適用される。
クラス３：クライアントは、指定した境界の外側にある。このクラスにおいて、クライアントが緯度及び経度の対の順序付けられたセット（例えば、閉じた多角形）によって定義されたポリゴンによって囲まれた領域の外側に配置されている場合、関連付けられた認証ポリシーが適用される。
１つの実施形態において、追加のクラスは、上記定義されたクラス及びポリシールールのブール組み合わせを使用して定義される。例えば、ブール演算ＡＮＤ、ＯＲ、ＮＯＴ及びブール演算のネストは、複雑な条件の発現を可能とする。そのようなポリシーは、例えば、クライアントが企業によって所有される様々な施設の１つに位置している場合に適用されるポリシーを実装するために使用することができる。
限定されるものではないが以下を含む様々な異なる機構が（一般に位置センサ１７４１として図１７に示される）クライアントの現在の物理的位置を判定するために使用することができる：
ＧＰＳ：組み込み型ＧＰＳセンサは、クライアントの位置の詳細を直接提供することができる。新たに発現する規格は、現在のＧＰＳ解決策においてこの欠点を解決する機能として提供される位置の認証を追加しようとする。
ジオ－ＩＰルックアップ：クライアントのＩＰアドレスの逆引きは、クライアントの位置の粗近似を判定するために使用することができる。しかしながら、この方法によって得られた位置の信頼性は、ＩＰアドレスがプロキシプロバイダを匿名化する既知の妥協ホストのブラックリストに対してクロスチェックするのを必要とするか又はホストの送信元ＩＰアドレスを難読化するように設計された同様の解決策を必要とする。
セルタワー三角測量：クライアント、サーバ及び無線キャリアインフラストラクチャ間の統合は、クライアント及びサーバが携帯信号強度三角測量を使用して物理的位置の高解像度判定を行うのを可能とする。
Ｗｉ－Ｆｉアクセスポイント三角測量：物理的位置を判定するための高解像度の方法は、既知の物理的位置を有する近隣のＷｉｆｉアクセスポイントの信号強度を三角測量することである。この方法は、施設内の装置の位置を判定する際に特に有効である。
位置変位推定：装置の正確な位置は不明であってもよいが、位置の統計的確率は、ポリシーを評価する目的のために近似値として使用することができる。これは、既知の位置を有する開始点に対するデバイスの位置の変化に注目することによって計算されることができ、ユーザのデバイスは、過去に、既知の開始点を有していてもよく、その間におおよその位置を計算するのを可能とする既知又は推定距離及び方位を移動する。開始点からの変位を計算するための可能な方法は、加速度計（すなわち、歩行測定に基づいてユーザがどの程度歩行したかを測定するために加速度計を使用して）から収集された測定値、信号源の既知の固定セットからの信号強度の変化及び他の方法を使用して移動した推定距離を含むことができる。
図１９は、位置認識認証ポリシーを実装するための方法の１つの実施形態を図示している。本方法は、図１７－１８に示されたシステムアーキテクチャのコンテキスト内で実行されることができるが、任意の特定のシステムアーキテクチャに限定されるものではない。
１９０１において、クライアントの位置は、１つ以上の利用可能な技術（例えば、ＧＰＳ、三角測量、ピア／ネットワーク装置検出など）を使用して特定される。１９０２において、１つ以上の位置クラス（及びクラスの潜在的ブール組み合わせ）は、ポリシールールの既存のセットに基づいて現在位置について特定される。１９０３において、１つ以上の認証技術が位置クラスに応じて特定される。例えば、クライアント装置がユーザの自宅又は職場又は他の信頼できる位置の定義された範囲内にあるように既知の位置に現在ある場合、最小の認証が必要とされることができる（又は全く必要とされない）。これに対して、クライアント装置が未知の位置及び／又は信頼できない既知の位置に現在ある場合、より厳密な認証（例えば、指紋スキャンなどの生体認証、ＰＩＮ入力など）を必要とすることがある。１９０４において、認証技術が採用され、１９０５において認証が成功したと判定された場合、１９０６において認証を必要とするトランザクションが許可される。
上述したように、必要な認証のレベルは、現在のトランザクションに基づいて決定することができる。例えば、かなりの量の金の転送を必要とするトランザクションは、比較的高い認証保証閾値を必要とすることがあるのに対して、非金融トランザクションは、相対的に低い認証保証閾値を必要とすることができる。それゆえに、本明細書に記載された位置認識認証技術は、特定のトランザクションについては十分であり得るが、他のトランザクションについてはより厳密な認証技術と組み合わせることができる。
認証が成功しない場合、トランザクションは、１９０７においてブロックされる。この段階で、トランザクションは、完全にブロックされてもよく、又は、追加の認証ステップを要求することができる。例えば、ユーザが間違ったＰＩＮを入力した場合、ユーザは、ＰＩＮを再入力する及び／又は生体認証を実行するように要求することができる。
本明細書に記載された本発明の実施形態は、認証システムにとって多くの利点を提供する。例えば、記載された実施形態は、不正な位置からのアクセスを効率的にブロックし、（例えば、位置クラスによって定義されたように）認証を試行するようにユーザが許可された位置を制限することによって不正なアクセスを減らすために使用することができる。更に、本発明の実施形態は、位置固有のリスクに対応するために強力な認証を選択的に必要とすることがある。例えば、ユーザ／クライアントが不明又は予測されない位置から接続されたときに強力な認証を必要とする能力を保持しながら、信頼できる当事者は、ユーザが既知の場所からトランザクションに入っているときに認証の不便を最小化することができる。更に、本発明の実施形態は、情報に対する位置認識アクセスを可能とする。あるいは、位置中心のポリシーは、位置固有情報に対する追加のアクセスをユーザに提供するために信頼できる当事者によって使用されてもよい。例示として、限定されるものではないが、ウォルマートに位置するユーザは、自己の携帯電話においてＡｍａｚｏｎ．ｃｏｍのアカウントにログインするとき、Ａｍａｚｏｎ．ｃｏｍからの特別オファーへのアクセスを許可されることができる。
上述したように、クライアント装置１７００の位置は、様々な異なる技術を用いて決定することができる。特定の一実施形態において、「位置」の定義は、（ＧＰＳのように）物理的座標のセットに結合されることはなく、代わりに、ピアデバイス又は他の種類のネットワークデバイスのセットの存在によって規定される。例えば、動作時に、クライアントの無線ネットワークアダプタ（例えば、Ｗｉｆｉアダプタ、ブルートゥースアダプタ、ＬＴＥアダプタなど）は、一貫した基準でピアネットワークデバイス（例えば、他のコンピュータ、携帯電話、タブレットなど）及びネットワークインフラストラクチャデバイス（例えば、Ｗｉｆｉアクセスポイント、セルタワーなど）のセットを「見る」ことができる。それゆえに、これらのデバイスの存在は、ユーザが動作時に認証のために使用することができる。他の位置は、ユーザが自宅にいるときと同様にしてデバイスの存在によって定義されることができる。
例えば、本明細書に記載された技術を用いて、位置は、「仕事の同僚と」又は「職場で」として定義することができ、ユーザの仕事の同僚によって所有されることが知られているピア装置のセットの存在は、認証ポリシーによって軽減する必要があるリスクについてプロキシとして使用することができる。例えば、ユーザが既知のピア装置又は他の種類のネットワーク装置のセットに囲まれている場合、ユーザは、既知の装置が検出されない場合よりもリスクが少ないとみなされることができる。
図２０は、「位置」がピア装置及び他のネットワーク装置のセットによって定義されている１つの実施形態を図示している。図示の例では、クライアント装置１７００は、２つの異なるピア装置２００５－２００６（例えば、クライアントコンピュータ、モバイル電話、タブレットなど）、２つの異なる無線アクセスポイント２０１０－２０１１；及び２つの異なるセルタワー２０２０－２０２１を「見る」。本明細書において使用される場合、クライアント装置１７００は、他の装置のそれぞれとの接続を形式的に確立せずに「見る」ことができる。例えば、クライアントは、作動ＬＡＮに接続された様々なピア装置を見ることができる及び／又はクライアントがそれらの装置に接続するかどうかにかかわらずそれらの装置によって生成された無線信号を見ることができる。同様に、クライアント装置１７００は、様々な異なるＷｉｆｉアクセスポイント（例えば、近くのホテル、コーヒーショップ、作動ＷｉｆｉアクセスポイントからのＷｉｆｉ）についての基本サービスセット識別（ＢＳＳＩＤ）を見ることができる。クライアント装置１７００はまた、潜在的に更に異なるセルキャリアによって運営される様々な異なるセルタワー２０２０－２０２１を見ることができる。これらの装置の存在は、ユーザの作動位置についての位置「指紋」を定義するために使用することができる。
図示されたように、クライアント装置１７００における装置近接検出ロジック２００１は、視認可能な装置に関連するデータをキャプチャし、過去の装置近接データ２００４に対して結果を比較することができる。過去の装置近接データ２００４は、経時的及び／又はトレーニング処理によって生成することができる。例えば、１つの実施形態において、ユーザは、彼／彼女が仕事中であるとき、自宅で又は他の位置で指定することができる（手動で又はクライアント１７００によってそうするように要求したとき）。それに応じて、装置近接検出ロジック２００１は、近傍の装置を検出し、持続的に過去の装置近接データ２００４として結果を記憶することができる。ユーザがその後に位置に戻ると、装置近接検出ロジック２００１は、両者の相関を生成するために過去の近接データ２００４として記憶された装置に対して現在「見る」ように装置を比較することができる。一般に、相関が強いと、クライアントが指定した位置にある可能性が高い。時間の経過とともに、定期的に見られている装置は、（例えば、これらの装置は、ユーザの作動位置とより正確な相関を提供する傾向があるため）過去の装置近接データ２００４において他の装置上に優先順位付けすることができる。
１つの実施形態において、認証ポリシーエンジン１７１０は、各信頼できる当事者１７５０についてユーザによって必要とされる認証のレベルを判定するために、装置近接検出ロジック２００１によって提供される相関結果を使用することができる。例えば、高い相関が存在する場合（すなわち、指定された閾値以上）、認証ポリシーエンジンは、エンドユーザによる明示的な認証を必要としない。これとは対照的に、ユーザの現在位置と過去の装置近接データ２００４との間に低い相関がある場合（すなわち、指定された閾値未満）、認証ポリシーエンジン１７１０は、より厳密な認証（例えば、指紋スキャンなどの生体認証及び／又はＰＩＮ入力要求）を必要とすることができる。
１つの実施形態において、装置近接検出ロジック２００１は、認証されたクライアントの近傍にある他の装置のセットを識別する。例えば、ユーザの同僚のいくつかが既に正常に認証された場合、ユーザが彼／彼女のピアの存在下で動作しているという理由だけで、ユーザが信頼性の低い認証部によって所定のデータにアクセスするのを可能とするように関連付けられた低いリスクがあってもよい。本実施形態において、８０２．１１ｎなどの規格上のピアツーピア通信は、これらのピアが既に認証されていることを証明するために使用することができるピアから認証トークンを収集するために使用することができる。
他の実施形態において、装置近接検出ロジック２００１はまた、（例えば、ユーザの携帯電話又はタブレットなどの）ユーザのクライアントと対にされる以前に認証された装置を検出することができる。認証しようとしている同一のユーザによって使用される他の認証装置の存在は、特に同じアプリケーションにアクセスするとき、認証決定に対する入力として使用することができる。
１つの実施形態において、過去の装置近接データ２００４は、収集されて複数の装置間で共有され、中間認証サービスに記憶されて維持されることができる。例えば、各位置におけるピア及びネットワーク装置のグループの履歴が追跡されて各装置の装置近接検出ロジック２００１にアクセス可能な中央データベースに記憶されることができる。このデータベースは、特定の位置から試行される認証のリスクを判定するための入力として使用されることができる。
Ｅ．補足センサ及び／又は位置データを使用した位置確認についての実施形態
上述したように、本発明の１つの実施形態は、認証に使用されるリスク計算に対する補足入力を提供するためにモバイル装置からの追加センサ１７４３からのデータを利用する。これらの補足入力は、エンドユーザの装置の位置の主張を確認するか又は反論するかに役立つことができる保証の追加レベルを提供することができる。
図２１に示されるように、装置の位置の補足的な保証を提供する追加センサ１７４３は、温度センサ２１０１、湿度センサ２１０２及び圧力センサ２１０３（例えば、気圧又は高度計圧力センサ）を含むことができる。１つの実施形態において、センサは、位置センサ１７４１によって提供される位置（又は本明細書に記載された様々な他の技術を用いて導出される位置）について既知の補足データ２１１０に対して相関をとるために、認証ポリシーエンジン１７１０の補足データ相関モジュール２１４０によってそれぞれ使用される温度、湿度及び圧力測定値を提供する。そして、相関の結果は、特定のトランザクションのために１つ以上の認証技術１７１２を選択するために認証ポリシーモジュール１７１１によって使用される。図２１に示されるように、補足位置データ２１１０は、外部ソース（例えば、インターネット又はその他のモバイル装置）及びローカルデータソース（例えば、装置が正当ユーザの所有であることが知られている期間中に収集された履歴データ）から収集されたデータを含んでいてもよい。
補足データ相関モジュール２１４０は、補足位置データ２１１０に対して相関をとるために様々な異なる方法で追加センサ１７４３によって提供されるデータを使用することができる。例えば、１つの実施形態において、補足位置データ２１１０は、位置センサ１７４１によって提供される位置における現在のローカル気象条件を含む。リアルタイムローカル気象データ２１１０に対する追加センサ１７４３から収集された湿度、温度又は気圧を比較することにより、補足データ相関モジュール２１４０は、センサデータがローカル条件と矛盾している場合を特定する。例えば、クライアント装置のＧＰＳ測定値が装置外であり、更に、温度、湿度又は気圧は、ローカル気象条件と一致しないことを示した場合、補足データ相関モジュール２１４０は、低い相関スコアを生成することができ、位置は、あまり信頼できないとみなすことができる。その結果、認証ポリシーモジュール１７１１は、トランザクションを承認するために、より厳密な認証技術１７１２（例えば、指紋、ＰＩＮ入力など）を必要とする場合がある。
他の例として、（補足位置データ２１１０を備える）主張された位置の既知の地理的又はネットワークトポロジに対して高度計圧力センサ２１０３によって提供される高度を比較することにより、補足データ相関モジュール２１４０は、主張された位置が本物でないことを知らせる不一致を特定することができる。例えば、ユーザが主張する位置の逆ＩＰ検索がアンデス山脈にあるものとしてそれらを特定するが、装置からの高度計データは、装置が海面であることを示す場合、補足データ相関モジュール２１４０は、低い相関スコアを生成することができ、位置は、あまり信頼できないとみなすことができる。低い相関スコアの結果として、認証ポリシーモジュール１７１１は、トランザクションのための強力な認証によって高いリスクを軽減しようとすることができる。
１つの実施形態において、補足データ相関モジュール２１４０は、ユーザがそれらの既知のユーザと同じ物理的位置で動作していない旨を示唆する異常を識別するために即時領域内の複数の他のエンドユーザに対してユーザの装置におけるセンサ１７４３から収集されたデータを比較する。例えば、認証されたユーザのセットが同じ物理的領域を操作している人を特定した場合、それらのユーザの装置の全ては、領域内の局所的な温度が１０℃であり、補足データ相関モジュール２１４０は、その温度センサ２１０１がローカル温度が２０℃であることを示すエンドユーザについて低い相関を生成することができることに留意されたい。その結果、認証ポリシー１７１１は、より厳密な認証技術１７１２を必要とすることがある。
更に他の例として、補足データ相関モジュール２１４０は、特定のユーザの過去のデータに対して現在の測定値を比較することができる。例えば、上述したように、センサデータは、ユーザが装置１７００を所有していることが知られている期間（例えば、明示的な認証に続く期間）中に分析することができる。そして、補足データ相関モジュール２１４０は、疑わしい動作を識別するためにローカルデータの不連続を探すことができる。例えば、ユーザの周囲温度が通常は１０℃と２０℃の間を浮動し且つそれは現在３０℃である場合、これは、ユーザが典型的な位置にない示すことができ、それによって低い相関を生成して認証ポリシーモジュール１７１１にトランザクションの精査の追加レベルを要求させる。
補足データ相関モジュール２１４０は、更に本発明の基本原理を順守しながら、センサデータと補足位置データとの間の様々な異なる種類の相関を実行することができる。例えば、２つのデータセット間の統計的関係を決定するために様々な公知の相関機構が使用されることができる。１つの実施形態において、認証ポリシーエンジン１７１１に提供される相関スコアは、相関のレベルを示す正規化値（例えば、０－１の間）を含む。１つの実施形態において、様々な閾値レベルは、センサ１７４３と補足位置データ２１１０との間において検出された差異のために設定されることができる。例えば、温度センサ２１０１が（他の装置又はインターネットから収集された）現在の温度から３度以上外れた温度を測定する場合、第１の閾値がトリガされることができる（相関スコアの低下をもたらす）。そして、現在の温度から３度外れた各追加の温度は、満たされた新たな閾値をもたらすことができる（対応する相関スコアの低下をもたらす）。しかしながら、これらは、本発明の１つの実施形態の単なる例示であることに留意すべきである。本発明の基本原理は、相関を行ういかなる特定の方法にも限定されない。
本発明の１つの実施形態にかかる方法が図２２に図示されている。２２０１において、（例えば、装置におけるＧＰＳモジュールを介して）クライアント装置によって報告された現在位置が読み取られる。２２０２において、補足位置データは、クライアント装置からのセンサデータとともに報告された位置について収集される。上述したように、補足位置データは、（例えば、インターネット上の他のクライアント及び／又はサーバから）ローカル又はリモート的に収集されることができ、報告された位置についての現在の温度、圧力及び／又は湿度などのデータを含むことができる。センサデータは、温度センサ、気圧又は高度計圧力センサ及び／又は湿度センサによって提供されることができる。
２２０３において、装置のセンサによって提供される補足位置データとセンサデータとの間で相関が行われる。１つの実施形態において、比較的高い相関は、２２０４において比較的高い相関スコアをもたらす一方で、低い相関は比較的低い相関スコアをもたらす。上述したように、１つの実施形態において、相関スコアは、センサの読み取り値と補足データとの類似度を示す正規化値（例えば、０－１の間）である。
２２０５において、１つ以上の認証技術が（少なくとも部分的に）相関スコアに基づいて選択される。例えば、比較的低い相関スコアが提供される場合、より厳密な認証技術が選択されることができる一方で、比較的高い相関が存在する場合、より少ない厳密な認証技術が選択されることができる（潜在的にエンドユーザによる明示的な認証を必要としないもの）。
ユーザが２２０６において判定された選択された技術を使用して正常に認証した場合、トランザクションは、２２０７において進められるのを可能とする。そうでない場合、トランザクションは、２２０８においてブロックされる。
多くの利点が上記実施形態で実現される。例えば、これらの実施形態は、他のソースからの位置データ収集のための追加の保証レベルを提供する：その位置が認証される追加の保証を得るために、組織が他のソース（ＩＰ、ＧＰＳなど）から収集された位置データを補足することを可能にする。更に、本発明の実施形態は、不正な位置からのトランザクションをブロックすることができ、ユーザが更に認証を試みることができる位置を制限することによって不正なアクセスを減らす。更に、これらの実施形態は、位置に特有のリスクに応答するためにより強力な認証を強制することができる（例えば、ユーザ／クライアントが不明又は予測されない位置からアクセスしているか又はその真実性の位置が複数の入力を使用して十分に適格化することができないときにより強力な認証を必要とする能力を保持しながら、信頼できる当事者は、ユーザが既知の位置からの情報にアクセスしているときに認証の不便を最小化することができる）。
Ｆ．クライアント認証機能に基づく認証ポリシーの適応的応用
図２３に示されるように、本発明の１つの実施形態は、組織－例えばセキュアトランザクションサービス１７５０を有する信頼できる当事者（以下、単に「信頼できる当事者」という）－が相互作用の特定のクラスに適している認証の種類を指定するのを可能とする適応的認証ポリシーエンジン２３４５を含む。図示されたように、適応的認証ポリシーエンジン２３４５は、信頼できる当事者１７５０において実行される認証エンジン２３１１内のモジュールとして実装することができる。この実施形態において、適応的認証ポリシーエンジン２３４５は、既存の認証装置２３２９についてのデータ、認証装置クラス２３２８、相互作用クラス２３２７及び認証ルール２３２６を含むポリシーデータベース２３２５に応じて実行する。
１つの実施形態において、認証装置データ２３２９は、クライアント１７００によって使用することが知られている明示的なユーザ認証装置１７２０－１７２１のそれぞれに関連するデータを含む。例えば、ポリシーデータベース２３２５は、センサが機密データ（例えば、暗号的にセキュアなハードウェアにおいて、ＥＡＬ３証明書など）及び他人受入率（信頼できるセンサがユーザ認証結果を生成したときの方法を示す）を記憶する方法などのこのセンサに関連する技術詳細とともに「検証モデル１２３」指紋センサについてのエントリを含むことができる。
１つの実施形態において、認証装置クラス２３２８は、それらの装置の機能に基づいて認証装置２３２９の論理グループを指定する。例えば、ある特定の認証装置クラス２３２８は、（１）指紋センサ、（２）ＥＡＬ３認定されている暗号的にセキュアなハードウェア内に機密データを記憶すること、及び、（３）１０００分の１未満の他人受入率による生体照合処理を使用することについて定義されることができる。他の装置クラス２３２８は、（１）顔認識装置、（２）暗号的にセキュアなハードウェア内に機密データを記憶せず、及び、（３）２０００分の１未満の他人受入率による生体照合処理を使用することができる。それゆえに、上記基準を満たしている指紋センサや顔認識の実装は、適切な認証装置クラス２３２８に追加される。
様々な個人属性は、認証要素（例えば、指紋、ＰＩＮ、顔）の種類などの認証装置クラス、ハードウェアのセキュリティ保証のレベル、秘密の記憶位置、認証部によって暗号化操作が行われる位置（例えば、セキュアチップ又はセキュア筐体内）、及び様々な他の属性を定義するために使用することができる。使用することができる属性の他のセットは、「照合」操作が実行されているクライアント上の位置に関連する。例えば、指紋センサは、指紋センサ自体のセキュア記憶装置における指紋テンプレートのキャプチャ及び記憶を実装することができ、指紋センサハードウェア自体内でそれらのテンプレートに対して全ての検証を行い、高いセキュア環境をもたらす。あるいは、指紋センサは、単に指紋の画像をキャプチャするが、全てのキャプチャ、記憶及び比較操作を実行するためにメインＣＰＵ上でソフトウェアを使用する周辺機器とすることができ、あまりセキュアな環境をもたらさない。「照合」の実装に関連する様々な他の属性はまた、認証装置クラスを定義するために使用することができる（例えば、照合がセキュア要素、信頼された実行環境（ＴＥＥ）又は他のセキュアな実行環境の形態において行われる（又は行われない）かどうか）。
もちろん、これらは、単に認証装置クラスの概念を説明するための一例である。更に基本原理を順守しながら、様々な追加の認証装置クラスを指定することができる。更に、認証装置クラスが定義されている方法に応じて、単一の認証装置は、複数の装置クラスに分類されてもよいことに留意すべきである。
１つの実施形態において、ポリシーデータベース２３２５は、新たな認証装置２３２９を分類することができる新たなクラスを潜在的に含む新たな認証装置クラス２３２８とともにそれらが市場に出るときに新たな認証装置２３２９についてのデータを含むように定期的に更新することができる。更新は、信頼できる当事者によって及び／又は信頼できる当事者のために更新を提供する責を負う第三者（例えば、信頼できる当事者によって使用されるセキュアトランザクションサーバプラットフォームを販売している第三者）によって行われることができる。
１つの実施形態において、相互作用クラス２３２７は、信頼できる当事者２３２５によって提供される特定のトランザクションに基づいて定義される。例えば、信頼できる当事者が金融機関である場合、相互作用は、トランザクションの金銭的価値に応じて分類することができる。「高値相互作用」は、５０００ドル以上の金額が関与する相互作用（例えば、振り込み、引き出しなど）と定義することができ、「中間値相互作用」は、＄５００から＄４９９９の量が関与するものとして定義することができ；「低価値トランザクション」は、＄４９９以下の量が関与するものとして定義することができる。
関与する金額に加えて、相互作用クラスは、関与するデータの感度に基づいて定義されてもよい。例えば、ユーザの機密又はプライベートデータを開示するトランザクションは、「機密開示相互作用」として分類することができるのに対して、そのようなデータを開示しないものは、「非機密開示相互作用」として定義することができる。様々な他の種類の相互作用は、異なる変数並びに様々な最小値、最大値及び中間レベルを使用して定義することができる。
最後に、認証ルール２３２６のセットは、認証装置２３２９、認証装置クラス２３２７及び／又は相互作用クラス２３２７を含むように定義することができる。例示として、限定されるものではないが、特定の認証ルールは、（相互作用クラス２３２７によって指定されたような）「高価値トランザクション」について、ＥＡＬ３認定された暗号的にセキュアなハードウェアに検知データを記憶する指紋センサのみであること、及び、（認証装置クラス２３２８として指定されたような）１０００分の１未満の他人受入率を有する生体照合処理が使用可能であることを指定することができる。指紋装置が利用できない場合、認証ルールは、許容される他の認証パラメータを定義することができる。例えば、ユーザは、ＰＩＮやパスワードを入力し、また、（例えば、以前に信頼できる当事者に対してユーザによって提供された）個人的な一連の質問に回答する必要があることがある。認証装置及び／又は認証装置クラスに指定された上記個人属性のいずれかは、認証要素の種類（例えば、指紋、ＰＩＮ、顔）、ハードウェアのセキュリティ保証のレベル、秘密の記憶位置、認証部によって暗号化操作が行われる位置などのルールを定義するために使用することができる。
代替的に又は追加的に、ルールは、他の値が十分である限り、特定の属性が任意の値をとることができることを指定することができる。例えば、信頼できる当事者は、ハードウェアにそのシードを記憶してハードウェアで計算を実行する指紋認証装置が使用されなければならないことを指定することができるが、（これらのパラメータを満たす認証装置のリストを含む認証装置クラス２３２８によって定義されているような）ハードウェアの保証レベルを気にしない。
更に、１つの実施形態において、ルールは、特定の認証装置２３２９が特定の種類の相互作用の認証に使用することができることを単に指定することができる。例えば、組織は、「検証モデル１２３の指紋センサ」のみが許容可能であることを指定することができる。
更に、ルール又はルールのセットは、順序付けられてランク付けされた相互作用のための認証ポリシーの組み合わせを作成するために使用することができる。例えば、ルールは、個別の認証ポリシーについてのポリシーの組み合わせを指定することができ、信頼できる当事者の認証の好みを正確に反映したリッチポリシーの作成を可能とする。これは、例えば、指紋センサが好ましい旨を信頼できる当事者が指定するのを可能とするが、どれも利用できない場合は、信頼できるプラットフォームモジュール（ＴＰＭ）ベースの認証又は顔認識のいずれかが次の最良の選択肢（例えば、優先順位順）として同様に好ましい。
１つの実施形態において、適応的認証ポリシーエンジン２３４５は、クライアント１７００とのトランザクションを許可するかどうかを判定する際に、相互作用クラス２３２７、認証装置クラス２３２８及び／又は認証機器データ２３２９をあてにする認証ルール２３２６を実装する。例えば、信頼できる当事者のウェブサイト又は他のオンラインサービス２３４６とのトランザクションに入ろうとしているクライアント装置１７００のユーザに応じて、適応的認証ポリシーエンジン２３４５は、適用可能な１つ以上の相互作用クラス２３２７及び関連する認証ルール２３２６のセットを識別することができる。そして、（クライアントの認証エンジン２３１０内の構成要素として図２３に図示された）クライアント装置１７００における適応的認証ポリシーモジュール２３５０との通信を介してこれらのルールを適用することができる。そして、適応的認証ポリシーモジュール２３５０は、指定された認証ポリシーを順守するために１つ以上の認証技術２３１２のセットを識別することができる。例えば、認証技術の優先順位セットが信頼できる当事者の適応的認証ポリシーエンジン２３４５によって指定された場合、適応的認証ポリシーモジュール２３５０は、クライアント１７００において利用可能な最も優先度の高い認証技術を選択することができる。
認証技術２３１２の結果は、現在のユーザが正当ユーザであるという保証レベルを生成する保証計算モジュール２３４０に提供される。１つの実施形態において、保証レベルが十分に高い場合、クライアントは、トランザクションを可能とする信頼できる当事者の認証エンジン２３１１に対して成功した認証の結果を通信する。
１つの実施形態において、クライアント装置センサ１７４１－１７４３からのデータはまた、保証レベルを生成するために保証計算モジュール２３４０によって使用されることができる。例えば、位置センサ（例えば、ＧＰＳ装置）は、クライアント装置１７００の現在の位置を示すことができる。クライアント装置が予想される位置（例えば、家庭又は職場）にある場合、保証計算モジュール２３４０は、保証レベルを増加させるためにこの情報を使用することができる。これとは対照的に、クライアント装置１７００が予想されない位置にある場合（例えば、ユーザが以前に訪れていない外国）、保証計算モジュール２３４０は、保証レベルを下げるためにこの情報を使用することができる（それによって、許容できる保証レベルに到達するためにより厳密な明示的なユーザ認証を必要とする）。上述したように、温度、湿度、加速度計データなどの様々な追加のセンサデータは、保証レベルの計算に組み込むことができる。
図２３に示されるシステムは、クライアント認証機能及び他の情報が信頼できる当事者に通信される特異性に基づいて異なって動作することができる。例えば、１つの実施形態において、明示的なユーザ認証装置１７２０－１７２１のそれぞれの特定のモデル及びクライアント装置１７００におけるセキュリティハードウェア／ソフトウェア及びセンサ１７４１－１７４３の具体的な詳細は、信頼できる当事者１７５０に通信することができる。そのため、本実施形態において、適応的認証ポリシーエンジン２３４５は、現在のトランザクションとクライアントに関連するリスクのために実装された認証ルールに基づいて、認証の所望のモードを具体的に識別することができる。例えば、適応的認証ポリシーモジュール２３４５は、指定されたトランザクションのためにクライアントにインストールされた「検証モデル１２３」指紋センサを介して認証を要求することができる。
他の実施形態において、クライアント装置１７００の認証機能の唯一の一般的な記述は、ユーザのプライバシーを保護するために設けられてもよい。例えば、クライアント装置は、ＥＡＬ３に認定された暗号的にセキュアなハードウェア内に機密データを記憶する指紋センサを有し及び／又はＮ分の１未満の他人受入率を有する生体照合処理を使用するように通信することができる。これらの装置の特定のモデルを開示することなく、他の認証装置の機能及び仕様に関連する同様の一般的な情報を指定することができる。そして、適応的認証ポリシーエンジン２３４５は、データベース２３２５内の該当する認証装置クラス２３３８に認証装置を分類するために、この一般的な情報を使用することができる。トランザクションを実行するための要求に応じて、適応的認証ポリシーモジュール２３４５は、そのクラスがトランザクションを完了するのに十分である場合には特定の認証装置を使用するようにクライアント装置１７００に指示することができる。
更に他の実施形態において、クライアント装置１７００は、信頼できる当事者に対して認証機能に関連するいかなるデータも通信しない。むしろ、本実施形態において、適応的認証ポリシーモジュール２３４５は、必要な認証のレベルを通信し、クライアントにおける適応的認証ポリシーモジュール２３５０は、認証のレベルを満たす１つ以上の認証技術を選択する。例えば、適応的認証ポリシーモジュール２３４５は、認証装置の唯一の特定のクラスを使用することができる（相互作用クラス２３２７によって指定された）「高価値トランザクション」として現在のトランザクションが分類されていることを通信してもよい。上述したように、それはまた、優先順位付けの方法で認証クラスを通信することができる。この情報に基づいて、クライアントにおける適応的認証ポリシーモジュール２３５０は、現在のトランザクションのために必要な１つ以上の認証技術２３１２を選択することができる。
図２３に示されるように、クライアント装置１７００は、各信頼できる当事者についてのポリシーデータを記憶／キャッシュするために独自のポリシーデータベース２３９０を含むことができる。ポリシーデータベース２３９０は、信頼できる当事者のポリシーデータベース２３２５内に記憶されたデータのサブセットを含むことができる。１つの実施形態において、ポリシーデータの異なるセットは、（各信頼できる当事者の異なる認証ポリシーを反映する）各信頼できる当事者のためのデータベース２３９０に記憶される。これらの実施形態において、（すなわち、様々なトランザクション種類に関連付けられたルールがローカルポリシーデータベース２３９０内で利用可能であるため）トランザクションの特定のカテゴリの単なる指示（例えば、「高価値トランザクション」、「低価値トランザクション」など）は、必要な認証技術２３１２を選択するために、クライアント装置１７００における適応的認証ポリシーモジュール２３５０にとって十分な情報であってもよい。そのため、適応的認証ポリシーモジュール２３４５は、適応的認証ポリシーモジュール２３５０がその相互作用クラスに関連付けられたルールに基づいて認証技術２３１２を識別するために使用する現在のトランザクションの相互作用クラスを単に示すことができる。
クライアント装置機能に基づいて適応的認証を行うための方法が図２４に図示されている。本方法は、図２３に示されたシステム上に実装することができるが、任意の特定のシステムアーキテクチャに限定されるものではない。
２４０１において、クライアントは、信頼できる当事者とのトランザクションを実行しようとする。例示として、限定されるものではないが、クライアントは、オンライン購入のための支払い情報を入力することができるか又は銀行口座間で資金を転送することを試みることができる。２４０２において、トランザクションが分類される。例えば、上述したように、トランザクションは、関与する金額又は関与する情報の機密性などの変数に基づいて特定の相互作用クラスに関連付けられてもよい。
２４０３において、トランザクションのカテゴリに関連付けられた１つ以上のルールが識別される。上記例を参照すると、トランザクションが「高価値トランザクション」として分類される場合、このトランザクション種類に関連付けられたルールが選択されてもよい。２４０４において、トランザクション種類に関連付けられたルールが実行され、上述したように、情報は、トランザクションを完了するために認証要求を示すクライアントに送信される。上述したように、これは、特定の認証装置を識別し、認証装置のクラスを識別し又は（例えば、クライアントがルールのローカルコピーを保持する場合）実施される必要がある特定のルールを単に示すことを含んでもよい。
いずれの場合においても、２４０５において、１つ以上の認証技術のセットは、ルール及びクライアントの認証機能を介して指定された要件に基づいて選択される。２４０６において認証が成功したと判定された場合、トランザクションは、２４０７において許可される。そうでない場合、トランザクションは、２４０８においてブロックされる（又は追加の認証がユーザから要求される）。
本明細書に記載された本発明の実施形態から実現される多くの利点がある。例えば、これらの実施形態は、信頼できる当事者に認証機能を統合するのに必要な作業量を減らすことができる。例えば、認証ポリシーを体系化するためのコードを書く代わりに、ルールは、簡単なグラフィカルユーザインターフェースを介して設定されることができる。統合する必要がある全ての信頼できる当事者は、クラスの相互作用のポリシー（例えば：「多額送金（Large Money Transfers）」）を定義し、正しい認証機構を判定して活用するためにポリシーエンジンと相互作用するときに、そのポリシー識別子を使用する統合コードを有する。
更に、これらの実施形態は、認証ポリシーの管理を簡素化する。コードから認証ポリシーを発現することにより、このアプローチは、コードの変更を必要とせずに自己の認証ポリシーを組織が容易に更新するのを可能とする。規制委任の新たな解釈を反映するため又は既存の認証機構への攻撃に対応するための変更は、ポリシーの単純な変更となり且つ迅速に行うことができる。
最後に、これらの実施形態は、認証技術の将来の改良を可能とする。新たな認証装置が利用可能になると、組織は、新たな又は生じたリスクに対処するためにその妥当性を評価することができる。新しく利用できる認証装置を統合するには、認証装置をポリシーに加えることだけしか必要としない。直ちに新しい能力を展開するために、新しいコードを書き込む必要はない。
Ｇ．認証時における眼追跡のためのシステム及び方法
一般に、認証技術は、（ａ）秘密情報が認証に使用される場合又は（ｂ）偽の入力を生成することが困難である場合、なりすましに対してロバストである。ほとんどのシステムは、今日、パスワードベースの認証をあてにしている。パスワードは、再現するのが容易であるため、セキュアに保持される必要がある。したがって、パスワード攻撃は、通常、ユーザのパスワードへのアクセスを得ることにフォーカスする。最近の攻撃は、パスワードが検証のために記憶されたサーバの脆弱性を実証している。
パスワードベースの認証とは対照的に、認証のために生体認証を使用した場合、生体認証情報は、通常公開される。例えば、指紋は、ユーザによってタッチされた（ほとんど）全ての物体から取得することができる。同様に、ユーザの顔は、通常は隠されていないため、誰かに見られてキャプチャされることがあり、大抵の場合にはソーシャルネットワーク上で公開される。
同じ生体認証特性を有する別人を「生成」することが困難であるため、現実の世界では、我々は、人を見るときに我々自身の認識能力をあてにすることができる。例えば、同じ顔及び癖を有する別人を「生成」することは困難である。これは、政府がパスポート、ＩＤカード、運転免許証及び他の文書における顔の写真を含むためである。しかしながら、仮想世界において、我々は、システムを偽装するために同じ顔をしている別人を「生成」する必要はないが、顔の画像などのコンピュータが認識する何かのみを生成する必要がある。換言すれば、「モラルは、検証者が以下の２つのことを確認することができる場合にのみ生体認証が良好に動作するということである：１つ目は生体認証が検証時に人から到来するものであること、２つ目は生体認証がファイル上のマスタ生体認証と一致すること」「（本明細書の特許請求の範囲前に提供された参考文献のリストからの参考文献１を参照）。
過去には、自動顔認識の研究は、静止画や動画を使用して顔の信頼性の認識にフォーカスしている。例えば、以下の参考文献２を参照のこと。いくつかの比較的ロバストな顔認識技術が存在しており、システムは今日市販されている（参考文献３を参照）。しかしながら、「生存性」検出、すなわち、「生体認証がファイル上のマスタ生体認証と一致する．．．検証」にはあまり注意が払われない。いくつかの使用ケースにおいて、なりすまし保護は、必要とされていないか又は（例えば、法執行アプリケーションのために）更に人間によって行われている。
一方ではノートブックやスマートフォンなどのコンピューティング装置におけるカメラの普遍性と他方では最も一般的な認証方法としてのパスワードの弱点は、一般に、生体認証方法、特に顔認識の採用を促進する。認証方法としての顔認識の第１の大規模な「トライアル」は、ＧｏｏｇｌｅのＡｎｄｒｏｉｄ ４（別名、「アイスクリームサンドイッチ」）において行われ、静止画像認識に基づいていた。これらの技術は、写真によって容易にだまされることができる（参考文献４を参照）。Ａｎｄｒｏｉｄ ４．１（別名、「ジェリービーン」）における生存性検出のいくつかの並べ替えを含む改善された方法でさえも、カメラに対してコンピュータディスプレイ上で１つは開いた眼を有し且つ閉じた眼を有する電子的に変更されたものというシーケンス内の２枚の写真を提示することによって容易にだまされることができる（参考文献５を参照）。
この弱点は、モバイル装置のリソースの制約によるものであると主張することができるが、それはまた、ＰＣやアンチスプーフィング検出の研究であっても利用可能な市販のソフトウェアがまだ非常に成熟していないことを示している。本特許出願の譲受人は、この知見を確認するＰＣベースの顔認識ソフトウェアを使用してテストを実行した。
Ｗｉｎｄｏｗｓ７（登録商標）ベースのサムスンシリーズ５（登録商標）ノートブック上で動作する説得力のあるＢｉｏＴｒｕｓｔ３．００．４０６３は、「高」に設定されたセキュリティ設定であっても生存性検査を全く実行しない。通常のコンピュータのモニタ上に表示される単純な顔画像は、システムを成功裏に偽装するのに十分であった。
Ｍａｃｂｏｏｋ Ａｉｒ（登録商標）上で動作するＫｅｙＬｅｍｏｎ２．６．５は、生存性チェックとして単純な点滅テストを実行する。３つの画像のシーケンスを表示することによって、成功裏に偽装することができる：（１）顔の実画像（例えば、ウェブカムによって作成される）、（２）眼が閉じているかどうかを調べるために眼が再着色されている、実画像の修正、（３）再度の実画像。
アンチスプーフィング検出は、異なるアルゴリズムを比較するときのＮＩＳＴ生体認証ベンダーテストなどの標準的なテストの一部ではない。例えば、参考文献６－８を参照のこと。２０１１年にいくつかの研究者によって組織された最初に知られている公開競技の１つは（参考文献９を参照）、いくつかのアルゴリズムの初期の成功を示したが、それは３２０×２４０ピクセルの解像度を持つビデオに基づいていた。典型的なコンピューティング装置は、少なくとも６４０×４８０ピクセルの前方に面したカメラの解像度を提供する。
図２５は、顔認識を行うための生体認証装置２５００を有する例示的なクライアント２５２０を図示している。正常に動作させた場合、生体認証センサ２５０２（例えば、カメラ）は、ユーザから生の生体データを読み取り（例えば、ユーザの写真をスナップする）、特徴抽出モジュール２５０３は、生の生体データの指定された特性を抽出する（例えば、特定の顔特徴をフォーカスするなど）。照会モジュール２５０４は、クライアント２５２０におけるセキュア記憶装置に記憶された生体認証テンプレートデータ２５１０で抽出された特徴を比較し、抽出された特徴と生体認証テンプレートデータ２５１０との間の類似性に基づいてスコア及び／又ははい／いいえ応答を生成する。生体認証テンプレートデータ２５１０は、典型的には、ユーザが装置２５００によって顔画像又は他の生体情報を登録する登録処理の結果である。そして、アプリケーション２５０５は、認証が成功したかどうかを判定するためにスコア又ははい／いいえ結果を使用することができる。
（１）－（８）として図２５において特定された、顔認識システムを偽装するために攻撃の複数の潜在的なポイントがある（参考文献１０、１１を参照）。（例えば、電子署名を用いて）生体認証テンプレート（６）の完全性を保証し且つ（例えば、（ａ）ホワイトボックス暗号化方法、（ｂ）コード難読化及び（ｃ）装置結合の組み合わせを適用することによって）特徴抽出部（３）、特徴ベクトル（４）、照会部（５）及びその最終結果（８）の完全性を保護するための周知の保護機構がある。
特徴抽出部（２）に対して古いキャプチャデータを再生することに対する保護機構は、（少なくとも理論的に）信頼できるコンピューティンググループのアプローチによって且つＡＲＭ ＴｒｕｓｔＺｏｎｅに対する潜在的な拡張によってカバーされる。基本的に、本アプローチは、センサに暗号化保護機構（例えば、ＨＭＡＣ又は電子署名）を追加し、現在のスマートカードチップに使用される保護機構に類似する改竄防止の方法でセンサをカプセル化することである。特徴抽出エンジンは、入力データの完全性を確認することができる。
以下に記載される本発明の実施形態は、ユーザの「生存性」を確認するために眼追跡技術を利用するが、１つの実施形態において、これらの技術は、偽の生体認証を検出するための１つ以上の既存の技術と組み合わされる（参考文献１を参照）。これは、現在進行中の研究の分野である。既存の研究は、偽の生体認証についての保護アプローチの４つの異なるクラスを識別している（参考文献１２を参照）：
１．データドリブン特性評価
ａ．静止画像
ｉ．２次元フーリエスペクトルを分析する再スキャン画像によって解像度の低下を検出する（参考文献１３）
ｉｉ．画像プリントに対する実際の顔の異なる反射特性を利用する。この理論は、ランバート反射特性に基づいている（参考文献１４）
ｉｉｉ．印刷欠陥に起因する実際の顔と画像プリントの異なるマイクロテクスチャを利用する（参考文献１５）
ｉｖ．他の方法と組み合わせて印刷された画像における品質劣化やノイズ付加を利用する（参考文献１６）
ｂ．映像
ｖ．各カメラセンサは、独自の特性を有し、モニタに表示された映像の再キャプチャは、アーチファクトを引き起こす。これは、なりすましを検出するために使用することができる（参考文献１２）。
ｖｉ．画像によるなりすましの場合、顔背景依存性がある（参考文献１７）。
ｖｉｉ．なりすまし攻撃の場合、顔は、通常、より多くの剛体運動を示す（参考文献１８）。
ｃ．静止画像及び動画像の組み合わせ（参考文献１２）
２．ユーザ行動モデリング（参考文献１２）
３．ユーザ相互作用のニーズ（参考文献１２）。
４．追加装置（参考文献１２）
単に既存のセンサ技術に基づく最も効果的な非侵襲型機構は、動き、テクスチャ及び生存性検出の組み合わせに基づいているように見える。参考文献９を参照のこと。
テクスチャの違い
画像を印刷して再スキャンする影響を検出することができる。印刷して再スキャンすることによって画像の品質が向上しないことは直感的に明らかである。参考文献１５の研究は、差異がマイクロテクスチャを分析することによってアルゴリズム的に検出されることができることを示している：「実際の顔と顔プリントとの差異をよく見ると、写真は平面剛体とみなすことができるのに対して、人の顔は複雑な非剛体３次元物体であるため、人の顔やプリントが様々な方法で光を反射することが明らかになる」。
このアルゴリズムは、ＮＵＡＡ写真偽者データベースに含まれる画像に対してテストされている。性能は、最適化されていないＣ＋＋コードを使用して３ＧＢのＲＡＭを有する２．４ ＧＨｚのＩｎｔｅｌ Ｃｏｒｅ ２ Ｄｕｏ ＣＰＵにおいて画像を処理するために、平均で１６．５ｍｓであることが報告されている。
可視光の代わりの赤外線
赤外スペクトルで画像又は映像を表示することは困難である。その結果、参考文献１９において提案されている顔の熱パターンのキャプチャに基づく生存性検出は、可視光のパターンをキャプチャするよりもロバストである。残念ながら、赤外線センサは、高価であり、典型的なノートブック、タブレット又はスマートフォンに含まれていない。
オプティカルフローベースの方法
実際の顔は、３次元物体である。顔は、典型的には、通常の会話において移動している。中央の顔部品、すなわち、カメラに対して短距離を有する部品の２次元動きは、カメラからの長距離を有する顔領域の２次元動きに比べて高いことが予想される（参考文献２０、２１、２２）。この種の検出について、少なくとも３つの連続した画像のシーケンスが必要である。
参考文献２１の研究は、ＳＡＲＴ－２プロジェクト、モバイルワークステーションについての生体認証セキュリティシステムの一部である。
静止画像の代わりの動画像
参考文献２３において、点滅ベースの生存性の検出方法が記載されている。この方法は、単純な写真ベースのなりすまし攻撃に対してかなりロバストであるように見える。顔を認識することに加えて、本方法は、眼を配置し、眼を閉じると観測された画像シーケンスにおいて視認可能であるかどうかを検査する。Ａｎｄｒｏｉｄ ４．１の大規模試験からわかるように、この方法は、「フォトショップ」攻撃に対して明らかに非常にロバストではない。参考文献５を参照のこと。
一般に、そのような動画ベースのシステムを偽装するために、攻撃者は、小さな画像シーケンスを生成しなければならず、センサにシーケンスを提示しなければならない。強力な画像エディタ、無料のビデオエディタ及びタブレットＰＣを有する世界において、これは比較的容易に達成される。
そのような方法は、「公知の相互作用」として特徴付けられる。すなわち、攻撃者は、事前に必要な相互作用を知っており、照会画像シーケンスを準備することができる。
参考文献２３において、シーンと眼の瞬きのコンテキストが分析に含まれる。Ｉｎｔｅｌ Ｃｏｒｅ２ Ｄｕｏ ２．８ＧＨｚ、２ＧＢのＲＡＭにおいて測定された性能は、ビデオフレームあたり約５０ｍｓ（２０ＦＰＳ）である。
チャレンジレスポンス方法
生体認証のコンテキストにおいて、チャレンジ応答は、以下のように定義される：
この方法は、個体から直接応答を誘発することによって人の存在を確認するために使用される。応答は、自発的又は非自発的であることができる。自発的な応答において、エンドユーザは、システムが提示するものに意識的に反応する。非自発的応答において、エンドユーザの身体は、自動的に刺激に応答する。チャレンジ応答は、攻撃からシステムを保護するために使用することができる。
（National Science & Technology Council's Subcommittee on Biometrics）（国立科学技術会議の生体認証小委員会）
マルチモーダルシステム
なりすまし攻撃、ノイズの多いデータなどに対する生体認証方法のロバスト性を向上させるためにマルチモーダルシステムが提案されている。参考文献２５を参照のこと。
そのようなマルチモーダルシステムに対するシミュレートされたなりすまし攻撃の効果は、参考文献２６において分析されている。主な結果は、全ての融合方式がなりすまし攻撃に対するロバスト性を向上させないということであり、いくつかの融合方式において、マルチモーダルシステムの全体を偽装するために単一の生体認証方法のみを偽装するのに十分であることを意味する。実際のなりすまし攻撃による既存の方式の分析は、同様の結果をもたらす。参考文献２７を参照のこと。
一般に、マルチモーダルシステムの３つの異なるクラスがある。
１）成功裏に単一の形質を偽装するシステムは、システム全体を偽装するのに十分である。小さなＦＲＲのためのマルチモーダルシステムの最適化は、通常、そのような結果をもたらす。
２）以下のシステム：
ａ）複数の形質が成功裏にシステム全体を偽装するために偽装されなければならない；及び、
ｂ）このマルチモーダルシステム内の任意の１つの形質を偽装することは、単一のモーダルシステムにおいて同じ形質を偽装するよりも複雑ではない。
３）以下のシステム：
ａ）複数の形質が成功裏にシステム全体を偽装するために偽装されなければならない；及び、
ｂ）このマルチモーダルシステム内のいずれかの形質を偽装することは、単一のモーダルシステムにおいて同じ形質を偽装するよりも複雑である。以下に記載される本発明の実施形態は、このカテゴリに入る。
本発明の１つの実施形態は、ランダムに配置されて画面上に表示される関心領域を変化させることに対する応答を測定するために、認証処理の一部として眼追跡を行う。例えば、ランダムな画面レイアウト混合テキスト、空き領域、画像や映像クリップのシーケンスは、非侵襲者の眼球運動を誘導するためにユーザに提示することができる。同時に、眼追跡技術は、眼が予想される方法で画面レイアウトに反応していることを確認するために使用される。そして、この情報は、予想される顔がなおも存在することを確認するために顔認識技術と組み合わせることができる。更に、上述したように、眼追跡及び顔認識技術は、正当ユーザが装置を所有することを保証するのに十分なレベルに到達するために他の技術（例えば、位置ベースの認証、非侵襲型ユーザ存在検出、指紋スキャンなど）と組み合わせることができる。
ウェブページや他のコンテンツの種類を読むことは、コンテンツに沿った眼の円滑なスイープをともなうが、（「凝視」と称される）一連の短い停止及び迅速な「衝動」はない。一連の凝視及び衝動の結果は、「スキャンパス（scanpath）」と称される。スキャンパスは、認知意図、関心及び特徴性を分析するのに有用である（「眼追跡」についての現在のウィキペディアの記事ｅｎ．ｗｉｋｉｐｅｄｉａ．ｏｒｇ／ｗｉｋｉ／Ｅｙｅ＿ｔｒａｃｋｉｎｇを参照）。「ヒートマップ」は、ウェブページや電子メールを表示する際に凝視された人々のグループの分野を示す集計表示である（Ｈａｒｔｚｅｌｌ、「クレイジーエッグヒートマップは人々があなたのウェブサイトをクリックした位置を示す（Crazy Egg Heatmap Shows Where People Click on Your Website）」（２０１２年１１月３０日）、現在ｗｗｗ．ｍｉｃｈａｅｌｈａｒｔｚｅｌｌ．ｃｏｍ／Ｂｌｏｇ／ｂｉｄ／９２９７０／Ｃｒａｚｙ－Ｅｇｇ－Ｈｅａｔｍａｐ－ｓｈｏｗｓ－ｗｈｅｒｅ－ｐｅｏｐｌｅ－ｃｌｉｃｋ－ｏｎ－ｙｏｕｒ－ｗｅｂｓｉｔｅを参照）。
図２６Ａに図示されるように、本発明の１つの実施形態は、本明細書に記載された顔認識を実行するための顔認識モジュール２６０４及び眼追跡動作を実行するための眼追跡モジュール２６０５を含むクライアント装置２６００における認証エンジン２６１０を備える。１つの実施形態において、顔認識モジュール２６０４及び眼追跡モジュール２６０５は、それぞれの操作を実行する装置上でカメラ２６０２によってキャプチャされたビデオ画像２６０３のシーケンスを分析する。
その顔認識動作を実行するために、顔認識モジュール２６０４は、セキュアな顔認識データベース２６４６に記憶された顔認識テンプレートをあてにする。特に、上述したように、顔認識モジュール２６０４内の照会ロジックは、顔認識データベース２６４６に記憶された顔テンプレートデータとビデオ画像２６０３から抽出された顔特徴を比較し、抽出された特徴と顔テンプレートデータとの類似度に基づいて「スコア」を生成する。上述したように、データベース２６４６に記憶された顔テンプレートデータは、ユーザが装置２６００に顔画像又は他の生体データを登録する登録処理によって生成することができる。そして、顔認識モジュール２６０４によって生成されたスコアは、正当ユーザが現在のトランザクションを開始しているという保証を表現する保証レベル２６０６を形成するために、（例えば、以下に説明する眼追跡モジュール２６０５などの）他の認証モジュールからのスコアと組み合わせることができる。１つの実施形態において、各スコアは、特定のトランザクションについての十分な保証レベル２６０６を生成するために特定の閾値に到達しなければならない。（閾値に到達したと仮定した）１つの実施形態において、スコアは、他の数式を使用してともに加算又は組み合わせることができる（例えば、スコアは、重み付け、平均化、ともに加算又は任意の他の方法で組み合わせることができる）。
眼追跡分析を行うために、眼追跡モジュール２６０５は、セキュアな眼追跡データベース２６４５内に記憶された眼追跡テンプレートをあてにする。別個のデータベースとして図示されているが、眼追跡データベース及び顔認識データベースは、実際には同じセキュアなデータベースとすることができる。１つの実施形態において、眼追跡テンプレートは、クライアント装置のディスプレイ２６０１上でユーザに対して表示されることになるテキスト、グラフィックス、写真、ビデオ及び／又は空白領域（そのいくつかの例は、以下の図２８Ａ－Ｂに示されている）並びに潜在的にコンテンツが表示される順序を指定する。更に、眼追跡テンプレートは、ユーザに表示されるコンテンツに応じてユーザの眼の予想される動作特性を特定するデータを含む（例えば、ヒートマップの形態で、以下参照）。眼追跡モジュール２６０５内の照会ロジックは、予想される動きと実際の動きとの類似度に基づいて「スコア」に到達するために（ビデオ画像からキャプチャされた）実際の動きとユーザの眼の予想される運動を比較する。上述したように、スコアは、その後、保証レベル２６０６を形成するために（例えば、顔認識モジュール２６０４などの）他の認証モジュールからのスコアと組み合わせることができる。データベース２６４６に記憶された眼追跡テンプレートデータは、それぞれ表示されたウェブページ又は他の表示された画像に応答して、他のユーザ及び／又は装置の実際のユーザの記録された眼の動きを使用してコンパイルすることができる。例えば、顔認識テンプレートと同様に、眼追跡テンプレートは、ユーザが装置２６００に彼／彼女の眼の動きを登録する登録処理の一部として生成することができる。
１つの実施形態において、眼追跡モジュール２６０５は、表示される画像（テキスト、グラフィックス、ビデオ、画像、及び／又は空白領域を含むことができる）とユーザの眼球運動との相関を判定する。例えば、動画がディスプレイの右下に表示されている場合、ユーザの大部分は、この領域に注目を向けるであろう。それゆえに、眼追跡モジュール２６０５がユーザの眼が指定された期間（例えば、２秒）内にこの領域に移動したことを検出した場合、それは、ユーザの眼とテンプレートとの高い相関を検出し、相対的に高いスコアをもたらす。これとは対照的に、ユーザの眼がこの領域に移動しない（又は全く移動しない）場合、眼追跡モジュール２６０５は、低い相関と対応する低いスコアを検出する。
図２６Ａに示されるように、様々な他の明示的なユーザ認証装置２６２０－２６２１及びセンサ２６４３がクライアント装置２６００上に構成されることができる。これらの認証装置及びセンサは、保証レベル２６０６を生成するとき（すなわち、本明細書に記載された眼追跡及び顔認識に加えて）、（必要に応じて）認証エンジン２６１０によって使用される追加の認証データを提供することができる。例えば、センサは、クライアント装置２６００の位置を判定するために位置センサ（例えば、ＧＰＳ）を含むことができる。クライアント装置が予想位置にある場合には、認証エンジンは、保証レベル２６０６を増加させるためにこのデータを使用することができる。これに対して、クライアント装置が異常位置（例えば、他の国）にある場合、これは、保証レベル２６０６に負に影響を与えることができる。このように、認証データは、非侵襲的に（すなわち、エンドユーザから明示的な入力なしに収集されたセンサデータを使用して）生成することができる。
更に、他の非侵襲型技術は、最後の明示的なユーザ認証から経過した時間を監視する認証エンジン２６１０を含む。例えば、ユーザが指紋又は他の生体認証装置２６２０－２６２１を使用して認証されたか又は最近（例えば、１０分以内）パスワードを入力した場合、それは、保証レベル２６０６を増加させるためにこの情報を使用する。これに対して、ユーザが数日間明示的に認証されていない場合、それは、顔認識モジュール２６０５及び眼追跡モジュール２６０５によってより厳密な認証を必要とすることができる（例えば、それは、保証レベルを現在のトランザクションについて許容可能な値まで増加させるために通常よりもテンプレートデータとの高い相関を必要とすることができる）。
１つの実施形態において、セキュア記憶装置２６２５は、信頼できる当事者（例えば、クラウドサービス２６５０又は他の種類のネットワークサービス）とセキュア通信を確立するために、認証部のそれぞれに関連付けられ且つセキュア通信モジュール２６１３によって使用されるために設けられた認証鍵を記憶するセキュア記憶装置である。
図２６Ｂは、認証エンジン２６１０が、顔認識モジュール２６０４及び眼追跡モジュール２６０５に加えて（又はその代わりに）音声認識モジュール２６６０及び唇運動分析モジュール２６７０を含む別の実施形態を図示している。１つの実施形態では、ユーザの音声は、マイクロフォン２６８０を介して捕捉され、アナログ音声信号は、アナログ－デジタル（Ａ／Ｄ）変換器２６８１を介してデジタル信号に変換される。音声認識モジュール２６６０は、デジタル音声信号を音声データベース２６６５内に記憶されたユーザの声紋と比較する。１つの実施形態では、声紋は、ユーザが特定の単語又はフレーズを話すように促されるトレーニング／登録プロセス中に生成される。発話された言語／フレーズから得られるデジタル化された音声信号を受信すると、音声認識モジュール２６６０は、ユーザの音声の特定の特性（例えば、スペクトル特性、音標ベースの分類など）を捕捉し、音声データベース２６６５内に結果を記憶することによって声紋を生成する。音声認識モジュール２６６０は、声紋を生成し、捕捉された音声信号と声紋を比較する際に、これらに限定されるものではないが、周波数推定、隠れマルコフモデル、ガウス混合モデル、パターンマッチングアルゴリズム、ニューラルネットワーク、行列表現、ベクトル量子化、及び決定木に基づく技術を含む様々な音声認識技術を利用することができる。
１つの実施形態では、ユーザは、クライアント装置のディスプレイ２６０１上に表示された単語及び／又はフレーズの特定のシーケンスを発話するように促される。これらは、音声認識モジュール２６６０が、声紋内に捕捉されたものと類似の音声特性を比較することができるように、登録プロセス中に使用されるものと同じ単語／フレーズ又は同様の単語／フレーズとすることができる。
その分析に応答して、音声認識モジュール２６６０は、捕捉された音声及び声紋が類似しているか又は非類似である程度を示す「スコア」又は他の値を生成する。そして、これらの結果は、認証エンジン２６１０によって使用されて、保証レベル２６０６を増減させる。例えば、正当ユーザが指示された単語／フレーズを発話した９７％の機会がある場合、保証レベル２６０６は、増大されることができる。対照的に、正当ユーザが単語／フレーズを発声していなかった９７％の機会が存在する場合、保証レベル２６０６は、減少されることができる。
更に、１つの実施形態はまた、ユーザが単語／フレーズを発声する際にユーザの唇の動きの分析を実行する唇運動分析モジュール２６７０も含む。例えば、唇運動分析モジュール２６７０は、ユーザが単語／フレーズを発声しているときにユーザのビデオ画像２６０３を比較し、マイクロフォン２６８０を介して捕捉された音声ストリームが映像ストリームに一致する程度を判定することができる。ユーザの唇が、捕捉された音声ストリームと同期していない場合、これは、現在のユーザがシステムをなりすましていることを示すことができる（例えば、正当ユーザの音声の録音を再生する）。同期が存在するかどうかを判定するために、唇運動分析モジュール２６７０は、特定の音標及び音量レベルを特定の唇／口位置及び／又は移動と関連付けるようにトレーニングされることができる。例えば、ユーザの口が開いている（すなわち、唇が分離されている）期間は、ユーザの口が閉じているとき（唇が一体になる）よりも大きな音量をもたらすことが予想されるであろう。同様に、母音の音は、ユーザの唇が分離されている期間に聞こえ、ユーザの唇が一体になっている期間に子音が聞こえることが予想されるであろう。
更に、１つの実施形態では、唇運動分析モジュール２６７０は、ビデオ画像２６０３内に捕捉された唇運動と、唇移動データベース２６７５内に記憶されたユーザの基準運動とを比較することができる。声紋と同様に、基準唇運動は、特定の単語／フレーズを話すユーザの画像が記録される登録プロセス中に捕捉されることができ、関連データは、データベース２６７５内で抽出及び記憶される。
１つの実施形態では、スコア又は他の値は、ビデオ２６０３上で捕捉されたユーザの唇の動きと予想されるものとの間の相関を示すために、唇運動分析モジュール２６７０によって生成される。例えば、音声及び映像が同期しているように見える場合、唇運動分析モジュール２６７０は、音声及び映像が同期から外れて現れる場合よりも比較的高いスコアを生成することができる。同様に、唇運動分析モジュール２６７０は、ビデオ画像２６０３内で検出された唇運動が、唇運動データベース２６７５内に記憶された基準唇運動と高い相関を有する場合に、比較的高いスコアを生成することができる。
１つの実施形態では、音声認識モジュール２６６０、唇運動分析モジュール２６７０、顔認識モジュール２６０４及び／又は眼追跡モジュール２６０５の分析は、正当ユーザがクライアント装置２６００を所有している可能性を提供する保証レベル２６０６を生成するように組み合わせることができる。本発明の実施形態は、これらのモジュールのうちのいずれか１つ、又はこれらのモジュールの任意の組み合わせで実装されて、保証レベル２６０６を生成することができる。そして、この保証レベル２６０６は、本明細書に記載される様々な他の認証技術と組み合わせて使用されることができる。
図２６Ａからのいくつかの構成要素は、この実施形態の追加の特徴（例えば、センサ２６４３、眼追跡データベース２６４５、顔認識データベース２６４６、明確なユーザ認証装置２６２０－２６２１、セキュア記憶装置２６２５など）を不明瞭にすることを回避するために図２６Ｂには示されていないが、これらの構成要素は、図２６Ｂの実施形態に含まれるとみなされることができる。
ウェブページ用に生成された例示的な「ヒートマップ」が図２７に示されている。色コードは、ユーザがみながら自己の眼を固定したウェブページの領域を表す。赤色は（ユーザがより頻繁にこれらの領域を見る傾向があったことを意味する）最大の固定量を示し、（より少ない固定を示す）黄色、（更に少ない固定を示す）青色、そして（固定なし又は閾値未満の固定を示す）無色が続く。
ウェブページを設計する際に、眼追跡及びヒートマップ分析がユーザビリティの分析の一部として実行される。研究（例えば、参考文献２９、３０を参照）は、ウェブユーザがページの折り目上の情報を見て時間の８０％を費やすことが示されている。ユーザはスクロールしないが、彼らは折り目以下に注意の２０％のみを割り当てる。ウェブユーザは、ページの左半分を見て時間の６９％を費やすとともに右半分を見て３０％を費やす。それゆえに、従来のレイアウトは、サイトが役立つ可能性が高くなる。
モニタ上に表示される静止画像又は映像を提示するようななりすまし攻撃は、おそらく画面レイアウトに相関しないであろうスキャンパスとして眼追跡モジュール２０５によって検出することができる。様々な種類の眼追跡方法が利用可能である：高精度の特殊な装置及び標準のウェブカムを用いた方法に基づくソフトウェア（参考文献３３を参照）。
図２８Ａは、クライアント装置のディスプレイ２６０１に表示されるテキスト２８０５及び画像及び／又は映像２８０１の例示的なグループ化を図示している。１つの実施形態において、グループ化は、ウェブページに統合される。しかしながら、本発明の基本原理は、ウェブベースの組織に限定されるものではない。グループ化はまた、スクリーンセーバーや他のアプリケーションの一部とすることができる。１つの実施形態において、テキスト２８０５及び画像／映像２８０１は同時に表示される。他の実施形態において、テキストは最初に表示され、画像／映像２８０１が続く。いずれの場合にも、予想は、ユーザの眼が（画像／映像２８０１が表示される）ディスプレイ２６０１の右下に向けられるというものである。
図２８Ｂは、テキスト領域２８０５及び３つの画像／映像要素２８００－２８０２を含む他の例を図示している。１つの実施形態において、画像／映像要素２８００は最初に表示され、画像／映像要素２８０１が続き、画像／映像要素２８０２が続く。そのような場合、ユーザの眼は、ディスプレイの右上角から右下、その後に左下へと移動する必要がある。
１つの実施形態において、特定の画像／映像要素２８００－２８０２及び他のコンテンツ種類は、眼追跡モジュール２６０５によってランダムに選択され、それによって認証及びなりすましを困難とする。更に、特定の位置は、異なる画像／映像要素２８００－２８０２はランダムに選択される。そのような場合、眼球運動テンプレートは、コンテンツを表示するための特定の動作モードを指定することができるが、実際の位置の実際のコンテンツを指定しない。ユーザの眼が表示されるコンテンツに向けて引き寄せなければならないことを仮定する眼追跡モジュール２６０５によって選択され、これが検出された程度に基づいて相関及びスコアを生成する。
更に、独自のコンテンツを生成するよりもむしろ、眼追跡モジュール２６０５は、信頼できる当事者２６５０の既存のウェブページ又は装置上でローカルに記憶されている画像などの既存のコンテンツを使用することができる。例えば、信頼できる当事者が金融機関であり、ユーザが金融トランザクションに入ろうとしている場合、トランザクション中に通常表示されるウェブページが表示されることができる。そのような場合、眼追跡モジュール２６０５は、眼追跡データベース２６４５から（図２７に示されるような）ウェブページのヒートマップを取り出し、相関がヒートマップ及びエンドユーザによってみられる位置に対して存在するかどうかを判定することができる。
要約すると、本明細書に記載された実施形態は、テキスト、空き領域、画像及び映像クリップを混合したランダム画面レイアウトのシーケンスを提示し、キャプチャされたスキャンパスを生成するユーザの眼を継続的に追跡することができる。そして、相関がキャプチャされたスキャンパスと予想されるスキャンパスとの間で行われる。更に、本発明の１つの実施形態は、その後、顔が更に認識されていることを再確認することができる。
全ての人々が平等に同じ画像又は画像シーケンスに惹かれるわけではない。例えば、一部の人々は、動物、テキスト、既知又は未知の人間の顔や身体、神秘的なシンボル又は数式であるよりも多くの技術に惹かれる。これを念頭において、眼追跡モジュール２６０５の１つの実施形態は、異なる種類の画像によって誘発される眼球運動の固有の特徴を人に学習させる。そして、ビデオ画像２６０３及び（眼追跡データベース２６４５に記憶されている）基準データから測定された特性の類似度が保証レベル２６０６を生成するために使用される（すなわち、正当ユーザの眼が「チャレンジ」画像、映像及びディスプレイ２６０１上に表示される他のコンテンツに続いているという確実性）。
本発明の１つの実施形態にかかる方法が図２９Ａ－Ｂに図示されている。本方法は、図２６Ａに示されるものなどのシステムアーキテクチャ内に実装されることができるが、任意の特定のシステムアーキテクチャに限定されるものではない。
最初に図２９Ａを参照すると、２９０１において、特定の眼追跡テンプレートが、所与のユーザ及び／又はトランザクションのために選択される。２９０２において、テンプレートにしたがってコンテンツを表示している間に、ユーザの顔の画像のシーケンスが捕捉される。例えば、テンプレートは、コンテンツの種類、コンテンツの位置及びコンテンツを表示するタイミングを指定することができる。あるいは、テンプレートは、一般に、眼追跡の種類を指定することができ、眼追跡モジュール２６０５は、コンテンツを表示する方法、場所及び時間を決定することができる。
コンテンツが選択されて表示される方法にかかわらず、２９０３において、顔認識が行われ、２９０４において、キャプチャされた画像のシーケンスを使用して眼追跡分析が行われる。２９０５において、キャプチャされた画像と顔のテンプレートとの相関に基づいて顔の保証レベルが生成される。同様に、２９０６において、眼追跡保証レベルは、ユーザの眼の動きとユーザの眼の予想される動きとの相関に基づいて生成される。
図２９Ｂは、図２９Ａの動作と並行して実行されることができる音声認識動作及び唇運動相関動作のシーケンスを図示している。あるいは、図２９Ａ－Ｂの動作は、許容可能な保証レベルに到達するまで、任意の順序で順次実行されてもよい。
２９１１において、クライアント装置を所有している現在のユーザの音声及び映像が捕捉されてデジタル化される。２９１２において、特定の声紋が音声データベース（例えば、登録プロセス中にユーザに対して以前に記録されたもの）から選択され、音声認識動作が実行される。２９１７において、現在のユーザの声と声紋との間の相関を示すスコア／保証レベルが生成される。２９１３において、デジタル化された音声と、現在のユーザについて捕捉された映像の唇運動との間の相関が判定され、２９１５において、同期レベルに基づいてスコア／保証レベルが生成される。２９１４において、映像内の捕捉された唇運動と、正当ユーザの登録プロセス中に収集された基準唇運動データとの間で相関が実行される。２９１６において、捕捉された唇運動が基準唇運動と一致する程度を示すスコア／保証レベルが生成される。２９１７、２９１５、及び／又は２９１６に続いて、得られたスコアを２９０５及び２９０６の結果と組み合わせて、２９０７において最終保証レベルを生成する。上述したように、２９０７において組み合わせた結果が十分であると判定された場合、２９０９において、トランザクションが許可される。そうでない場合、２９０８において、追加の認証技術が必要とされることができる。
並列処理２９０３／２９０５及び２９０４／２９０６として図２９Ａ－Ｂに示されているが、顔認識動作２９０３／２９０５が最初に実行されてもよく、その後、顔認識動作が高い相関／保証レベルをもたらした場合（又はその逆）、眼追跡動作２９０４／２９０６が実行されてもよい。同様に、音声認識動作２９１２及び唇運動動作２９１２／１９１３、２９１５／２９１６は、並行して又は順次（例えば、許容可能な保証レベルに到達するまで）実行されてもよい。
２９０７において、顔認証及び眼追跡を組み合わせた結果が現在のトランザクションが進行するのを可能とするのに十分であるかどうかに関して判定が行われる。そうである場合、トランザクションは２９０９において許可される。そうでない場合、２９０８において、トランザクションは、許可されないか又は追加の認証技術が保証のレベルを上げるために要求される。例えば、この段階において、ユーザは、指紋センサ上で指をスワイプするか又はユーザのアカウントに関連付けられたＰＩＮを入力するよう求められることができる。追加の認証技術が十分であると２９１０において判定された場合、トランザクションは、２９０９において許可される。
Ｈ．認証時にリスク評価のためのクライアントデータを収集して利用するためのシステム及び方法
認証部のいくつかの種類は非常に信頼でき、他はそうでない。それゆえに、信頼できる当事者が（例えば、上下にその保証を調整するために）リスク評価のために使用することができる認証部の読み取り値及びクライアントデータの特定の種類を有することができるという保証の範囲がある。例えば、リモート認証部がセキュア要素又は信頼できる実行環境（ＴＥＥ）を有する場合、認証は証明鍵によってセキュアに署名することができる。証明鍵は、セキュア要素の内側にあり、任意の外部エンティティによってアクセスできない。実際の認証操作は、セキュア要素内で実行される。証明鍵の署名を使用して、信頼できる当事者は、リモート認証部が認証の試みの責を負うことを確実に知ることができる。
リモート認証部がセキュア要素を欠いている場合、証明署名は、攻撃のためにドアを開くソフトウェアで行う必要がある。これを緩和する１つの方法は、ソフトウェアで保護された「ホワイトボックス」の証明鍵を記憶することである。証明鍵は、ホワイトボックスから出ることができず、認証試行において署名を実行することができない。しかしながら、認証を行っているコードや証明署名を行っているホワイトボックスが切り離されている（及びホワイトボックスがソフトウェアベースである）ことから、これは、セキュア要素又は信頼できる実行環境（ＴＥＥ）を使用するよりも信頼できる。
最後に、上記の全てを欠いて、全体の認証動作は、ソフトウェアで完全に行うことができる。認証コード及び証明鍵自体が双方とも損なわれることがあるため、これは最もセキュアでない。
上記の例のいずれにおいても、認証実行時（例えば、以下に説明するように保証レベルを生成する際）にクライアントリスクが評価されることができるように認証が行われる特定の方法を決定するために信頼できる当事者がクライアントデータを収集することができた場合には有益であろう。
追加のデータを介してリスク評価を改善することにより、本発明の１つの実施形態は、クライアントデータを収集して各クライアントに関連するリスクを評価することによって不正なトランザクションを回避する。クライアントに関連付けられたリスクのレベルは、特定のトランザクションについてユーザを認証するために使用されなければならない認証技術を指定するために使用することができる。リスクを評価するために、本発明の１つの実施形態は、（１）リスク計算に有用なデータの種類、（２）ウェブブラウザがセキュアに提供することができない追加データを取得する方法、及び（３）ユーザのプライバシーを侵害しない方法でそれを行う方法を判定する。
ウィルス、ワーム及びマルウェアがコンピュータに感染する最大の理由の１つは、オペレーティングシステムが潜在的な脆弱性を閉じるように最近更新されていないためである。オペレーティングシステムにおけるこれらの脆弱性は、公衆に知らされると、犯罪者によって悪用されることが非常に容易である。より長くシステムが更新せずに行ってしまうほど、潜在的な脆弱性が悪用するために存在することが多くなり、パスワードが悪意のあるコードによって損なわれる可能性があるリスクが大きくなる。ウェブブラウザは、ウェブサイトがユーザのコンピュータの更新履歴にアクセスするのを可能としない。それらが行った場合、ウェブサイトは、システム上にあることが知られている脆弱性に基づいて潜在的な被害者を識別することができる。したがって、本発明の１つの実施形態は、（ブラウザプラグインよりもむしろ）現在のオペレーティングシステムのバージョンを判定するためにクライアントデータ及び／又は最近オペレーティングシステム更新された方法を収集するネイティブアプリケーションとして実行されるセキュアエージェントとして動作する。
悪意のあるコードに対する１つの防衛は、ユーザのコンピュータに感染した後は、ウィルス対策ソフトウェア（例えば、Ｗｉｎｄｏｗｓ（登録商標）のＤｅｆｅｎｄｅｒ（登録商標））である。悪意のあるコードが既にシステムに侵襲しているにもかかわらず、ウィルス対策ソフトウェアは、少なくとも悪いことが発生したことをユーザに警告し、それによって与えられた最終的な損傷を制限する。ユーザは、アカウントのパスワードを変更し、最近のトランザクションを検証することができる。しかしながら、何のウィルス対策ソフトウェアもインストールされていないか又はウィルス対策ソフトウェアはインストールされているが最近実行されていない場合には、悪意のあるコードがコンピュータ上に存在することをユーザが認識していないことが高い可能性がある。そのコンピュータ上で発生したトランザクションは、詐欺のリスクが高いであろう。ウェブブラウザは、ウィルス対策ソフトウェアがコンピュータにインストールされているかどうかを明らかにしない。それゆえに、１つの実施形態において、ネイティブエージェントアプリケーションは、ウィルス対策ソフトウェアがインストールされているかどうか、そうである場合には最近はどのように更新及び／又は実行されているかを判定するためにクライアント設定データを配置して収集する。
特にワームに対する他の防衛は、ファイアウォールである。ソフトウェアファイアウォールがインストールされてユーザの機器上で有効になっている場合、攻撃のエントリポイントの数は大幅に削減される。通常はランダムインターネットホストから有線を介して到来する任意の要求にサービスを提供するオープンポートは去勢される。それゆえに、ポートを聞いているサービスがパッチ適用されていないセキュリティホールを有していても、通信がそれにアクセスするのを許可されていないことからリスクが排除される。一方、ソフトウェアファイアウォールなしで実行しているコンピュータは、特にそれが最近更新されていない場合には、ワームに感染するはるかに大きな可能性を有する。ウェブブラウザは、ポートスキャンを介して、限られた成功によって間接的にファイアウォールを検出することができる。したがって、１つの実施形態において、ネイティブエージェントアプリケーションは、ファイアウォールがインストールされているかどうか、そうである場合には最近はどのように更新されたかを判定するために、ファイアウォール設定データを配置して収集する。
ユーザのコンピュータが物理的に盗まれた場合、かなりの情報量が犯罪者によって収集され、不正行為を犯すために使用されることができる。ユーザの機器がパスワードで保護され、好ましくはハードドライブ全体がそのパスワードで暗号化されている場合には、盗難のためにリークされた情報のリスクが軽減される。そうでない場合、より高いレベルのリスクが評価されることができる。それゆえに、１つの実施形態において、ネイティブエージェントアプリケーションは、ハードドライブの内容が暗号化されたかどうかを判定し、クライアントのリスク評価の一部としてこの情報を使用する。
更に、上述したように、クライアントが認証を実行するためにセキュア要素又は信頼できる実行環境（ＴＥＥ）を使用している場合、信頼できる当事者は、クライアントによって提供された認証が正当なものであるという高い保証を有することができる。リモート認証部がセキュア要素を欠いている場合には、ソフトウェア保護「ホワイトボックス」は、認証データ（例えば、証明鍵）を保護するために使用することができる。しかしながら、上述したように、認証を行っているコード及び認証署名を行っているホワイトボックスが切り離されている（及びホワイトボックスがソフトウェアベースである）ことから、これは、セキュア要素又は信頼できる実行環境（ＴＥＥ）を使用するよりも信頼できる。最後に、上記の全てを欠いて、全体の認証動作（上述したように最もセキュアな方法でない）は、ソフトウェアで完全に行うことができる。本発明の１つの実施形態は、認証を行う際にクライアントのリスクが評価されることができるように、認証が行われている特定の方法を判定するために信頼できる当事者が上記クライアントデータを収集するのを可能とする。
図３０に示されるように、本発明の１つの実施形態において、クライアント装置３０００は、１つの実施形態において、様々な種類のクライアント設定データ３０５０を収集し、応答的にクライアント３０００のリスクレベルを計算するクライアントリスク評価エージェント３００４を含む。１つの実施形態において、クライアントリスク評価エージェント３００４は、クライアント３０００のネイティブオペレーティングシステム（ＯＳ）３０１０内で直接実行するように設計されたネイティブコードエージェントアプリケーションである。したがって、クライアントリスク評価エージェント３００４は、セキュリティ上の理由からクライアントデータにアクセスする能力が制限されているブラウザプラグインや他の種類のプログラムコードに関連する制限を受けない。換言すれば、クライアントリスク評価エージェント３００４は、ブラウザコンテキストにおいて実行されているＨＴＭＬ及びＪａｖａＳｃｒｉｐｔコードがアクセスを許可されないデータを収集するように許可される。それゆえに、認証エンジン３０１０がブラウザコンテキスト内で実装されることができるにもかかわらず、それは、クライアントリスク評価エージェント３００４によって提供される追加リスク分析に対するアクセスを有する（認証エンジン３０１０は、更に本発明の基本原理を順守しながらブラウザコンテキスト内に実装される必要がないことに留意すべきである）。
１つの実施形態において、認証エンジン３０１０は、正当ユーザがクライアント装置３０００を所有している可能性に対応する保証レベルを計算するための保証レベル計算モジュール３００６を含む。そして、ネットワークを介したリモートの信頼できる当事者３０５１との保留トランザクション（例えば、金融トランザクション、オンライン購入、ユーザのアカウントにおける機密情報へのアクセスなど）が完了したかどうかを判定するために、この保証レベルを使用することができる。１つの実施形態において、信頼できる当事者３０５１は、所定のトランザクションに必要な保証レベルを指定することができる。例えば、かなりの金額の転送をともなう金融トランザクションについて、信頼できる当事者３０５１は、例えば、ユーザの電子メールアカウントへのアクセスをともなうトランザクションより比較的高い保証レベルを必要とすることがある。単一のエンティティとして図示されているが、「信頼できる当事者」は、本明細書に記載された基本認証技術を実行するための独立したセキュアトランザクションサーバを備えたウェブサイト又は他のオンラインサービスを含むことができる。
１つの実施形態において、保証レベル計算モジュール３００６は、クライアントリスク評価エージェント３００４によって収集されたユーザの機密情報を開示することなく、信頼できる当事者３０５１に対して（例えば、値、比率、コードなどとして指定された）保証レベルを送信し、それによってユーザのプライバシーを保護する。他の実施形態において、保証レベル計算モジュール３００６は、現在のトランザクションに必要な保証レベルを知っており、保証レベルが十分に高いかどうかを判定し、再度信頼できる当事者３０５１に対してユーザの個人情報を開示することなく、トランザクションが信頼できる当事者３０５１に対して許可又は拒否されるかどうかの指示を送信する。
１つの実施形態において、クライアント装置３０００と信頼できる当事者３０５１との間の通信は、第１の鍵を使用して外向きの通信を暗号化し且つ第２の鍵を使用して到来通信を復号することができるセキュア通信モジュール３０１３を介してセキュアにされる。対称鍵暗号化方式において、第１及び第２の鍵は同じである。非対称鍵暗号化方式において、鍵は異なる。しかしながら、本発明の基本原理は、暗号化の任意の特定の種類に限定されるものではない。
１つの実施形態において、保証レベル計算モジュール３００６は、クライアントリスク評価エージェント３００４によって提供されるリスクデータに加えて現在のユーザ認証結果３００５に基づいて保証レベルを決定する。特に、ユーザ認証結果３００５は、１つ以上の明示的なユーザ認証装置３０２０－３０２１を介して現在又は最近の明示的なユーザ認証の結果を含むことができる。これは、例えば、指紋認証装置を介した指紋認証、カメラ及び顔認識ハードウェア／ソフトウェアを介した顔認識認証、マイク及び音声認識ハードウェア／ソフトウェアを介した音声認識、カメラ及び関連するハードウェア／ソフトウェアを使用した網膜スキャン、キーパッドを介したエンドユーザによるパスワード／ＰＩＮ入力、及び／又は、様々な他の種類の明示的なユーザ認証装置及び／又は技術を含むことができる。
１つの実施形態において、セキュア記憶装置３０２５は、各ユーザ認証装置３０２０－３０２１についての生体認証基準データレコードを暗号的に保護する（例えば、記憶装置３０２５をセキュアにするために対称鍵を使用してデータをラッピング）。セキュア記憶装置３０２５は、認証装置３０２０－３０２１のセキュアな周囲の外側に図示されているが、１つの実施形態において、各認証装置３０２０－３０２１は、生体認証基準データレコードを暗号的に保護するために、独自の統合されたセキュア記憶装置を有してもよい。
明示的なユーザ認証に加えて、認証エンジン３０１０の１つの実施形態は、保証レベルを生成するために保証計算モジュール３００６によって使用されるようにセンサ３０４３からデータを収集する。例示として、センサ３０４３は、ユーザの現在位置を示すためにＧＰＳセンサなどの位置センサを含むことができる。クライアント装置３０００がユーザの仕事又は自宅などの予想位置にある場合、これは、ユーザが正当ユーザである可能性を増加させる。これとは対照的に、ユーザが以前に訪問していない外国などの予想位置にある場合、これは、ユーザが正当ユーザでない可能性を増加させる。それゆえに、１つの実施形態において、保証計算モジュール３００６は、ユーザが予想位置にある場合には保証レベルを増加させ、ユーザが予想されない位置にある場合には保証レベルを減少させる傾向がある。
温度センサ、湿度センサ及び加速度計などの様々な追加センサ３０４３は、ユーザ認証に関連するデータを収集するために使用することができる。例えば、温度／湿度センサは、位置センサによって指定された位置についての既知の温度／湿度と比較することができる現在の温度／湿度を提供することができる。値が大きく異なっている場合、これは、クライアント装置３０００が偽装されていることを示すことができる。主張された位置及び温度／湿度の比較は、図４６Ａ－Ｂに関して以下に説明されるセキュアトランザクションサーバ４６３２などのリモートサーバにおいて行うことができる。他の実施形態において、装置における加速度計は、ユーザの歩行を測定し、ユーザの既知の歩行に対してこれらの測定値を比較するために使用することができる。歩行が一致する場合（指定された閾値内）、これは、正当ユーザがクライアント装置３０００を所有している可能性を増加させる。
図３１に示されるように、リスクの判定に関連する各種のクライアント設定データは、例えば、ハードウェアデータ３１０１、オペレーティングシステムデータ３１０２及びアプリケーションデータ３１０３を含んで収集されて使用されることができる。例示として、限定されるものではないが、ハードウェアデータ３１０１は、クライアント装置モデル、プロセッサ名／種類、ブートＲＯＭバージョン及び管理コントローラバージョンを含むことができる。オペレーティングシステムデータ３１０２は、現在のオペレーティングシステムバージョン、ＯＳが更新された日付及び現在のブートモード（例えば、ハードドライブからの起動）を含むことができる。アプリケーションデータ３１０３は、ファイアウォールがアクティブであるかどうかについての指示、ファイアウォールの種類及びバージョン、ウィルス対策ソフトウェアが現在のバージョン及びウィルス定義ファイルに対するアップデートとともにインストールされているかどうかについての指示、ウィルス対策ソフトウェアがアクティブである（例えば、実行時にクライアント装置をアクティブに監視する）かどうかについての指示、最後の完全な及び／又は部分的なウィルススキャンの指示、並びに、最近のウィルススキャンの結果を含むことができる。更に、アプリケーションデータ３１０３又はＯＳデータ３１０２は、暗号化された又はセキュアな方法でデータがユーザの持続的な記憶装置（例えば、ハードドライブ、フラッシュメモリなど）に記憶されているかどうかについての指示を含むことができる。
上述したように、１つの実施形態において、保証レベル計算モジュール３００６は、正当ユーザが現在のトランザクションを試みているという保証レベルに到達するためにクライアントリスク評価エージェント３００４によって提供されるリスク評価データ及びユーザ認証結果３００５の双方を分解する。例示として、限定されるものではないが、現在のクライアントがアクティブファイアウォール又はウィルス検出ソフトウェアを有していないことをクライアント設定データ３０５０が示す場合、それは、クライアントが有効なこれらの特徴を有するクライアントよりも高いリスクを表すことを保証計算モジュール３００６に報告することができる。同様に、ウィルス検出ソフトウェアが（例えば、閾値時間内に）最近更新又は実行されていない場合、クライアントリスク評価エージェント３００４は、保証レベル計算モジュール３００６に対して高くなったリスクを報告することができる。リスクレベルは、更に本発明の基本原理を順守しながら様々な方法で指定することができる。例えば、リスクレベルは、比率（例えば、０％＝最小リスク、１００％＝最大リスク、及び、異なるレベルの中間リスクを表す中間の全ての数）又はスケール上の数値（例えば、１＝最小リスク、１０＝最大リスク、及び、異なるレベルの中間リスクを表す中間の全ての数）に基づくことができる。
リスクデータが設けられる方法にかかわらず、１つの実施形態において、保証レベル計算モジュール３００６は、クライアントリスク評価エージェント３００４によって提供されるリスクデータに基づいて必要な認証のレベルを判定する。例えば、クライアントリスク評価が相対的に高いリスク値（例えば、１０のうちの９又は１０）を示す場合、保証レベル計算モジュール３００６は、現在のトランザクションについてユーザを認証するためにＰＩＮ／パスワードの入力及び／又は指紋スキャンなどのより信頼性がある及び／又は明示的なユーザ認証を必要とすることができる。これとは対照的に、クライアントリスク評価が比較的低いリスク（例えば、１０のうちの１又は２）を示す場合、保証レベル計算モジュール３００６は、位置ベースの認証及び／又は現在のトランザクションについての最近の明示的なユーザ認証への依存などの非侵襲型ユーザ認証を必要とすることができる。
図３１におけるデータが簡略化のために表形式で配置されていることに留意すべきである。実際のクライアント設定データ１５０は、例を挙げると、バイナリファイル、階層型ファイルシステム構造、リンクリスト及びＯＳレジストリ形式を含む様々な異なる形式で記憶することができる。本発明の基本原理は、任意の特定の設定データの形式に限定されるものではない。
図３０に示されるように、１つの実施形態において、クライアントリスク評価エージェント３００４は、（例えば、ＯＳによって露出されるアプリケーションプログラミングインターフェース（ＡＰＩ）に対して適切な呼び出しを行うことにより）ＯＳを介してクライアント設定データ３０５０へのアクセスを備える。他の実施形態において、クライアントリスク評価エージェント３００４は、データが記憶されている基本ファイルシステムから直接クライアント設定データ３０５０にアクセスする。１つの実施形態において、クライアントリスク評価エージェント３００４は、基本設定データへのセキュアなアクセスを備える。信頼技術チェーン及びセキュアエンクレーブなどの設定データ３０５０のセキュリティを保証するために様々なセキュリティ機能が実装されてもよい。
追加的なリスク情報がウェブサイトに提供されるのを可能とする１つの考慮事項は、ブラウザが最初の位置でこの情報を提供していない理由のために合理性が無視されていないことである。確かに、悪意あるウェブサイトは、この情報を十分に使用することができ、ウェブブラウザの開発者は、届かないところにこの情報を残すための十分な理由を有する。それゆえに、上述したように、１つの実施形態において、基本クライアント設定データ３０５０は、信頼できる当事者３０５１に直接提供されない。むしろ、１つの実施形態において、クライアントリスクデータは、クライアントリスク評価エージェント３００４によってクライアント装置上で直接評価され、リスク値は、保証レベルの計算に提供される。全ての信頼できる当事者３０５１は、（保証レベルが事前に指定されている場合）認証が成功したかどうか及び／又は現在の保証レベルを知る必要がある。このようにして、クライアント設定データ３０５０は、本開示から保護される。
認証時にクライアントのリスクを評価するための方法の１つの実施形態が図３２に示されている。本方法は、図３０－３１に示されるアーキテクチャ上で実装することができるが、任意の特定のシステムアーキテクチャに限定されるものではない。
３２０１において、クライアントのリスクに関連するクライアント設定データが取得される。これは、例えば、ファイアウォール又はウィルス検出ソフトウェアの存在及び現在の状態及び／又はオペレーティングシステムの現在のバージョン（例えば、ＯＳが最近更新された）を含むことができる。３２０２において、クライアント設定データは、クライアントのリスク値を判定するために評価される（例えば、リスクレベルを特定可能な比率、数値又はその他のデータ）。３２０３において、クライアントリスク評価を使用して、保証レベルが判定される。１つの実施形態において、高いリスク値は、より高い保証レベルを必要とする（例えば、１０のリスク値は９０％超の保証レベルを必要とすることがある）。他の実施形態において、評価されたリスクに基づいて保証レベル自体が計算される。例えば、上述したように、リスク値は、（前の又は現在のユーザ認証を含む）現在の保証レベルを判定するために多くの変数の１つとして含まれることができる。
３２０４において、成功裏に完了した場合、現在のトランザクションについての許容レベルまで保証レベルを上げるように認証技術が選択される。例えば、リスクが高い場合、明示的なユーザ認証を必要とすることができる。リスクが低い場合、前の最近の認証又は非侵襲型認証で十分である。
３２０５において、認証が成功したかどうかについての判定が行われる。そうである場合、トランザクションは、３２０８において許可される。そうでない場合、３２０６において、１つ以上の追加の認証技術が必要とされることができるか又はトランザクションが許可されることができる。例えば、現在の保証レベルが不十分である場合、ユーザは、信頼できる当事者３０５１に対して以前に提供された秘密情報を入力するように要求してもよく、又は、他の／追加の認証を提供してもよい。３２０７において追加の認証技術が十分であると判定された場合、トランザクションは、３２０８において許可される。そうでない場合、トランザクションは、３２０６において禁止される。
Ｉ．ローカルトランザクションの認証を行うためのシステム及び方法
本明細書に記載された本発明の実施形態は、ローカルセキュアトランザクション装置を介してローカルトランザクションを開始するためにユーザを認証するための技術を含む。例示として、ローカルトランザクションは、引き出し、転送又は他のユーザの開始操作とすることができ、セキュアトランザクション装置は、金融トランザクションを実行することができるＡＴＭ又は他のローカル装置とすることができる。同様に、ローカルトランザクションは、ローカルセキュアトランザクション装置を備えた小売店や他の小売位置において商品やサービスを購入するために支払いを完了したことを含むことができる。
図３３に示されるように、１つの実施形態において、生体認証装置及び関連するソフトウェアを有するクライアント装置３３００は、ローカルセキュアトランザクション装置３３５０上でトランザクションを実行するためにセキュアトランザクションサービス３３５１によって信頼できる当事者に対してネットワークを介して認証する。特に、クライアント装置３３００のユーザがセキュアトランザクション装置３３５０を使用してローカルにトランザクションを実行することを望む場合、それは、信頼できる当事者３３５１との一連の認証トランザクションを開始する（その例は、以下に説明される）。例えば、ユーザは、クライアント装置３３００における指紋センサ上で指をスワイプするか及び／又はクライアントのキーパッドを介してＰＩＮ若しくは他の秘密コードを入力することを必要とされることができる。そして、認証の結果は、ユーザのプライベートデータ（例えば、指紋データ、ＰＩＮ、又は、任意の他のプライベートユーザデータ）を送信することなく、クライアント装置３３００から信頼できる当事者３３５１に対して送信されることができ、それによってユーザのプライバシーを保護する。
認証の成功に応答して、信頼できる当事者３３５１は、操作を実行するためにローカルセキュアトランザクション装置３３５０に信号を送信することができる。例えば、ローカルセキュアトランザクション装置がＡＴＭである場合、信号は、指定された現金額を分配するようにＡＴＭを指示することができる。ローカルセキュアトランザクション装置３３５０が小売チェックアウト装置の場合、成功した支払いの指示が送信されることができ、ユーザのアカウントが引き落とされることができる。
更に、図３３に示されるように、ユーザ認証処理を補足するために、クライアント装置３３００とローカルセキュアトランザクション装置３３５０との間にローカルセキュア通信チャンネルが確立されることができる。ローカルセキュアチャンネルは、例を挙げると、近距離無線通信（ＮＦＣ）、ブルートゥース又はＷｉＦｉ（例えば、８０２．１１ｘチャンネル）などの様々な無線通信技術を利用してクライアント装置３３００及びローカルセキュアトランザクション装置３３５０上の無線通信インターフェースを使用して確立されることができる。例えば、位置セキュアトランザクション装置３３５０の近傍における場合、クライアント装置３３００は、認証中にデータを交換するために、ローカルセキュアトランザクション装置３３５０の無線インターフェースとの無線インターフェースを介して近距離無線通信（ＮＦＣ）ハンドシェイクを実行し、ローカルセキュアチャンネルを確立することができる。
クライアント装置３３００の現在位置を確立することから、ローカルセキュアチャンネルの単なる存在は認証データを含む。したがって、この情報は、認証処理中のクライアント装置３３００の現在位置の証明として信頼できる当事者３３５１によって使用されることができる。１つの実施形態において、信頼できる当事者３３５１は、２つの位置の値が一致していることを確認するためにクライアント装置３３００によって報告された現在のＧＰＳ位置を使用してローカルセキュアトランザクション装置３３５０によって提供される位置を比較することができる。
更に、信頼できる当事者３３５１は、クライアント装置３３００に対して秘密コード又は他の認証データを送信することができ、そして、クライアント装置３３００は、クライアント装置を認証するために、セキュアローカルチャンネルを介してローカルセキュアトランザクション装置３３５０に中継することができる。例えば、１つの実施形態において、信頼できる当事者３３５１は、クライアント装置３３００に対してバーコードを、ローカルセキュアトランザクション装置に対して対応するコードを送信する。ローカルセキュアトランザクション装置３３５０は、その後、認証を実行するためにバーコードスキャナ又はカメラを使用して（例えば、クライアント装置３３００のディスプレイから）バーコードを読み取ることができる（すなわち、バーコードから読み取ったコードと信頼できる当事者から受信したコードを比較する）。あるいは、ローカルセキュアトランザクション装置３３５０は、その後にコードが一致することを確認する信頼できる当事者に対してバーコードから読み取ったコードを送信することができる。逆に、信頼できる当事者３３５１は、認証のためにその後にクライアント装置３３００にデータを中継するローカルセキュアトランザクション装置３３５０に対して秘密のコード又は他の認証データを送信することができる。それゆえに、ローカルセキュアチャンネルは、様々な認証技術のデータを交換するために使用することができる。
上述したように、１つの特定の実施形態において、ローカルセキュアトランザクション装置３３５０はＡＴＭ装置である。ＡＴＭ機器は、それらの入力／出力制御（例えば、カードリーダー、キーボード、スクリーン、カメラなど）が「外界」のために露出され、それらが改竄のために容易に利用可能であることから、脆弱な装置である。例えば、デビットカードの記録及びピンは、隠された磁気ストライプリーダー、鏡及びビデオカメラなどのローテク装置によって容易に盗まれることがある。１つの実施形態において、クライアント３３００と信頼できる当事者３３５１との間の通信をともなうリモート認証技術は、ＡＴＭ機器についての大幅に改善した認証を提供するために使用される。このリモート認証と統合すると、ＡＴＭ自体は、カードリーダー、タッチスクリーン又はキーボードなどのレガシー入力／出力制御を有する必要はない。それが必要とする全ては、ネットワーク接続及び現金を分配するためのスロットである。それ自体の認証は、生体認証装置を備えた顧客のクライアント装置３３００上で実行されることができる。
１つの実施形態において、現金の引き出しのために、ユーザは、信頼できる当事者３３５１に対して認証するためにＡＴＭ機器の周辺を入力してリモート認証アプリケーションを開始する。そして、ユーザは、引き出しのための金額を入力し、モバイル装置における指紋センサを使用して指をスワイプ（又は以下に説明するような任意の他の種類のユーザ認証）する。ユーザの存在及び認証が信頼できる当事者３３５１によって確認された場合、指定された金額がＡＴＭのスロットから分配される。
この実施形態は、より強力な認証を提供するだけでなく、それはまた、複雑で高価なＡＴＭを、構築して維持するのに大幅に安価である単純で信頼性のある金ディスペンサに変換する。これらの新たなＡＴＭは、長時間使用可能である。生体認証関連の認証機能に対する全ての更新が信頼できる当事者のクライアント装置３３００及び／又はセキュアトランザクションサーバ３３５１に直接導入されていることから、それらは頻繁に更新を必要としない。
本発明の１つの実施形態の付加的なアーキテクチャの詳細が図３４に示されている。図示されたように、本実施形態のクライアント装置３３００は、本明細書に記載された様々なローカル認証技術を調整するためにローカルセキュアトランザクション装置３３５０及び信頼できる当事者３３５１の双方と通信するローカル認証アプリケーション３３０４を含む。１つの実施形態において、ローカル認証アプリケーション３３０４は、ローカルセキュアトランザクション装置３３５０とのローカルセキュアチャンネルを確立し、認証エンジン３３１０は、正当ユーザがクライアント装置３３００を所有していることを検証するために信頼できる当事者によってリモート認証を実行する。
１つの実施形態において、認証エンジン３３１０は、上述した同時係属特許出願に記載されているように信頼できる当事者のセキュアトランザクションサーバとの一連のトランザクションに入力することによって認証を行う。例えば、これらのトランザクションは、（例えば、指スワイプ、画像スナップ、音声記録などすることによって）生体認証テンプレートデータを生成するためにユーザがクライアントの生体認証装置に登録する登録処理を含むことができる。登録は、信頼できる当事者のセキュアトランザクションサーバの指示下とすることができ、又は、ユーザによって自律的に行うことができる。そして、ユーザは、ネットワークを介してセキュアトランザクションサーバに生体認証装置を登録し、その後、登録処理中に交換されたデータを使用してこれらのサーバによって認証することができる（例えば、生体認証装置にプロビジョニングされた暗号化鍵）。
１つの実施形態において、認証エンジン３３１０は、正当ユーザがクライアント装置３３００を所有している可能性に対応する保証レベルを計算するための保証レベル計算モジュール３３０６を含む。そして、信頼できる当事者３３５１がローカルセキュアトランザクション装置３３５０においてローカルトランザクション（例えば、金融トランザクション、小売購入、ユーザのアカウント内の機密情報へのアクセスなど）を許可する必要があるかどうかを判定するために、この保証レベルを使用することができる。１つの実施形態において、信頼できる当事者３３５１は、特定のトランザクションに必要な保証レベルを指定することができる。例えば、かなりの金額の転送をともなう金融トランザクションについて、信頼できる当事者３３５１は、例えば、ユーザのアカウントへのアクセスをともなうトランザクションよりも比較的高い保証レベルを必要とすることができる。
１つの実施形態において、保証レベル計算モジュール３３０６は、ユーザの機密情報を開示することなく、信頼できる当事者３３５１に対して（例えば、値、比率、コードなどとして指定された）保証レベルを送信し、それによってユーザのプライバシーを保護する。他の実施形態において、保証レベル計算モジュール３３０６は、現在のトランザクションに必要な保証レベルを知っており、保証レベルが十分に高いかどうかを判定し、再度信頼できる当事者３３５１に対してユーザの個人情報を開示することなく、トランザクションが信頼できる当事者３３５１に対して許可又は拒否されるかどうかの指示を送信する。
１つの実施形態において、クライアント装置３３００と信頼できる当事者３３５１との間の通信は、第１の鍵を使用して外向きの通信を暗号化し且つ第２の鍵を使用して到来通信を復号することができるセキュア通信モジュール３３１３を介してセキュアにされる。対称鍵暗号化方式において、第１及び第２の鍵は同じである。非対称鍵暗号化方式において、鍵は異なる。しかしながら、本発明の基本原理は、暗号化の任意の特定の種類に限定されるものではない。
１つの実施形態において、保証レベル計算モジュール３３０６は、１つ以上の明示的なユーザ認証装置３３２０－３３２１を介して現在又は最近の明示的なユーザ認証結果を含むことができる現在のユーザ認証結果３３０５に少なくとも部分的に基づいて保証レベルを判定する。これは、例えば、指紋認証装置を介した指紋認証、カメラ及び顔認識ハードウェア／ソフトウェアを介した顔認識認証、マイク及び音声認識ハードウェア／ソフトウェアを介した音声認識、カメラ及び関連するハードウェア／ソフトウェアを使用した網膜スキャン、キーパッドを介したエンドユーザによるパスワード／ＰＩＮ入力、及び／又は、様々な他の種類の明示的なユーザ認証装置及び／又は技術を含むことができる。
１つの実施形態において、セキュア記憶装置３３２５は、各ユーザ認証装置３３２０－３３２１についての生体認証基準データレコードを暗号的に保護する（例えば、記憶装置３３２５をセキュアにするために対称鍵を使用してデータをラッピング）。セキュア記憶装置３３２５は、認証装置３３２０－３３２１のセキュアな周囲の外側に図示されているが、１つの実施形態において、各認証装置３３２０－３３２１は、生体認証基準データレコードを暗号的に保護するために、独自の統合されたセキュア記憶装置を有してもよい。
明示的なユーザ認証に加えて、認証エンジン３３１０の１つの実施形態は、保証レベルを生成するために保証計算モジュール３３０６によって使用されるようにセンサ３３４３からデータを収集する。例示として、センサ３３４３は、ユーザの現在位置を示すためにＧＰＳセンサなどの位置センサを含むことができる。クライアント装置３３００がローカルセキュアトランザクション装置３３５０の既知の近傍などの予想位置にある場合、これは、ユーザが正当ユーザである可能性を増加させる。これに対して、ユーザがローカルセキュアトランザクション装置３３５０の近くにないことをＧＰＳの読み取り値が示す場合、これは、トランザクションを開始するユーザが正当ユーザでないことを示す。それゆえに、１つの実施形態において、保証計算モジュール３３０６は、ユーザが予想位置にある場合には保証レベルを増加させ、ユーザが予想されない位置にある場合には保証レベルを減少させる傾向がある。
温度センサ、湿度センサ及び加速度計などの様々な追加センサ３３４３は、ユーザ認証に関連するデータを収集するために使用することができる。例えば、温度／湿度センサは、位置センサによって指定された位置についての既知の温度／湿度と比較することができる現在の温度／湿度を提供することができる。値が大きく異なっている場合、これは、クライアント装置３３００が偽装されていることを示すことができる。主張された位置及び温度／湿度の比較は、信頼できる当事者３３５１によって使用されるセキュアトランザクションサーバなどのリモートサーバにおいて行うことができる。他の実施形態において、装置における加速度計は、ユーザの歩行を測定し、ユーザの既知の歩行に対してこれらの測定値を比較するために使用することができる。歩行が一致する場合（指定された閾値内）、これは、正当ユーザがクライアント装置３３００を所有している可能性を増加させる。
ローカル認証アプリケーション３３０４は、更に本発明の基本原理を順守しながら様々な方法で実装することができる。例えば、１つの実施形態において、ローカル認証アプリケーション３３０４は、信頼できる当事者３３５１にとって具体的に設計される。例えば、信頼できる当事者が金融機関（例えば、Ｗｅｌｌｓ Ｆａｒｇｏ（登録商標））である場合、ローカル認証アプリケーション３３０４は、その銀行のために／によって具体的に設計されたアプリケーションとすることができる。他の実施形態において、同じローカル認証アプリケーション３３０４は、例えば、ユニバーサルローカル認証アプリケーションとして、様々な信頼できる当事者間で共有することができる。更に、別個の論理要素として図３４に図示しているが、図３４における認証エンジン３３１０は、ローカル認証アプリケーション３３０４内に統合することができる。他の実施形態において、ローカル認証アプリケーション３３０４は、ウェブブラウザコンテキスト内で実行されるウェブブラウザ又はアプリケーションとすることができる（例えば、トランザクションを開始するためにユーザがローカルセキュアトランザクション装置３３５０の近傍に入るか又は信頼できる当事者のウェブページに接続するとき）。
ローカル認証アプリケーション３３０４は、信頼できる当事者によって必要とされる実装に応じて様々なローカル機能を実行することができる。例えば、１つの実施形態において、ローカル認証アプリケーション３３０４は、信頼できる当事者３３５１によって提供された秘密コード（又は他の認証データ）を受信し、（例えば、バーコードを介して又は上述したような他の通信技術を使用して）認証のためにローカルセキュアトランザクション装置３３５０に対して秘密コードをセキュアに送信する。あるいは、１つの実施形態において、ユーザは、ローカルセキュアトランザクション装置３３５０に秘密コードを手動で入力することができる。同様に、ローカルセキュアトランザクション装置３３５０によって受信された秘密コードなどの認証データは、ローカル認証アプリケーション３３０４に中継されることができ、その後に認証エンジン３３１０に認証データを中継する及び／又は（例えば、クライアント装置３３００の位置の証明として）信頼できる当事者３３５１をあてにする。
クライアント装置の認証を行うための方法の１つの実施形態が図３５に示されている。本方法は、図３３－３４に示されるアーキテクチャ上で実装することができるが、任意の特定のシステムアーキテクチャに限定されるものではない。
３５０１において、クライアントは、ローカルセキュアトランザクション装置（例えば、ＡＴＭ）の近傍に入り、３５０２において、ローカルチャンネルを介してローカルセキュアトランザクション装置との間にセキュア接続が確立される。上述したように、ローカルチャンネルは、近距離無線通信、ブルートゥース、Ｗｉｆｉ、又はクライアント装置及びローカルセキュアトランザクション装置の双方によってサポートされる他の種類のプロトコルを使用して実装することができる。動作３５０２は、いくつかの実施形態においては必要とされないことがある。例えば、正当ユーザがクライアント装置を所有している旨の高レベルの保証を有する信頼できる当事者によってクライアント装置が認証することが可能である場合、及び、クライアント装置が信頼できる当事者に対してその現在位置を確認することが可能である場合、ローカルチャンネルは必要でないことがある。
３５０３において、クライアント装置は、ネットワークを介して信頼できる当事者を認証する。正当ユーザが装置を所有しているという保証レベルを生成するために任意の利用可能な技術は、この動作のために使用することができる。例えば、ユーザは、生体認証指紋認証装置上で指をスワイプする、顔認識のための顔画像をキャプチャする及び／又は秘密コードを入力することによって明示的な認証を実行することができる。あるいは、非侵襲型認証技術は、ユーザが最近（例えば、指定された期間内に）クライアント装置に明示的に認証されているかどうかを判定して、及び／又は、位置データ、温度／圧力データ及び／又は加速度計データなどのセンサデータを使用して行うことができる。
保証レベルが生成される方法にかかわらず、認証の結果は、ユーザのプライバシーを保護するようにして（例えば、クライアント装置を具体的に識別するデータを提供することなく）ネットワークを介して信頼できる当事者に提供することができる。例えば、上述したように、保証レベル自体及び／又は認証の成功又は失敗の指示は、機密ユーザ情報を開示することなく信頼できる当事者に提供されることができる。
３５０４において認証が成功したと判定された場合、３５０７において、ローカルトランザクションが許可される。１つの実施形態において、これは、１つ以上の動作を実行するためのローカルセキュアトランザクション装置を指示する信号を送信する信頼できる当事者を含む。例えば、ローカルセキュアトランザクション装置がＡＴＭである場合、動作は、ユーザ指定の現金額の分配を含むことができる。ローカルセキュアトランザクション装置がデビット装置である場合（例えば、ユーザが購入を行っている小売店や他の位置）、信頼できる当事者が送信した信号は、トランザクションについての支払いを確認することができる（それに応じてユーザのアカウントを引き落とす）。これらは単に例示であることに留意すべきである。更に本発明の基本原理を順守しながら、様々な代替アプリケーションを使用することができる。
（例えば、許容可能な保証レベルに到達していなかったために）３５０４における認証が失敗した場合、３５０５において、トランザクションが拒否され及び／又は１つ以上の追加の認証技術が必要とされることができる。例えば、ユーザは、１つ以上の追加技術（例えば、初期認証が指紋である場合には秘密コード入力など）を使用して、追加の認証を提供するために必要とされることができる。３５０６において追加の技術が十分であると判定された場合、トランザクションは、３５０７において許可される。そうでない場合、トランザクションは、再度拒否され及び／又は追加の認証技術が試みられる。
Ｊ．オンライントランザクションのためのユーザ確認
信頼できる当事者とのトランザクションを完了することが１人以上の他のユーザからの承認を必要とする様々なシナリオがある。例示として、限定されるものではないが、親は、子供によって開始された金融トランザクションを承認したいことがあり、司令官は、兵士によって開始されたトランザクションを承認する必要があることがあり、管理者は、従業員によって開始されたビジネストランザクションを承認する必要があることがあり、暗号化鍵管理システムは、それが委任される前に、複数のユーザが特定のトランザクションを承認するのを必要とすることがある。
本発明の１つの実施形態は、マルチユーザ確認アプリケーションを可能とするようにネットワークを介してユーザの強力な認証を提供するために、本明細書に記載された技術を使用する。セキュアトランザクションサービス３６５０を有する信頼できる当事者（以下、単に「信頼できる当事者」という）とのトランザクションを開始しようとするユーザによって制御されるリモート認証機能３６００を有するクライアント装置を示す図３６にそのような一例が示されている。１つの実施形態において、クライアント装置３６００のユーザは、本明細書に記載された１つ以上のリモート認証技術（例えば、指紋センサ上で指をスワイプするなどの生体認証入力、ＰＩＮ又はパスワード入力などを提供する）を使用して信頼できる当事者３６５０によって認証する。
図示された実施形態において、他のクライアント装置３６０１－３６０２は、クライアント装置３６００のユーザについての「承認者」として信頼できる当事者に登録されたユーザを有する。それゆえに、特定の種類のトランザクション（例えば、指定された閾値を超える量を含む金融トランザクション）について、信頼できる当事者は、クライアント装置３６０１－３６０２のユーザから承認を必要とすることがある。以下に説明するように、本明細書に記載されたリモート認証技術は、承認処理の一部として使用される。
１つの実施形態において、クライアント装置３６００のユーザによる認証の成功に応答して、信頼できる当事者３６５０における通知生成ロジックは、クライアント装置３６００のユーザがトランザクションを完了しようとすることを示す「承認者」として登録されたユーザを他のクライアント装置３６０１－３６０２に対して通知を送信する。通知は、本発明の基本原理に基づいて様々な方法で送信することができる。例えば、クライアント装置３６０１－３６０２がモバイル装置である場合、クライアント装置３６０１－３６０２にプッシュ通知が送信されることができる。代替的に又は追加的に、通知は、電子メール、テキストメッセージ（例えば、ＳＭＳ）、インスタントメッセージ又はクライアント装置３６０１－３６０２にメッセージを配信することができる任意の他の技術を介して送信されてもよい。
１つの実施形態において、通知は、クライアント装置３６００のユーザによって試みられたトランザクションの詳細を含む。例えば、トランザクションが金融トランザクションである場合、通知は、処理された特定の金額と行われた金融トランザクションの種類（例えば、引き出し、口座間転送など）を含むことができる。あるいは、通知は、信頼できる当事者における承認サービスに対してクライアント装置３６０１－３６０２のユーザを誘導するハイパーリンク又は他の種類のポインタなどのリンクを含むことができる。リンクの選択に応じて、クライアント装置のユーザ３６０１－３６０２は、（例えば、ウェブページ又は情報を提供するための他の有用なフォーマットで）トランザクションの詳細を提供してもよい。
１つの実施形態において、通知に応答してトランザクションの詳細を検討する際に、クライアント装置３６０１－３６０２のユーザは、（例えば、本明細書に記載された多要素認証技術を使用して）信頼できる当事者とのリモート認証を実行し且つトランザクションの承認を示すことによって要求を確認することができる。
本発明の１つの実施形態に使用されるクライアント装置３６００－３６０２の追加のアーキテクチャの詳細が図３７に示されている。特に、本実施形態のクライアント装置３６００－３６０２は、信頼できる当事者３６５０と通信して本明細書に記載されたトランザクション承認技術を調整するためのセキュアトランザクションアプリケーション３７０４を含む。セキュアトランザクションアプリケーション３７０４は、セキュアなアプリケーションプログラミングインターフェース（ＡＰＩ）を介して認証エンジン３７１０とインターフェースするスタンドアロン型アプリケーションとすることができる。あるいは、セキュアトランザクションアプリケーション３７０４は、モバイル装置アプリケーション又はウェブブラウザのプラグインとして実装することができる。
本明細書に記載されたユーザ確認処理を調整することに加えて、１つの実施形態において、セキュアトランザクションアプリケーション３７０４は、各ユーザに表示されるテキストがトランザクションに関連する実際のテキストであることを保証する。例えば、アプリケーション３７０４は、セキュアウィンドウ内にテキストを表示し、トランザクションを確認するために認証を提供するようにユーザに求めることができる。アプリケーションは、タイマを開始し、（例えば、コンテンツの署名を生成することによって）定期的にユーザに表示される現在のウィンドウの内容を確認することができる。検証期間はランダムに選ばれてもよい。それゆえに、アプリケーションは、各ユーザがウィンドウにおいて有効なトランザクションの詳細を見ることを継続的に保証する（それによってトランザクションのテキストが「中間者」攻撃によって変更されていないことを保証する）。コンテンツが改竄されたことをアプリケーションが検出した場合、それは、トランザクションの確認が生成されるのを防止する。
１つの実施形態において、ユーザが有効な認証（例えば、指紋センサ上で指をスワイプ）を提供した後、クライアント装置は、ユーザを識別し、トランザクションの詳細（例えば、表示されたテキスト）及び信頼できる当事者から提供されたランダムチャレンジ（例えば、トークンは、トランザクションの詳細とナンスにわたって署名することができる）を有するトークン（暗号化署名）を生成する。これは、トランザクションの詳細がサーバとクライアントの間で変更されていないことを信頼できる当事者３６５０が確認するのを可能とする。１つの実施形態において、アプリケーション３７０４は、その後にユーザ名によってユーザを識別してトークンを検証する信頼できる当事者に対して生成されたトークン及びユーザ名を送信する。検証が成功すると、確認メッセージがクライアントに送られ、トランザクションが処理される。
上記技術は、クライアント装置３６００に由来するトランザクション及びクライアント装置３６０１－３６０２のユーザに由来する承認トランザクションの双方の要求／確認について実施されてもよい。
図３７を参照すると、１つの実施形態において、認証は、各ユーザをリモート認証するために信頼できる当事者３６５０によって一連のトランザクションを実行するように設計されたクライアント装置３６００－３６０２における認証エンジン３７１０を介して行うことができる。例えば、同時係属出願に記載されるように、認証フレームワーク及び関連する認証技術が使用されることができ、ユーザは、（例えば、指スワイプ、画像スナップ、音声記録などによって）クライアントの生体認証装置３７２０－３７２１に登録して生体認証テンプレートデータを生成し、生体認証装置をネットワーク（例えば、セキュアトランザクションサービスが装備されたウェブサイト又は他の信頼できる当事者）にわたって１つ以上の信頼できる当事者３６５０に登録し、その後、登録プロセス中に交換されるデータ（例えば、生体認証装置内にプロビジョニングされる暗号化鍵）を使用して、それらの信頼できる当事者３６５０によって認証する。１つの実施形態において、信頼できる当事者による「登録」は、各ユーザ認証装置３７２０－３７２１について信頼できる当事者と対称又は非対称鍵を交換し、各認証装置３７２０－３７２１に関連したセキュア記憶装置３７２５内に鍵を記憶することを含む。動的対称鍵プロビジョニングプロトコル（ＤＳＫＰＰ）などのセキュア鍵プロビジョニングプロトコルはセキュア通信チャンネルを介してクライアントと鍵を共有するために使用することができる（例えば、コメントについての要求（ＲＦＣ）６０６３を参照）。しかしながら、本発明の基本原理は、いかなる特定の鍵プロビジョニングプロトコルにも限定されるものではない。
認証段階中において、例えば、署名を生成し、署名を検証し、及び／又は、クライアント３６００－３６０２と信頼できる当事者３６５０との間の通信を暗号化するために鍵が使用される。認証されると、ユーザは、１つ以上のオンライントランザクションを実行することが許可される。更に、１つの実施形態において、ユーザを固有に識別することができる指紋データ及び他のデータなどの機密情報は、ユーザのプライバシーを保護するためにユーザのクライアント装置（例えば、スマートフォン、ノートブックコンピュータなど）上でローカルに保持することができる。
１つの実施形態において、認証エンジン１１０は、正当ユーザがクライアント装置１００を所有している可能性に対応する保証レベルを計算するための保証レベル計算モジュール３７０６を含む。そして、それは、信頼できる当事者３６５０が現在のトランザクションを承認する必要があるかどうかを判定するために、この保証レベルを使用することができる。１つの実施形態において、信頼できる当事者３６５０は、所与のトランザクションに必要な保証レベルを指定することができる。例えば、かなりの金額の転送をともなう金融トランザクションについて、信頼できる当事者３６５０は、例えば、金の交換やユーザ情報への単なるアクセスをともなわないトランザクションよりも比較的高い保証レベルを必要とすることができる。
１つの実施形態において、保証レベル計算モジュール１０６は、ユーザの機密情報を開示することなく、信頼できる当事者３６５０に対して（例えば、値、比率、コードなどとして指定された）保証レベルを送信し、それによってユーザのプライバシーを保護する。他の実施形態において、保証レベル計算モジュール３７０６は、現在のトランザクションに必要な保証レベルを知っており、保証レベルが十分に高いかどうかを判定し、信頼できる当事者３６５０に対してユーザの個人情報を開示することなく、トランザクションが信頼できる当事者３６５０に対して許可又は拒否されるかどうかの指示を送信する。
１つの実施形態において、クライアント装置３６００－３６０２と信頼できる当事者３６５０との間の通信は、第１の鍵を使用して外向きの通信を暗号化し且つ第２の鍵を使用して到来通信を復号することができるセキュア通信モジュール３７１３を介してセキュアにされる。対称鍵暗号化方式において、第１及び第２の鍵は同じである。非対称鍵暗号化方式において、鍵は異なる。しかしながら、本発明の基本原理は、暗号化の任意の特定の種類に限定されるものではない。
１つの実施形態において、保証レベル計算モジュール３７０６は、１つ以上の明示的なユーザ認証装置３７２０－３７２１を介して現在又は最近の明示的なユーザ認証結果を含むことができる現在のユーザ認証結果３７０５に少なくとも部分的に基づいて保証レベルを判定する。これは、例えば、指紋認証装置を介した指紋認証、カメラ及び顔認識ハードウェア／ソフトウェアを介した顔認識認証、マイク及び音声認識ハードウェア／ソフトウェアを介した音声認識、カメラ及び関連するハードウェア／ソフトウェアを使用した網膜スキャン、キーパッドを介したエンドユーザによるパスワード／ＰＩＮ入力、及び／又は、様々な他の種類の明示的なユーザ認証装置及び／又は技術を含むことができる。
１つの実施形態において、セキュア記憶装置３７２５は、各ユーザ認証装置３７２０－３７２１についての生体認証基準データレコードを暗号的に保護する（例えば、記憶装置３７２５をセキュアにするために対称鍵を使用してデータをラッピングする）。セキュア記憶装置３７２５は、認証装置３７２０－３７２１のセキュアな周囲の外側に図示されているが、１つの実施形態において、各認証装置３７２０－３７２１は、生体認証基準データレコードを暗号的に保護するために、独自の統合されたセキュア記憶装置を有することができる。
明示的なユーザ認証に加えて、認証エンジン３７１０の１つの実施形態は、保証レベルを生成するために保証計算モジュール３７０６によって使用されるセンサ３７４３からデータを収集することによって非侵襲型認証を行う。例示として、センサ３７４３は、ユーザの現在位置を示すためにＧＰＳセンサなどの位置センサを含むことができる。クライアント装置３６００－３６０２が既知の近傍などの予想位置（例えば、「自宅」や「オフィス」の位置）にある場合、これは、ユーザが正当ユーザである可能性を増加させる。これに対して、ユーザが予想位置にないことをＧＰＳの読み取り値が示す場合、これは、トランザクションを開始するユーザが正当ユーザでないことを示す。それゆえに、１つの実施形態において、保証計算モジュール３７０６は、ユーザが予想位置にある場合には保証レベルを増加させ、ユーザが予想されない位置にある場合には保証レベルを減少させる。
温度センサ、湿度センサ及び加速度計などの様々な追加センサ３７４３は、ユーザ認証に関連するデータを収集するために使用されることができる。例えば、温度／湿度センサは、位置センサによって指定された位置についての既知の温度／湿度と比較することができる現在の温度／湿度を提供することができる。値が大きく異なっている場合、これは、クライアント装置３６００－３６０２が偽装されていることを示すことができる。主張された位置及び温度／湿度の比較は、信頼できる当事者３６５０によって使用されるセキュアトランザクションサーバなどのリモートサーバにおいて行うことができる。他の実施形態において、装置における加速度計は、ユーザの歩行を測定し、ユーザの既知の歩行に対してこれらの測定値を比較するために使用することができる。歩行が一致する場合（指定された閾値内）、これは、正当ユーザがクライアント装置３６００－３６０２を所有している可能性を増加させる。
他の非侵襲型認証技術は、最後に成功したユーザ認証から経過した時間量を測定することを含む。例えば、ユーザが明示的なユーザ認証をごく最近行った場合（例えば、わずか数分前に指紋センサ上で指をスワイプするなど）、これは、正当ユーザがクライアント装置を所有したままであることを示す傾向がある（それによって高い基準保証レベルをもたらす）。これとは対照的に、最後の明示的な認証が数時間又は数日前であった場合、新たな明示的なユーザ認証は、許容可能な保証レベルに到達するのを必要とされることができる。
本発明の１つの実施形態にかかる方法が図３８に示されている。３８０１において、クライアントのユーザは、Ｎ人の他のユーザによる確認を必要とするトランザクションをトリガする。例えば、信頼できる当事者のユーザのアカウントは、ユーザによって開始された特定の種類のトランザクション（又は全てのトランザクション）が１人以上の他のユーザによる確認を必要とすることを示すことができる。例えば、ユーザのアカウントは、１人以上の親又は保護者による認証を必要とする未成年としてユーザを識別することができる。ユーザはまた、本明細書に記載された認証技術の１つ以上を実装することによって３８０１において認証される。
３８０２において、サーバは、ユーザによってトリガされたトランザクションを確認する必要があるＮ人の他のユーザを選択する。例えば、ユーザによるトランザクションの開始を検出すると、信頼できる当事者は、トランザクションがトランザクションを確認することができるユーザの確認及び識別を必要とすることを判定するために、そのユーザデータベースにクエリすることができる。１つの実施形態において、トランザクションを確認することができるユーザの全てのサブセットは、実際にトランザクションを確認することができる。例えば、ユーザが２人の親を有する未成年である場合、１つの実施形態において、通知は、双方の親に送信されてもよいが、いずれかの親による確認は、トランザクションが進行するのを可能とする。同様に、ビジネストランザクションを確認するために認証された１０人のユーザがいてもよいが、２つの確認のみがトランザクションを進行できるようにするために必要とされる。
１つの実施形態において、（例えば、ユーザがプッシュ通知を受信することができるクライアント装置を有する場合）トランザクションを確認することができるそれらのユーザのクライアント装置に対してプッシュ通知が送信されることができる。代替的に又は追加的に、通知は、電子メール、テキストメッセージ（例えば、ＳＭＳ）、インスタントメッセージ又はクライアント装置にメッセージを配信することができる任意の他の技術を介して送信されてもよい。１つの実施形態において、ユーザは、２つ以上の通信チャンネルを介して確認メッセージを受信するためにサーバに登録されることができる。例えば、ユーザは、プッシュ通知及び確認要求を含む電子メールの双方を受信することができる。
確認要求が送信される方法にかかわらず、３８０３において、Ｎ人のユーザの全て又はサブセットは、確認処理の一部としてサーバと認証を行う。任意のリモート認証技術は、ユーザを認証してトランザクションを確認するために使用することができる。例えば、ユーザは、信頼できる当事者に以前に登録されたクライアントにおける生体認証装置に対して生体データを提供することによってトランザクションを確認することができる（例えば、指紋スキャナ上で指をスワイプ）。上述したように、トランザクションに関連する詳細は、テキスト及び他の情報をセキュアに表示することができるセキュアトランザクションアプリケーションを介してユーザに提供することができる（すなわち、ユーザがトランザクションを確認する場合、彼／彼女がトランザクションを説明する実際の不変のテキストを見たことを保証する）。
３８０４において最小指定数のユーザが要求を確認したことが判定されると、トランザクションは、３８０７において許可される。本方法の１つの実施形態は、確認要求が送信されてからの経過時間を測定するために確認のタイマを開始する。３８０５において確認タイマが閾値（例えば、数時間、日など）に到達したと判定されると、トランザクションは、３８０６において禁止される。タイマ閾値に到達するまで、本方法は、３８０４において最小指定数のユーザが要求を確認するのを待機する。
Ｋ．信頼を委任するためのシステム及び方法
既存の認証システムは、新たな認証部が信頼できるクライアントに登録された認証部を使用して有効にするのを可能としない。例えば、ユーザが多くのウェブサイトに登録された後に電話の音声認証システムをインストールする携帯電話における指紋センサを有する場合、彼女は、彼女が指紋センサによって使用していた全てのウェブサイトで彼女の音声認証部を自動的に登録する方法を有しない。むしろ、この場合、ユーザは、信頼できる当事者によって音声認証部を登録するために、同じ登録及び登録処理を介してステップしなければならない。同様に、ユーザが認証部の新たなセットを使用して新たな装置を購入した場合、ユーザは、サーバによって新たな認証部の全てを再登録及び再登録する必要がある。
以下に記載される本発明の実施形態は、既に有効とされて１つ以上の信頼できる当事者に登録されている信頼されたクライアント装置を使用してユーザが新たなクライアント装置の認証部を容易に有効として登録するのを可能とする。特に、これらの実施形態は、新たな認証部を有効にし、新たなクライアント装置を有効にし、複数のクライアント装置間で同期して登録を維持するために使用することができる。
図３９は、本発明の１つの実施形態にかかる高レベルの信頼委任の概要を提供する。信頼できる装置３９０２、すなわち、１つ以上の信頼できる当事者３９５０に登録されている認証部を有する装置は、ユーザの新たなクライアント装置３９００とセキュア接続を確立する。セキュア接続が確立される特定の方法は、本発明の基本原理に関係がない。クイックレスポンス（ＱＲ）コードを使用してＨＴＴＰＳ接続を確立する近距離無線通信（ＮＦＣ）、ブルートゥース、直接Ｗｉｆｉなどの様々な技術が使用されることができる。１つの実施形態において、装置は、セキュア接続のために必要な大規模ランダムトークン（ＬＲＴ）を交換することができ、オンラインサービスに捕捉されたＬＲＴを提供することによって接続を確立することができ、サービスを介してセキュア通信をブートストラップすることができる。
１つの実施形態において、セキュア接続が信頼できるクライアント装置３９０２と新たなクライアント装置３９００との間で確立されると、信頼できる装置から新たな装置に登録データを転送して統合するためにセキュアプロトコルが実装される（詳細は後述する）。登録が転送されると、登録を検証するために新たなクライアント装置３９００と信頼できる当事者３９５０との間に他のセキュアプロトコルが実装される（例えば、１つの実施形態におけるＨＴＴＰＳ）。
本明細書に記載された実施形態は、信頼できる当事者３９５０との認証トランザクションに使用される認証データの転送をフォーカスしているが、信頼できる当事者は、本発明の基本原理を順守するために必要とされない場合がある。例えば、信頼できる装置３９０２は、（例えば、新たなクライアント装置３９００を使用してローカルに認証するための認証データを提供するために）任意の信頼できる当事者がシステムにかかわることなく新たなクライアント装置３９００に認証データを提供するためにセキュア接続を確立することができる。
図４０に示されるように、信頼委任モジュール４０００－４００１は、セキュア接続を確立し、登録を交換し、各信頼できる当事者３９５０におけるセキュアトランザクションサービス４００４で登録を検証するために、それぞれ、新たな装置３９００及び信頼できる装置３９０２上で実行することができる。本明細書で使用されるように、「信頼できる認証部」は、ユーザが１つ以上の信頼できる当事者に既に登録されている認証部である。新たな「新たな認証部」は、ユーザが現在信頼できる認証部とともに使用されている全ての信頼できる当事者の登録を可能にしたいものである。それゆえに、認証エンジン３７１１は、信頼できる当事者に１つ以上のユーザ認証装置３７２０－３７２１を以前に登録した場合、信頼できる認証部と考えられる。１つの実施形態の目的は、信頼できる認証部に新たな認証部から新たな装置３９００の認証エンジン３７１０を有効にすることである。「信頼できる装置」は、信頼できる認証部を有するものであり、「新たな装置」は、新たな認証部を有するものである。
信頼委任は、信頼できる認証部を使用して新たな認証部を有効にする処理を指す。したがって、信頼委任の前提条件は、ユーザが信頼できる装置を有し、ユーザが新たな装置を有し、ユーザが信頼できる装置から新たな装置に信頼を委任することを望むことである。
図４０を参照すると、１つの実施形態において、ユーザは、初期のセキュア接続を確立するために、新たなクライアント装置３９００における信頼委任アプリケーション４０００及び信頼できるクライアント装置の信頼委任アプリケーション４００１を開始する。１つの実施形態において、信頼委任アプリケーションは、本明細書に記載された信頼委任動作を実行するように具体的に設計されたモバイル装置のアプリケーションとすることができる。他の実施形態において、信頼委任アプリケーションは、彼／彼女が（例えば、埋め込まれたＪａｖａＳｃｒｉｐｔや他のアプレット又は実行可能なプログラムコードを含むウェブページを経由して）信頼の委任を実行するように望んでいることを示すユーザに応答して実行されるブラウザプラグインとすることができる。更に、信頼委任アプリケーション４０００－４００１は、信頼できる当事者との認証を管理するように設計された認証アプリケーションなどのより大きなアプリケーション内のソフトウェアモジュールとすることができる。しかしながら、本発明の基本原理は、信頼委任アプリケーション４０００－４００１の任意の特定の実装に限定されるものではないことに留意すべきである。
１つの実施形態において、信頼できる装置３９０２における信頼委任動作を承認するために、ユーザは、信頼できる装置の認証エンジン３７１１でローカルに認証する（例えば、ユーザ認証装置３７２２－３７２３に対して生体認証入力を提供する）。同様に、１つの実施形態において、ユーザは、新たなクライアント装置３９００における認証エンジン３７１０を使用してローカル認証することができる。これら２つの認証ステップは、委任処理を実行するために信頼委任アプリケーション４０００－４００１の認証を提供することができる。
上述したように、信頼委任アプリケーション４０００－４００１は、セキュア接続を確立するために、それぞれのクライアント装置３９００、３９０２において利用可能な通信インターフェースのいずれか（例えば、ブルートゥース接続用のブルートゥースインターフェース、ＮＦＣ接続用のＮＦＣインターフェースなど）を利用することができる。
セキュア接続が確立されると、１つの実施形態において、信頼できるクライアント３９０２の信頼委任アプリケーション４００１は、信頼できる当事者に登録されている信頼できるクライアントにおける鍵の数（Ｎ）を示すデータを提供する。これに応答して、１つの実施形態において、信頼委任アプリケーション４０００は、１つの秘密鍵（ＮＤ＿Ｕａｕｔｈ．ｐｒｉｖ）と１つの公開鍵（ＮＤ＿Ｕａｕｔｈ．ｐｕｂ）とを含むＮ個の新たな装置鍵対（ＮＤ＿Ｕａｕｔｈ）を生成し、信頼できる装置３９０２の信頼委任アプリケーション４００１にＮ個の新たな装置公開鍵を送信する。
１つの実施形態において、信頼委任アプリケーション４００１は、その後、Ｎ個の新たな装置の各公開鍵のそれぞれに関連する署名（ＴＤ＿Ｕａｕｔｈ．ｓｉｇ）を生成するために、その対応する信頼できる装置秘密鍵（ＴＤ＿Ｕａｕｔｈ．ｐｒｉｖ）によってＮ個の新たな装置の公開鍵のそれぞれに署名する。１つの実施形態において、「対応する」秘密鍵は、信頼できる当事者に対応する特定の登録に関連付けられた秘密鍵である。信頼委任アプリケーション４００１はまた、信頼委任が発生したときに正確に検証するために、信頼できる当事者によってその後に使用されることができる生成された署名にタイムスタンプを挿入することができる。１つの実施形態において、信頼できるクライアント３９０２の信頼委任アプリケーション４００１は、新たなクライアント３９００の信頼委任アプリケーション４０００に対して、各信頼できる当事者に関連するその他の登録データとともに生成された署名のそれぞれを送信する。各信頼できる当事者についてのデータは、１つ以上の信頼できる当事者ＩＤコード（例えば、信頼できる当事者におけるサービスを特定するアプリケーションＩＤコード）、信頼できる当事者のユーザのために登録されたユーザ名、認証時に適切な鍵をみつけるために信頼できる当事者が使用する鍵ＩＤコード、及び、認証処理に関連する他のデータを含むことができる。
１つの実施形態において、信頼委任アプリケーション４０００が署名や他の登録データを受信すると、新たなクライアント装置３９００が信頼できる当事者３９５０に接続したときに、それがその後に使用されることができるように、それはローカルセキュア記憶装置３７２５にこのデータを統合する。
１つの実施形態において、登録データベースがローカルセキュア記憶装置３７２５に記憶された後、一連のブートストラップ動作は、信頼できるクライアント装置３９０２に以前に登録された信頼できる当事者（例えば、ウェブサイト、サービスなど）によって新たなクライアント装置３９００において委任された登録を利用するために信頼委任アプリケーション４０００によって実行されることができる。あるいは、記載されたブートストラップ動作は、（図４０に示されるようにセキュアトランザクションサービス４００４との直接通信を介して）認証エンジン３７１０自体によって行うことができる。本発明の基本原理は、新たなクライアント装置３９００における特定のソフトウェア構成要素が動作を実行するのにかかわらず同じままである。
特に、１つの実施形態において、信頼できる当事者３９５０のセキュアトランザクションサービス４００４は、セキュアトランザクションサービス４００２及び信頼委任アプリケーション４０００によってサポートされるリモート認証プロトコルを使用して新たなクライアント装置３９００上の登録があることを検出する。１つの実施形態において、ユーザは、新たなクライアント装置３９００から生体認証や他の形態の認証（例えば、セキュアコードを入力する）を実行するためにセキュアトランザクションサービス４００４によって最初に求められることがある。更に、この段階において、セキュアトランザクションサービス４００４は、署名に挿入されたタイムスタンプを検証し、タイムスタンプが時間の閾値量よりも古くないことを確認することができる。
ユーザが許容可能な保証レベルで生体又は他の認証データを成功裏に提供すると仮定すると、信頼委任アプリケーション４０００及び／又は新たな認証部３７１０は、以下の３つの証明を含む応答を準備する：
１．信頼できる当事者に関連した新たな装置公開鍵にわたる証明（ＮＤ＿Ｕａｕｔｈ．ｐｕｂ）。１つの実施形態において、証明は、（例えば、信頼できる当事者の公開鍵を使用して）公開鍵にわたって生成された署名を含む。
２．信頼できる当事者に関連した新たな装置秘密鍵を使用した証明（ＮＤ＿Ｕａｕｔｈ．ｐｒｉｖ）。１つの実施形態において、証明を生成するために、秘密鍵は、（例えば、信頼できる当事者から送信されたランダムチャレンジなどの）信頼できる当事者によって公知のコンテンツにわたって署名を生成するために使用される。信頼できる当事者は、（ステップ１において）公開鍵を備えているので、コンテンツを復号することができ、それによって秘密鍵がコンテンツを暗号化するために使用されたことを確認する。
３．（例えば、公開鍵を取得するためにそのセキュアトランザクションデータベース４０２５をクエリするために鍵ＩＤを使用することができるように）公開鍵を配置するために信頼できるクライアント装置によって以前に生成され且つ信頼できる当事者で使用される鍵ＩＤ（ＴＤ＿Ｕａｕｔｈ．ｋｅｙｉｄ）とともにこの特定の信頼できる当事者のための新たな装置公開鍵に関連付けられた署名（ＴＤ＿Ｕａｕｔｈ．ｓｉｇ）。
１つの実施形態において、上記データの全ては、リモート認証応答において信頼できる当事者のセキュアトランザクションサービス４００４に送信される。
１つの実施形態において、上記証明を受信した後、セキュアトランザクションサービス４００４は、以下の検証を行ってもよい：
１．鍵ＩＤを使用して信頼できる装置の公開鍵（ＴＤ＿Ｕａｕｔｈ．ｐｕｂ）を配置する。
２．信頼できる装置の公開鍵（ＴＤ＿Ｕａｕｔｈ．ｐｕｂ）を使用して信頼できる装置によって生成された署名（ＴＤ＿Ｕａｕｔｈ．ｓｉｇ）を検証する。
３．新たな装置の公開鍵（ＮＤ＿Ｕａｕｔｈ．ｐｕｂ）を使用して新たな装置の秘密鍵によって生成された署名（ＮＤ＿Ｕａｕｔｈ．ｓｉｇ）を検証する。且つ
４．信頼できる当事者に関連した新たな装置公開鍵（ＮＤ＿Ｕａｕｔｈ．ｐｕｂ）にわたって証明を検証する。１つの実施形態において、この検証は、信頼できる当事者の秘密鍵を使用して実行される。
信頼できる装置から新たな装置に登録データをセキュアに転送するための方法の１つの実施形態が図４１に示されており、信頼できる当事者の登録データを検証するための方法の１つの実施形態が図４２に示されている。これらの方法は、図３９－４０に示されたシステムアーキテクチャのコンテキスト内で実装されることができるが、本発明の基本原理は、任意の特定のシステムアーキテクチャに限定されるものではない。
最初に図４１を参照すると、４１０１において、新たな装置は、信頼できる装置とセキュア通信チャンネルを確立し、生成する鍵対の数（Ｎ）を判定する。上述したように、これは、信頼できる当事者と信頼できる手段によって登録された鍵対の数とすることができる。
４１０２において、新たな装置は、Ｎ個の新たな公開鍵／秘密鍵の対を生成する。対称鍵を利用する代替実装において、新たな装置は、信頼できる当事者と共有される単一の（対称）鍵を生成することができる。４１０３において、Ｎ個の公開鍵は、信頼できる装置に送信され、４１０４において、信頼できる装置は、署名を生成するために対応する秘密鍵で各公開鍵を署名する。４１０５において、署名は、信頼できる当事者についての他の登録データとともに新たな装置に送信される（例えば、鍵ＩＤ、アプリケーションＩＤなど）。最後に、４１０６において、登録データ及び署名の全ては、認証エンジンによって使用されるローカルセキュアデータベース内に統合される。
ここで図４２を参照すると、４２０１において、（図４１から委任操作を既に実行した）新たなクライアントは、信頼できる当事者とセキュア接続を確立する。４２０２において、信頼できる当事者は、新たな装置に委任されている既存の登録があることを検出する。応答において、４２０３において、信頼できる当事者は、新たな装置に認証要求を行う。そして、ユーザは、１つ以上の生体又は他の認証技術を使用して認証することができる。上述したように、４２０４において、新たな装置は、新たな装置公開鍵にわたる証明、（例えば、チャレンジにわたって）新たな装置秘密鍵を用いて生成された署名、及び、信頼できる装置の秘密鍵及び関連する鍵ＩＤを用いて生成された署名を含む応答を準備する。４２０５において、応答における全てのデータは、信頼できる当事者に送信され、４２０６において、信頼できる当事者は、応答に含まれるデータを検証する（１つの実施形態の詳細については上記参照）。検証が成功した場合、４２０７において、ユーザによって試行されるトランザクションが許可される。
本明細書に記載された技術は、（上述したように）異なる装置における２つの認証部間で信頼を委任するために使用することができる。更に、１つの実施形態において、これらの技術は、同じ装置における２つの認証部間で信頼を委任するために使用することができる。この場合、２つの装置間のセキュア接続を確立する必要はないが、他の全ての操作は、装置内の２つの認証部間で行われてもよい。
更に、関連するオペレーションのいくつかは、様々な方法で実施することができることに留意すべきである。例えば、信頼を委任するためのセキュアプロトコルは、新たな装置よりもむしろ信頼できる装置によって開始することができる。いずれの場合においても、新たな装置（又はより具体的には新たな装置における認証部）は、新たな鍵対の数（ＮＤ＿Ｕａｕｔｈ）を生成することができ、信頼できる装置における認証部は、これらの鍵対の公開鍵に署名することができる。
Ｌ．プライバシー強化データ同期のためのシステム及び方法
現在のシステムは、クラウドサービスを利用して複数のクライアント装置間でデータを同期させるために存在する。ユーザが装置上で新たな文書を作成する場合（例えば、絵をスナップ、ワープロ文書作成など）又は既存の文書を修正する場合、ユーザが参加しているクラウドサービスは、通常、「クラウドに」新たな／修正された文書のコピーを記憶する。ユーザが第２の装置（例えば、職場のコンピュータ又は他の家族メンバーによって使用される他の装置）からクラウドサービスにアクセスする場合、クラウドサービスは、装置を同期するように構成されることができる。
存在する１つの問題は、データが暗号化されていない形式でクラウドサービスに頻繁に記憶され、連邦政府機関による様々な種類のサイバー攻撃やクエリに対してデータを弱くすることである。
以下に記載される本発明の実施形態は、プライバシー強化方法において装置間でデータを同期するのを可能とするプロトコル及び技術のセットを提供する。これらのプロトコル及び技術を使用して、クラウドサービスは、平文（例えば、暗号化されていない形式）でデータにアクセスする必要はなく、それによってユーザのプライバシーを保護する。
最初の問題として、以下に説明される技術は、装置間でデータを同期するために、本明細書に記載された高度な認証技術に依存しないことに留意すべきである。例えば、これらの同期技術は、本発明の他の実施の形態について説明したように、リモートユーザ認証のためのシステムのコンテキスト外で使用することができる。しかしながら、これらの同期技術は、これらのリモートユーザ認証の実施形態の同期を実行するために使用することができる。例えば、１つの実施形態において、ユーザが訪れた各ウェブサイト又は他のオンラインサービスの登録データは、これらの同期技術を使用して複数の装置間で同期することができる。
本明細書において使用されるように、「サークル」は、ユーザによって信頼できる装置のネットワークを意味し、「サークルｉｄ」は、サークルを識別する識別子（例えば、容易に推測することができないもの）を意味する。「サークルクラウド」は、サークル及び信頼チェーン（以下に定義）についての情報を記憶するために使用されるオンラインサービスを意味し、クライアント装置のための通信ハブとして機能する。１つの実施形態において、サークルクラウドは、（少なくとも暗号化されていない形式で）いかなる機密データも記憶しない。用語「ｄ．ｐｕｂ」は、装置の公開鍵を指し、「ｄ．ｐｒｉｖ」は、装置の秘密鍵を指し、ｄ．ｐｕｂ／ｄ．ｐｒｉｖは、装置ｄの非対称公開鍵／秘密鍵の対を指す。１つの実施形態において、ｄ．ｐｒｉｖは、装置ｄを出ることはない。「信頼チェーン」は、ユーザ及びそれらの関係によって信頼できる装置に関する情報を含むサークルクラウドに記憶されている永続データを意味する。「サークルチャンネル」は、それらの間でデータを交換して同期させるために２つ（又はそれ以上）の装置によって使用されるサークルクラウドによって提供されるセキュア通信チャンネルを意味する。
本発明の１つの実施形態は、新たなユーザ装置が（ａ）サークルに参加し、（ｂ）その後にサークルと同期するのを可能とするためのプロトコル及び関連する技術を含む。これらの実施形態は、本明細書に記載されたプロトコル及び技術をそれぞれ実装するためのプライバシー同期アプリケーション４３１１－４３１３及び参加及び同期に使用されるデータをそれぞれ記憶するためのセキュアデータ記憶装置４３２１－４３３２を有する３つのクライアント装置４３０１－４３０３をそれぞれ示す図４３に関して説明される。本明細書において、装置４３０１は、時々、装置ｄ１と称され、装置４３０２は、時々、装置ｄ２と称され、装置４３０３は、時々、装置ｄ３と称される。
１つの実施形態において、参加及び同期は、複数の記憶装置サーバを含む複数のサークルクラウド４３５０を介して行われる。サークルクラウド４３５０内の信頼チェーン４３６０は、以下に説明するように、装置４３０１－４３０３の間のデータ定義の信頼関係を維持する。サークルチャンネル４３７０は、データを交換して同期させるために２つ以上の装置によって使用されるサークルクラウドによって提供されるセキュア通信チャンネルを備える。
ａ．サークルに参加
装置４３０２（ｄ２）は、ユーザ（すなわち、信頼できる装置の「サークル」）に属する装置４３０１（ｄ１）及び４３０３（ｄ３）の既存のネットワークに参加する。装置４３０２は、既にそのサークルの一部である他の装置４３０１がそれを許可した場合にのみ既存のサークルに参加することができる。
信頼できる装置４３０１を使用して新たな装置４３０２を認証するための方法の１つの実施形態が図４４に示されている。４４０１において、ユーザは、既存の信頼できる機器４３０１において新たな装置４３０２を認証する。例えば、１つの実施形態において、ユーザは、信頼できる装置４３０１におけるそのプライバシー同期アプリケーション４３１１及び新たなクライアント装置４３０２におけるプライバシー同期アプリケーション４３１２を開始することができる。
４４０２において、１つの実施形態において、プライバシー同期アプリケーション４３１１－４３１２は、装置４３０１－４３０２にセキュア接続を確立させる。セキュア接続を確立するために、クイックレスポンス（ＱＲ）コードを使用してＨＴＴＰＳ接続を確立する近距離通信（ＮＦＣ）、ブルートゥース、直接Ｗｉｆｉなどの様々な技術が使用されることができる。
４４０３において、装置４３０１は、新たな装置４３０２に対して本明細書において「ｊｏｉｎ１＿ｄａｔａ」と称されるセキュアデータを送信する。１つの実施形態において、ｊｏｉｎ１＿ｄａｔａは、以下のフィールドを含む：｛ｄ１．ｐｕｂ，ｓｋ．ｓｙｍ，ｃｉｒｃｌｅ－ｉｄ｝。ここで、ｄ１．ｐｕｂは、装置４３０１の公開鍵であり、ｓｋ．ｓｙｍは、装置４３０１によって生成されるランダム生成セッション鍵であり、ｃｉｒｃｌｅ－ｉｄは、装置４３０２が参加しているサークルを識別する固有の識別コードである。
４４０４において、装置４３０２は、ｊｏｉｎ１＿ｄａｔａを読み込み、以下を含むことができる応答を準備する：
・ＨＭＡＣ（ｓｋ．ｓｙｍ，ｄ２．ｐｕｂ｜Ｔ）｜ｄ２．ｐｕｂ｜Ｔ。ここで、Ｔはタイムスタンプである。
・ｔｒｕｓｔ－ｂｌｏｃｋ１＝Ｓ（ｄ２．ｐｒｉｖ，ｄ１．ｐｕｂ）｜ｄ１．ｐｕｂ｜ｄ２．ｐｕｂ。
ＨＭＡＣは、ハッシュベースのメッセージ認証コードの略であることに留意されたい。上記実施形態において、ＨＭＡＣは、タイムスタンプと装置４３０２の公開鍵を連結し、ＨＭＡＣ又は類似のアルゴリズムを使用してｓｋ．ｓｙｍによって結果の完全性を保護することによって生成される。更に、ｔｒｕｓｔ－ｂｌｏｃｋ１は、装置４３０１の公開鍵にわたる装置４３０２の秘密鍵で生成された署名を含む。１つの実施形態において、ｔｒｕｓｔ－ｂｌｏｃｋ１エントリはまた、タイムスタンプ（Ｔ）を含む。
図４４を参照すると、４４０５において、装置４３０２は、サークルクラウド４３５０にセキュアに接続し、ＨＭＡＣ及びｔｒｕｓｔ－ｂｌｏｃｋ１を含む応答を送信する。サークルクラウド４３５０は、装置４３０１によって受信したデータを記憶し、装置４３０１が接続するのを待機する。
４４０６において、装置４３０１は、ｃｉｒｃｌｅ－ｉｄを使用してサークルクラウドに接続し、動作４４０５から装置４３０２の応答に含まれるデータの完全性を検証し、ｔｒｕｓｔ－ｂｌｏｃｋ２を生成する。特に、１つの実施形態において、装置４３０１は、ｓｋ．ｓｙｍを使用してｄ２．ｐｕｂ及びＴを読み取って完全性を検証する（例えば、ｄ２．ｐｕｂ及びＴを復号するためにｓｋ．ｓｙｍを使用する）。そして、装置４３０１は、自己の秘密鍵ｄ１．ｐｒｉｖを使用してｄ２．ｐｕｂに署名し、ｄ１ ｐｒｉｖによってｄ２．ｐｕｂにわたって生成された署名を含むｔｒｕｓｔ－ｂｌｏｃｋ２＝Ｓ（ｄ１．ｐｒｉｖ，ｄ２．ｐｕｂ）｜ｄ２．ｐｕｂ｜ｄ１．ｐｕｂを生成する。１つの実施形態において、ｔｒｕｓｔ－ｂｌｏｃｋ２はまた、タイムスタンプ（Ｔ）を含む。そして、装置４３０１は、サークルクラウド４３５０に対してｔｒｕｓｔ－ｂｌｏｃｋ２を含む上記データを送信する。
４４０７において、サークルクラウド４３５０は、信頼チェーン４３６０に双方の信頼ブロックを追加する。１つの実施形態において、上記動作の後、装置４３０２は、ｃｉｒｃｌｅ－ｉｄに関連付けられているサークルに参加する。このサークル内の全ての装置４３０１、４３０３は、装置４３０２を信頼し、装置４３０２は、これらの装置の全てを信頼する。いかなる信頼された装置も、本明細書に記載された技術を使用して新たな装置を認証できることに留意されたい。
ｂ．サークルとの同期
この処理の間、同じサークルに属する装置４３０１－４３０３は、それらの間でデータを同期させる。この処理の上に実装された異なるアプリケーション固有のサブプロトコルが存在することができる。例えば、オンラインクラウド記憶装置アプリケーションは、全ての装置において同期されたユーザのデータを保持することを望むことができ、サークルクラウド上で暗号化されたコピーを保持することを望むことができる。他のアプリケーションは、サークル内の装置にメッセージを伝播することができる。例えば、１つの実施形態において、リモートの信頼できる当事者を認証するために１つの装置によって使用される登録データは、サークル内の全ての装置間で同期させることができる。更に本発明の基本原理を順守しながら、他の様々なアプリケーション及びサブプロトコルが実装されることができる。そのような全てのサブプロトコルは、以下に説明する基本処理ブロックを使用することができる。
信頼チェーン
「サークル参加」処理（図４４）において明らかにされたように、信頼チェーン４３６０に入るものは、装置２が装置１によって信頼されていることを主張する証拠になる。それゆえに、信頼チェーン４３６０は、２つの装置間の信頼関係を主張するそれぞれの認証ブロックのチェーンである。１つの実施形態において、信頼チェーンは交換可能であり、装置４３０１が装置４３０２を信頼する場合、装置４３０２は装置４３０１を信頼することを意味する。信頼チェーン４３６０は、装置４３０１が装置４３０２を信頼すると主張するブロックがあり且つ装置４３０２が装置４３０１を信頼すると主張するブロックがない場合には壊れていると考えられる。１つの実施形態において、信頼チェーン４３６０はまた、過渡的であり、装置４３０１が装置４３０２を信頼し且つ装置４３０２が装置４３０３を信頼する場合、装置４３０１は装置４３０３を信頼することを意味する。１つの実施形態において、信頼チェーンは、ｃｉｒｃｌｅ－ｉｄ固有であり、装置に関するいかなる機密情報も含まない。
１つの実施形態では、信頼チェーン４３６０は、複数の信頼ブロックを含み、各ブロックは、以下のデータを含む：｛ｄｉ．ｐｕｂ，ｄｊ．ｐｕｂ，Ｓ（ｄｉ．ｐｒｉｖ，ｄｊ．ｐｕｂ），Ｓ（ｄｊ．ｐｒｉｖ，ｄｉ．ｐｕｂ）｝－すなわち、各装置の公開鍵と、他の各装置の公開鍵に対して各装置の秘密鍵を使用して生成された署名と、を含む。
上記主張は、装置ｄｉが装置ｄｊを信頼し且つその逆もしかりであることを意味する。１つの実施形態において、信頼チェーン４３６０は、サークル内にある装置を判定して検証するために装置４３０１－４３０２によって使用される。それらが同じサークル内にあることを装置が確認した後、それらは、それらの間で暗号化されたデータを同期させるためにサークルチャンネル４３７０を使用することができる。
１つの実施形態では、装置ｄｉが装置ｄｊと同じサークルにあるかどうかを判定するために、以下の動作が実行される：（ａ）各ノードが信頼チェーン内の装置であり且つ各矢印が信頼チェーン内のブロックに対応する方向グラフを構築し、（ｂ）ｄｉ及びｄｊを接続する直接経路が存在するかどうかを判定する。
サークルチャンネル
１つの実施形態において、図４５に示される処理は、同一サークル内の他の装置との間でデータを同期させるために実施される。図示された例において、装置４３０１（ｄ１）は、新たなデータを有し且つ他の装置に送信したい装置である。４５０１において、装置４３０１は、ｃｉｒｃｌｅ－ｉｄに関連付けられている信頼チェーン４３６０をダウンロードし、信頼チェーン（例えば、装置４３０２－４３０３）から同じサークル内の他の装置を識別し、信頼チェーンを使用して同じサークル内の他の装置の公開鍵を取得する。
４５０２において、装置４３０１は、（例えば、乱数発生のための既知の技術を使用して）ランダムな暗号化鍵（ＲＥＫ）を生成する。４５０３において、装置４３０１は、サークル内の他の装置のそれぞれについて相互セッション鍵（ＳＫ）を導出する。１つの実施形態において、装置４３０１は、他の装置のそれぞれに対してＤｉｆｆｉｅ－Ｈｅｌｌｍａｎ鍵交換アルゴリズムを使用してＳＫを導出する。Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎは、互いの事前の知識を有しない２つの当事者が共有秘密鍵を共同で確立するのを可能とする周知のアルゴリズムである。この場合、例えば、第１の装置が鍵対を有し、第２の装置にその公開鍵を提供する場合、第２の装置は、その秘密鍵及び第１の装置の公開鍵を使用して独立して新たな鍵（本特許出願においてはＳＫ）を自動的に導出することができる（及びその逆もしかり）。１つの実施形態において、装置４３０１は、各他の装置４３０２、４３０３について異なるＳＫを生成するためにこれらの技術を使用する。
４５０４において、装置４３０１は、各装置について導出されたＳＫによってＲＥＫを暗号化し、それらと適切な公開鍵を結合する。例えば、装置ｄｉ及びｄｊについてのＳＫｉ及びＳＫｊをそれぞれ生成する装置ｄ１について、それは以下のようにＲＥＫを暗号化するためにセッション鍵を使用する：
｛ｄ１．ｐｕｂ，ｄｉ．ｐｕｂ，Ｅ（ＳＫｉ，ＲＥＫ）｝（装置ｄｉについて）
｛ｄ１．ｐｕｂ，ｄｊ．ｐｕｂ，Ｅ（ＳＫｊ，ＲＥＫ）｝（装置ｄｊについて）
処理の終了時に、装置ｄｉ及びｄｊのそれぞれは、（上述したようにＤｉｆｆｉｅ－Ｈｅｌｌｍａｎを使用して各装置によって独立して導出された）それぞれのセッション鍵を使用してＲＥＫを復号することができる。
４５０５において、装置４３０１は、ＲＥＫによって同期するようにデータを暗号化する－すなわちＥ（ＲＥＫ，同期されるデータ）。上述したように、任意のデータは、例を挙げると、マルチメディアファイル、生産性文書及び／又はクライアント設定データ（例えば、上述したように信頼できる当事者登録データ）などのようにして同期させることができる。
４５０７において、装置４３０１は、各ＳＫを用いて暗号化されたＲＥＫ及びＲＥＫによって暗号化された同期されるデータをサークルチャンネルに提供する：
［｛ｄ１．ｐｕｂ，ｄｉ．ｐｕｂ，Ｅ（ＳＫｉ，ＲＥＫ）｝，｛ｄ１．ｐｕｂ，ｄｊ．ｐｕｂ，Ｅ（ＳＫｊ，ＲＥＫ）｝，・・・］
Ｅ（ＲＥＫ，同期されるデータ）
データがサークルチャンネルに提供された後、４５０６において、同じサークル内の個々の装置は、それらの公開鍵（例えば、装置ｄｉについて｛ｄ１．ｐｕｂ、ｄｉ．ｐｕｂ、Ｅ（ＳＫｉ、ＲＥＫ）｝に対応するレコードをダウンロードし、同じＳＫ（例えば、ＳＫｉ）を導出し、ＲＥＫを復号し、同期するデータを復号するためにＲＥＫを使用する。
１つの実施形態において、上述したような「サークル参加」動作は、装置１及び装置２の双方においてユーザ認証を必要とすることがある。このプロトコルが本明細書に記載されたリモート認証技術を使用して実装される場合、ユーザは、例えば、「サークル参加」処理を開始して完了するために双方の装置を認証するために指を「スワイプする」のを必要とすることがある。これに対して、１つの実施形態において、記載されたような装置間の同期データは、ユーザ認証を必要としない。
本明細書に記載されたプロトコル及び関連する技術は、互いを信頼する装置のネットワークが構築されるのを可能とする。重要なことは、クラウドに送信され且つクラウドから送信されてクラウド内に記憶された全てのデータは暗号化される。したがって、データは、クラウド上にいかなる機密データも記憶することなく複数の装置間で同期させることができ、改善されたユーザのプライバシー保護をもたらす。
上述した本発明の実施形態は、参加クラウド記憶装置が平文でユーザのデータのいずれかを表示することができない（すなわち、データはクラウドにおいて暗号化されている）装置同期のためのプライベート同期プロトコルを実装する。これらの実施形態は、以下を含む様々な新規で有益な機能を含むが、これらに限定されるものではない。
・装置が他の装置を認証するための公開鍵及び秘密鍵を有する装置同期プロトコルを実装するためのシステム及び方法。
・同じサークル内の装置間の信頼関係を示すために信頼チェーンを実装するためのシステム及び方法。
・相互セッション鍵及びこれらの鍵によって暗号化データを生成するために装置がＤｉｆｆｉｅ－Ｈｅｌｌｍａｎ又は類似の鍵交換アルゴリズムを使用するためのシステム及び方法。
・ｃｉｒｃｌｅ－ｉｄのハッシュが装置自体の代わりにサークルクラウドに記憶されているシステム及び方法。
・サークルクラウドがサークルのサークルチャンネル内にデータを置くのを許容する前に装置を認証するためにチャレンジレスポンスプロトコルを使用するシステム及び方法。
・持続的なサークルグループ鍵が同期データを暗号化するために使用されるシステム及び方法。
・複数の装置間でユーザのデータ（文書、ファイル、写真など）を共有するために記載されたプライベート同期プロトコルを使用し、クラウド上のデータの暗号化されたバックアップを記憶するアプリケーション。
・装置の秘密鍵（ｄ．ｐｒｉｖ）及びこの鍵を使用する全ての動作がネットワークを介してユーザをリモート認証するために認証部内に実装されたシステム及び方法。
・ユーザの装置間で認証部の登録を共有するために新たな装置に対してユーザ制御の信頼委任を実行するために本発明の実施形態と組み合わせて記載されたプライベート同期プロトコルを使用するアプリケーション。
・新規登録が他の装置に委任されるたびにユーザが認証部によって認証する必要はない、ユーザの装置間の新規登録を共有するために新たな装置に対してユーザ制御の信頼委任を行うために本発明の実施形態と組み合わせて記載されたプライベート同期プロトコルを使用するアプリケーション。
・これらの認証部が同じサークルに属する他の認証部による単一の認証部の登録を共有するように認証鍵対を同期させるために、上述したプライベート同期プロトコルを使用している、同じユーザに属し且つサークルを形成する認証部のセット。
Ｍ．例示的なシステムアーキテクチャ
「信頼できる当事者」という用語は、単にユーザのトランザクションを実行しようとしているエンティティ（例えば、ユーザトランザクションを実行するウェブサイト又はオンラインサービス）のみならず、本明細書に記載された基礎となる認証技術を実行することができるそのエンティティの代わりに実装されるセキュアトランザクションサーバを指すために本明細書において使用されることに留意すべきである。セキュアトランザクションサーバは、所有される及び／又は信頼できる当事者の制御下にあってもよく、又は、事業構成の一部として信頼できる当事者に対してセキュアトランザクションサービスを提供する第三者の制御下にあってもよい。これらの区別は、「信頼できる当事者」が、ウェブサイト４６３１及び他のネットワークサービス４６５１のみならず、ウェブサイトやネットワークに代わって認証技術を実行するためのセキュアトランザクションサーバ４６３２－４６３３を含むことができることを示す、以下に述べられる図４６Ａ－Ｂにおいて指定される。
特に、図４６Ａ－Ｂは、ユーザを認証するためのクライアント側とサーバ側の構成要素を含むシステムアーキテクチャの２つの実施形態を図示している。図４６Ａに示される実施形態は、ウェブサイトと通信するためのブラウザプラグインベースのアーキテクチャを使用する一方で、図４６Ｂに示される実施形態は、ブラウザを必要としない。本明細書に記載された様々な高度な認証技術及び関連するアプリケーションは、これらのシステムアーキテクチャのいずれかにおいて実装されることができる。例えば、上述したクライアント装置における認証エンジン（例えば、２３０）は、インターフェース４６０２を含むセキュアトランザクションサービス４６０１の一部として実装されることができる。しかしながら、上述した実施形態は、図４６Ａ－Ｂに示されたもの以外のハードウェア及びソフトウェアのロジック構成を用いて実現されてもよいことに留意すべきである。
図４６Ａを参照すると、図示された実施形態は、エンドユーザを登録及び認証するための１つ以上の認証装置４６１０－４６１２を備えたクライアント４６００を含む。上述したように、認証装置４６１０－４６１２は、指紋センサ、音声認識ハードウェア／ソフトウェア（例えば、ユーザの音声を認識するためのマイクロフォン及び関連ソフトウェア）、顔認識ハードウェア／ソフトウェア（例えば、ユーザの顔を認識するためのカメラ及び関連ソフトウェア）、及び光学認識能力（ユーザの網膜をスキャンするための光スキャナ及び関連ソフトウェア）などの生体認証装置、並びにトラステッドプラットフォームモジュール（ＴＰＭ）及びスマートカードなどの非生体認証装置を含むことができる。ユーザは、セキュアトランザクションサービス４６０１が（インターフェース４６０２を介して）セキュア記憶装置４６２０に生体認証テンプレートデータとして格納することができる生体認証データを提供する（例えば、指紋認証装置上で指をスワイプする）ことによって、生体認証装置に登録することができる。
セキュア記憶装置４６２０は、認証装置４６１０－４６１２のセキュア周辺装置の外側に示されているが、１つの実施形態では、各認証装置４６１０－４６１２は、独自の統合セキュア記憶装置を有してもよい。更に、各認証装置４６１０－４６１２は、生体認証基準データレコードを暗号的に保護（例えば、記憶装置４６２０をセキュアにするため、データレコードをラッピング）してもよい。
認証装置４６１０－４６１２は、セキュアトランザクションサービス４６０１によって露出されたインターフェース４６０２（例えば、アプリケーションプログラミングインターフェース又はＡＰＩ）を介してクライアントに通信可能に結合されている。セキュアトランザクションサービス４６０１は、ネットワーク上で１つ以上のセキュアトランザクションサーバ４６３２－４６３３と通信し、ウェブブラウザ４６０４のコンテキスト内で実行されるセキュアトランザクションプラグイン４６０５とインターフェース接続するためのセキュアアプリケーションである。図示されたように、インターフェース４６０２はまた、装置識別コード、ユーザ識別コード、ユーザ登録データ（例えば、スキャンされた指紋又は他の生体データ）などの認証装置４６１０－４６１２のそれぞれに関連する情報と本明細書に記載されたセキュア認証技術を実行するために使用される鍵とを記憶するクライアント４６００におけるセキュア記憶装置４６２０に対するセキュアアクセスを提供することができる。例えば、以下に詳細に説明するように、固有の鍵は、認証装置のそれぞれに記憶され、インターネットなどのネットワークを介してサーバ４６３０と通信するときに使用されることができる。
装置の登録に加えて、セキュアトランザクションサービス４６０１は、その後、ネットワークを介してセキュアトランザクションサーバ４６３２－４６３３に生体認証装置を登録し、その後、登録処理中に交換されたデータを使用してこれらのサーバによって認証することができる（例えば、生体認証装置にプロビジョニングされた暗号化鍵）。認証処理は、本明細書に記載された認証技術のいずれかを含むことができる（例えば、明示的又は非侵襲型認証技術に基づいて、クライアント４６００において保証レベルを生成し、セキュアトランザクションサーバ４６３２－４６３３に結果を送信する）。
後述するように、特定の種類のネットワークトランザクションは、ウェブサイト４６３１又は他のサーバとのＨＴＴＰ又はＨＴＴＰＳトランザクションなどのセキュアトランザクションプラグイン４６０５によってサポートされる。１つの実施形態では、セキュアトランザクションプラグインは、セキュアエンタープライズ又はウェブデスティネーション４６３０の内部のウェブサーバ４６３１（時として、単に「サーバ４６３０」と呼ばれることがある）によってウェブページのＨＴＭＬコードの中に挿入された特定のＨＴＭＬタグに応答して開始される。そのようなタグを検出することに応答して、セキュアトランザクションプラグイン４６０５は、処理のために、セキュアトランザクションサービス４６０１に、トランザクションを転送することができる。更に、特定の種類のトランザクション（例えば、セキュア鍵交換などの）について、セキュアトランザクションサービス４６０１は、内部設置トランザクションサーバ４６３２（すなわち、ウェブサイトと同じ位置に配置された）又は外部設置トランザクションサーバ４６３３との直接の通信チャンネルを開くことができる。
セキュアトランザクションサーバ４６３２－４６３３は、ユーザデータ、認証装置データ、鍵、及び、後述するセキュア認証トランザクションをサポートするために必要な他のセキュア情報を記憶するためにセキュアトランザクションデータベース４６４０に結合される。しかしながら、本発明の基本原理は、図４６Ａに示されるセキュア企業又はウェブデスティネーション４６３０内の論理的な構成要素の分離を必要としないことに留意すべきである。例えば、ウェブサイト４６３１とセキュアトランザクションサーバ４６３２－４６３３とは、単一の物理サーバ又は別個の物理サーバ内に実装されてもよい。更に、ウェブサイト４６３１及びトランザクションサーバ４６３２－４６３３は、後述する機能を行うために１つ以上のサーバ上で実行される統合されたソフトウェアモジュール内に実装されてもよい。
上述したように、本発明の基本原理は、図４６Ａに示されるブラウザベースアーキテクチャに限定されるものではない。図４６Ｂは、スタンドアロンアプリケーション４６５４がネットワークを介してユーザを認証するためにセキュアトランザクションサービス４６０１によって提供される機能を利用する代替の実施形態を示している。１つの実施形態において、アプリケーション４６５４は、以下で詳細に説明するユーザ／クライアント認証技術を実行するためのセキュアトランザクションサーバ４６３２－４６３３に依存する１つ以上のネットワークサービス４６５１との通信セッションを確立するように設計されている。
図４６Ａ－Ｂに示された実施形態のいずれかにおいて、セキュアトランザクションサーバ４６３２－４６３３は、その後にセキュアトランザクションサービス４６０１に対してセキュアに送信され且つセキュア記憶装置４６２０内の認証装置に記憶される鍵を生成することができる。更に、セキュアトランザクションサーバ４６３２－４６３３は、サーバ側のセキュアトランザクションデータベース４６４０を管理する。
認証装置が検出、登録、登録、認証を行うための例示的な一連のトランザクションが図４７－５１に示されている。これらのトランザクションのいくつかの態様は、上述したＯＳＴＰプロトコルにおいて使用されている（本明細書に組み込まれる追加の詳細については、ＯＳＴＰフレームワーク（２０１１年３月２３日）を参照）。これらのトランザクションの基本的な動作の理解は、本発明の実施形態を実施することができるコンテキストを提供する。
以下に記載される動作は、認証装置の検出（図４７）、ユーザの認証装置による登録（図４８）、認証装置の登録（図４９）、登録された認証装置によるユーザ認証（図５０）、認証後のセキュアトランザクションの実装（図５１）を含む。
図４７は、クライアント機器上で認証装置を検出するための一連のトランザクションを図示している。装置の検出が成功裏に完了すると、サーバ４７３０は、クライアントに接続されている認証装置に関する網羅的な情報を保有し、強化されたセキュリティインフラストラクチャを使用するのに最も適切である装置を評価することができるようになる。サーバ４７３０のみが認証装置のリストをフィルタリングする。ユーザは、このリストを備え、更なる認証及びセキュアトランザクションの実施のために使用するために認証装置のうちの１つ（又は組み合わせ）を選択することができる。
動作において、ユーザは、ブラウザにおいてユーザ名とパスワードで認証し、ウェブサイトにログインする。これは、ユーザがユーザ名とパスワードを提供するために必要とされる唯一の時間である。サーバ４７３０は、（例えば、セキュアトランザクションデータベース４７２０をクエリすることによって）ユーザが強化されたセキュリティを現在使用していないと判定し、強化されたセキュリティに変更するようにユーザに提案を提供する。
１つの実施形態において、サーバ４７３０は、セキュアトランザクションプラグイン４７０５が検出するＨＴＭＬページにおいて「装置のクエリ」タグを含む。タグの検出に応答して、セキュアトランザクションプラグイン４７０５は、その後に装置のセキュリティ特性を含むシステムに取り付けられた全ての認証装置に関する網羅的な情報を作成するセキュアトランザクションサービス４７０１に対してリクエストを再ルーティングする。１つの実施形態において、情報は、予め指定されたデータスキーマを使用して送信前にＸＭＬ形式でパッケージ化される。
セキュアトランザクションプラグイン４７０５は、セキュアトランザクションサービス４７０１からこの情報を受信し、１つの実施形態において、登録されたコールバックを介してウェブページのＪａｖａＳｃｒｉｐｔに情報を渡す。そして、それは、ブラウザ４７０４に情報を表示する方法を選択する。ウェブサイトによってフィルタリングされたリストは、ユーザに示されることができ、ユーザは、認証装置のうちの１つ又は組み合わせを選択することができる。
図４８は、認証装置によってユーザを登録する一連のトランザクションを図示している。１つの実施形態において、登録は、本明細書に記載された本発明の実施形態によって提供される強化されたセキュリティを使用するための前提条件である。登録は、同じ認証装置が後続のトランザクション中にユーザを認証するために使用することができるように、ユーザの生体情報読み取り値（例えば、指紋、音声サンプルなど）を取ることを含む。登録動作は、サーバ４７３０との相互作用なしに、クライアント上で単独に行うことができる。登録のために提供されるユーザインターフェースは、ブラウザの拡張機能において表示されることができ、又は、別個のアプリケーション若しくはモバイル装置アプリケーションにおいて表示されることができる。
登録動作は、装置が検出されるとすぐに開始されてもよい。ユーザは、セキュリティを強化するために検出された装置のうちの１つ又はグループを使用することができる。動作において、ユーザは、ブラウザ、アプリケーション又はモバイル装置アプリケーションにおいて表示された装置リストから装置を選択することができる。図４８に示されるブラウザベースの実装について、セキュアトランザクションプラグイン４７０５は、装置固有の登録グラフィカルユーザインターフェース（ＧＵＩ）を表示する。セキュアトランザクションプラグイン４７０５は、セキュアトランザクションサービス４７０１に対して装置識別子及び登録要求を送信し、完了を待機する。ユーザが既にクライアントの認証装置に登録されている場合、ユーザは、自己の身元を確認する必要があるのみとすることができる（すなわち、それらは再度登録する必要はない）。ユーザが現在登録されていない場合、セキュアトランザクションサービス１０１は、（例えば、装置インターフェース４７０２を介して）物理的認証装置を活性化することによって登録処理を開始する。そして、ユーザは、セキュアトランザクションプラグイン４７０５のＧＵＩと相互作用し、指定された登録ステップに続く（例えば、指をスワイプする、マイクに向かって話す、画像をスナップするなど）。完了すると、ユーザは、認証装置に登録される。重要なことは、ユーザが装置に登録されると、それらは、本明細書に記載された任意のウェブサイト又はネットワークサービスに登録又は認証するためにこの登録を使用することができるということである。
図４９は、認証装置の登録のための一連のトランザクションを図示している。登録時に、鍵は、認証装置とセキュアトランザクションサーバ４７３２－４７３３のうちの１つとの間で共有される。鍵は、クライアント４７００のセキュア記憶装置４７２０、及びセキュアトランザクションサーバ４７３２－４７３３によって使用されるセキュアトランザクションデータベース４７２０内に格納される。１つの実施形態において、鍵は、セキュアトランザクションサーバ４７３２－４７３３のいずれかによって生成された対称鍵である。しかしながら、後述する別の実施形態では、非対称鍵が使用されてもよい。この実施形態では、公開鍵は、セキュアトランザクションサーバ４７３２－４７３３によって格納されてもよく、第２の関連する秘密鍵は、クライアントのセキュア記憶装置４７２０に格納されてもよい。更に、１つの実施形態（以下に同様に説明する）において、鍵は、（例えば、セキュアトランザクションサーバ４７３２－４７３３よりもむしろ認証装置又は認証装置インターフェースによって）クライアント４７００上に生成されることができる。
動的対称鍵プロビジョニングプロトコル（ＤＳＫＰＰ）などのセキュア鍵プロビジョニングプロトコルは、セキュア通信チャンネルを通じてクライアントと鍵を共有するのに使用されてもよい（例えば、コメント要請（ＲＦＣ）６０６３を参照）。しかしながら、本発明の基本原理は、いかなる特定の鍵プロビジョニングプロトコルにも限定されるものではない。
図４９に示される具体的な詳細を参照すると、ユーザ登録やユーザ認証が完了すると、サーバ４７３０は、装置登録時にクライアントによって提示されなければならないランダム生成チャレンジ（例えば、暗号化ナンス）を生成する。ランダムチャレンジは、限られた期間について有効であり得る。セキュアトランザクションプラグインは、ランダムチャレンジを検出し、それをセキュアトランザクションサービス４７０１に転送する。それに応答して、セキュアトランザクションサービスは、サーバ４７３０とのアウトオブバンドセッション（例えば、アウトオブバンドトランザクション）を開始し、鍵プロビジョニングプロトコルを使用してサーバ４７３０と通信する。サーバ４７３０は、ユーザ名によってユーザを配置し、ランダムチャレンジを検証し、１つが送信された場合には装置の認証コードを検証し、ユーザのためにセキュアトランザクションデータベース４７２０に新たなエントリを作成する。それはまた、鍵を生成し、データベース４７２０に鍵を書き込み、鍵プロビジョニングプロトコルを使用してセキュアトランザクションサービス４７０１に鍵を返送することができる。完了すると、認証装置及びサーバ４７３０は、対称鍵が使用された場合には同じ鍵を共有し、非対称鍵が使用された場合には異なる鍵を共有する。
図５０は、登録された認証装置によるユーザ認証のための一連のトランザクションを図示している。装置登録が完了すると、サーバ４７３０は、有効な認証トークンとしてローカル認証装置によって生成されたトークンを受け入れる。
ブラウザベースの実装を示す図５０に示される特定の詳細を参照すると、ユーザは、ブラウザ４７０４においてサーバ４７３０のユニフォームリソースロケータ（ＵＲＬ）を入力する。（ブラウザよりもむしろ）スタンドアロンアプリケーション又はモバイル装置アプリケーションを使用する実装において、ユーザは、ネットワークサービス又はアプリケーションについてのネットワークアドレスを入力することができ、アプリケーションは、ネットワークアドレスにおけるネットワークサービスに自動的に接続しようとすることができる。
ブラウザベースの実装について、ウェブサイトは、ＨＴＭＬページにおいて登録された装置のためのクエリを埋め込む。これは、Ｊａｖａｓｃｒｉｐｔを介して又はＨＴＴＰヘッダを使用してなど、ＨＴＭＬページにクエリを埋め込む以外の多くの方法で行うことができる。セキュアトランザクションプラグイン４７０５は、ＵＲＬを受信し、（上述したように、認証装置及びユーザ情報データベースを含む）セキュア記憶装置４７２０内を検索し且つこのＵＲＬ内に登録されたユーザが存在するかどうかを判定するセキュアトランザクションサービス４７０１にそれを送信する。そうである場合、セキュアトランザクションサービス４７０１は、セキュアトランザクションプラグイン４７０５に対してこのＵＲＬに関連付けられている提供された装置のリストを送信する。そして、セキュアトランザクションプラグインは、登録されたＪａｖａＳｃｒｉｐｔ ＡＰＩを呼び出し、サーバ４７３０（例えば、ウェブサイト）にこの情報を渡す。サーバ４７３０は、送信された装置リストから適切な装置を選択し、ランダムチャレンジを生成し、装置情報を送信し、クライアントに対して主張し返す。ウェブサイトは、対応するユーザインターフェースを表示し、ユーザからの認証を要求する。そして、ユーザは、（例えば、指紋リーダー上での指スワイプ、音声認識のための発話など）要求された認証手段を提供する。セキュアトランザクションサービス４７０１は、ユーザを識別し（このステップは、ユーザ記憶をサポートしていない装置のために省略することができる）、データベースからユーザ名を取得し、鍵を使用して認証トークンを生成し、セキュアトランザクションプラグインを介してウェブサイトにこの情報を送信する。サーバ４７３０は、セキュアトランザクションデータベース４７２０からユーザを識別し、（例えば、その鍵のコピーを使用して）サーバ４７３０において同じトークンを生成することによってトークンを検証する。検証されると、認証処理は完了する。
図５１は、ブラウザベースの実装のためのセキュアトランザクションを図示している。セキュアトランザクションは、特定の種類のトランザクション（例えば、金融トランザクション）についての強力なセキュリティを提供するように設計されている。図示される実施形態では、ユーザは、トランザクションを委任する前に各トランザクションを確認する。図示された技術を使用して、ユーザは、彼／彼女が委任したいものを正確に確認し、彼／彼女がＧＵＩに表示された見るものを正確に委任する。換言すれば、本実施形態は、ユーザが確認しなかったトランザクションを委任するためにトランザクションテキストが「中間者」によって変更されないことを保証する。
１つの実施形態では、セキュアトランザクションプラグイン４７０５は、ブラウザコンテキスト内にウィンドウ５１０１を表示して、トランザクションの詳細を示す。セキュアトランザクションサーバ４７０１は、ウィンドウに表示されるテキストが誰かによって改竄されていないことを定期的に（例えば、ランダムな間隔で）検証する。
以下の例は、この実施形態の動作を強調する助けとなる。ユーザは、マーチャントサイトから購入する品目を選び、「チェックアウト」を選択する。マーチャントサイトは、本明細書に記載する発明の実施形態のうち１つ以上を実装するセキュアトランザクションサーバ４７３２－４７３３を有する、サービスプロバイダ（例えば、ＰａｙＰａｌ）にトランザクションを送る。マーチャントサイトは、ユーザを認証し、トランザクションを完了する。
セキュアトランザクションサーバ４７３２－４７３３は、トランザクション詳細（ＴＤ）を受信し、「セキュアトランザクション」要求をＨＴＭＬページに入れ、クライアント４７００に送る。セキュアトランザクション要求は、トランザクション詳細及びランダムチャレンジ（例えば、ランダムナンス）を含む。セキュアトランザクションプラグイン４７０５は、トランザクション確認メッセージの要求を検出し、全てのデータをセキュアトランザクションサービス４７０１に転送する。ブラウザ又はプラグインを使用しない１つの実施形態では、情報は、セキュアトランザクションサーバからクライアント４７００上のセキュアトランザクションサービスに直接送られてもよい。
ブラウザベースの実装について、セキュアトランザクションプラグイン４７０５は、（ブラウザコンテキスト内で）ユーザにトランザクション詳細を有するウィンドウ５１０１を表示し、トランザクションを確認するために認証を提供するようにユーザに要求する。ブラウザやプラグインを使用していない実施形態において、セキュアトランザクションサービス４７０１又はアプリケーション４７５４は、ウィンドウ５１０１を表示することができる。セキュアトランザクションサービス４７０１は、タイマを起動し、ユーザに対して表示されているウィンドウ５１０１の内容を検証する。検証期間はランダムに選ばれてもよい。セキュアトランザクションサービス４７０１は、ユーザがウィンドウ５１０１において有効なトランザクション詳細を見るのを保証する。コンテンツが改竄されていることを検出した場合、確認トークンが生成されるのを防止する。
ユーザが有効な認証（例えば、指紋センサ上での指スワイプ）を提供した後、装置は、ユーザを識別し、トランザクション詳細やランダムチャレンジによってトークン（暗号化署名）を生成する（すなわち、トークンは、トランザクション詳細及びナンスにわたって計算される）。これにより、トランザクション詳細がサーバとクライアントとの間で変更されていないことを、セキュアトランザクションサーバ４７３２－４７３３が保証することを可能にする。セキュアトランザクションサービス４７０１は、セキュアトランザクションサーバ４７３２－４７３３にトークンを転送するセキュアトランザクションプラグイン４７０５に対して生成されたトークン及びユーザ名を送信する。セキュアトランザクションサーバ４７３２－４７３３は、ユーザ名によってユーザを識別し、トークンを検証する。検証が成功すると、確認メッセージがクライアントに送られ、トランザクションが処理される。
セキュアクエリのためのシステム及び方法
クライアント認証機能を判定するためのポリシー
上述したように、本発明の１つの実施形態は、セキュアトランザクションサーバがサーバによって受け入れられた認証機能を示すクライアントに対してサーバポリシーを送信するクエリポリシーを実装する。そして、クライアントは、それがサポートする及び／又はユーザが使用する願望を示した認証機能のサブセットを識別するためにサーバポリシーを分析する。次に、クライアントは、提供されたポリシーに一致する認証トークンのサブセットを使用してユーザを登録及び／又は認証する。したがって、クライアントは、認証能力に関する網羅的な情報（例えば、その認証デバイスの全て）、又はクライアントを固有に識別するのに使用されるかもしれない他の情報を送信することを求められないので、クライアントのプライバシーに対する影響は少ない。
例示として、限定されるものではないが、クライアントは、例を挙げると、指紋センサ、音声認識機能、顔認識機能、眼／光学的認識機能、信頼できるプラットフォームモジュール（ＴＰＭ）及びスマートカードなどの多くの認証機能を含むことができる。しかしながら、プライバシー上の理由から、ユーザは、その能力の全てに関する詳細を要求サーバに対して明かすのを望まないことがある。このため、本明細書に記載する技術を使用して、セキュアトランザクションサーバは、例えば、指紋、光学的、又はスマートカード認証をサポートすることを示すサーバポリシーを、クライアントに送信してもよい。次に、クライアントは、サーバポリシーを独自の認証能力に対して比較し、利用可能な認証オプションのうち１つ以上を選んでもよい。
図５２は、これらの技術を実装するためのクライアント－サーバアーキテクチャの１つの実施形態を図示している。図示されたように、クライアント４７００に実装されたセキュアトランザクションサービス４７０１は、サーバ４７３０によって提供されたポリシーを分析し、登録及び／又は認証に使用される認証機能のサブセットを識別するためのポリシーフィルタ５２０１を含む。１つの実施形態において、ポリシーフィルタ５２０１は、セキュアトランザクションサービス４７０１のコンテキスト内で実行されるソフトウェアモジュールとして実装される。しかしながら、更に本発明の基本原理を順守しながら、ポリシーフィルタ５２０１は、任意の方法で実装されてもよく、ソフトウェア、ハードウェア、ファームウェア又はそれらの任意の組み合わせを含むことができることに留意すべきである。
図５２に示される特定の実装は、上述した技術を使用してセキュア企業又はウェブデスティネーション４７３０（単に「サーバ４７３０」と時々称する）との通信を確立するためのセキュアトランザクションプラグイン４７０５を含む。例えば、セキュアトランザクションプラグインは、ウェブサーバ４７３１によってＨＴＭＬコードに挿入された特定のＨＴＭＬタグを識別することができる。このため、本実施形態において、サーバポリシーは、ポリシーフィルタ５２０１を実装するセキュアトランザクションサービス４７０１にそれを転送するセキュアトランザクションプラグイン４７０５に提供される。
ポリシーフィルタ５２０１は、クライアントのセキュア記憶領域５２２０から機能を読み出すことによってクライアント認証機能を決定することができる。上述したように、セキュア記憶装置５２２０は、全てのクライアントの認証機能（例えば、認証装置の全ての識別コード）のリポジトリを含むことができる。ユーザが既にその認証装置にユーザを登録している場合、ユーザの登録データは、セキュア記憶装置５２２０内に記憶される。クライアントが既にサーバ４７３０に認証装置を登録している場合、セキュア記憶装置はまた、各認証装置に関連する暗号化された秘密鍵を記憶することができる。
セキュア記憶装置５２２０から抽出される認証データ及びサーバによって提供されるポリシーを使用して、ポリシーフィルタ５２０１は、その後、使用される認証機能のサブセットを識別することができる。構成に応じて、ポリシーフィルタ５２０１は、クライアント及びサーバの双方によってサポートされている認証機能の完全なリストを識別することができるか又は完全なリストのサブセットを識別することができる。例えば、サーバが認証機能Ａ、Ｂ、Ｃ、Ｄ及びＥをサポートし且つクライアントが認証機能Ａ、Ｂ、Ｃ、Ｆ及びＧを有する場合、ポリシーフィルタ５２０１は、以下のサーバに対する一般的な認証機能の全体のサブセットを識別することができる：Ａ、Ｂ及びＣ。あるいは、図５２におけるユーザ嗜好５２３０によって示されるように、より高いレベルのプライバシーが所望される場合、認証機能のより限定されたサブセットがサーバに対して識別されることができる。例えば、ユーザは、単一の共通の認証機能がサーバ（例えば、Ａ、Ｂ又はＣのいずれか）に対して識別されるべきであるにすぎないことを示すことができる。１つの実施形態において、ユーザは、クライアント４７００の認証機能の全てについて優先順位付け方式を確立することができ、ポリシーフィルタは、サーバ及びクライアントの双方に共通の優先順位の最も高い認証機能（又はＮ個の認証機能の優先順位のセット）を選択することができる。
何の動作がサーバ４７３０（登録又は認証）によって開始されかに応じて、図５２に示されるように、セキュアトランザクションサービス４７３０は、認証装置のフィルタリングされたサブセット（４７１０－４７１２）においてその動作を実行し、セキュアトランザクションプラグイン４７０５を介してサーバ４７３０に動作応答を返送する。あるいは、ウェブブラウザのプラグイン４７０５の構成要素に依存しない実施形態において、情報は、セキュアトランザクションサービス４７０１からサーバ４７３０に対して直接送られてもよい。
図５３は、クエリポリシートランザクションを有する例示的な一連の登録についての追加の詳細を示すトランザクション図を示している。図示された実施形態において、ユーザは、サーバ４７３０に装置を以前に登録していない。したがって、５３０１において、ユーザは、５３０２においてクライアントブラウザ４７０４を介してサーバ４７３０に転送される最初のワンタイム認証工程としてユーザ名とパスワードを入力することができる。しかしながら、ユーザ名及びパスワードは、本発明の基本原理を順守するために必要とされないことに留意すべきである。
ユーザは、５３０３において判定されたように強化されたセキュリティに以前に登録していないことから、サーバ４７３０は、５３０４においてクライアントに対してそのサーバポリシーを伝送する。上述したように、サーバポリシーは、サーバ４７３０によってサポートされている認証機能の指示を含むことができる。図示された例において、サーバポリシーは、トランザクション５３０６を介してセキュアトランザクションサービス４７０１に渡される。
トランザクション５３０７において、セキュアトランザクションサービス４７０１は、認証機能のフィルタリングされたリストに到達するために、クライアントの機能（及び上述したような装置の優先順位方式及び／又はユーザ選好などの潜在的に他の情報）とサーバポリシーを比較する。そして、装置（４７０２）のフィルタリングされたリストは、鍵（５３０８及び５３０９）を生成し、その後、登録応答としてその順番でこれらをサーバ４７３０に対して返送するセキュアトランザクションサービス４７０１に対してこれらの鍵の公開部分を提供する。サーバは、認証装置を証明し、セキュアトランザクションデータベース内に公開鍵を記憶する。ここで用いられるトークン証明は、登録中に、認証装置アイデンティティを有効化する処理である。それは、クライアントによって報告された装置が実際に主張されたものであることをサーバが暗号的に確認するのを可能とする。
代替的に又は追加的に、５３０７において、ユーザは、リストを確認し及び／又はこの特定のサーバ４７３０で使用される特定の認証機能を選択する機会を提供することができる。例えば、フィルタリングされたリストは、指紋スキャン、顔認識及び／又は音声認識による認証を使用するための選択肢を示すことができる。次いで、ユーザは、サーバ４７３０による認証時にこれらの選択肢の１つ以上を使用するために選択することができる。
クライアントにおいてサーバポリシーをフィルタリングするための上述した技術は、上述した一連のトランザクションの様々な異なる段階（例えば、装置検出、装置登録、装置プロビジョニング、ユーザ認証などの際）で実施することができる。すなわち、本発明の基本原理は、図５３に記載された特定のセットのトランザクション及び特定のトランザクションの順序に限定されるものではない。
更に、上述したように、ブラウザプラグインアーキテクチャは、本発明の基本原理を順守するために必要とされない。ブラウザ又はブラウザプラグイン（例えば、スタンドアロンアプリケーション又はモバイル装置のアプリケーションなど）をともなうアーキテクチャについて、図５３に示されるトランザクション図（及び本明細書に開示されたトランザクション図の残り）は、ブラウザ４７０４が削除され、セキュアトランザクションサービス４７０１がサーバ４７３０と直接通信するように簡略化することができる。
複数の認証装置によって効率的に登録、登録、
及び認証するためのシステム及び方法
本発明の１つの実施形態は、複数の装置を同時に登録、登録及び認証することができ、それによって効率及びユーザ体験を向上させることができる。例えば、一度に単一の装置についての登録及び認証を要求する代わりに、装置のリストがクライアントに送信されることができる。そして、対称又は非対称鍵は、１つの動作又はクライアント上でローカルに実行される一連のシーケンシャル動作において複数の装置に登録されることができる。認証のために、いくつかのトークン／装置は、特定のトランザクションのために同時に選択されることができる。
図５４は、これらの技術を実装するためのクライアント－サーバアーキテクチャの１つの実施形態を図示している。図示されるように、クライアント４７００に実装されたセキュアトランザクションサービス４７０１は、各装置が登録／登録されるときにサーバ４７３０との継続的な往復通信を必要とすることなく、一度に複数の装置の登録及び登録などの指定された動作を実行するための複数装置処理ロジック５４０１を含む。同様に、サーバ４７３０は、複数の認証装置に向けてコマンドを発行するための複数装置処理ロジックを含む。１つの実施形態において、複数装置処理ロジック５４０１は、セキュアトランザクションサービス４７０１のコンテキスト内で実行されるソフトウェアモジュールとして実装される。しかしながら、複数装置処理ロジック５４０１は、更に本発明の基本原理を順守し且つソフトウェア、ハードウェア若しくはファームウェア構成要素又はそれらの任意の組み合わせを含むことができながら、任意の方法で実装されることができることに留意すべきである。
上述した実施形態のように、図５４に示される特定の実装は、（上述したように、ウェブサーバ４７３１及びセキュアトランザクションサーバ４７３２－４７３３を含むことができる）サーバ４７３０との通信を確立するためのセキュアトランザクションプラグイン４７０５を含む。それゆえに、サーバ４７３０は、セキュアトランザクションプラグイン４７０５を介してセキュアトランザクションサービス４７０１と通信する。上述したように、しかしながら、ブラウザベースのプラグインアーキテクチャは、本発明の基本原理を順守する必要はない。
サーバ４７３０における複数装置処理ロジック５４０２は、複数の認証装置４７１０－４７１２において動作を実行するクライアント４７００における複数装置処理ロジック５４０１によって実行されるコマンドを通信することができる。例示として、複数装置処理ロジック５４０２は、Ｎ個の認証装置のそれぞれに登録されるためにＮ個の鍵を生成することができ、その後、Ｎ個の装置を登録するためのコマンドとともに複数装置処理ロジック５４０１にセキュアに送信することができる。そして、複数装置処理ロジック５４０１は、サーバとの更なる相互作用なしで、Ｎ個全ての装置について（例えば、認証装置４７１０－４７１２について）同時に又は一連のシーケンシャルな動作において登録を行うことができる。そして、単一の応答は、Ｎ個全ての装置の登録完了を示すためにサーバ４７３０に送信されることができる。
例示的な複数の装置の一連のトランザクションが図５５Ａ－Ｃに示されている。図５５Ａは、サーバ４７３０とのいかなる相互作用もなしで行うことができる複数装置の登録処理を図示している（例えば、認証装置にユーザを登録することは、クライアントにおけるセキュアトランザクションサービス４７０１の制御下で行うことができる）。代替の実施形態において、サーバ４７３０は、Ｎ個の装置にユーザを登録するためにクライアント（図示しない）に要求を送信することができる。図５５Ｂ－Ｃは、サーバ４７３０に複数の装置を登録するための２つの異なる実施形態を図示している。
図５５Ａにおける登録処理を参照すると、５５０１において、ユーザは、（利用可能な認証装置の全て又はサブセットを表す）クライアントにおけるＮ個の認証装置に登録する意欲を示す。これに応答して、セキュアトランザクションプラグインは、５５０２において呼び出され、５５０３において、認証装置＃１に処理又は登録することによってユーザが歩行するように装置固有のグラフィカルユーザインターフェース（ＧＵＩ）が生成される登録処理の間、ユーザは、示されるように（例えば、指紋センサ上で指を配置すること、マイクに向かって発話すること、カメラで写真をスナップすることなどによって）セキュアトランザクションプラグインと相互作用する。１つの実施形態において、５５０４において、登録がＮ番目の装置について完了するまで、Ｎ個の装置のそれぞれについて登録が行われる。異なる装置固有のスクリプト及び／又はユーザインターフェースは、個々の認証装置にユーザを登録するためにユーザに提示されることができる。上述したように、ユーザが各装置に登録するのにともない、ユーザ登録データは、クライアント４７００におけるセキュア記憶装置７２０内に記憶されることができ、セキュアトランザクションサービス４７０１を介してのみアクセス可能とされることができる。Ｎ個全ての装置の登録が完了すると、通知がトランザクション５５０４－５５０５を介してサーバ４７３０に送信されることができる。
登録が行われる方法にかかわらず、完了すると、サーバ４７３０にＮ個の装置を登録するために図５５Ｂに示されるトランザクション図が使用されることができる。５５１０において、サーバ４７３０は、上述したように、時間の制限されたウィンドウについてのみ有効であるとすることができ且つ暗号化ナンスなどのランダム生成コードを含むことができるユーザ固有のランダムチャレンジを生成する。５５１１において、サーバ４７３０にＮ個の認証装置を登録するためにコマンドとともにランダムチャレンジが送信される。５５１２において、セキュアトランザクションサービス４７０１は、サーバ４７３０とのセキュア接続を形成し、ランダムチャレンジとともにＮ個の装置についての識別データを送信する。１つの実施形態において、セキュア接続は、ＨＴＴＰＳ接続である。しかしながら、本発明の基本原理は、いかなる特定のセキュア接続種類に限定されるものではない。
５５１３において、サーバ４７３０は、Ｎ個の装置を証明し、Ｎ個の装置のそれぞれについての鍵を生成し、セキュア接続を介してセキュアトランザクションサービスにＮ個の鍵を返送する。１つの実施形態において、セキュア接続を介してクライアントと鍵を交換するために動的対称鍵プロビジョニングプロトコル（ＤＳＫＰＰ）が使用される。しかしながら、本発明の基本原理は、いかなる特定の鍵プロビジョニング技術に限定されるものではない。あるいは、ＤＳＫＰＰプロトコルに依存しない実施形態において、鍵は、各認証装置において生成されてもよく、そしてサーバ４７３０に送信されてもよい。
５５１４－５５１５において、セキュアトランザクションサービスの複数装置処理ロジックは、Ｎ個の装置のそれぞれにＮ個の鍵のそれぞれを登録する。上述したように、各鍵は、クライアントのセキュア記憶装置７２０内に記憶され、その各装置に関連付けられることができる。登録が各認証装置について完了すると、５５１６において、通知がセキュア接続を介してサーバに送信される。
１つの実施形態において、各認証装置に登録された鍵は対称鍵である。それゆえに、各鍵の同一のコピーは、クライアントにおけるセキュア記憶装置７２０及びサーバ４７３０におけるセキュアトランザクションデータベース４７２０に記憶される。代替の実装において、非対称鍵対が生成されてもよく、鍵の１つがサーバにおけるセキュアトランザクションデータベース４７２０内の公開鍵及びクライアントのセキュア記憶装置７２０に記憶された秘密鍵として維持される。しかしながら、本発明の基本原理は、暗号化鍵の任意の特定の種類に限定されるものではないことに留意すべきである。
サーバ４７３０よりもむしろクライアントにおいて鍵が生成される代替の実装が図５５Ｃに示されている。この実装において、５５１１においてランダムチャレンジを有する装置を登録するための要求を受信した後、セキュアトランザクションサービス４７０１の複数装置処理ロジックは、１１２０において、Ｎ個の装置のそれぞれについてＮ個の鍵を生成する。生成されると、鍵は、５５１３－５５１４においてＮ個の装置のそれぞれに登録され、登録は上述したようにセキュア記憶装置７２０内に記憶される。全ての鍵が登録されると、セキュアトランザクションサービス４７０１は、（クライアントの身元を検証するために）ランダムチャレンジとともに５５１５においてサーバに通知を提供する。そして、サーバ４７３０は、上述したように、セキュアトランザクションデータベース４７２０に登録を記憶することができる。
認証フレームワーク内でランダムチャレンジを処理するためのシステム及び方法
本発明の１つの実施形態は、ランダムチャレンジがサーバによって生成されて処理される方法を改善する。１つの実施形態において、ランダムチャレンジは、暗号化ナンスとしてのランダム生成コードを含む。現在のシステムにおいて、サーバがクライアントにランダムチャレンジを送信した後、クライアントが指定されたタイムアウト期間内に応答しない場合には、ランダムチャレンジはもはや有効でなく、クライアントは、その後の認証試行に応答してエラーを受信する（例えば、ユーザは、指紋リーダー上で指をスワイプして拒否される）。
本発明の１つの実施形態において、クライアントは、チャレンジが満了したことを自動的に検出し、サーバから新たなチャレンジを透過的に要求する（すなわち、ユーザの介入なしに）。そして、サーバは、新たなランダムチャレンジを生成し、その後にサーバとのセキュア通信を確立するためにそれを使用することができるクライアントにそれを送信する。ユーザは認証要求のエラー又は拒否を受信しないため、エンドユーザ体験が改善される。
図５６Ａは、登録処理のコンテキスト内で使用される１つのそのような実施形態を図示し、図５６Ｂは、認証処理のコンテキスト内で使用される実施形態を図示している。しかしながら、本発明の基本原理は、図５６Ａ－Ｂに示されるもの以外のコンテキスト内で使用されてもよいことに留意すべきである。例えば、本明細書に記載された技術は、時間に敏感なコードがサーバからクライアントに通信される任意の処理で使用することができる。
最初に図５６Ａを参照すると、５６０１において、サーバ４７３０は、ランダムチャレンジ及びタイムアウト期間の指示を生成する。１つの実施形態において、タイムアウト期間は、ランダムチャレンジが有効とみなされる期間を含む。タイムアウト期間が経過した後、ランダムチャレンジは、もはやサーバ４７３０によって有効とみなされない。１つの実施形態において、タイムアウト期間は、ランダムチャレンジがもはや有効でなくなる時点として単純に指定される。この時点に到達すると、ランダムチャレンジは無効である。他の実施形態において、タイムアウト期間は、現在のタイムスタンプ（すなわち、ランダムチャレンジがサーバ４７３０によって生成された時間）及び持続時間を使用して指定される。そして、セキュアトランザクションサービス４７０１は、ランダムチャレンジが無効になる時点を計算するためにタイムスタンプに持続時間値を追加することによってタイムアウト時間を計算することができる。しかしながら、本発明の基本原理は、タイムアウト期間を計算するための任意の特定の技術に限定されるものではないことに留意すべきである。
タイムアウト期間が指定される又は計算される方法にかかわらず、５６０２において、ランダムチャレンジ及びタイムアウト指示が（図示された例においてはブラウザ４７０４及びセキュアトランザクションプラグイン４７０５を介して）セキュアトランザクションサービス４７０１に送信される。５６０３において、セキュアトランザクションサービス４７０１は、ランダムチャレンジがタイムアウトしたことを検出し、サーバ４７３０から送信されたタイムアウト指示に基づいてもはや有効ではない。例示として、ユーザは、一連のトランザクションを完了する前に、彼／彼女のクライアント機器をオフにすることができ、又は、彼／彼女のノートブックコンピュータの蓋を閉じることができる。トランザクションがユーザの相互作用を必要とするものである場合、ユーザは、単に離れて歩くか又はＧＵＩ内に表示されたメッセージを無視することができる。
５６０４において、ランダムチャレンジがもはや有効でないことを検出すると、セキュアトランザクションサービス４７０１は、（図示された例においてはセキュアトランザクションプラグイン４７０５及びブラウザ４７０４を介して）サーバ４７３０に対して新たなランダムチャレンジの要求を送信する。５６０５において、サーバ４７３０は、新たなランダムチャレンジ及び新たなタイムアウト期間指示を生成する。１つの実施形態において、タイムアウト期間は、動作５６０１と同じであるか又は変更されることができる。例えば、サーバ４７３０は、クライアントによってデータトラフィックを低減するために又はランダムチャレンジによって提供されるセキュリティのレベルを増加させるために時間を低減させるためにタイムアウト期間の持続時間を増加させることができる。５６０６において、新たなランダムチャレンジ及びタイムアウト指示がセキュアトランザクションサービス４７０１に送信される。
トランザクションの残りの部分は、上述したように発生する。例えば、セキュアトランザクションサービスは、図４９、図５５Ｂ又は図５５Ｃに関して上述したように、装置登録及び鍵交換を行うために、５６０７においてサーバに対して直接セキュア接続を開く。５６０８において、サーバ４７３０は、（例えば、ユーザ名又は他のＩＤによって）ユーザを識別し、認証装置を証明し、装置についての鍵を生成する。上述したように、鍵は、対称鍵又は非対称鍵とすることができる。５６０９において、鍵はセキュア接続を介してセキュアトランザクションサービス４７０１に送信され、５６１０において、セキュアトランザクションサービス４７０１は、認証装置に鍵を登録する。５６１１において、登録が完了した通知がサーバ４７３０に送信される。
それゆえに、図５６Ａに示される実施形態において、装置登録に使用される鍵は、図５５Ｂに示される実施形態のようにサーバ４７３０において生成される。しかしながら、本発明の基本原理はまた、図５５Ｃに関して上述したように、クライアント４７００におけるセキュアトランザクションサービス４７０１によって鍵が生成される実施形態において使用することができる。
図５６Ｂは、認証処理のコンテキスト内で実装される本発明の１つの実施形態を図示している。５６５１において、ユーザは、ブラウザ４７０４に特定のウェブサイトのＵＲＬを入力し、セキュアトランザクションサーバ４７３２－４７３３を含む企業／ウェブデスティネーションサーバ４７３０内のウェブサーバ４７３１に向けられる。５６５２において、クエリは、ウェブサイトのＵＲＬに登録される装置を判定するために（ブラウザ及びプラグインを介して）セキュアトランザクションサービスに返送される。セキュアトランザクションサービス４７０１は、５６５３において、サーバ４７３０に返送される装置のリストを識別するためにクライアント４７００におけるセキュア記憶装置７２０をクエリする。５６５４において、サーバ５６５４は、認証に使用する装置を選択し、ランダムチャレンジ及びタイムアウト指示を生成し、５６５５において、セキュアトランザクションサービス４７０１にこの情報を返送する。
５６５６において、セキュアトランザクションサービス５６５６は、タイムアウト期間の終わりに到達してランダムチャレンジがもはや有効でないことを自動的に検出する。上述したように、タイムアウト期間の終了を指示して検出するために、様々な異なる技術が使用されることができる（図５６Ａ及び関連するテキストを参照）。５６５７において、ランダムチャレンジの終了を検出すると、セキュアトランザクションサービス４７０１は、透過的に（すなわち、ユーザの介入なしで）サーバ４７３０に通知し、新たなランダムチャレンジを要求する。応答として、５６５８において、サーバ４７３０は、新たなランダムチャレンジ及び新たなタイムアウト期間の指示を生成する。上述したように、新たなタイムアウト期間は、以前にクライアントに送信されたものと同じとすることができるか又は変更されることができる。いずれの場合においても、５６５９において、新たなランダムチャレンジ及びタイムアウト指示がセキュアトランザクションサービス４７０１に送信される。
図５６Ｂに示されるトランザクション図の残りは、実質的に上述した方法と同様に動作する（例えば、図５０を参照）。例えば、５６６０において、認証ユーザインターフェースが表示され（例えば、指紋センサ上で指をスワイプするようにユーザを導く）、５６６１において、ユーザは、認証を提供する（例えば、指紋スキャナ上で指をスワイプする）。５６６２において、セキュアトランザクションサービスは、ユーザの身元を検証し（例えば、セキュア記憶装置７２０に記憶されたものとユーザから収集された認証データを比較する）、ランダムチャレンジを暗号化するために認証装置に関連付けられた鍵を使用する。５６６３において、ユーザ名（又は他のＩＤコード）及び暗号化されたランダムチャレンジがサーバ４７３０に送信される。最後に、５６６４において、サーバ４７３０は、ユーザ名（又は他のＩＤコード）を使用してセキュアトランザクションデータベース４７２０内のユーザを識別し、認証処理を完了するために、セキュアトランザクションデータベース４７２０に記憶された鍵を使用してランダムチャレンジを復号／検証する。
認証フレームワーク内でプライバシークラスを処理するためのシステム及び方法
１つの実施形態において、プライバシー保護の複数のクラスは、エンドユーザによって事前に定義、選択及び／又は変更されることができる。プライバシークラスは、漏洩情報を用いてクライアントが識別されることができる確率に基づいて定義されることができる。比較的高いプライバシーレベルを有するプライバシークラスにおいて、クライアント装置に関する比較的少ない情報は、本明細書に記載された認証技術を実行するために公表される。１つの実施形態において、ユーザは、異なるサーバと通信するときに可能な最小量の情報を開示するために選択することができる（すなわち、各ウェブサイト又はネットワークサービスに影響を与える最低許容プライバシーを有するトランザクションを選択することができる）。
図５７は、プライバシークラスを実装するための高レベルのアーキテクチャを図示している。図示されたように、本実施形態のセキュアトランザクションサービス４７０１は、認証装置に関連する情報などのクライアント情報についてサーバ４７３０から受信したクエリを分析し、そのようなクエリに応答してプライバシーポリシーを実行し、使用中の特定のプライバシークラスに基づいて収集されたクライアント情報を含む応答を生成するためのプライバシー管理ロジック５７０１を含む。１つの実施形態において、プライバシー管理モジュール５７０１は、セキュアトランザクションサービス４７０１のコンテキスト内で実行されるソフトウェアモジュールとして実装される。しかしながら、更に本発明の基本原理を順守しながら、プライバシー管理モジュール５７０１は、任意の方法で実装されてもよく、ソフトウェア、ハードウェア、ファームウェア又はそれらの任意の組み合わせを含むことができることに留意すべきである。
プライバシー管理ロジック５７０１によって利用されるプライバシークラスは、クライアント４７００において事前に指定されて記憶されることができる（例えば、セキュア記憶装置５７２０内に記憶される）。１つの実施形態において、３つのプライバシークラスが定義される：高いプライバシーへの影響、中間のプライバシーへの影響及び低いプライバシーへの影響。各プライバシークラスは、漏洩情報がユーザ／クライアントを固有に識別するために使用することができた確率に基づいて定義することができる。例えば、低いプライバシー影響トランザクションについての脆弱な情報は、インターネットを介して一意に識別されるユーザ又はマシンの１０％の確率をもたらすことができる。中程度のプライバシー影響トランザクションは、一意に識別されるユーザ又はマシンの５０％の確率をもたらすことができ、高いプライバシー影響トランザクションは、ユーザ又はマシンが一意に識別される１００％の確率をもたらすことができる。更に本発明の基本原理を順守しながら、様々な他のクラスのプライバシーレベルが定義されることができる。
１つの実施形態において、各信頼できる当事者（例えば、各ウェブサイト４７３１又はサービス４７５１）は、必要なプライバシークラス又は他のプライバシーの閾値を指定することができる。例えば、セキュリティのレベルの高まりを必要とするウェブサイト及びサービスは、高いプライバシー影響クラスに応じて通信するのを可能とすることができるのみであるのに対して、他のウェブサイト／サービスは、中間プライバシー影響又は低いプライバシー影響クラスを使用して相互作用を許可することができる。１つの実施形態において、サーバ４７３０から送信されたクライアント情報のクエリは、取得されるべきである情報のプライバシークラスを指定する（すなわち、低、中、高）属性を含む。それゆえに、プライバシー管理ロジック５７０１は、各信頼できる当事者についての最高の承認プライバシークラスの情報を記憶する。１つの実施形態において、信頼できる当事者が既に承認されたものよりも高いプライバシークラスに属する情報を要求するたびに、ユーザは、この信頼できる当事者についてのこの新たなプライバシークラスを恒久的に承認（又は拒否）するように求められる。ユーザの承認に応答して、プライバシー管理ロジックは、（例えば、ＵＲＬを介して識別される）信頼できる当事者と新たなプライバシークラス間の新たな関連付けを記憶することができる。
ユーザ嗜好５７３０は、単純化のために図５７におけるプライバシー管理ロジックに直接適用されているが、ユーザは、ブラウザベースのグラフィカルユーザインターフェース（図示しない）を介して嗜好を指定することができることに留意すべきである。そのような場合、ユーザは、ブラウザウィンドウを介してプライバシー設定を入力する。そして、セキュアトランザクションプラグイン４７０５は、プライバシー管理ロジック５７０１に対して又はプライバシー管理ロジック５７０１によってアクセス可能な設定データファイルに対して新たな設定を記憶する。要するに、本発明の基本原理は、プライバシー管理ロジックを構成するための特定の機構に限定されるものではない。
様々な種類のクライアントデータは、例えば、機器モデル識別子、クライアントソフトウェア情報、クライアント機能及びクライアント装置上に構成された各認証装置に関連する様々なレベルの情報（例えば、装置ＩＤコード、ベンダーＩＤコード、装置クラスＩＤなど）を含む様々なプライバシークラスレベルで指定することができる。この情報の異なる組み合わせは、異なるプライバシークラスを定義する上で特定のパーセンテージを決定するために収集されてもよい。
図５８は、定義されたプライバシークラスを使用して要求者に対して情報を提供するための一連のトランザクションを図示している。５８０１において、サーバ４７３０は、クライアント装置情報についてのクエリを含む通知を生成する。５８０２において、クエリがクライアントに送信され、最終的にセキュアトランザクションサービス４７０１によって受信される。５８０３において、セキュアトランザクションサービスのプライバシー管理ロジックは、応答についてのプライバシークラスを判定し、必要な情報を収集する。上述したように、Ｎ個の異なるプライバシークラスレベルが定義されることができ、セキュアトランザクションサービス４７０１は、クライアントに関するできるだけ少ない情報を同時に漏洩しながら要求者の要件に適合するものを選択することができる。５８０４において、収集された情報は、サーバ４７３０に送信され、５８０５において、サーバは、クライアントによる１つ以上の後続のトランザクションのために情報を使用する。
トランザクション署名を使用して認証フレームワークをインプラントするためのシステム及び方法
本発明の一実施形態は、クライアントとのセッションを維持するのに、いかなるトランザクション状態もサーバ上で維持する必要がないように、セキュアトランザクションサーバにおいてトランザクション署名を用いる。特に、トランザクションテキストなどのトランザクション詳細は、サーバによって署名されたクライアントに送信されることができる。次に、サーバは、クライアントが受信した署名付きトランザクション応答が有効であることを、署名を検証することによって検証してもよい。サーバは、トランザクションの内容を持続的に格納する必要はなく、それにより、多数のクライアントのために相当量の格納スペースが消費され、サーバに対するサービス種類攻撃の拒否の可能性が開かれる。
クライアント４７００とのトランザクションを開始するウェブサイト又は他のネットワークサービス（５９０１）を示す本発明の１つの実施形態が図５９に示されている。例えば、ユーザは、ウェブサイト上で購入する品目を選択していてもよく、チェックアウトし支払う準備ができていてもよい。図示される例では、ウェブサイト又はサービス５９０１は、（本明細書に記載するように）署名を生成して検証するための署名処理論理５９０３と、（例えば、上述した認証技術を使用して）クライアント認証５９０４を実行するための認証論理とを含むセキュアトランザクションサーバ５９０２に、トランザクションをハンドオフする。
１つの実施形態では、セキュアトランザクションサーバ５９０２からクライアント４７００に送られる認証要求は、（上述したような）暗号化ナンスなどのランダムチャレンジと、トランザクション詳細（例えば、トランザクションを完了するために提示される特定のテキスト）と、（セキュアトランザクションサーバによってのみ知られている）秘密鍵を使用して、ランダムチャレンジ及びトランザクション詳細を通じて署名処理論理５９０３によって生成される署名とを含む。
上記情報がクライアントによって受信されると、ユーザは、認証がトランザクションを完了するために必要とされるという指示を受信することができる。これに応答して、ユーザは、例えば、指紋スキャナにわたって指をスワイプするか、画像をスナップするか、マイクロフォンに向かって発話するか、又は所与のトランザクションに対して許可された他の任意の種類の認証を行ってもよい。１つの実施形態では、ユーザが認証装置４７００によって成功裏に検証されると、クライアントは：（１）ランダムチャレンジ及びトランザクションテキスト（両方とも、サーバによってクライアントに以前提供されたもの）、（２）ユーザが成功裏に認証を完了したことを証明する認証データ、並びに（３）署名を、サーバに返送する。
次に、セキュアトランザクションサーバ５９０２上の認証モジュール５９０４は、ユーザが適正に認証されていることを確認してもよく、署名処理論理５９０３は、秘密鍵を使用して、ランダムチャレンジ及びトランザクションテキストを通じて署名を再生成する。署名がクライアントによって送られたものと一致した場合、サーバは、トランザクションのテキストがウェブサイト又はサービス５９０１から最初に受信したときのものと同じであると検証することができる。セキュアトランザクションサーバ５９０２は、セキュアトランザクションデータベース４７２０内にトランザクションのテキスト（又は他のトランザクションデータ）を持続的に記憶するのに必要でないため、記憶及び処理リソースは保存される。
カノニカル認証システム
ＩＴ革新の数年後であっても、パスワードは、依然として最も広く使用されている認証方法である。しかしながら、ユーザ又はサービスプロバイダのいずれも、適切にパスワードを処理しておらず、この形態の認証を本質的に安全ではなくしている。一方、１億超の信頼済みプラットフォーム（ＴＰＭ）及び１５０００万個を超えるセキュアエレメントが出荷されており、マイクロフォン及びカメラは、最もスマートフォン及び指紋センサに統合され、信頼できる実行環境（ＴＥＥ）が上昇している。パスワード又はワンタイムパスワード（ＯＴＰ）よりも良好な認証方法が存在する。
２００７年では、平均ユーザは、２５個のアカウントを有し、６．５個のパスワードを使用し、ログインを１日に８回行った。今日では、事柄は非常に悪い。６００万個のアカウントの分析は、１０，０００個の共通のパスワードがアカウントの３０％へのアクセスを有することを示した（Ｂｕｒｎｅｔｔ、２０１１年）。銀行アカウントのパスワードを見る場合であっても、ユーザの７３％が、そのオンラインバンクパスワードを少なくとも１つの非金融サイトと共有していることを見出し（Ｔｒｕｓｔｅｅｒ，Ｉｎｃ．、２０１０年）、これは、非バンクサイトがハッキングされたときにバンクアカウントが脅かされていることを意味する。
認証、異種認証、及び信頼できるクライアント環境を含む、パスワードを置き換えるためのいくつかの提案がなされてきた。
認証のサイロ：現在の代替技術は、それぞれの独自のサーバ技術を必要とする。したがって、現在の認証アーキテクチャは、認証方法、関連するクライアント実装、及び関連するサーバ技術を含む、サイロからなる。
研究コミュニティによって提案される革新的な認証方法は、クライアント実装に加えて、完全なサーバソフトウェアが実装及び展開される必要があるため、広く展開されていない。より良好なユーザ検証方法のための競合を有する代わりに、認証企業は、最良のサーバ技術のための闘いに直面している。
異種認証：ユーザは、スタンドアロンＰＣ、タブレット又はスマートフォンを使用して認証することができる。従業員は、いくつかの装置を制御することができる一方で、他は、ユーザによって制御されることができる（Ｄａｖｉｄ Ａ．Ｗｉｌｌｉｓ，Ｇａｒｔｎｅｒ、２０１３年）。モバイルデバイス及びＢＹＯＤ傾向の増大した採用は、ますます不均質な認証ランドスケープにつながる。全ての必要性を満たす１つの認証方法には、到達していないと思われる。
信頼できるクライアント環境：クライアント側マルウェアは、パスワード又はＯＴＰを捕捉して開示することができる。それは、表示された後に確認されるトランザクションを変更することができ、又は認証された通信チャンネルを悪用して意図しないアクションを実行することができる。認証－ユーザ名及びパスワードによるものであっても、クライアント側で少なくとも１つの信頼できる構成要素を必要とする。
今日では、パスワード又はＯＴＰベースの認証の代替は、スケーリングしていない。これは、主に、認証構築ブロックの最適な組み合わせに起因する。この制限に対処するために、本発明の１つの実施形態は、様々な異なる方法で実装されることができるカノニカル構築ブロックを特定し、既存のプラットフォーム機能内での統合に好適な－周知の機能的認証システムを更にもたらす。
パスワードに対する最近の大規模攻撃は、全てサーバ側に集中していた。そのような攻撃は、努力及びユーザが取るセキュリティ対策から独立している。図６０に示される攻撃分類では、これらの攻撃は、（１）によってラベル付けされる。この単一の脅威クラスに対する保護手段の導入は、ユーザ（２－３）をなりすまし、認証セッション（４）を模倣することを含む、ユーザデバイス（２－４）から認証資格情報を盗んで悪用する攻撃に対して攻撃者の焦点を移す可能性が非常に高い。項目（５）及び（６）は、ユーザのデバイスの物理的盗難と、データの盗用（５）及び／又はユーザのなりすましのためのデバイスの悪用を含む。しかしながら、攻撃は、いくつかの種類のスケール変更可能な攻撃、すなわち、いくつかの固定コストを有する攻撃であるが、多数の販売可能な物品の潜在性に焦点を合わせる可能性が非常に高い。個々のデバイスを物理的に攻撃することは可能であるが、スケーラブルではない。
本発明の１つの実施形態では、比較的低いエントロピーを有するハッシュされたパスワードを記憶する代わりに、非対称の公開鍵がサーバ上に記憶されることができ、関連する秘密鍵は、機器内に記憶されることができる。所与の公開鍵から秘密鍵を計算することは、ファクタリング（ＲＳＡ）を必要とするか、又は離散的な対数問題（ＤＳＡ／ＥＣＤＳＡ）を解くことを必要とするため、非常にリソースを消費する。秘密鍵は、マルウェア攻撃に対して少なくとも保護されるべきである。１つの実施形態では、これは、クライアント装置上の信頼できる実行環境（ＴＥＥ）又はセキュアエレメント（ＳＥ）を使用して達成される。
ほとんどのクライアント装置が常にオンラインであることを前提として、秘密鍵を抽出する代わりに、マルウェアは、単にそれを悪用するように試みることができる。このような攻撃から保護するために、（ａ）鍵を使用するアクセスは、適格なアプリに限定されるべきであり、（ｂ）マルウェアによってエミュレートすることができないいくつかの種類のユーザ対話が必要とされる。ＴｒｕｓｔｅｄＵＩ（ＧｌｏｂａｌＰｌａｔｆｏｒｍ、２０１３年）を使用して、このような種類のユーザ対話を実施することができる。セキュアエレメントは、典型的には、ユーザインターフェースを有さず、したがってこの種類の保護を提供しないことに留意されたい。
上述の保護手段を実施するとき、認証はセキュアである。しかしながら、攻撃者は、認証セッションを制御するアプリの攻撃に焦点を当ててもよい。既存のＰＣ感染率（ＡＰＷＧ、２０１４年）は、これらの種類の攻撃の実現可能性を実証する。現在のモバイルアプリよりも高い保護を有する認証部を有する場合、この認証部は、特定のトランザクションのユーザの確認を表示及び取得するために使用することができる。そのような場合、感染したアプリは、（ａ）ユーザによって拒絶されるであろう悪意のあるトランザクション、又は（ｂ）署名後に修正される署名されたトランザクションをもたらすことができる。これは、ＴｒｕｓｔｅｄＵＩ実装のための第２の使用事例である。
１つの実施形態では、物理的鍵抽出を保護するために、セキュアエレメントが使用される。ＳＥの基礎となるチップハードウェアは、典型的には、物理的攻撃に対する最新の保護対策を実施する。（Ｄｒ．Ｓｅｒｇｅｉ Ｓｋｏｒｏｂｏｇａｔｏｖ，Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ｃａｍｂｒｉｄｇｅ、２０１１年）。更に、１つの実施形態では、物理的ユーザ対話の必要性を満たすために、指紋センサなどのＴｒｕｓｔｅｄＵＩ又は他の専用のユーザ検証ハードウェアが使用されてもよい。
攻撃者がデバイスへの物理的アクセスを獲得する場合、攻撃者は、それを抽出する代わりに鍵を悪用することを試みることができる。このような攻撃から保護するために、低い他人受入率、良好ななりすまし方法、及び抗ハンマー機構を有する有効なユーザ検証方法が使用される（すなわち、潜在的な総当たりの試みの数を効果的に制限するために）。
スケーラブルな攻撃が優勢であることを考慮すると、１つの実施形態は、スケーラブルな攻撃の対策を実施した後に、物理的攻撃の対策に焦点を当てている。
クライアント側の証明のための良好な保護は有益であるが、実際には、遠隔パーティ（すなわち、サーバ側）も、使用されるセキュリティを理解することに関心がある。その結果、本発明の１つの実施形態は、遠隔サーバに対するクライアント側セキュリティ特性を「証明する」。有効であるために、これらの証明技術は、クライアント側保護と少なくとも同じ強度である必要がある。
実際の解決策では、証明のプライバシーも重要である。直接匿名証明（ＤＡＡ）などの方法は、良好な選択である。残念ながら、元のＤＡＡ法は、標準的なハードウェアに実装された場合には遅すぎた。改善されたペアリングベースのＤＡＡスキームは、はるかに速い。ＴＰＭｖ２のＴＣＧ（Ｌｉｑｕｎ Ｃｈｅｎ，ＨＰ Ｌａｂｏｒａｔｏｒｉｅｓ及びＪｉａｎｇｔａｏ Ｌｉ，Ｉｎｔｅｌ Ｃｏｒｐｏｒａｔｉｏｎ、２０１３年）が採用されている。
典型的な署名は、アプリによって制御される、署名されたオブジェクトと、秘密鍵を使用して計算された署名とからなる。そのため、検証部にとって、署名対象オブジェクトのデータは、アプリが署名対象オブジェクトのコンテンツを制御している場合と同じくらい信頼できるものである。
図６１に示されるように、１つの実施形態では、秘密鍵６１０５は、アプリ６１０１よりも信頼できる、証明された認証部６１０２によって保護される。認証部は、（例えば、ユーザが本明細書に記載されるような確認のテキストを確認することを可能にするために）トランザクション確認構成要素６１０９と、（例えば、生体認証又は他の種類のユーザ認証を可能にするために）ユーザ検証構成要素６１０６を含むことができる。１つの実施形態では、証明モジュール６１０３は、秘密鍵６１０５を使用して、認証部属性及びアプリケーションデータを含むオブジェクト上に署名６１０８を生成して署名されたオブジェクト６１０７を生成する。図示されるように、１つの実施形態では、署名されるオブジェクトは、認証部及びアプリケーションデータの証明された属性の連結を含む。署名されたオブジェクトで使用される属性は、例えば、（ａ）ユーザによって確認されるトランザクションテキスト、（ｂ）最小ＰＩＮ長とは対照的な実際の個人識別番号（ＰＩＮ）長、又は（ｃ）認証部実装のファームウェアバージョンを含むことができる。
図示された実装は、（アプリ６１０１に付与される代わりに）鍵６１０５の排他的制御が認証部６１０２に付与されるため、既存のシステムよりもセキュアである。１つの実施形態では、認証部６１０２によって排他的に制御される、署名されたオブジェクトは、アプリ６１０１によって制御されるデータのために予約された「スロット」を有する（図６１において「アプリデータ」として識別される）。その結果、この実施形態では、アプリ６１０１は、任意の形態の、署名されたオブジェクトを任意に作成することを許可されない。各署名されたオブジェクトは類似しているため、信頼できる当事者６１１０のオブジェクト検証モジュール６１１１は、信頼された属性が信頼された認証部６１０２によって寄与されたことを信頼することができる。１つの実施形態では、オブジェクト検証モジュール６１１１は、認証部６１０２に関連付けられた公開鍵及びメタデータ６１１２（例えば、認証部タイプ、モデル及び／又はバージョン）を使用して、署名６１０８を検証する。
１つの実施形態では、図６１に示されるような認証システムを組み立てるために使用され得る１組のカノニカル構築ブロックが定義される。特定の組の構築ブロックは、以下を含む。
１．暗号化鍵を生成し、そのような鍵をリモートパーティに証明するためのハードウェア及び／又はソフトウェア。
２．試験された署名を生成するためのハードウェア及び／又はソフトウェア。
３．ユーザを検証するためのハードウェア及び／又はソフトウェア。
４．エンティティに鍵をバインドする（例えば、定義されたソフトウェアアプリケーションのセットへのそのような鍵の「使用」アクセスを制限する）ハードウェア及び／又はソフトウェア。
全ての構築ブロックが存在する必要はない。構築ブロック＃１のみを使用して、認証システムを構築することができる。必要に応じて、他の構築ブロックを追加することができる。全体的なセキュリティ特性及び有用性特性は、使用される構築ブロックの特定の実装に依存する。
図６２は、クライアント側認証部６２０１、クライアント側プラットフォーム６２０２（例えば、Ａｎｄｒｏｉｄ ＯＳ又はＷｉｎｄｏｗｓ ＯＳを使用するモバイルデバイス）、リモート当事者６２０３及びメタデータ６３０４を含む、１つの特定の実施形態を図示している。認証部６２０１の１つの実施形態は、認証鍵を生成し、リモート当事者６２０３に対する認証鍵の証明をサポートする。上述のものを含む様々な証明方法がサポートされる。ＦＩＤＯ基本証明（Ｒｏｌｆ Ｌｉｎｄｅｍａｎｎ、Ｄａｖｉｔ Ｂａｇｈｄｓａｒｙａｎ 及びＥｒｉｃ Ｔｉｆｆａｎｙ、２０１４年）、ＤＡＡ（Ｅｒｎｉｅ Ｂｒｉｃｋｅｌｌ，Ｉｎｔｅｌ Ｃｏｒｐｏｒａｔｉｏｎ；Ｊａｎ Ｃａｍｅｎｉｓｃｈ，ＩＢＭ Ｒｅｓｅａｒｃｈ；Ｌｉｑｕｎ Ｃｈｅｎ，ＨＰ Ｌａｂｏｒａｔｏｒｉｅｓ、２００４年）、ＥＣＤＡＡ（Ｅｒｎｉｅ Ｂｒｉｃｋｅｌｌ，Ｉｎｔｅｌ Ｃｏｒｐｏｒａｔｉｏｎ；Ｊｉａｎｇｔａｏ Ｌｉ、Ｉｎｔｅｌ Ｌａｂｓ）。
リモート当事者は、証明オブジェクトを検証するために使用するメタデータ６２０４へのアクセスを有する。認証部は、物理的に別個のエンティティ（例えば、暗号化ＳＤカード、ＵＳＢ暗号トークンなど）として実装されてもよいが、クライアント側プラットフォーム（例えば、埋め込まれたセキュアエレメント、ＴＰＭ、ＴＥＥ）に物理的に埋め込まれてもよい。
認証部６２０１は、必要に応じて、ユーザを検証する能力を有してもよい。しかしながら、本発明の基本原理は、いかなる特定のユーザ検証方法にも限定されない。しかしながら、リモート当事者は、証明オブジェクト及びメタデータ６２０４を見ることによって、ユーザ検証方法を学習することができる。
本発明の実施形態は、任意の特定のワイヤプロトコル又はプロトコルメッセージを符号化に依存しない。唯一の要件は、証明オブジェクト及び証明された署名オブジェクトなどの認証部６２０１によって生成されるアサーションは、リモート当事者６２０３によって「理解される」必要があるということである。具体的なワイヤの形態は、特定のプラットフォームに依存することができる。
このセクションは、これらのカノニカル構築ブロックをどのように使用することができるかについての第１の印象を与えることを意図している。
現在の認証フレームワークでは、ＦＩＤＯ ＵＡＦ仕様では、クライアントは非常に「重い」。本明細書に記載される手法により、クライアントは、（１）プロトコル関連タスク（プラットフォームに実装するにはあまりにも具体的すぎる）の全てを実行するアプリケーションソフトウェア開発キット（ＡｐｐＳＤＫ）と、（２）鍵をソフトウェアアプリケーションのセットにバインドするなどのセキュリティ関連タスクを実装するプラットフォーム機能と、の２つの部分に容易に分割することができる。このアプローチでは、別個のエンティティであるＦＩＤＯクライアントなどのクライアントは消える。
以下は、これらのカノニカル構築ブロックを支持するように拡張されたＡｎｄｒｏｉｄプラットフォーム上に実装されるＦＩＤＯ ＵＡＦの例である。
ＡｔｔｅｓｔａｔｉｏｎＴｙｐｅ：それを明示的に設定する必要はない。Ａｎｄｒｏｉｄ Ａｐｐｓは全て、Ａｎｄｒｏｉｄ－Ａｔｔｅｓｔａｔｉｏｎ法（例えば、ＦＩＤＯ ＡｐｐＳＤＫを介して）のみを使用することができることを知っている。
ＡＡＩＤ：認証部のそれぞれのクラスの一意の識別子（例えば、上述の「認証部証明ＩＤ」）。１つの実施形態では、ＡＡＩＤは、鍵を作成するときに指定されたユーザ検証方法を使用して、Ａｎｄｒｏｉｄ ＫｅｙＳｔｏｒｅ実装に低減される。ＫｅｙＳｔｏｒｅは、ユーザ検証方法（及びそれ自体のＫｅｙＳｔｏｒｅ暗号実装に関する静的知識）に基づいて、ＡＡＩＤを調べる。
ユーザ名：１つの実施形態は、（ＡｐｐＳＤＫを介して）モバイルアプリがＫｅｙＡｌｉａｓをｋｅｙＩＤの連結及び存在する場合はユーザ名に設定することを可能にする。
ＡｐｐＩＤ：ａｐｐＩＤ結合（支持される場合）を用いて対処される。
要約すると、本発明の１つの実施形態は、クライアント側認証部をリモート当事者に対して認証するためのシステムを含み、システムは、以下を含む：
（１）（ｉ）暗号化鍵ペア（「認証鍵」）を生成する回路及び／又はプログラムコードと、（ｉｉ）鍵生成エンティティの識別情報をリモート当事者に証明する回路及び／又はプログラムコードと、を含む、クライアント側認証部。
（２）リモート当事者に利用可能に作成された証明を検証するために十分な情報を少なくとも含む、認証部に関するデータ。このデータは、上記「メタデータ」と称される。
（３）生成された認証秘密鍵を使用して暗号化動作を実行して、秘密認証鍵を所有することをリモート当事者に証明するための暗号化動作を実行する回路及び／又はプログラムコード。
更に、認証部は、認証秘密鍵の使用を制限して、署名されたオブジェクトのみに明確に定義された暗号署名動作を実行することが知られている場合がある。この署名されたオブジェクトは、認証部によって制御されるデータフィールドと、任意のデータ（認証部によって制御されない）を含むように明確にマークされた１つ以上のデータフィールドとを含む。認証部は、それらをマジック数ＭＮで開始し、その後、明確に定義されたデータ構造で開始することによって、そのようなオブジェクトを示すことができる。この署名動作は、本明細書では「証明された署名」と呼ばれる。このマジック数ＭＮは、自由に選択されることができるが、固定され、周知である必要がある。このマジック数を設定する方法の一例は、「ＡＴＴＥＳＴＥＤ＿ＳＩＧＮＡＴＵＲＥ」である。
更に、１つの実施形態では、クライアント側認証部は、任意のユーザ検証方法を使用してユーザを検証する能力を有し、このユーザ検証方法の特性は静的であり（すなわち、任意の認証部について経時的に変化しない）、メタデータに記載されている。ユーザ検証方法は、任意に複雑であってもよく、複数の生体認証及び非生体認証（例えば、ＰＩＮ又は指紋、ＰＩＮ／指紋と組み合わせた発話者認識、顔認識など）から構成されてもよい。
更に、１つの実施形態では、（ａ）鍵は、証明された署名のためにのみ使用されてもよく、（ｂ）認証部は、ユーザ検証方法の特性が認証部によって制御されるデータフィールド（例えば、証明された署名）に記載されているユーザ検証方法を使用してユーザを検証する能力を有する。ユーザ検証方法は、任意に複雑であってもよく、複数の生体認証及び非生体認証（例えば、ＰＩＮ又は指紋、ＰＩＮ／指紋と組み合わせた発話者認識、顔認識など）から更に構成されてもよいことに留意されたい。
１つの実施形態では、プライベート認証鍵６１０５へのアクセスは、指定されたアプリケーションのセットに限定される。更に、セットは、プラットフォーム（例えば、オペレーティングシステム）によって同等とみなされる用途に制限されてもよい。一例として、認証鍵へのアクセスは、鍵生成をトリガしたアプリケーションと同じパッケージ署名鍵を使用して署名されたアプリケーションに、オペレーティングシステムによって制限されてもよい。更に、アプリケーションのセットは、同等であるとみなされるアプリケーションファセットのリストを介して、アプリケーション開発者によって同等であると考えられるアプリケーションを含んでもよい。
更に別の実施形態では、認証部６１０２は、トランザクションテキストをセキュアに表示し、この特定のトランザクションを確認する（又は拒否する）ためにユーザに尋ねることをサポートする。トランザクションテキストは、証明された署名に暗号的に結合されてもよい（すなわち、トランザクションテキストの暗号ハッシュは、認証部によって制御されるフィールドのうちの１つに含まれる）。
本発明の１つの実施形態は、プラットフォーム（例えば、ＯＳ又はウェブブラウザ）上のＦＩＤＯ ＵＡＦ／Ｕ２Ｆスタック（認証部に属していない）のセキュリティ関連タスクを実装し、他のプロトコル処理タスクの実装をアプリに残すことによって、プラットフォーム内に特定のプロトコルを実装する必要性を除去する（すなわち、ＦＩＤＯクライアントを有する必要性を除去する）。
トランザクション確認及び暗号通貨実装のためのセキュアな鍵ストアを使用するシステム及び方法
上述のセキュア記憶装置３７２５などのセキュアな鍵ストアのための既存のインターフェースは、暗号署名を計算する際に、任意のデータを更新方法に渡すことを可能にし、署名対象のオブジェクトの制御を完全にコーリングアプリケーションに残す。このような更新された方法の一例は、以下のＵＲＬで説明され、ＡｎｄｒｏｉｄプラットフォームのＪａｖａ実装を説明する）：ｈｔｐｐｓ：／／ｄｅｖｅｌｏｐｅｒ．ａｎｄｒｏｉｄ．ｃｏｍ／ｒｅｆｅｒｅｎｃｅ／ｊａｖａ／ｓｅｃｕｒｉｔｙ／Ｓｉｇｎａｔｕｒｅ．ｈｔｍｌ＃ｕｐｄａｔｅ（ｂｙｔｅ［］））
データは、（例えば、信頼できる実行環境において）「ＫｅｙＭａｓｔｅｒ」と呼ばれる場合があるモジュール内に実装される署名アルゴリズムによって解釈される。このデータは、典型的には、署名鍵に関連付けられた特定のハッシュアルゴリズム（例えば、ＳＨＡ２５６を楕円曲線デジタル署名アルゴリズムを用いて使用するときのＳＨＡ２５６）を使用してハッシュされる任意のデータであると予想される。
この手法は、「あなたが見るものはあなたが署名するものである（what you see is what you sign）」（ＷＹＳＩＷＹＳ）の実装では、署名されているオブジェクトの信頼が、オペレーティングシステムのアプリケーションレベル（例えば、Ａｎｄｒｏｉｄ実装のＡｎｄｒｏｉｄ ＯＳ アプリレベルなど）に制限されるため、困難である。ＷＹＳＩＷＹＳは、望ましくないトランザクションを署名する際に、攻撃者がユーザをだますことを防止するため、重要なセキュリティ機能である。この問題に関連する更なる詳細は、以下の参考文献に見出すことができる：
ｈｔｐｐｓ：／／ｐｄｆｓ．ｓｅｍａｎｔｉｃｓｃｈｏｌａｒ．ｏｒｇ／１５ｃｅ／５ｂ７ａｅ２１１８ｃｂ１ａｂ４７ｂ６６３９２ｅ０ａ５６５ａｅ９６９ｆ４３．ｐｄｆ
ｈｔｔｐ：／／ｗｗｗ．ｓｃｉｅｎｃｅｄｉｒｅｃｔ．ｃｏｍ／ｓｃｉｅｎｃｅ／ａｒｔｉｃｌｅ／ｐｉｉ／Ｓ０１６７４０４８９８８０００５８
ｈｔｐｐｓ：／／ｐｄｆｓ．ｓｅｍａｎｔｉｃｓｃｈｏｌａｒ．ｏｒｇ／ｂ５２ｃ／７２６ｆａｂｅ５６ｂｂ７ｆ９２９ｅ８ｃ６ｂ１１１１２ａｆｄ７８ｄｂ３５９．ｐｄｆ
参照により本明細書に組み込まれる以下の文献は、本明細書に記載される本発明の実施形態に有用な背景を提供する。
ｈｔｐｐｓ：／／ｆｉｄｏａｌｌｉａｎｃｅ．ｏｒｇ／ｓｐｅｃｓ／ｆｉｄｏ－ｖ２．０－ｒｄ－２０１７０９２７／ｆｉｄｏ－ｃｌｉｅｎｔ－ｔｏ－ａｕｔｈｅｎｔｉｃａｔｏｒ－ｐｒｏｔｏｃｏｌ－ｖ２．０－ｒｄ－２０１７０９２７．ｈｔｍｌ（Ｃｌｉｅｎｔ－ｔｏ－Ａｕｔｈプロトコル、Ｖ２．０）
ｈｔｐｐｓ：／／ｗｗｗ．ｗ３．ｏｒｇ／ＴＲ／ｗｅｂａｕｔｈｎ（ウェブ認証仕様）
ｈｔｐｐｓ：／／ｔｏｏｌｓ．ｉｅｔｆ．ｏｒｇ／ｈｔｍｌ／ｒｆｃ７０４９（ＲＦＣ７０４９、「ＣＢＯＲ」）
図６３は、上記の制限に対処する装置６３００の１つの実施形態を図示している。例示的な装置は、（例えば、本明細書に記載される技術を使用して）ユーザ認証を実行するための、鍵マスタ６３１０及び鍵マスタ拡張部６３１１を介してアクセス可能なセキュア鍵ストア６３２０を含む。鍵マスタ及び鍵マスタ拡張部は、認証部６１００を形成する。本発明の１つの実施形態は、以下のように構築される新たな（導出された）ハッシュ関数を実装する：
ＫＭ＿ＤＩＧＥＳＴ＿ＷＥＢＡＵＴＨＮ＿ＳＨＡ２５６
ａ．１つの実施形態では、入力データ６３０１は、機能ａｕｔｈｅｎｔｉｃａｔｏｒＧｅｔＡｓｓｅｒｔｉｏｎについてＲＦＣ７０４９に記載されているように、簡潔バイナリオブジェクト表現（ＣＢＯＲ）を使用してフォーマットされる。フィールド「拡張部」は、上述のウェブ認証仕様に記載されているようなｔｘＧｅｎｅｒｉｃ拡張部を含むことができる。
ｂ．その拡張部が含まれる場合、鍵マスタ実装６３１０は、信頼できる実行環境（ＴＥＥ）のＴｒｕｓｔｅｄＵＩ機能を使用して６３０２でコンテンツを表示し、鍵マスタ拡張部６３１１を使用してトランザクションを認可するようにユーザに尋ねる。ユーザがトランザクションに同意し、ユーザが６３０３で肯定的に検証された場合にのみ、認証部６１００は、鍵マスタ６３１０機能を使用して関連する応答に署名する。
ｃ．次いで、鍵マスタ実装６３１０は、６３１２でウェブ認証仕様にしたがって、最終的な署名されたオブジェクトを生成し、それのＳＨＡ２５６ハッシュを計算する。
ｄ．６３１３において、最終的な楕円曲線デジタル署名アルゴリズム（ＥＣＤＳＡ）署名がこのハッシュ上で計算される。
１つの実施形態では、鍵は、このハッシュアルゴリズムと併せてのみ使用することができる。そのため、不要なトランザクションを表すことができる任意のハッシュ値を盲検的に符号化することはない。
この実施形態は、特定の入力及び出力機能の文脈内で説明されているが、本発明の基本原理は、この特定の実施に限定されない。１つの実施形態では、同様の動作を行うが、ビットコイン入力／出力機能を使用する。図６４は、例えば、ビットコイン形式入力メッセージ６４０１を図示している。次いで、鍵マスタ実装６４１０は、信頼できる実行環境（ＴＥＥ）のＴｒｕｓｔｅｄＵＩ機能を使用して６４０２でコンテンツを表示し、ユーザに、ビットコイントランザクションを認可することを確認する。ユーザが同意し、ユーザが正に検証された場合にのみ、認証部６１００は、関連する応答に署名する。次いで、鍵マスタ実装６４１０は、６４１２で最終署名されたオブジェクトを生成し、そのＳＨＡ２５６ハッシュを計算する。次いで、６４１３において最終的なＥＣＤＳＡ署名をハッシュ上で計算する。
上記の実施態様には多くの利点がある。例えば、基本ＯＳの主要な変化は必要ではなく、方法ごとに１つの追加のＫＭ＿ＤＩＧＥＳＴ＿*及びハッシュアルゴリズムを追加する必要がある。ＴＥＥのセキュリティ及びＴｒｕｓｔｅｄＵＩ機能の進歩は、アプリベンダーにとって活用されて容易に利用可能となり得る。
更に、鍵ストアに実装された既存のハードウェア鍵証明技術は、活用することができる。これにより、信頼できる当事者は、下にあるセキュリティの強い指示を提供する。最後に、ユーザは、トランザクションを実際に認可／署名する前に、正しいトランザクション及びユーザ承認を表示するためにシステムを信頼することができる。
ＦＩＤＯ及びウェブ認証の仮想ＲＰ ＩＤ
ＦＩＤＯ認証は、信頼できる当事者（ＲＰ）を用いて認証するために使用され得る。したがって、ＲＰによって登録された認証部を使用することができる。認証プロトコルは標準化されているが、追加の認証部を登録するプロセスは独自である。更なる認証部を登録するための標準化されたＡＰＩを提供するために、ＲＰの臨界質量を期待することは、現実的ではない。本発明の実施形態は、追加の認証部を登録するための標準化された方法としてブロックチェーンの使用を提供する。
ＦＩＤＯ及びウェブ認証は、アプリケーションＩＤ（ＦＩＤＯのＡｐｐＩＤ）又は信頼できる当事者ＩＤ（ウェブ認証におけるＲＰＩＤ）によって信頼できる当事者に認証鍵（公開鍵資格ソース）を接続する。ブロックチェーンの世界では、台帳自体は、ユーザ（公開鍵によって表される）と、台帳コンテンツを評価し得る任意の信頼できる当事者との間の仲介として機能する。結果として、公開鍵作成時に、鍵が使用される信頼できる当事者／複数の当事者の名前はまだ知られていない。グローバル相関ハンドルの問題を回避するために、ユーザは、複数の鍵ペアを生成し、単一の鍵ペア（又は更には複数の鍵ペア）を、１つの特定の信頼できる当事者又は独自の裁量における信頼できる当事者の特定のセットとともに使用することができる。
本発明の実施形態は、ＦＩＤＯ世界に構成された「仮想ＲＰ ＩＤ」の技術を提供し、それによって、ＦＩＤＯ認証部をブロックチェーンの文脈で使用することを可能にする。特に、ＦＩＤＯクライアントは、ＡｐｐＩＤを検証するエンティティである。同様に、ウェブ認証において、「プラットフォーム」（すなわち、ウェブブラウザ又はオペレーティングシステム）は、ＲＰ ＩＤを検証するエンティティである。
本発明の１つの実施形態は、特定の構文の「仮想」ＡｐｐＩＤ／ＲＰ ＩＤを作成するための、ＦＩＤＯクライアント／プラットフォームのためのプロセス及びアーキテクチャを含む（例えば、ｄｉｄ：／／３４５６９８７６ａｆ７６８ｃ７ｅ７９７３２４）。そのような「仮想」ＡｐｐＩＤ／ＲＰ ＩＤは、任意のドメイン名サービス（ＤＮＳ）内の既存のエントリに依存しない。更に、任意の仮想ＡｐｐＩＤ／ＲＰ ＩＤは、ｈｔｔｐ及びｈｔｔｐｓとは異なる関連プロトコル名を有する。そのような「仮想」ＡｐｐＩＤ／ＲＰ ＩＤは、「仮想」ＡｐｐＩＤ／ＲＰ ＩＤを非一元的識別子（ＤＩＤ）として使用するブロックチェーン内の特定のエントリを指す。
図６５は、認証エンジン３７１０によって作成されて管理された「仮想」ＡｐｐＩＤ／ＲＰ ＩＤ（例えば、ＦＩＤＯクライアントと一体化された）を含む記録６５０１を有する例示的なデバイス６５００を図示している。ＤＩＤレコード６５０１に含まれる仮想ＩＤは、本明細書に記載されるように、信頼できる当事者６５０３と関連付けられてそれとの認証に使用される。
１つの実施形態では、複数の「仮想」ＡｐｐＩＤ／ＲＰ ＩＤ６５０２は、相関ハンドルを有さないエンティティとの共有を回避するために作成される。ＤＩＤレコード６５０１は、複数の公開鍵記録を含んでもよく、それらのそれぞれは、公開鍵及び／又は「失効日」に対する証明ステートメントを含むことができる。新しい公開鍵レコードがそのようなＤＩＤレコード６５０１に追加された場合、ブロックＤＩＤレコードチェーンは、新しい公開鍵レコードが、記録されたに含まれるいくつかの既存の公開鍵記録に関連する秘密鍵によって署名されることを検証する。失効日でエントリを追加する場合、関連する公開鍵は、この日付の後に信頼されない。
更に、本発明の１つの実施形態は、認証のために、信頼できる当事者６５０３にＤＩＤレコード６５０１を導入する。この「登録」プロセスでは、信頼できる当事者（ＲＰ）６５０３は、署名されたナンス（例えば、ＦＩＤＯ及びウェブ認証署名アサーション形式のいずれかで）ＤＩＤ６５０１を識別子として返す、装置６５００にナンスを送信する。登録応答を検証するとき、信頼できる当事者６５０３は、公開鍵が関連するＤＩＤ６５０１に正しく属することを確認し、証明ステートメントは、信頼できる当事者６５０３の要件（例えば、十分なセキュリティ）を実際に満たすことを確認する。
記録に属する各公開鍵記録は、ＤＩＤ６５０１によって表される特定の「仮想」ＡｐｐＩＤ／ＲＰ ＩＤに登録された認証部を表す。これにより、ユーザは、ユーザが認証部を追加、組み合わせ、又は除去することを可能にするために、それぞれのＲＰが同じプロトコルを実装することを必要とせずに、異なるＲＰの認証部を管理する標準化された方法を提供する。
「ブロックチェーン」は、近年、顕著な注意を受けた比較的新しい概念である。最もよく知られているブロックチェーンは、ビットコインで使用されるものであるが、例えば、イーサリアムを含む他のものがある。一般に、ブロックチェーンは、一体にリンクされ、暗号的に固定されるレコード（「ブロック」）のセットを連続的に増加させる。各ブロックは、それを以前のブロック、関連するトランザクションデータ、及びタイムスタンプにリンクするポインタを含んでもよい。
ほとんど全てのブロックチェーン技術は、追加されるデータの公開鍵署名を必要とする。これは、本質的に、公開鍵に関連付けられたアイデンティティをもたらす。関連する秘密鍵の正当な所有者のみが、この秘密鍵で署名を作成することが可能であると想定される。例えば、ビットコインでは、公開鍵は、関連するビットコイン「貨幣」の「所有者」であり、関連する秘密鍵へのアクセスを有する人が所有者であることを成功裏に請求することができることを意味する。秘密鍵が失われると、関連する「貨幣」が失われ、盗まれた場合、「貨幣」は、他の誰かによって請求されることができる。
イーサリアムのような現代のブロックチェーン（ｈｔｐｐｓ：／／ｗｗｗ．ｅｔｈｅｒｅｕｍ．ｏｒｇ／）は、スマート契約などのより一般的な概念をサポートする。このような構成では、収縮利益は公開鍵に結び付けられ、影響は、ビットコインに類似しており、すなわち、鍵が収縮利益を盗まれた場合には、他の誰かによって請求されることができる。
その結果、秘密鍵をセキュアに記憶するために、有意な強調が置かれる。この必要性を満たすために、いくつかの企業は、その顧客の代わりにそのような秘密鍵を維持する（例えば、ビットコイン鍵の「ビットコインアカウントサービス」）。他には、Ｍｔ．Ｇｏｘ ＢｉｔＸ、サークル、及びコインベースが挙げられる。そのような中央サービスは、盗難者にとって理想的な標的であり、実際にＭｔ．Ｇｏｘがハッキングされた。代替的な実施例は、ローカル「ウォレット」を含む。それらのうちのいくつかは、リッチオペレーティングシステム上で実行される「ソフトウェア」で実装され、他はハードウェアトークン内に実装される。
残念ながら、この段階では、公開鍵に関連する秘密鍵が、ハードウェアトークン内で強く保護されるか、又はある程度の「ソフトウェア」ウォレットで弱く保護されているかどうかを破棄する方法は存在しない。これはまた、ビットコインアカウントサービスのユーザが、それらの鍵をどのくらい良好に保護しているか、及び署名を作成する前に、どのような種類のユーザが鍵のニーズとどのように相互作用するかを証明しないことも意味する。すなわち、ユーザが、「あなたが見たものがあなたが署名するもの（What-you-see-is-what-you-sign）」特徴、及びどのように実装されているかに依存し得る。より一般的には、ビットコイン、イーサリアム、及び他のブロックチェーンにおけるそのような鍵の証明の概念は存在しない。
本発明の１つの実施形態は、秘密鍵のセキュリティを文書化するために、本明細書に記載される認証部証明ステーションを使用する。具体的には、１つの実施形態では、記載された認証部アーキテクチャを使用して、以下の使用事例を実施することができる。
１．電子金銭の分配は、特定のセキュリティ特性を有する「ウォレット」に限定される。これは、例えば、秘密鍵を保護するための信頼された実行環境を使用するウォレット又は他のセキュアな記憶装置のみを含むことができる。
２．トランザクションは、ユーザが、例えば、あなたが見たものがあなたが署名するもの（What-you-see-is-what-you-sign）などの技術を用いて認証部上のトランザクションを明確に確認した場合にのみ承認される。
３．ユーザは、サービスを使用するとき（例えば、ビットコインアカウントサービスを使用した場合）、自分の秘密鍵がどのくらい強く保護されているかを検証することができる。
このような使用事例は、弱いウォレットに起因する驚くべきことを回避し、また、非評判のような概念を支援するのに役立つ。
これらのシナリオにおけるユーザの秘密鍵の改善された保護を提供するために、本発明の１つの実施形態は、そのようなブロックチェーン概念に対する認証のために、認証部、認証部証明書及びメタデータステートメントを導入する。具体的には、１つの実施形態では、「ブロックチェーン認証部」は、上述の認証部（ＦＩＤＯ認証部を含む）と同様の方法で使用されるが、（ＦＩＤＯアサーションなどのアサーションに加えて）特定のブロックチェーンメッセージを署名するための追加のサポートとともに使用される。
証明書は、公開鍵が最初に導入されたときにブロックチェーンに追加されているデータブロックのために、証明ステートメントを追加することができる。そのような証明ステートメントの例としては、ＦＩＤＯ ＵＡＦ認証装置コマンド、２０１７年２月のＦＩＤＯ アライアンス実装ドラフト０２、セクション５．２（ＴＡＧ＿ＵＡＦＶ１＿ＲＥＧ＿ＡＳＳＥＲＴＩＯＮ）及びセクション４．２（登録応答メッセージ）、並びに２０１７年８月のウェブ認証：公開鍵資格レベル１にアクセスするためのＡＰＩ、Ｗ３Ｃワーキングドラフト１１、セクション５．３．４（証明オブジェクトの生成）に定義されるものが挙げられる。
１つの実施形態では、証明ステートメントは、（１）任意の個人データを含まず、（２）署名によって一体に保護されるので、証明ステートメントは、ブロックの一部（例えば、特別なメッセージタイプとして）であってもよく、（１）が任意の個人データを含まず、（２）が署名によって一体に保護される。１つの実施形態では、ブロックチェーンサポート（例えば、ビットコイン、イーサリアム、．．．）を指定するために、認証部に関連するメタデータステートメントに指示が追加される。更に、ブロックチェーンブロックタイプは、認証機能（例えば、ビットコイン署名スクリプト）を参照するために使用され得る。
図６６は、図６１に関して前述したいくつかの特徴を再現している。しかしながら、この特定の実装では、証明モジュール６１０３は、ブロックチェーンに追加された新しいブロック６６０８を含む署名されたオブジェクト６６０７を、秘密鍵で生成された署名６６０９とともに生成する。１つの特定の実装では、署名対象のオブジェクトはまた、１つ以上の証明された属性６６１１を含むことができる。前述したように、署名されるオブジェクトは、認証部６１０２及びブロック６６０８の証明された属性６６１１の連結を含むことができる。署名されたオブジェクト内で使用される証明された属性６６１１は、例えば、（ａ）ユーザによって確認されるトランザクションテキスト、（ｂ）最小ＰＩＮ長とは対照的な実際の個人識別番号（ＰＩＮ）長、又は（ｃ）認証部６１０２のファームウェアバージョンを含むことができる。特に明記しない限り、図６６の他の構成要素は、図６１に関して上述したように実質的に動作する。
検証可能なクレームの公開鍵認証情報へのバインド
以下の実施例は、既存の認証情報管理技術に関する問題を示している。以下の説明では、使用される公開鍵認証情報は、ＦＩＤＯ（Ｆａｓｔ Ｉｄｅｎｔｉｔｙ Ｏｎｌｉｎｅ）公開鍵認証情報であると仮定する。しかしながら、本発明の基本原理は、この特定の実装に限定されるものではない。
ユーザＡｌｉｃｅは、スポーツ用品を購入するために、公開鍵認証情報をオンライン販売事業者ｍｅｒｃｈａｎｔ．ｃｏｍに登録する。これは、ブラウザにおいてｍｅｒｃｈａｎｔ．ｃｏｍのウェブサイトを開くときはいつでも、ブラウザが、チャレンジ及びログインを署名するために、ＦＩＤＯ公開鍵認証情報を使用することができることを意味する。この鍵は、ｍｅｒｃｈａｎｔ．ｃｏｍウェブページを介して、又はｍｅｒｃｈａｎｔ．ｃｏｍによって公開されたアプリを介してのみアクセス可能である。これは、クッキー及び他のウェブ関連コンテンツにも使用される同じ起源のポリシーである。
ｍｅｒｃｈａｎｔ．ｃｏｍは、それらのメンバーがディスカウントを受けることから、Ａｌｉｃｅが国内スポーツチームのメンバーであるかどうかを知ることを望む。Ａｌｉｃｅは、その国内スポーツチームのメンバーであり、このことを遠隔で証明し、且つｍｅｒｃｈａｎｔ．ｃｏｍ（及びｖｅｎｄｏｒ．ｃｏｍなどの潜在的に他の信頼できる当事者）に対するプライバシーを保護する方法で、検証可能な主張を使用することを望む。
図６７は、販売事業者６７０１と、販売事業者６７０２と、オンラインプレゼンスｃｌａｉｍｐｒｏｖｉｄｅｒ．ｃｏｍを有するクレームプロバイダ６７０３と、を含む構成を図示している。Ａｌｉｃｅ６７００は、国内スポーツチームメンバーシップの証明及びそのメンバーシップ上での検証可能なクレームの発行をサポートするｃｌａｉｍｐｒｏｖｉｄｅｒ．ｃｏｍのウェブページを開く。
ｃｌａｉｍｐｒｏｖｉｄｅｒ．ｃｏｍは、別のＦＩＤＯ公開鍵認証情報（ｃｌａｉｍｐｒｏｖｉｄｅｒ．ｃｏｍにバインドされている）の登録をトリガし、そのような鍵にバインドされているクレームを発行することができる。Ａｌｉｃｅは、同じ起源のポリシーのために、販売事業者６７０１及び６７０２用のｃｌａｉｍｐｒｏｖｉｄｅｒ．ｃｏｍの鍵を使用することができず、また、ｃｌａｉｍｐｒｏｖｉｄｅｒ．ｃｏｍ６７０３用の販売事業者６７０１、６７０２の鍵を使用することもできない。これは、ブラウザ（手動オーバーライドなし）によって実施され、ユーザが騙されて誤ったセキュリティ決定を行うことを防ぎ、ユーザの摩擦を低減する。
これらの問題は、フェデレーションによって対処されることができる。中央インスタンス（アイデンティティプロバイダと称される）が導入される。このインスタンスは、Ａｌｉｃｅとｍｅｒｃｈａｎｔ．ｃｏｍによって信頼される必要があり、（１）ｃｌａｉｍｐｒｏｖｉｄｅｒ．ｃｏｍに代わってクレームを含めることができるように、ｃｌａｉｍｐｒｏｖｉｄｅｒ．ｃｏｍとの関係を必要とするか、又は（２）Ａｌｉｃｅが、ｃｌａｉｍｐｒｏｖｉｄｅｒ．ｃｏｍ、ｍｅｒｃｈａｎｔ．ｃｏｍ及びアイデンティティプロバイダ用に同じ識別子を使用すると仮定し、アイデンティティプロバイダを介してＡｌｉｃｅとの関係を検証した後、クレームプロバイダがその識別子に対してそのようなクレームを発行することを可能にする。
この欠点は、（ａ）多くのデータを収集する１つの中央エンティティ（すなわち、アイデンティティプロバイダ）への依存と、（ｂ）仮想接続にわたって共通に使用されるＡｌｉｃｅ６７００用の識別子を有することへの依存を必要とするということである。そのような識別子は、グローバル相関ハンドルと称され、プライバシー規制を受ける。そのような規制は、特定の領域に依存し、したがって、そのようなスキームをグローバルベースで確立することを困難とする。
本質的に、ｃｌａｉｍｐｒｏｖｉｄｅｒ．ｃｏｍ６７０３が、Ａｌｉｃｅ６７００がそのクレームを与えたい誰かを知る必要なく、Ａｌｉｃｅ６７００に検証可能なクレームを発行することができ、（ベアラトークンの弱点を回避するために）Ａｌｉｃｅによって所有されているいくつかの鍵にクレームを更にバインドすることができる場合に有益であろう。同時に、Ａｌｉｃｅは、異なる信頼できる当事者（例えば、ｖｅｎｄｏｒ．ｃｏｍなどの販売事業者６７０１及び６７０２）用の異なる識別子及び／又は鍵を更に使用する必要がある。
この問題に対処する本発明の一実施形態は、Ａｌｉｃｅ６１００、本明細書に記載されるようなクレーム／属性サポート６８０３を備えた認証部６１０２を有するクライアント装置、及び異なる信頼できる当事者（例えば、販売事業者６１１０Ａ及び６１１０Ｂ）に関連付けられた属性を含む認証データをセキュアに記憶するセキュア記憶装置１７２５を示す図６８に関して説明される。１つの特定の実施形態では、属性サポートは、ＦＩＤＯ／ウェブ認証の属性拡張部と、任意のＦＩＤＯ／ウェブ認証プロトコルとともに使用するために定義された拡張部とを含む。
したがって、この実施形態では、Ａｌｉｃｅ６１００は、様々な証明種類及びフォーマットのうちの１つをサポートする認証部６１０２を有するクライアント装置を有する。これは、楕円曲線ＤＡＡ（ＥＣＤＡＡ）などの認証部証明のための直接匿名証明（ＤＡＡ）の使用を可能にすることに留意されたい。ＥＣＤＡＡのいくつかの特徴は、上述されており、詳細な説明は、ｈｔｔｐｓ：／／ｆｉｄｏａｌｌｉａｎｃｅ．ｏｒｇ／ｓｐｅｃｓ／ｆｉｄｏ－ｕａｆ－ｖ１．１－ｉｄ－２０１７０２０２／ｆｉｄｏ－ｅｃｄａａ－ａｌｇｏｒｉｔｈｍ－ｖ１．１－ｉｄ－２０１７０２０２．ｈｔｍｌにみることができる。
更に、一実施形態では、Ａｌｉｃｅの認証部６１０２は、（ＥＣＤＡＡ発行者の役割を果たす）クレームプロバイダごとに１回、拡張ＥＣＤＡＡ参加プロトコルサポート属性（例えば、修正された強力ディフィー・ヘルマン仮定を使用した匿名証明において定義されるような、図１）を実行する。このステップは、認証部のライフサイクルの任意の時点で繰り返すことができる。したがって、属性のうちの１つは、特定のスポーツチームにおけるメンバーシップとすることができる（上記例を参照）。しかしながら、属性は、任意の組織又は個人との関連性を検証するために使用されてもよい。
Ａｌｉｃｅ６１０２が、認証部に登録した信頼できる当事者６１１０Ａ－Ｂにクレームを提示することを望む場合、拡張ＥＣＤＡＡ署名プロトコルサポート属性を実行し且つその動作の結果の署名を信頼できる当事者に送信された署名証明（例えば、一実施形態では、ＦＩＤＯ／ウェブ認証署名証明）に対して新たな属性拡張部として追加するように認証部に要求する。そして、信頼できる当事者は、署名証明の検証が成功裏に完了すると、この属性拡張部を検証する必要がある。例えば、販売事業者６１１０Ａ及び６１１０Ｂは、Ａｌｉｃｅ６８００によって提供される属性拡張部を検証するために、それぞれ、属性拡張部６１１１Ａ及び６１１１Ｂのサポートを有する検証ロジックを含む。
一実施形態では、クレームプロバイダ６８１０は、属性６８０１を含むクレームをＡｌｉｃｅの認証部６１０２に発行するクレーム発行ロジック６８１１を含む。一実施形態では、クレームは、ＥＣＤＡＡ－参加プロトコルを使用してセキュアに発行される。しかしながら、本発明の基本原理は、いかなる特定のプロトコルに限定されるものではない。ＥＣＤＡＡ－参加プロトコルが使用されると仮定すると、ＥＣＤＡＡ－参加トランザクションのサポートを含むＡｌｉｃｅの認証部６１０２は、ＥＣＤＡＡ－署名動作を使用してクレームにバインドする。それは、販売事業者６１１０Ａにおける属性拡張部６１１１Ａのためのサポートを有する検証ロジックに対して、拡張部６８０２Ａに含まれるクレームバインドを有する第１の署名証明を送信し、また、販売事業者６１１０Ｂにおける属性拡張部６１１１Ｂのためのサポートを有する検証ロジックに対して、拡張部６８０２Ｂに含まれるクレームバインドを有する第２の署名証明を送信することができる。「バインド」の結果として、販売事業者６１１０Ａ及び販売事業者６１１０Ｂは、受信したクレームが同じ人物又は異なる人々に属するかどうかを知ることができず、それによって、Ａｌｉｃｅのプライバシーを保護する。
ＥＣＤＡＡの代替として、ｔｈｅ ｓｃｈｅｍｅ ｄｅｆｉｎｅｄ ｉｎ Ｓｃｉｅｎｔｉｆｉｃ Ｃｏｍｐａｒｉｓｏｎ ｏｆ ＡＢＣ Ｐｒｏｔｏｃｏｌｓ，Ｐａｒｔ Ｉ－Ｆｏｒｍａｌ Ｔｒｅａｔｍｅｎｔ ｏｆ Ｐｒｉｖａｃｙ－Ｅｎｈａｎｃｉｎｇ Ｃｒｅｄｅｎｔｉａｌ Ｓｙｓｔｅｍｓ、２０１４年６月３０日（現在、ｈｔｔｐｓ：／／ａｂｃ４ｔｒｕｓｔ．ｅｕ／ ｄｏｗｎｌｏａｄ／Ｄｅｌｉｖｅｒａｂｌｅ％２０Ｄ３．１％２０Ｐａｒｔ％２０１．ｐｄｆにみられる）において定義されたスキームなど、様々な他のスキームが使用されてもよい。
認証部６１０２の一実施形態は、異なるクレームプロバイダと通信するときにプライバシーを維持するために、異なるＥＣＤＡＡ秘密鍵を使用することができる（ｈｔｔｐｓ：／／ｆｉｄｏａｌｌｉａｎｃｅ．ｏｒｇ／ｓｐｅｃｓ／ｆｉｄｏ－ｕａｆ－ｖ１．１－ｉｄ－２０１７０２０２／ｆｉｄｏ－ｅｃｄａａ－ａｌｇｏｒｉｔｈｍ－ｖ１．１－ｉｄ－２０１７０２０２．ｈｔｍｌｓｈａ－ｐｕｅｃｄａａ－ｊｏｉｎ－ａｌｇｏｒｉｔｈｍを参照）。しかしながら、これは、１つの秘密鍵ｓｋを格納し、あるスキームによって特定のクレームプロバイダに使用されるもの（例えば、ｓｋ＿ｃｐ＝ＳＨＡ２５６（ｓｋ，Ｘ＿ｃｐ，Ｙ＿ｃｐ）を導出することによって実装されることができ、ここで、Ｘ＿ｃｐ及びＹ＿ｃｐは、それぞれのクレームプロバイダｃｐのＥＣＤＡＡ公開鍵である）。認証部６１０２がＥＣＤＡＡ証明種類をサポートする場合、秘密ＥＣＤＡＡ鍵は、同じ方法で導出されてもよい。
ＥＣＤＡＡ（又は任意の代替スキーム）は、ＦＩＤＯとの組み合わせが、この新たなスキーム（例えば、ＦＩＤＯアライアンス、ＦＩＤＯブランド、ＦＩＤＯ認証部の概念、セキュリティ証明スキーム）を採用するための障壁を低減するために必要とされるインフラストラクチャ、この新たな概念をサポートするために僅かな追加しか必要としない今日のＦＩＤＯをサポートするソフトウェア及びハードウェアをもたらすことから、そのままでは使用されない。
例示的なデータ処理デバイス
図６９は、本発明のいくつかの実施形態において使用することができる例示的なクライアント及びサーバを図示するブロック図である。図６９は、コンピュータシステムの様々な構成要素を図示しているが、そのような詳細は本発明に適切でないため、構成要素を相互接続する任意の特定のアーキテクチャ又は方法を表すことを意図するものではないことを理解すべきである。より少ない構成要素又は複数の構成要素を有する他のコンピュータシステムもまた、本発明によって使用可能であることが理解されるであろう。
図６９に示されるように、データ処理システムの形態であるコンピュータシステム６９００は、処理システム６９２０に結合されているバス（複数可）６９５０と、電源６９２５と、メモリ６９３０と、不揮発性メモリ６９４０（例えば、ハードドライブ、フラッシュメモリ、相変化メモリ（ＰＣＭ）など）とを含む。バス（複数可）６９５０は、当該技術分野において周知であるように、様々なブリッジ、コントローラ及び／又はアダプタを介して互いに接続され得る。処理システム６９２０は、メモリ６９３０及び／又は不揮発性メモリ６９４０から命令（複数可）を取得することができ、上述したように動作を実行するための命令を実行することができる。バス６９５０は、上記構成要素を一体に相互接続し、また、任意のドック６９６０、ディスプレイコントローラ及びディスプレイ装置６９７０、入力／出力装置６９８０（例えば、ＮＩＣ（ネットワークインターフェースカード）、カーソル制御（例えば、マウス、タッチスクリーン、タッチパッドなど）、キーボードなど）及び任意の無線送受信機（複数可）６９９０（例えば、ブルートゥース、ＷｉＦｉ、赤外線など）にそれらの構成要素を相互接続する。
図７０は、本発明のいくつかの実施形態において使用され得る例示的なデータ処理システムを図示するブロック図である。例えば、データ処理システム７０００は、ハンドヘルドコンピュータ、パーソナルデジタルアシスタント（ＰＤＡ）、携帯電話、ポータブルゲームシステム、ポータブルメディアプレーヤ、タブレット、又は、携帯電話、メディアプレーヤ及び／又はゲームシステムを含むことができるハンドヘルドコンピューティングデバイスとすることができる。別の例として、データ処理システム７０００は、ネットワークコンピュータ又は別のデバイス内の埋め込み処理デバイスとすることができる。
本発明の１つの実施形態によれば、データ処理システム７０００の例示的なアーキテクチャは、上述した携帯機器のために使用することができる。データ処理システム７０００は、集積回路上の１つ以上のマイクロプロセッサ及び／又はシステムを含むことができる処理システム７０２０を含む。処理システム７０２０は、メモリ７０１０、（１つ以上のバッテリを含む）電源７０２５、オーディオ入力／出力７０４０、ディスプレイコントローラ及びディスプレイ装置７０６０、任意の入力／出力７０５０、入力装置（複数可）７０７０及び無線送受信機（複数可）７０３０に結合されている。図７０には示されていない追加の構成要素はまた、本発明の特定の実施形態においてデータ処理システム７０００の一部であってもよく、本発明の特定の実施形態において図７０に示されるよりも少ない構成要素が使用可能であることが理解されるであろう。更に、図７０には示されていない１つ以上のバスは、当該技術分野において周知であるように様々な構成要素を相互接続するために使用することができることが理解されるであろう。
メモリ７０１０は、データ処理システム７０００による実行のためのデータ及び／又はプログラムを記憶することができる。音声入力／出力７０４０は、例えば、音楽を再生するためのマイクロフォン及び／又はスピーカを含むことができ、並びに／又はスピーカ及びマイクロフォンを介して電話機能を提供することができる。ディスプレイコントローラ及びディスプレイ装置７０６０は、グラフィカルユーザインターフェース（ＧＵＩ）を含むことができる。無線（例えば、ＲＦ）送受信機７０３０（例えば、ＷｉＦｉ送受信機、赤外線送受信機、ブルートゥース送受信機、無線携帯電話送受信機など）は、他のデータ処理システムと通信するために使用することができる。１つ以上の入力装置７０７０は、ユーザがシステムに入力を提供するのを可能にする。これらの入力装置は、キーパッド、キーボード、タッチパネル、マルチタッチパネルなどとすることができる。任意の他の入力／出力７０５０は、ドック用コネクタとすることができる。
上述したように、本発明の実施形態は、様々な工程を含んでもよい。工程は、汎用又は特殊目的のプロセッサに特定の工程を実行させる機械実行可能な命令で具現化され得る。代替的に、これらの工程は、工程を実行するためのハードワイヤードロジックを含む特定のハードウェア構成要素によって、又はプログラミングされたコンピュータ構成要素及びカスタムハードウェア構成要素の任意の組み合わせによって、実行することができる。
本発明の要素はまた、機械実行可能なプログラムコードを記憶する機械可読媒体として提供することができる。機械可読媒体としては、フロッピーディスク、光ディスク、ＣＤ－ＲＯＭ及び光磁気ディスク、ＲＯＭ、ＲＡＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、磁気若しくは光カード、又は、電子プログラムコードを記憶するのに適した他の種類の媒体／機械可読媒体を挙げることができるが、これらに限定されるものではない。
上記の説明全体を通じて、説明の目的のために、多数の具体的な詳細が本発明の完全な理解を提供するために記載された。しかしながら、本発明は、これらの具体的な詳細の一部がなくても実施され得ることは、当業者にとって明らかであろう。例えば、本明細書に記載された機能モジュール及び方法は、ソフトウェア、ハードウェア又はそれらの任意の組み合わせとして実装されてもよいことは、当業者にとって容易に明らかであろう。更に、本発明のいくつかの実施形態は、モバイルコンピューティング環境のコンテキストで本明細書において記載されているが、本発明の基本原理は、モバイルコンピューティングの実装に限定されるものではない。実質的に任意の種類のクライアント又はピアデータ処理デバイスは、例えば、デスクトップ又はワークステーションコンピュータを含むいくつかの実施形態で使用することができる。したがって、本発明の範囲及び趣旨は、以下の特許請求の範囲の観点から判断されるべきである。
上述したように、本発明の実施形態は、様々な工程を含んでもよい。工程は、汎用又は特殊目的のプロセッサに特定の工程を実行させる機械実行可能な命令で具現化され得る。代替的に、これらの工程は、工程を実行するためのハードワイヤードロジックを含む特定のハードウェア構成要素によって、又はプログラミングされたコンピュータ構成要素及びカスタムハードウェア構成要素の任意の組み合わせによって、実行することができる。

Claims (18)

  1. システムであって、
    クライアント装置と、
    １つ以上のクレームプロバイダから受信した１つ以上の検証可能なクレームを含む認証データを記憶するための前記クライアント装置の認証部であって、各検証可能なクレームがそれに関連付けられた属性を有し、前記１つ以上のクレームプロバイダの各クレームプロバイダは、前記クライアント装置の１つ以上の検証可能なクレームを発行し、前記クライアント装置によるクレームを１つ以上の信頼できる当事者に証明し、前記認証部が、マスタ秘密鍵及びクレームプロバイダ公開鍵に基づいて鍵導出動作を実行して秘密鍵を生成する、認証部と、
    前記クレームプロバイダによって発行された第１の検証可能なクレームについての第１の検証可能なクレームバインドを生成するためのクレーム／属性処理ロジックであって、前記第１の検証可能なクレームは、前記秘密鍵を使用して前記クレームプロバイダと確立されたセキュアな通信を介して前記認証部により受信され、前記認証部が、第１の信頼できる当事者で前記クライアント装置を認証するために前記第１の信頼できる当事者に対して、第１の署名証明を送信し、前記第１の署名証明が、前記第１の検証可能なクレームバインドに関連付けられたデータを含む属性拡張部を含む、クレーム／属性処理ロジックと、
    ブロックチェーンのブロックを認証するための前記認証部のブロックチェーン認証ロジックと、を備え、
    前記認証部が、新たな認証部を備え、前記新たな認証部が、ブロックチェーンエントリを使用して、古い認証部について発行された検証可能なクレームが前記新たな認証部に対して持ち越されることを可能にする、システム。
  2. 前記認証部が、更に、前記クレームプロバイダによって発行された前記第１の検証可能なクレームにわたって第１の署名を生成するための署名生成ロジックを含み、前記クレーム／属性処理ロジックが、前記属性拡張部内に前記第１の署名を含める、請求項１に記載のシステム。
  3. 更に、
    前記第１の信頼できる当事者の検証ロジックが、少なくとも部分的に、前記第１の署名を検証することによって、前記第１の検証可能なクレームを検証する、請求項１に記載のシステム。
  4. 前記クレーム／属性処理ロジックが、更に、前記クレームプロバイダによって発行された第２の検証可能なクレームについての第２の検証可能なクレームバインドを生成するように構成されており、
    前記認証部が、第２の信頼できる当事者で前記クライアント装置を認証するために前記第２の信頼できる当事者に対して、第２の署名証明を送信し、前記第２の署名証明が、前記第２の検証可能なクレームバインドに関連付けられたデータを含む属性拡張部を含む、請求項１に記載のシステム。
  5. 前記第１の検証可能なクレーム及び前記第２の検証可能なクレームが、前記クライアント装置のユーザが、特定のオンラインエンティティ又は他の組織に関連付けられている旨のクレームを含む、請求項４に記載のシステム。
  6. 前記クレーム／属性処理ロジックが、直接匿名証明（ＤＡＡ）プロトコルに従って前記クレームプロバイダと通信するためのＤＡＡロジックを備える、請求項１に記載のシステム。
  7. 前記ＤＡＡプロトコルが、楕円曲線ＤＡＡ（ＥＣＤＡＡ）を含む、請求項６に記載のシステム。
  8. 前記認証部が、異なるクレームプロバイダと通信するときにプライバシーを維持するために、異なるＥＣＤＡＡ秘密鍵を使用する、請求項７に記載のシステム。
  9. 前記認証部が、前記クレームプロバイダへの参加要求の送信を含む参加動作を実行する、請求項１に記載のシステム。
  10. 前記参加動作が、拡張楕円曲線直接匿名証明（ＥＣＤＡＡ）参加プロトコルに従って実行される、請求項９に記載のシステム。
  11. 前記システムが、更に、
    前記認証部の又は前記認証部に結合された証明モジュールであって、前記ブロック及び秘密鍵を使用して署名を生成し、前記署名が、前記秘密鍵に対応する公開鍵を有する装置によって前記ブロックの前記認証性を証明するために使用可能である、証明モジュールを備える、請求項１に記載のシステム。
  12. 方法であって、
    認証部で、前記認証部のマスタ秘密鍵及び第１のクレームプロバイダのクレームプロバイダ公開鍵に基づいて鍵導出動作を実行して秘密鍵を生成することと、
    前記認証部で、前記第１のクレームプロバイダから、前記秘密鍵を使用して前記認証部と前記第１のクレームプロバイダとの間で確立されたセキュアな通信を介して第１の検証可能なクレームを受信することと、
    １つ以上のクレームプロバイダから受信した１つ以上の検証可能なクレームを含み、前記第１のクレームプロバイダにより発行された前記第１の検証可能なクレームを含むクライアント装置上に認証データを記憶することであって、各検証可能なクレームがそれに関連付けられた属性を有し、前記１つ以上のクレームプロバイダの各クレームプロバイダは、前記クライアント装置の１つ以上の検証可能なクレームを発行し、前記クライアント装置によるクレームを１つ以上の信頼できる当事者に証明する、記憶することと、
    前記クライアント装置上で、前記第１のクレームプロバイダによって発行された前記第１の検証可能なクレームについての第１の検証可能なクレームバインドを生成することと、
    第１の信頼できる当事者で前記クライアント装置を認証するために第１の署名証明を第１の信頼できる当事者に対して送信することであって、前記第１の署名証明が、前記第１の検証可能なクレームバインドに関連付けられたデータを含む属性拡張部を含む、送信することと、
    前記認証部のブロックチェーン認証ロジックにより、ブロックチェーンのブロックを認証することと、
    ブロックチェーンエントリを使用して、前記認証部について発行された検証可能なクレームが新たな認証部に対して持ち越されることを可能にすることと、を備える、方法。
  13. 前記クレームプロバイダによって発行された前記第１の検証可能なクレームにわたって第１の署名を生成することと、前記属性拡張部内に前記第１の署名を含めることと、を更に備える、請求項１２に記載の方法。
  14. 更に、
    少なくとも部分的に、前記第１の署名を検証することによって、前記第１の検証可能なクレームを検証することを更に備える、請求項１２に記載の方法。
  15. 前記クレームプロバイダによって発行された第２の検証可能なクレームについての第２の検証可能なクレームバインドを生成することを更に備え、
    前記認証部が、第２の信頼できる当事者で前記クライアント装置を認証するために前記第２の信頼できる当事者に対して、第２の署名証明を送信し、前記第２の署名証明が、前記第２の検証可能なクレームバインドに関連付けられたデータを含む属性拡張部を含む、請求項１２に記載の方法。
  16. 前記第１の検証可能なクレーム及び前記第２の検証可能なクレームが、前記クライアント装置のユーザが、特定のオンラインエンティティ又は他の組織に関連付けられている旨のクレームを含む、請求項１５に記載の方法。
  17. 直接匿名証明（ＤＡＡ）プロトコルに従って前記クレームプロバイダと通信することを更に備える、請求項１２に記載の方法。
  18. 前記ＤＡＡプロトコルが、楕円曲線ＤＡＡ（ＥＣＤＡＡ）を含む、請求項１７に記載の方法。
JP2020538981A 2018-01-12 2019-01-11 検証可能なクレームをバインドするシステム及び方法 Active JP7346426B2 (ja)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US201862616997P 2018-01-12 2018-01-12
US62/616,997 2018-01-12
US16/244,705 US11831409B2 (en) 2018-01-12 2019-01-10 System and method for binding verifiable claims
US16/244,705 2019-01-10
PCT/US2019/013199 WO2019140192A1 (en) 2018-01-12 2019-01-11 System and method for binding verifiable claims

Publications (2)

Publication Number Publication Date
JP2021510978A JP2021510978A (ja) 2021-04-30
JP7346426B2 true JP7346426B2 (ja) 2023-09-19

Family

ID=67214362

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020538981A Active JP7346426B2 (ja) 2018-01-12 2019-01-11 検証可能なクレームをバインドするシステム及び方法

Country Status (5)

Country Link
US (1) US11831409B2 (ja)
EP (1) EP3738030A4 (ja)
JP (1) JP7346426B2 (ja)
CN (1) CN111602116A (ja)
WO (1) WO2019140192A1 (ja)

Families Citing this family (71)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10270748B2 (en) 2013-03-22 2019-04-23 Nok Nok Labs, Inc. Advanced authentication techniques and applications
US9367676B2 (en) * 2013-03-22 2016-06-14 Nok Nok Labs, Inc. System and method for confirming location using supplemental sensor and/or location data
US9887983B2 (en) 2013-10-29 2018-02-06 Nok Nok Labs, Inc. Apparatus and method for implementing composite authenticators
US10769635B2 (en) 2016-08-05 2020-09-08 Nok Nok Labs, Inc. Authentication techniques including speech and/or lip movement analysis
US10637853B2 (en) 2016-08-05 2020-04-28 Nok Nok Labs, Inc. Authentication techniques including speech and/or lip movement analysis
CN106878298B (zh) * 2017-02-08 2019-11-29 飞天诚信科技股份有限公司 一种认证设备与网站的集成方法、系统及装置
US11868995B2 (en) 2017-11-27 2024-01-09 Nok Nok Labs, Inc. Extending a secure key storage for transaction confirmation and cryptocurrency
US10740448B2 (en) 2018-06-26 2020-08-11 Callsign Inc. Verification request authentication machine
US10853459B2 (en) 2018-06-26 2020-12-01 Callsign Inc. Verification request authentication machine
US11093599B2 (en) * 2018-06-28 2021-08-17 International Business Machines Corporation Tamper mitigation scheme for locally powered smart devices
CN109120597B (zh) * 2018-07-18 2020-09-01 阿里巴巴集团控股有限公司 身份校验、登录方法、装置及计算机设备
US11017100B2 (en) * 2018-08-03 2021-05-25 Verizon Patent And Licensing Inc. Identity fraud risk engine platform
US11184162B1 (en) * 2018-09-28 2021-11-23 NortonLifeLock Inc. Privacy preserving secure task automation
US11823198B1 (en) * 2019-02-18 2023-11-21 Wells Fargo Bank, N.A. Contextually escalated authentication by system directed customization of user supplied image
KR20200100481A (ko) * 2019-02-18 2020-08-26 삼성전자주식회사 생체 정보를 인증하기 위한 전자 장치 및 그의 동작 방법
US10438210B1 (en) 2019-02-19 2019-10-08 Capital One Services, Llc Determining whether a user has possession of a transaction card and/or whether the user is authorized to possess the transaction card
KR20200101211A (ko) * 2019-02-19 2020-08-27 삼성전자주식회사 전자 장치 및 이를 이용한 블록 체인의 전자 서명 서비스 방법
US12041039B2 (en) * 2019-02-28 2024-07-16 Nok Nok Labs, Inc. System and method for endorsing a new authenticator
US11228581B2 (en) * 2019-03-07 2022-01-18 Motorola Mobility Llc Secure delayed FIDO authentication
US11128474B2 (en) * 2019-03-25 2021-09-21 Micron Technology, Inc. Secure device communication
US11792024B2 (en) 2019-03-29 2023-10-17 Nok Nok Labs, Inc. System and method for efficient challenge-response authentication
US10809992B1 (en) * 2019-04-26 2020-10-20 Hitachi, Ltd. Method and apparatus for continuous delivery of permissioned blockchain application
FR3095567B1 (fr) * 2019-04-29 2021-04-16 Airbus Ds Slc Reseau de communication et procede de gestion decentralisee de communications via le reseau de communication
KR20200129346A (ko) * 2019-05-08 2020-11-18 삼성전자주식회사 디스플레이 장치 및 이의 제어 방법
US11394718B2 (en) * 2019-06-10 2022-07-19 Microsoft Technology Licensing, Llc Resolving decentralized identifiers using multiple resolvers
US10999075B2 (en) * 2019-06-17 2021-05-04 Advanced New Technologies Co., Ltd. Blockchain-based patrol inspection proof storage method, apparatus, and electronic device
US11245524B2 (en) * 2019-06-18 2022-02-08 Microsoft Technologly Licensing, LLC Binding of decentralized identifiers to verified claims
EP3688930B1 (en) 2019-07-02 2021-10-20 Advanced New Technologies Co., Ltd. System and method for issuing verifiable claims
WO2019179534A2 (en) 2019-07-02 2019-09-26 Alibaba Group Holding Limited System and method for creating decentralized identifiers
CN111213147B (zh) 2019-07-02 2023-10-13 创新先进技术有限公司 用于基于区块链的交叉实体认证的系统和方法
CN116910726A (zh) 2019-07-02 2023-10-20 创新先进技术有限公司 用于将去中心化标识映射到真实实体的系统和方法
CN111095327B (zh) 2019-07-02 2023-11-17 创新先进技术有限公司 用于验证可验证声明的系统和方法
CN111316303B (zh) 2019-07-02 2023-11-10 创新先进技术有限公司 用于基于区块链的交叉实体认证的系统和方法
WO2021009860A1 (ja) * 2019-07-17 2021-01-21 日本電気株式会社 暗号システム、関数値計算方法及びプログラム
US11921881B2 (en) * 2019-08-01 2024-03-05 EMC IP Holding Company LLC Anonymous ranking service
US20210056053A1 (en) * 2019-08-19 2021-02-25 Cryptography Research, Inc. Application authentication and data encryption without stored pre-shared keys
US11363032B2 (en) 2019-08-22 2022-06-14 Microsoft Technology Licensing, Llc Resolving decentralized identifiers at customized security levels
US11917488B2 (en) * 2019-09-13 2024-02-27 Troverlo, Inc. Passive asset tracking using observations of pseudo Wi-Fi access points
CN110602138B (zh) * 2019-09-26 2021-06-11 腾讯科技（深圳）有限公司 区块链网络的数据处理方法、装置、电子设备及存储介质
CN111007976B (zh) * 2019-11-26 2021-01-26 维沃移动通信有限公司 应用控制方法及终端设备
CN111125731A (zh) * 2019-12-11 2020-05-08 支付宝(杭州)信息技术有限公司 一种基于可验证声明的业务处理方法、装置及设备
FR3104870B1 (fr) * 2019-12-16 2022-09-02 Bull Sas Plateforme sécurisée, décentralisée, automatisée et multi-acteurs de gestion d’identités d’objets au travers de l’utilisation d’une technologie de chaîne de blocs.
FR3104869B1 (fr) * 2019-12-16 2024-01-26 Bull Sas Plateforme sécurisée, décentralisée, automatisée et multi-acteurs de gestion d’identités d’objets au travers de l’utilisation d’une technologie de chaîne de blocs.
CN114424494A (zh) * 2019-12-24 2022-04-29 深圳市欢太科技有限公司 一种密钥管理方法及装置、终端、存储介质
US12099997B1 (en) 2020-01-31 2024-09-24 Steven Mark Hoffberg Tokenized fungible liabilities
US11539528B2 (en) * 2020-03-02 2022-12-27 Bank Of America Corporation System for authorizing secured access using cryptographic hash value validations
US11755704B2 (en) * 2020-03-31 2023-09-12 Fortinet, Inc. Facilitating secure unlocking of a computing device
US20210314293A1 (en) * 2020-04-02 2021-10-07 Hewlett Packard Enterprise Development Lp Method and system for using tunnel extensible authentication protocol (teap) for self-sovereign identity based authentication
CN111479266B (zh) * 2020-04-14 2021-12-17 中国电子科技集团公司第三十研究所 一种多域协同的安全策略智能生成方法
LU101755B1 (en) * 2020-04-28 2021-10-28 Microsoft Technology Licensing Llc Derived child verifiable credential with selective claims
US20210406902A1 (en) * 2020-06-24 2021-12-30 Synchrony Bank Standardized identifiers for multiple transaction authorizations
CN112118290B (zh) * 2020-08-12 2022-03-18 北京大学 一种基于程序分析的数据资源的管控方法
GB202014436D0 (en) * 2020-09-14 2020-10-28 Voice Biometrics Limted Multifactor voice and face authentication systems and methods
US11755779B1 (en) * 2020-09-30 2023-09-12 Datavant, Inc. Linking of tokenized trial data to other tokenized data
US11722472B2 (en) 2020-12-31 2023-08-08 EMC IP Holding Company LLC Method for protecting edge device trust score
US11870801B2 (en) * 2021-01-27 2024-01-09 Paypal, Inc. Protecting computer system end-points using activators
CN112434348B (zh) * 2021-01-27 2021-04-20 支付宝(杭州)信息技术有限公司 数据的验证处理方法、装置及设备
US12086232B2 (en) * 2021-03-18 2024-09-10 Lenovo (Singapore) Pte. Ltd. Apparatus, method, and program product for selecting an authentication medium
DE102021112041A1 (de) * 2021-05-07 2022-11-10 Embex Gmbh Verfahren zur von einer Systemzeit unabhängigen Authentifizierung von Interaktionen sowie Vorrichtung zur Durchführung dieses Verfahrens und Flammenwächter mit einer dearartigen Vorrichtung
US11729157B2 (en) * 2021-05-26 2023-08-15 Microsoft Technology Licensing, Llc Bootstrapping trust in decentralized identifiers
KR102688562B1 (ko) * 2021-06-22 2024-07-25 국립공주대학교 산학협력단 신경망을 기반으로 암호화 데이터를 분류하는 방법, 컴퓨팅장치 및 컴퓨터-판독가능 매체
US20240281508A1 (en) * 2021-06-25 2024-08-22 Sony Group Corporation Information processing apparatus, information processing method, and program
WO2023065087A1 (en) * 2021-10-18 2023-04-27 Huawei Technologies Co., Ltd. Method of application attestation and attestation module therefor
CN114189524A (zh) * 2021-10-19 2022-03-15 中山大学 一种区块链可靠对等点的筛选方法和装置
TWI828001B (zh) * 2021-11-11 2024-01-01 翁仲和 使用多安全層級驗證客戶身分與交易服務之系統及方法
US12086792B2 (en) * 2022-01-20 2024-09-10 VocaLink Limited Tokenized control of personal data
CN114553440B (zh) * 2022-04-22 2022-10-04 山东省计算中心（国家超级计算济南中心） 基于区块链和属性签名的跨数据中心身份认证方法及系统
US12081543B2 (en) * 2022-05-31 2024-09-03 Bank Of America Corporation System and method for user authentication for information security
US11818260B1 (en) * 2022-12-15 2023-11-14 Intuit Inc. Systems and methods for blocking decryption capabilities in symmetric key encryption
EP4443819A1 (en) * 2023-04-07 2024-10-09 OMRON Corporation Authentication relay server and authentication program
CN116383239B (zh) * 2023-06-06 2023-08-15 中国人民解放军国防科技大学 一种基于混合证据的事实验证方法、系统及存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014524218A (ja) 2011-07-29 2014-09-18 ヒューレット−パッカード デベロップメント カンパニー エル．ピー． 証明書の検証
JP2015511348A (ja) 2012-01-20 2015-04-16 インターデイジタル パテント ホールディングス インコーポレイテッド ローカル機能での識別管理
JP2016208510A (ja) 2015-04-21 2016-12-08 インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ ユーザ・コンピュータの認証
US20170250972A1 (en) 2016-02-29 2017-08-31 Troy Jacob Ronda Systems and methods for distributed identity verification
JP2017535843A (ja) 2014-09-30 2017-11-30 サイトリックス システムズ，インコーポレイテッド スマートカードによるログオンおよび連携されたフルドメインログオン

Family Cites Families (625)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5272754A (en) 1991-03-28 1993-12-21 Secure Computing Corporation Secure computer interface
US5280527A (en) 1992-04-14 1994-01-18 Kamahira Safe Co., Inc. Biometric token for authorizing access to a host system
JPH06195307A (ja) 1992-12-22 1994-07-15 Fujitsu Ltd 不特定多数ユーザ自動登録装置
US5588061A (en) 1994-07-20 1996-12-24 Bell Atlantic Network Services, Inc. System and method for identity verification, forming joint signatures and session key agreement in an RSA public cryptosystem
US5764789A (en) 1994-11-28 1998-06-09 Smarttouch, Llc Tokenless biometric ATM access system
US5613012A (en) 1994-11-28 1997-03-18 Smarttouch, Llc. Tokenless identification system for authorization of electronic transactions and electronic transmissions
US5892900A (en) 1996-08-30 1999-04-06 Intertrust Technologies Corp. Systems and methods for secure transaction management and electronic rights protection
US6219423B1 (en) 1995-12-29 2001-04-17 Intel Corporation System and method for digitally signing a digital agreement between remotely located nodes
JPH09231172A (ja) 1996-02-26 1997-09-05 Nippon Denki Ido Tsushin Kk パスワード登録方法
US6088450A (en) 1996-04-17 2000-07-11 Intel Corporation Authentication system based on periodic challenge/response protocol
US6377691B1 (en) 1996-12-09 2002-04-23 Microsoft Corporation Challenge-response authentication and key exchange for a connectionless security protocol
US6035406A (en) 1997-04-02 2000-03-07 Quintet, Inc. Plurality-factor security system
US6233685B1 (en) 1997-08-29 2001-05-15 Sean William Smith Establishing and employing the provable untampered state of a device
US7047415B2 (en) 1997-09-22 2006-05-16 Dfs Linkages, Inc. System and method for widely witnessed proof of time
US6378072B1 (en) 1998-02-03 2002-04-23 Compaq Computer Corporation Cryptographic system
US6618806B1 (en) 1998-04-01 2003-09-09 Saflink Corporation System and method for authenticating users in a computer network
US6178511B1 (en) 1998-04-30 2001-01-23 International Business Machines Corporation Coordinating user target logons in a single sign-on (SSO) environment
US6270011B1 (en) 1998-05-28 2001-08-07 Benenson Tal Remote credit card authentication system
JP2000092046A (ja) 1998-09-11 2000-03-31 Mitsubishi Electric Corp 遠隔認証システム
US6950539B2 (en) 1998-09-16 2005-09-27 Digital Persona Configurable multi-function touchpad device
US7047416B2 (en) 1998-11-09 2006-05-16 First Data Corporation Account-based digital signature (ABDS) system
US6510236B1 (en) 1998-12-11 2003-01-21 International Business Machines Corporation Authentication framework for managing authentication requests from multiple authentication devices
US20090094164A1 (en) 1999-07-09 2009-04-09 Bally Gaming, Inc. Remote access verification environment system and method
US7505941B2 (en) 1999-08-31 2009-03-17 American Express Travel Related Services Company, Inc. Methods and apparatus for conducting electronic transactions using biometrics
US6842896B1 (en) 1999-09-03 2005-01-11 Rainbow Technologies, Inc. System and method for selecting a server in a multiple server license management system
US7085931B1 (en) 1999-09-03 2006-08-01 Secure Computing Corporation Virtual smart card system and method
US7260724B1 (en) 1999-09-20 2007-08-21 Security First Corporation Context sensitive dynamic authentication in a cryptographic system
US6801998B1 (en) 1999-11-12 2004-10-05 Sun Microsystems, Inc. Method and apparatus for presenting anonymous group names
WO2001044968A2 (en) 1999-12-02 2001-06-21 Oakington Technologies Limited Transaction system and method
AU777912B2 (en) 2000-02-29 2004-11-04 International Business Machines Corporation System and method of associating devices to secure commercial transactions performed over the internet
US7444368B1 (en) 2000-02-29 2008-10-28 Microsoft Corporation Methods and systems for selecting methodology for authenticating computer systems on a per computer system or per user basis
US7140036B2 (en) 2000-03-06 2006-11-21 Cardinalcommerce Corporation Centralized identity authentication for electronic communication networks
US7233926B2 (en) 2000-03-07 2007-06-19 Thomson Licensing Electronic wallet system with secure inter-purses operations
US7698565B1 (en) 2000-03-30 2010-04-13 Digitalpersona, Inc. Crypto-proxy server and method of using the same
US7263506B2 (en) 2000-04-06 2007-08-28 Fair Isaac Corporation Identification and management of fraudulent credit/debit card purchases at merchant ecommerce sites
WO2001095545A2 (en) 2000-06-05 2001-12-13 Phoenix Technologies Ltd. Systems, methods and software for remote password authentication using multiple servers
US7487112B2 (en) 2000-06-29 2009-02-03 Barnes Jr Melvin L System, method, and computer program product for providing location based services and mobile e-commerce
MY134895A (en) 2000-06-29 2007-12-31 Multimedia Glory Sdn Bhd Biometric verification for electronic transactions over the web
WO2002011028A1 (en) 2000-07-27 2002-02-07 Eft Datalink, Incorporated Value transfer system for unbanked customers
EP1316171A4 (en) 2000-08-04 2006-05-03 First Data Corp PERSONNEL AND CONTOUR DIGITAL SIGNATURE SYSTEM
GB0020370D0 (en) 2000-08-18 2000-10-04 Hewlett Packard Co Trusted device
US7689832B2 (en) 2000-09-11 2010-03-30 Sentrycom Ltd. Biometric-based system and method for enabling authentication of electronic messages sent over a network
JP3805610B2 (ja) 2000-09-28 2006-08-02 株式会社日立製作所 閉域グループ通信方法および通信端末装置
US20020040344A1 (en) 2000-10-04 2002-04-04 Preiser Randall F. Check guarantee, verification, processing, credit reports and collection system and method awarding purchase points for usage of checks
JP2002152189A (ja) 2000-11-14 2002-05-24 Nippon Hoso Kyokai <Nhk> 公開鍵配布方法およびこの方法に用いる公開鍵送信装置ならびに公開鍵受信装置
US7356704B2 (en) 2000-12-07 2008-04-08 International Business Machines Corporation Aggregated authenticated identity apparatus for and method therefor
FI115098B (fi) 2000-12-27 2005-02-28 Nokia Corp Todentaminen dataviestinnässä
US7941669B2 (en) 2001-01-03 2011-05-10 American Express Travel Related Services Company, Inc. Method and apparatus for enabling a user to select an authentication method
US20020112170A1 (en) 2001-01-03 2002-08-15 Foley James M. Method and apparatus for using one financial instrument to authenticate a user for accessing a second financial instrument
US20020174344A1 (en) 2001-05-18 2002-11-21 Imprivata, Inc. System and method for authentication using biometrics
US6601762B2 (en) 2001-06-15 2003-08-05 Koninklijke Philips Electronics N.V. Point-of-sale (POS) voice authentication transaction system
US20030007645A1 (en) 2001-07-05 2003-01-09 Safe Mail International Limited Ernest & Young Trust Corporation (Bvi) Limited Method and system for allowing a sender to send an encrypted message to a recipient from any data terminal
SG124290A1 (en) 2001-07-23 2006-08-30 Ntt Docomo Inc Electronic payment method, system, and devices
EP1412870A4 (en) 2001-07-30 2005-07-13 Alcatel Internetworking Inc DISTRIBUTED NETWORK MANAGEMENT SYSTEM WITH GUIDELINES
CN1564994B (zh) 2001-08-10 2010-09-29 松下电器产业株式会社 电子设备
US7050589B2 (en) 2001-08-17 2006-05-23 Sun Microsystems, Inc. Client controlled data recovery management
GB2379753A (en) 2001-09-13 2003-03-19 Hewlett Packard Co Method and apparatus for user self-profiling
WO2003029916A2 (en) 2001-09-28 2003-04-10 Bluesocket, Inc. Method and system for managing data traffic in wireless networks
JP2003132160A (ja) 2001-10-23 2003-05-09 Nec Corp 個人情報管理システムと個人情報管理装置、及び個人情報管理プログラム
JP3943897B2 (ja) 2001-10-30 2007-07-11 株式会社東芝 本人確認システム及び装置
JP4145118B2 (ja) 2001-11-26 2008-09-03 松下電器産業株式会社 アプリケーション認証システム
US20030115142A1 (en) 2001-12-12 2003-06-19 Intel Corporation Identity authentication portfolio system
US7194761B1 (en) 2002-01-22 2007-03-20 Cisco Technology, Inc. Methods and apparatus providing automatic client authentication
JP2003219473A (ja) 2002-01-22 2003-07-31 Citizen Watch Co Ltd 携帯型情報装置、個人認証システムおよびデータ管理方法
EP1472816A4 (en) 2002-01-30 2010-01-27 Tecsec Inc ACCESS SYSTEM USING MULTI-FACTOR IDENTIFICATION AND AUTHENTICATION
KR100954640B1 (ko) 2002-02-05 2010-04-27 파나소닉 주식회사 개인인증방법 및 개인인증장치
JP2003318894A (ja) 2002-02-21 2003-11-07 Matsushita Electric Ind Co Ltd チャレンジ−レスポンス方式による機器間の認証処理方法
JP2003274007A (ja) 2002-03-19 2003-09-26 Nec Corp 携帯電話機
US20030182551A1 (en) 2002-03-25 2003-09-25 Frantz Christopher J. Method for a single sign-on
GB0210692D0 (en) 2002-05-10 2002-06-19 Assendon Ltd Smart card token for remote authentication
US20030226036A1 (en) 2002-05-30 2003-12-04 International Business Machines Corporation Method and apparatus for single sign-on authentication
US7322043B2 (en) 2002-06-20 2008-01-22 Hewlett-Packard Development Company, L.P. Allowing an electronic device accessing a service to be authenticated
US7296154B2 (en) 2002-06-24 2007-11-13 Microsoft Corporation Secure media path methods, systems, and architectures
WO2004006076A2 (en) 2002-07-03 2004-01-15 Aurora Wireless Technologies, Ltd. Biometric private key infrastructure
US7853983B2 (en) 2002-07-29 2010-12-14 Bea Systems, Inc. Communicating data from a data producer to a data receiver
US8406478B2 (en) 2002-08-08 2013-03-26 Agency for Science, Technology and Research Nanyang Technological University Distributed processing in authentication
US20160072787A1 (en) 2002-08-19 2016-03-10 Igor V. Balabine Method for creating secure subnetworks on a general purpose network
US7210169B2 (en) 2002-08-20 2007-04-24 Intel Corporation Originator authentication using platform attestation
US20040039909A1 (en) 2002-08-22 2004-02-26 David Cheng Flexible authentication with multiple levels and factors
KR100860984B1 (ko) 2002-10-15 2008-09-30 삼성전자주식회사 메타데이터 관리 방법
US8301884B2 (en) 2002-09-16 2012-10-30 Samsung Electronics Co., Ltd. Method of managing metadata
JP2004118456A (ja) 2002-09-25 2004-04-15 Japan Science & Technology Corp 位置情報を用いた移動端末の認証システム
US7287052B2 (en) 2002-11-09 2007-10-23 Microsoft Corporation Challenge and response interaction between client and server computing devices
DE60307583T2 (de) 2002-11-20 2007-10-04 Stmicroelectronics S.A. Auswertung der Schärfe eines Bildes der Iris eines Auges
US7353533B2 (en) 2002-12-18 2008-04-01 Novell, Inc. Administration of protection of data accessible by a mobile device
US20040128542A1 (en) 2002-12-31 2004-07-01 International Business Machines Corporation Method and system for native authentication protocols in a heterogeneous federated environment
US8132017B1 (en) 2003-03-31 2012-03-06 Nortel Networks Limited Method and apparatus for securely synchronizing password systems
JP4374904B2 (ja) 2003-05-21 2009-12-02 株式会社日立製作所 本人認証システム
US8555344B1 (en) 2003-06-05 2013-10-08 Mcafee, Inc. Methods and systems for fallback modes of operation within wireless computer networks
US7676551B1 (en) 2003-06-25 2010-03-09 Microsoft Corporation Lookup partitioning storage system and method
JP2005025337A (ja) 2003-06-30 2005-01-27 Sony Corp 機器登録システム、機器登録サーバ、機器登録方法、機器登録プログラム、記憶媒体、及び端末機器
CN1882963A (zh) 2003-06-30 2006-12-20 塞尔维纳坦·纳拉因萨米 交易验证系统
US7716469B2 (en) 2003-07-25 2010-05-11 Oracle America, Inc. Method and system for providing a circle of trust on a network
EP1664687A4 (en) 2003-09-12 2009-01-14 Rsa Security Inc SYSTEM AND METHOD FOR AUTHENTICATION TO RISK BASIS
JP2005092614A (ja) 2003-09-18 2005-04-07 Toda Constr Co Ltd 生体認証システム、プログラムおよび情報記憶媒体
US20050080716A1 (en) 2003-09-25 2005-04-14 Boris Belyi Data validation systems and methods for use in financial transactions
US9130921B2 (en) 2003-09-30 2015-09-08 Ca, Inc. System and method for bridging identities in a service oriented architectureprofiling
US20050100166A1 (en) 2003-11-10 2005-05-12 Parc Inc. Systems and methods for authenticating communications in a network medium
WO2005052765A2 (en) 2003-11-25 2005-06-09 Ultra-Scan Corporation Biometric authorization method and system
US20050125295A1 (en) 2003-12-09 2005-06-09 Tidwell Lisa C. Systems and methods for obtaining payor information at a point of sale
US7263717B1 (en) 2003-12-17 2007-08-28 Sprint Communications Company L.P. Integrated security framework and privacy database scheme
US7260380B2 (en) 2003-12-18 2007-08-21 Sap Aktiengesellschaft Storing and synchronizing data on a removable storage medium
US9191215B2 (en) 2003-12-30 2015-11-17 Entrust, Inc. Method and apparatus for providing authentication using policy-controlled authentication articles and techniques
US7526649B2 (en) 2003-12-30 2009-04-28 Intel Corporation Session key exchange
JP4257250B2 (ja) 2004-03-30 2009-04-22 富士通株式会社 生体情報照合装置並びに生体特徴情報絞込み装置，生体特徴情報絞込みプログラムおよび同プログラムを記録したコンピュータ読取可能な記録媒体
JP3770897B2 (ja) 2004-03-31 2006-04-26 株式会社ドワンゴ 商品サーバ、購入代金決済方法、商品購入方法並びにコンピュータプログラム
US7607008B2 (en) 2004-04-01 2009-10-20 Microsoft Corporation Authentication broker service
US8762283B2 (en) 2004-05-03 2014-06-24 Visa International Service Association Multiple party benefit from an online authentication service
US20050278253A1 (en) 2004-06-15 2005-12-15 Microsoft Corporation Verifying human interaction to a computer entity by way of a trusted component on a computing device or the like
US7747862B2 (en) 2004-06-28 2010-06-29 Intel Corporation Method and apparatus to authenticate base and subscriber stations and secure sessions for broadband wireless networks
ATE535078T1 (de) 2004-07-23 2011-12-15 Citrix Systems Inc Verfahren und system zur sicherung von zugriff aus der ferne auf private netze
US7194763B2 (en) 2004-08-02 2007-03-20 Cisco Technology, Inc. Method and apparatus for determining authentication capabilities
WO2006024042A2 (en) * 2004-08-27 2006-03-02 Ntt Docomo, Inc. Provisional signature schemes
US7711952B2 (en) 2004-09-13 2010-05-04 Coretrace Corporation Method and system for license management
US7543740B2 (en) 2004-09-17 2009-06-09 Digital Envoy, Inc. Fraud analyst smart cookie
US7497374B2 (en) 2004-09-17 2009-03-03 Digital Envoy, Inc. Fraud risk advisor
JP4391375B2 (ja) 2004-09-30 2009-12-24 フェリカネットワークス株式会社 情報管理装置および方法、並びにプログラム
CA2584525C (en) 2004-10-25 2012-09-25 Rick L. Orsini Secure data parser method and system
US7298873B2 (en) 2004-11-16 2007-11-20 Imageware Systems, Inc. Multimodal biometric platform
JP4442818B2 (ja) 2004-11-22 2010-03-31 財団法人鉄道総合技術研究所 認証システム
US20060161672A1 (en) 2004-11-22 2006-07-20 Bea Systems, Inc. System and method for improved interportlet communications
US7733804B2 (en) 2004-11-29 2010-06-08 Signacert, Inc. Method and apparatus to establish routes based on the trust scores of routers within an IP routing domain
US8224753B2 (en) * 2004-12-07 2012-07-17 Farsheed Atef System and method for identity verification and management
WO2006063118A2 (en) 2004-12-07 2006-06-15 Pure Networks, Inc. Network management
WO2006064241A2 (en) 2004-12-16 2006-06-22 Mark Dwight Bedworth User validation using images
US8135954B2 (en) 2004-12-20 2012-03-13 Motorola Mobility, Inc. Distributed digital signature generation
US8060922B2 (en) 2004-12-20 2011-11-15 Emc Corporation Consumer internet authentication device
US9525666B2 (en) 2005-01-31 2016-12-20 Unisys Corporation Methods and systems for managing concurrent unsecured and cryptographically secure communications across unsecured networks
US20060195689A1 (en) 2005-02-28 2006-08-31 Carsten Blecken Authenticated and confidential communication between software components executing in un-trusted environments
US20060213978A1 (en) 2005-03-25 2006-09-28 Bluko Information Group Method and system of advancing value from credit card account for use with stored value account
US7831833B2 (en) 2005-04-22 2010-11-09 Citrix Systems, Inc. System and method for key recovery
US7613921B2 (en) 2005-05-13 2009-11-03 Intel Corporation Method and apparatus for remotely provisioning software-based security coprocessors
US7844816B2 (en) 2005-06-08 2010-11-30 International Business Machines Corporation Relying party trust anchor based public key technology framework
US20060294390A1 (en) 2005-06-23 2006-12-28 International Business Machines Corporation Method and apparatus for sequential authentication using one or more error rates characterizing each security challenge
TWI287206B (en) 2005-06-24 2007-09-21 Alfa Power Co Ltd Safe trading system of automatic teller machine (ATM) with integration of multimedia information
US8079079B2 (en) 2005-06-29 2011-12-13 Microsoft Corporation Multimodal authentication
US8285639B2 (en) 2005-07-05 2012-10-09 mConfirm, Ltd. Location based authentication system
KR101019458B1 (ko) 2005-08-11 2011-03-07 샌디스크 아이엘 엘티디 확장된 일회용 암호 방법 및 장치
US7793106B2 (en) 2005-08-17 2010-09-07 The Boeing Company Method and system for certifying the authority of a signer of an electronic document
WO2007023756A1 (ja) 2005-08-24 2007-03-01 Nec Corporation 本人認証システム、ユーザ端末、サービス事業者装置、信頼性保証サーバ、これらの動作方法と動作プログラム
CN1941699B (zh) 2005-09-29 2012-05-23 国际商业机器公司 密码方法、主机系统、可信平台模块和计算机安排
US20070077915A1 (en) 2005-09-30 2007-04-05 Black Greg R Method and apparatus for module authentication
US8874477B2 (en) 2005-10-04 2014-10-28 Steven Mark Hoffberg Multifactorial optimization system and method
CA2624623A1 (en) 2005-10-11 2007-04-26 Citrix Systems, Inc. Systems and methods for facilitating distributed authentication
US7461035B2 (en) 2005-10-26 2008-12-02 Motorola, Inc. Path determination facilitation method
US8407146B2 (en) 2005-10-28 2013-03-26 Microsoft Corporation Secure storage
US7623659B2 (en) 2005-11-04 2009-11-24 Cisco Technology, Inc. Biometric non-repudiation network security systems and methods
US8458465B1 (en) 2005-11-16 2013-06-04 AT&T Intellectual Property II, L. P. Biometric authentication
ES2658097T3 (es) 2005-11-18 2018-03-08 Security First Corporation Método y sistema de análisis de datos seguro
JP4736744B2 (ja) 2005-11-24 2011-07-27 株式会社日立製作所 処理装置、補助情報生成装置、端末装置、認証装置及び生体認証システム
CA2631756A1 (en) 2005-12-01 2007-06-07 Firestar Software, Inc. System and method for exchanging information among exchange applications
US20080005562A1 (en) 2005-12-13 2008-01-03 Microsoft Corporation Public key infrastructure certificate entrustment
US8511547B2 (en) 2005-12-22 2013-08-20 Mastercard International Incorporated Methods and systems for two-factor authentication using contactless chip cards or devices and mobile devices or dedicated personal readers
CN1992596A (zh) 2005-12-27 2007-07-04 国际商业机器公司 用户验证设备和用户验证方法
EP1811421A1 (en) 2005-12-29 2007-07-25 AXSionics AG Security token and method for authentication of a user with the security token
US8688813B2 (en) 2006-01-11 2014-04-01 Oracle International Corporation Using identity/resource profile and directory enablers to support identity management
US7941835B2 (en) 2006-01-13 2011-05-10 Authenticor Identity Protection Services, Inc. Multi-mode credential authorization
JP2007220075A (ja) 2006-01-19 2007-08-30 Toshiba Corp 個人認証装置、位置情報送信装置、個人認証システム、個人認証方法、及び個人認証プログラム
US7502761B2 (en) 2006-02-06 2009-03-10 Yt Acquisition Corporation Method and system for providing online authentication utilizing biometric data
WO2007094165A1 (ja) 2006-02-15 2007-08-23 Nec Corporation 本人確認システムおよびプログラム、並びに、本人確認方法
WO2007103818A2 (en) 2006-03-02 2007-09-13 Vxv Solutions, Inc. Methods and apparatus for implementing secure and adaptive proxies
US8249233B2 (en) 2006-03-17 2012-08-21 International Business Machines Corporation Apparatus and system for representation of voices of participants to a conference call
JP4693171B2 (ja) 2006-03-17 2011-06-01 株式会社日立ソリューションズ 認証システム
US20080028453A1 (en) 2006-03-30 2008-01-31 Thinh Nguyen Identity and access management framework
US7818264B2 (en) 2006-06-19 2010-10-19 Visa U.S.A. Inc. Track data encryption
JP4929803B2 (ja) 2006-04-10 2012-05-09 富士通株式会社 認証方法、認証装置、および、認証プログラム
WO2007122726A1 (ja) 2006-04-21 2007-11-01 Mitsubishi Denki Kabushiki Kaisha 認証サーバ装置及び端末装置及び認証システム及び認証方法
US7389913B2 (en) 2006-04-28 2008-06-24 Ed Starrs Method and apparatus for online check processing
US9002018B2 (en) 2006-05-09 2015-04-07 Sync Up Technologies Corporation Encryption key exchange system and method
US8738921B2 (en) * 2006-05-16 2014-05-27 Transactionsecure Llc System and method for authenticating a person's identity using a trusted entity
US8259647B2 (en) 2006-06-12 2012-09-04 Samsung Electronics Co., Ltd. System and method for wireless communication of uncompressed video having a link control and bandwidth reservation scheme for control/management message exchanges and asynchronous traffic
US20100242102A1 (en) 2006-06-27 2010-09-23 Microsoft Corporation Biometric credential verification framework
US7512567B2 (en) 2006-06-29 2009-03-31 Yt Acquisition Corporation Method and system for providing biometric authentication at a point-of-sale via a mobile device
JP5035810B2 (ja) 2006-06-30 2012-09-26 インターナショナル・ビジネス・マシーンズ・コーポレーション モバイル・デバイスにおけるメッセージ処理
CN101101687B (zh) 2006-07-05 2010-09-01 山谷科技有限责任公司 用生物特征进行身份认证的方法、设备、服务器和系统
JP4805739B2 (ja) 2006-07-07 2011-11-02 株式会社エヌ・ティ・ティ・ドコモ 近距離無線通信端末及びセキュリティレベル設定方法
CN101106452B (zh) 2006-07-12 2010-12-08 华为技术有限公司 移动ip密钥的产生及分发方法和系统
JP4207065B2 (ja) 2006-07-26 2009-01-14 日本電気株式会社 資産管理システム、資産管理方法、情報処理装置およびプログラム
US20080025234A1 (en) 2006-07-26 2008-01-31 Qi Zhu System and method of managing a computer network using hierarchical layer information
US7966489B2 (en) 2006-08-01 2011-06-21 Cisco Technology, Inc. Method and apparatus for selecting an appropriate authentication method on a client
US8689287B2 (en) 2006-08-17 2014-04-01 Northrop Grumman Systems Corporation Federated credentialing system and method
WO2008022585A1 (fr) 2006-08-18 2008-02-28 Huawei Technologies Co., Ltd. Procédé, système et dispositif de certification
JP2010503252A (ja) 2006-08-31 2010-01-28 インターナショナル・ビジネス・マシーンズ・コーポレーション コンピューティング・プラットフォームの証明
US8239677B2 (en) 2006-10-10 2012-08-07 Equifax Inc. Verification and authentication systems and methods
US9135444B2 (en) 2006-10-19 2015-09-15 Novell, Inc. Trusted platform module (TPM) assisted data center management
US8006300B2 (en) 2006-10-24 2011-08-23 Authernative, Inc. Two-channel challenge-response authentication method in random partial shared secret recognition system
US7986786B2 (en) 2006-11-30 2011-07-26 Hewlett-Packard Development Company, L.P. Methods and systems for utilizing cryptographic functions of a cryptographic co-processor
US9055107B2 (en) 2006-12-01 2015-06-09 Microsoft Technology Licensing, Llc Authentication delegation based on re-verification of cryptographic evidence
EP1933522B1 (en) 2006-12-11 2013-10-23 Sap Ag Method and system for authentication
US20080189212A1 (en) 2006-12-21 2008-08-07 Michael Kulakowski Electronic secure authentication for exchange buyer assurance system (eSafeBay)
JP2008176407A (ja) 2007-01-16 2008-07-31 Toshiba Corp 生体認証システム、装置及びプログラム
US8818904B2 (en) 2007-01-17 2014-08-26 The Western Union Company Generation systems and methods for transaction identifiers having biometric keys associated therewith
JP2008181295A (ja) 2007-01-24 2008-08-07 Sony Corp 認証システム、情報処理装置および方法、プログラム、並びに記録媒体
US8327421B2 (en) 2007-01-30 2012-12-04 Imprivata, Inc. System and method for identity consolidation
CA2674319C (en) 2007-02-13 2015-06-09 Cyber-Ark Software Ltd. Methods and systems for solving problems with hard-coded credentials
KR100876003B1 (ko) 2007-02-14 2008-12-26 에스케이씨앤씨 주식회사 생체정보를 이용하는 사용자 인증방법
GB0703759D0 (en) 2007-02-27 2007-04-04 Skype Ltd A Communication system
US8302196B2 (en) 2007-03-20 2012-10-30 Microsoft Corporation Combining assessment models and client targeting to identify network security vulnerabilities
US8413221B2 (en) 2007-03-23 2013-04-02 Emc Corporation Methods and apparatus for delegated authentication
CN101276448A (zh) 2007-03-29 2008-10-01 阿里巴巴集团控股有限公司 利用包含ic卡的身份证进行交易的支付系统及方法
WO2008131133A2 (en) 2007-04-17 2008-10-30 Hypercom Corporation Methods and systems for security authentication and key exchange
US20080271150A1 (en) 2007-04-30 2008-10-30 Paul Boerger Security based on network environment
US20090025084A1 (en) 2007-05-11 2009-01-22 Fraud Management Technologies Pty Ltd Fraud detection filter
US8627409B2 (en) 2007-05-15 2014-01-07 Oracle International Corporation Framework for automated dissemination of security metadata for distributed trust establishment
US20080289020A1 (en) 2007-05-15 2008-11-20 Microsoft Corporation Identity Tokens Using Biometric Representations
CN101051908B (zh) 2007-05-21 2011-05-18 北京飞天诚信科技有限公司 动态密码认证系统及方法
US8359045B1 (en) 2007-05-31 2013-01-22 United Services Automobile Association (Usaa) Method and system for wireless device communication
US7627522B2 (en) 2007-06-04 2009-12-01 Visa U.S.A. Inc. System, apparatus and methods for comparing fraud parameters for application during prepaid card enrollment and transactions
US9003488B2 (en) 2007-06-06 2015-04-07 Datavalet Technologies System and method for remote device recognition at public hotspots
US7913086B2 (en) 2007-06-20 2011-03-22 Nokia Corporation Method for remote message attestation in a communication system
EP2165499B1 (en) 2007-06-22 2013-01-30 Gemalto SA A method of preventing web browser extensions from hijacking user information
JP5184627B2 (ja) 2007-06-26 2013-04-17 Ｇ３−ビジョン リミテッド コミュニケーション装置、認証システム及び方法、並びにキャリア媒体
CN100534036C (zh) 2007-08-01 2009-08-26 西安西电捷通无线网络通信有限公司 一种基于三元对等鉴别的可信网络连接方法
US8782801B2 (en) 2007-08-15 2014-07-15 Samsung Electronics Co., Ltd. Securing stored content for trusted hosts and safe computing environments
US20090055322A1 (en) 2007-08-23 2009-02-26 Microsoft Corporation Removable module in personal handheld devices for personal information exchange
US20090077638A1 (en) 2007-09-17 2009-03-19 Novell, Inc. Setting and synching preferred credentials in a disparate credential store environment
CN104200145B (zh) 2007-09-24 2020-10-27 苹果公司 电子设备中的嵌入式验证系统
US9172686B2 (en) 2007-09-28 2015-10-27 Alcatel Lucent Facilitating heterogeneous authentication for allowing network access
US20090089870A1 (en) 2007-09-28 2009-04-02 Mark Frederick Wahl System and method for validating interactions in an identity metasystem
JP4129586B2 (ja) 2007-10-10 2008-08-06 クオリティ株式会社 情報処理システム
FR2922396B1 (fr) 2007-10-12 2009-12-25 Compagnie Ind Et Financiere Dingenierie Ingenico Procede d'authentification biometrique, programme d'ordinateur, serveur d'authentification, terminal et objet portatif correspondants
US20090204964A1 (en) 2007-10-12 2009-08-13 Foley Peter F Distributed trusted virtualization platform
EP3522580B1 (en) 2007-10-16 2021-01-20 Nokia Technologies Oy Credential provisioning
US8134449B2 (en) 2007-10-23 2012-03-13 Minebea Co., Ltd Method and system for biometric keyboard
US8185457B1 (en) 2007-10-25 2012-05-22 United Services Automobile Association (Usaa) Transaction risk analyzer
US20090119221A1 (en) 2007-11-05 2009-05-07 Timothy Martin Weston System and Method for Cryptographically Authenticated Display Prompt Control for Multifunctional Payment Terminals
WO2009070430A2 (en) 2007-11-08 2009-06-04 Suridx, Inc. Apparatus and methods for providing scalable, dynamic, individualized credential services using mobile telephones
US8347374B2 (en) 2007-11-15 2013-01-01 Red Hat, Inc. Adding client authentication to networked communications
US8978117B2 (en) 2007-11-19 2015-03-10 Avaya Inc. Authentication frequency and challenge type based on environmental and physiological properties
TWI350486B (en) 2007-11-26 2011-10-11 Ind Tech Res Inst Biometrics method and apparatus and biometric data encryption method thereof
US8312269B2 (en) 2007-11-28 2012-11-13 Hitachi Global Storage Technologies Netherlands, B.V. Challenge and response access control providing data security in data storage devices
US9575558B2 (en) 2007-12-05 2017-02-21 Hewlett-Packard Development Company, L.P. System and method for electronically assisting a customer at a product retail location
US20090157454A1 (en) 2007-12-14 2009-06-18 Bank Of America Corporation Transaction control methods for use in financial transactions and information banking
US8650616B2 (en) 2007-12-18 2014-02-11 Oracle International Corporation User definable policy for graduated authentication based on the partial orderings of principals
US9361440B2 (en) 2007-12-21 2016-06-07 Apple Inc. Secure off-chip processing such as for biometric data
US8001582B2 (en) 2008-01-18 2011-08-16 Microsoft Corporation Cross-network reputation for online services
US8220032B2 (en) 2008-01-29 2012-07-10 International Business Machines Corporation Methods, devices, and computer program products for discovering authentication servers and establishing trust relationships therewith
US8635662B2 (en) 2008-01-31 2014-01-21 Intuit Inc. Dynamic trust model for authenticating a user
US8175276B2 (en) 2008-02-04 2012-05-08 Freescale Semiconductor, Inc. Encryption apparatus with diverse key retention schemes
US8639630B2 (en) 2008-02-15 2014-01-28 Ddn Ip Holdings Limited Distribution of digital content
JP5260081B2 (ja) 2008-02-25 2013-08-14 パナソニック株式会社 情報処理装置及びその制御方法
US8555078B2 (en) * 2008-02-29 2013-10-08 Adobe Systems Incorporated Relying party specifiable format for assertion provider token
US8353016B1 (en) 2008-02-29 2013-01-08 Adobe Systems Incorporated Secure portable store for security skins and authentication information
US8302167B2 (en) 2008-03-11 2012-10-30 Vasco Data Security, Inc. Strong authentication token generating one-time passwords and signatures upon server credential verification
JP2009223452A (ja) 2008-03-14 2009-10-01 Hitachi Ltd 認証システム並びに認証サーバ装置および利用者装置，アプリケーションサーバ装置
US20090240624A1 (en) 2008-03-20 2009-09-24 Modasolutions Corporation Risk detection and assessment of cash payment for electronic purchase transactions
JP5328186B2 (ja) 2008-03-21 2013-10-30 ルネサスエレクトロニクス株式会社 データ処理システム及びデータ処理方法
US20090327131A1 (en) 2008-04-29 2009-12-31 American Express Travel Related Services Company, Inc. Dynamic account authentication using a mobile device
US20090276474A1 (en) 2008-05-01 2009-11-05 Rotem Sela Method for copying protected data from one secured storage device to another via a third party
US20090300714A1 (en) 2008-05-27 2009-12-03 Open Invention Network Llc Privacy engine and method of use in a user-centric identity management system
US8359632B2 (en) 2008-05-30 2013-01-22 Microsoft Corporation Centralized account reputation
US8839387B2 (en) 2009-01-28 2014-09-16 Headwater Partners I Llc Roaming services network and overlay networks
US20090307140A1 (en) 2008-06-06 2009-12-10 Upendra Mardikar Mobile device over-the-air (ota) registration and point-of-sale (pos) payment
KR101613233B1 (ko) 2008-06-20 2016-04-18 코닌클리케 필립스 엔.브이. 개선된 생체 인증 및 신원확인
US8307093B2 (en) 2008-06-25 2012-11-06 Microsoft Corporation Remote access between UPnP devices
US8218772B2 (en) 2008-06-30 2012-07-10 Samsung Electronics Co., Ltd. Secure multicast content delivery
JP5258422B2 (ja) 2008-07-01 2013-08-07 Ｋｄｄｉ株式会社 相互認証システム、相互認証方法およびプログラム
WO2010003239A1 (en) 2008-07-09 2010-01-14 Xtreme Mobility Inc. Secure wireless deposit system and method
US8250627B2 (en) 2008-07-28 2012-08-21 International Business Machines Corporation Transaction authorization
US20100029300A1 (en) 2008-07-30 2010-02-04 Arima Communications Corp. Method for inquiring real-time travel-related information using a mobile communication device
US8145520B2 (en) 2008-07-31 2012-03-27 International Business Machines Corporation Method and system for verifying election results
US20100042848A1 (en) 2008-08-13 2010-02-18 Plantronics, Inc. Personalized I/O Device as Trusted Data Source
US20130125222A1 (en) 2008-08-19 2013-05-16 James D. Pravetz System and Method for Vetting Service Providers Within a Secure User Interface
US8666904B2 (en) 2008-08-20 2014-03-04 Adobe Systems Incorporated System and method for trusted embedded user interface for secure payments
US8880036B2 (en) 2008-09-08 2014-11-04 Qualcomm Incorporated Retrieving data wirelessly from a mobile device
US20100083000A1 (en) 2008-09-16 2010-04-01 Validity Sensors, Inc. Fingerprint Sensor Device and System with Verification Token and Methods of Using
SK50862008A3 (sk) 2008-09-19 2010-06-07 Logomotion, S. R. O. Systém na elektronické platobné aplikácie a spôsob autorizácie platby
US7933836B2 (en) 2008-09-30 2011-04-26 Avaya Inc. Proxy-based, transaction authorization system
JP2010097467A (ja) 2008-10-17 2010-04-30 Nomura Research Institute Ltd リスクベース認証システムおよびリスクベース認証方法
US8307412B2 (en) 2008-10-20 2012-11-06 Microsoft Corporation User authentication management
US8494482B2 (en) 2008-10-24 2013-07-23 Centurylink Intellectual Property Llc Telecommunications system and method for monitoring the body temperature of a user
AU2009322102B2 (en) 2008-11-04 2015-02-19 Securekey Technologies Inc. System and methods for online authentication
CN100581107C (zh) 2008-11-04 2010-01-13 西安西电捷通无线网络通信有限公司 一种基于三元对等鉴别(TePA)的可信平台验证方法
CA2742963A1 (en) 2008-11-06 2010-05-14 Visa International Service Association Online challenge-response
US8406428B2 (en) 2008-12-11 2013-03-26 International Business Machines Corporation Secure method and apparatus to verify personal identity over a network
WO2010067433A1 (ja) 2008-12-11 2010-06-17 三菱電機株式会社 自己認証通信機器、自己認証検証通信機器、機器認証システム、機器認証システムの機器認証方法、自己認証通信プログラムおよび自己認証検証通信プログラム
US8095519B2 (en) 2008-12-16 2012-01-10 International Business Machines Corporation Multifactor authentication with changing unique values
US8245030B2 (en) 2008-12-19 2012-08-14 Nai-Yu Pai Method for authenticating online transactions using a browser
US20100169650A1 (en) 2008-12-31 2010-07-01 Brickell Ernest F Storage minimization technique for direct anonymous attestation keys
US8843997B1 (en) 2009-01-02 2014-09-23 Resilient Network Systems, Inc. Resilient trust network services
US8961619B2 (en) 2009-01-06 2015-02-24 Qualcomm Incorporated Location-based system permissions and adjustments at an electronic device
US20100186072A1 (en) 2009-01-21 2010-07-22 Akshay Kumar Distributed secure telework
US8590021B2 (en) 2009-01-23 2013-11-19 Microsoft Corporation Passive security enforcement
US8284043B2 (en) 2009-01-23 2012-10-09 Honeywell International Inc. Method of formulating response to expired timer for data link message
US8752153B2 (en) 2009-02-05 2014-06-10 Wwpass Corporation Accessing data based on authenticated user, provider and system
US8359475B2 (en) 2009-02-12 2013-01-22 International Business Machines Corporation System, method and program product for generating a cancelable biometric reference template on demand
US8296564B2 (en) 2009-02-17 2012-10-23 Microsoft Corporation Communication channel access based on channel identifier and use policy
US8756674B2 (en) 2009-02-19 2014-06-17 Securekey Technologies Inc. System and methods for online authentication
US9015789B2 (en) 2009-03-17 2015-04-21 Sophos Limited Computer security lock down methods
CN101499908B (zh) 2009-03-20 2011-06-22 四川长虹电器股份有限公司 一种身份认证及共享密钥产生方法
TW201103298A (en) 2009-03-25 2011-01-16 Pacid Technologies Llc Method and system for securing communication
US8291468B1 (en) 2009-03-30 2012-10-16 Juniper Networks, Inc. Translating authorization information within computer networks
US8959353B2 (en) 2009-03-31 2015-02-17 Topaz Systems, Inc. Distributed system for multi-function secure verifiable signer authentication
CN102396251B (zh) 2009-04-15 2015-06-24 交互数字专利控股公司 对与网络通信的设备的确认和/或认证
CN101540676B (zh) 2009-04-28 2012-05-23 西安西电捷通无线网络通信股份有限公司 一种适合三元对等鉴别可信网络连接架构的平台鉴别方法
US9105027B2 (en) 2009-05-15 2015-08-11 Visa International Service Association Verification of portable consumer device for secure services
US20100299738A1 (en) * 2009-05-19 2010-11-25 Microsoft Corporation Claims-based authorization at an identity provider
US8745698B1 (en) 2009-06-09 2014-06-03 Bank Of America Corporation Dynamic authentication engine
US20100325684A1 (en) 2009-06-17 2010-12-23 Microsoft Corporation Role-based security for messaging administration and management
US8621203B2 (en) 2009-06-22 2013-12-31 Nokia Corporation Method and apparatus for authenticating a mobile device
KR20100137655A (ko) 2009-06-23 2010-12-31 삼성전자주식회사 전자 프로그램 가이드를 표시하는 방법 및 이를 위한 장치
US8452960B2 (en) 2009-06-23 2013-05-28 Netauthority, Inc. System and method for content delivery
CA2804455C (en) 2009-07-07 2018-05-29 Finsphere Corporation Mobile directory number and email verification of financial transactions
US20110022835A1 (en) 2009-07-27 2011-01-27 Suridx, Inc. Secure Communication Using Asymmetric Cryptography and Light-Weight Certificates
US7865937B1 (en) 2009-08-05 2011-01-04 Daon Holdings Limited Methods and systems for authenticating users
US8443202B2 (en) 2009-08-05 2013-05-14 Daon Holdings Limited Methods and systems for authenticating users
US8756661B2 (en) * 2009-08-24 2014-06-17 Ufp Identity, Inc. Dynamic user authentication for access to online services
US8429404B2 (en) 2009-09-30 2013-04-23 Intel Corporation Method and system for secure communications on a managed network
IL201351A0 (en) 2009-10-01 2010-05-31 Michael Feldbau Device and method for electronic signature via proxy
US8799666B2 (en) 2009-10-06 2014-08-05 Synaptics Incorporated Secure user authentication using biometric information
US8661258B2 (en) 2009-10-23 2014-02-25 Vasco Data Security, Inc. Compact security device with transaction risk level approval capability
US8700893B2 (en) 2009-10-28 2014-04-15 Microsoft Corporation Key certification in one round trip
US8769784B2 (en) 2009-11-02 2014-07-08 Authentify, Inc. Secure and efficient authentication using plug-in hardware compatible with desktops, laptops and/or smart mobile communication devices such as iPhones
US8713325B2 (en) 2011-04-19 2014-04-29 Authentify Inc. Key management using quasi out of band authentication architecture
US8621460B2 (en) 2009-11-02 2013-12-31 International Business Machines Corporation Endpoint-hosted hypervisor management
US8719905B2 (en) 2010-04-26 2014-05-06 Authentify Inc. Secure and efficient login and transaction authentication using IPhones™ and other smart mobile communication devices
KR20110048974A (ko) 2009-11-04 2011-05-12 삼성전자주식회사 무선통신 시스템에서 마스터 세션 키를 갱신하기 위한 장치 및 방법
US9280695B2 (en) 2009-11-11 2016-03-08 Cross Match Technologies, Inc. Apparatus and method for determining sequencing of fingers in images to a two-finger scanner of fingerprint images
TW201121280A (en) 2009-12-10 2011-06-16 Mao-Cong Lin Network security verification method and device and handheld electronic device verification method.
EP2343679A1 (en) 2010-01-06 2011-07-13 Validity Sensors, Inc. Secure transaction systems and methods
US8949978B1 (en) 2010-01-06 2015-02-03 Trend Micro Inc. Efficient web threat protection
AU2011205391B2 (en) 2010-01-12 2014-11-20 Visa International Service Association Anytime validation for verification tokens
WO2011091313A1 (en) 2010-01-22 2011-07-28 Interdigital Patent Holdings, Inc. Method and apparatus for trusted federated identity management and data access authorization
US8600855B2 (en) 2010-01-26 2013-12-03 Visa International Service Association Transaction data repository for risk analysis
US9070146B2 (en) 2010-02-04 2015-06-30 Playspan Inc. Method and system for authenticating online transactions
WO2011094869A1 (en) 2010-02-05 2011-08-11 Lipso Systèmes Inc. Secure authentication system and method
JP2011165102A (ja) 2010-02-15 2011-08-25 Hitachi Consumer Electronics Co Ltd 生体認証システムおよび携帯端末
CN102763114A (zh) 2010-02-16 2012-10-31 诺基亚公司 用于使用pcr重用和现有基础架构提供证明的方法和装置
US9032473B2 (en) 2010-03-02 2015-05-12 Interdigital Patent Holdings, Inc. Migration of credentials and/or domains between trusted hardware subscription modules
US20110219427A1 (en) 2010-03-04 2011-09-08 RSSBus, Inc. Smart Device User Authentication
EP2545676B1 (en) 2010-03-08 2018-12-05 Gemalto SA System and method for using a portable security device to cryptographically sign a document in response to signature requests from a relying party to a digital signature service
US8930713B2 (en) 2010-03-10 2015-01-06 Dell Products L.P. System and method for general purpose encryption of data
US8776204B2 (en) 2010-03-12 2014-07-08 Alcatel Lucent Secure dynamic authority delegation
JP2011199458A (ja) 2010-03-18 2011-10-06 Brother Industries Ltd 無線通信システム
CN102196407B (zh) 2010-03-18 2015-09-16 中兴通讯股份有限公司 锚定鉴权器重定位方法及系统
US8826030B2 (en) 2010-03-22 2014-09-02 Daon Holdings Limited Methods and systems for authenticating users
GB2478924A (en) 2010-03-23 2011-09-28 Passfaces Corp Risk analysis warning conveyed using distorted alert images in picture selection based mutual authentication scheme
US9171306B1 (en) 2010-03-29 2015-10-27 Bank Of America Corporation Risk-based transaction authentication
US8412928B1 (en) 2010-03-31 2013-04-02 Emc Corporation One-time password authentication employing local testing of candidate passwords from one-time password server
WO2011123692A2 (en) 2010-03-31 2011-10-06 Orsini Rick L Systems and methods for securing data in motion
US8578161B2 (en) 2010-04-01 2013-11-05 Intel Corporation Protocol for authenticating functionality in a peripheral device
US8676684B2 (en) 2010-04-12 2014-03-18 Iovation Inc. System and method for evaluating risk in fraud prevention
US9356916B2 (en) 2010-04-30 2016-05-31 T-Central, Inc. System and method to use a cloud-based platform supported by an API to authenticate remote users and to provide PKI- and PMI-based distributed locking of content and distributed unlocking of protected content
KR20110122452A (ko) 2010-05-04 2011-11-10 주식회사 비티웍스 전자서명 검증 서버 및 이를 이용한 전자거래 방법
US8926335B2 (en) 2010-05-12 2015-01-06 Verificient Technologies, Inc. System and method for remote test administration and monitoring
US8973125B2 (en) 2010-05-28 2015-03-03 Alcatel Lucent Application layer authentication in packet networks
US20110314549A1 (en) 2010-06-16 2011-12-22 Fujitsu Limited Method and apparatus for periodic context-aware authentication
US8832461B2 (en) 2010-06-25 2014-09-09 Microsoft Corporation Trusted sensors
CN102971740B (zh) 2010-07-01 2016-01-27 惠普发展公司，有限责任合伙企业 计算设备上的用于多个环境的用户管理框架
WO2012005730A1 (en) 2010-07-08 2012-01-12 Hewlett-Packard Development Company L. P. System and method for document policy enforcement
US8782435B1 (en) 2010-07-15 2014-07-15 The Research Foundation For The State University Of New York System and method for validating program execution at run-time using control flow signatures
US8453226B2 (en) 2010-07-16 2013-05-28 Visa International Service Association Token validation for advanced authorization
US8412158B2 (en) 2010-08-17 2013-04-02 Qualcomm Incorporated Mobile device having increased security that is less obtrusive
EP2424185B1 (en) 2010-08-23 2014-10-22 3M Innovative Properties Co. Method and device for challenge-response authentication
US8590014B1 (en) 2010-09-13 2013-11-19 Zynga Inc. Network application security utilizing network-provided identities
US9183683B2 (en) 2010-09-28 2015-11-10 Sony Computer Entertainment Inc. Method and system for access to secure resources
US8528069B2 (en) 2010-09-30 2013-09-03 Microsoft Corporation Trustworthy device claims for enterprise applications
US8819437B2 (en) 2010-09-30 2014-08-26 Microsoft Corporation Cryptographic device that binds an additional authentication factor to multiple identities
US8566915B2 (en) 2010-10-22 2013-10-22 Microsoft Corporation Mixed-mode authentication
US8904472B2 (en) 2010-11-12 2014-12-02 Riaz Ahmed SHAIKH Validation of consistency and completeness of access control policy sets
US10153901B2 (en) 2010-11-23 2018-12-11 Concierge Holdings, Inc. System and method for verifying user identity in a virtual environment
EP2643955B1 (en) 2010-11-24 2016-08-10 Telefónica, S.A. Methods for authorizing access to protected content
US10404729B2 (en) 2010-11-29 2019-09-03 Biocatch Ltd. Device, method, and system of generating fraud-alerts for cyber-attacks
US20120137137A1 (en) 2010-11-30 2012-05-31 Brickell Ernest F Method and apparatus for key provisioning of hardware devices
US8555355B2 (en) 2010-12-07 2013-10-08 Verizon Patent And Licensing Inc. Mobile pin pad
US8955035B2 (en) 2010-12-16 2015-02-10 Microsoft Corporation Anonymous principals for policy languages
US8380637B2 (en) 2011-01-16 2013-02-19 Yerucham Levovitz Variable fractions of multiple biometrics with multi-layer authentication of mobile transactions
US8549145B2 (en) 2011-02-08 2013-10-01 Aventura Hq, Inc. Pre-access location-based rule initiation in a virtual computing environment
US8595507B2 (en) 2011-02-16 2013-11-26 Novell, Inc. Client-based authentication
US9100186B2 (en) 2011-03-07 2015-08-04 Security First Corp. Secure file sharing method and system
US8490177B2 (en) 2011-03-15 2013-07-16 Lenovo (Singapore) Pte. Ltd. Apparatus and method for variable authentication requirements
US9118657B1 (en) 2011-03-15 2015-08-25 Avior, Inc. Extending secure single sign on to legacy applications
US9473485B2 (en) 2011-03-21 2016-10-18 Blue Cedar Networks, Inc. Secure single sign-on for a group of wrapped applications on a computing device and runtime credential sharing
EP3217696A1 (en) 2011-03-23 2017-09-13 InterDigital Patent Holdings, Inc. Device and method for securing network communications
US8810368B2 (en) 2011-03-29 2014-08-19 Nokia Corporation Method and apparatus for providing biometric authentication using distributed computations
US20130144785A1 (en) 2011-03-29 2013-06-06 Igor Karpenko Social network payment authentication apparatuses, methods and systems
US10580049B2 (en) 2011-04-05 2020-03-03 Ingenico, Inc. System and method for incorporating one-time tokens, coupons, and reward systems into merchant point of sale checkout systems
US9092605B2 (en) 2011-04-11 2015-07-28 NSS Lab Works LLC Ongoing authentication and access control with network access device
US8584224B1 (en) 2011-04-13 2013-11-12 Symantec Corporation Ticket based strong authentication with web service
US9600679B2 (en) 2011-04-29 2017-03-21 Micro Focus Software Inc. Techniques for resource operation based on usage, sharing, and recommendations with modular authentication
US8897500B2 (en) 2011-05-05 2014-11-25 At&T Intellectual Property I, L.P. System and method for dynamic facial features for speaker recognition
US9646261B2 (en) 2011-05-10 2017-05-09 Nymi Inc. Enabling continuous or instantaneous identity recognition of a large group of people based on physiological biometric signals obtained from members of a small group of people
US8839395B2 (en) 2011-05-13 2014-09-16 Cch Incorporated Single sign-on between applications
US8561152B2 (en) 2011-05-17 2013-10-15 Microsoft Corporation Target-based access check independent of access request
US8953789B2 (en) 2011-06-01 2015-02-10 International Business Machines Corporation Combining key control information in common cryptographic architecture services
CN103583060A (zh) 2011-06-03 2014-02-12 黑莓有限公司 用于接入私有网络的系统和方法
US8843649B2 (en) 2011-06-07 2014-09-23 Microsoft Corporation Establishment of a pairing relationship between two or more communication devices
KR101826941B1 (ko) 2011-06-08 2018-02-07 주식회사 비즈모델라인 동적 계좌번호 기반 계좌거래 방법
US20120313746A1 (en) 2011-06-10 2012-12-13 Aliphcom Device control using sensory input
WO2012174427A2 (en) 2011-06-16 2012-12-20 OneID Inc. Method and system for determining authentication levels in transactions
US9621350B2 (en) 2011-06-30 2017-04-11 Cable Television Laboratories, Inc. Personal authentication
JP2013016070A (ja) 2011-07-05 2013-01-24 Interman Corp ログオン支援システム
US8412945B2 (en) 2011-08-09 2013-04-02 CloudPassage, Inc. Systems and methods for implementing security in a cloud computing environment
US8800056B2 (en) 2011-08-12 2014-08-05 Palo Alto Research Center Incorporated Guided implicit authentication
CN102255917B (zh) 2011-08-15 2014-09-03 北京宏基恒信科技有限责任公司 动态令牌的密钥更新及同步方法、系统及装置
US8752123B2 (en) 2011-08-15 2014-06-10 Bank Of America Corporation Apparatus and method for performing data tokenization
US8863258B2 (en) 2011-08-24 2014-10-14 International Business Machines Corporation Security for future log-on location
US8713314B2 (en) 2011-08-30 2014-04-29 Comcast Cable Communications, Llc Reoccuring keying system
US8590018B2 (en) 2011-09-08 2013-11-19 International Business Machines Corporation Transaction authentication management system with multiple authentication levels
US20130066832A1 (en) 2011-09-12 2013-03-14 Microsoft Corporation Application state synchronization
US8838982B2 (en) 2011-09-21 2014-09-16 Visa International Service Association Systems and methods to secure user identification
US20130133054A1 (en) 2011-09-24 2013-05-23 Marc E. Davis Relationship Based Trust Verification Schema
US9621404B2 (en) 2011-09-24 2017-04-11 Elwha Llc Behavioral fingerprinting with social networking
EP2574234A1 (en) 2011-09-29 2013-04-03 Rijk Zwaan Zaadteelt en Zaadhandel B.V. Quartet breeding
US9081951B2 (en) 2011-09-29 2015-07-14 Oracle International Corporation Mobile application, identity interface
US20130090939A1 (en) 2011-10-11 2013-04-11 Robert N. Robinson Sytem and method for preventing healthcare fraud
US8799994B2 (en) 2011-10-11 2014-08-05 Citrix Systems, Inc. Policy-based application management
US9021565B2 (en) 2011-10-13 2015-04-28 At&T Intellectual Property I, L.P. Authentication techniques utilizing a computing device
US20130104187A1 (en) 2011-10-18 2013-04-25 Klaus Helmut Weidner Context-dependent authentication
WO2013058781A1 (en) 2011-10-18 2013-04-25 Intel Corporation Methods, systems and apparatus to facilitate client-based authentication
EP2774098B1 (en) 2011-10-31 2024-02-28 CosmoKey Solutions GmbH & Co. KG Authentication method
US10013692B2 (en) 2011-11-10 2018-07-03 Cryptocode, Inc. Systems and methods for authorizing transactions via a digital device
WO2013074631A2 (en) 2011-11-14 2013-05-23 Vasco Data Security, Inc. A smart card reader with a secure logging feature
US8607319B2 (en) 2011-11-22 2013-12-10 Daon Holdings Limited Methods and systems for determining biometric data for use in authentication transactions
WO2013082190A1 (en) 2011-11-28 2013-06-06 Visa International Service Association Transaction security graduated seasoning and risk shifting apparatuses, methods and systems
JP2013122736A (ja) 2011-12-12 2013-06-20 Tohsho Corp ポイント管理システム
US8595808B2 (en) 2011-12-16 2013-11-26 Daon Holdings Limited Methods and systems for increasing the security of network-based transactions
US8958599B1 (en) 2012-01-06 2015-02-17 Google Inc. Input method and system based on ambient glints
US8863299B2 (en) 2012-01-06 2014-10-14 Mobile Iron, Inc. Secure virtual file management system
EP2801049B1 (en) 2012-01-08 2018-11-14 ImagiStar LLC System and method for item self-assessment as being extant or displaced
GB2514943A (en) 2012-01-24 2014-12-10 Auraya Pty Ltd Voice authentication and speech recognition system and method
US9191394B2 (en) * 2012-02-08 2015-11-17 Microsoft Technology Licensing, Llc Protecting user credentials from a computing device
MX342702B (es) 2012-02-14 2016-10-10 Apple Inc Metodos y aparato para distribucion a gran escala de clientes de acceso electronico.
EP2817917B1 (en) 2012-02-20 2018-04-11 KL Data Security Pty Ltd Cryptographic method and system
KR101971697B1 (ko) 2012-02-24 2019-04-23 삼성전자주식회사 사용자 디바이스에서 복합 생체인식 정보를 이용한 사용자 인증 방법 및 장치
US9367678B2 (en) 2012-02-29 2016-06-14 Red Hat, Inc. Password authentication
US9380038B2 (en) 2012-03-09 2016-06-28 T-Mobile Usa, Inc. Bootstrap authentication framework
US20130246272A1 (en) 2012-03-12 2013-09-19 OneID Inc. Secure mobile transactions
US20130239173A1 (en) 2012-03-12 2013-09-12 Stephen T. Dispensa Computer program and method for administering secure transactions using secondary authentication
US8621590B2 (en) 2012-03-19 2013-12-31 Cable Television Laboratories, Inc. Multiple access point zero sign-on
US10332112B2 (en) 2012-03-27 2019-06-25 International Business Machines Corporation Authentication for transactions using near field communication
KR101699874B1 (ko) 2012-03-28 2017-01-25 인텔 코포레이션 디바이스 검증에 기초한 조건부 제한적 서비스 허가
WO2013159110A1 (en) 2012-04-20 2013-10-24 Conductiv Software, Inc. Multi-factor mobile transaction authentication
US8776180B2 (en) 2012-05-01 2014-07-08 Taasera, Inc. Systems and methods for using reputation scores in network services and transactions to calculate security risks to computer systems and platforms
US9521548B2 (en) 2012-05-21 2016-12-13 Nexiden, Inc. Secure registration of a mobile device for use with a session
US9130837B2 (en) 2012-05-22 2015-09-08 Cisco Technology, Inc. System and method for enabling unconfigured devices to join an autonomic network in a secure manner
US8782409B2 (en) 2012-06-04 2014-07-15 Private Giant Confidential message exchange using benign, context-aware cover message generation
US9613052B2 (en) 2012-06-05 2017-04-04 International Business Machines Corporation Establishing trust within a cloud computing system
US9317689B2 (en) 2012-06-15 2016-04-19 Visa International Service Association Method and apparatus for secure application execution
US20140007215A1 (en) 2012-06-15 2014-01-02 Lockheed Martin Corporation Mobile applications platform
US20130346176A1 (en) 2012-06-20 2013-12-26 Zachery Alolabi System and method for payment incentivizing
US20140006776A1 (en) 2012-06-29 2014-01-02 Mark Scott-Nash Certification of a virtual trusted platform module
US9589399B2 (en) 2012-07-02 2017-03-07 Synaptics Incorporated Credential quality assessment engine systems and methods
US20140013422A1 (en) 2012-07-03 2014-01-09 Scott Janus Continuous Multi-factor Authentication
TW201417598A (zh) 2012-07-13 2014-05-01 Interdigital Patent Holdings 安全性關聯特性
US8799657B2 (en) 2012-08-02 2014-08-05 Gm Global Technology Operations, Llc Method and system of reconstructing a secret code in a vehicle for performing secure operations
US10771448B2 (en) 2012-08-10 2020-09-08 Cryptography Research, Inc. Secure feature and key management in integrated circuits
US9088891B2 (en) 2012-08-13 2015-07-21 Wells Fargo Bank, N.A. Wireless multi-factor authentication with captive portals
US9867043B2 (en) 2012-08-28 2018-01-09 Visa International Service Association Secure device service enrollment
US8955067B2 (en) 2012-09-12 2015-02-10 Capital One, Na System and method for providing controlled application programming interface security
US8769651B2 (en) 2012-09-19 2014-07-01 Secureauth Corporation Mobile multifactor single-sign-on authentication
US20140090039A1 (en) 2012-09-24 2014-03-27 Plantronics, Inc. Secure System Access Using Mobile Biometric Devices
JP2014068140A (ja) * 2012-09-25 2014-04-17 Sony Corp 情報処理装置、情報処理方法及びプログラム
US9444817B2 (en) * 2012-09-27 2016-09-13 Microsoft Technology Licensing, Llc Facilitating claim use by service providers
US8955045B2 (en) 2012-09-28 2015-02-10 Intel Corporation Facilitating varied access based on authentication scoring
US9215249B2 (en) 2012-09-29 2015-12-15 Intel Corporation Systems and methods for distributed trust computing and key management
US9172544B2 (en) 2012-10-05 2015-10-27 General Electric Company Systems and methods for authentication between networked devices
US20140250523A1 (en) 2012-10-11 2014-09-04 Carnegie Mellon University Continuous Authentication, and Methods, Systems, and Software Therefor
US9374228B2 (en) 2012-10-12 2016-06-21 International Business Machines Corporation Verifying a geographic location of a virtual disk image executing at a data center server within a data center
US8910239B2 (en) 2012-10-15 2014-12-09 Citrix Systems, Inc. Providing virtualized private network tunnels
US8904498B2 (en) 2012-10-17 2014-12-02 Ca, Inc. Biometric identification for mobile applications
US9176838B2 (en) 2012-10-19 2015-11-03 Intel Corporation Encrypted data inspection in a network environment
US10176478B2 (en) 2012-10-23 2019-01-08 Visa International Service Association Transaction initiation determination system utilizing transaction data elements
US8584219B1 (en) 2012-11-07 2013-11-12 Fmr Llc Risk adjusted, multifactor authentication
GB2507815A (en) 2012-11-13 2014-05-14 F Secure Corp Obtaining Password Data
US9166962B2 (en) 2012-11-14 2015-10-20 Blackberry Limited Mobile communications device providing heuristic security authentication features and related methods
US20160005032A1 (en) * 2012-11-28 2016-01-07 Hoverkey Ltd. Method and system of providing authentication of user access to a computer resource via a mobile device using multiple separate security factors
US8935808B2 (en) 2012-12-18 2015-01-13 Bank Of America Corporation Identity attribute exchange and validation broker
CN103888252A (zh) 2012-12-19 2014-06-25 深圳市华营数字商业有限公司 一种基于uid、pid、appid控制应用访问权限方法
US20140189835A1 (en) 2012-12-28 2014-07-03 Pitney Bowes Inc. Systems and methods for efficient authentication of users
EP3916593B1 (en) 2012-12-28 2023-09-13 Nok Nok Labs, Inc. System and method for efficiently enrolling, registering, and authenticating with multiple authentication devices
US9219732B2 (en) 2012-12-28 2015-12-22 Nok Nok Labs, Inc. System and method for processing random challenges within an authentication framework
US9172687B2 (en) 2012-12-28 2015-10-27 Nok Nok Labs, Inc. Query system and method to determine authentication capabilities
US9374369B2 (en) 2012-12-28 2016-06-21 Lookout, Inc. Multi-factor authentication and comprehensive login system for client-server networks
US9306754B2 (en) 2012-12-28 2016-04-05 Nok Nok Labs, Inc. System and method for implementing transaction signing within an authentication framework
US9083689B2 (en) 2012-12-28 2015-07-14 Nok Nok Labs, Inc. System and method for implementing privacy classes within an authentication framework
US9015482B2 (en) 2012-12-28 2015-04-21 Nok Nok Labs, Inc. System and method for efficiently enrolling, registering, and authenticating with multiple authentication devices
US8856541B1 (en) 2013-01-10 2014-10-07 Google Inc. Liveness detection
CN103945374A (zh) 2013-01-18 2014-07-23 深圳市华营数字商业有限公司 一种基于pki技术的移动终端设备及用户认证的方法
US20140208407A1 (en) 2013-01-19 2014-07-24 Lenovo (Singapore) Pte. Ltd. Single sign-on between device application and browser
US9344404B2 (en) 2013-01-31 2016-05-17 Dell Products L.P. System and method for synchronizing connection credentials
US9143506B2 (en) 2013-02-13 2015-09-22 Daniel Duncan Systems and methods for identifying biometric information as trusted and authenticating persons using trusted biometric information
US9443073B2 (en) 2013-08-08 2016-09-13 Duo Security, Inc. System and method for verifying status of an authentication device
US20140250011A1 (en) 2013-03-01 2014-09-04 Lance Weber Account type detection for fraud risk
JP6069039B2 (ja) 2013-03-11 2017-01-25 日立オートモティブシステムズ株式会社 ゲートウェイ装置及びサービス提供システム
US20140279516A1 (en) 2013-03-14 2014-09-18 Nicholas Rellas Authenticating a physical device
US9218813B2 (en) 2013-03-14 2015-12-22 Intel Corporation Voice and/or facial recognition based service provision
US20140282868A1 (en) 2013-03-15 2014-09-18 Micah Sheller Method And Apparatus To Effect Re-Authentication
US9633322B1 (en) 2013-03-15 2017-04-25 Consumerinfo.Com, Inc. Adjustment of knowledge-based authentication
US9141823B2 (en) 2013-03-15 2015-09-22 Veridicom, Sa De Cv Abstraction layer for default encryption with orthogonal encryption logic session object; and automated authentication, with a method for online litigation
EP2973164B1 (en) 2013-03-15 2019-01-30 Intel Corporation Technologies for secure storage and use of biometric authentication information
US9367676B2 (en) 2013-03-22 2016-06-14 Nok Nok Labs, Inc. System and method for confirming location using supplemental sensor and/or location data
US9887983B2 (en) 2013-10-29 2018-02-06 Nok Nok Labs, Inc. Apparatus and method for implementing composite authenticators
US10270748B2 (en) * 2013-03-22 2019-04-23 Nok Nok Labs, Inc. Advanced authentication techniques and applications
CN103220145B (zh) 2013-04-03 2015-06-17 天地融科技股份有限公司 电子签名令牌响应操作请求的方法、系统及电子签名令牌
GB2513125A (en) 2013-04-15 2014-10-22 Visa Europe Ltd Method and system for transmitting credentials
WO2014176539A1 (en) 2013-04-26 2014-10-30 Interdigital Patent Holdings, Inc. Multi-factor authentication to achieve required authentication assurance level
US9760785B2 (en) 2013-05-08 2017-09-12 Jpmorgan Chase Bank, N.A. Systems and methods for high fidelity multi-modal out-of-band biometric authentication
US9313200B2 (en) 2013-05-13 2016-04-12 Hoyos Labs Ip, Ltd. System and method for determining liveness
US9084115B2 (en) 2013-05-13 2015-07-14 Dennis Thomas Abraham System and method for data verification using a smart phone
US9104853B2 (en) 2013-05-16 2015-08-11 Symantec Corporation Supporting proximity based security code transfer from mobile/tablet application to access device
GB201309702D0 (en) 2013-05-30 2013-07-17 Certivox Ltd Security
US9961077B2 (en) * 2013-05-30 2018-05-01 Nok Nok Labs, Inc. System and method for biometric authentication with device attestation
US8646060B1 (en) 2013-07-30 2014-02-04 Mourad Ben Ayed Method for adaptive authentication using a mobile device
US10366391B2 (en) 2013-08-06 2019-07-30 Visa International Services Association Variable authentication process and system
KR102126563B1 (ko) 2013-08-13 2020-06-25 삼성전자주식회사 보안 확인을 위한 전자 장치 및 방법
US9161209B1 (en) 2013-08-21 2015-10-13 Sprint Communications Company L.P. Multi-step mobile device initiation with intermediate partial reset
EP3860083A1 (en) 2013-08-23 2021-08-04 IDEMIA Identity & Security USA LLC System and method for identity management
US11310050B2 (en) 2018-09-17 2022-04-19 Microsoft Technology Licensing, Llc Verifying a computing device after transport
US10064240B2 (en) 2013-09-12 2018-08-28 The Boeing Company Mobile communication device and method of operating thereof
US9497221B2 (en) * 2013-09-12 2016-11-15 The Boeing Company Mobile communication device and method of operating thereof
CN103475666B (zh) 2013-09-23 2017-01-04 中国科学院声学研究所 一种物联网资源的数字签名认证方法
US9396319B2 (en) 2013-09-30 2016-07-19 Laird H. Shuart Method of criminal profiling and person identification using cognitive/behavioral biometric fingerprint analysis
US9646150B2 (en) 2013-10-01 2017-05-09 Kalman Csaba Toth Electronic identity and credentialing system
US9998438B2 (en) 2013-10-23 2018-06-12 Microsoft Technology Licensing, Llc Verifying the security of a remote server
US20150142628A1 (en) 2013-11-20 2015-05-21 Bank Of America Corporation Detecting structured transactions
AU2014391256B2 (en) 2013-12-02 2017-07-13 Mastercard International Incorporated Method and system for generating an advanced storage key in a mobile device without secure elements
US9886701B1 (en) 2013-12-06 2018-02-06 Google Llc Endorsement abuse detection via social interactions
US20150180869A1 (en) 2013-12-23 2015-06-25 Samsung Electronics Company, Ltd. Cloud-based scalable authentication for electronic devices
US9633355B2 (en) 2014-01-07 2017-04-25 Bank Of America Corporation Knowledge based verification of the identity of a user
US20150242605A1 (en) 2014-02-23 2015-08-27 Qualcomm Incorporated Continuous authentication with a mobile device
US9698976B1 (en) 2014-02-24 2017-07-04 Wickr Inc. Key management and dynamic perfect forward secrecy
WO2015130734A1 (en) 2014-02-25 2015-09-03 Uab Research Foundation Two-factor authentication systems and methods
US9344419B2 (en) 2014-02-27 2016-05-17 K.Y. Trix Ltd. Methods of authenticating users to a site
CN103793632B (zh) 2014-02-28 2017-04-12 汕头大学 数字内容产品访问权限控制服务转移的方法及装置
US9652354B2 (en) 2014-03-18 2017-05-16 Microsoft Technology Licensing, Llc. Unsupervised anomaly detection for arbitrary time series
US10069868B2 (en) 2014-03-28 2018-09-04 Intel Corporation Systems and methods to facilitate multi-factor authentication policy enforcement using one or more policy handlers
US9762590B2 (en) * 2014-04-17 2017-09-12 Duo Security, Inc. System and method for an integrity focused authentication service
US9654469B1 (en) 2014-05-02 2017-05-16 Nok Nok Labs, Inc. Web-based user authentication techniques and applications
US20170109751A1 (en) 2014-05-02 2017-04-20 Nok Nok Labs, Inc. System and method for carrying strong authentication events over different channels
US10063625B2 (en) 2014-05-15 2018-08-28 Universal Electronics Inc. System and method for appliance detection and app configuration
US9654463B2 (en) 2014-05-20 2017-05-16 Airwatch Llc Application specific certificate management
US10212176B2 (en) 2014-06-23 2019-02-19 Hewlett Packard Enterprise Development Lp Entity group behavior profiling
US9875347B2 (en) 2014-07-31 2018-01-23 Nok Nok Labs, Inc. System and method for performing authentication using data analytics
US9455979B2 (en) 2014-07-31 2016-09-27 Nok Nok Labs, Inc. System and method for establishing trust using secure transmission protocols
US9674699B2 (en) 2014-08-15 2017-06-06 Sap Se System and methods for secure communication in mobile devices
US9418365B2 (en) 2014-09-08 2016-08-16 Mastercard International Incorporated Systems and methods for using social network data to determine payment fraud
US9692599B1 (en) 2014-09-16 2017-06-27 Google Inc. Security module endorsement
US9992207B2 (en) 2014-09-23 2018-06-05 Qualcomm Incorporated Scalable authentication process selection based upon sensor inputs
US20160098555A1 (en) 2014-10-02 2016-04-07 Arm Limited Program code attestation circuitry, a data processing apparatus including such program code attestation circuitry and a program attestation method
US9363087B2 (en) 2014-10-02 2016-06-07 Microsoft Technology Licensing, Inc. End-to-end security for hardware running verified software
US9536093B2 (en) 2014-10-02 2017-01-03 Microsoft Technology Licensing, Llc Automated verification of a software system
WO2016060640A1 (en) 2014-10-13 2016-04-21 Empire Technology Development Llc Verification location determination for entity presence confirmation of online purchases
US9754100B1 (en) 2014-12-22 2017-09-05 Amazon Technologies, Inc. Credential synchronization management
JP6417483B2 (ja) 2014-12-31 2018-11-07 サイトリックス システムズ，インコーポレイテッド シングルサインオンを含むアプリケーション用の共有秘密保管庫
US9928603B2 (en) 2014-12-31 2018-03-27 Morphotrust Usa, Llc Detecting facial liveliness
US20170011406A1 (en) 2015-02-10 2017-01-12 NXT-ID, Inc. Sound-Directed or Behavior-Directed Method and System for Authenticating a User and Executing a Transaction
US10803175B2 (en) 2015-03-06 2020-10-13 Microsoft Technology Licensing, Llc Device attestation through security hardened management agent
US20160275461A1 (en) 2015-03-20 2016-09-22 Rivetz Corp. Automated attestation of device integrity using the block chain
CN104883353B (zh) 2015-03-31 2018-12-28 深信服科技股份有限公司 终端单点登录配置、认证方法和系统、应用服务系统
US10484172B2 (en) 2015-06-05 2019-11-19 Apple Inc. Secure circuit for encryption key generation
US20160364787A1 (en) 2015-06-09 2016-12-15 Intel Corporation System, apparatus and method for multi-owner transfer of ownership of a device
US9923721B2 (en) 2015-06-22 2018-03-20 Intel IP Corporation Key agreement and authentication for wireless communication
US9959395B2 (en) 2015-06-30 2018-05-01 Konica Minolta Laboratory U.S.A., Inc. Hybrid digital rights management system and related document access authorization method
US10387882B2 (en) 2015-07-01 2019-08-20 Klarna Ab Method for using supervised model with physical store
WO2017007705A1 (en) 2015-07-06 2017-01-12 Shape Security, Inc. Asymmetrical challenges for web security
GB201511963D0 (en) 2015-07-08 2015-08-19 Barclays Bank Plc Secure digital data operations
DE102015212887A1 (de) 2015-07-09 2017-01-12 Siemens Aktiengesellschaft Bestimmen eines gerätespezifischen privaten Schlüssels für ein asymmetrisches Kryptographieverfahren auf einem Gerät
US9591685B2 (en) 2015-07-21 2017-03-07 Qualcomm Incorporated Efficient application synchronization using out-of-band device-to-device communication
US9864852B2 (en) * 2015-07-27 2018-01-09 Amazon Technologies, Inc. Approaches for providing multi-factor authentication credentials
US9768966B2 (en) 2015-08-07 2017-09-19 Google Inc. Peer to peer attestation
US10129035B2 (en) 2015-08-10 2018-11-13 Data I/O Corporation Device birth certificate
US10713375B2 (en) 2015-10-09 2020-07-14 Sap Se Database public interface
US10009179B2 (en) 2015-11-30 2018-06-26 Microsoft Technology Licensing, Llc Trusted platform module (TPM) protected device
US10142107B2 (en) 2015-12-31 2018-11-27 Microsoft Technology Licensing, Llc Token binding using trust module protected keys
JP6438901B2 (ja) 2016-02-24 2018-12-19 日本電信電話株式会社 認証システム、鍵処理連携方法、および、鍵処理連携プログラム
JP6648555B2 (ja) 2016-02-29 2020-02-14 富士ゼロックス株式会社 情報処理装置及びプログラム
US10133867B1 (en) 2016-03-29 2018-11-20 Amazon Technologies, Inc. Trusted malware scanning
US10631164B2 (en) 2016-03-31 2020-04-21 Electronic Arts Inc. Authentication identity management for mobile device applications
CN108476216B (zh) 2016-03-31 2021-01-22 甲骨文国际公司 用于集成事务中间件平台与集中式访问管理器用于在企业级计算环境中的单点登录的系统和方法
US10333705B2 (en) 2016-04-30 2019-06-25 Civic Technologies, Inc. Methods and apparatus for providing attestation of information using a centralized or distributed ledger
SG11201809963XA (en) 2016-05-11 2018-12-28 Nasdaq Inc Application framework using blockchain-based asset ownership
KR101799343B1 (ko) 2016-05-16 2017-11-22 주식회사 코인플러그 인증 정보의 사용 방법, 파기 방법 및 이를 지원하는 블록체인기반 인증 정보 관리 서버
US10580100B2 (en) 2016-06-06 2020-03-03 Chicago Mercantile Exchange Inc. Data payment and authentication via a shared data structure
US10454683B2 (en) 2016-06-17 2019-10-22 Capital One Services, Llc Blockchain systems and methods for user authentication
US11088855B2 (en) * 2016-07-29 2021-08-10 Workday, Inc. System and method for verifying an identity of a user using a cryptographic challenge based on a cryptographic operation
US10498537B2 (en) 2016-08-01 2019-12-03 Institute For Development And Research In Banking Technology (Drbt) System and method for providing secure collaborative software as a service (SaaS) attestation service for authentication in cloud computing
US10637853B2 (en) * 2016-08-05 2020-04-28 Nok Nok Labs, Inc. Authentication techniques including speech and/or lip movement analysis
US10769635B2 (en) 2016-08-05 2020-09-08 Nok Nok Labs, Inc. Authentication techniques including speech and/or lip movement analysis
US10810321B2 (en) 2016-08-11 2020-10-20 Intel Corporation Secure public cloud
US10846390B2 (en) 2016-09-14 2020-11-24 Oracle International Corporation Single sign-on functionality for a multi-tenant identity and data security management cloud service
US10341321B2 (en) 2016-10-17 2019-07-02 Mocana Corporation System and method for policy based adaptive application capability management and device attestation
SG10201610585WA (en) 2016-12-16 2018-07-30 Mastercard International Inc Passsword management system and process
US20180183586A1 (en) 2016-12-28 2018-06-28 Intel Corporation Assigning user identity awareness to a cryptographic key
US10091195B2 (en) 2016-12-31 2018-10-02 Nok Nok Labs, Inc. System and method for bootstrapping a user binding
US10237070B2 (en) 2016-12-31 2019-03-19 Nok Nok Labs, Inc. System and method for sharing keys across authenticators
US11631077B2 (en) * 2017-01-17 2023-04-18 HashLynx Inc. System for facilitating secure electronic communications between entities and processing resource transfers
US10742393B2 (en) 2017-04-25 2020-08-11 Microsoft Technology Licensing, Llc Confidentiality in a consortium blockchain network
US20180314817A1 (en) 2017-04-27 2018-11-01 Accenture Global Solutions Limited Biometric-based single sign-on
US10432397B2 (en) 2017-05-03 2019-10-01 Dashlane SAS Master password reset in a zero-knowledge architecture
US11190504B1 (en) 2017-05-17 2021-11-30 Amazon Technologies, Inc. Certificate-based service authorization
JP6882936B2 (ja) 2017-05-26 2021-06-02 キヤノン株式会社 画像処理装置及びその制御方法、並びにプログラム
US10505917B2 (en) 2017-06-05 2019-12-10 Amazon Technologies, Inc. Secure device-to-device process for granting access to a physical space
CN110800248B (zh) 2017-06-14 2022-11-22 泰雷兹数字安全法国股份有限公司 用于第一应用和第二应用之间的互相对称认证的方法
EP3416334B1 (en) 2017-06-15 2020-01-15 Accenture Global Solutions Limited Portable biometric identity on a distributed data storage layer
US10938560B2 (en) 2017-06-21 2021-03-02 Microsoft Technology Licensing, Llc Authorization key escrow
KR102382851B1 (ko) 2017-07-04 2022-04-05 삼성전자 주식회사 eSIM 단말과 서버가 디지털 인증서를 협의하는 방법 및 장치
US20190050551A1 (en) 2017-08-09 2019-02-14 Facebook, Inc. Systems and methods for authenticating users
US10992656B2 (en) 2017-08-24 2021-04-27 Vmware, Inc. Distributed profile and key management
US10469490B2 (en) * 2017-10-19 2019-11-05 Mastercard International Incorporated Methods and systems for providing FIDO authentication services
US11042845B2 (en) 2017-11-07 2021-06-22 Mastercard International Incorporated ACH transaction authentication systems and methods
US11025419B2 (en) * 2017-11-15 2021-06-01 Alexander J. M. Van Der Velden System for digital identity authentication and methods of use
US11244309B2 (en) * 2017-11-22 2022-02-08 Cornell University Real-time cryptocurrency exchange using trusted hardware
US11868995B2 (en) 2017-11-27 2024-01-09 Nok Nok Labs, Inc. Extending a secure key storage for transaction confirmation and cryptocurrency
US10505920B2 (en) * 2017-11-30 2019-12-10 Mocana Corporation System and method of device identification for enrollment and registration of a connected endpoint device, and blockchain service
US11080246B2 (en) 2017-12-11 2021-08-03 Celo Foundation Decentralized database associating public keys and communications addresses
US11288672B2 (en) 2017-12-28 2022-03-29 Paypal, Inc. Machine learning engine for fraud detection following link selection
WO2019137630A1 (en) 2018-01-15 2019-07-18 Telefonaktiebolaget Lm Ericsson (Publ) Profile handling of a communications device
US10715564B2 (en) 2018-01-29 2020-07-14 Oracle International Corporation Dynamic client registration for an identity cloud service
US11366884B2 (en) 2018-02-14 2022-06-21 American Express Travel Related Services Company, Inc. Authentication challenges based on fraud initiation requests
US20190306169A1 (en) 2018-03-27 2019-10-03 Microsoft Technology Licensing, Llc System and method for managing access to stored objects
US11134071B2 (en) 2018-04-23 2021-09-28 Oracle International Corporation Data exchange during multi factor authentication
US10579424B2 (en) 2018-05-15 2020-03-03 International Business Machines Corporation Prioritization in a permissioned blockchain
US10831530B2 (en) 2018-06-13 2020-11-10 International Business Machines Corporation Secure consensus-based endorsement for self-monitoring blockchain
US10764273B2 (en) 2018-06-28 2020-09-01 Oracle International Corporation Session synchronization across multiple devices in an identity cloud service
US11368462B2 (en) 2018-09-06 2022-06-21 Servicenow, Inc. Systems and method for hypertext transfer protocol requestor validation
US11012241B2 (en) 2018-09-10 2021-05-18 Dell Products L.P. Information handling system entitlement validation
US10885197B2 (en) 2018-09-21 2021-01-05 International Business Machines Corporation Merging multiple compute nodes with trusted platform modules utilizing authentication protocol with active trusted platform module provisioning
US11385993B2 (en) 2018-10-04 2022-07-12 Red Hat, Inc. Dynamic integration of command line utilities
US10977687B2 (en) 2018-10-08 2021-04-13 Microsoft Technology Licensing, Llc Data collection and pattern analysis in a decentralized network
US20200137056A1 (en) * 2018-10-31 2020-04-30 Hewlett Packard Enterprise Development Lp Client device re-authentication
US10915632B2 (en) 2018-11-27 2021-02-09 International Business Machines Corporation Handling of remote attestation and sealing during concurrent update
JP7259868B2 (ja) 2018-12-12 2023-04-18 日本電気株式会社 システムおよびクライアント
US11140146B2 (en) * 2018-12-27 2021-10-05 Konica Minolta Laboratory U.S.A., Inc. Method and system for seamless single sign-on (SSO) for native mobile-application initiated open-ID connect (OIDC) and security assertion markup language (SAML) flows
US12041039B2 (en) * 2019-02-28 2024-07-16 Nok Nok Labs, Inc. System and method for endorsing a new authenticator

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014524218A (ja) 2011-07-29 2014-09-18 ヒューレット−パッカード デベロップメント カンパニー エル．ピー． 証明書の検証
JP2015511348A (ja) 2012-01-20 2015-04-16 インターデイジタル パテント ホールディングス インコーポレイテッド ローカル機能での識別管理
JP2017535843A (ja) 2014-09-30 2017-11-30 サイトリックス システムズ，インコーポレイテッド スマートカードによるログオンおよび連携されたフルドメインログオン
JP2016208510A (ja) 2015-04-21 2016-12-08 インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ ユーザ・コンピュータの認証
US20170250972A1 (en) 2016-02-29 2017-08-31 Troy Jacob Ronda Systems and methods for distributed identity verification

Also Published As

Publication number Publication date
CN111602116A (zh) 2020-08-28
JP2021510978A (ja) 2021-04-30
EP3738030A4 (en) 2021-08-25
US11831409B2 (en) 2023-11-28
KR20200107976A (ko) 2020-09-16
EP3738030A1 (en) 2020-11-18
US20190222424A1 (en) 2019-07-18
WO2019140192A1 (en) 2019-07-18

Similar Documents

Publication Publication Date Title
JP7346426B2 (ja) 検証可能なクレームをバインドするシステム及び方法
JP7391860B2 (ja) トランザクション確認及び暗号通貨のためのセキュアな鍵記憶装置の拡張
JP7308180B2 (ja) 高度な認証技術及びその応用
KR102586749B1 (ko) 스피치 및/또는 입술 움직임 분석을 포함하는 인증 기술
KR102577208B1 (ko) 스피치 및/또는 입술 움직임 분석을 포함하는 인증 기술
US10237070B2 (en) System and method for sharing keys across authenticators
US10091195B2 (en) System and method for bootstrapping a user binding
WO2018027148A1 (en) Authentication techniques including speech and/or lip movement analysis
KR102720092B1 (ko) 검증 가능한 클레임들을 바인딩하기 위한 시스템 및 방법
US12126613B2 (en) System and method for pre-registration of FIDO authenticators
US20230091318A1 (en) System and method for pre-registration of fido authenticators

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20220107

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20230131

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20230227

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20230526

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230726

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20230807

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20230906

R150 Certificate of patent or registration of utility model

Ref document number: 7346426

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150