スマートカード、ＵＩＣＣ、Ｊａｖａ（登録商標）カード、またはグローバルプラットフォームなどの、トラステッドコンピューティング環境は、ローカルホスト信用センタとして、およびシングルサインオン（ＳＳＯ）プロバイダのためのプロキシとして使用できる。このプロキシは、ローカルＳＳＯプロバイダ（ＯＰ）と呼ばれる。これを行うことで、認証トラフィックをローカルに保ち、通信事業者ネットワークに負担をかけ得る無線通信を抑制する。トラステッド環境においてＯＰプロキシを確立するため、トラステッド環境は、多くの方法で、ＳＳＯプロバイダに結合できる。ＳＳＯプロバイダは、ＵＩＣＣベースのＵＥ認証またはＧＢＡと相互運用することができる。ユーザ機器は、向上したセキュリティを提供するため、またＯＰまたは通信事業者ネットワークにかかる無線通信および認証上の負担を軽減するため、トラステッド環境を利用できる。

【特許請求の範囲】
【請求項１】
依拠当事者（ＲＰ）がユーザを認証することを可能にするオープン管理セキュリティプロトコルを可能にするためのユーザ環境であって、
前記ＲＰによって提供されるサービスへのアクセスをユーザに代わって要求するために、シングルサインオンセキュリティプロトコルを使用して、前記ＲＰと通信するユーザインタフェースであって、前記ＲＰは、前記ユーザの認証を開始するために、シングルサインオン資格証明書のトラステッドプロバイダと通信する、ユーザインタフェースと、
前記トラステッドプロバイダのために、前記ユーザ環境内において前記ユーザを認証するプロセッサであって、前記認証プロセス中に前記ユーザ環境の外部との通信を制限するために、シングルサインオン資格証明書の前記トラステッドプロバイダの少なくともいくつかの機能をローカルで実行するように構成されるプロセッサと
を備えることを特徴とするユーザ環境。
【請求項２】
前記ユーザインタフェースは、前記ＲＰが前記ユーザを認証することを望んでいる旨の通知を前記ＲＰから受信することを特徴とする請求項１に記載のユーザ環境。
【請求項３】
前記ユーザインタフェースは、リダイレクションメッセージを前記ＲＰから受信し、前記リダイレクションメッセージは、前記ユーザを認証するように前記ユーザインタフェースに命令することを特徴とする請求項１に記載のユーザ環境。
【請求項４】
前記ユーザインタフェースは、ユーザ資格証明書を前記ユーザから受け取ることを特徴とする請求項１に記載のユーザ環境。
【請求項５】
前記プロセッサは、トラステッドコンピューティング環境であることを特徴とする請求項１に記載のユーザ環境。
【請求項６】
前記ユーザインタフェースは、前記トラステッドコンピューティング環境によって全面的または部分的に保護されることを特徴とする請求項５に記載のユーザ環境。
【請求項７】
前記トラステッドコンピューティング環境は、前記ユーザが認証されたときに、認証応答を前記ＲＰに送信することを特徴とする請求項５に記載のユーザ環境。
【請求項８】
前記トラステッドコンピューティング環境は、ユニバーサル集積回路カード（ＵＩＣＣ）、加入者識別モジュール（ＳＩＭ）、機器対機器（Ｍ２Ｍ）デバイス、スマートカード、ｊａｖａ（登録商標）カード、グローバルプラットフォームスマートカード、または安全な統合チップカード（ＩＣＣ）のうちの１つであることを特徴とする請求項５に記載のユーザ環境。
【請求項９】
前記トラステッドコンピューティング環境は、スマートカードウェブサーバ（ＳＣＷＳ）を使用して実施されることを特徴とする請求項５に記載のユーザ環境。
【請求項１０】
前記トラステッドコンピューティング環境は、ＯｐｅｎＩＤプロバイダと秘密を共有することを特徴とする請求項５に記載のユーザ環境。
【請求項１１】
前記トラステッドコンピューティング環境は、シグネチャを計算し、前記ＲＰが前記トラステッドコンピューティング環境の資格証明書を検証することが可能なように、前記シグネチャを、前記ユーザインタフェースを介して、前記ＲＰに提供することを特徴とする請求項５に記載のユーザ環境。
【請求項１２】
前記トラステッドコンピューティング環境は、シグネチャを計算し、前記ＯＰが前記トラステッドコンピューティング環境の前記資格証明書を検証することが可能なように、前記シグネチャを、前記ユーザインタフェースを介して、前記ＯＰに提供することを特徴とする請求項５に記載のユーザ環境。
【請求項１３】
前記トラステッドコンピューティング環境は、前記秘密に基づいてシグネチャを計算し、前記ＲＰが前記トラステッドコンピューティング環境の前記資格証明書を検証することが可能なように、前記シグネチャを、前記ユーザインタフェースを介して、前記ＲＰに提供することを特徴とする請求項１０に記載のユーザ環境。
【請求項１４】
前記トラステッドコンピューティング環境は、前記秘密に基づいてシグネチャを計算し、前記ＯＰが前記トラステッドコンピューティング環境の前記資格証明書を検証することが可能なように、前記シグネチャを、前記ユーザインタフェースを介して、前記ＯＰに提供することを特徴とする請求項１０に記載のユーザ環境。
【請求項１５】
前記トラステッドコンピューティング環境は、前記ユーザインタフェースを介して、前記ＯＰとともに共有秘密を確立することを特徴とする請求項５に記載のユーザ環境。
【請求項１６】
前記ユーザインタフェースは、アソシエーションハンドルを含む認証要求を前記ＲＰから受信し、前記アソシエーションハンドルを前記トラステッドコンピューティング環境に提供することを特徴とする請求項１５に記載のユーザ環境。
【請求項１７】
前記ユーザインタフェースは、アソシエーションハンドルを含むリダイレクトメッセージを前記トラステッドコンピューティング環境から受信し、前記アソシエーションハンドルを前記ＲＰに提供することを特徴とする請求項１５に記載のユーザ環境。
【請求項１８】
前記トラステッドコンピューティング環境は、前記共有秘密に基づいてシグネチャを生成し、前記シグネチャと前記アソシエーションハンドルとを含む認証応答を生成することを特徴とする請求項１６に記載のユーザ環境。
【請求項１９】
前記ユーザインタフェースは、前記トラステッドコンピューティング環境によって生成された前記認証応答を前記ＲＰに提供することを特徴とする請求項１８に記載のユーザ環境。
【請求項２０】
前記集積回路は、シグネチャを生成し、シグネチャアサーションメッセージを前記ＯＰから受信することを特徴とする請求項１に記載のユーザ環境。
【請求項２１】
前記集積回路は、シグネチャ応答メッセージを前記ＲＰに送信することを特徴とする請求項２０に記載のユーザ環境。
【請求項２２】
前記ユーザインタフェースと前記集積回路は、同じデバイス上に存在することを特徴とする請求項１に記載のユーザ環境。
【請求項２３】
前記ユーザインタフェースと前記集積回路は、別々のデバイス上に存在することを特徴とする請求項１に記載のユーザ環境。
【請求項２４】
前記ユーザを認証するステップは、パスワード、ＰＩＮコード、バイオメトリックアイデンティティ、トークン、またはそれらの組み合わせを用いて、前記ユーザを検証することによって実行されることを特徴とする請求項１に記載の方法。
【請求項２５】
オープン管理セキュリティプロトコルにおいて依拠当事者（ＲＰ）のためにユーザを認証するユーザ環境および／またはローカルアサーションエンティティ（ＬＡＥ）を保護するための方法であって、
前記ＲＰが前記ユーザを認証することを望んでいる旨の通知を、ユーザインタフェースを介して、前記ＲＰから受信するステップであって、前記ＲＰは、シングルサインオン（ＳＳＯ）資格証明書のトラステッドプロバイダと通信することが可能である、ステップと、
ユーザ資格証明書を、前記ユーザインタフェースを介して、前記ユーザから受け取るステップと、
前記受け取ったユーザ資格証明書を用いて前記ＲＰのために前記ユーザを認証するステップであって、前記認証プロセス中に前記ユーザ環境の外部との通信を制限するために、ＳＳＯ資格証明書の前記トラステッドプロバイダの少なくともいくつかの機能をローカルで実行する、ステップと、
認証応答を、前記ユーザインタフェースを介して、前記ＲＰに送信するステップと
を含むことを特徴とする方法。
【請求項２６】
前記ＬＡＥは、トラステッドコンピューティング環境内に存在することを特徴とする請求項２５に記載の方法。
【請求項２７】
前記通知は、リダイレクションメッセージであることを特徴とする請求項２６に記載の方法。
【請求項２８】
前記リダイレクションメッセージは、前記トラステッドコンピューティング環境を使用して前記ユーザを認証するように前記ユーザインタフェースに命令することを特徴とする請求項２７に記載の方法。
【請求項２９】
前記ユーザを認証するステップは、トラステッドコンピューティング環境を介して実行されることを特徴とする請求項２７に記載の方法。
【請求項３０】
前記トラステッドコンピューティング環境は、ユニバーサル集積回路カード（ＵＩＣＣ）、加入者識別モジュール（ＳＩＭ）、機器対機器（Ｍ２Ｍ）デバイス、スマートカードもしくはｊａｖａ（登録商標）カード、グローバルプラットフォームスマートカード、または安全な統合チップカード（ＩＣＣ）のうちの１つであることを特徴とする請求項２９に記載の方法。
【請求項３１】
前記認証応答は、前記ユーザが認証されたときに、送信されることを特徴とする請求項２６に記載の方法。
【請求項３２】
前記トラステッドコンピューティング環境を用いて前記ユーザを認証するステップは、セキュアウェブサーバなど、安全なウェブサーバを使用して行われることを特徴とする請求項２６に記載の方法。
【請求項３３】
モバイルネットワーク通信事業者（ＭＮＯ）に関連付けられたオープン管理セキュリティプロバイダと秘密を共有するステップをさらに含むことを特徴とする請求項２６に記載の方法。
【請求項３４】
モバイルネットワーク通信事業者（ＭＮＯ）に関連付けられたＯｐｅｎＩＤプロバイダと秘密を共有するステップをさらに含むことを特徴とする請求項２６に記載の方法。
【請求項３５】
シグネチャを計算するステップと、前記ＲＰが前記トラステッドコンピューティング環境の資格証明書を検証することが可能なように、前記シグネチャを、前記ユーザインタフェースを介して、前記ＲＰに提供するステップとをさらに含むことを特徴とする請求項２９に記載の方法。
【請求項３６】
前記ユーザインタフェースを介して、前記ＲＰとともに共有秘密を確立するステップをさらに含むことを特徴とする請求項３５に記載の方法。
【請求項３７】
アソシエーションハンドルを前記ＲＰから受信するステップをさらに含むことを特徴とする請求項３６に記載の方法。
【請求項３８】
前記共有秘密に基づいてシグネチャを生成するステップと、前記シグネチャと前記アソシエーションハンドルとを含む認証応答を生成するステップとをさらに含むことを特徴とする請求項３７に記載の方法。
【請求項３９】
シグネチャアサーションメッセージを前記ＲＰから受信するステップをさらに含むことを特徴とする請求項３８に記載の方法。
【請求項４０】
シグネチャ応答メッセージを前記ＲＰに送信するステップをさらに含むことを特徴とする請求項３９に記載の方法。
【請求項４１】
シグネチャを計算するステップと、前記ＯＰが前記トラステッドコンピューティング環境の前記資格証明書を検証することが可能なように、前記シグネチャを、前記ユーザインタフェースを介して、前記ＯＰに提供するステップとをさらに含むことを特徴とする請求項２９に記載の方法。
【請求項４２】
前記ユーザインタフェースを介して、前記ＯＰとともに共有秘密を確立するステップをさらに含むことを特徴とする請求項４１に記載の方法。
【請求項４３】
アソシエーションハンドルを前記トラステッドコンピューティング環境から受信するステップと、前記アソシエーションハンドルを前記ＯＰに送信するステップとをさらに含むことを特徴とする請求項３６に記載の方法。
【請求項４４】
前記共有秘密に基づいてシグネチャを生成するステップと、前記シグネチャと前記アソシエーションハンドルとを含む認証応答を生成するステップとをさらに含むことを特徴とする請求項４３に記載の方法。
【請求項４５】
シグネチャアサーションメッセージを前記ＯＰから受信するステップをさらに含むことを特徴とする請求項４４に記載の方法。
【請求項４６】
シグネチャ応答メッセージを前記ＯＰに送信するステップをさらに含むことを特徴とする請求項４５に記載の方法。
【請求項４７】
前記ユーザを認証するステップは、パスワード、ＰＩＮコード、バイオメトリックアイデンティティ、トークン、またはそれらの組み合わせを用いて、前記ユーザを検証することによって実行されることを特徴とする請求項２５に記載の方法。

【図１Ａ】

【図１Ｂ】

【図１Ｃ】

【図２】

【図３】

【図４】

【図５】

【図６】

【図７】

【図８】

【図９】

【図１０】

【図１１】

【図１２】

【図１３】

【図１４】

【図１５】

【図１６】

【図１７】

【図１８】

【図１９】

【図２０】

【図２１】

【図２２】

【図２３】

【図２４Ａ】

【図２４Ｂ】

【図２５Ａ】

【図２５Ｂ】

【図２６Ａ】

【図２６Ｂ】

【図２７Ａ】

【図２７Ｂ】

【図２８】

【図２９】

【図３０】

【図３１】

【図３２Ａ】

【図３２Ｂ】

【図３３Ａ】

【図３３Ｂ】

【図３４Ａ】

【図３４Ｂ】

【図３５】

【図３６】

【図３７】

【図３８】

【図３９】

【図４０】

【図４１】

【図４２】

【公表番号】特表２０１３−５１９１７６（Ｐ２０１３−５１９１７６Ａ）
【公表日】平成２５年５月２３日（２０１３．５．２３）
【国際特許分類】
【出願番号】特願２０１２−５５２９５３（Ｐ２０１２−５５２９５３）
【出願日】平成２３年２月９日（２０１１．２．９）
【国際出願番号】ＰＣＴ／ＵＳ２０１１／０２４２００
【国際公開番号】ＷＯ２０１１／１００３３１
【国際公開日】平成２３年８月１８日（２０１１．８．１８）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＦＡＣＥＢＯＯＫ
２．ＷＣＤＭＡ
３．ＧＳＭ
４．Ｇｍａｉｌ
【出願人】（５１００３０９９５）インターデイジタル　パテント　ホールディングス　インコーポレイテッド (229)
【Ｆターム（参考）】