ユーザーは、１つまたは複数の別々のドメインがあり、それぞれのドメインが１つまたは複数の異なるローカルもしくはリモート所有者によって所有もしくは制御されうる、１つまたは複数のデバイスを備えるシステムを介して加入方式のサービスにアクセスすることができる。それぞれのドメインには、異なる所有者があってもよく、加入方式のサービスを提供するリモート所有者は、リモート所有者ドメインと称することもできる、ドメインの所有権を獲得しているものとしてよい。さらに、ユーザーは、ユーザードメインとも称することができる、ドメインの所有権を獲得しているものとしてよい。ユーザーが加入方式のサービスにアクセスするために、登録および資格証明ロールアウトが必要になる場合がある。例示的な登録および資格証明ロールアウトのプロセスは、ユーザーの登録、リモート所有者からの資格証明の取得、および資格証明の格納を含むことができる。

【特許請求の範囲】
【請求項１】
１つまたは複数のデバイスを備え、前記デバイスのそれぞれは、少なくとも１つのプラットフォームによってサポートされる１つまたは複数のドメインを備え、それぞれのドメインは、前記少なくとも１つのプラットフォーム上で実行されるコンピューティングリソースの一構成を備え、それぞれのドメインは、前記ドメインのローカルまたはリモートに配置されうる前記ドメインの所有者に対する機能を実行するように構成されるシステムであって、それぞれのドメインは、異なる所有者を有することができ、少なくとも１つのドメインは、前記１つまたは複数のデバイスのユーザーによって所有され、少なくとも１つの他のドメインは、リモート所有者によって所有されるシステムにおける方法であって、
前記リモート所有者ドメインを通じて前記リモート所有者によって提供される加入方式のサービスの加入ユーザーとして前記ユーザーを前記リモート所有者に登録するステップと、
前記ユーザーが前記加入方式のサービスを加入ユーザーとして利用することを可能にする資格証明を前記リモート所有者から取得するステップと、
前記資格証明を前記リモート所有者ドメインに格納するステップとを含むことを特徴とする方法。
【請求項２】
前記ユーザーを前記リモート所有者に登録するステップは、
前記ユーザーに代わってユーザードメインにより、登録の要求を開始するステップと、
登録の前記要求に応答して前記リモート所有者ドメインにより、前記ユーザーへの前記加入方式のサービスの販売を円滑にする第三者に、前記ユーザーを前記リモート所有者に対して前記加入方式のサービスの加入ユーザーとして識別するために使用される識別子を要求するステップと、
前記リモート所有者ドメインにより、前記第三者から前記識別子を受信するステップと、
前記ユーザードメインにより、登録の前記要求が受信されたことを知らせる確認応答を前記リモート所有者から受信するステップとを含むことを特徴とする請求項１に記載の方法。
【請求項３】
前記ユーザーを前記リモート所有者に登録するステップは、
前記ユーザードメインにより、登録の前記要求に関連付けられている第１のプロセス識別子または前記ユーザーに関係する個人情報のうちの少なくとも一方を送信するステップと、
前記ユーザードメインにより前記第三者から、登録の前記要求に関連付けられている第２のプロセス識別子を受信するステップとをさらに含むことを特徴とする請求項２に記載の方法。
【請求項４】
前記識別子は、前記加入方式のサービスのユーザーを登録する際に使用するために前記第三者に前記リモート所有者によって発行される識別子のグループに属する１つの識別子であることを特徴とする請求項２に記載の方法。
【請求項５】
前記リモート所有者から資格証明を取得するステップは、
前記ユーザードメインにより、資格証明ロールアウト要求を前記リモート所有者ドメインに送信するステップであって、前記資格証明ロールアウト要求は前記ユーザーまたは前記ユーザーへの前記加入方式のサービスの販売を円滑にする第三者の少なくとも一方を前記リモート所有者ドメインに対して識別する情報を含む、ステップと、
前記リモート所有者ドメインにより、前記資格証明ロールアウト要求を前記リモート所有者に回送するステップと、
前記リモート所有者ドメインにより、前記リモート所有者から前記資格証明を受信するステップと、
前記ユーザードメインにより、前記資格証明が前記リモート所有者ドメインによって受信されたことを知らせる確認応答を前記リモート所有者ドメインから受信するステップとを含むことを特徴とする請求項１に記載の方法。
【請求項６】
前記リモート所有者ドメインにより、前記１つまたは複数のドメインのコンポーネントによる前記少なくとも１つのプラットフォームの半自律完全性検証を要求するステップと、
前記リモート所有者ドメインにより、前記少なくとも１つのプラットフォームから完全性検証情報を受信するステップとをさらに含むことを特徴とする請求項５に記載の方法。
【請求項７】
前記完全性検証情報により、前記リモート所有者が前記１つまたは複数のデバイスのうちの少なくとも１つのデバイスの少なくとも１つのドメインが信頼に足るかどうかを評価することができることを特徴とする請求項６に記載の方法。
【請求項８】
前記ユーザーをユーザードメインに登録するステップをさらに含むことを特徴とする請求項１に記載の方法。
【請求項９】
前記ユーザーを前記ユーザードメインに登録するステップは、前記ユーザードメインが前記ユーザードメインに対して前記ユーザーを識別する情報を前記ユーザーから受信するステップを含むことを特徴とする請求項８に記載の方法。
【請求項１０】
前記資格証明により、前記ユーザーは前記加入方式のサービスを利用するたび毎に認証を受けることが可能になることを特徴とする請求項１に記載の方法。
【請求項１１】
１つまたは複数のデバイスを備え、前記デバイスのそれぞれは、少なくとも１つのプラットフォームによってサポートされる１つまたは複数のドメインを備え、それぞれのドメインは、前記少なくとも１つのプラットフォーム上で実行されるコンピューティングリソースの一構成を備え、それぞれのドメインは、前記ドメインのローカルまたはリモートに配置されうる前記ドメインの所有者に対する機能を実行するように構成されるシステムであって、それぞれのドメインは、異なる所有者を有することができ、少なくとも１つのドメインは、前記１つまたは複数のデバイスのユーザーによって所有され、少なくとも１つの他のドメインは、リモート所有者によって所有され、前記１つまたは複数のデバイスのうちの少なくとも１つのデバイスは、
リモート所有者ドメインを通じて前記リモート所有者によって提供される加入方式のサービスの加入ユーザーとして前記ユーザーを前記リモート所有者に登録し、
前記ユーザーが前記加入方式のサービスを加入ユーザーとして利用することを可能にする資格証明を前記リモート所有者から取得し、
前記資格証明を前記リモート所有者ドメインに格納するように構成されることを特徴とするシステム。
【請求項１２】
前記ユーザーを前記リモート所有者に登録するために、前記１つまたは複数のデバイスのうちの前記少なくとも１つのデバイスは、
前記ユーザーに代わってユーザードメインにより、登録の要求を開始し、
登録の前記要求に応答して前記リモート所有者ドメインにより、前記ユーザーへの前記加入方式のサービスの販売を円滑にする第三者に、前記ユーザーを前記リモート所有者に対して前記加入方式のサービスの加入ユーザーとして識別するために使用される識別子を要求し、
前記リモート所有者ドメインにより、前記第三者から前記識別子を受信し、
前記ユーザードメインにより、登録の前記要求が受信されたことを知らせる確認応答を前記リモート所有者から受信するようにさらに構成されることを特徴とする請求項１１に記載のシステム。
【請求項１３】
前記ユーザーを前記リモート所有者に登録するために、前記１つまたは複数のデバイスのうちの前記少なくとも１つのデバイスは、
前記ユーザードメインにより、登録の前記要求に関連付けられている第１のプロセス識別子または前記ユーザーに関係する個人情報のうちの少なくとも一方を送信し、
前記ユーザードメインにより前記第三者から、登録の前記要求に関連付けられている第２のプロセス識別子を受信するようにさらに構成されることを特徴とする請求項１２に記載のシステム。
【請求項１４】
前記識別子は、前記加入方式のサービスのユーザーを登録する際に使用するために前記第三者に前記リモート所有者によって発行される識別子のグループに属する１つの識別子であることを特徴とする請求項１２に記載のシステム。
【請求項１５】
資格証明を前記リモート所有者から取得するために、前記１つまたは複数のデバイスのうちの前記少なくとも１つのデバイスは、
前記ユーザードメインにより、資格証明ロールアウト要求を前記リモート所有者ドメインに送信し、前記資格証明ロールアウト要求は前記ユーザーまたは前記ユーザーへの前記加入方式のサービスの販売を円滑にする第三者の少なくとも一方を前記リモート所有者ドメインに対して識別する情報を含み、
前記リモート所有者ドメインにより、前記資格証明ロールアウト要求を前記リモート所有者に回送し、
前記リモート所有者ドメインにより、前記リモート所有者から前記資格証明を受信し、
前記ユーザードメインにより、前記資格証明が前記リモート所有者ドメインによって受信されたことを知らせる確認応答を前記リモート所有者ドメインから受信するようにさらに構成されることを特徴とする請求項１１に記載のシステム。
【請求項１６】
前記１つまたは複数のデバイスのうちの前記少なくとも１つのデバイスは、
前記リモート所有者ドメインにより、前記１つまたは複数のドメインのコンポーネントによる前記少なくとも１つのプラットフォームの半自律完全性検証を要求し、
前記リモート所有者ドメインにより、前記少なくとも１つのプラットフォームから完全性検証情報を受信するようにさらに構成されることを特徴とする請求項１５に記載のシステム。
【請求項１７】
前記完全性検証情報により、前記リモート所有者が前記１つまたは複数のデバイスのうちの少なくとも１つのデバイスの少なくとも１つのドメインが信頼に足るかどうかを評価することができることを特徴とする請求項１６に記載のシステム。
【請求項１８】
前記１つまたは複数のデバイスのうちの前記少なくとも１つのデバイスは、前記ユーザーをユーザードメインに登録するようにさらに構成されることを特徴とする請求項１１に記載のシステム。
【請求項１９】
前記ユーザーをユーザードメインに登録するために、前記１つまたは複数のデバイスのうちの前記少なくとも１つのデバイスは、前記ユーザードメインにより、前記ユーザードメインに対して前記ユーザーを識別する情報を受信するようにさらに構成されることを特徴とする請求項１８に記載のシステム。
【請求項２０】
前記資格証明により、前記ユーザーは前記加入方式のサービスを利用するたび毎に認証を受けることが可能になることを特徴とする請求項１１に記載のシステム。

【図１】

【図２】

【図３】

【図３Ａ】

【図４】

【図４Ａ】

【図５】

【図５Ａ】

【図６】

【図７】

【図８】

【図９】

【公表番号】特表２０１３−５０８８２１（Ｐ２０１３−５０８８２１Ａ）
【公表日】平成２５年３月７日（２０１３．３．７）
【国際特許分類】
【出願番号】特願２０１２−５３４３９８（Ｐ２０１２−５３４３９８）
【出願日】平成２２年１０月１５日（２０１０．１０．１５）
【国際出願番号】ＰＣＴ／ＵＳ２０１０／０５２８６５
【国際公開番号】ＷＯ２０１１／０４７２７６
【国際公開日】平成２３年４月２１日（２０１１．４．２１）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＷＣＤＭＡ
２．ＧＳＭ
【出願人】（５１００３０９９５）インターデイジタル　パテント　ホールディングス　インコーポレイテッド (229)
【Ｆターム（参考）】