動的認証方法、動的認証システム、制御プログラム、および、物理キー
【課題】物理キーを用いてゲストデバイスの認証を行うことを提案する。
【解決手段】本発明の動的認証方法は、（ａ）ユーザグループ、ユーザデバイスおよび少なくとも一の物理キーの間の関連付けの第一セットを決定し、（ｂ）ゲストデバイスとユーザの物理キーとの間の提案された動的関連付けを、該物理キーの存在に基づいて、第一の通信チャネルを介して決定し、（ｃ）提案された前記動的関連付けのユーザ確認を、第二の通信チャネルを介して、決定し、（ｄ）前記ユーザデバイスのユーザに関連付けられた情報およびサービスの少なくとも一へのアクセスのために、前記動的関連付け、前記ユーザ確認、および関連付けの前記第一セットに基づいて、前記ゲストデバイスを認証する。
【解決手段】本発明の動的認証方法は、（ａ）ユーザグループ、ユーザデバイスおよび少なくとも一の物理キーの間の関連付けの第一セットを決定し、（ｂ）ゲストデバイスとユーザの物理キーとの間の提案された動的関連付けを、該物理キーの存在に基づいて、第一の通信チャネルを介して決定し、（ｃ）提案された前記動的関連付けのユーザ確認を、第二の通信チャネルを介して、決定し、（ｄ）前記ユーザデバイスのユーザに関連付けられた情報およびサービスの少なくとも一へのアクセスのために、前記動的関連付け、前記ユーザ確認、および関連付けの前記第一セットに基づいて、前記ゲストデバイスを認証する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は認証に関する。詳細には、本発明は、ゲストデバイスを認証する動的認証方法、動的認証システム、デバイスを動的に認証するようにコンピュータをプログラミングするために使用可能な制御プログラム、ユーザをデータサービスに対して動的に認証するための物理キー、および、データシステムとともに使用可能な物理キーに関する。
【背景技術】
【０００２】
コンピュータシステムおよびコンピュータアプリケーションのセキュリティは情報セキュリティ幹部にとってますます関心事になっている。コンピュータセキュリティシステムは情報源に対するアクセスをプロテクトすることにより個人情報、極秘情報、および他の機密情報を不正利用からプロテクトする。コンピュータセキュリティを強化するための従来のシステムには、自明ではないユーザ識別子の使用、より長くより安全な、もしくは、より長いかより安全なパスワードの使用、より頻繁なパスワード変更およびスマートカードの使用がある。
【０００３】
非特許文献１、任意の場所からリアルタイムでプリントを行うことに関する非特許文献２、任意の場所から自己のパーソナルコンピュータにアクセスすることに関する非特許文献３は、本願発明に関連する内容を含む。
【非特許文献１】ブルース・シュナイアー(Bruce Schneier)、「応用暗号 第二版：Ｃによるプロトコル、アルゴリズム、および、ソースコード(Applied Cryptography Second Edition: protocol, algorithms, and source code in C」、ＵＳＡ、ジョン・ウィリー・アンド・ソンズ(John Wiley & Sons)、１９９６年
【非特許文献２】エレクトロニクス・フォー・イメージング・インコーポレイテッド(Electronics for Imaging Inc.)、「EFI PRINTME」、［online］、［２００５年３月１４日検索］、インターネット<URL:http://www.efi.com/products/printme/index.html>
【非特許文献３】「GOTOMYPC:私たちのテクノロジー(Our Technology)」、［online］、［２００５年３月１４日検索］、インターネット<URL:http://www.gotomypc.com>
【発明の開示】
【発明が解決しようとする課題】
【０００４】
これらの従来のシステムは許可されていない人員のアクセスをより困難にすることができ、通常、効果的な使用のためのトレーニングを必要とするかもしれない。さらにこれらの従来のシステムはユーザにとってもアクセスをより困難にするかもしれない。したがって、これらの従来のシステムはユビキタスコンピューティング環境の中で幅広く配備される可能性が低い。
【課題を解決するための手段】
【０００５】
したがって、物理キーに基づいて動的認証を提供するシステムおよび方法が有効であろう。本発明によるシステムおよび方法は、ユーザと、ユーザデバイスと、物理キー、ユーザ、および、ユーザデバイスの少なくとも二の間で予め決定されている第一の関連付けと、を決定する。物理キーとゲストデバイスとの間で提案された動的関連付けは第一のチャネルまたは通信リンクを介して伝えられる。提案された関連付けは、物理キーのコンタクトベースコネクタまたはコンタクトレスコネクタに基づいている。動的認証システムは、アクセスコントロールリスト、または、ユーザおよび物理キーの少なくとも一方と関連付けられる他の制御手順と照合して、オプションで、ゲストデバイスを検証する。
【０００６】
ユーザは、所定の関連付けに基づいて、一または複数のユーザデバイスと関連付けられる。第二のチャネルでのユーザデバイスを介したユーザログインが、物理キーとゲストデバイスとの間の提案された動的な関連付けを確認する。ゲストデバイスは、ゲストデバイスでのユーザ情報およびサービスへのアクセスのために認証される。認証は、オプションで、動的認証システムから送信される認証メッセージに基づいている。可能なゲストデバイスのセットは、ＭＡＣ、インターネットプロトコル（ＩＰ）アドレス等により予め識別されたデバイスに、オプションで、制限される。ユーザとユーザデバイスとの間の関連付けは暗示的であってもよいし、明示的であってよい。ユーザはさらにログインキーシーケンス、生体認証等を介して自らを認証してよい。物理キーによって維持されるセッショントークンの動的認証、および、動的認証システムが、テキスト、音声およびビデオ画像情報のようなデジタル資産のプロテクションのために提供される。動的認証は第一のチャネルまたは第二のチャネルを介してなされてもよい。本発明によるシステムおよび方法は、ゲストデバイスに送信される情報のプロテクションおよび変換の少なくとも一方を提供する。プロテクトのための変換および他の変換の少なくともいずれかは、ゲストデバイスに適したフォーマットへ情報を変換すること、または、ゲストデバイスに適したモードに情報を変換すること、情報のコピープロテクションをすること、ステガノグラフィック符号化をすること、ウォーターマークを埋め込むこと、暗号化を行うこと、等を含むが、本発明は、これらに限定されるものではない。
【０００７】
本発明の第１の態様の動的認証方法は、（ａ）ユーザグループ、ユーザデバイスおよび少なくとも一の物理キーの間の関連付けの第一セットを決定し、（ｂ）ゲストデバイスとユーザの物理キーとの間の提案された動的関連付けを、該物理キーの存在に基づいて、第一の通信チャネルを介して決定し、（ｃ）提案された前記動的関連付けのユーザ確認を、第二の通信チャネルを介して、決定し、（ｄ）前記ユーザデバイスのユーザに関連付けられた情報およびサービスの少なくとも一へのアクセスのために、前記動的関連付け、前記ユーザ確認、および関連付けの前記第一セットに基づいて、前記ゲストデバイスを認証する。
【０００８】
本発明の第２の態様は、第１の態様の動的認証方法であって、前記第一の通信チャネルが前記物理キーにより提供される。
【０００９】
本発明の第３の態様は、第１の態様の動的認証方法であって、前記第一の通信チャネルが前記ゲストデバイスにより提供される。
【００１０】
本発明の第４の態様は、第１の態様の動的認証方法であって、前記物理キーが、前記ゲストデバイスに接続するためのコンタクトベースコネクタおよびコンタクトレスコネクタの少なくとも一をさらに含む。
【００１１】
本発明の第５の態様は、第４の態様の動的認証方法であって、前記コンタクトベースコネクタが、ＵＳＢポート、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）ポート、シリアルポート、パラレルポート、セキュアカード（Ｓｅｃｕｒｅ Ｃａｒｄ）ポート、コンパクトフラッシュ（登録商標）カードポート、スマートカードポート、およびＰＣカードポート、の少なくとも一である。
【００１２】
本発明の第6の態様は、第４の態様の動的認証方法であって、前記コンタクトレスコネクタが、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）コネクタ、ＲＦＩＤコネクタ、ワイファイ（ＷｉＦｉ）コネクタ、ワイマックス（ＷｉＭａｘ）コネクタ、赤外線コネクタ、の少なくとも一である。
【００１３】
本発明の第７の態様は、第１の態様の動的認証方法であって、前記ユーザ情報が前記ゲストデバイスへの伝送の前に変換される。
【００１４】
本発明の第８の態様は、第７の態様の動的認証方法であって、前記変換が、デジタルウォーターマークを適用するコピープロテクション変換およびステガノグラフィック変換の少なくとも一である。
【００１５】
本発明の第９の態様は、第１の態様の動的認証方法であって、ゲストデバイスである動作可能なユーザデバイスセットが、アクセスコントロールリストに基づいて、決定される。
【００１６】
本発明の第１０の態様は、第１の態様の動的認証方法であって、ゲストデバイスが、固定電話、ボイスオーバＩＰ電話、パーソナルデジタルアシスタント、イネーブルされた音楽プレーヤ、無線送信機、デジタルカメラ、ビデオカメラ、パーソナルミュージックプレーヤ、パーソナルビデオプレーヤ、テレビ、プリンタおよびコンピュータ、の少なくとも一である。
【００１７】
本発明の第１１の態様の動的認証システムは、ユーザグループ、ユーザデバイスおよび少なくとも一の物理キーの間の関連付けの第一セットを記憶するメモリと、前記物理キーの存在に基づいて、ゲストデバイスとユーザの物理キーとの間の提案された動的関連付けを、第一の通信チャネルを介して、受信する入出力回路と、第二の通信チャネルを介しての提案された前記動的関連付けのユーザ確認と、前記ユーザデバイスのユーザに関連付けられた情報およびサービスの少なくとも一へのアクセスのために、前記動的関連付け、前記ユーザ確認、および関連付けの前記第一セットに基づいて、前記ゲストデバイスを認証するプロセッサと、を備える。
【００１８】
本発明の第１１の態様の別の態様の動的認証システムは、ユーザグループ、ユーザデバイスおよび少なくとも一の物理キーの間の関連付けの第一セットを記憶するメモリと、プロセッサと、前記物理キーの存在に基づいて、ゲストデバイスとユーザの物理キーとの間の提案された動的関連付けを、第一の通信チャネルを介して、受信する入出力手段と、を備え、該プロセッサは、第二の通信チャネルを介して提案された前記動的関連付けのユーザ確認を取得するユーザ確認手段と、前記ユーザデバイスのユーザに関連付けられた情報およびサービスの少なくとも一へのアクセスのために、前記動的関連付け、前記ユーザ確認、および関連付けの前記第一セットに基づいて、前記ゲストデバイスを認証するゲストデバイス決定手段と、を備える、動的認証システムであってよい。ユーザ確認手段、ゲストデバイス決定手段は、プロセッサによって制御されるハードウェアであってもよいし、プロセッサによって実行されるソフトウェアであってもよい。
【００１９】
本発明の第１２の態様は、第１１の態様の動的認証システムであって、前記第一の通信チャネルが前記物理キーにより提供される。
【００２０】
本発明の第１３の態様は、第１１の態様の動的認証システムであって、前記第一の通信チャネルが前記ゲストデバイスにより提供される。
【００２１】
本発明の第１４の態様は、第１１の態様の動的認証システムであって、前記物理キーが、前記ゲストデバイスに接続するためのコンタクトベースコネクタおよびコンタクトレスコネクタの少なくとも一をさらに含む。
【００２２】
本発明の第１５の態様は、第１４の態様の動的認証システムであって、前記コンタクトベースコネクタが、ＵＳＢポート、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）ポート、シリアルポート、パラレルポート、セキュアカード（Ｓｅｃｕｒｅ Ｃａｒｄ）ポート、コンパクトフラッシュ（登録商標）カードポート、スマートカードポート、およびＰＣカードポート、の少なくとも一である。
【００２３】
本発明の第１６の態様は、第１４の態様の動的認証システムであって、前記コンタクトレスコネクタがブルートゥース（Ｂｌｕｅｔｏｏｔｈ）コネクタ、ＲＦＩＤコネクタ、ワイファイ（ＷｉＦｉ）コネクタ、ワイマックス（ＷｉＭａｘ）コネクタ、および赤外線コネクタ、の少なくとも一である。
【００２４】
本発明の第１７の態様は、第１１の態様の動的認証システムであって、前記ユーザ情報が前記ゲストデバイスへの伝送の前に変換される。
【００２５】
本発明の第１８の態様は、第１７の態様の動的認証システムであって、前記変換が、デジタルウォーターマークを適用するコピープロテクション変換およびステガノグラフィック変換の少なくとも一である。
【００２６】
本発明の第１９の態様は、第１１の態様の動的認証システムであって、ゲストデバイスである動作可能なユーザデバイスセットが、アクセスコントロールリストに基づいて、決定される。
【００２７】
本発明の第２０の態様は、第１１の態様の動的認証システムであって、前記ゲストデバイスが、固定電話、ボイスオーバＩＰ電話、パーソナルデジタルアシスタント、イネーブルされた音楽プレーヤ、無線送信機、デジタルカメラ、ビデオカメラ、パーソナルミュージックプレーヤ、パーソナルビデオプレーヤ、テレビ、プリンタおよびコンピュータ、の少なくとも一である。
【００２８】
本発明の第２１の態様は、デバイスを動的に認証するようにコンピュータをプログラミングするために使用可能な制御プログラムであって、ユーザグループ、ユーザデバイスおよび少なくとも一の物理キーの間の関連付けの第一セットを決定する命令と、ゲストデバイスとユーザの物理キーとの間の提案された動的関連付けを、前記物理キーの存在に基づいて、第一の通信チャネルを介して、決定する命令と、提案された前記動的関連付けのユーザ確認を、第二の通信チャネルを介して、決定する命令と、前記ユーザデバイスのユーザと関連付けられている情報およびサービスの少なくとも一へのアクセスのために、前記動的関連付け、前記ユーザ確認、および関連付けの前記第一セットに基づいて、前記ゲストデバイスを認証する命令と、を含む。
【００２９】
本発明の第２２の態様は、ユーザをデータサービスに対して動的に認証するための物理キーであって、前記物理キーを識別する物理キー識別子と、前記物理キー識別子に基づいて、ゲストデバイスとの動的関連付けを提案するためのコネクタと、を備える。
【００３０】
本発明の第２３の態様は、第２２の態様の物理キーであって、前記コネクタが、コンタクトベースコネクタおよびコンタクトレスコネクタの少なくとも一である。
【００３１】
本発明の第２４の態様は、第２２の態様の物理キーであって、前記物理キーが、提案された前記動的関連付けを伝えるために動作可能な第一の通信リンクを備える。
【００３２】
本発明の第２５の態様は、請求項１に記載の動的認証方法であって、（ｄ）が、前記物理キーと関連付けられる前記ユーザを決定し、前記物理キーと関連付けられる少なくとも一のデータサービスを決定し、前記ゲストデバイスの動的認証に基づいて、前記データサービスへのユーザアクセスを認証する、ことを含む。
【００３３】
本発明の第２６の態様は、第２５の態様の動的認証方法であって、前記データサービスがコンピュータに含まれる情報のリポジトリである。
【００３４】
本発明の第２７の態様は、第２６の態様の動的認証方法であって、前記コンピュータが、ポータブルコンピュータ、ポータブルでないコンピュータ、の少なくとも一である。
【００３５】
本発明の第２８の態様は、第２７の態様の動的認証方法であって、ポータブルでない前記コンピュータが、サーバ、協働サーバ、情報リポジトリおよびデジタルライブラリ、の少なくとも一である。
【００３６】
本発明の第２９の態様は、第１の態様の動的認証方法であって、前記ユーザ情報およびサービスが、前記認証に基づいて、暗号化および復号化される。
【００３７】
本発明の第３０の態様は、第２９の態様の動的認証方法であって、前記復号化が一時的な復号化である。
【００３８】
本発明の第３１の態様は、第１の態様の動的認証方法であって、前記ユーザ情報およびサービスが、前記物理キー、前記ゲストデバイスおよび遠隔場所、の少なくとも一に位置する。
【００３９】
本発明の第３２の態様は、第１の態様の動的認証方法であって、関連付けの前記第一セットが、認証権を変更するように修正される。
【００４０】
本発明の第３３の態様は、第１１の態様の動的認証システムであって、前記ユーザ情報およびサービスが、前記認証に基づいて、暗号化および復号化される。
【００４１】
本発明の第３４の態様は、第３３の態様の動的認証システムであって、前記復号化が一時的な復号化である。
【００４２】
本発明の第３５の態様は、第１１の態様の動的認証システムであって、前記ユーザ情報およびサービスが、前記物理キー、前記ゲストデバイスおよび遠隔場所、の少なくとも一に位置する。
【００４３】
本発明の第３６の態様は、第１１の態様の動的認証システムであって、関連付けの前記第一セットが認証権を変更するように修正される。
【００４４】
本発明の第３７の態様は、第１の態様の動的認証方法であって、確認された前記動的関連付けが、前記ユーザデバイスおよび前記物理キーの少なくとも一によってサポートされるセッション識別子と関連付けられる。
【００４５】
本発明の第３８の態様は、第３７の態様の動的認証方法であって、前記セッション識別子が、可変である時間間隔で検証される。
【００４６】
本発明の第３９の態様は、第１１の態様の動的認証システムであって、確認された前記動的関連付けが、前記ユーザデバイスおよび前記物理キーの少なくとも一によってサポートされるセッション識別子と関連付けられる。
【００４７】
本発明の第４０の態様は、第３９の態様の動的認証システムであって、前記セッション識別子が、可変である時間間隔で検証される。
【００４８】
本発明の第４１の態様は、データシステムとともに使用可能な物理キーであって、物理キーと少なくとも一のユーザデバイスとの間の予め指定されている関連付けをリトリーブするための識別子と、ゲストデバイスとの動的関連付けを提案するためのコネクタと、を含み、提案された前記動的関連付けが、物理キーおよび前記ゲストデバイスの少なくとも一と関連付けられている通信リンクを介して、伝えられる。
【００４９】
本発明の第４２の態様は、第１の態様の動的認証方法により認証されるサービスである。
【発明の効果】
【００５０】
本発明は、ユーザグループ、ユーザデバイスおよび少なくとも一の物理キーの間の関連付けの第一セットを決定し、ゲストデバイスとユーザの物理キーとの間の提案された動的関連付けを、該物理キーの存在に基づいて、第一の通信チャネルを介して決定し、提案された前記動的関連付けのユーザ確認を、第二の通信チャネルを介して、決定し、前記ユーザデバイスのユーザに関連付けられた情報およびサービスの少なくとも一へのアクセスのために、前記動的関連付け、前記ユーザ確認、および関連付けの前記第一セットに基づいて、前記ゲストデバイスを認証するようにしているので、ユーザのアクセスを困難にすることなく、コンピュータセキュリティを強化することができる。
【発明を実施するための最良の形態】
【００５１】
図１は本発明による例示的な動的認証システム１００の使用の概要である。動的認証システム１００は、通信リンク９９を介して、通信可能パーソナルコンピュータゲストデバイス３００、携帯電話ユーザデバイス５００、および音声、ビデオおよびテキストベースのドキュメント１０００〜１００２にアクセスを提供する情報リポジトリ２００、に接続されている。ユーザは、物理キー４００と通信可能パーソナルコンピュータ３００と、の間の関連付けを提案する。物理キー４００と通信可能パーソナルコンピュータゲストデバイス３００との間の提案された関連付けは、物理キーのコンタクトベースコネクタまたはコンタクトレスコネクタに基づいている。コネクタは物理キーをゲストデバイス３００と関連付ける。
【００５２】
コンタクトベースコネクタは、ＵＳＢ（ユニバーサルシリアルバス）コネクタ、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）、ＳＤカード、シリアル、パラレルおよび多様な他の物理ポートコネクタの少なくとも一を含むが、これらに限定されない。コンタクトレスコネクタは、無線ＩＣタグ、ワイファイ（ＷｉＦｉ）、ワイマックス（ＷｉＭａｘ）、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、バーコード読取装置および任意の公知のまたは今後開発される物理キー４００を通信可能パーソナルコンピュータゲストデバイス３００と関連付けるために使用できるコンタクトレスコネクタの少なくとも一を含む。
【００５３】
提案された関連付けは、第一のチャネルまたは通信リンクを介して動的認証システム１００に伝えられる。該第一のチャネルは物理キー４００およびゲストデバイス３００の少なくとも一方によって提供される。本発明による一の例示的な実施形態では、第一のチャネルは通信可能パーソナルコンピュータ３００のイーサネット（登録商標）コネクタにより提供される。物理キー４００は通信可能パーソナルコンピュータ３００のＵＳＢポートの中に挿入される。次に、物理キー識別子および該識別子についての情報の少なくとも一方を読み取るために、ソフトウェアコードが実行されるか、回路が作動される。もしくは、ソフトウェアが実行され、かつ、回路が作動される。物理キー識別子および関連付け情報の少なくとも一方は、通信可能パーソナルコンピュータ３００に接続されるネットワーク上で動的認証１００のためにシステムに転送される。
【００５４】
図２は本発明による動的認証の例示的な方法のフローチャートである。プロセスはステップＳ１００で開始し、直ちにステップＳ２００に進む。
【００５５】
ステップＳ２００では、ゲストデバイスについての情報が決定される。ゲストデバイスは、家庭またはホテルのテレビ受像機、ラジオ、コンピュータ、プロジェクタ、複製機、電話、および、任意の公知のまたは今後開発される入力装置または出力装置もしくは入出力装置、の少なくとも一であってよい。ゲストデバイスが決定された後、制御は、物理キーが決定されるステップＳ３００に進む。
【００５６】
物理キーはコンタクトベースコネクタまたはコンタクトレスコネクタを介してゲストデバイスへの接続を確立する。コンタクトベース物理キーは、接触する、連結する、またはそれ以外の方法で直接的に接続するコンタクトベースコネクタを通して、ゲストデバイスに接続される。コンタクトベースの物理接続ポートはＵＳＢ、シリアル、パラレル、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）等を含む。コンタクトレス物理キーは、直接的に接続または接触しないコンタクトレスコネクタを通して、ゲストデバイスに接続する。コンタクトレスコネクタはブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、ワイファイ（ＷｉＦｉ）、ワイマックス（ＷｉＭａｘ）、ＧＰＲＳ（ジェネラルパケットラジオサービス：Ｇｅｎｅｒａｌ Ｐａｃｋｅｔ Ｒａｄｉｏ Ｓｅｒｖｉｃｅ）、無線ＩＣタグ（ＲＦＩＤ）等を含む。ワイマックス（ＷｉＭａｘ）、ワイファイ（ＷｉＦｉ）、ＧＰＲＳ等のより長い距離用の通信媒体に基づいたコンタクトレスコネクタがオプションで信号強度インジケータ等に基づいていることは明らかであろう。物理キーが決定された後、制御はステップＳ４００に進む。
【００５７】
ステップＳ４００では、物理キーとゲストデバイスとの間の提案された関連付けが決定される。該提案された関連付けはコンタクトベース物理キーまたはコンタクトレス物理キーに基づいている。例えば、物理キーの中に埋め込まれているＵＳＢコンタクトベースコネクタはゲストデバイスのＵＳＢレセプタクルの中に差し込まれる。物理キーとゲストデバイスとの間のコンタクトは、物理キーとゲストデバイスとを暗示的に且つ動的に関連付ける。他の実施形態では、ＲＦＩＤタグ等のコンタクトレスコネクタがゲストデバイスとの動的関連付けを提案するために使用される。提案された関連付けは第一のチャネルまたは通信リンクを介して伝えられる。第一のチャネルは物理キーおよびゲストデバイスの少なくとも一方に埋め込まれていてよい。物理キーとゲストデバイスとの間の提案された動的関連付けが決定された後、制御はステップＳ５００に進む。
【００５８】
ステップＳ５００では、ユーザデバイス情報が決定される。ユーザデバイス情報はユーザと関連付けられているデバイスの種類、ＭＡＣアドレス、インターネットプロトコル（ＩＰ）、および、ユーザデバイスと関連付けられる他のネットワークアドレス識別子の少なくとも一を含む。本発明による多様な他の例示的な実施形態では、追加のアクセスコントロール情報が認識された各デバイスと関連付けられる。追加のアクセスコントロール情報は、時間、場所、および、ユーザデバイスと関連付けられる多様な他の属性、の少なくとも一に基づいて、有効なユーザデバイスを指定するために使用される。有効な携帯電話ユーザデバイスのためのユーザデバイス情報は、携帯電話ネットワークデバイス識別子、携帯電話番号、携帯電話ユーザデバイスの許可されたアクセス時間等を含むが、これらに限定されない。ユーザデバイス情報が決定された後、制御はユーザ情報が決定されるステップＳ６００に進む。
【００５９】
本発明による多様な実施形態では、ユーザ情報は、所有者のサードパーティインジケータに基づいて暗示される。すなわち、電話会社の携帯電話所有者情報は、携帯電話デバイスの所有者が現在のユーザであることを推論するために使用される。しかしながら、多様な他の実施形態では、ユーザは、ログインキーシーケンス、スマートカード等を使用して明示的に決定される。ユーザ情報が決定された後、制御はステップＳ７００に進む。
【００６０】
ステップＳ７００では、ゲストデバイスと物理キーとの提案された動的関連付けが、第二のチャネルを介してユーザデバイスによって確認される。例えば、ある例示的な実施形態では、動的関連付けの確認はユーザのオフィスの電話からの電話発呼によって行われる。
発呼者ＩＤ情報は、ユーザについてのアクセスコントロールリストと比較されると、オフィスの電話が有効なユーザデバイスであるか否かを示す。ユーザデバイス情報は、代わりに、ユーザの声紋プロファイルを決定するか、または、選択するために使用される。課題（ｃｈａｌｌｅｎｇｅ）質問がオプションでユーザに提示され、回答が分析される。回答の内容および回答の声紋特性がユーザについて記憶されている情報に一致すると、ゲストデバイスとの提案された動的関連付けが確認される。次に、ゲストデバイスは識別されたユーザと関連付けられたサービスを受けるために認証される。提案された動的関連付けが確認された後、制御はステップＳ８００に進む。
【００６１】
ステップＳ８００で、ゲストデバイスはユーザと関連付けられている情報およびサービスの少なくとも一方に対するアクセスを許可される。例えば、ホテルの環境ではゲストデバイスはホテルのテレビである可能性がある。ゲストテレビおよび埋め込まれているメディアプレーヤによるユーザインターアクションは、あたかもそれらがユーザの家のテレビで始まったかのように動作する。データサービスによって提供され、ゲストデバイスによってサポートされるあらゆるインタラクティブ機能がサポートされる。したがって、インタラクティブインターネットプロトコル（ＩＰ）テレビは物理キーのコンタクトレスコネクタまたはコンタクトベースコネクタを介して可能とされるか、ゲストテレビの中に埋め込まれる。または、物理キーのコンタクトレスコネクタまたはコンタクトベースコネクタを介して可能とされ、かつ、ゲストテレビの中に埋め込まれる。ユーザインターアクションセッションの後およびユーザインターアクションセッションの間の少なくとも一方において、制御は動的関連付けが終了されるべきか否かを判断するためにステップＳ９００に進む。
【００６２】
動的関連付けセッションはユーザログオフシーケンス、タイムアウト、プログラムなどによって、終了する。動的関連付けの終了はユーザと関連付けられている情報とサービスとへのアクセスについてゲストデバイスを認証から切り離す（ｄｅ−ａｕｔｈｅｎｔｉｃａｔｅｓ）。例えば、ある実施形態では、動的関連付けはログオフシーケンス等を使用して明示的に終了されるまで続行する。他の例示的な実施形態では、動的関連付けは、物理キーが存在し、セッション検証子を動的認証システムに伝えている間だけ続行する。本発明によるさらに他の例示的な実施形態において、セッション識別子が第二のチャネルまたは通信リンクで動的認証のためにユーザデバイスとシステムの間で伝えられてよいことは明らかであろう。
【００６３】
本発明によるさらに他の実施形態では、セッション識別子、クッキー等が物理キーに発行され、多様な時間間隔で検証される。物理キーと関連付けられたゲストデバイスとの間の動的関連付けを切断すると、セッション識別子をセッション検証のためにアクセスできないようにする。動的関連付けは、ポートまたはレセプタクルとのコンタクトから物理キーを引き抜くことによって切断されてよい。コンタクトレスコネクタを使用して確立された動的関連付けは、キーの「コンタクト切断」ボタンを使用すること、ゲストデバイスの検知範囲から物理キーを取り去ること、等で終了される。しかしながら、動的関連付けを終了する、または、切断する多様な公知のまたは今後開発される方法が本発明の範囲から逸脱することなく使用されてよいことは明らかでなければならない。動的認証システムは、検証されないセッションを終了し、ゲストデバイスを書き換える、認証から切り離す、の少なくとも一方を行う。セッションが検証された後、制御はステップＳ８００にジャンプし、ユーザ情報へのアクセスは続行する。ステップＳ８００〜Ｓ９００は、ステップＳ９００においてセッションが終了されるべきであると判断されるまで繰り返される。次に制御はステップＳ１０００に進み、プロセスが終了する。
【００６４】
図３は本発明による例示的な動的認証システム１００である。動的認証システム１００は、メモリ２０、プロセッサ３０、ユーザデバイス決定回路（手段）４０、ユーザ確認回路（手段）５０、ゲストデバイス決定回路（手段）６０、デバイス関連付け決定回路（手段）７０、および、オプションで変換回路（手段）８０を含む。各々は、入出力回路（手段）１０に接続されており、通信リンク９９を介して、パーソナルコンピュータゲストデバイス３０１、物理キー４０１、携帯電話ユーザデバイス５０１、音声、ビデオ、テキスト、および他のドキュメント１０００〜１００２を含む情報リポジトリ２００に接続されている。
【００６５】
ユーザはパーソナルコンピュータゲストデバイス３０１の検知距離内にユーザの物理キーを配置する、あるいはパーソナルコンピュータゲストデバイス３０１のレセプタクルに物理キー４０１を差し込むことによって、ゲストデバイスとの提案されている関連付けを生成する。例えば、ＩＥＥＥ１３９４通信リンクをサポートする物理キー４０１は、パーソナルコンピュータゲストデバイス３０１のＩＥＥＥ１３９４ポートに差し込まれる。物理キー４０１およびパーソナルコンピュータゲストデバイス３０１の少なくとも一方は第一のチャネル上で提案された動的関連付けについての情報を動的認証システム１００の入出力回路１０に送信する。
【００６６】
プロセッサ３０は、ＭＡＣアドレス、ＩＰアドレス、電話装置識別子、またはパーソナルコンピュータゲストデバイス３０１と関連付けられる他の識別子を識別するためにゲストデバイス決定回路６０を起動する。例えば、パーソナルコンピュータゲストデバイス３０１が提案された動的関連付け情報を転送する実施形態では、インターネットプロトコル（ＩＰ）アドレスは受信された情報パケット内に含まれている。代わりとして、物理キーが動的認証システム１００に通信リンクを提供する場合、ゲストデバイスはアクセスされ、物理キーと関連付けられるＩＰアドレスまたは識別子と照合して認証される。しかしながら、ゲストデバイスと関連付けられる識別子を送信する任意の公知のまたは今後開発される方法は本発明の実践で使用されてよいことが明らかでなければならない。
【００６７】
プロセッサ３０はデバイス関連付け決定回路７０を起動する。デバイス関連付け決定回路７０は提案されている関連付けにより示される物理キー４０１と関連付けられたユーザを決定する。物理キー４０１は物理キー識別子によって識別され、携帯電話ユーザデバイス５０１と関連付けられる。本発明による多様な例示的な実施形態では、ユーザデバイスおよびユーザの少なくとも一方は代わりにアクセスコントロールリストと関連付けられている。アクセスコントロールリスト（ＭＡＣ、ＩＰおよび他のデバイス識別子のアクセスコントロールリスト）は物理キーと関連付けることのできる有効なデバイスのプールを制限する上で有効である。多様な他の実施形態では、アクセスコントロールリストは、時刻、場所および多様な他の属性の少なくとも一、アクセスパターンまたは特徴に基づいて認証を制御するために使用される。
【００６８】
プロセッサ３０は、携帯電話ユーザデバイス５０１が物理キー４０１と関連付けられていることを検証するためにユーザデバイス決定回路４０を起動する。プロセッサ３０は、携帯電話ユーザデバイス５０１が一または複数のユーザ特定アクセスコントロールリストに基づいて有効であることも検証してよい。例えば、ユーザ特定アクセスコントロールリストは就業時間中に企業ドメインと関連付けられるすべてのＩＰアドレスを認証する。これに対し、ユーザのホームネットワーク内のデバイスと関連付けられるＩＰアドレスはつねにアクセスのために認証される。いくつかのネットワークによって提供される地理情報は、許容できる使用パラメータにデバイスアクセスを適合させるために使用される。
【００６９】
次にユーザ確認回路５０が起動される。ある実施形態では、ユーザ確認回路５０はカウントダウンタイマを起動する。ゲストデバイスと物理キーとの間の提案されている関連付けの確認はカウントダウンタイマによって指定される間隔の間に第二のチャネル上で受信されなければならない。提案されている動的関連付けの有効な確認が受信されると、パーソナルコンピュータゲストデバイス３０１は、音声、ビデオ、およびテキストの少なくとも一の情報を含むユーザの個人情報リポジトリ２００へアクセスするために、プロセッサ３０によって認証される。
【００７０】
多様な例示的な実施形態では、プロセッサ３０はオプションの変換回路８０を起動する。オプションの変換回路８０はユーザデジタル情報にコピープロテクトをかけること、ウォーターマークを入れること、および、それ以外の方法で、ユーザデジタル情報をプロテクトされたデジタル資産に変換すること、の少なくとも一を行う。プロテクトされたデジタル資産は次にパーソナルコンピュータゲストデバイス３０１に転送される。物理キー４０１のコード、ルーチン、または回路は、プロテクトされたデジタル資産をユーザのアクセスのために復号する。プロテクトされた資産が不注意にパーソナルコンピュータゲストデバイス３０１に残されても、変換されたデジタル資産は物理キー４０１なしには使用できない。
【００７１】
さらに他の例示的な実施形態では、プロテクトされたデジタル資産の復号または解読はセッション識別子の検証を必要とする。さらに、ユーザが物理キー４０１を紛失したとしても、プロテクトされている資産に対するアクセスはユーザとの関連付けから物理キー４０１を削除することによって否定される。有効なセッション識別子が返されない。このようにして、ユーザは情報の制御を失うリスクを冒さずにユビキタスデバイスで個人情報および他の情報の少なくとも一を見ることができる。本発明による多様な実施形態では、動的認証システムは、情報リポジトリ、デジタルライブラリ、ウェブサーバ等の中に埋め込まれてもよいし、ラップトップ型コンピュータまたは他のゲストデバイスの中に埋め込まれてよいし、通信リンク９９を介してアクセス可能な任意のロケーションに配置されてもよいことは明らかであろう。これらは個別になされてもよいし、任意に組み合わされていてもよい。
【００７２】
図３に説明される動的認証システム１００の回路１０〜８０の各々は適切にプログラミングされた汎用コンピュータの部分として実現できる。代わりに、概略された動的認証システム１００の回路１０〜８０はＡＳＩＣ内の物理的に別個のハードウェア回路として、あるいはＦＰＧＡ，ＰＤＬ、ＰＬＡまたはＰＡＬを使用して、あるいは離散的論理素子または離散的回路構成要素を使用して実現できる。概略された動的認証システム１００の回路１０〜８０の各々が採る特定の形式は設計上の選択であり、当業者にとって明らかかつ予測可能であろう。
【００７３】
さらに、動的認証システム１００および前述された多様な回路の各々の少なくとも一は各々プログラミングされた汎用コンピュータ、特殊目的コンピュータ、マイクロプロセッサ等で実行するソフトウェアルーチン、マネージャ、またはオブジェクトとして実現できる。この場合、動的認証システム１００および前述された多様な回路の各々の少なくとも一は、各々サーバに常駐するリソース等として通信ネットワークに埋め込まれている一または複数のルーチンとして実現できる。動的認証システム１００および前述された多様な回路も動的認証システム１００を、ウェブサーバまたはクライアントデバイスのハードウェアシステムおよびソフトウェアシステムなどの、ソフトウェアシステムおよびハードウェアシステムの少なくとも一に物理的に組み込むことによって実現できる。
【００７４】
図３に図示されるように、メモリ２０は書替可能、揮発性、または不揮発性のメモリ、または書替不可すなわち固定メモリ、の任意の適切な組み合わせを使用して実現できる。書替可能なメモリは、揮発性であるか、不揮発性であるかに関係なく、スタティックまたはダイナミックＲＡＭ、フロッピー（登録商標）ディスクおよびディスクドライブ、書込可能または書替可能な光ディスクおよびディスクドライブ、ハード（ディスク）ドライブ、フラッシュメモリ等のいずれか一または複数を使用して実現できる。同様に、書替不可すなわち固定メモリは、ＲＯＭ、ＰＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、ＣＤ−ＲＯＭまたはＤＶＤ−ＲＯＭディスクなどの光ＲＯＭディスクおよびディスクドライブ等のいずれか一または複数を使用して実現できる。
【００７５】
図１および図３に図示される通信リンク９９の各々は、直接ケーブル接続、ワイドエリアネットワークまたはローカルエリアネットワークを介しての接続、イントラネットを介しての接続、インターネットを介しての接続、または任意の他の分散処理ネットワークまたはシステムを介しての接続を含む、通信装置を動的認証システム１００に接続するための任意の公知のまたは今後開発されるデバイスまたはシステムであってよい。一般的には、通信リンク９９は、装置を接続し、通信を容易にするために使用可能な任意の公知のまたは今後開発される接続システムまたは構造である場合があってよい。
【００７６】
さらに、通信リンク９９は、ネットワークへのワイヤードリンクまたはワイヤレスリンクであってよいことが理解されなければならない。ネットワークはローカルエリアネットワーク、ワイドエリアネットワーク、イントラネット、インターネットまたは任意の他の分散処理記憶ネットワークであってよい。
【００７７】
図４は、本発明による第一の関連付け１１００を記憶するための例示的なデータ構造を示す。第一の関連付け１１００を記憶するための例示的なデータ構造は、ユーザ識別子部分１１１０、ユーザデバイス識別子部分１１２０、物理キー識別子部分１１３０、およびゲストデバイス識別子部分１１４０を含む。
【００７８】
第一の行はユーザ識別子部分１１１０内に値「ＧＬＴＨＩＯＮＥ１２３」を含んでいる。この値は動的認証システムに対しユーザを一意に識別する。ユーザ識別子値はｅメールアドレスなどのグローバル識別子であってもよいし、ローカル識別子であってもよいし、ユーザをシステムに対して一意に識別する任意の他の情報であってよい。
【００７９】
関連付け１１００を記憶するためのデータ構造のユーザデバイス識別子部分１１２０は、値「ＰＬ８７Ｄ５ＨＪ７Ｎ」を含む。この値は動的認証システムに対してユーザデバイスを一意に識別する。ユーザデバイス識別子値は、ＭＡＣアドレス、動的または静的なインターネットプロトコル（ＩＰ）アドレス、および、ユーザデバイスをシステムに一意に識別する上で有効な任意の他の公知のまたは今後開発される識別子の少なくとも一であってよい。
【００８０】
例えば、ユーザデバイスは携帯電話、通信可能パーソナルデジタルアシスタント（ＰＤＡ）、紙ベースのバーコード、無線ＩＣ（ＲＦＩＤ）タグ、および、物理キーとゲストデバイスとの間の提案された関連付けを動的に確認できる、任意の公知のまたは今後開発されるデバイスの少なくとも一を含むが、これらに限定されない。
【００８１】
物理キー識別子部分１１３０は値「３４ＦＣＧ８７６５４３２１２Ｈ」を含む。この値はシステムに対し物理キーを一意に識別する。物理キー識別子値は、ＭＡＣアドレス、ＩＰアドレス、電話装置ネットワーク識別子、および、物理キーを識別できる他の公知のまたは今後開発される識別子の少なくとも一である。物理キーは、コンタクトベースコネクタまたはコンタクトレスコネクタを介してゲストデバイスに接続する。多様な例示的な実施形態では、コンタクトベースコネクタはユニバーサルシリアルバス（ＵＳＢ）、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）、スマートメディア（Ｓｍａｒｔ Ｍｅｄｉａ（登録商標））、コンパクトフラッシュ（登録商標）（Ｃｏｍｐａｃｔ Ｆｌａｓｈ）、マルチメディアカード（Ｍｕｌｔｉ Ｍｅｄｉａ Ｃａｒｄ）、セキュアデジタルカード（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ Ｃａｒｄ）、ＸＤ−ピクチャカード（ＸＤ−Ｐｉｃｔｕｒｅ Ｃａｒｄｓ）、シリアルコネクタまたはパラレルコネクタ等に基づいている。コンタクトレスコネクタは、ＲＦＩＤ、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、赤外線、ワイファイ（ＷｉＦｉ）、ワイマックス（ＷｉＭａｘ）、および、物理的な接続を必要としない公知のまたは今後開発される任意の種類のコネクタに基づくことができる。
【００８２】
物理キーはゲストデバイス間で動的関連付けを提案するために使用される。したがって、ある例示的な実施形態では、ユーザが携帯するコンタクトレス物理キーが第一の通信チャネルを介して動的認証システムに提案される動的関連付けを伝える。第一のチャネルまたは通信リンクはイーサネット（登録商標）（Ｅｔｈｅｒｎｅｔ（登録商標））、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、ワイファイ（ＷｉＦｉ）、ワイマックス（ＷｉＭａｘ）、および、本発明の範囲から逸脱しない任意の他の種類の通信媒体の少なくとも一であってよい。動的認証システムが利用する該システムへの第一のチャネルもしくは通信リンクは、ゲストデバイスにおいて直接的に利用可能である通信リンク、および、物理キーに埋め込まれている、あるいは、物理キーを介して利用可能である通信リンク、の少なくとも一であってよい。
【００８３】
ゲストデバイスと物理キーとの間の提案された関連付けは第二の通信チャネルを介して確認される。動的認証システムはユーザと関連付けられるサービスおよびデバイスの少なくとも一方へのアクセスのためにゲストデバイスを認証する。多様な実施形態では、動的認証システムは個人情報リポジトリに直接的に認証メッセージを転送する。しかしながら、さらに他の実施形態では、認証サービスがプロキシとして働き、個人情報リポジトリへのアクセスを直接的に仲介することは明らかであろう。
【００８４】
例えば、ある実施形態では、動的認証システムはホテルの三菱（Ｍｉｔｓｕｂｉｓｈｉ）ＷＤ−５２７２５テレビをゲストデバイスとして認証するために使用される。ゲストデバイスはユーザの個人情報リポジトリからストリーミングされるバケーションのビデオへのアクセスを受け取る。ユーザの物理キーとホテルのテレビとの間の提案されている関連付けはＩＥＥＥ−１３９４ベースの物理キーを三菱ＷＤ−５２７２５テレビゲストデバイス上のＩＥＥＥ−１３９４相互接続の中に差し込むことによって確立される。物理キーは埋め込まれたワイファイ（ＷｉＦｉ）通信リンクも含む。物理キーは、動的認証システムに対する、ホテルの室内ワイファイ（ＷｉＦｉ）システム上での通信リンクを確立し、物理キーとホテルのテレビとの間の提案されている関連付けを送信する。
【００８５】
ゲストデバイス識別子部分１１４０は値「Ｇ６５ＤＲＥＷＳＱ３４６７８」を含む。値はゲストデバイスと関連付けられた一意のデバイス識別子を示す。ゲストデバイスが通信可能である場合、ゲストデバイス識別子の値はＭＡＣ、ＩＰまたは他の識別子であってよい。通信リンクが物理キーに埋め込まれている他の実施形態では、ゲストデバイス識別子はデバイスモデル番号、製造メーカ、および、物理キーのネットワークアドレスと関連付けられる他の識別子の少なくとも一に基づいてよい。したがって、ワイファイ（ＷｉＦｉ）がイネーブルされた物理キーを介してのみアクセス可能である三菱ＷＤ−５２７２５テレビはゲストデバイス識別子「１９２．１６８．１．３２：００１．ＷＤ−５２７２５．ＴＶ．ｍｉｔｓｕｂｉｓｈｉ．ｃｏｍ」を割り当てられる。これは、非ルータブルアドレス「１９２．１６８．１．３２」によりアクセス可能な物理キーがテレビ装置に対する通信を代理する、または、仲介することを示している。
【００８６】
次にユーザはホテルのテレビと物理キーとの間の関連付けを確認するためにユーザ関連付け携帯電話を介して動的認証システムを呼び出す。動的認証システムは、ユーザ、ユーザデバイスおよび物理キーの間の予め記憶されている関連付けを検証する。動的認証システムはユーザの個人情報リポジトリへのアクセスのためにホテルテレビゲストデバイスを認証する。これにより、動的認証システムおよび物理キーは動的に使用可能なユーザの個人サービスおよび情報の少なくとも一方へのユビキタスアクセスを提供する。
【００８７】
図５は、本発明による物理キー情報１２００を記憶するための例示的なデータ構造である。データ構造は物理キー識別子部分１２１０と、ユーザ（所有者）部分１２２０と、パスワード部分１２３０と、共有秘密部分１２４０と、最終関連付け時間部分１２５０と、最終場所部分１２６０と、を含む。
【００８８】
第一の行の物理キー識別子部分１２１０は値「１９８７６」を含む。この値は、動的認証システム内で物理キーを一意に識別する。物理キー識別子はＭＡＣアドレス、インターネットプロトコル（ＩＰ）アドレス、および、物理デバイスを一意に識別できる任意の他の識別子の少なくとも一に基づいてよいことが明らかであろう。
【００８９】
ユーザ部分１２２０は値「ＧＬＴＨＩＯＮＥ１」を含む。この値はキー所有者のユーザ識別子を示す。ユーザ識別子はインターネットｅメールアドレスまたは動的認証システムに対しユーザを一意に識別する任意の他の識別子であってよい。
【００９０】
物理キー情報のためのデータ構造のパスワード部分１２３０は値「ＢＩＯＭＥＴＲＩＣ．ＶＯＩＣＥ（生体測定．ボイス）」を含む。この値はユーザを認証するために使用される声紋および課題質問のオプションのセットを示す。
【００９１】
オプションの共有秘密部分は、物理キー、動的認証システム、およびユーザの個人情報リポジトリおよびサービスの少なくとも二の間の通信をオプションで暗号化するために使用される秘密の複製を反映する値「Ａ１ ３Ｂ ２４ ６Ｂ ７Ｂ ２Ｄ」を含む。多様な他の実施形態では、本発明の範囲から逸脱することなく公開鍵暗号手法等も使用できることが明らかであろう。
【００９２】
最終関連付け時間部分１２５０はゲストデバイスとの最後の動的関連付けの時刻を含む。したがって、値「３０／１２／２００４：１２：０１：０５」は最後のゲストデバイスが２００４年１２月３０日、１２：０１：０５ＵＴＣ（協定世界時）に物理キーおよびユーザサービスと動的に関連付けられていたことを示している。最終関連付け時間は、ユーザの物理キーの複製に基づいて提案される関連付けのリスクを削減するためにオプションで使用される。例えば、物理キーが盗まれるか、または、複製されても、新しい動的関連付けに制約を課すことができる。ある実施形態では、ユーザ確認は提案された動的関連付けの後６０秒内に受信されなければならない。提案されている動的認証のタイミングも既知でなければならないため、これにより、関連付けられているユーザデバイスを使用せずに盗まれた物理キーを使用することは困難になる。地理的な制限、所有者、使用パターン等の他の制約も物理キーまたはユーザにより有効なゲストデバイスのグループを制約するために使用されてよいことが明らかであろう。さらに、通常の使用外で繰り返される提案済みの認証等によって物理キーの盗難が検出されると、物理キーはユーザとユーザデバイスとの関連付けから削除され、物理キーを動作不能にする。
【００９３】
複製された物理キーは動的関連付けを提案するために使用できるが、有効なユーザデバイスが該提案された関連付けを確認することを必要とする。最終関連付け値に基づいたタイマは、最終位置部分１２６０の値とともに、短期間の内に、または、大きく離れた位置から、もしくは、短期間の内に、かつ、大きく離れた位置から、複数回試される物理キー認証を検出する上で有効である。例えば、例示的な値「ＰＡＬＯ ＡＬＴＯ ＣＡ ＵＳＡ」は第二の物理キーアクセスに関連付けられる地理的な位置および時間と比較される。物理的な位置が大きく離れ、提案されていた関連付けが時間的に近い場合には、物理キーは非活性化される。
【００９４】
第二の行は値「１９８７７」、「ＧＬＴＨＩＯＮＥ１」、「ＢＩＯＭＥＴＲＩＣ（生体測定）．ＦＩＮＧＥＲＰＲＩＮＴ（指紋）」、「Ｃ３ ５ＢＣ ５Ｅ ８Ａ ３Ｆ ５Ｅ」、「３０／１２／２００６：１３：０５：０６」および「ＦＸＰＡＬ．ＣＯＭ」を含む。これらの値は、ユーザ「ＧＬＴＨＩＯＮＥ１」が「１９８７７」という物理キー値と関連付けられ、生体測定指紋が記録され、ユーザを検証するために使用できることを示している。指定された共有秘密値は転送された情報を暗号化するために使用できる。最終関連付け時間部分１２５０および最終位置部分１２６０の値は物理キーの使用のパターン外れを識別する上で有効である。
【００９５】
最終行は値「１９８０１」、「ＪＴＲＥＶＯＲ１１２」、「ＢＩＯＭＥＴＲＩＣ（生体測定）．ＦＩＮＧＥＲＰＲＩＮＴ（指紋）」、「Ｆ１ ５Ｂ ７４ ＢＢ ９１ ＥＤ」、「３０／１２／２００４：１４：３１：２６」および「ＰＡＬＯ ＡＬＴＯ，ＣＡ ＵＳＡ」を含む。これらの値は、ユーザ「ＪＴＲＥＶＯＲ１１２」が「１９８０１」という物理キー値と関連付けられていることを示す。生体測定指紋は、ユーザを検証するために使用でき、共有秘密値は転送される情報を暗号化するために使用できる。最終関連付け時間部分１２５０と最終位置部分１２６０の値とは物理キー使用パターンのバリエーションを検出するために使用できる。
【００９６】
図６はアクセスコントロール情報１３００を記憶するための例示的なデータ構造である。アクセス制御情報１３００を記憶するためのデータ構造はデバイス識別子部分１３１０と、デバイスアドレス部分１３２０と、ユーザ部分１３３０と、開始部分１３４０と、終了部分１３５０と、位置部分１３６０と、を含む。
【００９７】
アクセスコントロール情報１３００を記憶するための例示的なデータ構造の第一の行はデバイス識別子部分１３１０に値「１２３４」を含む。この値は動的認証システム内でデバイスを一意に識別する。
【００９８】
デバイスアドレス部分１３２０の値「ＩＰ：ＴＥＬＥＶＩＳＩＯＮ１．ＧＬＴＨＩＯＮＥ１．ＣＯＭＣＡＳＴ．ＣＯＭ」は、ネットワーク内の指定されたデバイスのアドレスを反映する。デバイスアドレスは静的インターネットプロトコルアドレスのような静的アドレス、アドレスラベル、ドメイン名のようなエイリアス等を反映してよい。
【００９９】
ユーザ部分１３３０内の値「ＧＬＴＨＩＯＮＥ１」はデバイスの承認されたユーザを反映する。いくつかの実施形態では、ユーザ部分の値はデバイスの所有者を反映する。例えば、携帯電話所有者は一般的にはつねにデバイスを使用することを承認されている。しかし、携帯電話が紛失された場合、ユーザ部分１３３０の情報を更新することによって、提案された動的認証を確認することを禁じられた無効デバイスであることを示す。
【０１００】
開始部分１３４０の値「ＷＥＥＫＤＡＹＳ（平日）０８：００：００」は、デバイスの有効性期間の開始を反映する。したがって、値は、デバイス有効性が平日の毎日午前８：００に開始することを示す。同様に、終了部分１３５０の「ＷＥＥＫＤＡＹＳ１７：００：００」値はデバイスの有効性期間の終了を示す。したがって、デバイスは、毎平日の午前８：００〜午後５：００ＵＴＣの間、有効なアクセスが可能である。
【０１０１】
位置部分１３６０の中の値「ＰＡＬＯ ＡＬＴＯ，ＣＡ ＵＳＡ」は、デバイスの有効なアクセス位置を含む。いくつかのケースでは、インターネットプロトコルアドレスおよび他のネットワーク識別子の少なくとも一方は発信元の地理的な表示を提供する。これらのケースでは、位置部分１３６０の値は指定位置から発信されるデバイスへのアクセスを制約するために使用される。本発明による多様な他の例示的な実施形態では、位置情報は緯度・経度および任意の公知のまたは今後開発される地理情報または位置識別情報の少なくとも一を使用して符号化される。
【０１０２】
第二の行は値「２３４５」、「ＴＥＬＥＰＨＯＮＥ：１４１５５５５１２１２」、「ＧＬＴＨＩＯＮＥ１」、「＊／＊／＊ １２：００：００」、「＊／＊／＊ １２：５９：０１」および「＊」を含む。これらの値は、デバイス「２３４５」として識別される４１５−５５５−１２１２の電話装置がユーザ「ＧＬＴＨＩＯＮＥ１」と関連付けられていることを示す。電話装置は、それぞれ開始部分１３４０と終了部分１３５０の値とによって示されるように、毎日１２：００：００ＵＴＣに開始し、１２：５９：０１ＵＴＣまで続行するアクセスに有効である。デバイスは「＊」（ワイルドカード文字）によって示されるように任意の位置からのアクセスに有効である。
【０１０３】
下から二行目の行は、値「１０９９」、「ＴＥＬＥＰＨＯＮＥ：１６５０５５５１２１２」、「ＪＴＲＥＶＯＲ１１２」、「＊／＊／＊ １２：００：００」、「＊／＊／＊ １２：５９：０１」および「＊」を含む。これらの値は、デバイス「１０９９」として識別される６５０−５５５−１２１２の電話装置がユーザ「ＪＴＲＥＶＯＲ１１２」と関連付けられていることを示す。電話装置は、開始部分１３４０および終了部分１３５０によって示されるように、毎日１２：００：００に開始し、１２：５９：０１ＵＴＣまで続行するアクセスに有効である。デバイスは任意の位置からのアクセスに有効である。
【０１０４】
最後の行は値「１２３４５６７８９０」、「ＭＡＣ：Ｆ１−５Ｂ−７４−ＢＢ−９１−ＥＤ」、「ＪＴＲＥＶＯＲ１１２」、「３０／１２／２００４ １４：３１：２６」、「３０／１２／２００４ １５：３１：２６」および「ＣＡ ＵＳＡ」を含む。これらの値は、「１２３４５６７８９０」として識別されるデバイスアドレス「ＭＡＣ：Ｆ１−５Ｂ−７４−ＢＢ−９１−ＥＤ」でアクセス可能なデバイスがユーザ「ＪＴＲＥＶＯＲ１１２」と関連付けられることを示す。デバイスは開始部分１３４０により示されるように２００４年１２月３０日、１４：３１：２６ＵＴＣに開始し、終了部分１３５０により示されるように２００４年１２月３０日、１５：３１：２６ＵＴＣまで続行するアクセスに有効である。デバイスはＵＳＡのカリフォルニア州のみからのアクセスに有効である。
【０１０５】
図７は本発明による情報の流れの例示的な概要である。物理キー４０２のユーザはゲストデバイス３０２の検知距離内に物理キー４０２を配置する。例えば、ゲストデバイス３０２は、物理キーに埋め込まれているＲＦＩＤタグを検出することによって提案されている関連付けを検知してよい。代わりに、物理キー４０２がゲストデバイス３０２の存在を検知してもよい。物理キー４０２上のオプションのキースイッチは、ゲストデバイスとの提案されている動的関連付けを能動的に受け入れることおよび拒絶すること、の少なくとも一方を行うために使用可能である。他の実施形態では、ＵＳＢ、ＩＥＥＥ１３９４、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）、ＳＤカード、シリアルポートコネクタおよびパラレルポートコネクタ等に基づいたゲストデバイス３０２への物理キー４０２の物理的な結合が物理キー４０２との提案されている動的関連付けを示すために使用される。
【０１０６】
提案されている関連付けは第一のチャネルまたは通信リンクを解して動的認証システム１００に伝えられる。第一のチャネルはゲストデバイスと関連付けられるか、あるいは、物理キー４０２によって提供されてよい。例えば、ホテルのテレビ装置はインターネットにホテルのネットワークを介して接続されてよい。デバイスがホテルのネットワークを使用できる場合、提案されている関連付けはホテルのネットワーク−インターネット通信リンクを介して送信されてよい。しかし、ホテルのネットワークが使用不可能な場合および／またはアクセス不可能な場合には、物理キーはワイファイ（ＷｉＦｉ）、ワイマックス（ＷｉＭａｘ）、ＧＰＲＳまたは物理キー４０２の中に内蔵される他の通信媒体を介して通信リンクを提供してよい。
【０１０７】
ユーザデバイス５０２は、第二の通信リンクを介して提案された関連付けを確認する。ユーザデバイス５０２は携帯電話、ブラックベリー（Ｂｌａｃｋｂｅｒｒｙ）デバイス、および第二の通信チャネルを介して提案された関連付けを確認するために使用可能な任意の他の種類のユーザデバイスの少なくとも一であってよい。動的認証システム１００は有効なユーザデバイスのグループを調整するためにオプションのアクセスコントロールリストを使用する。該グループからコンファメーションは受信される。さらに、本発明による多様な他の実施形態では、ユーザデバイスへのコールバックを起動することによりセキュリティが強化される。
【０１０８】
動的認証システム１００は、ゲストデバイス３０２と物理キー４０２との間の提案された関連付けを受け取る。物理キー４０２および物理キー４０２についての情報の少なくとも一方は物理キー４０２と関連付けられるユーザを識別するために使用される。次にユーザと関連付けられる有効なユーザデバイスが決定される。第二のチャネルでコンファメーションを生成するユーザデバイス５０２は、物理キー４０２と関連付けられる有効なユーザデバイスのリストに照合される。ユーザデバイス５０２が有効なユーザデバイスである場合、オプションの認証メッセージはホームポータルまたはゲートウェイ６００を介してユーザの個人情報リポジトリ２００に送信される。
【０１０９】
多様な他の実施形態では、他のデータサービスまたはユーザと関連付けられる情報リポジトリが認証メッセージを受信する。認証メッセージは物理キー４０２と動的に関連付けられているゲストデバイス３０２を介してユーザのバケーションビデオ１４０４へのアクセスを許可するために使用されてよい。本発明による多様な他の実施形態では、多様な他の種類の情報、サービスおよびデバイスへのアクセスの少なくとも一も本発明の範囲から逸脱することなく提供されてよいことが明らかになるであろう。
【０１１０】
ホテルのテレビであるゲストデバイス３０２を介したユーザアクセスが許可された後、ユーザはあたかも自分の家庭のテレビの前にいるかのようにホテルのテレビを操作してよい。すなわち、音量および他の制御スイッチがホテルのテレビの制御スイッチにマッピングされる。このようにして、ユーザはホテルの部屋の中でユビキタスに使用可能なデバイスで要求された情報を見ることができる。さらに、既存のテレビ装置のユーザインタフェースは再マッピングされる必要がない。
【０１１１】
図８は本発明による例示的な動的認証システム１００の使用の第一の概要である。物理キー４０３のユーザは音声ゲストデバイス３０３との動的関連付けを提案する。ユーザは音声ゲストデバイス３０３の検知距離内に物理キー４０３を配置することにより関連付けを提案する。提案された関連付けは動的認証システム１００に第一の通信チャネルを介して伝えられる「Ｐ＿ＡＳＳＯＣ（ＡＵＤＩＯ（音声），ＰＨＹＳＩＣＡＬ−ＫＥＹ（物理キー））」。次にユーザは第二の通信チャネルを介して提案された関連付けを確認する「ＣＯＮＦＩＲＭ（Ｐ＿ＡＳＳＯＣ（ＡＵＤＩＯ，ＰＨＹＳＩＣＡＬ−ＫＥＹ））」。第一の通信チャネルと第二の通信チャネルが同じ通信リンクを利用してもよいし、その場合、異なる暗号化機構または符号化機構、異なる時間を用いてもよいし、あるいは、異なる通信媒体を使用してよいことが明らかであろう。
【０１１２】
多様な他の実施形態では、ゲストデバイスおよびユーザデバイスの識別子の少なくとも一方はアクセスコントロールリストと照合して認証される。アクセスコントロールリストは提案されている関連付けの候補（ｃａｎｄｉｃａｃｙ）からデバイスのグループを認証する、または、排除する上で有効である。アクセスコントロールリストは企業、作業グループと関連付けられるサブネットまたは任意の他の識別可能なグループと関連付けられるすべてのデバイスを認証するために使用されてよい。代わりに、ユーザのホームネットワークと関連付けられるインターネットプロトコルアドレス空間の部分がアクセスのために認証されてよい。
【０１１３】
動的認証システム１００は提案されている動的関連付けのコンファメーションを受け取る。動的認証システム１００はユーザの個人情報リポジトリ２００から情報を受け取るために音声ゲストデバイス３０３を認証する。例えば、ユーザの物理キーと関連付けられる、ネットワーク使用可能媒体アダプタ型の音声ゲストデバイスは、ユーザの情報リポジトリからＭＰ−３ファイルなどのデジタル音声資産を受け取る。デジタル音声資産はオプションでコピープロテクション変換、ウォーターマーク等を使用してプロテクトされる。これによりユーザは、情報を適切に守る一方でユビキタスに使用可能なデバイスでデジタル資産を使用できる。
【０１１４】
本発明による多様な他の例示的な実施形態では、低電力のＦＭ送信機とワイファイ（ＷｉＦｉ）接続が物理キーに埋め込まれる。この実施形態では、物理キーはＦＭまたは他の無線からユーザのデジタル音声ファイルへのアクセスを可能にするために使用できる。これによりユーザは、ワイファイ（ＷｉＦｉ）または他の通信リンクが使用できる任意の位置に、ユーザの個人音声コレクションにアクセスしながら移動できる。
【０１１５】
図９は、本発明による例示的な動的認証システム１００の使用の第二の概要である。物理キー４０４のユーザはカメラゲストデバイス３０４との関連付けを提案する。ユーザはカメラゲストデバイス３０４の検知距離範囲内に物理キー４０４を配置することにより動的関連付けを提案する。提案された関連付けは動的認証システム１００に第一の通信チャネルを介して伝えられる（「Ｐ＿ＡＳＳＯＣ（ＣＡＭＥＲＡ（カメラ），ＰＨＹＳＩＣＡＬ−ＫＥＹ（物理キー））」）。ユーザは第二の通信チャネルを介して提案された関連付けを確認する（「ＣＯＮＦＩＲＭ（Ｐ＿ＡＳＳＯＣ（ＣＡＭＥＲＡ，ＰＨＹＳＩＣＡＬ−ＫＥＹ））」）。第一の通信チャネルと第二の通信チャネルとが同じ通信リンクを利用してもよいし、その場合、異なる暗号化機構または符号化機構、異なる時間を使用してもよく、あるいは、異なる通信媒体を使用してもよいことが明らかであろう。
【０１１６】
多様な他の実施形態では、ゲストデバイスおよびユーザデバイスの識別子の少なくとも一方がアクセスコントロールリストに照合して認証される。アクセスコントロールリストは提案されている関連付けに対する候補（ｃａｎｄｉｄａｃｙ）からデバイスのグループを認証するまたは排除する上で有効である。アクセスコントロールリストは、企業、作業グループと関連付けられるサブネットまたは任意の他の識別可能なグループと関連付けられるすべてのデバイスを認証するために使用されてよい。代わりに、ユーザのホームネットワークと関連付けられるインターネットプロトコルアドレススペースの部分がアクセスのために認証される。
【０１１７】
動的認証システム１００は提案されている関連付けのコンファメーションを受け取る。動的認証システム１００はユーザの個人情報リポジトリ２００から情報を受け取るためにカメラゲストデバイス３０４を認証する。例えば、ユーザはカメラゲストデバイス３０４のＵＳＢまたはＳＤカードスロットの中に物理キー４０４を入れることによって友人のカメラを借りてよい。
【０１１８】
ある例示的な実施形態では、物理キーはワイファイ（ＷｉＦｉ）、ＧＰＲＳまたは他の通信リンクも含む。カメラゲストデバイス３０４を用いて写真を撮った後、デジタル写真はカメラゲストデバイス３０４に保存される。記憶された写真は後でユーザの情報リポジトリと同期される、あるいは、物理キーに埋め込まれているＷｉＦｉ、ＧＰＲＳ、または他の通信媒体を介して送信される。通信可能カメラの通信リンクが、本発明の範囲から逸脱することなく使用されてもよいことが明らかとなるであろう。デジタル写真資産はコピープロテクション変換、ウォーターマーク等を使用してオプションでプロテクトされる。これによりユーザは情報を適切に守る一方でユビキタスに使用可能なデバイスでデジタル資産を使用できる。
【０１１９】
図１０は、本発明による例示的な動的認証システム１００の使用の第三の概要である。物理キー４０４のユーザはデジタル画像処理装置３０５との関連付けを提案する。ユーザは、デジタル画像処理装置３０５の感知距離の範囲内に物理キー４０４を置くことにより関連付けを提案する。提案された関連付け「Ｐ＿ＡＳＳＯＣ（ＩＭＡＧＥ−ＰＲＯＣＥＳＳＯＲ（画像処理装置），ＰＨＹＳＩＣＡＬ−ＫＥＹ（物理キー））」は動的認証システム１００に第一の通信チャネルを介して伝えられる。
【０１２０】
ユーザは第二の通信チャネルを介して提案された関連付けを確認する（「ＣＯＮＦＩＲＭ（Ｐ＿ＡＳＳＯＣ（ＩＭＡＧＥ−ＰＲＯＣＥＳＳＯＲ，ＰＨＹＳＩＣＡＬ−ＫＥＹ））」）。第一の通信チャネルと第二の通信チャネルとは同じ通信リンクを使用してよいが、異なる暗号化機構または符号化機構、異なる時間を使用してよく、あるいは異なる通信媒体を使用してよいことが明らかとなるであろう。
【０１２１】
動的認証システム１００は提案された関連付けのコンファメーションを受け取る。動的認証システム１００はユーザの個人情報リポジトリ２００から情報を受信するためにデジタル画像処理装置３０５を認証する。例えば、ユーザの物理キー４０４と関連付けられるデジタル画像処理装置は借用されたゲストカメラからアップロードされるデジタルフィルムまたは写真を受信する。借用されたゲストカメラで撮影されたデジタル写真はユーザの個人情報リポジトリ２００にアップロードされる。デジタル写真はコピープロテクション変換、ウォーターマーク等を使用してオプションでプロテクトされる。これによりユーザは情報を適切に守る一方でユビキタスに使用可能なデバイスでデジタル資産を使用できる。
【０１２２】
認証されたデジタル画像処理装置（ゲストデバイス）３０５は、ユーザの個人情報リポジトリ２００からデジタル写真をリトリーブする。写真は次に高品質写真デジタル画像プロセッサで印刷される。ユーザは不必要に待機せずに所望される高品質の写真印刷を得ることができる。デジタル画像プロセッサは、デジタル画像プロセッサをジョブのセルフサービス的な性質のためにより低いオーバーヘッドでより高いキャパシティで実行させておくことができる。
【０１２３】
図１１は、本発明による例示的な動的認証システム１００の使用の第四の概要である。物理キー４０４のユーザはテレビゲストデバイス３０６との関連付けを提案する。ユーザはテレビ（音声）ゲストデバイス３０６の検知距離範囲内に物理キー４０４を置くことによって関連付けを提案する。提案された関連付け「Ｐ＿ＡＳＳＯＣ（ＴＥＬＥＶＩＳＩＯＮ（テレビ），ＰＨＹＳＩＣＡＬ−ＫＥＹ（物理キー））」は、第一の通信チャネルを介して動的認証システム１００に伝えられる。ユーザは、第二の通信チャネルを介して提案された関連付けを確認する（「ＣＯＮＦＩＲＭ（Ｐ＿ＡＳＳＯＣ（ＴＥＬＥＶＩＳＩＯＮ，ＰＨＹＩＳＣＡＬ−ＫＥＹ））」）。第一の通信チャネルと第二の通信チャネルは同じ通信リンクを利用してよいが、異なる暗号化機構または符号化機構、異なる時間を用いてよく、あるいは異なる通信媒体を使用してよいことが明らかであろう。
【０１２４】
動的認証システム１００は提案されている関連付けのコンファメーションを受け取る。動的認証システム１００はユーザの個人情報リポジトリ２００から情報を受け取るためにテレビデバイス３０６を認証する。例えば、ユーザの物理キーと関連付けられたネットワーク使用可能テレビゲストデバイスはユーザの情報リポジトリ２００からＭＰ−４ファイルなどのデジタルビデオ情報を受信する。デジタルビデオ情報はコピープロテクション変換、ウォーターマーク等を使用してオプションでプロテクトされる。これによりユーザは情報を適切に守る一方でユビキタスに使用可能なデバイスでデジタル情報を使用できる。
【０１２５】
図１２は、本発明による例示的な動的認証システム１００の使用の第五の概要である。物理キー４０４のユーザはサービス機関ゲストデバイス３０７との関連付けを提案する。ユーザは、サービス機関（多機能）デバイス３０７の検知距離範囲内に物理キー４０４を配置することによって関連付けを提案する。提案された関連付け「Ｐ＿ＡＳＳＯＣ（ＳＥＲＶＩＣＥ−ＢＵＲＥＡＵ−ＭＵＬＴＩＦＵＮＣＴＩＯＮ−ＤＥＶＩＣＥ（サービス機関多機能デバイス），ＰＨＹＳＩＣＡＬ−ＫＥＹ（物理キー））」は動的認証システム１００に第一の通信チャネルを介して伝えられる。ユーザは提案された関連付けを第二の通信チャネルを介して確認する（「ＣＯＮＦＩＲＭ（Ｐ＿ＡＳＳＯＣ（ＳＥＲＶＩＣＥ−ＢＵＲＥＡＵ−ＭＵＬＴＩＦＵＮＣＴＩＯＮ−ＤＥＶＩＣＥ，ＰＨＹＳＩＣＡＬ−ＫＥＹ））」）。第一の通信チャネルおよび第二の通信チャネルは同じ通信リンクを利用してよいが、異なる暗号化機構または符号化機構、異なる時間を用いてもよく、あるいは異なる通信媒体を使用してよいことが明らかとなるであろう。
【０１２６】
動的認証システム１００は提案された関連付けのコンファメーションを受け取る。動的認証システム１００はユーザの個人情報リポジトリ２００から情報を受け取るためにサービス機関の多機能ゲストデバイス３０７を認証する。例えば、大きな印刷製本ジョブは、情報が生産施設全体においてデジタル形式で残っているためにセルフサービスを介して迅速に促進される。すなわち、ユーザは所望されるオプションを選択し、ユーザの物理キー４０４を高容量プリンタおよびバインダ（紙とじ機）の少なくとも一方と関連付け、ユーザデバイス５００を介して該関連付けを確認しさえすればよい。選択されたドキュメントはデジタル形式で迅速にリトリーブされ、プリンタジョブおよびバインダジョブの少なくとも一方のために適切に変換され、印刷されるか、製本されるか、または、印刷され製本される。オプションの実施形態では、機密ドキュメントは暗号化され、印刷時にのみ復号化される。セッション識別子は、プロテクトされている資産の記憶されているコピーが物理キー４０４との関連付けでのみアクセスできることを確認するために使用される。印刷および製本ジョブの一方または双方が終了すると、物理キーは削除される。プロテクトされている資産の記憶されているコピーは物理キーに記憶されるセッション識別子がアクセス不可であるためアクセス不可とされる。
【０１２７】
図１３は本発明による動的認証システム１００の使用の第六の例示的な概要である。動的認証システムは情報リポジトリ２１０、ユーザ携帯電話５００、および暗号化ドキュメント１４００を含むラップトップ型コンピュータ３０８に通信リンク９９を介して接続される。
【０１２８】
暗号化ドキュメントは情報リポジトリ２１０、物理キー４０５、および通信リンク９９を介してアクセス可能な任意の位置の少なくとも一に記憶されてよい。ユーザは事前のステップで物理キー４０５と関連付けられる。デジタルライブラリ購読、協働ドキュメントなどのユーザ特定の情報およびサービスの少なくとも一方はユーザの物理キー４０５と関連付けられている。
【０１２９】
ある実施形態では、ラップトップ型コンピュータ３００には暗号化ドキュメント１４００がロードされる。有効な物理キーを有する協働ユーザが協働ラップトップ型ゲストデバイス３０８との動的関連付けを提案する。動的関連付けはラップトップ型ゲストデバイス３０８のＵＳＢレセプタクルの中にＵＳＢ物理キー４０５を挿入することにより生成される。しかしながら、物理キー４０５とラップトップ型ゲストデバイス３０８とを関連付ける任意の手段も本発明の実践で使用されてよい。
【０１３０】
例えば、ＵＳＢ物理キー４０５を差し込むと第一のチャネルまたは通信リンクを介して動的認証システムへ提案される動的関連付けの伝達をトリガしてよい。携帯電話ユーザデバイス５００は次に第二のチャネルまたは通信リンクを介して提案された関連付けを確認するために使用される。動的認証システムは、ユーザが情報源のリストおよびユーザと予め関連付けられたサービスの少なくとも一方に基づいて暗号化ドキュメント１４００をリトリーブすることを許可されていることを検証する。
【０１３１】
セッション識別子または一時的なアクセスキーを含む認証メッセージは、ユーザが許可されたユーザでありゲストデバイスが有効なデバイスである場合にはラップトップ３０８に転送される。セッション識別子は、通常、一時的な期間の間アクセスを可能にする。ラップトップ型コンピュータ３０８が紛失された場合または盗まれた場合、ラップトップ型コンピュータと関連付けられるデバイス識別子はユーザおよびユーザの物理キーの少なくとも一方と関連付けられた有効なゲストデバイスのリストから削除される。有効なセッション識別子は、盗まれた物理キー４０５が存在しても、もはや生成できないため、デバイス識別子の削除は、ラップトップ型コンピュータ３０８上に記憶されている暗号化ドキュメント１４００へのアクセスを防止する。暗号化ドキュメントに対するユーザのアクセス権を無効にすること、または、更新すること、もしくは、無効にし、更新すること、は、ユーザ、物理キー、およびユーザデバイス間の予め決定された関連付けを削除すること、または、調整すること、もしくは、削除し、調整することによって達成される。
【０１３２】
本発明による多様な他の例示的な実施形態では、暗号化ドキュメントが物理キー４０５、ラップトップ型コンピュータ３０８、情報リポジトリ２１０および通信リンク９９を介してアクセス可能な任意の他の場所の少なくとも一に位置してよいことは明らかであろう。
【０１３３】
本発明は概略された例示的な実施形態とともに説明されてきたが、多くの代替策、変型および変形が当業者にとって明らかである。したがって、本発明の例示的な実施形態は、本発明を制限することではなく、本発明を例示することを目的としている。本発明の精神および範囲から逸脱することなく多様な変更が加えられてよい。
【図面の簡単な説明】
【０１３４】
【図１】本発明による例示的な動的認証システムの使用の概要である。
【図２】本発明による動的認証の例示的な方法のフローチャートである。
【図３】本発明による動的認証の例示的なシステムである。
【図４】本発明による第一の関連付けを記憶するための例示的なデータ構造を示す。
【図５】本発明による物理キー情報を記憶するための例示的なデータ構造を示す。
【図６】本発明によるアクセスコントロール情報を記憶するための例示的なデータ構造である。
【図７】本発明による情報の流れの例示的な概要である。
【図８】本発明による例示的な動的認証システムの使用の第一の概要である。
【図９】本発明による例示的な動的認証システムの使用の第二の概要である。
【図１０】本発明による例示的な動的認証システムの使用の第三の概要である。
【図１１】本発明による例示的な動的認証システムの使用の第四の概要である。
【図１２】本発明による例示的な動的認証システムの使用の第五の概要である。
【図１３】本発明による例示的な動的認証システムの使用の第六の概要である。
【符号の説明】
【０１３５】
２０ メモリ
３０ プロセッサ
４０ ユーザデバイス決定回路
６０ ゲストデバイス決定回路
７０ デバイス関連付け決定回路
２００ 情報リポジトリ
３０１ 通信可能パーソナルコンピュータゲストデバイス
５０１ 携帯電話ユーザデバイス
１０００〜１００２ ドキュメント
【技術分野】
【０００１】
本発明は認証に関する。詳細には、本発明は、ゲストデバイスを認証する動的認証方法、動的認証システム、デバイスを動的に認証するようにコンピュータをプログラミングするために使用可能な制御プログラム、ユーザをデータサービスに対して動的に認証するための物理キー、および、データシステムとともに使用可能な物理キーに関する。
【背景技術】
【０００２】
コンピュータシステムおよびコンピュータアプリケーションのセキュリティは情報セキュリティ幹部にとってますます関心事になっている。コンピュータセキュリティシステムは情報源に対するアクセスをプロテクトすることにより個人情報、極秘情報、および他の機密情報を不正利用からプロテクトする。コンピュータセキュリティを強化するための従来のシステムには、自明ではないユーザ識別子の使用、より長くより安全な、もしくは、より長いかより安全なパスワードの使用、より頻繁なパスワード変更およびスマートカードの使用がある。
【０００３】
非特許文献１、任意の場所からリアルタイムでプリントを行うことに関する非特許文献２、任意の場所から自己のパーソナルコンピュータにアクセスすることに関する非特許文献３は、本願発明に関連する内容を含む。
【非特許文献１】ブルース・シュナイアー(Bruce Schneier)、「応用暗号 第二版：Ｃによるプロトコル、アルゴリズム、および、ソースコード(Applied Cryptography Second Edition: protocol, algorithms, and source code in C」、ＵＳＡ、ジョン・ウィリー・アンド・ソンズ(John Wiley & Sons)、１９９６年
【非特許文献２】エレクトロニクス・フォー・イメージング・インコーポレイテッド(Electronics for Imaging Inc.)、「EFI PRINTME」、［online］、［２００５年３月１４日検索］、インターネット<URL:http://www.efi.com/products/printme/index.html>
【非特許文献３】「GOTOMYPC:私たちのテクノロジー(Our Technology)」、［online］、［２００５年３月１４日検索］、インターネット<URL:http://www.gotomypc.com>
【発明の開示】
【発明が解決しようとする課題】
【０００４】
これらの従来のシステムは許可されていない人員のアクセスをより困難にすることができ、通常、効果的な使用のためのトレーニングを必要とするかもしれない。さらにこれらの従来のシステムはユーザにとってもアクセスをより困難にするかもしれない。したがって、これらの従来のシステムはユビキタスコンピューティング環境の中で幅広く配備される可能性が低い。
【課題を解決するための手段】
【０００５】
したがって、物理キーに基づいて動的認証を提供するシステムおよび方法が有効であろう。本発明によるシステムおよび方法は、ユーザと、ユーザデバイスと、物理キー、ユーザ、および、ユーザデバイスの少なくとも二の間で予め決定されている第一の関連付けと、を決定する。物理キーとゲストデバイスとの間で提案された動的関連付けは第一のチャネルまたは通信リンクを介して伝えられる。提案された関連付けは、物理キーのコンタクトベースコネクタまたはコンタクトレスコネクタに基づいている。動的認証システムは、アクセスコントロールリスト、または、ユーザおよび物理キーの少なくとも一方と関連付けられる他の制御手順と照合して、オプションで、ゲストデバイスを検証する。
【０００６】
ユーザは、所定の関連付けに基づいて、一または複数のユーザデバイスと関連付けられる。第二のチャネルでのユーザデバイスを介したユーザログインが、物理キーとゲストデバイスとの間の提案された動的な関連付けを確認する。ゲストデバイスは、ゲストデバイスでのユーザ情報およびサービスへのアクセスのために認証される。認証は、オプションで、動的認証システムから送信される認証メッセージに基づいている。可能なゲストデバイスのセットは、ＭＡＣ、インターネットプロトコル（ＩＰ）アドレス等により予め識別されたデバイスに、オプションで、制限される。ユーザとユーザデバイスとの間の関連付けは暗示的であってもよいし、明示的であってよい。ユーザはさらにログインキーシーケンス、生体認証等を介して自らを認証してよい。物理キーによって維持されるセッショントークンの動的認証、および、動的認証システムが、テキスト、音声およびビデオ画像情報のようなデジタル資産のプロテクションのために提供される。動的認証は第一のチャネルまたは第二のチャネルを介してなされてもよい。本発明によるシステムおよび方法は、ゲストデバイスに送信される情報のプロテクションおよび変換の少なくとも一方を提供する。プロテクトのための変換および他の変換の少なくともいずれかは、ゲストデバイスに適したフォーマットへ情報を変換すること、または、ゲストデバイスに適したモードに情報を変換すること、情報のコピープロテクションをすること、ステガノグラフィック符号化をすること、ウォーターマークを埋め込むこと、暗号化を行うこと、等を含むが、本発明は、これらに限定されるものではない。
【０００７】
本発明の第１の態様の動的認証方法は、（ａ）ユーザグループ、ユーザデバイスおよび少なくとも一の物理キーの間の関連付けの第一セットを決定し、（ｂ）ゲストデバイスとユーザの物理キーとの間の提案された動的関連付けを、該物理キーの存在に基づいて、第一の通信チャネルを介して決定し、（ｃ）提案された前記動的関連付けのユーザ確認を、第二の通信チャネルを介して、決定し、（ｄ）前記ユーザデバイスのユーザに関連付けられた情報およびサービスの少なくとも一へのアクセスのために、前記動的関連付け、前記ユーザ確認、および関連付けの前記第一セットに基づいて、前記ゲストデバイスを認証する。
【０００８】
本発明の第２の態様は、第１の態様の動的認証方法であって、前記第一の通信チャネルが前記物理キーにより提供される。
【０００９】
本発明の第３の態様は、第１の態様の動的認証方法であって、前記第一の通信チャネルが前記ゲストデバイスにより提供される。
【００１０】
本発明の第４の態様は、第１の態様の動的認証方法であって、前記物理キーが、前記ゲストデバイスに接続するためのコンタクトベースコネクタおよびコンタクトレスコネクタの少なくとも一をさらに含む。
【００１１】
本発明の第５の態様は、第４の態様の動的認証方法であって、前記コンタクトベースコネクタが、ＵＳＢポート、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）ポート、シリアルポート、パラレルポート、セキュアカード（Ｓｅｃｕｒｅ Ｃａｒｄ）ポート、コンパクトフラッシュ（登録商標）カードポート、スマートカードポート、およびＰＣカードポート、の少なくとも一である。
【００１２】
本発明の第6の態様は、第４の態様の動的認証方法であって、前記コンタクトレスコネクタが、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）コネクタ、ＲＦＩＤコネクタ、ワイファイ（ＷｉＦｉ）コネクタ、ワイマックス（ＷｉＭａｘ）コネクタ、赤外線コネクタ、の少なくとも一である。
【００１３】
本発明の第７の態様は、第１の態様の動的認証方法であって、前記ユーザ情報が前記ゲストデバイスへの伝送の前に変換される。
【００１４】
本発明の第８の態様は、第７の態様の動的認証方法であって、前記変換が、デジタルウォーターマークを適用するコピープロテクション変換およびステガノグラフィック変換の少なくとも一である。
【００１５】
本発明の第９の態様は、第１の態様の動的認証方法であって、ゲストデバイスである動作可能なユーザデバイスセットが、アクセスコントロールリストに基づいて、決定される。
【００１６】
本発明の第１０の態様は、第１の態様の動的認証方法であって、ゲストデバイスが、固定電話、ボイスオーバＩＰ電話、パーソナルデジタルアシスタント、イネーブルされた音楽プレーヤ、無線送信機、デジタルカメラ、ビデオカメラ、パーソナルミュージックプレーヤ、パーソナルビデオプレーヤ、テレビ、プリンタおよびコンピュータ、の少なくとも一である。
【００１７】
本発明の第１１の態様の動的認証システムは、ユーザグループ、ユーザデバイスおよび少なくとも一の物理キーの間の関連付けの第一セットを記憶するメモリと、前記物理キーの存在に基づいて、ゲストデバイスとユーザの物理キーとの間の提案された動的関連付けを、第一の通信チャネルを介して、受信する入出力回路と、第二の通信チャネルを介しての提案された前記動的関連付けのユーザ確認と、前記ユーザデバイスのユーザに関連付けられた情報およびサービスの少なくとも一へのアクセスのために、前記動的関連付け、前記ユーザ確認、および関連付けの前記第一セットに基づいて、前記ゲストデバイスを認証するプロセッサと、を備える。
【００１８】
本発明の第１１の態様の別の態様の動的認証システムは、ユーザグループ、ユーザデバイスおよび少なくとも一の物理キーの間の関連付けの第一セットを記憶するメモリと、プロセッサと、前記物理キーの存在に基づいて、ゲストデバイスとユーザの物理キーとの間の提案された動的関連付けを、第一の通信チャネルを介して、受信する入出力手段と、を備え、該プロセッサは、第二の通信チャネルを介して提案された前記動的関連付けのユーザ確認を取得するユーザ確認手段と、前記ユーザデバイスのユーザに関連付けられた情報およびサービスの少なくとも一へのアクセスのために、前記動的関連付け、前記ユーザ確認、および関連付けの前記第一セットに基づいて、前記ゲストデバイスを認証するゲストデバイス決定手段と、を備える、動的認証システムであってよい。ユーザ確認手段、ゲストデバイス決定手段は、プロセッサによって制御されるハードウェアであってもよいし、プロセッサによって実行されるソフトウェアであってもよい。
【００１９】
本発明の第１２の態様は、第１１の態様の動的認証システムであって、前記第一の通信チャネルが前記物理キーにより提供される。
【００２０】
本発明の第１３の態様は、第１１の態様の動的認証システムであって、前記第一の通信チャネルが前記ゲストデバイスにより提供される。
【００２１】
本発明の第１４の態様は、第１１の態様の動的認証システムであって、前記物理キーが、前記ゲストデバイスに接続するためのコンタクトベースコネクタおよびコンタクトレスコネクタの少なくとも一をさらに含む。
【００２２】
本発明の第１５の態様は、第１４の態様の動的認証システムであって、前記コンタクトベースコネクタが、ＵＳＢポート、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）ポート、シリアルポート、パラレルポート、セキュアカード（Ｓｅｃｕｒｅ Ｃａｒｄ）ポート、コンパクトフラッシュ（登録商標）カードポート、スマートカードポート、およびＰＣカードポート、の少なくとも一である。
【００２３】
本発明の第１６の態様は、第１４の態様の動的認証システムであって、前記コンタクトレスコネクタがブルートゥース（Ｂｌｕｅｔｏｏｔｈ）コネクタ、ＲＦＩＤコネクタ、ワイファイ（ＷｉＦｉ）コネクタ、ワイマックス（ＷｉＭａｘ）コネクタ、および赤外線コネクタ、の少なくとも一である。
【００２４】
本発明の第１７の態様は、第１１の態様の動的認証システムであって、前記ユーザ情報が前記ゲストデバイスへの伝送の前に変換される。
【００２５】
本発明の第１８の態様は、第１７の態様の動的認証システムであって、前記変換が、デジタルウォーターマークを適用するコピープロテクション変換およびステガノグラフィック変換の少なくとも一である。
【００２６】
本発明の第１９の態様は、第１１の態様の動的認証システムであって、ゲストデバイスである動作可能なユーザデバイスセットが、アクセスコントロールリストに基づいて、決定される。
【００２７】
本発明の第２０の態様は、第１１の態様の動的認証システムであって、前記ゲストデバイスが、固定電話、ボイスオーバＩＰ電話、パーソナルデジタルアシスタント、イネーブルされた音楽プレーヤ、無線送信機、デジタルカメラ、ビデオカメラ、パーソナルミュージックプレーヤ、パーソナルビデオプレーヤ、テレビ、プリンタおよびコンピュータ、の少なくとも一である。
【００２８】
本発明の第２１の態様は、デバイスを動的に認証するようにコンピュータをプログラミングするために使用可能な制御プログラムであって、ユーザグループ、ユーザデバイスおよび少なくとも一の物理キーの間の関連付けの第一セットを決定する命令と、ゲストデバイスとユーザの物理キーとの間の提案された動的関連付けを、前記物理キーの存在に基づいて、第一の通信チャネルを介して、決定する命令と、提案された前記動的関連付けのユーザ確認を、第二の通信チャネルを介して、決定する命令と、前記ユーザデバイスのユーザと関連付けられている情報およびサービスの少なくとも一へのアクセスのために、前記動的関連付け、前記ユーザ確認、および関連付けの前記第一セットに基づいて、前記ゲストデバイスを認証する命令と、を含む。
【００２９】
本発明の第２２の態様は、ユーザをデータサービスに対して動的に認証するための物理キーであって、前記物理キーを識別する物理キー識別子と、前記物理キー識別子に基づいて、ゲストデバイスとの動的関連付けを提案するためのコネクタと、を備える。
【００３０】
本発明の第２３の態様は、第２２の態様の物理キーであって、前記コネクタが、コンタクトベースコネクタおよびコンタクトレスコネクタの少なくとも一である。
【００３１】
本発明の第２４の態様は、第２２の態様の物理キーであって、前記物理キーが、提案された前記動的関連付けを伝えるために動作可能な第一の通信リンクを備える。
【００３２】
本発明の第２５の態様は、請求項１に記載の動的認証方法であって、（ｄ）が、前記物理キーと関連付けられる前記ユーザを決定し、前記物理キーと関連付けられる少なくとも一のデータサービスを決定し、前記ゲストデバイスの動的認証に基づいて、前記データサービスへのユーザアクセスを認証する、ことを含む。
【００３３】
本発明の第２６の態様は、第２５の態様の動的認証方法であって、前記データサービスがコンピュータに含まれる情報のリポジトリである。
【００３４】
本発明の第２７の態様は、第２６の態様の動的認証方法であって、前記コンピュータが、ポータブルコンピュータ、ポータブルでないコンピュータ、の少なくとも一である。
【００３５】
本発明の第２８の態様は、第２７の態様の動的認証方法であって、ポータブルでない前記コンピュータが、サーバ、協働サーバ、情報リポジトリおよびデジタルライブラリ、の少なくとも一である。
【００３６】
本発明の第２９の態様は、第１の態様の動的認証方法であって、前記ユーザ情報およびサービスが、前記認証に基づいて、暗号化および復号化される。
【００３７】
本発明の第３０の態様は、第２９の態様の動的認証方法であって、前記復号化が一時的な復号化である。
【００３８】
本発明の第３１の態様は、第１の態様の動的認証方法であって、前記ユーザ情報およびサービスが、前記物理キー、前記ゲストデバイスおよび遠隔場所、の少なくとも一に位置する。
【００３９】
本発明の第３２の態様は、第１の態様の動的認証方法であって、関連付けの前記第一セットが、認証権を変更するように修正される。
【００４０】
本発明の第３３の態様は、第１１の態様の動的認証システムであって、前記ユーザ情報およびサービスが、前記認証に基づいて、暗号化および復号化される。
【００４１】
本発明の第３４の態様は、第３３の態様の動的認証システムであって、前記復号化が一時的な復号化である。
【００４２】
本発明の第３５の態様は、第１１の態様の動的認証システムであって、前記ユーザ情報およびサービスが、前記物理キー、前記ゲストデバイスおよび遠隔場所、の少なくとも一に位置する。
【００４３】
本発明の第３６の態様は、第１１の態様の動的認証システムであって、関連付けの前記第一セットが認証権を変更するように修正される。
【００４４】
本発明の第３７の態様は、第１の態様の動的認証方法であって、確認された前記動的関連付けが、前記ユーザデバイスおよび前記物理キーの少なくとも一によってサポートされるセッション識別子と関連付けられる。
【００４５】
本発明の第３８の態様は、第３７の態様の動的認証方法であって、前記セッション識別子が、可変である時間間隔で検証される。
【００４６】
本発明の第３９の態様は、第１１の態様の動的認証システムであって、確認された前記動的関連付けが、前記ユーザデバイスおよび前記物理キーの少なくとも一によってサポートされるセッション識別子と関連付けられる。
【００４７】
本発明の第４０の態様は、第３９の態様の動的認証システムであって、前記セッション識別子が、可変である時間間隔で検証される。
【００４８】
本発明の第４１の態様は、データシステムとともに使用可能な物理キーであって、物理キーと少なくとも一のユーザデバイスとの間の予め指定されている関連付けをリトリーブするための識別子と、ゲストデバイスとの動的関連付けを提案するためのコネクタと、を含み、提案された前記動的関連付けが、物理キーおよび前記ゲストデバイスの少なくとも一と関連付けられている通信リンクを介して、伝えられる。
【００４９】
本発明の第４２の態様は、第１の態様の動的認証方法により認証されるサービスである。
【発明の効果】
【００５０】
本発明は、ユーザグループ、ユーザデバイスおよび少なくとも一の物理キーの間の関連付けの第一セットを決定し、ゲストデバイスとユーザの物理キーとの間の提案された動的関連付けを、該物理キーの存在に基づいて、第一の通信チャネルを介して決定し、提案された前記動的関連付けのユーザ確認を、第二の通信チャネルを介して、決定し、前記ユーザデバイスのユーザに関連付けられた情報およびサービスの少なくとも一へのアクセスのために、前記動的関連付け、前記ユーザ確認、および関連付けの前記第一セットに基づいて、前記ゲストデバイスを認証するようにしているので、ユーザのアクセスを困難にすることなく、コンピュータセキュリティを強化することができる。
【発明を実施するための最良の形態】
【００５１】
図１は本発明による例示的な動的認証システム１００の使用の概要である。動的認証システム１００は、通信リンク９９を介して、通信可能パーソナルコンピュータゲストデバイス３００、携帯電話ユーザデバイス５００、および音声、ビデオおよびテキストベースのドキュメント１０００〜１００２にアクセスを提供する情報リポジトリ２００、に接続されている。ユーザは、物理キー４００と通信可能パーソナルコンピュータ３００と、の間の関連付けを提案する。物理キー４００と通信可能パーソナルコンピュータゲストデバイス３００との間の提案された関連付けは、物理キーのコンタクトベースコネクタまたはコンタクトレスコネクタに基づいている。コネクタは物理キーをゲストデバイス３００と関連付ける。
【００５２】
コンタクトベースコネクタは、ＵＳＢ（ユニバーサルシリアルバス）コネクタ、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）、ＳＤカード、シリアル、パラレルおよび多様な他の物理ポートコネクタの少なくとも一を含むが、これらに限定されない。コンタクトレスコネクタは、無線ＩＣタグ、ワイファイ（ＷｉＦｉ）、ワイマックス（ＷｉＭａｘ）、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、バーコード読取装置および任意の公知のまたは今後開発される物理キー４００を通信可能パーソナルコンピュータゲストデバイス３００と関連付けるために使用できるコンタクトレスコネクタの少なくとも一を含む。
【００５３】
提案された関連付けは、第一のチャネルまたは通信リンクを介して動的認証システム１００に伝えられる。該第一のチャネルは物理キー４００およびゲストデバイス３００の少なくとも一方によって提供される。本発明による一の例示的な実施形態では、第一のチャネルは通信可能パーソナルコンピュータ３００のイーサネット（登録商標）コネクタにより提供される。物理キー４００は通信可能パーソナルコンピュータ３００のＵＳＢポートの中に挿入される。次に、物理キー識別子および該識別子についての情報の少なくとも一方を読み取るために、ソフトウェアコードが実行されるか、回路が作動される。もしくは、ソフトウェアが実行され、かつ、回路が作動される。物理キー識別子および関連付け情報の少なくとも一方は、通信可能パーソナルコンピュータ３００に接続されるネットワーク上で動的認証１００のためにシステムに転送される。
【００５４】
図２は本発明による動的認証の例示的な方法のフローチャートである。プロセスはステップＳ１００で開始し、直ちにステップＳ２００に進む。
【００５５】
ステップＳ２００では、ゲストデバイスについての情報が決定される。ゲストデバイスは、家庭またはホテルのテレビ受像機、ラジオ、コンピュータ、プロジェクタ、複製機、電話、および、任意の公知のまたは今後開発される入力装置または出力装置もしくは入出力装置、の少なくとも一であってよい。ゲストデバイスが決定された後、制御は、物理キーが決定されるステップＳ３００に進む。
【００５６】
物理キーはコンタクトベースコネクタまたはコンタクトレスコネクタを介してゲストデバイスへの接続を確立する。コンタクトベース物理キーは、接触する、連結する、またはそれ以外の方法で直接的に接続するコンタクトベースコネクタを通して、ゲストデバイスに接続される。コンタクトベースの物理接続ポートはＵＳＢ、シリアル、パラレル、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）等を含む。コンタクトレス物理キーは、直接的に接続または接触しないコンタクトレスコネクタを通して、ゲストデバイスに接続する。コンタクトレスコネクタはブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、ワイファイ（ＷｉＦｉ）、ワイマックス（ＷｉＭａｘ）、ＧＰＲＳ（ジェネラルパケットラジオサービス：Ｇｅｎｅｒａｌ Ｐａｃｋｅｔ Ｒａｄｉｏ Ｓｅｒｖｉｃｅ）、無線ＩＣタグ（ＲＦＩＤ）等を含む。ワイマックス（ＷｉＭａｘ）、ワイファイ（ＷｉＦｉ）、ＧＰＲＳ等のより長い距離用の通信媒体に基づいたコンタクトレスコネクタがオプションで信号強度インジケータ等に基づいていることは明らかであろう。物理キーが決定された後、制御はステップＳ４００に進む。
【００５７】
ステップＳ４００では、物理キーとゲストデバイスとの間の提案された関連付けが決定される。該提案された関連付けはコンタクトベース物理キーまたはコンタクトレス物理キーに基づいている。例えば、物理キーの中に埋め込まれているＵＳＢコンタクトベースコネクタはゲストデバイスのＵＳＢレセプタクルの中に差し込まれる。物理キーとゲストデバイスとの間のコンタクトは、物理キーとゲストデバイスとを暗示的に且つ動的に関連付ける。他の実施形態では、ＲＦＩＤタグ等のコンタクトレスコネクタがゲストデバイスとの動的関連付けを提案するために使用される。提案された関連付けは第一のチャネルまたは通信リンクを介して伝えられる。第一のチャネルは物理キーおよびゲストデバイスの少なくとも一方に埋め込まれていてよい。物理キーとゲストデバイスとの間の提案された動的関連付けが決定された後、制御はステップＳ５００に進む。
【００５８】
ステップＳ５００では、ユーザデバイス情報が決定される。ユーザデバイス情報はユーザと関連付けられているデバイスの種類、ＭＡＣアドレス、インターネットプロトコル（ＩＰ）、および、ユーザデバイスと関連付けられる他のネットワークアドレス識別子の少なくとも一を含む。本発明による多様な他の例示的な実施形態では、追加のアクセスコントロール情報が認識された各デバイスと関連付けられる。追加のアクセスコントロール情報は、時間、場所、および、ユーザデバイスと関連付けられる多様な他の属性、の少なくとも一に基づいて、有効なユーザデバイスを指定するために使用される。有効な携帯電話ユーザデバイスのためのユーザデバイス情報は、携帯電話ネットワークデバイス識別子、携帯電話番号、携帯電話ユーザデバイスの許可されたアクセス時間等を含むが、これらに限定されない。ユーザデバイス情報が決定された後、制御はユーザ情報が決定されるステップＳ６００に進む。
【００５９】
本発明による多様な実施形態では、ユーザ情報は、所有者のサードパーティインジケータに基づいて暗示される。すなわち、電話会社の携帯電話所有者情報は、携帯電話デバイスの所有者が現在のユーザであることを推論するために使用される。しかしながら、多様な他の実施形態では、ユーザは、ログインキーシーケンス、スマートカード等を使用して明示的に決定される。ユーザ情報が決定された後、制御はステップＳ７００に進む。
【００６０】
ステップＳ７００では、ゲストデバイスと物理キーとの提案された動的関連付けが、第二のチャネルを介してユーザデバイスによって確認される。例えば、ある例示的な実施形態では、動的関連付けの確認はユーザのオフィスの電話からの電話発呼によって行われる。
発呼者ＩＤ情報は、ユーザについてのアクセスコントロールリストと比較されると、オフィスの電話が有効なユーザデバイスであるか否かを示す。ユーザデバイス情報は、代わりに、ユーザの声紋プロファイルを決定するか、または、選択するために使用される。課題（ｃｈａｌｌｅｎｇｅ）質問がオプションでユーザに提示され、回答が分析される。回答の内容および回答の声紋特性がユーザについて記憶されている情報に一致すると、ゲストデバイスとの提案された動的関連付けが確認される。次に、ゲストデバイスは識別されたユーザと関連付けられたサービスを受けるために認証される。提案された動的関連付けが確認された後、制御はステップＳ８００に進む。
【００６１】
ステップＳ８００で、ゲストデバイスはユーザと関連付けられている情報およびサービスの少なくとも一方に対するアクセスを許可される。例えば、ホテルの環境ではゲストデバイスはホテルのテレビである可能性がある。ゲストテレビおよび埋め込まれているメディアプレーヤによるユーザインターアクションは、あたかもそれらがユーザの家のテレビで始まったかのように動作する。データサービスによって提供され、ゲストデバイスによってサポートされるあらゆるインタラクティブ機能がサポートされる。したがって、インタラクティブインターネットプロトコル（ＩＰ）テレビは物理キーのコンタクトレスコネクタまたはコンタクトベースコネクタを介して可能とされるか、ゲストテレビの中に埋め込まれる。または、物理キーのコンタクトレスコネクタまたはコンタクトベースコネクタを介して可能とされ、かつ、ゲストテレビの中に埋め込まれる。ユーザインターアクションセッションの後およびユーザインターアクションセッションの間の少なくとも一方において、制御は動的関連付けが終了されるべきか否かを判断するためにステップＳ９００に進む。
【００６２】
動的関連付けセッションはユーザログオフシーケンス、タイムアウト、プログラムなどによって、終了する。動的関連付けの終了はユーザと関連付けられている情報とサービスとへのアクセスについてゲストデバイスを認証から切り離す（ｄｅ−ａｕｔｈｅｎｔｉｃａｔｅｓ）。例えば、ある実施形態では、動的関連付けはログオフシーケンス等を使用して明示的に終了されるまで続行する。他の例示的な実施形態では、動的関連付けは、物理キーが存在し、セッション検証子を動的認証システムに伝えている間だけ続行する。本発明によるさらに他の例示的な実施形態において、セッション識別子が第二のチャネルまたは通信リンクで動的認証のためにユーザデバイスとシステムの間で伝えられてよいことは明らかであろう。
【００６３】
本発明によるさらに他の実施形態では、セッション識別子、クッキー等が物理キーに発行され、多様な時間間隔で検証される。物理キーと関連付けられたゲストデバイスとの間の動的関連付けを切断すると、セッション識別子をセッション検証のためにアクセスできないようにする。動的関連付けは、ポートまたはレセプタクルとのコンタクトから物理キーを引き抜くことによって切断されてよい。コンタクトレスコネクタを使用して確立された動的関連付けは、キーの「コンタクト切断」ボタンを使用すること、ゲストデバイスの検知範囲から物理キーを取り去ること、等で終了される。しかしながら、動的関連付けを終了する、または、切断する多様な公知のまたは今後開発される方法が本発明の範囲から逸脱することなく使用されてよいことは明らかでなければならない。動的認証システムは、検証されないセッションを終了し、ゲストデバイスを書き換える、認証から切り離す、の少なくとも一方を行う。セッションが検証された後、制御はステップＳ８００にジャンプし、ユーザ情報へのアクセスは続行する。ステップＳ８００〜Ｓ９００は、ステップＳ９００においてセッションが終了されるべきであると判断されるまで繰り返される。次に制御はステップＳ１０００に進み、プロセスが終了する。
【００６４】
図３は本発明による例示的な動的認証システム１００である。動的認証システム１００は、メモリ２０、プロセッサ３０、ユーザデバイス決定回路（手段）４０、ユーザ確認回路（手段）５０、ゲストデバイス決定回路（手段）６０、デバイス関連付け決定回路（手段）７０、および、オプションで変換回路（手段）８０を含む。各々は、入出力回路（手段）１０に接続されており、通信リンク９９を介して、パーソナルコンピュータゲストデバイス３０１、物理キー４０１、携帯電話ユーザデバイス５０１、音声、ビデオ、テキスト、および他のドキュメント１０００〜１００２を含む情報リポジトリ２００に接続されている。
【００６５】
ユーザはパーソナルコンピュータゲストデバイス３０１の検知距離内にユーザの物理キーを配置する、あるいはパーソナルコンピュータゲストデバイス３０１のレセプタクルに物理キー４０１を差し込むことによって、ゲストデバイスとの提案されている関連付けを生成する。例えば、ＩＥＥＥ１３９４通信リンクをサポートする物理キー４０１は、パーソナルコンピュータゲストデバイス３０１のＩＥＥＥ１３９４ポートに差し込まれる。物理キー４０１およびパーソナルコンピュータゲストデバイス３０１の少なくとも一方は第一のチャネル上で提案された動的関連付けについての情報を動的認証システム１００の入出力回路１０に送信する。
【００６６】
プロセッサ３０は、ＭＡＣアドレス、ＩＰアドレス、電話装置識別子、またはパーソナルコンピュータゲストデバイス３０１と関連付けられる他の識別子を識別するためにゲストデバイス決定回路６０を起動する。例えば、パーソナルコンピュータゲストデバイス３０１が提案された動的関連付け情報を転送する実施形態では、インターネットプロトコル（ＩＰ）アドレスは受信された情報パケット内に含まれている。代わりとして、物理キーが動的認証システム１００に通信リンクを提供する場合、ゲストデバイスはアクセスされ、物理キーと関連付けられるＩＰアドレスまたは識別子と照合して認証される。しかしながら、ゲストデバイスと関連付けられる識別子を送信する任意の公知のまたは今後開発される方法は本発明の実践で使用されてよいことが明らかでなければならない。
【００６７】
プロセッサ３０はデバイス関連付け決定回路７０を起動する。デバイス関連付け決定回路７０は提案されている関連付けにより示される物理キー４０１と関連付けられたユーザを決定する。物理キー４０１は物理キー識別子によって識別され、携帯電話ユーザデバイス５０１と関連付けられる。本発明による多様な例示的な実施形態では、ユーザデバイスおよびユーザの少なくとも一方は代わりにアクセスコントロールリストと関連付けられている。アクセスコントロールリスト（ＭＡＣ、ＩＰおよび他のデバイス識別子のアクセスコントロールリスト）は物理キーと関連付けることのできる有効なデバイスのプールを制限する上で有効である。多様な他の実施形態では、アクセスコントロールリストは、時刻、場所および多様な他の属性の少なくとも一、アクセスパターンまたは特徴に基づいて認証を制御するために使用される。
【００６８】
プロセッサ３０は、携帯電話ユーザデバイス５０１が物理キー４０１と関連付けられていることを検証するためにユーザデバイス決定回路４０を起動する。プロセッサ３０は、携帯電話ユーザデバイス５０１が一または複数のユーザ特定アクセスコントロールリストに基づいて有効であることも検証してよい。例えば、ユーザ特定アクセスコントロールリストは就業時間中に企業ドメインと関連付けられるすべてのＩＰアドレスを認証する。これに対し、ユーザのホームネットワーク内のデバイスと関連付けられるＩＰアドレスはつねにアクセスのために認証される。いくつかのネットワークによって提供される地理情報は、許容できる使用パラメータにデバイスアクセスを適合させるために使用される。
【００６９】
次にユーザ確認回路５０が起動される。ある実施形態では、ユーザ確認回路５０はカウントダウンタイマを起動する。ゲストデバイスと物理キーとの間の提案されている関連付けの確認はカウントダウンタイマによって指定される間隔の間に第二のチャネル上で受信されなければならない。提案されている動的関連付けの有効な確認が受信されると、パーソナルコンピュータゲストデバイス３０１は、音声、ビデオ、およびテキストの少なくとも一の情報を含むユーザの個人情報リポジトリ２００へアクセスするために、プロセッサ３０によって認証される。
【００７０】
多様な例示的な実施形態では、プロセッサ３０はオプションの変換回路８０を起動する。オプションの変換回路８０はユーザデジタル情報にコピープロテクトをかけること、ウォーターマークを入れること、および、それ以外の方法で、ユーザデジタル情報をプロテクトされたデジタル資産に変換すること、の少なくとも一を行う。プロテクトされたデジタル資産は次にパーソナルコンピュータゲストデバイス３０１に転送される。物理キー４０１のコード、ルーチン、または回路は、プロテクトされたデジタル資産をユーザのアクセスのために復号する。プロテクトされた資産が不注意にパーソナルコンピュータゲストデバイス３０１に残されても、変換されたデジタル資産は物理キー４０１なしには使用できない。
【００７１】
さらに他の例示的な実施形態では、プロテクトされたデジタル資産の復号または解読はセッション識別子の検証を必要とする。さらに、ユーザが物理キー４０１を紛失したとしても、プロテクトされている資産に対するアクセスはユーザとの関連付けから物理キー４０１を削除することによって否定される。有効なセッション識別子が返されない。このようにして、ユーザは情報の制御を失うリスクを冒さずにユビキタスデバイスで個人情報および他の情報の少なくとも一を見ることができる。本発明による多様な実施形態では、動的認証システムは、情報リポジトリ、デジタルライブラリ、ウェブサーバ等の中に埋め込まれてもよいし、ラップトップ型コンピュータまたは他のゲストデバイスの中に埋め込まれてよいし、通信リンク９９を介してアクセス可能な任意のロケーションに配置されてもよいことは明らかであろう。これらは個別になされてもよいし、任意に組み合わされていてもよい。
【００７２】
図３に説明される動的認証システム１００の回路１０〜８０の各々は適切にプログラミングされた汎用コンピュータの部分として実現できる。代わりに、概略された動的認証システム１００の回路１０〜８０はＡＳＩＣ内の物理的に別個のハードウェア回路として、あるいはＦＰＧＡ，ＰＤＬ、ＰＬＡまたはＰＡＬを使用して、あるいは離散的論理素子または離散的回路構成要素を使用して実現できる。概略された動的認証システム１００の回路１０〜８０の各々が採る特定の形式は設計上の選択であり、当業者にとって明らかかつ予測可能であろう。
【００７３】
さらに、動的認証システム１００および前述された多様な回路の各々の少なくとも一は各々プログラミングされた汎用コンピュータ、特殊目的コンピュータ、マイクロプロセッサ等で実行するソフトウェアルーチン、マネージャ、またはオブジェクトとして実現できる。この場合、動的認証システム１００および前述された多様な回路の各々の少なくとも一は、各々サーバに常駐するリソース等として通信ネットワークに埋め込まれている一または複数のルーチンとして実現できる。動的認証システム１００および前述された多様な回路も動的認証システム１００を、ウェブサーバまたはクライアントデバイスのハードウェアシステムおよびソフトウェアシステムなどの、ソフトウェアシステムおよびハードウェアシステムの少なくとも一に物理的に組み込むことによって実現できる。
【００７４】
図３に図示されるように、メモリ２０は書替可能、揮発性、または不揮発性のメモリ、または書替不可すなわち固定メモリ、の任意の適切な組み合わせを使用して実現できる。書替可能なメモリは、揮発性であるか、不揮発性であるかに関係なく、スタティックまたはダイナミックＲＡＭ、フロッピー（登録商標）ディスクおよびディスクドライブ、書込可能または書替可能な光ディスクおよびディスクドライブ、ハード（ディスク）ドライブ、フラッシュメモリ等のいずれか一または複数を使用して実現できる。同様に、書替不可すなわち固定メモリは、ＲＯＭ、ＰＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、ＣＤ−ＲＯＭまたはＤＶＤ−ＲＯＭディスクなどの光ＲＯＭディスクおよびディスクドライブ等のいずれか一または複数を使用して実現できる。
【００７５】
図１および図３に図示される通信リンク９９の各々は、直接ケーブル接続、ワイドエリアネットワークまたはローカルエリアネットワークを介しての接続、イントラネットを介しての接続、インターネットを介しての接続、または任意の他の分散処理ネットワークまたはシステムを介しての接続を含む、通信装置を動的認証システム１００に接続するための任意の公知のまたは今後開発されるデバイスまたはシステムであってよい。一般的には、通信リンク９９は、装置を接続し、通信を容易にするために使用可能な任意の公知のまたは今後開発される接続システムまたは構造である場合があってよい。
【００７６】
さらに、通信リンク９９は、ネットワークへのワイヤードリンクまたはワイヤレスリンクであってよいことが理解されなければならない。ネットワークはローカルエリアネットワーク、ワイドエリアネットワーク、イントラネット、インターネットまたは任意の他の分散処理記憶ネットワークであってよい。
【００７７】
図４は、本発明による第一の関連付け１１００を記憶するための例示的なデータ構造を示す。第一の関連付け１１００を記憶するための例示的なデータ構造は、ユーザ識別子部分１１１０、ユーザデバイス識別子部分１１２０、物理キー識別子部分１１３０、およびゲストデバイス識別子部分１１４０を含む。
【００７８】
第一の行はユーザ識別子部分１１１０内に値「ＧＬＴＨＩＯＮＥ１２３」を含んでいる。この値は動的認証システムに対しユーザを一意に識別する。ユーザ識別子値はｅメールアドレスなどのグローバル識別子であってもよいし、ローカル識別子であってもよいし、ユーザをシステムに対して一意に識別する任意の他の情報であってよい。
【００７９】
関連付け１１００を記憶するためのデータ構造のユーザデバイス識別子部分１１２０は、値「ＰＬ８７Ｄ５ＨＪ７Ｎ」を含む。この値は動的認証システムに対してユーザデバイスを一意に識別する。ユーザデバイス識別子値は、ＭＡＣアドレス、動的または静的なインターネットプロトコル（ＩＰ）アドレス、および、ユーザデバイスをシステムに一意に識別する上で有効な任意の他の公知のまたは今後開発される識別子の少なくとも一であってよい。
【００８０】
例えば、ユーザデバイスは携帯電話、通信可能パーソナルデジタルアシスタント（ＰＤＡ）、紙ベースのバーコード、無線ＩＣ（ＲＦＩＤ）タグ、および、物理キーとゲストデバイスとの間の提案された関連付けを動的に確認できる、任意の公知のまたは今後開発されるデバイスの少なくとも一を含むが、これらに限定されない。
【００８１】
物理キー識別子部分１１３０は値「３４ＦＣＧ８７６５４３２１２Ｈ」を含む。この値はシステムに対し物理キーを一意に識別する。物理キー識別子値は、ＭＡＣアドレス、ＩＰアドレス、電話装置ネットワーク識別子、および、物理キーを識別できる他の公知のまたは今後開発される識別子の少なくとも一である。物理キーは、コンタクトベースコネクタまたはコンタクトレスコネクタを介してゲストデバイスに接続する。多様な例示的な実施形態では、コンタクトベースコネクタはユニバーサルシリアルバス（ＵＳＢ）、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）、スマートメディア（Ｓｍａｒｔ Ｍｅｄｉａ（登録商標））、コンパクトフラッシュ（登録商標）（Ｃｏｍｐａｃｔ Ｆｌａｓｈ）、マルチメディアカード（Ｍｕｌｔｉ Ｍｅｄｉａ Ｃａｒｄ）、セキュアデジタルカード（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ Ｃａｒｄ）、ＸＤ−ピクチャカード（ＸＤ−Ｐｉｃｔｕｒｅ Ｃａｒｄｓ）、シリアルコネクタまたはパラレルコネクタ等に基づいている。コンタクトレスコネクタは、ＲＦＩＤ、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、赤外線、ワイファイ（ＷｉＦｉ）、ワイマックス（ＷｉＭａｘ）、および、物理的な接続を必要としない公知のまたは今後開発される任意の種類のコネクタに基づくことができる。
【００８２】
物理キーはゲストデバイス間で動的関連付けを提案するために使用される。したがって、ある例示的な実施形態では、ユーザが携帯するコンタクトレス物理キーが第一の通信チャネルを介して動的認証システムに提案される動的関連付けを伝える。第一のチャネルまたは通信リンクはイーサネット（登録商標）（Ｅｔｈｅｒｎｅｔ（登録商標））、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、ワイファイ（ＷｉＦｉ）、ワイマックス（ＷｉＭａｘ）、および、本発明の範囲から逸脱しない任意の他の種類の通信媒体の少なくとも一であってよい。動的認証システムが利用する該システムへの第一のチャネルもしくは通信リンクは、ゲストデバイスにおいて直接的に利用可能である通信リンク、および、物理キーに埋め込まれている、あるいは、物理キーを介して利用可能である通信リンク、の少なくとも一であってよい。
【００８３】
ゲストデバイスと物理キーとの間の提案された関連付けは第二の通信チャネルを介して確認される。動的認証システムはユーザと関連付けられるサービスおよびデバイスの少なくとも一方へのアクセスのためにゲストデバイスを認証する。多様な実施形態では、動的認証システムは個人情報リポジトリに直接的に認証メッセージを転送する。しかしながら、さらに他の実施形態では、認証サービスがプロキシとして働き、個人情報リポジトリへのアクセスを直接的に仲介することは明らかであろう。
【００８４】
例えば、ある実施形態では、動的認証システムはホテルの三菱（Ｍｉｔｓｕｂｉｓｈｉ）ＷＤ−５２７２５テレビをゲストデバイスとして認証するために使用される。ゲストデバイスはユーザの個人情報リポジトリからストリーミングされるバケーションのビデオへのアクセスを受け取る。ユーザの物理キーとホテルのテレビとの間の提案されている関連付けはＩＥＥＥ−１３９４ベースの物理キーを三菱ＷＤ−５２７２５テレビゲストデバイス上のＩＥＥＥ−１３９４相互接続の中に差し込むことによって確立される。物理キーは埋め込まれたワイファイ（ＷｉＦｉ）通信リンクも含む。物理キーは、動的認証システムに対する、ホテルの室内ワイファイ（ＷｉＦｉ）システム上での通信リンクを確立し、物理キーとホテルのテレビとの間の提案されている関連付けを送信する。
【００８５】
ゲストデバイス識別子部分１１４０は値「Ｇ６５ＤＲＥＷＳＱ３４６７８」を含む。値はゲストデバイスと関連付けられた一意のデバイス識別子を示す。ゲストデバイスが通信可能である場合、ゲストデバイス識別子の値はＭＡＣ、ＩＰまたは他の識別子であってよい。通信リンクが物理キーに埋め込まれている他の実施形態では、ゲストデバイス識別子はデバイスモデル番号、製造メーカ、および、物理キーのネットワークアドレスと関連付けられる他の識別子の少なくとも一に基づいてよい。したがって、ワイファイ（ＷｉＦｉ）がイネーブルされた物理キーを介してのみアクセス可能である三菱ＷＤ−５２７２５テレビはゲストデバイス識別子「１９２．１６８．１．３２：００１．ＷＤ−５２７２５．ＴＶ．ｍｉｔｓｕｂｉｓｈｉ．ｃｏｍ」を割り当てられる。これは、非ルータブルアドレス「１９２．１６８．１．３２」によりアクセス可能な物理キーがテレビ装置に対する通信を代理する、または、仲介することを示している。
【００８６】
次にユーザはホテルのテレビと物理キーとの間の関連付けを確認するためにユーザ関連付け携帯電話を介して動的認証システムを呼び出す。動的認証システムは、ユーザ、ユーザデバイスおよび物理キーの間の予め記憶されている関連付けを検証する。動的認証システムはユーザの個人情報リポジトリへのアクセスのためにホテルテレビゲストデバイスを認証する。これにより、動的認証システムおよび物理キーは動的に使用可能なユーザの個人サービスおよび情報の少なくとも一方へのユビキタスアクセスを提供する。
【００８７】
図５は、本発明による物理キー情報１２００を記憶するための例示的なデータ構造である。データ構造は物理キー識別子部分１２１０と、ユーザ（所有者）部分１２２０と、パスワード部分１２３０と、共有秘密部分１２４０と、最終関連付け時間部分１２５０と、最終場所部分１２６０と、を含む。
【００８８】
第一の行の物理キー識別子部分１２１０は値「１９８７６」を含む。この値は、動的認証システム内で物理キーを一意に識別する。物理キー識別子はＭＡＣアドレス、インターネットプロトコル（ＩＰ）アドレス、および、物理デバイスを一意に識別できる任意の他の識別子の少なくとも一に基づいてよいことが明らかであろう。
【００８９】
ユーザ部分１２２０は値「ＧＬＴＨＩＯＮＥ１」を含む。この値はキー所有者のユーザ識別子を示す。ユーザ識別子はインターネットｅメールアドレスまたは動的認証システムに対しユーザを一意に識別する任意の他の識別子であってよい。
【００９０】
物理キー情報のためのデータ構造のパスワード部分１２３０は値「ＢＩＯＭＥＴＲＩＣ．ＶＯＩＣＥ（生体測定．ボイス）」を含む。この値はユーザを認証するために使用される声紋および課題質問のオプションのセットを示す。
【００９１】
オプションの共有秘密部分は、物理キー、動的認証システム、およびユーザの個人情報リポジトリおよびサービスの少なくとも二の間の通信をオプションで暗号化するために使用される秘密の複製を反映する値「Ａ１ ３Ｂ ２４ ６Ｂ ７Ｂ ２Ｄ」を含む。多様な他の実施形態では、本発明の範囲から逸脱することなく公開鍵暗号手法等も使用できることが明らかであろう。
【００９２】
最終関連付け時間部分１２５０はゲストデバイスとの最後の動的関連付けの時刻を含む。したがって、値「３０／１２／２００４：１２：０１：０５」は最後のゲストデバイスが２００４年１２月３０日、１２：０１：０５ＵＴＣ（協定世界時）に物理キーおよびユーザサービスと動的に関連付けられていたことを示している。最終関連付け時間は、ユーザの物理キーの複製に基づいて提案される関連付けのリスクを削減するためにオプションで使用される。例えば、物理キーが盗まれるか、または、複製されても、新しい動的関連付けに制約を課すことができる。ある実施形態では、ユーザ確認は提案された動的関連付けの後６０秒内に受信されなければならない。提案されている動的認証のタイミングも既知でなければならないため、これにより、関連付けられているユーザデバイスを使用せずに盗まれた物理キーを使用することは困難になる。地理的な制限、所有者、使用パターン等の他の制約も物理キーまたはユーザにより有効なゲストデバイスのグループを制約するために使用されてよいことが明らかであろう。さらに、通常の使用外で繰り返される提案済みの認証等によって物理キーの盗難が検出されると、物理キーはユーザとユーザデバイスとの関連付けから削除され、物理キーを動作不能にする。
【００９３】
複製された物理キーは動的関連付けを提案するために使用できるが、有効なユーザデバイスが該提案された関連付けを確認することを必要とする。最終関連付け値に基づいたタイマは、最終位置部分１２６０の値とともに、短期間の内に、または、大きく離れた位置から、もしくは、短期間の内に、かつ、大きく離れた位置から、複数回試される物理キー認証を検出する上で有効である。例えば、例示的な値「ＰＡＬＯ ＡＬＴＯ ＣＡ ＵＳＡ」は第二の物理キーアクセスに関連付けられる地理的な位置および時間と比較される。物理的な位置が大きく離れ、提案されていた関連付けが時間的に近い場合には、物理キーは非活性化される。
【００９４】
第二の行は値「１９８７７」、「ＧＬＴＨＩＯＮＥ１」、「ＢＩＯＭＥＴＲＩＣ（生体測定）．ＦＩＮＧＥＲＰＲＩＮＴ（指紋）」、「Ｃ３ ５ＢＣ ５Ｅ ８Ａ ３Ｆ ５Ｅ」、「３０／１２／２００６：１３：０５：０６」および「ＦＸＰＡＬ．ＣＯＭ」を含む。これらの値は、ユーザ「ＧＬＴＨＩＯＮＥ１」が「１９８７７」という物理キー値と関連付けられ、生体測定指紋が記録され、ユーザを検証するために使用できることを示している。指定された共有秘密値は転送された情報を暗号化するために使用できる。最終関連付け時間部分１２５０および最終位置部分１２６０の値は物理キーの使用のパターン外れを識別する上で有効である。
【００９５】
最終行は値「１９８０１」、「ＪＴＲＥＶＯＲ１１２」、「ＢＩＯＭＥＴＲＩＣ（生体測定）．ＦＩＮＧＥＲＰＲＩＮＴ（指紋）」、「Ｆ１ ５Ｂ ７４ ＢＢ ９１ ＥＤ」、「３０／１２／２００４：１４：３１：２６」および「ＰＡＬＯ ＡＬＴＯ，ＣＡ ＵＳＡ」を含む。これらの値は、ユーザ「ＪＴＲＥＶＯＲ１１２」が「１９８０１」という物理キー値と関連付けられていることを示す。生体測定指紋は、ユーザを検証するために使用でき、共有秘密値は転送される情報を暗号化するために使用できる。最終関連付け時間部分１２５０と最終位置部分１２６０の値とは物理キー使用パターンのバリエーションを検出するために使用できる。
【００９６】
図６はアクセスコントロール情報１３００を記憶するための例示的なデータ構造である。アクセス制御情報１３００を記憶するためのデータ構造はデバイス識別子部分１３１０と、デバイスアドレス部分１３２０と、ユーザ部分１３３０と、開始部分１３４０と、終了部分１３５０と、位置部分１３６０と、を含む。
【００９７】
アクセスコントロール情報１３００を記憶するための例示的なデータ構造の第一の行はデバイス識別子部分１３１０に値「１２３４」を含む。この値は動的認証システム内でデバイスを一意に識別する。
【００９８】
デバイスアドレス部分１３２０の値「ＩＰ：ＴＥＬＥＶＩＳＩＯＮ１．ＧＬＴＨＩＯＮＥ１．ＣＯＭＣＡＳＴ．ＣＯＭ」は、ネットワーク内の指定されたデバイスのアドレスを反映する。デバイスアドレスは静的インターネットプロトコルアドレスのような静的アドレス、アドレスラベル、ドメイン名のようなエイリアス等を反映してよい。
【００９９】
ユーザ部分１３３０内の値「ＧＬＴＨＩＯＮＥ１」はデバイスの承認されたユーザを反映する。いくつかの実施形態では、ユーザ部分の値はデバイスの所有者を反映する。例えば、携帯電話所有者は一般的にはつねにデバイスを使用することを承認されている。しかし、携帯電話が紛失された場合、ユーザ部分１３３０の情報を更新することによって、提案された動的認証を確認することを禁じられた無効デバイスであることを示す。
【０１００】
開始部分１３４０の値「ＷＥＥＫＤＡＹＳ（平日）０８：００：００」は、デバイスの有効性期間の開始を反映する。したがって、値は、デバイス有効性が平日の毎日午前８：００に開始することを示す。同様に、終了部分１３５０の「ＷＥＥＫＤＡＹＳ１７：００：００」値はデバイスの有効性期間の終了を示す。したがって、デバイスは、毎平日の午前８：００〜午後５：００ＵＴＣの間、有効なアクセスが可能である。
【０１０１】
位置部分１３６０の中の値「ＰＡＬＯ ＡＬＴＯ，ＣＡ ＵＳＡ」は、デバイスの有効なアクセス位置を含む。いくつかのケースでは、インターネットプロトコルアドレスおよび他のネットワーク識別子の少なくとも一方は発信元の地理的な表示を提供する。これらのケースでは、位置部分１３６０の値は指定位置から発信されるデバイスへのアクセスを制約するために使用される。本発明による多様な他の例示的な実施形態では、位置情報は緯度・経度および任意の公知のまたは今後開発される地理情報または位置識別情報の少なくとも一を使用して符号化される。
【０１０２】
第二の行は値「２３４５」、「ＴＥＬＥＰＨＯＮＥ：１４１５５５５１２１２」、「ＧＬＴＨＩＯＮＥ１」、「＊／＊／＊ １２：００：００」、「＊／＊／＊ １２：５９：０１」および「＊」を含む。これらの値は、デバイス「２３４５」として識別される４１５−５５５−１２１２の電話装置がユーザ「ＧＬＴＨＩＯＮＥ１」と関連付けられていることを示す。電話装置は、それぞれ開始部分１３４０と終了部分１３５０の値とによって示されるように、毎日１２：００：００ＵＴＣに開始し、１２：５９：０１ＵＴＣまで続行するアクセスに有効である。デバイスは「＊」（ワイルドカード文字）によって示されるように任意の位置からのアクセスに有効である。
【０１０３】
下から二行目の行は、値「１０９９」、「ＴＥＬＥＰＨＯＮＥ：１６５０５５５１２１２」、「ＪＴＲＥＶＯＲ１１２」、「＊／＊／＊ １２：００：００」、「＊／＊／＊ １２：５９：０１」および「＊」を含む。これらの値は、デバイス「１０９９」として識別される６５０−５５５−１２１２の電話装置がユーザ「ＪＴＲＥＶＯＲ１１２」と関連付けられていることを示す。電話装置は、開始部分１３４０および終了部分１３５０によって示されるように、毎日１２：００：００に開始し、１２：５９：０１ＵＴＣまで続行するアクセスに有効である。デバイスは任意の位置からのアクセスに有効である。
【０１０４】
最後の行は値「１２３４５６７８９０」、「ＭＡＣ：Ｆ１−５Ｂ−７４−ＢＢ−９１−ＥＤ」、「ＪＴＲＥＶＯＲ１１２」、「３０／１２／２００４ １４：３１：２６」、「３０／１２／２００４ １５：３１：２６」および「ＣＡ ＵＳＡ」を含む。これらの値は、「１２３４５６７８９０」として識別されるデバイスアドレス「ＭＡＣ：Ｆ１−５Ｂ−７４−ＢＢ−９１−ＥＤ」でアクセス可能なデバイスがユーザ「ＪＴＲＥＶＯＲ１１２」と関連付けられることを示す。デバイスは開始部分１３４０により示されるように２００４年１２月３０日、１４：３１：２６ＵＴＣに開始し、終了部分１３５０により示されるように２００４年１２月３０日、１５：３１：２６ＵＴＣまで続行するアクセスに有効である。デバイスはＵＳＡのカリフォルニア州のみからのアクセスに有効である。
【０１０５】
図７は本発明による情報の流れの例示的な概要である。物理キー４０２のユーザはゲストデバイス３０２の検知距離内に物理キー４０２を配置する。例えば、ゲストデバイス３０２は、物理キーに埋め込まれているＲＦＩＤタグを検出することによって提案されている関連付けを検知してよい。代わりに、物理キー４０２がゲストデバイス３０２の存在を検知してもよい。物理キー４０２上のオプションのキースイッチは、ゲストデバイスとの提案されている動的関連付けを能動的に受け入れることおよび拒絶すること、の少なくとも一方を行うために使用可能である。他の実施形態では、ＵＳＢ、ＩＥＥＥ１３９４、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）、ＳＤカード、シリアルポートコネクタおよびパラレルポートコネクタ等に基づいたゲストデバイス３０２への物理キー４０２の物理的な結合が物理キー４０２との提案されている動的関連付けを示すために使用される。
【０１０６】
提案されている関連付けは第一のチャネルまたは通信リンクを解して動的認証システム１００に伝えられる。第一のチャネルはゲストデバイスと関連付けられるか、あるいは、物理キー４０２によって提供されてよい。例えば、ホテルのテレビ装置はインターネットにホテルのネットワークを介して接続されてよい。デバイスがホテルのネットワークを使用できる場合、提案されている関連付けはホテルのネットワーク−インターネット通信リンクを介して送信されてよい。しかし、ホテルのネットワークが使用不可能な場合および／またはアクセス不可能な場合には、物理キーはワイファイ（ＷｉＦｉ）、ワイマックス（ＷｉＭａｘ）、ＧＰＲＳまたは物理キー４０２の中に内蔵される他の通信媒体を介して通信リンクを提供してよい。
【０１０７】
ユーザデバイス５０２は、第二の通信リンクを介して提案された関連付けを確認する。ユーザデバイス５０２は携帯電話、ブラックベリー（Ｂｌａｃｋｂｅｒｒｙ）デバイス、および第二の通信チャネルを介して提案された関連付けを確認するために使用可能な任意の他の種類のユーザデバイスの少なくとも一であってよい。動的認証システム１００は有効なユーザデバイスのグループを調整するためにオプションのアクセスコントロールリストを使用する。該グループからコンファメーションは受信される。さらに、本発明による多様な他の実施形態では、ユーザデバイスへのコールバックを起動することによりセキュリティが強化される。
【０１０８】
動的認証システム１００は、ゲストデバイス３０２と物理キー４０２との間の提案された関連付けを受け取る。物理キー４０２および物理キー４０２についての情報の少なくとも一方は物理キー４０２と関連付けられるユーザを識別するために使用される。次にユーザと関連付けられる有効なユーザデバイスが決定される。第二のチャネルでコンファメーションを生成するユーザデバイス５０２は、物理キー４０２と関連付けられる有効なユーザデバイスのリストに照合される。ユーザデバイス５０２が有効なユーザデバイスである場合、オプションの認証メッセージはホームポータルまたはゲートウェイ６００を介してユーザの個人情報リポジトリ２００に送信される。
【０１０９】
多様な他の実施形態では、他のデータサービスまたはユーザと関連付けられる情報リポジトリが認証メッセージを受信する。認証メッセージは物理キー４０２と動的に関連付けられているゲストデバイス３０２を介してユーザのバケーションビデオ１４０４へのアクセスを許可するために使用されてよい。本発明による多様な他の実施形態では、多様な他の種類の情報、サービスおよびデバイスへのアクセスの少なくとも一も本発明の範囲から逸脱することなく提供されてよいことが明らかになるであろう。
【０１１０】
ホテルのテレビであるゲストデバイス３０２を介したユーザアクセスが許可された後、ユーザはあたかも自分の家庭のテレビの前にいるかのようにホテルのテレビを操作してよい。すなわち、音量および他の制御スイッチがホテルのテレビの制御スイッチにマッピングされる。このようにして、ユーザはホテルの部屋の中でユビキタスに使用可能なデバイスで要求された情報を見ることができる。さらに、既存のテレビ装置のユーザインタフェースは再マッピングされる必要がない。
【０１１１】
図８は本発明による例示的な動的認証システム１００の使用の第一の概要である。物理キー４０３のユーザは音声ゲストデバイス３０３との動的関連付けを提案する。ユーザは音声ゲストデバイス３０３の検知距離内に物理キー４０３を配置することにより関連付けを提案する。提案された関連付けは動的認証システム１００に第一の通信チャネルを介して伝えられる「Ｐ＿ＡＳＳＯＣ（ＡＵＤＩＯ（音声），ＰＨＹＳＩＣＡＬ−ＫＥＹ（物理キー））」。次にユーザは第二の通信チャネルを介して提案された関連付けを確認する「ＣＯＮＦＩＲＭ（Ｐ＿ＡＳＳＯＣ（ＡＵＤＩＯ，ＰＨＹＳＩＣＡＬ−ＫＥＹ））」。第一の通信チャネルと第二の通信チャネルが同じ通信リンクを利用してもよいし、その場合、異なる暗号化機構または符号化機構、異なる時間を用いてもよいし、あるいは、異なる通信媒体を使用してよいことが明らかであろう。
【０１１２】
多様な他の実施形態では、ゲストデバイスおよびユーザデバイスの識別子の少なくとも一方はアクセスコントロールリストと照合して認証される。アクセスコントロールリストは提案されている関連付けの候補（ｃａｎｄｉｃａｃｙ）からデバイスのグループを認証する、または、排除する上で有効である。アクセスコントロールリストは企業、作業グループと関連付けられるサブネットまたは任意の他の識別可能なグループと関連付けられるすべてのデバイスを認証するために使用されてよい。代わりに、ユーザのホームネットワークと関連付けられるインターネットプロトコルアドレス空間の部分がアクセスのために認証されてよい。
【０１１３】
動的認証システム１００は提案されている動的関連付けのコンファメーションを受け取る。動的認証システム１００はユーザの個人情報リポジトリ２００から情報を受け取るために音声ゲストデバイス３０３を認証する。例えば、ユーザの物理キーと関連付けられる、ネットワーク使用可能媒体アダプタ型の音声ゲストデバイスは、ユーザの情報リポジトリからＭＰ−３ファイルなどのデジタル音声資産を受け取る。デジタル音声資産はオプションでコピープロテクション変換、ウォーターマーク等を使用してプロテクトされる。これによりユーザは、情報を適切に守る一方でユビキタスに使用可能なデバイスでデジタル資産を使用できる。
【０１１４】
本発明による多様な他の例示的な実施形態では、低電力のＦＭ送信機とワイファイ（ＷｉＦｉ）接続が物理キーに埋め込まれる。この実施形態では、物理キーはＦＭまたは他の無線からユーザのデジタル音声ファイルへのアクセスを可能にするために使用できる。これによりユーザは、ワイファイ（ＷｉＦｉ）または他の通信リンクが使用できる任意の位置に、ユーザの個人音声コレクションにアクセスしながら移動できる。
【０１１５】
図９は、本発明による例示的な動的認証システム１００の使用の第二の概要である。物理キー４０４のユーザはカメラゲストデバイス３０４との関連付けを提案する。ユーザはカメラゲストデバイス３０４の検知距離範囲内に物理キー４０４を配置することにより動的関連付けを提案する。提案された関連付けは動的認証システム１００に第一の通信チャネルを介して伝えられる（「Ｐ＿ＡＳＳＯＣ（ＣＡＭＥＲＡ（カメラ），ＰＨＹＳＩＣＡＬ−ＫＥＹ（物理キー））」）。ユーザは第二の通信チャネルを介して提案された関連付けを確認する（「ＣＯＮＦＩＲＭ（Ｐ＿ＡＳＳＯＣ（ＣＡＭＥＲＡ，ＰＨＹＳＩＣＡＬ−ＫＥＹ））」）。第一の通信チャネルと第二の通信チャネルとが同じ通信リンクを利用してもよいし、その場合、異なる暗号化機構または符号化機構、異なる時間を使用してもよく、あるいは、異なる通信媒体を使用してもよいことが明らかであろう。
【０１１６】
多様な他の実施形態では、ゲストデバイスおよびユーザデバイスの識別子の少なくとも一方がアクセスコントロールリストに照合して認証される。アクセスコントロールリストは提案されている関連付けに対する候補（ｃａｎｄｉｄａｃｙ）からデバイスのグループを認証するまたは排除する上で有効である。アクセスコントロールリストは、企業、作業グループと関連付けられるサブネットまたは任意の他の識別可能なグループと関連付けられるすべてのデバイスを認証するために使用されてよい。代わりに、ユーザのホームネットワークと関連付けられるインターネットプロトコルアドレススペースの部分がアクセスのために認証される。
【０１１７】
動的認証システム１００は提案されている関連付けのコンファメーションを受け取る。動的認証システム１００はユーザの個人情報リポジトリ２００から情報を受け取るためにカメラゲストデバイス３０４を認証する。例えば、ユーザはカメラゲストデバイス３０４のＵＳＢまたはＳＤカードスロットの中に物理キー４０４を入れることによって友人のカメラを借りてよい。
【０１１８】
ある例示的な実施形態では、物理キーはワイファイ（ＷｉＦｉ）、ＧＰＲＳまたは他の通信リンクも含む。カメラゲストデバイス３０４を用いて写真を撮った後、デジタル写真はカメラゲストデバイス３０４に保存される。記憶された写真は後でユーザの情報リポジトリと同期される、あるいは、物理キーに埋め込まれているＷｉＦｉ、ＧＰＲＳ、または他の通信媒体を介して送信される。通信可能カメラの通信リンクが、本発明の範囲から逸脱することなく使用されてもよいことが明らかとなるであろう。デジタル写真資産はコピープロテクション変換、ウォーターマーク等を使用してオプションでプロテクトされる。これによりユーザは情報を適切に守る一方でユビキタスに使用可能なデバイスでデジタル資産を使用できる。
【０１１９】
図１０は、本発明による例示的な動的認証システム１００の使用の第三の概要である。物理キー４０４のユーザはデジタル画像処理装置３０５との関連付けを提案する。ユーザは、デジタル画像処理装置３０５の感知距離の範囲内に物理キー４０４を置くことにより関連付けを提案する。提案された関連付け「Ｐ＿ＡＳＳＯＣ（ＩＭＡＧＥ−ＰＲＯＣＥＳＳＯＲ（画像処理装置），ＰＨＹＳＩＣＡＬ−ＫＥＹ（物理キー））」は動的認証システム１００に第一の通信チャネルを介して伝えられる。
【０１２０】
ユーザは第二の通信チャネルを介して提案された関連付けを確認する（「ＣＯＮＦＩＲＭ（Ｐ＿ＡＳＳＯＣ（ＩＭＡＧＥ−ＰＲＯＣＥＳＳＯＲ，ＰＨＹＳＩＣＡＬ−ＫＥＹ））」）。第一の通信チャネルと第二の通信チャネルとは同じ通信リンクを使用してよいが、異なる暗号化機構または符号化機構、異なる時間を使用してよく、あるいは異なる通信媒体を使用してよいことが明らかとなるであろう。
【０１２１】
動的認証システム１００は提案された関連付けのコンファメーションを受け取る。動的認証システム１００はユーザの個人情報リポジトリ２００から情報を受信するためにデジタル画像処理装置３０５を認証する。例えば、ユーザの物理キー４０４と関連付けられるデジタル画像処理装置は借用されたゲストカメラからアップロードされるデジタルフィルムまたは写真を受信する。借用されたゲストカメラで撮影されたデジタル写真はユーザの個人情報リポジトリ２００にアップロードされる。デジタル写真はコピープロテクション変換、ウォーターマーク等を使用してオプションでプロテクトされる。これによりユーザは情報を適切に守る一方でユビキタスに使用可能なデバイスでデジタル資産を使用できる。
【０１２２】
認証されたデジタル画像処理装置（ゲストデバイス）３０５は、ユーザの個人情報リポジトリ２００からデジタル写真をリトリーブする。写真は次に高品質写真デジタル画像プロセッサで印刷される。ユーザは不必要に待機せずに所望される高品質の写真印刷を得ることができる。デジタル画像プロセッサは、デジタル画像プロセッサをジョブのセルフサービス的な性質のためにより低いオーバーヘッドでより高いキャパシティで実行させておくことができる。
【０１２３】
図１１は、本発明による例示的な動的認証システム１００の使用の第四の概要である。物理キー４０４のユーザはテレビゲストデバイス３０６との関連付けを提案する。ユーザはテレビ（音声）ゲストデバイス３０６の検知距離範囲内に物理キー４０４を置くことによって関連付けを提案する。提案された関連付け「Ｐ＿ＡＳＳＯＣ（ＴＥＬＥＶＩＳＩＯＮ（テレビ），ＰＨＹＳＩＣＡＬ−ＫＥＹ（物理キー））」は、第一の通信チャネルを介して動的認証システム１００に伝えられる。ユーザは、第二の通信チャネルを介して提案された関連付けを確認する（「ＣＯＮＦＩＲＭ（Ｐ＿ＡＳＳＯＣ（ＴＥＬＥＶＩＳＩＯＮ，ＰＨＹＩＳＣＡＬ−ＫＥＹ））」）。第一の通信チャネルと第二の通信チャネルは同じ通信リンクを利用してよいが、異なる暗号化機構または符号化機構、異なる時間を用いてよく、あるいは異なる通信媒体を使用してよいことが明らかであろう。
【０１２４】
動的認証システム１００は提案されている関連付けのコンファメーションを受け取る。動的認証システム１００はユーザの個人情報リポジトリ２００から情報を受け取るためにテレビデバイス３０６を認証する。例えば、ユーザの物理キーと関連付けられたネットワーク使用可能テレビゲストデバイスはユーザの情報リポジトリ２００からＭＰ−４ファイルなどのデジタルビデオ情報を受信する。デジタルビデオ情報はコピープロテクション変換、ウォーターマーク等を使用してオプションでプロテクトされる。これによりユーザは情報を適切に守る一方でユビキタスに使用可能なデバイスでデジタル情報を使用できる。
【０１２５】
図１２は、本発明による例示的な動的認証システム１００の使用の第五の概要である。物理キー４０４のユーザはサービス機関ゲストデバイス３０７との関連付けを提案する。ユーザは、サービス機関（多機能）デバイス３０７の検知距離範囲内に物理キー４０４を配置することによって関連付けを提案する。提案された関連付け「Ｐ＿ＡＳＳＯＣ（ＳＥＲＶＩＣＥ−ＢＵＲＥＡＵ−ＭＵＬＴＩＦＵＮＣＴＩＯＮ−ＤＥＶＩＣＥ（サービス機関多機能デバイス），ＰＨＹＳＩＣＡＬ−ＫＥＹ（物理キー））」は動的認証システム１００に第一の通信チャネルを介して伝えられる。ユーザは提案された関連付けを第二の通信チャネルを介して確認する（「ＣＯＮＦＩＲＭ（Ｐ＿ＡＳＳＯＣ（ＳＥＲＶＩＣＥ−ＢＵＲＥＡＵ−ＭＵＬＴＩＦＵＮＣＴＩＯＮ−ＤＥＶＩＣＥ，ＰＨＹＳＩＣＡＬ−ＫＥＹ））」）。第一の通信チャネルおよび第二の通信チャネルは同じ通信リンクを利用してよいが、異なる暗号化機構または符号化機構、異なる時間を用いてもよく、あるいは異なる通信媒体を使用してよいことが明らかとなるであろう。
【０１２６】
動的認証システム１００は提案された関連付けのコンファメーションを受け取る。動的認証システム１００はユーザの個人情報リポジトリ２００から情報を受け取るためにサービス機関の多機能ゲストデバイス３０７を認証する。例えば、大きな印刷製本ジョブは、情報が生産施設全体においてデジタル形式で残っているためにセルフサービスを介して迅速に促進される。すなわち、ユーザは所望されるオプションを選択し、ユーザの物理キー４０４を高容量プリンタおよびバインダ（紙とじ機）の少なくとも一方と関連付け、ユーザデバイス５００を介して該関連付けを確認しさえすればよい。選択されたドキュメントはデジタル形式で迅速にリトリーブされ、プリンタジョブおよびバインダジョブの少なくとも一方のために適切に変換され、印刷されるか、製本されるか、または、印刷され製本される。オプションの実施形態では、機密ドキュメントは暗号化され、印刷時にのみ復号化される。セッション識別子は、プロテクトされている資産の記憶されているコピーが物理キー４０４との関連付けでのみアクセスできることを確認するために使用される。印刷および製本ジョブの一方または双方が終了すると、物理キーは削除される。プロテクトされている資産の記憶されているコピーは物理キーに記憶されるセッション識別子がアクセス不可であるためアクセス不可とされる。
【０１２７】
図１３は本発明による動的認証システム１００の使用の第六の例示的な概要である。動的認証システムは情報リポジトリ２１０、ユーザ携帯電話５００、および暗号化ドキュメント１４００を含むラップトップ型コンピュータ３０８に通信リンク９９を介して接続される。
【０１２８】
暗号化ドキュメントは情報リポジトリ２１０、物理キー４０５、および通信リンク９９を介してアクセス可能な任意の位置の少なくとも一に記憶されてよい。ユーザは事前のステップで物理キー４０５と関連付けられる。デジタルライブラリ購読、協働ドキュメントなどのユーザ特定の情報およびサービスの少なくとも一方はユーザの物理キー４０５と関連付けられている。
【０１２９】
ある実施形態では、ラップトップ型コンピュータ３００には暗号化ドキュメント１４００がロードされる。有効な物理キーを有する協働ユーザが協働ラップトップ型ゲストデバイス３０８との動的関連付けを提案する。動的関連付けはラップトップ型ゲストデバイス３０８のＵＳＢレセプタクルの中にＵＳＢ物理キー４０５を挿入することにより生成される。しかしながら、物理キー４０５とラップトップ型ゲストデバイス３０８とを関連付ける任意の手段も本発明の実践で使用されてよい。
【０１３０】
例えば、ＵＳＢ物理キー４０５を差し込むと第一のチャネルまたは通信リンクを介して動的認証システムへ提案される動的関連付けの伝達をトリガしてよい。携帯電話ユーザデバイス５００は次に第二のチャネルまたは通信リンクを介して提案された関連付けを確認するために使用される。動的認証システムは、ユーザが情報源のリストおよびユーザと予め関連付けられたサービスの少なくとも一方に基づいて暗号化ドキュメント１４００をリトリーブすることを許可されていることを検証する。
【０１３１】
セッション識別子または一時的なアクセスキーを含む認証メッセージは、ユーザが許可されたユーザでありゲストデバイスが有効なデバイスである場合にはラップトップ３０８に転送される。セッション識別子は、通常、一時的な期間の間アクセスを可能にする。ラップトップ型コンピュータ３０８が紛失された場合または盗まれた場合、ラップトップ型コンピュータと関連付けられるデバイス識別子はユーザおよびユーザの物理キーの少なくとも一方と関連付けられた有効なゲストデバイスのリストから削除される。有効なセッション識別子は、盗まれた物理キー４０５が存在しても、もはや生成できないため、デバイス識別子の削除は、ラップトップ型コンピュータ３０８上に記憶されている暗号化ドキュメント１４００へのアクセスを防止する。暗号化ドキュメントに対するユーザのアクセス権を無効にすること、または、更新すること、もしくは、無効にし、更新すること、は、ユーザ、物理キー、およびユーザデバイス間の予め決定された関連付けを削除すること、または、調整すること、もしくは、削除し、調整することによって達成される。
【０１３２】
本発明による多様な他の例示的な実施形態では、暗号化ドキュメントが物理キー４０５、ラップトップ型コンピュータ３０８、情報リポジトリ２１０および通信リンク９９を介してアクセス可能な任意の他の場所の少なくとも一に位置してよいことは明らかであろう。
【０１３３】
本発明は概略された例示的な実施形態とともに説明されてきたが、多くの代替策、変型および変形が当業者にとって明らかである。したがって、本発明の例示的な実施形態は、本発明を制限することではなく、本発明を例示することを目的としている。本発明の精神および範囲から逸脱することなく多様な変更が加えられてよい。
【図面の簡単な説明】
【０１３４】
【図１】本発明による例示的な動的認証システムの使用の概要である。
【図２】本発明による動的認証の例示的な方法のフローチャートである。
【図３】本発明による動的認証の例示的なシステムである。
【図４】本発明による第一の関連付けを記憶するための例示的なデータ構造を示す。
【図５】本発明による物理キー情報を記憶するための例示的なデータ構造を示す。
【図６】本発明によるアクセスコントロール情報を記憶するための例示的なデータ構造である。
【図７】本発明による情報の流れの例示的な概要である。
【図８】本発明による例示的な動的認証システムの使用の第一の概要である。
【図９】本発明による例示的な動的認証システムの使用の第二の概要である。
【図１０】本発明による例示的な動的認証システムの使用の第三の概要である。
【図１１】本発明による例示的な動的認証システムの使用の第四の概要である。
【図１２】本発明による例示的な動的認証システムの使用の第五の概要である。
【図１３】本発明による例示的な動的認証システムの使用の第六の概要である。
【符号の説明】
【０１３５】
２０ メモリ
３０ プロセッサ
４０ ユーザデバイス決定回路
６０ ゲストデバイス決定回路
７０ デバイス関連付け決定回路
２００ 情報リポジトリ
３０１ 通信可能パーソナルコンピュータゲストデバイス
５０１ 携帯電話ユーザデバイス
１０００〜１００２ ドキュメント
【特許請求の範囲】
【請求項１】
（ａ）ユーザグループ、ユーザデバイスおよび少なくとも一の物理キーの間の関連付けの第一セットを決定し、
（ｂ）ゲストデバイスとユーザの物理キーとの間の提案された動的関連付けを、該物理キーの存在に基づいて、第一の通信チャネルを介して決定し、
（ｃ）提案された前記動的関連付けのユーザ確認を、第二の通信チャネルを介して、決定し、
（ｄ）前記ユーザデバイスのユーザに関連付けられた情報およびサービスの少なくとも一へのアクセスのために、前記動的関連付け、前記ユーザ確認、および関連付けの前記第一セットに基づいて、前記ゲストデバイスを認証する、
動的認証方法。
【請求項２】
前記第一の通信チャネルが前記物理キーにより提供される、請求項１に記載の動的認証方法。
【請求項３】
前記第一の通信チャネルが前記ゲストデバイスにより提供される、請求項１に記載の動的認証方法。
【請求項４】
前記物理キーが、前記ゲストデバイスに接続するためのコンタクトベースコネクタおよびコンタクトレスコネクタの少なくとも一をさらに含む、請求項１に記載の動的認証方法。
【請求項５】
前記コンタクトベースコネクタが、ＵＳＢポート、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）ポート、シリアルポート、パラレルポート、セキュアカード（Ｓｅｃｕｒｅ Ｃａｒｄ）ポート、コンパクトフラッシュ（登録商標）カードポート、スマートカードポート、およびＰＣカードポート、の少なくとも一である、請求項４に記載の動的認証方法。
【請求項６】
前記コンタクトレスコネクタが、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）コネクタ、ＲＦＩＤコネクタ、ワイファイ（ＷｉＦｉ）コネクタ、ワイマックス（ＷｉＭａｘ）コネクタ、赤外線コネクタ、の少なくとも一である、請求項４に記載の動的認証方法。
【請求項７】
前記ユーザ情報が前記ゲストデバイスへの伝送の前に変換される、請求項１に記載の動的認証方法。
【請求項８】
前記変換が、デジタルウォーターマークを適用するコピープロテクション変換およびステガノグラフィック変換の少なくとも一である、請求項７に記載の動的認証方法。
【請求項９】
ゲストデバイスである動作可能なユーザデバイスセットが、アクセスコントロールリストに基づいて、決定される、請求項１に記載の動的認証方法。
【請求項１０】
ゲストデバイスが、固定電話、ボイスオーバＩＰ電話、パーソナルデジタルアシスタント、イネーブルされた音楽プレーヤ、無線送信機、デジタルカメラ、ビデオカメラ、パーソナルミュージックプレーヤ、パーソナルビデオプレーヤ、テレビ、プリンタおよびコンピュータ、の少なくとも一である、請求項１に記載の動的認証方法。
【請求項１１】
ユーザグループ、ユーザデバイスおよび少なくとも一の物理キーの間の関連付けの第一セットを記憶するメモリと、
プロセッサと、
前記物理キーの存在に基づいて、ゲストデバイスとユーザの物理キーとの間の提案された動的関連付けを、第一の通信チャネルを介して、受信する入出力手段と、
を備え、
該プロセッサは、
第二の通信チャネルを介して提案された前記動的関連付けのユーザ確認を取得するユーザ確認手段と、
前記ユーザデバイスのユーザに関連付けられた情報およびサービスの少なくとも一へのアクセスのために、前記動的関連付け、前記ユーザ確認、および関連付けの前記第一セットに基づいて、前記ゲストデバイスを認証するゲストデバイス決定手段と、
を備える、
動的認証システム。
【請求項１２】
前記第一の通信チャネルが前記物理キーにより提供される、請求項１１に記載の動的認証システム。
【請求項１３】
前記第一の通信チャネルが前記ゲストデバイスにより提供される、請求項１１に記載の動的認証システム。
【請求項１４】
前記物理キーが、前記ゲストデバイスに接続するためのコンタクトベースコネクタおよびコンタクトレスコネクタの少なくとも一をさらに含む、請求項１１に記載の動的認証システム。
【請求項１５】
前記コンタクトベースコネクタが、ＵＳＢポート、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）ポート、シリアルポート、パラレルポート、セキュアカード（Ｓｅｃｕｒｅ Ｃａｒｄ）ポート、コンパクトフラッシュ（登録商標）カードポート、スマートカードポート、およびＰＣカードポート、の少なくとも一である、請求項１４に記載の動的認証システム。
【請求項１６】
前記コンタクトレスコネクタがブルートゥース（Ｂｌｕｅｔｏｏｔｈ）コネクタ、ＲＦＩＤコネクタ、ワイファイ（ＷｉＦｉ）コネクタ、ワイマックス（ＷｉＭａｘ）コネクタ、および赤外線コネクタ、の少なくとも一である、請求項１４に記載の動的認証システム。
【請求項１７】
前記ユーザ情報が前記ゲストデバイスへの伝送の前に変換される、請求項１１に記載の動的認証システム。
【請求項１８】
前記変換が、デジタルウォーターマークを適用するコピープロテクション変換およびステガノグラフィック変換の少なくとも一である、請求項１７に記載の動的認証システム。
【請求項１９】
ゲストデバイスである動作可能なユーザデバイスセットが、アクセスコントロールリストに基づいて、決定される、請求項１１に記載の動的認証システム。
【請求項２０】
前記ゲストデバイスが、固定電話、ボイスオーバＩＰ電話、パーソナルデジタルアシスタント、イネーブルされた音楽プレーヤ、無線送信機、デジタルカメラ、ビデオカメラ、パーソナルミュージックプレーヤ、パーソナルビデオプレーヤ、テレビ、プリンタおよびコンピュータ、の少なくとも一である、請求項１１に記載の動的認証システム。
【請求項２１】
デバイスを動的に認証するようにコンピュータをプログラミングするために使用可能な制御プログラムであって、
ユーザグループ、ユーザデバイスおよび少なくとも一の物理キーの間の関連付けの第一セットを決定する命令と、
ゲストデバイスとユーザの物理キーとの間の提案された動的関連付けを、前記物理キーの存在に基づいて、第一の通信チャネルを介して、決定する命令と、
提案された前記動的関連付けのユーザ確認を、第二の通信チャネルを介して、決定する命令と、
前記ユーザデバイスのユーザと関連付けられている情報およびサービスの少なくとも一へのアクセスのために、前記動的関連付け、前記ユーザ確認、および関連付けの前記第一セットに基づいて、前記ゲストデバイスを認証する命令と、
を含む、制御プログラム。
【請求項２２】
ユーザをデータサービスに対して動的に認証するための物理キーであって、
前記物理キーを識別する物理キー識別子と、
前記物理キー識別子に基づいて、ゲストデバイスとの動的関連付けを提案するためのコネクタと、
を備える物理キー。
【請求項２３】
前記コネクタが、コンタクトベースコネクタおよびコンタクトレスコネクタの少なくとも一である、請求項２２に記載の物理キー。
【請求項２４】
前記物理キーが、提案された前記動的関連付けを伝えるために動作可能な第一の通信リンクを備える、請求項２２に記載の物理キー。
【請求項２５】
（ｄ）が、
前記物理キーと関連付けられる前記ユーザを決定し、
前記物理キーと関連付けられる少なくとも一のデータサービスを決定し、
前記ゲストデバイスの動的認証に基づいて、前記データサービスへのユーザアクセスを認証する、
ことを含む、
請求項１に記載の動的認証方法。
【請求項２６】
前記データサービスがコンピュータに含まれる情報のリポジトリである、請求項２５に記載の動的認証方法。
【請求項２７】
前記コンピュータが、ポータブルコンピュータ、ポータブルでないコンピュータ、の少なくとも一である、請求項２６に記載の動的認証方法。
【請求項２８】
ポータブルでない前記コンピュータが、サーバ、協働サーバ、情報リポジトリおよびデジタルライブラリ、の少なくとも一である、請求項２７に記載の動的認証方法。
【請求項２９】
前記ユーザ情報およびサービスが、前記認証に基づいて、暗号化および復号化される、請求項１に記載の動的認証方法。
【請求項３０】
前記復号化が一時的な復号化である、請求項２９に記載の動的認証方法。
【請求項３１】
前記ユーザ情報およびサービスが、前記物理キー、前記ゲストデバイスおよび遠隔場所、の少なくとも一に位置する、請求項１に記載の動的認証方法。
【請求項３２】
関連付けの前記第一セットが、認証権を変更するように修正される、請求項１に記載の動的認証方法。
【請求項３３】
前記ユーザ情報およびサービスが、前記認証に基づいて、暗号化および復号化される、請求項１１に記載の動的認証システム。
【請求項３４】
前記復号化が一時的な復号化である、請求項３３に記載の動的認証システム。
【請求項３５】
前記ユーザ情報およびサービスが、前記物理キー、前記ゲストデバイスおよび遠隔場所、の少なくとも一に位置する、請求項１１に記載の動的認証システム。
【請求項３６】
関連付けの前記第一セットが認証権を変更するように修正される、請求項１１に記載の動的認証システム。
【請求項３７】
確認された前記動的関連付けが、前記ユーザデバイスおよび前記物理キーの少なくとも一によってサポートされるセッション識別子と関連付けられる、請求項１に記載の動的認証方法。
【請求項３８】
前記セッション識別子が、可変である時間間隔で検証される、請求項３７に記載の動的認証方法。
【請求項３９】
確認された前記動的関連付けが、前記ユーザデバイスおよび前記物理キーの少なくとも一によってサポートされるセッション識別子と関連付けられる、請求項１１に記載の動的認証システム。
【請求項４０】
前記セッション識別子が、可変である時間間隔で検証される、請求項３９に記載の動的認証システム。
【請求項４１】
物理キーと少なくとも一のユーザデバイスとの間の予め指定されている関連付けをリトリーブするための識別子と、
ゲストデバイスとの動的関連付けを提案するためのコネクタと、
を含み、
提案された前記動的関連付けが、物理キーおよび前記ゲストデバイスの少なくとも一と関連付けられている通信リンクを介して、伝えられる、
データシステムとともに使用可能な物理キー。
【請求項４２】
請求項１に記載の動的認証方法により認証されるサービス。
【請求項１】
（ａ）ユーザグループ、ユーザデバイスおよび少なくとも一の物理キーの間の関連付けの第一セットを決定し、
（ｂ）ゲストデバイスとユーザの物理キーとの間の提案された動的関連付けを、該物理キーの存在に基づいて、第一の通信チャネルを介して決定し、
（ｃ）提案された前記動的関連付けのユーザ確認を、第二の通信チャネルを介して、決定し、
（ｄ）前記ユーザデバイスのユーザに関連付けられた情報およびサービスの少なくとも一へのアクセスのために、前記動的関連付け、前記ユーザ確認、および関連付けの前記第一セットに基づいて、前記ゲストデバイスを認証する、
動的認証方法。
【請求項２】
前記第一の通信チャネルが前記物理キーにより提供される、請求項１に記載の動的認証方法。
【請求項３】
前記第一の通信チャネルが前記ゲストデバイスにより提供される、請求項１に記載の動的認証方法。
【請求項４】
前記物理キーが、前記ゲストデバイスに接続するためのコンタクトベースコネクタおよびコンタクトレスコネクタの少なくとも一をさらに含む、請求項１に記載の動的認証方法。
【請求項５】
前記コンタクトベースコネクタが、ＵＳＢポート、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）ポート、シリアルポート、パラレルポート、セキュアカード（Ｓｅｃｕｒｅ Ｃａｒｄ）ポート、コンパクトフラッシュ（登録商標）カードポート、スマートカードポート、およびＰＣカードポート、の少なくとも一である、請求項４に記載の動的認証方法。
【請求項６】
前記コンタクトレスコネクタが、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）コネクタ、ＲＦＩＤコネクタ、ワイファイ（ＷｉＦｉ）コネクタ、ワイマックス（ＷｉＭａｘ）コネクタ、赤外線コネクタ、の少なくとも一である、請求項４に記載の動的認証方法。
【請求項７】
前記ユーザ情報が前記ゲストデバイスへの伝送の前に変換される、請求項１に記載の動的認証方法。
【請求項８】
前記変換が、デジタルウォーターマークを適用するコピープロテクション変換およびステガノグラフィック変換の少なくとも一である、請求項７に記載の動的認証方法。
【請求項９】
ゲストデバイスである動作可能なユーザデバイスセットが、アクセスコントロールリストに基づいて、決定される、請求項１に記載の動的認証方法。
【請求項１０】
ゲストデバイスが、固定電話、ボイスオーバＩＰ電話、パーソナルデジタルアシスタント、イネーブルされた音楽プレーヤ、無線送信機、デジタルカメラ、ビデオカメラ、パーソナルミュージックプレーヤ、パーソナルビデオプレーヤ、テレビ、プリンタおよびコンピュータ、の少なくとも一である、請求項１に記載の動的認証方法。
【請求項１１】
ユーザグループ、ユーザデバイスおよび少なくとも一の物理キーの間の関連付けの第一セットを記憶するメモリと、
プロセッサと、
前記物理キーの存在に基づいて、ゲストデバイスとユーザの物理キーとの間の提案された動的関連付けを、第一の通信チャネルを介して、受信する入出力手段と、
を備え、
該プロセッサは、
第二の通信チャネルを介して提案された前記動的関連付けのユーザ確認を取得するユーザ確認手段と、
前記ユーザデバイスのユーザに関連付けられた情報およびサービスの少なくとも一へのアクセスのために、前記動的関連付け、前記ユーザ確認、および関連付けの前記第一セットに基づいて、前記ゲストデバイスを認証するゲストデバイス決定手段と、
を備える、
動的認証システム。
【請求項１２】
前記第一の通信チャネルが前記物理キーにより提供される、請求項１１に記載の動的認証システム。
【請求項１３】
前記第一の通信チャネルが前記ゲストデバイスにより提供される、請求項１１に記載の動的認証システム。
【請求項１４】
前記物理キーが、前記ゲストデバイスに接続するためのコンタクトベースコネクタおよびコンタクトレスコネクタの少なくとも一をさらに含む、請求項１１に記載の動的認証システム。
【請求項１５】
前記コンタクトベースコネクタが、ＵＳＢポート、メモリスティック（Ｍｅｍｏｒｙｓｔｉｃｋ）ポート、シリアルポート、パラレルポート、セキュアカード（Ｓｅｃｕｒｅ Ｃａｒｄ）ポート、コンパクトフラッシュ（登録商標）カードポート、スマートカードポート、およびＰＣカードポート、の少なくとも一である、請求項１４に記載の動的認証システム。
【請求項１６】
前記コンタクトレスコネクタがブルートゥース（Ｂｌｕｅｔｏｏｔｈ）コネクタ、ＲＦＩＤコネクタ、ワイファイ（ＷｉＦｉ）コネクタ、ワイマックス（ＷｉＭａｘ）コネクタ、および赤外線コネクタ、の少なくとも一である、請求項１４に記載の動的認証システム。
【請求項１７】
前記ユーザ情報が前記ゲストデバイスへの伝送の前に変換される、請求項１１に記載の動的認証システム。
【請求項１８】
前記変換が、デジタルウォーターマークを適用するコピープロテクション変換およびステガノグラフィック変換の少なくとも一である、請求項１７に記載の動的認証システム。
【請求項１９】
ゲストデバイスである動作可能なユーザデバイスセットが、アクセスコントロールリストに基づいて、決定される、請求項１１に記載の動的認証システム。
【請求項２０】
前記ゲストデバイスが、固定電話、ボイスオーバＩＰ電話、パーソナルデジタルアシスタント、イネーブルされた音楽プレーヤ、無線送信機、デジタルカメラ、ビデオカメラ、パーソナルミュージックプレーヤ、パーソナルビデオプレーヤ、テレビ、プリンタおよびコンピュータ、の少なくとも一である、請求項１１に記載の動的認証システム。
【請求項２１】
デバイスを動的に認証するようにコンピュータをプログラミングするために使用可能な制御プログラムであって、
ユーザグループ、ユーザデバイスおよび少なくとも一の物理キーの間の関連付けの第一セットを決定する命令と、
ゲストデバイスとユーザの物理キーとの間の提案された動的関連付けを、前記物理キーの存在に基づいて、第一の通信チャネルを介して、決定する命令と、
提案された前記動的関連付けのユーザ確認を、第二の通信チャネルを介して、決定する命令と、
前記ユーザデバイスのユーザと関連付けられている情報およびサービスの少なくとも一へのアクセスのために、前記動的関連付け、前記ユーザ確認、および関連付けの前記第一セットに基づいて、前記ゲストデバイスを認証する命令と、
を含む、制御プログラム。
【請求項２２】
ユーザをデータサービスに対して動的に認証するための物理キーであって、
前記物理キーを識別する物理キー識別子と、
前記物理キー識別子に基づいて、ゲストデバイスとの動的関連付けを提案するためのコネクタと、
を備える物理キー。
【請求項２３】
前記コネクタが、コンタクトベースコネクタおよびコンタクトレスコネクタの少なくとも一である、請求項２２に記載の物理キー。
【請求項２４】
前記物理キーが、提案された前記動的関連付けを伝えるために動作可能な第一の通信リンクを備える、請求項２２に記載の物理キー。
【請求項２５】
（ｄ）が、
前記物理キーと関連付けられる前記ユーザを決定し、
前記物理キーと関連付けられる少なくとも一のデータサービスを決定し、
前記ゲストデバイスの動的認証に基づいて、前記データサービスへのユーザアクセスを認証する、
ことを含む、
請求項１に記載の動的認証方法。
【請求項２６】
前記データサービスがコンピュータに含まれる情報のリポジトリである、請求項２５に記載の動的認証方法。
【請求項２７】
前記コンピュータが、ポータブルコンピュータ、ポータブルでないコンピュータ、の少なくとも一である、請求項２６に記載の動的認証方法。
【請求項２８】
ポータブルでない前記コンピュータが、サーバ、協働サーバ、情報リポジトリおよびデジタルライブラリ、の少なくとも一である、請求項２７に記載の動的認証方法。
【請求項２９】
前記ユーザ情報およびサービスが、前記認証に基づいて、暗号化および復号化される、請求項１に記載の動的認証方法。
【請求項３０】
前記復号化が一時的な復号化である、請求項２９に記載の動的認証方法。
【請求項３１】
前記ユーザ情報およびサービスが、前記物理キー、前記ゲストデバイスおよび遠隔場所、の少なくとも一に位置する、請求項１に記載の動的認証方法。
【請求項３２】
関連付けの前記第一セットが、認証権を変更するように修正される、請求項１に記載の動的認証方法。
【請求項３３】
前記ユーザ情報およびサービスが、前記認証に基づいて、暗号化および復号化される、請求項１１に記載の動的認証システム。
【請求項３４】
前記復号化が一時的な復号化である、請求項３３に記載の動的認証システム。
【請求項３５】
前記ユーザ情報およびサービスが、前記物理キー、前記ゲストデバイスおよび遠隔場所、の少なくとも一に位置する、請求項１１に記載の動的認証システム。
【請求項３６】
関連付けの前記第一セットが認証権を変更するように修正される、請求項１１に記載の動的認証システム。
【請求項３７】
確認された前記動的関連付けが、前記ユーザデバイスおよび前記物理キーの少なくとも一によってサポートされるセッション識別子と関連付けられる、請求項１に記載の動的認証方法。
【請求項３８】
前記セッション識別子が、可変である時間間隔で検証される、請求項３７に記載の動的認証方法。
【請求項３９】
確認された前記動的関連付けが、前記ユーザデバイスおよび前記物理キーの少なくとも一によってサポートされるセッション識別子と関連付けられる、請求項１１に記載の動的認証システム。
【請求項４０】
前記セッション識別子が、可変である時間間隔で検証される、請求項３９に記載の動的認証システム。
【請求項４１】
物理キーと少なくとも一のユーザデバイスとの間の予め指定されている関連付けをリトリーブするための識別子と、
ゲストデバイスとの動的関連付けを提案するためのコネクタと、
を含み、
提案された前記動的関連付けが、物理キーおよび前記ゲストデバイスの少なくとも一と関連付けられている通信リンクを介して、伝えられる、
データシステムとともに使用可能な物理キー。
【請求項４２】
請求項１に記載の動的認証方法により認証されるサービス。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２００６−３０２２９２（Ｐ２００６−３０２２９２Ａ）
【公開日】平成１８年１１月２日（２００６．１１．２）
【国際特許分類】
【出願番号】特願２００６−１１６１７２（Ｐ２００６−１１６１７２）
【出願日】平成１８年４月１９日（２００６．４．１９）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
【公開日】平成１８年１１月２日（２００６．１１．２）
【国際特許分類】
【出願日】平成１８年４月１９日（２００６．４．１９）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
[ Back to top ]