接続の確認のためのデバイスおよび方法
ホストコンピュータシステムハードウェア認識および構成のためのポータブルデスクトップデバイスならびに方法が提供される。ポータブルデスクトップデバイスは、認証されると、ポータブルデスクトップデバイスにビート信号を提供する、ポータブルデスクトップアプリケーションへのアクセスを提供する。ビート信号がない場合には、ポータブルデスクトップデバイスは、ポータブルデスクトップアプリケーションおよび／またはそれと関連付けられたデータへのアクセスを阻止する。
【発明の詳細な説明】
【技術分野】
【０００１】
本願は、２００９年１１月１３日出願の米国仮出願第６１／２６０，８７５号からの利益を主張し、この米国仮出願の全内容が本明細書において参考として援用される。
【０００２】
本発明は、ポータブルデスクトップに関し、より具体的には、ポータブルデスクトップのホストのハードウェアの認識に関する。
【背景技術】
【０００３】
ポータブルデスクトップは、ユーザが、ホストコンピュータシステムのハードウェアを利用することを可能にし、したがって、ポータブルコンピューティング環境を提供する。ポータブルデスクトップは、ポータブル記憶メディア内に物理的に具現化されてもよく、より多くの場合、処理ハードウェア、記憶、ならびにホストシステムとの通信および／またはユーザによる認証のための入力／出力（Ｉ／Ｏ）ハードウェアを含む、ポータブルデバイス内に具現化される。ポータブルコンピューティング環境（以下、ポータブルデスクトップと称される）は、恒久的であることが意図される、ホストコンピュータシステム上でのセッションの間に行われる、データファイル、ソフトウェア、設定、ユーザ選好、あるいはそのコンピューティング環境の任意の他の構成または局面に対して行われる任意の変更が、ポータブルデスクトップが複数のセッションにわたって継続性を有するように、ポータブルデバイス内に記憶されるという意味において、ポータブルである。ポータブルデスクトップの外観、機能性、コンテンツ、および／または構成もまた、任意の特定のホストコンピュータシステムに対して行われる任意の変更から独立し、ならびに任意のセッションのために使用される特定のホストコンピュータシステムからも独立すべきである。したがって、ポータビリティは、異なるホストコンピュータシステムによって機能するポータブルデスクトップデバイスの能力に依存する。
【０００４】
ポータブルデスクトップデバイスの種類の１つは、ポータブルデスクトップデータを搬送および記憶するために使用される、ＵＳＢメモリデバイスである。典型的状況では、デバイスは、ホストコンピュータＵＳＢポートに挿入され、そこから、電力を導出する。ホストコンピュータは、ホストコンピュータが遮断されるまで、またはデバイスがそのＵＳＢポートから除去されるまで、デバイスに電力を提供する。ＵＳＢメモリデバイスの給電から、その上のセキュリティ特徴が有効となる。アクセスされると、デバイスは、ポータブルデスクトップの機能性をサポートするように作用する。典型的には、これは、ホストコンピュータをリブートする、または無給電状態から給電するステップを伴う。さらに典型的には、ポータブルデスクトップ環境は、ホストコンピュータが遮断されると、またはＵＳＢメモリデバイスがそのＵＳＢポートから除去されると、切断される。
【０００５】
既知のセキュリティ問題は、セキュアなデバイスが、デバイスの使用が完了しても、通電状態に維持される時に存在する。例えば、ＵＳＢハブが、ホストコンピュータとそれと結合されるＵＳＢデバイスとの間に導入され、ＵＳＢハブが給電される場合、ＵＳＢデバイスは、ホストコンピュータから除去されても、通電状態に留保されるであろう。これが生じると、多くの場合、ＵＳＢメモリデバイスのセキュリティの一部は、デバイスが既に使用に対して有効にされているため、無効のままである。したがって、デバイスは、意図されたものと異なって、依然としてアクセス可能である。
【０００６】
セキュリティおよび／または既知のポータブルデスクトップアプローチの他の制限を克服するセキュアなポータブルデスクトップをサポートするための方法またはシステムの存在が有利となるであろう。
【発明の概要】
【課題を解決するための手段】
【０００７】
一局面によると、本発明は、その中に記憶されたポータブルデスクトップデータを備えるポータブルデスクトップデバイスをホストコンピュータに結合することと、ポータブルデスクトップデータへのアクセスを有効にすることと、ホストコンピュータシステム上において、ポータブルデスクトップデバイスから受信したポータブルデスクトップアプリケーションを実行することと、間隔を空けて、ホストコンピュータシステムからポータブルデスクトップデバイスに、ホストコンピュータのプレゼンスおよび動作可能性を示すビート信号を伝送することと、ポータブルデスクトップデバイスが、その間隔を空けて以外のビート信号を受信する時以外、ポータブルデスクトップデータへのアクセスを無効にすることとを含む、方法を提供する。
【０００８】
本発明の別の実施形態によると、ポータブルデスクトップデバイスをホストコンピュータシステムに結合するためのＩ／Ｏハードウェアと、メモリ記憶装置であって、ポータブルデスクトップＯ／Ｓを備える、ポータブルデスクトップ記憶ブロックを備える、メモリ記憶装置と、使用の際、間隔を空けて、ホストコンピュータからビート信号を受信し、その間隔におけるビート信号の受信がない場合には、メモリ記憶装置へのアクセスを阻止するためのプロセッサと、を備える、ポータブルデスクトップデバイスが提供される。
【０００９】
本発明の別の実施形態によると、ポータブルデスクトップデバイスをホストコンピュータシステムに結合するための入力／出力ポートと、メモリ記憶装置であって、ポータブルデスクトップＯ／Ｓを備える、ポータブルデスクトップ記憶ブロックを備える、メモリ記憶装置と、使用の際、第２の間隔において、ホストコンピュータシステムにチャレンジ信号を提供し、それにレスポンスして、第１の間隔において、ホストコンピュータからビート信号を受信し、第１の間隔におけるビート信号の受信がない場合には、メモリ記憶装置へのアクセスを阻止するためのプロセッサと、を備える、ポータブルデスクトップデバイスが提供される。
【００１０】
本発明の特徴および利点は、添付の図面を参照することによって、好ましい実施形態の以下の発明を実施するための形態からより明白となるであろう。
【図面の簡単な説明】
【００１１】
【図１】図１は、本発明の実施形態による、ポータブルデスクトップデバイスと、そのホストコンピュータシステムおよび関連付けられたハードウェアデバイスを例証する、ブロック図である。
【図２】図２は、ポータブルデスクトップホストハードウェア認識および構成の方法を例証する、機能ブロック図である。
【図３】図３は、本発明の実施形態による、方法の簡略化されたフロー図である。
【図４】図４は、本発明の実施形態による、方法の簡略化されたフロー図である。
【図５】図５は、本発明の実施形態による、方法の簡略化されたフロー図である。
【図６】図６は、本発明の実施形態による、方法の簡略化されたフロー図である。
【発明を実施するための形態】
【００１２】
添付の図面では、同一特徴は、類似のラベルを伴うことに留意されたい。
【００１３】
次に、図１を参照して、本発明の実施形態による、ポータブルデスクトップデバイス１０００について、構造の観点から論じる。
【００１４】
ポータブルデスクトップデバイス１０００は、そのホストコンピュータシステム１９００に接続されて示される。ホストコンピュータシステム１９００は、ある数のハードウェアデバイス１９５０に結合される。ハードウェアデバイス１９５０の一部は、ホストコンピュータシステム１９００の外部にある一方、他は、内部ハードウェアデバイスである。本発明の目的のため、外部または内部ハードウェアデバイス間の区別はなく、したがって、ハードウェアデバイス１９５０は、ホストコンピュータシステム１９００に接続され、それによって制御される、あらゆるハードウェアを含む。
【００１５】
ホストコンピュータシステム１９００は、ポータブルデスクトップデバイス１０００とインターフェースをとることが可能な任意のコンピュータシステムである。ポータブルデスクトップデバイス１０００は、ホストコンピュータシステム１９００とインターフェースをとることが可能な給電された周辺デバイスの形態であって、いくつかの実施形態では、ユニバーサルシリアルバス（ＵＳＢ）記憶および処理デバイスである。
【００１６】
ポータブルデスクトップデバイス１０００は、入力／出力（Ｉ／Ｏ）ハードウェア１３００によって、ホストコンピュータシステム１９００に接続される。Ｉ／Ｏハードウェア１３００に加え、ポータブルデスクトップデバイス１０００は、プロセッサ１１００と、認証ハードウェア１４００と、メモリ記憶装置１２００と、を備える。プロセッサ１１００は、Ｉ／Ｏハードウェア１３００と、認証ハードウェア１４００と、メモリ記憶装置１２００と、に結合される。認証ハードウェア１４００は、指紋、網膜、または他のスキャナ等の生体認証ハードウェアを備えてもよく、あるいはバーコード、暗号鍵、組み合わせ、パスワード、または他の認証情報を受信するためのある他の入力ハードウェアを備えてもよい。代替として、認証ハードウェアは、ホストコンピュータシステム１９００の一部を形成する。
【００１７】
メモリ記憶装置１２００は、セキュリティプロセス１２２２のためのアプリケーション記憶を含む、ブートプロセス１２２０アプリケーションデータ記憶ブロックと、ポータブルデスクトップ記憶ブロック１２２４と、を備える。ポータブルデスクトップ記憶ブロック１２２４は、ポータブルデスクトップＯ／Ｓ１２４２を備える。ポータブルデスクトップ記憶ブロック１２２４はまた、ポータブルデスクトップユーザデータ１２４４のための記憶ブロックを含む。ポータブルデスクトップＯ／Ｓ１２４２は、ユーザのためのＯ／Ｓ選好または構成設定の形態として、ユーザデータを含んでもよい。ポータブルデスクトップユーザデータ１２４４は、その選好または構成設定とともに、Ｏ／Ｓの一部を形成しない、ユーザがインストールしたアプリケーション、ならびにユーザが有し得るポータブルデスクトップと関連付けられた任意の他のデータファイルを含んでもよい。複数のユーザがサポートされる実施形態では、ユーザファイル毎に、選好または構成設定が、ポータブルデスクトップＯ／Ｓ１２４２内に記憶され、ポータブルデスクトップユーザデータ１２４４の複数のインスタンスが、各ユーザに対して１つ、ポータブルデスクトップ記憶ブロック１２２４内に存在する（図示せず）。随意に、他の実施形態では、さらなるポータブルデスクトップ記憶ブロックが、メモリ記憶装置１２００内に存在し、それぞれ、その独自のポータブルデスクトップＯ／Ｓおよびポータブルデスクトップユーザデータブロックを有する。これは、ユーザおよび／またはユーザ群間のさらなる分離を可能にし、各ポータブルデスクトップ環境のデータおよび機能が、分離されるだけではなく、１つのポータブルデスクトップ環境にアクセスすることができる各ユーザまたはユーザ群が、他のデスクトップ環境を使用する他のユーザの存在を知ることがないようにすることを保証する。第２のポータブルデスクトップ記憶ブロック１２５０は、図１に破線で示される。
【００１８】
次に、図２も参照して、図１のポータブルデスクトップデバイス１０００について、その機能の観点から説明する。ポータブルデスクトップデバイス１０００がＵＳＢデバイスである、本発明のほとんどの実施形態では、デバイスは、ポータブルデスクトップデバイス１０００が、２０２において、ホストコンピュータシステム１９００のハードドライブを無効にすることができるように、ブートプロセスが実行される前に、２０１において、挿入される。ポータブルデスクトップデバイス１０００の使用は、ポータブルデスクトップデバイス１０００がホストコンピュータシステム１９００に接続されている間、ホストコンピュータシステム１９００の電源が投入され、ブートプロセスを経る時に生じる。これに先立って、ホストコンピュータシステム１９００のメインボードまたは他のブーティングハードウェアは、ポータブルデスクトップデバイス１０００からブートするように構成される、またはホストコンピュータシステム１９００の電源が投入される時、ポータブルデスクトップデバイス１０００が、ホストコンピュータシステム１９００に接続されると、ホストコンピュータシステム１９００（ＨＣＳ）が、図２のステップ２００で行うように、ポータブルデスクトップデバイス１０００（ＰＤＤ）からブートするようにするために、内部および外部デバイスからブートするように構成される。
【００１９】
いくつかの実施形態では、ポータブルデスクトップデバイス１０００をホットプラグするステップは、ホストコンピュータシステム１９００に、ポータブルデスクトップデバイス１０００を検出するようにトリガし、ユーザに、システムが、ポータブルデスクトップセッションを開始するために、再起動されるべきかどうかを確認するように指示するであろう。
【００２０】
ポータブルデスクトップデバイス１０００からのホストコンピュータシステム１９００のブートの際、ホストコンピュータシステム１９００は、Ｉ／Ｏハードウェア１３００を通して、ブート可能プロセス、例えば、メモリ記憶装置１２００のデータ記憶内のポータブルデスクトップＯ／Ｓを要求し、ポータブルデスクトップＯ／Ｓを実行する。典型的には、ポータブルデスクトップデバイス１０００は、初期の状態では、セキュアである。ポータブルデスクトップアプリケーションのサポートに先立って、ポータブルデスクトップデバイス１０００は、典型的には、ユーザ認証を要求する。例えば、ポータブルデスクトップデバイス１０００が、指紋パターンを備える時、ユーザの指紋が、２０３において、認証され、２０４において、ポータブルデスクトップデータを「ロック解除」する。代替として、別の形態のユーザ認証も行われる。さらなる代替として、認証は、ホストコンピュータシステム１９００の入力／出力デバイスを使用して行われる。
【００２１】
ユーザ認証後、ポータブルデスクトップデバイス１０００が「ロック解除」されると、例えば、２０５におけるポータブルデスクトップＯ／Ｓの実行の際、信号は、２０６において、間隔を空けて、ホストコンピュータからポータブルデスクトップデバイスに伝送され、ホストコンピュータが依然としてアクティブであることを示す。伝送される信号は、随意に、活性を示すために随時送信されるビート信号である。例えば、ビート信号は、周期的信号である。代替として、ビート信号は、ポータブルデスクトップデバイス１０００に既知の様式において変動する、時間間隔で伝送される。さらなる代替として、ビート信号のコンテンツは、ポータブルデスクトップデバイス１０００に既知の様式において変動する。代替として、ビート信号は、ポータブルデスクトップデバイスからホストコンピュータに提供されるチャレンジに対するレスポンスである。さらに、随意に、ビート信号は、ビート間で発行されたチャレンジまたは別の以前に発行されたチャレンジに対するレスポンスを備える。ビート信号が、ポータブルデスクトップデバイスで受信されると、デバイスは、２０７において、通常動作を継続する。
【００２２】
そのような実施形態では、デバイスへの電力を維持する間のホストコンピュータシステムへのポータブルデスクトップデバイス接続の除去は、中断の際、ビート信号がポータブルデスクトップデバイス１０００に提供されないため、潜在的セキュリティ脅威として検出可能である。
【００２３】
ビート信号が、ポータブルデスクトップデバイス１０００によって検出される以外、ポータブルデスクトップデバイスは、２０９において、ロックされ、そこへのアクセスは、さらなるユーザ認証動作がない限り、阻止される。
【００２４】
ビート信号のタイミングは、好ましくは、ポータブルデスクトップデバイスを切断および再接続するために要求される時間を有意に下回る。例えば、タイミングは、約数ミリ秒である。さらに好ましくは、ビート信号のコンテンツは、ホストコンピュータシステムが切断されると、別のデバイスがビート信号を模倣するのを阻止するために、容易に複製または決定されない。
【００２５】
図３を参照すると、本発明の実施形態による、方法の簡略化されたフロー図が提示される。ここでは、ポータブルデスクトップデバイス１０００は、３０１において、ホストコンピュータシステム１９００に結合される。ユーザが、３０２において、ポータブルデスクトップデバイス１０００に対して認証されると、ホストコンピュータシステムは、デバイスと通信交換を開始する。通信交換では、第１のデバイスは、３０５ａにおいて、通信交換に初期メッセージをシードする。他のデバイスは、３０５ｂにおいて、メッセージを変換し、リプライを提供する。この変換およびリプライプロセスは、ポータブルデスクトップデバイス１０００およびホストコンピュータシステム１９００の２つのデバイス間で継続する。変換動作間において、ホストコンピュータシステムは、３０７において、ポータブルデスクトップ動作を実行する。デバイス間の通信パスが中断される場合、通信交換は、不在となり、ポータブルデスクトップデバイスは、２０９において、本明細書に前述されるように、それ自体を「ロック」する。
【００２６】
図４を参照すると、本発明の実施形態による、方法の簡略化されたフロー図が提示される。ここでは、ポータブルデスクトップデバイス１０００は、ホストコンピュータシステム１９００に結合される。ユーザが、ポータブルデスクトップデバイス１０００に対して認証されると、デバイスは、ホストコンピュータシステムと通信交換を開始する。通信交換では、ポータブルデスクトップデバイス１０００は、４０５ａにおいて、ホストコンピュータシステム１９００にチャレンジを伝送する。ホストコンピュータシステム１９００は、４０５ｂにおいて、リプライを提供する。このチャレンジおよびリプライプロセスは、ポータブルデスクトップデバイス１０００およびホストコンピュータシステム１９００の２つのデバイス間で継続する。デバイス間の通信パスが中断される場合、リプライが受信されず、ポータブルデスクトップデバイスは、２０９において、本明細書に前述されるように、それ自体を「ロック」する。
【００２７】
図５を参照すると、本発明の実施形態による、方法の簡略化されたフロー図が提示される。ここでは、ポータブルデスクトップデバイス１０００は、ホストコンピュータシステム１９００に結合される。ホストはポータブルデバイスと通信を開始し、次いで、それに対するユーザを認証する。ユーザが、ポータブルデスクトップデバイス１０００に対して認証されると、デバイスは、ホストコンピュータシステムと通信交換を継続する。通信交換では、ポータブルデスクトップデバイス１０００は、５０５ａにおいて、ホストコンピュータシステム１９００にチャレンジを伝送する。ホストコンピュータシステム１９００は、５０５ｄおよび５０５ｂにおいて、既知の間隔において提供される一連のリプライを備える、リプライを提供する。ポータブルデスクトップデバイス１０００は、５０５ｃにおいて、ホストコンピュータシステム１９００から提供される、複数のリプライを受信する。複数のリプライは、さらなるチャレンジが受信されるまで提供され、（さらなるチャレンジに対する）第２の複数のリプライが続く。このチャレンジおよびリプライプロセスは、ポータブルデスクトップデバイス１０００およびホストコンピュータシステム１９００の２つのデバイス間で継続する。デバイス間の通信パスが中断される場合、リプライが受信されず、ポータブルデスクトップデバイスは、２０９において、本明細書に前述されるように、それ自体を「ロック」する。
【００２８】
図６を参照すると、本発明の実施形態による、方法の簡略化されたフロー図が提示される。ここでは、ポータブルデスクトップデバイス１０００は、ホストコンピュータシステム１９００に結合される。ユーザが、ポータブルデスクトップデバイス１０００に対して認証されると、デバイスは、ホストコンピュータシステムと通信交換を開始する。通信交換では、ホストコンピュータシステム１９００は、６０５ｂにおいて、ビート信号を周期的に提供する。典型的には、周期は、固定され、数ミリ秒である。デバイス間の通信パスが中断される場合、ビート信号は、受信されず、ポータブルデスクトップデバイスは、２０９において、本明細書に前述されるように、それ自体を「ロック」する。
【００２９】
提示される実施形態は、例示にすぎず、当業者は、前述の実施形態に対する変形例が、本発明の精神から逸脱することなく、成され得ることを理解するであろう。発明の範囲は、添付の請求項によってのみ定義される。
【技術分野】
【０００１】
本願は、２００９年１１月１３日出願の米国仮出願第６１／２６０，８７５号からの利益を主張し、この米国仮出願の全内容が本明細書において参考として援用される。
【０００２】
本発明は、ポータブルデスクトップに関し、より具体的には、ポータブルデスクトップのホストのハードウェアの認識に関する。
【背景技術】
【０００３】
ポータブルデスクトップは、ユーザが、ホストコンピュータシステムのハードウェアを利用することを可能にし、したがって、ポータブルコンピューティング環境を提供する。ポータブルデスクトップは、ポータブル記憶メディア内に物理的に具現化されてもよく、より多くの場合、処理ハードウェア、記憶、ならびにホストシステムとの通信および／またはユーザによる認証のための入力／出力（Ｉ／Ｏ）ハードウェアを含む、ポータブルデバイス内に具現化される。ポータブルコンピューティング環境（以下、ポータブルデスクトップと称される）は、恒久的であることが意図される、ホストコンピュータシステム上でのセッションの間に行われる、データファイル、ソフトウェア、設定、ユーザ選好、あるいはそのコンピューティング環境の任意の他の構成または局面に対して行われる任意の変更が、ポータブルデスクトップが複数のセッションにわたって継続性を有するように、ポータブルデバイス内に記憶されるという意味において、ポータブルである。ポータブルデスクトップの外観、機能性、コンテンツ、および／または構成もまた、任意の特定のホストコンピュータシステムに対して行われる任意の変更から独立し、ならびに任意のセッションのために使用される特定のホストコンピュータシステムからも独立すべきである。したがって、ポータビリティは、異なるホストコンピュータシステムによって機能するポータブルデスクトップデバイスの能力に依存する。
【０００４】
ポータブルデスクトップデバイスの種類の１つは、ポータブルデスクトップデータを搬送および記憶するために使用される、ＵＳＢメモリデバイスである。典型的状況では、デバイスは、ホストコンピュータＵＳＢポートに挿入され、そこから、電力を導出する。ホストコンピュータは、ホストコンピュータが遮断されるまで、またはデバイスがそのＵＳＢポートから除去されるまで、デバイスに電力を提供する。ＵＳＢメモリデバイスの給電から、その上のセキュリティ特徴が有効となる。アクセスされると、デバイスは、ポータブルデスクトップの機能性をサポートするように作用する。典型的には、これは、ホストコンピュータをリブートする、または無給電状態から給電するステップを伴う。さらに典型的には、ポータブルデスクトップ環境は、ホストコンピュータが遮断されると、またはＵＳＢメモリデバイスがそのＵＳＢポートから除去されると、切断される。
【０００５】
既知のセキュリティ問題は、セキュアなデバイスが、デバイスの使用が完了しても、通電状態に維持される時に存在する。例えば、ＵＳＢハブが、ホストコンピュータとそれと結合されるＵＳＢデバイスとの間に導入され、ＵＳＢハブが給電される場合、ＵＳＢデバイスは、ホストコンピュータから除去されても、通電状態に留保されるであろう。これが生じると、多くの場合、ＵＳＢメモリデバイスのセキュリティの一部は、デバイスが既に使用に対して有効にされているため、無効のままである。したがって、デバイスは、意図されたものと異なって、依然としてアクセス可能である。
【０００６】
セキュリティおよび／または既知のポータブルデスクトップアプローチの他の制限を克服するセキュアなポータブルデスクトップをサポートするための方法またはシステムの存在が有利となるであろう。
【発明の概要】
【課題を解決するための手段】
【０００７】
一局面によると、本発明は、その中に記憶されたポータブルデスクトップデータを備えるポータブルデスクトップデバイスをホストコンピュータに結合することと、ポータブルデスクトップデータへのアクセスを有効にすることと、ホストコンピュータシステム上において、ポータブルデスクトップデバイスから受信したポータブルデスクトップアプリケーションを実行することと、間隔を空けて、ホストコンピュータシステムからポータブルデスクトップデバイスに、ホストコンピュータのプレゼンスおよび動作可能性を示すビート信号を伝送することと、ポータブルデスクトップデバイスが、その間隔を空けて以外のビート信号を受信する時以外、ポータブルデスクトップデータへのアクセスを無効にすることとを含む、方法を提供する。
【０００８】
本発明の別の実施形態によると、ポータブルデスクトップデバイスをホストコンピュータシステムに結合するためのＩ／Ｏハードウェアと、メモリ記憶装置であって、ポータブルデスクトップＯ／Ｓを備える、ポータブルデスクトップ記憶ブロックを備える、メモリ記憶装置と、使用の際、間隔を空けて、ホストコンピュータからビート信号を受信し、その間隔におけるビート信号の受信がない場合には、メモリ記憶装置へのアクセスを阻止するためのプロセッサと、を備える、ポータブルデスクトップデバイスが提供される。
【０００９】
本発明の別の実施形態によると、ポータブルデスクトップデバイスをホストコンピュータシステムに結合するための入力／出力ポートと、メモリ記憶装置であって、ポータブルデスクトップＯ／Ｓを備える、ポータブルデスクトップ記憶ブロックを備える、メモリ記憶装置と、使用の際、第２の間隔において、ホストコンピュータシステムにチャレンジ信号を提供し、それにレスポンスして、第１の間隔において、ホストコンピュータからビート信号を受信し、第１の間隔におけるビート信号の受信がない場合には、メモリ記憶装置へのアクセスを阻止するためのプロセッサと、を備える、ポータブルデスクトップデバイスが提供される。
【００１０】
本発明の特徴および利点は、添付の図面を参照することによって、好ましい実施形態の以下の発明を実施するための形態からより明白となるであろう。
【図面の簡単な説明】
【００１１】
【図１】図１は、本発明の実施形態による、ポータブルデスクトップデバイスと、そのホストコンピュータシステムおよび関連付けられたハードウェアデバイスを例証する、ブロック図である。
【図２】図２は、ポータブルデスクトップホストハードウェア認識および構成の方法を例証する、機能ブロック図である。
【図３】図３は、本発明の実施形態による、方法の簡略化されたフロー図である。
【図４】図４は、本発明の実施形態による、方法の簡略化されたフロー図である。
【図５】図５は、本発明の実施形態による、方法の簡略化されたフロー図である。
【図６】図６は、本発明の実施形態による、方法の簡略化されたフロー図である。
【発明を実施するための形態】
【００１２】
添付の図面では、同一特徴は、類似のラベルを伴うことに留意されたい。
【００１３】
次に、図１を参照して、本発明の実施形態による、ポータブルデスクトップデバイス１０００について、構造の観点から論じる。
【００１４】
ポータブルデスクトップデバイス１０００は、そのホストコンピュータシステム１９００に接続されて示される。ホストコンピュータシステム１９００は、ある数のハードウェアデバイス１９５０に結合される。ハードウェアデバイス１９５０の一部は、ホストコンピュータシステム１９００の外部にある一方、他は、内部ハードウェアデバイスである。本発明の目的のため、外部または内部ハードウェアデバイス間の区別はなく、したがって、ハードウェアデバイス１９５０は、ホストコンピュータシステム１９００に接続され、それによって制御される、あらゆるハードウェアを含む。
【００１５】
ホストコンピュータシステム１９００は、ポータブルデスクトップデバイス１０００とインターフェースをとることが可能な任意のコンピュータシステムである。ポータブルデスクトップデバイス１０００は、ホストコンピュータシステム１９００とインターフェースをとることが可能な給電された周辺デバイスの形態であって、いくつかの実施形態では、ユニバーサルシリアルバス（ＵＳＢ）記憶および処理デバイスである。
【００１６】
ポータブルデスクトップデバイス１０００は、入力／出力（Ｉ／Ｏ）ハードウェア１３００によって、ホストコンピュータシステム１９００に接続される。Ｉ／Ｏハードウェア１３００に加え、ポータブルデスクトップデバイス１０００は、プロセッサ１１００と、認証ハードウェア１４００と、メモリ記憶装置１２００と、を備える。プロセッサ１１００は、Ｉ／Ｏハードウェア１３００と、認証ハードウェア１４００と、メモリ記憶装置１２００と、に結合される。認証ハードウェア１４００は、指紋、網膜、または他のスキャナ等の生体認証ハードウェアを備えてもよく、あるいはバーコード、暗号鍵、組み合わせ、パスワード、または他の認証情報を受信するためのある他の入力ハードウェアを備えてもよい。代替として、認証ハードウェアは、ホストコンピュータシステム１９００の一部を形成する。
【００１７】
メモリ記憶装置１２００は、セキュリティプロセス１２２２のためのアプリケーション記憶を含む、ブートプロセス１２２０アプリケーションデータ記憶ブロックと、ポータブルデスクトップ記憶ブロック１２２４と、を備える。ポータブルデスクトップ記憶ブロック１２２４は、ポータブルデスクトップＯ／Ｓ１２４２を備える。ポータブルデスクトップ記憶ブロック１２２４はまた、ポータブルデスクトップユーザデータ１２４４のための記憶ブロックを含む。ポータブルデスクトップＯ／Ｓ１２４２は、ユーザのためのＯ／Ｓ選好または構成設定の形態として、ユーザデータを含んでもよい。ポータブルデスクトップユーザデータ１２４４は、その選好または構成設定とともに、Ｏ／Ｓの一部を形成しない、ユーザがインストールしたアプリケーション、ならびにユーザが有し得るポータブルデスクトップと関連付けられた任意の他のデータファイルを含んでもよい。複数のユーザがサポートされる実施形態では、ユーザファイル毎に、選好または構成設定が、ポータブルデスクトップＯ／Ｓ１２４２内に記憶され、ポータブルデスクトップユーザデータ１２４４の複数のインスタンスが、各ユーザに対して１つ、ポータブルデスクトップ記憶ブロック１２２４内に存在する（図示せず）。随意に、他の実施形態では、さらなるポータブルデスクトップ記憶ブロックが、メモリ記憶装置１２００内に存在し、それぞれ、その独自のポータブルデスクトップＯ／Ｓおよびポータブルデスクトップユーザデータブロックを有する。これは、ユーザおよび／またはユーザ群間のさらなる分離を可能にし、各ポータブルデスクトップ環境のデータおよび機能が、分離されるだけではなく、１つのポータブルデスクトップ環境にアクセスすることができる各ユーザまたはユーザ群が、他のデスクトップ環境を使用する他のユーザの存在を知ることがないようにすることを保証する。第２のポータブルデスクトップ記憶ブロック１２５０は、図１に破線で示される。
【００１８】
次に、図２も参照して、図１のポータブルデスクトップデバイス１０００について、その機能の観点から説明する。ポータブルデスクトップデバイス１０００がＵＳＢデバイスである、本発明のほとんどの実施形態では、デバイスは、ポータブルデスクトップデバイス１０００が、２０２において、ホストコンピュータシステム１９００のハードドライブを無効にすることができるように、ブートプロセスが実行される前に、２０１において、挿入される。ポータブルデスクトップデバイス１０００の使用は、ポータブルデスクトップデバイス１０００がホストコンピュータシステム１９００に接続されている間、ホストコンピュータシステム１９００の電源が投入され、ブートプロセスを経る時に生じる。これに先立って、ホストコンピュータシステム１９００のメインボードまたは他のブーティングハードウェアは、ポータブルデスクトップデバイス１０００からブートするように構成される、またはホストコンピュータシステム１９００の電源が投入される時、ポータブルデスクトップデバイス１０００が、ホストコンピュータシステム１９００に接続されると、ホストコンピュータシステム１９００（ＨＣＳ）が、図２のステップ２００で行うように、ポータブルデスクトップデバイス１０００（ＰＤＤ）からブートするようにするために、内部および外部デバイスからブートするように構成される。
【００１９】
いくつかの実施形態では、ポータブルデスクトップデバイス１０００をホットプラグするステップは、ホストコンピュータシステム１９００に、ポータブルデスクトップデバイス１０００を検出するようにトリガし、ユーザに、システムが、ポータブルデスクトップセッションを開始するために、再起動されるべきかどうかを確認するように指示するであろう。
【００２０】
ポータブルデスクトップデバイス１０００からのホストコンピュータシステム１９００のブートの際、ホストコンピュータシステム１９００は、Ｉ／Ｏハードウェア１３００を通して、ブート可能プロセス、例えば、メモリ記憶装置１２００のデータ記憶内のポータブルデスクトップＯ／Ｓを要求し、ポータブルデスクトップＯ／Ｓを実行する。典型的には、ポータブルデスクトップデバイス１０００は、初期の状態では、セキュアである。ポータブルデスクトップアプリケーションのサポートに先立って、ポータブルデスクトップデバイス１０００は、典型的には、ユーザ認証を要求する。例えば、ポータブルデスクトップデバイス１０００が、指紋パターンを備える時、ユーザの指紋が、２０３において、認証され、２０４において、ポータブルデスクトップデータを「ロック解除」する。代替として、別の形態のユーザ認証も行われる。さらなる代替として、認証は、ホストコンピュータシステム１９００の入力／出力デバイスを使用して行われる。
【００２１】
ユーザ認証後、ポータブルデスクトップデバイス１０００が「ロック解除」されると、例えば、２０５におけるポータブルデスクトップＯ／Ｓの実行の際、信号は、２０６において、間隔を空けて、ホストコンピュータからポータブルデスクトップデバイスに伝送され、ホストコンピュータが依然としてアクティブであることを示す。伝送される信号は、随意に、活性を示すために随時送信されるビート信号である。例えば、ビート信号は、周期的信号である。代替として、ビート信号は、ポータブルデスクトップデバイス１０００に既知の様式において変動する、時間間隔で伝送される。さらなる代替として、ビート信号のコンテンツは、ポータブルデスクトップデバイス１０００に既知の様式において変動する。代替として、ビート信号は、ポータブルデスクトップデバイスからホストコンピュータに提供されるチャレンジに対するレスポンスである。さらに、随意に、ビート信号は、ビート間で発行されたチャレンジまたは別の以前に発行されたチャレンジに対するレスポンスを備える。ビート信号が、ポータブルデスクトップデバイスで受信されると、デバイスは、２０７において、通常動作を継続する。
【００２２】
そのような実施形態では、デバイスへの電力を維持する間のホストコンピュータシステムへのポータブルデスクトップデバイス接続の除去は、中断の際、ビート信号がポータブルデスクトップデバイス１０００に提供されないため、潜在的セキュリティ脅威として検出可能である。
【００２３】
ビート信号が、ポータブルデスクトップデバイス１０００によって検出される以外、ポータブルデスクトップデバイスは、２０９において、ロックされ、そこへのアクセスは、さらなるユーザ認証動作がない限り、阻止される。
【００２４】
ビート信号のタイミングは、好ましくは、ポータブルデスクトップデバイスを切断および再接続するために要求される時間を有意に下回る。例えば、タイミングは、約数ミリ秒である。さらに好ましくは、ビート信号のコンテンツは、ホストコンピュータシステムが切断されると、別のデバイスがビート信号を模倣するのを阻止するために、容易に複製または決定されない。
【００２５】
図３を参照すると、本発明の実施形態による、方法の簡略化されたフロー図が提示される。ここでは、ポータブルデスクトップデバイス１０００は、３０１において、ホストコンピュータシステム１９００に結合される。ユーザが、３０２において、ポータブルデスクトップデバイス１０００に対して認証されると、ホストコンピュータシステムは、デバイスと通信交換を開始する。通信交換では、第１のデバイスは、３０５ａにおいて、通信交換に初期メッセージをシードする。他のデバイスは、３０５ｂにおいて、メッセージを変換し、リプライを提供する。この変換およびリプライプロセスは、ポータブルデスクトップデバイス１０００およびホストコンピュータシステム１９００の２つのデバイス間で継続する。変換動作間において、ホストコンピュータシステムは、３０７において、ポータブルデスクトップ動作を実行する。デバイス間の通信パスが中断される場合、通信交換は、不在となり、ポータブルデスクトップデバイスは、２０９において、本明細書に前述されるように、それ自体を「ロック」する。
【００２６】
図４を参照すると、本発明の実施形態による、方法の簡略化されたフロー図が提示される。ここでは、ポータブルデスクトップデバイス１０００は、ホストコンピュータシステム１９００に結合される。ユーザが、ポータブルデスクトップデバイス１０００に対して認証されると、デバイスは、ホストコンピュータシステムと通信交換を開始する。通信交換では、ポータブルデスクトップデバイス１０００は、４０５ａにおいて、ホストコンピュータシステム１９００にチャレンジを伝送する。ホストコンピュータシステム１９００は、４０５ｂにおいて、リプライを提供する。このチャレンジおよびリプライプロセスは、ポータブルデスクトップデバイス１０００およびホストコンピュータシステム１９００の２つのデバイス間で継続する。デバイス間の通信パスが中断される場合、リプライが受信されず、ポータブルデスクトップデバイスは、２０９において、本明細書に前述されるように、それ自体を「ロック」する。
【００２７】
図５を参照すると、本発明の実施形態による、方法の簡略化されたフロー図が提示される。ここでは、ポータブルデスクトップデバイス１０００は、ホストコンピュータシステム１９００に結合される。ホストはポータブルデバイスと通信を開始し、次いで、それに対するユーザを認証する。ユーザが、ポータブルデスクトップデバイス１０００に対して認証されると、デバイスは、ホストコンピュータシステムと通信交換を継続する。通信交換では、ポータブルデスクトップデバイス１０００は、５０５ａにおいて、ホストコンピュータシステム１９００にチャレンジを伝送する。ホストコンピュータシステム１９００は、５０５ｄおよび５０５ｂにおいて、既知の間隔において提供される一連のリプライを備える、リプライを提供する。ポータブルデスクトップデバイス１０００は、５０５ｃにおいて、ホストコンピュータシステム１９００から提供される、複数のリプライを受信する。複数のリプライは、さらなるチャレンジが受信されるまで提供され、（さらなるチャレンジに対する）第２の複数のリプライが続く。このチャレンジおよびリプライプロセスは、ポータブルデスクトップデバイス１０００およびホストコンピュータシステム１９００の２つのデバイス間で継続する。デバイス間の通信パスが中断される場合、リプライが受信されず、ポータブルデスクトップデバイスは、２０９において、本明細書に前述されるように、それ自体を「ロック」する。
【００２８】
図６を参照すると、本発明の実施形態による、方法の簡略化されたフロー図が提示される。ここでは、ポータブルデスクトップデバイス１０００は、ホストコンピュータシステム１９００に結合される。ユーザが、ポータブルデスクトップデバイス１０００に対して認証されると、デバイスは、ホストコンピュータシステムと通信交換を開始する。通信交換では、ホストコンピュータシステム１９００は、６０５ｂにおいて、ビート信号を周期的に提供する。典型的には、周期は、固定され、数ミリ秒である。デバイス間の通信パスが中断される場合、ビート信号は、受信されず、ポータブルデスクトップデバイスは、２０９において、本明細書に前述されるように、それ自体を「ロック」する。
【００２９】
提示される実施形態は、例示にすぎず、当業者は、前述の実施形態に対する変形例が、本発明の精神から逸脱することなく、成され得ることを理解するであろう。発明の範囲は、添付の請求項によってのみ定義される。
【特許請求の範囲】
【請求項１】
ポータブルデスクトップデータが記憶されたポータブルデスクトップデバイスをホストコンピュータに結合することと、
該ポータブルデスクトップデータへのアクセスを有効にすることと、
該ホストコンピュータシステム上において、該ポータブルデスクトップデバイスから受信されたポータブルデスクトップアプリケーションを実行することと、
既知の間隔で、該ホストコンピュータシステムから該ポータブルデスクトップデバイスに、該ホストコンピュータのプレゼンスおよび動作可能性を示すビート信号を伝送することと、
該ポータブルデスクトップデバイスが、該既知の間隔で該ビート信号を受信する場合以外には、該ポータブルデスクトップデータへのアクセスを無効にすることと
を含む、方法。
【請求項２】
前記ポータブルデスクトップデバイスは、該ポータブルデスクトップデバイスの外部から電力信号を受信するための回路を備え、該電力信号は、該ポータブルデスクトップデバイス内の該回路に給電するためのものである、請求項１に記載の方法。
【請求項３】
前記ポータブルデスクトップデバイスは、該ポータブルデスクトップデバイスに電力を提供するためのバッテリを備える、請求項１に記載の方法。
【請求項４】
前記ビート信号は、前記ホストコンピュータシステムから前記ポータブルデスクトップデバイスに周期的に伝送されるデジタル値を備える、請求項１から３のいずれかに記載の方法。
【請求項５】
前記デジタル値は、間隔を空けて反復的に伝送される同一デジタル値である、請求項４に記載の方法。
【請求項６】
前記ビート信号は、既知の系列に従ったデジタル値を備える、請求項１から３のいずれかに記載の方法。
【請求項７】
前記既知の系列は、前記ポータブルデスクトップデバイスから前記ホストコンピュータシステムに提供される初期シード値から決定される、請求項６に記載の方法。
【請求項８】
前記ビート信号は、前記ポータブルデスクトップデバイスから前記ホストコンピュータシステムに提供される初期シード値からそれぞれ決定された複数の既知の系列の値を備え、該初期シード値は、第２の間隔で提供される、請求項７に記載の方法
【請求項９】
前記ビート信号は、前記ポータブルデスクトップデバイスから前記ホストコンピュータシステムに提供されるチャレンジに対する一式のレスポンスを備え、該チャレンジは、間隔を空けて提供される、請求項７に記載の方法。
【請求項１０】
前記ビート信号は、前記提供されたチャレンジに関連するデータのデジタル署名を備える、請求項９に記載の方法。
【請求項１１】
前記ビート信号は、１ミリ秒から３０ミリ秒の間隔でビートする、請求項１から１０のいずれかに記載の方法。
【請求項１２】
ポータブルデスクトップデバイスであって、
該ポータブルデスクトップデバイスをホストコンピュータシステムに結合するＩ／Ｏハードウェアと、
ポータブルデスクトップＯ／Ｓを備えるポータブルデスクトップ記憶ブロックを備えるメモリ記憶装置と、
プロセッサと
を備え、該プロセッサは、使用の際、該ホストコンピュータから、間隔を空けて、ビート信号を受信し、該間隔におけるビート信号の受信がない場合には、該メモリ記憶装置へのアクセスを阻止する、デバイス。
【請求項１３】
前記Ｉ／Ｏハードウェアは、ＵＳＢインターフェースを備える、請求項１２に記載のポータブルデスクトップデバイス。
【請求項１４】
ユーザからユーザ認証データを受信するためのユーザ認証データ変換器を備える、請求項１２または１３に記載のポータブルデスクトップデバイス。
【請求項１５】
ユーザ認証において使用するための第１のデータを記憶し、前記プロセッサは、前記ユーザ認証変換器から前記ユーザ認証データを受信し、該ユーザ認証データの少なくともある局面を該第１のデータと比較し、該比較が整合を示す場合には、前記ポータブルデスクトップＯ／Ｓおよび該ポータブルデスクトップＯ／Ｓと関連付けられ、前記ポータブルデスクトップデバイス内に記憶されたデータのうちの少なくとも１つのロックを解除するためのものである、請求項１４に記載のポータブルデスクトップデバイス。
【請求項１６】
ポータブルデスクトップデバイスであって、
該ポータブルデスクトップデバイスをホストコンピュータシステムに結合するＩ／Ｏハードウェアと、
メモリ記憶装置であって、
ポータブルデスクトップＯ／Ｓを備えるポータブルデスクトップ記憶ブロックを備えるメモリ記憶装置と、
プロセッサと
を備え、該プロセッサは、
使用の際、第２の間隔において、チャレンジ信号を該ホストコンピュータシステムに提供し、該チャレンジ信号に応答して、第１の間隔において、該ホストコンピュータからビート信号を受信し、該第１の間隔における該ビート信号の受信がない場合には、該メモリ記憶装置へのアクセスを阻止する、デバイス。
【請求項１７】
前記第１の間隔および前記第２の間隔は、ほぼ同一の間隔長である、請求項１６に記載のポータブルデスクトップデバイス。
【請求項１８】
前記第２の間隔は、前記第１の間隔より実質的に長い、請求項１６に記載のポータブルデスクトップデバイス。
【請求項１９】
暗号回路を備え、前記ビート信号は、前記チャレンジ信号に関連するデータのデジタル署名を備える、請求項１６から１８のいずれかに記載のポータブルデスクトップデバイス。
【請求項１】
ポータブルデスクトップデータが記憶されたポータブルデスクトップデバイスをホストコンピュータに結合することと、
該ポータブルデスクトップデータへのアクセスを有効にすることと、
該ホストコンピュータシステム上において、該ポータブルデスクトップデバイスから受信されたポータブルデスクトップアプリケーションを実行することと、
既知の間隔で、該ホストコンピュータシステムから該ポータブルデスクトップデバイスに、該ホストコンピュータのプレゼンスおよび動作可能性を示すビート信号を伝送することと、
該ポータブルデスクトップデバイスが、該既知の間隔で該ビート信号を受信する場合以外には、該ポータブルデスクトップデータへのアクセスを無効にすることと
を含む、方法。
【請求項２】
前記ポータブルデスクトップデバイスは、該ポータブルデスクトップデバイスの外部から電力信号を受信するための回路を備え、該電力信号は、該ポータブルデスクトップデバイス内の該回路に給電するためのものである、請求項１に記載の方法。
【請求項３】
前記ポータブルデスクトップデバイスは、該ポータブルデスクトップデバイスに電力を提供するためのバッテリを備える、請求項１に記載の方法。
【請求項４】
前記ビート信号は、前記ホストコンピュータシステムから前記ポータブルデスクトップデバイスに周期的に伝送されるデジタル値を備える、請求項１から３のいずれかに記載の方法。
【請求項５】
前記デジタル値は、間隔を空けて反復的に伝送される同一デジタル値である、請求項４に記載の方法。
【請求項６】
前記ビート信号は、既知の系列に従ったデジタル値を備える、請求項１から３のいずれかに記載の方法。
【請求項７】
前記既知の系列は、前記ポータブルデスクトップデバイスから前記ホストコンピュータシステムに提供される初期シード値から決定される、請求項６に記載の方法。
【請求項８】
前記ビート信号は、前記ポータブルデスクトップデバイスから前記ホストコンピュータシステムに提供される初期シード値からそれぞれ決定された複数の既知の系列の値を備え、該初期シード値は、第２の間隔で提供される、請求項７に記載の方法
【請求項９】
前記ビート信号は、前記ポータブルデスクトップデバイスから前記ホストコンピュータシステムに提供されるチャレンジに対する一式のレスポンスを備え、該チャレンジは、間隔を空けて提供される、請求項７に記載の方法。
【請求項１０】
前記ビート信号は、前記提供されたチャレンジに関連するデータのデジタル署名を備える、請求項９に記載の方法。
【請求項１１】
前記ビート信号は、１ミリ秒から３０ミリ秒の間隔でビートする、請求項１から１０のいずれかに記載の方法。
【請求項１２】
ポータブルデスクトップデバイスであって、
該ポータブルデスクトップデバイスをホストコンピュータシステムに結合するＩ／Ｏハードウェアと、
ポータブルデスクトップＯ／Ｓを備えるポータブルデスクトップ記憶ブロックを備えるメモリ記憶装置と、
プロセッサと
を備え、該プロセッサは、使用の際、該ホストコンピュータから、間隔を空けて、ビート信号を受信し、該間隔におけるビート信号の受信がない場合には、該メモリ記憶装置へのアクセスを阻止する、デバイス。
【請求項１３】
前記Ｉ／Ｏハードウェアは、ＵＳＢインターフェースを備える、請求項１２に記載のポータブルデスクトップデバイス。
【請求項１４】
ユーザからユーザ認証データを受信するためのユーザ認証データ変換器を備える、請求項１２または１３に記載のポータブルデスクトップデバイス。
【請求項１５】
ユーザ認証において使用するための第１のデータを記憶し、前記プロセッサは、前記ユーザ認証変換器から前記ユーザ認証データを受信し、該ユーザ認証データの少なくともある局面を該第１のデータと比較し、該比較が整合を示す場合には、前記ポータブルデスクトップＯ／Ｓおよび該ポータブルデスクトップＯ／Ｓと関連付けられ、前記ポータブルデスクトップデバイス内に記憶されたデータのうちの少なくとも１つのロックを解除するためのものである、請求項１４に記載のポータブルデスクトップデバイス。
【請求項１６】
ポータブルデスクトップデバイスであって、
該ポータブルデスクトップデバイスをホストコンピュータシステムに結合するＩ／Ｏハードウェアと、
メモリ記憶装置であって、
ポータブルデスクトップＯ／Ｓを備えるポータブルデスクトップ記憶ブロックを備えるメモリ記憶装置と、
プロセッサと
を備え、該プロセッサは、
使用の際、第２の間隔において、チャレンジ信号を該ホストコンピュータシステムに提供し、該チャレンジ信号に応答して、第１の間隔において、該ホストコンピュータからビート信号を受信し、該第１の間隔における該ビート信号の受信がない場合には、該メモリ記憶装置へのアクセスを阻止する、デバイス。
【請求項１７】
前記第１の間隔および前記第２の間隔は、ほぼ同一の間隔長である、請求項１６に記載のポータブルデスクトップデバイス。
【請求項１８】
前記第２の間隔は、前記第１の間隔より実質的に長い、請求項１６に記載のポータブルデスクトップデバイス。
【請求項１９】
暗号回路を備え、前記ビート信号は、前記チャレンジ信号に関連するデータのデジタル署名を備える、請求項１６から１８のいずれかに記載のポータブルデスクトップデバイス。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公表番号】特表２０１３−５１１０７８（Ｐ２０１３−５１１０７８Ａ）
【公表日】平成２５年３月２８日（２０１３．３．２８）
【国際特許分類】
【出願番号】特願２０１２−５３８１５８（Ｐ２０１２−５３８１５８）
【出願日】平成２２年１１月１５日（２０１０．１１．１５）
【国際出願番号】ＰＣＴ／ＣＡ２０１０／００１８１０
【国際公開番号】ＷＯ２０１１／０５７４０９
【国際公開日】平成２３年５月１９日（２０１１．５．１９）
【出願人】（５９７０３９０２１）イメーション コーポレイション (5)
【Ｆターム（参考）】
【公表日】平成２５年３月２８日（２０１３．３．２８）
【国際特許分類】
【出願日】平成２２年１１月１５日（２０１０．１１．１５）
【国際出願番号】ＰＣＴ／ＣＡ２０１０／００１８１０
【国際公開番号】ＷＯ２０１１／０５７４０９
【国際公開日】平成２３年５月１９日（２０１１．５．１９）
【出願人】（５９７０３９０２１）イメーション コーポレイション (5)
【Ｆターム（参考）】
[ Back to top ]