JP2022519743A - ブロックチェーンを使用してユーザを認証する方法、システム、および媒体 - Google Patents

Abstract

ブロックチェーンを使用してユーザを認証する方法、システム、および媒体が提供される。いくつかの実施形態では、本方法は、ユーザのユーザ装置で、ユーザ装置と関連付けられたアプリケーションに対する認証のためのユーザ認証情報を受信することと、ユーザ装置上に記憶されたローカルブロックチェーンを使用して、ユーザ認証情報がアプリケーションに対して有効かどうかを判定することと、ユーザ認証情報が有効であると判定することに応答して、ローカルブロックチェーンに追加される新しいブロックを生成することと、新しいブロックをローカルブロックチェーンに追加することと、検証されたユーザ認証情報に基づいて、アプリケーションへのアクセスを許可することと、を含む。

Description

関連出願の相互参照

この出願は、２０１９年２月８日に出願された米国特許出願第１６／２７１,０２４号の利益を主張するものであり、その内容は参照することによりすべて本明細書に組み込まれる。

本開示の主題は、ブロックチェーンを使用してユーザを認証する方法、システム、および媒体に関する。

人々はますます、複数のユーザ装置を使用し、各装置から複数のアプリケーションにアクセスする。例えば、個人は、複数のユーザ装置（例えば、携帯電話、タブレットコンピュータ、デスクトップコンピュータなど）を有することができ、異なるアプリケーションにそれぞれアクセスすることができる複数のモノのインターネット(IoT：Internet of Things)装置を家庭またはオフィスに有することができる。アプリケーションにアクセスして使用するため、各ユーザ装置はアプリケーションに対して認証される必要がある場合がある。

分散したブロックチェーンサーバを使用してユーザ装置を認証することは、時間がかかり、リソースが集中することがあり得る。たとえば、分散したブロックチェーンネットワーク上のユーザ装置を検証するため、ユーザ装置は、ブロックチェーンネットワークのブロックチェーンサーバに接続し、次に、ブロックチェーンのブロックをブロックチェーンネットワークの残りのブロックチェーンサーバに更新する必要がある。さらに、分散したブロックチェーンネットワークを使用することは、セキュリティリスクをもたらす可能性がある。例えば、合意（コンセンサス）によって制御されたブロックチェーンサーバを使用することは、ハッカーがブロックチェーンネットワークのブロックチェーンサーバにアクセスすることを可能にすることができ、ブロックチェーンネットワーク全体を脆弱なままにすることができる。

したがって、ブロックチェーンを使用してユーザを認証するための新しい方法、システム、および媒体を提供することが望ましい。

ブロックチェーンを使用してユーザを認証する方法、システム、および媒体が提供される。

本開示の主題のいくつかの実施形態による、ブロックチェーンを使用してユーザを認証する方法が提供される。この方法は、ユーザのユーザ装置で、ユーザ装置と関連付けられたアプリケーションに対する認証のためのユーザ認証情報を受信することと、ユーザ装置上に記憶されたローカルブロックチェーンを使用して、ユーザ認証情報がアプリケーションに対して有効かどうかを判定することと、ユーザ認証情報が有効であると判定することに応答して、ローカルブロックチェーンに追加される新しいブロックを生成することと、新しいブロックをローカルブロックチェーンに追加することと、検証されたユーザ認証情報に基づいて、アプリケーションへのアクセスを許可することと、を含む。

本開示の主題のいくつかの実施形態による、ブロックチェーンを使用してユーザを認証するシステムが提供される。このシステムは、記憶部とハードウェアプロセッサとを含む。このハードウェアプロセッサは、記憶部に記憶されたコンピュータ実行可能命令を実行すると、ユーザのユーザ装置で、ユーザ装置と関連付けられたアプリケーションに対する認証のためのユーザ認証情報を受信し、ユーザ装置上に記憶されたローカルブロックチェーンを使用して、ユーザ認証情報がアプリケーションに対して有効かどうかを判定し、ユーザ認証情報が有効であると判定することに応答して、ローカルブロックチェーンに追加される新しいブロックを生成し、新しいブロックをローカルブロックチェーンに追加し、検証されたユーザ認証情報に基づいて、アプリケーションへのアクセスを許可する、ように構成される。

本開示の主題のいくつかの実施形態による、コンピュータ実行可能命令を含む非一時的コンピュータ可読媒体が提供される。このコンピュータ実行可能命令は、プロセッサによって実行されると、プロセッサにブロックチェーンを使用してユーザを認証する方法を実行させる。この方法は、ユーザのユーザ装置で、ユーザ装置と関連付けられたアプリケーションに対する認証のためのユーザ認証情報を受信することと、ユーザ装置上に記憶されたローカルブロックチェーンを使用して、ユーザ認証情報がアプリケーションに対して有効かどうかを判定することと、ユーザ認証情報が有効であると判定することに応答して、ローカルブロックチェーンに追加される新しいブロックを生成することと、新しいブロックをローカルブロックチェーンに追加することと、検証されたユーザ認証情報に基づいて、アプリケーションへのアクセスを許可することと、を含む。

本開示の主題の様々な目的、特徴、および利点は、以下の図面に関連して本開示の主題の以下の詳細な説明を参照することにより、一層十分に理解することができる。図面では、同様の参照番号が同様の要素を識別する。

本開示の主題のいくつかの実施形態による、ブロックチェーンを使用してユーザを認証する処理の例を示す。 本開示の主題のいくつかの実施形態による、ブロックチェーンを使用してユーザを認証するための、本明細書で説明される機構の実装に適した例示的なシステムの模式図を示す。 本開示の主題のいくつかの実施形態による、図２のサーバおよび／またはユーザ装置において使用されることのできるハードウェアの詳細な例を示す。

様々な実施形態により、ブロックチェーンを使用してユーザを認証するための機構（方法、システム、および媒体を含むことができる）が提供される。

いくつかの実施形態では、本明細書で説明される機構を使用して、ユーザ装置上に記憶されたローカルブロックチェーンおよび／またはブロックチェーンサーバ上に記憶されたクラウドブロックチェーンを使用して、ユーザ装置上で開かれるまたはユーザ装置上で実行されるアプリケーションに対して、ユーザ装置のユーザを認証することができる。いくつかの実施形態では、ローカルブロックチェーンとクラウドブロックチェーンとは同期することができるので、ローカルブロックチェーンとクラウドブロックチェーンとは同一である。

いくつかの実施形態では、ユーザ装置は、携帯電話、タブレットコンピュータ、ラップトップコンピュータ、デスクトップコンピュータ、媒体再生装置、モノのインターネット（ＩｏＴ）装置（例えば、スマート温度調節器（サーモスタット）、スマートロック、スマート家電、および／または任意の他の適切な型のＩｏＴ装置)、および／または任意の他の適切な型のユーザ装置など、任意の適切な型のユーザ装置によることができる。いくつかの実施形態では、機構が、ユーザ装置上のメッセージ（例えば、電子メール、テキストメッセージ、および／または任意の他の適切な型のメッセージ）にアクセスするためのアプリケーション、ユーザ装置上で媒体コンテンツを提示するためのアプリケーション、ユーザ装置を使用して他の装置を制御するためのアプリケーション、および／または任意の他の適切な型のアプリケーションなど、任意の適切な型のアプリケーションへのアクセスを許可するために使用されることができる。

いくつかの実施形態では、機構が、任意の適切な技術または技術の組合せを使用して、ユーザ装置のユーザを認証することができる。例えば、いくつかの実施形態では、機構は、ユーザが認証されるアプリケーションと関連付けられたユーザ認証情報を受信することができ、ユーザ装置上に記憶されたローカルブロックチェーンを使用してユーザ認証情報を検証することができる。いくつかの実施形態では、ローカルブロックチェーンを使用してユーザ認証情報を検証することに応答して、機構はローカルブロックチェーンに追加される新しいブロックを生成することができる。いくつかの実施形態では、次に、機構は、ブロックチェーンサーバに接続しようと試みて、ブロックチェーンサーバに記憶されたクラウドブロックチェーンに新しいブロックを追加されるようにすることができる。いくつかの実施形態では、機構がブロックチェーンサーバに接続できない場合に、機構は、ユーザ装置がブロックチェーンサーバに正常に接続できる次の時点でクラウドブロックチェーンに追加されるオフラインブロックとして、新たに作成されたブロックを記憶することができる。逆に、機構がブロックチェーンサーバに接続することができる場合、機構は、ローカルブロックチェーンとクラウドブロックチェーンとは同期することができるので、ローカルブロックチェーンとクラウドブロックチェーンとは同一であり、図１に関連してより詳細に説明される。

いくつかの実施形態では、ローカルブロックチェーンは、複数のユーザ装置の間で分散されることができることに留意する。例えば、いくつかの実施形態では、ローカルブロックチェーンが、特定のユーザとそれぞれ関連付けられた複数のユーザ装置の間で分散されることができる。より具体的な例として、いくつかの実施形態では、ローカルブロックチェーンは、複数のユーザ装置と、ユーザの家庭、オフィス、または他の場所の中のそれぞれの複数のＩｏＴ装置などの複数のＩｏＴ装置と、の間で分散されることができる。

図１を参照すると、本開示の主題のいくつかの実施形態による、ブロックチェーンを使用してユーザを認証する処理の例１００が示される。いくつかの実施形態では、ユーザ装置上及び／又はブロックチェーンを記憶するブロックチェーンサーバ（例えば、図２に関連して図示および記載されるように、クラウドブロックチェーンサーバ２０２)上で、処理１００のブロックは実行されることができる。

処理１００は、アプリケーションに対する認証のためのユーザ認証情報を受信することによって、１０２において開始することができる。いくつかの実施形態では、アプリケーションは、媒体コンテンツを提示するためのアプリケーション、電子メールまたは他のメッセージにアクセスするためのアプリケーション、ソーシャルネットワーキングサービスに対応するアプリケーション、ユーザの家庭内のＩｏＴ装置を制御するためのアプリケーション、および／または任意の他の適切な型のアプリケーションなど、ユーザ装置上で実行されることのできる任意の適切な型のアプリケーションとすることができる。いくつかの実施形態において、ユーザ認証情報は、ユーザ名、パスワード、生体署名、動的トークン、ユーザ装置に対応する一意の装置識別子、および／または、ユーザ装置のユーザおよび／またはユーザ装置を一意に識別できる任意の他の適切な型の情報など、任意の適切な型のユーザ認証情報を含むことができる。

いくつかの実施形態では、処理１００が、任意の適切な時間に、および／または任意の適切な動作に応答して、ユーザ認証情報を受信することができることに留意する。例えば、いくつかの実施形態では、処理１００が、ユーザ装置上で選択された、または開かれたアプリケーションに応答して、ユーザ認証情報を受信することができる。より具体的な例として、いくつかの実施形態では、処理１００は、アプリケーションが選択された、または開かれたと判定することに応答して、ユーザ認証情報（例えば、ユーザ名および／またはパスワード、生体識別子、および／または任意の他の適切な認証情報）を要求するユーザインタフェースを提示することができる。別の例として、いくつかの実施形態では、処理１００が、ユーザ装置が作動された、または起動されたと判定することに応答して、ユーザからユーザ認証情報を要求することができる。

１０４において、処理１００は、ローカルブロックチェーンを使用して、ユーザ認証情報が有効かどうかを判定することができる。いくつかの実施形態では、ローカルブロックチェーンは、ユーザ装置の記憶部にローカルに記憶されるブロックチェーンとすることができることに留意する。いくつかの実施形態では、処理１００が、任意の適切な方法でローカルブロックチェーンを使用して、ユーザ認証情報が有効かどうかを判定することができる。例えば、いくつかの実施形態では、処理１００は、任意の適切な技術または技術の組合せを使用して、アプリケーションに対してユーザ認証情報を認証することができる。より具多的な例として、いくつかの実施形態では、処理１００がユーザ認証情報のハッシュを検証して、アプリケーションに対してユーザ認証情報を認証することができる。

いくつかの実施形態では、ローカルブロックチェーンが複数のユーザ装置の間で分散されることができることに留意する。例えば、いくつかの実施形態では、ローカルブロックチェーンの一部は、アプリケーションに対して認証されているユーザ装置上に記憶されることができ、ローカルブロックチェーンの残りは、他のユーザ装置の間で分散されることができる。より具体的な例として、いくつかの実施形態では、ローカルブロックチェーンの残りは、ユーザによって使用される他のユーザ装置、ユーザの家庭またはオフィス内のＩｏＴ装置、および／または任意の他の適切なユーザ装置など、アプリケーションに対して認証されているユーザ装置のユーザと関連付けられた他のユーザ装置の間で分散されることができる。

１０４において、処理１００は、ローカルブロックチェーンを使用して、ユーザ認証情報が有効でないと判断する場合（１０４において「いいえ」）、処理１００は１２４において終了することができる。

１０４において、処理１００が、ローカルブロックチェーンを使用してユーザ認証情報は有効であると判定する場合（１０４において「はい」）、処理１００は、１０６において、クラウドブロックチェーンサーバ（例えば、図２に関連して図示および記載されるように、クラウドブロックチェーンサーバ２０２）との接続があるかどうかを判定することができる。いくつかの実施形態では、処理１００が任意の適切な方法でクラウドブロックチェーンサーバとの接続があるかどうかを判定することができる。例えば、いくつかの実施形態では、処理１００が、任意の適切な通信ネットワークを使用してクラウドブロックチェーンサーバに接続することを試みることができ、クラウドブロックチェーンサーバに接続する試みが成功したかどうかを判定することができる。

１０６において、処理１００がクラウドブロックチェーンサーバとの接続がないと判定する場合（１０６において「いいえ」）、処理１００は、１０８において、ローカルブロックチェーンについて新しいブロックを作成することができる。例えば、いくつかの実施形態では、新しいブロックが、ユーザ装置がアプリケーションに対して認証された事実に対応することができる。いくつかの実施形態では、新しいブロックは、アプリケーションに対応するユーザ名および／またはパスワード、生体署名、動的トークン、ユーザ装置に対応する一意の識別子、公開鍵基盤（ＰＫＩ）の公開鍵および秘密鍵、インターネットプロトコル（ＩＰ）のアドレス、日付および／または時間（例えば、ローカルブロックチェーンを使用してユーザ認証情報が認証された日付および／または時間、および／または任意の他の適切な日付および／または時間）、地理的位置（例えば、現在の全地球測位システム、もしくはＧＰＳ、ユーザ装置の座標、ユーザ装置の現在の都市または町、および／または任意の他の適切な地理的位置）、および／または任意の他の適切な情報など、任意の適切な情報を使用して生成されることができる。いくつかの実施形態では、情報の任意の適切な組み合わせが、新しいブロックを生成するために使用されることができることに留意する。さらに、いくつかの実施形態では、新しいブロックは、任意の適切な暗号化プロトコルを使用して任意の適切な方法で暗号化されることができることに留意する。

１１０において、処理１００は、新しいブロックをローカルブロックチェーンに追加することができる。いくつかの実施形態では、新しいブロックは、オフラインブロックとしてローカルブロックチェーンに追加されることができ、このオフラインブロックは、ユーザ装置がクラウドブロックチェーンサーバに接続する次の時点でクラウドブロックチェーンサーバに記憶されたブロックチェーンと同期されることができることに留意する。

１１２において、処理１００は、ユーザ認証情報と関連付けられたユーザに、アプリケーションへのアクセスを許可することができる。いくつかの実施形態では、処理１００が、任意の適切な方法で、ユーザ装置上のアプリケーションへのアクセスを許可することができる。例えば、いくつかの実施形態では、処理１００が、ユーザ認証情報を使用して、ユーザおよびアプリケーションと関連付けられたユーザアカウントにログインすることができる。

次に、処理１００は１２４において終了する。

１０６に戻って参照すると、１０６において、処理１００がブロックチェーンサーバとの接続があると判定する場合（１０６において「はい」）、処理１００は、１１４において、クラウドブロックチェーンを使用して、ユーザ認証情報が有効かどうかを判定することができる。いくつかの実施形態では、処理１００が、任意の適切な方法でクラウドブロックチェーンを使用して、ユーザ認証情報が有効かどうかを判定することができる。例えば、いくつかの実施形態では、ユーザ装置が、アプリケーションに対するユーザ認証情報の検証を要求する要求をブロックチェーンサーバに送信することができる。いくつかの実施形態では、ブロックチェーンサーバが任意の適切な技術または技術の組合せを使用して、ユーザ認証情報を検証することができる。例えば、いくつかの実施形態では、処理１００が、ユーザ認証情報と関連付けられたハッシュを検証することができる。

１１４において、処理１００が、ユーザ認証情報は有効でないと判定する場合（１１４において「いいえ」）、処理１００は、１２４において終了することができる。

１１４において、処理１００が、ユーザ認証情報は有効であると判定する場合（１１４において「はい」）、処理１００は、１１６において、クラウドブロックチェーンとローカルブロックチェーンとを同期することができる。いくつかの実施形態では、処理１００は、任意の適切な技術または技術の組合せを使用して、クラウドブロックチェーンとローカルブロックチェーンとを同期することができる。例えば、いくつかの実施形態では、処理１００は、ユーザ装置からブロックチェーンサーバに、クラウドブロックチェーンにまだ追加されていない、処理１００によって作成されたすべてのブロックを送信することができる。より具体的な例として、いくつかの実施形態では、処理１００が、１１０に関連して上述したように、オフラインブロックとして示されるブロックを送信することができる。具体例として、いくつかの実施形態では、処理１００が、ブロックチェーンサーバとの接続が成功しなかった時点ですでにローカルブロックチェーンに追加されたオフラインブロックを、送信することができる。別の例として、いくつかの実施形態では、処理１００は、ローカルブロックチェーン内にまだ含まれていない、ブロックチェーンサーバ上に記憶されたクラウドブロックチェーン内に存在する任意のブロックを、ブロックチェーンサーバからユーザ装置において、受信することができる。より具体的な例として、いくつかの実施形態では、ローカルブロックチェーンが複数のユーザ装置の間で分散される場合、処理１００は、ローカルブロックチェーンの一部を記憶する他のユーザ装置からクラウドブロックチェーンに追加されたブロックを、ブロックチェーンサーバから受信することができる。

１１８において、処理１００は、ローカルブロックチェーンについて新しいブロックを作成することができる。１０８に関連して上述したように、処理１００は、任意の適切な方法でローカルブロックチェーンについて新しいブロックを作成することができる。例えば、いくつかの実施形態では、新しいブロックは、アプリケーションに対応するユーザ名および／またはパスワード、生体署名、動的トークン、ユーザ装置に対応する一意の識別子、公開鍵基盤（ＰＫＩ）の公開鍵および秘密鍵、インターネットプロトコル（ＩＰ）のアドレス、日付および／または時間（例えば、ユーザ装置がアプリケーションに認証された日付および／または時間、および／または任意の他の適切な日付および／または時間）、地理的位置、および／または任意の他の適切な情報など、任意の適切な情報を使用して生成されることができる。いくつかの実施形態では、情報の任意の適切な組み合わせが、新しいブロックを生成するために使用されることができることに留意する。さらに、いくつかの実施形態では、新しいブロックが、任意の適切な方法で、任意の適切なプロトコルを使用して暗号化されることができることに留意する。

１２０において、処理１００は、新しいブロックをローカルブロックチェーンに追加することができる。

１２２において、処理１００は、新しいブロックをブロックチェーンサーバに送信することができる。いくつかのそのような実施形態では、ブロックチェーンサーバ上に記憶されたクラウドブロックチェーンに新しいブロックを、ブロックチェーンサーバに追加させる命令と共に、新しいブロックは送信されることができる。

次に、処理１００は、上述したように、１１２において、ユーザ認証情報と関連付けられたユーザにアプリケーションへのアクセスを許可することができる。

図２を参照すると、本開示の主題のいくつかの実施形態に従って使用されることのできるブロックチェーンを使用してユーザを認証するためのハードウェアの例２００が示される。図示されるように、ハードウェア２００は、クラウドブロックチェーンサーバ２０２、通信ネットワーク２０４、ユーザ装置２０８、２１０、および２１２などの１つまたは複数のユーザ装置２０６、および／またはルータ２１４および／または２１６などの１つまたは複数のルータを含むことができる。

クラウドブロックチェーンサーバ２０２は、情報、データ、プログラム、および／または任意の他の適切なコンテンツを記憶するための任意の適切なサーバとすることができる。例えば、いくつかの実施形態では、クラウドブロックチェーンサーバ２０２は、アプリケーションに対してユーザを認証するために使用されることのできるブロックチェーンと関連付けられた情報を記憶することができる。いくつかの実施形態では、クラウドブロックチェーンサーバ２０２に記憶されたクラウドブロックチェーンは、図１に関連して図示および記載されるように、ユーザ装置２０６のうちの１つまたは複数に記憶されたローカルブロックチェーンと同期されることができる。

通信ネットワーク２０４は、いくつかの実施形態では、１つまたは複数の有線および／または無線のネットワークの任意の適切な組合せとすることができる。例えば、通信ネットワーク２０４は、インターネット、イントラネット、広域通信網（ＷＡＮ）、構内通信網（ＬＡＮ）、無線ネットワーク、デジタル加入者線（ＤＳＬ）ネットワーク、フレームリレーネットワーク、非同期転送モード（ＡＴＭ）ネットワーク、仮想プライベートネットワーク（ＶＰＮ）、および／または任意の他の適切な通信ネットワークのうちの任意の１つまたは複数を含むことができる。ユーザ装置２０６は、１つまたは複数の通信リンクによって通信ネットワーク２０４に接続されることができ、通信ネットワーク２０４は１つまたは複数の通信リンクを介してクラウドブロックチェーンサーバ２０２に連結されることができる。いくつかの実施形態では、ユーザ装置２０６が、ルータ２１４および／またはルータ２１６などの１つまたは複数のルータを介して通信ネットワーク２０４に接続されることができる。例えば、いくつかの実施形態では、ユーザ装置２０８と２１０とが、ルータ２１４を介して通信ネットワーク２０４に接続されることができ、ユーザ装置２１２は、ルータ２１６を介して通信ネットワーク２０４に接続されることができる。いくつかの実施形態では、通信リンクが、ネットワークリンク、ダイヤルアップリンク、無線リンク、ハードワイヤードリンク、任意の他の適切な通信リンク、またはそのようなリンクの任意の適切な組み合わせなど、ユーザ装置２０６とサーバ２０２との間でデータを通信するのに適した任意の通信リンクとすることができる。

ユーザ装置２０６は、任意の１つまたは複数のユーザ装置を含むことができる。例えば、いくつかの実施形態では、ユーザ装置２０６が、携帯電話、タブレットコンピュータ、ラップトップコンピュータ、デスクトップコンピュータ、ウェアラブルコンピュータ、および／または任意の他の適切な型のコンピュータなど、ユーザ装置を含むことができる。別の例として、いくつかの実施形態では、ユーザ装置２０６は、テレビ、スピーカ、ゲームコンソール、および／または任意の他の適切な型の媒体再生装置など、媒体再生装置を含むことができる。さらに別の例として、いくつかの実施形態では、ユーザ装置２０６が、スマート温度調節器、スマートロック、および／または任意の他の適切なＩｏＴ装置など、任意の適切なモノのインターネット（ＩｏＴ）装置を含むことができる。いくつかの実施形態では、ユーザ装置２０６のユーザは、電子メールにアクセスするためのアプリケーション、媒体コンテンツを提示するためのアプリケーション、および／または任意の他の適切な型のアプリケーションなど、ユーザ装置２０６上で実行される任意の適切なアプリケーションに対して認証されることができることに留意する。いくつかの実施形態では、認証は、図１に関連して図示および記載される技術を使用して実行されることができる。

クラウドブロックチェーンサーバ２０２は１つの装置として示されているが、いくつかの実施形態では、クラウドブロックチェーンサーバ２０２によって実行される機能は、任意の適切な数の装置を使用して実行されることができる。例えば、いくつかの実施形態では、複数の装置は、クラウドブロックチェーンサーバ２０２によって実行される機能を実装するために使用されることができる。

図面を過度に複雑にすることを避けるために、３つのユーザ装置２０８、２１０、および２１２が図２に示されているが、いくつかの実施形態では、任意の適切な数のユーザ装置、および／または任意の適切な型のユーザ装置が使用されることができる。

いくつかの実施形態では、クラウドブロックチェーンサーバ２０２とユーザ装置２０６とが任意の適切なハードウェアを使用して実装されることができる。例えば、いくつかの実施形態では、装置２０２と２０６とが任意の適切な汎用コンピュータまたは専用コンピュータを使用して実装されることができる。例えば、携帯電話は、専用コンピュータを使用して実装されることができる。任意のそのような汎用コンピュータまたは専用コンピュータは、任意の適切なハードウェアを含むことができる。例えば、図３のハードウェア３００の例に示されるように、そのようなハードウェアは、ハードウェアプロセッサ３０２、記憶部および／または記憶装置３０４、入力装置コントローラ３０６、入力装置３０８、表示／音声ドライバ３１０、表示および音声出力回路３１２、通信インタフェース３１４、アンテナ３１６、およびバス３１８を含むことができる。

ハードウェアプロセッサ３０２は、いくつかの実施形態では、マイクロプロセッサ、マイクロコントローラ、デジタル信号プロセッサ、専用ロジック、および／または汎用コンピュータまたは専用コンピュータの機能を制御するための任意の他の適切な回路など、任意の適切なハードウェアプロセッサを含むことができる。いくつかの実施形態では、ハードウェアプロセッサ３０２が、クラウドブロックチェーンサーバ２０２など、サーバの記憶部および／または記憶装置に記憶されたサーバプログラムによって制御されることができる。例えば、いくつかの実施形態では、サーバプログラムは、ハードウェアプロセッサ３０２に、クラウドブロックチェーンにブロックを追加させ、クラウドブロックチェーンをユーザ装置上にローカルに記憶されたブロックチェーンと同期させ、および／または任意の他の適切な機能を実行させることができる。いくつかの実施形態では、ハードウェアプロセッサ３０２は、ユーザ装置２０６など、ユーザ装置の記憶部および／または記憶装置に記憶されたコンピュータプログラムによって制御されることができる。例えば、いくつかの実施形態では、コンピュータプログラムが、ハードウェアプロセッサ３０２に、ユーザ装置２０６上に記憶されたローカルブロックチェーンを使用してユーザ装置２０６（３０６）上で実行されるアプリケーションに対するユーザを認証させ、ローカルに記憶されたブロックチェーンをクラウドブロックチェーンサーバ２０２上に記憶されたブロックチェーンと同期させ、ローカルに記憶されたブロックチェーンを使用するユーザ認証情報の認証に基づいて、ユーザ装置２０６のユーザにアプリケーションへのアクセスを許可させ、および／または任意の他の適切な機能を実行させることができる。

いくつかの実施形態では、記憶部および／または記憶装置３０４は、プログラム、データ、および／または任意の他の適切な情報を記憶するための任意の適切な記憶部および／または記憶装置とすることができる。例えば、記憶部および／または記憶装置３０４は、ランダムアクセスメモリ、読取り専用メモリ、フラッシュメモリ、ハードディスク記憶装置、光媒体、および／または任意の他の適切な記憶部を含むことができる。

入力装置コントローラ３０６は、いくつかの実施形態において、１つまたは複数の入力装置３０８からの入力を制御および受信するための任意の適切な回路とすることができる。例えば、入力装置コントローラ３０６は、タッチスクリーンから、キーボードから、１つまたは複数のボタンから、音声認識回路から、マイクロフォンから、カメラから、光学センサから、加速度計から、温度センサから、近距離センサから、圧力センサから、符号化装置から、および/または任意の他の型の入力装置からの入力を受信するための回路とすることができる。

表示／音声ドライバ３１０は、いくつかの実施形態において、１つまたは複数の表示／音声出力装置３１２への出力を制御および駆動するための任意の適切な回路とすることができる。例えば、表示／音声ドライバ３１０は、タッチスクリーン、フラットパネルディスプレイ、陰極線管ディスプレイ、プロジェクタ、１つまたは複数のスピーカ、および／または任意の他の適切な表示および／または表示装置を駆動するための回路とすることができる。

通信インタフェース３１４は、１つまたは複数の通信ネットワーク（例えば、コンピュータネットワーク２０４）とインタフェースで接続するための任意の適切な回路とすることができる。例えば、インタフェース３１４は、ネットワークインタフェースカード回路、無線通信回路、および／または任意の他の適切な型の通信ネットワーク回路を含むことができる。

アンテナ３１６は、いくつかの実施形態では、通信ネットワーク（例えば、通信ネットワーク２０４）と無線通信するための任意の適切な１つまたは複数のアンテナとすることができる。いくつかの実施形態では、アンテナ３１６は省略されることができる。

バス３１８は、いくつかの実施形態では、２つまたは複数の構成要素３０２、３０４、３０６、３１０、および３１４の間で通信するための任意の適切な機構とすることができる。

いくつかの実施形態によれば、任意の他の適切な構成要素をハードウェア２００に含めることができる。

いくつかの実施形態では、図１の処理の上述のブロックのうちの少なくともいくつかは図に関連して図示および記載された順序およびシーケンスに限定されない任意の順序またはシーケンスで実施または実行されることができる。また、図１の上記のブロックのいくつかは、待ち時間および処理時間を短縮するために、必要に応じて実質的に同時にまたは並行して実施または実行されることができる。加えて、または代わりに、図１の処理の上述されたブロックのいくつかは省略されることができる。

いくつかの実施形態では、本明細書の機能および／または処理を実行するための命令を記憶するために、任意の適切なコンピュータ可読媒体が使用されることができる。例えば、いくつかの実施形態では、コンピュータ可読媒体は一時的または非一時的とすることができる。例えば、非一時的コンピュータ可読媒体は、非一時的な形態の磁気媒体（ハードディスク、フロッピーディスク、および／または任意の他の適切な磁気媒体など）、非一時的な形態の光媒体（コンパクトディスク、デジタルビデオディスク、ブルーレイディスク、および／または任意の他の適切な光媒体など）、非一時的な形態の半導体媒体（フラッシュメモリ、電気的にプログラム可能な読み取り専用メモリ（ＥＰＲＯＭ）、電気的に消去可能でプログラム可能な読み取り専用メモリ(ＥＥＰＲＯＭ)、および／または任意の他の適切な半導体媒体など）、送信中一時的でないまたは永続性に欠けない任意の適切な媒体、および／または任意の適切な有形媒体など、媒体を含むことができる。別の実施例として、一時的コンピュータ可読媒体は、ネットワーク上、配線上、導体上、光ファイバ上、回路上、送信中一時的で永続性に欠ける任意の適切な媒体上、および／または任意の適切な無形媒体上の信号を含むことができる。

したがって、ブロックチェーンを使用してユーザを認証する方法、システム、および媒体が提供される。

本発明は前記の例示的な実施形態において説明され、例示されたが、本開示は一例とされたものであり、本発明の実施の詳細における多くの変更が本発明の精神および範囲から逸脱することなくなされ得ることが理解されよう。本発明は以下の特許請求の範囲によってのみ限定される。開示の実施形態の特徴は、様々な方法で組み合わされ、再配置されることができる。

Claims (18)

1. ブロックチェーンを使用してユーザを認証する方法であって、前記方法は、
   ユーザのユーザ装置で、前記ユーザ装置と関連付けられたアプリケーションに対する認証のためのユーザ認証情報を受信することと、
   前記ユーザ装置上に記憶されたローカルブロックチェーンを使用して、前記ユーザ認証情報が前記アプリケーションに対して有効かどうかを判定することと、
   前記ユーザ認証情報が有効であると判定することに応答して、前記ローカルブロックチェーンに追加される新しいブロックを生成することと、
   前記新しいブロックを前記ローカルブロックチェーンに追加することと、
   検証された前記ユーザ認証情報に基づいて、前記アプリケーションへのアクセスを許可することと、
   を含む、方法。
2. 請求項１に記載の方法において、前記方法は、
   クラウドブロックチェーンを記憶するブロックチェーンサーバに接続することと、
   前記新しいブロックを前記クラウドブロックチェーンに追加されるようにすることと、
   をさらに含む、方法。
3. 請求項２に記載の方法において、前記方法は、前記ユーザ認証情報が、前記クラウドブロックチェーンを使用して前記アプリケーションに対して有効かどうかを判定することをさらに含み、前記新しいブロックを前記クラウドブロックチェーンに追加されるようにすることは、前記ユーザ認証情報が前記クラウドブロックチェーンを使用して前記アプリケーションに対して有効であると判定することに応答することである、方法。
4. 請求項２に記載の方法において、前記方法は、
   前記ローカルブロックチェーンに含まれない、前記クラウドブロックチェーンに含まれる複数のブロックを受信することと、
   前記複数のブロックを前記ローカルブロックチェーンに追加することと、
   をさらに含む、方法。
5. 請求項１に記載の方法において、前記方法は、
   クラウドブロックチェーンを記憶するブロックチェーンサーバとの接続を要求することと、
   前記ブロックチェーンサーバとの前記接続は失敗したと判定することであって、前記ブロックチェーンサーバとの前記接続は失敗したと判定することに応答して、前記新しいブロックがオフラインブロックとして前記ローカルブロックチェーンに追加される、判定することと、
   をさらに含む、方法。
6. 請求項１に記載の方法において、前記ローカルブロックチェーンはブロックチェーンの一部であり、前記ブロックチェーンの他の部分は、前記ユーザと関連付けられた他のユーザ装置によってローカルに記憶される、方法。
7. ブロックチェーンを使用してユーザを認証するシステムであって、前記システムは、
   記憶部と、
   ハードウェアプロセッサと、
   を含み、前記ハードウェアプロセッサは、前記記憶部に記憶されたコンピュータ実行可能命令を実行すると、
   ユーザのユーザ装置で、前記ユーザ装置と関連付けられたアプリケーションに対する認証のためのユーザ認証情報を受信することと、
   前記ユーザ装置上に記憶されたローカルブロックチェーンを使用して、前記ユーザ認証情報が前記アプリケーションに対して有効かどうかを判定することと、
   前記ユーザ認証情報が有効であると判定することに応答して、前記ローカルブロックチェーンに追加される新しいブロックを生成することと、
   前記新しいブロックを前記ローカルブロックチェーンに追加することと、
   検証された前記ユーザ認証情報に基づいて、前記アプリケーションへのアクセスを許可することと、
   を実行するように構成される、システム。
8. 請求項７に記載のシステムにおいて、前記ハードウェアプロセッサは、
   クラウドブロックチェーンを記憶するブロックチェーンサーバに接続し、
   前記新しいブロックを前記クラウドブロックチェーンに追加されるようにする、
   ようにさらに構成される、システム。
9. 請求項８に記載のシステムにおいて、前記ハードウェアプロセッサは、前記ユーザ認証情報が、前記クラウドブロックチェーンを使用して前記アプリケーションに対して有効かどうかを判定するようにさらに構成され、前記新しいブロックを前記クラウドブロックチェーンに追加されるようにすることは、前記ユーザ認証情報が前記クラウドブロックチェーンを使用して前記アプリケーションに対して有効であると判定することに応答することである、システム。
10. 請求項８に記載のシステムにおいて、前記ハードウェアプロセッサは、
    前記ローカルブロックチェーンに含まれない、前記クラウドブロックチェーンに含まれる複数のブロックを受信し、
    前記複数のブロックを前記ローカルブロックチェーンに追加する、
    ようにさらに構成される、システム。
11. 請求項７に記載のシステムにおいて、前記ハードウェアプロセッサは、
    クラウドブロックチェーンを記憶するブロックチェーンサーバとの接続を要求し、
    前記ブロックチェーンサーバとの前記接続は失敗したと判定して、前記ブロックチェーンサーバとの前記接続は失敗したと判定することに応答して、前記新しいブロックがオフラインブロックとして前記ローカルブロックチェーンに追加される、
    ようにさらに構成される、システム。
12. 請求項７に記載のシステムにおいて、前記ローカルブロックチェーンはブロックチェーンの一部であり、前記ブロックチェーンの他の部分は、前記ユーザと関連付けられた他のユーザ装置によってローカルに記憶される、システム。
13. コンピュータ実行可能命令を含む非一時的コンピュータ可読媒体であって、前記コンピュータ実行可能命令は、プロセッサによって実行されると、前記プロセッサにブロックチェーンを使用してユーザを認証する方法を実行させ、前記方法は、
    ユーザのユーザ装置で、前記ユーザ装置と関連付けられたアプリケーションに対する認証のためのユーザ認証情報を受信することと、
    前記ユーザ装置上に記憶されたローカルブロックチェーンを使用して、前記ユーザ認証情報が前記アプリケーションに対して有効かどうかを判定することと、
    前記ユーザ認証情報が有効であると判定することに応答して、前記ローカルブロックチェーンに追加される新しいブロックを生成することと、
    前記新しいブロックを前記ローカルブロックチェーンに追加することと、
    検証された前記ユーザ認証情報に基づいて、前記アプリケーションへのアクセスを許可することと、
    を含む、非一時的コンピュータ可読媒体。
14. 請求項１３に記載の非一時的コンピュータ可読媒体において、前記方法は、
    クラウドブロックチェーンを記憶するブロックチェーンサーバに接続することと、
    前記新しいブロックを前記クラウドブロックチェーンに追加されるようにすることと、
    をさらに含む、非一時的コンピュータ可読媒体。
15. 請求項１４に記載の非一時的コンピュータ可読媒体において、前記方法は、前記ユーザ認証情報が、前記クラウドブロックチェーンを使用して前記アプリケーションに対して有効かどうかを判定することをさらに含み、前記新しいブロックを前記クラウドブロックチェーンに追加されるようにすることは、前記ユーザ認証情報が前記クラウドブロックチェーンを使用して前記アプリケーションに対して有効であると判定することに応答することである、非一時的コンピュータ可読媒体。
16. 請求項１４に記載の非一時的コンピュータ可読媒体において、前記方法は、
    前記ローカルブロックチェーンに含まれない、前記クラウドブロックチェーンに含まれる複数のブロックを受信することと、
    前記複数のブロックを前記ローカルブロックチェーンに追加することと、
    をさらに含む、非一時的コンピュータ可読媒体。
17. 請求項１３に記載の非一時的コンピュータ可読媒体において、前記方法は、
    クラウドブロックチェーンを記憶するブロックチェーンサーバとの接続を要求することと、
    前記ブロックチェーンサーバとの前記接続は失敗したと判定することであって、前記ブロックチェーンサーバとの前記接続は失敗したと判定することに応答して、前記新しいブロックがオフラインブロックとして前記ローカルブロックチェーンに追加される、判定することと、
    をさらに含む、非一時的コンピュータ可読媒体。
18. 請求項１３に記載の非一時的コンピュータ可読媒体において、前記ローカルブロックチェーンはブロックチェーンの一部であり、前記ブロックチェーンの他の部分は、前記ユーザと関連付けられた他のユーザ装置によってローカルに記憶される、非一時的コンピュータ可読媒体。
    

Images