JP2022528366A - Ｈｔｍｌブラウザ承認アプローチを含むコンピュータシステムおよび方法 - Google Patents

Abstract

本発明の一形態では、１つ以上のアクセスプロバイダシステム１２が第１電子機器１４上のコンテンツへのアクセスを保護することを可能にするコンピュータ実装方法１０が提供される。コンピュータ実装方法１０は、第２電子機器２０上のユーザ１８によって入力される暗号化入力情報１６を受信することと、第１電子機器１４上のコンテンツへのアクセスを承認するかどうかを１つ以上のアクセスプロバイダシステム１２に決定させるために、入力情報１６を１つ以上のアクセスプロバイダシステム１２に送信することとを含む。

Description

参照による組み込み
２０１８年４月１８日に出願された「仮想マシン－コンピュータ実装セキュリティ方法およびシステム」という名称の先に出願されたＰＣＴ出願ＰＣＴ／ＡＵ２０１８／０５０３４９のすべての部分および要素が、参照により本明細書に完全に組み込まれる。

本発明は、コンピュータシステムおよび方法に関する。１つの特に好ましい形態では、ＨＴＭＬブラウザベースの認証アプローチが提供される。

アクセスプロバイダシステムからユーザへのコンテンツの安全な提供、またはユーザから安全なシステムへのコンテンツの安全な提供に関連する様々な問題がある。

アクセスプロバイダシステムにセキュリティを提供することを主張する様々なシステムが知られている。これらのセキュリティシステムは、一般に、キーロガー、スクリーンスクレイピング、中間者、マンインザブラウザ攻撃、およびコンテンツの安全な提供を回避することができるその他のアプローチに関連する問題を被る。

攻撃面の問題に加えて、セキュリティシステムは、速度、リソースおよびソフトウェアアーキテクチャの統合に関連するハードウェアおよびソフトウェアの問題にも遭遇することが知られている。

２つの要素認証を提供するシステムに関連する問題も知られている。これらのシステムは、通常、匿名性とアクセスコードの侵入の問題に遭遇する。ＳＭＳシステムサービスは、しばしば使用される伝送プロトコルの性質のために、セキュリティ面で特に弱いと考えられる。ＦＯＢのようなワンタイムパスコードシステムは、ブラウザに入力されたデータがマンインザブラウザによって傍受または改ざんされることによって、侵害される可能性がある。

改善された、または有用な代替のセキュリティシステムおよび方法が、セキュリティ産業で一般に使用されるものに提供され得れば、有利である。

本発明者が本発明を開発したのは、この背景およびそれに関連する問題および困難に対するためである。

本明細書で説明する第１態様によれば、アクセスプロバイダシステムが第１電子機器上のコンテンツへのアクセスを安全にすることを可能にするコンピュータ実装方法であって、ユーザが第２電子機器に入力した暗号化入力情報を受信することと、前記アクセスプロバイダシステムが前記第１電子機器へのアクセスを承認するかどうかを決定できるようにするために、前記入力情報をアクセスプロバイダシステムに送信することとを含む、コンピュータ実装方法が提供される。

第１態様では、複数の機器へのアクセスを承認するために適用することができ、したがって、本明細書で説明する第２態様では、１つ以上のアクセスプロバイダシステムが第１電子機器上のコンテンツへのアクセスを安全にすることを可能にするコンピュータ実装方法であって、ユーザが第２電子機器上に入力した暗号化入力情報を受信することと、前記第１電子機器へのアクセスを承認するかどうかを前記１つ以上のアクセスプロバイダシステムが決定できるようにするために、入力情報を前記１つ以上のアクセスプロバイダシステムに送信することとを含む、コンピュータ実装方法が提供される。

好ましくは、前記方法は、アプリケーションインタフェースを有するシステムサービスを提供することを含み、前記アプリケーションインタフェースは、前記暗号化入力情報を受信し、受信された前記暗号化入力情報を前記システムサービスから前記１つ以上のアクセスプロバイダシステムに送信する。一実施形態では、（ｉ）各アクセスプロバイダシステムは送信された入力情報を復号化するための復号鍵へのアクセスを有し、（ｉｉ）システムサービスは復号鍵へのアクセスを有さず、受信された暗号化入力情報を復号化することができない。

好ましくは、前記方法は、対応するアクセスプロバイダシステムおよび対応する第２電子機器に関連するユーザ入力セッションを識別するための各セッション識別子を生成することを含む。

好ましくは、前記方法は、アクセスプロバイダシステムに関連する各セッション識別子の秘密鍵を生成する各アクセスプロバイダシステムを含む。

好ましくは、前記方法は、前記第２電子機器によるスキャンのために、各セッション識別子および対応する秘密鍵を、前記第１電子機器上に視覚的表現として提示することを含む。

好ましくは、前記方法は、対応する第１機器上のコンテンツへのアクセスを取得するために、前記ユーザが入力した情報の暗号化において各秘密鍵を使用することを含む。

好ましくは、前記方法は、前記ユーザが前記第２電子機器を用いて入力した暗号化入力情報を、対応するセッション識別子に基づいて照合することと、対応する前記セッション識別子に基づいて、各セッション識別子に関連する照合入力情報を前記１つ以上のアクセスプロバイダシステムに提供することとを含む。

好ましくは、前記セッションまたは各セッション識別子は、各前記アクセスプロバイダシステムの識別子を含み、前記方法は、各前記アクセスプロバイダシステム識別子を各前記第２機器に記憶することをさらに含む。

好ましくは、前記方法はまた、各前記アクセスプロバイダシステム識別子と、機器識別子または予測不可能な数の一方または両方とを、記憶された識別子として各前記第２機器に記憶することをさらに含む。

好ましくは、前記方法は、記憶された前記識別子を前記アクセスプロバイダシステムに送信することを含む。

好ましくは、各前記アクセスプロバイダシステムは、受信されて記憶された前記識別子を、同じ第２機器識別子を有する以前に受信されて記憶された識別子と比較する。

好ましくは、前記方法は、入力セッション識別子を提供するために、前記１つ以上のアクセスプロバイダシステムからのリクエストを受信することを含み、各入力セッション識別子は、関連するアクセスプロバイダシステムからユーザにコンテンツへのセキュアアクセスを提供する際に使用するために提供される。

一実施形態では、前記方法は、各前記第２電子機器のソフトウェアアプリケーションを提供することを含み、前記ソフトウェアアプリケーションは、ユーザが第１電子機器上のコンテンツにアクセスすることを承認する際に使用するための入力システムを提供する。他の実施形態では、各第２電子機器は、仮想入力機器を備える。好ましくは、仮想入力機器は、入力を受け取るために表示される。

好ましくは、前記方法は、前記第２電子機器から入力情報を受信した後、対応する第１電子機器にコンテンツ非依存かつ長さ認識の入力情報を送信することを含む。

あるいは、前記方法は、前記第２電子機器から入力情報を受信した後に、対応する第１電子機器にコンテンツ非依存かつ長さ非認識の入力情報を送信することを含む。

好ましくは、前記方法は、前記第１機器上で直接行われる前記ユーザからのさらなる入力情報として、前記第１機器から表示要素選択情報を受信することを含む。

好ましくは、前記方法は、対応する前記ユーザによって直接行われた各第１ユーザ機器上の表示要素の変更をモニタすることを含む。

任意に、前記方法は、前記第１電子機器上の表示要素選択を、対応する第２電子機器に通知することを含む。

本明細書に記載する態様によれば、アクセスプロバイダシステムと電子機器との間の第１通信チャネルを介して、前記アクセスプロバイダシステムが電子機器上のコンテンツへのアクセスを安全にすることを可能にするコンピュータ実装方法であって、第２機器と前記アクセスプロバイダシステムとの間の第２通信チャネルを介して、ユーザが入力した暗号化入力情報を受信することと、前記第１電子機器へのアクセスを承認するかどうかを前記アクセスプロバイダシステムが決定できるようにするために、入力情報を前記アクセスプロバイダシステムに送信することとを含む、コンピュータ実装方法が提供される。

好ましくは、前記情報は、前記第２機器上で前記ユーザによって入力される。

好ましくは、前記方法は、対応する前記第１機器または各第１機器における入力機器の形態で、前記第２機器または各第２機器を実装することを含む。

好ましくは、入力された前記情報は、前記第１通信チャネルを介して前記アクセスプロバイダシステムに提供されることができない。

本明細書に記載の態様によれば、対応するセッション識別子に関連付けられたアクセスプロバイダシステムが第１電子機器上のコンテンツへのアクセスを保護することを可能にするコンピュータ実装方法であって、システムサービスによって提供されるアプリケーションインタフェースを介して、入力セッションを識別するセッション識別子と共に第２電子機器上でユーザによって入力される暗号化入力情報を受信することと、前記第１電子機器とは独立した暗号化された通信チャネルを提供する前記第２電子機器と、ユーザが前記第２電子機器を用いて入力した情報を、前記アプリケーションインタフェースを介して前記アクセスプロバイダシステムに送信することとを含み、前記システムサービスは、暗号化入力情報を復号化するために必要な復号鍵に依存しない、コンピュータ実装方法が提供される。

本明細書に記載の態様によれば、複数のアクセスプロバイダシステムが第１電子機器上のコンテンツへのアクセスを安全にすることを可能にするコンピュータ実装方法であって、システムサービスによって提供されるアプリケーションインタフェースを介して、ユーザによって入力される暗号化入力情報を、それぞれが入力セッションを識別するセッション識別子と共に第２電子機器上で受信することと、前記第１電子機器から独立した暗号化通信チャネルを提供する前記第２ユーザ機器と、前記アプリケーションインタフェースを介して、前記ユーザが入力した入力情報を、対応するセッション識別子に関連付けられた前記アクセスプロバイダシステムに送信することとを含み、前記システムサービスは、前記暗号化入力情報を復号化するために必要な前記復号鍵に依存しない、コンピュータ実装方法。

好ましくは、前記方法は、各第１機器から各第２機器にセッション識別子および秘密鍵を提供することを含む。好ましくは、前記方法は、各前記第２電子機器を用いてスキャンされる、各前記第１電子機器上の視覚的表現における秘密鍵と共にセッション識別子を提供することと、ユーザが対応する前記第２電子機器に入力した情報の暗号化において各前記秘密鍵を使用することと、前記暗号化情報を、セッション識別子と共に、各前記第２電子機器からアプリケーションインタフェースに送信することとを含む。

好ましくは、前記方法は、前記アプリケーションインタフェースを介して受信された暗号化入力情報を照合することと、照合された前記暗号化入力情報を、対応するセッション識別子に基づいて１つ以上の前記アクセスプロバイダシステムに提供することと含む。あるいは、照合がアクセスプロバイダシステムによって実行されてもよい。

好ましくは、前記方法は、第１セッション中にそれぞれの第２機器にアクセスプロバイディングシステム識別子を記憶することと、記憶された前記アクセスプロバイダシステム識別子を、前記アプリケーションインタフェースを介して後続のセッションでそれぞれの前記アクセスプロバイダシステムに送信することを含む。

本明細書に開示する態様によれば、対応するセッション識別子に関連付けられたアクセスプロバイダシステムが、第１通信チャネルを介して第１電子機器上のコンテンツへのアクセスを安全にすることを可能にするコンピュータ実装方法であって、システムサービスによって提供されるアプリケーションインタフェースを持つ第２通信チャネルを介して、入力セッションを識別するセッション識別子と共にユーザが入力した暗号化入力情報を受信することと、暗号化されておりかつ第１通信チャネルとは独立している前記第２通信チャネルと、ユーザが入力した前記暗号化入力情報を、前記アプリケーションインタフェースを介して前記アクセスプロバイダシステムに送信することとを含み、前記システムサービスは、前記暗号化入力情報を復号化するために必要な復号鍵に依存しない、コンピュータ実装方法が提供される。

本明細書で説明される態様によれば、アクセスプロバイダシステムが第１電子機器上のコンテンツへのアクセスを安全にすることを可能にするためのコンピュータ実装システムであって、ユーザが第２電子機器に入力した暗号化入力情報を受信するための受信器と、前記アクセスプロバイダシステムが第１電子機器上のコンテンツへのアクセスを承認するかどうかを決定することを可能にするために、前記アクセスプロバイダシステムに入力情報を提供するための送信器とを備える、コンピュータ実装システムが提供される。

本明細書で説明される態様によれば、１つ以上のアクセスプロバイダシステムが第１電子機器上のコンテンツへのアクセスを安全にすることを可能にするためのコンピュータ実装システムであって、ユーザが第２電子機器に入力した暗号化入力情報を受信するための受信器と、前記第１電子機器上のコンテンツへのアクセスを承認するかどうかを前記１つ以上のアクセスプロバイダシステムが決定することを可能にするために、前記１つ以上のアクセスプロバイダシステムに入力情報を提供するための送信器とを備える、コンピュータ実装システムが提供される。

好ましくは、前記システムは、アプリケーションインタフェースを提供するサービスを含み、前記アプリケーションインタフェースは、前記暗号化入力情報を受信し、受信した暗号化入力情報を前記システムサービスから前記１つ以上のアクセスプロバイダシステムに送信し、さらに、（ｉ）各アクセスプロバイダシステムは、送信された前記入力情報を復号化するための復号鍵にアクセスし、（ｉｉ）前記システムサービスは、前記復号鍵にアクセスせず、受信した前記暗号化入力情報を復号化できない。

好ましくは、対応するアクセスプロバイダシステムおよび対応する第２電子機器に関連してユーザ入力セッションを識別するための各セッション識別子を生成するための生成器を備える。

好ましくは、各アクセスプロバイダシステムは、前記アクセスプロバイダシステムに関連する各セッション識別子のための秘密鍵を生成するための秘密鍵生成器を含む。

好ましくは、各アクセスプロバイダシステムは、前記第２電子機器によるスキャンのために、前記第１電子機器上の視覚的表現としてセッション識別子および対応する秘密鍵を生成するための生成器を含む。

好ましくは、前記システムは、対応する前記第１機器上のコンテンツへのアクセスを取得するために、ユーザが入力した情報の暗号化において各秘密鍵を使用する暗号化器を含む。

好ましくは、前記システムは、対応する前記セッション識別子に基づいて、前記ユーザが前記第２電子機器に入力した暗号化入力情報を照合する照合器を含み、前記送信器は、対応する前記セッション識別子に基づいて、前記セッション識別子に関連する照合入力情報を前記１つ以上のアクセスプロバイダシステムに提供する。

好ましくは、前記システムは、入力セッション識別子を作成するために、前記１つ以上のアクセスプロバイダシステムからリクエストを受信するためのセッション識別子リクエスト受信器を備え、各入力セッション識別子は、関連するアクセスプロバイダシステムからユーザに対するコンテンツへの安全なアクセスを提供するために使用される。

好ましくは、前記システムは、各前記第２電子機器上の入力受信器を含み、前記入力受信器は、ユーザが第１電子機器上のコンテンツにアクセスすることを承認する際に使用するためのアプリケーションを備える。

好ましくは、前記システムは、前記受信器が前記第２電子機器から入力情報を受信した後に、対応する第１電子機器に、コンテンツ非依存かつ長さ認識の入力情報を送信するための助言器を含む。

代替的に、前記システムは、前記受信器が前記第２電子機器から入力情報を受信した後に、対応する第１電子機器にコンテンツ非依存の入力情報および長さ非依存の入力情報を送信するための助言器を含む。

好ましくは、前記システムは、各第１ユーザ機器上の表示要素をモニタすることに関連して、前記ユーザからのさらなる入力情報として第１機器から表示要素選択情報を受信するための表示選択受信器を含む。

好ましくは、前記システムは、各第１ユーザ機器上の表示要素をモニタするためのモニタを含む。

好ましくは、前記システムは、前記第１電子機器上の表示要素の選択を対応する第２電子機器に通知するための通知器を含む。

本明細書に記載の態様によれば、アクセスプロバイダシステムからユーザに対するコンテンツへの安全なアクセスを提供するコンピュータ実装方法であって、第１ユーザ機器にインストールされたＨＴＭＬブラウザを介して前記ユーザに前記コンテンツへのアクセスを提供するためのウェブアプリケーションを維持することと、アクセスプロバイダシステムからコンテンツにアクセスするための第１ユーザ機器と、前記ユーザが第２ユーザ機器に入力した入力情報を復号化することと、復号化された前記入力情報に基づいて、安全なコンテンツへのアクセスを承認することとを含む、コンピュータ実装方法が提供される。

本明細書に記載される態様によれば、１つ以上のアクセスプロバイダシステムからユーザに対するコンテンツへの安全なアクセスを提供するコンピュータ実装方法であって、様々なアクセスプロバイダシステムからコンテンツにアクセスするための第１ユーザ機器にインストールされたＨＴＭＬブラウザを介して前記ユーザに前記コンテンツへのアクセスを提供するためのウェブアプリケーションを維持することと、前記ユーザが第２ユーザ機器に入力した入力情報を復号化することと、復号化された前記入力情報に基づいて、安全なコンテンツへのアクセスを承認することとを含む、コンピュータ実装方法が提供される。

好ましくは、前記コンテンツは、ハイパーテキストマークアップコンテンツを含む。

好ましくは、前記方法は、セッション識別子と、各セッション識別子に関連する秘密鍵とを維持することと、１つ以上の表示要素を提供することと、対応する前記セッション識別子の１つに関連する第２電子機器上にそれぞれ入力情報が入力された結果、コンテンツ非依存の入力情報で１つ以上の表示要素を更新することとを含む。

好ましくは、前記方法は、前記表示要素をモニタすることと、前記第２電子機器を更新する際に使用するための表示要素選択情報を送信することとを含む。

好ましくは、前記方法は、前記第２ユーザ機器と前記アクセスプロバイダシステムとの間の仲介システムから、暗号化された前記入力情報を受信することを含む。

好ましくは、前記方法は、アクセスプロバイダシステム識別子を維持することと、前記アクセスプロバイダシステム識別子をその記憶のための前記第１機器に提供することとを含む、前記方法は、さらに、１つのセッションにおいて前記第２ユーザ機器から第１識別子を受信することと、後続のセッションにおいて前記第２ユーザ機器から受信した第２識別子と、受信した前記第１識別子を前記第２識別子と比較する各第１機器と同じアクセスプロバイダシステムペアとの間のセッションについて比較することとを含む。

本明細書に記載の態様によれば、アクセスプロバイダシステムからユーザにコンテンツへの安全なアクセスを提供するコンピュータ実装方法であって、第１通信チャネルを介してアクセスプロバイダシステムからコンテンツにアクセスするためのＨＴＭＬブラウザを介して前記ユーザにコンテンツへのアクセスを提供するためのウェブアプリケーションを維持することと、前記ユーザによって入力され、前記第１通信チャネルから独立した第２通信チャネルを介して受信される入力情報を復号化することと、復号化された前記入力情報に基づいて、安全なコンテンツへのアクセスを認証することとを含む、コンピュータ実装方法が提供される。

本明細書に記載する態様によれば、アクセスプロバイダシステムからユーザに対するコンテンツへの安全なアクセスを提供するコンピュータ実装システムであって、前記アクセスプロバイダシステムからコンテンツにアクセスするための第１ユーザ機器にインストールされたＨＴＭＬブラウザを介してコンテンツへのアクセスをユーザに提供するためのウェブアプリケーションと、前記ユーザが前記第２ユーザ機器に入力した入力情報を復号化するための復号化器を有し、かつ復号化された前記入力情報を用いて前記コンテンツへのアクセスを認証するか否かを決定するための認証器とを備えるコンピュータ実装システムが提供される。

本明細書に記載する態様によれば、１つ以上のアクセスプロバイダシステムからユーザにコンテンツへの安全なアクセスを提供するコンピュータ実装システムであって、様々なアクセスプロバイダシステムからコンテンツにアクセスするための第１ユーザ機器にインストールされたＨＴＭＬブラウザを介してユーザにコンテンツへのアクセスを提供するためのウェブアプリケーションと、ユーザが第２ユーザ機器に入力した入力情報を復号化するための復号化器を有し、復号化された前記入力情報を用いてコンテンツへのアクセスを承認するか否かを決定する承認器とを備えるコンピュータ実装システムが提供される。

好ましくは、前記コンテンツは、ハイパーテキストマークアップコンテンツを含む。

好ましくは、前記システムは、セッション識別子と、各セッション識別子に関連付けられた秘密鍵とを維持するための維持器と、前記１つ以上の表示要素を提供するプロバイダと、前記セッション識別子の対応する１つとそれぞれ関連付けられた第２電子機器に入力情報が入力される結果として、コンテンツ非依存の入力情報を用いて前記１つ以上の表示要素を更新する更新器と備える。

好ましくは、前記システムは、前記表示要素をモニタし、前記第２電子機器を更新する際に使用するための表示要素選択情報を送信するためのモニタを備える。

本明細書に記載の態様によれば、アクセスプロバイダシステムによって記憶されたコンテンツへのアクセスを安全にするコンピュータ実装方法であって、ユーザに関連付けられた第１電子機器上のコンテンツへの安全なユーザアクセスを承認できるようにする前記アクセスプロバイダシステムのためのウェブシステムサービスを提供することと、前記ユーザに関連する第２電子機器を用いて前記ウェブシステムと通信するためのアプリケーションを前記ユーザに提供することと、前記ユーザが前記第２ユーザ機器に入力した暗号化入力情報を受信することと、受信した前記暗号化入力情報を前記アクセスプロバイダシステムに転送することと、を含み、前記アクセスプロバイダシステムは、前記第１ユーザ機器上のコンテンツに対する前記ユーザのアクセスを承認するか否かを決定するために、前記暗号化入力情報を復号化する能力を有する、コンピュータ実装方法が提供される。

本明細書に記載の態様によれば、１つ以上のアクセスプロバイダシステムによって記憶されたコンテンツへのアクセスを保護するコンピュータ実装方法であって、ユーザに関連付けられている各第１電子機器上のコンテンツへの安全なユーザアクセスを承認することを可能にする前記１つ以上のアクセスプロバイダシステムのためのウェブシステムサービスを提供することと、ユーザに関連付けられる第２電子機器を用いてウェブシステムサービスと通信するためのアプリケーションを各ユーザに提供することと、前記ユーザが第２ユーザ機器に入力した暗号化入力情報を受信することと、受信した前記暗号化入力情報を、前記第１ユーザ機器上のコンテンツへのユーザのアクセスを承認するかどうかを決定するために、前記暗号化入力情報を復号化する能力を有する前記１つ以上のアクセスプロバイダシステムと共に、前記１つ以上のアクセスプロバイダシステムに転送することとを含む、コンピュータ実装方法が提供される。

ここに記載される態様によれば、アクセスプロバイダシステムによって記憶されたコンテンツへのアクセスを安全にするコンピュータ実装システムであって、ユーザに関連付けられる各第１電子機器上のコンテンツへの安全なユーザアクセスを前記アクセスプロバイダシステムが承認できるようにする、前記アクセスプロバイダシステムのためのウェブシステムサービスと、ユーザに関連付けられる第２電子機器を用いてウェブシステムサービスと通信するための入力システムと、前記ユーザが入力した暗号化入力情報を前記第２ユーザ機器上で受信するための受信器と、受信された前記暗号化入力情報を前記アクセスプロバイダシステムに転送するための転送器とを備え、前記アクセスプロバイダシステムは、前記ユーザに前記第１ユーザ機器上のコンテンツへのアクセスを承認するか否かを決定するために、前記暗号化入力情報を復号化する能力を有する、コンピュータ実装システムが提供される。

本明細書に記載する態様によれば、１つ以上のアクセスプロバイダシステムによって記憶されたコンテンツへのアクセスを保護するコンピュータ実装システムであって、ユーザに関連付けられる各第１電子機器上のコンテンツへの安全なユーザアクセスを前記アクセスプロバイダシステムが承認できるようにする、前記１つ以上のアクセスプロバイダシステムのためのウェブシステムサービスと、ユーザに関連付けられる各第２電子機器を用いて前記ウェブシステムサービスと通信するための入力システムと、前記ユーザが前記第２ユーザ機器に入力した暗号化入力情報を受信する受信器と、前記第１ユーザ機器上のコンテンツへのアクセスを前記ユーザに承認するかどうかを決定するために、受信した前記暗号化入力情報を、前記暗号化入力情報を復号化する能力を有する１つ以上のアクセスプロバイダシステムと共に、前記１つ以上のアクセスプロバイダシステムに転送するための転送器とを備える、コンピュータ実装システムが提供される。

ここに記載される態様によれば、サービスにアクセスするための第１機器からのリクエストであって、第１通信チャネルを介してアクセスプロバイダシステムで受信されるリクエストを受信することと、セッション識別子と、暗号鍵と、第２機器に実装される仮想入力機器または前記第１機器に実装される仮想入力機器を介してユーザからの入力を受信する仮想入力機器を提供する応答および読み出しを提供するアクセスプロバイダシステムの識別子とを含むウェブページを有する前記第１通信チャネルを介して前記第１機器に応答することと、前記仮想入力機器を用いて入力される入力情報であって、前記暗号鍵を用いて暗号化され、かつ、前記第１通信チャネルと異なりかつ前記暗号化情報を復号化するための復号鍵が前記アクセスプロバイダシステムにのみ知られている第２通信チャネルを介して前記アクセスプロバイダシステムに送信される入力情報を受信することと、受信した前記暗号化入力情報を、前記アクセスプロバイダシステム識別子を有する前記アクセスプロバイダシステムの前記セッション識別子にリンクされるセッションに関連付けることと、前記復号鍵を用いて前記アクセスプロバイダシステムにおいて前記暗号化入力情報を復号化することと、前記復号化入力情報が期待されるものであることと前記サービスへのアクセスを提供する場合がいつであるのかとを検証することとを含む方法が提供される。

ここに記載される態様によれば、セッション識別子、暗号鍵、およびアクセスプロバイダシステムの識別子を仮想入力機器に提供するための機器からのリクエストを受信することと、提供された前記暗号鍵を用いて前記機器のユーザによる入力を前記仮想入力機器が暗号化し、かつ、前記ユーザによる入力が、前記アクセスプロバイダシステムの識別子で識別されるアクセスプロバイダシステム以外の仮想入力機器の外部から非暗号化形式でアクセスされない態様で、前記仮想入力機器を実装することと、前記アクセスプロバイダシステムの識別子で識別されるように、前記セッション識別子で暗号化された入力を前記アクセスプロバイダシステムに送信することとを含む方法が提供される。

前記態様の一実施形態では、入力情報の一部は、第２機器を介して提供され、一部は第３の機器を介して提供される。好ましくは、各第２および第３の機器は、入力が組み合わされる仮想入力機器を実装する。好ましくは、この組み合わせは、各ユーザによる入力のタイミングに応じたものである。あるいは、組み合わせは、各第２および第３の機器のそれぞれのユーザのアイデンティティに従う。

本明細書で説明される態様によれば、プロセッサによって実行されると、コンピュータシステムに、本明細書で説明される方法のうちの任意の１つ以上を実行させるか、または本明細書で説明されるように構成されるようにコンピュータシステムまたは機器を構成させる、有形の形態で格納された命令を備えるコンピュータプログラムプロダクトが提供される。

アクセスプロバイダシステムの観点から、１つの利点は、いくつかの好ましい実施形態が、第１電子機器に対するマンインザブラウザ攻撃および／またはキーロガー攻撃の問題に対処することである。

態様の別の利点は、アクセスプロバイダシステムに必要な統合作業が制限されることである。各アクセスプロバイダシステムは、システムサービスＡＰＩと容易に統合することができる。システムサービス自体は、第２電子機器を用いて入力されたユーザ情報をコンテンツに依存しない。さらに、いくつかの好ましい実施形態では、アクセスプロバイダシステムの現在のウェブシステムサービスアーキテクチャを実質的に修正したり、パスワード認証システムを修正したりする必要はない。

アクセスプロバイダシステムの場合、プロバイダに、それらのウェブアーキテクチャから隔離された第２通信経路が（いくつかの実施形態において）提供される。第２通信経路は、好ましくはプロバイダが第２通信経路を用いてユーザを認証することを可能にし、そして、ユーザのローカルマシン上のユーザのローカルブラウザを通してアカウントアクセスが提供される。

アクセスプロバイダシステムには、ＡＰＩと通信し、第２機器でユーザが入力した照合入力を復号化する機能が用意されている。アクセスプロバイダは、入力セッションのデータ暗号化のために独自の秘密を提供するユーザと直接通信することができる。ＡＰＩを提供するシステムサービスは、ユーザが入力した入力情報を復号化できないという意味で、コンテンツに依存しない。

ユーザの文脈からは、各ユーザは、認証のためにローカルマシンをバイパスする第２認証経路を用いてログインすることができ、一方で、認証後も独自のウェブラウザを使用することができる。このため、ユーザは、インストールされたブラウザ拡張などの形式で、独自のカスタマイズをすぐに使用できる。

ユーザは、第２電子機器上の単一の入力手段を使用することができる。ユーザは、入力アプリケーションを用いて、いくつかの実施形態のセキュリティを使用する異なるアクセスプロバイダシステムにアクセスすることができる。システムサービスは、入力コンテンツに依存せず、ブラウザは、アクセス入力エントリから隔離される。クライアントレスインフラストラクチャは、ユーザのローカルマシンによって提供される。さらに、ユーザには、コンテンツに依存しない方法で更新されるブラウザ表示要素との好ましい形態同期アプローチにより、シームレスな経験が提供される。ユーザは、仮想マシンソフトウェアが提供されなくても、ブラウザでキー押下イベントを確認できる。

様々な実施形態を採用するシステムサービスプロバイダの文脈から、照合器は、ユーザからの入力情報を容易に照合し、入力情報をコンテンツに依存しない方法でアクセスプロバイダシステムに転送することができる。システムサービスプロバイダは、第２機器を用いて行われた入力のコンテンツを認識せず、ユーザを認証してコンテンツへのブラウザアクセスを提供する前に、必ずしも仮想マシンを割り当てる必要はない。システムサービスプロバイダは、情報がアクセスプロバイダシステムのみに既知の復号化を伴う鍵を用いて暗号化されるという理由で、様々な実施形態において、いかなる関連するユーザ情報もまったく記憶しない。

好ましい実施形態の他の形態および利点は、好ましい実施形態の図面および説明、ならびに以下に提供される特許請求の範囲から明らかになることを理解されたい。

さらなる利点および好ましい特徴は、図面および全体としての明細書を読むことから明らかになるのであろう。

本発明の理解を容易にするために、いくつかの好ましい実施形態を、添付の図面に関連して説明する。

実施形態の詳細な説明
実施形態の各々は具体的に説明されており、本発明は、実施形態のいずれか１つの任意の特定の機能または要素に限定されるものと解釈されるべきではないことを理解されたい。また、実施形態に関連して説明した多くの実施形態または変形のいずれの特徴にも限定されるものと解釈する本発明はない。

図１を参照すると、１つ以上のアクセスプロバイダシステム１２が第１電子機器１４上のコンテンツへのアクセスを安全にすることを可能にするコンピュータ実装方法１０が、示されている。有利には、アクセスプロバイダシステム１２は、顧客に、顧客の金融口座情報への安全なアクセスを提供するため、または他の方法で顧客の金融口座を安全に取り扱う（例えば、資金の振替など）ための金融機関システムを含むことができる。好ましいシステムは、銀行および他の金融サービスプロバイダに特に適していると考えられる。

ステップ１６において、方法１０は、多数のユーザ２４によって多数の第２電子機器２６に入力される入力情報１８を含む。第２機器２６は、入力された入力情報１８を受信し、暗号化する。入力情報１８は、暗号化された形式で各第２電子機器２６から送信される。

ステップ２０において、方法１０は、ユーザ２４によって第２電子機器２６の入力情報１８として入力された暗号化された入力情報２２を受信することを含む。実施形態では、それぞれの第２電子機器２６は、暗号化およびカメラ視覚的コードスキャン機能を提供するインストールされたアプリケーションを有する、対応するユーザの携帯電話機２６を備える。クイックレスポンス（ＱＲ）コードスキャニングのような二次元バーコードスキャニングを含む様々な実施形態において、様々なビジュアルコードスキャン機能を使用することができる。本実施形態では、ＱＲコードスキャンを採用している。

ステップ２８において、方法１０は、１つ以上のアクセスプロバイダシステム１２が第１電子機器１４上のコンテンツへのアクセスを承認するかどうかを決定することを可能にするために、暗号化された入力情報２２を１つ以上のアクセスプロバイダシステム１２に送信することを含む。本実施形態では、入力情報２２は、暗号化されたキー押下情報２２を含む。暗号化されたキー押下情報２２は、アプリケーションプロバイダ１２に送信される。

ステップ３０において、方法１０は、有利には、アプリケーションインタフェース３４を有するシステムサービス３２を提供することを含む。アプリケーションインタフェース３４は、暗号化入力情報２２を受信し、受信した暗号化入力情報２２をシステムサービス３２からアクセスプロバイダシステム１２に送信するために設けられる。

本実施形態では、アプリケーションインタフェース３４がＲＥＳＴベースのアプリケーションプログラミングインターフェースを備える。様々な形式のインタフェース（Ｓｉｍｐｌｅ Ｏｂｊｅｃｔ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ（ＳＯＡＰ）、ＧｒａｐｈＱＬ、またはＲｅｍｏｔｅ Ｐｒｏｃｅｄｕｒｅ Ｃａｌｌｓ（ＲＰＣ）を使用するなど）を、他の実施形態で利用することができる。

図２を参照すると、ステップ３６において、方法１０は、アクセスプロバイダシステム１２にセッション識別子３８を提供することを含む。アクセスプロバイダシステム１２は、セッション識別子３８に対してリクエスト４０を発行する。対応するセッション識別子３８は、各リクエスト４０に応答してシステムサービス３２によって生成される。

方法１０では、アクセスプロバイダシステム１２は、セッション識別子３８を用いて、対応する第２機器２６に情報を入力するユーザ２４にそれぞれ関連付けられた入力セッション４２を識別し、対応する第１電子機器１４に提供されるコンテンツへのアクセスを取得する。以下にさらに詳細に説明するように、暗号化されたキー押下（暗号化された入力情報２２の一部を形成する）は、システムサービス３２によって照合される。

方法１０では、各アクセスプロバイダシステム１２は、送信された入力情報２２を復号化するための復号鍵４４へのアクセス権を有する。本実施形態では、ハッシュテーブルを利用する復号化と共に、ハッシュベースの暗号化および復号化アプローチが採用される。本実施形態では、各セッション識別子３８のために、各アクセスシステムプロバイダによって秘密鍵４４が生成される。各秘密鍵４４は、セッション識別子３８に関連付けられた暗号鍵と復号鍵の両方（ハッシュテーブルを使用する）を提供する。

システムサービス３２は、復号鍵４４へのアクセスを持たないことにより、復号化に依存しない。システムサービス３２は、有利には、この理由により、受信された暗号化入力情報２２を復号化することができない。

ステップ４６において、方法１０は、セッション識別子３８を生成することを含む。各セッション識別子３８は、対応するアクセスプロバイダシステム１２および対応する第２電子機器２６に関連して、対応するユーザ入力セッション４２を識別するために提供される。本実施形態では、各セッション識別子３８が対応する第１機器１４に関連して、単一のユーザ入力セッションに関連付けられる。好ましくは、セッション識別子３８が入力セッション４２の終了時に再使用されない。当然に、様々なアプローチが、異なる実施形態において可能である。

図３を参照すると、ブロック４８において、方法１０は、アクセスプロバイダシステム１２に関連する各セッション識別子３８に対して秘密鍵４４を生成する各アクセスプロバイダシステム１２を含む。

ステップ５０において、方法１０は、各セッション識別子３８および対応する秘密鍵４４を、第２電子機器２６によるスキャンのために第１電子機器１４上に視覚的表現５２として提示することを含む。本実施形態では、セッション識別子３８は、システムサービス３２に固有の識別子である。視覚表現５２は、好ましくは一意のセッション識別子３８と、対応する秘密（暗号化）鍵４４とを含むＱＲコード５４を含む。ＱＲコード５４はまた、第２機器２６上の入力アプリケーションを自動的に開くための情報を含む。ＱＲコードを用いてユーザ機器上のアプリケーションを自動的に開くする方法が知られている。

ステップ５６において、方法１０の実施形態は、対応する第２機器２６を用いて各視覚的表現５２をスキャンすることを含む。方法１０はさらに、入力セッション４２でユーザによって入力される情報２２の暗号化において、対応する第２機器２６によってスキャンされた各秘密鍵４４を使用することを含む。各入力セッション４２は、ユーザが対応する第１機器１４から離れた第２チャネルを介してユーザ承認のための名前とパスワード（または別の形式の識別子）を入力するための承認設備を提供する。入力セッション４２は、対応する第１機器１４上のコンテンツへのアクセスを得る機会をユーザ２４に許可する。

各第２機器２６は、視覚的表現５２をスキャンすることなどによってそれぞれのセッション識別子３８を提供することによって、視覚的表現５２を表示する対応する第１機器１４に関連付けられるようになる。本実施形態では、ユーザは、スキャン関連入力アプリケーションにログインする必要はない。スキャンセッション識別子３８は、対応する第１機器１４、対応する第２機器２６、および関連するアカウントプロバイダシステム１２を、ユーザ２４に関連付ける。

図１に戻ると、ステップ５８において、方法１０は、セッション識別子３８と共に各第２電子機器２６からアプリケーションインタフェース３４に暗号化情報２２を送信することを含む。これは、セッション識別子３８および秘密鍵４４が第１機器１４に与えられ、第２機器２６がセッション識別子３８および秘密鍵４４をスキャンした後に、発生する。アクセスプロバイダシステム１２および第２機器２６のみが、セッション識別子３８に対応する秘密鍵４４を知っている。この理由により、アクセスプロバイダシステム１２のみが、対応する第２機器２６を用いて入力された入力情報を復号化できることが、有利である。したがって、システムサービス３２はコンテンツに依存しない。

図４を参照すると、ステップ６０において、方法１０は、ユーザ２４が第２電子機器２６を用いて入力した暗号化された入力情報２２を照合することを含む。照合順序は、対応するセッション識別子３８に基づいている。照合された入力情報６２を１つ以上のアクセスプロバイダシステム１２に提供することは、対応するセッション識別子３８に基づいている。本実施形態では、任意の一度に使用される各セッション識別子３８がセッション識別子３８の間で固有である。

図２に戻ると、本実施形態では、ステップ６４において、方法１０は、１つ以上のアクセスプロバイダシステム１２からのリクエスト４０を受信して、入力セッション識別子３８を生成し、各入力セッション識別子３８は対応する第１機器１４を介して、関連するアクセスプロバイダシステム１２からユーザ２４にコンテンツへの安全なアクセスを提供する際に使用される。

前記で説明したが、同じ結果を達成するために、コンピューティングシステムにおいて様々なアプローチが可能であることを理解されたい。本実施形態では、システムサービス３２は、一意のセッション識別子３８を生成する。他の実施形態では、アプリケーションプロバイダ１２は、固有のセッション識別子を生成するために固有のアクセスプロバイダシステム識別子（システムサービス３２に固有）と組み合わせることが可能な、アプリケーションプロバイダに固有のセッション識別子を生成することができる。このような生成アプローチは、システムサービス３２ではなく、アクセスプロバイダシステム１２によって実行することができる。他の変形も可能である。

図５を参照すると、方法１０は、第２電子機器２６の各々にソフトウェアアプリケーション６６を提供することを含む。本実施形態では、ソフトウェアアプリケーション６６は、標準入力キーａ～ｚ、０～９、特殊文字（！’”○＄％＾＆を含む）およびシフトキーを有する仮想キーボード６８を提供する。当然に、異なるアルファベット／文字のような他の入力システムを提供することもできる。ソフトウェアアプリケーション６６は、ユーザが第１電子機器１４上のコンテンツにアクセスすることを認証する際に使用するためのキーボードを提供する。本実施形態では、各ソフトウェアアプリケーション６６は、外部マシンに接続される仮想マシン接続を介して、仮想キーボードを提供する。一実施形態では、仮想キーボード６８は、各キータッチを登録し、入力情報２２としてタッチされたキー（文字）を送信する。好ましい実施形態では、仮想キーボード６８は、入力情報２２内の表示されたキーの下のマイクロセル（面積）のタッチの各位置を登録し、システムサービス３２はタッチされたマイクロセルの位置を、入力されたキーに変換する。さらなる代替例では、アクセスシステム１２が、タッチされたキーへの変換を行う。後者の２つのケースでは、それぞれの仮想キーのそれぞれのマイクロセルの位置を変更することによって（実施例の場合、アルファベット順キーボード、ＱＷＥＲＴＹ、ＡＺＥＲＴＹ、ＤＶＯＲＡＫキーボード間をシャッフルすることによって）、インスタンス間で仮想キーボードを変更することができ、これにより、同じキーが毎回同じ位置にあることを防ぐことができる。

ステップ７０において、方法１０は、有利には、第２電子機器２６から入力情報２２を受信した後に、入力コンテンツ非依存かつ長さ認識の情報７２を、対応する第１電子機器１４に送信することを含む。本実施形態では、第２電子機器２６がユーザによってアクセス情報２２を入力するために使用されるとき、システムサービス３２は、セッション識別子３８に関連付けられた第１電子機器１４に、コンテンツ非依存かつ長さ認識の情報７２を送信する。情報７２は、選択された表示要素７５において第１機器１４によって示されるために、関連する第２機器２６に入力された全文字長のインジケータ７２を含む。入力された情報は、フィールド７４において第２機器２６上に示される。情報を表示するためにＨＴＭＬ表示要素を使用する実施形態では、コンテンツとの関連を持たない多数のアスタリスクのようなシンボルが、文字の長さを示すために表示される。バックスペースが入力されている場合、これは負の文字長の変更になる。フィールド選択に最初の文字が存在する必要がある。本実施形態では、第１機器１４に対する両方の表示要素７６の更新が、アスタリスクを用いて示されている。位置は、垂直ライン（パイプ）を用いて表示される。したがって、ユーザは、第１機器１４に認識されているシンボル（コンテンツに依存しない情報）のみを用いて、第２機器２６に自分のパスワードを入力することができる。他の実施形態では、フィールド情報が表示要素７５において第１機器１４上に示されない。これは、キー押下および表示フィールドの変更の確認が、有利なアプローチを提供するので、現在のところ好ましくない。

図６に示すさらに別の実施形態では、送信された入力情報は、フィールドに対する入力情報の完了のインジケータのみがシステムサービス３２から関連する第１機器１４に送信されるという点で、長さに依存しないものとすることができる。例えば、ユーザは、自分の電子メールアドレスｎｅｉｌ＿ｇ＠ｂｖ．ｎｅｔ．ａｕを入力することができ、表示要素は、「入力済み」または他の同様の／標準の表現を示すことができる。このようにして、第１電子機器４０は、コンテンツ非依存の情報５６で更新される。

図５に戻ると、ステップ７８における方法１０は、対応するユーザ２４によって直接（第１機器１４のキーボードまたはマウスを用いて）行われた選択変更について、各第１ユーザ機器１４上の表示要素７６をモニタすることを含む。方法１０は、ステップ８０において、それぞれのユーザ２４からのさらなる入力情報として、各第１機器１４から表示要素選択情報８２を受信することをさらに含む。入力セッションでは、ユーザは、それぞれの第１入力機器１４上の表示フィールド７６を直接選択することができ、その選択を対応する第２電子機器２６に反映させることができる。

方法１０は、対応する第２電子機器２６の各々に、ユーザ２４による表示要素７６の選択を、それぞれの第１電子機器１４上で直接通知することを含む。表示要素選択情報８２は、対応するセッション識別子３８に関連して、入力としてシステムサービス３２によって記録される。対応する第２機器２６には、システムサービス３２を介して入力が通知される。第２機器２６に助言する他の方法も可能である。

方法１０は、複数のアクセスプロバイダシステム１２を含む状況に適用することができる。そのような状況では、複数のアクセスプロバイダシステム１２が第１電子機器１４上のコンテンツへのアクセスを安全にすることを可能にする方法１０が提供される。

一観点から、方法１０は、入力セッション４２をそれぞれ識別するセッション識別子３８と共に、第１電子機器１４から独立した暗号化通信チャネルを提供する第２電子機器２６上のユーザ２４によって入力された暗号化入力情報２２をアプリケーションインタフェース３４を介して受信することと、アプリケーションインタフェース３４を介して、ユーザ２４が第２電子機器２６を用いて入力した入力情報２２を、対応するセッション識別子３８に関連付けられたアクセスプロバイダシステム１２に送信することと、システムサービス３２が暗号化入力情報２２を復号化するために必要な復号鍵に依存しないことを保証することとを含む。

方法１０は、第１電子機器１４の各々の視覚的表現５２に秘密鍵４４と共にセッション識別子３８を提供することを含む。視覚的表現は、第２電子機器２６を用いてスキャンされるために提供される。各秘密鍵４４は、対応する第２電子機器２６を用いてユーザによって入力される情報２２の暗号化に使用される。方法１０は、セッション識別子３８と共に、暗号化された情報２２を各第２電子機器２６からアプリケーションインタフェース３４に送信することを含む。方法１０は、アプリケーションインタフェース３４を介して受信された暗号化入力情報２２を照合することと、照合された暗号化入力情報２２を、対応するセッション識別子３８に基づいて１つ以上のアクセスプロバイダシステム１２に提供することとを含む。

図７～図９に示す別の実施形態では、１つ以上のアクセスプロバイダシステム８６が第１電子機器８８上のコンテンツへのアクセスを保護することを可能にするためのコンピュータ実装システム８４が提供される。コンピュータ実装システム８４は、ユーザ９４によって第２電子機器９６に入力される暗号化された入力情報９２を受信するための受信器９０を備える。図９を参照すると、システム８４は、１つ以上のアクセスプロバイダシステム８６が第１電子機器８８上のコンテンツへのアクセスを承認するかどうかを決定することを可能にするために、入力情報９２を１つ以上のアクセスプロバイダシステム８６に提供するための送信器９８をさらに含む。

システム１０は、暗号化入力情報９２を受信し、受信した暗号化入力情報９２をシステムサービス１００から各アクセスプロバイダシステム８６に送信するためのアプリケーションインタフェース１０２を提供するサービス１００を含む。さらに、（ｉ）各アクセスプロバイダシステム８６は、送信された入力情報９２を復号化するための復号鍵１０４へのアクセス権を有する。有利には、システムサービス１００は、復号鍵１０４へのアクセスを持たず、受信された暗号化入力情報９２を復号化することができない。

コンピュータシステム８４は、セッション識別子１１０を生成するための生成器１０６を含む。各セッション識別子１１０は、対応するアクセスプロバイダシステム８６および対応する第２電子機器９６に関連して、ユーザ入力セッション１１２を識別するために提供される。

コンピュータシステム１０は、対応するセッション識別子１１０に基づいて、ユーザ９４が第２電子機器９６を用いて入力した暗号化入力情報２２を照合するための照合器１１４を含む。送信器９８（図９）は、対応するセッション識別子１１０に基づいて、セッション識別子１１０に関連する照合された入力情報９２を１つ以上のアクセスプロバイダシステム８６に送信するために提供される。

コンピュータシステム８４は、入力セッション識別子１１０を提供するために、１つ以上のアクセスプロバイダシステム８６からのリクエストを受信するためのセッション識別子リクエスト受信器１１６を含む。各セッション識別子１１０は、関連するアクセスプロバイダシステムからユーザ９４へのコンテンツへの安全なアクセスを提供する際に使用するために提供される。

コンピュータシステム１０は、第２電子機器９６の各々に入力受信器１１８を含む。入力受信器は、ユーザ９４が対応する第１電子機器８８上のコンテンツにアクセスすることを承認する際に使用するためのアプリケーション１１８を備える。

コンピュータシステム８４は、受信器９０が第２電子機器９６から入力情報９２を受信した後に、対応する第１電子機器８８に入力コンテンツ非依存の情報１２２を送信するための助言器１２０（図８）を含む。

コンピュータシステム１０は、入力セッションに関連したユーザ９４からのさらなる入力情報１２８として、第１機器８８から表示要素選択情報１２６を受信するための表示選択受信器１２４を含む。

コンピュータシステム１０は、各第１ユーザ機器８８上の表示要素１３０をモニタするためのモニタ１３２を含む。

コンピュータシステム１０は、対応する第２電子機器９６に、第１電子機器９６上での直接ユーザ表示要素１３０の選択を通知するための通知器１３４を含む。

上述したシステムおよび方法は、本発明の実施形態を提供する。各要素は、それ自体の方法の文脈で動作するシステムと考えることができる。実施形態に説明されているように、アクセスプロバイダシステムは、第１電子ユーザ機器上のＨＴＭＬブラウザ上で処理されて表示されるコンテンツを提供する。アクセスプロバイダシステムのシステムおよび方法は、本発明のさらなる実施形態と考えることができる。

アクセスプロバイダシステムは、コンテンツへの安全なアクセスをユーザに提供する。一実施形態によるアクセスプロバイダ方法では、第１ユーザ機器にインストールされたＨＴＭＬブラウザを介してコンテンツへのアクセスをユーザに提供するためのウェブアプリケーションを維持することが、第１ステップにおいて提供される。第１ユーザ機器は、様々なアクセスプロバイダシステムからコンテンツにアクセスできる。

第２ステップでは、方法は、ユーザが第２ユーザ機器上で入力した入力情報を復号化することと、復号化された入力情報に基づいて、安全なコンテンツへのアクセスを承認することとを含む。

実施形態において、コンテンツは、アクセスプロバイダシステムのウェブアプリケーションによって提供されるハイパーテキストマークアップコンテンツを備える。

第３のステップでは、方法は、セッション識別子と、各セッション識別子に関連付けられた秘密鍵とを維持することを含む。１つ以上の表示要素が提供され、方法は、セッション識別子の対応する１つに関連付けられた各第２電子機器に入力情報が入力された結果として、コンテンツに依存しない入力情報で１つ以上の表示要素を更新することを含む。

アクセスプロバイダシステムの実施形態は、第１ユーザ機器にインストールされたＨＴＭＬブラウザを介してユーザにコンテンツへのアクセスを提供するためのウェブアプリケーションとして提供される。ウェブアプリケーションは、ユーザが第２ユーザ機器上で入力した入力情報の復号化するための解読器を有する認証器を含み、認証器は、解読された入力情報を用いて、コンテンツへのアクセスを認証するかどうかを判定する。管理者は、セッション識別子と、各セッション識別子に関連付けられた秘密鍵とを維持するために提供される。システムは、１つ以上の表示要素を提供するためのプロバイダを含む。更新器は、それぞれ対応するセッション識別子に関連する第２電子機器に入力情報が入力された結果として、コンテンツに依存しない入力情報を有する１つ以上の表示要素を更新するために提供される。

さらなる実施形態では、１つ以上のアクセスプロバイダシステムによって記憶されたコンテンツへのアクセスを保護するコンピュータ実装方法が提供される。第１ステップでは、方法は、アクセスプロバイダシステムが、ユーザに関連付けられる各第１電子機器上のコンテンツへの安全なユーザアクセスを認証することを可能にする１つ以上のアクセスプロバイダシステムのためのウェブシステムサービスを提供することを含む。第２ステップでは、方法は、ユーザに関連付けられる各第２電子機器を用いてウェブシステムサービスと通信するためのアプリケーションを各ユーザに提供することを含む。第３のステップでは、方法は、ユーザが第２ユーザ機器上で入力した暗号化された入力情報を受信することを含む。第４のステップでは、方法は、受信された暗号化入力情報を、第１ユーザ機器上のコンテンツへのユーザのアクセスを認証するかどうかを決定するために、暗号化入力情報を復号化する能力を有する１つ以上のアクセスプロバイダシステムと共に、１つ以上のアクセスプロバイダシステムに転送することを含む。

関連する実施形態では、ユーザに関連付けられた各第１電子機器上のコンテンツへの安全なユーザアクセスをアクセスプロバイダシステムが承認することを可能にする１つ以上のアクセスプロバイダシステムのためのウェブシステムサービスが、提供される。ユーザに関連付けられた各第２電子機器を用いてウェブシステムサービスと通信するための入力システムが、提供される。受信器は、第２ユーザ機器上でユーザが入力した暗号化入力情報を受信するために提供される。転送器は、受信された暗号化入力情報を、ユーザに第１ユーザ機器上のコンテンツへのアクセスを承認するかどうかを決定するために、暗号化入力情報を復号化する能力を有する１つ以上のアクセスプロバイダシステムと共に、１つ以上のアクセスプロバイダシステムに転送するために提供される。

図１０を参照すると、本発明のさらなる実施形態による方法１３６において、ユーザは、アカウントプロバイダ１３７によって提供されるアカウントにアクセスすることを望む。ユーザは、ユーザのローカルマシン１４０上にインストールされた拡張機能を有する自身のウェブブラウザ１３８を使用する。ユーザは、自分のアカウントプロバイダのウェブサイトを訪れ、アカウントプロバイダのウェブサイト上のログインボタンをアクティブにする。ログインボタンを起動した後、名前フィールド表示要素１４４、パスワードフィールド表示要素１４６、送信要素１４８と共に、ＱＲコード１４２がユーザに提示される。

アカウントプロバイダ１３７はＱＲコード１４２を生成し、ローカルマシン１４０に送信されるメッセージ１３９に、第２機器１５０上の入力セッションのための一意のセッション識別子および秘密鍵を組み込む。ＱＲコード１４２は、第２ユーザ機器１５０を用いて、セッション識別子と共に第１機器から捕捉される秘密鍵と共にスキャンされる。アカウントプロバイダ１３７および第２機器１５０の両方は、秘密鍵を知っている。第１機器１４０はＱＲコードで符号化されているが、秘密鍵を使用する意味では秘密鍵を知らない。

第２機器１５０では、従来のＱＲコードスキャナが、ＱＲコード１４２を読み取り、セッションＩＤおよび秘密鍵を抽出し、第２機器１５０にインストールされたシステムアプリケーション１５２に送信することができる。他の実施形態では、システムアプリケーション１５２は、ＱＲコードスキャナを含む。

システムアプリケーション１５２は、ユーザ入力を受信するための入力受信器１５４を提供する。本実施形態では、数、数字、および特殊文字を入力するためのキーボード１５４（タッチスクリーン上に表示されるデジタルキーボードなど）が提供される。有利には、ユーザは、第１機器上のユーザ名に対して表示要素１４４を選択することができる。モニタ１５５（本実施形態では、ＪａｖａＳｃｒｉｐｔまたは別の言語で書かれている）は、第１機器１４０のウェブブラウザからシステムサービスに接続され、表示要素選択およびセッション識別子をシステムサービスに送信する。第１機器１４０上の表示要素選択は、ユーザ入力と見なされる。ユーザはまた、セレクタ１４７を用いて第２機器上の表示要素を選択することができる。第２機器１５０上の選択は、ユーザ入力と見なされ、セッション識別子と共にシステムサービスに送信される。このようにして、入力要素の有利な選択が提供される。有利には、ウェブブラウザは、コンテンツに対する承認の目的のために、完全にコンテンツ非依存である。

一実施形態では、モニタ１５５は、どのフォーム要素１４６がアクティブであり、モバイルアプリ１５２上でキーが押されたときにシステムサービスによって通知されるかを、知っている。有利には、モニタ１５５はまた、システムサービスと通信するためのセッションＩＤを知っている。

モニタ１５５は、アプリケーションプロバイダのシステムとの容易な統合およびシステムサービスとの通信のために、ＪａｖａＳｃｒｉｐｔとして提供される。モニタ１５５は、ウェブソケットを介してシステムサービスと通信する。他のＴＣＰ／ＩＰ通信アプローチも、当然に可能である。既知のように、「ウェブソケット」プロトコルは、コンピュータ通信プロトコルであり、単一のＴＣＰ接続を介して全二重通信チャネルを提供する。ウェブソケットプロトコルは、ＩＥＴＦによって２０１１年にＲＦＣ６４５５として標準化された。使用可能な他の通信プロトコルには、ＲｅｓｔｆｕｌＡＰＩまたは非ＲｅｓｔｆｕｌＡＰＩを備えたハイパーテキスト転送プロトコルが含まれる。当然に、ＴＣＰ／ＩＰプロトコルが好ましいが、他のプロトコルも使用することができる。

本実施形態では、モニタ１５５は、表示フィールド変更をシステムサービスに通信するためのウェブソケットを提供する。より具体的には、本実施形態では、ウェブソケットを用いて、（ｉ）第１機器およびシステムサービスとの間、（ｉｉ）第２機器およびシステムサービスとの間の通信を提供する。第１機器では、Ｃｈｒｏｍｅなどのブラウザがウェブソケットをサポートする。第２機器では、ウェブソケットライブラリをモバイルアプリケーション１５２に使用することができる。システムサービスでは、ウェブソケットサーバライブラリをウェブサーバで使用できる。通信チャネルは、当然に、他のプロトコルによって提供される可能性がある。

本実施形態では、標準的なリクエストハンドラを使用する標準的なウェブ転送プロトコルを用いて、フォールバック設備が提供される。フォームでアクティブ要素が変更されると、フォールバックメカニズムで、ウェブブラウザは新しいアクティブ要素の名前を用いてＰＯＳＴリクエストをＡＰＩサーバに送信する。

本実施形態では、システムサービスは、第２機器上で行われた入力と共にシステムサービスに送信されるセッション識別子と共に、第２機器上でユーザによって行われた入力の記憶を維持する。システムサービスは、コンテンツに非依存かつ長さ認識の方法で、ウェブブラウザに入力を通知する。

ユーザは、提出要素１４８を押すことによって、第１機器上で提出リクエストを開始することができる。提出リクエストは、第２機器１５０上の提出要素１５６を押すことによって、システムサービスに送信することもできる。送信リクエストの後、暗号化された入力が照合され、セッション識別子に関連付けられてアカウントプロバイダからプッシュまたはプルされる。システムサービスは、セッション識別子に関連する秘密鍵を知らない方が有利である。アカウントプロバイダおよび第２機器１５０は、第２機器に関連するセッション識別子および秘密鍵を知っている。アカウントプロバイダは、セッションに関連付けられた入力情報を取得すると、入力された情報を秘密鍵を用いて復号化し、アクセスを提供するかどうかを判断することができる。

図１１を参照して、技術的説明として、別の実施形態では、いくつかのアクセスプロバイダシステム１６０と通信するシステムサービス１５８が提供される。システムサービス１５８は、ＴＣＰ／ＩＰによってアクセス可能なアプリケーションプログラミングインタフェース１６２を提供する。ＡＰＩ１６２は、キー押下入力情報１６６の形式で入力情報１６４を受け取り、処理する。当然に、他の実施形態では、マウス、ストーリーボード、および他の入力情報を提供することも可能である。

システムサービス１５８の顧客は、アクセスプロバイダシステム１６０を含む。アクセスプロバイダシステム１６０は、それぞれ、多数のユーザ１７０へのアクセスを提供する対応するアプリケーション１６８を提供する。アプリケーション１６８は、それぞれ、ＨＴＭＬブラウザを用いて解釈および表示することができるハイパーテキストマークアップ言語を提供するウェブアプリケーション１６８を含む。

システムサービス１５８の観点からは、各アクセスプロバイダ１６０がシステムサービス１５８の顧客１６０を含み、ユーザ１７０によるアクセスのためのウェブアプリケーション１６８を提供する。

各アクセスプロバイダシステム１６０のユーザ１７０の観点から、ウェブアプリケーション１６８は、対応するアクセスプロバイダによってユーザが承認されている場合、各ユーザ１７０によって閲覧可能なウェブページ１７４として安全なコンテンツを提供する。ユーザ１７０は、ウェブブラウザ１７６を用いて、ユーザのウェブブラウザ１７６上にウェブページを生成するウェブアプリケーション１６８を問い合わせる。金融プロバイダの場合、コンテンツは、アクセスが提供されるＣＳＶ、ＰＤＦ、または別のファイルフォーマットを含むこともできる。

ウェブページ１７４は、第１機器５２５上のエンドユーザのローカルウェブブラウザ１７６上に表示されるウェブアプリケーション１６８によって生成される。ローカルウェブブラウザ１７６は、各ユーザの要件に従って、オートメーションおよびカスタム拡張を含む拡張を用いてカスタマイズすることができる。

ウェブアプリケーション１６８によって、多数の秘密１７８が生成される。各秘密１７８は、ウェブアプリケーション１６８によって作成され、かつ、ランダムに生成された既知の文字列を含む。サービス１５８は、各アクセスプロバイダシステム１６０によって生成された秘密を認識しないという意味で、秘密に依存しない。

各秘密１７８は、アクセスプロバイダシステム１６０のＷＥＢアプリケーション１６８の対応するセッションＩＤ１８０に関連付けられる。各セッションＩＤ１８０は、システムサービス１５８と同様に、関連するウェブアプリケーション１６８によって知られるランダムに生成されたセッション識別子を含む。本実施形態では、各セッションＩＤ１８０がシステムサービス１５８によって作成され、ＡＰＩ１６２によって、対応するアクセスプロバイダシステム１６０のウェブアプリケーション１６８に提供される。様々なアプローチを利用することができる。

各秘密１７８は、ユーザによって入力された情報を受信し暗号化するために、第２機器１８２を介して各ユーザ１７０に提供される。本実施形態では、暗号化は、対応するユーザ１７０によって行われた入力に適用される一方向ハッシュ関数を含む。

ウェブアプリケーション１６８によって第２機器１８２に入力されたユーザ入力情報の復号化は、ハッシュテーブルと入力セッションの秘密の知識とを用いて可能である。本実施形態では、ハッシュ関数は、ＭＤ５またはＳＨＡ１のようなメッセージダイジェスト（「一方向ハッシュ」）関数を含む。

ＧＥＴ段階の一部として、セッションＩＤ１８０および秘密１７８は、ウェブページ１８４において符号化される。セッションＩＤ１８０および秘密１７８は、ウェブブラウザ１７６を介してユーザ１７０によってなされたリクエストに応答して、ユーザの第１機器５２５のウェブブラウザ１７６内に視覚的に表現されてユーザ１７０に提示される。セッションＩＤ１８０および秘密１７８は、第１機器５２５上にＱＲコードの形で提示される。当然に、他の視覚的表現も可能である。

各ユーザ１７０の第２機器１８２は、セッションＩＤ１８０および秘密１７８を提供する視覚的表現５２８をスキャンする際に使用するための内蔵カメラを有するモバイル機器を備える。内蔵カメラは、各第２機器１８２上にインストールされたモバイルアプリケーション１８６によって使用され、関連するセッションＩＤ１８０と共にユーザ入力をシステムサービス１５８に通信する。

ＱＲコードの形式である各視覚表現は、ウェブブラウザリクエストに応答してユーザ１７０に提示される。関連するウェブアプリケーション１６８によって生成されるＱＲコードは、ユーザ１７０モバイルアプリケーション１８６によってスキャンされる。

操作方法には、セッション識別子の作成が含まれる。セッション識別子の作成は、システムサービス１５８によるウェブアプリケーション１６８への対応するセッション識別子１８０の提供を含む。セッション識別子の作成に対する様々なアプローチは、ウェブアプリケーションがセッション識別子１８０を用いて、対応するセッションＩＤ１８０に関連する各第２機器１８２によって通信されるシステムサービス１５８からキー押下情報を得ることができるという条件で可能である。各ウェブアプリケーション１６８による作成およびプロバイダ識別子に関連するシステムサービス１５８への送信を含む、セッションＩＤ作成のための様々なアプローチが明らかであろう。

本実施形態では、セッション作成は、ユーザがウェブアプリケーション１６８に申請することを含む。次に、ウェブアプリケーション１６８は、固有のセッションＩＤ１８０を生成して返すＡＰＩ１６２を介して申請を行う。

ウェブアプリケーション１６８は、セッションＩＤ１８０に関連する秘密１７８としてランダムな文字列を生成する。セッションＩＤ１８０および秘密１７８の生成は、セッションＩＤ１８０および秘密１７８を特定のユーザ１７０の第１機器５２５に提供する目的で実行される。この点へのアプローチは、手続の「ＧＥＴ段階」と考えることができる。

ブラウザ状態統合に関して、エンドユーザの１７０ウェブブラウザ１７６は、ウェブアプリケーション１６８によって生成されたウェブページ１７４を表示する。ウェブページ１７４は、モバイルアプリケーション１８６によってスキャンされるＱＲコードを含む。

ＱＲコードの生成は、ウェブアプリケーションがセッションＩＤ１８０のコンテンツと関連する秘密１７８を埋め込んでＱＲコード５２８を作成することによって、行われる。モバイルアプリケーション１８６は、ＱＲコード５２８をスキャンして、セッションＩＤ１８０および関連する秘密１７８を受信する。

モバイルアプリケーション１８６は、システムサービス１５８と独自のセッション認証を行う。様々な認証アプローチが可能である。

本実施形態では、第２機器セッション認証が、システムサービス１５８によってランダムに生成され、モバイルアプリケーション１８６に送信されるＳＣ（システムサービス生成チャレンジ）で発生する。ＣＣ（クライアント生成チャレンジ）は、モバイルアプリケーション１８６によってランダムに生成される。ＣＲ（クライアント応答）は、モバイルアプリケーション１８６によってＨＡＳＨ（ＣＣ＋ＳＣ＋ＳＥＳＳＩＯＮ－ＩＤ）として計算される。モバイルアプリケーションは、ＣＣ、ＣＲ、およびＳＥＳＳＯＮ ＩＤをＡＰＩに送信する。当然に、様々なアプローチが可能である。

システムサービス１５８は、ＣＲの期待値を計算し、モバイルアプリケーション１３０が正しく応答したことを検証する。これは、ＣＣおよびＣＲと共にセッションＩＤを送信するためにＱＲコードをスキャンした後の好ましいアプローチである。

ＳＲ（サーバ応答）は、システムサービス１５８によってＨＡＳＨ（ＳＣ＋ＣＣ＋ＳＥＳＳＩＯＮ－ＩＤ）として計算され、モバイルアプリケーション１８６に送信される。モバイルアプリケーション１８６は、ＳＲの期待値を計算し、システムサービス１５８が正しく応答したことを検証する。ＳＣおよびＣＣの値は、システムサービス１５８によって記憶される。

プロシージャのＧＥＴ段階の後に、Ｉｎｐｕｔ段階が続く。Ｉｎｐｕｔ段階は、第２機器上にインストールされたモバイルアプリケーション上のキー押下を符号化することを含む。モバイルアプリケーション１８６（クライアント）とシステムサービス１５８との間の認証が成功すると、クライアントサーバセッションは、その接続に固有のＳＣおよびＣＣ値を共有する。

様々な符号化方法を利用することができる。本実施形態では、キーコード値がモバイルアプリケーション１８６によって提供される仮想キーボード上で押されたキーの一意のインデックスとして提供され得る。Ｕｎｉｃｏｄｅ値は、キーコード値からマップされたＵｎｉｃｏｄｅ値として提供できる。

キー押下符号化の一部として、モバイルアプリケーション１８６上で、ループは、以下のように実行することができる：
ＵｎｉｃｏｄｅＫｅｙ：＝ＧｅｔＬａｓｔＫｅｙＰｒｅｓｓｅｄ（）
ＥｎｃｒｙｐｔｅｄＫｅｙ：＝ＨＡＳＨ（ＨＡＳＨ（ＳＣ＋ＣＣ＋ＵｎｉｃｏｄｅＫｅｙ）＋ＳＥＣＲＥＴ）
ＳｅｃｕｒｅＣｈａｎｎｅｌＳｅｎｄ（ＥｎｃｒｙｐｔｅｄＫｅｙ，ＡＰＩ）。

上述したように、システムサービス１５８は秘密１７８を知らない。これは、システムサービス１５８がユーザデータの匿名性の状態で動作するので有利であると考えられる。ウェブアプリケーションは、復号化の発電所である。キー押下を復号化するために、符号化されたすべてのキー押下値を持つハッシュテーブルが生成される。生成されたハッシュテーブルは、元の値を取得するための参照テーブルとして使用される。このようにして、ハッシュ化されたキー値の復号化が行われる。

重要なことに、セッションＩＤは、暗号化されたＨＡＳＨ（ＨＡＳＨ（ＳＣ＋ＣＣ＋ＵｎｉｃｏｄｅＫｅｙ）＋ＳＥＣＲＥＴ）で送信される。システムサービスは、ＨＡＳＨ（ＨＡＳＨ（ＳＣ＋ＣＣ＋ＵｎｉｃｏｄｅＫｅｙ）＋ＳＥＣＲＥＴ）を、関連するチャネルにスプールし、関連するチャネルはセッションＩＤに関連する。

キー押下符号化の一部として、システムサービス１５８は、セッションＩＤに関連するキューに符号化されたキーリストを記録する。有利には、ユーザは、ウェブアプリケーション１６８またはモバイルアプリケーション１８６のいずれかを用いて、提出リクエストを行うことができる。セッションＩＤ１８０に関連する送信リクエストを受信すると、システムサービス１５８は、以下の機能を実行し、結果をウェブアプリケーション１６８に返す：
ＰａｒｔｉａｌＥｎｃｏｄｅｄＫｅｙＴａｂｌｅ：＝ＥＭＰＴＹＴＡＢＬＥ
Ｆｏｒ ＵｎｉｃｏｄｅＫｅｙ ｉｎ ＵｎｉｃｏｄｅＫｅｙＳｅｔ：
ＰａｒｔｉａｌＥｎｃｏｄｅｄＫｅｙ：＝ＨＡＳＨ（ＳＣ＋ＣＣ＋ＵｎｉｃｏｄｅＫｅｙ）
ＰａｒｔｉａｌＥｎｃｏｄｅｄＫｅｙＴａｂｌｅ［ＰａｒｔｉａｌＥｎｃｏｄｅｄＫｅｙ］：＝ＵｎｉｃｏｄｅＫｅｙ
ｒｅｔｕｒｎ ＰａｒｔｉａｌＥｎｃｏｄｅｄＫｅｙＴａｂｌｅ，ＥｎｃｏｄｅｄＫｅｙＬｉｓｔ。

ウェブアプリケーション１６８はシステムサービス１５８から、セッションＩＤに対するＰａｒｔｉａｌＥｎｃｏｄｅｄＫｅｙＴａｂｌｅおよびＥｎｃｏｄｅｄＫｅｙＬｉｓｔの転送を開始する。モバイルアプリケーション１８６が提出リクエストを行うと、システムサービス１５８はデータのリクエストを開始することができる。当然に、アクセスプロバイダシステムへの個々のキー押下のストリーミングを含む、同様の効果を達成する様々なアプローチが可能である。

より詳細には、以下の実施例ではウェブアプリケーション１６８がシステムサービス１５８から「部分的に符号化されたキーテーブルとセッションのための符号化されたリスト」のリクエストを行う。次に、ウェブアプリケーション１６８はシークレットを用いてハッシュを実行し、ウェブアプリケーション１６８内のセッションのルックアップテーブルを生成する。このアプローチを以下にさらに詳述する：
ＰａｒｔｉａｌＥｎｃｏｄｅｄＫｅｙＴａｂｌｅ，ＥｎｃｏｄｅｄＫｅｙＬｉｓｔ：＝ｇｅｔＰａｒｔｉａｌＥｎｃｏｄｅｄＫｅｙＬｉｓｔＦｏｒＳｅｓｓｉｏｎ（ＳＥＳＳＩＯＮ－ＩＤ）
ＥｎｃｏｄｅｄＫｅｙＴａｂｌｅ：＝ＥＭＰＴＹＴＡＢＬＥ
Ｆｏｒ ＰａｒｔｉａｌＥｎｃｏｄｅｄＫｅｙ ｉｎ ＰａｒｔｉａｌＥｎｃｏｄｅｄＫｅｙＴａｂｌｅ：
ＥｎｃｏｄｅｄＫｅｙ：＝ＨＡＳＨ（ＰａｒｔｉａｌＥｎｃｏｄｅｄＫｅｙ＋ＳＥＣＲＥＴ）
ＥｎｃｏｄｅｄＫｅｙＴａｂｌｅ［ＥｎｃｏｄｅｄＫｅｙ］：＝ＰａｒｔｉａｌＥｎｃｏｄｅｄＫｅｙＴａｂｌｅ［ＰａｒｔｉａｌＥｎｃｏｄｅｄＫｅｙ］
ＤｅｃｏｄｅｄＳｔｒｉｎｇ：＝ＥＭＴＰＹＳＴＲＩＮＧ
Ｆｏｒ ＥｎｃｏｄｅｄＫｅｙ ｉｓ ＥｎｃｏｄｅＰｒｅｓｓＬｉｓｔ：
ＤｅｃｏｄｅｄＳｔｒｉｎｇ：＝ＤｅｃｏｄｅｄＳｔｒｉｎｇ＋ＥｎｃｏｄｅｄＫｅｙ Ｔａｂｌｅ［ＥｎｃｏｄｅｄＫｅｙ］
ｒｅｔｕｒｎ ＤｅｃｏｄｅｄＳｔｒｉｎｇ。

前記のアプローチは、匿名性の理由から特に好ましいアプローチである。別のアプローチは、モバイルアプリケーション１８６がシステムサービス１５８と秘密を共有することである。これが行われる場合には、システムサービス１５８によって、以下のあまり好ましくないアプローチを提供することができる：
ＥｎｃｏｄｅｄＫｅｙＴａｂｌｅ：＝ＥＭＰＴＹＴＡＢＬＥ
Ｆｏｒ ＵｎｉｃｏｄｅＫｅｙ ｉｎ ＵｎｉｃｏｄｅＫｅｙＳｅｔ：
ＥｎｃｏｄｅｄＫｅｙ：＝ＨＡＳＨ（ＨＡＳＨ（ＳＣ＋ＣＣ＋ＵｎｉｃｏｄｅＫｅｙ）＋ＳＥＣＲＥＴ）
ＥｎｃｏｄｅｄＫｅｙＴａｂｌｅ［ＥｎｃｏｄｅｄＫｅｙ］：＝ＵｎｉｃｏｄｅＫｅｙ
ＥｎｃｏｄｅｄＫｅｙＬｉｓｔ：＝ｇｅｔＥｎｃｏｄｅｄＫｅｙＬｉｓｔＦｏｒＳｅｓｓｉｏｎ（ＳＥＳＳＩＯＮ－ＩＤ）
ＤｅｃｏｄｅｄＳｔｒｉｎｇ：＝ＥＭＴＰＹＳＴＲＩＮＧ
Ｆｏｒ ＥｎｃｏｄｅｄＫｅｙ ｉｓ ＥｎｃｏｄｅＰｒｅｓｓＬｉｓｔ：
ＤｅｃｏｄｅｄＳｔｒｉｎｇ：＝ＤｅｃｏｄｅｄＳｔｒｉｎｇ＋ＥｎｃｏｄｅｄＫｅｙＴａｂｌｅ［ＥｎｃｏｄｅｄＫｅｙ］
ｒｅｔｕｒｎ ＤｅｃｏｄｅｄＳｔｒｉｎｇ。

図１３を参照すると、本実施形態では、アクセス承認のためにウェブアプリケーション１６８によって提供される各ウェブページ１７４がモバイルアプリケーション１８６を用いて行われた入力イベントに関連する情報を示すための表示要素１８８をさらに含む。より詳細には、実施形態に、選択可能な名前要素１９０および選択可能なパスワード要素１９２が提供される。さらに、ウェブページ１７４は、表示要素１８８の選択変更をシステムサービス１５８に送信することができる双方向ウェブソケット１９４を有利に提供する。さらに、ウェブソケット１９４は、システムサービス１５８から入力イベント情報１９６を受信することができる。別のアプローチは、関連する第２機器とウェブページが直接通信することであり得る。これは、ＡＰＩインタフェースが物理的分離を提供するという理由から、現在のところ好ましくない。

より詳細には、ユーザがモバイルアプリケーション１８６にデータを入力すると、入力イベント情報は、コンテンツ非依存のインジケータとして、システムサービス１５８からウェブページ１７４に送信される。コンテンツ非依存のインジケータは、コンテンツ非認知である。エンドユーザが異なるＨＴＭＬ表示要素１８８間でクリックまたはタブキーを押下すると、ウェブページは、「変更アクティブ要素イベント」をシステムサービス１５８に送信する。システムサービス１５８は、入力変化としてアクティブ要素変化を見ることによって、付加的情報を説明する関連する第２ユーザ機器１８２に通知する。システムサービス１５８は、照合順序の入力変化として「変化アクティブ要素」を記録する。

図１４は、システムサービスとの通信を提供するために、ウェブブラウザにＪａｖａＳｃｒｉｐｔを含めることを示している。本実施形態では、ＪａｖａＳｃｒｉｐｔはシステムサービスからホストされる。当然に、他のアプローチも可能である。

図１５を参照すると、第１機器がシステムサービスと直接的に通信しない例が示されている。そのような実施形態では、第１機器は、ウェブソケット１９５を介してアプリケーションプロバイダに通信し、アプリケーションプロバイダは、第１および第２機器上の表示要素の変更に関する情報を中継する。使用プロキシを含む様々なアプローチを採用することができ、それらが本出願の範囲内に入ることを理解されたい。

図１６は、一実施形態による承認手順の例示的なフローチャットを提供する。多数の処理ステップが示されている。これらは、図７～図９の円内の番号付けされたステップ１、３、４、６、７、８、および１６に対応する。

アプリケーションプロバイダがユーザを承認すると、ウェブブラウザに埋め込まれた仮想コンピュータのようなリソースへのアクセスがユーザに提供され得ることが、理解されるべきである。承認されると、仮想マシンは、２０１４年５月２３日に出願された関連出願ＰＣＴ／ＡＵ２０１４／０５００５０に記載されているようにプロビジョンすることができる。

図１８は、２人のユーザ（ｎｅｉｌおよびｆｒｅｄ）がそれぞれ独自の第２機器１８６および１８９を有し、１つの第１機器１４にエントリを提供している他の実施形態を示す。ここで、それぞれは、表示されたＱＲコードをスキャンし、機器１８６と１８９の両方が対応するアクティブ１９０表示要素１８８に入力することができる。バックエンドプロセスは上述したものと同じであるが、機器１８６および１９８のどちらのユーザも、アスタリスクのみが表示要素に表示されるので、他方が何を入力するかを見ることはできない。各文字は入力された文字を判別できるが、その文字が何であるかは判別できない。この使用は「２つのシグネチャを必要とする」シナリオのように、２つ（またはそれ以上）の当事者が独立して承認に寄与する必要があり、いずれも完全に信頼されるべきではない場合に有利であり得る。

図１９は、一実施形態による承認手順の別の例示的なフローチャートを提供する。

図２０を参照すると、実施形態では、ユーザが、自分のスマートフォンを用いてアクセスプロバイダサイトにナビゲートし、したがって電話を使用するときに自分の電話でＱＲコードをスキャンすることができないなど、第１機器および第２機器が同じ物理機器である。一実施形態では、ユーザがアクセスプロバイダシステム１２のウェブサーバ１２２によって提供されるウェブページにナビゲートするとき、ウェブサーバ１２２は、ユーザがワークステーションまたはモバイル機器のどちらを用いているかを決定する。実施例では、これはユーザエージェントＨＴＴＰヘッダーを用いて実行される。モバイル機器が使用される場合、以下の変形が使用される。

特に、システム５００では、第１機器および第２機器の機能が、同じ機器によって、この場合はスマートフォン２６によって、実行される。スマートフォン２６が、第１機器１４として動作するウィンドウ内で、ウェブサーバ１２２によって提供されるウェブサイト５０６をナビゲートするとき。ウェブサーバ１２２はまた、仮想キーボード６８を提供する第２機器２６’として機能するインラインフレーム（ｉＦｒａｍｅ）のような別のウィンドウを提供する。ｉＦｒａｍｅ内のキーボード６８は、インタフェース（ＡＰＩ）３４を介して入力情報１８を機器３２に送信する。そして、ＡＰＩ３４は、それをアクセスプロバイダシステム１２に送信し、ウェブサーバ１２２は、表示要素１４４／１４８に入力がなされたことを示す。

一変形例では、表示要素１４４および１４６は、情報が秘密であるかどうかに応じて異なるように扱われる。例えば、表示要素１４４は、ユーザ名を受信するためのものであってもよく、この場合、例えば電子メールアドレスであってもよく、したがって、秘密ではない。表示要素１４６は、秘密であるパスワードを受信するためのものであってもよい。

表示要素１４４がアクティブ１４２になるように選択されると、電話機の通常のキーボード５０２を用いて入力される。入力されたもの（ｆｒｅｄ＠ｅｍａｉｌ．ｃｏｍ）は、表示要素１４４に表示される。表示要素１４６がアクティブであることが選択されると（例えば、パスワード、ピン、社会保障番号、ＣＶＶ＃のような秘密を受信するためのもの）、ｉＦｒａｍｅは、それがあたかもそれが第２機器２６（の仮想インスタンス）であるかのように呼び出され、キーボード６８がその中に表示される。ウェブサーバ１２２は、上述したように、使用のためにセッション識別子１８０をリクエストすることもできる。図では、キーボード６８がキーボード５０２から分離されているように示されている。しかしながら、キーボード５０２を閉じ、ｉＦｒａｍｅ（機器２６の）内のキーボード６８をその位置に置くか、または重ねることが好ましい。両方のキーボードを同時に表示することはあまり望ましくないと考えられている。このｉＦｒａｍｅは、親ウェブページからサンドボックス化されており、通信は、既知のｗｉｎｄｏｗ．ｐｏｓｔＭｅｓｓａｇｅ（）ブラウザ機構経由でのみ行うことができる。

キーボード６８に入力されたデータは、（セッション識別子１８０を有する実施形態における）入力情報１８を暗号化された形式で形成し、この情報は、ＡＰＩ３４を介してシステム３２に送信され、次いで、入力情報２２としてシステム１２に送信される。次に、入力された情報は、システム１２によって解読され、検証される。また、ウェブサーバ１２２は機器１４が表示要素１４６に対応する数のアスタリスクを表示するために、（前記でより詳細に説明したように）コンテンツ非依存の情報７２を送信する。

携帯電話のオペレーティングシステムでは、通常、一度に１つのアプリケーションだけが画面を保持できるため、ブラウザがこれを行っているとき、ｉＦｒａｍｅ内の画像を他の何も傍受できないはずである。したがって、ウェブサーバ１２２によってのみ解釈可能な入力機器が存在し、したがって、ユーザデータ入力が機器上のいかなるマルウェアによっても傍受されるべきではないことを保証する。さらに、非秘密（通常のワークステーションキーボードを介して入力されたユーザ名など）と秘密（携帯電話上のＷｅｂクライアントキーボード（キーボード６８）を介して入力されたパスワードやその他の機密／機密情報など）とを結び付けるために（セッション識別子１８０の使用によって）その文脈が存在する唯一の場所は、アクセスプロバイダシステム１２の内部にある。完了すると、ユーザはウェブサーバ１２２に対して、ユーザが情報の入力を終了したことを示す「提出」要素１４８を選択することができ、ユーザの身元の検証は、キーボード２６を介して入力された入力情報１８に基づいて実行することができる。検証が存在する場合には肯定応答が存在し、存在しない場合には否定応答が存在し得る。

図２１を参照すると、一実施形態では、各アクセスシステム１２は識別子（プロバイダＩＤ ６０２）を有する。さらに、プロバイダＩＤ６０２は、セッション情報１８０においてシステム３４を介して、アクセスシステム１２から第２機器２６に提供することができる。一実施形態では、プロバイダＩＤ６０２、第２機器２６（モバイル機器タイプ６０６など）を識別し、それに固有の情報、および容易に予測不可能な数（乱数６０８など）は発信元アクセスプロバイダシステム１２（クッキーとして、またはクッキーと同様に）のための機器２６の記憶された識別子６０４として第２機器２６内のローカルストレージに格納され、情報１８に含まれる。

別のセッションでは、記憶された識別子６０４が第２機器２６内にまだ存在する場合、それは再び情報１８内に送信することができ、さもなくば別のものが（同じ方法で）生成され、第２機器２６内に記憶され、情報１８内に送信される（そしてその後、情報２２がシステム１２に送信される）。

一実施形態では、アクセスシステム１２は、機器３２から送信された情報２２を介して、記憶された識別子６０４を受信する。記憶された識別子６０４は、第２機器２６が予期しない機器／ユーザではなく、予期したユーザに関連する第２機器であるという認証の形態としてアクセスシステム１２によって使用されることが可能であり、ここで、記憶された識別子６０４が（新たに作成されるのではなく）関連するユーザによって使用されることが予期されるものではない場合、これは疑わしい（潜在的にセキュリティ侵害または詐欺を示す）ものとして扱われることがある。システム３２を介して提供される記憶された識別子６０４で識別されるように、それぞれのユーザが期待される機器を用いているかのように、これは、追加の認証形態として、または監査目的のために機能することができる。

一実施形態では、プロバイダＩＤ６０２は、どのアクセスプロバイダ１２がユーザとのセッションを開始したかを識別する一意のＩＤである。したがって、接続するアクセスプロバイダ１２ごとに異なるプロバイダＩＤ６０２（したがって異なるクッキー）が存在することになる。

これは、複数のパーティ認証を提供する同一のアクセスプロバイダ１２に複数の機器が並列に接続されている場合に有益である。なぜなら、各パーティ機器はそれぞれのユーザからの情報が提供される機器の固有の識別６０６（および乱数６０８）のために、認証セッションへの各ユーザ個別接続に固有性を追加するからである。

図１７を参照すると、本明細書で説明するシステムおよび方法の好ましい構成を提供するように構成されたコンピュータシステム４６４の概略図が示されている。コンピュータシステム４６４は、好ましい構成を提供するために協働する多数の個々のコンピュータシステム４６６（コンピュータ／コンピューティング機器）を含む分散コンピュータ環境として提供される。他の実施形態では、コンピュータシステム４６４が単一のコンピューティング機器として提供される。

図示のように、コンピューティング機器４６６のうちの第１コンピューティング機器は、メモリ設備４６８を含む。メモリ設備４６８は、「一般メモリ」と、仮想メモリのような他の形態のメモリとの両方を含む。メモリ設備４６８は、少なくとも１つのプロセッサを含むプロセス設備４７０に動作可能に接続される。メモリ設備４６８は、実行可能命令および／またはコンピュータデータの形態のコンピュータ情報を含む。メモリ設備４６８は、好ましい構成を実装する際にプロセス設備４７０によってアクセス可能である。

図示のように、コンピューティング機器４６６の各々は、システムバス設備４７２、データ記憶機器設備４７４、入力インタフェース設備４７６、および出力インタフェース設備４７８を含む。データ記憶機器設備４７４は、実行可能命令および／またはコンピュータデータの形態のコンピュータ情報を含む。データ記憶機器設備４７４は、処理設備４７０に動作可能に接続される。データ記憶機器設備４７４は、メモリ設備４６８に動作可能に接続される。データ記憶機器設備４７４は、好ましい構成を実装する際に処理設備４７０によってアクセス可能である。

コンピュータ情報は、多くの機器にまたがって配置され、多くの形態で提供される。実施例のために、データ記憶機器設備４７４は、実行可能命令および／またはコンピュータデータの形態のコンピュータ情報を含んでもよい。コンピュータデータ情報は、処理設備４７０によってアクセス可能な、符号化されたデータ命令、データ信号、データ構造、サーバ側動作のためのプログラムロジック、クライアント側動作のためのプログラムロジック、格納されたウェブページなどの形態で提供されてもよい。

１つのレベルでは、入力インタフェースは、コンピュータデータがコンピュータ機器４６６によって受信されることを可能にする。別のレベルでは、入力インタフェースは、コンピュータデータを、１つ以上のコンピュータ機器を操作する個人から受信することを可能にする。出力インタフェースは、１つのレベルでは、命令をコンピュータ機器に送信することを可能にする。別のレベルでは、出力インタフェースは、コンピュータデータを個々に送信することを可能にする。入出力インタフェース設備４７６、４７８は、処理設備４７０に動作可能に関連付けられた入出力インタフェースを提供する。入力および出力設備４７６、４７８は、コンピューティング機器４６６と個人との間の通信を可能にする。

コンピュータ機器４６６は、いくつかの機器がネットワークおよび他のインタフェースを介して通信中であり、好ましい配置を集合的に提供する分散システムを提供する。好ましくは、コンピューティング機器４６６のシステム内に少なくとも１つのクライアント機器が提供され、システムはデータネットワークによって相互接続される。

クライアント機器は、クライアント機器および他のコンピュータ機器４６６が公衆データネットワークを介して通信するシステムおよび方法を提供する、システムで使用するためのクライアントサイドソフトウェア製品と共に提供される。好ましくは、ソフトウェア製品が好適な構成を提供するための実行可能命令および／またはコンピュータデータの形成でコンピュータ情報を含む。

キーボード、マウス、トラックボール、タッチパッド、スキャナ、ビデオカード、オーディオカード、ネットワークカードなどに関連する入力インタフェースが知られている。モニタ、プリンタ、スピーカ、ファクシミリ、プロジェクタ等に関連する出力インタフェースが知られている。様々な形態のローカルエリアネットワーク、ワイドエリアネットワーク等のための有線または無線インタフェースの形態のネットワークインタフェースが知られている。フロッピーディスク、ハードディスク、ディスクカートリッジ、ＣＤ－ＲＯＭ、スマートカード、ＲＡＩＤシステムの形態の記憶設備が知られている。ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭおよび他のデータ記憶タイプを含む揮発性および不揮発性メモリタイプが知られている。回路基板材料、同軸ケーブル、光ファイバ、無線設備などの種々の伝送設備が知られている。

システム、構成要素、設備、インタフェースなどは、いくつかの形態で提供され得ることを理解されたい。システム、構成要素、設備、インタフェースなどは、ハードウェア、ソフトウェア、またはそれらの組み合わせとして提供され得る。本発明は、電子機器、コンピュータ可読記憶機器、パーソナルコンピュータ、および分散計算環境として具現化されてもよい。

さらに、本発明はいくつかのコンピュータ実行可能オペレーション、いくつかのコンピュータ実行可能構成要素、１組の処理オペレーション、１組のシステム、施設、または構成要素、コンピュータ実装方法を実行し、および／またはコンピュータ実装システムを提供するためのコンピュータ実行可能命令を格納したコンピュータ読み取り可能な媒体として実現することができる。コンピュータ実行可能命令の場合、それらは、好ましくは本明細書に記載されるシステム、構成要素、および機能を符号化する。例えば、コンピュータ読み取り可能な媒体は、本構成の少なくとも一部を形成するいくつかの動作を実行するように構成されたアプリケーションを実行するように構成された１つ以上の機能を用いて符号化され得る。コンピュータ可読媒体は、好ましくは１つ以上のコンピューティング機器の１つ以上のプロセッサへのコンピュータ実行可能命令の提供に関与する。

コンピュータ実行可能命令は、好ましくは１つ以上のコンピューティング機器が所望のように動作するように、１つ以上のコンピューティング機器によって実行される。好ましいデータ構造は、好ましくはコンピュータ読み取り可能な媒体に記憶される。コンピュータ実行可能命令は、好ましい構成の少なくとも一部を実行するためのコンピュータ機器のオペレーティングシステムの一部を形成することができる。１つ以上のコンピューティング機器は、好ましくは好ましい構成を実装することができる。

コンピュータという用語は、サーバ、パーソナルコンピュータ、スマートフォン、情報端末、エレクトロニクス機器、および分散コンピューティングシステムを含むあらゆる形態のコンピューティング機器を含むものとして理解されるべきである。

想定されるタイプのコンピュータ可読媒体などは、好ましくは内部にある。このようなコンピュータ読み取り可能な媒体はコンピュータデータの転送のために、コンピュータベースの伝送設備と動作的に関連付けられてもよい。コンピュータ可読媒体は、データ信号を提供することができる。コンピュータ可読媒体には、好ましくは磁気ディスク、光ディスク、および業界で用途があるか、または用途が見出される他の電気／磁気および物理記憶媒体が含まれる。

構成要素、システム、およびタスクは、プロセスを実行するための実行可能命令の提供またはプロセッサ内での実行可能命令の実行を含むプロセスを含むことができる。アプリケーションまたは他の実行可能命令は同様の結果を達成するために、異なる順序で方法動作を実行することができる。説明されたシステムおよび方法のブロックは、任意の適切な配置および任意の適切な動作順序で具現化され得ることが理解されるべきである。計算機能、モジュール、インタフェース等は、別個の、別個の、結合された、入れ子にされた、または他の形態および配置で提供されてもよい。方法は本明細書に記載されるシステムから明らかであり、システムは、本明細書に記載される方法から明らかである。

明らかなように、本明細書で説明される方法ブロックは、グループ化されたブロックまたは細分化されたブロックで見ることができる。様々なフローチャートが、説明されたブロックに基づくことができる。

様々な実施形態が有利であると考えられる。多くの利点は、第２発明の概要に記載されている。他の利点は、全体として明細書を読むために明らかであろう。

明らかなように、本本発明の趣旨および範囲から逸脱することなく、様々な変更および同等の形態を提供することができる。これは、添付の特許請求のスコープのスコープ内の修正を、すべての修正、代替構成、および均等物と共に含む。

図面に示された具体的な実施形態に本発明を限定することは意図されていない。本発はその全範囲が与えられれば、出願人および発明にとって有益であると解釈されるべきである。

本明細書において、特定の特徴の存在は、さらなる特徴の存在を排除しない。「有する」、「含む」、「または」および「有する」という単語は、排他的な意味ではなく包括的な意味で解釈されるべきである。

本明細書における任意の議論は、本発明の文脈を説明することを意図していることを理解されたい。議論された材料が、任意の特定の国または地域において、先行技術の基礎または関連する一般知識の一部を形成したことを容認するものとして解釈されるべきではない。

Claims (64)

1. アクセスプロバイダシステムが第１電子機器上のコンテンツへのアクセスを安全にすることを可能にするコンピュータ実装方法であって、
   ユーザが第２電子機器に入力した暗号化入力情報を受信することと、
   前記第１電子機器へのアクセスを承認するかどうかを前記アクセスプロバイダシステムが決定できるようにするために、入力情報をアクセスプロバイダシステムに送信することとを含む、コンピュータ実装方法。
2. １つ以上のアクセスプロバイダシステムが第１電子機器上のコンテンツへのアクセスを安全にすることを可能にするコンピュータ実装方法であって
   ユーザが第２電子機器上に入力した暗号化入力情報を受信することと、
   前記第１電子機器へのアクセスを承認するかどうかを前記１つ以上のアクセスプロバイダシステムが決定できるようにするために、入力情報を前記１つ以上のアクセスプロバイダシステムに送信することとを含む、コンピュータ実装方法。
3. 前記方法は、アプリケーションインタフェースを有するシステムサービスを提供することを含み、前記アプリケーションインタフェースは、前記暗号化入力情報を受信し、受信された前記暗号化入力情報を前記システムサービスから前記１つ以上のアクセスプロバイダシステムに送信する、請求項１または２に記載のコンピュータ実装方法。
4. （ｉ）各アクセスプロバイダシステムは、送信された前記入力情報を復号化するための復号鍵へのアクセスを有し、（ｉｉ）システムサービスは、前記復号鍵へのアクセスを有さず、受信された前記暗号化入力情報を復号化できない、請求項３に記載のコンピュータ実装方法。
5. 対応するアクセスプロバイダシステムおよび対応する第２電子機器に関連するユーザ入力セッションを識別するための各セッション識別子を生成することを含む、請求項１～４のいずれか１項に記載のコンピュータ実装方法。
6. アクセスプロバイダシステムに関連する各セッション識別子の秘密鍵を生成する各アクセスプロバイダシステムを含む、請求項５に記載のコンピュータ実装方法。
7. 前記第２電子機器によるスキャンのために、各セッション識別子および対応する秘密鍵を、前記第１電子機器上に視覚的表現として提示することを含む、請求項６に記載のコンピュータ実装方法。
8. 対応する第１機器上のコンテンツへのアクセスを取得するために、前記ユーザによって入力される情報の暗号化において各秘密鍵を使用することを含む、請求項５または６に記載のコンピュータ実装方法。
9. 前記ユーザが前記第２電子機器を用いて入力した暗号化入力情報を、対応するセッション識別子に基づいて照合することと、対応する前記セッション識別子に基づいて、各セッション識別子に関連する照合入力情報を前記１つ以上のアクセスプロバイダシステムに提供することとを含む、請求項５～７のいずれか１項に記載の方法。
10. 前記セッションまたは各セッション識別子は、各前記アクセスプロバイダシステムの識別子を含み、前記方法は、各前記アクセスプロバイダシステム識別子を各前記第２機器に記憶することをさらに含む、請求項１～９のいずれか１項に記載の方法で実施されるコンピュータ実装方法。
11. 各前記アクセスプロバイダシステム識別子と、機器識別子または予測不可能な数の一方または両方とを、記憶された識別子として各前記第２機器に記憶することをさらに含む、請求項１０に記載のコンピュータ実装方法。
12. 記憶された前記識別子を前記アクセスプロバイダシステムに送信することを含む、請求項１１に記載のコンピュータ実装方法。
13. 各前記アクセスプロバイダシステムは、受信されて記憶された前記識別子を、同じ第２機器識別子を有する以前に受信されて記憶された識別子と比較する、請求項１２に記載のコンピュータ実装方法。
14. 前記方法は、入力セッション識別子を提供するために、前記１つ以上のアクセスプロバイダシステムからのリクエストを受信することを含み、各入力セッション識別子は、関連するアクセスプロバイダシステムからユーザにコンテンツへの安全なアクセスを提供する際に使用するために提供される、請求項１～１３のいずれか１項に記載の方法で実施されるコンピュータ実装方法。
15. 前記方法は、各前記第２電子機器のソフトウェアアプリケーションを提供することを含み、前記ソフトウェアアプリケーションは、ユーザが第１電子機器上のコンテンツにアクセスすることを承認する際に使用するための入力システムを提供する、請求項１４に記載のコンピュータ実装方法。
16. 前記第２電子機器から入力情報を受信した後、対応する第１電子機器にコンテンツ非依存かつ長さ認識の入力情報を送信することを含む、請求項１～１５のいずれか１項に記載のコンピュータ実装方法。
17. 前記第２電子機器から入力情報を受信した後に、対応する第１電子機器にコンテンツ非依存かつ長さ非認識の入力情報を送信することを含む、請求項１～１５のいずれか１項に記載のコンピュータ実装方法。
18. 前記第１機器上で直接行われる前記ユーザからのさらなる入力情報として、前記第１機器から表示要素選択情報を受信することを含む、請求項１～１７のいずれか１項に記載のコンピュータ実装方法。
19. 対応する前記ユーザによって直接行われた各第１ユーザ機器上の表示要素の変更をモニタすることを含む、請求項１８に記載のコンピュータ実装方法。
20. 前記第１電子機器上の表示要素選択を、対応する第２電子機器に通知することを含む、請求項１８または１９に記載のコンピュータ実装方法。
21. アクセスプロバイダシステムと電子機器との間の第１通信チャネルを介して、前記アクセスプロバイダシステムが電子機器上のコンテンツへのアクセスを安全にすることを可能にするコンピュータ実装方法であって、
    第２機器と前記アクセスプロバイダシステムとの間の第２通信チャネルを介して、ユーザが入力した暗号化入力情報を受信することと、
    前記第１電子機器へのアクセスを承認するかどうかを前記アクセスプロバイダシステムが決定できるようにするために、入力情報を前記アクセスプロバイダシステムに送信することとを含む、コンピュータ実装方法。
22. 前記情報は、前記第２機器上で前記ユーザによって入力される、請求項２０に記載のコンピュータ実装方法。
23. 対応する前記第１機器または各第１機器における入力機器の形態で、前記第２機器または各第２機器を実装することを含む、請求項１～２２のいずれか１項に記載のコンピュータ実装方法。
24. 入力された前記情報は、前記第１通信チャネルを介して前記アクセスプロバイダシステムに提供されることができない、請求項２０～２３のいずれか１項に記載のコンピュータ実装方法。
25. 対応するセッション識別子に関連付けられたアクセスプロバイダシステムが第１電子機器上のコンテンツへのアクセスを保護することを可能にするコンピュータ実装方法であって、
    システムサービスによって提供されるアプリケーションインタフェースを介して、入力セッションを識別するセッション識別子と共にユーザが第２電子機器上で入力した暗号化入力情報を受信することと、
    前記第１電子機器とは独立した暗号化通信チャネルを提供する前記第２電子機器と、
    ユーザが前記第２電子機器を用いて入力した入力情報を、前記アプリケーションインタフェースを介して前記アクセスプロバイダシステムに送信することとを含み、
    前記システムサービスは、前記暗号化入力情報を復号化するために必要な復号鍵に依存しない、コンピュータ実装方法。
26. 複数のアクセスプロバイダシステムが第１電子機器上のコンテンツへのアクセスを安全にすることを可能にするコンピュータ実装方法であって、
    システムサービスによって提供されるアプリケーションインタフェースを介して、ユーザが入力した暗号化入力情報を、それぞれが入力セッションを識別するセッション識別子と共に第２電子機器上で受信することと、
    前記第１電子機器から独立した暗号化通信チャネルを提供する前記第２ユーザ機器と、
    前記アプリケーションインタフェースを介して、前記ユーザが入力した入力情報を、対応するセッション識別子に関連付けられた前記アクセスプロバイダシステムに送信することとを含み、
    前記システムサービスは、前記暗号化入力情報を復号化するために必要な前記復号鍵に依存しない、コンピュータ実装方法。
27. 各第１機器から各第２機器にセッション識別子および秘密鍵を提供することを含む、請求項２５または２６に記載のコンピュータ実装方法。
28. 各前記第２電子機器を用いてスキャンされる、各前記第１電子機器上の視覚的表現における秘密鍵と共にセッション識別子を提供することと、
    ユーザが対応する前記第２電子機器に入力した情報の暗号化において各前記秘密鍵を使用することと、
    前記暗号化情報を、セッション識別子と共に、各前記第２電子機器からアプリケーションインタフェースに送信することとを含む、請求項２７に記載のコンピュータ実装方法。
29. 前記アプリケーションインタフェースを介して受信された暗号化入力情報を照合することと、
    照合された前記暗号化入力情報を、対応するセッション識別子に基づいて前記１つ以上のアクセスプロバイダシステムに提供することと含む、請求項２８に記載のコンピュータ実装方法。
30. 第１セッション中にそれぞれの第２機器にアクセスプロバイディングシステム識別子を記憶することと、記憶された前記アクセスプロバイダシステム識別子を、前記アプリケーションインタフェースを介して後続のセッションでそれぞれの前記アクセスプロバイダシステムに送信することを含む、請求項２７に記載のコンピュータ実装方法。
31. 対応するセッション識別子に関連付けられたアクセスプロバイダシステムが、第１通信チャネルを介して第１電子機器上のコンテンツへのアクセスを安全にすることを可能にするコンピュータ実装方法であって、
    システムサービスによって提供されるアプリケーションインタフェースを持つ第２通信チャネルを介して、入力セッションを識別するセッション識別子と共にユーザが入力した暗号化入力情報を受信することと、
    暗号化されておりかつ第１通信チャネルとは独立している前記第２通信チャネルと、
    ユーザが入力した前記暗号化入力情報を、前記アプリケーションインタフェースを介して前記アクセスプロバイダシステムに送信することとを含み、
    前記システムサービスは、前記暗号化入力情報を復号化するために必要な復号鍵に依存しない、コンピュータ実装方法。
32. アクセスプロバイダシステムが第１電子機器上のコンテンツへのアクセスを安全にすることを可能にするためのコンピュータ実装システムであって、
    ユーザが第２電子機器に入力した暗号化入力情報を受信するための受信器と、
    前記アクセスプロバイダシステムが第１電子機器上のコンテンツへのアクセスを承認するかどうかを決定することを可能にするために、前記アクセスプロバイダシステムに入力情報を提供するための送信器とを備える、コンピュータ実装システム。
33. １つ以上のアクセスプロバイダシステムが第１電子機器上のコンテンツへのアクセスを安全にすることを可能にするためのコンピュータ実装システムであって、
    ユーザが第２電子機器上で入力した暗号化入力情報を受信するための受信器と、
    前記第１電子機器上のコンテンツへのアクセスを承認するかどうかを前記１つ以上のアクセスプロバイダシステムが決定することを可能にするために、前記１つ以上のアクセスプロバイダシステムに入力情報を提供するための送信器とを備える、コンピュータ実装システム。
34. 前記システムは、アプリケーションインタフェースを提供するサービスを含み、前記アプリケーションインタフェースは、前記暗号化入力情報を受信し、受信した前記暗号化入力情報を前記システムサービスから前記１つ以上のアクセスプロバイダシステムに送信し、さらに、（ｉ）各アクセスプロバイダシステムは、送信された前記入力情報を復号化するための復号鍵にアクセスし、（ｉｉ）前記システムサービスは、前記復号鍵にアクセスせず、受信した前記暗号化入力情報を復号化できない、請求項３２または３３に記載のコンピュータ実装システム。
35. 対応するアクセスプロバイダシステムおよび対応する第２電子機器に関連してユーザ入力セッションを識別するための各セッション識別子を生成するための生成器を備える、請求項３２～３４のいずれか１項に記載のコンピュータ実装システム。
36. 各アクセスプロバイダシステムは、前記アクセスプロバイダシステムに関連する各セッション識別子のための秘密鍵を生成するための秘密鍵生成器を含む、請求項３５に記載のコンピュータ実装方法。
37. 各アクセスプロバイダシステムは、前記第２電子機器によるスキャンのために、前記第１電子機器上の視覚的表現としてセッション識別子および対応する秘密鍵を生成するための生成器を含む、請求項３６に記載のコンピュータ実装方法。
38. 対応する前記第１機器上のコンテンツへのアクセスを取得するために、ユーザが入力した情報の暗号化において各秘密鍵を使用することを含む、請求項３６または３７に記載のコンピュータ実装方法。
39. 対応する前記セッション識別子に基づいて、前記ユーザが前記第２電子機器を用いて入力した暗号化入力情報を照合する照合器を含み、前記送信器は、対応する前記セッション識別子に基づいて、前記セッション識別子に関連する照合入力情報を前記１つ以上のアクセスプロバイダシステムに提供する、請求項３５～３８のいずれか１項に記載のコンピュータ実装システム。
40. 入力セッション識別子を作成するために、前記１つ以上のアクセスプロバイダシステムからリクエストを受信するためのセッション識別子リクエスト受信器を備え、各入力セッション識別子は、関連するアクセスプロバイダシステムからユーザに対するコンテンツへの安全なアクセスを提供するために使用される、請求項３５～３９のいずれか１項に記載のコンピュータ実装システム。
41. 各前記第２電子機器上の入力受信器を含み、前記入力受信器は、ユーザが第１電子機器上のコンテンツにアクセスすることを承認する際に使用するためのアプリケーションを備える、請求項４０に記載のコンピュータ実装システム。
42. 前記受信器が前記第２電子機器から入力情報を受信した後に、対応する第１電子機器に、コンテンツ非依存かつ長さ認識の入力情報を送信するための助言器を含む、請求項３５～４１のいずれか１項に記載のコンピュータ実装システム。
43. 前記受信器が前記第２電子機器から入力情報を受信した後に、対応する第１電子機器にコンテンツ非依存の入力情報および長さ非依存の入力情報を送信するための助言器を含む、請求項３５～４１のいずれか１項に記載のコンピュータ実装システム。
44. 各第１ユーザ機器上の表示要素をモニタすることに関連して、前記ユーザからのさらなる入力情報として第１機器から表示要素選択情報を受信するための表示選択受信器を含む、請求項３５～４３のいずれか１項に記載のコンピュータ実装システム。
45. 各第１ユーザ機器上の表示要素をモニタするためのモニタを含む、請求項４４に記載のコンピュータ実装システム。
46. 前記第１電子機器上の表示要素の選択を対応する第２電子機器に通知するための通知器を含む、請求項４４または４５に記載のコンピュータ実装システム。
47. 本明細書に記載される態様によれば、アクセスプロバイダシステムからユーザに対するコンテンツへの安全なアクセスを提供するコンピュータ実装方法であって、
    前記アクセスプロバイダシステムからコンテンツにアクセスするための第１ユーザ機器にインストールされたＨＴＭＬブラウザを介して前記ユーザに前記コンテンツへのアクセスを提供するためのウェブアプリケーションを維持することと、
    前記ユーザが第２ユーザ機器に入力した入力情報を復号化することと、
    復号化された前記入力情報に基づいて、安全なコンテンツへのアクセスを承認することとを含む、コンピュータ実装方法が提供される。
48. １つ以上のアクセスプロバイダシステムからユーザに対するコンテンツへの安全なアクセスを提供するコンピュータ実装方法であって、
    様々なアクセスプロバイダシステムからコンテンツにアクセスするための第１ユーザ機器にインストールされたＨＴＭＬブラウザを介して前記ユーザに前記コンテンツへのアクセスを提供するためのウェブアプリケーションを維持することと、
    前記ユーザが第２ユーザ機器に入力した入力情報を復号化することと、
    復号化された前記入力情報に基づいて、安全なコンテンツへのアクセスを承認することとを含む、コンピュータ実装方法。
49. 前記コンテンツは、ハイパーテキストマークアップコンテンツを含む、請求項４７または４８に記載のコンピュータ実装方法。
50. セッション識別子と、各セッション識別子に関連する秘密鍵とを維持することと、１つ以上の表示要素を提供することと、対応する前記セッション識別子の１つに関連する第２電子機器上にそれぞれ入力情報が入力された結果、コンテンツ非依存の入力情報で１つ以上の表示要素を更新することとを含む、請求項４７～４９のいずれか１項の記載のコンピュータ実装方法。
51. 前記表示要素をモニタすることと、前記第２電子機器を更新する際に使用するための表示要素選択情報を送信することとを含む、請求項５０に記載のコンピュータ実装方法。
52. アクセスプロバイダシステム識別子を維持することと、前記アクセスプロバイダシステム識別子をその記憶のための前記第１機器に提供することとを含む、請求項４７～５１のいずれか１項に記載のコンピュータ実装方法。前記方法は、さらに、１つのセッションにおいて前記第２ユーザ機器から第１識別子を受信することと、後続のセッションにおいて前記第２ユーザ機器から受信した第２識別子と、受信した前記第１識別子を前記第２識別子と比較する各第１機器と同じアクセスプロバイダシステムペアとの間のセッションについて比較することとを含む。
53. アクセスプロバイダシステムからユーザにコンテンツへの安全なアクセスを提供するコンピュータ実装方法であって、第１通信チャネルを介してアクセスプロバイダシステムからコンテンツにアクセスするためのＨＴＭＬブラウザを介して前記ユーザにコンテンツへのアクセスを提供するためのウェブアプリケーションを維持することと、前記ユーザによって入力され、前記第１通信チャネルから独立した第２通信チャネルを介して受信される入力情報を復号化することと、復号化された前記入力情報に基づいて、安全なコンテンツへのアクセスを認証することとを含む、コンピュータ実装方法。
54. アクセスプロバイダシステムからユーザに対するコンテンツへの安全なアクセスを提供するコンピュータ実装システムであって、
    前記アクセスプロバイダシステムからコンテンツにアクセスするための第１ユーザ機器にインストールされたＨＴＭＬブラウザを介してコンテンツへのアクセスをユーザに提供するためのウェブアプリケーションと、
    前記ユーザが前記第２ユーザ機器に入力した入力情報を復号化するための復号化器を有し、かつ復号化された前記入力情報を用いて前記コンテンツへのアクセスを承認するか否かを決定するための認証器とを備えるコンピュータ実装システム。
55. １つ以上のアクセスプロバイダシステムからユーザに対するコンテンツへの安全なアクセスを提供するコンピュータ実装システムであって、
    様々なアクセスプロバイダシステムからコンテンツにアクセスするための第１ユーザ機器にインストールされたＨＴＭＬブラウザを介して前記ユーザに前記コンテンツへのアクセスを提供するためのウェブアプリケーションと、
    前記ユーザが第２ユーザ機器に入力した入力情報を復号化するための復号化器を有し、かつ復号化された前記入力情報を用いてコンテンツへのアクセスを承認するか否かを決定する承認器とを備えるコンピュータ実装システム。
56. 前記コンテンツは、ハイパーテキストマークアップコンテンツを含む、請求項５４または５５に記載のコンピュータ実装システム。
57. セッション識別子と、各セッション識別子に関連付けられた秘密鍵とを維持するための維持器と、前記１つ以上の表示要素を提供するプロバイダと、前記セッション識別子の対応する１つとそれぞれ関連付けられた第２電子機器に入力情報が入力される結果として、コンテンツ非依存の入力情報を用いて前記１つ以上の表示要素を更新する更新器と備える、請求項５４～５６のいずれか１項に記載の方法。
58. 前記表示要素をモニタし、前記第２電子機器を更新する際に使用するための表示要素選択情報を送信するためのモニタを備える、請求項５７に記載のコンピュータ実装システム。
59. アクセスプロバイダシステムによって記憶されたコンテンツへのアクセスを安全にするコンピュータ実装方法であって
    ユーザに関連付けられた第１電子機器上のコンテンツへの安全なユーザアクセスを承認できるようにする前記アクセスプロバイダシステムのためのウェブシステムサービスを提供することと、
    前記ユーザに関連する第２電子機器を用いて前記ウェブシステムと通信するためのアプリケーションを前記ユーザに提供することと、
    前記ユーザが前記第２ユーザ機器に入力した暗号化入力情報を受信することと、
    受信した前記暗号化入力情報を前記アクセスプロバイダシステムに転送することとを含み、
    前記アクセスプロバイダシステムは、前記第１ユーザ機器上のコンテンツに対する前記ユーザのアクセスを承認するか否かを決定するために、前記暗号化入力情報を復号化する能力を有する、コンピュータ実装方法。
60. １つ以上のアクセスプロバイダシステムによって記憶されたコンテンツへのアクセスを保護するコンピュータ実装方法であって、
    ユーザに関連付けられる各第１電子機器上のコンテンツへの安全なユーザアクセスを前記アクセスプロバイダシステムが承認することを可能にする、前記１つ以上のアクセスプロバイダシステムのためのウェブシステムサービスを提供することと、
    ユーザに関連付けられる第２電子機器を用いてウェブシステムサービスと通信するためのアプリケーションを各ユーザに提供することと、
    前記ユーザが第２ユーザ機器に入力した暗号化入力情報を受信することと、
    受信した前記暗号化入力情報を、前記第１ユーザ機器上のコンテンツへのユーザのアクセスを承認するかどうかを決定するために、前記暗号化入力情報を復号化する能力を有する前記１つ以上のアクセスプロバイダシステムと共に、前記１つ以上のアクセスプロバイダシステムに転送することとを含む、コンピュータ実装方法。
61. アクセスプロバイダシステムによって記憶されたコンテンツへのアクセスを安全にするコンピュータ実装システムであって、
    前記ユーザに関連付けられる第１電子機器上のコンテンツへの安全なユーザアクセスを前記アクセスプロバイダシステムが承認できるようにする、前記アクセスプロバイダシステムのためのウェブシステムサービスと、
    ユーザに関連付けられる第２電子機器を用いて前記ウェブシステムサービスと通信するための入力システムと、
    前記ユーザが前記第２ユーザ機器に入力した暗号化入力情報を受信するための受信器と、
    受信した前記暗号化入力情報を前記アクセスプロバイダシステムに転送するための転送器とを備え、
    前記アクセスプロバイダシステムは、前記ユーザに前記第１ユーザ機器上のコンテンツへのアクセスを承認するか否かを決定するために、前記暗号化入力情報を復号化する能力を有する、コンピュータ実装システム。
62. １つ以上のアクセスプロバイダシステムによって記憶されたコンテンツへのアクセスを保護するコンピュータ実装システムであって、
    ユーザに関連付けられる各第１電子機器上のコンテンツへの安全なユーザアクセスを前記アクセスプロバイダシステムが承認できるようにする、前記１つ以上のアクセスプロバイダシステムのためのウェブシステムサービスと、
    ユーザに関連付けられる各第２電子機器を用いて前記ウェブシステムサービスと通信するための入力システムと、
    前記ユーザが前記第２ユーザ機器に入力した暗号化入力情報を受信する受信器と、
    前記第１ユーザ機器上のコンテンツへのアクセスを前記ユーザに承認するかどうかを決定するために、受信した前記暗号化入力情報を、前記暗号化入力情報を復号化する能力を有する前記１つ以上のアクセスプロバイダシステムと共に、前記１つ以上のアクセスプロバイダシステムに転送するための転送器とを備える、コンピュータ実装システム。
63. サービスにアクセスするための第１機器からのリクエストであって、第１通信チャネルを介してアクセスプロバイダシステムで受信されるリクエストを受信することと、セッション識別子と、暗号鍵と、第２機器に実装される仮想入力機器または前記第１機器に実装される仮想入力機器を介してユーザからの入力を受信する仮想入力機器を提供する応答および読み出しを提供するアクセスプロバイダシステムの識別子とを含むウェブページを有する前記第１通信チャネルを介して前記第１機器に応答することと、前記仮想入力機器を用いて入力される入力情報であって、前記暗号鍵を用いて暗号化され、かつ、前記第１通信チャネルと異なりかつ前記暗号化情報を復号化するための復号鍵が前記アクセスプロバイダシステムにのみ知られている第２通信チャネルを介して前記アクセスプロバイダシステムに送信される入力情報を受信することと、受信した前記暗号化入力情報を、前記アクセスプロバイダシステム識別子を有する前記アクセスプロバイダシステムの前記セッション識別子にリンクされるセッションに関連付けることと、前記復号鍵を用いて前記アクセスプロバイダシステムにおいて前記暗号化入力情報を復号化することと、前記復号化入力情報が期待されるものであることと前記サービスへのアクセスを提供する場合がいつであるのかとを検証することとを含む方法。
64. セッション識別子、暗号鍵、およびアクセスプロバイダシステムの識別子を仮想入力機器に提供するための機器からのリクエストを受信することと、提供された前記暗号鍵を用いて前記機器のユーザによる入力を前記仮想入力機器が暗号化し、かつ、前記ユーザによる入力が、前記アクセスプロバイダシステムの識別子で識別されるアクセスプロバイダシステム以外の仮想入力機器の外部から非暗号化形式でアクセスされない態様で、前記仮想入力機器を実装することと、前記アクセスプロバイダシステムの識別子で識別されるように、前記セッション識別子で暗号化された入力を前記アクセスプロバイダシステムに送信することとを含む方法。
    
    

Images