特開 2024-52588 仮想オーセンティケータを生成するための方法およびシステム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024052588

(43)【公開日】2024-04-11

(54)【発明の名称】仮想オーセンティケータを生成するための方法およびシステム

(51)【国際特許分類】

   G06F 21/41 20130101AFI20240404BHJP

【ＦＩ】

G06F21/41

【審査請求】有

【請求項の数】20

【出願形態】ＯＬ

【外国語出願】

(21)【出願番号】P 2023160166

(22)【出願日】2023-09-25

(31)【優先権主張番号】17/957,325

(32)【優先日】2022-09-30

(33)【優先権主張国・地域又は機関】US

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．Ｂｌｕ－ｒａｙ

２．ＨＤＭＩ

(71)【出願人】

【識別番号】519448326

【氏名又は名称】コニカ ミノルタ ビジネス ソリューションズ ユー．エス．エー．， インコーポレイテッド

(74)【代理人】

【識別番号】110001254

【氏名又は名称】弁理士法人光陽国際特許事務所

(72)【発明者】

【氏名】バドリ， サブラマンヤム

(72)【発明者】

【氏名】ソリアノ， ランディ クルス

(57)【要約】      （修正有）

【課題】サービスプロバイダによってホストされるリライングパーティアプリケーションへのアクセスのための仮想オーセンティケータを生成するための方法、システム及び非一時的コンピュータ可読プログラムコードを提供する。
【解決手段】方法は、プロセッサにより、サービスプロバイダによってホストされる１つまたは複数のリライングパーティアプリケーションへのアクセスを求める要求と共に、ユーザについての認証情報をオーセンティケータデバイスから受け取り５１０、プロセッサにより、オーセンティケータデバイスから受け取った認証情報に基づいて、ユーザについての仮想オーセンティケータプロファイルを識別し５２０、プロセッサにより、ユーザについての仮想オーセンティケータプロファイルに基づいて、サービスプロバイダの認証方法に従って、ユーザについての認証トークンを生成する５３０。
【選択図】図５

【特許請求の範囲】

【請求項1】

サービスプロバイダによってホストされるリライングパーティアプリケーションへのアクセスのための仮想オーセンティケータを生成するための方法であって、
プロセッサにより、前記サービスプロバイダによってホストされる１つまたは複数のリライングパーティアプリケーションへのアクセスを求める要求と共に、ユーザについての認証情報をオーセンティケータデバイスから受け取ることと、
前記プロセッサにより、前記オーセンティケータデバイスから受け取った前記認証情報に基づいて、前記ユーザについての仮想オーセンティケータプロファイルを識別することと、
前記プロセッサにより、前記ユーザについての前記仮想オーセンティケータプロファイルに基づいて、前記サービスプロバイダの認証方法に従って、前記ユーザについての認証トークンを生成することと
を含む方法。

【請求項2】

前記プロセッサにより、前記ユーザについての前記仮想オーセンティケータプロファイルと、前記サービスプロバイダの前記認証方法とに基づいて、前記ユーザについての仮想オーセンティケータを生成することと、
前記プロセッサにより、前記仮想オーセンティケータで前記ユーザについての前記認証トークンを生成することと
をさらに含む、請求項１に記載の方法。

【請求項3】

前記プロセッサにより、前記サービスプロバイダについての前記認証方法を決定することと、
前記プロセッサにより、前記１つまたは複数のリライングパーティアプリケーションへのアクセスを求める前記要求と共に、前記サービスプロバイダの前記認証方法に従って、前記ユーザについての前記認証トークンを前記サービスプロバイダに送ることと
をさらに含む、請求項１に記載の方法。

【請求項4】

前記プロセッサにより、前記オーセンティケータデバイスから前記認証情報を受け取ることと、
前記プロセッサにより、前記オーセンティケータデバイスから受け取った認証情報が前記サービスプロバイダの前記認証方法とは異なる認証方法であると判定することと、
前記プロセッサにより、前記サービスプロバイダの前記認証方法に従って、前記ユーザについての前記認証トークンを生成することと
をさらに含む、請求項１に記載の方法。

【請求項5】

前記プロセッサにより、第１の認証方法で前記オーセンティケータデバイスから前記認証情報を受け取ることと、
前記プロセッサにより、前記オーセンティケータデバイスから受け取った認証情報が前記サービスプロバイダの前記認証方法であると判定することと、
前記プロセッサにより、前記サービスプロバイダの前記認証方法に従って、前記ユーザについての前記認証トークンを生成することと
をさらに含む、請求項１に記載の方法。

【請求項6】

前記プロセッサにより、複数の物理オーセンティケータを前記ユーザに割り当てることと、
前記プロセッサにより、前記オーセンティケータデバイスから、前記ユーザについての前記複数の物理オーセンティケータのうちの１つを受け取ることと、
前記プロセッサにより、前記オーセンティケータデバイスから受け取った前記ユーザについての前記複数の物理オーセンティケータのうちの前記１つに基づいて、前記ユーザについての前記仮想オーセンティケータプロファイルを識別することと
をさらに含む、請求項１に記載の方法。

【請求項7】

前記プロセッサにより、前記サービスプロバイダによってホストされる前記１つまたは複数のリライングパーティアプリケーションへの前記アクセスを求める前記要求と共に、前記オーセンティケータデバイスから、前記ユーザについての前記認証情報を、物理電子許可デバイス情報、生体識別子情報、またはモバイルデバイス認証情報として受け取ること
をさらに含む、請求項１に記載の方法。

【請求項8】

前記サービスプロバイダが１つの認証方法のみをサポートし、前記１つの認証方法が、ユーザ識別子（ＩＤ）およびパスワード、物理電子許可デバイス、前記ユーザの生体識別子、またはモバイルデバイス認証のうちの１つから選択される、請求項１に記載の方法。

【請求項9】

前記プロセッサにより、生体オーセンティケータデバイスから前記ユーザの前記生体識別子を受け取ることであって、前記生体オーセンティケータデバイスが、センサ、走査デバイス、または電子リーダのうちの１つまたは複数を含み、前記ユーザの前記生体識別子が、前記ユーザの少なくとも１つの生理学的特徴であり、前記少なくとも１つの生理学的特徴が、指紋、掌の静脈、顔認識、ＤＮＡ（デオキシリボ核酸）、掌紋、掌形、虹彩認識、網膜、および／または臭気／匂いのうちの１つまたは複数から選択されること
をさらに含む、請求項８に記載の方法。

【請求項10】

前記プロセッサにより、前記サービスプロバイダまたは識別プロバイダのうちの１つまたは複数による前記ユーザについての前記認証トークンの検証時に、前記サービスプロバイダによってホストされる前記１つまたは複数のリライングパーティアプリケーションへの前記アクセスを受け取ること
をさらに含む、請求項１に記載の方法。

【請求項11】

前記プロセッサが多機能周辺機器の部分であり、前記サービスプロバイダによってホストされる前記１つまたは複数のリライングパーティアプリケーションが印刷管理サービスである、請求項１に記載の方法。

【請求項12】

前記プロセッサにより、前記ユーザについての前記認証情報を前記オーセンティケータデバイスから受け取ることと、
前記プロセッサにより、前記オーセンティケータデバイスが前記ユーザについての前記仮想オーセンティケータプロファイルに割り当てられるかどうかを判定することと、
前記プロセッサにより、前記オーセンティケータデバイスが以前に前記ユーザについての前記仮想オーセンティケータプロファイルに割り当てられなかった場合、前記ユーザについての前記仮想オーセンティケータプロファイルに前記オーセンティケータデバイスを割り当てることと
をさらに含む、請求項１に記載の方法。

【請求項13】

前記プロセッサにより、前記ユーザについての前記認証情報を前記オーセンティケータデバイスから受け取ることと、
前記プロセッサにより、前記オーセンティケータデバイスが仮想オーセンティケータに割り当てられるかどうかを判定することと、
前記プロセッサにより、以前に作成されていない前記オーセンティケータデバイスについての前記仮想オーセンティケータを作成することと
をさらに含む、請求項１に記載の方法。

【請求項14】

サービスプロバイダによってホストされるリライングパーティアプリケーションへのアクセスのための仮想オーセンティケータを生成するためのコンピュータプログラム製品であって、
その中に実施するプログラム命令を有する非一時的なコンピュータ可読ストレージ媒体を備え、前記プログラム命令はコンピュータによって実行可能であって、前記コンピュータに、
前記サービスプロバイダによってホストされる１つまたは複数のリライングパーティアプリケーションへのアクセスを求める要求と共に、ユーザについての認証情報をオーセンティケータデバイスから受け取ることと、
前記オーセンティケータデバイスから受け取った前記認証情報に基づいて、前記ユーザについての仮想オーセンティケータプロファイルを識別することと、
前記ユーザについての前記仮想オーセンティケータプロファイルに基づいて、前記サービスプロバイダの認証方法に従って、前記ユーザについての認証トークンを生成することと
を備えるプロセスを実行させる、コンピュータプログラム製品。

【請求項15】

前記ユーザについての前記仮想オーセンティケータプロファイルと、前記サービスプロバイダの前記認証方法とに基づいて、前記ユーザについての仮想オーセンティケータを生成することと、
前記仮想オーセンティケータで前記ユーザについての前記認証トークンを生成することと
をさらに含む、請求項１４に記載のコンピュータプログラム製品。

【請求項16】

前記サービスプロバイダについての前記認証方法を決定することと、
前記１つまたは複数のリライングパーティアプリケーションへのアクセスを求める前記要求と共に、前記サービスプロバイダの前記認証方法に従って、前記ユーザについての前記認証トークンを前記サービスプロバイダに送ることと
をさらに含む、請求項１４に記載のコンピュータプログラム製品。

【請求項17】

前記オーセンティケータデバイスから前記認証情報を受け取ることと、
前記オーセンティケータデバイスから受け取った認証情報が前記サービスプロバイダの前記認証方法とは異なる認証方法であると判定することと、
前記サービスプロバイダの前記認証方法に従って、前記ユーザについての前記認証トークンを生成することと
をさらに含む、請求項１４に記載のコンピュータプログラム製品。

【請求項18】

サービスプロバイダによってホストされるリライングパーティアプリケーションへのアクセスのための仮想オーセンティケータを生成するためのシステムであって、
前記サービスプロバイダによってホストされる１つまたは複数のリライングパーティアプリケーションへのアクセスを求める要求と共に、ユーザについての認証情報をオーセンティケータデバイスから受け取り、
前記オーセンティケータデバイスから受け取った前記認証情報に基づいて、前記ユーザについての仮想オーセンティケータプロファイルを識別し、
前記ユーザについての前記仮想オーセンティケータプロファイルに基づいて、前記サービスプロバイダの認証方法に従って、前記ユーザについての認証トークンを生成する
ように構成されたプロセッサ
を備えるシステム。

【請求項19】

前記プロセッサが、
前記ユーザについての前記仮想オーセンティケータプロファイルと、前記サービスプロバイダの前記認証方法とに基づいて、前記ユーザについての仮想オーセンティケータを生成し、
前記仮想オーセンティケータで前記ユーザについての前記認証トークンを生成する
ようにさらに構成される、請求項１８に記載のシステム。

【請求項20】

前記プロセッサが多機能周辺機器の部分であり、前記サービスプロバイダによってホストされる前記１つまたは複数のリライングパーティアプリケーションが印刷管理サービスである、請求項１９に記載のシステム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、サービスプロバイダにアクセスするための仮想オーセンティケータを生成するための方法およびシステム、より詳細には、たとえば、サービスプロバイダに、たとえば多機能周辺機器（ＭＦＰ）からアクセスするための仮想オーセンティケータを生成するための方法およびシステムに関する。

【背景技術】

【0002】

シングルサインオン（ＳＳＯ）は、ユーザが１組のログイン証明書で複数のアプリケーションにアクセスすることを可能にする認証プロセスである。シングルサインオンは、たとえば企業内の一般的な手順であり、クライアントが、ローカルエリアネットワーク（ＬＡＮ）に接続された複数のリソースにアクセスする。

【0003】

シングルサインオン（ＳＳＯ）は、アイデンティティプロバイダ（ＩｄＰまたはＩＤＰ）を使用して実施され得、アイデンティティプロバイダは、プリンシパルについての識別情報を作成し、維持し、管理し、フェデレーションまたは分散ネットワーク内のリライングアプリケーションに認証サービスを提供するシステムエンティティであり得る。アイデンティティプロバイダ（ＩｄＰ）は、サービスとしてのユーザ認証を提供する。ウェブアプリケーションなどのサービスプロバイダまたはリライングパーティアプリケーションは、信頼できるアイデンティティプロバイダにユーザ認証ステップをアウトソーシングし得る。そのようなサービスプロバイダまたはリライングパーティアプリケーションは、フェデレートされると言うことができ、すなわちフェデレーテッド識別を消費する。

【0004】

アイデンティティプロバイダは、たとえば、システムがシングルサインオン（ＳＳＯ）を使用して他のウェブサイトにアクセスすることを可能にする信頼できるプロバイダであり得る。さらに、シングルサインオン（ＳＳＯ）は、たとえば、複数のウェブアプリケーションにアクセスするためにユーザが想起する必要のあるパスワードの数を削減することにより、ユーザビリティを高め得る。さらに、アイデンティティプロバイダ（ＩｄＰ）はセキュリティを提供し得、モバイルおよびローミングアプリケーションを使用するときにユーザが再認証する必要を低減し得る、クラウドコンピューティングリソースとユーザとの間の接続も容易にし得る。

【0005】

サービスプロバイダは、ユーザを認証するための様々な方法を提供する。たとえば、認証方法（またはオーセンティケータ）は、ユーザＩＤおよびパスワード、スマートカード、指紋のような生体を使用すること、またはモバイルデバイスをオーセンティケータとして使用することなどであり得る。しかしながら、認証方法のそれぞれは、ユーザを認証するそれ自体の別々のプロセスを有する。たとえば、認証方法は、ユーザＩＤおよびパスワード証明書を入力するほどの単純なものであり得、または暗号鍵と共にユーザ公開証明書を生成および記憶し得るスマートカードなどであり得る。さらに、認証方法のそれぞれは、サービスプロバイダによってサポートされるときに別々の認証経路を有する。したがって、新しい認証方法をサービスプロバイダ内に追加することはしばしば、新しい認証方法に対処するためにサービスプロバイダがシステム更新を継続的に提供することを必要とする。

【発明の概要】

【発明が解決しようとする課題】

【0006】

したがって、サービスプロバイダにアクセスするための仮想オーセンティケータを生成するための方法およびシステム、より詳細には、たとえば、サービスプロバイダに、たとえば多機能周辺機器（ＭＦＰ）からアクセスするための仮想オーセンティケータを生成するための方法およびシステムであって、サービスプロバイダによってすべてはサポートされないことがある複数の認証方法をサポートし得る方法およびシステムを有することが望ましいはずである。

【課題を解決するための手段】

【0007】

一実施形態によれば、サービスプロバイダによってホストされるリライングパーティアプリケーションへのアクセスのための仮想オーセンティケータを生成するための方法であって、プロセッサにより、サービスプロバイダによってホストされる１つまたは複数のリライングパーティアプリケーションへのアクセスを求める要求と共に、ユーザについての認証情報をオーセンティケータデバイスから受け取ることと、プロセッサにより、オーセンティケータデバイスから受け取った認証情報に基づいて、ユーザについての仮想オーセンティケータプロファイルを識別することと、プロセッサにより、ユーザについての仮想オーセンティケータプロファイルに基づいて、サービスプロバイダの認証方法に従って、ユーザについての認証トークンを生成することとを含む方法が開示される。

【0008】

一実施形態によれば、サービスプロバイダによってホストされるリライングパーティアプリケーションへのアクセスのための仮想オーセンティケータを生成するためのコンピュータプログラム製品であって、プログラム命令が共に実施される非一時的コンピュータ可読記憶媒体を備え、プログラム命令が、サービスプロバイダによってホストされる１つまたは複数のリライングパーティアプリケーションへのアクセスを求める要求と共に、ユーザについての認証情報をオーセンティケータデバイスから受け取ることと、オーセンティケータデバイスから受け取った認証情報に基づいて、ユーザについての仮想オーセンティケータプロファイルを識別することと、ユーザについての仮想オーセンティケータプロファイルに基づいて、サービスプロバイダの認証方法に従って、ユーザについての認証トークンを生成することとを含むプロセスをコンピュータに実施させるようにコンピュータによって実行可能である、コンピュータプログラム製品が開示される。

【0009】

一実施形態によれば、サービスプロバイダによってホストされるリライングパーティアプリケーションへのアクセスのための仮想オーセンティケータを生成するためのシステムであって、サービスプロバイダによってホストされる１つまたは複数のリライングパーティアプリケーションへのアクセスを求める要求と共に、ユーザについての認証情報をオーセンティケータデバイスから受け取り、オーセンティケータデバイスから受け取った認証情報に基づいて、ユーザについての仮想オーセンティケータプロファイルを識別し、ユーザについての仮想オーセンティケータプロファイルに基づいて、サービスプロバイダの認証方法に従って、ユーザについての認証トークンを生成するように構成されたプロセッサを備えるシステム。

【0010】

上記の全般的な説明と、以下の詳細な説明はどちらも例示的で説明的なものであり、特許請求される本発明のさらなる説明を与えるように意図されることを理解されたい。

【図面の簡単な説明】

【0011】

【図1】一実施形態による、サービスプロバイダによってサポートされる１つまたは複数のオーセンティケータを用いるユーザ認証のためのシステムの図である。

【図2】一実施形態による、１つまたは複数のオーセンティケータから生成された仮想識別子を用いるユーザ認証のためのシステムの図である。

【図3A】一実施形態による、１つまたは複数のオーセンティケータから仮想オーセンティケータを生成するためのフローチャートの図である。

【図3B】一実施形態による、１つまたは複数のオーセンティケータから仮想オーセンティケータを生成するためのフローチャートの図である。

【図4】一実施形態による、ユーザについての仮想オーセンティケータを生成するための複数のシナリオの図である。

【図5】一実施形態による、サービスプロバイダによってホストされるリライングパーティアプリケーションへのアクセスのための仮想オーセンティケータを生成するためのフローチャートの図である。

【図6】コンピュータシステムの一実施形態についての例示的ハードウェアアーキテクチャの図である。

【発明を実施するための形態】

【0012】

次に、本発明の現在好ましい実施形態が詳細に参照され、その例が添付の図面に示される。可能な場合はどこでも、同一または類似の部分を参照するために、図面でおよび説明では同一の参照番号が使用される。

【0013】

図１は、一実施形態による、サービスプロバイダ１２２によってサポートされる１つまたは複数のオーセンティケータを用いるユーザ認証のためのシステム１００の図である。図１に示されるように、システム１００は、たとえば、１つまたは複数のコンピュータシステム１１０、１２０、１３０を含み得る。１つまたは複数のコンピュータシステム１１０、１２０、１３０は、たとえば、パーソナルコンピュータ、自宅もしくはオフィス内のホームもしくはオフィスセキュリティシステム、サーバ、スマートフォン、スマートタブレット、カメラ、ルータ、医用デバイスもしくは装置、プリンタで使用可能な印刷データを生成し得る多機能周辺機器ＭＦＰ（もしくはプリンタ）、またはプリントサーバなどであり得る。システム１００はまた、１つまたは複数のオーセンティケータデバイス１４０をも含み得る。１つまたは複数のオーセンティケータデバイス１４０は、たとえば、スマートカードオーセンティケータ（またはスマートカードリーダ）１４２、生体オーセンティケータ（または生体リーダ）１４４、およびスマートフォンオーセンティケータ（またはスマートフォンリーダ）１４６のうちの１つまたは複数を含み得る。オーセンティケータデバイス１４０はまた、たとえばユーザ識別子（ＩＤ）およびパスワードを受け取るように構成される、コンピュータシステム１１０に関連付けられるキーボードであり得る。

【0014】

１つまたは複数のコンピュータシステム１１０、１２０、１３０は、プロセッサまたは中央演算処理装置（ＣＰＵ）と、ソフトウェアプログラムおよびデータを記憶するための１つまたは複数のメモリとを含み得る。プロセッサまたはＣＰＵは、コンピュータプログラムの命令を実施し、コンピュータプログラムは、デバイス１つまたは複数のコンピュータシステム１１０、１２０、１３０の機能の少なくとも一部を操作および／または制御する。１つまたは複数のコンピュータシステム１１０、１２０、１３０はまた、オペレーティングシステム（ＯＳ）をも含み得、ＯＳは、コンピュータハードウェアを管理し、様々なソフトウェアプログラムの効率的な実行のための共通サービスを提供する。たとえば、ソフトウェアプログラムは、たとえば認証モジュールおよび／もしくは生体識別子を管理するためのアプリケーションソフトウェア、ならびに／またはたとえばコンピュータシステム１１０、１２０、１３０のうちの１つもしくは複数、たとえばコンピュータシステム１１０のためのプリンタドライバソフトウェアを含み得る。

【0015】

コンピュータシステム１１０は多機能周辺機器（ＭＦＰ）またはプリンタであり得、ＭＦＰまたはプリンタは、通信ネットワーク１５０を介してコンピュータシステム１２０、１３０に接続され得る。多機能周辺機器（ＭＦＰ）は、少なくともコピー機能、画像読取り機能、ファクシミリ（ファックス）機能、およびプリンタ機能を含み得、たとえばコンピュータシステム１１０から受け取った印刷ジョブ多機能周辺機器（印刷命令）に基づいてシート上に画像を生成する。

【0016】

たとえば、コンピュータシステム１１０は医用デバイスまたは医用装置であり得、医用デバイスまたは医用装置は、たとえば診断および／または治療目的で使用され得る。医用デバイスまたは医用装置の例には、医用撮像デバイスが含まれ得、医用撮像デバイスは、たとえば、放射線画像、血管造影画像、超音波画像、および／または断層画像を取得し得る。代替として、１つまたは複数のコンピュータシステム１１０、１２０、１３０、たとえばコンピュータシステム１３０は、たとえば、バックエンドデータベースまたは企業データベースシステムであり得、バックエンドデータベースまたは企業データベースシステムは、外部アプリケーションを通じて、たとえば１つまたは複数のコンピュータシステム１１０、１２０を通じて、間接的に１つまたは複数のユーザによってアクセスされ得る。

【0017】

図１に示されるように、システム１００は、コンピュータシステム１２０上でホストされる１つまたは複数のリライングパーティアプリケーション１２２、たとえば１つまたは複数のウェブアプリケーションへのアクセスのための認証方法に従って、ユーザ１０２のオンライン認証のために使用され得る。１つまたは複数のリライングパーティアプリケーション１２２は、たとえば、Ｇｏｏｇｌｅ Ｗｏｒｋｓｐａｃｅ（以前のＧ Ｓｕｉｔｅ）、Ｓａｌｅｓｆｏｒｃｅ、Ｍｉｃｒｏｓｏｆｔ３６５、Ｂｏｘなどのウェブアプリケーションを含み得る。

【0018】

一実施形態によれば、コンピュータシステム１１０が多機能周辺機器（ＭＦＰ）またはプリンタであるとき、１つまたは複数のリライングパーティアプリケーションは、たとえば、印刷管理サービスのためのものであり得る。印刷管理サービスは、たとえば、ユーザ認証と、監視およびレポーティングと、ユーザおよびコスト管理と、コスト会計および予算管理と、プリンタキュー管理と、ワークフロー管理のうちの１つまたは複数を含み得る。たとえば、ユーザ認証は、ユーザの識別の制御を含み得、ユーザの識別の制御は、印刷ジョブが解放および／または印刷される前にユーザがデバイスで認証されていることを保証することを助け得る。監視およびレポート機能は、定期的なレポーティング、スケジューリングされたレポーティング、およびオンデマンドレポーティングを通じて、管理者が使用をリアルタイムに追跡および監視することを可能にし得る。ユーザおよびコスト管理機能は、コストセンタにユーザを割り当てること、または文書を印刷する前に、関連するコストセンタ、課金またはプロジェクトコードをユーザが選択することを可能にすることによってコストを管理およびチャージバックするのを助け得る。さらに、ユーザおよびコスト管理機能は、印刷規則またはポリシーを作成するために使用され得、印刷規則またはポリシーは、異なるユーザ役割が異なるデバイスおよび特徴にアクセスするのを可能にすることによって、より厳重なコスト管理を保証するのを助け得る。たとえば、ユーザおよびコスト管理機能は、たとえば個人および／またはグループに対して両面印刷および／またはカラー印刷を制御し得る。さらに、コスト会計および予算管理は、コスト制御および柔軟性を実現し、コスト制御および柔軟性は、ユーザのアカウントを補充するためのオプションと共に、管理者が印刷予算をユーザに割り当てることを可能にする印刷管理ソリューションとして使用され得る。たとえば、大学などの環境では、たとえば、これにより、必要に応じて学生が追加し得る無料印刷割当て量を管理者が学生に与えることが可能となる。さらに、印刷キュー管理は、たとえば、オフィス内のオフィス印刷キューに加えて、個々の製品の管理のために使用され得る。

【0019】

１つまたは複数のコンピュータシステム１１０、１２０、１３０は、通信ネットワーク１５０を介して接続され得る。通信ネットワーク１５０は、たとえば、ワイヤードまたはワイヤレスの従来型ネットワークを含み得、スター構成、トークンリング構成、または他の既知の構成などの任意の数の構成を有し得る。通信ネットワーク１５０は、１つまたは複数のローカルエリアネットワーク（「ＬＡＮ」）、広域ネットワーク（「ＷＡＮ」）（たとえば、インターネット）、仮想プライベートネットワーク（「ＶＰＮ」）、ピアツーピアネットワーク、近距離場ネットワーク（たとえば、Ｂｌｕｅｔｏｏｔｈ（登録商標））、セルラネットワーク（たとえば、３Ｇ、４Ｇ、５Ｇ、他の世代）、および／または複数のコンピューティングノードがそれを介して通信し得る任意の他の相互接続されたデータ経路を含み得る。

【0020】

データは、たとえば様々なインターネット層、トランスポート層、アプリケーション層プロトコルを含む様々な異なる通信プロトコルを使用して、１つまたは複数のコンピュータシステム１１０、１２０、１３０の間で暗号化形式または非暗号化形式で送信され得る。たとえば、データは、伝送制御プロトコル／インターネットプロトコル（ＴＣＰ／ＩＰ）、ユーザデータグラムプロトコル（ＵＤＰ）、伝送制御プロトコル（ＴＣＰ）、ハイパーテキスト転送プロトコル（ＨＴＴＰ）、セキュアハイパーテキスト転送プロトコル（ＨＴＴＰＳ）、ｄｙｎａｍｉｃ ａｄａｐｔｉｖｅ ｓｔｒｅａｍｉｎｇ ｏｖｅｒ ＨＴＴＰ（ＤＡＳＨ）、リアルタイムストリーミングプロトコル（ＲＴＳＰ）、リアルタイムトランスポートプロトコル（ＲＴＰ）、およびリアルタイムトランスポート制御プロトコル（ＲＴＣＰ）、ファイル転送プロトコル（ＦＴＰ）、ＷｅｂＳｏｃｋｅｔ（ＷＳ）、ワイヤレスアクセスプロトコル（ＷＡＰ）、様々なメッセージングプロトコル（ＳＭＳ、ＭＭＳ、ＸＭＳ、ＩＭＡＰ、ＳＭＴＰ、ＰＯＰ、ＷｅｂＤＡＶなど）、または他の周知のプロトコルを使用して、ネットワーク１５０を介して１つまたは複数のコンピュータシステム１１０、１２０、１３０の間で送信され得る。

【0021】

図１に示されるように、ユーザ１０２は、コンピュータシステム１１０に接続される１つまたは複数のオーセンティケータデバイス１４０を介してアクセス要求１６０を提示し得る。アクセス要求１６０は、サービスプロバイダ１２２のコンピュータシステム１２０上でホストされる１つまたは複数の応答側アプリケーション１２４に対するものであり得る。一実施形態によれば、１つまたは複数のオーセンティケータデバイス１４０は、たとえば、ユーザ名およびパスワード（「パスワード」）用のキーパッド、ならびに／あるいはセンサ、走査デバイス、または電子リーダを介して、オーセンティケータおよび／または生体識別子を受け取るように構成され得、センサ、走査デバイス、または電子リーダは、たとえば、近接カード、無線周波数識別（ＲＦＩＤ）カード、スマートカード、ウェアラブルデバイス、ＲＳＡトークン、および／または生体識別子からデータを読み取り、かつ／または取得し得る。一実施形態によれば、１つまたは複数のオーセンティケータデバイス１４０は、オーセンティケータ、たとえば物理オーセンティケータ１４２、１４４、１４６であり得、物理オーセンティケータ１４２、１４４、１４６は、スマートカード１４３を認証するように構成された物理電子許可デバイス、たとえばスマートカードオーセンティケータ（またはスマートカードリーダ）１４２、生体１４５、たとえばユーザ１０２の指紋を認証するように構成された生体オーセンティケータ（または生体リーダ）１４４、およびモバイルデバイス１４７を認証するように構成されたモバイルデバイスオーセンティケータ（またはモバイルデバイスリーダ）１４６であり得る。たとえば、モバイルデバイスオーセンティケータ１４６を介する認証は、近距離場ネットワーク（たとえば、Ｂｌｕｅｔｏｏｔｈ（登録商標））を介するオーセンティケータデバイス１４０の近傍へのユーザ１０２のモバイルデバイス１４７の提示を含み得、ユーザ１０２は、ユーザ識別子（ＩＤ）およびパスワード、ならびに／あるいは生体識別子、たとえば顔認識、指紋などのうちの１つまたは複数によってモバイルデバイス１４７上で以前に認証されている。

【0022】

例示的実施形態によれば、生体オーセンティケータ（またはオーセンティケータリーダ）１４４は生体１４５を識別し得、生体１４５は、人間の特徴に関するメトリックを含む、個人をラベル付けして記述し、または識別するために使用される、特有の測定可能な特徴である。たとえば、生体１４５は、限定はしないが、指紋、掌の静脈、顔認識、ＤＮＡ（すなわちデオキシリボ核酸）、掌紋、掌形、虹彩認識、網膜、および／または臭気／匂いを含む、個人の生理学的特徴を含み得る。

【0023】

一実施形態によれば、ユーザ１０２が、コンピュータシステム１１０に関連付けられる１つまたは１つまたは複数のオーセンティケータデバイス１４０を介して認証されると、コンピュータシステム１１０は、接続された１つまたは複数のオーセンティケータ１４２、１４４、１４６のそれぞれで搬送またはホストされる認証トークンを発行し得る。たとえば、認証トークン１６２が、スマートカード１４３の提示時にスマートカードオーセンティケータ１４２によって、生体オーセンティケータ１４４上の生体１４５の検出によって、またはモバイルデバイスオーセンティケータ１４６に対するモバイルデバイス１４７によって発行され得る。図１に示されるように、１つまたは複数のオーセンティケータデバイス１４０のそれぞれは、接続されたオーセンティケータデバイス１５０のそれぞれで搬送される認証トークン１６２を発行し、すなわち、発行された認証トークン１６２は、サービスプロバイダ１２２によってサポートされる認証方法に対応する。たとえば、サービスプロバイダ１２２は、１つの認証方法、たとえばスマートカード１４３のみをサポートし得、コンピュータシステム１１０は、スマートカードリーダ１４２でユーザ１０２についての認証トークン１６２を生成することができないことがある。

【0024】

認証トークン１６２が発行されると、次いでコンピュータシステム１１０は、ユーザ１０２についての、それぞれの接続されたオーセンティケータ１４２、１４４、１４６で搬送される認証トークン１６２を送ることによって、コンピュータシステム１２０上でホストされる１つまたは複数の応答側アプリケーション１２４、たとえば１つまたは複数のウェブアプリケーションへのアクセスを要求し得る（１７０）。サービスプロバイダ１２２のコンピュータシステム１２０は、ユーザ１０２についての認証トークン１６２を受け取り、識別プロバイダ１３２のコンピュータシステム１３０に認証トークン１６２を送り、識別プロバイダ１３２は認証トークン１６２を認証し得る。

【0025】

図１に示されるように、コンピュータシステム１３０は、１つまたは複数のユーザ１０２のデジタル識別を記憶および管理するように構成されたアイデンティティプロバイダ（ＩｄＰ）１３２であり得る。アイデンティティプロバイダ（ＩｄＰ）１３２は、ユーザについての認証トークン１６２をチェックし得、認証トークンが有効である場合、アイデンティティプロバイダ１３２は、サービスプロバイダ１２２のコンピュータシステム１２０上でホストされている１つまたは複数の応答側アプリケーション１２４にユーザ１０２がアクセスすることを認証し得る（１７０）。一実施形態によれば、１つまたは複数の応答側アプリケーション１２４は、たとえば、多機能周辺機器（ＭＦＰ）の形態のコンピュータシステム１１０についての印刷管理サービスであり得る。

【0026】

図２は、一実施形態による、１つまたは複数のオーセンティケータから生成された仮想識別子を用いるユーザ認証のためのシステム２００の図である。図２に示されるように、システム２００は、いくつかの認証方法および別々の認証経路の代わりに使用され得る認証方法を含む。１つの認証方法が仮想オーセンティケータとして生成され、いくつかの認証方法に割り当てられる。たとえば、サービスプロバイダ１２２がスマートカード認証方法のみを使用する場合、システム２００は、スマートカード認証方法に従って仮想ＩＤを生成し得る。スマートカードが、生成された仮想ＩＤに割り当てられ、生成された仮想ＩＤは、たとえば指紋などの生体をサポートするようにシステム２００を拡張するのを助け得、指紋がスマートカード認証方法に従って変換され、本明細書で開示される、同一の生成された仮想ＩＤに割り当てられる。

【0027】

図２に示されるように、システム２００は、複数の認証方法および別々の認証経路の代わりに使用され得る認証方法を含む。例示的実施形態によれば、１つの認証方法が仮想オーセンティケータとして生成され、複数の認証方法に割り当てられ得る。たとえば、サービスプロバイダ１２０は、ただ１つの認証方法を受け入れ得、たとえば、１つまたは複数の応答側アプリケーション１２４は印刷サービスであり得、サービスプロバイダ１２０は、スマートカード認証１４３を用いるアクセス要求を受け取るように構成されるだけであり得る。しかしながら、１つまたは複数の異なるオーセンティケータデバイス１４０を介して、たとえば生体１４５またはスマートフォンデバイス１４７を介して、サービスプロバイダによって提供されるサービスへのアクセスを得るための１つまたは複数のオプションをユーザ１０２に提供することが望ましいことがある。

【0028】

一実施形態によれば、サービスプロバイダ１２０がただ１つの認証方法、たとえばスマートカード認証方法を受け入れる場合、本明細書で開示されるシステム２００は、認証方法に関わらず、スマートカード認証のプロパティを有する仮想オーセンティケータ２１２を生成し得る。たとえば、図２に示されるように、ユーザ１０２は、コンピュータシステム１１０に接続されるオーセンティケータ（またはリーダ）１４２、１４４、１４６を介するアクセス要求２１０と共に、スマートカードリーダ１４２にスマートカード１４３を提示し、生体リーダ１４４に生体１４５を提示し、またはスマートフォンリーダ１４６にスマートフォン１４７を提示することのうちの１つまたは複数であり得る。コンピュータシステム１１０は、ユーザ１０２に登録された複数のオーセンティケータのうちの１つまたは複数についての仮想オーセンティケータ２１２（すなわち、１つの仮想オーセンティケータ）を生成するように構成され得る。仮想オーセンティケータ２１２は、サービスプロバイダ１２０のコンピュータシステム１２０によってホストされる１つまたは複数のサービスまたは応答側アプリケーション１２４へのオーセンティケータおよびアクセスのためにサービスプロバイダ１２０に提示され得る１つの仮想オーセンティケータとして搬送される認証トークン２１４を生成するように使用され得る。したがって、サービスプロバイダ１２０が一定のオーセンティケータまたはオーセンティケータを受け入れるだけであるとき、システム２００は、認証方法に関わらず、仮想オーセンティケータ２１２と、仮想オーセンティケータとして搬送される、対応する認証トークン２１４とを生成し得る。たとえば、サービスプロバイダ１２０がサービス１２４を提供するためにスマートカード認証を利用する場合、システム２００は、ユーザ１０２の生体認証方法、たとえばユーザ１０２の指紋に従って１つの仮想オーセンティケータ２１２として搬送される認証トークン２１４を生成し得る。

【0029】

図３Ａおよび３Ｂは、一実施形態による、１つまたは複数の認証方法から仮想オーセンティケータ２１２を生成するためのフローチャート３００の図である。図３に示されるように、システム２００は、ステップ３１０で、１つまたは複数のオーセンティケータデバイス１４０から認証デバイス情報を受け取る。システム２００は、ステップ３２０で、認証デバイス情報がユーザ１０２についての仮想オーセンティケータプロファイル（すなわち、仮想識別子（ＩＤ））に割り当てられたオーセンティケータデバイス１４０に対応するかどうかを判定する。認証デバイス情報が仮想オーセンティケータプロファイル（または仮想ＩＤ）に割り当てられない場合、プロセスはステップ３３０に進み、システム２００は、仮想オーセンティケータプロファイル（または仮想ＩＤ）を作成し、オーセンティケータデバイス１４０をユーザプロファイルに割り当てる。認証デバイスが仮想ＩＤに割り当てられる場合、プロセスはステップ３４０に進み、システム２００は認証デバイス情報を受け取る。ステップ３５０では、システム２００は、オーセンティケータデバイス１４０が仮想オーセンティケータ２１２に割り当てられるかどうかを判定する。オーセンティケータデバイス１４０が仮想オーセンティケータ２１２に割り当てられる場合、プロセスはステップ３６０に進み、システム２００は、仮想オーセンティケータ２１４を用いてサービスプロバイダ１２２にアクセス要求を送る。ステップ３５０でオーセンティケータデバイスが仮想オーセンティケータ２１４に割り当てられない場合、プロセスはステップ３１０に戻り、オーセンティケータデバイス１４０を作成し、かつ／または本明細書で開示される仮想オーセンティケータ２１４にオーセンティケータデバイス１４０を割り当てる。

【0030】

図４は、一実施形態による、ユーザについての仮想オーセンティケータを生成するための複数のシナリオ４００の図である。図４に示されるように、複数のシナリオ４００は、スマートカードのみの認証、指紋（または生体）のみの認証、およびモバイルデバイスのみの認証のうちの１つまたは複数である、サービスプロバイダ１２２についての認証方法のうちの１つまたは複数を含み得る。たとえば、１つまたは複数のユーザ１０２のそれぞれに割り当てられた物理オーセンティケータは、スマートカード、指紋（生体）、およびモバイルデバイスを含み得る。一実施形態によれば、本明細書で開示されるシステムおよび方法は、たとえばスマートカード、指紋（生体）、およびモバイルデバイスについての仮想オーセンティケータ２１４のうちの１つまたは複数を生成するように構成され得る。たとえば、サービスプロバイダ１２２がスマートカード認証（すなわち、スマートカード認証方法）のみを受け入れるシナリオの下では、システム２００は、スマートカード識別子（ＩＤ）、スマートカード識別子（ＩＤ）に変換され得る指紋（または生体）、およびスマートカードＩＤに変換され得るモバイルデバイスを含む、たとえばユーザ１０２（すなわち、ｕｓｅｒ１）についての仮想オーセンティケータプロファイルを生成することによって、サービスプロバイダ１０２のスマートカード認証方法に準拠するユーザ１０２についての仮想オーセンティケータ２１４（スマートカードＩＤ）を生成し得る。代替として、サービスプロバイダ１２２が指紋（または生体）オーセンティケータのみを受け入れる場合、生成される仮想オーセンティケータは指紋であり得、ユーザ１０２（すなわち、ｕｓｅｒ２）がユーザ１０２の指紋を識別し、スマートカードＩＤを指紋（生体）ＩＤに変換し、モバイルデバイスＩＤを指紋（生体）ＩＤに変換する。別の実施形態では、サービスプロバイダ１２２がモバイルデバイスのみの認証方法である場合、システム２００は、モバイルデバイスＩＤを識別し、指紋（生体）ＩＤをモバイルデバイスＩＤに変換し、またはスマートカードＩＤをモバイルデバイスＩＤに変換することによって、ユーザ１０２（たとえばｕｓｅｒ３）についてのモバイルデバイスＩＤについての仮想オーセンティケータを生成するように構成され得る。

【0031】

図５は、サービスプロバイダ１２２によってホストされるリライングパーティアプリケーションへのアクセスのための仮想オーセンティケータ５００を生成するためのフローチャートの図である。方法４００は、プロセッサにより、サービスプロバイダ１２２によってホストされる１つまたは複数のリライングパーティアプリケーション１２４へのアクセスを求める要求と共に、ユーザ１０２についての認証情報をオーセンティケータデバイス１４０から受け取ること（５０２）と、プロセッサにより、オーセンティケータデバイス１４０から受け取った認証情報に基づいて、ユーザ１０２についての仮想オーセンティケータプロファイルを識別すること（５０４）と、プロセッサにより、ユーザについての仮想オーセンティケータプロファイルに基づいて、サービスプロバイダの認証方法に従って、ユーザについての認証トークン２１４を生成すること（５０６）とを含む。一実施形態によれば、方法５００は、プロセッサにより、ユーザ１０２についての仮想オーセンティケータプロファイルと、サービスプロバイダ１２２の認証方法とに基づいて、ユーザ１０２についての仮想オーセンティケータ２１２を生成することと、プロセッサにより、仮想オーセンティケータ２１２を用いてユーザ１０２についての認証トークン２１４を生成することとをさらに含む。

【0032】

一実施形態によれば、方法５００は、プロセッサにより、サービスプロバイダ１２２についての認証方法を決定することと、プロセッサにより、１つまたは複数のリライングパーティアプリケーション１２４へのアクセスを求める要求と共に、サービスプロバイダ１２２の認証方法に従って、ユーザ１０２についての認証トークン２１４をサービスプロバイダ１２２に送ることとをさらに含む。

【0033】

一実施形態によれば、方法５００は、プロセッサにより、オーセンティケータデバイス１４０から認証情報を受け取ることと、プロセッサにより、オーセンティケータデバイス１４０から受け取った認証情報がサービスプロバイダ１２２の認証方法とは異なる認証方法であると判定することと、プロセッサにより、サービスプロバイダ１２２の認証方法に従って、ユーザについての認証トークン２１４を生成することとをさらに含む。

【0034】

一実施形態によれば、方法は、プロセッサにより、第１の認証方法でオーセンティケータデバイス１４０から認証情報を受け取ることと、プロセッサにより、オーセンティケータデバイス１４０から受け取った認証情報がサービスプロバイダ１２２の認証方法であると判定することと、プロセッサにより、サービスプロバイダ１２２の認証方法に従って、ユーザについての認証トークン２１４を生成することとをさらに含む。

【0035】

一実施形態によれば、方法は、プロセッサにより、複数の物理オーセンティケータをユーザ１０２に割り当てることと、プロセッサにより、オーセンティケータデバイス１４０から、ユーザについての複数の物理オーセンティケータのうちの１つを受け取ることと、プロセッサにより、オーセンティケータデバイス１４０から受け取ったユーザについての複数の物理オーセンティケータのうちの１つに基づいて、ユーザ１２２についての仮想オーセンティケータプロファイルを識別することとをさらに含む。方法５００はまた、プロセッサにより、サービスプロバイダ１２２によってホストされる１つまたは複数のリライングパーティアプリケーション１２４へのアクセスを求める要求と共に、オーセンティケータデバイス１４０から、ユーザ１０２についての認証情報を、物理電子許可デバイス情報１４３、生体識別子情報１４５、またはモバイルデバイス認証情報１４７として受け取ることをも含む。

【0036】

一実施形態によれば、サービスプロバイダ１２２は１つの認証方法のみをサポートし、１つの認証方法は、ユーザ識別子（ＩＤ）およびパスワード、物理電子許可デバイス、ユーザの生体識別子、またはモバイルデバイス認証のうちの１つから選択される。方法は、プロセッサにより、生体オーセンティケータデバイスからユーザの生体識別子を受け取ることをさらに含み、生体オーセンティケータデバイスが、センサ、走査デバイス、または電子リーダのうちの１つまたは複数を含み、ユーザの生体識別子が、ユーザの少なくとも１つの生理学的特徴であり、少なくとも１つの生理学的特徴が、指紋、掌の静脈、顔認識、ＤＮＡ（デオキシリボ核酸）、掌紋、掌形、虹彩認識、網膜、および／または臭気／匂いのうちの１つまたは複数から選択される。

【0037】

一実施形態によれば、方法５００は、プロセッサにより、サービスプロバイダ１２２または識別プロバイダ１３２のうちの１つまたは複数によるユーザ１０２についての認証トークン２１４の検証時に、サービスプロバイダ１２２によってホストされる１つまたは複数のリライングパーティアプリケーション１２４へのアクセスを受け取ることをさらに含む。

【0038】

一実施形態によれば、プロセッサは多機能周辺機器の部分であり、サービスプロバイダによってホストされる１つまたは複数のリライングパーティアプリケーションは印刷管理サービスである。

【0039】

一実施形態によれば、方法は、プロセッサにより、ユーザ１０２についての認証情報をオーセンティケータデバイス１４０から受け取ることと、プロセッサにより、オーセンティケータデバイス１４０がユーザ１０２についての仮想オーセンティケータプロファイルに割り当てられるかどうかを判定することと、プロセッサにより、オーセンティケータデバイス１４０が以前にユーザ１０２についての仮想オーセンティケータプロファイルに割り当てられなかった場合、ユーザ１０２についての仮想オーセンティケータプロファイルにオーセンティケータデバイス１４０を割り当てることとをさらに含む。

【0040】

一実施形態によれば、方法は、プロセッサにより、ユーザ１０２についての認証情報をオーセンティケータデバイス１４０から受け取ることと、プロセッサにより、オーセンティケータデバイス１４０が仮想オーセンティケータ２１２に割り当てられるかどうかを判定することと、プロセッサにより、以前に作成されていないオーセンティケータデバイス１４０についての仮想オーセンティケータ２１２を作成することとをさらに含む。

【0041】

図６は、本開示の実施形態、またはその部分がハードウェア上で実行されるコンピュータ可読コードとして実装され得る、代表的コンピュータシステム６００を示す。たとえば、本明細書で開示されるサービスプロバイダへのアクセスのための仮想オーセンティケータを生成するための方法およびシステムに関連する、１つまたは複数のコンピュータシステム１１０、１２０、１３０、およびオーセンティケータデバイス１４０のうちの１つまたは複数は、全体的または部分的に、ハードウェア、ハードウェア上で実行されるソフトウェア、ファームウェア、命令が格納された非一時的コンピュータ可読媒体、またはそれらの組合せを使用するコンピュータシステム６００によって実装され得、１つまたは複数のコンピュータシステムあるいは他の処理システムで実装され得る。ハードウェア、ハードウェア上で実行されるソフトウェア、またはそれらの任意の組合せは、現在説明される方法およびシステムの方法およびステップを実装するために使用されるモジュールおよび構成要素を実施し得る。

【0042】

プログラム可能論理が使用される場合、そのような論理は、専用コンピュータまたは専用デバイス（たとえば、プログラム可能論理アレイ、特定用途向け集積回路など）となるように実行可能ソフトウェアコードによって構成された市販の処理プラットフォーム上で実行され得る。開示される主題の実施形態が、マルチコアマルチプロセッサシステム、ミニコンピュータ、メインフレームコンピュータ、分散機能と共にリンクまたはクラスタ化されたコンピュータ、ならびにほぼ任意のデバイス内に組み込まれ得るパーベイシブまたはミニチュアコンピュータを含む、様々なコンピュータシステム構成で実施され得ることを当業者なら理解されよう。たとえば、少なくとも１つのプロセッサデバイスおよびメモリが、前述の実施形態を実装するために使用され得る。

【0043】

本明細書で論じられるプロセッサユニットまたはデバイスは、単一のプロセッサ、複数のプロセッサ、またはそれらの組合せであり得る。プロセッサデバイスは１つまたは複数のプロセッサ「コア」を有し得る。本明細書で論じられる「コンピュータプログラム媒体」、「非一時的コンピュータ可読媒体」、および「コンピュータ使用可能媒体」という用語は、取外し可能記憶ユニット６１８、取外し可能記憶ユニット６２２、ハードディスクドライブ６１２内に設置されたハードディスクなどの有形媒体を一般に指すために使用される。

【0044】

本開示の様々な実施形態が、この代表的コンピュータシステム６００によって説明される。この説明を読んだ後、他のコンピュータシステムおよび／またはコンピュータアーキテクチャを使用して本開示をどのように実装するかが当業者には明らかとなるであろう。動作が順次プロセスとして説明されることがあるが、動作の一部は、実際には並列に、同時に、かつ／または分散環境で実施され得、プログラムコードが、単一プロセッサまたはマルチプロセッサマシンによるアクセスのためにローカルまたはリモートに記憶される。さらに、いくつかの実施形態では、開示される主題の趣旨から逸脱することなく、動作の順序が再構成され得る。

【0045】

プロセッサデバイス６０４は、本明細書で説明される機能を実施するように具体的に構成されたプロセッサデバイスであり得る。プロセッサデバイス６０４は、バス、メッセージキュー、ネットワーク、マルチコアメッセージパッシング方式などの通信インフラストラクチャ６０６に接続され得る。ネットワークは、本明細書で開示される機能を実施するのに適した任意のネットワークであり得、ローカルエリアネットワーク（「ＬＡＮ」）、広域ネットワーク（「ＷＡＮ」）、ワイヤレスネットワーク（たとえば、「Ｗｉ－Ｆｉ」）、モバイル通信ネットワーク、サテライトネットワーク、インターネット、光ファイバ、同軸ケーブル、赤外線、無線周波数（「ＲＦ」）、またはそれらの任意の組合せを含み得る。他の適切なネットワークタイプおよび構成が、当業者には明らかとなるであろう。コンピュータシステム６００はまた、メインメモリ６０８（たとえば、ランダムアクセスメモリ、読取り専用メモリなど）をも含み得、２次メモリ６１０をも含み得る。２次メモリ６１０は、ハードディスクドライブ６１２と、フロッピィディスクドライブ、磁気テープドライブ、光ディスクドライブ、フラッシュメモリなどの取外し可能記憶ドライブ６１４とを含み得る。

【0046】

取外し可能記憶ドライブ６１４は、周知の方式で取外し可能記憶ユニット６１８から読み取り、かつ／または取外し可能記憶ユニット６１８に書き込み得る。取外し可能記憶ユニット６１８は、取外し可能記憶ドライブ６１４によって読み取られ、書き込まれ得る取外し可能記憶媒体を含み得る。たとえば、取外し可能記憶ドライブ６１４がフロッピィディスクドライブまたはユニバーサルシリアルバスポートである場合、取外し可能記憶ユニット６１８は、それぞれフロッピィディスクまたはポータブルフラッシュドライブであり得る。一実施形態では、取外し可能記憶ユニット６１８は非一時的コンピュータ可読記録媒体であり得る。

【0047】

いくつかの実施形態では、２次メモリ６１０は、コンピュータプログラムまたは他の命令をコンピュータシステム６００内にロードすることを可能にする代替手段、たとえば取外し可能記憶ユニット６２２およびインターフェース６２０を含み得る。そのような手段の例には、（たとえば、ビデオゲームシステムで見られるような）プログラムカートリッジおよびカートリッジインターフェース、取外し可能メモリチップ（たとえば、ＥＥＰＲＯＭ、ＰＲＯＭなど）および関連するソケット、ならびに当業者には明らかとなるであろうが、他の取外し可能記憶ユニット６２２およびインターフェース６２０が含まれ得る。

【0048】

コンピュータシステム６００（たとえば、メインメモリ６０８および／または２次メモリ６１０）内に記憶されるデータは、光ストレージ（たとえば、コンパクトディスク、デジタルバーサタイルディスク、Ｂｌｕ－ｒａｙディスクなど）や磁気ストレージ（たとえば、ハードディスクドライブ）などの任意のタイプの適切なコンピュータ可読媒体上に記憶され得る。データは、リレーショナルデータベース、構造化照会言語（ＳＱＬ）データベース、分散データベース、オブジェクトデータベースなどの任意のタイプの適切なデータベース構成で構成され得る。適切な構成およびストレージタイプは当業者には明らかとなるであろう。

【0049】

コンピュータシステム６００はまた、通信インターフェース６２４をも含み得る。通信インターフェース６２４は、コンピュータシステム６００と外部デバイスとの間でソフトウェアおよびデータを転送することを可能にするように構成され得る。例示的通信インターフェース６２４には、モデム、ネットワークインターフェース（たとえば、イーサネットカード）、通信ポート、ＰＣＭＣＩＡスロットおよびカードなどが含まれ得る。通信インターフェース６２４を介して転送されるソフトウェアおよびデータは、信号の形であり得、当業者には明らかとなるであろうが、信号は、電子信号、電磁信号、光信号、または他の信号であり得る。信号は、通信経路６２６を介して移動し得、通信経路６２６は、信号を搬送するように構成され得、ワイヤ、ケーブル、光ファイバ、電話線、セルラフォンリンク、無線周波数リンクなどを使用して実装され得る。

【0050】

コンピュータシステム６００はディスプレイインターフェース６０２をさらに含み得る。ディスプレイインターフェース６０２は、コンピュータシステム６００と外部ディスプレイ６３０との間でデータを転送することを可能にするように構成され得る。例示的ディスプレイインターフェース６０２には、高精細度マルチメディアインターフェース（ＨＤＭＩ）、デジタルビジュアルインターフェース（ＤＶＩ）、ビデオグラフィックスアレイ（ＶＧＡ）などが含まれ得る。ディスプレイ６３０は、陰極線管（ＣＲＴ）ディスプレイ、液晶ディスプレイ（ＬＣＤ）、発光ダイオード（ＬＥＤ）ディスプレイ、容量性タッチディスプレイ、薄膜トランジスタ（ＴＦＴ）ディスプレイなどを含む、コンピュータシステム６００のディスプレイインターフェース６０２を介して送られるデータを表示するための任意の適切なタイプのディスプレイであり得る。コンピュータプログラム媒体およびコンピュータ使用可能媒体は、メインメモリ６０８や２次メモリ６１０などのメモリを指すことがあり、メモリはメモリ半導体（たとえば、ＤＲＡＭなど）であり得る。こうしたコンピュータプログラム製品は、コンピュータシステム６００にソフトウェアを提供するための手段であり得る。コンピュータプログラム（たとえば、コンピュータ制御論理）は、メインメモリ６０８および／または２次メモリ６１０内に記憶され得る。コンピュータプログラムはまた、通信インターフェース６２４を介して受け取られ得る。そのようなコンピュータプログラムは、実行されるとき、コンピュータシステム６００が本明細書で論じられる本方法を実装することを可能にし得る。具体的には、コンピュータプログラムは、実行されるとき、プロセッサデバイス６０４が、本明細書で論じられる、図１～５で示される方法を実装することを可能にし得る。したがって、そのようなコンピュータプログラムは、コンピュータシステム６００のコントローラを表し得る。本開示がハードウェア上で実行されるソフトウェアを使用して実装される場合、ソフトウェアは、コンピュータプログラム製品内に記憶され、取外し可能記憶ドライブ６１４、インターフェース６２０、およびハードディスクドライブ６１２、または通信インターフェース６２４を使用して、コンピュータシステム６００内にロードされ得る。

【0051】

プロセッサデバイス６０４は、コンピュータシステム６００の機能を実施するように構成された１つまたは複数のモジュールまたはエンジンを備え得る。モジュールまたはエンジンのそれぞれは、ハードウェアを使用して実装され得、ある場合には、メインメモリ６０８または２次メモリ６１０内に記憶されたプログラムコードおよび／またはプログラムに対応するような、ハードウェア上で実行されるソフトウェアも利用し得る。そのような場合、プログラムコードは、コンピュータシステム６００のハードウェアによる実行の前に、プロセッサデバイス６０４（たとえば、コンパイリングモジュールまたはエンジン）によってコンパイルされ得る。たとえば、プログラムコードは、プロセッサデバイス６０４および／またはコンピュータシステム６００の任意の追加のハードウェア構成要素による実行のために、アセンブリ言語や機械コードなどの低レベル言語に変換されるプログラミング言語で書かれたソースコードであり得る。コンパイリングのプロセスは、字句解析、前処理、構文解析、意味解析、構文指向変換、コード生成、コード最適化、および本明細書で開示される機能を実施するようにコンピュータシステム６００を制御するのに適した低レベル言語へのプログラムコードの変換に適し得る任意の他の技法の使用を含み得る。そのようなプロセスの結果、コンピュータシステム６００が、上記で論じた機能を実施するように独自にプログラムされた、専用に構成されたコンピュータシステム６００となることが当業者には明らかとなるであろう。

【0052】

本開示に適合する技法は、特徴の中でもとりわけ、仮想オーセンティケータを生成するための方法およびシステムを提供する。開示されるシステムおよび方法の様々な例示的実施形態が上記で説明されたが、それらは例のために提示されたに過ぎず、限定ではないことを理解されたい。それは網羅的なものではなく、開示された厳密な形態に本開示を限定するものではない。上記の教示に照らして修正および変形が可能であり、または幅または範囲から逸脱することなく、本開示の実施から取得され得る。

【図1】

【図2】

【図3A】

【図3B】

【図4】

【図5】

【図6】

【手続補正書】

【提出日】2024-01-23

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

サービスプロバイダによってホストされるリライングパーティアプリケーションへのアクセスのための仮想オーセンティケータを生成するための方法であって、
プロセッサにより、前記サービスプロバイダによってホストされる１つまたは複数のリライングパーティアプリケーションへのアクセスを求める要求と共に、ユーザについての認証情報をオーセンティケータデバイスから受け取ることと、
前記プロセッサにより、前記オーセンティケータデバイスから受け取った前記認証情報に基づいて、前記ユーザについての仮想オーセンティケータプロファイルを識別することと、
前記プロセッサにより、前記ユーザについての前記仮想オーセンティケータプロファイルに基づいて、前記サービスプロバイダの認証方法に従って、前記ユーザについての認証トークンを生成することと
を含む方法。

【請求項2】

前記プロセッサにより、前記ユーザについての前記仮想オーセンティケータプロファイルと、前記サービスプロバイダの前記認証方法とに基づいて、前記ユーザについての仮想オーセンティケータを生成することと、
前記プロセッサにより、前記仮想オーセンティケータで前記ユーザについての前記認証トークンを生成することと
をさらに含む、請求項１に記載の方法。

【請求項3】

前記プロセッサにより、前記サービスプロバイダについての前記認証方法を決定することと、
前記プロセッサにより、前記１つまたは複数のリライングパーティアプリケーションへのアクセスを求める前記要求と共に、前記サービスプロバイダの前記認証方法に従って、前記ユーザについての前記認証トークンを前記サービスプロバイダに送ることと
をさらに含む、請求項１又は２に記載の方法。

【請求項4】

前記プロセッサにより、前記オーセンティケータデバイスから前記認証情報を受け取ることと、
前記プロセッサにより、前記オーセンティケータデバイスから受け取った認証情報が前記サービスプロバイダの前記認証方法とは異なる認証方法であると判定することと、
前記プロセッサにより、前記サービスプロバイダの前記認証方法に従って、前記ユーザについての前記認証トークンを生成することと
をさらに含む、請求項１又は２に記載の方法。

【請求項5】

前記プロセッサにより、第１の認証方法で前記オーセンティケータデバイスから前記認証情報を受け取ることと、
前記プロセッサにより、前記オーセンティケータデバイスから受け取った認証情報が前記サービスプロバイダの前記認証方法であると判定することと、
前記プロセッサにより、前記サービスプロバイダの前記認証方法に従って、前記ユーザについての前記認証トークンを生成することと
をさらに含む、請求項１又は２に記載の方法。

【請求項6】

前記プロセッサにより、複数の物理オーセンティケータを前記ユーザに割り当てることと、
前記プロセッサにより、前記オーセンティケータデバイスから、前記ユーザについての前記複数の物理オーセンティケータのうちの１つを受け取ることと、
前記プロセッサにより、前記オーセンティケータデバイスから受け取った前記ユーザについての前記複数の物理オーセンティケータのうちの前記１つに基づいて、前記ユーザについての前記仮想オーセンティケータプロファイルを識別することと
をさらに含む、請求項１又は２に記載の方法。

【請求項7】

前記プロセッサにより、前記サービスプロバイダによってホストされる前記１つまたは複数のリライングパーティアプリケーションへの前記アクセスを求める前記要求と共に、前記オーセンティケータデバイスから、前記ユーザについての前記認証情報を、物理電子許可デバイス情報、生体識別子情報、またはモバイルデバイス認証情報として受け取ること
をさらに含む、請求項１又は２に記載の方法。

【請求項8】

前記サービスプロバイダが１つの認証方法のみをサポートし、前記１つの認証方法が、ユーザ識別子（ＩＤ）およびパスワード、物理電子許可デバイス、前記ユーザの生体識別子、またはモバイルデバイス認証のうちの１つから選択される、請求項１又は２に記載の方法。

【請求項9】

前記プロセッサにより、生体オーセンティケータデバイスから前記ユーザの前記生体識別子を受け取ることであって、前記生体オーセンティケータデバイスが、センサ、走査デバイス、または電子リーダのうちの１つまたは複数を含み、前記ユーザの前記生体識別子が、前記ユーザの少なくとも１つの生理学的特徴であり、前記少なくとも１つの生理学的特徴が、指紋、掌の静脈、顔認識、ＤＮＡ（デオキシリボ核酸）、掌紋、掌形、虹彩認識、網膜、および／または臭気／匂いのうちの１つまたは複数から選択されること
をさらに含む、請求項８に記載の方法。

【請求項10】

前記プロセッサにより、前記サービスプロバイダまたは識別プロバイダのうちの１つまたは複数による前記ユーザについての前記認証トークンの検証時に、前記サービスプロバイダによってホストされる前記１つまたは複数のリライングパーティアプリケーションへの前記アクセスを受け取ること
をさらに含む、請求項１又は２に記載の方法。

【請求項11】

前記プロセッサが多機能周辺機器の部分であり、前記サービスプロバイダによってホストされる前記１つまたは複数のリライングパーティアプリケーションが印刷管理サービスである、請求項１又は２に記載の方法。

【請求項12】

前記プロセッサにより、前記ユーザについての前記認証情報を前記オーセンティケータデバイスから受け取ることと、
前記プロセッサにより、前記オーセンティケータデバイスが前記ユーザについての前記仮想オーセンティケータプロファイルに割り当てられるかどうかを判定することと、
前記プロセッサにより、前記オーセンティケータデバイスが以前に前記ユーザについての前記仮想オーセンティケータプロファイルに割り当てられなかった場合、前記ユーザについての前記仮想オーセンティケータプロファイルに前記オーセンティケータデバイスを割り当てることと
をさらに含む、請求項１又は２に記載の方法。

【請求項13】

前記プロセッサにより、前記ユーザについての前記認証情報を前記オーセンティケータデバイスから受け取ることと、
前記プロセッサにより、前記オーセンティケータデバイスが仮想オーセンティケータに割り当てられるかどうかを判定することと、
前記プロセッサにより、以前に作成されていない前記オーセンティケータデバイスについての前記仮想オーセンティケータを作成することと
をさらに含む、請求項１又は２に記載の方法。

【請求項14】

サービスプロバイダによってホストされるリライングパーティアプリケーションへのアクセスのための仮想オーセンティケータを生成するためのコンピュータプログラムであって、
前記プログラムはコンピュータによって実行可能であって、前記コンピュータに、
前記サービスプロバイダによってホストされる１つまたは複数のリライングパーティアプリケーションへのアクセスを求める要求と共に、ユーザについての認証情報をオーセンティケータデバイスから受け取ることと、
前記オーセンティケータデバイスから受け取った前記認証情報に基づいて、前記ユーザについての仮想オーセンティケータプロファイルを識別することと、
前記ユーザについての前記仮想オーセンティケータプロファイルに基づいて、前記サービスプロバイダの認証方法に従って、前記ユーザについての認証トークンを生成することと
を備えるプロセスを実行させる、コンピュータプログラム。

【請求項15】

前記ユーザについての前記仮想オーセンティケータプロファイルと、前記サービスプロバイダの前記認証方法とに基づいて、前記ユーザについての仮想オーセンティケータを生成することと、
前記仮想オーセンティケータで前記ユーザについての前記認証トークンを生成することと
をさらに含む、請求項１４に記載のコンピュータプログラム。

【請求項16】

前記サービスプロバイダについての前記認証方法を決定することと、
前記１つまたは複数のリライングパーティアプリケーションへのアクセスを求める前記要求と共に、前記サービスプロバイダの前記認証方法に従って、前記ユーザについての前記認証トークンを前記サービスプロバイダに送ることと
をさらに含む、請求項１４又は１５に記載のコンピュータプログラム。

【請求項17】

前記オーセンティケータデバイスから前記認証情報を受け取ることと、
前記オーセンティケータデバイスから受け取った認証情報が前記サービスプロバイダの前記認証方法とは異なる認証方法であると判定することと、
前記サービスプロバイダの前記認証方法に従って、前記ユーザについての前記認証トークンを生成することと
をさらに含む、請求項１４又は１５に記載のコンピュータプログラム。

【請求項18】

サービスプロバイダによってホストされるリライングパーティアプリケーションへのアクセスのための仮想オーセンティケータを生成するためのシステムであって、
前記サービスプロバイダによってホストされる１つまたは複数のリライングパーティアプリケーションへのアクセスを求める要求と共に、ユーザについての認証情報をオーセンティケータデバイスから受け取り、
前記オーセンティケータデバイスから受け取った前記認証情報に基づいて、前記ユーザについての仮想オーセンティケータプロファイルを識別し、
前記ユーザについての前記仮想オーセンティケータプロファイルに基づいて、前記サービスプロバイダの認証方法に従って、前記ユーザについての認証トークンを生成する
ように構成されたプロセッサ
を備えるシステム。

【請求項19】

前記プロセッサが、
前記ユーザについての前記仮想オーセンティケータプロファイルと、前記サービスプロバイダの前記認証方法とに基づいて、前記ユーザについての仮想オーセンティケータを生成し、
前記仮想オーセンティケータで前記ユーザについての前記認証トークンを生成する
ようにさらに構成される、請求項１８に記載のシステム。

【請求項20】

前記プロセッサが多機能周辺機器の部分であり、前記サービスプロバイダによってホストされる前記１つまたは複数のリライングパーティアプリケーションが印刷管理サービスである、請求項１９に記載のシステム。

【手続補正2】

【補正対象書類名】明細書

【補正対象項目名】０００８

【補正方法】変更

【補正の内容】

【0008】

一実施形態によれば、サービスプロバイダによってホストされるリライングパーティアプリケーションへのアクセスのための仮想オーセンティケータを生成するためのコンピュータプログラムであって、当該プログラムが、サービスプロバイダによってホストされる１つまたは複数のリライングパーティアプリケーションへのアクセスを求める要求と共に、ユーザについての認証情報をオーセンティケータデバイスから受け取ることと、オーセンティケータデバイスから受け取った認証情報に基づいて、ユーザについての仮想オーセンティケータプロファイルを識別することと、ユーザについての仮想オーセンティケータプロファイルに基づいて、サービスプロバイダの認証方法に従って、ユーザについての認証トークンを生成することとを含むプロセスをコンピュータに実施させるようにコンピュータによって実行可能である、コンピュータプログラムが開示される。

【手続補正3】

【補正対象書類名】明細書

【補正対象項目名】００１７

【補正方法】変更

【補正の内容】

【0017】

図１に示されるように、システム１００は、コンピュータシステム１２０上でホストされる１つまたは複数のリライングパーティアプリケーション１２４、たとえば１つまたは複数のウェブアプリケーションへのアクセスのための認証方法に従って、ユーザ１０２のオンライン認証のために使用され得る。１つまたは複数のリライングパーティアプリケーション１２４は、たとえば、Ｇｏｏｇｌｅ Ｗｏｒｋｓｐａｃｅ（以前のＧ Ｓｕｉｔｅ）、Ｓａｌｅｓｆｏｒｃｅ、Ｍｉｃｒｏｓｏｆｔ３６５、Ｂｏｘなどのウェブアプリケーションを含み得る。

【手続補正4】

【補正対象書類名】明細書

【補正対象項目名】００２１

【補正方法】変更

【補正の内容】

【0021】

図１に示されるように、ユーザ１０２は、コンピュータシステム１１０に接続される１つまたは複数のオーセンティケータデバイス１４０を介してアクセス要求１６０を提示し得る。アクセス要求１６０は、サービスプロバイダ１２２のコンピュータシステム１２０上でホストされる１つまたは複数のリライングアプリケーション１２４に対するものであり得る。一実施形態によれば、１つまたは複数のオーセンティケータデバイス１４０は、たとえば、ユーザ名およびパスワード（「パスワード」）用のキーパッド、ならびに／あるいはセンサ、走査デバイス、または電子リーダを介して、オーセンティケータおよび／または生体識別子を受け取るように構成され得、センサ、走査デバイス、または電子リーダは、たとえば、近接カード、無線周波数識別（ＲＦＩＤ）カード、スマートカード、ウェアラブルデバイス、ＲＳＡトークン、および／または生体識別子からデータを読み取り、かつ／または取得し得る。一実施形態によれば、１つまたは複数のオーセンティケータデバイス１４０は、オーセンティケータ、たとえば物理オーセンティケータ１４２、１４４、１４６であり得、物理オーセンティケータ１４２、１４４、１４６は、スマートカード１４３を認証するように構成された物理電子許可デバイス、たとえばスマートカードオーセンティケータ（またはスマートカードリーダ）１４２、生体１４５、たとえばユーザ１０２の指紋を認証するように構成された生体オーセンティケータ（または生体リーダ）１４４、およびモバイルデバイス１４７を認証するように構成されたモバイルデバイスオーセンティケータ（またはモバイルデバイスリーダ）１４６であり得る。たとえば、モバイルデバイスオーセンティケータ１４６を介する認証は、近距離場ネットワーク（たとえば、Ｂｌｕｅｔｏｏｔｈ（登録商標））を介するオーセンティケータデバイス１４０の近傍へのユーザ１０２のモバイルデバイス１４７の提示を含み得、ユーザ１０２は、ユーザ識別子（ＩＤ）およびパスワード、ならびに／あるいは生体識別子、たとえば顔認識、指紋などのうちの１つまたは複数によってモバイルデバイス１４７上で以前に認証されている。

【手続補正5】

【補正対象書類名】明細書

【補正対象項目名】００２３

【補正方法】変更

【補正の内容】

【0023】

一実施形態によれば、ユーザ１０２が、コンピュータシステム１１０に関連付けられる１つまたは複数のオーセンティケータデバイス１４０を介して認証されると、コンピュータシステム１１０は、接続された１つまたは複数のオーセンティケータ１４２、１４４、１４６のそれぞれで搬送またはホストされる認証トークンを発行し得る。たとえば、認証トークン１６２が、スマートカード１４３の提示時にスマートカードオーセンティケータ１４２によって、生体オーセンティケータ１４４上の生体１４５の検出によって、またはモバイルデバイスオーセンティケータ１４６に対するモバイルデバイス１４７によって発行され得る。図１に示されるように、１つまたは複数のオーセンティケータデバイス１４０のそれぞれは、接続されたオーセンティケータデバイス１４０のそれぞれで搬送される認証トークン１６２を発行し、すなわち、発行された認証トークン１６２は、サービスプロバイダ１２２によってサポートされる認証方法に対応する。たとえば、サービスプロバイダ１２２は、１つの認証方法、たとえばスマートカード１４３のみをサポートし得、コンピュータシステム１１０は、スマートカードリーダ１４２でユーザ１０２についての認証トークン１６２を生成することができないことがある。

【手続補正6】

【補正対象書類名】明細書

【補正対象項目名】００２４

【補正方法】変更

【補正の内容】

【0024】

認証トークン１６２が発行されると、次いでコンピュータシステム１１０は、ユーザ１０２についての、それぞれの接続されたオーセンティケータ１４２、１４４、１４６で搬送される認証トークン１６２を送ることによって、コンピュータシステム１２０上でホストされる１つまたは複数のリライングアプリケーション１２４、たとえば１つまたは複数のウェブアプリケーションへのアクセスを要求し得る（１７０）。サービスプロバイダ１２２のコンピュータシステム１２０は、ユーザ１０２についての認証トークン１６２を受け取り、識別プロバイダ１３２のコンピュータシステム１３０に認証トークン１６２を送り、識別プロバイダ１３２は認証トークン１６２を認証し得る。

【手続補正7】

【補正対象書類名】明細書

【補正対象項目名】００２５

【補正方法】変更

【補正の内容】

【0025】

図１に示されるように、コンピュータシステム１３０は、１つまたは複数のユーザ１０２のデジタル識別を記憶および管理するように構成されたアイデンティティプロバイダ（ＩｄＰ）１３２であり得る。アイデンティティプロバイダ（ＩｄＰ）１３２は、ユーザについての認証トークン１６２をチェックし得、認証トークンが有効である場合、アイデンティティプロバイダ１３２は、サービスプロバイダ１２２のコンピュータシステム１２０上でホストされている１つまたは複数のリライングアプリケーション１２４にユーザ１０２がアクセスすることを認証し得る（１７０）。一実施形態によれば、１つまたは複数のリライングアプリケーション１２４は、たとえば、多機能周辺機器（ＭＦＰ）の形態のコンピュータシステム１１０についての印刷管理サービスであり得る。

【手続補正8】

【補正対象書類名】明細書

【補正対象項目名】００２７

【補正方法】変更

【補正の内容】

【0027】

図２に示されるように、システム２００は、複数の認証方法および別々の認証経路の代わりに使用され得る認証方法を含む。例示的実施形態によれば、１つの認証方法が仮想オーセンティケータとして生成され、複数の認証方法に割り当てられ得る。たとえば、サービスプロバイダ１２２は、ただ１つの認証方法を受け入れ得、たとえば、１つまたは複数のリライングアプリケーション１２４は印刷サービスであり得、サービスプロバイダ１２２は、スマートカード認証１４３を用いるアクセス要求を受け取るように構成されるだけであり得る。しかしながら、１つまたは複数の異なるオーセンティケータデバイス１４０を介して、たとえば生体１４５またはスマートフォンデバイス１４７を介して、サービスプロバイダによって提供されるサービスへのアクセスを得るための１つまたは複数のオプションをユーザ１０２に提供することが望ましいことがある。

【手続補正9】

【補正対象書類名】明細書

【補正対象項目名】００２８

【補正方法】変更

【補正の内容】

【0028】

一実施形態によれば、サービスプロバイダ１２２がただ１つの認証方法、たとえばスマートカード認証方法を受け入れる場合、本明細書で開示されるシステム２００は、認証方法に関わらず、スマートカード認証のプロパティを有する仮想オーセンティケータ２１２を生成し得る。たとえば、図２に示されるように、ユーザ１０２は、コンピュータシステム１１０に接続されるオーセンティケータ（またはリーダ）１４２、１４４、１４６を介するアクセス要求２１０と共に、スマートカードリーダ１４２にスマートカード１４３を提示し、生体リーダ１４４に生体１４５を提示し、またはスマートフォンリーダ１４６にスマートフォン１４７を提示することのうちの１つまたは複数であり得る。コンピュータシステム１１０は、ユーザ１０２に登録された複数のオーセンティケータのうちの１つまたは複数についての仮想オーセンティケータ２１２（すなわち、１つの仮想オーセンティケータ）を生成するように構成され得る。仮想オーセンティケータ２１２は、サービスプロバイダ１２２のコンピュータシステム１２０によってホストされる１つまたは複数のサービスまたはリライングアプリケーション１２４へのオーセンティケータおよびアクセスのためにサービスプロバイダ１２２に提示され得る１つの仮想オーセンティケータとして搬送される認証トークン２１４を生成するように使用され得る。したがって、サービスプロバイダ１２２が一定のオーセンティケータまたはオーセンティケータを受け入れるだけであるとき、システム２００は、認証方法に関わらず、仮想オーセンティケータ２１２と、仮想オーセンティケータとして搬送される、対応する認証トークン２１４とを生成し得る。たとえば、サービスプロバイダ１２２がサービス１２４を提供するためにスマートカード認証を利用する場合、システム２００は、ユーザ１０２の生体認証方法、たとえばユーザ１０２の指紋に従って１つの仮想オーセンティケータ２１２として搬送される認証トークン２１４を生成し得る。

【手続補正10】

【補正対象書類名】明細書

【補正対象項目名】００３０

【補正方法】変更

【補正の内容】

【0030】

図４は、一実施形態による、ユーザについての仮想オーセンティケータを生成するための複数のシナリオ４００の図である。図４に示されるように、複数のシナリオ４００は、スマートカードのみの認証、指紋（または生体）のみの認証、およびモバイルデバイスのみの認証のうちの１つまたは複数である、サービスプロバイダ１２２についての認証方法のうちの１つまたは複数を含み得る。たとえば、１つまたは複数のユーザ１０２のそれぞれに割り当てられた物理オーセンティケータは、スマートカード、指紋（生体）、およびモバイルデバイスを含み得る。一実施形態によれば、本明細書で開示されるシステムおよび方法は、たとえばスマートカード、指紋（生体）、およびモバイルデバイスについての仮想オーセンティケータ２１４のうちの１つまたは複数を生成するように構成され得る。たとえば、サービスプロバイダ１２２がスマートカード認証（すなわち、スマートカード認証方法）のみを受け入れるシナリオの下では、システム２００は、スマートカード識別子（ＩＤ）、スマートカード識別子（ＩＤ）に変換され得る指紋（または生体）、およびスマートカードＩＤに変換され得るモバイルデバイスを含む、たとえばユーザ１０２（すなわち、ｕｓｅｒ１）についての仮想オーセンティケータプロファイルを生成することによって、サービスプロバイダ１２２のスマートカード認証方法に準拠するユーザ１０２についての仮想オーセンティケータ２１４（スマートカードＩＤ）を生成し得る。代替として、サービスプロバイダ１２２が指紋（または生体）オーセンティケータのみを受け入れる場合、生成される仮想オーセンティケータは指紋であり得、ユーザ１０２（すなわち、ｕｓｅｒ２）がユーザ１０２の指紋を識別し、スマートカードＩＤを指紋（生体）ＩＤに変換し、モバイルデバイスＩＤを指紋（生体）ＩＤに変換する。別の実施形態では、サービスプロバイダ１２２がモバイルデバイスのみの認証方法である場合、システム２００は、モバイルデバイスＩＤを識別し、指紋（生体）ＩＤをモバイルデバイスＩＤに変換し、またはスマートカードＩＤをモバイルデバイスＩＤに変換することによって、ユーザ１０２（たとえばｕｓｅｒ３）についてのモバイルデバイスＩＤについての仮想オーセンティケータを生成するように構成され得る。

【手続補正11】

【補正対象書類名】明細書

【補正対象項目名】００３１

【補正方法】変更

【補正の内容】

【0031】

図５は、サービスプロバイダ１２２によってホストされるリライングパーティアプリケーションへのアクセスのための仮想オーセンティケータ５００を生成するためのフローチャートの図である。方法５００は、プロセッサにより、サービスプロバイダ１２２によってホストされる１つまたは複数のリライングパーティアプリケーション１２４へのアクセスを求める要求と共に、ユーザ１０２についての認証情報をオーセンティケータデバイス１４０から受け取ること（５１０）と、プロセッサにより、オーセンティケータデバイス１４０から受け取った認証情報に基づいて、ユーザ１０２についての仮想オーセンティケータプロファイルを識別すること（５２０）と、プロセッサにより、ユーザについての仮想オーセンティケータプロファイルに基づいて、サービスプロバイダの認証方法に従って、ユーザについての認証トークン２１４を生成すること（５３０）とを含む。一実施形態によれば、方法５００は、プロセッサにより、ユーザ１０２についての仮想オーセンティケータプロファイルと、サービスプロバイダ１２２の認証方法とに基づいて、ユーザ１０２についての仮想オーセンティケータ２１２を生成することと、プロセッサにより、仮想オーセンティケータ２１２を用いてユーザ１０２についての認証トークン２１４を生成することとをさらに含む。

【手続補正12】

【補正対象書類名】明細書

【補正対象項目名】００３５

【補正方法】変更

【補正の内容】

【0035】

一実施形態によれば、方法は、プロセッサにより、複数の物理オーセンティケータをユーザ１０２に割り当てることと、プロセッサにより、オーセンティケータデバイス１４０から、ユーザについての複数の物理オーセンティケータのうちの１つを受け取ることと、プロセッサにより、オーセンティケータデバイス１４０から受け取ったユーザについての複数の物理オーセンティケータのうちの１つに基づいて、ユーザ１０２についての仮想オーセンティケータプロファイルを識別することとをさらに含む。方法５００はまた、プロセッサにより、サービスプロバイダ１２２によってホストされる１つまたは複数のリライングパーティアプリケーション１２４へのアクセスを求める要求と共に、オーセンティケータデバイス１４０から、ユーザ１０２についての認証情報を、物理電子許可デバイス情報１４３、生体識別子情報１４５、またはモバイルデバイス認証情報１４７として受け取ることをも含む。

【外国語明細書】