特許 7357141 プライベート・オーバーレイ・ピア・ツー・ピア・ネットワークを使用して通信するためのサリュテーション・プロトコル・システム及び方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-09-27

(45)【発行日】2023-10-05

(54)【発明の名称】プライベート・オーバーレイ・ピア・ツー・ピア・ネットワークを使用して通信するためのサリュテーション・プロトコル・システム及び方法

(51)【国際特許分類】

   H04L 9/32 20060101AFI20230928BHJP

   G06F 21/62 20130101ALI20230928BHJP

【ＦＩ】

H04L9/32 100Z

G06F21/62 318

【請求項の数】 20

(21)【出願番号】P 2022504523

(86)(22)【出願日】2020-07-21

(65)【公表番号】

(43)【公表日】2022-09-27

(86)【国際出願番号】 US2020042911

(87)【国際公開番号】W WO2021016259

(87)【国際公開日】2021-01-28

【審査請求日】2022-02-17

(31)【優先権主張番号】16/518,292

(32)【優先日】2019-07-22

(33)【優先権主張国・地域又は機関】US

(73)【特許権者】

【識別番号】522028847

【氏名又は名称】ホワイトスター コミュニケーションズ インコーポレイテッド

(74)【代理人】

【識別番号】100114775

【弁理士】

【氏名又は名称】高岡 亮一

(74)【代理人】

【識別番号】100121511

【弁理士】

【氏名又は名称】小田 直

(74)【代理人】

【識別番号】100202751

【弁理士】

【氏名又は名称】岩堀 明代

(74)【代理人】

【識別番号】100208580

【弁理士】

【氏名又は名称】三好 玲奈

(74)【代理人】

【識別番号】100191086

【弁理士】

【氏名又は名称】高橋 香元

(72)【発明者】

【氏名】ムーン，ビリー ゲイル

【審査官】青木 重徳

(56)【参考文献】

【文献】米国特許出願公開第２０１３／０１５９７１５（ＵＳ，Ａ１）

【文献】米国特許第０９３６３２２１（ＵＳ，Ｂ１）

【文献】米国特許出願公開第２０１２／００２７１９１（ＵＳ，Ａ１）

【文献】特開２００８－２４２９８９（ＪＰ，Ａ）

【文献】特表２０１９－５１０２８６（ＪＰ，Ａ）

【文献】特開２０１１－０８２９８３（ＪＰ，Ａ）

【文献】特表２０１６－５４１０８２（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ９／３２

Ｇ０６Ｆ ２１／６２

(57)【特許請求の範囲】

【請求項1】

プライベートネットワーク通信をモデル化する方法であって、
セキュアな暗号化されたプライベートネットワークを第１のプロファイルのデジタルＩＤと関連付けることであって、前記プライベートネットワークは、第１のプロファイルに関連付けられたコンテンツへのアクセスを含むことと、
デジタル招待のみで他のプロファイルによるプライベートネットワークへのアクセスを許可することと、
デジタル招待なしに通信要求が開始されるときにデフォルトで別のプロファイルをブラックリストに追加することと、
デジタル招待の認証後にプライベートネットワーク通信資格証明書を共有することと、
要求者の一時鍵を使用したプライベートネットワーク通信を通じて、第１のプロファイルに対する第２のプロファイルからの暗号化されたデジタル関係性要求を受信することと、
前記要求者の一時鍵及びデジタルＩＤを復号することと、
デジタル関係性要求への第１のプロファイルからの認証された応答を送信し、
認証された応答信号を受け入れると判断した場合、第２のプロファイルをホワイトリストに追加し、プライベートネットワーク上のセキュアチャネルを使用して第２のプロファイルと通信すること、及び
認証された応答信号による要求が望ましくないと判断した又は認証された応答信号による要求が望ましいかどうかの検証に失敗した場合、第２のプロファイルをブラックリストに追加すること、
のうちの１つを実行することと、
を含む、方法。

【請求項2】

前記デジタル招待は、名刺、ウェブサイトへの投稿、パブリックチャネルでのブロードキャスト、イベントでのプライベートグループとの共有、ソーシャルブログでの共有、電子メールによるやり取り、及びデジタル情報の転送のうちの１つ以上を使用して共有される第１のプロファイルのシグネットを含む、請求項１に記載の方法。

【請求項3】

前記シグネットは、
エイリアス、公開鍵、ネットワークアドレス、及び電話番号のうちの１つ以上を得るための埋め込み情報を含み、
クイックレスポンスコード、バーコード、ＲＦＩＤタグ、公開鍵を使用する認証コード、近距離無線通信コード、及びデジタルコードから成る群から選択される、埋め込み情報を格納するコードのうちの１つ以上で構成され、
ｔｙｐｅ－ｌｅｎｇｔｈ－ｖａｌｕｅを使用するバイナリ、簡潔なバイナリオブジェクト表現、ｊａｖａｓｃｒｉｐｔオブジェクト表記、拡張可能マークアップ言語、及び鍵／値ペアから成る群から選択される、埋め込み情報をエンコードする形式のうちの１つ以上で構成される、請求項２に記載の方法。

【請求項4】

前記受け入れのタイプは、永続的受け入れ、地理的位置に基づく一時的受け入れ、時間の経過に伴って期限切れになる一時的受け入れ、及び選択された会話のトピックに基づく一時的受け入れのうちの１つ以上を含む、請求項１に記載の方法。

【請求項5】

前記デジタル招待は、前記プライベートネットワークのすべてのユーザに公開される、請求項１に記載の方法。

【請求項6】

アウトオブバンドネットワークチャネルを使用してデジタル招待を送信することをさらに含む、請求項１に記載の方法。

【請求項7】

プライベートネットワークを既存のパブリックネットワーク上のオーバーレイネットワークとして確立すること、又は
プライベートネットワークをオーバーレイ・ピア・ツー・ピア・ネットワークとして確立すること、
をさらに含む、請求項１に記載の方法。

【請求項8】

第２のプロファイルとのセキュアチャネルは、中間サーバを含まない、請求項１に記載の方法。

【請求項9】

第１のプロファイルは、パーソナルコンピュータ、タブレット、ラップトップ、ハンドヘルドデバイス、スマートデバイス、及びモノのインターネットデバイスのうちの１つ以上を含むコンピューティングデバイス上にデジタルに存在する、請求項１に記載の方法。

【請求項10】

ホワイトリスト又はホワイトリストの一部を別のプロファイルと共有することをさらに含む、請求項１に記載の方法。

【請求項11】

プライベートネットワーク通信をモデル化するシステムであって、
１つ以上のプロファイルコンピューティングデバイスで構成されるプライベートネットワークであって、
セキュアな暗号化されたメッセージングを第１のプロファイルのデジタルＩＤと関連付け、前記プライベートネットワークは、前記第１のプロファイルに関連付けられたコンテンツへのアクセスを含み、
デジタル招待のみで他のプロファイルによるプライベートネットワークへのアクセスを許可し、
デジタル招待なしに通信要求が開始されるときにデフォルトで別のプロファイルをブラックリストに追加する、
ように構成される、プライベートネットワークと、
前記プライベートネットワーク上の第１のプロファイルコンピューティングデバイスであって、
デジタル招待の認証後にプライベートネットワーク通信資格証明書を共有し、
要求者の一時鍵を使用したプライベートネットワーク通信を通じて、第１のプロファイルに対する第２のプロファイルからの暗号化されたデジタル関係性要求を受信し、
前記要求者の一時鍵及びデジタルＩＤを復号し、
デジタル関係性要求への第１のプロファイルからの認証された応答を送信し、
認証された応答信号を受け入れると判断した場合、第２のプロファイルをホワイトリストに追加し、プライベートネットワーク上のセキュアチャネルを使用して第２のプロファイルと通信すること、及び
認証された応答信号による要求が望ましくないと判断した又は認証された応答信号による要求が望ましいかどうかの検証に失敗した場合、第２のプロファイルをブラックリストに追加すること、
のうち１つを実行する
ように構成される、第１のプロファイルコンピューティングデバイスと、
を含む、システム。

【請求項12】

前記デジタル招待は、名刺、ウェブサイトへの投稿、パブリックチャネルでのブロードキャスト、イベントでのプライベートグループとの共有、ソーシャルブログでの共有、電子メールによるやり取り、及びデジタル情報の転送のうちの１つ以上を使用して共有される第１のプロファイルのシグネットを含む、請求項１１に記載のシステム。

【請求項13】

前記シグネットは、
エイリアス、公開鍵、ネットワークアドレス、又は電話番号のうちの１つ以上を得るための埋め込み情報を含み、
クイックレスポンスコード、バーコード、ＲＦＩＤタグ、公開鍵を使用する認証コード、近距離無線通信コード、及びデジタルコードから成る群から選択される、埋め込み情報を格納するコードのうちの１つ以上で構成され、
ｔｙｐｅ－ｌｅｎｇｔｈ－ｖａｌｕｅを使用するバイナリ、簡潔なバイナリオブジェクト表現、ｊａｖａｓｃｒｉｐｔオブジェクト表記、拡張可能マークアップ言語、及び鍵／値ペアから成る群から選択される、埋め込み情報をエンコードする形式のうちの１つ以上で構成される、請求項１２に記載のシステム。

【請求項14】

前記受け入れのタイプは、永続的受け入れ、地理的位置に基づく一時的受け入れ、時間の経過に伴って期限切れになる一時的受け入れ、及び選択された会話のトピックに基づく一時的受け入れのうちの１つ以上を含む、請求項１１に記載のシステム。

【請求項15】

前記デジタル招待は、前記プライベートネットワークのすべてのユーザに公開される、請求項１１に記載のシステム。

【請求項16】

前記第１のプロファイルコンピューティングデバイスはさらに、アウトオブバンドネットワークチャネルを使用してデジタル招待を送信するように構成される、請求項１１に記載のシステム。

【請求項17】

前記プライベートネットワークはさらに、
既存のパブリックネットワーク上のオーバーレイネットワークとして確立する、又は
オーバーレイ・ピア・ツー・ピア・ネットワークとして確立する、
ように構成される、請求項１１に記載のシステム。

【請求項18】

第１のプロファイルとのセキュアチャネルは、中間サーバを含まない、請求項１１に記載のシステム。

【請求項19】

第１のプロファイルコンピューティングデバイスは、パーソナルコンピュータ、タブレット、ラップトップ、ハンドヘルドデバイス、スマートデバイス、及びモノのインターネットデバイスのうちの１つ以上を含む、請求項１１に記載のシステム。

【請求項20】

第１のプロファイルコンピューティングデバイスはさらに、ホワイトリスト又はホワイトリストの一部を別のプロファイルと共有するように構成される、請求項１１に記載のシステム。

【発明の詳細な説明】

【技術分野】

【0001】

出願データシート（ＡＤＳ）が本出願の出願日に提出されている場合、それは参照により本明細書に組み込まれる。合衆国法典第３５編第１１９条、第１２０条、第１２１条、又は第３６５条（ｃ）の下で優先権についてＡＤＳで特許請求されているあらゆる出願、並びに、このような出願のあらゆるすべての親出願、さらにその親出願、さらにまたその親出願などの出願も、それらの出願でなされた優先権の主張及び参照により組み込まれたあらゆる資料を含めて、そのような主題が本明細書と矛盾しない範囲で参照により組み込まれている。

【0002】

関連出願への相互参照
以下のＷｈｉｔｅｓｔａｒ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ， Ｉｎｃ．の同時に出願された特許出願が参照により本明細書に組み込まれる：（１）代理人整理番号ＷＳＴＡＲ．００２、発明の名称「ＳＹＳＴＥＭＳ ＡＮＤ ＭＥＴＨＯＤＳ ＯＦ ＳＥＣＵＲＩＮＧ ＤＩＧＩＴＡＬ ＣＯＮＶＥＲＳＡＴＩＯＮＳ ＦＯＲ ＩＴＳ ＬＩＦＥ ＣＹＣＬＥ ＡＴ ＳＯＵＲＣＥ， ＤＵＲＩＮＧ ＴＲＡＮＳＩＴ ＡＮＤ ＡＴ ＤＥＳＴＩＮＡＴＩＯＮ」、（２）代理人整理番号ＷＳＴＡＲ．００３、発明の名称「ＳＹＳＴＥＭＳ ＡＮＤ ＭＥＴＨＯＤＳ ＯＦ ＣＯＬＬＡＢＯＲＡＴＩＶＥ ＡＰＰＬＩＣＡＴＩＯＮ ＯＮ Ａ ＰＲＩＶＡＴＥ ＮＥＴＷＯＲＫ」、（３）代理人整理番号ＷＳＴＡＲ．００４、発明の名称「ＳＹＳＴＥＭＳ ＡＮＤ ＭＥＴＨＯＤＳ ＯＦ ＥＮＦＯＲＣＩＮＧ ＣＯＭＭＵＮＩＣＡＴＩＯＮＳ ＳＥＭＡＮＴＩＣＳ ＯＮ Ａ ＰＲＩＶＡＴＥ ＮＥＴＷＯＲＫ」、（４）代理人整理番号ＷＳＴＡＲ．００５、発明の名称「ＳＹＳＴＥＭＳ ＡＮＤ ＭＥＴＨＯＤＳ ＯＦ ＧＥＳＴＵＲＥ ＴＲＩＧＧＥＲＥＤ ＡＵＴＯＭＡＴＩＣ ＥＲＡＳＵＲＥ ＯＮ Ａ ＰＲＩＶＡＴＥ ＮＥＴＷＯＲＫ」、（５）代理人整理番号ＷＳＴＡＲ．００６、発明の名称「ＳＹＳＴＥＭＳ ＡＮＤ ＭＥＴＨＯＤＳ ＯＦ ＤＩＳＴＲＩＢＵＴＥＤ ＢＡＣＫＵＰ ＡＮＤ ＲＥＣＯＶＥＲＹ ＯＮ Ａ ＰＲＩＶＡＴＥ ＮＥＴＷＯＲＫ」、及び（６）代理人整理番号ＷＳＴＡＲ．００７、発明の名称「ＳＹＳＴＥＭＳ ＡＮＤ ＭＥＴＨＯＤＳ ＯＦ ＤＥＬＥＧＡＴＩＯＮ ＯＲ ＲＥＰＬＩＣＡＴＩＯＮ ＯＮ Ａ ＰＲＩＶＡＴＥ ＮＥＴＷＯＲＫ」。

【0003】

発明の分野
本発明は、セキュアな暗号化されたプライベートネットワークを使用してソーシャルメディアでの会話を確立及び制御する技術分野に属する。より具体的には、本発明は、紹介を容易にし、様々なレベルの関係性を確立する技術分野に属する。より具体的には、本発明は、パーソナルコンピュータ並びにモノのインターネットデバイスへの平等なアクセス及び権利の確立を含む、様々なタイプ及びカテゴリのコンピューティングデバイスの単純で簡単で非集中的でフラットな階層を確立する技術分野に属する。

【背景技術】

【0004】

ソーシャルメディアは通常、テキスト、コメント、写真、ビデオ、及び音声を含むコンテンツをユーザが作成することを促進する。従来、これらの様々なメディアは、「オンライン」インタラクションを通じて生成され、Ｔｗｉｔｔｅｒ、Ｆａｃｅｂｏｏｋ、Ｙｏｕｔｕｂｅ、ＳｎａｐＣｈａｔ、Ｉｎｓｔａｇｒａｍ、Ｗｅｉｂｏ、ＬｉｎｋｅｄＩｎなどの１つ以上のサードパーティプラットフォームによって促進される。

【0005】

従来のソーシャルメディアシステムでは、ユーザは、サービスプロバイダのウェブサイト又はアプリを介してプロファイルを作成し、すべてのコンテンツは、ソーシャルメディア会社によって維持、処理、及び保存される。各システムのユーザは、広範なオンラインディレクトリを通じて、又は或るユーザから別のユーザへの直接の招待を介して、お互いを「見つける」ことができる。

【0006】

ユーザがこれらのサービスの使用料を「直接」支払うことはないが、サービスプロバイダは、ダイレクト広告と、データマイニング又はハーベスティングのためにサブスクライバコンテンツへのアクセスを販売することを通じて、ユーザコンテンツ及びメタデータから収益を生み出す。この収益は、集中型サーバ及びデータセンターの維持費で相殺され、場合によっては株主に配当を返す。

【0007】

残念なことに、このアーキテクチャにはいくつかの重大な欠点がある。最も顕著なのは、サービスプロバイダが自分の顧客を収益化することを要求するおかしなビジネスモデルであり、それでは顧客はすべてではないにしてもプライバシーの一部を提供する必要がある。

【0008】

加えて、サービスプロバイダは、最近では必ずしもユーザ又はユーザコミュニティの関心ではなくサービスプロバイダ又はサービスプロバイダの広告主の最大の関心に基づいて、コンテンツの検閲又は「デプラットフォーミング」を行い始めている。検閲は中央政府の指示による場合もあるが、ほとんどの場合、ソーシャルメディアサービスプロバイダの独断で行われる。

【0009】

問題を複雑にしているのは、定着したソーシャルメディア会社と競合するべく競合他社が市場に参入したい場合、たった１人のユーザでさえもオンボードするためのデータセンター及び設備を構築するのに莫大な資本が必要となることである。ユーザが新しいネットワークに参加する際に、トラフィック負荷を管理し、ユーザが作成したコンテンツを保存するために、中央ネットワークにリソースを追加しなければならない。結局のところ、新しいソーシャルメディア会社も、自分の顧客基盤を収益化し、広告主を募り、政府の監視を遵守しなければならなくなる。新しい会社は従来の会社とは異なる一連の検閲ポリシーを採用する可能性があるが、それでもエンドユーザではなくサードパーティによる検閲が行われる。要約すれば、現在のソーシャルメディアのアーキテクチャは、（ｉ）時に法的に、時にはそうではない、サードパーティによる検閲、（ｉｉ）故意又は偶発的な流出によるプライバシーの欠如、及び（ｉｉｉ）自由な繋がりの欠如、につながる傾向がある。

【0010】

最後に挙げた自由な繋がりの欠如は、ソーシャルメディア会社が自社のプラットフォームに参加できるユーザと参加できないユーザを決めることができる、ということで最もよく理解することができる。さらに悪いことに、１人のユーザＡが特定のコミュニティに自由に参加してそのコミュニティのメンバーと会話することを排除する一方で、同じプラットフォームで、ユーザＡがそこでの主張に異議を唱えることを許可することなく、他のメンバーがユーザＡについてのほとんどすべての主張をすることができる。これでは、悪い常連達がソーシャルメディアサイトからソーシャルメディアサイトへ渡り歩いてユーザＡについての虚偽の又は根拠のない主張を拡散し、ユーザＡはこれらのプラットフォームのどこでも自分を弁護できず、非常に悪い社会規範につながる。

【0011】

さらに、ユーザのコンテンツはサードパーティが保有し、ソーシャルメディア会社は定期的に利用規約を変更しているため、ほとんどのユーザは、自分のコンテンツが無期限に保有又はアーカイブされる可能性があることに気づいていない。「今日社会的に容認できる」とみなされる軽薄な発言は、数年先に新しい一連の基準によって判断されて、学校及び大学への進学、就職、公職への立候補などのときに厳しい結果につながる可能性がある。この影響を「フューチャーギルト」と呼ぶ。

【0012】

ソーシャルメディアサイトでの既存のソーシャルインタラクションのセマンティクスにはさらに別の問題がある。誰かがコンテンツを作成するとき、彼らはそのコンテンツを「所有」せず、ソーシャルメディア会社が所有する。電子メールのように単純な場合でさえも、コンテンツの「所有権」は流動的で、「礼儀ある」会話のセマンティクスはシステムの一部ではない。

【0013】

例えば、ユーザＡが、電子メールメッセージを作成してユーザＢに送信し、その電子メールにユーザＡが他人に公開したくないコンテンツが含まれている場合、ユーザＢがその情報を別に保存する、コピーする、又はユーザＣのような他の誰かに転送することを妨げるものはない。ユーザＢがユーザＡに返信し、その際にユーザＤ、Ｅなどに同報送信することもである。この種のコンテンツの「制御の欠如」は今日のソーシャルメディアシステムに蔓延しており、これが社会のメンバー間の礼儀ある対話の欠如につながる。

【0014】

モノのインターネット（ＩｏＴ）デバイスの爆発的増加に伴い、インターネット上で接続するデバイスの数は爆発的に増加している。例えば、単一のデバイスがその隣にある別のＩｏＴデバイスに接続する確率とモンゴルの遠隔位置にあるパーソナルコンピュータに接続する確率が等しいと予想することは妥当ではない。現在のインターネット及びネットワーク通信は、社会又は人間の行動様式と一致していない。既存の社会規範に基づいて構築されるデジタル又はオンライン環境で行儀の良い振る舞いを促進するデジタルの均等物は存在しない。

【0015】

現在のパブリックネットワークは、収束することができない一様なパケットの分配を想定している。あらゆるコンピューティングデバイスが他のあらゆるデバイスにパケットを送信することができるため、セキュリティも問題になる。電子メール又はテキストスパムを含むデジタルスパムを解決する手法は、問題の根本的原因、すなわち、認証されていない送信元からパケットを受信するオープン性の、解決ではなく防止に基づいている。

【発明の概要】

【0016】

本発明は、セキュアな暗号化されたプライベートネットワークを第１のプロファイルのデジタルＩＤと関連付けることと、デジタル招待のみで他のプロファイルによるプライベートネットワークへのアクセスを許可することと、随意的に、デジタル招待なしに通信要求が開始されるときにデフォルトで別のプロファイルをブラックリストに追加することと、デジタル招待の認証後にプライベートネットワーク通信資格証明書を共有することと、組み込み一時鍵を使用したプライベートネットワーク通信を通じて、第１のプロファイルに対する第２のプロファイルからの暗号化されたデジタル関係性要求を受信することと、要求者の一時鍵及びデジタルＩＤを復号することと、デジタル関係性要求への第１のプロファイルからの認証された応答を送信し、以下の：認証された応答信号を受け入れると判断した場合、第２のプロファイルをホワイトリストに追加し、プライベートネットワーク上のセキュアチャネルを使用して第２のプロファイルと通信すること、又は要求が望ましくないと判断した又は検証に失敗した場合、第２のプロファイルをブラックリストに追加することのうちの１つを実行することと、を含む、プライベートネットワーク通信をモデル化するシステム及び方法である。

【0017】

デジタル招待は、名刺、ウェブサイトへの投稿、パブリックチャネルでのブロードキャスト、イベントでのプライベートグループとの共有、ソーシャルブログでの共有、電子メールによるやり取り、又はデジタル情報の転送のうちの１つ以上を使用して共有される第１のプロファイルのシグネットを含む、プライベートネットワーク通信をモデル化するシステム及び方法。

【0018】

シグネットは、エイリアス、公開鍵、ネットワークアドレス、又は電話番号のうちの１つ以上を得るために埋め込み情報を含み、埋め込み情報を格納するために、クイックレスポンスコード、バーコード、ＲＦＩＤタグ、公開鍵を使用する認証コード、近距離無線通信コード、又はデジタルコードのうちの１つ以上で構成され、埋め込み情報をエンコードするために、ｔｙｐｅ－ｌｅｎｇｔｈ－ｖａｌｕｅを使用するバイナリ、簡潔なバイナリオブジェクト表現、ｊａｖａｓｃｒｉｐｔオブジェクト表記、拡張可能マークアップ言語、又は鍵／値ペアの形式のうちの１つ以上で構成される、プライベートネットワーク通信をモデル化するシステム及び方法。

【0019】

受け入れのタイプは、永続的受け入れ、地理的位置に基づく一時的受け入れ、時間の経過に伴って期限切れになる一時的受け入れのうちの１つ以上を含む、プライベートネットワーク通信をモデル化するシステム及び方法。

【0020】

デジタル招待はすべての人に公開される、プライベートネットワーク通信をモデル化するシステム及び方法。

【0021】

アウトオブバンドネットワークチャネルを使用してデジタル招待を送信することをさらに含む、プライベートネットワーク通信をモデル化するシステム及び方法。

【0022】

プライベートネットワークを既存のパブリックネットワーク上のオーバーレイネットワークとして確立すること、又はプライベートネットワークをオーバーレイ・ピア・ツー・ピア・ネットワークとして確立することをさらに含む、プライベートネットワーク通信をモデル化するシステム及び方法。

【0023】

第２のプロファイルとのセキュアチャネルは、中間サーバを含まない、プライベートネットワーク通信をモデル化するシステム及び方法。

【0024】

第１のプロファイルは、パーソナルコンピュータ、タブレット、ラップトップ、ハンドヘルドデバイス、スマートデバイス、又はモノのインターネットデバイスのうちの１つ以上を含むコンピューティングデバイス上にデジタルに存在する、プライベートネットワーク通信をモデル化するシステム及び方法。

【0025】

ホワイトリスト又はホワイトリストの一部を別のプロファイルと共有することをさらに含む、プライベートネットワーク通信をモデル化するシステム及び方法。

【0026】

本発明の実施形態は、単なる例として示されており、添付図の図に限定されず、同様の参照符号は同様の要素を示している。

【図面の簡単な説明】

【0027】

【図1】モノのインターネットデバイスを含む様々なタイプ及びカテゴリのコンピューティングデバイスとのプライベートネットワークをモデル化するシステム及び方法の例を示す。

【図2】一実施形態に係る、コンピューティングデバイスとオーバーレイネットワークの分解図を示す。

【図3】一実施形態に係る、サリュテーション・プロトコルでの最初のアウトオブバンドメッセージング及び応答の分解図である。

【図4】一実施形態に係る、サリュテーション・プロトコルでの第２の段階のメッセージングの分解図である。

【図5】一実施形態に係る、サリュテーション・プロトコルでの第３の最終段階のメッセージングの分解図である。

【図6】サリュテーション・プロトコルの方法の例を示すフローチャートを示す。

【図7】一実施形態に係る、本明細書で開示される方法及びシステムを実装するために用いることができる例示的なコンピューティングデバイスの概略図である。

【図8】２つのプロファイル間の関係性の様々なタイプの段階と、対応する通信パラメータを例示する段階レベルの図である。

【図9】一実施形態に係る、様々なサブルーチンを有するエンドポイントプロファイル・コンピューティングデバイスの分解図である。

【発明を実施するための形態】

【0028】

２つのプロファイル間の関係性の信頼レベルの増加又は減少を確立するべく、標準化された紹介又はサリュテーション・プロトコルを使用してプライベートネットワークをモデル化するシステム及び方法である。今日のソーシャルメディアでの問題に対処する鍵の１つは、ユーザが自由に繋がるための代替的機構を提供することである。ユーザが互いを見つけるためには中央局又はサードパーティに依存しなければならず、ユーザがプラットフォームに参加することを誰かが許可する又は許可しない場合、ユーザは互いに自由に繋がることができない。

【0029】

プライベートネットワークをモデル化するシステム及び方法は、特別なサリュテーション・プロトコルを通じて人間とマシンの両方が互いに自由に繋がることを可能にする完全に分散型のソーシャルメディアプラットフォームを提供する。このプラットフォームには、中央サービスは存在しない。プラットフォームを立ち上げるのに費用はかからない。各新規ユーザがソーシャルネットワークに参加する際に追加の費用はかからない。ユーザコンテンツを保存し、ユーザコンテンツの配信とユーザの発見を容易にする中央サービスの代わり、これらの設備はすべて、ピア・ツー・ピアのソーシャルネットワークでユーザ自身によって提供される。

【0030】

中央局は、このシステムでユーザが互いに自由に繋がることを妨げる又は特定のユーザがソーシャルメディアに参加することを除外することはできない。

【0031】

プライベートネットワークをモデル化するシステム及び方法は、次のようにユーザＡとユーザＢの自由な繋がりを可能にする。ユーザＡがユーザＢと繋がることを希望する場合、ユーザＡは、ユーザＢに自己紹介してユーザＢとの繋がりの許可を要求するべく、特別なサリュテーション・メッセージをユーザＢに送信する。

【0032】

この要求は、集中型のソーシャルメディア会社の支援なしに、ユーザＡからユーザＢに直接送信される。本発明の好ましい実施形態では、このインタラクションは、ＭＭＳ、ＳＭＳなどを介して送信される特別なテキストメッセージを介して実行される。サリュテーションのアドレッシングは単に電話番号によるものである。ユーザＡはユーザＢの電話番号を知っている。ユーザＡは、カスタムアプリケーションを通じて、ユーザＢのセルラーフォンの電話番号へのテキストメッセージングにより、ユーザＢにサリュテーション要求を送信する。

【0033】

ここで、ユーザＢがこの招待を受信すると、ユーザＢのセルラーデバイスに常駐する第２のアプリケーションが、この特別にコード化されたメッセージを受信し、サリュテーションを抽出し、一実施形態では、ユーザＡから送信されたサリュテーションを承諾する又は拒否する選択肢をユーザＢに提示する。さらに他の実施形態では、承諾又は拒否は自動化することもでき、ユーザＢのインタラクションを必要としない。

【0034】

さらに、デバイス間のＳＭＳ、ＭＭＳ、又はテキストメッセージング以外の他の送信手段を使用してもよい。例えば、或るユーザＡから別のユーザＢに直接パケット又はメッセージストリームを送信するためにＩＰアドレスを用いることもできる。

【0035】

ここで、ユーザＢがユーザＡから送信されたサリュテーションを承諾する場合、そのメッセージには、ユーザＢがユーザＡに応答を送信するのに用いることができる１つ以上のＩＰアドレスが含まれている。この時点で、ユーザＢは、ユーザＡに特別なメッセージを送信することによって、ユーザＡに承諾メッセージを送信する。そのユーザＢのメッセージには、特に、ユーザＢを認証するため及びユーザＢに送信されるメッセージを暗号化するために必要な特定の暗号化情報と、ユーザＡがユーザＢにメッセージを送信するために用いることができる１つ以上のＩＰアドレスが含まれる。

【0036】

次いで、この時点で、ユーザＡは、同じく、特に、ユーザＡを認証するため及びユーザＡに送信されるメッセージを暗号化するために必要な特定の暗号化情報が含まれている、暗号化されたメッセージをユーザＢに送信する。

【0037】

ここで、各パーティは、同じく中央サービスの支援なしに、カウンタパーティのＩＰアドレスにより、他のパーティに直接、ピア・ツー・ピアで、情報を送信することができるようになる。

【0038】

サリュテーション・プロトコルは、ユーザが自由に繋がることができる手段を具体化するが、システムはまた、ユーザが繋がりを解消する手段も同様に提供する。礼儀ある社会のためには、どちらかのパーティがそうすることを望むときに自由な繋がりを解消するための明確な機構をもっていなければならない。

【0039】

本発明のシステムでは、ユーザＢに関するエンドポイント情報を受信した、したがって、ユーザＢとの間で情報を送受信することができるユーザＡが、繋がりを解消することに決めた場合、ユーザＡはユーザＢをアプリケーションから削除するだけである。そうすると、ユーザＡがユーザＢとの繋がりを望まなくなったことをユーザＢに通知する特別なメッセージがユーザＢに送信され、この時点で、ユーザＡのアプリケーションがユーザＡのデバイスからユーザＢの情報を自動的に削除するのと同じように、ユーザＢのアプリケーションはユーザＢのデバイスからユーザＡのエンドポイント情報を自動的に削除する。この「ｔｉｔ－ｆｏｒ－ｔａｔ」機構により、他のパーティと自由な繋がりをもつどのパーティも、自分の裁量でその繋がりを解消することができ、サリュテーションプロセスを繰り返さない限り、パーティ間でそれ以上対話をすることはできない。

【0040】

したがって、本発明のシステムでは、自由な繋がりと適切な繋がりの制御はシステムのユーザに委ねられる。このような行動を支配する中央局は存在しない。

【0041】

本発明の好ましい実施形態では、サリュテーション承諾メッセージ及び繋がり解消メッセージは、ＴＣＰ／ＩＰを介して送信されるが、ＵＤＰ又はメッセージバス又はさらにはＳＭＳ／ＭＭＳなどの他の多くのプロトコルを使用してもよい。

【0042】

エンドポイントメッセージに含まれる情報は、特別なオブジェクトに保持される。そのオブジェクトには、少なくとも以下の情報が含まれている：（ｉ）エンドポイントと通信するために用いることができる１つ以上のネットワークアドレス、言い換えれば、エンドポイントが快くさらなるメッセージを受信することができるアドレス。（ｉｉ）暗号化の目的で用いられる公開鍵／秘密鍵ペアのうちの公開鍵。（ｉｉｉ）公開鍵／秘密鍵ペアに関連付けられるエイリアス。エイリアスは、公開鍵／秘密鍵ペアの各新しいインスタンスが前の鍵ペアよりも高い値を有するように単調に増加する数値である。（ｉｖ）エンドポイントによって作成されているゼロ以上の会話ＩＤのコレクション。（ｖ）エンドポイントＩＤ。エンドポイントＩＤは全世界で一意であり、一意性を実現するのに調整を必要としない。本発明の好ましい実施形態では、エンドポイントＩＤは、ＩＥＴＦによって定義されるＵＵＩＤに基づいている。（ｖｉ）エンドポイントオブジェクトが最初に作成されたときを示すタイムスタンプ。（ｖｉｉ）エンドポイントオブジェクトが最後に更新されたときを示すタイムスタンプ。（ｖｉｉｉ）エンドポイントに関連付けられるゼロバイト以上のコンテンツのベース８バイナリ形式（別名、バイトアレイ）であるコンテンツの任意のアレイ。本発明の好ましい実施形態では、このコンテンツは、レンダリングされるとハイパーテキスト文書が作成される、ＨＴＴＰでエンコードされた文書である。

【0043】

本明細書に記載の様々な実施形態は、記載の機能を実行するコンポーネント又は構造を含む。本発明の開示で用いられる「コンポーネント」又は「モジュール」は、専用又は共有プロセッサ、及び典型的には、プロセッサによって実行されるファームウェアモジュール又はソフトウェアモジュールを含む。実装に固有の又は他の考慮事項に応じて、モジュールは、集中型にすること又はその機能を分散させることができる。コンポーネント又はモジュールは、プロセッサによる実行のためにコンピュータ可読媒体で具体化される専用ハードウェア、ファームウェア、又はソフトウェアを含むことができる。

【0044】

一実施形態では、図１は、プライベートネットワークを通じてコンピューティングデバイスを安全に接続する例を示す図１００である。図１の例では、環境は、第１のＩｏＴデバイス１１０－１～ｎ番目のクライアントシステム１１０－ｎ、プライベートネットワーク１４０、スマートウォッチ１２０、フィットネストラッカ１３０、インテリジェント音声アシスタント１５０－１～１５０－ｎ、パーソナルコンピュータ１６０－１～１６０－ｎ、スマートフォン１７０－１～１７０－ｎ、サーバ１８０－１～１８０－ｎを含む。

【0045】

一実装では、ＩｏＴデバイス１１０は、ネットワーク接続に関連したコンポーネントを含む。一実装では、ＩｏＴデバイス１１０は、音声コマンドをデバイスで直接受信及び実行できるようにするために、スピーカ及び／又はマイクロフォンのハードウェアコンポーネント及びソフトウェアコンポーネントを含む。別の実装では、ＩｏＴデバイス１１０は、音声コマンドをデバイスで直接受信及び実行できるようにするためにスピーカ及び／又はマイクロフォン機能を含まないが、それでもＩｏＴデバイスは、音声コマンドをデバイス固有のＳＤＫ／ＡＰＩコマンドに変換することで受信及び実行できるようにする、プライベートネットワークシステムと通信することができる。

【0046】

コンピューティングデバイスの製造業者の役割は、コンピューティングデバイスの使用とは分離している。購入後は、コンピューティングデバイスのユーザが、そのデバイスをどのように使い、構成し、通信するかをコントロールする。デバイスの製造業者からのサービスを含む中央サービスの使用はオプションとなる。一実施形態では、ＩｏＴデバイスを含む各コンピューティングデバイスに関連付けられる１つ以上のエイリアスが存在する。ＩｏＴデバイスは、追加のプログラミングなしにプライベートネットワークと統合される。様々なカテゴリのスマートウォッチ１２０、フィットネストラッカ１３０、パーソナルコンピュータ１６０が安全に暗号化して接続される。インテリジェント音声アシスタント１５０は、Ａｍａｚｏｎ Ａｌｅｘａ、Ｇｏｏｇｌｅ Ｈｏｍｅ Ａｓｓｉｓｔａｎｔ、Ａｐｐｌｅ ＨｏｍｅＰｏｄ、Ｍｉｃｒｏｓｏｆｔ Ｃｏｒｔａｎａなどの様々なプロバイダから提供され得る。より多くの計算能力、帯域幅、及び機能を備えたスマートフォン１７０及びサーバ１８０も接続される。例えば、最小のコンピューティングデバイス、すなわち、ＩｏＴドアベルリングから、最大のコンピューティングデバイス、すなわち本格的なサーバまで、デジタルプライベートネットワークの世界ではどれも平等に扱われる。

【0047】

ユーザプロファイルは、１つ以上のエイリアスに関連付けられ得る。プライベートネットワークの最小のビルディングブリックはエイリアスである。よりスマートなデバイスへの進化と人工知能の使用により、エイリアスには自動化する及び独自の決定を行う機能が与えられ得る。デフォルトでは、通信は、選択されたデバイスとのみ行われ、パブリックネットワーク又はインターネット上のランダムなデバイスとは行われない。

【0048】

一実施形態では、単一のエイリアスは、単一のコンピューティングデバイスと関連付けられる。ユーザ又は所有者は、そのエイリアスの公開鍵／秘密鍵に関連付けられた秘密鍵を入手することができる。共有デバイスの場合、２つ以上のユーザプロファイルが同じエイリアスプロファイルを入手することができる。一実施形態では、プライベートネットワークは、ユーザが所有するすべてのエイリアスと関連付けられる。

【0049】

ユーザプロファイルとは独立して動作するコンピューティングデバイスにエイリアスを割り当てることにより、プライベートネットワークは、そのネットワーク上の各コンピューティングデバイスを認証することで動作することを当業者は理解するであろう。認証は、複数のデバイスで用いることができるユーザに関連付けられたユーザパスワード又は関連するパラメータに基づいていない。複数のコンピューティングデバイスを所有しているユーザは、独自の関連付けられたエイリアスを使用して各デバイスを個別に認証する。デバイスレベルでの認証により、プライベートネットワークでのアクセスをより良好に制御することができる。

【0050】

コンピューティングデバイスは、それらのサイズ、カテゴリ、又はアプリケーションに関係なく、処理能力の点で強力なコンピューティング能力を有し、接続するためのネットワーク帯域幅も有する。プライベートネットワークをモデル化するシステム及び方法により、これらのコンピューティングデバイスは、認証後にセキュアな暗号化された様態でシームレスに接続することができる。各トランザクションは、認証されたやり取りである。このようなやり取りはスパムを排除する。望ましくない送信元は、認証された送信元のホワイトリストから取り消され、スパムを送信することはできない。

【0051】

一実施形態では、デフォルトでは、コンピューティングデバイスは、サリュテーション・プロトコルを通じて信頼できる関係性が確立された後にのみ接続する。一実施形態では、コンピューティングデバイスは、パブリックネットワーク接続を受け入れることができるが、セキュリティで保護された認証されたプライベートネットワークモードに定期的に移行する。これはまだ信頼できない見知らぬ人からの邪魔は無用のときにミュートモードに移行するのに等しい。

【0052】

一実施形態では、ホワイトリストへの登録が認可されていないプロファイルは、デフォルトではブラックリストに登録され、セキュアチャネル通信へのアクセスが拒否される。一実施形態では、２つのプロファイル間の関係性は、イベント又は会議への参加に基づいて、信頼できない見知らぬ人から信頼できる一時的関係性に移行することができる、すなわち、一定期間トリガされるか、又は或る場所への近接性によってトリガされ、永続的に信頼され、ブラックリストから取り消される。

【0053】

一実施形態では、サリュテーション・プロトコルは、様々なエイリアスが関係性要求を受け入れることにオープンであるときに発見モードで用いられる。発見モードは、２つの異なるエイリアスに関連付けられた２つのデバイスが、本明細書で説明されるサリュテーション・プロトコルに従ってメッセージを交換し、その後、通信用のセキュアチャネルを確立することを可能にする。

【0054】

一実施形態では、サリュテーション・プロトコルは、他の信頼できるエイリアス、すなわち、例えば、ルームメイト、妻、又はパートナーが所有しているエイリアスに転送することができる特定のエイリアスの関係性テーブルを作成する。ユーザは、自分のエイリアスのうちの１つから関係性テーブルのすべて又は一部を転送するかどうかをカスタマイズすることができる。

【0055】

１つのシナリオでは、家の所有者は、自分の家にあるすべてのモノのインターネットデバイスとの関係性テーブルを設定することができる。所有者は、家を売却した又は賃貸に出した後に、関係性テーブルのその部分を新しい所有者又は賃借人に転送し、これらのデバイスへのアクセス権を付与又は譲渡することができる。デバイスが売却される場合、前の所有者は、新しい所有者にデバイスを移転した後に自分のエイリアスからそれらの関係性を削除することができる。

【0056】

互いに通信する２つのエイリアスは同等の権利及びアクセスを有することを当業者は理解するであろう。双方のエイリアスは、関係性を結び、セキュアチャネルを通じて会話を始めるために、互いに許可を必要とする。どちらのエイリアスも、関係性を終える及び確立された信頼を取り消すことを決めることができる。これらのやり取りは、実生活でのコミュニケーションのシナリオを反映している。

【0057】

プライベートネットワーク１４０は、クライアント及びサーバシステムを含む様々なコンピュータデバイスを接続するのに利用可能な様々な無線及び有線ネットワークとすることができる。一実装では、プライベートネットワーク１４０は、本明細書で説明されるサリュテーション・プロトコルを通じてインターネット上でパブリックにアクセス可能である。一実装では、プライベートネットワーク１４０は、セキュアな会社のワイドエリアネットワーク内にある。一実装では、プライベートネットワーク１４０は、コンピュータ可読媒体を使用して様々なシステム及びデバイスの接続を可能にする。

【0058】

様々なコンポーネント間のメッセージング及び通知は、アプリケーション・プログラミング・インターフェース（ＡＰＩ）呼び出し、拡張可能マークアップ言語（「ＸＭＬ」）、又は様々なインターフェース間のＪａｖａｓｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ（「ＪＳＯＮ」）構成ファイルインターフェース、ハイパーテキストプリプロセッサ（以前はＰｅｒｓｏｎａｌ Ｈｏｍｅ Ｐａｇｅ）（「ＰＨＰ」と呼ばれていた）、Ｐｙｔｈｏｎ、Ｎｏｄｅ．ｊｓ、Ｊａｖａ／Ｃ＋＋オブジェクト指向プログラミング、又は単純なウェブベースのツールを使用して実装することができる。

【0059】

データ及び要求をセキュアに保つために様々なコンポーネントが認証及び暗号化を実装することもできる。デバイスの認証は、公開鍵／秘密鍵、パスワード、トークン、トランザクション、生体認証、多要素認証、又は業界で公知の他の方法を使用して達成することができる。暗号化は、データ暗号化標準（ＤＥＳ）、ＴｒｉｐｌｅＤＥＳ、ＲＳＡ、高度暗号化標準（ＡＥＳ）、又は業界で公知の他の方法を使用することができる。

【0060】

図２は、コンピューティングデバイスでのアプリケーション・プログラミング・インターフェース、ホック、又はオーバーレイネットワーク接続を可能にする実装の異なるバージョンの分解図２００である。例えば、エイリアス－１ ２７０は、Ａｎｄｒｏｉｄ２１０、ｉＯＳ２２０、又はＩｏＴオペレーティングシステム２３０を含む１つ以上のオペレーティングシステムを有し得るコンピューティングデバイスと関連付けられる。コンピューティングデバイスは、コンピューティングデバイスにシステムレベルで組み込まれるプライベートネットワークＡＰＩ／ホック２４０によって制御することができるデバイスハードウェア２５０を含む。一実施形態では、コンピューティングデバイスのプラットフォームに応じて、プライベートネットワークオーバーレイホックは、Ｊａｖａ Ａｎｄｒｏｉｄ ＳＤＫ、Ｏｂｊｅｃｔｉｖｅ Ｃ、又はＣ＋＋を使用して実装される。一実施形態では、あらゆるすべての通信は、プライベートネットワーク・オーバーレイアーキテクチャを使用して制御される。一実施形態では、ユーザは、プライベートネットワーク・オーバーレイアーキテクチャモードに入る及び出るべくエイリアスをカスタマイズすることができる。プライベートネットワーク２６０は、他の信頼できるエイリアス２～エイリアスｎ、すなわち２８０－１～２８０－ｎを含み、これらはすべて、認証されたセキュアな暗号化されたチャネルを使用してエイリアス－１と通信することができる。一実施形態では、オーバーレイネットワークは、ピア・ツー・ピア・ネットワークに基づいている。一実施形態では、プライベートネットワークは、既存のパブリックネットワークを使用するオーバーレイネットワークを使用する。

【0061】

図３は、２つのエイリアス間の信頼できる関係性を確立するためのサリュテーション・プロトコルの第１の段階の概要３００を示す。ここで、人物Ａと人物Ｂの２人は、初めは見知らぬ人である。エイリアス３１０－１，…３１０－ｎは、人物Ａが所有している。エイリアス３２０－１は、人物Ｂが所有している。エイリアスに関連付けられるプロファイルは、エイリアス、公開鍵、ネットワークアドレス、例えばＩＰアドレス、及び電話番号を含む。最初のプロファイルの詳細は、エイリアス１とエイリアス２ ３１０－１との間で、アウトオブバンドで交換される。これは、人物Ａと人物Ｂがコーヒーショップ、バー、オフィスミーティング、イベント、又は会議で初めて会って名刺を交換する実生活の状況を反映している。名刺は、エイリアスのうちの１つに関するシグネット３４０のプロファイルの詳細を含む。各エイリアスは、１つ以上のホワイトリスト及び１つ以上のブラックリストを含むプライベートネットワークの関係性テーブルを有する。

【0062】

一実施形態では、アウトオブバンドでの交換は、ウェブサイトへの投稿、パブリックチャネルでのブロードキャスト、イベントでのプライベートグループとの共有、ソーシャルブログでの共有、電子メールによるやり取り、又はデジタル情報の転送を使用して行われる。一実施形態では、アウトオブバンドでの交換は、発見モードによってトリガされる。一実施形態では、すべてのコンピューティングデバイスは、ボタンを押す又はリセットボタンを押すこと、電源投入時、又は新しいネットワークが検出されるたびに発見モードになる。一実施形態では、ホワイトリスト及びブラックリストのうちの１つ以上を含む関係性テーブルの一括プロビジョニングが存在する。一実施形態では、ホワイトリスト又はホワイトリストの一部、ブラックリスト又はブラックリストの一部、のうちの１つ以上は、別の信頼できるエイリアスと共有することができる。一実施形態では、シグネットは、エイリアス、公開鍵、ネットワークアドレス、又は電話番号のうちの１つ以上を得るために埋め込み情報を含む。シグネットは、埋め込み情報を格納するために、クイックレスポンスコード、バーコード、ＲＦＩＤタグ、公開鍵を使用する認証コード、近距離無線通信コード、又はデジタルコードのうちの１つ以上で構成される。シグネットは、埋め込み情報をエンコードするために、ｔｙｐｅ－ｌｅｎｇｔｈ－ｖａｌｕｅを使用するバイナリ、簡潔なバイナリオブジェクト表現、ｊａｖａｓｃｒｉｐｔオブジェクト表記、拡張可能マークアップ言語、又は鍵／値ペアの形式のうちの１つ以上で構成される。

【0063】

一実施形態では、シグネットはすべての人に公開される。例えば、シグネットは、すべての人にサービスを提供すること又は製品を販売することに関連付けられ得る。プライベートネットワークを使用した１つのマーケティング方法は、選択された会話のトピックについて、すなわち製品又はサービスの販売のために、シグネットをすべての人がパブリックに入手できるようにすることである。一実施形態では、シグネットは、アウトオブバンドチャネルを使用して、すなわち、プライベートネットワークを使用しない電子メールメッセージ又はテキストメッセージのｖｃａｒｄ添付ファイルと同様に送信される。

【0064】

エイリアス３１０－１，…３１０－ｎは、エイリアス３２０－１がまだアクセス可能ではないプライベートネットワーク３３０を形成している。プライベートネットワーク３３０は、現在すべてのエイリアス３１０－１～３１０－ｎを含んでいる関係性テーブルからのホワイトリストのメンバーのみアクセス可能である。エイリアス３２０－１は、ホワイトリストにはない、したがって、デフォルトでは実質的にブラックリストにある。

【0065】

エイリアス３２０－１は、アウトオブバンドで受信したシグネット３４０をデコードした後で、信頼できる関係性を築く要求をエイリアス３１０－１に送信する。要求３５０は、エイリアス３１０－１の情報のデコーディング、一時鍵Ｔｋの生成、公開鍵Ｅｐｋ（Ｔｋ）での暗号化、エンドポイントペイロード（ＥＰＢ）ペイロード（ＥＰＢ）の作成、一時鍵Ｅｔｋ（Ｐａｙｌｏａｄ）でのペイロードの暗号化を含む。これは、｛Ｍｙ Ｅｎｄｐｏｉｎｔ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ， Ｙｏｕｒ Ａｌｉａｓ， Ｅｎｃｒｙｐｔｅｄ Ｔｅｍｐｏｒａｌ Ｋｅｙ， Ｅｎｃｒｙｐｔｅｄ Ｐａｙｌｏａｄ｝を含むパケットを可能にする。次いで、パケットがエイリアス３１０－１に送信される。

【0066】

シグネットのプロファイルの詳細にアクセスしなければ、信頼できる関係性を築くことを要求するパケットを作成することはできないことを当業者は理解するであろう。自分の公開鍵を開示する最初のアウトオブバンドでの交換なしに別の人と通信することはできない。デジタルシグネット情報は、ＱＲコード、バーコード、ＲＦＩＤタグ、公開鍵を使用する認証コード、近距離無線通信コード、又はデジタルコードでエンコードすることができる。この最初の情報を受信及びデコードした後にのみ、最初のパケットを送信することができる。

【0067】

一定期間後に失効する公開鍵を含むエイリアス情報を使用してシグネットを作成することができることを当業者は理解するであろう。デジタルシグネットを定期的に変更することでアクセスを制限することが可能であり得る。これにより、新しい関係性だけが要求を行うことができ、失効した関係性は継続することができないというカスタマイズされた制御が可能となる。

【0068】

どの時点でのどのアプリケーション、サーバ、又はどこから、どの時点で何を受信するかを人間が完全にコントロールすることができる。様々なサーバ又はアプリケーションでフィルタ又はアクセス権をカスタマイズする必要はない。一実施形態では、すべてのサービス及びアプリケーションは、本明細書で説明されるようにプライベートネットワークオーバーレイを通じてのみアクセスされる。

【0069】

図４の４００は、図３に後続するサリュテーション・プロトコルの第２の段階を示す。ここで、エイリアス３１０－１は、エイリアス３２０－１からパケットを受信している。パケットは、信頼できる関係性を築く要求を含む。パケットの送信元がブラックリストにあるかどうかを判定するために最初のチェックが行われる。既にブラックリストにある、すなわち、明示的にブラックリストにある、及び、デフォルトではホワイトリストにはなくブラックリストもない場合、パケットは中止され、応答は返信されない。

【0070】

ブラックリストに載っていない場合、暗号化された一時鍵を取得し、エイリアス３２０－１の情報を取得し、エイリアス３１０－１に関連付けられた秘密鍵を検索し、秘密鍵で一時鍵を復号し、一時鍵を使用してペイロードを復号するべく、パケットが復号される。Ｐａｙｌｏａｄ．Ｃｏｍｍａｎｄ＝Ｒｅｑｕｅｓｔ Ｒｅｌａｔｉｏｎｓｈｉｐの場合、ペイロードからエンドポイント情報を抽出し、新しい要求を自動的に受け入れる又は受け入れのためにユーザに示す。（ユーザが又は自動で）要求を受け入れる場合、エンドポイントＡ（ＥＰＡ）をプライベートネットワーク３３０のホワイトリストに追加して応答を送信し、そうでない場合、ブラックリストに追加する。

【0071】

図５の５００は、プライベートネットワーク３３０へのセキュア通信チャネルを確立するための、図４に後続するサリュテーション・プロトコルの最終段階を示す。３１０－１のエイリアスは、以下のステップを行う：エイリアス３２０－１の情報をデコードし、一時鍵ＴＫを生成し、公開鍵Ｅｐｋ（ＴＫ）で暗号化し、Ｐｕｔ Ｅｎｄｐｏｉｎｔ（ＥＰＡ）Ｐａｙｌｏａｄ（ＥＰＢ）を作成し、一時鍵Ｅｔｋ（Ｐａｙｌｏａｄ）でペイロードを暗号化し、パケットは｛Ｍｙ ＥＰ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ， Ｙｏｕｒ Ａｌｉａｓ， Ｅｎｃｒｙｐｔｅｄ Ｔｅｍｐｏｒａｌ ｋｅｙ， Ｅｎｃｒｙｐｔｅｄ Ｐａｙｌｏａｄ｝である。次いで、パケットが３２０－１エイリアスに送信される。

【0072】

承諾の応答のとき、エンドポイントＡはエンドポイントＢをホワイトリストに追加し、逆もまた同様である。ここで、プライベートネットワーク３３０のホワイトリストは、すべての３１０エイリアス及び３２０－１エイリアスを含む。残りの他のすべては、デフォルトではブラックリストにある。

【0073】

ここで、３１０－１エイリアス及び３２０－１エイリアスは、セキュアチャネルを確立し、暗号化されたメッセージの通信を開始することができる。

【0074】

ここで、通信は、例えば、Ｈｙｐｅｒ－Ｔｅｘｔ Ｔｒａｎｓｐｏｒｔ Ｐｒｏｔｏｃｏｌ（「ＨＴＴＰ」）、Ｈｙｐｅｒ－Ｔｅｘｔ Ｔｒａｎｓｐｏｒｔ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｅ（「ＨＴＴＰＳ」）、又はＭｅｓｓａｇｅ Ｑｕｅｕｉｎｇ Ｔｅｌｅｍｅｔｒｙ Ｔｒａｎｓｐｏｒｔ（「ＭＱＴＴ」）プロトコルの使用を含む、より高レベルのアプリケーションプロトコルを含み得る。デバイスの通信は、Ｔｒａｎｓｐｏｒｔ ｃｏｎｔｒｏｌ ｐｒｏｔｏｃｏｌ（「ＴＣＰ」）、Ｗｅｂ Ｓｏｃｋｅｔｓ、ＭＱＴＴ、又はＣｏｎｓｔｒａｉｎｅｄ Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ（「ＣｏＡＰ」）を含むオーバーレイトランスポートコマンドを使用して暗号化される。

【0075】

図６は、プライベートネットワークをモデル化するための方法の例を示すフローチャート６００を示している。フローチャート６００は、図１に図１００で示された環境に関連して説明される。ブロック６０５で、セキュアな暗号化されたメッセージングを第１のプロファイルのデジタルＩＤと関連付けることで始まる。ブロック６１０で、デジタル招待のみで他のプロファイルによるプライベートネットワークへのアクセスを許可する。一実施形態では、随意的に、デジタル招待なしに通信要求が開始されるときにデフォルトで別のプロファイルをブラックリストに追加する。ブロック６１５で、デジタル招待の認証後にプライベートネットワーク通信資格証明書を共有する。ブロック６２０で、組み込み一時鍵を使用した第１のプロファイルに対する第２のプロファイルからの暗号化されたデジタル関係性要求を受信する６２０。ブロック６２５で、要求者の一時鍵及びデジタルＩＤを復号する。ブロック６３０で、デジタル関係性要求への第１のプロファイルからの認証された応答を送信する。ブロック６３５で、第２のプロファイルを受け入れる場合はホワイトリストに追加し、検証に失敗した場合はブラックリストに追加する。

【0076】

一実施形態では、デジタル招待は、名刺、ウェブサイトへの投稿、パブリックチャネルでのブロードキャスト、イベントでのプライベートグループとの共有、ソーシャルブログでの共有、電子メールによるやり取り、又はデジタル情報の転送のうちの１つ以上を使用して共有される第１のプロファイルのシグネットを含む。例えば、コーヒーショップは、ユーザがいつコーヒーショップにいるかに応じた地理的近接性に基づくシグネットを有し得る。このようなシグネットは、地理的近接性がないときに失効する。別の例では、会議主催者は、会議の終了時に失効するシグネットを有し得る。会議に出席する参加者は、会議中は自由にシグネットを使用することができる。

【0077】

広い実施形態では、本発明は、パブリックネットワーク又はサードパーティアプリケーション又はサーバとは独立している１つ以上のコンピューティングデバイス間での、セキュアな暗号化された、制御された、融通性のある、カスタマイズされた通信を可能にするプライベートネットワークをモデル化するシステム及び方法である。コンピューティングデバイスに関連付けられる各エイリアスは、他の信頼があるデバイスに基づく関係性テーブルを確立する。

【0078】

図７は、１つ以上の実施形態に係る、本明細書で開示される方法及びシステムを実装するために用いることができるコンピューティングデバイス７００の概略図である。図７は、本明細書で開示される実施形態のいずれかを行う及び／又は実施するために用いることができるコンピューティングデバイス７００の概略図である。１つ以上の実施形態において、図１のＩｏＴデバイス１１０、ＳＤＫ／ＡＰＩ１２０、Ｓｐｅａｋ－ｔｏ－ＩｏＴシステム１３０、音声アシスタント１５０、モバイルアプリを備えたユーザエンドデバイス１７０又は１８０は、コンピューティングデバイス７００であり得る。

【0079】

コンピューティングデバイス７００は、ラップトップ、デスクトップ、ワークステーション、パーソナルデジタルアシスタント、サーバ、ブレードサーバ、メインフレーム、及び／又は他の適切なコンピュータなどの様々な形態のデジタルコンピュータを表し得る。コンピューティングデバイス７００は、スマートフォン、カメラ電話、パーソナルデジタルアシスタント、セルラー電話、及び他の同様のモバイルデバイスなどの様々な形態のモバイルデバイスを表し得る。ここに示されているコンポーネント、それらの接続、結合、及び関係性、並びにそれらの機能は、単なる例示を意図しており、説明及び／又は特許請求される実施形態を限定することを意図していない。

【0080】

図７は、ここで説明される技術を実装することができるコンピューティングデバイス７００の例を示す。コンピューティングデバイス７００は、無線クライアント又はワークステーションなどのクライアントコンピュータシステム、又はサーバコンピュータシステムとして用いることができる、従来のコンピュータシステムとすることができる。コンピューティングデバイス７００は、コンピュータ７０５、Ｉ／Ｏデバイス７１０、及びディスプレイデバイス７１５を含む。コンピュータ７０５は、プロセッサ７２０、通信インターフェース７２５、メモリ７３０、ディスプレイコントローラ７３５、不揮発性ストレージ７４０、及びＩ／Ｏコントローラ７４５を含む。コンピュータ７０５は、Ｉ／Ｏデバイス７１０及びディスプレイデバイス７１５に結合され得る又はこれらを含み得る。

【0081】

コンピュータ７０５は、モデム又はネットワークインターフェースを含み得る通信インターフェース７２５を通じて、外部システムとインターフェースする。通信インターフェース７２５は、コンピューティングデバイス７００の一部又はコンピュータ７０５の一部と考えられることが理解されるであろう。通信インターフェース７２５は、アナログモデム、デジタルネットワーク（「ＩＳＤＮ」）モデムのための統合サービス、ケーブルモデム、トークンリングインターフェース、衛星伝送インターフェース（例えば「ｄｉｒｅｃｔ ＰＣ」としても知られている「ダイレクトパーソナルコンピュータ」）、又はコンピュータシステムを他のコンピュータシステムに結合するための他のインターフェースとすることができる。

【0082】

プロセッサ７２０は、例えば、Ｉｎｔｅｌ Ｐｅｎｔｉｕｍマイクロプロセッサ又はＭｏｔｏｒｏｌａ ｐｏｗｅｒ ＰＣマイクロプロセッサなどの従来のマイクロプロセッサであり得る。メモリ７３０は、バス７５０によってプロセッサ７２０に結合される。メモリ７３０は、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）とすることができ、また、スタティックＲＡＭ（ＳＲＡＭ）を含むことができる。バス７５０は、プロセッサ７２０を、メモリ７３０に、また、不揮発性ストレージ７４０、ディスプレイコントローラ７３５、及びＩ／Ｏコントローラ７４５に結合する。

【0083】

Ｉ／Ｏデバイス７１０は、キーボード、ディスクドライブ、プリンタ、スキャナ、並びに、マウス又は他のポインティングデバイスを含む他の入力及び出力デバイスを含むことができる。ディスプレイコントローラ７３５は、例えば陰極線管（ＣＲＴ）又は液晶ディスプレイ（ＬＣＤ）とすることができるディスプレイデバイス７１５上の表示を従来の様態で制御することができる。ディスプレイコントローラ７３５及びＩ／Ｏコントローラ７４５は、従来のよく知られている技術で実装することができる。

【0084】

不揮発性ストレージ７４０は、多くの場合、磁気ハードディスク、光学ディスク、又は大量のデータのための別の形態のストレージである。このデータの一部は、多くの場合、コンピュータ７０５でのソフトウェアの実行中にダイレクトメモリアクセスプロセスによってメモリ７３０に書き込まれる。「機械可読媒体」又は「コンピュータ可読媒体」という用語は、プロセッサ７２０によってアクセス可能な、データ信号をエンコードする搬送波も包含する、任意のタイプの記憶装置を含むことが当業者にはすぐにわかるであろう。

【0085】

コンピューティングデバイス７００は、様々なアーキテクチャを有する多くの可能なコンピュータシステムの一例である。例えば、Ｉｎｔｅｌマイクロプロセッサに基づくパーソナルコンピュータは、多くの場合、複数のバスを有し、そのうちの１つは周辺機器用のＩ／Ｏバスであり、もう１つはプロセッサ７２０及びメモリ７３０（多くの場合メモリバスと呼ばれる）に直接接続することができる。バスは、異なるバスプロトコルのために必要な変換を行うブリッジコンポーネントを通じて互いに接続される。

【0086】

ネットワークコンピュータは、ここで説明される教示と併せて用いることができる別のタイプのコンピュータシステムである。ネットワークコンピュータは、普通はハードディスク又は他の大容量記憶装置を含んでおらず、プロセッサ７２０による実行のために実行可能プログラムがネットワーク接続からメモリ７３０にロードされる。当該技術分野では公知のウェブＴＶシステムもコンピュータシステムと考えられるが、これには特定の入力又は出力デバイスなどの図７に示されたコンポーネントのいくつかがない場合がある。典型的なコンピュータシステムは、普通は、少なくともプロセッサ、メモリ、及びメモリをプロセッサに結合するバスを含んでいる。

【0087】

図７は、コンピューティングデバイス７００の例を示すが、本明細書で用いられる「コンピュータシステム」という用語は、広義に解釈されることを意図していることに留意されたい。一般に、コンピュータシステムは、プロセッサ、メモリ、不揮発性ストレージ、及びインターフェースを含んでいる。典型的なコンピュータシステムは、普通は、少なくともプロセッサ、メモリ、及びメモリをプロセッサに結合するデバイス（例えば、バス）を含んでいる。プロセッサは、例えば、マイクロプロセッサなどの汎用中央処理装置（ＣＰＵ）、又はマイクロコントローラなどの専用プロセッサとすることができる。コンピュータシステムの例を図７に示す。

【0088】

メモリは、限定ではなく例として、ダイナミックＲＡＭ（ＤＲＡＭ）及びスタティックＲＡＭ（ＳＲＡＭ）などのランダムアクセスメモリ（ＲＡＭ）を含むことができる。メモリは、ローカル、リモート、又は分散型とすることができる。本明細書で用いられる「コンピュータ可読記憶媒体」という用語は、メモリなどの物理メディアのみを含むことを意図している。本明細書で用いられるコンピュータ可読媒体は、（例えば、米国では３５Ｕ．Ｓ．Ｃ．１０１で）法定のすべての媒体を含み、コンピュータ可読媒体を含む請求項が有効であるために除外が必要な範囲で本質的に法定ではないすべての媒体を厳密には除外することを意図している。公知の法定のコンピュータ可読媒体は、ハードウェア（例えば、レジスタ、ランダムアクセスメモリ（ＲＡＭ）、不揮発性（ＮＶ）ストレージなど）を含むが、ハードウェアに限定してもしなくてもよい。

【0089】

バスはまた、プロセッサを不揮発性ストレージに結合することができる。不揮発性ストレージは、多くの場合、磁気フロッピー又はハードディスク、光磁気ディスク、光学ディスク、ＣＤ－ＲＯＭ、ＥＰＲＯＭ、又はＥＥＰＲＯＭなどの読出し専用メモリ（ＲＯＭ）、磁気又は光学カード、又は大量のデータのための別の形態のストレージである。このデータの一部は、多くの場合、コンピュータシステムでのソフトウェアの実行中にダイレクトメモリアクセスプロセスによってメモリに書き込まれる。不揮発性ストレージは、ローカル、リモート、又は分散型とすることができる。メモリで入手可能なすべての適用可能なデータでシステムを作成することができるため、不揮発性ストレージは随意的なものである。

【0090】

ソフトウェアは、通常、不揮発性ストレージに格納される。実際、大きなプログラムの場合、メモリにプログラム全体を格納することさえもできない場合がある。それにもかかわらず、ソフトウェアを実行するために必要に応じてソフトウェアは処理に適したコンピュータ可読の場所に移動され、例示する目的でその場所を本明細書ではメモリと呼ぶことを理解されたい。ソフトウェアが実行のためにメモリに移動されるときでも、プロセッサは、通常、ソフトウェアに関連付けられた値を格納するためのハードウェアレジスタ、及び理想的には実行速度を上げるのに役立つローカルキャッシュを利用する。ソフトウェアプログラムが「コンピュータ可読記憶媒体で実装される」と表現されるとき、本明細書で用いられるソフトウェアプログラムは、適用可能な既知の又は便利な場所（不揮発性ストレージからハードウェアレジスタまでの）に格納されているとみなされる。プログラムに関連付けられた少なくとも１つの値が、プロセッサによって読み出し可能なレジスタに格納されるとき、プロセッサは、「プログラムを実行するように構成されている」と考えられる。

【0091】

動作の一例では、コンピュータシステムは、ディスクオペレーティングシステムなどのファイル管理システムを含むソフトウェアプログラムであるオペレーティングシステムソフトウェアによって制御することができる。関連するファイル管理システムソフトウェアがあるオペレーティングシステムソフトウェアの一例は、ワシントン州レッドモンドのＭｉｃｒｏｓｏｆｔ ＣｏｒｐｏｒａｔｉｏｎのＷｉｎｄｏｗｓ（登録商標）として知られているオペレーティングシステム及びその関連するファイル管理システムの類である。関連するファイル管理システムソフトウェアがあるオペレーティングシステムソフトウェアの別の例は、Ｌｉｎｕｘオペレーティングシステム及びその関連するファイル管理システムである。ファイル管理システムは、通常、不揮発性ストレージに格納され、データを入力及び出力するため及び不揮発性ストレージへのファイルの格納を含むメモリへのデータの格納のためにオペレーティングシステムによって必要とされる様々な動作をプロセッサに実行させる。

【0092】

バスはまた、プロセッサをインターフェースに結合することができる。インターフェースは、１つ以上の入力及び／又は出力（Ｉ／Ｏ）デバイスを含むことができる。Ｉ／Ｏデバイスは、限定ではなく例として、キーボード、マウス、又は他のポインティングデバイス、ディスクドライブ、プリンタ、スキャナ、及びディスプレイデバイスを含む他のＩ／Ｏデバイスを含むことができる。ディスプレイデバイスは、限定ではなく例として、陰極線管（ＣＲＴ）、液晶ディスプレイ（ＬＣＤ）、又はいくつかの他の適用可能な公知の又は便利なディスプレイデバイス含むことができる。インターフェースは、モデム又はネットワークインターフェースのうちの１つ以上を含むことができる。モデム又はネットワークインターフェースはコンピュータシステムの一部と考えられることが理解されるであろう。インターフェースは、アナログモデム、ＩＳＤＮモデム、ケーブルモデム、トークンリングインターフェース、衛星伝送インターフェース（例えば「ｄｉｒｅｃｔ ＰＣ」）、又はコンピュータシステムを他のコンピュータシステムに結合するための他のインターフェースを含むことができる。インターフェースは、コンピュータシステム及び他のデバイスをネットワークで一緒に結合することを可能にする。

【0093】

図８は、２つのエイリアス間の関係性における様々な段階を示す。エイリアス３１０－１とのプライベートネットワークで始めると、ホワイトリストは、エイリアス３１０－１のユーザが所有するデバイスのすべてを含む。デフォルトでは、他の人はすべて信頼できない見知らぬ人である。デフォルトではブラックリストにあるとき、見知らぬ人８１０の信頼なしモードでは、エイリアス３２０－１とエイリアス３１０－１との間の通信は許可されない８１５。エイリアス３１０－１のユーザは、エイリアス３２０－１のユーザと会い、アウトオブバンドでサリュテーション・シグネット又はデジタル情報を交換することができる。次いで、２つのエイリアス間の関係性を確立するためにどちらかがサリュテーション・プロトコルを開始することができる。サリュテーション・プロトコルの開始及び交換は、デジタル情報を含むシグネットのアウトオブバンドでの最初の交換の後でのみ行われる８２５。これは、実生活で新しい人に会って名刺などの連絡先情報を交換することに等しい。

【0094】

サリュテーション・プロトコルの後に、一時的な期間、一時的な地理的近接性、又は失効しない永続的に信頼できる期間、又は選択された会話のトピックに基づく一時的受け入れのために、エイリアスをプライベートネットワークのホワイトリストに追加することができる。一時的に信頼できる８３０期間にあるとき、エイリアスは、双方向セキュアチャネルで通信することができる８３５。一実施形態では、一時的な信頼できる関係性は、会話のトピックに基づいていてもよい。例えば、エイリアス３２０－１は、スポーツ、政治などの選択されたトピックについて、エイリアス３１０－１から発信されるすべての会話を受け入れることができる。例えば、スポーツ選手は、スポーツに関連したファンからの会話は受け入れるが、個人的トピック又は政治的な無関係のニュースについての議論は拒否することができる。

【0095】

永続的に信頼できる８４０関係性は、地理的位置に関係なく無制限のトピックについて無制限の期間にわたって無制限の会話を可能にする。これは、家族及び親しい友人と永続的な信頼できる関係性をもつことに等しい。実生活での状況と同様に、いずれかのエイリアスによって関係性が取り消される場合がある。信頼できる関係性が取り消される８５０とき、２つのエイリアス間のすべての履歴が削除され、双方はチャートの一番上、すなわち、互いに信頼できない関係性及び見知らぬ人のステータスに戻る。

【0096】

図９は、提案されたソリューションの一実施形態に係るコンピューティングデバイスでのエンドポイントオブジェクトの分解図である。エンドポイントオブジェクトは、オーバーレイネットワークアーキテクチャを使用して、プライベートネットワークで発生するすべての通信に応答する。一実施形態では、エンドポイントオブジェクトは、プライベートネットワーク外のすべての通信に対して閉じている。モジュール９７０は、通信の受信及び応答に用いられる。これらは、信頼できる関係性の開始、関係性の取り消し、又は一時的関係性の終了の要求を含む。モジュール９１０は、新しい関係性要求を受信する、又は新しい関係性を発見するべく発見モードに入ることができる。モジュール９２０は、サリュテーション・プロトコルに必要な交換を実施する。モジュール９３０は、ホワイトリストの管理、すなわち、ホワイトリスト及びホワイトリストのメンバーの追加、変更、又は削除を行う。モジュール９４０は、ブラックリストの管理、すなわち、ブラックリスト及びブラックリストのメンバーの追加、変更、又は削除を行う。リストの管理はまた、リストの一部又はすべてのカスタマイゼーション及び信頼できるエイリアスとの共有又は転送を含む。ホワイトリスト及びブラックリストは、エイリアスの関係性テーブルを一緒に形成する。モジュール９５０は、関係性のタイプの管理を行う。エイリアスのタイプを、一時的又は永続的に家族又は友人が所有するスマートデバイスに分類する。モジュール９６０は、エイリアスのユーザのために１つ以上のアプリケーションに送り込むことができる信頼できる関係性の間でセキュアチャネル通信を行う。

【0097】

一実施形態では、プライベートネットワークは、ブロックチェーン・プラットフォームを使用して実装される。ブロックチェーン・プラットフォームは、特定のユーザの組に対して、モジュールの、カスタマイズされた、融通性のある、様々なサービスを提供する。例えば、ブロックチェーン・プラットフォームは、認証、暗号化、様々なアプリケーションなどのためのモジュールのサービスを提供する。プライベートネットワークは、ブロックチェーン・プラットフォームとモジュールで協働して、そのエイリアス及びエンドユーザに提供するさらなる特徴及びサービスを選び出すことができる。

【0098】

プライベートネットワークは、会社のためだけでなく個人レベルでも実装できることを当業者は理解するであろう。例えば、関係性テーブルは、新しい従業員のオンボーディングに基づいて会社向けに一括で構成し、従業員が会社を離れるときにそれに応じて取り消すこともできる。例えば、ゲストサービスを提供するホテルは、一時的な地理的近接性に基づく様々な特徴及びサービスを有する。

【0099】

プライベートネットワークを通じた通信は、通信、自由な繋がり、及びインターネットの使用の観点及び使用を変えることを当業者は理解するであろう。スマート及びインテリジェントエイリアスを使用するコンピューティングデバイスのエンドユーザ、すなわち所有者は、様々なユーザとどのように繋がる及び通信するかを完全にコントロールすることができる。

【0100】

クライアント、サーバ、及びエンジンを含む、本明細書で説明されるいくつかのコンポーネントは、クラウドベースのコンピューティングシステムと適合する又はクラウドベースのコンピューティングシステムを使用して実装することができる。本明細書で用いられる、例えばピア・ツー・ピア・ネットワークを含むオーバーレイネットワークは、クライアントシステムがネットワークなどの通信インターフェースを介してアクセスすることができる非集中型のサービス及びリソースを維持することによって、計算リソース、ソフトウェア、及び／又は情報をクライアントシステムに提供するシステムである。本明細書に記載の様々なモジュール又はコンポーネントは、クラウドベースのコンピューティングシステムを使用して実装することもできることを当業者は理解するであろう。このようなシステムは、サービスのサブスクリプションを含む又は従量課金モデルを使用することができる。ユーザは、クライアントシステムに存在するウェブブラウザ又は他のコンテナアプリケーションを通じて、プライベートネットワークのプロトコルにアクセスすることができる。

【0101】

本発明の開示は、当業者が多くの方法で実施できる技術を説明している。例えば、当業者は、コンピュータ可読記憶媒体、及び／又はプロセッサに結合されたメモリに格納された及び／又はメモリによって提供された命令を実行するように構成されたプロセッサなどのプロセッサ上で具体化されるプロセス、装置、システム、組成物、コンピュータプログラム製品を使用して、ここで説明される技術を実施することができる。特に明記しない限り、タスクを実行するように構成されていると説明されたプロセッサ又はメモリなどのコンポーネントは、所与の時点でタスクを実行するように構成された一般的なコンポーネント、又はタスクを実行するように製造された特定のコンポーネントとして実装されてもよい。本明細書で用いられる「プロセッサ」という用語は、コンピュータプログラム命令などのデータを処理するように構成された１つ以上のデバイス、回路、及び／又は処理コアを指す。

【0102】

本発明の１つ以上の実装の詳細な説明が、本発明の原理を例示する添付図と共にここで提供されている。本発明は、このような実装に関連して説明されているが、本発明はどの実装にも限定されない。本発明の範囲は、請求項によってのみ限定され、本発明は、数多くの代替、修正、及び均等物を包含する。本発明の十分な理解をもたらすために多くの具体的な詳細が記載されている。これらの詳細は、例示する目的で提供されており、本発明は、これらの具体的な詳細のいくつか又はすべてなしに請求項に従って実施することができる。明確にするために、本発明に関連する技術分野で公知の技術的なことは、本発明が不必要に不明瞭にならないように、詳細には説明されていない。

【0103】

詳細な説明の一部は、コンピュータメモリ内のデータビットに対する動作のアルゴリズム及び記号表現の観点で提示されている。これらのアルゴリズムの記述及び表現は、データ処理分野の当業者が自分の仕事の実体を他の当業者に最も効果的に伝えるために用いる手段である。アルゴリズムは、本明細書では、一般に、所望の結果につながる自己矛盾のない一連の動作であると想定される。動作は、物理量の物理的操作を必要とする動作である。普通は、必ずしもそうとは限らないが、これらの量は、記憶、転送、結合、比較、及びその他の方法で操作することができる電気信号又は磁気信号の形態をとる。主に一般的な使用の理由で、これらの信号を、ビット、値、要素、記号、文字、項、数などと表現すると便利な場合があることがわかっている。

【0104】

しかしながら、これらの及び類似の用語はすべて、適切な物理量に関連付けられており、これらの量に付与された便利なラベルにすぎないことに留意されたい。以下の解説から明らかなように特にそれ以外の指定のない限り、説明全体を通して、「処理」又は「コンピューティング」又は「計算」又は「判定」又は「表示」などの用語を用いる説明は、コンピュータシステムのレジスタ及びメモリ内の物理的（電子）量として表されるデータを操作して、コンピュータシステムメモリ又はレジスタ又は他のこのような情報記憶、送信、又は表示装置内の物理量として同様に表される他のデータに変換する、コンピュータシステム又は同様の電子コンピューティングデバイスのアクション及びプロセスを指すと理解されたい。

【0105】

ここで説明される技術は、動作を実行するための装置に関係している。装置は、必要な目的のために特別に構築することができ、又はコンピュータに格納されたコンピュータプログラムによって選択的にアクティブ化又は再構成される汎用コンピュータを含むことができる。このようなコンピュータプログラムは、限定はされないが、それぞれコンピュータシステムバスに結合される、読出し専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、ＥＰＲＯＭ、ＥＥＰＲＯＭ、磁気又は光学カード、フロッピーディスク、光学ディスク、ＣＤ－ＲＯＭ、及び光磁気ディスクを含むあらゆるタイプのディスク、又は電子命令を記憶するのに適したあらゆるタイプのメディアなどのコンピュータ可読記憶媒体に格納することができる。上記の実装は、理解を明確にするためにある程度詳細に説明されているが、実装は必ずしも提供した詳細に限定されない。

【0106】

いくつかの実施形態が説明されている。それにもかかわらず、特許請求される発明の精神及び範囲から逸脱することなく、様々な修正を行うことができることが理解されるであろう。さらに、図に示されている論理フローは、望ましい結果を達成するために、示されている特定の順序又は一連の順序を必要としない。さらに、他のステップを提供することができ、又は説明したフローからステップを削除することができ、説明したシステムに他のコンポーネントを追加又は削除することができる。したがって、他の実施形態は以下の請求項の範囲内にある。

【0107】

本明細書で開示される様々なシステム、方法、及び装置は、データ処理システム（例えば、コンピュータシステム）と適合する機械可読媒体及び／又は機械でアクセス可能な媒体で具体化することができる及び／又は任意の順序で実行することができることがわかるであろう。

【0108】

図中の構造及びモジュールは、別個のものとして、他の構造ではなくごくわずかな特定の構造と通信するように示されている場合がある。構造は、互いにマージすることができ、重複する機能を実行することができ、図面では接続して示されていない他の構造と通信することができる。

【0109】

上記の機能及びコンポーネントは、コンピュータ可読媒体などの記憶媒体に記憶される命令で構成することができる。命令は、プロセッサによって取得及び実行され得る。命令のいくつかの例は、ソフトウェア、プログラムコード、及びファームウェアである。記憶媒体のいくつかの例は、メモリデバイス、テープ、ディスク、集積回路、及びサーバである。命令は、プロセッサによって実行されるときにいくつかの実施形態に従って動作するようにプロセッサに指示するように動作可能である。当業者は、命令、プロセッサ、及び記憶媒体に精通している。

【0110】

本発明の上記の説明は、現在のところベストモードであると考えられるものを当業者が作製及び使用することを可能にするが、当業者は、本明細書での特定の実施形態、方法、及び例の変形、組み合わせ、及び均等物の存在を理解及び認識するであろう。したがって、本発明は、上記で説明された実施形態、方法、及び例に限定されるべきではなく、本発明の範囲及び精神内のすべての実施形態及び方法によって限定されるべきである。本発明の１つ以上の実装の詳細な説明が、本発明の原理を例示する添付図とともに本明細書で提供される。本発明は、このような実装に関連して説明されているが、本発明はどの実装にも限定されない。本発明の範囲は、請求項によってのみ限定され、本発明は数多くの代替、修正、及び均等物を包含する。本発明の十分な理解をもたらすために多くの具体的な詳細が記載されている。これらの詳細は、例示する目的で提供されており、本発明は、これらの具体的な詳細のいくつか又はすべてなしに請求項に従って実施することができる。明確にするために、本発明に関連する技術分野で公知の技術的なことは、本発明が不必要に不明瞭にならないように、詳細には説明されていない。

【0111】

図中の構造及びモジュールは、別個のものとして、他の構造ではなくごくわずかな特定の構造と通信するように示されている場合がある。構造は、互いにマージすることができ、重複する機能を実行することができ、図面では接続して示されていない他の構造と通信することができる。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】