知財求人 - 知財ポータルサイト「IP Force」
▶ アメリカン エキスプレス トラヴェル リレイテッド サーヴィシーズ カンパニー， インコーポレイテッドの特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-01-24
(45)【発行日】2024-02-01
(54)【発明の名称】分散化されたデータ認証
(51)【国際特許分類】
H04L 9/32 20060101AFI20240125BHJP
G06F 21/33 20130101ALI20240125BHJP
G06F 21/64 20130101ALI20240125BHJP
G06F 21/56 20130101ALI20240125BHJP
【ＦＩ】
H04L9/32 200Z
G06F21/33
G06F21/64
G06F21/56 350
【請求項の数】
13
(21)【出願番号】P 2022508466
(86)(22)【出願日】2020-08-17
(65)【公表番号】
(43)【公表日】2022-10-28
(86)【国際出願番号】 US2020046652
(87)【国際公開番号】W WO2021041075
(87)【国際公開日】2021-03-04
【審査請求日】2022-04-06
(31)【優先権主張番号】16/555,638
(32)【優先日】2019-08-29
(33)【優先権主張国・地域又は機関】US
(73)【特許権者】
【識別番号】520107951
【氏名又は名称】アメリカン エキスプレス トラヴェル リレイテッド サーヴィシーズ カンパニー， インコーポレイテッド
【氏名又は名称原語表記】ＡＭＥＲＩＣＡＮ ＥＸＰＲＥＳＳ ＴＲＡＶＥＬ ＲＥＬＡＴＥＤ ＳＥＲＶＩＣＥＳ ＣＯＭＰＡＮＹ， ＩＮＣ．
【住所又は居所原語表記】２００ Ｖｅｓｅｙ Ｓｔｒｅｅｔ， Ｎｅｗ Ｙｏｒｋ， ＮＹ １０２８５－４９００ Ｕ．Ｓ．Ａ．
(74)【代理人】
【識別番号】100083116
【弁理士】
【氏名又は名称】松浦 憲三
(72)【発明者】
【氏名】フェレンツィ， アンドラス， エル．
【審査官】金沢 史明
(56)【参考文献】
【文献】特開２００５－１９０４５２（ＪＰ，Ａ）
【文献】米国特許第１０２９８３９６（ＵＳ，Ｂ１）
【文献】中国特許出願公開第１０７９５８３７１（ＣＮ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｌ ９／００－ ９／４０
Ｇ０９Ｃ １／００－ ５／００
Ｇ０６Ｆ ２１／００－２１／８８
(57)【特許請求の範囲】
【請求項1】
プロセッサ及びメモリを含むコンピューティングデバイスと、前記メモリに記憶された機械可読命令と、を含み、前記機械可読命令は、前記プロセッサによって実行されると、前記コンピューティングデバイスに少なくとも、
データ項目のＩＤキーを生成することと、
前記データ項目の認証の要求を、セキュリティ又は信頼性を評価するために実行されるセキュリティサービスに送信することであって、前記要求は、前記ＩＤキー及び前記データ項目を含む、ことと、
前記セキュリティサービスから前記データ項目が確認されたことを示す単数又は複数のアサーションを含む確認済みクレームを受信することと、
身分証明書を生成することであって、前記身分証明書は、前記データ項目の前記ＩＤキー及び前記確認済みクレームを含み、前記ＩＤキーは前記身分証明書に関連づけられた個人又はエンティティを一意に識別することと、
前記身分証明書を分散型台帳に保管することと、を行わせる、システム。
【請求項2】
前記機械可読命令は、前記コンピューティングデバイスによって実行されると、更に、前記コンピューティングデバイスに少なくとも、
前記データ項目の要求を受信することと、
前記要求への応答を送信することであって、前記応答は前記データ項目及び前記ＩＤキーを含む、ことと、
を行わせる、請求項１に記載のシステム。
【請求項3】
前記ＩＤキーは第２のＩＤキーであり、前記身分証明書は第２の身分証明書であり、
前記データ項目の認証の前記要求は、認証の第２の要求であり、
前記機械可読命令は、更に、前記コンピューティングデバイスに少なくとも、
前記機械可読命令のオペレータの前記ＩＤの認証の要求を認証サービスに送信することと、
前記認証サービスから第１のＩＤキー及び確認済みクレームを受信することと、
第１の身分証明書を作成することであって、前記第１の身分証明書は、前記第１のＩＤキー及び前記確認済みクレームを含む、ことと、
前記第１の身分証明書を分散型台帳に記憶することと、を行わせ、
前記データ項目の認証の前記第２の要求は、前記第１の身分証明書が前記分散型台帳に記憶されるのに続いて送信される、請求項１又は２に記載のシステム。
【請求項4】
前記機械可読命令は、前記プロセッサによって実行されると、更に、前記コンピューティングデバイスに少なくとも、前記データ項目に一意に関連付けられた非対称キー対を生成することを行わせ、
前記身分証明書は、前記非対称キー対の公開キーを更に含む、請求項１乃至３のいずれか１項に記載のシステム。
【請求項5】
前記機械可読命令は、前記プロセッサによって実行されると、更に、前記コンピューティングデバイスに少なくとも、前記公開キーで暗号化された暗号化トークンを含む確認要求を受信することと、
暗号化されていないトークンを生成するために、前記非対称キー対の秘密キーを使用して前記暗号化されたトークンを復号化することと、
前記秘密キーを使用して、前記暗号化されていないトークンの暗号化署名を作成することと、
前記暗号化されていないトークン及び前記暗号化署名を含む確認応答を提供することと、を行わせる、請求項４に記載のシステム。
【請求項6】
前記データ項目がネットワークアドレスである、請求項１乃至５のいずれか１項に記載のシステム。
【請求項7】
前記データ項目がファイルである、請求項１乃至５のいずれか１項に記載のシステム。
【請求項8】
コンピュータにより行われる、
データ項目の認証要求を受信することであって、前記認証要求は、ＩＤキー及び前記データ項目を含む、ことと、
前記データ項目が少なくとも一つの確認規則に準拠していることを決定する、前記確認規則は、データ項目が安全であるというアサーションを行うための要件を含み、前記データ項目が前記要件を満たすか否かにより前記決定をすることと、
前記データ項目の確認済みクレームを生成することであって、前記確認済みクレームは、前記ＩＤキーが前記データ項目に関連付けられており、前記データ項目が前記少なくとも一つの確認規則に準拠していることを示す、ことと、
前記データ項目の認証の前記要求への応答として前記確認済みクレームを提供することと、
前記ＩＤキー及び前記確認済みクレームを含む身分証明書を作成することと、
前記身分証明書を分散型台帳に登録することと、を含む、方法。
【請求項9】
前記ＩＤキーは第２のＩＤキーであり、前記少なくとも一つの確認規則は、前記データ項目が認証されたエンティティから発信されていることを示し、
前記認証要求は、前記認証されたエンティティに関連付けられた第１のＩＤキーを更に含み、
前記データ項目が前記少なくとも一つの確認規則に準拠していることを決定することは、前記認証要求が前記認証されたエンティティから発信されていることを、少なくとも部分的に前記第１のＩＤキーに基づいて確認することを更に含み、
前記確認済みクレームの生成は、前記認証要求が前記認証済みエンティティから発信されているとの確認に応答して発生する、請求項８に記載の方法。
【請求項10】
少なくとも部分的に前記第１のＩＤキーに基づいて、前記認証要求が前記認証されたエンティティから発信されていることを確認することは、前記第１のＩＤキーに関連付けられた身分証明書を取得することであって、前記身分証明書には、それぞれの非対称キー対の公開暗号化キーが含まれている、ことと、
暗号化されたトークンを作成するために、前記公開暗号化キーを使用してトークンを暗号化することと、
前記認証要求を送信した発信元エンティティに前記暗号化されたトークンを送信することと、
前記それぞれの非対称キー対の秘密キーで作成された前記トークン及びデジタル署名を受信することと、
前記公開暗号化キーを使用して前記デジタル署名を確認することと、を更に含む、請求項９に記載の方法。
【請求項11】
前記少なくとも一つの確認規則は、前記データ項目が指定されたセキュリティポリシーに準拠していることを示し、前記データ項目が前記少なくとも一つの確認規則に準拠していることを決定することは、前記データ項目のセキュリティ分析を実行することを更に含む、請求項８乃至１０のいずれか１項に記載の方法。
【請求項12】
前記データ項目がネットワークアドレスである、請求項８乃至１１のいずれか１項に記載の方法。
【請求項13】
前記データ項目がファイルである、請求項８乃至１１のいずれか１項に記載の方法。
【発明の詳細な説明】
【技術分野】
【0001】
関連出願の相互参照
本願は、２０１９年８月２９日に出願され、「分散化されたデータ認証」と題された米国特許出願第１６／５５５，６３８号の優先権及び利益を主張する。
本願は、２０１９年８月２９日に出願され、「分散化されたデータ認証」と題された米国特許出願第１６／５５５，６３８号の優先権及び利益を主張する。
【背景技術】
【0002】
多くのセキュリティ脅威は、ユーザをだまして、信頼できるソースによって提供されたデータにアクセスしていると信じ込ませることに依存している。実際には、ユーザはデータ自体がマルウェアであるか、又はマルウェアを含んでいることに気付くことがよくある。また、データにアクセスすると、ユーザのコンピューティングデバイスにマルウェアがインストールされる。
【0003】
例えば、一般的なセキュリティの脅威はフィッシングとして知られており、悪意のある攻撃者（「フィッシング詐欺師」）が、有効なウェブサイトと視覚的に区別できない偽のウェブサイトを作成する。個人が偽のウェブサイトにアクセスすると、その個人のデータが収集されたり、コンピュータを悪用しようとしてマルウェアがブラウザに読み込まれたりする可能性がある。ターゲットが偽のウェブサイトにアクセスするように誘導するために、フィッシング詐欺師は、有効なウェブサイトのネットワークアドレスに類似しているか、又は関連しているように見えるネットワークアドレスを有するリンクを作成することができる。
【0004】
同様の例として、別の一般的なセキュリティの脅威は、マルウェアを含むファイルの配布である。マルウェアファイルは、スプレッドシート、プレゼンテーション、レポート、オーディオファイル、画像ファイル、又はビデオファイルなど、ユーザが通常開いたり、対話したり、消費したりする正当なファイルに偽装されている可能性がある。ファイルは、信頼できるエンティティによって書かれた又は作成されたものとして偽装又は提示される場合もある。その結果、ユーザがだまされて、実際には、ユーザは自分のコンピュータにマルウェアをロードさせている場合、信頼できるソースから発信された無害なファイルであると信じるファイルを開く可能性がある。
【発明の概要】
【課題を解決するための手段】
【0005】
本開示の様々な実施形態は、プロセッサ及びメモリを含むコンピューティングデバイスと、メモリに記憶された機械可読命令と、を含むシステムを含み、機械可読命令は、プロセッサによって実行されると、コンピューティングデバイスに少なくとも、データ項目のＩＤキーを生成することと、データ項目の認証要求をセキュリティサービスに送信することであって、この要求は、ＩＤキーとデータ項目を含む、ことと、セキュリティサービスからデータ項目の確認済みクレームを受信することと、身分証明書を生成することであって、身分証明書は、データ項目のＩＤキーと確認済みクレームを含む、ことと、身分証明書を分散型台帳に記憶することと、を行わせる。システムの一部の実装形態では、機械可読命令は、コンピューティングデバイスによって実行されると、更に、コンピューティングデバイスに少なくとも、データ項目の要求を受信することと、要求への応答を送信することであって、応答はデータ項目及びＩＤキーを含む、ことと、を行わせる。システムの一部の実装では、ＩＤキーは第２のＩＤキーであり、身分証明書は第２の身分証明書であり、データ項目の認証要求は、認証の第２の要求であり、機械可読命令は、更に、コンピューティングデバイスに少なくとも、機械可読命令のオペレータのＩＤの認証要求を認証サービスに送信することと、認証サービスから第１のＩＤキー及び確認済みクレームを受信することと、第１の身分証明書を作成することであって、身分証明書は、ＩＤキー及び確認済みクレームを含む、ことと、第１の身分証明書を分散型台帳に記憶することであって、データ項目の認証のための第２の要求は、第１の身分証明書が分散型台帳に記憶されるのに続いて送信される、こととを行わせる。システムの一部の実装形態では、機械可読命令は、プロセッサによって実行されると、コンピューティングデバイスに少なくとも、データ項目に一意に関連付けられた非対称キー対を生成させ、身分証明書は、非対称キー対の公開キーを更に含む。システムの一部の実装では、機械可読命令は、プロセッサによって実行されると、コンピューティングデバイスに少なくとも、公開キーで暗号化された暗号化トークンを含む確認要求を受信することと、非対称キー対の秘密キーを使用して暗号化されたトークンを復号化し、暗号化されていないトークンを生成することと、秘密キーを使用して、暗号化されていないトークンの暗号化署名を作成することと、暗号化されていないトークン及び暗号化署名を含む確認応答を提供することと、を行わせる。システムの一部の実装では、データ項目はネットワークアドレスである。システムの一部の実装では、データ項目はファイルである。
【0006】
本開示の様々な実施形態は方法を含み、この方法は、データ項目の確認要求を受信することであって、確認要求は、ＩＤキー及びデータ項目を含む、ことと、データ項目が少なくとも一つの確認規則に準拠していることを決定することと、データ項目の確認済みクレームを生成することであって、確認済みクレームは、ＩＤキーがデータ項目に関連付けられており、データ項目が少なくとも一つの確認規則に準拠していることを示す、ことと、データ項目の認証要求への応答として確認済みクレームを提供することと、を含む。方法の一部の実装では、ＩＤキーは第２のＩＤキーである。少なくとも一つの確認規則は、データ項目が認証されたエンティティから発信されていることを示す。認証要求は、認証されたエンティティに関連付けられた第１のＩＤキーを更に含む。データ項目が少なくとも一つの確認規則に準拠していることを決定することは、認証要求が認証されたエンティティから発信されていることを、少なくとも部分的に第１のＩＤキーに基づいて確認することを更に含む。確認済みクレームの生成は、認証要求が認証済みエンティティから発信されているとの確認に応答して発生する。この方法の一部の実装では、少なくとも部分的に第１のＩＤキーに基づいて、認証要求が認証されたエンティティから発信されていることを確認することは、第１のＩＤキーに関連付けられた身分証明書を取得することであって、身分証明書には、それぞれの非対称キー対の公開暗号化キーが含まれる、ことと、公開暗号化キーを使用してトークンを暗号化して、暗号化されたトークンを作成することと、認証要求を送信した発信元エンティティに暗号化されたトークンを送信することと、それぞれの非対称キー対の秘密キーで作成されたトークン及びデジタル署名を受信することと、公開暗号化キーを使用してデジタル署名を確認することと、を更に含む。方法の一部の実装では、少なくとも一つの確認規則は、データ項目が指定されたセキュリティポリシーに準拠していることを示す。データ項目が少なくとも一つの確認規則に準拠していることを決定することは、データ項目のセキュリティ分析を実行することを更に含む。この方法の一部の実装形態では、この方法は、ＩＤキー及び確認済みクレームを含む身分証明書を作成することと、身分証明書を分散型台帳に登録することと、を更に含む。方法の一部の実装では、データ項目はネットワークアドレスである。方法の一部の実装では、データ項目はファイルである。
【0007】
機械可読命令を含む非一時的なコンピュータ可読媒体の様々な実施形態が開示され、機械可読命令は、コンピューティングデバイスのプロセッサによって実行されると、コンピューティングデバイスに少なくとも、データ項目の要求をアプリケーションに送信することと、アプリケーションからデータ項目及びＩＤキーを受け取ることであって、ＩＤキーはデータ項目にリンクされている、ことと、分散型台帳からＩＤキーによって識別される身分証明書を取得することであって、身分証明書には、データ項目に関連する少なくとも一つの確認済みクレームが含まれる、ことと、身分証明書に少なくとも部分的に基づいてデータ項目を確認することと、データ項目の確認の結果に少なくとも部分的に基づいてユーザインタフェースをレンダリングすることと、を行わせる。非一時的なコンピュータ可読媒体のいくつかの実装では、機械可読命令は、プロセッサによって実行されると、更に、コンピューティングデバイスに少なくとも、身分証明書に含まれている公開キーを使用してトークンを暗号化し、暗号化されたトークンを作成することと、暗号化されたトークンをアプリケーションに送信することと、アプリケーションからトークンを受け取り、トークンに関連付けられた暗号化署名を受信することと、暗号化署名を確認することと、を行わせる。非一時的なコンピュータ可読媒体の一部の実装形態では、コンピューティングデバイスに身分証明書に少なくとも部分的に基づいてデータ項目を確認させる機械可読命令は、コンピューティングデバイスに確認済みクレームにおける少なくとも一つのクレームを更に少なくとも評価させる。少なくとも一つのクレームは、データ項目の少なくとも一つの確認規則への準拠に関するアサーションを含む。非一時的なコンピュータ可読媒体の一部の実装形態では、コンピューティングデバイスに少なくとも一つのクレームを少なくとも評価させる機械可読命令は、コンピューティングデバイスに、クレームが信頼できるエンティティによって行われたと更に決定させる。非一時的なコンピュータ可読媒体の一部の実装では、データ項目はネットワークアドレスである。非一時的なコンピュータ可読媒体の一部の実装では、データ項目はファイルである。
【0008】
本開示の多くの態様は、以下の図面を参照することにより、よりよく理解することができる。図面の構成要素は必ずしも原寸に比例しておらず、代わりに、開示の原理を明確に示すことに重点が置かれている。更に、図面では、同様の参照番号は、いくつかの図すべてを通じて対応する部分を示している。
【図面の簡単な説明】
【0009】
【図1】本開示の様々な実施形態によるネットワーク環境の図である。
【0010】
【0011】
【0012】
【0013】
【0014】
【0015】
【0016】
【発明を実施するための形態】
【0017】
データ又はコンテンツを認証するための、又はコンテンツの作成者、発信者、若しくは配布者のＩＤを確認するための様々なアプローチが開示される。データ又はコンテンツの確認に使用される文書は、分散して記憶できる。分散化は、認証又は確認プロセスにおける単一障害点から保護する。例えば、認証局がセキュリティ違反に見舞われたり又はアクセスできなくなったりした場合、コンテンツ又はデータに関連付けられた証明書を確認するために認証局に依存する認証アプローチは、認証局が保護されるか、又は再びアクセス可能になるまで失敗する。対照的に、認証データ若しくはコンテンツへの分散型アプローチ、又はコンテンツの作成者、発信者、若しくは配布者のＩＤの確認は、より回復力があり、様々な状況で利用できなくなる可能性はない。更に、分散型アプローチは、認証局のオペレータなどの単一のエンティティが、データ若しくはコンテンツの認証プロセス、又はコンテンツの作成者、発信者、若しくは配布者のＩＤの確認プロセスを独占又は制御することを防ぐ。以下の説明では、システム及びその構成要素の一般的な説明を提供し、続いてシステムの動作について説明する。
【0018】
図１に示されるように、様々な実施形態によるネットワーク環境１００が示されている。ネットワーク環境１００は、コンピューティング環境１０３、クライアントデバイス１０６、ＩＤハブ１０９、及び分散型台帳１１３を含み、これらは、ネットワーク１１６を介して互いにデータ通信している。ネットワーク１１６は、ワイドエリアネットワーク（ＷＡＮ）及びローカルエリアネットワーク（ＬＡＮ）を含む。これらのネットワークには、有線若しくは無線の構成要素、又はそれらの組み合わせを含めることができる。有線ネットワークには、イーサネットネットワーク、ケーブルネットワーク、光ファイバーネットワーク、並びにダイヤルアップ、デジタル加入者回線（ＤＳＬ）、及び統合サービスデジタルネットワーク（ＩＳＤＮ）ネットワークなどの電話ネットワークが含まれ得る。無線ネットワークには、セルラーネットワーク、衛星ネットワーク、Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃ Ｅｎｇｉｎｅｅｒｓ（ＩＥＥＥ）８０２．１１無線ネットワーク（すなわち、ＷＩ－ＦＩ（登録商標））、ＢＬＵＥＴＯＯＴＨ（登録商標）ネットワーク、マイクロ波伝送ネットワーク、及び無線放送に依存するその他のネットワークが含まれ得る。ネットワーク１１６はまた、二つ以上のネットワーク１１６の組み合わせを含むことができる。ネットワーク１１６の例は、インターネット、イントラネット、エクストラネット、仮想プライベートネットワーク（ＶＰＮ）、及び同様のネットワークを含むことができる。
【0019】
コンピューティング環境１０３は、サーバコンピュータ又はコンピューティング機能を提供する任意の他のシステムを含むことができる。或いは、コンピューティング環境１０３は、一つ又は複数のサーババンク又はコンピュータバンク又は他の構成に配置することができる複数のコンピューティングデバイスを使用することができる。このようなコンピューティングデバイスは、単一の設備に配置することも、又は地理的に離れた多くの場所に分散させることもできる。例えば、コンピューティング環境１０３は、ホストされたコンピューティングリソース、グリッドコンピューティングリソース、又は任意の他の分散コンピューティング構成を一緒に含むことができる複数のコンピューティングデバイスを含むことができる。場合によっては、コンピューティング環境１０３は、処理、ネットワーク、ストレージ、又は他のコンピューティング関連リソースの割り当てられた容量が時間と共に変化し得る弾性コンピューティングリソースに対応することができる。
【0020】
様々な実施形態による、様々なアプリケーション又は他の機能をコンピューティング環境１０３で実行することができる。コンピューティング環境１０３上で実行される構成要素は、ホストされたアプリケーション１１９、セキュリティサービス１２１、及び本明細書で詳細に説明されない他のアプリケーション、サービス、プロセス、システム、エンジン、又は機能を含む。ホストされたアプリケーション１１９及びセキュリティサービス１２１は、同じコンピューティング環境で動作するように示されているが、ホストされたアプリケーション１１９及びセキュリティサービス１２１は、別個のコンピューティング環境で動作又は実行され得ることが理解される。同様に、ホストされたアプリケーション１１９及びセキュリティサービス１２１は、特定の実装に応じて、同じエンティティ又は異なるエンティティによって動作及び制御することができる。
【0021】
ホストされたアプリケーション１１９は、ホストされたデータストア１２３に記憶されたデータへのアクセスをユーザに提供するために、或いはユーザに代わって一つ若しくは複数の機能を実行するか、又は一つ若しくは複数のトランザクションを開始するために実行され得る。ホストされたアプリケーション１１９の例には、ウェブサーバ、メールサーバ、ファイルサーバが含まれ、これらは、電子バンキングアプリケーション、電子コマース又はショッピングアプリケーション、ソーシャルメディアアプリケーション、インターネット又はウェブベースの電子メール（ウェブメール）アプリケーション、ファイル共有アプリケーション又はサービス、インターネット又はウェブベースの生産性アプリケーション（ワードプロセッサ、スプレッドシート、プレゼンテーションアプリケーションなど）、メディアストリーミングアプリケーションなどのウェブベースのアプリケーションを提供するために使用され得る。しかしながら、クライアントデバイス１０６にコンテンツ、コンテンツへのアクセス、又はデータ若しくはコンテンツがアクセスされ得る解決可能なネットワークアドレスを提供するコンピューティング環境１０３によってホストされる任意のアプリケーションは、本開示の様々な実施形態の目的のためのホストされたアプリケーション１１９と見なすことができる。
【0022】
認証プロバイダ１２０は、ユーザ又はエンティティのＩＤを認証又は確認するために実行することができる。これには、特定のサービス、アプリケーション、又はデバイスがユーザ又はエンティティによって動作又は制御されていることを認証又は別の方法で確認することが含まれ得る。例えば、認証プロバイダ１２０を実行して、特定のネットワークアドレス（例えば、ｈｔｔｐ：／／ｗｗｗ．ｅｘａｍｐｌｅｂａｎｋ．ｃｏｍ）で利用可能なウェブサイトが実際に「ＥｘａｍｐｌｅＢａｎｋ」という会社によって運営されていることを決定することができる。
【0023】
セキュリティサービス１２１は、リソースのセキュリティ又は信頼性を評価するために実行することができる。これには、例えば、ファイル、ネットワークアドレス、又はその他のデータの信頼性の確認又は認証、並びにファイル、ネットワークアドレス、又はその他のデータの作成者又はプロバイダの信頼性の確認又は認証が含まれ得る。例えば、セキュリティサービス１２１を実行して、ファイルが特定の個人又は組織によって作成又は配布されたかどうかを評価できる。別の例として、セキュリティサービス１２１を実行して、リンク又はネットワークアドレスが実際に特定のエンティティの制御下にあるリソースに対するものであるかどうかを評価することができる。例えば、セキュリティサービス１２１は、銀行のウェブサイトへのリンクが実際に銀行の実際のウェブサイトへのリンクであるか、又は代わりになりすましのウェブサイトへのリンクであるかを決定できる。セキュリティスキャナ２１２を実行して、ファイルにマルウェアが含まれているかどうか、又はネットワークアドレスで利用可能なウェブサイトにセキュリティの脆弱性があるかどうかを評価することもできる。これらの評価は、ファイル若しくはネットワークアドレスの受信に応じて、又は別のアプリケーションが受信した要求に応じて自動的に実行できる。
【0024】
また、コンピューティング環境１０３にアクセス可能なホストされたデータストア１２３に様々なデータを記憶することができる。ホストされたデータストア１２３は、複数のホストされたデータストア１２３を表すことができ、リレーショナルデータベース、オブジェクト指向データベース、階層データベース、ハッシュテーブル又は同様のキー値データストア、並びに他のデータストレージアプリケーション又はデータ構造を含むことができる。ホストされたデータストア１２３に記憶されたデータは、以下に説明する様々なアプリケーション又は機能エンティティの動作に関連付けられている。このデータは、一つ又は複数の認証レコード１２６及び一つ又は複数の確認規則１２９を含むことができる。
【0025】
認証レコード１２６は、ＩＤキー１３１とデータ項目１３３との間の関係を表すことができる。関係は、例えば、ＩＤキー１３１を使用して、一つ又は複数の確認規則１２９に少なくとも部分的に基づいて作成されたデータ項目１３３に関するアサーションを確認するために記憶され得る。
【0026】
ＩＤキー１３１は、身分証明書１３６のネットワーク位置を指定するネットワークアドレスなど、身分証明書１３６を見つけることができる場所を指定する一意のアドレスを表すことができる。ＩＤキー１３１は、身分証明書１３６を見つけることができる保管場所、身分証明書１３６の一意の識別子、及び潜在的に他の情報を含むことができる。ＩＤキー１３１は、他の身分証明書１３６に関して身分証明書１３６を一意に識別することができるので、ＩＤキー１３１は、個人、エンティティ、組織、又はデータ項目１３３の一意の識別子としても使用することができる。ＩＤキー１３１の実例は、Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ Ｃｏｎｓｏｒｔｉｕｍ（Ｗ３Ｃ）によって定義された分散型識別子（ＤＩＤ）である。しかしながら、データフォーマットを、本開示の様々な実施形態において、ＩＤキー１３１として使用することができる。
【0027】
ＤＩＤの例では、ＩＤキー１３１は、一意のユニフォームリソース識別子（ＵＲＩ）又は一意のユニフォームリソースロケータ（ＵＲＬ）を含めることができ、ＩＤキー１３１のタイプ、身分証明書１３６を配置できる特定の分散型台帳１１３、及び身分証明書１３６の識別子を指定する。例えば、身分証明書１３６がＥＴＨＥＲＥＵＭプロトコルの実装を使用して記憶された場合、ＤＩＤとしてフォーマットされたＩＤキー１３１は、「ｄｉｄ：ｅｔｈｅｒｅｕｍ：１２３４５６ａｂｃｄｅｆｇ」のＵＲＬ又はＵＲＩスキーマの例を有する。次に、この例示的なＩＤキー１３１は、分散型台帳１１３から身分証明書１３６を取得するためのキーとして使用することができる。
【0028】
データ項目１３３は、データの任意のデジタル表現を含むことができる。例えば、データ項目１３３は、ファイル又はデータストリームであり得る。別の例として、データ項目１３３は、ファイル、アプリケーション、又はウェブページが配置されているアドレス（例えば、ＵＲＬ、ＵＲＩ、又は同様のリンク若しくはネットワークアドレス）であり得る。
【0029】
確認規則１２９は、特定のデータ項目１３３又はデータ項目１３３のクラスに関するアサーションの基礎として使用されるコンプライアンス規則又はポリシーを表すことができる。例えば、確認規則１２９は、データ項目１３３が安全であるというアサーションを行うための要件を指定することができる。これには、ウェブサイトがセキュリティサービス１２１によって実行されるセキュリティスキャンを通過するという要件、又はファイルがマルウェアを含まないことをセキュリティサービス１２１によって確認されるという要件が含まれる。別の例として、確認規則１２９は、特定のウェブサイト所有者が特定のリンクの発信者であると決定するための要件など、データ項目１３３の所有者又は作成者に関するアサーションを行うための要件を指定することができる。
【0030】
クライアントデバイス１０６は、ネットワーク１１６に結合することができる複数のクライアントデバイスを表す。クライアントデバイス１０６は、コンピュータシステムなどのプロセッサベースのシステムを含むことができる。そのようなコンピュータシステムは、パーソナルコンピュータ（例えば、デスクトップコンピュータ、ラップトップコンピュータ、又は同様のデバイス）、モバイルコンピューティングデバイス（例えば、パーソナルデジタルアシスタント、携帯電話、スマートフォン、ウェブパッド、タブレットコンピュータシステム、音楽プレーヤー、ポータブルゲームコンソール、電子ブックリーダー、及び同様のデバイス）、メディア再生デバイス（例えば、メディアストリーミングデバイス、ＢｌｕＲａｙ（登録商標）プレーヤー、デジタルビデオディスク（ＤＶＤ）プレーヤー、セットトップボックス、及び同様のデバイス）、ビデオゲームコンソール、又は同様の機能を備えた他のデバイスの形で具体化することができる。クライアントデバイス１０６は、液晶ディスプレイ（ＬＤＣ）、ガスプラズマベースのフラットパネルディスプレイ、有機発光ダイオード（ＯＬＥＤ）ディスプレイ、電気泳動インク（「Ｅインク」）ディスプレイ、プロジェクタ、又は他のタイプのディスプレイデバイスなどの一つ又は複数のディスプレイ１３９を含むことができる。場合によっては、ディスプレイ１３９は、クライアントデバイス１０６の構成要素であり得るか、又は有線若しくは無線接続を介してクライアントデバイス１０６に接続され得る。
【0031】
クライアントデバイス１０６は、クライアントアプリケーション１４３又は他のアプリケーションなどの様々なアプリケーションを実行するように構成することができる。クライアントアプリケーション１４３は、クライアントデバイス１０６によって実行されて、コンピューティング環境１０３又は他のサーバによって提供されるネットワークコンテンツにアクセスし、それによって、ディスプレイ１３９上にユーザインタフェース１４６をレンダリングすることができる。この目的のために、クライアントアプリケーション１４３は、ブラウザ又は専用アプリケーション（例えば、電子メールアプリケーション、ソーシャルネットワーキングアプリケーション、メッセージングアプリケーション、バンキングアプリケーション、ショッピングアプリケーションなど）を含むことができ、ユーザインタフェース１４６は、ネットワークページ、アプリケーション画面、ユーザ入力を取得するための他のユーザメカニズムを含むことができる。
【0032】
ＩＤハブ１０９は、一つ又は複数のコンピューティングデバイスによってホストされ、個々のユーザの身分証明書を安全に記憶し、許可された要求に応答して身分証明書を提供するために利用されるサービス又はサービスの集合を表すことができる。例えば、ＩＤハブ１０９は、クレデンシャルマネージャ１４９及びボールト（ｖａｕｌｔ）１５３を含むことができる。ＩＤハブ１０９は、明確にするためにコンピューティング環境１０３とは別個のものとして示されているが、ボールトマネージャ１４９及びボールト１５３を含むＩＤハブ１０９の機能は、コンピューティング環境１０３内に実装され得ることが理解される。更に、一部の実装形態では、ボールトマネージャ１４９及びボールト１５３を含むＩＤハブ１０９は、特定の実装に応じて、同じエンティティ又は異なるエンティティによって動作され得る。
【0033】
ボールトマネージャ１４９を実行して、ボールト１５３へのアクセスを制御することができる。例えば、ボールトマネージャ１４９は、ボールト１５３に記憶された様々なデータを追加、削除、又は変更するために使用することができる。別の例として、ボールトマネージャ１４９を使用して、個々のユーザを認証し、ボールト１５３へのアクセスを許可されたユーザ又はエンティティに制限することができる。
【0034】
ボールト１５３は、クレデンシャルマネージャ１４９にアクセス可能な安全なデータストアを表す。ボールト１５３に記憶されたデータは、個々のユーザ又はエンティティのみがアクセスできる暗号化された形式で記憶することができる。個々のユーザ又はエンティティは、一つ又は複数のキーレコード１５６を含む様々なタイプのデータをボールト１５３に記憶できる。キーレコード１５６は、特定のＩＤキー１３１とそれぞれのキー対１５９との間の関連又は関係を追跡するために使用することができる。
【0035】
キー対１５９は、公開キー１６３及び秘密キー１６６を含む非対称暗号化キー対を表すことができる。キー対１５９内の暗号化キーは、後述するように、エンティティ又はユーザが、ＩＤキー１３１に関連付けられたデータとの関係を確認若しくは他の方法で認証又はデータを制御するために使用することができる。キー対１５９は、楕円曲線暗号（ＥＣＣ）アプローチなど、様々なアプローチ又はＲｉｖｅｓｔ－Ｓｈａｍｉｒ－Ａｄｌｅｍａｎ（ＲＳＡ）アルゴリズムを使用して生成できる。
【0036】
分散型台帳１１３は、異なる地理的又はネットワークの場所にある複数のノードにまたがる同期された、結果整合性のあるデータストアを表す。分散型台帳１１３内の各ノードは、分散型台帳１１３に記憶されたすべてのデータを含む、分散型台帳１１３の複製されたコピーを含むことができる。分散型台帳１１３を含むトランザクションの記録は、分散型台帳１１３を形成する個々のノードを接続するピアツーピアネットワークを使用して共有又は複製することができる。トランザクション又はレコードが分散型台帳１１３に記録されると、レコードが最終的にすべてのノードで記録されるまで、それをピアツーピアネットワーク全体に複製することができる。分散型台帳１１３にデータが確実に書き込まれるようにするために、様々なコンセンサス方式を使用できる。分散型台帳の例には、ブロックチェーン、分散ハッシュテーブル（ＤＨＴ）、及び同様のデータ構造が含まれる。
【0037】
分散型台帳１１３には、様々なデータを記憶することもできる。これは、一つ又は複数の身分証明書１３６を含むことができる。しかしながら、本開示で論じられる他のデータは、データの公的な利用可能性がその特定の実装において許容可能である場合、分散型台帳１１３に記憶することもできる。
【0038】
身分証明書１３６は、ユーザを識別及び認証するための情報を提供する文書である。身分証明書１３６は、身分証明書１３６、したがって、身分証明書１３６に関連付けられた個人又はエンティティを一意に識別するために使用することができるＩＤキー１３１を含むことができる。身分証明書１３６はまた、身分証明書１３６の信頼性を確認するために第三者によって使用され得る、身分証明書３１１に関連付けられた非対称キー対１５９からの公開キー１６３を含むことができる。身分証明書１３６はまた、一つ又は複数の確認済みクレーム１６９を含むことができる。身分証明書１６３の例示的な例は、Ｗ３Ｃによって定義された分散型識別子文書（Ｄ身分証明書）である。しかしながら、データフォーマットは、本開示の様々な実施形態において身分証明書１６３として使用することができる。
【0039】
確認済みクレーム１７３は、身分証明書１３６によって記述された特定のエンティティ又はデータ項目１３３についての一つ又は複数の確認されたアサーションを表す。アサーションは、例えば、データ項目１３３が一つ又は複数の確認規則１２９に準拠している（例えば、ファイルにマルウェアが含まれていない、又はウェブサイトへのリンクがウェブサイトのオペレータからの有効なリンクである）というものであり得る。別の例として、アサーションは、特定のエンティティがその者がクレームする人物である、又はコンテンツの発信者又はコミュニケーションの作成者がその者が主張する人物であるというものであり得る。したがって、確認済みクレーム１６９は、一つ又は複数のクレーム１７３及び各クレーム１７３のそれぞれの署名１７６を含むことができる。
【0040】
クレーム１７３は、エンティティ、個人、又はデータ項目１３３に関するアサーションを表す。例えば、クレーム１７３は、特定のネットワークアドレスに位置するウェブサイトが、一つ又は複数の確認規則１２９に記載された基準に従って安全であると見なされると述べ得る。例えば、クレーム１７３は、ウェブサイトに既知のセキュリティの脆弱性が含まれていないか、又は既知のマルウェアが含まれていないことを指定できる。別の例として、クレーム１７３は、ユーザをウェブサイト又はウェブアプリケーションなどのネットワークサービスに誘導するネットワークアドレスが、ウェブサイト又はウェブアプリケーションのオペレータによって提供される本物又は有効なネットワークアドレスであることを指定することができる。同様に、クレーム１７３は、ファイルにマルウェアが含まれていないこと、又はファイルの作成者が本人であることを指定できる。
【0041】
署名１７６は、クレーム１７３の正確さ及び信頼性を確認するために使用される任意の暗号化署名を含むことができる。例えば、署名１７６は、アサーションを行う当事者を識別でき、また、当事者エンティティを所有する秘密暗号化キー１６６によって生成されたデジタル署名と、署名１７６の確認に使用できる対応する公開暗号化キー１６３を識別するデジタル指紋の両方を含むことができる。署名１７６はまた、クレーム１７３を行うエンティティの同意なしにクレーム１７３が変更されたかどうかを決定するために使用することができる。例えば、クレーム１７３への無許可の変更は、署名１７６とクレーム１７３との間の不一致をもたらすであろう。
【0042】
次に、ネットワーク環境１００の様々な構成要素の動作の一般的な説明が提供される。個々の構成要素の動作のより詳細な説明は、図２～７の説明に提供されている。更に、以下の説明は、図１のネットワーク環境１００に示される様々な構成要素間の相互作用の一例を提供するが、それらは、後で説明されるように、他の方法で動作するように構成することができる。
【0043】
始めに、認証プロバイダ１２０は、最初に、ホストされたアプリケーション１１９のＩＤを確認することができ、これは、ホストされたアプリケーション１１９のオペレータのＩＤを確認することを含むことができる。したがって、ホストされたアプリケーション１１９は、ホストされたアプリケーション１１９のＩＤを認証するために使用されるキー対１５９を生成するか、又はその目的のために以前に作成された既存のキー対１５９を使用することができる。ホストされたアプリケーション１１９はまた、ホストされたアプリケーション１１９のＩＤを認証又は確認するために使用され得る新しいＩＤキー１３１を生成することができる。
【0044】
次に、ホストされたアプリケーション１１９は、ＩＤキー１３１を認証プロバイダ１２０に送信し、ホストされたアプリケーション１１９の認証情報を送信して、そのＩＤを確認又は認証することができる。これらの認証クレデンシャルには、ユーザ名及びパスワード、暗号化証明書、既存のキー対１５９からの公開キー１６３、以前に発行された認証トークン又はＣｏｏｋｉｅ、生体認証クレデンシャルなどが含まれ得る。
【0045】
次に、認証プロバイダ１２０は、認証クレデンシャルを使用して、ホストされたアプリケーション１１９のＩＤを認証することができる。これには、ユーザ名及びパスワードの確認、証明書又は公開キー１６３を使用した暗号化チャレンジの発行及び暗号化応答の確認、以前に発行された認証トークン又はＣｏｏｋｉｅの確認などが含まれ得る。ホストされたアプリケーション１１９のＩＤが確認されると、認証プロバイダ１２０は、ホストされたアプリケーション１１９のオペレータのＩＤを主張するクレーム１７３を含む確認済みクレーム１６９及びクレーム１７３の署名１７６を作成することができる。次に、確認済みクレーム１６９は、ホストされたアプリケーション１１９に返されることができ、これは、確認済みクレーム１６９、ＩＤキー１３１、及びそのＩＤを証明するためにホストされたアプリケーション１１９によって使用される公開キー１６３を含む分散型台帳に身分証明書１３６を作成及び記憶することができる。
【0046】
続いて、ホストされたアプリケーション１１９は、セキュリティサービス１２１が、ファイル又はネットワークアドレス（例えば、ウェブサイト又はウェブアプリケーションを指定するＵＲＬ）などのデータ項目１３３を確認することを要求することができる。確認は、ホストされたアプリケーション１１９がデータ項目１３３の発信者（例えば、ファイルの作成者又は配布者、又はネットワークアドレスによって識別されるウェブサイト又はウェブアプリケーションのホスト）であること、又はデータ項目１３３は安全である（例えば、ファイルに既知のマルウェアが含まれていない、又はネットワークアドレスにあるウェブサイト若しくはウェブアプリケーションに既知の脆弱性が含まれていないなど）であることを証明することであり得る。要求は、データ項目１３３に固有の新しく生成されたキー対１５９、データ項目１３３に固有の新しく作成されたＩＤキー１３１、並びにホストされたアプリケーション１１９自体のＩＤを確認するために使用されるＩＤキー１３１を含むことができる。
【0047】
ホストされたアプリケーション１１９からの要求を受信すると、セキュリティサービス１２１は、最初に、ホストされたアプリケーション１１９のＩＤを確認することができる。例えば、セキュリティサービス１２１は、分散型台帳１１３から、ホストされたアプリケーション１１９の識別に関する確認済みクレーム１６９及びホストされたアプリケーション１１９のＩＤを確認するために使用される公開キー１６３を含む身分証明書１３６を取得することができる。次に、セキュリティサービス１２１は、公開キー１６３を使用して、チャレンジ応答交換を開始し、ホストされたアプリケーション１１９のＩＤを確認することができる。場合によっては、セキュリティサービス１２１は、リレーサービス又は解決サービスを使用して、複数の分散型台帳１１３が使用される実装において、どの分散型台帳１１３が身分証明書１３６を含むかを決定することができる。このようなリレーサービス又は解決サービスの例は、Ｗ３Ｃで定義されているＤＩＤリゾルバである。
【0048】
ホストされたアプリケーション１１９のＩＤが確認されると、セキュリティサービス１２１は、データ項目１３３を確認することができる。例えば、データ項目１３３がウェブサイト又はウェブアプリケーションのネットワークアドレス（例えば、ＵＲＬ）である場合、セキュリティサービス１２１は、最初に自動化された脅威評価を実行することができる。脅威評価では、一般的なウェブサイトの設定ミスや又は既知のサーバ若しくはアプリケーションの脆弱性をチェックできる。別の例として、セキュリティサービス１２１は、ネットワークアドレスが（例えば、フィッシングサイトを指すネットワークアドレスの代わりに）ウェブサイト又はウェブアプリケーションのオペレータによって制御される本物のネットワークアドレスであることを確認することができる。データ項目１３３がファイルである場合、セキュリティサービス１２１は、マルウェアスキャンを実行して、ファイルがマルウェアを含むかどうかを決定することができる。別の例として、セキュリティサービス１２１は、ホストされたアプリケーション１１９のオペレータがファイルの作成者又は発信者であることを確認することができる。これは、ホストされたアプリケーション１１９によって作成されたファイルの暗号化署名を確認することによって行うことができる。
【0049】
データ項目１３３を確認した後、セキュリティサービス１２１は、データ項目１３３に関連する一つ又は複数の確認済みクレーム１６９を作成することができる。例えば、セキュリティサービス１２１は、ネットワークアドレスがホストされたアプリケーション１１９のオペレータによって制御されるという第１のクレーム１７３と、ネットワークアドレスで利用可能なウェブサイト又はウェブアプリケーションに既知のセキュリティの脆弱性は含まれていない第２のクレーム１７３とを含む確認済みクレーム１６９を作成することができる。セキュリティサービス１２１はまた、第１のクレーム１７３のために第１の署名１７６を作成し、第２のクレーム１７３のために第２の署名１７６を作成し、これらの署名を確認済みクレーム１６９に含めることができる。しかし、セキュリティサービス１２１は、複数の確認済みクレーム１６９を作成でき、各確認済みクレーム１６９は単一のクレーム１７３を表す。次に、セキュリティサービス１２１は、データ項目１３３について確認済みクレーム１６９を返すことができ、一部の実装形態では、データ項目１３３に関連付けられたＩＤキー１３１を返すことができる。
【0050】
ホストされたアプリケーション１１９は、確認済みクレーム１６９を受信すると、データ項目１３３に関連付けられたＩＤキー１３１、セキュリティサービス１２１によって提供された確認済みクレーム１６９、及びＩＤキー１３１に関連付けられている公開キー１６３を含む身分証明書１３６を作成することができる。次に、ホストされたアプリケーション１１９は、身分証明書１３６を分散型台帳１１３に記憶することができる。
【0051】
クライアントアプリケーション１４３がデータ項目１３３を要求するとき、それは、分散型台帳１１３に記憶された身分証明書１３６を使用して、データ項目１３３のセキュリティ又は信頼性を認証するか、他の方法で確認することができる。例えば、ブラウザがＵＲＬを使用してウェブページを要求した場合、ホストされたアプリケーション１１９は、ネットワークアドレスに関連するＩＤキー１３１をブラウザに提供することができる。次に、ブラウザは、ＵＲＬの身分証明書１３６を取得し、ＵＲＬがホストされたアプリケーション１１９によって提供されるウェブページの有効なネットワークアドレスであるというクレーム１７３を含む身分証明書１３６で確認済みクレーム１６９を識別でき、公開キー１６３及び署名１７６を使用してクレーム１７３を確認する。同様に、ブラウザは、ウェブページがセキュリティサービス１２１によって実行された最近のセキュリティスキャンを通過したことを示す身分証明書１３６内の第２のクレーム１７３を識別し、公開キー１６３及び署名１７６を使用してクレーム１７３を確認することができる。データ項目１３３がファイルである場合、クライアントアプリケーション１４３は、同様のプロセスを使用して、ファイルの作成者及びセキュリティを確認することができる。
【0052】
図２を次に参照すると、ネットワーク環境１００の構成要素の動作の一例を提供するシーケンス図が示されている。図２のシーケンス図は、ネットワーク環境１００の図示された部分の動作を実装するために使用することができる多くの異なるタイプの機能的配置の単なる例を提供する。別の方法として、図２のシーケンス図は、ネットワーク環境１００内に実装された方法の要素の例を描写していると見なすことができる。
【0053】
ステップ２０３から始めて、ホストされたアプリケーション１１９は、ホストされたアプリケーション１１９又はホストされたアプリケーション１１９のオペレータのＩＤを認証するために使用されるキー対１５９及びＩＤキー１３１の両方を生成することができる。キー対１５９及びＩＤキー１３１を生成した後、ホストされるアプリケーション１１９は、キー対１５９をボールト１５３に記憶することができる。したがって、ホストされたアプリケーション１１９は、ホストされたアプリケーション１１９の認証クレデンシャル並びにＩＤキー１３１及びキー対１５９を含むことができる要求をボールトマネージャ１４９に送信することができる。認証クレデンシャルを確認した後、ボールトマネージャ１４９は、ＩＤキー１３１をキー対１５９に関連付けるキーレコードをボールト１５３に作成することができる。ホストされたアプリケーション１１９が、ＩＤキー１３１に関連付けられた秘密キー１６６を必要とする場合、それは、ボールトマネージャ１４９からの秘密キー１６６のコピー又はアクセスを要求することができる。
【0054】
次に、ステップ２０６で、ホストされたアプリケーション１１９は、確認のために、キー対１５９及びＩＤキー１３１を認証プロバイダ１２０に送信することができる。一部の実装形態では、ホストされたアプリケーション１１９は、認証クレデンシャルを認証プロバイダ１２０に送信して、ホストされたアプリケーション１１９自体又はホストされたアプリケーション１１９のオペレータのＩＤを証明することもできる。
【0055】
次に、ステップ２０９で、認証プロバイダ１２０は、ホストされたアプリケーション１１９によって提供される認証クレデンシャルを確認する。例えば、認証プロバイダ１２０は、ユーザ名及びパスワード、事前共有シークレット、トークン、又はＣｏｏｋｉｅなど、ホストされたアプリケーション１１９によって提供される認証クレデンシャル又は、ホストされたアプリケーション１１９によって提供される他の認証クレデンシャルは、認証プロバイダ１２０にすでにファイルされている認証クレデンシャルと一致することを確認することができる。
【0056】
続いて、ステップ２１３で、認証クレデンシャルがステップ２０９で有効であると決定された場合、認証プロバイダ１２０は、確認済みクレーム１６９を作成し、ホストされたアプリケーション１１９に返すことができる。確認済みクレーム１６９は、認証プロバイダ１２０がホストされたアプリケーション１１９又はホストされたアプリケーション１１９のオペレータのＩＤを確認したことを主張するクレーム１７３を含むことができ、これには、ホストされたアプリケーション１１９によって提供されるＩＤキー１３１が、ホストされたアプリケーション１１９又はホストされたアプリケーション１１９のオペレータによって制御されることが含まれる。確認済みクレーム１６９はまた、確認済みクレーム１６９に含まれる各クレーム１７３のそれぞれの署名１７６を含むことができる。署名１７６は、認証プロバイダ１２０によって制御される秘密キー１６６を使用して、認証プロバイダ１２０によって生成することができる。結果として、第三者は、認証プロバイダ１２０によって制御される秘密キー１６６のそれぞれの公開キー１６３を使用して、署名１７６をクレーム１７３と比較することによって、クレーム１７３を確認することができる。認証プロバイダ１２０の公開キー１６３を使用して署名１７６を確認できなかった場合、これは、クレーム１７３が許可なしに変更されたか、又はクレーム１７３が認証プロバイダ１２０によって行われたことがないことを示し得る。次に、確認済みクレーム１６９は、ホストされたアプリケーション１１９に返される。
【0057】
次に、ステップ２１６で、ホストされたアプリケーション１１９は、他のアプリケーション又は第三者がホストされたアプリケーション１１９又はホストされたアプリケーション１１９のオペレータのＩＤを確認することを可能にすることができる身分証明書１３６を作成することができる。例えば、ホストされたアプリケーション１１９は、ステップ２０３で作成されたＩＤキー１３１及びキー対１５９、並びにステップ２１３で作成された確認済みクレーム１６９を含む身分証明書１３６を作成することができる。身分証明書１３６を作成した後、ホストされたアプリケーション１１９は、身分証明書１３６を分散型台帳１１３に記憶させることができる。
【0058】
次に図３を参照すると、ネットワーク環境１００の構成要素の動作の別の例を提供するシーケンス図が示されている。図３のシーケンス図は、ネットワーク環境１００の図示された部分の動作を実装するために使用することができる多くの異なるタイプの機能的配置の単なる例を提供する。別の方法として、図３のシーケンス図は、ネットワーク環境１００内に実装された方法の要素の例を描写していると見なすことができる。
【0059】
ステップ３０３から始めて、ホストされたアプリケーション１１９は、それぞれのデータ項目１３３（例えば、ファイル、ネットワークアドレス又は他のタイプのデータ）のためのキー対１５９及びＩＤキー１３１を作成する。ＩＤキー１３１とデータ項目１３３の間の関係は、認証レコード１２６としてホストされたデータストア１２３に記録することもでき、ＩＤキー１３１及びデータ項目１３３のコピー又は識別子を含めることができる。
【0060】
次に、ステップ３０６で、ホストされたアプリケーション１１９は、確認要求をセキュリティサービス１２１に送信することができる。確認要求は、データ項目１３３に関連付けられたＩＤキー１３１、データ項目１３３自体、及びホストされたアプリケーション１１９を識別するＩＤキー１３１を含むことができる。場合によっては、ホストされたアプリケーション１１９は、データ項目１３３を評価するときに考慮されるべき一つ又は複数の確認規則１２９の指示を提供することもできる。
【0061】
ステップ３０９に進むと、セキュリティサービス１２１は、確認要求の受信に応答して、ホストされたアプリケーション１１９を識別するＩＤキー１３１に関連付けられた身分証明書１３６を取得する。例えば、セキュリティサービス１２１は、ＩＤキー１３１を使用して、分散型台帳１１３に記憶されたそれぞれの身分証明書１３６を検索し、それを取得することができる。複数の分散型台帳１１３が使用される場合、セキュリティサービス１２１は、ＩＤキー１３１をＤＩＤリゾルバなどのリレー又はリゾルバサービスに送信して、どの分散型台帳１１３が身分証明書１３６を含むかを決定することができる。これらの例では、リレー又はリゾルバサービスは、セキュリティサービス１２１に代わって身分証明書１３６を取得し、それをセキュリティサービス１２１に返すことができる。
【0062】
ステップ３１１に進むと、セキュリティサービス１２１は、ホストされたアプリケーション１１９に認証チャレンジを送信して、ホストされたアプリケーション１１９がステップ３０６で要求を行ったことを確認することができる。したがって、セキュリティサービス１２１は、ステップ３０９で取得された身分証明書１３６内の公開キー１６３を使用して、認証チャレンジとして使用するためにトークン又はノンスを暗号化することができる。次に、認証チャレンジをホストされたアプリケーション１１９に送信できる。
【0063】
ステップ３１３を次に参照すると、ホストされたアプリケーション１１９は、認証チャレンジをボールトマネージャ１４９に転送することができる。認証チャレンジは、ホストされたアプリケーション１１９を認証するＩＤキー１３１に関連付けられた秘密キー１６６を使用して、認証チャレンジを復号化及び署名するためのボールトマネージャ１４９の要求の一部として転送できる。ホストされたアプリケーション１１９はまた、ホストされたアプリケーション１１９に代わって動作が実行されるべきであることをボールトマネージャ１４９に確認するための認証クレデンシャルを含み得る。
【0064】
ステップ３１６での応答において、ボールトマネージャ１４９は、認証チャレンジを復号化して署名し、復号化された認証チャレンジ及び認証チャレンジのための署名をホストされたアプリケーション１１９に提供することができる。例えば、ボールトマネージャ１４９は、最初に、ホストされたアプリケーション１１９を識別するＩＤキー１３１に関連付けられたキー対１５９の秘密キー１６６を取得することができる。次に、ボールトマネージャ１４９は、暗号化されたチャレンジを復号化して、セキュリティサービス１２１によって提供された元のトークン又はノンスを再作成することができる。次に、ボールトマネージャ１４９は、秘密キー１６６を用いてトークン又はノンスに署名して、暗号化されていないトークン又はノンスを他の手段で取得する代わりに、ホストされたアプリケーション１１９の秘密キー１６６の所有者がチャレンジを復号化したことを証明することができる。次に、ボールトマネージャ１４９は、暗号化されていないトークン又はノンス、並びにそれぞれの署名を、ホストされたアプリケーション１１９に提供することができる。
【0065】
次に、ステップ３１９で、ホストされたアプリケーション１１９は、認証応答をセキュリティサービス１２１に送信して、そのＩＤを証明することができる。これには、認証チャレンジからの暗号化されていないトークン又はノンス、並びに暗号化されていないトークン又はノンスの署名を含めることができる。
【0066】
次に、ステップ３２３で、セキュリティサービス１２１は、データ項目１３３を確認又は認証することができる。例えば、セキュリティサービス１２１は、データ項目１３３を評価して、データ項目１３３が、ステップ３０６でホストされたアプリケーション１１９によって指定された一つ又は複数の確認規則１２９に準拠するかどうかを決定することができる。別の例として、セキュリティサービス１２１は、データ項目１３３に適用される確認規則１２９を識別し、データ項目１３３のコンプライアンスを評価することができる。例えば、データ項目１３３がウェブサイトのネットワークアドレスである場合、セキュリティサービス１２１は、ネットワークアドレス又はウェブサイトに適用可能なすべての確認規則１２９を識別し、データ項目１３３のコンプライアンスを評価することができる。同様に、データ項目１３３がファイルである場合、セキュリティサービス１２１は、ファイルに適用可能なすべての確認規則１２９を識別し、データ項目のコンプライアンスを評価することができる。
【0067】
セキュリティサービス１２１がデータ項目１３３を評価すると、セキュリティサービスは、データ項目１３３について確認済みクレーム１６９を作成することができる。これは、データ項目１３３が準拠する各確認規則１２９に関するクレーム１７３を含むことができる。これはまた、データ項目１３３が従わない各確認規則１２９に関するクレーム１７３を含むことができる。例えば、セキュリティサービス１２１が、ネットワークアドレスが、なりすましアプリケーションのネットワークアドレスではなく、ホストされたアプリケーション１１９の有効なネットワークアドレスであると決定した場合、セキュリティサービス１２１は、ネットワークアドレスが、ホストされたアプリケーション１１９に到達するための有効なネットワークアドレスであるべきであると述べている確認規則１２９に準拠しているというクレーム１７３を行うことができる。しかし、セキュリティサービス１２１によって実行される自動セキュリティスキャンが、ホストされたアプリケーション１１９に脆弱性の存在を示した場合、セキュリティサービス１２１は、ホストされたアプリケーション１１９が安全でなく、ホストされたアプリケーション１１９には、脆弱性又は特定の脆弱性があってはならないという確認規則１２９に準拠していないという第２のクレームを行うことができる。同様のクレーム１７３は、ファイルの作成者若しくは配布者のＩＤ又はファイルにマルウェアが含まれているかどうかなど、ファイルについても行うことができる。セキュリティサービス１２１はまた、確認済みクレーム１６９のクレーム１７３ごとにそれぞれの署名１７６を作成することができる。次に、確認済みクレーム１６９は、ホストされたアプリケーション１１９に返すことができる。
【0068】
最後に、ステップ３２６で、ホストされたアプリケーション１１９は、セキュリティサービス１２１によって提供される確認済みクレーム１６９を含むデータ項目１３３の身分証明書１３６を作成及び記録することができる。これにより、他のアプリケーション又は第三者が、ネットワークアドレスへのリンクが本物か若しくは偽物か、ホストされたアプリケーション１１９、ウェブサイト、若しくはファイルにマルウェアが含まれているか若しくはその他の点で安全でないか、又はファイルの作成者、発信者、若しくは配布者であると称するエンティティが、実際にファイルの作成者、作成者、若しくは配布者であるかどうかなど、データ項目１３３の信頼性又はセキュリティを確認できる。したがって、ホストされたアプリケーション１１９は、ステップ３０３で作成されたＩＤキー１３１及びキー対１５９、並びにステップ３２３で作成された確認済みクレーム１６９を含む身分証明書１３６を作成することができる。身分証明書１３６を作成した後、ホストされたアプリケーション１１９は、身分証明書１３６を分散型台帳１１３に記憶させることができる。
【0069】
次に図４を参照すると、ネットワーク環境１００の構成要素の動作の別の例を提供するシーケンス図が示されている。図４のシーケンス図は、ネットワーク環境１００の図示された部分の動作を実装するために使用することができる多くの異なるタイプの機能的配置の単なる例を提供する。別の方法として、図４のシーケンス図は、ネットワーク環境１００内に実装された方法の要素の例を描写していると見なすことができる。
【0070】
図４のシーケンス図は、図３の範囲と同様であることに留意されたい。しかしながら、図３のシーケンス図は、ボールトマネージャ１４９の使用を示し、一方、図４のシーケンス図は、ボールトマネージャ１４９の使用を省略した代替の実装を示している。
【0071】
ステップ４０３から始めて、ホストされたアプリケーション１１９は、それぞれのデータ項目１３３（例えば、ファイル、ネットワークアドレス又は他のタイプのデータ）のためのキー対１５９及びＩＤキー１３１を作成する。ＩＤキー１３１とデータ項目１３３の間の関係は、認証レコード１２６としてホストされたデータストア１２３に記録することもでき、ＩＤキー１３１及びデータ項目１３３のコピー又は識別子を含めることができる。
【0072】
次に、ステップ４０６で、ホストされたアプリケーション１１９は、確認要求をセキュリティサービス１２１に送信することができる。確認要求は、データ項目１３３に関連付けられたＩＤキー１３１、データ項目１３３自体、及びホストされたアプリケーション１１９を識別するＩＤキー１３１を含むことができる。場合によっては、ホストされたアプリケーション１１９は、データ項目１３３を評価するときに考慮されるべき一つ又は複数の確認規則１２９の指示を提供することもできる。
【0073】
ステップ４０９に進むと、セキュリティサービス１２１は、確認要求の受信に応答して、ホストされたアプリケーション１１９を識別するＩＤキー１３１に関連付けられた身分証明書１３６を取得する。例えば、セキュリティサービス１２１は、ＩＤキー１３１を使用して、分散型台帳１１３に記憶されたそれぞれの身分証明書１３６を検索し、それを取得することができる。複数の分散型台帳１１３が使用される場合、セキュリティサービス１２１は、ＩＤキー１３１をＤＩＤリゾルバなどのリレー又はリゾルバサービスに送信して、どの分散型台帳１１３が身分証明書１３６を含むかを決定することができる。これらの例では、リレー又はリゾルバサービスは、セキュリティサービス１２１に代わって身分証明書１３６を取得し、それをセキュリティサービス１２１に返すことができる。
【0074】
ステップ４１１に進むと、セキュリティサービス１２１は、ホストされたアプリケーション１１９に認証チャレンジを送信して、ホストされたアプリケーション１１９がステップ４０６で要求を行ったことを確認することができる。したがって、セキュリティサービス１２１は、ステップ４０９で取得された身分証明書１３６内の公開キー１６３を使用して、認証チャレンジとして使用するためにトークン又はノンスを暗号化することができる。次に、認証チャレンジをホストされたアプリケーション１１９に送信できる。
【0075】
ステップ４１６で、ホストされたアプリケーション１１９は、認証チャレンジを復号化して署名し、復号化された認証チャレンジ及び認証チャレンジのための署名をホストされたアプリケーション１１９に提供することができる。例えば、ホストされたアプリケーション１１９は、キー対１５９のそれぞれの秘密キー１６６を使用して、暗号化されたチャレンジを復号化し、セキュリティサービス１２１によって提供される元のトークン又はノンスを再作成できる。次に、ホストされたアプリケーション１１９は、秘密キー１６６を用いてトークン又はノンスに署名して、暗号化されていないトークン又はノンスを他の手段で取得する代わりに、ホストされたアプリケーション１１９がチャレンジを復号化したことを証明することができる。
【0076】
次に、ステップ４１９で、ホストされたアプリケーション１１９は、認証応答をセキュリティサービス１２１に送信して、そのＩＤを証明することができる。これには、認証チャレンジからの暗号化されていないトークン又はノンス、並びに暗号化されていないトークン又はノンスの署名を含めることができる。
【0077】
ステップ４２３において、セキュリティサービス１２１は、データ項目１３３を確認又は認証することができる。例えば、セキュリティサービス１２１は、データ項目１３３を評価して、データ項目１３３が、ステップ４０６でホストされたアプリケーション１１９によって指定された一つ又は複数の確認規則１２９に準拠するかどうかを決定することができる。別の例として、セキュリティサービス１２１は、データ項目１３３に適用される確認規則１２９を識別し、データ項目１３３のコンプライアンスを評価することができる。例えば、データ項目１３３がウェブサイトのネットワークアドレスである場合、セキュリティサービス１２１は、ネットワークアドレス又はウェブサイトに適用可能なすべての確認規則１２９を識別し、データ項目１３３のコンプライアンスを評価することができる。同様に、データ項目１３３がファイルである場合、セキュリティサービス１２１は、ファイルに適用可能なすべての確認規則１２９を識別し、データ項目のコンプライアンスを評価することができる。
【0078】
セキュリティサービス１２１がデータ項目１３３を評価すると、セキュリティサービスは、データ項目１３３について確認済みクレーム１６９を作成することができる。これは、データ項目１３３が準拠する各確認規則１２９に関するクレーム１７３を含むことができる。これはまた、データ項目１３３が従わない各確認規則１２９に関するクレーム１７３を含むことができる。例えば、セキュリティサービス１２１が、ネットワークアドレスがなりすましアプリケーションのネットワークアドレスではなく、ホストされたアプリケーション１１９の有効なネットワークアドレスであると決定した場合、セキュリティサービス１２１は、ネットワークアドレスが確認規則１２９に準拠しているとクレーム１７３を行うことができ、ネットワークアドレスは、ホストされているアプリケーション１１９に到達するための有効なネットワークアドレスである必要があることを示す。しかし、セキュリティサービス１２１によって実行される自動セキュリティスキャンが、ホストされたアプリケーション１１９に脆弱性の存在を示した場合、セキュリティサービス１２１は、ホストされたアプリケーション１１９が安全でなく、ホストされたアプリケーション１１９には、脆弱性又は特定の脆弱性があってはならないという確認規則１２９に準拠していないという第２のクレームを行うことができる。同様のクレーム１７３は、ファイルの作成者若しくは配布者のＩＤ又はファイルにマルウェアが含まれているかどうかなど、ファイルについても行うことができる。セキュリティサービス１２１はまた、確認済みクレーム１６９のクレーム１７３ごとにそれぞれの署名１７６を作成することができる。次に、確認済みクレーム１６９は、ホストされたアプリケーション１１９に返すことができる。
【0079】
最後に、ステップ４２６で、ホストされたアプリケーション１１９は、セキュリティサービス１２１によって提供される確認済みクレーム１６９を含むデータ項目１３３の身分証明書１３６を作成及び記録することができる。これにより、他のアプリケーション又は第三者が、ネットワークアドレスへのリンクが本物か若しくは偽物か、ホストされたアプリケーション１１９、ウェブサイト、若しくはファイルにマルウェアが含まれているか若しくはその他の点で安全でないか、又はファイルの作成者、発信者、若しくは又は配布者であると称するエンティティが、実際にファイルの作成者、作成者、若しくは又は配布者であるかどうかなど、データ項目１３３の信頼性又はセキュリティを確認できる。したがって、ホストされたアプリケーション１１９は、ステップ４０３で作成されたＩＤキー１３１及びキー対１５９、並びにステップ４２３で作成された確認済みクレーム１６９を含む身分証明書１３６を作成することができる。身分証明書１３６を作成した後、ホストされたアプリケーション１１９は、身分証明書１３６を分散型台帳１１３に記憶させることができる。
【0080】
次に図５を参照すると、ネットワーク環境１００の構成要素の動作の別の例を提供するシーケンス図が示されている。図５のシーケンス図は、ネットワーク環境１００の図示された部分の動作を実装するために使用することができる多くの異なるタイプの機能的配置の単なる例を提供する。別の方法として、図５のシーケンス図は、ネットワーク環境１００内に実装された方法の要素の例を描写していると見なすことができる。
【0081】
ステップ５０３から始めて、クライアントアプリケーション１４３は、データ項目１３３の要求をホストされたアプリケーション１１９に送信する。これには、例えば、ファイルの要求、ウェブページの要求などが含まれる。
【0082】
ステップ５０６で、ホストされたアプリケーション１１９は、要求に応答して、それぞれの認証レコード１２６で識別されたそれぞれのＩＤキー１３１と共に、データ項目１３６を提供する。ＩＤキー１３１は、様々なカスタムプロトコル又は既存のプロトコルの拡張機能を使用して提供できる。例えば、追加のハイパーテキストトランスポートプロトコル（ＨＴＴＰ）ヘッダを応答に含めて、データ項目１３３に関連付けられたＩＤキーを示すことができる。
【0083】
続いて、ステップ５０９で、クライアントアプリケーション１４３は、応答中のＩＤキー１３１を認識し、それぞれの身分証明書１３６を取得する。例えば、クライアントアプリケーション１４３は、ＩＤキー１３１を使用して、分散型台帳１１３に記憶されたそれぞれの身分証明書１３６を検索し、それを取得することができる。複数の分散型台帳１１３が使用される場合、クライアントアプリケーション１４３は、ＩＤキー１３１をＤＩＤリゾルバなどのリレー又はリゾルバサービスに送信して、どの分散型台帳１１３が身分証明書１３６を含むかを決定することができる。これらの例では、リレー又はリゾルバサービスは、クライアントアプリケーション１４３に代わって身分証明書１３６を取得し、それをセキュリティサービス１２１に返すことができる。
【0084】
次に、ステップ５１３で、クライアントアプリケーション１４３は、暗号化チャレンジを作成し、ホストされたアプリケーション１１９に送信することができる。したがって、クライアントアプリケーション１４３は、ステップ５０９で取得された身分証明書１３６の公開キー１６３を使用して、暗号化チャレンジとして使用するためにトークン又はノンスを暗号化することができ、これをホストされたアプリケーション１１９に送信することができる。
【0085】
ステップ５１６で、ホストされたアプリケーション１１９は、暗号化チャレンジをボールトマネージャ１４９に転送することができる。暗号化チャレンジは、認証レコード１２６によってデータ項目１３３にリンクされたＩＤキー１３１に関連付けられた秘密キー１６６を使用して、暗号化チャレンジを復号化及び署名するためのボールトマネージャ１４９の要求の一部として転送できる。
【0086】
ステップ５１９での応答において、ボールトマネージャ１４９は、暗号化チャレンジを復号化及び署名し、復号化された暗号化チャレンジ及び暗号化チャレンジのための署名をホストされたアプリケーション１１９に提供することができる。例えば、ボールトマネージャ１４９は、最初に、データ項目１３３にリンクされたＩＤキー１３１に関連付けられたキー対１５９の秘密キー１６６を取得することができる。次に、ボールトマネージャ１４９は、暗号化されたチャレンジを復号化して、クライアントアプリケーション１４３によって提供された元のトークン又はノンスを再作成することができる。次に、ボールトマネージャ１４９は、秘密キー１６６を用いてトークン又はノンスに署名して、他のアプローチを通じて暗号化されていないトークン又はノンスを取得する代わりに、ホストされたアプリケーション１１９の秘密キー１６６の所有者がチャレンジを復号化したことを証明することができる。次に、ボールトマネージャ１４９は、暗号化されていないトークン又はノンス、並びにそれぞれの署名を、ホストされたアプリケーション１１９に提供することができる。
【0087】
次に、ステップ５２３において、ホストされたアプリケーション１１９は、暗号化されていないノンス又はトークン、及びノンス又はトークンの署名をクライアントアプリケーション１４３に送信することができる。これは、クライアントアプリケーション１４３によって取得された身分証明書１３６がデータ項目１３３に関連付けられており、データ項目１３３に関する有効な確認済みクレーム１６９を含むことを示すことができる。
【0088】
次に、ステップ５２６で、クライアントアプリケーション１４３は、ステップ５０９で取得された身分証明書１３６に含まれる確認済みクレーム１６９を評価することができる。例えば、クライアントアプリケーション１４３は、各クレーム１７３を評価して、データ項目１３３について何が主張されているか（例えば、それが安全であるか、マルウェアが含まれているか、ファイルの作成者とされる有効なサイト又はなりすましサイトへのリンクであるかなど）を決定することができる。クライアントアプリケーション１４３はまた、確認済みクレーム１６９の各クレーム１７３のそれぞれの署名１７６が正しいことを確認して、各クレーム１７３が有効であることを保証することができる。
【0089】
場合によっては、クライアントアプリケーション１４３はまた、クレーム１７３においてアサーションを行う当事者を信頼するかどうかを決定することができる。例えば、署名１７６は、クレーム１７３を行ったセキュリティサービス１２１を指定することができる。あるセキュリティサービス１２１は、別のセキュリティサービス１２１よりもクライアントアプリケーション１４３によってより信頼され得る（例えば、一つのセキュリティサービス１２１は、より徹底的又はより正確であったという履歴を有する可能性がある）。したがって、クライアントアプリケーション１４３は、特定のセキュリティサービス１２１によって行われる場合、特定のクレーム１７３を無視することを選択することができ、又は、信頼できないセキュリティサービス１２１による特定のアサーションを信頼できるようにするために、複数の信頼できないセキュリティサービス１２１がそれぞれのクレーム１７３で同じアサーションを行うことを要求する場合がある。
【0090】
最後に、ステップ５２９で、クライアントアプリケーション１４３は、確認済みクレーム１６９に含まれるクレーム１７３に少なくとも部分的に基づいて、ユーザインタフェース１４６をレンダリングする。一部の実装形態では、信頼できるソースからのものである、確認済みクレーム１６９のクレーム１７３のみが、ユーザインタフェース１４６に組み込まれ得る。例えば、クライアントアプリケーション１４３は、データ項目１３３のステータスの表示と共にデータ項目１３３を表示するユーザインタフェース１４６をレンダリングすることができる。例えば、ユーザインタフェースは、ウェブサイトが安全であること、リンクがウェブサイトの有効なリンクであること、ファイルにマルウェアが含まれていないこと、又はファイルの作成者又は配布者が本人であることを示すことができる。
【0091】
次に図６を参照すると、ネットワーク環境１００の構成要素の動作の別の例を提供するシーケンス図が示されている。図６のシーケンス図は、ネットワーク環境１００の図示された部分の動作を実装するために使用することができる多くの異なるタイプの機能的配置の単なる例を提供することが理解される。別の方法として、図６のシーケンス図は、ネットワーク環境１００内に実装された方法の要素の例を描写していると見なすことができる。
【0092】
図６のシーケンス図は、図５の範囲と同様であることに留意されたい。しかしながら、図５のシーケンス図は、ボールトマネージャ１４９の使用を示し、一方、図６のシーケンス図は、ボールトマネージャ１４９の使用を省略した代替の実装を示している。
【0093】
ステップ６０３から始めて、クライアントアプリケーション１４３は、データ項目１３３の要求をホストされたアプリケーション１１９に送信する。これには、例えば、ファイルの要求、ウェブページの要求などが含まれる。
【0094】
ステップ６０６で、ホストされたアプリケーション１１９は、それぞれの認証レコード１２６で識別されたそれぞれのＩＤキー１３１と共に、応答してデータ項目１３６を提供する。ＩＤキー１３１は、様々なカスタムプロトコル又は既存のプロトコルの拡張機能を使用して提供できる。例えば、追加のハイパーテキストトランスポートプロトコル（ＨＴＴＰ）ヘッダを応答に含めて、データ項目１３３に関連付けられたＩＤキーを示すことができる。
【0095】
続いて、ステップ６０９で、クライアントアプリケーション１４３は、応答中のＩＤキー１３１を認識し、それぞれの身分証明書１３６を取得する。例えば、クライアントアプリケーション１４３は、ＩＤキー１３１を使用して、分散型台帳１１３に記憶されたそれぞれの身分証明書１３６を検索し、それを取得することができる。複数の分散型台帳１１３が使用される場合、クライアントアプリケーション１４３は、ＩＤキー１３１をＤＩＤリゾルバなどのリレー又はリゾルバサービスに送信して、どの分散型台帳１１３が身分証明書１３６を含むかを決定することができる。これらの場合、リレー又はリゾルバサービスは、クライアントアプリケーション１４３に代わって身分証明書１３６を取得し、それをセキュリティサービス１２１に返すことができる。
【0096】
次に、ステップ６１３で、クライアントアプリケーション１４３は、暗号化チャレンジを作成し、ホストされたアプリケーション１１９に送信することができる。したがって、クライアントアプリケーション１４３は、ステップ５０９で取得された身分証明書１３６の公開キー１６３を使用して、暗号化チャレンジとして使用するためにトークン又はノンスを暗号化することができ、これをホストされたアプリケーション１１９に送信することができる。
【0097】
ステップ６１９で、ホストされたアプリケーション１１９は、暗号化チャレンジを復号化して署名し、復号化された暗号化チャレンジ及び暗号化チャレンジのための署名をホストされたアプリケーション１１９に提供することができる。例えば、ホストされたアプリケーション１１９は、データ項目１３３にリンクされたＩＤキー１３１に関連付けられたキー対１５９の秘密キー１６６を使用して、暗号化されたチャレンジを復号化し、クライアントアプリケーション１４３によって提供された元のトークン又はノンスを再作成できる。次に、ホストされたアプリケーション１１９は、秘密キー１６６を用いてトークン又はノンスに署名して、暗号化されていないトークン又はノンスを他の手段で取得する代わりに、ホストされたアプリケーション１１９の秘密キー１６６の所有者がチャレンジを復号化したことを証明することができる。
【0098】
次に、ステップ６２３において、ホストされたアプリケーション１１９は、暗号化されていないノンス又はトークン、及びノンス又はトークンの署名をクライアントアプリケーション１４３に送信することができる。これは、クライアントアプリケーション１４３によって取得された身分証明書１３６がデータ項目１３３に関連付けられており、データ項目１３３に関する有効な確認済みクレーム１６９を含むことを示すことができる。
【0099】
次に、ステップ６２６で、クライアントアプリケーション１４３は、ステップ６０９で取得された身分証明書１３６に含まれる確認済みクレーム１６９を評価することができる。例えば、クライアントアプリケーション１４３は、各クレーム１７３を評価して、データ項目１３３について何が主張されているか（例えば、それが安全であるか、マルウェアが含まれているか、ファイルの作成者とされる有効なサイト又はなりすましサイトへのリンクであるかなど）を決定することができる。クライアントアプリケーション１４３はまた、確認済みクレーム１６９の各クレーム１７３のそれぞれの署名１７６が正しいことを確認して、各クレーム１７３が有効であることを保証することができる。
【0100】
場合によっては、クライアントアプリケーション１４３はまた、クレーム１７３においてアサーションを行う当事者を信頼するかどうかを決定することができる。例えば、署名１７６は、クレーム１７３を行ったセキュリティサービス１２１を指定することができる。あるセキュリティサービス１２１は、別のセキュリティサービス１２１よりもクライアントアプリケーション１４３によってより信頼され得る（例えば、あるセキュリティサービス１２１は、より徹底的又はより正確であったという履歴を有する可能性がある）。したがって、クライアントアプリケーション１４３は、特定のセキュリティサービス１２１によって行われる場合、特定のクレーム１７３を無視することを選択することができ、又は信頼できないセキュリティサービス１２１による特定のアサーションを信頼できるようにするために、複数の信頼できないセキュリティサービス１２１がそれぞれのクレーム１７３で同じアサーションを行うことを要求する場合がある。
【0101】
最後に、ステップ６２９で、クライアントアプリケーション１４３は、確認済みクレーム１６９に含まれるクレーム１７３に少なくとも部分的に基づいて、ユーザインタフェース１４６をレンダリングする。一部の実装形態では、信頼できるソースからのものである、確認済みクレーム１６９のクレーム１７３のみが、ユーザインタフェース１４６に組み込まれ得る。例えば、クライアントアプリケーション１４３は、データ項目１３３のステータスの表示と共にデータ項目１３３を表示するユーザインタフェース１４６をレンダリングすることができる。例えば、ユーザインタフェースは、ウェブサイトが安全であること、リンクがウェブサイトの有効なリンクであること、ファイルにマルウェアが含まれていないこと、又はファイルの作成者又は配布者が本人であることを示すことができる。
【0102】
図７は、本開示の様々な実施形態による、クライアントアプリケーション１４３によってディスプレイ１３９上にレンダリングされたユーザインタフェース１４６の例を示している。図７に示されるユーザインタフェース１４６は、本開示の実施の一例を示しているが、図７のユーザインタフェース１４６に開示されている原理は、同様の目的に使用される他のユーザインタフェース１４６に適合させることができる。
【0103】
図７の例は、ブラウザなどのクライアントアプリケーション１４３によってレンダリングされたユーザインタフェース１４６を示しており、これは、図５又は図６に先に示した確認プロセスの結果を組み込んでいる。ユーザインタフェース１４６には、前に図５又は図６に示したようなプロセスを使用して確認された複数のリンクが表示されている。各リンクについて確認済みクレーム１６９の評価に応答して、ユーザインタフェース要素７０３が、リンクのステータスを示すために各リンクの隣に挿入されている。例えば、一部のリンクには「承認済み」と表示されている場合がある。このステータスは、これらのリンクが、正当なウェブサイトになりすましたウェブサイトにユーザを誘導するかどうか、又はリンクによって到達可能なウェブサイトにセキュリティの脆弱性が含まれるかどうかなど、該当するすべての確認規則１２９に準拠していることを示し得る。対照的に、他のリンクには、これらのリンクが少なくとも一つの該当する確認規則１２９に準拠していないことをユーザに警告するために、「クリックしないでください」という指示が含まれている場合がある。これらすべてのユーザインタフェース要素７０３は、情報がどのようにユーザに伝達され得るかについての例示的な例を含み、他のアプローチが適宜使用され得る。
【0104】
図８は、本開示の様々な実施形態による、クライアントアプリケーション１４３によってディスプレイ１３９上にレンダリングされたユーザインタフェース１４６の例を示している。図８に示されるユーザインタフェース１４６は、本開示の実装の一例を示しており、図８のユーザインタフェース１４６に開示されている原理は、同様の目的に使用される他のユーザインタフェース１４６に適合させることができる。
【0105】
図８の例は、ブラウザなどのクライアントアプリケーション１４３によってレンダリングされたユーザインタフェース１４６を示しており、これは、図５又は図６に先に示した確認プロセスの結果を組み込んでいる。ユーザインタフェース１４６には、前に図５又は図６に示したようなプロセスを使用して確認された複数のリンクが表示されている。ユーザがアクセスしようとしているファイルについての確認済みクレーム１６９の評価に応答して、ファイルのステータスを示すためにダイアログボックス８０３がレンダリングされた。ダイアログボックス８０３で任意のステータスをレンダリングすることができるが、一部の実装形態は、ファイルが少なくとも一つの確認規則１２９に準拠しない場合にのみダイアログボックス８０３をレンダリングすることを選択することができる。例えば、ファイルにマルウェアが含まれている場合、又はファイルがファイルの作成者又は配布者から発信されたのではないように見える場合、ダイアログボックス８０３がレンダリングされ得る。
【0106】
前述のいくつかのソフトウェア構成要素は、それぞれのコンピューティングデバイスのメモリに記憶され、プロセッサのそれぞれのコンピューティングデバイスによって実行可能である。この点で、「実行可能」という用語は、最終的にプロセッサが実行できる形式のプログラムファイルを意味する。実行可能プログラムの例としては、メモリのランダムアクセス部分にロードしてプロセッサで実行できる形式のマシンコード、メモリのランダムアクセス部分にロードされてプロセッサによって実行され得るオブジェクトコードなどの適切な形式で表現できるソースコード、又は別の実行可能プログラムによって解釈されて、プロセッサによって実行されるメモリのランダムアクセス部分に命令を生成できるソースコードに変換できるコンパイル済みプログラムであり得る。実行可能なプログラムは、ランダムアクセスメモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、ハードドライブ、ソリッドステートドライブ、ユニバーサルシリアルバス（ＵＳＢ）フラッシュドライブ、メモリカード、コンパクトディスク（ＣＤ）若しくはデジタル多用途ディスク（ＤＶＤ）などの光学ディスク、フロッピーディスク、磁気テープ、又はその他のメモリ構成要素を含む、メモリの任意の部分又は構成要素に記憶できる。
【0107】
メモリは、揮発性及び不揮発性メモリ及びデータストレージ構成要素の両方を含む。揮発性構成要素とは、電力が失われたときにデータ値を保持しない構成要素である。不揮発性構成要素とは、電力が失われたときにデータを保持する構成要素である。したがって、メモリには、ランダムアクセスメモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、ハードディスクドライブ、ソリッドステートドライブ、ＵＳＢフラッシュドライブ、メモリカードリーダーを介してアクセスされるメモリカード、関連するフロッピーディスクドライブを介してアクセスされるフロッピーディスク、光ディスクドライブを介してアクセスされる光ディスク、適切なテープドライブを介してアクセスされる磁気テープ、若しくは他のメモリ構成要素、又はこれらのメモリ構成要素の任意の二つ以上の組み合わせを含めることができる。更に、ＲＡＭには、スタティックランダムアクセスメモリ（ＳＲＡＭ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）、又は磁気ランダムアクセスメモリ（ＭＲＡＭ）などのデバイスを含めることができる。ＲＯＭは、プログラム可能な読み取り専用メモリ（ＰＲＯＭ）、消去可能なプログラム可能な読み取り専用メモリ（ＥＰＲＯＭ）、電気的に消去可能なプログラム可能な読み取り専用メモリ（ＥＥＰＲＯＭ）、又は他の同様のメモリデバイスを含むことができる。
【0108】
本明細書に記載のアプリケーション及びシステムは、上記のように汎用ハードウェアによって実行されるソフトウェア又はコードで具体化することができるが、代替として、同じものを専用ハードウェア又はソフトウェア／汎用ハードウェア及び専用ハードウェアの組み合わせで具体化することもできる。専用のハードウェアで具体化されている場合、それぞれは、いくつかの技術のいずれか一つ又は組み合わせを採用する回路又はステートマシンとして実装できる。これらの技術には、一つ若しくは複数のデータ信号の適用時に様々な論理機能を実装するための論理ゲートを備えたディスクリート論理回路、適切な論理ゲートを備えた特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラム可能なゲートアレイ（ＦＰＧＡ）、又は他の構成要素などが含まれ得るが、これらに限定されない。そのような技術は、一般に当業者によく知られており、したがって、本明細書では詳細に説明されていない。
【0109】
シーケンス図は、本開示の様々な実施形態の一部の実装の機能及び動作を示す。ソフトウェアで具体化される場合、各ブロックは、指定された論理機能を実装するためのプログラム命令を含むモジュール、セグメント、又はコードの一部を表すことができる。プログラム命令は、プログラミング言語で書かれた人間が読めるステートメントを含むソースコード、又はコンピュータシステムのプロセッサなどの適切な実行システムによって認識可能な数値命令を含むマシンコードの形式で具体化することができる。マシンコードは、様々なプロセスを通じてソースコードから変換できる。例えば、マシンコードは、対応するアプリケーションを実行する前に、コンパイラを使用してソースコードから生成できる。別の例として、マシンコードは、インタプリタによる実行と同時にソースコードから生成できる。他のアプローチも使用できる。ハードウェアで具体化される場合、各ブロックは、指定された論理機能（複数可）を実装するための回路又は相互接続されたいくつかの回路を表すことができる。
【0110】
シーケンス図は特定の実行順序を示しているが、実行順序は図示されているものとは異なる可能性があることが理解される。例えば、二つ以上のブロックの実行順序は、示されている順序に対してスクランブルすることができる。また、連続して表示される二つ以上のブロックは、同時に実行することも、又は部分的に同時に実行することもできる。更に、いくつかの実施形態では、シーケンス図に示される一つ又は複数のブロックをスキップ又は省略することができる。更に、ユーティリティ、アカウンティング、性能測定の強化、又はトラブルシューティング支援の提供などの目的で、本明細書で説明する論理フローに任意の数のカウンタ、状態変数、警告セマフォ、又はメッセージを追加できる。そのようなすべての変形は、本開示の範囲内であることが理解される。
【0111】
また、ソフトウェア又はコードを含む本明細書に記載の任意の論理又はアプリケーションは、コンピュータシステム又は他のシステムのプロセッサなどの命令実行システムによって、又はそれに関連して使用するために、任意の非一時的なコンピュータ可読媒体に具現化することができる。この意味で、論理は、コンピュータ可読媒体からフェッチされ、命令実行システムによって実行され得る命令及び宣言を含むステートメントを含むことができる。本開示の文脈において、「コンピュータ可読媒体」は、命令実行システムによって、又はそれに関連して使用するために、本明細書に記載の論理又はアプリケーションを含む、記憶する、又は維持することができる任意の媒体であり得る。
【0112】
コンピュータ可読媒体は、磁気媒体、光学媒体、又は半導体媒体などの多くの物理媒体のいずれか一つを含むことができる。適切なコンピュータ可読媒体のより具体的な例には、磁気テープ、磁気フロッピーディスク、磁気ハードドライブ、メモリカード、ソリッドステートドライブ、ＵＳＢフラッシュドライブ、又は光ディスクが含まれるが、これらに限定されない。また、コンピュータ可読媒体は、スタティックランダムアクセスメモリ（ＳＲＡＭ）及びダイナミックランダムアクセスメモリ（ＤＲＡＭ）を含むランダムアクセスメモリ（ＲＡＭ）、又は磁気ランダムアクセスメモリ（ＭＲＡＭ）であり得る。更に、コンピュータ可読媒体は、読み取り専用メモリ（ＲＯＭ）、プログラム可能な読み取り専用メモリ（ＰＲＯＭ）、消去可能なプログラム可能な読み取り専用メモリ（ＥＰＲＯＭ）、電気的に消去可能なプログラム可能な読み取り専用メモリ（ＥＥＰＲＯＭ）又は他のタイプのメモリデバイスであり得る。
【0113】
更に、本明細書に記載の任意の論理又はアプリケーションは、様々な方法で実装及び構造化することができる。例えば、説明されている一つ又は複数のアプリケーションは、単一のアプリケーションのモジュール又は構成要素として実装できる。更に、本明細書で説明される一つ又は複数のアプリケーションは、共有若しくは別個のコンピューティングデバイス又はそれらの組み合わせで実行することができる。例えば、本明細書で説明される複数のアプリケーションは、同じコンピューティングデバイスで、又は同じコンピューティング環境内の複数のコンピューティングデバイスで実行することができる。
【0114】
特に明記されていない限り、「Ｘ、Ｙ、又はＺの少なくとも一つ」というフレーズなどの選言的文言は、アイテム、用語などがＸ、Ｙ、若しくはＺのいずれか、又はそれらの任意の組み合わせ（例えば、Ｘ、Ｙ、又はＺ）である可能性があることを示すために一般的に使用される文脈で別の方法で理解される。したがって、そのような選言的文言は、一般に、特定の実施形態がそれぞれ存在するためにＸの少なくとも一つ、Ｙの少なくとも一つ、又はＺの少なくとも一つを必要とすることを意味することを意図せず、また意味するべきではない。
【0115】
本開示の上記の実施形態は、本開示の原理を明確に理解するために提示された実装例の単なる可能な例であることを強調すべきである。本開示の趣旨及び原理から実質的に逸脱することなく、上記の実施形態に対して多くの変形及び修正を行うことができる。そのようなすべての修正及び変形は、本開示の範囲内に本明細書に含まれ、以下の特許請求の範囲によって保護されることが意図されている。
【0116】
一つ又は複数の例示的な実装は、以下の条項に示されている。以下の条項は実装例を説明しているが、本開示の他の実装も前のページ及び図で説明されている。したがって、以下の条項は、本開示の例示的な例を説明しているが、本開示の唯一の実装を説明しているわけではない。
【0117】
条項１－プロセッサ及びメモリを含むコンピューティングデバイスと、メモリに記憶された機械可読命令と、を含むシステムであって、機械可読命令は、プロセッサによって実行されると、コンピューティングデバイスに少なくとも、データ項目のＩＤキーを生成することと、データ項目の認証要求をセキュリティサービスに送信することであって、この要求は、ＩＤキー及びデータ項目を含む、ことと、セキュリティサービスからデータ項目の確認済みクレームを受信することと、身分証明書を生成することであって、身分証明書は、データ項目のＩＤキー及び確認済みクレームを含む、ことと、身分証明書を分散型台帳に記憶する、ことと、行わせる、システム。
【0118】
条項２－条項１のシステムであって、機械可読命令は、コンピューティングデバイスによって実行されると、更に、コンピューティングデバイスに少なくとも、データ項目の要求を受信する、ことと、要求への応答を送信することであって、応答はデータ項目及びＩＤキーを含む、ことと、を行わせる、システム。
【0119】
条項３－条項１又は２のシステムであって、ＩＤキーは、第２のＩＤキーであり、身分証明書は第２の身分証明書であり、データ項目の認証要求は、認証の第２の要求であり、機械可読命令は更に、コンピューティングデバイスに少なくとも、機械可読命令のオペレータのＩＤの認証要求を認証サービスに送信することと、認証サービスから第１のＩＤキー及び確認済みクレームを受信することと、第１の身分証明書を作成することであって、身分証明書は、ＩＤキー及び確認済みクレームを含む、ことと、第１の身分証明書を分散型台帳に記憶することであって、データ項目の認証のための第２の要求は、第１の身分証明書が分散型台帳に記憶されるのに続いて送信される、ことと、を行わせる、システム。
【0120】
条項４－条項１～３のシステムであって、機械可読命令は、プロセッサによって実行されると、コンピューティングデバイスに少なくとも、データ項目に一意に関連付けられた非対称キー対を生成させ、身分証明書は、非対称キー対の公開キーを更に含む、システム。
【0121】
条項５－条項４のシステムであって、機械可読命令は、プロセッサによって実行されると、更に、コンピューティングデバイスに少なくとも、公開キーで暗号化された暗号化トークンを含む確認要求を受信することと、暗号化されていないトークンを生成するために、非対称キー対の秘密キーを使用して暗号化されたトークンを復号化することと、秘密キーを使用して、暗号化されていないトークンの暗号化署名を作成することと、暗号化されていないトークン及び暗号化署名を含む確認応答を提供することと、を行わせる、システム。
【0122】
条項６－データ項目がネットワークアドレスである、条項１～５のシステム。
【0123】
条項７－データ項目がファイルである、条項１～５のシステム。
【0124】
第８項－データ項目の確認要求を受信することであって、確認要求は、ＩＤキー及びデータ項目を含む、ことと、データ項目が少なくとも一つの確認規則に準拠していることを決定することと、データ項目の確認済みクレームを生成することであって、確認済みクレームは、ＩＤキーがデータ項目に関連付けられており、データ項目が少なくとも一つの確認規則に準拠していることを示す、ことと、データ項目の認証要求への応答として確認済みクレームを提供することと、を含む、方法。
【0125】
条項９－条項８の方法であって、ＩＤキーは、第２のＩＤキーである。少なくとも一つの確認規則は、データ項目が認証されたエンティティから発信されていることを示す。認証要求は、認証されたエンティティに関連付けられた第１のＩＤキーを更に含む。データ項目が少なくとも一つの確認規則に準拠していることを決定することは、認証要求が認証されたエンティティから発信されていることを、少なくとも部分的に第１のＩＤキーに基づいて確認することを更に含む。確認済みクレームの生成は、認証要求が認証済みエンティティから発信されているとの確認に応答して発生する。
【0126】
第１０項－第９項の方法であって、少なくとも部分的に第１のＩＤキーに基づいて、認証要求が認証されたエンティティから発信されていることを確認することは、第１のＩＤキーに関連付けられた身分証明書を取得することであって、身分証明書は、それぞれの非対称キー対の公開暗号化キーを含む、ことと、暗号化されたトークンを作成するために、公開暗号化キーを使用してトークンを暗号化することと、認証要求を送信した発信元エンティティに暗号化されたトークンを送信することと、それぞれの非対称キー対の秘密キーで作成されたトークン及びデジタル署名を受信することと、公開暗号化キーを使用してデジタル署名を確認することと、を更に含む。
【0127】
条項１１－条項８～１０の方法であって、少なくとも一つの確認規則は、データ項目が指定されたセキュリティポリシーに準拠していることを示し、データ項目が少なくとも一つの確認規則に準拠していることを決定することは、データ項目のセキュリティ分析を実行することを更に含む。
【0128】
条項１２－条項８～１１の方法であって、ＩＤキー及び確認済みクレームを含む身分証明書を作成することと、身分証明書を分散型台帳に登録することと、を更に含む、方法。
【0129】
条項１３－データ項目がネットワークアドレスである、条項８～１２の方法。
【0130】
条項１４－データ項目がファイルである、条項８～１２の方法。
【0131】
条項１５－機械可読命令を含む非一時的なコンピュータ可読媒体であって、機械可読命令は、コンピューティングデバイスのプロセッサによって実行されると、コンピューティングデバイスに少なくとも、データ項目の要求をアプリケーションに送信することと、アプリケーションからデータ項目及びＩＤキーを受信することであって、ＩＤキーはデータ項目にリンクされている、ことと、分散型台帳からＩＤキーによって識別される身分証明書を取得することであって、身分証明書には、データ項目に関連する少なくとも一つの確認済みクレームが含まれる、ことと、身分証明書に少なくとも部分的に基づいてデータ項目を確認することと、データ項目の確認の結果に少なくとも部分的に基づいてユーザインタフェースをレンダリングすることと、を行わせる、非一時的なコンピュータ可読媒体。
【0132】
条項１６－条項１５の非一時的なコンピュータ可読媒体であって、機械可読命令は、プロセッサによって実行されると、更に、コンピューティングデバイスに少なくとも、暗号化されたトークンを作成するために、身分証明書に含まれている公開鍵を使用してトークンを暗号化することと、暗号化されたトークンをアプリケーションに送信することと、アプリケーションからトークンを受け取り、トークンに関連付けられた暗号化署名を受信することと、暗号化署名を確認することと、を行わせる、非一時的なコンピュータ可読媒体。
【0133】
条項１７－条項１５又は１６の非一時的なコンピュータ可読媒体であって、コンピューティングデバイスに、少なくとも部分的に身分証明書に基づいてデータ項目を確認させる機械可読命令は、コンピューティングデバイスに、確認済みクレームの少なくとも一つのクレームを少なくとも評価させ、少なくとも一つのクレームは、データ項目の少なくとも一つの確認規則への準拠に関するアサーションを含む、非一時的なコンピュータ可読媒体。
【0134】
条項１８－条項１７の非一時的なコンピュータ可読媒体であって、コンピューティングデバイスに少なくとも一つのクレームを少なくとも評価させる機械可読命令は、コンピューティングデバイスに、クレームが信頼できるエンティティによって行われたことを決定させる、非一時的なコンピュータ可読媒体。
【0135】
条項１９－データ項目がネットワークアドレスである、条項１５～１８の非一時的なコンピュータ可読媒体。
【0136】
条項２０－データ項目がファイルである、請求項１５～１８の非一時的なコンピュータ可読媒体。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】