(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2023-08-23
(54)【発明の名称】リスク評価に基づくデータアクセス
(51)【国際特許分類】
G06F 21/62 20130101AFI20230816BHJP
G06F 21/57 20130101ALI20230816BHJP
【ＦＩ】
G06F21/62 318
G06F21/57 370
【審査請求】有
【予備審査請求】未請求
(21)【出願番号】P 2022566192
(86)(22)【出願日】2022-05-02
(85)【翻訳文提出日】2022-10-28
(86)【国際出願番号】 US2022027351
(87)【国際公開番号】W WO2022232704
(87)【国際公開日】2022-11-03
(31)【優先権主張番号】63/182,755
(32)【優先日】2021-04-30
(33)【優先権主張国・地域又は機関】US
(81)【指定国・地域】
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＳＭＡＬＬＴＡＬＫ
(71)【出願人】
【識別番号】515080102
【氏名又は名称】エムエックス・テクノロジーズ・インコーポレーテッド
【氏名又は名称原語表記】ＭＸ Ｔｅｃｈｎｏｌｏｇｉｅｓ， Ｉｎｃ．
(74)【代理人】
【識別番号】100118902
【弁理士】
【氏名又は名称】山本 修
(74)【代理人】
【識別番号】100106208
【弁理士】
【氏名又は名称】宮前 徹
(74)【代理人】
【識別番号】100196508
【弁理士】
【氏名又は名称】松尾 淳一
(72)【発明者】
【氏名】ウィットコム，デビッド
(72)【発明者】
【氏名】ジョーンズ，ダニエル
(72)【発明者】
【氏名】フロム，ブライアン
(57)【要約】
リスク評価に基づくデータアクセスのための装置、方法、コンピュータプログラム製品およびシステムが開示される。方法（６００）は、アプリケーションプログラミングインターフェース（１０４）にアクセスする複数の実行可能アプリケーション（１１４）のそれぞれのセキュリティリスクを判定すること（６０２）を含む。方法（６００）は、複数の実行可能アプリケーション（１１４）のそれぞれのセキュリティリスクの変化を監視すること（６０６）を含む。方法（６００）は、セキュリティリスクの監視された変化に基づいて、アプリケーションプログラミングインターフェース（１０４）に関して複数の実行可能アプリケーション（１１４）のパーミッションの範囲を動的に調整すること（６０８）を含む。
【特許請求の範囲】
【請求項1】
プロセッサと、コードを記憶するメモリと
を含み、前記コードは、
アプリケーションプログラミングインターフェースにアクセスする複数の実行可能アプリケーションのそれぞれのセキュリティリスクを判定し、
前記複数の実行可能アプリケーションのそれぞれの前記セキュリティリスクの変化を監視し、
前記セキュリティリスクの監視された前記変化に基づいて、前記アプリケーションプログラミングインターフェースに関して前記複数の実行可能アプリケーションに対するパーミッションの範囲を動的に調整する
ように前記プロセッサによって実行可能である、装置。
【請求項2】
請求項１に記載の装置であって、前記コードは、前記実行可能アプリケーションに関連付けられた情報について複数のサードパーティコンピュータ可読データソースを監視するように前記プロセッサによってさらに実行可能である、装置。
【請求項3】
請求項２に記載の装置であって、前記複数のサードパーティコンピュータ可読データソースは、官庁提出書類と、裁判所文書と、ウェブサイトと、ダークウェブ上に漏洩した情報とのうちの１つまたは複数を含む、装置。
【請求項4】
請求項１に記載の装置であって、前記セキュリティリスクは、前記実行可能アプリケーションに関して前記アプリケーションプログラミングインターフェースのためのどのオンボーディング処置が取られたかに少なくとも部分的に基づいて判定される、装置。
【請求項5】
請求項４に記載の装置であって、前記オンボーディング処置は、前記実行可能アプリケーションに関連付けられたサードパーティによるサブミッションと、登録処置と、トレーニング処置と、前記アプリケーションプログラミングインターフェースのためのサンドボックス環境との対話とのうちの１つまたは複数を含む、装置。
【請求項6】
請求項１に記載の装置であって、パーミッションの前記範囲は、前記実行可能アプリケーションのうちの１つが所定期間中に前記アプリケーションプログラミングインターフェースに対して行うことができる要求の数の制限を含む、装置。
【請求項7】
請求項１に記載の装置であって、パーミッションの前記範囲は、前記実行可能アプリケーションのうちの１つが前記アプリケーションプログラミングインターフェースにアクセスすることができるユーザの数の制限を含む、装置。
【請求項8】
請求項１に記載の装置であって、パーミッションの前記範囲は、前記実行可能アプリケーションのうちの１つが前記アプリケーションプログラミングインターフェースからどのデータ要素にアクセスすることを許可されるかに関する制限を含む、装置。
【請求項9】
請求項１に記載の装置であって、パーミッションの前記範囲は、前記実行可能アプリケーションのうちの１つが前記アプリケーションプログラミングインターフェースからアクセスすることを許可されるデータ要素の種類の制限を含む、装置。
【請求項10】
請求項１に記載の装置であって、パーミッションの前記範囲は、前記実行可能アプリケーションのうちの１つが前記アプリケーションプログラミングインターフェースにアクセスするのをブロックすることを含む、装置。
【請求項11】
請求項１に記載の装置であって、前記コードは、ユーザのためのハードウェアコンピューティングデバイスの電子ディスプレイ画面上に前記実行可能アプリケーションに対するパーミッションの調整された前記範囲を表示するためにグラフィカルユーザインターフェースを動的に更新するように前記プロセッサによってさらに実行可能である、装置。
【請求項12】
アプリケーションプログラミングインターフェースにアクセスする複数の実行可能アプリケーションのそれぞれのセキュリティリスクを判定するステップと、前記複数の実行可能アプリケーションのそれぞれの前記セキュリティリスクの変化を監視するステップと、
前記セキュリティリスクの監視された前記変化に基づいて、前記アプリケーションプログラミングインターフェースに関して前記複数の実行可能アプリケーションに対するパーミッションの範囲を動的に調整するステップと
を含む方法。
【請求項13】
請求項１２に記載の方法であって、前記実行可能アプリケーションに関連付けられた情報について複数のサードパーティコンピュータ可読データソースを監視するステップをさらに含む方法。
【請求項14】
請求項１３に記載の方法であって、前記複数のサードパーティコンピュータ可読データソースは、官庁提出書類と、裁判所文書と、ウェブサイトと、ダークウェブ上に漏洩した情報とのうちの１つまたは複数を含む、方法。
【請求項15】
請求項１２に記載の方法であって、前記セキュリティリスクは、前記実行可能アプリケーションに関して前記アプリケーションプログラミングインターフェースのためのどのオンボーディング処置が取られたかに少なくとも部分的に基づいて判定される、方法。
【請求項16】
請求項１５に記載の方法であって、前記オンボーディング処置は、前記実行可能アプリケーションに関連付けられたサードパーティによるサブミッションと、登録処置と、トレーニング処置と、前記アプリケーションプログラミングインターフェースのためのサンドボックス環境との対話とのうちの１つまたは複数を含む、方法。
【請求項17】
請求項１２に記載の方法であって、パーミッションの前記範囲は、前記実行可能アプリケーションのうちの１つが所定期間中に前記アプリケーションプログラミングインターフェースに対して行うことができる要求の数の制限と、前記実行可能アプリケーションのうちの１つが前記アプリケーションプログラミングインターフェースにアクセスすることができる対象のユーザの数の制限と、前記実行可能アプリケーションのうちの１つが前記アプリケーションプログラミングインターフェースからどのデータ要素にアクセスすることを許可されるかに関する制限と、前記実行可能アプリケーションのうちの１つが前記アプリケーションプログラミングインターフェースからアクセスすることを許可されるデータ要素の種類の制限と、前記実行可能アプリケーションのうちの１つが前記アプリケーションプログラミングインターフェースにアクセスするのをブロックすることとのうちの１つまたは複数を含む、装置。
【請求項18】
請求項１２に記載の方法であって、ユーザのためのハードウェアコンピューティングデバイスの電子ディスプレイ画面上に前記実行可能アプリケーションに対するパーミッションの調整された前記範囲を表示するためにグラフィカルユーザインターフェースを動的に更新するステップをさらに含む方法。
【請求項19】
アプリケーションプログラミングインターフェースにアクセスする複数の実行可能アプリケーションのそれぞれのセキュリティリスクを判定するための手段と、前記複数の実行可能アプリケーションのそれぞれの前記セキュリティリスクの変化を監視するための手段と、
前記セキュリティリスクの監視された前記変化に基づいて、前記アプリケーションプログラミングインターフェースに関して前記複数の実行可能アプリケーションに対するパーミッションの範囲を動的に調整するための手段と
を含む装置。
【請求項20】
請求項１９に記載の装置であって、前記実行可能アプリケーションに関連付けられた情報について複数のサードパーティコンピュータ可読データソースを監視するための手段をさらに含む装置。【発明の詳細な説明】
【技術分野】
【0001】
本発明は、セキュリティリスク評価に関し、より具体的には、セキュリティリスク評価に基づくデータアクセスに関する。
【背景技術】
【0002】
サードパーティへのデータの提供は、本質的にセキュリティリスクを伴う。しかし、大部分のデータへのアクセスは一般にはオールオアナッシングであり、特にセキュリティリスクが経時的に変化する場合には、柔軟性がほとんどないか、またはまったくない。
【発明の概要】
【0003】
リスク評価に基づくデータアクセスのための装置、方法、コンピュータプログラム製品およびシステムが開示される。一実施形態では、装置は、プロセッサと、プロセッサによって実行可能なコードを記憶するメモリとを含む。実行可能コードは、一部の実施形態では、ユーザの第１の電子認証情報を用いてユーザを第１のコア処理システムに関連付けられた第１の環境に対して認証するように構成される。特定の実施形態では、実行可能コードは、第１の環境内でユーザに対してユーザインターフェース要素を表示するように構成される。実行可能コードは、さらなる実施形態では、ユーザインターフェース要素へのユーザ入力に応答して、ユーザを第２のコア処理システムに対して認証するように構成される。実行可能コードは、一実施形態では、ユーザインターフェース要素へのユーザ入力に応答して、第１のコア処理システムについてのユーザの第１のアカウントを第２のコア処理システムについてのユーザの異なるアカウントに移行するように構成される。
【0004】
一部の実施形態では、リスク評価に基づくデータアクセスの方法は、ユーザの第１の電子認証情報を用いてユーザを第１のコア処理システムに関連付けられた第１の環境に対して認証することを含む。方法は、一実施形態では、第１の環境内でユーザに対してユーザインターフェース要素を表示することを含む。方法は、特定の実施形態では、ユーザインターフェース要素へのユーザ入力に応答してユーザを第２のコア処理システムに対して認証することを含む。方法は、さらなる実施形態では、ユーザインターフェース要素へのユーザ入力に応答して、第１のコア処理システムについてのユーザの第１のアカウントを第２のコア処理システムについてのユーザの異なるアカウントに移行することを含む。
【0005】
一実施形態では、リスク評価に基づくデータアクセスのための装置は、ユーザの第１の電子認証情報を用いてユーザを第１のコア処理システムに関連付けられた第１の環境に対して認証するための手段を含む。装置は、一部の実施形態では、第１の環境内でユーザに対してユーザインターフェース要素を表示するための手段を含む。装置は、特定の実施形態では、ユーザインターフェース要素へのユーザ入力に応答してユーザを第２のコア処理システムに対して認証するための手段を含む。装置は、さらなる実施形態では、ユーザインターフェース要素へのユーザ入力に応答して、第１のコア処理システムについてのユーザの第１のアカウントを第２のコア処理システムについてのユーザの異なるアカウントに移行するための手段を含む。
【0006】
本発明の利点がわかりやすいように、上記で簡単に説明した本発明のより具体的な説明を、添付図面に図示されている特定の実施形態を参照しながら示す。これらの図面は、本発明の典型的な実施形態のみを示しており、したがって本発明の範囲を限定するものとみなされるべきではないという了解の下で、本発明について添付図面を使用しながらさらに具体的かつ詳細に記載し、説明する。
【図面の簡単な説明】
【0007】
【図1A】リスク評価に基づくデータアクセスのためのシステムの一実施形態を示す概略ブロック図である。
【図1B】リスク評価に基づくデータアクセスのためのシステムの一実施形態を示す概略ブロック図である。
【図2】アクセスモジュールの一実施形態を示す概略ブロック図である。
【図3】アクセスモジュールの別の実施形態を示す概略ブロック図である。
【図4】ユーザインターフェースの一実施形態を示す概略ブロック図である。
【図5】リスク評価に基づくデータアクセスの方法の一実施形態を示す概略フローチャート図である。
【図6】リスク評価に基づくデータアクセスの方法のさらなる実施形態を示す概略フローチャート図である。
【発明を実施するための形態】
【0008】
本明細書全体を通じて、「一実施形態」、「ある実施形態」または同様の表現を言う場合、その実施形態に関連して記載されている特定の特徴、構造または特性が、少なくとも１つの実施形態に含まれることを意味する。したがって、本明細書全体を通じて「一実施形態において」、「ある実施形態において」という語句、および同様の表現はすべて同じ実施形態を指し得るが、必ずしもそうであるとは限らず、特に明記されていない限り、「１つまたは複数の実施形態であるがすべての実施形態ではない」ことを意味する。「含む」、「備える」、「有する」という用語およびこれらの用語の変形は、特に明記されていない限り、「含むがそれには限定されない」ことを意味する。項目の列挙は、特に明記されていない限り、それらの項目のいずれかまたは全部が相互に排他的および／または相互に包含的であることを含意しない。「ａ」、「ａｎ」および「ｔｈｅ」という用語は、特に明記されていない限り、「１つまたは複数」も指す。
【0009】
また、実施形態の記載されている特徴、利点および特性は、任意の適切な方式で組み合わせてもよい。当業者は、実施形態が特定の実施形態の特定の特徴または利点のうちの１つまたは複数の特徴または利点がなくても実施可能であることがわかるであろう。また、すべての実施形態には示されていない場合がある、特定の実施形態における追加の特徴および利点もわかるであろう。
【0010】
実施形態のこれらの特徴および利点は、以下の説明および添付の特許請求の範囲からよりよく明らかになり、または以下に記載されている実施形態を実施することにより知ることができる。当業者にはわかるように、本発明の態様は、システム、方法、および／またはコンピュータプログラム製品として具現化可能である。したがって、本発明の態様は、本明細書ではすべて「回路」、「モジュール」または「システム」と総称されている場合がある、完全にハードウェア実施形態、完全にソフトウェア実施形態（ファームウェア、常駐ソフトウェア、マイクロコードなどを含む）、またはソフトウェア態様とハードウェア態様との組合せの実施形態をとることができる。また、本発明の態様は、プログラムコードが具現化された１つまたは複数のコンピュータ可読媒体に具現化されたコンピュータプログラム製品の形態をとることができる。
【0011】
本明細書に記載の機能ユニットの多くは、その実装の独立性をより具体的に強調するためにモジュールと称されている。例えば、モジュールは、カスタムＶＬＳＩ回路またはゲートアレイ、ロジックチップなどの既製の半導体、トランジスタ、またはその他の個別構成要素を含むハードウェア回路として実装することができる。モジュールは、フィールドプログラマブルゲートアレイ、プログラマブルアレイロジック、プログラマブルロジックデバイスなどのプログラマブルハードウェアデバイスとして実装することもできる。
【0012】
モジュールは、様々な種類のプロセッサによる実行のためのソフトウェアとして実装することもできる。プログラムコードの識別されるモジュールは、例えば、オブジェクト、手続きまたは関数として編成されることができる、例えばコンピュータ命令の１つまたは複数の物理ブロックまたは論理ブロックを備え得る。上記にもかかわらず、識別されるモジュールの実行ファイルは、物理的にまとめて配置されている必要はなく、互いに論理的に結合されるとそのモジュールを構成し、そのモジュールの記載されている目的を達成する、異なるロケーションに記憶された別々の命令を備えていてもよい。
【0013】
実際、プログラムコードのモジュールは、単一の命令であってもよく、または多くの命令であってもよく、いくつかの異なるコードセグメントにわたり、異なるプログラムにわたり、いくつかのメモリデバイスにわたって分散されていてもよい。同様に、本明細書ではモジュール内で動作データが識別され、示されている場合があり、任意の適切な形態で具現化されてよく、任意の適切な種類のデータ構造内で編成されてよい。動作データは、単一のデータセットとしてまとめられてよく、または異なるストレージデバイスにまたがることを含めて異なるロケーションにわたって分散されてよく、少なくとも部分的に、単にシステムまたはネットワーク上の電子信号として存在してもよい。モジュールまたはモジュールの一部がソフトウェアで実装される場合、プログラムコードは１つまたは複数のコンピュータ可読媒体に記憶され、および／または１つまたは複数のコンピュータ可読媒体で伝播させられてもよい。
【0014】
コンピュータプログラム製品は、プロセッサに本発明の態様を実施させるためのコンピュータ可読プログラム命令を有するコンピュータ可読記憶媒体（または複数の媒体）を含み得る。
【0015】
コンピュータ可読記憶媒体は、命令実行デバイスによる使用のために命令を保持し、記憶することができる有形のデバイスとすることができる。コンピュータ可読記憶媒体は、例えば、電子ストレージデバイス、磁気ストレージデバイス、光学式ストレージデバイス、電磁ストレージデバイス、半導体ストレージデバイス、またはこれらの任意の適合する組合せとすることができるが、これらには限定されない。コンピュータ可読記憶媒体のより具体的な例の非網羅的リストには、可搬型コンピュータディスケット、ハードディスク、ランダムアクセスメモリ（「ＲＡＭ」）、読み取り専用メモリ（「ＲＯＭ」）、消去可能プログラマブル読み取り専用メモリ（「ＥＰＲＯＭ」またはフラッシュメモリ）、スタティックランダムアクセスメモリ（「ＳＲＡＭ」）、可搬型コンパクトディスク読み取り専用メモリ（「ＣＤ－ＲＯＭ」）、デジタル多用途ディスク（「ＤＶＤ」）、メモリスティック、フロッピィディスク、パンチカードまたは命令が記録された溝内の隆起構造などの機械的に符号化されたデバイス、およびこれらの任意の適切な組合せが含まれる。本明細書で使用するコンピュータ可読記憶媒体とは、電波またはその他の自由に伝播する電磁波、導波路またはその他の伝送媒体を伝播する電磁波（例えば光ファイバケーブルを通る光パルス）、または配線で送信される電気信号などの、一過性の信号そのものであると解釈されるべきではない。
【0016】
本明細書に記載のコンピュータ可読プログラム命令は、コンピュータ可読記憶媒体からそれぞれのコンピューティング／処理デバイスに、または、例えば、インターネット、ローカルエリアネットワーク、ワイドエリアネットワークおよび／または無線ネットワークなどのネットワークを介して外部コンピュータまたは外部ストレージデバイスにダウンロードすることができる。ネットワークは、銅伝送ケーブル、光伝送ファイバ、無線伝送、ルータ、ファイアウォール、スイッチ、ゲートウェイコンピュータ、および／またはエッジサーバを備え得る。それぞれのコンピューティング／処理デバイスにおけるネットワークアダプタカードまたはネットワークインターフェースが、ネットワークからコンピュータ可読プログラム命令を受信し、それらのコンピュータ可読プログラム命令を、それぞれのコンピューティング／処理デバイス内のコンピュータ可読記憶媒体への記憶のために転送する。
【0017】
本発明の動作を実行するためのコンピュータ可読プログラム命令は、アセンブラ命令、インストラクションセットアーキテクチャ（ＩＳＡ）命令、マシン命令、マシン依存命令、マイクロコード、ファームウェア命令、状態設定データ、または、Ｓｍａｌｌｔａｌｋ、Ｃ＋＋などのオブジェクト指向プログラミング言語、および「Ｃ」プログラミング言語、または同様のプログラム言語などの従来の手続き型プログラミング言語を含む、１つまたは複数のプログラミング言語の任意の組合せで書かれたソースコードまたはオブジェクトコードとすることができる。コンピュータ可読プログラム命令は、スタンドアロンソフトウェアパッケージとして全体がユーザのコンピュータ上でまたは一部がユーザのコンピュータ上で、または一部がユーザのコンピュータ上で一部が遠隔コンピュータ上で、または全体が遠隔コンピュータまたはサーバ上で実行されてもよい。後者の場合、遠隔コンピュータは、ローカルエリアネットワーク（ＬＡＮ）またはワイドエリアネットワーク（ＷＡＮ）を含む、任意の種類のネットワークを介してユーザのコンピュータに接続することができ、または接続は（例えば、インターネットサービスプロバイダを使用してインターネットを介して）外部コンピュータに対して行ってもよい。一部の実施形態では、本発明の態様を実行するために、例えばプログラマブルロジック回路、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、またはプログラマブルロジックアレイ（ＰＬＡ）を含む電子回路が、コンピュータ可読プログラム命令の状態情報を使用して電子回路をパーソナライズすることにより、コンピュータ可読プログラム命令を実行することができる。
【0018】
本明細書では、本発明の態様について、本発明の実施形態による方法、装置（システム）、およびコンピュータプログラム製品を示すフローチャート図および／またはブロック図を参照しながら説明する。フローチャート図および／またはブロック図の各ブロックおよびフローチャート図および／またはブロック図のブロックの組合せは、コンピュータ可読プログラム命令によって実装可能であることはわかるであろう。
【0019】
これらのコンピュータ可読プログラム命令は、コンピュータまたはその他のプログラマブルデータ処理装置のプロセッサにより実行される命令が、フローチャートおよび／またはブロック図のブロックで規定されている機能／動作を実装するための手段を形成するように、マシンを作り出すように汎用コンピュータ、専用コンピュータ、またはその他のプログラマブルデータ処理装置のプロセッサに供給することができる。これらのコンピュータ可読プログラム命令は、命令が記憶されたコンピュータ可読記憶媒体が、フローチャートおよび／またはブロック図のブロックで規定されている機能／動作の態様を実装する命令を含む製造品を備えるように、コンピュータ、プログラマブルデータ処理装置、および／またはその他の装置に対して特定の方式で機能するように指示することができるコンピュータ可読記憶媒体に記憶されてもよい。
【0020】
コンピュータ可読プログラム命令は、コンピュータ、その他のプログラマブル装置またはその他のデバイス上で実行される命令がフローチャートおよび／またはブロック図のブロックで規定されている機能／動作を実装するように、コンピュータ、その他のプログラマブル装置、またはその他のデバイス上で一連の動作ステップが実行されてコンピュータ実装プロセスを実現するようにするために、コンピュータ、その他のプログラマブルデータ処理装置、またはその他のデバイスにロードされてもよい。
【0021】
図面中の概略フローチャート図および／または概略ブロック図は、本発明の様々な実施形態による装置、システム、方法およびコンピュータプログラム製品の可能な実装形態のアーキテクチャ、機能および動作を示す。その際、概略フローチャート図および／または概略ブロック図の各ブロックは、規定されている論理関数を実装するためのプログラムコードの１つまたは複数の実行可能命令を含む、コードのモジュール、セグメント、または部分を表すことがある。
【0022】
なお、一部の別の実装形態では、ブロックに記載されている機能は、図に記載されている順序とは異なる順序で行われてもよいことにも留意されたい。例えば、連続して示されている２つのブロックは、関与する機能に応じて、実際には実質的に並行して実行されてよく、またはそれらのブロックは場合によっては逆の順序で実行されてもよい。示されている図の１つまたは複数のブロックまたはその一部の機能、論理または作用の点で同等であるその他のステップおよび方法も考えられ得る。
【0023】
フローチャートおよび／またはブロック図では様々な種類の矢印および線種が採用されている場合があるが、それらは対応する実施形態の範囲を限定しないものと理解される。実際、一部の矢印またはその他の接続線は、図示されている実施形態の論理の流れを示すためにのみ使用されていることがある。例えば、矢印は、図示されている実施形態の列挙されているステップ間の明示されていない長さの待ち期間または監視期間を示している場合がある。なお、ブロック図および／またはフローチャート図の各ブロックと、ブロック図および／またはフローチャート図のブロックの組合せとは、示されている機能または動作を実行する専用ハードウェアベースのシステムまたは専用ハードウェアとプログラムコードの組合せによって実装可能であることに留意されたい。
【0024】
図１Ａおよび図１Ｂに、リスク評価に基づくデータアクセスのためのシステム１００、１２０の実施形態を示す。一実施形態では、システム１００は、１つまたは複数のハードウェアコンピューティングデバイス１０２、１つまたは複数のアクセスモジュール１０４（例えば、バックエンドサーバ１１０上に配置されたバックエンドアクセスモジュール１０４、および／または１つまたは複数のサードパーティサービスプロバイダ１０８のサーバ１０８上に配置された複数のアクセスモジュール１０４など）、１つまたは複数のデータネットワーク１０６またはその他の通信チャネル、１つまたは複数のサードパーティサービスプロバイダ１０８（例えば、１つまたは複数のサービスプロバイダ１０８の１つまたは複数のサーバ１０８、１つまたは複数のクラウドまたはネットワークサービスプロバイダ１０８など）、１つまたは複数のバックエンドサーバ１１０および／または１つまたは複数のコア処理システム１２２ａ～１２２ｎを含む。特定の実施形態では、図１Ａおよび図１Ｂには特定の数のハードウェアコンピューティングデバイス１０２、アクセスモジュール１０４、データネットワーク１０６、サードパーティサービスプロバイダ１０８、バックエンドサーバ１１０、および／またはコア処理システム１２２ａ～１２２ｎが図示されているが、当業者は、本開示に鑑みて、任意の数のハードウェアコンピューティングデバイス１０２、アクセスモジュール１０４、データネットワーク１０６、サードパーティサービスプロバイダ１０８、バックエンドサーバ１１０、および／またはコア処理システム１２２ａ～１２２ｎがシステム１００、１２０に含まれてもよいことがわかるであろう。
【0025】
一般に、データパスモジュール１１２が、データネットワーク１０６などを介した、１つまたは複数のコア処理システム１２２ａ～１２２ｎなどからのデータなどのデータへ、アクセスモジュール１０４へ、１つまたは複数の実行可能アプリケーション１１４へ、バックエンドサーバ１１０への電子アクセスおよび／または他の接続を提供する。本明細書で使用されるコア処理システム１２２は、１人または複数のユーザのためのトランザクションデータ、アカウントデータ、その他のデータなどを記憶、追跡、処理および／または更新するための、１つまたは複数のハードウェアコンピューティングデバイスおよび／またはコンピュータプログラムコードを含む。例えば、サードパーティサービスプロバイダ１０８が銀行またはその他の金融機関を含む実施形態では、コア処理システムは、金融トランザクションを処理し、金融アカウント（例えば、貯蓄および／または当座預金アカウント、ローンまたはその他のクレジットアカウント、投資アカウント、住宅ローンアカウント、クレジットカードアカウントなどの預金アカウント）に対する更新を行い（ｐｏｓｔｓ ｕｐｄａｔｅｓ）、および／またはその他の総勘定元帳または金融報告機能を提供するバックエンドシステムを含み得る。コア処理システム１２２ａ～１２２ｎは、異なる互換性、機能要件などを有してもよく、オンプレミスで設置されてもよく、クラウドベースでバックエンドサーバ１１０に設置されてもよく、データネットワーク１０６などを介してアクセス可能であってもよい。データパスモジュール１１２は、１つまたは複数のコア処理システム１２２ａ～１２２ｎをアクセスモジュール１０４および／または１つまたは複数の他のインターフェースまたはサービスに接続してもよい。
【0026】
一実施形態では、データパスモジュール１１２は、複数のアカウント／トランザクションコア処理システム１２２ａ～１２２ｎを同時にサポートするように構成されてもよく、それによって、異なるコア１２２ａ～１２２ｎにアクセスするためにデータパスモジュール１１２のバックエンドにおいて異なるコア１２２ａ～１２２ｎのために同じユーザに異なる識別子、異なるトークンまたはその他の電子認証情報などが使用される場合であっても、ユーザ（例えば金融機関、サードパーティエンティティなど）に同じエンドポイント（例えばアクセスモジュール１０４またはその他のアプリケーションプログラミングインターフェース）またはその他のインターフェースを介して各アカウント／トランザクションコア処理システム１２２へのリアルタイムアクセスを提供する。一実施形態では、データパスモジュール１１２は、異なるコア処理システム１２２ａ～１２２ｎへの同時アクセスを経時的に、継続的に維持する。さらなる実施形態では、データパスモジュール１１２は、自動的にユーザを第１のアカウント／トランザクションコア処理システム１２２から第２の（例えば異なる）アカウント／トランザクションコア処理システム１２２に経時的に移行する。
【0027】
例えば、データパスモジュール１１２は、同じ１組のユーザのために同じバックエンド上の複数の異なるアカウント／トランザクションコア処理システム１２２ａ～１２２ｎをサポートしてもよく、それによって同じエンドポイント（例えば、同じアクセスモジュール１０４、同じＡＰＩ、同じオンラインポータル、同じモバイルおよび／またはデスクトップアプリケーション１１４、他のユーザインターフェースなど）を介して複数の異なるアカウント／トランザクションコア処理システム１２２ａ～１２２ｎへのアクセスを提供することができる。例えば、一部の実施形態では、データパスモジュール１１２は、金融機関またはその他のエンティティ１０８が、コア１２２ａ～１２２ｎ間で即時にまたは必ずしも移行せずに、当座預金／貯蓄アカウントのために、クレジットカード、住宅ローンなどのものとは異なるコア処理システム１２２ａ～１２２ｎを継続して使用することができるように、または合併などの後に複数のアカウント／トランザクションコア処理システム１２２ａ～１２２ｎをシームレスに継続してサポートすることができるようにすることができる。
【0028】
異なるアカウント／トランザクションコア処理システム１２２ａ～１２２ｎについてユーザおよび／またはアカウント識別子が異なる可能性があるため、一部の実施形態では、データパスモジュール１１２は、アカウント／トランザクションコア処理システム１２２ａ～１２２ｎの間でユーザおよび／またはアカウント識別子を対応付けるアイデンティティリポジトリまたはその他のデータ構造を維持してもよい。同様に、データパスモジュール１１２は、ユーザおよび／またはアカウントごとに、異なるアカウント／トランザクションコア処理システム１２２ａ～１２２ｎについて別個の電子認証情報（例えば、認証トークン、ユーザ名およびパスワードなど）を維持することができるが、ユーザが複数のアカウント／トランザクションコア処理システム１２２ａ～１２２ｎにアクセスするための単一の妥当性確認および／または認証点を（例えば、ユーザがいったん認証された後、別個の認証トークンまたはその他の電子認証情報を使用するなどして）提供してよい。例えば、ユーザの登録時、最初のログイン時などに、データパスモジュール１１２は、そのユーザがアカウントを持っているか否かを決定するために、複数のアカウント／トランザクションコア処理システム１２２ａ～１２２ｎに問い合わせてもよく、その結果のユーザ、アカウントまたはその他のアカウント情報の識別子をアイデンティティリポジトリに格納してもよい。
【0029】
一部の実施形態では、データパスモジュール１１２は、異なるコアアカウント処理システム１２２ａ～１２２ｎ間でユーザアカウントを自動的に移行してもよい。データパスモジュール１１２は、特定の実施形態では、ユーザ主導方式でアカウントを移行してもよく、それによってユーザのアカウントの移行をユーザが新たな環境にログインするか、またはその他によりユーザ入力要素などにユーザ入力を提供するまで遅らせてもよい。データパスモジュール１１２は、コアアカウント処理システム１２２ａ～１２２ｎ間でアカウントを移行するとの決定に応答して、第１のコア処理システム１２２上のアカウントを閉じ、第２のコア処理システム１２２上に新規アカウントを作成し、閉じたアカウントから新規アカウントに資金を振り替えるなどしてもよい。このようにして、移行の前にユーザが表示されたユーザインターフェース要素にログインまたはその他の方法で対話するのを待つことによって、移行を経時的に抑制または拡大することができ、ユーザに移行を選択させることができ、それによって早期利用者またはより頻繁に利用するユーザを先に移行することができる。データパスモジュール１１２は、このようにして、移行金融機関１０８ａ～１０８ｎが、最も活発なユーザを先に移行するなどにより、特定の契約上の義務を満たしやすくすることもできる。データパスモジュール１１２は、特定の実施形態では、ユーザが移行を自主的に選択するにつれて、コアアカウント処理システム１２２ａ～１２２ｎ間のシームレスな移行を経時的に実現する。
【0030】
一般に、アクセスモジュール１０４は、サードパーティ（例えば、実行可能アプリケーション１１４に関連付けられた開発者、所有者、ベンダ、小売業者、発行業者および／またはその他のエンティティ）の現在のリスク評価に基づいて、データ（例えば、ユーザデータ、金融アカウントおよび／またはトランザクションデータ、ＡＰＩなど）へのサードパーティアクセス（例えば、実行可能アプリケーション１１４またはその他のサードパーティクライアント）を動的に管理するように構成される。例えば、アクセスモジュール１０４は、サードパーティ１１４によるセキュリティまたはその他のリスクサブミッション、サードパーティ１１４が取った１組の処置（例えば、登録処置、トレーニング処置、サンドボックス処置など）の監視、サードパーティソース（例えば、ダークウェブ、オンライン記事、官庁提出書類、訴訟など）のライブ監視、および／またはその他のセキュリティおよび／またはリスクファクタに基づいて、サードパーティ実行可能アプリケーション１１４（例えば、データ受信者１１４）のリスク評価を決定してもよい。
【0031】
特定の実施形態では、アクセスモジュール１０４は、サードパーティ実行可能アプリケーション１１４の現在の動的リスク評価に基づいて、データへのサードパーティアクセスの範囲を決定してもよい（例えば、リスク評価の変化に基づいてアクセスを動的に拡張または制限する）。例えば、サードパーティ実行可能アプリケーション１１４の決定されたリスクの増大に応答して、アクセスモジュール１０４は、所定期間中にサードパーティ実行可能アプリケーション１１４がアクセスモジュール１０４またはその他のＡＰＩに対して行うことができる要求の数を制限してもよく、サードパーティ実行可能アプリケーション１１４がアクセスモジュール１０４またはその他のＡＰＩに対して要求を行うことができる対象のユーザの数を制限してもよく、アクセスモジュール１０４またはその他のＡＰＩを介してサードパーティ実行可能アプリケーション１１４が利用可能なデータ要素またはデータタイプを制限してもよく、サードパーティ実行可能アプリケーション１１４に対してアクセスモジュール１０４またはその他のＡＰＩへのアクセスを完全にブロックするなどしてもよい。サードパーティ実行可能アプリケーション１１４について決定されたリスクが減少すると、アクセスモジュール１０４はアクセスパーミッションの範囲などを動的に増大させてもよい。
【0032】
アクセスモジュール１０４は、一部の実施形態では、サードパーティ（例えば、実行可能アプリケーション１１４に関連付けられた開発者、所有者、ベンダ、小売業者、発行業者、管理者および／またはその他のエンティティ）に、サードパーティ実行可能アプリケーション１１４のリスク評価の更新、サードパーティ実行可能アプリケーション１１４のためのデータアクセスの変更などを動的に通知してもよい。特定の実施形態では、アクセスモジュール１０４は、データプロバイダ１０８ａ～１０８ｎへのポータル、ダッシュボード、および／またはその他のグラフィカルユーザインターフェースを提供することができ、それによって実行可能アプリケーション１１４および／または関連付けられたサードパーティエンティティなどの複数のデータ受信者１１４について決定された動的リスク評価を表示してもよい（例えば、データプロバイダ１０８ａ～１０８ｎがリスク閾値の設定、データアクセスの手動調整、リスク評価および／またはデータアクセスの範囲の変更の閲覧などを行うことができるようにする）。
【0033】
一実施形態では、システム１００、１２０は１つまたは複数のハードウェアコンピューティングデバイス１０２を含む。ハードウェアコンピューティングデバイス１０２（例えば、ハードウェアコンピューティングデバイス、情報処理デバイスなど）は、デスクトップコンピュータ、ラップトップコンピュータ、モバイルデバイス、タブレットコンピュータ、スマートフォン、セットトップボックス、ゲーム機、スマートＴＶ、スマートウォッチ、フィットネスバンド、光学ヘッドマウントディスプレイ（例えば、バーチャルリアリティヘッドセット、スマートグラスなど）、ＨＤＭＩ（登録商標）またはその他の電子ディスプレイドングル、パーソナルデジタルアシスタントおよび／または、プロセッサ（例えば中央処理装置（ＣＰＵ）、プロセッサコア、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）またはその他のプログラマブルロジック、特定用途向け集積回路（ＡＳＩＣ）、コントローラ、マイクロコントローラおよび／または他の半導体集積回路デバイス）、揮発性メモリおよび／または不揮発性記憶媒体を備える、他のコンピューティングデバイスのうちの１つまたは複数を含み得る。特定の実施形態では、ハードウェアコンピューティングデバイス１０２は、１つまたは複数のサードパーティサービスプロバイダ１０８の１つまたは複数のサーバ１０８、および／または１つまたは複数のバックエンドサーバ１１０と、後述のデータネットワーク１０６を介して通信する。ハードウェアコンピューティングデバイス１０２は、さらなる実施形態では、様々なプログラム１１４、プログラムコード１１４、アプリケーション１１４、命令１１４、関数１１４などを実行することができる。
【0034】
一実施形態では、アクセスモジュール１０４は、１つまたは複数のサードパーティサービスプロバイダ１０８のため、１つまたは複数のコア処理システム１２２ａ～１２２ｎのため、アプリケーション１１４のため、アクセスモジュール１０４などのために、ユーザの電子認証情報（例えば、ユーザ名およびパスワード、指紋スキャン、網膜スキャン、デジタル証明書、個人識別番号（ＰＩＮ）、チャレンジ応答、セキュリティトークン、ハードウェアトークン、ソフトウェアトークン、ＤＮＡシーケンス、署名、顔認識、音声パターン認識、生体電気信号、二要素認証の認証情報など）を判定および／または受信するように構成される。アクセスモジュール１０４は、特定の実施形態では、ユーザに関連付けられ、および／またはユーザによって所有されているが、サードパーティサービスプロバイダ１０８のサーバ１０８および／またはコア処理システム１２２ａ～１２２ｎによって記憶されている（例えば、ユーザによって所有、維持および／または制御されていないハードウェアによって記憶されている）、ユーザの写真、ユーザのソーシャルメディア書き込み、ユーザの医療記録、ユーザの金融トランザクション記録またはその他の金融データおよび／またはその他のデータなどの、ユーザに関連付けられたデータをダウンロードするために、ユーザの電子認証情報を使用してサードパーティサービスプロバイダ１０８のサーバ１０８、コア処理システム１２２ａ～１２２ｎなどにアクセスする。アクセスモジュール１０４は、様々な実施形態において、ダウンロードされたデータをユーザにローカルで提供してもよく（例えばアプリケーション１１４からのデータをハードウェアコンピューティングデバイス１０２のディスプレイ画面上に表示する）、ダウンロードされたデータを、ユーザのハードウェアコンピューティングデバイス１０２からサードパーティサービスプロバイダ１０８と系列関係になくてもよい仲介者１１０またはその他の遠隔サーバ１１０（例えばバックエンドアクセスモジュール１０４）またはその他の遠隔デバイス（例えばユーザの別のハードウェアコンピューティングデバイス１０２、異なるユーザのハードウェアコンピューティングデバイス１０２など）に提供し、および／またはそのようなサーバまたは遠隔デバイスのためにパッケージ化してもよく、またはダウンロードされたデータに基づいて、ユーザに（例えばハードウェアコンピューティングデバイス１０２上のアプリケーション１１４から）１つまたは複数のアラート、メッセージ、広告、またはその他の通信を提供するなどしてもよい。
【0035】
特定の実施形態では、システム１００、１２０は、それぞれが、アプリケーション１１４および／またはその他のデータ受信者１１４を介してアクセスモジュール１０４からユーザにデータを伝達することができる１つまたは複数の仲介者１１０またはその他のハードウェアサーバコンピューティングデバイス１１０と通信する、異なるサードパーティサービスプロバイダ１０８ａ～１０８ｎに配置され、位置づけられ、および／または通信する複数のアクセスモジュール１０４を含む。複数のアクセスモジュール１０４は、複数のハードウェアコンピューティングデバイスにわたって実行されてもよく、地理的に分散されてもよく、異なるＩＰアドレスを使用し、および／または異なるサードパーティサービスプロバイダ１０８（例えば、金融機関、銀行、信用組合および／またはその他のオンラインバンキングプロバイダ、ソーシャルメディアサイト、メディカルプロバイダ、写真ホスティングサイトなど）についてデータ（例えば写真、ソーシャルメディア書き込み、医療記録、金融トランザクション記録、その他の金融データおよび／またはその他のユーザデータ）を別々にダウンロードおよび／または集約してもよい。
【0036】
一実施形態では、アクセスモジュール１０４の少なくとも一部が、個人金融管理アプリケーション（例えば、複数の金融機関からのユーザの金融トランザクションの表示、ユーザの金融予算および／または金融目標の決定および／または表示、ユーザのアカウント残高の決定および／または表示、ユーザの純資産の決定および／または表示などのためのコンピュータ実行可能コード）、フォトビューア、医療アプリケーション、保険アプリケーション、会計アプリケーション、ソーシャルメディアアプリケーションなど、ハードウェアコンピューティングデバイス１０２上で実行され、アクセスモジュール１０４がサードパーティサービスプロバイダ１０８のサーバ１０８からダウンロードするデータを使用してよい別のアプリケーションに組み込まれるかまたは他の方法でその一部とされてもよい。
【0037】
１つまたは複数のアクセスモジュール１０４は、特定の実施形態では、１つまたは複数のサードパーティサービスプロバイダ１０８のサーバ１０８、コア処理システム１２２ａ～１２２ｎなどからダウンロードおよび／または集約されたユーザデータを１つまたは複数の他のエンティティ（例えば、サードパーティサービスプロバイダ１０８と系列関係にない、アプリケーション１１４またはその他のデータ受信側エンティティ、遠隔サーバ１１０またはその他のハードウェアコンピューティングデバイス１０２など）に提供するために、インターフェース（例えば、アプリケーション１１４のアプリケーションプログラミングインターフェース（ＡＰＩ）、グラフィカルユーザインターフェースなど）を提供してもよい。インターフェースは、一実施形態では、ユーザのハードウェアコンピューティングデバイス１０２上で実行されているアプリケーション１１４と１つまたは複数のアクセスモジュール１０４との間のプライベートインターフェースを含む。別の実施形態では、インターフェースは、セキュリティ保護されてもよいパブリックおよび／またはオープンインターフェースを含み、それによってユーザは、データを記憶、処理および／またはその他の方法で使用するために、アクセスモジュール１０４から１つまたは複数の他のツール、サービスおよび／または他のエンティティに、ダウンロードされたユーザのデータを分配することができる。
【0038】
様々な実施形態において、アクセスモジュール１０４および／またはデータパスモジュール１１２は、ハードウェア、ソフトウェア、またはハードウェアとソフトウェアとの何らかの組合せとして具現化することができる。一実施形態では、アクセスモジュール１０４および／またはデータパスモジュール１１２は、ハードウェアサーバコンピューティングデバイス１０８、１１０などのプロセッサ上での実行のために非一過性のコンピュータ可読記憶媒体に記憶された実行可能プログラムコードを含み得る。例えばアクセスモジュール１０４および／またはデータパスモジュール１１２は、ハードウェアコンピューティングデバイス１０２、ハードウェアサーバコンピューティングデバイス１０８、１１０、これらのうちの１つまたは複数の組合せなどのうちの１つまたは複数において実行される実行可能プログラムコードとして具現化されてもよい。このような一実施形態では、後述するように、アクセスモジュール１０４および／またはデータパスモジュール１１２の動作を行う様々なモジュールが、ハードウェアコンピューティングデバイス１０２、ハードウェアサーバコンピューティングデバイス１０８、１１０、またはこれらの組合せなどに配置されてもよい。
【0039】
様々な実施形態において、アクセスモジュール１０４および／またはデータパスモジュール１１２は、バックエンドサーバ１０８、１１０上、ユーザのハードウェアコンピューティングデバイス１０２（例えば、ドングル、電話１０２またはタブレット１０２と無線で、および／またはＵＳＢまたはプロプライエタリ通信ポートなどのデータポートを介して通信するケース内の１つまたは複数の半導体集積回路デバイスを含む電話１０２またはタブレット１０２の保護ケース、または別の周辺デバイス）上、またはデータネットワーク１０６上の他の場所に設置または配備、および／またはサーバ１０８、１１０および／またはユーザのハードウェアコンピューティングデバイス１０２と併設されることができるハードウェア機器として具現化されてもよい。特定の実施形態では、アクセスモジュール１０４および／またはデータパスモジュール１１２は、有線接続（例えばＵＳＢ接続）または無線接続（例えばＢｌｕｅｔｏｏｔｈ（Ｒ）、Ｗｉ－Ｆｉ（Ｒ）、近距離通信（ＮＦＣ）などによって）ラップトップコンピュータ、サーバ、タブレットコンピュータ、スマートフォンなどの他のハードウェアコンピューティングデバイス１０２、１０８、１１０に接続するか、または電子ディスプレイデバイス（例えばＨＤＭＩポート、ＤｉｓｐｌａｙＰｏｒｔポート、Ｍｉｎｉ ＤｉｓｐｌａｙＰｏｒｔポート、ＶＧＡポート、ＤＶＩポートなどを使用してテレビまたはモニタ）に接続するか、またはデータネットワーク１０６上で実質的に独立して動作するなどの、セキュリティ保護されたハードウェアドングルまたはその他のハードウェア機器デバイス（例えばセットトップボックス、ネットワーク機器など）などのハードウェアコンピューティングデバイスを備え得る。アクセスモジュール１０４および／またはデータパスモジュール１１２のハードウェア機器は、電力インターフェース、有線および／または無線ネットワークインターフェース、ディスプレイデバイスに出力するグラフィカルユーザインターフェース（例えば１つまたは複数のディスプレイポートを備えたグラフィクスカードおよび／またはＧＰＵ）、および／または、アクセスモジュール１０４および／またはデータパスモジュール１１２に関して本明細書に記載されている機能を実行するように構成された後述するような半導体集積回路デバイスを備え得る。
【0040】
アクセスモジュール１０４および／またはデータパスモジュール１１２は、このような実施形態では、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）またはその他のプログラマブルロジック、ＦＰＧＡまたはその他のプログラマブルロジックのためのファームウェア、マイクロコントローラ上での実行のためのマイクロコード、特定用途向け集積回路（ＡＳＩＣ）、プロセッサ、プロセッサコアなど、半導体集積回路デバイス（例えば１つまたは複数のチップ、ダイ、またはその他の個別ロジックハードウェア）などを備え得る。一実施形態では、アクセスモジュール１０４および／またはデータパスモジュール１１２は、１つまたは複数の電線または接続部を備えたプリント回路基板上に（例えば揮発性メモリ、不揮発性記憶媒体、ネットワークインターフェース、周辺デバイス、グラフィカル／ディスプレイインターフェースに）実装されてもよい。ハードウェア機器は、データを送受信するように構成された（例えば、プリント回路基板などの１つまたは複数の電線と通信する）１つまたは複数のピン、パッドまたはその他の電気接続部と、アクセスモジュール１０４および／またはデータパスモジュール１１２の様々な機能を実行するように構成された１つまたは複数のハードウェア回路および／またはその他の電気回路を含んでよい。
【0041】
アクセスモジュール１０４および／またはデータパスモジュール１１２の半導体集積回路デバイスまたはその他のハードウェア機器は、特定の実施形態では、ランダムアクセスメモリ（ＲＡＭ）、ダイナミックＲＡＭ（ＤＲＡＭ）、キャッシュなどを含み得るがこれらには限定されない１つまたは複数の揮発性メモリ媒体を備え、および／またはそのような１つまたは複数の揮発性メモリ媒体に通信可能に結合される。一実施形態では、アクセスモジュール１０４および／またはデータパスモジュール１１２の半導体集積回路デバイスまたはその他のハードウェア機器は、ＮＡＮＤフラッシュメモリ、ＮＯＲフラッシュメモリ、ナノランダムアクセスメモリ（ナノＲＡＭまたはＮＲＡＭ）、ナノ結晶配線ベースのメモリ、シリコン酸化物ベースのサブ１０ナノメートルプロセスメモリ、グラフェンメモリ、シリコン－酸化膜－窒化膜－酸化膜－シリコン（ＳＯＮＯＳ）、抵抗変化型ＲＡＭ（ＲＲＡＭ）、プログラマブルメタライゼーションセル（ＰＭＣ）、導電性ブリッジＲＡＭ（ＣＢＲＡＭ）、磁気抵抗ＲＡＭ（ＭＲＡＭ）、ダイナミックＲＡＭ（ＤＲＡＭ）、相変化ＲＡＭ（ＰＲＡＭまたはＰＣＭ）、磁気記憶媒体（例えば、ハードディスク、テープ）、光記憶媒体、などを含み得るがこれらには限定されない１つまたは複数の不揮発性メモリ媒体を備え、および／またはそのようなメモリ媒体に通信可能に結合される。
【0042】
データネットワーク１０６は、一実施形態では、デジタル通信を送信するデジタル通信ネットワークを含む。データネットワーク１０６は、無線セルラネットワークなどの無線ネットワーク、Ｗｉ－Ｆｉネットワーク、Ｂｌｕｅｔｏｏｔｈ（Ｒ）ネットワーク、近距離無線通信（ＮＦＣ）ネットワーク、アドホックネットワークなどのローカル無線ネットワーク、および／またはそれに類するものを含んでよい。データネットワーク１０６は、ワイドエリアネットワーク（ＷＡＮ）、ストレージエリアネットワーク（ＳＡＮ）、ローカルエリアネットワーク（ＬＡＮ）、光ファイバネットワーク、インターネット、またはその他のデジタル通信ネットワークを含み得る。データネットワーク１０６は、２つ以上のネットワークを含み得る。データネットワーク１０６は、１つまたは複数のサーバ、ルータ、スイッチ、および／またはその他のネットワーキング設備を含み得る。また、データネットワーク１０６は、ハードディスクドライブ、光ドライブ、不揮発性メモリ、ＲＡＭなどの１つまたは複数のコンピュータ可読記憶媒体を含み得る。
【0043】
１つまたは複数のサードパーティサービスプロバイダ１０８は、一実施形態では、１つまたは複数のコア処理システム１２２ａ～１２２ｎ、１つまたは複数のウェブサイトをホストする１つまたは複数のウェブサーバ、企業イントラネットシステム、アプリケーションサーバ、アプリケーションプログラミングインターフェース（ＡＰＩ）サーバ、認証サーバなどの１つまたは複数のネットワークアクセス可能なコンピューティングシステムを含んでもよい。１つまたは複数のサードパーティサービスプロバイダ１０８は、様々な機関または組織と関係するシステムを含み得る。例えば、サードパーティサービスプロバイダ１０８は、ユーザに関連付けられたデータを記憶する、金融機関、大学、政府機関、公益事業会社、電子メールプロバイダ、ソーシャルメディアサイト、写真共有サイト、ビデオ共有サイト、データストレージサイト、メディカルプロバイダ、またはその他のエンティティへの電子アクセスを提供するシステムを含み得る。サードパーティサービスプロバイダ１０８は、ユーザが、ユーザに関連付けられたデータのアップロード、閲覧、作成、および／または変更を行うためにユーザアカウントを作成することを可能にし得る。したがって、サードパーティサービスプロバイダ１０８は、ユーザが、ユーザのデータにアクセスするために、ユーザ名／パスワードの組合せなどの認証情報を提供することができるウェブサイト、アプリケーション、または類似したフロントエンドのログイン要素もしくはログインページなどの承認システムを含み得る。
【0044】
一実施形態では、１つまたは複数のバックエンドサーバ１１０および／または１つまたは複数のバックエンドアクセスモジュール１０４は、ネットワーク化されたアクセスモジュール１０４および／またはデータパスモジュール１１２の中央管理を提供する。例えば、１つまたは複数のバックエンドアクセスモジュール１０４および／またはバックエンドサーバ１１０は、アクセスモジュール１０４および／またはデータパスモジュール１１２からのダウンロードされたユーザデータを一元的に記憶してよく、アクセスモジュール１０４および／またはデータパスモジュール１１２がトークンまたはその他のユーザ認証情報などを使用して１つまたは複数のサードパーティサービスプロバイダ１０８からユーザデータにアクセスするための命令を提供してよく、またはそれに類することを行ってよい。バックエンドサーバ１１０が、ハードウェアコンピューティングデバイス１０２および／または１つまたは複数のサードパーティサービスプロバイダ１０８から遠隔に配置された、１つまたは複数のサーバを含んでもよい。バックエンドサーバ１１０が、図２および図３のアクセスモジュール１０４に関して後述するモジュールまたはサブモジュールの少なくとも一部を含んでもよく、アクセスモジュール１０４および／またはデータパスモジュール１１２のハードウェアを備えてもよく、１つまたは複数の非一過性のコンピュータ可読記憶媒体にアクセスモジュール１０４および／またはデータパスモジュール１１２の実行可能プログラムコードを記憶してもよく、および／または、本明細書に記載のアクセスモジュール１０４および／またはデータパスモジュール１１２の様々な動作のうちの１つまたは複数の動作をその他の方法で実行してもよい。
【0045】
特定の実施形態では、アクセスモジュール１０４は、ハードウェアコンピューティングデバイス１０２を介してユーザにインターフェース（例えば、ＧＵＩ、ＣＬＩ、ＡＰＩ、１つまたは複数のウェブページ、ウェブ対応アプリケーションなど）を提供するように構成されてもよく、それによってユーザはユーザのデータの複数の集約者（例えば、複数の異なる種類のアプリケーション１１４またはその他のデータ受信者１１４、および／またはその他のエンティティ）の管理、集約および／またはデータアクセスパーミッションの管理などを行うことができる。
【0046】
アクセスモジュール１０４は、ユーザに対して、そのユーザが（例えばバックエンドサーバ１１０のクライアントとしてなど）そのユーザのデータをダウンロードおよび／または集約することを承認している複数のエンティティ（例えば、複数の異なる種類のアプリケーション１１４またはその他のデータ受信者１１４、サードパーティサービスプロバイダ１０８など）、そのユーザがどのようなデータをそれらのエンティティ（例えばアプリケーション１１４、サードパーティサービスプロバイダ１０８など）がダウンロードおよび／または集約することを承認しているかなどのリストを表示してもよい。例えば、一実施形態では、いくつかのサードパーティサービスプロバイダ１０８が、異なるアプリケーション１１４を有する金融機関などを含んでもよく、ユーザは１つのサードパーティサービスプロバイダ１０８からのアプリケーション１１４に１つの異なる金融機関（例えば異なるサードパーティサービスプロバイダ１０８）からのデータを集約することを承認していてもよく、別のサードパーティサービスプロバイダ１０８からのアプリケーション１１４に２つ以上の他の金融機関（例えば、他のサードパーティサービスプロバイダ１０８）からのデータを集約することを承認していてもよく、アクセスモジュール１０４がこれらの承認のそれぞれをグラフィカルユーザインターフェース（ＧＵＩ）などでユーザに対して表示してもよい。
【0047】
アクセスモジュール１０４は、ユーザが（例えば異なる１つまたは複数のサードパーティサービスプロバイダ１０８などから）アプリケーション１１４または他のエンティティがユーザのデータを集約する承認を無効化および／または追加などのためのインターフェース（例えばＧＵＩ）を提供してもよい。アクセスモジュール１０４は、特定の実施形態では、ユーザに対して（例えばＧＵＩで）、ユーザのデータなどを集約するためなどにアプリケーション１１４、サードパーティサービスプロバイダ１０８またはその他のエンティティに対して提供されたユーザの電子認証情報が有効および／または最新であるか否かを（例えば、アクセスモジュール１０４からのユーザの電子認証情報をアプリケーション１１４、サードパーティサービスプロバイダ１０８またはその他のエンティティに提供された電子認証情報と比較することによって、またはサードパーティサービスプロバイダ１０８またはその他のエンティティからのエラーメッセージに基づいて、または電子認証情報を使用してサードパーティサービスプロバイダ１０８にログインを試行することなどによって）表示してもよい。一実施形態では、アクセスモジュール１０４は、ユーザのデータを集約するためにアプリケーション１１４、１つまたは複数のサードパーティサービスプロバイダ１０８などに提供された電子認証情報をユーザが更新および／または訂正するためのインターフェースを提供してもよく、更新された電子認証情報をアプリケーション１１４、サードパーティサービスプロバイダ１０８またはその他のエンティティに提供してもよく、または、アプリケーション１１４、サードパーティサービスプロバイダ１０８またはその他のエンティティなどに代わって、更新された電子認証情報を使用してユーザのデータをダウンロードするかまたはその他により集約してもよい。
【0048】
このようにして、特定の実施形態では、アクセスモジュール１０４は、どれだけの数の異なるエンティティ（例えば、アプリケーション１１４、サードパーティサービスプロバイダ１０８など）がユーザのアカウントのうちの１つまたは複数のアカウントにアクセスしたか、どのエンティティ（例えば、アプリケーション１１４、サードパーティサービスプロバイダ１０８など）が有効および／または最新の電子認証情報を有しているかを見ること、１つまたは複数のエンティティ（例えば、アプリケーション１１４、サードパーティサービスプロバイダ１０８など）の電子認証情報を選択的に更新すること、（例えばユーザのアカウントからデータをダウンロードおよび／または集約するために）エンティティ（例えば、アプリケーション１１４、サードパーティサービスプロバイダ１０８など）がユーザのアカウントのうちの１つまたは複数のアカウントにアクセスする承認を無効化／取り消しすることなどを、ユーザが単一の場所で単一のポータルまたはツールを使用して行うことできるようにしてもよい。一実施形態では、アクセスモジュール１０４は、（例えば異なるバックエンドサーバ１１０、異なるサードパーティサービスプロバイダ１０８などに関連付けられた）１つまたは複数の異なるアクセスモジュール１０４などとのインターフェース（例えばＡＰＩなど）を含んでもよく、それによってアクセスモジュール１０４は、ユーザが１つまたは複数の異なるアクセスモジュール１０４について集約および／または承認を管理するためのインターフェースも提供することもできる。
【0049】
アプリケーション１１４がアクセスモジュール１０４によってダウンロードおよび／または記憶されたユーザのデータの少なくとも一部へのアクセスを要求するのに応答して、アクセスモジュール１０４は、ユーザに対して（例えばポップアップウィンドウまたはその他のユーザインターフェース要素として、ＧＵＩでなど）、サードパーティサービスプロバイダ１０８の要求の許諾、拒否、および／または変更を行うためのインターフェースを表示してもよい。特定の実施形態では、アクセスモジュール１０４は、ユーザに、アクセスモジュール１０４によってダウンロードおよび／または記憶されているデータへのアクセスの詳細な制御を与えてもよい。例えば、一実施形態では、アクセスモジュール１０４は、ユーザが、特定のサードパーティサービスプロバイダ１０８からの異なるデータ要素（例えば特定の列、特定の行、アカウント番号、トランザクション、金額、記述、利率、写真、書き込み、「いいね」、友人および／またはその他の区別可能なデータ要素）、異なるデータタイプなどについて、異なるサードパーティサービスプロバイダ１０８からアプリケーション１１４および／または他のサードパーティサービスプロバイダ１０８へのデータのアクセスパーミッションを個別に許諾、無効化および／または調整することができるようにしてもよい。
【0050】
このようにして、一部の実施形態では、アクセスモジュール１０４は、ユーザがアプリケーション１１４またはその他のデータ受信者１１４が、住宅ローンサードパーティサービスプロバイダ１０８からの利率にアクセスすることができるがローン金額にはアクセスできないアクセス権、トランザクションの当事者の名前（例えば売買業者および／またはベンダの名前）にはアクセスすることができるが異なるサードパーティサービスプロバイダ１０８についての銀行アカウントからのトランザクション金額にはアクセスできないアクセス権を、許諾および／または拒否するためのインターフェース（例えばＧＵＩ）を提供してもよく、ユーザの集約されたデータのすべてなどへのアクセス権を別のアプリケーション１１４または他のデータ受信者１１４に許諾してもよい。一部の実施形態では、アクセスモジュール１０４は、ユーザが、１つまたは複数のサードパーティサービスプロバイダ１０８からダウンロードされたデータへの１つまたは複数のアプリケーション１１４のアクセスを許可／許諾、拒否、および／または無効化することができるようにしてもよい。
【0051】
アクセスモジュール１０４は、特定の実施形態では、ユーザがそれを介して（例えば、１つまたは複数のアプリケーション１１４またはその他のデータ受信者１１４についてユーザに代わって）１つまたは複数のサードパーティサービスプロバイダ１０８からダウンロードおよび／または集約されたユーザのデータについてのすべてのパーミッションを管理することができる集中的な信頼される仲介者またはその他のエンティティを含んでもよく、それによってユーザは、どのアプリケーション１１４またはその他のデータ受信者１１４がどの他のサードパーティサービスプロバイダ１０８から集約されたデータのどの部分にアクセスすることができるかを（例えばＧＵＩを使用して）動的に管理し、調整することができる。
【0052】
一実施形態では、アクセスモジュール１０４は、サードパーティサービスプロバイダ１０８が、ユーザがそのサードパーティサービスプロバイダ１０８がアクセスすることを許諾していないデータにアクセスすること、またはさらにそのデータの存在を検証することもブロックする。アクセスモジュール１０４は、一部の実施形態では、ユーザが複数のサードパーティサービスプロバイダ１０８のためのユーザ名、電子認証情報、セキュリティ質問および／またはその他のセキュリティ設定を単一の集中的な信頼される場所を介して更新するためのインターフェース（例えばアクセスモジュール１０４からのＧＵＩなど）を提供してもよい。パスワードマネージャモジュール３０６に関連して後述するように、特定の実施形態では、データパスモジュール１１２および／またはアクセスモジュール１０４が（例えばパスワードマネージャモジュール３０６と協働して）、ユーザのために（例えば、より安全な電子認証情報などを生成するためにユーザが複数のパスワードを知っている必要および／または覚える必要がないように）複数のサードパーティサービスプロバイダ１０８のための電子認証情報を管理および／または設定してもよい。
【0053】
アクセスモジュール１０４は、特定の実施形態では、（例えば、データのダウンロードの最適化、同じデータの繰り返しのダウンロードの回避および／または最小限化などのために）ユーザのデータのダウンロードおよび／または集約のために使用されるユーザの電子認証情報を監視してもよい（例えば、同じサードパーティサービスプロバイダ１０８について使用されるユーザ名を比較するなど）。例えば、アクセスモジュール１０４は、複数の他のサードパーティサービスプロバイダ１０８のデータをダウンロードするために使用されている同じサードパーティサービスプロバイダ１０８のためのユーザの類似した電子認証情報（例えば、電子メールアドレスまたはその他の固有ユーザ名などの同じユーザ名）を検出してもよい（例えば、複数の他のサードパーティサービスプロバイダ１０８はそれぞれバックエンドサーバ１１０のクライアントである場合があり、それぞれが同じサードパーティサービスプロバイダ１０８についてのユーザのアカウントから同じユーザのための同じデータの集約を要求している場合などがある）。一実施形態では、アクセスモジュール１０４は、ユーザがサードパーティサービスプロバイダ１０８のための電子認証情報を提供することができるインターフェース（例えばＧＵＩ）を提供してもよく、アクセスモジュール１０４は、電子認証情報がサードパーティサービスプロバイダ１０８からのデータのダウンロードおよび／または集約のためにいずれかの他のサードパーティサービスプロバイダ１０８によって使用されているか否かなどを判定してもよい。
【0054】
一部の実施形態では、アクセスモジュール１０４は、関連付けられたパスワード、指紋、顔識別子またはその他の電子認証情報が異なる場合であっても、ユーザ名（例えば、固有識別情報子、電子メールアドレスなど）が同じ（例えば同一）である場合には、電子認証情報が類似していると判定してもよい。例えば、同じアカウントに関連付けられた異なるパスワードある場合があり、異なるサードパーティサービスプロバイダ１０８が異なる期間の同じアカウントのためのパスワード（例えば古い、および／または期限切れのパスワード）を使用している場合などがあるが、ユーザ名が同じ場合にはアカウントが同じである場合がある。
【0055】
異なるセッションアイデンティティ（例えば、インターネットプロトコル（ＩＰ）アドレス、ユーザエージェントストリング、ブラウザクッキーなど）による異なるセッション中に、同じサードパーティサービスプロバイダ１０８から複数回、または、異なるハードウェアコンピューティングデバイス１０２、１１０からなど、同じユーザのために同じデータが複数回ダウンロードされるかまたはその他によりアクセスされる場合、サードパーティサービスプロバイダ１０８は、繰り返しの検証（例えば複数のワンタイムパスワード、繰り返しの複数要素認証など）を必要としてもよく、特定のダウンロードなどをログアウトまたはブロックしてもよい。アクセスモジュール１０４は、特定の実施形態では、同じアカウントが複数のサードパーティサービスプロバイダ１０８のためにアクセスされているのを検出する（例えば、類似したユーザ名またはその他の電子認証情報が使用されているのを検出する）のに応答して、（例えば同じハードウェアコンピューティングデバイス１０２、１１０によって同じサードパーティサービスプロバイダ１０８から同一または類似した電子認証情報で同じセッションアイデンティティを使用してダウンロードされるなどした）同じデータを、そのデータを繰り返しダウンロードする代わりに、そのデータを要求する複数のサードパーティサービスプロバイダ１０８のそれぞれと共有してもよい。
【0056】
セッションアイデンティティは、一実施形態では、データのダウンロード先のインターネットプロトコル（ＩＰ）アドレス（例えば、そのデータをダウンロードする物理および／または仮想コンピューティングデバイス１０２、１１０のＩＰアドレス）を含んでもよい。セッションアイデンティティは、さらなる実施形態では、（例えば、データをダウンロードする物理および／または仮想コンピューティングデバイス１０２、１１０からサードパーティサービスプロバイダ１０８に提供される）ユーザエージェントストリングを含む。ユーザエージェントストリングは、セッションアイデンティティのためのブラウザ、オペレーティングシステム、ハードウェアコンピューティングデバイス、クライアントアイデンティティ、クライアントバージョン、レンダリングエンジン、互換性および／またはその他の身元情報を識別してもよい。セッションアイデンティティは、一部の実施形態では、１つまたは複数のブラウザクッキー（例えば、ハイパーテキスト転送プロトコル（ＨＴＴＰ）、ウェブクッキー、インターネットクッキー、認証クッキー、セッションクッキー、パーシステントクッキー、サードパーティ追跡クッキーなど、データをダウンロードするハードウェアコンピューティングデバイス１０２、１１０に記憶されたサードパーティサービスプロバイダ１１０からのメタデータ）を含む。
【0057】
特定の実施形態では、データが複数の他のサードパーティサービスプロバイダ１１０についてダウンロードされる場合であっても、サードパーティサービスプロバイダ１１０からユーザのデータをダウンロードするために同じＩＰアドレス、ユーザエージェントストリング、ブラウザクッキーなどのうちの１つまたは複数を使用および／または維持することによって、アクセスモジュール１０４は、データをダウンロードする認証オーバーヘッドを削減することができ、サードパーティサービスプロバイダ１１０の負荷を低減することができ、ユーザに対してより一貫性のあるデータを提供することができ（例えば、複数の他のサードパーティサービスプロバイダ１１０を介して同じ集約データにアクセスする）、および／またはサードパーティサービスプロバイダ１１０がユーザのデータに対するアクセスをブロックする可能性を低くすることができる。
【0058】
一部の実施形態では、１つまたは複数のアクセスモジュール１０４が異なる時点で、および／または異なるハードウェアコンピューティングデバイス１０２、１１０からデータをダウンロードする場合であっても、アクセスモジュール１０４は、同じサードパーティサービスプロバイダ１０８からデータをダウンロードするために、経時的に同じセッションアイデンティティを使用してもよい（例えば、同じセッションアイデンティティを維持するためにＩＰアドレス、ユーザエージェントストリング、ブラウザ、オペレーティングシステム、ハードウェアコンピューティングデバイス、クッキーなどをコピー、クローニングおよび／またはスプーフィングする）。アクセスモジュール１０４は、特定の実施形態では、データを共有する複数のサードパーティサービスプロバイダ１０８のうちの１つがユーザを削除（例えば、データの使用、データの要求などを停止および／または中止する、またはアクセスモジュール１０４がユーザを削除および／または除去することを要求するなど）しても、サードパーティサービスプロバイダ１０８からデータをダウンロードするために同じセッションアイデンティティを維持してもよい。このようにして、サードパーティサービスプロバイダ１０８が後でそのユーザを再度追加するのに応答して、アクセスモジュール１０４は、継続性が失われないように、同じセッションアイデンティティを継続して使用してもよく、再び同じ電子認証情報を用いて同じサードパーティサービスプロバイダ１０８からダウンロードされた同じデータの共有を開始することができる。
【0059】
アクセスモジュール１０４は、一部の実施形態では、複数のサードパーティサービスプロバイダ１０８が同じデータを共有および／またはその他により使用することができるようにしてもよく、複数のサードパーティサービスプロバイダ１０８は同じデータのためのそれ自体の異なるメタデータを維持してもよい。例えば、複数の第３のサードパーティサービスプロバイダ１０８が、それぞれが同じサードパーティサービスプロバイダ１０８のうちの１つまたは複数からのユーザの金融トランザクションデータを集約する金融機関、金融技術提供者など（例えば、他の金融機関など）を含む場合、複数のサードパーティサービスプロバイダ１０８のそれぞれがそのユーザの同じ金融トランザクションデータを受信することができるが、同じデータの別々のメタデータ（例えば、トランザクションのカテゴリ、予算、金融目標など）を維持してもよい。一部の実施形態では、世帯の異なる構成者、家族などがアカウント（例えば共同アカウントなど）を共有してもよく、それぞれが自分の選好、カテゴリ、予算、金融目標などを設定してもよく、それを異なるサードパーティサービスプロバイダ１０８が別々のメタデータとして維持してもよい。
【0060】
アクセスモジュール１０４は、一実施形態では、別のサードパーティサービスプロバイダからのユーザのデータにアクセスするサードパーティサービスプロバイダ１０８のうちの１つについてユーザがパスワードまたはその他の電子認証情報を変更および／または更新するのに応答して、セッションアイデンティティをクローニング、複製および／またはコピーする（例えば、前のパスワードおよび／またはその他の電子認証情報と、クローンセッションアイデンティティとを新規パスワードとともに使用して、元のセッションアイデンティティを維持する）ように構成されてもよい。アクセスモジュール１０４が、新規パスワードを使用したログインが成功したと決定した場合（例えば、新規パスワードを使用してユーザのデータがアクセスおよび／またはダウンロードされてもよい）、一部の実施形態では、アクセスモジュール１０４は、（例えば、他のサードパーティサービスプロバイダ１０８のために新規パスワードを使用するためのユーザのパーミッションを得るために）ダウンロードされるデータにアクセスする他のサードパーティサービスプロバイダ１０８のうちの１つまたは複数のサードパーティサービスプロバイダ１０８のＧＵＩを介して、変更されたパスワードをユーザに要求してもよく、またはユーザに、他のサードパーティサービスプロバイダ１０８について新規パスワードを使用する承認を要求するなどしてもよい。新規パスワードを使用したログインの失敗または不成功（例えば、新規パスワードを使用したユーザのデータのダウンロードの失敗）に応答して、アクセスモジュール１０４は、ユーザが新規パスワードをそれを介して提供したサードパーティサービスプロバイダ１０８のＧＵＩを介して前のパスワード使用の許諾などのためにユーザに前のパスワードを要求してもよく、またはクローンセッションアイデンティティから元のセッションアイデンティティに復帰するなどしてもよい。
【0061】
図２に、アクセスモジュール１０４の一実施形態を示す。図示されている実施形態では、アクセスモジュール１０４は、データパスモジュール１１２と、認証モジュール２０２と、直接アクセスモジュール２０４と、インターフェースモジュール２０６とを含む。データパスモジュール１１２は、特定の実施形態では、図１Ａおよび図１Ｂに関連して上述したデータパスモジュール１１２と実質的に類似していてもよい。
【0062】
一実施形態では、認証モジュール２０２は、コア処理システム１２２ａ～１２２ｎなどのために、ユーザのハードウェアコンピューティングデバイス１０２上でユーザからサードパーティサービスプロバイダ１０８のためのユーザの電子認証情報を受信する。特定の実施形態では、ユーザが別のユーザの電子認証情報、ダウンロードされたデータまたはその他の個人および／または機密データを見ること、および／またはアクセスすることができないように、１つまたは複数の認証モジュール２０２と協力して、アクセスモジュール１０４、１０４がセキュリティ保護および／または暗号化されたプロトコルを使用して互いに通信してよく、および／または、電子認証情報をセキュリティ保護および／または暗号化された方式で記憶してよい。
【0063】
アクセスモジュール１０４がハードウェア（例えば、ＦＰＧＡ、ＡＳＩＣなどの半導体集積回路デバイス）を備える実施形態では、認証モジュール２０２は、暗号鍵を記憶する、セキュリティ保護されていないバスまたはストレージに復号データを出力しない、セキュリティ保護された暗号プロセッサ（例えば、チップ上の専用コンピュータまたは１つまたは複数の物理的セキュリティ手段を備えたパッケージングに内蔵されたマイクロプロセッサ）、セキュリティ保護されたストレージデバイス、ＴＰＭチップおよび／またはＴＰＭセキュリティデバイスなどのトラステッドプラットフォームモジュール（ＴＲＭ）、セキュリティ保護されたブートＲＯＭまたはその他の種類のＲＯＭ、認証チップなど、電子認証情報、ダウンロードされたデータおよび／または機密および／または個人データを記憶および／または処理するための専用セキュリティハードウェアを備えてよい。別の実施形態では、認証モジュール２０２は、専用セキュリティハードウェアを備えた、または備えていないユーザの既存ハードウェアコンピューティングデバイス１０２のソフトウェアおよび／またはハードウェアを使用して（例えばＲＡＭ、ＮＡＮＤおよび／またはその他の汎用ストレージ内のデータを暗号化して）、電子認証情報、ダウンロードされたデータおよび／またはその他の機密データを、セキュリティ保護および／または暗号化された方式で記憶および／または処理してよい。
【0064】
一実施形態では、上述のように、電子認証情報は認証モジュール２０２がそれによってユーザの身元および／または承認を認証および／または妥当性確認する（ｖａｌｉｄａｔｅ）ことができる、ユーザ名とパスワード、指紋スキャン、網膜スキャン、デジタル証明書、個人識別番号（ＰＩＮ）、チャレンジ応答、セキュリティトークン、ハードウェアトークン、ソフトウェアトークン、ＤＮＡシーケンス、署名、顔認識、音声パターン認識、生体電気信号、二要素認証の認証情報、またはその他の情報のうちの１つまたは複数を備えてよい。
【0065】
認証モジュール２０２は、特定の実施形態では、アクセスモジュール１０４が複数の異なるサードパーティサービスプロバイダ１０８からユーザのデータのダウンロード、集約および／または組合せを行うことができるように、異なるサードパーティサービスプロバイダ１０８（例えば異なるソーシャルネットワーク、異なる写真共有サイト、異なる金融機関）についてのユーザの異なるアカウントのために、ユーザから異なる認証情報を受信してよい。一実施形態では、図３のパスワードマネージャモジュール３０６に関して後述するように、認証モジュール２０２は、ユーザから１つまたは複数のパスワードまたはその他の電子認証情報を受信する代わりに、および／またはそれに加えて、１つまたは複数のサードパーティサービスプロバイダ１０８のためのユーザの１つまたは複数のパスワードまたはその他の電子認証情報の管理および／または決定を行ってもよい。例えば、特定の実施形態では、認証モジュール２０２は、サードパーティサービスプロバイダ１０８についてのユーザのアカウントのための電子認証情報（例えばユーザ名およびパスワード）の初期セットをユーザから受信してよく、認証モジュール２０２は、認証モジュール２０２によって決定された新しいパスワードを設定すべくサードパーティサービスプロバイダ１０８についてのユーザのアカウントにアクセスするために、電子認証情報のその初期セットを使用してよい。認証モジュール２０２は、一実施形態では、ユーザによって典型的に作成される、および／またはユーザが記憶しやすいパスワードまたはその他の電子認証情報よりもより安全な（例えば、より長いか、より多くの数字であるか、または大文字と小文字のバリエーションがより大きいか、より頻繁に変更されるなど）パスワードまたはその他の電子認証情報を決定してよい。
【0066】
一実施形態では、直接アクセスモジュール２０４は、認証モジュール２０２からのユーザの電子認証情報を使用して、１つまたは複数のサードパーティサービスプロバイダ１０８の１つまたは複数のサーバ１０８、コア処理システム１２２ａ～１２２ｎ、データパスモジュール１１２などにアクセスする。直接アクセスモジュール２０４は、特定の実施形態では、１つまたは複数のサードパーティサービスプロバイダ１０８の１つまたは複数のサーバから、または１つまたは複数のコア処理システム１２２ａ～１２２ｎなどから、ユーザに関連付けられたデータ（例えば、ユーザのソーシャルメディア書き込み、ユーザの写真、ユーザの金融トランザクションまたは金融アカウント情報など）を、ユーザのハードウェアコンピューティングデバイス１０２に、および／または、直接アクセスモジュール２０４に関連付けられたバックエンドサーバ１１０またはその他の仲介者１１０などに、ダウンロードする。
【0067】
一部の実施形態では、ＡＰＩまたはその他のインターフェースが利用可能ではない場合などに、直接アクセスモジュール２０４が、ユーザの電子認証情報を使用してサーバ１０８にアクセスするため、および／または、ユーザに関連付けられたデータをダウンロードするために、サードパーティサービスプロバイダ１０８のサーバ１０８のウェブページインターフェースを使用してもよい。例えば、特定の実施形態では、直接アクセスモジュール２０４は、ユーザに関連付けられたサーバ１０８上のデータへの承認されたアクセスを得るために、サードパーティサービスプロバイダ１０８のサーバ１０８からウェブページをダウンロード／ロードし、ユーザのユーザ名とパスワードまたはその他の電子認証情報をウェブページ上のフォーム内のテキストボックスに入力し、ウェブページのサブミットボタンまたはその他のインターフェース要素を使用してユーザ名とパスワードまたはその他の電子認証情報をサブミットし、および／またはその他の方法でウェブサイトを使用して電子認証情報をサブミットしてよい。後述するように、パターンモジュール３０８は、直接アクセスモジュール２０４がサーバ１０８にアクセスすることができるようにする命令（例えば電子認証情報をサブミットするためのロケーションまたは方法など）を受信および／または提供してよい。
【0068】
ユーザの電子認証情報によるサードパーティサービスプロバイダ１０８のサーバ１０８、コア処理システム１２２ａ～１２２ｎなどとの認証およびアクセスの成功に応答して、直接アクセスモジュール２０４は、（例えばユーザのアカウントなどから）ユーザに関連付けられたデータを、ユーザに関連付けられたハードウェアコンピューティングデバイス１０２に、またはバックエンドサーバ１１０などにダウンロードしてもよい。後述するように、特定の実施形態では、パターンモジュール３０８は、直接アクセスモジュール２０４がサードパーティサービスプロバイダ１０８のサーバ１０８からユーザに関連付けられたデータをダウンロードすることができるようにする命令（例えば、データのロケーションへのＵＲＬまたはその他のリンク、１つまたは複数のウェブページまたはその他のデータ構造内などでのデータを探索するためのラベルまたはその他の識別子）を受信および／または提供してよい。直接アクセスモジュール２０４は、特定の実施形態では、ユーザに関連付けられたデータの探索、ダウンロードおよび／または抽出などを行うべく、エントリロケーションを探索するため、および／または電子認証情報をサブミットするために１つまたは複数のウェブページを構文解析し、スクリーンスクレイピング方式でサーバ１０８からの１つまたは複数のウェブページからのデータの認証および／またはアクセスを行うように、パターンモジュール３０８からの命令に従ってよい。
【0069】
一実施形態では、直接アクセスモジュール２０４は、サードパーティサービスプロバイダ１０８のサーバ１０８および／またはコア処理システム１２２ａ～１２２ｎのＡＰＩまたはその他のアクセスプロトコルを使用して、電子認証情報を送信またはその他により提示し、および／またはデータを受信、またはその他によりダウンロードする。例えば、直接アクセスモジュール２０４は、サードパーティサービスプロバイダ１０８のサーバ１０８（例えばＡＰＩサーバ１０８）および／またはコア処理システム１２２ａ～１２２ｎによって指定された、および／または互換性がある形式の要求を送信してもよい。送信される要求は、ユーザの電子認証情報またはその一部（例えばユーザ名および／またはパスワード）を含んでもよく、（例えば、最初の要求に対するサーバ１０８および／またはコア処理システム１２２からの肯定応答の受信に応答するなどした）その後の要求がユーザの電子認証情報またはその一部を含んでもよく、および／または直接アクセスモジュール２０４は異なるアクセスプロトコルを使用してもよい。
【0070】
直接アクセスモジュール２０４からのデータの要求に応答して（例えば、直接アクセスモジュール２０４がサーバ１０８および／またはコア処理システム１２２のアクセスプロトコルを使用してユーザを認証するのに応答して）、サードパーティサービスプロバイダ１０８のサーバ１０８および／またはコア処理システム１２２は、ユーザに関連付けられたデータを（例えば、１つまたは複数のメッセージ、パケット、ペイロードで、または直接アクセスモジュール２０４がデータを取り出すことができる場所またはデータパスモジュール１１２を指すＵＲＬまたはその他のポインタなどとして）、送信および／または返してもよい。直接アクセスモジュール２０４は、様々な実施形態において、ユーザに関連付けられたデータを、データネットワーク１０６を介してサードパーティサービスプロバイダ１０８のサーバ１０８および／またはコア処理システム１２２から受信してもよく、または、ユーザに関連付けられたデータの場所を指すポインタ、ＵＲＬまたはその他のリンクを、サードパーティサービスプロバイダ１０８のサーバ１０８および／またはコア処理システム１２２から受信してもよく、または、ユーザに関連付けられたデータをデータネットワーク１０６上の別のエンティティから（例えば、他のエンティティなどに対するサードパーティサービスプロバイダ１０８のサーバ１０８および／またはコア処理システム１２２からの要求に応答して）受信してもよく、または、サードパーティサービスプロバイダ１０８のアクセスプロトコルに従って、ユーザに関連付けられたデータをその他の方法で受信してもよい。
【0071】
一実施形態では、サードパーティサービスプロバイダ１０８が、直接アクセスモジュール２０４にＡＰＩまたはその他のアクセスプロトコルを提供する。さらなる実施形態では、直接アクセスモジュール２０４が、サードパーティサービスプロバイダ１０８のアプリケーション（例えばモバイルアプリケーション）のためのラッパおよび／またはプラグインまたは拡張機能の役割を果たしてよく、アプリケーションがサードパーティサービスプロバイダ１０８のＡＰＩまたはその他のアクセスプロトコルにアクセス可能であってよい。別の実施形態では、直接アクセスモジュール２０４は、サードパーティサービスプロバイダ１０８のアプリケーション（例えばモバイルアプリケーション）などと同様にしてＡＰＩまたはその他のアクセスプロトコルを使用するように構成されてよい。
【0072】
直接アクセスモジュール２０４は、特定の実施形態では、異なるサードパーティサービスプロバイダ１０８に異なる方式でアクセスしてよい。例えば、第１のサードパーティサービスプロバイダ１０８が直接アクセスモジュール２０４にＡＰＩまたはその他のアクセスプロトコルへのアクセスを許諾してよく、一方、直接アクセスモジュール２０４は、第２のサードパーティサービスプロバイダ１０８からのデータへのアクセスおよびダウンロードなどを行うために、ウェブページインターフェース（例えばスクリーンスクレイピング）を使用してよい。一実施形態では、遠隔バックエンドサーバ１１０が、ファーストパーティサービスプロバイダ１１０（例えば、アクセスモジュール１０４のベンダおよび／またはプロバイダ）に関連付けられてよく、直接アクセスモジュール２０４がファーストパーティサービスプロバイダ１１０からと、１つまたは複数のサードパーティサービスプロバイダ１０８の両方から、ユーザに関連付けられたデータをダウンロードしてよく、ユーザが単一のインターフェースおよび／またはアプリケーションでデータにアクセスすることができるようにデータを集約してよい。例えば、インターフェースモジュール２０６に関して後述するように、インターフェースモジュール２０６は、単一の写真アプリケーション内で複数のサードパーティクラウドストレージプロバイダ１０８からのユーザの写真へのユーザアクセスを提供してよく、ユーザに単一の個人金融管理アプリケーションおよび／またはオンラインバンキングアプリケーション内でユーザの個人金融情報へのアクセスを提供してよく、ユーザに単一のソーシャルネットワーキングアプリケーション内で複数のソーシャルネットワークからの書き込みへのアクセスを提供するなどしてよい。
【0073】
直接アクセスモジュール２０４は、特定の実施形態では、１つまたは複数のサードパーティサービスプロバイダ１０８から独立してダウンロードおよび／または集約されたデータを記憶してよい。例えば、直接アクセスモジュール２０４は、ユーザのダウンロードおよび／または集約されたデータをユーザのハードウェアコンピューティングデバイス１０２上、またはユーザによるアクセスが可能なバックエンドサーバ１１０上などに記憶してよい。このようにして、特定の実施形態では、サードパーティサービスプロバイダ１０８が閉鎖し、または利用できない場合であっても、ユーザはユーザのデータをコントロールおよび／またはアクセスすることができ、使用がサードパーティサービスプロバイダ１０８によってサポートされていないなどの場合であっても、ユーザはユーザが望む任意の方式でユーザのデータを使用することができる。
【0074】
直接アクセスモジュール２０４は、一実施形態では、１つまたは複数のサードパーティサービスプロバイダ１０８からデータをダウンロードすることに加えて、および／またはそれに代えて、ユーザ入力などに応答して１つまたは複数のサードパーティサービスプロバイダ１０８にデータのアップロード、および／または１つまたは複数のサードパーティサービスプロバイダ１０８の１つまたは複数の設定の変更を行ってよい。例えば、データが写真を含む実施形態では、直接アクセスモジュール２０４はユーザのハードウェアコンピューティングデバイス１０２から１つまたは複数のサードパーティサービスプロバイダ１０８に写真（例えばユーザがハードウェアコンピューティングデバイス１０２上で編集したダウンロード写真など）をアップロードしてよい。データがソーシャルメディア書き込みまたはその他の内容を含む実施形態では、直接アクセスモジュール２０４は、ユーザから入力（例えば写真、テキスト書き込み、１つまたは複数の絵文字、ビデオ、文書ファイルまたはその他のファイルなど）を受信してよく、受信した入力を１つまたは複数のサードパーティサービスプロバイダ１０８（例えばソーシャルメディアサイトなど）にアップロードしてよい。データが金融トランザクションまたはその他の金融データを含む実施形態では、直接アクセスモジュール２０４は、請求書支払いもしくはその他の支払いまたは資金振替をスケジュールすること、小切手を遠隔で（例えば小切手の表および／または裏の写真をアップロードするなどして）デポジットすること、および／または他のアクションを行ってよい。
【0075】
直接アクセスモジュール２０４は、アカウントの種類またはアカウントのプラン、アカウントに関連付けられたクレジットカードまたはその他の支払情報、アカウントに関連付けられた電話番号もしくは住所またはその他の連絡先情報、アカウントのパスワードまたはその他の電子認証情報、および／またはサードパーティサービスプロバイダ１０８のためのその他のユーザのアカウント情報など、サードパーティサービスプロバイダ１０８についてのユーザのアカウント情報を更新または変更してよい。直接アクセスモジュール２０４は、データをダウンロードするために本明細書に記載の方式と実質的に同様にしてデータの更新および／またはアップロード（例えば、サードパーティサービスプロバイダ１０８のためのユーザの電子認証情報の決定、サードパーティサービスプロバイダ１０８のサーバ１０８へのアクセス、サードパーティサービスプロバイダ１０８へのデータのアップロードおよび／または提供など）を行ってよい。
【0076】
一実施形態では、インターフェースモジュール２０６は、直接アクセスモジュール２０４によってダウンロードされたユーザのデータを、アプリケーション１１４、ダウンロードされたデータに関連付けられたユーザのハードウェアコンピューティングデバイス１０２、データのダウンロード元のサードパーティサービスプロバイダ１０８と系列関係にない（例えば所有、運営、制御などされていない）遠隔サーバ１１０またはその他の遠隔デバイス１０２などの、別のエンティティに提供する。例えば、インターフェースモジュール２０６は、ユーザのダウンロードおよび／または集約されたデータを、（例えば、ユーザの同意および／または許諾、ユーザの要求などにより）アプリケーション１１４またはその他のデータ受信者１１４、ユーザのハードウェアコンピューティングデバイス１０２、バックエンドアクセスモジュール１０４、バックエンドサーバ１１０、異なるサードパーティサービスプロバイダ１０８、またはユーザの異なる／第２のハードウェアコンピューティングデバイス１０２などに提供するために、ＡＰＩまたはその他のインターフェースを提供してもよい。
【0077】
特定の実施形態では、どのハードウェアコンピューティングデバイス１０２、１１０がユーザに関連付けられたデータをダウンロードしたかが、ユーザにとってトランスペアレントおよび／または実質的にトランスペアレント（例えばわからない）とすることができる。例えば、インターフェースモジュール２０６は、ユーザに関連付けられたダウンロードされたデータを、そのユーザの１つのハードウェアコンピューティングデバイス１０２からそのユーザの別のハードウェアコンピューティングデバイス１０２に、または、ユーザのハードウェアコンピューティングデバイス１０２から（例えば、ユーザがそこからウェブブラウザ、アプリケーションなどを使用してデータにアクセスすることができる）バックエンドサーバ１１０に、またはバックエンドサーバ１１０からユーザのハードウェアコンピューティングデバイス１０２に提供するなどしてよく、それによってユーザが、データがダウンロードされた先のロケーションとは異なるロケーションからデータにアクセスすることができるようにしてよい。
【0078】
特定の実施形態では、インターフェースモジュール２０６は、（例えばアプリケーション１１４などから）ユーザのハードウェアコンピューティングデバイス１０２上でグラフィカルインターフェース（ＧＵＩ）を提供し、ユーザに関連付けられたダウンロードされたデータをそのＧＵＩを介してユーザに提供する（例えば、それによって、ユーザがデータを直接閲覧することができるようにし、そのデータに基づいてユーザに１つまたは複数の通知および／または推奨を提供し、そのデータに基づいてユーザに１つまたは複数のテーブルまたはチャートを提供し、そのデータに関連する１つまたは複数の統計の要約を提供するなどを行う）。インターフェースモジュール２０６は、様々な実施形態において、データがダウンロードされた同じハードウェアコンピューティングデバイス１０２から、データがダウンロードされたハードウェアコンピューティングデバイス１０２、１１０とは異なるハードウェアコンピューティングデバイス１０２上などで、ユーザにＧＵＩを提供してもよい。
【0079】
例えば、ユーザに関連付けられたデータが写真を含む一実施形態では、インターフェースモジュール２０６は、ユーザがユーザのダウンロードおよび／または集約された写真を閲覧および／または他の方法でアクセスすることができる、写真管理インターフェース、写真編集インターフェースなどを提供してよい。ユーザに関連付けられたデータがユーザの金融トランザクション履歴（例えば、銀行、信用組合、ローン会社などの１つまたは複数の金融機関１０８からダウンロードされた購入および／またはその他の金融トランザクション）を含む他の実施形態では、インターフェースモジュール２０６は、個人金融管理インターフェースを、トランザクションのリスト、１つまたは複数の予算、１つまたは複数の金融目標、債務管理インターフェース、純資産インターフェース、および／または、ユーザがユーザのダウンロードおよび／または集約された金融トランザクション履歴および／またはそれに基づくアラートまたは推奨を閲覧することができる別の個人金融管理インターフェースとともに提供してよい。ユーザに関連付けられたデータがソーシャルメディア書き込みを含む別の実施形態では、インターフェースモジュール２０６は、ユーザが閲覧するためにソーシャルメディア書き込み（例えば、複数のソーシャルネットワーク１０８から、またはユーザの様々な連絡先または友人などからダウンロードおよび／または集約されたソーシャルメディア書き込み）のストリーム、フィードおよびまたはウォールを備えるＧＵＩなどを提供してよい。
【0080】
インターフェースモジュール２０６は、特定の実施形態では、１つまたは複数のアクセスコントロールをユーザに提供してよく、それによってユーザがどのアプリケーション１１４、デバイス１０２、ユーザ、サードパーティサービスプロバイダ１０８などがどのデータにアクセス可能であるかを定義することができるようにしてよい。例えば、インターフェースモジュール２０６は、ユーザが特定のアプリケーション１１４、サードパーティサービスのための特定のＡＰＩ、特定のプラグインまたは拡張機能、特定のユーザ、特定のハードウェアコンピューティングデバイス１０２、および／または１つまたは複数の他のエンティティが、１つまたは複数のサードパーティサービスプロバイダ１０８からそのユーザのためにダウンロードされたデータにアクセスすることを（例えば、サードパーティサービスプロバイダ１０８またはその他のデータソース別、データタイプ別、アクセスを要求するエンティティ別、および／またはその他の詳細度によるアクセスコントロールを使用して）許可および／または制限するためのインターフェースを提供してよい。このようにして、アクセスモジュール１０４は、特定の実施形態では、集約されたデータのローカルリポジトリを備えることができ、そのリポジトリに１つまたは複数の他のアプリケーション１１４、デバイス１０２、および／またはサービスがユーザのパーミッションによりアクセスし、使用することができる。
【0081】
図３に、アクセスモジュール１０４の別の実施形態を示す。図示されている実施形態では、アクセスモジュール１０４は、データパスモジュール１１２と、認証モジュール２０２と、直接アクセスモジュール２０４と、インターフェースモジュール２０６とを含み、さらに、ルートモジュール３１４と、頻度モジュール３１６と、試験モジュール３１８とを含む。認証モジュール２０２は、図示されている実施形態では、ローカル認証モジュール３０２と、ネットワーク認証モジュール３０４と、パスワードマネージャモジュール３０６とを含む。直接アクセスモジュール２０４は、図示されている実施形態では、パターンモジュール３０８と、アクセス修復モジュール３１０と、階層モジュール３１２とを含む。
【0082】
一実施形態では、ローカル認証モジュール３０２は、ユーザのハードウェアコンピューティングデバイス１０２に転送される、および／またはユーザのハードウェアコンピューティングデバイス１０２から転送されるなどする、ユーザのハードウェアコンピューティングデバイス１０２上のダウンロードされたデータ、記憶されたパスワードおよび／またはその他のデータへのユーザのアクセスをセキュリティ保護および／または認証する。例えば、ローカル認証モジュール３０２は、ハードウェアコンピューティングデバイス１０２へのアクセスを得るためにユーザによって使用される、ＰＩＮ、パスワード、指紋認証、顔認証、またはその他の電子認証情報などの、ユーザのハードウェアコンピューティングデバイス１０２の１つまたは複数のセキュリティシステムおよび／または認証システムと協働してよい。さらなる実施形態では、ローカル認証モジュール３０２は、インターフェースモジュール２０６がダウンロード／集約されたデータおよび／またはアラートまたはその他のメッセージへのアクセスをユーザに提供することができるようにする前に、ユーザを認証してよい。例えば、ローカル認証モジュール３０２は、ユーザのためにアクセスモジュール１０４に関連付けられた電子認証情報の管理および／またはアクセスを行ってよく、ユーザがアクセスモジュール１０４のアプリケーションおよび／またはサービスにアクセスすることに応答して、ユーザを認証してよい。
【0083】
特定の実施形態では、ローカル認証モジュール３０２は、ユーザが異なるユーザに関連付けられたデータにアクセスすることができないが、そのデータがその異なるユーザのハードウェアコンピューティングデバイス１０２またはバックエンドサーバ１１０などに送信された後はその異なるユーザがそのデータにアクセスすることができるように、ユーザのハードウェアコンピューティングデバイス１０２上で、異なるユーザに関連付けられた電子認証情報および／またはダウンロードされたデータを暗号化および／またはその他の方法でセキュリティ保護してよい。異なるハードウェアコンピューティングデバイス１０２、１１０のローカル認証モジュール３０２は、データネットワーク１０６を介して１つのハードウェアコンピューティングデバイス１０２、１１０から別のハードウェアコンピューティングデバイス１０２、１１０にデータ（例えば１つまたは複数の電子認証情報、ダウンロードされたデータなど）をセキュリティ保護された状態で転送するために協働してよい。さらなる実施形態では、ローカル認証モジュール３０２は、ユーザの電子認証情報および／またはダウンロードされたデータが単一のハードウェアコンピューティングデバイス１０２上で、セキュリティ保護されたリポジトリなどに確実に留まるように（例えばデータネットワーク１０６で送信されないように）し、バックエンドサーバ１１０、別のユーザのハードウェアコンピューティングデバイス１０２などに記憶および／またはアクセス可能とならないようにしてよい。
【0084】
一実施形態では、ネットワーク認証モジュール３０４は、ユーザのハードウェアコンピューティングデバイス１０２上、バックエンドサーバ１１０上などで、１つまたは複数のサードパーティサービスプロバイダ１０８のためのユーザの電子認証情報を受信すること、および／または記憶することを行う。ネットワーク認証モジュール３０４は、様々な実施形態において、ユーザから、またはユーザのハードウェアコンピューティングデバイス１０２から、またはバックエンドサーバ１１０などから、ユーザの電子認証情報を受信してよい。ネットワーク認証モジュール３０４は、ユーザの電子認証情報をサードパーティサービスプロバイダ１０８のサーバ１０８に提供するために直接アクセスモジュール２０４と協働してよい（例えば、ネットワーク認証モジュール３０４が、サーバ１０８に提供するために直接アクセスモジュール２０４に電子認証情報を提供してよく、ネットワーク認証モジュール３０４が電子認証情報をサーバ１０８に直接提供するなどしてよい）。
【0085】
ネットワーク認証モジュール３０４は、特定の実施形態では、ユーザの電子認証情報がサードパーティサービスプロバイダ１０８のサーバ１０８などに提供される一方で、ユーザのハードウェアコンピューティングデバイス１０２上で、データネットワーク１０６上で、異なるユーザのハードウェアコンピューティングデバイス１０２上で、バックエンドサーバ１１０上で、１つまたは複数のサードパーティサービスプロバイダ１０８のためのユーザの電子認証情報を暗号化および／またはその他の方法でセキュリティ保護するために、ローカル認証モジュール３０２と協働してよい。さらなる実施形態では、ネットワーク認証モジュール３０４は、ユーザの電子認証情報が確実にユーザのハードウェアコンピューティングデバイス１０２上にのみ記憶され、ユーザのハードウェアコンピューティングデバイス１０２からサードパーティサービスプロバイダ１０８のサーバ１０８に送信されるようにし、ユーザの電子認証情報をバックエンドサーバ１１０上、異なるユーザのハードウェアコンピューティングデバイス１０２上などには記憶しない。別の実施形態では、ネットワーク認証モジュール３０４は、ルートモジュール３１４に関連して後述するように、ユーザのハードウェアコンピューティングデバイス１０２が利用不能である、ブロックされているなどであっても、直接アクセスモジュール２０４がユーザに関連付けられたデータのアクセスおよび／またはダウンロードを行うことができるように、サードパーティサービスプロバイダ１０８のためのユーザの電子認証情報を、バックエンドサーバ１１０上、異なるユーザのハードウェアコンピューティングデバイス１０２上などに、（例えば安全な暗号化を使用して）セキュリティ保護された状態で記憶してよい。特定の実施形態では、ユーザがセキュリティのレベルなどを決定することができるように、ネットワーク認証モジュール３０４および／またはローカル認証モジュール３０２が、電子認証情報が異なるユーザのハードウェアコンピューティングデバイス１０２、またはバックエンドサーバ１１０などによって送信および／または記憶されることを可能にするか否かは、ユーザ入力に基づいて定義された設定に基づくことができる。
【0086】
一実施形態では、パスワードマネージャモジュール３０６は、直接アクセスモジュール２０４が複数のサードパーティサービスプロバイダ１０８のそれぞれから、ユーザに関連付けられたデータのアクセスおよび／またはダウンロードを行うことができるように、複数のサードパーティサービスプロバイダ１０８のためのユーザの電子認証情報を管理および／または記憶してよい。パスワードマネージャモジュール３０６は、特定の実施形態では、複数のサードパーティサービスプロバイダ１０８のそれぞれのための異なるセキュリティ保護された認証情報を生成および／またはその他の方法で管理してよい。
【0087】
パスワードマネージャモジュール３０６は、一実施形態では、生成された電子認証情報をユーザが覚えておき、入力する必要がないように、生成されたユーザの認証情報をセキュリティ保護された状態でユーザのハードウェアコンピューティングデバイス１０２上に記憶してよい。例えば、直接アクセスモジュール２０４が生成された電子認証情報を使用してサードパーティサービスプロバイダ１０８にアクセスすることを可能にすることに加えて、パスワードマネージャモジュール３０６は、ユーザがウェブブラウザにおいてウェブページを訪れることなどに応答して、ユーザが電子認証情報を手動で入力しなくても、ウェブページ上のフォームの１つまたは複数のインターフェース要素にユーザの電子認証情報（例えばユーザ名、パスワード）を自動的に入力してよい。パスワードマネージャモジュール３０６は、特定の実施形態では、ユーザの電子認証情報を、毎週、毎月、２カ月ごと、３カ月ごと、４カ月ごと、５カ月ごと、６カ月ごと、毎年、２年ごと、ユーザ要求に応答、サードパーティサービスプロバイダ１０８からの要求に応答、および／またはその他の期間ごとまたは別の周期的トリガに応答してなど、定期的に更新してよい（例えば、異なるパスワードなどの異なる認証情報を再生成し、サードパーティサービスプロバイダ１０８に対するユーザのアカウントを再生成された異なる認証情報で更新してよい）。
【0088】
パスワードマネージャモジュール３０６は、一実施形態では、（例えば、ユーザによって提供されるか、またはパスワードマネージャモジュール３０６によって生成されるなどした）ユーザの電子認証情報を、ユーザの異なるハードウェアコンピューティングデバイス１０２、ウェブブラウザなどにわたって同期させてよい。例えば、パスワードマネージャモジュール３０６および／またはユーザが電子認証情報を更新またはその他の方法で変更したのに応答して、パスワードマネージャモジュール３０６は、その更新／変更をユーザの異なるハードウェアコンピューティングデバイス１０２上などの１つまたは複数の他のパスワードマネージャモジュール３０６に伝播させてもよい。
【0089】
一実施形態では、パターンモジュール３０８は、直接アクセスモジュール２０４がサーバにアクセスするためのサードパーティサービスプロバイダ１０８の１つまたは複数のサーバ１０８上の複数のロケーション（例えばユーザのデータが記憶され、および／またはアクセス可能なロケーション以外のロケーションを含んでよい）、直接アクセスモジュール２０４がサーバ１０８上のロケーションにアクセスする合間に待つ１つまたは複数の遅延、および／または、サーバのデータにアクセスするためのアクセスパターンのその他の構成要素の、順序付けられたリスト（例えばパターン、スクリプトなど）を決定する。特定の実施形態では、ロケーションは、ウェブページ、ウェブページの一部、画像ファイルまたはその他のデータファイル、データベースまたはその他のデータストア、モバイルアプリケーションのページまたはセクションなど、サードパーティサービスプロバイダ１０８の１つまたは複数のサーバなどによって提供される、独立してアドレス可能および／またはアクセス可能なコンテンツおよび／または資産を含む。パターンモジュール３０８は、一実施形態では、所望のデータをダウンロードするために直接アクセスモジュール２０４がアクセスする必要も使用する必要もない１つまたは複数のロケーションおよび／または遅延を含むパターン／順序付けられたリストを決定するが、その代わりに、このパターン／順序付けられたリストは、直接アクセスモジュール２０４がサードパーティサービスプロバイダ１０８のサーバにアクセスすることと、ユーザがサードパーティサービスプロバイダのサーバにアクセスすることとをサードパーティサービスプロバイダ１０８が区別するのを困難または不可能にすることができる。
【0090】
パターンモジュール３０８は、一実施形態では、ウェブブラウザ、モバイルアプリケーションなどを使用してサードパーティサービスプロバイダ１０８にアクセスする複数のユーザの挙動において識別されるかまたはそのような挙動に基づく平均的パターンまたは組み合わされたパターンに基づいて、複数のロケーションおよび／または１つまたは複数の遅延（例えばパターン／順序付けられたリスト）を決定および／または選択してよい。パターンモジュール３０８は、一実施形態では、１人または複数のユーザがサードパーティサービスプロバイダ１０８のサーバにアクセスするときに、（例えば所定期間など）その１人または複数のユーザを監視してよく、それによって、どのリンク、データ、ウェブページおよび／またはその他のロケーションにその１人または複数のユーザがアクセスするか、その１人または複数のユーザが異なるロケーションにどれだけの時間アクセスするか、その１人または複数のユーザがロケーションにアクセスする順序などを追跡してよい。特定の実施形態では、直接アクセスモジュール２０４がサードパーティサービスプロバイダ１０８のサーバにアクセスするために使用するより現実的なアクセスパターンを提供するために、１人または複数の監視されたユーザは、ユーザのアクセスを一時的または永続的に監視する承認をパターンモジュール３０８に与えたボランティアであってもよい。
【0091】
他の実施形態では、パターンモジュール３０８は、ユーザのハードウェアコンピューティングデバイス１０２のウェブブラウザ、モバイルアプリケーションまたはデスクトップアプリケーション、またはその他のインターフェースを使用してサードパーティサービスにアクセスする、パターンモジュール３０８が配置されているハードウェアコンピューティングデバイス１０２に関連付けられたユーザの挙動において識別されたパターンに基づいて、複数のロケーション、および／または異なるロケーションにアクセスする合間の１つまたは複数の遅延を決定および／または選択する。例えば、パターンモジュール３０８は、ユーザのハードウェアコンピューティングデバイス１０２のネットワークハードウェア（例えば、データおよび／またはサードパーティサービスプロバイダ１０８のサーバとの対話を監視するためにデータネットワーク１０６と通信しているネットワークアクセスカードおよび／またはチップ、プロセッサ、ＦＰＧＡ、ＡＳＩＣなど）、ウェブブラウザプラグインまたは拡張機能、ユーザのハードウェアコンピューティングデバイス１０２のプロセッサ上で実行されるモバイルアプリケーションおよび／またはデスクトップアプリケーションなどを備えてよい。パターンモジュール３０８は、ユーザのハードウェアコンピューティングデバイス１０２からの１つまたは複数のサードパーティサービスプロバイダ１０８の１つまたは複数のサーバに関して、ユーザの活動を監視するために、ユーザに承認を要求し、受信してよい。
【0092】
パターンモジュール３０８は、特定の実施形態では、１人または複数のユーザのアクセスパターンなどの検出された変化に基づいて、パターン／順序付けられたリストを経時的に更新してよい。一実施形態では、パターンモジュール３０８は、サードパーティサービスプロバイダ１０８のサーバ１０８および／またはユーザに関連付けられたデータが壊れていることおよび／またはアクセス不能になったことに応答して、パターン／順序付けられたリストを更新するために、後述するアクセス修復モジュール３１０と連係／およびまたは協働してよい。
【0093】
一実施形態では、アクセス修復モジュール３１０は、サードパーティサービス１０８のサーバ１０８へのアクセス、および／またはユーザに関連付けられたデータが壊れていることおよび／またはアクセス不能になっていることを検出する。アクセス修復モジュール３１０は、特定の実施形態では、ユーザがユーザの電子認証情報の入力ロケーション、ユーザに関連付けられたデータのロケーションなどをグラフィックで識別することができるようにするインターフェースをユーザに提供する。例えば、アクセス修復モジュール３１０は、エンドユーザが電子認証情報の入力ロケーション、電子認証情報をサブミットするためのアクション、データのロケーションなどを識別することができるようにするＧＵＩ、コマンドラインインターフェース（ＣＬＩ）、ＡＰＩ、および／または他のインターフェースを提供してよい。アクセス修復モジュール３１０は、一実施形態では、ユーザのハードウェアコンピューティングデバイス１０２上でユーザにインターフェースを提供する。
【0094】
特定の実施形態では、例えば、図５Ａ～図５Ｂに関連して以下で詳述するように、アクセス修復モジュール３１０は、ユーザのハードウェアコンピューティングデバイス１０２の電子ディスプレイ画面上でサードパーティサービスプロバイダ１０８のウェブサイトの１つまたは複数のページの上にインターフェースを重ねてもよい。アクセス修復モジュール３１０は、複数のユーザに１つまたは複数のインターフェース（例えば、ＧＵＩ、ＣＬＩ、ＡＰＩ、オーバレイなど）を提供してよく、それによって複数のユーザが（例えば、異なるハードウェアコンピューティングデバイス１０２などからネットワーク１０６を介して分散および／または非集中方式で）サードパーティサービスプロバイダ１０８のサーバへのアクセスのための修復および／または更新を定義することができるようにする。
【0095】
アクセス修復モジュール３１０は、特定の実施形態では、ユーザのために、（例えば、基本インターフェース、標準インターフェース、初歩ユーザインターフェースなどで）ユーザが確定（ｃｏｎｆｉｒｍ）または変更／修正することができる１つまたは複数の示唆５０４および／または推奨５０４を決定および／または表示してよい。例えば、アクセス修復モジュール３１０は、ユーザが、ユーザ名を入力するための示唆されたロケーション、ユーザがパスワードを入力するための示唆されたロケーション、示唆された認証情報サブミットアクション、ユーザに関連付けられたデータの示唆されたロケーションを備えた１つまたは複数のインターフェース要素、および／または、ユーザがサードパーティサービスプロバイダ１０８のウェブサイト内の１つまたは複数のロケーションをグラフィックで識別することができるようにする１つまたは複数の他のインターフェース要素を表示してよい。
【0096】
アクセス修復モジュール３１０は、特定の実施形態では、ユーザの電子認証情報の入力ロケーション、ユーザの電子認証情報をサブミットするためのアクション、ユーザに関連付けられたデータのロケーションなどの推定および／または予測を決定するために、サーバ１０８上の１つまたは複数のページおよび／またはその他のロケーション（例えば１つまたは複数のウェブサイト、ウェブアプリなど）を処理する。一実施形態では、アクセス修復モジュール３１０は、（例えば、ウェブサイトの１つまたは複数のページをスキャンおよび／または構文解析することによって、ウェブサイトの１つまたは複数のページにアクセスする他のユーザからの入力に基づいて、ウェブサイトの１つまたは複数のページとのユーザの以前の対話に基づいて、ウェブサイトの機械学習および／または人工知能解析を使用して行った予測に基づいて、ウェブサイトの１つまたは複数のページおよび／または１つまたは複数の類似のウェブサイトの１つまたは複数のページに加えられた過去の変更の統計分析に基づくなどして）１つまたは複数のロケーションおよび／またはアクションを推定してよい。アクセス修復モジュール３１０は、ユーザがインターフェースを使用して推定および／または予測が正しいか否かを確定することができるように、ユーザの電子認証情報の入力ロケーション、ユーザに関連付けられたデータのロケーションなどの推定および／または予測をユーザに対してインターフェースで表示してよい。
【0097】
アクセス修復モジュール３１０は、ロケーションを指す矢印またはその他のポインタ、ロケーションのリンクまたはその他の識別子、ロケーションを囲むボックスまたはその他の強調表示、テキストを太字、イタリックおよび／または下線付きにするようにロケーションのテキスト標識を変更するなどにより、１つまたは複数の推定されたロケーションおよび／またはアクションを示してもよい。ユーザは、特定の実施形態では、アクセス修復モジュール３１０によって示唆されたロケーションを確定するかまたは変更／修正するために、ロケーションをクリック、選択またはその他の方法で識別することができる。例えば、ユーザは、ロケーションおよび／またはアクションに関連付けられたインターフェース要素をクリックまたはその他の方法で選択することができ、ロケーションをクリックまたはその他の方法で選択し、および／またはアクションを実行することができ、それをアクセス修復モジュール３１０が記録してよい（例えば、ロケーションおよび／またはアクションを識別するテキストフィールドに自動的に入力すること、異なるユーザのためにアクションがユーザなしに自動的に繰り返されることができるようにするマクロを記録することなど）。
【0098】
特定の実施形態では、標準インターフェース、基本インターフェースまたは初歩ユーザインターフェースに代えて、またはそれに加えて、アクセス修復モジュール３１０は、経験を積んだユーザなどのためにウェブサイトのソースコードおよび／またはウェブサイトのその他の詳細を備えた高度なインターフェースを提供してもよい。例えば、一実施形態では、高度なアクセス修復インターフェースは、１人または複数の上級ユーザが、ウェブサイト自体では見えないおよび／または容易にはわからない場合があるウェブサイトのソースコード内で１つまたは複数のロケーションおよび／またはアクションを識別することができるようにしてもよい。特定の実施形態では、アクセス修復モジュール３１０は、ユーザが、標準ユーザインターフェースまたはビューと、高度なユーザインターフェースまたはビューとの間で選択および／または切り換えを行うことができるようにするユーザインターフェース要素を提供してよい。
【0099】
一実施形態では、試験モジュール３１８が、ユーザから受信した１つまたは複数のロケーションおよび／または命令が正確であるか否か（例えば、サードパーティサービスプロバイダ１０８のサーバからデータにアクセスするために使用可能であるか）を検証するために、アクセス修復モジュール３１０と協働する。試験モジュール３１８は、特定の実施形態では、複数の異なるユーザの電子認証情報などを使用して、アクセス修復モジュール３１０が単一のユーザから受信した識別情報に基づいて、複数の異なるユーザ（例えばサンプルグループまたは試験セット）のために、サードパーティサービスプロバイダ１０８のサーバ１０８にアクセスを試みる。
【0100】
試験モジュール３１８は、特定の実施形態では、それらの異なるユーザ（例えばサンプルグループまたは試験セット）に関連付けられたデータが、その単一のユーザからの識別情報を使用してアクセス可能であるか否かを決定する。試験モジュール３１８は、（例えば、複数の異なるハードウェアコンピューティングデバイス１０２上で、およびデータネットワーク１０６を介して単一のハードウェアコンピューティングデバイス１０２上の試験モジュール３１８に送信されるか、またはデータネットワーク１０６を介して異なるハードウェアコンピューティングデバイス１０２上の複数の試験モジュール３１８に送信されるか、または中央バックエンドサーバ１１０上の試験モジュール３１８に送信されるなどして）アクセス修復モジュール３１０が異なるユーザから受信した識別情報を使用してサードパーティサービスプロバイダ１０８からデータへのアクセスを繰り返し試みてもよい。
【0101】
試験モジュール３１８は、一実施形態では、単一ユーザからの識別情報を使用してデータにアクセス可能な異なるユーザ（例えばサンプルグループまたは試験セット）の量が閾値を満たすことに応答して、サードパーティサービスプロバイダ１０８のサーバ１０８にアクセスするために、ユーザからの１つまたは複数の識別情報を直接アクセスモジュール２０４の他のインスタンス（例えば他の試験モジュール３１８）に提供してよい。例えば、単一のユーザからの識別情報が、所定数の他の試験ユーザ（例えば、２人のユーザ、１０人のユーザ、１００人のユーザ、１０００人のユーザ、試験ユーザの５０％、試験ユーザの７５％、および／または他の所定の閾値数の試験ユーザ）がサードパーティサービスプロバイダ１０８からそれぞれのデータにアクセスするのを可能にすることに成功した場合、試験モジュール３１８は、その識別情報に基づく命令をより多くのユーザ（例えばすべてのユーザまたは実質的にすべてのユーザなど）に提供してよい。
【0102】
特定の実施形態では、試験モジュール３１８は、試験モジュール３１８が単一ユーザからの識別情報を使用してサードパーティサービスプロバイダ１０８からそれぞれのデータにアクセスするための命令を提供するユーザの数を含む試験サイズを連続的に増加させてもよい（例えば、１人または複数の試験ユーザから始めて、２人以上、３人以上、４人以上、５人以上、１０人以上、２０人以上、３０人以上、４０人以上、５０人以上、１００人以上、５００人以上、１０００人以上、５０００人以上、１０，０００人以上、１００，０００人以上、１００万人以上、および／またはその他の連続的に増加する数の試験ユーザに増加させる）。試験モジュール３１８は、一実施形態では、階層モジュール３１２に関して以下で詳述するように、単一のユーザからの識別情報に基づく命令を、サードパーティサービスプロバイダ１０８のサーバ１０８にアクセスするための命令の複数の異なるセットの順序付けられたリストに含める。
【0103】
試験モジュール３１８は、特定の実施形態では、１人または複数のユーザの１つまたは複数の信頼要因（例えば得点など）に基づいて１人または複数のユーザからの識別情報を優先順位付けするように構成される。信頼要因は、一実施形態では、ユーザの識別情報が正しい可能性を示す得点またはその他のメタデータを含んでよい。例えば、様々な実施形態において、信頼要因は、ユーザの過去の識別情報の履歴（例えば正しいか正しくないか）、１つまたは複数のアクセスモジュール１０４のプロバイダとのユーザの提携関係（例えば、製作者、ベンダ、所有者、販売業者、再販業者、製造業者、バックエンドサーバ１１０など）、他のユーザからの肯定的および／または否定的な標示（例えば、投票、「いいね」、使用、フィードバック、星数、支持など）、および／またはユーザの識別情報が正しい可能性があるか否かを示すその他の標示のうちの１つまたは複数を含んでよく、および／または上記のうちの１つまたは複数に基づいてよい。試験モジュール３１８は、ユーザに関連付けられた１つまたは複数の信頼要因に基づいて、ユーザの識別情報を提供する他のユーザの数を決定してよい（例えば、より高い信頼要因に応答してユーザの識別情報が他のユーザに提供されるレートを加速させる、より低い信頼要因に応答してユーザの識別情報が他のユーザに提供されるレートを低下させるなど）。
【0104】
試験モジュール３１８は、管理者、仲介者ユーザなどが識別情報の削除、識別情報の調整および／または無効化、ユーザの信頼要因の調整および／または無効化、ユーザが識別情報を提供するのを禁止、および／またはその他の方法でユーザまたはユーザの識別情報を無効化することができるようにする、オーバーライドインターフェースを含んでよい。様々な実施形態において、試験モジュール３１８は、管理者および／または仲介者にオーバーライドインターフェースをＧＵＩ、ＡＰＩ、ＣＬＩなどとして提供してよい。
【0105】
特定の実施形態では、試験モジュール３１８は最も効果的なソリューションなど（例えば１人または複数のユーザからの識別情報に基づく命令のセット）を試験し、使用するので、試験モジュール３１８は１つまたは複数のアクセスモジュール１０４およびそのアグリゲーションサービスを自己回復型、自己試験型および／または自己増分展開型とならせる。
【0106】
一実施形態では、階層モジュール３１２が直接アクセスモジュール２０４に、ユーザに関連付けられたデータなどをダウンロードするためにユーザの電子認証情報を使用してサードパーティサービスプロバイダ１０８のサーバ１０８にアクセスするための命令の複数の異なるセットの順序付けられたリストを提供する。命令のそれぞれの異なるセットは、特定の実施形態では、ユーザの電子認証情報を入力するためのロケーション、ユーザの電子認証情報をサブミットするための命令、ユーザに関連付けられたデータの１つまたは複数のロケーションなどを含む。
【0107】
階層モジュール３１２は、一実施形態では、バックエンドサーバ１１０（例えば、バックエンドサーバ１１０のバックエンドアクセスモジュール１０４）から、またはピアツーピア方式で別のユーザハードウェアコンピューティングデバイス１０２（例えばユーザハードウェアコンピューティングデバイス１０２のアクセスモジュール１０４）から、または試験モジュール３１８からなど、命令の１つまたは複数のセットを受信してよい。階層モジュール３１２は、特定の実施形態では、異なるユーザハードウェアコンピューティングデバイス１０２および／またはユーザによる命令の異なるセットの使用の成功および／または不成功の履歴に基づく（例えばグローバル階層順序の）順序付けられたリストにすでにある命令の複数の異なるセットを受信することができる。一実施形態では、階層モジュール３１２は、（例えばユーザの１つまたは複数のハードウェアコンピューティングデバイス１０２からの）ユーザによる命令の異なるセットの使用の成功および／または不成功の履歴に基づいて、単一のユーザのための命令の複数の異なるセットから、順序付けられたリストの階層（例えば、カスタムの階層または個別化された階層）を決定すること、および／またはそのような命令の異なる複数のセットから順序付けられたリストを作成することを行ってよい。
【0108】
直接アクセスモジュール２０４は、一実施形態では、命令のセットのうちの１つのセットが成功し、直接アクセスモジュール２０４がサードパーティサービスプロバイダ１０８にアクセスすること、および／またはサードパーティサービスプロバイダ１０８からデータをダウンロードすることができるまで、リストの順序で、サードパーティサービスプロバイダ１０８のサーバ１０８にアクセスするための命令の複数のセットを１つずつ試みてよい。階層モジュール３１２は、一実施形態では、最近に使用に成功した命令のセットを（最初に試行するセットとして）最上位に置いてよい。例えば、ユーザのハードウェアコンピューティングデバイス１０２の階層モジュール３１２は、直接アクセスモジュール２０４が命令のセットを使用してサードパーティサービスプロバイダ１０８にアクセスすること、および／またはサードパーティサービスプロバイダ１０８からデータをダウンロードすることに成功したことに応答して、サードパーティサービスプロバイダ１０８にアクセスするためのその命令のセットをリストの最上位に（例えば、リストの順序を経時的に調整して）置いてよい。特定の実施形態では、階層モジュール３１２は、第１の順序（例えばグローバル順序）のサードパーティサービスプロバイダ１０８のサーバ１０８にアクセスするための命令の複数の異なるセットの順序付けられたリストを受信してよく、単一のユーザの使用および／またはハードウェアコンピューティングデバイス１０２の使用に基づいて、命令の異なるセットを経時的に動的に調整すること、および／または並べ替えることを行ってよい（例えば、ユーザ／ハードウェアコンピューティングデバイス１０２のために命令のセットを使用したアクセスが成功した場合、その命令のセットをリストの上方に移動し、ユーザ／ハードウェアコンピューティングデバイス１０２のために命令のセットを使用したアクセスが不成功の場合、その命令のセットをリストの下方に移動するなど）。
【0109】
階層モジュール３１２は、特定の実施形態では、命令の１つまたは複数のセット、または命令の複数のセットの順序付けられたリストなどを、データネットワーク１０６を介して（例えば、ピアツーピア方式で他のユーザのハードウェアコンピューティングデバイス１０２に直接、またはバックエンドサーバ１１０のバックエンドアクセスモジュール１０４を経由して間接的になど）他のユーザのハードウェアコンピューティングデバイス１０２の階層モジュール３１２と共有するように構成されてよい。様々な実施形態において、異なるアカウントタイプ、異なるアカウント設定、異なる発信元システム（例えば、企業買収などに起因して、同じサードパーティサービスプロバイダ１０８の異なるユーザが１つまたは複数の異なる設定、異なるアクセス方法などを有することがある）、システム変更もしくは更新、および／または同じサードパーティサービスプロバイダ１０８の異なるユーザのアカウントまたはサービスなどのその他の相違に起因して、命令の異なるセットが異なるユーザにとって成功または不成功になる場合がある。
【0110】
一実施形態では、ルートモジュール３１４が、サードパーティサービスプロバイダ１０８のサーバ１０８からユーザに関連付けられたデータをダウンロードするために、ユーザのハードウェアコンピューティングデバイス１０２が直接アクセスモジュール２０４にとって利用可能であるか否かを決定する。ルートモジュール３１４は、特定の実施形態では、ルートモジュール３１４がユーザのハードウェアコンピューティングデバイス１０２が利用不能であると決定することに応答して、ユーザに関連付けられたデータをサーバ１０８から遠隔バックエンドサーバ１１０にダウンロードするために、ユーザの電子認証情報を使用して遠隔バックエンドサーバ１１０からサードパーティサービスプロバイダ１０８のサーバ１０８にアクセスしてよい。ルートモジュール３１４は、一実施形態では、遠隔バックエンドサーバ１１０にダウンロードされたユーザに関連付けられたデータに基づいて、ユーザのハードウェアコンピューティングデバイス１０２上でユーザに１つまたは複数のアラート（例えば、サードパーティサービスプロバイダ１０８からダウンロードされたデータ、サードパーティサービスプロバイダ１０８からのデータに基づいて決定された推奨または示唆、サードパーティサービスプロバイダ１０８からのデータ中で検出されたイベントまたはその他のトリガに基づく通知またはその他のアラートなど）を提供する。
【0111】
特定の実施形態では、ルートモジュール３１４は、単一のユーザおよび／またはアカウントに関連付けられた複数のハードウェアコンピューティングデバイス１０２のリストを維持および／または記憶する。ユーザおよび／またはアカウントに関連付けられた１つのハードウェアコンピューティングデバイス１０２が利用不能である（例えば、電源遮断、機内モード、データネットワーク１０６に接続されていないなど）との決定に応答して、ルートモジュール３１４は、そのユーザおよび／またはアカウントの異なる利用可能なハードウェアコンピューティングデバイス１０２からサードパーティサービスプロバイダ１０８のサーバ１０８にアクセスしてよく、異なる利用可能なハードウェアコンピューティングデバイス１０２上などで１つまたは複数の通知またはその他のアラートを提供してよい。ルートモジュール３１４は、図４Ａ～図４Ｃに関連して後述するように、様々な実施形態において、ユーザの１つまたは複数のハードウェアコンピューティングデバイス１０２、異なるユーザの１つまたは複数のハードウェアコンピューティングデバイス１０２、１つまたは複数のバックエンドサーバ１１０、および／または別のハードウェアコンピューティングデバイスなどの複数のハードウェアコンピューティングデバイス間で、セキュリティ保護された方式でサードパーティサービスプロバイダ１０８からのユーザのためのデータのダウンロードを動的にルーティングしてよい。
【0112】
ルートモジュール３１４は、一実施形態では、サードパーティサービスプロバイダ１０８からの同じユーザのためのデータのダウンロードのために、（例えば同じユーザまたは異なるユーザなどの）複数のハードウェアコンピューティングデバイス１０２、１１０間で周期的に交番または輪番させてよい。例えば、データがそこからダウンロードされるデバイス１０２、１１０の輪番および／または交番は、ダウンロードが不正または不適切であると誤って解釈される可能性を減らすことができる。別の実施形態では、ルートモジュール３１４は、サードパーティサービスプロバイダ１０８によって、信頼されるデバイスなどとして承認および／または識別され得る同じデバイス１０２、１１０（例えば、ユーザの一次ハードウェアコンピューティングデバイス１０２、バックエンドサーバ１１０など）からデータをダウンロードしてよい。
【0113】
一実施形態では、頻度モジュール３１６が、直接アクセスモジュール２０４がサードパーティサービスプロバイダ１０８のサーバ１０８にアクセスする頻度を設定する。頻度モジュール３１６は、特定の実施形態では、遠隔バックエンドサーバ１１０（例えば、遠隔バックエンドサーバ１１０上で実行されている頻度モジュール３１６）が、異なるユーザおよび／または異なるハードウェアコンピューティングデバイス１０２のための複数の直接アクセスモジュール２０４について頻度を決定するように、アクセスされるサードパーティサービスプロバイダ１０８の系列でなくてよい遠隔バックエンドサーバ１１０からの入力に基づいて頻度を決定する。例えば、頻度モジュール３１６は、単一のユーザおよび／またはハードウェアコンピューティングデバイス１０２がある期間内に許される閾値回数（例えば、１０分ごとに１回、半時間ごとに１回、１時間ごとに１回、１日に２回、１日に３回、１日に４回など）を超えて同じサードパーティサービスプロバイダ１０８にアクセスしないように制限してよい。頻度モジュール３１６は、特定の実施形態では、サードパーティサービスプロバイダ１０８などによる故意でないサービス拒否を防止するためにアクセス頻度を制限する。
【0114】
頻度モジュール３１６は、特定の実施形態では、ユーザおよび／またはハードウェアコンピューティングデバイス１０２がサードパーティサービスプロバイダ１０８にアクセス可能な頻度を経時的に動的に調整してよい。例えば、頻度モジュール３１６は、異なるサードパーティサービスプロバイダ１０８のそれぞれの総アクセスおよび／またはダウンロード帯域幅に上限または制限を設けるために（例えば、いずれの単一のサードパーティサービスプロバイダ１０８などにも過負荷をかけないように）、複数のユーザ（すべてのユーザ、利用可能なユーザ、アクティブユーザなど）によるアクセスおよび／またはダウンロードを監視してよい。このようにして、一実施形態では、ユーザおよび／またはハードウェアコンピューティングデバイス１０２は、データをアクセスおよび／またはダウンロードしている他のユーザおよび／またはハードウェアコンピューティングデバイス１０２がより少ないとき（例えば低ピーク時）により高い頻度でデータのアクセス／ダウンロードを行うことができ、データをアクセスおよび／またはダウンロードしている他のユーザおよび／またはハードウェアコンピューティングデバイス１０２がより多いとき（例えば高ピーク時）により低い上限またはアクセス頻度までに制限され得る。
【0115】
さらなる実施形態では、頻度モジュール３１６はユーザからの入力に基づいて頻度を決定し、それによってそのユーザが他のユーザおよび／またはバックエンドサーバ１１０とは独立してアクセス頻度を設定することができるようにする。頻度モジュール３１６は、１つまたは複数のハードウェアコンピューティングデバイス１０２を使用して１つまたは複数のサードパーティサービスプロバイダ１０８からデータをダウンロードするためのアクセス頻度をユーザが設定および／または調整することができるようにする（例えば、ユーザが、異なるサードパーティサービスプロバイダ１０８またはユーザの異なるハードウェアコンピューティングデバイス１０２などのために異なるアクセス頻度を設定することができるようにする、異なる設定を提供する）ユーザインターフェース（例えば、ＧＵＩ、ＣＬＩ、ＡＰＩなど）を提供してよい。
【0116】
図４に、グラフィカルユーザインターフェース４００の一実施形態を示す。ＧＵＩ５００は、特定の実施形態では、アクセスモジュール１０４によってハードウェアコンピューティングデバイス１０２の電子ディスプレイ画面上でユーザに提供され、それによってユーザ（例えば、データを提供するサードパーティデータプロバイダ１０８に関連付けられた管理者またはその他のユーザ）が、アクセスモジュール１０４のＡＰＩのためのパーミッションの調整された範囲を動的に閲覧し、データを提供するサードパーティデータプロバイダ１０８のＡＰＩまたはその他のインターフェースからデータへのアクセスができるかまたはアクセスを要求した１つまたは複数のアプリケーション１１４についてアクセスコントロールの定義／または調整などができるようにする。一実施形態では、ＧＵＩ４００はウェブページを含む。さらなる実施形態では、ＧＵＩ４００は、ハードウェアコンピューティングデバイス１０２の電子ディスプレイ画面４０８上に表示される、モバイルアプリケーション、デスクトップアプリケーションおよび／または他のグラフィカルユーザインターフェースを含む。ＧＵＩ４００は、特定の実施形態では、サードパーティサービスプロバイダ１０８の異なるＧＵＩ内に組み込まれてもよく、それによって、ユーザがサードパーティサービスプロバイダ１０８のためのアクセスコントロールをサードパーティサービスプロバイダ１０８自体のＧＵＩ内から直接管理することができるようにしてもよい。
【0117】
図示されている実施形態では、アクセスモジュール１０４は、ユーザに対して複数のアプリケーション１１４ａ～１１４ｎまたはその他のデータ受信者のリスト４０２を表示する。さらなる実施形態では、各リスト４０２は、ユーザがアプリケーション１１４ａ～１１４ｎのそれぞれについて（例えば、アカウント残高、利率、トランザクションの当事者、トランザクションの日付、トランザクションの金額、トランザクションのカテゴリ、トランザクションの地理的場所などのトランザクションデータ、および／またはデータのその他の部分などのダウンロードされたデータの異なる部分に関して、または可能な要求数に関して、または可能なユーザ数に関して、または可能なデータ要素のタイプに関してなど）個別にアクセスパーミッションを定義することができるようにする、１つまたは複数のユーザインターフェース要素（例えば、チェックボックス、スライダ、ボタン、ドロップダウンメニュー、ラジオボタンおよび／またはその他のユーザインターフェース要素）を含んでもよい。他の実施形態では、ＧＵＩ４００は、アクセスを許諾または無効化するための単一のボタンまたはその他のユーザインターフェース要素、アクセスを許諾するための１つのボタンまたはその他のユーザインターフェース要素、アクセスを無効化するための第２のボタンまたはその他のユーザインターフェース要素などを含んでもよい。
【0118】
図示されている実施形態では、アクセスモジュール１０４は、ユーザに対して、リスト４０２のアプリケーション１１４ａ～１１４ｎのそれぞれについて決定されたセキュリティリスクの標識４０４を表示する。アクセスモジュール１０４は、図示されている実施形態では、リスト４０２内のアプリケーション１１４ａ～１１４ｎのそれぞれについて動的に調整されたパーミッションの範囲のリスト４０６もＧＵＩ４００に表示する。図示されている実施形態では、パーミッションの範囲のリスト４０６は、図を簡単にするためにパーミッションのカテゴリ（例えば「低」、「中」、「高」）を含んでいるが、他の実施形態では、パーミッションの範囲のリスト４０６は詳細度が高くてもよく、利用可能なデータ要素、データ要素の種類に関する制限、可能なユーザ数、可能な要求頻度などをリストし、またはユーザはより詳細度の高い情報を閲覧するためにタッチ、クリックまたはその他のユーザ入力を提供してもよい。
【0119】
図５に、リスク評価に基づくデータアクセスの方法５００の一実施形態を示す。方法５００が開始し、アクセスモジュール１０４が、アプリケーションプログラミングインターフェース１０４にアクセスする複数の実行可能アプリケーション１１４それぞれのセキュリティリスクを判定する５０２。アクセスモジュール１０４は、複数の実行可能アプリケーション１１４のそれぞれのセキュリティリスクの変化を監視する５０４。アクセスモジュール１０４は、セキュリティリスクの監視された変化に基づいて、アプリケーションプログラミングインターフェース１０４に関して複数の実行可能アプリケーション１１４のパーミッションの範囲を動的に調整し５０６、方法５００は終了する。
【0120】
図６に、リスク評価に基づくデータアクセスの方法６００の一実施形態を示す。方法６００が開始し、アクセスモジュール１０４が、アプリケーションプログラミングインターフェース１０４にアクセスする複数の実行可能アプリケーション１１４のそれぞれのセキュリティリスクを判定する６０２。アクセスモジュール１０４は、実行可能アプリケーション１１４に関連付けられた情報について複数のサードパーティコンピュータ可読データソースを監視する６０４。アクセスモジュール１０４は、複数の実行可能アプリケーション１１４のそれぞれのセキュリティリスクの変化を監視する６０６。アクセスモジュール１０４は、セキュリティリスクの監視された変化に基づいて、アプリケーションプログラミングインターフェース１０４に関して複数の実行可能アプリケーション１１４のパーミッションの範囲を動的に調整する６０８。アクセスモジュール１０４は、ユーザのためのハードウェアコンピューティングデバイス１０２の電子ディスプレイ画面４０８上に実行可能アプリケーション１１４の調整されたパーミッションの範囲を表示するために、グラフィカルユーザインターフェース４００を動的に更新し６１０、方法は終了する。
【0121】
アプリケーションプログラミングインターフェース１０４にアクセスする複数の実行可能アプリケーション１１４のそれぞれのセキュリティリスクを判定するための手段が、様々な実施形態において、ハードウェアコンピューティングデバイス１０２、１０８、１１０、バックエンドサーバ１１０、アクセスモジュール１０４、データパスモジュール１１２、コア処理システム１２２ａ～１２２ｎ、プロセッサ（例えば中央処理装置（ＣＰＵ）、プロセッサコア、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）またはその他のプログラマブルロジック、特定用途向け集積回路（ＡＳＩＣ）、コントローラ、マイクロコントローラ、および／または他の半導体集積回路デバイス）、ハードウェア機器またはその他のハードウェアコンピューティングデバイス、その他のロジックハードウェア、アプリケーション１１４、および／または、コンピュータ可読記憶媒体に記憶されたその他の実行可能コードのうちの１つまたは複数を含んでもよい。他の実施形態は、アプリケーションプログラミングインターフェース１０４にアクセスする複数の実行可能アプリケーション１１４のそれぞれのセキュリティリスクを判定する類似または同等の手段を含み得る。
【0122】
複数の実行可能アプリケーション１１４のそれぞれのセキュリティリスクの変化を監視するための手段が、様々な実施形態において、ハードウェアコンピューティングデバイス１０２、１０８、１１０、バックエンドサーバ１１０、アクセスモジュール１０４、データパスモジュール１１２、コア処理システム１２２ａ～１２２ｎ、プロセッサ（例えば中央処理装置（ＣＰＵ）、プロセッサコア、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）またはその他のプログラマブルロジック、特定用途向け集積回路（ＡＳＩＣ）、コントローラ、マイクロコントローラ、および／または他の半導体集積回路デバイス）、ハードウェア機器またはその他のハードウェアコンピューティングデバイス、その他のロジックハードウェア、アプリケーション１１４、および／または、コンピュータ可読記憶媒体に記憶されたその他の実行可能コードのうちの１つまたは複数を含んでもよい。他の実施形態は、複数の実行可能アプリケーション１１４のそれぞれのセキュリティリスクの変化を監視する類似または同等の手段を含み得る。
【0123】
セキュリティリスクの監視された変化に基づいてアプリケーションプログラミングインターフェース１０４に関して複数の実行可能アプリケーション１１４のパーミッションの範囲を動的に調整するための手段が、様々な実施形態において、ハードウェアコンピューティングデバイス１０２、１０８、１１０、バックエンドサーバ１１０、アクセスモジュール１０４、データパスモジュール１１２、コア処理システム１２２ａ～１２２ｎ、プロセッサ（例えば中央処理装置（ＣＰＵ）、プロセッサコア、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）またはその他のプログラマブルロジック、特定用途向け集積回路（ＡＳＩＣ）、コントローラ、マイクロコントローラ、および／または他の半導体集積回路デバイス）、ハードウェア機器またはその他のハードウェアコンピューティングデバイス、その他のロジックハードウェア、アプリケーション１１４、および／または、コンピュータ可読記憶媒体に記憶されたその他の実行可能コードのうちの１つまたは複数を含んでもよい。他の実施形態は、セキュリティリスクの監視された変化に基づいてアプリケーションプログラミングインターフェース１０４に関して複数の実行可能アプリケーション１１４のパーミッションの範囲を動的に調整する類似または同等の手段を含み得る。
【0124】
実行可能アプリケーション１１４に関連付けられた情報について複数のサードパーティコンピュータ可読データソースを監視するための手段が、様々な実施形態において、ハードウェアコンピューティングデバイス１０２、１０８、１１０、バックエンドサーバ１１０、アクセスモジュール１０４、データパスモジュール１１２、コア処理システム１２２ａ～１２２ｎ、プロセッサ（例えば中央処理装置（ＣＰＵ）、プロセッサコア、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）またはその他のプログラマブルロジック、特定用途向け集積回路（ＡＳＩＣ）、コントローラ、マイクロコントローラ、および／または他の半導体集積回路デバイス）、ハードウェア機器またはその他のハードウェアコンピューティングデバイス、その他のロジックハードウェア、アプリケーション１１４、および／または、コンピュータ可読記憶媒体に記憶されたその他の実行可能コードのうちの１つまたは複数を含んでもよい。他の実施形態は、実行可能アプリケーション１１４に関連付けられた情報について複数のサードパーティコンピュータ可読データソースを監視する類似または同等の手段を含み得る。
【0125】
本発明は、本発明の趣旨または本質的特徴から逸脱することなく、他の特定の形態で具現化されてもよい。記載されている実施形態は、あらゆる点において、例示的であるに過ぎず、限定的ではないものとみなされるべきである。したがって、本発明の範囲は、上記の説明によってではなく、添付の特許請求の範囲によって示される。特許請求の範囲の均等の意味および範囲内に含まれるあらゆる変更が、特許請求の範囲に包含されるものとする。
【図1A】
【図1B】
【図2】
【図3】
【図4】
【図5】
【図6】
【国際調査報告】