知財求人 - 知財ポータルサイト「IP Force」
▶ インターナショナル・ビジネス・マシーンズ・コーポレーションの特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2024-03-21
(54)【発明の名称】パスワード・マネージャ・アクセサリ
(51)【国際特許分類】
G06F 21/45 20130101AFI20240313BHJP
G06F 21/31 20130101ALI20240313BHJP
G06F 3/04886 20220101ALI20240313BHJP
【ＦＩ】
G06F21/45
G06F21/31
G06F3/04886
【審査請求】未請求
【予備審査請求】未請求
(21)【出願番号】P 2023555364
(86)(22)【出願日】2022-02-23
(85)【翻訳文提出日】2023-09-08
(86)【国際出願番号】 CN2022077445
(87)【国際公開番号】W WO2022193921
(87)【国際公開日】2022-09-22
(31)【優先権主張番号】17/201,431
(32)【優先日】2021-03-15
(33)【優先権主張国・地域又は機関】US
(81)【指定国・地域】
(71)【出願人】
【識別番号】390009531
【氏名又は名称】インターナショナル・ビジネス・マシーンズ・コーポレーション
【氏名又は名称原語表記】ＩＮＴＥＲＮＡＴＩＯＮＡＬ ＢＵＳＩＮＥＳＳ ＭＡＣＨＩＮＥＳ ＣＯＲＰＯＲＡＴＩＯＮ
【住所又は居所原語表記】Ｎｅｗ Ｏｒｃｈａｒｄ Ｒｏａｄ， Ａｒｍｏｎｋ， Ｎｅｗ Ｙｏｒｋ １０５０４， Ｕｎｉｔｅｄ Ｓｔａｔｅｓ ｏｆ Ａｍｅｒｉｃａ
(74)【代理人】
【識別番号】100112690
【弁理士】
【氏名又は名称】太佐 種一
(74)【代理人】
【識別番号】100120710
【弁理士】
【氏名又は名称】片岡 忠彦
(74)【復代理人】
【識別番号】110000420
【氏名又は名称】弁理士法人ＭＩＰ
(72)【発明者】
【氏名】フィッシャー－スタウィンスキ、スティーブン リー
(72)【発明者】
【氏名】クワトラ、シカール
(72)【発明者】
【氏名】ムーカジ－ロイ、モイトレイー
(72)【発明者】
【氏名】シュナイダー、スコット イー
【テーマコード（参考）】
5E555
【Ｆターム（参考）】
5E555AA10
5E555AA13
5E555BA02
5E555BA14
5E555BB01
5E555BB06
5E555BC03
5E555BC16
5E555BD01
5E555CA12
5E555CB12
5E555CB33
5E555CC19
5E555DA02
5E555DB20
5E555DC09
5E555DD05
5E555DD07
5E555EA11
5E555EA14
5E555FA00
(57)【要約】
パスワード・マネージャとの通信、およびアプリケーション・ログイン・ダイアログ画面における迅速なテキスト入力を容易にする、論理的機能が埋め込まれたハードウェア・アクセサリのためのシステムおよび方法が提示される。ハードウェア・アクセサリは、パーソナル・コンピュータに物理的に取り付けられ、パーソナル・コンピュータから切り離され得る、ＵＳＢアクセサリなどのポータブル電子装置として具体化される。ハードウェア・アクセサリはまた、パーソナル・コンピュータとワイヤレスで連結および分離され得るモバイル・フォンなどのポータブル・コンピューティング・デバイスとして具体化されてもよい。パスワードは、クラウド・ベース・ヴォルト内で維持され、パーソナル・コンピュータまたはモバイル・コンピューティング・デバイスを通じて取り出されてもよい。ハードウェア・アクセサリは、それぞれのアプリケーション・ログイン・ダイアログ画面への自動挿入のために、パスワードを、パーソナル・コンピュータに伝送されるキーストロークに変換する。
【特許請求の範囲】
【請求項1】
コンピューティング・デバイスに動作可能に連結された電子インターフェースであって、前記コンピューティング・デバイスが、処理デバイスと、前記処理デバイスに通信可能に連結されたローカル・パスワード・マネージャ・クライアントとを含む、前記電子インターフェースと、前記電子インターフェースに通信可能に連結されたパスワード・マネージャ・モジュールであって、前記ローカル・パスワード・マネージャ・クライアントと通信するように構成された、前記パスワード・マネージャ・モジュールと、
前記パスワード・マネージャ・モジュールに通信可能に連結された仮想キーボード・モジュールであって、前記仮想キーボード・モジュールが、前記電子インターフェースを介して論理キーボードを前記処理デバイスに提示するように構成され、
前記パスワード・マネージャ・モジュールが、前記電子インターフェースを介して前記ローカル・パスワード・マネージャ・クライアントからパスワードを受け取るように構成され、
前記パスワード・マネージャ・モジュールが、前記パスワードを前記仮想キーボード・モジュールに伝送するようにさらに構成され、
前記仮想キーボード・モジュールが、前記電子インターフェースを介して１つまたは複数のキーストロークを前記処理デバイスに伝送するように構成される、
前記仮想キーボード・モジュールと
を備える、電子装置。
【請求項2】
前記電子インターフェースは、物理的に着脱可能なユニバーサル・シリアル・バス（ＵＳＢ）デバイスのためのポートを備える、請求項１に記載の電子装置。
【請求項3】
前記仮想キーボード・モジュールは、前記パスワードを前記１つまたは複数のキーストロークに変換するようにさらに構成される、請求項１に記載の電子装置。
【請求項4】
前記パスワード・マネージャ・モジュールは、前記ローカル・パスワード・マネージャ・クライアントを介してクラウド・ベースのコンピューティング環境から受け取られた前記パスワードをパスワード・ヴォルトから取り出すように構成される、請求項１に記載の電子装置。
【請求項5】
前記パスワード・マネージャ・モジュールは、前記パスワードを破棄するように構成される、請求項１に記載の電子装置。
【請求項6】
前記ローカル・パスワード・マネージャ・クライアントは、パーソナル・コンピュータのためのパスワード管理アプリケーションとして構成される、請求項１に記載の電子装置。
【請求項7】
前記パスワード・マネージャ・モジュールは、前記ローカル・パスワード・マネージャ・クライアント以外の少なくとも１つのアプリケーションからの通信を無視するように構成される、請求項１に記載の電子装置。
【請求項8】
物理的に着脱可能なインターフェースを介して、物理的に着脱可能なパスワード・マネージャ・ハードウェア・アクセサリをコンピューティング・デバイスと電子的にインターフェースすることであって、前記コンピューティング・デバイスが、処理デバイスを含む、前記インターフェースすることと、前記パスワード・マネージャ・ハードウェア・アクセサリ内に埋め込まれたパスワード・マネージャ・モジュールにおいて、前記電子インターフェースを介して、ローカル・パスワード・マネージャ・クライアントからのパスワードを、前記処理デバイスを介して前記コンピューティング・デバイスから受け取ることと、
前記パスワード・マネージャ・モジュールからの前記パスワードを、前記パスワード・マネージャ・ハードウェア・アクセサリ内に埋め込まれた仮想キーボード・モジュールに伝送することと、
前記仮想キーボード・モジュールにおいて、前記パスワードを１つまたは複数のキーストロークに変換することと、
前記仮想キーボード・モジュールからの前記１つまたは複数のキーストロークを、前記電子インターフェースを介して前記処理デバイスに伝送することと
を含む、方法。
【請求項9】
前記物理的に着脱可能なインターフェースを前記連結することは、前記コンピューティング・デバイス上で定義されたユニバーサル・シリアル・バス（ＵＳＢ）ポートである、請求項８に記載の方法。
【請求項10】
前記パスワードは、クラウド・ベースのコンピューティング環境から受け取られたパスワード・ヴォルトから取り出される、請求項８に記載の方法。
【請求項11】
前記パスワード・マネージャ・モジュールによって前記パスワードを捨てることをさらに含む、請求項８に記載の方法。
【請求項12】
前記ローカル・パスワード・マネージャ・クライアントは、パーソナル・コンピュータのためのパスワード管理アプリケーションである、請求項８に記載の方法。
【請求項13】
前記パスワード・マネージャ・モジュールは、前記ローカル・パスワード・マネージャ・クライアント以外の少なくとも１つのローカル・アプリケーションからの通信を無視するように構成される、請求項８に記載の方法。
【請求項14】
電子インターフェースを介して、第１のコンピューティング・デバイスにおいてパスワード・マネージャ・ハードウェア・アクセサリを登録することであって、前記第１のコンピューティング・デバイスが、第１の処理デバイスを含み、前記パスワード・マネージャ・ハードウェア・アクセサリが、第２の処理デバイスを含む、前記登録することと、前記第１のコンピューティング・デバイスにおいて、前記電子インターフェースを介して、前記パスワード・マネージャ・ハードウェア・アクセサリ上の仮想キーボード・モジュールからの、パスワードを定義した１つまたは複数のキーストロークを受け取ることであって、前記パスワードが、クラウド・ベースのコンピューティング環境に常駐したパスワード・ヴォルトから取り出される、前記受け取ることと
を含む、方法。
【請求項15】
前記第１のコンピューティング・デバイスにおいて、前記第１のコンピューティング・デバイス上で動作するローカル・パスワード・マネージャ・クライアントによって前記パスワードを取り出すことであって、前記ローカル・パスワード・マネージャ・クライアントが、前記パスワード・ヴォルトと通信するように構成される、前記取り出すことと、前記電子インターフェースを介して、前記ローカル・パスワード・マネージャ・クライアントからの前記パスワードを前記パスワード・マネージャ・ハードウェア・アクセサリに伝送することであって、仮想キーボード・モジュール・パスワード・マネージャ・ハードウェア・アクセサリが、前記パスワードを前記１つまたは複数のキーストロークに変換するように構成される、前記伝送することと
をさらに含む、請求項１４に記載の方法。
【請求項16】
前記電子インターフェースはワイヤレスである、請求項１５に記載の方法。
【請求項17】
前記パスワード・マネージャ・ハードウェア・アクセサリは、前記ローカル・パスワード・マネージャ・クライアント以外の前記第１の処理デバイス上で動く少なくとも１つのアプリケーションからの通信を無視するように構成される、請求項１５に記載の方法。
【請求項18】
前記パスワードは、前記パスワード・マネージャ・ハードウェア・アクセサリにおいて、ローカル・パスワード・マネージャ・クライアントによって取り出され、前記ローカル・パスワード・マネージャ・クライアントは、前記パスワード・マネージャ・ハードウェア・アクセサリにおいて上で動作し、前記パスワード・ヴォルトと通信するように構成され、前記パスワード・マネージャ・ハードウェア・アクセサリは、前記パスワードを前記１つまたは複数のキーストロークに変換し、前記電子インターフェースを介して前記１つまたは複数のキーストロークを送るように構成される、
請求項１４に記載の方法。
【請求項19】
前記電子インターフェースはワイヤレスである、請求項１８に記載の方法。
【請求項20】
前記電子インターフェースを介して、前記第１のコンピューティング・デバイス上で動作する第２のローカル・パスワード・マネージャ・クライアントによって、前記パスワード・マネージャ・ハードウェア・アクセサリ上の前記ローカル・パスワード・マネージャ・クライアントに前記パスワードのリクエストを伝送することであって、前記パスワードが、参照によって識別される、前記伝送することをさらに含む、請求項１８に記載の方法。
【請求項21】
具体化された命令を備え、前記命令が、請求項８～２０のいずれかに記載の方法を前記プロセッサに実施させるようにプロセッサによって実行可能である、コンピュータ・プログラム製品。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、パスワード・マネージャ・アクセサリに関し、より詳細には、論理的機能が埋め込まれたハードウェア・アクセサリに関する。
【背景技術】
【0002】
コンピューティング・デバイスのための多くの公知のセキュリティ機能およびアプリケーションは、不正アクセスを通じたデバイスおよびアプリケーションへのアクセスを可能にすることに関連付けられたリスクを最小化するように構成される。パスワード保護は、このような不正アクセスを防ぐための１つのメカニズムであり、このような保護は、コンピューティング・デバイスに対する広く普及した攻撃用ベクトルを著しく低減させる。現代のパスワード機能は、典型的には、無数のサービスに対して強い一意のパスワードを要求する。パスワードには、典型的には、英数字および記号の混合である最小数の文字であることが要求され、パスワードは、周期的に変更される必要がある。すべてサービスに同じパスワードを使用することは、典型的には、推奨されず、場合によっては、サービス間の様々なパスワード要件により可能ではない。一般に、数個以上のパスワードの記憶は難しく、ユーザを支援するように構成されたいくつかの公知の市販パスワード管理ツールがある。少なくとも２つの公知のパスワード管理ツールは、クラウド・ベース・ヴォルト、および、パスワードを格納し、シミュレートされたキーボードを通じてこれらのパスワードを入力するユニバーサル・シリアル・バス（ＵＳＢ：Universal Serial Bus）デバイスを含む。
【発明の概要】
【0003】
パスワード・マネージャとの通信、およびアプリケーション・ログイン・ダイアログ画面における迅速なテキスト入力を容易にする、論理的機能が埋め込まれたハードウェア・アクセサリのための装置および方法が提供される。
【0004】
一態様では、パスワード・マネージャとの通信、およびアプリケーション・ログイン・ダイアログ画面における迅速なテキスト入力を容易にする、論理的機能が埋め込まれたハードウェア・アクセサリとして電子装置が提供される。電子装置は、コンピューティング・デバイスに動作可能に連結された電子インターフェースを含む。コンピューティング・デバイスは、処理デバイスと、処理デバイスに通信可能に連結されたローカル・パスワード・マネージャ・クライアントとを含む。電子装置は、電子インターフェースに通信可能に連結されたパスワード・マネージャ・モジュールを含む。パスワード・マネージャ・モジュールは、ローカル・パスワード・マネージャ・クライアントと通信するように構成される。電子装置はまた、パスワード・マネージャ・モジュールに通信可能に連結された仮想キーボード・モジュールを含む。仮想キーボード・モジュールは、電子インターフェースを介して論理キーボードを処理デバイスに提示するように構成される。パスワード・マネージャは、電子インターフェースを介してローカル・パスワード・マネージャ・クライアントからパスワードを受け取り、パスワードを仮想キーボード・モジュールに伝送するように構成される。仮想キーボード・モジュールは、電子インターフェースを介して１つまたは複数のキーストロークを処理デバイスに伝送するように構成される。
【0005】
さらに別の態様では、パスワード・マネージャとの通信、およびアプリケーション・ログイン・ダイアログ画面における迅速なテキスト入力を容易にする、論理的機能が埋め込まれたハードウェア・アクセサリを使用するためのコンピュータ実行方法が提供される。方法は、物理的に着脱可能なインターフェースを介して、物理的に着脱可能なパスワード・マネージャ・ハードウェア・アクセサリをコンピューティング・デバイスと電子的にインターフェースすることを含む。コンピューティング・デバイスは、処理デバイスを含む。方法は、パスワード・マネージャ・ハードウェア・アクセサリ内に埋め込まれたパスワード・マネージャ・モジュールにおいて、電子インターフェースを介して、ローカル・パスワード・マネージャ・クライアントからのパスワードを、処理デバイスを介してコンピューティング・デバイスから受け取ることを含む。方法はまた、パスワード・マネージャ・モジュールからのパスワードを、パスワード・マネージャ・ハードウェア・アクセサリ内に埋め込まれた仮想キーボード・モジュールに伝送することを含む。方法は、仮想キーボード・モジュールにおいて、パスワードを１つまたは複数のキーストロークに変換することをさらに含む。方法はまた、仮想キーボード・モジュールからの１つまたは複数のキーストロークを、電子インターフェースを介して処理デバイスに伝送することを含む。
【0006】
さらに別の態様では、パスワード・マネージャとの通信、およびアプリケーション・ログイン・ダイアログ画面における迅速なテキスト入力を容易にする、論理的機能が埋め込まれたハードウェア・アクセサリを使用するためのコンピュータ実行方法が提供される。方法は、電子インターフェースを介して、第１のコンピューティング・デバイスにおいてパスワード・マネージャ・ハードウェア・アクセサリを登録することを含む。第１のコンピューティング・デバイスは、第１の処理デバイスを含み、パスワード・マネージャ・ハードウェア・アクセサリは、第２の処理デバイスを含む。方法はまた、第１のコンピューティング・デバイスにおいて、電子インターフェースを介して、パスワード・マネージャ・ハードウェア・アクセサリ上の仮想キーボード・モジュールからの、パスワードを定義した１つまたは複数のキーストロークを受け取ることを含む。パスワードは、クラウド・ベースのコンピューティング環境に常駐したパスワード・ヴォルトから取り出される。
【0007】
本概要は、本開示の各態様、あらゆる実装形態、もしくはあらゆる実施形態、またはそれらの組合せを示すことを意図するものではない。これらおよび他の特徴および利点は、添付の図面と共に理解される本実施形態の以下の詳細な説明から明らかになるであろう。
【0008】
本出願に含まれる図面は、本明細書に組み込まれ、本明細書の一部を形成する。本出願に含まれる図面は、本開示の実施形態を示し、説明と共に、本開示の原理を説明する役割を果たす。図面は、特定の実施形態を示したものであり、本開示を限定するものではない。
【図面の簡単な説明】
【0009】
【図1】本開示のいくつかの実施形態による、クラウド・コンピュータ環境を示す概略図である。
【図2】本開示のいくつかの実施形態による、クラウド・コンピューティング環境によって提供される機能抽象化モデル層のセットを示すブロック図である。
【図3】本開示のいくつかの実施形態による、本明細書で説明されるプロセスを実行するために、クラウド・ベースのサポート・システムとして使用され得るコンピュータ・システム／サーバを示すブロック図である。
【図4】本開示のいくつかの実施形態による、パスワード・マネージャとの通信、およびアプリケーション・ログイン・ダイアログ画面における迅速なテキスト入力を容易にする、論理的機能が埋め込まれたパスワード・マネージャ・ハードウェア・アクセサリの実例の構成を示すブロック図である。
【図5A】本開示のいくつかの実施形態による、パスワード・マネージャと通信し、アプリケーション・ログイン・ダイアログ画面における迅速なテキスト入力を容易にするためのパスワード・マネージャ・ハードウェア・アクセサリを使用するためのプロセスを示すフローチャートである。
【図6】本開示のいくつかの実施形態による、パスワード・マネージャとの通信、およびアプリケーション・ログイン・ダイアログ画面における迅速なテキスト入力を容易にする、論理的機能が埋め込まれたパスワード・マネージャ・ハードウェア・アクセサリの実例の構成を示すブロック図である。
【図7A】本開示のいくつかの実施形態による、パスワード・マネージャと通信し、アプリケーション・ログイン・ダイアログ画面における迅速なテキスト入力を容易にするためのパスワード・マネージャ・ハードウェア・アクセサリを使用するためのプロセスを示すフローチャートである。
【発明を実施するための形態】
【0010】
本開示は、様々な変更形態および代替形式に対応可能であるが、その細目は、図面に例として示されており、詳細に説明される。それでも、その意図は、説明される特定の実施形態に本開示を限定することではないことを理解されたい。反対に、その意図は、本開示の範囲に入るすべての変更形態、同等物、および代替形態をカバーすることである。
【0011】
本明細書の図で一般に説明され示されるような本実施形態の構成要素は、多種多様の異なる構成で配置およびデザインされてもよいことが容易に理解されよう。したがって、図に提示されているような、本実施形態の装置、システム、方法、およびコンピュータ・プログラム製品の実施形態の以下の詳細な説明は、特許請求されるような実施形態の範囲を限定することを意図するものではなく、選択された実施形態を表しているにすぎない。追加として、固有の実施形態が例証のために本明細書で説明されてきたが、実施形態の範囲から逸脱することなく様々な変更が行われてもよいことが理解されよう、
【0012】
「選択実施形態」、「少なくとも１つの実施形態」、「一実施形態」、「別の実施形態」、「他の実施形態」、または「実施形態」、および類似の言葉への本明細書全体の言及は、実施形態と共に説明される特定の特徴、構造、または特性が、少なくとも１つの実施形態に含まれることを意味する。したがって、本明細書全体の様々な場所における「選択された実施形態」、「少なくとも１つの実施形態」、「１つの実施形態では」、「別の実施形態」、「他の実施形態」、または「実施形態」という句の出現は、必ずしも同じ実施形態を指すわけではない。
【0013】
図示の実施形態は、図面を参照することによって最も良く理解され、全体を通して同様の部品が同様の番号で指名される。以下の説明は、例として意図されるにすぎず、本明細書で特許請求されるような実施形態と一致したデバイス、システム、およびプロセスの特定の選択された実施形態を単に示している。
【0014】
本開示は、クラウド・コンピューティングについての詳細な説明を含むが、本明細書で列挙される教示の実装形態は、クラウド・コンピューティング環境に限定されないことを理解されたい。むしろ、本開示の実施形態は、現在知られているか、後で開発される、他の任意のタイプのコンピューティング環境と併用して実行される能力がある。
【0015】
クラウド・コンピューティングは、サービスの提供者による最低限の管理努力または対話で迅速に提供および解放可能な、構成可能なコンピューティング・リソース（例えば、ネットワーク、ネットワーク帯域幅、サーバ、処理、メモリ、ストレージ、アプリケーション、仮想マシン、およびサービス）の共用プールへの、便利なオンデマンドのネットワーク・アクセスを可能にするためのサービス配信のモデルである。このクラウド・モデルは、少なくとも５つの特性、少なくとも３つのサービス・モデル、および少なくとも４つの展開モデルを含んでもよい。
【0016】
特性は、以下の通りである。
【0017】
オンデマンド・セルフ・サービス：クラウド利用者は、サービスの提供者との人間対話を必要とせず必要に応じて自動的に、サーバ時間およびネットワーク・ストレージなどのコンピューティング能力を一方的に提供することができる。
【0018】
ブロード・ネットワーク・アクセス：能力は、ネットワークを介して利用可能であり、ヘテロジニアスなシンまたはシック・クライアント・プラットフォーム（例えば、携帯電話、ラップトップ、およびＰＤＡ）による使用を推進する標準メカニズムを通じてアクセスされる。
【0019】
リソース・プーリング：提供者のコンピューティング・リソースは、種々の物理および仮想リソースが、要求に従って動的に割当ておよび再割当てされる、マルチ・テナント・モデルを使用して多数の利用者をサーブするためにプールされる。利用者には一般に、提供されるリソースの正確な位置についての制御権も知識もなく、抽象化のより高いレベル（例えば、国、州、またはデータセンタ）で位置を指定でき得るという点で位置独立の意味がある。
【0020】
迅速な弾力性：能力は、素早くスケール・アウトするために迅速かつ伸縮自在に、場合によっては自動的に提供され、素早くスケール・インするために迅速に解放されることが可能である。利用者にとって、提供のために利用可能な能力は無制限のように見えることが多く、いつでも任意の量で購入可能である。
【0021】
測定されるサービス：クラウド・システムは、サービスのタイプに適した抽象化のいくつかのレベル（例えば、ストレージ、処理、帯域幅、およびアクティブ・ユーザ・アカウント）で計量能力を活用することによって、リソース使用を自動的に制御し、最適化する。利用されるサービスの提供者と利用者双方に透明性をもたらすリソース使用率が、監視、制御、レポートされることが可能である。
【0022】
サービス・モデルは、以下の通りである。
【0023】
サービスとしてのソフトウェア（ＳａａＳ）：利用者に提供される能力は、クラウド・インフラストラクチャ上で動く提供者のアプリケーションを使用することである。アプリケーションは、ウェブ・ブラウザ（例えば、ウェブ・ベースの電子メール）などの、シン・クライアント・インターフェースを通じて様々なクライアント・デバイスからアクセス可能である。利用者は、限定的なユーザ固有アプリケーション構成設定を例外とする可能性もあるが、ネットワーク、サーバ、オペレーティング・システム、ストレージ、または、個々のアプリケーション能力さえをも含む、基礎をなすクラウド・インフラストラクチャの管理も制御も行わない。
【0024】
サービスとしてのプラットフォーム（ＰａａＳ）：利用者に提供される能力は、提供者によってサポートされるプログラミング言語およびツールを使用して制作された、利用者制作または獲得アプリケーションを、クラウド・インフラストラクチャ上に配置することである。利用者は、ネットワーク、サーバ、オペレーティング・システム、またはストレージを含む、基礎をなすクラウド・インフラストラクチャの管理も制御も行わず、配置したアプリケーション、および場合によっては、アプリケーション・ホスティング環境構成に対する制御を行う。
【0025】
サービスとしてのインフラストラクチャ（ＩａａＳ）：利用者に提供される能力は、処理、ストレージ、ネットワーク、ならびに、オペレーティング・システムおよびアプリケーションを含み得る任意のソフトウェアを利用者が展開して動かすことができる他の基本的なコンピューティング・リソースを提供することである。利用者は、基礎をなすクラウド・インフラストラクチャの管理も制御も行わず、オペレーティング・システム、ストレージ、展開したアプリケーションに対する制御、および場合によっては、選択したネットワーキング構成要素（例えば、ホスト・ファイアウォール）の限定的な制御を行う。
【0026】
展開モデルは、以下の通りである。
【0027】
プライベート・クラウド：クラウド・インフラストラクチャは、組織のためにだけ運用される。クラウド・インフラストラクチャは、組織または第三者によって管理されてもよく、敷地内または敷地外にあってもよい。
【0028】
コミュニティ・クラウド：クラウド・インフラストラクチャは、いくつかの組織によって共有され、共有の懸念（例えば、ミッション、セキュリティ要件、ポリシ、およびコンプライアンス考慮）を有する固有のコミュニティをサポートする。クラウド・インフラストラクチャは、組織または第三者によって管理されてもよく、敷地内または敷地外にあってもよい。
【0029】
パブリック・クラウド：クラウド・インフラストラクチャは、一般大衆または大規模業界団体に対して利用可能にされ、クラウド・サービスを売る組織によって所有される。
【0030】
ハイブリッド・クラウド：クラウド・インフラストラクチャは、一意のエンティティのままであるが、データおよびアプリケーションの移植性を可能にする標準または独自の技術（例えば、クラウド間の負荷分散のためのクラウド・バースティング）によって一緒に結びつけられた、２つ以上のクラウド（プライベート、コミュニティ、またはパブリック）の合成物である。
【0031】
クラウド・コンピューティング環境は、無国籍、疎結合、モジュラリティ、および意味論的相互運用性に焦点を置いたサービス指向のものである。クラウド・コンピューティングの中心には、相互接続ノードのネットワークを含むインフラストラクチャがある。
【0032】
図１をここで参照すると、例証的なクラウド・コンピューティング環境５０が描写されている。図示のように、クラウド・コンピューティング環境５０は、例えば、パーソナル・デジタル・アシスタント（ＰＤＡ）もしくはセルラー電話５４Ａ、デスクトップ・コンピュータ５４Ｂ、ラップトップ・コンピュータ５４Ｃ、または自動車コンピュータ・システム５４Ｎ、またはそれらの組合せなどの、クラウド利用者によって使用されるローカル・コンピューティング・デバイスが通信し得る１つまたは複数のクラウド・コンピューティング・ノード１０を含む。ノード１０は、互いに通信してもよい。ノード１０は、上記で説明されたような、プライベート、コミュニティ、パブリック、もしくはハイブリッド・クラウド、またはそれらの組合せなどの１つまたは複数のネットワークにおいて、物理的または仮想的にグループ化されてもよい（図示せず）。これは、クラウド利用者がローカル・コンピューティング・デバイス上でリソースを維持する必要のない、サービスとしてのインフラストラクチャ、プラットフォーム、もしくはソフトウェア、またはそれらの組合せをクラウド・コンピューティング環境５０が提供することを可能にする。図１に示されたコンピューティング・デバイス５４Ａ～５４Ｎのタイプは、例証にすぎないことが意図され、コンピューティング・ノード１０およびクラウド・コンピューティング環境５０は、任意のタイプのネットワークもしくはネットワーク・アドレス可能接続またはその両方を介して（例えば、ウェブ・ブラウザを使用して）任意のタイプのコンピュータ化デバイスと通信可能であることが理解される。
【0033】
図２をここで参照すると、クラウド・コンピューティング環境５０（図１）によって提供される機能抽象化層のセットが示されている。図２に示された構成要素、層、および機能は、例証にすぎないことが意図され、本開示の実施形態はこれらに限定されないことを予め理解されたい。描写されたように、以下の層および対応する機能が提供される。
【0034】
ハードウェアおよびソフトウェア層６０は、ハードウェアおよびソフトウェア構成要素を含む。ハードウェア構成要素の例は、メインフレーム６１、ＲＩＳＣ（縮小命令セット・コンピュータ）アーキテクチャ・ベースのサーバ６２、サーバ６３、ブレード・サーバ６４、ストレージ・デバイス６５、ならびにネットワークおよびネットワーキング構成要素６６を含む。いくつかの実施形態では、ソフトウェア構成要素は、ネットワーク・アプリケーション・サーバ・ソフトウェア６７およびデータベース・ソフトウェア６８を含む。
【0035】
仮想化層７０は、仮想サーバ７１、仮想ストレージ７２、仮想プライベート・ネットワークを含む仮想ネットワーク７３、仮想アプリケーションおよびオペレーティング・システム７４、ならびに仮想クライアント７５といった、仮想エンティティの例が提供され得る抽象化層を提供する。
【0036】
一例では、管理層８０は、下記で説明される機能を提供し得る。リソース提供８１は、クラウド・コンピューティング環境内でタスクを実施するために利用されるコンピューティング・リソースおよび他のリソースの動的な調達を行う。計量および価格設定８２は、クラウド・コンピューティング環境内でリソースが利用されるときのコスト追跡、および、これらのリソースの利用量に対する請求またはインボイスを行う。一例では、これらのリソースは、アプリケーション・ソフトウェア・ライセンスを含んでもよい。セキュリティは、クラウド利用者およびタスクの検証、ならびに、データおよび他のリソースの保護を行う。ユーザ・ポータル８３は、利用者およびシステム・アドミニストレータに、クラウド・コンピューティング環境へのアクセスを提供する。サービス・レベル管理８４は、要求されるサービス・レベルを満たすように、クラウド・コンピューティング・リソースの配分および管理を行う。サービス・レベル・アグリーメント（ＳＬＡ）計画およびフルフィルメント８５は、ＳＬＡに応じて、将来の要件が予想されるクラウド・コンピューティング・リソースの事前配置および調達を行う。
【0037】
ワークロード層９０は、クラウド・コンピューティング環境が利用され得る機能の例を提供する。この層から提供され得るワークロードおよび機能の例は、マッピングおよびナビゲーション９１、ソフトウェア開発およびライフサイクル管理９２、仮想クラスルーム教育配信９３、データ分析処理９４、トランザクション処理９５、ならびに、パスワード・マネージャとの通信、およびアプリケーション・ログイン・ダイアログ画面における迅速なテキスト入力を容易にするために、論理的機能が埋め込まれたハードウェア・アクセサリを使用すること９６を含む。
【0038】
図３を参照すると、本明細書でコンピュータ・システム１００と呼ばれる、実例のデータ処理システムのブロック図が提供されている。システム１００は、単一のロケーションにあるコンピュータ・システム／サーバにおいて具体化されてもよく、または少なくとも１つの実施形態では、コンピューティング・リソースを共有するクラウド・ベースのシステムにおいて構成されてもよい。例えば、また限定することなく、コンピュータ・システム１００は、クラウド・コンピューティング・ノード１０として使用されてもよい。
【0039】
コンピュータ・システム１００の態様は、単一のロケーションにあるコンピュータ・システム／サーバにおいて具体化されてもよく、または少なくとも１つの実施形態では、本明細書で説明されるシステム、ツール、およびプロセスを実行するように、クラウド・ベースのサポート・システムとしてコンピューティング・リソースを共有するクラウド・ベースのシステムにおいて構成されてもよい。コンピュータ・システム１００は、数多くの他の汎用または専用コンピュータ・システム環境または構成で動作可能である。コンピュータ・システム１００と共に使用するのに適切であり得る周知のコンピュータ・システム、環境、または構成、またはそれらの組合せの例は、パーソナル・コンピュータ・システム、サーバ・コンピュータ・システム、シン・クライアント、シック・クライアント、ハンドヘルドまたはラップトップ・デバイス、マルチプロセッサ・システム、マイクロプロセッサ・ベースのシステム、セット・トップ・ボックス、プログラム可能家電製品、ネットワークＰＣ、ミニコンピュータ・システム、メインフレーム・コンピュータ・システム、ならびに、上記のシステム、デバイス、およびその同等物のいずれかを含む、ファイル・システム（例えば、分散ストレージ環境および分散クラウド・コンピューティング環境）を含むがこれらに限定されない。
【0040】
コンピュータ・システム１００は、コンピュータ・システム１００によって実行される、プログラム・モジュールなどのコンピュータ・システム実行可能命令の一般的な文脈で説明されてもよい。一般に、プログラム・モジュールは、特定のタスクを実施するか、特定の抽象データ型を実行する、ルーチン、プログラム、オブジェクト、コンポーネント、ロジック、データ構造などを含んでもよい。コンピュータ・システム１００は、通信ネットワークを通じてリンクされたリモート処理デバイスによってタスクが実施される分散クラウド・コンピューティング環境で実践されてもよい。分散クラウド・コンピューティング環境では、プログラム・モジュールは、メモリ・ストレージ・デバイスを含むローカルおよびリモート両方のコンピュータ・システム・ストレージ媒体に置かれてもよい。
【0041】
図３に示されているように、コンピュータ・システム１００は、汎用コンピューティング・デバイスの形で示されている。コンピュータ・システム１００の構成要素は、例えばハードウェア・プロセッサといった１つまたは複数のプロセッサまたは処理デバイス１０４（プロセッサおよび処理ユニットと呼ばれることもある）、システム・メモリ１０６（メモリ・デバイスと呼ばれることもある）、ならびに、システム・メモリ１０６を含む様々なシステム構成要素を処理デバイス１０４に連結する通信バス１０２を含んでもよいがこれらに限定されない。通信バス１０２は、メモリ・バスまたはメモリ・コントローラ、周辺バス、アクセラレイティッド・グラフィックス・ポート、および、様々なバス・アーキテクチャのいずれかを使用するプロセッサまたはローカル・バスを含む、バス構造のいくつかのタイプのいずれかのうちの１つまたは複数を表す。例として、また限定ではなく、このようなアーキテクチャは、インダストリ・スタンダード・アーキテクチャ（ＩＳＡ）バス、マイクロ・チャネル・アーキテクチャ（ＭＣＡ）バス、エンハンストＩＳＡ（ＥＩＳＡ）バス、ビデオ・エレクトロニクス・スタンダーズ・アソシエーション（ＶＥＳＡ）ローカル・バス、およびペリフェラル・コンポーネント・インターコネクト（ＰＣＩ）バスを含む。コンピュータ・システム１００は、典型的には、様々なコンピュータ・システム可読媒体を含む。このような媒体は、コンピュータ・システム１００によってアクセス可能な任意の利用可能な媒体でもよく、揮発性媒体および不揮発性媒体の両方、取外し可能媒体および取外し不能媒体の両方を含む。追加として、コンピュータ・システム１００は、１つまたは複数の永続ストレージ・デバイス１０８、通信ユニット１１０、入出力（Ｉ／Ｏ）ユニット１１２、およびディスプレイ１１４を含んでもよい。
【0042】
処理デバイス１０４は、システム・メモリ１０６にロードされ得るソフトウェアのための命令を実行する役割を果たす。処理デバイス１０４は、特定の実装形態に応じて、いくつかのプロセッサ、マルチコア・プロセッサ、または他のいくつかのタイプのプロセッサでもよい。アイテムを参照しながら本明細書で使用されるような数字は、１つまたは複数のアイテムを意味する。さらに、処理デバイス１０４は、単一のチップ上に２次プロセッサと共にメイン・プロセッサが存在する、いくつかのヘテロジニアス・プロセッサ・システムを使用して実装されてもよい。別の例証的な例として、処理デバイス１０４は、同じタイプの複数のプロセッサを含む対称マルチプロセッサ・システムでもよい。
【0043】
システム・メモリ１０６および永続ストレージ１０８は、ストレージ・デバイス１１６の例である。ストレージ・デバイスは、例えば限定することなく、（データ、関数形式のプログラム・コードなどの）情報、もしくは他の適切な情報、またはその両方を、一時的もしくは永久的またはその両方で格納する能力がある任意のハードウェアでもよい。システム・メモリ１０６は、これらの例では、例えば、ランダム・アクセス・メモリ、または任意の他の適切な揮発性もしくは不揮発性ストレージ・デバイスでもよい。システム・メモリ１０６は、ランダム・アクセス・メモリ（ＲＡＭ）もしくはキャッシュ・メモリまたはその両方など、揮発性メモリの形のコンピュータ・システム可読媒体を含むことができる。
【0044】
永続ストレージ１０８は、特定の実装形態に応じて様々な形をしていてもよい。例えば、永続ストレージ１０８は、１つまたは複数の構成要素またはデバイスを含んでもよい。例えば、また限定することなく、永続ストレージ１０８は、取外し不能不揮発性磁気媒体（図示されていないが、典型的には「ハード・ドライブ」と呼ばれる）を読み書きするために提供可能である。図示していないが、取外し可能不揮発性磁気ディスク（例えば、「フロッピー（登録商標）ディスク」）を読み書きするための磁気ディスク・ドライブ、およびＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、または他の光媒体などの取外し可能不揮発性光ディスクを読み書きするための光ディスク・ドライブが提供されることが可能である。このような事例では、１つまたは複数のデータ媒体インターフェースによって通信バス１０２にそれぞれが接続可能である。
【0045】
これらの例における通信ユニット１１０は、他のコンピュータ・システムまたはデバイスとの通信を提供してもよい。これらの例では、通信ユニット１１０は、ネットワーク・インターフェース・カードである。通信ユニット１１０は、物理通信リンクおよびワイヤレス通信リンクのどちらかまたは両方の使用を通じて通信を提供してもよい。
【0046】
入出力ユニット１１２は、コンピュータ・システム１００に接続され得る他のデバイスとのデータの入力および出力を可能にすることができる。例えば、入出力ユニット１１２は、キーボード、マウス、もしくは他のいくつかの適切な入力デバイス、またはそれらの組合せを通じてユーザ入力のための接続を提供してもよい。さらに、入出力ユニット１１２は、出力をプリンタに送ってもよい。ディスプレイ１１４は、ユーザに情報を表示するためのメカニズムを提供してもよい。コンピュータ・システム１００内の様々なデバイスとの間の通信を確立することを容易にする入出力ユニット１１２の例は、限定することなく、ネットワーク・カード、モデム、および入出力インターフェース・カードを含む。追加として、コンピュータ・システム１００は、ネットワーク・アダプタ（図３に図示せず）を介して、ローカル・エリア・ネットワーク（ＬＡＮ）、一般的なワイド・エリア・ネットワーク（ＷＡＮ）、もしくはパブリック・ネットワーク（例えば、インターネット）、またはそれらの組合せなどの、１つまたは複数のネットワークと通信することができる。図示していないが、他のハードウェアもしくはソフトウェア構成要素またはその両方が、コンピュータ・システム１００と併用して使用可能であることを理解されたい。このような構成要素の例は、マイクロコード、デバイス・ドライバ、冗長処理ユニット、外部ディスク・ドライブ・アレイ、ＲＡＩＤシステム、テープ・ドライブ、およびデータ・アーカイブ・ストレージ・システムを含むがこれらに限定されない。
【0047】
オペレーティング・システム、アプリケーション、もしくはプログラム、またはそれらの組合せのための命令は、ストレージ・デバイス１１６に置かれてもよく、ストレージ・デバイス１１６は、通信バス１０２を通じて処理デバイス１０４と通信している。これらの例証的な例では、命令は、永続ストレージ１０８上の関数形式である。これらの命令は、処理デバイス１０４による実行のためにシステム・メモリ１０６にロードされてもよい。異なる実施形態のプロセスは、システム・メモリ１０６などのメモリに置かれ得るコンピュータ実行命令を使用して処理デバイス１０４によって実施されてもよい。これらの命令は、処理デバイス１０４のプロセッサによって読み込まれ実行され得る、プログラム・コード、コンピュータ使用可能プログラム・コード、またはコンピュータ可読プログラム・コードと呼ばれる。異なる実施形態におけるプログラム・コードは、システム・メモリ１０６または永続ストレージ１０８などの、異なる物理または有形コンピュータ可読媒体上で具体化されてもよい。
【0048】
プログラム・コード１１８は、選択的に取外し可能なコンピュータ可読媒体１２０に関数形式で置かれてもよく、処理デバイス１０４による実行のためにコンピュータ・システム１００にロードされるか、移送されてもよい。プログラム・コード１１８およびコンピュータ可読媒体１２０は、これらの例では、コンピュータ・プログラム製品１２２を形成してもよい。一例では、コンピュータ可読媒体１２０は、コンピュータ可読ストレージ媒体１２４またはコンピュータ可読信号媒体１２６でもよい。コンピュータ可読ストレージ媒体１２４は、永続ストレージ１０８の一部であるハード・ドライブなどの、ストレージ・デバイスに移送するために、永続ストレージ１０８の一部であるドライブまたは他のデバイスに挿入または置かれた、例えば、光または磁気ディスクを含んでもよい。コンピュータ可読ストレージ媒体１２４はまた、コンピュータ・システム１００に接続された、ハード・ドライブ、サム・ドライブ、またはフラッシュ・メモリなど、永続ストレージの形をしていてもよい。いくつかの事例では、コンピュータ可読ストレージ媒体１２４は、コンピュータ・システム１００から取外し可能でなくてもよい。
【0049】
代替として、プログラム・コード１１８は、コンピュータ可読信号媒体１２６を使用してコンピュータ・システム１００に移送されてもよい。コンピュータ可読信号媒体１２６は、例えば、プログラム・コード１１８を含む伝搬されたデータ信号でもよい。例えば、コンピュータ可読信号媒体１２６は、電磁気信号、光信号、もしくは任意の他の適切なタイプの信号、またはそれらの組合せでもよい。これらの信号は、ワイヤレス通信リンク、光ファイバ・ケーブル、同軸ケーブル、ワイヤ、もしくは任意の他の適切なタイプの通信リンク、またはそれらの組合せなどの、通信リンクを介して伝送されてもよい。言い換えれば、通信リンクもしくは接続またはその両方は、例証的な例では、物理でもワイヤレスでもよい。
【0050】
いくつかの例証的実施形態では、プログラム・コード１１８は、コンピュータ・システム１００内での使用のために、コンピュータ可読信号媒体１２６を通じて別のデバイスまたはコンピュータ・システムから永続ストレージ１０８に、ネットワークを介してダウンロードされてもよい。例えば、サーバ・コンピュータ・システム内のコンピュータ可読ストレージ媒体に格納されたプログラム・コードは、サーバからコンピュータ・システム１００にネットワークを介してダウンロードされてもよい。プログラム・コード１１８を提供するコンピュータ・システムは、サーバ・コンピュータ、クライアント・コンピュータ、または、プログラム・コード１１８を格納および伝送する能力がある他のいくつかのデバイスでもよい。
【0051】
プログラム・コード１１８は、例として、また限定ではなくシステム・メモリ１０６に格納され得る１つまたは複数のプログラム・モジュール（図３に図示せず）、ならびに、オペレーティング・システム、１つまたは複数のアプリケーション・プログラム、他のプログラム・モジュール、およびプログラム・データを含んでもよい。オペレーティング・システム、１つまたは複数のアプリケーション・プログラム、他のプログラム・モジュール、およびプログラム・データのそれぞれ、またはそのいくつかの組合せは、ネットワーキング環境の実装形態を含んでもよい。プログラム・コード１１８のプログラム・モジュールは一般に、本明細書で説明されるような実施形態の機能もしくは方法またはその両方を実行する。
【0052】
コンピュータ・システム１００のための示された異なる構成要素は、異なる実施形態が実装され得る様式への構造上の限定を提供するためのものではない。異なる例証的実施形態は、コンピュータ・システム１００のために示されたものに追加したまたはその代わりの構成要素を含むコンピュータ・システムにおいて実装されてもよい。
【0053】
本開示は、統合の任意の可能な技術詳細レベルにおけるシステム、方法、もしくはコンピュータ・プログラム製品、またはそれらの組合せでもよい。コンピュータ・プログラム製品は、本開示の態様をプロセッサに実行させるためのコンピュータ可読プログラム命令を有するコンピュータ可読ストレージ媒体（または複数の媒体）を含んでもよい。
【0054】
コンピュータ可読ストレージ媒体は、命令実行デバイスによる使用のための命令を保持および格納可能な有形デバイスであることが可能である。コンピュータ可読ストレージ媒体は、例えば、電子ストレージ・デバイス、磁気ストレージ・デバイス、光ストレージ・デバイス、電磁気ストレージ・デバイス、半導体ストレージ・デバイス、または前述の任意の適切な組合せでもよいがこれらに限定されない。コンピュータ可読ストレージ媒体のより具体的な例の完全に網羅されていないリストは、ポータブル・コンピュータ・ディスケット、ハードディスク、ランダム・アクセス・メモリ（ＲＡＭ）、リード・オンリ・メモリ（ＲＯＭ）、消去可能プログラマブル・リード・オンリ・メモリ（ＥＰＲＯＭまたはフラッシュ・メモリ）、スタティック・ランダム・アクセス・メモリ（ＳＲＡＭ）、ポータブル・コンパクト・ディスク・リード・オンリ・メモリ（ＣＤ－ＲＯＭ）、デジタル・バーサタイル・ディスク（ＤＶＤ）、メモリ・スティック、フロッピー・ディスク、命令を記録したパンチ・カードまたは溝内隆起構造などの機械的にエンコードされたデバイス、および前述の任意の適切な組合せを含む。本明細書で使用されるようなコンピュータ可読ストレージ媒体は、電波もしくは他の自由に伝搬する電磁波、導波路もしくは他の伝送媒体を通じて伝搬する電磁波（例えば、光ファイバ・ケーブルを通過する光パルス）、またはワイヤを通じて伝送される電気信号などの、本質的に一時的な信号であると解釈されるべきではない。
【0055】
本明細書で説明されるコンピュータ可読プログラム命令は、コンピュータ可読ストレージ媒体からそれぞれのコンピューティング／処理デバイスに、あるいは、例えば、インターネット、ローカル・エリア・ネットワーク、ワイド・エリア・ネットワーク、もしくはワイヤレス・ネットワーク、またはそれらの組合せといった、ネットワークを介して外部コンピュータまたは外部ストレージ・デバイスに、ダウンロード可能である。ネットワークは、銅伝送ケーブル、光伝送ファイバ、ワイヤレス伝送、ルータ、ファイアウォール、スイッチ、ゲートウェイ・コンピュータ、もしくはエッジ・サーバ、またはそれらの組合せを備えてもよい。各コンピューティング／処理デバイスのネットワーク・アダプタ・カードまたはネットワーク・インターフェースは、コンピュータ可読プログラム命令をネットワークから受け取り、それぞれのコンピューティング／処理デバイス内のコンピュータ可読ストレージ媒体に格納するためにコンピュータ可読プログラム命令を転送する。
【0056】
本明細書で説明されるコンピュータ可読プログラム命令は、コンピュータ可読ストレージ媒体からそれぞれのコンピューティング／処理デバイスに、あるいは、例えば、インターネット、ローカル・エリア・ネットワーク、ワイド・エリア・ネットワーク、もしくはワイヤレス・ネットワーク、またはその組合せといった、ネットワークを介して外部コンピュータまたは外部ストレージ・デバイスに、ダウンロード可能である。ネットワークは、銅伝送ケーブル、光伝送ファイバ、ワイヤレス伝送、ルータ、ファイアウォール、スイッチ、ゲートウェイ・コンピュータ、もしくはエッジ・サーバ、またはそれらの組合せを備えてもよい。各コンピューティング／処理デバイスのネットワーク・アダプタ・カードまたはネットワーク・インターフェースは、コンピュータ可読プログラム命令をネットワークから受け取り、それぞれのコンピューティング／処理デバイス内のコンピュータ可読ストレージ媒体に格納するためにコンピュータ可読プログラム命令を転送する。
【0057】
本開示の動作を実行するためのコンピュータ可読プログラム命令は、アセンブラ命令、インストラクション・セット・アーキテクチャ（ＩＳＡ）命令、機械語命令、機械依存命令、マイクロコード、ファームウェア命令、状態設定データ、集積回路機器用の構成データ、または、Ｓｍａｌｌｔａｌｋ（登録商標）、Ｃ＋＋、もしくは同様のものなどのオブジェクト指向プログラミング言語、および「Ｃ」プログラミング言語または類似のプログラミング言語などの手続き型プログラミング言語を含む１つもしくは複数のプログラミング言語の任意の組合せで書かれたソース・コードもしくはオブジェクト・コードでもよい。コンピュータ可読プログラム命令は、全面的にユーザのコンピュータ上で、もしくは、部分的にユーザのコンピュータ上で、スタンド・アロン・ソフトウェア・パッケージとして、または、部分的にユーザのコンピュータ上かつ部分的にリモート・コンピュータ上で、または全面的にリモート・コンピュータもしくはサーバ上で実行してもよい。後者のシナリオでは、リモート・コンピュータは、ローカル・エリア・ネットワーク（ＬＡＮ）またはワイド・エリア・ネットワーク（ＷＡＮ）を含む任意のタイプのネットワークを通じてユーザのコンピュータに接続されてもよく、または接続は、（例えば、インターネット・サービス・プロバイダを使用してインターネットを通じて）外部コンピュータに対して行われてもよい。いくつかの実施形態では、例えば、プログラム可能論理回路機器、フィールド・プログラマブル・ゲート・アレイ（ＦＰＧＡ）、またはプログラマブル・ロジック・アレイ（ＰＬＡ）を含む電子回路機器は、本開示の態様を実施するために、コンピュータ可読プログラム命令の状態情報を利用して電子回路機器を個別化することによって、コンピュータ可読プログラム命令を実行してもよい。
【0058】
本開示の態様は、本開示の実施形態による、方法、装置（システム）、およびコンピュータ・プログラム製品のフローチャートもしくはブロック図またはその両方を参照しながら本明細書で説明される。フローチャートもしくはブロック図またはその両方の各ブロック、ならびにフローチャートもしくはブロック図またはその両方におけるブロックの組合せは、コンピュータ可読プログラム命令によって実行可能であることが理解されよう。
【0059】
これらのコンピュータ可読プログラム命令は、コンピュータまたは他のプログラム可能データ処理装置のプロセッサを介して実行する命令が、フローチャートもしくはブロック図またはその両方の１つまたは複数のブロックで指定された機能／行為を実行するための手段を作り出すべく、機械を生み出すために、コンピュータ、または他のプログラム可能データ処理装置のプロセッサに提供されてもよい。これらのコンピュータ可読プログラム命令はまた、フローチャートもしくはブロック図またはその両方の１つまたは複数のブロックで指定された機能／行為の態様を実行する命令を含む製品を、命令を格納したコンピュータ可読ストレージ媒体が備えるべく、コンピュータ可読ストレージ媒体に格納されてもよく、コンピュータ、プログラム可能データ処理装置、もしくは他のデバイス、またはそれらの組合せに特定の様式で機能するように指図することができる。
【0060】
コンピュータ可読プログラム命令はまた、コンピュータ、他のプログラム可能装置、または他のデバイス上で実行する命令が、フローチャートもしくはブロック図またはその両方の１つまたは複数のブロックで指定された機能／行為を実行するべく、コンピュータ実行処理を生み出すために、コンピュータ、他のプログラム可能装置、または他のデバイスで一連の動作ステップを実施させるために、コンピュータ、他のプログラム可能データ処理装置、または他のデバイスにロードされてもよい。
【0061】
図中のフローチャートおよびブロック図は、本開示の様々な実施形態による、システム、方法、およびコンピュータ・プログラム製品の可能な実装形態のアーキテクチャ、機能、および動作を示す。この点に関して、フローチャートまたはブロック図の各ブロックは、指定の論理機能を実施するための１つまたは複数の実行可能命令を含む、命令のモジュール、セグメント、または一部を表してもよい。いくつかの代替的な実装形態では、ブロックに記された機能は、図に記された順序とは無関係に行われてもよい。例えば、連続して示された２つのブロックは、実際には、同時に、実質的に同時に、部分的もしくは全面的に時間重複した様式で実行される１つのステップとして行われてもよく、またはブロックは、時には、含まれる機能に応じて逆の順序で実行されてもよい。ブロック図もしくはフローチャートまたはその両方の各ブロック、および、ブロック図もしくはフローチャートまたはその両方におけるブロックの組合せは、指定の機能もしくは行為を実施するか、または、専用ハードウェアとコンピュータ命令との組合せを実行する、専用ハードウェア・ベースのシステムによって実行可能であることも指摘される。
【0062】
コンピューティング・デバイスのための多くの公知のセキュリティ機能およびアプリケーションは、不正アクセスを通じたデバイスおよびアプリケーションへのアクセスを可能にすることに関連付けられたリスクを最小化するように構成される。パスワード保護は、このような不正アクセスを防ぐための１つのメカニズムであり、このような保護は、コンピューティング・デバイスに対する広く普及した攻撃用ベクトルを著しく低減させる。現代のパスワード機能は、典型的には、無数のサービスに対して強い一意のパスワードを要求する。パスワードには、典型的には、英数字および記号の混合である最小数の文字であることが要求され、パスワードは、周期的に変更される必要がある。すべてサービスに同じパスワードを使用することは、典型的には、推奨されず、場合によっては、サービス間の様々なパスワード要件により、可能ではない。一般に、数個以上のパスワードの記憶は難しく、ユーザを支援するように構成されたいくつかの公知の市販パスワード管理ツールがある。少なくとも１つの公知のパスワード管理ツールは、クラウド・ベース・ヴォルトを含む。少なくとも１つの公知のパスワード管理ツールは、パスワードを格納し、シミュレートされたキーボードを通じてこれらのパスワードを入力するユニバーサル・シリアル・バス（ＵＳＢ）デバイスを含む。それでも、パスワード記憶およびタイムリな投入を容易にするためのこれらの公知のメカニズムのうちの少なくともいくつかは、コピーされたパスワードのペーストを通じてパスワード投入フィールドもしくはウィンドウを埋めること、ウィンドウにタイプするための前述のツールの使用を通じてパスワード投入スペースを自動的に埋めること、または、パスワード・フィールド内のテキスト文字を閲覧するための選択肢を提供しないこと、を妨げるように構成された特定のアプリケーションによって無益な状態にされる。パスワードのすべてを記憶する必要のない素早いパスワード入力を容易にできないことは、時間のかかるものになることがあり、パスワード・マネージャを通じた強くて一意のパスワードの使用を思いとどまらせ、短いパスワードおよびパスワードの再使用など、次善の実践を助長する。
【0063】
少なくともいくつかの公知のクラウド・ベースのパスワード管理構成は、インターネット接続を通じてクラウド内のパスワード・ヴォルトに通信可能に連結された、ローカル・パスワード・マネージャ・クライアント、すなわち市販のパスワード管理アプリケーションを含む。主題の構成は、パーソナル・コンピュータおよびモバイル・デバイスを含む様々なプラットフォームに適用され得る。パスワード管理アプリケーションは、プラットフォームに常駐した１つまたは複数のブラウザおよびアプリケーションにも通信可能に連結され、ブラウザは、クラウド内の様々なウェブサイトと通信するように構成され、アプリケーションは、クラウド内のサービスと通信するように構成される。パスワード管理アプリケーションは、アプリケーションおよびブラウザの代わりにパスワード・ヴォルトと通信する。プラットフォームもしくはアプリケーションまたはその両方は、パスワード管理アプリケーションと、ブラウザもしくはアプリケーションまたはその両方との間の通信を制限してもよい。
【0064】
少なくとも他のいくつかの公知のクラウド・ベースのパスワード管理構成は、プラットフォーム上のＵＳＢスロットに挿入されたユニバーサル・シリアル・バス（ＵＳＢ）デバイスなどの、外部および着脱可能なハードウェア・デバイスにロードされたハードウェア・ベースのパスワード・マネージャを含む。ＵＳＢデバイスは、シミュレートされたＵＳＢキーボード・モジュールまたはヒューマン・インターフェース・デバイス（ＨＩＤ）と共に、ＵＳＢデバイスに埋め込まれたローカル・パスワード・ヴォルトを含む。ＵＳＢデバイスはまた、ＵＳＢデバイスの動作を容易にするための、例えばボタンといった、外部制御を含み、これにより、ＵＳＢデバイスの使用の複雑性を増加させる。外部制御は、シミュレートされたＵＳＢキーボード・モジュールの動作がローカル・パスワード・ヴォルトにアクセスして、パスワードを取り出し、プラットフォームにロードされた作用を受けるブラウザおよびアプリケーションのための関連付けられたログオン・フィールド用に、パスワードをキーボード文字またはキーストロークに変換することを可能にする。いくつかのこのようなデバイスは、ユーザのデバイス上では、キーボードと実質的に区別できないように見えるので、これらのデバイスは、パスワード入力フィールドにおけるコピー／ペースト・アクションを不可能にするアプリケーションによるものなど、クラウド・ベースのパスワード管理システムの前述の欠点のうちのいくつかを防ぐ。パスワードは、ＵＳＢデバイスにローカルに格納されるので、パスワードは、デバイス間で同期不可能であり、ＵＳＢポートまたは他の互換性のあるハードウェア接続がない場合、これらのデバイスを通じてアクセス不能である。追加として、このようなデバイスは一般に、パスワードを格納および取り出すための制限されたまたは手間のかかるインターフェースに苦労する。その上、このようなデバイスは、デバイスに格納されたパスワードが原因で、紛失するか盗まれた場合、セキュリティ欠陥となり得る。いくつかの条件では、このようなデバイスは、デバイスに常駐した暗号化済みパスワードへのアクセス権を取得して、このパスワードを復号しようとするという強引な方法を通じた、クラッキング攻撃の影響を受けやすくなり得る。
【0065】
パスワード・マネージャとの通信、およびアプリケーション・ログイン・ダイアログ画面における迅速なテキスト入力を容易にする、論理的機能が埋め込まれたハードウェア・アクセサリのための装置および方法が本明細書で開示および説明される。ハードウェア・アクセサリは、処理デバイスと、処理デバイスに通信可能に連結されたローカル・パスワード・マネージャ・クライアントとを有するコンピューティング・デバイスに動作可能に連結された電子インターフェースを含む電子装置である。いくつかの実施形態では、ハードウェア・アクセサリは、電子インターフェースに通信可能に連結され、ローカル・パスワード・マネージャ・クライアントと通信するように構成されたパスワード・マネージャ・モジュールを含む。ハードウェア・アクセサリはまた、パスワード・マネージャ・モジュールに通信可能に連結された仮想キーボード・モジュールを含む。仮想キーボード・モジュールは、電子インターフェースを介して論理キーボードを処理デバイスに提示するように構成される。パスワード・マネージャは、ローカル・パスワード・マネージャ・クライアントおよび電子インターフェースを通じてクラウド・ベース・ヴォルトからパスワードを受け取り、パスワードを仮想キーボード・モジュールに伝送するように構成され、仮想キーボード・モジュールは、電子インターフェースを介して１つまたは複数のキーストロークを処理デバイスに伝送するように構成される。必要なパスワード・セキュリティを維持するために、現代のセキュリティ機能が使用される。
【0066】
いくつかの実施形態では、ハードウェア・アクセサリは、パーソナル・コンピュータのＵＳＢポートに挿入され得るユニバーサル・シリアル・バス（ＵＳＢ）デバイスとして構成される。このような実施形態では、電子インターフェースは、ＵＳＢインターフェースであり、パーソナル・コンピュータ上のローカル・パスワード・マネージャ・クライアントは、パーソナル・コンピュータに挿入されたＵＳＢアクセサリ・デバイスへの伝送のために、リクエストされたパスワードを取り出すこと、もしくはリクエストされたパスワードを取り出すことになるクラウド・ベースのパスワード・ヴォルトのローカル・コピーを同期すること、またはその両方を行うために、クラウド・ベースのパスワード・ヴォルトと通信する。パスワードは、パスワード・マネージャによってパーソナル・コンピュータ上でローカルに復号され、プレーン・テキストで、もしくは新しい別個の暗号化を行って、ＵＳＢアクセサリに伝送されてもよく、または代替として、パスワードは、ＵＳＢアクセサリで復号するために、ＵＳＢアクセサリに維持および伝送された暗号化でヴォルトから抽出されてもよい。ＵＳＢアクセサリ・デバイスは、ブラウザを通じたそれぞれのアプリケーションもしくはウェブサイトまたはその両方を通じたウェブ・ベースのサービスへのアクセスのために、復号されたパスワードからキーストロークを生成するキーボードをシミュレートし、パスワードを含むユーザの資格証明の認証のためのパーソナル・コンピュータ上で動くアプリケーションまたはブラウザに、キーストロークを伝送するモジュールを含む。
【0067】
いくつかの実施形態では、電子インターフェースは、パーソナル・コンピュータと、例えばモバイル・フォンといったモバイル・コンピューティング・デバイスとの間で確立されたワイヤレス接続である。このような実施形態では、モバイル・デバイスに常駐したローカル・パスワード・マネージャ・クライアントは、復号のため、および、パーソナル・コンピュータの外部の通信チャネルを通じたモバイル・デバイスへの伝送のための、リクエストされたパスワードを取り出すために、クラウド・ベースのパスワード・ヴォルトのローカル・コピーとの通信もしくは同期またはその両方を行う。モバイル・デバイスは、ブラウザを通じたそれぞれのアプリケーションもしくはウェブサイトまたはその両方を通じたウェブ・ベースのサービスへのアクセスのために、復号されたパスワードからキーストロークを生成するキーボードをシミュレートし、パスワードを含むユーザの資格証明の認証のためのパーソナル・コンピュータ上で動くアプリケーションまたはブラウザに、キーストロークを伝送するモジュールを含む。
【0068】
図４は、論理的機能が埋め込まれた、本明細書で「アクセサリ４００」と呼ばれる、パスワード・マネージャ・ハードウェア・アクセサリ４００の実例の構成を示すブロック図である。アクセサリ４００は、パスワード・マネージャとの通信、および、アプリケーション・ログイン・ダイアログ画面における迅速なテキスト入力を容易にする電子装置である。アクセサリ４００は、図１および図２に関して示され説明されたようなコンピューティング環境５０に類似のクラウド・ベースのコンピューティング環境４１０内に埋め込まれて示されている。コンピューティング環境４１０はまた、コンピューティング・デバイス４２０およびクラウド４５０を含み、コンピューティング・デバイス４２０は、（図３に示された）コンピューティング・システム１００に類似のものである。実施形態では、コンピューティング・デバイス４２０は、パーソナル・コンピュータである。
【0069】
アクセサリ４００は、シミュレートされたユニバーサル・シリアル・バス（ＵＳＢ）キーボード４０４に通信可能に連結された論理パスワード・マネージャ・モジュール４０２を含む。いくつかの実施形態では、シミュレートされたＵＳＢキーボード４０４は、ヒューマン・インターフェース・デバイス（ＨＩＤ）と呼ばれる。論理パスワード・マネージャ・モジュール４０２は、通信ルート（communication conduit）４０６を通じて、シミュレートされたＵＳＢキーボード４０４に通信可能に連結され、通信ルート４０６は、本明細書で説明されるような、論理パスワード・マネージャ・モジュール４０２と、シミュレートされたＵＳＢキーボード４０４との間の通信を可能にする任意の技術である。
【0070】
アクセサリ４００は、コンピューティング・デバイス４２０に連結される。したがって、アクセサリ４００は、コンピューティング・デバイス４２０に対する周辺デバイスとして構成される。いくつかの実施形態では、アクセサリは、ストレージ・デバイス用に一般に使用される形状のＵＳＢキー・ドングル、またはフォブとして物理的に構成されたキー・デバイスである。コンピューティング・デバイス４２０は、ＵＳＢインターフェース４２２における定義されたＵＳＢポート４２３を介して、これらの間の物理的な連結を通じて、アクセサリ４００を受け取るように構成された、例えばＵＳＢインターフェース４２２といった、電子インターフェースを含む。ＵＳＢインターフェース４２２は、アクセサリ４００など、物理的に着脱可能なユニバーサル・シリアル・バス（ＵＳＢ）デバイス用の電子インターフェースとして構成される。矢印４３０は、ＵＳＢインターフェース４２２からのアクセサリ４００の挿入（取付け）および除去（切離し）を指示する。コンピューティング・デバイス４２０はまた、ＵＳＢインターフェース４２２に通信および動作可能に連結されたＵＳＢハブ４２４と、ＵＳＢハブ４２４に通信可能に連結された処理デバイス４２６を含む。処理デバイス４２６は、（図３に示された）処理デバイス１０４に類似のものである。コンピューティング・デバイス４２０は、常駐している１つまたは複数のアプリケーション４３２およびブラウザ４３４にプラットフォームを提供する。コンピューティング・デバイス４２０は、少なくともいくつかの実施形態では、パーソナル・コンピュータ用のパスワード管理アプリケーションとして構成された、ローカル・パスワード・マネージャ・クライアント４３６をさらに含む。
【0071】
コンピューティング・デバイス４２０は、１つまたは複数のインターネット接続４４０を通じてクラウド４５０に連結される。複数のサービス４５２およびウェブサイト４５４が、クラウド４５０内に常駐している。追加として、１つまたは複数のパスワード・ヴォルト４６０（ただ１つが示されている）が、クラウド４５０内に常駐している。少なくともいくつかの実施形態では、パスワード・ヴォルト４６０は、パスワードの目録を格納するように構成される。サービス４５２は、アプリケーション４３２に通信可能に連結され、ウェブサイトは、ブラウザ４３４に通信可能に連結され、パスワード・ヴォルト４６０は、ローカル・パスワード・マネージャ・クライアント４３６に通信可能に連結され、この間の通信は、インターネット接続４４０を通じて伝送される。ローカル・パスワード・マネージャ・クライアント４３６は、直接的にローカル・パスワード・マネージャ・クライアント４３６からのパスワードのソフト入力のための既存のチャネルである通信チャネル４３８を通じて、ブラウザ４３４およびアプリケーション４３２に通信可能に連結される。
【0072】
シミュレートされたＵＳＢキーボード４０４は、アプリケーション４３２およびブラウザ４３４に通信可能に連結される。論理パスワード・マネージャ・モジュール４０２は、ローカル・パスワード・マネージャ・クライアント４３６に通信可能に連結される。アクセサリ４００と、コンピューティング・デバイス４２０の構成要素との間の通信は、ＵＳＢハブ・インターフェース４２２、ＵＳＢハブ４２４、および処理デバイス４２６を通じて伝送される。シミュレートされたＵＳＢキーボード４０４は、コンピューティング・デバイス４２０に論理キーボードを提示するようにさらに構成された、仮想キーボード・モジュールとして構成される。
【0073】
１つまたは複数の実施形態では、論理パスワード・マネージャ・モジュール４０２は、電子インターフェース、すなわちＵＳＢインターフェース４２２を介して、ローカル・パスワード・マネージャ・クライアント４３６からのパスワードを受け取るように構成される。少なくともいくつかの実施形態では、アクセサリ４００は、認証されたセッションを始めるために、認証プロセスを通じてローカル・パスワード・マネージャ・クライアント４３６など、コンピューティング・デバイス４２０における特定のアプリケーション・プログラムへの、アクセサリ４００の応答を制限するように構成される。このような実施形態では、アクセサリ４００は、認証プロセスを実施するように構成されていないアプリケーションからの通信を無視するものと理解されてもよい。いくつかの実施形態では、論理パスワード・マネージャ・モジュール４０２には、アクセサリとコンピューティング・デバイス４２０との間の厳密にセキュアな通信を容易にするための、追加のセキュリティ機能が構成される。例えば、また限定することなく、アクセサリ４００は、多要素認証のために、例えばＢｌｕｅｔｏｏｔｈ（登録商標）インターフェースといったワイヤレスを通じて、例えばスマート・フォンといったモバイル・デバイスと通信してもよく、または、いくつかの実施形態では、モバイル・デバイスは、ワイヤレス・リンクを通じて多要素認証コードをアクセサリ４００に渡してもよい。いくつかの実施形態では、シミュレートされたＵＳＢキーボード４０４として具体化された論理デバイスは、仮想キーボードである必要はなく、代わりに、他のユーザ入力を受け取るように構成されたＨＩＤでもよい。このような代替ユーザ入力は、ユーザからのマウス・ジェスチャおよびマウス・クリックに従うマウス、ユーザによるスクリーン・タッチを容易にするためのタッチスクリーン、ユーザからのスピーチ・オーディオをサポートするためのマイクロフォン、ゲーム・コントローラ・ボタン押下、スタイラス・ストローク、カメラ画像入力、例えば、また限定することなく、電子指紋識別パッドといった、バイオメトリック・センサ、等を限定することなく含み、このようなデバイスは、チャレンジ・レスポンスがユーザに提示されるものは何でも生成するように構成され得る。追加として、やはり限定することなく、さらなるセキュリティをログイン・プロセスに追加するために、タイミング・デバイスが、前述のデバイスのうちの１つまたは複数と統合されてもよい。このようなＨＩＤはまた、ヒューマン・インターフェース・デバイス出力をコンピューティング・デバイス４２０に伝送するように構成される。
【0074】
いくつかの実施形態では、論理パスワード・マネージャ・モジュール４０２は、１つまたは複数の署名付きトークンを通じてコンピューティング・デバイス４２０に認証されてもよい。いくつかの実施形態では、アクセサリ４００のセキュリティは、アクセサリ４００内に置かれたリード・オンリ・メモリ（ＲＯＭ）デバイスを通じてアクセサリ４００にプリロードされた秘密鍵を通じた、キー・ペア、すなわち公開鍵暗号化（ＰＫＥ）の使用を通じて改善されてもよく、公開鍵は、カードもしくはラベルに印刷されること、もしくはリクエストされるとアクセサリ４００によってコンピューティング・デバイス４２０上のオペレーティング・システムにレポートされること、またはその両方が行われる。いくつかの実施形態では、アクセサリ４００と共に常駐するファームウェアは、秘密鍵を使用して信頼できるソースから提供されたことを識別するために署名されてもよい。いくつかの実施形態では、ローカル・パスワード・マネージャ・クライアント４３６は、アクセサリのファームウェアの秘密鍵および署名で、キー・ペアを生成して、アクセサリ４００に常駐するプログラマブルＲＯＭ（ＰＲＯＭ）をフラッシュし、次いで、秘密鍵を破棄するように構成されてもよい。この場合、公開鍵は、アクセサリ４００に対する将来の検証を実施するために、ローカル・パスワード・マネージャ・クライアント４３６によって維持される。したがって、アクセサリ４００は、ローカル・パスワード・マネージャ・クライアント４３６で認証されたセッションに応答して、コンピューティング・デバイス４２０にキーストロークを送ることのみを行うように構成される。そうでなければ、アクセサリ４００は、何らかの手段を通じていずれかのデバイスに伝送することはない。
【0075】
論理パスワード・マネージャ・モジュール４０２は、通信ルート４０６を介して、仮想キーボード・モジュール、すなわちシミュレートされたＵＳＢキーボード４０４にパスワードを伝送するようにさらに構成される。追加として、シミュレートされたＵＳＢキーボード４０４は、論理パスワード・マネージャ・モジュール４０２からパスワードを受け取り、パスワードを１つまたは複数のキーストロークに変換し、ＵＳＢインターフェース４２２を介して処理デバイス４２６に１つまたは複数のキーストロークを伝送するように構成される。
【0076】
動作中、また、本明細書でさらに詳細に説明されるように、ユーザは、矢印４３０で示されたように、ＵＳＢインターフェース４３０にアクセサリ４００を物理的に挿入する。論理パスワード・マネージャ・クライアント４３６と論理パスワード・マネージャ・モジュールとの間の通信は、ＵＳＢインターフェース４２２、ＵＳＢハブ４２４、および処理デバイス４２６を通じて確立される。ＵＳＢ構成は、ＵＳＢハブ４２４、またはＵＳＢバス上の複数の論理デバイスとして、アクセサリ４００を登録することを容易にする。具体的には、図示の実施形態では、シミュレートされたＵＳＢキーボード４０４および論理パスワード・マネージャ・モジュール４０２は、別個の論理エンティティとしてコンピューティング・デバイス４２０に登録される。
【0077】
ローカル・パスワード・マネージャ・クライアント４３６は、アプリケーション４３２もしくはブラウザ４３４のうちのいずれか１つ、もしくはサービス４５２およびウェブサイト４５４、またはその両方へのアクセスのためにユーザが必要とするパスワードをヴォルト４６０から収集するために、パスワード・ヴォルト４６０と通信するように構成される。ローカル・パスワード・マネージャ・クライアント４３６は、暗号化済みパスワードを受け取り、このパスワードは、処理デバイス４２６を通じて復号され（いくつかの実施形態では、パスワードは既に復号されていてもよい）、次いで、ＵＳＢハブ４２４およびＵＳＢインターフェース４２２を通じて論理パスワード・マネージャ・モジュール４０２に伝送される。論理パスワード・マネージャ・モジュール４０２はまた、パスワードを形成するために典型的に使用される英数字および記号を表す個々のキーストロークの生成を通じてパスワードを変換するために、通信ルート４０６を通じて、シミュレートされたＵＳＢキーボード４０４にパスワードを伝送するように構成される。キーストロークは、アプリケーション４３２またはブラウザ４３４のそれぞれのログオン・フィールドに伝送され、次に、コンピューティング・デバイス４２０のユーザと、サービス４５２またはウェブサイト４５４との間の機能リンクを確立するために、それぞれのサービス４５２またはウェブサイト４５４に伝送されてもよい。キーストロークへのパスワードの変換、およびコンピューティング・デバイス４２０へのキーストロークの伝送が完了すると、パスワードは、論理パスワード・マネージャ・モジュール４０２から破棄され、したがって、パスワードは、アクセサリ４００に格納されない。必要に応じて、アクセサリ４００は、矢印４３０で示されたように、ＵＳＢポート４２３から物理的に切り離されてもよい。
【0078】
いくつかの実施形態では、（直接的にローカル・パスワード・マネージャ・クライアント４３６からのパスワードのソフト入力のための既存のチャネルである）通信チャネル４３８を通じて、ローカル・パスワード・マネージャ・クライアント４３６のソフト・フォーカスからブラウザ４３４およびアプリケーション４３２へのシフトを克服することを容易にするために、アクセサリ４００は、アクセサリ４００からコンピューティング・デバイス４２０にキーストロークがいつ送られるかを制御するように構成された外部ハード・ボタンを含んでもよい。代替として、いくつかの実施形態では、ローカル・パスワード・マネージャ・クライアント４３６は、適切なフォーカス、すなわち、通信チャネル４３８またはアクセサリ４００を通じた既存のソフト・フォーカスをユーザがクリックするための時間、例えば、限定しないが５秒などを指定するように構成されてもよい。さらに、アクセサリ４００によってキーストロークが送られるレートは、人間の入力をより良くシミュレートするように調節されてもよい。例えば、単位時間あたりの一定または平均数のキーストロークは、電子的に可能なものに比べて減速されてもよく、さらに、個々のキー押下の間の時間遅延は、履歴上の人間のタイピング・パターン、物理キーボード上のキー間距離、またはランダムのうちの１つまたは複数に基づいて変化してもよい。
【0079】
図５Ａを参照すると、（図４に示された）ローカル・パスワード・マネージャ・クライアント４３６などのパスワード・マネージャと通信し、アプリケーション・ログイン・ダイアログ画面における迅速なテキスト入力を容易にするための、（図４に示された）アクセサリ４００などのパスワード・マネージャ・ハードウェア・アクセサリを使用するためのプロセス５００を示すフローチャートが提供される。また図４を参照すると、いくつかの実施形態では、ユーザは、アプリケーション、ブラウザ、サービス、またはウェブサイトのそれぞれのパスワード・フィールドにパスワードを入力しようとすることがあるがテキスト入力制限に遭遇し、例えば、パスワードに関連付けられたソフト・キーボード入力機能がない、すなわち、コピーされたパスワードをペーストすることが、フィールド内で許可さなく、そこで、ユーザは、アクセサリ４００と併せてプロセス５００を使用することを選ぶことがある。具体的には、プロセス５００は、物理的に着脱可能なインターフェース、すなわち、ＵＳＢインターフェース４２２における定義されたＵＳＢポート４２３を介して、物理的に着脱可能なパスワード・マネージャ・ハードウェア・アクセサリ４００をコンピューティング・デバイス４２０と電子的にインターフェースすること（５０２）を含む。プロセス５００はまた、ユーザによって、ローカル・パスワード・マネージャ・クライアント４３６を、パーソナル・コンピュータのためのパスワード管理アプリケーションとして起動すること（５０４）を含む。ユーザは、次いで、ローカル・パスワード・マネージャ・クライアント４３６にログインする（５０６）。いくつかの実施形態では、ユーザは、コンピューティング・セッションにおいて後でパスワードの難題に遭遇することを予想して、朝、仕事をするために座ることなど、コンピューティング・セッションの始めに、アクセサリ４００を連結し、ローカル・パスワード・マネージャ・クライアント４３６を起動することを選んでもよい。
【0080】
実施形態では、ローカル・パスワード・マネージャ・クライアント４３６は、クラウド・ベースのパスワード・ヴォルト４６０と同期し（５０８）、ローカル・パスワード・マネージャ・クライアント４３６は、ヴォルト４６０内のパスワードを復号する（５１０）。いくつかの実施形態では、ローカル・パスワード・マネージャ・クライアント４３６は、パスワードのコピーをヴォルト４６０から抜き出し、処理デバイス４２６を通じてパスワードを復号してもよい。ユーザは、コンピューティング・デバイス４２０上でアプリケーション４３２を起動し（５１２）、アプリケーション４３２は、制限されたパスワード入力機能を含む。ユーザはまた、同様の制限的なパスワード入力機能を有する、パスワード制限されたブラウザ４３４を起動しようとすること、パスワード制限されたサービス４５２を初期化しようとすること、または、パスワード制限されたウェブサイト４５４にアクセスすることを行ってもよく、アプリケーション４３２のための説明されたような同様のアクションが実行されることになる。ユーザは、アプリケーション４３２におけるパスワード入力ダイアログ・スペースのためのテキスト入力をアクティブにし（５１４）、ローカル・パスワード・マネージャ・クライアント４３６は、構成されたように認証プロトコルを実行するためにアクセサリ４００と通信する（５１６）。前述のように、論理パスワード・マネージャ・モジュール４０２は、ローカル・パスワード・マネージャ・クライアント４３６にだけ応答するように構成される。
【0081】
図５Ｂを参照すると、図５Ａのフローチャートの続きが提示されている。図４および図５Ａを参照し続けると、プロセス５００は、認証を条件として、ローカル・パスワード・マネージャ・クライアント４３６によって、クラウド４５０に常駐しているパスワード・ヴォルト４６０からパスワードを受け取ること（５１８）も含む。論理パスワード・マネージャ・モジュール４０２は、アクセサリ４００内に埋め込まれた論理パスワード・マネージャ・モジュール４０２において、ＵＳＢインターフェース４２２を介して、ローカル・パスワード・マネージャ・クライアント４３６からの復号されたパスワードを受け取る（５２０）。パスワードは、論理パスワード・マネージャ・モジュール４０２から、アクセサリ４００内に同様に埋め込まれた、シミュレートされたＵＳＢキーボード４０４に伝送される（５２２）。プロセス５００は、シミュレートされたＵＳＢキーボード４０４において、パスワードを１つまたは複数のキーストロークに変換すること（５２４）をさらに含む。キーストロークは、ＵＳＢインターフェース４２２およびＵＳＢハブ４２４を介して、シミュレートされたＵＳＢキーボード４０４から処理デバイス４２６に伝送される（５２６）。１つまたは複数の実施形態では、キーストロークは、本明細書で説明されるように、互いに通信している、シミュレートされたＵＳＢキーボード４０４、処理デバイス４２６、およびアプリケーション４３２を動作可能にする、任意のデータ・フォーマットの任意のデータを含んでもよい。
【0082】
いくつかの実施形態では、キーストロークは、テキスト文字および記号を含む。いくつかの実施形態では、パスワード文字をキーボード文字と並べるために、キーボード・マッピングが使用される。いくつかの実施形態では、他の任意のタイプのデータ構造が使用されてもよい。例えば、所望の文字の数字シーケンスの入力をシミュレートしつつ、ＡＬＴキーを押したままにすることをシミュレートすることによって、特定のロケールの標準的なキーボード上で通常ではタイプ可能でない文字および記号を入力するように、Ｕｎｉｃｏｄｅテーブルが、Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ（登録商標） ＡＬＴコードのテーブルと連結されてもよい。いくつかの実施形態では、パスワードおよびキーストロークは、暗号化されたままでもよいし、またはキーストロークは、伝送の前に暗号化されてもよい。いくつかの実施形態では、キーストロークをパスワード・スペースにどのように入力するかについての命令は、キーストロークと共に伝送されてもよい。キーストロークは、アプリケーション４３２におけるそれぞれのパスワード・スペースに挿入され（５２８）、ユーザは、アプリケーション４３２にアクセスし（５３０）、パスワードは、論理パスワード・マネージャ・モジュール４０２から破棄される（５３２）。
【0083】
図６を参照すると、論理的機能が埋め込まれた、「アクセサリ６００」と本明細書で呼ばれる、パスワード・マネージャ・ハードウェア・アクセサリ６００の実例の構成を示すブロック図が提供されている。図４も参照すると、少なくともいくつかの実施形態では、アクセサリ６００は、パスワード・マネージャとの通信、およびアプリケーション・ログイン・ダイアログ画面における迅速なテキスト入力を容易にする、第２のコンピューティング・デバイス、すなわちモバイル・フォンなどのモバイル・コンピューティング・デバイスの形の電子装置である。アクセサリ６００は、図１および図２に関して示され説明されたようなコンピューティング環境５０、ならびにコンピューティング環境４１０に類似の、クラウド・ベースのコンピューティング環境６１０内に埋め込まれて示されている。コンピューティング環境６１０はまた、第１のコンピューティング・デバイス６２０およびクラウド６５０を含み、第１のコンピューティング・デバイス６２０は、（図３に示された）コンピューティング・システム１００、およびコンピューティング・デバイス４２０に類似のものであり、クラウド６５０は、クラウド４５０と実質的に同一である。実施形態では、第１のコンピューティング・デバイス６２０は、パーソナル・コンピュータである。
【0084】
少なくともいくつかの実施形態では、アクセサリ６００は、論理パスワード・マネージャ・モジュール４０２に類似の論理モジュールではなく、第１のローカル・パスワード・マネージャ・クライアント６０２を含み、第１のローカル・パスワード・マネージャ・クライアント６０２は、ワイヤレスＢｌｕｅｔｏｏｔｈ（登録商標）プロトコル、赤外線、近距離無線通信（ＮＦＣ）、Ｗｉ－Ｆｉ、または類似の短距離ワイヤレス・プロトコルを使用して通信可能に連結され得る、シミュレートされたワイヤレス・キーボード６０４に通信可能に連結されている。いくつかの実施形態では、シミュレートされたワイヤレス・キーボード６０４は、ヒューマン・インターフェース・デバイス（ＨＩＤ）と呼ばれる。第１のローカル・パスワード・マネージャ・クライアント６０２は、通信ルート６０６を通じて、シミュレートされたワイヤレス・キーボード６０４に通信可能に連結され、通信ルート６０６は、本明細書で説明されるような、第１のローカル・パスワード・マネージャ・クライアント６０２と、シミュレートされたワイヤレス・キーボード６０４との間の通信を可能にする任意の技術である。実施形態では、シミュレートされたワイヤレス・キーボード６０４および通信ルート６０６は、その対照物４０４および４０６とそれぞれ実質的に類似のものである。第１のローカル・パスワード・マネージャ・クライアント６０２は、ローカル・パスワード・マネージャ・クライアント４３６に類似のものであり、第１のローカル・パスワード・マネージャ・クライアント６０２は、アクセサリ６００上で使用するように構成された論理構造である。
【0085】
１つまたは複数の実施形態では、アクセサリ６００は、ＰＣ上のパスワード・マネージャがモバイル・デバイス上のパスワード・マネージャを制御するために、例えば、また限定することなく、Ｂｌｕｅｔｏｏｔｈ（登録商標）および近距離無線通信（ＮＦＣ）といった、１つまたは複数のワイヤレス接続６２４を通じたワイヤレス・インターフェースを通じて、第１のコンピューティング・デバイス６２０に連結される。ワイヤレス・インターフェース６２４およびワイヤレス接続６２４という用語は、したがって、本明細書では区別なく使用される。したがって、アクセサリ６００は、本明細書で説明されるような、コンピューティング環境６１０内でアクセサリ６００の動作を可能にするための、第１のコンピューティング・デバイス６２０へのワイヤレス周辺デバイスとして構成される。アクセサリ６００は、モバイル・フォンなどのモバイル・コンピューティング・デバイスとして構成されるので、アクセサリ６００は、（図３に示された）処理デバイス１０４に類似の第２の処理デバイス６０８を含み、コンピューティング・デバイスは、処理デバイス４２６と実質的に類似の第１の処理デバイス６２６を含む。第１のローカル・パスワード・マネージャ・クライアント６０２は、第２の処理デバイス６０８に通信可能に連結される。
【0086】
第１のコンピューティング・デバイス６２０は、常駐した１つまたは複数のアプリケーション６３２およびブラウザ６３４のためのプラットフォームを提供するという点で、コンピューティング・デバイス４２０と類似のものである。いくつかの実施形態では、第１のコンピューティング・デバイス６２０は、少なくともいくつかの実施形態では、パーソナル・コンピュータのためのパスワード管理アプリケーションとして構成された、第２のパスワード・マネージャ・クライアント６３６をさらに含む。したがって、いくつかの実施形態では、第２のパスワード・マネージャ・クライアント６３６は、ローカル・パスワード・マネージャ・クライアント４３６に類似のものである。いくつかの実施形態では、第１のコンピューティング・デバイス６２０は、パスワード・マネージャを何も含まない。第１のコンピューティング・デバイス６２０は、１つまたは複数のインターネット接続６４０を通じてクラウド６５０に連結される。複数のサービス６５２およびウェブサイト６５４が、クラウド６５０内に常駐している。追加として、１つまたは複数のパスワード・ヴォルト６６０（１つだけが示されている）がクラウド６５０内に常駐しており、パスワード・ヴォルト６６０は、パスワード・ヴォルト６６０に類似のものである。インターネット接続６４０を通じてクラウド６５０と第１のコンピューティング・デバイス６２０との間を通信および動作連結することは、コンピューティング環境４１０について説明されたものに類似のものである。第２のパスワード・マネージャ・クライアント６３６は、直接的に第２のパスワード・マネージャ・クライアント６３６からパスワードのソフト入力のための既存のチャネルである通信チャネル６３８を通じて、ブラウザ６３４およびアプリケーション６３２に通信可能に連結される。
【0087】
シミュレートされたワイヤレス・キーボード６０４は、第２の処理デバイス６０８を通じて、およびワイヤレス接続６２４を介して第１の処理デバイス６２６を通じて、アプリケーション６３２およびブラウザ６３４に通信可能に連結される。第１のローカル・パスワード・マネージャ・クライアント６０２は、本明細書で説明されるように、アクセサリ６００の動作を可能にする任意の様式で、ワイヤレス接続６２４およびインターネット接続６４０を通じてパスワード・ヴォルト６６０に直接的に通信可能に連結される。第２のローカル・パスワード・マネージャ・クライアント６３６、通信チャネル６３８、第２のローカル・パスワード・マネージャ・クライアント６３６とシミュレートされたワイヤレス・キーボード６０４との間の通信接続、およびパスワード・ヴォルト６６０は、第２のローカル・パスワード・マネージャ・クライアント６３６が二次動作的なアーチファクトであることを示すために、架空の一点鎖線で示されており、第１のローカル・パスワード・マネージャ・クライアント６０２は、原理動作的なアーチファクトである。但し、実施形態では、第１のローカル・パスワード・マネージャ・クライアント６０２および第２のパスワード・マネージャ・クライアント６３６の採用は、入替え可能である。少なくともいくつかの実施形態では、アクセサリ６００は、第１のコンピューティング・デバイス６２０における特定のアプリケーション・プログラムへの応答を、例えば認証プロセスを通じて第１のコンピューティング・デバイス６２０内の第２のローカル・パスワード・マネージャ・クライアント６３６に応答するのみなどに制限するように構成される。このような実施形態では、アクセサリ６００は、認証プロセスを実施するように構成されていないアプリケーションからの通信を無視するものと理解されてもよい。したがって、第２のローカル・パスワード・マネージャ・クライアント６３６の動作は、本明細書で説明されるような、ローカル・パスワード・マネージャ・クライアント４３６について説明されたものに類似のものである。コンピューティング環境４１０について説明された認証機能は、アクセサリ６００と第１のコンピューティング・デバイス６２０、およびアクセサリ６００とパスワード・ヴォルト６６０との間の通信を確立することに関して、コンピューティング環境６１０のために実質的に再現される。
【0088】
１つまたは複数の実施形態では、第１のローカル・パスワード・マネージャ・クライアント６０２は、パスワード・ヴォルト６６０内のパスワードを復号し（または、アクセサリ６００においてローカルに特定のパスワードを復号し）、特定のパスワードをリクエストし、求められた特定のパスワードを受け取るために、インターネット接続６４０およびワイヤレス接続６２４を通じてパスワード・ヴォルト６６０と通信するように構成される。第１のローカル・パスワード・マネージャ・クライアント６０２は、通信ルート６０６を介して、パスワードを仮想キーボード・モジュール、すなわちシミュレートされたワイヤレス・キーボード６０４に伝送するようにさらに構成される。追加として、シミュレートされたワイヤレス・キーボード６０４は、第１のローカル・パスワード・マネージャ・クライアント６０２からパスワードを受け取り、パスワードを１つまたは複数のキーストロークに変換し、１つまたは複数のキーストロークを第２の処理デバイス６０８およびワイヤレス接続６２４を介して処理デバイス６２６に伝送するように構成される。シミュレートされたワイヤレス・キーボード６０４はまた、第２のローカル・パスワード・マネージャ・クライアント６３６からパスワードを受け取り、パスワードを１つまたは複数のキーストロークに変換し、１つまたは複数のキーストロークを第２の処理デバイス６０８およびワイヤレス接続６２４を介して処理デバイス６２６に伝送するように構成される。実施形態では、第２のローカル・パスワード・マネージャ・クライアントは、パスワードではなく、パスワードへの参照だけを、第１のローカル・パスワード・マネージャ・クライアント６０２に伝送し、第１のローカル・パスワード・マネージャ・クライアント６０２は、参照を使用して、どのパスワードを取り出して、シミュレートされたキーボード６０４に渡すべきかを識別する。したがって、いくつかの実施形態では、パスワードのリクエストは、第１のコンピューティング・デバイス６２０上で動作する第２のローカル・パスワード・マネージャ・クライアント６３６によって、電子インターフェース、すなわちワイヤレス接続６２４を介してパスワード・マネージャ・ハードウェア・アクセサリ６００上の第１のローカル・パスワード・マネージャ・クライアント６０２に伝送され、パスワードは、参照によって識別される。
【0089】
動作中、また、本明細書でさらに詳細に説明されるように、ユーザは、アクセサリ６００と第１のコンピューティング・デバイス６２０との間の通信を確立するために、本明細書で説明されるような１つまたは複数の認証プロトコルを使用したワイヤレス接続６２４を通じて、アクセサリ６００を第１のコンピューティング・デバイス６２０にワイヤレス接続する。具体的には、図示の実施形態では、シミュレートされたワイヤレス・キーボード６０４および第１のローカル・パスワード・マネージャ・クライアント６０２は、別個の論理エンティティとして第１のコンピューティング・デバイス６２０に登録される。第１のローカル・パスワード・マネージャ・クライアント６０２は、アプリケーション６３２もしくはブラウザ６３４、またはサービス６５２およびウェブサイト６５４、またはその両方のうちのいずれか１つへのアクセスのためにユーザが必要とするパスワードをヴォルト６６０から収集するために、パスワード・ヴォルト６６０と通信するように構成される。
【0090】
第１のローカル・パスワード・マネージャ・クライアント６０２は、第２の処理デバイス６０８を通じて復号された、暗号化済みパスワードを受け取り（いくつかの実施形態では、パスワードは、既に復号されていてもよい）、復号されたパスワードは、次いで、第１のローカル・パスワード・マネージャ・クライアント６０２に伝送される。第１のローカル・パスワード・マネージャ・クライアント６０２はまた、パスワードを形成するために典型的に使用される英数字および記号を表す個々のキーストロークを生成することを通じてパスワードを変換するために、通信ルート６０６を通じて、シミュレートされたワイヤレス・キーボード６０４にパスワードを伝送するように構成される。キーストロークは、アプリケーション６３２またはブラウザ６３４のそれぞれのログオン・フィールドに伝送され、次に、第１のコンピューティング・デバイス６２０のユーザと、サービス６５２またはウェブサイト６５４との間の機能リンクを確立するために、それぞれのサービス６５２またはウェブサイト６５４に伝送されてもよい。キーストロークへのパスワードの変換および第１のコンピューティング・デバイス６２０へのキーストロークの伝送が完了すると、パスワードは、第１のローカル・パスワード・マネージャ・クライアント６０２内に維持されて、今後この特定のパスワードを速やかに使用し易くするものとされてもよい。少なくともいくつかの実施形態では、ユーザは、アクセサリ６００からパスワードをクリアするための選択肢を維持する。
【0091】
第１のローカル・パスワード・マネージャ・クライアント６０２および第２のローカル・パスワード・マネージャ・クライアント６３６両方を含むいくつかの実施形態では、（直接的に第２のローカル・パスワード・マネージャ・クライアント６３６からパスワードのソフト入力のための既存チャネルである）通信チャネル６３８を通じた、ブラウザ６３４およびアプリケーション６３２への第２のパスワード・マネージャ・クライアント６３６のソフト・フォーカスからのシフトを克服し易くするように、アクセサリ６００は、第１のローカル・パスワード・マネージャ・クライアント６０２内に常駐した論理的機能を含んでもよい。このような論理的機能は、キーストロークがアクセサリ６００からコンピューティング・デバイス６２０に送られる時期を制御するように構成された選択可能なソフト制御機能として具体化されてもよい。代替として、いくつかの実施形態では、第１のローカル・パスワード・マネージャ・クライアント６０２は、適切なフォーカス、すなわち通信チャネル６３８を通じた既存のソフト・フォーカスまたはアクセサリ６００のいずれかをユーザがクリックするための時間、例えば、限定しないが５秒などを指定するように構成されてもよい。
【0092】
図７Ａを参照すると、（図６に示された）第１のローカル・パスワード・マネージャ・クライアント６０２などのパスワード・マネージャと通信するため、およびアプリケーション・ログイン・ダイアログ画面における迅速なテキスト入力を容易にするために、（図６に示された）アクセサリ６００などのパスワード・マネージャ・ハードウェア・アクセサリを使用するためのプロセス７００を示すフローチャートが提供される。図６も参照すると、いくつかの実施形態では、ユーザは、アプリケーション、ブラウザ、サービス、またはウェブサイトのそれぞれのパスワード・フィールドにパスワードを入力しようとすることがあるが、テキスト入力制限に遭遇し、例えば、パスワードに関連付けられたソフト・キーボード入力機能がない、すなわち、コピーされたパスワードをフィールドにペーストすることが許可されなく、そこで、ユーザは、アクセサリ６００と併せてプロセス７００を使用することを選んでもよい。具体的には、プロセス７００は、第１のコンピューティング・デバイス６２０において、電子インターフェース、すなわちワイヤレス接続６２４を介して、アクセサリ６００を登録すること（７０２）を含む。プロセス７００はまた、ユーザによって、第１のローカル・パスワード・マネージャ・クライアント６０２を、スマート・フォンなどのモバイル・デバイスのためのパスワード管理アプリケーションとして起動すること（７０４）を含む。ユーザは、次いで、モバイル・デバイスを通じて、第１のローカル・パスワード・マネージャ・クライアント６０２にログインする（７０６）。
【0093】
実施形態では、第２のコンピューティング・デバイス、すなわちアクセサリ６００は、第１のコンピューティング・デバイス６２０にワイヤレスで連結され、登録されたアクセサリ６００は、第１のコンピューティング・デバイス６２０で認証され、第１のコンピューティング・デバイス６２０と同期される（７０８）。第１のローカル・パスワード・マネージャ・クライアント６０２は、クラウド・ベースのパスワード・ヴォルト６６０と同期し（７１０）、第１のローカル・パスワード・マネージャ・クライアント６０２は、ヴォルト６６０内のパスワードを復号する（７１２）。いくつかの実施形態では、第１のローカル・パスワード・マネージャ・クライアント６０２は、ヴォルト６６０からパスワードのコピーを取り出し、処理デバイス６０８を通じてパスワードを復号してもよい。ユーザは、第１のコンピューティング・デバイス６２０上のアプリケーション６３２を起動し（７１４）、アプリケーション６３２は、制限されたパスワード入力機能を含む。ユーザはまた、類似の制限的なパスワード入力機能を有し、アプリケーション６３２について説明されたような類似のアクションが実行されることになる、パスワード制限されたブラウザ６３４を起動しようとするか、パスワード制限されたサービス６５２を初期化しようとするか、パスワード制限されたウェブサイト６５４にアクセスしてもよい。ユーザは、アプリケーション６３２におけるパスワード入力ダイアログ・スペースのためのテキスト入力をアクティブにする（７１６）。
【0094】
図７Ｂを参照すると、図７Ａのフローチャートの続きが提示されている。図６および図７Ａへの参照を続けると、プロセス７００はまた、認証を条件として、第１のローカル・パスワード・マネージャ・クライアント６０２によって、クラウド６５０に常駐したパスワード・ヴォルト６６０からパスワードを受け取ること（７１８）を含む。第１のローカル・パスワード・マネージャ・クライアント６０２は、第２の処理デバイス６０８を通じて復号される、暗号化済みパスワードを受け取り（いくつかの実施形態では、パスワードは、既に復号されていてもよい）、復号されたパスワードは、次いで、第１のローカル・パスワード・マネージャ・クライアント６０２に伝送される。パスワードは、第１のローカル・パスワード・マネージャ・クライアント６０２からシミュレートされたワイヤレス・キーボード６０４に伝送される（７２０）。プロセス７００は、シミュレートされたワイヤレス・キーボード６０４において、パスワードを１つまたは複数のキーストロークに変換すること（７２２）をさらに含む。キーストロークは、ワイヤレス・インターフェース６２４を介して、シミュレートされたワイヤレス・キーボード６０４から第１のコンピューティング・デバイス６２０内の第１の処理デバイス６２６に伝送される（７２４）。１つまたは複数の実施形態では、キーストロークは、本明細書で説明されるように、および図４のコンピューティング環境４１０について説明されたような様式で、互いに通信している、シミュレートされたワイヤレス・キーボード６０４、第１の処理デバイス６２６、およびアプリケーション６３２を動作可能にする、任意のデータ・フォーマットの任意のデータを含んでもよい。キーストロークは、アプリケーション６３２におけるそれぞれのパスワード・スペースに挿入され（７２６）、ユーザは、アプリケーション６３２にアクセスする（７２８）。
【0095】
第１のコンピューティング・デバイス６２０が、第２のローカル・パスワード・マネージャ・クライアント６３６を含み、ユーザが、第１のローカル・パスワード・マネージャ・クライアント６０２を使用しないことを選ぶ実施形態では、第２のローカル・パスワード・マネージャ・クライアント６３６は、第１のローカル・パスワード・マネージャ・クライアント６０２が実施するはずのプロセス７００の動作を実行する。
【0096】
本明細書で開示されたような装置および方法は、パスワード保護された機能またはアプリケーションに関連付けられたパスワード・フィールドへの、パスワード資格証明の自動挿入を容易にするための、公知のシステム、装置、および方法の短所および制限を克服し易くする。装置および方法は、パーソナル・コンピュータと、ＵＳＢアクセサリ・デバイスまたはモバイル・デバイスとの間の動作および通信可能に連結を含み、これらのデバイスには、パーソナル・コンピュータと当該デバイスとの協働に必要な論理的機能が常駐するが、この協働は、クラウド・ベースのパスワード・ヴォルトとの通信を確立し、所望のパスワードを取り出して復号し、パスワードをキーストロークに変換（translate）し、それぞれのフィールドへの挿入のためにキーストロークをパーソナル・コンピュータに伝送するためのものである。このような構成は、セキュリティを改善するために、コンピューティング・デバイスの外部のパスワード・ヴォルト、およびアクセサリを維持する。例えば、いくつかの実施形態では、クラウド・ベースのパスワード・ヴォルトは、ハードウェア・アクセサリがあってもなくても、パスワードがアクセスされ、コンピューティング・デバイス間で同期されることを可能にすることを容易にする。ＵＳＢ構成は、コンピューティング・デバイス上のＵＳＢプロトコルが、本明細書で説明されるような単一のアクセサリを含む、複数のデバイスを容易にするように典型的に構成されるので、コンピューティング・デバイス上のアクセサリの登録を容易にする。追加として、シミュレートされたキーボードとアクセサリ内の論理パスワード・マネージャとの間の通信は、パーソナル・コンピュータ上のＵＳＢネットワークには完全に見えなくてもよい。同様に、モバイル・デバイス上のこのような通信は、パーソナル・コンピュータには見えなくてもよい。したがって、本明細書で説明されるような構成は、コンピューティング・デバイス内の追加の内部バスが、本明細書で説明される特徴を受け入れるためにインストールされる必要をなくす。
【0097】
追加として、本明細書で開示された実施形態は、テキスト入力制限（例えば、ソフト・キーボード入力、および、コピーされたパスワードをパスワード・フィールドにペーストすることを許容しないことなどの機能）を克服すること容易にする。したがって、ユーザがパスワードを入力したいと思い、このような制限に遭遇したとき、ユーザは、パスワード・マネージャにおいて所望のパスワードを単にアクティブにし、次いで、テキスト入力フォーカスを、アクセサリがハード・キーストロークを生成するパスワード・フィールドに自動的または手動的に変更する。特に、本明細書で説明される装置、システム、および方法は、（パーソナル・コンピュータ、ＵＳＢデバイス、およびモバイル・フォンを含む）様々な市販のコンピューティング・デバイス、ならびにそれぞれのオペレーティング・システムには実質的に不可知論的である。
【0098】
本開示の様々な実施形態の説明は、例証のために提示されてきたが、網羅的であること、または開示の実施形態に限定されることを意図するものではない。多くの変更形態および変形形態が、説明された実施形態の範囲から逸脱することなく、当業者には明らかであろう。本明細書で使用される専門用語は、実施形態の原理、実用的用途、もしくは市場で見つかる技術に対する技術的改善を最も良く説明するように、または、本明細書で開示された実施形態を当業者が理解できるように、選ばれた。
【図1】
【図2】
【図3】
【図4】
【図5A】
【図5B】
【図6】
【図7A】
【図7B】
【手続補正書】
【提出日】2023-09-21
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
コンピューティング・デバイスに動作可能に連結された電子インターフェースであって、前記コンピューティング・デバイスが、処理デバイスと、前記処理デバイスに通信可能に連結されたローカル・パスワード・マネージャ・クライアントとを含む、前記電子インターフェースと、前記電子インターフェースに通信可能に連結されたパスワード・マネージャ・モジュールであって、前記ローカル・パスワード・マネージャ・クライアントと通信するように構成された、前記パスワード・マネージャ・モジュールと、
前記パスワード・マネージャ・モジュールに通信可能に連結された仮想キーボード・モジュールであって、前記仮想キーボード・モジュールが、前記電子インターフェースを介して論理キーボードを前記処理デバイスに提示するように構成され、
前記パスワード・マネージャ・モジュールが、前記電子インターフェースを介して前記ローカル・パスワード・マネージャ・クライアントからパスワードを受け取るように構成され、
前記パスワード・マネージャ・モジュールが、前記パスワードを前記仮想キーボード・モジュールに伝送するようにさらに構成され、
前記仮想キーボード・モジュールが、前記電子インターフェースを介して１つまたは複数のキーストロークを前記処理デバイスに伝送するように構成される、
前記仮想キーボード・モジュールと
を備える、電子装置。
【請求項2】
前記電子インターフェースは、物理的に着脱可能なユニバーサル・シリアル・バス（ＵＳＢ）デバイスのためのポートを備える、請求項１に記載の電子装置。
【請求項3】
前記仮想キーボード・モジュールは、前記パスワードを前記１つまたは複数のキーストロークに変換するようにさらに構成される、請求項１または２に記載の電子装置。
【請求項4】
前記パスワード・マネージャ・モジュールは、前記ローカル・パスワード・マネージャ・クライアントを介してクラウド・ベースのコンピューティング環境から受け取られた前記パスワードをパスワード・ヴォルトから取り出すように構成される、請求項１～３のいずれか１項に記載の電子装置。
【請求項5】
前記パスワード・マネージャ・モジュールは、前記パスワードを破棄するように構成される、請求項１～４のいずれか１項に記載の電子装置。
【請求項6】
前記ローカル・パスワード・マネージャ・クライアントは、パーソナル・コンピュータのためのパスワード管理アプリケーションとして構成される、請求項１～５のいずれか１項に記載の電子装置。
【請求項7】
前記パスワード・マネージャ・モジュールは、前記ローカル・パスワード・マネージャ・クライアント以外の少なくとも１つのアプリケーションからの通信を無視するように構成される、請求項１～６のいずれか１項に記載の電子装置。
【請求項8】
物理的に着脱可能なインターフェースを介して、物理的に着脱可能なパスワード・マネージャ・ハードウェア・アクセサリをコンピューティング・デバイスと電子的にインターフェースすることであって、前記コンピューティング・デバイスが、処理デバイスを含む、前記インターフェースすることと、前記パスワード・マネージャ・ハードウェア・アクセサリ内に埋め込まれたパスワード・マネージャ・モジュールにおいて、電子インターフェースを介して、ローカル・パスワード・マネージャ・クライアントからのパスワードを、前記処理デバイスを介して前記コンピューティング・デバイスから受け取ることと、
前記パスワード・マネージャ・モジュールからの前記パスワードを、前記パスワード・マネージャ・ハードウェア・アクセサリ内に埋め込まれた仮想キーボード・モジュールに伝送することと、
前記仮想キーボード・モジュールにおいて、前記パスワードを１つまたは複数のキーストロークに変換することと、
前記仮想キーボード・モジュールからの前記１つまたは複数のキーストロークを、前記電子インターフェースを介して前記処理デバイスに伝送することと
を含む、方法。
【請求項9】
電子インターフェースを介して、第１のコンピューティング・デバイスにおいてパスワード・マネージャ・ハードウェア・アクセサリを登録することであって、前記第１のコンピューティング・デバイスが、第１の処理デバイスを含み、前記パスワード・マネージャ・ハードウェア・アクセサリが、第２の処理デバイスを含む、前記登録することと、前記第１のコンピューティング・デバイスにおいて、前記電子インターフェースを介して、前記パスワード・マネージャ・ハードウェア・アクセサリ上の仮想キーボード・モジュールからの、パスワードを定義した１つまたは複数のキーストロークを受け取ることであって、前記パスワードが、クラウド・ベースのコンピューティング環境に常駐したパスワード・ヴォルトから取り出される、前記受け取ることと
を含む、方法。
【請求項10】
前記第１のコンピューティング・デバイスにおいて、前記第１のコンピューティング・デバイス上で動作するローカル・パスワード・マネージャ・クライアントによって前記パスワードを取り出すことであって、前記ローカル・パスワード・マネージャ・クライアントが、前記パスワード・ヴォルトと通信するように構成される、前記取り出すことと、前記電子インターフェースを介して、前記ローカル・パスワード・マネージャ・クライアントからの前記パスワードを前記パスワード・マネージャ・ハードウェア・アクセサリに伝送することであって、仮想キーボード・モジュール・パスワード・マネージャ・ハードウェア・アクセサリが、前記パスワードを前記１つまたは複数のキーストロークに変換するように構成される、前記伝送することと
をさらに含む、請求項９に記載の方法。
【請求項11】
前記電子インターフェースはワイヤレスである、請求項１０に記載の方法。
【請求項12】
前記パスワード・マネージャ・ハードウェア・アクセサリは、前記ローカル・パスワード・マネージャ・クライアント以外の前記第１の処理デバイス上で動く少なくとも１つのアプリケーションからの通信を無視するように構成される、請求項１０または１１に記載の方法。
【請求項13】
前記パスワードは、前記パスワード・マネージャ・ハードウェア・アクセサリにおいて、ローカル・パスワード・マネージャ・クライアントによって取り出され、前記ローカル・パスワード・マネージャ・クライアントは、前記パスワード・マネージャ・ハードウェア・アクセサリにおいて上で動作し、前記パスワード・ヴォルトと通信するように構成され、前記パスワード・マネージャ・ハードウェア・アクセサリは、前記パスワードを前記１つまたは複数のキーストロークに変換し、前記電子インターフェースを介して前記１つまたは複数のキーストロークを送るように構成される、
請求項９～１２のいずれか１項に記載の方法。
【請求項14】
前記電子インターフェースはワイヤレスである、請求項１３に記載の方法。
【請求項15】
前記電子インターフェースを介して、前記第１のコンピューティング・デバイス上で動作する第２のローカル・パスワード・マネージャ・クライアントによって、前記パスワード・マネージャ・ハードウェア・アクセサリ上の前記ローカル・パスワード・マネージャ・クライアントに前記パスワードのリクエストを伝送することであって、前記パスワードが、参照によって識別される、前記伝送することをさらに含む、請求項１３または１４に記載の方法。
【請求項16】
具体化された命令を備え、前記命令が、請求項８～１５のいずれかに記載の方法を前記プロセッサに実施させるようにプロセッサによって実行可能である、コンピュータ・プログラム。
【請求項17】
請求項１６に記載のコンピュータ・プログラムを記録した、コンピュータ可読ストレージ媒体。
【国際調査報告】