▶ キャピタル・ワン・サービシーズ・リミテッド・ライアビリティ・カンパニーの特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2024-07-30
(54)【発明の名称】記憶装置へのアクセスを制御するための暗号認証
(51)【国際特許分類】
G06F 21/44 20130101AFI20240723BHJP
G06F 21/78 20130101ALI20240723BHJP
【ＦＩ】
G06F21/44
G06F21/78
【審査請求】未請求
【予備審査請求】未請求
(21)【出願番号】P 2023579306
(86)(22)【出願日】2022-06-24
(85)【翻訳文提出日】2024-02-21
(86)【国際出願番号】 US2022034863
(87)【国際公開番号】W WO2022272038
(87)【国際公開日】2022-12-29
(31)【優先権主張番号】17/358,473
(32)【優先日】2021-06-25
(33)【優先権主張国・地域又は機関】US
(81)【指定国・地域】
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＦＩＲＥＷＩＲＥ
(71)【出願人】
【識別番号】519111877
【氏名又は名称】キャピタル・ワン・サービシーズ・リミテッド・ライアビリティ・カンパニー
【氏名又は名称原語表記】Ｃａｐｉｔａｌ Ｏｎｅ Ｓｅｒｖｉｃｅｓ， ＬＬＣ
(74)【代理人】
【識別番号】100145403
【弁理士】
【氏名又は名称】山尾 憲人
(74)【代理人】
【識別番号】100135703
【弁理士】
【氏名又は名称】岡部 英隆
(74)【代理人】
【識別番号】100227927
【弁理士】
【氏名又は名称】中村 拓
(72)【発明者】
【氏名】イー，ブライアント
(72)【発明者】
【氏名】ブルガコフ，ミハイロ
(72)【発明者】
【氏名】バージェロン，ジョージ
(57)【要約】
記憶装置へのアクセスを制御するための暗号認証のためのシステム、方法、装置、およびコンピュータ可読媒体。非接触カードのプロセッサ上で実行するアプレットは、非接触カードの無線通信インターフェースを介して、非接触カードの記憶装置にアクセスする要求を受信することができ、記憶装置はロック状態にある。アプレットは、要求に基づいて暗号文を生成し、無線通信インターフェースを介して暗号文をコンピューティングデバイスに送信することができる。アプレットは、サーバが暗号文を復号したことを特定する指示をコンピューティングデバイスから受信することができる。アプレットは、記憶装置のコントローラに、サーバが暗号文を復号したことを特定する指示に基づいて、記憶装置のロックを解除するように特定する指示を送信することができる。コントローラは、アプレットから受信した指示に基づいて、記憶装置をロック状態からロック解除状態に遷移させることができる。
【特許請求の範囲】
【請求項1】
非接触カードであって、プロセッサ回路と、
コントローラを備える記憶装置と、
命令を記憶するメモリとを備え、前記命令は前記プロセッサ回路によって実行されると、前記プロセッサ回路に、
前記記憶装置にアクセスする要求を受信することであって、前記記憶装置はロック状態にある、受信することと、
前記要求に基づいて暗号文を生成することと、
無線通信インターフェースを介して前記暗号文をコンピューティングデバイスに送信することと、
サーバが前記暗号文を復号したことを特定する指示を前記コンピューティングデバイスから受信することと、
前記サーバが前記暗号文を復号したことを特定する前記指示に基づいて、前記記憶装置のロックを解除することを特定する指示を前記コントローラに送信することであって、前記コントローラは、前記指示に基づいて前記記憶装置を前記ロック状態からロック解除状態に遷移させる、送信することと、を行わせる、
非接触カード。
【請求項2】
前記メモリは命令を記憶し、前記命令は前記プロセッサ回路によって実行されると、前記プロセッサ回路に、前記記憶装置をロックすることを特定する別の要求を受信することと、
別の暗号文を生成することと、
前記別の暗号文を前記コンピューティングデバイスに送信することと、
前記サーバが前記別の暗号文を復号したことを特定する指示を前記コンピューティングデバイスから受信することと、
前記サーバが前記別の暗号文を復号したことを特定する前記指示に基づいて、前記記憶装置をロックすることを特定する指示を前記コントローラに送信することであって、前記コントローラは、前記記憶装置をロックする前記指示に基づいて、前記記憶装置を前記ロック解除状態から前記ロック状態に遷移させる、送信することと、
を行わせる、請求項１に記載の非接触カード。
【請求項3】
前記コントローラは、前記記憶装置のロックを解除してから経過した時間量が閾値を超えると判定することと、
前記閾値を超える前記時間量に基づいて前記記憶装置をロックすることと、
をさらに行うように構成されている、請求項１に記載の非接触カード。
【請求項4】
前記メモリは命令を記憶し、前記命令は前記プロセッサ回路によって実行されると、前記プロセッサ回路に、前記記憶装置にアクセスする別の要求を受信することと、
別の暗号文を生成することと、
前記別の暗号文を前記コンピューティングデバイスに送信することと、
前記サーバが前記別の暗号文を復号しなかったことを特定する指示を前記コンピューティングデバイスから受信することと、
前記サーバが前記別の暗号文を復号しなかったという前記指示に基づいて、前記記憶装置にアクセスする前記別の要求を拒否することであって、前記コントローラは、前記記憶装置を前記ロック状態に維持する、拒否することと、
を行わせる、請求項１から３のいずれか一項に記載の非接触カード。
【請求項5】
前記無線通信インターフェースをさらに備え、前記メモリは命令を記憶し、前記命令は前記プロセッサ回路によって実行されると、前記プロセッサ回路に、前記無線通信インターフェースを介して前記コンピューティングデバイスに、前記記憶装置が前記ロック解除状態にあることを特定する指示を送信させる、請求項１に記載の非接触カード。
【請求項6】
前記記憶装置は、ユニバーサルシリアルバス（ＵＳＢ）記憶装置を備え、前記コントローラは、前記記憶装置のコネクタがＵＳＢポートに挿入されたと判定することと、
前記ロック解除された記憶装置を前記ＵＳＢポートに露出させることと、
を行うように構成されている、請求項５に記載の非接触カード。
【請求項7】
前記要求されたアクセスは、（ｉ）前記記憶装置に記憶されたデータを読み出すこと、または（ｉｉ）前記記憶装置にデータを書き込むことのうちの１つまたは複数を含み、前記要求されたアクセスは、（ｉ）前記記憶装置をポートに挿入すること、または（ｉｉ）前記無線通信インターフェースのうちの１つまたは複数を介して処理され、前記無線通信インターフェースは近距離無線通信（ＮＦＣ）インターフェースを備える、請求項１から３または５から６のいずれか一項に記載の非接触カード。
【請求項8】
方法であって、非接触カードのプロセッサ上で実行するアプレットによって、前記非接触カードの無線通信インターフェースを介して、前記非接触カードの記憶装置にアクセスする要求を受信することであって、前記記憶装置はロック状態にある、受信することと、
前記アプレットによって、前記要求に基づいて暗号文を生成することと、
前記アプレットによって、前記無線通信インターフェースを介して前記暗号文をコンピューティングデバイスに送信することと、
サーバが暗号文を復号したことを特定する指示を、前記アプレットによって前記コンピューティングデバイスから受信することと、
前記アプレットによって、前記記憶装置のコントローラに、前記サーバが前記暗号文を復号したことを特定する前記指示に基づいて、前記記憶装置をロック解除することを特定する指示を送信することと、
前記コントローラによって、前記アプレットから受信した前記指示に基づいて、前記記憶装置を前記ロック状態からロック解除状態に遷移させることと、
を含む方法。
【請求項9】
前記アプレットによって、前記記憶装置をロックすることを特定する別の要求を受信することと、前記アプレットによって、別の暗号文を生成することと、
前記アプレットによって、前記別の暗号文を前記コンピューティングデバイスに送信することと、
前記アプレットによって前記コンピューティングデバイスから、前記サーバが前記別の暗号文を復号したことを特定する指示を受信することと、
前記サーバが前記別の暗号文を復号したことを特定する前記指示に基づいて、前記記憶装置をロックすることを特定する指示を前記アプレットによって前記コントローラに送信することと、
前記コントローラによって、前記記憶装置をロックする前記指示に基づいて、前記記憶装置を前記ロック解除状態から前記ロック状態に遷移させることと、
をさらに含む、請求項８に記載の方法。
【請求項10】
前記コントローラによって、前記記憶装置のロック解除後に経過した時間量が閾値を超えると判定することと、前記コントローラによって、前記時間量が前記閾値を超えたという前記判定に基づいて、前記記憶装置を前記ロック状態から前記ロック解除状態に遷移させることと、
をさらに含む、請求項８に記載の方法。
【請求項11】
前記アプレットによって、前記記憶装置にアクセスする別の要求を受信することと、前記アプレットによって、別の暗号文を生成することと、
前記アプレットによって、前記別の暗号文を前記コンピューティングデバイスに送信することと、
前記アプレットによって、前記サーバが前記別の暗号文を復号しなかったことを特定する指示を前記コンピューティングデバイスから受信することと、
前記サーバが前記別の暗号文を復号しなかったという前記指示に基づいて、前記記憶装置にアクセスする前記別の要求を前記アプレットによって拒否することであって、前記コントローラは、前記記憶装置を前記ロック状態に維持する、ことと、
をさらに含む、請求項８から１０のいずれか一項に記載の方法。
【請求項12】
前記アプレットによって、前記無線通信インターフェースを介して前記コンピューティングデバイスに、前記記憶装置が前記ロック解除状態にあることを特定する指示を送信することと、をさらに含む、請求項８に記載の方法。
【請求項13】
前記記憶装置はユニバーサルシリアルバス（ＵＳＢ）記憶装置を備え、前記方法は、前記コントローラによって、前記記憶装置のコネクタがＵＳＢポートに挿入されたと判定することと、
前記コントローラによって、前記ロック解除された記憶装置を前記ＵＳＢポートに露出させることと、
をさらに含む、請求項８に記載の方法。
【請求項14】
前記要求されたアクセスは、（ｉ）前記記憶装置に記憶されたデータを読み出すこと、または（ｉｉ）前記記憶装置にデータを書き込むことのうちの１つまたは複数を含み、前記要求されたアクセスは、（ｉ）前記記憶装置をポートに挿入すること、または（ｉｉ）前記無線通信インターフェースのうちの１つまたは複数を介して処理され、前記無線通信インターフェースは近距離無線通信（ＮＦＣ）インターフェースを備える、請求項８から１０または１２から１３のいずれか一項に記載の方法。
【請求項15】
コンピュータ可読プログラムコードが具現化された非一時的コンピュータ可読記憶媒体であって、前記コンピュータ可読プログラムコードは、非接触カードのプロセッサ回路によって実行されると、前記プロセッサ回路に、前記非接触カードの記憶装置にアクセスする要求を受信することであって、前記記憶装置はロック状態にある、受信することと、
前記要求に基づいて暗号文を生成することと、
無線通信インターフェースを介して前記暗号文をコンピューティングデバイスに送信することと、
サーバが前記暗号文を復号したことを特定する指示を前記コンピューティングデバイスから受信することと、
前記サーバが前記暗号文を復号したことを特定する前記指示に基づいて、前記記憶装置のロックを解除することを特定する指示を前記記憶装置のコントローラに送信することであって、前記コントローラは、前記指示に基づいて前記記憶装置を前記ロック状態からロック解除状態に遷移させる、送信することと、
を行わせる、非一時的コンピュータ可読記憶媒体。
【請求項16】
前記プロセッサ回路に、前記記憶装置をロックすることを特定する別の要求を受信することと、
別の暗号文を生成することと、
前記別の暗号文を前記コンピューティングデバイスに送信することと、
前記サーバが前記別の暗号文を復号したことを特定する指示を前記コンピューティングデバイスから受信することと、
前記サーバが前記別の暗号文を復号したことを特定する前記指示に基づいて、前記記憶装置をロックすることを特定する指示を前記コントローラに送信することであって、前記コントローラは、前記記憶装置をロックする前記指示に基づいて、前記記憶装置を前記ロック解除状態から前記ロック状態に遷移させる、送信することと、
を行わせる、前記プロセッサ回路によって実行可能なコンピュータ可読プログラムコードをさらに備える、請求項１５に記載の非一時的コンピュータ可読記憶媒体。
【請求項17】
前記記憶装置のロック解除後に経過した時間量が閾値を超えることを判定することと、前記閾値を超える前記時間量に基づいて、前記記憶装置をロックする指示を前記コントローラに送信することであって、前記コントローラは、前記記憶装置をロックする前記指示に基づいて前記記憶装置を前記ロック状態から前記ロック解除状態に遷移させる、送信することと、
を行わせる、前記プロセッサ回路によって実行可能なコンピュータ可読プログラムコードをさらに備える、請求項１５に記載の非一時的コンピュータ可読記憶媒体。
【請求項18】
前記プロセッサ回路に、前記記憶装置にアクセスする別の要求を受信することと、
別の暗号文を生成することと、
前記別の暗号文を前記コンピューティングデバイスに送信することと、
前記サーバが前記別の暗号文を復号しなかったことを特定する指示を前記コンピューティングデバイスから受信することと、
前記サーバが前記別の暗号文を復号しなかったという前記指示に基づいて、前記記憶装置にアクセスする前記別の要求を拒否することであって、前記コントローラは、前記記憶装置を前記ロック状態に維持する、拒否することと、
を行わせる、前記プロセッサ回路によって実行可能なコンピュータ可読プログラムコードをさらに備える、請求項１５から１７のいずれか一項に記載の非一時的コンピュータ可読記憶媒体。
【請求項19】
前記記憶装置はユニバーサルシリアルバス（ＵＳＢ）記憶装置を備え、前記コントローラに、前記記憶装置のコネクタがＵＳＢポートに挿入されたと判定することと、
前記ロック解除された記憶装置を前記ＵＳＢポートに露出させることと、
を行わせる、前記コントローラによって実行可能なコンピュータ可読プログラムコードをさらに備える、請求項１５に記載の非一時的コンピュータ可読記憶媒体。
【請求項20】
前記要求されたアクセスは、（ｉ）前記記憶装置に記憶されたデータを読み出すこと、または（ｉｉ）前記記憶装置にデータを書き込むことのうちの１つまたは複数を含み、前記要求されたアクセスは、（ｉ）前記記憶装置をポートに挿入すること、または（ｉｉ）前記無線通信インターフェースのうちの１つまたは複数を介して処理され、前記無線通信インターフェースは近距離無線通信（ＮＦＣ）インターフェースを備える、請求項１５から１７または１９のいずれか一項に記載の非一時的コンピュータ可読記憶媒体。
【発明の詳細な説明】
【関連出願への相互参照】
【0001】
本出願は、２０２１年６月２５日に出願された米国特許出願第１７／３５８，４７３号、発明の名称「ＣＲＹＰＴＯＧＲＡＰＨＩＣ ＡＵＴＨＥＮＴＩＣＡＴＩＯＮ ＴＯ ＣＯＮＴＲＯＬ ＡＣＣＥＳＳ ＴＯ ＳＴＯＲＡＧＥ ＤＥＶＩＣＥＳ」の優先権を主張する。前述の出願の内容は、その全体が参照により本明細書に援用される。
【背景技術】
【0002】
記憶装置は、時間の経過とともに、よりコンパクトでポータブルになってきている。しかしながら、これらの特徴は、ユーザに記憶装置を置き忘れるか、そうでなければ紛失させる可能性がある。セキュリティ対策がなければ、記憶装置に記憶されたデータは、悪意のある当時者を含む、記憶装置を所有する誰でもアクセス可能であり得る。したがって、安全が確保されていない記憶装置は、セキュリティリスクをもたらす。
【発明の概要】
【0003】
記憶装置へのアクセスを制御するための暗号認証のためのシステム、方法、装置、およびコンピュータ可読媒体。一態様では、方法は、非接触カードのプロセッサ上で非接触カードの無線通信インターフェースを介して実行されるアプレットによって、非接触カードの記憶装置にアクセスする要求を受信することであって、記憶装置がロック状態にある、受信することと、アプレットによって要求に基づいて暗号文を生成することと、アプレットによって、無線通信インターフェースを介してコンピューティングデバイスに暗号文を送信することと、アプレットによって、コンピューティングデバイスから、サーバが暗号文を復号したことを示す指示を受信することと、アプレットによって、記憶装置のコントローラに、サーバが暗号文を復号したことを特定する指示に基づいて、記憶装置のロックを解除することを特定する指示を送信することと、コントローラによって、アプレットから受信した指示に基づいて、記憶装置をロック状態からロック解除状態に遷移させることとを含む。
【図面の簡単な説明】
【0004】
任意の特定の要素または行為の説明を容易に識別するために、参照番号の最上位桁は、その要素が最初に導入される図番号を指す。
【図1A】一実施形態による主題の態様を示す。
【図1B】一実施形態による主題の態様を示す。
【図2A】一実施形態による主題の態様を示す。
【図2B】一実施形態による主題の態様を示す。
【図2C】一実施形態による主題の態様を示す。
【図2D】一実施形態による主題の態様を示す。
【図2E】一実施形態による主題の態様を示す。
【図3A】一実施形態による主題の態様を示す。
【図3B】一実施形態による主題の態様を示す。
【図3C】一実施形態による主題の態様を示す。
【図4】一実施形態によるルーチンを示す。
【図5】一実施形態によるルーチンを示す。
【図6A】一実施形態による非接触カードを示す。
【図6B】一実施形態による非接触カードを示す。
【図7】一実施形態によるデータ構造を示す。
【図8】一実施形態によるコンピュータアーキテクチャを示す。
【発明を実施するための形態】
【0005】
本明細書で開示される実施形態は、記憶装置へのアクセスを制御するための暗号認証のための技術を提供する。一例では、非接触カードは、ユニバーサルシリアルバス（ＵＳＢ）記憶装置などの統合記憶装置を含むことができる。コントローラは、一般に、例えば、記憶装置をロックおよび／またはロック解除することによって、記憶装置へのアクセスを制御することができる。記憶装置のロックを解除するために、暗号技術を使用することができる。例えば、コンピューティングデバイスのユーザは、記憶装置上のデータを読み出し、記憶装置にデータを書き込み、および／または１つまたは複数のアプリケーションを使用して記憶装置にアクセスすることを望む場合がある。これに応答して、コンピューティングデバイスは、非接触カードをコンピューティングデバイスにタップして、それによって非接触カードをコンピューティングデバイスとの無線通信範囲内にするようにユーザに指示することができる。次いで、コンピューティングデバイスは、非接触カード上で実行されているアプレットに暗号文を生成するように無線で命令することができる。コンピューティングデバイスの無線カードリーダは、暗号文を読み出し、検証のために認証サーバに暗号文を送信することができる。認証サーバが暗号文の復号またはその他の検証を行わない場合、サーバは対応する指示をコンピューティングデバイスに返すことができる。次いで、コンピューティングデバイスは、サーバが暗号文を復号またはその他の検証を行わなかったことを示す指示を非接触カードに送信することができる。次いで、コントローラは、記憶装置をロック状態に維持し、記憶装置へのあらゆるアクセスの試みを制限することができ、それによって記憶装置および記憶装置に記憶されたあらゆるデータのセキュリティを維持する。
【0006】
認証サーバが暗号文を復号することができる場合、認証サーバは、サーバが暗号文を復号したことを示す指示をコンピューティングデバイスに送信する。これに応答して、コンピューティングデバイスは、暗号文が復号またはその他の検証をされたことを示す指示をアプレットに送信することができる。次いで、アプレットは、サーバによる暗号文の復号に基づいて記憶装置をロック解除するように指示および／または命令をコントローラに送信することができる。次いで、コントローラは、記憶装置をロック解除し、記憶装置への要求されたアクセスを許可することができる。例えば、記憶装置は、コンピューティングデバイスのＵＳＢポートに挿入されてもよく、コントローラは、（例えば、記憶装置に記憶されたデータを読み出し、書き込み、および／または他の様態で修正するために）記憶装置へのアクセスを許可してもよい。別の例として、例えば、非接触カードとコンピューティングデバイスとの間の無線データ転送を介して、記憶装置への無線アクセスを提供することができる。実施形態は、この文脈において限定されない。
【0007】
有利には、本明細書に開示される実施形態は、記憶装置へのアクセスを保護する技術を提供する。非接触カードによって生成された暗号を活用することにより、本開示の実施形態は、不正行為のリスクを最小限に抑えてユーザの身元を安全に検証することができる。さらに、そうすることにより、ユーザがサーバとの暗号文検証を容易にする非接触カードにアクセスできるときにのみ、記憶装置上で読み出し／書き込み／修正操作が許可されることが保証される。そうすることにより、記憶装置に記憶されたデータのセキュリティが向上し、および／またはコントローラのセキュリティが向上する。
【0008】
本明細書で使用される表記および命名法を一般的に参照すると、以下の詳細な説明の１つまたは複数の部分は、コンピュータまたはコンピュータのネットワーク上で実行されるプログラム手順に関して提示され得る。これらの手順の説明および表現は、自分たちの作業の内容を他の当業者に伝えるために当業者によって使用される。手順は、ここでは、一般に、所望の結果をもたらす自己矛盾のない一連の動作であると考えられる。これらの操作は、物理量の物理的動作を必要とする操作である。必ずしもそうとは限らないが、通常、これらの量は、記憶、転送、結合、比較、および他の方法で操作することができる電気信号、磁気信号、または光信号の形態をとる。主に一般的な使用の理由から、これらの信号をビット、値、要素、シンボル、文字、用語、数字などとして参照することが時には便利であることが分かる。しかしながら、これらおよび類似の用語はすべて、適切な物理量に関連付けられるべきであり、それらの量に適用される便利なラベルにすぎないことに留意されたい。
【0009】
さらに、これらの操作は、追加または比較などの用語で呼ばれることが多く、これらは一般に、人間のオペレータによって実行される精神的動作に関連する。しかしながら、１つまたは複数の実施形態の一部を形成する本明細書に記載の動作のいずれにおいても、人間のオペレータのそのような能力は必要ではなく、またはほとんどの場合望ましくない。むしろ、これらの動作は機械動作である。様々な実施形態の動作を実行するための有用な機械は、本明細書の教示に従って書かれたコンピュータプログラムによって選択的に起動または構成されるデジタルコンピュータを含み、および／または必要な目的のために特別に構成された装置またはデジタルコンピュータを含む。様々な実施形態はまた、これらの動作を実行するための装置またはシステムに関する。これらの装置は、必要な目的のために特別に構成されてもよい。様々なこれらの機械に必要な構造は、与えられた説明から明らかになるであろう。
【0010】
ここで図面を参照するが、全体を通して同様の要素を指すために同様の参照番号が使用されている。以下の説明では、説明の目的のために、その完全な理解を提供するために多くの具体的な詳細が記載される。しかしながら、新規な実施形態は、これらの具体的な詳細なしで実施することができることは明らかであろう。他の例では、その説明を容易にするために、周知の構造およびデバイスはブロック図形式で示されている。その意図は、特許請求の範囲内のすべての修正、均等物、および代替物を網羅することである。
【0011】
図１Ａは、少なくとも一実施形態による、例示的な非接触カード１０２を示す。非接触カード１０２は、クレジットカード、デビットカード、ギフトカード、スマートカードなどの任意の種類のカードを表す。図示のように、非接触カード１０２は、記憶装置１０４を含む。記憶装置１０４は、データを記憶するための不揮発性コンピュータ可読記憶媒体（図示せず）を含む。不揮発性記憶媒体の例には、ダイナミック・ランダム・アクセス・メモリ（ＤＲＡＭ）、スタティック・ランダム・アクセス・メモリ（ＳＲＡＭ）、フラッシュメモリ、埋め込み型マルチメディアコントローラ（ｅＭＭＣ）、電気的消去可能プログラマブル読み出し専用メモリ（ＥＥＰＲＯＭ）などが含まれるが、これらに限定されない。記憶装置１０４は、インターフェース１０６（本明細書では、「コネクタ」ともいう）をさらに含む。インターフェース１０６の例には、本明細書で参考例として使用され得るユニバーサルシリアルバス（ＵＳＢ）インターフェースが含まれるが、これに限定されない。例えば、インターフェース１０６は、ＵＳＢーＡコネクタ、ＵＳＢーＢコネクタ、ＵＳＢーＣコネクタ、ライトニングコネクタ、ＭｉｃｒｏーＡコネクタ、ＭｉｃｒｏーＢコネクタ、ＭｉｎｉーＡコネクタ、ＭｉｎｉーＢコネクタなどを含むことができる。インターフェース１０６は、外部シリアルＡＴアタッチメント（ｅＳＡＴＡ）、Ｆｉｒｅｗｉｒｅなどを含む、様々な他の形態のインターフェースであってもよい。いくつかの実施形態では、記憶装置１０４は、メモリカードインターフェースを介して通信することができる。したがって、記憶装置１０４は、マルチメディアカード（ＭＭＣ）、セキュアデジタル（ＳＤ）、メモリスティック、エクストリームデジタル（ＸＤ）、ＸＱＤ、コンパクトフラッシュ（ＣＦ）（登録商標）などのメモリカードファミリーと互換性があり得る。本明細書における参照例としてのＵＳＢの使用は、本開示を限定するものではない。
【0012】
図１Ｂは、拡張位置にある記憶装置１０４を有する非接触カード１０２を示す。図示のように、回転ジョイント１０８は、記憶装置１０４が伸長および／または収縮することを可能にすることができる。図１Ａ～１Ｂに示されている非接触カード１０２は特定の構成であるが、非接触カード１０２は記憶装置１０４を含むための他の適切な構成を有してもよいので、この文脈では実施形態は限定されない。
【0013】
有利には、統合記憶装置１０４は、非接触カード１０２の全体寸法が、非接触カードの様々な規格、例えば、ＩＳＯ／ＩＥＣ ７８１０、ＩＳＯ／ＩＥＣ ７８１１、ＩＳＯ／ＩＥＣ ７８１２、ＩＳＯ／ＩＥＣ ７８１３、ＩＳＯ／ＩＥＣ ７８１６、ＩＳＯ ８５８３、ＩＳＯ／ＩＥＣ ４９０９、およびＩＳＯ／ＩＥＣ １４４４３のうちの１つまたは複数に準拠するような物理的寸法のものである。
【0014】
図２Ａは、開示された実施形態と一致する、システムとも呼ばれる例示的なコンピューティングアーキテクチャ２００を示す。図２Ａ～図２Ｅに示されているコンピューティングアーキテクチャ２００は、特定のトポロジにおいて限られた数の要素を有するが、コンピューティングアーキテクチャ２００は、所与の実装に対して所望されるように代替のトポロジにおいてより多くのまたはより少ない要素を含むことができることが理解されよう。
【0015】
コンピューティングアーキテクチャ２００は、１つまたは複数のコンピューティングデバイス２０２と、１つまたは複数のサーバ２０４と、１つまたは複数の非接触カード１０２とを備える。コンピューティングデバイス２０２およびサーバ２０４は、ネットワーク２３４を介して通信可能に結合することができる。図示のように、非接触カード１０２は、近距離無線通信（ＮＦＣ）、ＥＭＶ規格、または無線通信における他の短距離プロトコルを介してコンピューティングデバイス２０２の通信インターフェース２１８（本明細書では「カードリーダ」、「無線カードリーダ」、および／または「無線通信インターフェース」とも呼ばれる）と通信するように構成された、無線周波数識別（ＲＦＩＤ）チップなどの１つまたは複数の通信インターフェース２１８を備えることができる。本明細書ではＮＦＣが例示的な通信プロトコルとして使用されているが、本開示は、ＥＭＶ規格、Ｂｌｕｅｔｏｏｔｈ、および／またはＷｉ－Ｆｉなどの他の種類の無線通信にも同様に適用可能である。
【0016】
コンピューティングデバイス２０２は、スマートフォン、タブレットコンピュータ、ウェアラブルデバイス、ラップトップ、携帯ゲームデバイス、仮想化コンピューティングシステム、販売者端末、販売時点管理システム、サーバ、デスクトップコンピュータなどの任意の数および種類のコンピューティングデバイスを表す。モバイルデバイスは、本明細書ではコンピューティングデバイス２０２の一例として使用され得るが、本開示を限定するものと見なされるべきではない。図示のように、コンピューティングデバイス２０２は、無線通信インターフェース２１８およびポート２４２を含む。無線通信インターフェース２１８は、ＲＦＩＤ、Ｂｌｕｅｔｏｏｔｈ、ＮＦＣなどの任意の種類の無線通信インターフェースを表す。ポート２４２は、記憶装置１０４のインターフェース１０６に結合するように構成された任意のインターフェースである。ポート２４２の例は、ＵＳＢポート、ｅＳＡＴＡポート、メモリカードスロットなどを含む。
【0017】
サーバ２０４は、サーバ、ワークステーション、計算クラスタ、クラウドコンピューティングプラットフォーム、仮想化コンピューティングシステムなどの任意の種類のコンピューティングデバイスを表す。明確にするために示していないが、コンピューティングデバイス２０２、非接触カード１０２、およびサーバ２０４は各々、プログラム、コード、および／または命令を実行するための１つまたは複数のプロセッサ回路を含む。
【0018】
図示のように、非接触カード１０２のメモリ２０６は、アプレット２０８、カウンタ２１０、マスタ鍵２１２、分散鍵２１４、および一意の顧客識別子（ＩＤ）１１８を含む。アプレット２０８は、本明細書に記載された動作を実行するように構成された実行可能コードである。カウンタ２１０、マスタ鍵２１２、分散鍵２１４、および顧客ＩＤ２１６は、以下でより詳細に説明するように、システム２００にセキュリティを提供するために使用される。非接触カード１０２の記憶装置１０４は、コントローラ２３６と、メモリ２３８とを含む。メモリ２３８は、任意の種類の不揮発性かつ非一時的なコンピュータ可読記憶媒体を表す。コントローラ２３６は、一般に、記憶装置１０４のメモリ２３８へのアクセスを制御する。図示のように、コントローラ２３６は、記憶装置１０４の状態を反映する状態２４０を維持する。例えば、状態は、すべての動作（例えば、読み出し、書き込み、および／または修正）を制限するロック状態、すべての動作を許可するロック解除状態、読み出し専用状態、読み出しー書き込み状態などであってもよい。いくつかの実施形態では、記憶装置１０４のメモリ２３８に記憶されたデータは、マスタ鍵２１２で暗号化および／または復号される。状態２４０は、非接触カード１０２が十分な電力を継続的に有していない場合、記憶装置１０４の状態２４０を維持するために、１つまたは複数の不揮発性メモリユニットに実装されてもよい。
【0019】
図示のように、コンピューティングデバイス２０２のメモリ２３０は、オペレーティングシステム２４４のインスタンスを含む。例示的なオペレーティングシステムは、Ａｎｄｒｏｉｄ（登録商標）ＯＳ、ｉＯＳ（登録商標）、ｍａｃＯＳ（登録商標）、Ｌｉｎｕｘ（登録商標）、およびＷｉｎｄｏｗｓ（登録商標）オペレーティングシステムを含む。オペレーティングシステム２４４は、例えばＵＳＢプロトコルまたは任意の他のファイル転送プロトコルに従って、記憶装置１０４の１つまたは複数のポート２４２およびインターフェース１０６を介して記憶装置１０４と通信するための論理および／または機能を含む。図示のように、オペレーティングシステム２４４は、アカウントアプリケーション２４６と、１つまたは複数の他のアプリケーション２４８とを含む。アカウントアプリケーション２４６は、ユーザが、支払いカードのアクティブ化、アカウント残高の閲覧、商品の購入、支払いの処理、記憶装置１０４に記憶されたファイルの管理などの様々なアカウント関連動作を実行することを可能にする。いくつかの実施形態では、ユーザは、アカウントアプリケーション２４６の特定の機能にアクセスするために認証資格情報を使用して認証することができる。例えば、認証資格情報は、ユーザ名（またはログイン）およびパスワード、生体認証資格情報（例えば、指紋、顔ＩＤなど）などを含むことができる。他のアプリケーション２４８は、記憶装置１０４のメモリ２３８からデータを読み出し、および／またはデータを書き込むことができる任意の種類のアプリケーションを表す。そのようなアプリケーションの例には、ファイルブラウザ、ウェブブラウザ、コマンドラインインターフェースなどが含まれる。上述したように、アカウントアプリケーション２４６は、記憶装置１０４のメモリ２３８に記憶されたデータを読み出し、書き込み、および／または他の方法で修正するための他のアプリケーション２４８と同様の機能をさらに含むことができる。いくつかの実施形態では、他のアプリケーション２４８は、例えば、本明細書でより詳細に説明するように、暗号認証のために非接触カード１０２および／またはサーバ２０４と通信するためのアカウントアプリケーション２４６の機能を含む。
【0020】
図示のように、サーバ２０４のメモリ２２０は、認証アプリケーション２２２、アカウントデータベース２２４、ならびに複数のアカウントおよび／または非接触カード１０２の各々に対するマスタ鍵２１２、分散鍵２１４、およびカウンタ２１０のインスタンスを含む。アカウントデータベース２２４は、一般に、アカウント名義人（例えば、１人以上のユーザ）、アカウント名義人の１つまたは複数のアカウント、およびアカウントの１つまたは複数の非接触カード１０２に関する情報を含む。
【0021】
いくつかの実施形態では、ユーザは、記憶装置１０４を使用して動作を実行することを望む場合がある。例えば、ユーザは、記憶装置１０４に記憶されたファイルへのアクセス、ファイルの修正、ファイルの削除、ファイルのリストの閲覧、ディレクトリ構造の閲覧、記憶装置への新しいファイルの書き込みなどを必要とする場合がある。そのような動作は、ＵＳＢプロトコルなどの様々なプロトコルおよび／またはフォーマットに従って実行することができる。有利には、システム２００は、記憶装置１０４へのアクセスを可能にするために特定の暗号化動作を必要とすることによって、記憶装置１０４に記憶されたデータを保護する。暗号化動作は、例えばＥＭＶプロトコルを介して支払いを処理するためにシステム２００によって実行される暗号化動作とは異なり得る。
【0022】
そうするために、ユーザは、非接触カード１０２をコンピューティングデバイス２０２にタップする（または別の方法で非接触カード１０２をデバイス２０２の通信インターフェース２１８の通信範囲内に持ってくる）ことができる。次いで、非接触カード１０２のアプレット２０８は、記憶装置１０４の状態２４０が、記憶装置１０４がロックされているか、またはアクセスできない状態にあることを反映して、記憶装置１０４をロック解除するための暗号文２２８を生成することができる。暗号文２２８は、非接触カード１０２の顧客ＩＤ２１６に基づいてもよい。暗号文２２８は、任意の適切な暗号技術に基づいて生成されてもよい。いくつかの実施形態では、アプレット２０８は、データパッケージの一部として、暗号文２２８および暗号化されていない識別子（例えば、顧客ＩＤ２１６、非接触カード１０２の識別子、および／または任意の他の一意の識別子）を有してもよい。少なくとも１つの実施形態では、データパッケージはＮＤＥＦファイルである。
【0023】
上述のように、コンピューティングアーキテクチャ２００は、データを保護するために鍵分散を実施するように構成され、本明細書では鍵分散技術と呼ぶことができる。一般に、サーバ２０４（または別のコンピューティングデバイス）および非接触カード１０２は、同じマスタ鍵２１２（マスタ対称鍵とも呼ばれる）でプロビジョニングされ得る。より具体的には、各非接触カード１０２は、サーバ２０４内に対応するペアを有する別個のマスタ鍵２１２でプログラムされる。例えば、非接触カード１０２が製造されると、固有のマスタ鍵２１２が非接触カード１０２のメモリ２０６にプログラムされ得る。同様に、一意のマスタ鍵２１２は、サーバ２０４のアカウントデータベース２２４内の非接触カード１０２に関連付けられた顧客のレコードに記憶することができる（および／またはハードウェア・セキュリティ・モジュール（ＨＳＭ）２２６などの異なる安全な場所に記憶することができる）。マスタ鍵２１２は、非接触カード１０２およびサーバ２０４以外のすべての当事者から秘密に保たれてもよく、それによってシステム２００のセキュリティを強化する。いくつかの実施形態では、非接触カード１０２のアプレット２０８は、マスタ鍵２１２および暗号アルゴリズムへの入力としてのデータを使用して、データ（例えば、顧客ＩＤ２１６）を暗号化および／または復号することができる。例えば、顧客ＩＤ２１６をマスタ鍵２１２で暗号化することにより、暗号文２２８を得ることができる。同様に、サーバ２０４は、対応するマスタ鍵２１２を使用して、非接触カード１０２に関連付けられたデータを暗号化および／または復号することができる。
【0024】
他の実施形態では、非接触カード１０２およびサーバ２０４のマスタ鍵２１２は、鍵分散を使用してセキュリティを強化するためにカウンタ２１０と共に使用することができる。カウンタ２１０は、非接触カード１０２とサーバ２０４との間で同期された値を含む。カウンタ２１０は、非接触カード１０２とサーバ２０４（および／または非接触カード１０２とコンピューティングデバイス２０２）との間でデータが交換されるたびに変化する番号を含むことができる。（例えば、サーバ２０４および／またはデバイス２０２への）データの送信を準備するとき、非接触カード１０２のアプレット２０８は、カウンタ２１０を増分することができる。次いで、非接触カード１０２のアプレット２０８は、マスタ鍵２１２およびカウンタ２１０を暗号アルゴリズムへの入力として提供することができ、暗号アルゴリズムは、出力として分散鍵２１４を生成する。暗号化アルゴリズムは、暗号化アルゴリズム、ハッシュベースのメッセージ認証コード（ＨＭＡＣ）アルゴリズム、暗号ベースのメッセージ認証コード（ＣＭＡＣ）アルゴリズムなどを含み得る。暗号アルゴリズムの非限定的な例は、３ＤＥＳまたはＡＥＳ１０７などの対称暗号アルゴリズム、ＨＭＡＣ－ＳＨＡ－２５０などの対称ＨＭＡＣアルゴリズム、およびＡＥＳ－ＣＭＡＣなどの対称ＣＭＡＣアルゴリズムを含むことができる。鍵分散技術の例は、２０１８年１１月２９日に出願された米国特許出願第１６／２０５，１１９号により詳細に記載されている。前述の特許出願は、その全体が参照により本明細書に援用される。
【0025】
鍵分散の例を続けると、アプレット２０８は、次いで、分散鍵２１４およびデータを暗号アルゴリズムへの入力として使用して、データ（例えば、顧客ＩＤ２１６および／または任意の他のデータ）を暗号化することができる。例えば、顧客ＩＤ２１６を分散鍵２１４で暗号化することにより、暗号化された顧客ＩＤ（例えば、暗号文２２８）を得ることができる。次いで、アカウントアプリケーション２４６は、コンピューティングデバイス２０２の通信インターフェース２１８を介して暗号文２２８を含むデータパッケージを読み出すことができる。読み取ると、アカウントアプリケーション２４６は、検証のために暗号文２２８をサーバ２０４に送信することができる。
【0026】
いくつかの実施形態では、暗号文２２８は、ユニフォームリソースロケータ（ＵＲＬ）のパラメータである。例えば、ＵＲＬは「ｈｔｔｐ：／／ｗｗｗ．ｅｘａｍｐｌｅ．ｃｏｍ／ｒｅｄｉｒｅｃｔ？ｐａｒａｍ＝ＡＢＣ１２３＆ｃｕｓｔＩＤ＝１２３」であってもよい。このような例では、暗号文２２８がパラメータ「ＡＢＣ１２３」に対応し、顧客ＩＤ２１６がパラメータ「ｃｕｓｔＩＤ」に対応してもよい。そのような実施形態では、コンピューティングデバイス２０２は、非接触カード１０２がコンピューティングデバイス２０２にタップされたときにアカウントアプリケーション２４６をフォアグラウンドに持つ必要はない。ＵＲＬがオペレーティングシステム２４４によって受信されると、オペレーティングシステム２４４は、ＵＲＬを処理するためにアプリケーションを開くことができる。いくつかの実施形態では、ＵＲＬはアカウントアプリケーション２４６に登録されてもよく、これにより、オペレーティングシステム２４４はアカウントアプリケーション２４６を起動し、アカウントアプリケーション２４６への入力としてＵＲＬに暗号文２２８を提供する。例えば、アカウントアプリケーション２４６のファイルエクスプローラのページは、ＵＲＬに応答して開くことができる。次いで、アカウントアプリケーション２４６は、ＵＲＬから暗号文２２８を抽出し、暗号文２２８をサーバ２０４に送信してもよい。
【0027】
図２Ｂは、アカウントアプリケーション２４６が暗号文２２８をサーバ２０４に送信する実施形態を示す。いくつかの実施形態では、アカウントアプリケーション２４６は、暗号文２２８と共に、暗号文２２８が記憶装置１０４にアクセスする要求の一部であることを指定する指示を含む。認証アプリケーション２２２は、受信されると、暗号文２２８の検証を試みてもよい。例えば、認証アプリケーション２２２は、サーバ２０４によって記憶されたマスタ鍵２１２のコピーを使用して、暗号文２２８の復号を試みることができる。いくつかの実施形態では、認証アプリケーション２２２は、アカウントアプリケーション２４６によってサーバ２０４に提供された暗号化されていない顧客ＩＤ２１６（または他の識別子）を使用して、マスタ鍵２１２およびカウンタ２１０を識別することができる。別の例では、認証アプリケーション２２２は、マスタ鍵２１２およびカウンタ２１０を暗号アルゴリズムへの入力として提供することができ、暗号アルゴリズムは、出力として分散鍵２１４を生成することができる。結果として得られる分散鍵２１４は、暗号文２２８を復号するために使用され得る非接触カード１０２の分散鍵２１４に対応し得る。
【0028】
使用される復号技術にかかわらず、認証アプリケーション２２２は、暗号文２２８を正常に復号することができ、それにより、暗号文２２８を検証または認証する（例えば、暗号文２２８を復号することによって生成された顧客ＩＤ２１６をアカウントデータベース２２４に記憶された既知の顧客ＩＤと比較することによって、および／またはマスタ鍵２１２および／または分散鍵２１４を使用した復号が成功したという指示に基づいて）。鍵１１４、１１６はメモリ２２０に記憶されているものとして示されているが、鍵は、セキュア要素および／またはＨＳＭ２２６などの他の場所に記憶されてもよい。そのような実施形態では、セキュア要素および／またはＨＳＭ２２６は、マスタ鍵２１２および／または分散鍵２１４ならびに暗号化関数を使用して暗号文２２８を復号することができる。同様に、セキュア要素および／またはＨＳＭ２２６は、上述のように、マスタ鍵２１２およびカウンタ２１０に基づいて分散鍵２１４を生成することができる。
【0029】
認証アプリケーション２２２が暗号文２２８を復号して期待する結果（例えば、非接触カード１０２に関連付けられたアカウントの顧客ＩＤ２１６）を得ることができない場合、認証アプリケーション２２２は、暗号文２２８を検証しない。そのような例では、認証アプリケーション２２２は、復号失敗の指示をコンピューティングデバイス２０２に送信することができる。復号失敗の指示を受信すると、アカウントアプリケーション２４６は、記憶装置１０４への要求されたアクセスを拒否することができる。
【0030】
図２Ｃは、認証アプリケーション２２２が暗号文２２８の復号に成功し、検証結果２３２をコンピューティングデバイス２０２に送信する実施形態を示す。検証結果２３２は、一般に、サーバ２０４が暗号文２２８を検証および／または復号したか否かを反映する。図２Ｃに示す例では、検証結果２３２は、サーバ２０４が暗号文２２８を復号または他の方法で検証したことを示すことができる。そうすることにより、アカウントアプリケーション２４６は、暗号文２２８が正常に検証されたと判定することができる。それに応答して、アカウントアプリケーション２４６は、記憶装置１０４がロック状態からロック解除状態に遷移してアクセスを許可するべきであることを示す命令２５０を生成することができる。しかしながら、検証結果２３２が、サーバが暗号文を検証または他の方法で復号しなかったことを示す場合、命令２５０は、記憶装置１０４をロック状態に維持して、記憶装置１０４への要求されたアクセスを制限することを指定する。
【0031】
次いで、アカウントアプリケーション２４６は、非接触カード１０２をコンピューティングデバイス２０２にタップすることを指定する通知を出力することができる。次いで、アカウントアプリケーション２４６は、命令２５０を、無線通信インターフェースを介して非接触カード１０２に送信することができる。図示のように、アプレット２０８は、命令２５０を受信し、命令２５０（または他の何らかの指示）をコントローラ２３６に提供することができる。そうすることにより、コントローラ２３６は、記憶装置１０４のロックを解除することができる。いくつかの実施形態では、コントローラ２３６は、状態２４０を更新して、記憶装置１０４がロック解除されたこと、または他の様態で読み出しおよび／または書き込みアクセスに利用可能であることを反映することができる。しかしながら、命令２５０が記憶装置１０４をロック状態に維持することを示す場合、コントローラ２３６は、記憶装置１０４をロック状態に維持し、記憶装置１０４に対する任意の読み出し／書き込みトランザクションを制限する。コントローラ２３６は、命令２５０が実施され、それに応じて記憶装置１０４がロックおよび／またはロック解除されたことを特定する確認をアプレット２０８に送信することができる。
【0032】
図２Ｄは、アプレット２０８が、記憶装置１０４のロック解除に成功したことに基づいて通知２５２をコンピューティングデバイス２０２に送信する実施形態を示す。通知２５２は、一般に、記憶装置１０４がコントローラ２３６によってロック解除され、読み出し／書き込み／修正トランザクションに利用可能であることを指定することができる。いくつかの実施形態では、コントローラ２３６は、１分、５分などの所定の時間量の間、記憶装置１０４のロックを解除する。そのような実施形態では、通知は、この所定の時間量を指定することができる。また、コントローラ２３６は、所定時間が経過したとき、例えば、記憶装置１０４のロックが解除されてからの時間量が所定の時間量を超えたときに、記憶装置１０４をロックしてもよい。いくつかの実施形態では、アプレット２０８は、記憶装置１０４のロックが解除されてからの時間量を追跡するタイマを維持し、記憶装置１０４のロックが解除されてからの時間量が所定の時間量を超えたときに、記憶装置１０４をロックするように指定する命令をコントローラ２３６に送信する。より一般的には、コントローラ２３６および／またはアプレット２０８は、クロックのための論理など、タイマを実装するための論理および／または機能を含むことができる。
【0033】
図２Ｅは、記憶装置１０４のインターフェース１０６がコンピューティングデバイス２０２のポート２４２に挿入される実施形態を示す。オペレーティングシステム２４４およびコントローラ２３６は、一般に、コントローラ２３６に記憶装置１０４をオペレーティングシステム２４４に露出させるための１つまたは複数の（例えば、ＵＳＢプロトコルに従う）動作を実行することができる。１つまたは複数の動作は、コントローラ２３６が、記憶装置１０４がロック解除されているか、他の態様で読み出しおよび／または書き込み動作のためにアクセス可能であることを状態２４０が示すことを確認することを含むが、これに限定されない。より一般的には、コンピューティングデバイス２０２および記憶装置１０４によって実行されるすべての動作は、インターフェース１０６がポート２４２に挿入されたときにＵＳＢプロトコルに従って実行および／またはフォーマットされてもよい。
【0034】
次いで、１つまたは複数のアプリケーション（例えば、オペレーティングシステム２４４、アカウントアプリケーション２４６、および／または他のアプリケーション２４８）は、記憶装置１０４からデータ２５４を読み出す要求を生成してもよい。要求は、ＵＳＢまたは他のプロトコルに従ってフォーマットされてもよく、ユーザ入力に応答して生成されてもよい。図示のように、データ２５４は、ＵＳＢプロトコルなどの様々なプロトコルに従って、記憶装置１０４のメモリ２３８からコンピューティングデバイス２０２に転送することができる。受信すると、オペレーティングシステム２４４は、アカウントアプリケーション２４６および／または他のアプリケーション２４８などの要求アプリケーションにデータを提供することができる。読み出し動作として示されているが、コンピューティングデバイス２０２は、記憶装置１０４にデータを書き込み、および／または記憶装置１０４に記憶されたデータを修正することもできる。同様に、データ転送は、参考例としてＵＳＢを使用して説明されているが、コンピューティングデバイス２０２と記憶装置１０４との間のデータトランザクションに他のプロトコルが使用されてもよい。
【0035】
データ２５４はインターフェース１０６を介して転送されるものとして示されているが、いくつかの実施形態では、データ２５４は無線通信されてもよい。例えば、コントローラ２３６は、データ２５４をアプレット２０８に提供することができる。次いで、アプレット２０８は、データ２５４をコンピューティングデバイス２０２に無線で（例えば、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＷｉＦｉなどを介して）送信することができる。
【0036】
図３Ａは、一実施形態による、非接触カード１０２に組み込まれた記憶装置の暗号認証の例を示す概略図３００ａである。図示のように、アカウントアプリケーション２４６は、記憶装置１０４にアクセスすることを指定する選択可能要素３０２を含むことができる。ユーザは、要素３０２を選択することができ、これにより、アカウントアプリケーション２４６は、ユーザに、非接触カード１０２をコンピューティングデバイス２０２にタップするように指示する。
【0037】
上述したように、非接触カード１０２がコンピューティングデバイス２０２にタップされると、アプレット２０８は暗号文２２８を生成することができる。いくつかの実施形態では、暗号文２２８はＵＲＬのパラメータである。次いで、アプレット２０８は、暗号文２２８および暗号化されていない識別子（例えば、顧客ＩＤ２１６）を、コンピューティングデバイス２０２によって読み取られるＮＤＥＦファイルなどのデータパッケージに含めることができる。データパッケージの受信に応答して、アカウントアプリケーション２４６は、検証のためにデータパッケージをサーバ２０４に送信する。
【0038】
図３Ｂは、アカウントアプリケーション２４６が、上記でより詳細に説明したように暗号文が復号または他の方法で検証されたことを特定する検証結果２３２をサーバ２０４から受信する実施形態を示す概略図３００ｂである。次いで、アカウントアプリケーション２４６は、ユーザに、非接触カード１０２をコンピューティングデバイス２０２にタップするように指示することができる。そうすることにより、アカウントアプリケーション２４６は、命令２５０を非接触カード１０２に送信する。命令２５０は、一般に、要求されたアクセスが許可されるべきであり、コントローラ２３６が記憶装置１０４のロックを解除すべきであることを示すことができる。次いで、コントローラ２３６は、記憶装置１０４をロック状態からロック解除状態に遷移させ、ロック解除状態の指示を状態２４０に記憶することができる。しかしながら、検証結果２３２が、暗号文２２８が検証されていないことを示す場合、命令２５０は、要求されたアクセスを制限することを示し、コントローラ２３６は、記憶装置１０４をロック状態に維持する。
【0039】
図３Ｃは、記憶装置１０４のインターフェース１０６がコンピューティングデバイス２０２のポート２４２に挿入される実施形態を示す概略図３００ｃである。図示のように、アカウントアプリケーション２４６は、ファイルエクスプローラのページを表示する。ファイルエクスプローラのページは、記憶装置１０４のメモリ２３８の内容（またはその一部）を表示してもよい。ファイルエクスプローラのページは、一般に、オペレーティングシステム２４４を介してメモリ２３８の内容を閲覧するように要求することができる。コントローラ２３６は、この要求を受信し、記憶装置１０４の状態２４０が読み出し動作を許可していると判定してもよい。次いで、コントローラ２３６は、読み出し動作の結果をアカウントアプリケーション２４６に返すことができ、アカウントアプリケーションは、記憶装置１０４に記憶された１つまたは複数のファイルを表示する。
【0040】
有利には、本明細書で開示される実施形態は、非接触カード１０２によって生成された暗号文の検証に基づいて記憶装置１０４へのアクセスのみを許可する。サーバ２０４が暗号文を復号または他の方法で検証することができない場合、要求されたアクセスは拒否される。本明細書に記載の重要な鍵分散技術により、記憶装置１０４への不正または悪意のあるアクセスのリスクが大幅に低減される。そうすることにより、記憶装置１０４およびそこに記憶されている任意のデータのセキュリティが向上する。さらに、そうすることにより、記憶装置１０４へのアクセスの高度な暗号管理を提供することによって、コントローラ２３６が改善される。
【0041】
開示された実施形態の動作は、以下の図を参照してさらに説明することができる。図面のいくつかは、論理フローを含むことができる。本明細書に提示されたそのような図は特定の論理フローを含むことができるが、論理フローは、本明細書に記載された一般的な機能をどのように実装することができるかの例を提供するにすぎないことが理解されよう。さらに、別段の指示がない限り、所与の論理フローは必ずしも提示された順序で実行される必要はない。さらに、所与の論理フローは、ハードウェア要素、プロセッサによって実行されるソフトウェア要素、またはそれらの任意の組み合わせによって実施されてもよい。実施形態は、この文脈において限定されない。
【0042】
図４は、論理フローまたはルーチン４００の実施形態を示す。論理フロー４００は、本明細書に記載の１つまたは複数の実施形態によって実行される動作の一部または全部を表すことができる。例えば、論理フロー４００は、非接触カード１０２の記憶装置１０４へのアクセスを暗号的に制御するための動作の一部または全部を含み得る。実施形態は、この文脈において限定されない。
【0043】
ブロック４０２において、ルーチン４００は、非接触カード１０２の無線通信インターフェース２１８を介して非接触カード１０２のプロセッサ上で実行されるアプレット２０８によって、非接触カード１０２の記憶装置１０４にアクセスする要求を受信し、（例えば、記憶装置１０４がロック状態にあることを示す状態２４０に基づいて）記憶装置１０４はロック状態にある。要求は、コンピューティングデバイス２０２から受信することができる。ブロック４０４において、ルーチン４００は、アプレット２０８によって、要求に基づいて暗号文２２８を生成する。ブロック４０６において、ルーチン４００は、アプレット２０８によって、無線通信インターフェース２１８を介して暗号文２２８をコンピューティングデバイス２０２に送信する。ブロック４０８において、ルーチン４００は、アプレット２０８によってコンピューティングデバイス２０２から、サーバ２０４が暗号文２２８を検証したことを特定する指示を受信する。
【0044】
ブロック４１０において、ルーチン４００は、アプレット２０８によって、記憶装置１０４のコントローラ２３６に、サーバ２０４が暗号文２２８を検証したことを特定する指示に基づいて、記憶装置１０４のロックを解除することを特定する指示を送信する。ブロック４１２において、ルーチン４００は、アプレット２０８から受信した指示に基づいてコントローラ２３６によって、記憶装置１０４をロック状態からロック解除状態に遷移させる。そうすることにより、記憶装置１０４のメモリ２３８からのデータの読み出しおよび／または書き込みが可能になる。同様に、ファイルの削除、ファイルの移動などの他のトランザクションが許可されてもよい。例えば、ブロック４１４において記憶装置１０４がポート２４２に挿入されると、コントローラ２３６は、記憶装置１０４をコンピューティングデバイス２０２に露出させることができる。ブロック４１６において、コントローラ２３６は、記憶装置１０４がアクセス可能であることを示す状態２４０に基づいて、記憶装置１０４に対する要求された動作（例えば、読み出し／書き込み／修正）を許可することができる。
【0045】
図５は、論理フローまたはルーチン５００の実施形態を示す。論理フロー５００は、本明細書に記載の１つまたは複数の実施形態によって実行される動作の一部または全部を表すことができる。例えば、論理フロー５００は、非接触カード１０２の記憶装置１０４へのアクセスを暗号的に制御するための動作の一部または全部を含み得る。実施形態は、この文脈において限定されない。
【0046】
ブロック５０２において、ルーチン５００は、非接触カード１０２の無線通信インターフェース２１８を介して非接触カード１０２のプロセッサ上で実行されるアプレット２０８によって、非接触カード１０２の記憶装置１０４をロックする要求を受信し、記憶装置１０４はロック解除状態にある。要求は、コンピューティングデバイス２０２から受信することができる。ブロック５０４において、ルーチン５００は、アプレット２０８によって、要求に基づいて暗号文２２８を生成する。ブロック５０６において、ルーチン５００は、アプレット２０８によって、無線通信インターフェースを介して暗号文２２８をコンピューティングデバイス２０２に送信する。ブロック５０８において、ルーチン５００は、アプレット２０８によってコンピューティングデバイス２０２から、サーバ２０４が暗号文２２８を復号したことを特定する指示を受信する。
【0047】
ブロック５１０において、ルーチン５００は、アプレット２０８によって、記憶装置１０４のコントローラ２３６に、サーバ２０４が暗号文２２８を復号したことを特定する指示に基づいて、記憶装置１０４をロックすることを特定する指示を送信する。ブロック５１２において、ルーチン５００は、アプレット２０８から受信した指示に基づいてコントローラ２３６によって、記憶装置１０４をロック解除状態からロック状態に遷移させる。ブロック５１４において、ルーチン５００は、アプレット２０８によって、記憶装置１０４にアクセスする要求を受信する。アクセスは、読み出しアクセス、書き込みアクセス、または任意の他の種類のアクセスであってもよい。ブロック５１６において、ルーチン５００は、アプレット２０８によって、コントローラ２３６から記憶装置１０４の状態２４０を判定する。ブロック５１８において、ルーチン５００は、アプレット２０８および／またはコントローラ２３６によって、記憶装置１０４がロック状態にあることを示す状態２４０に基づいて要求を拒否する。例えば、記憶装置１０４がポート２４２に挿入されると、コントローラ２３６は、記憶装置１０４がコンピューティングデバイス２０２に露出されることを制限し、記憶装置１０４がロックされているか、他の態様でアクセスできないことを示す状態２４０に基づいて、要求された動作を拒否することができる。
【0048】
図６Ａは、非接触カード１０２の正面または背面にサービスプロバイダ証印６０２として表示されるようなサービスプロバイダによって発行されたクレジットカード、デビットカード、またはギフトカードなどの支払いカードを含むことができる非接触カード１０２の例示的な構成を示す概略図６００である。いくつかの例では、非接触カード１０２は、支払いカードに関連せず、限定はしないが、身分証明書を含むことができる。いくつかの例では、取引カードは、デュアルインターフェース非接触支払いカード、報酬カードなどを含むことができる。非接触カード１０２は、プラスチック、金属、および他の材料で構成された単層あるいは１つまたは複数の積層を含むことができる基板６０４を含むことができる。例示的な基板材料としては、ポリ塩化ビニル、ポリ塩化ビニルアセテート、アクリロニトリルブタジエンスチレン、ポリカーボネート、ポリエステル、陽極酸化チタン、パラジウム、金、炭素、紙、および生分解性材料が挙げられる。いくつかの例では、非接触カード１０２は、ＩＳＯ／ＩＥＣ７８１６規格のＩＤ－１フォーマットに準拠した物理的特性を有してもよく、そうでなければ、取引カードは、ＩＳＯ／ＩＥＣ１４４４３規格に準拠してもよい。しかしながら、本開示による非接触カード１０２は、異なる特性を有してもよく、本開示は、取引カードが支払いカードに実装されることを必要としないことが理解される。
【0049】
非接触カード１０２はまた、カードの前面および／または背面に表示される識別情報６０６と、接触パッド６０８とを含むことができる。接触パッド６０８は、１つまたは複数のパッドを含んでもよく、取引カードを介してＡＴＭ、ユーザデバイス、スマートフォン、ラップトップ、デスクトップ、またはタブレットコンピュータなどの別のクライアントデバイスとの接触を確立するように構成することができる。接触パッドは、ＩＳＯ／ＩＥＣ７８１６規格などの１つまたは複数の規格に従って設計されてもよく、ＥＭＶプロトコルに従って通信を可能にすることができる。非接触カード１０２はまた、処理回路、アンテナ、および図６Ｂでさらに説明するような他の構成要素を含んでもよい。これらの構成要素は、接触パッド６０８の背後または基板６０４上の他の場所、例えば基板６０４の異なる層内に配置されてもよく、接触パッド６０８と電気的および物理的に結合されてもよい。非接触カード１０２はまた、カードの背面（図６Ａには図示せず）に配置され得る磁気ストリップまたはテープを含み得る。非接触カード１０２はまた、ＮＦＣプロトコルを介して通信することができるアンテナに結合された近距離無線通信（ＮＦＣ）デバイスを含むことができる。実施形態は、この方法に限定されない。
【0050】
図６Ｂに示すように、非接触カード１０２の接触パッド６０８は、プロセッサ６１２、メモリ２０６、および、１つまたは複数の通信インターフェース２１８を含む、情報を記憶、処理、および、通信するための処理回路６１０を含むことができる。処理回路６１０は、本明細書で説明される機能を実行するために必要に応じて、プロセッサ、メモリ、エラーおよびパリティ／ＣＲＣチェッカ、データエンコーダ、衝突防止アルゴリズム、コントローラ、コマンドデコーダ、セキュリティプリミティブ、および改ざん防止ハードウェアを含む追加の構成要素を含み得ることが理解される。
【0051】
メモリ２０６は、読み出し専用メモリ、ライトワンスリード多重メモリ、または読み出し／書き込みメモリ、例えばＲＡＭ、ＲＯＭ、およびＥＥＰＲＯＭであってもよく、非接触カード１０２は、これらのメモリのうちの１つまたは複数を含んでもよい。読み出し専用メモリは、読み出し専用またはワンタイムプログラマブルとして工場でプログラム可能であってもよい。ワンタイムプログラム可能性は、１回の書き込みの後に何度も読み取る機会を提供する。ライトワンス／リード多重メモリは、メモリチップが工場から出た後の時点でプログラムされてもよい。メモリがプログラムされると、メモリは書き換えることはできないが、何度も読み出すことができる。読み出し／書き込みメモリは、工場を出た後に何度もプログラムおよび再プログラムされてもよい。読み出し／書き込みメモリはまた、工場を出た後に何度も読み出されてもよい。場合によっては、メモリ２０６は、データを暗号化するためにプロセッサ６１２によって実行される暗号化アルゴリズムを利用する暗号化メモリであってもよい。いくつかの実施形態では、記憶装置１０４に記憶されたデータは、データを暗号化するためにプロセッサ６１２および／またはコントローラ２３６によって実行される暗号化アルゴリズムを使用して暗号化される。通信バス６１６は、コントローラ２３６、記憶装置１０４、および接触パッド６０８の処理回路６１０を結合することができる。
【0052】
メモリ２０６は、１つまたは複数のアプレット２０８、１つまたは複数のカウンタ２１０、顧客ＩＤ２１６、マスタ鍵２１２、および分散鍵２１４を記憶するように構成することができる。１つまたは複数のアプレット２０８は、Ｊａｖａ（登録商標）カードアプレットなどの１つまたは複数の非接触カード１０２上で実行するように構成された１つまたは複数のソフトウェアアプリケーションを含んでもよい。しかしながら、アプレット２０８は、Ｊａｖａカードアプレットに限定されず、代わりに、非接触カードまたは限られたメモリを有する他のデバイス上で動作可能な任意のソフトウェアアプリケーションであってもよいことが理解される。１つまたは複数のカウンタ２１０は、整数を記憶するのに十分な数値カウンタを備えてもよい。顧客ＩＤ２１６は、非接触カード１０２のユーザに割り当てられた一意の英数字識別子を含むことができ、識別子は、非接触カード１０２のユーザを他の非接触カード１０２の他のユーザから区別することができる。いくつかの例では、顧客ＩＤ２１６は、顧客とその顧客に割り当てられたアカウントの両方を識別することができ、顧客のアカウントに関連付けられた非接触カード１０２をさらに識別することができる。
【0053】
上記の例示的な実施形態のプロセッサ６１２およびメモリ要素は、接触パッド６０８を参照して説明されているが、本開示はこれに限定されない。これらの要素は、接触パッド６０８の外側に実装されてもよく、または接触パッドから完全に分離されてもよく、または接触パッド６０８内に配置されたプロセッサ６１２およびメモリ２０６要素に加えてさらなる要素として実装されてもよいことが理解される。
【0054】
いくつかの例では、非接触カード１０２は、１つまたは複数のアンテナ６１４を含んでもよい。１つまたは複数のアンテナ６１４は、非接触カード１０２内および接触パッド６０８の処理回路６１０の周囲に配置されてもよい。例えば、１つまたは複数のアンテナ６１４は処理回路６１０と一体であってもよく、１つまたは複数のアンテナ６１４は外部ブースターコイルと共に使用されてもよい。別の例として、１つまたは複数のアンテナ６１４は、接触パッド６０８および処理回路６１０の外部にあってもよい。
【0055】
一実施形態では、非接触カード１０２のコイルは、空心変圧器の二次として機能することができる。端末は、切断電力または振幅変調によって非接触カード１０２と通信することができる。非接触カード１０２は、非接触カード１０２の電力接続のギャップを使用して端末から送信されたデータを推測することができ、これは、１つまたは複数のコンデンサを介して機能的に維持され得る。非接触カード１０２は、非接触カード１０２のコイルへの負荷または負荷変調を切り替えることによって、通信を戻すことができる。負荷変調は、干渉によって端末のコイルで検出され得る。より一般的には、アンテナ６１４、プロセッサ６１２、および／またはメモリ２０６を使用して、非接触カード１０２は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ、および／またはＷｉ－Ｆｉ通信を介して通信するための通信インターフェースを提供する。
【0056】
上述のように、非接触カード１０２は、スマートカードまたはＪａｖａＣａｒｄなどの限られたメモリを有する他のデバイス上で動作可能なソフトウェアプラットフォーム上に構築することができ、１つまたは複数のまたは複数のアプリケーションまたはアプレットを安全に実行することができる。様々なモバイルアプリベースのユースケースにおける多要素認証（ＭＦＡ）のためのワンタイムパスワード（ＯＴＰ）を提供するために、非接触カードにアプレット２０８を追加することができる。アプレット２０８は、モバイルＮＦＣリーダ（例えば、例えば、モバイルコンピューティングデバイス２０２または販売時点管理端末）などのリーダからの近距離無線データ交換要求などの１つまたは複数の要求に応答し、ＮＤＥＦテキストタグとして符号化された暗号的に安全なＯＴＰを含むＮＤＥＦメッセージを生成するように構成され得る。ＮＤＥＦメッセージは、暗号文２２８、および記憶装置１０４に記憶されたデータなどの任意の他のデータを含むことができる。
【0057】
ＮＤＥＦ ＯＴＰの一例は、ＮＤＥＦショートレコードレイアウト（ＳＲ＝１）である。そのような例では、ＯＴＰをＮＤＥＦタイプ４の周知のタイプのテキストタグとして符号化するように、１つまたは複数のアプレット２０８を構成され得る。いくつかの例では、ＮＤＥＦメッセージは、１つまたは複数のレコードを含むことができる。アプレット２０８は、ＯＴＰレコードに加えて、１つまたは複数の静的タグレコードを追加するように構成され得る。
【0058】
いくつかの例では、１つまたは複数のアプレット２０８は、ＲＦＩＤタグをエミュレートするように構成され得る。ＲＦＩＤタグは、１つまたは複数の多形タグを含むことができる。いくつかの例では、タグが読み取られるたびに、非接触カードの信頼性を示すことができる異なる暗号化データが提示される。１つまたは複数のアプレット２０８に基づいて、タグのＮＦＣ読み出しを処理することができ、データを銀行システムのサーバなどのサーバに送信することができ、データをサーバで検証することができる。
【0059】
いくつかの例では、非接触カード１０２およびサーバは、カードが適切に識別され得るように特定のデータを含み得る。非接触カード１０２は、１つまたは複数の固有の識別子（図示せず）を含み得る。読み出し動作が行われるたびに、カウンタ２１０はインクリメントするように構成され得る。いくつかの例では、非接触カード１０２からのデータが（例えば、モバイルデバイスによって）読み出されるたびに、カウンタ２１０は、検証のためにサーバに送信され、カウンタ２１０が（検証の一部として）サーバのカウンタと等しいかどうかを判定する。
【0060】
１つまたは複数のカウンタ２１０は、リプレイ攻撃を防止するように構成され得る。例えば、暗号文が取得されて再生された場合、その暗号文は、カウンタ２１０が読み出されたか、使用されたか、別の方法で渡された場合に直ちに拒否される。カウンタ２１０が使用されていなければ、再生されてもよい。いくつかの例では、非接触カード１０２上で増分されるカウンタは、トランザクションのために増分されるカウンタとは異なる。非接触カード１０２は、非接触カード１０２上のアプレット２０８間に通信がないため、アプリケーショントランザクションカウンタ２１０を決定することができない。いくつかの例では、非接触カード１０２は、トランザクションアプレットであり得る第１のアプレット４４０ー１と、第２のアプレット４４０ー２とを備えることができる。各アプレット４４０ー１および４４０ー２は、それぞれのカウンタ２１０を備えることができる。
【0061】
いくつかの例では、カウンタ２１０は同期しなくなる可能性がある。いくつかの例では、ある角度での読み出しなど、トランザクションを開始する偶発的な読み出しを考慮するために、カウンタ２１０は増分することができるが、アプリケーションはカウンタ２１０を処理しない。いくつかの例では、モバイルデバイス１０がウェイクアップされると、ＮＦＣが有効にされてもよく、コンピューティングデバイス２０２は利用可能なタグを読み出すように構成されてもよいが、読み出しに応答してアクションは実行されない。
【0062】
カウンタ２１０を同期したままにするために、コンピューティングデバイス２０２がウェイクアップしたときを検出し、検出によって発生した読み出しがカウンタ２１０を前進させることを示す銀行システムのサーバと同期するように構成されるアプリケーション（バックグラウンドアプリケーションなど）が実行されてもよい。他の例では、誤同期のウィンドウが受け入れられ得るように、ハッシュ化ワンタイムパスワードが利用されてもよい。例えば、１０の閾値内にある場合、カウンタ２１０は前進するように構成され得る。しかし、異なる閾値内、例えば１０または１０００内の場合、再同期を実行する要求が処理されてもよく、これは、ユーザがタップし、ジェスチャし、または他の方法でユーザのデバイスを介して１回または複数回指示する１つまたは複数のアプリケーションを介して要求する。カウンタ２１０が適切なシーケンスで増加する場合、ユーザがそうようにしたことを知ることができる。
【0063】
カウンタ２１０、マスタ鍵、および分散鍵を参照して本明細書で説明される鍵多様化技術は、鍵多様化技術の暗号化および／または復号の一例である。この例示的な鍵多様化技術は、本開示が他の種類の鍵多様化技術にも等しく適用可能であるため、本開示を限定するものとみなすべきではない。
【0064】
非接触カード１０２の作成プロセス中に、カードごとに２つの暗号鍵を一意に割り当てることができる。暗号鍵は、データの暗号化および復号の両方で使用され得る対称鍵を含み得る。トリプルＤＥＳ（３ＤＥＳ）アルゴリズムは、ＥＭＶによって使用されてもよく、非接触カード１０２内のハードウェアによって実装される。鍵多様化プロセスを使用することにより、鍵を必要とする各エンティティの一意に識別可能な情報に基づいて、マスタ鍵から１つまたは複数の鍵を導出することができる。
【0065】
いくつかの例では、脆弱性の影響を受けやすい３ＤＥＳアルゴリズムの欠点を克服するために、（セッションごとの一意の鍵などの）セッション鍵を導出することができるが、マスタ鍵を使用するのではなく、一意のカード導出鍵およびカウンタを多様化データとして使用することができる。例えば、非接触カード１０２が動作中に使用されるたびに、メッセージ認証コード（ＭＡＣ）の作成および暗号化の実行に異なる鍵が使用されてもよい。これにより、暗号の３層が得られる。セッション鍵は、１つまたは複数のアプレットによって生成され、（ＥＭＶ４．３ Ｂｏｏｋ ２ Ａ１．３．１共通セッション鍵導出に定義されているように）１つまたは複数のアルゴリズムを有するアプリケーショントランザクションカウンタを使用することによって導出され得る。
【0066】
さらに、各カードの増分は、一意であってもよく、パーソナライズによって割り当てられてもよく、または何らかの識別情報によってアルゴリズム的に割り当てられてもよい。例えば、奇数番号のカードは２ずつ増加してもよく、偶数番号のカードは５ずつ増加してもよい。いくつかの例において、増分はまた、１つのカードが１、３、５、２、２、．．．の繰り返しで順に増分し得るように、順次読み出しにおいて変動し得る。特定のシーケンスまたはアルゴリズムシーケンスは、パーソナライズ時に、または一意の識別子から導出された１つまたは複数のプロセスから定義することができる。これにより、リプレイ攻撃者が少数のカードインスタンスから一般化することをより困難にすることができる。
【0067】
認証メッセージは、１６進ＡＳＣＩＩフォーマットのテキストＮＤＥＦレコードのコンテンツとして送達することができる。別の例では、ＮＤＥＦレコードは１６進形式で符号化されてもよい。
【0068】
図７は、例示的な実施形態によるＮＤＥＦショートレコードレイアウト（ＳＲ＝１）データ構造７００を示す。１つまたは複数のアプレットは、ＯＴＰをＮＤＥＦタイプ４の周知のタイプのテキストタグとして符号化するように構成されてもよい。いくつかの例では、ＮＤＥＦメッセージは、１つまたは複数のレコードを含むことができる。アプレットは、ＯＴＰレコードに加えて１つまたは複数の静的タグレコードを追加するように構成され得る。例示的なタグは、タグ型：周知の型、テキスト、符号化英語（ｅｎ）、アプレットＩＤ：Ｄ ２７６００００８５０１０１、機能：読み出し専用アクセス、符号化：認証メッセージはＡＳＣＩＩ ｈｅｘとして符号化、ｔｙｐｅーｌｅｎｇｔｈーｖａｌｕｅ（ＴＬＶ）データは、ＮＤＥＦメッセージを生成するために使用され得るパーソナライズパラメータとして提供され得る、を含むがこれらに限定されない。一実施形態では、認証テンプレートは、実際の動的認証データを提供するための周知のインデックスを有する第１のレコードを含むことができる。データ構造７００は、暗号文２２８、およびアプレット２０８によって提供される他の任意のデータを含むことができる。
【0069】
図８は、前述のような様々な実施形態を実施するのに適した例示的なコンピュータアーキテクチャ８００の実施形態を示す。一実施形態では、コンピュータアーキテクチャ８００は、コンピューティングアーキテクチャ２００を含むか、またはその一部として実装されてもよい。
【0070】
本出願で使用される場合、「システム」および「構成要素」という用語は、ハードウェア、ハードウェアとソフトウェアとの組み合わせ、ソフトウェア、または実行中のソフトウェアのいずれかのコンピュータ関連エンティティを指すことを意図しており、その例は、例示的なコンピューティングコンピュータアーキテクチャ８００によって提供される。例えば、構成要素は、限定はしないが、プロセッサ上で実行されるプロセス、プロセッサ、ハードディスクドライブ、（光学および／または磁気記憶媒体の）複数の記憶ドライブ、オブジェクト、実行可能ファイル、実行スレッド、プログラム、および／またはコンピュータであり得る。例として、サーバ上で実行されているアプリケーションとサーバの両方が構成要素であり得る。１つまたは複数の構成要素は、プロセスおよび／または実行スレッド内に存在することができ、構成要素は、１つのコンピュータ上に局在化することができ、および／または２つ以上のコンピュータ間に分散することができる。さらに、構成要素は、動作を調整するために様々な種類の通信媒体によって互いに通信可能に結合されてもよい。調整は、情報の単方向または双方向の交換を含むことができる。例えば、構成要素は、通信媒体を介して通信される信号の形態で情報を通信することができる。情報は、様々な信号線に割り当てられた信号として実装することができる。このような割り当てでは、各メッセージは信号である。しかしながら、さらなる実施形態は、代替的にデータメッセージを使用してもよい。このようなデータメッセージは、さまざまな接続を介して送信され得る。例示的な接続には、パラレルインターフェース、シリアルインターフェース、およびバスインターフェースが含まれる。
【0071】
コンピュータアーキテクチャ８００は、１つまたは複数のプロセッサ、マルチコアプロセッサ、コプロセッサ、メモリユニット、チップセット、コントローラ、周辺機器、インターフェース、発振器、タイミングデバイス、ビデオカード、オーディオカード、マルチメディア入力／出力（Ｉ／Ｏ）構成要素、電源などの様々な一般的なコンピューティング要素を含む。しかしながら、実施形態は、コンピュータアーキテクチャ５００による実装に限定されない。
【0072】
図８に示すように、コンピュータアーキテクチャ８００は、プロセッサ８０２と、システムメモリ８０４と、システムバス８０６とを備えるコンピュータ８１２を含む。プロセッサ８０２は、様々な市販のプロセッサのいずれかとすることができる。コンピュータ８１２は、コンピューティングデバイス２０２および／またはサーバ２０４を表すことができる。
【0073】
システムバス８０６は、システムメモリ８０４を含むがこれに限定されないシステム構成要素のためのインターフェースをプロセッサ８０２に提供する。システムバス８０６は、様々な市販のバスアーキテクチャのいずれかを使用して、（メモリコントローラの有無にかかわらず）メモリバス、周辺バス、およびローカルバスにさらに相互接続することができるいくつかの種類のバス構造のいずれかとすることができる。インターフェースアダプタは、スロットアーキテクチャを介してシステムバス８０６に接続することができる。例示的なスロットアーキテクチャは、限定はしないが、アクセラレーテッド・グラフィックス・ポート（ＡＧＰ）、カードバス、（拡張）業界標準アーキテクチャ（（Ｅ）ＩＳＡ）、マイクロ・チャネル・アーキテクチャ（ＭＣＡ）、ＮｕＢｕｓ、周辺構成要素相互接続（拡張）（ＰＣＩ（Ｘ））、ＰＣＩ Ｅｘｐｒｅｓｓ、パーソナルコンピューターメモリーカード国際協会（ＰＣＭＣＩＡ）などを含むことができる。
【0074】
コンピュータアーキテクチャ８００は、様々な製品を含むかまたは実装することができる。製品は、論理を記憶するためのコンピュータ可読記憶媒体を含むことができる。コンピュータ可読記憶媒体の例は、揮発性メモリまたは不揮発性メモリ、取り外し可能または取り外し不能メモリ、消去可能または消去不能メモリ、書き込み可能または書き換え可能メモリなどを含む、電子データを記憶することができる任意の有形媒体を含むことができる。論理の例は、ソースコード、コンパイル済みコード、解釈済みコード、実行可能コード、静的コード、動的コード、オブジェクト指向コード、視覚的コードなどの任意の適切な種類のコードを使用して実装された実行可能コンピュータプログラム命令を含むことができる。実施形態はまた、本明細書に記載の動作の実行を可能にするために１つまたは複数のプロセッサによって読み出されて実行され得る非一時的コンピュータ可読媒体に含まれる命令または非一時的コンピュータ可読媒体上の命令として少なくとも部分的に実装されてもよい。
【0075】
システムメモリ８０４は、読み出し専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、ダイナミックＲＡＭ（ＤＲＡＭ）、ダブルデータレートＤＲＡＭ（ＤＤＲＡＭ）、シンクロナスＤＲＡＭ（ＳＤＲＡＭ）、スタティックＲＡＭ（ＳＲＡＭ）、プログラマブルＲＯＭ（ＰＲＯＭ）、消去可能プログラマブルＲＯＭ（ＥＰＲＯＭ）、電気的消去可能プログラマブルＲＯＭ（ＥＥＰＲＯＭ）、フラッシュメモリ、強誘電体ポリマーメモリなどのポリマーメモリ、オボニックメモリ、相変化または強誘電体メモリ、シリコン－酸化物－窒化物－酸化物－シリコン（ＳＯＮＯＳ）メモリ、磁気カードまたは光カード、独立ディスク冗長アレイ（ＲＡＩＤ）ドライブなどのデバイスのアレイ、ソリッドステートメモリデバイス（例えば、ＵＳＢメモリ、ソリッドステートドライブ（ＳＳＤ）、および情報を記憶するのに適した任意の他の種類の記憶媒体など、１つまたは複数の高速メモリユニットの形態の様々な種類のコンピュータ可読記憶媒体を含むことができる。図８に示す例示の実施形態では、システムメモリ８０４は、不揮発性８０８および／または揮発性８１０を含むことができる。基本入力／出力システム（ＢＩＯＳ）は、不揮発性８０８に記憶することができる。
【0076】
コンピュータ８１２は、内部（または外部）ハードディスクドライブ８１４、リムーバブル磁気ディスク８１８を読み書きする磁気ディスク・ドライブ（ＦＤＤ）８１６、およびリムーバブル光ディスク８２２（例えば、ＣＤ－ＲＯＭまたはＤＶＤ）を読み書きする光ディスクドライブ８２０を含む、１つまたは複数の低速メモリユニットの形態の様々な種類のコンピュータ可読記憶媒体を含むことができる。ハードディスクドライブ８１４、磁気ディスクドライブ８１６および光ディスクドライブ８２０は、それぞれＨＤＤインターフェース８２４、ＦＤＤインターフェース８２６および光ディスクドライブインターフェース８２８によってシステムバス８０６に接続することができる。外部ドライブ実装のためのＨＤＤインターフェース８２４は、ユニバーサルシリアルバス（ＵＳＢ）およびＩＥＥＥ１３９４インターフェース技術の少なくとも一方または両方を含むことができる。
【0077】
ドライブおよび関連するコンピュータ可読媒体は、データ、データ構造、コンピュータ実行可能命令などの揮発性および／または不揮発性記憶を提供する。例えば、オペレーティングシステム８３０、１つまたは複数のアプリケーション８３２、他のプログラムモジュール８３４、およびプログラムデータ８３６を含む、いくつかのプログラムモジュールをドライブおよび不揮発性８０８、揮発性８１０に記憶することができる。一実施形態では、１つまたは複数のアプリケーション８３２、他のプログラムモジュール８３４、およびプログラムデータ８３６は、例えば、システム２００の様々なアプリケーションおよび／または構成要素を含むことができる。
【0078】
ユーザは、例えばキーボード８３８、およびマウス８４０などのポインティングデバイスなどの１つまたは複数の有線／無線入力デバイスを介して、コマンドおよび情報をコンピュータ８１２に入力することができる。他の入力デバイスは、マイクロフォン、赤外線（ＩＲ）リモコン、無線周波数（ＲＦ）リモコン、ゲームパッド、スタイラスペン、カードリーダ、ドングル、指紋リーダ、グローブ、グラフィックタブレット、ジョイスティック、キーボード、網膜リーダ、タッチスクリーン（例えば、容量性、抵抗性など）、トラックボール、トラックパッド、センサ、スタイラスなどを含むことができる。これらおよび他の入力デバイスは、システムバス８０６に結合された入力デバイスインターフェース８４２を介してプロセッサ８０２に接続されることが多いが、パラレルポート、ＩＥＥＥ１３９４シリアルポート、ゲームポート、ＵＳＢポート、ＩＲインターフェースなどの他のインターフェースによって接続することができる。
【0079】
モニタ８４４または他の種類の表示デバイスも、ビデオアダプタ８４６などのインターフェースを介してシステムバス８０６に接続される。モニタ８４４は、コンピュータ８１２の内部または外部にあってもよい。モニタ８４４に加えて、コンピュータは通常、スピーカ、プリンタなどの他の周辺出力デバイスを含む。
【0080】
コンピュータ８１２は、リモートコンピュータ８４８などの１つまたは複数のリモートコンピュータへの有線および／または無線通信を介した論理接続を使用して、ネットワーク環境で動作することができる。リモートコンピュータ８４８は、ワークステーション、サーバコンピュータ、ルータ、パーソナルコンピュータ、ポータブルコンピュータ、マイクロプロセッサベースのエンターテイメント機器、ピアデバイス、または他の一般的なネットワークノードとすることができ、典型的には、コンピュータ８１２に関して説明した要素の多くまたは全部を含むが、簡潔にするために、メモリおよび／または記憶装置８５０のみが示されている。図示の論理接続は、ローカル・エリア・ネットワーク８５２および／またはより大きなネットワーク、例えばワイド・エリア・ネットワーク８５４への有線／無線接続を含む。そのようなＬＡＮおよびＷＡＮネットワーキング環境は、オフィスおよび企業において一般的であり、イントラネットなどの企業規模のコンピュータネットワークを容易にし、そのすべてが、例えばインターネットなどのグローバル通信ネットワークに接続することができる。
【0081】
ローカル・エリア・ネットワーク８５２ネットワーキング環境で使用される場合、コンピュータ８１２は、有線および／または無線通信ネットワークインターフェースまたはネットワークアダプタ８５６を介してローカル・エリア・ネットワーク８５２に接続される。ネットワークアダプタ８５６は、ローカル・エリア・ネットワーク８５２への有線および／または無線通信を容易にすることができ、これは、ネットワークアダプタ８５６の無線機能と通信するためにその上に配置された無線アクセスポイントも含むことができる。
【0082】
広域ネットワーク８５４ネットワーキング環境で使用される場合、コンピュータ８１２は、モデム８５８を含むことができ、または広域ネットワーク８５４上の通信サーバに接続され、またはインターネットなどを介して広域ネットワーク８５４上で通信を確立するための他の手段を有する。モデム８５８は、内部または外部ならびに有線および／または無線デバイスとすることができ、入力デバイスインターフェース８４２を介してシステムバス８０６に接続する。ネットワーク環境では、コンピュータ８１２またはその一部に関して示されたプログラムモジュールは、リモートメモリおよび／または記憶装置８５０に記憶することができる。図示のネットワーク接続は例示的なものであり、コンピュータ間の通信リンクを確立する他の手段を使用できることが理解されよう。
【0083】
コンピュータ８１２は、無線通信（例えば、ＩＥＥＥ８０２．１１無線変調技術）において動作可能に配置された無線デバイスなどの、ＩＥＥＥ８０２規格ファミリーを使用する有線および無線デバイスまたはエンティティと通信するように動作可能である。これには、とりわけ、少なくともＷｉ－Ｆｉ（またはワイヤレスフィデリティ）、ＷｉＭａｘ、およびＢｌｕｅｔｏｏｔｈ（商標）無線技術が含まれる。したがって、通信は、従来のネットワークと同様に事前定義された構造、または単に少なくとも２つのデバイス間のアドホック通信とすることができる。Ｗｉ－Ｆｉネットワークは、ＩＥＥＥ８０２．１１（ａ、ｂ、ｇ、ｎ、ａｃ、ａｘなど）と呼ばれる無線技術を使用して、安全で信頼性が高く高速な無線接続を提供する。Ｗｉ－Ｆｉネットワークを使用して、コンピュータを互いに、インターネットに、および（ＩＥＥＥ８０２．３関連の媒体および機能を使用する）有線ネットワークに接続することができる。
【0084】
図１～図７を参照して前述したようなデバイスの様々な要素は、様々なハードウェア要素、ソフトウェア要素、または両方の組み合わせを含むことができる。ハードウェア要素の例は、デバイス、論理デバイス、構成要素、プロセッサ、マイクロプロセッサ、回路、プロセッサ、回路要素（例えば、トランジスタ、抵抗器、コンデンサ、インダクタなど）、集積回路、特定用途向け集積回路（ＡＳＩＣ）、プログラマブル・ロジック・デバイス（ＰＬＤ）、デジタル・シグナル・プロセッサ（ＤＳＰ）、フィールド・プログラマブル・ゲート・アレイ（ＦＰＧＡ）、メモリユニット、論理ゲート、レジスタ、半導体デバイス、チップ、マイクロチップ、チップセットなどを含み得る。ソフトウェア要素の例は、ソフトウェア構成要素、プログラム、アプリケーション、コンピュータプログラム、アプリケーションプログラム、システムプログラム、ソフトウェア開発プログラム、機械プログラム、オペレーティング・システム・ソフトウェア、ミドルウェア、ファームウェア、ソフトウェアモジュール、ルーチン、サブルーチン、関数、方法、手順、ソフトウェアインターフェース、アプリケーション・プログラム・インターフェース（ＡＰＩ）、命令セット、コンピューティングコード、コンピュータコード、コードセグメント、コンピュータコードセグメント、ワード、値、シンボル、またはそれらの任意の組み合わせを含み得る。実施形態がハードウェア要素および／またはソフトウェア要素を使用して実施されるかどうかの決定は、所望の計算速度、電力レベル、耐熱性、処理サイクルバジェット、入力データ速度、出力データ速度、メモリリソース、データバス速度、および所与の実施態様に望まれる他の設計または性能制約などの任意の数の要因に従って変化し得る。
【0085】
少なくとも１つの実施形態の１つまたは複数の態様は、プロセッサ内の様々な論理を表す機械可読媒体に記憶された代表的な命令によって実施されてもよく、機械によって読み取られると、機械は、本明細書に記載の技術を実行するための論理を作成する。「ＩＰコア」として知られるそのような表現は、有形の機械可読媒体に記憶され、論理またはプロセッサを作成する製造機械にロードするために様々な顧客または製造施設に供給され得る。いくつかの実施形態は、例えば、機械によって実行された場合に機械に実施形態による方法および／または動作を実行させることができる命令または命令のセットを記憶することができる機械可読媒体または物品を使用して実施することができる。そのような機械は、例えば、任意の適切な処理プラットフォーム、コンピューティングプラットフォーム、コンピューティングデバイス、処理デバイス、コンピューティングシステム、処理システム、コンピュータ、プロセッサなどを含むことができ、ハードウェアおよび／またはソフトウェアの任意の適切な組み合わせを使用して実施することができる。機械可読媒体または物品は、例えば、任意の適切な種類のメモリユニット、メモリデバイス、メモリ物品、メモリ媒体、記憶装置、記憶物品、記憶媒体および／または記憶ユニット、例えば、メモリ、取り外し可能または取り外し不可能な媒体、消去可能または消去不可能な媒体、書き込み可能または書き換え可能な媒体、デジタルまたはアナログ媒体、ハードディスク、フロッピーディスク、コンパクトディスク読み出し専用メモリ（ＣＤ－ＲＯＭ）、記録可能コンパクトディスク（ＣＤ－Ｒ）、書き換え可能コンパクトディスク（ＣＤ－ＲＷ）、光ディスク、磁気媒体、光磁気媒体、取り外し可能なメモリカードまたはディスク、様々な種類のデジタル多用途ディスク（ＤＶＤ）、テープ、カセットなどを含むことができる。命令は、任意の適切な高レベル、低レベル、オブジェクト指向、ビジュアル、コンパイルおよび／または解釈されたプログラミング言語を使用して実装された、ソースコード、コンパイルされたコード、解釈されたコード、実行可能コード、静的コード、動的コード、暗号化されたコードなどの任意の適切な種類のコードを含むことができる。
【0086】
例示的な実施形態の前述の説明は、例示および説明の目的で提示されている。網羅的であること、または本開示を開示された正確な形態に限定することは意図されていない。本開示に照らして、多くの修正および変形が可能である。本開示の範囲は、この詳細な説明によってではなく、むしろ添付の特許請求の範囲によって限定されることが意図されている。本出願に対する優先権を主張する将来出願される出願は、異なる方法で開示された主題を主張することができ、一般に、本明細書で様々に開示または他の方法で実証される１つまたは複数の制限の任意のセットを含むことができる。
【図1A】
【図1B】
【図2A】
【図2B】
【図2C】
【図2D】
【図2E】
【図3A】
【図3B】
【図3C】
【図4】
【図5】
【図6A】
【図6B】
【図7】
【図8】
【国際調査報告】