特表 2024-532778 コンピューティングデバイスのためのデータ回復

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-09-10

(54)【発明の名称】コンピューティングデバイスのためのデータ回復

(51)【国際特許分類】

   H04L 9/08 20060101AFI20240903BHJP

   G06F 21/62 20130101ALI20240903BHJP

   G06F 21/33 20130101ALI20240903BHJP

   G09C 1/00 20060101ALI20240903BHJP

【ＦＩ】

H04L9/08 A

G06F21/62

G06F21/33

G09C1/00 650Z

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2024508484

(86)(22)【出願日】2022-08-05

(85)【翻訳文提出日】2024-03-13

(86)【国際出願番号】 US2022074627

(87)【国際公開番号】W WO2023019091

(87)【国際公開日】2023-02-16

(31)【優先権主張番号】17/444,884

(32)【優先日】2021-08-11

(33)【優先権主張国・地域又は機関】US

(81)【指定国・地域】

(71)【出願人】

【識別番号】502208397

【氏名又は名称】グーグル エルエルシー

【氏名又は名称原語表記】Ｇｏｏｇｌｅ ＬＬＣ

【住所又は居所原語表記】１６００ Ａｍｐｈｉｔｈｅａｔｒｅ Ｐａｒｋｗａｙ ９４０４３ Ｍｏｕｎｔａｉｎ Ｖｉｅｗ， ＣＡ Ｕ．Ｓ．Ａ．

(74)【代理人】

【識別番号】110001195

【氏名又は名称】弁理士法人深見特許事務所

(72)【発明者】

【氏名】ウレケ，トニー

(72)【発明者】

【氏名】デスーザ，ロイ

(72)【発明者】

【氏名】ケルブル，シュテファン

(57)【要約】

一態様によれば、コンピューティングデバイスにアクセスするための方法は、コンピューティングデバイスが、コンピューティングデバイスへの回復アクセスのための認証クレデンシャルを受け取ることを含み、認証クレデンシャルは、コンピューティングデバイス上の暗号化データにアクセスするために用いられる認証クレデンシャルとは異なり、方法は、回復アクセスのための認証クレデンシャルの受け取りに応じて、コンピューティングデバイス上に記憶された第１の鍵部分を取得することと、ネットワークを通じて、第２の鍵部分を受け取るための要求を送信することと、ネットワークを通じて、第２の鍵部分を含む応答を受け取ることと、第１の鍵部分および第２の鍵部分を用いて復号鍵を回復することと、復号鍵を用いてコンピューティングデバイス上の暗号化データを復号することとをさらに含む。

【特許請求の範囲】

【請求項1】

コンピューティングデバイスにアクセスするための方法であって、前記方法は、
前記コンピューティングデバイスが、前記コンピューティングデバイスへの回復アクセスのための第１の認証クレデンシャルを受け取ることを含み、前記第１の認証クレデンシャルは、前記コンピューティングデバイス上の暗号化データにアクセスするために用いられる第２の認証クレデンシャルとは異なり、
前記方法は、
前記第１の認証クレデンシャルの受け取りに応じて、前記コンピューティングデバイス上に記憶された第１の鍵部分を取得することと、
ネットワークを通じて、第２の鍵部分を受け取るための要求を送信することと、
前記ネットワークを通じて、前記第２の鍵部分を含む応答を受け取ることと、
前記第１の鍵部分および前記第２の鍵部分を用いて復号鍵を回復することと、
前記復号鍵を用いて前記コンピューティングデバイス上の前記暗号化データを復号することと
をさらに含む、方法。

【請求項2】

前記第２の鍵部分を受け取るための前記要求は、データベース内へのログエントリの記録を起動し、前記第２の鍵部分は、前記データベース内への前記ログエントリの記録後に、前記コンピューティングデバイスにおいて受け取られる、請求項１に記載の方法。

【請求項3】

前記第１の鍵部分および前記第２の鍵部分を組み合わせて、ラッピング鍵を形成することと、
前記ラッピング鍵を用いて前記復号鍵を復号することと
をさらに含む、請求項１に記載の方法。

【請求項4】

少なくとも１つの許可ユーザアカウントを識別する登録データを取得することと、
前記第１の認証クレデンシャルが前記少なくとも１つの許可ユーザアカウントに対応するかどうかを決定することと、
前記第１の認証クレデンシャルが前記少なくとも１つの許可ユーザアカウントに対応することに応じて、前記第２の鍵部分を受け取るための前記要求を送信することと
をさらに含む、請求項１に記載の方法。

【請求項5】

前記第１の鍵部分は、前記コンピューティングデバイスの暗号プロセッサにおいて記憶され、前記第２の鍵部分を受け取るための前記要求は、前記第２の鍵部分を記憶するように構成されたセキュリティモジュールへ送信される、請求項１に記載の方法。

【請求項6】

登録データを前記暗号プロセッサまたは前記セキュリティモジュールのうちの少なくとも一方の上に記憶することをさらに含み、前記登録データは、少なくとも１つの許可ユーザアカウントを識別する、請求項５に記載の方法。

【請求項7】

前記第１の認証クレデンシャルが認証システムによって認証されたことに応じて、認証成功応答を受け取ること
をさらに含み、
前記第１の鍵部分は、前記認証成功応答に応じて取得される、請求項１に記載の方法。

【請求項8】

前記第１の認証クレデンシャルは、前記コンピューティングデバイスを所有または管理する第三者に関連する、請求項１に記載の方法。

【請求項9】

前記第１の認証クレデンシャルは、前記コンピューティングデバイスのユーザに関連する、請求項１に記載の方法。

【請求項10】

回復システムであって、
ネットワークを通じて、コンピューティングデバイスからの第１の要求を受け取るように構成されたセキュリティモジュールを備え、前記第１の要求は、暗号化データを復号するための復号鍵を回復するために前記コンピューティングデバイス上に記憶された第１の鍵部分と組み合わされるように構成された第２の鍵部分を求めるものであり、
前記回復システムは、
前記第１の要求に関するログエントリをデータベース内に記録するための第２の要求を前記データベースへ送信するように構成されたデータベースレコーダをさらに備え、
前記セキュリティモジュールは、前記ログエントリが前記データベース内に記録された後に、前記第２の鍵部分を前記コンピューティングデバイスへ送信するように構成されている、回復システム。

【請求項11】

前記セキュリティモジュールは、登録データの少なくとも部分を記憶するように構成されており、前記登録データは、第三者に関連付けられた少なくとも１つの許可ユーザアカウントを識別する、請求項１０に記載の回復システム。

【請求項12】

前記セキュリティモジュールは、前記登録データの受け取りに応じて、前記第２の鍵部分を生成するように構成されている、請求項１１に記載の回復システム。

【請求項13】

前記セキュリティモジュールは、前記登録データの受け取りに応じて、前記第１の鍵部分を生成するように構成されており、前記セキュリティモジュールは、前記第１の鍵部分を前記コンピューティングデバイスへ送信するように構成されている、請求項１１に記載の回復システム。

【請求項14】

実行可能命令を記憶する非一時的コンピュータ可読媒体であって、前記実行可能命令は、少なくとも１つのプロセッサによって実行されると、前記少なくとも１つのプロセッサに、
コンピューティングデバイスへの回復アクセスのための第１の認証クレデンシャルを受け取ることを行わせ、前記第１の認証クレデンシャルは、前記コンピューティングデバイス上の暗号化データにアクセスするために用いられる第２の認証クレデンシャルとは異なり、
前記第１の認証クレデンシャルの受け取りに応じて、前記コンピューティングデバイス上に記憶された第１の鍵部分を取得することをさらに行わせ、
ネットワークを通じて、第２の鍵部分を受け取るための要求を送信することをさらに行わせ、前記第２の鍵部分を受け取るための前記要求は、データベース内へのログエントリの記録を起動し、
前記ログエントリが前記データベース内に記録された後に、前記第２の鍵部分を含む応答を受け取ることと、
前記第１の鍵部分および前記第２の鍵部分を用いて復号鍵を回復することと、
前記復号鍵を用いて前記暗号化データを復号することと
をさらに行わせる、非一時的コンピュータ可読媒体。

【請求項15】

前記実行可能命令は、前記少なくとも１つのプロセッサによって実行されると、前記少なくとも１つのプロセッサに、
コンピューティングセッションがログオフされたことに対する受け取りに応じて、データを暗号化させる命令を含む、請求項１４に記載の非一時的コンピュータ可読媒体。

【請求項16】

前記実行可能命令は、前記少なくとも１つのプロセッサによって実行されると、前記少なくとも１つのプロセッサに、
少なくとも１つの許可ユーザアカウントを識別する登録データを取得することと、
前記第１の認証クレデンシャルが前記少なくとも１つの許可ユーザアカウントに対応するかどうかを決定することと、
前記第１の認証クレデンシャルが前記少なくとも１つの許可ユーザアカウントに対応することに応じて、前記第２の鍵部分を受け取るための前記要求を送信することと
を行わせる命令を含む、請求項１４に記載の非一時的コンピュータ可読媒体。

【請求項17】

前記実行可能命令は、前記少なくとも１つのプロセッサによって実行されると、前記少なくとも１つのプロセッサに、
前記登録データを、前記コンピューティングデバイス上の暗号プロセッサ、またはサーバコンピュータによって実行可能なセキュリティモジュールのうちの少なくとも一方の上に記憶することと、
前記登録データの受け取りに応じて、前記第１の鍵部分または前記第２の鍵部分のうちの少なくとも一方を生成することと
を行わせる命令を含む、請求項１６に記載の非一時的コンピュータ可読媒体。

【請求項18】

前記実行可能命令は、前記少なくとも１つのプロセッサによって実行されると、前記少なくとも１つのプロセッサに、
前記第１の鍵部分を前記暗号プロセッサ上に記憶することと、
前記第２の鍵部分を前記セキュリティモジュール上に記憶することと
を行わせる命令を含む、請求項１７に記載の非一時的コンピュータ可読媒体。

【請求項19】

前記実行可能命令は、前記少なくとも１つのプロセッサによって実行されると、前記少なくとも１つのプロセッサに、
前記第１の認証クレデンシャルが認証システムによって認証されたことに応じて、認証成功応答を受け取らせる命令を含み、
前記第１の鍵部分は、前記認証成功応答に応じて、前記コンピューティングデバイスから取得される、請求項１４に記載の非一時的コンピュータ可読媒体。

【請求項20】

前記実行可能命令は、前記少なくとも１つのプロセッサによって実行されると、前記少なくとも１つのプロセッサに、
前記第１の鍵部分および前記第２の鍵部分を組み合わせて、ラッピング鍵を形成することと、
前記ラッピング鍵を用いて前記復号鍵を復号することと
を行わせる命令を含む、請求項１４に記載の非一時的コンピュータ可読媒体。

【発明の詳細な説明】

【背景技術】

【0001】

関連出願の相互参照
本出願は、「ＤＡＴＡ ＲＥＣＯＶＥＲＹ ＦＯＲ Ａ ＣＯＭＰＵＴＩＮＧ ＤＥＶＩＣＥ」と題する、２０２１年８月１１日に出願された、米国非仮特許出願第１７／４４４，８８４号の継続であり、その優先権を主張し、同出願の開示は、その全体が本明細書において参照により組み込まれる。

【0002】

背景
コンピューティングデバイスに関連付けられたデータは暗号化され、その後、ユーザが自身のデバイスにログインする際に復号され得る。例えば、ユーザは自身のパスワードを提供し得、ユーザが認証されたことに応じて、データは復号され得る。コンピューティングデバイスをユーザに提供する組織（例えば、学校、企業）は、時として、暗号化データを用いてデバイスをセットアップすることを含む、デバイスを管理するためのポリシーを有する。しかし、このような組織は、ユーザが不在であるか、または非協力的であり得るときに、暗号化データのうちの一部へのアクセスを必要とすることがある。加えて、ユーザが自身のパスワードを失念してしまったということがあり得る。例によっては、ユーザのパスワードがなければ、暗号化データを復号するための復号鍵は回復不可能になり得る。

【発明の概要】

【0003】

概要
本開示は、コンピューティングデバイスを管理する組織（または人物）が暗号化データへのアクセスを必要とし、組織（または人物）がコンピューティングデバイスを所有するときに、暗号化データへのアクセスを安全に提供することができる回復システムに関する。例によっては、回復システムは、ユーザが自身のパスワードにアクセスできず、ユーザがコンピューティングデバイスを所有するときに、暗号化データへのアクセスを安全に提供することができる。技術的問題は、暗号化データへの認証クレデンシャルが、安全で透明である仕方で利用可能でないときに、コンピューティングデバイス上の暗号化データへのアクセスを提供することを含み得る。本明細書において説明される回復システムは、ユーザの認証クレデンシャルが、ネットワーク攻撃および物理攻撃に対して弾力性のある仕方で利用可能でないときに、データへのアクセスを提供しつつ、コンピューティングデバイスに関連付けられたデータのセキュリティを維持する技術的解決策を提供し得る。

【0004】

回復システムは、特定の条件が満たされた場合にコンピューティングデバイス上の復号ユニットに開示される２つの異なる鍵部分（例えば、第１の鍵部分、第２の鍵部分）を別個の場所内に維持し得、復号ユニットは、暗号化データを復号するために用いられる復号鍵を回復するために、第１の鍵部分および第２の鍵部分の両方を必要とする。対照的に、一部の従来の回復機構は復号鍵の管理を中央エンティティに割り当てることがあり、これは、不正使用のリスク、ネットワーク攻撃に対する脆弱性、ならびに場合によっては、ユーザのプライバシ、セキュリティ、および／または安全をリスクにさらし得るであろう大量監視に対する脆弱性などの技術的問題をもたらし得る。

【0005】

回復システムは、回復サービスモジュールを有する１つまたは複数のサーバコンピュータを含む。回復システムは、安全なネットワークを通じて回復サービスモジュールと通信するように構成されたコンピューティングデバイスを含む。コンピューティングデバイスは、コンピューティングデバイスのユーザに関連付けられた鍵部分（例えば、第１の鍵部分）を記憶し、管理するように構成された暗号プロセッサを含む。第１の鍵部分は、コンピューティングデバイスの内部に（例えば、暗号プロセッサの内部に）記憶される秘密鍵（例えば、暗号秘密）であり得る。コンピューティングデバイス（例えば、暗号プロセッサ）は第１の鍵部分（および第２の鍵部分）を生成し、記憶し得る。例によっては、ユーザに関連付けられたユーザアカウントが作成され、および／またはユーザが回復システムに登録された際に、コンピューティングデバイスは第１の鍵部分を生成し、記憶する。暗号プロセッサは、暗号化動作を実行するための専用コンピュータオンチップまたはマイクロプロセッサであり得る。例によっては、暗号プロセッサはセキュリティチップまたはトラステッドプラットフォームモジュールである。

【0006】

以下においてさらに説明されるように、暗号化データにアクセスするために用いられるユーザの認証クレデンシャルが利用できない場合には、暗号プロセッサは、ネットワークを通じて、回復サービスモジュールと通信し、第２の鍵部分を取得し得、第１の鍵部分および第２の鍵部分が、暗号化データを復号するために用いられる復号鍵を回復するために用いられる。第２の鍵部分が暗号プロセッサに返される前に、回復サービスモジュールはログエントリをデータベース（例えば、公開台帳）内に記録させ得、ログエントリは、デバイス識別子、アクセスを認められた人物を識別する情報、および／またはアクセスが提供された時刻／日付などの、アクセスに関する情報を識別し得る。

【0007】

回復サービスモジュールは、コンピューティングデバイスのユーザに関連付けられた鍵部分を記憶し、管理する１つまたは複数のハードウェアセキュリティモジュールを含む。例えば、ハードウェアセキュリティモジュールは、コンピューティングデバイス上の暗号化データを復号するための復号鍵を回復するために（第１の鍵部分と組み合わせて）用いられる鍵部分（例えば、第２の鍵部分）を記憶し、管理し得る。ハードウェアセキュリティモジュールは、暗号化鍵を管理し、暗号化および復号機能ならびに他の暗号機能を遂行するコンピューティングデバイス（例えば、物理コンピューティングデバイス）であり得る。

【0008】

ユーザは自身の認証クレデンシャルをコンピューティングデバイスに提供し得、それは、認証されると、暗号プロセッサに、第１の鍵部分をコンピューティングデバイス上の復号ユニットに開示させ得る。ユーザの認証クレデンシャルは、コンピューティングデバイスに関連付けられたパスワード、またはコンピューティングデバイスに関連付けられたユーザアカウントであり得る。しかし、認証クレデンシャルは、デジタル証明書またはバイオメトリクスデータ（例えば、顔スキャン、虹彩スキャン、指紋スキャン、音声データ等）などの他の形態の識別情報を含み得る。例によっては、復号ユニットは、（暗号プロセッサによって開示された）第１の鍵部分、および認証クレデンシャルを用いて復号鍵を回復し、コンピューティングデバイス上の暗号化データを復号する。例えば、復号鍵は暗号化鍵（例えば、ラッピング鍵）を用いて暗号化され得る。復号ユニットは第１の鍵部分および認証クレデンシャルを用いて、復号鍵を復号するために用いられる暗号化鍵を取得し得る。

【0009】

例によっては、第三者がコンピューティングデバイス上の暗号化データのうちの一部へのアクセスを必要とすることがある。例えば、第三者は、ユーザのコンピューティングデバイスを所有または管理する組織に関連付けられ得る。例えば、コンピューティングデバイスは、ユーザの会社によって所有もしくは管理された業務用コンピュータ、またはユーザの学校によって所有もしくは管理された学校用コンピュータなどの、事業者所有のコンピューティングデバイスであり得る。１つまたは複数の理由（例えば、ガバナンスの理由、リスクマネジメントの理由、法的理由、および／またはコンプライアンスの理由）のために、組織はコンピューティングデバイス上の暗号化データへのアクセスを必要とすることがある。しかし、ユーザの認証クレデンシャルがなければ、一部の従来の技術によれば、復号ユニットは復号鍵を取得または導出することができないことになる。

【0010】

このシナリオに対処するために、ユーザが不在であるか、非協力的であるか、または認証クレデンシャルを提供することができず（例えば、パスワードを失念した）、第三者がコンピューティングデバイスを物理的に所有する場合に、組織に関連付けられた１人または複数の人物（例えば、許可された第三者）がユーザのコンピューティングデバイスにアクセスすることができるよう、組織はコンピューティングデバイスを回復システムに登録し得る。例えば、回復システムは、ユーザのコンピューティングデバイスに関連付けられた登録データを記憶し得る。登録データは、ユーザが不在であるか、または非協力的であるか、あるいはさもなければ、認証クレデンシャルが利用不可能である場合に、ユーザの暗号化データにアクセスすることができる組織内の１人または複数の人員（または人員の役割／種類）を識別し得る。例えば、登録データは、ユーザの暗号化データに入ることを許可されたユーザアカウントを識別することによって、許可された第三者を指定し得る。ユーザアカウントは組織内の特定の人物または特定の役割（例えば、支配人、取締役、人事主任等）に割り当てられ得る。第三者はユーザのコンピューティングデバイスまたは別のコンピューティングデバイスを用いて回復サービスに登録し得る。例えば、第三者は自身のコンピューティングデバイスを用いて（例えば、サーバコンピュータによって実行可能な）回復サービスモジュールと通信し、登録データを登録し、登録データを提出し得、登録データは、その後、回復サービスモジュールによってユーザのコンピューティングデバイスへ通信される。例によっては、第三者はユーザのコンピューティングデバイスを用いて登録し、登録データを提出し得る。例によっては、コンピューティングデバイスは、第三者が回復サービスに登録し、１つまたは複数の許可された第三者ユーザアカウントを入力することを可能にする１つまたは複数のユーザインターフェースを描画し得る。

【0011】

コンピューティングデバイス上の暗号プロセッサは登録データを記憶し得る。例によっては、サーバコンピュータの回復サービスモジュール（例えば、ハードウェアセキュリティモジュール）が登録データを記憶し得る。例によっては、コンピューティングデバイスが回復システムに登録されたことに応じて、ハードウェアセキュリティモジュールは第２の鍵部分を生成し、記憶し得る。例によっては、第２の鍵部分はハードウェアセキュリティモジュールにおいて暗号化され、記憶される。

【0012】

登録されたコンピューティングデバイス上の暗号化データにアクセスするために、第三者は自身の認証クレデンシャルをコンピューティングデバイスに提供し得、それは、認証されると、暗号プロセッサに、認証クレデンシャルは、暗号プロセッサ上に記憶された登録データ内の許可された第三者ユーザアカウントのうちの１つに対応するかどうか（またはそれに一致するかどうか）を決定させる。第三者の認証クレデンシャルが、許可された第三者ユーザアカウントのうちの１つである場合には、暗号プロセッサは（コンピューティングデバイス上に記憶された）第１の鍵部分を復号ユニットに開示し得る。また、第三者の認証クレデンシャルが、許可された第三者ユーザアカウントのうちの１つである場合には、暗号プロセッサは、許可された第三者に関連付けられたサーバコンピュータの回復サービスモジュールの部分であるハードウェアセキュリティモジュールと通信し、ハードウェアセキュリティモジュールにおいて記憶された第２の鍵部分を取得するように構成されている。例えば、暗号プロセッサは、ネットワークを通じて、鍵要求をハードウェアセキュリティモジュールへ送信し得、鍵要求は、第三者に関する識別情報、ユーザに関する識別情報、および／またはコンピューティングデバイスに関連付けられたデバイス識別子を含む。

【0013】

第２の鍵部分が取り出され、暗号プロセッサに返される前に、コンピューティングデバイスへのアクセスを記録するためのログエントリがデータベース内に作成される。データベースは、公に利用可能であるデータベースであり得る。データベースは、公衆の特定の部分によってアクセス可能であるデータベースであり得る。例によっては、データベースは公開台帳である。例えば、回復サービスモジュールは、ログエントリをデータベース内に記録するように構成されたデータベースレコーダを含む。例によっては、データベースは、例えば、マークル木、ハッシュリスト、またはハッシュチェーンを用いて、耐タンパ性を有するロギングをサポートし得る。第２の鍵部分がコンピューティングデバイスへ送信される前に、データベースレコーダはネットワークを通じてデータベースと通信し、ログエントリをデータベース内に記録し得る。ログエントリはコンピューティングデバイスへのアクセスに関する情報を含み得る。例えば、ログエントリは、時刻、日付、コンピューティングデバイスの識別、ならびに／またはコンピューティングデバイスへのアクセスを得た人物の識別、人物の役割、および／もしくは組織を含み得る。ログエントリがデータベース内に作成された後に、ハードウェアセキュリティモジュールは第２の鍵部分を暗号プロセッサへ送信する。暗号プロセッサは第２の鍵部分を復号ユニットに提供する。復号ユニットは第１の鍵部分および第２の鍵部分を用いて、暗号化データを復号するために用いられる復号鍵を回復する。例によっては、第１の鍵部分および第２の鍵部分は、復号鍵を復号するために（例えば、対称ラッピング鍵を形成するよう）組み合わされ、復号鍵は、暗号化データを復号するために用いられる。例によっては、復号鍵は、デバイスが回復プロセスに登録された際に、第１の鍵部分および第２の鍵部分の組み合わせを用いて暗号化されていてもよい。

【0014】

例によっては、回復システムは、ユーザが別のデバイス上で（またはブラウザを用いて）自身のパスワードを変更しており、ユーザが自身のパスワードにアクセスできず、ユーザがコンピューティングデバイスを所有するときに、暗号化ユーザデータへのアクセスを安全に提供することができる。一例では、ユーザは自身の認証クレデンシャルをコンピューティングデバイスに提供し得、認証されると、暗号プロセッサは認証クレデンシャルを受け取る。ユーザは他の仕方で（例えば、古いパスワード、電子メールまたは電話検証などの回復方法を用いて）認証されてもよい。認証クレデンシャルは、復号鍵を回復するための（第１の鍵部分と組み合わされる）現在の認証クレデンシャルではないため、暗号プロセッサは（上述されたのと同じ仕方で）ハードウェアセキュリティモジュールと通信し、第２の鍵部分を取得し得る。第２の鍵部分は、ログエントリがデータベース内に作成された後に、暗号プロセッサに開示される。

【0015】

一態様によれば、コンピューティングデバイスにアクセスするための方法が、コンピューティングデバイスが、コンピューティングデバイスへの回復アクセスのための認証クレデンシャルを受け取ることを含み、認証クレデンシャルは、コンピューティングデバイス上の暗号化データにアクセスするために用いられる認証クレデンシャルとは異なり、方法は、回復アクセスのための認証クレデンシャルの受け取りに応じて、コンピューティングデバイス上に記憶された第１の鍵部分を取得することと、ネットワークを通じて、第２の鍵部分を受け取るための要求を送信することと、ネットワークを通じて、第２の鍵部分を含む応答を受け取ることと、第１の鍵部分および第２の鍵部分を用いて復号鍵を回復することと、復号鍵を用いてコンピューティングデバイス上の暗号化データを復号することと、をさらに含む。

【0016】

いくつかの態様によれば、方法は以下の特徴（またはそれらの任意の組み合わせ）のうちの１つまたは複数を含み得る。第２の鍵部分を受け取るための要求はデータベース内へのログエントリの記録を起動し、第２の鍵部分はデータベース内へのログエントリの記録後にコンピューティングデバイスにおいて受け取られる。本方法は、第１の鍵部分および第２の鍵部分を組み合わせて、ラッピング鍵を形成することと、ラッピング鍵を用いて復号鍵を復号することとを含み得る。本方法は、少なくとも１つの許可ユーザアカウントを識別する登録データを取得することと、回復アクセスのための認証クレデンシャルが少なくとも１つの許可ユーザアカウントに対応するかどうかを決定することと、回復アクセスのための認証クレデンシャルが少なくとも１つの許可ユーザアカウントに対応することに応じて、第２の鍵部分を受け取るための要求を送信することとを含み得る。第１の鍵部分はコンピューティングデバイスの暗号プロセッサにおいて記憶され、第２の鍵部分を受け取るための要求は、第２の鍵部分を記憶するように構成されたセキュリティモジュールへ送信される。本方法は、登録データを暗号プロセッサまたはセキュリティモジュールのうちの少なくとも一方の上に記憶することを含み得、登録データは少なくとも１つの許可ユーザアカウントを識別する。本方法は、回復アクセスのための認証クレデンシャルが認証システムによって認証されたことに応じて認証成功応答を受け取ることを含み得、第１の鍵部分は認証成功応答に応じて取得される。回復アクセスのための認証クレデンシャルは、コンピューティングデバイスを所有または管理する第三者に関連し得る。回復アクセスのための認証クレデンシャルはコンピューティングデバイスのユーザに関連し得る。

【0017】

一態様によれば、回復システムが、ネットワークを通じて、コンピューティングデバイスからの第１の要求を受け取るように構成されたセキュリティモジュールを含み、第１の要求は、暗号化データを復号するための復号鍵を回復するためにコンピューティングデバイス上に記憶された第１の鍵部分と組み合わされるように構成された第２の鍵部分を求めるものであり、回復システムは、第１の要求に関するログエントリをデータベース内に記録するための第２の要求をデータベースへ送信するように構成されたデータベースレコーダをさらに含む。セキュリティモジュールは、ログエントリがデータベース内に記録された後に、第２の鍵部分をコンピューティングデバイスへ送信するように構成されている。

【0018】

いくつかの態様によれば、回復システムは以下の特徴（またはそれらの任意の組み合わせ）のうちの１つまたは複数を含み得る。セキュリティモジュールは、登録データの少なくとも部分を記憶するように構成されており、登録データは、第三者に関連付けられた少なくとも１つの許可ユーザアカウントを識別する。セキュリティモジュールは、登録データの受け取りに応じて第２の鍵部分を生成するように構成されている。セキュリティモジュールは、登録データの受け取りに応じて第１の鍵部分を生成するように構成されており、セキュリティモジュールは、第１の鍵部分をコンピューティングデバイスへ送信するように構成されている。

【0019】

一態様によれば、非一時的コンピュータ可読媒体が実行可能命令を記憶し、実行可能命令は、少なくとも１つのプロセッサによって実行されると、少なくとも１つのプロセッサに、コンピューティングデバイスへの回復アクセスのための認証クレデンシャルを受け取ることを行わせ、認証クレデンシャルは、コンピューティングデバイス上の暗号化データにアクセスするために用いられる認証クレデンシャルとは異なり、回復アクセスのための認証クレデンシャルの受け取りに応じて、コンピューティングデバイス上に記憶された第１の鍵部分を取得することをさらに行わせ、ネットワークを通じて、第２の鍵部分を受け取るための要求を送信することをさらに行わせ、第２の鍵部分を受け取るための要求はデータベース内へのログエントリの記録を起動し、ログエントリがデータベース内に記録された後に、第２の鍵部分を含む応答を受け取ることと、第１の鍵部分および第２の鍵部分を用いて復号鍵を回復することと、復号鍵を用いて暗号化データを復号することとをさらに行わせる。

【0020】

いくつかの態様によれば、非一時的コンピュータ可読媒体は以下の特徴（またはそれらの任意の組み合わせ）のうちの１つまたは複数を含み得る。実行可能命令は、少なくとも１つのプロセッサによって実行されると、少なくとも１つのプロセッサに、コンピューティングセッションがログオフされたことに対する受け取りに応じてデータを暗号化させる命令を含む。実行可能命令は、少なくとも１つのプロセッサによって実行されると、少なくとも１つのプロセッサに、少なくとも１つの許可ユーザアカウントを識別する登録データを取得することと、回復アクセスのための認証クレデンシャルが少なくとも１つの許可ユーザアカウントに対応するかどうかを決定することと、回復アクセスのための認証クレデンシャルが少なくとも１つの許可ユーザアカウントに対応することに応じて、第２の鍵部分を受け取るための要求を送信することと、を行わせる命令を含む。実行可能命令は、少なくとも１つのプロセッサによって実行されると、少なくとも１つのプロセッサに、登録データを、コンピューティングデバイス上の暗号プロセッサ、またはサーバコンピュータによって実行可能なセキュリティモジュールのうちの少なくとも一方の上に記憶することと、登録データの受け取りに応じて第１の鍵部分または第２の鍵部分のうちの少なくとも一方を生成することと、を行わせる命令を含む。実行可能命令は、少なくとも１つのプロセッサによって実行されると、少なくとも１つのプロセッサに、第１の鍵部分を暗号プロセッサ上に記憶することと、第２の鍵部分をセキュリティモジュール上に記憶することと、を行わせる命令を含む。実行可能命令は、少なくとも１つのプロセッサによって実行されると、少なくとも１つのプロセッサに、回復アクセスのための認証クレデンシャルが認証システムによって認証されたことに応じて認証成功応答を受け取らせる命令を含み、第１の鍵部分は認証成功応答に応じてコンピューティングデバイスから取得される。実行可能命令は、少なくとも１つのプロセッサによって実行されると、少なくとも１つのプロセッサに、第１の鍵部分および第２の鍵部分を組み合わせて、対称ラッピング鍵を形成することと、対称ラッピング鍵を用いて復号鍵を復号することと、を行わせる命令を含む。

【0021】

１つまたは複数の実装形態の詳細が添付の図面および以下の説明において説明される。他の特徴も、説明および図面から、ならびに請求項から明らかになるであろう。

【図面の簡単な説明】

【0022】

【図1A】一態様に係るコンピューティングデバイス上の暗号化データを回復するための回復システムを示す図である。

【図1B】一態様に係るコンピューティングデバイスのためのログインワークフローを示す図である。

【図1C】一態様に係るコンピューティングデバイスのための回復ワークフローを示す図である。

【図2】別の態様に係るコンピューティングデバイス上の暗号化データを回復するための回復システムを示す図である。

【図3】一態様に係る回復システムの例示的な動作を示すフローチャートである。

【図4】別の態様に係る回復システムの例示的な動作を示すフローチャートである。

【図5】別の態様に係る回復システムの例示的な動作を示すフローチャートである。

【図6】図１Ａ～図５のシステムおよび方法を実施するために用いられ得る例示的または代表的なコンピューティングデバイスおよび関連要素を示すブロック図である。

【発明を実施するための形態】

【0023】

詳細な説明
図１Ａは、一態様に係るコンピューティングデバイス１２０上の暗号化データ１３６ａを回復するための回復システム１００を示す。図１Ｂは、一態様に係るコンピューティングデバイス１２０のためのログインワークフローを示す。図１Ｃは、一態様に係るコンピューティングデバイス１２０のための回復ワークフローを示す。図１Ａを参照すると、コンピューティングデバイス１２０は、データ１３６を暗号化するように構成された暗号化ユニット１３３を含む。データ１３６が暗号化されると、データ１３６は暗号化データ１３６ａと称され得る。データ１３６が復号されると、データ１３６は復号データ１３６ｂと称され得る。ユーザ１０１がコンピューティングデバイス１２０のコンピューティングセッションからログオフさせられると（またはサインアウトさせられると）、暗号化ユニット１３３はデータ１３６を暗号化してもよい。例によっては、コンピューティングデバイス１２０が、コンピューティングデバイス１２０の機能性のうちの少なくとも一部へのアクセスを得るために、ユーザの認証クレデンシャル１３８の入力を必要とする際に、ユーザ１０１はコンピューティングセッションからログオフさせられる（またはサインアウトさせられる）。

【0024】

暗号化ユニット１３３は、ユーザがコンピューティングセッションから意図的にログオフすると（またはサインアウトすると）、データ１３６を暗号化してもよい。暗号化ユニット１３３は、特定の非活動期間（例えば、ユーザコマンドが一定期間にわたって受け取られない）の満了に応じて、データ１３６を暗号化してもよい。暗号化されるデータ１３６は、ユーザデータ、および／またはコンピューティングデバイス１２０の使用中にユーザ１０１によって生成されたデータであり得る。例によっては、データ１３６は、コンピューティングデバイス１２０上に記憶されるか、またはそれを介してアクセス可能である任意のデータを含む。例によっては、データ１３６は、コンピューティングデバイス１２０上に記憶されるデータの部分を表し得る。

【0025】

例によっては、コンピューティングデバイス１２０はユーザアカウントに関連付けられており、認証クレデンシャル１３８はユーザアカウントのための認証クレデンシャルである。ユーザ１０１は、暗号化データ１３６ａを復号し、かつ／またはコンピューティングデバイス１２０の機能性のうちの少なくとも一部へのアクセスを得るために、自身の認証クレデンシャル１３８をコンピューティングデバイス１２０に提供し得る。例によっては、ユーザ１０１は、コンピューティングデバイス１２０のディスプレイ１４０上に描画された認証インターフェース１４２を介して自身の認証クレデンシャル１３８を提供する。認証インターフェース１４２は、認証クレデンシャル１３８を受け取る任意の種類のインターフェースであり得る。例によっては、認証インターフェース１４２はユーザ識別および認証のための入力画面（例えば、ログイン画面）を含む。例によっては、ユーザの認証クレデンシャル１３８が利用不可能である場合には、認証インターフェース１４２は回復画面と称される。例によっては、ユーザ１０１は認証インターフェース１４２を用いずに自身の認証クレデンシャル１３８を提供することができる。

【0026】

認証クレデンシャル１３８は、データ１３６にアクセスし、かつ／またはコンピューティングデバイス１２０の機能性のうちの一部にアクセスすることを試みている人物を認証するために用いられる情報であり得る。認証クレデンシャル１３８は、ユーザを識別する任意の種類のデータ構造、オブジェクト、または文書であり得る。例によっては、認証クレデンシャル１３８はパスワード（またはパスフレーズと称される）を含む。パスワードは文字列、数字、および／または特殊文字の形態のものであり得る。例によっては、認証クレデンシャル１３８はデジタル証明書を含む。デジタル証明書は、ユーザのデジタル識別子（例えば、公開鍵）、および認証局のデジタル署名を含み得る。例によっては、認証クレデンシャル１３８はバイオメトリックデータを含む。例によっては、バイオメトリックデータは、顔スキャン、虹彩スキャン、指紋スキャン、および／または声データを含み得る。

【0027】

認証クレデンシャル１３８は認証システム１４４によって認証され得る。認証システム１４４は、パスワードベースの認証システム、証明書ベースの認証システム、バイオメトリックベースの認証システム、および／または多要素ベースの認証システムなどの、認証クレデンシャル１３８に基づいてユーザを認証することができる任意の種類のシステムであり得る。パスワードベースの認証システムはパスワードを用いてユーザを認証し得る。証明書ベースの認証システムは、デジタル署名および認証局の信用性を検証し得、暗号法を用いて、ユーザが証明書に関連付けられた正しいプライベート鍵を有することを確認し得る。

【0028】

バイオメトリックベースの認証システムはバイオメトリクスを用いてユーザを認証し得る。例によっては、バイオメトリックベースの認証システムは、アクセスを得ることを試みる個人の異なる顔特徴を、データベース内に記憶された承認された顔と照合する顔認識を用い得る。例によっては、バイオメトリックベースの認証システムは特定の形状および音質の形成について話者の発話パターンを調べ得、ユーザを識別するための標準化された言葉に頼り得る。例によっては、バイオメトリックベースの認証システムは個人の指紋上の固有パターンを照合し得る。例によっては、バイオメトリックベースの認証システムは虹彩認識および／または網膜スキャナを含み得、パターンが、データベース内に記憶された承認情報と比較される。多要素ベースの認証システムは、ユーザを識別するための２つ以上の独立した手法（例えば、ユーザのデバイスから生成されたコード、Ｃａｐｔｃｈａテスト、指紋、および／または顔認識等）を用い得る。

【0029】

例によっては、コンピューティングデバイス１２０は、ユーザ１０１を認証するためにネットワーク１５０を通じて認証システム１４４と通信する。例えば、コンピューティングデバイス１２０は、ネットワーク１５０を通じて、暗号化送信を認証システム１４４へ送信し得る。例によっては、暗号化送信は認証クレデンシャル１３８を含む。例によっては、暗号化送信は認証クレデンシャル１３８の暗号化バージョンを含み、認証システム１４４は認証クレデンシャル１３８を復号する。認証システム１４４は、認証クレデンシャル１３８を認証するように構成されており、認証クレデンシャル１３８が認証された場合には、認証システム１４４は、ユーザ１０１が認証されたことを指示する認証応答１４６を送信するように構成されている。例によっては、認証クレデンシャル１３８はコンピューティングデバイス１２０上でローカルに認証される。例によっては（図示せず）、認証システム１４４はコンピューティングデバイス１２０上に含まれる。

【0030】

図１Ａおよび図１Ｂを参照すると、コンピューティングデバイス１２０は、（認証された）認証クレデンシャル１３８を受け取るように構成された暗号プロセッサ１２６を含む。認証クレデンシャル１３８の受け取りに応じて、および認証クレデンシャル１３８がユーザ１０１に対応する場合には、暗号プロセッサ１２６は、第１の鍵部分１３０を復号ユニット１３２に開示するように構成されている。以上において指示されたように、ユーザの認証クレデンシャル１３８は、コンピューティングデバイス１２０に関連付けられたパスワード、またはコンピューティングデバイス１２０に関連付けられたユーザアカウントであり得る。しかし、認証クレデンシャル１３８は、デジタル証明書またはバイオメトリクスデータ（例えば、顔スキャン、虹彩スキャン、指紋スキャン、音声データ等）などの他の形態の識別情報を含み得る。

【0031】

第１の鍵部分１３０は、暗号プロセッサ１２６の内部に記憶される秘密鍵であり得る。秘密鍵は一種の暗号秘密である。様々な種類の秘密鍵であるか、またはハードウェアセキュリティモジュール１１０の内部で遂行される秘密計算の結果を表したものでもあり得る、他の暗号秘密も存在し得るであろう。暗号プロセッサ１２６は、暗号化動作を実行するための専用コンピュータオンチップまたはマイクロプロセッサであり得る。例によっては、暗号プロセッサ１２６はセキュリティチップである。例によっては、暗号プロセッサ１２６はトラステッドプラットフォームモジュールである。例によっては、暗号プロセッサ１２６は、１つまたは複数の物理的セキュリティ対策を施されたパッケージ内に組み込まれる。復号ユニット１３２は認証クレデンシャル１３８および第１の鍵部分１３０を受け取り得、復号ユニット１３２は認証クレデンシャル１３８および第１の鍵部分１３０を用いて復号鍵１３４を回復し得る。例によっては、復号ユニット１３２は、暗号プロセッサ１２６とは別個のモジュール／パッケージであり得る、コンピューティングデバイス１２０のアプリケーションプロセッサ上で実行するように構成されている。アプリケーションプロセッサは、コンピューティングデバイス１２０のアプリケーション機能を制御するシステムオンチップ（ＳＯＣ：ｓｙｓｔｅｍ－ｏｎ－ｃｈｉｐ）であり得る。例によっては、復号ユニット１３２は、暗号プロセッサ１２６内で実行するように構成されている。例によっては、暗号プロセッサ１２６を用いる代わりに、暗号プロセッサ１２６の上述の機能はコンピューティングデバイス１２０のアプリケーションプロセッサによって実行され得る。

【0032】

例によっては、復号ユニット１３２は、復号鍵１３４を回復するために認証クレデンシャル１３８および第１の鍵部分１３０の両方を必要とし得る。例によっては、図１Ａおよび図１Ｂに示されるように、認証クレデンシャル１３８および第１の鍵部分１３０は組み合わされ、暗号化鍵（例えば、対称ラッピング鍵などの、ラッピング鍵）を形成し、暗号化鍵は、復号鍵１３４を復号するために用いられる。認証クレデンシャル１３８がパスワードである場合には、パスワードおよび第１の鍵部分１３０は組み合わされ、暗号化鍵（例えば、ラッピング鍵）を形成し、暗号化鍵は、復号鍵１３４を復号するために用いられる。ユーザがコンピューティングデバイス１２０上で自身のパスワードを変更した場合には、コンピューティングデバイス１２０は新たなパスワードおよび第１の鍵部分１３０から新たな暗号化鍵を生成し、新たな暗号化鍵を用いて復号鍵１３４を暗号化し、前の暗号化された復号鍵１３４を削除し得る。それゆえ、復号鍵１３４はパスワードから回復され、導出され、かつ／またはそれに関連付けられ得る。しかし、ユーザが別のデバイス上でユーザアカウントのためのパスワードを変更した場合には、復号鍵１３４を回復するための回復プロセスが必要とされ得る。認証クレデンシャル１３８がバイオメトリックデータまたはデジタル証明書を含む場合には、バイオメトリックデータまたはデジタル証明書データは、復号鍵１３４を復号するために第１の鍵部分１３０と組み合わせて用いられ得る。用いられるバイオメトリック、またはデジタル証明書の同様の変更は、復号鍵１３４の暗号化の変更をもたらし得る。

【0033】

例によっては、第三者１０３がコンピューティングデバイス１２０上の暗号化データ１３６ａのうちの一部へのアクセスを必要とすることがある。例えば、第三者１０３は、ユーザのコンピューティングデバイス１２０を所有または管理する組織１５２に関連付けられ得る。例えば、コンピューティングデバイス１２０は、ユーザの会社によって所有もしくは管理された業務用コンピュータ、またはユーザの学校によって所有もしくは管理された学校用コンピュータなどの、事業者所有のコンピューティングデバイスであり得る。１つまたは複数の理由（例えば、ガバナンスの理由、リスクマネジメントの理由、法的理由、および／またはコンプライアンスの理由）のために、組織１５２はコンピューティングデバイス１２０上の暗号化データ１３６ａへのアクセスを必要とすることがある。しかし、ユーザの認証クレデンシャル１３８がなければ、従来の技術によれば、復号ユニット１３２は復号鍵１３４を導出することができないことになる。

【0034】

回復システム１００は、回復サービスモジュール１０８を有するサーバコンピュータ１０２を含む。回復サービスモジュール１０８は、コンピューティングデバイスのユーザに関連付けられた鍵部分を記憶し、管理するハードウェアセキュリティモジュール１１０を含む。ハードウェアセキュリティモジュール１１０は、暗号化鍵を管理し、暗号化および復号機能ならびに他の暗号機能を遂行するコンピューティングデバイス（例えば、物理コンピューティングデバイス）であり得る。

【0035】

例によっては、本開示は単一のハードウェアセキュリティモジュール１１０に関して回復システム１００を説明しているが、回復サービスモジュール１０８はハードウェアセキュリティモジュール１１０のグループを含み得る。ハードウェアセキュリティモジュール１１０は、回復されると、コンピューティングデバイス１２０上の暗号化データ１３６ａを復号するための復号鍵１３４を回復するために第１の鍵部分１３０と組み合わせて用いられる、第２の鍵部分１３１を記憶し、管理し得る。第２の鍵部分１３１は、復号鍵１３４を回復するために用いられる情報の部分である。第２の鍵部分１３１は、ハードウェアセキュリティモジュール１１０の内部に記憶される秘密鍵であり得る。以上において指示されたように、秘密鍵は一種の暗号秘密である。様々な種類の秘密鍵であるか、またはハードウェアセキュリティモジュール１１０の内部で遂行される秘密計算の結果を表したものでもあり得る、他の暗号秘密も存在し得るであろう。例によっては、第１の鍵部分１３０および第２の鍵部分１３１は楕円曲線鍵ペアのプライベート鍵（例えば、秘密鍵）である。楕円曲線暗号（ＥＣＣ：ｅｌｌｉｐｔｉｃ ｃｕｒｖｅ ｃｒｙｐｔｏｇｒａｐｈｙ）は、データを暗号化するための鍵ベースの技術である。しかし、第１の鍵部分１３０および／または第２の鍵部分１３１は、公開鍵暗号法をサポートする（楕円曲線以外の）何らかの他の方式のプライベート／秘密部分であることもできるであろう。例によっては、第１の鍵部分１３０および第２の鍵部分１３１は大きな整数（例えば、非常に大きな整数）である。例によっては、第１の鍵部分１３０および第２の鍵部分１３１は何らかの暗号材料（例えば、秘密鍵、または暗号計算の結果のいずれか）であることができるであろう。

【0036】

図１Ａは、ハードウェアセキュリティモジュール１１０が、単一のユーザに関連する第２の鍵部分１３１を記憶する状況を用いて説明されているが、ハードウェアセキュリティモジュール１１０（またはハードウェアセキュリティモジュール１１０のグループ）は多くのユーザ（例えば、数百人、数千人、または数百万人のユーザ）のための第２の鍵部分１３１を記憶し得ることが留意される。ハードウェアセキュリティモジュール１１０において記憶された第２の鍵部分１３１自体では、特定のユーザまたは特定のデバイスに関連する復号鍵１３４を回復するために十分でない。

【0037】

ユーザが不在であるか、または非協力的であり、第三者１０３がコンピューティングデバイス１２０を物理的に所有する場合に、組織１５２に関連付けられた１人または複数の人物（例えば、許可された第三者）が暗号化データ１３６ａおよび／またはユーザのコンピューティングデバイス１２０にアクセスすることができるよう、組織１５２は、コンピューティングデバイス１２０を、ユーザへのその配布の前または後に、回復システム１００に登録し得る。例によっては、ユーザ１０１は、組織１５２がコンピューティングデバイス１２０を回復サービスに登録することを可能にすることに同意する必要があり得る。例によっては、組織１５２が回復サービスのために登録した後に、その組織１５２のコンピューティングデバイス１２０は、ユーザ１０１が自身のコンピューティングデバイス１２０に最初にログインしたときに、組み込まれる（ｏｎ－ｂｏａｒｄｅｄ）。例によっては、組織１５２は、自身のコンピューティングデバイス１２０のうちの１つまたは複数を、コンピューティングデバイス１２０がユーザに引き渡される前に登録し得る。

【0038】

回復システム１００は、ユーザのコンピューティングデバイス１２０に関連付けられた登録データ１２８を記憶し得る。登録データ１２８は、ユーザ１０１が不在であるか、または非協力的である場合に、ユーザの暗号化データ１３６ａにアクセスすることができる組織１５２内の１人または複数の人員（または人員の役割／種類）を識別し得る。例えば、登録データ１２８は、ユーザの暗号化データ１３６ａに入ることを許可されたユーザアカウントを識別することによって、許可された第三者を指定し得る。ユーザアカウントは組織１５２内の特定の人物または特定の役割（例えば、支配人、取締役、人事主任等）に割り当てられ得る。第三者１０３はユーザのコンピューティングデバイス１２０または別のコンピューティングデバイスを用いて回復システム１００に登録し得る。例えば、コンピューティングデバイスは、第三者１０３が回復システム１００に登録し、１つまたは複数の許可ユーザアカウントを入力することを可能にする１つまたは複数のユーザインターフェースを描画し得る。

【0039】

コンピューティングデバイス１２０上の暗号プロセッサ１２６は登録データ１２８を記憶し得る。例によっては、サーバコンピュータ１０２の回復サービスモジュール１０８（例えば、ハードウェアセキュリティモジュール１１０）が登録データ１２８を記憶し得る。例によっては、第三者１０３はコンピューティングデバイス１２０（または異なるコンピューティングデバイス）を用いて登録データ１２８を登録し、登録データ１２８を提供し得、回復サービスモジュール１０８はハードウェアセキュリティモジュール１１０において登録データ１２８のうちの少なくとも部分を記憶する。例によっては、回復サービスモジュール１０８は登録データ１２８のうちの少なくとも部分を暗号プロセッサ１２６へその上への記憶のために送信し得る。例によっては、第三者１０３はコンピューティングデバイス１２０を用いて登録データ１２８を登録し、登録データ１２８を提供し得、暗号プロセッサ１２６は登録データ１２８のうちの少なくとも部分を記憶し、暗号プロセッサ１２６は登録データ１２８のうちの少なくとも部分をハードウェアセキュリティモジュール１１０へその上への記憶のために送信する。

【0040】

例によっては、コンピューティングデバイス１２０が回復システム１００に登録されたことに応じて、第１の鍵部分１３０および第２の鍵部分１３１が生成される。例によっては、第１の鍵部分１３０および第２の鍵部分１３１は、コンピューティングデバイス１２０上で実行するソフトウェアによって生成される。例によっては、第１の鍵部分１３０は、ハードウェアセキュリティモジュール１１０のみが第１の鍵部分１３０にアクセスすることができるよう、暗号化される。例によっては、第２の鍵部分１３１は暗号プロセッサ１２６のみが利用可能である。この時点では、暗号化された第１の鍵部分１３０は暗号プロセッサ１２６上に引き続き存在する。しかし、例によっては、第１の鍵部分１３０は暗号化されており、不当にアクセスされ得ないため、第１の鍵部分１３０はコンピューティングデバイス１２０上の他の場所に記憶されてもよい。

【0041】

例によっては、ハードウェアセキュリティモジュール１１０が第１の鍵部分１３０および第２の鍵部分１３１を生成し得る。ハードウェアセキュリティモジュール１１０は第２の鍵部分１３１を記憶し得る。例によっては、第２の鍵部分１３１は暗号化される。例によっては、コンピューティングデバイス１２０が回復システム１００に登録されたことに応じて、ハードウェアセキュリティモジュール１１０が第１の鍵部分１３０を生成し、第１の鍵部分１３０を暗号プロセッサ１２６へ送信し得、暗号プロセッサ１２６は第１の鍵部分１３０を安全に記憶する。例によっては、コンピューティングデバイス１２０が回復システム１００に登録されたことに応じて、暗号プロセッサ１２６が第１の鍵部分１３０および第２の鍵部分１３１を生成し得、暗号プロセッサ１２６は第２の鍵部分１３１をハードウェアセキュリティモジュール１１０へ送信し得る。例によっては、第２の鍵部分１３１はハードウェアセキュリティモジュール１１０において暗号化され、記憶される。

【0042】

図１Ａおよび図１Ｃを参照すると、第三者１０３は自身の認証クレデンシャル１３８を提供し得、それは、（例えば、認証システム１４４によって）認証されると、暗号プロセッサ１２６に、認証クレデンシャル１３８は、暗号プロセッサ１２６上に記憶された登録データ１２８内の許可ユーザアカウントのうちの１つに対応するかどうか（またはそれに一致するかどうか）を決定させる。第三者の認証クレデンシャル１３８が、許可ユーザアカウントのうちの１つである場合には、暗号プロセッサ１２６は（コンピューティングデバイス１２０上に記憶された）第１の鍵部分１３０を復号ユニット１３２に開示し得る。

【0043】

また、第三者の認証クレデンシャル１３８が、登録データ１２８内で識別された許可ユーザアカウントのうちの１つである場合には、暗号プロセッサ１２６は、プロトコル１０５を介してハードウェアセキュリティモジュール１１０と通信し、ハードウェアセキュリティモジュール１１０において記憶された第２の鍵部分１３１を取得するように構成されている。例によっては、プロトコル１０５は、暗号プロセッサ１２６およびハードウェアセキュリティモジュール１１０を関与させるマルチパーティ復号プロトコルを含む。例によっては、プロトコル１０５は、図２に示されるとおりの３パーティプロトコルなど、２つを超える関係者を含む。なおさらに、プロトコル１０５は４パーティプロトコルまたは５パーティプロトコルを含み得る。暗号プロセッサ１２６は、ネットワーク１５０を通じて、鍵要求をハードウェアセキュリティモジュール１１０へ送信し得、鍵要求は、第三者に関する識別情報、ユーザに関する識別情報、および／またはコンピューティングデバイス１２０に関する識別情報を含む。例によっては、鍵要求は、要求が識別／許可を通じて妥当性を確認されたこと（例えば、認証システム１４４を通じて妥当性を確認されたこと）を確認するための許可情報を含み得る。例によっては、ハードウェアセキュリティモジュール１１０は鍵要求からの第三者１０３またはユーザ１０１に関する識別情報を用いてサーバ側でそれ自体の認証を遂行する。例によっては、ハードウェアセキュリティモジュール１１０は、第２の鍵部分１３１を返す前に第三者１０３（またはユーザ１０１）を認証するための認証チェックを遂行し得る（例えば、独立して遂行する）。例によっては、サーバコンピュータ１０２は認証システム１４４を含むか、またはそれと通信し得る。

【0044】

例によっては、暗号プロセッサ１２６はリバースプロキシを介してハードウェアセキュリティモジュール１１０と通信する。例えば、コンピューティングデバイス１２０は回復サービスモジュール１０８に連絡を取り得、回復サービスモジュール１０８はリバースプロキシに接続し得、リバースプロキシはハードウェアセキュリティモジュール１１０の仲介を排除する（ｄｉｓｉｎｔｅｒｍｅｄｉａｔｅｓ）。例によっては、暗号プロセッサ１２６は、暗号化されたペイロード（例えば、鍵要求）を送信し得、ペイロードはハードウェアセキュリティモジュールの公開鍵を用いて暗号化される。ハードウェアセキュリティモジュール１１０は、第２の鍵部分１３１を有する暗号化された（および／または署名された）応答を返し得る。例によっては、暗号プロセッサ１２６は登録プロセスの際に、暗号化されたペイロードを生成し得、暗号プロセッサ１２６は回復の際に、暗号化されたペイロードを送信する。暗号化されたペイロードは、ユーザの種類、ユーザアカウント識別子、および／またはコンピューティングデバイス１２０に関する識別情報を含み得る。

【0045】

第２の鍵部分１３１がコンピューティングデバイス１２０に返される前に、コンピューティングデバイス１２０へのアクセスを公に記録するためのログエントリ１１２がデータベース１１４内に作成される。例によっては、ログエントリ１１２は単一のデータベース１１４内に記録される。例によっては、ログエントリ１１２は複数のデータベース１１４内に記録される。例えば、回復サービスモジュール１０８は、ログエントリ１１２を１つまたは複数のデータベース１１４内に記録するように構成されたデータベースレコーダ１１１を含む。第２の鍵部分１３１がコンピューティングデバイス１２０へ送信される前に、データベースレコーダ１１１は、ネットワーク１５０を通じてデータベース１１４と通信し、ログエントリ１１２をデータベース１１４内に記録するように構成されている。ログエントリ１１２はコンピューティングデバイス１２０へのアクセスに関する情報を含み得る。例えば、ログエントリ１１２は、時刻、日付、コンピューティングデバイス１２０の識別、ならびに／またはコンピューティングデバイス１２０へのアクセスを得た人物の識別、人物の役割、および／もしくは組織を含み得る。

【0046】

例によっては、データベース１１４は、記録が公に利用可能であるデータベースである。例によっては、データベース１１４は公開台帳である。例によっては、データベース１１４は公衆のうちの一部がアクセス可能である。例によっては、データベース１１４は、サーバコンピュータ１０２とは別個であるコンピューティングデバイスに存在する。例によっては、データベース１１４はサーバコンピュータ１０２内に含まれる。データベースレコーダ１１１は、ログエントリ１１２の記録が成功したことを示す応答を受け取り得る。ハードウェアセキュリティモジュール１１０は、ログエントリ１１２が成功したことを示す応答であるかどうかを決定し、その後、第２の鍵部分１３１を含む応答を送信し得る。例によっては、応答は、アクセス要求がデータベース１１４内にログ記録されたとの情報（例えば、証明）を含み得る。

【0047】

例によっては、データベース１１４は全ての回復の試みを記録し得る。例によっては、データベース１１４は、不成功に終わった回復の試みを記録し得る。ハードウェアセキュリティモジュール１１０は、不成功に終わった回復の試みに応じてログエントリ１１２をデータベース１１４内に記録させ得る。例えば、ハードウェアセキュリティモジュール１１０は、ハードウェアセキュリティモジュール１１０が復号および／またはアクセス不可能であろう、不正な形式の要求を受け取り得る。例によっては、送信者の署名（またはそれの部分）が無効と決定された場合に（例えば、攻撃者がラップトップ／要求者に成り済ますことを試みていた）、ハードウェアセキュリティモジュール１１０はログエントリ１１２をデータベース１１４内に記録させ得る。しかし、偶発的な、および／または悪意のある試みを含む、回復の試みが不成功に終わる多数の理由があり得る。例によっては、ハードウェアセキュリティモジュール１１０は、認証システム１４４を用いて要求者（例えば、ユーザ１０１または第三者１０３）を認証することを試み得、認証されない場合には、ハードウェアセキュリティモジュール１１０はデータベース１１４内へのログエントリ１１２の記録を行わせ、拒否応答を要求者へ返し得る。

【0048】

次に、コンピューティングデバイス１２０上の復号ユニット１３２は第１の鍵部分１３０および第２の鍵部分１３１を用いて復号鍵１３４を回復し得、復号鍵１３４は、暗号化データ１３６ａを復号するために用いられる。例によっては、第１の鍵部分１３０および第２の鍵部分１３１は、復号鍵１３４を復号するために組み合わされ、復号鍵１３４は、暗号化データを復号するために用いられる。例によっては、対称ラッピング鍵を形成するための第１の鍵部分１３０および第２の鍵部分１３１、ならびに対称ラッピング鍵は、復号鍵１３４を覆う（ｃｏｖｅｒ）ために用いられる。

【0049】

例によっては、回復システム１００は、ユーザ１０１が別のデバイス上で（またはブラウザを用いて）自身のパスワードを変更しており、ユーザ１０１が自身のパスワードにアクセスできず、ユーザ１０１がコンピューティングデバイス１２０を所有するときに、暗号化データ１３６ａへのアクセスを安全に提供することができる。例えば、ユーザは自身の認証クレデンシャル１３８を提供し得、（例えば、認証システム１４４によって）認証されると、暗号プロセッサ１２６は認証クレデンシャル１３８を受け取る。ユーザは他の仕方で（例えば、古いパスワード、電子メールまたは電話検証などの回復方法を用いて）認証されてもよい。例によっては、ユーザ１０１は、暗号化データ１３６ａへのアクセスを取得するための自身の以前のパスワードを失念してしまったが、ユーザ１０１は認証システム１４４のための自身のログインパスワードを有する。例によっては、ユーザ１０１が、認証システム１４４のための自身のパスワードを失念してしまった場合には、サーバコンピュータ１０２は、場合によっては、このパスワードをリセットし、ユーザ１０１が、暗号化データ１３６ａへのアクセスを得るためにこの回復プロセスを起動することができるよう何らかの仕方でユーザ１０１を認証し得る。

【0050】

認証クレデンシャルは、復号鍵１３４を回復するための（第１の鍵部分１３０と組み合わされる）現在の認証クレデンシャルではないため、暗号プロセッサ１２６は、例えば、（上述されたのと同じ仕方で）ハードウェアセキュリティモジュール１１０と通信し、第２の鍵部分１３１を取得することによって、回復サービスをトリガし得、第２の鍵部分１３１は、ログエントリ１１２がデータベース１１４内に記録された後に、暗号プロセッサ１２６に開示される。

【0051】

コンピューティングデバイス１２０は、１つまたは複数のプロセッサ１２２および１つまたは複数のメモリデバイス１２３を有する任意の種類のデバイスであることができ、メモリデバイス１２３は暗号化データ１３６ａを記憶する。プロセッサ１２２は、１つもしくは複数の機械実行可能命令、ソフトウェア、ファームウェア、またはこれらの組み合わせを実行するように構成された基板内に形成され得る。プロセッサ１２２は半導体ベースのものであることができる － すなわち、プロセッサは、デジタル論理を遂行することができる半導体材料を含むことができる。メモリデバイス１２３は、プロセッサ１２２によって読み出され、かつ／または実行され得るフォーマットで情報を記憶する主メモリを含み得る。また、メモリデバイス１２３は、プロセッサ１２２によって実行されると、コンピューティングデバイス１２０を参照して説明される機能性を遂行する実行可能命令を記憶し得る。

【0052】

コンピューティングデバイス１２０は、ラップトップ、スマートフォン、タブレット、デスクトップコンピューティングデバイス、ゲーミングコンソール、スマートテレビ、またはウェアラブルデバイス等などの任意の種類の消費者コンピューティングデバイスであり得る。例によっては、コンピューティングデバイス１２０はサーバコンピュータである。コンピューティングデバイス１２０は、暗号化され得るデータ１３６を記憶し得る。例によっては、暗号化データ１３６ａは、ユーザ１０１に関連付けられたデータを含む。

【0053】

コンピューティングデバイス１２０はネットワーク１５０を通じてサーバコンピュータ１０２と通信し得る。サーバコンピュータ１０２は、多数の異なるデバイス、例えば、標準サーバ、このようなサーバのグループ、またはラックサーバシステムの形態を取るコンピューティングデバイスであり得る。例によっては、サーバコンピュータ１０２は、プロセッサおよびメモリなどの構成要素を共有する単一のシステムであり得る。ネットワーク１５０は、インターネット、および／またはローカルエリアネットワーク（ＬＡＮ：ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ）、ワイドエリアネットワーク（ＷＡＮ：ｗｉｄｅ ａｒｅａ ｎｅｔｗｏｒｋ）、セルラーネットワーク、衛星ネットワーク、もしくは他の種類のデータネットワークなどの、他の種類のデータネットワークを含み得る。ネットワーク１５０はまた、ネットワーク１５０内でデータを受け取り、および／または送信するように構成された任意の数のコンピューティングデバイス（例えば、コンピュータ、サーバ、ルータ、ネットワークスイッチ等）を含み得る。ネットワーク１５０は任意の数の配線および／または無線接続をさらに含み得る。

【0054】

サーバコンピュータ１０２は、基板内に形成された１つまたは複数のプロセッサ１０４、オペレーティングシステム（図示せず）、および１つまたは複数のメモリデバイス１０６を含み得る。メモリデバイス１０６は、任意の種類の（または複数の種類の）メモリ（例えば、ＲＡＭ、フラッシュ、キャッシュ、ディスク、テープ等）を表し得る。例によっては（図示せず）、メモリデバイス１０６は、外部ストレージ、例えば、サーバコンピュータ１０２から物理的に遠隔にあるが、それによってアクセス可能なメモリを含み得る。サーバコンピュータ１０２は、特別にプログラムされたソフトウェアを表す１つまたは複数のモジュールまたはエンジンを含み得る。

【0055】

図２は、コンピューティングデバイス２２０上の暗号化データ２３６ａへの回復アクセスを提供するためのマルチパーティ回復プロトコルを用いる回復システム２００を示す。回復システム２００は図１Ａ～図１Ｃの回復システム１００の一例であり得、それらの図を参照して説明された詳細のうちの任意のものを含み得る。例によっては、回復システム２００は、第１の鍵部分２３０を記憶するコンピューティングデバイス２２０、第２の鍵部分２３１を記憶するサーバコンピュータ２０２ａ、および第３の鍵部分２３３を記憶するサーバコンピュータ２０２ｂを含む、３パーティシステムである。例によっては、サーバコンピュータ２０２ｂは、回復システム２００に登録したエンティティまたは組織に関連付けられている。

【0056】

第１の鍵部分２３０、第２の鍵部分２３１、および第３の鍵部分２３３は、暗号化データ２３６ａを復号するための復号鍵２３４を回復するために用いられる（例えば、組み合わされる）。例によっては、回復システム２００は、第４の鍵部分が別のコンピューティングデバイスにおいて記憶され、第５の鍵部分が別のコンピューティングデバイスにおいて記憶されるなどする、４パーティまたは５パーティシステムなど、３つを超える関係者を用いる。

【0057】

第三者がコンピューティングデバイス２２０上の暗号化データ２３６ａのうちの一部へのアクセスを必要とすることがある。例えば、第三者は、ユーザのコンピューティングデバイス２２０を所有または管理する組織に関連付けられ得る。例によっては、サーバコンピュータ２０２ｂは組織によって所有または管理される。しかし、暗号化データ２３６ａに関連付けられたユーザの認証クレデンシャルがなければ、一部の従来技術によれば、復号ユニット２３２は復号鍵２３４を導出することができないことになる。

【0058】

回復システム２００は、コンピューティングデバイスのユーザに関連付けられた鍵部分（例えば、第２の鍵部分２３１）を記憶し、管理するハードウェアセキュリティモジュール２１０ａを有するサーバコンピュータ２０２ａを含む。例によっては、サーバコンピュータ２０２ａは組織に関連付けられない。例によっては、サーバコンピュータ２０２ａは、コンピューティングデバイスのユーザに関連付けられた鍵部分を記憶し、管理する第三者サービスである。ハードウェアセキュリティモジュール２１０ａは、暗号化鍵を管理し、暗号化および復号機能ならびに他の暗号機能を遂行するコンピューティングデバイス（例えば、物理コンピューティングデバイス）であり得る。サーバコンピュータ２０２ａは、単一のハードウェアセキュリティモジュール２１０ａ、またはハードウェアセキュリティモジュール２１０ａのグループを含み得ることが留意される。ハードウェアセキュリティモジュール２１０ａは、回復されると、コンピューティングデバイス２２０上の暗号化データ２３６ａを復号するための復号鍵２３４を回復するために第１の鍵部分２３０および第３の鍵部分２３３と組み合わせて用いられる、第２の鍵部分２３１を記憶し、管理し得る。

【0059】

回復システム２００は、エンティティまたは組織に関連付けられたコンピューティングデバイスのユーザに関連付けられた鍵部分（例えば、第３の鍵部分２３３）を記憶し、管理するハードウェアセキュリティモジュール２１０ｂを有するサーバコンピュータ２０２ｂを含む。例によっては、サーバコンピュータ２０２ａは、コンピューティングデバイスを用いるユーザ（例えば、Ａｐｐｌｅユーザ、Ｇｏｏｇｌｅユーザ、Ｍｉｃｒｏｓｏｆｔユーザ等）のための鍵部分を記憶し、管理し、サーバコンピュータ２０２ｂは、組織またはエンティティによって所有または管理されたコンピューティングデバイスのための鍵部分を記憶し、管理する。ハードウェアセキュリティモジュール２１０ｂは、暗号化鍵を管理し、暗号化および復号機能ならびに他の暗号機能を遂行するコンピューティングデバイス（例えば、物理コンピューティングデバイス）であり得る。サーバコンピュータ２０２ｂは、単一のハードウェアセキュリティモジュール２１０ｂ、またはハードウェアセキュリティモジュール２１０ｂのグループを含み得ることが留意される。ハードウェアセキュリティモジュール２１０ｂは、回復されると、コンピューティングデバイス２２０上の暗号化データ２３６ａを復号するための復号鍵２３４を回復するために第１の鍵部分２３０および第２の鍵部分２３１と組み合わせて用いられる、第３の鍵部分２３３を記憶し、管理し得る。

【0060】

例によっては、第１の鍵部分２３０、第２の鍵部分２３１、および第３の鍵部分２３３の各々は、復号鍵２３４を回復するために用いられる情報の部分である。鍵部分（例えば、第１の鍵部分２３０、第２の鍵部分２３１、および第３の鍵部分２３３のいずれか）は、それぞれのデバイスの内部に記憶される秘密鍵であり得る。秘密鍵は一種の暗号秘密である。様々な種類の秘密鍵であるか、またはハードウェアセキュリティモジュール２１０ａ、ハードウェアセキュリティモジュール２１０ｂ、もしくは暗号プロセッサ２２６の内部で遂行される秘密計算の結果も表したものでもあり得る、他の暗号秘密も存在し得るであろう。例によっては、第１の鍵部分２３０、第２の鍵部分２３１、および第３の鍵部分２３３は楕円曲線鍵ペアのプライベート鍵（例えば、秘密鍵）である。しかし、第１の鍵部分２３０、第２の鍵部分２３１、および／または第３の鍵部分２３３は、公開鍵暗号法をサポートする（楕円曲線以外の）何らかの他の方式のプライベート／秘密部分であることもできるであろう。

【0061】

ユーザが不在であるか、または非協力的であり、第三者がコンピューティングデバイス２２０を物理的に所有する場合に、組織に関連付けられた１人または複数の人物（例えば、許可された第三者）が暗号化データ２３６ａおよび／またはユーザのコンピューティングデバイス２２０にアクセスすることができるよう、組織は、コンピューティングデバイス２２０を、ユーザへのその配布の前または後に、回復システム２００に登録し得る。

【0062】

回復システム２００は、ユーザのコンピューティングデバイス２２０に関連付けられた登録データ（例えば、図１Ａの登録データ１２８）を記憶し得る。例によっては、登録データはコンピューティングデバイス２２０において記憶される。例によっては、登録データはサーバコンピュータ２０２ａにおいて記憶される。例によっては、登録データはサーバコンピュータ２０２ｂにおいて記憶される。登録データは、ユーザが不在であるか、または非協力的である場合に、ユーザの暗号化データ２３６ａにアクセスすることができる組織内の１人または複数の人員（または人員の役割／種類）を識別し得る。例えば、登録データは、ユーザの暗号化データ２３６ａに入ることを許可されたユーザアカウントを識別することによって、許可された第三者を指定し得る。ユーザアカウントは組織内の特定の人物または特定の役割（例えば、支配人、取締役、人事主任等）に割り当てられ得る。第三者はユーザのコンピューティングデバイス２２０または別のコンピューティングデバイスを用いて回復システム２００に登録し得る。例えば、コンピューティングデバイスは、第三者が回復システム２００に登録し、１つまたは複数の許可ユーザアカウントを入力することを可能にする１つまたは複数のユーザインターフェースを描画し得る。

【0063】

例によっては、第三者はコンピューティングデバイス２２０（または異なるコンピューティングデバイス）を用いて登録データを登録し、登録データを提供し得、登録データは、コンピューティングデバイス２２０、サーバコンピュータ２０２ａ、および／またはサーバコンピュータ２０２ｂ上に記憶され得る。例によっては、コンピューティングデバイス２２０が回復システム２００に登録されたことに応じて、第１の鍵部分２３０、第２の鍵部分２３１、および第３の鍵部分２３３が生成される。例によっては、第１の鍵部分２３０、第２の鍵部分２３１、および第３の鍵部分２３３は、コンピューティングデバイス２２０上で実行するソフトウェアによって生成される。第２の鍵部分２３１はサーバコンピュータ２０２ａへその上への記憶のために安全に送信され得る。第３の鍵部分２３３はサーバコンピュータ２０２ｂへその上への記憶のために安全に送信され得る。例によっては、第１の鍵部分２３０、第２の鍵部分２３１、および第３の鍵部分２３３はサーバコンピュータ２０２ａによって生成される。第１の鍵部分２３０はコンピューティングデバイス２２０へその上への記憶のために安全に送信され得る。第３の鍵部分２３３はサーバコンピュータ２０２ｂへその上への記憶のために安全に送信され得る。例によっては、第１の鍵部分２３０、第２の鍵部分２３１、および第３の鍵部分２３３はサーバコンピュータ２０２ｂによって生成される。第１の鍵部分２３０はコンピューティングデバイス２２０へその上への記憶のために安全に送信され得る。第２の鍵部分２３１はサーバコンピュータ２０２ａへその上への記憶のために安全に送信され得る。例によっては、第１の鍵部分２３０はコンピューティングデバイス２２０によって生成され、第２の鍵部分２３１はサーバコンピュータ２０２ａによって生成され、第３の鍵部分２３３はサーバコンピュータ２０２ｂによって生成される。

【0064】

第三者は自身の認証クレデンシャルを提供し得、それは、認証されると、暗号プロセッサ２２６に、第三者の認証クレデンシャルは、暗号プロセッサ２２６上に記憶された登録データ内の許可ユーザアカウントのうちの１つに対応するかどうか（またはそれに一致するかどうか）を決定させる。第三者の認証クレデンシャルが、許可ユーザアカウントのうちの１つである場合には、暗号プロセッサ２２６は第１の鍵部分２３０を復号ユニット２３２に開示し得る。

【0065】

また、第三者の認証クレデンシャルが、登録データ内で識別された許可ユーザアカウントのうちの１つである場合には、暗号プロセッサ２２６は、ハードウェアセキュリティモジュール２１０ａと通信し、第２の鍵部分２３１を取得し、ハードウェアセキュリティモジュール２１０ｂと通信し、第３の鍵部分２３３を取得するように構成されている。例によっては、暗号プロセッサ２２６は、ネットワークを通じて、鍵要求をハードウェアセキュリティモジュール２１０ａへ送信し得、鍵要求は、第三者に関する識別情報、ユーザに関する識別情報、および／またはコンピューティングデバイス２２０に関する識別情報を含む。例によっては、ハードウェアセキュリティモジュール２１０ａは鍵要求からの第三者に関する識別情報を用いてサーバ側でそれ自体の認証を遂行する。例によっては、ハードウェアセキュリティモジュール２１０ａは、第２の鍵部分２３１を返す前に第三者を認証するための認証チェックを遂行し得る（例えば、独立して遂行する）。

【0066】

第２の鍵部分２３１がコンピューティングデバイス２２０に返される前に、コンピューティングデバイス２２０へのアクセスを公に記録するためのログエントリ２１２がデータベース２１４内に作成される。ログエントリ２１２はコンピューティングデバイス２２０へのアクセスに関する情報を含み得る。例えば、ログエントリ２１２は、時刻、日付、コンピューティングデバイス２２０の識別、ならびに／またはコンピューティングデバイス２２０へのアクセスを得た人物の識別、人物の役割、および／もしくは組織を含み得る。例によっては、データベース２１４は、記録が公に利用可能であるデータベースである。例によっては、データベース２１４は公開台帳である。

【0067】

また、第三者の認証クレデンシャルが、登録データ内で識別された許可ユーザアカウントのうちの１つである場合には、暗号プロセッサ２２６は、ハードウェアセキュリティモジュール２１０ｂと通信し、第３の鍵部分２３３を取得するように構成されている。例によっては、暗号プロセッサ２２６は、ネットワークを通じて、鍵要求をハードウェアセキュリティモジュール２１０ｂへ送信し得、鍵要求は、第三者に関する識別情報、ユーザに関する識別情報、および／またはコンピューティングデバイス２２０に関する識別情報を含む。例によっては、ハードウェアセキュリティモジュール２１０ｂは鍵要求からの第三者に関する識別情報を用いてサーバ側でそれ自体の認証を遂行する。例によっては、ハードウェアセキュリティモジュール２１０ｂは、第３の鍵部分２３３を返す前に第三者を認証するための認証チェックを遂行し得る（例えば、独立して遂行する）。

【0068】

例によっては、第３の鍵部分２３３がコンピューティングデバイス２２０に返される前に、ハードウェアセキュリティモジュール２１０ｂはデータベース２１４と通信し、ログエントリ２１２がデータベース２１４内に記録されたか否かを決定し得る。そうである場合には、ハードウェアセキュリティモジュール２１０ｂは、第３の鍵部分２３３を含む応答を暗号プロセッサ２２６へ送信し得る。例によっては、ハードウェアセキュリティモジュール２１０ａは、ログエントリ２１２をデータベース２１４内に記録するように構成されている。例によっては、ハードウェアセキュリティモジュール２１０ｂは、ログエントリ２１２をデータベース２１４内に記録するように構成されている。例によっては、ハードウェアセキュリティモジュール２１０ａおよびハードウェアセキュリティモジュール２１０ｂはアクセスをデータベース２１４内に独立して記録し得る。例によっては、ハードウェアセキュリティモジュール２１０ａおよびハードウェアセキュリティモジュール２１０ｂは別個のログエントリ２１２を別個のデータベース２１４内に記録し得る。例によっては、回復システム２００は、コンピューティングデバイス２２０へのアクセスを記録する第１のデータベース、およびコンピューティングデバイス２２０へのアクセスを記録する第２のデータベースなどの、複数の（別個の）データベース２１４を含む。例によっては、ハードウェアセキュリティモジュール２１０ａはログエントリ２１２を第１のデータベース内に記録し得る。例によっては、ハードウェアセキュリティモジュール２１０ｂはログエントリ２１２を第２のデータベース内に記録し得る。

【0069】

ログエントリ２１２はコンピューティングデバイス２２０へのアクセスに関する情報を含み得る。例えば、ログエントリ２１２は、時刻、日付、コンピューティングデバイス２２０の識別、ならびに／またはコンピューティングデバイス２２０へのアクセスを得た人物の識別、人物の役割、および／もしくは組織を含み得る。例によっては、データベース２１４は、記録が公に利用可能であるデータベースである。例によっては、データベース２１４は公開台帳である。

【0070】

次に、コンピューティングデバイス２２０上の復号ユニット２３２は第１の鍵部分２３０、第２の鍵部分２３１、および第３の鍵部分２３３を用いて復号鍵２３４を回復し得、復号鍵２３４は、暗号化データ２３６ａを復号するために用いられる。例によっては、第１の鍵部分２３０、第２の鍵部分２３１、および第３の鍵部分２３３は、復号鍵２３４を復号するために組み合わされ、復号鍵２３４は、暗号化データ２３６ａを復号するために用いられる。例によっては、第１の鍵部分２３０、第２の鍵部分２３１、および第３の鍵部分２３３は、ラッピング鍵（例えば、対称ラッピング鍵）を形成するために用いられ、ラッピング鍵は、復号鍵２３４を覆うために用いられる。

【0071】

例によっては、回復システム２００は、ユーザが自身のパスワードを変更しており、ユーザが自身のパスワードにアクセスできず、ユーザがコンピューティングデバイス２２０を所有しているときに、暗号化データ２３６ａへのアクセスを安全に提供することができる。ユーザは他の仕方で（例えば、古いパスワード、電子メールまたは電話検証などの回復方法を用いて）認証されてもよい。例によっては、ユーザは、暗号化データ２３６ａへのアクセスを取得するための自身の以前のパスワードを失念してしまったが、ユーザは、コンピューティングデバイス２２０に関連付けられた認証システムのための自身のログインパスワードを有する。例によっては、ユーザが、認証システムのための自身のパスワードを失念してしまった場合には、サーバコンピュータ２０２ａは、場合によっては、このパスワードをリセットし、ユーザが、暗号化データ２３６ａへのアクセスを得るためにこの回復プロセスを起動することができるよう何らかの仕方でユーザを認証し得る。認証されると、暗号プロセッサ２２６は、例えば、（上述されたのと同じ仕方で）ハードウェアセキュリティモジュール２１０ａと通信し、第２の鍵部分２３１を取得し、ハードウェアセキュリティモジュール２１０ｂと通信し、第３の鍵部分２３３を取得することによって、回復サービスをトリガし得、第２の鍵部分２３１または第３の鍵部分２３３のうちの少なくとも一方は、ログエントリ２１２がデータベース２１４内に記録された後に、暗号プロセッサ２２６に開示される。

【0072】

図３は、一態様に係る回復システムの例示的な動作を示すフローチャート３００を示す。図３のフローチャート３００は順次順に動作を示しているが、これは単なる一例にすぎず、追加の、または代替的な動作が含まれ得ることは理解されるであろう。さらに、図３の動作および関連動作は、図示のものとは異なる順序で、または並行した、もしくは重なり合った仕方で実行され得る。フローチャート３００は図１Ａ～図１Ｃの回復システム１００を参照して説明されているが、フローチャート３００は、図２の回復システム２００を含む、本明細書において説明されるシステムのうちの任意のものに従って実行され得る。

【0073】

フローチャート３００は図１Ａ～図１Ｃの回復システム１００によって実行可能であり得る。例によっては、フローチャート３００は図２の回復システム２００によって実行可能であり得る。例によっては、フローチャート３００は、コンピューティングデバイス１２０によって遂行される動作を示す。例えば、暗号化されたデータ１３６を回復する際に、コンピューティングデバイス１２０は図３の動作を遂行し得る。図３の動作は、第三者１０３がコンピューティングデバイス１２０にアクセスすることを試みており、第三者１０３がコンピューティングデバイス１２０を所有するときに、適用可能であり得る。また、図３の動作は、ユーザ１０１がコンピューティングデバイス１２０を所有するが、ユーザの現在の認証クレデンシャル１３８がユーザ１０１に不明であるときに、適用可能であり得る。換言すれば、暗号化データ１３６ａにアクセスするためのユーザの認証クレデンシャル１３８がユーザに不明である。

【0074】

動作３０２は、コンピューティングデバイス１２０への回復アクセスのための認証クレデンシャル１３８を受け取ることを含み、認証クレデンシャル１３８は、コンピューティングデバイス１２０上の暗号化データ１３６ａにアクセスするために用いられる認証クレデンシャルとは異なる。例によっては、認証クレデンシャル１３８は、コンピューティングデバイス１２０を所有または管理する第三者１０３に関連付けられている。例によっては、認証クレデンシャル１３８はコンピューティングデバイス１２０のユーザ１０１に関連付けられている。例えば、ユーザは多数の異なる仕方で認証され得る。暗号化データ１３６ａにアクセスするためのパスワードは紛失または失念されることがあるが、コンピューティングデバイス１２０は、暗号化データ１３６にアクセスするために用いられるパスワードとは異なる認証クレデンシャル１３８を受け取り得、その認証クレデンシャル１３８が、ユーザ１０１を認証するために用いられる。

【0075】

動作３０４は、認証クレデンシャル１３８の受け取りに応じて、コンピューティングデバイス上に記憶された第１の鍵部分１３０を取得することを含む。例によっては、第１の鍵部分１３０はコンピューティングデバイス１２０の暗号プロセッサ１２６上に記憶される。例によっては、第１の鍵部分１３０は、認証クレデンシャル１３８が認証されると、取得される（例えば、開示される）。例によっては、第１の鍵部分１３０は、認証クレデンシャル１３８が認証され、第三者１０３が登録データ１２８内に含まれていると、取得される。動作３０６は、ネットワーク１５０を通じて、第２の鍵部分１３１を受け取るための要求を送信することを含む。例によっては、第２の鍵部分１３１はサーバコンピュータ１０２におけるハードウェアセキュリティモジュール１１０上に記憶される。動作３０８は、ネットワーク１５０を通じて、第２の鍵部分１３１を含む応答を受け取ることを含む。例によっては、ハードウェアセキュリティモジュール１１０は、ログエントリ１１２がデータベース１１４内に記録された後に、第２の鍵部分１３１を返す。例によっては、ハードウェアセキュリティモジュール１１０は、ハードウェアセキュリティモジュール１１０が認証クレデンシャル１３８を独立して認証し、かつ／または第三者１０３は登録データ１２８上に含まれていると決定した場合に、第２の鍵部分１３１を返す。動作３１０は、第１の鍵部分１３０および第２の鍵部分１３１を用いて復号鍵１３４を回復することを含む。動作３１２は、復号鍵１３４を用いてコンピューティングデバイス１２０上の暗号化データ１３６ａを復号することを含む。

【0076】

図４は、別の態様に係る回復システムの例示的な動作を示すフローチャート４００を示す。図４のフローチャート４００は順次順に動作を示しているが、これは単なる一例にすぎず、追加の、または代替的な動作が含まれ得ることは理解されるであろう。さらに、図４の動作および関連動作は、図示のものとは異なる順序で、または並行した、もしくは重なり合った仕方で実行され得る。フローチャート４００は図１Ａ～図１Ｃの回復システム１００を参照して説明されているが、フローチャート４００は、図２の回復システム２００を含む、本明細書において説明されるシステムのうちの任意のものに従って実行され得る。

【0077】

フローチャート４００は図１Ａ～図１Ｃの回復システム１００によって実行可能であり得る。例によっては、フローチャート４００は図２の回復システム２００によって実行可能であり得る。例によっては、フローチャート４００は、サーバコンピュータ１０２（例えば、回復サービスモジュール１０８）によって遂行される動作を示す。例えば、暗号化されたデータ１３６を回復する際に、サーバコンピュータ１０２は図４の動作を遂行し得る。図４の動作は、第三者１０３がコンピューティングデバイス１２０にアクセスすることを試みており、第三者１０３がコンピューティングデバイス１２０を所有するときに、適用可能であり得る。また、図４の動作は、ユーザ１０１がコンピューティングデバイス１２０を所有するが、暗号化データ１３６ａにアクセスするためのユーザの認証クレデンシャルがユーザ１０１に不明であるときに、適用可能であり得る。

【0078】

動作４０２は、ネットワーク１５０を通じて、コンピューティングデバイス１２０から第２の鍵部分１３１を受け取るための第１の要求を受け取ることを含み、第２の鍵部分１３１は、暗号化データ１３６ａを復号するための復号鍵１３４を回復するために、コンピューティングデバイス１２０上に記憶された、第１の鍵部分１３０と組み合わされるように構成されている。動作４０４は、第１の要求に関するログエントリ１１２をデータベース１１４内に記録するための第２の要求をデータベース１１４へ送信することを含む。動作４０６は、ログエントリ１１２がデータベース１１４内に記録された後に、第２の鍵部分１３１をコンピューティングデバイス１２０へ送信することを含む。例によっては、アクセスをデータベース１１４内に記録することによって、透明性が増大し得、これにより、アクセスが発見可能になり得るため、インサイダ攻撃を防ぐ。

【0079】

図５は、別の態様に係る回復システムの例示的な動作を示すフローチャート５００を示す。図５のフローチャート５００は順次順に動作を示しているが、これは単なる一例にすぎず、追加の、または代替的な動作が含まれ得ることは理解されるであろう。さらに、図５の動作および関連動作は、図示のものとは異なる順序で、または並行した、もしくは重なり合った仕方で実行され得る。フローチャート５００は図１Ａ～図１Ｃの回復システム１００を参照して説明されているが、フローチャート５００は、図２の回復システム２００を含む、本明細書において説明されるシステムのうちの任意のものに従って実行され得る。

【0080】

フローチャート５００は図１Ａ～図１Ｃの回復システム１００によって実行可能であり得る。例によっては、フローチャート５００は図２の回復システム２００によって実行可能であり得る。例によっては、フローチャート５００は、コンピューティングデバイス１２０によって遂行される動作を示す。例えば、暗号化されたデータ１３６を回復する際に、コンピューティングデバイス１２０は図５の動作を遂行し得る。図５の動作は、第三者１０３がコンピューティングデバイス１２０にアクセスすることを試みており、第三者１０３がコンピューティングデバイス１２０を所有するときに、適用可能であり得る。また、図５の動作は、ユーザ１０１がコンピューティングデバイス１２０を所有するが、暗号化データ１３６ａにアクセスするためのユーザの認証クレデンシャルがユーザ１０１に不明であるときに、適用可能であり得る。

【0081】

動作５０２は、コンピューティングデバイス１２０に関連付けられた認証クレデンシャル１３８を受け取ることを含み、認証クレデンシャル１３８は、コンピューティングデバイス１２０上の暗号化データ１３６ａにアクセスするために用いられる認証クレデンシャルとは異なる。動作５０４は、認証クレデンシャル１３８の受け取りに応じて、コンピューティングデバイス１２０上に記憶された第１の鍵部分１３０を取得することを含む。動作５０６は、ネットワーク１５０を通じて、第２の鍵部分１３１を受け取るための要求を送信することを含み、第２の鍵部分１３１を受け取るための要求はデータベース１１４内へのログエントリ１１２の記録を起動するように構成されている。動作５０８は、ログエントリ１１２がデータベース１１４内に入力された後に、第２の鍵部分１３１を含む応答を受け取ることを含む。動作５１０は、第１の鍵部分１３０および第２の鍵部分１３１を用いて復号鍵１３４を回復することを含む。動作５１２は、復号鍵１３４を用いて暗号化データ１３６ａを復号することを含む。

【0082】

図６は、ここで説明される技術と共に用いられ得る汎用コンピュータデバイス６００および汎用モバイルコンピュータデバイス６５０の一例を示す。コンピューティングデバイス６００は、ラップトップ、デスクトップ、タブレット、ワークステーション、パーソナルデジタルアシスタント、テレビ、サーバ、ブレードサーバ、メインフレーム、および他の適切なコンピューティングデバイスなどの、様々な形態のデジタルコンピュータを代表することを意図されている。コンピューティングデバイス６５０は、パーソナルデジタルアシスタント、セルラー電話、スマートフォン、および他の同様のコンピューティングデバイスなどの、様々な形態のモバイルデバイスを代表することを意図されている。ここで示される構成要素、それらの接続および関係、ならびにそれらの機能は単に例示を意図されているにすぎず、本文書において説明され、かつ／またはクレームされる主題の実装形態を限定することを意図されていない。

【0083】

コンピューティングデバイス６００は、プロセッサ６０２、メモリ６０４、記憶デバイス６０６、メモリ６０４および高速拡張ポート６１０に接続する高速インターフェース６０８、ならびに低速バス６１４および記憶デバイス６０６に接続する低速インターフェース６１２を含む。プロセッサ６０２は半導体ベースのプロセッサであることができる。メモリ６０４は半導体ベースのメモリであることができる。構成要素６０２、６０４、６０６、６０８、６１０、および６１２の各々は様々なバスを用いて相互接続されており、共通マザーボード上に、または必要に応じて他の仕方で実装され得る。プロセッサ６０２は、メモリ６０４内または記憶デバイス６０６上に記憶された命令を含む命令をコンピューティングデバイス６００内での実行のために処理し、高速インターフェース６０８に結合されたディスプレイ６１６などの、外部入力／出力デバイス上にＧＵＩのためのグラフィカル情報を表示することができる。他の実装形態では、複数のプロセッサおよび／または複数のバスが、必要に応じて、複数のメモリおよび各種のメモリと共に用いられ得る。また、（例えば、サーババンク、ブレードサーバのグループ、またマルチプロセッサシステムとして）各デバイスが必要な動作の部分を提供する、複数のコンピューティングデバイス６００が接続され得る。

【0084】

メモリ６０４はコンピューティングデバイス６００内の情報を記憶する。一実装形態では、メモリ６０４は揮発性メモリユニットまたはユニット群である。別の実装形態では、メモリ６０４は不揮発性メモリユニットまたはユニット群である。メモリ６０４はまた、磁気または光ディスクなどの、別の形態のコンピュータ可読媒体であってもよい。

【0085】

記憶デバイス６０６は、コンピューティングデバイス６００のための大容量記憶を提供する能力を有する。一実装形態では、記憶デバイス６０６は、フロッピー（登録商標）ディスクデバイス、ハードディスクデバイス、光ディスクデバイス、またはテープデバイス、フラッシュメモリもしくは他の同様のソリッドステートメモリデバイス、あるいは、ストレージエリアネットワークまたは他の構成内のデバイスを含む、デバイスのアレイなどの、コンピュータ可読媒体であるか、またはそれを包含し得る。コンピュータプログラム製品が情報担体内に有形に組み込まれ得る。コンピュータプログラム製品はまた、実行されると、上述されたものなどの、１つまたは複数の方法を遂行する命令を包含し得る。情報担体は、メモリ６０４、記憶デバイス６０６、またはプロセッサ６０２上のメモリなどの、コンピュータまたは機械可読媒体である。

【0086】

高速コントローラ６０８は、コンピューティングデバイス６００のための、帯域幅を大量使用する動作を管理し、その一方で、低速コントローラ６１２は、帯域幅をそれほど使用しない動作を管理する。機能のこのような割り当ては単なる例示にすぎない。一実装形態では、高速コントローラ６０８は、メモリ６０４、ディスプレイ６１６に（例えば、グラフィックプロセッサまたはアクセラレータを通じて）、および様々な拡張カード（図示せず）を受け入れ得る、高速拡張ポート６１０に結合されている。本実装形態では、低速コントローラ６１２は記憶デバイス６０６および低速拡張ポート６１４に結合されている。様々な通信ポート（例えば、ＵＳＢ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、イーサネット（登録商標）、無線イーサネット）を含み得る、低速拡張ポートは、キーボード、ポインティングデバイス、スキャナなどの、１つもしくは複数の入力／出力デバイス、または例えば、ネットワークアダプタを通じて、スイッチもしくはルータなどのネットワーキングデバイスに結合され得る。

【0087】

コンピューティングデバイス６００は、図に示されるように、多数の異なる形態で実施され得る。例えば、それは、標準サーバ６２０として実施されるか、またはこのようなサーバのグループの形で複数倍実施され得る。それはまた、ラックサーバシステム６２４の部分として実施され得る。加えて、それは、ラップトップコンピュータ６２２などのパーソナルコンピュータの形で実施され得る。代替的に、コンピューティングデバイス６００からの構成要素は、デバイス６５０などの、モバイルデバイス内の他の構成要素（図示せず）と組み合わされ得る。このようなデバイスの各々は１つまたは複数のコンピューティングデバイス６００、６５０を包含し得、全システムは、互いに通信する複数のコンピューティングデバイス６００、６５０で構成され得る。

【0088】

コンピューティングデバイス６５０は、構成要素の中でもとりわけ、プロセッサ６５２、メモリ６６４、ディスプレイ６５４などの入力／出力デバイス、通信インターフェース６６６、およびトランシーバ６６８を含む。デバイス６５０はまた、追加の記憶を提供するために、マイクロドライブまたは他のデバイスなどの、記憶デバイスを提供され得る。構成要素６５０、６５２、６６４、６５４、６６６、および６６８の各々は様々なバスを用いて相互接続されており、構成要素のうちのいくつかは、共通マザーボード上に、または必要に応じて他の仕方で実装され得る。

【0089】

プロセッサ６５２は、メモリ６６４内に記憶された命令を含む、コンピューティングデバイス６５０内の命令を実行することができる。プロセッサは、別個の、および複数のアナログおよびデジタルプロセッサを含むチップのチップセットとして実施され得る。プロセッサは、例えば、ユーザインターフェース、デバイス６５０によって実行されるアプリケーション、およびデバイス６５０による無線通信の制御などの、デバイス６５０の他の構成要素の協調を提供し得る。

【0090】

プロセッサ６５２は、ディスプレイ６５４に結合された制御インターフェース６５８およびディスプレイインターフェース６５６を通じてユーザと通信し得る。ディスプレイ６５４は、例えば、ＴＦＴ ＬＣＤ（Ｔｈｉｎ－Ｆｉｌｍ－Ｔｒａｎｓｉｓｔｏｒ Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ（薄膜トランジスタ液晶ディスプレイ））もしくはＯＬＥＤ（Ｏｒｇａｎｉｃ Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ（有機発光ダイオード））ディスプレイ、または他の適切なディスプレイ技術であり得る。ディスプレイインターフェース６５６は、グラフィカルおよび他の情報をユーザに提示するようディスプレイ６５４を駆動するための適切な回路機構を含み得る。制御インターフェース６５８はユーザからのコマンドを受け取り、それらをプロセッサ６５２への送信のために変換し得る。加えて、他のデバイスとのデバイス６５０の近エリア通信を可能にするために、プロセッサ６５２と通信する外部インターフェース６６２が提供され得る。外部インターフェース６６２は、例えば、実装形態によっては、有線通信を、または他の実装形態では、無線通信を提供し得、また、複数のインターフェースも用いられ得る。

【0091】

メモリ６６４はコンピューティングデバイス６５０内の情報を記憶する。メモリ６６４は、コンピュータ可読媒体もしくは媒体群、揮発性メモリユニットもしくはユニット群、または不揮発性メモリユニットもしくはユニット群のうちの１つまたは複数として実施され得る。また、拡張メモリ６７４が提供され、例えば、ＳＩＭＭ（Ｓｉｎｇｌｅ Ｉｎ Ｌｉｎｅ Ｍｅｍｏｒｙ Ｍｏｄｕｌｅ（シングルインラインメモリモジュール））カードインターフェースを含み得る、拡張インターフェース６７２を通じてデバイス６５０に接続され得る。このような拡張メモリ６７４はデバイス６５０のための余分の記憶空間を提供し得るか、またはまた、デバイス６５０のためのアプリケーションもしくは他の情報を記憶し得る。具体的には、拡張メモリ６７４は、上述されたプロセスを実施する、または補うための命令を含み得、セキュア情報も含み得る。それゆえ、例えば、拡張メモリ６７４は、デバイス６５０のためのセキュリティモジュールとして提供され得、デバイス６５０の安全な使用を可能にする命令を用いてプログラムされ得る。加えて、識別情報をハッキング不可能な仕方でＳＩＭＭカード上に配置するなど、ＳＩＭＭカードを介して、安全なアプリケーションを追加の情報と共に提供し得る。

【0092】

メモリは、後述されるように、例えば、フラッシュメモリおよび／またはＮＶＲＡＭメモリを含み得る。一実装形態では、コンピュータプログラム製品が情報担体内に有形に組み込まれる。コンピュータプログラム製品は、実行されると、上述されたものなどの、１つまたは複数の方法を遂行する命令を包含する。情報担体は、例えば、トランシーバ６６８または外部インターフェース６６２を通じて受け取られ得る、メモリ６６４、拡張メモリ６７４、またはプロセッサ６５２上のメモリなどの、コンピュータまたは機械可読媒体である。

【0093】

デバイス６５０は、必要な場合にはデジタル信号処理回路機構を含み得る、通信インターフェース６６６を通じて無線で通信し得る。通信インターフェース６６６は、とりわけ、ＧＳＭ（登録商標）音声通話、ＳＭＳ、ＥＭＳ、もしくはＭＭＳメッセージング、ＣＤＭＡ、ＴＤＭＡ、ＰＤＣ、ＷＣＤＭＡ（登録商標）、ＣＤＭＡ２０００、またはＧＰＲＳなどの、様々なモードまたはプロトコル下での通信を提供し得る。このような通信は、例えば、無線周波数トランシーバ６６８を通じて行われ得る。加えて、Ｂｌｕｅｔｏｏｔｈ、Ｗｉ－Ｆｉ（登録商標）、または他のこのようなトランシーバ（図示せず）を用いるなどして、短距離通信が行われ得る。加えて、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ（全地球測位システム））受信器モジュール６７０が、デバイス６５０上で実行するアプリケーションによって必要に応じて用いられ得る追加のナビゲーションおよび場所関連無線データをデバイス６５０に提供し得る。

【0094】

デバイス６５０はまた、ユーザからの発話情報を受け取り、それを、使用可能なデジタル情報に変換し得る、音声コーデック６６０を用いて音声で通信し得る。音声コーデック６６０は、同様に、例えば、デバイス６５０の送受話器内の、スピーカなどを通じて、ユーザのための可聴音声を生成し得る。このような音声は、音声通話からの音声を含み得、録音音声（例えば、音声メッセージ、音楽ファイル等）を含み得、また、デバイス６５０上で動作するアプリケーションによって生成された音声を含み得る。

【0095】

コンピューティングデバイス６５０は、図に示されるように、多数の異なる形態で実施され得る。例えば、それはセルラー電話６８０として実施され得る。それはまた、スマートフォン６８２、パーソナルデジタルアシスタント、または別の同様のモバイルデバイスの部分としても実施され得る。

【0096】

それゆえ、ここで説明されるシステムおよび技術の様々な実装形態は、デジタル電子回路機構、集積回路機構、特別に設計されたＡＳＩＣ（ａｐｐｌｉｃａｔｉｏｎ ｓｐｅｃｉｆｉｃ ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ（特定用途向け集積回路））、コンピュータハードウェア、ファームウェア、ソフトウェア、および／またはこれらの組み合わせの形で実現され得る。これらの様々な実装形態は、データおよび命令を記憶システム、少なくとも１つの入力デバイス、および少なくとも１つの出力デバイスから受信し、データおよび命令をそれに送信するために結合された、専用または汎用のものであり得る、少なくとも１つのプログラマブルプロセッサを含むプログラマブルシステム上で実行可能および／または解釈実行可能である１つまたは複数のコンピュータプログラムの形での実装形態を含むことができる。

【0097】

これらのコンピュータプログラム（プログラム、ソフトウェア、ソフトウェアアプリケーションまたはコードとしても知られる）はプログラマブルプロセッサのための機械命令を含み、高レベル手続き型および／もしくはオブジェクト指向プログラミング言語で、ならびに／またはアセンブリ／機械言語で実施され得る。本明細書で使用するとき、用語「機械可読媒体」「コンピュータ可読媒体」は、機械命令を機械可読信号として受信する機械可読媒体を含む、機械命令および／またはデータをプログラマブルプロセッサに提供するために用いられる任意のコンピュータプログラム製品、装置および／またはデバイス（例えば、磁気ディスク、光ディスク、メモリ、プログラマブル論理デバイス（ＰＬＤ：Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ））を指す。用語「機械可読信号」は、機械命令および／またはデータをプログラマブルプロセッサに提供するために用いられる任意の信号を指す。

【0098】

ユーザとの対話を提供するために、ここで説明されるシステムおよび技術は、情報をユーザに表示するための表示デバイス（例えば、ＣＲＴ（ｃａｔｈｏｄｅ ｒａｙ ｔｕｂｅ（陰極線管））またはＬＣＤ（ｌｉｑｕｉｄ ｃｒｙｓｔａｌ ｄｉｓｐｌａｙ（液晶ディスプレイ））モニタ）、ならびにユーザが入力をコンピュータに与えられる（ｐｒｏｖｉｄｅｄ）ことができるキーボードおよびポインティングデバイス（例えば、マウスまたはトラックボール）を有するコンピュータ上で実施され得る。他の種類のデバイスを、ユーザとの対話を提供するために用いることもでき、例えば、ユーザに提供されるフィードバックは、任意の形態の感覚フィードバック（例えば、視覚フィードバック、聴覚フィードバック、または触知フィードバック）であることができ、ユーザからの入力は、音響、音声、または触知入力を含む、任意の形態で受け取ることができる。

【0099】

ここで説明されるシステムおよび技術は、バックエンド構成要素を（例えば、データサーバとして）含むか、もしくはミドルウェア構成要素（例えば、アプリケーションサーバ）を含むか、フロントエンド構成要素（例えば、ユーザが、ここで説明されるシステムおよび技術の一実装形態と対話することができるグラフィカルユーザインターフェースまたはウェブブラウザを有するクライアントコンピュータ）、またはこのようなバックエンド、ミドルウェア、もしくはフロントエンド構成要素の任意の組み合わせを含むコンピューティングシステムにおいて実施することができる。システムの構成要素は、デジタルデータ通信の任意の形態または媒体（例えば、通信ネットワーク）によって相互接続され得る。通信ネットワークの例としては、ローカルエリアネットワーク（「ＬＡＮ」）、ワイドエリアネットワーク（「ＷＡＮ」）、およびインターネットが挙げられる。

【0100】

コンピューティングシステムはクライアントおよびサーバを含むことができる。クライアントおよびサーバは、概して、互いに遠隔にあり、典型的には、通信ネットワークを通じて対話する。クライアントおよびサーバの関係は、それぞれのコンピュータ上で実行し、互いにクライアント－サーバ関係を有するコンピュータプログラムにより生じる。

【0101】

加えて、図面に示される論理フローは、所望の結果を達成するために、図示されている特定の順序、または順番を必要としない。加えて、他のステップが提供され得るか、またはステップが上述のフローから除外され得、他の構成要素が上述のシステムに追加されるか、またはそれらから除去され得る。したがって、他の実装形態も添付の特許請求の範囲の範囲に含まれる。

【0102】

特に詳細に説明された上述の実装形態は単なる例または可能な実装形態にすぎず、含まれ得る多くの他の組み合わせ、追加、または代替案が存在することは理解されるであろう。

【0103】

また、構成要素の特定の呼称、用語の大文字表記、属性、データ構造、または任意の他のプログラミングもしくは構造的態様は必須または重要でなく、本開示の主題またはその特徴を実施する機構は、異なる名称、フォーマット、またはプロトコルを有し得る。さらに、システムは、上述されたように、ハードウェアおよびソフトウェアの組み合わせを介して実施されるか、または完全にハードウェア要素の形で実施され得る。また、本明細書において説明される様々なシステム構成要素の間の機能性の特定の分割は単なる例示にすぎず、必須ではなく、単一のシステム構成要素によって遂行される機能は、代わりに、複数の構成要素によって遂行されてもよく、複数の構成要素によって遂行される機能は、代わりに、単一の構成要素によって遂行されてもよい。

【0104】

上述の説明のいくつかの部分は、情報に対する動作のアルゴリズムおよび記号的表現を用いて特徴を提示している。これらのアルゴリズム的記述および表現は、データ処理技術分野における当業者によって、自身の仕事の内容を他の当業者へ効果的に伝えるために用いられ得る。これらの動作は、機能的に、または論理的に説明されているが、コンピュータプログラムによって実施されることが理解される。さらに、動作のこれらの取り合わせを、一般性を失うことなく、モジュールとして、または機能名によって言及することが時として都合良いことも分かっている。

【0105】

別途特に断りのない限り、上述の説明から明らかなように、本説明全体を通じて、「処理（ｐｒｏｃｅｓｓｉｎｇ）」、または「計算（ｃｏｍｐｕｔｉｎｇ）」、または「算出（ｃａｌｃｕｌａｔｉｎｇ）」、または「決定（ｄｅｔｅｒｍｉｎｉｎｇ）」、または「表示（ｄｉｓｐｌａｙｉｎｇ）」、または「提供（ｐｒｏｖｉｄｉｎｇ）」、または同様のものなどの用語を利用した説明は、コンピュータシステムのメモリもしくはレジスタ、または他のこのような情報記憶、送信、もしくは表示デバイス内の物理（電子）量として表されるデータを操作し、変換する、コンピュータシステム、または同様の電子コンピューティングデバイスのアクションおよびプロセスを指すことが理解される。

【図1A】

【図1B】

【図1C】

【図2】

【図3】

【図4】

【図5】

【図6】

【手続補正書】

【提出日】2024-05-02

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

コンピューティングデバイスにアクセスするための方法であって、前記方法は、
組織によって管理されるユーザデバイスのユーザインターフェースを介して、前記組織の管理者と関連付けられた第１の認証クレデンシャルを受け取ることを含み、前記第１の認証クレデンシャルは、第２の認証クレデンシャルとは異なり、前記第２の認証クレデンシャルは、前記ユーザデバイスに割り当てられたユーザに関連付けられ、前記ユーザデバイス上の暗号化データにアクセスするために用いられ、
前記方法は、
前記第１の認証クレデンシャルの認証成功に応じて、前記ユーザデバイスのメモリデバイスに記憶された第１の鍵部分を取得することと、
ネットワークを通じて、第２の鍵部分を受け取るための要求を送信することと、
前記ネットワークを通じて、前記第２の鍵部分を含む応答を受け取ることと、
前記第１の鍵部分および前記第２の鍵部分を用いて復号鍵を回復することと、
前記復号鍵を用いて前記ユーザデバイス上の前記暗号化データを復号することと
をさらに含む、方法。

【請求項2】

前記第２の鍵部分を受け取るための前記要求は、データベース内へのログエントリの記録を起動し、前記ログエントリは、前記管理者による前記ユーザデバイスへのアクセスに関する情報を含む、請求項１に記載の方法。

【請求項3】

前記第２の鍵部分は、前記データベースへの前記ログエントリの記録後に前記ユーザデバイスにおいて受け取られる、請求項２に記載の方法。

【請求項4】

前記第１の鍵部分および前記第２の鍵部分を組み合わせて、ラッピング鍵を形成することと、
前記ラッピング鍵を用いて前記復号鍵を復号することと
をさらに含む、請求項１に記載の方法。

【請求項5】

少なくとも１つの許可ユーザアカウントを識別する登録データを取得することと、
前記第１の認証クレデンシャルが前記少なくとも１つの許可ユーザアカウントに対応するかどうかを決定することと、
前記第１の認証クレデンシャルが前記少なくとも１つの許可ユーザアカウントに対応することに応じて、前記第２の鍵部分を受け取るための前記要求を送信することと
をさらに含む、請求項１に記載の方法。

【請求項6】

前記第１の鍵部分は、前記ユーザデバイスの暗号プロセッサにおいて記憶され、前記第２の鍵部分を受け取るための前記要求は、前記第２の鍵部分を記憶するように構成されたセキュリティモジュールへ送信される、請求項１に記載の方法。

【請求項7】

登録データを前記暗号プロセッサまたは前記セキュリティモジュールのうちの少なくとも一方の上に記憶することをさらに含み、前記登録データは、前記第１の認証クレデンシャルに対応する少なくとも１つの許可ユーザアカウントを識別する、請求項６に記載の方法。

【請求項8】

前記第１の認証クレデンシャルが認証システムによって認証されたことに応じて、認証成功応答を受け取ること
をさらに含み、
前記第１の鍵部分は、前記認証成功応答に応じて取得される、請求項１に記載の方法。

【請求項9】

装置であって、
少なくとも１つのプロセッサと、
実行可能命令を記憶する非一時的コンピュータ可読媒体とを備え、前記実行可能命令は、前記少なくとも１つのプロセッサに、
組織によって管理されるユーザデバイスのユーザインターフェースを介して、前記組織の管理者と関連付けられた第１の認証クレデンシャルを受け取ることを行わせ、前記第１の認証クレデンシャルは、第２の認証クレデンシャルとは異なり、前記第２の認証クレデンシャルは、前記ユーザデバイスに割り当てられたユーザに関連付けられ、前記ユーザデバイス上の暗号化データにアクセスするために用いられ、前記実行可能命令は、前記少なくとも１つのプロセッサに、
前記第１の認証クレデンシャルの認証成功に応じて、前記ユーザデバイスのメモリデバイスに記憶された第１の鍵部分を取得することと、
ネットワークを通じて、第２の鍵部分を受け取るための要求を送信することと、
前記ネットワークを通じて、前記第２の鍵部分を含む応答を受け取ることと、
前記第１の鍵部分および前記第２の鍵部分を用いて復号鍵を回復することと、
前記復号鍵を用いて前記ユーザデバイス上の前記暗号化データを復号することと
をさらに行わせる、装置。

【請求項10】

前記第２の鍵部分を受け取るための前記要求は、データベース内へのログエントリの記録を起動し、前記ログエントリは、前記管理者による前記ユーザデバイスへのアクセスに関する情報を含む、請求項９に記載の装置。

【請求項11】

前記第２の鍵部分は、前記データベースへの前記ログエントリの前記記録中または前記記録後に前記ユーザデバイスにおいて受け取られる、請求項１０に記載の装置。

【請求項12】

前記実行可能命令は、前記少なくとも１つのプロセッサに、
前記第１の鍵部分および前記第２の鍵部分を組み合わせて、ラッピング鍵を形成することと、
前記ラッピング鍵を用いて前記復号鍵を復号することと
を行わせる命令を含む、請求項９に記載の装置。

【請求項13】

前記実行可能命令は、前記少なくとも１つのプロセッサに、
少なくとも１つの許可ユーザアカウントを識別する登録データを取得することと、
前記第１の認証クレデンシャルが前記少なくとも１つの許可ユーザアカウントに対応するかどうかを決定することと、
前記第１の認証クレデンシャルが前記少なくとも１つの許可ユーザアカウントに対応することに応じて、前記第２の鍵部分を受け取るための前記要求を送信することと
を行わせる命令を含む、請求項９に記載の装置。

【請求項14】

前記第１の鍵部分は、前記ユーザデバイスの暗号プロセッサにおいて記憶され、前記第２の鍵部分を受け取るための前記要求は、前記ネットワークを通じて、前記第２の鍵部分を記憶するように構成されたセキュリティ回路機構へ送信される、請求項９に記載の装置。

【請求項15】

登録データを前記暗号プロセッサまたは前記セキュリティ回路機構のうちの少なくとも一方の上に記憶することをさらに含み、前記登録データは、前記第１の認証クレデンシャルに対応する少なくとも１つの許可ユーザアカウントを識別する、請求項１４に記載の装置。

【請求項16】

前記実行可能命令は、前記少なくとも１つのプロセッサに、
前記第１の認証クレデンシャルが認証システムによって認証されたことに応じて、認証成功応答を受け取ることを行わせる命令を含み、
前記第１の鍵部分は、前記認証成功応答に応じて取得される、請求項９に記載の装置。

【請求項17】

請求項１～８のいずれか１項に記載の方法を少なくとも１つのプロセッサに実行させる実行可能命令を備える、プログラム。

【国際調査報告】