特表 2024-541097 端末装置によりＯＲＡＭデータベースを使用するための方法、それに対応するコンピュータプログラム製品および機器

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-11-06

(54)【発明の名称】端末装置によりＯＲＡＭデータベースを使用するための方法、それに対応するコンピュータプログラム製品および機器

(51)【国際特許分類】

   G06F 21/60 20130101AFI20241029BHJP

   G09C 1/00 20060101ALI20241029BHJP

   H04L 9/08 20060101ALI20241029BHJP

【ＦＩ】

G06F21/60 320

G09C1/00 660D

H04L9/08 B

H04L9/08 E

【審査請求】未請求

【予備審査請求】未請求

(21)【出願番号】P 2024529932

(86)(22)【出願日】2022-11-18

(85)【翻訳文提出日】2024-05-17

(86)【国際出願番号】 EP2022082420

(87)【国際公開番号】W WO2023089098

(87)【国際公開日】2023-05-25

(31)【優先権主張番号】21209186.2

(32)【優先日】2021-11-19

(33)【優先権主張国・地域又は機関】EP

(81)【指定国・地域】

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．３ＧＰＰ

(71)【出願人】

【識別番号】522305092

【氏名又は名称】ナグラビジョン エス アー エール エル

【氏名又は名称原語表記】ＮＡＧＲＡＶＩＳＩＯＮ ＳＡＲＬ

【住所又は居所原語表記】２２－２４ ｒｏｕｔｅ ｄｅ Ｇｅｎｅｖｅ １０３３ Ｃｈｅｓｅａｕｘ－ｓｕｒ－Ｌａｕｓａｎｎｅ Ｓｗｉｔｚｅｒｌａｎｄ

(74)【代理人】

【識別番号】100098394

【弁理士】

【氏名又は名称】山川 茂樹

(72)【発明者】

【氏名】ガリアルドーニ，トマソ

(72)【発明者】

【氏名】アミエット，ニルス

(57)【要約】

端末装置（１００）により、遠隔サーバ（１５０）で作成されたＯＲＡＭデータベースを使用するための方法を提案する。そのために、サードパーティの機器は、通信ネットワークを通して端末装置および遠隔サーバに接続され、－端末装置が送信した、遠隔サーバでＯＲＡＭデータベースの作成をサードパーティの機器に開始させるリクエストを受信するステップ（Ｓ２１０）と、－前記遠隔サーバにＯＲＡＭデータベース要素を送信することにより、遠隔サーバでＯＲＡＭデータベースの作成を初期化するステップ（Ｓ２２０）と、－遠隔サーバで作成された前記ＯＲＡＭデータベースに関連するメタデータを生成するステップ（Ｓ２３０）と、－端末装置に、遠隔サーバで作成された前記ＯＲＡＭデータベースをサードパーティの機器を経ることなく端末装置が使用できるようにするためにメタデータを送信するステップ（Ｓ２３１）とを実行する。
【選択図】図２

【特許請求の範囲】

【請求項1】

端末装置（１００）により、遠隔サーバ（１５０）で作成されたＯｂｌｉｖｉｏｕｓ Ｒａｎｄｏｍ－Ａｃｃｅｓｓ Ｍｅｍｏｒｙデータベース，以後ＯＲＡＭデータベース（１５０ｄｂ）を使用するための方法であって、
サードパーティの機器は、通信ネットワーク（１１０、１２０）を通して前記端末装置および前記遠隔サーバに接続され、
－前記通信ネットワークを通して前記端末装置が送信した、前記遠隔サーバで前記ＯＲＡＭデータベースの作成を前記サードパーティの機器に開始させるリクエストを受信するステップ（Ｓ２１０）
を実行すること、
ならびに前記リクエストを受信する前記ステップに応答して、前記サードパーティの機器は、
－前記通信ネットワークを通してＯＲＡＭデータベース要素を前記遠隔サーバに送信することにより、前記遠隔サーバで前記ＯＲＡＭデータベースの前記作成を初期化するステップ（Ｓ２２０）と、
－前記遠隔サーバで作成された前記ＯＲＡＭデータベースに関連するメタデータ（１３０ｍｄ）を生成するステップ（Ｓ２３０）と、
－前記通信ネットワークを通して前記端末装置に、前記遠隔サーバで作成された前記ＯＲＡＭデータベースを前記サードパーティの機器を経ることなく前記端末装置が使用できるようにするために前記メタデータを送信するステップ（Ｓ２３１）と
を実行すること
を特徴とする方法。

【請求項2】

前記ＯＲＡＭデータベースの前記作成を初期化する前記ステップ（Ｓ２２０）は、
－一時的対称暗号鍵（１３０ｔｋ）を生成するステップ（Ｓ２２１）と、
－前記一時的対称暗号鍵を用いて前記ＯＲＡＭデータベースの初期データブロックを暗号化するステップ（Ｓ２２１）と、
－前記通信ネットワークを通して前記遠隔サーバに、前記ＯＲＡＭデータベース要素の一部として、暗号化された初期データブロックを送信するステップ（Ｓ２２２）と
を備える、請求項１に記載の方法。

【請求項3】

前記メタデータは、前記一時的対称暗号鍵を備える、請求項２に記載の方法。

【請求項4】

前記サードパーティの機器は、前記端末装置に前記メタデータを送信する前記ステップに応答して、
－前記サードパーティの機器に記憶された前記メタデータを削除するステップ（Ｓ２３２）
を実行する、請求項１～３のいずれか一項に記載の方法。

【請求項5】

前記サードパーティの機器は、前記端末装置に前記メタデータを送信する前記ステップの後に、
－前記通信ネットワークを通して前記端末装置から、前記一時的対称暗号鍵（１３０ｋｔ）と異なる秘密暗号鍵（１００ｓｋ）に基づき暗号化された形で前記ＯＲＡＭデータベースに関連するメタデータを受信するステップ（Ｓ２７０）
を実行する、請求項１～４のいずれか一項に記載の方法。

【請求項6】

端末装置（１００）により、遠隔サーバ（１５０）で作成されたＯｂｌｉｖｉｏｕｓ Ｒａｎｄｏｍ－Ａｃｃｅｓｓ Ｍｅｍｏｒｙデータベース，以後ＯＲＡＭデータベース（１５０ｄｂ）を使用するための方法であって、
前記端末装置は、通信ネットワークを通してサードパーティの機器および前記遠隔サーバに接続され、
－前記通信ネットワークを通して、前記遠隔サーバで前記ＯＲＡＭデータベースの作成を前記サードパーティの機器に開始させるリクエストを送信するステップ（Ｓ２１０）と、
－前記通信ネットワークを通して前記サードパーティの機器から、前記遠隔サーバで作成されたＯＲＡＭデータベースを前記サードパーティの機器を経ることなく前記端末装置が使用できるようにするメタデータ（１３０ｍｄ）を受信するステップ（Ｓ２３１）と
を実行することを特徴とする方法。

【請求項7】

前記メタデータは、前記遠隔サーバに記憶された前記ＯＲＡＭデータベースの初期ブロックを暗号化するために前記サードパーティの機器が使用した一時的対称暗号鍵（１３０ｋｔ）を備える、請求項６に記載の方法。

【請求項8】

前記端末装置は、
－前記通信ネットワークを通して前記サードパーティの機器に、前記サードパーティの機器が前記遠隔サーバで前記ＯＲＡＭデータベースの前記作成を初期化するために前記遠隔サーバにアクセスできるように、アクセストークンを送信するステップ（Ｓ２００）
を実行する、請求項６または７に記載の方法。

【請求項9】

前記端末装置は、前記サードパーティの機器から前記メタデータを受信する前記ステップの後に、
－前記サードパーティの機器が前記遠隔サーバで前記ＯＲＡＭデータベースにこれ以上アクセスできないように、前記サードパーティの機器に送信した前記アクセストークンを取り消すステップ（Ｓ２５０）
を実行する、請求項８に記載の方法。

【請求項10】

前記端末装置は、前記ＯＲＡＭデータベースで少なくとも１つのデータブロックの書込み（Ｓ２６０）を実行し、前記書込みは、
－前記一時的対称暗号鍵と異なる秘密暗号鍵（１００ｓｋ）を用いて、前記ＯＲＡＭデータベースの前記少なくとも１つのデータブロックを暗号化するステップ（Ｓ２６１）と、
－前記通信ネットワークを通して前記遠隔サーバに、前記ＯＲＡＭデータベースに記憶するために、暗号化された前記少なくとも１つのデータブロックを送信するステップ（Ｓ２６２）と、
－前記暗号化された少なくとも１つのデータブロックの前記送信を考慮して前記メタデータを更新するステップ（Ｓ２６３）と
を備える、請求項６～９のいずれか一項に記載の方法。

【請求項11】

前記端末装置は、前記ＯＲＡＭデータベースの前記少なくとも１つの暗号化されたデータブロックの読出し（Ｓ２８０）を実行し、前記読出しは、
－前記通信ネットワークを通して前記遠隔サーバから、前記ＯＲＡＭデータベースの前記少なくとも１つの暗号化されたデータブロックを受信するステップ（Ｓ２８１）と、
－前記暗号化されたデータブロックを
－前記暗号化されたデータブロックが、前記サードパーティの機器が暗号化した、前記ＯＲＡＭデータベースの初期ブロックであることを前記メタデータが示す場合には前記一時的対称暗号鍵（１３０ｔｋ）、または
－前記暗号化されたデータブロックが、前記端末装置が暗号化した、前記ＯＲＡＭデータベースのデータブロックであることを前記メタデータが示す場合には前記秘密暗号鍵（１００ｓｋ）
に基づき解読するステップ（Ｓ２８２）と
を備える、請求項６～１０のいずれか一項に記載の方法。

【請求項12】

前記端末装置は、
－前記通信ネットワークを通して前記サードパーティの機器に、前記秘密暗号鍵に基づき暗号化された形で前記メタデータを送信するステップ（Ｓ２７０）
を実行する、請求項６～１１のいずれか一項に記載の方法。

【請求項13】

コンピュータプログラム製品であって、請求項１～１２のいずれか一項に記載の方法を実装するためのプログラムコード命令を備えるコンピュータプログラム製品。

【請求項14】

端末装置（１００）により、遠隔サーバ（１５０）で作成されたＯｂｌｉｖｉｏｕｓ Ｒａｎｄｏｍ－Ａｃｃｅｓｓ Ｍｅｍｏｒｙデータベース，以後ＯＲＡＭデータベース（１５０ｄｂ）を使用するための機器（１００ｄ）であって、
－通信ネットワークを通して前記端末装置が送信した、前記遠隔サーバで前記ＯＲＡＭデータベースの作成をサードパーティの機器に開始させるリクエストを受信する
ように構成されたプロセッサ（３０２）または専用計算機械を備えること、
ならびに前記プロセッサまたは前記専用計算機械は、前記リクエストを受信することに応答して、
－前記通信ネットワークを通してＯＲＡＭデータベース要素を前記遠隔サーバに送信することにより、前記遠隔サーバで前記ＯＲＡＭデータベースの作成を初期化し、
－前記遠隔サーバで作成された前記ＯＲＡＭデータベースに関連するメタデータ（１３０ｍｄ）を生成し、
－前記通信ネットワークを通して前記端末装置に、前記遠隔サーバで作成された前記ＯＲＡＭデータベースを前記サードパーティの機器を経ることなく前記端末装置が使用できるようにするために前記メタデータを送信する
ように構成されること
を特徴とする機器（１００ｄ）。

【請求項15】

端末装置（１００）により、遠隔サーバ（１５０）で作成されたＯｂｌｉｖｉｏｕｓ Ｒａｎｄｏｍ－Ａｃｃｅｓｓ Ｍｅｍｏｒｙデータベース，以後ＯＲＡＭデータベース（１５０ｄｂ）を使用するための機器（１３０ｄ）であって、
－通信ネットワークを通してサードパーティの機器に、前記遠隔サーバで前記ＯＲＡＭデータベースの作成を前記サードパーティの機器に開始させるリクエストを送信し、
－前記通信ネットワークを通して前記サードパーティの機器から、前記遠隔サーバで作成されたＯＲＡＭデータベースを前記サードパーティの機器を経ることなく前記端末装置が使用できるようにするメタデータ（１３０ｍｄ）を受信する
ように構成されたプロセッサ（４０２）または専用計算機械を備えること、
を特徴とする機器（１３０ｄ）。

【発明の詳細な説明】

【技術分野】

【0001】

本開示の分野は、遠隔サーバ上での、たとえば、クラウドでのデータバックアップの分野である。

【0002】

より具体的には、本開示は、端末装置から遠隔サーバ上でのそのようなデータバックアップのための方法に関する。

【0003】

本開示は、そのような端末装置が遠隔サーバ上でデータをバックアップする必要があるどんな分野でも対象となる可能性がある。これは、実例ではスマートホン、タブレットなどのような端末装置の場合である。

【背景技術】

【0004】

結局、より詳細には、本発明出願の発明者らが直面した移動機器（たとえば、スマートホン、タブレットなど）の分野での既存の問題について、記述することに集中する。本発明は当然のことながら、この特定の出願分野に限定されるのではなく、任意のタイプの端末装置（たとえば、ホームサーバ）のための、遠隔サーバ上でのデータバックアップが対象となる。

【0005】

たとえば、Ｇｏｏｇｌｅ Ｄｒｉｖｅなどのクラウド・プロバイダ・サービスで端末装置からデータをバックアップすることは公知である。これは多くの場合、好都合であるが、クラウド・ストレージ・プロバイダは、信頼できない可能性があり、ユーザにより記憶された機密データにアクセスできるので、プライバシーの必要性と対立する。そのようなデータの暗号化は、ユーザがファイルを読み出すかそれとも書き込むか、およびデータのどの部分にアクセスしているかをクラウドプロバイダが依然として理解できるので、プライバシーを保証するのに十分ではない。その情報を使用してユーザの活動を追跡できる。

【0006】

ＯＲＡＭ（Ｏｂｌｉｖｉｏｕｓ Ｒａｎｄｏｍ－Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）は、これらのプライバシー問題に対処するための公知の解決手段である。より詳細には、ＯＲＡＭは、何らかの性能損失という代償を払ってアクセスパターンを不明瞭にすることによりユーザのプライバシーを保護する暗号方式である。特に移動機器のような、限られた計算能力を有する装置で、この性能損失は著しく、ＯＲＡＭ解決手段をほとんど実用的でなくする。実際は、移動機器に関して多数の制約を認識できる。
－記憶装置を初期化し暗号化する必要があるので、ＯＲＡＭの初期セットアップはかなり遅い。
－ＯＲＡＭは、ＯＲＡＭを動作させるために必要なクライアント側メタデータ（たとえば、データベースのデータブロックの位置マップなど）を記憶する必要がある。このクライアントメタデータが失われる、または機器が壊れる場合、暗号化されたデータは、使用できなくなり、永遠に失われる。

【発明の概要】

【発明が解決しようとする課題】

【0007】

このように、端末装置が限られた計算能力を有する場合でさえ、端末装置が遠隔サーバに記憶したデータの機密性を改善するための解決手段が必要である。

【課題を解決するための手段】

【0008】

本開示の特定の様態は、端末装置により、遠隔サーバが作成したＯＲＡＭデータベースを使用するための方法に関する。通信ネットワークを通して、端末装置および遠隔サーバにサードパーティの機器を接続する。そのような方法によれば、サードパーティの機器は、通信ネットワークを通して端末装置が送信した、遠隔サーバでＯＲＡＭデータベースの作成をサードパーティの機器に開始させるリクエストを受信するステップを実行する。リクエストを受信するステップに応答して、サードパーティの機器は、
－通信ネットワークを通して遠隔サーバにＯＲＡＭデータベース要素を送信することにより、遠隔サーバでＯＲＡＭデータベースの作成を初期化するステップと、
－遠隔サーバで作成したＯＲＡＭデータベースに関連するメタデータを生成するステップと、
－通信ネットワークを通して端末装置に、遠隔サーバで作成したＯＲＡＭデータベースをサードパーティの機器を経ることなく端末装置が使用できるようにするためにメタデータを送信するステップと
を実行する。

【0009】

このように、本開示は、端末装置が限られた計算能力を有する場合（たとえば、スマートホンまたはタブレット）でさえ、端末装置が遠隔サーバに記憶したデータの機密性を改善するための、新しく創意に富む解決手段を提案する。

【0010】

より詳細には、提案する解決手段により、そのような端末装置は、そのようなＯＲＡＭデータベースの使用に関係する、最も計算を要求するステップの権限を、すなわち、遠隔サーバでＯＲＡＭデータベースを自身で作成（または初期化）する権限をサードパーティの機器に委任することにより、ＯＲＡＭデータベースを使用できるようになる。詳細には、ＯＲＡＭデータベースが作成されると、ＯＲＡＭデータベースを使用するために必要なメタデータは、端末装置に提供され、その結果、端末装置はさらに、作成されたＯＲＡＭデータベースに（サードパーティの機器を経ることなく）直接アクセスできる。このように、データの機密性は、ＯＲＡＭデータベースを作成するためにサードパーティの機器を使用するにもかかわらず、端末装置に保証される。

【0011】

いくつかの実施形態では、ＯＲＡＭデータベースの生成を初期化するステップは、
一時的対称暗号鍵を生成するステップと、
一時的暗号鍵を用いてＯＲＡＭデータベースの初期データブロックを暗号化するステップと、
－通信ネットワークを通して遠隔サーバに、ＯＲＡＭデータベース要素の一部として、暗号化された初期データブロックを送信するステップと
を備える。

【0012】

いくつかの実施形態では、メタデータは、一時的対称暗号鍵を備える。

【0013】

このように、端末装置は、サードパーティの機器が初期化したときのＯＲＡＭデータベースのデータブロックを解読できる。

【0014】

いくつかの実施形態では、端末装置にメタデータを送信するステップは、通信ネットワークを通して、暗号化され認証された通信チャネルを端末装置と確立するステップを備える。メタデータは、暗号化され認証された通信チャネルを通して送信される。

【0015】

いくつかの実施形態では、サードパーティの機器は、端末装置にメタデータを送信するステップに応答して、サードパーティの機器に記憶されたメタデータを削除するステップを実行する。

【0016】

このように、端末装置は、ＯＲＡＭデータベースの所有権を獲得する。

【0017】

いくつかの実施形態では、サードパーティの機器は、端末装置にメタデータを送信した後に、通信ネットワークを通して端末装置から、一時的対称暗号鍵と異なる秘密暗号鍵に基づき暗号化された形で、ＯＲＡＭデータベースに関連するメタデータを受信するステップを実行する。

【0018】

このように、メタデータのバックアップは、サードパーティの機器の中に記憶される。さらに、秘密暗号鍵はサードパーティの機器に未知であるので、サードパーティの機器は、メタデータを使用してＯＲＡＭデータベースにアクセスできない。ＯＲＡＭデータベースに記憶されたデータの機密性は守られる。

【0019】

本開示の別の様態によれば、端末装置は、通信ネットワークを通してサードパーティの機器および遠隔サーバに接続されるので、
－通信ネットワークを通してサードパーティの機器に、遠隔サーバでＯＲＡＭデータベースの作成をサードパーティの機器に開始させるリクエストを送信するステップと、
－通信ネットワークを通してサードパーティの機器から、遠隔サーバで作成されたＯＲＡＭデータベースをサードパーティの機器を経ることなく端末装置が使用できるようにするメタデータを受信するステップと
を実行する。

【0020】

いくつかの実施形態では、受信したメタデータは、遠隔サーバに記憶されたＯＲＡＭデータベースの初期ブロックを暗号化するためにサードパーティの機器が使用した一時的対称暗号鍵を備える。

【0021】

いくつかの実施形態では、サードパーティの機器からメタデータを受信するステップは、通信ネットワークを通して、暗号化され認証された通信チャネルをサードパーティの機器と確立するステップを備える。メタデータは、暗号化され認証された通信チャネルを通して受信される。

【0022】

いくつかの実施形態では、端末装置は、通信ネットワークを通してサードパーティの機器に、サードパーティの機器が遠隔サーバでＯＲＡＭデータベースの作成を初期化するために遠隔サーバをアクセスできるように、アクセストークンを送信するステップを実行する。

【0023】

いくつかの実施形態では、端末装置は、サードパーティの機器からメタデータを受信した後に、サードパーティの機器が遠隔サーバでＯＲＡＭデータベースをこれ以上アクセスできないように、サードパーティの機器に送信したアクセストークンを取り消すステップを実行する。

【0024】

このように、ＯＲＡＭデータベースに記憶されたデータの機密性は改善される。

【0025】

いくつかの実施形態では、端末装置は、ＯＲＡＭデータベースで少なくとも１つのデータブロックの書込みを実行し、書込みは、
－一時的対称暗号鍵と異なる秘密暗号鍵を用いてＯＲＡＭデータベースの少なくとも１つのデータブロックを暗号化するステップと、
－通信ネットワークを通して遠隔サーバに、ＯＲＡＭデータベースに記憶するために、暗号化された少なくとも１つのデータブロックを送信するステップと、
－暗号化された少なくとも１つのデータブロックの送信を考慮して、メタデータを更新するステップと
を備える。

【0026】

いくつかの実施形態では、端末装置は、秘密暗号鍵を生成するステップを実行する。

【0027】

いくつかの実施形態では、端末装置は、ＯＲＡＭデータベースの少なくとも１つの暗号化されたデータブロックの読出しを実行し、読出しは、
－通信ネットワークを通して遠隔サーバから、ＯＲＡＭデータベースの少なくとも１つの暗号化されたデータブロックを受信するステップと、
－暗号化されたデータブロックが、サードパーティの機器が暗号化した、ＯＲＡＭデータベースの初期ブロックであることをメタデータが示す場合には一時的暗号鍵に基づき、または暗号化されたデータブロックが、端末装置が暗号化した、ＯＲＡＭデータベースのデータブロックであることをメタデータが示す場合には秘密暗号鍵に基づき、暗号化されたデータブロックを解読するステップと
を備える。

【0028】

いくつかの実施形態では、端末装置は、通信ネットワークを通してサードパーティの機器に、秘密暗号鍵に基づき暗号化された形でメタデータを送信するステップを実行する。

【0029】

いくつかの実施形態では、ＯＲＡＭデータベースは、ｐａｔｈＯＲＡＭタイプである。

【0030】

いくつかの実施形態では、メタデータは、データベースおよび隠し場所の情報の位置マップを備える。

【0031】

本開示の別の様態は、コンピュータプログラム製品であって、前記プログラムがコンピュータまたはプロセッサ上で実行されるときに、（上記で論じる異なる実施形態のいずれかで）ＯＲＡＭデータベースを使用するための上述の方法を実装するためのプログラムコード命令を備えるコンピュータプログラム製品に関する。

【0032】

本開示の別の様態は、（上記で論じる異なる実施形態のいずれかで）端末装置が実行するときにＯＲＡＭデータベースを使用するための上述の方法のステップのすべてまたは一部を実装するように構成された機器に関する。このように、この機器の特徴および有利な点は、前記方法の対応するステップの特徴および有利な点と同じである。したがって、この機器の特徴および有利な点についてこれ以上詳述しない。

【0033】

本開示の別の様態は、（上記で論じる異なる実施形態のいずれかで）サードパーティの機器が実行するときにＯＲＡＭデータベースを使用するための上述の方法のステップのすべてまたは一部を実装するように構成された機器に関する。このように、この機器の特徴および有利な点は、前記方法の対応するステップの特徴および有利な点と同じである。したがって、この機器の特徴および有利な点についてこれ以上詳述しない。

【0034】

実施形態の他の特徴および有利な点は、示唆する網羅的ではない例として示す以下の記述、および添付図面から明らかになるであろう。

【図面の簡単な説明】

【0035】

【図1】本開示の一実施形態による、サードパーティの機器および遠隔サーバと通信状態にある端末装置を例示する。

【図2】本開示の一実施形態による、図１の端末装置により、図１の遠隔サーバで作成されたＯＲＡＭデータベースを使用するための方法のステップを例示する。

【図3】図２の方法の対応するステップのすべてまたは一部を図１の端末装置が実装できるようにする機器の構造ブロックの例を示す。

【図4】図２の方法の対応するステップのすべてまたは一部を図１のサードパーティの機器が実装できるようにする機器の構造ブロックの例を示す。

【発明を実施するための形態】

【0036】

本明細書の図のすべてでは、同じ数値の参照符号は、類似する要素およびステップを指定する。

【0037】

次に図１を参照して、本開示の一実施形態による、サードパーティの機器１３０および遠隔サーバ１５０と通信状態にある端末装置１００について記述する。

【0038】

端末装置１００（たとえば、スマートホン、無線通信モジュールを備え付けたタブレット）は、通信ネットワークを通してサードパーティの機器１３０および遠隔サーバ１５０（たとえば、ストレージプロバイダのサーバ）と通信状態にある。通信ネットワークは、無線通信ネットワーク、たとえば、３ＧＰＰ（Ｔｈｉｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ）、本明細書では以後３ＧＰＰ、２Ｇ、３Ｇ、４Ｇ、または５Ｇセルラーネットワークである。そのような通信ネットワークは、端末装置１００との電波インタフェースを実装する基地局１１０と、サードパーティの機器１３０およびサーバ１５０とインタフェースで接続するコアネットワーク１２０とを備える。

【0039】

しかしながら、他の実施形態では、通信ネットワークは、たとえば、端末装置１００が移動装置ではないとき（たとえば、端末装置１００がホームサーバであるとき）、有線通信ネットワークである。

【0040】

図１に戻ると、図２に関連して以下でさらに詳述する本開示の方法によれば、端末装置１００は、サーバ１５０でＯＲＡＭデータベース１５０ｄｂを作成する権限をサードパーティの機器１３０に委任する。このように、サードパーティの機器１３０は、サーバ１５０でＯＲＡＭデータベース１５０ｄｂの作成を開始し、データベース１５０ｄｂに関連するメタデータ１３０ｍｄを生成する。メタデータ１３０ｍｄは、端末装置１００が直接、すなわちサードパーティの機器１３０を経ることなく、データベース１５０ｄｂを使用できるようにするために、端末装置１００に送信される。実例として、メタデータ１３０ｍｄは、「スクランブルを元に戻す」ことができるようにし、かつクライアントが、すなわちこの場合、端末装置１００が使用できるブロックの論理的順序づけにデータベース１５０ｄｂ内のブロックの位置を戻すように連結する「位置マップ」（たとえば、ルックアップテーブル）を備える。

【0041】

サードパーティの機器１３０はまた、データベース１５０ｄｂの初期データブロックを暗号化するための一時的対象暗号鍵１３０ｔｋを生成する。実例では、サードパーティの機器１３０が生成するメタデータ１３０ｍｄは、サードパーティの機器１３０が初期化したときのデータベース１５０ｄｂのデータブロックを端末装置１００が解読できるように、一時的対称暗号鍵１３０ｔｋを備える。

【0042】

しかしながら、他の実施形態では、サードパーティの機器１３０は、データベース１５０ｄｂの初期データブロックを暗号化するために、そのような一時的対象暗号鍵１３０ｔｋを使用しない。そのような実施形態では、メタデータ１３０ｍｄは、一時的対称暗号鍵１３０ｔｋを備えない。

【0043】

図１に戻ると、端末装置１００は、データベース１５０ｄｂに記憶されるデータブロックを暗号化するために、一時的対称暗号鍵１３０ｔｋと異なる秘密暗号鍵１００ｓｋを使用する。このように、サードパーティの機器１３０は、秘密暗号鍵１００ｓｋの知識がないので、端末装置１００がデータベース１５０ｄｂに記憶したデータブロックにアクセスできない。

【0044】

しかしながら、他の実施形態では、端末装置１００は、データベース１５０ｄｂに記憶されるデータブロックを暗号化するために一時的対称暗号鍵１３０ｔｋと異なる秘密暗号鍵１００ｓｋを使用しない。

【0045】

図１に戻ると、端末装置１００は、図２に関連して以下で論じるＯＲＡＭデータベースを使用するための方法の対応するステップのすべてまたは一部を実装するように構成された手段を備える機器１００ｄを備える。機器１００ｄに実装された手段について、図３に関連して以下でさらに論じる。

【0046】

サードパーティの機器１３０は、図２に関連して以下で論じるＯＲＡＭデータベースを使用するための方法の対応するステップのすべてまたは一部を実装するように構成された手段を備える機器１３０ｄを備える。機器１３０ｄに実装された手段について、図４に関連して以下でさらに論じる。

【0047】

次に図２を参照して、本開示の一実施形態による、端末装置１００によりＯＲＡＭデータベース１５０ｄｂを使用するための方法について記述する。

【0048】

より具体的には、ステップＳ２００で、端末装置１００は、通信ネットワークを通してサードパーティの機器１３０にアクセストークンを送信する。アクセストークンは、サードパーティの機器１３０が遠隔サーバ１５０にアクセスして、遠隔サーバ１５０でデータベース１５０ｄｂの作成を開始できるようにする。

【0049】

それに対応して、ステップＳ２００で、サードパーティの機器１３０は、端末装置１００が送信したアクセストークンを受信する。

【0050】

実例では、端末装置１００は、そのようなアクセストークンを受信するリクエストを遠隔サーバ１５０に送信する。端末装置１００が送信したリクエストを受信したことに応答して、遠隔サーバ１５０は、アクセストークンを生成して端末装置１００に送信する。そのようなアクセストークンを使用して、トークンを所有する任意の機器が遠隔サーバ１５０にアクセスできる。したがって、アクセストークンは、サードパーティの機器１３０が、たとえば、データベース１５０ｄｂの作成を開始するために、遠隔サーバ１５０にアクセスできるように、端末装置１００によりサードパーティの機器１３０に送信される。

【0051】

しかしながら、他の実施形態では、アクセストークンを伴うそのような仕組みは実装されない。実例では、サードパーティの機器１３０は、たとえば、サードパーティの機器１３０および遠隔サーバ１５０を管理する当事者間で一般協定がある場合、遠隔サーバ１５０へのアクセス権をすでに与えられていてよい。

【0052】

図２に戻ると、ステップ２１０で、端末装置１００は、通信ネットワークを通してサードパーティの機器１３０に、サーバ１５０でデータベース１５０ｄｂの作成をサードパーティの機器１３０に開始させるリクエストを送信する。

【0053】

それに対応して、ステップＳ２１０で、サードパーティの機器１３０は、端末装置１００が送信したリクエストを受信する。

【0054】

端末装置１００が送信したリクエストを受信したことに応答して、サードパーティの機器１３０は、ステップＳ２２０の間に遠隔サーバ１５０にデータベース要素を送信することにより、遠隔サーバ１５０でデータベース１５０ｄｂの作成を開始する。このように、データベース１５０ｄｂの作成を開始する権限は、端末装置１００からサードパーティの機器１３０に委任される。

【0055】

より詳細には、ステップＳ２２１で、サードパーティの機器１３０は、一時的対称暗号鍵１３０ｔｋを生成し、一時的対称暗号鍵１３０ｔｋを用いてデータベース１５０ｄｂの初期データブロックを暗号化する。ステップＳ２２２で、サードパーティの機器１３０は、データベース要素の一部として、暗号化された初期データブロックを遠隔サーバ１５０に送信する。

【0056】

しかしながら、他の実施形態では、サードパーティの機器１３０は、データベース１５０ｄｂの初期データブロックを暗号化するために、そのような一時的対象暗号鍵１３０ｔｋを使用しない。いくつかの実施形態では、データベース要素は、たとえば、作成すべきデータベース１５０ｄｂのサイズを含む、データベース１５０ｄｂの作成を可能にする追加情報を備える。いくつかの実施形態では、データベース１５０ｄｂの作成を開始する権限は、サードパーティの機器１３０から遠隔サーバ１５０にさらに委任される。

【0057】

図２に戻ると、ステップＳ２３０で、サードパーティの機器１３０は、遠隔サーバ１５０で作成されたデータベース１５０ｄｂに関連するメタデータ１３０ｍｄ（たとえば、図１に関連して上記で論じるような「位置マップ」）を生成する。ステップＳ２３１で、サードパーティの機器１３０は、遠隔サーバ１５０で作成されたデータベース１５０ｄｂを端末装置１００が直接使用できるようにするために、メタデータ１３０ｍｄを端末装置１００に送信する。

【0058】

それに対応して、ステップＳ２３１で、端末装置１００は、サードパーティの機器１３０が送信したメタデータ１３０ｍｄを受信する。

【0059】

データベース１５０ｄｂの初期データブロックを暗号化するために、サードパーティの機器１３０が一時的対称暗号鍵１３０ｔｋを使用するいくつかの実施形態では、メタデータ１３０ｍｄは、一時的対称暗号鍵１３０ｔｋを備える。それに応じて、端末装置１００は、サードパーティの機器１３０が初期化したときのデータベース１５０ｄｂのデータブロックを解読できる。

【0060】

いくつかの実施形態では、サードパーティの機器１３０および端末装置１００は、暗号化され認証された通信チャネルを確立して、通信ネットワークを通して互いに通信する。サードパーティの機器１３０は、暗号化され認証された通信チャネルを通して端末装置１００にメタデータ１３０ｍｄを送信する。それに対応して、端末装置１００は、暗号化され認証された通信チャネルを通して、サードパーティの機器１３０が送信したメタデータ１３０ｍｄを受信する。それに応じて、端末装置１００とサードパーティの機器１３０の間の情報交換は安全になる。

【0061】

いくつかの実施形態では、データベース１５０ｄｂは、移動機器に特に適したｐａｔｈＯＲＡＭタイプである。そのような実施形態では、メタデータ１３０ｍｄは、データベース１５０ｄｂの「位置マップ」に加えて、隠し場所情報を備える。

【0062】

図２に戻ると、ステップＳ２３２で、ステップＳ２３１の間に端末装置１００にメタデータ１３０ｍｄを送信したことに応答して、サードパーティの機器１３０は、生成したメタデータ１３０ｍｄを削除する。このように、サードパーティの機器１３０が生成したときのメタデータ１３０ｍｄは、サードパーティの機器１３０に記憶されたままではない。したがって、端末装置１００は、データベース１５０ｄｂの所有権を獲得する。

【0063】

しかしながら、他の実施形態では、サードパーティの機器１３０は、生成したメタデータ１３０ｍｄを削除しない。

【0064】

図２に戻ると、ステップＳ２５０で、メタデータ１３０ｍｄを受信した後、端末装置１００は、ステップＳ２００の間にサードパーティの機器１３０に送信したアクセストークンを取り消す。このように、サードパーティの機器１３０は、遠隔サーバ１５０でデータベース１５０ｄｂにこれ以上アクセスできない。

【0065】

しかしながら、ステップＳ２００を実装しない実施形態では、端末装置１００は、ステップＳ２５０を実装しない。

【0066】

図２に戻ると、ステップＳ２００～Ｓ２５０を実行した後、端末装置１００は、今では自身の中に記憶された１つまたは複数のデータブロックを書き込むために、データベース１５０ｄｂを使用できる。

【0067】

実例として、ステップＳ２６０で、端末装置１００は、データベース１５０ｄｂで１つまたは複数のデータブロックの書込みを実行する。

【0068】

その点に関して、ステップＳ２６１で、端末装置１００は、一時的対称暗号鍵１３０ｔｋと異なる秘密暗号鍵１００ｓｋを生成し、秘密暗号鍵１００ｓｋを用いて１つまたは複数のデータブロックを暗号化する。ステップＳ２６２で、端末装置１００は、データベース１５０ｄｂに記憶するために、１つまたは複数の暗号化されたデータブロックを遠隔サーバ１５０に送信する。ステップＳ２６３で、端末装置１００は、１つまたは複数の暗号化されたデータブロックの送信を考慮してメタデータ１３０ｍｄを更新する。

【0069】

しかしながら、他の実施形態では、端末装置１００は、データベース１５０ｄｂに記憶されるデータブロックを暗号化するために、一時的対称暗号鍵１３０ｔｋと異なる秘密暗号鍵１００ｓｋを使用しない。

【0070】

図２に戻ると、ステップＳ２７０で、端末装置１００は、秘密暗号鍵１００ｓｋに基づき暗号化された形でメタデータ１３０ｍｄをサードパーティの機器１３０に送信する。それに対応して、ステップＳ２７０で、サードパーティの機器１３０は、端末装置１００が送信した、秘密暗号鍵１００ｓｋに基づき暗号化された形でメタデータ１３０ｍｄを受信する。このように、メタデータ１３０ｍｄのバックアップは、サードパーティの機器１３０の中に記憶される。さらに、秘密暗号鍵１００ｓｋは、サードパーティの機器１３０に未知であるので、サードパーティの機器１３０は、メタデータ１３０ｍｄを使用してデータベース１５０ｄｂにアクセスできない。データベース１５０ｄｂに記憶されたデータの機密性は、機器１３０の中にメタデータ１３０ｍｄのバックアップがあるにもかかわらず守られる。

【0071】

しかしながら、他の実施形態では、端末装置１００は、ステップＳ２７０を実行せず、メタデータ１３０ｍｄは、バックアップとして記憶するためにサードパーティの機器１３０に送信されない。

【0072】

図２に戻ると、ステップＳ２００～Ｓ２５０を実行した後、端末装置１００はまた、データベース１５０ｄｂの中に記憶された１つまたは複数のデータブロックを読み出すためにデータベース１５０ｄｂを使用できる。

【0073】

実例として、ステップＳ２８０で、端末装置１００は、データベース１５０ｄｂに記憶された１つまたは複数のデータブロックの読出しを実行する。

【0074】

その点に関して、ステップＳ２８１で、遠隔サーバ１５０は、たとえば、端末装置１００が送信したそのような１つまたは複数のデータブロックのリクエストに応答して、データベース１５０ｄｂの１つまたは複数の暗号化されたデータブロックを端末装置１００に送信する。それに応答して、ステップＳ２８１で、端末装置１００は、データベース１５０ｄｂの１つまたは複数の暗号化されたデータブロックを遠隔サーバ１５０から受信する。ステップＳ２８２で、端末装置１００は、
－対応する暗号化されたデータブロックが、サードパーティの機器１３０が暗号化した、データベース１５０ｄｂの初期ブロックであることをメタデータ１３０ｍｄが示す場合には一時的対称暗号鍵１３０ｔｋ、または
－対応する暗号化されたデータブロックが、端末装置１００が暗号化した、データベース１５０ｄｂのデータブロックであることをメタデータ１３０ｍｄが示す場合には秘密暗号鍵１００ｓｋ
に基づき、１つまたは複数の暗号化されたデータブロックを解読する。

【0075】

データベース１５０ｄｂに記憶された１つまたは複数のデータブロックを暗号化するために、一時的対称暗号鍵１３０ｔｋおよび／または秘密暗号鍵１００ｓｋを使用しない他の実施形態では、端末装置１００は、データベース１５０ｄｂに記憶された１つまたは複数のデータブロックを必ずしも解読しない。いずれの場合にも、端末装置１００は、解読を必要とするかどうかを、該当する場合にはどちらかの暗号鍵に基づき決定するために、メタデータ１３０ｍｄ内の情報に依存する。

【0076】

次に図３を参照して、機器１００ｄの中に実装された構造ブロックの例について記述する。

【0077】

より詳細には、（上記で開示する実施形態のいずれかによる）端末装置１００が実行するような、図２に関連して上記で論じる方法のステップのすべてまたは一部を実装できるために、いくつかの実施形態では、機器１００ｄは、
－不揮発性メモリ３０３（たとえば、読出し専用メモリ（ＲＯＭ）、ハードディスク、フラッシュメモリなど）と、
－揮発性メモリ３０１（たとえば、ランダムアクセスメモリ（ＲＡＭ））およびプロセッサ３０２と
を備える。

【0078】

不揮発性メモリ３０３は、非一時的コンピュータ可読記憶キャリア媒体である。不揮発性メモリ３０３は、図２に関連して上記で開示するさまざまな実施形態で、上記で記述する方法（ＯＲＡＭデータベースを使用するための方法）のいくつかのステップを実装可能にするために、プロセッサ３０２が実行する実行可能プログラムコード命令を記憶する。

【0079】

初期化すると、上述のプログラムコード命令は、プロセッサ３０２が実行するように、不揮発性メモリ３０３から揮発性メモリ３０１に転送される。揮発性メモリ３０１は、同様にこの実行のために必要とされる変数およびパラメータを記憶するためのレジスタを含む。

【0080】

端末装置１００が実行するような、ＯＲＡＭデータベースを使用するための方法のステップは、
－ＰＣタイプの装置、ＤＳＰ（ｄｉｇｉｔａｌ ｓｉｇｎａｌ ｐｒｏｃｅｓｓｏｒ、デジタル・シグナル・プロセッサ）、またはマイクロプロセッサなどの再プログラム可能計算機械が実行する、取外し可能な（たとえば、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、ＵＳＢキー）または分離不能の非一時的コンピュータ可読キャリア媒体に記憶できる１組のプログラムコード命令を実行することにより、または
－ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ－Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、特定用途向け集積回路）、または任意の専用ハードウェア構成要素などの専用機械または構成要素により
同じように満足のいくように実装されてよい。

【0081】

換言すれば、本開示は、コンピュータプログラム命令の形をとる純粋にソフトウェアに基づく実装に限定されるのではなく、同じくハードウェアの形、またはハードウェア部分およびソフトウェア部分を組み合わせる任意の形で実装されてよい。

【0082】

次に図４を参照して、機器１３０ｄの中に実装された構造ブロックの例について記述する。

【0083】

より詳細には、（上記で開示する実施形態のいずれかによる）サードパーティの機器１３０が実行するような、図２に関連して上記で論じる方法のステップのすべてまたは一部を実装できるために、いくつかの実施形態では、機器１３０ｄは、
－不揮発性メモリ４０３（たとえば、読出し専用メモリ（ＲＯＭ）、ハードディスク、フラッシュメモリなど）と、
－揮発性メモリ４０１（たとえば、ランダムアクセスメモリ（ＲＡＭ））およびプロセッサ４０２と
を備える。

【0084】

不揮発性メモリ４０３は、非一時的コンピュータ可読記憶キャリア媒体である。不揮発性メモリ４０３は、図２に関連して上記で開示するさまざまな実施形態で、上記で記述する方法（ＯＲＡＭデータベースを使用する方法）のいくつかのステップを実装可能にするために、プロセッサ４０２が実行する実行可能プログラムコード命令を記憶する。

【0085】

初期化すると、上述のプログラムコード命令は、プロセッサ４０２が実行するように、不揮発性メモリ４０３から揮発性メモリ４０１に転送される。揮発性メモリ４０１は、同様にこの実行のために必要とされる変数およびパラメータを記憶するためのレジスタを含む。

【0086】

サードパーティの機器１３０が実行するような、ＯＲＡＭデータベースを使用するための方法のステップは、
－ＰＣタイプの装置、ＤＳＰ（ｄｉｇｉｔａｌ ｓｉｇｎａｌ ｐｒｏｃｅｓｓｏｒ、デジタル・シグナル・プロセッサ）、またはマイクロプロセッサなどの再プログラム可能計算機械が実行する、取外し可能な（たとえば、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、ＵＳＢキー）または分離不能の非一時的コンピュータ可読キャリア媒体に記憶できる１組のプログラムコード命令を実行することにより、または
－ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ－Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、特定用途向け集積回路）、または任意の専用ハードウェア構成要素などの専用機械または構成要素により
同じように満足のいくように実装されてよい。

【0087】

換言すれば、本開示は、コンピュータプログラム命令の形をとる、純粋にソフトウェアに基づく実装に限定されるのではなく、同じくハードウェアの形、またはハードウェア部分およびソフトウェア部分を組み合わせる形で実装されてよい。

【図1】

【図2】

【図3】

【図4】

【手続補正書】

【提出日】2024-05-21

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

端末装置（１００）により、遠隔サーバ（１５０）で作成されたＯｂｌｉｖｉｏｕｓ Ｒａｎｄｏｍ－Ａｃｃｅｓｓ Ｍｅｍｏｒｙ（ＯＲＡＭ）データベース（１５０ｄｂ）を使用するための方法であって、
サードパーティの機器は、通信ネットワーク（１１０、１２０）を通して前記端末装置および前記遠隔サーバに接続され、
－前記通信ネットワークを通して前記端末装置が送信した、前記遠隔サーバで前記ＯＲＡＭデータベースの作成を前記サードパーティの機器に開始させるリクエストを受信するステップ（Ｓ２１０）
を実行すること、
ならびに前記リクエストを受信する前記ステップに応答して、前記サードパーティの機器は、
－前記通信ネットワークを通してＯＲＡＭデータベース要素を前記遠隔サーバに送信することにより、前記遠隔サーバで前記ＯＲＡＭデータベースの前記作成を初期化するステップ（Ｓ２２０）と、
－前記遠隔サーバで作成された前記ＯＲＡＭデータベースに関連するメタデータ（１３０ｍｄ）を生成するステップ（Ｓ２３０）と、
－前記通信ネットワークを通して前記端末装置に、前記遠隔サーバで作成された前記ＯＲＡＭデータベースを前記サードパーティの機器を経ることなく前記端末装置が使用できるようにするために前記メタデータを送信するステップ（Ｓ２３１）と
を実行すること
を特徴とする方法。

【請求項2】

前記ＯＲＡＭデータベースの前記作成を初期化する前記ステップ（Ｓ２２０）は、
－一時的対称暗号鍵（１３０ｔｋ）を生成するステップ（Ｓ２２１）と、
－前記一時的対称暗号鍵を用いて前記ＯＲＡＭデータベースの初期データブロックを暗号化するステップ（Ｓ２２１）と、
－前記通信ネットワークを通して前記遠隔サーバに、前記ＯＲＡＭデータベース要素の一部として、暗号化された初期データブロックを送信するステップ（Ｓ２２２）と
を備える、請求項１に記載の方法。

【請求項3】

前記メタデータは、前記一時的対称暗号鍵を備える、請求項２に記載の方法。

【請求項4】

前記サードパーティの機器は、前記端末装置に前記メタデータを送信する前記ステップに応答して、
－前記サードパーティの機器に記憶された前記メタデータを削除するステップ（Ｓ２３２）
を実行する、請求項１に記載の方法。

【請求項5】

前記サードパーティの機器は、前記端末装置に前記メタデータを送信する前記ステップの後に、
－前記通信ネットワークを通して前記端末装置から、前記一時的対称暗号鍵（１３０ｋｔ）と異なる秘密暗号鍵（１００ｓｋ）に基づき暗号化された形で前記ＯＲＡＭデータベースに関連するメタデータを受信するステップ（Ｓ２７０）
を実行する、請求項２に記載の方法。

【請求項6】

端末装置（１００）により、遠隔サーバ（１５０）で作成されたＯｂｌｉｖｉｏｕｓ Ｒａｎｄｏｍ－Ａｃｃｅｓｓ Ｍｅｍｏｒｙ（ＯＲＡＭ）データベース（１５０ｄｂ）を使用するための方法であって、
前記端末装置は、通信ネットワークを通してサードパーティの機器および前記遠隔サーバに接続され、
－前記通信ネットワークを通して、前記遠隔サーバで前記ＯＲＡＭデータベースの作成を前記サードパーティの機器に開始させるリクエストを送信するステップ（Ｓ２１０）と、
－前記通信ネットワークを通して前記サードパーティの機器から、前記遠隔サーバで作成されたＯＲＡＭデータベースを前記サードパーティの機器を経ることなく前記端末装置が使用できるようにするメタデータ（１３０ｍｄ）を受信するステップ（Ｓ２３１）と
を実行することを特徴とする方法。

【請求項7】

前記メタデータは、前記遠隔サーバに記憶された前記ＯＲＡＭデータベースの初期ブロックを暗号化するために前記サードパーティの機器が使用した一時的対称暗号鍵（１３０ｋｔ）を備える、請求項６に記載の方法。

【請求項8】

前記端末装置は、
－前記通信ネットワークを通して前記サードパーティの機器に、前記サードパーティの機器が前記遠隔サーバで前記ＯＲＡＭデータベースの前記作成を初期化するために前記遠隔サーバにアクセスできるように、アクセストークンを送信するステップ（Ｓ２００）
を実行する、請求項６に記載の方法。

【請求項9】

前記端末装置は、前記サードパーティの機器から前記メタデータを受信する前記ステップの後に、
－前記サードパーティの機器が前記遠隔サーバで前記ＯＲＡＭデータベースにこれ以上アクセスできないように、前記サードパーティの機器に送信した前記アクセストークンを取り消すステップ（Ｓ２５０）
を実行する、請求項８に記載の方法。

【請求項10】

前記端末装置は、前記ＯＲＡＭデータベースで少なくとも１つのデータブロックの書込み（Ｓ２６０）を実行し、前記書込みは、
－前記一時的対称暗号鍵と異なる秘密暗号鍵（１００ｓｋ）を用いて、前記ＯＲＡＭデータベースの前記少なくとも１つのデータブロックを暗号化するステップ（Ｓ２６１）と、
－前記通信ネットワークを通して前記遠隔サーバに、前記ＯＲＡＭデータベースに記憶するために、暗号化された前記少なくとも１つのデータブロックを送信するステップ（Ｓ２６２）と、
－前記暗号化された少なくとも１つのデータブロックの前記送信を考慮して前記メタデータを更新するステップ（Ｓ２６３）と
を備える、請求項７に記載の方法。

【請求項11】

前記端末装置は、前記ＯＲＡＭデータベースの暗号化された前記少なくとも１つのデータブロックの読出し（Ｓ２８０）を実行し、前記読出しは、
－前記通信ネットワークを通して前記遠隔サーバから、前記ＯＲＡＭデータベースの暗号化された前記少なくとも１つのデータブロックを受信するステップ（Ｓ２８１）と、
－前記暗号化されたデータブロックを
－前記暗号化されたデータブロックが、前記サードパーティの機器が暗号化した、前記ＯＲＡＭデータベースの初期ブロックであることを前記メタデータが示す場合には前記一時的対称暗号鍵（１３０ｔｋ）、または
－前記暗号化されたデータブロックが、前記端末装置が暗号化した、前記ＯＲＡＭデータベースのデータブロックであることを前記メタデータが示す場合には前記秘密暗号鍵（１００ｓｋ）
に基づき解読するステップ（Ｓ２８２）と
を備える、請求項１０に記載の方法。

【請求項12】

前記端末装置は、
－前記通信ネットワークを通して前記サードパーティの機器に、前記秘密暗号鍵に基づき暗号化された形で前記メタデータを送信するステップ（Ｓ２７０）
を実行する、請求項１０に記載の方法。

【請求項13】

コンピュータプログラム製品であって、請求項１～１２のいずれか一項に記載の方法を実装するためのプログラムコード命令を備えるコンピュータプログラム製品。

【請求項14】

端末装置（１００）により、遠隔サーバ（１５０）で作成されたＯｂｌｉｖｉｏｕｓ Ｒａｎｄｏｍ－Ａｃｃｅｓｓ Ｍｅｍｏｒｙ（ＯＲＡＭ）データベース（１５０ｄｂ）を使用するための機器（１００ｄ）であって、
－通信ネットワークを通して前記端末装置が送信した、前記遠隔サーバで前記ＯＲＡＭデータベースの作成をサードパーティの機器に開始させるリクエストを受信する
ように構成されたプロセッサ（３０２）または専用計算機械を備えること、
ならびに前記プロセッサまたは前記専用計算機械は、前記リクエストを受信することに応答して、
－前記通信ネットワークを通してＯＲＡＭデータベース要素を前記遠隔サーバに送信することにより、前記遠隔サーバで前記ＯＲＡＭデータベースの作成を初期化し、
－前記遠隔サーバで作成された前記ＯＲＡＭデータベースに関連するメタデータ（１３０ｍｄ）を生成し、
－前記通信ネットワークを通して前記端末装置に、前記遠隔サーバで作成された前記ＯＲＡＭデータベースを前記サードパーティの機器を経ることなく前記端末装置が使用できるようにするために前記メタデータを送信する
ように構成されること
を特徴とする機器（１００ｄ）。

【請求項15】

端末装置（１００）により、遠隔サーバ（１５０）で作成されたＯｂｌｉｖｉｏｕｓ Ｒａｎｄｏｍ－Ａｃｃｅｓｓ Ｍｅｍｏｒｙ（ＯＲＡＭ）データベース（１５０ｄｂ）を使用するための機器（１３０ｄ）であって、
－通信ネットワークを通してサードパーティの機器に、前記遠隔サーバで前記ＯＲＡＭデータベースの作成を前記サードパーティの機器に開始させるリクエストを送信し、
－前記通信ネットワークを通して前記サードパーティの機器から、前記遠隔サーバで作成されたＯＲＡＭデータベースを前記サードパーティの機器を経ることなく前記端末装置が使用できるようにするメタデータ（１３０ｍｄ）を受信する
ように構成されたプロセッサ（４０２）または専用計算機械を備えること、
を特徴とする機器（１３０ｄ）。

【国際調査報告】