特表 2024-542002 マルチ領域ログイン

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-11-13

(54)【発明の名称】マルチ領域ログイン

(51)【国際特許分類】

   G06F 21/31 20130101AFI20241106BHJP

【ＦＩ】

G06F21/31

【審査請求】未請求

【予備審査請求】未請求

(21)【出願番号】P 2024525481

(86)(22)【出願日】2022-10-28

(85)【翻訳文提出日】2024-06-14

(86)【国際出願番号】 US2022078936

(87)【国際公開番号】W WO2023077105

(87)【国際公開日】2023-05-04

(31)【優先権主張番号】63/273,806

(32)【優先日】2021-10-29

(33)【優先権主張国・地域又は機関】US

(31)【優先権主張番号】18/050,453

(32)【優先日】2022-10-27

(33)【優先権主張国・地域又は機関】US

(81)【指定国・地域】

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ｉＯＳ

(71)【出願人】

【識別番号】502303739

【氏名又は名称】オラクル・インターナショナル・コーポレイション

(74)【代理人】

【識別番号】110001195

【氏名又は名称】弁理士法人深見特許事務所

(72)【発明者】

【氏名】ファン・デン・ダンゲン，マルティヌス・ペトルス・ランベルトゥス

(72)【発明者】

【氏名】ウィルソン，グレッグ・アラン

(72)【発明者】

【氏名】ナガラジャ，ギリシュ

(72)【発明者】

【氏名】アーメッド，ガザンファ

(72)【発明者】

【氏名】リー，タオラン

(57)【要約】

本明細書では、複数の領域を介してクラウドサービスプロバイダのネットワークへのログインを提供するシステムについて説明する。例えば、システムは、クラウドサービスプロバイダ（ＣＳＰ）のネットワークにログインするための要求を受信することと、要求内で受信されたログインクレデンシャルを識別すること、要求に関連する認証情報を取得すること、パスコードが以前に使用されたか否かを決定することと、ネットワークへのアクセスを提供するか否かを決定することと、ネットワークへのアクセスを提供するという決定に従ってネットワークへのアクセスを提供することと、を含む動作を実行する。

【特許請求の範囲】

【請求項1】

方法であって、
コンピューティング装置が、クラウドサービスプロバイダ（ＣＳＰ）のネットワークにログインするための要求を受信することと、
前記コンピューティング装置が、前記要求内で受信された、パスコードを含むログインクレデンシャルを識別することと、
前記コンピューティング装置が、第１の領域に位置する前記クラウドサービスプロバイダの第１のデータセンタに、前記要求に関連する第１の認証情報をクエリすることと、を含み、前記第１の認証情報は、前記ネットワークへのログインに使用されるパスコードの第１のセットを含み、前記方法はさらに、
前記コンピューティング装置が、第２の領域に位置する前記クラウドサービスプロバイダの第２のデータセンタに、前記要求に関連する第２の認証情報をクエリすることを含み、前記第２の認証情報は、前記ネットワークへのログインに使用されるか、またはパスコードの前記第１のセットから複製されるパスコードの第２のセットを含み、前記方法はさらに、
前記コンピューティング装置が、前記第１のデータセンタへの前記クエリおよび／または前記第２のデータセンタへ前記クエリしたことに応答して受信された１つまたは複数の応答に少なくとも部分的に基づいて、前記パスコードが以前に使用されたか否かを決定することと、
前記コンピューティング装置が、前記パスコードが以前に使用されたか否かに少なくとも部分的に基づいて、前記ネットワークへのアクセスを提供するか否かを決定することと、
前記コンピューティング装置が、前記ネットワークへのアクセスを提供するという決定に従って、前記ネットワークへのアクセスを提供することと、を含む、方法。

【請求項2】

前記第１の領域は、前記要求に関連付けられるアカウントのホーム領域を含み、前記第２の領域は、前記アカウントに関連付けられる第１の加入領域を含む、請求項１に記載の方法。

【請求項3】

前記コンピューティング装置が、前記１つまたは複数の応答を受信することをさらに含み、前記１つまたは複数の応答は、前記第１のデータセンタからのパスコードの前記第１のセットと、前記第２のデータセンタからのパスコードの前記第２のセットとを含み、前記方法はさらに、
パスコードの前記第１のセットとパスコードの前記第２のセットを結合してパスコードの結合セットを生成することを含み、前記パスコードが以前に使用されたことがあるか否かを決定することは、パスコードの前記結合セットに少なくとも部分的に基づく、請求項１または請求項２に記載の方法。

【請求項4】

パスコードの前記第１のセットとパスコードの前記第２のセットを結合することは、
パスコードの前記第１のセットからの第１のパスコードと、パスコードの前記第２のセットからの第２のパスコードとを含むパスコードの組み合わせセットを生成することと、
パスコードの前記組み合わせセット内の特定のパスコードの第１のコピーを識別することと、を含み、前記特定のパスコードの前記第１のコピーは、パスコードの前記第１のセットからのものであり、パスコードの前記第１のセットとパスコードの前記第２のセットを結合することはさらに、
パスコードの前記組み合わせセット内の前記特定のパスコードの第２のコピーを識別することを含み、前記特定のパスコードの前記第２のコピーは、パスコードの前記第２のセットからのものであり、パスコードの前記第１のセットとパスコードの前記第２のセットを結合することはさらに、
パスコードの前記組み合わせセットから前記特定のパスコードの前記第１のコピーまたは前記第２のコピーのいずれかを削除して、パスコードの前記結合セットを生成することを含む、請求項３に記載の方法。

【請求項5】

パスコードの前記第１のセットは、前記要求に関連付けられるアカウントに対応する、以前に使用された１つまたは複数の使い捨てパスワードの第１のセットを含み、パスコードの前記第２のセットは、前記アカウントに対応する、以前に使用された１つまたは複数の使い捨てパスワードの第２のセットを含み、前記パスコードは、前記要求で提供される使い捨てパスワードを含み、前記パスコードが以前に使用されたか否かを決定することは、前記使い捨てパスワードが、以前に使用された１つまたは複数の使い捨てパスワードの前記第１のセットに含まれているか、または以前に使用された１つまたは複数の使い捨てパスワードの前記第２のセットに含まれているかを決定することを含む、請求項１～請求項４のいずれか１項に記載の方法。

【請求項6】

前記ログインクレデンシャルに含まれる認証データを識別することと、
将来のログイン試行に使用するために前記認証データを前記第１のデータセンタに記憶することと、
前記将来のログイン試行に使用するために前記認証データを前記第２のデータセンタに記憶することと、をさらに含む、請求項１～請求項５のいずれか１項に記載の方法。

【請求項7】

前記第２のデータセンタに前記認証データを記憶することは、前記第１のデータセンタと前記第２のデータセンタとの間の同期されるバックチャネル通信を介して、前記第１のデータセンタから前記第２のデータセンタに前記認証データを複製することを含む、請求項６に記載の方法。

【請求項8】

前記要求は、前記第１の領域および前記第２の領域とは別の第３の領域に位置する前記クラウドサービスプロバイダの第３のデータセンタで受信され、前記第１のデータセンタへのクエリは、前記第１のデータセンタへの第１のバックチャネル呼び出しを行ってパスコードの前記第１のセットを取得することを含み、前記第２のデータセンタへのクエリは、前記第２のデータセンタへの第２のバックチャネル呼び出しを行ってパスコードの前記第２のセットを取得することを含む、請求項１～請求項７のいずれか１項に記載の方法。

【請求項9】

前記第１のデータセンタが使用できないことを決定することをさらに含み、
前記第１のデータセンタへのクエリは、前記第１のデータセンタが使用できないという決定に少なくとも部分的に基づいて、前記第１のデータセンタへの第１のバックチャネル呼び出しをバイパスしてパスコードの前記第１のセットを取得することを含み、
前記第２のデータセンタへのクエリは、前記第２のデータセンタへの第２のバックチャネル呼び出しを行ってパスコードの前記第２のセットを取得することを含む、請求項１～請求項８のいずれか１項に記載の方法。

【請求項10】

ログインに使用可能な１つまたは複数の領域を決定することと、
前記１つまたは複数の使用可能な領域からログイン領域を選択するための、前記１つまたは複数の使用可能な領域を示すユーザインターフェイスを提示することと、
前記１つまたは複数の使用可能な領域から前記第１の領域の選択を識別することと、をさらに含み、前記要求は、前記第１の領域の前記選択の前記識別に少なくとも部分的に基づいて、前記第１の領域内の前記コンピューティング装置で受信される、請求項１～請求項９のいずれか１項に記載の方法。

【請求項11】

命令が記憶されている１つまたは複数の非一時的なコンピュータ可読媒体であって、前記命令が１つまたは複数のプロセッサによって実行されると、前記１つまたは複数のプロセッサに複数の動作を実行させ、前記複数の動作は、
クラウドサービスプロバイダ（ＣＳＰ）のネットワークへのログイン要求を受信することと、
前記要求内で受信されたログインクレデンシャルを識別することと、を含み、前記ログインクレデンシャルはパスコードを含み、前記複数の動作は、
第１の領域に位置する前記クラウドサービスプロバイダの第１のデータセンタに、前記要求に関連する第１の認証情報をクエリすることを含み、前記第１の認証情報は、前記ネットワークへのログインに使用されるパスコードの第１のセットを含み、前記複数の動作は、
第２の領域に位置する前記クラウドサービスプロバイダの第２のデータセンタに、前記要求に関連する第２の認証情報をクエリすることを含み、前記第２の認証情報は、前記ネットワークへのログインに使用されるか、またはパスコードの前記第１のセットから複製されるパスコードの第２のセットを含み、前記複数の動作は、
前記第１のデータセンタへの前記クエリおよび／または前記第２のデータセンタへ前記クエリしたことに応答して受信された１つまたは複数の応答に少なくとも部分的に基づいて、前記パスコードが以前に使用されたか否かを決定することと、
前記パスコードが以前に使用されたか否かに少なくとも部分的に基づいて、前記ネットワークへのアクセスを提供するか否かを決定することと、
前記ネットワークへのアクセスを提供するという決定に従って、前記ネットワークへのアクセスを提供することと、を含む、１つまたは複数の非一時的なコンピュータ可読媒体。

【請求項12】

前記第１の領域は、前記要求に関連付けられるアカウントのホーム領域を含み、前記第２の領域は、前記アカウントの第１の加入領域を含み、前記命令は、前記１つまたは複数のプロセッサによって実行されると、前記１つまたは複数のプロセッサにさらに、
パスコードの前記第１のセットとパスコードの前記第２のセットを結合して、パスコードの結合セットを生成することを含む、動作を実行させる、請求項１１に記載の非一時的な１つまたは複数のコンピュータ可読媒体。

【請求項13】

パスコードの前記第１のセットは、前記要求に関連付けられるアカウントに対応する、以前に使用された１つまたは複数の使い捨てパスワードの第１のセットを含み、パスコードの前記第２のセットは、前記アカウントに対応する、以前に使用された１つまたは複数の使い捨てパスワードの第２のセットを含み、前記パスコードは、前記要求で提供される使い捨てパスワードを含み、前記パスコードが以前に使用されたか否かを決定することは、前記使い捨てパスワードが、以前に使用された１つまたは複数の使い捨てパスワードの前記第１のセットに含まれているか、または以前に使用された１つまたは複数の使い捨てパスワードの前記第２のセットに含まれているかを決定することを含む、請求項１１または請求項１２に記載の非一時的な１つまたは複数のコンピュータ可読媒体。

【請求項14】

前記命令は、前記１つまたは複数のプロセッサによって実行されると、前記１つまたは複数のプロセッサにさらに、
前記ログインクレデンシャルに含まれる認証データを識別することと、
前記認証データを第１のデータセンタに提供して記憶し、将来のログイン試行に使用することと、
前記認証データを前記第２のデータセンタに提供して記憶し、前記将来のログイン試行に使用することと、を含む複数の動作を実行させる、請求項１１～請求項１３のいずれか１項に記載の非一時的な１つまたは複数のコンピュータ可読媒体。

【請求項15】

前記第１のデータセンタへのクエリは、前記第１のデータセンタへの第１のバックチャネル呼び出しを行うことを含み、前記第２のデータセンタへのクエリは、前記第２のデータセンタへの第２のバックチャネル呼び出しを行うことを含む、請求項１１～請求項１４のいずれか１項に記載の非一時的な１つまたは複数のコンピュータ可読媒体。

【請求項16】

前記命令は、前記１つまたは複数のプロセッサによって実行されると、前記１つまたは複数のプロセッサにさらに、
前記第１のデータセンタが使用できないことを決定することを含む複数の動作を実行させ、
前記第１のデータセンタへのクエリは、前記第１のデータセンタが使用できないという前記決定に少なくとも部分的に基づいて、前記第１のデータセンタへの第１のバックチャネル呼び出しをバイパスしてパスコードの前記第１のセットを取得することを含み、
前記第２のデータセンタへのクエリは、前記第２のデータセンタへの第２のバックチャネル呼び出しを行ってパスコードの前記第２のセットを取得することを含む、請求項１１～請求項１５のいずれか１項に記載の非一時的な１つまたは複数のコンピュータ可読媒体。

【請求項17】

前記命令は、前記１つまたは複数のプロセッサによって実行されると、前記１つまたは複数のプロセッサにさらに、
ログインに使用可能な１つまたは複数の領域を決定することと、
前記１つまたは複数の使用可能な領域からログイン領域を選択するための、前記１つまたは複数の使用可能な領域を示すユーザインターフェイスを提示することと、
前記１つまたは複数の使用可能な領域から前記第１の領域の選択を識別することと、を含む複数の動作を実行させ、前記要求は、前記第１の領域の前記選択の前記識別に少なくとも部分的に基づいて前記第１の領域で受信される、請求項１１～請求項１６のいずれか１項に記載の非一時的な１つまたは複数のコンピュータ可読媒体。

【請求項18】

サーバ装置であって、
要求内で受信されたログインクレデンシャルを記憶するメモリと、
前記メモリに結合された１つまたは複数のプロセッサと、を備え、前記１つまたは複数のプロセッサは、
クラウドサービスプロバイダ（ＣＳＰ）のネットワークへの前記ログイン要求を受信するように構成されており、
前記要求内で受信された、パスコードを含む前記ログインクレデンシャルを識別するように構成されており、
前記ログインクレデンシャルを前記メモリに記憶するように構成されており、
第１の領域に位置する前記クラウドサービスプロバイダの第１のデータセンタに、前記要求に関連する第１の認証情報をクエリするように構成されており、前記第１の認証情報は、前記ネットワークへのログインに使用されるパスコードの第１のセットを含み、前記１つまたは複数のプロセッサはさらに、
第２の領域に位置する前記クラウドサービスプロバイダの第２のデータセンタに、前記要求に関連する第２の認証情報をクエリするように構成されており、前記第２の認証情報は、前記ネットワークへのログインに使用される、またはパスコードの前記第１のセットから複製されるパスコードの第２のセットを含み、前記１つまたは複数のプロセッサはさらに、
前記第１のデータセンタへの前記クエリおよび／または前記第２のデータセンタへ前記クエリしたことに応答して受信された１つまたは複数の応答に少なくとも部分的に基づいて、前記パスコードが以前に使用されたか否かを決定するように構成されており、
前記パスコードが以前に使用されたか否かに少なくとも部分的に基づいて、前記ネットワークへのアクセスを提供するか否かを決定するように構成されており、
前記ネットワークへのアクセスを提供するという決定に従って、前記ネットワークへのアクセスを提供するように構成されている、サーバ装置。

【請求項19】

前記第１の領域は、前記要求に関連付けられるアカウントのホーム領域を含み、前記第２の領域は、前記アカウントの第１の加入領域を含む、請求項１８または請求項１９に記載のサーバ装置。

【請求項20】

パスコードの前記第１のセットは、前記要求に関連付けられるアカウントに対応する、以前に使用された１つまたは複数の使い捨てパスワードの第１のセットを含み、パスコードの前記第２のセットは、前記アカウントに対応する、以前に使用された１つまたは複数の使い捨てパスワードの第２のセットを含み、前記パスコードは、前記要求で提供される使い捨てパスワードを含み、前記パスコードが以前に使用されたか否かを決定することは、前記使い捨てパスワードが、以前に使用された１つまたは複数の使い捨てパスワードの前記第１のセットに含まれているか、または以前に使用された１つまたは複数の使い捨てパスワードの前記第２のセットに含まれているかを決定することを含む、請求項１８に記載のサーバ装置。

【発明の詳細な説明】

【技術分野】

【0001】

関連出願の相互参照
本出願は、２０２１年１０月２９日に出願された「MULTI-REGION LOGIN」と題される米国仮出願第63/273,806号、および２０２２年１０月２７日に出願された「MULTI-REGION LOGIN」と題される米国特許出願第18/050,453号に対する優先権を主張し、これらの出願の開示は、あらゆる目的のために、その全体が参照により本明細書に組み込まれる。

【0002】

分野
本開示は、異なる領域のデータセンタを介したログインを可能にするクラウドサービスプロバイダインフラストラクチャに関する。

【背景技術】

【0003】

背景
クラウドサービスプロバイダ（ＣＳＰ）は、１つまたは複数のネットワークを使用して、オンデマンドで顧客にさまざまなサービスを提供する。ＣＳＰでは、サービスを使用するために顧客がネットワークにアクセスする際にサインインすることが求められることがよくある。顧客は、ネットワークへのアクセスを提供するか否かを決定するために使用するログインクレデンシャルをＣＳＰに提供する。

【0004】

多くの場合、ログインクレデンシャルは、時間ベースのワンタイムパスワード（ＴＯＴＰ）などの使い捨てパスワードを含む。顧客が以前に使用した使い捨てパスワードを使用してネットワークに再度ログインしようとした場合、ＣＳＰはセキュリティ上の理由からネットワークへのアクセスを拒否できる。さらに、ＣＳＰは失敗したログイン試行回数を保持し、失敗したログイン試行に関連付けられるアカウントへのログインを禁止することを選択できる。これらのセキュリティ保護を実現するには、ログインに使用されるエンティティが、以前にログインに使用された使い捨てパスワードと失敗したログイン試行回数とを決定できる必要がある。従来のＣＳＰは、以前使用されていた使い捨てパスワードと失敗したログイン試行回数を１つのエンティティに記憶し、顧客のすべてのログイン試行をその特定のエンティティに誘導することで、この問題に対処した。

【発明の概要】

【0005】

概要
本開示は、一般的には、クラウドサービスプロバイダのネットワークへのマルチ領域ログインのためのフレームワークに関する。本明細書では、方法、システム、１つまたは複数のプロセッサによって実行可能なプログラム、コード、または命令を記憶する非一時的なコンピュータ可読記憶媒体などを含む、さまざまな実施形態が説明される。これらの例示的な実施形態は、開示を制限または定義するためではなく、理解を助けるための例を示すために言及されている。追加の実施形態は詳細な説明セクションで説明されており、そこでさらに詳しく説明されている。

【課題を解決するための手段】

【0006】

本開示の一態様は、クラウドサービスプロバイダ（ＣＳＰ）のネットワークにログインするための要求を受信し、要求内で受信されたログインクレデンシャルを識別することを含む、マルチ領域ログインを容易にする方法に関する。この方法は、さらに、クラウドサービスプロバイダの２つ以上の領域から、要求に関連する認証情報を取得し、ログインクレデンシャルと認証情報に少なくとも部分的に基づいて、ネットワークへのアクセスを提供するか否かを決定することを含み得る。さらに、この方法は、ネットワークへのアクセスを提供する決定に従ってネットワークへのアクセスを提供すること、またはネットワークへのアクセスを提供しない決定に従ってネットワークへのアクセスを拒否することと、を含み得る。

【0007】

本開示の一態様は、命令が記憶されている１つまたは複数のコンピュータ可読媒体に関し、命令は、１つまたは複数のプロセッサによって実行されると、１つまたは複数のプロセッサに、クラウドサービスプロバイダ（ＣＳＰ）のネットワークにログインするための要求を受信し、要求内で受信されたログインクレデンシャルを識別することを含む動作を実行させる。動作は、さらに、クラウドサービスプロバイダの２つ以上の領域から、要求に関連する認証情報を取得し、ログインクレデンシャルと認証情報に少なくとも部分的に基づいて、ネットワークへのアクセスを提供するか否かを決定することを含み得る。さらに、動作は、ネットワークへのアクセスを提供するという決定に従ってネットワークへのアクセスを提供すること、またはネットワークへのアクセスを提供しないという決定に従ってネットワークへのアクセスを拒否することと、を含み得る。

【0008】

本開示の一態様は、サーバ装置に関するものであり、要求内で受信されたログインクレデンシャルを記憶するメモリと、メモリに結合される１つまたは複数のプロセッサとを含み得る。１つまたは複数のプロセッサは、クラウドサービスプロバイダ（ＣＳＰ）のネットワークにログインするための要求を受信し、要求内で受信されたログインクレデンシャルを識別することができる。１つまたは複数のプロセッサは、さらに、ログインクレデンシャルをメモリに記憶し、クラウドサービスプロバイダの２つ以上の領域から、要求に関連する認証情報を取得し、ログインクレデンシャルと認証情報に少なくとも部分的に基づいて、ネットワークへのアクセスを提供するか否かを決定することができる。さらに、１つまたは複数のプロセッサは、ネットワークへのアクセスを提供するという決定に従ってネットワークへのアクセスを提供するか、またはネットワークへのアクセスを提供しないという決定に従ってネットワークへのアクセスを拒否することができる。

【0009】

本開示の一態様は、コンピューティング装置が、クラウドサービスプロバイダ（ＣＳＰ）のネットワークにログインするための要求を受信することと、コンピューティング装置が、要求内で受信されたログインクレデンシャル（パスコードを含む）を識別することと、を含む方法に向けられている。当該方法は、さらに、コンピューティング装置が、第１の領域に位置するクラウドサービスプロバイダの第１のデータセンタに、要求に関連する第１の認証情報をクエリすることを含むことができ、第１の認証情報は、第１の領域が使用可能であることに応じてネットワークへのログインに使用されるパスコードの第１のセットを含み、当該方法はさらに、コンピューティング装置が、第２の領域に位置するクラウドサービスプロバイダの第２のデータセンタに、要求に関連する第２の認証情報をクエリすることを含むことができ、第２の認証情報は、ネットワークへのログインに使用されるか、または第２の領域が使用可能であることに応じてパスコードの第１のセットから複製されるパスコードの第２のセットを含む。当該方法はさらに、コンピューティング装置が、第１のデータセンタのクエリまたは第２のデータセンタのクエリに応答して受信した１つまたは複数の応答に少なくとも部分的に基づいて、パスコードが以前に使用されたか否かを決定することと、当該コンピューティング装置が、パスコードが以前に使用されたか否かに少なくとも部分的に基づいて、ネットワークへのアクセスを提供するか否かを決定することと、当該コンピューティング装置が、ネットワークへのアクセスを提供するという決定に従ってネットワークへのアクセスを提供することと、を含み得る。

【0010】

本開示の一態様は、命令が記憶されている１つまたは複数の非一時的なコンピュータ可読媒体に向けられており、当該命令は、１つまたは複数のプロセッサによって実行されると、当該１つ以上のプロセッサに複数の動作を行なわせ、当該複数の動作は、クラウドサービスプロバイダ（ＣＳＰ）のネットワークにログインするための要求を受信することと、要求内で受信されたログインクレデンシャルを識別することを含み、当該ログインクレデンシャルは、パスコードを含む。当該複数の動作は、要求に関連する第１の認証情報について、第１の領域に位置するクラウドサービスプロバイダの第１のデータセンタにクエリすることを含み、当該第１の認証情報は、使用可能な第１の領域に従ってネットワークへのログインに使用されるパスコードの第１のセットを含み、当該複数の動作はさらに、第２の領域に位置するクラウドサービスプロバイダの第２のデータセンタに要求に関連する第２の認証情報をクエリすることを含み、当該第２の認証情報は、ネットワークへのログインに使用される、または、使用可能な第２の領域に従ってパスコードの第１のセットから複製されるパスコードの第２のセットを含む。当該複数の動作はさらに、第１のデータセンタのクエリまたは第２のデータセンタへクエリしたことに応答して受信された１つまたは複数の応答に少なくとも部分的に基づいて、パスコードが以前に使用されたか否かを決定することと、パスコードが以前に使用されたか否かに少なくとも部分的に基づいてネットワークへのアクセスを提供するか否かを決定することと、ネットワークへのアクセスを提供するという決定に従ってネットワークへのアクセスを提供することとを含み得る。

【0011】

本開示の一態様は、サーバ装置に向けられており、当該サーバ装置は、要求内で受信されたログインクレデンシャルを記憶するメモリと、当該メモリに結合される１つまたは複数のプロセッサとを含み、当該１つまたは複数のプロセッサは、クラウドサービスプロバイダ（ＣＳＰ）のネットワークにログインするための要求を受信し、要求内で受信されたログインクレデンシャルを識別し、当該ログインクレデンシャルはパスコードを含み、当該ログインクレデンシャルをメモリに記憶することができる。当該１つまたは複数のプロセッサは、さらに、第１の領域に位置するクラウドサービスプロバイダの第１のデータセンタに、要求に関連する第１の認証情報をクエリすることができ、第１の認証情報は、第１の領域が使用可能であることに応じてネットワークへのログインに使用されるパスコードの第１のセットを含み、第２の領域に位置するクラウドサービスプロバイダの第２のデータセンタに、要求に関連する第２の認証情報をクエリすることができ、第２の認証情報は、ネットワークへのログインに使用されるか、または第２の領域が使用可能であることに応じてパスコードの第１のセットから複製されるパスコードの第２のセットを含む。１つまたは複数のプロセッサは、さらに、第１のデータセンタのクエリまたは第２のデータセンタへクエリしたことに応答して受信された１つまたは複数の応答に少なくとも部分的に基づいて、パスコードが以前に使用されたか否かを決定し、パスコードが以前に使用されたか否かに少なくとも部分的に基づいてネットワークへのアクセスを提供するか否かを決定し、ネットワークへのアクセスを提供するという決定に従ってネットワークへのアクセスを提供することができる。

【0012】

前述の内容、ならびに他の特徴および実施形態は、以下の明細書、特許請求の範囲、および添付の図面を参照することでさらに明らかになるであろう。

【図面の簡単な説明】

【0013】

【図1】少なくとも１つの実施形態による例示的なシステム構成を示す図である。

【図2】少なくとも１つの実施形態による別の例示的なシステム構成を示す図である。

【図3】少なくとも１つの実施形態による例示的な認証情報の結合シナリオを示す図である。

【図4】少なくとも１つの実施形態による別の例示的なシステム構成を示す図である。

【図5】少なくとも１つの実施形態による例示的なサインオンインターフェイスを示す図である。

【図6】少なくとも１つの実施形態による、クラウドサービスプロバイダ（ＣＳＰ）へのサインインに関連する例示的な手順を示す図である。

【図7】少なくとも１つの実施形態による、図６の例示的な手順の第２の部分を示す図である。

【図8】少なくとも１つの実施形態による、クラウドインフラストラクチャをサービスシステムとして実装するための１つのパターンを示すブロック図である。

【図9】少なくとも１つの実施形態による、クラウドインフラストラクチャをサービスシステムとして実装するための別のパターンを示すブロック図である。

【図10】少なくとも１つの実施形態による、クラウドインフラストラクチャをサービスシステムとして実装するための別のパターンを示すブロック図である。

【図11】少なくとも１つの実施形態による、クラウドインフラストラクチャをサービスシステムとして実装するための別のパターンを示すブロック図である。

【図12】少なくとも１つの実施形態による例示的なコンピュータシステムを示すブロック図である。

【発明を実施するための形態】

【0014】

詳細な説明
以下、さまざまな実施形態について説明する。説明の目的で、実施形態を完全に理解できるように、特定の構成および詳細が記載されている。しかし、当業者には、特定の詳細がなくても実施形態を実施できることも明らかであろう。さらに、説明されている実施形態を不明瞭にしないために、よく知られる特徴が省略または簡略化され得る。

【0015】

クラウドサービスプロバイダ（ＣＳＰ）は、加入顧客に複数のクラウドサービスを提供することができる。これらのサービスは、サービスとしてのソフトウェア（ＳａａＳ）、サービスとしてのプラットフォーム（ＰａａＳ）、サービスとしてのインフラストラクチャ（ＩａａＳ）モデルなどのさまざまなモデルで提供され得る。ＣＳＰは、１つまたは複数のネットワークを介して複数のクラウドサービスを提供し得る。各ネットワークは、サービスを提供できるコンピュータとソフトウェアを含み得る。

【0016】

クラウド環境では、通常、クラウドサービスによって提供または使用されるリソースへのユーザアクセスを制御するために、ＣＳＰによってＩＤ管理システムが提供される。ＩＤ管理システムによって提供される一般的なサービスまたは機能は、限定ではなく、ユーザ向けの単一サインオン機能、認証および認証サービス、その他のＩＤベースのサービスを含む。

【0017】

ＩＤ管理システムによって保護されるリソースは、コンピューティングインスタンス、ブロック記憶ボリューム、仮想クラウドネットワーク（ＶＣＮ）、サブネット、ルートテーブル、さまざまな呼び出し可能なＡＰＩ、内部アプリケーションまたは従来のアプリケーションなど、さまざまなタイプにすることができる。これらのリソースは、クラウドに記憶されているリソースおよび／または顧客のオンプレミスリソースを含む。通常、各リソースは、リソースの作成時にリソースに割り当てられる一意の識別子（例えば、ＩＤ）によって識別される。

【0018】

本明細書では、顧客および／またはクライアント（本開示では総称して顧客と呼ぶ）が複製領域および／またはＣＳＰの一部にログインできるようにする技術について説明する。特に、ＣＳＰは１つまたは複数の領域（例えば、特定の地理的領域内のデータセンタ）に編成され得、各領域はＣＳＰによってサービス提供される異なる地理的エリア内のデータセンタによって定義され得る。例えば、第１の領域は、ＣＳＰによってサービス提供される第１の地理的エリアに位置する第１のデータセンタに対応し、第２の領域は、ＣＳＰによってサービス提供される第２の地理的エリアに位置する第２のデータセンタに対応し得る。この場合、第２の地理的エリアは、第１の地理的エリアとは異なる。各領域は１つまたは複数のデータセンタで構成され得る。本開示全体を通じて、動作は領域によって実行されるものとして説明できるが、その領域の１つまたは複数のデータセンタが動作を実行し得ることを理解する必要がある。例えば、第１の領域が動作を実行すると説明されている場合、第１の領域内の１つまたは複数のデータセンタによって提供される１つまたは複数のサービスが動作を実行することを理解する必要がある。

【0019】

いくつかの実施形態では、ＣＳＰはＣＳＰの領域に対して加入サービスを提供し得る。例えば、ＣＳＰは顧客がＣＳＰの１つまたは複数の領域に加入することを許可し得る。ＣＳＰは、領域に加入している顧客がその領域で提供されるサービスを使用できるようにし、領域に加入していない顧客／ユーザがその領域で提供されるサービスを使用できないようにすることができる。ＣＳＰは各顧客のアカウントを維持することができ、顧客のアカウントは顧客が加入している領域を示すことができる。アカウントは、本開示全体を通じてさらに説明されているように、当該アカウントに関連付けられる顧客に関するその他の情報もさらに含み得る。

【0020】

顧客が加入している領域には、顧客に対して異なる役割が割り当てられ得る。例えば、領域はホーム領域または加入領域として割り当てられ得る。顧客に割り当てられるホーム領域は１つだけであり得る。ホーム領域として割り当てられる領域では、顧客は領域に記憶されているデータに対して書き込み動作や読み取り動作を実行できる。加入者には複数の加入領域が割り当てられ得る。加入領域として割り当てられる領域は、領域によって記憶されるデータの少なくとも一部に対する書き込み動作を防止し、それによって、データの一部に対して読み取り動作のみを実行できるようにする。加入領域には、第１の加入領域、第２の加入領域、第３の加入領域などのランクが割り当てられ得る。加入領域のランキングに応じて加入領域の動作が異なり得る。例えば、第１の加入領域は、本開示全体にわたってさらに説明されるように、顧客の認証に使用され得る顧客の認証情報を記憶し得る。役割は顧客および／またはＣＳＰによって割り当てられ得る。例えば、ＣＳＰは、場合によっては、顧客が領域に加入する順序に基づいて役割を割り当てることができる。これらの場合の一部では、顧客が加入する第１の領域がホーム領域として割り当てられ得、顧客が加入する第２の領域が第１の加入領域として割り当てられ得るなどである。場合によっては、顧客はホーム領域、加入領域、および／または加入領域のランクを割り当てることができる。

【0021】

１つまたは複数のドメインがデータセンタに記憶され得、ドメインは、情報を記憶し、データセンタのリソースを使用できるコンテナを含み得る。各ドメインには、ドメインのホーム領域が割り当てられ得る。これは、ドメインホーム領域と呼ばれ得る。通常、顧客は、ＣＳＰにログインするために、対応する領域（テナンシホーム領域と呼ばれ得る）に誘導される。テナンシホーム領域は、顧客に対してインフラストラクチャＩＤおよびアクセス管理（ＩＡＭ）関連情報の更新が許可される領域であり得る。しかし、動作中にＣＳＰの１つまたは複数の領域が使用できなくなり得る（例えば、領域がダウンしたり、領域内のサービスにアクセスできなくなったりし得る）。従来のアプローチでは、顧客がログインしようとしたときに顧客に対応するテナンシホーム領域が使用できない場合、テナンシホーム領域にアクセスできず、顧客は壊れた状態のままになる。

【0022】

本明細書に記載の技術は、異なる領域に１つまたは複数の複製ドメインを有することを含み得る。例えば、テナントのアイデンティティ・クラウド・サービス（Identity Cloud Services：ＩＤＣＳ）ストライプは、顧客に関連付けられるホーム領域内に配置され得る。ＩＤＣＳストライプは、ホーム領域に加えて、１つまたは複数の他の領域に複製され得る。ＩＤＣＳストライプは、同期されるバックチャネル通信を介して領域内で複製され得る。ログイン選択により、顧客が選択できるログイン可能な１つまたは複数のドメインが顧客に提供され得る。使用可能なドメインのリストは、顧客に対応するホーム領域および／または第１の複製領域から取得できる。表示される使用可能なドメインは、ログイン時に使用可能な領域にあり得る。使用可能なドメインのリストからドメインを選択すると、ＣＳＰは、顧客がログインするために、選択されるドメインに対応する領域のＩＤＣＳストライプに顧客を誘導し得る。ログインに使用されるＩＤＣＳストライプは、認証中に、領域間のＩＤＣＳストライプを調整するために、１つまたは複数の他の領域との間で一部のデータを読み取ったりおよび／または書き込んだりし得る。場合によっては、データの読み取り元および／または書き込み先の領域は、ドメインホーム領域と、顧客に対応する第１の複製領域を含み得る。

【0023】

場合によっては、顧客は、ダウンしている領域内のログイン用のドメインに誘導されるか、またはそのドメインを選択できる。これらの場合、ＣＳＰは、領域が再び正常に動作し始めたと決定されるまで、顧客がログインのためにドメインに誘導されたり、ドメインを選択したりしないように情報を更新できる。ＣＳＰは、さらに顧客がログインに使用できる他の使用可能なドメインも提供し得る。その後、顧客はログインに使用可能な他のドメインのいずれかを選択できる。

【0024】

場合によっては、顧客が別の領域にログインしている間、ドメインのホーム領域および／または第１の複製領域が使用できなくなることがある。顧客がログインする領域はドメインホーム領域および／または第１の複製領域に書き込むことができないため、領域はドメインホーム領域および／または第１の複製領域と調整して、領域間の競合をマージし得る。例えば、領域はドメインホーム領域および／または第１の複製領域と調整して、ログインに関連する記憶情報を最新の更新される記憶情報に更新し得る。

【0025】

図１は、少なくとも１つの実施形態による例示的なシステム構成１００を示す。システム構成１００は、ＣＳＰの複数の領域に複製されるＩＤＣＳストライプまたはその一部を持つシステムの例を示す。例えば、システムは複数の領域に複製される認証情報を持ち得る。複製される認証情報はＩＤＣＳストライプ内に存在し、認証情報は１人または複数のユーザがＣＳＰへのアクセスを許可されている顧客であるか否かを決定するために使用され得る。

【0026】

システム構成１００はＣＳＰ１０２を含み得る。ＣＳＰ１０２は、顧客にサービスを提供できるソフトウェアを実装するコンピュータハードウェアのネットワークを含み得る。ＣＳＰ１０２のコンピュータハードウェアおよび／またはソフトウェアはリソースと呼ばれ得、顧客は動作を実行するためにリソースを使用したり要求したりできる。ＣＳＰ１０２にはＩＡＭが含まれ得、ＩＡＭはＣＳＰ１０２へのユーザのアクセスを制御し得る。

【0027】

ＣＳＰ１０２は、１つまたは複数の領域に編成され得、各領域はＣＳＰ１０２のネットワークの一部を形成する。例えば、図示のＣＳＰ１０２は、ログイン領域１０４、第１の領域１０６、および第２の領域１０８を含み得る。各領域は、ＣＳＰ１０２のコンピュータハードウェアの一部を含み得る。例えば、ログイン領域１０４にはＣＳＰ１０２のコンピュータハードウェアの第１の部分が含まれ得、第１の領域１０６にはＣＳＰ１０２のコンピュータハードウェアの第２の部分が含まれ得、第２の領域１０８にはＣＳＰ１０２のコンピュータハードウェアの第３の部分が含まれ得る。いくつかの実施形態では、各領域は特定の地理的エリアに対応し、領域内のコンピュータハードウェアは対応する地理的エリア内に配置され得る。領域内のコンピュータハードウェアは、その領域を１つまたは複数の他の領域に接続する１つまたは複数のルータおよび／またはスイッチに対応し得る。例えば、ログイン領域１０４内のコンピュータハードウェアは、図示の実施形態では、ログイン領域１０４を、第１の領域１０６に対応する１つまたは複数のルータおよび／またはスイッチ、および第２の領域１０８に対応する１つまたは複数のルータおよび／またはスイッチに接続する１つまたは複数のルータおよび／またはスイッチに対応し得る。領域に対応するルータおよび／またはスイッチは、領域へのアクセスポイントとして機能し、領域との間の電子通信トラフィックがルータおよび／またはスイッチの少なくとも１つを通過するようになる。対応するルータおよび／またはスイッチは、いくつかの実施形態では、インターネットおよび／またはユーザに関連付けられるユーザ装置などの１つまたは複数の他の外部装置に領域をさらに接続し得る。

【0028】

いくつかの実施形態では、ＣＳＰ１０２の１つまたは複数の領域は、１つまたは複数のバックチャネルによってＣＳＰ１０２内の１つまたは複数の他の領域に接続され得る。例えば、図示の実施形態では、ログイン領域１０４は、バックチャネル１１０によって第１の領域１０６および第２の領域１０８に接続されている。バックチャネルは、領域のルータおよび／またはスイッチに接続することができ、ルータおよび／またはスイッチは、バックチャネルの領域へのアクセスポイントとして機能し得る。バックチャネルが接続されているルータおよび／またはスイッチは、領域を外部装置に接続するルータおよび／またはスイッチとは別のものであり得る。バックチャネルは、ＣＳＰ１０２内の２つ以上の領域間の接続を提供し得る。例えば、バックチャネルは、ＣＳＰ１０２内の２つの領域間の直接接続を提供したり、ＣＳＰ１０２内の２つ以上の領域間の共有接続を提供したりすることができる。例えば、図示の実施形態のバックチャネル１１０は、ログイン領域１０４、第１の領域１０６、および第２の領域１０８間の共有接続を提供することができる。いくつかの実施形態では、バックチャネル１１０は、ＣＳＰ１０２の外部のユーザ装置など、ＣＳＰ１０２の外部の要素からはアクセスできない場合がある。バックチャネルは、領域間でデータを交換できる同期メッセージまたは非同期メッセージを領域間で送信できるようにする。

【0029】

システム構成１００は、ＣＳＰ１０２に接続可能な１つまたは複数のユーザ装置を含み得る。例えば、図示の実施形態では、システム構成１００にはユーザ装置１１２が含まれる。ユーザ装置はＣＳＰ１０２の外部にあり、インターネット経由の接続など、１つまたは複数の有線または無線接続によってＣＳＰ１０２に接続できる。明確にするために、本明細書の説明ではユーザ装置１１２について言及しているが、ユーザ装置１１２によって実行される、および／またはユーザ装置１１２に関して実行される１つまたは複数の動作は、１つまたは複数の他のユーザ装置によって実行されるか、または１つまたは複数の他のユーザ装置に関して実行され得ることを理解する必要がある。

【0030】

システム構成１００は、ユーザ装置１１２のログインに関連する要素を示すことができる。特に、システム構成１００は、ユーザ装置１１２がＣＳＰ１０２のサービスを使用できるように、ユーザ装置１１２とＣＳＰ１０２の要素との間で交換される要素を示し得、これらの要素は、ユーザ装置１１２がＣＳＰ１０２にログインするために使用され得る。

【0031】

ユーザは、ユーザ装置１１２を使用してＣＳＰ１０２へのアクセスを要求することができる。例えば、ユーザは、ＣＳＰ１０２（またはその一部）に対応するインターネットプロトコル（ＩＰ）アドレスをユーザ装置１１２のブラウザに入力し得、ＣＳＰ１０２（またはその一部）は、ユーザ装置１１２にＣＳＰ１０２にアクセスするためのユーザインターフェイスを表示するように命令し得る。ユーザインターフェイスは、ユーザがＣＳＰ１０２にアクセスする権限があるか否かを決定するために使用されるログインクレデンシャル１１４の入力フィールドを含み得る。いくつかの実施形態では、ログインクレデンシャル１１４はパスコードを含み得る。いくつかの実施形態では、パスコードは使い捨てパスワードであり得る。いくつかの実施形態では、ＣＳＰ１０２は、ログインクレデンシャル１１４の一部として、ユーザ装置１１２の特性情報および／または以前のログイン試行の結果の表示を要求し得る。

【0032】

ユーザ装置１１２は、ユーザ装置１１２を使用するユーザのログインのためのログインクレデンシャル１１４を取得することができる。例えば、ユーザ装置１１２は、ユーザ装置１１２を使用するユーザからログインクレデンシャル１１４を受信したり、および／またはユーザ装置１１２の特性を示す情報（例えば、ユーザ装置１１２に関連付けられる識別子、キー、および／またはその他の値）を取得したりすることができる。ログインクレデンシャル１１４は、パスコードおよび／または使い捨てパスワードなどのユーザからの入力を含み得る。いくつかの実施形態では、使い捨てパスワードは、時間ベースのワンタイムパスワード（ＴＯＴＰ）であり得る。使い捨てパスワードは、ＣＳＰ１０２に関連するプログラムによって生成され得る。特に、プログラムは使い捨てパスワードを生成し、その使い捨てパスワードをユーザおよびＣＳＰ１０２に提供することができる。プログラムは、ユーザに関連付けられる電子メールアカウント、ユーザに関連付けられる電話番号（例えば、テキストメッセージおよび／または音声メッセージ）、ＣＳＰ１０２に関連するプログラムから使い捨てパスワードを受信できるユーザ装置１１２上で実行されるソフトウェア、および／またはユーザに使い捨てパスワードを提供するための当技術分野で知られているその他の方法を介して、ユーザに使い捨てパスワードを提供できる。ログインプロセス中に、ＣＳＰ１０２は、例えば表示されるログインインターフェイスで、ユーザ装置１１２のユーザから使い捨てパスワードの入力を要求し得る。ユーザは、他のユーザ認証情報（例えば、ユーザに関連付けられるパスワード）とともに、使い捨てパスワードをユーザ装置１１２に入力することができる。ログインプロセス中に、ユーザ装置１１２は、ＣＳＰ１０２にログインクレデンシャル１１４を提供し、ＣＳＰ１０２はこれを使用して、ユーザがＣＳＰ１０２にログインできるか否かを決定する。

【0033】

いくつかの実施形態では、ユーザ装置１１２から受信されるログインクレデンシャル１１４は、ユーザ装置１１２によって開始される以前のログイン試行および／または以前のログインに関連する情報をさらに含み得る。例えば、ユーザ装置１１２は、ユーザ装置１１２のユーザがＣＳＰ１０２にログインしようとして失敗した連続回数のカウントを維持し得る。ユーザ装置１１２は、ログインクレデンシャル１１４に、ユーザがＣＳＰ１０２へのログインに連続して失敗した回数の表示を含み得る。他の実施形態では、ＣＳＰ１０２は、ユーザ装置１１２によるログイン試行および／または特定の顧客のアカウントへのアクセスが連続して何回失敗したかのカウントを維持し得る。ＣＳＰ１０２は、連続して失敗したログイン試行の回数が閾値の試行回数を超えたか否かを決定し、連続して失敗したログイン試行の回数が閾値の試行回数を超えたことに基づいて、ユーザにＣＳＰ１０２へのアクセスを提供しないことを決定し得る。

【0034】

図示の実施形態では、ユーザ装置１１２は、ＣＳＰ１０２へのログインプロセス中にログイン領域１０４に誘導され得る。ユーザ装置１１２は、ＣＳＰ１０２の他の領域と比較してログイン領域１０４に地理的に最も近いユーザ装置１１２、使用可能なユーザ装置１１２に地理的に最も近いＣＳＰ１０２の領域であるログイン領域１０４、ログイン領域１０４に対応するログインプロセスの一部としてユーザ装置１１２によって使用されるＩＰアドレス、ログインプロセスに使用されるログイン領域１０４の選択を示すユーザ装置１１２、またはそれらの組み合わせに基づいてログイン領域１０４に誘導され得る。ログイン領域１０４に誘導された結果、ユーザ装置１１２は、ログインプロセスの一部としてログイン領域１０４にログインクレデンシャル１１４を提供する。

【0035】

ログイン領域１０４は、ユーザ装置１１２によって提供されるログインクレデンシャル１１４を使用して、ユーザ装置１１２のユーザがＣＳＰ１０２へのアクセスを許可されるか否かを決定することができる。例えば、ログイン領域１０４は、ログインクレデンシャル１１４と結合して認証情報を使用することにより、ユーザがＣＳＰ１０２へのアクセスを許可されるか否かを決定できる。ユーザがＣＳＰ１０２にアクセスすることを許可するか否かを決定するための認証情報は、ＣＳＰ１０２の２つ以上の領域に記憶され得る。しかし、ＣＳＰ１０２には、ユーザに対応する認証情報が記憶されていない領域が存在する可能性があり、その場合、ユーザは、ユーザに対応する認証情報が記憶されていない領域でもＣＳＰ１０２にログインできる可能性がある。

【0036】

いくつかの実施形態では、ユーザに対応する認証情報は、ユーザに対応するホーム領域と、ユーザに対応する第１の加入領域とに記憶され得る。図示の実施形態では、第１の領域１０６にはユーザに対応する第１の認証情報１１６が記憶され、第２の領域１０８にはユーザに対応する第２の認証情報１１８が記憶される。第１の認証情報１１６は、第１の領域１０６内に維持されるＩＤＣＳストライプであるか、またはその一部であり得、第２の認証情報１１８は、第２の領域１０８内に複製されるＩＤＣＳストライプであるか、またはその一部であり得る。いくつかの実施形態では、第１の領域１０６はユーザのホーム領域であり得、第２の領域１０８は第１の加入領域であり得る。ユーザ、またはユーザに関連付けられるエンティティは、ユーザに対応するホーム領域および／または第１の加入領域を定義でき得る。図示の実施形態では、ログイン領域１０４は、ユーザに対応する認証情報を記憶しない。

【0037】

認証情報は、ユーザがＣＳＰ１０２にアクセスする権限があるか否かを決定するための情報、および／またはユーザの以前のログインに関連する情報を含み得る。例えば、認証情報は、ユーザに対応する１つまたは複数のパスコード、ユーザがＣＳＰ１０２にログインするために使用した１つまたは複数の装置の表示、ユーザがＣＳＰ１０２にアクセスするために以前に使用した使い捨てパスワード、ＣＳＰ１０２にアクセスするためにまだ有効な使い捨てパスワード、またはそれらの組み合わせを含み得る。認証情報は、ＣＳＰ１０２へのユーザログインに基づいて更新され得る。例えば、ＣＳＰ１０２は、ＣＳＰ１０２へのアクセスに使用される使い捨てパスワードを使用して認証情報を更新し得るため、ユーザがＣＳＰ１０２へのアクセスに以前に使用した使い捨てパスワードを更新して、ＣＳＰ１０２へのアクセスに使用される追加の使い捨てパスワードを含み得る。いくつかの実施形態では、以前に使用された使い捨てパスワードの更新は、アクセスに使用されている使い捨てパスワードのコピーを、ログインに使用される領域からバックチャネル１１０を使用したバックチャネル通信を介して他の領域に送信することを含み得る。いくつかの実施形態では、バックチャネル通信は同期バックチャネル通信である。

【0038】

場合によっては、領域に記憶されている認証情報のコピーが異なり得る。例えば、第１の領域１０６に記憶される第１の認証情報１１６は、第２の領域１０８に記憶される第２の認証情報１１８と異なり得る。領域間で認証情報の複製および／または更新に遅延が発生し得、異なる領域に記憶されている認証データが異なり得る。例えば、第２の領域１０８の第２の認証情報１１８は、第１の領域１０６の第１の認証情報１１６の後に遅延される時間に複製および／または更新され得る。第１の認証情報１１６が更新および／または複製される時点と、第２の認証情報１１８が更新および／または複製される時点との間に、領域が第１の認証情報１１６および第２の認証情報１１８を取得しようと試みる場合、取得される第１の認証情報１１６は、第２の認証情報１１８とは異なり得る。さらに、認証情報の更新および／または複製を実行するときに、認証情報の更新および／または複製の対象となる１つまたは複数の領域が使用できない場合は、それらの１つまたは複数の領域の認証情報が他の領域と異なり得る。

【0039】

ログイン領域１０４は、ユーザに対応する認証情報を取得して、ユーザにＣＳＰ１０２へのアクセスを提供するか否かを決定することができる。例えば、ログイン領域１０４は、ユーザにアクセスを提供するか否かを決定するために、１つまたは複数の領域から認証情報を取得することができる。いくつかの実施形態では、ログイン領域１０４は、ログインクレデンシャル１１４および／またはユーザ装置１１２から受信したＣＳＰ１０２へのアクセス要求に基づいて、どの領域から認証情報を取得するかを決定することができる。例えば、ログインクレデンシャル１１４および／または要求は、ユーザに対応するホーム領域および／または第１の加入領域を示すことができる。ログイン領域１０４は、認証情報を取得する領域について、ホーム領域および／または第１の加入領域にクエリすることができる。例えば、ログインクレデンシャル１１４および／または要求は、図示される実施形態では、第１の領域１０６がホーム領域であること、および／または第２の領域１０８が第１の加入領域であることを示すことができる。ログイン領域１０４は、表示に基づいて第１の領域１０６および／または第２の領域１０８にクエリを実行し、どの領域から認証情報を取得するかを決定できる。いくつかの実施形態では、第１の領域１０６および／または第２の領域１０８へのクエリは、バックチャネル１１０上で行われた呼び出しなど、バックチャネル呼び出しによって行われ得る。第１の領域１０６および／または第２の領域１０８は、バックチャネル１１０を使用して、認証情報を取得する領域を示すことができる。他の実施形態では、ログイン領域１０４は、ユーザの認証情報を取得する領域の表示を記憶し得、ログイン領域１０４は、記憶される表示に基づいて、認証情報を取得する領域を決定することができる。

【0040】

ログイン領域１０４は、ユーザ装置１１２のユーザがＣＳＰ１０２へのアクセスを許可されるか否かを決定するために使用される認証情報を取得するために、領域へのバックチャネル呼び出しを行うことができる。図示の実施形態では、ログイン領域１０４は、認証情報を第１の領域１０６および第２の領域１０８から取得することを決定している可能性がある。ログイン領域１０４は、バックチャネル１１０を介して第１の領域１０６および第２の領域１０８にバックチャネル呼び出しを送信することができる。バックチャネル呼び出しは、第１の領域１０６が第１の認証情報１１６を提供し、第２の領域１０８が第２の認証情報１１８をログイン領域１０４に提供することを要求できる。バックチャネル呼び出しに応答して、第１の領域１０６は第１の認証情報１１６をログイン領域１０４に提供し、第２の領域１０８は第２の認証情報１１８をログイン領域１０４に提供することができる。第１の領域１０６および第２の領域１０８は、バックチャネル１１０を介してログイン領域１０４に情報を提供することができる。

【0041】

ログイン領域１０４は、第１の領域１０６から第１の認証情報１１６を受信し、第２の領域１０８から第２の認証情報１１８を受信することができる。ログイン領域１０４は、第１の認証情報１１６と第２の認証情報１１８、またはその一部を結合して、ユーザにＣＳＰ１０２へのアクセスを提供するか否かを決定するための認証情報を生成することができる。例えば、ログイン領域１０４は、第１の認証情報１１６と第２の認証情報１１８を比較して、第１の認証情報１１６と第２の認証情報１１８内の重複した情報を識別することができる。ログイン領域１０４は、第１の認証情報１１６と第２の認証情報１１８とを重複させずに含む結合認証情報を生成し得る。結合認証情報は、ユーザがＣＳＰ１０２へのアクセスを許可されるか否かを決定するための認証情報として使用され得る。

【0042】

ログイン領域１０４は、ユーザ装置１１２からログインクレデンシャル１１４を受信し、第１の領域１０６からの第１の認証情報１１６と第２の領域１０８からの第２の認証情報１１８に基づいて認証情報を生成することができる。ログイン領域１０４は、ログインクレデンシャル１１４と認証情報に基づいて、ユーザにアクセスを提供するか否かを決定できる。ログイン領域１０４は、ユーザに対応する認証情報からのパスコードを、ログインクレデンシャル１１４で受信したパスコードと比較することができる。さらに、ログイン領域１０４は、ログインクレデンシャル１１４で受信した使い捨てパスワードを、認証情報からの以前に使用された使い捨てパスワードおよび／または認証情報からのまだ有効な使い捨てパスワードと比較することができる。いくつかの実施形態では、ログイン領域１０４は、ログインクレデンシャル１１４および／または認証情報に基づいて、ユーザ装置１１２がユーザが使用する既知のユーザ装置であるか否かをさらに決定でき、ユーザ装置１１２がユーザが使用する既知のユーザ装置でない場合は、さらに他の検証を要求することができる。

【0043】

ログイン領域１０４は、ログインクレデンシャル１１４内に提供されるパスコードが、認証情報からのパスコードと一致し、ログインクレデンシャル１１４からの使い捨てパスワードは、認証情報から以前に使用された使い捨てパスワードには含まれず、ログインクレデンシャル１１４からの使い捨てパスワードが、認証情報からのまだ有効な使い捨てパスワードの１つと一致し、ユーザ装置１１２は、ユーザによって使用される既知のユーザ装置であり、さらに他の検証は、ユーザ装置１１２がユーザによって使用される既知のユーザ装置ではないことに基づいて受信され、またはそれらの組み合わせに基づいて、ＣＳＰ１０２へのアクセスを提供することを決定することができる。ログイン領域１０４は、ログインクレデンシャル１１４で提供されるパスコードが認証情報のパスコードと一致しないこと、ログインクレデンシャル１１４の使い捨てパスワードが認証情報の以前に使用された使い捨てパスワードに含まれていること、ログインクレデンシャル１１４の使い捨てパスワードが認証情報のまだ有効な使い捨てパスワードの１つと一致しないこと、またはそれらの組み合わせに基づいて、ＣＳＰ１０２へのアクセスを拒否することを決定できる。

【0044】

システム構成１００に関連して説明したように、認証情報は複数の領域に複製され、バックチャネルを介して取得可能であるため、ＣＳＰ１０２内の複数の領域からＣＳＰ１０２にログインすることが可能になる。例えば、複数の領域から取得される認証情報により、ユーザが同じ使い捨てパスワードを使用して複数の領域にログインするリスクを軽減しながら、ユーザはＣＳＰ１０２にログインできるようになる。したがって、このアプローチは、セキュリティを提供しながら、ＣＳＰ１０２内の任意の領域にログインできるという使いやすさの利点を持つ可能性がある。

【0045】

図２は、少なくとも１つの実施形態による別の例示的なシステム構成２００を示す。システム構成２００は、ＣＳＰの複数の領域に複製されるＩＤＣＳストライプまたはその一部を持つシステムの例を示している。図に示すシステム構成２００は、複製されるＩＤＣＳストライプを持つ領域を介したユーザログインの例を示している。

【0046】

システム構成２００は、ＣＳＰ２０２を含み得る。ＣＳＰ２０２は、ＣＳＰ１０２（図１）の１つまたは複数の機能を含み得る。例えば、ＣＳＰ２０２は、第１の領域２０４および第２の領域２０６などの１つまたは複数の領域を含み得る。第１の領域２０４は、第１の領域１０６（図１）の機能の１つまたは複数を含み得、第２の領域２０６は、第２の領域１０８（図１）の機能の１つまたは複数を含み得る。第１の領域２０４は第１の認証情報２０８を記憶することができ、第１の認証情報２０８は第１の認証情報１１６（図１）の機能の１つまたは複数を含み得る。第２の領域２０６は第２の認証情報２１０を記憶することができ、第２の認証情報２１０は第２の認証情報１１８（図１）の機能の１つまたは複数を含み得る。

【0047】

システム構成２００は、ユーザ装置２１２をさらに含み得る。ユーザ装置２１２は、ユーザ装置１１２（図１）の１つまたは複数の機能を含み得る。ユーザは、ユーザ装置２１２を使用してＣＳＰ２０２へのアクセスを試みることができる。図示の実施形態では、ユーザ装置２１２は、ＣＳＰ２０２にログインするために第１の領域２０４に誘導され得る。ユーザ装置２１２は、ユーザ装置２１２がＣＳＰ２０２の領域のうちの第１の領域２０４に地理的に最も近いこと、ユーザがユーザ装置２１２で第１の領域２０４に対応するＩＰアドレスを使用してＣＳＰ２０２へのアクセスを要求すること、またはそれらの組み合わせに基づいて、第１の領域２０４に誘導され得る。ＣＳＰ２０２は、第１の領域２０４を介して、ユーザ装置２１２にＣＳＰ２０２にアクセスするためのインターフェイスを表示するように命令することができる。ユーザインターフェイスは、ユーザがＣＳＰ２０２にアクセスする権限があるか否かを決定するために使用されるログインクレデンシャル２１４の入力フィールドを含み得る。いくつかの実施形態では、ＣＳＰ２０２は、ログインクレデンシャル２１４の一部として、ユーザ装置２１２の特性情報および／または以前のログイン試行の結果の表示をさらに要求し得る。ログインクレデンシャル２１４は、ログインクレデンシャル１１４（図１）の１つまたは複数の機能を含み得る。

【0048】

第１の領域２０４は、ユーザ装置２１２からユーザのログインクレデンシャル２１４を受信することができる。第１の領域２０４は、ユーザ装置２１２によって提供されるログインクレデンシャル２１４を使用して、ユーザ装置２１２のユーザがＣＳＰ２０２へのアクセスを許可されるか否かを決定できる。特に、第１の領域２０４は、ログインクレデンシャル２１４と認証情報を使用して、ユーザがＣＳＰ２０２にアクセスする権限があるか否かを決定できる。

【0049】

第１の領域２０４は、第１の領域２０４の第１の認証情報２０８と、第２の領域２０６からの第２の認証情報２１０とを取得することができる。第１の領域２０４は、バックチャネル２１６を介して第２の領域２０６にバックチャネル呼び出しを行い、第２の領域２０６から第２の認証情報２１０を取得することができる。バックチャネル２１６は、バックチャネル１１０（図１）の１つまたは複数の機能を含み得る。第２の領域２０６は、バックチャネル２１６を介して第２の認証情報２１０を第１の領域２０４に提供することができる。例えば、第２の領域２０６は、第１の領域２０４からのバックチャネル呼び出しに応答して第２の認証情報２１０を提供することができる。

【0050】

第１の領域２０４は、第１の認証情報２０８と第２の認証情報２１０を結合して、ユーザがＣＳＰ２０２へのアクセスを許可されるか否かを決定するために使用される認証情報を生成することができる。第１の認証情報２０８と第２の認証情報２１０の結合は、第１の認証情報１１６と第２の認証情報１１８の結合と同様に実行することができる。例えば、第１の領域２０４は、第１の認証情報２０８と第２の認証情報２１０内の重複した情報を識別することができる。第１の領域２０４は、重複した情報のない第１の認証情報２０８と第２の認証情報２１０を含む結合認証情報を生成することができ、結合認証情報は、ユーザがＣＳＰ２０２へのアクセスを許可されるか否かを決定するための認証情報として使用されることができる。

【0051】

第１の領域２０４は、ログインクレデンシャル２１４および認証情報に基づいて、ＣＳＰ２０２へのアクセスを提供するか否かを決定し得る。第１の領域２０４によるＣＳＰ２０２へのアクセスを提供するか否かの決定は、ログイン領域１０４（図１）によって実行されるＣＳＰ１０２へのアクセスを提供するか否かの決定の機能の１つまたは複数を含み得る。例えば、第１の領域２０４は、認証情報からのユーザに対応するパスコードを、ログインクレデンシャル２１４で受信したパスコードと比較し得る。さらに、第１の領域２０４は、ログインクレデンシャル２１４で受信した使い捨てパスワードを、認証情報からの以前に使用された使い捨てパスワードおよび／または認証情報からのまだ有効な使い捨てパスワードと比較し得る。いくつかの実施形態では、第１の領域２０４は、ログインクレデンシャル２１４および／または認証情報に基づいて、ユーザ装置２１２がユーザによって使用される既知のユーザ装置であるか否かをさらに決定し得、ユーザ装置２１２がユーザによって使用される既知のユーザ装置でない場合は、さらに他の検証を要求することができる。

【0052】

第１の領域２０４は、ログインクレデンシャル２１４に提供されるパスコードが認証情報からのパスコードと一致すること、ログインクレデンシャル２１４からの使い捨てパスワードが認証情報からの以前に使用された使い捨てパスワードに含まれていないこと、ログインクレデンシャル２１４からの使い捨てパスワードが認証情報からのまだ有効な使い捨てパスワードの１つと一致すること、ユーザ装置２１２がユーザが使用する既知のユーザ装置であること、さらに他の検証が、ユーザ装置２１２がユーザが使用する既知のユーザ装置ではないことに基づいて受信されること、またはそれらの組み合わせに基づいて、ＣＳＰ２０２へのアクセスを提供することを決定し得る。第１の領域２０４は、ログインクレデンシャル２１４で提供されるパスコードが認証情報のパスコードと一致しないこと、ログインクレデンシャル２１４の使い捨てパスワードが認証情報の以前に使用された使い捨てパスワードに含まれていること、ログインクレデンシャル２１４の使い捨てパスワードが認証情報のまだ有効な使い捨てパスワードの１つと一致しないこと、またはそれらの組み合わせに基づいて、ＣＳＰ２０２へのアクセスを拒否することを決定できる。

【0053】

図３は、少なくとも１つの実施形態による認証情報の結合シナリオ３００の例を示している。特に、結合シナリオ３００は、いくつかの実施形態に従った第１の認証情報３０２と第２の認証情報３０４との結合の例を示している。結合シナリオ３００に示されている結合は、ログイン領域１０４（図１）および／または第１の領域２０４（図２）によって実行できる認証情報の結合の例であり得る。

【0054】

結合シナリオ３００は、例示的な第１の認証情報３０２と例示的な第２の認証情報３０４とを示している。簡潔さと明確さのために、第１の認証情報３０２および第２の認証情報３０４に含まれる情報は、以前に使用された使い捨てパスワードに限定されている。第１の認証情報３０２および第２の認証情報３０４は、実施形態において追加情報を含み、結合シナリオ３００に関連して説明した結合のアプローチに従って追加情報を結合し得ることを理解されたい。例えば、第１の認証情報３０２および第２の認証情報３０４は、実施形態では、ユーザに対応する１つまたは複数のパスコード、ユーザに関連付けられていることがわかっている１つまたは複数の装置の表示、ユーザに関連付けられる１つまたは複数の以前に使用された使い捨てパスワード、１つまたは複数のまだ有効な使い捨てパスワード、またはそれらの組み合わせを含み得る。

【0055】

第１の認証情報３０２は、第１の領域１０６（図１）および／または第１の領域２０４（図２）などの第１の領域に記憶され得る。第２の認証情報３０４は、第２の領域１０８（図１）および／または第２の領域２０６（図２）などの第２の領域に記憶され得る。例えば、第１の認証情報３０２は第１の領域のメモリに記憶され、第２の認証情報３０４は第２の領域のメモリに記憶され得る。いくつかの実施形態では、メモリは１つまたは複数のキャッシュを含み、キャッシュに記憶される情報は、記憶されてから一定時間が経過した後に削除および／または消去され得る。第１の認証情報３０２および第２の認証情報３０４は、複製されるＩＤＣＳストライプまたはその一部を含み得る。例えば、第１の認証情報３０２および第２の認証情報３０４は、ユーザに関連する情報を含むＩＤＣＳストライプ（またはその一部）のコピーであり得る。

【0056】

図示の実施形態では、第１の認証情報３０２は、以前に使用された使い捨てパスワードの第１のセット３０６を含み得、第２の認証情報３０４は、以前に使用された使い捨てパスワードの第２のセット３０８を含み得る。以前に使用された使い捨てパスワードの第１のセット３０６と以前に使用された使い捨てパスワードの第２のセット３０８は、ユーザがＣＳＰ（例えば、ＣＳＰ１０２（図１）および／またはＣＳＰ２０２（図２））にサインインするために以前に使用した使い捨てパスワードを含み得る。第１のセットの使い捨てパスワード３０６と第２のセットの使い捨てパスワード３０８は、第１の認証情報３０２と第２の認証情報３０４とに対応する領域に複製されるＩＤＣＳストライプに含まれる、以前に使用された使い捨てパスワードのセットのコピーであり得る。

【0057】

図示の実施形態では、第１のセットの使い捨てパスワード３０６と第２のセットの使い捨てパスワード３０８は、異なる使い捨てパスワードを含む。第１のセットの使い捨てパスワード３０６と第２のセットの使い捨てパスワード３０８との間の使い捨てパスワードの違いは、第１の認証情報３０２と第２の認証情報３０４が更新された時間が異なることによるものであり得る。例えば、第１の認証情報３０２または第２の認証情報３０４のいずれかの更新は、ＣＳＰが対応する領域を更新する際の遅延、および／または更新時に領域の１つが使用できないことが原因で、他方と比較して更新が遅れている可能性がある。図示の実施形態では、第２の認証情報３０４の更新が遅れた可能性があり、その結果、第２のセットの使い捨てパスワード３０８には、第１のセットの使い捨てパスワード３０６よりも使い捨てパスワードが１つ少なくなる（図示の実施形態ではパスワード「２４１９７２」として示されている）。

【0058】

ユーザへのアクセスを提供するか否かを決定するＣＳＰの領域は、第１の認証情報３０２および第２の認証情報３０４を取得し得る。領域は、第１の認証情報３０２と第２の認証情報３０４を結合して、結合認証情報３１０を生成することができる。領域は、第１の認証情報３０２と第２の認証情報３０４を結合して、結合認証情報３１０を生成することができる。

【0059】

結合の一環として、領域は、第１の認証情報３０２と第２の認証情報３０４内の重複した情報および／または情報の違いを識別することができる。領域が第１の認証情報３０２と第２の認証情報３０４に重複する情報を識別する場合、領域は、結合認証情報３１０を生成する際に情報の重複を削除し得る。領域が情報の違いを識別する場合、領域は、異なる情報を含めるか除外するかを決定して、結合認証情報３１０を生成することができる。異なる情報が含まれるか除外されるかは、情報のタイプに基づいて決定され得る。

【0060】

図示の実施形態では、結合認証情報３１０は、以前に使用された使い捨てパスワードの第１のセット３１２のコピーと、以前に使用された使い捨てパスワードの第２のセット３１４のコピーとともに示されている。領域は、以前に使用された使い捨てパスワードの第１のセット３１２のコピーと、以前に使用された使い捨てパスワードの第２のセット３１４のコピー内の重複した使い捨てパスワードとを識別し得る。図示の例では、領域は、「５６１２３２」、「２４３８５２」、「７９２１６３」、および「５５５２９２」の値が、以前に使用された使い捨てパスワードの第１のセット３１２のコピーと、以前に使用された使い捨てパスワードの第２のセット３１４のコピーとに重複していることを決定し得る。領域は、以前に使用された使い捨てパスワードのコピーの１つから重複した使い捨てパスワードを削除して、結合認証情報３１０を生成することができる。図示の例では、以前に使用された使い捨てパスワードの第２のセット３１４のコピーから重複した使い捨てパスワードを削除して、結合認証情報３１０を生成するように領域が決定されており、これは以前に使用された使い捨てパスワードの第２のセット３１４のコピー内の重複した使い捨てパスワードに取り消し線が引かれていることで示されている。場合によっては、領域は、結合認証情報３１０内の残りの以前に使用された使い捨てパスワードを使用して、ユーザにＣＳＰへのアクセスを許可するか否かを決定し得る。

【0061】

いくつかの実施形態では、領域は、第１の認証情報３０２と第２の認証情報３０４との間の違いをさらにまたは代替的に定義することができる。図示の実施形態では、領域は、以前に使用された使い捨てパスワードの第１のセット３１２のコピーと、以前に使用された使い捨てパスワードの第２のセット３１４のコピーとの間の違いを識別することができる。特に、領域は、「２４１９７２」の値が、以前に使用された使い捨てパスワードの第１のセット３１２のコピーに存在するが、以前に使用された使い捨てパスワードの第２のセット３１４のコピーには含まれていないと決定し得る。領域は、異なる情報のタイプに基づいて、違いを削除するか維持するかを決定できる。例えば、領域は、以前に使用された使い捨てパスワードの情報のタイプの違いに基づいて、「２４１９７２」という値を維持することを決定し得る。その他のタイプの情報については、違いは削除されるか、または維持され得る。したがって、結合認証情報３１０は、「２４１９７２」という値を含む。

【0062】

結合認証情報３１０が生成されると、結合認証情報３１０は、ユーザがＣＳＰにアクセスすることを許可するか否かを決定するために使用され得る。特に、領域は、結合認証情報３１０を、ユーザがＣＳＰへのアクセスを許可されるか否かを決定するための認証情報として使用することができる。例えば、領域は、結合認証情報３１０を、ユーザから受信したログインクレデンシャル（例えば、ログインクレデンシャル１１４（図１）および／またはログインクレデンシャル２１４（図２））と比較して、ユーザがＣＳＰにアクセスすることを許可するか否かを決定できる。図示の実施形態では、領域は、ログインクレデンシャルでユーザによって提供される使い捨てパスワードを、結合認証情報３１０に含まれる以前に使用された使い捨てパスワードの第１のセット３１２と比較することができる。領域が、ユーザによって提供される使い捨てパスワードが、以前に使用された使い捨てパスワードの第１のセット３１２内の使い捨てパスワードのいずれかと一致すると決定した場合、領域は、ユーザによって提供される使い捨てパスワードに少なくとも部分的に基づいて、ユーザにＣＳＰへのアクセスを許可しないことを決定し得る。

【0063】

図４は、少なくとも１つの実施形態による別の例示的なシステム構成４００を示す。システム構成４００は、ＣＳＰの複数の領域に複製されるＩＤＣＳストライプまたはその一部を持つシステムの例を示している。図示されるシステム構成４００は、ログイン領域を介したユーザログインの例を示している。システム構成４００は、利用できない１つまたは複数の領域を有し得る。

【0064】

システム構成４００は、ＣＳＰ４０２を含み得る。ＣＳＰ４０２は、ＣＳＰ１０２（図１）および／またはＣＳＰ２０２（図２）の１つまたは複数の機能を含み得る。ＣＳＰ４０２は、ログイン領域４０４を含み得る。ログイン領域４０４は、ログイン領域１０４（図１）の１つまたは複数の機能を含み得る。ログイン領域１０４は、ＣＳＰ４０２へのログインに使用され得、ユーザがＣＳＰ４０２にログインする権限があるか否かを決定できる。ＣＳＰ４０２は、第１の領域４０６と第２の領域４０８をさらに含み得る。第１の領域４０６は、第１の領域１０６（図１）および／または第１の領域２０４（図２）の機能の１つまたは複数を含み得る。第２の領域４０８は、第２の領域１０８（図１）および／または第２の領域２０６（図２）の機能の１つまたは複数を含み得る。

【0065】

ログイン領域４０４は、第１の領域４０６および第２の領域４０８に結合され得る。例えば、ログイン領域４０４は、バックチャネル４１０を介して第１の領域４０６および第２の領域４０８に結合され得る。バックチャネル４１０は、バックチャネル１１０（図１）および／またはバックチャネル２１６（図２）の１つまたは複数の機能を含み得る。バックチャネル４１０は、ログイン領域４０４、第１の領域４０６、および／または第２の領域４０８を接続することができる。バックチャネル４１０は、領域間の直接接続または領域間の共有接続を提供できる。例えば、バックチャネル４１０は、いくつかの実施形態では、ログイン領域４０４と第１の領域４０６との間の直接接続、ログイン領域４０４と第２の領域４０８との間の別の直接接続、および／または第１の領域４０６と第２の領域４０８との間の別の直接接続を提供し得る。他の実施形態では、バックチャネル４１０は、ログイン領域４０４、第１の領域４０６、および第２の領域４０８の間で共有接続を提供することができる。

【0066】

システム構成４００は、ＣＳＰ４０２に接続する１つまたは複数のユーザ装置を含み得る。例えば、図示の実施形態では、システム構成４００にはユーザ装置４１２が含まれる。ユーザ装置４１２は、ユーザ装置１１２（図１）および／またはユーザ装置２１２（図２）の１つまたは複数の機能を含み得る。ユーザは、ユーザ装置４１２を使用してＣＳＰ４０２へのアクセスを要求することができる。例えば、ユーザは、ＣＳＰ４０２（またはその一部）に対応するＩＰアドレスをユーザ装置４１２のブラウザに入力して、ＣＳＰ４０２へのアクセスを要求することができる。ＣＳＰ４０２（またはその一部）は、ユーザ装置４１２に、ＣＳＰ４０２にアクセスするためのユーザインターフェイスを表示するように命令することができる。ユーザインターフェイスは、ユーザがＣＳＰ４０２にアクセスする権限があるか否かを決定するために使用されるログインクレデンシャル４１４の入力フィールドを含み得る。いくつかの実施形態では、ＣＳＰ４０２は、ログインクレデンシャル４１４の一部として、ユーザ装置４１２の特性情報および／または以前のログイン試行の結果の表示を要求し得る。

【0067】

ユーザ装置４１２は、ユーザ装置４１２を使用するユーザのログインのためのログインクレデンシャル４１４を取得することができる。例えば、ユーザ装置４１２は、ユーザ装置４１２を使用するユーザからログインクレデンシャル４１４を受信したり、および／またはユーザ装置４１２の特性を示す情報（例えば、ユーザ装置４１２に関連付けられる識別子、キー、および／またはその他の値）を取得したりすることができる。ログインクレデンシャル４１４は、パスコードおよび／または使い捨てパスワードなどのユーザからの入力を含み得る。いくつかの実施形態では、使い捨てパスワードはＴＯＴＰであり得る。使い捨てパスワードは、ＣＳＰ４０２に関連するプログラムによって生成され得る。特に、プログラムは使い捨てパスワードを生成し、その使い捨てパスワードをユーザとＣＳＰ４０２に提供することができる。プログラムは、ユーザに関連付けられる電子メールアカウント、ユーザに関連付けられる電話番号（例えば、テキストメッセージおよび／または音声メッセージを介して）、ＣＳＰ４０２に関連するプログラムから使い捨てパスワードを受信できるユーザ装置４１２上で実行されるソフトウェア、および／またはユーザに使い捨てパスワードを提供するための当技術分野で知られているその他の方法を介して、ユーザに使い捨てパスワードを提供できる。ログインプロセス中に、ＣＳＰ４０２は、例えば表示されるログインインターフェイスで、ユーザ装置４１２のユーザから使い捨てパスワードの入力を要求し得る。ユーザは、使い捨てパスワードを他のユーザ認証情報（例えば、ユーザに関連付けられるパスワード）とともにユーザ装置４１２に入力することができ、ユーザ装置４１２は、使い捨てパスワードと他のユーザ認証情報を含むログインクレデンシャルを生成することができる。ログインプロセス中に、ユーザ装置４１２は、ＣＳＰ４０２にログインクレデンシャル４１４を提供し、ＣＳＰ４０２はこれを使用して、ユーザがＣＳＰ４０２にログインできるか否かを決定することができる。

【0068】

いくつかの実施形態では、ユーザ装置４１２から受信されるログインクレデンシャル４１４は、ユーザ装置４１２によって開始される以前のログイン試行および／または以前のログインに関連する情報をさらに含み得る。例えば、ユーザ装置４１２は、ユーザ装置４１２のユーザがＣＳＰ４０２にログインしようとして失敗した連続回数のカウントを維持しておくことができる。ユーザ装置４１２は、ログインクレデンシャル４１４に、ユーザがＣＳＰ４０２へのログインに連続して失敗した回数の表示を含み得る。他の実施形態では、ＣＳＰ４０２は、ユーザ装置４１２によるログイン試行および／または特定の顧客のアカウントへのアクセスが連続して何回失敗したかのカウントを維持し得る。ＣＳＰ４０２は、連続して失敗したログイン試行の回数が閾値の試行回数を超えたか否かを判定し、連続して失敗したログイン試行の回数が閾値の試行回数を超えたことに基づいて、ユーザにＣＳＰ４０２へのアクセスを提供しないことを決定し得る。

【0069】

図示の実施形態では、ユーザ装置４１２は、ＣＳＰ４０２へのログインプロセス中に、ログイン領域４０４に誘導され得る。ユーザ装置４１２は、ＣＳＰ４０２の他の領域と比較してログイン領域４０４に地理的に最も近いユーザ装置４１２、使用可能なユーザ装置４１２に地理的に最も近いＣＳＰ４０２の領域であるログイン領域４０４、ログイン領域４０４に対応するログインプロセスの一部としてユーザ装置４１２によって使用されるＩＰアドレス、ログインプロセスに使用されるログイン領域４０４の選択を示すユーザ装置４１２、またはそれらの組み合わせに基づいて、ログイン領域４０４に誘導され得る。ログイン領域４０４に誘導された結果、ユーザ装置４１２は、ログインプロセスの一部としてログイン領域４０４にログインクレデンシャル４１４を提供する。

【0070】

ログイン領域４０４は、ユーザ装置４１２によって提供されるログインクレデンシャル４１４を使用して、ユーザ装置４１２のユーザがＣＳＰ４０２へのアクセスを許可されるか否かを決定し得る。例えば、ログイン領域４０４は、ログインクレデンシャル４１４と結合して認証情報を使用することにより、ユーザがＣＳＰ４０２へのアクセスを許可されるか否かを決定できる。ユーザがＣＳＰ４０２にアクセスすることを許可するか否かを決定するための認証情報は、ＣＳＰ４０２の２つ以上の領域に記憶され得る。しかし、ＣＳＰ４０２には、ユーザに対応する認証情報が記憶されていない領域が存在する可能性があり、その場合、ユーザは、ユーザに対応する認証情報が記憶されていない領域でもＣＳＰ４０２にログインできる可能性がある。

【0071】

いくつかの実施形態では、ユーザに対応する認証情報は、ユーザに対応するホーム領域と、ユーザに対応する第１の加入領域とに記憶され得る。図示の実施形態では、第１の領域４０６は、ユーザに対応する第１の認証情報４１６を記憶でき、第２の領域４０８は、ユーザに対応する第２の認証情報４１８を記憶し得る。第１の認証情報４１６は、第１の領域４０６内に維持されるＩＤＣＳストライプであるか、またはその一部であり得、第２の認証情報４１８は、第２の領域４０８内に複製されるＩＤＣＳストライプであるか、またはその一部であり得る。いくつかの実施形態では、第１の領域４０６はユーザのホーム領域であり得、第２の領域４０８は第１の加入領域であり得る。ユーザ、またはユーザに関連付けられるエンティティは、ユーザに対応するホーム領域および／または第１の加入領域を定義でき得る。図示の実施形態では、ログイン領域４０４は、ユーザに対応する認証情報を記憶しない。

【0072】

認証情報は、ユーザがＣＳＰ４０２にアクセスする権限があるか否かを決定するための情報、および／またはユーザの以前のログインに関連する情報を含み得る。例えば、認証情報は、ユーザに対応するパスコード、ユーザがＣＳＰ４０２にログインするために使用した１つまたは複数の装置の表示、ユーザがＣＳＰ４０２にアクセスするために以前に使用した使い捨てパスワード、ＣＳＰ４０２にアクセスするためにまだ有効な使い捨てパスワード、またはそれらの組み合わせを含み得る。認証情報は、ＣＳＰ４０２へのユーザログインに基づいて更新され得る。例えば、ＣＳＰ４０２は、ＣＳＰ４０２へのアクセスに使用される使い捨てパスワードを使用して認証情報を更新できるため、ユーザがＣＳＰ４０２へのアクセスに以前に使用した使い捨てパスワードを更新して、ＣＳＰ４０２へのアクセスに使用される追加の使い捨てパスワードを含める。使い捨てパスワードを含めるように更新することは、ログイン時に使い捨てパスワードを受信しなかった１つまたは複数の領域に、バックチャネル４１０を介して使い捨てパスワードのコピーを提供することを含み得る。いくつかの実施形態では、使い捨てパスワードは、バックチャネル４１０上の同期通信によって提供され得る。例えば、第１の領域４０６がログインの一部として使い捨てパスワードを受信した場合、第１の領域４０６は、バックチャネル４１０上の同期通信を介して使い捨てパスワードのコピーを第２の領域４０８に提供し、第２の認証情報４１８を使い捨てパスワードで更新する。

【0073】

ログインクレデンシャル４１４を使用してＣＳＰ４０２へのアクセス要求を受信すると、ログイン領域４０４は、ユーザの認証情報が記憶されているＣＳＰ４０２の２つ以上の領域に認証情報をクエリすることができる。例えば、図示の実施形態では、ログイン領域４０４は、第１の認証情報４１６について第１の領域４０６にクエリし、第２の認証情報４１８について第２の領域４０８にクエリすることができる。図示の例では、第１の領域４０６は使用できない。第１の領域４０６は使用できないため、第１の領域４０６は、第１の認証情報４１６のクエリを受信できない可能性があり、および／または第１の認証情報４１６のクエリに応答して、第１の認証情報４１６をログイン領域４０４に提供できない可能性もある。第２の領域４０８は依然として、第２の認証情報４１８のクエリを受信し、第２の認証情報４１８をログイン領域４０４に提供することができる。

【0074】

第１の認証情報４１６のクエリを第１の領域４０６に送信し、第２の認証情報４１８のクエリを第２の領域４０８に送信した後、ログイン領域４０４は、第１の領域４０６と第２の領域４０８からの応答を待つことができる。ログイン領域４０４は、第１の領域４０６からの応答を受信しないことに基づいて、第１の領域４０６が使用できないと決定し得る。いくつかの実施形態では、ログイン領域４０４は、定義される時間内に第１の領域４０６から応答が受信されないことに基づいて、第１の領域４０６が使用できないと決定し得る。

【0075】

他の実施形態では、ログイン領域４０４は、第１の領域４０６が使用できないことを認識し得る。これらの実施形態では、ログイン領域４０４は、ＣＳＰ４０２へのアクセス要求の受信に基づいて、第２の認証情報４１８について第２の領域４０８にクエリし、第１の認証情報４１６について第１の領域４０６にクエリすることをスキップすることができる。ログイン領域４０４は、第１の領域４０６が使用できないことを認識しているため、第１の領域４０６へのクエリを回避することができる。これらの実施形態では、ログイン領域４０４は、第１の領域４０６が応答しないか否かを決定するために一定期間待機しない場合がある。したがって、第１の領域４０６が第１の認証情報４１６の問い合わせに応答しないか否かを決定するために待機する必要がないため、ユーザ装置４１２のユーザがＣＳＰ４０２へのアクセスを許可されるか否かを決定するために使用される認証情報を取得する際の遅延が少なくなり得る。

【0076】

ログイン領域４０４は、第１の領域４０６が使用できないという決定に基づいて、第２の領域４０８から受信した第２の認証情報４１８を使用して、ユーザがＣＳＰ４０２にアクセスできるか否かを決定することを決定することができる。例えば、ログイン領域４０４は、ログインクレデンシャル４１４と第２の認証情報４１８に基づいて、ユーザがＣＳＰ４０２にアクセスすることを許可されているか否かを決定できる。ログイン領域４０４は、ユーザに対応する第２の認証情報４１８からのパスコードを、ログインクレデンシャル４１４で受信したパスコードと比較し得る。さらに、ログイン領域４０４は、ログインクレデンシャル４１４で受信した使い捨てパスワードを、第２の認証情報４１８からの以前に使用された使い捨てパスワードおよび／または第２の認証情報４１８からのまだ有効な使い捨てパスワードと比較することができる。いくつかの実施形態では、ログイン領域４０４は、ログインクレデンシャル４１４および／または第２の認証情報４１８に基づいて、ユーザ装置４１２がユーザによって使用される既知のユーザ装置であるか否かをさらに決定し、ユーザ装置４１２がユーザによって使用される既知のユーザ装置でない場合は、さらに他の検証を要求することができる。

【0077】

ログイン領域４０４は、ログインクレデンシャル４１４で提供されるパスコードが第２の認証情報４１８のパスコードと一致すること、ログインクレデンシャル４１４の使い捨てパスワードが第２の認証情報４１８の以前に使用された使い捨てパスワードに含まれていないこと、ログインクレデンシャル４１４の使い捨てパスワードが第２の認証情報４１８のまだ有効な使い捨てパスワードの１つと一致すること、ユーザ装置４１２がユーザが使用する既知のユーザ装置であること、さらに他の検証はユーザ装置４１２がユーザが使用する既知のユーザ装置ではないことに基づいて受信されること、またはそれらの組み合わせに基づいて、ＣＳＰ４０２へのアクセスを提供することを決定し得る。ログイン領域４０４は、ログインクレデンシャル４１４で提供されるパスコードが第２の認証情報４１８のパスコードと一致しないこと、ログインクレデンシャル４１４の使い捨てパスワードが第２の認証情報４１８の以前に使用された使い捨てパスワードに含まれていること、ログインクレデンシャル４１４の使い捨てパスワードが第２の認証情報４１８のまだ有効な使い捨てパスワードの１つと一致しないこと、またはそれらの組み合わせに基づいて、ＣＳＰ４０２へのアクセスを拒否することを決定できる。

【0078】

ユーザのホーム領域が使用できない場合、またはユーザがユーザに対応するホーム領域以外の領域にログインすることを選択した場合、ユーザは、ＣＳＰ４０２へのアクセスが許可されたか否かを決定するために使用された使用可能な領域の１つを介してＣＳＰ４０２へのアクセスを提供され得る。例えば、ユーザは、第１の加入領域を介して認証され、ユーザがＣＳＰ４０２へのアクセスを許可されているか否かが決定され得、ホーム領域が使用できない場合、またはユーザが第１の加入領域にログインすることを選択した場合に、第１の加入領域がユーザにＣＳＰ４０２へのアクセスを提供し得る。ホーム領域以外の領域の１つがユーザにＣＳＰ４０２へのアクセスを提供する場合、ユーザが実行できる動作は、ある意味で制限され得る。例えば、ホーム領域以外の領域がＣＳＰ４０２へのアクセスを提供する場合、ユーザはＣＳＰ４０２への読み取り専用アクセスに制限され得る。対照的に、ホーム領域がＣＳＰ４０２へのアクセスを提供する場合、ユーザはＣＳＰ４０２への読み取りアクセスと書き込みアクセスの両方を持つことができる。

【0079】

図示の実施形態では、第１の領域４０６は、ユーザ装置４１２のユーザのホーム領域として定義され得、第２の領域４０８は、ユーザの第１の加入領域として定義され得る。図示の実施形態では、ユーザが第２の領域４０８にサインインすると、第２の領域４０８は、ユーザがＣＳＰ４０２を使用して実行できる動作を制限し得る。例えば、第２の領域４０８は、ＣＳＰ４０２への読み取り専用アクセスを提供し得る。

【0080】

第２の領域４０８がＣＳＰ４０２へのアクセスを提供する場合、第２の領域４０８は、ログインクレデンシャル４１４からの情報の少なくとも一部を含むように第２の認証情報４１８を更新することができる。例えば、第２の領域４０８は、ログインクレデンシャル４１４で受信した使い捨てパスワードを記憶し得る。いくつかの実施形態では、第２の領域４０８は、使い捨てパスワードを、第２の認証情報４１８内の以前に使用された他の使い捨てパスワードとともに記憶し得る。第１の領域４０６は使用できないため、第１の領域４０６は、ログインクレデンシャル４１４の情報の一部を使用して第１の認証情報４１６を更新しない可能性がある。例えば、第１の領域４０６は、ログインクレデンシャル４１４からの使い捨てパスワードを使用して第１の認証情報４１６を更新しない場合がある。したがって、第２の領域４０８が第２の認証情報４１８を更新し、第１の領域４０６が第１の認証情報４１６を更新しないことに基づいて、第１の認証情報４１６と第２の認証情報４１８に違いが生じる可能性がある。

【0081】

第１の領域４０６が再び使用可能になると、いくつかの実施形態では、第１の領域４０６が使用できないことに基づいて、第１の領域４０６に対して１つまたは複数の動作が実行され得る。例えば、ログイン領域４０４が第１の領域４０６が使用できないことを認識している実施形態では、第１の領域４０６が再び使用可能であることをログイン領域４０４に示す動作が実行され得る。いくつかの実施形態では、ログイン領域４０４は、ある間隔で、および／またはある動作の実行時に、第１の領域４０６に応答をクエリして、第１の領域４０６が再び使用可能になったか否かを決定できる。これらの実施形態では、第１の領域４０６は、第１の領域４０６が使用可能になると、第１の領域４０６が再び使用可能になったことを示す応答を返すことができる。いくつかの実施形態では、第１の領域４０６は、第１の領域４０６が再び使用可能になったことに応答して、第１の領域４０６が使用可能であるという表示をログイン領域４０４に送信することができる。

【0082】

いくつかの実施形態では、第１の領域４０６は、第１の領域４０６が再び使用可能になったことに応答して、第１の認証情報４１６を更新することができる。例えば、第１の領域４０６は、第１の領域４０６が使用できなくなってから他の領域が認証を更新したか否かを決定するために、１つまたは複数の他の領域にクエリを送信できる。図示の実施形態では、第１の領域４０６は、第１の領域４０６が再び使用可能になったことに応答して、バックチャネル４１０を介して第２の領域４０８にクエリを送信することができる。第２の領域４０８は、クエリに応答して第２の認証情報４１８を第１の領域４０６に送信することができる。いくつかの実施形態では、第１の領域４０６は、第１の認証情報４１６を第２の認証情報４１８と比較して、第１の領域４０６が使用できなかった間に第２の認証情報４１８に何らかの更新が行われたか否かを決定することができる。いくつかの実施形態では、第１の領域４０６は、第１の領域４０６が使用できなくなった時間を認識し、第１の領域４０６が使用できなくなった時間の後、かつ、第１の領域４０６が再び使用可能になる時間の前に、第２の認証情報４１８に適用される更新を決定することができる。第１の領域４０６は、決定される更新に基づいて第１の認証情報４１６を更新することができる。他の実施形態では、第１の領域４０６によって第２の領域４０８に送信されるクエリは、第１の領域４０６が使用できなくなった時間を示すことができる。これらの実施形態では、第２の領域４０８は、指定される時間後に更新される第２の認証情報４１８の一部を提供することができる。第１の領域４０６は、第２の領域４０８によって提供される指定される時間後に更新される第２の認証情報４１８の一部を使用して第１の認証情報４１６を更新することができる。

【0083】

図５は、少なくとも１つの実施形態による、サインオンインターフェイス５００の一例を示す。例えば、サインオンインターフェイス５００は、ＣＳＰ（例えば、ＣＳＰ１０２（図１）、ＣＳＰ２０２（図２）、および／またはＣＳＰ４０２（図４））へのサインインのために、ユーザ装置（例えば、ユーザ装置１１２（図１）、ユーザ装置２１２（図２）、および／またはユーザ装置４１２（図４））上に表示され得る。サインオンインターフェイス５００は、ログイン領域（例えば、ログイン領域１０４（図１）および／またはログイン領域４０４（図４））、第１の領域（例えば、第１の領域１０６（図１）、第１の領域２０４（図２）、および／または第１の領域４０６（図４））、第２の領域（例えば、第２の領域１０８（図１）、第２の領域２０６（図２）、および／または第２の領域４０８（図４））、またはそれらの組み合わせなど、ＣＳＰの領域ごとにユーザ装置に提供され得る。

【0084】

サインオンインターフェイス５００は、ユーザ装置上に表示されるユーザインターフェイスを含み得る。サインオンインターフェイス５００は、ユーザ装置のユーザがＵＥにサインインを試みる可能性のある１つまたは複数のエンティティの表示を含み得る。エンティティは、ドメイン、領域、またはそれらの組み合わせを含み得る。いくつかの実施形態では、ユーザインターフェイスは、エンティティの１つまたは複数の特性をさらに示すことができる。例えば、ユーザインターフェイスは、エンティティが読み取り機能および／または書き込み機能を提供するか、または読み取り専用機能を提供するかを示し得る。

【0085】

図示の実施形態では、サインオンインターフェイス５００は、ユーザがＣＳＰのドメイン１、ドメイン２、ドメイン３、およびドメイン４にサインインしようとし得ることを示している。例えば、第１の表示５０２は、ユーザがドメイン１にサインインを試みる可能性があることを示す。第２の表示５０４と第３の表示５０６は、ユーザがドメイン２にサインインを試みる可能性があることを示す。第４の表示５０８は、ユーザがドメイン３にサインインを試みる可能性があることを示す。第５の表示５１０と第６の表示５１２は、ユーザがドメイン４にサインインを試みる可能性があることを示す。

【0086】

さらに、サインオンインターフェイス５００は、図示される実施形態においてドメインにアクセスするために使用できる領域を示す。例えば、第１の表示５０２は、領域１がドメイン１へのサインインに使用できることを示す。第２の表示５０４は、領域１がドメイン２へのサインインに使用できることを示す。第３の表示５０６は、領域２がドメイン２へのサインインに使用できることを示す。第４の表示５０８は、領域２がドメイン３へのサインインに使用できることを示す。第５の表示５１０は、領域１がドメイン４へのサインインに使用できることを示す。第６の表示５１２は、領域２がドメイン４へのサインインに使用できることを示す。

【0087】

図示の実施形態では、サインオンインターフェイス５００は、いくつかの表示の特性を示している。例えば、第３の表示５０６は、第３の表示５０６に対応するサインインオプションが読み取り専用アクセスを提供することを示す。さらに、第６の表示５１２は、第６の表示５１２に対応するサインインオプションが読み取り専用アクセスを提供することを示す。

【0088】

ユーザ装置のユーザは、エンティティを介してＣＳＰへのサインインを試みるために、表示の１つを選択することができる。例えば、ユーザは第１の表示５０２を選択して、ドメイン１および領域１経由でＣＳＰにサインインを試みることができる。表示の選択に基づいて、選択されるエンティティにログイン要求が提供され得る。例えば、ユーザが第１の表示５０２を選択した場合、ＣＳＰのドメイン１へのログインを要求するログイン要求が領域１に送信され得る。領域１が使用できない場合は、第１の表示５０２が表示されずに表示のリストが更新され得る。その後、ユーザは別の表示を選択して、別のエンティティへのサインインを試みることができる。領域１が使用可能な場合、領域１はログイン要求に応答し得る。

【0089】

使用可能な領域がログイン要求に応答すると、ログインクレデンシャルの少なくとも一部（例えば、ログインクレデンシャル１１４（図１）、ログインクレデンシャル２１４（図２）、および／またはログインクレデンシャル４１４（図４））の要求がユーザ装置上に表示され得る。ユーザはログインクレデンシャルの少なくとも一部を入力することができ、ログイン手順は本開示全体にわたって説明されているとおりに進み得る。

【0090】

図６は、少なくとも１つの実施形態による、ＣＳＰへのサインインに関連する例示的な手順６００の第１の部分を示す。図７は、少なくとも１つの実施形態による、図６の例示的な手順６００の第２の部分を示す。手順６００は、ＣＳＰまたはその一部によって実行され得る。例えば、手順６００は、ログイン領域（例えば、ログイン領域１０４（図１）および／またはログイン領域４０４（図４））、第１の領域（例えば、第１の領域１０６（図１）、第１の領域２０４（図２）、および／または第１の領域４０６（図４））、第２の領域（例えば、第２の領域１０８（図１）、第２の領域２０６（図２）、および／または第２の領域４０８（図４））、またはそれらの組み合わせによって実行され得る。

【0091】

６０２では、ＣＳＰはログインに使用可能な１つまたは複数の領域を決定することができる。例えば、ＣＳＰは、ログインに使用できる１つまたは複数の使用可能な領域の表示を記憶し得る。ＣＳＰは、記憶される表示に基づいて１つまたは複数の使用可能な領域を決定できる。他の実施形態では、ＣＳＰは１つまたは複数の領域をクエリして、どの領域がログインに使用可能かを決定し得る。ＣＳＰは、クエリへの応答に基づいて、ログイン可能な領域を決定できる。いくつかの実施形態では、６０２は省略され得る。

【0092】

６０４では、ＣＳＰは、選択のための１つまたは複数の使用可能な領域を示すユーザインターフェイスを提示することができる。例えば、ＣＳＰは、１つまたは複数の使用可能な領域からログイン領域を選択するための、１つまたは複数の使用可能な領域を示すユーザインターフェイスを提示し得る。いくつかの実施形態では、ユーザインターフェイスは、サインオンインターフェイス５００（図５）などのサインオンインターフェイスを含み得る。いくつかの実施形態では、６０４は省略され得る。

【0093】

６０６では、ＣＳＰは、１つまたは複数の使用可能な領域からログイン領域の選択を識別することができる。例えば、ＣＳＰは、ユーザインターフェイス内に表示される１つまたは複数の使用可能な領域から、ログイン領域として使用される領域の１つをユーザが選択したことを識別し得る。いくつかの実施形態では、選択される領域は、第１の領域（例えば、第１の領域１０６（図１）、第１の領域２０４（図２）、および／または第１の領域４０６（図４））または第２の領域（例えば、第２の領域１０８（図１）、第２の領域２０６（図２）、および／または第２の領域４０８（図４））であり得る。いくつかの実施形態では、６０６は省略され得る。

【0094】

６０８では、ＣＳＰはネットワークへのログイン要求を受信し得る。例えば、ＣＳＰはＣＳＰのネットワークにログインする要求を受信し得る。いくつかの実施形態では、ログイン領域の選択の識別に少なくとも部分的に基づいて、６０６のログイン領域で要求が受信され得る。いくつかの実施形態では、要求は、当該要求に関連する認証情報が取得される２つ以上の領域とは別のＣＳＰの第１の領域で受信され得る。

【0095】

６１０では、ＣＳＰは要求内で受信されたログインクレデンシャルを識別することができる。例えば、ＣＳＰは６０８で受信した要求内で受信されたログインクレデンシャルを識別し得る。いくつかの実施形態では、ログインクレデンシャルは、６０８で受信される要求で提供される使い捨てパスワードを含み得る。

【0096】

６１２では、ＣＳＰは要求に関連する認証情報を取得することができる。例えば、ＣＳＰは、ＣＳＰの２つ以上の領域から、６０８で受信した要求に関連する認証情報を取得し得る。認証情報は、第１の認証情報（例えば、第１の認証情報１１６（図１）、第１の認証情報２０８（図２）、および／または第１の認証情報４１６（図４））、第２の認証情報（例えば、第２の認証情報１１８（図１）、第２の認証情報２１０（図２）、および／または第２の認証情報４１８（図４））、またはそれらの組み合わせを含み得る。いくつかの実施形態では、認証情報は、６０８で受信される要求に関連付けられるアカウントに対応する、以前に使用された１つまたは複数の使い捨てパスワードを含み得る。いくつかの実施形態では、認証情報を取得することは、２つ以上の領域へのバックチャネル呼び出しを行うことを含む。

【0097】

いくつかの実施形態では、認証情報を取得することは、要求に関連付けられるアカウントのホーム領域およびアカウントの第１の加入領域から認証情報を取得することを含み得る。いくつかの実施形態では、認証情報を取得することは、ホーム領域から第１の認証情報を取得することと、第１の加入領域から第２の認証情報を取得することと、を含む。

【0098】

ＣＳＰは、第１の認証情報と第２の認証情報を結合して認証情報を生成することができる。例えば、ＣＳＰは、図３に関連して説明した情報の結合の説明に従って、第１の認証情報と第２の認証を結合することができる。いくつかの実施形態では、第１の認証情報と第２の認証情報を結合することは、第１の認証情報と第２の認証情報を含む結合認証情報を生成することを含み得る。ＣＳＰは、結合認証内の特定の認証情報の第１のコピーを識別することができ、特定の認証情報の第１のコピーは、第１の認証情報からのものである。ＣＳＰは、結合認証情報内の特定の認証情報の第２のコピーをさらに識別することができ、特定の認証情報の第２のコピーは、第２の認証情報からのものである。ＣＳＰは、結合認証情報から特定の認証情報の第１のコピーまたは第２のコピーのいずれかを削除して、認証情報を生成し得る。

【0099】

６１４では、ＣＳＰは第１の領域が使用できないと決定し得る。例えば、認証情報が取得される２つ以上の領域は、第１の領域と第２の領域とを含み得る。ＣＳＰは、第１の領域が使用できないと決定し得る。これらの場合、認証情報を取得することは、第１の領域が使用できないという決定に少なくとも部分的に基づいて、第１の領域への第１のバックチャネル呼び出しをバイパスして認証情報を取得することを含み得る。認証情報を取得することは、認証情報を取得するために第２の領域に第２のバックチャネル呼び出しを行うことを含み得る。場合によっては、６１４が省略され得る。

【0100】

手順６００は６１４から６１６に進むことができる。図６の６１６と図７の６１６は、手順６００が図６から図７に続くことを示している。図７の６１６が７０２に進むと、手順６００は図６の６１４から図７の７０２に進み得る。

【0101】

７０２では、ＣＳＰはネットワークへのアクセスを提供するか否かを決定できる。例えば、ＣＳＰは、ログインクレデンシャルと認証情報に少なくとも部分的に基づいて、ネットワークへのアクセスを提供するか否かを決定し得る。いくつかの実施形態では、ネットワークへのアクセスを提供するか否かを決定することは、ログインクレデンシャルからの使い捨てパスワードが、６１２で取得される認証情報に含まれる１つまたは複数の以前に使用された使い捨てパスワードに存在しないことに少なくとも部分的に基づいて、ネットワークへのアクセスを提供することを決定することを含む。

【0102】

７０２での決定結果に基づいて、手順７００は７０２から７０４または７０６に進むことができる。特に、ＣＳＰがネットワークへのアクセスを提供しないことを決定した場合、手順７００は７０２から７０４に進むことができる。ＣＳＰがネットワークへのアクセスを提供することを決定した場合、手順７００は７０２から７０６に進むことができる。

【0103】

７０４では、ＣＳＰはネットワークへのアクセスを拒否し得る。例えば、ＣＳＰは、７０２でネットワークへのアクセスを提供しないという決定に従って、ネットワークへのアクセスを拒否し得る。７０４が実行される場合、手順７００は７０４の後に終了し得る。

【0104】

７０６では、ＣＳＰはネットワークへのアクセスを提供することができる。例えば、ＣＳＰは、ネットワークへのアクセスを提供するという決定に従って、ネットワークへのアクセスを提供し得る。７０６が実行される場合、手順７００は７０６から７０８に進み得る。

【0105】

７０８では、ＣＳＰはログインクレデンシャルに含まれる認証データを識別することができる。いくつかの実施形態では、認証データは、６１０で識別されるログインクレデンシャルまたはその一部を含み得る。いくつかの実施形態では、７０８は省略され得る。

【0106】

７１０では、ＣＳＰは認証データを第１の領域に記憶することができる。例えば、ＣＳＰは、認証が取得される２つ以上の領域の第１の領域に認証データを記憶することができる。記憶される認証データは、将来のログイン試行に使用され得る。いくつかの実施形態では、７１０は省略され得る。

【0107】

７１２では、ＣＳＰは認証データを第２の領域に記憶することができる。例えば、ＣＳＰは、認証情報が取得される２つ以上の領域のうちの第２の領域に認証データを記憶し得る。記憶される認証データは、将来のログイン試行に使用され得る。いくつかの実施形態では、第２の領域に認証データを記憶することは、第１の領域と第２の領域との間の同期されるバックチャネル通信を介して、第１の領域から第２の領域に認証データを複製することを含み得る。いくつかの実施形態では、７１２は省略され得る。

【0108】

図７は手順７００の順序を暗示するものと解釈され得るが、手順７００の動作は他の実施形態では異なる順序で適用され得、および／または手順７００の動作の１つまたは複数が同時に実行され得ることを理解されたい。さらに、他の実施形態では、手順７００の１つまたは複数の動作が省略され得、および／または他の実施形態では、１つまたは複数の追加の動作が手順７００に含まれ得ることを理解されたい。

【0109】

本開示全体にわたって説明されるアプローチおよび手順により、ユーザは複数の領域からログインできるようになる。例えば、従来のアプローチでは、ログインがホーム領域などの単一の領域に制限され得る。従来のアプローチでは、認証情報が第三者によって不適切に取得される可能性を制限し、異なる領域間で認証情報に違いが生じ得るのを防ぐために、ログインを単一の領域に制限し得る。本明細書で説明するアプローチと手順は、これらの問題に対処し、認証情報の適切な保護を提供することを継続しながら、複数の領域を介したログインを提供し、異なる領域の認証情報間で生じ得る違いを処理することができる。

【0110】

サービスとしてのインフラストラクチャアーキテクチャの例
前述のように、サービスとしてのインフラストラクチャ（ＩａａＳ）は、クラウドコンピューティングの特定のタイプである。ＩａａＳは、パブリックネットワーク（例えば、インターネット）経由で仮想化されるコンピューティングリソースを提供するように構成できる。ＩａａＳモデルでは、クラウドコンピューティングプロバイダがインフラストラクチャ構成要素（例えば、サーバ、記憶装置、ネットワークノード（例えば、ハードウェア）、展開ソフトウェア、プラットフォーム仮想化（例えば、ハイパーバイザーレイヤ）など）をホストできる。場合によっては、ＩａａＳプロバイダが、これらのインフラストラクチャ構成要素に付随するさまざまなサービス（例えば、課金、監視、ログ記録、負荷分散、クラスタリングなど）も提供できる。したがって、これらのサービスはポリシー駆動型であり得るため、ＩａａＳユーザは、アプリケーションの可用性と性能を維持するために負荷分散を促進するポリシーを実装できる可能性がある。

【0111】

場合によっては、ＩａａＳ顧客はインターネットなどの広域ネットワーク（ＷＡＮ）を介してリソースやサービスにアクセスし、クラウドプロバイダのサービスを使用してアプリケーションスタックの残りの要素をインストールできる。例えば、ユーザはＩａａＳプラットフォームにログインして仮想機械（ＶＭ）を作成し、各ＶＭにオペレーティングシステム（ＯＳ）をインストールし、データベースなどのミドルウェアを展開し、ワークロードとバックアップ用の記憶バケットを作成し、そのＶＭにエンタープライズソフトウェアをインストールすることもできる。顧客はプロバイダのサービスを使用して、ネットワークトラフィックの分散、アプリケーションの問題のトラブルシューティング、性能の監視、災害復旧の管理など、さまざまな機能を実行できる。

【0112】

ほとんどの場合、クラウドコンピューティングモデルではクラウドプロバイダの参加が必要になる。クラウドプロバイダは、ＩａａＳの提供（例えば、提供、レンタル、販売）を専門とする第三者サービスである場合もあるが、そうである必要はない。エンティティはプライベートクラウドを導入し、独自のインフラストラクチャサービスのプロバイダになることを選択することもできる。

【0113】

いくつかの例では、ＩａａＳデプロイ（IaaS deployment）は、新しいアプリケーション、またはアプリケーションの新しいバージョンを、準備されるアプリケーションサーバなどに配置するプロセスである。それはまた、サーバの準備プロセス（例えば、ライブラリ、デーモンなどのインストール）も含み得る。これは多くの場合、ハイパーバイザーレイヤ（例えば、サーバ、ストレージ、ネットワークハードウェア、仮想化）の下でクラウドプロバイダによって管理される。したがって、顧客は、ＯＳ、ミドルウェア、および／またはアプリケーションの展開（例えば、（例えば、オンデマンドで起動できる）セルフサービス仮想機械）などの処理を担当し得る。

【0114】

いくつかの例では、ＩａａＳプロビジョニングは、使用するためにコンピュータまたは仮想ホストを取得し、必要なライブラリまたはサービスをそれらにインストールすることを指し得る。ほとんどの場合、展開にはプロビジョニングは含まれず、最初にプロビジョニングを実行する必要があり得る。

【0115】

場合によっては、ＩａａＳプロビジョニングには２つの異なる課題がある。まず、何かを実行する前に、インフラストラクチャの初期セットをプロビジョニングするという最初の課題がある。第２に、すべてがプロビジョニングされた後、既存のインフラストラクチャを進化させる（例えば、新しいサービスの追加、サービスの変更、サービスの削除など）という課題がある。場合によっては、インフラストラクチャの構成を宣言的に定義できるようにすることで、これら２つの課題に対処できる。つまり、インフラストラクチャ（例えば、必要な構成要素やそれらの対話方法）は、１つまたは複数の構成ファイルによって定義できる。したがって、インフラストラクチャの全体的なトポロジ（例えば、どのリソースがどのリソースに依存しているか、また、各々のリソースがどのように調整するか）を宣言的に記述できる。場合によっては、トポロジが定義されると、構成ファイルに記述されているさまざまな構成要素を作成および／または管理するワークフローを生成できる。

【0116】

いくつかの例では、インフラストラクチャは相互接続される多くの要素を持ち得る。例えば、コアネットワークとも呼ばれる、１つまたは複数の仮想プライベートクラウド（ＶＰＣ）（例えば、潜在的にオンデマンドで構成可能なおよび／または共有コンピューティングリソースのプール）が存在し得る。いくつかの例では、ネットワークの受信トラフィックおよび／または送信トラフィックの設定方法と１つまたは複数の仮想機械（ＶＭ）を定義するためにプロビジョニングされる１つまたは複数の受信／送信トラフィックグループルールが存在する場合もある。ロードバランサ、データベースなどの他のインフラストラクチャ要素もプロビジョニングされ得る。より多くのインフラストラクチャ要素が求められたりおよび／または追加されたりするにつれて、インフラストラクチャは段階的に進化し得る。

【0117】

場合によっては、継続的展開技術を使用して、さまざまな仮想コンピューティング環境にわたってインフラストラクチャコードの展開を可能にすることができる。さらに、説明した技術により、これらの環境内でのインフラストラクチャ管理が可能になる。いくつかの例では、サービスチームは、１つまたは複数の、多くの場合は多数の異なる動作環境（例えば、さまざまな地理的な場所、場合によっては世界中）に展開する必要があるコードを作成できる。しかし、一部の例では、コードが展開されるインフラストラクチャを最初に設定する必要がある。場合によっては、プロビジョニングを手動で実行したり、プロビジョニングツールを使用してリソースをプロビジョニングしたり、および／またはインフラストラクチャがプロビジョニングされたら展開ツールを使用してコードを展開したりすることもできる。

【0118】

図８は、少なくとも１つの実施形態によるＩａａＳアーキテクチャの例示的なパターンを示すブロック図８００である。サービスオペレータ８０２は、仮想クラウドネットワーク（ＶＣＮ）８０６およびセキュアホストサブネット８０８を含み得るセキュアホストテナンシ８０４に通信可能に接続され得る。いくつかの例では、サービスオペレータ８０２は、１つまたは複数のクライアントコンピューティング装置を使用している可能性がある。これらの装置は、ポータブルハンドヘルド装置（例えば、iPhone（登録商標）、携帯電話、iPad（登録商標）、コンピューティングタブレット、パーソナルデジタルアシスタント（ＰＤＡ））またはウェアラブル装置（例えば、Google（登録商標）Glassヘッドマウントディスプレイ）であり、Microsoft Windows Mobile（登録商標）などの実行ソフトウェア、および／またはｉＯＳ、Windows Phone、Android、BlackBerry８、ＰａｌｍＯＳなどのさまざまなモバイルオペレーティングシステム、インターネット、電子メール、ショートメッセージサービス（ＳＭＳ）、BlackBerry（登録商標）、またはその他の有効な通信プロトコルであり得る。あるいは、クライアントコンピューティング装置は、例えば、Microsoft Windows（登録商標）、Apple Macintosh（登録商標）、および／またはＬｉｎｕｘ（登録商標）オペレーティングシステムのさまざまなバージョンを実行するパーソナルコンピュータおよび／またはラップトップコンピュータを含む、汎用パーソナルコンピュータにすることができる。クライアントコンピューティング装置は、さまざまな市販のＵＮＩＸ（登録商標）またはＵＮＩＸライクなオペレーティングシステム（例えば、Google Chrome OSなどのさまざまなＧＮＵ／Ｌｉｎｕｘオペレーティングシステムを含むがこれに限定されない）のいずれかを実行するワークステーションコンピュータであり得る。代替的に、または追加的に、クライアントコンピューティング装置は、シンクライアントコンピュータ、インターネット対応ゲームシステム（例えば、Ｋｉｎｅｃｔ（登録商標）ジェスチャ入力装置の有無にかかわらずMicrosoft Xboxゲームコンソール）、および／または個人用メッセージング装置など、ＶＣＮ８０６および／またはインターネットにアクセスできるネットワークを介して通信できるその他の電子装置であり得る。

【0119】

ＶＣＮ８０６は、ＳＳＨ ＶＣＮ８１２に含まれるＬＰＧ８１０を介してセキュアシェル（ＳＳＨ）ＶＣＮ８１２に通信可能に接続され得るローカルピアリングゲートウェイ（ＬＰＧ）８１０を含み得る。ＳＳＨ ＶＣＮ８１２にはＳＳＨサブネット８１４が含まれ得、ＳＳＨ ＶＣＮ８１２は、制御プレーンＶＣＮ８１６に含まれるＬＰＧ８１０を介して制御プレーンＶＣＮ８１６に通信可能に接続され得る。また、ＳＳＨ ＶＣＮ８１２は、ＬＰＧ８１０を介してデータプレーンＶＣＮ８１８に通信可能に接続され得る。制御プレーンＶＣＮ８１６とデータプレーンＶＣＮ８１８は、ＩａａＳプロバイダが所有および／または動作できるサービステナンシ８１９に含めることができる。

【0120】

制御プレーンＶＣＮ８１６は、境界ネットワーク（例えば、企業イントラネットと外部ネットワーク間の企業ネットワークの一部）として機能する制御プレーン非武装地帯（ＤＭＺ）層８２０を含み得る。ＤＭＺベースのサーバは、制限された責任を有し、侵害の封じ込めに役立ち得る。さらに、ＤＭＺ層８２０は、１つまたは複数のロードバランサ（ＬＢ）サブネット８２２、アプリサブネット８２６を含み得る制御プレーンアプリ層８２４、データベース（ＤＢ）サブネット８３０（例えば、フロントエンドＤＢサブネットおよび／またはバックエンドＤＢサブネット）を含み得る制御プレーンデータ層８２８を含み得る。制御プレーンＤＭＺ層８２０に含まれるＬＢサブネット８２２は、制御プレーンアプリ層８２４に含まれるアプリサブネット８２６および制御プレーンＶＣＮ８１６に含まれ得るインターネットゲートウェイ８３４と通信可能に結合することができ、アプリサブネット８２６は、制御プレーンデータ層８２８に含まれるＤＢサブネット８３０およびサービスゲートウェイ８３６およびネットワークアドレス変換（ＮＡＴ）ゲートウェイ８３８と通信可能に結合することができる。制御プレーンＶＣＮ８１６は、サービスゲートウェイ８３６とＮＡＴゲートウェイ８３８を含み得る。

【0121】

制御プレーンＶＣＮ８１６は、アプリサブネット８２６を含み得るデータプレーンミラーアプリ層８４０を含み得る。データプレーンミラーアプリ層８４０に含まれるアプリサブネット８２６は、コンピューティングインスタンス８４４を実行できる仮想ネットワークインターフェイスコントローラ（ＶＮＩＣ）８４２を含み得る。コンピューティングインスタンス８４４は、データプレーンミラーアプリ層８４０のアプリサブネット８２６を、データプレーンアプリ層８４６に含めることができるアプリサブネット８２６に通信可能に接続され得る。

【0122】

データプレーンＶＣＮ８１８は、データプレーンアプリ層８４６、データプレーンＤＭＺ層８４８、およびデータプレーンデータ層８５０を含み得る。データプレーンＤＭＺ層８４８は、データプレーンアプリ層８４６のアプリサブネット８２６およびデータプレーンＶＣＮ８１８のインターネットゲートウェイ８３４に通信可能に接続され得るＬＢサブネット８２２を含み得る。アプリサブネット８２６は、データプレーンＶＣＮ８１８のサービスゲートウェイ８３６およびデータプレーンＶＣＮ８１８のＮＡＴゲートウェイ８３８に通信可能に接続され得る。データプレーンデータ層８５０は、データプレーンアプリ層８４６のアプリサブネット８２６と通信可能に接続され得るＤＢサブネット８３０も含み得る。

【0123】

制御プレーンＶＣＮ８１６およびデータプレーンＶＣＮ８１８のインターネットゲートウェイ８３４は、パブリックインターネット８５４に通信可能に接続され得るメタデータ管理サービス８５２に通信可能に接続され得る。パブリックインターネット８５４は、制御プレーンＶＣＮ８１６およびデータプレーンＶＣＮ８１８のＮＡＴゲートウェイ８３８に通信可能に接続され得る。制御プレーンＶＣＮ８１６およびデータプレーンＶＣＮ８１８のサービスゲートウェイ８３６は、クラウドサービス８５６と通信可能に接続され得る。

【0124】

いくつかの例では、制御プレーンＶＣＮ８１６またはデータプレーンＶＣＮ８１８のサービスゲートウェイ８３６は、パブリックインターネット８５４を経由せずにクラウドサービス８５６へのアプリケーションプログラミングインターフェイス（ＡＰＩ）呼び出しを行うことができる。サービスゲートウェイ８３６からクラウドサービス８５６へのＡＰＩ呼び出しは一方向にすることができる。つまり、サービスゲートウェイ８３６はクラウドサービス８５６へのＡＰＩ呼び出しを行うことができ、クラウドサービス８５６は要求されるデータをサービスゲートウェイ８３６に送信することができる。しかし、クラウドサービス８５６は、サービスゲートウェイ８３６へのＡＰＩ呼び出しを開始できない場合がある。

【0125】

いくつかの例では、セキュアホストテナンシ８０４は、そうでなければ分離され得るサービステナンシ８１９に直接接続することができる。セキュアホストサブネット８０８は、そうでなければ分離されるシステム上で双方向通信を可能にし得るＬＰＧ８１０を介してＳＳＨサブネット８１４と通信できる。セキュアホストサブネット８０８をＳＳＨサブネット８１４に接続すると、セキュアホストサブネット８０８は、サービステナンシ８１９内の他のエンティティにアクセスできるようになる。

【0126】

制御プレーンＶＣＮ８１６は、サービステナンシ８１９のユーザが所望のリソースを設定またはプロビジョニングすることを可能にすることができる。制御プレーンＶＣＮ８１６でプロビジョニングされる必要なリソースは、データプレーンＶＣＮ８１８に展開されるか、または使用され得る。いくつかの例では、制御プレーンＶＣＮ８１６はデータプレーンＶＣＮ８１８から分離され得、制御プレーンＶＣＮ８１６のデータプレーンミラーアプリ層８４０は、データプレーンミラーアプリ層８４０およびデータプレーンアプリ層８４６に含まれ得るＶＮＩＣ８４２を介して、データプレーンＶＣＮ８１８のデータプレーンアプリ層８４６と通信できる。

【0127】

いくつかの例では、システムのユーザ、または顧客は、メタデータ管理サービス８５２に要求を通信できるパブリックインターネット８５４を介して、例えば、作成、読み取り、更新、または削除（ＣＲＵＤ）動作の要求を行うことができる。メタデータ管理サービス８５２は、インターネットゲートウェイ８３４を介して制御プレーンＶＣＮ８１６に要求を通信できる。要求は、制御プレーンＤＭＺ層８２０に含まれるＬＢサブネット８２２によって受信され得る。ＬＢサブネット８２２は、要求が有効であると決定でき、この決定に応答して、制御プレーンアプリ層８２４に含まれるアプリサブネット８２６に要求を送信できる。要求が検証され、パブリックインターネット８５４への呼び出しが必要な場合、パブリックインターネット８５４への呼び出しは、パブリックインターネット８５４への呼び出しを行うことができるＮＡＴゲートウェイ８３８に送信され得る。要求によって記憶される必要があり得るメタデータは、ＤＢサブネット８３０に記憶できる。

【0128】

いくつかの例では、データプレーンミラーアプリ層８４０は、制御プレーンＶＣＮ８１６とデータプレーンＶＣＮ８１８との間の直接通信を容易にすることができる。例えば、データプレーンＶＣＮ８１８に含まれるリソースに、構成の変更、更新、またはその他の適切な修正を適用することが望まれ得る。制御プレーンＶＣＮ８１６は、ＶＮＩＣ８４２を介して、データプレーンＶＣＮ８１８に含まれるリソースと直接通信し、それによって、構成の変更、更新、またはその他の適切な修正を実行できる。

【0129】

いくつかの実施形態では、制御プレーンＶＣＮ８１６およびデータプレーンＶＣＮ８１８は、サービステナンシ８１９内に含まれることができる。この場合、システムのユーザまたは顧客は、制御プレーンＶＣＮ８１６またはデータプレーンＶＣＮ８１８のいずれも所有または動作できない場合がある。代わりに、ＩａａＳプロバイダは、制御プレーンＶＣＮ８１６とデータプレーンＶＣＮ８１８を所有または動作することができ、その両方がサービステナンシ８１９に含まれ得る。この実施形態は、ユーザまたは顧客が他のユーザまたは他の顧客のリソースと対話することを妨げる可能性のあるネットワークの分離を可能にすることができる。また、この実施形態により、システムのユーザまたは顧客は、記憶のための脅威防止のレベルが十分でない可能性のあるパブリックインターネット８５４に頼ることなく、データベースを非公開で記憶できるようになる。

【0130】

他の実施形態では、制御プレーンＶＣＮ８１６に含まれるＬＢサブネット８２２は、サービスゲートウェイ８３６からの信号を受信するように構成することができる。この実施形態では、制御プレーンＶＣＮ８１６およびデータプレーンＶＣＮ８１８は、パブリックインターネット８５４を呼び出すことなく、ＩａａＳプロバイダの顧客によって呼び出されるように構成できる。ＩａａＳプロバイダの顧客は、顧客が使用するデータベースがＩａａＳプロバイダによって制御され得、パブリックインターネット８５４から分離されている可能性があるサービステナンシ８１９に記憶され得るため、この実施形態を所望し得る。

【0131】

図９は、少なくとも１つの実施形態によるＩａａＳアーキテクチャの別の例のパターンを示すブロック図９００である。サービスオペレータ９０２（例えば、図８のサービスオペレータ８０２）は、仮想クラウドネットワーク（ＶＣＮ）９０６（例えば、図８のＶＣＮ８０６）およびセキュアホストサブネット９０８（例えば、図８のセキュアホストサブネット８０８）を含み得るセキュアホストテナンシ９０４（例えば、図８のセキュアホストテナンシ８０４）に通信可能に接続され得る。ＶＣＮ９０６は、ＳＳＨ ＶＣＮ９１２に含まれるＬＰＧ８１０を介してセキュアシェル（ＳＳＨ）ＶＣＮ９１２（例えば、図８のＳＳＨ ＶＣＮ８１２）に通信可能に接続され得るローカルピアリングゲートウェイ（ＬＰＧ）９１０（例えば、図８のＬＰＧ８１０）を含み得る。ＳＳＨ ＶＣＮ９１２は、ＳＳＨサブネット９１４（例えば、図８のＳＳＨサブネット８１４）を含むことができ、ＳＳＨ ＶＣＮ９１２は、制御プレーンＶＣＮ９１６に含まれるＬＰＧ９１０を介して制御プレーンＶＣＮ９１６（例えば、図８の制御プレーンＶＣＮ８１６）に通信可能に結合されることができる。制御プレーンＶＣＮ９１６は、サービステナンシ９１９（例えば、図８のサービステナンシ８１９）に含めることができ、データプレーンＶＣＮ９１８（例えば、図８のデータプレーンＶＣＮ８１８）は、システムのユーザまたは顧客が所有または動作する可能性のある顧客テナンシ９２１に含めることができる。

【0132】

制御プレーンＶＣＮ９１６は、ＬＢサブネット９２２（例えば、図８のＬＢサブネット８２２）を含み得る制御プレーンＤＭＺ層９２０（例えば、図８の制御プレーンＤＭＺ層８２０）、アプリサブネット９２６（例えば、図８のアプリサブネット８２６）を含み得る制御プレーンアプリ層９２４（例えば、図８の制御プレーンアプリ層８２４）、データベース（ＤＢ）サブネット９３０（例えば、図８のＤＢサブネット８３０と同様）を含み得る制御プレーンデータ層９２８（例えば、図８の制御プレーンデータ層８２８）を含み得る。制御プレーンＤＭＺ層９２０に含まれるＬＢサブネット９２２は、制御プレーンアプリ層９２４に含まれるアプリサブネット９２６および制御プレーンＶＣＮ９１６に含まれ得るインターネットゲートウェイ９３４（例えば、図８のインターネットゲートウェイ８３４）と通信可能に結合することができ、アプリサブネット９２６は、制御プレーンデータ層９２８に含まれるＤＢサブネット９３０およびサービスゲートウェイ９３６（例えば、図８のサービスゲートウェイ８３６）およびネットワークアドレス変換（ＮＡＴ）ゲートウェイ９３８（例えば、図８のＮＡＴゲートウェイ８３８）と通信可能に結合することができる。制御プレーンＶＣＮ９１６は、サービスゲートウェイ９３６とＮＡＴゲートウェイ９３８を含み得る。

【0133】

制御プレーンＶＣＮ９１６は、アプリサブネット９２６を含み得るデータプレーンミラーアプリ層９４０（例えば、図８のデータプレーンミラーアプリ層８４０）を含み得る。データプレーンミラーアプリ層９４０に含まれるアプリサブネット９２６には、コンピューティングインスタンス９４４（例えば、図８のコンピューティングインスタンス８４４と同様）を実行できる仮想ネットワークインターフェイスコントローラ（ＶＮＩＣ）９４２（例えば、８４２のＶＮＩＣ）を含み得る。コンピューティングインスタンス９４４は、データプレーンミラーアプリ層９４０に含まれるＶＮＩＣ９４２とデータプレーンアプリ層９４６に含まれるＶＮＩＣ９４２を介して、データプレーンミラーアプリ層９４０のアプリサブネット９２６と、データプレーンアプリ層９４６（例えば、図８のデータプレーンアプリ層８４６）に含まれ得るアプリサブネット９２６との間の通信を容易にすることができる。

【0134】

制御プレーンＶＣＮ９１６に含まれるインターネットゲートウェイ９３４は、パブリックインターネット９５４（例えば、図８のパブリックインターネット８５４）に通信可能に接続され得るメタデータ管理サービス９５２（例えば、図８のメタデータ管理サービス８５２）に通信可能に接続され得る。パブリックインターネット９５４は、制御プレーンＶＣＮ９１６に含まれるＮＡＴゲートウェイ９３８と通信可能に接続され得る。制御プレーンＶＣＮ９１６に含まれるサービスゲートウェイ９３６は、クラウドサービス９５６（例えば、図８のクラウドサービス８５６）と通信可能に接続され得る。

【0135】

いくつかの例では、データプレーンＶＣＮ９１８は顧客テナンシ９２１に含まれることができる。この場合、ＩａａＳプロバイダは、各顧客に制御プレーンＶＣＮ９１６を提供することができ、また、ＩａａＳプロバイダは、各顧客に対して、サービステナンシ９１９に含まれる固有のコンピューティングインスタンス９４４を設定することができる。各コンピューティングインスタンス９４４は、サービステナンシ９１９に含まれる制御プレーンＶＣＮ９１６と、顧客テナンシ９２１に含まれるデータプレーンＶＣＮ９１８との間の通信を可能にすることができる。コンピューティングインスタンス９４４は、サービステナンシ９１９に含まれる制御プレーンＶＣＮ９１６でプロビジョニングされるリソースを、顧客テナンシ９２１に含まれるデータプレーンＶＣＮ９１８に展開したり、その他の方法で使用したりすることを可能にできる。

【0136】

他の例では、ＩａａＳプロバイダの顧客は、顧客テナンシ９２１内に存在するデータベースを有し得る。この例では、制御プレーンＶＣＮ９１６は、アプリサブネット９２６を含み得るデータプレーンミラーアプリ層９４０を含み得る。データプレーンミラーアプリ層９４０はデータプレーンＶＣＮ９１８内に存在できるが、データプレーンミラーアプリ層９４０はデータプレーンＶＣＮ９１８内に存在できない場合がある。つまり、データプレーンミラーアプリ層９４０は顧客テナンシ９２１にアクセスできる可能性があるが、データプレーンミラーアプリ層９４０はデータプレーンＶＣＮ９１８に存在しないか、ＩａａＳプロバイダの顧客によって所有または動作されていない可能性がある。データプレーンミラーアプリ層９４０は、データプレーンＶＣＮ９１８への呼び出しを行うように構成できるが、制御プレーンＶＣＮ９１６に含まれるエンティティへの呼び出しを行うように構成することはできない。顧客は、制御プレーンＶＣＮ９１６にプロビジョニングされるリソースをデータプレーンＶＣＮ９１８に展開したり、その他の方法で使用したりすることを所望する場合があり、データプレーンミラーアプリ層９４０は、顧客のリソースの所望する展開、またはその他の使用を容易にすることができる。

【0137】

いくつかの実施形態では、ＩａａＳプロバイダの顧客は、データプレーンＶＣＮ９１８にフィルタを適用することができる。この実施形態では、顧客はデータプレーンＶＣＮ９１８がアクセスできるものを決定でき、顧客はデータプレーンＶＣＮ９１８からパブリックインターネット９５４へのアクセスを制限できる。ＩａａＳプロバイダは、フィルタを適用したり、データプレーンＶＣＮ９１８から外部のネットワークやデータベースへのアクセスを制御できない場合がある。顧客テナンシ９２１に含まれるデータプレーンＶＣＮ９１８に顧客によるフィルタと制御を適用すると、データプレーンＶＣＮ９１８を他の顧客やパブリックインターネット９５４から分離するのに役立ち得る。

【0138】

いくつかの実施形態では、クラウドサービス９５６は、サービスゲートウェイ９３６によって呼び出され、パブリックインターネット９５４、制御プレーンＶＣＮ９１６、またはデータプレーンＶＣＮ９１８に存在しない可能性があるサービスにアクセスすることができる。クラウドサービス９５６と制御プレーンＶＣＮ９１６またはデータプレーンＶＣＮ９１８との間の接続は、ライブまたは継続的ではない場合がある。クラウドサービス９５６は、ＩａａＳプロバイダが所有または動作する別のネットワーク上に存在し得る。クラウドサービス９５６は、サービスゲートウェイ９３６からの呼び出しを受信するように構成され、パブリックインターネット９５４からの呼び出しを受信しないように構成され得る。一部のクラウドサービス９５６は他のクラウドサービス９５６から分離され得、制御プレーンＶＣＮ９１６は、制御プレーンＶＣＮ９１６と同じ領域にない場合があるクラウドサービス９５６から分離され得る。例えば、制御プレーンＶＣＮ９１６は「領域１」に配置され得、クラウドサービス「展開８」は領域１と「領域２」に配置され得る。領域１に位置する制御プレーンＶＣＮ９１６に含まれるサービスゲートウェイ９３６によって展開８への呼び出しが行われた場合、その呼び出しは領域１の展開８に送信され得る。この例では、制御プレーンＶＣＮ９１６、つまり領域１の展開８は、領域２の展開８と通信可能に結合されていないか、または通信していない可能性がある。

【0139】

図１０は、少なくとも１つの実施形態による、ＩａａＳアーキテクチャの別の例のパターンを示すブロック図１０００である。サービスオペレータ１００２（例えば、図８のサービスオペレータ８０２）は、仮想クラウドネットワーク（ＶＣＮ）１００６（例えば、図８のＶＣＮ８０６）およびセキュアホストサブネット１００８（例えば、図８のセキュアホストサブネット８０８）を含み得るセキュアホストテナンシ１００４（例えば、図８のセキュアホストテナンシ８０４）に通信可能に接続され得る。ＶＣＮ１００６は、ＳＳＨ ＶＣＮ１０１２に含まれるＬＰＧ１０１０を介してＳＳＨ ＶＣＮ１０１２（例えば、図８のＳＳＨ ＶＣＮ８１２）に通信可能に接続され得るＬＰＧ１０１０（例えば、図８のＬＰＧ８１０）を含み得る。ＳＳＨ ＶＣＮ１０１２は、ＳＳＨサブネット１０１４（例えば、図８のＳＳＨサブネット８１４）を含むことができ、ＳＳＨ ＶＣＮ１０１２は、制御プレーンＶＣＮ１０１６に含まれるＬＰＧ１０１０を介して制御プレーンＶＣＮ１０１６（例えば、図８の制御プレーンＶＣＮ８１６）に通信可能に結合され、データプレーンＶＣＮ１０１８に含まれるＬＰＧ１０１０を介してデータプレーンＶＣＮ１０１８（例えば、図８のデータプレーン８１８）に通信可能に結合されることができる。制御プレーンＶＣＮ１０１６およびデータプレーンＶＣＮ１０１８は、サービステナンシ１０１９（例えば、図８のサービステナンシ８１９）に含めることができる。

【0140】

制御プレーンＶＣＮ１０１６には、ロードバランサ（ＬＢ）サブネット１０２２（例えば、図８のＬＢサブネット８２２）を含み得る制御プレーンＤＭＺ層１０２０（例えば、図８の制御プレーンＤＭＺ層８２０）、アプリサブネット１０２６（例えば、図８のアプリサブネット８２６と同様）を含み得る制御プレーンアプリ層１０２４（例えば、図８の制御プレーンアプリ層８２４）、ＤＢサブネット１０３０を含み得る制御プレーンデータ層１０２８（例えば、図８の制御プレーンデータ層８２８）が含まれ得る。制御プレーンＤＭＺ層１０２０に含まれるＬＢサブネット１０２２は、制御プレーンアプリ層１０２４に含まれるアプリサブネット１０２６および制御プレーンＶＣＮ１０１６に含まれ得るインターネットゲートウェイ１０３４（例えば、図８のインターネットゲートウェイ８３４）と通信可能に結合することができ、アプリサブネット１０２６は、制御プレーンデータ層１０２８に含まれるＤＢサブネット１０３０およびサービスゲートウェイ１０３６（例えば、図８のサービスゲートウェイ）およびネットワークアドレス変換（ＮＡＴ）ゲートウェイ１０３８（例えば、図８のＮＡＴゲートウェイ８３８）と通信可能に結合することができる。制御プレーンＶＣＮ１０１６は、サービスゲートウェイ１０３６とＮＡＴゲートウェイ１０３８を含み得る。

【0141】

データプレーンＶＣＮ１０１８は、データプレーンアプリ層１０４６（例えば、図８のデータプレーンアプリ層８４６）、データプレーンＤＭＺ層１０４８（例えば、図８のデータプレーンＤＭＺ層８４８）、およびデータプレーンデータ層１０５０（例えば、図８のデータプレーンデータ層８５０）を含み得る。データプレーンＤＭＺ層１０４８は、データプレーンアプリ層１０４６の信頼できるアプリサブネット１０６０および信頼できないアプリサブネット１０６２、およびデータプレーンＶＣＮ１０１８に含まれるインターネットゲートウェイ１０３４に通信可能に接続され得るＬＢサブネット１０２２を含み得る。信頼できるアプリサブネット１０６０は、データプレーンＶＣＮ１０１８に含まれるサービスゲートウェイ１０３６、データプレーンＶＣＮ１０１８に含まれるＮＡＴゲートウェイ１０３８、およびデータプレーンデータ層１０５０に含まれるＤＢサブネット１０３０に通信可能に接続され得る。信頼できないアプリサブネット１０６２は、データプレーンＶＣＮ１０１８に含まれるサービスゲートウェイ１０３６およびデータプレーンデータ層１０５０に含まれるＤＢサブネット１０３０に通信可能に接続され得る。データプレーンデータ層１０５０は、データプレーンＶＣＮ１０１８に含まれるサービスゲートウェイ１０３６に通信可能に接続され得るＤＢサブネット１０３０を含み得る。

【0142】

信頼できないアプリサブネット１０６２は、テナント仮想機械（ＶＭ）１０６６（１）～（Ｎ）に通信可能に接続され得る１つまたは複数のプライマリＶＮＩＣ１０６４（１）～（Ｎ）を含み得る。各テナントＶＭ１０６６（１）～（Ｎ）は、それぞれの顧客テナンシ１０７０（１）～（Ｎ）に含まれ得るそれぞれのコンテナ出口ＶＣＮ１０６８（１）～（Ｎ）に含まれ得るそれぞれのアプリサブネット１０６７（１）～（Ｎ）に通信可能に結合することができる。それぞれのセカンダリＶＮＩＣ１０７２（１）～（Ｎ）は、データプレーンＶＣＮ１０１８に含まれる信頼できないアプリサブネット１０６２とコンテナ出口ＶＣＮ１０６８（１）～（Ｎ）に含まれるアプリサブネット間の通信を容易にすることができる。各コンテナ出口ＶＣＮ１０６８（１）～（Ｎ）は、パブリックインターネット１０５４（例えば、図８のパブリックインターネット８５４）に通信可能に接続され得るＮＡＴゲートウェイ１０３８を含み得る。

【0143】

制御プレーンＶＣＮ１０１６に含まれ、データプレーンＶＣＮ１０１８に含まれるインターネットゲートウェイ１０３４は、パブリックインターネット１０５４に通信可能に接続され得るメタデータ管理サービス１０５２（例えば、図８のメタデータ管理システム８５２）に通信可能に接続され得る。パブリックインターネット１０５４は、制御プレーンＶＣＮ１０１６に含まれ、データプレーンＶＣＮ１０１８に含まれるＮＡＴゲートウェイ１０３８に通信可能に接続され得る。制御プレーンＶＣＮ１０１６に含まれ、データプレーンＶＣＮ１０１８に含まれるサービスゲートウェイ１０３６は、クラウドサービス１０５６と通信可能に接続され得る。

【0144】

いくつかの実施形態では、データプレーンＶＣＮ１０１８は顧客テナンシ１０７０と統合することができる。この統合は、コード実行時にサポートが必要な場合など、ＩａａＳプロバイダの顧客にとって役立つ、または望ましい場合がある。顧客は、破壊的であったり、他の顧客リソースと通信したり、その他の望ましくない影響を引き起こす可能性のあるコードを実行するように提供し得る。これに応じて、ＩａａＳプロバイダは、顧客からＩａａＳプロバイダに提供されるコードを実行するか否かを決定できる。

【0145】

いくつかの例では、ＩａａＳプロバイダの顧客は、ＩａａＳプロバイダに一時的なネットワークアクセスを許可し、データプレーンアプリ層１０４６に接続する機能を要求することができる。機能を実行するコードはＶＭ１０６６（１）～（Ｎ）で実行される可能性があり、コードはデータプレーンＶＣＮ１０１８上の他の場所で実行されるように構成されない可能性がある。各ＶＭ１０６６（１）～（Ｎ）は１つの顧客テナンシ１０７０に接続できる。ＶＭ１０６６（１）～（Ｎ）に含まれるそれぞれのコンテナ１０７１（１）～（Ｎ）は、コードを実行するように構成され得る。この場合、二重の分離（例えば、コンテナ１０７１（１）～（Ｎ）がコードを実行し、コンテナ１０７１（１）～（Ｎ）が少なくとも信頼できないアプリサブネット１０６２に含まれるＶＭ１０６６（１）～（Ｎ）に含まれ得る）が存在する可能性があり、これにより、誤ったコードまたは望ましくないコードがＩａａＳプロバイダのネットワークに損害を与えたり、別の顧客のネットワークに損害を与えたりするのを防ぐことができる。コンテナ１０７１（１）～（Ｎ）は、顧客テナンシ１０７０に通信可能に結合され、顧客テナンシ１０７０からデータを送信または受信するように構成され得る。コンテナ１０７１（１）～（Ｎ）は、データプレーンＶＣＮ１０１８内の他のエンティティからデータを送信または受信するように構成されない場合がある。コードの実行が完了すると、ＩａａＳプロバイダはコンテナ１０７１（１）～（Ｎ）を強制終了するか、その他の方法で処分することができる。

【0146】

いくつかの実施形態では、信頼できるアプリサブネット１０６０は、ＩａａＳプロバイダが所有または動作し得るコードを実行し得る。この実施形態では、信頼できるアプリサブネット１０６０は、ＤＢサブネット１０３０と通信可能に結合され、ＤＢサブネット１０３０でＣＲＵＤ動作を実行するように構成され得る。信頼できないアプリサブネット１０６２はＤＢサブネット１０３０と通信可能に結合され得るが、この実施形態では、信頼できないアプリサブネットはＤＢサブネット１０３０で読み取り動作を実行するように構成され得る。各顧客のＶＭ１０６６（１）～（Ｎ）に含まれ、顧客からのコードを実行する可能性のあるコンテナ１０７１（１）～（Ｎ）は、ＤＢサブネット１０３０と通信可能に結合されていない可能性がある。

【0147】

他の実施形態では、制御プレーンＶＣＮ１０１６とデータプレーンＶＣＮ１０１８は通信可能に直接結合されない場合がある。この実施形態では、制御プレーンＶＣＮ１０１６とデータプレーンＶＣＮ１０１８との間に直接通信が存在しない場合がある。しかし、少なくとも１つの方法を通じて間接的に通信が行われ得る。ＩａａＳプロバイダによって、制御プレーンＶＣＮ１０１６とデータプレーンＶＣＮ１０１８間の通信を容易にし得るＬＰＧ１０１０が確立され得る。別の例では、制御プレーンＶＣＮ１０１６またはデータプレーンＶＣＮ１０１８は、サービスゲートウェイ１０３６を介してクラウドサービス１０５６を呼び出すことができる。例えば、制御プレーンＶＣＮ１０１６からクラウドサービス１０５６への呼び出しには、データプレーンＶＣＮ１０１８と通信できるサービスの要求が含まれ得る。

【0148】

図１１は、少なくとも１つの実施形態による、ＩａａＳアーキテクチャの別の例のパターンを示すブロック図１１００である。サービスオペレータ１１０２（例えば、図８のサービスオペレータ８０２）は、仮想クラウドネットワーク（ＶＣＮ）１１０６（例えば、図８のＶＣＮ８０６）およびセキュアホストサブネット１１０８（例えば、図８のセキュアホストサブネット８０８）を含み得るセキュアホストテナンシ１１０４（例えば、図８のセキュアホストテナンシ８０４）に通信可能に接続され得る。ＶＣＮ１１０６は、ＳＳＨ ＶＣＮ１１１２に含まれるＬＰＧ１１１０を介してＳＳＨ ＶＣＮ１１１２（例えば、図８のＳＳＨ ＶＣＮ８１２）に通信可能に接続され得るＬＰＧ１１１０（例えば、図８のＬＰＧ８１０）を含み得る。ＳＳＨ ＶＣＮ１１１２は、ＳＳＨサブネット１１１４（例えば、図８のＳＳＨサブネット８１４）を含むことができ、ＳＳＨ ＶＣＮ１１１２は、制御プレーンＶＣＮ１１１６に含まれるＬＰＧ１１１０を介して制御プレーンＶＣＮ１１１６（例えば、図８の制御プレーンＶＣＮ８１６）に通信可能に結合され、データプレーンＶＣＮ１１１８に含まれるＬＰＧ１１１０を介してデータプレーンＶＣＮ１１１８（例えば、図８のデータプレーン８１８）に通信可能に結合されることができる。制御プレーンＶＣＮ１１１６およびデータプレーンＶＣＮ１１１８は、サービステナンシ１１１９（例えば、図８のサービステナンシ８１９）に含めることができる。

【0149】

制御プレーンＶＣＮ１１１６には、ＬＢサブネット１１２２（例えば、図８のＬＢサブネット８２２）を含み得る制御プレーンＤＭＺ層１１２０（例えば、図８の制御プレーンＤＭＺ層８２０）、アプリサブネット１１２６（例えば、図８のアプリサブネット８２６）を含み得る制御プレーンアプリ層１１２４（例えば、図８の制御プレーンアプリ層８２４）、ＤＢサブネット１１３０（例えば、図１０のＤＢサブネット１０３０）を含み得る制御プレーンデータ層１１２８（例えば、図８の制御プレーンデータ層８２８）が含まれ得る。制御プレーンＤＭＺ層１１２０に含まれるＬＢサブネット１１２２は、制御プレーンアプリ層１１２４に含まれるアプリサブネット１１２６および制御プレーンＶＣＮ１１１６に含まれ得るインターネットゲートウェイ１１３４（例えば、図８のインターネットゲートウェイ８３４）と通信可能に結合することができ、アプリサブネット１１２６は、制御プレーンデータ層１１２８に含まれるＤＢサブネット１１３０およびサービスゲートウェイ１１３６（例えば、図８のサービスゲートウェイ）およびネットワークアドレス変換（ＮＡＴ）ゲートウェイ１１３８（例えば、図８のＮＡＴゲートウェイ８３８）と通信可能に結合することができる。制御プレーンＶＣＮ１１１６は、サービスゲートウェイ１１３６とＮＡＴゲートウェイ１１３８を含み得る。

【0150】

データプレーンＶＣＮ１１１８は、データプレーンアプリ層１１４６（例えば、図８のデータプレーンアプリ層８４６）、データプレーンＤＭＺ層１１４８（例えば、図８のデータプレーンＤＭＺ層８４８）、およびデータプレーンデータ層１１５０（例えば、図８のデータプレーンデータ層８５０）を含み得る。データプレーンＤＭＺ層１１４８は、データプレーンアプリ層１１４６の信頼できるアプリサブネット１１６０（例えば、図１０の信頼できるアプリサブネット１０６０）および信頼できないアプリサブネット１１６２（例えば、図１０の信頼できないアプリサブネット１０６２）、およびデータプレーンＶＣＮ１１１８に含まれるインターネットゲートウェイ１１３４に通信可能に接続され得るＬＢサブネット１１２２を含み得る。信頼できるアプリサブネット１１６０は、データプレーンＶＣＮ１１１８に含まれるサービスゲートウェイ１１３６、データプレーンＶＣＮ１１１８に含まれるＮＡＴゲートウェイ１１３８、およびデータプレーンデータ層１１５０に含まれるＤＢサブネット１１３０と通信可能に接続され得る。信頼できないアプリサブネット１１６２は、データプレーンＶＣＮ１１１８に含まれるサービスゲートウェイ１１３６およびデータプレーンデータ層１１５０に含まれるＤＢサブネット１１３０に通信可能に接続され得る。データプレーンデータ層１１５０は、データプレーンＶＣＮ１１１８に含まれるサービスゲートウェイ１１３６に通信可能に接続され得るＤＢサブネット１１３０を含み得る。

【0151】

信頼できないアプリサブネット１１６２は、信頼できないアプリサブネット１１６２内に存在するテナント仮想機械（ＶＭ）１１６６（１）～（Ｎ）と通信可能に接続され得るプライマリＶＮＩＣ１１６４（１）～（Ｎ）を含み得る。各テナントＶＭ１１６６（１）～（Ｎ）は、それぞれのコンテナ１１６７（１）～（Ｎ）内でコードを実行し、コンテナ出口ＶＣＮ１１６８内に含まれ得るデータプレーンアプリ層１１４６内に含まれ得るアプリサブネット１１２６に通信可能に結合することができる。それぞれのセカンダリＶＮＩＣ１１７２（１）～（Ｎ）は、データプレーンＶＣＮ１１１８に含まれる信頼できないアプリサブネット１１６２とコンテナ出口ＶＣＮ１１６８に含まれるアプリサブネット間の通信を容易にすることができる。コンテナ出口ＶＣＮは、パブリックインターネット１１５４（例えば、図８のパブリックインターネット８５４）に通信可能に接続され得るＮＡＴゲートウェイ１１３８を含み得る。

【0152】

制御プレーンＶＣＮ１１１６に含まれ、データプレーンＶＣＮ１１１８に含まれるインターネットゲートウェイ１１３４は、パブリックインターネット１１５４に通信可能に接続され得るメタデータ管理サービス１１５２（例えば、図８のメタデータ管理システム８５２）に通信可能に接続され得る。パブリックインターネット１１５４は、制御プレーンＶＣＮ１１１６に含まれ、データプレーンＶＣＮ１１１８に含まれるＮＡＴゲートウェイ１１３８に通信可能に接続され得る。制御プレーンＶＣＮ１１１６に含まれ、データプレーンＶＣＮ１１１８に含まれるサービスゲートウェイ１１３６は、クラウドサービス１１５６と通信可能に接続され得る。

【0153】

いくつかの例では、図１１のブロック図１１００のアーキテクチャによって示されるパターンは、図１０のブロック図１０００のアーキテクチャによって示されるパターンの例外とみなされ得、ＩａａＳプロバイダが顧客と直接通信できない場合（例えば、切断される領域）には、ＩａａＳプロバイダの顧客にとって望ましい場合がある。各顧客のＶＭ１１６６（１）～（Ｎ）に含まれるそれぞれのコンテナ１１６７（１）～（Ｎ）は、顧客がリアルタイムでアクセスできる。コンテナ１１６７（１）～（Ｎ）は、コンテナ出口ＶＣＮ１１６８に含まれ得るデータプレーンアプリ層１１４６のアプリサブネット１１２６に含まれるそれぞれのセカンダリＶＮＩＣ１１７２（１）～（Ｎ）を呼び出すように構成できる。セカンダリＶＮＩＣ１１７２（１）～（Ｎ）は、ＮＡＴゲートウェイ１１３８に呼び出しを送信することができ、ＮＡＴゲートウェイ１１３８は、呼び出しをパブリックインターネット１１５４に送信することができる。この例では、顧客がリアルタイムでアクセスできるコンテナ１１６７（１）～（Ｎ）は、制御プレーンＶＣＮ１１１６から分離でき、データプレーンＶＣＮ１１１８に含まれる他のエンティティからも分離できる。コンテナ１１６７（１）～（Ｎ）も、他の顧客のリソースから分離され得る。

【0154】

他の例では、顧客はコンテナ１１６７（１）～（Ｎ）を使用してクラウドサービス１１５６を呼び出すことができる。この例では、顧客はコンテナ１１６７（１）～（Ｎ）内でクラウドサービス１１５６からサービスを要求するコードを実行し得る。コンテナ１１６７（１）～（Ｎ）は、この要求をセカンダリＶＮＩＣ１１７２（１）～（Ｎ）に送信し得、セカンダリＶＮＩＣ１１７２（１）～（Ｎ）は、要求をＮＡＴゲートウェイに送信し得、ＮＡＴゲートウェイは、要求をパブリックインターネット１１５４に送信できる。パブリックインターネット１１５４は、インターネットゲートウェイ１１３４を介して、制御プレーンＶＣＮ１１１６に含まれるＬＢサブネット１１２２に要求を送信できる。要求が有効であると決定されることに応答して、ＬＢサブネットは、サービスゲートウェイ１１３６を介してクラウドサービス１１５６に要求を送信できるアプリサブネット１１２６に要求を送信できる。

【0155】

図に示されるＩａａＳアーキテクチャ８００、９００、１０００、１１００は、図示されるもの以外の構成要素を有し得ることを理解されたい。さらに、図に示される実施形態は、本開示の実施形態を組み込むことができるクラウドインフラストラクチャシステムのいくつかの例にすぎない。いくつかの他の実施形態では、ＩａａＳシステムは、図に示されているよりも多くの構成要素またはより少ない構成要素を有し得、２つ以上の構成要素を結合したり、構成要素の構成または配置が異なったりし得る。

【0156】

特定の実施形態では、本明細書で説明するＩａａＳシステムは、セルフサービス、加入ベース、弾力的にスケーラブル、信頼性、可用性が高く、安全な方法で顧客に提供されるアプリケーション、ミドルウェア、およびデータベースサービスオファリングのスイートを含み得る。このようなＩａａＳシステムの一例としては、本譲受人が提供するオラクル・クラウド・インフラストラクチャ（ＯＣＩ）が挙げられる。

【0157】

図１２は、さまざまな実施形態が実装され得る例示的なコンピュータシステム１２００を示す。システム１２００は、上記のいずれかのコンピュータシステムを実装するために使用できる。図に示すように、コンピュータシステム１２００は、バスサブシステム１２０２を介して多数の周辺サブシステムと通信する処理装置１２０４を含む。これらの周辺サブシステムは、処理加速装置１２０６、Ｉ／Ｏサブシステム１２０８、記憶サブシステム１２１８、および通信サブシステム１２２４を含み得る。記憶サブシステム１２１８は、有形のコンピュータ可読記憶媒体１２２２とシステムメモリ１２１０を含む。

【0158】

バスサブシステム１２０２は、コンピュータシステム１２００のさまざまな構成要素とサブシステムが意図したとおりに相互に通信できるようにするメカニズムを提供する。バスサブシステム１２０２は単一のバスとして概略的に示されているが、バスサブシステムの代替の実施形態では複数のバスを使用し得る。バスサブシステム１２０２は、メモリバスまたはメモリコントローラ、周辺バス、およびさまざまなバスアーキテクチャのいずれかを使用するローカルバスを含む、いくつかのタイプのバス構造のいずれかになり得る。例えば、このようなアーキテクチャは、業界標準アーキテクチャ（ＩＳＡ）バス、マイクロチャネルアーキテクチャ（ＭＣＡ）バス、拡張ＩＳＡ（ＥＩＳＡ）バス、ビデオエレクトロニクス標準協会（ＶＥＳＡ）ローカルバス、および周辺機器相互接続（ＰＣＩ）バスを含み得、これらはIEEE P1386.1標準に従って製造されるメザニンバスとして実装できる。

【0159】

処理装置１２０４は、１つまたは複数の集積回路（例えば、従来のマイクロプロセッサまたはマイクロコントローラ）として実装することができ、コンピュータシステム１２００の動作を制御する。処理装置１２０４は、１つまたは複数のプロセッサを含み得る。これらのプロセッサは、単一コアプロセッサまたはマルチコアプロセッサを含み得る。特定の実施形態では、処理装置１２０４は、各処理装置に単一またはマルチコアプロセッサが含まれる１つまたは複数の独立した処理装置１２３２および／または１２３４として実装され得る。他の実施形態では、処理装置１２０４は、２つのデュアルコアプロセッサを１つのチップに統合して形成されるクアッドコア処理装置として実装されることもできる。

【0160】

さまざまな実施形態において、処理装置１２０４は、プログラムコードに応じてさまざまなプログラムを実行することができ、複数の同時実行プログラムまたはプロセスを維持することができる。任意の時点で、実行されるプログラムコードの一部またはすべてが、プロセッサ１２０４および／または記憶サブシステム１２１８に存在し得る。適切なプログラミングにより、プロセッサ１２０４は上記のさまざまな機能を提供できる。コンピュータシステム１２００は、さらに、デジタル信号プロセッサ（ＤＳＰ）、専用プロセッサなどを含み得る処理加速装置１２０６を含み得る。

【0161】

Ｉ／Ｏサブシステム１２０８は、ユーザインターフェイス入力装置とユーザインターフェイス出力装置を含み得る。ユーザインターフェイス入力装置は、キーボード、マウスやトラックボールなどのポインティング装置、ディスプレイに組み込まれたタッチパッドまたはタッチスクリーン、スクロールホイール、クリックホイール、ダイヤル、ボタン、スイッチ、キーパッド、音声コマンド認識システムを備えたオーディオ入力装置、マイク、その他のタイプの入力装置を含み得る。ユーザインターフェイス入力装置は、例えば、Microsoft Kinect（登録商標）モーションセンサなどのモーションセンシング装置および／またはジェスチャ認識装置を含み得る。Microsoft Kinect（登録商標）モーションセンサを使用すると、ユーザはジェスチャや音声コマンドを使用した自然なユーザインターフェイスを通じて、Microsoft Xbox（登録商標）３６０ゲームコントローラなどの入力装置を制御でき、また対話できる。ユーザインターフェイス入力装置は、ユーザの目の動き（例えば、写真を撮影しているときおよび／またメニューを選択しているときの「まばたき」）を検出し、その目のジェスチャを入力装置（例えば、Google Glass（登録商標））への入力として変換するGoogle Glass（登録商標）まばたき検出器などの目のジェスチャ認識装置も含み得る。さらに、ユーザインターフェイス入力装置は、ユーザが音声コマンドを通じて音声認識システム（例えば、Ｓｉｒｉ（登録商標）ナビゲータ）と対話できるようにする音声認識センシング装置を含み得る。

【0162】

ユーザインターフェイス入力装置は、３次元（３Ｄ）マウス、ジョイスティックまたはポインティングスティック、ゲームパッドおよびグラフィックタブレット、ならびにスピーカ、デジタルカメラ、デジタルビデオカメラ、ポータブルメディアプレーヤ、ウェブカメラ、画像スキャナ、指紋スキャナ、バーコードリーダ３Ｄスキャナ、３Ｄプリンタ、レーザー距離計、視線追跡装置などのオーディオ／ビジュアル装置も含み得るが、これらに限定されない。さらに、ユーザインターフェイス入力装置は、例えば、コンピュータ断層撮影、磁気共鳴画像化、位置放射断層撮影、医療用超音波検査装置などの医療用画像化入力装置を含み得る。ユーザインターフェイス入力装置は、例えば、ＭＩＤＩキーボード、デジタル楽器などのオーディオ入力装置も含み得る。

【0163】

ユーザインターフェイス出力装置は、表示サブシステム、インジケータライト、またはオーディオ出力装置などの非視覚ディスプレイなどを含み得る。表示サブシステムは、ブラウン管（ＣＲＴ）、液晶ディスプレイ（ＬＣＤ）やプラズマディスプレイを使用するフラットパネル装置、投影装置、タッチスクリーンなどであり得る。一般に、「出力装置」という用語の使用は、コンピュータシステム１２００からユーザまたは他のコンピュータに情報を出力するためのあらゆるタイプの装置およびメカニズムを含むことを意図している。例えば、ユーザインターフェイス出力装置は、モニタ、プリンタ、スピーカ、ヘッドフォン、自動車ナビゲーションシステム、プロッタ、音声出力装置、モデムなど、テキスト、グラフィック、オーディオ／ビデオ情報を視覚的に伝えるさまざまな表示装置を含み得るが、これらに限定されない。

【0164】

コンピュータシステム１２００は、システムメモリ１２１０内に現在配置されているように示されるソフトウェア要素を含む記憶サブシステム１２１８を含み得る。システムメモリ１２１０は、処理装置１２０４でロードおよび実行可能なプログラム命令、およびこれらのプログラムの実行中に生成されるデータを記憶し得る。

【0165】

コンピュータシステム１２００の構成およびタイプに応じて、システムメモリ１２１０は揮発性（例えば、ランダムアクセスメモリ（ＲＡＭ））および／または不揮発性（例えば、読み取り専用メモリ（ＲＯＭ）、フラッシュメモリなど）であり得る。ＲＡＭには通常、処理装置１２０４によってすぐにアクセス可能であり、および／または現在処理装置１２０４によって動作および実行されているデータおよび／またはプログラムモジュールが含まれている。いくつかの実装では、システムメモリ１２１０は、静的ランダムアクセスメモリ（ＳＲＡＭ）や動的ランダムアクセスメモリ（ＤＲＡＭ）などの複数の異なるタイプのメモリを含み得る。いくつかの実装では、起動時などコンピュータシステム１２００内の要素間で情報を転送するのに役立つ基本ルーチンを含む基本入出力システム（ＢＩＯＳ）が、通常、ＲＯＭに記憶され得る。限定ではなく例として、システムメモリ１２１０は、クライアントアプリケーション、Ｗｅｂブラウザ、中間層アプリケーション、リレーショナルデータベース管理システム（ＲＤＢＭＳ）などを含み得るアプリケーションプログラム１２１２、プログラムデータ１２１４、およびオペレーティングシステム１２１６も例示し得る。一例として、オペレーティングシステム１２１６は、Microsoft Windows（登録商標）、Apple Macintosh（登録商標）、および／またはＬｉｎｕｘオペレーティングシステムのさまざまなバージョン、市販のさまざまなＵＮＩＸ（登録商標）またはＵＮＩＸライクなオペレーティングシステム（さまざまなＧＮＵ／Ｌｉｎｕｘオペレーティングシステム、Google Chrome（登録商標）OSなどを含むがこれらに限定されない）、および／またはｉＯＳ、Windows（登録商標）Phone、Android（登録商標）OS、BlackBerry（登録商標）OS、およびPalm（登録商標）OSオペレーティングシステムなどのモバイルオペレーティングシステムを含み得る。

【0166】

記憶サブシステム１２１８は、いくつかの実施形態の機能を提供する基本的なプログラミングおよびデータ構造を記憶するための有形のコンピュータ可読記憶媒体も提供することができる。プロセッサによって実行されると上記の機能を提供するソフトウェア（プログラム、コードモジュール、命令）は、記憶サブシステム１２１８に記憶され得る。これらのソフトウェアモジュールまたは命令は、処理装置１２０４によって実行され得る。記憶サブシステム１２１８は、本開示に従って使用されるデータを記憶するためのリポジトリも提供することができる。

【0167】

記憶サブシステム１２００は、コンピュータ可読記憶媒体１２２２にさらに接続できるコンピュータ可読記憶媒体リーダ１２２０も含み得る。コンピュータ可読記憶媒体１２２２は、システムメモリ１２１０と一緒に、またオプションで結合して、リモート、ローカル、固定、および／または取り外し可能な記憶装置に加えて、コンピュータ可読情報を一時的および／またはより永続的に含有、記憶、送信、および取得するための記憶媒体を包括的に表すことができる。

【0168】

コードまたはコードの一部を含むコンピュータ可読記憶媒体１２２２は、情報の記憶および／または送信のための任意の方法または技術で実装される揮発性および不揮発性、取り外し可能および取り外し不可能な媒体などであるがこれらに限定されない、記憶媒体および通信媒体を含む、当該技術分野で既知または使用されている任意の適切な媒体も含み得る。これは、ＲＡＭ、ＲＯＭ、電子的に消去可能なプログラム可能なＲＯＭ（ＥＥＰＲＯＭ）、フラッシュメモリまたはその他のメモリテクノロジ、ＣＤ－ＲＯＭ、デジタル多用途ディスク（ＤＶＤ）、またはその他の光学式記憶装置、磁気カセット、磁気テープ、磁気ディスク記憶装置またはその他の磁気記憶装置、またはその他の有形のコンピュータ可読媒体などの有形のコンピュータ可読記憶媒体を含み得る。これは、データ信号、データ送信などの無形のコンピュータ可読媒体または必要な情報を送信するために使用でき、コンピューティングシステム１２００によってアクセスできるその他の媒体も含み得る。

【0169】

一例として、コンピュータ可読記憶媒体１２２２は、取り外し不可能な不揮発性磁気媒体から読み取りまたは書き込みを行うハードディスクドライブ、取り外し可能な不揮発性磁気ディスクから読み取りまたは書き込みを行う磁気ディスクドライブ、およびＣＤ ＲＯＭ、ＤＶＤ、Ｂｌｕ－Ｒａｙ（登録商標）ディスクなどの取り外し可能な不揮発性光ディスク、またはその他の光媒体から読み取りまたは書き込みを行う光ディスクドライブを含み得る。コンピュータ可読記憶媒体１２２２は、Ｚｉｐ（登録商標）ドライブ、フラッシュメモリカード、ユニバーサルシリアルバス（ＵＳＢ）フラッシュドライブ、セキュアデジタル（ＳＤ）カード、ＤＶＤディスク、デジタルビデオテープなどを含み得るが、これらに限定されない。コンピュータ可読記憶媒体１２２２は、フラッシュメモリベースのＳＳＤ、エンタープライズフラッシュドライブ、ソリッドステートＲＯＭなどの不揮発性メモリに基づくソリッドステートドライブ（ＳＳＤ）、ソリッドステートＲＡＭ、動的ＲＡＭ、静的ＲＡＭ、ＤＲＡＭベースのＳＳＤ、磁気抵抗ＲＡＭ（ＭＲＡＭ）ＳＳＤ、およびＤＲＡＭとフラッシュメモリベースのＳＳＤの組み合わせを使用するハイブリッドＳＳＤなどの揮発性メモリに基づくＳＳＤも含み得る。ディスクドライブおよびそれに関連するコンピュータ可読媒体は、コンピュータシステム１２００のコンピュータ可読命令、データ構造、プログラムモジュール、およびその他のデータの不揮発性記憶を提供し得る。

【0170】

通信サブシステム１２２４は、他のコンピュータシステムおよびネットワークへのインターフェイスを提供する。通信サブシステム１２２４は、コンピュータシステム１２００から他のシステムとの間でデータを送受信するためのインターフェイスとして機能する。例えば、通信サブシステム１２２４は、コンピュータシステム１２００がインターネットを介して１つまたは複数の装置に接続できるようにする。いくつかの実施形態では、通信サブシステム１２２４は、無線音声および／またはデータネットワーク（例えば、携帯電話技術、３Ｇ、４Ｇ、ＥＤＧＥ（世界的な進化に合わせてデータレートを強化）などの高度なデータネットワーク技術、ＷｉＦｉ（ＩＥＥＥ８０２．１１ファミリ標準、またはその他のモバイル通信技術、またはそれらの任意の組み合わせ）にアクセスするための無線周波数（ＲＦ）トランシーバー構成要素、グローバルポジショニングシステム（ＧＰＳ）受信機構成要素、および／またはその他の構成要素を使用）を含み得る。いくつかの実施形態では、通信サブシステム１２２４は、無線インターフェイスに加えて、または無線インターフェイスの代わりに、有線ネットワーク接続（例えば、イーサネット（登録商標））を提供できる。

【0171】

いくつかの実施形態では、通信サブシステム１２２４は、コンピュータシステム１２００を使用する可能性のある１人または複数のユーザに代わって、構造化データフィードおよび／または非構造化データフィード１２２６、イベントストリーム１２２８、イベント更新１２３０などの形式で入力通信を受信することもできる。

【0172】

一例として、通信サブシステム１２２４は、Twitter（登録商標）フィード、Facebook（登録商標）アップデート、リッチ・サイト・サマリー（ＲＳＳ）フィードなどのＷｅｂフィード、および／または１つまたは複数の第三者情報ソースからのリアルタイム更新など、ソーシャルネットワークおよび／またはその他の通信サービスのユーザからデータフィード１２２６をリアルタイムで受信するように構成できる。

【0173】

さらに、通信サブシステム１２２４は、連続データストリームの形式でデータを受信するように構成することもできる。連続データストリームは、リアルタイムイベントのイベントストリーム１２２８および／またはイベント更新１２３０が含まれ得、明示的な終了がなく、本質的に連続的または無制限であり得る。連続データを生成するアプリケーションの例としては、例えば、センサデータアプリケーション、金融ティッカー、ネットワーク性能測定ツール（例えば、ネットワーク監視およびトラフィック管理アプリケーション）、クリックストリーム分析ツール、自動車交通監視などを含み得る。

【0174】

通信サブシステム１２２４は、構造化データフィードおよび／または非構造化データフィード１２２６、イベントストリーム１２２８、イベント更新１２３０などを、コンピュータシステム１２００に結合される１つまたは複数のストリーミングデータソースコンピュータと通信できる１つまたは複数のデータベースに出力するように構成することもできる。

【0175】

コンピュータシステム１２００は、ハンドヘルドポータブル装置（例えば、iPhone（登録商標）携帯電話、iPad（登録商標）コンピューティングタブレット、ＰＤＡ）、ウェアラブル装置（例えば、Google Glass（登録商標）ヘッドマウントディスプレイ）、ＰＣ、ワークステーション、メインフレーム、キオスク、サーバラック、またはその他のデータ処理システムを含む、さまざまなタイプのいずれかであり得る。

【0176】

コンピュータおよびネットワークの常に変化する性質のため、図に示すコンピュータシステム１２００の説明は、特定の例としてのみ意図されている。図に示されているシステムよりも多くの構成要素またはより少ない構成要素を持つ他の多くの構成が可能である。例えば、カスタマイズされるハードウェアも使用され得、および／または特定の要素がハードウェア、ファームウェア、ソフトウェア（アプレットを含む）、またはそれらの組み合わせで実装され得る。さらに、ネットワーク入出力装置などの他のコンピューティング装置への接続も使用できる。本明細書で提供される開示および教示に基づいて、当業者は、さまざまな実施形態を実装するための他の方法および／または手法を理解するであろう。

【0177】

特定の実施形態について説明したが、さまざまな修正、変更、代替構成、および同等のものも本開示の範囲内に含まれる。実施形態は、特定のデータ処理環境内での動作に限定されず、複数のデータ処理環境内で自由に動作することができる。例えば、実施形態は、プロセッサによって実行されると、プロセッサに本開示で説明されている方法のいずれかを実行させるコンピュータプログラム／命令を含むコンピュータプログラム製品を使用して実装することができる。さらに、実施形態は特定の一連のトランザクションおよびステップを使用して説明されているが、本開示の範囲は、説明されている一連のトランザクションおよびステップに限定されないことは、当業者には明らかであるはずである。上述の実施形態のさまざまな特徴および態様は、個別にまたは結合して使用することができる。

【0178】

さらに、実施形態は特定のハードウェアとソフトウェアの組み合わせを使用して説明されているが、他のハードウェアとソフトウェアの組み合わせも本開示の範囲内にあることを認識すべきである。実施形態は、ハードウェアのみ、ソフトウェアのみ、またはそれらの組み合わせを使用して実装することができる。本明細書で説明するさまざまなプロセスは、同じプロセッサまたは異なるプロセッサの任意の組み合わせで実装できる。したがって、構成要素またはモジュールがある動作を実行するように構成されていると説明されている場合、そのような構成は、例えば、動作を実行するための電子回路を設計することによって、動作を実行するためのプログラム可能な電子回路（例えば、マイクロプロセッサ）をプログラミングすることによって、またはそれらの任意の組み合わせによって実現できる。プロセスは、プロセス間通信の従来の技術を含むがこれに限定されないさまざまな技術を使用して通信することができ、異なるプロセスのペアが異なる技術を使用することも、同じプロセスのペアが異なる時間に異なる技術を使用することもできる。

【0179】

したがって、本明細書および図面は、限定的な意味ではなく、例示的な意味としてみなされるべきである。しかし、請求項に規定されるより広い趣旨および範囲から逸脱することなく、追加、減算、削除、およびその他の修正および変更が可能であることは明らかである。したがって、特定の開示実施形態が説明されているが、これらは限定することを意図するものではない。さまざまな修正および同等のものが、以下の請求項の範囲内にある。

【0180】

開示される実施形態を説明する文脈（特に以下の請求項の文脈）における用語「ａ」および「ａｎ」および「ｔｈｅ」および類似の表示対象の使用は、本明細書で別途記載されていない限り、または文脈によって明らかに矛盾しない限り、単数形と複数形の両方をカバーするものと解釈される。「含む」、「有する」、「含む」、および「含有する」という用語は、特に明記されていない限り、オープンエンドの用語（つまり、「含むが、これらに限定されない」という意味）として解釈される。「接続」という用語は、何かが介在している場合でも、部分的または全体的に含まれている、接続されている、または結合されていると解釈される。本明細書における値の範囲の記載は、本明細書に別途記載がない限り、その範囲内に含まれる各個別の値を個別に参照するための簡略な方法として機能することのみを目的としており、各個別の値は、本明細書に個別に記載されるかのように明細書に組み込まれる。本明細書で説明するすべての方法は、本明細書で別途記載されている場合、または文脈によって明らかに矛盾している場合を除き、任意の適切な順序で実行できる。本明細書で提供されるあらゆる例、または例示的な文言（例えば、「など」）の使用は、実施形態をよりわかりやすく説明することのみを意図しており、特に請求されない限り、開示の範囲を制限するものではない。明細書中のいかなる文言も、請求されていない要素が開示の実施に必須であることを示すものとして解釈されるべきではない。

【0181】

「Ｘ、Ｙ、またはＺのうちの少なくとも１つ」という語句などの離接語は、特に明記されていない限り、一般的に、項目、用語などがＸ、Ｙ、Ｚのいずれか、またはそれらの任意の組み合わせ（例えば、Ｘ、Ｙ、および／またはＺ）であり得ることを示すために使用される文脈内で理解されることが意図されている。したがって、このような離接語は、一般的に、ある実施形態がＸの少なくとも１つ、Ｙの少なくとも１つ、またはＺの少なくとも１つを各々存在させる必要があることを暗示することを意図しておらず、また暗示すべきではない。

【0182】

本開示の好ましい実施形態は、本開示を実施するために知られている最良の形態を含めて、本明細書に記載されている。これらの好ましい実施形態の変形は、前述の説明を読めば、当業者には明らかになるであろう。当業者であれば、必要に応じてこのような変形を採用することができ、開示は、本明細書に具体的に記載されるものとは別の方法で実施され得る。したがって、本開示は、適用法によって許可される限り、本明細書に添付される請求項に記載される主題のすべての修正および同等物を含む。さらに、本明細書に別途記載がない限り、上記要素のあらゆる可能な変形の任意の組み合わせが本開示に包含される。

【0183】

本明細書に引用されている出版物、特許出願、特許を含むすべての参考文献は、各参考文献が個別に具体的に参照により組み込まれることが示され、本明細書にその全体が記載される場合と同程度に、参照により本明細書に組み込まれる。

【0184】

例
以下のセクションでは、さらに他の例示的な実施形態が提供される。

【0185】

例１は、マルチ領域ログインを容易にする方法を含み得、当該方法は、クラウドサービスプロバイダ（ＣＳＰ）のネットワークにログインするための要求を受信することと、要求内で受信されたログインクレデンシャルを識別することと、クラウドサービスプロバイダの２つ以上の領域から要求に関連する認証情報を取得することと、ログインクレデンシャルおよび認証情報に少なくとも部分的に基づいて、ネットワークへのアクセスを提供するか否かを決定することと、ネットワークへのアクセスを提供するという決定に従ってネットワークへのアクセスを提供すること、またはネットワークへのアクセスを提供しないという決定に従ってネットワークへのアクセスを拒否することと、を含む。

【0186】

例２は、例１の方法を含み得、認証情報を取得することは、要求に関連付けられるアカウントのホーム領域およびアカウントの第１の加入領域から認証情報を取得することを含む。

【0187】

例３は、例２の方法を含み得、認証情報を取得することは、ホーム領域から第１の認証情報を取得することと、第１の加入領域から第２の認証情報を取得することと、第１の認証情報と第２の認証情報を結合して認証情報を生成することと、を含む。

【0188】

例４は、例３の方法を含み得、第１の認証情報と第２の認証情報を結合することは、第１の認証情報と第２の認証情報とを含む結合認証情報を生成することと、結合認証情報内の特定の認証情報の第１のコピーを識別することと（特定の認証情報の第１のコピーは第１の認証情報からのものである）、結合認証情報内の特定の認証情報の第２のコピーを識別することと（特定の認証情報の第２のコピーは第２の認証情報からのものである）、結合認証情報から特定の認証情報の第１のコピーまたは第２のコピーのいずれかを削除して認証情報を生成することと、を含む。

【0189】

例５は、例１の方法を含み得、認証情報は、要求に関連付けられるアカウントに対応する１つまたは複数の以前に使用された使い捨てパスワードを含み、ログインクレデンシャルは、要求で提供される使い捨てパスワードを含み、ネットワークへのアクセスを提供するか否かの決定は、使い捨てパスワードが１つまたは複数の以前に使用された使い捨てパスワードに存在しないことに少なくとも部分的に基づいて、ネットワークへのアクセスを提供することを決定することを含む。

【0190】

例６は、例１の方法を含み得、さらに、ログインクレデンシャルに含まれる認証データを識別し、将来のログイン試行に使用される２つ以上の領域のうちの第１の領域に認証データを記憶し、将来のログイン試行に使用される２つ以上の領域のうちの第２の領域に認証データを記憶することを含む。

【0191】

例７は、例６の方法を含み得、認証データを第２の領域に記憶することは、第１の領域と第２の領域との間の同期されるバックチャネル通信を介して、第１の領域から第２の領域に認証データを複製することを含む。

【0192】

例８は、例１の方法を含み得、要求は、２つ以上の領域とは別のクラウドサービスプロバイダの第１の領域で受信され、認証情報を取得することは、認証情報を取得するために２つ以上の領域へのバックチャネル呼び出しを行うことを含む。

【0193】

例９は、例１の方法を含み得、２つ以上の領域は第１の領域と第２の領域とを含み、方法は、第１の領域が使用できないと決定することをさらに含み、認証情報を取得することは、第１の領域が使用できないという決定に少なくとも部分的に基づいて、第１の領域への第１のバックチャネル呼び出しをバイパスして認証情報を取得し、第２の領域への第２のバックチャネル呼び出しを行って認証情報を取得することを含む。

【0194】

例１０は、例１の方法を含み得、さらに、ログインに使用可能な１つまたは複数の領域を決定することと、１つまたは複数の使用可能な領域を示すユーザインターフェイスを提示して、１つまたは複数の使用可能な領域からログイン領域を選択することと、１つまたは複数の使用可能な領域からログイン領域の選択を識別することと、を含み、ログイン領域の選択の識別に少なくとも部分的に基づいて、ログイン領域で要求が受信される。

【0195】

例１１は、命令が記憶されている１つまたは複数のコンピュータ可読媒体を含み得、命令は、１つまたは複数のプロセッサによって実行されると、１つまたは複数のプロセッサに、クラウドサービスプロバイダ（ＣＳＰ）のネットワークにログインするための要求を受信することと、要求内で受信されたログインクレデンシャルを識別することと、クラウドサービスプロバイダの２つ以上の領域から要求に関連する認証情報を取得することと、ログインクレデンシャルおよび認証情報に少なくとも部分的に基づいて、ネットワークへのアクセスを提供するか否かを決定することと、ネットワークへのアクセスを提供するという決定に従ってネットワークへのアクセスを提供すること、またはネットワークへのアクセスを提供しないという決定に従ってネットワークへのアクセスを拒否することと、を含む動作を実行させる。

【0196】

例１２は、例１１の１つまたは複数のコンピュータ可読媒体を含み得、認証情報の取得は、要求に関連付けられるアカウントのホーム領域から第１の認証情報を取得することと、アカウントの第１の加入領域から第２の認証情報を取得することと、第１の認証情報と第２の認証情報を結合して認証情報を生成することと、を含む。

【0197】

例１３は、例１１の１つまたは複数のコンピュータ可読媒体を含み得、認証情報には、要求に関連付けられるアカウントに対応する１つまたは複数の以前に使用された使い捨てパスワードが含まれ、ログインクレデンシャルには、要求で提供される使い捨てパスワードが含まれ、ネットワークへのアクセスを提供するか否かの決定には、使い捨てパスワードが１つまたは複数の以前に使用された使い捨てパスワードに存在しないことに少なくとも部分的に基づいて、ネットワークへのアクセスを提供することを決定することが含まれる。

【0198】

例１４は、例１１の１つまたは複数のコンピュータ可読媒体を含み得、命令は、１つまたは複数のプロセッサによって実行されると、１つまたは複数のプロセッサに、ログインクレデンシャルに含まれる認証データを識別することと、認証データを２つ以上の領域の第１の領域に提供して記憶し、将来のログイン試行で使用することと、認証データを２つ以上の領域の第２の領域に提供して記憶し、将来のログイン試行で使用することと、を含む動作をさらに実行させる。

【0199】

例１５は、例１１の１つまたは複数のコンピュータ可読媒体を含み得、認証情報を取得することは、認証情報を取得するために２つ以上の領域へのバックチャネル呼び出しを行うことを含む。

【0200】

例１６は、例１１の１つまたは複数のコンピュータ可読媒体を含み得、２つ以上の領域は第１の領域と第２の領域とを含み、命令は、１つまたは複数のプロセッサによって実行されると、１つまたは複数のプロセッサに、第１の領域が使用できないと決定することを含む動作をさらに実行させ、認証情報の取得には、第１の領域が使用できないという決定に少なくとも部分的に基づいて、第１の領域への第１のバックチャネル呼び出しをバイパスして認証情報を取得し、第２の領域への第２のバックチャネル呼び出しを行って認証情報を取得することが含まれる。

【0201】

例１７は、例１１の１つまたは複数のコンピュータ可読媒体を含み得、命令は、１つまたは複数のプロセッサによって実行されると、１つまたは複数のプロセッサに、ログインに使用可能な１つまたは複数の領域を決定することと、１つまたは複数の使用可能な領域からログイン領域を選択するために１つまたは複数の使用可能な領域を示すユーザインターフェイスを提示することと、１つまたは複数の使用可能な領域からログイン領域の選択を識別することと、を含む動作をさらに実行させ、要求は、ログイン領域の選択の識別に少なくとも部分的に基づいて、ログイン領域で受信される。

【0202】

例１８は、要求内で受信されたログインクレデンシャルを記憶するメモリと、メモリに結合される１つまたは複数のプロセッサとを備えたサーバ装置を含み得、１つまたは複数のプロセッサは、クラウドサービスプロバイダ（ＣＳＰ）のネットワークにログインするための要求を受信し、要求内で受信されたログインクレデンシャルを識別し、ログインクレデンシャルをメモリに記憶し、クラウドサービスプロバイダの２つ以上の領域から、要求に関連する認証情報を取得し、ログインクレデンシャルと認証情報に少なくとも部分的に基づいて、ネットワークへのアクセスを提供するか否かを決定し、ネットワークへのアクセスを提供するという決定に従ってネットワークへのアクセスを提供し、または、ネットワークへのアクセスを提供しないという決定に従ってネットワークへのアクセスを拒否する。

【0203】

例１９は、例１８のサーバ装置を含み得、要求に関連付けられるアカウントのホーム領域およびアカウントの第１の加入領域から認証情報を取得する。

【0204】

例２０は、例１８のサーバ装置を含み得、認証情報には、要求に関連付けられるアカウントに対応する１つまたは複数の以前に使用された使い捨てパスワードが含まれ、ログインクレデンシャルには、要求で提供される使い捨てパスワードが含まれ、ネットワークへのアクセスを提供するか否かを決定することは、使い捨てパスワードが１つまたは複数の以前に使用された使い捨てパスワードに存在しないことに少なくとも部分的に基づいて、ネットワークへのアクセスを提供することを決定することを含む。

【0205】

例２１は、コンピューティング装置が、クラウドサービスプロバイダ（ＣＳＰ）のネットワークにログインするための要求を受信することと、コンピューティング装置が、要求内で受信されたログインクレデンシャル（パスコードを含む）を識別することと、コンピューティング装置が、第１の領域に位置するクラウドサービスプロバイダの第１のデータセンタに、要求に関連する第１の認証情報をクエリすることと（第１の認証情報には、第１の領域が使用可能であることに応じて、ネットワークへのログインに使用されるパスコードの第１のセットが含まれる）、コンピューティング装置が、第２の領域に位置するクラウドサービスプロバイダの第２のデータセンタに、要求に関連する第２の認証情報をクエリすることと（第２の認証情報には、ネットワークへのログインに使用されるパスコードの第２のセットまたは第２の領域が使用可能であることに応じて、パスコードの第１のセットから複製されるパスコードの第２のセットが含まれる）、コンピューティング装置が、第１のデータセンタへのクエリまたは第２のデータセンタへクエリしたことに応答して受信された１つまたは複数の応答に少なくとも部分的に基づいて、パスコードが以前に使用されたか否かを決定することと、コンピューティング装置が、パスコードが以前に使用されたか否かに少なくとも部分的に基づいてネットワークへのアクセスを提供するか否かを決定することと、ネットワークへのアクセスを提供するという決定に従ってコンピューティング装置がネットワークへのアクセスを提供することと、を含む方法を含み得る。

【0206】

例２２は、例２１の方法を含み得、第１の領域は、要求に関連付けられるアカウントのホーム領域を含み、第２の領域は、アカウントに関連付けられる第１の加入領域を含む。

【0207】

例２３は、例２２の方法を含み得、さらに、コンピューティング装置が、１つまたは複数の応答を受信することであって、１つまたは複数の応答は、第１のデータセンタからのパスコードの第１のセットおよび第２のデータセンタからのパスコードの第２のセットを含む、ことと、パスコードの第１のセットおよびパスコードの第２のセットを結合してパスコードの結合セットを生成することと、を含み、パスコードが以前に使用されたか否かの決定は、パスコードの結合セットに少なくとも部分的に基づく。

【0208】

例２４は、例２３の方法を含み得、パスコードの第１のセットとパスコードの第２のセットを結合することは、パスコードの第１のセットからの第１のパスコードとパスコードの第２のセットからの第２のパスコードを含むパスコードの組み合わせセットを生成することと、パスコードの組み合わせセット内の特定のパスコードの第１のコピーを識別することと（特定のパスコードの第１のコピーはパスコードの第１のセットからのものである）、パスコードの組み合わせセット内の特定のパスコードの第２のコピーを識別することと（特定のパスコードの第２のコピーはパスコードの第２のセットからのものである）、およびパスコードの組み合わせセットから特定のパスコードの第１のコピーまたは第２のコピーのいずれかを削除して、パスコードの結合セットを生成することと、を含む。

【0209】

例２５は、例２１の方法を含み得、パスコードの第１のセットには、要求に関連付けられるアカウントに対応する、以前に使用された１つまたは複数の使い捨てパスワードの第１のセットが含まれ、パスコードの第２のセットには、アカウントに対応する、以前に使用された１つまたは複数の使い捨てパスワードの第２のセットが含まれ、パスコードには、要求で提供される使い捨てパスワードが含まれ、パスコードが以前に使用されたか否かを決定することは、使い捨てパスワードが、以前に使用された１つまたは複数の使い捨てパスワードの第１のセットに含まれているか、以前に使用された１つまたは複数の使い捨てパスワードの第２のセットに含まれているかを決定することを含む。

【0210】

例２６は、例２１の方法を含み得、さらに、ログインクレデンシャルに含まれる認証データを識別し、将来のログイン試行に使用するために認証データを第１のデータセンタに記憶し、将来のログイン試行に使用するために認証データを第２のデータセンタに記憶することを含む。

【0211】

例２７は、例２６の方法を含み得、第２のデータセンタに認証データを記憶することは、第１のデータセンタと第２のデータセンタとの間の同期されるバックチャネル通信を介して、第１のデータセンタから第２のデータセンタに認証データを複製することを含む。

【0212】

例２８は、例２１の方法を含み得、要求は、第１の領域および第２の領域とは別の第３の領域に位置するクラウドサービスプロバイダの第３のデータセンタで受信され、第１のデータセンタへのクエリは、第１のデータセンタへの第１のバックチャネル呼び出しを行ってパスコードの第１のセットを取得することを含み、第２のデータセンタへのクエリは、第２のデータセンタへの第２のバックチャネル呼び出しを行ってパスコードの第２のセットを取得することを含む。

【0213】

例２９は、例２１の方法を含み得、さらに、第１のデータセンタが使用できないことを決定することを含み、第１のデータセンタへのクエリは、第１のデータセンタが使用できないという決定に少なくとも部分的に基づいて、第１のデータセンタへの第１のバックチャネル呼び出しをバイパスしてパスコードの第１のセットを取得することを含み、第２のデータセンタへのクエリは、第２のデータセンタへの第２のバックチャネル呼び出しを行ってパスコードの第２のセットを取得することを含む。

【0214】

例３０は、例２１の方法を含み得、さらに、ログインに使用可能な１つまたは複数の領域を決定することと、１つまたは複数の使用可能な領域を示すユーザインターフェイスを提示して、１つまたは複数の使用可能な領域からログイン領域を選択することと、１つまたは複数の使用可能な領域から第１の領域の選択を識別することと、を含み、要求は、第１の領域の選択の識別に少なくとも部分的に基づいて、第１の領域内のコンピューティング装置で受信される。

【0215】

例３１は、命令が記憶されている１つまたは複数の非一時的なコンピュータ可読媒体を含み得、命令は、１つまたは複数のプロセッサによって実行されると、１つまたは複数のプロセッサに動作を実行させ、動作は、クラウドサービスプロバイダ（ＣＳＰ）のネットワークにログインするための要求を受信することと、要求内で受信されたログインクレデンシャルを識別することと（ログインクレデンシャルにはパスコードが含まれる）、第１の領域に位置するクラウドサービスプロバイダの第１のデータセンタに、要求に関連する第１の認証情報をクエリすることと（第１の認証情報には、第１の領域が使用可能であることに応じてネットワークへのログインに使用されるパスコードの第１のセットが含まれる）、第２の領域に位置するクラウドサービスプロバイダの第２のデータセンタに、要求に関連する第２の認証情報をクエリすることと（第２の認証情報には、ネットワークへのログインに使用されるか、または第２の領域が使用可能であることに応じてパスコードの第１のセットから複製されるパスコードの第２のセットが含まれる）、第１のデータセンタのクエリまたは第２のデータセンタへクエリしたことに応答して受信された１つまたは複数の応答に少なくとも部分的に基づいて、パスコードが以前に使用されたことがあるか否かを決定することと、パスコードが以前に使用されたか否かに少なくとも部分的に基づいてネットワークへのアクセスを提供するか否かを決定することと、ネットワークへのアクセスを提供する決定に従ってネットワークへのアクセスを提供することと、を含む。

【0216】

例３２は、例３１の非一時的な１つまたは複数のコンピュータ可読媒体を含み得、第１の領域は、要求に関連付けられるアカウントのホーム領域を含み、第２の領域は、アカウントの第１の加入領域を含み、命令は、１つまたは複数のプロセッサによって実行されると、１つまたは複数のプロセッサに、パスコードの第１のセットとパスコードの第２のセットを結合してパスコードの結合セットを生成することを含む動作をさらに実行させる。

【0217】

例３３は、例３１の非一時的な１つまたは複数のコンピュータ可読媒体を含み得、パスコードの第１のセットは、要求に関連付けられるアカウントに対応する、以前に使用された１つまたは複数の使い捨てパスワードの第１のセットを含み、パスコードの第２のセットは、アカウントに対応する、以前に使用された１つまたは複数の使い捨てパスワードの第２のセットを含み、パスコードには、要求で提供される使い捨てパスワードが含まれ、パスコードが以前に使用されたか否かを決定することは、使い捨てパスワードが、以前に使用された１つまたは複数の使い捨てパスワードの第１のセットに含まれているか、または、以前に使用された１つまたは複数の使い捨てパスワードの第２のセットに含まれているかを決定することを含む。

【0218】

例３４は、例３１の非一時的な１つまたは複数のコンピュータ可読媒体を含み得、命令は、１つまたは複数のプロセッサによって実行されると、１つまたは複数のプロセッサに、ログインクレデンシャルに含まれる認証データを識別することと、認証データを第１のデータセンタに提供して記憶し、将来のログイン試行で使用することと、認証データを第２のデータセンタに提供して記憶し、将来のログイン試行で使用することと、を含む動作をさらに実行させる。

【0219】

例３５は、例３１の非一時的な１つまたは複数のコンピュータ可読媒体を含み得、第１のデータセンタへのクエリは、第１のデータセンタへの第１のバックチャネル呼び出しを行うことを含み、第２のデータセンタへのクエリは、第２のデータセンタへの第２のバックチャネル呼び出しを行うことを含む。

【0220】

例３６は、例３１の非一時的な１つまたは複数のコンピュータ可読媒体を含み得、命令は、１つまたは複数のプロセッサによって実行されると、１つまたは複数のプロセッサに、第１のデータセンタが使用できないことを決定することを含む動作をさらに実行させ、第１のデータセンタにクエリすることは、第１のデータセンタが使用できないという決定に少なくとも部分的に基づいて、第１のデータセンタへの第１のバックチャネル呼び出しをバイパスしてパスコードの第１のセットを取得することを含み、第２のデータセンタにクエリすることは、第２のデータセンタへの第２のバックチャネル呼び出しを行ってパスコードの第２のセットを取得することを含む。

【0221】

例３７は、例３１の非一時的な１つまたは複数のコンピュータ可読媒体を含み得、命令は、１つまたは複数のプロセッサによって実行されると、１つまたは複数のプロセッサに、ログインに使用可能な１つまたは複数の領域を決定することと、１つまたは複数の使用可能な領域からログイン領域を選択するために１つまたは複数の使用可能な領域を示すユーザインターフェイスを提示することと、１つまたは複数の使用可能な領域から第１の領域の選択を識別することと、を含む動作をさらに実行させ、要求は、第１の領域の選択の識別に少なくとも部分的に基づいて第１の領域で受信される。

【0222】

例３８は、要求内で受信されたログインクレデンシャルを記憶するメモリと、メモリに結合される１つまたは複数のプロセッサとを含むサーバ装置を含み得、１つまたは複数のプロセッサは、クラウドサービスプロバイダ（ＣＳＰ）のネットワークにログインするための要求を受信し、要求内で受信されたログインクレデンシャル（パスコードを含む）を識別し、ログインクレデンシャルをメモリに記憶し、第１の領域に位置するクラウドサービスプロバイダの第１のデータセンタに、要求に関連する第１の認証情報をクエリし、第１の認証情報には、第１の領域が使用可能であることに応じてネットワークへのログインに使用されるパスコードの第１のセットが含まれ、第２の領域に位置するクラウドサービスプロバイダの第２のデータセンタに、要求に関連する第２の認証情報をクエリし、第２の認証情報には、ネットワークへのログインに使用されるか、または第２の領域が使用可能であることに応じてパスコードの第１のセットから複製されるパスコードの第２のセットが含まれ、第１のデータセンタへのクエリまたは第２のデータセンタへクエリしたことに応答して受信された１つまたは複数の応答に少なくとも部分的に基づいて、パスコードが以前に使用されたか否かを決定し、パスコードが以前に使用されたか否かに少なくとも部分的に基づいてネットワークへのアクセスを提供するか否かを決定し、ネットワークへのアクセスを提供するという決定に従ってネットワークへのアクセスを提供する。

【0223】

例３９は、例３８のサーバ装置を含み得、第１の領域は、要求に関連付けられるアカウントのホーム領域を含み、第２の領域は、アカウントの第１の加入領域を含む。

【0224】

例４０は、例３８のサーバ装置を含み得、パスコードの第１のセットには、要求に関連付けられるアカウントに対応する、以前に使用された１つまたは複数の使い捨てパスワードの第１のセットが含まれ、パスコードの第２のセットには、アカウントに対応する、以前に使用された１つまたは複数の使い捨てパスワードの第２のセットが含まれ、パスコードには、要求で提供される使い捨てパスワードが含まれ、パスコードが以前に使用されたか否かを決定することは、使い捨てパスワードが、以前に使用された１つまたは複数の使い捨てパスワードの第１のセットに含まれているか、以前に使用された１つまたは複数の使い捨てパスワードの第２のセットに含まれているかを決定することを含む。

【0225】

前述の明細書では、本開示の態様は、その特定の実施形態を参照して説明されているが、当業者であれば、本開示は、それらに限定されないことを理解するであろう。上述の開示のさまざまな特徴および態様は、個別にまたは結合して使用することができる。さらに、さまざまな修正および同等物には、実施形態で開示される特徴の関連する適切な組み合わせが含まれる。実施形態は、本明細書のより広い趣旨および範囲から逸脱することなく、本明細書で説明されているもの以外の任意の数の環境および用途で使用することができる。したがって、明細書および図面は、制限的なものではなく、例示的なものとしてみなされる必要がある。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【国際調査報告】