(57)【特許請求の範囲】
【請求項１】
通信ネットワークに関するセキュリティ関連データに基づくセキュリティシステムを適応するための方法であって、
複数のトラストメディエイターエージェントによって、複数の通信ネットワークモジュールに関係するセキュリティ関連データを収集するステップであって、複数のトラストメディエイターエージェントが複数の通信ネットワークモジュールとそれぞれ関係しており、複数の通信ネットワークモジュールのうちの少なくとも１つが、金融取引を完了するためのリクエストを作るように作動可能な移動通信デバイスであり、セキュリティ関連データが、１又はそれ以上のセンサによって、それに相応して、生成された１以上のリスク変数に関して収集され、移動通信デバイスと関連した位置データに基づいてトラストメディエイターによって選択され、トラストメディエイターによって選択された１以上のリスク変数に関するセキュリティ関連データが移動通信デバイスと関連した位置データに基づいてトラストメディエイターによって判断されたタイムインターバルで周期的に収集される、ことを特徴とする収集するステップと、
複数のトラストメディエイターエージェントによって、通信ネットワークにわたってトラストメディエイターにセキュリティ関連データを送信するステップと、
メモリにストアされた所定のルールおよびトラストメディエイターエージェントによって送信されたセキュリティ関連データの少なくとも１つに基づいて、トラストメディエイターによって、１以上のセキュリティセーフガードに対する修正を判断するステップと、
トラストメディエイターによって、修正に対応する命令を、通信ネットワークにわたって複数のトラストメディエイターエージェントの少なくとも１つに送信するステップと
を有することを特徴とする方法。
【請求項２】
トラストメディエイターによって、１以上のセキュリティセーフガードによって提供されたセーフガード時間が、アタックタイムおよびユーザ予想の少なくとも１つを満たすかどうかを判断するステップを更に有することを特徴とする請求項１に記載の方法。
【請求項３】
前記セキュリティ関連データが、複数の通信ネットワークモジュールの少なくとも１つに対応する脅威データと、ユーザ予想データと、現在稼動しているセキュリティセーフガードのリストと、現在稼動しているセキュリティセーフガードによって提供される保護時間との少なくとも１つを含むことを特徴とする請求項１に記載の方法。
【請求項４】
前記修正に対応する命令が、通信ネットワークにわたって移動通信デバイスから受信したセキュリティセーフガード修正リクエストに基づいていることを特徴とする請求項１に記載の方法。
【請求項５】
セキュリティ関連データを収集するステップおよび送信するステップの少なくとも１つが、所定の繰返しレートおよびイベントの検出の少なくとも１つに基づいて複数のトラストメディエイターエージェントによって実行されることを特徴とする請求項１に記載の方法。
【請求項６】
前記イベントが、複数のトラストメディエイターエージェントの少なくとも１つによって、移動通信デバイスからの金融取引を完了するためのリクエストを受信することを含むことを特徴とする請求項５に記載の方法。
【請求項７】
通信ネットワークに関して適応できるセキュリティシステムであって、
通信ネットワークにわたって相互接続され、金融取引を完了するためのリクエストを作るように作動可能な移動通信デバイスを包含する、複数の通信ネットワークモジュールと、
複数の通信ネットワークモジュールにそれぞれ結合された複数のトラストメディエイターエージェントであって、トラストメディエイターエージェントが、複数の通信ネットワークモジュールに関連して、１又はそれ以上のセンサによって、それに相応して、生成された１以上のリスク変数に関するセキュリティ関連データを収集するように構成されていることを特徴とする、複数のトラストメディエイターエージェントと、
移動通信デバイスと関連した位置データに基づいて１以上のリスク変数を選択し、
移動通信デバイスと関連した位置データに基づいてタイムインターバルを判断し、
複数のトラストメディエイターエージェントからセキュリティ関連データを通信ネットワークにわたって受信し、
トラストメディエイターエージェントおよびメモリにストアされた所定のルールによって送信された少なくとも１つのセキュリティ関連データに基づいて、１以上のセキュリティセーフガードに対する修正を判断し、
通信ネットワークにわたって複数のトラストメディエイターエージェントの少なくとも１つに対する修正に対応する命令を送信する
ように構成され、メモリに結合されたトラストメディエイターと
を有することを特徴とするシステム。
【請求項８】
前記トラストメディエイターが、１以上のセキュリティセーフガードによって提供されるセーフガード時間がアタックタイムおよびユーザ予想の少なくとも１つを満たすかどうか判断するように更に構成されることを特徴とする請求項７に記載のシステム。
【請求項９】
前記セキュリティ関連データが、複数の通信ネットワークモジュールの少なくとも１つに対応する脅威データと、ユーザ予想データと、現在稼動しているセキュリティセーフガードのリストと、現在稼動しているセキュリティセーフガードによって提供される保護時間との少なくとも１つを含むことを特徴とする請求項７に記載のシステム。
【請求項１０】
前記修正に対応する命令が、通信ネットワークにわたって移動通信デバイスから受信したセキュリティセーフガード修正リクエストに基づいていることを特徴とする請求項７に記載のシステム。
【請求項１１】
複数のトラストメディエイターエージェントが、所定の繰返しレートおよびイベントの検出の少なくとも１つに基づいてセキュリティ関連データをトラストメディエイターに送信し、収集するように構成されることを特徴とする請求項７に記載のシステム。
【請求項１２】
前記イベントが、複数のトラストメディエイターエージェントの少なくとも１つによって、移動通信デバイスからの金融取引を完了するためのリクエストを受信することを含むことを特徴とする請求項１１に記載のシステム。
【請求項１３】
コンピュータシステムによって以下のステップを実行させるときの命令を包含する、命令のシーケンスがストアされた非一時的なコンピュータ読取可能媒体であって、
複数のトラストメディエイターエージェントによって、複数の通信ネットワークモジュールに関係するセキュリティ関連データを収集するステップであって、複数のトラストメディエイターエージェントが複数の通信ネットワークモジュールとそれぞれ関係しており、複数の通信ネットワークモジュールのうちの少なくとも１つが、金融取引を完了するためのリクエストを作るように作動可能な移動通信デバイスであり、セキュリティ関連データが、１又はそれ以上のセンサによって、それに相応して、生成された１以上のリスク変数に関して収集され、移動通信デバイスと関連した位置データに基づいてトラストメディエイターによって選択され、トラストメディエイターによって選択された１以上のリスク変数に関するセキュリティ関連データが移動通信デバイスと関連した位置データに基づいてトラストメディエイターによって判断されたタイムインターバルで周期的に収集される、ことを特徴とする収集するステップと、
複数のトラストメディエイターエージェントによって、通信ネットワークにわたってトラストメディエイターにセキュリティ関連データを送信するステップと、
メモリにストアされた所定のルールおよびトラストメディエイターエージェントによって送信されたセキュリティ関連データの少なくとも１つに基づいて、トラストメディエイターによって、１以上のセキュリティセーフガードに対する修正を判断するステップと、
トラストメディエイターによって、修正に対応する命令を、通信ネットワークにわたって複数のトラストメディエイターエージェントの少なくとも１つに送信するステップと
を実行するためにストアされたコンピュータ読取可能媒体。
【請求項１４】
命令のシーケンスが更に、コンピュータシステムによって実行される命令を包含し、
トラストメディエイターによって、１以上のセキュリティセーフガードによって提供されたセーフガード時間が、アタックタイムおよびユーザ予想の少なくとも１つを満たすかどうかを判断するステップを実行するためにストアされたことを特徴とする請求項１３に記載の非一時的なコンピュータ読取可能媒体。
【請求項１５】
前記セキュリティ関連データが、複数の通信ネットワークモジュールの少なくとも１つに対応する脅威データと、ユーザ予想データと、現在稼動しているセキュリティセーフガードのリストと、現在稼動しているセキュリティセーフガードによって提供される保護時間との少なくとも１つを含むことを特徴とする請求項１３に記載の非一時的なコンピュータ読取可能媒体。
【請求項１６】
前記修正に対応する命令が、通信ネットワークにわたって移動通信デバイスから受信したセキュリティセーフガード修正リクエストに基づいていることを特徴とする請求項１３に記載の非一時的なコンピュータ読取可能媒体。
【請求項１７】
セキュリティ関連データを収集するステップおよび送信するステップの少なくとも１つが、所定の繰返しレートおよびイベントの検出の少なくとも１つに基づいて複数のトラストメディエイターエージェントによって実行されることを特徴とする請求項１３に記載の非一時的なコンピュータ読取可能媒体。
【請求項１８】
前記イベントが、複数のトラストメディエイターエージェントの少なくとも１つによって、移動通信デバイスからの金融取引を完了するためのリクエストを受信することを含むことを特徴とする請求項１７に記載の非一時的なコンピュータ読取可能媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
[0001]  本発明は、一般にインフォメーション・セキュリティ・システムに関し、より詳しくは、ダイナミックなフィードバックに基づいて通信ネットワークのセキュリティ処置を適応させるためのシステム、方法およびコンピュータプログラム製品に関する。
【背景技術】
【０００２】
[0002]  移動通信装置（例えば携帯電話）の激増については、かかる装置を有する金融アカウントホルダーは、完全な金融処理にそれらを使用し始めた。金融アカウントホルダーがそうすることを可能にすることは、しかし、セキュリティ機能およびリスクは異なる移動通信装置および異なる移動通信ネットワーク全体に広く変化するため、金融アカウント発行人にユニークな非常事態を起こす。例えば、典型的支払いシステムは、通常所有される販売端末（POS）を含み、いずれの金融処理発行人または小売商によって設計される。対照的に、移動通信装置がさまざまな製造業者によって製造されて、第三者によって修正されることができるので、金融アカウント発行人はより少ない制御およびセキュリティ機能についての知識およびそれらと関連するリスクがある。これは、移動通信装置を使用して完了される金融処理の安全を制御することをよりむずかしくする。セキュリティ処置は移動通信装置の特定のモデルに基づいて異なり、このようにこの固有の非常事態を重畳させる。
【０００３】
[0003]  金融アカウント発行人のためのリスクは、移動通信装置の可動性によって更に難しくなる。移動通信装置が潜在的に作動されることができる各々の場所に、異なるセキュリティ環境がある。その結果、各々の場所のための異なるセキュリティ処置は、必要である。例えば、外国に移動通信装置を持ってくることは移動通信装置が外国の移動通信ネットワーク上に移動することを必要とし、それは本質的に異なる非常事態、能力および他の特徴を有する。
【０００４】
[0004]  それらの既存のセキュリティ・システムと新規なネットワークを問題なく結びつけようとして、セキュリティ・デザイナーは新規なネットワークの各々のコンポーネントと関連するリスクの労働集約的で徹底的な分析を実行する。既存のセキュリティ・システムは、新規なネットワークと関連するリスクに対応するためにしばしば修正される。このプロセスは、相当な量の時間を要し、このように金融アカウント発行人がモバイル・ベースの金融処理ネットワークを利用する新しい市場に入ることができる速度を制限する。結果として、それらは市場占有率を失うことになる。
【０００５】
[0005]  加えて、セキュリティ・デザイナーは、一旦システムが展開されるならば、全てのセキュリティ特徴およびネットワークコンポーネントのリスク度が変化しないままであると仮定するのが典型的である。セキュリティ・システムがオフラインでとられるか、交換されるか修正されるまで、典型的セキュリティ・システムはこのように展開されるセキュリティ処置の特定の一組を利用する。換言すれば、例えば、セキュリティ・システムのリスク度が攻撃者によってセキュリティ処置の違反によって変化する場合、保守ウインドウまたは停止期間は修正されるセキュリティ・システムがセキュリティ違反、パッチまたはアップグレードに応じることを可能にするのに理解されなければならない。この種のシステムは、動的にネットワークのセキュリティ状況に影響を与えている変化に関するさまざまな検出フィードバックに適応することができない。典型的セキュリティ・システムは、したがって、モバイル・ベースの金融トランザクション・システムに適しているのに必要な適応性を欠いている。さらに、典型的セキュリティ・システムの静的セキュリティ処置は、内外の攻撃者がセキュリティ処置を迂回することができる容易さを増やす。支払いおよびネットワーク・システムが次世代支払いおよび通信に適応するにつれて、発作および功績はまた、犯人が利用する次世代に進化する。
【０００６】
[0006]  上述した非常事態にもかかわらず、移動処理を可能にすることは、まだ広範囲にわたるPOSインフラストラクチャが利用できなく実際的でもないノンバンクで引き受けられる国の市場に入る金融アカウント発行人のための特に魅力的な手段である。
【０００７】
[0007]  前述の与えられ、連続的にネットワーク・セキュリティ特徴の変化を検出することが可能で、小売商を含んでいる既存で新規なネットワークコネクションの保護、顧客および訪問で国内ネットワークのためのパートナーの受け入れられるレベルを維持するためにこれらの検出変化に基づいて適応することは、役立つ。
【０００８】
[0008]  それも、事業エンティティ（例えば金融アカウント発行人）がそれらの既存のセキュリティ・システムに対する最小の変更態様を有する新しい市場（例えば移動ベースの金融処理市場）に入り、ネットワーク部分、領域、発行人、パートナー、装置によって露出の大きさを管理する能力を有する新しいリスクシナリオを受け入れることを可能にするのに役立ち、および／または、多数の装置およびネットワーク・タイプ全体に説明する。
【０００９】
[0009]  加えて、現在特徴のない（例えば、非国内）通信ネットワークコンポーネントおよび／または属性の特徴描写がリスクへの適応がセキュリティの受け入れられるレベルを維持することを可能にすることを可能にすることは、役立つ。
【発明の概要】
【課題を解決するための手段】
【００１０】
[0010]  本発明は、ダイナミックなフィードバックに基づいて通信ネットワークのセキュリティ処置を適応させるためのシステム、方法およびコンピュータプログラム製品を提供することによって上述のニーズに応ずる。
【００１１】
[0011]  トラストメディエイターエージェントは、各々のネットワークコンポーネントと関係している。トラストメディエイターエージェントは、連続的に各々のネットワークコンポーネントのセキュリティ特徴の変化を検出し、検出変化をトラストメディエイターにフィードバックする。トラストメディエイターは、セキュリティの適当なレベルを維持するために現在動作しているセキュリティセーフガードをどうやって修正するか判断するために、トラストメディエイターエージェントからフィードバックを使用する。修正が必要な場合、トラストメディエイターは実施のための関連するトラストメディエイターエージェントを経た適切なネットワーク・コンポーネントに、修正を通信する。アカウントレベルで、および／または、ネットワークコンポーネントレベルで混乱なしで商取引が続くことを可能にするために、受け入れられるリスク対損失の大きさをプラスして損失の確率の間のバランスをストライクする時にわたって発生するように、プロセスは再帰的で、かくして、連続的にネットワーク・セキュリティ特徴の変化に適応する。
【００１２】
[0012]  事業エンティティ（例えば、金融アカウントの発行）は、新規な通信ネットワークにそれらの既存のネットワークにあるセキュリティ影響を推定するために徹底的で労働集約的に重要な分析を実行する必要のないそれらの既存のネットワークに、新しいセキュリティ特徴を有する新規な通信ネットワークを統合することができる。その代わりに、事業エンティティは規則を定めることができる、受け入れられるリスクの閾値のような、受け入れられるリスク受理を維持することは水平になると共に、新規なネットワークと通信して、それらの既存のセキュリティ・システムが新規なネットワークのセキュリティ特徴を検出して、適応することができ始める。市場の時間は減少し、事業エンティティにさらされるリスクのレベルは最小化されたレベルで管理されることができる。
【００１３】
[0013]  セキュリティ処置に関するユーザの予想は、考慮に入れられる。このように、特定のセキュリティ処置があまりにユーザにとって不都合な場合、セキュリティ処置は修正されるかまたは最小のレベルで使用不能である。最小レベルは、ユーザまたはアカウントホルダー対抗手段選択を表す便益コストと会社のリスク受け入れとをバランスさせ、会社の受け入れ可能な処理リスクの適応性をアカウントホルダーおよび発行人に提供する。あるいは、セキュリティ処置がユーザが受け入れるにはあまりに低いセキュリティ・レベルにセキュリティ処置を提供する場合、それは修正されるかまたはより厳密なセキュリティ処置と取り替えられる。これは、ユーザ満足感およびこのように戦略の平衡および時間、位置づけおよび関連に基づくシステムの使用法のための報酬に向かう動向の傾向を増やして、事業エンティティのための市場占有率を増やすためにより効率的なリスクモデルに結果としてなる。
【００１４】
[0014]  ある実施形態では、セキュリティ・システムはセキュリティ目的、脅威および通信ネットワークの特徴に基づいて動的に適応される。トラストメディエイターエージェントは、通信ネットワーク・モジュールと関連するセキュリティ関連データを集め、それぞれ、トラストメディエイターエージェントがネットワーク・モジュールと関係している。通信ネットワーク・モジュールのうちの少なくとも１つは、移動通信装置である。トラストメディエイターエージェントは、セキュリティ関連データを通信ネットワークの上のトラストメディエイターに送信する。次に、トラストメディエイターエージェントおよびメモリにストアされた予め定められた規則によって送信されるセキュリティ関連データのうちの少なくとも1つに基づいて、トラストメディエイターは、一つ以上のセキュリティセーフガードに対する変更を判断する。トラストメディエイターは、通信ネットワークの上のトラストメディエイターエージェントのうちの少なくとも１つに対する変更に対応する指示を送信し、または、通信ネットワーク・モジュールと関連する保護プロファイルを変える。
【００１５】
[0015]   本発明の特徴および効果および動作、並びに、本発明のさまざまな実施形態の更なる構造は、添付の図面を参照して以下に詳細に同様に記載されている。
【００１６】
[0016]  本発明の特徴および効果は以下の図を参照しながら、後述の詳細な説明からより明らかになり、同一の参照番号は、同一の機能的に類似したエレメントを示す。更に、参照番号の最も左の桁は、参照番号が最初に現れる図面を識別する。
【図面の簡単な説明】
【００１７】
【図１】[0017]  図１は、本発明の実施形態による、ダイナミックなフィードバックに基づいた通信ネットワークのセキュリティ処置を適応させるための典型的なセキュリティ・システムのブロック図である。
【図２】[0018]  図２は、本発明の実施形態によるダイナミックなフィードバックに基づいた通信ネットワークのセキュリティ処置を適応させる典型的な方法を例示しているフローチャートである。
【図３】[0019]  図３は、本発明を実行するのに役立つ典型的なコンピュータシステムのブロック図である。
【発明を実施するための形態】
【００１８】
[0020]  本発明はダイナミックなフィードバックに基づいて通信ネットワークのセキュリティ処置を適応させるためのシステム、方法、およびコンピュータプログラム製品を目的とする。そして、それは現在実施形態モバイル支払いシステムに関して、本願明細書において更に詳細に記載されている。これは、便宜だけのためにあって、本発明のアプリケーションを制限することを目的としない。事実、以下の説明を読んだあと、それは別の実施形態（例えば一般のネットワーク・セキュリティ・システム、大量輸送機関セキュリティ・システム、ホームおよび事業セキュリティ・システム、その他）の以下の発明を実装する関連した当業者にとって明らかである。
【００１９】
[0021]  用語「ユーザ」、「消費者」、「アカウントホルダー」および／またはこれらの用語の複数形は、それらの人または能力があるエンティティに関連するために全体に本願明細書においてアクセスすることができるエンティティである。
【００２０】
[0022]  本願明細書において使用する「小売商」は、人、エンティティ、ディストリビュータ・システム、ソフトウェアおよび／またはハードウェア（すなわちプロバイダ、ブローカーおよび／または商品または事業配布チェーンの他のいかなるエンティティ）のことを称する。例えば、小売商は食料雑貨ストア、小売店、旅行代理店、サービスプロバイダ、オンライン販売業者等であってよい。
【００２１】
[0023]  本願明細書において使用する「処理アカウント」は、オープンアカウントまたはクローズドアカウントシステムと関連するアカウントに関連する。処理アカウントは、物理的であるか非物理的な実施形態の中に存在することができる。例えば、処理アカウントは、非物理的な実施形態（例えばアカウント番号、常連旅客アカウント、電話呼び出しアカウント等）において配布されることができる。さらに、処理アカウントの物理的な実施形態は、金融手段として配布されることができる。
【００２２】
[0024]  本願明細書において使われるように、「アカウント」、「アカウント番号」または「アカウントコード」はいかなる装置も、コード、数、文字、シンボル、デジタル証明書、高性能なチップ、デジタル信号、アナログ信号、生物測定であるか他の識別子/消費者が金融トランザクション・システムにアクセスするか、相互に作用するかまたは通信することができるように最適に構成される証印を含むことができる。アカウント番号は、いかなる金融取引装置（例えば、報酬、チャージ、クレジット、デビット、プリペイド、電話、エンボス、スマート、磁気ストライプ、バーコード、トランスポンダまたは無線周波数カード）上に、または、それらと関連して任意に位置することができる。
【００２３】
[0025]  用語「金融アカウント発行人」、「アカウント発行人」、および、「発行人（issuer）」、および／または、これらの用語の複数形は、全体に本願明細書において取り換えられてアカウントホルダーに処理アカウントを提供する人またはエンティティに関連して用いられる。例えば、発行人はクレジットカード発行人、銀行または他のいかなる金融機関であってもよい。
【００２４】
[0026]  一般に、有線ネットワーク、無線ネットワーク、電話網、イントラネット、大域的、公共インターネットのような、例えば、処理アカウントが、いかなる適切なオンラインもまたはオフラインの通信ネットワークでユーザおよび小売商の間で処理のために使われることができる。加えて、ユーザは、ポイントオブ相互作用デバイスのような、いかなる適切な通信装置（例えば、販売（POS）装置、パーソナル携帯情報機器（PDA）、携帯電話、キオスクなど）、無線周波数可能にされたトランザクションカードも使用している小売商を有する処理を完了することができる。
【００２５】
[0027]  金融取引装置（「支払い装置」とも称する）は、従来のプラスチック・トランザクションカードであってよく、チタンを含むか他の金属を含む（トランザクションカード）透明および／または半透明のトランザクションカード、折り畳み可能であるかそれ以外は慣習に囚われずに大きさが設定されたトランザクションカード、ラジオ周波数可能にされたトランザクションカードまたは他の種類の、クレジット、チャージ、デビット、プリペイド、ストアバリューカード、または、他の金融取引装置のようなもののような、トランザクションカードであってよい。金融取引装置は、また、印刷されるかまたはトランザクション装置（典型的には「スマートカード」と称する）上にまたはその範囲内で組み込まれる電子回路のネットワークによって提供される電子機能性を有することができる、または、トランスポンダおよびRFIDリーダーを有するフォッブ（ｆｏｂ）であってよい。
【００２６】
[0028]  用語「セーフガード」、「セキュリティ処置」、「セキュリティセーフガード」および／またはこれらの用語の複数形は、全体に本願明細書において取り換えられ、いかなる方法、ハードウェア、ソフトウェア、アルゴリズム、対抗手段等に関連するために用いられ、その増加セキュリティ、守秘性および／またはデータの完全性が通信ネットワークを通じて伝達される。例えば、セーフガードはキー長さ、暗号化/解読アルゴリズム、チェックサム、ハッシュ機能、アクセス・レベル、パスワード必要条件、指紋必要条件、等であってよい。
【００２７】
[0029]  図１は、本発明の実施形態に従って移動通信装置処理を最適に、確実にするための典型的なセキュリティ・システム100のブロック図である。図１に示すように、セキュリティ・システム100は、内部ネットワークコンポーネント118および外部ネットワークコンポーネント120を含む。部ネットワークコンポーネント118は、発行人ネットワークに対して内部ネットワークコンポーネントである。外部ネットワークコンポーネント120は、発行人ネットワークに対して外部であるネットワークコンポーネントである。
【００２８】
[0030]  外部ネットワークコンポーネント120は、外部端末102を含み、それは消費者が小売商を有する金融処理を完了するためにインターフェースとして使用することができるいかなる電子通信装置であってよい。例えば、外部端末102は、販売（POS）装置、キオスクまたは移動通信装置、携帯電話、パソコン、POS装置、パーソナル携帯情報機器（PDA）、携帯型コンピュータ、無線周波数可能にされたトランザクションカード等であってよい。
【００２９】
[0031]  他の外部ネットワークコンポーネント120は訪問のネットワーク110であり、コミュニケーションで外部端末102および一つ以上の内部ネットワークコンポーネント118に連結するいかなる電子通信ネットワークであってもよい。例示の訪問ネットワーク110は、携帯電話キャリア・ネットワーク、外部支払いネットワークおよび／またはサービス、Rich Site Summary（RSS）供給ネットワーク、個人的なネットワーク、公衆ネットワーク、Bluetooth（登録商標）ネットワーク、自動支払処理装置（ACH）ネットワーク、ピアートゥーピア（P2P）がネットワーク、メディア・ネットワーク）等を含む。 
【００３０】
[0032]  内部ネットワークコンポーネント118は、ゲートウェイ112を含み、それはコミュニケーションで訪問ネットワーク110に連結する。外部端末102は、訪問ネットワーク110を介して内部ネットワーク・コンポーネント118と通信する。ゲートウェイ112は、訪問ネットワーク110と内部ネットワークコンポーネント118と間の適当な通信を可能にするために通信ネットワーク・プロトコルを翻訳する。ゲートウェイ112も、訪問ネットワーク110および内部ネットワークコンポーネント118の特徴に従い、いかなる数の通信ネットワーク・モジュールを含む。たとえば、ゲートウェイ112は、ファイアウォール、ネットワーク・アドレス・レゾリューション・テーブル、アドレス翻訳、セッション境界コントローラ、その他（示されない全て）の代用を含むことができる。
【００３１】
[0033]  他の内部ネットワークコンポーネント118は、セキュリティ・サービス・モジュール114である。セキュリティ・サービス・モジュール114は、コミュニケーションでゲートウェイ112に連結して、セキュリティ機能（例えば暗号化、解読、鍵となる管理）を実行し、および／または、セキュリティ、他のいかなる機能、守秘性および／またはシステム100の全体にわたって通信したデータの完全性を確実にすることに適している。 
【００３２】
[0034]  他の内部ネットワークコンポーネント118は、家庭用値モジュール106であり、それは電子的に発行人によって所有される電子資産に関連した情報を格納するメモリまたは他の電子記憶装置（図示せず）を含む。例えば、ホームバリュー106は、信用、デポジット、ロイヤルティポイント、報酬ポイント、メディアなどを表しているデータ・エントリを格納することができる。ホームバリュー106の各々のデータ入力はまた、メモリ（図示せず）に格納され、その特定のデータ入力と関連する非常事態を評価するためにトラストメディエイター116によって使われるバリューベースおよび関連する量的および／または質的な値を有する。 
【００３３】
[0035]  内部ネットワークコンポーネント118もバリューメディエイター104を含み、それは発行人以外のエンティティによって所有される電子資産を評価する。これらの資産は、ホームバリュー106に格納されるバリューベース以外のバリューベースを有する。バリューメディエイター104は、このように定量化および異なるバリューベース全体の値の交換を可能にする。加えて、これらの資産を評価することによって、バリューメディエイター104は、これらの資産と関連するリスクの大きさの定量化がトラストメディエイター116によって計算されることを可能にする。例えば、処理または取引の値がバリューメディエイター104によって算出される資産である場合、この計算された値は一つ以上の保護を変えることによって反応するトラストメディエイター116、対策または資産に関連した方針への入力である。 
【００３４】
[0036]  トラストメディエイター（TM）エージェント108a−108f（集合的に108）は外部端末102、訪問ネットワーク110、ゲートウェイ112、セキュリティ・サービス・モジュール114、バリューメディエイター104および家庭用値モジュール106にそれぞれ配備される。TMエージェント108は、各々のそれぞれのネットワークコンポーネントに対応する一つ以上のセンサから集められるセキュリティ関連情報を評価して、トラストメディエイター116にこの情報を伝える。センサは、物理的な量（例えば電子信号または他のデータ）を計量し、それを看者によっておよび／または計測器（例えばTMエージェント108またはトラストメディエイター116）によって読み込まれることができる信号に変換する。次に、トラストメディエイター116は、セキュリティセーフガードの実施態様を修正するためにTMエージェント108に指示を通信する。トラストメディエイター116もまた、TMエージェント108から受け取られる情報を評価し、決定するどうかおよび／またはセキュリティによればセキュリティセーフガードを修正しておよび／または単一でありえる調停アルゴリズムを信頼する方法または複数のセーフガードおよびセキュリティゴールに基づいて交換可能な対策の総括であってよい。
【００３５】
[0037]  図２は、本発明の実施形態に従ってダイナミックなフィードバックに基づいて通信ネットワークのセキュリティ処置を適応させる典型的な方法200を例示しているフローチャートである。この例示の実施形態では、外部端末102は、携帯電話である。しかし、外部端末102が携帯電話に限られていないことは、理解されなければならない。例えば、パソコン、POS装置、パーソナル携帯情報機器（PDA）、携帯型コンピュータ等が、その代わりに使われることができ、まだ本発明の範囲内である。 
【００３６】
[0038]  図1および2の両方を参照すると、方法200の全体にわたって使用される変数は、シードバリューで初期化される。これらの変数は、一つ以上の内部ネットワーク・コンポーネント118に位置するメモリまたは他の電子記憶装置（図示せず）に格納される。例示の変数は、値、属性および電子資産、信用のユーザ予想、便宜のユーザ予想、アタックタイム、セーフガード時間、ユーザ122のための処理位置プロファイル、ユーザ122のための処理時間プロファイルその他のための加重要因を含む。プロセス200が進むにつれて、下記に詳述されているフィードバック・プロセスおよび調査に基づいて変数の初期値は更新される。 
【００３７】
[0039]  ブロック206で、１つ以上のTMエージェント108a〜108fは、イベントを検出する。例えば、TMエージェント108aまたは108bは、訪問ネットワーク110への外部端末102、金融処理を完了するために訪問ネットワーク110に接続している外部ターミナル102のそばの要請、新規な外部端末102をユーザ122の金融アカウントと関連させる要請、時間のような状態の変化または外部端末102その他の位置を接続することを検出する。
【００３８】
[0040]  TMエージェント108aおよび108bによってされる検出に並列に応答して、他のTMエージェント108は、イベント（例えば内外のネットワークコンポーネント118および120のいずれかと関連するセキュリティ脅威の存在、現在内外のネットワークコンポーネント118および120のために適当なセーフガード、セーフガードの予想に関して外部端末102を経たユーザ122によって入力される情報、その他）を検出することができる。 
【００３９】
[0041]  イベントを検出するTMエージェント108a〜108fの反応では、対応するTMエージェント108a〜108fは、トラストメディエイター116にイベントに関連した更新された情報を伝達する。別の実施形態では、または、さらに、トラストメディエイター116は、周期的に一つ以上の適当なトラストメディエイター116で測定される率の更新された情報のためのTMエージェント108a乃至108fをポーリングする。例えば、トラストメディエイター116は、多数の処理を要請している外部端末102の位置に関しては、データのためのTMエージェント108aをポーリングすることができる。外部端末102が急速に異なる外部ネットワークコンポーネント120（例えばユーザ112が電車にあるという理由）を横切っているので、TMエージェント108aからのデータがランダムな買い物パターンを示す場合、トラストメディエイター116は、この活動および世論調査についてのよりしばしば他のTMエージェント108b〜108fの信号を送ることができる。 
【００４０】
[0042]  広い範囲のリスク度は、センサからデータを入れられるTMエージェント108a〜108fを使用している動的に測定さまざまなリスク因子によって管理される。各々のセンサは、物理的な量を計量して、それぞれ、それをTMエージェント108aから108fによってリスク変数として格納される信号に変換し、必要に応じて、トラストメディエイター116に進める。例えば、1種類のセンサは、振動を可変の対応するリスクに格納される信号に変換する触覚のセンサであり、それはTMエージェント108a−108fによって順番に読み込まれることができる、トラストメディエイター116と通信する。他の実施形態は、速度を他のリスク変数に格納される値に換算する速度センサである。他の実施形態は、他のリスク変数に格納される値にオリエンテーション、振動および／またはショックを変換し、検出する加速度計である。さらにもう一つの実施形態は、他のリスク変数に格納される値に、人間の物理的な特徴を転換し、検出する生物測定センサである。さらに別の実施形態は、例えば、入力、出力、位置その他に基づいて使用における変更を検出するソフトウェア・センサであって、結果を他のリスク変数に格納する。
【００４１】
[0043]  各々の外部および内部ネットワーク部品120および118は、それぞれのTMエージェント108a−108fにデータを供給している一つ以上の関連するセンサを備え、および、データは対応するリスク変数に格納される。特定のネットワークコンポーネントと関連する一つ以上リスク変数は、ネットワークコンポーネントの一つ以上のリスク余地を引き出すためにクラスタに分類されることができる。異なるクラスタおよび／またはリスクスペースは、さまざまなデータ収集要因に基づいて異なるリスク変数および／または異なるデータ収集技術を用いて引き出されることができる。例えば、特定のネットワークコンポーネントのためのリスク変数の一群は、一つ以上のTMエージェント108a〜108f（インスタント状態（例えば環境、位置、速度、その他）に基づくまたはトラストメディエイター116）によって、動的に変わることができる。
【００４２】
[0044] 一つの方法では、各々のリスクスペースのためのデータは、それぞれのTMエージェント108a〜108fによって、クラスタのセンサから予め定められたサンプリング・レートで集められることができる。サンプリング・レートは、即時の状態に基づいておよび／またはセキュリティ目的（例えば、保護時間、検出時間および更に後述する反応時間に関する目的）に基づいて修正されることができる。
【００４３】
[0045]  別の態様においては、TMエージェント108は、サンプリング・レートに対応する率でトラストメディエイター116に各々のリスクスペースのためのデータを伝達することができる。
【００４４】
[0046]  別の態様においては、各々のリスクスペースのためのデータは、所定の統合時間にわたって集まった測定値の動作している総括としてのトラストメディエイター116に対する一つ以上のTMエージェント108a−108fによって伝達されることができる。統合時間はまた、さまざまなデータ収集要因に基づいて修正されることができる。例えば、サンプル・レートが1秒につき2つのサンプルにセットされ、トラストメディエイター116が10秒の統合期間を特定のTMエージェント108a−108fに設定する場合、それから、トラストメディエイター116は通信TMエージェント108a−108fから、あらゆる連続的な20のサンプルの総括を受信する。
【００４５】
[0047]  さらにもう一つの態様において、各々のリスクスペースのためのデータは、データ（また、ブロック測定と称する）のバーストの周期的に通信されたトラストメディエイター116でありえる。ブロック測定値の間のデータ収集要因に基づいて修正されることができる。別の態様においては、TMエージェント108および／またはトラストメディエイター116は、コンピューティングによって各々のリスクスペースを生産するデータを正常化することができる傾きおよび／またはクラスタのセンサからのデータの非加重合計。
【００４６】
[0048]  収集、および／または、種々のリスク変動データポイントの使用は、トラストメディエイター116によって動的に判断される。例えば、トラストメディエイター116は、クラスタを各々のネットワークコンポーネントと交換することができ、および／または、検出されたリスク、ゴール（例えば保護時間、検出時間および反応時間）、および／または、他のダイナミックな要因（例えば、データは一つ以上のTMエージェント108a― 108fからトラストメディエイター116へ通信したデータに基づいて、上述したデータ収集率および技術を変えることができる。典型的セキュリティ・システムと比較してこれはシステム100により大きな適応性および用途の広さを提供する。
【００４７】
[0049]  典型的ネットワークエージェントは、現在の保護機構に基づいて許さないかまたはネットワーク資源にアクセスを与える。TMエージェント108a−108fは、しかしながら、リスクプロファイルを各々のネットワークコンポーネントのために、そして、反応において詰め込むいかなるリスク因子も検出するためにセンサを使用して検知、否定することができるだけでなく、または、現在の保護機構に基づくアクセスを付与することができるだけでなく、しかしまた、アクセスおよび商業が続けることができるように、保護機構を変えて援助することができるだけでない。このような方法で、方法200は、典型的ネットワーク・セキュリティ・プロセスに対して、自然にダイナミックであり、それは事実上変化しない。
【００４８】
[0050]   TMエージェント108a〜108fによってトラストメディエイター116にトラストメディエイター116に通信した他の情報は、システム100の全体にわたって現在配備されるセーフガードに関する情報を含む。トラストメディエイター116は、セーフガード時間（それは、また、保護時間と称してもよい）を計算するためにこの情報を使用する。特に、トラストメディエイター116は、端から端までシステム100で現在適当である全てのセキュリティセーフガードによって提供される安全な時間の総量として、セーフガード時間を計算する。一旦トラストメディエイター116がセーフガード時間を計算すると、セーフガード時間の計算された値は上で議論されるセーフガード時間の初期化された値を交換する。
【００４９】
[0051]  TMエージェント108a〜108fは、現在のセキュリティ脅威に関する情報、トラストメディエイター116がシステム100の全体にわたって示すことを通信する。トラストメディエイター116は、現在の脅威のためのアタックタイムを計算するためにこの情報を使用する。アタックタイムは、それが現在動作しているセーフガードを迂回するという検出脅迫と考える時間の量である。例えば、特定の暗号化アルゴリズムが現在のセーフガードとして使われる場合、アタックタイムは保護機構を割る平均的コンピューティング力を有するコンピュータのために、遅れずに予測されるリスク因子であり、それは暴力または暗号解析方法を用いて暗号化アルゴリズム、組合せおよび／または認証を含むことができる。一旦トラストメディエイター116がアタックタイムを計算すると、アタックタイムの計算された値は上で議論されるアタックタイムの初期化された値を交換する。
【００５０】
[0052]  TMエージェント108aは、信用のユーザ予想に関する外部端末102から、ユーザ入力を受け取って、トラストメディエイター116にこの情報を伝える。トラストメディエイター116は、ユーザ122のための信用のユーザ予想を計算するためにこの情報を使用する。信用のユーザ予想は、特定の処理と関連してユーザ122によって必要な保護のレベルを意味し、外部端末102を経たユーザ122によって要請される処理のタイプに基づくことがありえる。例えば、ユーザ122はある程度の金の上の処理の保護（そして、それゆえに、より高いセーフガード時間）のより高いレベルを必要とすることができる。一旦トラストメディエイター116が信用のユーザ予想を計算すると、信用のユーザ予想の計算された値は上で議論される信用のユーザ予想の初期化された値を交換する。
【００５１】
[0053] TMエージェント108aも、便宜のユーザ予想に関する外部端末102から、ユーザ入力を受け取って、トラストメディエイター116にこの情報を伝える。トラストメディエイター116は、ユーザ122のための便宜のユーザ予想を計算するためにこの情報を使用する。便宜のユーザ予想は、ユーザ122がセーフガードに関連して受け入れる最大の不便を意味する。便宜のユーザ予想も、外部端末102を経たユーザ122によって要請される処理のタイプに基づく。例えば、ユーザ122はユーザ122が5ドルの処理のための生物測定識別方法（例えば虹彩のスキャン）を受けることを必要とすることと関連する不便に順応する気があってはならない。一旦トラストメディエイター116が便宜のユーザ予想を計算すると、便宜のユーザ予想の計算された値は上で議論される便宜のユーザ予想の初期化された値を交換する。 
【００５２】
[0054]  TMエージェント108a、108fは内部ネットワークコンポーネント118のセキュリティの脅威に関するトラストメディエイター116に対する情報および外部がネットワーク化することを通信するコンポーネント120。トラストメディエイター116は、非常事態を定量化し、リスクに対処するために適切な保護を決定するために、この情報をメモリ（図示せず）に格納する。
【００５３】
[0055]  ブロック204で、トラストメディエイター116は、現在動作しているセーフガードによって提供されるセーフガード時間がアタックタイムより少ないかどうか決定するアタックタイムの計算された値のセーフガード時間の計算された値を比較する。トラストメディエイター116が、セーフガード時間がアタックタイム以上であると判断する場合、システム100が、換言すれば、そこで固定されているとみなされシステム100がさらされる時間は、脅威でない。この場合、手順は連続的に、更新された情報を使用しているブロック204がもしあればTMエージェント108からトラストメディエイター116までブロック206で通信したことを繰り返す。このような方法で、手順は再帰的で、連続的に、そして、動的にセキュリティ特徴の変化に適応することが可能である。
【００５４】
[0056]  しかし、トラストメディエイター116が、セーフガード時間がアタックタイムより少ないと判断する場合、処置はブロック208まで続く。ブロック208で、トラストメディエイター116は、現在のセーフガード時間が信用の計算されたユーザ予想および便宜の計算されたユーザ予想を満たすかどうか判断する。この判断は、信用の計算されたユーザ予想および便宜の計算されたユーザ予想に対して計算されたセーフガード時間を比較することを含む。最小限のセキュリティ・レベル・ユーザ122が処理（例えば、10,000ドルの処理のための母の旧姓を必要とするだけ）のために受け入れるより、現在動作しているセーフガードによって提供されるセーフガード時間が少ない場合、セーフガード時間はユーザ予想信用を満たすことに失敗する。現在配備されたセーフガードと関連する不便が処理（例えば、5ドルの処理のための虹彩のスキャンを必要として）のために、受け入れる最大の不便ユーザ122を上回る場合、セーフガード時間も便宜のユーザ予想を満たすことに失敗する。トラストメディエイター116がセーフガードが信用のユーザ予想および便宜のユーザ予想を満たすと判断する場合、手順はブロック210へ進歩する。 
【００５５】
[0057]  ブロック210で、要求されるように、ユーザ122は信用、便宜のユーザ予想および／またはセーフガードのユーザ予想に関する入力情報に、外部端末102を使用する。トラストメディエイター116は、処理特徴に基づいて最適にユーザ122のための便宜の信託およびユーザ予想のユーザ予想をバランスさせる均衡ポイントを計算するために格納して、この情報を使用する。例えば、格納されたユーザ予想データがそのユーザ122が概して1,000ドルの下のそれらのための厳密な1,000ドルより上に総計を含んでいる処理の保護手段（より高いセーフガード時間）を必要とすることを示す場合、トラストメディエイター116は1,000ドルの下で1,000ドルより上の処理および処理のより少ない厳密な保護手段のより厳密な保護手段を使用する。信用および便宜が最適化されて、個々のユーザ122のためにパーソナライズされるので、これはシステム100に対するユーザの122の満足感を増やす。
【００５６】
[0058]  ブロック208またはブロック210の後、場合により、手順はブロック212へ進歩する。トラストメディエイター116が、セーフガード時間が便宜の信託およびユーザ予想のユーザ予想を満たすとブロック208で判断する場合、それからもしあればブロック212で、トラストメディエイター116はブロック210で可能にして、使用不能にしておよび／またはユーザ122によって情報入力による一つ以上のセーフガードを修正する。 
【００５７】
[0059]  あるいは、トラストメディエイター116が、セーフガード時間が便宜の信託および／またはユーザ予想のユーザ予想を満たすことに失敗するとブロック208で判断する場合、それからブロック212で、トラストメディエイター116は一つ以上の信用調停アルゴリズムによるセーフガードを可能にして、使用不能にしておよび／または修正する。
【００５８】
[0060]  例示のセーフガード変更態様はキー長さを増やすことを含み、認証方法、その他を変えて、暗号化アルゴリズムを変える。セーフガード変更態様は、セーフガードを迂回する攻撃者の試みを妨害するのを助ける。例えば、実行時の間、暗号化キーおよび／または暗号化アルゴリズムを変えることは、暗号化をうまく迂回している攻撃者の問題点を増やす。
【００５９】
[0061]  判断する際のトラストメディエイター116によって使われる変数、および／または、処理の保護手段を修正する方法は、システム100を格納され、および／または、伝達される処理データ（電子資産）と関連するリスクである。トラストメディエイター116は、特定の処理データおよび特定の処理データが危殆化するという確率の値（大きさ）の製品として、リスクを計算する。
【００６０】
[0062]  特定の処理データの値は、特定の処理データのバリューベースに従い、２つの方法のうちの１つに決定される。処理データがホームバリュー106（例えば米ドル、ユーロ、その他）に格納されるバリューベースに基づく場合、ホームバリュー106が、その値に基づいて特定の処理データの値の計算に基づく。ホームバリュー106は、特定の処理データの値を計算して、特定の処理データと関連するリスクを計算するためのトラストメディエイター116に、値を伝える。
【００６１】
[0063]  特定の処理データがホームバリュー106（例えば未知の通貨）に、格納されないバリューベースに基づく場合、バリューメディエイター104は評価公式を使用している特定の処理データの値を計算し、それは条件および匹敵する調停重量のように届くために唯一であるか多数の値移行で支えられることができた。バリューメディエイター104は、トラストメディエイター116がホームバリュー106に格納されるバリューベースに基づいて、値のためのリスクを評価しないことを可能にし、バリューベース全体の値の転送を可能にする。評価公式への入力は、各々の属性に対応する要因を同じく重くしている特定の処理データの属性を含む。特定の処理データの属性の実施形態は、特定の処理データのオーナー、時間または場所に関連する処理、特定の処理データの通貨、その他からなる。 
【００６２】
[0064]  上記したように、ユーザ122がいかなる処理も完了するシステム100をまだ使用しなかった場合、属性および加重要因の初期化された値が評価方式で使われる。時間とともに、ユーザ122がシステム100を使用している処理を完了するにつれて、属性および重さを量っている要因の値がメモリ（図示せず）において更新されて、評価およびリスク方式で使われる。
【００６３】
[0065]  属性および重さを量っている値の値が時間とともに収束する場合、トラストメディエイター116は将来の処理のリスク度を評価するためにユーザの122の処理の属性の収束された値を使用する。これらの収束された値が、特定の処理データが危殆化するという確率を計算する際のトラストメディエイター116によって使われる。例えば、ユーザ122のための収束された値がそのユーザ122が特定の時間の間におよび／または特定の地理的場所に概して処理に入ることを示す場合、トラストメディエイター116は、異なる時間に起こるユーザ122から、特定の処理データがいかなる処理のためにも危殆化するという確率を増やし、および／または、それらより位置づけは収束されたデータによって指示した。逆にいえば、トラストメディエイター116はほぼ時間に起こるユーザ122から、特定の処理データがいかなる処理のためにも危殆化するという確率を減少させるおよび／または、位置づけは収束されたデータによって指示した。このように、リスクへの露出は連続ダイナミックな改良によって最小化される、そして、ユーザ122のための便宜平衡は最大にされる。バリューメディエイター104は、特定の処理データと関連するリスクを計算するためのトラストメディエイター116に、特定の処理データの計算された値を送信する。
【００６４】
[0066]  上記したように、トラストメディエイター116は、（さまざまなデータ収集技術（例えば、クラスタは収集（イベント・ベースのコレクション）の基礎を形成したおよび／または、サンプリング・レートは収集、その他の基礎を形成した。）を用いたTMエージェント108a乃至108f）からデータを集める。トラストメディエイター116はまた、脅威（検出時間）を検出するためにTMエージェント108a〜108fに関して要求した時間に関する情報に関して、周期的にTMエージェント108a〜108fをポーリングすることができる。トラストメディエイター116も、調整されたセーフガード（反応時間）を実装することによって前に検出脅威に反応するシステム100のためにかけられる時間の情報を得続ける。トラストメディエイター116がセーフガード時間が検出時間および反応時間のプロダクト未満であると判断する場合、トラストメディエイター116は、検出時間を減少させるためにTMエージェント108a〜108fをポーリングするレートで増加する。
【００６５】
[0067]  ブロック212から、手順はブロック214へ進む。ブロック214で、トラストメディエイター116は、ブロック212で決定されるセーフガードに対する変更態様がアタックタイム、信用のユーザ予想および便宜のユーザ予想を満たすかどうか判断する。トラストメディエイター116が、セーフガードがアタックタイム、信用のユーザ予想および／または便宜のユーザ予想を満たすことに失敗すると判断する場合、手順は必要に応じて更にセーフガードを修正するためにブロック212を繰り返す。トラストメディエイター116が、セーフガードがアタックタイム、信用のユーザ予想および便宜のユーザ予想を満たすと判断する場合、手順はブロック216へ進む。
【００６６】
[0068]  ブロック216で、トラストメディエイター116は、TMエージェント108a〜108fの一つ以上に、セーフガード変更態様を伝える。たとえば、トラストメディエイター116は、新しいセキュリティ・サービスおよびセーフガード（例えば異なる暗号化/解読アルゴリズム）を実装するためにセキュリティ・サービス・モジュール114にセキュリティ・サービスに関するセーフガードの変化を伝達する。この場合、セーフガード変更態様は、少なくとも2つのネットワークコンポーネント（すなわち、データを暗号化することを実行するコンポーネントおよびデータを解読することを実行するコンポーネント）に送られる。ある実施形態では、セキュリティ・サービスにおいて、モジュール114はDiameterプロトコルおよび／または他の認証、許可、アカウンティング（authentication, authorization and accounting (AAA)）プロトコルに基づいてセキュリティ・アプリケーションを実装する。
【００６７】
[0069]  ブロック216から、いずれかが存在する場合、手順は新しい情報を有するブロック204がブロック206でTMエージェント108から通信したことを繰り返す。このような方法で、それらが時間および／または外部端末102の特定の位置を通じて起こるにつれて、手順は再帰的で、このように連続的に、そして、動的にセキュリティ状況の変化に適応することが可能である。効果的でユーザ122に都合がいいセキュリティの適応レベルを経験すると共に、ユーザ122はこのようにシステム100を使用している完全な金融処理に、それらの外部端末102を使用することができる。さらに、発行人は消費者がさまざまな地理的場所の完全な処理に、それらの携帯電話の上のそれらの金融処理アカウントを使用することを可能にすることができ、その一方で、効果的で終わっていないセキュリティの適応レベルをユーザ122のために重荷となり続ける。
【００６８】
[0070]  本発明（例えば、システム100、方法200またはいずれでも）は、ハードウェア、ソフトウェアまたはそれの組合せを使用して実行されることができ、一つ以上のコンピュータシステムまたは他の演算処理システムにおいて実行されることができる。しかし、例えば加わるかまたは匹敵して、本発明によって実行される操作ははっきりとしばしば関連し、それは共通に人間のオペレータによって実行される精神的動作と関係している。人間のオペレータこの種の能力は必要でなく、または、好ましいくは、動作のいずれかにおいてほとんどの場合本願明細書において、いずれが本発明の一部を形成するかについて記述した。むしろ、動作は機械動作である。本発明の動作を実行するための役立つ機械は、多目的ディジタル・コンピュータまたは類似した装置を含む。
【００６９】
[0071]  事実に、ある実施形態では、本発明は本願明細書において記載されている機能性を運び出すことができる一つ以上のコンピュータシステムの方向を目指す。コンピュータシステム300の実施形態は、図3に示される。
【００７０】
[0072]  コンピュータシステム300は、一つ以上のプロセッサ（例えばプロセッサ304）を含む。プロセッサ304は、通信インフラストラクチャ306（例えば、通信バス、クロスオーバー・バーまたはネットワーク）に接続している。さまざまなソフトウェア実施形態は、この典型的なコンピュータシステムに関して記載されている。この説明を読んだ後に、それは他のコンピュータシステムおよび／またはアーキテクチャを使用している本発明を実装する関連技術の当業者方法にとって明らかになる。
【００７１】
[0073]  コンピュータシステム300は、ディスプレイ装置330上の表示のための通信インフラストラクチャ306（または示されないフレーム・バッファから）から、グラフィックス、テキストおよび他のデータを送り届ける表示インターフェース302を含むことができる。
【００７２】
[0074]  コンピュータシステム300も、メインメモリ308（好ましくはランダム・アクセス・メモリ（RAM））を含み、また、二次メモリ310を含むことができる。例えば、二次メモリ310はハードディスク装置312および／または取り外し可能なストレージドライブ314を含むことができ、フロッピーディスク装置、磁気テープドライブ、光学的ディスクドライブ、その他を表す。取り外し可能なストレージドライブ314は、周知の方法の取り外し可能な記憶装置318を読み書きする。取り外し可能な記憶装置318は、フロッピーディスク、磁気テープ、光ディスク、その他を表し、それは読み込まれ、取り外し可能な記憶ドライブ314によって書き出される。明らかなように、取り外し可能な記憶装置318は、そこにおいて、コンピュータ・ソフトウェアおよび／またはデータを格納していた計算機が使用可能な記憶媒体を含む。
【００７３】
[0075]  別の実施形態では、二次メモリ310はコンピュータプログラムまたは他の指示がコンピュータシステム300に詰められることができる他の類似した装置を含むことができる。例えば、この種の装置は、取り外し可能な記憶装置322およびインターフェース320を含むことができる。かかる実施形態は、プログラム・カートリッジおよびカートリッジ・インターフェース（例えばテレビゲーム手段で見つかるそれ）（取り外し可能なメモリチップ（例えば消去可能なプログラム可能な読出し専用メモリ（EPROM）またはプログラム可能な読出し専用メモリ（PROM））および関連するソケット）を含むことができ、他の取り外し可能な記憶装置322およびソフトウェアおよびデータが取り外し可能な記憶装置322からコンピュータシステム300まで移されることができるインターフェース320を含むことが出来る。
【００７４】
[0076]  コンピュータシステム300は、また、通信インターフェース324を含むことができる。通信インターフェース324によって、ソフトウェアおよびデータがコンピュータシステム300および外部素子の間で転送されることができる。通信インターフェース324の実施形態は、モデム、ネットワークインターフェース（例えばイーサネット・カード）、通信ポート、Personal Computer Memory Card International Association（PCMCIA）スロットおよびカードその他を含むことができ、通信インターフェース324によって受け取られることができる電子であるか、電磁気であるか、光学であるか他の信号でありえる信号328の形で、通信インターフェース324を経て移されるソフトウェアおよびデータがある。これらの信号328は、通信パス（例えばチャネル）326を介して通信インターフェース324に提供される。このチャネル326は、信号328をもたらして、導線またはケーブル（ファイバー・オプティックス）、電話線、細胞関連、無線周波数（RF）関連および他の通信チャネルを使用してインプリメントされることができる。
【００７５】
[0077]  この文書において、用語「コンピュータプログラム媒体」、「計算機可読の媒体」および「計算機が使用可能な媒体」は、一般にメディア（例えば取り外し可能なストレージドライブ314、ハードディスク装置312において装置されるハードディスクおよび／または信号328）に関連するために用いる。これらのコンピュータプログラム製品は、コンピュータシステム300にソフトウェアを提供する。この発明はこの種のコンピュータプログラム製品に関する。
【００７６】
[0078]  コンピュータプログラム（また、計算機制御論理と称する）は、メインメモリ308および／または二次メモリ310に格納される。コンピュータプログラムは、また、通信インターフェース324を介して受け取られることができる。この種のコンピュータプログラムは、実行されるときに、コンピュータシステム300が本願明細書において議論されるように、本発明の特徴を実行することを可能にする。特に、コンピュータプログラムは、実行されるときに、プロセッサ304が本発明の特徴を実行することを可能にする。したがって、この種のコンピュータプログラムは、コンピュータシステム300のコントローラを表す。
【００７７】
[0079]  本発明がソフトウェアを使用して実装される実施形態において、ソフトウェアはコンピュータプログラム製品に格納されることができ、取り外し可能なストレージドライブ314、ハードディスク312または通信インターフェース324を使用しているコンピュータシステム300にロードされることができる。プロセッサ304によって実行されるときに、本願明細書において記載されているように、制御ロジック（ソフトウェア）はプロセッサ304に本発明の機能を実行させる。
【００７８】
[0080]  もう一つの実施形態では、本発明は、例えば、アプリケーション特定の集積回路（ASIC）のようなハードウェアコンポーネントを使用しているハードウェアにおいて、主に実装される。ハードウェア状態装置の実施態様は、本願明細書において記載されている機能を実行するために関連技術の当業者にとって明らかである。
【００７９】
[0081]  さらに別の態様では、本発明は両方のハードウェアおよびソフトウェアの組合せを使用して実装される。
【００８０】
[0082]  本発明のさまざまな実施形態を上述したけれども、それらが例えば、この例に限られず、例示されたと理解されなければならない。さまざまな形および細部の変更が本発明の趣旨および範囲から逸脱することなく、その中でなされることができることは、関連技術の当業者にとって明らかである。このように、本発明は上記した典型的な実施形態の何にもよって制限されてはならなくて、以下の請求項およびそれらの均等の範囲だけに従って定められなければならない。
【００８１】
[0083]  加えて、添付の例示される図（それは機能性および本発明の効果を強調する）が実施形態の目的だけのために表されると理解されなければならない。本発明の構造は十分にフレキシブルで可変であり、そうすると、それは添付の図に示されるそれ以外の方法で、利用されることができる。
【００８２】
[0084]  更に、前述のアブストラクトの目的は、一般にアメリカ特許商標庁および市民に許可を与えることになっており、特に自然科学者、特許または法律用語に精通していない技術または語法のエンジニアおよび実務家に粗略な点検から急速にされるアプリケーションの技術的な開示の本質である。アブストラクトは、いかなる形であれ本発明の範囲に関しては制限することを目的としない。請求項において詳述されるステップおよびプロセスを示す命令において実行される必要はないことは、また、理解されるであろう。
【図１】
0005632915.tif 000002
【図２】
0005632915.tif 000003
【図３】
0005632915.tif 000004