(57)【要約】本願は、クライアントソフトウェアに適用される、共同アカウントのための承認方法を提供する。前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記方法は以下を含む：前記共同アカウントのユーザ側認証パラメータを取得するステップであって、ここで、前記共同アカウントの前記ユーザ側認証パラメータは、ネットワーク側認証パラメータと同一又は対応しており、前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記取得するステップ；前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて、対応する共同管理認証パラメータを生成するステップ；各共同管理者により管理されるデバイスに、各共同管理認証パラメータを書き込むステップ。本願の技術的解決策では、ネットワークベースの共同アカウントを実施することができ、共同管理者は共同アカウントを大変に便利に管理できる。
2019507559.tif 000002
【特許請求の範囲】
【請求項１】
共同アカウントのための承認方法であって、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
前記共同アカウントのユーザ側認証パラメータを取得するステップであって、前記共同アカウントの前記ユーザ側認証パラメータは、ネットワーク側認証パラメータと同一又は対応しており、前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記取得するステップと；
前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて、対応する共同管理認証パラメータを生成するステップと；
各共同管理者により管理されるデバイスに、各共同管理認証パラメータを書き込むステップと；を備える、
共同アカウントのための承認方法。
【請求項２】
前記共同アカウントのユーザ側認証パラメータを取得する前記ステップは：
前記共同アカウントの前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとを取得し、前記ネットワーク側認証パラメータをサーバへアップロードするステップを備える、
請求項１に記載の方法。
【請求項３】
前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとは、非対称暗号化アルゴリズムの秘密鍵と公開鍵とを含む、
請求項２に記載の方法。
【請求項４】
前記共同アカウントのユーザ側認証パラメータを取得する前記ステップは：
サーバによって生成された前記ユーザ側認証パラメータを前記サーバから受信するステップを備える、
請求項１に記載の方法。
【請求項５】
前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて、対応する共同管理認証パラメータを生成する前記ステップは：
前記ユーザ側認証パラメータをＮ個のセグメントに分割し、各セグメント及び対応するセグメントシーケンス番号を１つの共同管理認証パラメータとして用いるステップを備える、
請求項１に記載の方法。
【請求項６】
各共同管理者によって管理される前記デバイスは、各共同管理者の近距離無線通信（ＮＦＣ）チップを含む、
請求項１に記載の方法。
【請求項７】
サーバに適用される共同アカウントのための承認方法であって、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
前記共同アカウントのユーザ側認証パラメータとネットワーク側認証パラメータとを取得し、前記ネットワーク側認証パラメータを格納するステップであって、前記ユーザ側認証パラメータは、前記ネットワーク側認証パラメータと同一又は対応し、前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記格納するステップと；
前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて対応する共同管理認証パラメータを生成するステップと；
異なる共同管理者のクライアントソフトウェアへ共同管理認証パラメータを別々に送信するステップと；を備える、
サーバに適用される共同アカウントのための承認方法。
【請求項８】
前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて対応する共同管理認証パラメータを生成する前記ステップは：
前記ユーザ側認証パラメータをＮ個のセグメントに分割し、各セグメント及び対応するセグメントシーケンス番号を一つの共同管理認証パラメータとして用いるステップを備える、
請求項７に記載の方法。
【請求項９】
前記共同アカウントのユーザ側認証パラメータとネットワーク側認証パラメータとを取得する前記ステップは：
所定のアルゴリズムに基づいて対称鍵又はパスワードを生成し、前記対称鍵又はパスワードを前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとして用いるステップを備える、
請求項７に記載の方法。
【請求項１０】
共同アカウントのための承認方法であって、前記共同アカウントの共同管理者のクライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
サーバによって送信される共同管理認証パラメータを受信するステップであって、前記共同管理認証パラメータは、前記サーバがユーザ側認証パラメータをＮ個の部分に分割した後に１つの部分に基づいて生成され、前記ユーザ側認証パラメータは前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記受信するステップと；
前記共同管理認証パラメータを格納するステップと；を備える、
共同アカウントのための承認方法。
【請求項１１】
前記共同管理認証パラメータは、前記ユーザ側認証パラメータのＮ個のセグメントの１つ及び対応するセグメントシーケンス番号を含む、
請求項１０に記載の方法。
【請求項１２】
前記共同管理認証パラメータを格納する前記ステップは：
前記共同管理認証パラメータを、前記クライアントソフトウェアを含むデバイスに格納するステップ；又は、
前記共同管理認証パラメータを、前記クライアントソフトウェアを含むデバイスから分離した記憶媒体に格納するステップ；を備える、
請求項１０に記載の方法。
【請求項１３】
共同アカウントのための認証方法であって、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
前記共同アカウントのＮ個の共同管理認証パラメータを取得するステップと；
各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するステップと；
前記ユーザ側認証パラメータを用いてサーバへの認証要求を開始するステップであって、それにより、前記サーバはネットワーク側認証パラメータに基づいて前記共同アカウントのための操作許可に対して認証を実行し、前記ネットワーク側認証パラメータは前記ユーザ側認証パラメータと同一又は対応する、前記開始するステップと；を備える、
共同アカウントのための認証方法。
【請求項１４】
前記共同アカウントのＮ個の共同管理認証パラメータを取得する前記ステップは：
前記Ｎ人の共同管理者のクライアントソフトウェアを含むデバイスから前記共同アカウントの前記Ｎ個の共同管理認証パラメータを取得するステップ；又は、
前記Ｎ人の共同管理者の記憶媒体から前記共同アカウントの前記Ｎ個の共同管理認証パラメータを読み取るステップ；を備える、
請求項１３に記載の方法。
【請求項１５】
前記Ｎ人の共同管理者の前記記憶媒体は、各共同管理者の近距離無線通信（ＮＦＣ）チップを含む、
請求項１４に記載の方法。
【請求項１６】
各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合する前記ステップは：
各共同管理認証パラメータに基づいて前記ユーザ側認証パラメータの１つのセグメント及び対応するセグメントシーケンス番号を復元し、前記ユーザ側認証パラメータを取得するために、対応するセグメントシーケンス番号に基づいてＮ個のセグメントを連結するステップを備える、
請求項１３に記載の方法。
【請求項１７】
前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとは、非対称暗号化アルゴリズムの秘密鍵及び公開鍵を含み；
前記ユーザ側認証パラメータを用いてサーバへの認証要求を開始するステップであって、それにより、前記サーバが、ネットワーク側認証パラメータに基づいて前記共同アカウントのための操作許可に対して認証を実行する、前記開始するステップは：
前記秘密鍵を用いて前記サーバ対して開始された前記認証要求に対してデジタル署名を実行し、それにより、前記サーバが、前記公開鍵を用いて前記認証要求に対して署名認証を実行するステップを備える、
請求項１３に記載の方法。
【請求項１８】
共同アカウントのための認証方法であって、サーバに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
クライアントソフトウェアよってアップロードされたＮ個の共同管理認証パラメータを受信するステップと；
各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するステップと；
ネットワーク側認証パラメータに基づいて前記共同アカウントの操作許可に対して認証を実行するステップであって、前記ネットワーク側認証パラメータは前記ユーザ側認証パラメータと同一又は対応する、前記実行するステップと；を備える、
共同アカウントのための認証方法。
【請求項１９】
各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合する前記ステップは：
各共同管理認証パラメータに基づいて前記ユーザ側認証パラメータの１つのセグメント及び対応するセグメントシーケンス番号を復元し、前記ユーザ側認証パラメータを取得するために、対応するセグメントシーケンス番号に基づいてＮ個のセグメントを連結するステップを備える、
請求項１８に記載の方法。
【請求項２０】
クライアントソフトウェアによってアップロードされるＮ個の共同管理認証パラメータを受信する前記ステップは：
前記Ｎ人の共同管理者のクライアントソフトウェアによってそれぞれアップロードされた前記Ｎ個の共同管理認証パラメータを受信するステップを備える、
請求項１８に記載の方法。
【請求項２１】
共同管理者のクライアントソフトウェアによって送信された共同アカウント操作要求を受信するステップであって、前記共同アカウント操作要求は操作内容を含む、前記受信するステップと；
共同管理認証パラメータアップロード要求を（Ｎ−１）人の他の共同管理者のクライアントソフトウェアへ送信するステップであって、前記共同管理認証パラメータアップロード要求は前記操作内容を含む、前記送信するステップと；を更に備える、
請求項１８に記載の方法。
【請求項２２】
共同アカウントのための認証方法であって、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
共同管理者の共同管理認証パラメータを取得するステップと；
前記共同管理認証パラメータをサーバへアップロードするステップであって、それにより、前記サーバは前記共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、前記部分を（Ｎ−１）個の他の部分と結合して前記ユーザ側認証パラメータとし、次いで前記ユーザ側認証パラメータと同一又は対応するネットワーク側認証パラメータを用いて、前記共同アカウントの操作許可に対して認証を実行する、前記アップロードするステップと；を備える、
共同アカウントのための認証方法。
【請求項２３】
共同管理者の共同管理認証パラメータを取得する前記ステップは：
前記共同管理者のクライアントソフトウェアを含むデバイスから前記共同管理認証パラメータを取得するステップ；又は、
前記共同管理者の記憶媒体から前記共同管理認証パラメータを読み取るステップ；を備える、
請求項２２に記載の方法。
【請求項２４】
共同アカウント操作要求を前記サーバへ送信するステップであって、前記共同アカウント操作要求は操作内容を含む、前記送信するステップを更に備える、
請求項２２に記載の方法。
【請求項２５】
前記サーバによって送信された共同管理認証パラメータアップロード要求を受信するステップであって、前記共同管理認証パラメータアップロード要求は前記共同管理者によって開始された共同アカウント操作要求における操作内容を含む、前記受信するステップを更に備え；
前記共同管理認証パラメータをサーバへアップロードする前記ステップは：
前記共同管理認証パラメータアップロード要求に応じて前記共同管理認証パラメータを前記サーバへアップロードするステップを備える、
請求項２２に記載の方法。
【請求項２６】
共同アカウントのための承認デバイスであって、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
前記共同アカウントのユーザ側認証パラメータを取得するように構成されたユーザ側パラメータ取得ユニットであって、前記ユーザ側認証パラメータは、前記共同アカウントのネットワーク側認証パラメータと同一又は対応し、前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記ユーザ側パラメータ取得ユニットと；
前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて対応する共同管理認証パラメータを生成し、各共同管理者が管理するデバイスに各共同管理認証パラメータを書き込むように構成された共同管理パラメータ書き込みユニットと；を備える、
共同アカウントのための承認デバイス。
【請求項２７】
前記ユーザ側パラメータ取得ユニットは、前記共同アカウントの前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとを生成し、サーバへ前記ネットワーク側認証パラメータをアップロードするように構成された、
請求項２６に記載のデバイス。
【請求項２８】
前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとは、非対称暗号化アルゴリズムの秘密鍵と公開鍵とを含む、
請求項２７に記載のデバイス。
【請求項２９】
前記ユーザ側パラメータ取得ユニットは、サーバによって生成された前記ユーザ側認証パラメータを前記サーバから取得するように構成された、
請求項２６に記載のデバイス。
【請求項３０】
前記共同管理パラメータ書き込みユニットは、前記ユーザ側認証パラメータをＮ個のセグメントに分割し、各セグメント及び１つの対応するセグメントシーケンス番号を１つの共同管理認証パラメータとして用いて、各共同管理者によって管理される前記デバイスに各共同管理認証パラメータを書き込むように構成された、
請求項２６に記載のデバイス。
【請求項３１】
各共同管理者によって管理される前記デバイスは、各共同管理者の近距離無線通信（ＮＦＣ）チップを備える、
請求項２６に記載のデバイス。
【請求項３２】
共同アカウントのための承認デバイスであって、サーバに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
前記共同アカウントのユーザ側認証パラメータとネットワーク側認証パラメータとを取得し、前記ネットワーク側認証パラメータを格納するように構成された認証パラメータ取得ユニットであって、前記ユーザ側認証パラメータは、前記ネットワーク側認証パラメータと同一又は対応し、前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記認証パラメータ取得ユニットと；
前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて対応する共同管理認証パラメータを生成し、異なる共同管理者のクライアントソフトウェアへ前記共同管理認証パラメータを別々に送信するように構成された共同管理パラメータデリバリユニットと；を備える、
共同アカウントのための承認デバイス。
【請求項３３】
前記共同管理パラメータデリバリユニットは、前記ユーザ側認証パラメータをＮ個のセグメントに分割し、各セグメント及び１つの対応するセグメントシーケンス番号を１つの共同管理認証パラメータとして用いて、前記異なる共同管理者の前記クライアントソフトウェアへ前記共同管理認証パラメータを別々に送信するように構成された、
請求項３２に記載のデバイス。
【請求項３４】
前記認証パラメータ取得ユニットは、所定のアルゴリズムに基づいて対称鍵又はパスワードを生成し、前記対称鍵又はパスワードを前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとして用いるように構成された、
請求項３２に記載のデバイス。
【請求項３５】
共同アカウントのための承認デバイスであって、共同アカウントの共同管理者のクライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
サーバによって送信される共同管理認証パラメータを受信するように構成された共同管理パラメータ受信ユニットであって、前記共同管理認証パラメータは、前記サーバがユーザ側認証パラメータをＮ個の部分に分割した後に１つの部分に基づいて生成され、前記ユーザ側認証パラメータは前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記共同管理パラメータ受信ユニットと；
前記共同管理認証パラメータを格納するように構成された、共同管理パラメータ記憶ユニットと；を備える、
共同アカウントのための承認デバイス。
【請求項３６】
前記共同管理認証パラメータは、前記ユーザ側認証パラメータのＮ個のセグメントの１つ及び１つの対応するセグメントシーケンス番号を含む、
請求項３５に記載のデバイス。
【請求項３７】
前記共同管理パラメータ記憶ユニットは：
前記クライアントソフトウェアを含むデバイスに前記共同管理認証パラメータを格納するように構成された；又は、
前記クライアントソフトウェアを含むデバイスから分離した記憶媒体に前記共同管理認証パラメータを格納するように構成された、
請求項３５に記載のデバイス。
【請求項３８】
共同アカウントのための認証デバイスであって、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
前記共同アカウントのＮ個の共同管理認証パラメータを取得するように構成された共同管理パラメータ取得ユニットと；
各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するように構成されたユーザ側パラメータ結合ユニットと；
前記ユーザ側認証パラメータを用いてサーバへの認証要求を開始するように構成された認証要求開始ユニットであって、それにより前記サーバは、ネットワーク側認証パラメータに基づいて前記共同アカウントの操作許可に対して認証を実行し、前記ネットワーク側認証パラメータは前記ユーザ側認証パラメータと同一又は対応する、前記認証要求開始ユニットと；を備える、
共同アカウントのための認証デバイス。
【請求項３９】
前記共同管理パラメータ取得ユニットは：
前記Ｎ人の共同管理者のクライアントソフトウェアを含むデバイスから前記共同アカウントの前記Ｎ個の共同管理認証パラメータを取得するように構成された；又は、
前記Ｎ人の共同管理者の記憶媒体から前記共同アカウントの前記Ｎ個の共同管理認証パラメータを読み取るように構成された；
請求項３８に記載のデバイス。
【請求項４０】
前記Ｎ人の共同管理者の前記記憶媒体は、各共同管理者の近距離無線通信（ＮＦＣ）チップを含む、
請求項３９に記載のデバイス。
【請求項４１】
前記ユーザ側パラメータ結合ユニットは、各共同管理認証パラメータに基づいて前記ユーザ側認証パラメータの１つのセグメント及び対応するセグメントシーケンス番号を復元し、前記ユーザ側認証パラメータを取得するために、対応するセグメントシーケンス番号に基づいてＮ個のセグメントを連結するように構成された、
請求項３８に記載のデバイス。
【請求項４２】
前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとは、非対称暗号化アルゴリズムの秘密鍵と公開鍵とを含み；
前記認証要求開始ユニットは、前記秘密鍵を用いて前記サーバへの開始された前記認証要求に対してデジタル署名を実行するように構成され、それにより、前記サーバは前記公開鍵を用いて前記認証要求に対して署名認証を実行する、
請求項３８に記載のデバイス。
【請求項４３】
共同アカウントのための認証デバイスであって、サーバに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
クライアントソフトウェアによってアップロードされたＮ個の共同管理認証パラメータを受信するように構成された共同管理パラメータ受信ユニットと；
各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するように構成された、ユーザ側パラメータ結合ユニットと；
ネットワーク側認証パラメータに基づいて前記共同アカウントの操作許可に対して認証を実行するように構成された操作許可認証ユニットであって、前記ネットワーク側認証パラメータは前記ユーザ側認証パラメータと同一又は対応する、前記操作許可認証ユニットと；を備える、
共同アカウントのための認証デバイス。
【請求項４４】
前記ユーザ側パラメータ結合ユニットは、各共同管理認証パラメータに基づいて前記ユーザ側認証パラメータの１つのセグメント及び対応するセグメントシーケンス番号を復元し、前記ユーザ側認証パラメータを取得するために、対応するセグメントシーケンス番号に基づいてＮ個のセグメントを連結するように構成された、
請求項４３に記載のデバイス。
【請求項４５】
前記共同管理パラメータ受信ユニットは、前記Ｎ人の共同管理者のクライアントソフトウェアによってそれぞれアップロードされた前記Ｎ個の共同管理認証パラメータを受信するように構成された、
請求項４３に記載のデバイス。
【請求項４６】
クライアントソフトウェアによって送信された共同アカウント操作要求を受信するように構成された操作要求受信ユニットであって、前記共同アカウント操作要求が操作内容を含む、前記操作要求受信ユニットと；
共同管理認証パラメータアップロード要求を（Ｎ−１）人の他の共同管理者のクライアントソフトウェアへ送信するように構成されたパラメータアップロード要求送信ユニットであって、前記共同管理認証パラメータアップロード要求は前記操作内容を含む、前記パラメータアップロード要求送信ユニットと；を更に備える、
請求項４３に記載のデバイス。
【請求項４７】
共同アカウントのための認証デバイスであって、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり：
共同管理者の共同管理認証パラメータを取得するように構成された、単一の共同管理パラメータ取得ユニットと；
共同管理認証パラメータをサーバにアップロードするように構成され、それにより、前記サーバは前記共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、その部分を（Ｎ−１）個の他の部分と結合させて前記ユーザ側認証パラメータとし、次いで前記ユーザ側認証パラメータと同一又は対応するネットワーク側認証パラメータを用いて、前記共同アカウントのための操作許可に対して認証を実行する、共同管理パラメータアップロードユニットと；を備える、
共同アカウントのための認証デバイス。
【請求項４８】
前記単一の共同管理パラメータ取得ユニットは：
前記共同管理者のクライアントソフトウェアを含むデバイスから前記共同管理認証パラメータを取得するように構成された；又は、
前記共同管理者の記憶媒体から前記共同管理認証パラメータを読み取るように構成された；
請求項４７に記載のデバイス。
【請求項４９】
共同アカウント操作要求を前記サーバへ送信するように構成された操作要求送信ユニットであって、前記共同アカウント操作要求が操作内容を含む、操作要求送信ユニットを更に備える、
請求項４７に記載のデバイス。
【請求項５０】
前記サーバによって送信された共同管理認証パラメータアップロード要求を受信するように構成されたパラメータアップロード要求受信ユニットであって、前記共同管理認証パラメータアップロード要求は前記共同管理者によって開始された共同アカウント操作要求における操作内容を含む、パラメータアップロード要求受信ユニットを更に備え、
前記共同管理パラメータアップロードユニットは、前記共同管理認証パラメータを、前記共同管理認証パラメータアップロード要求に応じて、前記サーバへアップロードするように構成された、
請求項４７に記載のデバイス。
【発明の詳細な説明】
【技術分野】
【０００１】
本願は、ネットワーク技術の分野に関し、特に、共同アカウント（共同口座を含む）のための承認方法及びデバイス並びに共同アカウントのための認証方法及びデバイスに関する。
【背景技術】
【０００２】
共同アカウントは、２人以上の共同管理者によって共同管理されるアカウントであり、共同管理者は自然人又は法人である。共同アカウントは以下のシナリオに適用される。即ち、共同管理者は、様々な理由により同じアカウントを共有する必要があるが、共同管理者のうちの１人が、セキュリティ又は信用性の理由から、そのアカウントに対するすべての権利（金銭の振込み及び払戻しなど）を得ることはできない。
【０００３】
共同アカウントの一部の権利はすべての共同管理者の同意を条件とするため、共同アカウントを提供する銀行は、通常、共同管理者全員が窓口に出向いて、認証すべきサービスを処理することを要求する。したがって、共同アカウントに対する操作の実行は不便である。既存の技術では、ネットワーク上で各アカウントを操作できるのは一人の所有者だけである。所有者の操作許可が認証された後に、所有者は電子アカウントに対して様々な操作を行える。言い換えれば、既存の技術では、複数の所有者がネットワーク上で一つのアカウントを共同で管理することができない。
【発明の概要】
【０００４】
これを考慮して、本願は共同アカウントのための承認方法であって、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記方法は以下を含む：前記共同アカウントのユーザ側認証パラメータを取得するステップであって、ここで、前記ユーザ側認証パラメータは前記共同アカウントのネットワーク側認証パラメータと同一又は対応しており、前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記取得するステップ；前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて、対応する共同管理認証パラメータを生成するステップ；各共同管理者により管理されるデバイスに、各共同管理認証パラメータを書き込むステップ。
【０００５】
本願は、サーバに適用される共同アカウントのための承認方法を提供し、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記方法は以下を含む：前記共同アカウントのユーザ側認証パラメータとネットワーク側認証パラメータとを取得し、前記ネットワーク側認証パラメータを格納するステップであって、前記ユーザ側認証パラメータは前記ネットワーク側認証パラメータと同一又は対応し、前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記格納するステップ；前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて対応する共同管理認証パラメータを生成するステップ；異なる共同管理者のクライアントソフトウェアへ共同管理認証パラメータを別々に送信するステップ。
【０００６】
本願は、共同アカウントのための承認方法を提供し、共同アカウントの共同管理者のクライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記方法は以下を含む：サーバによって送信される共同管理認証パラメータを受信するステップであって、前記共同管理認証パラメータは、前記サーバがユーザ側認証パラメータをＮ個の部分に分割した後に１つの部分に基づいて生成され、前記ユーザ側認証パラメータは前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記受信するステップ；前記共同管理認証パラメータを格納するステップ。
【０００７】
本願は、共同アカウントのための認証方法を提供し、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記方法は以下を含む：前記共同アカウントのＮ個の共同管理認証パラメータを取得するステップ；各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するステップ；前記ユーザ側認証パラメータを用いてサーバへの認証要求を開始するステップであって、それにより、前記サーバはネットワーク側認証パラメータに基づいて前記共同アカウントのための操作許可に対して認証を実行し、前記ネットワーク側認証パラメータは前記ユーザ側認証パラメータと同一又は対応する、前記開始するステップ。
【０００８】
本願は、共同アカウントのための認証方法を提供し、サーバに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記方法は以下を含む：クライアントソフトウェアよってアップロードされたＮ個の共同管理認証パラメータを受信するステップ；各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するステップ；ネットワーク側認証パラメータに基づいて前記共同アカウントの操作許可に対して認証を実行するステップであって、前記ネットワーク側認証パラメータは前記ユーザ側認証パラメータと同一又は対応する、前記実行するステップ。
【０００９】
本願は、共同アカウントのための認証方法を提供し、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記方法は以下を含む：共同管理者の共同管理認証パラメータを取得するステップ；前記共同管理認証パラメータをサーバへアップロードするステップであって、それにより、前記サーバは前記共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、前記部分を（Ｎ−１）個の他の部分と結合して前記ユーザ側認証パラメータとし、次いで前記ユーザ側認証パラメータと同一又は対応するネットワーク側認証パラメータを用いて、前記共同アカウントの操作許可に対して認証を実行する、前記アップロードするステップ。
【００１０】
本願は、共同アカウントのための承認デバイスを更に提供し、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記デバイスは以下を含む：前記共同アカウントのユーザ側認証パラメータを取得するように構成されたユーザ側パラメータ取得ユニットであって、前記ユーザ側認証パラメータは、前記共同アカウントのネットワーク側認証パラメータと同一又は対応し、前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記ユーザ側パラメータ取得ユニット；前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて対応する共同管理認証パラメータを生成し、各共同管理者が管理するデバイスに各共同管理認証パラメータを書き込むように構成された共同管理パラメータ書き込みユニット。
【００１１】
本願は、共同アカウントのための承認デバイスであって、サーバに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記デバイスは以下を含む：前記共同アカウントのユーザ側認証パラメータとネットワーク側認証パラメータとを取得し、前記ネットワーク側認証パラメータを格納するように構成された認証パラメータ取得ユニットであって、前記ユーザ側認証パラメータは前記ネットワーク側認証パラメータと同一又は対応し、前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記認証パラメータ取得ユニット；前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて対応する共同管理認証パラメータを生成し；異なる共同管理者のクライアントソフトウェアへ前記共同管理認証パラメータを別々に送信するように構成された共同管理パラメータデリバリユニット。
【００１２】
本願は、共同アカウントのための承認デバイスを提供し、共同アカウントの共同管理者のクライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記デバイスは以下を含む：サーバによって送信される共同管理認証パラメータを受信するように構成された共同管理パラメータ受信ユニットであって、前記共同管理認証パラメータは、前記サーバがユーザ側認証パラメータをＮ個の部分に分割した後に１つの部分に基づいて生成され、前記ユーザ側認証パラメータは前記共同アカウントのための操作許可に対して認証を実行するために用いられる、前記共同管理パラメータ受信ユニットと；前記共同管理認証パラメータを格納するように構成された、共同管理パラメータ記憶ユニット。
【００１３】
本願は、共同アカウントのための認証デバイスを提供し、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記デバイスは以下を含む：前記共同アカウントのＮの共同管理認証パラメータを取得するように構成された共同管理パラメータ取得ユニット；各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するように構成されたユーザ側パラメータ結合ユニット；前記ユーザ側認証パラメータを用いてサーバへの認証要求を開始するように構成された認証要求開始ユニットであって、それにより前記サーバは、ネットワーク側認証パラメータに基づいて前記共同アカウントの操作許可に対して認証を実行し、前記ネットワーク側認証パラメータは前記ユーザ側認証パラメータと同一又は対応する、前記認証要求開始ユニット。
【００１４】
本願は、共同アカウントのための認証デバイスを提供し、サーバに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記デバイスは以下を含む：クライアントソフトウェアによってアップロードされたＮ個の共同管理認証パラメータを受信するように構成された共同管理パラメータ受信ユニット；各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するように構成された、前記ユーザ側パラメータ結合ユニット；ネットワーク側認証パラメータに基づいて前記共同アカウントの操作許可に対して認証を実行するように構成された操作許可認証ユニットであって、前記ネットワーク側認証パラメータは前記ユーザ側認証パラメータと同一又は対応する、前記操作許可認証ユニット。
【００１５】
本願は、共同アカウントのための認証デバイスを提供し、クライアントソフトウェアに適用され、前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数であり、前記デバイスは以下を含む：共同管理者の共同管理認証パラメータを取得するように構成された、単一の共同管理パラメータ取得ユニット；共同管理認証パラメータをサーバにアップロードするように構成され、それにより、前記サーバは前記共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、その部分を（Ｎ−１）個の他の部分と結合させて前記ユーザ側認証パラメータとし、次いで前記ユーザ側認証パラメータと同一又は対応するネットワーク側認証パラメータを用いて、前記共同アカウントのための操作許可に対して認証を実行する、共同管理パラメータアップロードユニット。
【００１６】
先の技術的解決策から分かることは、本願の実施では、共同アカウントの操作許可に対する認証を実行するために用いられるユーザ側の認証パラメータがＮ個の部分に分割され、各部分に基づいて、対応する共同管理認証パラメータが生成され、共同管理認証パラメータは管理のために１人の共同管理者へ送られるので、共同管理者は、ネットワーク上で共同管理認証パラメータを提供した後、共同アカウントに対して操作を実行できる。それによって、ネットワークベースの共同アカウントを実施することができ、共同管理者は共同アカウントを大変に便利に管理できる。
【００１７】
本願の実施では、共同アカウントの操作許可に対して実行された認証中に、Ｎ人の の共同管理者は、彼ら自身で管理する共同管理認証パラメータを提供し、Ｎ個の共同管理認証パラメータは結合されてユーザ側認証パラメータになり、次いでサーバが許可認証を実行するので、共同管理者は、共同管理認証パラメータを提供した後、共同アカウントに対して操作を実行できる。したがって、ネットワークベースの共同アカウントを実施することができ、共同管理者は共同アカウントを大変便利に管理できる。
【図面の簡単な説明】
【００１８】
【図１】図１は、本願の実施１による、クライアントソフトウェアに適用される共同アカウントのための承認方法を示すフローチャートである。
【００１９】
【図２】図２は、本願の実施１による、アプリケーションシナリオのネットワーク構造を示す概略図である。
【００２０】
【図３】図３は、本願の実施２による、サーバに適用される共同アカウントのための承認方法を示すフローチャートである。
【００２１】
【図４】図４は、本願の実施２による、クライアントソフトウェアに適用される共同アカウントのための承認方法を示すフローチャートである。
【００２２】
【図５】図５は、本願の実施２による、アプリケーションシナリオのネットワーク構造を示す概略図である。
【００２３】
【図６】図６は、本願の実施３による、クライアントソフトウェアに適用される共同アカウントのための認証方法を示すフローチャートである。
【００２４】
【図７】図７は、本願の実施４による、クライアントソフトウェアに適用される共同アカウントのための認証方法を示すフローチャートである。
【００２５】
【図８】図８は、本願の実施４による、サーバに適用される共同アカウントのための認証方法を示すフローチャートである。
【００２６】
【図９】図９は、クライアントソフトウェア又はサーバを含むデバイスを示すハードウェア構造図である。
【００２７】
【図１０】図１０は、本願の実施５による、クライアントソフトウェアに適用される共同アカウントのための承認デバイスを示す論理構造図である。
【００２８】
【図１１】図１１は、本願の実施６による、サーバに適用される共同アカウントのための承認デバイスを示す論理構造図である。
【００２９】
【図１２】図１２は、本願の実施６による、クライアントソフトウェアに適用される共同アカウントのための承認デバイスを示す論理構造図である。
【００３０】
【図１３】図１３は、本願の実施７による、クライアントソフトウェアに適用される共同アカウントのための承認デバイスを示す論理構造図である。
【００３１】
【図１４】図１４は、本願の実施８による、サーバに適用される共同アカウントのための承認デバイスを示す論理構造図である。
【００３２】
【図１５】図１５は、本願の実施８による、クライアントソフトウェアに適用される共同アカウントのための承認デバイスを示す論理構造図である。
【発明を実施するための形態】
【００３３】
本願の実施は、共同アカウントのための新しい承認方法及び共同アカウントのための新しい認証方法を提供する。Ｎ人（Ｎは１より大きい自然数）の共同管理者によって共同管理される共同アカウントのユーザ側認証パラメータはＮ個の部分に分割され、次いで、各部分に基づいて１つの共同管理認証パラメータが生成される。Ｎ個の共同管理認証パラメータは、Ｎ人の共同管理者によってそれぞれ管理される。すべての共同管理者が共同管理認証パラメータを提供し、共同管理認証パラメータが結合されてユーザ側認証パラメータにされた後に、サーバによって操作許可を認証できる。したがって、共同管理者はネットワーク上で共同アカウントを管理でき、共同管理者にとってより便利になる。
【００３４】
本願の実施では、ユーザ側認証パラメータは、ネットワーク側認証パラメータと同一又はそれに対応し、共同アカウントのための操作許可に対して認証を実行するために用いられる。ユーザ側認証パラメータはユーザによって保持され、ネットワーク側認証パラメータはサーバに格納される。サーバは、ネットワーク側認証パラメータを用いてクライアントソフトウェアによって提供されるユーザ側認証パラメータに対して、又はユーザ側認証パラメータを用いてクライアントソフトウェアによって開始される操作要求に対して認証を実行する。ユーザは、ユーザ側認証パラメータ又は操作要求が認証された後に、要求した操作を実行できる。本願では、ユーザ側の認証パラメータは、Ｎ人の共同管理者によって保持されるので、各共同管理者の利益のためには、特定の共同管理者又は一部の共同管理者がユーザ側の認証パラメータの全体を把握したり保持したりしないようにするのがよい。したがって、本願の実施では、ユーザ側認証パラメータとネットワーク側認証パラメータとは、通常、手動で特定されるのではなくクライアントソフトウェア又はサーバにより自動生成される。
【００３５】
本願の実施では、クライアントソフトウェアはユーザ側デバイス上で作動する。クライアントソフトウェアは、１人の共同管理者のデバイス又はＮ人の共同管理者によって共有されるデバイスとすることができ、サーバは共同アカウントのサービスプロバイダデバイス上で作動する。クライアントソフトウェアを含むデバイス及びサーバは、ネットワーク上で互いにアクセスすることができる。クライアントソフトウェアを含むデバイスは、携帯電話、タブレットコンピュータ、パソコン（ＰＣ）、ノート型パソコン、サーバなどであってよい。サーバを含むデバイスは、ＰＣ、ノート型パソコン、サーバなどであってよい。サーバは、１つの物理的又は論理的なサーバであってもよく、本願の実施において様々な機能の実行を担い、互いに協働する２つ以上の物理的又は論理的なサーバであってもよい。クライアントソフトウェアとサーバとを含むデバイスの種類及びデバイス間の通信の種類、プロトコル等は、本願の実施において限定されない。
【００３６】
本願の実施１では、共同アカウントのための承認方法について説明する。クライアントソフトウェアは、ユーザ側ネットワークパラメータに基づいて共同管理認証パラメータを生成し、共同管理認証パラメータを共同管理者へ送信することを担当する。図１に、クライアントソフトウェアに適用される方法の工程を示す。
【００３７】
ステップ１１０：クライアントソフトウェアが、共同アカウントのユーザ側認証パラメータを取得する。
【００３８】
上で述べたように、ユーザ側認証パラメータ及びネットワーク側認証パラメータは、通常、自動生成される。例えば、クライアントソフトウェアは、アルゴリズムを用いて互いに同一又は対応するユーザ側認証パラメータとネットワーク側認証パラメータとを生成でき、生成したネットワーク側認証パラメータをサーバにアップロードすることができるので、サーバは、このパラメータを認証に用いることができる。別の実施例では、サーバはアルゴリズムを用いて互いに同一又は対応するユーザ側認証パラメータとネットワーク側認証パラメータとを生成でき、ネットワーク側認証パラメータを格納でき、ユーザ側認証パラメータをクライアントソフトウェアへ送信できる。
【００３９】
クライアントソフトウェア又はサーバは、既存の技術では鍵とパスワードとを生成するための様々なアルゴリズムを用いて、ユーザ側認証パラメータとネットワーク側認証パラメータとを生成できる。例えば、クライアントソフトウェアは、非対称暗号化アルゴリズムを用いて秘密鍵と公開鍵とを生成し、その秘密鍵をユーザ側認証パラメータとして用い、公開鍵をネットワーク側認証パラメータとして用いる。別の実施例では、サーバは、対称暗号化アルゴリズムを用いて同じ鍵を生成し、その鍵をユーザ側認証パラメータとネットワーク側認証パラメータとして用いる。
【００４０】
ステップ１２０：クライアントソフトウェアが、ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて、対応する共同管理認証パラメータを生成し、各共同管理者が管理するデバイスに各共同管理認証パラメータを書き込む。
【００４１】
クライアントソフトウェアは、ユーザ側認証パラメータをＮ個の部分に分割する。Ｎ個の部分は互いに重なり合わず、結合されて完全なユーザ側認証パラメータとすることができる。クライアントソフトウェアは、各部分を用いて、対応する共同管理認証パラメータを生成する。
【００４２】
ユーザ側認証パラメータを分割する具体的な方法は、実際のアプリケーションシナリオ、共同管理認証パラメータ生成のためのアルゴリズムなどに基づいて特定できる。この方法は、本願のこの実施に限定されない。例えば、ユーザ側認証パラメータをＮ個のセグメントに分割でき、各セグメント及び対応するセグメントシーケンス番号は、１つの共同管理認証パラメータとして用いられる。セグメントシーケンス番号は、（ユーザ側の認証パラメータに結合されるときに、すべてのセグメントを正しい順序で分類できるようにするために）ユーザ側認証パラメータにおけるセグメントの順位を示す。別の例では、ユーザ側認証パラメータは、２Ｎ個のセグメントに分割でき、ｋ番目のセグメントと、（ｋ＋Ｎ）番目のセグメントと、ｋ（ｋは１からＮまでの自然数）とは、マッピングアルゴリズムへの入力として用いられ、対応する共同管理認証パラメータを取得するために暗号化される。加えて、マッピングアルゴリズムの逆アルゴリズムでは、共同管理認証パラメータを復号して得られた値を入力として、共同管理認証パラメータに対応するｋ番目のセグメントと、（ｋ＋Ｎ）番目のセグメントと、ｋとを出力する。
【００４３】
クライアントソフトウェアは、生成されたＮ個の共同管理認証パラメータのそれぞれを各共同管理者によって管理されるデバイスに書き込むので、共同管理者は共同アカウントのための許可を認めるために共同管理認証パラメータを用いることができる。共同管理認証パラメータを書き込むデバイスは、共同管理者のクライアントソフトウェアを含むデバイスの場合もあり、共同管理者のクライアントソフトウェアを含むデバイスから分離可能な記憶媒体の場合もある。
【００４４】
この実施では、共同アカウントのための承認方法を実行するクライアントソフトウェアは、Ｎ人の共同管理者のクライアントソフトウェアの１つの場合もあり、Ｎ人の共同管理者のクライアントソフトウェアとは異なるクライアントソフトウェアの場合もあるという点は留意するに値する。もし、共同管理認証パラメータが共同管理者のクライアントソフトウェアによって別のクライアントソフトウェアへ送信される場合、別の共同管理者へ送信される（Ｎ−１）個の共同管理認証パラメータは、これらのパラメータを生成するクライアントソフトウェア上に存在できない。
【００４５】
実施において、Ｎ人の共同管理人のクライアントソフトウェア（例えば、共同アカウントを開始するサービス組織のクライアントソフトウェア）とは異なるクライアントソフトウェアが、生成されたＮ個の共通管理認証パラメータを、各共同管理者の近距離無線通信（ＮＦＣ）チップに書き込む。図２に、アプリケーションシナリオのネットワーク構造を示す。ＮＦＣチップは非接触読み取りをサポートしているので、もし共同管理認証パラメータがＮＦＣチップに格納されていれば、共同管理認証パラメータを用いる方が便利である。
【００４６】
本願の実施２では、共同アカウントのための承認方法について説明する。サーバは、ユーザ側ネットワークパラメータに基づいて共同管理認証パラメータを生成し、共同管理認証パラメータを共同管理者へ送信することを担っている。図３に、サーバに適用される方法の工程を示し、図４に、クライアントソフトウェアに適用される方法の工程を示す。
【００４７】
ステップ３１０：サーバが、共同アカウントのユーザ側認証パラメータとネットワーク側認証パラメータとを取得し、ネットワーク側認証パラメータを格納する。
【００４８】
サーバは、アルゴリズムを用いて互いに同一又は対応するユーザ側認証パラメータとネットワーク側認証パラメータとを生成でき、ネットワークで鍵又はパスワードを生成する別のサーバから、互いに同一又は対応するユーザ側認証パラメータとネットワーク側認証パラメータとを取得できる。
【００４９】
サーバは、既存の技術では鍵とパスワードとを生成するための様々なアルゴリズムを用いて、ユーザ側認証パラメータとネットワーク側認証パラメータとを生成できる。例えば、サーバは、対称暗号化アルゴリズムを用いて同じ鍵を生成し、その鍵をユーザ側認証パラメータとネットワーク側認証パラメータとして用いることができる。
【００５０】
サーバは、取得したネットワーク側認証パラメータを、ローカルに、又はネットワーク内でアクセス可能な記憶位置に格納する。
【００５１】
ステップ３２０：サーバが、ユーザ側の認証パラメータをＮ個の部分に分割し、各部分に基づいて、対応する共同管理認証パラメータを生成し、異なる共同管理者のクライアントソフトウェアへ共同管理認証パラメータを別々に送信する。
【００５２】
ユーザ側認証パラメータの分割とサーバによる共同管理認証パラメータの生成との詳細な説明については、実施１のクライアントソフトウェアによって実行された同じ機能の説明を参照できる。ここでは再度の詳細を省く。実施において、ユーザ側認証パラメータをＮ個のセグメントに分割でき、各セグメント及び対応するセグメントシーケンス番号は、１つの共同管理認証パラメータとして用いられる。
【００５３】
サーバは、生成されたＮ個の共同管理認証パラメータを、異なる共同管理者のクライアントソフトウェアへ別々に送信する。図５に、そのアプリケーションシナリオのネットワーク構造を示す。
【００５４】
ステップ４１０：クライアントソフトウェアが、サーバによって送信された共同管理認証パラメータを受信する。
【００５５】
サーバが共同管理者のクライアントソフトウェアへ送信する共同管理認証パラメータは、サーバがユーザ側認証パラメータをＮ個の部分に分割した後の１つの部分に基づいてサーバによって生成される。実施において、共同管理認証パラメータは、ユーザ側認証パラメータのＮ個のセグメントの1つと、対応するセグメントシーケンス番号とを含む。
【００５６】
ステップ４２０：クライアントソフトウェアが、受信した共同管理認証パラメータを格納する。
【００５７】
クライアントソフトウェアは、受信した共同管理認証パラメータを、クライアントソフトウェア又はＮＦＣチップ、ユニバーサルシリアルバス（ＵＳＢ）フラッシュドライブなどのクライアントソフトウェアを含むデバイスから分離できる記憶媒体を含むデバイスに格納可能である。
【００５８】
本願の実施１及び実施２では、ユーザ側ネットワークパラメータがＮ個の部分に分割され、次に、１つの共同管理認証パラメータが各部分に基づいて生成されることが分かる。Ｎ個の共同管理認証パラメータはＮ人の共同管理者によって管理され、すべての共同管理者が共同管理認証パラメータを提供した後に共同アカウントに対して操作を行うことができる。本願の先の２つの実施では、ネットワークベースの共同アカウントを実施でき、共同管理者は共同アカウントを大変便利に管理できる。
【００５９】
本願の実施３では、共同アカウントのための認証方法について説明する。クライアントソフトウェアは、Ｎ個の共同管理認証パラメータに基づいてユーザ側ネットワークパラメータの生成を担う。図６に、クライアントソフトウェアに適用される方法の工程を示す。
【００６０】
ステップ６１０：共同アカウントのＮ個の共同管理認証パラメータを取得する。
【００６１】
共同アカウントのＮ人の共同管理者はそれぞれ１つの共同管理認証パラメータを管理する。この実施では、Ｎ人の共同管理者のそれぞれが、共同アカウントに対して認証される操作を実行することに同意した後、各共同管理者は、共同管理者によって管理される共同管理認証パラメータを、共同アカウントのための認証方法を実行するクライアントソフトウェアへ提供できる。
【００６２】
共同管理者が管理する共同管理認証パラメータを共同管理者のクライアントソフトウェアを含むデバイスに格納する場合、この実施では共同アカウントの認証方法を実行するクライアントソフトウェアは、Ｎ人の共同管理者のクライアントソフトウェアのデバイスからＮ個の共同管理認証パラメータを読み取ることができる、又はＮ人の共同管理者のクライアントソフトウェアから送信された共同管理認証パラメータを受信できる。もし共同管理者が、共同管理者が管理する共同管理認証パラメータを共同管理者の記憶媒体（例えば、各共同管理者のＮＦＣチップ又はＵＳＢフラッシュドライブ）に格納する場合、共同アカウントのための認証方法を実行するクライアントソフトウェアは、これらの記憶媒体からＮ個の共同管理認証パラメータを読み取ることができる。
【００６３】
この実施では、共同アカウントのための認証方法を実行するクライアントソフトウェアは、共同管理者のクライアントソフトウェアの場合もあり、共同管理者ではない人のクライアントソフトウェアの場合もあることは留意するに値する。共同アカウントのための認証方法を実行するクライアントソフトウェアが共同管理者のクライアントソフトウェアであり、その共同管理者の共同管理認証パラメータがクライアントソフトウェアを含むデバイスに格納されている場合、そのクライアントソフトウェアは、格納された共同管理認証パラメータを簡単にローカルに読み取ることができる。
【００６４】
ステップ６２０：各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を結合してユーザ側認証パラメータとする。
【００６５】
Ｎ個の共同管理認証パラメータを取得した後、クライアントソフトウェアは、共同管理認証パラメータを生成する方法を用いて、ユーザ側認証パラメータの対応する１つの部分（すなわち、共同管理認証パラメータを生成するために用いられる部分）を、各共同管理認証パラメータから逆に復元する。Ｎ個の部分を結合してユーザ側認証パラメータを取得する。
【００６６】
ユーザ側認証パラメータのＮ個のセグメント及び対応するセグメントシーケンス番号がＮ個の共同管理認証パラメータとして用いられるという先のアプリケーションシナリオの例では、ユーザ側認証パラメータの１つのセグメントと、対応するセグメントシーケンス番号とは、各共同管理認証パラメータを解析することによって取得でき、Ｎ個のセグメントは、対応するセグメントシーケンス番号に基づいて順次に連結して、ユーザ側の認証パラメータを生成できる。
【００６７】
ステップ６３０：ユーザ側の認証パラメータを用いてサーバへの認証要求を開始すると、サーバが、ネットワーク側認証パラメータに基づいて共同アカウントの操作許可に対して認証を実行する。
【００６８】
認証要求は、実際のアプリケーションシナリオでは、クライアントソフトウェアとサーバとの間における許可認証の具体的な実施に基づいてユーザ側認証パラメータを用いて、異なる形式で開始できる。例えば、クライアントソフトウェアは、ユーザ側認証パラメータを認証要求に追加でき、サーバは、認証要求内のユーザ側認証パラメータを、サーバ上に格納されたネットワーク側認証パラメータと比較する。ユーザ側認証パラメータがネットワーク側認証パラメータと同じ又は対応する場合に、認証要求が認証され、クライアントソフトウェアは共同アカウントに対して要求された操作を実行できる。それ以外の場合、クライアントソフトウェアの要求は拒否される。
【００６９】
別の実施例では、ユーザ側認証パラメータとネットワーク側認証パラメータとがそれぞれ非対称暗号アルゴリズムの秘密鍵と公開鍵とである場合、クライアントソフトウェアは、秘密鍵（すなわち、ユーザ側認証パラメータ）を用いて認証要求内の特定のフィールド又は一部のフィールドに対して、デジタル署名を行うことができ、デジタル署名付きの認証要求をサーバへ送信できる。サーバは、認証要求が操作を要求する共同アカウントに対する公開鍵（すなわち、ネットワーク側認証パラメータ）を用いて、認証要求に対して署名認証を実行する。認証要求が認証された場合、クライアントソフトウェアは、共同アカウントに対して要求された操作の実行を許可される。それ以外の場合、クライアントソフトウェアの要求は拒否される。
【００７０】
本願の実施４では、共同アカウントのための認証方法について説明する。サーバは、Ｎ個の共同管理認証パラメータに基づいてユーザ側ネットワークパラメータの生成を担う。図７に、サーバに適用される方法の工程を示し、図８に、クライアントソフトウェアに適用される方法の工程を示す。
【００７１】
ステップ８１０：クライアントソフトウェアは、共同管理者の共同管理認証パラメータを取得する。
【００７２】
クライアントソフトウェアは、共同管理認証パラメータの記憶位置に基づいて、クライアントソフトウェアを含むデバイスから共同管理認証パラメータを読み取ることができる、又は、共同管理認証パラメータを格納するクライアントソフトウェアによって送信された共同管理認証パラメータを受信することができる、又は、共同管理者の記憶媒体から共同管理認証パラメータを読み取ることができる。
【００７３】
ステップ８２０：クライアントソフトウェアは共同管理認証パラメータをサーバへアップロードするので、サーバが、共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、その部分を（Ｎ−１）の他の部分と結合してユーザ側認証パラメータとし、次いでユーザ側認証パラメータと同じ又は対応するネットワーク側認証パラメータを用いて、共同アカウントの操作許可に対して認証を実行する。
【００７４】
ステップ７１０：サーバが、クライアントソフトウェアよってアップロードされたＮ個の共同管理認証パラメータを受信する。
【００７５】
異なる実際のアプリケーションシナリオに基づいて、クライアントソフトウェアは、複数の方法を用いて、共同管理認証パラメータをサーバへアップロードすることができる。この実施では、クライアントソフトウェアとサーバとは、１つ以の方法をサポートすることができる。４つの実施例を以下説明する。
【００７６】
第１の実施例では、すべての共同管理者が共同アカウントに対して行う操作の実行に同意した後、各共同管理者は、共同管理者の共同管理認証パラメータを取得し、共同アカウント操作要求を用いてサーバへ共同管理認証パラメータを送信するよう、共同管理者のクライアントソフトウェアに命令する。クライアントソフトウェアは、共同アカウント操作内容を共同アカウント操作要求へ更に追加することにより、その要求が、サーバに許可するように要求する操作をサーバに通知できる。
【００７７】
第２の実施例では、共同管理者は、共同管理者のクライアントソフトウェアを用いて、他の共同管理者のクライアントソフトウェアへ共同アカウント承認要求を送信できる。共同アカウント承認要求には、共同アカウントの操作内容が含まれる。操作の実行に同意する各共同管理者（他の共同管理者へ承認要求を開始する共同管理者を含む）は、共同アカウント操作要求をサーバへ送信する。共同管理操作要求には、共同管理者の共同管理認証パラメータが含まれる（操作内容も含むことができる）。
【００７８】
第３の実施例では、共同管理者が共同アカウント操作要求をサーバへ送信する。共同アカウント操作要求には、要求される操作内容が含まれる。共同アカウント操作要求を受信した後、サーバは、共同アカウントの各共同管理者のクライアントソフトウェアへ共同管理認証パラメータアップロード要求を送信する。アップロード要求には、操作要求を開始する共同管理者が実行する必要がある操作内容が含まれる。クライアントソフトウェアが共同アカウント操作要求を受信した後、共同管理者が操作の実行に同意すると、クライアントソフトウェアは、共同アカウント操作要求に応じて、その共同管理認証パラメータをサーバへ返す。
【００７９】
第４の実施例では、共同管理者が共同アカウント操作要求をサーバへ送信する。共同管理操作要求には、要求される操作内容と共同管理者の共同管理認証パラメータとが含まれる。共同アカウント操作要求を受信した後、サーバは、共同アカウントのそれぞれ別の共同管理者（操作要求を開始する共同管理者とは別の共同管理者）のクライアントソフトウェアへ共同管理認証パラメータアップロード要求を送信する。アップロード要求には、操作要求を開始する共同管理者が実行する必要がある操作内容が含まれる。別の共同管理者のクライアントソフトウェアが共同アカウント操作要求を受信した後、共同管理者が操作の実行に同意すると、クライアントソフトウェアは、共同アカウント操作要求に応じて、その共同管理認証パラメータをサーバへ返す。
【００８０】
先の各実施例では、すべての共同管理者が共同アカウントに対して要求された操作の実行に同意すると、サーバは、Ｎ人の共同管理者のクライアントソフトウェアによってアップロードされたＮ個の共同管理認証パラメータを受信できる。
【００８１】
ステップ７２０：サーバが、各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を結合してユーザ側認証パラメータとする。
【００８２】
Ｎ個の共同管理認証パラメータを取得した後、サーバは、ユーザ側認証パラメータの対応する１つの部分（すなわち、共同管理認証パラメータを生成するために用いられた部分）を、共同管理認証パラメータを生成する方法を用いて、各共同管理認証パラメータから逆に復元する。そのＮ個の部分を結合してユーザ側認証パラメータを取得する。
【００８３】
ユーザ側認証パラメータのＮ個のセグメント及び対応するセグメントシーケンス番号がＮ個の共同管理認証パラメータとして用いられるという先のアプリケーションシナリオの一実施例では、ユーザ側認証パラメータの１つのセグメント及び対応するセグメントシーケンス番号は、各共同管理認証パラメータを解析することによって取得でき、Ｎ個のセグメントを、対応するセグメントシーケンス番号に基づいて順次に連結して、ユーザ側の認証パラメータを生成できる。
【００８４】
ステップ７３０：サーバが、ネットワーク側の認証パラメータに基づいて、共同アカウントの操作許可に対して認証を実行する。
【００８５】
ユーザ側認証パラメータを生成した後、サーバは、サーバに格納されているネットワーク側認証パラメータをユーザ側認証パラメータに合わせる。２つのパラメータが互いに同じ又は対応する場合、操作許可が認証され、クライアントソフトウェアは、共同アカウントに対して要求された操作の実行が許可される。それ以外の場合、クライアントソフトウェアの共同アカウント操作要求は拒否される。
【００８６】
本願の実施３及び実施４では、Ｎ人の共同管理者がクライアントソフトウェアを用いて彼ら自身が管理する共同管理認証パラメータをサーバへ提供した後、サーバはＮ個の共同管理認証パラメータを用いてユーザ側認証パラメータを取得し、ネットワーク側認証パラメータを用いて共同アカウントの操作許可に対して認証を実行する。共同管理者は、ネットワーク上で共同管理者の共同管理認証パラメータを提供し、共同アカウントに対して操作を実行できる。したがって、ネットワークベースの共同アカウントを実施でき、共同管理者は共同アカウントを大変便利に管理できる。
【００８７】
図２に、本願のアプリケーション実施例のネットワーク構造を示す。クライアントソフトウェアを含むデバイスは、ＮＦＣ機能を有するモバイルデバイスである。合計３人の共同管理者（Ｎ＝３）がいて、各共同管理者には１つのＮＦＣタグがある。
【００８８】
共同アカウントの操作許可を与えると、ＮＦＣ機能を有するモバイルデバイスは、ＲＳＡアルゴリズム（非対称暗号化アルゴリズム）を用いて公開鍵と秘密鍵との１組のＲＳＡ鍵を共同アカウントに対して生成する。公開鍵は、モバイルデバイスによってサーバへアップロードされ、共同アカウントのネットワーク側認証パラメータとして格納される。モバイルデバイスは、秘密鍵を３つのセグメントに分割し、各セグメントに対してセグメントシーケンス番号を生成する。モバイルデバイスは、各セグメント及び対応するセグメントシーケンス番号を１人の共同管理者の共同管理認証パラメータとして用いて、共同管理認証パラメータを、ＮＦＣカードリーダを用いて共同管理者のＮＦＣタグに書き込む。異なる共同管理認証パラメータが書き込まれる３つのＮＦＣタグは、３人の共同管理者によってそれぞれ保持される。
【００８９】
共同アカウントでの認証される操作の実行を期待する場合、３人の共同管理者は彼ら自身で保持するＮＦＣタグを提供する。ＮＦＣ機能を有するモバイルデバイスは、ＮＦＣカードリーダを用いて、３つのＮＦＣタグに記憶された３つの共同管理認証パラメータを読み取る。モバイルデバイスは、各共同管理認証パラメータを解析することによって１つのセグメント及び対応するセグメントシーケンス番号を取得し、セグメントシーケンス番号に基づいて３つのセグメントを連結して、共同アカウントへの秘密鍵を取得する。モバイルデバイスは、ユーザ側認証パラメータを用いて任意のデータに対してデジタル署名を実行し、データをサーバへアップロードする。サーバは、共同アカウントへの公開鍵を用いて、アップロードされたデータに対して署名認証を実行し、データが認証されているかどうかを特定する。データが認証された後、モバイルデバイスは共同アカウントに対して操作を実行できる。
【００９０】
先の工程に対応して、本願の実施は、クライアントソフトウェアに適用される共同アカウントのための２つの承認デバイスと；サーバに適用される共同アカウントのための１つの承認デバイスと；クライアントソフトウェアに適用される共同アカウントのための２つの認証デバイスと；サーバに適用される共同アカウントのための１つの認証デバイスと；を更に提供する。これらのデバイスは、ソフトウェアを用いて実施できる、又は、ハードウェア、若しくはソフトウェアとハードウェアとの組み合わせを用いて実施できる。ソフトウェアの実施が実施例として用いられる。クライアントソフトウェア又はサーバを含むデバイスの中央処理デバイス（ＣＰＵ）は、対応するコンピュータプログラム命令をメモリに読み込み、命令を実行して論理デバイスを形成する。ハードウェア実施の観点からは、図９に示すＣＰＵ、メモリ、不揮発性メモリに加えて、クライアントソフトウェアやサーバを含むデバイスには、無線信号の送受信を行うチップ、及び／又は、ネットワーク通信を実行するカードのような他のハードウェアが一般に含まれる。
【００９１】
図１０は、本願の実施５による、クライアントソフトウェアに適用される共同アカウントのための承認デバイスを示す。共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数である。このデバイスには、ユーザ側パラメータ取得ユニットと、共同管理パラメータ書き込みユニットとが含まれる。ユーザ側パラメータ取得ユニットは、共同アカウントのユーザ側認証パラメータを取得するように構成される。ユーザ側認証パラメータは、共同アカウントのネットワーク側認証パラメータと同一又は対応し、共同アカウントの操作許可に対する認証を実行するために用いられる。合同管理パラメータ書き込みユニットは、ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて、対応する共同管理認証パラメータを生成し、各共同管理者が管理するデバイスに各共同管理認証パラメータを書き込むように構成される。
【００９２】
例えば、ユーザ側パラメータ取得ユニットは、共同アカウントのユーザ側認証パラメータとネットワーク側認証パラメータとを生成し、ネットワーク側認証パラメータをサーバへアップロードするように構成される。
【００９３】
先の実施例では、ユーザ側認証パラメータとネットワーク側認証パラメータとに、非対称暗号化アルゴリズムの秘密鍵と公開鍵とを含めることができる。
【００９４】
好ましくは、前記ユーザ側パラメータ取得ユニットは、サーバによって生成された前記ユーザ側認証パラメータを前記サーバから受信するように構成される。
【００９５】
好ましくは、前記共同管理パラメータ書き込みユニットは、前記ユーザ側認証パラメータをＮ個のセグメントに分割し、各セグメント及び１つの対応するセグメントシーケンス番号を１つの共同管理認証パラメータとして用いて、各共同管理者によって管理される前記デバイスに各共同管理認証パラメータを書き込むように構成される。
【００９６】
好ましくは、各共同管理者によって管理される前記デバイスは、各共同管理者の近距離無線通信（ＮＦＣ）チップを含む。
【００９７】
図１１は、本願の実施６による、共同アカウントのための承認デバイスを示し、前記デバイスはサーバに適用される。前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数である。前記デバイスは、認証パラメータ取得ユニットと共同管理パラメータデリバリユニットとを含む。認証パラメータ取得ユニットは、前記共同アカウントのユーザ側認証パラメータとネットワーク側認証パラメータとを取得し、前記ネットワーク側認証パラメータを格納するように構成される。前記ユーザ側認証パラメータは前記ネットワーク側認証パラメータと同一又は対応し、前記共同アカウントのための操作許可に対して認証を実行するために用いられる。共同管理パラメータデリバリユニットは、前記ユーザ側認証パラメータをＮ個の部分に分割し、各部分に基づいて対応する共同管理認証パラメータを生成し、異なる共同管理者のクライアントソフトウェアへ前記共同管理認証パラメータを別々に送信するように構成される。
【００９８】
好ましくは、前記共同管理パラメータデリバリユニットは、前記ユーザ側認証パラメータをＮ個のセグメントに分割し、各セグメント及び１つの対応するセグメントシーケンス番号を１つの共同管理認証パラメータとして用いて、前記異なる共同管理者の前記クライアントソフトウェアへ前記共同管理認証パラメータを別々に送信するように構成される。
【００９９】
好ましくは、前記認証パラメータ取得ユニットは、所定のアルゴリズムに基づいて対称鍵又はパスワードを生成し、前記対称鍵又はパスワードを前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとして用いるように構成される。
【０１００】
図１２は、本願の実施６による、共同アカウントのための承認デバイスを示し、前記デバイスは共同アカウントの共同管理者のクライアントソフトウェアに適用される。前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数である。前記デバイスは、共同管理パラメータ受信ユニットと共同管理パラメータ記憶ユニットとを含む。共同管理パラメータ受信ユニットは、サーバによって送信される共同管理認証パラメータを受信するように構成される。前記共同管理認証パラメータは、前記サーバがユーザ側認証パラメータをＮ個の部分に分割した後に１つの部分に基づいて生成され、前記ユーザ側認証パラメータは前記共同アカウントのための操作許可に対して認証を実行するために用いられる。共同管理パラメータ記憶ユニットは、前記共同管理認証パラメータを格納するように構成される。
【０１０１】
好ましくは、前記共同管理認証パラメータは、前記ユーザ側認証パラメータのＮ個のセグメントの１つ及び１つの対応するセグメントシーケンス番号を含む。
【０１０２】
好ましくは、前記共同管理パラメータ記憶ユニットは、前記クライアントソフトウェアを含むデバイスに前記共同管理認証パラメータを格納するように構成される、又は、前記クライアントソフトウェアを含むデバイスから分離した記憶媒体に前記共同管理認証パラメータを格納するように構成される。
【０１０３】
図１３は、本願の実施７による、共同アカウントのための認証デバイスを示し、前記デバイスはクライアントソフトウェアに適用される。前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数である。前記デバイスは、共同管理パラメータ取得ユニットとユーザ側パラメータ結合ユニットと認証要求開始ユニットとを含む。共同管理パラメータ取得ユニットは、前記共同アカウントのＮ個の共同管理認証パラメータを取得するように構成される。ユーザ側パラメータ結合ユニットは、各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するように構成される。認証要求開始ユニットは、前記ユーザ側認証パラメータを用いてサーバへの認証要求を開始するように構成され、それにより前記サーバは、ネットワーク側認証パラメータに基づいて前記共同アカウントの操作許可に対して認証を実行する。前記ネットワーク側認証パラメータは、前記ユーザ側認証パラメータと同一又は対応する。
【０１０４】
例えば、前記共同管理パラメータ取得ユニットは、前記Ｎ人の共同管理者のクライアントソフトウェアを含むデバイスから前記共同アカウントの前記Ｎ個の共同管理認証パラメータを取得するように構成される、又は、前記Ｎ人の共同管理者の記憶媒体から前記共同アカウントの前記Ｎ個の共同管理認証パラメータを読み取るように構成される。
【０１０５】
上述の実施例において、前記Ｎ人の共同管理者の前記記憶媒体は、各共同管理者の近距離無線通信（ＮＦＣ）チップを含む。
【０１０６】
好ましくは、前記ユーザ側パラメータ結合ユニットは、各共同管理認証パラメータに基づいて前記ユーザ側認証パラメータの１つのセグメント及び対応するセグメントシーケンス番号を復元し、前記ユーザ側認証パラメータを取得するために、対応するセグメントシーケンス番号に基づいてＮ個のセグメントを連結するように構成される。
【０１０７】
好ましくは、前記ユーザ側認証パラメータと前記ネットワーク側認証パラメータとは、非対称暗号化アルゴリズムの秘密鍵と公開鍵とを含む。前記認証要求開始ユニットは、前記秘密鍵を用いて前記サーバへの開始された前記認証要求に対してデジタル署名を実行するように構成され、それにより、前記サーバは前記公開鍵を用いて前記認証要求に対して署名認証を実行する。
【０１０８】
図１４は、本願の実施８による、共同アカウントのための認証デバイスを示し、前記デバイスはサーバに適用される。前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数である。前記デバイスは、共同管理パラメータ受信ユニットとユーザ側パラメータ結合ユニットと操作許可認証ユニットとを含む。共同管理パラメータ受信ユニットは、クライアントソフトウェアによってアップロードされたＮ個の共同管理認証パラメータを受信するように構成される。ユーザ側パラメータ結合ユニットは、各共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、Ｎ個の部分を前記ユーザ側認証パラメータとして結合するように構成される。操作許可認証ユニットは、ネットワーク側認証パラメータに基づいて前記共同アカウントの操作許可に対して認証を実行するように構成される。前記ネットワーク側認証パラメータは、前記ユーザ側認証パラメータと同一又は対応する。
【０１０９】
好ましくは、前記ユーザ側パラメータ結合ユニットは、各共同管理認証パラメータに基づいて前記ユーザ側認証パラメータの１つのセグメント及び対応するセグメントシーケンス番号を復元し、前記ユーザ側認証パラメータを取得するために、対応するセグメントシーケンス番号に基づいてＮ個のセグメントを連結するように構成される。
【０１１０】
好ましくは、前記共同管理パラメータ受信ユニットは、前記Ｎ人の共同管理者のクライアントソフトウェアによってそれぞれアップロードされた前記Ｎ個の共同管理認証パラメータを受信するように構成される。
【０１１１】
好ましくは、前記デバイスは、操作要求受信ユニットとパラメータアップロード要求送信ユニットとを更に備える。操作要求受信ユニットは、クライアントソフトウェアによって送信された共同アカウント操作要求を受信するように構成される。前記共同アカウント操作要求は、操作内容を含む。パラメータアップロード要求送信ユニットは、共同管理認証パラメータアップロード要求を（Ｎ−１）人の他の共同管理者のクライアントソフトウェアへ送信するように構成される。前記共同管理認証パラメータアップロード要求は、前記操作内容を含む。
【０１１２】
図５は、本願の実施８による、共同アカウントのための認証デバイスを示し、前記デバイスはクライアントソフトウェアに適用される。前記共同アカウントはＮ人の共同管理者によって共同管理され、Ｎは１より大きい自然数である。前記デバイスは、単一の共同管理パラメータ取得ユニットと共同管理パラメータアップロードユニットとを含む。単一の共同管理パラメータ取得ユニットは、共同管理者の共同管理認証パラメータを取得するように構成される。共同管理パラメータアップロードユニットは、共同管理認証パラメータをサーバにアップロードするように構成され、それにより、前記サーバは前記共同管理認証パラメータに基づいてユーザ側認証パラメータの１つの部分を復元し、その部分を（Ｎ−１）個の他の部分と結合させて前記ユーザ側認証パラメータとし、次いで前記ユーザ側認証パラメータと同一又は対応するネットワーク側認証パラメータを用いて、前記共同アカウントのための操作許可に対して認証を実行する。
【０１１３】
好ましくは、前記単一の共同管理パラメータ取得ユニットは、前記共同管理者のクライアントソフトウェアを含むデバイスから前記共同管理認証パラメータを取得するように構成される、又は、前記共同管理者の記憶媒体から前記共同管理認証パラメータを読み取るように構成される。
【０１１４】
好ましくは、前記デバイスは、共同アカウント操作要求を前記サーバへ送信するように構成された操作要求送信ユニットを更に含む。前記共同アカウント操作要求は操作内容を含む。
【０１１５】
好ましくは、前記デバイスは、前記サーバによって送信された共同管理認証パラメータアップロード要求を受信するように構成される。前記共同管理認証パラメータアップロード要求は、前記共同管理者によって開始された共同アカウント操作要求における操作内容を含む。前記共同管理パラメータアップロードユニットは、前記共同管理認証パラメータを、前記共同管理認証パラメータアップロード要求に応じて、前記サーバへアップロードするように構成される。
【０１１６】
前述の説明は、本願の単なる実施例にすぎず、本願を限定するものではない。本願の精神及び原理から逸脱することなくなされた任意の修正、均等物の置換又は改良は、本願の保護範囲内に入るものとする。
【０１１７】
典型的な構成では、コンピューティングデバイスは、１つ以上の中央処理装置（ＣＰＵ）、入力／出力インターフェース、ネットワークインターフェース、及びメモリを含む。
【０１１８】
メモリは、コンピュータ可読媒体における、非永続メモリ、ランダムアクセスメモリ（ＲＡＭ）、及び／又は不揮発性メモリ、例えば読み出し専用メモリ（ＲＯＭ）又はフラッシュメモリなどを含むことができる。メモリは、コンピュータ可読媒体の一例である。
【０１１９】
コンピュータ可読媒体は、任意の方法又は技術を使用して情報を格納することができる永続性、非永続性、移動可能及び移動不可能な媒体を含む。情報は、コンピュータ可読命令、データ構造、プログラムモジュール、又は他のデータであり得る。コンピュータ記憶媒体の例は、相変化ランダムアクセスメモリ（ＰＲＡＭ）、スタティックランダムアクセスメモリ（ＳＲＡＭ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）、他のタイプのランダムアクセスメモリ（ＲＡＭ）、読出し専用メモリ（ＲＯＭ）、電気的消去可能プログラマブル読出し専用メモリ（ＥＥＰＲＯＭ）、フラッシュメモリ又は他のメモリ技術、コンパクトディスク読出し専用メモリ（ＣＤ‐ＲＯＭ）、デジタル多用途ディスク（ＤＶＤ）又は他の光記憶装置、カセット磁気テープ、テープ及びディスク記憶装置又は他の磁気記憶装置、又はコンピューティング装置によってアクセス可能な情報を記憶するように構成することができる他の非送信媒体を含むが、これらに限定されない。本明細書に記載されているように、コンピュータ可読媒体は、変調データ信号及び搬送波などの一時的なコンピュータ可読媒体（一時的媒体、Transitory media）を含まない。
【０１２０】
用語「含む（include）」「含む（contain）」、又はその任意の他の変形は、非排他的な包含をカバーすることが意図されていることに更に留意することは有益でり、したがって、列挙された要素を含む、プロセス、方法、物品、又はデバイスは、これらの要素を含むだけでなく、明示的に列挙されていない他の要素を含む、又はそのようなプロセス、方法、物品、又はデバイスに固有の要素を更に含む。「を一つ含む（includes a ...）」が付いている要素は、それ以上の制約がなければ、その要素を含むプロセス、メソッド、物品、又はデバイスにおいて、追加の同一要素が存在することを排除しない。
【０１２１】
当業者は、本願の実施が、方法、システム、又はコンピュータプログラム製品として提供され得ることを理解すべきである。したがって、本願は、ハードウェアのみの実施、ソフトウェアのみの実施、又はソフトウェアとハードウェアの組み合わせを有する実施の形態を使用することができる。また、本願は、コンピュータ使用可能なプログラムコードを含む、１つ又は複数のコンピュータ使用可能記憶媒体（磁気ディスク記憶装置、ＣＤ−ＲＯＭ、光学メモリ等を含むがこれに限定されない）上で実施されるコンピュータプログラム製品の形態を使用できる。
【図１】
2019507559.tif 000003
【図２】
2019507559.tif 000004
【図３】
2019507559.tif 000005
【図４】
2019507559.tif 000006
【図５】
2019507559.tif 000007
【図６】
2019507559.tif 000008
【図７】
2019507559.tif 000009
【図８】
2019507559.tif 000010
【図９】
2019507559.tif 000011
【図１０】
2019507559.tif 000012
【図１１】
2019507559.tif 000013
【図１２】
2019507559.tif 000014
【図１３】
2019507559.tif 000015
【図１４】
2019507559.tif 000016
【図１５】
2019507559.tif 000017
【国際調査報告】
2019507559.tif 000018
2019507559.tif 000019
2019507559.tif 000020
2019507559.tif 000021