(57)【要約】【課題】物理ユニットおよび仮想ユニットを有する二部装置の所有権を、効率的に授与し、継続し、かつ移転するようにセキュリティ保護する方法（１０２、１０４；３０２、３０４）、システム（６０２〜６２４）、および装置（４０２、４０４；５０２〜５１０）を提供する。【解決手段】ステップには、ユーザが物理ユニットから仮想ユニットに起動信号を開始して、所有権手続きを起動するステップ（１０２）と、二重安全機構を採用し、仮想ユニットを介して所有権サービスを物理ユニットに対して起動するステップ（１０４）と、が含まれる。
2005515532.tif 000002
【特許請求の範囲】
【請求項１】
一部物理的、一部仮想的な装置の所有権を得る方法（３０２、３０４）であって、
前記装置の物理ユニットにより、作動信号を前記装置の仮想ユニットに送ることによって通信するステップ（３０２）と、
ナレッジチェック機構の二重ナレッジチェックプルーフを使用して前記装置の所有権を登録し、前記一部物理的、一部仮想的な装置が別の場所で動作できるように登録を構成するステップ（３０４）と
を含む一部物理的、一部仮想的な装置の所有権を得る方法。
【請求項２】
方法（３０２、３０４）であって、
前記仮想ユニットは、インターネットデータセンタ、ｅサービスホスト、制御コンソールおよびセキュアデータ記憶ユニットのいずれかであるエンティティをホストする仮想装置である
請求項１記載の一部物理的、一部仮想的な装置の所有権を得る方法。
【請求項３】
方法（３０２、３０４）であって、前記制御コンソールはウェブブラウザである
請求項２記載の一部物理的、一部仮想的な装置の所有権を得る方法。
【請求項４】
方法（３０２、３０４）であって、
前記ナレッジチェック機構の二重ナレッジチェックプルーフは、
作動すると、前記仮想ユニットにおいて、第１のナレッジ要素および第１のナレッジチェックプルーフ要素を生成するステップ（２０２）と、
前記第１のナレッジ要素をセキュア記憶ユニットに格納し（２０４）、前記ナレッジチェック要素プルーフを前記仮想ユニットに送るステップ（２０６）と、
前記仮想ユニットにおいて、前記ナレッジチェック要素のプルーフを受け取ると、前記仮想ユニットが前記第１のナレッジチェックプルーフ要素をナレッジチェック所有権プルーフ記憶装置に格納し（２０８）、前記仮想ユニットが第２のナレッジ要素および第２のナレッジチェックプルーフ要素を生成するステップ（２１０）と、
前記仮想ユニットが、前記第２のナレッジ要素を所有権ナレッジ要素記憶ユニットに格納するステップ（２１２）と、
前記仮想ユニットが、前記第２のナレッジチェックプルーフ要素を前記物理ユニットに送るステップ（２１４）と、
前記第２のナレッジチェックプルーフ要素を第２のナレッジチェックプルーフ記憶ユニットに記憶するステップ（２１６）と
を含む請求項１記載の一部物理的、一部仮想的な装置の所有権を得る方法。
【請求項５】
物理ユニット（４０４）および仮想ユニット（４０２）
を有する二部装置（４０２、４０４）であって、
該二部装置の所有権が授与され、継続され、かつ移転され、
該二部装置は、
物理ユニット（４０４）であって、ユーザが該物理ユニット（４０４）から前記仮想ユニット（４０２）に起動信号を開始して、所有権手続きを起動させる所有権起動トリガ（６０２）を有する物理ユニットと、
起動されると、前記物理ユニット（４０４）と通信する前記仮想ユニット（４０２）と
を備え、
前記物理ユニット（４０４）および前記仮想ユニット（４０２）は、所有権サービスの登録に二重安全機構を採用し、前記ユーザが所有権を取得する前に互いに電気的に関連付けられ、
所有権の登録により、前記一部物理的、一部仮想的な装置を様々な場所で動作できるようにする
物理ユニットおよび仮想ユニットを有する二部装置。
【請求項６】
前記仮想ユニット（４０２）は起動され、
前記二重安全機構において、
前記物理ユニット（４０４）中の第１のプロセッサが第１のナレッジ要素および第１のナレッジチェックプルーフ要素を生成し、
前記第１のナレッジ要素をセキュア記憶装置に記憶し、
前記ナレッジチェックプルーフ要素を前記仮想ユニット（４０２）に送り、該仮想ユニット（４０２）は、前記ナレッジチェックプルーフ要素を確認してナレッジチェック所有権プルーフ記憶装置に記憶し、前記仮想ユニット（４０２）中の第２のプロセッサが、第２のナレッジ要素および第２のナレッジチェックプルーフ要素を生成し、
前記第２のナレッジチェックプルーフ要素は、所有権ナレッジ要素記憶ユニットに記憶され、
前記仮想ユニット（４０２）は、前記第２のナレッジチェックプルーフ要素を前記物理ユニット（４０４）に送り、
該物理ユニット（４０４）は、前記第２のナレッジチェックプルーフ要素を確認して第２のナレッジチェックプルーフ記憶ユニットに記憶する
請求項５記載の物理ユニットおよび仮想ユニットを有する二部装置。
【請求項７】
装置（４０２、４０４）であって、
前記仮想ユニット（４０２）の登録情報が、前記物理ユニット（４０４）から別の場所にいる間に変更される
請求項６記載の物理ユニットおよび仮想ユニットを有する二部装置。
【請求項８】
一部物理的、一部仮想的な装置の所有権を取得するシステム（６０２〜６２４）であって、
前記装置の物理ユニット（６０４）に配置され、起動信号を開始する起動トリガ（６０２）と、
該起動トリガ（６０２）に接続され、該システム（６０２〜６２４）の仮想ユニット（６０６）に前記起動信号を送る、該システム（６０２〜６２４）の前記物理ユニット（６０４）と、
該システムの前記物理ユニット（６０４）と通信するように構成され、ナレッジチェック機構の二重ナレッジチェックプルーフを使用して前記装置の所有権を登録し、前記一部物理的、一部仮想的な装置が別の場所で動作できるように所有権登録を構成する、該システム（６０２〜６２４）の前記仮想ユニット（６０６）と
を備えた一部物理的、一部仮想的な装置の所有権を取得するシステム。
【請求項９】
システム（６０２〜６２４）であって、
所有権は、前記物理ユニット（６０４）が前記仮想ユニット（６０６）に関連付けられたインターネットアドレスを介して前記仮想ユニット（６０６）と通信するときに登録される
請求項８記載の一部物理的、一部仮想的な装置の所有権を取得するシステム。
【請求項１０】
システム（６０２〜６２４）であって、
ネットワーク接続を介して前記仮想ユニット（６０６）に接続され、また、セキュア記憶ユニットに接続され、
ナレッジ要素記憶装置（６２０）およびナレッジチェックプルーフ記憶装置（６２２）を、前記セキュア記憶ユニットに保持し、
ユーザが選択すると、前記一部物理的、一部仮想的な装置の第１のナレッジ要素および対応する第１のナレッジチェックプルーフを生成し、前記第１のナレッジ要素を前記セキュア記憶ユニットに記憶し、前記第１のナレッジチェックプルーフを前記仮想ユニットに送るコンソール（６０８）
をさらに備えた請求項８記載の一部物理的、一部仮想的な装置の所有権を取得するシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、包括的に、サービスに抱き合わせられた電気機器の生成に関し、特に、ハードウェア装置と遠隔地に配置されたソフトウェアファイルの所有権のリンク付けに関する。
【０００２】
［関連出願の相互参照］
本発明は、本願と同時出願された、同一の発明者Charles M. Patton、Stephen A. Loughran、およびRajeev K. Pandeyによる米国特許出願第１０／０２９３３８および１０／０２８８０８（事件整理番号１００１３４９２および１００１３４４７）に関連する。
【０００３】
［発明の背景］
従来、電子機器を単純に購入して家に持ち帰り、そのままの状態で使用することが一般的であった。
パッケージ内には通常、登録フォームがあり、所有者は普通、自分の所有権を製造業者に登録することが推奨されていた。
この行動は、所有者は実行することができるが、一般には要求されない自発的な措置であった。
後日、機器にサポートが必要になったとき、製造業者は通常、機器の特定の場所を見て、それぞれ特定のＩＤを読み取ることによって購入者に装置を特定するよう求め、それから、必要とされるサポートを購入者に与えるという運びになる。
【０００４】
これとは対照的に、特に購入者がインターネットサイトにてソフトウェアを購入し、個人のウェブサイト、電子メールアカウント、または購入し所有しているソフトウェア等、仮想装置の所有権を取得する場合、所有者になるべき人は、登録プロセスを踏むように求められる場合がある。
このようなプロセスはほとんど必然的に、所有者を仮想装置に永久的に縛り付ける。
したがって、ソフトウェア等が別の所有者に移された場合、所有権の移転は、物理装置の所有権を移転するほど単純ではない。
場合によっては、新たな所有者が登録の移転を得ることができないこともある。
【０００５】
しかし、遠隔地に配置されたソフトウェアをますます利用する装置が多く開発されているため、より高い永続性を有する、ともにリンクされた物理的構成要素および遠隔地にある仮想的構成要素を備えた装置が必要である。
したがって、物理ユニットおよび仮想ユニットを有し、所有権を容易に取得し、継続し、かつ移転することができる二部装置が必要である。
【０００６】
［発明の概要］
本発明は、物理ユニットおよび仮想ユニットを有する二部装置の所有権を、効率的に授与し、継続し、かつ移転するようにセキュリティ保護する方法、装置、およびシステムを提供する。
この方法は、ユーザが物理ユニットから仮想ユニットに起動信号を開始して、所有権手続きを起動するステップと、二重安全機構を採用し、仮想ユニットを介して所有権サービスを物理ユニットに対して起動するステップと、を含む。
【０００７】
本発明の上記利点および特徴は、以下の詳細な説明および添付図面を参照して明らかになるであろう。
【０００８】
［好ましい実施形態の詳細な説明］
本発明は、ユーザが物理ユニット、たとえばプリンタ等、および実質的に永久的に関連付けられた仮想ユニット、たとえば電子メールアカウント等の所有権および特典を取得できるようにする。
二重安全機構により、システムは、たとえばインターネットを介して通信することでユーザが本人であることを検証することができる。
この効率的なシステムは、所有権を記録し、所望であれば、仮想ユニットに関連付けられた物理装置の所有権を移転する便利な方法をユーザに提供する。
【０００９】
したがって、本発明は、物理ユニットおよび仮想ユニットを有する二部装置の所有権を、効率的に授与し、継続し、かつ移転するようにセキュリティ保護する方法、システム、および装置を提供する。
通常、図１に示すように、ユーザは、物理ユニットから仮想ユニットに起動信号を開始して、所有権手続きを起動し（１０２）、それから、二重安全機構を利用し、仮想ユニットを介して所有権サービスを物理ユニットに対して起動する（１０４）。
仮想ユニットは、たとえば、インターネットデータセンタ、ｅサービスホスト、制御コンソール、またはセキュアデータ記憶ユニットであることができるエンティティをホストする仮想装置であることができる。
所望であれば、ウェブブラウザを制御コンソールとして使用することが可能である。
セキュアデータ記憶ユニットは一般に、ユーザ制御可能なメモリであり、たとえば、ユーザの制御下にある物理装置、またはユーザの制御下にある仮想装置であることができる。
【００１０】
図２に示すように、一実施形態では、二重安全機構は、起動されると、仮想ユニットにおいて、第１のナレッジ要素および第１のナレッジチェックプルーフ要素を生成するステップ（２０２）、その後、第１のナレッジ要素をセキュア記憶ユニットに記憶するステップ（２０４）、およびナレッジチェックプルーフ要素を仮想ユニットに送るステップ（２０６）を含むプロセスであることができる。
次に、仮想ユニットがナレッジチェックプルーフ要素を受け取ると、この方法は、仮想ユニットが第１のナレッジチェックプルーフ要素をナレッジチェック所有権プルーフ記憶装置に記憶すること（２０８）、仮想ユニットが、第２のナレッジ要素および第２のナレッジチェックプルーフ要素を生成すること（２１０）、その後、仮想ユニットが、第２のナレッジ要素を所有権ナレッジ要素記憶ユニットに記憶すること（２１２）とを含む。
次に、仮想ユニットは、第２のナレッジチェックプルーフ要素を物理ユニットに送り（２１４）、第２のナレッジチェックプルーフ要素が第２のナレッジチェックプルーフ記憶ユニットに記憶される（２１６）。
一実施形態では、第１のナレッジ要素および第１のナレッジチェックプルーフ要素は、物理ユニットによって生成されてもよい。
別法として、第１のナレッジ要素および第１のナレッジチェックプルーフ要素の生成は、仮想ユニット、物理ユニット、およびセキュアデータ記憶ユニットに接続された制御コンソールで実現してもよい。
物理ユニットは、第２のナレッジチェックプルーフ要素を、物理ユニットのメモリに記憶することによって第２のナレッジチェックプルーフ記憶ユニットに記憶してもよく、または別法として、制御コンソールを使用して、第２のナレッジチェックプルーフ要素をセキュアデータ記憶ユニット中の第２のナレッジチェックプルーフ記憶ユニットに記憶してもよい。
所有権手続きを起動するために、起動信号が物理ユニットから仮想ユニットに開始される場合、このような開始は、物理ユニットに記録されているインターネットアドレスまたはユニフォームリソース識別子を使用して、起動信号を送ることを含みうる。
【００１１】
図３は、本発明による方法の別の実施形態を示すフローチャートである。
この方法は、装置の物理ユニットが通信して、起動信号を装置の仮想ユニットに送り（３０２）、その後、ナレッジチェック機構の二重ナレッジチェックプルーフを使用して装置の所有権を登録する（３０４）ことによって、一部物理的、一部仮想的な装置の所有権の取得を提供する。
ここでも、仮想ユニットは、たとえば、インターネットデータセンタ、ｅサービスホスト、制御コンソール、またはセキュアデータ記憶ユニット等のエンティティをホストする仮想装置であることができる。
制御コンソールは、たとえば、ウェブブラウザであることができる。
通常、セキュアデータ記憶ユニットはユーザ制御可能なメモリであり、上に述べたようなものであってもよい。
一実施形態では、ナレッジチェック機構の二重ナレッジチェックプルーフは、二重安全機構について上に述べたステップを利用することができるが、ナレッジチェック機構の二重ナレッジチェックプルーフに適したいずれのステップも使用しうることに留意されたい。
【００１２】
所望であれば、第１のナレッジ要素および第１のナレッジチェックプルーフ要素の生成は、物理ユニット、または仮想ユニット、物理ユニット、およびセキュアデータ記憶ユニットに接続された制御コンソールで実現してもよい。
所望であれば、第２のナレッジチェックプルーフ要素の第２のナレッジチェックプルーフ記憶ユニットへの記憶は、物理ユニットが物理ユニットのメモリに記憶することにより、または制御コンソールがセキュアデータ記憶ユニットに記憶することにより、実現してもよい。
所望であれば、物理ユニットに記録されているインターネットアドレスまたはユニフォームリソース識別子を、ユーザが装置の物理ユニットの所有権トリガを起動するステップに使用してもよい。
【００１３】
図４に示すように、本発明は、物理ユニット４０４および仮想ユニット４０２を有する二部装置で具現することができ、物理ユニット４０４および仮想ユニット４０２は対話して、二部装置の所有権を授与し、継続し、かつ／または移転する。
物理ユニット４０４は、所有権起動トリガ４１８、たとえば、ユーザが、物理ユニット４０４から仮想ユニット４０２に送られて所有権手続きを開始する起動信号を開始するために使用することができるボタン等を有する。
仮想ユニット４０２が起動されると（図４に示すように、物理ユニット４０４に記憶されている仮想ユニット４０２へのインターネットアドレスを使用することにより）、仮想ユニット４０２は物理ユニット４０４と通信し、二重安全機構を使用して所有権サービスが登録される。
所望であれば、仮想ユニット４０２は、たとえば、インターネットデータセンタ、ｅサービスホスト、制御コンソール、またはセキュアデータ記憶ユニット等のエンティティをホストする仮想装置であることができる。
【００１４】
制御コンソールは、たとえば、ウェブブラウザであることができる。
セキュアデータ記憶ユニットは一般に、ユーザの制御下にある物理装置またはユーザの制御下にある仮想装置等、ユーザ制御可能なメモリである。
【００１５】
通常、仮想ユニット４０２が起動されると、二重安全機構は、たとえば、物理ユニット４０４の第１のプロセッサ４１２による、第１のナレッジ要素および第１のナレッジチェックプルーフ要素の生成を含むことができる。
次に、第１のナレッジ要素を、たとえば、セキュア記憶ユニット４１４に記憶することができ、第１のナレッジチェックプルーフ要素を仮想ユニット４０２に送り、ナレッジチェック所有権プルーフ記憶装置４０６に記憶することができる。
次に、仮想ユニット４０２は、第２のナレッジ要素および第２のナレッジチェックプルーフ要素を生成し、第２のナレッジチェックプルーフ要素を所有権ナレッジ要素記憶ユニット４１０に記憶することができる。
仮想ユニット４０２は、第２のナレッジチェックプルーフ要素を物理ユニット４０４に送り、物理ユニット４０４は、第２のナレッジチェックプルーフ要素を第２のナレッジチェックプルーフ記憶ユニット４１６に記憶する。
一実施形態では、物理ユニット４０４が第１のナレッジ要素および第１のナレッジチェックプルーフ要素を生成する。
別法として、制御コンソールを仮想ユニット、物理ユニット、およびセキュアデータ記憶ユニットに接続することができ、制御コンソールが第１のナレッジ要素および第１のナレッジチェックプルーフ要素を生成する。
一実施形態では、物理ユニットが第２のナレッジチェックプルーフ要素を、物理ユニットのメモリである第２のナレッジチェックプルーフ記憶ユニットに記憶するが、二重チェック機構も同様に、逆に実施してもよい。
【００１６】
図４中、二部装置の物理ユニット４０４および仮想ユニット４０２は、製造プロセスの一貫として作成しリンク付けることができる。
好ましい実施形態では、２つのナレッジ要素およびナレッジチェックプルーフ、たとえば、秘密鍵および公開鍵の対を作成して切り離し、一対のナレッジ要素および他方の対のナレッジチェックプルーフがそれぞれ２部装置の２つの各パーツに永久的に記憶される。
さらに、インターネットアドレス、または別法として、インターネットアドレスに動的に変換可能なユニフォームリソース識別子を仮想ユニット４０２および物理ユニット４０４に割り振ることができる。
【００１７】
図５に示すように、制御コンソール５０２は、仮想ユニット、物理ユニット５０６、およびセキュアデータ記憶ユニット５０８に接続される場合、第２のナレッジチェックプルーフ要素をセキュア記憶ユニット５０８の所有権ナレッジ要素記憶ユニットに記憶する。
【００１８】
図６に示すように、物理ユニット６０４の所有権起動トリガ６０２は、物理ユニット６０４に記録されているインターネットアドレスまたはユニフォームリソース識別子を利用して、起動信号を仮想ユニット６０６に送ることができる。
図示の実施形態では、仮想ユニット６０６は仮想装置ホストエンティティ５１０に存在する。
制御コンソール６０８を使用して、インターネットアドレスを介して仮想ユニット６０６と通信することができる。
この実施形態では、仮想ユニット６０６中のメモリ６１０が、所有権ナレッジ要素記憶装置６１２およびナレッジチェック所有権プルーフ６１４に使用される。
さらに、仮想ユニット６０６は、メモリ６１０に接続され、未起動、起動、および所有者状態の間を遷移する所有権ステートマシン６１６を備えることができる。
仮想ユニット６０６では、プロセッサ６２４が所有権ナレッジ要素記憶装置６１０、ナレッジチェック所有権プルーフ記憶装置６１４、および所有権ステートマシン６０６に接続され、所有権の状態を変更する前に物理ユニット６０４を確認する。
図６に示す実施形態では、制御コンソール６０８も、ナレッジ要素記憶装置６２０およびナレッジチェックプルーフ記憶装置６２２を備えるセキュア記憶ユニット６１８に接続される。
通常、制御コンソール６０８は、二重チェック機構を使用して確認を実施するプロセッサ（図示せず）を備える。
【００１９】
図６に示すように、本発明は、一部物理的、一部仮想的な装置の所有権を取得するシステムとして実施することができる。
装置の物理ユニット６０４に配置される起動トリガ６０２は、たとえば、ユーザが起動トリガであるボタンを押下したときに、起動信号を開始することにより仮想ユニット６０６との通信に使用することができる。
【００２０】
システムの物理ユニット６０４は起動トリガ６０２に接続され、起動トリガ６０２によって開始された起動信号をシステムの仮想ユニット６０６に送る際に使用される。
システムの仮想ユニット６０６は、システムの物理ユニットと通信して、物理ユニット６０４がナレッジチェック機構の二重ナレッジチェックプルーフを使用して、装置の所有権を登録できるように構成される。
所望であれば、仮想ユニット６０６は、たとえば、図５に示すものなどの、エンティティ５１０をホストする仮想装置であることができ、エンティティ５１０は、たとえば、インターネットデータセンタ、ｅサービスホスト、制御コンソール、またはセキュアデータ記憶ユニットであることができる。
図５に示すように、制御コンソール５０２および／またはセキュア記憶ユニット５０８は別個に配置されても良く（図５に示す制御コンソール５０２）、または所望であれば、仮想ユニット６０６は、エンティティをホストする仮想装置であり、制御コンソールおよび／またはセキュア記憶ユニットを備えてもよい。
制御コンソールは、たとえば、ウェブブラウザであることができ、セキュアデータ記憶ユニットは通常、ユーザの制御下にある物理装置またはユーザの制御下にある仮想装置等、ユーザ制御可能なメモリである。
【００２１】
ナレッジチェック機構の二重ナレッジチェックプルーフは通常、仮想ユニットが、物理ユニットのナレッジ要素に対応するナレッジチェックプルーフを使用して物理ユニットのＩＤを検証し、物理ユニットが、仮想ユニットのナレッジ要素に対応するナレッジチェックプルーフを使用して仮想ユニットのＩＤを検証する機構である。
一実施形態では、所有権は、物理ユニットが仮想ユニットに関連付けられたインターネットアドレスを介して仮想ユニットと通信したときに登録することができる。
【００２２】
図６に示すように、システムは、セキュア記憶ユニット６１８中のナレッジ要素記憶装置およびナレッジチェックプルーフ記憶装置を保守する、ネットワーク接続を介して仮想ユニット６０６に接続され、また、セキュア記憶ユニット６１８に接続されたコンソール６０８を備える。
第１のナレッジ要素および対応する第１のナレッジチェックプルーフが一部物理的、一部仮想的な装置に対して生成されると、第１のナレッジ要素はセキュア記憶ユニット６１８に記憶され、第１のナレッジチェックプルーフは、通常制御コンソール６０８を介して仮想ユニット６０６に送られる。
仮想ユニット６０６が第１のナレッジチェックプルーフを受け取り、その第１のナレッジチェックプルーフをナレッジチェック所有権プルーフ記憶装置に記憶すると、仮想ユニット６０６は、第２のナレッジ要素および対応する第２のナレッジチェックプルーフを生成し、第２のナレッジ要素を所有権ナレッジ要素記憶装置に記憶し、対応する第２のナレッジチェックプルーフを制御コンソール６０８に送り、制御コンソール６０８は、対応する第２のナレッジチェックプルーフをセキュア記憶ユニット６１８に記憶し、そうすると、仮想ユニット６０６は所有権ステートマシン６１６を所有状態に進める。
所有権ステートマシン６１６は未起動状態で開始し、ナレッジチェック機構の二重ナレッジチェックプルーフが首尾良く完了すると起動状態に遷移し、所有権が確立されると所有状態に遷移することができる。
所有状態では、ナレッジチェック機構の二重ナレッジチェックプルーフを使用して、たとえば、全範囲の所定の所有者サービスへのアクセスが許可される。
また、このような所定の所有者サービスを同様にして移転することも可能である。
【００２３】
したがって、物理ユニットおよび遠隔地にある仮想ユニットを有し、所有権を容易に授与し、継続し、かつ移転することができる二部装置について、本発明により説明した。
多くの変更および変形が、本発明の精神および範囲から逸脱することなく、本明細書に説明し図示した技法および構造に対して行いうる。
したがって、本明細書に記載の方法および装置は例示にすぎず、本発明の範囲を限定しないことを理解されたい。
【図面の簡単な説明】
【００２４】
【図１】本発明の方法によるステップの一実施形態のフローチャートである。
【図２】本発明による二重安全機構を実施するステップの一実施形態のフローチャートである。
【図３】本発明の方法によるステップの別の実施形態のフローチャートである。
【図４】本発明による、物理ユニットおよび仮想ユニットを有する装置の一実施形態のブロック図である。
【図５】本発明による、物理ユニットおよび仮想ユニットを有する装置の別の実施形態のブロック図である。
【図６】本発明による、物理ユニットおよび仮想ユニットを有する装置の別の実施形態のブロック図である。
【００２５】
４０２・・・仮想ユニット、
４０４・・・物理ユニット、
４０６・・・ナレッジチェック所有権プルーフ記憶装置、
４０８・・・第２のプロセッサ
４１０・・・所有権ナレッジ要素記憶ユニット、
４１２・・・第１のプロセッサ、
４１４・・・セキュア記憶ユニット、
４１６・・・ナレッジチェックプルーフ要素記憶ユニット、
４１８・・・起動トリガ、
５０２・・・コンソール、
５０４・・・仮想ユニット、
５０６・・・物理ユニット、
５０８・・・セキュア記憶ユニット、
５１０・・・仮想装置、
６０２・・・所有権起動トリガ、
６０４・・・物理ユニット、
６０６・・・所有権ステートマシン、
６０８・・・制御コンソール、
６１０・・・メモリ、
６１２・・・所有権ナレッジ要素記憶装置、
６１４・・・ナレッジチェック所有権プルーフ記憶装置、
６２０・・・ナレッジ要素記憶装置、
６２２・・・ナレッジチェックプルーフ記憶装置、
６２４・・・プロセッサ、
【図１】
2005515532.tif 000003
【図２】
2005515532.tif 000004
【図３】
2005515532.tif 000005
【図４】
2005515532.tif 000006
【図５】
2005515532.tif 000007
【図６】
2005515532.tif 000008
【国際調査報告】
2005515532.tif 000009
2005515532.tif 000010