(57)【要約】周辺ポータブルデスクトップデバイスのための方法が開示される。周辺ポータブルデスクトップデバイスは、ワークステーションと連結される。第２の動作モードでは、周辺ポータブルデスクトップデバイスの一部は、それと協働するために、ワークステーションと動作可能に連結され、補助機能を提供する。第１の動作モードでは、周辺ポータブルデスクトップデバイス内のデータは、ワークステーション上のパーソナルデスクトップをサポートするために使用される。
2013506206.tif 000002
【特許請求の範囲】
【請求項１】
周辺ポータブルデスクトップデバイスであって、
筐体と、
ワークステーションとインターフェースをとるためのポートと、
ポータブルデスクトップデータを備えるメモリを備え、該メモリに連結されたワークステーション上のポータブルデスクトップの機能性をサポートするための第１の回路と、
補助機能を提供するためであって、該補助機能は、該ポータブルデスクトップから独立して使用するためのものである、第２の回路と
を備え、第１の動作モードでは、ポータブルデスクトップ環境を提供するためのもであって、該補助機能は、第２の他の動作モードでは、ポータブルデスクトップ環境に存在しない、周辺ポータブルデスクトップデバイス。
【請求項２】
前記ポートは、ユニバーサルシリアルバス（ＵＳＢ）ポートを備える、請求項１に記載の周辺ポータブルデスクトップデバイス。
【請求項３】
前記筐体は、個人の衣服内に適合するためにサイズ設定および構成される、請求項１に記載の周辺ポータブルデスクトップデバイス。
【請求項４】
前記デバイスがポータブルデスクトップを提供するように動作しない場合に、前記第１の回路へのアクセスを阻止するプロセッサを備える、請求項１に記載の周辺ポータブルデスクトップデバイス。
【請求項５】
前記デバイスがポータブルデスクトップを提供するように動作する場合に、前記第２の回路へのアクセスを提供するプロセッサを備える、請求項４に記載の周辺ポータブルデスクトップデバイス。
【請求項６】
前記デバイスがポータブルデスクトップを提供するように動作する場合に、前記第２の回路への限定されたアクセスを提供するプロセッサを備え、該限定されたアクセスは、前記ポータブルデスクトップ環境から独立して、該第２の回路へのアクセスと比較して、該第２の回路へのアクセスを制限する、請求項４に記載の周辺ポータブルデスクトップデバイス。
【請求項７】
前記デバイスがポータブルデスクトップを提供するように動作する場合以外には、前記第２の回路への限定されたアクセスを提供するプロセッサを備え、該限定されたアクセスは、該ポータブルデスクトップ環境内の該第２の回路へのアクセスと比較して、該第２の回路へのアクセスを制限する、請求項４に記載の周辺ポータブルデスクトップデバイス。
【請求項８】
事前のユーザ認証がない限り、前記第１および第２の回路の両方へのアクセスを阻止するプロセッサを備える、請求項１に記載の周辺ポータブルデスクトップデバイス。
【請求項９】
前記補助機能は、ユーザ認証機能を備え、該補助機能によるユーザ認証は、前記ポータブルデスクトップの実行に先立って要求される、請求項８に記載の周辺ポータブルデスクトップデバイス。
【請求項１０】
周辺ポータブルデスクトップデバイスをワークステーションと連結することと、
第１の動作モードにおいて、該周辺ポータブルデスクトップデバイス内のデータを使用して、該ワークステーション上のパーソナルデスクトップをサポートすることと、
第２の他の動作モードにおいて、補助機能を提供することであって、該補助機能は、該パーソナルデスクトップ環境外から提供される、ことと
を含む、方法。
【請求項１１】
前記第２の動作モードにおいて、前記補助機能は、セキュリティ機能を備える、請求項１０に記載の方法。
【請求項１２】
前記補助機能は、暗号化機能を備える、請求項１１に記載の方法。
【請求項１３】
前記第２の動作モードにおいて、前記補助機能は、セキュリティ機能以外を備える、請求項１０に記載の方法。
【請求項１４】
前記第１の動作モードにおいて、前記補助機能は、前記ポータブルデスクトップ環境内で利用可能である、請求項１２に記載の方法。
【請求項１５】
パーソナルデスクトップをサポートするための前記周辺ポータブルデスクトップデバイス内のデータは、前記第２の他の動作モードにおいて、アクセス不可能である、請求項１０に記載の方法。
【請求項１６】
パーソナルデスクトップをサポートするための前記周辺ポータブルデスクトップデバイス内のデータは、前記第２の他の動作モード中には、該周辺ポータブルデスクトップデバイスのユーザに非表示となる、請求項１０に記載の方法。
【請求項１７】
前記周辺ポータブルデスクトップデバイスは、前記ホストコンピュータのブートに先立ってインストールされる場合には、前記第１の動作モードで動作し、既にブートされているホストコンピュータ内にインストールされる場合には、前記第２の他の動作モードで動作する、請求項１０に記載の方法。
【請求項１８】
前記ホストコンピュータのブートに先立ってインストールされる場合には、前記ホストコンピュータは、前記周辺ポータブルデスクトップデバイスからブートし、該ホストコンピュータは、前記周辺ポータブルデスクトップデバイスの不揮発性メモリ以外の不揮発性メモリ記憶を無効にさせる、請求項１６に記載の方法。
【請求項１９】
ユーザ認証データを該周辺ポータブルデスクトップデバイスに提供することと、
該ユーザ認証データが、承認されたユーザ以外を示す時、該周辺ポータブルデスクトップデバイス内に記憶されたデータへのアクセスを拒否することと、
該ユーザ認証データが、承認されたユーザを示す時、該周辺ポータブルデスクトップデバイス内に記憶されたデータへのアクセスを提供することと
を含む、請求項１０に記載の方法。
【請求項２０】
前記ユーザ認証データが、承認されたユーザ以外を示す場合には、前記補助機能へのアクセスを拒否することと、
該ユーザ認証データが、承認されたユーザを示す場合には、該補助機能へのアクセスを提供することと
を含む、請求項１８に記載の方法。
【請求項２１】
周辺ポータブルデスクトップデバイスをワークステーションと連結することと、
第１の動作モードにおいてユーザ認証機能を使用して、該周辺ポータブルデスクトップデバイス内のデータへのアクセスを提供し、該ワークステーション上のパーソナルデスクトップをサポートすることと、
第２の他の動作モードにおいて該ユーザ認証機能を提供することであって、該ユーザ認証機能は、該パーソナルデスクトップ環境外で提供される、ことと
を含む、方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、概して、データ処理システムおよびネットワークの分野に関し、より具体的には、ポータブル周辺メモリ記憶デバイスを使用して、セキュアかつポータブルな個別化されたデスクトップの機能性を実装するための方法およびシステムに関する。
【背景技術】
【０００２】
ポータブルデスクトップの概念は、データ処理システムおよびデータ処理ネットワークの分野において周知である。ポータブルデスクトップは、概して、ユーザが、例えば、ネットワークに接続された、ある数のコンピュータのうちのいずれか上に再構築することができる、パーソナルデスクトップを指す。パーソナルデスクトップという用語によって含意されるのは、例えば、電子メール、予定、パーソナルファイル等を含む、各ユーザと関連付けられたプライベートデータである。精通し、個別化されたインターフェースの効果を犠牲にすることなく、ユーザに、より多くの数のデバイスを使用可能にすることによって、ポータブルデスクトップは、移動性および便宜性を大幅に拡大する潜在性を有することになる。典型的には、ポータブルデスクトップは、ネットワーク内に、各ユーザ毎の個別化されたファイルシステムまたはディレクトリを記憶することによって達成される。ユーザのデスクトップ、ファイル、およびホームディレクトリをポータブルにするために、ユーザのファイルシステムまたはディスクは、ネットワークで結ばれる。本モデルは、残念ながら、例えば、ルートシステムアドミニストレータが、ユーザのパーソナル電子メール、ファイル等をスヌーピングし、読み取る等、セキュリティの喪失につながる可能性がある。
【０００３】
本問題を解決するための試みの１つとして、パーソナルデータデバイスドライブを各ユーザに配布することが想定される。ユーザのパーソナルディレクトリは、パーソナルドライブ上に記憶される。ユーザが、特定のコンピュータを使用して、ネットワークに接続すると、パーソナルドライブが、機械の適切なスロットに挿入される。ドライブを機械に「ホットプラグ」した後、ネットワークワークステーションは、パーソナルディレクトリをパーソナルドライブ上にマウントし、個別化されたインターフェースをユーザに提供する。しかしながら、ユーザに、そのポータブルディスクへのアクセスを所望する度に、フィールドのインストールおよびディスクドライブ構成を行うことを要求することと関連付けられたコストならびに不便さは、本ソリューションを非実践的にすることを理解されたい。さらに、パーソナルデスクトップアプリケーションをサポートする各コンピュータのためのソフトウェアは、カスタムであって、したがって、パーソナルデスクトップおよびそれと関連付けられたすべてのデータの使用を限定する。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
したがって、セキュリティを犠牲にすることなく、かつ先行技術のコストおよび不便さを被ることなく、個別化されたポータブルデスクトップの効果をサポートするシステムおよび方法を提供することが望ましいであろう。
【課題を解決するための手段】
【０００５】
本発明によると、周辺ポータブルデスクトップデバイスであって、筐体と、ワークステーションとインターフェースをとるためのポートと、ポータブルデスクトップデータを備えるメモリを備え、それに連結されたワークステーション上のポータブルデスクトップの機能性をサポートするための第１の回路と、補助機能を提供するためのものであって、補助機能は、ポータブルデスクトップから独立した使用のためのものである、第２の回路と、を備え、第１の動作モードでは、ポータブルデスクトップ環境を提供するためのものであって、補助機能は、第２の他の動作モードでは、ポータブルデスクトップ環境に存在しない、周辺ポータブルデスクトップデバイスが提供される。
【０００６】
本発明の別の局面によると、周辺ポータブルデスクトップデバイスをワークステーションと連結するステップと、第１の動作モードでは、周辺ポータブルデスクトップデバイス内のデータを使用して、ワークステーション上のパーソナルデスクトップをサポートするステップと、第２の他の動作モードでは、補助機能を提供するステップであって、補助機能は、パーソナルデスクトップ環境外で提供される、ステップと、を備える、方法が提供される。
【０００７】
本発明の別の実施形態によると、周辺ポータブルデスクトップデバイスをワークステーションと連結するステップと、第１の動作モードでは、ユーザ認証機能を使用して、周辺ポータブルデスクトップデバイス内のデータへのアクセスを提供し、ワークステーション上のパーソナルデスクトップをサポートするステップと、第２の他の動作モードでは、ユーザ認証機能を提供するステップであって、ユーザ認証機能は、パーソナルデスクトップ環境外で提供される、ステップと、を備える、方法が提供される。
【０００８】
本発明の他の目的および利点は、以下の発明を実施するための形態を熟読し、付随の図面を参照することによって、明白となるであろう。
【図面の簡単な説明】
【０００９】
【図１ａ】図１ａは、ユニバーサルシリアルバス（ＵＳＢ）メモリ鍵の形態における、ポータブル周辺メモリ記憶デバイスの簡略化されたブロック図である。
【図１ｂ】図１ｂは、無線メモリ鍵の形態における、ポータブル周辺メモリ記憶デバイスの簡略化されたブロック図である。
【図２】図２は、先行技術のポータブル周辺メモリ記憶デバイスのための簡略化されたメモリの略図である。
【図３】図３は、デスクトップの仮想化をサポートする、先行技術のポータブル周辺メモリ記憶デバイスのための簡略化されたメモリの略図である。
【図４】図４は、本発明の実施形態による、周辺ポータブルデスクトップデバイスのための簡略化されたメモリの略図であって、デバイスは、補助機能をサポートする。
【図５】図５は、補助機能を提供するために動作する時の、本発明の実施形態による、周辺ポータブルデスクトップデバイスのための簡略化されたフロー図である。
【図６】図６は、仮想デスクトップを提供するために動作する時の、本発明の実施形態による、周辺ポータブルデスクトップデバイスのための簡略化されたフロー図である。
【図７】図７は、仮想デスクトップおよびその中の補助機能を提供するために動作する時の、本発明の実施形態による、周辺ポータブルデスクトップデバイスのための簡略化されたフロー図である。
【発明を実施するための形態】
【００１０】
図１ａを参照すると、先行技術のポータブル周辺メモリ記憶デバイス１００が示される。デバイスは、ＵＳＢコネクタ１０１と、筐体１０２と、を備える。ＵＳＢコネクタ１０１が、パーソナルコンピュータ（図示せず）の形態でホストコンピュータ上の嵌合コネクタに連結されると、データは、ポータブル周辺メモリ記憶デバイス１００とホストコンピュータとの間で交換される。ＵＳＢ通信回路１０３は、ホストコンピュータ内の別のＵＳＢ通信回路と通信する。ＵＳＢ通信回路１０３はさらに、マイクロコントローラの形態でプロセッサ１０４と通信する。プロセッサは、順に、ポータブル周辺メモリ記憶デバイス１００内の静的ランダムアクセスメモリ（静的ＲＡＭ）１０５と通信する。
【００１１】
電源が投入されると、先行技術の周辺メモリ記憶デバイスは、ホストコンピュータシステムと相互作用を開始し、そこから、電力を引き出す。相互作用は、ホストコンピュータシステムに、ホストコンピュータシステムによって、メモリ記憶デバイスとしてアクセスするためのポータブル周辺メモリ記憶デバイス１００をマウントさせる。したがって、ポータブル周辺メモリ記憶デバイス１００は、例えば、ホストコンピュータの他の記憶デバイスとともにリストされる、記憶デバイスとして現れる。次いで、ポータブル周辺メモリ記憶デバイス１００にデータを記憶する、またはそこからデータを読み出すことが分かる。ポータブル周辺メモリ記憶デバイス１００をホストコンピュータシステムから除去することによって、ローカルにおいて、またはポータブル周辺メモリ記憶デバイス１００が搬送されるあらゆる場所のいずれかにおいて、その中に記憶されたデータのいずれかの別のホストコンピュータへのポータビリティを可能にする。
【００１２】
図１ｂを参照すると、先行技術のポータブル周辺メモリ記憶デバイス１１０が示される。デバイスは、アンテナ１１１と、筐体１１２と、を備える。ポータブル周辺メモリ記憶デバイス１１０が、パーソナルコンピュータ（図示せず）の形態でホストコンピュータに無線で連結されると、データは、ポータブル周辺メモリ記憶デバイス１１０とホストコンピュータとの間で交換可能である。筐体１１２内に存在する送受信機回路１１８は、アンテナ１１１を駆動するために、データを増幅信号に変換する。通信回路１１３は、その間に形成される無線通信リンクを介して、ホストコンピュータ内の別の通信回路と通信する。通信回路１１３はさらに、マイクロコントローラの形態でプロセッサ１１４と通信する。プロセッサ１１４は、順に、ポータブル周辺メモリ記憶デバイス１１０内の静的ランダムアクセスメモリ（静的ＲＡＭ）１１５と通信する。
【００１３】
ホストコンピュータに無線で連結されると、先行技術のポータブル周辺メモリ記憶デバイスは、ホストコンピュータシステムと相互作用を開始する。相互作用は、ホストコンピュータシステムに、ホストコンピュータシステムによって、メモリ記憶デバイスとしてアクセスするためのポータブル周辺メモリ記憶デバイス１１０をマウントさせる。したがって、ポータブル周辺メモリ記憶デバイス１１０は、例えば、ホストコンピュータの他の記憶デバイスとともにリストされる、記憶デバイスとして現れる。次いで、ポータブル周辺メモリ記憶デバイス１１０上にデータを記憶する、またはそこからデータを読み出すことが分かる。ポータブル周辺メモリ記憶デバイス１１０を移動することによって、ローカルにおいて、またはポータブル周辺メモリ記憶デバイス１１０が搬送されるあらゆる場所のいずれかにおいて、その中に記憶されたデータのいずれかの別のホストコンピュータへのポータビリティを可能にする。
【００１４】
図２を参照すると、図１ａおよび図１ｂのポータブル周辺メモリ記憶デバイス内のデータをセキュアにし、それにアクセスするために、ユーザ認証を要求することが分かる。そのようなポータブル周辺メモリ記憶デバイスでは、ユーザは、周辺メモリ記憶デバイス内に記憶されたデータを「ロック解除」するために、ホストコンピュータまたは周辺メモリ記憶デバイス自体のいずれかにユーザ認証データを提供するように指示される。例えば、指紋スキャナを備える周辺メモリ記憶デバイスは、ユーザに、その中に記憶されたデータを公表する前に、そこに生体指紋を提供することを要求する。図２に示されるように、メモリ空間２０は、周辺メモリ記憶エリア２２と、セキュリティデータ記憶エリア２１と、を含む。セキュリティデータ記憶エリア内に記憶されたデータは、周辺メモリ記憶エリア内に記憶されたデータをセキュアにするためのものである。例えば、本エリアは、データのセキュア化およびセキュア化解除のために、ポータブル周辺メモリ記憶デバイス内のコントローラによって実行するためのプロセスを含む。オプションで、本エリアは、ユーザ提供セキュリティデータまたは情報と相関させるための相関データを含む。
【００１５】
周辺メモリ記憶エリア２２は、静的ＲＡＭを備え、ホストシステムのオペレーティングシステム内にマウントされた記憶エリアとして、効果的に現れる。
【００１６】
図３を参照すると、さらに、図１ａおよび図１ｂのポータブル周辺メモリ記憶デバイス内のデータをセキュアにし、それにアクセスするために、ユーザ認証を要求することが分かる。そのようなポータブル周辺メモリ記憶デバイスでは、ユーザは、周辺メモリ記憶デバイス内に記憶されたデータを「ロック解除」するために、ホストコンピュータまたは周辺メモリ記憶デバイス自体のいずれかに、ユーザ認証データを提供するように指示される。例えば、指紋スキャナを備える周辺メモリ記憶デバイスは、その中に記憶されたデータを公表する前に、ユーザに、それに生体指紋を提供するように要求する。図３に示されるように、メモリ空間３０は、周辺メモリ記憶エリア３２と、セキュリティデータ記憶エリア３１と、を含む。セキュリティデータ記憶エリア内に記憶されたデータは、周辺メモリ記憶エリア内に記憶されたデータをセキュアにするためのものである。例えば、本エリアは、データのセキュア化およびセキュア化解除のために、ポータブル周辺メモリ記憶デバイス内のコントローラによる実行のためのプロセスを含む。オプションで、本エリアは、ユーザ提供セキュリティデータまたは情報と相関させるためのデータ相関を含む。
【００１７】
周辺メモリ記憶エリア３２は、ユーザにポータブルデスクトップの機能性を提供する際、ホストシステムと協働するために、個別化されたデスクトップに関連するデータをその中に記憶させるための静的ＲＡＭを備える。その中に記憶されたデータは、ポータブルデスクトップアプリケーションによって、修正および更新される。
【００１８】
概して、本発明の実施形態は、周辺ポータブルデスクトップデバイスを介して提供される個別化されたデスクトップの機能性を有効にする一方、周辺ポータブルデスクトップデバイスの他の機能をサポートするシステムを想定する。
【００１９】
図４を参照すると、例示的デバイスのブロック図が示される。そのようなポータブル周辺メモリ記憶デバイスでは、ユーザは、周辺ポータブルデスクトップデバイスを「ロック解除」するために、ホストコンピュータまたは周辺ポータブルデスクトップデバイス自体に、ユーザ認証データを提供するように指示される。例えば、指紋スキャナを備える周辺ポータブルデスクトップデバイスは、ユーザに、その中に記憶されたデータを公表するために、それに生体指紋を提供することを要求する。図４に示されるように、メモリ空間４０は、周辺ポータブルデスクトップデータ記憶エリア４２と、セキュリティデータ記憶エリア４１と、を含む。セキュリティデータ記憶エリア内に記憶されたデータは、周辺メモリ記憶エリア内に記憶されたデータをセキュアにするためのものである。例えば、本エリアは、データのセキュア化およびセキュア化解除のために、周辺ポータブルデスクトップデバイス内のコントローラによって実行するためのプロセスを含む。オプションで、本エリアは、ユーザ提供セキュリティデータまたは情報と相関させるための相関データを含む。
【００２０】
周辺メモリ記憶エリア４２は、ユーザにポータブルデスクトップの機能性を提供する際、ホストシステムと協働するために、個別化されたデスクトップに関連するデータをその中に記憶させるための静的ＲＡＭを備える。その中に記憶されたデータは、ポータブルデスクトップアプリケーションによって、修正および更新される。したがって、周辺ポータブルデスクトップデバイスは、オプションで、キャッシュ管理、メモリ使用最適化、セキュリティ機能、および通信機能等のその機能を実行するための回路を含む。
【００２１】
周辺ポータブルデスクトップデバイスが、２つの別個の機能と、セキュリティ機能と、ポータブルデスクトップ機能と、を備えることは、着目に値する。オプションで、セキュリティ機能は、ポータブルデスクトップ環境内外で使用可能である。
【００２２】
したがって、周辺ポータブルデスクトップデバイスは、２つの動作モードのいずれかにおいて動作可能である。第１の動作モードでは、デバイスは、ポータブルデスクトップの機能性をサポートする。第２の他の動作モードでは、周辺ポータブルデスクトップデバイスは、ユーザ認証機能の形態において、補助機能をサポートする。オプションで、認証機能は、デバイスの認証されたユーザによって、必要に応じて、鍵およびパスワードを提供するための暗号鍵供託機能を備える。周辺ポータブルデスクトップデバイスが、認証機能のためのポータブルデスクトップ環境内で使用可能である時、ポータブルデスクトップ環境外で使用される時のその外観に類似するデバイスとして、ポータブルデスクトップ内に現れる。代替として、その使用および外観は、異なる。
【００２３】
例えば、ポータブルデスクトップ環境では、認証機能が含まれ、これらの機能に直接アクセスする。そうは言っても、これが該当する場合でも、ユーザに表示される認証デバイスインターフェースは、オプションで、環境にわたって、一貫している。代替として、ポータブルデスクトップは、ポータブルデスクトップ外のプロセスを通して、デバイスをマウントし、デバイスと通信するためのソフトウエアフックを有する。
【００２４】
図５を参照すると、仮想デスクトップを提供する方法の簡略化されたフロー図が示される。５０１では、第１のユーザは、ホストコンピュータシステムのＵＳＢポートに連結するために、その中にメモリ記憶を備える、ユニバーサルシリアルバス（ＵＳＢ）メモリ鍵の形態における、周辺ポータブルデスクトップデバイスが提供される。周辺ポータブルデスクトップデバイスは、例えば、電子メール、予定、デスクトップファル等を含む、パーソナルデータ／ファイルを含有するユーザのパーソナルディレクトリを、例えば、そこに記憶させることによって、第１のユーザのポータブルデスクトップをサポートするために、その中に記憶されたデータを有する。周辺ポータブルデスクトップデバイスは、好ましくは、ユーザが、その衣服に留める、あるいは携帯電話または無線呼出デバイスを有する場合と同様に携行することを可能にするために十分に小さい。本性質の周辺メモリ記憶デバイスは、周知であって、現在、多数の小型形状因子で提供されており、その多くは、小銭入れ内に適合するであろう。より大きな周辺メモリ記憶デバイスは、ハードドライブを備えるが、これらでさえ、容易なポータビリティのためのサイズおよび形状因子である。
【００２５】
周辺ポータブルデスクトップデバイスは、５０２において、その使用の際、ホストコンピュータと連結される。典型的には、これは、周辺ポータブルデスクトップデバイスのＵＳＢコネクタをホストコンピュータの嵌合コネクタに挿入することによって行われる。代替として、無線連結の形態における連結の別の方法が使用される。さらなる代替として、さらに別の連結プロセスが採用される。
【００２６】
ホストコンピュータシステムが使用中であるため、５０４では、周辺ポータブルデスクトップデバイスの補助機能は、認証機能の形態においてアクセスされる。オプションで、周辺ポータブルデスクトップデバイスのユーザは、ホストコンピュータシステムのオペレーティングシステム内の該補助機能の可用性の表示が提供される。次いで、第１のユーザは、５０６において、本環境内の補助機能を使用可能となる。例えば、ユーザは、認証および暗号鍵供託機能を使用して、遠隔システムあるいはホストコンピュータシステム内のソフトウェアパッケージまたはデータにアクセスする可能性がある。しかしながら、第１のユーザが、そのポータブルデスクトップ内の任意のデータにアクセスすることは禁止される。
【００２７】
図６を参照すると、ホストコンピュータが、６０１において、リブートされると、周辺ポータブルデスクトップデバイスは、６０２において、ブートアップ時に検出され、第１のユーザは、デバイスに対して認証される。認証が成功すると、６０３において、ホストコンピュータは、周辺ポータブルデスクトップデバイス内のメモリに基づいて、第１のユーザのパーソナルデスクトップを実行する。パーソナルデスクトップは、認証機能の形態において、補助機能への第１のユーザのアクセスを拒否する。ここでは、認証機能は、６０２において、ポータブルデスクトップへのアクセスを提供するために依存されるが、その後は必要ない。認証が成功以外の時、デバイスは、そのコンテンツと、オプションで、そこにある補助機能へのアクセスを拒否する。
【００２８】
オプションで、ポータブルデスクトップ環境は、その独自の動作内において、補助機能を別個にサポートし、それによって、周辺ポータブルデスクトップデバイスの二次機能性を介して、補助機能へのアクセスを提供する必要はない。
【００２９】
図７を参照すると、代替実施形態が示される。ホストコンピュータが、７０１において、リブートされると、周辺ポータブルデスクトップデバイスは、ブートアップ時に検出され、７０２において、ホストコンピュータに、周辺ポータブルデスクトップデバイス内のメモリに基づいて、第１のユーザのパーソナルデスクトップを実行させる。７０３では、パーソナルデスクトップは、周辺ポータブルデスクトップデバイスの補助機能に係合する。したがって、周辺ポータブルデスクトップデバイスは、パーソナルデスクトップデバイスとして、および補助機能をサポートするデバイスとして、使用可能である。７０６では、第１のユーザは、ポータブルデスクトップ環境内から補助機能を使用する。
【００３０】
多数の他の実施形態が、発明の精神または範囲から逸脱することなく、想起されるであろう。
【図１ａ】
2013506206.tif 000003
【図１ｂ】
2013506206.tif 000004
【図２】
2013506206.tif 000005
【図３】
2013506206.tif 000006
【図４】
2013506206.tif 000007
【図５】
2013506206.tif 000008
【図６】
2013506206.tif 000009
【図７】
2013506206.tif 000010
【国際調査報告】
2013506206.tif 000011
2013506206.tif 000012