(57)【特許請求の範囲】
【請求項１】
コンピュータ実行方法であって、
少なくとも２つのレベルのアクセス性を有する少なくとも２つの制御機能をユーザアカウントに提供することであって、前記少なくとも２つの制御機能は、少なくとも２つの異なるレベルに分類されており、前記少なくとも２つの異なるレベルのうちの各レベルは、前記少なくとも２つの制御機能のうちの１つの制御機能に対応し、前記少なくとも２つの異なるレベルのうちの各レベルは、前記少なくとも２つの制御機能のうちの１つの対応する制御機能にユーザがアクセスすることを可能にするセキュリティ検証に対応する、ことと、
前記少なくとも２つのレベルのうちの第１のレベルに対応する第１の制御機能にアクセスするための要求を前記ユーザのコンピューティングデバイスから受け取ることと、
前記第１の制御機能に前記ユーザがアクセスすることを可能にするための第１のセキュリティ検証を前記コンピューティングデバイスに提示することと、
前記第１のセキュリティ検証が合格したか否かを判定することと、
前記第１のセキュリティ検証が合格したとの判定に応答して、前記第１の制御機能に前記ユーザがアクセスすることを可能にし、および前記少なくとも２つのレベルのうちの第２のレベルに対応する第２の制御機能に前記ユーザがアクセスすることを可能にするための第２のセキュリティ検証を前記コンピューティングデバイスに提示することであって、前記第２の制御機能は、前記ユーザが前記第１の制御機能にアクセスすることが可能な状態でのみアクセスすることが可能な機能である、ことと、
前記第２のセキュリティ検証が合格したか否かを判定することと、
前記第２のセキュリティ検証が合格したとの判定に応答して、前記第２の制御機能に前記ユーザがアクセスすることを可能にすることと、
を含む、コンピュータ実行方法。
【請求項２】
前記ユーザアカウントがログオフするまで、または前記第１の制御機能にアクセスすることを取り消すための要求を前記コンピューティングデバイスから受信されるまで、前記第１の制御機能のアクセスされた状態を維持することをさらに含む、
請求項１に記載のコンピュータ実行方法。
【請求項３】
前記第２のセキュリティ検証は、個人情報の検証を含む、
請求項１に記載のコンピュータ実行方法。
【請求項４】
前記第２の制御機能に前記ユーザがアクセスすることを可能にすることは、
前記第２の制御機能にアクセスするための要求を受け取ることと、
前記第２の制御機能にアクセスするための前記要求を前記ユーザアカウントの制御パーティに転送することと、
前記制御パーティによって送られたセキュリティ検証関連の情報を受け取ることと、
前記セキュリティ検証関連の情報を前記ユーザアカウントに転送することと、
前記ユーザアカウントから前記セキュリティ検証関連の情報に対応する応答情報を受け取ることと、
前記応答情報に基づいて、前記第２のセキュリティ検証が合格したと判定することと、
を含む、
請求項１に記載のコンピュータ実行方法。
【請求項５】
前記セキュリティ検証関連の情報は、セキュリティ問題または前記セキュリティ問題および検証コードの組み合わせを含み、
前記セキュリティ検証関連の情報に対応する前記応答情報は、前記セキュリティ問題に対する回答、または前記セキュリティ問題に対する前記回答および前記検証コードの組み合わせを含む、
請求項４に記載のコンピュータ実行方法。
【請求項６】
前記第１のセキュリティ検証が合格したと判定した後にだけ、前記第２の制御機能に前記ユーザがアクセスすることを可能にすることをさらに含む、
請求項１に記載のコンピュータ実行方法。
【請求項７】
前記ユーザアカウントから前記第１のレベルに対するログイン要求を受け取ることと、
前記ユーザアカウントがログインするときに、前記第１のレベルに対応する第１の識別情報検証を行うことと、
前記ユーザアカウントが前記第１の識別情報検証に合格したか否かを判定することと、
前記ユーザアカウントが前記第１の識別情報検証に合格したとの判定に応答して、前記第１の制御機能に前記ユーザがアクセスすることを可能にすることと、
前記ユーザアカウントがログオフするまで、前記ユーザアカウントに対する前記第１の制御機能のアクセスされた状態を維持することと、
前記ユーザアカウントから第２の制御機能にアクセスするための要求を受け取ることと、
前記第２のレベルに対応する第２の識別情報検証を行うことと、
前記ユーザアカウントが前記第２のレベルに対応する前記第２の識別情報検証に合格したか否かを判定することと、
前記ユーザアカウントが前記第２の識別情報検証に合格したとの判定に応答して、前記第２の制御機能に前記ユーザがアクセスすることを可能にすることと、
前記ユーザアカウントがログオフするまで、前記ユーザアカウントに対する前記第２の制御機能のアクセスされた状態を維持することと、
を含む、
請求項６に記載のコンピュータ実行方法。
【請求項８】
前記少なくとも２つの異なるレベルはさらに、第３のレベルを含み、前記方法はさらに、前記第２のセキュリティ検証が合格したと判定した後にだけ、前記第３のレベルに対応する第３の制御機能に前記ユーザがアクセスすることを可能にすることを含む、
請求項６に記載のコンピュータ実行方法。
【請求項９】
前記ユーザアカウントから第３の制御機能にアクセスするための要求を受け取ることと、
前記第３のレベルに対応する第３の識別情報検証を行うことと、
前記ユーザアカウントが前記第３の識別情報検証に合格したか否かを判定することと、
前記ユーザアカウントが前記第３の識別情報検証に合格したとの判定に応答して、前記第３の制御機能にアクセスする特権を有効にすることと、
前記ユーザアカウントがログオフするまで、または前記特権を無効にする要求が受信されるまで、前記特権のアクセスされた状態を維持することと、
をさらに含む、
請求項８に記載のコンピュータ実行方法。
【請求項１０】
前記第３のレベルは、カスタムメイドのメッセージ読み出し機能を提供するか、または含み、前記方法はさらに、
前記ユーザアカウントから、メッセージ読み出し論理を設定するための要求を受け取ることと、
前記メッセージ読み出し論理を設定することと、
前記メッセージ読み出し論理が満たされると判定することと、
前記ユーザアカウントに、または前記ユーザアカウントによって指定される受け取りパーティにメッセージをプッシュすることと、
を含む、請求項８に記載のコンピュータ実行方法。
【請求項１１】
前記第３のレベルは、カスタムメイドのログ監督機能を提供するか、または含み、前記方法はさらに、
前記ユーザアカウントから、ログを設定するための要求を受け取ることと、
ログを設定するための前記要求に従って、カスタムメイドのログ論理を生成することと、
前記カスタムメイドのログ論理が満たされると判定することと、
前記カスタムメイドのログ論理に従って、ログを生成することと、
を含む、請求項８に記載のコンピュータ実行方法。
【請求項１２】
前記第３のレベルは、モバイルデバイスリモート管理機能を提供するか、または含み、前記方法はさらに、
前記ユーザアカウントに対して前記モバイルデバイスリモート管理機能を開くときに、リモート管理のためのモバイルデバイスを指定することと、
前記ユーザアカウントからリモート管理トリガー論理を設定するための要求を受け取ることと、
前記リモート管理トリガー論理を設定することと、
前記リモート管理トリガー論理が満たされると判定することと、
リモート管理を行うために、前記指定されたモバイルデバイスをトリガーすることと、
を含む、請求項８に記載のコンピュータ実行方法。
【請求項１３】
１つまたは複数のプロセッサおよびコンピュータ実行可能命令を有するメモリを含むサーバを備え、前記命令は、前記１つまたは複数のプロセッサによって実行されると、前記１つまたは複数のプロセッサに、
少なくとも２つのレベルのアクセス性を有する少なくとも２つの制御機能をユーザアカウントに提供することであって、前記少なくとも２つの制御機能は、少なくとも２つの異なるレベルに分類されており、前記少なくとも２つの異なるレベルのうちの各レベルは、前記少なくとも２つの制御機能のうちの１つの制御機能に対応し、前記少なくとも２つの異なるレベルのうちの各レベルは、前記少なくとも２つの制御機能のうちの１つの対応する制御機能にユーザがアクセスすることを可能にするセキュリティ検証に対応する、ことと、
前記少なくとも２つのレベルのうちの第１のレベルに対応する第１の制御機能にアクセスするための要求を前記ユーザのコンピューティングデバイスから受け取ることと、
前記第１の制御機能に前記ユーザがアクセスすることを可能にするための第１のセキュリティ検証を前記コンピューティングデバイスに提示することと、
前記第１のセキュリティ検証が合格したか否かを判定することと、
前記第１のセキュリティ検証が合格したとの判定に応答して、前記第１の制御機能に前記ユーザがアクセスすることを可能にし、および前記少なくとも２つのレベルのうちの第２のレベルに対応する第２の制御機能に前記ユーザがアクセスすることを可能にするための第２のセキュリティ検証を前記コンピューティングデバイスに提示することであって、前記第２の制御機能は、前記ユーザが前記第１の制御機能にアクセスすることが可能な状態でのみアクセスすることが可能な機能である、ことと、
前記第２のセキュリティ検証が合格したか否かを判定することと、
前記第２のセキュリティ検証が合格したとの判定に応答して、前記第２の制御機能に前記ユーザがアクセスすることを可能にすることと、
を含む動作を実行させる、システム。
【請求項１４】
前記動作はさらに、
前記ユーザアカウントから前記第１のレベルに対するログイン要求を受け取ることと、
前記ユーザアカウントがログインするときに、前記第１のレベルに対応する第１の識別情報検証を行うことと、
前記ユーザアカウントが前記第１の識別情報検証に合格したか否かを判定することと、
前記ユーザアカウントが前記第１の識別情報検証に合格したとの判定に応答して、前記第１の制御機能に前記ユーザがアクセスすることを可能にすることと、
前記ユーザアカウントがログオフするまで、前記ユーザアカウントに対する前記第１の制御機能のアクセスされた状態を維持することと、
前記ユーザアカウントから第２の制御機能にアクセスするための要求を受け取ることと、
前記第２のレベルに対応する第２の識別情報検証を行うことと、
前記ユーザアカウントが前記第２のレベルに対応する前記第２の識別情報検証に合格したか否かを判定することと、
前記ユーザアカウントが前記第２の識別情報検証に合格したとの判定に応答して、前記第２の制御機能に前記ユーザがアクセスすることを可能にすることと、
前記ユーザアカウントがログオフするまで、前記ユーザアカウントに対する前記第２の制御機能のアクセスされた状態を維持することと、
を含む、
請求項１３に記載のシステム。
【請求項１５】
前記少なくとも２つのレベルはさらに、第３のレベルを含み、前記動作はさらに、
前記ユーザアカウントから第３の制御機能にアクセスするための要求を受け取ることと、
前記第３のレベルに対応する第３の識別情報検証を行うことと、
前記ユーザアカウントが前記第３の識別情報検証に合格したか否かを判定することと、
前記ユーザアカウントが前記第３の識別情報検証に合格したとの判定に応答して、前記第３の制御機能にアクセスする特権を有効にすることと、
前記ユーザアカウントがログオフするまで、または前記特権を無効にする要求が受信されるまで、前記特権のアクセスされた状態を維持することと、
をさらに含む、
請求項１３に記載のシステム。
【請求項１６】
前記第３のレベルは、カスタムメイドのメッセージ読み出し機能を提供するか、または含み、前記動作はさらに、
前記ユーザアカウントから、メッセージ読み出し論理を設定するための要求を受け取ることと、
前記メッセージ読み出し論理を設定することと、
前記メッセージ読み出し論理を満たすと判定することと、
前記ユーザアカウントに、または前記ユーザアカウントによって指定される受け取りパーティにメッセージをプッシュすることと、
を含む、
請求項１５に記載のシステム。
【請求項１７】
コンピュータ実行可能命令を有するコンピュータに記憶されたコンピュータプログラムであって、前記命令は、プロセッサによって実行されると、前記コンピュータに、
少なくとも２つのレベルのアクセス性を有する少なくとも２つの制御機能をユーザアカウントに提供することであって、前記少なくとも２つの制御機能は、少なくとも２つの異なるレベルに分類されており、前記少なくとも２つの異なるレベルのうちの各レベルは、前記少なくとも２つの制御機能のうちの１つの制御機能に対応し、前記少なくとも２つの異なるレベルのうちの各レベルは、前記少なくとも２つの制御機能のうちの対応する１つの制御機能にユーザがアクセスすることを可能にするセキュリティ検証に対応する、ことと、
前記少なくとも２つのレベルのうちの第１のレベルに対応する第１の制御機能にアクセスするための要求を前記ユーザのコンピューティングデバイスから受け取ることと、
前記第１の制御機能に前記ユーザがアクセスすることを可能にするための第１のセキュリティ検証を前記コンピューティングデバイスに提示することと、
前記第１のセキュリティ検証が合格したか否かを判定することと、
前記第１のセキュリティ検証が合格したとの判定に応答して、前記第１の制御機能に前記ユーザがアクセスすることを可能にし、および前記少なくとも２つのレベルのうちの第２のレベルに対応する第２の制御機能に前記ユーザがアクセスすることを可能にするための第２のセキュリティ検証を前記コンピューティングデバイスに提示することであって、前記第２の制御機能は、前記ユーザが前記第１の制御機能にアクセスすることが可能な状態でのみアクセスすることが可能な機能である、ことと、
前記第２のセキュリティ検証が合格したか否かを判定することと、
前記第２のセキュリティ検証が合格したとの判定に応答して、前記第２の制御機能に前記ユーザがアクセスすることを可能にすることと、
を含む動作を実行させる、コンピュータプログラム。
【請求項１８】
前記少なくとも２つのレベルはさらに、第３のレベルを含み、前記動作はさらに、
前記ユーザアカウントから第３の制御機能にアクセスするための要求を受け取ることと、
前記第３のレベルに対応する第３の識別情報検証を行うことと、
前記ユーザアカウントが前記第３の識別情報検証に合格したか否かを判定することと、
前記ユーザアカウントが前記第３の識別情報検証に合格したとの判定に応答して、前記第３の制御機能にアクセスする特権を有効にすることと、
前記ユーザアカウントがログオフするまで、または前記特権を無効にする要求が受信されるまで、前記特権のアクセスされた状態を維持することと、
をさらに含む、請求項１７に記載のコンピュータプログラム。
【請求項１９】
前記第３のレベルは、カスタムメイドのメッセージ読み出し機能を提供するか、または含み、前記動作はさらに、
前記ユーザアカウントから、メッセージ読み出し論理を設定するための要求を受け取ることと、
前記メッセージ読み出し論理を設定することと、
前記メッセージ読み出し論理を満たすと判定することと、
前記ユーザアカウントに、または前記ユーザアカウントによって指定される受け取りパーティにメッセージをプッシュすることと、
を含む、請求項１８に記載のコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
関連出願の相互参照
本出願は、２０１２年１２月１０日に出願された、中国特許出願第２０１２１０５３０３８２．Ｘ号、名称「Ｍｅｔｈｏｄ，Ａｐｐａｒａｔｕｓ，ａｎｄ  Ｓｅｒｖｅｒ  ｆｏｒ  Ｃｏｎｔｒｏｌｌｉｎｇ  Ａｃｃｏｕｎｔｓ  ｏｆ  Ｏｎｌｉｎｅ  Ｔｒａｎｓａｃｔｉｏｎ  Ｐｌａｔｆｏｒｍ」の外国優先権を主張するものであり、参照によりその全体が本明細書に組み込まれる。
【０００２】
本開示は、ネットワーク技術の分野に関し、より具体的には、オンライン取引プラットフォームのアカウントを制御するための方法、装置、およびサーバに関する。
【背景技術】
【０００３】
取引管理プラットフォームは、セキュアなログイン監督および制御を実現するために、適切な個別セキュリティ製品（例えば、Ｔａｏｂａｏ（商標）の動作保護と異なる製品等）を商店主に提供する。取引における購入者と販売者との間の最も大きい違いは、購入者が通常個人である一方で、大部分の販売者が、個人に加えて、企業であることである。取引シナリオおよび特権管理は、販売者にとって比較的複雑である。したがって、セキュリティ製品の特性は、企業である大部分の販売者の必要性を満たさなければならない。
【０００４】
Ｔａｏｂａｏ（商標）の動作保護等の従来の二重検証製品は、ユーザがユーザアカウント所有者であることを確実にするために、ユーザがログインするときに、または重要な営業活動を行うときに、識別情報検証を行うために、電話のショートメッセージ、ワンタイムパスワード（ＯＴＰ）、または動的パスワードを使用することを必要とする。しかしながら、そのような製品は、企業であり、それらのアプリケーションシナリオが特定の販売者に対して個別化されていない販売者のセキュリティ要件およびエクスペリエンスには適さない。
【０００５】
従来のプラットフォームレベルの商店主アカウントのセキュリティ管理は、企業レベルの制御を達成することができず、また、ウェブサイトの全体的なアカウント制御過程によって制限され、特定の企業の管理状態を個々に満たすことができず、また、セキュアなログイン管理と特権分離との間のバランスを見出すことができない。例示的な商店主は、３つのサブアカウントＡ、Ｂ、およびＣを有し得る。Ａは、販売後のサービスを担う。Ｂは、販売前のサービスを担い、インスタント通信（ＩＭ）による通信だけしか必要としない。Ｃは、資本管理に関連する財務を担う。各サブアカウントは、それ自体のログインおよびセキュリティを制御する。Ａがハッキングされた場合、またはＡを制御する従業員が商店主から離れた場合、商店主は、アカウントの使用権利および制御権利の欠如により、そのアカウントからの情報漏れ、および資本の損失といったリスクを有することになる。
【発明の概要】
【０００６】
この発明の概要は、発明を実施するための形態において下でさらに説明される、簡略形態で一連の概念を導入するために提供される。本発明の概要は、主張されている主題のあらゆる主要な特徴または重要な特徴を確認することが意図されておらず、主張されている主題の範囲を決定する上での支援として単独に用いられることも意図されていない。例えば、「技法」という用語は、上の文脈によって、および本開示の全体を通して容認される、装置（複数可）、システム（複数可）、方法（複数可）、および／またはコンピュータ読み出し可能な命令を指し得る。本開示は、分化したアカウント制御機構を提供するオンライン取引プラットフォームのアカウントを制御するための方法、装置、およびサーバを提供する。
【０００７】
本開示は、オンライン取引プラットフォームのアカウントを制御するための例示的な方法を提供する。
【０００８】
レベル化制御機能がユーザアカウントに提供される。ユーザアカウントに提供される機能は、少なくとも２つのレベルに分類される。各レベルは、１つ以上の機能を提供するか、または含み得、各レベルは、それぞれのセキュリティ検証に対応する。
【０００９】
レベル化制御機能または承認がユーザアカウントに対して開始される。
【００１０】
続いて、ユーザアカウントがログインするために使用されたときに、ユーザアカウントに対してレベルを開くための要求を受け取る。ユーザアカウントが、要求されたレベルに対応するセキュリティ検証に合格した場合に、要求されたレベルの機能がユーザアカウントに対して開かれる。開かれたレベルの開いた状態は、ユーザアカウントがシステムからログオフするまで、または開かれたレベルがユーザアカウントに対して閉じられるまで維持される。
【００１１】
例示的な方法はさらに、以下の特性を含み得、また、ユーザアカウントに対してレベル化制御機能を開くために、以下の手法を使用し得る。
【００１２】
ユーザアカウントが第１の条件を満たしたときに、ユーザアカウントからレベル化制御機能を開くための要求を受け取った後に、レベル化制御機能に対応するセキュリティ検証がユーザアカウントに適用される。ユーザアカウントがセキュリティ検証に合格した場合に、レベル化制御機能がユーザアカウントに対して開かれる。
【００１３】
例示的な方法はまた、以下の特性も含み得る。レベル化制御機能に対応するセキュリティ検証は、個人情報の検証を含み得る。
【００１４】
例示的な方法はまた、以下の特性も含み得、以下のようにユーザアカウントを承認し得る。
【００１５】
ユーザアカウントが第２の条件を満たしたときに、ユーザアカウントを承認するための要求を受け取った後に、そのような要求がユーザアカウントの制御パーティに転送される。制御パーティによってユーザアカウントに送られたセキュリティ検証関連の情報を受け取り、そのようなセキュリティ検証関連の情報がユーザアカウントに転送される。ユーザアカウントによって返されたセキュリティ検証関連の情報に関連する応答情報を受け取る。応答情報に基づいて、ユーザアカウントが検証に合格するかどうかが判定される。ユーザアカウントが検証に合格した場合に、ユーザアカウントが承認される。
【００１６】
例示的な方法はまた、以下の特性も含み得る。セキュリティ検証関連の情報は、セキュリティ問題またはセキュリティ問題および検証コードの組み合わせを含み得る。応答情報は、セキュリティ問題に対する回答または問題に対する回答および検証コードの組み合わせを含み得る。
【００１７】
例示的な方法はまた、以下の特性も含み得る。レベルは、第１のレベルおよび第２のレベルを含み得る。第２のレベルは、第１のレベルが開始された後にだけ開始するように要求され得る。
【００１８】
続いて、ユーザアカウントがログインするために使用されたときに、ユーザアカウントに対するレベルを開くための要求を受け取る。ユーザアカウントが、要求されたレベルに対応するセキュリティ検証に合格した場合に、要求されたレベルの機能がユーザアカウントに対して開かれる。例えば、ユーザアカウントからログイン要求を受け取った後に、ログインのための識別情報検証が行われる。ユーザアカウントが識別情報検証に合格した場合に、第１のレベルの機能がユーザアカウントに対して開かれる。第１のレベルの開いた状態は、ユーザアカウントがシステムからログオフするまで維持される。ユーザアカウントに対する第２のレベルを開くための要求を受け取ったときに、第２のレベルに対応するセキュリティ検証が行われる。ユーザアカウントが第２のレベルに対応するセキュリティ検証に合格した場合に、第２のレベルの機能がユーザアカウントに対して開かれる。第２のレベルの開いた状態は、ユーザアカウントがシステムからログオフするまで維持される。
【００１９】
例示的な方法はまた、以下の特性も含み得る。レベルはさらに、第３のレベルを含み得る。第３のレベルは、第２のレベルが開始された後にだけ開くように要求され得る。例えば、第３のレベルの機能がユーザアカウントに対して開かれた後に、第３のレベルの開いた状態は、ユーザアカウントからの要求に応じて第３のレベルの機能が閉じられるまで維持される。ユーザアカウントが第３のレベルの機能を使用することを要求したときに、第３のレベルの機能を使用する特権に関連するセキュリティ検証が行われる。ユーザアカウントが第３のレベルの機能を使用する特権に対応するセキュリティ検証に合格した場合に、第３のレベルの機能を使用する特権がユーザアカウントに対して開かれる。第３のレベルの機能を使用する特権は、ユーザアカウントがシステムからログオフするまで、または第３のレベルの機能を使用する特権がユーザアカウントに対して閉じられるまで、開いた状態が維持される。
【００２０】
第３のレベルの機能を使用する特権が開かれたときに、ユーザアカウントに対する第３のレベルの機能の論理を設定するための要求を受け取った場合に、機能論理がカスタムメイドされる。カスタムメイドの機能論理が満たされた後に、第３のレベルの機能が実現される。
【００２１】
例示的な方法はまた、以下の特性も含み得る。第３のレベルの機能は、カスタムメイドのメッセージ読み出し機能を含み得る。ユーザアカウントに対する第３のレベルの機能の論理を設定するための要求を受け取った場合に、機能論理は、以下を含み得る。
【００２２】
ユーザアカウントに対するメッセージ読み出し論理を設定するための要求を受け取った場合に、メッセージ読み出し論理がカスタムメイドされる。
【００２３】
カスタムメイドの機能論理が満たされた後に、第３のレベルの機能が以下のように実現され得る。例えば、メッセージ読み出し論理が満たされた後に、ユーザアカウントに、またはユーザアカウントによって指定される受け取りパーティにメッセージがプッシュされる。
【００２４】
例示的な方法はまた、以下の特性も含み得る。第３のレベルの機能は、カスタムメイドのログ監督機能を含み得る。ユーザアカウントに対する第３のレベルの機能の論理を設定するための要求を受け取った場合に、機能論理は、以下を含み得る。ユーザアカウントに対するカスタムメイドのログを設定するための要求を受け取った場合に、カスタムメイドのログを設定するための要求に基づいて、カスタムメイドのログ論理が生成される。カスタムメイドの機能論理が満たされた後に、第３のレベルの機能が以下のように実現され得る。カスタムメイドのログは、カスタムメイドのログ論理に基づいて生成される。
【００２５】
例示的な方法はまた、以下の特性も含み得る。第３のレベルの機能は、モバイルデバイスリモート管理機能を含み得る。モバイルデバイスリモート管理機能がアカウントに対して開かれたときに、リモート管理のためのモバイルデバイスが指定され得る。ユーザアカウントに対する第３のレベルの機能の論理を設定するための要求を受け取った場合に、機能論理は、以下を含み得る。ユーザアカウントに対するリモート管理トリガー論理を設定するための要求を受け取った場合に、リモート管理トリガー論理が設定される。カスタムメイドの機能論理が満たされた後に、第３のレベルの機能が以下のように実現され得る。リモート管理トリガー論理が満たされたときに、リモート管理を実行するために、指定されたモバイルデバイスがトリガーされる。
【００２６】
本開示はまた、オンライン取引プラットフォームのアカウントを制御するための例示的な装置も提供する。例示的な装置は、レベル構成モジュールと、レベル開始モジュールと、レベル制御モジュールとを含み得る。レベル構成モジュールは、レベル化制御機能をユーザアカウントに提供する。ユーザアカウントに提供される機能は、少なくとも２つのレベルに分類され得る。各レベルは、１つ以上の機能を提供するか、または含み得、各レベルは、それぞれのセキュリティ検証に対応する。
【００２７】
レベル開始モジュールは、ユーザアカウントに対してレベル化制御機能を開くか、またはユーザアカウントを承認する。
【００２８】
レベル開始モジュールがユーザアカウントに対してレベル化制御機能を開くか、または承認した後に、続いて、ユーザアカウントがログインするために使用されたときに、レベル制御モジュールが、ユーザアカウントのレベルを開くための要求を受け取る。ユーザアカウントが、要求されたレベルに対応するセキュリティ検証に合格した場合に、レベル制御モジュールが、ユーザアカウントに対して要求されたレベルの機能を開き、ユーザアカウントがシステムからログオフするまで、または開かれたレベルがユーザアカウントに対して閉じられるまで、開かれたレベルの開いた状態を維持する。
【００２９】
例示的な装置はさらに、以下の特性を含み得る。例えば、レベル開始モジュールは、ユーザアカウントに対してレベル化制御機能を開くために、以下の方法を使用し得る。
【００３０】
ユーザアカウントが第１の条件を満たしたときに、ユーザアカウントからレベル化制御機能を開くための要求を受け取った後に、レベル開始モジュールが、レベル化制御機能に対応するセキュリティ検証をユーザアカウントに適用する。ユーザアカウントがセキュリティ検証に合格した場合に、レベル化制御機能がユーザアカウントに対して開かれる。
【００３１】
例示的な装置はまた、以下の特性も含み得る。レベル化制御機能に対応するセキュリティ検証は、個人情報の検証を含み得る。
【００３２】
例示的な装置はまた、以下の特性も含み得る。例えば、レベル開始モジュールは、以下のようにユーザアカウントを承認し得る。
【００３３】
ユーザアカウントが第２の条件を満たしたときに、ユーザアカウントを承認するための要求を受け取った後に、そのような要求がユーザアカウントの制御パーティに転送される。制御パーティによってユーザアカウントに送られたセキュリティ検証関連の情報を受け取り、そのようなセキュリティ検証関連の情報がユーザアカウントに転送される。ユーザアカウントによって返されたセキュリティ検証関連の情報に関連する応答情報を受け取る。応答情報に基づいて、ユーザアカウントが検証に合格するかどうかが判定される。ユーザアカウントが検証に合格した場合に、ユーザアカウントが承認される。
【００３４】
例示的な装置はまた、以下の特性も含み得る。セキュリティ検証関連の情報は、セキュリティ問題またはセキュリティ問題および検証コードの組み合わせを含み得る。応答情報は、セキュリティ問題に対する回答または問題に対する回答および検証コードの組み合わせを含み得る。
【００３５】
例示的な装置はまた、以下の特性も含み得る。レベル構成モジュールがレベルを構成するときに、レベルは、第１のレベルおよび第２のレベルを含み得る。第２のレベルは、第１のレベルが開始されるかまたは開かれた後にだけ開始するかまたは開くように要求され得る。
【００３６】
ユーザアカウントからログインのための要求を受け取ったときに、レベル制御モジュールがログインのための識別情報検証を適用する。ユーザアカウントがセキュリティ検証に合格した場合に、第１のレベルの機能がユーザアカウントに対して開かれる。第１のレベルの開いた状態は、ユーザアカウントがシステムからログオフするまで維持される。
【００３７】
ユーザアカウントから第２のレベルを開くための要求を受け取ったときに、第２のレベルに対応するセキュリティ検証が行われる。ユーザアカウントがセキュリティ検証に合格した場合に、第２のレベルの機能がユーザアカウントに対して開かれる。第２のレベルの開いた状態は、ユーザアカウントがシステムからログオフするまで維持される。
【００３８】
例示的な装置はまた、以下の特性も含み得る。レベル構成モジュールがレベルを構成するときに、レベルはさらに、第３のレベルを含み得る。第３のレベルは、第２のレベルが開始された後にだけ開くように要求され得る。第３のレベルの機能がユーザアカウントに対して開かれた後に、レベル制御モジュールは、ユーザアカウントからの要求に応じて第３のレベルの機能が閉じられるまで、第３のレベルの開いた状態を維持し得る。
【００３９】
ユーザアカウントが第３のレベルの機能を使用することを要求したときに、レベル制御モジュールは、第３のレベルの機能を使用する特権に対応するセキュリティ検証を適用する。ユーザアカウントが第３のレベルの機能を使用する特権に対応するセキュリティ検証に合格した場合に、第３のレベルの機能を使用する特権がユーザアカウントに対して開かれる。第３のレベルの機能を使用する特権は、ユーザアカウントがシステムからログオフするまで、または第３のレベルの機能を使用する特権がユーザアカウントに対して閉じられるまで、開いた状態が維持される。
【００４０】
いくつかの例示的な実施形態において、例示的な装置はさらに、機能実現モジュールを含み得る。第３のレベルの機能を使用する特権が開かれた後に、ユーザアカウントに対する第３のレベルの機能の論理を設定するための要求を受け取った場合に、機能実現モジュールがカスタムメイドの機能論理を設定する。カスタムメイドの機能論理が満たされたときに、モジュール実現機能が第３のレベルの機能を実現する。
【００４１】
例示的な装置はまた、以下の特性も含み得る。第３のレベルの機能は、カスタムメイドのメッセージ読み出し機能を含み得る。機能実現モジュールは、カスタムメイドのメッセージ読み出しサブモジュールを含み得る。ユーザアカウントに対するメッセージ読み出し論理を設定するための要求を受け取った場合に、カスタムメイドのメッセージ読み出しサブモジュールがメッセージ読み出し論理を設定する。メッセージ読み出し論理が満たされた後に、カスタムメイドのメッセージ読み出しサブモジュールが、ユーザアカウントに、またはユーザアカウントによって指定される受け取りパーティにメッセージをプッシュする。
【００４２】
例示的な方法はまた、以下の特性も含み得る。第３のレベルの機能は、カスタムメイドのログ監督機能を含み得る。機能実現モジュールは、カスタムメイドのログ監督サブモジュールを含み得る。ユーザアカウントに対するログを設定するための要求を受け取った場合に、カスタムメイドのログ監督サブモジュールは、ログを設定するための要求に基づいて、カスタムメイドのログ論理を生成し、また、カスタムメイドのログ論理に基づいてカスタムメイドのログを生成する。
【００４３】
例示的な方法はまた、以下の特性も含み得る。第３のレベルの機能は、モバイルデバイスリモート管理機能を含み得る。機能実現モジュールは、モバイルデバイスリモート管理サブモジュールを含み得る。ユーザアカウントに対するリモート管理トリガー論理を設定するための要求を受け取った場合に、モバイルデバイスリモート管理サブモジュールが、リモート管理トリガー論理を設定する。リモート管理トリガー論理が満たされたときに、モバイルデバイスリモート管理サブモジュールは、指定されたモバイルデバイスをトリガーして、リモート管理を実行する。
【００４４】
本開示はまた、例示的なサーバも提供する。例示的なサーバは、オンライン取引プラットフォームのアカウントを制御するための上の例示的な装置を含み得る。
【００４５】
本技法は、ネットワーク検証プラットフォームをユーザに柔軟に供与して、ユーザのアカウントを制御し、管理するために、レベル化機能の形態を使用する。
【００４６】
あるログイン中に、いくつかの機能は、検証を一度だけしか必要とせず、したがって、本技法は、毎回の検証を回避し、動作を促進する。本技法はまた、ユーザが、アカウント情報をより良く理解し、アカウントの異常な情報を適時に見つけ出し得るように、メッセージ読み出し機能およびログ管理機能も提供する。
【００４７】
もちろん、本開示の製品が必ずしも上の機能の全てを達成するとは限らない。
【００４８】
本開示の実施形態を分かりやすく例示するため、以下の実施形態の説明において使用される図面を簡単に記載する。以下の図面は、本開示のいくつかの実施形態に関連しているに過ぎないことは明白である。当業者は、独自の努力を要さず、本開示の図面に従って本発明の追加的な実施形態を取得することができる。例示的な実施形態およびそれらの明細書は、本開示を例示するために使用され、本開示に対する制限を構成するものではない。
【図面の簡単な説明】
【００４９】
【図１】本開示の第１の実施例に従う、親アカウントに対してレベル化制御機能を開くための例示的な方法のフローチャートを例示する図である。
【図２】本開示の第１の実施例に従う、親アカウントに対するレベル化制御機能を取得するための例示的な方法のフローチャートを例示する図である。
【図３】本開示の第２の実施例に従う、子アカウントを承認するための例示的な方法のフローチャートを例示する図である。
【図４】本開示の第２の実施例に従う、子アカウントに対するレベル化制御機能を取得するための例示的な方法のフローチャートを例示する図である。
【図５】本開示の第３の実施例に従う、カスタムメイドのメッセージ読み出し機能を開くための例示的な方法のフローチャートを例示する図である。
【図６】本開示の第３の実施例に従う、カスタムメイドのメッセージ読み出し機能を使用する特権を開くための例示的な方法のフローチャートを例示する図である。
【図７】本開示の第３の実施例に従う、カスタムメイドのメッセージ読み出し機能を実現するための例示的な方法のフローチャートを例示する図である。
【図８】本開示の第４の実施例に従う、カスタムメイドのログ監督機能を開くための例示的な方法のフローチャートを例示する図である。
【図９】本開示の第４の実施例に従う、カスタムメイドのログ監督機能を使用する特権を開くための例示的な方法のフローチャートを例示する図である。
【図１０】本開示の第４の実施例に従う、カスタムメイドのログ監督機能を実現するための例示的な方法のフローチャートを例示する図である。
【図１１】本開示の第５の実施例に従う、モバイルデバイスリモート管理機能を開くための例示的な方法のフローチャートを例示する図である。
【図１２】本開示の第５の実施例に従う、モバイルデバイスリモート管理機能を実現するための例示的な方法のフローチャートを例示する図である。
【図１３】本開示の第２の例示的な実施形態に従う、オンライン取引プラットフォームのアカウントを制御するための例示的な装置の線図を例示する図である。
【発明を実施するための形態】
【００５０】
本技法は、本開示の目的、技術的計画、および利点を例示するために、図面および例示的な実施形態を参照することにより、下で詳細に説明される。矛盾がない限り、例示的な実施形態または例示的な実施形態の特徴は、互いに参照され得るか、または組み合わせられ得ることに留意されたい。
【００５１】
加えて、フローチャートは、論理的順序を示しているが、いくつかの実施形態において、例示または説明される動作は、フローチャートの順序以外の順序で実現され得る。
【００５２】
本開示の第１の例示的な実施形態は、オンライン取引プラットフォームのアカウントを制御するための例示的な方法を提供する。
【００５３】
レベル化制御機能がユーザアカウントに提供される。ユーザアカウントに提供される機能は、少なくとも２つのレベルに分類される。各レベルは、１つ以上の機能を提供するか、または含み得、各レベルは、それぞれのセキュリティ検証に対応する。
【００５４】
レベル化制御機能または承認がユーザアカウントに対して開始される。
【００５５】
続いて、ユーザアカウントがログインするために使用されたときに、ユーザアカウントのレベルを開くための要求を受け取る。ユーザアカウントが、要求されたレベルに対応するセキュリティ検証に合格した場合に、要求されたレベルの機能がユーザアカウントに対して開かれる。開かれたレベルの開いた状態は、ユーザアカウントがシステムからログオフするまで、または開かれたレベルがユーザアカウントに対して閉じられるまで維持される。レベルが開かれることは、レベルの異なる機能が開かれることを意味する。
【００５６】
この例示的な実施形態の例示的な技術的計画において、ユーザアカウントに対するレベル化制御機能は、以下のように開かれ得る。
【００５７】
ユーザアカウントが第１の条件を満たしたときに、ユーザアカウントからレベル化制御機能を開くための要求を受け取った後に、レベル化制御機能に対応するセキュリティ検証がユーザアカウントに適用される。ユーザアカウントがセキュリティ検証に合格した場合に、レベル化制御機能がユーザアカウントに対して開かれる。
【００５８】
レベル化制御機能に対応するセキュリティ検証は、個人情報の検証を含み得る。
【００５９】
この例示的な実施形態の例示的な技術的計画において、ユーザアカウントは、以下のように承認され得る。
【００６０】
ユーザアカウントが第２の条件を満たしたときに、ユーザアカウントを承認するための要求を受け取った後に、そのような要求がユーザアカウントの制御パーティに転送される。制御パーティによってユーザアカウントに送られたセキュリティ検証関連の情報を受け取り、そのようなセキュリティ検証関連の情報がユーザアカウントに転送される。ユーザアカウントによって返されたセキュリティ検証関連の情報に関連する応答情報を受け取る。応答情報に基づいて、ユーザアカウントが検証に合格するかどうかが判定される。ユーザアカウントが検証に合格した場合に、ユーザアカウントが承認される。
【００６１】
第１の条件および第２の条件は、必要性に基づいて設定され得る。例えば、オンライン取引プラットフォームのユーザアカウントは、親アカウントを含み得る。親アカウントは、１つ以上の子アカウントを含み得る。各子アカウントはさらに、その下に１つ以上の下位の子アカウントを含み得る。親アカウントは、第１の条件を満たし得、子アカウントは、第２の条件を満たし得る。子アカウントの制御パーティは、子アカウントより上位のアカウントであり得る。子アカウントより上位のアカウントは、現在の子アカウントより上位である親アカウントまたは別の子アカウントであり得る。
【００６２】
セキュリティ検証関連の情報は、セキュリティ問題またはセキュリティ問題および検証コードの組み合わせを含み得る。応答情報は、セキュリティ問題に対する回答または問題に対する回答および検証コードの組み合わせを含み得る。
【００６３】
例示的な実施形態の例示的な技術的計画において、ユーザアカウントに提供される機能は、異なるレベルに分類され、そのようなレベルは、第１のレベルおよび第２のレベルを含み得る。第２のレベルは、第１のレベルが開始された後にだけ開始するかまたは開くように要求され得る。
【００６４】
例示的な技術的計画において、ユーザアカウントからのログイン要求を受け取ったときに、ログインするための識別情報検証が行われる。ユーザアカウントが識別情報検証に合格した場合に、第１のレベルの機能がユーザアカウントに対して開かれる。第１のレベルの開いた状態は、ユーザアカウントがシステムからログオフするまで維持される。
【００６５】
ユーザアカウントに対する第２のレベルを開くための要求を受け取ったときに、第２のレベルに対応するセキュリティ検証が行われる。ユーザアカウントが第２のレベルに対応するセキュリティ検証に合格した場合に、第２のレベルの機能がユーザアカウントに対して開かれる。第２のレベルの開いた状態は、ユーザアカウントがシステムからログオフするまで維持される。
【００６６】
例えば、第１のレベルは、ログインまたはインスタントメッセンジャー（ＩＭ）通信等の機能を含み得る。第２のレベルは、アカウント個人情報の保守、取引プラットフォームの動作等の機能を含み得る。第１のレベルおよび第２のレベルに加えて、いくつかの他のレベルが設定され得、各追加的なレベルは、緊急特権制限機能、カスタムメイドのメッセージ読み出し機能、カスタムメイドのログ監督機能、モバイルデバイスリモート管理機能等の、異なる機能を含み得る。各レベルにおける上のレベルおよび機能は、単なる例示であり、必要性に応じて設定され得、それに対して本開示はいかなる制限も課さない。
【００６７】
例示的な実施形態の例示的な技術的計画において、レベルはさらに、第３のレベルを含み得る。第３のレベルは、第２のレベルが開始された後にだけ開くように要求され得る。例えば、第３のレベルの機能がユーザアカウントに対して開かれた後に、第３のレベルの開いた状態は、ユーザアカウントからの要求に応じて第３のレベルの機能が閉じられるまで維持される。ユーザアカウントが第３のレベルの機能を使用することを要求したときに、第３のレベルの機能を使用する特権に関連するセキュリティ検証が行われる。ユーザアカウントが第３のレベルの機能を使用する特権に対応するセキュリティ検証に合格した場合に、第３のレベルの機能を使用する特権がユーザアカウントに対して開かれる。第３のレベルの機能を使用する特権は、ユーザアカウントがシステムからログオフするまで、または第３のレベルの機能を使用する特権がユーザアカウントに対して閉じられるまで、開いた状態が維持される。
【００６８】
第３のレベルの機能を使用する特権が開かれたときに、ユーザアカウントに対する第３のレベルの機能の論理を設定するための要求を受け取った場合に、機能論理がカスタムメイドされる。カスタムメイドの機能論理が満たされた後に、第３のレベルの機能が実現される。
【００６９】
第３のレベルの機能は、カスタムメイドのメッセージ読み出し機能、設定論理監督機能、およびモバイルデバイスリモート管理機能のうちの１つ以上を含み得る。第３のレベルは、一般的な表現として本明細書で使用される。例えば、カスタムメイドのメッセージ読み出し機能、設定論理監督機能、およびモバイルデバイスリモート管理機能は、独立したものであり得る。すなわち、それらは、第１のレベルおよび第２のレベルから独立しており、また、それぞれ、第３のレベル、第４のレベル、第５のレベルに位置し得る。別の例の場合、それらは、全て第３のレベルに存在し得る。別の例の場合、２つの機能が第３のレベルに存在し得、別の機能が追加的な別個の独立したレベルに存在し得る。
【００７０】
例えば、第３のレベルの機能は、カスタムメイドのメッセージ読み出し機能を含み得る。ユーザアカウントに対する第３のレベルに機能の論理を設定するための要求を受け取ったときに、機能論理は、以下のように設定され得る。ユーザアカウントに対するメッセージ読み出し論理を設定するための要求を受け取った場合に、メッセージ読み出し論理がカスタムメイドされる。カスタムメイドの機能論理が満たされた後に、第３のレベルの機能が以下のように実現され得る。メッセージ読み出し論理が満たされた後に、ユーザアカウントに、またはユーザアカウントによって指定される受け取りパーティにメッセージがプッシュされる。
【００７１】
別の実施例の場合、第３のレベルの機能は、カスタムメイドのログ監督機能を含み得る。ユーザアカウントに対する第３のレベルに機能の論理を設定するための要求を受け取ったときに、機能論理は、以下のように設定され得る。ユーザアカウントに対するログを設定するための要求を受け取った場合に、ログを設定するための要求に基づいて、カスタムメイドのログ論理が生成される。カスタムメイドの機能論理が満たされた後に、第３のレベルの機能が以下のように実現され得る。カスタムメイドのログは、カスタムメイドのログ論理に基づいて生成される。
【００７２】
別の例の場合、第３のレベルの機能は、モバイルデバイスリモート管理機能を含み得る。モバイルデバイスリモート管理機能がアカウントに対して開かれたときに、リモート管理のためのモバイルデバイスが指定され得る。ユーザアカウントに対する第３のレベルの機能の論理を設定するための要求を受け取ったときに、機能論理は、以下のようにカスタムメイドされ得る。ユーザアカウントに対するリモート管理トリガー論理を設定するための要求を受け取った場合に、リモート管理トリガー論理が設定される。カスタムメイドの機能論理が満たされた後に、第３のレベルの機能が以下のように実現され得る。リモート管理トリガー論理が満たされたときに、リモート管理を実行するために、指定されたモバイルデバイスがトリガーされる。
【００７３】
本開示の例示的な実施形態はまた、機能を制御するための例示的な方法も提供する。第１の機能がユーザアカウントに提供される。ユーザアカウントから第１の機能を開くための要求を受け取ったときに、ユーザアカウントが第１の機能に対応するセキュリティ検証に合格した場合に、第１の機能がユーザアカウントに対して開かれる。
【００７４】
第１の機能がユーザカウントに対して開かれた後に、ユーザアカウントが第１の機能を使用することを要求したときに、第１の機能を使用する特権に対応するセキュリティ検証が適用される。ユーザアカウントが、第１の機能を使用する特権に対応するセキュリティ検証に合格した場合に、第１の機能を使用する特権が開かれる。第１の機能を使用する特権を開いた状態は、ユーザアカウントがシステムからログオフし、第１の機能を使用する特権がユーザアカウントに対して閉じられるまで維持される。
【００７５】
第１の機能を使用する特権が開かれた後に、ユーザアカウントの第１の機能に関連する論理を設定するための要求を受け取った場合に、機能論理がカスタムメイドされる。カスタムメイドの機能論理が満たされた後に、第１の機能が実現される。第１の機能としては、カスタムメイドのメッセージ読み出し機能、カスタムメイドのログ監督機能、またはモバイルデバイスリモート管理機能が挙げられ得るが、それらに限定されない。
【００７６】
本開示の例示的な実施形態はまた、機能を制御するための上の例示的な方法を実現する機能を制御するための例示的な装置も提供する。
【００７７】
以下の実施例または例示的な実施形態は、本開示をさらに例示するために使用される。以下の例示的な実施形態において、機能レベルは、第１のレベル、第２のレベル、および（カスタムメイドのメッセージ読み出し機能レベル、カスタムメイドのログ監督機能レベル、またはモバイルデバイスリモート管理機能レベル等の）特殊なレベルを含み得る。ユーザアカウントは、親アカウントおよび子アカウントを含み得る。しかしながら、本開示は、そのような例に限定されない。
【００７８】
図１は、親アカウントに対してレベル化制御機能を開く実施例のフローチャートを例示する。
【００７９】
１０２で、サーバは、親アカウントからログイン要求を受け取る。
【００８０】
１０４で、サーバは、ログイン要求で搬送されるパスワードが正しいかどうかを判定するために検証されるように、弱い識別情報検証と称される、識別情報検証を行う。検証に成功した場合には、１０８の動作が行われる。そうでない場合には、１０６の動作が行われる。
【００８１】
１０６で、ログインに失敗したことが親アカウントに通知される。
【００８２】
１０８で、ログインに成功したことが親アカウントに通知され、親アカウントからレベル化制御機能を開くための要求を受け取る。
【００８３】
１１０で、親アカウントからレベル化制御機能を開くための要求を受け取った後に、サーバは、第１の強い識別情報検証と称される、レベル化制御機能に対応するセキュリティ検証を行う。第１の強い識別情報検証は、個人情報の検証を含み得る。検証に失敗した場合には、１１２の動作が行われる。そうでない場合には、１１４の動作が行われる。
【００８４】
個人情報の検証としては、ウェブサイト登録、動作情報検証、および携帯電話ショートメッセージ検証が挙げられ得る。
【００８５】
１１２で、サーバは、親アカウントに対してレベル化制御機能を開かない。
【００８６】
１１４で、サーバは、親アカウントに対してレベル化制御機能を開く。親アカウントは、管理者特権を取得する。全般的に、管理者特権は、親アカウントの全ての特権を含む。
【００８７】
レベル化制御機能が開かれた後に、続いて、親アカウントがログインするときに、親アカウントの機能がレベル化されるので、親アカウントは、対応する機能を取得するために、対応するレベルのセキュリティ検証に合格する必要がある。もちろん、ユーザは、レベル化制御機能を閉じるように依頼し得る。ユーザがレベル化制御機能を閉じるように依頼するときに、ユーザはまた、第１の強い識別情報検証に合格する必要もあり得る。
【００８８】
レベル化制御機能が親アカウントに対して開かれた後の、それに続くログインのためのレベル管理は、図２で示される。
【００８９】
２０２で、サーバは、親アカウントからログイン要求を受け取る。
【００９０】
２０４で、サーバは、（ロングイン要求で搬送されるパスワードが正しいかどうかを判定するために検証されるように）弱い識別情報検証と称される、識別情報検証を行う。検証に成功した場合には、２０８の動作が行われる。そうでない場合には、２０６の動作が行われる。
【００９１】
２０６で、ログインに失敗したことが親アカウントに通知される。
【００９２】
２０８で、ログインに成功したことが親アカウントに通知され、第１のレベルの機能が親アカウントに対して開かれる。
【００９３】
２１０で、サーバは、親アカウントから第２のレベルを開くための要求を受け取り、親アカウントと相互作用し、第２の強い識別情報検証と称される、第２のレベルに対応するセキュリティ検証を行う。検証に失敗した場合には、２１２の動作が行われる。そうでない場合には、２１４の動作が行われる。
【００９４】
第２の強い識別情報検証は、セキュリティ製品またはショートメッセージサービス等の検証方法を含み得る。もちろん、いくつかの他の検証方法が必要性に基づいて設定され得、それに対して本開示はいかなる制限も課さない。
【００９５】
２１２で、サーバは、親アカウントに対して第２のレベルの機能を開かない。
【００９６】
２１４で、サーバは、親アカウントに対して第２のレベルの機能を開く。
【００９７】
上の例から示されるように、レベル化制御機能が開かれた後に、親アカウントの機能がレベル化制御を達成する。親アカウントがログインに成功した後に、第１のレベルだけが開かれる。親アカウントが第２のレベルに対応するセキュリティ検証に合格した後に、第２のレベルの機能が開かれる。加えて、第２のレベルの機能が開かれた後に、親アカウントが現在のログインからログオフするまで、またはユーザアカウントからの要求に応じて、第２のレベルの機能がユーザアカウントに対して閉じられるまで、第２のレベルの機能が開いた状態に保たれる。したがって、第２のレベルの機能が親アカウントに対して開かれた後に、第２のレベルの機能がアカウント取引を含む場合に、親アカウントが、各取引に対するセキュリティ検証を伴わずに、アカウント取引を直接行い得、ユーザを手助けする。
【００９８】
本開示の例示的な実施形態の別の例示的な技術的計画において、親アカウントは、子アカウントを承認するか、子アカウントを閉じるか、または子アカウントの機能を制限し得る。承認の実現形態は、下の第２の実施例が参照され得る。親アカウントは、子アカウントを閉じるために、または子アカウントの機能を制限するためにサーバと直接対話し得る。対応するセキュリティ検証に合格した後に、サーバは、子アカウントの関連する機能を閉じる。
【００９９】
以下は、本開示の第２の実施例を例示する。この実施例では、親アカウントおよび子アカウントが提供される。子アカウントは、第２のレベルの機能を取得するために、親アカウントから承認を取得することが必要である。図３は、子アカウントを承認するための例示的な方法のフローチャートを例示する。
【０１００】
３０２で、サーバは、子アカウントからログイン要求を受け取る。
【０１０１】
３０４で、サーバは、（ロングイン要求で搬送されるパスワードが正しいかどうかが検証されるように）弱い識別情報検証と称される、識別情報検証を行う。検証に成功した場合には、３０８の動作が行われる。そうでない場合には、３０６の動作が行われる。
【０１０２】
３０６で、ログインに失敗したことが子アカウントに通知される。
【０１０３】
３０８で、ログインに成功したことが子アカウントに通知される。第１のレベルの機能が子アカウントに対して開かれる。
【０１０４】
３１０で、子アカウントからレベル化制御機能を開くための要求を受け取るが、それは、承認要求に相当する。
【０１０５】
３１２で、レベル化制御機能を開くための要求が親アカウントに転送される。親アカウントによって返されたセキュリティ検証関連の情報を受け取る。セキュリティ検証関連の情報は、子アカウントに送られる。
【０１０６】
セキュリティ検証関連の情報は、セキュリティ問題および検証コードを含み得る。検証コードは、システムによって自動的に生成され得る。親アカウントがセキュリティ問題を設定するときに、その回答も設定され、システムに保存される。
【０１０７】
セキュリティ検証の後に、親アカウントは、セキュリティ問題を修正し得る。
【０１０８】
３１４で、子アカウントによって返されたセキュリティ検証関連の情報に対応する応答情報を受け取る。例えば、応答情報は、セキュリティコードおよびセキュリティ問題に対する回答を含み得る。子アカウントは、セキュリティコードおよびセキュリティ問題に対する回答を、ショートメッセージサービスまたはインターネットプロトコル（ＩＰ）ネットワークによって、システムによって指定された番号に送り得る。
【０１０９】
３１６で、サーバは、回答および検証コード等の応答情報を検証する。検証に合格した場合には、３２０の動作が行われる。そうでない場合には、３１８の動作が行われる。
【０１１０】
３１８で、検証に失敗し、サーバは、子アカウントを承認しない。
【０１１１】
３２０で、検証に成功し、サーバは、子アカウントを承認する。
【０１１２】
例えば、子アカウントの携帯電話番号は、セキュリティ検証に対する携帯電話として記憶され得る。日々の検証は、子アカウントに対するセキュリティが信頼できる携帯電話として、携帯電話を使用し得る。
【０１１３】
上の動作の後に、子アカウントが承認を取得する。その後に、それに応じて、子アカウント管理（携帯電話を修正すること、再承認すること等）の各検証が同じ過程を通して実現され得る。
【０１１４】
本実施例において、親アカウントが子を承認するセキュリティ検証方法（検証コードに加えて回答である）は、例示に過ぎない。いくつかの他の方法は、問題、（ショートメッセージサービス、インスタントメッセージング（ＩＭ）ツール、または任意の他の情報伝送方法を通して伝送され得る）セキュリティコード、およびワンタイムパスワード（ＯＴＰ）製品のうちの１つまたはそれらの任意の組み合わせ等の検証のために使用され得る。
【０１１５】
上の過程を通して、子アカウントが承認を取得する。続いて、子アカウントがログインするときに、レベル制御が適用され得る。図４は、子アカウントが親アカウントによって承認された後に、続いて、レベルを制御するための例示的な方法のフローチャートを示す。
【０１１６】
４０２で、サーバは、子アカウントからログイン要求を受け取る。
【０１１７】
４０４で、セバーは、（ロングイン要求で搬送されるパスワードが正しいかどうかが検証されるように）弱い識別情報検証である、識別情報検証を行う。検証に成功した場合には、４０８の動作が行われる。そうでない場合には、４０６の動作が行われる。
【０１１８】
４０６で、ログインに失敗したことが子アカウントに通知される。
【０１１９】
４０８で、ログインに成功したことが子アカウントに通知され、第１のレベルの機能が子アカウントに対して開かれる。
【０１２０】
４１０で、サーバは、子アカウントから第２のレベルの機能を開くための要求を受け取り、子アカウントと相互作用し、（セキュリティ製品またはショートメッセージサービスを通した検証等の）第２のレベルに対応する識別情報検証を行う。検証に失敗した場合には、４１２の動作が行われる。そうでない場合には、４１４の動作が行われる。
【０１２１】
４１２で、サーバは、子アカウントに対して第２のレベルの機能を開かない。
【０１２２】
４１４で、サーバは、子アカウントに対して第２のレベルの機能を開く。
【０１２３】
例えば、子アカウントに提供される第２のレベルの機能は、親アカウントに提供される第２のレベルの機能と異なり得る。
【０１２４】
以下は、本開示の第３の実施例を例示する。本実施例では、第１のレベルおよび第２のレベルから独立した別のレベルの機能がユーザアカウントに提供される。本実施例では、例示的なカスタムメイドのメッセージ読み出し機能が例示される。企業レベルでのマーチャントアカウントは、面倒で複雑なアカウント情報を有し得る。特定の事業の管理者が、全ての事業を監督し、知ることは、不可能であるか、または不必要である。したがって、カスタムメイドのメッセージ読み出し機能を有することが非常に必要である。加えて、そのようなメッセージ読み出しは、ビジネス論理によって構成され得る。例えば、単一の取引額が１，０００ドルを超えるか、または特定の顧客の１日の消費アカウントが５，０００ドルを超える場合、対応するメッセージがユーザアカウントに送られ得、よって、そのユーザアカウントのユーザは、対応する情報を理解し、再検討し得る。
【０１２５】
カスタムメイドのメッセージ読み出し機能は、第２のレベルの機能が開かれた後にだけ開くように要求され得る。ユーザがカスタムメイドのメッセージ読み出し機能を使用する前に、カスタムメイドのメッセージ読み出し機能を開くか、または開始する必要がある。カスタムメイドのメッセージ読み出し機能が開かれたときに、カスタムメイドのメッセージ読み出し機能に対応するセキュリティ検証を行う必要がある。カスタムメイドのメッセージ読み出し機能が開かれた後に、かつ、カスタムメイドのメッセージ読み出し機能が使用される前に、カスタムメイドのメッセージ読み出し機能を使用する特権を開く必要があり、また、カスタムメイドのメッセージ読み出し機能を使用する特権に対応するセキュリティ検証を行う必要がある。セキュリティ検証に合格した後に、カスタムメイドのメッセージ読み出し機能を使用する特権が開かれる。
【０１２６】
カスタムメイドのメッセージ読み出し機能を使用する特権が開かれた後に、サーバは、メッセージ読み出し論理を構成すること等の、ユーザアカウントからカスタムメイドのメッセージに対する要求に基づいて、メッセージを設定し得る。メッセージ読み出し論理は、関連するメッセージがユーザアカウントにプッシュされるシナリオを判定し得る。メッセージ読み出し論理が満たされたときに、メッセージがユーザアカウントにプッシュされる。
【０１２７】
図５は、ユーザがカスタムメイドのメッセージ読み出し機能を開く例示的な方法のフローチャートを示す。
【０１２８】
５０２で、サーバは、ユーザアカウントからカスタムメイドのメッセージ読み出し機能を開くための要求を受け取る。
【０１２９】
５０４で、サーバは、ユーザアカウントと相互作用し、セキュリティ検証を行う。セキュリティ検証は、セキュリティ製品またはショートメッセージサービス検証を通して行われ得る。検証に成功した場合には、５０８の動作が行われる。そうでない場合には、５０６の動作が行われる。
【０１３０】
５０６で、サーバは、ユーザアカウントに対してカスタムメイドのメッセージ読み出し機能を開かない。
【０１３１】
５０８で、サーバは、ユーザアカウントに対してカスタムメイドのメッセージ読み出し機能を開く。
【０１３２】
上の過程を通して、カスタムメイドのメッセージ読み出し機能がユーザアカウントに対して開かれる。
【０１３３】
第１のレベルおよび第２のレベルの機能が開かれた後に、ユーザアカウントが対応する機能を直接使用し得る、上の例における第１のレベルおよび第２のレベルの機能と異なり、カスタムメイドのメッセージ読み出し機能は、それが開かれた後であっても、依然として、その使用前に、カスタムメイドのメッセージ読み出し機能を使用する特権を開くことを必要とする。
【０１３４】
加えて、第１のレベルおよび第２のレベルの機能が開かれた後に、現在のユーザのログイン時間までだけ、開いた状態の時間を維持する。ユーザが再度ログインするときに、第１のレベルおよび第２のレベルの機能を使用する必要がある場合に、第１のレベルおよび第２のレベルの機能を再度開く必要がある。カスタムメイドのメッセージ読み出し機能が開かれた後には、ユーザアカウントがカスタムメイドのメッセージ読み出し機能を閉じることを要求するまで、またはサーバが、必要性に基づいて、カスタムメイドのメッセージ読み出し機能を閉じることを開始するまで、開いた状態を維持する。ユーザアカウントはまた、カスタムメイドのメッセージ読み出し機能を閉じるために、カスタムメイドのメッセージ読み出し機能に対応するセキュリティ検証に合格する必要もある。ユーザがカスタムメイドのメッセージ読み出し機能を使用する必要があるときには、カスタムメイドのメッセージ読み出し機能を使用する特権を再度開く必要がある。特権は、現在のログインが終了するまで開いた状態を維持する。ユーザが再度ログインしてカスタムメイドのメッセージ読み出し機能を使用するときには、カスタムメイドのメッセージ読み出し機能を使用する特権を再度開く必要がある。以下のカスタムメイドのログ監督機能およびモバイルデバイスリモート管理機能を開いて、使用することは、カスタムメイドのメッセージ読み出し機能を開いて、使用することに類似する。
【０１３５】
図６で示されるように、カスタムメイドのメッセージ読み出し機能がユーザアカウントに対して開かれた後に、ユーザがカスタムメイドのメッセージ読み出し機能を使用する必要がある場合に、カスタムメイドのメッセージ読み出し機能を使用する特権を開く必要がある。
【０１３６】
６０２で、サーバは、ユーザアカウントからカスタムメイドのメッセージ読み出し機能を使用するための要求を受け取る。
【０１３７】
６０４で、サーバは、ユーザアカウントと相互作用し、カスタムメイドのメッセージ読み出し機能を開くことを使用する特権に対応するセキュリティ検証を行う。セキュリティ検証は、セキュリティ製品またはショートメッセージサービス検証を通して行われ得る。検証に成功した場合には、６０８の動作が行われる。そうでない場合には、６０６の動作が行われる。
【０１３８】
６０６で、サーバは、ユーザアカウントに対してカスタムメイドのメッセージ読み出し機能を使用する特権を開かない。
【０１３９】
６０８で、サーバは、ユーザアカウントに対してカスタムメイドのメッセージ読み出し機能を使用する特権を開く。
【０１４０】
ユーザアカウントがカスタムメイドのメッセージ読み出し機能を使用する特権を開いた後に、ユーザアカウントは、（メッセージを加入者にプッシュする必要があるシナリオを設定すること等の）メッセージ読み出し論理を設定し得る。カスタムメイドのメッセージ読み出し論理は、メッセージ読み出し論理を修正すること、開くこと、および取り消すことを含み得る。メッセージ読み出し論理がカスタムメイドされた後に、メッセージ読み出し論理が実現され得る。メッセージ読み出し論理に従って、メッセージ読み出し論理が満たされたときに、サーバがメッセージをユーザアカウントにプッシュする。サーバのプッシュ方法としては、携帯電話のショートメッセージサービス、電子メール、ＩＭツール、およびウェブサイトのオンサイトメールが挙げられ得る。
【０１４１】
図７は、メッセージをプッシュするための例示的な方法のフローチャートを例示する。
【０１４２】
７０２で、カスタムメイドのメッセージ読み出し機能を使用する特権が開かれる。
【０１４３】
７０４で、メッセージ読み出し論理が満たされるかどうかを判定する。メッセージ読み出し論理が満たされなかった場合には、７０６の動作が行われる。そうでない場合には、７０８の動作が行われる。
【０１４４】
７０６で、メッセージプッシュ機能は、トリガーされない。
【０１４５】
７０８で、ユーザアカウントまたはユーザアカウントによって指定される受け取りパーティにメッセージがプッシュされる。
【０１４６】
本実施例のカスタムメイドのメッセージ読み出し機能は、商店主に関係するいくつかの過程の条件を商店主に適時に通知し得る。例えば、商店主は、商店主に報告される返済割合を設定し得る。ある返済取引により、返済割合が閾値よりも高くなり得、よって、商店主が取引プラットフォームプロモーションに対する特定の基準を満たすことができない場合、商店主は、最近の販売後のサービスに特別の注意を払い得る。
【０１４７】
以下は、この例示的な実施形態の第４の実施例を例示する。本実施例では、カスタムメイドのログ監督機能がユーザアカウントに提供される。一部の商店主は、作業過程の効率を最適化し、セキュアな監督を実行するために、商店主のアカウントの詳細を知り、また、ログインログ、取引ログ、顧客サービス作業ログ、製品管理ログ、店舗管理ログ、ＩＭツールログ等の、ログのデータマイニングを実行することが必要である。したがって、統合されたカスタムメイドのログ監督機能を有することが必要である。
【０１４８】
カスタムメイドのログ監督機能は、第２のレベルの機能が開かれた後にだけ開かれ得る。ユーザがカスタムメイドのログ監督機能を使用する前に、カスタムメイドのログ監督機能を開くか、または開始する必要がある。カスタムメイドのログ監督機能が開かれた後に、カスタムメイドのログ監督機能が使用される前に、カスタムメイドのログ監督機能を使用する特権を開く必要があり、また、カスタムメイドのログ監督機能を使用する特権に対応するセキュリティ検証を行う必要がある。セキュリティ検証に合格した後に、カスタムメイドのログ監督機能を使用する特権が開かれる。
【０１４９】
カスタムメイドのログ監督機能を使用する特権が開かれた後に、ユーザアカウントは、カスタムメイドのログを実行し得る。例えば、ユーザアカウントは、ログインログ、取引ログ、カスタマーサービス作業ログ、製品管理ログ等のカスタムメイドのログを設定するために使用され得る。ユーザアカウントはまた、ログを閲覧するためにも使用され得る。サーバがユーザアカウントからカスタムメイドのログに対する要求を受け取った後に、サーバは、カスタムメイドのログ論理に基づいて、カスタムメイドのログ論理およびカスタムメイドのログを生成する。加えて、サーバは、ユーザアカウントから閲覧要求を受け取った後に、要求されたログをユーザアカウントに表示する。
【０１５０】
図８は、カスタムメイドのログ監督機能を開くための例示的な方法のフローチャートを例示する。
【０１５１】
８０２で、サーバは、ユーザアカウントからカスタムメイドのログ監督機能を開くための要求を受け取る。
【０１５２】
８０４で、サーバは、ユーザアカウントと相互作用し、カスタムメイドのログ監督機能に対応するセキュリティ検証を行う。セキュリティ検証は、セキュリティ製品またはショートメッセージサービス検証を通して行われ得る。検証に成功した場合には、８０８の動作が行われる。そうでない場合、８０６の動作が行われる。
【０１５３】
８０６で、サーバは、ユーザアカウントに対してカスタムメイドのログ監督機能を開かない。
【０１５４】
８０８は、セバーは、ユーザアカウントに対してカスタムメイドのログ監督機能を開く。
【０１５５】
上の過程を通して、カスタムメイドのログ監督機能がユーザアカウントに対して開かれる。例えば、カスタムメイドのログ監督機能が開かれた後には、クライアントからカスタムメイドのログ監督機能を閉じるための要求を受け取るまで、開いた状態を維持する。そのような要求がカスタムメイドのログ監督機能のセキュリティ検証に合格した後に、カスタムメイドのログ監督機能が閉じられる。
【０１５６】
カスタムメイドのログ監督機能がユーザアカウントに対して開かれた後に、ユーザがカスタムメイドのログ監督機能を使用する必要がある場合に、カスタムメイドのログ監督機能を使用する特権を開く必要がある。図９は、カスタムメイドのログ監督機能を使用する特権を開くための例示的な方法のフローチャートを例示する。
【０１５７】
９０２で、サーバは、ユーザアカウントからカスタムメイドのログ監督機能を使用するための要求を受け取る。
【０１５８】
９０４で、サーバは、ユーザアカウントと相互作用し、カスタムメイドのログ監督機能を使用する特権に対応するセキュリティ検証を行う。セキュリティ検証は、セキュリティ製品またはショートメッセージサービス検証を通して行われ得る。検証に成功した場合には、９０８の動作が行われる。そうでない場合には、９０６の動作が行われる。
【０１５９】
９０６で、サーバは、ユーザアカウントに対してカスタムメイドのログ監督機能を使用する特権を開かない。
【０１６０】
９０８で、サーバは、ユーザアカウントに対してカスタムメイドのログ監督機能を使用する特権を開く。
【０１６１】
カスタムメイドのログ監督機能を使用する特権がユーザアカウントに対して開かれた後に、ユーザアカウントは、カスタムメイドのログを設定するか、またはログを閲覧するために使用され得る。
【０１６２】
カスタムメイドのログ監督機能は、証拠を効果的に収集して、セキュアな管理を促進し、動作過程を最適化するために使用され得る。例えば、商店主は、同じ作業を担う３人の販売後のサービスの代表者、すなわち、Ａ、Ｂ、およびＣを有し得る。従業員の不適切な行動により、特定の取引が商店主に対して損失を生じさせた場合には、法律的手法を通して、誰が担当したのか、および従業員が何をしたのかを見出すことが必要である。ログの監督は、不可欠な証拠になり得る。
【０１６３】
以下は、この例示的な実施形態の第５の実施例を例示する。本実施例において、ユーザアカウントには、モバイルデバイスリモート管理機能が提供される。
【０１６４】
モバイルデバイスリモート管理機能は、第２のレベルの機能が開かれた後にだけ開かれ得る。ユーザがモバイルデバイスリモート管理機能を使用する前に、モバイルデバイスリモート管理機能を開くか、または開始する必要がある。モバイルデバイスリモート管理機能が開かれた後に、かつ、モバイルデバイスリモート管理機能が使用される前に、モバイルデバイスリモート管理機能を使用する特権を開く必要があり、また、モバイルデバイスリモート管理機能を使用する特権に対応するセキュリティ検証を行う必要がある。セキュリティ検証に合格した後に、モバイルデバイスリモート管理機能を使用する特権が開かれる。
【０１６５】
モバイルデバイスリモート管理機能を使用する特権が開かれた後に、ユーザアカウントからリモート管理トリガー論理を設定するための要求に従って、リモート管理トリガー論理が設定され得る。ユーザアカウントからリモート管理をトリガーするための要求を受け取った後に、リモート管理トリガー論理が満たされるかどうかを判定する。リモート管理トリガー論理が満たされた場合に、リモート管理を実行するために、指定されたモバイルデバイスがトリガーされる。
【０１６６】
図１０は、モバイルデバイスリモート管理機能を開くための例示的な方法のフローチャートを例示する。
【０１６７】
１００２で、サーバは、ユーザアカウントからモバイルデバイスリモート管理機能を開くための要求を受け取る。
【０１６８】
１００４で、サーバは、ユーザアカウントと相互作用し、モバイルデバイスリモート管理機能に対応するセキュリティ検証を行う。セキュリティ検証は、セキュリティ製品またはショートメッセージサービス検証を通して行われ得る。検証に成功した場合には、１００８の動作が行われる。そうでない場合には、１００６の動作が行われる。
【０１６９】
１００６で、サーバは、ユーザアカウントに対してモバイルデバイスリモート管理機能を開かない。
【０１７０】
１００８で、サーバは、ユーザアカウントに対してモバイルデバイスリモート管理機能を開く。
【０１７１】
上の過程を通して、モバイルデバイスリモート管理機能がユーザアカウントに対して開かれる。
【０１７２】
モバイルデバイスリモート管理機能がユーザアカウントに対して開かれた後に、ユーザがモバイルデバイスリモート管理機能を使用する必要がある場合に、モバイルデバイスリモート管理機能を使用する特権を開く必要がある。図１１は、モバイルデバイスリモート管理機能を使用する特権を開くための例示的な方法のフローチャートを例示する。
【０１７３】
１１０２で、サーバは、ユーザアカウントからモバイルデバイスリモート管理機能を使用するための要求を受け取る。
【０１７４】
１１０４で、サーバは、ユーザアカウントと相互作用し、モバイルデバイスリモート管理機能を使用する特権に対応するセキュリティ検証を行う。セキュリティ検証は、セキュリティ製品またはショートメッセージサービス検証を通して行われ得る。検証に成功した場合には、１１０８の動作が行われる。そうでない場合には、１１０６の動作が行われる。
【０１７５】
１１０６で、サーバは、ユーザアカウントにモバイルデバイスリモート管理機能を使用する特権を開かない。
【０１７６】
１１０８で、サーバは、ユーザアカウントにモバイルデバイスリモート管理機能を使用する特権を開く。
【０１７７】
モバイルデバイスリモート管理機能を使用する特権がユーザアカウントに対して開かれた後に、ユーザによって設定するための要求に基づいて、リモート管理トリガー論理が設定され得る。リモート管理をトリガーするための要求を受け取った後に、リモート管理トリガー論理が満たされるかどうかを判定する。リモート管理トリガー論理が満たされた場合に、リモート管理を実行するために、指定されたモバイルデバイスがトリガーされる。図１２は、指定されたモバイルデバイスをトリガーしてリモート管理を行うための例示的な方法のフローチャートを例示する。
【０１７８】
１２０２で、サーバは、リモート管理をトリガーするための要求を受け取る。
【０１７９】
１２０４で、サーバは、設定されたリモート管理トリガー論理に基づいて、リモート管理をトリガーするべきかどうかを判定する。判定結果がリモート管理トリガー論理に従っていない場合には、１２０６の動作が行われる。判定結果がリモート管理トリガー論理に従っている場合には、１２０８の動作が行われる。
【０１８０】
１２０６で、リモート管理機能は、トリガーされない。
【０１８１】
１２０８で、モバイルデバイスは、リモート管理を行うようにトリガーされる。
【０１８２】
リモート管理のための制御方法としては、モバイルデバイスソフトウェアネットワーク制御、携帯電話ショートメッセージ検証コード制御等が挙げられ得る。
【０１８３】
モバイルデバイスリモート管理機能で、ユーザは、自分のアカウントの緊急動作管理を適時に実行し得る。商店主のいくつかの特別なアカウントの動作制御は、リアルタイム特性を有する。そのような動作制御としては、特権の承認、事業過程の承認、アカウント特権の緊急制御等が挙げられ得る。したがって、ポータブルモバイルデバイス（携帯電話またはタブレット等）は、ソフトウェア管理のリアルタイム特性を満たし得る。モバイルデバイスリモート管理機能は、重要性および適時性に対して高い要件を有するアカウント動作を行うために使用され得る。例えば、会計の代表者が１０，０００ドルを送金したいときに、そのような動作は、管理者による承認を必要とする。しかしながら、管理者は、出張中であり、コンピュータを直ちに操作することができない。よって、送金を完了するために、モバイルデバイスリモート管理機能が使用され得る。
【０１８４】
例えば、リモート管理トリガー論理は、未登録の場所を通して返済動作が開始されるときにアカウントがロックされるものであり得る。モバイルデバイスリモート管理機能およびモバイルデバイスリモート管理機能を使用する特権が開かれた後に、モバイルデバイスは、アカウントをロックするための要求を開始する。サーバは、リモート管理トリガー論理を適用するかどうかを判定する。サーバが、未登録の場所を通して返済動作が開始されることをサーバが検出した場合、トリガー理論を適用し、リモート管理のためのモバイルデバイスがアカウントをロックするようにトリガーする。
【０１８５】
別の実施例の場合、リモート管理トリガー論理は、取引手数料が閾値（５０％等）よりも高く変更されたときに、アカウントがロックされ、動作することができないものであり得る。
【０１８６】
上の第３の実施例〜第５の実施例の種々の機能は、一度開くことだけしか必要とし得ない。そのような機能は、そのような機能が閉じられるまで開いた状態を維持する。各機能を使用する特権の持続時間は、ユーザアカウントの現在のログイン時間であり得る。ユーザアカウントが再びログインするときには、各機能を使用する特権を再度取得する必要がある。
【０１８７】
緊急特権制限機能は、下で簡潔に論じられる。上のメッセージ読み出し機能、カスタムメイドのログ監督機能、およびモバイルデバイスリモート管理機能と同様に、緊急特権制限機能を開く必要がある。よって、対応する論理を設定するために、緊急特権制限機能を使用する特権を開く必要がある。緊急特権制限機能は、設定された論理に基づいて実現される。例えば、親アカウントがハッキングされたことが分かった場合、親アカウントのユーザは、承認された緊急特権制限を使用して、アカウントの全ての機能を凍結し得、よって、アカウントは、第１のレベルの機能、第２のレベルの機能、または任意の他の機能を一次的に失い得る。
【０１８８】
本開示の第２の例示的な実施形態は、オンライン取引プラットフォームのアカウントを制御するための例示的な装置を提供する。図１３は、オンライン取引プラットフォームのアカウントを制御するための例示的な装置１３００の図表を例示する。
【０１８９】
装置１３００は、１つ以上のプロセッサ１３０２と、メモリ１３０４とを含み得る。メモリ１３０４は、コンピュータ読み出し可能な媒体の一例である。本明細書で使用される「コンピュータ読み出し可能な媒体」としては、コンピュータ記憶媒体および通信媒体が挙げられる。
【０１９０】
コンピュータ記憶媒体としては、コンピュータ実行の命令、データ構造、プログラムモジュール、または他のデータ等の情報を格納するための任意の方法または技術で実現される、揮発性および不揮発性媒体、リムーバブルおよび非リムーバブル媒体が挙げられる。対照的に、通信媒体は、コンピュータ読み出し可能な命令、データ構造、プログラムモジュール、または他のデータを、搬送波等の変調データ信号に組み込み得る。本明細書で定義されるように、コンピュータ記憶媒体は、通信媒体を含まない。メモリ１３０４は、プログラムユニットまたはモジュール、およびプログラムデータをその中に記憶し得る。
【０１９１】
図１３の実施例において、メモリ１３０４は、レベル構成モジュール１３０６、レベル開始モジュール１３０８、およびレベル制御モジュール１３１０をその中に記憶し得る。レベル構成モジュール１３０６は、レベル化制御機能をユーザアカウントに提供する。ユーザアカウントに提供される機能は、少なくとも２つのレベルに分類され得る。各レベルは、１つ以上の機能を提供するか、または含み得、各レベルは、それぞれのセキュリティ検証に対応する。
【０１９２】
レベル開始モジュール１３０８は、ユーザアカウントに対するレベル化制御機能を開くか、またはユーザアカウントを承認する。
【０１９３】
レベル開始モジュール１３０８がユーザアカウントに対してレベル化制御機能を開くか、または承認した後に、続いて、ユーザアカウントがログインするために使用されたときに、レベル制御モジュール１３１０が、ユーザアカウントのレベルを開くための要求を受け取る。ユーザアカウントが、要求されたレベルに対応するセキュリティ検証に合格した場合に、レベル制御モジュール１３１０が、ユーザアカウントに対して、要求されたレベルの機能を開き、ユーザアカウントがログオフするまで、または開かれたレベルがユーザアカウントに対して閉じられるまで、開かれたレベルの開いた状態を維持する。
【０１９４】
例示的な装置１３００はさらに、以下の特性を含み得る。例えば、レベル開始モジュール１３０８は、ユーザアカウントにレベル化制御機能を開くために、以下の方法を使用し得る。
【０１９５】
ユーザアカウントが第１の条件を満たしたときに、ユーザアカウントからレベル化制御機能を開くための要求を受け取った後に、レベル開始モジュール１３０８が、レベル化制御機能に対応するセキュリティ検証をユーザアカウントに適用する。ユーザアカウントがセキュリティ検証に合格した場合に、レベル化制御機能がユーザアカウントに対して開かれる。
【０１９６】
例えば、レベル化制御機能に対応するセキュリティ検証は、個人情報の検証を含み得る。
【０１９７】
別の実施例の場合、レベル開始モジュール１３０８は、以下のようにユーザアカウントを承認し得る。
【０１９８】
ユーザアカウントが第２の条件を満たしたときに、ユーザアカウントを承認するための要求を受け取った後に、そのような要求がユーザアカウントの制御パーティに転送される。制御パーティによってユーザアカウントに送られたセキュリティ検証関連の情報を受け取り、そのようなセキュリティ検証関連の情報がユーザアカウントに転送される。ユーザアカウントによって返されたセキュリティ検証関連の情報に関連する応答情報を受け取る。応答情報に基づいて、ユーザアカウントが検証に合格するかどうかが判定される。ユーザアカウントが検証に合格した場合に、ユーザアカウントが承認される。
【０１９９】
例えば、セキュリティ検証関連の情報は、セキュリティ問題またはセキュリティ問題および検証コードの組み合わせを含み得る。応答情報は、セキュリティ問題に対する回答またはセキュリティ問題に対する回答および検証コードの組み合わせを含み得る。
【０２００】
例えば、レベル構成モジュール１３０６がレベルを構成するときに、レベルは、少なくとも第１のレベルおよび第２のレベルを含み得る。第２のレベルは、第１のレベルが開始されるかまたは開かれた後にだけ開始するかまたは開くように要求され得る。
【０２０１】
ユーザアカウントからログインのための要求を受け取ったときに、レベル制御モジュール１３１０がログインのための識別情報検証を適用する。ユーザアカウントがセキュリティ検証に合格した場合に、第１のレベルの機能がユーザアカウントに対して開かれる。第１のレベルの開いた状態は、ユーザアカウントがシステムからログオフするまで維持される。
【０２０２】
ユーザアカウントから第２のレベルを開くための要求を受け取ったときに、第２のレベルに対応するセキュリティ検証が行われる。ユーザアカウントがセキュリティ検証に合格した場合に、第２のレベルの機能がユーザアカウントに対して開かれる。第２のレベルの開いた状態は、ユーザアカウントがシステムからログオフするまで維持される。
【０２０３】
例えば、レベル構成モジュール１３０６がレベルを構成するときに、レベルはさらに、第３のレベルを含み得る。第３のレベルは、第２のレベルが開始された後にだけ開くように要求され得る。第３のレベルの機能がユーザアカウントに対して開かれた後に、レベル制御モジュール１３１０は、ユーザアカウントからの要求に応じて第３のレベルの機能が閉じられるまで、第３のレベルの開いた状態を維持し得る。
【０２０４】
ユーザアカウントが第３のレベルの機能を使用することを要求したときに、レベル制御モジュール１３１０は、第３のレベルの機能を使用する特権に対応するセキュリティ検証を適用する。ユーザアカウントが第３のレベルの機能を使用する特権に対応するセキュリティ検証に合格した場合、第３のレベルの機能を使用する特権がユーザアカウントに対して開かれる。第３のレベルの機能を使用する特権は、ユーザアカウントがシステムからログオフするまで、または第３のレベルの機能を使用する特権がユーザアカウントに対して閉じられるまで、開いた状態が維持される。
【０２０５】
いくつかの例示的な実施形態において、装置１３００はさらに、機能実現モジュール１３１２を含み得る。第３のレベルの機能を使用する特権が開かれた後に、ユーザアカウントから第３のレベルの機能の論理を設定するための要求を受け取った場合に、機能実現モジュール１３１２が機能論理を設定する。カスタムメイドの機能論理が満たされるときに、機能実現モジュール１３１２が第３のレベルの機能を実現する。
【０２０６】
例えば、第３のレベルの機能は、カスタムメイドのメッセージ読み出し機能を含み得る。機能実現モジュール１３１２は、カスタムメイドのメッセージ読み出しサブモジュール１３１４を含み得る。ユーザアカウントに対するメッセージ読み出し論理を設定するための要求を受け取った場合に、カスタムメイドのメッセージ読み出しサブモジュール１３１４がメッセージ読み出し論理を設定する。メッセージ読み出し論理が満たされた後に、カスタムメイドのメッセージ読み出しサブモジュール１３１４が、ユーザアカウントに、またはユーザアカウントによって指定される受け取りパーティにメッセージをプッシュする。
【０２０７】
別の実施例として、第３のレベルの機能は、カスタムメイドのログ監督機能を含み得る。機能実現モジュール１３１２は、カスタムメイドのログ監督サブモジュール１３１６を含み得る。ユーザアカウントに対するログを設定するための要求を受け取った場合に、カスタムメイドのログ監督サブモジュール１３１６は、ログを設定するための要求に基づいて、カスタムメイドのログ論理を生成し、また、カスタムメイドのログ論理に基づいてログを生成する。
【０２０８】
別の実施例の場合、第３のレベルの機能は、モバイルデバイスリモート管理機能を含み得る。レベル制御モジュール１３１０がユーザアカウントに対してモバイルデバイスリモート管理機能を開くときに、レベル制御モジュール１３１０はまた、リモート管理のためのモバイルデバイスも指定する。
【０２０９】
機能実現モジュール１３１２は、モバイルデバイスリモート管理サブモジュール１３１８を含み得る。ユーザアカウントに対するリモート管理トリガー論理を設定するための要求を受け取った場合に、モバイルデバイスリモート管理サブモジュール１３１８が、リモート管理トリガー論理を設定する。リモート管理トリガー論理が満たされたときに、モバイルデバイスリモート管理サブモジュール１３１８は、指定されたモバイルデバイスをトリガーして、リモート管理を実行する。
【０２１０】
本開示はまた、例示的なサーバも提供する。サーバは、オンライン取引プラットフォームのアカウントを制御するための上の例示的な装置を含み得る。
【０２１１】
本技法は、ウェブページの動作を通して実現され得る。ウェブページの動作は、いくつかのセキュリティ製品（例えばデジタル証明書、ＯＴＰ製品、携帯電話ショートメッセージ、パスワードセキュリティカード等）に依存し得る。例えば、ウェブページの動作はまた、セキュアなクライアント端末製品にも依存し得、また、携帯電話ショートメッセージを通した初期検証だけしか必要とし得ない。セキュアなログイン、およびセキュアなログインの後のセキュアな転送は、セキュアなクライアント端末での検証に完全に依存し得る。例えば、セキュアなクライアント端末は、唯一の検証として、コンピュータソフトウェアおよびハードウェアの組み合わせによる、パーソナルコンピュータまたはモバイルデバイス（携帯電話またはタブレット等）の形態であり得る。ユーザが初期信用検証に合格した場合に、クライアント端末が位置するコンピュータまたはモバイルデバイスが、セキュアなログインのための信頼できる環境および信頼できる信号として扱われる。
【０２１２】
当業者は、上の方法の動作のいくつかまたは全てが、ハードウェアに指示を与えて達成させるためのコンピュータ読み出し可能な命令を通して実現され得ることを理解するであろう。コンピュータ読み出し可能な命令は、ＲＯＭ、ハードディスク、またはＣＤ等の、コンピュータ記憶媒体に記憶され得る。あるいは、上の例示的な実施形態の動作のいくつかまたは全ては、１つ以上の集積回路を使用することによって実現され得る。それに応じて、上の例示的な実施形態の各モジュールまたはユニットは、ハードウェアまたはソフトウェア機能モジュールの形態で実現され得る。本開示は、いかなる特定のハードウェアおよびソフトウェアの組み合わせにも限定されない。
【図１】
0006542672.tif 000002
【図２】
0006542672.tif 000003
【図３】
0006542672.tif 000004
【図４】
0006542672.tif 000005
【図５】
0006542672.tif 000006
【図６】
0006542672.tif 000007
【図７】
0006542672.tif 000008
【図８】
0006542672.tif 000009
【図９】
0006542672.tif 000010
【図１０】
0006542672.tif 000011
【図１１】
0006542672.tif 000012
【図１２】
0006542672.tif 000013
【図１３】
0006542672.tif 000014