【手続補正書】
【提出日】令和1年5月27日(2019.5.27)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
方法であって、
アクセス管理システムのコンピュータシステムが、第１のデバイスから、リソースへのアクセスを求めるユーザの要求を受信するステップと、
前記コンピュータシステムが、前記要求に基づき、前記要求に先立つ前記第１のデバイスにおける前記ユーザの認証に基づいて前記ユーザのために前記第１のデバイスが登録されていると判断するステップと、
前記コンピュータシステムが、前記第１のデバイスを用いて前記リソースにアクセスする前記ユーザの認証を判断するためのセキュリティデータを生成するステップとを含み、前記セキュリティデータは、前記ユーザに関する情報に基づく第１のデータを含み、前記第１のデータは暗号鍵に基づいて暗号化され、
前記コンピュータシステムが、前記ユーザが前記アクセス管理システムに登録した第２のデバイスに、前記暗号鍵を送信するステップを含み、前記第２のデバイスは前記第１のデバイスとは異なり、
前記コンピュータシステムが、前記セキュリティデータを前記第１のデバイスに送信するステップを含み、前記第１のデバイスは前記セキュリティデータを前記第１のデバイスのインターフェイスに提示し、
前記コンピュータシステムが、前記セキュリティデータに含まれる前記第１のデータの解読に基づいて第２のデバイスが生成した第２のデータを、前記第２のデバイスから受信するステップを含み、前記第１のデータの解読は、前記第２のデバイスにより、前記第２のデバイスに送信された前記暗号鍵を用いて実行され、前記セキュリティデータは、前記第２のデバイスにより、前記第１のデバイスにおける前記セキュリティデータの提示から取得され、
前記第２のデータが前記第１のデータに含まれる前記情報を含むか否かを判断するステップと、
前記第２のデータが前記情報を含むという判断に基づいて、前記第１のデバイスが前記リソースにアクセスすることを可能にするステップとを含む、方法。
【請求項２】
前記セキュリティデータを前記第１のデバイスにおいて提示することは、前記セキュリティデータを前記第１のデバイスにおいて表示することである、請求項１に記載の方法。
【請求項３】
前記セキュリティデータは、前記セキュリティデータを提示するために前記第１のデバイスにおいて表示されるクイックレスポンス（ＱＲ）コードを含む、請求項１または２に記載の方法。
【請求項４】
前記セキュリティデータに含まれる前記第１のデータは前記ＱＲコードに埋め込まれている、請求項３に記載の方法。
【請求項５】
前記第１のデバイスにおける前記ユーザの認証を判断するための１つ以上の認証プロセスに基づいて、前記ユーザのために前記第１のデバイスが登録されていると認定するステップをさらに含み、前記暗号鍵は、前記ユーザのために前記第２のデバイスが登録されていると認定されると、前記第２のデバイスに送信される、請求項１〜４のいずれか１項に記載の方法。
【請求項６】
前記第２のデバイスは、前記第２のデバイスにおけるアクセスのための前記ユーザの認証に基づいて、前記ユーザが、前記第２のデバイスを操作して、前記第１のデバイスにおける前記セキュリティデータの提示から、前記セキュリティデータを取得できるようにする、請求項５に記載の方法。
【請求項７】
前記第２のデバイスにおけるアクセスのための前記ユーザの認証は、前記ユーザの登録のために提供された過去のバイオメトリクス入力に基づいて前記ユーザの生体認証を実行することを含む、請求項６に記載の方法。
【請求項８】
前記要求は前記第１のデバイスを特定する情報を含み、前記コンピュータシステムは、前記第１のデバイスを特定する前記情報に対応付けられた前記ユーザの認証に基づいて、前記第１のデバイスは登録されていると認定する、請求項１〜７のいずれか１項に記載の方法。
【請求項９】
前記ユーザの認証は、第１の認証プロセスと第２の認証プロセスとを含む１つ以上の認証プロセスに基づいて判断され、前記第２の認証プロセスは前記第１の認証プロセスと異なり、前記方法はさらに、
前記要求に先立って、
前記第１の認証プロセスを実行するステップを含み、前記第１の認証プロセスは、前記第１のデバイスから受信した前記ユーザの資格証明情報を検証することを含み、
一時アクセス情報を前記第２のデバイスに送信するステップと、
前記一時アクセス情報を前記第１のデバイスから受信するステップと、
第２の認証プロセスを実行するステップとを含み、前記第２の認証プロセスは、前記受信した一時アクセス情報が、前記第２のデバイスに送信された前記一時アクセス情報に一致すると判断することを含む、請求項１〜８のいずれか１項に記載の方法。
【請求項１０】
前記一時アクセス情報は、前記第２の認証プロセスにおいて前記一時アクセス情報が有効な期間に対応付けられた個人識別番号である、請求項９に記載の方法。
【請求項１１】
前記リソースにアクセスすることが可能にされたことを示すメッセージを前記第１のデバイスに送信するステップをさらに含み、前記第１のデバイスは、前記第１のデバイスにおいてグラフィカルインターフェイスを生成することにより前記リソースへのアクセスを可能にする、請求項１〜１０のいずれか１項に記載の方法。
【請求項１２】
前記第２のデバイスはモバイルデバイスであり、前記第１のデバイスはコンピュータシステムである、請求項１〜１１のいずれか１項に記載の方法。
【請求項１３】
システムであって、
１つ以上のプロセッサと、
前記１つ以上のプロセッサがアクセス可能なメモリとを備え、前記メモリは、前記１つ以上のプロセッサによって実行されると前記１つ以上のプロセッサに以下の動作を実行させる１つ以上の命令を格納しており、前記動作は、
アクセス管理システムが、第１のデバイスから、リソースへのアクセスを求めるユーザの要求を受信することと、
前記要求に基づき、前記要求に先立つ前記第１のデバイスにおける前記ユーザの認証に基づいて前記ユーザのために前記第１のデバイスが登録されていると判断することと、
前記第１のデバイスを用いて前記リソースにアクセスする前記ユーザの認証を判断するためのセキュリティデータを生成することとを含み、前記セキュリティデータは、前記ユーザに関する情報に基づく第１のデータを含み、前記第１のデータは暗号鍵に基づいて暗号化され、
前記ユーザが前記アクセス管理システムに登録した第２のデバイスに、前記暗号鍵を送信することを含み、前記第２のデバイスは前記第１のデバイスとは異なり、
前記セキュリティデータを前記第１のデバイスに送信することを含み、前記第１のデバイスは前記セキュリティデータを前記第１のデバイスのインターフェイスに提示し、
前記セキュリティデータに含まれる前記第１のデータの解読に基づいて第２のデバイスが生成した第２のデータを、前記第２のデバイスから受信することを含み、前記第１のデータの解読は、前記第２のデバイスにより、前記第２のデバイスに送信された前記暗号鍵を用いて実行され、前記セキュリティデータは、前記第２のデバイスにより、前記第１のデバイスにおける前記セキュリティデータの提示から取得され、
前記第２のデータが前記第１のデータに含まれる前記情報を含むか否かを判断することと、
前記第２のデータが前記情報を含むという判断に基づいて、前記第１のデバイスが前記リソースにアクセスすることを可能にすることとを含む、システム。
【請求項１４】
前記１つ以上のプロセッサおよび前記メモリは前記アクセス管理システムに含まれる、請求項１３に記載のシステム。
【請求項１５】
請求項１〜１２のいずれか１項に記載の方法を１つ以上のプロセッサに実行させるためのコンピュータ読取可能プログラム。