【手続補正書】
【提出日】平成20年2月22日(2008.2.22)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
オンラインリソースの無許可使用の発生を低減させる方法であって、
オンラインリソースを使用するリクエストを示すメッセージをユーザから受け、
リクエストが認証を要求するかどうか判断し、
認証が要求されている場合には、物理的な識別の表示をユーザから獲得し、
獲得された表示をユーザに関して記憶されている表示と比較し、
獲得された表示が記憶されている表示と一致する場合にリクエストが満たされるようにすることを含む方法。
【請求項２】
リクエストが認証を要求するかどうかを判断するステップは、ユーザに関して記憶されているプロファイルが認証が要求されていることを示しているかどうかを判断することを含む請求項１記載の方法。
【請求項３】
リクエストが認証を要求するかどうかを判断するステップは、要求されたオンラインリソースに関連する企業に関して記憶されているビジネスルールが、ユーザに対する認証が要求されていることを示しているかどうかを判断することを含む請求項１記載の方法。
【請求項４】
記憶されているビジネスルールが認証を要求するかどうかを判断するステップは、
企業によって、常に認証を要求するユーザとしてユーザがリストアップされているかどうかを判断し、
ユーザがリストアップされている場合には、認証を要求することを含む請求項３記載の方法。
【請求項５】
記憶されているビジネスルールが認証を要求するかどうかを判断するステップは、
企業によって、認証を要求しないユーザとしてユーザがリストアップされているかどうかを判断し、
ユーザがリストアップされている場合には、認証を要求しないことを含む請求項３記載の方法。
【請求項６】
記憶されているビジネスルールが認証を要求するかどうかを判断するステップは、
企業によって、完全にアクセスを拒否されるとしてユーザがリストアップされているかどうかを判断し、
ユーザがリストアップされている場合には、リクエストされたオンラインリソースに対するアクセスを完全に拒否することを含む請求項３記載の方法。
【請求項７】
リクエストが認証を要求するかどうかを判断するステップは、リクエストが不正な行動を示すかどうかを判断することを含む請求項１記載の方法。
【請求項８】
不正な行動は、衝突違反、速度違反、カスタマイズドトリガのうち１つ以上である請求項７記載の方法。
【請求項９】
認証が要求されていない場合、リクエストが認証の他の基準を満たすかどうかを判断することをさらに含む請求項１記載の方法。
【請求項１０】
リクエストが他の基準を満たすかどうかを判断するステップは、
リクエストがカードトランザクションであるかどうかを判断し、
リクエストに関連するユーザおよびアカウントに適用される制限が、リクエストに関連する購入により満たされるかどうかを判断し、
制限が満たされない場合にリクエストを拒否することを含む請求項９記載の方法。
【請求項１１】
制限は、購入される商品のタイプ、購入額、購入時間、および購入場所のうちの１つ以上である請求項１０記載の方法。
【請求項１２】
リクエストが他の基準を満たすかどうかを判断するステップは、
リクエストがアカウントトランザクションであるかどうかを判断し、
アカウントトランザクションに関連するアカウントに適用される制限がリクエストによって満たされるかどうかを判断し、
制限が満たされない場合にリクエストを拒否することを含む請求項９記載の方法。
【請求項１３】
制限はアクセス頻度およびアクセス時間のうちの１つ以上である請求項１２記載の方法。
【請求項１４】
リクエストが他の基準を満たすかどうかを判断するステップは、
リクエストがアカウントトランザクションであるかどうかを判断し、
リクエストされたオンラインリソースの使用が、ユーザに関連するアカウントに関して制限されているかどうかを判断し、
リクエストされたオンラインリソースがアカウント関して制限されている場合に、リクエストを拒否することを含む請求項９記載の方法。
【請求項１５】
リクエストが他の基準を満たすかどうかを判断するステップは、
リクエストが制御トランザクションであるかどうかを判断し、
制御トランザクションに関連するユーザに適用される制限がリクエストによって満たされるかどうかを判断し、
制限が満たされない場合にはリクエストを拒否することを含む請求項９記載の方法。
【請求項１６】
制限がペアレント制御および他の制御のうちの１つ以上である請求項１５記載の方法。
【請求項１７】
表示が生体情報である請求項１記載の方法。
【請求項１８】
生体情報は、指紋、声紋、掌紋、アイスキャン、および筆跡のサンプルのうちの１つ以上である請求項１７記載の方法。
【請求項１９】
判断ステップで用いられる１組のルールを構成することをさらに含む請求項１記載の方法。
【請求項２０】
オンラインリソースの無許可使用の発生を低減させる装置であって、
オンラインリソースを使用するリクエストを示すメッセージをユーザから受ける手段と、
リクエストが認証を要求するかどうか判断する手段と、
認証が要求されている場合には、物理的な識別の表示をユーザから獲得する手段と、
獲得された表示をユーザに関して記憶されている表示と比較する手段と、
獲得された表示が記憶されている表示と一致する場合にリクエストを実現可能にする手段とを具備する装置。
【請求項２１】
リクエストが認証を要求するかどうかを判断する手段は、ユーザに関して記憶されているプロファイルが認証が要求されていることを示しているかどうかを判断する手段を含む請求項２０記載の装置。
【請求項２２】
リクエストが認証を要求するかどうかを判断する手段は、要求されたオンラインリソースに関連する企業に関して記憶されているビジネスルールが、ユーザに対する認証が要求されていることを示しているかどうかを判断する手段を含む請求項２０記載の装置。
【請求項２３】
記憶されているビジネスルールが認証を要求するかどうかを判断する手段は、
企業によって、常に認証を要求するユーザとしてユーザがリストアップされているかどうかを判断する手段と、
ユーザがリストアップされている場合には、認証を要求する手段とを含む請求項２２記載の装置。
【請求項２４】
記憶されているビジネスルールが認証を要求するかどうかを判断する手段は、
企業によって、認証を要求しないユーザとしてユーザがリストアップされているかどうかを判断する手段と、
ユーザがリストアップされている場合には、認証を要求しない手段とを含む請求項２２記載の装置。
【請求項２５】
記憶されているビジネスルールが認証を要求するかどうかを判断する手段は、
企業によって、完全にアクセスを拒否されるユーザとしてユーザがリストアップされているかどうかを判断する手段と、
ユーザがリストアップされている場合には、リクエストされたオンラインリソースに対するアクセスを完全に拒否する手段とを含む請求項２２記載の装置。
【請求項２６】
リクエストが認証を要求するかどうかを判断する手段は、リクエストが不正な行動を示すかどうかを判断する手段を含む請求項２０記載の装置。
【請求項２７】
不正な行動は、衝突違反、速度違反、カスタマイズドトリガのうち１つ以上である請求項２６記載の装置。
【請求項２８】
認証が要求されていない場合、リクエストが認証の他の基準を満たすかどうかを判断する手段をさらに具備する請求項２０記載の装置。
【請求項２９】
リクエストが他の基準を満たすかどうかを判断する手段は、
リクエストがカードトランザクションであるかどうかを判断する手段と、
リクエストに関連するユーザおよびアカウントに適用される制限が、リクエストに関連する購入により満たされるかどうかを判断する手段と、
制限が満たされない場合にリクエストを拒否する手段とを含む請求項２８記載の装置。
【請求項３０】
制限は、購入される商品のタイプ、購入額、購入時間、および購入場所のうちの１つ以上である請求項２９記載の装置。
【請求項３１】
リクエストが他の基準を満たすかどうかを判断する手段は、
リクエストがアカウントトランザクションであるかどうかを判断する手段と、
アカウントトランザクションに関連するアカウントに適用される制限がリクエストによって満たされるかどうかを判断する手段と、
制限が満たされない場合にリクエストを拒否する手段とを含む請求項２８記載の装置。
【請求項３２】
制限はアクセス頻度およびアクセス時間のうちの１つ以上である請求項３１記載の装置。
【請求項３３】
リクエストが他の基準を満たすかどうかを判断する手段は、
リクエストがアカウントトランザクションであるかどうかを判断する手段と、
リクエストされたオンラインリソースの使用が、ユーザに関連するアカウントに関して制限されているかどうかを判断する手段と、
リクエストされたオンラインリソースがアカウント関して制限されている場合に、リクエストを拒否する手段とを含む請求項２８記載の装置。
【請求項３４】
リクエストが他の基準を満たすかどうかを判断する手段は、
リクエストが制御トランザクションであるかどうかを判断する手段と、
制御トランザクションに関連するユーザに適用される制限がリクエストによって満たされるかどうかを判断する手段と、
制限が満たされない場合にはリクエストを拒否する手段とを含む請求項２８記載の装置。
【請求項３５】
制限がペアレント制御および他の制御ののうちの１つ以上である請求項３４記載の装置。
【請求項３６】
表示が生体情報である請求項２０記載の装置。
【請求項３７】
生体情報は、指紋、声紋、掌紋、アイスキャン、および筆跡のサンプルのうちの１つ以上である請求項３６記載の装置。
【請求項３８】
判断手段で用いられる１組のルールを構成する手段をさらに具備する請求項２０記載の装置。
【請求項３９】
オンラインリソースの無許可使用の発生を低減させる装置であって、
ネットワークベースのサービスを利用するリクエストを示すメッセージをユーザから受信するために、ネットワークベースのサービスと通信するよう構成されたサーバと、
サーバに結合され、リクエストが認証を要求するかどうかを判断し、認証が要求されている場合には、ユーザからの物理的な識別の表示をサーバに獲得させるルールサブシステムと、
サーバとルールサブシステムとに結合され、獲得した表示をユーザに関して記憶されている表示とを比較する認証サブシステムとを具備し、
獲得された表示が記憶されている表示と一致すると認証サブシステムが判断した場合、サーバは、リクエストが満たされている旨の信号をネットワークベースのサービスに送信する装置。
【請求項４０】
ルールサブシステムに結合されたデータベースをさらに具備し、このルールサブシステムは、データベースからの履歴ルールにアクセスし、現トランザクションに対してユーザに認証が要求されるかどうかを判断する請求項３９記載の装置。
【請求項４１】
ルールサブシステムに結合されたデータベースをさらに具備し、このルールサブシステムは、データベースからのビジネスルールにアクセスし、リクエストされたオンラインリソースに関連する企業が、ユーザに対する認証を要求するかどうかを判断する請求項３９記載の装置。
【請求項４２】
ルールサブシステムに結合され、リクエストが不正な行動を示すかどうかを判断するよう構成されたユーザプロファイルサブシステムをさらに具備する請求項３９記載の装置。
【請求項４３】
不正な行動は、衝突違反、速度違反、カスタマイズドトリガのうち１つ以上である請求項４２記載の装置。
【請求項４４】
表示は生体情報であり、複数のユーザのそれぞれに対する複数の生体情報を記憶するデータベースをさらに具備する請求項３９記載の装置。
【請求項４５】
生体情報は、指紋、声紋、掌紋、アイスキャン、および筆跡のサンプルのうちの１つ以上である請求項４４記載の装置。