【手続補正書】
【提出日】平成22年3月1日(2010.3.1)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ネットワーク接続デバイスから発信する、サーバにアクセスするための現在の要求を認証する方法であって、
前記現在のアクセス要求を発信する前記デバイスに関する識別情報を収集するステップと、
前記収集された識別情報に依存して認証インターフェイス選択基準を決定するステップと、
前記決定された選択基準に依存して複数の認証インターフェイスから選択される認証インターフェイスを前記発信元デバイスにて提示するステップと、
前記提示された認証インターフェイスに応じて前記発信元デバイスにて入力される情報に依存して前記現在のアクセス要求を認証する、または認証しないステップとを含む、方法。
【請求項２】
前記収集される識別情報は前記発信元デバイスに格納される永続データをさらに含む、請求項１に記載の方法。
【請求項３】
前記収集された識別情報の少なくとも一部に依存してデバイスＩＤデータ項目を組み立てるステップと、
前記デバイスＩＤデータ項目を永続データとして前記発信元デバイスに格納するステップと、
をさらに含む、請求項２に記載の方法。
【請求項４】
前記収集される識別情報は前記発信元デバイスの特性または前記発信元デバイスの前記ネットワーク接続の特性に関係する情報をさらに含む、請求項１に記載の方法。
【請求項５】
インターフェイス選択基準を決定する前記ステップは、ルールを適用するステップをさらに含み、前記ルールは、前記サーバにてアクセス要求を認証するための要件を符号化する、請求項１に記載の方法。
【請求項６】
前記複数の認証インターフェイスは、様々なセキュリティまたはユーザビリティレベルを有するインターフェイスを含み、ルールを適用する前記ステップはさらに、
前記収集された識別情報に少なくとも部分的に依存して前記アクセス要求が詐欺的であるリスクを評価し、かつ
前記評価された詐欺リスクに少なくとも部分的に依存してインターフェイス選択基準を決定し、かくして選択される認証インターフェイスは、前記評価された詐欺リスクに少なくとも部分的に相当するセキュリティまたはユーザビリティのレベルを有することができる、請求項５に記載の方法。
【請求項７】
前記複数の認証インターフェイスは、様々なセキュリティまたはユーザビリティレベルを有するインターフェイスを含み、前記方法は、
前記現在の要求に関するリスク情報をデバイス中央リポジトリ（ＤＣＲ）から検索するステップを含み、前記ＤＣＲは、詐欺的要求のリスクに関する履歴情報を、それらの発信元デバイスを識別する情報と関連付けて格納しており、
前記収集されたデバイス識別情報と前記検索されたリスク情報とを含む情報にルールを適用することにより、認証インターフェイス選択基準を決定するステップと、
選択される認証インターフェイスが、前記詐欺的要求のリスクに少なくとも部分的に相当するセキュリティまたはユーザビリティのレベルを有するように、前記決定されたインターフェイス選択基準に依存して前記複数の認証インターフェイスから認証インターフェイスを選択するステップと、
前記ＤＣＲに格納されている前記履歴リスク情報を、前記現在のアクセス要求の前記認証結果を含む情報にルールを適用することによって判定される現在のリスク情報で更新するステップを含み、前記更新される履歴リスク情報は、前記現在の収集された識別情報に相当するものである、請求項１に記載の方法。
【請求項８】
サービスプロバイダサーバアプリケーションにアクセスするための現在の要求を認証するコンピュータシステムであって、前記現在の要求はネットワーク接続デバイスから生じており、
詐欺的要求のリスクに関する履歴情報を、前記要求を発信する前記デバイスを識別する情報に関連付けて格納するデバイス中央リポジトリ（ＤＣＲ）データベースと、
前記ＤＣＲへ作動可能に結合される１つ以上の、ネットワークに接続された認証プロセッサとを備え、前記ネットワークに接続された認証プロセッサは、
サーバアプリケーションから現在のアクセス要求を受け付けるステップと、
前記現在のアクセス要求を発信する前記デバイスに関する識別情報を収集するステップと、
前記現在の要求に関するリスク情報をデバイス中央リポジトリ（ＤＣＲ）から検索するステップとを実行し、前記ＤＣＲは、詐欺的要求のリスクに関する履歴情報を、それらの発信元デバイスを識別する情報と関連付けて格納しており、前記認証プロセッサは、
前記収集されたデバイス識別情報と前記検索されたリスク情報とを含む情報にルールを適用することによって認証インターフェイス選択基準を判定するステップと、
様々なセキュリティおよび／またはユーザビリティレベルを有する複数の認証インターフェイスから前記決定されたインターフェイス選択基準に依存して認証インターフェイスを選択するステップとを実行し、前記選択された認証インターフェイスの前記セキュリティおよび／またはユーザビリティは前記詐欺的要求のリスクに相当し、
前記選択された認証インターフェイスを前記発信元デバイスにて提示するステップと、
前記提示された認証インターフェイスに応じて前記発信元デバイスにて入力される情報に依存して前記現在のアクセス要求を認証する、または認証しないステップと、
前記ＤＣＲに格納された前記履歴リスク情報を、前記現在のアクセス要求の前記認証結果を含む情報にルールを適用することによって判定される現在のリスク情報で更新するステップとを実行し、前記更新される履歴リスク情報は、前記現在の収集された識別情報に相当するものであり、
前記サーバアプリケーションへ前記認証情報を提供するステップを実行する、システム。
【請求項９】
収集するステップと、検索するステップと、決定するステップと、選択するステップと、提示するステップと、認証するステップと、更新するステップと、提供するステップとを実行する前記プロセスのうち１つ以上は、前記サーバアプリケーションを実行する前記プロセッサとは異なるプロセッサ上で実行される、請求項８に記載のシステム。
【請求項１０】
サービスプロバイダのオンラインアプリケーションにアクセスするための現在の要求を認証する方法であって、前記現在の要求は、ネットワークに接続されたデバイスにおけるユーザから生じており、
前記ユーザデバイスの位置と、前記ユーザデバイスと、前記ユーザと、トランザクションとのうち１つ以上を記述する情報を収集するステップと、
アクセスポリシーに従い前記アクセス要求に関連する１つ以上のリスクを前記収集された情報に依存して判定するステップとを含み、前記アクセスポリシーは、前記ユーザデバイスの前記現在位置に関係するリスクと、前記現在のユーザデバイスに関係するリスクと、前記現在のユーザに関係するリスクと、前記現在のトランザクションに関係するリスクとを含んでおり、
前記判定されたリスクに依存して選択される採点と、警告と、アクションとを前記サービスプロバイダに提供するステップを含む、方法。
【請求項１１】
前記収集された情報は任意で、前記デバイスにあらかじめ格納されていた前記ユーザデバイスの一意な識別子を含み、
リスク判定は、一意な識別子が収集されなかった場合に、または前記収集された識別子が前記あらかじめ格納された識別子に一致しない場合に、前記ユーザデバイスに関係する上昇リスクの判定をさらに含む、請求項１０に記載の方法。
【請求項１２】
ユーザデバイスによるアクセス要求のたびに新しい無作為データ項目に依存して新しい一意な識別子を作成するステップと、
前記新しい一意な識別子を前記ユーザデバイスに格納するステップをさらに含む、請求項１１に記載の方法。
【請求項１３】
リスク判定は、前記現在位置にあるユーザデバイスと、前記現在のユーザデバイスと、前記現在のユーザと、前記現在のトランザクションとのうち１つ以上に関連付けられた挙動パターンに依存してリスクを判定するステップをさらに含む、請求項１０に記載の方法。
【請求項１４】
前記現在のユーザに関連付けられた挙動パターンは、格納済みの一意な識別子が前記収集された情報の中に含まれていないユーザデバイスから複数のアクセス要求を行うことを含み、リスク判定は、かかるアクセス要求の場合にかかる挙動パターンを有さないユーザに比べて格が下がるユーザに対するリスクの判定をさらに含む、請求項１３に記載の方法。
【請求項１５】
前記アクセスポリシーは、
１つ以上のセキュリティモデルであって、少なくとも１つのセキュリティモデルが、ユーザデバイスの位置と、ユーザデバイスと、ユーザとのうち１つ以上に関係するリスクを記述するルールを含むセキュリティモデルと、
１つ以上のビジネスモデルであって、少なくとも１つのビジネスモデルが、トランザクションに関係するリスクを記述するルールを含むビジネスモデルと、
１つ以上のワークフローモデルであって、少なくとも１つのワークフローモデルが、トランザクション要求のシーケンスに関係するリスクを記述するルールを含むワークフローモデルと、
のうち１つ以上を含む、請求項１０に記載の方法。