(57)【要約】  暗号化されたデータを保護する方法は、プロバイダサーバが鍵を使用することにより一意のタグに対応する機密データを復号するよう、クライアント端末により、機密データの受信に応じて鍵を使用することにより機密データを暗号化することと、第１要求を通じて暗号化された機密データをプロバイダサーバに送信することと、機密データに対応する一意のタグを入手することと、第２要求を通じて鍵及び一意のタグをプロバイダサーバに送信することとを含み得る。第１要求と第２要求は異なる要求である。クライアント端末は暗号化された機密データ及び鍵をそれぞれ異なる要求でプロバイダサーバに送信するため、他者が暗号化された機密データを傍受する場合、別の要求で伝達される鍵を傍受することは難しく、暗号化された機密データは復号できない。このように、機密データのセキュリティが保護される。
2018504843.tif 000002
【特許請求の範囲】
【請求項１】
機密データの受信に応じて、鍵を使用することにより前記機密データを暗号化することと、
第１要求を通じて前記暗号化された機密データをプロバイダサーバに送信することと、
前記機密データに対応する一意のタグを入手することと、
第２要求を通じて前記鍵及び前記一意のタグを前記プロバイダサーバに送信することとを備える方法。
【請求項２】
前記プロバイダサーバに、前記鍵を使用することにより、前記一意のタグに対応する前記機密データを復号するよう要求することをさらに備える、請求項１に記載の方法。
【請求項３】
前記第１要求及び前記第２要求は異なる要求である、請求項１に記載の方法。
【請求項４】
前記機密データに対応する前記一意のタグを前記入手することは、前記プロバイダサーバにより生成及び返送される前記一意のタグを受信することを含む、請求項１に記載の方法。
【請求項５】
前記一意のタグはランダムコード及びタイムスタンプを含む、請求項４に記載の方法。
【請求項６】
前記機密データに対応する前記一意のタグを前記入手することは、前記機密データに対して前記一意のタグを生成することを含む、請求項１に記載の方法。
【請求項７】
前記機密データに対応する前記一意のタグを前記入手することは、前記機密データに対してサードパーティサーバにより生成及び返送される、前記一意のタグを受信することを含む、請求項１に記載の方法。
【請求項８】
第２要求を通じて前記鍵及び前記一意のタグを前記プロバイダサーバに前記送信することは、
サードパーティサーバが前記第２要求から前記一意のタグ及び前記鍵を入手し、前記一意のタグ及び前記鍵を伝達する三者サービス要求を前記プロバイダサーバに送信するよう、前記鍵及び前記一意のタグを伝達する前記第２要求を前記サードパーティサーバに送信することを含む、請求項１に記載の方法。
【請求項９】
サードパーティサーバが前記一意のタグ及び三者サービスデータを伝達する三者サービス要求を生成し、前記三者サービス要求を前記プロバイダサーバに送信するよう、前記一意のタグにより識別される前記三者サービスデータを前記サードパーティサーバに送信することをさらに備える、請求項１に記載の方法。
【請求項１０】
第２要求を通じて前記鍵及び前記一意のタグを前記プロバイダサーバに前記送信することは、
サードパーティサーバが前記第２要求から前記一意のタグ、前記鍵及び三者サービスデータを入手し、前記一意のタグ、前記鍵及び前記三者サービスデータを伝達する三者サービス要求を前記プロバイダサーバに送信するよう、前記三者サービスデータ、前記鍵及び前記一意のタグを伝達する前記第２要求を前記サードパーティサーバに送信することを含む、請求項１に記載の方法。
【請求項１１】
前記鍵は前記機密データに対して生成された動的鍵である、請求項１に記載の方法。
【請求項１２】
第１要求を通じてクライアント端末により送信された暗号化された機密データを取得することであり、前記暗号化された機密データは鍵の使用による暗号化を通じて前記クライアント端末により入手され、
第２要求を通じて前記クライアント端末により送信された一意のタグ及び前記鍵を取得することであり、前記一意のタグは前記機密データに対応する一意のタグであり、前記第１要求及び前記第２要求は異なる要求であり、
前記鍵を使用することにより、前記一意のタグに対応する前記機密データを復号することとを備える方法。
【請求項１３】
前記機密データの一意のタグを生成することと、
前記一意のタグを前記クライアント端末に返送することと
をさらに備える、請求項１２に記載の方法。
【請求項１４】
前記一意のタグはランダムコード及びタイムスタンプを含む、請求項１３に記載の方法。
【請求項１５】
前記暗号化された機密データと共に送信される一意のタグを受信することをさらに備え、前記一意のタグは、前記機密データの受信した後、前記機密データに対して前記クライアント端末により生成される、請求項１２に記載の方法。
【請求項１６】
前記暗号化された機密データと共に送信される一意のタグを受信することをさらに備え、前記一意のタグは、前記機密データに対してサードパーティサーバにより生成される、請求項１２に記載の方法。
【請求項１７】
サードパーティサーバから送信される三者サービス要求を受信することであり、前記三者サービス要求は前記一意のタグ及び三者サービスデータを伝達し、
前記三者サービスデータ及び前記一意のタグに対応する前記機密データに処理を行うこととをさらに備える、請求項１２に記載の方法。
【請求項１８】
前記三者サービス要求はさらに前記鍵を伝達し、
前記第２要求を通じて前記クライアント端末により送信された、前記一意のタグ及び前記鍵を前記取得することは、
前記受信した三者サービス要求から前記一意のタグ、前記鍵及び前記三者サービスデータを取得することを含み、前記三者サービス要求は、前記クライアント端末から送信される、前記一意のタグ、前記鍵及び前記三者サービスデータを伝達する前記第２要求の受信に応じて、前記サードパーティサーバにより送信される、請求項１７に記載の方法。
【請求項１９】
クライアント端末により受信された機密データに対応する一意のタグを取得することと、
前記一意のタグ及び三者サービスデータを伝達する三者サービス要求をプロバイダサーバに送信することとを備え、
前記機密データは鍵を使用することにより前記クライアント端末により暗号化され、その後、第１要求を通じて前記プロバイダサーバに送信され、
前記鍵及び前記一意のタグは第２要求を通じて前記クライアント端末により前記プロバイダサーバに送信され、
前記第１要求及び前記第２要求は異なる要求である、方法。
【請求項２０】
前記プロバイダサーバは前記鍵を使用することにより、前記一意のタグに対応する前記機密データを復号する、請求項１９に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
関連出願の相互参照
本出願は、発明の名称を「Ｍｅｔｈｏｄ，  Ａｐｐａｒａｔｕｓ  ａｎｄ  Ｔｈｒｅｅ−ｐａｒｔｙ  Ｓｅｒｖｉｃｅ  Ｓｙｓｔｅｍ  ｆｏｒ  Ｐｒｏｔｅｃｔｉｎｇ  Ｓｅｎｓｉｔｉｖｅ  Ｄａｔａ  Ｓｅｃｕｒｉｔｙ」とする２０１５年２月５日出願の中国特許出願第２０１５１００６１３４４．８号の外国優先権を主張し、参照によりその全体が本明細書に組み込まれる。
【０００２】
本開示はセキュリティの分野に関し、より詳細には、機密データのセキュリティを保護する方法及び装置ならびに三者サービスシステムに関する。
【背景技術】
【０００３】
経済の絶え間ない進歩及び徐々に進む産業の細分化に伴い、サードパーティサービスは急速に発展し続けている。サードパーティサービスはプロバイダサーバ、クライアント端末及びサードパーティサーバが互いに連携することにより実現される。サードパーティサービスはサービスプロバイダにより提供されるサービス及びサードパーティ自体により拡張されるサービスをカプセル化し、クライアント端末を通じてデータ入力及び表示をユーザに提供する。これはより良いサービス体験をユーザに提供する。
【０００４】
サードパーティサービスはサービスプロバイダにより提供されるサービス及びサードパーティ自体により拡張されるサービスをカプセル化するため、クライアント端末がユーザの入力データを受信した後、クライアント端末またはサードパーティサーバは、入力に対して、いくつかの三者サービスデータを生成し、三者サービスデータはサードパーティサーバによりプロバイダサーバに送信される必要がある。例えば、三者サービスデータは、ユーザにより使用されるサービスを調整するための三者識別であり得る。プロバイダサーバはユーザの入力データ及び三者サービスデータに関連処理を行う必要があるため、現在、ユーザの入力データ及び三者サービスデータは主に以下の様式でプロバイダサーバに送信される。クライアント端末は、鍵を使用することにより、ユーザの入力データを暗号化する。クライアント端末は、鍵、暗号化された入力データ及び三者サービスデータを同じ要求を通じてサードパーティサーバに送信する。サードパーティサーバは、クライアント端末により送信された鍵、暗号化された入力データ及び三者サービスデータを同じ要求を通じてプロバイダサーバに送信する。プロバイダサーバは、鍵の使用による復号を通じて入力データを入手し、同じ要求を通じて受信された入力データ及び三者サービスデータに関連処理を行う。
【０００５】
しかしながら、暗号化された入力データ及び鍵は同じ要求を通じて送信され、サードパーティサーバを通過するため、入力データにある機密データがサードパーティサーバで容易に漏洩することが生じる。
【発明の概要】
【０００６】
本概要は、以下の発明を実施するための形態でさらに説明する概念の選択を簡略化した形態で紹介するために提供される。本概要は、請求項の全ての主要な特徴または本質的な特徴を識別することを意図するものではなく、請求項の範囲を決定する助けとして単独で使用されることを意図するものでもない。上記のコンテキストにより及び本開示の全体を通じて許容される場合、「技法（複数可）または技術的解決法（複数可）」という用語は、例えば、装置（複数可）、システム（複数可）、方法（複数可）及び／またはコンピュータ可読命令を指し得る。
【０００７】
本開示は、機密データのセキュリティを保護する目的を達成するために、機密データのセキュリティを保護する方法及び装置ならびに三者サービスシステムを提供する。
【０００８】
本開示の例示的実施形態の第１態様では、クライアント端末に適用される機密データのセキュリティを保護する方法が提供される。例えば、本方法は、機密データの受信に応じて、鍵を使用することにより機密データを暗号化することと、第１要求を通じて暗号化された機密データをプロバイダサーバに送信することと、機密データに対応する一意のタグを入手することと、第２要求を通じて、鍵及び一意のタグをプロバイダサーバに送信することとを含んでよく、これはプロバイダサーバが鍵を使用することにより、一意のタグに対応する機密データを復号することを目的とする。第１要求と第２要求は異なる要求である。
【０００９】
本開示の例示的実施形態の第２態様では、クライアント端末で構成される機密データのセキュリティを保護する装置が提供される。例えば、本装置は、機密データの受信に応じて、鍵を使用することにより機密データを暗号化する暗号化ユニットと、第１要求を通じて暗号化された機密データをプロバイダサーバに送信し、機密データに対応する一意のタグを入手する第１要求送信ユニットと、第２要求を通じて鍵及び一意のタグをプロバイダサーバに送信し、これはプロバイダサーバが鍵を使用することにより、一意のタグに対応する機密データを復号することを目的とする第２要求送信ユニットとを含み得る。第１要求と第２要求は異なる要求である。
【００１０】
本開示の例示的実施形態の第３態様では、プロバイダサーバに適用される機密データのセキュリティを保護する方法が提供される。例えば、本方法は、第１要求を通じてクライアント端末により送信された暗号化された機密データを取得することであり、暗号化された機密データは、機密データの受信に応じて、鍵の使用による暗号化を通じて特にクライアント端末により入手され、第２要求を通じてクライアント端末により送信された一意のタグ及び鍵を取得することであり、一意のタグは機密データの一意のタグであり、第１要求と第２要求は異なる要求であることと、鍵を使用することにより、一意のタグに対応する機密データを復号することとを含み得る。
【００１１】
本開示の例示的実施形態の第４態様では、プロバイダサーバで構成される機密データのセキュリティを保護する装置が提供される。例えば、本装置は、第１要求を通じてクライアント端末により送信された暗号化された機密データを取得し、暗号化された機密データは、機密データの受信に応じて、鍵の使用による暗号化を通じて特にクライアント端末により入手される機密データ取得ユニットと、第２要求を通じてクライアント端末により送信された一意のタグ及び鍵を取得し、一意のタグは機密データの一意のタグであり、第１要求と第２要求は異なる要求である鍵取得ユニットと、鍵を使用することにより、一意のタグに対応する機密データを復号する復号ユニットとを含み得る。
【００１２】
本開示の実施形態の第５態様では、サードパーティサーバに適用される機密データのセキュリティを保護する方法が提供される。例えば、本方法は、クライアント端末により受信された機密データに対応する一意のタグを取得することと、機密データの一意のタグ及び三者サービスデータを伝達する三者サービス要求をプロバイダサーバに送信することとを含んでよく、これはプロバイダサーバが三者サービスデータ及び一意のタグに対応する機密データに関連処理を行うことを目的とする。機密データは鍵を使用することによりクライアント端末により暗号化され、その後、第１要求を通じてプロバイダサーバに送信され、鍵及び一意のタグは第２要求を通じてクライアント端末によりプロバイダサーバに送信され、これはプロバイダサーバが鍵を使用することにより、一意のタグに対応する機密データを復号することを目的とする。第１要求と第２要求は異なる要求である。
【００１３】
本開示の例示的実施形態の第６態様では、サードパーティサーバで構成される機密データのセキュリティを保護する装置が提供される。例えば、本装置は、クライアント端末により受信された機密データに対応する一意のタグを取得する一意のタグ取得ユニットと、機密データの一意のタグ及び三者サービスデータを伝達する三者サービス要求をプロバイダサーバに送信する三者データ送信ユニットとを含んでよく、これはプロバイダサーバが三者サービスデータ及び一意のタグに対応する機密データに関連処理を行うことを目的とする。機密データは鍵を使用することによりクライアント端末により暗号化され、その後、第１要求を通じてプロバイダサーバに送信され、鍵及び一意のタグは第２要求を通じてクライアント端末により特にプロバイダサーバに送信され、これはプロバイダサーバが鍵を使用することにより、一意のタグに対応する機密データを復号することを目的とする。第１要求と第２要求は異なる要求である。
【００１４】
本開示の例示的実施形態の第７態様では、三者サービスシステムが提供される。例えば、システムは、機密データの受信に応じて、鍵を使用することにより機密データを暗号化し、第１要求を通じて暗号化された機密データをプロバイダサーバに送信し、機密データに対応する一意のタグを入手し、第２要求を通じて鍵及び一意のタグをプロバイダサーバに送信し、第１要求と第２要求は異なる要求である、クライアント端末と、クライアント端末により受信された機密データに対応する一意のタグを取得し、機密データの一意のタグ及び三者サービスデータを伝達する三者サービス要求をプロバイダサーバに送信するサードパーティサーバと、第１要求を通じてクライアント端末により送信された暗号化された機密データを取得し、第２要求を通じてクライアント端末により送信された一意のタグ及び鍵を取得し、鍵を使用することにより、一意のタグに対応する機密データを復号し、三者サービス要求から三者サービスデータ及び一意のタグを取得し、三者サービスデータ及び一意のタグに対応する機密データに関連処理を行うプロバイダサーバとを含み得る。
【００１５】
このように、本開示の技法は以下の有益な効果を有する。
【００１６】
本開示の例示的実施形態では、クライアント端末が機密データに対応する一意のタグを入手し、これにより、鍵を送信する際、クライアント端末は鍵及び一意のタグを同じ要求で送信してよく、一意のタグに鍵を識別させ、プロバイダサーバが、鍵と共に送信された一意のタグに従って対応する機密データを読み出し、機密データを復号することを可能にする。鍵及び機密データを同じ要求で送信する必要はない。このように、本開示の例示的実施形態のクライアント端末は暗号化された機密データ及び鍵をそれぞれ異なる要求でプロバイダサーバに送信し得る。他者が暗号化された機密データを傍受したとしても、別の要求で伝達される鍵を傍受することは難しく、暗号化された機密データを復号できない。このため、機密データのセキュリティが保護できる。
【００１７】
加えて、機密データは対応する一意のタグを有し、したがって、サードパーティサーバが三者サービスデータをプロバイダサーバに送信する必要がある際、三者サービスデータは機密データと共に送信される必要はない。一意のタグを三者サービスデータと共に送信することにより、プロバイダサーバは一意のタグに従って機密データ及び三者サービスデータに関連処理を行う。したがって、機密データはサードパーティサーバを通過する必要がなく、これはサードパーティサーバでの機密データの漏洩を防ぐ。
【００１８】
本開示の例示的実施形態の技術的解決法を明確に説明するために、以下は、例示的実施形態の説明に使用される図面の簡単な紹介である。以下の図面が本開示の単にいくつかの例示的実施形態であることは明らかである。当業者であれば、創造的な努力なしに、これらの図面に従って他の図面を取得し得る。
【図面の簡単な説明】
【００１９】
【図１】本開示の例示的実施形態による、三者サービスシステムの一例の模式構造図である。
【図２】本開示の例示的実施形態による、クライアント端末に適用される機密データのセキュリティを保護する方法例のフローチャートである。
【図３】本開示の例示的実施形態による、信号伝達の相互作用例の模式図である。
【図４】本開示の例示的実施形態による、信号伝達の相互作用の別の例の模式図である。
【図５】本開示の例示的実施形態による、クライアント端末で構成される機密データのセキュリティを保護する装置例の模式構造図である。
【図６】本開示の例示的実施形態による、プロバイダサーバに適用される機密データのセキュリティを保護する方法例の模式的なフローチャートである。
【図７】本開示の例示的実施形態による、プロバイダサーバで構成される機密データのセキュリティを保護する装置例の模式構造図である。
【図８】本開示の例示的実施形態による、サードパーティサーバに適用される機密データのセキュリティを保護する方法例のフローチャートである。
【図９】本開示の例示的実施形態による、サードパーティサーバで構成される機密データのセキュリティを保護する装置例の模式構造図である。
【発明を実施するための形態】
【００２０】
本開示の技術的解決法を当業者により分かりやすくするために、本開示の例示的実施形態の技術的解決法は、本開示の例示的実施形態の添付図面を参照して以下に説明される。説明される例示的実施形態は本開示の実施形態の単に一部であり、全てではないことは明らかである。本開示の例示的実施形態を基に、創造的な努力なしに当業者が取得する他の全ての実施形態は、本開示の保護範囲に該当するものとする。
【００２１】
本開示の例示的実施形態は三者サービスシステムの一例を提供する。例えば、図１を参照すると、図１は本開示の例示的実施形態による三者サービスシステム１００の一例の模式構造図である。図１に示す通り、システム１００は、
機密データの受信に応じて、鍵を使用することにより機密データを暗号化し、第１要求を通じて暗号化された機密データをプロバイダサーバに送信し、機密データに対応する一意のタグを入手し、第２要求を通じて鍵及び一意のタグをプロバイダサーバに送信し、第１要求と第２要求は異なる要求である、クライアント端末１０１と、
クライアント端末により受信された機密データに対応する一意のタグを取得し、機密データの一意のタグ及び三者サービスデータを伝達する三者サービス要求をプロバイダサーバに送信するサードパーティサーバ１０２と、
第１要求を通じてクライアント端末により送信された暗号化された機密データを取得し、第２要求を通じてクライアント端末により送信された一意のタグ及び鍵を取得し、鍵を使用することにより、一意のタグに対応する機密データを復号し、三者サービス要求から三者サービスデータ及び一意のタグを取得し、三者サービスデータ及び一意のタグに対応する機密データに関連処理を行うプロバイダサーバ１０３とを含み得る。
【００２２】
本開示の実施形態による三者サービスシステム１００では、クライアント端末１０１は機密データに対応する一意のタグを入手し、これにより、鍵を送信する際、クライアント端末１０１は鍵及び一意のタグを同じ要求で送信してよく、一意のタグに鍵を識別させ、プロバイダサーバ１０３が、鍵と共に送信された一意のタグに従って対応する機密データを読み出し、機密データを復号することを可能にする。クライアント端末１０１が鍵及び機密データを同じ要求で送信するよう要求することは必要ない。このように、本開示の例示的実施形態のクライアント端末１０１は、暗号化された機密データ及び鍵をそれぞれ異なる要求でプロバイダサーバ１０３に送信し得る。他者が暗号化された機密データを傍受したとしても、別の要求で伝達される鍵を傍受することは難しく、暗号化された機密データを復号できない。このため、機密データのセキュリティが保護できる。加えて、機密データは対応する一意のタグを有し、したがって、サードパーティサーバ１０２により送信される三者サービスデータは一意のタグと共に送信され得る。このため、一意のタグは三者サービスデータを識別するために使用され得る。プロバイダサーバ１０３は、一意のタグに従って、対応する機密データを読み出し、機密データ及び三者サービスデータに関連処理を行い、サードパーティサーバでの機密データの漏洩を防ぐ。
【００２３】
例えば、証券取引サービスの実装例では、三者サービスシステム１００は、
証券取引クライアント端末などの、証券取引データの入力及び表示をユーザに提供するクライアント端末１０１と、
証券取引サーバなどの、クライアント端末１０１及びプロバイダサーバ１０３と連携して、証券見積もり相談、問い合わせ、口座開設及び他のサービスを提供するサードパーティサーバ１０２と、
１つまたは複数の異なる証券プロバイダのサーバなどの、最終的な証券サービスを提供するプロバイダサーバ１０３とを含み得る。
【００２４】
一部の機密データは、証券取引データなどの、クライアント端末１０１により受信されたユーザ入力データに存在し得る。機密データは一般的にプロバイダサーバ１０３のみに可視が許可されており、サードパーティサーバ１０２に可視は許可されていない。機密データがサードパーティサーバ１０２で漏洩することを防止し、機密データのセキュリティを保護するために、本開示は機密データのセキュリティを保護する以下の方法、装置及びシステムを提供する。
【００２５】
上記の三者サービスシステムは、本開示の例示的実施形態のシステムアーキテクチャの単なる一例であることに留意すべきである。本開示の例示的実施形態は三者サービスシステムに適しているが、これに限定されない。例えば、本開示の例示的実施形態はクライアント端末及びプロバイダサーバのみを含む二者サービスシステムにも適用され得る。
【００２６】
一態様では、本開示の実施形態は、クライアント端末に適用される機密データのセキュリティを保護する方法を提供する。例えば、図２を参照すると、図２は本開示の実施形態による、クライアント端末に適用される機密データのセキュリティを保護する方法例のフローチャートである。図２に示す通り、方法は以下を含み得る。
【００２７】
Ｓ２１０では、機密データの受信に応じて、機密データは鍵を使用することにより暗号化される。
【００２８】
データを暗号化及び復号するために鍵が使用され、鍵は文字、数字及び他の文字から構成される文字列であってよく、例えば、９ｉＴｅｉｎ７５ｅｄ０３ｋｄ８５５ＩｔＧ３２２１である。いくつかの実装例では、鍵は機密データに対して生成された動的鍵である。例えば、クライアント端末が機密データを受信する度に、クライアント端末は機密データに対して一連の新しい対称的に暗号化された動的鍵を生成する。
【００２９】
例えば、クライアント端末はユーザの入力データを受信してよく、ユーザの入力データの全てまたは一部が機密データであってよい。ユーザの入力データから機密データが取得された後、鍵を使用して機密データを暗号化する。暗号化アルゴリズムは対称的な暗号化アルゴリズムであってよく、例えば、ＡＥＳ２５６または３ＥＤＳである。
【００３０】
Ｓ２２０では、第１要求を通じて暗号化された機密データがプロバイダサーバに送信され、機密データに対応する一意のタグが入手される。
【００３１】
機密データのセキュリティを保護し、機密データがサードパーティサーバで漏洩することを防止するために、例えば、クライアント端末は暗号化された機密データを伝達する第１要求をプロバイダサーバに直接送信してよく、第１要求は伝送中にサードパーティサーバを通過しない。プロバイダサーバは暗号化された機密データを第１要求から入手し得る。
【００３２】
機密データに対応する一意のタグを入手する実装は限定されない。例えば、クライアント端末は、暗号化された機密データを受信した後、プロバイダサーバにより生成及び返送される一意のタグを受信してよく、一意のタグはランダムコード及びタイムスタンプを含む。タイムスタンプはプロバイダサーバで一意のタグの正当性を確認するために使用され得る。別の例では、機密データを受信した後、クライアント端末は機密データに対して一意のタグを生成し得る。別の例では、クライアント端末は、サードパーティサーバによりクライアント端末の機密データに対して生成及び返送される一意のタグを受信し得る。
【００３３】
Ｓ２３０では、第２要求を通じて鍵及び一意のタグがプロバイダサーバに送信され、これはプロバイダサーバが鍵を使用することにより、一意のタグに対応する機密データを復号することを目的とし、第１要求と第２要求は異なる要求である。
【００３４】
本物の鍵の漏洩を防ぐために、クライアント端末は公開鍵を使用して秘密鍵を暗号化し、暗号化された鍵を生成し得る。例えば、ＲＳＡなどの非対称暗号化アルゴリズムが使用され得る。本開示の例示的実施形態では、クライアント端末によりサードパーティサーバまたはプロバイダサーバに送信される鍵は暗号化された鍵であってよい。公開鍵に対応する秘密鍵はプロバイダサーバにより処理されてよく、これはプロバイダサーバが暗号化された鍵を受信した後、秘密鍵を使用して暗号化された鍵を復号し、復号された鍵を入手し、復号された鍵を使用して暗号化された機密データを復号し、復号された機密データを入手することを目的とする。
【００３５】
例えば、鍵及び一意のタグを伝達する第２要求はサードパーティサーバに送信され、これはサードパーティサーバが一意のタグ及び鍵を第２要求から入手し、一意のタグ及び鍵を伝達する三者サービス要求をプロバイダサーバに送信することを目的とする。
【００３６】
例示的実施形態では、クライアント端末はさらに、一意のタグにより識別される三者サービスデータをサードパーティサーバに送信してよく、これはサードパーティサーバが一意のタグ及び三者サービスデータを伝達する三者サービス要求を生成し、三者サービス要求をプロバイダサーバに送信することを目的とする。このように、プロバイダサーバは三者サービスデータ及び一意のタグに対応する機密データに関連処理を行う。例えば、三者サービスデータは、ユーザにより使用されるサービスを調整するための三者識別、証券見積もり相談、問い合わせ、口座開設または他のサービスの関連サービスデータなどを含み得る。
【００３７】
本開示の例示的実施形態では、クライアント端末が機密データに対応する一意のタグを入手するため、したがって、鍵を送信する際、クライアント端末は鍵及び一意のタグを同じ要求で送信してよく、一意のタグに鍵を識別させ、プロバイダサーバが、鍵と共に送信された一意のタグに従って対応する機密データを読み出し、機密データを復号することを可能にする。このように、鍵及び機密データを同じ要求で送信する必要はない。本開示の例示的実施形態のクライアント端末は暗号化された機密データ及び鍵をそれぞれ異なる要求でプロバイダサーバに送信し得る。他者が暗号化された機密データを傍受したとしても、別の要求で伝達される鍵を傍受することは難しく、ゆえに、暗号化された機密データは復号できず、これにより機密データのセキュリティを保護する。
【００３８】
図３に示す信号伝達の相互作用の模式図を参照して、本開示の例示的実施形態の実装例を詳細に説明する。
【００３９】
例えば、図３に示す通り、実装は以下を含み得る。
【００４０】
Ｓ３１０では、機密データの受信に応じて、クライアント端末は鍵を使用することにより機密データを暗号化する。
【００４１】
Ｓ３２０では、クライアント端末は暗号化された機密データを伝達する第１要求をプロバイダサーバに送信する。
【００４２】
Ｓ３３０では、プロバイダサーバは第１要求から暗号化された機密データを入手し、一意のタグを生成し、対応関係にある暗号化された機密データ及び一意のタグを記憶する。例えば、暗号化された機密データ及び一意のタグはキャッシュに記憶される鍵―値ペアを形成するために使用される。機密データの一意のタグはプロバイダサーバにより生成され、クライアント端末に返送され得る。例えば、ランダムコード及びタイムスタンプを含む一意のタグが生成される。
【００４３】
Ｓ３３１では、クライアント端末は三者サービスデータ、鍵及び一意のタグを伝達する第２要求をサードパーティサーバに送信する。
【００４４】
Ｓ３３２では、サードパーティサーバは第２要求から一意のタグ、鍵及び三者サービスデータを入手する。三者サービスデータを入手した後、サードパーティサーバはさらに、実際のサービスニーズに従って、三者サービスデータに関連処理を行い得る。例えば、三者サービスデータ及び一意のタグはサードパーティサーバなどに相応に記憶される。
【００４５】
Ｓ３３３では、サードパーティサーバは一意のタグ、鍵及び三者サービスデータを伝達する三者サービス要求をプロバイダサーバに送信する。
【００４６】
Ｓ３３４では、プロバイダサーバは三者サービス要求から一意のタグ、鍵及び三者サービスデータを入手する。
【００４７】
Ｓ３３５では、プロバイダサーバは鍵を使用することにより、一意のタグに対応する暗号化された機密データを復号し、復号された機密データを入手する。
【００４８】
Ｓ３３６では、プロバイダサーバは三者サービスデータ及び一意のタグに対応する機密データに関連処理を行う。
【００４９】
実装例では、クライアント端末が鍵、三者サービスデータ及び一意のタグを第２要求で伝達することにより共にサードパーティサーバに送信するため、サードパーティサーバは、その後、これらを共にプロバイダサーバに転送する。クライアント端末により鍵及び三者サービスデータをそれぞれ異なる要求で送信する実装に比べ、本開示の技法は、クライアント端末が要求を送信する回数をある程度削減し、ネットワークリソースの占有を削減し、クライアント端末の作業効率を高める。
【００５０】
図４に示す信号伝達の相互作用の模式図を参照して、本開示の例示的実施形態の実装例を詳細に説明する。
【００５１】
例えば、図４に示す通り、実装は以下を含み得る。
【００５２】
Ｓ４１０では、機密データの受信に応じて、クライアント端末は鍵を使用することにより機密データを暗号化する。
【００５３】
Ｓ４２０では、クライアント端末は暗号化された機密データを伝達する第１要求をプロバイダサーバに送信する。
【００５４】
Ｓ４３０では、プロバイダサーバは第１要求から暗号化された機密データを入手し、一意のタグを生成し、対応関係にある暗号化された機密データ及び一意のタグを記憶する。
【００５５】
Ｓ４３１では、クライアント端末は鍵及び一意のタグを伝達する第２要求をプロバイダサーバに送信する。
【００５６】
Ｓ４３２では、プロバイダサーバは第２要求から鍵を入手し、鍵を使用することにより、第２要求にある一意のタグに対応する暗号化された機密データを復号し、復号された機密データを入手する。
【００５７】
Ｓ４３３では、クライアント端末は一意のタグ及び三者サービスデータを伝達する第３要求をサードパーティサーバに送信する。
【００５８】
Ｓ４３４では、サードパーティサーバは第３要求から一意のタグ及び三者サービスデータを入手する。
【００５９】
Ｓ４３５では、サードパーティサーバは一意のタグ及び三者サービスデータを伝達する三者サービス要求を生成する。
【００６０】
Ｓ４３６では、サードパーティサーバは一意のタグ及び三者サービスデータを伝達する三者サービス要求をプロバイダサーバに送信する。
【００６１】
Ｓ４３７では、プロバイダサーバは三者サービス要求から一意のタグ及び三者サービスデータを入手する。
【００６２】
Ｓ４３８では、プロバイダサーバは三者サービスデータ及び一意のタグに対応する機密データに関連処理を行う。
【００６３】
実装例では、鍵がサードパーティサーバに送信されないので、サードパーティサーバでの鍵の漏洩が防止され、機密データのセキュリティがさらに保護される。
【００６４】
クライアント端末に適用される機密データを保護する方法に対応して、本開示の例示的実施形態はさらに、クライアント端末で構成される機密データを保護する装置を提供する。
【００６５】
例えば、図５を参照すると、図５は、本開示の例示的実施形態による、クライアント端末で構成される機密データを保護する装置例５００の模式構造図である。図５に示す通り、装置５００は、１つまたは複数のプロセッサ（複数可）５０２またはデータ処理ユニット（複数可）及びメモリ５０４を含み得る。装置５００はさらに、１つまたは複数の入力／出力インターフェース（複数可）５０６及びネットワークインターフェース（複数可）５０８を含み得る。メモリ５０４はコンピュータ可読媒体の一例である。
【００６６】
コンピュータ可読媒体は、情報記憶を実装する任意の方法または技法を使用し得る、永続的及び非永続的な、取り外し可能及び取り外し不可能な媒体を含む。情報は、コンピュータ可読命令、データ構造、ソフトウェアモジュール、または任意のデータであり得る。コンピュータ記憶媒体の例としては、相変化メモリ（ＰＣＭ）、スタティックランダムアクセスメモリ（ＳＲＡＭ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）、他の種類のＲＡＭ、ＲＯＭ、電気的消去可能でプログラム可能な読み出し専用メモリ（ＥＥＰＲＯＭ）、フラッシュメモリ、内部メモリ、ＣＤ−ＲＯＭ、ＤＶＤ、光メモリ、磁気テープ、磁気ディスク、任意の他の磁気ストレージデバイス、またはコンピューティングデバイスによりアクセス可能な情報を記憶し得る任意の他の非伝送媒体を含み得るが、これらに限定されない。本明細書中で定義されるように、コンピュータ可読媒体は、変調されたデータ信号及び搬送波などの一時的な媒体を含まない。
【００６７】
メモリ５０４は、
機密データの受信に応じて、鍵を使用することにより機密データを暗号化する暗号化ユニット５１０と、
第１要求を通じて暗号化された機密データをプロバイダサーバに送信し、機密データに対応する一意のタグを入手する第１要求送信ユニット５２０と、
第２要求を通じて鍵及び一意のタグをプロバイダサーバに送信し、これはプロバイダサーバが鍵を使用することにより、一意のタグに対応する機密データを復号することを目的とする第２要求送信ユニット５３０とを含む、複数のモジュールまたはユニットを内部に記憶し得る。第１要求と第２要求は異なる要求である。
【００６８】
装置５００の第１送信ユニット５２０は、機密データに対応する一意のタグを入手するため、鍵を送信する際、第２要求送信ユニット５３０は鍵及び一意のタグを同じ要求で送信してよく、一意のタグに鍵を識別させ、プロバイダサーバが、鍵と共に送信された一意のタグに従って対応する機密データを読み出し、機密データを復号することを可能にする。このように、鍵及び機密データを同じ要求で送信する必要はなく、本開示の例示的実施形態のクライアント端末は暗号化された機密データ及び鍵をそれぞれ異なる要求でプロバイダサーバに送信し得る。他者が暗号化された機密データを傍受したとしても、別の要求で伝達される鍵を傍受することは難しく、暗号化された機密データは復号できず、このため、機密データのセキュリティが保護される。
【００６９】
別の態様では、本開示の例示的実施形態はさらに、プロバイダサーバに適用される機密データのセキュリティを保護する方法例を提供する。例えば、図６を参照すると、図６は本開示の例示的実施形態による、プロバイダサーバに適用される機密データのセキュリティを保護する方法例の模式的なフローチャートである。図６に示す通り、方法は以下を含み得る。
【００７０】
Ｓ６１０では、第１要求を通じてクライアント端末により送信された、暗号化された機密データが取得される。例えば、暗号化された機密データは、機密データの受信に応じて、鍵の使用による暗号化を通じてクライアント端末により入手される。
【００７１】
Ｓ６２０では、第２要求を通じてクライアント端末により送信された、一意のタグ及び鍵が取得される。一意のタグは機密データの一意のタグであり、第１要求と第２要求は異なる要求である。
【００７２】
例えば、プロバイダサーバは、暗号化された機密データをクライアント端末から受信した後、機密データの一意のタグを生成し、一意のタグをクライアント端末に返送してよく、一意のタグはランダムコード及びタイムスタンプを含み得る。別の例では、プロバイダサーバは、暗号化された機密データをクライアント端末から受信するときに、暗号化された機密データと共に送信された一意のタグを受信してよく、一意のタグは、機密データを受信した後、クライアント端末により機密データに対して生成される。別の例では、プロバイダサーバは、暗号化された機密データをクライアント端末から受信するときに、暗号化された機密データと共に送信された一意のタグを受信してよく、一意のタグは、サードパーティサーバによりクライアント端末の機密データに対して生成される。
【００７３】
例えば、いくつかの実装例では、図４に示す信号伝達の相互作用の模式図を参照すると、プロバイダサーバはクライアント端末から送信される一意のタグ及び鍵を伝達する第２要求を受信し、第２要求から一意のタグ及び鍵を取得し得る。
【００７４】
Ｓ６３０では、鍵を使用することにより、一意のタグに対応する機密データが復号される。
【００７５】
実装例では、プロバイダサーバはサードパーティサーバから送信された三者サービス要求を受信してよく、三者サービス要求は一意のタグ及び三者サービスデータを伝達し、三者サービスデータ及び一意のタグに対応する機密データに関連処理を行う。
【００７６】
実装例では、三者サービス要求はさらに鍵を伝達する。例えば、図３に示す信号伝達の相互作用の模式図を参照すると、実装では、プロバイダサーバは、受信された三者サービス要求から一意のタグ、鍵及び三者サービスデータを取得し得る。三者サービス要求は、クライアント端末により送信される一意のタグ、鍵及び三者サービスデータを伝達する第２要求の受信に応じて、サードパーティサーバにより相応に送信され得る。
【００７７】
本開示の例示的実施形態の通り、プロバイダサーバにより受信された鍵及び機密データの一意のタグは同じ要求で送信され、プロバイダサーバは鍵と共に送信された一意のタグに従って対応する機密データを読み出し、機密データを復号し得る。したがって、プロバイダサーバは暗号化された機密データ及び鍵を異なる要求を通じて取得してよく、暗号化された機密データ及び鍵を同じ要求で受信するよう要求することは必要ない。ゆえに、他者が暗号化された機密データを傍受したとしても、別の要求で伝達される鍵を傍受することは難しく、暗号化された機密データは復号できず、したがって、本開示の実施形態による方法は機密データのセキュリティを保護できる。
【００７８】
プロバイダサーバに適用される機密データを保護する方法に対応して、本開示の例示的実施形態はさらに、プロバイダサーバで構成される機密データを保護する装置を提供する。
【００７９】
例えば、図７を参照すると、図７は、本開示の例示的実施形態による、プロバイダサーバで構成される機密データを保護する装置７００の模式構造図である。図７に示す通り、装置７００は、１つまたは複数のプロセッサ（複数可）７０２またはデータ処理ユニット（複数可）及びメモリ７０４を含み得る。装置７００はさらに、１つまたは複数の入力／出力インターフェース（複数可）７０６及びネットワークインターフェース（複数可）７０８を含み得る。メモリ７０４はコンピュータ可読媒体の一例である。
【００８０】
メモリ７０４は、
第１要求を通じてクライアント端末により送信された暗号化された機密データを取得し、暗号化された機密データは、機密データの受信に応じて、鍵の使用による暗号化を通じてクライアント端末により入手される機密データ取得ユニット７１０と、
第２要求を通じてクライアント端末により送信された一意のタグ及び鍵を取得し、一意のタグは機密データの一意のタグであり、第１要求と第２要求は異なる要求である鍵取得ユニット７２０と、
鍵を使用することにより、一意のタグに対応する機密データを復号する復号ユニット７３０とを含む複数のモジュールまたはユニットを内部に記憶し得る。
【００８１】
装置７００の鍵取得ユニット７２０により取得された鍵及び機密データの一意のタグが同じ要求で送信されるため、復号ユニット７３０は鍵と共に送信された一意のタグに従って対応する機密データを読み出し、機密データを復号し得る。したがって、機密データ取得ユニット７１０及び鍵取得ユニット７２０は、暗号化された機密データ及び鍵をそれぞれ異なる要求を通じて取得してよく、暗号化された機密データ及び鍵を同じ要求で取得するよう要求することは必要ない。ゆえに、他者が暗号化された機密データを傍受したとしても、別の要求で伝達される鍵を傍受することは難しく、暗号化された機密データは復号できない。本開示の例示的実施形態による方法は機密データのセキュリティを保護する。
【００８２】
別の態様では、本開示の例示的実施形態はさらに、サードパーティサーバに適用される機密データのセキュリティを保護する方法例を提供する。例えば、図８を参照すると、図８は本開示の実施形態による、サードパーティサーバに適用される機密データのセキュリティを保護する方法例の模式的なフローチャートである。図８に示す通り、方法は以下を含み得る。
【００８３】
Ｓ８１０では、クライアント端末により受信された機密データに対応する一意のタグが取得される。
【００８４】
例えば、クライアント端末により送信された三者サービスデータを含む要求は、機密データに対応する一意のタグを伝達してよく、その後、機密データの一意のタグは当該要求から入手される。別の例では、クライアント端末が機密データを受信すると、サードパーティサーバは機密データに対する一意のタグを生成してよく、その後、一意のタグが入手される。
【００８５】
Ｓ８２０では、機密データの一意のタグ及び三者サービスデータを伝達する三者サービス要求がプロバイダサーバに送信され、これはプロバイダサーバが三者サービスデータ及び一意のタグに対応する機密データに関連処理を行うことを目的とする。機密データは鍵を使用することによりクライアント端末により暗号化され、その後、第１要求を通じてプロバイダサーバに送信され、鍵及び一意のタグは第２要求を通じてクライアント端末によりプロバイダサーバに送信され、これはプロバイダサーバが鍵を使用することにより、一意のタグに対応する機密データを復号することを目的とし、第１要求と第２要求は異なる要求である。
【００８６】
例えば、いくつかの実装例では、図４に示す信号伝達の相互作用の模式図を参照すると、サードパーティサーバはクライアント端末により送信される三者サービスデータ、鍵及び一意のタグを伝達する第２要求を受信し得る。第２要求から一意のタグ、鍵及び三者サービスデータが入手される。さらに、サードパーティサーバは、三者サービス要求で鍵をさらに伝達し、三者サービス要求を通じて鍵をプロバイダサーバに共に送信し得る。
【００８７】
別の例では、いくつかの他の実装例では、図３に示す信号伝達の相互作用の模式図を参照すると、サードパーティサーバはクライアント端末により送信される三者サービスデータ及び一意のタグを伝達する第３要求を受信し、第３要求から三者サービスデータ及び一意のタグを入手し得る。
【００８８】
本開示の例示的実施形態の通り、サードパーティサーバは、クライアント端末により受信された機密データに対応する一意のタグを取得し、サードパーティサーバは一意のタグ及び三者サービスデータを同じ要求で伝達することによりプロバイダサーバに送信してよく、機密データ及び三者サービスデータを共に送信する必要はない。これにより、サードパーティサーバでの機密データの漏洩を防ぐ。さらに、機密データは一意のタグを有し、したがって、一意のタグにより識別される機密データ及び鍵は異なる要求を通じてプロバイダサーバに送信され得る。他者が暗号化された機密データを傍受したとしても、別の要求で伝達される鍵を傍受することは難しく、暗号化された機密データは復号できない。本開示の実施形態による方法は機密データのセキュリティを保護できる。
【００８９】
サードパーティサーバに適用される機密データを保護する方法に対応して、本開示の実施形態はさらに、サードパーティサーバで構成される機密データを保護する装置を提供する。
【００９０】
例えば、図９を参照すると、図９は、本開示の例示的実施形態による、サードパーティサーバで構成される機密データを保護する装置例９００の模式構造図である。図９に示す通り、装置９００は、１つまたは複数のプロセッサ（複数可）９０２またはデータ処理ユニット（複数可）及びメモリ９０４を含み得る。装置９００はさらに、１つまたは複数の入力／出力インターフェース（複数可）９０６及びネットワークインターフェース（複数可）９０８を含み得る。メモリ９０４はコンピュータ可読媒体の一例である。
【００９１】
メモリ９０４は、
クライアント端末により受信された機密データに対応する一意のタグを取得する一意のタグ取得ユニット９１０と、
機密データの一意のタグ及び三者サービスデータを伝達する三者サービス要求をプロバイダサーバに送信し、これはプロバイダサーバが三者サービスデータ及び一意のタグに対応する機密データに関連処理を行うことを目的とする三者データ送信ユニット９２０とを含む、複数のモジュールまたはユニットを内部に記憶し得る。機密データは鍵を使用することによりクライアント端末により暗号化され、その後、第１要求を通じてプロバイダサーバに送信される。鍵及び一意のタグは第２要求を通じてクライアント端末によりプロバイダサーバに送信され、これはプロバイダサーバが鍵を使用することにより、一意のタグに対応する機密データを復号することを目的とする。第１要求と第２要求は異なる要求である。
【００９２】
装置９００の一意のタグ取得ユニット９１は、クライアント端末により受信された機密データに対応する一意のタグを取得するため、三者データ送信ユニット９２０は一意のタグ及び三者サービスデータを同じ要求で伝達することによりプロバイダサーバに送信し、機密データ及び三者サービスデータを共に送信する必要はない。したがって、機密データはサードパーティサーバを通過する必要がなく、サードパーティサーバでの機密データの漏洩を防ぐ。さらに、機密データは一意のタグを有し、したがって、一意のタグにより識別される機密データ及び鍵は異なる要求を通じてプロバイダサーバに送信され得る。他者が暗号化された機密データを傍受したとしても、別の要求で伝達される鍵を傍受することは難しく、暗号化された機密データは復号できず、したがって、本開示の実施形態によるサードパーティサーバで構成される装置は機密データのセキュリティを保護できる。
【００９３】
説明の便宜上、上記の装置は様々な機能に対して様々なユニットに分割され、これらは個別に説明される。当然ながら、本開示が実装される際には、様々なユニットの機能がソフトウェア及び／またはハードウェアの１つまたは複数のインスタンスで実装され得る。
【００９４】
先行の実装の説明により、当業者であれば、ソフトウェア、ハードウェアまたは必要な汎用ハードウェアプラットフォームを加えたソフトウェアを介して、本開示を実装し得ることを明確に理解し得る。係る理解に基づいて、従来の技法に貢献する本開示の技術的解決法の本質または本開示の部分をコンピュータソフトウェア製品の形態で実装してよい。コンピュータソフトウェア製品は、コンピュータ記憶媒体、例えば、ＲＯＭ／ＲＡＭ、フロッピーディスク、コンパクトディスク等の記憶媒体に記憶されてよく、本開示の実施形態または実施形態の一部に説明する方法を実行するために、コンピュータデバイス（パーソナルコンピュータ、サーバまたはネットワークデバイスなどでもよい）を有効にするコンピュータ実行可能命令を含む。
【００９５】
本明細書における例示的実施形態はすべて漸進的な様式で説明され、各例示的実施形態が他の例示的実施形態からの差異に注目するよう、異なる実施形態間の同一または類似の部分を相互に参照してよい。とりわけ、システム実施形態は、それが方法実施形態と基本的に類似するため、比較的簡潔に説明され、関連する内容に対して方法実施形態の一部の説明が参照され得る。
【００９６】
本開示は、ある環境で、または汎用もしくは専用のコンピュータシステムの構成で使用され得る。例としては、パーソナルコンピュータ、サーバコンピュータ、ハンドヘルドデバイスまたはポータブルデバイス、タブレットデバイス、マルチプロセッサシステム、マイクロプロセッサベースのシステム、セットアップボックス、プログラム可能な消費者電子装置、ネットワークＰＣ、小型コンピュータ、大型コンピュータ及び上記の任意のシステムまたはデバイスを含む分散型コンピューティング環境が含まれる。例えば、クライアント端末、プロバイダサーバ及びサードパーティサーバは１つまたは複数のプロセッサまたは処理ユニット、メモリに記憶されプロセッサにより実行されると上記の行為または動作を行うコンピュータ実行可能命令を含み得る。
【００９７】
本開示は、プログラムモジュールなどの、コンピュータにより実行されるコンピュータ実行可能命令の一般的なコンテキストで説明され得る。一般に、プログラムモジュールには、特定のタスクを実行するか、特定の抽象データ型を実装するための、ルーチン、プログラム、オブジェクト、コンポーネント、データ構造が含まれる。本開示はまた、分散型コンピューティング環境で実現されてよく、分散型コンピューティング環境では、通信ネットワークを介して接続された遠隔処理デバイスによりタスクが実行されてよい。分散型コンピューティング環境では、プログラムモジュールは、記憶装置を含むローカル及びリモートコンピュータ記憶媒体に配置されてよい。
【００９８】
本明細書中の第１のまたは第２のなどの関係語は、係る実体または動作の間の任意の実際の係る関係または順序を要求または暗示するわけではなく、１つの実体または動作を別の実体または動作と区別するためにのみ使用されることに留意すべきである。さらに、「ｉｎｃｌｕｄｅ（含む）」、「ｃｏｍｐｒｉｓｅ（備える）」またはそれらの他の変化形の用語は、非排他的な包含を含めるように意図される。このため、一連の要素を含むプロセス、方法、物品またはデバイスは、これらの要素を含むだけでなく、明示的に列挙されていない他の要素も含むか、さらに当該プロセス、方法、物品またはデバイスの固有の要素も含む。追加の制限がない場合、「ｉｎｃｌｕｄｉｎｇ  ａ  ・・・（・・・を含む）」という一文により既定される要素は、当該要素のプロセス、方法、物品またはデバイスにおける追加の同一要素を排除するわけではない。
【００９９】
上記の説明は本開示の単なる例示的実施形態であり、本開示の保護範囲を限定する意図はない。本開示の精神及び原則内でなされる、あらゆる変更、相当する置換、改善などは全て本開示の保護範囲内に含まれるべきである。
【図１】
2018504843.tif 000003
【図２】
2018504843.tif 000004
【図３】
2018504843.tif 000005
【図４】
2018504843.tif 000006
【図５】
2018504843.tif 000007
【図６】
2018504843.tif 000008
【図７】
2018504843.tif 000009
【図８】
2018504843.tif 000010
【図９】
2018504843.tif 000011
【国際調査報告】
2018504843.tif 000012
2018504843.tif 000013
2018504843.tif 000014