(57)【要約】  ユーザの識別子を認証するシステムが開示される。システムは、プロセッサと、コンピュータ実行可能命令を含む不揮発性記憶媒体と、を備え、コンピュータ実行可能命令は、プロセッサに、ユーザにより所有されるユーザデバイスから、ユーザに関連する画像ファイルを受信すること、画像ファイルがデータベース内に記憶された画像情報と合致するかどうかの判定であって、記憶された画像情報は画像ファイルではなく画像についての識別情報を含む、判定を行うこと、および、画像ファイルが記憶された画像情報と合致する場合に、認証メッセージがユーザデバイスに送信されるように要求すること、認証メッセージがユーザデバイス以外の送信先に送信されるように要求すること、または、メッセージアドレス情報がユーザに知られていない第三者にメッセージが送信されるように要求すること、をユーザが行えるようにすること、を指示する。
2017524197.tif 000002
【特許請求の範囲】
【請求項１】
ユーザの識別子を認証するシステムであって、プロセッサと、コンピュータ実行可能命令を含む不揮発性記憶媒体と、を備え、前記コンピュータ実行可能命令は、前記プロセッサに、
ａ）前記ユーザにより所有されるユーザデバイスから、前記ユーザに関連する画像ファイルを受信すること、
ｂ）前記画像ファイルがデータベース内の記憶された画像情報と合致するかどうかの判定であって、前記記憶された画像情報が画像ファイルではなく画像についての識別情報を含む、判定を行うこと、および、
ｃ）前記画像ファイルが前記記憶された画像情報と合致する場合に、ｉ）認証メッセージが前記ユーザデバイスに送信されるように要求すること、ｉｉ）認証メッセージが前記ユーザデバイス以外の送信先に送信されるように要求すること、または、ｉｉｉ）メッセージアドレス情報が前記ユーザに知られていない第三者にメッセージが送信されるように要求すること、を前記ユーザが行えるようにすること、
を指示する
システム。
【請求項２】
ｄ）前記第三者のコンタクト情報を開示することなく、認証されたユーザからのメッセージを前記第三者に送信するステップをさらに備える
請求項１に記載のシステム。
【請求項３】
前記メッセージは音声ファイルを含む
請求項２に記載のシステム。
【請求項４】
前記音声ファイルは、前記ユーザにより作成された、録音されたメッセージである
請求項３に記載のシステム。
【請求項５】
前記データベース内に前記第三者に関連するデータが存在する場合にのみ、前記メッセージが前記第三者に送信され得る
請求項２に記載のシステム。
【請求項６】
前記メッセージは前記ユーザに関する識別情報を含み、
前記識別情報は前記メッセージの作成の際に、前記ユーザからの介入なしに前記メッセージに追加される
請求項２に記載のシステム。
【請求項７】
前記第三者が前記システムの登録されたユーザではない場合に、前記第三者に前記メッセージを配信する前に、前記第三者にオプトインメッセージを送信するステップ
をさらに備える請求項２に記載のシステム。
【請求項８】
前記第三者は、自分のコンタクト情報を開示することなく、前記メッセージに応答することが可能であり、
前記第三者は、前記ユーザが前記第三者に将来のメッセージを送信することをブロックすることが可能である
請求項２に記載のシステム。
【請求項９】
前記ユーザまたは他のユーザがメッセージを送信することをブロックするかどうかに関連する、前記第三者の選好設定が、前記データベースまたは第２のデータベースに記憶される
請求項８に記載のシステム。
【請求項１０】
前記画像ファイルが前記記憶された画像情報と合致する場合に、前記ユーザは、エイリアスにより、別のユーザにメッセージを送信することを許可される
請求項１に記載のシステム。
【請求項１１】
前記プロセッサは、ノン−マニューシャ−マッチングアルゴリズムを用いて、前記画像ファイルが前記記憶された画像情報と合致するかどうかを判定する
請求項１に記載のシステム。
【請求項１２】
前記プロセッサは、前記画像ファイルと前記記憶された画像情報とが異なる環境要因で生成されているにもかかわらず、前記画像ファイルが前記記憶された画像情報と合致するかどうかを判定することが可能である
請求項１１に記載のシステム。
【請求項１３】
前記ユーザデバイスの位置に関連する情報を得るように前記プロセッサに指示するコンピュータ実行可能命令と、
認証の要求が行われた時間を記録するように前記プロセッサに指示するコンピュータ実行可能命令と、
をさらに備える請求項１に記載のシステム。
【請求項１４】
前記認証メッセージの配信に関する送信先情報を受信するように前記プロセッサに指示するコンピュータ実行可能命令
をさらに備える請求項１に記載のシステム。
【請求項１５】
前記第三者へのコンタクト手段は、１つより多いエンティティにより制御される１つより多いデータベースからのデータを用いて確認される
請求項１に記載のシステム。
【請求項１６】
前記ユーザを認証するために、第三者から要求を受信するように前記プロセッサに指示し、前記画像ファイルに関する要求を前記ユーザに送信するように前記プロセッサに指示するコンピュータ実行可能命令
をさらに備える請求項１に記載のシステム。
【請求項１７】
前記システムは、前記ユーザデバイスの製造者または前記ユーザデバイスで動作するオペレーティングシステムに関係なく動作可能である
請求項１に記載のシステム。
【請求項１８】
前記画像ファイルが前記記憶された画像情報と合致する場合、前記ユーザは、前記データベースまたは共有データベースに記憶されるように第２の画像のファイルをアップロードすることも許可され、前記システムは、前記プロセッサに対し、前記第２の画像を受信すること、前記第２の画像を記憶された画像情報フォーマットへの変換であって、前記記憶された画像情報フォーマットは画像ファイルではなく画像についての識別情報を含む、変換を行うこと、および前記記憶された画像情報フォーマットにおける前記第２の画像に対応するデータを記憶すること、を指示するコンピュータ実行可能命令をさらに備える
請求項１に記載のシステム。
【請求項１９】
前記画像ファイルが前記記憶された画像情報と合致する場合、前記ユーザは以前に記憶された第２の画像のファイルをダウンロードすることを許可され、
前記第２の画像のファイルに対応するデータは、前記記憶された画像情報フォーマットで記憶されており、画像ファイルに変換される
請求項１に記載のシステム。
【請求項２０】
ユーザの識別子を認証するシステムに対して前記ユーザを登録する方法であって、
ａ）ユーザデバイスから、前記ユーザに関連する対象識別情報と、前記ユーザデバイスに関連するデバイス識別情報とを、受信するステップと、
ｂ）前記対象識別情報を用いて、前記ユーザに関連するさらなる情報をデータベースにクエリするステップと、
ｃ）前記さらなる情報に関する質問を生成するステップと、
ｄ）前記ユーザデバイスに前記質問を送信するステップと、
ｅ）前記ユーザデバイスから回答を受信するステップと、
ｆ）前記回答が正しい場合に、前記ユーザデバイスからの識別画像を要求するステップと、
ｇ）前記識別画像を受信し、前記識別画像を記憶された画像情報フォーマットに変換し、前記識別画像に対応するデータを前記記憶された画像情報フォーマットで記憶するステップであって、前記記憶された画像情報フォーマットは、画像ファイルではなく、前記画像に関する識別情報を含む、ステップと、
ｈ）前記識別画像に対応する前記データに関連する前記対象識別情報および前記デバイス識別情報を記憶するステップと、
を備える方法。
【請求項２１】
前記識別画像は生体セキュリティ画像である
請求項２０に記載の方法。
【請求項２２】
ｉ）追加情報が前記データベースに記憶されるように要求するステップをさらに備え、
前記追加情報は認証メッセージの送信成功の際にのみ明らかにされることが可能である
請求項２０に記載の方法。
【請求項２３】
前記さらなる情報は、１つより多いエンティティにより制御される１つより多いデータベースから抽出される
請求項２０に記載の方法。
【請求項２４】
文書または物の識別子を認証するシステムであって、プロセッサと、コンピュータ実行可能命令を含む不揮発性記憶媒体と、を備え、前記コンピュータ実行可能命令は、前記プロセッサに、
ａ）デバイスから前記文書または物の画像ファイルを受信すること、
ｂ）前記画像ファイルがデータベースに内の記憶された画像情報と合致するかどうかの判定であって、前記記憶された画像情報が画像ファイルではない、判定を行うことおよび、
ｃ）前記画像ファイルが前記記憶された画像情報と合致する場合に、認証メッセージを前記デバイスまたは第三者に送信すること、
を指示する
システム。
【請求項２５】
ユーザの識別子を認証するシステムに対して前記ユーザを登録する方法であって、
ｄ）ユーザデバイスから、前記ユーザに関連する対象識別情報と、前記ユーザデバイスに関連するデバイス識別情報とを、受信するステップと、
ｅ）前記対象識別情報を用いて、データベースに前記ユーザに関連するさらなる情報をクエリするステップと、
ｆ）前記さらなる情報に関する質問を生成するステップと、
ｇ）前記ユーザデバイスに前記質問を送信するステップと、
ｈ）前記ユーザデバイスから回答を受信するステップと、
ｉ）前記回答が正しい場合、前記ユーザデバイスから、前記ユーザの声を含む音声を要求するステップと、
ｊ）前記音声を受信し、前記音声に対応するデータを記憶するステップと、
ｋ）前記音声に対応する前記データに関連する前記対象識別情報および前記デバイス識別情報を記憶するステップと、
を備える方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本出願は、２０１４年８月４日に出願された米国仮出願第６２／０３３，０５２号および２０１５年５月６日に出願された米国仮出願第６２／１５７，５１６号の利益を主張する、２０１５年８月３日に出願された新しい米国非仮出願第１４／８１６，７５５号の優先権を主張し、それらの開示は参照によって本明細書に組み込まれる。
【背景技術】
【０００２】
デジタルネットワークを使用する際、個人が、自分のセキュリティおよびプライバシーについて、ますます心配するようになっている。消費者の心配事の第１位は、識別子の盗難および関連する不正な取引である。第２位は個人データのプライバシーである。人々は自分の個人情報が安全であることを確信したいと考えている。彼らは、個人データがどのように用いられ、誰に対して開示されるかを管理したいと考えている。人々が最も保護しようとする２つの個人情報は、社会保障番号および携帯電話番号である。
【０００３】
これらのニーズに対応し、消費者、規制機関および企業が要求する高度なセキュリティレベルを満たす集約型のシステムは存在しない。本出願を通じて示されるように、識別子を確認し、トランザクションを認証し、識別子盗難から個人を保護し、モバイルのプライバシーを強化するためのユビキタスシステムに対する需要が拡大している。消費者、規制機関および企業は、この需要を満たす、本発明のようなサービスから利益を得るであろう。
【発明の概要】
【課題を解決するための手段】
【０００４】
本発明の一態様において、ユーザの識別子を認証するシステムが開示される。システムは、プロセッサと、コンピュータ実行可能命令を含む不揮発性記憶媒体と、を備え、コンピュータ実行可能命令は、プロセッサに、ａ）ユーザにより所有されるユーザデバイスから、ユーザに関連する画像ファイルを受信すること、ｂ）画像ファイルがデータベース内の記憶された画像情報と合致するかどうかの判定であって、記憶された画像情報が画像ファイルではなく画像に関する識別情報を含む、判定を行うこと、および、ｃ）画像ファイルが記憶された画像情報と合致する場合に、ｉ）ユーザデバイスに認証メッセージが送信されるように要求すること、ｉｉ）認証メッセージがユーザデバイス以外の送信先に送信されるように要求すること、または、ｉｉｉ）メッセージアドレス情報がユーザに知られていない第三者にメッセージが送信されるように要求すること、をユーザが行えるようにすること、を指示する。
【０００５】
本発明の一態様において、システムは、ｄ）認証されたユーザから第三者にメッセージを送信するステップをさらに備える。本発明の一態様において、メッセージは音声ファイルを含む。本発明の一態様において、音声ファイルは、ユーザによって作成された、録音されたメッセージである。本発明の一態様において、データベース内に第三者に関連するデータが存在する場合にのみ、メッセージは第三者に送信されてもよい。本発明の一態様において、メッセージはユーザに関する識別情報を含み、識別情報はメッセージの作成においてユーザからの介入なしにメッセージに追加される。
【０００６】
本発明の一態様において、請求項２のシステムは、第三者がシステムの登録されたユーザでない場合、第三者にメッセージを配信する前に、第三者にオプトインメッセージを送信するステップをさらに備える。本発明の一態様において、第三者は自分のコンタクト情報を明かすことなく、メッセージに応答することが可能であり、第三者は、ユーザが第三者に将来のメッセージを送信することをブロックすることが可能である。本発明の一態様において、ユーザまたは他のユーザがメッセージを送信することをブロックするかどうかに関する第三者の選好設定は、データベースに記憶される。
【０００７】
本発明の一態様において、画像ファイルが記憶された画像情報と合致する場合、ユーザは、エイリアスにより別のユーザにメッセージを送信することを許可される。本発明の一態様において、プロセッサはノン−マニューシャ−マッチングアルゴリズムを用いて、画像ファイルが記憶された画像情報と合致するかどうかを決定する。本発明の一態様において、プロセッサは、画像ファイルと記憶された画像情報とが異なる環境要因で生成されたものにもかかわらず、画像ファイルが記憶された画像情報と合致するかどうかを判定することが可能である。
【０００８】
本発明の一態様は、ユーザデバイスの位置に関連する情報を得るようにプロセッサに指示するためのコンピュータ実行可能命令と、認証の要求が行われた時間を記録するようにプロセッサに指示するためのコンピュータ実行可能命令と、をさらに備える。本発明の一態様は、認証メッセージの配信に関する送信先情報を受信するようにプロセッサに指示するためのコンピュータ実行可能命令をさらに備える。
【０００９】
本発明の一態様において、第三者にコンタクトする手段は、１つより多いエンティティにより制御される、１つよりも多いデータベースからのデータを用いて確認される。本発明の一態様は、ユーザを認証するために、第三者からの要求を受信するようにプロセッサに指示し、画像ファイルに関する要求をユーザに送信するようにプロセッサに指示するためのコンピュータ実行可能命令をさらに備える。本発明の一態様において、システムは、ユーザデバイスの製造者、またはユーザデバイスで動作するオペレーティングシステムに関係なく動作可能である。
【００１０】
本発明の一態様において、ユーザの識別子を認証するシステムに対してユーザを登録する方法が開示される。その方法は、ａ）ユーザデバイスから、ユーザに関連する対象識別情報と、ユーザデバイスに関連するデバイス識別情報とを、受信するステップと、ｂ）対象識別情報を用いて、ユーザに関連するさらなる情報をデータベースにクエリするステップと、ｃ）さらなる情報に関する質問を生成するステップと、ｄ）ユーザデバイスに質問を送信するステップと、ｅ）ユーザデバイスから回答を受信するステップと、ｆ）回答が正しい場合に、ユーザデバイスからの識別画像を要求するステップと、ｇ）識別画像を受信し、識別画像を記憶された画像情報フォーマットに変換し、識別画像に対応するデータを記憶された画像情報フォーマットで記憶するステップであって、記憶された画像情報フォーマットは、画像ファイルではなく画像に関する識別情報を含む、ステップと、ｈ）識別画像に対応するデータに関連する対象識別情報およびデバイス識別情報を記憶するステップと、を備える。
【００１１】
本発明の一態様において、識別画像は生体セキュリティ画像である。本発明の一態様は、ｉ）追加情報がデータベースに記憶されるように要求するステップをさらに備え、前記追加情報は認証メッセージの送信成功の際にのみ明らかにされることが可能である。本発明の一態様において、さらなる情報は、１つより多いエンティティにより制御される１つより多いデータベースから抽出される。
【００１２】
本発明の一態様において、文書または物の識別子を認証するシステムが開示される。そのシステムは、プロセッサと、コンピュータ実行可能命令を含む不揮発性記憶媒体と、を備え、コンピュータ実行可能命令は、プロセッサに、ａ）デバイスから文書または物の画像ファイルを受信すること、ｂ）画像ファイルがデータベース内の記憶された画像情報と合致するかどうかの判定であって、記憶された画像情報が画像ファイルではない、判定を行うこと、およびｃ）画像ファイルが記憶された画像情報と合致する場合に、認証メッセージをデバイスまたは第三者に送信すること、を指示する。
【図面の簡単な説明】
【００１３】
【図１】ネットワークユーティリティ、ならびに認証および安全なメッセージサービスを実装するシステム全体の図である。
【図２】ネットワークユーティリティでの登録処理を説明するフロー図である。
【図３】ネットワークユーティリティに認証確認メッセージを送信する処理を説明するフロー図である。
【図４】ネットワークユーティリティユーザからの認証要求の生成する処理を説明するフロー図である。
【図５】第三者からの認証要求を生成する処理を説明するフロー図である。
【図６】安全なメッセージを送信する処理を説明するフロー図である。
【図７】オプトイン／オプトアウト処理を説明するフロー図である。
【図８】安全なメッセージに応答する処理を説明するフロー図である。
【発明を実施するための形態】
【００１４】
本発明は、クラウドに基づく集約型の安全なプラットフォームを介して、複数のソースから大量のデータおよび画像を取り込み、集約し、および管理して、認証されプライバシーが保護された安全な通信サービスを容易にするシステムおよび方法を定義する（「安全なモバイルコンタクトシステム」または「ＳＭＣＳ」）。
【００１５】
設計によると、本発明は、ａ）モバイルユーザの識別子の確認および登録、ｂ）５つの要因の認証（モバイルデバイス、人、時間、位置および物、例えば文書、クレジットカード、パスポート、運転免許証、通貨など）、ｃ）コンタクト情報が利用できない場合に、登録されたモバイルユーザと任意の他のモバイルユーザとの間のプライバシーが保護された方法による安全なメッセージング、を可能にする。
【００１６】
ＳＭＣＳは、合衆国内および世界中の全てのモバイルユーザからアクセス可能になる。その集約の技術は、重複するユーザプロファイルレコードによりサポートされ、画像に依存しない認識機能および現代のナレッジに基づく認証（「ＫＢＡ」）を含む。
【００１７】
ＳＭＣＳは、２つの新しいサービスが、個人のセキュリティおよびプライバシーの不安に対応することを可能にする。第１のサービスは、金融、小売り、政府、医療、およびその他の重要な個人取引のために、個人が自身を認証することを可能にする。また、このサービスは、個人が社会保障番号を含む個人特定情報（「ＰＩＩ」）の使用をトランザクションごとに明示的に認可し管理することも可能にする。
【００１８】
第２のサービスは、プライバシーが保護されかつ管理された方法で、個人が、自分の携帯電話を介して、その個人の携帯電話番号を知らない人々によりコンタクトされることを可能にする。そのサービスは、様々な手段より、コンタクトされる個人のプライバシーを保護し、自分に連絡しようとする者に自分のモバイル番号を開示しない。さらに、サービスは、コンタクトする者に対し、自分の名前とモバイル番号を、コンタクトを受信する個人に開示することを要求する。
【００１９】
両方のサービスとも、プライバシーおよびセキュリティの利益を第一にする。個人は自分の個人情報の開示および使用の管理を再び主張することができる。個人は自分にコンタクトしようとする者の識別子を知る。
【００２０】
一態様において、サービスは、認証され、かつプライバシーが保護された通信サービスを容易にするために、無線キャリアによりサポートされるモバイル産業のクリアリングハウスを通じて提供される。
【００２１】
ＳＭＣＳのプラットフォームは、同時期のナレッジに基づく認証、画像に依存しない認識技術、重複するユーザプロファイルレコードからの参照データ、およびプライバシーが保護されたメッセージングを取り入れる。
【００２２】
ＳＭＣＳのプラットフォームおよびサービスは、電話機にプリインストールされるかまたはダウンロードされることが可能なネットワークユーティリティ（メッセージングまたはボイスメールなど）を通じてアクセスされる。両方のサービスとも、カメラ機能およびデータアクセス（例えばインターネット）を有する無線デバイスにより、誰でも使用可能である。本発明は、一態様において、ユーザの装置の製造業者、オペレーティングシステムの開発業者、または無線キャリアの識別子に関係なく動作する。
【００２３】
認証
合衆国における認証の標準は、２つの要因、物理的要因（例えばクレジットカード）および知識的要因（例えばＰＩＮ）、に関わる。ＳＭＣＳはこの標準を次の５つの要因、１）個人の生体認識、２）シリアル番号による電話機または無線デバイスの識別、３）文書の認証（トランザクションの一部である場合）、４）認証要求がなされる時間の体系的な確認、および、５）ＧＰＳを通じた要求者の位置の体系的な計算、に拡張する。
【００２４】
ＳＭＣＳのプラットフォームは認証を３つのレベルで行う。第１のレベルは受動的である。システムは、要求の時間および位置を記録する際に、自動的にユーザの名前およびデバイス識別子を取得する。
【００２５】
第２のレベルは能動的であり、ユーザの識別子がナレッジベース認証を通じて確認されることを要求する。システムは、ユーザの経歴または過去の金融取引に特に関連する一連の質問（例えば３−５の質問）、例えば、「あなたは上記のリストにある自動車の１つを所有したことがありますか？」、または「あなたは上記住所の１つに住んだことがありますか？」、または「あなたの社会保障番号は何年に発行されましたか？」、を生成する。
【００２６】
認証の第３のレベルは、画像に依存しない認識技術を利用する。「画像に依存しない」とは、この技術に、生体画像または非生体画像と同等の有効性があることを言う。ナレッジベース認証処理の成功的完了に続いて、ユーザは自分が選択した生体セキュリティ画像を、一意的な物理的画像を知識要因と組み合わせて登録することができる（登録者だけが、選択された画像を知っている）。
【００２７】
この認識技術は、セキュリティ画像の現時点の写真が、広く異なり得る照明条件下で、例えば暗くした室内または明るいひなたかで撮影されることを可能にする。実際の生体画像の現時点の写真のみが、ＳＭＣＳへのアクセスを許可し、認証を可能にする。設計によれば、システムは写真の写真を認証しない。
【００２８】
一態様において、認識技術は、パターン認識に基づく、ノン−マニューシャ−マッチングアルゴリズムを用いてもよい。これらのアルゴリズムは、ユーザ確認のために概して画像の大きな部分を用い、すなわち、個々の点（マニューシャ）を用いて動作する場合よりもはるかに多くの情報を用い、そのことがアルゴリズムを非常に正確にする。このことは、それらのエラー率（特に他人受入率、それは２つのエラーのうち、よりはるかに重要なものである）が他のシステムよりもかなり低いことを意味する。
【００２９】
新しいマッチング技術は、画像の様々な歪みおよび不完全性に対し、本質的に影響されない。このことは、性能を下げることなく、より低コストのセンサを用いることを可能にする。その技術は「クロスマッチング」、すなわち、１つのスキャナモデルを通じて入力されたパターンを、別のモデルを用いて生成されたデータベースと照合させることも可能にする。
【００３０】
画像に依存しない認識技術の別の利点は、その使いやすさである。新しいユーザを登録する手順が非常に面倒であるいくつかの他の生体認証製品とは対照的に、本開示のマッチング技術は、一態様において、登録過程への１回のインスタンスにおいて、ユーザのパターンを提出すること以外には、ユーザに何も要求しない。システム自体が画像を把握して、他の全てのことが自動的に行われる。パスワード保護と比較すると、処理全体の所要時間は１秒未満である。
【００３１】
プライバシーが保護されたメッセージング
プライバシーが保護された安全なメッセージングを可能にするために、ネットワークユーティリティは、ユーザから問い合わせ基準を得る対話型システムを提供し、モバイルキャリアからの重複するモバイルユーザのプロファイルのレコードを加入者識別データとともに含む、集約化された第三者参照データベースを活用して、探される者を発見する。これらの複数のソースを利用することは、合致率を飛躍的に増加させる。さらに、システムは各トランザクションから学習するように設計されており、それにより、基礎となる情報を強化し、時間と共に合致率の改善を可能にする。キャリアデータと組み合わせられた集合的リソースは、地理的領域内のモバイルユーザの大多数を正しく識別することを可能にするであろう。
【００３２】
ユーザは、一度認証され、自分がコンタクトしようとしている個人がシステムにより発見されると、プライバシーが保護された、安全なメッセージを送信することができる。ＳＭＣＳの自動化された対話型システムは、送信されるメッセージの簡易な記述を提供するようにユーザを促す。ユーザは、ＳＭＣＳのプラットフォームで生成された送信メッセージに添付され得るボイスメッセージ（例えば．ｗａｖファイル）を録音するオプションを有する。
【００３３】
ＳＭＣＳはメッセージを見直す機会をユーザに提供し、メッセージが送信される前に、課金され得るあらゆる料金をユーザに知らせる。受け入れられる場合は、ユーザはメッセージの送信を承認する。
【００３４】
受信者が以前にＳＭＣＳにオプトインして安全なメッセージを受信することについての受信者の同意を示していない場合、システムは、特定の識別された人物が一般的な理由（例えば医療的、個人的、業務的、またはその他の）のために連絡しようとしている旨を受信者に通知するオプトインメッセージで、受信者を喚起する。受信者は、送信者の名前と、コンタクトの一般的な理由と、を見るが、メッセージ全体は見ない。また、受信者には、ＳＭＣＳにどのようにオプトインするかについての全ての必要な開示および指示も与えられる。受信者がトランザクションとトランザクションの間にシステムからオプトアウトしていなければ、受信者はシステムに一度だけオプトインすればよい。消費者はいつでも自由にシステムからオプトアウトすることができる。
【００３５】
受信者が一度ＳＭＣＳにオプトインすると、受信者は追加のユーザ詳細を有するメッセージ（すなわち、名前、折り返しのモバイル番号、およびメッセージ）を受信する。受信者は、受信者のコンタクト情報のプライバシーを保護するために、ブロックまたはマスクされた受信者の番号で、ユーザへ折り返し電話をする、または折り返しメッセージを送信するというオプションを有する。また、ＳＭＣＳは、コンタクトしてくるユーザからの将来の安全なメッセージを全てブロックする機能も受信者に提供する。
【００３６】
システムのパフォーマンス
ＳＭＣＳのプラットフォームは、信頼性、反応性、安全性、および拡張性を考えて設計される。クリアリングハウスは、冗長性を与えるために、クラウドとサーバの両方に基づく。画像認識の応答時間は４秒以下である。システムは、要求されるいかなる同時トランザクション速度にも合わせてスケーリングされる。
【００３７】
システムアーキテクチャ
企図されるように、システムは、リアルタイムでのユーザ認証（個人および施設）と安全でプライバシーが保護されたメッセージ機能とを実行するために、４つの技術（ネットワークユーティリティ、基本的識別検索、外部の参照データベース、および画像に依存しない認識）を統合する。システムとの通信はインターネット接続を通じて行われることができるが、セキュリティを高めるために、プライベートで安全なネットワークが利用されてもよい。
【００３８】
ネットワークユーティリティは、顧客が自分の無線デバイスにインストールしたかダウンロードしたモバイルアプリケーションのように動作する。ネットワークユーティリティは、顧客と他のコンポーネントと、システムのサポートされるサービスとの間のインターフェースである。
【００３９】
基本的識別検索コンポーネントは、姓／名、住所、および他の限定データを用いる検索機能を提供する。これらの基本的な要素は、個人の検索および識別に用いられ、安全でプライバシーが保護されたメッセージを送信するために、個人のモバイル番号に対するキャリアの位置を特定するのに用いられる。
【００４０】
システムの基本的識別検索コンポーネントの管理には、最低限、以下を必要とする。
・モバイルキャリアが、プライバシーが保護された実際のテキストを顧客に送信するための、システムとモバイルキャリアとの間における、ＳＭＳのインターフェースのメンテナンス。
・サービスからオプトアウトしている、または他人が自分にコンタクトすることをブロックしている、人々／モバイル番号を追跡する加入者選好設定データベースのメンテナンス。
・ネットワークユーティリティへのＡＰＩ（アプリケーションプログラミングインターフェース）のメンテナンス。
・外部の参照データベースそれぞれに対するＡＰＩのメンテナンス、モバイルキャリアに対するＡＰＩのメンテナンスも同様。
・テキストメッセージに対する音声レコーディングを提供するサーバ／ミドルウェアのホスティング。
・テキスト受信者が匿名でメッセージを受信して返答することを可能にするサーバ／ミドルウェアのホスティング。
【００４１】
外部の参照データベースは、システムによってアクセスされ、必要な認証および安全なメッセージング機能を提供する。第１のデータベースは、ナレッジベース認証サービスをサポートし、登録プロセス中に利用される。そのようなサービスのプロバイダはネットワークユーティリティへのＡＰＩを維持するであろう。他のデータベースは、上記の基本的な検索機能のために用いられ、個人を識別して予定された安全なメッセージングサービスを可能にするために用いられる。
【００４２】
最後に、システムは、ユーザ認証を容易にするために、画像に非依存の認識も提供する。上述のように、指定された画像（例えば、手のひら）が、登録およびその後のネットワークユーティリティへの認証アクセスのために用いられる。認識技術のプロバイダは、ネットワークユーティリティへのＡＰＩを維持するであろう。
【００４３】
符号化および暗号化された安全なＡＰＩの使用により、ＳＭＣＳの構成要素は、直接的なプライベートな接続を通じて互いに連結されており、それによりデータの安全な送信を強化する。
【００４４】
利用−識別子の確認および認証
述べたように、ＳＭＣＳの登録処理中に、モバイルユーザは、初めの２つのレベルの認証を用いて、確実に識別される。そして、彼または彼女は、将来におけるシステムへのアクセス、アカウント選好設定の管理、識別子の確認、トランザクションの認証、安全なメッセージの送信などをするために、生体認証の「セキュリティ画像」を登録するように要求される。ネットワークユーティリティは、例えば、一方の手のひらの一連の写真を記録するために、無線デバイスのカメラがユーザにより用いられることを可能にし、そして、それはユーザのセキュリティ画像となる。
【００４５】
ユーザがＳＭＣＳのサービスにアクセスすることを望む次の機会において必要とされること全ては、ネットワークユーティリティを開始することと、クリアリングハウスによる認証のために無線デバイスを用いて現時点での自分の手のひらの写真を撮影することである。その処理は単純であり、最も重要なこととして、ほぼ瞬間的である。
【００４６】
そこから、ユーザは、電話に対して、または金融機関もしくは業者のような第三者に対して、認証を行うことが可能である。大部分の事例では、第三者は「ポインタ」（モバイルコンタクト番号を代替する婉曲的な単語／数字の組み合わせ）を設定する。例えば、業者は、大きな購入を行うバイヤーに対し、ＳＭＣＳのクリアリングハウスを通じて「業者１００」にメッセージを送信することにより、自身を認証するように指示するかもしれない。バイヤーはＳＭＣＳのユーティリティ内の認証アイコンをタップして、「業者１００に送信する」と述べる。そのトランザクションには約４秒かかるはずである。
【００４７】
別の手順では、バックアップ登録ツールとして声紋を記録することにより、ユーザはＳＭＣＳに登録することを選択してもよい。音声認識技術はユーティリティに埋め込まれている。一度登録されると、ユーザは、ＳＭＣＳに記憶されている予め記録された声紋に対応付けられたボイスコマンドを用いることにより、システムにアクセスしてもよい。ＳＭＣＳ内での音声認識のために用いられる解析は、画像に依存しない認識技術でなされる解析と実質的に同一である。
【００４８】
社会保障番号およびその他のＰＩＩは、ＳＭＣＳのプラットフォームにより、確認、登録および保護されることができる。登録処理中に、個人が自分の個人情報（姓名、通りの住所、郵便番号、および社会保障番号の最後の４つの数字）を無線デバイスのユーティリティに入力する。個人は、ＳＭＣＳを通じたトランザクションごとに、個人の社会保障番号または他のＰＩＩを用いるための許可を要求するように、機関に依頼することができる。同様に、盗まれた社会保障番号または他のＰＩＩを用いて詐欺を行おうとする者から保護するために、機関は、ＳＭＣＳを介したトランザクションごとに、社会保障番号または他のＰＩＩを確認するように個人に依頼することができる。例えば、社会保障番号または他のＰＩＩを求める代わりに、第三者は、認証システムに第三者へのメッセージを送信させることを単にユーザに求めることができる。本発明の一態様においては、メッセージ自体は、識別情報を含んでおらず、ユーザが認証されたという結果のみを含むため、識別子を窃盗しようとする者が情報を傍受する機会はない。
【００４９】
また、個人は、自分と取引することを望む相手機関が認証されることを要求することもできる。ＳＭＣＳを通じて、機関およびその従業員または代理人が、トランザクションごとに認証されることができる。認証されるために、機関は、ＳＭＣＳによる登録処理中に、政府の証明書またはマトリックスバーコードなどの一意的で識別のための機関情報を提供するように要求されるであろう。また、機関は、それらの個人が機関に関連する（例えば、修理工、配達人など）と認証されるように、その従業員または代理人のうちの特定の者を登録することを選択することもできる。
【００５０】
機関がＳＭＣＳのプラットフォームに一度登録されると、個人は、トランザクションを進める前に機関が認証されていることを要求してもよい。機関の認証が求められた場合、機関は、ＳＭＣＳと直接または従業員のスマートフォンのユーティリティを通じて、認証処理を開始する。認証要求が一度行われると、ＳＭＣＳは、機関および／またはその特定の従業員または代理人がＳＭＣＳに登録されているかどうか確認するためにそのデータベースを検索し、そうである場合、ＳＭＣＳは、要求している個人に、特定の機関および／またはその特定の従業員または代理人の識別子を確認する認証メッセージを送信する。なお、認証要求が行われる前に、機関および個人は、送信される認証結果のために、個人のスマートフォンに対する特定のポインタに合意してもよい。
【００５１】
機関および／またはその特定の従業員または代理人が、ＳＭＣＳに登録されていない場合、ＳＭＣＳは機関および／またはその特定の従業員または代理人の識別子を確認することができず、ゆえに、要求している個人に通知する。そして、個人は、トランザクションを進めるかどうかを決定する。
【００５２】
例えば、機関が誰かの家に従業員（例えば修理工か配達員）を派遣することがある。住宅所有者がその従業員に家に入ることを許可する前に、住宅所有者は、約束を取り付けた機関の現在の従業員として、従業員が自分自身を認証するよう要求することができる。そのとき、従業員は、自分のスマートフォンのユーティリティを通じて、ＳＭＣＳと接続することができる。従業員は、自身を認証する任意の人物と同様に、自分のセキュリティ画像（例えばどちらかの手のひら）の写真を撮影することができ、特定の機関コードをスマートフォンに入力することができ（または、例えば従業員ＩＤに含められている機関バーコードをスキャンする、ユーティリティは示されたバーコードをスキャンおよび読み取るための内蔵された技術的機能を有する）、要求をＳＭＣＳに送信することができる。ＳＭＣＳは、検索してその従業員を個別に確認し、特定の機関コードを利用することにより、その従業員が機関の現在の従業員として登録されていることを確認する。一度確認されると、ＳＭＣＳは、住宅所有者が関与する特定の機関に従業員が関連づけられていることを確認する認証テキストを住宅所有者に送信する。
【００５３】
一態様において、本発明は、識別子を確認し、文書またはトランザクションを認証する設備として用いられてもよい。毎年、数十億件のトランザクションが確認を要求している、例えば、合衆国を旅する航空旅客（毎年十億人に達する）、銀行取引、建物へのアクセス、アルコールの購入、連邦社会福祉プログラム、銃器の購入、事故または走行中の交通違反、投票、異なる位置またはデバイスからの、Ｎｅｔｆｌｉｘ（登録商標）のような加入サービスの使用などである。エンドユーザは、ＳＭＣＳのプラットフォームを通じてテキストを要求することにより、他人に識別子の確認を要求することができる。このことは、詐欺や乱用に対する有意義な新しい保護、および、在宅サービスの訪問時のさらなるセキュリティ、またはオンラインデートの状況下における安心を提供する。
【００５４】
集約化された認識技術は、迷子、行方不明のアルツハイマー患者またはペットといった不幸な状況においても、非常に貴重なリソースとなり得る。これらの基本的なニーズは、まずは無料でかなえられ、認識および使用の普及につながり得る。プラットフォームの認識技術は、ビデオストリームを解析するのと同程度に静止画像においても効果的である。例えば、法執行機関が公に利用可能なビデオストリームなどを提供すれば、ＳＭＣＳのプラットフォームにその画像が記憶されている迷子は、照合／発見される可能性がある。
【００５５】
ユーザは、運転免許証、パスポート、社会保障カード、出生証明書、医療または自動車保険／登録カードなどの、重要なデジタル化された文書をＳＭＣＳのプラットフォームに格納することを選ぶことがあり、またこれらの文書を認証されデジタル化された形態にて、オンデマンドでアクセス可能にし得る。画像を単に記憶するだけでなく、文書を検査する第三者は、アップロードされたドキュメントが認証されていることを認証処理（レベル３−画像認識）から認知する。
【００５６】
オンライン商取引は、詐欺の可能性を無くすため、クレジット／デビットカードのユーザに、ＳＭＣＳメッセージを通じたトランザクションを確認するように要求することがある。デビットカード所持者は、一日の取引の限度を設定することができ、その結果、例えば小さな子どもや他の扶養家族のために、プラットフォームを通じて認証された場合にのみ、総額が超過されることになる。社会保障番号は、所有者によりＳＭＣＳのプラットフォームを通じて明らかにされたのであれば、トランザクション内で用いられる場合のみ「保護される」。こうすれば、識別子の盗難を排除するであろう。ＳＭＣＳのプラットフォームは、識別のための詳細を第三者に実際に送信する必要をなくし、そのこと自体が詐欺の機会を減少させることになるかもしれない。例えば、社会保障番号を尋ねる代わりに、第三者は、認証システムに第三者へメッセージを送信させるようにユーザに単に依頼することがきる。本発明の一態様において、メッセージ自体は識別情報を有さず、ユーザが認証した結果を単に有するため、識別子を窃盗しようとする者が情報を傍受する機会はない。
【００５７】
フードスタンプ、投票、銃管理、サービスのソフトウェア盗難、税金詐欺、セキュリティ取引など、あらゆる種類の詐欺および乱用は管理され得る。ＳＭＣＳのプラットフォームは、地下経済を抑制し得るし、画像で保護される通貨およびパスポートに伴う脅威との戦いにおける新しい兵器となり得る。
【００５８】
非政府の、ユビキタスで、容易に使用可能な、即時の、認証設備は、他の大衆技術が過去においてそうであったように、予見できない多くの方法で活用されることになろう。当業者は、本発明が本明細書に例示された場合以外の場合での使用に適合し得ることを、認識するであろう。
【００５９】
ここで図１を参照すると、類似の符号は類似の要素に言及し、ＳＭＣＳは、安全で、集約化された、クラウドに基づくプラットフォーム（１０）を含む。第１の例では、ユーザはＳＭＣＳに登録される。ＳＭＣＳのプラットフォームはネットワークユーティリティを通じてアクセスされ、ネットワークユーティリティは、ユーザの無線デバイス（２０）に、プリインストールされている、あるいはダウンロードされ得る。一態様において、ユーティリティの基本的な機能は、ダイヤルパッド、ボイスメールまたはテキストメッセージングのように、電話に基づくものではなくネットワークに基づく。しかしながら、当業者は、ユーティリティに関するソフトウェアが、電話機、リモートネットワークサーバ、またはそれらの任意の組み合わせのうちのいずれかに記憶されていてもよいと認識するであろう。
【００６０】
登録処理を開始するために、ユーザは、自分の無線デバイスのネットワークユーティリティ（２０）を通じて、ＳＭＣＳにアクセスする。ユーザは、自分の個人情報（例えば、姓名、通りの住所、郵便番号、ｅメールアドレス、および社会保障番号の最後の４つの数字）をネットワークユーティリティ（２０）に入力する。本発明の一態様において、ネットワークユーティリティ（２０）は無線デバイス向けのソフトウェアアプリケーションである。
【００６１】
ネットワークユーティリティ（２０）は、特定のアプリケーションプログラミングインターフェース（ＡＰＩ）を通じて、この個人情報をネットワークユーティリティアプリケーションサーバ（２５）に送信する。ネットワークユーティリティアプリケーションサーバ（２５）は、ＳＭＣＳのプラットフォーム（１０）の内のネットワークユーティリティファイルサーバ（３０）に入力されたデータを記憶し、精査のために、ＳＭＣＳのプラットフォーム（１０）の外側に維持されているダイナミックＫＢＡパートナーのソフトウェアおよびサーバ（３５）が認識可能なフォーマットに、入力された個人情報を変換する。ネットワークユーティリティアプリケーションサーバ（２５）は、ダイナミックＫＢＡパートナーのソフトウェアおよびサーバ（３５）に、別の特定のＡＰＩを通じて、再フォーマットされた個人情報を送信する。その情報が受信され、ダイナミックＫＢＡパートナーのソフトウェアおよびサーバ（３５）は、そのデータベースに含まれる公に利用可能な情報をクエリし、登録されているユーザに関する特定のデータセットを得る。予め定められていて、ＳＭＣＳにより設定された質問のカテゴリの組み合わせに基づき、ダイナミックＫＢＡパートナー（３５）は、そのソフトウェアおよびサーバを利用して、そのデータベース内の公に利用可能であって、予め定められた質問への回答に関する情報をクエリする。質問および回答が受信されたとき、ダイナミックＫＢＡパートナーのサーバ（３５）は、特定のＡＰＩを通じて、ネットワークユーティリティアプリケーションサーバ（２５）に質問を送信する。ネットワークユーティリティアプリケーションサーバ（２５）はデータを再フォーマットし、ネットワークユーティリティ（２０）に質問を送信する。
【００６２】
そして、ユーザは、後続のユーザ認証を確立するために、一連の複数の選択質問（例えば３−５個）を提供される。当業者は、より少ないまたはより多くの質問が用いられてもよいと認識するであろう。ユーザは、質問への回答を与え、ネットワークユーティリティ（２０）を通じて、これらの回答をネットワークユーティリティアプリケーションサーバ（２５）に折り返しで送出するであろう。ユーザは、無線デバイスのアイコンを押すことにより、ネットワークユーティリティ（２０）に対し、質問への入力された回答をＳＭＣＳのプラットフォーム（１０）に送信するように指示する。当業者は、ネットワークユーティリティ（２０）からＳＭＣＳのプラットフォーム（１０）への情報の送信を指示するために用いられることが可能な無線デバイスに、他の機能があってもよいことを認識するであろう。ＳＭＣＳのプラットフォーム（１０）内で、ネットワークユーティリティアプリケーションサーバ（２５）はネットワークユーティリティ（２０）から情報を受信し、入力されたデータをダイナミックＫＢＡパートナーのソフトウェアおよびサーバ（３５）にとって認識可能なフォーマットに変換し、そのようなデータをダイナミックＫＢＡパートナーのソフトウェアおよびサーバ（３５）に送信する。ダイナミックＫＢＡパートナーは、入力された回答を、前もってダイナミックＫＢＡパートナーにより決定および記憶された回答と比較し、ユーザの回答が記憶された結果と合致するかどうかを確かめる。合致がある場合、肯定的な認証合致結果が、ネットワークユーティリティ（２０）のユーザへの肯定的な認証メッセージが生成されるネットワークユーティリティアプリケーションサーバ（２５）に返送される。肯定的なＫＢＡ合致の結果は、将来の参照のために、ネットワークユーティリティファイルサーバ（３０）に記憶される。合致がない場合、ダイナミックＫＢＡパートナーは予め定められた質問および回答から成る別の組み合わせを生成し、再び処理が始まる。
【００６３】
一度、ＫＢＡ処理を通じて認証されると、ユーザは、後のさらなるユーザ認証のために、生体認証セキュリティ画像（例えばユーザの手の４−５枚の写真）を登録することを求められる。そして、画像認識ファイルサーバ（４０）での記憶および参照のために、ユーザはネットワークユーティリティ（２０）を通じてネットワークユーティリティアプリケーションセンタ（２５）にそれらの画像を送信する。
【００６４】
サーバは、一態様において、冗長な電源およびディスク記憶機能を備えている汎用コンピュータとすることができ、インターネットに接続される。
【００６５】
一度登録されると、ユーザはユーザの無線デバイス（２０）のネットワークユーティリティを用いて、トランザクションを開始してもよい。ユーザはＳＭＣＳのプラットフォーム（１０）内の画像認識ファイルサーバ（４０）に記憶されたものと同じ画像の写真を提出することによりログオンするであろう。ユーザは、提示された画像がユーザの記憶されたセキュリティ画像と合致することにより認証されるであろう。
【００６６】
一度認証されると、ネットワークユーティリティ（２０）は、ユーザに対し、彼または彼女が自分のＰＩＩを保護することを望むかどうかを尋ねる。例えば、ユーザのクレジット／デビットカード（すなわち、カードの実際の番号または画像を記憶する）、社会保障番号（または番号の最後の４つの数字）、家族メンバ（すなわち、行方不明になるかもしれない家族メンバまたはペット、アルツハイマー患者または子ども、の生体認証画像）、または運転免許証またはパスポートなどの他の重要な書類。ユーザがＰＩＩのようなものを守ることを選んだ場合、ネットワークユーティリティ（２０）はそれに応じてユーザに特定のデータを入力することを促す。一度完了すると、または、ユーザがその時にＰＩＩを入力しないと決めた場合は、ネットワークユーティリティ（２０）は、ユーザに対し、彼または彼女が無線デバイスまたは第三者に自身を認証させたいか、または安全なメッセージを送信したいかを尋ねる。
【００６７】
ユーザが、自分の無線デバイス（２０）または第三者（６０）に認証メッセージを送信することを望む場合、ユーザはネットワークユーティリティ（２０）を通じてＳＭＣＳのプラットフォーム（１０）に、認証メッセージを自分の無線デバイス（２０）、または指定された第三者（６０）に送信することを指示するであろう。
【００６８】
ユーザが安全なメッセージを送信したい場合、ユーザは要求された情報（例えば、名前、都市および州名を含む住所、ならびに年齢）を記入する。完了すると、ユーザは、ネットワークユーティリティ（２０）を通じて、ＳＭＣＳのプラットフォーム（１０）に情報を送信する。ＳＭＣＳのプラットフォーム内のネットワークユーティリティアプリケーションサーバ（２５）は、送信された要求を受信して、さらに要求を安全メッセージアプリケーションサーバ（４５）に中継する。そして、安全メッセージアプリケーションサーバ（４５）は、そのデータベースを検索して合致を探す。安全メッセージアプリケーションサーバ（４５）は、公に利用可能な情報源を通じて入手されたモバイルユーザプロファイルを含むＳＭＣＳ参照データベース（５０）と、モバイル加入者アカウント情報を含む電気通信キャリアデータベース（５５）と、から得られるデータで、継続して、好ましくは毎日、更新される。安全メッセージアプリケーションサーバ（４５）は、合致結果を、その次に合致結果をユーザの無線デバイス（２０）のネットワークユーティリティに送信するネットワークユーティリティアプリケーションサーバ（２５）に送信する。ネットワークユーティリティファイルサーバ（３０）に含まれるデータに基づいて、ＳＭＣＳは、例えばエイリアスネーム、以前のアドレス、被検索者と関係する他の個人などといった追加の識別情報、但し携帯電話番号ではない、をユーザに提供することができる。そして、ユーザは、合致結果から、自分がコンタクトを取りたい個人を選択し、そのモバイルユーザに安全なメッセージが送信されるべきことを確定する。安全なメッセージの要求の送信は、ユーザの無線デバイス（２０）のネットワークユーティリティから、その次に命令を安全メッセージアプリケーションサーバ（４５）へ中継するネットワークユーティリティアプリケーションサーバ（２５）へ進む。安全メッセージアプリケーションサーバ（４５）はエンドユーザの電気通信キャリアを判定するためにそのデータベースを検索し、受信者（６０）に安全なメッセージを送信する命令を、そのキャリアに送信する。安全なメッセージの命令を一度受信すると、受信したキャリアは安全なメッセージを受信者（６０）に送信する。本発明の別の態様では、安全メッセージアプリケーションサーバ（４５）は安全なメッセージを直接受信者（６０）に送信する。
【００６９】
受信者（６０）は、安全なメッセージを受信するために、ＳＭＣＳにオプトインして、安全なメッセージを受信する同意を表明しなければならない。受信者（６０）がＳＭＣＳにオプトインしていない場合、受信者（６０）は、誰か（例えば、識別された人物）が自分に連絡しようとしているという通知と共にオプトインメッセージを受信するであろう。一度受信者（６０）がＳＭＣＳメッセージにオプトインすると、彼らは安全なメッセージを追加のユーザの詳細（例えば、名前、折り返しのモバイル番号、および／またはユーザからのボイスメールメッセージ）とともに受信する。受信者（６０）は、受信者のコンタクト情報のプライバシーを保護するために、受信者の番号がブロックまたは隠された状態で、ユーザに折り返し電話するか折り返しメッセージを送信するという選択肢を有する。また、受信者（６０）は、コンタクトを取ろうとするユーザからの将来の全ての安全なメッセージをブロックするというオプションも有する。
【００７０】
本発明の一態様において、オプトインステータスおよび消費者の選好設定（例えば、特定のユーザがＳＭＣＳのどんな安全メッセージも自分に送ることをブロックするという個人の指示）が、安全メッセージアプリケーションサーバ（４５）内に含まれる特定のデータベースに記憶される。
【００７１】
図２は、ネットワークユーティリティでの登録処理の概要を示す。モバイルユーティリティユーザは新規ユーザ（１００）である。モバイルユーティリティユーザは、姓名、住所、ｅメール、および社会保障番号の最後の４つの数字から成る適切な登録情報を入力し、一旦全ての項目を入力したら、ユーザはコンティニューボタンを押す（１０１）。ネットワークユーティリティアプリケーションサーバは、彼または彼女が初期データ入力を完了した後に、ＫＢＡパートナーに認証データを要求する（１０２）。
【００７２】
ＫＢＡパートナーはモバイルユーティリティユーザに向けた複数（例えば３−５個）の選択質問を生成する（１０３）。ＫＢＡの質問は、ネットワークユーティリティアプリケーションサーバを通じて、モバイルユーティリティユーザに示される（１０４）。モバイルユーティリティユーザはＫＢＡの質問に応答する（１０５）。ＫＢＡの応答はネットワークユーティリティアプリケーションサーバからＫＢＡパートナーに送られる（１０６）。ＫＢＡの応答は採点され、成績がＫＢＡパートナーからネットワークユーティリティアプリケーションサーバに送信される（１０７）。
【００７３】
ＫＢＡの応答は正しかったか？Ｙｅｓ＝１０８、Ｎｏ＝１１０。正しくない場合、モバイルユーティリティユーザには２回目の試みが許される。２回目の試みが失敗した場合に何が起きるかは、ビジネスルールが指示する。応答が正しい場合、モバイルユーティリティユーザは登録処理における次の段階に進み、指定されたセキュリティ画像（例えば自分の手のひら）の写真（例えば、３−５枚）を撮影する（１０９）。２回の試みの後で、ＫＢＡ（レベル２認証）の回答が正しくなかった場合は、プロダクションシステムのビジネスルールに従う（１１０）。ＳＭＣＳのプラットフォームは生体認証画像および登録情報を記憶する（１１１）。
【００７４】
図３は、無線デバイスのネットワークユーティリティへの認証確認メッセージの送信に関する処理を示す。モバイルユーティリティユーザは、自分の無線デバイスを認証するための要求を開始する（２００）。モバイルユーティリティユーザは、自分の生体認証画像を撮影し（タイムアウトの理由で要求された場合には）、それを提出する（２０１）。ネットワークユーティリティアプリケーションサーバは送信された生体認証画像を受信する（２０２）。
【００７５】
画像は認証されたか（２０３）？Ｙｅｓ＝２０４、Ｎｏ＝２０１、そしてモバイルユーティリティユーザは画像を再提出するよう求められる。第２の画像適合が失敗した場合、ビジネスルールを適用する。
【００７６】
モバイルユーティリティユーザは、ユーザの名前、アドレス、ならびに認証要求の時間および位置を示すことにより、無線デバイスハンドセットを介して、認証成功を通知される（２０４）。
【００７７】
図４はネットワークユーティリティユーザからの認証要求の生成に関する処理を示す。モバイルユーティリティユーザは第三者を認証するための要求を開始する（３００）。モバイルユーティリティユーザは、自分の生体認証画像を撮影し（タイムアウトの理由で要求された場合には）、それを提出する（３０１）。ネットワークユーティリティアプリケーションサーバは送信された生体認証画像を受信する（３０２）。
【００７８】
画像は認証されたか（３０３）？Ｙｅｓ＝３０４。Ｎｏ＝３０１で、そして、モバイルユーティリティユーザは画像を再提出することが求められる。２回目の画像適合が失敗した場合、ビジネスルールを適用する。モバイルユーティリティユーザは第三者の認証コード（例えば４つのディジットコード）を入力することが求められ、それを提出する（３０４）。ネットワークユーティリティアプリケーションサーバは認証コードを受信する（３０５）。認証コードが受信され、処理され、成功メッセージがモバイルユーティリティユーザに送信される（３０６）。
【００７９】
図５は第三者からの認証要求を生成する処理を示す。第三者がモバイルユーティリティユーザへの認証要求を開始する（３００ａ）。ネットワークユーティリティアプリケーションサーバは認証要求を受信し（３０１ａ）、モバイルユーティリティユーザに要求を転送する。モバイルユーティリティユーザの無線デバイスは認証するための要求を受信し、アプリケーションを起動し、「第三者を認証する」画面に第三者のポインタアドレスを入力する。無線デバイスが起動できない場合は、プッシュ通知が代わりに受信される（３０２ａ）。
【００８０】
モバイルユーティリティユーザは自分の生体認証画像（タイムアウトの理由で要求された場合には）を再び撮影し、それを提出する（３０３ａ）。ネットワークユーティリティアプリケーションサーバは生体認証画像および第三者のポインタアドレスを受信し、情報をＳＭＣＳのプラットフォームに送る（３０４ａ）。
【００８１】
画像は認証されたか（３０５ａ）？Ｙｅｓ＝３０６ａ。Ｎｏ＝３０３ａで、そして、モバイルユーティリティユーザは画像を再提出するよう求められる。第２の画像適合が失敗した場合、ビジネスルールを適用する。認証コードが受信され処理される（３０６ａ）。ネットワークユーティリティアプリケーションサーバは、認証メッセージが第三者に送信された旨を通知され、モバイルユーティリティユーザに通知する（３０７ａ）。モバイルユーティリティユーザは自分の認証メッセージが首尾よく送信された旨を通知される（３０８ａ）。
【００８２】
図６は安全なメッセージを送信する処理を示す。モバイルユーティリティユーザはホーム画面から「安全なメッセージを送信する」オプションを選択し、検索画面が表示される。モバイルユーティリティユーザは被検索者の位置を探すクエリを入力する。クエリの必須のフィールドの例としては名前と州があり、任意選択のフィールドの例としては都市と年齢範囲がある（４００）。ネットワークユーティリティアプリケーションサーバは検索要求を解析してプラットフォームを検索する（４０１）。プラットフォームは国のデータベースの検索を行う（４０２）。クエリといくつかの合致がある場合、さらなる詳細化が求められ、「絞り込み」ボタンが、検索を絞り込むために他の限定データが入力されることを可能にする。モバイルユーティリティユーザはさらに多くの限定するものを入力し、検索アイコンを押す（４０３）。一度適切な記録の位置が特定されると、モバイルユーティリティユーザはリストを選択して「続ける」アイコンを押す（４０４）。
【００８３】
モバイルユーティリティユーザは、モバイルユーティリティユーザにメッセージを打ち込むまたは記録することを可能にする画面を示される（４０５）。モバイルユーティリティユーザは、配信されることになるメッセージを記録または打ち込み、そして送信アイコンを押す（４０６）。ネットワークユーティリティアプリケーションサーバは、処理のためにＳＭＣＳのプラットフォームのサーバにメッセージを送信する（４０７）。ＳＭＣＳのプラットフォームはモバイルユーティリティユーザにプレミアムテキストメッセージを送信し、承認応答を待つ（４０８）。モバイルユーティリティユーザがプレミアムテキストチャージを受け入れたか（４０９）？Ｙｅｓ＝４１１、Ｎｏ＝４１０。モバイルユーティリティユーザがプレミアムテキストチャージを受け入れなかった場合、要求は終了する（４１０）。
【００８４】
一度ＳＭＣＳのプラットフォームがプレミアムテキストチャージの承認を受信すると、オプトインメッセージが生成されて被検索者に送信される（４１１）。一度ＳＭＣＳのプラットフォームがプレミアムテキストチャージの承認を受信すると、ＳＭＣＳのプラットフォームはモバイルユーティリティユーザ（４１２）に確認メッセージを送信する。被検索者はオプトインすることを選択したか（４１３）？Ｙｅｓ＝４１４、Ｎｏ＝４１６。オプトインが受理された場合は、図８を参照して下さい（４１４）。確認メッセージがモバイルユーティリティユーザに配信される（４１５）。オプトインが却下された場合は、要求は終了する（４１６）。
【００８５】
図７はオプトイン／オプトアウト処理を示す。ＳＭＣＳのプラットフォームは安全なメッセージ要求を受信する（５００）。ＳＭＣＳのプラットフォームは、被検索者がすでにシステムにオプトインしているかどうかを判断するために、その選好設定をチェックする（５０１）。Ｙｅｓ＝５０２、Ｎｏ＝５０３。ＳＭＣＳのプラットフォームは、被検索者が以前にシステムにオプトインしていたと判断し、被検索者にコンテンツメッセージを送信する（５０２）。ＳＭＣＳのプラットフォームは、被検索者が以前にシステムにオプトインしていなかったと判断し、被検索者にオプトインメッセージを送信する（５０３）。被検索者はオプトインメッセージを受信する（５０４）。被検索者はメッセージに応答するか否かを決定する（５０５）。Ｙｅｓ＝５０７、Ｎｏ＝５０６。さらなる動作は要求されない（５０６）。
【００８６】
被検索者はシステムからオプトアウトするか否かを決定する（５０７）。Ｙｅｓ＝５０８、Ｎｏ＝５０９。ＳＭＣＳのプラットフォームは、選好設定システムからオプトアウトしたものとして、被検索者の選好設定でそのデータベースを更新する（５０８）。被検索者は、システムにオプトインするか否かを決定する（５０９）。Ｙｅｓ＝５１０、Ｎｏ＝５０５。ＳＭＣＳのプラットフォームは、被検索者の選好設定がシステムからオプトアウトしたものとして、そのデータベースを更新する（５１０）。ＳＭＣＳのプラットフォームは安全メッセージに応答する（５１１）、図８を参照して下さい。
【００８７】
図８は安全なメッセージへの応答に関する処理を示す。オプトイン／オプトアウト処理は開始点（６００）である。ＳＭＣＳのプラットフォームは被検索者へのメッセージを生成する。このメッセージは以下の選択肢を含む。
録音された告知
・録音は安全なＨＴＴＰアドレスに配置され、被検索者が設定変更可能な時間量だけ聞くことが可能である。被検索者は、録音にアクセスするために入力を要求されるコード（例えば４つの数字）を送信する。
テキストメッセージ
・コンテンツメッセージはテキストまたはＳＭＳメッセージの形式で送信されてもよい。
折り返し電話
・折り返し電話のために、被検索者は以下の選択肢を有する。
−モバイル画面から直接、またはキーパッドからダイヤルすることにより電話をかける（自分の電話番号は検索者には決して表示されないことは理解している）。
−被検索者の番号が検索者の電話に表示されることをブロックするために、折り返し電話番号の入力前に、＊６７がダイヤルされることが可能である。
メッセージをブロック
・特定の検索者からの将来のメッセージは以下によりブロックされ得る。
−提供されたリンクをクリックする。
−メッセージに対し、「ブロック」とテキスト返信する。
【００８８】
録音された告知および／またはテキストのプライバシーの選択肢が期限切れになった後に、被検索者がこれらの選択肢を使用しようとする場合、彼らはそのような機能の期限切れを知らされる。録音された告知の場合、被検索者はもはやメッセージを聞くことができない（６０１）。
【００８９】
被検索者はコンテンツメッセージをボイスメールへのリンクと共に受信する（６０２）。被検索者はコンテンツメッセージをテキストメッセージとして受信する（６０３）。被検索者はボイスメールを聞くか否かを決定する（６０４）。Ｙｅｓ＝６０６、Ｎｏ＝６０５。さらなる動作は要求されない（６０５）。被検索者はボイスメールを聞くためのコードを入力する。セキュリティコードは安全なメッセージにより被検索者に提供される（６０６）。ＳＭＣＳのプラットフォームは録音にアクセスし、被検索者に録音を再生する（６０７）。被検索者は検索者に折り返し電話またはテキスト返信を行うかどうかを決定する（６０８）。Ｙｅｓ＝６０９、Ｎｏ＝６１０。検索者は、マスキングされた発信者番号により、被検索者からの匿名の折り返し電話またはテキスト返信のいずれかを受信する（６０９）。被検索者は、検索者からの将来のメッセージをブロックするか否かを決定する（６１０）。Ｙｅｓ＝６１１、Ｎｏ＝６１２。ＳＭＣＳのプラットフォームは、被検索者の番号が検索者からの将来のメッセージを受信することをブロックするその選好設定データベースを更新する（６１１）。さらなる動作は要求されない（６１２）。
【図１】
2017524197.tif 000003
【図２】
2017524197.tif 000004
【図３】
2017524197.tif 000005
【図４】
2017524197.tif 000006
【図５】
2017524197.tif 000007
【図６】
2017524197.tif 000008
【図７】
2017524197.tif 000009
【図８】
2017524197.tif 000010
【国際調査報告】
2017524197.tif 000011
2017524197.tif 000012
2017524197.tif 000013
2017524197.tif 000014