【手続補正書】
【提出日】平成29年11月6日(2017.11.6)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ユーザの認証のために1次デバイスによって使用可能な方法であって、
前記1次デバイスの生体パラメータ検出器を使用して前記1次デバイスの前記ユーザを表す少なくとも1つの生体パラメータを取得するステップと、
前記少なくとも1つの生体パラメータに基づいて前記1次デバイスの前記ユーザの認証度を表す1次認証値を判定するステップであって、前記1次認証値は、前記生体パラメータと前記１次デバイスの許可されたユーザの対応するフィーチャとの間の値の範囲に入る一致度を示す、ステップと、
前記１次認証値を閾値と比較することで前記1次認証値に基づいて前記1次デバイスの前記ユーザを認証するステップと、
前記1次認証値を、2次生体パラメータ検出器を具備した2次デバイスと共有して、前記2次生体パラメータ検出器を用いて前記2次デバイスによる前記ユーザの認証を容易にするステップとを含む方法。
【請求項２】
前記ユーザの認証度を表す前記1次認証値は、
(a)認証スコアまたは(b)信頼レベルの少なくとも一方である、請求項1に記載の方法。
【請求項３】
前記1次デバイスの前記ユーザの認証を取り消すためのトリガを検出し、それに応じて前記1次デバイスの前記ユーザおよび前記2次デバイスの認証を取り消すステップをさらに含む、請求項1に記載の方法。
【請求項４】
前記1次デバイスの前記ユーザの認証を取り消すための前記トリガは、(a)ユーザ主導型1次デバイス認証取消し、(b)1次デバイスタイムアウト、または(c)1次デバイスのセキュリティの侵害を表す1次デバイス脅威表示のうちの少なくとも1つを含む、請求項3に記載の方法。
【請求項５】
前記2次デバイスの前記ユーザの認証を取り消すためのトリガを検出し、それに応じて前記2次デバイスの前記ユーザの認証を取り消すための信号を前記2次デバイスに送信するステップをさらに含む、請求項1に記載の方法。
【請求項６】
前記2次デバイスの前記ユーザの認証を取り消すための前記トリガは、(a)ユーザ主導型2次デバイス認証取消し、(b)2次デバイスタイムアウト、(c)2次デバイスのセキュリティの侵害を表す2次デバイス脅威表示、(d)2次デバイスとの通信の欠如、(e)1次デバイスと2次デバイスとの間の共通性の欠如、または(f)所定の許可ポリシーの違反のうちの少なくとも1つを含む、請求項5に記載の方法。
【請求項７】
前記2次デバイスの前記ユーザの認証を取り消すための前記トリガは、位置、動き、または共有される通信リンクのうちの少なくとも1つにおける前記1次デバイスと前記2次デバイスとの間の共通性の欠如を含む、請求項5に記載の方法。
【請求項８】
前記1次デバイスと前記2次デバイスは、アドホックワイヤレスネットワークを介して通信する、請求項1に記載の方法。
【請求項９】
1次デバイスのユーザを表す少なくとも1つの生体パラメータを取得するように構成された生体パラメータ検出器と、
トランスミッタと、
前記生体パラメータ検出器および前記トランスミッタに結合された処理回路とを備え、前記処理回路は、
前記少なくとも1つの生体パラメータに基づいて前記1次デバイスの前記ユーザの認証度を表す1次認証値を判定することであって、前記1次認証値は、前記生体パラメータと前記１次デバイスの許可されたユーザの対応するフィーチャとの間の値の範囲に入る一致度を示す、判定することと、
前記１次認証値を閾値と比較することで前記1次認証値に基づいて前記1次デバイスの前記ユーザを認証することと、
前記トランスミッタを使用して前記1次認証値を、2次生体パラメータ検出器を具備した2次デバイスと共有して、前記2次生体パラメータ検出器を用いて前記2次デバイスによる前記ユーザの認証を容易にすることとを行うように構成される1次デバイス。
【請求項１０】
前記ユーザの認証度を表す前記値は、
(a)認証スコアまたは(b)信頼レベルの少なくとも一方である、請求項9に記載の1次デバイス。
【請求項１１】
前記処理回路は、前記1次デバイスの前記ユーザの認証を取り消すためのトリガを検出し、それに応じて前記1次デバイスの前記ユーザおよび前記2次デバイスの認証を取り消すようにさらに構成される、請求項9に記載の1次デバイス。
【請求項１２】
前記1次デバイスの前記ユーザの認証を取り消すための前記トリガは、(a)ユーザ主導型1次デバイス認証取消し、(b)1次デバイスタイムアウト、または(c)前記1次デバイスのセキュリティの侵害を表す1次デバイス脅威表示のうちの少なくとも1つを含む、請求項11に記載の1次デバイス。
【請求項１３】
前記処理回路は、前記2次デバイスの前記ユーザの認証を取り消すためのトリガを検出し、それに応じて、前記2次デバイスの前記ユーザの認証を取り消すための信号を、前記トランスミッタを使用して前記2次デバイスに送信するようにさらに構成される、請求項9に記載の1次デバイス。
【請求項１４】
前記2次デバイスの前記ユーザの認証を取り消すための前記トリガは、
(a)ユーザ主導型2次デバイス認証取消し、(b)2次デバイスタイムアウト、(c)前記2次デバイスのセキュリティの侵害を表す2次デバイス脅威表示、(d)前記2次デバイスとの通信の欠如、(e)前記1次デバイスと前記2次デバイスとの間の共通性の欠如、または(f)所定の許可ポリシーの違反のうちの少なくとも1つを含む、請求項13に記載の1次デバイス。
【請求項１５】
前記2次デバイスの前記ユーザの認証を取り消すための前記トリガは、位置、動き、または共有される通信リンクのうちの少なくとも1つにおける前記1次デバイスと前記2次デバイスとの間の共通性の欠如を含む、請求項13に記載の1次デバイス。
【請求項１６】
前記1次デバイスと前記2次デバイスは、アドホックワイヤレスネットワークを介して通信する、請求項9に記載の1次デバイス。
【請求項１７】
2次デバイスのユーザの認証のために前記2次デバイスによって使用可能な方法であって、
前記ユーザの認証度を表す1次認証値を1次デバイスから受信するステップであって、前記1次認証値は、生体パラメータと前記1次デバイスの許可されたユーザの対応するフィーチャとの間の値の範囲に入る一致度を示す、ステップと、
前記ユーザの2次認証を実行すべきかどうかを判定し、
(a)前記2次デバイスの生体パラメータ検出器を使用して前記2次デバイスを使用して前記ユーザを表す少なくとも1つの生体パラメータを取得するステップと、
(b)前記2次デバイスを使用して取得された前記少なくとも1つの生体パラメータに基づいて前記ユーザの認証度を表す2次認証値を判定するステップと、
(c)前記1次デバイスから受信された前記1次認証値を前記2次認証値と合成して合成認証値を生成するステップと、
(d)前記合成認証値をしきい値と比較することによって、前記合成認証値を使用して前記2次デバイスの前記ユーザを認証するステップと
により2次認証を実行するステップ
を含む方法。
【請求項１８】
前記2次デバイスの前記ユーザの認証を取り消すためのトリガを検出し、それに応じて前記2次デバイスの前記ユーザの認証を取り消し、前記1次デバイスに通知するステップをさらに含む、請求項17に記載の方法。
【請求項１９】
前記2次デバイスの前記ユーザの認証を取り消すための前記トリガは、
(a)ユーザ主導型2次デバイス認証取消し、(b)2次デバイスタイムアウト、(c)前記2次デバイスのセキュリティの侵害を表す2次デバイス脅威表示、または(d)前記1次デバイスのセキュリティの侵害を表す1次デバイス脅威表示のうちの少なくとも1つを含む、請求項18に記載の方法。
【請求項２０】
前記2次デバイスにおいて1次デバイス脅威表示を検出し、前記1次デバイスの前記ユーザの認証を取り消すための信号を前記1次デバイスに送信するステップをさらに含む、請求項17に記載の方法。
【請求項２１】
前記2次デバイスを使用して少なくとも1つの生体パラメータを取得するステップは、ジェスチャー認識パラメータ、顔認識パラメータ、および音声認識パラメータのうちの1つまたは複数を検出するステップを含む、請求項17に記載の方法。
【請求項２２】
前記1次デバイスおよび前記2次デバイスは、金融取引を実行することを許可され、前記2次デバイスは、前記1次デバイスが実行することを許可される金額よりも少ない金額だけ金融取引を実行することを許可される、請求項17に記載の方法。
【請求項２３】
2次デバイスは、ユーザ主導型アクションに基づいて2次認証が必要であるかどうかを判定する、請求項17に記載の方法。
【請求項２４】
前記ユーザ主導型アクションは、
(a)金融取引、(b)セキュアなコンテンツへのアクセス、または(c)セキュアな制御システムへのアクセスのうちの少なくとも1つを含む、請求項23に記載の方法。
【請求項２５】
2次デバイスであって、
ユーザの認証度を表す1次認証値を1次デバイスから受信するように動作可能であるレシーバであって、前記1次認証値は、生体パラメータと前記1次デバイスの許可されたユーザの対応するフィーチャとの間の値の範囲に入る一致度を示すレシーバと、
生体パラメータ検出器と、
前記レシーバおよび前記生体パラメータ検出器に結合された処理回路とを備え、前記処理回路は、前記ユーザの2次認証を実行すべきであるかどうかを判定し、2次認証を実行して、
(a)前記生体パラメータ検出器を使用して前記2次デバイスの前記ユーザを表す少なくとも1つの生体パラメータを取得することと、
(b)前記少なくとも1つの生体パラメータに基づいて前記ユーザの認証度を表す2次認証値を判定することと、
(c)前記1次デバイスから受信された前記1次認証値を前記2次認証値と合成して合成認証値を生成することと、
(d)前記合成認証値をしきい値と比較することによって、前記合成認証値を使用して前記2次デバイスの前記ユーザを認証することとを行うように動作可能である2次デバイス。
【請求項２６】
前記処理回路は、前記2次デバイスの前記ユーザの認証を取り消すためのトリガを検出し、それに応じて前記2次デバイスの前記ユーザの認証を取り消し、前記1次デバイスに通知するようにさらに動作可能である、請求項25に記載の2次デバイス。
【請求項２７】
前記2次デバイスの前記ユーザの認証を取り消すための前記トリガは、
(a)ユーザ主導型2次デバイス認証取消し、(b)2次デバイスタイムアウト、(c)前記2次デバイスのセキュリティの侵害を表す2次デバイス脅威表示、または(d)前記1次デバイスのセキュリティの侵害を表す1次デバイス脅威表示のうちの少なくとも1つを含む、請求項26に記載の2次デバイス。
【請求項２８】
前記生体パラメータ検出器は、ジェスチャー認識パラメータ、顔認識パラメータ、および音声認識パラメータのうちの1つまたは複数を検出することによって、前記2次デバイスを使用して少なくとも1つの生体パラメータを取得するように動作可能である、請求項25に記載の2次デバイス。
【請求項２９】
前記1次デバイスと前記2次デバイスは、アドホックワイヤレスネットワークを介して通信する、請求項25に記載の2次デバイス。
【請求項３０】
前記2次デバイスの前記ユーザの認証を取り消すための前記トリガは、周囲雑音または周囲光の少なくとも一方における前記1次デバイスと前記2次デバイスとの間の共通性の欠如を含む、請求項5に記載の方法。
【請求項３１】
前記2次デバイスの前記ユーザの認証を取り消すための前記トリガは、周囲雑音または周囲光の少なくとも一方における前記1次デバイスと前記2次デバイスとの間の共通性の欠如を含む、請求項13に記載の1次デバイス。
【請求項３２】
(a)前記1次デバイスは車両の制御コンピュータであり、前記2次デバイスは前記車両の近傍のモバイルデバイスであり、
(b)前記1次デバイスは建物の制御コンピュータであり、前記2次デバイスは前記建物の近傍のモバイルデバイスであり、または
(c)前記1次デバイスはスマートフォンであり、前記2次デバイスは、スマートウォッチ、スマートグラスの対、モバイルヘルスモニタ、もしくはスマートクロージングのうちの少なくとも1つである、請求項9に記載の1次デバイス。
【請求項３３】
(a)前記1次デバイスは車両の制御コンピュータであり、前記2次デバイスは前記車両の近傍のモバイルデバイスであり、
(b)前記1次デバイスは建物の制御コンピュータであり、前記2次デバイスは前記建物の近傍のモバイルデバイスであり、または
(c)前記1次デバイスはスマートフォンであり、前記2次デバイスは、スマートウォッチ、スマートグラスの対、モバイルヘルスモニタ、もしくはスマートクロージングのうちの少なくとも1つである、請求項25に記載の2次デバイス。
【請求項３４】
前記閾値は十分な認証度を示す、請求項1に記載の方法。
【請求項３５】
前記閾値は十分な認証度を示す、請求項10に記載の1次デバイス。
【請求項３６】
前記閾値は十分な認証度を示す、請求項18に記載の方法。
【請求項３７】
前記閾値は十分な認証度を示す、請求項26に記載の2次デバイス。
【請求項３８】
ユーザの認証のために1次デバイスによって使用可能な方法であって、
前記1次デバイスの生体パラメータ検出器を使用して前記1次デバイスの前記ユーザを表す少なくとも1つの生体パラメータを取得するステップと、
前記少なくとも1つの生体パラメータに基づいて前記1次デバイスの前記ユーザの認証度を表す1次認証値を判定するステップであって、前記1次認証値は、前記生体パラメータと前記１次デバイスの許可されたユーザの対応するフィーチャとの間の値の範囲に入る一致度を示す、ステップと、
前記１次認証値を閾値と比較することで前記1次認証値に基づいて前記1次デバイスの前記ユーザを認証するステップと、
前記1次認証値を、2次デバイスと共有して、前記2次デバイスによる前記ユーザの認証を容易にするステップであって、前記1次デバイスと前記2次デバイスは、アドホックワイヤレスネットワークを介して通信する、ステップとを含む方法。
【請求項３９】
1次デバイスのユーザを表す少なくとも1つの生体パラメータを取得するように構成された生体パラメータ検出器と、
トランスミッタと、
前記生体パラメータ検出器および前記トランスミッタに結合された処理回路とを備え、前記処理回路は、
前記少なくとも1つの生体パラメータに基づいて前記1次デバイスの前記ユーザの認証度を表す1次認証値を判定することであって、前記1次認証値は、前記生体パラメータと前記１次デバイスの許可されたユーザの対応するフィーチャとの間の値の範囲に入る一致度を示す、判定することと、
前記１次認証値を閾値と比較することで前記1次認証値に基づいて前記1次デバイスの前記ユーザを認証することと、
前記トランスミッタを使用して前記1次認証値を2次デバイスと共有して、前記2次デバイスによる前記ユーザの認証を容易にすることであって、前記1次デバイスと前記2次デバイスは、アドホックワイヤレスネットワークを介して通信する、ことと
を行うように構成される1次デバイス。