(57)【要約】  物理的および現実の世界における私たちの名前は、仮想デジタルの世界における「ユーザー名」に変化した。デジタルの世界でアクセスする必要があるものはすべて、「ユーザー名」を求める。これは、ユーザーが選択する（電子メールアドレスなど）か、ユーザーに提供される（従業員ＩＤ／番号など）。この「ユーザー名」は実際にはスーパーネームになり、特権、他のサービスへのリンクに基づいて、制限された領域へのアクセスを許可する。そのため、サイバー犯罪者にとって、「ユーザー名」がわかっていれば、半分以上の仕事が完了している。そして、対応するパスワードが解読されると、デジタルＩＤ全体が危険にさらされる。このような不正アクセスの取引を通じて行われた損害は定量化される可能性があるが、プライバシーへのへこみははるかに損害を与える。【特許請求の範囲】
【請求項１】
ログイン画面の「ユーザー名」フィールドが、ユーザーが選択した方法および／またはシステム構成に基づいて変更された画面出力を反映するステップを有し、
その後は、ユーザーが入力した容易に読める「ユーザー名」を残さない、
超安全なログイン方法。
【請求項２】
入力された場合でも、入力が行われていない印象を与えるために、「ユーザー名」が空白／変更不可能なフィールド／背景と同じ色で表示され続けるオプションのステルスモードを備える、請求項1に記載の超安全なログイン方法。
【請求項３】
前記ユーザーによって行われた前記エントリが前記ユーザーによって入力された各文字に対する暗号を使用することにより修正された方法で表示される、請求項１に記載の超安全なログイン方法。
【請求項４】
ユーザーは、選択的に超安全なの「ユーザー名」フィールドの隣で利用可能な「表示」ボタンをクリックし、行われた入力を表示できる、請求項１に記載の超安全なログイン方法。
【請求項５】
ユーザーは、選択的に、超安全な「ユーザー名」フィールド上にマウスポインターを合わせて、行われた入力を表示することができる、請求項１に記載の超安全なログイン方法。
【請求項６】
ログイン画面の「パスワード」フィールドがユーザーおよび／またはシステム構成によって選択された方法に基づいて変更された画面出力を反映するステップを有し、
その後は、そのような目的で現在使用されているドットとアスタリスクを省略し、ユーザーが入力した容易に読める「ユーザー名」を残さない、
超安全なログイン方法。
【請求項７】
入力された場合でも、入力が行われていない印象を与えるために、「ユーザー名」が空白／変更不可能なフィールド／背景と同じ色で表示され続けるオプションのステルスモードを備える、請求項6に記載の超安全なログイン方法。
【請求項８】
前記ユーザーによって行われた前記エントリが前記ユーザーによって入力された各文字に対する暗号を使用することにより修正された方法で表示される、請求項６に記載の超安全なログイン方法。
【請求項９】
ユーザーは、選択的に、超安全な「ユーザー名」フィールド上にマウスポインターを合わせて、行われた入力を表示することができる、請求項６に記載の超安全なログイン方法。
【請求項１０】
スマート暗号を使用したシステムへのログインが試みられたときに、セキュリティ管理者が侵入を防止したり、潜在的な脅威をトラップまたはフラグしたりできる革新的で独創的な方法としての超安全なログイン。
【発明の詳細な説明】
【技術分野】
【０００１】
ウルトラセーフ（UltraSafe／超安全）はこの明らかなギャップを強調するために努力し、このギャップを埋めるための革新的な機能的および技術的方法を考案した。超安全の唯一の目的は、最初のステップからセキュリティを開始することである。つまり、「ユーザー名」を革新的な方法で変更することにより、傍観者が見たり理解したり、それを推測する難易度を大幅に高めたりすることにより、ログイン画面を変更することである。
【０００２】
超安全ステルス属性はニーズに基づいており、特に公共の場では、ユーザーの好みに応じてアクセスまたは削除できる。それはあらゆる目的のための人々の大規模な集まりとして見よう。名前（彼らの名前）を叫んだり公表したりすることはないが、必要なときだけである。
【背景技術】
【０００３】
超安全はサイバーセキュリティの分野における進歩性を備えており、ログイン画面の「ユーザー名」フィールドに入力されている間、「ユーザー名」はステルスまたは同様の保護が付与される。
【０００４】
超安全はサイバーセキュリティの分野における進歩性を備えており、「パスワード」でさえも、詳細に説明したユーザー名フィールドと同様のステルスまたは保護が付与され、機能や妥協したいサービスや結果の劣化はない。
【０００５】
システムへのアクセスを制限する基本的かつ主要な方法は、「ユーザー名」とパスワードのセットを使用することである。パスワードは複数のユーザーに共通であるが、「ユーザー名」は一意になるように設計されている。「ユーザー名」の一意性は、割り当ての前に入念にチェックされ、その目的の重要性が明確に強調されている。
【０００６】
超安全は、「username」フィールドの「username」のエントリを革新的な方法で変換し、傍観者が読み取りまたは解読できないようにする。「ロックとキー」の完璧な例えからわかるように、超安全の進歩性は、攻撃者がロックの場所を見ることはできますが、その側面を特定できないようにロック自体を隠すことである。
【０００７】
超安全とそのすべての変形携帯は、ユーザーの利便性を損なうことなく、ユーザーはステルス／スクランブル機能をオフにしたり、入力されている実際の値を確認したりできる。
【０００８】
従来技術との関連での発明の背景
ロックとキーのセットは、基本的な目に見えるセキュリティを象徴している。デジタルの世界では、「ユーザー名」（U/N）とパスワード（pwd）の「セット」でも同様の結果が得られる。キーと同様に、パスワードは秘密にされ、ロックと同様に設計されており、「ユーザー名」は現在も公開されている。
【０００９】
現実の世界と物理的な世界では、泥棒や強盗は鍵ではなくロックを最初にターゲットにする。彼らは完全にロックを解除するか、ロックを開くキーを生成するために動作する。仮想世界でもデジタル世界でも、サイバー泥棒は既知の「ユーザー名」を標的にして、対応するキーを生成して「ユーザー名」・「パスワード」制限エリアに入るように働く。
【００１０】
一方、ロックまたは「ユーザー名」は安全なアクセス感を与え、他方では保護されているものに対する好奇心、陰謀、および魅力を高め、侵入の試みを促す。
【００１１】
これは、盗難や侵入の意図や目的がない場合でも、成果を宣言したり、専門知識を示したり、脆弱性を公開したりする人に当てはまる。
【００１２】
フェンシングや前提の手動保護などのセキュリティ関連道具を使用しても、泥棒は攻撃する。同様に、ファイアウォール、SSL、暗号化などの追加のセキュリティ機器を使用した場合でも、サイバー泥棒は侵害された「ユーザー名・パスワード」を介して攻撃を仕掛け、侵入する。
【００１３】
悲惨さをさらに増すために、便利な機能・オートフィルは、以前に入力されたデータを保持するだけでなく、マウスボタンをクリックするか、必要な場所に何かを入力し始めるとはっきりと表示される。
【００１４】
アルファベットをランダムにシャッフルする一般的な仮想キーボードを使用しても、セキュリティレベルは向上しない。スパイウェアを傍受するデータからキープレスを（ある程度）保護することは可能かもしれないが、索好きな目に対しては役に立たない。ショルダーサーフィン／監視は、多くの場合、潜在的な被害者に対するサイバー犯罪者の最初のステップである。ターゲットはそれ自体ではなく、「ユーザー名」である。
【００１５】
皮肉なことに、デジタルの世界では、ファイアウォール、SSL、DSC、トークンなどのセキュリティ対策の最先端技術でさえ、ユーザー／管理者としての人間を持っている。そして、これらの手段のいずれかを構成するために、それはすべて「ユーザー名」で始まりまる。
【００１６】
したがって、「ロック」は公開されており、誰でも選択できる（物理ロックまたは「ユーザー名」）。このようなデジタルフットプリントは、ユーザーの制限や不便さを恐れて完全に無視される。
【００１７】
「ユーザー名」にパスワードと同様のレベルの深刻さと秘密性を付与することにより、かなりの数の攻撃または潜在的な攻撃を減らすことができる。
【００１８】
しかし、セキュリティ（物理的またはデジタル）の程度は十分ではない。これは、防御側と攻撃側の間の継続的なマラソンの戦いである。慎重さは、サイバーセキュリティ対策を継続的に提供／アップグレードし、攻撃者が再び追いつく前に常に攻撃者の一歩先を行くことを要求する。敗者は、明らかに貴重品だけでなく多くのものを失う。
【発明の開示】
【発明が解決しようとする課題】
【００１９】
超安全なログインの発明の目的は、いつでも誰でも見ることができ、ハッキングの出発点となる謙虚な「ユーザー名」であるが、同じようなセキュリティは完全に無視される。ハッキングされたときの単純なアカウントは、後の段階で深刻な損害の可能性を開く。したがって、セキュリティを強化するには、使用するアカウントをさらに保護する必要があり、超安全はユーザーの利便性を損なうことなく革新的な方法で正確に達成することを目指している。
【００２０】
フォレンジックは、パスワードが（何らかの方法で）知られることでアカウントが侵害されることをしばしば指摘する。実際には、それはパスワードだけでなく、「ユーザー名」とパスワードの「セット」である。セキュリティの側面は、ロックの単なる鍵であるパスワードに継続的に焦点を当てている。したがって、努力は、単なるパスワードではなく、「ユーザー名」を等しく保護することに払われる。
【００２１】
超安全ログインは、ユーザーがリモートマシンのコンソールにログインし、「ユーザー名」とパスワードで保護された制限された領域／アプリケーションにアクセスするリモート管理コンソールにも特に役立つ。
【００２２】
超安全なログインあの発明の目的は、「パスワード」フィールドにも同様のレベルのセキュリティ（ユーザー名フィールドについて詳しく説明する）を与えることで、ハッカー／クラッカー／攻撃者の難易度を同等に、指数関数的に増加させることである。
【００２３】
超安全なログインあは、画面上の「ユーザー名」を変換して、傍観者が読み取ったり理解したりできないようにする。これにより、ユーザーの利便性を損なうことなく、アカウントハッキングの可能性を大幅に減らす。
【００２４】
超安全ログインは、ユーザー名フィールドとパスワードフィールドの両方を、どちらかに対して定義されたセキュリティの観点から同等にすることによるパスワードフィールドの変換でもある。
【課題を解決するための手段】
【００２５】
進歩性により、ユーザー自身またはサービスプロバイダーは、ユーザーに「ユーザー名」を入力する方法のいずれかを選択して、傍観者にとって意味のないものにすることができる。同時に、ユーザーが「ユーザー名」フィールドの上にマウスを置いたとき、または表示ボタンをクリックしたときに、選択したセキュリティ機能が適用されなかったかのように、「ユーザー名」を「通常」モードで表示できる超安全な「ユーザー名」フィールドと一緒に指定する。
【００２６】
上記の「ユーザー名」変換は、言語、ステルス、あいまい、文字化け、再配置などの1つ以上の属性に基づく場合があり、詳細な説明の例に示すように、ユーザーが理解できるモードに簡単に再変換される。
【発明を実施するための形態】
【００２７】
多数のITアプリケーション（以下、「アプリケーション」と呼ばれ、コンピューター、サーバー、モバイルデバイスなどのITデバイスでアクセスされる、またはWebサイトのWebブラウザーまたはローカルインストールまたはリモートインストールなど）が多数のセキュリティセーフガードを展開して、許可されたアクセスを確保することは公知である。
【００２８】
最も一般的な方法は、ユーザーが「ユーザー名」と「パスワード」を入力する「ログイン」画面からのアクセスを許可することである。パスワードは、上記の「ユーザー名」の所有者／プロバイダー／マネージャーなどにより安全管理され／秘密にされ／安全保護されているであろうとみなされる。
【００２９】
このような「ユーザー名」と「パスワード」は、この「ログイン」画面で、又は、保護された領域への入力／ロックアウトセッションの再開／アドホックユーザー検証チェックなどのプロンプトが表示されたときにテキストボックスに入力／入力／エコーされる。
【００３０】
データベースに保存されている対応するエントリと照合するには、「ユーザー名」とパスワードの両方が必要である。特異セット（単一セット／singular set）としての「ユーザー名」と「パスワード」の間の不一致または不一致は、ログイン試行の失敗につながる。
【００３１】
超安全ログインは、ログイン画面の「ユーザー名」フィールドが、ユーザーおよび／またはシステム構成によって選択された方法に基づいて、変更後の画面出力を反映する簡単な方法であり、その後は容易に読み取り得るユーザーが入力した「ユーザー名」を残さない。
【００３２】
超安全ログインにはオプションのステルスモードもあり、入力された場合でも「ユーザー名」が空白／変更不可フィールド／背景と同じ色で表示され続け、入力が行われていない印象を与える。
【００３３】
いくつかの超安全バリアント（変形形態）では、ユーザーが入力した文字は、ユーザーが入力した各文字の暗号を使用することにより、変更された方法で表示される。
【００３４】
ユーザーは、このオプションがそのように構成されている場合、オプションで超安全の「ユーザー名」フィールドの横にある「表示」ボタンをクリックし、作成されたエントリを表示できる。
【００３５】
このオプションがそのように構成されている場合、ユーザーはオプションで超安全の「ユーザー名」フィールドにマウスポインターを合わせて、作成されたエントリを表示できる。
【００３６】
ユーザーが表示ボタンをクリックしないか、または超安全の「ユーザー名」フィールドにマウスポインターを合わせないことを選択したが、「ユーザー名」の入力が正しいと確信している場合は、ログインまたは同様のボタンをクリックして続行する、そのように構成された超安全ベースのシステムは、エントリを先入観と修正なしで処理し、誤って入力された場合は「無効な「ユーザー名」として結果を返する。実際に正しく入力された場合はアクセスを許可する。そのように入力されたパスワードも正しく、エラー／アクセス拒否の原因ではなかったという仮定及び前提に基づく。
【００３７】
この発明では、ユーザー名のセキュリティを強化すること、特にユーザー名フィールドのセキュリティをパスワードフィールドで使用できる既存のセキュリティと比較することを強調しているが、超安全なログインあの目的はログインプロセス全体を保護することであり、これは以下の場合にのみ達成できるユーザー名とパスワードの両方のフィールドに最適な超安全ログインセキュリティを有するときのみ最良の結果を達成する。ただし、これは制限要因ではなく、セキュリティレベルのパリティはオプションである。
【００３８】
より明確に理解するために、超安全ログインのいずれかの形式（難読化）を以下に示す：：
【００３９】
典型的なログイン画面を以下に示す：：
2020528188.tif 000002
図１：一般的なログイン画面である。
【００４０】
一般的なログイン画面では、通常、パスワードは難読化されるが、「ユーザー名」は難読化されない。
【００４１】
パスワードを「クラック」する多くの方法が知られている。技術の進歩と隠されたものを再表示したいという要望により、パスワードを「クラック」するための多数のソフトウェアが利用可能になった。そのようなアクションは、パスワードが「クラック」されると、不正アクセスを許可する。この方法の根本的な問題は、パスワードが上記の「ユーザー名」にマッピングされ、パスワードが識別されると、「クラッカー」または攻撃者が指定された場所に「ユーザー名」とパスワードの既知のセットを入力してアクセスできることである。
【００４２】
これのすべては、「ユーザー名」がわかっているために発生する。
【００４３】
「ユーザー名」も非表示／難読化することで、この場合、ハッカー／クラッカーはブレークするために何をロックするかさえ知らないので、超安全はハッカー／クラッカーのタスクをほとんど不可能にする。
【００４４】
「ロックとキー」としての「ユーザー名」と「パスワード」のアナロジー使用するために、「超安全ログイン」は、「キー」が知られたとしても「ロック」も誰にも知られないことを確実にする。
【００４５】
したがって、超安全は、最初に何をどのようにクラックするかという点で、ハッカー／クラッカーに難問を生み出す。ロックが不明であるためキーを作成できず、キーが既知でもロックを作成できないためである。だから、事実上、クラッカーは何をクラックするのか分からない？
【００４６】
同時に、「超安全ログイン」はユーザーに不便を与えない。これは、真正なユーザーまたは許可されたユーザーが自分の「ユーザー名」を知っているためである。したがって、公共の場所や職場では、ユーザーは詮索好きな目からも「ユーザー名」を隠すことができる。
【００４７】
場合により、ユーザーは入力された「ユーザー名」を見る必要性を感じる。難読化されたデータを表示／表示する既存の技術は「ユーザー名」フィールドにも適用され、入力された「ユーザー名」を見る／修正することを可能にする。
【００４８】
さらに、ユーザーがこの任意の機能をオフにできる、便利で使いやすい「超安全ログイン」トグルスイッチも提供される。そのため、ユーザーは、入力内容を誰も見ることができない自宅またはプライベートエリアでは「超安全ログイン」をオフにできる。
【００４９】
次の図は、単純な「超安全ログイン」を示す：：
2020528188.tif 000003
図２：超安全ログインスクリーン（超安全はスイッチオフ）
2020528188.tif 000004
図３：入力するときはユーザー名は容易に見ることができるが、パスワードは難読化されている（超安全はスイッチオフ）
2020528188.tif 000005
図４：可視化（又は、閲覧）ボタンがユーザー名及びパスワードの下に表示されている（超安全はスイッチオン）
2020528188.tif 000006
図５：入力するときユーザー名が難読化されて表示されている（超安全はスイッチオン）
2020528188.tif 000007
図６：難読化されたユーザー名は、ビューボタンをクリックすることのみにより表示される（超安全はスイッチオン）
2020528188.tif 000008
図７：難読化されたパスワードは、ビューボタンをクリックすることのみにより表示される（超安全はスイッチオン）
2020528188.tif 000009
図8：難読化された「ユーザー名／パスワードは、表示ボタンをクリックしないと表示されない超安全はスイッチオン）
【００５０】
明らかなように、ユーザーの利便性や目的の機能を損なうことなく、超安全ログインはユーザー名を完全に保護するだけでなく、すべてのユーザーが望むプライバシーの側面を完全に定義する。
【００５１】
超安全なログインあの追加の例は、ユーザー名とパスワードにスマート暗号を使用することで、これらはユーザー自身が設定することもできる。
【００５２】
これを簡単に説明するために、ユーザーがシステムにログインするための次のクレデンシャルのセットを持っていると仮定する：：
【００５３】
ユーザー名：：Gaurav
【００５４】
パスワード：：  Sharma
【００５５】
このシステムに設定された暗号は、このセットを次のように変換する：：
【００５６】
ユーザー名：：Ultra
【００５７】
パスワード：：safe
【００５８】
したがって、上記のユーザーが[0053]に示すようにユーザー名を入力すると、スマート暗号はそれを[0056]に変換し、同様に、[0054]に示すようにパスワードが入力されると、スマート暗号化は、[0057]のテキストを表示する。説明には簡単な英語のテキストが使用されているが、超安全ログインはこれだけに限定されず、ユーザーとシステム設計者が異なる暗号を展開できることに注意する必要がある。
【００５９】
これは毎回、毎回発生し、そのような文字列が表示された場合、作成されたエントリが正しく、そのように構成されたシステムが要求されたアクセスを許可することをユーザーに保証する。
【００６０】
しかし、攻撃者にとってこれは簡単なことに（公園を散歩しているように）見えるが、そのような軽犯罪は決して実行されない。
【００６１】
さらなる機能強化では、ユーザーは超安全を使用して、または使用せずにシステムにログインすると、暗号化された詳細を簡単に記憶できるように、独自の暗号化メカニズムを選択できる。このような場合、ユーザーが実際のユーザー名とパスワードを入力し、指定されたフィールド領域外をクリックすると、入力されたユーザー名とパスワードが正しい場合、暗号化された文字列が表示される。暗号化された文字列が表示されない／正しくない場合、ユーザーは必要な修正を行うことができる。したがって、ログイン／続行ボタンをクリックする前でも、ユーザーは入力した詳細が正しいかどうかを知ることができる。
【００６２】
この例の最も興味深い側面は、攻撃者が制限付きアクセス領域にログオンしようとすると、利用可能なセキュリティ装置が同じものを簡単に追跡できることである。したがって、その時点で望ましくない侵入が防止またはトラップされるだけでなく、将来のそのような将来の脅威をマークするために必要なフラグを立てることができる。
【国際調査報告】
2020528188.tif 000010
2020528188.tif 000011