(57)【要約】  本発明は、認証済みユーザアクセスのためのシステムおよび方法を提供し、本システムは、個人ユーザの生体証明をキャプチャするように適応された、入口の近傍の光デバイスと、光デバイスから信号を受信し、光デバイスに信号を送るように適応された通信ネットワークと、個人ユーザに関連付けられたポータブル通信デバイスであって、ポータブル通信デバイスがネットワークと接続している、ポータブル通信デバイスと、プロセッサであって、ユーザの生体証明を受信することと、ユーザの、生体証明を前の事前認可済み生体証明と照合することと、照合に応答してポータブル通信デバイスに認可鍵を送り、個人ユーザに、入口への時間制限付きアクセス鍵を提供することとを行うように適応されたプロセッサとを含む。【選択図】図１Ａ
2020504888.tif 000002
【特許請求の範囲】
【請求項１】
ダブルサイドの二重認証済みユーザアクセスのためのシステムであって、前記システムは、
ａ．個人ユーザに関連付けられたポータブル通信デバイスと、
ｂ．光デバイスであって、
ｉ．前記ポータブル通信デバイス上に表示された認可鍵を光学的に検出するように動作可能である少なくとも１つのカメラと、
ｉｉ．ユーザの光画像をキャプチャするように構成された外部カメラであって、前記光デバイスが、入口の近傍に配設され、個人ユーザの、リアルタイム画像、指紋、デジタルリンク、他の生体証明、ピンコード、パスワードおよび音声認識パターンのうちの少なくとも１つをキャプチャするように適応された、外部カメラと
を備える光デバイスと、
ｃ．前記光デバイスおよび前記ポータブル通信デバイスから信号を受信し、前記光デバイスおよび前記ポータブル通信デバイスに信号を送るように適応された通信ネットワークと、
ｄ．プロセッサであって、
ｉ．前記ユーザの、リアルタイム画像、指紋、前記他の生体証明、前記デジタルリンク、前記ピンコード、前記パスワードおよび前記音声認識パターン、前記少なくとも１つのリアルタイム画像、ならびに少なくとも１つのポータブル通信デバイス証明のうちの前記少なくとも１つを受信し、リアルタイム画像、指紋、デジタルリンク、前記他の生体証明、前記ピンコード、前記パスワードおよび前記音声認識パターンおよび前記少なくとも１つのリアルタイム画像のうちの前記少なくとも１つを、前記ユーザの、前の事前認可済みリアルタイム画像、指紋、前記他の生体証明、前記デジタルリンク、前記ピンコード、前記パスワードおよび前記音声認識パターン、前記少なくとも１つのリアルタイム画像ならびに前記少なくとも１つのポータブル通信デバイス証明のうちの少なくとも１つと照合することと、
ｉｉ．前記照合に応答して前記ポータブル通信デバイスに認可鍵を送り、前記個人ユーザに、前記入口への時間制限付きアクセス鍵を提供することと
を行うように適応されたプロセッサと
を備え、
ここにおいて、前記プロセッサは、照合が失敗すると、前記デバイスに認可失敗メッセージを送るように適応され、ここにおいて、前記システムが、前記入口への前記ダブルサイドの二重認証済みユーザアクセスを提供するように動作可能である、
システム。
【請求項２】
前記光デバイスが、前記ポータブル通信デバイスを保持するように構成されたスロットをさらに備え、ここにおいて、前記少なくとも１つのカメラが、前記スロットの上側内面または下側内面上に配設された、
請求項１に記載のシステム。
【請求項３】
前記入口が、内部ドア、外部ドア、人アクセスゲート、仮想入口、車両アクセスゲート、人アクセス障壁、および車両アクセス障壁から選択された、請求項２に記載のシステム。
【請求項４】
前記入口が、部屋、建築物、仕事場、駐車場、パブリックサイト、プライベートサイト、仮想アクセスポイント、自宅、学術的研究所、またはショッピングセンターへのものである、請求項３に記載のシステム。
【請求項５】
ｅ．前記入口への前記時間制限付きアクセス鍵について前記ユーザに課金するための支払いデバイス
をさらに備える、請求項４に記載のシステム。
【請求項６】
前記プロセッサが、前記通信ネットワークと通信しているリモートサーバ上にあり、前記サーバが、前記ダブルサイドの二重認証済みユーザアクセスを提供するために、ユーザ証明とポータブル通信デバイス証明の両方を認証するように適応された、請求項５に記載のシステム。
【請求項７】
前記認可鍵が、バーコード、デジタル鍵、デジタルリンクおよびそれらの組合せから選択された、請求項６に記載のシステム。
【請求項８】
前記光デバイスは、前記バーコードまたはデジタルリンクの画像をキャプチャし、
ｉ．前記バーコードおよび／または前記デジタルリンクが、メモリまたはデータベース中の、たとえば、サーバ中のデータおよび／または情報および／または証明に一致するデータおよび／または情報および／または証明を提供することと、
ｉｉ．前記光デバイスが、前記時間制限付きアクセスの時間制限内に前記バーコードおよび／またはデジタルリンクを検出したことと、
に応答して、前記入口を自動的に開けるように適応された、請求項７に記載のシステム。
【請求項９】
前記光デバイスは、偏差が前記（ｉ）照合ステップおよび（ｉｉ）検出ステップにおいて検出された場合、前記ユーザの少なくとも１つの画像をキャプチャするようにさらに適合された、請求項８に記載のシステム。
【請求項１０】
前記光デバイスが、
ｉｉｉ．マイクロフォン、
ｉｖ．呼出しボタン、
ｖ．動きセンサー、
ｖｉ．スピーカー、および
ｖｉｉ．近接度センサー
のうちの少なくとも１つをさらに備える、請求項１に記載のシステム。
【請求項１１】
入口へのダブルサイドの二重認証済みユーザアクセスのための方法であって、前記方法が、
ａ．ユーザ証明およびポータブル通信デバイス証明の両方を検出することと、
ｂ．ユーザ証明に関連付けられたデータとポータブル通信デバイスに関連付けられたデータの両方を、データベース中のデータと照合し、ダブルサイドの二重認証済み認可済み照合を提供することと、
ｃ．前記ポータブル通信デバイスにデジタルリンクまたはバーコードを送ることと、
ｄ．前記入口の近位に配設された光デバイスによって、前記ポータブル通信デバイス上に表示された前記ダブルサイドの二重認証済み認可済み照合に応答して、前記デジタルリンクまたはバーコードに関連付けられた信号またはデータを光学的に検出することと、
ｅ．前記入口への時間制限付きアクセスをもつ時間制限付き認可鍵を、前記個人ユーザに前記ポータブル通信デバイス上で提供することと、
ｆ．照合が失敗すると、前記ポータブル通信デバイスに認可失敗メッセージを随意に送ることと
を備える、方法。
【請求項１２】
ｇ．前記入口への前記時間制限付きアクセス鍵について前記ユーザに課金すること
をさらに備える、請求項１１に記載の方法。
【請求項１３】
前記入口が、内部ドア、外部ドア、人アクセスゲート、車両アクセスゲート、人アクセス障壁、および車両アクセス障壁から選択された、請求項１２に記載の方法。
【請求項１４】
前記入口が、部屋、建築物、仕事場、駐車場、パブリックサイト、プライベートサイト、仮想アクセスポイント、自宅、学術的研究所、またはショッピングセンターへのものである、請求項１３に記載の方法。
【請求項１５】
前記照合ステップが、前記通信ネットワークと通信しているリモートサーバ上のプロセッサによって実施される、請求項１４に記載の方法。
【請求項１６】
前記照合が失敗すると、アラームログおよびサイレントアラームのうちの少なくとも１つを提供することをさらに備える、請求項１５に記載の方法。
【請求項１７】
前記認可鍵が、バーコード、デジタル鍵、デジタルリンクおよびそれらの組合せから選択された、請求項１６に記載の方法。
【請求項１８】
前記光学的検出ステップが、前記光デバイスのスロット中に配設されたカメラ上で前記デジタルリンクまたはバーコードの画像をキャプチャすることを備える、請求項１７に記載の方法。
【請求項１９】
前記提供ステップは、
ｉ．前記バーコードおよび／または前記デジタルリンクが、メモリまたはデータベース中の、たとえば、サーバ中のデータおよび／または情報および／または証明に一致するデータおよび／または情報および／または証明を提供することと、
ｉｉ．前記入口の近傍に配設された光デバイスが、前記時間制限付きアクセスの時間制限内に前記バーコードおよび／またはデジタルリンクを表示することと、
に応答するものである、請求項１８に記載の方法。
【請求項２０】
偏差が前記（ｉ）照合ステップおよび（ｉｉ）表示ステップにおいて検出された場合、前記ユーザの少なくとも１つの画像をキャプチャすることをさらに備える、請求項１９に記載の方法。
【請求項２１】
前記認可鍵が、バーコード、デジタルリンク、電子信号、デジタル信号およびそれらの組合せから選択された、請求項２０に記載の方法。
【請求項２２】
前記光デバイスが、前記スロット、前記少なくとも１つのカメラ、前記外部カメラ、前記マイクロフォン、および前記スピーカーのうちのすべてを備える、請求項１０に記載のシステム。
【請求項２３】
前記少なくとも１つのカメラが、前記モバイルデバイスまたはデバイススクリーンの画像およびビデオのうちの少なくとも１つをキャプチャするように動作可能であり、ここにおいて、前記デバイススクリーンが、バーコードおよびデジタルリンクのうちの少なくとも１つを表示するように動作可能である、請求項２２に記載のシステム。
【請求項２４】
前記光学的検出ステップが、
ｉ．前記光デバイス中のスロットに前記ポータブル通信デバイスを導入することと、
ｂ．前記ポータブル通信デバイスのスクリーン表示の画像またはビデオをキャプチャすることと
をさらに備える、請求項１１に記載の方法。
【請求項２５】
前記キャプチャステップが、前記ユーザの写真をキャプチャすることと、前記サーバに前記写真を中継することとをさらに備える、請求項２４に記載の方法。
【請求項２６】
前記照合が失敗したことに応答して、セキュリティシステムにリアルタイム警報を提供することをさらに備える、請求項１１に記載の方法。
【請求項２７】
前記リアルタイム警報が、ユーザ画像、ユーザ情報、ユーザビデオ、ポータブル通信デバイス証明、ポータブル通信デバイストラッキング要素、リアルタイムユーザロケーション、前記入口のロケーション、サイレントアラーム、およびそれらの組合せのうちの少なくとも１つを備える、請求項２６に記載の方法。
【請求項２８】
コンピュータソフトウェア製品であって、前記製品が、入口へのダブルサイドの二重認証済みユーザアクセスのために構成され、前記製品は、プログラム命令がその中に記憶されたコンピュータ可読媒体を備え、その命令が、コンピュータによって読み取られたとき、前記コンピュータに、
ａ．個人ユーザに関連付けられた、ポータブル通信デバイス上に表示されたデジタルリンクをキャプチャすることと、
ｂ．通信ネットワーク上で前記ポータブル通信デバイスからの信号を検出することと、
ｃ．ユーザ証明に関連付けられたデータとポータブル通信デバイスに関連付けられたデータの両方を、データベース中のデータと照合し、認可済みダブルサイドの二重認証済み照合を提供することと、
ｄ．前記認可済みダブルサイドの二重認証済み照合に応答して前記ポータブル通信デバイスおよび前記光デバイスのうちの少なくとも１つに認可鍵を送り、前記個人ユーザに、前記入口への時間制限付きアクセス鍵を提供することと、
ｅ．照合が失敗すると、前記ポータブル通信デバイスに認可失敗メッセージを随意に送ることと
を行わせる、コンピュータソフトウェア製品。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般にユーザ認証の方法およびシステムに関し、より詳細には、ユーザ認証のための新規の方法およびシステムに関する。
【背景技術】
【０００２】
従来技術の認証方法は、一般に、認証のためにＲＦＩＤまたは固定バーコードのいずれかを使用する。これらは、人員エントリアクセスシステム、従業員進入／退出時間登録などを含み得る。
【０００３】
ＵＳ２０１３０１６７２０８Ａ１は、ユーザが、ウェブサイトのログインウェブページ上に表示されたＱＲ（クイックレスポンス）コードを走査するためにスマートフォンなどのモバイルデバイスを使用するためのシステムおよび方法を開示している。ＱＲコード（登録商標）は、ウェブサイトのサーバＵＲＬを符号化し得る。モバイルデバイスは、ＱＲコードを復号し、サービスプロバイダにデバイスＩＤおよび他の復号された情報を送信する。サービスプロバイダは、デバイスＩＤにリンクされたユーザのログイン証明の位置を特定し、ユーザ認証のためにウェブサイトサーバにログイン証明を通信する。代替的に、モバイルデバイスは、ウェブサイトサーバのためにウェブサイトサーバにそれのデバイスＩＤを送信し、ユーザログインのためのデバイスＩＤにリンクされたユーザアカウントの位置を特定し得る。代替的に、モバイルデバイスは、ウェブサイトサーバに、記憶されたログイン証明を送信し得る。有利なことに、ユーザは、何らかのログイン証明を提供する必要なしにウェブサイトにアクセスし得る。
【０００４】
ＵＳ２０１３０２１９４７９は、ユーザが、信頼済みデバイスを使用してＱＲ（クイックレスポンス）コードを介してアイデンティティプロバイダに機密情報を提供し、アイデンティティプロバイダが、ウェブサイトログインを仲介するかまたはウェブサイトのための情報を収集するためのシステムおよび方法を開示している。ユーザは、信頼済みデバイスに機密情報を入力することによって、セキュアでないデバイスからウェブサイトとセキュアにトランザクションを行い得る。アイデンティティプロバイダは、セキュアでないデバイス上でのウェブサイトによる表示のためのＱＲコードを生成し得る。信頼済みデバイス上でアイデンティティプロバイダからのアプリケーションを動作させるユーザは、ＱＲコードを走査し、アイデンティティプロバイダにＱＲコードを送信し得る。アイデンティティプロバイダは、ＱＲコードの正当性を立証し得、証明情報を受信してユーザを認証し得るか、またはウェブサイトのための情報を収集し得る。有利なことに、ユーザは、信頼済みデバイスを使用して、信用できないデバイスからウェブサイトへの安全なログインを実施し得る
【０００５】
改善されたユーザ認証システムおよび方法に対するニーズが依然として残っている。
【発明の概要】
【０００６】
本発明のいくつかの態様の目的は、ユーザ認証のための改善された方法、ソフトウェアおよびシステムを提供することである。
【０００７】
本発明のいくつかの実施形態では、デジタルリンクを使用するユーザ認証のための改善された方法およびシステムが提供される。
【０００８】
本発明の他の実施形態では、モバイルデバイスアプリを使用する改善された認証を提供するための方法およびシステムが説明される。
【０００９】
本発明は、認証済みユーザアクセスのためのシステムをさらに提供し、本システムは、個人ユーザに関連付けられた、ポータブル通信デバイス上に表示された、表示された要素を検出するように適応された入口の近傍の光デバイスと、光デバイスから信号を受信し、光デバイスに信号を送るように適応された通信ネットワークと、ネットワークと接続しているポータブル通信デバイスと、プロセッサであって、表示された要素に関連付けられたデータを光デバイスから受信することと、ユーザの少なくとも１つの証明に関連付けられたデータ、およびポータブル通信デバイスの少なくとも１つの証明に関連付けられたデータを、ａ）前の事前認可済みユーザ証明、およびｂ）前の事前認可済みポータブル通信デバイス証明のうちの少なくとも１つと照合することと、照合に応答して光デバイスに認可鍵を送り、個人ユーザに、入口への時間制限付きアクセス鍵を提供することとを行うように適応されたプロセッサとを含む。
【００１０】
本発明はまた、認証済みユーザアクセスのためのシステムを提供し、本システムは、個人ユーザに関連付けられた、ポータブル通信デバイス上に表示された、表示された要素をキャプチャおよび／または検出するように適応された入口の近傍の光デバイスと、光デバイスから信号を受信し、光デバイスに信号を送るように適応された通信ネットワークと、ネットワークと接続しているポータブル通信デバイスと、プロセッサであって、表示された要素に関連付けられたデータを光デバイスから受信することと、ユーザの少なくとも１つの証明に関連付けられたデータ、およびポータブル通信デバイスの少なくとも１つの証明に関連付けられたデータを、ａ）前の事前認可済みユーザ証明、およびｂ）前の事前認可済みポータブル通信デバイス証明のうちの少なくとも１つと照合することと、照合に応答してポータブル通信デバイスに認可鍵を送り、個人ユーザに、入口への時間制限付きアクセス鍵を提供することとを行うように適応されたプロセッサとを含む。
【００１１】
本発明はまた、認証済みユーザアクセスのためのシステムおよび方法を提供し、本システムは、個人ユーザに関連付けられた、ポータブル通信デバイス上に表示された、表示された要素をキャプチャおよび／または検出するように適応された入口の近傍の光デバイスと、光デバイスから信号を受信し、光デバイスに信号を送るように適応された通信ネットワークと、ネットワークと接続しているポータブル通信デバイスと、プロセッサであって、表示された要素を光デバイスから受信することと、ユーザの少なくとも１つの証明に関連付けられたデータ、およびａ）ポータブル通信デバイスの証明のうちの少なくとも１つに関連付けられたデータを、前の事前認可済みユーザ証明、およびｂ）前の事前認可済みポータブル通信デバイス証明のうちの少なくとも１つと照合することと、照合に応答してポータブル通信デバイスに認可鍵を送り、個人ユーザに、入口への時間制限付きアクセス鍵を提供することとを行うように適応されたプロセッサとを含む。
【００１２】
したがって、本発明の一実施形態によれば、コンピュータソフトウェア製品であって、製品は、認証済みユーザアクセスのために構成され、製品は、プログラム命令がその中に記憶されたコンピュータ可読媒体を備え、その命令は、コンピュータによって読み取られたとき、コンピュータに、
ａ．個人ユーザに関連付けられた、ポータブル通信デバイス上に表示されたデジタルリンクをキャプチャすることと、
ｂ．通信ネットワーク上でポータブル通信デバイスからの信号を検出することと、
ｃ．ユーザ証明に関連付けられたデータおよびポータブル通信デバイスに関連付けられたデータのうちの少なくとも１つを、データベース中のデータと照合し、認可済み照合を提供することと、
ｄ．認可済み照合に応答してポータブル通信デバイスおよび光デバイスのうちの少なくとも１つに認可鍵を送り、個人ユーザに、入口への時間制限付きアクセス鍵を提供することと、
ｅ．照合が失敗すると、ポータブル通信デバイスに認可失敗メッセージを随意に送ることと、
を行わせる、コンピュータソフトウェア製品が提供される。
【００１３】
本発明は、認証済みユーザアクセスのためのシステムおよび方法をさらに提供し、本システムは、個人ユーザに関連付けられた、ポータブル通信デバイス上に表示された、デジタルリンクをキャプチャおよび／または検出するように適応された入口の近傍の光デバイスと、光デバイスから信号を受信し、光デバイスに信号を送るように適応された通信ネットワークと、ネットワークと接続しているポータブル通信デバイスと、プロセッサであって、光デバイスからデジタルリンクを受信することと、ユーザの少なくとも１つの証明に関連付けられたデータ、およびポータブル通信デバイスの少なくとも１つの証明に関連付けられたデータを、前の事前認可済みユーザ証明、および前の事前認可済みポータブル通信デバイス証明のうちの少なくとも１つと照合することと、照合に応答してポータブル通信デバイスに認可鍵を送り、個人ユーザに、入口への時間制限付きアクセス鍵を提供することとを行うように適応されたプロセッサとを含む。
【００１４】
本発明は、認証済みユーザアクセスのためのシステムおよび方法を提供し、本システムは、個人ユーザに関連付けられた、ポータブル通信デバイス上に表示された、デジタルリンクをキャプチャおよび／または検出するように適応された入口の近傍の光デバイスと、光デバイスから信号を受信し、光デバイスに信号を送るように適応された通信ネットワークと、ネットワークと接続しているポータブル通信デバイスと、プロセッサであって、光デバイスからデジタルリンクを受信することと、ユーザの少なくとも１つの証明に関連付けられたデータ、およびポータブル通信デバイスの少なくとも１つの証明に関連付けられたデータを、前の事前認可済みユーザ証明、および前の事前認可済みポータブル通信デバイス証明のうちの少なくとも１つと照合することと、照合に応答して光デバイスに入口認可鍵を送り、入口への時間制限付きアクセス鍵を提供することとを行うように適応されたプロセッサとを含む。
【００１５】
本発明は、認証済みユーザアクセスのためのシステムおよび方法を提供し、本システムは、個人ユーザに関連付けられた、ポータブル通信デバイスから、デジタルリンクをキャプチャするように適応された入口の近傍の光デバイスと、光デバイスから信号を受信し、光デバイスに信号を送るように適応された通信ネットワークと、ネットワークと接続しているポータブル通信デバイスと、プロセッサであって、光デバイスからデジタルリンクを受信することと、ユーザの少なくとも１つの証明に関連付けられたデータ、およびポータブル通信デバイスの少なくとも１つの証明に関連付けられたデータを、ユーザの、前の事前認可済み画像、指紋、他の生体証明、ピンコード、パスワードおよび音声認識パターンのうちの少なくとも１つと照合することと、照合に応答してポータブル通信デバイスに認可鍵を送り、個人ユーザに、入口への時間制限付きアクセス鍵を提供することとを行うように適応されたプロセッサとを含む。
【００１６】
本発明は、認証済みユーザアクセスのためのシステムおよび方法を提供し、本システムは、個人ユーザの、リアルタイム画像、指紋、他の生体証明、ピンコード、パスワードおよび音声認識パターンのうちの少なくとも１つをキャプチャするように適応された、入口の近傍の光デバイスと、光デバイスから信号を受信し、光デバイスに信号を送るように適応された通信ネットワークと、個人ユーザに関連付けられたポータブル通信デバイスであって、ポータブル通信デバイスはネットワークと接続している、ポータブル通信デバイスと、プロセッサであって、ユーザの、リアルタイム画像、指紋、他の生体証明、ピンコード、パスワードおよび音声認識パターンのうちの少なくとも１つを受信することと、個人の、リアルタイム画像、指紋、他の生体証明、ピンコード、パスワードおよび音声認識パターンのうちの少なくとも１つを、ユーザの、前の事前認可済み画像、指紋、他の生体証明、ピンコード、パスワードおよび音声認識パターンのうちの少なくとも１つと照合することと、照合に応答してポータブル通信デバイスに認可鍵を送り、個人ユーザに、入口への時間制限付きアクセス鍵を提供することとを行うように適応されたプロセッサとを含む。
【００１７】
本発明は、認証済みユーザアクセスのためのシステムおよび方法を提供し、本システムは、個人ユーザに関連付けられた、ポータブル通信デバイスから、デジタルリンクをキャプチャするように適応された入口の近傍の光デバイスと、光デバイスから信号を受信し、光デバイスに信号を送るように適応された通信ネットワークと、ネットワークと接続しているポータブル通信デバイスと、プロセッサであって、ポータブル通信デバイスからデジタルリンクを受信することと、ユーザの少なくとも１つの証明に関連付けられたデータ、およびポータブル通信デバイスの少なくとも１つの証明に関連付けられたデータを、ユーザの、前の事前認可済み画像、指紋、日時、他の生体証明、ピンコード、パスワードおよび音声認識パターンのうちの少なくとも１つと照合することと、照合に応答してポータブル通信デバイスに認可鍵を送り、個人ユーザに、入口への時間制限付きアクセス鍵を提供することとを行うように適応されたプロセッサとを含む。
【００１８】
したがって、本発明の一実施形態によれば、ユーザが入口への進入を獲得するためのダブルサイド二重ステップ認証を提供するための方法が提供され、本方法は、
ａ）モバイルデバイスが、ユーザの証明およびモバイルデバイスの証明を認証し、それらの正当性を立証することと、
ｂ）モバイルデバイス上にデジタルリンクをアップロードすることと、
ｃ）モバイルデバイス上のデジタルリンクを光学的に検出することと、
ｄ）ユーザに、入口への時間制限付きアクセスを提供する前に、モバイルデバイス上のデジタルリンクに関連付けられたデータおよび／または他の証明を認証し、それらの正当性を立証することと
を備える。
【００１９】
したがって、本方法は、２ステップ／二重ステップ／ダブルサイド／２サイド認証を備えるである、
ｉ．モバイルデバイス−モバイルデバイスおよび／またはモバイルデバイス−サーバ。
ｉｉ．光デバイス−光デバイスおよび／または光デバイス−サーバ。
【００２０】
したがって、本発明の一実施形態によれば、認証済みユーザアクセスのためのシステムが提供され、本システムは、
ａ．個人ユーザの、リアルタイム画像、指紋、デジタルリンク、日時、他の生体証明、ピンコード、パスワードおよび音声認識パターンのうちの少なくとも１つをキャプチャするように適応された、入口の近傍の光デバイスと、
ｂ．光デバイスから信号を受信し、光デバイスに信号を送るように適応された通信ネットワークと、
ｃ．個人ユーザに関連付けられたポータブル通信デバイスであって、ポータブル通信デバイスはネットワークと接続している、ポータブル通信デバイスと、
ｄ．プロセッサであって、
ｉ．個人の、リアルタイム画像、指紋、デジタルリンク、他の生体証明、日時、ピンコード、パスワードおよび音声認識パターンのうちの少なくとも１つを受信することと、ユーザの、前の事前認可済み画像、指紋、デジタルリンク、他の生体証明、ピンコード、パスワードおよび音声認識パターンのうちの少なくとも１つと比較することと、個人の、リアルタイム画像、指紋、デジタルリンク、他の生体証明、ピンコード、パスワードおよび音声認識パターンのうちの少なくとも１つを、ユーザの、前の事前認可済み画像、指紋、デジタルリンク、他の生体証明、ピンコード、パスワードおよび音声認識パターンのうちの少なくとも１つとと照合することと、
ｉｉ．照合に応答してポータブル通信デバイスに認可鍵を送り、個人ユーザに、入口への時間制限付きアクセス鍵を提供することと
を行うように適応されたプロセッサと
を含み、
ここにおいて、プロセッサは、照合が失敗すると、デバイスに認可失敗メッセージを随意に送る。
【００２１】
さらに、本発明の一実施形態によれば、本システムは、
ｅ．入口への時間制限付きアクセス鍵についてユーザに課金するための支払いデバイス
をさらに含む。
【００２２】
さらに、本発明の一実施形態によれば、本システムは、ユーザに課金するために外部請求システムを適用することを含む。ユーザは、入口への時間制限付きアクセス鍵、請求、チケット発行または施設／パーキングへのエントリに関連する任意の他の料金について課金され得る。
【００２３】
その上、本発明の一実施形態によれば、本システムは、
ｆ．ユーザに、入口への時間制限付きアクセス鍵のためのチケットを提供するためのチケット発行デバイス
をさらに含む。
【００２４】
さらに、本発明の一実施形態によれば、入口は、内部ドア、外部ドア、人アクセスゲート、車両アクセスゲート、人アクセス障壁、仮想入口、遊園地および車両アクセス障壁から選択される。
【００２５】
さらに、本発明の一実施形態によれば、入口は、部屋、建築物、仕事場、駐車場、パブリックサイト、プライベートサイト、仮想サイト、自宅、学術的研究所、空港、駅、遊園地またはショッピングセンターへのものである。
【００２６】
その上、本発明の一実施形態によれば、プロセッサは、通信ネットワークと通信しているリモートサーバ上にある。
【００２７】
追加または代替として、プロセッサは、通信ネットワークと通信しているローカルサーバ上にある。
【００２８】
追加または代替として、プロセッサは、通信ネットワークと通信しているデバイス上にある。
【００２９】
その上、本発明の一実施形態によれば、サーバは、ユーザ証明とデバイス証明の両方を認証するように適応される。
【００３０】
さらに、本発明の一実施形態によれば、認可鍵は、バーコード、デジタル鍵、デジタルリンクおよびそれらの組合せである。
【００３１】
その上、本発明の一実施形態によれば、光デバイスは、
ａ）外部カメラと、
ｂ）デバイス内に配設され、モバイル通信デバイスを受け入れるように適応されたスロットと、
ｃ）スロットの上面および下面のうちの少なくとも１つの中に配設された内部カメラと
のうちの少なくとも１つを含む。
【００３２】
さらに、本発明の一実施形態によれば、光デバイスは、マイクロフォン、スピーカー、呼出しボタンおよび動きセンサーのうちの少なくとも１つを含む。
【００３３】
さらに、本発明の一実施形態によれば、内部カメラは、モバイルデバイスまたはデバイススクリーンの画像およびビデオのうちの少なくとも１つをキャプチャするように動作可能であり、ここにおいて、デバイススクリーンは、バーコード、デジタル鍵、デジタルリンクおよびそれらの組合せのうちの少なくとも１つを表示する。
【００３４】
その上、本発明の一実施形態によれば、光デバイスは、バーコードおよび／またはデジタルリンクの画像をキャプチャし、
ｉ．バーコードおよび／またはデジタルリンクが、メモリまたはデータベース中の、たとえば、サーバ中のデータおよび／または情報および／または証明に一致するデータおよび／または情報および／または証明を提供することと、
ｉｉ．光デバイスが、時間制限付きアクセスの時間制限内にバーコードおよび／またはデジタルリンクを検出したことと、
に応答して入口を自動的に開けるように適応される。
【００３５】
さらに、本発明の一実施形態によれば、光デバイスは、偏差が（ｉ）照合ステップおよび（ｉｉ）検出ステップにおいて検出された場合、ユーザの画像およびモバイルデバイスの画像のうちの少なくとも１つをキャプチャするようにさらに適応される。
【００３６】
その上、本発明の一実施形態によれば、認可鍵は、バーコード、デジタルリンク、電子信号、デジタル信号およびそれらの組合せから選択される。
【００３７】
したがって、本発明の一実施形態によれば、認証済みユーザアクセスのための方法が提供され、本方法は、
ａ．入口の近傍の個人ユーザの、リアルタイム画像、指紋、他の生体証明、ピンコード、パスワードおよび音声認識少なくとも１つをキャプチャすることと、
ｂ．入口の近傍の光デバイスへの通信ネットワーク上で、個人ユーザに関連付けられたポータブル通信デバイスから信号を受信することと、
ｃ．ユーザの、リアルタイム画像、指紋、他の生体証明、ピンコード、パスワードまたは音声認識を、ユーザの、前の事前認可済みリアルタイム画像、指紋、他の生体証明、ピンコード、パスワードまたは音声認識と照合することと、
ｄ．照合に応答してポータブル通信デバイスに認可鍵を送り、個人ユーザに、入口への時間制限付きアクセス鍵を提供することと、
ｅ．照合が失敗すると、デバイスに認可失敗メッセージを随意に送ることと
を含む。
【００３８】
さらに、本発明の一実施形態によれば、本方法は、
ｆ．入口への時間制限付きアクセス鍵についてユーザに課金するための支払いデバイス
をさらに含む。
【００３９】
その上、本発明の一実施形態によれば、入口は、内部ドア、外部ドア、人アクセスゲート、車両アクセスゲート、人アクセス障壁、および車両アクセス障壁から選択される。
【００４０】
さらに、本発明の一実施形態によれば、入口は、部屋、建築物、仕事場、駐車場、パブリックサイト、プライベートサイト、自宅、学術的研究所、またはショッピングセンターへのものである。
【００４１】
その上、本発明の一実施形態によれば、照合ステップは、通信ネットワークと通信しているリモートサーバ上のプロセッサによって実施される。
【００４２】
さらに，本発明の一実施形態によれば、本方法は、ユーザ証明とデバイス証明の両方を認証することをさらに含む。
【００４３】
その上、本発明の一実施形態によれば、認可鍵はバーコードである。
【００４４】
さらに、本発明の一実施形態によれば、光デバイスは、バーコードの画像（および／またはデジタルリンク提供データおよび／または情報および／または証明）をキャプチャし、
ｉ．バーコードおよび／またはデジタルリンクが、メモリまたはデータベース中の、たとえば、サーバ中のデータおよび／または情報および／または証明に一致するデータおよび／または情報および／または証明を提供することと、
ｉｉ．光デバイスが、時間制限付きアクセスの時間制限内にバーコードを表示したことと、
に応答して、入口を自動的に開けること。
【００４５】
さらに、本発明の一実施形態によれば、本方法は、偏差が（ｉ）照合ステップおよび（ｉｉ）表示ステップにおいて検出された場合、ユーザの少なくとも１つの画像をキャプチャすることをさらに含む。
【００４６】
その上、本発明の一実施形態によれば、認可鍵は、バーコード、デジタルリンク、電子信号、デジタル信号およびそれらの組合せから選択される。
【００４７】
本発明は、図面とともになされる、それの好ましい実施形態の以下の詳細な説明からより十分に理解されるであろう。
【００４８】
次に、本発明は、それがより十分に理解され得るように、以下の例示的な図を参照しながらいくつかの好ましい実施形態に関して説明される。
【００４９】
次に、詳細に図を特に参照すると、示される詳細は、例としてであり、本発明の好ましい実施形態の例示的な説明の目的にすぎず、本発明の原理および概念態様の最も有用で、容易に理解される説明であると考えられるものを提供するために提示されることが強調される。この点について、本発明の基本理解のために必要であるよりも詳細に本発明の構造詳細を示す試みはなされず、図面とともになされる説明は、本発明のいくつかの形態が実際にはどのように実施され得るかを当業者に対して明らかにする。
【図面の簡単な説明】
【００５０】
【図１Ａ】本発明の一実施形態による、ユーザアクセス制御および認証のためのシステムを示す簡略化された画像説明図である。
【図１Ｂ】本発明の一実施形態による、ユーザアクセス制御、認証および支払いのためのシステムを示す簡略化された画像説明図である。
【図１Ｃ】本発明の一実施形態による、図１Ａおよび図１Ｂに示されている光デバイス（カメラ）の詳細を示す簡略化された画像説明図である。
【図１Ｄ】本発明の一実施形態による、図１Ａおよび図１Ｂに示されている光デバイス（カメラ）の詳細を示す簡略化された画像説明図である。
【図２Ａ】本発明の一実施形態による、ユーザアクセス制御および認証のためのシステムを示す簡略化された画像説明図である。
【図２Ｂ】本発明の一実施形態による、ユーザアクセス制御、認証および支払いのためのシステムを示す簡略化された画像説明図である。
【図３Ａ】本発明の一実施形態による、ユーザアクセス制御および認証のためのシステムを示す簡略化された画像説明図である。
【図３Ｂ】本発明の一実施形態による、ユーザアクセス制御、認証および支払いのためのシステムを示す簡略化された画像説明図である。
【図４Ａ】本発明の一実施形態による、ユーザアクセス制御のための方法の簡略化されたフローチャートである。
【図４Ｂ】本発明の一実施形態による、ユーザアクセス制御のための方法の簡略化されたフローチャートである。
【図５】本発明の一実施形態による、ユーザアクセス制御のための方法の簡略化されたフローチャートである。
【図６Ａ】本発明の一実施形態による、ユーザアクセス制御のための方法の簡略化されたフローチャートである。
【図６Ｂ】本発明の一実施形態による、ユーザアクセス制御のための方法の簡略化されたフローチャートである。
【発明を実施するための形態】
【００５１】
すべての図において、同様の参照番号は同様の部分を識別する。
【００５２】
発明を実施するための形態では、本発明の完全な理解を与えるために、多数の具体的な詳細が記載される。しかしながら、これらは具体的な実施形態であること、および本発明は、本明細書で説明され、請求される本発明の特徴を実施する様々なやり方でも実践され得ることが当業者には理解されよう。
【００５３】
本発明は、認証済みユーザアクセスのためのシステムおよび方法を提供し、本システムは、個人ユーザの、リアルタイム画像、指紋、他の生体証明、ピンコード、パスワードおよび音声認識のうちの少なくとも１つをキャプチャするように適応された、入口の近傍の光デバイスと、光デバイスから信号を受信し、光デバイスに信号を送るように適応された通信ネットワークと、個人ユーザに関連付けられたポータブル通信デバイスであって、ポータブル通信デバイスはネットワークと接続している、ポータブル通信デバイスと、プロセッサであって、ユーザの、リアルタイム画像、指紋、デジタルリンク、他の生体証明、ピンコード、パスワードおよび音声認識のうちの少なくとも１つを受信することと、リアルタイム画像、指紋、デジタルリンク、他の生体証明、ピンコード、パスワードおよび音声認識少なくとも１つを、ユーザの、前の事前認可済み画像、指紋、デジタルリンク、他の生体証明、ピンコード、パスワードおよび音声認識と照合することと、照合に応答してポータブル通信デバイスに認可鍵を送り、個人ユーザに、入口への時間制限付きアクセス鍵を提供することとを行うように適応されたプロセッサとを含む。
【００５４】
次に、本発明の一実施形態による、ユーザアクセス制御および認証のためのシステム１０１を示す簡略化された画像説明図である図１Ａが参照される。
【００５５】
システム１０１は、限定はしないが、スマートフォン、タブレット、スマートウォッチ、専用モバイルデバイスおよび任意の他のポータブル電子デバイスからなるグループから選択された、少なくとも１つのパーソナルモバイル通信デバイス１００を備える。デバイスは、通常、ユーザ１０２など、人によって携帯および／または使用される。
【００５６】
モバイルデバイス１００は、限定はしないが、たとえば、アップルｉＰｈｏｎｅ（登録商標）  ５ｓ、アップルｉＰｈｏｎｅ  ６、アップルｉＰｈｏｎｅ  ６Ｓ、アップルｉＰｈｏｎｅ  ６Ｐｌｕｓ、アップルｉＰｈｏｎｅ  ６ＳＰｌｕｓ、アップルｉＰｈｏｎｅ  ７、アップルｉＰｈｏｎｅ  ７Ｐｌｕｓ、アップルｉＰｈｏｎｅ  ８、アップルｉＰｈｏｎｅ  ８Ｐｌｕｓ、アップルｉＰｈｏｎｅ  Ｘ、サムスンＧａｌａｘｙ  Ｓ６、サムスンＧａｌａｘｙ  Ｓ７、サムスンＧａｌａｘｙ  Ｓ８、サムスンＧａｌａｘｙ  Ｓ８Ｐｌｕｓ、サムスンＧａｌａｘｙ  Ｎｏｔｅ８、ＬＧ  Ｇ６、Ｇｏｏｇｌｅ  Ｐｉｘｅｌ、アップルｉＰａｄ（登録商標）、サムスンＧａｌａｘｙ  Ｔａｂ、アップルウォッチおよびサムスンＧｅａｒ  Ｓ３であり得る。
【００５７】
デバイスは、インターネットなど、少なくとも１つの通信ネットワーク１０８と通信するように構成される。
【００５８】
システム１０１は、限定はしないが、ドア、ゲート（３０６、図３Ａ）、障壁（２０６、図２Ａ）、ポート（図示せず）、エントリポイント（図示せず）、仮想アクセスポイント、フラップ障壁ゲート、三脚ゲートおよび任意の他のアクセス要素からなるグループから選択された入口１０６に近接して配設された光デバイス１０４をさらに備える。光デバイスは、少なくとも１つの通信ネットワーク１０８と通信するように構成される。
【００５９】
光デバイス１０４は、図１Ｃおよび図１Ｄを参照しながらさらに詳細に説明される（いずれかのオプションが、本発明の実施形態のすべてにおいて使用され得る）。光デバイスは、一般に、カメラ、プロセッサ、通信機能をもつ固定スマートリーダーを備える。スマートリーダーは、アクセスポイント（この場合、ドア。コピュータおよび／またはソフトウェアおよび／またはモバイルデバイスの一部でもあり得る）隣に／上に配置され得る。
【００６０】
システム１０１は、一般に、１つ／複数のデータベース１９１をもつサーバ１１０、および／またはネットワーク１０８に記憶された１つ／複数のデータベースに接続されたサーバを備える。
【００６１】
システム１０１は、一般に、プログラミング、トラブルシューティングサービス、バックアップおよび他の機能のための、１つまたは複数のサーバと、１つまたは複数の制御コンピュータ端末（図示せず）とを含み得る、サーバユーティリティ１１０を含む。サーバユーティリティ１１０は、システムエンジン１１１とデータベース１９１とを含む。データベース１９１は、ユーザプロファイルおよび証明データベース１２１、デバイスおよびデバイス証明データベース１２２およびリーダーデータベース１２３を備える。
【００６２】
ユーザ１０２は、インターネット１０８にリンクされた、ネットワーク、パーソナルコンピュータ、ポータブルコンピュータ、小型ハンドヘルドコンピュータおよびその他に個人がアクセスすることを許可する端末を用いて、メインフレームコンピュータであり得る複数のユーザコンピュータ（図示せず、１２６、１２７）を通してサーバ１１０と通信し得る。コンピュータの各々のインターネットリンクは、ランドラインまたはワイヤレスラインを通した直接的なものであり得るか、またはたとえば、インターネットに適切なサーバを通してリンクされたイントラネットを通した間接的なものであり得る。システム１０１はまた、インターネット上でコンピュータの間で通信プロトコルを通して動作し得、その技法は、当技術分野に精通した人に知られており、本明細書では詳述されない。
【００６３】
ユーザはまた、別のリンク（１０７）を通してインターネットに接続可能な対応する通信システム（たとえばセルラーシステム）を通してインターネットと通信する、モバイルフォン１００など、ポータブル通信デバイスを通してシステム内で通信し得る。容易に諒解されるように、これは非常に簡略化された説明であるが、詳細は当業者にとって明瞭であるはずである。また、本発明は、ユーザ関連付け済み通信デバイス、すなわち、コンピュータおよびポータブル通信デバイスおよびモバイル通信デバイスに限定されず、対話型テレビジョンシステムなど、様々な他のものも使用され得ることに留意されたい。
【００６４】
システム１０１は、一般に、少なくとも１つのコールセンターおよび／またはユーザサポートセンター（図示せず）をも含む。サービスセンターは、一般に、オンラインサービスとオフラインサービスの両方をユーザに提供する。サーバシステム１１０は、本明細書で説明される本発明の方法を行うように本発明に従って構成される。
【００６５】
システム１０１に対する多くの変形形態が想定され、この実施形態は限定するものと解釈されるべきではないことを理解されたい。たとえば、ファクシミリシステムまたは電話デバイス（ワイヤード電話またはモバイルフォン）が、コンピュータネットワーク（たとえば、インターネット）に接続可能であるように設計され得る。対話型テレビジョンは、入力し、インターネットからデータを受信するために使用され得る。新しい通信ネットワークを介した通信のための将来のデバイスも、システム１０１の一部であると考えられる。物理的サーバ上におよび／または仮想クラウド中にメモリがあり得る。
【００６６】
モバイルコンピューティングデバイスはまた、メモリの非同期コピーまたはオフラインコピー、経路クラウドデータ、ユーザプロファイルデータベース、ドラッグプロファイルデータベースのコピーを実施し、ローカルにシステム、エンジンを実行し得る。
【００６７】
モバイルデバイスの能力に応じて、システム１０１はまた、クラウドベースのプラットフォームとデータを同期させるモバイルデバイス上に組み込まれ得る。
【００６８】
ドア１０６は、限定はしないが、ホテルの部屋など、磁気ストリップ１９２をもつ磁気カード１９１を受け入れるためのロック１０９を随意に備え得る。
【００６９】
光デバイスは、ホテルの部屋のゲストなど、ユーザの認証時に、信号をロック１０９に受け渡し、ドアを開け得る。たとえば、ゲストは、ホテルのロビーにおいてチェックインすることを必要としないことがあるが、そうでなく、その人の部屋の詳細と、光デバイスを作動させてドアロックを開けることになる、認可コードおよび／またはデジタルリンクおよび／またはアクセス鍵とをもつ、その人のモバイルデバイスへの通知を受信することになる。
【００７０】
追加または代替として、ゲストは、その部屋を予約した人の数に応じて、同じ部屋の他のゲストに対して他のモバイルデバイスにアクセス鍵を送ることができる。
【００７１】
次に、本発明の一実施形態による、ユーザアクセス制御、認証および支払いのためのシステム１５１を示す別の簡略化された画像説明図である図１Ｂが参照される。
【００７２】
システム１５１は、限定はしないが、スマートフォン、タブレット、スマートウォッチ、専用モバイルデバイスおよび任意の他のポータブル電子デバイスからなるグループから選択された、少なくとも１つのパーソナルモバイル通信デバイス１００を備える。デバイスは、通常、ユーザ１０２など、人によって携帯および／または使用される。
【００７３】
デバイスは、インターネットなど、少なくとも１つの通信ネットワーク１０８と通信するように構成される。
【００７４】
システム１５１は、限定はしないが、ドア、ゲート（３０６、図３Ａ）、障壁（２０６、図２Ａ）、ポート（図示せず）、エントリポイント（図示せず）、仮想アクセスポイントおよび任意の他のアクセス要素からなるグループから選択された入口１０６に近接して配設された光デバイス１０４をさらに備える。光デバイスは、少なくとも１つの通信ネットワーク１０８と通信するように構成される。
【００７５】
光デバイス１０４は、図１Ｃおよび図１Ｄを参照しながらさらに詳細に説明される（いずれかのオプションが、本発明の実施形態のすべてにおいて使用され得る）。光デバイスは、一般に、カメラ、プロセッサ、通信機能をもつ固定スマートリーダーを備える。スマートリーダーは、アクセスポイント（この場合、ドア。コピュータおよび／またはソフトウェアおよび／またはモバイルデバイスの一部でもあり得る）隣に／上に配置され得る。
【００７６】
システム１５１は、当技術分野で知られている、入口を獲得することについて、すなわち、パーキングチケット、映画チケット、鉄道切符、地下チケットまたは任意の入場券を提供することについてユーザに請求するための請求および／またはチケット発行装置１１２をさらに備える。請求および／またはチケット発行装置１１２は、モバイルデバイスにインターネット１０８を介して接続される。
【００７７】
追加または代替として、請求および／またはチケット発行装置は、サードパーティによって提供され得る。
【００７８】
システム１５１は、一般に、１つ／複数のデータベース１９１をもつサーバ１１０、および／またはネットワーク１０８に記憶された１つ／複数のデータベースに接続されたサーバを備える。
【００７９】
システム１５１は、一般に、プログラミング、トラブルシューティングサービス、バックアップおよび／および任意の他の機能のための、１つまたは複数のサーバと、１つまたは複数の制御コンピュータ端末（図示せず）とを含み得る、サーバユーティリティ１１０を含む。サーバユーティリティ１１０は、システムエンジン１１１とデータベース１９１とを含む。データベース１９１は、ユーザプロファイルデータベース１２１と、デバイスデータベース１２２と、リーダーデータベース１２３と、イベントログデータベース１２４（図示せず）とを備える。
【００８０】
次に、本発明の一実施形態による、図１Ａおよび図１Ｂに示されている光デバイス１６０（見えず）の詳細、認証および支払いを示す簡略化された画像説明図である図１Ｃが参照される。
【００８１】
一実施形態によれば、光デバイス１０４は、カメラ１６２を含む物理的スマートハードウェアデバイス１６４である。
【００８２】
カメラ１６２は、限定はしないが、たとえば、ソニーＥｘｍｏｒモデル番号ＲＳ  ＩＭＸ２３０またはＯｍｎｉＶｉｓｉｏｎモデル番号ＯＶ５６４０であり得る。
【００８３】
光デバイス１０４は、マイクロフォン１６５、スピーカー１６６、呼出しボタン１６７および動きまたは近接度センサー１６８のうちの少なくとも１つを随意に含み得る。動きセンサーは、限定はしないが、たとえば、ＰＩＲ（動き）センサーであり得る。デバイスのハードウェアはまた、プロセッサおよび／または様々な種類のメモリハードウェアおよび／または様々な種類の通信モデルなどを含む。
【００８４】
光デバイスは、赤外線センサー（１６９、図示せず）をさらに備え得る。光デバイスは、ナイトビジョンセンサー要素および熱センサー（図示せず）をさらに備え得る。ハードウェアは、オペレーティングシステムおよび／または任意の他の種類のソフトウェアを動作させる。
【００８５】
別の実施形態によれば、光デバイス１０４はカメラ１０２を備える。物理的スマートハードウェアデバイス１６４に接続されたカメラ）。カメラは、外に向いているデバイスの表面上に位置する。
【００８６】
図１Ｄは、本発明の一実施形態による、図１Ａおよび図１Ｂに示されている光デバイス（カメラ）１７０の詳細を示す簡略化された画像説明図である。これらの図面は、限定するものと考えられるべきでなく、それらは、スマートフォンなど、モバイルデバイスに関係する実施形態を与える。コンピュータモバイルデバイスにおいて、これらの光デバイスは、異なる形態のものであり得る。
【００８７】
別の実施形態によれば、光デバイス１７０は、ある種の随意の外部カメラ１７５を含む物理的スマートハードウェアデバイス１７４を備える。デバイスのハードウェアはまた、プロセッサおよび／または様々な種類のメモリハードウェアおよび／または様々な種類の通信モデルなどを含む。ハードウェアは、オペレーティングシステムおよび／または任意の他の種類のソフトウェアを動作させる。デバイスは、マイクロフォン１６５と、スピーカー１６６と、呼出しボタン１６７とを随意に含み得る。
【００８８】
光デバイス１７０は、マイクロフォン１６５、スピーカー１６６、呼出しボタン１６７および動きセンサー１６８のうちの少なくとも１つを随意に含み得る（これらは、当技術分野において知られている一般的な機能を有する。これらはまた、通信ネットワークを介して、ポータブル通信デバイスに、およびサーバに接続し得る）。
【００８９】
デバイスは、様々な種類のモバイルデバイスを保持または備えるのに十分に大きい、深いスロットまたは凹部１７２をさらに備える。スロットの内側に、たとえば、下に向いている、スロットの上側内面１７６上に位置するカメラ１７３がある。追加または代替として、スロットの下面１７８（見えず）上に第２のカメラ１７７（図示せず）がある。
【００９０】
次に、本発明の一実施形態による、ユーザアクセス制御および認証のためのシステム２００を示す簡略化された画像説明図である図２Ａが参照される。
【００９１】
システム２００は、限定はしないが、スマートフォン、タブレット、スマートウォッチ、専用モバイルデバイスおよび任意の他のポータブル電子デバイスからなるグループから選択された、少なくとも１つのパーソナルモバイル通信デバイス１００を備える。デバイスは、通常、ユーザ１０２など、人によって携帯および／または使用される。
【００９２】
デバイスは、インターネットなど、少なくとも１つの通信ネットワーク１０８と通信するように構成される。
【００９３】
システム２００は、限定はしないが、ドア、ゲート（３０６、図３Ａ）、障壁（２０６、図２Ａ）、ポート（図示せず）、エントリポイント（図示せず）、仮想アクセスポイントおよび任意の他のアクセス要素からなるグループから選択された入口２０６に近接して配設された光デバイス１０４をさらに備える。光デバイスは、少なくとも１つの通信ネットワーク１０８と通信するように構成される。
【００９４】
光デバイス１０４は、図１Ｃを参照しながらさらに詳細に説明される。光デバイスは、一般に、カメラ、プロセッサ、通信機能をもつ固定スマートリーダーを備える。スマートリーダーは、アクセスポイント（この場合、ドア）隣に／上に配置され得る。スマートリーダーは、代替的に、コンピュータおよび／またはソフトウェアおよび／またはモバイルデバイスの一部であり得る）。
【００９５】
システム２００は、一般に、１つ／複数のデータベース１９１をもつサーバ１１０、および／またはネットワーク１０８に記憶された１つ／複数のデータベースに接続されたサーバを備える。
【００９６】
次に、本発明の一実施形態による、ユーザアクセス制御、認証および支払いのためのシステム２５０を示す簡略化された画像説明図である図２Ｂが参照される。
【００９７】
システム２５０は、限定はしないが、スマートフォン、タブレット、スマートウォッチ、専用モバイルデバイスおよび任意の他のポータブル電子デバイスからなるグループから選択された、少なくとも１つのパーソナルモバイル通信デバイス１００を備える。デバイスは、通常、ユーザ１０２など、人によって携帯および／または使用される。
【００９８】
デバイスは、インターネットなど、少なくとも１つの通信ネットワーク１０８と通信するように構成される。
【００９９】
システム２５０は、限定はしないが、ドア、ゲート（３０６、図３Ａ）、障壁（２０６、図２Ａ）、ポート（図示せず）、エントリポイント（図示せず）、仮想アクセスポイントおよび任意の他のアクセス要素からなるグループから選択された入口２０６に近接して配設された光デバイス１０４をさらに備える。光デバイスは、少なくとも１つの通信ネットワーク１０８と通信するように構成される。
【０１００】
光デバイス１０４は、図１Ｃを参照しながらさらに詳細に説明される。光デバイスは、一般に、カメラ、プロセッサ、通信機能をもつ固定スマートリーダーを備える。スマートリーダーは、アクセスポイント（この場合、ドア。コピュータおよび／またはソフトウェアおよび／またはモバイルデバイスの一部でもあり得る）隣に／上に配置され得る。
【０１０１】
システム２５０は、当技術分野で知られている、入口を獲得することについて、すなわち、パーキングチケットまたは入場券を提供することについてユーザに請求するための請求および／またはチケット発行装置１１２をさらに備える。請求および／またはチケット発行装置１１２は、モバイルデバイスにインターネット１０８を介して接続される。
【０１０２】
システム２５０は、一般に、１つ／複数のデータベース１９１をもつサーバ１１０、および／またはネットワーク１０８に記憶された１つ／複数のデータベースに接続されたサーバを備える。
【０１０３】
システム２５０は、一般に、プログラミング、トラブルシューティングサービスおよび他の機能のための、１つまたは複数のサーバと、１つまたは複数の制御コンピュータ端末（図示せず）とを含み得る、サーバユーティリティ１１０を含む。サーバユーティリティ１１０は、システムエンジン１１１とデータベース１９１とを含む。データベース１９１は、ユーザプロファイルデータベース１２１、デバイスデータベース１２２およびリーダーデータベース１２３を備える。
【０１０４】
図３Ａは、本発明の一実施形態による、ユーザアクセス制御および認証のためのシステムを示す簡略化された画像説明図である。
【０１０５】
システム３００は、限定はしないが、スマートフォン、タブレット、スマートウォッチ、専用モバイルデバイスおよび任意の他のポータブル電子デバイスからなるグループから選択された、少なくとも１つのパーソナルモバイル通信デバイス１００を備える。デバイスは、通常、ユーザ１０２など、人によって携帯および／または使用される。
【０１０６】
デバイスは、インターネットなど、少なくとも１つの通信ネットワーク１０８と通信するように構成される。
【０１０７】
システム３００は、限定はしないが、ドア、ゲート（３０６、図３Ａ）、障壁（３０６、図２Ａ）、ポート（図示せず）、エントリポイント（図示せず）、仮想アクセスポイントおよび任意の他のアクセス要素からなるグループから選択された入口３０６に近接して配設された光デバイス１０４をさらに備える。光デバイスは、少なくとも１つの通信ネットワーク１０８と通信するように構成される。
【０１０８】
光デバイス１０４は、図１Ｃを参照しながらさらに詳細に説明される。光デバイスは、一般に、カメラ、プロセッサ、通信機能をもつ固定スマートリーダーを備える。スマートリーダーは、アクセスポイント（この場合、ドア。それは、コピュータおよび／またはソフトウェアおよび／またはモバイルデバイスの一部でもあり得る）隣に／上に配置され得る。
【０１０９】
システム３００は、一般に、１つ／複数のデータベース１９１をもつサーバ１１０、および／またはネットワーク１０８に記憶された１つ／複数のデータベースに接続されたサーバを備える。
【０１１０】
次に、本発明の一実施形態による、ユーザアクセス制御、認証および支払いのためのシステム３５０を示す簡略化された画像説明図である図３Ｂが参照される。
【０１１１】
システム３５０は、限定はしないが、スマートフォン、タブレット、スマートウォッチ、専用モバイルデバイスおよび任意の他のポータブル電子デバイスからなるグループから選択された、少なくとも１つのパーソナルモバイル通信デバイス１００を備える。デバイスは、通常、ユーザ１０２など、人によって携帯および／または使用される。
【０１１２】
デバイスは、インターネットなど、少なくとも１つの通信ネットワーク１０８と通信するように構成される。
【０１１３】
システム３５０は、限定はしないが、ドア、ゲート（３０６、図３Ａ）、障壁（３０６、図２Ａ）、ポート（図示せず）、エントリポイント（図示せず）、仮想アクセスポイントおよび任意の他のアクセス要素からなるグループから選択された入口３０６に近接して配設された光デバイス１０４をさらに備える。光デバイスは、少なくとも１つの通信ネットワーク１０８と通信するように構成される。
【０１１４】
光デバイス１０４は、図１Ｃを参照しながらさらに詳細に説明される。光デバイスは、一般に、カメラ、プロセッサ、通信機能をもつ固定スマートリーダーを備える。スマートリーダーは、アクセスポイント（この場合、ドア。コピュータおよび／またはソフトウェアおよび／またはモバイルデバイスの一部でもあり得る）隣に／上に配置され得る。
【０１１５】
システム３５０は、当技術分野で知られている、入口を獲得することについて、すなわち、パーキングチケットまたは入場券を提供することについてユーザに請求するための請求および／またはチケット発行装置１１２をさらに備える。請求および／またはチケット発行装置１１２は、モバイルデバイスにインターネット１０８を介して接続される。
【０１１６】
システム３５０は、一般に、１つ／複数のデータベース１９１をもつサーバ１１０、および／またはネットワーク１０８に記憶された１つ／複数のデータベースに接続されたサーバを備える。
【０１１７】
システム３５０は、一般に、プログラミング、トラブルシューティングサービスおよび他の機能のための、１つまたは複数のサーバと、１つまたは複数の制御コンピュータ端末（図示せず）とを含み得る、サーバユーティリティ１１０を含む。サーバユーティリティ１１０は、システムエンジン１１１とデータベース１９１とを含む。データベース１９１は、ユーザプロファイルデータベース１２１、デバイスデータベース１２２およびリーダーデータベース１２３を備える。
【０１１８】
次に、本発明の一実施形態による、ユーザアクセス制御のための方法の簡略化されたフローチャート４００である図４Ａ〜図４Ｂが参照される。
【０１１９】
バーコードおよび／またはデジタルリンク要求ステップ４０２において、ユーザ１０２は、エントリポイント１０６へのアクセスを獲得するために、新しいバーコード／デジタルリンクまたは他の同様のリンク手段がその人のために生成されることを要求する。このステップは、一般に、デバイス１００上のアプリを使用して実施される。
【０１２０】
ユーザ認証ステップ４０４において、ＡＵＤＬシステム１０１（図１Ａ）は、１つまたは複数のモバイルデバイス１００を使用しているユーザを認証および認可する。
【０１２１】
デジタルリンク（たとえば、ＱＲコード、ＮＦＣ、ＥＺ  Ｃｏｄｅ（登録商標）、ＭｉｎｉＣｏｄｅ（登録商標）など）使用認証（ＡＵＤＬ）システムは、モバイルデバイスにおいて使用するための一意のワンタイム使用デジタルリンクを生成する。現在の従来技術システムは、パスワードおよび生物測定特徴を用いてまたは用いずに、ＲＦＩＤまたは固定バーコードのいずれかを使用し得る。これらのシステムはバイパスすることが非常に容易であり、それらのセキュリティレベルは低く、各入口をセキュアにするためのコストは、非常に高く、数千ドルに達することがある）。
【０１２２】
際立って対照的に、本発明のＡＵＤＬシステム１０１は、サーバ１１０（図１Ａ）など、認証サーバに通信する、モバイルデバイス１００上の指定されたアプリ（１９９、図示せず）を使用する。認証は３つのステップで行われる。
【０１２３】
最初に、ユーザは、ユーザ認証ステップ４０４において、（ボックス４０５中に示されている）以下、すなわち、生体走査、ＰＩＮまたはパスワード、ＧＰＳロケーション、日時、ネットワーク接続データ、他の一意の証明のうちのいずれかまたはすべてを用いて認証される。
【０１２４】
次に、デバイス１００は、デバイス検査ステップ４０６において、以下、すなわち、モバイルデバイスＩＭＥＩおよび／またはＭＡＣアドレス、デバイスタイプ、モデルおよびＯＳ、特定のセキュアなＷＩＦＩネットワークへのモバイルデバイス接続性、ならびに特定のリーダーのための、日時、アクセスシーケンスおよびユーザ許可に基づくアクセス許可のうちのいずれかまたはすべてを使用して認証される。検査ステップは、（ボックス４０７中に示されている）日時および／または他の証明のうちの少なくとも１つを検査することをさらに含み得る。
【０１２５】
サーバは、ユーザおよびデバイス証明検査ステップ４０８において、ユーザ１０２証明とデバイス１００証明の両方を検証／認証する。
【０１２６】
上記のステップのうちのいずれかが失敗した場合、モバイルデバイスおよび光デバイス／リーダーのうちの少なくとも１つは、セキュリティ検査ステップ４１２においてユーザの写真を撮り、写真および他の認証データおよび／または情報を、指定されたセキュリティシステムおよび／またはモバイルデバイスおよび／または他の場所に送り、随意にリアルタイム警報を提供する。
【０１２７】
アラームログ生成ステップ４１３において、サーバは、アラームログを登録するように動作可能である。それは、内部セキュリティシステムおよび／または外部セキュリティシステムまたはセキュリティプロビジョンサービスにアラームを送り得る。
【０１２８】
上記のステップ４０２〜４０８が成功した場合、アプリは、デジタルリンクまたはバーコード生成ステップ４１０において、限られた時間の間有効な、セキュアなネットワークまたはインターネット接続１０８、一意のワンタイム使用デジタルリンクあるいはバーコード上でローカル／リモートサーバ１１２に要求を送る。時間制限付きデジタルリンクまたはバーコードは、次いで、このステップにおいて、ユーザのデバイス１００に送られる。
【０１２９】
ユーザは、次いで、時間制限付きデジタルリンクまたはバーコードを光学的に検出する光デバイス１０４の近傍に、その人のデバイス１００を持ってくる。光デバイスは、時間制限付きデジタルリンクまたはバーコード（またはその他）検出ステップ４１６において、ローカルまたはリモートサーバ１１０に送られるバーコード／デジタルリンク／その他を読み取る。
【０１３０】
時間制限付きデジタルリンクまたはバーコード認証ステップ４１８において、サーバは、ユーザ証明およびモバイルデバイス証明および／または他の情報および／または他のデータのうちの少なくとも１つを認証するように動作可能である。
【０１３１】
上記の証明またはバーコードがステップ４１８において認証された場合、ユーザは、アクセス提供ステップ４２０において、限定はしないが、たとえば、電子ロックを電子的に解除すること、障壁を持ち上げること、障壁を取り除くこと、仮想エントリを提供することなどによって、エントリ１０６へのアクセスを与えられ、これは、次いで、このデジタルリンク／バーコード／その他を使用して認証される。
【０１３２】
その後、サーバは、イベントログ作成ステップ４２１において、「イベントログ」を作成し、ユーザのピクチャ／ビデオを随意に撮り得る。アラームログ生成ステップ４２４において、サーバは、アラームログを登録するように動作可能である。それは、内部セキュリティシステムおよび／または外部セキュリティシステムまたはセキュリティプロビジョンサービスにアラームを送り得る。
【０１３３】
光デバイスは、次いで、ユーザアクセス許可ステップ４２３において、ドアを開ける、ユーザにアクセスを許可するなどのための電気信号を、たとえば、入口／ドアに送る。
【０１３４】
時間制限が過ぎたおよび／または認証がステップ４１８において失敗した場合、デバイス１００上のアプリおよび／または光デバイス１０４は、セキュリティ獲得ステップ４２２において、ユーザおよび／またはその人の周囲の画像および／またはビデオをキャプチャし、リアルタイム警報を用いてセキュリティをアラートするように動作可能である。
【０１３５】
ＡＵＤＬシステムの適用例は、アクセス制御、店頭支払い、イベント承認、公共交通支払い、ログインまたは認証証明を必要とする任意のデバイスまたはソフトウェア、任意の制限付きイベントまたはロケーションへのアクセスなどを含む。
【０１３６】
次に図５が参照され、本発明の一実施形態による、ユーザアクセス制御ならびに新しいユーザおよびモバイルデバイスを登録および認可するための方法の簡略化されたフローチャート５００である。
【０１３７】
ダウンロードステップ５０２において、ユーザ１０２は、その人のモバイルデバイス１００にアプリをダウンロードおよびインストールする（または随意に、アプリは、専用デバイス上にすでにインストールおよびロードされている）。
【０１３８】
情報入力ステップ５０４において、認可された人員「Ａ」は、（たとえば、システム１０１、図１Ａ中の）管理システムにユーザ情報および許可レベルを入力する。
【０１３９】
一時的ユーザ名およびパスワード生成ステップ５０６において、認可された人員「Ａ」は、新しいユーザのための一時的ユーザ名およびパスワードを生成する。一時的ユーザ名およびパスワードは、限られた時間の間有効である。
【０１４０】
名前およびパスワード入力ステップ５０８において、新しいユーザは、モバイルデバイス１００上のアプリにユーザ名およびパスワードを入力する。
【０１４１】
認証要求ステップ５１０において、モバイルデバイス上のアプリは、（ＭＡＣアドレス、ＩＭＥＩ、モデルなど）デバイスの詳細および証明を含む認証要求をシステムのサーバ１１０に送る。
【０１４２】
認証要求正当性立証ステップ５１２において、認可された人員「Ｂ」および／または任意の他の認可された個人は、認証要求を検討し、新しいユーザ情報の正当性を立証する。
【０１４３】
要求が承認された場合、サーバは、アクティブ化コード提供ステップ５１４において、モバイルデバイスにアクティベーションコードを送る。
【０１４４】
その後、ユーザは、アクティベーションコード入力ステップ５１６において、その人のデバイス上のモバイルアプリにアクティベーションコードを入力する。
【０１４５】
メッセージ送信ステップ５１８において、モバイルアプリは、アプリがユーザのデバイス１００上でインストールおよびアクティブ化されたというメッセージをサーバに送るように動作可能である。モバイルデバイスはまた、必要な場合、指紋、音声認識、画像など、少なくとも１つの生体証明を、あるいは追加または代替として個人宛てのメッセージ、パスワード、ピンナンバーなどをユーザから取得するように動作可能である。モバイルデバイスは、サーバに一部または全部のこれらの証明を転送し得る。
【０１４６】
サーバは、次いで、登録ログステップ５１９において、登録ログを作成する。
【０１４７】
追加または代替として、モバイルデバイスは、ＩＤ番号、生年月日、Ｆａｃｅｂｏｏｋ、ソーシャルメディアデータ、電子メールアドレスおよびユーザに関連付けられた任意の他の関連するデータなど、ユーザのさらなる個人情報および／または証明を集め得、このデータのうちのいくつか／すべてをサーバに送り得る。
【０１４８】
すべての登録が完了した後、ユーザおよびユーザのモバイルデバイスは、デバイス認可ステップ５２０において、ユーザの許可レベルに応じて、システムとともに稼働することを認可される。
【０１４９】
次に、本発明の一実施形態による、ユーザアクセス制御のための方法の簡略化されたフローチャート６００である図６Ａ〜図６Ｂが参照される。
【０１５０】
アプリトリガステップ６０２において、ユーザは、モバイルデバイス上のアプリを開くまたはトリガする。またはアプリは、（たとえば、ＮＦＣ、ｂｌｕｅｔｏｏｔｈ、ＷＩ−ＦＩ、任意のソフトウェアなどによって）自動的にトリガされている。
【０１５１】
アプリユーザ正当性立証６０４において、アプリは、（指紋、顔認識、音声認識などの生体証明など）永続的証明および動的証明、日時、物理的ロケーション、ＷＩ−ＦＩまたはＮＦＣまたはｂｌｕｅｔｏｏｔｈまたは任意の他の接続性、パスワードまたはピンコードなど（以下、「ユーザ証明」）の正当性を立証しおよび／またはそれらを収集するように動作可能である。
【０１５２】
アプリ証明送信ステップ６０６において、アプリは、ネットワーク１０８および／または通信の他の手段を介してサーバ（ローカルまたはリモート、たとえば、サーバ１１０、図１Ａ）に、ユーザ証明のデータおよびモバイルデバイス一意識別情報（たとえば電話番号、ＭＡＣアドレス、ＩＭＥｉなど、以下「モバイルデバイス証明」）を送る。
【０１５３】
ユーザおよびデバイス証明認証ステップ６０８において、サーバは、ユーザ１０２証明およびモバイルデバイス１００証明を認証する。
【０１５４】
サーバがすべての証明の正当性を立証しなかった場合、サーバは、アクセス拒否メッセージ送信ステップ６２６において、モバイルデバイスに「アクセス拒否」メッセージを送る。
【０１５５】
モバイルデバイスは、画像キャプチャステップ６２８において、モバイルデバイスの１つ／複数のカメラからいくつかのピクチャを撮り、サーバにそれらを送る。
【０１５６】
アラームログ送信ステップ６３０において、サーバは、ユーザ証明およびモバイルデバイス証明＋ピクチャを用いて「アラームログ」を作成するように動作可能であり、管理システムを介してセキュリティにそれを送り、リアルタイム警報および／またはモバイルデバイス上の管理アプリおよび／またはウェブサイトおよび／または電子メールおよび／またはＳＭＳおよび／またはＭＭＳおよび／またはボイス呼および／またはボイスメッセージおよび／または任意の他の通信システムを提供する。
【０１５７】
ステップ６０８の結果が「はい」である場合、ワンタイムデジタルリンク送信ステップ６１０において、サーバがすべての証明の正当性を立証した場合、サーバは、パーソナルモバイルデバイスに一時的で、ワンタイムで、一意のデジタルリンクを送る。デジタルリンクは、限られた時間の後に失効する。
【０１５８】
デジタルリンク表示ステップ６１２において、アプリは、モバイルデバイス上にデジタルリンクを表示する。
【０１５９】
その後、ユーザは、デジタルリンク表示ステップ６１４において、アクセスポイント隣にまたは上に配置された、デバイス１０４など、光デバイス上のスマートリーダーに対してデジタルリンクを表示する。追加または代替として、モバイルデバイスは、スマートリーダーにデジタルリンクを送信するように動作可能であり得る。
【０１６０】
デジタルリンク読取りステップ６１６において、スマートリーダーは、モバイルデバイスからデジタルリンクを読み取る。
【０１６１】
その後、スマートリーダーは、アクセスポイントの識別データと一緒に、（ＭＡＣアドレス、ＩＭＥＩなど）リーダー一意識別情報とともに、デジタルリンク送信ステップ６１８において、サーバにデジタルリンク情報を送るように動作可能である。
【０１６２】
サーバが、データ正当性立証ステップ６２０において、デジタルリンク情報、すなわち、限定はしないが、デジタルリンク情報、ユーザの許可レベルおよびアクセスポイントの識別を含むデータの正当性を立証した場合、サーバは、スマートリーダーに「アクセス付与コード」を送るように動作可能である。
【０１６３】
その後、ユーザアクセス提供ステップ６２２において、スマートリーダーは、ユーザにアクセスを付与するために、電子／デジタル信号および／またはデジタルメッセージをアクセスポイントに送信する。
【０１６４】
次いで、アクセスは、アクセス可能化ステップ６２４において、限られた時間期間の間可能にされる。
【０１６５】
ステップ６１８に戻り、サーバがすべての証明の正当性を立証しなかった場合、モバイルデバイスは、画像キャプチャステップ６３２において、モバイルデバイスの１つ／複数のカメラからいくつかのピクチャを撮り、画像送信ステップ６３４において、サーバにそれらを送る。
【０１６６】
アラームログ作成ステップ６３６において、サーバは、ユーザ証明およびモバイルデバイス証明＋ピクチャを用いて「アラームログ」を作成するように動作可能であり、管理システムを介してセキュリティにそれを送り、リアルタイム警報および／またはモバイルデバイス上の管理アプリおよび／またはウェブサイトおよび／または電子メールおよび／またはＳＭＳおよび／またはＭＭＳおよび／またはボイス呼および／またはボイスメッセージおよび／または任意の他の通信システムを提供する。
【０１６７】
ステップ６３０に戻り、随意に、サーバが、デジタルリンク情報、ユーザの許可レベルおよびアクセスポイントの識別の正当性を立証しなかった場合、サーバは、サイレントアラームアクティベーションステップ６６３８において、随意の「サイレントアラーム」を送る。「アラームログ」は、セキュリティに送られ、サーバは、（本明細書では、「スマートリーダーとも呼ばれる）光デバイスにアクセス付与」を送る。一般に、ユーザはサイレントアラームに気付かない。
【０１６８】
サイレントアラームの場合、スマートリーダーは、アクセス付与ステップ６４０において、アクセスを付与するために、電子／デジタル信号および／またはデジタルメッセージをアクセスポイントに送信する。
【０１６９】
サイレントアラームの場合、アクセスは可能にされ、ユーザは、ユーザアクセスステップ６４２において、入口を通って入る。
【０１７０】
サーバは、さらに、ユーザ証明およびモバイルデバイス証明およびアクセスポイントの証明およびリーダー証明およびピクチャおよび証明中のデフォルト値を用いて「アラームログ」を随意に作成し得、管理システムを介してセキュリティにそれらを送り、リアルタイム警報および／またはモバイルデバイス上の管理アプリおよび／またはウェブサイトおよび／または電子メールおよび／またはＳＭＳおよび／またはＭＭＳおよび／またはボイス呼および／またはボイスメッセージおよび／または任意の他の通信システムを随意に提供する。
【０１７１】
ステップ６３６に戻り、サーバが、デジタルリンク情報、ユーザの許可レベルおよびアクセスポイントの識別の正当性を立証しなかった場合、サーバは、サイレントアラームアクティベーションステップ６４４において、随意の「サイレントアラーム」を送る。「アラームログ」は、セキュリティに送られ、サーバは、（本明細書では、「スマートリーダーとも呼ばれる）光デバイスにアクセス付与」を送る。一般に、ユーザはサイレントアラームに気付かない。
【０１７２】
サイレントアラームの場合、スマートリーダーは、アクセス付与ステップ６４６において、アクセスを付与するために、電子／デジタル信号および／またはデジタルメッセージをアクセスポイントに送信する。
【０１７３】
サイレントアラームの場合、アクセスは可能にされ、ユーザは、ユーザアクセスステップ６４８において、入口を通って入る。
【０１７４】
追加または代替として、サイレントアラーム中に、モバイルデバイスはまた、いくつかのピクチャを撮り、サーバにそれらを送る。サーバはまた、随意のアラームを作成し得る。しばしば、「サイレントアラーム」または「アラームログ」は、（リアルタイム警報を提供するために）セキュリティに送られ、サーバは、モバイルデバイスに有効なデジタルリンクを送る。
【０１７５】
いくつかの実施形態によれば、本発明の方法におけるあらゆるイベントは、イベントログに記録される。イベントログは、サーバ上におよび／または仮想クラウド中に位置し得る。
【０１７６】
本発明と「ＱＲコードを使用する「従来技術」のログインとの間の重要で主要な違い
【０１７７】
従来技術のプロセスでは、信頼済みデバイスは、バーコードをも走査し、（ウェブサイト）認証のための追加情報をも後で提供する。際立って対照的に、本発明では、最初に、バーコードは、（図面中のデバイス１００など）信頼済みデバイスが提供する特定の情報に従って生成され、次いで、信頼済みデバイスがバーコードを表示する。バーコードは、（たとえば、図１Ａ中の光デバイス１０４を介して）反対サイドによって妥当な距離から走査されることが可能である。
【０１７８】
それらのプロセスでは、バーコードは、（タイムスタンプ以外は）内部の追加情報なしに生成されている。
【０１７９】
基本的に、従来技術のプロセスは、２つのデバイスの間を接続するだけであるのに対して、本発明の方法では、追加情報が、（タイムスタンプを除いて）バーコードに追加される。これにより、本明細書で開示される、改善されたセキュアな認証システム、方法およびソフトウェアが得られる。
【０１８０】
本発明の方法では、同じ信頼済みデバイスが、（サーバに）情報を提供すること、ならびに光学リーダーに対してバーコードおよび／またはデジタルコードを表示することの両方を行う。
【０１８１】
従来技術のプロセスでは、（サーバに）情報を提供するデバイスは、ＱＲコードを走査するためのものであり、反対サイドはそれを表示する（本発明のプロセスの反対方向）。
【０１８２】
本発明の他の実施形態では、本発明の方法およびシステムは、（時間制限付き）一時コードおよび／またはＧＰＳベースのコードを使用する。
【０１８３】
本発明の他の実施形態では、本方法およびシステムは、偽造、ハッキングおよびなりすまし犯罪を防ぐように構成される。
【０１８４】
本発明のシステムおよび方法は、ダブルサイド二重ステップ認証を採用する。最初に、モバイルデバイスおよび／またはサーバが、ユーザ証明およびモバイルデバイス証明を認証する／それらの正当性を立証する。次に、光デバイスが、デジタルリンクのデータおよび／または他の証明を認証するかまたはそれらの正当性を立証したとき。
【０１８５】
したがって、２ステップ／二重ステップ／ダブルサイド／２サイド認証は、以下の通りである、
ａ）モバイルデバイス−モバイルデバイスおよび／またはモバイルデバイス−サーバ。
ｂ）光デバイス−光デバイスおよび／または光デバイス−サーバ。
【０１８６】
（あらゆるユーザについて個人化された）ローリング／一時コードおよび二重認証（モバイルデバイス認証＋光学リーダー認証）の使用により、本発明の方法は、偽造、ハッキングおよびなりすまし犯罪を防ぐように構成される。
【０１８７】
本発明の方法は、いくつかの実施形態によれば、ユーザの永続的認証詳細がモバイルデバイスに記憶されないことを必要とする。
【０１８８】
本発明は、ユーザ認証、ユーザアクセス、ユーザ請求およびユーザチケット発行のためのソフトウェアおよびアルゴリズムを含む。いくつかの実施形態によれば、他の好適な動作または動作のセットが使用され得る。いくつかの動作または動作のセットは、反復のあらかじめ定義された回数の間、あるいは１つまたは複数の条件が満たされるまで、たとえば、実質的に連続的に繰り返され得る。いくつかの実施形態では、いくつかの動作は、並列に、順番に、または実行の他の好適な順序で実施され得る。
【０１８９】
たとえば、「処理する」、「算出する」、「計算する」、「決定する」、「確立する」、「分析する」、「検査する」などの用語を利用する本明細書における説明は、コンピュータのレジスタおよび／またはメモリ内の物理（たとえば、電子）量として表されるデータを、動作および／またはプロセスを実施するための命令を記憶し得るコンピュータのレジスタおよび／またはメモリまたは他の情報記憶媒体内の物理量として同様に表される他のデータに操作および／または変換する、コンピュータ、コンピューティングプラットフォーム、コンピューティングシステム、または他の電子コンピューティングデバイスの（１つまたは複数の）動作および／または（１つまたは複数の）プロセスを指すことがある。
【０１９０】
いくつかの実施形態は、完全にハードウェア実施形態、完全にソフトウェア実施形態、またはハードウェア要素とソフトウェア要素の両方を含む実施形態の形態をとり得る。いくつかの実施形態は、限定はしないが、ファームウェア、常駐ソフトウェア、マイクロコードなどを含むソフトウェアで実装され得る。
【０１９１】
いくつかの実施形態は、クライアント／サーバアーキテクチャ、パブリッシャー／加入者アーキテクチャ、完全集中型アーキテクチャ、部分集中型アーキテクチャ、完全分散型アーキテクチャ、部分分散型アーキテクチャ、スケーラブルピアツーピア（Ｐ２Ｐ）アーキテクチャ、または他の好適なアーキテクチャあるいはそれらの組合せを利用し得る。
【０１９２】
いくつかの実施形態は、コンピュータまたは任意の命令実行システムによる使用のための、またはそれに関するプログラムコードを提供するコンピュータ使用可能媒体またはコンピュータ可読媒体からアクセス可能なコンピュータプログラム製品の形態をとり得る。たとえば、コンピュータ使用可能媒体またはコンピュータ可読媒体は、命令実行システム、装置、またはデバイスによる使用のための、またはそれに関するプログラムを含んでいる、記憶する、通信する、伝搬する、または運搬することができる任意の装置であり得るかまたはそれを含み得る。
【０１９３】
いくつかの実施形態では、媒体は、電子、磁気、光、電磁、赤外（ＩＲ）、または半導体システム（または装置またはデバイス）あるいは伝搬媒体であり得るかまたはそれを含み得る。コンピュータ可読媒体のいくつかの論証的な例は、半導体メモリまたは固体メモリ、磁気テープ、リムーバブルコンピュータディスケット、ランダムアクセスメモリ（ＲＡＭ）、読取り専用メモリ（ＲＯＭ）、剛性磁気ディスク、光ディスクなどを含み得る。光ディスクのいくつかの論証的な例は、読取り専用メモリコンパクトディスク（ＣＤ−ＲＯＭ）、読取り書込みコンパクトディスク（ＣＤ−Ｒ／Ｗ）、ＤＶＤなどを含む。
【０１９４】
いくつかの実施形態では、プログラムコードを記憶および／または実行するのに好適なデータ処理システムは、たとえば、システムバスを通してメモリ要素に直接的または間接的に結合された少なくとも１つのプロセッサを含み得る。メモリ要素は、たとえば、プログラムコードの実際の実行中に採用されるローカルメモリ、大容量記憶装置、および実行中にコードが大容量記憶装置から検索されなければならない回数を低減するために少なくとも一部のプログラムコードの一時的記憶を提供し得るキャッシュメモリを含み得る。
【０１９５】
いくつかの実施形態では、（限定はしないが、キーボード、ディスプレイ、ポインティングデバイスなどを含む）入出力デバイスまたはＩ／Ｏデバイスが、直接的に、または介在Ｉ／Ｏコントローラを通してのいずれかでシステムに結合され得る。いくつかの実施形態では、データ処理システムが、たとえば、介在プライベートまたは公衆ネットワークを通して、他のデータ処理システムまたはリモートプリンタまたはストレージデバイスに結合されることを可能にするために、ネットワークアダプタがシステムに結合され得る。いくつかの実施形態では、モデム、ケーブルモデムおよびイーサネットカードは、ネットワークアダプタのタイプの論証的な例である。他の好適な構成要素が使用され得る。
【０１９６】
いくつかの実施形態は、特定の適用例に好適であり得るように、または特定の設計要件に応じて、ソフトウェアによって、ハードウェアによって、あるいはソフトウェアおよび／またはハードウェアの任意の組合せによって実装され得る。いくつかの実施形態は、全体的にまたは部分的に、互いに別個であるかまたは互いに組み合わせられ得るユニットおよび／またはサブユニットを含み得、特定目的、多目的または汎用のプロセッサまたはコントローラを使用して実装され得る。いくつかの実施形態は、データの一時的または長期的記憶のために、あるいは特定の実装形態の動作を可能にするために、バッファ、レジスタ、スタック、記憶ユニットおよび／またはメモリユニットを含み得る。
【０１９７】
いくつかの実施形態は、たとえば、マシンによって実行された場合、本明細書で説明される方法および／または動作をマシンに実施させる命令または命令のセットを記憶し得るマシン可読媒体または物品を使用して実装され得る。そのようなマシンは、たとえば、任意の好適な処理プラットフォーム、コンピューティングプラットフォーム、コンピューティングデバイス、処理デバイス、電子デバイス、電子システム、コンピューティングシステム、処理システム、コンピュータ、プロセッサなどを含み得、ハードウェアおよび／またはソフトウェアの任意の好適な組合せを使用して実装され得る。マシン可読媒体または物品は、たとえば、任意の好適なタイプの、メモリユニット、メモリデバイス、メモリ物品、メモリ媒体、ストレージデバイス、ストレージ物品、記憶媒体および／または記憶ユニット、たとえば、メモリ、リムーバブルまたは非リムーバブルメディア、消去可能または消去不能メディア、書込み可能または書換え可能メディア、デジタルまたはアナログメディア、ハードディスクドライブ、フロッピーディスク、読取り専用メモリコンパクトディスク（ＣＤ−ＲＯＭ）、記録可能コンパクトディスク（ＣＤ−Ｒ）、書換え可能コンパクトディスク（ＣＤ−ＲＷ）、光ディスク、磁気媒体、様々なタイプのデジタル多用途ディスク（ＤＶＤ）、テープ、カセットなどを含み得る。命令は、任意の好適なタイプのコード、たとえば、ソースコード、コンパイルされたコード、解釈されたコード、実行可能コード、静的コード、動的コードなどを含み得、任意の好適な高レベル、低レベル、オブジェクト指向、ビジュアル、コンパイル済み、および／または解釈済みプログラミング言語、たとえば、Ｃ、Ｃ＋＋、Ｊａｖａ（登録商標）、ＢＡＳＩＣ、パスカル、Ｆｏｒｔｒａｎ、Ｃｏｂｏｌ、アセンブリ言語、マシンコードなどを使用して実装され得る。
【０１９８】
１つまたは複数の実施形態に関して本明細書で説明された機能、動作、構成要素および／または特徴は、１つまたは複数の他の実施形態に関して本明細書で説明された１つまたは複数の他の機能、動作、構成要素および／または特徴と組み合わせら得るか、またはそれらと組み合わせて利用され得るか、あるいはその逆も同様である。
【０１９９】
１つまたは複数のコンピュータ使用可能媒体またはコンピュータ可読媒体の任意の組合せが利用され得る。コンピュータ使用可能媒体またはコンピュータ可読媒体は、限定はしないが、たとえば、電子、磁気、光、電磁、赤外、または半導体システム、装置、デバイスまたは伝搬媒体であり得る。コンピュータ可読媒体のより具体的な例（非網羅的なリスト）は、以下、すなわち、１つまたは複数のワイヤを有する電気的接続、ポータブルコンピュータディスケット、ハードディスク、ランダムアクセスメモリ（ＲＡＭ）、読取り専用メモリ（ＲＯＭ）、消去可能プログラマブル読取り専用メモリ（ＥＰＲＯＭまたはフラッシュメモリ）、光ファイバー、可搬式の読取り専用メモリコンパクトディスク（ＣＤＲＯＭ）、光記憶デバイス、インターネットまたはイントラネットをサポートするものなどの伝送媒体、あるいは磁気ストレージデバイスを含むことになる。プログラムは、たとえば、紙または他の媒体の光学的走査を介して電子的にキャプチャされ、次いで、コンパイルされ、解釈されるか、またはさもなければ、必要な場合、好適な様式で処理され、次いで、コンピュータメモリに記憶され得るので、コンピュータ使用可能媒体またはコンピュータ可読媒体は、プログラムがそれの上に印刷された紙または別の好適な媒体でさえあり得ることに留意されたい。本明細書のコンテキストにおいて、コンピュータ使用可能媒体またはコンピュータ可読媒体は、命令実行システム、装置、またはデバイスによる使用のための、またはそれに関するプログラムを含んでいる、記憶する、通信する、伝搬する、または運搬することができる任意の媒体であり得る。コンピュータ使用可能媒体は、ベースバンドで、または搬送波の一部としてのいずれかで、それとともに実施されたコンピュータ使用可能プログラムコードをもつ伝搬されたデータ信号を含み得る。コンピュータ使用可能プログラムコードは、限定はしないが、ワイヤレス、ワイヤライン、光ファイバーケーブル、ＲＦなどを含む、任意の適切な媒体を使用して送信され得る。
【０２００】
本発明の動作を行うためのコンピュータプログラムコードは、Ｊａｖａ、Ｓｍａｌｌｔａｌｋ、Ｃ＋＋などのオブジェクト指向プログラミング言語、および「Ｃ」プログラミング言語または同様のプログラミング言語などの従来の手続き型プログラミング言語を含む、１つまたは複数のプログラミング言語の任意の組合せで記述され得る。プログラムコードは、ユーザのコンピュータ上で完全に、ユーザのコンピュータ上で部分的に、スタンドアロンソフトウェアパッケージとして、ユーザのコンピュータ上で部分的におよびリモートコンピュータ上で部分的にあるいはリモートコンピュータまたはサーバ上で完全に実行し得る。後者のシナリオでは、リモートコンピュータは、ローカルエリアネットワーク（ＬＡＮ）またはワイドエリアネットワーク（ＷＡＮ）を含む任意のタイプのネットワークを通してユーザのコンピュータに接続され得るか、または接続は、（たとえば、インターネットサービスプロバイダを使用してインターネットを通して）外部コンピュータに対して行われ得る。
【０２０１】
本発明は、本発明の実施形態による、方法、装置（システム）およびコンピュータプログラム製品のフローチャート図および／またはブロック図を参照しながら本明細書で説明された。フローチャート図および／またはブロック図の各ブロック、ならびにフローチャート図および／またはブロック図中のブロックの組合せが、コンピュータプログラム命令によって実装され得ることが理解されよう。これらのコンピュータプログラム命令は、コンピュータまたは他のプログラマブルデータ処理装置のプロセッサを介して実行する命令が、フローチャートおよび／またはブロック図の１つまたは複数のブロックにおいて指定された機能／行為を実装するための手段を作成するように、マシンを作り出すために、汎用コンピュータ、専用コンピュータ、または他のプログラマブルデータ処理装置のプロセッサに提供され得る。
【０２０２】
これらのコンピュータプログラム命令はまた、コンピュータ可読媒体に記憶された命令が、フローチャートおよび／またはブロック図の１つまたは複数のブロックにおいて指定された機能／行為を実装する命令手段を含む製造品を作り出すように、コンピュータまたは他のプログラマブルデータ処理装置に、特定の様式で機能するように指示することができるコンピュータ可読媒体に記憶され得る。
【０２０３】
コンピュータプログラム命令はまた、コンピュータまたは他のプログラマブル装置上で実行する命令が、フローチャートおよび／またはブロック図の１つまたは複数のブロックにおいて指定された機能／行為を実装するためのプロセスを提供するように、コンピュータまたは他のプログラマブル装置上で実施されるべき一連の動作ステップにコンピュータ実装プロセスを作り出させるために、コンピュータまたは他のプログラマブルデータ処理装置上にロードされ得る。
【０２０４】
図中のフローチャートおよびブロック図は、本発明の様々な実施形態による、システム、方法およびコンピュータプログラム製品の可能な実装形態のアーキテクチャ、機能、および動作を示す。この点について、フローチャートまたはブロック図中の各ブロックは、指定された（１つまたは複数の）論理的な機能を実装するための１つまたは複数の実行可能な命令を備える、コードのモジュール、セグメント、または部分を表し得る。また、いくつかの代替実装形態では、ブロック中に記されている機能は、図中に記されている順序外で行われ得ることに留意されたい。たとえば、連続して示されている２つのブロックは、事実上、実質的に同時に実行され得るか、またはブロックは、時には、関与する機能に応じて逆順で実行され得る。また、ブロック図および／またはフローチャート図の各ブロック、ならびにブロック図および／またはフローチャート図中のブロックの組合せは、指定された機能または行為を実施する専用ハードウェアベースのシステム、または専用ハードウェアとコンピュータ命令との組合せによって実装され得ることに留意されたい。
【０２０５】
上記で説明された実施形態は、好適なプロセッサ上でその後実行するソフトウェアコードのテストカバレージを査定することに主に対処するが、本明細書で説明される方法およびシステムは、ファームウェアコードのテストカバレージを査定するためにも使用され得る。ファームウェアコードは、任意の好適な言語で、たとえば、Ｃで記述され得る。本特許出願のコンテキストでは、および特許請求の範囲では、そのようなコードも一種のソフトウェアコードと見なされる。
【０２０６】
本発明は、上記で詳細に図示および説明されてきたことには限定されないことが当業者によって諒解されよう。そうではなく、本発明の範囲は、添付の特許請求の範囲によって定義され、上記で説明された様々な特徴の組合せと部分組合せの両方、ならびに上記の説明を読むと当業者が想起するであろうそれらの変形形態および変更形態を含む。したがって、添付の特許請求の範囲内に入るすべての代替形態、変更形態および変形形態、ならびに本発明の趣旨内に入るすべての請求項を包含するものとする。
【０２０７】
本明細書における引例は、本発明に適用可能である多くの原理を教示する。したがって、追加または代替の詳細、特徴および／または技術背景の教示に適した、これらの公報の全内容が、参照により本明細書に組み込まれる。
【０２０８】
本発明は、本明細書に含まれている説明に記載されている、または図面に示されている詳細に、それの適用例が限定されないことを理解されたい。本発明は、他の実施形態が可能であり、様々なやり方で実施し、行われることが可能である。様々な改変および変更が、添付の特許請求の範囲においておよびそれらによって定義されているそれの範囲から逸脱することなく、上記で説明された本発明の実施形態に適用され得ることを当業者は容易に諒解されよう。
【図１Ａ】
2020504888.tif 000003
【図１Ｂ】
2020504888.tif 000004
【図１Ｃ】
2020504888.tif 000005
【図１Ｄ】
2020504888.tif 000006
【図２Ａ】
2020504888.tif 000007
【図２Ｂ】
2020504888.tif 000008
【図３Ａ】
2020504888.tif 000009
【図３Ｂ】
2020504888.tif 000010
【図４Ａ】
2020504888.tif 000011
【図４Ｂ】
2020504888.tif 000012
【図５】
2020504888.tif 000013
【図６Ａ】
2020504888.tif 000014
【図６Ｂ】
2020504888.tif 000015
【国際調査報告】
2020504888.tif 000016