JP2008512765A - ランダムな部分デジタル経路認識に基づく認証システム及び方法 - Google Patents

Abstract

認証サーバー(1030)は、参照フレーム上の全デジタル経路を特徴付ける全パターンのランダムな部分サブセットを指示する手がかりをクライアント(1010)に与え、クライアントは、その手がかりにより示唆される認証ファクタを満足させるためのデータを入力する。全パターンは、データフィールドの順序付けされたセットより成り、これは、認識のために参照グリッド上の全デジタル経路を指定するパラメータを記憶する。サーバーは、参照フレーム内のデータフィールド座標におけるランダム指示子の配列を含む参照フレームのグラフィック表示のインスタンスを提示する(3050)。サーバーは、参照フレーム内のデータフィールド座標におけるランダム指示子の配列から指示子を受け容れる。サーバーは、認証ファクタを満足させるための入力データとしてランダムな部分的サブセットにより識別された前記デジタル経路に沿った座標に対応する指示子を、指示子の配列から受け容れる。
【選択図】図１

Description

本発明は、一般に、コンピュータ及びネットワークセキュリティアクセス制御システムに使用するためのユーザ認証システムに係り、より詳細には、クライアント／サーバーネットワークアーキテクチャー及び他のアーキテクチャーにおける、改良された「ユーザが何を知っているか(what user knows)」に基づいた認証ファクタに関する。

最も広く使用されているユーザ認証方法は、ここでは、標準の静的パスワード認識（ＳＳＰＲ:Standard Static Password Recognition）アルゴリズムと称する。このＳＳＰＲアルゴリズムは、ユーザが認証のためにユーザ名及びパスワードを入力するだけでよい。これは、「ユーザが何を知っているか」形式の認証ファクタである。他の形式の認証ファクタは、広く展開されておらず、「ユーザが何を有するか(what user has)」（カードキー）及び「ユーザが何であるか(what user is)」（指紋）を含むものである。「ユーザが何を有するか」及び「ユーザが何であるか」形式の認証ファクタは、特殊なハードウェア装置、例えば、カードリーダー、トークン、指紋センサ等を端末に入力することを必要とし、それ故、通常、「ユーザが何を知っているか」形式に比べて著しく高価で且つ非実用的である。

「ユーザが何を知っているか」形式の認証ファクタは、当該ファクタを覚える個人の能力により制限される。例えば、典型的なユーザは、記憶するにあたり「適度な」複雑さの範囲内の、通常、１から７（又は８）個の長さの英数字文字を使ってＳＳＲＰのパスワードを選択する。多くの場合、パスワードは、（“patriot”、“London”、１１２２３３４４等のような）簡単な単語又は整数である。現代工業社会の安全性に関する技術的進歩及び需要は、ＳＳＰＲにおける典型的なパスワードの安全性に関して少なくとも２つの次のような重大な問題を招いている。
１．侵入者は、パスワードファイルに対して網羅的なリスト内の全ての単語に次々に試みる辞書攻撃(ディクショナリ攻撃)として知られているブルートフォース(brute-force)技術を使用することができる。次々に試行される単語の各々は、攻撃下にあってログインプログラムが使用する同じアルゴリズムを使って暗号化を得る。ハッシュ・パスワードに適用されたり、通信ライン上で妨害されたり、或いはパスワード入力装置において直接行なわれる辞書攻撃（ディクショナリ攻撃）は、かなり簡単なパスワード・リエンジニアリングを念頭に置いている。
２．もう１つの問題は、ほとんどのユーザにとって「適度な」複雑さの範囲内ある典型的なパスワードを組み合せする際の限度に関係する。より大きな組織の場合には、このような「適度」といえるパスワードの範囲が充分でないことがある。

前記項目１及び２を考慮した典型的な企業レベルの解決策（企業規模のＩＴ部門ポリシー）は、ユーザが少なくとも４〜５個（又はそれ以上）の英数文字の大文字と小文字を区別したパスワードをもつ必要があり、これは、単純な単語であってはならない（１ｐａｔＲＩＯＴ、Ｌｏｎ７Ｄｏｎ、等のようなものにする）。このための解決策としては、パスワードを忘たり、失ったりしたユーザが、何回もパスワードをリセットすることを至らしめる。このリセットは、より高いセキュリティレベルへと努力している組織や企業（又はサービス会社）にとってかなりのコスト高であり、且つ迷惑なハードルとなる。

客観的な考え方では、パスワード文字の最小数は、最低限、２つのファクタ、即ち組み合せに必要な規模と、組み合せ攻撃（コンビネーショナル攻撃）に対する高い脆弱性とによって制限されるということが示されている。静的パスワードの文字最大数は、ユーザが記憶する上での「適度さ」により制限される。結局、４〜８個の範囲の英数字文字（大文字と小文字の区別無し）となるか、又は３〜７個の英数字文字（大文字と小文字の区別有り）となる。最近まで、組織や企業（又はサービス会社）は、ＳＳＰＲユーザ認証技術が、比較的簡単、低コスト、且つ広範囲に採用されていることから、これらの良く知られた欠点を許容していた。

この間に出てきた要求というのは、セキュリティ産業（認証−許可−会計（ＡＡＡ又は３Ａ）プログラム、暗号化、企業ソフトウェア、財務サービスプロバイダー等）がＳＳＰＲベースのユーザ認証技術をもう一度見直すことを強く求めるものであった。
１．第１の問題は、静的パスワードを解読してしまう組み合せ攻撃を非常に効率的なものにさせるＡＳＩＣチップデータ処理能力の進歩である。見掛け上、これの防御線は、静的パスワードの長さを増加することである。不都合なことに、上述したように、この許容量は、ユーザの「適度さ」により既に著しく制限されている。従って、ＳＳＰＲベースのセキュリティシステムは、益々効率的な組み合せ攻撃からもちこたえるために、パスワードの最小長さ（３〜４個の英数字文字）を増加しなければならない一方で、人間の記憶に限界があることから、静的パスワードの全体的な長さを変えずに、６〜７個の範囲の英数字文字に制限しなければならないので、板ばさみにあると思われる。
２．また、大規模システムで生じる多数のセキュリティ問題、例えば、州／国の投票システムの欠陥、クレジットカード詐欺、健康データバンク及び金融サービス組織におけるプライバシー及びセキュリティ侵害、マイクロソフト２０００及びＸＰオペレーティングシステムの弱点等は、大規模なセキュリティシステムの改良又は再構築の必要性を招いている。これらシステムの発展は、結局のところ、組織／企業レベルで要求されるものより相当に大きな組み合せ容量の静的パスワードを要求することになる。州レベルで約１千万人のユーザがおり、且つ国家規模で約１億人のユーザがいると仮定すれば、州規模のシステムでは少なくとも５個のキャラクタを有するパスワードが必要であり、そして国家規模のパスワードベースのセキュリティシステムでは少なくとも６個のキャラクタを有するパスワードが必要となる（大文字と小文字の区別が無い場合は４個、及び大文字と小文字の区別が有る場合は５個の文字を仮定する）。ハッカーの側の処理能力が増加するにつれて、安全システムに対するパスワードの最小サイズは、上記「適度さ」に接近するか、又はそれを越えることになる。
３．国家セキュリティシステム、データベース及び種々の市場が国際的に統合されると（例えば、ＵＳ及びＥＵ）、固有のパスワードを要求するユーザの数が増加し、システムの組み合せ容量が少なくとも６個の英数字（大文字と小文字が区別されるパスワード）を要求するか、又は大文字と小文字の区別がされないシステムには７個の英数字を要求する点まで増加する。これは、既に、ユーザの「適度さ」の境界にまで達している。

従って、ＳＳＰＲは、大規模な静的パスワードベースのセキュリティシステムに対する実際の応用の限界に近づきつつある。これは、バイオメトリック、トークン、及びスマートカードのような別の高セキュリティユーザ認証方法で、近時、重大な注目がなされたことを念頭においている。これらの技術の中で、バイオメトリックが唯一の真のユーザ認証方法である。他のものもユーザ認証システムの一部分となり得るが、それ自体では不充分である。

不都合なことに、バイオメトリックは、ＳＳＰＲベースのシステムよりも著しく高価で且つ展開が困難である。また、宗教的及び文化的問題のためにバイオメトリック認証方法に対して大衆が余り乗り気でないこともある。バイオメトリックを利用する場合の別の大きな問題は、個人のバイオメトリックデータに対する安全性に関することである。バイオメトリックデータが盗難にあうと、データが採取された個人になりすまして永久に再利用できてしまう。

Ｂ．ＳＳＰＲベースのシステムに対する攻撃
上述した多数の問題の他に、静的パスワード技術は、特に多数の攻撃を受け易く、このような攻撃に対する防御の範囲にも限界がある。考えられる攻撃の幾つか、及びそれら攻撃に対する防御としては、次のものを含む。
１．パスワードの推測
・侵入者が、ユーザの個人的知識に基づいてパスワードを推測しながら真のユーザ名でログインを試みること。
・防御するには−多数の失敗した試みの後、自動的にセッションをロックアウトする；可能性として存在するアカウントを解約したり、強制的にパスワードをリセットする。
２．ログインセッションのビデオテープ化
・広く利用できるマイクロオーディオ及びビジュアルセンサ、及び他のツールが、隠れた観察を容易にすること。意味の有る距離及び１日の任意の時間からビデオ及び／又はオーディオ記録することが考えられ、これは、公共の場所（ＡＴＭマシン、販売場所での顧客、種々の会議に提供されるインターネット端末、カフェ、図書館、誰もの視程内にデスクトップコンピュータ端末を伴う従業員がいる大きなオフィス、及び他の場所）において、コンピュータ又はネットワークオンラインユーザにより入力された機密パスワード又はＰＩＮを台無しにする。
・ 防御するには−用心する以外、標準的な保護技術はない。
３．ショルダーサーフィング（人の肩越しに（モニターやキー操作を）のぞき見してパスワードや暗証番号を盗み見る）
・正当なユーザの近くにいる侵入者がパスワードの入力を見ること。
・防御するには−ダミーのエコー文字、及び異なる数の文字を表示する以外、標準的な保護技術はない。
４．ソーシャルエンジニアリング
・侵入者がアドミニストレータ又は真のユーザになりすまして、パスワードの開示／リセットを求めること。
・防御するには−開示しない／ポリシーをリセットする。
５．トロイの木馬
・標準的なログインセッションのように見えるが、そうではなく、ユーザ名及びパスワードを収集する隠れたダウンロードソフトウェアのこと。
・防御するには−アンチウイルス保護及び侵入者検出ソフトウェアをもつ用心深いユーザ及びアドミニストレータのために何らかの保護が考えられる。
６．キーストロークモニタリング
・機密裡にダウンロードされたソフトウェアが全ての打鍵（キーストローク）のログを保持してしまうこと。
・防御するには−雇用者が攻撃開始者である場合には、従業員は防御できない。考えられる別の手段は、法的な保護である。
７．詐欺師
・実際のユーザからかなり離れているが、特殊な聴力／観察スキル／トレーニングを有していてパスワードを解くことができる。
・防御するには−用心する以外、標準的な保護技術はない。
８．ネットワークのかぎまわり
・侵入者が、通信リンク上を移動しながらユーザ名及びパスワードを記録すること。
・防御するには−暗号化プロトコル：Ｋｅｒｂｅｒｏｓ、ＳＳＬ、ＩＰｓｅｃ；チャレンジ応答、トークン又はスマートカードを伴う１回限りのパスワード；パスワードに代わるバイオメトリックを施す。
９．キーボードバッファメモリのかぎまわり
・デスクトップオペレーティングシステムが、キーボードバッファからパスワードをコピーする侵入者のソフトウェアに対してハードウェア保護をもたないこと。
・防御するには−マイクロプロセッサレベルでハードウェア保護を行なう以外、標準的な保護技術はない。
１０．パスワードファイルの窃盗
・各ユーザ名が、読み取ることのできるハッシュ形態でパスワード入力を有すること。
・ 防御するには−Ｎｅｅｄｈａｍ−Ｇｕｙアルゴリズムを使用する：各パスワードが、それ自身がハッシュ暗号化されるべき暗号キーにする。

上述した全ての攻撃は、３つの異なるカテゴリー、即ち通信ライン攻撃（８、ディクショナリ攻撃）、入力／出力装置における攻撃（１、２、３、４、５、６、７、９）、及びデータベース攻撃（１０）に分離することができる。

Ｃ．セキュリティ改善要求
上述した攻撃のリストで表わされたように、ＳＳＰＲセキュリティ技術は、良く知られた機密保護違反を受け易い。ＳＳＰＲは、「ユーザが何を有するか」（例えば、ハードウェアトークン）、或いは「ユーザが何であるか」（例えば、指紋、顔、目、及び音声認識のようなバイオメトリック特色）に基づく他の認証ファクタに対抗して、「ユーザが何を知っているか」に基づくものである。良く知られたように、「ユーザが何を知っているか」に基づく認証システムは、他の認証ファクタに対抗して、低廉であり、ユーザに馴染み易く、電子的な展開可能が容易であり、そして付加的なハードウェアを要求しないために、最も魅力的である。そのため、ＳＳＰＲ技術を改良し且つインターネットの大量トランザクション及びｅ−コマースコミュニティの要件を満足するように多数の試みがなされている。多数のユーザ認証セキュリティ改善要求は、次のものを含む。
１．暗号化なしでも、クライアントとサーバーとの間に共有される認証機密（パスワード又はＰＩＮのような）は、通信ライン上を搬送する間に侵入者によりデータが傍受されても、露呈されてはならない。
２．認証システムは、入力／出力装置における攻撃に対して強力な回復力を示すべきである（例えば、Ｂ１−Ｂ７、Ｂ９を参照）。
３．「ユーザが何を知っているか」に基づく認証システムは、サーバーとで共有する機密知識を使用すべきであり、これは、静的なパスワードに比して、人間が覚えておくものより容易であるか又は同等の困難さである。さもなければ、システムは、広範囲に採用される機会がない。
４．クライアント及びサーバーは、互いに相互認証を行わねばならない。
５．クライアントは、サーバーにより認証されて、インターネットのコンピュータプラットホームから保護されたリソースにアクセスすることができなければならない。
６．認証システムは、クライアントコンピュータプラットホームにゼロフットプリント(zero footprint)のダウンロードソフトウェアを有していなければならない。
７．ＳＳＰＲ技術に比して付加的なハードウェアがない。
８．「強力な認証」セキュリティシステム（２つ以上の認証ファクタを有する）を構築する際に他の認証ファクタに容易に且つ低廉にマッチングする。
９．メッセージ指向のウェブサービス技術（ＳＯＡＰ、ＳＡＭＬ、ＸＭＬ、ＷＳＤＬ、等）のセキュリティに適合する。

従来の代表的な認証技術は、Juels氏の米国第２００２／００２９３４１号、Boroditsky氏の米国特許第６，３２７，６５９号、Boroditsky氏の米国特許第６，３３２，１９２号、Azuma氏の米国第２００１／００３９６１８号、Jalili氏の米国特許第６，２０９，１０４号、Ozzie氏の米国特許第５，６６４，０９９号、Davies氏の米国特許第５，６０８，３８７号、Blonder氏の米国特許５，５５９，９６１号、Baker氏の米国特許第５，４２８，０８４号、Cottrell氏の米国特許第５，４６５，０８４号、及びMartino氏の米国特許第５，２７６，３１４号に説明されている。

多くの解決策が、上述した要求（１〜９）の幾つかを満足することに向かってある改良を約束している。しかしながら、既知の解決策で、広範囲な公衆及び産業で容認されたものはない（ＳＳＰＲを除いて）。更に、上述した全要求リストを網羅する包括的安全システム及びユーザ認証方法を考慮するものはない。従って、充分に足り得る組み合せ容量を確保しながら、通信ライン及びデータ入力装置における既知の攻撃のほとんどに対して非常に高い実際的なセキュリティを考慮する認証システム及び方法が要望される。更に、使い易さ及びセキュリティに貢献するこのような新規な認証システムに対するユーザインターフェイスが求められている。

本発明は、新規なランダムな部分デジタル経路認識（ＲＰＤＰＲ:Random Partial Digitized Path Recognition）アルゴリズム、並びにこのアルゴリズムを基礎とする認証システム及び方法を提供する。このＲＰＤＰＲ認証技術は、ＳＳＰＲに基づくセキュリティシステムの肯定的特徴を有すると同時に、セキュリティに関して非常に強力である。このＲＰＤＰＲ技術は、コンピュータデータ処理の辞書攻撃又はブルートフォース攻撃、パスワード推測、パスワードファイルの窃盗、ショルダーサーフィン、盗聴、ビデオテープ化、トロイの木馬攻撃、メモリかぎまわり攻撃、打鍵（キーストローク）モニタリング、及びネットワークかぎまわりに対して非常に有効である。同時に、ＲＰＤＰＲは、ユーザが記憶するにあたり「適度な」範囲内にありながら、膨大な組み合せ容量を伴う「ユーザが何を知っているか」の認証方法を提供する。

本発明は、クライアントを認証するための相互作用的（インタラクティブ）な方法により実施される。この方法は、サーバーが、サーバーにより予め識別されたクライアントに手がかりを与え、そしてクライアントがその手がかりにより示唆されるデータを入力するという意味で、インタラクティブである。この方法の実施形態は、データフィールドのセットより成る全パターンを使用し、当該データフィールドのセットが、認識用参照グリッド上のデジタル経路を指定するパラメータを記憶する。更に、この方法の実施形態は、認証ファクタを満足するために、サーバーに記憶された全パターンのランダムな部分サブセットを使用する。

この方法の実施形態によれば、データフィールドの順序付けされたセットが安全メモリに記憶される。順序付けされたセットのデータフィールドは、参照フレームにおけるデジタル経路上のポイントの座標を記憶する各フィールドコンテンツを含む。順序付けされたセットのデータフィールドの位置と、データフィールドのコンテンツとによって、デジタル経路上のポイントを指定する。サーバーは、通信媒体を経て、順序付けされたセットの位置などの手がかりをクライアントに提供する。その位置は、順序付けされたセットからのランダムなサブセットにあり、順序付けされたセットのデータフィールドに記憶された全パターンから、ランダムな部分パターンを識別する。明瞭化のために、ここに使用する「ランダム」という用語は、擬似ランダムを含むものとする。

サーバーは、例えば、手がかりを表示する入力構成をグラフィックユーザインターフェイスの一部分として提示する。この入力構成は、手がかりにより指示された位置のフィールドコンテンツに対応するデータの入力を容易にする。例えば、一実施形態における入力構成は、長方形グリッドのような参照フレームの表示のインスタンス(instance)を含む。この参照フレームを表示するインスタンスは、参照フレームの座標をもつ位置を占有する指示子のランダムな配列を含み、上記座標は、デジタル経路を指定するデータフィールドのセットに記憶された座標に対応している。ある実施形態の場合、認証セッション中に表示される参照フレームのインスタンスに表示される指示子が、英数字文字、イメージ及びカラーの１つ以上を含む。

入力構成は、指示子のランダム配列から指示子を挿入するための入力フィールドを含む。クライアントは、デジタル経路を指定するデータセット内のデータフィールドのフィールドコンテンツにより識別され、且つ手がかりで指定されるデジタル経路に沿った位置をもつ座標より得られる参照フレームのインスタンスから指示子を挿入することによって、認証ファクタを満足させる。サーバーは、指示子のランダム配列が、全デジタル経路上のデータフィールド位置のランダムな各組み合せ、及び異なる認証セッションに対して変更されるような参照フレームの異なるインスタンスを発生させる。従って、特定の指示子が、単一の認証セッションの間だけは、座標の特定組み合せを識別するフィールドコンテンツに対応する。サーバーは、手がかりへの参照、記憶された全パターン、及び特定の認証セッションについて与えられる参照フレームのインスタンスを使って、指示子を検証する。入力データが一致する場合には、認証の成功信号が発せられる。さもなければ、認証の失敗信号が発せられる。

本発明のある実施形態では、プロセスは、アカウント設定のための入力構成をクライアントに提示することを含む。入力構成は、インターネットブラウザ又はシン(thin)クライアントソフトウェアを使用して提示されるグラフィックユーザインターフェイスを含むことができる。ユーザは、参照フレームにおけるデジタル経路を指定するフィールドコンテンツをデータフィールドの順序付けされたセットに対して与える。

本発明の実施形態は、データネットワークにおける保護されたリソースへ試みられたアクセスを検出する初期ステップを備えている。試みられたアクセスの検出に応答して、認証手順が開始される。認証手順が首尾良く完了した後に、クライアント認証の信号が発せられ、保護されたリソースへアクセスすることが可能になる。

本発明の更に別の実施形態は、第１及び第２のプロンプト及び検証ステップの少なくとも１つの間にアイコンを表示する。このアイコンは、プロンプト中の第１状態と、検証を待機する間の第２状態と、検証後の第３状態とを有する。例えば、一実施形態において、アイコンは、プロンプト中に赤い光を、検証を待機する間に黄色い光を、そして検証後に緑の光を表示するストップライトアイコンを備えている。

本発明の実施形態は、クライアントを認証するシステムを包含する。このシステムは、データプロセッサを備え、このプロセッサは、データベースへのインターフェイスと、データネットワークへのインターフェイスと、データプロセッサにより実行可能な認証システムプログラムとを含む。このシステムプログラムは、アカウントユーザ名を含むクライアント証明書に基づいてクライアントを認証するためのＲＰＤＰＲ認証ファクタをサポートする認証ロジックを含む。

また、本発明は、クライアント／サーバーアーキテクチャー及び他のアーキテクチャーに基づいて認証システムにより実施される。一実施形態において、プロセスは、非常に多数のユーザに対する認証サーバーへと拡張される。この実施形態では、プロセスは、上述したデータフィールドのデータセットを含むユーザアカウントの安全データベースを維持することを含む。このシステムでは、保護されたネットワークリソースをアクセスする試みが検出されるか、さもなければ、サーバーへ向け直される。サーバーは、次いで、上述した認証セッションを実行して、クライアントが保護されたリソースへアクセスすることができるようにする。

本発明を実施するシステムは、プロセッサ、メモリ及びネットワークインターフェイスを含むデータ処理リソースを備えている。データ処理リソースにおいて実行される認証サーバーソフトウェアは、上述したように、アカウント設定及びクライアント認証のためのプロセスを実行する。

ＲＰＤＰＲに基づく認証技術は、標準の静的パスワード技術（ＳＳＰＲ）と同様に、ユーザに馴染み易く、コスト効率が良く、且つ電子的な展開が可能である。同時に、ＳＳＰＲに比して、ＲＰＤＰＲを使用すると、セキュリティが相当に高くなる。これは、データの搬送中に、データ入力装置及び通信ラインに侵入する多数の攻撃に対する有効な保護を考慮するものである。ＲＰＤＰＲに基づく認証技術は、コスト、ビジネス要件及びハードウェアリソースを伴うトレードオフを考えた拡張可能なセキュリティをもちながらも、ハードウェア及び人間のクライアントに適用することができる。

本発明の他の特徴及び効果は、添付図面、以下の詳細な説明、及び特許請求の範囲から明らかとなろう。

図１〜６を参照して、本発明の実施形態を詳細に説明する。

図１は、本発明による代表的なＲＰＤＰＲ認証プロセスに対する基本的な通信設定を示す図である。クライアントサブシステム１０１０は、ローカルエリアネットワーク又はワイドエリアネットワーク通信サブシステム１０２０のような通信媒体により、サーバーサブシステム１０３０と通信する。保護されたネットワーク宛先１１３０は、ＵＲＬ、安全ネットワークへのリンク等により識別される、安全ウェブサイトのようなリソースへのアクセスを制御する。

アクセスを設定するために、前認証セッション３０４０が、クライアントサブシステム１０１０及びサーバーサブシステム１０３０により実行される。前認証セッション３０４０では、ユーザアカウントがサーバーサブシステム１０３０において設定され、ユーザ名と、データフィールドの順序付けされたデータセットにより表わされた機密デジタル経路とが、ユーザにより選択されて、サーバーサブシステム１０３０に記憶される。順序付けされたデータセットは、ユーザの全パターンを特徴付けるものであり、ここで、データフィールドは、データセットにおける位置を有すると共に、各フィールドコンテンツを有する。ＲＰＤＰＲについては、フィールドコンテンツは、ポイントの参照フレームにおけるフィールド座標の組み合せを含む。座標は、参照フレームで方向付けされたデジタル経路に沿ったデータフィールド位置を特徴付ける。データセット内の位置は、方向付けされたデジタル経路上の対応ポイントの位置（例えば、フィールド番号）に対応し、そのデジタル経路は、クライアントに既知の座標を参照フレーム上に持っている。それ故、データセットにおける位置は、このような座標をクライアントに指示し、そしてこれらの座標を使用して、手がかりにより指示された位置に対応する認証ファクタの一部分を満足させるものとして供給される指示子を選択することができる。

ユーザアカウント情報、ユーザ名、及びデータフィールドの順序付けされたセットは、認証セッション中に使用されるそのような他の情報と共に、安全なサーバーデータベースに記憶される。ある実施形態では、付加的な認証ファクタをサポートする情報がデータベースに記憶される。

保護されたネットワーク宛先１１３０へのアクセスを得るために、クライアントサブシステム１０１０及びサーバーサブシステム１０３０は、ＲＰＤＰＲに基づくクライアント／サーバーインタラクティブ通信プロトコルを含む認証セッション３０５０を実行する。認証セッション３０５０の実施形態は、図２を参照して詳細に説明する。

１つの基本的な流れによれば、ユーザが、保護されたネットワーク宛先に到達するよう試みるときに認証セッションが開始される（ブロック１０６０）。保護されたネットワーク宛先は、ユーザが試みたアクセスを認証サーバーへ向け直し、さもなければ、試みられたアクセスが認証サーバー１０３０において検出される。ユーザがインターネットブラウザを使用してアクセスを試みる一実施例の場合、認証サーバー１０３０へのリンクを含むグラフィックユーザインターフェイスを含む通信インターフェイスがユーザのブラウザへ返信される（ブロック１０７０）。この通信インターフェイスは、例えば、認証サーバー又は別のネットワークリソースによる向け直しを通して返信されてもよい。通信インターフェイスを経て、サーバーは、ユーザがグラフィックユーザインターフェイスのフィールドにユーザ名を入力するように促す（ブロック１０８０）。ユーザは、ユーザ名を入力し、これは、認証サーバーへ返信される（ブロック１０９０）。ユーザ名が有効である場合には、認証サーバーは、順序付けされたデータセットからのデータフィールドのランダムな部分サブセットを識別し、フィールドコンテンツ及びフィールド位置は、参照フレーム上の全デジタル経路を一緒に定義するポイントのセットの座標を指示する。例えば、ある実施形態では、スタート経路フィールドが位置０を有し、次に続くデータフィールドが位置１を有し、そして位置９を有する全デジタル経路端における最後のデータフィールドまで同様に続く全デジタル経路を構成する１０個のデータフィールドがある。

次いで、認証サーバー（手がかり）により識別され、且つグラフィックユーザインターフェイスを通してユーザへ提示されるランダムな部分的サブセットは、例えば、２４、０１９、７、６８のようなランダムな数字の組み合せセットのように見える。ユーザは、グラフィックユーザインターフェイスを使用して、データフィールドのランダムな部分的サブセットにおけるメンバーデータフィールドの座標に対応する入力フィールド値を満足するよう促される（ブロック４１００）。一実施例では、参照フレームのインスタンスに位置する指示子の配列から入力フィールド値が選択される。ここで、配列の指示子は、参照フレームにおける候補座標に対応する参照フレームのインスタンス上の位置を有する。ユーザは、デジタル経路のランダムな部分的サブセット用の座標に対応する指示子又は他のデータを入力フィールドコンテンツとして入力し、そして入力データがサーバーへ返信される（ブロック４１１０）。入力データがランダムなサブセットに対するフィールドコンテンツに一致する場合には、成功認証の信号が、例えば、グラフィックユーザインターフェイスを経てユーザへ発せられ、保護されたネットワーク宛先へ発せられ、及び／又は他のリソース、例えば、認証セッションが成功したことを知る必要のある認証及びアカウンティングシステムへ発せられされ、そして要求された保護されたネットワーク宛先へのネットワーク接続が許可される（ブロック１１２０）。

図３Ａ−３Ｆ及び図４Ａ−４Ｆは、デジタル経路をＲＰＤＰＲ認証ファクタとして使用するために、参照フレームに対してどのように指定するかを示す。この例では、参照フレームは、図３Ａに示す参照グリッドより成る。この実施形態における参照グリッド８０１０は、デカルト(Cartesian)座標系のように、水平及び垂直軸８０１２,８０１３それぞれに沿った座標により特徴付けることのできる位置（例えば、８０１１）の配列より成る。他の参照フレームは、極座標系のような他の座標系に基づいて編成することができる。図３Ａに示す例では、位置８０１１は、座標（６,３）により特徴付けることができる。図３Ａは、例えば、全デジタル経路を指定するためクライアントにより使用されるアカウント設定手順の間に、ユーザインターフェイスに表示するための参照フレームのインスタンスを表わす。従って、このインスタンスは、参照軸の交点にアイコン８０１４を含み、これは、インスタンスを開閉するためのボタンとして使用される。クライアントは、マウス、キーボード、又は他の入力装置で参照グリッド上に経路を描く（又は選ぶ、又は精選する）こともできるし、或いは設定アルゴリズムの特定のインスタンスに適するようにサーバーにより経路を与えることもできる。

図３Ｂ〜３Ｆは、参照フレーム８０１０を使用して設定できる代表的な全デジタル経路を示す。従って、図３Ｂは、参照グリッドのインスタンス８０２０における経路８０２１を示す。この経路は、座標ポイント（９,７）で始まるポイントのセットを含む。この経路は、座標ポイント（８,７）、（７,７）、（６,７）、・・・（０,７）の順序で直線的に進む。このデジタル経路に対応するデータセットは、データセットにおける位置０から９を有するデータフィールドのセットを含む（ここで、位置は、データフィールドの直線配列を含むデータセットを使用してフィールド番号で表わすことができる）。１０個の位置におけるデータフィールドは、各々、座標（９,７）から（０,７）の組み合せを順次記憶する。このように、クライアントが、経路と、データセットにおけるデータフィールドの位置とを知っている場合には、クライアントは、データフィールドに記憶された座標を決定することができる。これらの座標は、以下に述べるように、認証ファクタを満足させるのに使用できる。

図３Ｃは、参照フレームのインスタンス８０３０において矢印８０３１、８０３２、８０３３により表わされた経路を示している。図３Ｃの経路は、（０,８）、（１,９）、（２,９）、（２,８）、（２,７）、（３,６）、（４,５）、（５,４）、（６,３）、及び（７,２）の順序で座標を含む。これらの座標は、各々、図３Ｃの経路に基づき認証ファクタとして使用されるデータセットにおいて位置０〜９を有するデータフィールドに記憶される。

図３Ｄは、参照フレームのインスタンス８０４０において矢印８０４１、８０４２により表わされた経路を示す。図３Ｄの経路は、（０,５）、（１,６）、（２,７）、（３,８）、（４,９）、（５,９）、（６,８）、（７,７）、（８,６）及び（９,５）の順序で座標を含む。これらの座標は、各々、図３Ｄの経路に基づき認証ファクタとして使用されるデータセットにおいて位置０〜９を有するデータフィールドに記憶される。

図３Ｅは、参照フレームのインスタンス８０５０において矢印８０５１、８０５２により表わされた経路を示す。図３Ｅの経路は、（９,９）、（９,８）、（９,７）、（９,６）、（９,５）、（８,５）、（７,５）、（６,５）、（５,５）及び（４,５）の順序で座標を含む。これらの座標は、各々、図３Ｅの経路に基づき認証ファクタとして使用されるデータセットにおいて位置０〜９を有するデータフィールドに記憶される。

図３Ｆは、参照フレームのインスタンス８０６０において矢印８０６１、８０６２、８０６３、８０６４、８０６５により表わされた経路を示す。図３Ｆの経路は、（２,９）、（２,８）、（３,８）、（３,９）、（４,９）、（４,８）、（５,８）、（５,９）、（６,９）及び（６,８）の順序で座標を含む。これらの座標は、各々、図３Ｆの経路に基づき認証ファクタとして使用されるデータセットにおいて位置０〜９を有するデータフィールドに記憶される。

図３Ｂ〜３Ｆに示すデジタル経路は、経路上の全ての座標が経路上の他の座標と順に隣接しているので、連続的なデジタル経路と考えられる。連続的な経路は、あるクライアントについては、容易に覚えることができる。

また、代表的なデジタル経路は、全て、同じ数のポイントを有する。各経路に同じ数のポイントを使用することで、ＲＰＤＰＲ認証アルゴリズムの実行が容易になるが、これは、クライアントからクライアントへのＲＰＤＰＲ認証ファクタの概念にとっては必要のないことである。

本発明の他の実施形態は、図４Ａ〜４Ｆを参照して説明するような非連続的なデジタル経路を使用している。

図４Ａは、参照フレームのインスタンス９０１０において矢印９０１１、９０１２、９０１３により表わされた非連続的経路を示す。図４Ａの経路は、（０,０）、（１,１）、（２,２）、（７,２）、（８,１）、（９,０）、（９,６）、（９,７）、（９,８）、及び（９,９）の順序で座標を含む。経路の途切れは、座標（２,２）と（７,２）との間で生じる。また、座標（９,０）と（９,６）との間でも途切れが生じる。これらの座標は、各々、図４Ａの経路に基づき認証ファクタとして使用されるデータセットにおいて、位置０〜９を有するデータフィールドに記憶される。

図４Ｂは、参照フレームのインスタンス９０２０において矢印９０２１、９０２２により表わされた非連続的経路を示す。図４Ｂの経路は、（５,３）、（６,３）、（７,３）、（８,３）、（９,３）、（９,６）、（８,６）、（７,６）、（６,６）、及び（５,６）の順序で座標を含む。これらの座標は、各々、図４Ｂの経路に基づき認証ファクタとして使用されるデータセットにおいて位置０〜９を有するデータフィールドに記憶される。

図４Ｃは、参照フレームのインスタンス９０３０において矢印９０３１、９０３２、９０３３及び十文字９０３４により表わされた非連続的経路を示す。図４Ｃの経路は、（０,０）、（１,０）、（２,０）、（９,０）、（９,１）、（９,２）、（９,９）、（８,９）、（７,９）、及び（０,９）の順序で座標を含む。これらの座標は、各々、図４Ｃの経路に基づき認証ファクタとして使用されるデータセットにおいて位置０〜９を有するデータフィールドに記憶される。

図４Ｄは、参照フレームのインスタンス９０４０において十文字９０４１、９０４２、９０４３、９０４４、９０４５、９０４６、９０４７、９０４８、９０４９、９０５９により表わされた非連続的経路を示す。図４Ｄの経路は、（０,０）、（２,２）、（４,４）、（６,６）、（８,８）、（０,９）、（２,７）、（４,５）、（６,３）、及び（８,１）の順序で座標を含む。これらの座標は、各々、図４Ｄの経路に基づき認証ファクタとして使用されるデータセットにおいて位置０〜９を有するデータフィールドに記憶される。

図４Ｅは、参照フレームのインスタンス９０５０において十文字９０５１、９０５２、９０５３、９０５４及び矢印９０５５により表わされた非連続的経路を示す。図４Ｅの経路は、（０,０）、（９,０）、（９,９）、（０,９）、（２,７）、（３,６）、（４,５）、（５,４）、（６,３）、及び（７,２）の順序で座標を含む。これらの座標は、各々、図４Ｅの経路に基づき認証ファクタとして使用されるデータセットにおいて位置０〜９を有するデータフィールドに記憶される。

図４Ｆは、参照フレームのインスタンス９０６０において矢印９０６１、９０６２、９０６３及び十文字９０６４により表わされた非連続的経路を示す。図４Ｆの経路は、（７,９）、（８,９）、（９,９）、（９,８）、（９,７）、（９,６）、（８,７）、（７,８）、（６,９）、及び（８,８）の順序で座標を含む。これらの座標は、各々、図４Ｆの経路に基づき認証ファクタとして使用されるデータセットにおいて位置０〜９を有するデータフィールドに記憶される。

図５は、ＲＰＤＰＲに基づく認証セッションの始めに提示されるグラフィックユーザインターフェイススクリーン２０９０を示す。フィールド２０１０におけるユーザ名がサーバーにより認識された後に、インターフェイス２０９０は、クライアントがＲＰＤＰＲ認証ファクタを満足するように促す。さもなければ、ユーザ名が認証サーバーにより受け容れられない場合には、“random partial digitized path(ランダムな部分的デジタル経路)”プロンプト並びにそのフィールド（８０４０、８０５０）、フィールド指示子８０３０、及び第２のストップライトアイコン８０２０がスクリーン２０９０に現われない。一方、第１のストップライトアイコン２１１０が赤く点灯して、アクセスが拒絶された（又はユーザ名が誤りである）ことを信号する。この例では、２つのストップライトアイコン２１１０、８０２８が提示される。第１のストップライトアイコン２１１０は、ユーザの静的なユーザ名が認識された後に緑に点灯する。第２のストップライトアイコン８０２０は、ランダムな部分的サブセットに対するデータ入力中に現われる。これは、データがデータフィールドに入力される前に又はログインボタンが指示される前に赤くなる。ストップライトアイコン８０２０は、クライアント／サーバー通信中及びフィールドコンテンツを表わす入力データの受け入れ前に黄色になる。ストップライトアイコン８０２０は、緑になって、認証成功の信号を発する。

入力されて受け入れられたユーザ名は、通常のテキストとして、又はセキュリティの理由でエコードット(echo dots)のシーケンスとして、ユーザ名フィールド２０１０に表示することができる。データ入力フィールド（例えば、８０４０）は、対応する数のフィールドを含むパターンのために提示され、そのフィールドが、記憶されるデータフィールドのデータセットにおけるランダムな部分的サブセットを構成であろう。この例では、複数のランダムな部分的サブセットが、フィールド位置番号のセット（例えば、８０３０）によりユーザに提示され、これは、フィールド位置番号のセット２７（位置２及び位置７）と、フィールド位置番号のセット０４９と、例えば、１０個のポイントを含むデジタル経路に対応する１０個のデータフィールドのデータセットのうちのフィールド位置番号６とを含む。この実施形態の場合、データ入力フィールドの各々には、ユーザにより選択された指示子を入力するための対応するウインドウをもつボタン８０５０が関連付けられる。ボタン８０５０を指示することにより、ポップダウンメニュー８０１０が表示される。ポップダウンメニュー８０１０は、図９Ａ〜９Ｆ及び図１０Ａ〜１０Ｆに示すような参照グリッドのインスタンスを備え、ここでは、グリッド上のポイントが指示子のランダム配列により投入される。従って、座標（４,５）を有するポイントにおける指示子は、数字５である。サーバーは、参照グリッドの各インスタンスに対して指示子の配列が異なるインスタンスを発生する。指示子の配列が異なるインスタンスは、好ましい実施形態では、ランダムに又は擬似ランダムに発生させることができる。或いは又、以前に発生された指示子配列のセットをランダムな順序で使用することができる。ある実施形態の場合、参照グリッドの外観と雰囲気がセッションからセッションへと維持され、一方、指示子の配列が変更される。他の実施形態では、参照グリッドは、デジタル経路上のポイントの座標を使用して参照グリッドのフォーム上の位置を識別できる限り、異なるフォームをとってもよい。認証ファクタを強化するように参照グリッドの提示及び指示子の配列を可変にするための他の技術を利用することもできる。

グラフィックユーザインターフェイス２０９０は、フィールド位置番号のセット（例えば、８０３０）により表わされる手がかりを提示する。対応する入力フィールド８０４０がユーザに提示される。ユーザは、手がかりとして入力フィールドに関連付けられた全経路のランダムな部分的サブセットを識別するフィールド位置番号のセットに、フィールド位置番号に対応する座標を有する参照グリッド上のポイントからの指示子を含ませることにより、認証ファクタを満足させる。従って、フィールド位置番号のセット２７に対応する入力フィールドにおいて、図３Ｂに示す全デジタル経路に対して選択された指示子は、フィールド位置番号２に記憶された座標、及び全データセットのフィールド位置番号７に記憶された座標における指示子となる。図３Ｂの例におけるフィールド位置番号２は、座標（７,７）を記憶する。座標（７,７）における指示子は、デジット６である。図３Ｂの例におけるフィールド位置番号７は、座標（２,７）を記憶する。座標（２,７）における指示子は、デジット３である。それ故、入力フィールド８０４０は、指示子６及び３を入力することにより満足される。図５に示すインターフェイス８０７０に対してフィールド位置番号０４９及び６のセットより成る手がかりに対応するフィールドを満足するために同様の手順が続けられる。

図６は、本発明のＲＰＤＰＲ認証ファクタによる認証リソースを含むクライアント／サーバーシステムを示す。クライアントサブシステム１０１０は、データ入力装置４０１０（キーボード、マウス、音声入力等）と、ディスプレイ装置４０２０（ＣＲＴ、ＬＣＤパネル等）と、プロセッサユニット、メモリ及び他のデータ処理リソースを含む物理的プラットホーム４０３０（パーソナルコンピュータ、ハンドヘルドコンピュータ、インターネット機器等）とを備えている。クライアントにおいて実行されるソフトウェアは、ブラウザ４０５０、又は「シン(thin)」ソフトウェアクライアント４０６０を含み、例えば、パーソナルデジタルアシスタントや、セルラー電話や、完全なブラウザ機能をサポートしなくてよい他の簡単なインターネット機器に設けられるものを含む。ブラウザ４０５０は、クライアント／サーバーダイアログをサポートするＪａｖａ（Ｒ）バーチャルマシン又は.ＮＥＴ環境を含む。同様に、「シン」ソフトウェアクライアント４０６０も、クライアント／サーバーダイアログをサポートすることができる。最後に、ネットワーク通信媒体４１３０へのインターフェイス４０４０が設けられる。通信媒体４１３０は、代表的なシステムにおいてワイヤード、ワイヤレス又は光学的媒体を使用するプライベート又はパブリックのローカルエリアネットワーク（ＬＡＮ）又はワイドエリアネットワーク（ＷＡＮ）でよい。

サーバーサブシステム１０３０は、ネットワークサーバーリソース４０７０と、認証プロセスのユーザアカウントサブジェクトに対するアカウントマネージメントユーティリティ４０８０と、処理ユニット、メモリ、ディスクスペース及び他のデータ処理リソースを含むプラットホーム４０９０とを備えている。認証プロセスをサポートするためのコアプログラム４１００がサーバーサブシステム１０３０に含まれる。このコアプログラムは、例えば、Ｊａｖａ（Ｒ）又は.ＮＥＴオブジェクト指向の技術を使用して実施されてもよい。また、サーバーデータベース及びデータベースコネクタ４１２０も含まれる。最終的に、サーバーＬＡＮ／ＷＡＮ通信ライン４１３０のための通信媒体へのインターフェイス４１１０が設けられる。ある実施形態では、サーバー及びサーバーデータは、ユーザアカウント情報を侵入者から保護するためにセキュリティ特徴と共に実施される。

種々の実施形態では、本発明のシステムは、クライアント／サーバーネットワークアーキテクチャーにおけるユーザ認証、ハードウェア装置の認証（クライアントが、例えば、ピアルーターを含む場合）、及びインタラクティブ認証セッションをサポートする他の環境に使用される。ランダムな部分的デジタル経路認識（ＲＰＤＰＲ）アルゴリズムに基づくインタラクティブ認証は、多数の既知の侵入者攻撃に対する著しいセキュリティ保護を与える。本発明の相互作用的マルチフィールドパターンプロセスは、標準の静的パスワード技術に置き換わる又はそれを改善する新規な規範を確立する。近代的な高クロックレートのクライアント／サーバーＣＰＵ処理能力及び高ネットワークスループットに投資することにより、ＲＰＤＰＲ認証プロセスは、使い易いものとなる。

上述した例では、ユーザ認証は、保護されたネットワーク宛先へクライアントが最初に要求を出すことで始まる。次いで、クライアントのユーザ名及び共有の機密全パターン（位置を伴うデータフィールドの全デジタル経路、及びそれらの位置の各々を特徴付けるとともにそれらの位置に基づきその経路に沿って順序付けされた座標）を知っているサーバーは、そのサーバーによりランダムに選択されたユーザの全パターンのサブセットを満足させるようにクライアントのＧＵＩを経てクライアントを促す。全パターンとは、クライアントアカウント設定中に確立されたクライアントと、サーバーとの間のプリセットされた共有機密である。この全パターンは、サーバー側のデータベースに存在する。クライアントから要求されたランダムなサブセットの各フィールドは、全パターン内の位置に対応する表示されたシーケンス番号に関連付けされる。ＧＵＩにおける各フィールドは、オブジェクトの組み合せの入力を許す（フィールド当たり少なくとも１つのオブジェクトを入力すべきである）。ＲＰＤＰＲに対して与えられた例では、フィールドに入力されるオブジェクトは、参照グリッドの表示における指示子のランダムセットから選択することができ、これら指示子は、全デジタル経路を記憶するデータセットのサブセットに記憶された座標に位置されている。クライアントの応答を受け取ると、サーバーは、内部で計算された予想される組み合せをクライアントの入力データと比較し、そして応答が偽／真である場合に、ノー(no)／ゴー(go)認証の判断を行う。

以上、好ましい実施形態を参照して本発明を説明したが、これらは単なる例示に過ぎず、これに限定するものではないことを理解されたい。また、当業者であれば、本発明の精神及び範囲内で種々の変更や組み合せがなされ得ることが容易に明らかであろう。

本発明によるランダムな部分デジタル経路認識ＲＰＤＰＲアルゴリズムに基づいてユーザ認証プロセスを実施するためのクライアント／サーバーアーキテクチャーを示す図である。 本発明による基本的なランダムな部分デジタル経路認識ＲＰＤＰＲ認証セッションのフローチャートである。 本発明による機密の全デジタル経路選択メニューと、ログインセッション中にＲＰＤＰＲ認証プロセスをサポートする際にオンラインユーザアカウント設定に対して１０個の位置を有する全連続経路の種々の例とを示す図である。 本発明による機密の全デジタル経路選択メニューと、ログインセッション中にＲＰＤＰＲ認証プロセスをサポートする際にオンラインユーザアカウント設定に対して１０個の位置を有する全連続経路の種々の例とを示す図である。 本発明による機密の全デジタル経路選択メニューと、ログインセッション中にＲＰＤＰＲ認証プロセスをサポートする際にオンラインユーザアカウント設定に対して１０個の位置を有する全連続経路の種々の例とを示す図である。 本発明による機密の全デジタル経路選択メニューと、ログインセッション中にＲＰＤＰＲ認証プロセスをサポートする際にオンラインユーザアカウント設定に対して１０個の位置を有する全連続経路の種々の例とを示す図である。 本発明による機密の全デジタル経路選択メニューと、ログインセッション中にＲＰＤＰＲ認証プロセスをサポートする際にオンラインユーザアカウント設定に対して１０個の位置を有する全連続経路の種々の例とを示す図である。 本発明による機密の全デジタル経路選択メニューと、ログインセッション中にＲＰＤＰＲ認証プロセスをサポートする際にオンラインユーザアカウント設定に対して１０個の位置を有する全連続経路の種々の例とを示す図である。 本発明によりログインセッション中にＲＰＤＰＲ認証プロセスをサポートする際にオンラインユーザアカウント設定に対して１０個の位置を有する全非連続経路の種々の例を示す図である。 本発明によりログインセッション中にＲＰＤＰＲ認証プロセスをサポートする際にオンラインユーザアカウント設定に対して１０個の位置を有する全非連続経路の種々の例を示す図である。 本発明によりログインセッション中にＲＰＤＰＲ認証プロセスをサポートする際にオンラインユーザアカウント設定に対して１０個の位置を有する全非連続経路の種々の例を示す図である。 本発明によりログインセッション中にＲＰＤＰＲ認証プロセスをサポートする際にオンラインユーザアカウント設定に対して１０個の位置を有する全非連続経路の種々の例を示す図である。 本発明によりログインセッション中にＲＰＤＰＲ認証プロセスをサポートする際にオンラインユーザアカウント設定に対して１０個の位置を有する全非連続経路の種々の例を示す図である。 本発明によりログインセッション中にＲＰＤＰＲ認証プロセスをサポートする際にオンラインユーザアカウント設定に対して１０個の位置を有する全非連続経路の種々の例を示す図である。 本発明による認証プログラムの一実施例に使用されるランダムな部分経路データの入力状態においてログインプロセスをサポートするグラフィックユーザインターフェイスを示す図である。 ＲＰＤＰＲ認証プロセスをサポートすることを含む本発明によるクライアント／サーバーシステムの実施形態に対する基本的アーキテクチャー図である。

Claims (41)

1. クライアントを認証するための相互に作用する方法であって、
   データセットでの各位置、及びクライアントに既知であり参照フレーム上にあるデジタル経路に沿った座標を識別するフィールドコンテンツ、を含む複数のデータフィールドを備えた該データセットをメモリに記憶するステップと、
   ランダムな部分的サブセットのデータフィールドに関する前記データセットにおける位置を、データ通信媒体を介してクライアントに識別させるステップと、
   前記データセットのランダムな部分的サブセットのデータフィールドによって識別される前記デジタル経路に沿った座標に対応して、データ通信媒体を介してクライアントより入力データを受け入れるステップと、
   前記入力データが、前記ランダムな部分的サブセットのデータフィールドのフィールドコンテンツにより特定された座標に一致するかどうかを決定するステップと、を備えた方法。
2. 前記入力データが一致する場合には、認証成功の信号を発し、入力データが一致しない場合には、認証失敗の信号を発するステップを備えた、請求項１に記載の方法。
3. 参照フレーム内の座標に、指示子の配列を含む参照フレームのグラフィック表示のインスタンスを提示するステップを備え、前記入力データが前記指示子を含む、請求項１に記載の方法。
4. 参照フレーム内の座標に、指示子の配列を含む参照フレームのグラフィック表示のインスタンスを提示するステップを備え、前記入力データが前記指示子を含み、前記指示子が英数字文字を含む、請求項１に記載の方法。
5. 参照フレーム内の座標に、指示子の配列を含む参照フレームのグラフィック表示のインスタンスを提示するステップを備え、前記入力データが前記指示子を含み、前記提示されたインスタンスがグラフィック表示の他のインスタンスに使用されるものとは異なる指示子を使用するように、サーバーによりランダム又は擬似ランダムに前記指示子を発生させる、請求項１に記載の方法。
6. 前記データセットからのランダムな部分的サブセットのデータフィールドのコンテンツに対応するデータを入力するための入力構成を、サーバーからデータ通信媒体を経てクライアントに提示するステップを備え、クライアントから入力データを受け入れる前記ステップは、前記入力構成に基づいてデータを受け入れることを含む、請求項１に記載の方法。
7. 前記位置に対応するデータのクライアント入力を容易にするための入力構成を含んだグラフィックユーザインターフェイスを、サーバーからデータ通信媒体を介してクライアントに提示するステップを備え、前記入力構成は、前記参照フレームの座標での指示子の配列と、前記ランダムな部分的サブセットに対応する指示子の配列からの指示子を挿入するための入力フィールドとを有する前記参照フレームのインスタンスを含む、請求項１に記載の方法。
8. アカウント設定のための入力構成をクライアントに提示するステップと、その入力構成に基づいてクライアントからデータを受け入れ、データフィールドのフィールドコンテンツを前記データセットに設定するステップとを備えた、請求項１に記載の方法。
9. アカウント設定のための入力構成をクライアントに提示するステップと、
   その入力構成に基づいてクライアントからデータを受け入れ、データフィールドのフィールドコンテンツをデータセットにセットするステップとを備え、前記入力構成は前記参照フレームのグラフィック表示を含む、請求項１に記載の方法。
10. 前記参照フレーム上のデジタル経路は、座標の第１セットと、ある順序における座標の一連の付加的なセットとを含み、前記データセットにおけるデータフィールドのフィールドコンテンツが前記座標の第１セット及び座標の付加的なセットを各々に識別し、そして前記データセットにおけるデータフィールドの位置が前記順序に対応する、請求項１に記載の方法。
11. 前記デジタル経路は、座標の第１セットと、ある順序における座標の一連の付加的なセットとを含み、前記座標の第１セット及び前記座標の一連の付加的なセットが、前記参照フレーム上の連続的なデジタル経路より成る、請求項１に記載の方法。
12. 前記デジタル経路は、座標の第１セットと、ある順序における座標の一連の付加的なセットとを含み、前記座標の第１セット及び前記座標の一連の付加的なセットが、前記参照フレーム上の非連続的デジタル経路より成る、請求項１に記載の方法。
13. 前記参照フレーム上の前記デジタル経路は、所定数のセットの座標を有し、そして座標の第１セットと、ある順序における座標の一連の付加的なセットとを含み、これらは、全デジタル経路を規定するようにクライアントにより設定される、請求項１に記載の方法。
14. サーバーで前記ランダムな部分的サブセットのインスタンスを選択するステップを備え、前記インスタンスは、前記データセットにおけるデータフィールドの変数の位置を含む、請求項１に記載の方法。
15. 前記データセットの複数のランダムな部分的サブセットに対してデータフィールドの位置を識別するステップを備えた、請求項１に記載の方法。
16. セッションタイマーを用意するステップを備え、更に、経過時間がクライアントセッションにおける認証イベントの前にスレッシュホールド越えた場合に、クライアントセッションを無効にするステップを備えた、請求項１に記載の方法。
17. 前記識別、受け入れ及び決定中にアイコンを表示するステップを更に備え、前記アイコンは、前記識別中の第１状態と、前記受け入れ後の第２状態と、前記決定後の第３状態とを有する、請求項１に記載の方法。
18. 前記識別、受け入れ及び決定中にストップライトアイコンを表示するステップを更に備え、前記アイコンは、前記識別中に赤いライトを表示し、前記受け入れ後に黄色のライトを表示し、そして前記決定後に緑のライトを表示する、請求項１に記載の方法。
19. 前記クライアントにより、通信媒体に接続されたクライアントシステムに入力データが与えられる、請求項１に記載の方法。
20. 前記クライアントにより、通信媒体に接続されたブラウザを含むクライアントシステムに入力データが与えられる、請求項１に記載の方法。
21. ユーザによるネットワークリソースへのアクセスの試みを検出するステップと、
    保護されたネットワークリソースへのアクセスの試みの検出に応答して、データ通信媒体を介してクライアントへインターフェイスを提示するステップであって、このインターフェイスが前記指示及び前記受け入れをサポートする該ステップと、
    入力データが一致する場合に、クライアント認証の信号を発するステップと、を更に備えた請求項１に記載の方法。
22. 前記インターフェイスは、参照フレーム内の座標に指示子の配列を備え、参照フレームのグラフィック表示インスタンスを含み、そして前記入力データが前記指示子を含む、請求項２１に記載の方法。
23. クライアントの認証システムであって、
    プロセッサと、メモリと、通信インターフェイスとを含むデータ処理リソースと、
    各クライアントに対して、データセットでの各位置、及びクライアントに既知であり参照フレーム上にある全デジタル経路に沿った座標を識別するフィールドコンテンツ、を含む複数のデータフィールドを備えた該データセットを含んだ、前記メモリに記憶されるユーザアカウント情報と、
    (i)前記データ処理リソースにより実行するための認証サーバーであって、ランダムな部分的サブセットのデータフィールドに関する前記データセットにおける位置を、通信インターフェイスを介して前記データセットからクライアントへ識別させるためのロジック、
    (ii)前記ランダムな部分的サブセットにおけるデータフィールドのフィールドコンテンツにより識別された座標に対応して、クライアントから通信インターフェイスを介して入力データを受け入れるためのロジック、及び、
    (iii)前記入力データが前記ランダムな部分的サブセットにおける対応のデータフィールドのフィールドコンテンツに一致するかどうか決定するためのロジック、
    を含む認証サーバーと、を備えた認証システム。
24. 前記認証サーバーは、前記入力データが一致する場合には認証成功の信号を発し、入力データが一致しない場合には認証失敗の信号を発するロジックを備えた請求項２３に記載のシステム。
25. 前記認証サーバーは、参照フレーム内の座標に、指示子の配列を含む参照フレームのグラフィック表示のインスタンスを提示するためのロジックを備え、前記入力データが前記指示子を含む、請求項２３に記載のシステム。
26. 前記認証サーバーは、参照フレーム内の座標に、指示子の配列を含む参照フレームのグラフィック表示のインスタンスを提示するためのロジックを備え、前記入力データが前記指示子を含み、前記指示子が英数字文字を含む、請求項２３に記載のシステム。
27. 前記認証サーバーは、参照フレーム内の座標に、指示子の配列を含む参照フレームのグラフィック表示のインスタンスを提示するためのロジックを備え、前記入力データが前記指示子を含み、更に、提示されたインスタンスがグラフィック表示の他のインスタンスに使用されるものとは異なる指示子を使用するように、前記指示子の配列をランダム又は擬似ランダムに発生するためのロジックを備えた、請求項２３に記載のシステム。
28. 前記認証サーバーは、前記データフィールド位置に対応するデータのクライアント入力を容易にするための入力構成を含んだグラフィックユーザインターフェイスを提示するためのロジックを備え、前記入力構成は、前記参照フレームの座標での指示子の配列と、前記ランダムな部分的サブセットに対応する前記指示子の配列からの指示子を挿入するための入力フィールドとを有する前記参照フレームのインスタンスを含む、請求項２３に記載のシステム。
29. アカウント設定のための入力構成をクライアントに提示し、その入力構成に基づいてクライアントからデータを受け入れ、データフィールドのフィールドコンテンツを前記データセットに設定するロジックを備え、前記入力構成が前記参照フレームのインスタンスを含む、請求項２３に記載のシステム。
30. 前記参照フレーム上の前記全デジタル経路は、座標の第１セットと、ある順序における座標の一連の付加的なセットとを含み、前記データセットにおけるデータフィールドのフィールドコンテンツは、前記座標の第１セット及び座標の付加的なセットを各々識別し、そして前記データセットにおけるデータフィールドの位置が前記順序に対応する、請求項２３に記載のシステム。
31. 前記デジタル経路は、座標の第１セットと、ある順序における座標の一連の付加的なセットとを含み、前記座標の第１セット及び前記座標の一連の付加的なセットが、前記参照フレーム上の連続的なデジタル経路より成る、請求項２３に記載のシステム。
32. 前記デジタル経路は、座標の第１セットと、ある順序における座標の一連の付加的なセットとを含み、前記座標の第１セット及び前記座標の一連の付加的なセットが、前記参照フレーム上の非連続的デジタル経路より成る、請求項２３に記載のシステム。
33. 前記参照フレーム上の前記全デジタル経路は、所定数のセットの座標により特徴付けられ、そして座標の第１セットと、ある順序における座標の一連の付加的なセットとを含み、これらがデジタル経路を規定するようにクライアントにより設定される、請求項２３に記載のシステム。
34. 前記認証サーバーは、前記ランダムな部分的サブセットのインスタンスを発生するロジックを備え、前記インスタンスは、前記データセットにおけるデータフィールドの変数の位置を含む、請求項２３に記載のシステム。
35. 前記認証サーバーは、クライアントセッションにおいて、前記データセットの複数のランダムな部分的サブセットに関するデータフィールドの位置を識別するロジックを備えた、請求項２３に記載のシステム。
36. アカウント設定のための入力構成をクライアントに提示し、その入力構成に基づいてクライアントからデータを受け入れ、データセットのデータフィールドのコンテンツを設定するためのロジックを備えた、請求項２３に記載のシステム。
37. 前記ランダムサブセットのデータフィールドのコンテンツを入力するグラフィック入力構成をクライアントに提示するためのロジックを備えた、請求項２３に記載のシステム。
38. セッションタイマーを用意するロジックと、クライアントセッションにおける認証イベントの前に、経過時間がスレッシュホールド越えた場合に、クライアントセッションを無効にするロジックとを備えた、請求項２３に記載のシステム。
39. 前記認証サーバーは、アイコンを表示するロジックを備え、前記アイコンは、クライアントセッションの開始段階中の第１状態と、入力データを受け入れた後の第２状態と、入力データが一致するかどうか決定した後の第３状態とを有する、請求項２３に記載のシステム。
40. 前記認証サーバーは、ストップライトアイコンを表示するロジックを備え、前記アイコンは、クライアントセッションの初期段階中に赤いライトを表示し、入力データを受け入れた後に黄色のライトを表示し、そして入力データが一致するかどうか決定した後に緑のライトを表示する、請求項２３に記載のシステム。
41. クライアントのための認証システムをサポートするコンピュータプログラムを記憶した製品であって、
    各クライアントに対して、データセットでの各位置、及びクライアントに既知であり参照フレーム上にあるデジタル経路に沿った座標を識別するフィールドコンテンツ、を含む複数のデータフィールドを備えた該データセットを含んだユーザアカウント情報を記憶したマシン読み取り可能なデータ記憶媒体と、
    (i)ランダムな部分的サブセットのデータフィールドに関する前記データセットにおける位置を、前記データセットから通信インターフェイスを介してクライアントへ識別するためのロジック、
    (ii)前記ランダムな部分的サブセットにおけるデータフィールドのフィールドコンテンツにより識別された座標に対応して、クライアントから通信インターフェイスを介して入力データを受け入れるためのロジック、及び、
    (iii)前記入力データが前記ランダムな部分的サブセットにおける対応のデータフィールドのフィールドコンテンツに一致するかどうか決定するためのロジック、
    を含んだデータプロセッサにより実行可能なコンピュータプログラムを記憶するマシン読み取り可能なデータ記憶媒体と、を備えた製品。

Images