JP2017520039A - パーソナル・エリア・ネットワーク - Google Patents

Abstract

エンティティは、安全なコンピューティング環境における様々なレベルの機密・個人のデータを格納してもよい。エンティティは、データが環境および状況に依存して、共有されるか、共有されないことを可能にする許可規則を作成してもよい。人間等のエンティティは人生を歩むので、エンティティはセンサのように作用する多数の電子デバイスに接触するかもしれない。エンティティは、センサまたはセンサのオペレータが安全なコンピューティング環境に保存された様々なレベルの機密データにアクセスすることを可能にするトークンを共有してもよい。

Description

従来、支払いをしようとするエンティティは、クレジットカードやデビットカードのような決済デバイスを使用している。決済デバイスはアカウント番号を有し、これらのアカウント番号はベンダーによって読み取られ、カード発行者のような信託団体により照合される。しかしながら、決済デバイスのためのセキュリティの保証は、特に、不正を見極めるためにカードやカード所有者を物理的に検査することができないネットワークおよびベンダーを通じて行われる取引において、ますます複雑になっている。また、不正を働く人々は、技術的により詳しくなっている。

また、人々がネットワークを使用するほど、それらに関係するデータを制御する能力は縮小してしまう。ネットワークサイトは、ユーザに関連するデータを集め、そのデータを、ユーザにデータの使用許可を補償することなくユーザへの目的となる通信に使用する。最後に、ユーザは、あるネットワークサイトを使用してデータを細かく共有するかもしれないし、しないかもしれない、データを共有するための決定は、データを取得するために支払うことをいとわないのはいくらであるかによって影響されるかもしれない。

エンティティに関連するデータを制御する、新しいシステム、プロセスおよび方法が開示される。エンティティは、安全なコンピューティング環境の中で様々なレベルの機密・個人データを格納してもよい。エンティティは、環境および状況に応じてデータの共有を許可する、または不許可とする許可規則を作成してもよい。人間のようなエンティティは、人生を歩む中で、ワイヤレス・ネットワーク、光子ネットワーク、Ｂｌｕｅｔｏｏｔｈ（登録商標）ネットワーク、録音装置、匂い記録計および録画装置等のセンサのように作用する多数の電子機器に接触するかもしれない。エンティティは、センサまたはセンサのオペレータが安全なコンピューティング環境の中に保存された様々レベルの機密データにアクセスすることを許可するトークンを共有してもよい。

エンティティが遭遇するかもしれないセンサの一例を示す図である。 センサとのパーソナル・コンピューティング・ネットワーク相互作用を備えるエンティティを示す図である。 エンティティに関するデータへのアクセスを制御する方法を示す図である。 エンティティのサンプル属性を示す図である。 個人のデータを信頼されたコンピューティング・システムに加えるための入力ディスプレイを示す図である。 複数のエンティティのための許可を作成のための入力ディスプレイを示す図である。 決済システムと相互に作用するパーソナル・ネットワーク・クラウドの一例を示す図である。 サーバ・タイプ・コンピューティングデバイスと互いに作用するポータブル・コンピューティングデバイスを備えるエンティティを示す図である。 ポータブル・コンピューティングデバイスを示す図である。 サーバ・タイプ・コンピューティングデバイスを示す図である。

高レベルで、エンティティに関連するデータを制御する、新しいシステム、プロセスおよび方法が開示される。図１に示されるように、人間のようなエンティティは、人生を歩む中で、ワイヤレス・ネットワーク、光通信ネットワーク、Ｂｌｕｅｔｏｏｔｈネットワーク、録音装置、匂い記録計および録画装置等のセンサ１１０のように作用する多数の電子機器に接触するかもしれない。さらに、センサ１１０はそれぞれ、データを取り、マーケティング（エンティティ１００からの明示的な許可のない全て）のために使用できるかもしれないエンティティ１００に関するプロフィールを作成するために、エンティティに関する追加データでそれを調和させようとしている。

パーソナル・ネットワーク
パーソナル・ネットワーク１２０は、エンティティ１００に関する機密データへのアクセスを制御する問題に対処しようと努める。エンティティ１００は、エンティティ１００が進んで追加情報をやり取りする、センサ１１０、ネットワーク、またはネットワークのオペレータのリストを作成してもよい。また、エンティティ１００は、追加情報を交換するために、センサ１１０から提示を受信するためのしきい値を設定してもよい。図１に示されるように、人生を歩んでいる間、無線ＬＡＮ規格８０２．１１タイプのネットワークへの赤信号カメラからＢｌｕｅｔｏｏｔｈネットワークまでの複数のセンサ１１０に遭遇するかもしれない。エンティティ１００が許可したネットワークのために、エンティティ１００からのトークンは所望の情報をネットワークに伝えるための信頼された発信元に伝えられるかもしれないし、通信は再びトークンの形式になるかもしれない。トークンは、購入取引を可能にするために十分なデータを含んでいてもよい。

図２は、提案されたシステム２００の１つの実施形態の高位図である。エンティティ１００は、エンティティの属性２１０が集められるかもしれないセンサ１１０の範囲の中で移動するかもしれない。属性２１０は、エンティティとセンサ１１０との間でトークン２２０の形式でやり取りされるかもしれない。他の実施形態では、感知された属性２１０は、トークン２２０に変換されるかもしれない。このとき、トークン２２０は、信頼されるコンピューティング・システムと見なされる中央コンピューティングサービス２３０に伝達されるかもしれない。トークン２２０は、リスク分析アプリケーション２４０による不正または他の望ましくない特徴のために検査されるかもしれない。トークン２２０は不正ではないと仮定すれば、中央コンピューティング・システム２３０は、エンティティ１００がエンティティ１００に関する追加情報２６０を取得するためにセンサ１１０（またはセンサ１１０のオペレータ）に許可２５０を与えるかどうかを確認するために、トークン２２０を検査するかもしれない。許可２５０が与えられていない場合、中央のコンピューティング・システム２３０は沈黙するかもしれないし、または拒絶メッセージを送信するかもしれない。

図３には、コンピュータをベースにした、エンティティ１００に関するデータへのアクセスを制御する方法、プロセスおよびシステムがより具体的に示されている。ブロック１００では、エンティティ１００の属性データ２１０は、知覚デバイス１１０により検出されるかもしれない。

知覚デバイス
センサ１１０は、複数であるかもしれないし、変わるかもしれない。徹底、または制限しようとしない間、一部の例では、無線ＬＡＮ規格８０２．１１の無線通信デバイス、赤外線通信または６０Ｈｚのような異なる周波数帯域の無線通信デバイス、スチール・カメラ、ビデオカメラ、光子センサ、Ｂｌｕｅｔｏｏｔｈ通信デバイス、音波センサ装置(マイクロホン)、匂いセンサ、熱センサ、および非侵入型であるが、エンティティ１００に関するデータを集めることができるほかのセンサ１１０を含んでいてもよい。センサ１１０は、異なる目的のために設計され、または意図されているが、システム２００とやり取りするように構成されてもよい。例えば、セキュリティーカメラは、当初はセキュリティ目的のためにインストールされるかもしれないが、システム２００の中のセンサ１１０であるように構成されてもよい。

特に、ＷｉＦｉ（登録商標）ルータのような無線通信装置は、センサ１１０とめったに見なされない。しかしながら、無線装置との通信方法は多くの場合２つであり、たとえ、通信が無線通信の名前または無線装置と通信するコンピューティング・デバイスの身元を単に集めることであるとしても、エンティティ１００は無線装置と通信するために情報を与えなければいけないかもしれない。ＭＡＣアドレスはターゲット広告に導くために使用される以前の検索にマッチされるかもしれないので、エンティティ１００がＭＡＣアドレスのような新しい、未知のネットワークと通信するときでさえ、ＭＡＣアドレスのようなデバイスの名前は、ネットワークにとってエンティティ１００の特定やターゲット広告の通信開始には十分であるかもしれない。したがって、エンティティ１００は、無線の発信元と共有されるデータを制御することで、そのデータ２６０を制御し、所望するときにのみデータ２６０が共有されることを保証するかもしれない。

論理的に、エンティティ１００は、一日で様々な複数のセンサ１１０を通り抜けるかもしれないし、より多くの情報２６０は、エンティティ１００について有効であるかどうかを確認するために、これらのセンサ１１０の各々は中央コンピューティングデバイス２３０との通信を望むかもしれない。

関連して、エンティティ１００が位置を変更すると、エンティティ１００の属性が変化し、異なるセンサ１１０は関連範囲内である。例えば、エンティティ１００は、自動車にあるかもしれないし、料金徴収装置を通り抜けるかもしれないし、多数のＢｌｕｅｔｏｏｔｈ接続や無線接続を通るかもしれない。自動車は、ナンバープレート（独特の外観）を持つように、特有の属性を与えるかもしれないし、特有の識別子を送信するかもしれない。さらに、気候が自動車の中で制御されるかもしれないように、エンティティ１００は自動車の中でジャケットを着用しないかもしれない。その日遅く、エンティティ１００は、自動車を出るかもしれないし、ジャケットを着用するかもしれない。したがって、自動車(ナンバープレート、色、ｉｄ番号)の属性２１０は、もはや利用可能ではないかもしれない。しかしながら、ジャケットの属性２１０は、今加えられるかもしれない。さらに、属性２１０は、年中およびエンティティ１００の一生を通じて変わるかもしれない。

属性データ
属性２１０は、エンティティ１００を識別する、またはエンティティ１００の中で識別する上で役立つように検出されるかもしれない。属性２１０は、広く、変えられ、事実上、センサ１００によって感知され、エンティティ１００の中で識別するために使用される項目または特徴であるかもしれない。明らかな属性２１０の例は、エンティティ１００の顔、エンティティ１００に割り当てられるポータブル・コンピューティングデバイスのＭＡＣアドレス、またはペットのＲＦｉｄであるかもしれない。しかしながら、ユーザが属性２１０のパーソナル・エリア・ネットワークを作成することを望んでいないように、属性２１０は、それほど明白でないかもしれないし、より不明瞭であるかもしれない。例えば、属性２１０は、手、宝石類、織物、匂い、音などを含んでいてもよい。属性２１０は、ＭＡＣアドレスを通過するスマートフォン、ブラウザ構成、メモリサイズ、デバイス上のアプリケーション等のように能動的であるかもしれないし、顔や手の光学的な特徴のように受動的であるかもしれない。

追加の属性２１０は、項目を作成した目的に起因するかもしれない。例として、特定の無線周波数にさらされた場合、織物は与えられたレスポンスを提供するかもしれない。別の例として、所定周波数中の電波を受信する場合、宝石類は既知のレスポンスを提供するかもしれない。別の例では、既知の周波数中の電波を受信する場合、歯牙充填は既知のレスポンスを提供するデバイスを含むかもしれない。図４は、エンティティ１００のサンプル属性を示す図である。

画像に関連する属性２１０は、認識が様々な方法で生じるように様々な次元を持つかもしれない。第１の次元は、顔の特徴の間隔の写像であるかもしれない。第２の次元は、顔の特徴の深さを決定するために加えられるかもしれない。第３の次元は、多数のセンサや１つの高機能センサを使用することで加えられるかもしれない。多数の次元を使用することで、エンティティはより高い精度で認識されることができるかもしれない。

論理上、センサ１１０は、画像が照合のために中央の情報源２３０に伝えられるように、コンピュータ・ネットワークと通信するかもしれない。上述したように、感知された属性２１０データは、中央の情報源２３０に伝えられるかもしれない。いくつかの実施形態では、属性２１０データは、圧縮した形式に変換されるかもしれない。いくつかの実施形態では、圧縮された形式は、中央の情報源２３０に伝えられるトークン２２０に変換されるかもしれない。いくつかの実施形態では、変換は、センサ・デバイス１１０で生じる。他の実施形態では、属性２１０画像が中央の情報源２３０に伝えられる場合、変換が生じる。

トークン２２０への変換は、様々な方法で生じるかもしれない。ハイ・レベルでは、トークン化は、メッセージの発信元および暗号化を施したようなメッセージを不明瞭にする方法で生じるかもしれないが、メッセージおよび暗号化されていない発信元であるが信頼できる中央のコンピューティング・システム２３０を許可してもよい。また、悪意のある内容が中央のコンピューティング・システム２３０に送信されていないことを保証するために、トークン２２０ははセキュリティソフトかリスク分析アプリケーション２４０によって検査されるかもしれない。

エンティティ
エンティティ１００は、機密または個人に関すると見なされるかもしれない情報２６０を有する人、団体または物であるかもしれない。論理上、人はエンティティ１００であると見なされるかもしれない。また、組織に関する機密情報２６０が利用可能であるかもしれないように、法人または他の法的組織はエンティティ１００と見なされるかもしれない。さらに、緩く組織されたグループもエンティティ１００と見なされるかもしれない。例として、友達のグループが毎週ポーカーをする場合、そのグループはエンティティ１００と見なされるかもしれない。論理上、より大きなエンティティ１００は、一群のエンティティ１００から構成されるかもしれない。さらに小さなレベルでは、各コンピューティング・デバイスは、機密であると見なされる情報を含んでいるかもしれないし、エンティティ１００と見なされるかもしれない。例えば、ユーザは、もっぱら仕事目的のためのスマートフォンを持っているかもしれないし、その電話は第１のエンティティ１００かもしれないし、ユーザは、大変異なる機密データ２６０を有する個人使用のためのもう一つの電話を備えてもよいし、その電話は第２のエンティティ１００と見なされるかもしれない。

機密情報
保護する価値がある機密データ２６０であるものは、エンティティ１００に依存するかもしれない。特定のデータ２６０は、名前やアカウント番号のような不正を実行するために必要であるかもしれない。同時に、いくつかのエンティティ１００は、より多くの情報を機密２６０および保護にふさわしいと見なすかもしれない。アドレスまたは電話番号が有名な俳優にとって機密情報であると見なされるかもしれない一方で、ベンダーのような他のエンティティ１００は電話番号とアドレスの普及を積極的に促進しているかもしれない。したがって、有名な俳優は、アドレスおよび電話番号を機密２６０として示すかもしれないし、それは単に俳優の指示のもとに通信されるかもしれない。対極では、ベンダーは、できるだけ多くの人々と電話番号およびとアドレスを共有するかもしれない。ユーザ・インターフェースは、エンティティ１００が特定のデータが機密２６０であることを明確にできるように使用されるかもしれないし、他のデータが実質的には他人と共有されているかもしれない間、許可を得て共有だけされるべきかもしれない。

図５（ａ）は、機密データ２６０を入力するためのディスプレイを示している。エンティティ１００は、それらが望むだけの情報を入力するためのオプションを持っているかもしれない。例えば、ベンダーは、予想購買者と共有されるかもしれない多くの情報を入力するために不足しているものを入力するかもしれない一方で、プライバシーを望む有名な俳優は、現代生活で生産的に働くための最小限の必需品を入力するかもしれない。

信頼できるコンピューティング・システム
コンピュータ・システム２３０は、図７に示され、様々なセンサ１１０と通信する信頼できるコンピューティング・システムを有する。また、信頼できるコンピューティング・システム２３０は、不正に対する懸念に取り組むためにトークン２２０の分析を提供してもよい。信頼できるコンピューティング・システム２３０は、エンティティ情報２６０の門番と見なしてもよく、もし、エンティティ１００がセンサ１１０（またはセンサ所有者）への情報２６０の公開を認可しなければ、センサ１１０は単にそれが独力で集めることができるかもしれない情報に委ねられてもよい。コンピューティング・システム２３０は１つの位置を持っていてもよいし、または様々な位置に広げられていてもよい。ユーザにとって、システム２３０は、単一のコンピュータであるように見えるかもしれないが、一種のクラウド・コンピューティング・デザインとして世界に広げられるかもしれない複数のコンピューティング・システム２３０に広げられてもよい。

図７は、方法の様々な具体化を実行するように物理的に構成されるかもしれないサンプル・コンピューティング・システム２３０の要素のうちのいくつかを示すハイ・レベル図である。コンピューティング・システム２３０は、専用コンピューティング・デバイス１４１、専用ポータブル・コンピューティング・システム１０１、コンピューティング・デバイス１４１のアプリケーション、ポータブル・コンピューティング・デバイスのアプリケーション、またはこれらのすべてのコンビネーションであるかもしれない。図８は、センサ１１０によってリモート・コンピューティング・デバイス１４１と通信するポータブル・コンピューティング・デバイス１０１を示すハイ・レベル図であるが、アプリケーションは様々な方法で格納されアクセスされてもよい。また、アプリケーションは、アプリケーションストア、ウェブサイト、ＷｉＦｉ(登録商標）システム等の様々な方法で取得されてもよいい。異なるコンピューティング・デバイス、異なるコンピューティング言語、および異なるＡＰＩプラットフォームの利点を利用するための様々なバージョンのアプリケーションがあるかもしれない。

１つの実施形態では、ポータブル・コンピューティング・デバイス１０１は、バッテリーのようなポータブル電源１５５により作動するデバイスであってもよい（図８）。また、図７を参照すると、ポータブル・コンピューティング・デバイス１０１は、タッチセンサ式のディスプレイであってもそうでなくてもよいディスプレイ１０２を有していてもよい。より具体的には、ディスプレイ１０２は、例えば、ポータブル・コンピューティング・デバイス１０１に入力データを供給するために使用されるかもしれないキャパシタンス・センサを有していてもよい。他の実施形態では、矢印、スクロール・ホイール、キーボード等の入力パッド１０４は、ポータブル・コンピューティング・デバイス１０１に入力するために使用されてもよい。また、ポータブル・コンピューティング・デバイス１０１は、言語データを取得し、格納するかもしれないマイクロホン１０６、画像を取得するためのカメラ１０８および音をやり取りするスピーカー１１０を有していてもよい。

ポータブル・コンピューティング・デバイス１０１は、コンピューティング・デバイス１１１のクラウドを作り出すコンピューティング・デバイス１４１、または複数のコンピューティング・デバイス１４１と通信可能であってもよい。ポータブル・コンピューティング・デバイス１０１は、様々な方法で通信可能であってもよい。いくつかの実施形態では、コミュニケーションは、イーサネット(登録商標）・ケーブル、ＵＳＢケーブル、またはＲＪ６ケーブル等により有線接続されているかもしれない。他の実施形態では、コミュニケーションは、Ｗｉ−Ｆｉ(８０２．１１ Ｓｔａｎｄａｒｄ）、Ｂｌｕｅｔｏｏｔｈ、セル方式の通信、または近接無線通信デバイス等に無線接続されているかもしれない。コミュニケーションは、コンピューティング・デバイス１４１に向かってもよいし、または通信デバイスまたはインターネット、プライベート・ネットワーク、Ｂｌｕｅｔｏｏｔｈ、近接無線通信等を介した携帯電話サービスのようなデバイスのネットワークを介してもよい。図８は、ポータブル・コンピューティング・デバイス１０１を構成する物理的要素の簡易図であり、図９は、サーバタイプのコンピューティング・デバイス１４１を構成する物理的要素の簡易図である。

図８を参照すると、サンプル・ポータブル・コンピューティング・デバイス１０１は、システムの一部である方法に応じて、物理的に形成されてもよい。ポータブル・コンピューティング・デバイス１０１は、コンピュータ実行可能な指示によって物理的に構成されるプロセッサ１５０を有してもよい。ポータブル・コンピューティング・デバイス１０１は、再充電可能であってもよいバッテリー等のポータブル電源１５５を有してもよい。また、ポータブル・コンピューティング・デバイス１０１は、映像や音声のデータを表示することを支援し、電力と電池寿命を保存するために、不使用時にオフしてもよい音声映像モジュール１６０を有してもよい。また、ポータブル・コンピューティング・デバイス１０１は、揮発性メモリ１６５および不揮発性メモリ１７０を有してもよい。また、マイクロホン１０６、カメラ１０８および他の入力装置１０２等の様々なユーザ入力デバイス間でデータを往復させる入力／出力バス１７５があってもよい。また、ポータブル・コンピューティング・デバイス１０１は、無線または有線のデバイスを介して、ネットワークとの通信を制御してもよい。もちろん、これは単にポータブル・コンピューティング・デバイス１０１の１つの実施形態であり、ポータブル・コンピューティング・デバイス１０１の数およびタイプは想像によってのみ制限される。ポータブル・コンピューティング・デバイス１０１は、ディスプレイ１０２として機能してもよいし、ディスプレイ１０２の一部であってもよい。

また、リモート・コンピューティング・デバイス１４１を構成する物理的な要素は、図９に示されている。ハイ・レベルでは、コンピューティング・デバイス１４１は、磁気ディスク、光ディスク、フラッシュ・ストレージ、不揮発性ストレージ等のデジタル・ストレージを有してもよい。構造化されたデータは、データベース等のデジタル・ストレージに保存されてもよい。サーバ１４１は、コンピュータ実行可能な指示によって物理的に構成されたプロセッサ３００を有してもよい。また、サーバ１４１は、映像や音声のデータを表示することを支援し、電力と電池寿命を保存するために、不使用時にオフしてもよい音声映像モジュール３０５を有してもよい。また、サーバ１４１は、揮発性メモリ３１０および不揮発性メモリ３１５を有してもよい。

データベース３２５は、メモリ３１０またはメモリ３１５に格納されてもよいし、または別個であってもよい。また、データベース３２５は、コンピューティング・デバイス１４１のクラウドの一部であってもよいし、複数のコンピューティング・デバイス１４１を横切る分散型の形式で格納されてもよい。また、マイクロホン１０６、カメラ１０８および他の入力装置１０２等の様々なユーザ入力デバイス間でデータを往復させる入力／出力バス３２０があってもよい。また、入力／出力バス３２０は、無線または有線のデバイスを介して、ネットワークとの通信を制御してもよい。いくつかの実施形態では、アプリケーションは、ローカル・コンピューティング・デバイス上にあってもよいし、他の実施形態では、アプリケーションは、リモートコンピュータ１４１であってもよい。もちろん、これは単にサーバ１４１の１つの実施形態であり、コンピューティング・デバイス１４１の数およびタイプは想像によってのみ制限される。

再度、図３を参照すると、ブロック１１０では、追加データ２６０の通信を許可するために追加データ２６０がユーザによって作成された許可規則２５０を満足することを確認するために、属性データ２１０はコンピュータ・ネットワークを介して信頼できるコンピューティング・システム２３０と通信されるかもしれない。変換は、エンティティ１００にそれらの個人のデータ２６０は、コンピュータ・ネットワークに不正侵入しようと試みるかもしれない非道なエンティティによって容易に理解される方法で通信されないかもしれないという快適さを提供するかもしれない。変換は、暗号化タイプ・スキームまたは追加データ２６０がコンピュータネットワークにアクセスできるかもしれないものではなく、信頼できるコンピューティング・システム２３０によって理解されるかもしれない別の方法により生じるかもしれない。

不正分析
また、簡潔に述べたように、コンピュータ・ネットワークによって通信されるトークン２２０は、セキュリティの理由で検査されるかもしれない。このように、安全なコンピュータ・サービス２３０に割り込む試みは、最小化されるかもしれない。例えば、属性データ２１０は、不正な特徴のために分析されるかもしれない。また、システム２３０を使用するエンティティ１００は、ネットワークに関するメッセージがセキュリティのために検査されることを知る際に、より多くの快適さを有してもよい。

不正分析２４０は、リスクの観点から取引を調査してもよい。トークン２２０およびトークン２２０により表されるデータは、データが不正である可能性が高いかどうかを確認するために分析されるかもしれない。また、不正分析２４０は、絶え間なく分析を改善するために、ニューラル・ネットワークまたは人工知能を使用してもよい。例えば、その分析は、シングルユーザーが同時に異なる場所に存在することができないことを時間とともに判断するかもしれない。同様に、グルテンに対してアレルギー体質の人がグルテンを含む製品を購入する可能性は非常に高く、分析はこのことを時間とともに学習するかもしれない。

複数の属性２１０は、トークン２２０が不正であるかどうかを確認するために分析されるかもしれない。例えば、第１のセンサ１１０は、エンティティ１００の第１の属性２１０を観察するかもしれないし、第２のセンサ１１０は、エンティティ１００の第２の属性２１０を観察するかもしれない。エンティティ１００の観察された両方の属性２１０は、検査されるとともに、適切で信頼できる識別を保証するために適正検査されるかもしれない。制限ではなく例として、もし第１の属性２１０（顔の特徴）が第１のエンティティ１００に属すると判定されたが、第２の属性（電話ＭＡＣアドレス）が第２のエンティティ１００に属すると判定される場合、不正が生じる可能性があるという決定がされるかもしれない。同様に、第１の属性２１０（髪色）が第１のエンティティ１００に属すると判定され、第２の属性２１０（リングＲＦＩＤ署名）が第１のエンティティ１００に属すると判定される場合、不正が生じる可能性はないという決定がされるかもしれない。論理上、エンティティ１００用の属性データ２１０の蓄積がある期間にわたって生じるかもしれず、近接した時間で観察された属性２１０は同じエンティティ１００が観察されていることを保証するために比較されるかもしれない。

リスクサービス２４０は、観察された関係のある属性２１０データを蓄積してもよいし、観察された適切な属性２１０データを蓄積するかもしれないし、不正がありそうかどうかを確認するために１つ以上の分析アルゴリズムを行なってもよい。リスクサービス２４０は、中央の信頼できるコンピューティング・システム２３０の一部であってもよいし、また、ネットワーク上に生じたトークン２２０のような通信を分析してもよい。信頼できるネットワークに到達する前に通信を検査することで、非道な通信が信頼できるネットワーク２３０に到達する前でさえ決定され、示される。

リスク分析サービス２４０は、様々な物理的な形式を有してもよい。１つの実施形態では、コンピューティング・システムは、リスクサービス２４０として作用するために物理的に構成される。半導体素子は、物理的に構成されてもよいし、リスクサービス２４０の一部としてインストールされてもよい。また、別の実施形態では、半導体素子は、コンピュータの実行可能な指示によって物理的に構成されてもよいし、その指示は、変化し、時間をかけて更新されてもよい。結果として、プロセッサやメモリ等の半導体素子は、最新のコンピュータの実行可能な指示の結果として、それらの物理的な構造を変化させてもよい。

また、別の実施形態では、リスクサービス２４０は、ネットワークに広げられるかもしれない。例えば、センサ１１０が中央のコンピューティング・システム２３０に属性２１０データを伝えることを望んだ場合、
センサ１１０の位置またはその近くでコンピューティング・システム２３０に存在するかもしれないしすくサービス２４０によって最初に分析されなければならないかもしれない。このように、詐欺または不正の通信は、ネットワークへの侵入が多く発生する前に止められるかもしれない。

許可
図３を参照すると、中央のコンピューティング・デバイス２３０のブロック１２０では、属性２１０は追加データがエンティティ１００に関して通信されることを可能にする許可をプリセットしたかどうかを確認するために分析されるかもしれない。エンティティ１００は、エンティティ１００に関する追加データがネットワークを使用する人々にどのようにいつ伝えられるかを確認するために、ユーザインターフェイスでアプリケーションを使用してもよい。許可２５０は、様々な方法で指定されるかもしれない。１つの例では、許可２５０は、センサ１１０ごとに異なるかもしれない。例として、エンティティが常に米国の普通の都市のメイプル通りとリバーロードの角のコーヒーハウスでコーヒーを買う場合、エンティティ１００は、ビデオカメラ（センサ）１１０やコーヒーハウスでの決済システムを動作するための関連するコンピューティング設備と共有される支払い情報等の追加情報を許可するかもしれない。

また、別の実施形態では、許可は、より広いかもしれないし、位置ごとに異なるかもしれない、再度、コーヒーハウスの例を参照すると、ＷｉＦｉシステム、ビデオカメラ、スチールカメラ、匂いセンサ等のメイプルとリバーでのコーヒーハウスにおけるすべてのセンサ１１０は、支払い情報等のエンティティ１００に関する追加情報２６０を取得させる許可を与えられるかもしれない。

別の実施形態では、許可２５０は、センサ１１０の所有者ごとに異なるかもしれない。エンティティ１００は、アメリカのすべての喫茶店を信頼するかもしれないし、アメリカのすべての喫茶店と追加情報を共有したいと思うかもしれない。このように、エンティティ１００は、アメリカ中のコーヒーハウスに足を踏み入れるかもしれないし、コーヒーハウスは、支払い情報を含むエンティティ１００に関する追加情報を取得することができるかもしれない。

さらに、別の実施形態では、エンティティ１００は、コーヒーを出すネットワークのすべてのユーザがエンティティ１００に関する追加情報を取得する許可を有することを可能にするかもしれない。この取り決めでは、その後、エンティティ１００は、データがコーヒーを出す場所に通信されることを許可するかもしれないし、エンティティ１００は、これらの場所でコーヒーを取得するかもしれない。

許可作成
図６は、サンプル許可２５０生成ディスプレイ６００を示す図である。許可ディスプレイ６００は、ネットワーク・アクセスを有し、ポータブル・コンピューティング・システムを含む入力情報を表示し、受信することが可能なコンピューティング・デバイスに作成されるかもしれない。センサ所有者名６１０、追加データ６２０を取得するために必要な料金、データ６３０を与えられる位置、およびハイレベルで開始するかもしれない許可６４０のレベル等の複数の入力フィールドが存在してもよいし、エンティティ１００が許可２５０を次第により具体的にすることを可能にしてもよい。また、作成された許可２５０は、ベンダー／センサ１１０位置で、リスト化され、修正されるかもしれない。

同様に、エンティティ１００は、出先で許可２５０を設定してもよい。例えば、ユーザが空港にいる場合、ユーザはタクシーの運転手ではなくリムジンバスの運転手と通信するための許可２５０を設定してもよい。
別の例として、ユーザが中華料理を望む場合、ユーザはピザを出すレストランではなく中華料理を出すレストランと通信するための許可を設定してもよい。

入札
さらに別の実施形態では、許可２５０規則は金銭価値を最小に設定してもよいし、センサ１１０の所有者が進んで最低限の金銭価値を支払う場合、追加データ２６０用のトークン２２０が提供されてもよい。このように、エンティティ１００は、追加情報２６０を共有するために補償されてもよい。論理的に、許可２５０規則は、様々な制限を含む様々な方法で作成されてもよい。

例として、エンティティ１００は、いくつかの個人情報２６０を公開の代わりに、ベンダーから割引のための提示を受信することを選択してもよい。パーセンテージ割引もエンティティ１００によって設定されるかもしれないし、情報２６０は単にすすんで割引率よりも高い値を付けるベンダーと共有されるかもしれない。また、別の例として、エンティティ１００は、ある期間、１人のベンダーかベンダー・ラインで広告(または、支払いの設定)を単に受信する代わりに、利益(割引、補償、特別提供)を受信するために選択するかもしれない。ベンダーからの提示がしきい値を満たさない場合、提示は拒絶され、エンティティ１００上のデータ２６０は引き続き個人のままかもしれない。

追加データ
図３を参照すると、ブロック１３０では、許可が与えられる場合、追加情報２６０は通信されるかもしれない。追加データ２６０は、様々な形式またはレベルを持つかもしれないし、形式やレベルはエンティティ１００によって設定されるかもしれない。前述したように、１つのエンティティ１００が個人用または機密のデータであると見なすことは、エンティティ１００に応じて変化するかもしれないし、これらの要因は設定された許可２５０や進んで共有化されたデータ２６０の中で反映されるかもしれない。また、いくつかのエンティティ１００は、他のエンティティ１００より与えるためにより多くの追加情報２６０を有してもよい。

１例として、追加データ２６０は、エンティティ１００が顧客である可能性かあるかどうかを確認するためにベンダーが使用可能なエンティティ１００の所得水準に関するデータを含んでいてもよい。別の例では、追加データ２６０は、エンティティ１００が有効なアカウントを有するかどうか、またはアカウントは追加購入の余地があるかどうかといった支払い情報を含んでいてもよい。エンティティ１００は、追加データのレベルを前もって設定してもよい。例えば、エンティティ１００は、進んで５ドルを支払うベンダーがエンティティ１００に関連する郵便番号を見たり、進んで５０ドルを支払うベンダーがエンティティ１００に関連する所得水準情報を見たりすることを決定してもよい。

いくつかの実施形態では、ベンダーでいる間、情報２６０のレベルは、エンティティ１００によって設定されてもよい。例として、エンティティ１００は、エンティティ１００が許可レベルを設定していない新しい店に入り込むかもしれないし、ベンダーで購入をすることを望むかもしれない。エンティティ１００は、中央サーバ２３０で認証データとして画像を通信するかもしれないセキュリティーカメラ（センサ１１０)を調査するかもしれない。画像およびＷｉＦｉ取得データを含んでいるかもしれない認証データは、詐欺ではないとして有効になるかもしれない。エンティティ１００は、センサ１１０のうちの１つによって、エンティティ１００がベンダーに伝えられるデータを購入する許可２５０を許可することを中央の情報源２３０に示すかもしれない。

エンティティ１００は、エンティティ１００によってプリセットされるかもしれない様々な方法で表示するかもしれない。例えば、エンティティ１００は、意図的な親指を立てるジェスチャーが、ベンダーに伝えられるために、許可が支払いデータ２６０に対して与えられることを意味することをプリセットしてもよい。別の例として、ユーザは、前もってセットされたフレーズを音声機能も有するかもしれないカメラに話すかもしれないし、音声と画像は、属性２１０として確認されるかもしれないし、支払いデータ２６０はこのときベンダーと通信を行うかもしれない。さらに別の例として、エンティティ１００は、支払いデータが特定のベンダーに伝えられるかもしれない中央の情報源２３０に伝えられるスマートフォンのようなポータブル・コンピューティング・デバイスを使用してもよい。

コミュニケーション／トークン
前述したように、通信は、信頼できる領域に対するものであってもよい。通信は、トークン２２０の形をしていてもよい。いくつかの実施形態では、トークン２２０は、エンティティ１００から、トークン２２０がその後信頼できる情報源２３０に伝えられるセンサ１１０に伝えられる。

別の実施形態では、トークン２２０は、ドメインが信頼できるネットワーク・プロバイダの名前であるエンティティ・ネーム・ドメインの形式で伝えられるかもしれない。別の実施形態では、ドメインが信頼できるネットワーク・プロバイダの名前であるトークン・ドメインの形式で伝えられるかもしれない。インターネット・プロトコルのいくつかのバージョンでは、トークン２２０自体はアドレスの一部かもしれないし、動的であるかもしれない。

トークン２２０が受け入れられ、許可が追加通信に対して与えられる場合、将来のコミュニケーションは暗号化された方法、または別の安全で効率的なフォーマットで進むかもしれない。許可が与えられた場合、決定の結果のために中央のコンピューティング・システム２３０からセンサ１１０に対する通信は、トークン２２０の形式であってもよい。トークン２２０は、エンティティ１００によりベンダーまたはセンサ１１０所有者が見ることが可能なデータのレベルを示すかもしれない。許可が与えられた場合、トークン２２０はまたエンティティ１００に関するいくつかの予備情報を含んでいてもよいし、ベンダー／センサ所有者１１０がその後追加データが有用であるかどうかを決定してもよい。追加情報２６０を取得するために入札または支払いが要求される状況に関連づけられて、情報２６０の関連原価または現在の入札ステータスは、トークン２２０の一部として通信されるかもしれない。

いくつかの実施形態では、すべてのコミュニケーションはトークン２２０を使用して行われる。不正を縮小するために、様々なトークン２２０は、動的であってもよい。例えば、エンティティ１００は、最初のセンサ１１０に最初のトークン２２０を伝えるかもしれないし、異なるセンサ１１０に異なるトークン２２０をを伝えるかもしれない。このように、ベンダーは、エンティティ１００と通信することを試みるために前のトークン２２０を使用することができない。トークン２２０が信頼できるコンピューティング・システム２３０によって理解されるかもしれない限り、トークン２２０は変化する、または動的であるかもしれない。例えば、トークン２２０は、中央のコンピュータ２３０およびセンサ１１０を同期させるクロックによって変化するかもしれない。また、前述したように、信頼できるコンピューティング・システム２３０へのすべてのコミュニケーションは、リスク分析システム２４０によって不正または例外のために検査されるかもしれない。

また、図６に示される実施形態では、トークン２２０は、従来の決済ネットワーク上の処理を可能にするかもしれない。エンティティ１００は、センサ１１０またはベンダーを備えた信頼を確立するかもしれない。エンティティ１００が支払い情報２６０へのアクセスを与えたと仮定すれば、信頼できるコンピューティング・ストア２３０に格納された支払い情報２６０は、取得者７００から発行者プロセッサ７１０、その後発行者７２０のように、従来の決済ネットワークを介して伝えられるかもしれない。また、別の実施形態では、支払い情報は、信頼できるコンピューティング・ストア２３０の中に残っているかもしれないし、支払い情報を表すトークン２２０は、関連のある支払い情報２６０にアクセスするために認識され使用される従来の支払いシステム７００−７２０を介して通過するかもしれない。この実施形態では、支払い情報２６０は安全なシステム内に維持されることで、リスクを減らす。

トークン２２０は、様々な目的のためにやり取りされるかもしれない。１つの例では、トークン２２０は、取引が発生することを可能にするかもしれない。別の例では、トークン２２０は、追加情報が伝えられることを可能にするかもしれない。また、別の実施形態では、トークン２２０は追加情報２６０を否定するかもしれない。さらに、トークン２２０は、不正が生じていること、現在の問い合わせが詐欺である可能性があることを示すかもしれない。

料金分割
また別の面では、最初のベンダー／センサ所有者１１０は、特別の地理的な位置にエンティティ１００を引き付ける原因であるかもしれない。例として、アイスクリーム店は、暖かい日に大群衆を引き寄せる原因かもしれない。群衆は、また、アイスクリームを買った後に追加のベンダー１１０で買い物をしてもよい。追加のベンダー１１０による販売の割合は、最初のベンダー１１０に共有されるかもしれない。また、ベンダー／センサ所有者１１０が信頼できるコンピューティング・システム２３０のメンバーであるかもしれないように、資金移動は信頼できるコンピューティング・ネットワーク２３０を使用するかもしれない。いくつかの実施形態では、共有されるパーセンテージは、加入者の間で取り決められるかもしれない。別の実施形態では、追加のベンダーによる売り上げの増加は決定されるかもしれないし、自動的に分配されるかもしれない。

別の実施形態では、センサ１１０所有者は、一次センサ１１０所有者であるかもしれないし、取引が発生する場合、一次センサ１１０所有者は、一次センサ１１０所有者に論理的に近接する二次センサ１１０所有者から対する補償を受け取るかもしれない。様々なベンダー１１０のセンサ１１０は、顧客の動作を追跡するかもしれないし、顧客が最初のベンダー／センサ所有者に引き寄せられ、その後追加の店で買い物をすれば、追加の店は主要なベンダーと収入の一部を共有するかもしれない。

取引検査
また、システムは、不正の請求に挑むためにエンティティ１００に追加の能力を供給するかもしれない。エンティティ１００が取引を成立させる前に多くのセンサ１１０に出くわす可能性があるため、エンティティ１００が追加情報を供給することに同意しようとなかろうと中央のコンピューティング位置で多数の問い合わせがあるかもしれない。購入がなされ、追加の問い合わせが行なわれなかった場合、不正が生じた見込みはより高い。同様に、不正が生じた場合、不正を犯した人はネットワーク上の多数のセンサ１１０によって感知された可能性が高い。不正を行った犯人の感知された属性２１０は、不正を追いかけるために使用されてもよい。また、感知されたデータは、買い物をした場合にエンティティ１００が異なる場所にいることを示すように使用されてもよい。個人のクラウド１２０は多くの固有の属性を有するために、複製することはとりわけ難しい。同様に、詐欺師がパーソナル・ネットワーク１２０の属性２１０を複製しようとすれば、詐欺師の属性２１０のうちのいくつかが取得されるるかもしれないし、詐欺師を追跡するために使用されるかもしれない。

信頼できるネットワーク(電子メール)による通信
別の面として、買い物をする以上のことをするためにエンティティ１００はネットワークを使用してもよい。エンティティ１００は、認識され、ネットワークの追加機能にアクセスすることができるように、許可２５０を設定してもよい。例として、エンティティ１００は、特定のベンダーが個人データ２６０にアクセスする許可を与えてもよい。一度エンティティ１００が一度確認されれば、任意のコンピューティング・システムのようなタスクを行なうために、エンティティ１００は安全なコンピューティング・ネットワーク２３０への一種の入力装置としてセンサ１１０を使用してもよい。エンティティ１００は、セキュリティーカメラ１１０を調査し、列車が遅れているという電子メールが助手に送信されることを要求するかもしれない。同様に、エンティティ１００は、利用可能なコンピュータを使用して、コンピューティング・デバイスおよび事実上利用可能なすべてのオプションの中への入力のようにカメラまたは他のセンサ１１０を使用してもよい。

また、別の面として、エンティティ１００は、タスクを作成するポータブル・コンピューティング・デバイス１０１の中のカメラのようなセンサ１１０を使用してもよいし、適切なコンピュータ・ネットワーク・アクセスが利用可能な場合、タスクは一度に今後実行されてもよい。例えば、エンティティ１００は公共輸送上にあるかもしれないし、店のための新しいレベルの許可を作成したいと思うかもしれない。ユーザは、ポータブル・コンピューティング・デバイス１０１上で画像センサ１０８を使用して、メッセージを作成し、格納するかもしれないし、一度、ユーザが公共輸送から離れ、満足のいくコンピューティング・ネットワーク・アクセスの近くにいると、メッセージは送信されるかもしれない。

また、別の例として、ベンダーは公衆電話ボックスと同様のコミュニケーション・スポットを設けてもよい。コミュニケーション・スポットでは、エンティティ１００は、顧客のようにプライバシーを持っているかもしれないし、システムによって認識された後に個人の情報すべてにアクセスしてもよい。例えば、エンティティ１００は、適切な属性２１０によって認識されてもよいし、コミュニケーション・スポットでのその電子メールにアクセスしてもよい。同様に、エンティティ１００は追加ストアへの地図を要求してもよいし、地図はコミュニケーション・スポットの中に表示されるかもしれない。さらに、地図（または他のコンピュータに基づいたオブジェクト)は、ポータブル・コンピューティング・デバイス１０１のようなエンティティ１００に関連した別のコンピューティング・デバイスにダウンロードされてもよい。別の例として、エンティティは、カメラを見て、ベンダーが支払いデータにアクセスすることを可能にするような質問で特定のベンダーのためのアクセスの変更を要求してもよい。

信頼できるネットワークは十分な安全装置を備えたインターネットのようなパブリック・ネットワークであってもよおいし、また、それはプライベート・ネットワークや適切なセキュリティが適用されたパブリック・ネットワークおよびプライベート・ネットワークの組み合わせであってもよい。ネットワークが決済処理ネットワークのようなプライベート・ネットワークである場合、エンティティは、それらの個人的かつ機密の情報が安全な補法で格納され、維持されるという信用を有するかもしれないし、そのため、システムのより多くの面を活用する可能性が高いかもしれない。

結論
説明されたネットワーク、プロセスおよびシステムは、エンティティ１００がエンティティ１００に関する機密データ２６０へのアクセスをよりよく制御できるようにするかもしれない。データ２６０を集めて、関係者が適当と思うようにそれを使用する多数の関係者の代わりに、エンティティ１００は、そのようなデータを制御してもよい。その後、エンティティ１００は、許可する支払いから追加情報に対する入札を受理し、情報２６０へのアクセスを拒絶するまでをエンティティ１００が適当と思うように、情報２６０を使用してもよい。

特許法および法律学の条件に従って、上述された例示的な構成は発明の好ましい実施例を表わすと考えられる。しかしながら、発明はその主旨や範囲から外れずに特に説明され、記述された以外のものを実行することができることが注目されるべきである。

Claims (15)

1. エンティティに関するデータへのアクセスを制御するためのコンピュータをベースにしたシステムであって、
   知覚デバイス１１０においてエンティティ１００から属性データ２１０を検出し、
   前記属性データが、追加データ２６０が通信されることを許可するためにユーザによって作成された許可規則２５０を満足することを確認するために、中央コンピュータ２３０上の信頼できる確認サービス２４０に、前記属性データ２１０をコンピュータ・ネットワークを介して伝達し、
   確認された前記属性データ２１０に応じて、前記エンティティ１００に関する前記追加データ２６０を取得するための許可を含む前記知覚デバイス１１０にトークン２５０を供給することを特徴とするシステム。
2. 前記属性データ２１０は、不正な特徴のために分析されることを特徴とする請求項１に記載のシステム。
3. 前記属性データ２１０は、モバイル・コンピューティング・デバイス関連のデータ、スマート材料、顔、手、宝石類、虹彩スキャンおよび心拍信号を含むグループから選ばれた少なくとも１つを有することを特徴とする請求項１に記載のシステム。
4. 前記センサ・デバイス１００は、無線信号属性、光学属性、音声属性、匂い属性、光通信属性のうち少なくとも１つを知覚することを特徴とする請求項１に記載のシステム。
5. 前記光学特性は、１次元、２次元、または３次元であることを特徴とする請求項４に記載のシステム。
6. 前記光学特性は、前記センサによって検出可能な信号を送信するように設計されたファブリックを検出することを有することを特徴とする請求項５に記載のシステム。
7. 前記許可規則２５０は、ネットワークごとに異なることを特徴とする請求項１に記載のシステム。
8. 前記コンピュータ・ネットワークは、所有者を有し、前記許可規則は、前記所有者に応じて設定されることを特徴とする請求項１に記載のシステム。
9. 前記許可規則２５０は、金銭価値を最小に設定し、前記センサ１１０所有者が進んで最低限の金銭価値を支払う場合、前記追加データ用のトークンが提供されることを特徴とする請求項１に記載のシステム。
10. エンティティ１００は、複数のセンサ１１０と通信するとともに、様々なセンサ１１０を通り抜けることを特徴とする請求項１に記載のシステム。
11. 前記通信は、信頼できるドメインに対するものであることを特徴とする請求項１に記載のシステム。
12. 前記通信は、少なくとも１つのトークン２２０を有し、前記トークン２２０は、不正または例外のために検査されることを特徴とする請求項１に記載のシステム。
13. 前記承認された取引は、従来の決済ネットワークを通ることを特徴とする請求項１に記載のシステム。
14. 前記トークン２２０の通信は、価値のための取引を可能にすることを特徴とする請求項１に記載のシステム。
15. 前記エンティティは、前記センサ１１０を介してメッセージを承認したエンティティとやり取りすることを特徴とする請求項１に記載のシステム。