【手続補正書】
【提出日】令和3年5月31日(2021.5.31)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
セキュア接続のために、制御およびデータコンテキストを別々に管理する方法であって、
アクティブなセキュア接続に関する情報を第２のノードによって受信するステップであって、
前記アクティブなセキュア接続が、第１のノードを通ってルーティングされ、前記アクティブなセキュア接続に関連付けられた制御プレーンパラメータに基づくセキュア制御プレーン接続と、前記アクティブなセキュア接続に関連付けられたデータプレーンパラメータに基づくセキュアデータプレーン接続とを含み、
前記情報が前記データプレーンパラメータを少なくとも含み、
前記セキュア制御プレーン接続と前記セキュアデータプレーン接続とが、分割アーキテクチャにしたがって分離される、ステップと、
前記第１のノードがアクティブである間に前記第２のノードのデータプレーンがアクティブ状態となるように、前記データプレーンパラメータを使用して待機セキュアデータプレーン接続を、前記第２のノードによってプログラミングするステップであって、
前記第１のノードがアクティブである間に前記第２のノードの制御プレーンがスタンバイ状態となる、ステップと、
前記第１のノードが非アクティブであるという決定に応じて、
前記待機セキュアデータプレーン接続を通って、前記アクティブなセキュア接続に関連付けられたデータプレーントラフィックを、前記第２のノードによってルーティングするステップと、
前記第２のノードの制御プレーンを、状態復旧の状態に移行するステップと、
前記制御プレーンパラメータを、前記第１のノードおよび前記第２のノードにアクセス可能である外部データベースから前記第２のノードによって検索するステップであって、前記制御プレーンパラメータが、前記第１のノードによって前記外部データベース内に保存されている、ステップと、
前記検索された制御プレーンパラメータに基づいて、新しい制御プレーン接続を、前記第２のノードによってプログラミングするステップと、
前記第２のノードの制御プレーンが前記状態復旧の状態から前記アクティブ状態に移行した後に、前記新しい制御プレーン接続を通って前記アクティブなセキュア接続に関連付けられた制御プレーントラフィックを、前記第２のノードによってルーティングするステップと、
を含む、方法。
【請求項２】
前記決定が、前記アクティブなセキュア接続に関連付けられたデータトラフィックの受信に応じて、前記第２のノードによって行われる、請求項１に記載の方法。
【請求項３】
前記決定が、前記第１のノードが非アクティブであるという通知の受信に応じて、前記第２のノードによって行われる、請求項１に記載の方法。
【請求項４】
前記アクティブなセキュア接続が、インターネットプロトコルセキュリティ（ＩＰＳｅｃ）接続を含む、請求項１に記載の方法。
【請求項５】
前記第１のノードおよび前記第２のノードが、仮想進化パケットデータゲートウェイ、システムアーキテクチャ進化（ＳＡＥ）ゲートウェイ、パケットデータネットワーク（「ＰＤＮ」）ゲートウェイ、グローバルデータ同期ネットワーク（ＧＤＳＮ）、またはＮ３ＩＷＦノードを含む、請求項１に記載の方法。
【請求項６】
前記制御プレーンパラメータが、
ＩＰアドレス、
前記アクティブなセキュア接続のための識別子、
前記セキュア制御プレーン接続に関連付けられた認証アルゴリズムのための識別子、
前記セキュア制御プレーン接続に関連付けられた暗号化アルゴリズムのための識別子、
前記セキュア制御プレーン接続に関連付けられた少なくとも１つの認証キー、または
前記セキュア制御プレーン接続に関連付けられた少なくとも１つの暗号化キー、
のうちの少なくとも１つを含む、請求項１に記載の方法。
【請求項７】
前記データプレーンパラメータが、
ＩＰアドレス、
前記アクティブなセキュア接続のための識別子、
前記セキュア制御プレーン接続に関連付けられた認証アルゴリズムのための識別子、
前記セキュア制御プレーン接続に関連付けられた暗号化アルゴリズムのための識別子、
前記セキュア制御プレーン接続に関連付けられた少なくとも１つの認証キー、または
前記セキュア制御プレーン接続に関連付けられた少なくとも１つの暗号化キー、
のうちの少なくとも１つを含む、請求項１に記載の方法。
【請求項８】
前記アクティブなセキュア接続が、ユーザーと前記第１のノードとの間の接続を含む、請求項１に記載の方法。
【請求項９】
前記アクティブなセキュア接続が、前記第１のノードとＩＰベースのサーバとの間の接続を含む、請求項１に記載の方法。
【請求項１０】
セキュア接続のために、制御およびデータコンテキストを別々に管理するコンピュータシステムであって、
前記コンピュータシステム内のプロセッサと、
前記プロセッサと通信するメモリと、を備え、前記メモリが、
アクティブなセキュア接続に関する情報を第２のノードにおいて受信することであって、
前記アクティブなセキュア接続が、第１のノードを通ってルーティングされ、前記アクティブなセキュア接続に関連付けられた制御プレーンパラメータに基づくセキュア制御プレーン接続と、前記アクティブなセキュア接続に関連付けられたデータプレーンパラメータに基づくセキュアデータプレーン接続とを含み、
前記情報が前記データプレーンパラメータを少なくとも含み、
前記セキュア制御プレーン接続と前記セキュアデータプレーン接続とが、分割アーキテクチャにしたがって分離される、ことと、
前記第１のノードがアクティブである間に前記第２のノードのデータプレーンがアクティブ状態となるように、前記データプレーンパラメータを使用して待機セキュアデータプレーン接続をプログラミングすることであって、
前記第１のノードがアクティブである間に前記第２のノードの制御プレーンがスタンバイ状態となる、ことと、
前記第１のノードが非アクティブであるという決定に応じて、
前記待機セキュアデータプレーン接続を通って、前記アクティブなセキュア接続に関連付けられたデータプレーントラフィックをルーティングすることと、
前記第２のノードの制御プレーンを、状態復旧の状態に移行することと、
前記制御プレーンパラメータを、前記第１のノードおよび前記第２のノードにアクセス可能である外部データベースから検索することであって、前記制御プレーンパラメータが、前記第１のノードによって前記外部データベース内に保存されている、ことと、
前記検索された制御プレーンパラメータに基づいて、新しい制御プレーン接続をプログラミングすることと、
前記第２のノードの制御プレーンが前記状態復旧の状態から前記アクティブ状態に移行した後に、前記新しい制御プレーン接続を通って前記アクティブなセキュア接続に関連付けられた制御プレーントラフィックをルーティングすることと、
を前記プロセッサに行わせるように構成された命令を含む、コンピュータシステム。
【請求項１１】
前記決定が、前記セキュア接続に関連付けられたトラフィックの受信に応じて行われる、請求項１０に記載のシステム。
【請求項１２】
前記決定が、前記第１のノードが非アクティブであるという通知の受信に応じて行われる、請求項１０に記載のシステム。
【請求項１３】
前記セキュア接続が、インターネットプロトコルセキュリティ（ＩＰＳｅｃ）接続を含む、請求項１０に記載のシステム。
【請求項１４】
前記第１のノードおよび前記第２のノードが、仮想進化パケットデータゲートウェイ、システムアーキテクチャ進化（ＳＡＥ）ゲートウェイ、パケットデータネットワーク（「ＰＤＮ」）ゲートウェイ、グローバルデータ同期ネットワーク（ＧＤＳＮ）、またはＮ３ＩＷＦノードを含む、請求項１０に記載のシステム。
【請求項１５】
前記制御プレーンパラメータが、
ＩＰアドレス、
前記アクティブなセキュア接続のための識別子、
前記セキュア制御プレーン接続に関連付けられた認証アルゴリズムのための識別子、
前記セキュア制御プレーン接続に関連付けられた暗号化アルゴリズムのための識別子、
前記セキュア制御プレーン接続に関連付けられた少なくとも１つの認証キー、または
前記セキュア制御プレーン接続に関連付けられた少なくとも１つの暗号化キー、
のうちの少なくとも１つを含む、請求項１０に記載のシステム。
【請求項１６】
前記データプレーンパラメータが、
ＩＰアドレス、
前記アクティブなセキュア接続のための識別子、
前記セキュア制御プレーン接続に関連付けられた認証アルゴリズムのための識別子、
前記セキュア制御プレーン接続に関連付けられた暗号化アルゴリズムのための識別子、
前記セキュア制御プレーン接続に関連付けられた少なくとも１つの認証キー、または
前記セキュア制御プレーン接続に関連付けられた少なくとも１つの暗号化キー、
のうちの少なくとも１つを含む、請求項１０に記載のシステム。
【請求項１７】
前記アクティブなセキュア接続が、ユーザーと前記第１のノードとの間の接続を含む、請求項１３に記載のシステム。
【請求項１８】
前記アクティブなセキュア接続が、前記第１のノードとＩＰベースのサーバとの間の接続を含む、請求項１０に記載のシステム。