【手続補正書】
【提出日】令和3年7月8日(2021.7.8)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
システムであって、
安全なローカル・エリア・ネットワーク（ＳＬＡＮ）の少なくとも１つのアクセスポイントを通して新しいネットワークからの接続リクエストを識別し、前記接続リクエストにフラグを立てて、前記新しいネットワークに関するデータおよび情報を収集するセンサと、
前記新しいネットワークを分類するための少なくとも１つのマーカを識別して、問合せデータベースから前記新しいネットワークを分類するための問合せパッケージを抽出して、前記新しいネットワークの動作セキュリティを評価するよう前記センサに要求する、前記センサに連結した中央コンソールであって、前記問合せパッケージは、問合せおよび回答を含む中央コンソールと
を備え、
前記センサはさらに、新しい擬似ネットワークを確立して、前記新しいネットワークと直接に関わり合い、前記新しい擬似ネットワークとの認証された接続を確立し、前記新しい擬似ネットワークに関するデータおよび情報を収集するためにあり、
前記センサはさらに、前記問合せパッケージに含まれる前記問合せおよび回答を使用して、前記新しいネットワークに質問するためにあり、
前記中央コンソールは、前記新しい擬似ネットワークに関する前記収集したデータおよび情報、ならびに前記質問の結果を使用して、前記新しいネットワークの前記動作セキュリティを評価し、前記評価の結果を前記センサに伝送し、
前記評価の前記結果に基づき、前記センサは、前記新しいネットワークによる前記ＳＬＡＮへの前記接続リクエストを有効にし、または否認し、
前記中央コンソールはさらに、前記新しいネットワークの前記識別したマーカが履歴データベースに記憶された複数の既存の分類の１つに入るかどうかを判断し、
前記新しいネットワークの前記識別したマーカが前記履歴データベースに記憶された前記複数の既存の分類の１つに入らないと判断する場合、前記中央コンソールはさらに、
前記新しいネットワークに関する、前記センサにより収集したデータおよび情報、ならびに前記履歴データベースに記憶した関連性のある履歴データに基づき、前記新しいネットワークに質問するための新しい問合せパッケージを生成し、
新しい分類を参照して、前記ＳＬＡＮに関連する前記問合せデータベースに前記新しい問合せパッケージを記憶する、
システム。
【請求項２】
前記新しいネットワークの前記識別したマーカが前記履歴データベースに記憶された前記複数の既存の分類の１つに入るかどうかを判断するために、前記中央コンソールはさらに、前記履歴データベースに記憶した前記複数の既存の分類と、分類するための前記識別したマーカを比較し、
前記新しいネットワークの前記識別したマーカが前記履歴データベースに記憶された前記複数の既存の分類の１つに入らないと判断する場合、前記中央コンソールはさらに、
前記新しいネットワークに関する前記収集したデータおよび情報から得られる前記識別したマーカに基づき、前記新しいネットワークのための前記新しい分類を生成する、
請求項１に記載のシステム。
【請求項３】
前記センサはさらに、
８０２．１１無線手段を使用して前記ＳＬＡＮの前記アクセスポイントに接続する１つまたは複数の機器を含む既知の安全なネットワークを識別し、
接続トランザクション中に前期ＳＬＡＮと前記機器の間でハンドシェイク、ハンドシェイク後の問合せ、およびレスポンスに関係があるデータおよび情報を収集し、
前記機器と前記ＳＬＡＮの間の前記接続トランザクション中に生成した、前記収集したデータおよび情報を、評価するために前記中央コンソールに送信する
ためにある、請求項２に記載のシステム。
【請求項４】
前記中央コンソールは、
前記機器に関する前記収集したデータおよび情報を前記センサから受信し、前記収集したデータおよび情報を合併し、収集したデータおよび情報を用いて絶えず更新される前記履歴データベースに前記収集したデータおよび情報を記憶すること、
前記収集したデータおよび情報を分析して、前記ＳＬＡＮに接続しようとする前記機器を分類するための少なくとも１つのマーカを識別すること、
データ科学的取り組み方法、相関分析、および機械学習を使用して、前記ＳＬＡＮに接続しようとする前記機器のための前記識別されたマーカに基づき、少なくとも１つの分類グループを生成すること、
前記機器に関する前記収集したデータおよび情報、ならびに前記履歴データベースに記憶した関連性のある履歴データから前記分類グループごとに、問合せおよびレスポンスを含む少なくとも１つの新しい問合せパッケージを生成すること、ならびに
別の新しいネットワークが前記ＳＬＡＮに接続しようと試みるとき、動作セキュリティ状態を評価するために、前記複数の既存の分類の１つに入る前記別の新しいネットワークに質問を行うために、前記ＳＬＡＮの前記センサに関連する前記問合せデータベースに前記新しい問合せパッケージを記憶すること
により前記新しい問合せパッケージを生成する、請求項３に記載のシステム。
【請求項５】
前記新しい擬似ネットワークは、既知の安全なネットワークのＳＴＡ  ＭＡＣアドレスに類似するＳＴＡ  ＭＡＣアドレスを有する、請求項１に記載のシステム。
【請求項６】
前記センサは、既知のプラットフォームの挙動および人間をシミュレートするランダムな活動を模倣する前記新しいネットワークに質問する、請求項１に記載のシステム。
【請求項７】
前記センサは、前記ＳＬＡＮの挙動および人間の挙動に関係がある挙動パターンを含む、前記新しいネットワークのレスポンス特性に関係があるデータおよび情報を収集する、請求項１に記載のシステム。
【請求項８】
方法であって、
センサにより、安全なローカル・エリア・ネットワーク（ＳＬＡＮ）の少なくとも１つのアクセスポイントを通して新しいネットワークからの接続リクエストを識別し、前記接続リクエストにフラグを立てて、前記新しいネットワークに関するデータおよび情報を収集するステップと、
前記センサに連結した中央コンソールにより、前記新しいネットワークを分類するための少なくとも１つのマーカを識別し、前記中央コンソールにより、問合せデータベースから前記新しいネットワークを分類するための問合せパッケージを抽出して、前記新しいネットワークの動作セキュリティを評価するよう前記センサに要求するステップであって、前記問合せパッケージは、問合せおよび回答を含むステップと、
前記センサにより、新しい擬似ネットワークを確立して、前記新しいネットワークと直接に関わり合い、前記新しい擬似ネットワークとの認証された接続を確立し、前記センサにより、前記新しい擬似ネットワークに関するデータおよび情報を収集するステップと、
前記センサにより、前記問合せパッケージに含まれる前記問合せおよび回答を使用して、前記新しいネットワークに質問するステップと、
前記中央コンソールにより、前記新しい擬似ネットワークに関する前記収集したデータおよび情報、ならびに前記質問の結果を使用して、前記新しいネットワークの前記動作セキュリティを評価し、前記中央コンソールにより、前記評価の結果を前記センサに伝送するステップと、
前記評価の前記結果に基づき、前記センサにより、前記新しいネットワークによる前記ＳＬＡＮへの前記接続リクエストを有効にする、または否認するステップと、
前記中央コンソールによって、前記新しいネットワークの前記識別したマーカが履歴データベースに記憶された複数の既存の分類の１つに入るかどうかを判断するステップと、
前記新しいネットワークの前記識別したマーカが前記履歴データベースに記憶された前記複数の既存の分類の１つに入らないと判断する場合、
前記中央コンソールによって、前記新しいネットワークに関する、前記センサにより収集したデータおよび情報、ならびに前記履歴データベースに記憶した関連性のある履歴データに基づき、前記新しいネットワークに質問するための新しい問合せパッケージを生成するステップと、
新しい分類を参照して、前記ＳＬＡＮに関連する前記問合せデータベースに前記新しい問合せパッケージを記憶するステップと、
を備える方法。
【請求項９】
前記新しいネットワークの前記識別したマーカが履歴データベースに記憶された前記複数の既存の分類の１つに入るかどうかを判断するステップは、
前記中央コンソールにより、前記履歴データベースに記憶した前記複数の既存の分類と、分類するための前記識別したマーカを比較して、前記新しいネットワークの前記識別したマーカが前記複数の既存の分類の１つに入るかどうかを判断するステップを備え、
前記新しいネットワークの前記識別したマーカが前記複数の既存の分類の１つに入らないと判断する場合、さらに、
前記中央コンソールにより、前記新しいネットワークに関する前記収集したデータおよび情報から得られる前記識別したマーカに基づき、前記新しいネットワークのための新しい分類を生成するステップを備える、
請求項８に記載の方法。
【請求項１０】
前記センサにより、８０２．１１無線手段を使用して前記ＳＬＡＮの前記アクセスポイントに接続する１つまたは複数の機器を含む既知の安全なネットワークを識別するステップと、
前記センサにより、接続トランザクション中に前期ＳＬＡＮと前記機器の間でハンドシェイク、ハンドシェイク後の問合せ、およびレスポンスに関係があるデータおよび情報を収集するステップと、
前記センサにより、前記機器と前記ＳＬＡＮの間で前記接続トランザクション中に生成した、前記収集したデータおよび情報を、評価するために前記中央コンソールに送信するステップと
をさらに備える、請求項９に記載の方法。
【請求項１１】
前記新しい問合せパッケージは、
前記中央コンソールにより、前記機器に関する前記収集したデータおよび情報を前記センサから受信し、前記中央コンソールにより、前記収集したデータおよび情報を合併し、前記中央コンソールにより、収集したデータおよび情報を用いて絶えず更新される前記履歴データベースに前記収集したデータおよび情報を記憶するステップと、
前記中央コンソールにより、前記収集したデータおよび情報を分析して、前記ＳＬＡＮに接続しようとする前記機器を分類するための少なくとも１つのマーカを識別するステップと、
データ科学的取り組み方法、相関分析、および機械学習を使用して、前記中央コンソールにより、前記ＳＬＡＮに接続しようとする前記機器のための前記識別されたマーカに基づき、少なくとも１つの分類グループを生成するステップと、
前記中央コンソールにより、前記機器に関する前記収集したデータおよび情報、ならびに前記履歴データベースに記憶した関連性のある履歴データから前記分類グループごとに、問合せおよびレスポンスを含む少なくとも１つの新しい問合せパッケージを生成するステップと、
前記中央コンソールにより、別の新しいネットワークが前記ＳＬＡＮに接続しようと試みるとき、動作セキュリティ状態を評価するために、前記複数の既存の分類の１つに入る前記別の新しいネットワークに質問を行うために、前記ＳＬＡＮの前記センサに関連する前記問合せデータベースに前記新しい問合せパッケージを記憶するステップと
により生成される、請求項１０に記載の方法。
【請求項１２】
前記新しい擬似ネットワークは、既知の安全なネットワークのＳＴＡ  ＭＡＣアドレスに類似するＳＴＡ  ＭＡＣアドレスを有する、請求項８に記載の方法。
【請求項１３】
前記センサにより、既知のプラットフォームの挙動および人間をシミュレートするランダムな活動を模倣することにより前記新しいネットワークに質問する、請求項８に記載の方法。
【請求項１４】
前記収集したデータおよび情報は、前記ＳＬＡＮの挙動および人間の挙動に関係がある挙動パターンを含む、前記新しいネットワークのレスポンス特性に関係がある、請求項８に記載の方法。
【請求項１５】
コンピュータ実行可能命令を記憶する非一時的コンピュータ可読記憶媒体であって、前記命令は、処理を機械に実行させ、前記処理は、
センサにより、安全なローカル・エリア・ネットワーク（ＳＬＡＮ）の少なくとも１つのアクセスポイントを通して新しいネットワークからの接続リクエストを識別し、前記接続リクエストにフラグを立てて、前記新しいネットワークに関するデータおよび情報を収集するステップと、
前記センサに連結した中央コンソールにより、前記新しいネットワークを分類するための少なくとも１つのマーカを識別して、前記中央コンソールにより、問合せデータベースから前記新しいネットワークを分類するための問合せパッケージを抽出して、前記新しいネットワークの動作セキュリティを評価するよう前記センサに要求するステップであって、前記問合せパッケージは、問合せおよび回答を含むステップと、
前記センサにより、新しい擬似ネットワークを確立して、前記新しいネットワークと直接に関わり合い、前記新しい擬似ネットワークとの認証された接続を確立し、前記センサにより、前記新しい擬似ネットワークに関するデータおよび情報を収集するステップと、
前記センサにより、前記問合せパッケージに含まれる前記問合せおよび回答を使用して、前記新しいネットワークに質問するステップと、
前記中央コンソールにより、前記新しい擬似ネットワークに関する前記収集したデータおよび情報、ならびに前記質問の結果を使用して、前記新しいネットワークの前記動作セキュリティを評価し、前記中央コンソールによって、前記評価の結果を前記センサに伝送するステップと、
前記評価の前記結果に基づき、前記センサにより、前記新しいネットワークによる前記ＳＬＡＮへの前記接続リクエストを有効にする、または否認するステップと、
前記中央コンソールによって、前記新しいネットワークの前記識別したマーカが履歴データベースに記憶された複数の既存の分類の１つに入るかどうかを判断するステップと、
前記新しいネットワークの前記識別したマーカが前記履歴データベースに記憶された前記複数の既存の分類の１つに入らないと判断する場合、
前記中央コンソールによって、前記新しいネットワークに関する、前記センサにより収集したデータおよび情報、ならびに前記履歴データベースに記憶した関連性のある履歴データに基づき、前記新しいネットワークに質問するための新しい問合せパッケージを生成するステップと、
新しい分類を参照して、前記ＳＬＡＮに関連する前記問合せデータベースに前記新しい問合せパッケージを記憶するステップと、
を備える非一時的コンピュータ可読記憶媒体。
【請求項１６】
前記新しいネットワークの前記識別したマーカが履歴データベースに記憶された前記複数の既存の分類の１つに入るかどうかを判断するステップは、
前記中央コンソールにより、前記履歴データベースに記憶した前記複数の既存の分類と、分類するための前記識別したマーカを比較して、前記新しいネットワークの前記識別したマーカが前記複数の既存の分類の１つに入るかどうかを判断するステップを備え、
前記処理は、前記新しいネットワークの前記識別したマーカが前記複数の既存の分類の１つに入らないと判断する場合、さらに、
前記中央コンソールにより、前記新しいネットワークに関する前記収集したデータおよび情報から得られる前記識別したマーカに基づき、前記新しいネットワークのための前記新しい分類を生成する、
請求項１５に記載の非一時的コンピュータ可読記憶媒体。
【請求項１７】
前記処理は、
前記センサにより、８０２．１１無線手段を使用して前記ＳＬＡＮの前記アクセスポイントに接続する１つまたは複数の機器を含む既知の安全なネットワークを識別するステップと、
前記センサにより、接続トランザクション中に前記ＳＬＡＮと前記機器の間でハンドシェイク、ハンドシェイク後の問合せ、およびレスポンスに関係があるデータおよび情報を収集するステップと、
前記センサにより、前記機器と前記ＳＬＡＮの間の前記接続トランザクション中に生成した、前記収集したデータおよび情報を、評価するために前記中央コンソールに送信するステップと
をさらに備える、請求項１６に記載の非一時的コンピュータ可読記憶媒体。
【請求項１８】
前記処理は、
前記中央コンソールにより、前記機器に関する前記収集したデータおよび情報を前記センサから受信し、前記中央コンソールにより、前記収集したデータおよび情報を合併し、前記中央コンソールにより、収集したデータおよび情報を用いて絶えず更新される前記履歴データベースに前記収集したデータおよび情報を記憶するステップと、
前記中央コンソールにより、前記収集したデータおよび情報を分析して、前記ＳＬＡＮに接続しようとする前記機器を分類するための少なくとも１つのマーカを識別するステップと、
データ科学的取り組み方法、相関分析、および機械学習を使用して、前記中央コンソールにより、前記ＳＬＡＮに接続しようとする前記機器のための前記識別されたマーカに基づき、少なくとも１つの分類グループを生成するステップと、
前記中央コンソールにより、前記機器に関する前記収集したデータおよび情報、ならびに前記履歴データベースに記憶した関連性のある履歴データから前記分類グループごとに、問合せおよびレスポンスを含む少なくとも１つの新しい問合せパッケージを生成するステップと、
前記中央コンソールにより、別の新しいネットワークが前記ＳＬＡＮに接続しようと試みるとき、動作セキュリティ状態を評価するために、前記複数の既存の分類の１つに入る前記別の新しいネットワークに質問を行うために、前記ＳＬＡＮの前記センサに関連する前記問合せデータベースに前記新しい問合せパッケージを記憶するステップと
をさらに備える、請求項１７に記載の非一時的コンピュータ可読記憶媒体。
【請求項１９】
前記新しい擬似ネットワークは、既知の安全なネットワークのＳＴＡ  ＭＡＣアドレスに類似するＳＴＡ  ＭＡＣアドレスを有する、請求項１５に記載の非一時的コンピュータ可読記憶媒体。
【請求項２０】
前記センサにより、既知のプラットフォームの挙動および人間をシミュレートするランダムな活動を模倣することにより前記新しいネットワークに質問する、請求項１５に記載の非一時的コンピュータ可読記憶媒体。
【請求項２１】
前記収集したデータおよび情報は、前記ＳＬＡＮの挙動および人間の挙動に関係がある挙動パターンを含む、前記新しいネットワークのレスポンス特性に関係がある、請求項１５に記載の非一時的コンピュータ可読記憶媒体。