【手続補正書】
【提出日】平成17年2月4日(2005.2.4)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項２
【補正方法】変更
【補正の内容】
【請求項２】
請求項１記載の方法において、更に、各インテリジェントネットワーク・インタフェースは前記中央管理コンソールにより供給されるサーブレットに基づいてプロトコル変換を行うステップを含む、安全なネットワーク通信を提供する方法。
【手続補正２】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項３
【補正方法】変更
【補正の内容】
【請求項３】
請求項２記載の方法において、前記プロトコル変換はＩＳＯ  ７層プロトコルスタックの一層の中にある任意の２個のプロトコルから選択される、安全なネットワーク通信を提供する方法。
【手続補正３】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項４
【補正方法】変更
【補正の内容】
【請求項４】
請求項２記載の方法において、更に、前記中央管理コンソールが識別名に基づいてプロキシサーブレットをインテリジェントネットワーク・インタフェースに動的に配信するステップを含む、安全なネットワーク通信を提供する方法。
【手続補正４】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項６
【補正方法】変更
【補正の内容】
【請求項６】
請求項２記載の方法において、更に、前記中央管理コンソールが装置に基づいてサーブレットをインテリジェントネットワーク・インタフェースに動的に配信するステップを含み、該サーブレットはフォールト・トレランス自動転送サーブレット、ゲートウェイ進入検出サーブレット、多層ファイヤウォール・サーブレット、マシーン診断サーブレット、ウィルススキャニング・サーブレット、およびセキュリティ・パッチング・サーブレットを含むグループから選ばれる、安全なネットワーク通信を提供する方法。
【手続補正５】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項７
【補正方法】変更
【補正の内容】
【請求項７】
請求項１記載の方法において、更に、
第１のクライアントに付随する第１のインテリジェントネットワーク・インタフェースは、第１のクライアントが第２のクライアントに送りたいと思っている接続に関する識別情報を用いて、前記中央管理コンソールに要求を送り、該情報はプロトコル、識別名、サービス、およびヘッダ情報を含むステップと、
該中央管理コンソールはネットワーク方針に照らして前記接続をレビューし、前記接続を拒否するかまたは許可するかを決定し、許可する場合には更に暗号化アルゴリズム、必要な認証、接続のためのキー、接続が別の装置に向け直されるべきか否か、および接続は変換されるべきか否かを決定するステップと、
該中央管理コンソールは暗号化と認証アルゴリズム、キー、および必要な変換サーブレットを含む接続の決定を、該第１のインテリジェントネットワーク・インタフェースに送るステップと、
該第１のインテリジェントネットワーク・インタフェースは暗号化された接続情報を送ることにより、第２のクライアントに付随する第２のインテリジェントネットワーク・インタフェースとの接続を開始するステップと、
該第２のインテリジェントネットワーク・インタフェースは、該第１のインテリジェントネットワーク・インタフェースから受信した該暗号化された接続情報を用いて該中央管理コンソールに問い合わせ、該情報は該第１と第２のインテリジェントインタフェー間の該接続を唯一に識別する該接続用セキュリティ・パラメータ・インデックス（ＳＰＩ）を含むステップと、
を含む、安全なネットワーク通信を提供する方法。
【手続補正６】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項９
【補正方法】変更
【補正の内容】
【請求項９】
請求項１記載の方法において、更に、前記ネットワーク上に複数個の中央管理コンソールを階層構造で供給するステップを含む、安全なネットワーク通信を提供する方法。
【手続補正７】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項１０
【補正方法】変更
【補正の内容】
【請求項１０】
ネットワークと該ネットワーク上の各装置との間にインテリジェントネットワーク・インタフェースを供給するステップと、
該ネットワーク上に中央管理コンソールを供給するステップと、
ユーザがユーザのホスト装置に付随する第１のインテリジェントネットワーク・インタフェースに識別名と認証とを供給するステップと、
該第１のインテリジェントネットワーク・インタフェースは、該ユーザが第二の装置からサービスを受けるステップを要求したときなどに、前記中央管理コンソールを使ってユーザの認識を検証するステップであって、該ステップは、
第１のインテリジェントネットワーク・インタフェースは識別名に基づいて前記第２の装置との通信を要求するステップと、
該第２の装置に付随する第２のインテリジェントネットワーク・インタフェースは、識別名に基づいて第２の装置の許可とユーザ認証とを求めて前記中央管理コンソールに問い合わせるステップと、
前記中央管理コンソールは識別名に基づいてユーザの認証情報を第２のインテリジェントネットワーク・インタフェースに供給して、該インテリジェントネットワーク・インタフェースはユーザが第２の装置にログインするのを可能にするステップとを含むステップと、
を含む、ネットワーク上のホスト装置のユーザに識別名単一サインオンを供給する方法。
【手続補正８】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項２２
【補正方法】変更
【補正の内容】
【請求項２２】
請求項１１記載のシステムにおいて、更に、
前記インテリジェントネットワーク・インタフェースに配布するために、前記中央管理コンソールに記憶されている動的に配信することが可能な一組のコードフラグメントと、
認証、プロトコル変換、単一サインオン、多層ファイヤウォーリング、識別名に基づくファイヤウォーリング、集中ユーザ管理、マシン診断、プロキシィング、フォールト・トレランス、集中パッチング、ウェッブフィルタリング、監査、およびゲートウェイ侵入検出を含むグループから選択された機能を供給するために、前記インテリジェントネットワーク・インタフェースに実装された、前記コードフラグメントを使うための手段と
を含む、安全なネットワーク通信を提供するシステム。
【手続補正９】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項３５
【補正方法】変更
【補正の内容】
【請求項３５】
ネットワークと該ネットワーク上の各装置との間にインテリジェントネットワーク・インタフェースを供給するステップと、
該ネットワーク上に中央管理コンソール（ＣＭＣ）を供給するステップと、
ユーザがユーザのホスト装置に付随する第１のインテリジェントネットワーク・インタフェースに識別名と認証とを供給するステップと、
第１のインテリジェントネットワーク・インタフェースが、前記中央管理コンソールを使ってユーザの認証を検証するステップと、
前記中央管理コンソールは識別名に基づいて該インテリジェントネットワーク・インタフェースにファイヤウォール・サーブレットを動的に配信するステップと、
を含む、ネットワーク上のホスト装置のユーザの識別名に基づいてファイヤウォーリングする方法。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００６９
【補正方法】変更
【補正の内容】
【００６９】
現在の技術は図８Ａに示すように、集中サーバ８２４、８３２などにセキュリティの機能を与えている。このアーキテクチャの欠点はセキュリティの機能がサーバの位置にだけ提供されることである。たとえば、ファイヤウォール８３２はインターネット８１４とイントラネット８３４の間に設けられ、ネットワークの外部の侵入者から入ってくるある攻撃だけを阻止する。すべてのセキュリティの穴のうち７０％が内部のものによるから、このような構成におけるファイヤウォール８３２はネットワーク８３２を保護することにほとんど効果がない。
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００５７
【補正方法】変更
【補正の内容】
【００５７】
しかしながら本発明はホストのいない統合フォールト・トレランスを提供することができる。フォールト・トレランスはクリティカルマシンにソフトウェアまたはハードウェアを何らインストールする必要なく、マシン間で実行される。図９に示すように、安全なインテリジェントネットワーク・インタフェース９１２はネットワーク接続からサーバ９１０を監視して、それが今まで通り作動しているか否かを確認することにより、いつバックアップ９２０に移行することが必要かを見分けることができる。それから、本発明はサーバ９１０に出入りするすべてのデータを制御するので、どちらのサーバにも何らの変更をする必要なく、インタフェース９１６を介してバックアップサーバである二次サーバ９２０にトラヒックを再配信することができる。サーバに関して示したが、本発明のインタフェースを含むマシンなら何でも、それがワークステーションであれ、メインフレームであれ、等々、実行することができる。
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００８７
【補正方法】変更
【補正の内容】
【００８７】
【図１Ａ】本発明の単一サインオンを示す。（実施例１）
【図１Ｂ】本発明の単一サインオンを示す。（実施例１）
【図２】従来技術のプロキシ管理を示す。
【図３】本発明のプロキシ管理を示す。（実施例１）
【図４】本発明の安全なインテリジェントネットワーク・インタフェースを実行するための内部アーキテクチャを示す。（実施例１）
【図５】本発明のネットワーク・アーキテクチャの一例を示す。（実施例１）
【図６Ａ】本発明の安全なインテリジェントネットワーク・インタフェースのＰＣＩカードとスタンドアローン装置とを示す。（実施例１）
【図６Ｂ】本発明の安全なインテリジェントネットワーク・インタフェースのＰＣＩカードとスタンドアローン装置とを示す。（実施例１）
【図７】本発明による安全なインテリジェントネットワーク・インタフェースの管理サーバの階層構造を示す。（実施例１）
【図８Ａ】従来技術のセキュリティ構成を示す。
【図８Ｂ】本発明のセキュリティ構成を示す。（実施例１）
【図９】故障したサーバとバックアップサーバがインターフェースを介してネットワークに接続された構成を示す。