【誤訳訂正書】
【提出日】平成29年1月16日(2017.1.16)
【誤訳訂正１】
【訂正対象書類名】特許請求の範囲
【訂正対象項目名】全文
【訂正方法】変更
【訂正の内容】
【特許請求の範囲】
【請求項１】
第１のサーバとクライアントとの間のセキュアな接続を取得するための方法であって、前記方法は、
第２のサーバと前記クライアントとの間のセキュアな通信セッションを確立することと、ここで、前記セキュアな通信セッションは前記第２のサーバと前記クライアント間で直接的に確立される；
前記クライアントによって、前記セキュアな通信セッションを用いてクライアント・トークンを受信することと、ここで、前記クライアント・トークンは、前記第１のサーバのために定義され、（ｉ）前記第１のサーバ、前記第２のサーバ、前記クライアント、および（ｉｉ）前記第２のサーバの電子署名を識別するデータを備える；
前記クライアントによって、前記セキュアな通信セッションを用いて、電子証明書を受信することと、ここで、前記電子証明書は前記第１のサーバによって前記電子署名の認証を可能とする情報を備えている；
前記クライアントによって、前記第１のサーバへセキュアな通信アクセスを要求することと、ここで、前記要求することは、前記第１のサーバによって受諾される一時的通信アクセスを介して、前記クライアント・トークンと前記電子証明書とを備えているメッセージを、前記第１のサーバに送信することを含む；
前記クライアントによって、前記第１のサーバによる前記クライアントの認証に基づいて、前記第１のサーバへのセキュアな通信アクセスの許可を受信することと、ここで、前記認証は、前記クライアントの有効性確認をする前記クライアント・トークンと、前記クライアント・トークンの有効性確認をする電子署名と、前記電子署名の有効性確認をする前記電子証明書とに基づき、受信されたセキュアな通信アクセスの前記許可は、前記クライアントの位置を取得し、前記クライアントの前記位置を外部クライアントに送信する前記第１のサーバに少なくとも一部基づく；を備える方法。
【請求項２】
前記第１のサーバへ前記電子証明書を送信することは、一度だけなされ、前記クライアントから前記第１のサーバへの最初のアクセス・メッセージで、前記電子証明書が送信される、請求項１に記載の方法。
【請求項３】
前記クライアント・トークンおよび電子証明書は、ビット・ストリングを備え、前記クライアント・トークンおよび電子証明書は、前記クライアントによって符号化も復号もされない、請求項１に記載の方法。
【請求項４】
前記第２のサーバは、ホーム・セキュア・ユーザ・プレーン・ロケーション（ＳＵＰＬ）ロケーション・プラットフォーム（Ｈ−ＳＬＰ）を備え、前記クライアントは、ＳＵＰＬ対応端末（ＳＥＴ）を備え、前記第１のサーバは、発見されたＳＬＰ（Ｄ−ＳＬＰ）を備える、請求項１に記載の方法。
【請求項５】
前記ＳＥＴは、代替クライアント認証（ＡＣＡ）方法、ジェネリック・ブートストラッピング・アーキテクチャ（ＧＢＡ）、またはデバイス証明書方法を用いて前記Ｈ−ＳＬＰによって認証される、請求項４に記載の方法。
【請求項６】
前記クライアント・トークンはＳＥＴトークンを備え、前記電子証明書はＳＬＰ証明書を備える、請求項４に記載の方法。
【請求項７】
前記ＳＥＴトークンは、ＳＥＴ識別情報、Ｈ−ＳＬＰ識別情報、Ｄ−ＳＬＰ識別情報、および、前記Ｈ−ＳＬＰの電子署名を備える、請求項６に記載の方法。
【請求項８】
前記ＳＥＴトークンはさらに、前記ＳＥＴの提供された位置を備える、請求項７に記載の方法。
【請求項９】
前記Ｄ−ＳＬＰは、前記ＳＥＴの現在位置が、前記ＳＥＴの提供された位置のしきい距離内にあることを確認することにより、前記ＳＥＴを認証する、請求項８に記載の方法。
【請求項１０】
前記ＳＥＴトークンはさらに、Ｄ−ＳＬＰ許可の最初の時刻および持続期間を備える、請求項７に記載の方法。
【請求項１１】
前記Ｄ−ＳＬＰは、現在の時刻が、前記Ｄ−ＳＬＰ認可の最初の時刻および持続期間内にあることを検証することによって前記ＳＥＴを認証する、請求項１０に記載の方法。
【請求項１２】
前記クライアント・トークンを前記第１のサーバへ送信する前に、公開鍵認証を用いて、前記クライアントによって、前記第１のサーバを認証すること、をさらに備える請求項１に記載の方法。
【請求項１３】
前記第１のサーバは、前記第１のサーバと前記第２のサーバとの間の以前のセキュアな通信セッションから、前記第２のサーバに関連付けられた電子証明書を受信し、ここで、前記電子証明書は、前記電子署名の有効性確認をするために前記第１のサーバにより用いられる、請求項１に記載の方法。
【請求項１４】
前記クライアント・トークンが前記第２のサーバによって無効にされるまで、前記クライアント・トークンを、前記クライアントによって格納すること、をさらに備える請求項１に記載の方法。
【請求項１５】
前記第１のサーバのために定義された新たなクライアント・トークンを前記クライアントが前記第２のサーバから受信した場合に、前記クライアント・トークンが無効にされる、請求項１４に記載の方法。
【請求項１６】
前記第１のサーバ自身の識別情報が含まれていることを検証するために、前記クライアント・トークンが、前記第１のサーバによって使用される、請求項１に記載の方法。
【請求項１７】
第１のサーバとのセキュアな接続を取得するためのクライアントであって、
前記クライアントは、
１または複数のプロセッサと、
前記１または複数のプロセッサによって実行された場合、前記クライアントに対して、
第２のサーバと前記クライアントとの間のセキュアな通信セッションを確立し、ここで、前記第２のサーバは、前記第１のサーバによって信頼されており、前記第２のサーバは、前記クライアントを認証するように構成され、前記セキュアな通信セッションは前記第２のサーバと前記クライアント間で直接的に確立される；
前記セキュアな通信セッションを用いて、クライアント・トークンを受信し、ここで、前記クライアント・トークンは、前記第１のサーバのために定義され、（ｉ）前記第１のサーバ、前記第２のサーバ、前記クライアント、および（ｉｉ）前記第２のサーバの電子署名を識別するデータを備える；
前前記セキュアな通信セッションを用いて、電子証明書を受信し、ここで、前記電子証明書は前記第１のサーバによって前記電子署名の認証を可能とする情報を備えている；
前記第１のサーバへのセキュアな通信アクセスを要求し、ここで、前記要求は、前記第１のサーバによって受諾される一時的通信アクセスを介して、前記クライアント・トークンと前記電子証明書とを備えているメッセージを、前記第１のサーバに送信することを含む；
前記第１のサーバによる前記クライアントの認証に基づいて、前記第１のサーバへのセキュアな通信アクセスの許可を受信し、ここで、前記認証は、前記クライアントの有効性確認をする前記クライアント・トークンと、前記クライアント・トークンの有効性確認をする電子署名と、前記電子署名の有効性確認をする前記電子証明書とに基づき、受信されたセキュアな通信アクセスの前記許可は、前記クライアントの位置を取得し、前記クライアントの前記位置を外部クライアントに送信する前記第１のサーバに少なくとも一部基づく；を実行させるコンピュータ読取可能な命令群を格納するメモリと、を備えるクライアント。
【請求項１８】
前記第１のサーバへ前記電子証明書を送信することは、一度だけなされ、前記クライアントから前記第１のサーバへの最初のアクセス・メッセージで、前記電子証明書が送信される、請求項１７に記載のクライアント。
【請求項１９】
前記クライアント・トークンおよび電子証明書は、ビット・ストリングを備え、前記クライアント・トークンおよび電子証明書は、前記クライアントによって符号化も復号もされない、請求項１７に記載のクライアント。
【請求項２０】
前記第２のサーバは、ホーム・セキュア・ユーザ・プレーン・ロケーション（ＳＵＰＬ）ロケーション・プラットフォーム（Ｈ−ＳＬＰ）を備え、前記クライアントは、ＳＵＰＬ対応端末（ＳＥＴ）を備え、前記第１のサーバは、発見されたＳＬＰ（Ｄ−ＳＬＰ）を備える、請求項１７に記載のクライアント。
【請求項２１】
前記クライアント・トークンはＳＥＴトークンを備え、前記電子証明書はＳＬＰ証明書を備える、請求項２０に記載のクライアント。
【請求項２２】
前記ＳＥＴトークンは、ＳＥＴ識別情報、Ｈ−ＳＬＰ識別情報、Ｄ−ＳＬＰ識別情報、および、前記Ｈ−ＳＬＰの電子署名を備える、請求項２１に記載のクライアント。
【請求項２３】
前記ＳＥＴトークンはさらに、前記ＳＥＴの提供された位置を備える、請求項２２に記載のクライアント。
【請求項２４】
前記ＳＥＴトークンはさらに、Ｄ−ＳＬＰ認可の最初の時刻および持続期間を備える、請求項２２に記載のクライアント。
【請求項２５】
前記１または複数のプロセッサによって実行された場合、前記クライアントに対して、前記クライアント・トークンを前記第１のサーバへ送信する前に、公開鍵認証を用いて、前記第１のサーバを認証すること、を実行させるコンピュータ読取可能な命令群、をさらに備える請求項１７に記載のクライアント。
【請求項２６】
前記クライアント・トークンが前記第２のサーバによって無効にされるまで、前記クライアント・トークンを格納するように構成されたメモリ、をさらに備える請求項１７に記載のクライアント。
【請求項２７】
前記第１のサーバのために定義された新たなクライアント・トークンを前記クライアントが前記第２のサーバから受信した場合に、前記クライアント・トークンが無効にされる、請求項２６に記載のクライアント。
【請求項２８】
第１のサーバとクライアントとの間のセキュアな接続を取得するために、実行された場合に、前記クライアントに含まれる１または複数のコンピューティング・デバイスに対して、
第２のサーバと前記クライアントとの間のセキュアな通信セッションを確立し、ここで、前記第２のサーバは、前記第１のサーバによって信頼されており、前記第２のサーバは、前記クライアントを認証するように構成され、前記セキュアな通信セッションは前記第２のサーバと前記クライアント間で直接的に確立される；
前記セキュアな通信セッションを用いて、クライアント・トークンを受信し、ここで、前記クライアント・トークンは、前記第１のサーバのために定義され、（ｉ）前記第１のサーバ、前記第２のサーバ、前記クライアント、および（ｉｉ）前記第２のサーバの電子署名を識別するデータを備える；
前記セキュアな通信セッションを用いて、電子証明書を受信し、ここで、前記電子証明書は前記第１のサーバによって前記電子署名の認証を可能とする情報を備えている；
前記第１のサーバへのセキュアな通信アクセスを要求し、ここで、前記要求は、前記第１のサーバによって受諾される一時的通信アクセスを介して、前記クライアント・トークンと前記電子証明書とを備えているメッセージを、前記第１のサーバに送信することを含む；
前記第１のサーバによる前記クライアントの認証に基づいて、前記第１のサーバへのセキュアな通信アクセスの許可を受信し、ここで、前記認証は、前記クライアントの有効性確認をする前記クライアント・トークンと、前記クライアント・トークンの有効性確認をする電子署名と、前記電子署名の有効性確認をする前記電子証明書とに基づき、受信されたセキュアな通信アクセスの前記許可は、前記クライアントの位置を取得し、前記クライアントの前記位置を外部クライアントに送信する前記第１のサーバに少なくとも一部基づく；を実行させるためのコンピュータ読取可能な命令群、を格納する１または複数のコンピュータ読取可能な記憶媒体。
【請求項２９】
第１のサーバとクライアントとの間のセキュアな接続を取得するための装置であって、前記装置は、
第２のサーバと前記クライアントとの間のセキュアな通信セッションを確立する手段と、ここで、前記第２のサーバは、前記第１のサーバによって信頼されており、前記第２のサーバは、前記クライアントを認証するように構成されており、前記セキュアな通信セッションは前記第２のサーバと前記クライアント間で直接的に確立される；
前記クライアントによって、前記セキュアな通信セッションを用いてクライアント・トークンを受信する手段と、ここで、前記クライアント・トークンは、前記第１のサーバのために定義され、（ｉ）前記第１のサーバ、前記第２のサーバ、前記クライアント、および（ｉｉ）前記第２のサーバの電子署名を識別するデータを備える；
前記クライアントによって、前記セキュアな通信セッションを用いて、電子証明書を受信する手段と、ここで、前記電子証明書は前記第１のサーバによって前記電子署名の認証を可能とする情報を備えている；
前記クライアントによって、前記第１のサーバへセキュアな通信アクセスを要求する手段と、ここで、前記要求することは、前記第１のサーバによって受諾される一時的通信アクセスを介して、前記クライアント・トークンと前記電子証明書とを備えているメッセージを、前記第１のサーバに送信することを含む；
前記クライアントによって、前記第１のサーバによるクライアントの認証に基づいて、前記第１のサーバへのセキュアな通信アクセスの許可を受信する手段と、ここで、前記認証は、前記クライアントの有効性確認をする前記クライアント・トークンと、前記クライアント・トークンの有効性確認をする電子署名と、前記電子署名の有効性確認をする前記電子証明書とに基づき、受信されたセキュアな通信アクセスの前記許可は、前記クライアントの位置を取得し、前記クライアントの前記位置を外部クライアントに送信する前記第１のサーバに少なくとも一部基づく；を備える装置。
【請求項３０】
前記第１のサーバへ前記電子証明書を送信することは、一度だけなされ、前記クライアントから前記第１のサーバへの最初のアクセス・メッセージで、前記電子証明書が送信される、請求項２９に記載の装置。
【請求項３１】
前記クライアント・トークンおよび電子証明書は、ビット・ストリングを備え、前記クライアント・トークンおよび電子証明書は、前記クライアントによって符号化も復号もされない、請求項２９に記載の装置。
【請求項３２】
前記第２のサーバは、ホーム・セキュア・ユーザ・プレーン・ロケーション（ＳＵＰＬ）ロケーション・プラットフォーム（Ｈ−ＳＬＰ）を備え、前記クライアントは、ＳＵＰＬ対応端末（ＳＥＴ）を備え、前記第１のサーバは、発見されたＳＬＰ（Ｄ−ＳＬＰ）を備える、請求項２９に記載の装置。
【請求項３３】
前記クライアント・トークンはＳＥＴトークンを備え、前記電子証明書はＳＬＰ証明書を備える、請求項３２に記載の装置。
【請求項３４】
前記ＳＥＴトークンは、ＳＥＴ識別情報、Ｈ−ＳＬＰ識別情報、Ｄ−ＳＬＰ識別情報、および、前記Ｈ−ＳＬＰの電子署名を備える、請求項３３に記載の装置。
【請求項３５】
前記ＳＥＴトークンはさらに、前記ＳＥＴの提供された位置を備える、請求項３４に記載の装置。
【請求項３６】
前記ＳＥＴトークンはさらに、Ｄ−ＳＬＰ許可の最初の時間および継続期間を備える、請求項３４に記載の装置。
【請求項３７】
前記クライアント・トークンを前記第１のサーバへ送信する前に、公開鍵認証を用いて、前記第１のサーバを認証する手段、をさらに備える請求項２９に記載の装置。
【請求項３８】
前記第２のサーバによって無効にされるまで前記クライアント・トークンを格納する手段、をさらに備える請求項２９に記載の装置。
【請求項３９】
前記第１のサーバのために定義された新たなクライアント・トークンを前記クライアントが前記第２のサーバから受信した場合に、前記クライアント・トークンが無効にされる、請求項３８に記載の装置。
【誤訳訂正２】
【訂正対象書類名】明細書
【訂正対象項目名】００９４
【訂正方法】変更
【訂正の内容】
【００９４】
別の実施形態によれば、Ｄ−ＳＬＰ（例えば、Ｄ−ＳＬＰ１３２）は、以前に受信されたＩＰアドレスを用いて、外部クライアント（例えばＳＵＰＬエージェント１３３）に代わってＳＥＴ位置を得るためにＳＥＴ１１６にアクセスしうる。ＳＥＴ１１６は、Ｄ−ＳＬＰがＳＥＴ１１６を認証することを可能にするために、３０４において以前に受信されたＳＥＴトークン１５０を（例えば、要求無しで、または、Ｄ−ＳＬＰの要求時に）Ｄ−ＳＬＰへ転送しうる。その後、Ｄ−ＳＬＰは、ＳＥＴ位置を確実に取得し、ＳＥＴ位置を外部クライアントへ転送しうる。