【手続補正書】
【提出日】平成19年5月25日(2007.5.25)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
コンピュータエンティティであって、
データプロセッサと少なくとも１つのメモリ装置を有するコンピュータプラットフォームと、
前記コンピュータプラットフォームの前記データプロセッサ及び前記メモリとは物理的かつ論理的に異なるデータプロセッサ及び少なくとも１つのメモリ装置とを有するトラステッドコンポーネントと、
前記コンピュータプラットフォーム上で発生する少なくとも１つのイベントを監視し、前記イベントを前記トラステッドコンポーネントに報告するための、前記コンピュータプラットフォーム上で動作するソフトウェアエージェント
を備える、コンピュータエンティティ。
【請求項２】
前記ソフトウェアエージェントは、前記トラステッドコンポーネントの前記メモリ装置に通常常駐する１組のプログラムコードを備え、該コードは、前記コンピュータプラットフォーム上で監視機能を実行するために該コンピュータプラットフォームに転送される、請求項１のコンピュータエンティティ。
【請求項３】
前記トラステッドコンポーネントは、前記コンピュータプラットフォーム上で発生する複数のイベントを記述するデータを受取り、該イベントデータをセキュアなイベントデータに編集するためのイベントログコンポーネントを備える、請求項１のコンピュータエンティティ。
【請求項４】
前記イベントログコンポーネントは、連鎖機能を前記イベントデータに適用して、前記セキュアなイベントデータを作成するための手段を備える、請求項３のコンピュータエンティティ。
【請求項５】
対話型表示を生成するためのディスプレイインタフェースを更に備える、請求項１のコンピュータエンティティであって、該ディスプレイインターフェースが、
監視される前記コンピュータプラットフォームのエンティティを選択するための手段と、
監視される少なくとも１つのイベントを選択するための手段
を備えることからなる、コンピュータエンティティ。
【請求項６】
少なくとも１つの選択されたパラメータの将来値を予測するための予測手段を更に備える、請求項１のコンピュータエンティティ。
【請求項７】
前記トラステッドコンポーネントに対してユーザの認証信号を確認するための、前記トラステッドコンポーネントに接続され、前記コンピュータプラットフォームから独立した、確認キー手段を更に備える、請求項１のコンピュータエンティティ。
【請求項８】
監視される論理エンティティが、
少なくとも１つのデータファイルと、
少なくとも１つのアプリケーションと、
少なくとも１つのドライバコンポーネント
からなる組から選択される、請求項１のコンピュータエンティティ。
【請求項９】
コンピュータエンティティであって、
第１のデータプロセッサと第１のメモリ装置を有するコンピュータプラットフォームと、
第２のデータプロセッサと第２のメモリ装置を有するトラステッド監視コンポーネント
を備え、
前記トラステッド監視コンポーネントは、前記第２のメモリ領域に常駐するエージェントプログラムを格納し、該エージェントプログラムは、前記第１のデータプロセッサの制御の下で前記トラステッドコンポーネントの代りに機能を実行するために前記第１のメモリ領域にコピーされるように構成されることからなる、コンピュータエンティティ。
【請求項１０】
第１のデータ処理手段と第１のメモリ手段を備えるコンピュータプラットフォームを監視する方法であって、
前記コンピュータプラットフォームを構成する少なくとも１つのエンティティを選択するための対話型表示を生成するステップと、
監視することができるイベントの表示を生成するステップと、
前記コンピュータプラットフォームのエンティティの表示を生成するステップと、
少なくとも１つの前記エンティティを選択するステップと、
少なくとも１つの前記イベントを選択するステップと、
前記イベントについて前記エンティティを監視するステップ
を含む、方法。
【請求項１１】
コンピュータエンティティであって、
第１のデータプロセッサと第１のメモリ装置とを有するコンピュータプラットフォームと、
第２のデータプロセッサと第２のメモリ装置とを有するトラステッド監視コンポーネントと、
前記第１のメモリ領域に常駐して前記第１のデータプロセッサを動作させ、前記コンピュータプラットフォームの動作に関するイベントを前記トラステッド監視コンポーネントに報告する第１のコンピュータプログラムと、
前記トラステッドコンポーネントの前記第２のメモリ領域に常駐し、前記第１のプログラムの完全性を監視するように動作する第２のコンピュータプログラム
を備える、コンピュータエンティティ。
【請求項１２】
前記コンピュータプログラムは、前記第１のコンピュータプログラムに複数の問合せメッセージを送り、前記第１のコンピュータプログラムによって作成された前記問合せメッセージに対する応答を監視することにより、前記第１のコンピュータプログラムの完全性を監視する、請求項１１のコンピュータエンティティ。
【請求項１３】
前記問合せメッセージは、第１のフォーマットで送られ、セキュアなフォーマットである第２のフォーマットで返される、請求項１２のコンピュータエンティティ。
【請求項１４】
第１のデータプロセッサと第１のメモリ手段を備えるコンピュータプラットフォームを監視する方法であって、
前記コンピュータプラットフォームを構成する少なくとも１つの論理または物理エンティティ上で発生するイベントを記述するイベントデータを読出すステップと、
関連する第２のメモリ領域を有する第２のデータ処理手段において前記イベントデータをセキュアにすることにより、該セキュアなイベントデータが変更されると必ずかかる変更が明らかになるようにするステップであって、前記第２のデータ処理手段と前記第２のメモリ領域は、前記第１のデータ処理手段と前記第１のメモリ領域とは物理的かつ論理的に異なるものである、ステップ
を含む、方法。
【請求項１５】
監視される前記イベントを、
データファイルのコピーと、
データファイルの保存と、
データファイルのリネームと、
データファイルのオープンと、
データファイルのオーバライトと、
データファイルの変更と、
データファイルの印刷と、
ドライバデバイスの起動と、
ドライバデバイスの再構成と、
ハードディスクドライブへの書込みと、
ハードディスクドライブの読出しと、
アプリケーションのオープンと、
アプリケーションのクローズ
からなるイベントの組から選択する、請求項１４の方法。
【請求項１６】
監視される前記エンティティを、
前記コンピュータプラットフォーム上に格納される少なくとも１つのデータファイルと、
前記コンピュータプラットフォームのドライバデバイスと、
前記コンピュータプラットフォーム上に常駐するアプリケーションプログラム
からなる組から選択する、請求項１４の方法。
【請求項１７】
エンティティを監視する前記ステップが、予め選択された期間に亙って該エンティティを連続的に監視するステップを含む、請求項１４の方法。
【請求項１８】
エンティティを監視する前記ステップが、
予め選択されたイベントが前記エンティティ上で発生する時まで該エンティティを監視するステップ
を含む、請求項１４の方法。
【請求項１９】
エンティティを監視する前記ステップが、
所定の期間が経過するまで、選択されたイベントについて前記エンティティを監視するステップ
を含む、請求項１４の方法。
【請求項２０】
第１のデータ処理手段と第１のメモリ手段を備えるコンピュータプラットフォームを監視する方法であって、
前記第１のメモリ領域とは物理的および論理的に異なる第２のメモリ領域に監視プログラムを格納するステップと、
前記監視プログラムを前記第２のメモリ領域から前記第１のメモリ領域に転送するステップと、
前記コンピュータプラットフォーム内からの該コンピュータプラットフォームの少なくとも１つのエンティティを監視するステップと、
イベントデータを、前記監視プログラムから前記第２のデータプロセッサに報告するステップ
を含む、方法。
【請求項２１】
第１のデータ処理手段及び第１のメモリ手段を備えるコンピュータプラットフォームを監視する方法であって、
前記コンピュータプラットフォームを構成する、該コンピュータプラットフォーム内からの少なくとも１つのエンティティを監視するステップと、
前記コンピュータプラットフォームで発生する複数のイベントを記述するイベントデータを生成するステップと、
前記イベントデータを、関連する第２のメモリ手段を有する第２のデータ処理手段に報告するステップと、
前記イベントデータをセキュアなフォーマットに処理するステップ
を含む、方法。