【手続補正書】
【提出日】令和2年5月8日(2020.5.8)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
コンピュータ実装方法であって、
コンピューティングリソースサービスプロバイダネットワークに接続されているコンピューティングリソースサービスプロバイダのネットワークデバイスで、前記コンピューティングリソースサービスプロバイダネットワークとは別個のカスタマネットワークに接続されたカスタマネットワークデバイスと、前記ネットワークデバイスとの間で確立された専用の物理ネットワーク接続を通じて、暗号認証情報を受信することと、
認証情報を検証するために運用される認証サービスから、前記カスタマネットワークデバイスに関連するカスタマのキーに基づき、受信した前記暗号認証情報が本物であることを証明する認証を入手することと、
前記認証サービスが前記暗号認証情報を無事に検証した結果として、前記ネットワークデバイスに、前記専用の物理ネットワーク接続を通じて前記カスタマネットワークデバイスから受信した前記暗号認証情報を、前記認証サービスとは異なる前記コンピューティングリソースサービスプロバイダの１つ又は複数のサービスに送らせることと、
前記ネットワークデバイスと前記カスタマネットワークデバイスとを接続する前記専用の物理ネットワーク接続が切断されたことを検知することと、
前記カスタマネットワークに以前接続されていた、前記ネットワークデバイスと第２のカスタマネットワークデバイスとの間で、第２の専用の物理ネットワーク接続が確立されたことを判断することと、
前記暗号認証情報に基づき、前記ネットワークデバイスに、前記第２の専用の物理ネットワーク接続を通じて前記第２のカスタマネットワークデバイスから受信した前記暗号認証情報を、前記コンピューティングリソースサービスプロバイダの１つ又は複数のサービスに送らせることと、
を備えるコンピュータ実装方法。
【請求項２】
前記専用の物理ネットワーク接続は、前記コンピューティングリソースサービスプロバイダの前記ネットワークデバイスと前記カスタマネットワークデバイスとの間の包括的通信チャネルを確立し、前記包括的通信チャネルは１本以上の物理通信ラインによって構成される、請求項１に記載のコンピュータ実装方法。
【請求項３】
前記コンピューティングリソースサービスプロバイダネットワークにアクセスするカスタマ要求から、カスタマネットワークデバイスに関連する前記カスタマのキーを抽出することと、
抽出されたキーに基づき前記暗号認証情報を生成することと、を更に備える、請求項１に記載のコンピュータ実装方法。
【請求項４】
前記方法は更に、前記専用の物理ネットワーク接続を通じて前記暗号認証情報を提供する要求を送信することを備え、前記暗号認証情報は、前記要求を送信した後に受信される、請求項１に記載のコンピュータ実装方法。
【請求項５】
１台又は複数のプロセッサと、
実行可能命令が記憶されたメモリと、を含むシステムであって、前記１台又は複数のプロセッサが前記命令を実行すると、前記システムに、
コンピューティングリソースサービスプロバイダネットワークに接続されているコンピューティングリソースサービスプロバイダのネットワークデバイスと、前記コンピューティングリソースサービスプロバイダネットワークへのアクセスが拒否されたカスタマネットワークデバイスとの間の専用の物理ネットワーク接続を確立させ、
前記専用の物理ネットワーク接続を通じて前記カスタマネットワークデバイスから暗号認証情報を受信させ、
前記カスタマネットワークデバイスに関連するカスタマのキーに基づき、認証情報を検証するために運用される認証システムから、受信した前記暗号認証情報が本物であることを証明する認証を入手させ、
前記暗号認証情報が本物であることの証明を無事に入手した結果として、前記ネットワークデバイスに、前記専用の物理ネットワーク接続を通じて、前記カスタマネットワークデバイスから受信した前記暗号認証情報を前記認証システムとは異なる前記コンピューティングリソースサービスプロバイダの１つ又は複数のサービスに送らせ、
前記ネットワークデバイスと前記カスタマネットワークデバイスとを接続する前記専用の物理ネットワーク接続が切断されたことを検知させ、
前記カスタマネットワークに以前接続されていた、前記ネットワークデバイスと第２のカスタマネットワークデバイスとの間で、第２の専用の物理ネットワーク接続が確立されたことを判断させ、
前記暗号認証情報に基づき、前記ネットワークデバイスに、前記第２の専用の物理ネットワーク接続を通じて前記第２のカスタマネットワークデバイスから受信した前記暗号認証情報を、前記コンピューティングリソースサービスプロバイダの１つ又は複数のサービスに送らせる、システム。
【請求項６】
第１の時間内に１つ又は複数のサービスに前記暗号認証情報を送らせ、前記キーに基づき、前記専用の物理ネットワーク接続から受信した第２の暗号認証情報が本物である証明を入手した結果、前記第１の時間内の後の第２の時間内に前記カスタマデバイスから受信した前記暗号認証情報を送らせる、請求項５に記載のシステム。
【請求項７】
前記専用の物理ネットワーク接続を通じて、前記第２の暗号認証情報を提供する要求を送信させ、前記第２の時間内に前記暗号認証情報を送ることは前記２の暗号認証情報の証明を入手することを条件とする、請求項６に記載のシステム。
【請求項８】
前記コンピューティングリソースサービスプロバイダのネットワークデバイスが前記カスタマネットワークデバイスに前記専用の物理ネットワーク接続を通じて前記暗号認証情報を提供する要求を送信する、請求項５に記載のシステム。
【請求項９】
前記暗号認証情報は前記専用の物理ネットワーク接続を通じて前記コンピューティングリソースサービスプロバイダのネットワークデバイスで受信される、請求項９に記載のシステム。
【請求項１０】
前記コンピューティングリソースサービスプロバイダのネットワークデバイスと、前記カスタマネットワークデバイスとの間の前記専用の物理ネットワークは、授権書の作成に応じて確立され、前記授権書は前記専用の物理ネットワーク接続を確立するために前記カスタマから受信した要求に応えて作成される、請求項５に記載のシステム。
【請求項１１】
命令を集合的に記憶させた１つ又は複数のコンピュータ可読記憶媒体であって、認証サービスの１台又は複数のプロセッサによって実行されるときに、認証サービスに、
カスタマのキーに基づき生成され、コンピューティングリソースサービスプロバイダのネットワークデバイスとの専用の物理ネットワークを通じてカスタマネットワークデバイスから受信された暗号認証情報が本物であるか否かを判断させ、前記専用の物理ネットワーク接続は、コンピューティングリソースサービスプロバイダネットワークに接続されたコンピューティングリソースサービスプロバイダのネットワークデバイスと、前記コンピューティングリソースサービスプロバイダネットワークとは異なるカスタマネットワークに接続されたカスタマネットワークデバイスとの間で確立され、
前記判断が、前記暗号認証情報が本物ではないことを示す場合、コンピューティングリソースサービスプロバイダの１つ又は複数のネットワークデバイスに、前記専用の物理ネットワーク接続を通じて前記コンピューティングリソースサービスプロバイダの１つ又は複数の他のサービスにアドレス指定された前記暗号認証情報を拒否させ、
前記判断が、前記暗号認証情報が本物であることを示す場合、コンピューティングリソースサービスプロバイダの１つ又は複数のネットワークデバイスに、前記専用の物理ネットワーク接続を通じて前記コンピューティングリソースサービスプロバイダの１つ又は複数の他のサービスにアドレス指定された前記暗号認証情報を送信させ、
前記ネットワークデバイスと前記カスタマネットワークデバイスとを接続する前記専用の物理ネットワーク接続が切断されたことを検知させ、
前記カスタマネットワークに以前接続されていた、前記ネットワークデバイスと第２のカスタマネットワークデバイスとの間で、第２の専用の物理ネットワーク接続が確立されたことを判断させ、
前記暗号認証情報に基づき、前記ネットワークデバイスに、前記第２の専用の物理ネットワーク接続を通じて前記第２のカスタマネットワークデバイスから受信した前記暗号認証情報を、前記コンピューティングリソースサービスプロバイダの１つ又は複数のサービスに送らせる、
ことを含む、１つ又は複数のコンピュータ可読記憶媒体。
【請求項１２】
前記コンピューティングリソースサービスプロバイダに前記暗号認証情報を拒否させることは、前記カスタマネットワークデバイスから前記コンピューティングリソースサービスプロバイダネットワークの前記１つ又は複数の他のサービスに、前記専用の物理ネットワーク接続を通じた前記暗号認証情報を拒否する再構成情報を、前記専用の物理ネットワーク接続を通じて前記コンピューティングリソースサービスプロバイダネットワークに送信することを含む、請求項１１に記載の１つ又は複数のコンピュータ可読記憶媒体。
【請求項１３】
前記キーは、公開−秘密暗号ペアキーのうちの秘密キーである、請求項１１に記載の１つ又は複数のコンピュータ可読記憶媒体。
【請求項１４】
１つ又は複数の対策は、前記暗号認証情報が本物であることを示した結果として、前記コンピューティングリソースサービスプロバイダのネットワークデバイス上でカスタマのためにネットワークインタフェースを設定することをさらに含む、請求項１１に記載の１つ又は複数のコンピュータ可読記憶媒体。
【請求項１５】
前記専用の物理ネットワーク接続は、前記カスタマから隔離されたコロケーションセンタでの物理接続に少なくとも部分的に基づいて確立され、前記物理接続はカスタマネットワークデバイスポートのセットから、コンピューティングリソースサービスプロバイダのネットワークデバイスポートのセットに接続される１本又は複数本のケーブルを含む、請求項１１に記載の１つ又は複数のコンピュータ可読記憶媒体。
【請求項１６】
前記暗号認証情報は、前記カスタマネットワークデバイス及び前記コンピューティングリソースサービスプロバイダのネットワークデバイスで使用される認証プロトコルに従って、前記専用の物理ネットワーク接続を通して送信される、請求項１１に記載の１つ又は複数のコンピュータ可読記憶媒体。
【請求項１７】
前記命令は、前記認証サービスに前記暗号認証情報とは異なり前記カスタマネットワークデバイスによって検証可能な第２の暗号認証情報を生成させて前記コンピューティングリソースサービスプロバイダを認証させ、前記第２の暗号認証情報を前記コンピューティングリソースサービスプロバイダのネットワークデバイスに送信させ、前記第２の暗号認証情報を前記コンピューティングリソースサービスプロバイダのネットワークデバイスから前記カスタマネットワークデバイスへ送信させる、請求項１１に記載の１つ又は複数のコンピュータ可読記憶媒体。
【請求項１８】
前記命令は、前記暗号認証情報の認証後、経時的に１回又は複数回、前記カスタマネットワークデバイスから受信した追加の暗号認証情報に基づき、前記認証サービスに追加の判断を下させる、請求項１１に記載の１つ又は複数のコンピュータ可読記憶媒体。