【誤訳訂正書】
【提出日】令和2年7月20日(2020.7.20)
【誤訳訂正１】
【訂正対象書類名】明細書
【訂正対象項目名】００２０
【訂正方法】変更
【訂正の内容】
【００２０】
[0026]  通信／制御モジュール１０６、またはアクション・オリジネータ２０２によって駆動されている任意の他の産業エレメント／コントローラ２０６は、署名されたアクション・リクエストを受け取り、署名されたアクション・リクエストの確実性を検査し、署名されたアクション・リクエストの確実性が検査されたときに、要請されたアクションを実行するように構成される。幾らかの実施形態では、産業エレメント／コントローラ２０６は、アクション・リクエスト（例えば、アプリケーション・イメージ、制御コマンド、および／またはアクション・オリジネータによって送信される任意の他のデータ）を格納するように構成されるストレージ媒体２３０（例えば、ＳＤ／マイクロＳＤカード、ＨＤＤ、ＳＳＤ、または任意の他の非一時的ストレージ・デバイス）を含む。通信／制御モジュール１０６または任意の他の産業エレメント／コントローラ２０６は、更に、署名が検査された後に、アクション・リクエストを実行／実施する（すなわち、要請されたアクションを実行する）プロセッサ２３２を含む。幾らかの実施形態では、アクション・リクエストは、アクション・オリジネータ２０２および／またはアクション認証器２３２によって暗号化され、また、要請されたアクション・リクエストを実行できるようになる前にプロセッサ２３２によって解読される必要がある。幾らかの実施形態では、通信／制御モジュール１０６または任意の他の産業エレメント／コントローラ２０６は、仮想キースイッチ２３４（プロセッサ２３２上で起動するソフトウェア・モジュール）を含む。仮想キースイッチ２３４は、アクション・リクエストの署名が検査された後、および／またはアクション・リクエストが解読された後にのみ、プロセッサ２３２が、要請されたアクションを実行するのを可能にする。幾らかの実施形態では、それぞれのアクションおよび全てのアクション、または重大なアクションの選択のそれぞれ１つは、通信／制御モジュール１０６または任意の他の産業エレメント／コントローラ２０６上で起動されている前に、認証経路をクリアする必要がある。
【誤訳訂正２】
【訂正対象書類名】特許請求の範囲
【訂正対象項目名】全文
【訂正方法】変更
【訂正の内容】
【特許請求の範囲】
【請求項１】
安全な産業用制御システムであって、
アクション・オリジネータと、
アクション・オリジネータによって生成されたアクション・リクエストに署名し、更に、該アクション・リクエストを暗号化するように構成されるアクション認証器と、
１つ以上の産業エレメントと通信する通信／制御モジュールと、
を備え、
前記通信／制御モジュールが、署名されたアクション・リクエストを受け取り、署名されたアクション・リクエストの確実性を検査し、署名されたアクション・リクエストの確実性が検査されると、要請されたアクションを実行するように構成され、
前記アクション認証器が、
プライベート・キーを格納して有するストレージ媒体と、
プロセッサであって、
前記アクション・オリジネータからアクション・リクエストを受け取り、
受け取ったアクション・リクエストが、前記アクション・オリジネータとは独立して、認証されたアクション・リクエストであるかを決定し、
前記プライベート・キーを用いて、受け取ったアクション・リクエストに署名することにより、署名されたバージョンのアクション・リクエストを前記決定に基づいて生成し、
署名されたアクション・リクエストを送信する
ように構成されるプロセッサと、
を含んだポータブル暗号化デバイスを備え、
前記通信／制御モジュールが、
プロセッサと、
署名されたアクション・リクエストの確実性が検査されるとき、またはアクション・リクエストが解読されるときの少なくとも一方において、前記プロセッサによってアクション・リクエストを実行するのを可能にする仮想キースイッチと、
を含む、安全な産業用制御システム。
【請求項２】
アクション・オリジネータは、オペレータインタフェース、エンジニアリング・インタフェース、ローカル・アプリケーション・インタフェース、または遠隔アプリケーション・インタフェースのうちの少なくとも１つを含む、請求項１に記載の産業用制御システム。
【請求項３】
プロセッサが、セキュア化されたマイクロプロセッサを備える、請求項１または２に記載の安全な産業用制御システム。
【請求項４】
ポータブル暗号化デバイスが、スマートカードを備える、請求項１から３の何れか一項に記載の安全な産業用制御システム。
【請求項５】
アクション認証器が、セキュアなワークステーションを備える、請求項１から４の何れか一項に記載の安全な産業用制御システム。
【請求項６】
セキュアなワークステーションが、物理キー、ポータブル暗号化デバイス、または、バイオメトリック暗号化デバイスのうちの少なくとも１つを介してアクセス可能である、請求項５に記載の安全な産業用制御システム。
【請求項７】
通信／制御モジュールおよびアクション認証器が、更に、認証シーケンスを実行するように構成される、請求項１から６の何れか一項に記載の安全な産業用制御システム。
【請求項８】
１つ以上の産業エレメントが、通信／制御モジュール、入出力モジュール、パワー・モジュール、フィールド・デバイス、スイッチ、ワークステーション、または、物理相互接続デバイスのうちの少なくとも１つを含む、請求項１から７の何れか一項に記載の安全な産業用制御システム。
【請求項９】
通信／制御モジュールであって、
少なくとも１つのプロセッサと、
少なくとも１つのプロセッサによって、実行可能な命令のセットを有する非一時的な媒体と、を含み、
命令のセットが、
アクション・オリジネータにより開始され、アクション認証器により署名および暗号化されるアクション・リクエストを受け取らせ、
署名されたアクション・リクエストの確実性を検査させ、
署名されたアクション・リクエストの確実性が検査されると、仮想キースイッチを使用して、要請されたアクションを実行させ、前記仮想キースイッチが、署名されたアクション・リクエストの確実性が検査されるとき、またはアクション・リクエストが解読されるときの少なくとも一方において、所与のプロセッサによってアクション・リクエストを実行するのを可能にする、
ことを含み、
前記アクション認証器が、
プライベート・キーを格納して有するストレージ媒体と、
プロセッサであって、
前記アクション・オリジネータからアクション・リクエストを受け取り、
受け取ったアクション・リクエストが、前記アクション・オリジネータとは独立して、認証されたアクション・リクエストであるかを決定し、
前記プライベート・キーを用いて、受け取ったアクション・リクエストに署名することにより、署名されたバージョンのアクション・リクエストを前記決定に基づいて生成し、
署名されたアクション・リクエストを送信するように構成されるプロセッサと、
を含んだポータブル暗号化デバイスを備える、通信／制御モジュール。
【請求項１０】
命令のセットが更に、署名されたアクション・リクエストを解読させる命令を含む、請求項９に記載の通信／制御モジュール。
【請求項１１】
署名されたアクション・リクエストの確実性が検査されると、要請されたアクションを実行させる命令が、
通信／制御モジュール、入出力モジュール、パワー・モジュール、フィールド・デバイス、スイッチ、ワークステーション、または、物理相互接続デバイスのうちの少なくとも１つを含んだ、通信可能に結合された産業エレメントを制御させる命令を含む、請求項９または１０に記載の通信／制御モジュール。
【請求項１２】
要請されたアクションを認証する方法であって、
アクション認証器を用いてアクション・リクエストに署名するステップと、
前記アクション認証器を用いて、前記アクション・リクエストを暗号化するステップと、
署名されたアクション・リクエストを、通信／制御モジュールに送るステップと、
署名されたアクション・リクエストの確実性を検査するステップと、
署名されたアクション・リクエストの確実性が検査されるとき、または、アクション・リクエストが解読されるときの少なくとも一方において、通信／制御モジュールを用いて、要請されたアクションを実行するステップであって、通信／制御モジュールが、要請されたアクションを実行するのを可能とする仮想キースイッチを含む、ステップと、
を含み、
前記アクション認証器が、
プライベート・キーを格納して有するストレージ媒体と、
プロセッサであって、
アクション・オリジネータからアクション・リクエストを受け取り、
受け取ったアクション・リクエストが、前記アクション・オリジネータとは独立して、認証されたアクション・リクエストであるかを決定し、
前記プライベート・キーを用いて、受け取ったアクション・リクエストに署名することにより、署名されたバージョンのアクション・リクエストを前記決定に基づいて生成し、
署名されたアクション・リクエストを送信する
ように構成されるプロセッサと、
を含んだポータブル暗号化デバイスを備える、方法。
【請求項１３】
署名されたアクション・リクエストの確実性が検査されると、通信／制御モジュールを用いて、要請されたアクションを実行するステップが、アクション・リクエストに従って産業エレメントを制御することを含み、
産業エレメントが、通信／制御モジュール、入出力モジュール、パワー・モジュール、フィールド・デバイス、スイッチ、ワークステーション、または、物理相互接続デバイスのうちの少なくとも１つを含む、請求項１２に記載の方法。