【手続補正書】
【提出日】平成27年4月24日(2015.4.24)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
サイバー及びネットワークセキュリティ用途の減衰環境においてネットワークノードを確認するためのシステムであって、
発信ネットワークノードと、
宛先ネットワークノードと、
少なくとも一つのルータネットワークノードと
を備えており、
前記発信ネットワークノード及び前記宛先ネットワークノードが前記少なくとも一つのルータネットワークノードを介して互いに接続されており、
前記発信ネットワークノードが、前記少なくとも一つのルータネットワークノードを通して前記宛先ネットワークノードにデータパケットを伝送するように構成されており、
前記データパケットが、セキュリティシグネチャ部分、ルーティングデータ部分、及びペイロードデータ部分を含む、
システム。
【請求項２】
前記セキュリティシグネチャ部分が、前記発信ネットワークノードから前記宛先ネットワークノードまでの間に前記データパケットが通過する少なくとも一つのネットワークノードからなるリスト出力及び前記リスト出力中の前記少なくとも一つのネットワークノードの識別子情報を含む請求項１に記載のシステム。
【請求項３】
前記セキュリティシグネチャ部分が、前記リスト出力中の前記少なくとも一つのネットワークノードについて、前記データパケットが前記少なくとも一つのネットワークノードによっていつ受信されたかを示すタイミング情報を含む、請求項２に記載のシステム。
【請求項４】
前記セキュリティシグネチャ部分が、少なくとも一つの発信源から発信される合成信号を受信する前記ネットワークノードにより取得される地理位置情報を含み、
前記合成信号は少なくとも一つの認証信号を含み、且つ
前記ネットワークノードの所在地は、前記ネットワークノードが受信する前記合成信号のプロパティを、前記ネットワークノードがその所在地に基づいて受信するべき合成信号に期待されるプロパティと比較することにより前記リスト出力中の前記少なくとも一つのネットワークノードのために確認される、
請求項２に記載のシステム。
【請求項５】
前記ネットワークノードが所在地確認済みの別のネットワークノードへと伝送した信号と、前記ネットワークノードが前記位置確認済みのネットワークノードから受信した信号とによって取得されるレンジング情報に基づいて、前記地理位置情報が決定される、請求項４に記載のシステム。
【請求項６】
前記ルーティングデータ部分は前記データパケットのルーティング情報を含み、
前記ルーティング情報は前記データパケットの送信先である前記宛先ネットワークノードに関する情報を含む、
請求項１に記載のシステム。
【請求項７】
前記ペイロードデータ部分は、前記発信ネットワークノードから前記宛先ネットワークノードに伝送されるべきデータを含む、請求項１に記載のシステム。
【請求項８】
サイバー及びネットワークセキュリティ用途の減衰環境においてネットワークノードを確認する方法であって、
発信ネットワークノードにより、少なくとも一つのルータネットワークノードを通して宛先ネットワークノードにデータパケットを発信することを含み、
前記発信ネットワークノード及び前記宛先ネットワークノードが前記少なくとも一つのルータネットワークノードを介して互いに接続されており、
前記データパケットが、セキュリティシグネチャ部分、ルーティングデータ部分、及びペイロードデータ部分を含む、
方法。
【請求項９】
前記セキュリティシグネチャ部分が、前記発信ネットワークノードから前記宛先ネットワークノードまでの間に前記データパケットが通過する少なくとも一つのネットワークノードからなるリスト出力を含む、請求項８に記載の方法。
【請求項１０】
前記セキュリティシグネチャ部分が、前記リスト出力中の前記少なくとも一つのネットワークノードについて、前記データパケットが前記少なくとも一つのネットワークノードによっていつ受信されたかを示すタイミング情報を含む、請求項９に記載の方法。
【請求項１１】
前記セキュリティシグネチャ部分が、前記リスト出力中の前記少なくとも一つのネットワークノードの識別子情報を含む、請求項９に記載の方法。
【請求項１２】
前記識別子情報が、生体認証情報及びビットシーケンス識別コードの少なくとも一方である、請求項１１に記載の方法。
【請求項１３】
前記セキュリティシグネチャ部分が、前記リスト出力中の前記少なくとも一つのネットワークノードの地理位置情報を含む、請求項９に記載の方法。
【請求項１４】
前記地理位置情報を、少なくとも一つの発信源から発信される合成信号を受信する前記ネットワークノードにより取得し、
前記合成信号は少なくとも一つの認証信号を含み、且つ
前記ネットワークノードが受信する前記合成信号のプロパティを、前記ネットワークノードがその所在地に基づいて受信するべき合成信号に期待されるプロパティと比較することにより、前記ネットワークノードの所在地を確認する、
請求項１３に記載の方法。
【請求項１５】
前記少なくとも一つの発信源が、衛星、擬似衛星、及び地球圏内発信源の少なくとも一つである、請求項１４に記載の方法。
【請求項１６】
前記ネットワークノードが所在地確認済みの別のネットワークノードへと伝送した信号と、前記ネットワークノードが前記所在地確認済みのネットワークノードから受信した信号とによって取得されるレンジング情報に基づいて、地理位置情報が決定される、請求項１３に記載の方法。
【請求項１７】
前記ルーティングデータ部分は前記データパケットのルーティング情報を含み、
前記ルーティング情報は前記データパケットの送信先である前記宛先ネットワークノードに関する情報を含む、
請求項８に記載の方法。
【請求項１８】
前記ペイロードデータ部分は、前記発信ネットワークノードから前記宛先ネットワークノードに伝送されるべきデータを含む、請求項８に記載の方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００７３
【補正方法】変更
【補正の内容】
【００７３】
特定の例示的実施形態及び方法を本明細書に開示したが、前述の開示内容から、当業者には、本発明の精神及び範囲から逸脱することなくこのような実施形態及び方法に変更及び修正を加えることが可能であることは明らかであろう。その他多数の本発明の実施例があり、各実施例はその詳細事項においてのみ他と異なる。したがって、本発明は特許請求の範囲及び適用法の規則及び原理によって必要とされる範囲にのみ制限される。
また、本願は以下に記載する態様を含む。
（態様１）
サイバー及びネットワークセキュリティ用途の減衰環境においてネットワークノードを確認するためのシステムであって、
発信ネットワークノードと、
宛先ネットワークノードと、
少なくとも一つのルータネットワークノードと
を備えており、
前記発信ネットワークノード及び前記宛先ネットワークノードが前記少なくとも一つのルータネットワークノードを介して互いに接続されており、
前記発信ネットワークノードが、前記少なくとも一つのルータネットワークノードを通して前記宛先ネットワークノードにデータパケットを伝送するように構成されており、
前記データパケットが、セキュリティシグネチャ部分、ルーティングデータ部分、及びペイロードデータ部分を含む、
システム。
（態様２）
前記セキュリティシグネチャ部分がデジタル署名を含む、態様１に記載のシステム。
（態様３）
前記セキュリティシグネチャ部分が、前記発信ネットワークノードから前記宛先ネットワークノードまでの間に前記データパケットが通過する少なくとも一つのネットワークノードからなるリスト出力を含む、態様１に記載のシステム。
（態様４）
前記セキュリティシグネチャ部分が、前記リスト出力中の前記少なくとも一つのネットワークノードについて、前記データパケットが前記少なくとも一つのネットワークノードによっていつ受信されたかを示すタイミング情報を含む、態様３に記載のシステム。
（態様５）
前記セキュリティシグネチャ部分が、前記リスト出力中の前記少なくとも一つのネットワークノードの識別子情報を含む、態様３に記載のシステム。
（態様６）
前記識別子情報が、生体認証情報及びビットシーケンス識別コードの少なくとも一方である、態様５に記載のシステム。
（態様７）
前記セキュリティシグネチャ部分が、前記リスト出力中の前記少なくとも一つのネットワークノードの地理位置情報を含む、態様３に記載のシステム。
（態様８）
前記地理位置情報が、少なくとも一つの発信源から発信される合成信号を受信する前記ネットワークノードにより取得され、
前記合成信号は少なくとも一つの認証信号を含み、且つ
前記ネットワークノードの所在地は、前記ネットワークノードが受信する前記合成信号のプロパティを、前記ネットワークノードがその所在地に基づいて受信するべき合成信号に期待されるプロパティと比較することにより確認される、
態様７に記載のシステム。
（態様９）
前記少なくとも一つの発信源が、衛星、擬似衛星、及び地球圏内発信源の少なくとも一つである、態様８に記載のシステム。
（態様１０）
前記ネットワークノードが所在地確認済みの別のネットワークノードへと伝送した信号と、前記ネットワークノードが前記位置確認済みのネットワークノードから受信した信号とによって取得されるレンジング情報に基づいて、前記地理位置情報が決定される、態様７に記載のシステム。
（態様１１）
前記ルーティングデータ部分は前記データパケットのルーティング情報を含み、
前記ルーティング情報は前記パケットの送信先である前記宛先ネットワークノードに関する情報を含む、
態様１に記載のシステム。
（態様１２）
前記ペイロードデータ部分は、前記発信ネットワークノードから前記宛先ネットワークノードに伝送されるべきデータを含む、態様１に記載のシステム。
（態様１３）
サイバー及びネットワークセキュリティ用途の減衰環境においてネットワークノードを確認する方法であって、
発信ネットワークノードにより、少なくとも一つのルータネットワークノードを通して宛先ネットワークノードにデータパケットを発信することを含み、
前記発信ネットワークノード及び前記宛先ネットワークノードが前記少なくとも一つのルータネットワークノードを介して互いに接続されており、
前記データパケットが、セキュリティシグネチャ部分、ルーティングデータ部分、及びペイロードデータ部分を含む、
方法。
（態様１４）
前記セキュリティシグネチャ部分が、前記発信ネットワークノードから前記宛先ネットワークノードまでの間に前記データパケットが通過する少なくとも一つのネットワークノードからなるリスト出力を含む、態様１３に記載の方法。
（態様１５）
前記セキュリティシグネチャ部分が、前記リスト出力中の前記少なくとも一つのネットワークノードについて、前記データパケットが前記少なくとも一つのネットワークノードによっていつ受信されたかを示すタイミング情報を含む、態様１４に記載の方法。
（態様１６）
前記セキュリティシグネチャ部分が、前記リスト出力中の前記少なくとも一つのネットワークノードの識別子情報を含む、態様１４に記載の方法。
（態様１７）
前記識別子情報が、生体認証情報及びビットシーケンス識別コードの少なくとも一方である、態様１６に記載の方法。
（態様１８）
前記セキュリティシグネチャ部分が、前記リスト出力中の前記少なくとも一つのネットワークノードの地理位置情報を含む、態様１４に記載の方法。
（態様１９）
前記地理位置情報を、少なくとも一つの発信源から発信される合成信号を受信する前記ネットワークノードにより取得し、
前記合成信号は少なくとも一つの認証信号を含み、且つ
前記ネットワークノードが受信する前記合成信号のプロパティを、前記ネットワークノードがその所在地に基づいて受信するべき合成信号に期待されるプロパティと比較することにより、前記ネットワークノードの所在地を確認する、
態様１８に記載の方法。
（態様２０）
前記少なくとも一つの発信源が、衛星、擬似衛星、及び地球圏内発信源の少なくとも一つである、態様１９に記載の方法。
（態様２１）
前記ネットワークノードが所在地確認済みの別のネットワークノードへと伝送した信号と、前記ネットワークノードが前記所在地確認済みのネットワークノードから受信した信号とによって取得されるレンジング情報に基づいて、地理位置情報を決定する、態様１８に記載の方法。
（態様２２）
前記ルーティングデータ部分は前記データパケットのルーティング情報を含み、
前記ルーティング情報は前記パケットの送信先である前記宛先ネットワークノードに関する情報を含む、
態様１３に記載の方法。
（態様２３）
前記ペイロードデータ部分は、前記発信ネットワークノードから前記宛先ネットワークノードに伝送されるべきデータを含む、態様１３に記載の方法。
（態様２４）
サイバー及びネットワークセキュリティ用途のネットワークノードデバイスであって、
信号源から信号を受信することができる受信器、及び
前記信号に関連する情報をセキュリティシグネチャとして、前記ネットワークノードデバイスを通してルーティングされるデータパケット上に付加することができるプロセッサ
を備えるデバイス。
（態様２５）
サイバー及びネットワークセキュリティ用途の認証システムであって、
信号源から信号を受信することができる受信器と、前記信号に関連する情報をセキュリティシグネチャとして、前記ネットワークノードデバイスを通してルーティングされるデータパケット上に付加することができるプロセッサとを備えるネットワークノードデバイス、及び
前記ネットワークノードデバイスを通してルーティングされる前記データパケットの前記セキュリティシグネチャを、前記ネットワークノードデバイスが受信する信号に関連する既知の情報と比較することにより、前記ネットワークノードデバイスを認証することができる処理装置
を備えるシステム。
（態様２６）
前記ネットワークノードデバイスの認証は、少なくとも部分的に、前記ネットワークノードデバイスがその期待される地理位置に物理的に位置しているかどうかを決定することからなる、態様２５に記載のシステム。
（態様２７）
前記ネットワークノードデバイスの認証後にデータの通過が許可される、態様２５に記載のシステム。
（態様２８）
前記処理装置は、携帯電話、パーソナル携帯情報機器（ＰＤＡ）、パーソナルコンピュータ、コンピュータノード、インターネットプロトコル（ＩＰ）ノード、サーバ、Ｗｉ−Ｆｉノード、テザーノード、及び非テザーノードのうちの一つである、態様２５に記載のシステム。