【手続補正書】
【提出日】平成28年10月21日(2016.10.21)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
複数の通信インタフェースを備え、単一の通信インタフェースを備えたレスポンダとセキュア通信を行うイニシエータであって、
同一ＳＡ（Security  Association）を適用可能な通信インタフェースを検索する通信制御手段と、
前記レスポンダとセキュア通信のネゴシエーションを行うネゴシエーション手段と、
前記ネゴシエーション手段が前記レスポンダとのネゴシエーションで決定および交換した情報を登録するデータベースと、
を備え、
前記ネゴシエーション手段は、前記ネゴシエーションにおいて、前記通信制御手段で検索された前記同一ＳＡを適用可能な通信インタフェースの情報を前記レスポンダへ送信し、前記データベースの同一エントリに前記同一ＳＡを適用可能な通信インタフェースの情報を登録することで、
前記レスポンダとの間でセキュア通信可能な複数のリンクを構成し、同一ＳＡを使用したセキュア通信を可能とすることを特徴とするイニシエータ。
【請求項２】
前記レスポンダが複数の通信インタフェースを備える場合、
前記ネゴシエーション手段は、前記レスポンダが備える１つの通信インタフェースとの間でセキュア通信を行うネゴシエーションを行う、
ことを特徴とする請求項１に記載のイニシエータ。
【請求項３】
さらに、
データを送信する通信インタフェースを決定する送信優先度制御手段、
を備えることを特徴とする請求項１または２に記載のイニシエータ。
【請求項４】
さらに、
前記レスポンダからデータを受信する通信インタフェースを決定する受信優先度制御手段、
を備え、
前記ネゴシエーション手段は、前記受信優先度制御手段で決定された通信インタフェースの情報を前記レスポンダへ送信する、
ことを特徴とする請求項１，２または３に記載のイニシエータ。
【請求項５】
前記ネゴシエーション手段は、自イニシエータの通信インタフェースに割り当てられたＩＰアドレスが変更された場合、前記ＩＰアドレスの変更を示すフラグ、変更前および変更後のＩＰアドレスの情報を付加したメッセージを前記レスポンダへ送信する、
ことを特徴とする請求項１，２または３に記載のイニシエータ。
【請求項６】
さらに、
前記通信インタフェースに割り当てられたＩＰアドレスの変更後、前記レスポンダからデータを受信する際に使用する通信インタフェースを決定する受信優先度制御手段、
を備え、
前記ネゴシエーション手段は、前記受信優先度制御手段で決定した通信インタフェースの情報を前記レスポンダへ送信する、
ことを特徴とする請求項５に記載のイニシエータ。
【請求項７】
前記ネゴシエーション手段は、自イニシエータに前記同一ＳＡを適用可能な通信インタフェースが追加された場合、新規に通信インタフェースが追加されたことを示すフラグ、新規に追加された通信インタフェースのＩＰアドレスの情報を付加したメッセージを前記レスポンダへ送信する、
ことを特徴とする請求項１，２または３に記載のイニシエータ。
【請求項８】
さらに、
前記同一ＳＡを適用可能な通信インタフェースの追加後、前記レスポンダからデータを受信する際に使用する通信インタフェースを決定する受信優先度制御手段、
を備え、
前記ネゴシエーション手段は、前記受信優先度制御手段で決定した通信インタフェースの情報を前記レスポンダへ送信する、
ことを特徴とする請求項７に記載のイニシエータ。
【請求項９】
前記ネゴシエーション手段は、自イニシエータで前記同一ＳＡを適用可能な通信インタフェースが削除された場合、通信インタフェースが無効になったことを示すフラグと、無効になった通信インタフェースのＩＰアドレス情報を付加したメッセージを、他の有効な通信インタフェースから前記レスポンダへ送信する、
ことを特徴とする請求項１，２または３に記載のイニシエータ。
【請求項１０】
さらに、
前記同一ＳＡを適用可能な通信インタフェースの削除後、前記レスポンダからデータを受信する際に使用する通信インタフェースを決定する受信優先度制御手段、
を備え、
前記ネゴシエーション手段は、前記受信優先度制御手段で決定した通信インタフェースの情報を前記レスポンダへ送信する、
ことを特徴とする請求項９に記載のイニシエータ。
【請求項１１】
単一の通信インタフェースを備え、複数の通信インタフェースを備えたイニシエータとセキュア通信を行うレスポンダであって、
前記イニシエータに対してデータを送信する制御を行う通信制御手段と、
前記イニシエータとセキュア通信のネゴシエーションを行うネゴシエーション手段と、
前記ネゴシエーション手段が前記イニシエータとのネゴシエーションで決定および交換した情報を登録するデータベースと、
を備え、
前記ネゴシエーション手段は、前記ネゴシエーションにおいて、前記イニシエータから、同一ＳＡ（Security  Association）を適用可能な通信インタフェースの情報を受信し、前記データベースの同一エントリに前記同一ＳＡを適用可能な通信インタフェースの情報を登録することで、
前記イニシエータとの間でセキュア通信可能な複数のリンクを構成し、同一ＳＡを使用したセキュア通信を可能とすることを特徴とするレスポンダ。
【請求項１２】
複数の通信インタフェースを備える場合、
前記ネゴシエーション手段は、前記複数の通信インタフェースのうち１つの通信インタフェースを用いてセキュア通信を行うネゴシエーションを行う、
ことを特徴とする請求項１１に記載のレスポンダ。
【請求項１３】
前記ネゴシエーション手段は、前記イニシエータから受信に使用する通信インタフェースの情報を受信した場合、受信した前記イニシエータの通信インタフェースの情報を前記データベースに登録する、
ことを特徴とする請求項１１または１２に記載のレスポンダ。
【請求項１４】
前記通信制御手段は、前記データベースに登録された情報に基づいて、前記イニシエータから指定された前記イニシエータの通信インタフェースを用いて、前記イニシエータに対してデータを送信する制御を行う、
ことを特徴とする請求項１３に記載のレスポンダ。
【請求項１５】
前記イニシエータから、前記イニシエータの通信インタフェースに割り当てられたＩＰアドレスが変更されたことを示すフラグ、変更前および変更後のＩＰアドレスの情報が付加されたメッセージを受信した場合、
前記ネゴシエーション手段は、受信した前記イニシエータの通信インタフェースの情報に基づいて、前記データベースの情報を更新する、
ことを特徴とする請求項１１または１２に記載のレスポンダ。
【請求項１６】
前記ネゴシエーション手段は、前記イニシエータで通信インタフェースに割り当てられたＩＰアドレスの変更後、前記イニシエータから受信に使用する通信インタフェースの情報を受信した場合、受信した前記イニシエータの通信インタフェースの情報に基づいて、前記データベースの情報を更新し、
前記通信制御手段は、更新後の前記データベースの情報に基づいて、前記イニシエータから指定された前記イニシエータの通信インタフェースを用いて、前記イニシエータに対してデータを送信する制御を行う、
ことを特徴とする請求項１５に記載のレスポンダ。
【請求項１７】
前記イニシエータから、前記イニシエータに前記同一ＳＡを適用可能な通信インタフェースが追加されたことを示すフラグ、新規に追加された通信インタフェースのＩＰアドレスの情報が付加されたメッセージを受信した場合、
前記ネゴシエーション手段は、受信した前記イニシエータの通信インタフェースの情報に基づいて、前記データベースの情報を更新する、
ことを特徴とする請求項１１または１２に記載のレスポンダ。
【請求項１８】
前記ネゴシエーション手段は、前記イニシエータで同一ＳＡを適用可能な通信インタフェースの追加後、前記イニシエータから受信に使用する通信インタフェースの情報を受信した場合、受信した前記イニシエータの通信インタフェースの情報に基づいて、前記データベースの情報を更新し、
前記通信制御手段は、更新後の前記データベースの情報に基づいて、前記イニシエータから指定された前記イニシエータの通信インタフェースを用いて、前記イニシエータに対してデータを送信する制御を行う、
ことを特徴とする請求項１７に記載のレスポンダ。
【請求項１９】
前記イニシエータから、前記イニシエータで前記同一ＳＡを適用可能な通信インタフェースが削除され無効になったことを示すフラグ、無効になった通信インタフェースのＩＰアドレスの情報が付加されたメッセージを受信した場合、
前記ネゴシエーション手段は、受信した前記イニシエータの通信インタフェースの情報に基づいて、前記データベースの情報を更新する、
ことを特徴とする請求項１１または１２に記載のレスポンダ。
【請求項２０】
前記ネゴシエーション手段は、前記イニシエータで同一ＳＡを適用可能な通信インタフェースの削除後、前記イニシエータから受信に使用する通信インタフェースの情報を受信した場合、受信した前記イニシエータの通信インタフェースの情報に基づいて、前記データベースの情報を更新し、
前記通信制御手段は、更新後の前記データベースの情報に基づいて、前記イニシエータから指定された前記イニシエータの通信インタフェースを用いて、前記イニシエータに対してデータを送信する制御を行う、
ことを特徴とする請求項１９に記載のレスポンダ。
【請求項２１】
複数の通信インタフェースを備えたイニシエータと、単一の通信インタフェースを備えたレスポンダとの間のセキュア通信方法であって、
前記イニシエータが、同一ＳＡ（Security  Association）を適用可能な通信インタフェースを検索する検索ステップと、
前記イニシエータと前記レスポンダとの間でセキュア通信のネゴシエーションを行うネゴシエーションステップと、
前記イニシエータおよび前記レスポンダが、前記ネゴシエーションステップで決定および交換された情報をそれぞれのデータベースに登録する登録ステップと、
を含み、
前記ネゴシエーションステップでは、前記イニシエータが、前記レスポンダに対して、前記検索ステップで検索された同一ＳＡを適用可能な通信インタフェースの情報を送信し、
前記登録ステップでは、前記イニシエータおよび前記レスポンダが、前記それぞれのデータベースの同一エントリに前記同一ＳＡを適用可能な前記イニシエータの通信インタフェースの情報を登録することで、
前記イニシエータと前記レスポンダとの間でセキュア通信可能な複数のリンクを構成し、同一ＳＡを使用したセキュア通信を可能とすることを特徴とするセキュア通信方法。