【手続補正書】
【提出日】平成28年4月19日(2016.4.19)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
メモリおよびプロセッサを含む産業用コントローラを備え、
前記プロセッサが、前記産業用コントローラをオープンモードで動作させるように構成され、前記オープンモードは、前記産業用コントローラの前記プロセッサが未認証ネットワーク接続またはローカル接続を介して命令を受信することができるように構成されており、
続いて、前記プロセッサが、前記産業用コントローラを前記オープンモードの代わりにセキュアモードで動作させるように構成され、前記セキュアモードは、前記産業用コントローラの前記プロセッサが認証済ネットワーク接続を介してのみ命令を受信することができるように構成されている、
システム。
【請求項２】
前記産業用コントローラの前記メモリに記憶されたホワイトリストを含み、前記ホワイトリストが複数の値を含み、各値が、前記産業用コントローラの前記メモリに記憶されている実行可能ファイルに関連付けられる、請求項１に記載のシステム。
【請求項３】
前記オープンモードは、前記産業用コントローラが前記メモリに記憶されている複数の実行可能ファイルのうちのいずれかを実行することができるように構成されている、請求項２に記載のシステム。
【請求項４】
前記セキュアモードは、前記産業用コントローラの前記プロセッサが前記ホワイトリストに関連する値がない前記メモリに記憶されている前記複数の実行可能ファイルのうちのいずれかを実行することをブロックするように構成されている、請求項２に記載のシステム。
【請求項５】
前記プロセッサが、前記産業用コントローラをネゴシエーションモードで動作させるように構成され、前記ネゴシエーションモードにより、前記産業用コントローラの前記プロセッサが証明機関（ＣＡ）から証明書を取得し、前記産業用コントローラへの未認証ネットワーク接続およびローカル接続をディセーブルにするように構成されている、請求項１に記載のシステム。
【請求項６】
前記プロセッサが、前記産業用コントローラを認証モードで動作させるように構成され、前記認証モードは、前記産業用コントローラの前記プロセッサが前記産業用コントローラと構成ツールとの間に前記認証済ネットワーク接続を確立するために前記ＣＡから取得された前記証明書を使用するように構成されている、請求項５に記載のシステム。
【請求項７】
前記前記認証済ネットワーク接続が、暗号化済認証済ネットワーク接続である、請求項６に記載のシステム。
【請求項８】
前記産業用コントローラがセキュアモードの動作を開始した後に、前記プロセッサが、パワーサイクリング、ソフトウェア更新、アプリケーションダウンロード、またはそれらの組合せの間中、前記産業用コントローラを前記セキュアモードで動作させ続けるように構成されている、請求項１に記載のシステム。
【請求項９】
前記未認証ネットワーク接続が、テルネットまたはファイル転送プロトコル（ＦＴＰ）接続を含み、前記認証済ネットワーク接続が、セキュアソケットレイヤ（ＳＳＬ）を含む、請求項１に記載のシステム。
【請求項１０】
前記産業用コントローラを有する産業用システムを含み、前記産業用システムが、ガス化器、ガス処理ユニット、タービン、発電機、またはそれらの組合せを含む、請求項１に記載のシステム。
【請求項１１】
産業用コントローラをオープンモードで動作させるステップであって、前記産業用コントローラは、オープンモード、ネゴシエーションモード、認証モード、またはセキュアモードのうちの１つで互いに排他的に動作するように構成され、前記オープンモードは、前記産業用コントローラの前記プロセッサが未認証ネットワーク接続を使用して構成ツールと通信することを含む、ステップと、
前記構成ツールから前記産業用コントローラをセキュアモードで動作させる命令を受信するステップと、
前記産業用コントローラを前記ネゴシエーションモードで動作させるステップであって、前記ネゴシエーションモードは、前記プロセッサが証明機関からセキュリティ証明書を取得、未認証ネットワーク接続をディセーブルにすることを含む、ステップと、
前記産業用コントローラを前記認証モードで動作させるステップであって、前記認証モードは、前記プロセッサが前記構成ツールと証明書認証済ネットワーク接続を確立することを含む、ステップと、
前記産業用コントローラを前記セキュアモードで動作させるステップであって、前記セキュアモードは、前駆プロセッサが前記証明書認証済ネットワーク接続を介して前記構成ツールと通信することを含む、ステップと、
を含む、方法。
【請求項１２】
前記セキュアモードは、前記産業用コントローラの前記プロセッサがホワイトリストに対応するエントリがないバイナリファイルを実行するのをブロックすることを含む、請求項１１に記載の方法。
【請求項１３】
証明書認証済接続を確立することが、前記産業用コントローラの前記プロセッサが前記構成ツールと証明書認証済、暗号化済接続を確立することを含む、請求項１２に記載の方法。
【請求項１４】
前記セキュアモードが、ローカルポートを介しての前記産業用コントローラの前記プロセッサへのアクセスをディセーブルにすることを含む、請求項１１に記載の方法。
【請求項１５】
産業用コントローラのプロセッサによって実行可能な命令を記憶するように構成された有形の非一時的コンピュータ可読媒体であって、前記命令が、
オープンモードでの動作を中止して、前記プロセッサが、未認証ネットワーク接続を介してのまたはローカルポートを介して命令を受信することをブロックする命令を含む、セキュアモードでの動作を開始する命令と、
認証済ネットワーク接続を介して前記プロセッサが命令を受信することを可能にする命令と、
前記コンピュータ可読媒体上に記憶されている実行可能ファイルを実行する前に、前記実行可能ファイルが変更されなかったことを前記プロセッサが検証する命令と、
を含む、
媒体。
【請求項１６】
構成ツールから前記産業用コントローラを動作のオープンモードから動作のセキュアモードに変更する命令を受信する命令を含む、請求項１５に記載の媒体。
【請求項１７】
前記産業用コントローラがパワーサイクリング、ソフトウェア更新、アプリケーションダウンロード、またはそれらの任意の組合せの後に動作の前記セキュアモードを再開することができるようにする命令を含む、請求項１６に記載の媒体。
【請求項１８】
オープンモードでの動作を中止してセキュアモードでの動作を開始する前記命令が、
証明機関にコンタクトし、証明書を取得する命令と、
前記証明書を使用して、認証済ネットワーク接続、暗号化済ネットワーク接続、または認証済、暗号化済ネットワーク接続を介して構成ツールと通信する命令と、
を含む、請求項１５に記載の媒体。
【請求項１９】
前記実行可能ファイルが変更されなかったことを検証する前記命令が、
前記実行可能ファイルのためのハッシュ鍵値を判定する命令と、
前記ハッシュ鍵値がホワイトリストファイルに存在するときに前記実行可能ファイルが変更されなかったことを判定する命令と、
を含む、請求項１５に記載の媒体。
【請求項２０】
前記産業用コントローラが、ガス化器コントローラ、ガス処理コントローラ、タービンコントローラ、発電機コントローラ、またはそれらの任意の組合せを含む、請求項１５に記載の媒体。