(57)【要約】  １つまたは複数の工場デフォルト設定を有する電子デバイス中の誤構成状態を自動的に検出して表示する方法が提供される。電子デバイスの少なくとも１つの誤構成状態に関連する少なくとも１つの誤構成規則が、少なくとも１つの対応する現在構成設定と照合されて、電子デバイスが誤って構成されているかどうかが判定される。この照合ステップで電子デバイスが誤って構成されていると判定されたときは、電子デバイスについて誤構成警報が発生される。
2008512042.tif 000002
【特許請求の範囲】
【請求項１】
少なくとも１つの工場デフォルト設定を有する電子デバイス中の誤構成状態を自動的に検出して表示する方法であって、
前記電子デバイスの少なくとも１つの誤構成状態に関連する少なくとも１つの誤構成規則を、少なくとも１つの対応する現在構成設定と照合して、前記電子デバイスが誤って構成されているかどうか判定するステップと、
前記照合するステップで前記電子デバイスが誤って構成されていると判定されたときに、前記電子デバイスについての誤構成警報を発生するステップと、
を含む、前記方法。
【請求項２】
ユーザと管理者のうちの少なくとも一方から前記少なくとも１つの誤構成規則を動的に受け取るステップを更に含む、請求項１に記載の方法。
【請求項３】
前記少なくとも１つの誤構成規則は、前記少なくとも１つの対応する現在構成設定が少なくとも１つの対応する工場デフォルト設定と異なっていなければならないことを指定する規則を含む、請求項１に記載の方法。
【請求項４】
前記少なくとも１つの対応する工場デフォルト設定は前記電子デバイスのセキュリティ特徴の使用不能状態に関連する、請求項３に記載の方法。
【請求項５】
前記照合するステップは、（ａ）ランダムな時に、（ｂ）所定時に、（ｃ）少なくとも１つの事前指定済みイベントに対して、のうちの少なくとも１つで実施される、請求項１に記載の方法。
【請求項６】
前記照合するステップは、（ａ）自動的に、（ｂ）前記電子デバイスの誤構成状態についてのユーザ問合せに応答して、のうちの少なくとも一方で実施される、請求項１に記載の方法。
【請求項７】
前記電子デバイスが現在誤って構成されているかどうかに関する問合せをユーザと管理者のうちの少なくとも一方から受け取るステップを更に含み、前記照合するステップは前記受け取るステップに応答して実施される、請求項１に記載の方法。
【請求項８】
前記発生するステップは、前記誤構成警報をユーザと管理者のうちの少なくとも一方に発生する、請求項１に記載の方法。
【請求項９】
前記誤構成警報は、事前指定済みの通信媒体を使用して、前記電子デバイスに対して遠隔の位置にいる前記ユーザと前記管理者のうちのの前記少なくとも一方に発生される、請求項１に記載の方法。
【請求項１０】
前記発生するステップは、視覚的と聴覚的の少なくとも一方により前記誤構成警報を発生する、請求項１に記載の方法。
【請求項１１】
前記発生するステップは、警報メッセージを使用して前記誤構成警報を発生する、請求項１に記載の方法。
【請求項１２】
前記警報メッセージはショート・メッセージ・サービス（ＳＭＳ）メッセージである、請求項１１に記載の方法。
【請求項１３】
前記警報メッセージは簡易ネットワーク監視プロトコル（ＳＮＭＰ）トラップを利用する、請求項１１に記載の方法。
【請求項１４】
１つまたは複数の工場デフォルト設定を有する電子デバイス中の誤構成状態を自動的に検出して表示するための装置であって、
前記電子デバイスの少なくとも１つの誤構成状態に関連する少なくとも１つの誤構成規則と、少なくとも１つの対応する現在構成設定とを記憶するためのメモリ・デバイスと、
前記少なくとも１つの誤構成規則を前記少なくとも１つの対応する現在構成設定と照合して、前記電子デバイスが誤って構成されているかどうか判定するための規則照合回路と、
前記規則照合回路によって前記電子デバイスが誤って構成されていると判定されたときに誤構成警報を発生するための誤構成インジケータと、
を備える、前記装置。
【請求項１５】
前記電子デバイスに対して遠隔の位置にいるユーザと管理者のうちの少なくとも一方に前記誤構成警報を通信するための通信デバイスを更に備える、請求項１４に記載の装置。
【請求項１６】
前記メモリ・デバイスは不揮発性メモリ・デバイスである、請求項１４に記載の装置。
【請求項１７】
前記メモリ・デバイスは更に前記１つまたは複数の工場デフォルト設定を記憶するためのものである、請求項１４に記載の装置。
【請求項１８】
前記メモリ・デバイスは、
前記１つまたは複数の工場デフォルト設定を記憶するためのデフォルト領域と、
対応する現在構成設定を書き込むためにユーザと管理者のうちの少なくとも一方がアクセス可能なユーザ領域とを備える、請求項１４に記載の装置。
【請求項１９】
前記少なくとも１つの誤構成規則と前記少なくとも１つの対応する現在構成設定は両方とも前記電子デバイスのセキュリティ特徴に関連する、請求項１４に記載の装置。
【請求項２０】
前記セキュリティ特徴は、セキュリティ機能を使用可能／使用不能にすること、暗号化鍵、およびパスワードのうちの少なくとも１つに関連する、請求項１９に記載の装置。
【請求項２１】
ユーザと管理者のうちの少なくとも一方からの入力を受け取るためのインタフェースを更に備える、請求項１４に記載の装置。
【請求項２２】
前記インタフェースは更に、前記少なくとも１つの誤構成規則を後で前記メモリ・デバイスに記憶するために受け取るためのものである、請求項２１に記載の装置。
【請求項２３】
前記少なくとも１つの誤構成規則は、前記ユーザと前記管理者のうちの前記少なくとも一方によって前記インタフェースを介して動的に設定することができる、請求項２１に記載の装置。
【請求項２４】
前記インタフェースは更に、前記電子デバイスが現在誤って構成されているかどうかに関する問合せをユーザと管理者のうちの少なくとも一方から受け取るためのものであり、前記規則照合回路は、前記問合せが前記インタフェースによって受け取られたことに応答して、前記少なくとも１つの誤構成規則を前記少なくとも１つの対応する現在構成設定と自動的に照合する、請求項２１に記載の装置。
【請求項２５】
前記インタフェースは簡易ネットワーク管理プロトコル（ＳＮＭＰ）インタフェースを含む、請求項１５に記載の方法。
【請求項２６】
前記電子デバイスに対して遠隔の位置にいるユーザと管理者のうちの少なくとも一方に前記誤構成警報を発生するための通信デバイスを更に備える、請求項１４に記載の装置。
【請求項２７】
１つまたは複数の工場デフォルト設定を有する電子デバイス中の誤構成状態を自動的に検出して表示する方法であって、
前記電子デバイスのセキュリティ特徴に関連する少なくとも１つの誤構成規則を維持するステップと、
前記少なくとも１つの誤構成規則を少なくとも１つの対応する現在構成設定と照合して、前記セキュリティ特徴が使用不能である、およびデフォルト設定である、のうちの一方であるかどうか判定するステップと、
前記照合するステップで前記セキュリティ特徴が使用不能である、およびデフォルト設定である、のうちの一方であると判定されたときに、前記電子デバイスについての誤構成警報を発生するステップと、
を含む、前記方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は一般に、工場デフォルト設定を有する電子デバイスに関し、より詳細には、１つまたは複数の工場デフォルト設定を有する電子デバイス中の誤構成状態を自動的に検出して表示するための装置および方法に関する。
【背景技術】
【０００２】
通信またはマルチメディア・デバイスなど多くの電子デバイスは、工場で設定されたデフォルトと共に事前構成されている。このようなデバイスには、限定ではないがルータやアクセス・ポイント（無線アクセス・ポイント（ＷＡＰ）を含む）などのネットワーク機器が含まれる。例えば無線アクセス・ポイント（ＷＡＰ）は、デフォルト・チャネル、デフォルト・ネットワーク名、およびデフォルト暗号化設定を有するように設定されている。
【０００３】
これらのデフォルト設定は、デバイス（装置）が少なくとも基本モードで機能できるようにする。多くの場合、デバイスのユーザは、これらのデフォルト値をわざわざ変更はしない。このことは、あるタイプのデバイス（例えば、テレビジョン）に関する幾つかの場合には許容できる可能性があるが、アクセス・ポイント（ＡＰ）など他の幾つかのデバイスでは許容できない。多くのＡＰでは、セキュリティはデフォルトで使用不能にされている。ユーザがセキュリティを使用可能にするようにＡＰを構成しないと、全てのデータは暗号化されずに送信される。その結果、悪意あるユーザは誰でもデータをスヌーピングすることができる。企業環境では、機密データが関わる可能性があるため、この問題はより一層深刻である。更に、複数のアクセス・ポイント（ＡＰ）が地理的に近い場所に位置する場合、これらのＡＰは、デフォルトのチャネル設定が変更されなければ相互に干渉する可能性がある。従って、これらのデバイスのパラメータの幾つかはクリティカルであり、ユーザ／管理者が変更すべきである。しかし、ほとんどのデバイスに工場デフォルトが付随するにもかかわらず、これらのデバイスはどれも、デフォルト設定が使用されていることについてユーザ／管理者の注意を喚起する機構を備えておらず、ともすれば利用するのが危険である可能性がある。
【０００４】
従って、以上に識別した従来技術の欠陥を解決する装置および／または方法を有することが、望ましく非常に有利であろう。
【発明の開示】
【０００５】
（発明の概要）
従来技術における上述した問題並びにその他の関連する問題は、１つまたは複数の工場デフォルト設定を有する電子デバイス中の誤構成（ｍｉｓ−ｃｏｎｆｉｇｕｒａｔｉｏｎ：誤った構成）状態を自動的に検出して表示するための装置および方法を対象とする本発明によって解決される。
【０００６】
本発明は、電子デバイスが工場デフォルト設定によって構成されているかどうか検出し、デバイスがそのように構成されている場合にその表示を発生する、装置および方法を発生する。この表示は、例えば、目に見える色を変更したり、運用／管理構成要素に電子メールでメッセージを送信したり、携帯電話テキスト・メッセージ・サービスを利用したりすることを含めた（これらに限定されない）視覚的表示を使用して提供することができる。本発明を実施して、どんな種類の誤構成をも自動的に検出してこれについてユーザ／管理者の注意を喚起することができることを理解されたい。
【０００７】
本発明の一態様によれば、１つまたは複数の工場デフォルト設定を有する電子デバイス中の誤構成状態を自動的に検出して表示する方法が提供される。電子デバイスの少なくとも１つの誤構成状態に関連する少なくとも１つの誤構成規則（ｍｉｓ−ｃｏｎｆｉｇｕｒａｔｉｏｎ  ｒｕｌｅ）が受け取られる。この少なくとも１つの誤構成規則は、少なくとも１つの対応する現在構成設定と照合されて、電子デバイスが誤って構成されているかどうかが判定される。この照合ステップで電子デバイスが誤って構成されていると判定されたときは、電子デバイスについて誤構成警報が発生される。
【０００８】
本発明の別の態様によれば、１つまたは複数の工場デフォルト設定を有する電子デバイス中の誤構成状態を自動的に検出して表示するための装置が提供される。メモリ・デバイスが、電子デバイスの少なくとも１つの誤構成状態に関連する少なくとも１つの誤構成規則と、少なくとも１つの対応する現在構成設定とを記憶する。規則照合回路が、少なくとも１つの誤構成規則を少なくとも１つの対応する現在構成設定と照合して、電子デバイスが誤って構成されているかどうか判定する。規則照合回路によって電子デバイスが誤って構成されていると判定されたときは、誤構成インジケータが誤構成警報を発生する。
【０００９】
本発明の別の態様によれば、１つまたは複数の工場デフォルト設定を有する電子デバイス中の誤構成状態を自動的に検出して表示する方法が提供される。電子デバイスのセキュリティ特徴に関連する少なくとも１つの誤構成規則が受け取られる。この少なくとも１つの誤構成規則は、少なくとも１つの対応する現在構成設定と照合されて、セキュリティ特徴が使用不能である、およびデフォルト設定である、のうちの一方であるかどうかが判定される。この照合ステップでセキュリティ特徴が使用不能である、およびデフォルト設定である、のうちの一方であると判定されたときは、電子デバイスについて誤構成警報が発生される。
【００１０】
本発明に関するこれらおよび他の態様、特徴、および利点は、好ましい実施例に関する以下の詳細な記述から明らかになるであろう。以下の詳細な記述は、添付の図面と共に読むべきである。
【発明を実施するための最良の形態】
【００１１】
本発明は、１つまたは複数の工場デフォルト設定を有する電子デバイス中の誤構成状態を自動的に検出して表示するための装置および方法を対象とする。
【００１２】
本発明は様々な形態のハードウェア、ソフトウェア、ファームウェア、専用プロセッサ、またはこれらの組合せで実施できることを理解されたい。本発明は、ハードウェアとソフトウェアの組合せとして実施されることが好ましい。更に、ソフトウェアは、プログラム記憶デバイスに有形に組み入れられたアプリケーション・プログラムとして実施されることが好ましい。アプリケーション・プログラムは、任意の適当なアーキテクチャを備えるマシンにアップロードし、このマシンによって実行することができる。マシンは、１つまたは複数の中央処理装置（ＣＰＵ）、ランダム・アクセス・メモリ（ＲＡＭ）、入出力（Ｉ／Ｏ）インタフェースなどのハードウェアを有するコンピュータ・プラットフォーム上で実施されることが好ましい。コンピュータ・プラットフォームはまた、オペレーティング・システムおよびマイクロ命令コードを備えている。本願明細書に述べる様々なプロセスおよび機能は、オペレーティング・システムを介して実行される、マイクロ命令コードの一部またはアプリケーション・プログラムの一部（或いはこれらの組合せ）とすることができる。加えて、追加のデータ記憶デバイスや印刷デバイスなど、その他の様々な周辺デバイスをコンピュータ・プラットフォームに接続することができる。
【００１３】
更に、添付の図に示す構成システム・コンポーネントおよび方法ステップの幾つかはソフトウェア中で実施されることが好ましいので、システム・コンポーネント（または、プロセス・ステップ）間の実際の接続は、本発明がプログラムされる方式に応じて異なる可能性があることも理解されたい。本願明細書の開示が与えられれば、当業者なら本発明のこれらおよび類似の実現または構成を考案することができるであろう。
【００１４】
図１は、本発明の例示的な実施例による、１つまたは複数の工場デフォルト設定を有する電子デバイス１９９中の誤構成状態を自動的に検出して表示するための装置１００を示すブロック図である。
【００１５】
装置１００は、ユーザ／管理者インタフェース（以下「インタフェース」）１０５、メモリ・デバイス１１０、プロセッサ１２０、誤構成インジケータ１３０、および通信デバイス１４０を備え、これらは全てバス１５０を介して相互接続される。バス１５０は、前述の要素を相互接続するのに加えて、電子デバイス１９９および他の外部コンポーネント（図示せず）へのインタフェースとしての働きもする。インタフェース１０５は、装置１００に情報を入力するためのものである。このような情報には、限定ではないが１つまたは複数の誤構成規則を含めることができる。誤構成規則は、電子デバイス１９９の１つまたは複数の誤構成状態を指定する。
【００１６】
メモリ・デバイス１１０は、不揮発性メモリ・デバイスであることが好ましい。メモリ・デバイス１１０は、デフォルト領域１１０Ａおよびユーザ領域１１０Ｂを含むことが好ましい。不揮発性メモリ１１０のデフォルト領域１１０Ａは、工場デフォルト設定を記憶する。必要なら、または望むなら、ユーザまたは管理者（以下「管理者」と総称する）１８８は常に、工場デフォルト設定の１つまたは複数を電子デバイス１９９に再適用することができる。例えば、限定ではないが「復元」ボタンを押すなど、何らかの機構を介して、工場デフォルト設定を電子デバイス１９９に再適用することができる。例えば無線ＡＰに関する幾つかの工場デフォルト設定の例は、限定ではないが以下を含んでいる。
拡張サービス・セット識別子（ＥＳＳＩＤ）：  「ｌｉｎｋｓｙｓ」
セキュリティ                            ：  オフ
暗号鍵                                  ：  なし
チャネル                                ：  ３
デフォルト管理パスワード                ：  Ａｄｍｉｎ
【００１７】
通常は、且つ好ましくは、デフォルト領域１１０Ａは管理者１８８が上書きすることはできない。これにより、管理者１８８が電子デバイス１９９を誤って構成した場合でも、電子デバイス１９９を工場設定にリセットすることができる。
【００１８】
ユーザ領域１１０Ｂへは、書込みのためにアクセス可能である。管理者１８８は、様々な設定／パラメータについて自身の値を選択することができる。例えば無線ＡＰの場合、これらのパラメータの幾つかは以下のように設定することができる。
拡張サービス・セット識別子（ＥＳＳＩＤ）：  「ｃａｆｅｔｒｉａ０１」
セキュリティ                            ：  オン
暗号鍵                                  ：  ａｌｆ！Ｇ
チャネル                                ：  ６
デフォルト管理パスワード                ：  ａｐ＠１２ｐ０ｄｗＣＣｖ
【００１９】
プロセッサ１２０は、本願明細書に指定される機能を実施する。このような機能には、限定ではないが、メモリ・デバイス１１０に記憶された誤構成規則を対応する現在構成設定と照合して、電子デバイスが誤って構成されているかどうか判定することが含まれる。前述のように、誤構成規則は、電子デバイス１９９の１つまたは複数の誤構成状態を指定する。プロセッサ１２０を備えるものとして装置１００を述べるが、比較器、論理ゲート、特定用途向け集積回路（ＡＳＩＣ）、プログラム可能ロジック・アレイ（ＰＬＡ）など、その他の回路を利用して、本願明細書に述べる方法ステップを実施してもよいことを理解されたい。プロセッサ１２０およびその他の回路は、本願明細書では交換可能に「規則照合回路」と呼ぶこともできる。
【００２０】
誤構成インジケータ１３０は、電子デバイスが誤って構成されていることの表示を管理者１８８に提供する。表示は、視覚的に、聴覚的に、或いはこのような表示を提供するための任意の方法または構造を使用して、提供することができる。例えば、本発明の趣旨を維持しながら、１つまたは複数のスピーカ、発光ダイオード（ＬＥＤ）、またはその他の視覚インジケータを利用することができる。当然、本発明はこれらのタイプのインジケータに限定されず、従って、本発明の趣旨を維持しながら他のタイプのインジケータを利用してもよい。図１では誤構成インジケータ１３０が管理者の近くに位置するように示されているが、管理者が装置１００または電子デバイス１９９から遠隔に位置するときは、このインジケータ１３０または別の類似のインジケータが装置１００または電子デバイス１９９から遠隔の場所に位置してもよいことを理解されたい。このようにすれば、管理者が電子デバイス１９９から離れており従って状況をローカルに修復する（即ち、電子デバイス１９９を正しく構成する）ことができない場合でも、おそらく管理者は、望ましくない状態（即ち、データの盗難またはスヌーピング）が発生する前に状況を応急的に修復するために、電子デバイスの近くにいる（しかし、表示を知らない）誰かに通信することができる。このような場合は、通信デバイス１４０を利用して管理者１８８に表示を通信することになる。
【００２１】
通信デバイス１４０は、電子デバイス１９９と、電子デバイス１９９を正しく構成することのできる管理者１８８との間の通信を可能にする。従って、管理者１８８が装置１００および電子デバイス１９９から遠隔の場所にいる場合でも、管理者１８８はなお、電子デバイス１９９が誤って構成されていることの表示を受け取ることができる。通信デバイス１４０は、限定ではないが例えばモデムや送信機などとすることができる。このようにすれば、例えば、モデムを使用して、管理者１８８のローカルにある電話機、ビーパー、パーソナル・ディジタル・アシスタント（ＰＤＡ）、および／またはその他のデバイス（「誤構成警報・遠隔受信デバイス」１８７と総称する）にダイヤルすることができる。
【００２２】
更に、上に識別した要素を備えるものとして装置１００を述べるが、このような要素の１つまたは複数はすでに電子デバイスに備わっていてもよく、従って、本発明の趣旨を維持しながら、それらの要素を本発明により本願明細書に述べるように利用して、各部分の重複を回避することができることを理解されたい。
【００２３】
加えて、装置１００は電子デバイス１９９の内部にあるものとして示すが、本発明の趣旨を維持しながら、装置１００全体またはその任意の部分が電子デバイス１９９の外部に位置してもよいことを理解されたい。
【００２４】
更に、本願明細書に提供する本発明の開示が与えられれば、当業者なら、本発明の趣旨を維持しながら、本願明細書に述べるステップを実施するためのこれらおよび他の様々な要素を考案するであろうことを理解されたい。
【００２５】
図２は、本発明の例示的な実施例による、１つまたは複数の工場デフォルト設定を有する電子デバイス１９９中の誤構成状態を自動的に検出して表示する方法を示す流れ図である。図１に示した装置１００が、図２に示す方法を実施する。
【００２６】
電子デバイス１９９が誤って構成されているか否かを判定するための少なくとも１つの規則（以下「規則（ｒｕｌｅ：ルール）」）が、例えばインタフェース１０５を介して受け取られる（ステップ２０５）。規則はまた、通信デバイス１４０を介して遠隔位置から受け取ることもできることを理解されたい。規則はまた、電子デバイス１９９の組立て時に事前にロードされてもよい。更に、規則は静的に設定することもでき、或いは、例えばインタフェース１０５および／または通信デバイス１４０を介して、管理者１８８によって動的に構成することもできることを理解されたい。規則は、複雑で具体的なもの、例えば好ましい設定を特に記述するものとすることができる。或いは、規則は単純なものであってもよく、現在設定されているパラメータ／設定の幾つかまたは全てが、対応する工場デフォルト設定（特にセキュリティ関連の設定）と同じかどうかを単に判定するものとすることができる。
【００２７】
ランダムな時または所定時に、或いは何らかのイベント（例えば、デバイスの起動など）に対して、規則は現在構成と照合されて、規則の何れかに違反するか否かが判定される（即ち、電子デバイス１９９が規則に指定されるように誤って構成されているかどうか判定される）（ステップ２１０）。本発明の一実施例では、規則は「使用されている構成がデフォルトの工場設定とまったく同じであってはならない」というものだが、この場合、装置１００は、１つまたは複数の工場デフォルト設定を、１つまたは複数の対応する現在構成設定と比較して、合致があるかどうか判定する（ステップ２１０ａ）。比較される実際の設定は、「クリティカルな設定」を含む可能性がある。これは、それらの設定が誤って構成されていると、セキュリティ上のまたはその他の望ましくないリスクが、デバイスおよびデバイスによって通信される情報に課される可能性があるという点でクリティカルである。
【００２８】
ステップ２１０が自動的に実施されるようにして電子デバイス１９９の誤構成を判定することに加えて、またはこれに代えて、管理者１８８は、電子デバイス１９９に問い合わせて、電子デバイス１９９が誤って構成されているか否か（例えば１つまたは複数の工場デフォルト設定で構成されているか否か）を判定することもできることを理解されたい。このような場合は、ユーザおよび／または管理者によって生成された、電子デバイス１９９が誤って構成されているかどうかに関する問合せが受け取られる（ステップ２０８）。このような場合、ステップ２０８の問合せステップを実施するための機構（例えばインタフェース１０５など）を装置１００および／または電子デバイス１９９に設けることができる。例えば無線ＡＰの場合、ＳＮＭＰ（簡易ネットワーク管理プロトコル）インタフェースを装置１００および／または電子デバイス１９９に設けて、問合せを実施することができる。
【００２９】
実際に規則の１つまたは複数に違反する場合は、装置１００は誤構成警報インジケータ１３０を介して管理者１８８の注意を喚起する（ステップ２２０）。例えば、ステップ２１０ａに関して上に指定した規則の場合、１つまたは複数の工場デフォルト設定が１つまたは複数の対応する現在構成設定と同じであれば、装置１００は誤構成警報インジケータ１３０を介して管理者１８８の注意を喚起する。管理者１８８が警報を受ける方法は本発明にとってクリティカルではなく、従って、本発明の趣旨を維持しながら、警報を発生するための任意のアプローチおよび／またはデバイスを利用できることを理解されたい。例えば警報は、限定ではないが（ａ）視覚的な方法／デバイス（ＬＥＤの点滅）、（ｂ）音声による方法／デバイス（一連のビープ音）、（ｃ）警報メッセージ（例えば、管理コンソールへのＳＮＭＰ（簡易ネットワーク監視プロトコル）トラップ、ショート・メッセージ・サービス（ＳＭＳ）メッセージ）などによって提供することができる。
【００３０】
誤構成警報は、通信デバイス１４０を介して、電子デバイス１９９から遠隔の位置にいる管理者に提供できることを理解されたい（ステップ２３０）。
【００３１】
次に、本発明の別の実施例による誤構成の検出および警報に関して更に述べる。本発明により、デバイスの正しい構成を規定する任意の種類の規則を利用できることを理解されたい。前述のように、このような規則は、静的に構成されてもよく、管理者によって動的に変更されてもよい。更に、前述のように、装置１００は電子デバイス１９９の構成を監視し、規則の違反を検出すると管理者の注意を喚起する。デフォルト構成検出は、本発明により利用できる可能な１つの規則例に過ぎない。例示的なデフォルト構成検出の場合、規則は「使用されている構成がデフォルトの工場設定とまったく同じであってはならない」というものである。しかし前述のように、本発明の趣旨を維持しながら、本発明により他の有用な規則を利用してもよいことを理解されたい。利用できる幾つかの他の例示的な規則には、限定ではないが以下に述べる規則が含まれる。例えば、このような規則の１つは、暗号化が構成されていない場合はパケット・フィルタリングがセットアップされていなければならないというものである。別の例示的な規則は、暗号化もパケット・フィルタリングもオンになっていない場合は送信電力が２０ｍＷ未満でなければならないというものである。別の例示的な規則は、ＡＰがルータとして構成されている場合は無線ローカル・エリア・ネットワーク（ＷＬＡＮ）インタフェースとイーサネット・インタフェースは同じサブ・ネットワークに属するべきではないというものである。
【００３２】
本発明は、本願明細書に述べる特定の規則および誤構成状態に限定されず、従って、本発明の趣旨を維持しながら、当業者によって容易に考案される他の規則および誤構成状態を本発明に関して利用してもよいことを理解されたい。
【００３３】
次に、本発明の一実施例による、違反検出について述べる。違反状態の検出は様々な方法で実施できることを理解されたい。更に、本発明は本願明細書に述べる違反検出方法およびステップに限定されず、従って、本発明の趣旨を維持しながら、当業者によって容易に考案される他のステップを本発明により利用してもよいことを理解されたい。検出プロセスは、管理インタフェースを介して構成が変更されたときは常に、またはその他の任意の時に開始することができる。例えば、検出プロセスは、デバイスがリブートしたときは常に開始することもでき、定期的にスケジュールすることもでき、且つ／或いは管理者が手動で開始することもできる。
【００３４】
例示的な実施例について、添付の図面を参照しながら本願明細書に述べたが、本発明はこれらの厳密な実施例に限定されず、本発明の範囲または趣旨を逸脱することなく当業者によってその他の様々な変更および変更をこれらの実施例に加えてもよいことを理解されたい。このような変更および変更は全て、添付の特許請求の範囲によって定義される本発明の範囲に含まれるものとする。
【図面の簡単な説明】
【００３５】
【図１】本発明の例示的な実施例による、１つまたは複数の工場デフォルト設定を有する電子デバイス１９９中の誤構成状態を自動的に検出して表示するための装置１００を示すブロック図である。
【図２】本発明の例示的な実施例による、１つまたは複数の工場デフォルト設定を有する電子デバイス１９９中の誤構成状態を自動的に検出して表示する方法を示す流れ図である。
【図１】
2008512042.tif 000003
【図２】
2008512042.tif 000004
【手続補正書】
【提出日】平成19年5月23日(2007.5.23)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
少なくとも１つの工場デフォルト設定を有する電子デバイス中の誤構成状態を自動的に検出して表示する方法であって、
前記電子デバイスの少なくとも１つの誤構成状態に関連する少なくとも１つの誤構成規則を、少なくとも１つの対応する現在構成設定と照合して、前記電子デバイスが誤って構成されているかどうか判定するステップと、
前記照合するステップで前記電子デバイスが誤って構成されていると判定されたときに、前記電子デバイスについての誤構成警報を発生するステップと、
を含み、
前記少なくとも１つの誤構成規則は、前記少なくとも１つの対応する現在構成設定が少なくとも１つの対応する工場デフォルト設定と異なっていなければならないことを指定する規則を含む、前記方法。
【請求項２】
ユーザと管理者のうちの少なくとも一方から前記少なくとも１つの誤構成規則を動的に受け取るステップを更に含む、請求項１に記載の方法。
【請求項３】
前記少なくとも１つの対応する工場デフォルト設定は前記電子デバイスのセキュリティ特徴の使用不能状態に関連する、請求項１に記載の方法。
【請求項４】
前記照合するステップは、（ａ）ランダムな時に、（ｂ）所定時に、（ｃ）少なくとも１つの事前指定済みイベントに対して、のうちの少なくとも１つで実施される、請求項１に記載の方法。
【請求項５】
前記照合するステップは、（ａ）自動的に、（ｂ）前記電子デバイスの誤構成状態についてのユーザ問合せに応答して、のうちの少なくとも一方で実施される、請求項１に記載の方法。
【請求項６】
前記電子デバイスが現在誤って構成されているかどうかに関する問合せをユーザと管理者のうちの少なくとも一方から受け取るステップを更に含み、前記照合するステップは前記受け取るステップに応答して実施される、請求項１に記載の方法。
【請求項７】
前記発生するステップは、前記誤構成警報をユーザと管理者のうちの少なくとも一方に発生する、請求項１に記載の方法。
【請求項８】
前記誤構成警報は、事前指定済みの通信媒体を使用して、前記電子デバイスに対して遠隔の位置にいる前記ユーザと前記管理者のうちのの前記少なくとも一方に発生される、請求項１に記載の方法。
【請求項９】
前記発生するステップは、視覚的と聴覚的の少なくとも一方により前記誤構成警報を発生する、請求項１に記載の方法。
【請求項１０】
前記発生するステップは、警報メッセージを使用して前記誤構成警報を発生する、請求項１に記載の方法。
【請求項１１】
前記警報メッセージはショート・メッセージ・サービス（ＳＭＳ）メッセージである、請求項１０に記載の方法。
【請求項１２】
前記警報メッセージは簡易ネットワーク監視プロトコル（ＳＮＭＰ）トラップを利用する、請求項１０に記載の方法。
【請求項１３】
１つまたは複数の工場デフォルト設定を有する電子デバイス中の誤構成状態を自動的に検出して表示するための装置であって、
前記電子デバイスの少なくとも１つの誤構成状態に関連する少なくとも１つの誤構成規則と、少なくとも１つの対応する現在構成設定とを記憶するためのメモリ・デバイスと、
前記少なくとも１つの誤構成規則を前記少なくとも１つの対応する現在構成設定と照合して、前記電子デバイスが誤って構成されているかどうか判定するための規則照合回路と、
前記規則照合回路によって前記電子デバイスが誤って構成されていると判定されたときに誤構成警報を発生するための誤構成インジケータと、
を備え、
前記メモリ・デバイスは更に前記１つまたは複数の工場デフォルト設定を記憶するためのものである、前記装置。
【請求項１４】
前記電子デバイスに対して遠隔の位置にいるユーザと管理者のうちの少なくとも一方に前記誤構成警報を通信するための通信デバイスを更に備える、請求項１３に記載の装置。
【請求項１５】
前記メモリ・デバイスは不揮発性メモリ・デバイスである、請求項１３に記載の装置。
【請求項１６】
前記メモリ・デバイスは、
前記１つまたは複数の工場デフォルト設定を記憶するためのデフォルト領域と、
対応する現在構成設定を書き込むためにユーザと管理者のうちの少なくとも一方がアクセス可能なユーザ領域とを備える、請求項１３に記載の装置。
【請求項１７】
前記少なくとも１つの誤構成規則と前記少なくとも１つの対応する現在構成設定は両方とも前記電子デバイスのセキュリティ特徴に関連する、請求項１３に記載の装置。
【請求項１８】
前記セキュリティ特徴は、セキュリティ機能を使用可能／使用不能にすること、暗号化鍵、およびパスワードのうちの少なくとも１つに関連する、請求項１７に記載の装置。
【請求項１９】
ユーザと管理者のうちの少なくとも一方からの入力を受け取るためのインタフェースを更に備える、請求項１３に記載の装置。
【請求項２０】
前記インタフェースは更に、前記少なくとも１つの誤構成規則を後で前記メモリ・デバイスに記憶するために受け取るためのものである、請求項１９に記載の装置。
【請求項２１】
前記少なくとも１つの誤構成規則は、前記ユーザと前記管理者のうちの前記少なくとも一方によって前記インタフェースを介して動的に設定することができる、請求項１９に記載の装置。
【請求項２２】
前記インタフェースは更に、前記電子デバイスが現在誤って構成されているかどうかに関する問合せをユーザと管理者のうちの少なくとも一方から受け取るためのものであり、前記規則照合回路は、前記問合せが前記インタフェースによって受け取られたことに応答して、前記少なくとも１つの誤構成規則を前記少なくとも１つの対応する現在構成設定と自動的に照合する、請求項１９に記載の装置。
【請求項２３】
前記インタフェースは簡易ネットワーク管理プロトコル（ＳＮＭＰ）インタフェースを含む、請求項１４に記載の方法。
【請求項２４】
前記電子デバイスに対して遠隔の位置にいるユーザと管理者のうちの少なくとも一方に前記誤構成警報を発生するための通信デバイスを更に備える、請求項１３に記載の装置。
【請求項２５】
１つまたは複数の工場デフォルト設定を有する電子デバイス中の誤構成状態を自動的に検出して表示する方法であって、
前記電子デバイスのセキュリティ特徴に関連する少なくとも１つの誤構成規則を維持するステップと、
前記少なくとも１つの誤構成規則を少なくとも１つの対応する現在構成設定と照合して、前記セキュリティ特徴が使用不能である、およびデフォルト設定である、のうちの一方であるかどうか判定するステップと、
前記照合するステップで前記セキュリティ特徴が使用不能である、およびデフォルト設定である、のうちの一方であると判定されたときに、前記電子デバイスについての誤構成警報を発生するステップと、
を含み、
前記メモリ・デバイスは更に前記１つまたは複数の工場デフォルト設定を記憶するためのものである、前記方法。
【国際調査報告】
2008512042.tif 000005
2008512042.tif 000006
2008512042.tif 000007