【手続補正書】
【提出日】平成24年9月14日(2012.9.14)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
アプリケーションの評判に応じてアプリケーション制限を実施する、クライアントにより実行されるコンピュータ実行方法であって、
前記クライアント上で実行しているアプリケーションからの前記クライアントのリソースの要求を監視するステップと、
前記アプリケーションに関連した評判の基準を決定するステップと、
前記アプリケーションに関連した評判の前記基準の機能である期間の連続的スケールのうちのある時間クライアントリソースへのアクセスを許可するアクセスポリシーを選択するステップと、
前記アプリケーションに関連した前記評判の前記基準と前記連続的スケールとに基づいて、前記アプリケーションが前記リソースにアクセスすることを許可された所定の時間を決定するステップであって、低い評判と比較して高い評判ほど前記リソースにアクセスすることをより長い時間許可される、ステップと、
前記アプリケーションからの前記リソースの要求に対して前記選択されたアクセスポリシーを実施するステップと
を含むことを特徴とする方法。
【請求項２】
前記アプリケーションに関連した前記評判の前記基準を決定するステップは、ネットワークを介して評判サーバから評判スコアを検索するステップを含むことを特徴とする請求項１に記載の方法。
【請求項３】
前記アクセスポリシーを選択するステップは、アクセスポリシーへの評判スコアの予め定められたマッピングを参考にするステップを含むことを特徴とする請求項１又は２に記載の方法。
【請求項４】
前記アクセスポリシーは、ネットワークを介してポリシーサーバから取得されることを特徴とする請求項１〜３の何れか一項に記載の方法。
【請求項５】
前記アクセスポリシーは、前記アプリケーションが前記クライアントの前記リソースのサブセットにアクセスするのを可能にすることを特徴とする請求項１〜４の何れか一項に記載の方法。
【請求項６】
前記選択されたアクセスポリシーを実施するステップは、アプリケーション／リソース仮想化、アプリケーションネットワークファイアウォール、ネットワークアクセス制御、サンドボックス、および阻止動作ポリシー実施ポイント技術の１つ以上を用いるステップを含むことを特徴とする請求項１〜５の何れか一項に記載の方法。
【請求項７】
アプリケーションの評判に応じてアプリケーション制限を実施するためのコンピュータプログラムであって、コンピュータに、
クライアント上で実行しているアプリケーションに関連した評判の基準を決定する評判ステップと、
前記評判ステップにおいて決定されたアプリケーションの評判の基準を取得し、前記アプリケーションに関連した評判の前記基準の機能である期間の連続的スケールのうちのある時間クライアントリソースへのアクセスを許可するアクセスポリシーを選択し、前記アプリケーションに関連した前記評判の前記基準と前記連続的スケールとに基づいて、前記アプリケーションが前記リソースにアクセスすることを許可された所定の時間を決定するポリシーステップであって、低い評判と比較して高い評判ほど前記リソースにアクセスすることをより長い時間許可される、ポリシーステップと、
前記ポリシーステップにおいて選択されたアクセスポリシーを取得し、前記アプリケーションからのクライアントのリソースの要求に対して前記選択されたアクセスポリシーを実施するセキュリティステップと
を実行させるためのコンピュータプログラム。
【請求項８】
前記評判ステップは、ネットワークを介して評判サーバから評判スコアを検索することにより、前記アプリケーションに関連した前記評判の前記基準を決定することを特徴とする請求項７に記載のコンピュータプログラム。
【請求項９】
前記ポリシーステップは、アクセスポリシーへの評判スコアの予め定められたマッピングを参考にすることにより、アクセスポリシーを選択することを特徴とする請求項７又は８に記載のコンピュータプログラム。
【請求項１０】
前記ポリシーステップは、ネットワークを介してポリシーサーバから前記アクセスポリシーを取得することを特徴とする請求項７〜９の何れか一項に記載のコンピュータプログラム。
【請求項１１】
前記アクセスポリシーは、前記アプリケーションが前記クライアントの前記リソースのサブセットにアクセスするのを可能にすることを特徴とする請求項７〜１０の何れか一項に記載のコンピュータプログラム。
【請求項１２】
前記セキュリティステップは、アプリケーション／リソース仮想化、アプリケーションネットワークファイアウォール、ネットワークアクセス制御、サンドボックス、および阻止動作ポリシー実施ポイント技術の１つ以上を用いて、前記選択されたアクセスポリシーを実施することを特徴とする請求項７〜１１の何れか一項に記載のコンピュータプログラム。
【請求項１３】
実体の評判に応じてアプリケーション制限を実施するためのコンピュータシステムであって、
コンピュータプロセッサと、
前記コンピュータプロセッサにおいて実行されるように構成された実行可能な命令を記憶するコンピュータ可読記憶媒体と
を備え、
前記命令は、前記コンピュータプロセッサによって実行されると、コンピュータに、
クライアント上で実行しているアプリケーションからの前記クライアントのリソースの要求を監視するステップと、
前記アプリケーションに関連した評判の基準を決定するステップと、
前記アプリケーションに関連した前記評判の前記基準の少なくとも一部に基づいて、３つ以上の可能なアクセスポリシーのセットから１つのアクセスポリシーを選択するステップであって、前記３つ以上の可能なアクセスポリシーの少なくとも一つは、前記アプリケーションに関連した評判の前記基準の機能である期間の連続的スケールのうちのある時間クライアントリソースへのアクセスを許可する、ステップと、
前記アプリケーションに関連した前記評判の前記基準と前記連続的スケールとに基づいて、前記アプリケーションが前記リソースにアクセスすることを許可された所定の時間を決定するステップであって、低い評判と比較して高い評判ほど前記リソースにアクセスすることをより長い時間許可される、ステップと、
前記アプリケーションからの前記リソースの前記要求に対して前記選択されたアクセスポリシーを実施するステップと
を実行させることを特徴とするコンピュータシステム。
【請求項１４】
前記評判スコアは、ネットワークを介して評判サーバから取得されることを特徴とする請求項１３に記載のコンピュータシステム。
【請求項１５】
前記アプリケーションに関連した前記評判の前記基準を決定するステップは、ネットワークを介して評判サーバから評判スコアを検索するステップを含むことを特徴とする請求項１３又は１４に記載のコンピュータシステム。
【請求項１６】
前記３つ以上の可能なアクセスポリシーのセットは、
前記リソースを要求するアプリケーションが第１の閾値より大きい評判を有するならば、いずれかのリソース要求を可能にするアクセスポリシーと、
前記リソースを要求するアプリケーションが第２の閾値未満の評判を有するならば、いずれのリソースの要求も拒むアクセスポリシーと、
前記リソースを要求するアプリケーションが前記第１の閾値よりも低く且つ前記第２の閾値よりも高い範囲の評判を有するならば、いくつかのリソースの要求を許可するとともに、その他のリソースの要求を拒む少なくとも１つのアクセスポリシーと
を含むことを特徴とする請求項１３〜１５の何れか一項に記載のコンピュータシステム。
【請求項１７】
前記アクセスポリシーを選択するステップは、アクセスポリシーへの評判スコアの予め定められたマッピングを参考にするステップを含むことを特徴とする請求項１３〜１６の何れか一項に記載のコンピュータシステム。
【請求項１８】
前記アクセスポリシーは、ネットワークを介してポリシーサーバから取得されることを特徴とする請求項１３〜１７の何れか一項に記載のコンピュータシステム。
【請求項１９】
前記アクセスポリシーは、前記アプリケーションが前記クライアントの前記リソースのサブセットにアクセスするのを可能にすることを特徴とする請求項１３〜１８の何れか一項に記載のコンピュータシステム。
【請求項２０】
前記選択されたアクセスポリシーを実施するステップは、アプリケーション／リソース仮想化、アプリケーションネットワークファイアウォール、ネットワークアクセス制御、サンドボックス、および阻止動作ポリシー実施ポイント技術の１つ以上を用いるステップを含むことを特徴とする請求項１３〜１９の何れか一項に記載のコンピュータシステム。