【手続補正書】
【提出日】平成25年5月8日(2013.5.8)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
アクセス制御デバイスであって、
暗号化されたデータを含む記憶装置との通信がそれを通じて確立される少なくとも１つの通信インターフェースと、
少なくとも１つの処理ユニットと、
前記記憶装置に格納された前記暗号化されたデータに暗号化されていない形式でアクセスすることを前記アクセス制御デバイスによって可能にされるエンティティについての識別を含むアクセス制御情報と、
前記少なくとも１つの通信インターフェースを介して通信が確立される前記記憶装置の前記暗号化されたデータを暗号解読することができる記憶関連暗号情報と、
前記少なくとも１つの処理ユニットによって実行されると、前記少なくとも１つの処理ユニットに、
前記記憶装置に格納された前記暗号化されたデータに暗号化されない形式でアクセスしようとするアクセスエンティティについての識別を、前記記憶装置が通信可能に結合されるコンピューティングデバイスから受信するステップと、
前記アクセスエンティティについての受信された識別を前記アクセス制御情報と比較するステップと、
前記アクセスエンティティについての受信された識別が前記アクセス制御情報を含むエンティティについての識別のうちの少なくとも１つと一致することを前記比較が明らかにする場合に、前記記憶関連暗号情報を前記記憶装置にセキュアな方法で提供することによって、前記記憶装置が前記暗号化されたデータを暗号解読することを可能にするステップと
を実行させるコンピューター実行可能命令を含むコンピューター読み取り可能な媒体と
を備え、前記記憶装置及び前記コンピューティングデバイスの両方から物理的に分離可能であるアクセス制御デバイス。
【請求項２】
前記アクセス制御情報は、前記記憶装置に格納された前記暗号化されたデータに暗号化されない形式でアクセスすることを前記アクセス制御デバイスによって可能にされる前記エンティティの少なくとも一部に関連付けられる認証情報をさらに含み、
さらに、前記コンピューター読み取り可能な媒体は、前記少なくとも１つの処理ユニットによって実行されると、前記少なくとも１つの処理ユニットに、
前記アクセスエンティティから認証情報を受信するステップと、
前記受信された認証情報を前記アクセス制御情報と比較するステップと
を含むさらなるステップを実行させるコンピューター実行可能命令をさらに含む請求項１に記載のアクセス制御デバイス。
【請求項３】
前記アクセス制御情報は、前記アクセス制御デバイスが更新されたアクセス制御情報をそこから受信する、前記アクセス制御デバイスの外部にある許可コンピューティングデバイスとのセキュアな通信を確立するためのアクセス制御暗号情報をさらに含む請求項１に記載のアクセス制御デバイス。
【請求項４】
前記アクセス制御情報はアクセス制御暗号情報をさらに含み、
さらに、前記コンピューター読み取り可能な媒体は、前記少なくとも１つの処理ユニットによって実行されると、前記少なくとも１つの処理ユニットに、
前記アクセス制御暗号情報を利用して、別のコンピューティングデバイスを介して前記許可コンピューティングデバイスとのセキュア通信トンネルを確立するステップと、
前記アクセスエンティティについての受信された識別を前記セキュア通信トンネルを介して前記許可コンピューティングデバイスに提供するステップと、
前記アクセスエンティティについての受信された識別を提供することに応答して前記許可コンピューティングデバイスから受信される情報が、前記アクセスエンティティがアクセスを付与されるべきであることを示す場合に、前記記憶関連暗号情報を前記記憶装置へセキュアな方法で提供することによって、前記記憶装置が前記暗号化されたデータを暗号解読することを可能にするするステップと
を含むさらなるステップを実行させるコンピューター実行可能命令をさらに含む請求項１に記載のアクセス制御デバイス。
【請求項５】
前記通信インターフェースは、前記記憶装置の一部である物理的受容部に接続可能な物理コネクタを含み、前記記憶装置との確立された通信は前記記憶装置と前記アクセス制御デバイスとの間の直接的な通信である請求項１に記載のアクセス制御デバイス。
【請求項６】
前記記憶装置との確立された通信は、前記アクセス制御デバイス及び前記記憶装置の両方が独立して通信可能に接続されるコンピューティングデバイスを通じた間接的な通信である請求項１に記載のアクセス制御デバイス。
【請求項７】
前記コンピューター読み取り可能な媒体は、前記少なくとも１つの処理ユニットによって実行されると、前記少なくとも１つの処理ユニットに、前記記憶関連暗号情報を消去させる、コンピューター実行可能命令をさらに含む請求項１に記載のアクセス制御デバイス。
【請求項８】
前記コンピューター読み取り可能な媒体は、前記少なくとも１つの処理ユニットによって実行されると、前記少なくとも１つの処理ユニットに、外部命令とは独立に、前記少なくとも１つの処理ユニットによって実行されると前記少なくとも１つの処理ユニットに前記記憶関連暗号情報のうちのすくなくとも一部を消去させるコンピューター実行可能命令を実行することを決定させる、コンピューター実行可能命令をさらに含む請求項７に記載のアクセス制御デバイス。
【請求項９】
前記コンピューター読み取り可能な媒体は、前記少なくとも１つの処理ユニットによって実行されると、前記少なくとも１つの処理ユニットに、
前記記憶装置に格納された前記暗号化されたデータの少なくとも一部を消去する命令を受信するステップと、
該受信に応答して、前記記憶関連暗号情報の少なくとも一部を消去するステップと
を含むステップを実行させる、コンピューター実行可能命令をさらに含む請求項７に記載のアクセス制御デバイス。
【請求項１０】
前記少なくとも１つの処理ユニットに前記記憶装置へ前記記憶関連暗号情報をセキュアな方法で提供させる前記コンピューター実行可能命令は、前記少なくとも１つの処理ユニットによって実行されると、前記少なくとも１つの処理ユニットに、前記記憶関連暗号情報が前記コンピューティングデバイスによって解読されることを防ぐために、該提供の前に前記記憶関連暗号情報を保護させる、コンピューター実行可能命令をさらに含む請求項６に記載のアクセス制御デバイス。
【請求項１１】
前記コンピューター読み取り可能な媒体は、前記少なくとも１つの処理ユニットによって実行されると、前記少なくとも１つの処理ユニットに、前記アクセスエンティティについての識別が受信される場合に前記アクセスエンティティに関連付けられる認証情報についてのチャレンジを前記コンピューティングデバイスに提供させる、コンピューター実行可能命令をさらに含む請求項１に記載のアクセス制御デバイス。
【請求項１２】
前記記憶関連暗号情報は、
前記記憶装置の前記暗号化されたデータの第１の部分のみを暗号解読することができる第１の記憶関連暗号情報と、
前記記憶装置の前記暗号化されたデータの前記第１の部分とは異なる第２の部分のみを暗号解読することができる第２の記憶関連暗号情報と
を含み、
さらに、前記記憶装置への前記記憶関連暗号情報の提供をさせる前記コンピューター実行可能命令は、前記少なくとも１つの処理ユニットによって実行されると、前記少なくとも１つの処理ユニットに、
前記アクセスエンティティが前記第１の記憶関連暗号情報に関連付けられる場合に前記第１の記憶関連暗号情報のみを前記記憶装置へ提供させ、
前記アクセスエンティティが前記第２の記憶関連暗号情報に関連付けられる場合に前記第２の記憶関連暗号情報のみを前記記憶装置へ提供させる、
コンピューター実行可能命令を含む請求項１に記載のアクセス制御デバイス。