【手続補正書】
【提出日】平成24年6月19日(2012.6.19)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
権限管理に基づいてアクセス制御リスト（ＡＣＬ）を取得する方法であって、
デバイス管理（ＤＭ）サーバから、デバイス管理ツリー（ＤＭＴ）内の管理対象ノードのＡＣＬに対するＧｅｔコマンドを受け取ることと、該Ｇｅｔコマンドは、前記管理対象ノードのＵｎｉｆｉｅｄ  Ｒｅｓｏｕｒｃｅ  Ｉｄｅｎｔｉｔｙ（ＵＲＩ）を含み、
前記ＤＭサーバが前記管理対象ノードに対してＧｅｔコマンドを実行する直接権限を持つかどうか判定することと、
前記ＤＭサーバが前記管理対象ノードに対してＧｅｔコマンドを実行する直接権限を持つと判定されるときに、Ｇｅｔコマンドを処理することと、
前記ＤＭサーバが前記管理対象ノードに対してＧｅｔコマンドを実行する直接権限を持たないと判定されるときに、
前記ＤＭサーバが前記管理対象ノードに対してＧｅｔコマンドを実行する間接権限を持つかどうか判定することと、
前記ＤＭサーバが前記管理対象ノードに対してＧｅｔコマンドを実行する間接権限を持つと判定されるときに、Ｇｅｔコマンドを処理することと、
を含む方法。
【請求項２】
前記ＤＭサーバが前記管理対象ノードに対してＧｅｔコマンドを実行する間接権限を持つかどうか判定することは、
前記ＤＭサーバが前記ＤＭＴの前記管理対象ノードと根ノードとの間のあるノードについてのＲｅｐｌａｃｅ権限を持つかどうか判断することか、または、前記ＤＭサーバが前記管理対象ノードの親ノードについてのＧｅｔ権限を持つかどうか判断することか、または、前記ＤＭサーバが前記管理対象ノードの親ノードについてのＲｅｐｌａｃｅ権限を持つかどうか判断することと、
前記ＤＭサーバが前記ＤＭＴの前記管理対象ノードと根ノードとの間のあるノードについてのＲｅｐｌａｃｅ権限を持つか、または、前記ＤＭサーバが前記管理対象ノードの親ノードについてのＧｅｔ権限を持つか、または、前記ＤＭサーバが前記管理対象ノードの親ノードについてのＲｅｐｌａｃｅ権限を持つ場合、前記ＤＭサーバは前記管理対象ノードに対してＧｅｔコマンドを実行する間接権限を持つと判定することと、
を含む
請求項１に記載の方法。
【請求項３】
前記ＤＭサーバが前記ＤＭＴの前記管理対象ノードと根ノードとの間のあるノードについてのＲｅｐｌａｃｅ権限を持つかどうか判断することは、
前記ＤＭＴの前記管理対象ノードから根ノードまでレベルごとに、ＡＣＬのプロパティ値のＲｅｐｌａｃｅ項目に前記ＤＭサーバの識別子を含むノードが存在するかどうか判断することと、
前記ノードが存在する場合に、前記ＤＭサーバは前記ＤＭＴの前記管理対象ノードと根ノードとの間のノードについてのＲｅｐｌａｃｅ権限を持つと判定することと、
を含む
請求項２に記載の方法。
【請求項４】
前記ＤＭサーバが前記管理対象ノードに対してＧｅｔコマンドを実行する直接権限を持つかどうか判断することは、
前記管理対象ノードのＡＣＬの値を取得することと、
前記取得されたＡＣＬの値のＧｅｔ項目が前記ＤＭサーバの識別子を含むかどうか判断することと、
前記取得されたＡＣＬの値のＧｅｔ項目が前記ＤＭサーバの識別子を含む場合に、前記ＤＭサーバが前記管理対象ノードに対してＧｅｔコマンドを実行する直接権限を持つと判定することと、
を含む
請求項１に記載の方法。
【請求項５】
前記Ｇｅｔコマンドを処理することは、
前記管理対象ノードのＡＣＬの値を取得し、前記管理コマンドの実行成功状態情報と前記管理コマンドの実行成功状態情報の後に続いて返される前記取得されたＡＣＬの値とを前記ＤＭサーバに返すことを含む
請求項１に記載の方法。
【請求項６】
前記管理対象ノードのＡＣＬの値を取得し、前記管理コマンドの実行成功状態情報と前記取得されたＡＣＬの値とを前記ＤＭサーバに返すことは、
前記管理対象ノードのＡＣＬのプロパティ値が空である場合に、前記管理対象ノードの祖先管理対象ノードを探索し、前記管理対象ノードに最も近くでＡＣＬのプロパティ値が空でない取得された祖先管理対象ノードのＡＣＬの値を前記管理対象ノードのＡＣＬの値として使用し、前記管理コマンドの実行成功状態情報と前記管理対象ノードのＡＣＬの値とを前記ＤＭサーバに返し、該返される情報において前記ＡＣＬの値が継承されることを表明することを含む
請求項５に記載の方法。
【請求項７】
権限管理に基づいてアクセス制御リスト（ＡＣＬ）を置換する方法であって、
デバイス管理（ＤＭ）サーバから、デバイス管理ツリー（ＤＭＴ）内の管理対象ノードのＡＣＬに対するＲｅｐｌａｃｅコマンドを受け取ることと、
前記ＤＭサーバが前記管理対象ノードに対してＲｅｐｌａｃｅコマンドを実行する直接または間接のＲｅｐｌａｃｅ権限を持つかどうか判定することと、
前記ＤＭサーバが直接または間接のＲｅｐｌａｃｅ権限を持つと判定されるときにＲｅｐｌａｃｅコマンドを処理することと、
を含み、
前記ＤＭサーバが前記管理対象ノードに対してＲｅｐｌａｃｅコマンドを実行する間接のＲｅｐｌａｃｅ権限を持つかどうか判定することは、
前記ＤＭサーバが前記ＤＭＴの前記管理対象ノードと根ノードとの間のあるノードについてのＲｅｐｌａｃｅ権限を持つかどうか判断することと、
前記ＤＭサーバが前記ＤＭＴの前記管理対象ノードと根ノードとの間のあるノードについてのＲｅｐｌａｃｅ権限を持つ場合に、前記ＤＭサーバは前記管理対象ノードに対してＲｅｐｌａｃｅコマンドを実行する間接のＲｅｐｌａｃｅ権限を持つと判定することと、
を含む方法。
【請求項８】
前記ＤＭサーバが前記ＤＭＴの前記管理対象ノードと根ノードとの間のあるノードについてのＲｅｐｌａｃｅ権限を持つかどうか判断することは、
前記ＤＭＴの前記管理対象ノードから根ノードまでレベルごとに、ＡＣＬのプロパティ値のＲｅｐｌａｃｅ項目に前記ＤＭサーバの識別子を含むノードが存在するかどうか判断することと、
前記ノードが存在する場合に、前記ＤＭサーバは前記ＤＭＴの前記管理対象ノードと根ノードとの間のノードについてのＲｅｐｌａｃｅ権限を持つと判定することと、
を含む
請求項７に記載の方法。
【請求項９】
前記ＤＭサーバが前記管理対象ノードに対してＲｅｐｌａｃｅコマンドを実行する直接のＲｅｐｌａｃｅ権限を持つかどうか判断することは、
前記管理対象ノードが内部ノードである場合には、前記管理対象ノードまたは前記管理対象ノードの親ノードのＡＣＬの値を取得し、前記管理対象ノードまたは前記管理対象ノードの親ノードのＡＣＬの値のＲｅｐｌａｃｅ項目が前記ＤＭサーバの識別子を含むかどうか判断し、前記管理対象ノードまたは前記管理対象ノードの親ノードのＡＣＬの値のＲｅｐｌａｃｅ項目が前記ＤＭサーバの識別子を含む場合に、前記ＤＭサーバは前記管理対象ノードのＡＣＬに対してＲｅｐｌａｃｅコマンドを実行する直接のＲｅｐｌａｃｅ権限を持つと判定することと、
前記管理対象ノードが葉ノードである場合に、前記管理対象ノードの親ノードのＡＣＬの値を取得し、前記管理対象ノードの親ノードのＡＣＬの値のＲｅｐｌａｃｅ項目が前記ＤＭサーバの識別子を含むかどうか判断し、前記管理対象ノードの親ノードのＡＣＬの値のＲｅｐｌａｃｅ項目が前記ＤＭサーバの識別子を含む場合に、前記ＤＭサーバは前記管理対象ノードのＡＣＬに対してＲｅｐｌａｃｅコマンドを実行する直接のＲｅｐｌａｃｅ権限を持つと判定することと、
を含む
請求項７に記載の方法。
【請求項１０】
前記ＡＣＬに対するＲｅｐｌａｃｅコマンドを処理することは、
前記ＡＣＬに対するＲｅｐｌａｃｅコマンドに従って前記管理対象ノードのＡＣＬの値を置換し、コマンド実行成功の情報を返すことを含む
請求項７〜９のいずれか１項に記載の方法。
【請求項１１】
権限管理に基づく端末装置管理のための装置であって、
デバイス管理（ＤＭ）サーバから、デバイス管理ツリー（ＤＭＴ）内の管理対象ノードに対する管理コマンドを受け取るように構成された管理コマンド受信部と、
前記ＤＭサーバが前記管理対象ノードに対して前記管理コマンドを実行する直接権限を持つかどうか判断するように構成された直接権限判断部と、
前記ＤＭサーバが前記管理対象ノードに対して前記管理コマンドを実行する間接権限を持つかどうか判断するように構成された間接権限判断部と、
前記直接権限判断部が前記ＤＭサーバは直接権限を持つと判定するか、または間接権限判断部が前記ＤＭサーバは間接権限を持つと判定するときに、前記管理コマンドを処理するように構成された管理コマンド処理部と、
を備える、装置。
【請求項１２】
前記間接権限判断部は、
前記ＤＭＴの前記管理対象ノードから根ノードまでレベルごとに、アクセス制御リスト（ＡＣＬ）の値のＲｅｐｌａｃｅ項目に前記ＤＭサーバの識別子を含むノードが存在するかどうか判断し、前記ノードが存在する場合に、前記ＤＭサーバは前記管理対象ノードに対して前記管理コマンドを実行する間接権限を持つと判定するように構成されたレベルごとの判断モジュールと、
前記管理対象ノードの親ノードのＡＣＬの値のＲｅｐｌａｃｅ項目が前記ＤＭサーバの識別子を含むかどうか判断し、前記管理対象ノードの親ノードのＡＣＬの値のＲｅｐｌａｃｅ項目に前記ＤＭサーバの識別子を含む場合には、前記ＤＭサーバは前記管理対象ノードに対して前記管理コマンドを実行する間接権限を持つと判定し、前記管理対象ノードの親ノードのＡＣＬの値のＲｅｐｌａｃｅ項目が前記ＤＭサーバの識別子を含まない場合には、実行失敗状況情報を前記ＤＭサーバに返すように構成された親ノード判断モジュールと、
を備える
請求項１１に記載の装置。
【請求項１３】
端末装置内に一体化して形成され、または個別の機能エンティティとして形成される
請求項１１または１２に記載の装置。
【請求項１４】
権限管理に基づく端末装置管理のためのシステムであって、
デバイス管理（ＤＭ）サーバと端末装置とを備え、
前記ＤＭサーバは前記端末装置に管理コマンドを送るように構成され、
前記端末装置は、前記ＤＭサーバから、デバイス管理ツリー（ＤＭＴ）内の管理対象ノードに対する前記管理コマンドを受け取り、前記ＤＭサーバが前記管理対象ノードに対して前記管理コマンドを実行する間接の権限を持つかどうか判断し、前記ＤＭサーバが前記管理対象ノードに対して前記管理コマンドを実行する間接の権限を持つ場合に、前記管理コマンドを処理するように構成される、
システム。