【手続補正書】
【提出日】平成23年8月26日(2011.8.26)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
信頼されたコンピューティング技術で安全な金融取引を達成するためのシステムにおいて、
複数のユーザのアカウントを作成および保持するための商用コンピュータシステムと、
ユーザコンピュータシステムであって、
コンピュータプログラムコードを記憶するためのデータ記憶装置と、
前記記憶されたコンピュータプログラムコードを実行するプロセッサとを含み、
前記ユーザコンピュータシステムに組み込まれ、前記ユーザに関するセキュリティ情報および前記商用コンピュータシステムに関連した少なくとも１つのアカウントを記憶するトラステッドプラットホームモジュールと、
前記トラステッドプラットホームモジュールに記憶された少なくとも前記セキュリティ情報に基づいて外部コンピュータシステムと安全なコネクションを確立し、少なくとも１つの保護された環境を生成するバーチャルアプライアンスモジュールとから成るコンポーネントを実装するユーザコンピュータシステムとを具え、
前記商用コンピュータシステムが前記トラステッドプラットホームモジュールに記憶または封印された前記セキュリティ情報の一部を少なくとも作成し、
前記保護された環境は、前記保護された環境の外部で実行するアプリケーションによりアクセスできないことを特徴とするシステム。
【請求項２】
信頼されたコンピューティング技術で安全な金融取引を行うためのシステムであって、
複数のユーザのセキュリティ情報を記憶し、前記複数のユーザによって開始された取引を認可するためのセキュアサーバと、
複数の製品および／または購入サービスを提供する電子商店と、
ユーザコンピュータシステムであって、
コンピュータプログラムコードを記憶するデータ記憶装置と、
前記記憶されたコンピュータプログラムを実行するプロセッサとを含み、
前記ユーザコンピュータシステムに組み込まれ、前記ユーザに関するセキュリティ情報および少なくとも１つのユーザアカウントを記憶するトラステッドプラットホームモジュールであって、前記トラステッドプラットホームモジュールに記憶されたセキュリティ情報が前記セキュアサーバに記憶されたセキュリティ情報と同じである、トラステッドプラットホームモジュールと、
前記トラステッドプラットホームモジュールに記憶された少なくとも前記セキュリティ情報に基づいて安全なコネクションを確立し、少なくとも１つの保護された環境を作成するバーチャルアプライアンスモジュールであって、前記保護された環境は、前記保護された環境の外部で実行するアプリケーションによりアクセスできない、バーチャルアプライアンスモジュールとから成るコンポーネントを実装するユーザコンピュータシステムとを具え、
前記ユーザコンピュータシステムと前記電子商店との間の取引は前記セキュアサーバによって認証されることを特徴とするシステム。
【請求項３】
信頼されたコンピューティング技術を用いて購入側コンピュータおよび販売側コンピュータに連結された通信ネットワークを介して購入者と販売者との間の安全な金融取引を達成する方法において、当該方法が、
前記購入者と前記販売者のコンピュータ間で信頼されたネットワーク接続を確立するステップと、
前記購入側コンピュータから前記販売側コンピュータによって得られた情報に基づいて、安全な取引の実行を前記購入者に認可するか否かを判定するステップと、
前記購入者に認可すると判定した場合に、セキュアサーバと前記販売側コンピュータおよび前記購入側コンピュータの双方との間に信頼された通信経路を確立するステップと、
前記セキュアサーバに取引情報を送信するステップであって、前記取引情報が前記購入側コンピュータのバーチャルアプライアンスモジュールに記憶された安全な購入者の認証情報を含むステップと、
前記セキュアサーバに記憶された情報に基づいて、前記取引情報を検証することができるか否かを、前記セキュアサーバで、判定するステップと、
前記取引情報が前記セキュアサーバで検証された場合に、前記販売側コンピュータおよび前記購入側コンピュータの双方に前記取引の承認情報を送信するステップとを含むことを特徴とする方法。
【請求項４】
請求項１に記載のシステムが、複数のユーザのセキュリティ情報を記憶するデータ記憶装置と、前記複数のユーザによって開始された取引を認可し、前記商用コンピュータシステムおよび前記ユーザコンピュータシステムと通信し、かつ前記ユーザコンピュータシステムとの間に信頼された通信経路を確立するためのプロセッサとを含むセキュアサーバを具えることを特徴とするシステム。
【請求項５】
請求項４に記載のシステムにおいて、前記セキュアサーバがトラステッドプラットホームモジュールを含むことを特徴とするシステム。
【請求項６】
請求項４に記載のシステムにおいて、前記セキュアサーバの前記プロセッサが、前記セキュアサーバに記憶された情報に基づいて、前記ユーザコンピュータシステムからの取引情報を検証することができるか否かを判定し、前記取引情報が前記セキュアサーバによって検証された場合に、前記商用コンピュータシステムおよび前記ユーザコンピュータシステムの双方に前記取引の承認情報を送信することを特徴とするシステム。
【請求項７】
請求項２に記載のシステムが、複数のユーザのアカウントを生成および保持するための商用コンピュータシステムを含むことを特徴とするシステム。
【請求項８】
請求項６に記載のシステムにおいて、前記商用コンピュータシステムが商店のコンピュータシステムであることを特徴とするシステム。
【請求項９】
請求項１に記載のシステムにおいて、前記商用コンピュータシステムがトラステッドプラットホームモジュールを含むことを特徴とするシステム。
【請求項１０】
請求項２に記載のシステムにおいて、前記バーチャルアプライアンスモジュールが前記トラステッドプラットホームモジュールの一部であることを特徴とするシステム。
【請求項１１】
請求項１に記載のシステムにおいて、前記バーチャルアプライアンスモジュールは読み出され、または記憶された情報を暗号化するための暗号化エンジンを含むことを特徴とするシステム。
【請求項１２】
請求項１に記載のシステムにおいて、前記バーチャルアプライアンスモジュールが少なくとも１つの鍵情報を管理する鍵情報管理システムを含み、前記安全な金融取引を実行することを特徴とするシステム。
【請求項１３】
請求項１に記載のシステムにおいて、前記トラステッドプラットホームモジュールは安全な取引を行うための情報を記憶する不揮発性記憶装置を含むことを特徴とするシステム。
【請求項１４】
請求項１に記載のシステムにおいて、前記トラステッドプラットホームモジュールが前記ユーザの金融カードに関する情報を記憶する記憶装置を含むことを特徴とするシステム。
【請求項１５】
請求項３に記載のシステムにおいて、金融機関が前記安全な購入者の認証情報を検証することを特徴とするシステム。
【請求項１６】
請求項３に記載のシステムにおいて、前記購入者が金融機関に安全なコネクションを確立し、パスワードを供給し、前記パスワードが有効か否かを前記金融機関が判定し、前記パスワードが有効である場合に、前記安全なコネクションを認証することを特徴とするシステム。
【請求項１７】
請求項３に記載のシステムにおいて、前記購入者の認証情報が前記購入者を特定するバイオメトリック情報を含むことを特徴とするシステム。
【請求項１８】
請求項１に記載のシステムにおいて、前記バーチャルアプライアンスモジュールが認可されていないソフトウェアによるアクセスから保護されていることを特徴とするシステム。