【手続補正書】
【提出日】平成26年10月9日(2014.10.9)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
公益事業用途向けのためのデータセンタであって、
物理的にセキュリティ保護された環境と、
少なくともいくつかが前記データセンタの外側の場所から公益事業の動作に関係する機能を実行するリモート要求を受信するインタフェースを有する前記公益事業の前記動作と関連付けられた１つ以上のアプリケーションプログラムを実行するように構成された少なくとも１つのサーバと、
前記物理的にセキュリティ保護された環境内に配置され且つ秘密鍵を格納するハードウェアセキュリティモジュールと、
前記アプリケーションプログラムに向けられたリモート要求を受信し且つ前記秘密鍵に従って署名される認可された要求を提供するように構成された前記物理的にセキュリティ保護された環境内に配置された認可エンジンと、
前記アプリケーションプログラムと関連付けられたビジネス論理に従って前記リモート要求を処理し且つ前記要求が前記認可エンジンにより認可されることを選択的に可能にするように構成された前記物理的にセキュリティ保護された環境内に配置されたポリシーモジュールと、
を備えることを特徴とするデータセンタ。
【請求項２】
前記サーバは前記物理的にセキュリティ保護された環境の外部に位置しており、
前記データセンタにおいて受信され且つ前記アプリケーションプログラムに対して意図されるリモート要求を受信し、且つ前記受信した要求を前記ポリシーモジュールに転送するように動作する前記物理的にセキュリティ保護された環境内に配置された前記インタフェースに対するプロキシを更に備えることを特徴とする請求項１記載のデータセンタ。
【請求項３】
前記ポリシーモジュールは、電力を接続及び／又は遮断するコマンドを含むリモート要求が１以上の所定の条件を満たすかを判定し、且つ、前記所定の条件の何れか１つを満たす場合に当該コマンドが実行されるのを阻止するように構成されることを特徴とする請求項１記載のデータセンタ。
【請求項４】
前記ハードウェアセキュリティモジュールは、
サービスが実行されると、コマンドの受信者が実行することを許可されるものとして前記コマンドを認証することを可能にする、コマンドに対する暗号サービスを実行する機能、
規定された期間に前記ハードウェアセキュリティモジュールにより実行された暗号サービスの数をカウントする機能、及び
前記規定された期間内に実行された暗号サービスのカウント数が閾値限界を超える場合、受信したコマンドに対する更なる暗号サービスの実行を終了する機能を実行する機能、
を実施することを特徴とする請求項１乃至３の何れか１項に記載のデータセンタ。
【請求項５】
公益事業ネットワークの装置を制御する方法であって、
前記公益事業ネットワークの装置により実行される動作に対するコマンドを、前記公益事業ネットワークのバックオフィスシステムで生成することと、
前記生成されたコマンドが、当該生成されたコマンドが実行されるための許可を必要とするかを、前記バックオフィスシステムで判定することと、
前記生成されたコマンドが許可を必要とする場合に前記コマンドを、前記バックオフィスシステムのセキュリティ保護された構成要素であって且つコマンドが装置に転送できるかどうか認可を与える権限を有する許可サーバに転送することと、
前記許可サーバ内において、（i）前記許可が有効である期間、（ii）実行される前記動作及び（iii）前記動作を実行する前記装置を規定する許可を生成することと、
前記許可を含むデータパケットを前記公益事業ネットワークの装置に送信することと、
前記装置において前記データパケットを受信すると、前記規定された動作が許可を必要とするか、且つ許可を必要とする場合に前記許可が現在有効であるかを判定することと、
前記許可が現在有効である場合に前記規定された動作を実行することと、
を備えることを特徴とする方法。
【請求項６】
前記許可は、前記許可が有効になる時を示す開始値と、前記許可が前記開始値から有効なままである時間の長さを示す継続時間値とを含むことを特徴とする請求項５記載の方法。
【請求項７】
前記許可は、前記動作を実行する前記装置の表示を含む第１のフィールドと、前記第１のフィールドについての形式を示す第２のフィールドとを含むことを特徴とする請求項５記載の方法。
【請求項８】
前記許可は、前記許可サーバと関連付けられた鍵を用いて署名され、前記装置は、前記許可の前記署名を検証することを特徴とする請求項５記載の方法。
【請求項９】
前記許可サーバはハードウェアセキュリティモジュール内で実現され、
前記ハードウェアセキュリティモジュールは、
規定された期間に前記ハードウェアセキュリティモジュールにより生成された許可の数をカウントする機能と、
前記規定された期間内に生成された許可のカウント数が閾値限界を超える場合、受信したコマンドに対する更なる許可の前記生成を終了する機能とを実行することを特徴とする請求項８記載の方法。
【請求項１０】
生成された許可の数の前記カウントは、前記規定された期間のスライディングタイムウィンドウ上で実行されることを特徴とする請求項９記載の方法。
【請求項１１】
生成された許可の数の前記カウントは、各々がそれぞれ異なる時間の長さ及び閾値限界と関連付けられる複数のスライディングタイムウィンドウに対して実行されることを特徴とする請求項１０記載の方法。
【請求項１２】
請求項５乃至１１の何れか１項に記載の方法を実行する認証システムであって、
前記公益事業ネットワークの装置により実行される動作に対するコマンドを生成し、前記生成されたコマンドが、当該生成されたコマンドが実行されるための許可を必要とするかを判定するように構成されたバックオフィスシステムと、
前記バックオフィスシステムのセキュリティ保護された構成要素である許可サーバであって、前記生成されたコマンドが許可を必要とすると前記バックオフィスシステムが判定する場合に前記バックオフィスシステムから前記生成されたコマンドを受信し、且つ（i）許可が有効である期間、（ii）実行される前記動作及び（iii）前記動作を実行する前記装置を規定する前記許可を生成するように構成された、前記許可サーバと、
前記許可を含むデータパケットを前記公益事業ネットワークの装置に送信するように構成された通信インタフェースと、
を備えることを特徴とする認証システム。
【請求項１３】
前記許可サーバが収容される物理的にセキュリティ保護された環境を更に含むことを特徴とする請求項１２記載の認証システム。
【請求項１４】
公益事業ネットワークであって、
請求項１２または１３に記載の認証システムと、
データパケットを受信する前記公益事業ネットワークに接続された複数の装置であり、前記装置の各々が、
受信したデータパケットにおいて規定された動作が許可を必要とするかを判定し、
許可を必要とする場合に前記許可が現在有効であるかを判定し、且つ
前記許可が現在有効である場合に前記規定された動作を実行するように構成される複数の装置と、
を備えることを特徴とする公益事業ネットワーク。
【請求項１５】
前記許可サーバは、鍵を使用して前記許可に署名するように構成され、前記複数の装置は、前記許可の前記署名を検証するように構成されることを特徴とする請求項１４記載の公益事業ネットワーク。