【誤訳訂正書】
【提出日】平成26年8月25日(2014.8.25)
【誤訳訂正１】
【訂正対象書類名】明細書
【訂正対象項目名】００１６
【訂正方法】変更
【訂正の内容】
【００１６】
一部のコンテンツ及び／又はサービスプロバイダは、自分達のコンテンツ及び／又はサービスへの安全なアクセスを提供することができるようになり、自分達のコンテンツ及び／又はサービスの配信時に履行拒絶を起こさせないようにすることができるであろう。安全なアクセスは、安全な端末１１５Ａ−１１５Ｎを通して認証された顧客にしか利用できない。例えば、安全な端末１１５Ａ−１１５Ｎは、コンテンツサーバ１２０Ａ−１２０Ｎ及びコンテンツサーバ１３０Ａ−１３０Ｎにアクセスするのに使用されるカスタマイズされた安全な端末ウェブブラウザを含んでいる。コンテンツサーバ１２０Ａ−１２０Ｎは、安全なコンテンツ及び／又はサービス１２５Ａ−１２５Ｎを含み、一方、コンテンツサーバ１３０Ａ−１３０Ｎは、安全でないコンテンツ及び／又はサービス１３５Ａ−１３５Ｎを含んでいる。安全な端末１１５Ａ−１１５Ｎとコンテンツサーバ１２０Ａ−１２０Ｎは、各々、顧客が安全な個人用記憶装置デバイス１１０を提示していることの安全な端末による確認と、安全な個人用記憶装置デバイス１１０の中の、安全なコンテンツ及び／又はサービス１２５Ａ−１２５Ｎによって安全な個人用記憶装置デバイスｉｄ２８０へ発行されているアカウント信用証明物の認証と、に基づいて、安全なコンテンツ及び／又はサービス１２５Ａ−１２５Ｎへのアクセスを許すように適合されている。例えば、コンテンツサーバ１２０Ａ−１２０Ｎは、カスタマイズされた安全な端末ウェブブラウザからの接続を（異なったタイプのコンピューティングデバイスからの他のタイプのウェブブラウザと対比して）認識するように、ひいては安全な端末（例えば安全な端末１１５Ａ−１１５Ｎのうちの１つ）が使用されていることを識別するように適合されている。コンテンツサーバ１２０Ａ−１２０Ｎは、当該の安全な端末を使用している顧客が本物である（即ち、安全な記憶装置デバイス１１０に帰属する人物である）こと、及び安全な記憶装置デバイス１１０の情報（例えばアカウント信用証明物）が信用でき得ること、を信用する。コンピューティングセッション中の何れの時点における顧客再確認もサポートされている。安全な個人用記憶装置デバイス１１０側に安全なコンテンツ及び／又はサービス１２５Ａ−１２５Ｎのうちの選択された１つについてのアカウント信用証明物が在った場合、対応するサーバはそれらの信用証明物を使用して顧客を認証し、当該コンテンツ及び／又はサービスへのアクセスを許すので、顧客はユーザーネーム／パスワード、ＰＩＮ、又は他の身元証明情報を入力する必要がない。安全な個人用記憶装置デバイス１１０側にアカウント信用証明物が無ければ、サーバは選択されたコンテンツと及び／又はサービス用のアカウント信用証明物を作成して、それを当該安全な個人用記憶装置デバイス１１０と関連付け、当該アカウント信用証明物は次いで安全な端末１１５Ａの電子回路によって安全な個人用記憶装置デバイス１１０へ書き込まれる。次回、当該の安全な個人用記憶装置デバイス１１０を有する安全な端末が当該の安全なコンテンツ及び／又はサービスを求めてサーバにアクセスしたときには、記憶装置デバイス１１０内のアカウント信用証明物を使用して認証され、顧客は自動的にコンテンツ及び／又はサービスへ導かれる。
【誤訳訂正２】
【訂正対象書類名】明細書
【訂正対象項目名】００１９
【訂正方法】変更
【訂正の内容】
【００１９】
１つの実施形態では、コンテンツ／トランザクション・サーバ１２０Ａは、顧客の身元に基づいてターゲット広告を表示する。例えば、個人用のポータブルで安全性の確保されたネットワークアクセスシステム１００は、顧客１０５を、（雑多な顧客が所与の時間枠に亘って使用することのできる）或るコンピューティングデバイスとは対照的に、ネットワークリソースを使用している者として認証するので、顧客１０５の安全な個人用記憶装置デバイス１１０使用中の振る舞いに基づき、特定的に的を絞って広告することができる。説明すると、コンテンツサーバ１２０Ａは、安全な個人用記憶装置デバイスの識別子２８０について１つ又はそれ以上のクッキーを記憶することになろう。顧客１０５に対する広告の選択は、安全な個人用記憶装置デバイス識別子２８０と関連付けられているクッキーを調べることから引き出される人口統計／市場データに従ってカスタマイズされる。クッキーは顧客１０５の身元を明かすことはないものと理解されたい。
【誤訳訂正３】
【訂正対象書類名】明細書
【訂正対象項目名】００２８
【訂正方法】変更
【訂正の内容】
【００２８】
安全な端末１１５Ａは、顧客の身元が安全な個人用記憶装置デバイス１１０に記憶されている情報に対応することを認証するために認証モジュール２４２を含んでいる。こうしてオペレーション３で、認証モジュール２４２は、安全な個人用記憶装置デバイス１１０の顧客固有認証データ記憶装置２３２内の情報と顧客１０５によって入力されたデータ（例えば、声紋サンプルの様な生物測定学的入力）に基づいて、認証手続きを遂行する。詳しい生物測定学的認証のメカニズムは、ここでは後段に更に詳述されている。認証手続きが成功しなかった場合、顧客１０５は安全な端末１１５Ａを使用することを許されない。
また一方、認証手続きが成功した場合、安全なコンピューティングセッションが開始される。
【誤訳訂正４】
【訂正対象書類名】明細書
【訂正対象項目名】００３３
【訂正方法】変更
【訂正の内容】
【００３３】
安全な端末１１５Ａの認証後の或る時期に、オペレーション８で、顧客認証モジュール２６４は、顧客１０５（安全な個人用記憶装置デバイス識別子２８０を通して識別されている）にサービスを使用する及び／又は要求されているコンテンツにアクセスする許可を与えるかどうかを、安全な個人用記憶装置デバイス１１０上のアカウント信用証明物（リソースオブジェクトストア２３６に記憶されている）が、顧客アカウント信用証明物ストア２６８内の安全な個人用記憶装置デバイス識別子２８０についてのアカウント信用証明物と一致するかどうかによって判定する。アカウント信用証明物が一致した場合、ブラウザ２４４は、典型的にはユーザーからのそれ以上の対話無しに、当該のコンテンツ及び／又はサービスへ向けられる。当然ながら、コンテンツサーバ１２０Ａには、何れかの時点（例えば、金融トランザクション完了前、など）に、顧客１０５の身元を確認するために生物測定学的認証が必要になる場合もあるものと理解されたい。
【誤訳訂正５】
【訂正対象書類名】明細書
【訂正対象項目名】００３４
【訂正方法】変更
【訂正の内容】
【００３４】
顧客アカウント信用証明物ストア２６８にアカウント信用証明物がなかった場合（例えば、今回初めて顧客１０５が安全な端末を使用してコンテンツサーバ１２０Ａにアクセスすることを試みた場合）、顧客認証モジュール２６４は、一連の質問を顧客１０５に向けて表示させ、顧客に自身の身元を証明させ、顧客１０５が登録されていない場合にはアカウントを作成させる。顧客１０５が自身の身元を証明できた後、デバイス顧客関連付けモジュール２６６は、アカウント信用証明物を作成し、それを安全な個人用記憶装置デバイス識別子２８０と関連付ける。作成されたアカウント信用証明物は、次いで、リソースオブジェクトストア２３６へ書き込まれることになる。こうしてオペレーション９で、アカウント信用証明物がリソースオブジェクトストア２３６へ書き込まれる。
【誤訳訂正６】
【訂正対象書類名】明細書
【訂正対象項目名】００３５
【訂正方法】変更
【訂正の内容】
【００３５】
顧客１０５が安全な個人用記憶装置デバイス１１０を安全な端末１１５Ａから取り外すと、安全なコンピューティングセッションは終結される。安全なコンピューティングセッションは、他のやり方でも終了させることができ、それについてはここでは後段に更に詳述されている。オペレーション１０で、顧客１０５は安全な個人用記憶装置デバイス１１０を安全な端末１１５Ａから取り外す。ハードウェア安全性論理２７０は、安全な個人用記憶装置デバイス１１０が取り外されれば、確実に安全な端末１１５Ａの一時的メモリが永久的に消去されるようにする。安全性論理２７０は、安全な個人用記憶装置デバイス１１０が安全な端末１１５から取り外されたときに安全な端末１１５の一時的メモリを永久的に消去するためのメモリ空白化電子回路２７８を含んでいる。例えば、メモリ空白化電子回路２７８は全ての値をゼロにセットする。加えて、一部の実施形態では、ハードウェア安全性論理１７０は、万一デバイスが改ざんされた場合（例えば、安全な端末１１５が許可なしに物理的に開かれた場合、など）に、一時的メモリ空白化電子回路２７８が安全な端末１１５Ａのメモリ及びキーストア２７５内のあらゆるキーを消去する、改ざん防止電子回路を保有している。
【誤訳訂正７】
【訂正対象書類名】明細書
【訂正対象項目名】００４６
【訂正方法】変更
【訂正の内容】
【００４６】
１つの実施形態では、生物測定学的サンプルが安全な個人用記憶装置デバイス１１０の顧客固有認証データ記憶装置２３２に記憶された後、実質的に間を置かずに、安全な端末１１５Ａは一時的なメモリをクリアにする（例えば、ハードウェア安全性論理１７０のメモリ空白化電子回路２７８が、安全な端末１１５Ａの揮発性メモリをクリアにする）。何れにしても、顧客１０５の生物測定学的サンプルは、安全な端末１１５Ａに永久的に記憶されることにはならない。
【誤訳訂正８】
【訂正対象書類名】明細書
【訂正対象項目名】００７２
【訂正方法】変更
【訂正の内容】
【００７２】
ブロック６２０で、コンテンツサーバ１２０は、顧客１０５の身元を確認するための顧客安全性質問票を表示し、顧客からの回答を受信する。例えば、安全性質問票には、以前の取引関係によりコンテンツサーバ１２０に既に知られている一連の個人的な質問事項（例えば、祖母の旧姓、最初のペット、など）が含まれているかもしれない。ブロック６２０のオペレーションは、更に、個人アカウント支援（例えば、顧客サービス担当者との対話）を伴う場合もある。ひとたび顧客の身元が条件に適えば、流れは次にブロック６２２に進み、顧客が選択されたリソースへのアクセス権を持っているかどうか（例えば、顧客１０５はコンテンツ及び／又はサービスプロバイダにアカウントを持っているかどうか）が判定される。例えば、顧客認証モジュール２６４は、顧客アカウント２７２にアクセスして、顧客１０５がアクセス権を持っているかどうかを判定する。顧客がアクセス権を持たない場合、流れは次にブロック６２４に進み、アカウント支援が遂行される。例えば、顧客にはアカウント用の登録などのオプションが提供される。顧客がアクセス権を持っている場合、流れは次にブロック６２６に進む。
【誤訳訂正９】
【訂正対象書類名】明細書
【訂正対象項目名】００８２
【訂正方法】変更
【訂正の内容】
【００８２】
ブロック８２０で、安全な端末システムメモリ（例えばＲＡＭ）は、顧客１０５Ａに関係するデータの痕跡が残ったり検索されたりしないように、電子回路によって空白にされる。例えば、メモリ空白化電子回路２７８は、全ての値をゼロにすることによって安全な端末システムメモリを永久的に消去する。流れはブロック８２０からブロック８３０に進み、安全な個人用記憶装置デバイス１１０が安全な端末１１５Ａ内に在るかどうかが判定される。そうである場合、流れは次に図３のブロック３２５に戻り、認証モジュール２４２が立ち上げられ、顧客１０５は安全な端末１１５Ａに対し再度認証を行えるようになる。安全な個人用記憶装置デバイス１１０が安全な端末１１５Ａの中にない場合は、流れは次にブロック８３５に進み、端末は電源がオフにされる。
【誤訳訂正１０】
【訂正対象書類名】明細書
【訂正対象項目名】０１０１
【訂正方法】変更
【訂正の内容】
【０１０１】
１００  個人用のポータブルで安全性の確保されたネットワークアクセスシステム
１０５  顧客
１１０  安全な個人用記憶装置デバイス
１１５、１１５Ａ−１１５Ｎ  安全な端末
１２０Ａ−１２０Ｎ、１３０Ａ−１３０Ｎ  コンテンツサーバ
１２５  キー管理サーバ
１２５Ａ−１２５Ｎ、１３５Ａ−１３５Ｎ  コンテンツ及び／又はサービス
２１５  電源回路構成
２３０、２３４  暗号化ボリューム
２３２  顧客固有認証データ記憶装置
２３６  リソースオブジェクトストア
２３８  ユーザーデータ
２４２  顧客認証モジュール
２４４  カスタマイズされた安全な端末ウェブブラウザ
２４６  コンピューティングセッションインターフェース制御モジュール
２５０  ブラウザ識別モジュール
２６２  安全な端末認証モジュール
２６４  顧客認証モジュール
２６６  デバイス顧客関連付けモジュール
２６８  顧客アカウント信用証明物ストア
２７０  ハードウェア安全性論理
２７２  顧客アカウント
２７５  キーストア
２７８  メモリ空白化電子回路
２８０  安全な個人用記憶装置デバイス識別子
１２１０  ローカルアプリケーションタブ
１２１５  現在の安全性レベルフィールド
１２２０  コンピューティングセッション再起動ボタン
１２２５  保存及びログアウトボタン
１２４０  安全なネットワークリソースタブ
１２４５  安全性通告ウインドー
１２５０  安全でないネットワークリソースタブ
１３００  コンピュータシステム
１３２０  処理システム
１３２５  電源装置
１３３０  メモリ
１３４０  不揮発性メモリ
１３５０  バス
１３６０  ドック
１３７０  ディスプレイコントローラ及びディスプレイデバイス
１３８０  入力／出力デバイス
１３８５  取り外しできる安全な個人用記憶装置デバイス
１３９０  ワイヤレス送受信器