【手続補正書】
【提出日】平成23年11月11日(2011.11.11)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
IDトークンに格納される少なくとも１つの属性を読み込む方法であって、前記IDトークンはユーザに関連付けられ、前記方法は、
前記ユーザが、前記IDトークンに対して認証されるステップと、
第１コンピュータシステムが、前記IDトークンに対して認証されるステップと、
前記IDトークンに対する前記ユーザおよび前記第１コンピュータシステムの認証成功に続いて、前記第１コンピュータシステムは、前記少なくとも１つの属性を、署名された場合に第２コンピュータシステムに送信することを目的として、前記IDトークンに格納された前記少なくとも１つの属性に対する読み込みアクセスを生じさせるステップと、
前記IDトークンから読み込まれた前記少なくとも１つの属性に、前記第１コンピュータシステムが署名するステップと、
署名された前記属性を、前記第１コンピュータシステムから前記第２コンピュータシステムに送信するステップと、
を備える方法。
【請求項２】
前記第１コンピュータシステムは、前記第１コンピュータシステムの証明書を使用して前記IDトークンに対して認証され、前記証明書は、前記第１コンピュータシステムが読み込みアクセスのために認証を受ける前記IDトークンに格納された前記属性の指示を含む請求項１に記載の方法。
【請求項３】
前記IDトークンは、前記証明書を使用して、前記第１コンピュータシステムの前記属性の少なくとも１つに対する前記読み込みアクセスのための前記読み込み権をチェックする請求項２に記載の方法。
【請求項４】
第３コンピュータシステムから前記第２コンピュータシステムに要求が送信されるステップと、
前記第２コンピュータシステムが、１つ以上の属性を指定するステップと、
属性仕様が、前記第２コンピュータシステムから前記第１コンピュータシステムに送信されるステップと、
をさらに備え、
前記属性仕様において指定される前記１以上の属性を前記IDトークンから読み込むことを目的として、前記第１コンピュータシステムによる前記読み込みアクセスが発生する、請求項１から３の何れか１項に記載の方法。
【請求項５】
前記要求は、前記第２コンピュータシステムによって前記第１コンピュータシステムを特定するための識別子を含むとともに、前記属性仕様は、前記第３コンピュータシステムの介在なしに前記第２コンピュータシステムから前記第１コンピュータシステムに送信される、請求項４に記載の方法。
【請求項６】
前記第３コンピュータシステムは、複数の予め定められた構成データレコードを有し、
前記構成データレコードは、それぞれ前記属性の部分セット、少なくとも１つのデータソース、および第１コンピュータシステムのセットのうちの第１コンピュータシステムを指定し、
前記第３コンピュータシステムが、前記属性仕様において指定された前記少なくとも１つの属性を含む前記属性の部分セットを指定する前記少なくとも１つの前記構成データレコードを選択するのに使用されるように、前記属性仕様は、先ず、前記第２コンピュータシステムから前記第３コンピュータシステムに送信され、かつ
前記第３コンピュータシステムは、前記属性仕様を前記第１コンピュータシステムに転送し、かつ
選択された前記構成データレコード内の前記データソースの指示によって指定される前記第１コンピュータシステムおよび前記IDトークンの間の接続は、前記第３コンピュータシステムを介してセットアップされる、請求項４に記載の方法。
【請求項７】
前記第１コンピュータシステムによって前記IDトークンから読み込まれた前記少なくとも１つの属性は、前記第３コンピュータシステムに送信され、前記少なくとも１つの属性は、前記ユーザによる発行に続いて、前記第３コンピュータシステムから前記第２コンピュータシステムに転送される請求項４から６のいずれか一項に記載の方法。
【請求項８】
前記ユーザは、前記第２コンピュータシステムに前記属性が転送される前に、前記属性にさらなるデータを追加する請求項７に記載の方法。
【請求項９】
前記第１コンピュータシステムは、異なる読み込み権を伴う複数の証明書を有し、前記第１コンピュータシステムは、前記属性仕様において指定される前記属性を読み込むために十分である前記読み込み権を有する少なくとも１つの前記証明書を選択するための基準として、前記属性仕様の受信を行う請求項４から８のいずれか一項に記載の方法。
【請求項１０】
前記第３コンピュータシステムは、ネットワークを介して前記第３コンピュータシステムからさらなる属性を要求するための外部データソースを指定する少なくとも１つの構成データレコードを有する、請求項４から９のいずれか一項に記載の方法。
【請求項１１】
前記少なくとも１つの属性が前記IDトークンから読み込まれた後であり、かつ前記第３コンピュータシステムが前記第１コンピュータシステムから少なくとも１つの署名済み属性を受信した後に、前記さらなる属性が要求され、前記要求は、前記少なくとも１つの署名済み属性を含む、請求項１０に記載の方法。
【請求項１２】
コンピュータシステムに、請求項１から１１のいずれか一項に記載の方法を実行させるためのプログラム。
【請求項１３】
IDトークンであって、
少なくとも１つの属性を格納する保護メモリ領域と、
前記IDトークンに関連付けられたユーザを、前記IDトークンに対して認証する手段と、
第１コンピュータシステムを前記IDトークンに対して認証する手段と、
前記第１コンピュータシステムが前記少なくとも１つの属性を読み込むのに使用できる、前記第１コンピュータシステムへの保護された接続をセットアップする手段と、
を備え、
前記第１コンピュータシステムによる前記IDトークンからの前記少なくとも１つの属性の前記読み込みに必要な前提条件は、前記ユーザおよび前記第１コンピュータシステムの前記IDトークンに対する認証成功である、IDトークン。
【請求項１４】
前記少なくとも１つの属性を前記第１コンピュータシステムに保護して送信するために、前記接続をエンドツーエンドで暗号化する手段を備える請求項１３に記載のIDトークン。
【請求項１５】
前記IDトークンは、電子機器、または文書である、請求項１３または１４に記載のIDトークン。
【請求項１６】
前記電子機器はUSBスティックであり、前記文書は重要文書またはセキュリティ文書である、請求項１５に記載のIDトークン。
【請求項１７】
コンピュータシステムであって、
ネットワークを介して属性仕様を受信する手段と、
IDトークンに対して認証する手段と、
保護された接続を介して前記IDトークンから少なくとも１つの属性を読み込む手段と
を備え、
前記属性仕様は、少なくとも１つの属性を指定し、
前記少なくとも１つの属性の前記読み込みの前提条件は、前記IDトークンに関連付けられたユーザおよび前記コンピュータシステムが、前記IDトークンに対して自己を認証したことである、コンピュータシステム。
【請求項１８】
前記属性仕様の前記受信に基づいて、前記IDトークンに対する認証の前記ユーザに対する要求を生成する手段を備える請求項１７に記載のコンピュータシステム。
【請求項１９】
前記手段は、第２コンピュータシステムから前記属性仕様を受信するように設計されるとともに、前記第２コンピュータシステムに転送する目的で、前記IDトークンから読み込まれた前記少なくとも１つの属性を、第３コンピュータシステムに送信する手段を有する、請求項１７または１８に記載のコンピュータシステム。
【請求項２０】
前記少なくとも１つの属性を署名する手段を有し、署名された前記属性は送信される、請求項１７から１９のいずれか一項に記載のコンピュータシステム。
【請求項２１】
異なる読み込み権を伴う複数の証明書を備えるコンピュータシステムであって、
前記コンピュータシステムは、前記属性仕様において指定された前記属性を読み込むのに十分な前記読み込み権を有する前記証明書の少なくとも１つを選択する基準として、前記属性仕様の前記受信を行うように設計される、請求項１７から２０のいずれか一項に記載のコンピュータシステム。