【誤訳訂正書】
【提出日】平成23年11月24日(2011.11.24)
【誤訳訂正１】
【訂正対象書類名】明細書
【訂正対象項目名】０００８
【訂正方法】変更
【訂正の内容】
【０００８】
企業ネットワークの端末からの機密情報の漏洩を防止するための一従来のアプローチは、ファイルベースのアクセス制御ポリシーを実施することである。このアプローチは、ある機密文書へのアクセスを権限を与えられたユーザに制限するが、他のユーザは機密文書以外の文書にアクセスすることができる。このアプローチは不十分である。なぜならば、それは文書内容の深い点検を欠くからである。機密文書の内容のあらゆる故意のスクランブリングは、制限されない文書を作成することができ、機密情報が権限を与えられていないユーザに漏洩されてしまう。
【誤訳訂正２】
【訂正対象書類名】明細書
【訂正対象項目名】０００９
【訂正方法】変更
【訂正の内容】
【０００９】
端末からの機密情報の漏洩を防止するための別の一般のアプローチは、複雑なアクセス制御リスト（ＡＣＬ）ポリシーや、ユーザやアプリケーションに対するファイアウォールのようなユーザベースあるいはアプリケーションベースのアクセス制御ポリシーを実施することである。いくつかの例では、ＡＣＬポリシーは、ローカルストレージ暗号化と組み合わせられてもよい。そのようなアプローチの１つの欠点は、異なるユーザおよび彼らの対応する特典を維持し、管理することにおける困難性である。これは、ローカルストレージ暗号化と組み合わせられるとき、特に問題となる。なぜならば、そのような暗号化は、複合キー管理システムをも必要とするからである。また、そのようなアプローチは、文書内容の深い点検を欠くとともに、機密文書の故意のスクランブリングによる機密情報の漏洩を防止することができない。
【誤訳訂正３】
【訂正対象書類名】明細書
【訂正対象項目名】００１０
【訂正方法】変更
【訂正の内容】
【００１０】
企業ネットワークからの機密情報の漏洩を防止するための一従来のアプローチは、ネットワーク内のネットワークトラフィックを監視することである。ネットワークスニファ（sniffer）または監視装置は、ネットワーク内のルータに取り付けられ、ネットワークトラフィックを分析する。そして、機密データの内容は、ネットワークスニファによって識別され、除去される。このアプローチは、暗号化されたネットワークトラフィックを分析することができない点で不十分である。例えば、セキュアソケットレイヤ（ＳＳＬ）プロトコル上でハイパーテキスト転送プロトコル（ＨＴＴＰ）を用いるあらゆるネットワークトラフィックは、安全のために暗号化され、機密情報のために監視され得ない。また、ネットワークスニファによる情報点検に時間がかかるので、ルータを通過するデータはその速度が低下し、ネットワークパフォーマンスに影響を与える。  
【誤訳訂正４】
【訂正対象書類名】明細書
【訂正対象項目名】００３１
【訂正方法】変更
【訂正の内容】
【００３１】
マッチングスコア３０５は、関連した文書の機密性を測定する。マッチングスコアの値は、ごくわずかに名を付けるために、関連性検出マッチング、キーワードマッチング、固有表現抽出マッチングなどの関連した文書に適用されるタイプのマッチに依存する。ローカルマッチングサービス１５０およびリモートマッチングサービス１９０は、関連した記録３００のマッチングスコア３０５を決定するために、１以上のタイプのマッチングを移動中の文書に適用することができる。例えば、ローカルマッチングサービス１５０は、まず、キーワードマッチングを移動中の文書に適用する。マッチング結果がある閾値を超えるならば、ローカルマッチングサービス１５０は、その文書が機密であることを決定するか、その文書をリモートマッチングサービス１９０に送信する。リモートマッチングサービス１９０は、関連性検出マッチングをその文書に適用する。いずれのマッチング技術が適用されるべきかについては、ローカルポリシーエンジン１４０により定義される。
【誤訳訂正５】
【訂正対象書類名】明細書
【訂正対象項目名】００３４
【訂正方法】変更
【訂正の内容】
【００３４】
固有表現抽出マッチングは、文書に記述される固有表現を検出するとともに、機密情報に関連した固有表現のコレクションと検出した固有表現とをマッチするために、その文書の内容を処理することにより、その文書が機密情報を含むか否かを検出する。固有表現のコレクションは、権限を与えられたユーザによりサーバ１８０内に設定され、後に企業文書管理システム１００内の端末１１０のローカルマッチングサービス１５０と同期され得る。その代わりに、固有表現のコレクションは、ユーザ設定に基づいてリモートマッチングサービス１９０により決定されてもよい。固有表現の例は、ＳＳＮ（社会保障番号）、電話番号、クレジットカード番号、誕生日、自宅住所、電子メールアドレス、銀行口座番号等を含む。認識スコアは、マッチ結果に基づいて計算される。認識スコアはマッチングスコア３０５であればよい。
【誤訳訂正６】
【訂正対象書類名】明細書
【訂正対象項目名】００３８
【訂正方法】変更
【訂正の内容】
【００３８】
ローカルマッチングサービス１５０は、機密文書を検出するための様々なマッチング技術を用いることができる。いくつかの実施形態では、ローカルポリシーエンジン１４０は、ローカルマッチングサービス１５０のためのマッチング技術を決定する。一実施形態では、ローカルマッチングサービス１５０は、まず、移動中の文書（対象文書としても知られる）に対してキーワードマッチングまたは固有表現抽出マッチングを実行する。その対象文書が機密文書であるとマッチングの結果が示唆するならば、ローカルマッチングサービス１５０は、マッチングポリシーがどのように定義されているかに依存して、さらなる検出のために、リモートマッチングサービス１９０にその文書を送信してもよい。別の実施形態では、ローカルマッチングサービス１５０は、ローカルインデックスデータベースにおいて対象文書に類似する文書を探す。いずれかの類似の文書がブラックリスト１６０に記録を有するならば、ローカルマッチングサービス１５０は、その対象文書が機密であると決定してもよく、あるいは、さらなる検出のために、リモートマッチングサービス１９０にその対象文書を送信してもよい。
【誤訳訂正７】
【訂正対象書類名】明細書
【訂正対象項目名】００４０
【訂正方法】変更
【訂正の内容】
【００４０】
一実施形態では、ローカルマッチングサービス１５０は、最初の文書１２１のために端末１１０のストレージをスキャンし、機密情報検出のためにそれらを処理する。ローカルポリシーエンジン１４０がどのように構成されるかに依存して、ローカルマッチングサービス１５０は、機密文書を検出するために、最初の文書１２１に対して１以上のマッチング技術（例えば、固有表現抽出マッチング、キーワードマッチング、関連性検出マッチングなど）を実行してもよい。その代わりに、ローカルマッチングサービス１５０は、最初の文書１２１を処理するために、リモートマッチングサービス１９０と協働することができる。機密であると決定されたそれらの最初の文書１２１のために、ローカルマッチングサービス１５０は、それらにインデックスを付し、ローカルインデックスデータベースに格納する。ローカルマッチングサービス１５０は、各検出された機密文書のための記録を作成し、それらをブラックリスト１６０に追加する。ときには、これらの最初の文書１２１は静止中の文書ともいう。
【誤訳訂正８】
【訂正対象書類名】明細書
【訂正対象項目名】００４６
【訂正方法】変更
【訂正の内容】
【００４６】
なお、リモートマッチングサービス１９０、中央ポリシーサービス、および中央インデックスデータベースは、プロセッサ、メモリ、ストレージ、ネットワークインタフェース、周辺機器、並びに、適用可能なオペレーティングシステムおよび他の機能ソフトウェア（例えば、ネットワークドライバ、通信プロトコルなど）を有する１以上の従来のコンピューティングシステムにおいて構成され得る。さらに、エージェント１２０、動作分析エンジン１３０、ローカルポリシーエンジン１４０、ローカルマッチングサービス１５０および暗号サービス１７０は、ともに機能するよう論理的に構成され、１つの物理システムにあるいは多数の物理システムにわたって存在するよう構成され得る。
【誤訳訂正９】
【訂正対象書類名】明細書
【訂正対象項目名】００４７
【訂正方法】変更
【訂正の内容】
【００４７】
＜手法の概要＞
図２は、本発明における端末１１０での機密文書のライフサイクルを管理する処理の一実施形態を示す。その処理が開始し、エージェント１２０は、対象文書に対して行われる現在の処理活動とともに、移動中の文書（対象文書としても知られる）を識別する（ステップ２１０）。エージェント１２０は、現在の処理活動を保持し、対象文書および現在の処理活動を動作分析エンジン１３０に通知し（あるいは信号で伝え）、現在の処理活動を継続するか否かを示す信号を待つ。その後、現在の処理活動をブロックするように、エージェント１２０が動作分析エンジン１３０により信号で伝えられるならば、エージェント１２０は、例外を挙げ、現在の処理活動を停止することができる。別の方法では、エージェント１２０は、現在の処理活動を継続させる。
【誤訳訂正１０】
【訂正対象書類名】明細書
【訂正対象項目名】００５０
【訂正方法】変更
【訂正の内容】
【００５０】
その対象文書がアウトバウンド文書ではないと決定すれば（ステップ２２０）、動作分析エンジン１３０は、対象文書に適用される処理活動に基づいて、動作を識別する（ステップ２３０）。一実施形態では、動作分析エンジン１３０は、その対象文書に以前に適用された処理活動および動作に対する活動パターンのコレクションにアクセスする。動作分析エンジン１３０は、該動作に対する活動パターンを処理活動（現在の処理活動と対象文書に以前に適用されたものの両方）に適用して、動作を識別する（ステップ２３０）。1つの動作とは、或る予め定義された1つの目的を共同して達成する１以上の処理活動である。例えば、動作分析エンジン１３０は、アプリケーションが開き、機密文書を読み、そして、ネットワーク１０５を通してあるデータを送出するよう試みることを検出するならば、機密文書の送信動作であると識別することができる（ステップ２３０）。この例では、機密文書の送信動作の予め定義された目的は、機密文書の内容を送出することである。動作分析エンジン１３０は、処理活動の同じセットから多数の動作を識別することができる（ステップ２３０）。その代わりに、動作分析エンジン１３０は、処理活動のセットからある動作を識別できなくてもよい（ステップ２３０）。