【手続補正書】
【提出日】平成22年5月31日(2010.5.31)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムであって、
前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールを記憶する記憶手段と、
前記暗号化通信サーバに対して暗号化通信を行うアプリケーションを特定する特定手段と、
前記特定手段で特定されたアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを抽出する抽出手段と、
前記抽出手段で抽出されたデータが、前記記憶手段に記憶されたルールに定められている条件を満たすか否かを判定する第１の判定手段と、
前記第１の判定手段で判定された判定結果に応じて、前記暗号化通信サーバに前記暗号化通信によるデータを送信するか否かを決定する決定手段と、
を有することを特徴とする情報処理システム。
【請求項２】
前記クライアント端末装置と前記中継サーバとの間には、前記暗号化通信で用いる第１のセッションと、前記第１のセッションとは独立して設けられ、前記決定手段で前記暗号化通信によるデータを送信するか否かを決定するために用いる第２のセッションとが形成されることを特徴とする請求項１に記載の情報処理システム。
【請求項３】
前記クライアント端末装置は、前記第２のセッションを用いて、前記第１の判定手段で判定された判定結果を前記中継サーバに送信する第１の送信手段を更に有し、
前記決定手段は、前記第１の送信手段により送信された判定結果に応じて、前記暗号化通信サーバに前記暗号化通信によるデータを送信するか否かを決定することを特徴とする請求項２に記載の情報処理システム。
【請求項４】
前記クライアント端末装置は非暗号化通信を行う非暗号化通信サーバと通信可能に構成され、前記中継サーバは前記クライアント端末装置と前記非暗号化通信サーバとの間の非暗号化通信によるデータを中継可能に構成されており、
前記中継サーバは、
前記クライアント端末装置からの通信接続要求が、前記非暗号化通信サーバへの通信接続要求であるかを判定する要求判定手段を更に備え、
前記第１の判定手段は、前記要求判定手段で、前記非暗号化通信サーバへの通信接続要求であると判定された場合に、前記非暗号化通信によるデータが、前記記憶手段に記憶されたルールに定められている条件を満たすか否かを判定することを特徴とする請求項１乃至３のいずれか１項に記載の情報処理システム。
【請求項５】
前記中継サーバは、最新の前記ルールを保持しており、
前記クライアント端末装置は、前記中継サーバが保持する最新のルールと前記記憶手段に記憶されているルールとが一致しない場合、前記最新のルールに基づいて、前記記憶手段に記憶されているルールを更新する更新手段を更に有することを特徴とする請求項１乃至４のいずれか１項に記載の情報処理システム。
【請求項６】
前記記憶手段に記憶されているルールには、複数の条件が定められており、
前記第１の判定手段は、前記抽出手段で抽出されたデータが、前記ルールに定められている複数の条件のうちの一部の条件を満たすか否かを判定し、
前記中継サーバは、前記暗号化通信によるデータが、前記ルールに定められている前記一部の条件以外の他の条件を満たすか否かを判定する第２の判定手段を更に有し、
前記決定手段は、前記第１の判定手段で判定された判定結果と前記第２の判定手段で判定された判定結果とに基づいて、前記暗号化通信サーバに前記暗号化通信によるデータを送信するか否かを決定することを特徴とする請求項１乃至５のいずれか１項に記載の情報処理システム。
【請求項７】
前記クライアント端末装置は、前記第２のセッションを用いて、前記抽出手段で抽出された前記暗号化通信を行う前のデータを前記中継サーバに送信する第２の送信手段を更に備え、
前記中継サーバの第１の判定手段は、前記第２の送信手段により送信されたデータが、前記中継サーバの記憶手段に記憶されたルールに定められている条件を満たすか否かを判定することを特徴とする請求項１又は２に記載の情報処理システム。
【請求項８】
暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける前記クライアント端末装置であって、
前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールを記憶する記憶手段と、
前記暗号化通信サーバに対して暗号化通信を行うアプリケーションを特定する特定手段と、
前記特定手段で特定されたアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを抽出する抽出手段と、
前記抽出手段で抽出されたデータが、前記記憶手段に記憶されたルールに定められている条件を満たすか否かを判定する第１の判定手段と、
前記第１の判定手段で判定された判定結果を前記中継サーバに送信する送信手段と
を有することを特徴とするクライアント端末装置。
【請求項９】
暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける前記クライアント端末装置であって、
前記暗号化通信サーバに対して暗号化通信を行うアプリケーションを特定する特定手段と、
前記特定手段で特定されたアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを抽出する抽出手段と、
前記抽出手段で抽出されたデータを前記中継サーバに送信する送信手段と、
を有することを特徴とするクライアント端末装置。
【請求項１０】
暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける前記中継サーバであって、
前記クライアント端末装置で行われた判定結果であり、前記暗号化通信サーバに対して前記暗号化通信を行うアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータが、前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールの条件を満たすか否かの判定結果を、前記クライアント端末装置から受信する受信手段と、
前記受信手段で受信した判定結果に応じて、前記暗号化通信サーバに前記暗号化通信によるデータを送信するか否かを決定する決定手段と、
を有することを特徴とする中継サーバ。
【請求項１１】
暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける前記中継サーバであって、
前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールを記憶する記憶手段と、
前記クライアント端末装置で抽出されたデータであり、前記暗号化通信サーバに対して前記暗号化通信を行うアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを、前記クライアント端末装置から受信する受信手段と、
前記受信手段で受信したデータが、前記記憶手段に記憶されたルールに定められている条件を満たすか否かを判定する第１の判定手段と、
前記第１の判定手段で判定された判定結果に応じて、前記暗号化通信サーバに前記暗号化通信によるデータを送信するか否かを決定する決定手段と、
を有することを特徴とする中継サーバ。
【請求項１２】
暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける、前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールを記憶する記憶手段を備えた前記クライアント端末装置の制御方法であって、
前記クライアント端末装置の特定手段が、前記暗号化通信サーバに対して暗号化通信を行うアプリケーションを特定する特定工程と、
前記クライアント端末装置の抽出手段が、前記特定工程で特定されたアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを抽出する抽出工程と、
前記クライアント端末装置の第１の判定手段が、前記抽出工程で抽出されたデータが、前記記憶手段に記憶されたルールに定められている条件を満たすか否かを判定する第１の判定工程と、
前記クライアント端末装置の送信手段が、前記第１の判定工程で判定された判定結果を前記中継サーバに送信する送信工程と、
を有することを特徴とするクライアント端末装置の制御方法。
【請求項１３】
暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける前記クライアント端末装置の制御方法であって、
前記クライアント端末装置の特定手段が、前記暗号化通信サーバに対して暗号化通信を行うアプリケーションを特定する特定工程と、
前記クライアント端末装置の抽出手段が、前記特定工程で特定されたアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを抽出する抽出工程と、
前記クライアント端末装置の送信手段が、前記抽出工程で抽出されたデータを前記中継サーバに送信する送信工程と、
を有することを特徴とするクライアント端末装置の制御方法。
【請求項１４】
暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける前記中継サーバの制御方法であって、
前記中継サーバの受信手段が、前記クライアント端末装置で行われた判定結果であり、前記暗号化通信サーバに対して前記暗号化通信を行うアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータが、前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールの条件を満たすか否かの判定結果を、前記クライアント端末装置から受信する受信工程と、
前記中継サーバの決定手段が、前記受信工程で受信した判定結果に応じて、前記暗号化通信サーバに前記暗号化通信によるデータを送信するか否かを決定する決定工程と、
を有することを特徴とする中継サーバの制御方法。
【請求項１５】
暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける、前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールを記憶する記憶手段を備えた前記中継サーバの制御方法であって、
前記中継サーバの受信手段が、前記クライアント端末装置で抽出されたデータであり、前記暗号化通信サーバに対して前記暗号化通信を行うアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを、前記クライアント端末装置から受信する受信工程と、
前記中継サーバの第１の判定手段が、前記受信工程で受信したデータが、前記記憶手段に記憶されたルールに定められている条件を満たすか否かを判定する第１の判定工程と、
前記中継サーバの決定手段が、前記第１の判定工程で判定された判定結果に応じて、前記暗号化通信サーバに前記暗号化通信によるデータを送信するか否かを決定する決定工程と、
を有することを特徴とする中継サーバの制御方法。
【請求項１６】
暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信を中継する中継サーバとを有する情報処理システムにおける、前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールを記憶する記憶手段を備えた前記クライアント端末装置で読み取り実行可能なプログラムであって、
前記クライアント端末装置を、
前記暗号化通信サーバに対して暗号化通信を行うアプリケーションを特定する特定手段と、
前記特定手段で特定されたアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを抽出する抽出手段と、
前記抽出手段で抽出されたデータが、前記記憶手段に記憶されたルールに定められている条件を満たすか否かを判定する第１の判定手段と、
前記第１の判定手段で判定された判定結果を前記中継サーバに送信する送信手段として機能させることを特徴とするプログラム。
【請求項１７】
暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける前記クライアント端末装置で読み取り実行可能なプログラムであって、
前記クライアント端末装置を、
前記暗号化通信サーバに対して暗号化通信を行うアプリケーションを特定する特定手段と、
前記特定手段で特定されたアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを抽出する抽出手段と、
前記抽出手段で抽出されたデータを前記中継サーバに送信する送信手段として機能させることを特徴とするプログラム。
【請求項１８】
暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける前記中継サーバで読み取り実行可能なプログラムであって、
前記中継サーバを、
前記クライアント端末装置で行われた判定結果であり、前記暗号化通信サーバに対して前記暗号化通信を行うアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータが、前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールの条件を満たすか否かの判定結果を、前記クライアント端末装置から受信する受信手段と、
前記受信手段で受信した判定結果に応じて、前記暗号化通信サーバに前記前記暗号化通信によるデータを送信するか否かを決定する決定手段として機能させることを特徴とするプログラム。
【請求項１９】
暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける、前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールを記憶する記憶手段を備えた前記中継サーバで読み取り実行可能なプログラムであって、
前記中継サーバを、
前記クライアント端末装置で抽出されたデータであり、前記暗号化通信サーバに対して前記暗号化通信を行うアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを、前記クライアント端末装置から受信する受信手段と、
前記受信手段で受信したデータが、前記記憶手段に記憶されたルールに定められている条件を満たすか否かを判定する第１の判定手段と、
前記第１の判定手段で判定された判定結果に応じて、前記暗号化通信サーバに前記暗号化通信によるデータを送信するか否かを決定する決定手段として機能させることを特徴とするプログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００１
【補正方法】変更
【補正の内容】
【０００１】
本発明は、暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置及びその制御方法、クライアント端末装置と暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバ及びその制御方法、クライアント端末装置と中継サーバとを有する情報処理システム、プログラムに関するものである。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】変更
【補正の内容】
【００１４】
本発明は上述した問題点に鑑みてなされたものであり、暗号化通信の枠組みを壊すことなく、暗号化通信の安全性を確保しつつ、暗号化通信を利用した情報の管理及び検査が実施できるようにすることを目的とする。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１５
【補正方法】変更
【補正の内容】
【００１５】
本発明の情報処理システムは、暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムであって、前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールを記憶する記憶手段と、前記暗号化通信サーバに対して暗号化通信を行うアプリケーションを特定する特定手段と、前記特定手段で特定されたアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを抽出する抽出手段と、前記抽出手段で抽出されたデータが、前記記憶手段に記憶されたルールに定められている条件を満たすか否かを判定する第１の判定手段と、前記第１の判定手段で判定された判定結果に応じて、前記暗号化通信サーバに前記暗号化通信によるデータを送信するか否かを決定する決定手段と、を有する。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１６
【補正方法】削除
【補正の内容】
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】変更
【補正の内容】
【００１７】
本発明のクライアント端末装置は、暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける前記クライアント端末装置であって、前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールを記憶する記憶手段と、前記暗号化通信サーバに対して暗号化通信を行うアプリケーションを特定する特定手段と、前記特定手段で特定されたアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを抽出する抽出手段と、前記抽出手段で抽出されたデータが、前記記憶手段に記憶されたルールに定められている条件を満たすか否かを判定する第１の判定手段と、前記第１の判定手段で判定された判定結果を前記中継サーバに送信する送信手段とを有する。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００１８
【補正方法】変更
【補正の内容】
【００１８】
本発明のクライアント端末装置における他の態様は、暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける前記クライアント端末装置であって、前記暗号化通信サーバに対して暗号化通信を行うアプリケーションを特定する特定手段と、前記特定手段で特定されたアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを抽出する抽出手段と、前記抽出手段で抽出されたデータを前記中継サーバに送信する送信手段と、を有する。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００１９
【補正方法】変更
【補正の内容】
【００１９】
本発明の中継サーバは、暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける前記中継サーバであって、前記クライアント端末装置で行われた判定結果であり、前記暗号化通信サーバに対して前記暗号化通信を行うアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータが、前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールの条件を満たすか否かの判定結果を、前記クライアント端末装置から受信する受信手段と、前記受信手段で受信した判定結果に応じて、前記暗号化通信サーバに前記暗号化通信によるデータを送信するか否かを決定する決定手段と、を有する。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００２０
【補正方法】変更
【補正の内容】
【００２０】
本発明の中継サーバにおける他の態様は、暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける前記中継サーバであって、前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールを記憶する記憶手段と、前記クライアント端末装置で抽出されたデータであり、前記暗号化通信サーバに対して前記暗号化通信を行うアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを、前記クライアント端末装置から受信する受信手段と、前記受信手段で受信したデータが、前記記憶手段に記憶されたルールに定められている条件を満たすか否かを判定する第１の判定手段と、前記第１の判定手段で判定された判定結果に応じて、前記暗号化通信サーバに前記暗号化通信によるデータを送信するか否かを決定する決定手段と、を有する。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００２１
【補正方法】変更
【補正の内容】
【００２１】
本発明のクライアント端末装置の制御方法は、暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける、前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールを記憶する記憶手段を備えた前記クライアント端末装置の制御方法であって、前記クライアント端末装置の特定手段が、前記暗号化通信サーバに対して暗号化通信を行うアプリケーションを特定する特定工程と、前記クライアント端末装置の抽出手段が、前記特定工程で特定されたアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを抽出する抽出工程と、前記クライアント端末装置の第１の判定手段が、前記抽出工程で抽出されたデータが、前記記憶手段に記憶されたルールに定められている条件を満たすか否かを判定する第１の判定工程と、前記クライアント端末装置の送信手段が、前記第１の判定工程で判定された判定結果を前記中継サーバに送信する送信工程と、を有する。
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００２２
【補正方法】変更
【補正の内容】
【００２２】
本発明のクライアント端末装置の制御方法における他の態様は、暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける前記クライアント端末装置の制御方法であって、前記クライアント端末装置の特定手段が、前記暗号化通信サーバに対して暗号化通信を行うアプリケーションを特定する特定工程と、前記クライアント端末装置の抽出手段が、前記特定工程で特定されたアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを抽出する抽出工程と、前記クライアント端末装置の送信手段が、前記抽出工程で抽出されたデータを前記中継サーバに送信する送信工程と、を有する。
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００２３
【補正方法】変更
【補正の内容】
【００２３】
本発明の中継サーバの制御方法は、暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける前記中継サーバの制御方法であって、前記中継サーバの受信手段が、前記クライアント端末装置で行われた判定結果であり、前記暗号化通信サーバに対して前記暗号化通信を行うアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータが、前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールの条件を満たすか否かの判定結果を、前記クライアント端末装置から受信する受信工程と、前記中継サーバの決定手段が、前記受信工程で受信した判定結果に応じて、前記暗号化通信サーバに前記暗号化通信によるデータを送信するか否かを決定する決定工程と、を有する。
【手続補正１３】
【補正対象書類名】明細書
【補正対象項目名】００２４
【補正方法】変更
【補正の内容】
【００２４】
本発明の中継サーバの制御方法における他の態様は、暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける、前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールを記憶する記憶手段を備えた前記中継サーバの制御方法であって、前記中継サーバの受信手段が、前記クライアント端末装置で抽出されたデータであり、前記暗号化通信サーバに対して前記暗号化通信を行うアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを、前記クライアント端末装置から受信する受信工程と、前記中継サーバの第１の判定手段が、前記受信工程で受信したデータが、前記記憶手段に記憶されたルールに定められている条件を満たすか否かを判定する第１の判定工程と、前記中継サーバの決定手段が、前記第１の判定工程で判定された判定結果に応じて、前記暗号化通信サーバに前記暗号化通信によるデータを送信するか否かを決定する決定工程と、を有する。
【手続補正１４】
【補正対象書類名】明細書
【補正対象項目名】００２５
【補正方法】変更
【補正の内容】
【００２５】
本発明のプログラムは、暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信を中継する中継サーバとを有する情報処理システムにおける、前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールを記憶する記憶手段を備えた前記クライアント端末装置で読み取り実行可能なプログラムであって、前記クライアント端末装置を、前記暗号化通信サーバに対して暗号化通信を行うアプリケーションを特定する特定手段と、前記特定手段で特定されたアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを抽出する抽出手段と、前記抽出手段で抽出されたデータが、前記記憶手段に記憶されたルールに定められている条件を満たすか否かを判定する第１の判定手段と、前記第１の判定手段で判定された判定結果を前記中継サーバに送信する送信手段として機能させることを特徴とする。
【手続補正１５】
【補正対象書類名】明細書
【補正対象項目名】００２６
【補正方法】変更
【補正の内容】
【００２６】
本発明のプログラムにおける他の態様は、暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける前記クライアント端末装置で読み取り実行可能なプログラムであって、前記クライアント端末装置を、前記暗号化通信サーバに対して暗号化通信を行うアプリケーションを特定する特定手段と、前記特定手段で特定されたアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを抽出する抽出手段と、前記抽出手段で抽出されたデータを前記中継サーバに送信する送信手段として機能させることを特徴とする。
【手続補正１６】
【補正対象書類名】明細書
【補正対象項目名】００２７
【補正方法】変更
【補正の内容】
【００２７】
また、本発明のプログラムにおけるその他の態様は、暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける前記中継サーバで読み取り実行可能なプログラムであって、前記中継サーバを、前記クライアント端末装置で行われた判定結果であり、前記暗号化通信サーバに対して前記暗号化通信を行うアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータが、前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールの条件を満たすか否かの判定結果を、前記クライアント端末装置から受信する受信手段と、前記受信手段で受信した判定結果に応じて、前記暗号化通信サーバに前記前記暗号化通信によるデータを送信するか否かを決定する決定手段として機能させることを特徴とする。
【手続補正１７】
【補正対象書類名】明細書
【補正対象項目名】００２８
【補正方法】変更
【補正の内容】
【００２８】
また、本発明のプログラムにおけるその他の態様は、暗号化通信サーバと暗号化通信が可能に構成されたクライアント端末装置と、当該クライアント端末装置と前記暗号化通信サーバとの間の暗号化通信によるデータを中継する中継サーバとを有する情報処理システムにおける、前記暗号化通信によるデータを前記中継サーバで中継するか否かを決定するための条件が定められたルールを記憶する記憶手段を備えた前記中継サーバで読み取り実行可能なプログラムであって、前記中継サーバを、前記クライアント端末装置で抽出されたデータであり、前記暗号化通信サーバに対して前記暗号化通信を行うアプリケーションを介して前記暗号化通信で送信されるデータに対する、前記暗号化通信を行う前のデータを、前記クライアント端末装置から受信する受信手段と、前記受信手段で受信したデータが、前記記憶手段に記憶されたルールに定められている条件を満たすか否かを判定する第１の判定手段と、前記第１の判定手段で判定された判定結果に応じて、前記暗号化通信サーバに前記暗号化通信によるデータを送信するか否かを決定する決定手段として機能させることを特徴とする。
【手続補正１８】
【補正対象書類名】明細書
【補正対象項目名】００２９
【補正方法】変更
【補正の内容】
【００２９】
本発明によれば、暗号化通信の枠組みを壊すことなく、暗号化通信の安全性を確保しつつ、暗号化通信を利用した情報の管理及び検査が実施することが可能となる。