【手続補正書】
【提出日】平成20年1月10日(2008.1.10)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ネットワーク上でのワークステーションの安全な動作を損なう可能性があるセキュリティ上の脆弱性を見つけるためにワークステーションの脆弱性評価を行うことによりワークステーションのセキュリティ・クレデンシャルを生成するステップと、
ワークステーションがネットワーク・サービスへのアクセスを許可されるべきか否かを決定するために、ワークステーションのセキュリティ・クレデンシャルをワークステーション・セキュリティ・ポリシイと比較するステップと、
ワークステーションのセキュリティ・クレデンシャルがワークステーション・セキュリティ・ポリシイを満たすときはそのワークステーションによるネットワーク・サービスへのアクセスを許可し、そうでなければそのワークステーションによるネットワーク・サービスへのアクセスを拒否するステップと、
を含む、コンピュータ・ネットワークを通じてネットワーク・サーバからのネットワーク・サービスを要求するワークステーションを認証するための、コンピュータで実現された、ネットワークの評価および認証のための方法。
【請求項２】
ワークステーションのセキュリティ・クレデンシャルがワークステーション・セキュリティ・ポリシイの一部分を満たすとき、予め決められたレベルのネットワーク・サービスに対するアクセスを許可するためのステップをさらに含む、請求項１の方法。
【請求項３】
ワークステーションのセキュリティ・クレデンシャルを生成するためのステップが、そのワークステーションにおかれており、そのワークステーションのセキュリティ・クレデンシャルを生成する働きをするローカル・ワークステーション評価サービスによりそのワークステーションの脆弱性評価を行うステップを含む、請求項１の方法。
【請求項４】
ワークステーション・セキュリティ・ポリシイがそのワークステーションにおかれており、プロセスがさらにワークステーションのセキュリティ・クレデンシャルをローカル・ワークステーション評価サービスからワークステーション・セキュリティ・ポリシイに提供するステップを含む、請求項３の方法。
【請求項５】
ワークステーションのセキュリティ・クレデンシャルを生成するステップが、ネットワーク・サーバにおかれたネットワーク・ワークステーション評価サービスによりそのワークステーションの脆弱性評価を行うことを含む、請求項１の方法。
【請求項６】
ワークステーション・セキュリティ・ポリシイがそのワークステーションにおかれており、プロセスがさらにそのワークステーションのセキュリティ・クレデンシャルをコンピュータ・ネットワークを通じてネットワーク・ワークステーション評価サービスからそのワークステーション上のワークステーション・セキュリティ・ポリシイに提供するステップを含む、請求項５の方法。
【請求項７】
ワークステーションのセキュリティ・クレデンシャルを生成するステップが、コンピュータ・ネットワークに接続された評価サーバにおかれたネットワーク・ワークステーション評価サービスによりそのワークステーションの脆弱性評価を行うステップを含む、その評価サーバがネットワーク・サーバとは異なるリモート・サーバとして動作し、ネットワーク・ワークステーション評価サービスがそのワークステーションの脆弱性評価を行う働きをするステップを含む、請求項１の方法。
【請求項８】
ワークステーション・セキュリティ・ポリシイがネットワーク・サーバにおかれており、プロセスがさらに
そのワークステーションのセキュリティ・クレデンシャルをコンピュータ・ネットワークを通じて評価サーバ上のネットワーク・ワークステーション評価サービスからネットワーク・サーバ上のネットワーク・サービスに送信するステップと、
ネットワーク・サーバにおいてワークステーションのセキュリティ・クレデンシャルをワークステーションのセキュリティ・クレデンシャルと比較してそのワークステーションがネットワーク・サービスへのアクセスを許可されるべきであるか否かを決定するステップと、
を含む、請求項７の方法。
【請求項９】
サービスについての決定をコンピュータ・ネットワークを通じてネットワーク・サーバからそのワークステーションに送信するステップをさらに含み、そのサービスについての決定がそのワークステーションがネットワーク・サービスまたはネットワーク・サービスの限定された形へのアクセスを許可されたことを規定している、請求項８の方法。
【請求項１０】
ワークステーションのセキュリティ・クレデンシャルを生成するステップが、コンピュータ・ネットワークを通じてワークステーションからネットワーク・サービスを求める要求を受け取ったことに応じて、ネットワーク・サーバにおかれたネットワーク・サービスによりそのワークステーションの脆弱性評価を行うことを含む、請求項１の方法。
【請求項１１】
ワークステーション・セキュリティ・ポリシイがネットワーク・サーバにおかれており、プロセスがさらに
ネットワーク・サーバにおいてワークステーションのセキュリティ・クレデンシャルをワークステーションのセキュリティ・クレデンシャルと比較してそのワークステーションがネットワーク・サービスまたはネットワーク・サービスの制限された形へのアクセスを許可されるべきかを決定するステップを含む、請求項１０の方法。
【請求項１２】
コンピュータ・ネットワークを通じてネットワーク・サーバからのネットワーク・サービスを要求するワークステーションを認証するためのネットワーク・セキュリティ・システムであって、
ネットワーク上でのワークステーションの安全な動作を損なう可能性があるセキュリティ上の脆弱性を見つけるためにワークステーションの脆弱性評価を行うことによりワークステーションのセキュリティ・クレデンシャルを生成するための、ワークステーション上で動作する、ローカル・ワークステーション評価サービスと、
ワークステーションの安全な動作のためのセキュリティ・ポリシイ要件を規定するための、そのワークステーション上で動作する、ワークステーション・セキュリティ・ポリシイと、
を含み、さらに
ローカル・ワークステーション評価サービスがさらに、そのワークステーションがネットワーク・サービスへのアクセスを許可されるべきであるか否かを決定するために、そのワークステーションのセキュリティ・クレデンシャルをワークステーション・セキュリティ・ポリシイと比較するための機能を持つ、
ローカル・ワークステーション評価サービスがさらに、そのワークステーションのセキュリティ・クレデンシャルがそのステーション・セキュリティ・ポリシイを満たすときは、そのワークステーションによるネットワーク・サービスへのアクセスを許可する機能を持つネットワーク・セキュリティ・システム。
【請求項１３】
コンピュータ・ネットワークを通じてネットワーク・サーバからのネットワーク・サービスを要求するワークステーションを認証するためのネットワーク・セキュリティ・システムであって、
ネットワーク上でのワークステーションの安全な動作を損なう可能性があるセキュリティ上の脆弱性を見つけるためにワークステーションの脆弱性評価を行うことによりワークステーションのセキュリティ・クレデンシャルを生成するための、ワークステーション上で動作する、ローカル・ワークステーション評価サービスと、
コンピュータ・ネットワークを通じてワークステーションのセキュリティ・クレデンシャルを受け取ったことに応じて、そのワークステーションがネットワーク・サービスのソフトウェア・サービスへのアクセスを許可されるべき否か決定するための、ネットワーク・サーバ上で動作する、ネットワーク・サービスと、を含むネットワーク・セキュリティ・システム。
【請求項１４】
ネットワーク・サーバ上のワークステーション・セキュリティ・ポリシイをさらに含み、このワークステーション・セキュリティ・ポリシイはコンピュータ・ネットワーク上でのワークステーションの安全な動作のためのセキュリティ・ポリシイ要件を規定するように動作する、請求項１３のネットワーク・セキュリティ・システム。
【請求項１５】
ネットワーク・サービスがさらに、ワークステーションがソフトウェア・サービスへのアクセスを許されるべきか否か決定するためにワークステーションのセキュリティ・クレデンシャルをワークステーション・セキュリティ・ポリシイと比較する働きをし、ネットワーク・サービスは、ワークステーションのセキュリティ・クレデンシャルがワークステーションのセキュリティ・ポリシイを満たすときは、そのワークステーションによるソフトウェア・サービスへのアクセスを許可するように動作する、請求項１４のネットワーク・セキュリティ・システム。
【請求項１６】
コンピュータ・ネットワーク上のワークステーションの安全な動作を汚損する可能性のあるセキュリティの脆弱性を見つけ出すために脆弱性の評価を行うことによりワークステーションのセキュリティのクレデンシャルを生成するように動作するネットワーク・サービスを含み、
ネットワーク・サービスがさらにそのワークステーションのセキュリティのクレデンシャルにもとづいてソフトウェア・サービスへのアクセスを許可されるべきであるか否かを決定するように動作する、コンピュータ・ネットワークを通じてネットワーク・サーバにネットワーク・サービスを要求するワークステーションを認証するためのネットワーク・セキュリティ・システム。
【請求項１７】
ネットワーク・サーバに置かれたワークステーション・セキュリティ・ポリシイをさらに含み、ワークステーション・セキュリティ・ポリシイがコンピュータ・ネットワーク上におけるワークステーションの安全な動作のための要件を規定するように動作する、請求項１６のネットワーク・セキュリティ・システム。
【請求項１８】
ネットワーク・サービスがさらにワークステーションがソフトウェア・サービスに対するアクセスを許可されるべきであるか否かを決定するためにワークステーションのセキュリティ・クレデンシャルをワークステーション・セキュリティ・ポリシイと比較する動作をし、ネットワーク・サービスワークステーションのセキュリティ・クレデンシャルがワークステーション・セキュリティ・ポリシイを満たすときそのワークステーションによるソフトウェア・サービスに対するアクセスを許可する動作をする、請求項１７のネットワーク・セキュリティ・システム。
【請求項１９】
ワークステーション上で動作するブラウザからネットワーク・サーバに対してログイン・ページを求める要求を出すステップと、
ネットワーク・サーバからそのワークステーションにコンピュータ・ネットワークを通じてログイン・ページと認証プラグインを送信する、ここに認証プラグインはブラウザの内部にインストール可能でありさらにコンピュータ・ネットワーク上におけるワークステーションの安全な動作を汚損する可能性のあるセキュリティの脆弱性を見つけ出すためにワークステーションの脆弱性評価を行うことによりワークステーションのセキュリティ・クレデンシャルを生成するように動作するステップと、
ワークステーションのセキュリティ・クレデンシャルをコンピュータ・ネットワークを通じて認証プラグインからネットワーク・サーバに送信するステップと、
ネットワーク・サーバ上で動作するＣＧＩスクリプトにおいてそのワークステーションのセキュリティ・クレデンシャルにもとづいてそのワークステーションがソフトウェア・サービスへのアクセスを許可されるべきか否かを決定するステップと、
を含む、コンピュータ・ネットワークを通じてネットワーク・サーバにネットワーク・サービスを要求するワークステーションを認証するための方法。
【請求項２０】
ワークステーションがソフトウェア・サービスへのアクセスを許可されるべきか否かを決定するステップが、ＣＧＩスクリプトがワークステーションがソフトウェア・サービスへのアクセスを許可されるべきか否かを決定するためにワークステーションのセキュリティ・クレデンシャルをネットワーク・サーバに維持されているワークステーション・セキュリティ・ポリシイと比較するステップと、
ワークステーションのセキュリティ・クレデンシャルがワークステーション・セキュリティ・ポリシイを満たすときは、ソフトウェア・サービスへのアクセスを許可し、コンピュータ・ネットワークを通じてブラウザをログイン・ページに向けるステップと、
そうでなければ、ソフトウェア・サービスへのアクセスを拒否し、コンピュータ・ネットワークを通じてアクセス拒否ページをそのワークステーションに送るステップと、
を含む請求項１９の方法。
【請求項２１】
コンピュータ・ネットワーク上のネットワーク・ワークステーション評価サーバ上で動作し、コンピュータ・ネットワーク上におけるワークステーションの安全な動作を汚損する可能性のあるセキュリティの脆弱性を見つけ出すためにコンピュータ・ネットワークを通じてワークステーションの脆弱性評価を行うことによりワークステーションのセキュリティ・クレデンシャルを生成するように動作するネットワーク・ワークステーション評価サービスと、
コンピュータによりネットワーク評価サービスからワークステーションのセキュリティ・クレデンシャルを受け取るとそれに応じて、ワークステーションがワークステーションのセキュリティ・クレデンシャルおよびユーザ・クレデンシャルにもとづいてネットワークのソフトウェア・サービスへのアクセスを許可されるべきであるか否かを決定するように動作するネットワーク・サービスと
を含む、コンピュータ・ネットワークを通じてネットワーク・サーバ上で動作するネットワーク・サービスを要求するワークステーションを認証するためのコンピュータ・セキュリティ・システム。
【請求項２２】
ネットワーク・サーバに置かれたワークステーション・セキュリティ・ポリシイをさらに含み、ワークステーション・セキュリティ・ポリシイはコンピュータ・ネットワーク上のワークステーションの安全な動作のためのセキュリティ要件を規定する動作をする請求項２１のコンピュータ・セキュアリティ・システム。
【請求項２３】
ワークステーションがさらにワークステーションがソフトウェア・サービスへのアクセスを許可されるべきか否かを決定するためにワークステーションのセキュリティ・クレデンシャルをワークステーション・セキュリティ・ポリシイと比較する動作をし、そのワークステーションのセキュリティ・クレデンシャルとユーザ・クレデンシャルがワークステーションのセキュリティ・ポリシイを満たすときにソフトウェア・サービスへのアクセスを許可する動作をする、請求項２２のネットワーク・セキュリティ・システム。
【請求項２４】
ネットワーク・サービスが、ワークステーションからソフトウェア・サービスを求める要求を受け取るとそれに応じて、そのワークステーションの脆弱性の評価を行うための要求をコンピュータ・ネットワークを通じてネットワーク・ワークステーション評価サービスサービスに送信する動作をする、請求項２１のネットワーク・セキュリティ・システム。
【請求項２５】
ワークステーション上で動作するブラウザからネットワーク・サーバに対してログイン・ページを求める要求を出すステップと、
ネットワーク・サーバからそのワークステーションにコンピュータ・ネットワークを通じてログイン・ページ、認証プラグイン、およびワークステーション・ポリシイを送信する、ここに認証プラグインはブラウザの内部にインストール可能でありさらにコンピュータ・ネットワーク上におけるワークステーションの安全な動作を汚損する可能性のあるセキュリティの脆弱性を見つけ出すためにワークステーションの脆弱性評価を行うことによりワークステーションのセキュリティ・クレデンシャルを生成するように動作するステップと、
そのワークステーションがネットワークのソフトウェア・サービスに対するアクセスを許可されるべきであるか否かを決定するために、ワークステーション・セキュリティ・クレデンシャルをワークステーション・セキュリティ・ポリシイと比較するステップと、
を含む、コンピュータ・ネットワークを通じてネットワーク・サーバにネットワーク・サービスを要求するワークステーションを認証するための方法。