【手続補正書】
【提出日】平成20年2月25日(2008.2.25)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】  コンピュータ・ネットワーク（１０５）において用いられ、異なる領域の間でデータをマッピングする装置（１５０）であって、
一の領域のセンダと他の領域のレシーバとの間に通信コネクションを確立する通信モジュール（１０７）であって、前記一の領域は一の正式ユーザグループ（１０９）に対するセキュリティ・ゾーンを画定し、前記他の領域は他の正式ユーザグループ（１１０）に対するセキュリティ・ゾーンを画定する、通信モジュール（１０７）と、
前記通信モジュール（１０７）に接続されており、前記一の領域の作業データ（３０１）を前記他の領域の作業データ（３０１）にマッピングするマッピング・モジュール（１０６）とを備え、
前記作業データ（３０１）は、識別名部分（３０４）と個人の個人データ（３０５）を含む調査データ部分とを有し、前記マッピング・モジュール（１０６）は、前記一の領域内の前記作業データ（３０１）の前記識別名部分（３０４）と、前記他の領域内の前記作業データ（３０１）の前記識別名部分（３０４）との間でマッピングする、装置。
【請求項２】  請求項１において、前記通信コネクションが前記通信モジュールにより形成されるセキュア通信チャネルであり、（ｉ）前記センダとレシーバを認証して、認証されたセンダとレシーバとを作成し、（ｉｉ）前記チャネルを介して伝送される作業データを暗号化する装置。
【請求項３】  請求項２において、前記マッピング・モジュールが暗号化を使用して、前記一の領域内の作業データを前記他の領域内の作業データにマッピングし、それにより、前記認証されたレシーバに伝送する前記作業データを暗号化データにする装置。
【請求項４】  請求項１において、さらに、前記装置ヘのアクセスを制御する秘密共有モジュールを備えている装置。
【請求項５】  請求項４において、前記秘密共有モジュールが前記マッピング・モジュールへのアクセスを制御する装置。
【請求項６】  請求項４において、さらに、改ざん防止方式でデータを格納する永久記憶手段を備えている装置。
【請求項７】  請求項６において、前記永久記憶手段が、前記データの非照会部分を暗号化し、その暗号化が暗号化キーを使用し、
前記秘密モジュールが前記暗号化キーを格納している装置。
【請求項８】  請求項７において、前記永久記憶手段が、前記データの照会部分上でディジタル署名を使用して、データの変更を検出し、それにより改ざんを防止する装置。
【請求項９】  請求項８において、前記各ディジタル署名が、前記暗号化キーと前記データとの連結のメッセージ要約から形成されている装置。
【請求項１０】  請求項８において、前記永久記憶手段が、格納されたデータの集計手段を維持する装置。
【請求項１１】  請求項１０において、前記集計手段が、それぞれのディジタル署名を有する装置。
【請求項１２】  請求項１において、前記マッピング・モジュールが、任意の２つの領域の作業データの識別名部分間で相互参照を有するマッピング・テーブルを格納することにより、前記２つの領域間のマッピングを定義している装置。
【請求項１３】  請求項１２において、前記マッピング・モジュールが複数の領域のマッピング・テーブルを格納し、
前記マッピング・テーブルが、（ｉ）インデックス・セクションと、（ｉｉ）作業参照セクションとから形成され、前記インデックス・セクションが、第１対象領域内の作業データの識別名部分を示し、前記作業参照セクションが、第２対象領域内の対応する識別名部分を示し、前記作業参照が暗号化され、それにより前記マッピング・モジュールが、前記マッピング・テーブルの一部分で復号化を実行して、前記作業データの有効な相互参照を決定する装置。
【請求項１４】  請求項１において、前記マッピング・モジュールが複数の領域間で作業データをマッピングする装置。
【請求項１５】  請求項１において、前記センダおよびレシーバがそれぞれ、ソフトウェアおよび人のいずれかである装置。
【請求項１６】  請求項１において、前記センダとレシーバとのコネクションがそれぞれ異なるセッションである装置。
【請求項１７】  請求項１において、前記通信モジュールがさらに、前記センダとレシーバに加えてスーパバイザによる通信コネクションを可能にしている装置。
【請求項１８】  請求項１７において、前記スーパバイザによる前記通信コネクションが、このスーパバイザによる前記装置の遠隔操作を可能にしている装置。
【請求項１９】  請求項１において、前記作業データの前記識別名部分が、複数の領域からの識別名を含み、前記マッピング・モジュールが、前記作業データの各調査部分の複数の領域間で複数の識別名をマッピングする装置。
【請求項２０】  請求項１において、さらに、
秘密保護されたコンテナと、
前記通信モジュールと前記マッピング・モジュールとを実行するコンピュータ・システムと、
前記コンピュータ・システムに接続されたファイアウォールとを備え、
前記コンピュータ・システムとファイアウォールとが前記秘密保護コンテナに収納されて、改ざん防止ハードウェアを実現している装置。
【請求項２１】  コンピュータ・ネットワーク（１０５）の異なる領域間でデータを転送およびマッピングする方法であって、
一の領域内のセンダから他の領域内のレシーバに識別名部分（３０４）と個人の個人データ（３０５）を含む調査データ部分とを有する作業データを伝送するステップであって、前記一の領域は一の正式ユーザグループ（１０９）に対するセキュリティ・ゾーンを画定し、前記他の領域は他の正式ユーザグループ（１１０）に対するセキュリティ・ゾーンを画定する、ステップと、
前記一の領域の前記作業データの前記識別名部分（３０４）と前記他の領域の前記作業データの前記識別名部分（３０４）との間でマッピングすることにより、前記一の領域の前記作業データを前記他の領域の作業データにマッピングするステップとを含む方法。
【請求項２２】  請求項２１において、さらに、前記センダとレシーバとの間にセキュア通信コネクションを確立するステップを含み、前記セキュア通信コネクションが、（ｉ）前記センダとレシーバとを認証して、認証されたセンダとレシーバとを作成し、（ｉｉ）前記伝送された作業データの暗号化を含む方法。
【請求項２３】  請求項２２において、前記マッピングのステップが暗号化を含み、それにより前記認証されたレシーバにより受け取られた前記作業データが暗号化データとなる方法。
【請求項２４】  請求項２１において、さらに、前記コンピュータ・ネットワーク内でのアクセスを制御するステップを含む方法。
【請求項２５】  請求項２１において、さらに、改ざん防止方式で永久記憶装置にデータを格納するステップを含む方法。
【請求項２６】  請求項２５において、前記格納ステップが、前記データの非照会部分の暗号化を含む方法。
【請求項２７】  請求項２６において、前記格納ステップがさらに、前記データの前記各照会部分にそれぞれのディジタル署名を割当てて、前記データの変更を検出可能にし、それにより改ざんを防止することを含む方法。
【請求項２８】  請求項２７において、前記暗号化ステップが、暗号化キーを使用し、 前記割当てステップが、データと前記暗号化キーとの連結のメッセージ要約からディジタル署名を形成することを含む方法。
【請求項２９】  請求項２７において、作業データを格納する前記ステップが、格納されるデータの集計手段を維持することを含む方法。
【請求項３０】  請求項２９において、集計手段を維持する前記ステップが、前記集計手段にディジタル署名を割当てることを含む方法。
【請求項３１】  請求項２１において、マッピングの前記ステップが、前記２つの領域の作業データの前記識別名部分の間で相互参照を有するマッピング・テーブルを格納することを含む方法。
【請求項３２】  請求項３１において、マッピング・テーブルを格納する前記ステップが、各領域にそれぞれのマッピング・テーブルを格納することを含み、各マッピング・テーブルが、（ｉ）インデックス・セクションと、（ｉｉ）作業参照セクションとから形成され、前記インデックス・セクションが第１対象領域内の作業データの識別名部分を示し、前記作業参照セクションが第２対象領域内の対応する識別名部分を示し、前記作業参照は暗号化されており、さらに、前記マッピング・テーブルの一部を復号化して、前記作業データの有効な相互参照を決定することを含む方法。
【請求項３３】  請求項２１において、前記マッピングステップが、複数の領域間で作業データをマッピングすることを含む方法。
【請求項３４】  請求項２１において、前記センダおよびレシーバがそれぞれ、ソフトウェアおよび人のいずれかである方法。
【請求項３５】  請求項２１において、さらに、前記センダとレシーバとの間の通信コネクションを確立するステップを含み、前記センダが、一のセッションにおいて接続され、前記レシーバが他のセッションにおいて接続されている方法。
【請求項３６】  請求項２１において、さらに、スーパバイザを前記コンピュータ・ネットワークに接続するステップを含む方法。
【請求項３７】  請求項３６において、さらに、前記スーパバイザによる遠隔操作を可能にするステップを含む方法。