【手続補正書】
【提出日】令和1年6月28日(2019.6.28)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
電子セキュリティコンテナ（ＥＳＣ）であって、
電子デバイスであって、
ユーザ固有の少なくとも１つの認証情報を含むユーザ定義の認証情報セットであって、前記ＥＳＣに格納されたコンテンツへのアクセスを提供するための前記ＥＳＣのセキュリティレベルを定義する認証情報セットと、
少なくとも１つの要求元の認証要件を定義する許可ポリシと、
前記ＥＳＣの前記セキュリティレベルのセキュリティ強度と比較するために、前記少なくとも１つの要求元からの要求元認証情報をセキュリティ強度に変換するセキュリティマッピングポリシと
を含む電子デバイスを備える、ＥＳＣ。
【請求項２】
請求項１に記載のＥＳＣであって、
前記セキュリティレベルは、第１のセキュリティレベルであり、前記ユーザ定義の認証情報セットは、ユーザ定義の認証情報セットの第１のセットであり、前記ＥＳＣは、さらに、
ユーザ固有の少なくとも１つの認証情報を含む第２のユーザ定義の認証情報セットであって、前記ＥＳＣに格納されたコンテンツへのアクセスを許可するための前記ＥＳＣの第２のセキュリティレベルを定義する第２のユーザ定義の認証情報セットを備える、ＥＳＣ。
【請求項３】
請求項２に記載のＥＳＣであって、
前記第２のセキュリティレベルのセキュリティ強度は、前記第１のセキュリティレベルの前記セキュリティ強度より大きい、ＥＳＣ。
【請求項４】
請求項１に記載のＥＳＣであって、
前記電子デバイスは、クラウドサーバである、ＥＳＣ。
【請求項５】
請求項１に記載のＥＳＣであって、
前記電子デバイスは、モバイルコンピューティングデバイスである、ＥＳＣ。
【請求項６】
請求項１に記載のＥＳＣであって、
前記電子デバイスは、チップカード上のマイクロチップである、ＥＳＣ。
【請求項７】
請求項１に記載のＥＳＣであって、
前記認証情報セットは、２つ以上の順序付けされた認証情報セットを含む、ＥＳＣ。
【請求項８】
請求項１に記載のＥＳＣであって、
前記少なくとも１つの要求元の前記認証要件は、前記要求元がアクセスを許可される前記ＥＳＣの１つ以上のセキュリティレベルを識別するデータを備える、ＥＳＣ。
【請求項９】
請求項１に記載のＥＳＣであって、
前記セキュリティマッピングポリシは、前記要求元がアクセスを許可される１つ以上のセキュリティレベルの各々にアクセスするために前記要求元の認証情報が満たさなければならない最低限のセキュリティ強度を含む、ＥＳＣ。
【請求項１０】
請求項１に記載のＥＳＣであって、
前記許可ポリシは、前記ＥＳＣからコンテンツにアクセスすることが許可される要求元を識別するアクセス制御リストを含む、ＥＳＣ。
【請求項１１】
１つ以上のプロセッサによって実行されるコンピュータ実行方法であって、
要求元から、電子セキュリティコンテナ（ＥＳＣ）に含まれたコンテンツへのアクセス要求を受信することと、
前記１つ以上のプロセッサによって、前記要求元が前記ＥＳＣに含まれたデータにアクセスすることへのユーザの同意を取得することと、
前記ユーザの同意の取得に応じて、前記１つ以上のプロセッサによって、前記要求が真正であるかを前記要求元の認証情報に基づいて決定することと、
前記１つ以上のプロセッサによって、前記要求元の認証情報のセキュリティ強度が前記ＥＳＣのセキュリティレベルに関連付けられるセキュリティ強度を満たす、または、超えるかどうかを決定することと、
前記要求元の認証情報の前記セキュリティ強度が前記ＥＳＣの前記セキュリティレベルの前記セキュリティ強度を満たす、または、超えることの決定に応じて、前記ＥＳＣの前記セキュリティレベルに含まれたコンテンツへのアクセスを前記要求元に提供することと
を含む、方法。
【請求項１２】
請求項１１に記載の方法であって、
前記要求元が前記ＥＳＣに含まれたデータにアクセスすることへのユーザの同意を取得することは、前記ＥＳＣの許可ポリシに基づいて、前記ユーザが前記要求元に対して前記ＥＳＣに含まれたデータへのアクセスを許可したことを確認することを含む、方法。
【請求項１３】
請求項１１に記載の方法であって、
前記要求元が前記ＥＳＣに含まれたデータにアクセスすることへのユーザの同意を取得することは、
前記ユーザから、前記要求元が前記ＥＳＣからコンテンツにアクセスすることの許可を要求することと、
前記要求元が前記ＥＳＣからコンテンツにアクセスすることの許可を示すユーザ入力を受信することと
を含む、方法。
【請求項１４】
請求項１３に記載の方法であって、
前記ユーザ入力は、前記要求元がコンテンツにアクセスできる前記ＥＳＣの１つ以上のセキュリティレベルを示す、方法。
【請求項１５】
請求項１１に記載の方法であって、
前記要求元の認証情報のセキュリティ強度が前記ＥＳＣのセキュリティレベルに関連付けられるセキュリティ強度を満たす、または、超えるかどうかを決定することは、
前記ＥＳＣのセキュリティマッピングポリシに基づいて、前記要求元の認証情報の前記セキュリティ強度を決定することと、
前記ＥＳＣの前記セキュリティレベルを定義する前記ユーザ定義の認証情報セットに関連付けられる前記セキュリティ強度を決定することと、
前記要求元の認証情報の前記セキュリティ強度を、前記ユーザ定義の認証情報セットの前記セキュリティ強度と比較することと
を含む、方法。
【請求項１６】
システムであって、
１つ以上のプロセッサと、
そこに格納された命令を有する前記１つ以上のプロセッサに結合されたデータストアであって、前記１つ以上のプロセッサによって実行されるときに前記１つ以上のプロセッサに動作を実行させるデータストアと、を備え、
前記動作は、
要求元から、電子セキュリティコンテナ（ＥＳＣ）に含まれたコンテンツへのアクセス要求を受信することと、
前記要求元が前記ＥＳＣに含まれたデータにアクセスすることへのユーザの同意を取得することと、
前記ユーザの同意の取得に応じて、前記要求が前記要求元の認証情報に基づいて真正であるかを決定することと、
前記要求元の認証情報のセキュリティ強度が前記ＥＳＣのセキュリティレベルに関連付けられるセキュリティ強度を満たす、または、超えるかどうかを決定することであって、前記ＥＳＣの前記セキュリティレベルは、ユーザ固有の少なくとも１つの認証情報を含むユーザ定義の認証情報セットによって定義されることと、
前記要求元の認証情報の前記セキュリティ強度が前記ＥＳＣの前記セキュリティレベルの前記セキュリティ強度を満たす、または、超えることの決定に応じて、前記ＥＳＣの前記セキュリティレベルに含まれたコンテンツへのアクセスを前記要求元に提供することと
を含む、システム。
【請求項１７】
請求項１６に記載のシステムであって、
前記要求元に対して前記ＥＳＣに含まれたデータへのアクセスについてユーザの同意を取得することは、前記ＥＳＣの認証ポリシに基づいて、前記ユーザが前記要求元に対して前記ＥＳＣに含まれたデータにアクセスすることを許可したことを確認することを含む、システム。
【請求項１８】
請求項１６に記載のシステムであって、
前記要求元が前記ＥＳＣに含まれたデータにアクセスすることへのユーザの同意を取得することは、
前記ユーザから、前記要求元が前記ＥＳＣからコンテンツにアクセスすることの許可を要求することと、
前記要求元が前記ＥＳＣからコンテンツにアクセスすることの許可を示すユーザ入力を受信することと
を含む、システム。
【請求項１９】
請求項１８に記載のシステムであって、
前記ユーザ入力は、前記要求元がコンテンツにアクセスできる前記ＥＳＣの１つ以上のセキュリティレベルを示す、システム。
【請求項２０】
請求項１６に記載のシステムであって、
前記要求元の認証情報のセキュリティ強度が前記ＥＳＣのセキュリティレベルに関連付けられるセキュリティ強度を満たす、または、超えるかどうかを決定することは、
前記ＥＳＣのセキュリティマッピングポリシに基づいて、前記要求元の認証情報の前記セキュリティ強度を決定することと、
前記ＥＳＣの前記セキュリティレベルを定義する前記ユーザ定義の認証情報セットに関連付けられる前記セキュリティ強度を決定することと、
前記要求元の認証情報の前記セキュリティ強度を、前記ユーザ定義の認証情報セットの前記セキュリティ強度と比較することと
を含む、システム。