【誤訳訂正書】
【提出日】平成31年2月21日(2019.2.21)
【誤訳訂正１】
【訂正対象書類名】明細書
【訂正対象項目名】００１７
【訂正方法】変更
【訂正の内容】
【００１７】
[0023]  アクション認証器２０４は、アクション・オリジネータ２０２と共にオン・サイトされてもよく（例えば、直接接続されたデバイス・ライフサイクル管理システム（「ＤＬＭ」）２２２またはセキュアなワークステーション２２６）、或いは、遠隔に位置してもよい（例えば、ネットワーク２１８を介して接続されるＤＬＭ２２２）。一般に、アクション認証器２０４は、プライベート・キーを格納する記憶媒体と、プライベート・キーを用いてアクション・オリジネータ２０２により生成されるアクション・要求を署名および／または暗号化するように構成されるプロセッサと、を含む。プライベート・キーは、標準オペレータ・ログインを経てはアクセスできないメモリに格納される。例えば、セキュアなワークステーション２２６は、アクセスに関し、物理的なキー、ポータブル暗号化デバイス（例えば、スマートカード、ＲＦＩＤタグ等）、および／またはバイオメトリック入力を要求することができる。
【誤訳訂正２】
【訂正対象書類名】明細書
【訂正対象項目名】００１８
【訂正方法】変更
【訂正の内容】
【００１８】
[0024]  いくつかの実施形態では、アクション認証器２０４は、ポータブル暗号化デバイス（例えば、スマートカード２２４、セキュア化されたマイクロプロセッサ）を含む。ポータブル暗号化デバイスを使用することの利点は、アクション・オリジネータ２０２のインタフェースへのアクセスが認可されたオペレータまたはユーザによって、デバイス全体（プライベートに格納されたキーおよびこれと通信するプロセッサを含む。）を搬送することができるということである。アクション認証ノード２０４が、セキュア化されたワークステーションまたはセキュア化されていないワークステーションを介して認証経路２００にアクセスするかにかかわらず、アクション・オリジネータ２０２からのアクション・リクエストは、潜在的には余りセキュアでないワークステーションまたはクラウド・ベースのアーキテクチャに替え、ポータブル暗号化デバイスのアーキテクチャにおいて、セキュアに署名および／または暗号化することができる。これは、産業用制御システム１００を、認証されていないアクションから保護する(secure)。例えば、認証されてない人は、スマートカード２２４を物理的に所有しなければならないことになり、その後に、アクション・オリジネータ２０２を経て送られる任意のアクション・リクエストを認証することが可能となる。
【誤訳訂正３】
【訂正対象書類名】特許請求の範囲
【訂正対象項目名】全文
【訂正方法】変更
【訂正の内容】
【特許請求の範囲】
【請求項１】
安全な産業用制御システムであって、
アクション・オリジネータと、
アクション・オリジネータによって生成されたアクション・リクエストに署名し、更に、該アクション・リクエストを暗号化するように構成されるアクション認証器と、
１つ以上の産業エレメントと通信する通信／制御モジュールと、
を備え、
通信／制御モジュールが、署名されたアクション・リクエストを受け取り、署名されたアクション・リクエストの確実性を検査し、署名されたアクション・リクエストの確実性が検査されると、要請されたアクションを実行するように構成される、安全な産業用制御システム。
【請求項２】
アクション・オリジネータは、オペレータインタフェース、エンジニアリング・インタフェース、ローカル・アプリケーション・インタフェース、または遠隔アプリケーション・インタフェースのうちの少なくとも１つを含む、請求項１に記載の産業用制御システム。
【請求項３】
アクション認証器が、
プライベート・キーを格納して有するストレージ媒体と、
プライベート・キーを用いてアクション・リクエストに署名するように構成されるプロセッサと、を含んだポータブル暗号化デバイスを備える、請求項１または２に記載の安全な産業用制御システム。
【請求項４】
プロセッサが、セキュア化されたマイクロプロセッサを備える、請求項３に記載の安全な産業用制御システム。
【請求項５】
ポータブル暗号化デバイスが、スマートカードを備える、請求項３または４に記載の安全な産業用制御システム。
【請求項６】
アクション認証器が、セキュアなワークステーションを備える、請求項１から５の何れか一項に記載の安全な産業用制御システム。
【請求項７】
セキュアなワークステーションが、物理キー、ポータブル暗号化デバイス、または、バイオメトリック暗号化デバイスのうちの少なくとも１つを介してアクセス可能である、請求項６に記載の安全な産業用制御システム。
【請求項８】
アクション認証器が、デバイス・ライフサイクル管理システムを備える、請求項１から７の何れか一項に記載の安全な産業用制御システム。
【請求項９】
通信／制御モジュールが、
プロセッサと、
署名されたアクション・リクエストの確実性が検査されると、プロセッサがアクション・リクエストを走らせるのを可能にする仮想キースイッチと、
を含む、請求項１から８の何れか一項に記載の安全な産業用制御システム。
【請求項１０】
通信／制御モジュールおよびアクション認証器が、更に、認証シーケンスを実行するように構成される、請求項１から９の何れか一項に記載の安全な産業用制御システム。
【請求項１１】
１つ以上の産業エレメントが、通信／制御モジュール、入出力モジュール、パワー・モジュール、フィールド・デバイス、スイッチ、ワークステーション、または、物理相互接続デバイスのうちの少なくとも１つを含む、請求項１から１０の何れか一項に記載の安全な産業用制御システム。
【請求項１２】
通信／制御モジュールは、
少なくとも１つのプロセッサと、
少なくとも１つのプロセッサによって、実行可能な命令のセットを有する非一時的な媒体と、を含み、
命令のセットが、
アクション・オリジネータにより開始され、アクション認証器により署名および暗号化されるアクション・リクエストを受け取らせ、
署名されたアクション・リクエストの確実性を検査させ、
署名されたアクション・リクエストの確実性が検査されると、要請されたアクションを実行させる、
ことを含む、通信／制御モジュール。
【請求項１３】
署名されたアクション・リクエストの確実性が検査されると、プロセッサがアクション・リクエストを走らせることを可能にする仮想キースイッチを更に含む、請求項１２に記載の通信／制御モジュール。
【請求項１４】
命令のセットが更に、署名されたアクション・リクエストを解読させる命令を含む、請求項１２または１３に記載の通信／制御モジュール。
【請求項１５】
署名されたアクション・リクエストの確実性が検査されると、要請されたアクションを実行させる命令が、
通信／制御モジュール、入出力モジュール、パワー・モジュール、フィールド・デバイス、スイッチ、ワークステーション、または、物理相互接続デバイスのうちの少なくとも１つを含んだ、通信可能に結合された産業エレメントを制御させる命令を含む、請求項１２から１４の何れか一項に記載の通信／制御モジュール。
【請求項１６】
要請されたアクションを認証する方法であって、
アクション認証器を用いてアクション・リクエストに署名するステップと、
前記アクション認証器を用いて、前記アクション・リクエストを暗号化するステップと、
署名されたアクション・リクエストを、通信／制御モジュールに送るステップと、
署名されたアクション・リクエストの確実性を検査するステップと、
署名されたアクション・リクエストの確実性が検査されると、通信／制御モジュールを用いて、要請されたアクションを実行するステップと、
を含む、方法。
【請求項１７】
通信／制御モジュールを用いてアクション・リクエストを解読するステップと、
を更に含む、請求項１６に記載の方法。
【請求項１８】
アクション認証器が、ポータブル暗号化デバイス、セキュアなワークステーション、または、デバイス・ライフサイクル管理システムのうちの少なくとも１つを備える、請求項１６または１７に記載の方法。
【請求項１９】
署名されたアクション・リクエストの確実性が検査されると、通信／制御モジュールを用いて、要請されたアクションを実行するステップが、アクション・リクエストに従って産業エレメントを制御することを含み、
産業エレメントが、通信／制御モジュール、入出力モジュール、パワー・モジュール、フィールド・デバイス、スイッチ、ワークステーション、または、物理相互接続デバイスのうちの少なくとも１つを含む、請求項１６から１８の何れか一項に記載の方法。