【手続補正書】
【提出日】平成22年3月12日(2010.3.12)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
少なくとも第１のファイルの送信のためのセキュリティを与える方法であって、データ処理システムにおいて用いられ、前記データ処理システムが、（１）予め設定されたアクセス許可を有する前記少なくとも第１のファイルが格納されたストレージ媒体、（２）前記データ処理システムを外部のクライアント・システムに接続するための少なくとも第１の標準的なポートおよび第２のセキュアなポート、（３）前記第１のポートおよび前記第２のポートを介して前記少なくとも１つのファイルの送信を選択的にルーティングするための論理、ならびに（４）前記クライアント・システムによるマウントをサポートするために前記第１の標準的なポートおよび前記第２のセキュアなポートを構成するための再構成論理を含み、前記方法が、
前記外部のクライアント・システムによる前記第１のファイルに対するアクセスの要求に応答して、前記第１のファイルの前記予め設定されたアクセス許可をチェックするステップと、
前記第１のファイルの前記予め設定されたアクセス許可が、前記第１のファイルにセキュアなアクセスが必要であることを示す場合、前記第１のファイルの送信を前記第２のポートを介して外部のクライアント・システムへと動的にルーティングするステップと、を
含み、前記動的にルーティングするステップが、
最初に、前記クライアント・システムから受信した再マウント動作をサポートするように前記第２のセキュアなポートを構成するステップと、
前記クライアント・システムによる前記第１の標準的なポート上での現在のマウントを終了させるステップと、
前記第２のセキュアなポート上での前記セッションのシームレスな継続を可能とするために前記現在のマウントのセッション・パラメータを格納するステップと、
を含む、方法。
【請求項２】
前記予め設定されたアクセス許可が、通常のアクセスで充分であることを示す場合、前記第１のファイルの前記送信を前記第１の標準的なポートを介してルーティングするステップを更に含む、請求項１に記載の方法。
【請求項３】
前記第１の標準的なポートを介して前記データ処理システムの第１のマウントをイネーブルするステップと、
前記第１のファイルがセキュアなアクセスを必要とする場合にのみ、前記第２のセキュアなポートを介して前記データ処理システムの第２のマウントをイネーブルするステップと、
を更に含む、請求項１に記載の方法。
【請求項４】
前記データ処理システムが、更に、前記第２のセキュアなポートに関連付けた暗号化モジュールを含み、前記動的にルーティングするステップが、前記暗号化モジュールを用いて最初に前記第１のファイルを暗号化するステップを含む、請求項１に記載の方法。
【請求項５】
前記構成および格納するステップが、
前記クライアント・システムのＩＰアドレスを検索するステップと、
前記クライアント・システムからの再マウント動作を自動的に認識し、前記クライアント・システムとの前記セッションを再確立する前記第２のセキュアなポートの構成に前記ＩＰアドレスを配置するステップと、
を含む、請求項４に記載の方法。
【請求項６】
前記予め設定されたアクセス許可が、前記第１のファイルにリンクされたメタデータ内のビットであり、前記方法が、前記ビットの値を読み取って前記第１のファイルがセキュアなアクセスを必要とするか否かを評価するステップを更に含む、請求項１に記載の方法。
【請求項７】
前記予め設定されたアクセス許可が、どの特定のユーザがセキュアなアクセスを介して前記第１のファイルにアクセスを許可されているかの識別を含み、前記方法が、
前記クライアント・システムのユーザと、前記ファイルにアクセスする許可を有する前記特定のユーザとを比較するステップと、
前記ユーザが前記特定のユーザの一人である場合、前記第２のセキュアなポートを介した前記第１のファイルの送信の再ルーティングを自動的に開始するステップと、を更に含む、請求項１に記載の方法。
【請求項８】
前記第１の標準的なポートが、第１のセキュアでないネットワークを介して前記クライアント・システムに接続し、前記第２のセキュアなポートが、第２のセキュアなネットワークを介して前記クライアント・システムに接続する、請求項１に記載の方法。
【請求項９】
前記データ処理システムが、前記第１の標準的なポートを前記クライアント・システムに接続する第１のサブネットおよび前記第２のセキュアなポートを前記クライアント・システムに接続する第２のサブネットを有するネットワーク内のサーバであり、
前記第１のファイルがファイルシステム内に格納され、
前記チェックするステップが、前記ファイルシステムにアクセスし前記第１のファイルを位置付けるステップを含み、
前記ルーティングするステップが、前記ファイルがセキュアなアクセスを必要とする場合に前記第２のサブネットを介して前記ファイルを送信するステップ、および、前記第１のファイルがセキュアなアクセスを必要としない場合に前記第１のサブネットを介して前記第１のファイルを送信するステップを含む、請求項１に記載の方法。
【請求項１０】
少なくとも第１のファイルの送信のためのセキュリティを与えるシステムであって、データ処理システムにおいて用いられ、前記データ処理システムが、（１）予め設定されたアクセス許可を有する前記少なくとも第１のファイルが格納されたストレージ媒体、（２）前記データ処理システムを外部のクライアント・システムに接続するための少なくとも第１の標準的なポートおよび第２のセキュアなポート、ならびに（３）前記第１のポートおよび前記第２のポートを介して前記少なくとも１つのファイルの送信を選択的にルーティングするための論理を含み、前記システムが、
前記外部のクライアント・システムによる前記第１のファイルに対するアクセスの要求に応答して、前記第１のファイルの前記予め設定されたアクセス許可をチェックするための論理と、
前記クライアント・システムによるマウントをサポートするために前記第１の標準的なポートおよび前記第２のセキュアなポートを構成するための再構成論理と、
前記第１のファイルの前記予め設定されたアクセス許可が、前記第１のファイルにセキュアなアクセスが必要であることを示す場合、前記第１のファイルの送信を前記第２のポートを介して外部のクライアント・システムへと動的にルーティングするための論理と、
を含み、前記動的にルーティングするための論理が、
最初に、前記クライアント・システムから受信した再マウント動作をサポートするように前記第２のセキュアなポートを構成するステップと、
前記クライアント・システムによる前記第１の標準的なポート上での現在のマウントを終了させるステップと、
前記第２のセキュアなポート上での前記セッションのシームレスな継続を可能とするために前記現在のマウントのセッション・パラメータを格納するステップと、
を含む、システム。
【請求項１１】
前記予め設定されたアクセス許可が、通常のアクセスで充分であることを示す場合、前記第１のファイルの前記送信を前記第１の標準的なポートを介してルーティングするための論理を更に含む、請求項１０に記載のシステム。
【請求項１２】
前記第１の標準的なポートを介して前記データ処理システムの第１のマウントをイネーブルするための論理と、
前記第１のファイルがセキュアなアクセスを必要とする場合にのみ、前記第２のセキュアなポートを介して前記データ処理システムの第２のマウントをイネーブルするための論理と、を更に含む、請求項１０に記載のシステム。
【請求項１３】
前記データ処理システムが、更に、前記第２のセキュアなポートに関連付けた暗号化モジュールを含み、前記動的にルーティングするための論理が、前記暗号化モジュールを用いて最初に前記第１のファイルを暗号化するための論理を含む、請求項１０に記載のシステム。
【請求項１４】
前記構成および格納するための論理が、
前記クライアント・システムのＩＰアドレスを検索するための論理と、
前記クライアント・システムからの再マウント動作を自動的に認識し、前記クライアント・システムとの前記セッションを再確立する前記第２のセキュアなポートの構成に前記ＩＰアドレスを配置するための論理と、
を含む、請求項１０に記載のシステム。
【請求項１５】
前記予め設定されたアクセス許可が、前記第１のファイルにリンクされたメタデータ内のビットであり、前記システムが、前記ビットの値を読み取って前記第１のファイルがセキュアなアクセスを必要とするか否かを評価することを更に含む、請求項１０に記載のシステム。
【請求項１６】
前記予め設定されたアクセス許可が、どの特定のユーザがセキュアなアクセスを介して前記第１のファイルにアクセスを許可されているかの識別を含み、前記システムが、
前記クライアント・システムのユーザと、前記ファイルにアクセスする許可を有する前
記特定のユーザとを比較するための論理と、
前記ユーザが前記特定のユーザの一人である場合、前記第２のセキュアなポートを介した前記第１のファイルの送信の再ルーティングを自動的に開始するための論理と、
を更に含む、請求項１０に記載のシステム。
【請求項１７】
前記第１の標準的なポートが、第１のセキュアでないネットワークを介して前記クライアント・システムに接続し、前記第２のセキュアなポートが、第２のセキュアなネットワークを介して前記クライアント・システムに接続する、請求項１０に記載のシステム。
【請求項１８】
少なくとも第１のファイルの送信のためのセキュリティを与えるためのプログラムであって、請求項１から９のいずれか１項の方法の各ステップをデータ処理システムに実行させる、プログラム。