【手続補正書】
【提出日】平成26年2月18日(2014.2.18)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
プロセスを制御するように構成された工業用コントローラと、
証明書を発行し、また無効にするように構成されたハードウェアサーバを備えた証明機関（ＣＡ）と、
ネットワークバスと、
を備え、
前記コントローラが、保護モードの動作に入るために、ユーザと相互認証するのに前記ＣＡを用いるように構成されており、
前記ハードウェアサーバ、前記ネットワークバス、および前記工業コントローラは、工業施設に配置されるように構成され、
前記工業コントローラは、前記ネットワークバスを介して前記ハードウェアサーバと通信するように構成され、
前記保護モードの動作中には、前記コントローラが、前記コントローラに提出されたすべての要求を相互認証するように構成された、
システム。
【請求項２】
前記工業コントローラが、前記ＣＡを用いることにより、前記ユーザが用意したユーザ証明書を確認して、前記ユーザ証明書が有効でない場合、第１のセキュリティ違反の警告を出し、前記ユーザ証明書が有効である場合、前記ＣＡからのＣＡ証明書を要求して確認し、前記ＣＡ証明書が有効でない場合、第２のセキュリティ違反の警告を出し、前記ＣＡ証明書が有効である場合、前記ＣＡからの新規のコントローラ証明書を要求し、次いで、前記保護モードの動作に入るように構成されている、請求項１に記載のシステム。
【請求項３】
前記工業コントローラが、前記保護モードの動作を終了するとき、前記新規のコントローラ証明書を削除するように構成されている、請求項２に記載のシステム。
【請求項４】
セキュアソケットレイヤ（ＳＳＬ）、トランスポートレイヤセキュリティ（ＴＬＳ）、またはそれらの組合を用いることにより、安全な接続によって前記工業コントローラと通信するように構成された命令を含む非一時的な機械可読の記憶媒体を有する遠隔装置を備え、
前記工業コントローラが第１の証明書を含み、前記遠隔装置が第２の証明書を含み、
前記ＣＡが、前記第１の証明書および前記第２の証明書を用いて、前記工業コントローラを前記遠隔装置に認証し、前記遠隔装置を前記工業コントローラに認証する、
請求項１に記載のシステム。
【請求項５】
前記保護モードの動作が、前記工業コントローラと前記ユーザの間の相互作用を制限するために、役割ベースのアクセスを用いるように構成され、
前記相互作用が、前記遠隔装置を介して前記ユーザが前記工業コントローラと相互作用する、
請求項４に記載のシステム。
【請求項６】
前記役割ベースのアクセスが、プラント操作員の役割、プラントエンジニアの役割、システム管理者の役割、現場エンジニアの役割、プログラマの役割、またはそれらの組合せを含む、請求項５に記載のシステム。
【請求項７】
前記工業コントローラが、複数のプロセッサを有する冗長コントローラを備える、請求項１に記載のシステム。
【請求項８】
前記ＣＡが、ＯｐｅｎＣＡ、Ｅｎｔｅｒｐｒｉｓｅ  Ｊａｖａ  Ｂｅａｎ  Ｃｅｒｔｉｆｉｃａｔｅ  Ａｕｔｈｏｒｉｔｙ（ＥＪＢＣＡ；  Ｊavaは登録商標）、ＯｐｅｎＳＳＬ、Ｘ  Ｃｅｒｔｉｆｉｃａｔｅ（ＸＣＡ）、またはそれらの組合せを備える、請求項１に記載のシステム。
【請求項９】
実行可能コードを含む非一時的な機械可読媒体であって、
前記実行可能コードが、
第１の工業コントローラと証明機関（ＣＡ）との間でネットワークバスを介して通信可能となるように、第１の工業コントローラを前記ＣＡに通信可能に結合し、
第１のユーザＣＡ証明書を用いることによって前記第１の工業コントローラに通信可能に結合されるように構成された第１のユーザを認証し、
前記第１のユーザＣＡ証明書が有効でない場合、第１のセキュリティ違反の警報を出し、
前記第１のユーザＣＡ証明書が有効である場合、ＣＡからのＣＡ証明書を要求して確認し、
前記ＣＡ証明書が有効でない場合、第２のセキュリティ違反の警告を出し、
前記ＣＡ証明書が有効である場合、第１のコントローラＣＡ証明書を要求して保護モードの動作に入る、
ように構成された命令を含み、
前記ＣＡ、前記ネットワークバス、および前記工業コントローラは、工業施設に配置されるように構成され、
前記工業コントローラは、前記ネットワークバスを介して前記ＣＡと通信するように構成され、
前記保護モードの動作中には、前記コントローラが、前記コントローラに提出されたすべての要求を相互認証するように構成された、
非一時的な機械可読媒体。
【請求項１０】
保護モードの動作を終了する要求を受け取り、
前記要求を認証し、
前記要求が認証された場合、前記第１のコントローラ証明書を削除して、
前記保護モードの動作を終了する、
ように構成された命令を含む、請求項９に記載の非一時的な有形の機械可読媒体。
【請求項１１】
前記第１のコントローラ証明書を削除するように構成された前記命令が、前記第１のコントローラ証明書を無効にするように前記ＣＡに指示する命令を含む、請求項１０に記載の非一時的な有形の機械可読媒体。
【請求項１２】
第２のユーザＣＡ証明書を用いることにより、第２のユーザを認証し、
前記第２のユーザが認証されない場合、次いで、第３のセキュリティ違反の警告を出し、
前記第２のユーザが認証された場合、前記第１のコントローラ証明書を提出し、
前記第１のコントローラ証明書を確認して、
前記第１のコントローラ証明書が有効である場合、前記第１のユーザとは異なる前記第２のユーザと前記工業コントローラの間の安全な接続を確立する、
ように構成された命令を含む、請求項９に記載の非一時的な有形の機械可読媒体。
【請求項１３】
前記第１のユーザ、前記第２のユーザ、またはそれらの組合せによって発行されたコントローラ命令を確認するのに役割ベースのアクセスを用いるように構成された命令を含む、請求項１２に記載の非一時的な有形の機械可読媒体。
【請求項１４】
前記役割ベースのアクセスを用いるように構成された前記命令が、前記第１のユーザの第１のユーザ役割、前記第２のユーザの第２のユーザ役割、またはそれらの組合せを調べて、前記第１のユーザ役割、前記第２のユーザ役割、またはそれらの組合せが、前記コントローラ命令を発行するように構成されているかどうか判断するように構成された命令を含む、請求項１３に記載の非一時的な有形の機械可読媒体。
【請求項１５】
第１の工業コントローラと証明機関（ＣＡ）との間でネットワークバスを介して通信可能となるように、第１の工業コントローラを前記ＣＡに通信可能に結合し、
保護モードの動作に入る要求を受け取るステップと、
ユーザ証明書を用いることによって第１のコントローラに通信可能に結合されて要求を出すように構成されたユーザを認証するステップと、
前記ユーザが認証されない場合、次いで、第１のセキュリティ違反の警告を出すステップと、
前記ユーザが認証された場合、次いで、ＣＡサーバからの証明機関（ＣＡ）証明書を要求するステップと、
前記ＣＡ証明書が有効であるかどうか判断するステップと、
前記ＣＡ証明書が有効でない場合、次いで、第２のセキュリティ違反の警告を出すステップと、
前記ＣＡ証明書が有効である場合、次いで、前記ＣＡサーバからのコントローラ証明書を要求して、保護モードの動作に入るステップと、
を含み、
前記ＣＡ、前記ネットワークバス、および前記工業コントローラは、工業施設に配置されるように構成され、
前記工業コントローラは、前記ネットワークバスを介して前記ＣＡと通信するように構成され、
前記保護モードの動作中には、前記コントローラが、前記コントローラに提出されたすべての要求を相互認証するように構成された、
方法。
【請求項１６】
前記工業コントローラは、３重モジュール式冗長（ＴＭＲ）コントローラを備え、
前記要求を受け取るステップと、前記ユーザを認証するステップと、前記第１のセキュリティ違反および前記第２のセキュリティ違反の警告を出すステップと、前記ＣＡ証明書を要求するステップと、前記ＣＡ証明書が有効かどうか判断するステップと、前記コントローラ証明書を要求するステップとが、前記ＴＭＲコントローラによって実施される、
請求項１５に記載の方法。
【請求項１７】
前記ＣＡを用いて、前記ユーザ証明書、前記ＣＡ証明書、前記コントローラ証明書、またはそれらの組合せを発行するステップを含む、請求項１５に記載の方法。
【請求項１８】
前記保護モードの動作に入るステップが、前記ユーザによって発行されたコントローラ命令を確認するのに役割ベースのアクセスを用いるように構成された安全な接続を確立するステップを含む、請求項１５に記載の方法。
【請求項１９】
前記安全な接続が、セキュアソケットレイヤ（ＳＳＬ）、トランスポートレイヤセキュリティ（ＴＬＳ）、またはそれらの組合せを用いるように構成されている、請求項１８に記載の方法。