【手続補正書】
【提出日】平成28年4月1日(2016.4.1)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
データアクセス制御を改善する方法であって、
少なくとも一つのコンテクスト基準に対し少なくとも一つの閾値を割り当てることと、
要求者からコンテクスト情報を受信することと、
前記要求者からの前記コンテクスト情報が、前記少なくとも一つのコンテクスト基準に対する前記少なくとも一つの閾値を満たすかどうかを決定することと、
前記要求者からの前記コンテクスト情報が、前記少なくとも一つのコンテクスト基準に対する前記少なくとも一つの閾値のうちの少なくとも一つを満たす場合に、前記要求者を認証することと、
前記要求者が認証される場合、前記要求者に前記データへのアクセスを許可することと、を含む、方法。
【請求項２】
前記少なくとも一つのコンテクスト基準は、許容される仮想データ境界によって規定される許容されるアクセシビリティの許容される地理的領域、許容されない仮想データ境界によって規定される許容されないアクセシビリティの許容されない地理的領域、許容されるアクセシビリティの許容される時間、許容されないアクセシビリティの許容されない時間、許容されるアクセシビリティを伴う、人口集団の許容されるサブセット、許容されないアクセシビリティを伴う、前記人口集団の許容されないサブセット、及び、パスワード、のうちの少なくとも一つである、請求項１に記載の方法。
【請求項３】
前記要求者からの前記コンテクスト情報は、前記要求者が前記データへアクセスしようとしているときの前記要求者の地理的位置、前記要求者が前記データにアクセスしようとしている時刻、前記要求者が前記データにアクセスしようとしている曜日、前記要求者に割り当てられる職務権限、第１の既定の時間期間中に前記要求者がアクセスを得たデータの量、第２の既定の時間期間中に前記要求者がログインした回数、及び、前記データにアクセスしようとするために前記要求者が使用している、前記要求者に関連付けられる装置のタイプ、のうちの少なくとも一つを含む、請求項１または２に記載の方法。
【請求項４】
前記要求者の前記地理的位置は、衛星ジオロケーション技術を使用して決定される、請求項３に記載の方法。
【請求項５】
前記衛星ジオロケーション技術は、前記要求者の前記地理的位置を得るために、認証のための少なくとも一つの信号を使用する、請求項４に記載の方法。
【請求項６】
認証のために使用される前記少なくとも一つの信号は、少なくとも一つの伝送元により伝送され、前記要求者に関連付けられる少なくとも一つの受信元により受信され、前記少なくとも一つの伝送元は、少なくとも一つの衛星及び少なくとも一つの疑似衛星、のうちの少なくとも一つにおいて用いられ、前記少なくとも一つの衛星は、低高度軌道周回（ＬＥＯ）衛星、中高度軌道周回（ＭＥＯ）衛星、及び、地球同期軌道（ＧＥＯ）衛星、のうちの少なくとも一つである、請求項５に記載の方法。
【請求項７】
前記要求者の前記地理的位置は、測距技術を使用して決定される、請求項３または４に記載の方法。
【請求項８】
前記データへのアクセスは、前記データの少なくとも一部を閲覧すること、前記データの少なくとも一部をコピーすること、前記データの少なくとも一部を編集すること、前記データの少なくとも一部を削除すること、及び、前記データに付加的なデータを付加すること、のうちの少なくとも一つにより得られる、請求項１から３のいずれか一項に記載の方法。
【請求項９】
データアクセス制御を改善するための装置であって、
前記データと、データアクセス制御ポリシーと、前記データアクセス制御ポリシーのうちの少なくとも一つを施行するための少なくとも一つの実行可能なプログラム製品とを記憶するためのメモリ、
前記装置に関連付けられる要求者に関連するコンテクスト情報を伝送するための送信機、
前記要求者が認証されるかどうかに関する応答を受信するための受信機、並びに、
前記データアクセス制御ポリシーを施行するための、及び、前記要求者が認証される場合に前記データの少なくとも一部へのアクセスを前記要求者に許可するための、少なくとも一つのプロセッサを含む、装置。
【請求項１０】
データアクセス制御を改善するシステムであって、
要求者からのコンテクスト情報を伝送するための第１の送信機と、
前記コンテクスト情報を受信するための第１の受信機と、
少なくとも一つのコンテクスト基準に対して割り当てられた少なくとも一つの閾値を前記コンテクスト情報が満たすかどうかを決定するため、前記少なくとも一つのコンテクスト基準に対する前記少なくとも一つの閾値のうちの少なくとも一つを前記コンテクスト情報が満たす場合に前記要求者を認証するため、前記要求者が認証される場合には前記要求者に前記データへのアクセスを許可するため、及び、前記要求者が認証されない場合には前記要求者に前記データへのアクセスを許可しないための、少なくとも一つのプロセッサと、
前記要求者が認証されるかどうかに関する応答を伝送するための第２の送信機と、
前記要求者が認証されるかどうかに関する前記応答を受信するための第２の受信機と、を含む、システム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０１８６
【補正方法】変更
【補正の内容】
【０１８６】
（条項１）
データアクセス制御を改善する方法であって、
少なくとも一つのコンテクスト基準に対し少なくとも一つの閾値を割り当てることと、
要求者からコンテクスト情報を受信することと、
前記要求者からの前記コンテクスト情報が、前記少なくとも一つのコンテクスト基準に対する前記少なくとも一つの閾値を満たすかどうかを決定することと、
前記要求者からの前記コンテクスト情報が、前記少なくとも一つのコンテクスト基準に対する前記少なくとも一つの閾値のうちの少なくとも一つを満たす場合に、前記要求者を認証することと、
前記要求者が認証される場合、前記要求者に前記データへのアクセスを許可することと
を含む、方法。
（条項２）
前記少なくとも一つのコンテクスト基準は、許容される仮想データ境界によって規定される許容されるアクセシビリティの許容される地理的領域、許容されない仮想データ境界によって規定される許容されないアクセシビリティの許容されない地理的領域、許容されるアクセシビリティの許容される時間、許容されないアクセシビリティの許容されない時間、許容されるアクセシビリティを伴う、人口集団の許容されるサブセット、許容されないアクセシビリティを伴う、前記人口集団の許容されないサブセット、及び、パスワード、のうちの少なくとも一つである、条項１に記載の方法。
（条項３）
前記人口集団の前記許容されるサブセットと前記人口集団の前記許容されないサブセットとの各々は、少なくとも一の人物を含む、条項２に記載の方法。
（条項４）
前記要求者からの前記コンテクスト情報は、前記要求者が前記データへアクセスしようとしているときの前記要求者の地理的位置、前記要求者が前記データにアクセスしようとしている時刻、前記要求者が前記データにアクセスしようとしている曜日、前記要求者に割り当てられる職務権限、第１の既定の時間期間中に前記要求者がアクセスを得たデータの量、第２の既定の時間期間中に前記要求者がログインした回数、及び、前記データにアクセスしようとするために前記要求者が使用している、前記要求者に関連付けられる装置のタイプ、のうちの少なくとも一つを含む、条項１に記載の方法。
（条項５）
前記要求者の前記地理的位置は、衛星ジオロケーション技術を使用して決定される、条項４に記載の方法。
（条項６）
前記衛星ジオロケーション技術は、前記要求者の前記地理的位置を得るために、認証のための少なくとも一つの信号を使用する、条項５に記載の方法。
（条項７）
認証のために使用される前記少なくとも一つの信号は、少なくとも一つの伝送元により伝送され、前記要求者に関連付けられる少なくとも一つの受信元により受信される、条項６に記載の方法。
（条項８）
前記少なくとも一つの伝送元は、少なくとも一つの衛星及び少なくとも一つの疑似衛星、のうちの少なくとも一つにおいて用いられる、条項７に記載の方法。
（条項９）
前記少なくとも一つの衛星は、低高度軌道周回（ＬＥＯ）衛星、中高度軌道周回（ＭＥＯ）衛星、及び、地球同期軌道（ＧＥＯ）衛星、のうちの少なくとも一つである、条項８に記載の方法。
（条項１０）
前記要求者の前記地理的位置は、測距技術を使用して決定される、条項４に記載の方法。
（条項１１）
前記データへのアクセスは、前記データの少なくとも一部を閲覧すること、前記データの少なくとも一部をコピーすること、前記データの少なくとも一部を編集すること、前記データの少なくとも一部を削除すること、及び、前記データに付加的なデータを付加すること、のうちの少なくとも一つにより得られる、条項１に記載の方法。
（条項１２）
前記要求者が認証されるとき、前記データの少なくとも一部を包含するファイル及び前記データの前記少なくとも一部を含むウェブページへのリンク、のうちの少なくとも一つを前記要求者に供給することによって、前記データの前記少なくとも一部への閲覧アクセスを提供することをさらに含む、条項１に記載の方法。
（条項１３）
前記データの少なくとも一部は、少なくとも一つのテキストファイル、少なくとも一つの画像ファイル、少なくとも一つのアプリケーション、少なくとも一つのウェブページ、少なくとも一つのコンピュータコード、及び、少なくとも一つのサーバ構造、のうちの少なくとも一つに関連する、条項１に記載の方法。
（条項１４）
前記少なくとも一つのコンテクスト基準のうちの少なくとも一つは、前記要求者に関連付けられる装置のタイプに依存する、条項１に記載の方法。
（条項１５）
前記要求者に関連付けられる前記装置の前記タイプは、ラップトップコンピュータ、デスクトップコンピュータ、セルラ装置、及び携帯情報端末（ＰＤＡ）、のうちの一つである、条項１４に記載の方法。
（条項１６）
前記要求者からの前記コンテクスト情報の少なくとも一部は、前記要求者のアイデンティティ、前記データにアクセスしようとしている前記要求者に関連付けられる装置、前記データにアクセスしようとしていない前記要求者に関連付けられる装置、前記要求者がアクセスしようとしている前記データ、前記要求者がアクセスしようとしている前記データを記憶しているノード、前記データを記憶している前記ノードと前記要求者に関連付けられる前記装置との間の相互接続子、及び、前記要求者がアクセスしようとしている前記データが存在するネットワーク、のうちの少なくとも一つに関連する、条項１に記載の方法。
（条項１７）
前記要求者からの前記コンテクスト情報の少なくとも一部をログすることをさらに含む、条項１に記載の方法。
（条項１８）
前記データが暗号化され、前記暗号化されたデータは、解読鍵を使用して前記要求者によって解読される、条項１に記載の方法。
（条項１９）
前記解読鍵は、前記少なくとも一つのコンテクスト基準のうちの少なくとも一つに基づく、条項１８に記載の方法。
（条項２０）
前記データは、前記データの作成者、前記データの所有者、前記データの編集者、前記データを作成している装置、及び、前記データを伝送するネットワークノード、のうちの少なくとも一つによって暗号化される、条項１８に記載の方法。
（条項２１）
前記少なくとも一つのコンテクスト基準に対する前記少なくとも一つの閾値は、前記データの作成者、前記データの所有者、前記データの編集者、前記データを作成している装置、及び、ネットワーク管理エンティティ、のうちの少なくとも一つによって割り当てられる、条項１に記載の方法。
（条項２２）
データアクセス制御を改善するための装置であって、
前記データと、データアクセス制御ポリシーと、前記データアクセス制御ポリシーのうちの少なくとも一つを施行するための少なくとも一つの実行可能なプログラム製品とを記憶するためのメモリ、
前記装置に関連付けられる要求者に関連するコンテクスト情報を伝送するための送信機、
前記要求者が認証されるかどうかに関する応答を受信するための受信機、並びに、
前記データアクセス制御ポリシーを施行するための、及び、前記要求者が認証される場合に前記データの少なくとも一部へのアクセスを前記要求者に許可するための、少なくとも一つのプロセッサを含む、装置。
（条項２３）
データアクセス制御を改善する装置のための方法であって、
前記データ、データアクセス制御ポリシー、及び、前記データアクセス制御ポリシーのうちの少なくとも一つを施行するための少なくとも一つの実行可能なプログラム製品を、前記装置のメモリに記憶することと、
前記装置に関連付けられる要求者に関連するコンテクスト情報を、前記装置に関連付けられる送信機によって伝送することと、
前記要求者が認証されるかどうかに関する応答を、前記装置に関連付けられる受信機によって受信することと、
前記装置に関連付けられる少なくとも一つのプロセッサによって前記データアクセス制御ポリシーを施行し、前記要求者が認証される場合に、前記データの少なくとも一部へのアクセスを前記要求者に許可することと
を含む、方法。
（条項２４）
前記データの少なくとも一部が前記メモリから削除されるようにすることと、
メモリ内の前記データの少なくとも一部を暗号化することと、
ネットワーク管理エンティティへ通知が送信されるようにすることと、
前記要求者に偽データへのアクセスを提供することと
のうちの少なくとも一つを、前記送信機が前記コンテクスト情報を伝送したときから起算して既定の時間期間内に、前記要求者が認証されるかどうかに関する前記応答が受信されないときに、前記少なくとも一つのプロセッサによって実行することをさらに含む、条項２３に記載の方法。
（条項２５）
前記データの少なくとも一部が前記メモリから削除されるようにすることと、
メモリ内の前記データの少なくとも一部を暗号化することと、  
ネットワーク管理エンティティへ通知が送信されるようにすることと、
前記要求者に偽データへのアクセスを提供することと
のうちの少なくとも一つを、前記少なくとも一つのプロセッサが前記要求者に前記データへのアクセスを許可するときから起算して既定の時間期間内に前記データが前記要求者によってアクセスされないときに、前記少なくとも一つのプロセッサによって実行することをさらに含む、条項２３に記載の方法。
（条項２６）
前記データの少なくとも一部が削除されるようにすることと、
メモリ内の前記データの少なくとも一部を暗号化することと、
ネットワーク管理エンティティへ通知が送信されるようにすることと、
前記要求者に偽データへのアクセスを提供することと
のうちの少なくとも一つを、前記要求者が認証されないという応答を前記受信機が受信した後に前記要求者によって前記データがアクセスしようとされるときに、前記少なくとも一つのプロセッサによって実行することをさらに含む、条項２３に記載の方法。
（条項２７）
データアクセス制御を改善するシステムであって、
要求者からのコンテクスト情報を伝送するための第１の送信機と、
前記コンテクスト情報を受信するための第１の受信機と、
少なくとも一つのコンテクスト基準に対して割り当てられた少なくとも一つの閾値を前記コンテクスト情報が満たすかどうかを決定するため、前記少なくとも一つのコンテクスト基準に対する前記少なくとも一つの閾値のうちの少なくとも一つを前記コンテクスト情報が満たす場合に前記要求者を認証するため、前記要求者が認証される場合には前記要求者に前記データへのアクセスを許可するため、及び、前記要求者が認証されない場合には前記要求者に前記データへのアクセスを許可しないための、少なくとも一つのプロセッサと、
前記要求者が認証されるかどうかに関する応答を伝送するための第２の送信機と、
前記要求者が認証されるかどうかに関する前記応答を受信するための第２の受信機と
を含む、システム。
（条項２８）
前記少なくとも一つのコンテクスト基準は、許容される仮想データ境界によって規定される許容されるアクセシビリティの許容される地理的領域、許容されない仮想データ境界によって規定される許容されないアクセシビリティの許容されない地理的領域、許容されるアクセシビリティの許容される時間、許容されないアクセシビリティの許容されない時間、許容されるアクセシビリティを伴う、人口集団の許容されるサブセット、許容されないアクセシビリティを伴う、前記人口集団の許容されないサブセット、及び、パスワード、のうちの少なくとも一つである、条項２７に記載のシステム。
（条項２９）
前記人口集団の前記許容されるサブセットと前記人口集団の前記許容されないサブセットとの各々が少なくとも一の人物を含む、条項２８に記載のシステム。
（条項３０）
前記要求者からの前記コンテクスト情報は、前記要求者が前記データへアクセスしようとしているときの前記要求者の地理的位置、前記要求者が前記データにアクセスしようとしている時刻、前記要求者が前記データにアクセスしようとしている曜日、前記要求者に割り当てられる職務権限、第１の既定の時間期間中に前記要求者がアクセスを得たデータの量、第２の既定の時間期間中に前記要求者がログインした回数、及び、前記データにアクセスしようとするために前記要求者が使用している、前記要求者に関連付けられる装置のタイプ、のうちの少なくとも一つを含む、条項２７に記載のシステム。
（条項３１）
前記要求者の前記地理的位置は、衛星ジオロケーション技術を使用して決定される、条項３０に記載のシステム。
（条項３２）
前記衛星ジオロケーション技術は、前記要求者の前記地理的位置を得るために、認証のための少なくとも一つの信号を使用する、条項３１に記載のシステム。
（条項３３）
認証のために使用される前記少なくとも一つの信号は、少なくとも一つの伝送元により伝送され、前記要求者に関連付けられる少なくとも一つの受信元により受信される、条項３２に記載のシステム。
（条項３４）
前記少なくとも一つの伝送元は、少なくとも一つの衛星及び少なくとも一つの疑似衛星、のうちの少なくとも一つにおいて用いられる、条項３３に記載のシステム。
（条項３５）
前記少なくとも一つの衛星は、低高度軌道周回（ＬＥＯ）衛星、中高度軌道周回（ＭＥＯ）衛星、及び、地球同期軌道（ＧＥＯ）衛星のうちの少なくとも一つである、条項３４に記載のシステム。
（条項３６）
前記要求者の前記地理的位置は、測距技術を使用して決定される、条項３０に記載のシステム。
（条項３７）
前記データへのアクセスは、前記データの少なくとも一部を閲覧すること、前記データの少なくとも一部をコピーすること、前記データの少なくとも一部を編集すること、前記データの少なくとも一部を削除すること、及び、前記データに付加的なデータを付加すること、のうちの少なくとも一つにより得られる、条項２７に記載のシステム。
（条項３８）
前記要求者が認証されるとき、前記少なくとも一つのプロセッサは、前記データの少なくとも一部を包含するファイル及び前記データの前記少なくとも一部を含むウェブページへのリンク、のうちの少なくとも一つを前記要求者に供給することによって、前記データの前記少なくとも一部への前記閲覧アクセスを提供する、条項３７に記載のシステム。
（条項３９）
前記データの少なくとも一部は、少なくとも一つのテキストファイル、少なくとも一つの画像ファイル、少なくとも一つのアプリケーション、少なくとも一つのウェブページ、少なくとも一つのコンピュータコード、及び、少なくとも一つのサーバ構造、のうちの少なくとも一つに関連する、条項２７に記載のシステム。
（条項４０）
前記少なくとも一つのコンテクスト基準のうちの少なくとも一つは、前記要求者に関連付けられる装置のタイプに依存する、条項２７に記載のシステム。
（条項４１）
前記要求者に関連付けられる前記装置の前記タイプは、ラップトップコンピュータ、デスクトップコンピュータ、セルラ装置、及び携帯情報端末（ＰＤＡ）、のうちの一つである、条項４０に記載のシステム。
（条項４２）
前記要求者からの前記コンテクスト情報の少なくとも一部は、前記要求者のアイデンティティ、前記データにアクセスしようとしている前記要求者に関連付けられる装置、前記データにアクセスしようとしていない前記要求者に関連付けられる装置、前記要求者がアクセスしようとしている前記データ、前記要求者がアクセスしようとしている前記データを記憶しているノード、前記データを記憶している前記ノードと前記要求者に関連付けられる前記装置との間の相互接続子、及び、前記要求者がアクセスしようとしている前記データが存在するネットワーク、のうちの少なくとも一つに関連する、条項２７に記載のシステム。
（条項４３）
前記少なくとも一つのプロセッサは、前記要求者からの前記コンテクスト情報の少なくとも一部をログする、条項２７に記載のシステム。
（条項４４）
前記データが暗号化され、前記暗号化されたデータは、解読鍵を使用して前記要求者によって解読される、条項２７に記載のシステム。
（条項４５）
前記解読鍵は、前記少なくとも一つのコンテクスト基準のうちの少なくとも一つに基づく、条項４４に記載のシステム。
（条項４６）
前記データは、前記データの作成者、前記データの所有者、前記データの編集者、前記データを作成している装置、及び、前記データを伝送するネットワークノード、のうちの少なくとも一つによって暗号化される、条項４４に記載のシステム。
（条項４７）
前記少なくとも一つのコンテクスト基準に対する前記少なくとも一つの閾値は、前記データの作成者、前記データの所有者、前記データの編集者、前記データを作成している装置、及び、ネットワーク管理エンティティ、のうちの少なくとも一つによって割り当てられる、条項２７に記載のシステム。
特定の例示的実施形態及び方法を本明細書中に開示したが、前述の開示内容から、当業者には、本開示の精神及び範囲から逸脱することなくこのような実施形態及び方法に変更及び修正を加えることが可能であることは明らかであろう。その他多数の本開示の実施例があり、各実施例はその詳細事項においてのみ他と異なる。したがって、本開示は特許請求の範囲及び適用法の規則及び原理によって必要とされる範囲にのみ制限されることが意図されている。