【手続補正書】
【提出日】平成28年8月8日(2016.8.8)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
プロセッサにより実行されるアクセス制御方法であって：
アクセス制御エリアに物理的に位置付けられたプロセッサにおいて、アクセス制御装置による信用証明書及びポリシーのディレクトリの周期的な自動化したクエリを介してアクセス制御装置の自己プロビジョニングを可能にするようにアクセス制御装置を構成するために、信用証明書及びポリシーのディレクトリ情報を受信する工程；
アクセス制御エリアへのアクセスを必要とし得る１以上の個人に関する信用証明書及びポリシー情報を、プロセッサを用いて信用証明書及びポリシーのディレクトリから獲得する工程；
獲得した信用証明書及びポリシー情報を、プロセッサによりアクセス可能なローカルキャッシュに保存する工程；
信用証明書及びポリシーのディレクトリからの、信用証明書及びポリシーの情報の更新を、プロセッサにより周期的に要求する工程；
周期的な要求に応答して、信用証明書及びポリシーの情報の更新を、プロセッサにおいて受信する工程；
信用証明書及びポリシーの情報の更新に基づきローカルキャッシュを更新する工程；
アクセス制御エリアへの個人のアクセスを許可するためにアクセス要求をプロセッサにおいて受信する工程；
プロセッサにより、アクセス要求を、ローカルキャッシュにおける信用証明書及びポリシー情報と比較する工程；及び
比較が一致を示す場合にアクセス制御エリアへの個人のアクセスを認める工程
を含む方法。
【請求項２】
アクセス制御エリアは包囲されたエリアである、ことを特徴とする請求項１に記載の方法。
【請求項３】
包囲されたエリアは複数のアクセス制御装置を備え、且つ、アクセス制御装置を構成する工程は：
ユーザーインターフェースを介して第１のアクセス制御装置を構成する工程；及び
他のアクセス制御装置の各々における構成を自動的に複製する工程
を含む、ことを特徴とする請求項２に記載の方法。
【請求項４】
ディレクトリ情報はディレクトリのＵＲＬを含む、ことを特徴とする請求項２に記載の方法。
【請求項５】
アクセス要求は包囲されたエリアの信用証明書リーダにおいて受信され、該信用証明書リーダは個人の信用証明書を読み取るものであり、ここで、アクセス要求は、ローカルキャッシュにおける信用証明書及びポリシー情報と比較するための、信用証明書、及び信用証明書からのポリシー情報を含む、ことを特徴とする請求項２に記載の方法。
【請求項６】
比較は、アクセス要求における情報と、ローカルキャッシュにおける対応する信用証明書及びポリシー情報との完全な一致を要求する、ことを特徴とする請求項２に記載の方法。
【請求項７】
アクセスを認めるために包囲されたエリアへのアクセスドアを解錠する工程を更に含む、請求項２に記載の方法。
【請求項８】
事象モニターのアドレスをプロセッサにより受信する工程；
事象画定情報を受信する工程；及び
受信した事象画定情報に応じて事象をモニタリングし且つ収集するようにアクセス制御装置を構成する工程
を更に含む、ことを特徴とする請求項２に記載の方法。
【請求項９】
収集した事象をバッファ処理し、それを事象モニターに報告するようにアクセス制御装置を構成する工程を更に含む、請求項８に記載の方法。
【請求項１０】
プロセッサは、複数の事象モニターの各々のアドレスを受信し、ここで、方法は複数の事象モニターの複数のアドレスに事象を同時に送信する工程を含む、ことを特徴とする請求項９に記載の方法。
【請求項１１】
事象は、ドアの開放、ドアの閉鎖、ドアの開固着、ドアの施錠、及びドアの解錠を含む、ことを特徴とする請求項１０に記載の方法。
【請求項１２】
アクセス要求は、アクセス制御エリアにおいて資源にアクセスするための要求である、ことを特徴とする請求項１に記載の方法。
【請求項１３】
資源は論理資源である、ことを特徴とする請求項１２に記載の方法。
【請求項１４】
アクセス制御装置は、資源に対する個人の位置に基づいて資源へのアクセスを自己プロビジョニングする、ことを特徴とする請求項１２に記載の方法。
【請求項１５】
比較が一致を示さない場合、方法は、一致を判定するために信用証明書及びポリシーのディレクトリにアクセス要求を送信する工程を含む、ことを特徴とする請求項１に記載の方法。
【請求項１６】
更新はリアルタイムで継続的に行われる、ことを特徴とする請求項１に記載の方法。
【請求項１７】
個人によるエリアへのアクセスを制御するためのシステムであって；
前記エリアに物理的に位置付けられるプロセッサ；及び
コンピュータ可読記憶媒体に埋め込まれるアクセス制御装置
を含み、
前記アクセス制御装置は機械命令を含み、該機械命令は、プロセッサにより実行された場合、少なくとも：
アクセス制御装置による信用証明書及びポリシーのディレクトリの周期的なクエリを介してアクセス制御装置の自己プロビジョニングを可能にするために、リモートディレクトリからの信用証明書及びポリシーのディレクトリ情報、及び
エリアへのアクセスを要求する１以上の個人に関する、信用証明書及びポリシーのディレクトリからの信用証明書及びポリシー情報を受信するように、システムを構成すること；
信用証明書及びポリシーのディレクトリの受信された信用証明書及びポリシー情報、並びに、１以上の個人の信用証明書及びポリシー情報を、プロセッサによりアクセス可能なローカルキャッシュに保存すること；
信用証明書及びポリシーのディレクトリからの、信用証明書及びポリシーの情報の更新を周期的に要求すること；
周期的な要求に応答して、信用証明書及びポリシーの情報の更新を、プロセッサにおいて受信すること；
信用証明書及びポリシーの情報の更新に基づきローカルキャッシュを更新すること；
包囲されたエリアへの個人のアクセスを許可するためにアクセス要求を受信すること；
アクセス要求を、ローカルキャッシュにおける信用証明書及びポリシー情報と比較すること；及び
比較が一致を示す場合に、エリアへの個人のアクセスを認めること
を、プロセッサに行わせる
ことを特徴とするシステム。
【請求項１８】
エリアは複数のアクセス制御装置を備え、且つ、アクセス制御装置を構成する場合、プロセッサは：
ユーザーインターフェースを介して第１のアクセス制御装置を構成し；及び
他のアクセス制御装置の各々における構成を自動的に複製する
ことを特徴とする請求項１７に記載のシステム。
【請求項１９】
ディレクトリ情報は、ディレクトリのＵＲＬを備え、ここで、ディレクトリとプロセッサはＴＣＰ／ＩＰプロトコルを使用して通信する、ことを特徴とする請求項１７に記載のシステム。
【請求項２０】
アクセス要求はエリアの信用証明書リーダにおいて受信され、該信用証明書リーダは個人の信用証明書を読み取るものであり、ここで、アクセス要求は、ローカルキャッシュにおける信用証明書及びポリシー情報と比較するための、信用証明書、及び信用証明書からのポリシー情報を含む、ことを特徴とする請求項１７に記載のシステム。
【請求項２１】
プロセッサは、予め画定された事象確定情報に従い、事象をモニタリングし且つそれを収集するようにアクセス制御装置を構成する、ことを特徴とする請求項１７に記載のシステム。
【請求項２２】
収集した事象を保存するためのバッファを更に備える、請求項２１に記載のシステム。
【請求項２３】
プロセッサは、複数の事象モニターの各々のアドレスを受信し、ここで、プロセッサは複数の事象モニターの複数のアドレスに事象を同時に送信する、ことを特徴とする請求項２２に記載のシステム。
【請求項２４】
アクセス制御エリアにおける個人による資産へのアクセスを制御するようにアクセス制御装置を構成するための、プロセッサにより実行される方法であって：
資産へのアクセスを要求する個人に関する信用証明書及びポリシー情報をプロセッサが獲得する、信用証明書及びポリシーのディレクトリアドレスを、アクセス制御エリアに物理的に位置付けられたプロセッサにより受信する工程；
信用証明書及びポリシー情報に関する宛先アドレスを受信する工程；
信用証明書及びポリシー情報を獲得するための周期性を確立する工程；
資産へのアクセスを必要とする個人に関する信用証明書及びポリシー情報を獲得する工程；及び
確立された周期性で資産へのアクセスを必要とする個人に関する信用証明書及びポリシー情報を自動的に更新する工程
を含む方法。
【請求項２５】
資産は論理資産であり、プロセッサは、第１の画定した物理的エリアにおいて論理資産への第１のアクセスレベルを設け、且つ、第２の画定した物理的エリアにおいて第１のアクセスレベルよりも高い第２のアクセスレベルを設ける、ことを特徴とする請求項２４に記載の方法。
【請求項２６】
個人は、個人の信用証明書の第１の読み取りに基づいて第１の画定したエリアに位置するものとして識別され、且つ、信用証明書の第２の読み取りに基づいて第２の画定したエリアに位置するものとして識別され、ここで、個人は、個人が第２の画定したエリアに位置するものとして識別された場合、第２のアクセスレベルで論理資産へのアクセスを認められる、ことを特徴とする請求項２５に記載の方法。
【請求項２７】
アクセス制御装置の自己プロビジョニング／自己レポーティングのための方法であって：
アクセス制御エリアにおける資産へのアクセスを制御するための機械命令を保存する工程であって、該機械命令は、アクセス制御エリアに物理的に位置付けられたメモリに保存される、工程；及び
機械命令をアクセス制御装置により実行する工程であって：
アクセス制御情報を自己プロビジョニングする工程、
アクセス制御情報に基づき資産へのアクセスを認める又は拒否する工程、及び
資産へのアクセスの容認及び拒否に関連する事象を報告する工程
を更に含む工程
を含む、方法。
【請求項２８】
自己プロビジョニングする工程は：
信用証明書及びポリシーのディレクトリとの通信を確保する工程；
信用証明書及びポリシーのディレクトリから得た信用証明書及びポリシー情報を、メモリに保存する工程；及び
保存した信用証明書及びポリシー情報を更新する工程
を含む、ことを特徴とする請求項２７に記載の方法。
【請求項２９】
資産へのアクセスの容認及び拒否に関連する事象を報告する工程は：
メモリにおける事象をバッファ処理する工程；及び
複数の監視システムに事象を報告する工程
を含む、ことを特徴とする請求項２７に記載の方法。