【手続補正書】
【提出日】平成27年12月24日(2015.12.24)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
システムであって、
信頼できるネットワークと、
信頼できないネットワークと、
移動可能物体に搭載された搭載装置と、
沿線装置及び中央装置並びに駅装置を備えるとともに前記信頼できるネットワークに通信可能に接続する非搭載装置と、
前記移動可能物体に搭載され、前記搭載装置と前記信頼できないネットワークとを通信可能に接続する１つまたは複数の第１のセキュリティデバイスと、
前記信頼できるネットワークと前記信頼できないネットワークとを通信可能に接続するセキュリティデバイスバンクとを備え、
前記セキュリティデバイスバンクは、
共通バスまたはローカルネットワークと、
前記共通バスまたは前記ローカルネットワークに接続された１つまたは複数の第２のセキュリティデバイスとを備え、
前記１つ又は複数の第２のセキュリティデバイスの各第２のセキュリティデバイスは、前記セキュリティデバイスバンクと前記１つ又は複数の第１のセキュリティデバイスとの間の前記信頼できないネットワークを介したあらかじめ定められた数の通信トンネルを確立するよう構成され、
前記通信トンネルは、インターネットエンジニアリングタスクフォース（ＩＥＴＦ）インターネットプロトコルセキュリティ（ＩＰｓｅｃ）標準に準拠し、
前記セキュリティデバイスバンクは、前記共通バス又は前記ローカルネットワークに接続された１つ又は複数の追加第２のセキュリティデバイスを前記セキュリティデバイスバンクに追加することによって前記セキュリティデバイスバンクの通信容量の増加を調整可能に構成され、
前記セキュリティデバイスバンクに含まれる前記１つ又は複数の第２のセキュリティデバイスは前記システムの検証されたコンポーネントであり、
前記１つ又は複数の第２のセキュリティデバイスは、前記１つ又は複数の追加第２のセキュリティデバイスを、前記共通バス又は前記ローカルネットワークに接続された前記１つ又は複数の追加第２のセキュリティデバイスに基づく前記システムの前記検証されたコンポーネントにするよう構成され、
前記非搭載装置の全ては、前記セキュリティデバイスバンクのみを介して前記信頼できないネットワークと通信可能に接続され、
前記非搭載装置の全ては、前記セキュリティデバイスバンクと独立した前記信頼できるネットワークを介して、互いに通信可能に接続される。
【請求項２】
請求項１に記載のシステムであって、前記１つ又は複数の第２のセキュリティデバイスによって確立された前記通信トンネルの少なくとも１つは、前記信頼できないネットワークを介する仮想プライベートネットワーク（ＶＰＮ）トンネルである。
【請求項３】
請求項１に記載のシステムであって、前記１つ又は複数の第２のセキュリティデバイスによって確立された前記通信トンネルは、前記信頼できないネットワークを介する複数のＶＰＮトンネルを備える。
【請求項４】
請求項１に記載のシステムであって、前記セキュリティデバイスバンクは第１のセキュリティデバイスバンクであり、前記システムは更に、前記信頼できるネットワークと前記信頼できないネットワークとを通信可能に接続する第２のセキュリティデバイスバンクを備え、
前記第１のセキュリティデバイスバンクの前記１つ又は複数の第２のセキュリティデバイスによって確立された前記通信トンネルは、前記信頼できないネットワークを介して前記第１のセキュリティデバイスバンクと前記１つ又は複数の第１のセキュリティデバイスとを通信可能に接続する少なくとも１つのＶＰＮトンネルを備え、
前記第２のセキュリティデバイスバンク及び前記１つ又は複数の第１のセキュリティデバイスは、前記信頼できないネットワークを介して前記第２のセキュリティデバイスバンクと前記１つ又は複数の第１のセキュリティデバイスとを通信可能に接続する別々のＶＰＮトンネルを確立するよう構成される。
【請求項５】
請求項１に記載のシステムであって、前記１つ又は複数の第２のセキュリティデバイスによって確立された前記通信トンネルは、ＶＰＮトンネルである。
【請求項６】
請求項１に記載のシステムであって、前記信頼できるネットワークに通信可能に接続された固定装置をさらに備え、前記信頼できるネットワークは、静的ルーティングおよびキープアライブポーリングによって前記固定装置と前記セキュリティデバイスバンクとの間に通信を確立するように構成される。
【請求項７】
請求項１に記載のシステムであって、前記１つまたは複数の第２のセキュリティデバイスは、前記セキュリティデバイスバンク内で互いに通信情報を共有して前記１つ又は複数の追加セキュリティデバイスを前記システムの前記検証されたコンポーネントにするように構成される。
【請求項８】
請求項７に記載のシステムであって、前記通信情報は、前記共通バス又は前記ローカルネットワークを介して、前記セキュリティデバイスバンクに含まれる前記１つ又は複数の第２のセキュリティデバイス、及び、前記セキュリティデバイスバンクに追加された前記１つ又は複数の追加第２のセキュリティデバイスに伝搬されたセキュリティポリシー情報を備える。
【請求項９】
請求項１に記載のシステムであって、前記１つまたは複数の第２のセキュリティデバイスのうちの第１のデバイスは、（１）前記１つまたは複数の第２のセキュリティデバイスのうちの前記第１のデバイス上のデータトラフィック、あるいは（２）前記１つまたは複数の第２のセキュリティデバイスのうちの前記第１のデバイスによってＶＰＮトンネルを確立する要求を、前記１つまたは複数の第２のセキュリティデバイスのうちの第２のデバイスにリダイレクトするように構成される。
【請求項１０】
請求項１に記載のシステムであって、前記セキュリティデバイスバンクは、（１）前記１つまたは複数の第２のセキュリティデバイスのうちの第１のデバイス上のデータトラフィック、あるいは（２）前記１つまたは複数の第２のセキュリティデバイスのうちの前記第１のデバイスによってＶＰＮトンネルを確立する要求を、前記１つまたは複数の第２のセキュリティデバイスのうちの第２のデバイスにリダイレクトするように構成されたスタンドアロン型コントローラをさらに備える。
【請求項１１】
請求項１に記載のシステムであって、前記１つ又は複数の追加第２のセキュリティデバイスは、前記セキュリティデバイスバンクにおける前記１つ又は複数の追加第２のセキュリティデバイスの包含のみに基づく前記システムの検証されたコンポーネントである。
【請求項１２】
請求項１に記載のシステムであって、前記追加第２のセキュリティデバイスの数は、前記非搭載装置に含まれる沿線装置の数に基づく。
【請求項１３】
信頼できるネットワークと信頼できないネットワークを接続するように構成されたセキュリティデバイスバンクであって、前記セキュリティデバイスバンクは、
共通バスまたはローカルネットワークと、
前記共通バスまたは前記ローカルネットワークに接続された１つまたは複数の非搭載セキュリティデバイスとを備え、
前記１つ又は複数の非搭載セキュリティデバイスの各非搭載セキュリティデバイスは、前記セキュリティデバイスバンクと移動可能車両に搭載された１つ又は複数の搭載セキュリティデバイスとの間の前記信頼できないネットワークを介したあらかじめ定められた数の通信トンネルを確立するよう構成され、
前記通信トンネルは、インターネットエンジニアリングタスクフォース（ＩＥＴＦ）インターネットプロトコルセキュリティ（ＩＰｓｅｃ）標準に準拠し、
前記セキュリティデバイスバンクは、前記共通バス又は前記ローカルネットワークに接続された１つ又は複数の追加非搭載セキュリティデバイスを前記セキュリティデバイスバンクに追加することによって前記セキュリティデバイスバンクの通信容量の増加を調整可能に構成され、
前記セキュリティデバイスバンクに含まれる前記１つ又は複数の非搭載セキュリティデバイスは車両制御システムの検証されたコンポーネントであり、
前記１つ又は複数の非搭載セキュリティデバイスは、前記１つ又は複数の追加非搭載セキュリティデバイスを、前記共通バス又は前記ローカルネットワークに接続された前記１つ又は複数の追加非搭載セキュリティデバイスに基づく前記車両制御システムの前記検証されたコンポーネントにするよう構成され、
前記車両制御システムは、沿線装置及び中央装置並びに駅装置を備える非搭載装置を備え、
前記非搭載装置は、前記セキュリティデバイスバンクと独立した前記信頼できるネットワークを介して、互いに通信可能に、前記信頼できるネットワーク接続され、
前記セキュリティデバイスバンクは、前記セキュリティデバイスのみを介して前記信頼できないネットワークと全ての非搭載装置が通信可能に結合するよう構成される。
【請求項１４】
請求項１３に記載のセキュリティデバイスバンクであって、前記１つ又は複数の非搭載セキュリティデバイスによって確立された前記通信トンネルの少なくとも１つは、前記信頼できないネットワークを介する仮想プライベートネットワーク（ＶＰＮ）トンネルである。
【請求項１５】
請求項１３に記載のセキュリティデバイスバンクであって、前記１つ又は複数の非搭載セキュリティデバイスによって確立された前記通信トンネルは、ＶＰＮトンネルである。
【請求項１６】
請求項１３に記載のセキュリティデバイスバンクであって、前記１つ又は複数の非搭載セキュリティデバイスのうちの第１のデバイスは、前記共通バス又は前記ローカルネットワークを介して、前記１つ又は複数の非搭載セキュリティデバイスのうちの第２のデバイス及び前記１つ又は複数の追加非搭載セキュリティデバイスに、通信情報を送信するように構成される。
【請求項１７】
請求項１６に記載のセキュリティデバイスバンクであって、前記通信情報は、セキュリティポリシー情報を備える。
【請求項１８】
請求項１３に記載のセキュリティデバイスバンクであって、前記１つまたは複数の非搭載セキュリティデバイスのうちの第１のデバイスは、（１）前記１つまたは複数の非搭載セキュリティデバイスのうちの前記第１のデバイス上のデータトラフィック、（２）または前記１つまたは複数の非搭載セキュリティデバイスのうちの前記第１のデバイスによってＶＰＮトンネルを確立する要求を、前記１つまたは複数の非搭載セキュリティデバイスのうちの第２のデバイスにリダイレクトするように構成される。
【請求項１９】
請求項１３に記載のセキュリティデバイスバンクであって、（１）前記１つまたは複数の非搭載セキュリティデバイスのうちの第１のデバイス上のデータトラフィック、（２）または前記１つまたは複数の非搭載セキュリティデバイスのうちの前記第１のデバイスによってＶＰＮトンネルを確立する要求を、前記１つまたは複数の非搭載セキュリティデバイスのうちの第２のデバイスにリダイレクトするように構成されたスタンドアロン型コントローラをさらに備える。
【請求項２０】
方法であって、
信頼できるネットワークを通じて第１のデバイスからセキュリティデバイスバンクへデータパケットを通信するステップであって、前記セキュリティデバイスバンクは１つ又は複数のセキュリティデバイスを備え、前記第１のデバイスは、沿線装置及び中央装置並びに駅装置を備えた非搭載装置ネットワークに含まれる複数のデバイスのうちの１つのデバイスであり、前記非搭載装置ネットワークに含まれる前記複数のデバイスは前記信頼できるネットワークを介して互いに通信可能に接続されている、ステップと、
前記セキュリティデバイスバンクによって、前記セキュリティデバイスバンクの１つまたは複数のセキュリティデバイスのあらかじめ定められた作業負荷割当て、または測定された作業負荷に基づいて、前記セキュリティデバイスバンクの前記１つまたは複数のセキュリティデバイスのうちの１つを選択するステップと、
前記データパケットを、仮想プライベートネットワーク（ＶＰＮ）トンネルを使用することによって、信頼できないネットワークを通じて第２のデバイスに送信するステップであって、ＶＰＮトンネルのあらかじめ定められた数は、前記セキュリティデバイスバンクの前記１つまたは複数のセキュリティデバイスのうちの前記選択された１つによってインターネットエンジニアリングタスクフォース（ＩＥＴＦ）インターネットプロトコルセキュリティ（ＩＰｓｅｃ）標準に準拠して確立され、前記第２のデバイスは移動可能車両に搭載される搭載装置に含まれる複数のデバイスのうちの１つのデバイスである、ステップと、
１つ又は複数の追加セキュリティデバイスを前記セキュリティデバイスバンクに物理的に追加し、前記セキュリティデバイスバンクに含まれる前記セキュリティデバイスによって確立可能なＶＰＮトンネルの総数を増加させることにより前記セキュリティデバイスバンクの通信容量を増加させるステップと、
車両制御システムの検証されたコンポーネントとして前記セキュリティデバイスバンクに含まれる前記セキュリティデバイスを確立するセキュリティポリシーを、前記１つ又は複数の追加セキュリティデバイスに伝搬させるステップと、
前記セキュリティデバイスバンクの前記１つ又は複数の追加セキュリティデバイスの包含に基づき前記１つ又は複数の追加セキュリティデバイスを検証するステップとを備え、
前記非搭載装置の全ては、前記セキュリティデバイスバンクのみを介して前記信頼できないネットワークと通信可能に接続され、
前記非搭載装置の全ては、前記セキュリティデバイスバンクと独立した前記信頼できるネットワークを介して、互いに通信可能に接続される。