【手続補正書】
【提出日】平成20年8月4日(2008.8.4)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
セキュア機能を備えるコンピュータシステムと共に使用されるセキュリティデバイスであって、
前記セキュリティデバイスは、
前記コンピュータシステムに動作可能に接続されており、前記コンピュータシステムの前記セキュア機能にステータス情報を要求する照会機構と、
前記照会機構に動作可能に接続されたユーザアラート機構と、
独立したクロックと
を備え、
前記ユーザアラート機構は、前記ステータス情報に基づいて前記セキュア機能の不十分な状態が判定された場合にアラートを信号伝達し、前記ユーザアラート機構はさらに前記照会機構が前記ステータス情報を取り出せなかった場合にアラートを信号伝達することを特徴とするセキュリティデバイス。
【請求項２】
前記照会機構は、
前記セキュア機能にチャレンジを提示するためのチャレンジャと、
前記セキュア機能からの応答を受け取るためのレシーバと、
前記応答を評価して前記応答が不十分かどうかを判定するためのエバリュエータと
を備え、
前記エバリュエータは、前記判定のために判断サービスに照会し、
前記セキュリティデバイスは、判断サービスへの前記照会の返答をキャッシュすることを特徴とする請求項１に記載のセキュリティデバイス。
【請求項３】
前記エバリュエータは、安全コンポーネントに情報を照会し、前記情報を評価のために前記判断サービスに渡すことを特徴とする請求項２に記載のセキュリティデバイス。
【請求項４】
前記エバリュエータは、安全コンポーネントに、前記判断サービスから秘密の証明可能判断を得て前記秘密の証明可能判断を前記エバリュエータに返すように命令することを特徴とする請求項２に記載のセキュリティデバイス。
【請求項５】
前記ユーザアラート機構は、
前記セキュア機能のステータス情報を示すためのステータスインジケータをさらに備えることを特徴とする請求項１に記載のセキュリティデバイス。
【請求項６】
前記コンピュータシステムは第１の実行環境及び第２の実行環境を備え、
前記セキュア機能は前記第２の実行環境によって提供され、
前記ステータスインジケータは前記第１の実行環境がアクティブであるかまたは前記第２の実行環境がアクティブであるかを示すことを特徴とする請求項５に記載のセキュリティデバイス。
【請求項７】
前記ステータスインジケータは、前記第１の実行環境と前記第２の実行環境のどちらがアクティブであるかについて変化が生じたことを示すことを特徴とする請求項５に記載のセキュリティデバイス。
【請求項８】
前記ステータスインジケータは、前記セキュア機能がシャットダウンされつつあるときの表示を提供することを特徴とする請求項５に記載のセキュリティデバイス。
【請求項９】
前記セキュア機能は秘密を表示することができ、ステータスディスプレイは前記秘密を表示することを特徴とする請求項５に記載のセキュリティデバイス。
【請求項１０】
前記ユーザアラート機構に電力を供給する第１の電源をさらに備えることを特徴とする請求項１に記載のセキュリティデバイス。
【請求項１１】
前記ユーザアラート機構に電力を供給するバックアップ電源をさらに備えることを特徴とする請求項１０に記載のセキュリティデバイス。
【請求項１２】
前記ユーザアラート機構は、前記第１の電源が切断されたときにアラートを信号伝達することを特徴とする請求項１１に記載のセキュリティデバイス。
【請求項１３】
前記コンピュータシステムの要素と同じ筐体に組み込まれたことを特徴とする請求項１に記載のセキュリティデバイス。
【請求項１４】
前記要素は、キーボード、モニタ、ケーシング、マウス、ハブから選択された少なくとも１つを含むことを特徴とする請求項１３に記載のセキュリティデバイス。
【請求項１５】
前記コンピュータシステムへの前記動作可能な接続は、ＵＳＢ接続、シリアルポート接続、１３９４接続、ＳＣＳＩ接続及びイーサネット（登録商標）接続から選択された少なくとも１つのタイプの接続を含むことを特徴とする請求項１に記載のセキュリティデバイス。
【請求項１６】
前記ユーザアラート機構による前記アラートの信号伝達は、視覚信号、点滅する視覚表示、聴覚信号、１つまたは複数のトーン、触覚信号、振動のうちの１つまたは複数を含むことを特徴とする請求項１に記載のセキュリティデバイス。
【請求項１７】
前記アラートは、前記コンピュータに取り付けられた少なくともいくつかのヒューマンインプットデバイスを、前記ヒューマンインプットデバイスが取り付けられているハブをディセーブルにすることによってディセーブルにすることを含むことを特徴とする請求項１に記載のセキュリティデバイス。
【請求項１８】
前記ヒューマンインプットデバイスのうちの１つに直接にアラートを信号伝達することによって前記１つのヒューマンインプットデバイスをディセーブルにすることを特徴とする請求項１７に記載のセキュリティデバイス。
【請求項１９】
前記アラートは中央監視サービスにメッセージを送ることを含むことを特徴とする請求項１に記載のセキュリティデバイス。
【請求項２０】
表示装置を使用して、複数のセキュリティコンポーネントのうちのどれが初期評価に不合格か、進行中の評価に応答できないか、フォーカスを失ったか、および／またはシャットダウンしたかを、ユーザに対して表示することを特徴とする請求項１９に記載のセキュリティデバイス。
【請求項２１】
前記セキュリティデバイスの動作を変更するためのユーザコマンドを受け取るためのオプションインタフェースをさらに備えることを特徴とする請求項１に記載のセキュリティデバイス。
【請求項２２】
前記セキュア機能の不十分な状態が判定されなかった場合に、前記オプションインタフェースは前記コンピュータシステムを介して前記ユーザコマンドを受け取ることを特徴とする請求項２１に記載のセキュリティデバイス。
【請求項２３】
第１のセキュア機能を備えるコンピュータシステムの状態に関する情報をユーザに信号伝達する方法であって、
前記第１のセキュア機能のステータス情報を前記コンピュータシステムに照会するステップと、
前記照会に対する応答が受け取られなかった場合に第１の信号で前記ユーザに信号伝達するステップと、
前記コンピュータシステムから不十分な応答が受け取られた場合または応答が受け取られなかった場合に、第２の信号で前記ユーザに信号伝達するステップと
を含むことを特徴とする方法。
【請求項２４】
前記コンピュータシステムに照会するステップは、
暗号化チャレンジで前記セキュア機能にチャレンジするステップを含むことを特徴とする請求項２３に記載の方法。
【請求項２５】
不十分な応答が受け取られた場合に前記ユーザに信号伝達するステップは、
前記応答を評価して、前記暗号化チャレンジが適切に返答されたかどうかを判定するステップと、
前記暗号化チャレンジが適切に返答されなかった場合に、不十分な応答が受け取られたことを前記ユーザに信号伝達するステップと
をさらに含むことを特徴とする請求項２４に記載の方法。
【請求項２６】
前記コンピュータシステムにステータス情報を照会するステップと、応答が受け取られなかった場合に前記ユーザに信号伝達するステップと、不十分な信号が受け取られた場合に前記ユーザに信号伝達するステップとは、少なくとも所定の周期性で行われることを特徴とする請求項２３に記載の方法。
【請求項２７】
前記周期性は１秒につき１回であることを特徴とする請求項２６に記載の方法。
【請求項２８】
前記第１の信号及び前記第２の信号はそれぞれ、視覚信号、点滅する視覚表示、聴覚信号、１つまたは複数のトーン、触覚信号、振動、ヒューマンインプットのディセーブル、監視サービスへのメッセージ送信のうちの少なくとも１つまたは複数を含むことを特徴とする請求項２３に記載の方法。
【請求項２９】
前記第１のセキュア機能のステータス情報を示すステップをさらに含むことを特徴とする請求項２３に記載の方法。
【請求項３０】
前記コンピュータシステムは第１の実行環境及び第２の実行環境を備え、前記第１の実行環境と前記第２の実行環境のどちらかが任意の一時点でアクティブであり、前記第１のセキュア機能は前記第２の実行環境によって提供され、
前記セキュア機能のステータス情報を示すステップは、
前記第１の実行環境がアクティブであるかまたは前記第２の実行環境がアクティブであるかを示すステップを含むことを特徴とする請求項２９に記載の方法。
【請求項３１】
前記第１のセキュア機能のステータス情報を示すステップは、
前記第１の実行環境と前記第２の実行環境のどちらがアクティブかについて変化が生じたことを示すステップを含むことを特徴とする請求項３０に記載の方法。
【請求項３２】
前記第１のセキュア機能のステータス情報を示すステップは、
前記第１のセキュア機能がシャットダウンされつつあることを示すステップを含むことを特徴とする請求項２９に記載の方法。
【請求項３３】
前記第１のセキュア機能は秘密を表示することができ、前記第１のセキュア機能のステータス情報は前記秘密を表示することを含むことを特徴とする請求項２９に記載の方法。
【請求項３４】
前記コンピュータシステムはさらに第２のセキュア機能を備え、
前記方法は、
前記第２のセキュア機能のステータス情報を前記コンピュータシステムに照会するステップと、
前記第２のセキュア機能のステータス情報を求める前記照会に対して応答が受け取られなかった場合に、第３の信号で前記ユーザに信号伝達するステップと、
前記第２のセキュア機能のステータス情報を求める前記照会に対して不十分な応答が前記コンピュータシステムから受け取られた場合に、第４の信号で前記ユーザに信号伝達するステップと
をさらに含むことを特徴とする請求項２３に記載の方法。
【請求項３５】
第２のセキュア機能は視覚表示装置上の視覚出力の安全を守ることを特徴とする請求項３４に記載の方法。
【請求項３６】
第１のセキュア機能を備えるコンピュータシステムの状態に関する情報をユーザに信号伝達するためのコンピュータ実行可能命令を含むコンピュータ読み取り可能な記録媒体であって、
前記コンピュータ実行可能命令は、
前記第１のセキュア機能のステータス情報を前記コンピュータシステムに照会する動作と、
前記照会に対する応答が受け取られたかどうかを判定する動作と、
前記コンピュータシステムから前記照会に対する応答が受け取られなかった場合または不十分な応答が受け取られた場合に、前記ユーザにアラートを信号伝達する動作と
を含む動作を実施するための命令であることを特徴とするコンピュータ読み取り可能な記録媒体。
【請求項３７】
前記コンピュータシステムはさらに第２のセキュア機能を備え、
前記動作はさらに、
前記第２のセキュア機能のステータス情報を前記コンピュータシステムに照会する動作と、
前記第２のセキュア機能のステータス情報を求める前記照会に対して応答が受け取られたかどうかを判定する動作と、
前記第２のセキュア機能のステータス情報を求める前記照会に対して応答がない場合または不十分な応答が受け取られた場合に、前記ユーザにアラートを信号伝達する動作と
を含むことを特徴とする請求項３６に記載のコンピュータ読み取り可能な記録媒体。
【請求項３８】
前記動作は、少なくとも所定の周期性で行われることを特徴とする請求項３６に記載のコンピュータ読み取り可能な記録媒体。
【請求項３９】
前記所定の周期性は前記コンピュータシステムから独立したクロックを使用して測定されることを特徴とする請求項３８に記載のコンピュータ読み取り可能な記録媒体。
【請求項４０】
前記信号伝達する動作は、１つまたは複数のヒューマンインプットデバイスをディセーブルにすることを含むことを特徴とする請求項３６に記載のコンピュータ読み取り可能な記録媒体。
【請求項４１】
前記応答は判断サービスとの通信に基づいて十分または不十分であると判定されることを特徴とする請求項３６に記載のコンピュータ読み取り可能な記録媒体。
【請求項４２】
セキュア機能を備えるコンピュータシステムのセキュリティを可能にする方法であって、
前記方法は、
信用できる配信インフラストラクチャを確立するステップと、
前記信用できる配信インフラストラクチャを介してセキュリティデバイスの少なくとも第１の部分を配信するステップと
を含み、
前記セキュリティデバイスは、
前記コンピュータシステムに動作可能に接続されており、前記コンピュータシステムの前記セキュア機能にステータス情報を要求する照会機構と、
前記照会機構に動作可能に接続されたユーザアラート機構と
を備え、
前記ユーザアラート機構は、前記ステータス情報に基づいて前記セキュア機能の不十分な状態が判定された場合にアラートを信号伝達し、前記ユーザアラート機構はさらに前記照会機構が前記ステータス情報を取り出せなかった場合にアラートを信号伝達することを特徴とする方法。
【請求項４３】
セキュリティデバイスの少なくとも第１の部分を配信するステップは、前記セキュリティデバイスの物理的要素を物理的に配信するステップを含むことを特徴とする請求項４２に記載の方法。
【請求項４４】
前記物理的要素は独立したクロックを含むことを特徴とする請求項４３に記載の方法。
【請求項４５】
前記物理的要素は改ざん防止デバイスを含むことを特徴とする請求項４３に記載の方法。
【請求項４６】
前記改ざん防止デバイスは信用性の視覚的表示を含むことを特徴とする請求項４５に記載の方法。
【請求項４７】
セキュリティデバイスの少なくとも第１の部分を配信するステップは、前記セキュリティデバイスに関するソフトウェアコードを配信するステップを含むことを特徴とする請求項４２に記載の方法。
【請求項４８】
前記ソフトウェアコードの信用性は暗号を介して検証可能であることを特徴とする請求項４７に記載の方法。