【手続補正書】
【提出日】平成30年2月6日(2018.2.6)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
第１ネットワーク上の新規スイッチを認証するための方法であって、
前記新規スイッチへの直接接続を介したモバイルデバイスにおいて、前記新規スイッチを識別する識別子を受信する段階と、
前記新規スイッチが前記第１ネットワーク上でデータをルーティングする権限を与えられているかどうかを前記識別子に基づいて決定する認証サーバに、第２ネットワークを介して前記識別子を送信する段階であって、前記第２ネットワークは公衆回線である、送信する段階と、
前記新規スイッチが前記第１ネットワーク上でデータをルーティングする権限を与えられていると前記認証サーバが決定するとき、公衆回線である前記第２ネットワークを介して、前記第１ネットワーク上のディスカバリパケット用のプライベートキーを受信する段階であって、前記ディスカバリパケットは、前記第１ネットワーク上でどのようにデータをルーティングするかを知らせる、受信する段階と、
前記直接接続を介して、前記新規スイッチが前記ディスカバリパケットにデジタル方式で署名できるようにすべく前記プライベートキーを使って前記新規スイッチを構成する段階であって、前記新規スイッチは、前記第１ネットワーク上のデジタル方式で署名された前記ディスカバリパケットを別のネットワーク要素に送信し、前記別のネットワーク要素は、デジタル方式の前記署名を用いて前記ディスカバリパケットを認証し、前記別のネットワーク要素が前記ディスカバリパケットを認証するとき、前記別のネットワーク要素は前記新規スイッチにデータをルーティングし始める、構成する段階と、
を備える、
方法。
【請求項２】
前記プライベートキーは対称である、
請求項１に記載の方法。
【請求項３】
構成する前記段階は、前記新規スイッチが前記別のネットワーク要素からのディスカバリパケットを解読できるようにすべく前記プライベートキーを使って前記新規スイッチを構成する段階を有し、前記解読されたディスカバリパケットは、前記第１ネットワーク上でどのようにデータをルーティングするかを前記新規スイッチに示す、
請求項１又は２に記載の方法。
【請求項４】
前記別のネットワーク要素は、前記第１ネットワークを通るデータストリーム用の経路を決定し、前記決定された経路に沿って前記データストリームをルーティングするよう前記第１ネットワーク上の複数のスイッチを構成するコントローラである、
請求項１から３の何れか一項に記載の方法。
【請求項５】
前記ディスカバリパケットは、前記新規スイッチに隣接する追加の複数のスイッチを識別し、前記コントローラは、前記ディスカバリパケットを使用して前記第１ネットワークのトポロジをモデル化し、モデル化された前記トポロジに基づいて前記経路を決定する、
請求項４に記載の方法。
【請求項６】
前記ディスカバリパケットの受信に応答して、前記新規スイッチは、前記コントローラへと経路が形成されるよう要求する、
請求項４又は５に記載の方法。
【請求項７】
前記ディスカバリパケットは前記コントローラから出て、新規プライベートキーを含み、前記新規プライベートキーは、前記新規スイッチが前記コントローラからの追加の複数のディスカバリパケットを解読できるようにする、
請求項４から６の何れか一項に記載の方法。
【請求項８】
前記新規プライベートキーは有効期限を有する、
請求項７に記載の方法。
【請求項９】
前記新規プライベートキーの有効期限前に、前記認証サーバにより、別のプライベートキーを生成する段階と、
前記別のプライベートキーを別のディスカバリパケットに含める段階と、
を更に備える、
請求項８に記載の方法。
【請求項１０】
前記直接接続は、ＵＳＢ接続、ファイヤワイヤ接続、又はブルートゥース（登録商標）接続であるか、
前記識別子は、前記新規スイッチの媒体アクセス制御アドレスであるか、
前記識別子を送信する前記段階は、前記認証サーバに要求を送信する段階を有し、前記認証サーバは、信頼済みユーザからのものとして前記要求を認証するか、
の少なくとも１つである
請求項１から９の何れか一項に記載の方法。
【請求項１１】
第１ネットワークに接続されたデバイスを認証するためのシステムであって、
新規スイッチを識別する識別子を、直接接続を介して送信する第１ネットワーク上の前記新規スイッチと、
前記直接接続を介して前記識別子を受信し、第２ネットワークを介して前記識別子を送信するモバイルデバイスであって、前記第２ネットワークは公衆回線である、モバイルデバイスと、
公衆回線である前記第２ネットワークを介して前記モバイルデバイスから前記識別子を受信する認証サーバと、
を備え、
前記認証サーバは、
前記新規スイッチが前記第１ネットワーク上でデータをルーティングする権限を与えられているかどうかを、前記識別子に基づいて決定するインベントリモジュールと、
前記新規スイッチが前記第１ネットワーク上でデータをルーティングする権限を与えられていると前記認証サーバが決定するとき、公衆回線である前記第２ネットワークを介して、前記第１ネットワーク上のディスカバリパケット用のプライベートキーを前記モバイルデバイスに送信するキーモジュールであって、前記ディスカバリパケットは、前記第１ネットワーク上でどのようにデータをルーティングするかを知らせる、キーモジュールと、
を含み、
前記モバイルデバイスは、前記直接接続を介して、前記新規スイッチが前記ディスカバリパケットにデジタル方式で署名できるようにすべく前記プライベートキーを使って前記新規スイッチを構成し、
前記新規スイッチは、デジタル方式で署名された前記第１ネットワーク上の前記ディスカバリパケットを別のネットワーク要素に送信し、前記別のネットワーク要素は、デジタル方式の前記署名を用いて前記ディスカバリパケットを認証し、前記別のネットワーク要素が前記ディスカバリパケットを認証するとき、前記別のネットワーク要素は前記新規スイッチにデータをルーティングし始める、
システム。
【請求項１２】
前記プライベートキーは対称であるか、
前記プライベートキーは、前記新規スイッチが前記別のネットワーク要素からのディスカバリパケットを解読できるようにし、前記解読されたディスカバリパケットは、前記第１ネットワーク上でどのようにデータをルーティングするかを前記新規スイッチに示すか、
の少なくとも１つである
請求項１１に記載のシステム。
【請求項１３】
前記別のネットワーク要素は、前記第１ネットワークを通るデータストリーム用の経路を決定し、前記決定された経路に沿って前記データストリームをルーティングするよう前記第１ネットワーク上の複数のスイッチを構成するコントローラである、
請求項１１又は１２に記載のシステム。
【請求項１４】
前記ディスカバリパケットは、前記新規スイッチに隣接する追加の複数のスイッチを識別し、前記コントローラは、前記ディスカバリパケットを使用して前記第１ネットワークのトポロジをモデル化し、モデル化された前記トポロジに基づいて前記経路を決定する、
請求項１３に記載のシステム。
【請求項１５】
前記ディスカバリパケットの受信に応答して、前記新規スイッチは、前記コントローラへと経路が形成されるよう要求する、
請求項１３又は１４に記載のシステム。
【請求項１６】
前記ディスカバリパケットは前記コントローラから出て、新規プライベートキーを含み、前記新規プライベートキーは、前記新規スイッチが前記コントローラからの追加の複数のディスカバリパケットを解読できるようにする、
請求項１３から１５の何れか一項に記載のシステム。
【請求項１７】
前記新規プライベートキーは有効期限を有し、
任意で、前記認証サーバは更に、
前記新規プライベートキーの有効期限前に別のプライベートキーを生成し、
別のディスカバリパケットに含めるために前記別のプライベートキーを前記コントローラに送信する、
請求項１６に記載のシステム。
【請求項１８】
前記識別子は、前記新規スイッチの媒体アクセス制御アドレスである、
請求項１１から１７の何れか一項に記載のシステム。
【請求項１９】
識別情報を持つ別のスイッチが前記ネットワークにまだ接続されていないかどうかに基づいて、前記インベントリモジュールは、前記新規スイッチが前記第１ネットワーク上でデータをルーティングする権限を与えられていると決定する、
請求項１１から１８の何れか一項に記載のシステム。
【請求項２０】
前記ネットワークに接続されると予測される複数のスイッチの識別情報と、前記複数のスイッチのそれぞれが前記ネットワークに接続されると予測される対応時間とを格納するインベントリデータベースを更に備え、
前記新規スイッチの前記識別情報が現在有効であることを前記インベントリデータベースが示すかどうかに基づいて、前記インベントリモジュールは、前記新規スイッチが前記第１ネットワーク上でデータをルーティングする権限を与えられていると決定する、
請求項１１から１９の何れか一項に記載のシステム。
【請求項２１】
前記ネットワークに接続されると予測される複数のスイッチの識別情報と、前記複数のスイッチのそれぞれが前記ネットワークに接続されると予測される対応位置とを格納するインベントリデータベースを更に備え、
前記新規スイッチが予測される前記対応位置に接続されていることを前記インベントリデータベースが示すかどうかに基づいて、前記インベントリモジュールは、前記新規スイッチが前記第１ネットワーク上でデータをルーティングする権限を与えられていると決定する、
請求項１１から２０の何れか一項に記載のシステム。
【請求項２２】
第１ネットワーク上の新規スイッチを認証するためのプログラムであって、
前記新規スイッチへの直接接続を介したモバイルデバイスにおいて、前記新規スイッチを識別する識別子を受信する手順と、
前記新規スイッチが前記第１ネットワーク上でデータをルーティングする権限を与えられているかどうかを前記識別子に基づいて決定する認証サーバに、第２ネットワークを介して前記識別子を送信する手順であって、前記第２ネットワークは公衆回線である、送信する手順と、
前記新規スイッチが前記第１ネットワーク上でデータをルーティングする権限を与えられていると前記認証サーバが決定するとき、公衆回線である前記第２ネットワークを介して、前記第１ネットワーク上のディスカバリパケット用のプライベートキーを受信する手順であって、前記ディスカバリパケットは、前記第１ネットワーク上でどのようにデータをルーティングするかを知らせる、受信する手順と、
前記直接接続を介して、前記新規スイッチが前記ディスカバリパケットにデジタル方式で署名できるようにすべく前記プライベートキーを使って前記新規スイッチを構成する手順であって、前記新規スイッチは、前記第１ネットワーク上のデジタル方式で署名された前記ディスカバリパケットを別のネットワーク要素に送信し、前記別のネットワーク要素は、デジタル方式の前記署名を用いて前記ディスカバリパケットを認証し、前記別のネットワーク要素が前記ディスカバリパケットを認証するとき、前記別のネットワーク要素は前記新規スイッチにデータをルーティングし始める、構成する手順と、
をコンピュータに実行させる、
プログラム。
【請求項２３】
構成する前記段階は、前記モバイルデバイスのユーザーが前記新規スイッチの物理的存在内にいる場合、前記直接接続を介して構成する段階を更に備えるか、
前記方法は、前記ディスカバリパケットの情報を用いて、前記ネットワークの専用経路を確立する段階を更に備えるかの
少なくとも１つを備える
請求項１から１０の何れか一項に記載の方法。