【手続補正書】
【提出日】平成30年10月26日(2018.10.26)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
対象サービスの実行を要求する対象装置を検証するための装置検証方法であって、
前記対象装置によって送信された装置検証要求を受信することであって、前記装置検証要求が前記対象装置の装置証明書及び第１の装置属性情報を含み、前記装置証明書が第２の装置属性情報に従って生成された装置指紋を含むことと、
前記装置指紋が前記第１の装置属性情報と一致するかどうかを判定することと、
前記装置指紋が前記第１の装置属性情報と一致するとの判定に応じて、前記対象装置が前記対象サービスを実行できるようにすることと、
を含む装置検証方法。
【請求項２】
前記対象装置によって送信された装置検証要求の前記受信の前に、前記方法が、
前記対象装置によって送信された証明書申請要求を受信することであって、前記証明書申請要求が前記対象装置によって収集された前記第２の装置属性情報を含むことと、
前記第２の装置属性情報に従って前記装置指紋を生成することと、
前記装置証明書を前記対象装置に送信することであって、前記装置証明書が前記装置指紋を含むことと、
を更に含む、請求項１に記載の方法。
【請求項３】
前記第２の装置属性情報が、複属性値であって、各属性値が前記対象装置の装置属性に対応する複属性値を含み、
前記第２の装置属性情報に従って前記装置指紋を生成することが、予め設定された数の属性値を前記複属性値から選択すること、及び前記装置指紋を生成するために前記予め設定された数の属性値を組み合わせることを更に含む、請求項２に記載の方法。
【請求項４】
前記装置指紋が前記第１の装置属性情報と一致すると判定することが、
前記第１の装置属性情報が前記第２の装置属性情報の少なくともいくつかと一致すること、
又は、前記第１の装置属性情報に従って別の装置指紋を生成することであって、別の装置指紋が前記装置証明書における前記装置指紋と一致すること、
を含む、請求項１に記載の方法。
【請求項５】
前記第１の装置属性情報が前記第２の装置属性情報の少なくともいくつかと一致することが、
前記第１の装置属性情報及び前記第２の装置属性情報における対応する属性値が同じであること、又は属性値の総数に対する同一属性値の数の比率が予め設定された比率閾値を満たすことを含む、請求項４に記載の方法。
【請求項６】
対象サービスの実行の要求がサーバに送信される場合に用いられる装置検証方法であって、
第１の装置属性情報を収集することと、
装置検証要求を前記サーバに送信することであって、前記装置検証要求が装置証明書及び前記第１の装置属性情報を含み、前記装置証明書が第２の装置属性情報に従って生成された装置指紋を含むことと、
前記装置指紋が前記第１の装置属性情報と一致するとの判定に基づいて、前記対象サービスを実行することと、
を含む方法。
【請求項７】
第１の装置属性情報の前記収集の前に、前記方法が、 
前記第２の装置属性情報を収集することと、
証明書申請要求を前記サーバに送信することであって、前記証明書申請要求が、前記装置指紋の生成に使用される前記第２の装置属性情報を含むことと、
前記サーバによって返された前記装置証明書を受信することと、
を更に含む、請求項６に記載の方法。
【請求項８】
前記第２の装置属性情報が、複属性値であって、各属性値が前記対象装置の装置属性に対応する複属性値を含み、前記装置指紋が、前記複属性値から選択された、予め設定された数の属性値の組み合わせによって取得され、前記装置指紋が前記対象装置を識別するために用いられる、請求項７に記載の方法。
【請求項９】
証明書申請要求を前記サーバに送信する前に、前記方法が、
前記装置証明書がローカルに格納されていないことを確認すること、
又は、前記サーバによって返された検証失敗応答を受信すること、
を更に含む、請求項７に記載の方法。
【請求項１０】
前記装置証明書が、トラステッド・プラットフォーム・モジュールＴＰＭに格納される、請求項６に記載の方法。
【請求項１１】
装置検証機器であって、前記機器が、サーバに適用され、
対象装置によって送信された装置検証要求を受信するように構成された要求受信ユニットであって、前記装置検証要求が前記対象装置の装置証明書及び第１の装置属性情報を含み、前記装置証明書が第２の装置属性情報に従って生成された装置指紋を含む要求受信ユニットと、
前記装置指紋が前記第１の装置属性情報と一致するかどうかを判定するように、且つ前記装置指紋が前記第１の装置属性情報と一致するとの判定に応じて、前記対象装置が対象サービスを実行可能にするように構成された装置検証ユニットと、
を含む装置検証機器。
【請求項１２】
前記要求受信ユニットが前記対象装置によって送信された証明書申請要求を受信するように更に構成され、前記証明書申請要求が前記対象装置によって収集された前記第２の装置属性情報を含み、
前記機器が証明書生成ユニット及び証明書送信ユニットを更に含み、
前記証明書生成ユニットが、前記第２の装置属性情報に従って前記装置指紋を生成するように構成され、
前記証明書送信ユニットが前記装置証明書を前記対象装置に送信するように構成され、前記装置証明書が前記装置指紋を含む、請求項１１に記載の機器。
【請求項１３】
前記第２の装置属性情報に従って前記装置指紋を生成する場合に、前記証明書生成ユニットが、前記第２の装置属性情報に含まれる複属性値から、予め設定された数の属性値を選択するように、且つ前記装置指紋を生成するために、前記予め設定された数の属性値を組み合わせるように更に構成され、各属性値が前記対象装置の装置属性に対応する、請求項１２に記載の機器。
【請求項１４】
装置検証機器であって、前記機器が前記対象装置に適用され、
第１の装置属性情報を収集するように構成された情報取得ユニットと、
装置検証要求を前記サーバに送信するように構成された要求送信ユニットであって、前記装置検証要求が前記装置証明書及び前記第１の装置属性情報を含み、前記装置証明書が第２の装置属性情報に従って生成された装置指紋を含む、要求送信ユニットと、
を含み、
前記装置指紋が前記第１の装置属性情報と一致するとの判定に基づいて、前記対象サービスが実行される、
装置検証機器。
【請求項１５】
前記情報取得ユニットが前記第２の装置属性情報を収集するように更に構成され、
前記要求送信ユニットが証明書申請要求を前記サーバに送信するように更に構成され、前記証明書申請要求が、前記装置指紋の生成に使用される前記第２の装置属性情報を含み、
前記機器が前記サーバによって返された前記装置証明書を受信するように構成された証明書受信ユニットを更に含む、請求項１４に記載の機器。
【請求項１６】
装置証明書がローカルに格納されていないことを確認した後に、又は前記サーバによって返された検証失敗応答を受信した後に、前記要求送信ユニットが前記証明書申請要求を送信するように更に構成される、請求項１５に記載の機器。
【請求項１７】
前記装置指紋に基づいて前記装置証明書が有効であるかどうかを判定することを更に含む、請求項１に記載の方法。
【請求項１８】
命令のセットを格納する非一時的コンピュータ可読媒体であって、前記命令のセットは、対象装置を検証する方法を行うために装置検証機器の少なくとも一つのプロセッサによって実行可能であり、前記方法が、
対象サービスの実行を要求する対象装置を検証するための装置検証方法であって、
前記対象装置によって送信された装置検証要求を受信することであって、前記装置検証要求が前記対象装置の装置証明書及び第１の装置属性情報を含み、前記装置証明書が第２の装置属性情報に従って生成された装置指紋を含むことと、
前記装置指紋が前記第１の装置属性情報と一致するかどうかを判定することと、
前記装置指紋が前記第１の装置属性情報と一致するとの判定に応じて、前記対象装置が前記対象サービスを実行できるようにすることと、
を含む、非一時的コンピュータ可読媒体。
【請求項１９】
前記装置指紋が前記第１の装置属性情報と一致すると判定することが、
前記第１の装置属性情報が前記第２の装置属性情報の少なくともいくつかと一致すること、
又は、前記第１の装置属性情報に従って別の装置指紋を生成することであって、別の装置指紋が前記装置証明書における前記装置指紋と一致すること、
を含む、請求項１８に記載の非一時的コンピュータ可読媒体。
【請求項２０】
命令のセットを格納する非一時的コンピュータ可読媒体であって、前記命令のセットは、対象装置を検証する方法を行うために装置検証機器の少なくとも一つのプロセッサによって実行可能であり、前記方法が、
第１の装置属性情報を収集することと、
装置検証要求を前記サーバに送信することであって、前記装置検証要求が装置証明書及び前記第１の装置属性情報を含み、前記装置証明書が第２の装置属性情報に従って生成された装置指紋を含むことと、
前記装置指紋が前記第１の装置属性情報と一致すると前記サーバが判定した場合に、当該判定に基づいて、前記対象サービスが実行されるようにすることと、
を含む、非一時的コンピュータ可読媒体。