【手続補正書】
【提出日】平成29年11月22日(2017.11.22)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
方法であって、
システムによって通信ネットワーク内の複数の電子デバイスを検出するステップと、
前記複数の電子デバイスを認証するステップと、
前記複数の電子デバイスの第１のデバイスが人間のユーザに関連付けられることを判断するステップと、
前記システムによって、前記判断するステップに基づいて、前記第１のデバイスに関連付けられる第１のエンロールメントポリシーを特定するステップと、
前記第１のエンロールメントポリシーに従って第１のエンロールメントルールセットを前記第１のデバイスに適用するステップと、
前記複数の電子デバイスの第２のデバイスが、いずれか一人のユーザに関連付けられないヘッドレスデバイスであることを確認するステップと、
前記確認するステップおよび前記ヘッドレスデバイスのジオロケーションに基づいて、前記第２のデバイスに関連付けられる第２のエンロールメントポリシーを特定するステップと、
前記第２のエンロールメントポリシーに従って第２のエンロールメントルールセットを前記第２のデバイスに適用するステップと、
前記システムによって、前記第１のエンロールメントポリシーに基づいて前記第１のデバイスをエンロールするステップと、
前記システムによって、前記第２のエンロールメントポリシーに基づいて前記第２のデバイスをエンロールするステップとを備える、方法。
【請求項２】
前記第１のエンロールメントポリシーを特定するステップは、前記第１のデバイスのオペレーティングシステムまたはタイプに基づき、前記第１のデバイスの前記タイプは、ワークステーション、パーソナルコンピュータ、タブレットコンピュータ、モバイルデバイスおよびウェアラブルデバイスからなる群から選択される、請求項１に記載の方法。
【請求項３】
前記ヘッドレスデバイスは、温度センサ、酸素センサ、心電図記録（ＥＫＧ）センサ、カメラまたは医療用検知機器を含む、請求項１または２に記載の方法。
【請求項４】
前記第２のエンロールメントポリシーを特定するステップは、固定されたゲートウェイを介した信頼できる接続に基づく、請求項１〜３のいずれか１項に記載の方法。
【請求項５】
前記認証するステップは、
エンロールメント要求を前記複数の電子デバイスに送信するステップと、
前記エンロールメント要求に応答して前記複数の電子デバイスから資格情報を受信するステップと、
前記資格情報に基づいて前記複数の電子デバイスを認証するステップとをさらに備える、請求項１〜４のいずれか１項に記載の方法。
【請求項６】
前記１つ以上の電子デバイスを認証するステップは、
前記複数の電子デバイスが前記システムに事前登録されることを判断するステップと、
前記判断するステップに基づいて、共有鍵および識別子を前記１つ以上の電子デバイスに送信するステップと、
暗号化された識別子および前記共有鍵を前記１つ以上の電子デバイスから受信するステップと、
前記暗号化された識別子および前記共有鍵を復号化するステップと、
前記復号化するステップに基づいてデジタル証明書を前記複数の電子デバイスに送信するステップとをさらに備える、請求項１〜５のいずれか１項に記載の方法。
【請求項７】
前記第１のエンロールメントルールセットおよび前記第２のエンロールメントルールセットは、前記複数の電子デバイスをエンロールすることができる前記システム内のユーザに関連する情報、前記システムの一人以上のユーザによってエンロールされることができるデバイスのタイプに関連する情報、および前記一人以上のユーザによって前記システムにエンロールされることができる前記デバイスの最大数に関連する情報のうちの１つ以上を指定する、請求項１〜６のいずれか１項に記載の方法。
【請求項８】
前記第１のエンロールメントルールセットおよび前記第２のエンロールメントルールセットは、前記複数の電子デバイスを前記システムにエンロールするために適用される特定の認証機構に関連する情報を指定する、請求項１〜７のいずれか１項に記載の方法。
【請求項９】
前記第１のエンロールメントルールセットおよび前記第２のエンロールメントルールセットは、前記複数の電子デバイスのジオロケーションに関連する情報を指定する、請求項１〜８のいずれか１項に記載の方法。
【請求項１０】
請求項１〜９のいずれかに記載の方法をコンピュータに実行させるためのプログラム。
【請求項１１】
システムであって、
プロセッサと、
メモリデバイスとを備え、前記メモリデバイスは、命令を含み、前記命令は、前記プロセッサによって実行されたときに前記プロセッサに
通信ネットワーク内の１つ以上の電子デバイスに接続されたゲートウェイデバイスを検出させ、
前記ゲートウェイデバイスをエンロールさせ、
前記システムに前記１つ以上の電子デバイスをエンロールするためのエンロールメント要求を前記ゲートウェイデバイスから受信させ、
前記１つ以上の電子デバイスを認証させ、
前記ゲートウェイデバイスのために規定されるエンロールメントポリシーを特定させ、
前記エンロールメントポリシーに従って前記１つ以上の電子デバイスをエンロールさせ、
前記１つ以上のエンロールされたデバイスが前記システムのリソースにアクセスすることを可能にする情報を前記ゲートウェイデバイスに送信させる、システム。
【請求項１２】
前記プロセッサは、
前記１つ以上の電子デバイスに関連付けられるフィンガープリント情報を備えるデジタル証明書を前記ゲートウェイデバイスから受信し、
前記デジタル証明書を検証し、
前記デジタル証明書に基づいて前記１つ以上の電子デバイスを認証するようさらに構成される、請求項１１に記載のシステム。
【請求項１３】
前記１つ以上の電子デバイスは、ヘッドレスデバイスを備え、前記ヘッドレスデバイスは、プリンタ、スキャナ、ファクシミリ機、テレビ会議機器またはボイスオーバーＩＰ（ＶｏＩＰ）電話を含む、請求項１１または１２に記載のシステム。
【請求項１４】
デバイスエンロールメントシステムであって、
デバイス認証エンジンを備え、前記デバイス認証エンジンは、通信ネットワーク内の複数の電子デバイスを検出し、前記複数の電子デバイスを認証し、前記複数の電子デバイスの第１のデバイスが人間のユーザに関連付けられることを判断し、前記複数の電子デバイスの第２のデバイスが、いずれか一人のユーザに専用でないヘッドレスデバイスであることを確認するよう構成され、前記デバイスエンロールメントシステムはさらに、
デバイスエンロールメントポリシー特定エンジンを備え、前記デバイスエンロールメントポリシー特定エンジンは、前記判断に基づいて、前記第１のデバイスに関連付けられる第１のエンロールメントポリシーを特定し、前記確認および前記ヘッドレスデバイスのジオロケーションに基づいて、前記第２のデバイスに関連付けられる第２のエンロールメントポリシーを特定するよう構成され、前記デバイスエンロールメントシステムはさらに、
デバイスエンロールメントエンジンを備え、前記デバイスエンロールメントエンジンは、前記第１のエンロールメントポリシーに従って第１のエンロールメントルールセットを前記第１のデバイスに適用し、前記第２のエンロールメントポリシーに従って第２のエンロールメントルールセットを前記第２のデバイスに適用し、前記第１のエンロールメントポリシーに基づいて前記第１のデバイスをエンロールし、前記第２のエンロールメントポリシーに基づいて前記第２のデバイスをエンロールするよう構成される、デバイスエンロールメントシステム。
【請求項１５】
デバイスエンロールメントシステムであって、
デバイス認証エンジンを備え、前記デバイス認証エンジンは、通信ネットワーク内の１つ以上の電子デバイスに接続されたゲートウェイデバイスを検出するよう構成され、前記ゲートウェイデバイスのエンロールメント時に、前記１つ以上の電子デバイスを前記デバイスエンロールメントシステムにエンロールするためのエンロールメント要求を前記ゲートウェイデバイスから受信し、前記１つ以上の電子デバイスを認証するよう構成され、前記デバイスエンロールメントシステムはさらに、
デバイスエンロールメントポリシー特定エンジンを備え、前記デバイスエンロールメントポリシー特定エンジンは、前記ゲートウェイデバイスのために規定されるエンロールメントポリシーを特定するよう構成され、前記デバイスエンロールメントシステムはさらに、
デバイスエンロールメントエンジンを備え、前記デバイスエンロールメントエンジンは、前記ゲートウェイデバイスをエンロールし、前記エンロールメントポリシーに従って前記１つ以上の電子デバイスをエンロールし、前記１つ以上のエンロールされたデバイスが前記デバイスエンロールメントシステムのリソースにアクセスすることを可能にする情報を前記ゲートウェイデバイスに送信するよう構成される、デバイスエンロールメントシステム。