【手続補正書】
【提出日】平成30年9月14日(2018.9.14)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
システムであって、
内部ネットワークへのアクセスを制限するように構成されるゲートウェイと、
前記ゲートウェイに通信可能に結合される認証サーバと、
ユーザを認証するための、複数の認証デバイスが結合された認証クライアントを有するクライアントデバイスであって、前記認証クライアントが、前記認証サーバとの通信チャネルを確立し、前記認証デバイスのうちの１つ以上を前記認証サーバに登録するように構成され、前記認証デバイスが、登録に続いて、前記認証サーバによるオンライン認証を実行するために使用可能である、クライアントデバイスと、を備え、
前記認証クライアントが、前記ゲートウェイを介して前記内部ネットワークへのアクセスの獲得を試みることに応答して、前記登録された認証デバイスのうちの１つ以上を使用して、前記認証サーバによって前記ユーザを認証し、
前記認証サーバが、認証成功に応答して、暗号データ構造を前記クライアントデバイスに提供し、
前記クライアントデバイスが、前記認証成功の証拠として、前記暗号データ構造を前記ゲートウェイに提供し、
前記ゲートウェイが、前記認証サーバによって前記暗号データ構造を検証し、前記認証サーバから前記暗号データ構造が有効である旨の指示を受信すると、前記ゲートウェイが、前記クライアントデバイスによる前記内部ネットワークへのアクセスを提供する、システム。
【請求項２】
前記クライアントデバイス上に構成されるブラウザを更に備え、
前記ユーザが、前記ブラウザを介して前記内部ネットワークへのアクセスを試みることに応答して、前記ゲートウェイが、ブラウザ実行可能なコードを提供し、該コードが、前記ブラウザによって実行されたときに、前記認証サーバと前記認証クライアントとの間に通信チャネルを確立することによって、前記認証をトリガーする、請求項１に記載のシステム。
【請求項３】
前記暗号データ構造が、チケットを備える、請求項２に記載のシステム。
【請求項４】
前記ゲートウェイが、前記ブラウザ実行可能コードを含むハイパーテキストマークアップ言語（ＨＴＭＬ）フォームを前記ブラウザに提供するように構成され、前記ＨＴＭＬフォームが、ユーザ名及び１つ以上のパスワードの入力のための１つ以上のフィールドを有する、請求項３に記載のシステム。
【請求項５】
前記チケットが、前記ＨＴＭＬフォームのフィールドを介して前記ゲートウェイに提出することができるランダムな数字列又は他の形式のワンタイムパスワード（ＯＴＰ）を備える、請求項４に記載のシステム。
【請求項６】
前記認証サーバが、認証に使用される前記認証デバイスと関連する鍵を使用して、前記ゲートウェイによって提供される前記暗号データ構造を検証する、請求項１に記載のシステム。
【請求項７】
前記ゲートウェイが、リモート認証ダイヤルインユーザサービス（ＲＡＤＩＵＳ）プロトコルを使用して、前記認証サーバによって前記暗号データ構造を検証する、請求項６に記載のシステム。
【請求項８】
前記ゲートウェイが、セキュアソケットレイヤー（ＳＳＬ）仮想プライベートネットワーク（ＶＰＮ）ゲートウェイを備える、請求項１に記載のシステム。
【請求項９】
システムであって、
内部ネットワークのためのネットワークセキュリティサービスを提供するためのネットワークセキュリティインフラストラクチャと、
前記既存のネットワークセキュリティインフラストラクチャに通信可能に結合される認証サーバと、
ユーザを認証するための、複数の認証デバイスが結合された認証クライアントを有するクライアントデバイスであって、前記認証クライアントが、前記認証サーバとの通信チャネルを確立し、前記認証デバイスのうちの１つ以上を前記認証サーバに登録するように構成され、前記認証デバイスが、登録に続いて、前記認証サーバによるオンライン認証を実行するために使用可能である、クライアントデバイスと、を備え、
前記認証クライアントが、前記内部ネットワークへのアクセスの獲得を試みることに応答して、前記登録された認証デバイスのうちの１つ以上を使用して、前記認証サーバによって前記ユーザを認証し、
前記認証サーバが、認証成功に応答して、暗号データ構造を前記クライアントデバイスに提供し、
前記クライアントデバイスが、前記暗号データ構造を使用して、前記ネットワークセキュリティインフラストラクチャによって認証し、
前記ネットワークセキュリティインフラストラクチャが、前記認証サーバによって確立された信用関係に基づいて、前記暗号データ構造を検証し、前記暗号データ構造を検証すると、前記ネットワークセキュリティインフラストラクチャが、前記クライアントデバイスによる前記内部ネットワークへのアクセスを提供する、システム。
【請求項１０】
前記暗号データ構造が、前記認証サーバによって保持されるルート証明書によって署名されたデジタル証明書を備え、前記信用関係が、前記ルート証明書を使用して生成された署名を信用する、前記ネットワークセキュリティインフラストラクチャを備える、請求項９に記載のシステム。
【請求項１１】
前記デジタル証明書が、前記認証サーバによって生成された公開鍵／秘密鍵ペアを備える、請求項１０に記載のシステム。
【請求項１２】
前記デジタル証明書が、前記デジタル証明書が有効である時間の長さを示すタイムスタンプ又は他のデータを含む、請求項１１に記載のシステム。
【請求項１３】
前記デジタル証明書を使用して、前記ネットワークセキュリティインフラストラクチャによって認証するために、前記認証クライアントが、前記ネットワークセキュリティインフラストラクチャによって提供されるチャレンジに署名する、請求項１２に記載のシステム。
【請求項１４】
前記ネットワークセキュリティインフラストラクチャが、前記信用関係を有する前記認証サーバによって提供される前記ルート証明書の公開鍵を使用して、前記デジタル証明書の前記署名を検証するように構成され、また、前記デジタル証明書からの公開鍵を使用して前記チャレンジを通じて前記署名を検証するように更に構成される、請求項１３に記載のシステム。
【請求項１５】
前記ネットワークセキュリティインフラストラクチャが、Ｍｉｃｒｏｓｏｆｔ  Ａｃｔｉｖｅ  Ｄｉｒｅｃｔｏｒｙ及びＫｅｒｂｅｒｏｓインフラストラクチャを備える、請求項９に記載のシステム。
【請求項１６】
前記認証クライアントを前記認証サーバに結合するゲートウェイを更に備える、
請求項９に記載のシステム。
【請求項１７】
方法であって、
内部ネットワークへのアクセスを制限するようにゲートウェイを構成することと、
認証サーバを前記ゲートウェイに通信可能に結合することと、
前記認証サーバとの通信チャネルを確立し、１つ以上の認証デバイスを前記認証サーバに登録するように、クライアントデバイスの認証クライアントを構成することであって、前記認証デバイスが、登録に続いて、前記認証サーバによるオンライン認証を実行するために使用可能である、構成することと、を含み、
前記認証クライアントが、前記ゲートウェイを介して前記内部ネットワークへのアクセスの獲得を試みることに応答して、前記登録された認証デバイスのうちの１つ以上を使用して、前記認証サーバによってユーザを認証し、
前記認証サーバが、認証成功に応答して、暗号データ構造を前記クライアントデバイスに提供し、
前記クライアントデバイスが、前記認証成功の証拠として、前記暗号データ構造を前記ゲートウェイに提供し、
前記ゲートウェイが、前記認証サーバによって前記暗号データ構造を検証し、前記認証サーバから前記暗号データ構造が有効である旨の指示を受信すると、前記ゲートウェイが、前記クライアントデバイスによる前記内部ネットワークへのアクセスを提供する、方法。
【請求項１８】
ブラウザが、前記クライアントデバイス上に構成され、前記ユーザが、前記ブラウザを介して前記内部ネットワークへのアクセスを試みることに応答して、前記ゲートウェイが、ブラウザ実行可能なコードを提供し、該コードが、前記ブラウザによって実行されたときに、前記認証サーバと前記認証クライアントとの間に通信チャネルを確立することによって、前記認証をトリガーする、請求項１７に記載の方法。
【請求項１９】
前記暗号データ構造が、チケットを備える、請求項１８に記載の方法。
【請求項２０】
前記ゲートウェイが、前記ブラウザ実行可能コードを含むハイパーテキストマークアップ言語（ＨＴＭＬ）フォームを前記ブラウザに提供するように構成され、前記ＨＴＭＬフォームが、ユーザ名及び１つ以上のパスワードの入力のための１つ以上のフィールドを有する、請求項１９に記載の方法。
【請求項２１】
前記チケットが、前記ＨＴＭＬフォームのフィールドを介して前記ゲートウェイに提出することができるランダムな数字列又は他の形式のワンタイムパスワード（ＯＴＰ）を備える、請求項２０に記載の方法。
【請求項２２】
前記認証サーバが、認証に使用される前記認証デバイスと関連する鍵を使用して、前記ゲートウェイによって提供される前記暗号データ構造を検証する、請求項１７に記載の方法。
【請求項２３】
前記ゲートウェイが、リモート認証ダイヤルインユーザサービス（ＲＡＤＩＵＳ）プロトコルを使用して、前記認証サーバによって前記暗号データ構造を検証する、請求項２２に記載の方法。
【請求項２４】
前記ゲートウェイが、セキュアソケットレイヤー（ＳＳＬ）仮想プライベートネットワーク（ＶＰＮ）ゲートウェイを備える、請求項１７に記載の方法。