【手続補正書】
【提出日】平成30年4月4日(2018.4.4)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
保護データに対するアクセスを通信端末に提供するシステムであって、前記システムは、
パブリッシャデータベースに連結された第１サーバであって、前記第１サーバはメモリに連結されたプロセッサを備え、前記パブリッシャデータベースは前記保護データを暗号化された形態で格納するよう構成される、第１サーバと、
前記第１サーバに連結された第２サーバであって、前記第２サーバはメモリに連結されたプロセッサを備え、前記第２サーバは、セキュア・ソケット・レイヤ（ＳＳＬ）とは独立して、アクセスの暗号的な認証を前記保護データに提供するよう構成される、第２サーバと、
前記第１サーバと前記通信端末との間にある、第１セキュリティ保護チャネルに対する送受信器を備える第１インターフェースと、
前記第１サーバと、前記第２サーバによりホストされるカスタマアプリケーションとの間にある、第２セキュリティ保護チャネルに対する送受信器を備える第２インターフェースと、
を備え、
前記第１サーバは、前記第１セキュリティ保護チャネルを介して前記通信端末のアプリケーションコンテナと前記保護データを交換し、前記第２セキュリティ保護チャネルを介して前記カスタマアプリケーションと前記保護データを交換するよう構成され、
前記第１サーバは、前記カスタマアプリケーションがオフラインであるときに、通知を待ち行列に入れるために待ち行列を備え、前記通知は前記保護データ内の変更に対応し、前記第１サーバは、前記カスタマアプリケーションがオンラインに戻るときに、前記通知を前記待ち行列から前記カスタマアプリケーションに供給するようさらに構成され、
前記アプリケーションコンテナは、クライアントによりホストされるモバイルアプリケーションを備え、前記モバイルアプリケーションは、前記保護データのエンドツーエンド・セキュリティを提供する複数のアプリケーション構成をホストおよびサポートするよう構成される、システム。
【請求項２】
前記第１サーバは、データグループ、データセット、および前記カスタマアプリケーションのユニフォーム・リソース・ロケータ（ＵＲＬ）のうちの少なくとも１つの構成を受け取るよう構成され、前記第１サーバは、前記データグループからのデータが影響されるときに、前記カスタマアプリケーションに通知を提供するようさらに構成される、請求項１に記載のシステム。
【請求項３】
前記第１サーバは、前記カスタマアプリケーションから更新済みアプリケーション構成を受け取るよう構成され、前記通信端末から同期要求を受け取る際に前記更新済みアプリケーション構成を前記通信端末に発信するようにさらに構成される、請求項１に記載のシステム。
【請求項４】
前記通信端末は、パスワードまたは暗号鍵を前記通信端末内での格納を伴わずに、ユーザパスワードおよび受け取られたセキュリティクレデンシャルを使用してセキュリティ保護ストレージに対する暗号鍵を導出するよう構成される、請求項１に記載のシステム。
【請求項５】
前記通信端末は、前記第１サーバおよび前記第２サーバのうちの少なくとも１つからアプリケーション構成およびロジックを受け取る、請求項１に記載のシステム。
【請求項６】
前記通信端末は、暗号化されたワイヤレスチャネルを介してアプリケーション構成およびロジックを受け取る、請求項１に記載のシステム。
【請求項７】
前記第１サーバは、前記保護データを前記カスタマアプリケーションと交換し、アプリケーションが監視を割り当てられた保護データのみにアクセスすることを前記アプリケーションに許可するために、Ｓｅｃｕｒｅｄ  Ｗｅｂ  Ｓｅｒｖｉｃｅ  Ｉｎｔｅｒｆａｃｅコールを受け取るよう構成される、請求項１に記載のシステム。
【請求項８】
前記カスタマアプリケーションは、前記パブリッシャデータベース内で変更された情報を発見するために前記第１サーバと双方向に通信するよう構成されたアプリケーションを備える、請求項１に記載のシステム。
【請求項９】
構成アプリケーションに対するアクセスは、前記通信端末のユーザのグループメンバー資格に基づく、請求項１に記載のシステム。
【請求項１０】
前記モバイルプロセッサは、第１モバイルアプリケーションおよび第２モバイルアプリケーションを提供するようさらに構成され、前記第２モバイルアプリケーションは、暗号化モジュールおよびデータを前記第１モバイルアプリケーションと共有するよう構成される、請求項１に記載のシステム。
【請求項１１】
前記通信端末は、それぞれの種類のユーザに対して複数のアプリケーション構成をダウンロードするよう構成される、請求項１に記載のシステム。
【請求項１２】
セキュリティ保護ストレージは、セキュリティ保護情報の遠隔自動消去および利用不可能なセキュリティ保護ストレージの遠隔復元をサポートするよう構成される、請求項１に記載のシステム。
【請求項１３】
前記第１サーバは、複数組織構成をサポートするよう構成される、請求項１に記載のシステム。
【請求項１４】
前記第１サーバは、セキュア・ソケット・レイヤ（ＳＳＬ）と使用可能な非セキュア・ソケット・レイヤ（非ＳＳＬ）セキュリティ保護通信チャネルを介して前記通信端末および前記カスタマアプリケーションに対するインターフェースを備える、請求項１に記載のシステム。
【請求項１５】
前記第１サーバは、それぞれ独立して、複数の通信端末をサポートする情報を発行するよう構成される、請求項１に記載のシステム。
【請求項１６】
前記第１サーバは、前記カスタマアプリケーションから取得更新要求を受け取る際に１つ以上の更新を前記カスタマアプリケーションに伝送するように構成され、前記カスタマアプリケーションは、前記１つ以上の更新を処理し、更新済みアプリケーション構成を前記第１サーバに送信するよう構成される、請求項１に記載のシステム。
【請求項１７】
保護データに対するアクセスを通信端末に提供する方法であって、前記方法は、
パブリッシャデータベースに連結された第１サーバにより、暗号化された形態で前記保護データを格納することと、
前記通信端末から、前記保護データにアクセスする要求を受け取ることであって、前記要求は申し立てられたクレデンシャルを含むことと、
セキュア・ソケット・レイヤ（ＳＳＬ）とは独立して、前記申し立てられたクレデンシャルを暗号的な認証により認証するために、前記申し立てられたクレデンシャルを第２サーバに伝送することと、
前記申し立てられたクレデンシャルが認証される場合に、前記通信端末のアプリケーションコンテナと前記保護データとの間のアクセスを許可することと、
前記第２サーバによりホストされるカスタマアプリケーションと前記パブリッシャデータベースとの間で前記保護データを通信することと、
前記通信端末とパブリッシャデータベースとの間で前記保護データを通信することと、
前記第１サーバにより、前記カスタマアプリケーションがオフラインであるときに通知を待ち行列に入れるために待ち行列を生成することであって、前記通知は前記保護データ内の変更に対応することと、
前記第１サーバにより、前記カスタマアプリケーションがオンラインに戻るときに、前記通知を前記待ち行列から前記カスタマアプリケーションに供給することと、
を備え、
前記アプリケーションコンテナは、クライアントによりホストされるモバイルアプリケーションを備え、前記モバイルアプリケーションは、前記保護データのエンドツーエンド・セキュリティを提供する複数のアプリケーション構成をホストおよびサポートするよう構成される、方法。
【請求項１８】
データグループ、データセット、および前記カスタマアプリケーションのユニフォーム・リソース・ロケータ（ＵＲＬ）のうちの少なくとも１つの構成を受け取ることと、
前記データグループからのデータが影響されるときに、前記カスタマアプリケーションに通知を提供することと、
をさらに備える、請求項１７に記載の方法。
【請求項１９】
前記カスタマアプリケーションから、更新済みアプリケーション構成を受け取ることと、
前記第１サーバにより、前記通信端末から同期要求を受け取る際に前記更新済みアプリケーション構成を前記通信端末に発信することと、
をさらに備える、請求項１７に記載の方法。
【請求項２０】
前記通信端末は、第１モバイルアプリケーションおよび第２モバイルアプリケーションを提供するよう構成され、前記第２モバイルアプリケーションは、暗号化モジュールおよびデータを前記第１モバイルアプリケーションと共有するよう構成される、請求項１７に記載の方法。