"高信頼ネットワーク接続TNCクライアントに第1プラットフォーム認証ポリシーを配置し、TNCアクセスポイント或いは評価ポリシーサービスプロバイダに第2プラットフォーム認証ポリシーを配置するステップ1と、ここで、前記第1プラットフォーム認証ポリシーは、アクセスリクエスターのプラットフォーム認証管理ポリシー、アクセスリクエスターのプラットフォーム配置保護ポリシー、アクセス制御器に対するプラットフォーム評価ポリシーおよびアクセスリクエスターに対するプラットフォーム認証動作推奨の生成ポリシーとを含み、前記第1プラットフォーム認証ポリシーは、アクセスリクエスターのプラットフォーム認証管理ポリシー、アクセスリクエスターのプラットフォーム配置保護ポリシー、アクセス制御器に対するプラットフォーム評価ポリシーおよびアクセスリクエスターに対するプラットフォーム認証動作推奨の生成ポリシーを含み;もし、第2プラットフォーム認証ポリシーを評価ポリシーサービスプロバイダに配置すれば、TNCアクセスポイントが評価ポリシーサービスプロバイダに第2プラットフォーム認証ポリシーを請求し、評価ポリシーサービスプロバイダが配置された第2プラットフォーム認証ポリシーをTNCアクセスポイントへ送信するステップ2と;TNCアクセスポイントは、第2プラットフォーム認証ポリシーにおけるアクセス制御器のプラットフォーム認証管理ポリシーとアクセスリクエスターに対するプラットフォーム評価ポリシーに基づき、アクセスリクエスターに対する第1組コンポーネント測定請求パラメータと、アクセスリクエスターに対する第1組プラットフォーム評価ポリシーを生成して、TNCクライアントへ送信し、1ラウンドのプラットフォーム認証プロトコルを開始するステップ3と、ここで、もし、第1組コンポーネント測定請求パラメータがすべてのアクセスリクエスターのコンポーネント測定請求パラメータであれば、アクセスリクエスターに対するプラットフォーム評価ポリシーは、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含み;TNCクライアントが、アクセスリクエスターに対する第1組コンポーネント測定請求パラメータと、アクセスリクエスターに対する第1組プラットフォーム評価ポリシーとを受信後、第1組コンポーネント測定請求パラメータに対応する第1組コンポーネント測定値を獲得し、前記第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターの保護ポリシーを生成し、また、TNCアクセスポイントへ第1組コンポーネント測定値、受信したアクセスリクエスターに対するプラットフォーム評価ポリシーおよび生成したアクセスリクエスターの保護ポリシーを送信するステップ4と、TNCクライアントが送信した第1組コンポーネント測定値、アクセスリクエスターに対するプラットフォーム評価ポリシーおよびアクセスリクエスターの保護ポリシーを受信し、また、評価ポリシーサービスプロバイダを転送するステップ5と;評価ポリシーサービスプロバイダが各コンポーネントタイプ識別子について、対応する上方のIMVへ第1組コンポーネント測定値における当該コンポーネントタイプ識別子に対応する、コンポーネント測定値である情報aと、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォーム配置保護ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム配置保護ポリシーである情報bと、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーである情報cとを送信し、これらのIMVにより戻された、当該コンポーネントタイプ識別子に対応するコンポーネント製品レベルのプラットフォーム評価結果、差分値プラットフォーム評価ポリシーおよびコンポーネント修正情報を受信し、もし、第1組コンポーネント測定請求パラメータがすべてのアクセスリクエスターのコンポーネント測定請求パラメータであれば、評価ポリシーサービスプロバイダが、これらのコンポーネントタイプ識別子に対応する差分値プラットフォーム評価ポリシーとコンポーネント修正情報を集め、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターの差分値プラットフォーム評価ポリシーとアクセスリクエスターのコンポーネント修正情報とし、もし、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーが、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まれば、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおけるコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーに基づき、これらのコンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォームレベルのプラットフォーム評価結果とするステップ6と;もし、第1組コンポーネント測定請求パラメータがすべてのアクセスリクエスターのコンポーネント測定請求パラメータであり、かつ第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおいて、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まれば、TNCアクセスポイントが、本ラウンドのプラットフォーム認証プロトコルにおいて、評価ポリシーサービスプロバイダが生成したコンポーネントタイプレベルのプラットフォーム評価結果を集め、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォームレベルのプラットフォーム評価結果とし、TNCアクセスポイントが、コンポーネントタイプ識別子により、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのコンポーネント修正情報を、TNCアクセスポイント対応する上方の各完全性コレクターへ送信し、TNCアクセスポイントが、アクセスリクエスターのプラットフォームレベルのプラットフォーム評価結果およびステップ6において、評価ポリシーサービスプロバイダが送信する情報をTNCクライアントへ送信するステップ7と;TNCクライアントが、アクセスリクエスターのプラットフォーム動作推奨を生成し、また、TNCアクセスポイントに送信するステップ8と;TNCアクセスポイントが、アクセスリクエスターのプラットフォーム認証動作推奨を対応する上方の各完全性コレクターへ送信するステップ9とを含むことを特徴とする高信頼結合アーキテクチャに適正なプラットフォーム認証ポリシーの管理方法。ステップ4において、前記TNCクライアントが、第1組コンポーネント測定請求パラメータを受信後、第1組コンポーネント測定請求パラメータに対応する第1組コンポーネント測定値を獲得することは、TNCクライアントが、第1組コンポーネント測定請求パラメータを受信後、第1組コンポーネント測定請求パラメータにおける各コンポーネントタイプ識別子に対応するコンポーネント測定請求パラメータを、TNCクライアントに相応の各完全性コレクターへ送信し、これらの完全性コレクターが、それぞれTNCクライアントへ各コンポーネントタイプ識別子に対応するコンポーネント測定値を戻し、TNCクライアントが、受信した各コンポーネントタイプ識別子に対応するコンポーネント測定値を集め、第1組コンポーネント測定請求パラメータに対応する第1組コンポーネント測定値とすることを含むことを特徴とする請求項1に記載の高信頼結合アーキテクチャに適正なプラットフォーム認証ポリシーの管理方法。もし、第1組コンポーネント測定請求パラメータが、一部のアクセスリクエスターのコンポーネント測定請求パラメータである場合、前記ステップ6は、評価ポリシーサービスプロバイダが、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーに基づき、当該コンポーネントタイプ識別子に対応する各コンポーネント製品レベルプラットフォーム評価結果を集め、コンポーネントタイプレベルのプラットフォーム評価結果とすることをさらに含み、ここで、当該コンポーネントタイプ識別子に対応する各コンポーネント製品番号に対応するコンポーネント製品レベルプラットフォーム評価結果は、IMVが情報cにおける当該コンポーネント製品番号に対応するコンポーネント属性レベルのコンバージェンスプラットフォーム評価ポリシーに基づき、当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果を集めて得られたものであり、当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果は、IMVが情報cにおける当該コンポーネント製品番号に対応する当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーと情報bにおける当該コンポーネント製品番号の当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーに基づき、生成したものであり;前記ステップ7は、各ラウンドのプラットフォーム認証プロトコルにおいて生成した一部のアクセスリクエスターのコンポーネント測定請求パラメータが、すべてのアクセスリクエスターのコンポーネント測定請求パラメータをすでに構成しているので、TNCアクセスポイントが、各ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダが生成したコンポーネントタイプレベルのプラットフォーム評価結果を集め、また、各ラウンドのプラットフォーム認証プロトコルにおける、評価ポリシーサービスプロバイダが生成する差分値プラットフォーム評価ポリシーとコンポーネント修正情報を集め、アクセスリクエスターの差分値プラットフォーム評価ポリシーとコンポーネント修正情報とし、そうならない場合、TNCアクセスポイントが本ラウンドのプラットフォーム認証プロトコル終了後に別の1ラウンドのプラットフォーム認証プロトコルを開始することをさらに含むことを特徴とする請求項1に記載の高信頼結合アーキテクチャに適正なプラットフォーム認証ポリシーの管理方法。前記ステップ4は、アクセスリクエスターの第1プラットフォーム認証管理ポリシーとアクセス制御器の第2プラットフォーム評価ポリシーに基づき、アクセス制御器の第2コンポーネント測定請求パラメータを生成することと、もし、第2組コンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータであれば、第2プラットフォーム評価ポリシーに基づき、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーを生成して、生成した情報を一緒にTNCアクセスポイントへ送信することとをさらに含み、ここで、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーは、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含み;前記ステップ5は、第2組コンポーネント測定請求パラメータの各コンポーネントタイプ識別子に対応するコンポーネント測定請求パラメータについて、TNCアクセスポイントが第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント測定値を獲得し、TNCアクセスポイントが、第2プラットフォーム配置保護ポリシーに基づき、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォーム配置保護ポリシーを生成し、また、生成した情報を評価ポリシーサービスプロバイダへ一緒に送信することをさらに含み;前記ステップ6は、評価ポリシーサービスプロバイダが、第2組コンポーネント測定請求パラメータにおける各コンポーネントタイプ識別子について、対応する上方のIMVへ、第2組コンポーネント測定値である情報dと、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォーム配置保護ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム配置保護ポリシーである情報eと、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーである情報fと、を送信することと、そして、これらのIMVにより戻された、当該コンポーネントタイプ識別子に対応するコンポーネント製品レベルのプラットフォーム評価結果、差分値プラットフォーム評価ポリシーおよびコンポーネント修正情報を受信することと、続いて、評価ポリシーサービスプロバイダが、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーに基づき、当該コンポーネントタイプ識別子に対応する各コンポーネント製品レベルプラットフォーム評価結果を集め、コンポーネントタイプレベルのプラットフォーム評価結果とすることと、ここで、当該コンポーネントタイプ識別子に対応する各コンポーネント製品番号に対応するコンポーネント製品レベルプラットフォーム評価結果は、IMVが情報fにおける当該コンポーネント製品番号に対応するコンポーネント属性レベルのコンバージェンスプラットフォーム評価ポリシーに基づき、当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果を集めて得られたものであり、当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果は、IMVが情報fにおける当該コンポーネント製品番号に対応する当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーと情報eにおける当該コンポーネント製品番号の当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーに基づき、生成したものであり、もし、第2組コンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータであれば、これらのコンポーネントタイプ識別子に対応する差分値プラットフォーム評価ポリシーを集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器の差分値プラットフォーム評価ポリシーとし、これらのコンポーネントタイプ識別子に対応するコンポーネント修正情報を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント修正情報とし、もし、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおいて、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まれば、評価ポリシーサービスプロバイダが、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおけるコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーに基づき、これらのコンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォームレベルのプラットフォーム評価結果とし、また、生成した情報をTNCアクセスポイントへ送信することとをさらに含み;前記ステップ7は、もし、TNCアクセスポイントが別の1ラウンドのプラットフォーム認証プロトコルを開始する必要がない場合、アクセス制御器のプラットフォーム認証動作推奨を生成し、TNCクライアントへ送信することをさらに含み;前記ステップ8は、もし、第2組コンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータであり、かつ第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおいて、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まれば、TNCクライアントが、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおけるコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーに基づき、本ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダがステップ6にて生成した各コンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォームレベルのプラットフォーム評価結果とすることと、TNCクライアントが、コンポーネントタイプ識別子により、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント修正情報をTNCクライアントの対応する上方の各完全性コレクター送信することと、もし、ステップ7において、TNCアクセスポイントが送信する情報にアクセス制御器のプラットフォーム認証動作推奨が含まれば、TNCクライアントが、アクセス制御器のプラットフォーム認証動作推奨をTNCクライアントに対応する上方の各完全性コレクターへ送信することとをさらに含むことを特徴とする請求項3に記載の高信頼結合アーキテクチャに適正なプラットフォーム認証ポリシーの管理方法。ステップ4において、前記TNCアクセスポイントが、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント測定値を獲得することは、TNCアクセスポイントが、当該コンポーネントタイプ識別子に対応するコンポーネント測定請求パラメータをTNCアクセスポイントに対応する上方の各完全性コレクターへ送信し、これらの完全性コレクターによりTNCアクセスポイントへ戻された当該コンポーネントタイプ識別子に対応するコンポーネント測定値を受信し、最後に、TNCアクセスポイントは受信したコンポーネント測定値を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント測定値とすることを含むことを特徴とする請求項4に記載の高信頼結合アーキテクチャに適正なプラットフォーム認証ポリシーの管理方法。もし、第2組コンポーネント測定請求パラメータが一部のアクセス制御器のコンポーネント測定請求パラメータである場合、前記ステップ8は、TNCクライアントが各ラウンドのプラットフォーム認証プロトコルにおいて生成した一部のアクセス制御器のコンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータをすでに構成しているため、TNCクライアントが、各ラウンドのプラットフォーム認証プロトコルにおいて、評価ポリシーサービスプロバイダが生成した各コンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、また、各ラウンドのプラットフォーム認証プロトコルにおいて、評価ポリシーサービスプロバイダが生成した差分値プラットフォーム評価ポリシーとコンポーネント修正情報を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器の差分値プラットフォーム評価ポリシーとコンポーネント修正情報とし、そうならない場合、TNCクライアントが、本ラウンドのプラットフォーム認証プロトコル終了後に別の1ラウンドのプラットフォーム認証プロトコルを開始し、もし、一定時間内にTNCアクセスポイントが開始した他ラウンドのプラットフォーム認証プロトコルを受信していなければ、TNCクライアントが、自主的に他ラウンドのプラットフォーム認証プロトコルを開始することをさらに含むことを特徴とする請求項5に記載の高信頼結合アーキテクチャに適正なプラットフォーム認証ポリシーの管理方法。前記ステップ4は、TNCクライアントが、TNCアクセスポイントへアクセスリクエスターのプラットフォーム身分証書を送信することを、さらに含み;前記ステップ5には、TNCアクセスポイントが、アクセスリクエスターのプラットフォームアクセスライセンスを利用し、第1組コンポーネント測定値におけるプラットフォーム署名を検証し、TNCアクセスポイントが評価ポリシーサービスプロバイダへアクセスリクエスターのプラットフォームID証書とアクセス制御器のプラットフォームID証書を送信することを、さらに含み;前記ステップ6は、評価ポリシーサービスプロバイダが、アクセスリクエスターのプラットフォームID証書とアクセス制御器のプラットフォームID証書を検証し、かつ、アクセスリクエスターのプラットフォームID証書検証結果とアクセス制御器のプラットフォームID証書検証結果を生成し、検証結果をTNCアクセスポイントへ送信することを、さらに含み;前記ステップ7は、TNCアクセスポイントが、アクセスリクエスターのプラットフォームID証書検証結果に基づき、アクセスリクエスターのプラットフォームID証書が有効か否かを確認し、アクセス制御器のプラットフォームID証書とプラットフォームID証書検証結果をTNCクライアントへ送信することを、さらに含み;前記ステップ8は、TNCクライアントが、アクセス制御器のプラットフォームID証書に基づき、第2組コンポーネント測定値におけるプラットフォーム署名を確認し、アクセス制御器のプラットフォームID証書検証結果に基づき、アクセス制御器のプラットフォームID証書が有効か否かを確認することを、さらに含むことを特徴とする請求項1~6に記載の高信頼結合アーキテクチャに適正なプラットフォーム認証ポリシーの管理方法。高信頼ネットワーク接続TNCクライアントに第1プラットフォーム認証ポリシーを配置し、TNCアクセスポイント或いは評価ポリシーサービスプロバイダに第2プラットフォーム認証ポリシーを配置するステップ1と、ここで、前記第1プラットフォーム認証ポリシーは、アクセスリクエスターのプラットフォーム認証管理ポリシー、アクセスリクエスターのプラットフォーム配置保護ポリシー、アクセス制御器に対するプラットフォーム評価ポリシーおよびアクセスリクエスターに対するプラットフォーム認証動作推奨の生成ポリシーを含み、前記第1プラットフォーム認証ポリシーは、アクセスリクエスターのプラットフォーム認証管理ポリシー、アクセスリクエスターのプラットフォーム配置保護ポリシー、アクセス制御器に対するプラットフォーム評価ポリシーおよびアクセスリクエスターに対するプラットフォーム認証動作推奨の生成ポリシーを含み;もし、第2プラットフォーム認証ポリシーを評価ポリシーサービスプロバイダに配置すれば、TNCアクセスポイントは評価ポリシーサービスプロバイダに第2プラットフォーム認証ポリシーを請求し、評価ポリシーサービスプロバイダが配置された第2プラットフォーム認証ポリシーをTNCアクセスポイントへ送信するステップ2と;TNCアクセスポイントが、第2プラットフォーム認証ポリシーにおけるアクセス制御器のプラットフォーム認証管理ポリシーとアクセスリクエスターに対するプラットフォーム評価ポリシーに基づき、アクセスリクエスターに対する第1組コンポーネント測定請求パラメータと、アクセスリクエスターに対する第1組プラットフォーム評価ポリシーを生成すして、TNCクライアントへ送信し、1ラウンドのプラットフォーム認証プロトコルを開始するステップ3と;TNCクライアントが、アクセスリクエスターの第1プラットフォーム認証管理ポリシーとアクセス制御器の第2プラットフォーム評価ポリシーに基づき、アクセス制御器の第2コンポーネント測定請求パラメータを生成し、もし、第2組コンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータであれば、第2プラットフォーム評価ポリシーに基づき、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーを生成し、生成した情報を一緒にTNCアクセスポイントへ送信するステップ4と、ここで、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーは、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含み;第2組コンポーネント測定請求パラメータの各コンポーネントタイプ識別子に対応するコンポーネント測定請求パラメータについて、TNCアクセスポイントが第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント測定値を獲得し、TNCアクセスポイントが、第2プラットフォーム配置保護ポリシーに基づき、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォーム配置保護ポリシーを生成し、生成した情報を評価ポリシーサービスプロバイダへ一緒に送信するステップ5と;評価ポリシーサービスプロバイダが、第2組コンポーネント測定請求パラメータにおける各コンポーネントタイプ識別子について、対応する上方のIMVへ、第2組コンポーネント測定値である情報dと、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォーム配置保護ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム配置保護ポリシーである情報eと、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーである情報fと、を送信し、そして、これらのIMVにより戻された、当該コンポーネントタイプ識別子に対応するコンポーネント製品レベルのプラットフォーム評価結果、差分値プラットフォーム評価ポリシーおよびコンポーネント修正情報を受信し、続いて、評価ポリシーサービスプロバイダが、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーに基づき、当該コンポーネントタイプ識別子に対応する各コンポーネント製品レベルプラットフォーム評価結果を集め、コンポーネントタイプレベルのプラットフォーム評価結果とし、ここで、当該コンポーネントタイプ識別子に対応する各コンポーネント製品番号に対応するコンポーネント製品レベルプラットフォーム評価結果は、IMVが情報fにおける当該コンポーネント製品番号に対応するコンポーネント属性レベルのコンバージェンスプラットフォーム評価ポリシーに基づき、当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果を集めて得られたものであり、当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果は、IMVが情報fにおける当該コンポーネント製品番号に対応する当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーと情報eにおける当該コンポーネント製品番号の当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーに基づき、生成したものであり、もし、第2組コンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータであれば、これらのコンポーネントタイプ識別子に対応する差分値プラットフォーム評価ポリシーを集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器の差分値プラットフォーム評価ポリシーとし、これらのコンポーネントタイプ識別子に対応するコンポーネント修正情報を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント修正情報とし、もし、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおいて、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まれば、評価ポリシーサービスプロバイダが、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおけるコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーに基づき、これらのコンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォームレベルのプラットフォーム評価結果とし、また、生成した情報をTNCアクセスポイントへ送信するステップ6と;もし、TNCアクセスポイントが別の1ラウンドのプラットフォーム認証プロトコルを開始する必要がない場合、アクセス制御器のプラットフォーム認証動作推奨を生成し、TNCクライアントへ送信するステップ7と;もし、第2組コンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータであり、かつ第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおいてコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まれば、TNCクライアントが、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおけるコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーに基づき、本ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダがステップ6にて生成した各コンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォームレベルのプラットフォーム評価結果とするステップ8と;TNCクライアントはコンポーネントタイプ識別子により、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント修正情報をTNCクライアントに対応する上方の各完全性コレクターへ送信し、もし、ステップ7においてTNCアクセスポイントが送信する情報にアクセス制御器のプラットフォーム認証動作推奨を含まれば、TNCクライアントが、アクセス制御器のプラットフォーム認証動作推奨をTNCクライアント対応する上方の各完全性コレクターへ送信するステップ9とを含むことを特徴とする高信頼結合アーキテクチャに適正なプラットフォーム認証ポリシーの管理方法。ステップ4における、前記TNCアクセスポイントが第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント測定値を獲得することは、TNCアクセスポイントが、当該コンポーネントタイプ識別子に対応するコンポーネント測定請求パラメータをTNCアクセスポイント対応する上方の各完全性コレクターへ送信する。そして、これらの完全性コレクターはTNCアクセスポイントへ当該コンポーネントタイプ識別子に対応するコンポーネント測定値を戻し、最後に、TNCアクセスポイントは受信したコンポーネント測定値を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント測定値とすることを含むことを特徴とする請求項8に記載の高信頼結合アーキテクチャに適正なプラットフォーム認証ポリシーの管理方法。もし、第2組コンポーネント測定請求パラメータが一部のアクセス制御器のコンポーネント測定請求パラメータである場合、前記ステップ8は、TNCクライアントが各ラウンドのプラットフォーム認証プロトコルにおいて生成した一部のアクセス制御器のコンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータをすでに構成しているため、TNCクライアントが各ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダが生成した各コンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、また、各ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダが生成した差分値プラットフォーム評価ポリシーとコンポーネント修正情報を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器の差分値プラットフォーム評価ポリシーとコンポーネント修正情報とし、そうならない場合、TNCクライアントが本ラウンドのプラットフォーム認証プロトコル終了後に別の1ラウンドのプラットフォーム認証プロトコルを開始し、もし、一定時間内にTNCアクセスポイントが開始した他ラウンドのプラットフォーム認証プロトコルを受信していなければ、TNCクライアントが自主的に他ラウンドのプラットフォーム認証プロトコルを開始することをさらに含むことを特徴とする請求項8に記載の高信頼結合アーキテクチャに適正なプラットフォーム認証ポリシーの管理方法。アクセスリクエスターのプラットフォーム認証管理ポリシー、アクセスリクエスターのプラットフォーム配置保護ポリシー、アクセス制御器に対するプラットフォーム評価ポリシーおよびアクセスリクエスターに対するプラットフォーム認証動作推奨の生成ポリシーを含む、配置した第1プラットフォーム認証を受信する、第1配置ユニットと、アクセスリクエスターに対する第1組コンポーネント測定請求パラメータと、アクセスリクエスターに対する第1組プラットフォーム評価ポリシーとを受信後、第1組コンポーネント測定請求パラメータに対応する第1組コンポーネント測定値を獲得し、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターの保護ポリシーを生成し、また、TNCアクセスポイントへ第1組コンポーネント測定値、受信したアクセスリクエスターに対するプラットフォーム評価ポリシーおよび生成したアクセスリクエスターの保護ポリシーを送信する、第1獲得ユニットと、アクセスリクエスターのプラットフォーム動作推奨を生成し、TNCアクセスポイントに送信する、第1生成ユニットとを備えることを特徴とする高信頼結合アーキテクチャTNCにおけるクライアント側。前記第1獲得ユニットは、第1組コンポーネント測定請求パラメータを受信後、第1組コンポーネント測定請求パラメータにおける各コンポーネントタイプ識別子に対応するコンポーネント測定請求パラメータをTNCクライアントに相応の各完全性コレクターへ送信し、そして、これらの完全性コレクターによりそれぞれのTNCクライアントへ戻された各コンポーネントタイプ識別子に対応するコンポーネント測定値受信し、TNCクライアントが、受信した各コンポーネントタイプ識別子に対応するコンポーネント測定値を集め、第1組コンポーネント測定請求パラメータに対応する第1組コンポーネント測定値とすることを特徴とする請求項11に記載の高信頼結合アーキテクチャTNCにおけるクライアント側。前記第1生成ユニットはさらに、アクセスリクエスターの第1プラットフォーム認証管理ポリシーとアクセス制御器図2に示すTCAにおいて、プラットフォーム認証実現方法として:完全性コレクターIntegrityMeasurementCollector,IMC、IMVIntegrityMeasurementVerifier,完全性検証装置、TNCクライアント、TNCアクセスポイントと評価ポリシーサービスプロバイダは、1回或いは複数回のプラットフォーム認証過程を実行する。ここで、最初のプラットフォーム認証過程以外のプラットフォーム認証過程は、プラットフォーム修正後に実行するプラットフォーム認証過程であり、各プラットフォーム認証過程において1ラウンド或いは複数ラウンドのプラットフォーム認証プロトコルを備える。プラットフォーム認証ポリシー管理は、TCAのプラットフォーム認証実現方法において一貫して実行されており、かつTCAのプラットフォーム認証を実施する重要な一環である。しかし、従来のTCAのプラットフォーム認証実現方法においては相応のプラットフォーム認証ポリシー管理方法を提供していない。本発明は以上のような課題に鑑みてなされたものである。背景技術における前記技術問題を解決するため、本発明の実施形態は、高信頼結合アーキテクチャに適正なプラットフォーム認証ポリシーの管理方法、および高信頼結合アーキテクチャにおいて当該方法を実現するTNCクライアント、TNCアクセスポイントおよび評価ポリシーサービスプロバイダを提供する。第1種の高信頼結合アーキテクチャに適正なプラットフォーム認証ポリシーの管理方法は、以下のステップ1からステップ9を備える。ステップ1において、高信頼ネットワーク接続TNCクライアントに第1プラットフォーム認証ポリシーを配置する。前記第1プラットフォーム認証ポリシーは、アクセスリクエスターのプラットフォーム認証管理ポリシーと、アクセスリクエスターのプラットフォーム配置保護ポリシーと、アクセス制御器に対するプラットフォーム評価ポリシーと、アクセスリクエスターに対するプラットフォーム認証動作推奨の生成ポリシーとを含む。TNCアクセスポイント或いは評価ポリシーサービスプロバイダに第2プラットフォーム認証ポリシーを配置する。前記第2プラットフォーム認証ポリシーは、アクセス制御器のプラットフォーム認証管理ポリシーと、アクセス制御器のプラットフォーム配置保護ポリシーと、アクセスリクエスターに対するプラットフォーム評価ポリシーと、アクセス制御器のプラットフォーム認証動作推奨の生成ポリシーとを含む。ステップ2において、もし、第2プラットフォーム認証ポリシーを評価ポリシーサービスプロバイダに配置すれば、TNCアクセスポイントは評価ポリシーサービスプロバイダ第2プラットフォーム認証ポリシーを請求する。そして、評価ポリシーサービスプロバイダは自分に配置された第2プラットフォーム認証ポリシーをTNCアクセスポイントへ送信する。ステップ3において、TNCアクセスポイントは、第2プラットフォーム認証ポリシーにおけるアクセス制御器のプラットフォーム認証管理ポリシーと、アクセスリクエスターに対するプラットフォーム評価ポリシーに基づき、アクセスリクエスターに対する第1組コンポーネント測定請求パラメータと、アクセスリクエスターに対する第1組プラットフォーム評価ポリシーとを生成して、TNCクライアントへ送信することにより、1ラウンドのプラットフォーム認証プロトコルを開始する。ここで、もし、第1組コンポーネント測定請求パラメータがすべてのアクセスリクエスターのコンポーネント測定請求パラメータであれば、アクセスリクエスターに対するプラットフォーム評価ポリシーは、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含む。ステップ4において、TNCクライアントは、アクセスリクエスターに対する第1組コンポーネント測定請求パラメータと、アクセスリクエスターに対する第1組プラットフォーム評価ポリシーとを受信した後、第1組コンポーネント測定請求パラメータに対応する第1組コンポーネント測定値を獲得し、前記第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターの保護ポリシーを生成する。また、TNCアクセスポイントへ第1組コンポーネント測定値と、受信したアクセスリクエスターに対するプラットフォーム評価ポリシーと、生成したアクセスリクエスターの保護ポリシーとを送信する。ステップ5において、TNCアクセスポイントは、TNCクライアントが送信した第1組コンポーネント測定値と、アクセスリクエスターに対するプラットフォーム評価ポリシーと、アクセスリクエスターの保護ポリシーとを受信して、評価ポリシーサービスプロバイダへ転送する。ステップ6において、評価ポリシーサービスプロバイダは、各コンポーネントタイプ識別子について、対応する上方のIMVへ第1組コンポーネント測定値における当該コンポーネントタイプ識別子に対応する、コンポーネント測定値である、情報aと、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォーム配置保護ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム配置保護ポリシーである、情報bと、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーである、情報cとを送信する。そして、これらのIMVは、当該コンポーネントタイプ識別子に対応するコンポーネント製品レベルのプラットフォーム評価結果、差分値プラットフォーム評価ポリシーおよびコンポーネント修正情報を戻す。もし、第1組コンポーネント測定請求パラメータがすべてのアクセスリクエスターのコンポーネント測定請求パラメータであれば、評価ポリシーサービスプロバイダは、これらのコンポーネントタイプ識別子に対応する差分値プラットフォーム評価ポリシーとコンポーネント修正情報を集め、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターの差分値プラットフォーム評価ポリシーと、アクセスリクエスターのコンポーネント修正情報とする。もし、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーが、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まれば、評価ポリシーサービスプロバイダは、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおけるコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーに基づき、これらのコンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォームレベルのプラットフォーム評価結果とする。ステップ7において、もし、第1組コンポーネント測定請求パラメータがすべてのアクセスリクエスターのコンポーネント測定請求パラメータであり、かつ第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおいて、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まなければ、TNCアクセスポイントは、本ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダが生成したコンポーネントタイプレベルのプラットフォーム評価結果を集め、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォームレベルのプラットフォーム評価結果とする。TNCアクセスポイントは、コンポーネントタイプ識別子に基づいて、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのコンポーネント修正情報を、TNCアクセスポイントに対応する上方の各完全性コレクターへ送信する。TNCアクセスポイントは、アクセスリクエスターのプラットフォームレベルのプラットフォーム評価結果と、ステップ6における、評価ポリシーサービスプロバイダが送信する情報とをTNCクライアントへ送信する。ステップ8において、TNCクライアントは、アクセスリクエスターのプラットフォーム動作推奨を生成し、また、TNCアクセスポイントに送信する。ステップ9において、TNCアクセスポイントは、アクセスリクエスターのプラットフォーム認証動作推奨を対応する上方の各完全性コレクターへ送信する。好ましくは、ステップ4において、前記TNCクライアントは、第1組コンポーネント測定請求パラメータを受信後、第1組コンポーネント測定請求パラメータに対応する第1組コンポーネント測定値を獲得する。以下、説明する。TNCクライアントは、第1組コンポーネント測定請求パラメータを受信後、第1組コンポーネント測定請求パラメータにおける各コンポーネントタイプ識別子に対応するコンポーネント測定請求パラメータを、TNCクライアントに対応する各完全性コレクターへ送信する。そして、これらの完全性コレクターそれぞれは、TNCクライアントへ各コンポーネントタイプ識別子に対応するコンポーネント測定値を戻す。TNCクライアントは、受信した各コンポーネントタイプ識別子に対応するコンポーネント測定値を集め、第1組コンポーネント測定請求パラメータに対応する第1組コンポーネント測定値とする。さらに、もし、第1組コンポーネント測定請求パラメータが、一部のアクセスリクエスターのコンポーネント測定請求パラメータである場合、前記ステップ6において、評価ポリシーサービスプロバイダは、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーに基づき、当該コンポーネントタイプ識別子に対応する各コンポーネント製品レベルプラットフォーム評価結果を集め、コンポーネントタイプレベルのプラットフォーム評価結果とすることを、さらに含む。ここで、当該コンポーネントタイプ識別子に対応する各コンポーネント製品番号に対応するコンポーネント製品レベルプラットフォーム評価結果は、IMVが情報cにおける当該コンポーネント製品番号に対応するコンポーネント属性レベルのコンバージェンスプラットフォーム評価ポリシーに基づき、当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果を集めて得られたものである。当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果は、IMVが情報cにおける当該コンポーネント製品番号に対応する当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーと、情報bにおける当該コンポーネント製品番号の当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーとにより、生成したものである。前記ステップ7において、各ラウンドのプラットフォーム認証プロトコルにおいて生成した一部のアクセスリクエスターのコンポーネント測定請求パラメータが、すべてのアクセスリクエスターのコンポーネント測定請求パラメータをすでに構成しているので、TNCアクセスポイントは、各ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダが生成したコンポーネントタイプレベルのプラットフォーム評価結果を集め、また、各ラウンドのプラットフォーム認証プロトコルにおいて、評価ポリシーサービスプロバイダが生成する差分値プラットフォーム評価ポリシーとコンポーネント修正情報を集め、アクセスリクエスターの差分値プラットフォーム評価ポリシーとコンポーネント修正情報とし、そうならない場合、TNCアクセスポイントは本ラウンドのプラットフォーム認証プロトコル終了後に別の1ラウンドのプラットフォーム認証プロトコルを開始することを、さらに含む。前記ステップ4は、アクセスリクエスターの第1プラットフォーム認証管理ポリシーとアクセス制御器の第2プラットフォーム評価ポリシーに基づき、アクセス制御器の第2コンポーネント測定請求パラメータを生成することを、さらに含む。もし、第2組コンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータであれば、第2プラットフォーム評価ポリシーに基づき、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーを生成する。ここで、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーは、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含む。また、生成した情報を一緒にTNCアクセスポイントへ送信する。前記ステップ5は、第2組コンポーネント測定請求パラメータの各コンポーネントタイプ識別子に対応するコンポーネント測定請求パラメータについて、TNCアクセスポイントは、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント測定値を獲得し、TNCアクセスポイントは、第2プラットフォーム配置保護ポリシーに基づき、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォーム配置保護ポリシーを生成、生成した情報を評価ポリシーサービスプロバイダへ一緒に送信することを、さらに含む。前記ステップ6において、以下のことをさらに含む。評価ポリシーサービスプロバイダは、第2組コンポーネント測定請求パラメータにおける各コンポーネントタイプ識別子について、第2組コンポーネント測定値である情報dと、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォーム配置保護ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム配置保護ポリシーである情報eと、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーである情報fとを、対応する上方のIMVへ送信する。そして、これらのIMVは、当該コンポーネントタイプ識別子に対応するコンポーネント製品レベルのプラットフォーム評価結果、差分値プラットフォーム評価ポリシーおよびコンポーネント修正情報を戻す。続いて、評価ポリシーサービスプロバイダは、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーに基づき、当該コンポーネントタイプ識別子に対応する各コンポーネント製品レベルプラットフォーム評価結果を集め、コンポーネントタイプレベルのプラットフォーム評価結果とする。ここで、当該コンポーネントタイプ識別子に対応する各コンポーネント製品番号に対応するコンポーネント製品レベルプラットフォーム評価結果は、IMVが情報fにおける当該コンポーネント製品番号に対応するコンポーネント属性レベルのコンバージェンスプラットフォーム評価ポリシーに基づき、当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果を集めることによる。当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果は、IMVが情報fにおける当該コンポーネント製品番号に対応する当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーと情報eにおける当該コンポーネント製品番号の当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーに基づき、生成したものである。もし、第2組コンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータであれば、これらのコンポーネントタイプ識別子に対応する差分値プラットフォーム評価ポリシーを集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器の差分値プラットフォーム評価ポリシーとする。これらのコンポーネントタイプ識別子に対応するコンポーネント修正情報を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント修正情報とする。もし、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおいて、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まれば、評価ポリシーサービスプロバイダは、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおけるコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーに基づき、これらのコンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォームレベルのプラットフォーム評価結果とする。また、生成した情報をTNCアクセスポイントへ送信する。前記ステップ7は、もし、TNCアクセスポイントが別の1ラウンドのプラットフォーム認証プロトコルを開始する必要がない場合、アクセス制御器のプラットフォーム認証動作推奨を生成し、TNCクライアントへ送信する。前記ステップ8において、もし、第2組コンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータであり、かつ第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおいて、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まれば、TNCクライアントは、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおけるコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーに基づき、本ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダがステップ6にて生成した各コンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォームレベルのプラットフォーム評価結果とすることを、さらに含む。TNCクライアントは、コンポーネントタイプ識別子により、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント修正情報をTNCクライアントの対応する上方の各完全性コレクターを送信する。もし、ステップ7においてTNCアクセスポイントが送信する情報にアクセス制御器のプラットフォーム認証動作推奨を含まれば、TNCクライアントは、アクセス制御器のプラットフォーム認証動作推奨をTNCクライアント対応する上方の各完全性コレクターへ送信する。好ましくは、ステップ4において前記TNCアクセスポイントは、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント測定値を獲得する。具体的に、TNCアクセスポイントは、当該コンポーネントタイプ識別子に対応するコンポーネント測定請求パラメータをTNCアクセスポイントに対応する上方の各完全性コレクターへ送信する。そして、これらの完全性コレクターはTNCアクセスポイントへ当該コンポーネントタイプ識別子に対応するコンポーネント測定値を戻し、最後にTNCアクセスポイントは受信したコンポーネント測定値を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント測定値とすること、を含む。さらに、もし、第2組コンポーネント測定請求パラメータが一部のアクセス制御器のコンポーネント測定請求パラメータである場合、前記ステップ8において、また、TNCクライアントが各ラウンドのプラットフォーム認証プロトコルにおいて生成した一部のアクセス制御器のコンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータをすでに構成しているので、TNCクライアントは、各ラウンドのプラットフォーム認証プロトコルにおいて、評価ポリシーサービスプロバイダが生成した各コンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、また、各ラウンドのプラットフォーム認証プロトコルにおいて、評価ポリシーサービスプロバイダが生成した差分値プラットフォーム評価ポリシーとコンポーネント修正情報を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器の差分値プラットフォーム評価ポリシーとコンポーネント修正情報とし、そうならない場合、TNCクライアントは、本ラウンドのプラットフォーム認証プロトコル終了後に別の1ラウンドのプラットフォーム認証プロトコルを開始し、もし、一定時間内にTNCアクセスポイントが開始した他のラウンドのプラットフォーム認証プロトコルを受信していなければ、TNCクライアントは自主的に他ラウンドのプラットフォーム認証プロトコルを開始することを、さらに含む。前記ステップ4において、TNCクライアントは、TNCアクセスポイントへアクセスリクエスターのプラットフォーム身分証書を送信することを、さらに含む。前記ステップ5において、TNCアクセスポイントは、アクセスリクエスターのプラットフォームアクセスライセンスを利用し、第1組コンポーネント測定値におけるプラットフォーム署名を検証し、TNCアクセスポイントは、評価ポリシーサービスプロバイダへアクセスリクエスターのプラットフォームID証書とアクセス制御器のプラットフォームID証書を送信することを、さらに含む。前記ステップ6において評価ポリシーサービスプロバイダは、アクセスリクエスターのプラットフォームID証書とアクセス制御器のプラットフォームID証書を検証し、かつ、アクセスリクエスターのプラットフォームID証書検証結果とアクセス制御器のプラットフォームID証書検証結果を生成し、検証結果をTNCアクセスポイントへ送信することを、さらに含む。前記ステップ7においてTNCアクセスポイントは、アクセスリクエスターのプラットフォームID証書検証結果に基づき、アクセスリクエスターのプラットフォームID証書が有効か否かを確認し、アクセス制御器のプラットフォームID証書とプラットフォームID証書検証結果をTNCクライアントへ送信することを、さらに含む。前記ステップ8において、TNCクライアントは、アクセス制御器のプラットフォームID証書に基づき、第2組コンポーネント測定値におけるプラットフォーム署名を確認し、アクセス制御器のプラットフォームID証書検証結果に基づき、アクセス制御器のプラットフォームID証書が有効か否かを確認することを、さらに含む。第2種の高信頼結合アーキテクチャに適正なプラットフォーム認証ポリシーの管理方法は、以下のステップ1からステップ9を含む。ステップ1において、高信頼ネットワーク接続TNCクライアントに第1プラットフォーム認証ポリシーを配置する。前記第1プラットフォーム認証ポリシーは、アクセスリクエスターのプラットフォーム認証管理ポリシーと、アクセスリクエスターのプラットフォーム配置保護ポリシーと、アクセス制御器に対するプラットフォーム評価ポリシーおよびアクセスリクエスターに対するプラットフォーム認証動作推奨の生成ポリシーを含む。TNCアクセスポイント或いは評価ポリシーサービスプロバイダに第2プラットフォーム認証ポリシーを配置する。前記第2プラットフォーム認証ポリシーは、アクセス制御器のプラットフォーム認証管理ポリシーと、アクセス制御器のプラットフォーム配置保護ポリシーと、アクセスリクエスターに対するプラットフォーム評価ポリシーと、アクセス制御器のプラットフォーム認証動作推奨の生成ポリシーとを備える。ステップ2において、もし、第2プラットフォーム認証ポリシーを評価ポリシーサービスプロバイダに配置すれば、TNCアクセスポイントは評価ポリシーサービスプロバイダ第2プラットフォーム認証ポリシーに向けられる。そして、評価ポリシーサービスプロバイダを第2プラットフォーム認証ポリシーに配置し、TNCアクセスポイントへ送信する。ステップ3において、TNCアクセスポイントは、第2プラットフォーム認証ポリシーにおけるアクセス制御器のプラットフォーム認証管理ポリシーとアクセスリクエスターに対するプラットフォーム評価ポリシーに基づき、アクセスリクエスターに対する第1組コンポーネント測定請求パラメータと、アクセスリクエスターに対する第1組プラットフォーム評価ポリシーを生成する。そして、TNCクライアントへ送信し、1ラウンドのプラットフォーム認証プロトコルを開始する。ステップ4において、TNCクライアントは、アクセスリクエスターの第1プラットフォーム認証管理ポリシーとアクセス制御器の第2プラットフォーム評価ポリシーに基づき、アクセス制御器の第2コンポーネント測定請求パラメータを生成する。もし、第2組コンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータであれば、第2プラットフォーム評価ポリシーに基づき、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーを生成する。ここで、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーは、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含める。また、生成した情報を一緒にTNCアクセスポイントへ送信する。ステップ5において、第2組コンポーネント測定請求パラメータの各コンポーネントタイプ識別子に対応するコンポーネント測定請求パラメータについて、TNCアクセスポイントは第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント測定値を獲得する。TNCアクセスポイントは、第2プラットフォーム配置保護ポリシーに基づき、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォーム配置保護ポリシーを生成する。また、生成した情報を評価ポリシーサービスプロバイダへ一緒に送信する。ステップ6において、評価ポリシーサービスプロバイダは、第2組コンポーネント測定請求パラメータにおける各コンポーネントタイプ識別子について、対応する上方のIMVへ以下の、第2組コンポーネント測定値である情報dと、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォーム配置保護ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム配置保護ポリシーである情報eと、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーである情報fと、を送信する。そして、これらのIMVは、当該コンポーネントタイプ識別子に対応するコンポーネント製品レベルのプラットフォーム評価結果と、差分値プラットフォーム評価ポリシーと、コンポーネント修正情報とを戻す。続いて、評価ポリシーサービスプロバイダは、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーに基づき、当該コンポーネントタイプ識別子に対応する各コンポーネント製品レベルプラットフォーム評価結果を集め、コンポーネントタイプレベルのプラットフォーム評価結果とする。ここで、当該コンポーネントタイプ識別子に対応する各コンポーネント製品番号に対応するコンポーネント製品レベルプラットフォーム評価結果は、IMVが情報fにおける当該コンポーネント製品番号に対応するコンポーネント属性レベルのコンバージェンスプラットフォーム評価ポリシーに基づき、当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果を集めて得られたものである。当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果は、IMVが情報fにおける当該コンポーネント製品番号に対応する当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーと情報eにおける当該コンポーネント製品番号の当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーに基づき、生成したものである。もし、第2組コンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータであれば、これらのコンポーネントタイプ識別子に対応する差分値プラットフォーム評価ポリシーを集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器の差分値プラットフォーム評価ポリシーとする。これらのコンポーネントタイプ識別子に対応するコンポーネント修正情報を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント修正情報とする。もし、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおいて、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まればば、評価ポリシーサービスプロバイダは、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおけるコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーに基づき、これらのコンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォームレベルのプラットフォーム評価結果とする。また、生成した情報をTNCアクセスポイントへ送信する。ステップ7において、もし、TNCアクセスポイントが別の1ラウンドのプラットフォーム認証プロトコルを開始する必要がない場合、アクセス制御器のプラットフォーム認証動作推奨を生成し、TNCクライアントへ送信する。ステップ8において、もし、第2組コンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータであり、かつ第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおいてコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まれば、TNCクライアントは、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおけるコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーに基づき、本ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダがステップ6にて生成した各コンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォームレベルのプラットフォーム評価結果とする。ステップ9において、TNCクライアントはコンポーネントタイプ識別子により、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント修正情報をTNCクライアントの対応する上方の各完全性コレクターへ送信する。もし、ステップ7においてTNCアクセスポイントが送信する情報にアクセス制御器のプラットフォーム認証動作推奨を含まれば、TNCクライアントは、アクセス制御器のプラットフォーム認証動作推奨をTNCクライアントに対応する上方の各完全性コレクターへ送信する。ステップ4において、前記TNCアクセスポイントは第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント測定値を獲得することをさらに含む。具体的に、TNCアクセスポイントは、当該コンポーネントタイプ識別子に対応するコンポーネント測定請求パラメータをTNCアクセスポイント対応する上方の各完全性コレクターへ送信する。そして、これらの完全性コレクターは、TNCアクセスポイントへ当該コンポーネントタイプ識別子に対応するコンポーネント測定値を戻し、最後にTNCアクセスポイントは受信したコンポーネント測定値を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント測定値とする。もし、第2組コンポーネント測定請求パラメータが一部のアクセス制御器のコンポーネント測定請求パラメータである場合、前記ステップ8にはさらに次ぎのことを含む。TNCクライアントが各ラウンドのプラットフォーム認証プロトコルにおいて生成した一部のアクセス制御器のコンポーネント測定請求パラメータは、すべてのアクセス制御器のコンポーネント測定請求パラメータをすでに構成しているので、TNCクライアントは、各ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダが生成した各コンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集める。また、各ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダが生成した差分値プラットフォーム評価ポリシーとコンポーネント修正情報を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器の差分値プラットフォーム評価ポリシーとコンポーネント修正情報とする。そうならない場合、TNCクライアントは本ラウンドのプラットフォーム認証プロトコル終了後に別の1ラウンドのプラットフォーム認証プロトコルを開始する。もし、一定時間内にTNCアクセスポイントが開始した他ラウンドのプラットフォーム認証プロトコルを受信していなければ、TNCクライアントは自主的に他ラウンドのプラットフォーム認証プロトコルを開始することを、さらに含む高信頼結合アーキテクチャTNCにおけるクライアント側は、第1配置ユニットと、第1獲得ユニットとを備え、前記第1配置ユニットは、アクセスリクエスターのプラットフォーム認証管理ポリシー、アクセスリクエスターのプラットフォーム配置保護ポリシー、アクセス制御器に対するプラットフォーム評価ポリシーおよびアクセスリクエスターに対するプラットフォーム認証動作推奨の生成ポリシーを備える、配置した第1プラットフォーム認証を受信する、前記第1獲得ユニットは、アクセスリクエスターに対する第1組コンポーネント測定請求パラメータと、アクセスリクエスターに対する第1組プラットフォーム評価ポリシーを受信後、第1組コンポーネント測定請求パラメータに対応する第1組コンポーネント測定値を獲得し、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターの保護ポリシーを生成し、また、TNCアクセスポイントへ第1組コンポーネント測定値、受信したアクセスリクエスターに対するプラットフォーム評価ポリシーおよび生成したアクセスリクエスターの保護ポリシーを送信し、前記第1生成ユニットは、アクセスリクエスターのプラットフォーム動作推奨を生成し、TNCアクセスポイントに送信する。第1種の高信頼結合アーキテクチャTNCにおけるアクセスポイントは、第2配置ユニットと、第2生成ユニットと、転送ユニットと、第2獲得ユニットとを備え、前記第2配置ユニットは、アクセス制御器のプラットフォーム認証管理ポリシー、アクセス制御器のプラットフォーム配置保護ポリシー、アクセスリクエスターに対するプラットフォーム評価ポリシーとアクセス制御器のプラットフォーム認証動作推奨の生成ポリシーを含む、配置した第2プラットフォーム認証ポリシーを受信し、或いは、第2配置ユニットは、第2プラットフォーム認証ポリシーが評価ポリシーサービスプロバイダ上に配置される場合、評価ポリシーサービスプロバイダへ第2プラットフォーム認証ポリシーを請求し、評価ポリシーサービスプロバイダが送信する第2プラットフォーム認証ポリシーを受信し、前記第2生成ユニットは、第2プラットフォーム認証ポリシーにおけるアクセス制御器のプラットフォーム認証管理ポリシーとアクセスリクエスターに対するプラットフォーム評価ポリシーに基づき、アクセスリクエスターに対する第1組コンポーネント測定請求パラメータと、アクセスリクエスターに対する第1組プラットフォーム評価ポリシーを生成して、TNCクライアントへ送信し、1ラウンドのプラットフォーム認証プロトコルを開始し、ここで、もし、第1組コンポーネント測定請求パラメータがすべてのアクセスリクエスターのコンポーネント測定請求パラメータであれば、アクセスリクエスターに対するプラットフォーム評価ポリシーは、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含め、前記転送ユニットは、TNCクライアントが送信した第1組コンポーネント測定値、アクセスリクエスターに対するプラットフォーム評価ポリシーおよびアクセスリクエスターの保護ポリシーを受信し、評価ポリシーサービスプロバイダへ転送し、前記第2獲得ユニットは、第1組コンポーネント測定請求パラメータが、すべてのアクセスリクエスターのコンポーネント測定請求パラメータ、かつ第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおいて、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まれば、TNCアクセスポイントは、本ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダが生成したコンポーネントタイプレベルのプラットフォーム評価結果を集め、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォームレベルのプラットフォーム評価結果とし、コンポーネントタイプ識別子により、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのコンポーネント修正情報を、TNCアクセスポイントに対応する上方の各完全性コレクターへ送信する。アクセスリクエスターのプラットフォームレベルのプラットフォーム評価結果、および評価ポリシーサービスプロバイダが送信する情報をTNCクライアントへ送信する。第1種のTNCにおける評価ポリシーサービスプロバイダは、受信ユニットと、第3獲得ユニットを備え、受信ユニットは、第1組コンポーネント測定値を受信し、第3獲得ユニットは、各コンポーネントタイプ識別子について、対応する上方のIMVへ、第1組コンポーネント測定値における当該コンポーネントタイプ識別子に対応する、コンポーネント測定値である情報aと、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォーム配置保護ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム配置保護ポリシーである情報bと、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーである情報cと、を送信し、これらのIMVは、当該コンポーネントタイプ識別子に対応するコンポーネント製品レベルのプラットフォーム評価結果、差分値プラットフォーム評価ポリシーおよびコンポーネント修正情報を戻し、もし、第1組コンポーネント測定請求パラメータがすべてのアクセスリクエスターのコンポーネント測定請求パラメータであれば、これらのコンポーネントタイプ識別子に対応する差分値プラットフォーム評価ポリシーとコンポーネント修正情報を集め、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターの差分値プラットフォーム評価ポリシーとアクセスリクエスターのコンポーネント修正情報とし、もし、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーが、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まれば、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおけるコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーに基づき、これらのコンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォームレベルのプラットフォーム評価結果とし、コンポーネント測定請求パラメータがすべてのアクセスリクエスターのコンポーネント測定請求パラメータであり、かつ第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおいてコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まれば、TNCアクセスポイントは、本ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダが生成したコンポーネントタイプレベルのプラットフォーム評価結果を集め、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォームレベルのプラットフォーム評価結果とする。第2種のTNCにおける評価ポリシーサービスプロバイダは、受信ユニットと、第3獲得ユニットとを備え、前記受信ユニットは、第2組コンポーネント測定値を受信し、前記第3獲得ユニットは、第2組コンポーネント測定請求パラメータにおける各コンポーネントタイプ識別子について、対応する上方のIMVへ、第2組コンポーネント測定値である情報dと、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォーム配置保護ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム配置保護ポリシーである情報eと、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーである情報fと、を送信し、そして、これらのIMVにより戻した、当該コンポーネントタイプ識別子に対応するコンポーネント製品レベルのプラットフォーム評価結果、差分値プラットフォーム評価ポリシーおよびコンポーネント修正情報を受信し、続いて、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーに基づき、当該コンポーネントタイプ識別子に対応する各コンポーネント製品レベルプラットフォーム評価結果を集め、コンポーネントタイプレベルのプラットフォーム評価結果とし、ここで、当該コンポーネントタイプ識別子に対応する各コンポーネント製品番号に対応するコンポーネント製品レベルプラットフォーム評価結果は、IMVが情報fにおける当該コンポーネント製品番号に対応するコンポーネント属性レベルのコンバージェンスプラットフォーム評価ポリシーに基づき、当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果を集めて得られたものであり、当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果は、IMVが情報fにおける当該コンポーネント製品番号に対応する当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーと情報eにおける当該コンポーネント製品番号の当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーに基づき、生成したものであり、もし、第2組コンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータであれば、これらのコンポーネントタイプ識別子に対応する差分値プラットフォーム評価ポリシーを集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器の差分値プラットフォーム評価ポリシーとし、これらのコンポーネントタイプ識別子に対応するコンポーネント修正情報を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント修正情報とし、もし、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおいて、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まれば、評価ポリシーサービスプロバイダは、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおけるコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーに基づき、これらのコンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォームレベルのプラットフォーム評価結果として、生成した情報をTNCアクセスポイントへ送信する。本発明の実施形態を用いる技術方法によれば、TCAにおけるプラットフォーム認証の実施において優れた拡張性を有する。本発明の実施形態におけるアクセスリクエスターのプラットフォーム認証ポリシーは、TNCアクセスポイント、評価ポリシーサービスプロバイダにも配置できる。さらに、評価ポリシーサービスプロバイダに配置されたアクセスリクエスターのプラットフォーム認証ポリシーは、TNCアクセスポイントへ送信することができる。この他に、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーは、TNCアクセスポイントにて実行でき、評価ポリシーサービスプロバイダにて実行もできる。よって、本発明は、TCAのプラットフォーム認証を実現するのに優れた拡張性を有する。本発明によれば、TCAのプラットフォーム認証の管理の利便性を実現させ、TCAのプラットフォーム認証が実現する管理の利便性を強化する。本発明の実施形態は評価ポリシーサービスプロバイダに、プラットフォーム認証プロトコルにおいて如何なるTNCクライアントとTNCアクセスポイント間のネットワーク接続管理に参加させず、これにより、TCAのプラットフォーム認証の管理の利便性を実現させ、TCAのプラットフォーム認証が実現する管理の利便性を強化する。プラットフォーム認証過程は複数のポリシーに係り、プラットフォーム認証ポリシーは、プラットフォーム認証のポリシーを実現することを示す。プラットフォーム認証管理ポリシーは、プラットフォーム認証過程のポリシーを管理することを示す。例えば、1ラウンドまたは実行複数ラウンドのプラットフォーム認証プロトコルの実行を配置することにより、プラットフォーム認証過程を完了する。プラットフォーム配置保護ポリシーは、プラットフォームが配置したポリシーを例えば、プラットフォームに対する操作システムを配置し、保護するように保護することを示す。プラットフォーム評価ポリシーは、例えば、プラットフォームに対するウィルス防止ソフトウェアの評価要求を配置するようにプラットフォームのポリシーを評価することを示す。プラットフォーム認証動作推奨の生成ポリシーは、プラットフォーム認証動作推奨のポリシーを生成することを示す。プラットフォーム認証動作推奨は、プラットフォーム認証過程完了の際に生成した動作推奨を示す。高信頼結合アーキテクチャに適正なプラットフォーム認証ポリシーの管理方法は、以下のステップ1からステップ9を備える。ステップ1プラットフォーム認証ポリシーを配置する。ステップ11TNCクライアントにアクセスリクエスターのプラットフォーム認証ポリシーを配置する。ここで、プラットフォーム認証ポリシーは、前記アクセスリクエスターのプラットフォーム認証管理ポリシーと、アクセスリクエスターのプラットフォーム配置保護ポリシーと、アクセス制御器に対するプラットフォーム評価ポリシーとアクセスリクエスターに対するプラットフォーム認証動作推奨の生成ポリシーとを備える。説明をし易くするため、以下ではアクセスリクエスターのプラットフォーム認証ポリシーの略称を第1プラットフォーム認証ポリシーとする。これに応じて、第1プラットフォーム認証ポリシーが含むアクセスリクエスターのプラットフォーム認証管理ポリシーの略称を第1プラットフォーム認証管理ポリシーとし、アクセスリクエスターのプラットフォーム配置保護ポリシーの略称を第1プラットフォーム配置保護ポリシーとし、アクセス制御器に対するプラットフォーム評価ポリシーの略称を第2プラットフォーム評価ポリシーとし、アクセスリクエスターに対するプラットフォーム認証動作推奨の生成ポリシーの略称を第1プラットフォーム認証動作推奨の生成ポリシーとする。ステップ12TNCアクセスポイント或いは評価ポリシーサービスプロバイダにアクセス制御器のプラットフォーム認証ポリシーを配置する。前記プラットフォーム認証ポリシーは、アクセス制御器のプラットフォーム認証管理ポリシーと、アクセス制御器のプラットフォーム配置保護ポリシーと、アクセスリクエスターに対するプラットフォーム評価ポリシーと、アクセス制御器のプラットフォーム認証動作推奨の生成ポリシーとを含む。説明をし易くするため、以下ではアクセス制御器のプラットフォーム認証ポリシーの略称を第2プラットフォーム認証ポリシーとする。これに応じて、第2プラットフォーム認証ポリシーは、アクセス制御器のプラットフォーム認証管理ポリシーの略称を第2プラットフォーム認証管理ポリシーとし、アクセス制御器のプラットフォーム配置保護ポリシーの略称を第2プラットフォーム配置保護ポリシーとし、アクセスリクエスターに対するプラットフォーム評価ポリシーの略称を第1プラットフォーム評価ポリシーとし、アクセス制御器のプラットフォーム認証動作推奨の生成ポリシーの略称を第2プラットフォーム認証動作推奨の生成ポリシーとする。ステップ2もし、ステップ12において、第2プラットフォーム認証ポリシーをTNCアクセスポイントに配置すると、TNCアクセスポイントはステップ3を直接実行する。もしステップ12において、第2プラットフォーム認証ポリシー評価ポリシーサービスプロバイダに配置すると、TNCアクセスポイントは評価ポリシーサービスプロバイダへアクセス制御器のプラットフォーム認証ポリシーを請求する。そして、評価ポリシーサービスプロバイダは、第2プラットフォーム認証ポリシーをTNCアクセスポイントへ送信する。その後、TNCアクセスポイントはステップ3を再び実行する。ステップ3TNCアクセスポイントは、第2プラットフォーム認証ポリシーにおけるアクセス制御器のプラットフォーム認証管理ポリシーとアクセスリクエスターに対するプラットフォーム評価ポリシーに基づき、TNCクライアントへ1ラウンドのプラットフォーム認証プロトコルを開始する。ステップ31第2プラットフォーム認証管理ポリシーと第1プラットフォーム評価ポリシーに基づき、すべて或いは一部のアクセスリクエスターのコンポーネント測定請求パラメータを生成する。説明をし易くするため、以下では、当該ステップ31において生成したアクセスリクエスターのコンポーネント測定請求パラメータの略称を第1組コンポーネント測定請求パラメータとする。一般的に、第2プラットフォーム認証管理ポリシーと第1プラットフォーム評価ポリシーに基づき、1ラウンドのプラットフォーム認証プロトコルを開始することにより、プラットフォーム認証を完了できる。この際、第1組コンポーネント測定請求パラメータは、アクセスリクエスターのすべてのコンポーネント測定請求パラメータ、即ち、すべてのアクセスリクエスターのコンポーネント測定請求パラメータを含む。複数ラウンドのプラットフォーム認証プロトコルを開始することにより、プラットフォーム認証を完了できる。この際、1ラウンド毎のプラットフォーム認証プロトコルにおいて当該ステップが生成した第1組コンポーネント測定請求パラメータは、アクセスリクエスターの一部分コンポーネント測定請求パラメータ、即ち一部のアクセスリクエスターのコンポーネント測定請求パラメータを含む。ステップ32もし、第1組コンポーネント測定請求パラメータがすべてのアクセスリクエスターのコンポーネント測定請求パラメータであれば、第1プラットフォーム評価ポリシーに基づき、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーを生成する。ここで、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーは、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含むことができ、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーも備えることができる。ステップ33もし、第1組コンポーネント測定請求パラメータが一部のアクセスリクエスターのコンポーネント測定請求パラメータであれば、第1プラットフォーム評価ポリシーに基づき、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーを生成する。ここで、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーは、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを備えない。ステップ34第1組コンポーネント測定請求パラメータをTNCクライアントへ送信する。ステップ4TNCクライアントは第1組コンポーネント測定請求パラメータを受信後、以下のステップを実行する。ステップ41第1組コンポーネント測定請求パラメータにおける各コンポーネントタイプ識別子に対応するコンポーネント測定請求パラメータについて、TNCクライアントは当該コンポーネントタイプ識別子に対応するコンポーネント測定請求パラメータをTNCクライアントに対応する上方の各完全性コレクターへ送信する。そして、これらの完全性コレクターはTNCクライアントへ当該コンポーネントタイプ識別子に対応するコンポーネント測定値を戻す。最後に、TNCクライアントは受信したコンポーネント測定値を集め、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのコンポーネント測定値とする。説明をし易くするため、以下では、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのコンポーネント測定値の略称を第1組コンポーネント測定値とする。ステップ42第1プラットフォーム認証管理ポリシーと第2プラットフォーム評価ポリシーに基づき、すべて或いは一部のアクセス制御器のコンポーネント測定請求パラメータを生成する。説明をし易くするため、以下では、当該ステップ42において生成したアクセス制御器のコンポーネント測定請求パラメータの略称を第2組コンポーネント測定請求パラメータとする。一般的に、第1プラットフォーム認証管理ポリシーと第2プラットフォーム評価ポリシーに基づき、1ラウンドのプラットフォーム認証プロトコルを開始することにより、プラットフォーム認証を完了できる。この際、第2組コンポーネント測定請求パラメータは、アクセス制御器の全部コンポーネント測定請求パラメータ、即ちすべてのアクセス制御器のコンポーネント測定請求パラメータを含む。複数ラウンドのプラットフォーム認証プロトコルを開始することにより、プラットフォーム認証を完了することもできる。この際、1ラウンド毎のプラットフォーム認証プロトコルにおいて当該ステップが生成した第2組コンポーネント測定請求パラメータはアクセス制御器の一部分コンポーネント測定請求パラメータ、即ち、一部のアクセス制御器のコンポーネント測定請求パラメータを備える。ステップ43もし、第2組コンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータであれば、第2プラットフォーム評価ポリシーに基づき、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーを生成する。ここで、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーは、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含むことができ、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーも含むことができる。ステップ44もし、第2組コンポーネント測定請求パラメータが一部のアクセス制御器のコンポーネント測定請求パラメータであれば、アクセス制御器に対するプラットフォーム評価ポリシーに基づき、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーを生成する。ここで、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーは、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まない。ステップ45第1プラットフォーム配置保護ポリシーに基づき、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォーム配置保護ポリシーを生成する。ステップ46TNCアクセスポイントへ、アクセスリクエスターのプラットフォームID証書、第1組コンポーネント測定値、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォーム配置保護ポリシー、第2組コンポーネント測定請求パラメータおよび第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーの情報を送信する。そして、第1組コンポーネント測定値にはアクセスリクエスターのプラットフォームID証書を利用して生成したプラットフォーム署名が含まれる。説明をし易くするため、以下では、ステップ46においてTNCクライアントは、TNCアクセスポイントへ送信する情報を総じて第1組プラットフォーム認証情報と称する。ステップ5TNCアクセスポイントは、TNCクライアントが送信する第1組プラットフォーム認証情報を受信後、以下のステップを実行する。ステップ51アクセスリクエスターのプラットフォームID証書を利用し、第1組コンポーネント測定値におけるプラットフォーム署名を検証する。もし、検証が通らなければ、第1組プラットフォーム認証情報を破棄する。そうならない場合は、ステップ52~ステップ54を実行する。ステップ52第2組コンポーネント測定請求パラメータの各コンポーネントタイプ識別子に対応するコンポーネント測定請求パラメータについて、TNCアクセスポイントは、当該コンポーネントタイプ識別子に対応するコンポーネント測定請求パラメータをTNCアクセスポイントに対応する上方の各完全性コレクターへ送信する。そして、これらの完全性コレクターはTNCアクセスポイントへ当該コンポーネントタイプ識別子に対応するコンポーネント測定値を戻す。最後に、TNCアクセスポイントは受信したコンポーネント測定値を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント測定値とする。説明をし易くするため、以下では、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント測定値の略称を第2組コンポーネント測定値とする。ステップ53第2プラットフォーム配置保護ポリシーに基づき、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォーム配置保護ポリシーを生成する。第2プラットフォーム配置保護ポリシーは、おそらくステップ1においてTNCアクセスポイントが配置した、或いはステップ2において評価ポリシーサービスプロバイダが送信したものである。ステップ54評価ポリシーサービスプロバイダへ、アクセスリクエスターのプラットフォームID証書と、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのコンポーネント測定値と、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォーム配置保護ポリシーと、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーと、アクセス制御器のプラットフォームID証書と、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント測定値と、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォーム配置保護ポリシーと、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーとの情報を送信する。説明をし易くするため、以下では、ステップ54において、TNCアクセスポイントが評価ポリシーサービスプロバイダへ送信する情報を総じて第2組プラットフォーム認証情報と称する。ステップ6評価ポリシーサービスプロバイダは、TNCアクセスポイントが送信した第2組プラットフォーム認証情報を受信後、以下のステップを実行する。ステップ61アクセスリクエスターのプラットフォームID証書とアクセス制御器のプラットフォームID証書を検証する。また、アクセスリクエスターのプラットフォームID証書検証結果とアクセス制御器のプラットフォームID証書検証結果を生成する。ステップ62もし、ステップ61におけるアクセスリクエスターのプラットフォームID証書検証結果がアクセスリクエスターのプラットフォームID証書が有效であると示すと、ステップ621~ステップ622を実行する。そうならない場合はステップ64を実行する。ステップ621評価ポリシーサービスプロバイダは各コンポーネントタイプ識別子について、対応する上方のIMVへ第1組コンポーネント測定値における当該コンポーネントタイプ識別子に対応する、コンポーネント測定値である情報aと、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォーム配置保護ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム配置保護ポリシーである情報bと、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーである情報cとを、送信する。そして、これらのIMVは、当該コンポーネントタイプ識別子に対応するコンポーネント製品レベルのプラットフォーム評価結果、差分値プラットフォーム評価ポリシーおよびコンポーネント修正情報を戻す。もし、第1組コンポーネント測定請求パラメータが一部のアクセスリクエスターのコンポーネント測定請求パラメータであれば、評価ポリシーサービスプロバイダは、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーに基づき、当該コンポーネントタイプ識別子に対応する各コンポーネント製品レベルプラットフォーム評価結果を集め、コンポーネントタイプレベルのプラットフォーム評価結果とする。ここで、当該コンポーネントタイプ識別子に対応する各コンポーネント製品番号に対応するコンポーネント製品レベルプラットフォーム評価結果は、IMVが情報cにおける当該コンポーネント製品番号に対応するコンポーネント属性レベルのコンバージェンスプラットフォーム評価ポリシーに基づき、当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果を集めて得られたものである。当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果は、IMVが情報cにおける当該コンポーネント製品番号に対応する当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーと情報bにおける当該コンポーネント製品番号の当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーに基づき、生成する。ステップ622もし、第1組コンポーネント測定請求パラメータがすべてのアクセスリクエスターのコンポーネント測定請求パラメータであれば、評価ポリシーサービスプロバイダは、これらのコンポーネントタイプ識別子に対応する差分値プラットフォーム評価ポリシーとコンポーネント修正情報を集め、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターの差分値プラットフォーム評価ポリシーとアクセスリクエスターのコンポーネント修正情報とする。もし、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーが、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを備えれば、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおけるコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーに基づき、これらのコンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォームレベルのプラットフォーム評価結果とする。ステップ63もし、ステップ61におけるアクセス制御器のプラットフォームID証書検証結果はアクセス制御器のプラットフォームID証書が有效であると示すと、ステップ631~ステップ632を実行する。そうならない場合は、ステップ64を実行する。ステップ631各コンポーネントタイプ識別子について、評価ポリシーサービスプロバイダ対応する上方のIMVへ、第2組コンポーネント測定値である情報dと、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォーム配置保護ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム配置保護ポリシーである情報eと、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーである情報fとを、送信する。そして、これらのIMVは、当該コンポーネントタイプ識別子に対応するコンポーネント製品レベルのプラットフォーム評価結果、差分値プラットフォーム評価ポリシーおよびコンポーネント修正情報を戻す。続いて、評価ポリシーサービスプロバイダは、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーに基づき、当該コンポーネントタイプ識別子に対応する各コンポーネント製品レベルプラットフォーム評価結果を集め、コンポーネントタイプレベルのプラットフォーム評価結果とする。ここで、当該コンポーネントタイプ識別子に対応する各コンポーネント製品番号に対応するコンポーネント製品レベルプラットフォーム評価結果は、IMVが情報fにおける当該コンポーネント製品番号に対応するコンポーネント属性レベルのコンバージェンスプラットフォーム評価ポリシーに基づき、当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果を集めて得られる。当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果は、IMVが情報fにおける当該コンポーネント製品番号に対応する当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーと情報eにおける当該コンポーネント製品番号の当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーに基づき、生成したものである。ステップ632もし、第2組コンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータであれば、これらのコンポーネントタイプ識別子に対応する差分値プラットフォーム評価ポリシーを集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器の差分値プラットフォーム評価ポリシーとする。これらのコンポーネントタイプ識別子に対応するコンポーネント修正情報を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント修正情報とする。もし、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおいて、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを備えれば、評価ポリシーサービスプロバイダは、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおけるコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーに基づき、これらのコンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォームレベルのプラットフォーム評価結果とする。ステップ64TNCアクセスポイントへステップ61~63において評価ポリシーサービスプロバイダが生成した情報を送信する。ステップ7TNCアクセスポイントはステップ64において評価ポリシーサービスプロバイダが送信した情報を受信後、以下のステップを実行する。ステップ71もし、アクセスリクエスターのプラットフォームID証書検証結果はアクセスリクエスターのプラットフォームID証書が無効であると示すと、ステップ75~ステップ76を実行する。そうならない場合は、ステップ72~ステップ76を実行する。ステップ72もし、第1組コンポーネント測定請求パラメータが一部のアクセスリクエスターのコンポーネント測定請求パラメータであり、かつTNCアクセスポイントが各ラウンドのプラットフォーム認証プロトコルにおいて生成した一部のアクセスリクエスターのコンポーネント測定請求パラメータは、すでにアクセスリクエスターのコンポーネント測定請求パラメータをすべて構成すれば、TNCアクセスポイントは、各ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダが生成したコンポーネントタイプレベルのプラットフォーム評価結果を集める。また、各ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダが生成する差分値プラットフォーム評価ポリシーとコンポーネント修正情報を集め、アクセスリクエスターの差分値プラットフォーム評価ポリシーとコンポーネント修正情報とする。そうならない場合は、TNCアクセスポイントは本ラウンドのプラットフォーム認証プロトコル終了後に別の1ラウンドのプラットフォーム認証プロトコルを開始する。ステップ73もし、第1組コンポーネント測定請求パラメータがすべてのアクセスリクエスターのコンポーネント測定請求パラメータであり、かつ第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおいてコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まれば、TNCアクセスポイントは本ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダが生成したコンポーネントタイプレベルのプラットフォーム評価結果を集め、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォームレベルのプラットフォーム評価結果とする。ステップ74コンポーネントタイプ識別子により、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのコンポーネント修正情報を、TNCアクセスポイント対応する上方の各完全性コレクターへ送信する。ステップ75もし、TNCアクセスポイントが別の1ラウンドのプラットフォーム認証プロトコルを開始する必要がなければ、TNCアクセスポイントアクセスリクエスターのプラットフォームID証書検証結果と第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォームレベルのプラットフォーム評価結果は、アクセス制御器のプラットフォーム認証動作推奨の生成ポリシーを使用し、アクセス制御器のプラットフォーム認証動作推奨を生成する。即ち、TNCアクセスポイントアクセス制御器のプラットフォーム認証動作推奨の生成ポリシーを使用し、アクセスリクエスターのプラットフォームID証書検証結果と第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォームレベルのプラットフォーム評価結果はアクセス制御器のプラットフォーム認証動作推奨を生成する。ステップ76TNCクライアントへ、アクセス制御器のプラットフォームID証書、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント測定値におけるプラットフォーム署名、アクセス制御器のプラットフォームID証書検証結果、ステップ631~ステップ632における評価ポリシーサービスプロバイダが生成した情報、アクセス制御器のプラットフォーム認証動作推奨を送信する。ステップ8TNCクライアントは、ステップ76においてTNCアクセスポイントが送信する情報を受信後、以下のステップを実行する。ステップ81アクセス制御器のプラットフォームID証書を利用し、第2組コンポーネント測定値におけるプラットフォーム署名を検証する。もし、検証が通らなければ、ステップ76においてTNCアクセスポイントが送信した情報を破棄する。そうならない場合は、ステップ82~ステップ88を実行する。ステップ82もし、アクセス制御器のプラットフォームID証書検証結果はアクセス制御器のプラットフォームID証書が無効であると示すと、ステップ87~ステップ88を実行する。そうならない場合は、ステップ83~ステップ88を実行する。ステップ83もし、第2組コンポーネント測定請求パラメータが、一部のアクセス制御器のコンポーネント測定請求パラメータであり、かつTNCクライアントが、各ラウンドのプラットフォーム認証プロトコルにおいて生成した一部のアクセス制御器のコンポーネント測定請求パラメータが、アクセス制御器のコンポーネント測定請求パラメータをすでにすべて構成していれば、TNCクライアントは各ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダが生成した各コンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集める。また、各ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダが生成した差分値プラットフォーム評価ポリシーとコンポーネント修正情報を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器の差分値プラットフォーム評価ポリシーとコンポーネント修正情報とする。そうならない場合、TNCクライアントは本ラウンドのプラットフォーム認証プロトコル終了後に別の1ラウンドのプラットフォーム認証プロトコルを開始する。もし、一定時間内にTNCアクセスポイントが開始した他ラウンドのプラットフォーム認証プロトコルを受信していなければ、TNCクライアントは自主的に他ラウンドのプラットフォーム認証プロトコルを開始する。ステップ84もし、第2組コンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータであり、かつ第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおいて、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まれば、TNCクライアントは第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおけるコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーに基づき、本ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダがステップ6において3において1において生成した各コンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォームレベルのプラットフォーム評価結果とする。ステップ85コンポーネントタイプ識別子により、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント修正情報をTNCクライアントの対応する上方の各完全性コレクターへ送信する。ステップ86もし、ステップ76においてTNCアクセスポイントが送信した情報にアクセス制御器のプラットフォーム認証動作推奨を含まれば、TNCクライアントは、アクセス制御器のプラットフォーム認証動作推奨をTNCクライアントの対応する上方の各完全性コレクターへ送信する。ステップ87もし、TNCクライアントが、TNCアクセスポイントが他の1ラウンドのプラットフォーム認証プロトコルを開始する、或いは自主的に他の1ラウンドのプラットフォーム認証プロトコルを開始するのを待つ必要がなければ、TNCクライアントは、アクセス制御器のプラットフォームID証書検証結果と第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォームレベルのプラットフォーム評価結果は、アクセスリクエスターに対するプラットフォーム認証動作推奨の生成ポリシーを使用する。また、アクセスリクエスターのプラットフォーム認証動作推奨を生成する。ステップ88もし、ステップ87においてTNCクライアントが、すでにアクセスリクエスターのプラットフォーム認証動作推奨を生成していれば、TNCアクセスポイントへアクセスリクエスターのプラットフォーム認証動作推奨を送信する。ステップ9TNCアクセスポイントがステップ88におけるTNCクライアントが送信した情報を受信後、アクセスリクエスターのプラットフォーム認証動作推奨をTNCアクセスポイント対応する上方の各完全性コレクターへ送信する。ステップ10もし、アクセスリクエスターおよび/またはアクセス制御器がプラットフォーム修復を行う必要があれば、これらはプラットフォーム修復完了後にステップ3~ステップ9を再び実行する。ここで、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターの差分値プラットフォーム評価ポリシーは、アクセスリクエスターに対するプラットフォーム評価ポリシーと設定される。第2組コンポーネント測定請求パラメータに対応するアクセス制御器の差分値プラットフォーム評価ポリシーは、アクセス制御器に対するプラットフォーム評価ポリシーと設定される。前記の実施形態はあくまで好ましい実施形態のひとつである。前記の好ましい実施形態において、高信頼結合アーキテクチャに適正なプラットフォーム認証ポリシーの管理方法は、1ラウンドのプラットフォーム認証プロトコルを開始することにより完了でき、複数ラウンドのプラットフォーム認証プロトコルを開始することにより完了することもできる。また、1ラウンド毎のプラットフォーム認証プロトコルにおいて、同時にアクセスリクエスターとアクセス制御器に対して認証を実行する。当業者来が一切の疑問もなく推測できるように、異なるニーズに応じて高信頼結合アーキテクチャに適正なプラットフォーム認証ポリシーの管理方法は、1ラウンド毎のプラットフォーム認証プロトコルにおいて、アクセスリクエスターにのみ認証を行うことができ、或いはアクセス制御器にのみ認証を行うこともできる。1ラウンドのプラットフォーム認証プロトコルにより、アクセスリクエスター認証を行い、1ラウンドのプラットフォーム認証プロトコルを開始するだけで、1ラウンドのプラットフォーム認証プロトコルにおいてすべてのアクセスリクエスターのコンポーネント測定請求パラメータを生成する。また、前記ステップ1~ステップ10の実行において、アクセスリクエスターと関連する操作は、アクセスリクエスターのプラットフォーム認証を完了する。複数ラウンドのプラットフォーム認証プロトコルにより、アクセスリクエスターの認証を行うには、プラットフォーム認証プロトコルを複数回開始するだけで良い。ラウンド毎において一部のコンポーネント測定請求パラメータを生成し、各ラウンドが生成したコンポーネント測定請求パラメータはすべてのアクセスリクエスターのコンポーネント測定請求パラメータを構成する。1ラウンド毎において生成したコンポーネント測定請求パラメータに基づき、前記ステップ1~ステップ10においてアクセスリクエスターと関連する操作を実行し、一部のアクセスリクエスターのプラットフォーム認証を完了する。1ラウンドのプラットフォーム認証プロトコルにより、アクセス制御器の認証を行うには、1ラウンドのプラットフォーム認証プロトコルを開始するだけで良い。1ラウンドのプラットフォーム認証プロトコルにおいて、すべてのアクセス制御器のコンポーネント測定請求パラメータを生成する。また、前記ステップ1~ステップ10の実行において、アクセス制御器と関連する操作により、アクセス制御器のプラットフォームの認証を完了する。複数ラウンドのプラットフォーム認証プロトコルにより、アクセス制御器の認証を行うには、複数回プラットフォーム認証プロトコルを開始する必要があり、1ラウンド毎において一部のコンポーネント測定請求パラメータを生成する。各ラウンドが生成したコンポーネント測定請求パラメータは、すべてのアクセス制御器のコンポーネント測定請求パラメータを構成する。1ラウンド毎において生成したコンポーネント測定請求パラメータに基づき、前記ステップ1~ステップ10の実行においてアクセス制御器と関連する操作により、一部のアクセス制御器のプラットフォーム認証を完了する。当業者にとって、前記ステップにおいて、関連情報で加えた署名、アクセスリクエスターのプラットフォームID証書およびアクセス制御器のプラットフォームID証書選択可能な情報とし、プラットフォーム認証の安全性を増加させる改良方法に用いることができることは明らかである。ある情况において、TNCクライアント上端の完全性コレクターの機能も、TNCクライアントに集めることができる。或いは、TNCアクセスポイント上端の完全性コレクターの機能も、TNCアクセスポイントに集めることができる。評価ポリシーサーバー器上端のIMVの機能も、評価ポリシーサーバー器に集めることができる。前記プラットフォーム認証ポリシーの管理方法を実現するため、本発明の実施形態は、相応の機能を備えるTNCクライアント、TNCアクセスポイントおよび評価ポリシーサービスプロバイダを提供する。図3に示すように、TNCクライアントは、第1配置ユニット301と、第1獲得ユニット302と、第1生成ユニット303とを備え、第1配置ユニット301は、アクセスリクエスターのプラットフォーム認証管理ポリシーと、アクセスリクエスターのプラットフォーム配置保護ポリシーと、アクセス制御器に対するプラットフォーム評価ポリシーおよびアクセスリクエスターに対するプラットフォーム認証動作推奨の生成ポリシーとを含む、配置した第1プラットフォーム認証を受信する。第1獲得ユニット302は、アクセスリクエスターに対する第1組コンポーネント測定請求パラメータと、アクセスリクエスターに対する第1組プラットフォーム評価ポリシーとを受信後、第1組コンポーネント測定請求パラメータに対応する第1組コンポーネント測定値を獲得し、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターの保護ポリシーを生成する。また、TNCアクセスポイントへ第1組コンポーネント測定値、受信したアクセスリクエスターに対するプラットフォーム評価ポリシーと生成したアクセスリクエスターの保護ポリシーを送信する。第1生成ユニット303は、アクセスリクエスターのプラットフォーム動作推奨を生成し、TNCアクセスポイントに発送する。好ましくは、前記第1獲得ユニット302は具体的に、第1組コンポーネント測定請求パラメータを受信後、第1組コンポーネント測定請求パラメータにおける各コンポーネントタイプ識別子に対応するコンポーネント測定請求パラメータをTNCクライアントに対応する各完全性コレクターへ送信する。そして、これらの完全性コレクターはそれぞれTNCクライアントへ各コンポーネントタイプ識別子に対応するコンポーネント測定値を戻す。TNCクライアントは、受信した各コンポーネントタイプ識別子に対応するコンポーネント測定値を集め、第1組コンポーネント測定請求パラメータに対応する第1組コンポーネント測定値とする。好ましくは、前記第1生成ユニット303はさらに、アクセスリクエスターの第1プラットフォーム認証管理ポリシーとアクセス制御器の第2プラットフォーム評価ポリシーに基づき、アクセス制御器の第2コンポーネント測定請求パラメータを生成する。図4に示すように、高信頼結合アーキテクチャTNCにおけるアクセスポイントは、第2配置ユニット401と、第2生成ユニット402と、転送ユニット403と、第2獲得ユニット404とを備え、第2配置ユニット401は、アクセス制御器のプラットフォーム認証管理ポリシーと、アクセス制御器のプラットフォーム配置保護ポリシーと、アクセスリクエスターに対するプラットフォーム評価ポリシーと、アクセス制御器のプラットフォーム認証動作推奨の生成ポリシーとを含む、配置した第2プラットフォーム認証ポリシーを受信する。或いは第2配置ユニットは、第2プラットフォーム認証ポリシーが評価ポリシーサービスプロバイダ上に配置される場合、評価ポリシーサービスプロバイダへ第2プラットフォーム認証ポリシーを要求する。また、評価ポリシーサービスプロバイダが送信する第2プラットフォーム認証ポリシーを受信する。第2生成ユニット402は、第2プラットフォーム認証ポリシーにおけるアクセス制御器のプラットフォーム認証管理ポリシーとアクセスリクエスターに対するプラットフォーム評価ポリシーに基づき、アクセスリクエスターに対する第1組コンポーネント測定請求パラメータと、アクセスリクエスターに対する第1組プラットフォーム評価ポリシーを生成する。そして、TNCクライアントへ送信し、1ラウンドのプラットフォーム認証プロトコルを開始する。ここで、もし、第1組コンポーネント測定請求パラメータがすべてのアクセスリクエスターのコンポーネント測定請求パラメータであれば、アクセスリクエスターに対するプラットフォーム評価ポリシーは、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを備え、転送ユニット403は、TNCクライアントが送信した第1組コンポーネント測定値、アクセスリクエスターに対するプラットフォーム評価ポリシーおよびアクセスリクエスターの保護ポリシーを受信し、評価ポリシーサービスプロバイダを転送する。第2獲得ユニット404は、第1組コンポーネント測定請求パラメータが、すべてのアクセスリクエスターのコンポーネント測定請求パラメータであり、かつ第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおいて、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まれば、TNCアクセスポイントは、本ラウンドのプラットフォーム認証プロトコルにおいて評価ポリシーサービスプロバイダが生成したコンポーネントタイプレベルのプラットフォーム評価結果を集め、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォームレベルのプラットフォーム評価結果とする。コンポーネントタイプ識別子により、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのコンポーネント修正情報を、TNCアクセスポイント対応する上方の各完全性コレクターへ送信する。アクセスリクエスターのプラットフォームレベルのプラットフォーム評価結果、および評価ポリシーサービスプロバイダが送信する情報をTNCクライアントへ送信する。さらに、前記第2獲得ユニット404はさらに、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント測定値を獲得する。TNCアクセスポイントは、第2プラットフォーム配置保護ポリシーに基づき、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォーム配置保護ポリシーを生成する。また、生成した情報を評価ポリシーサービスプロバイダへ一緒に送信する。好ましくは、前記第2獲得ユニット404は具体的に、当該コンポーネントタイプ識別子に対応するコンポーネント測定請求パラメータをTNCアクセスポイントに対応する上方の各完全性コレクターへ送信する。そして、これらの完全性コレクターはTNCアクセスポイントへ当該コンポーネントタイプ識別子に対応するコンポーネント測定値を戻し、最後に、TNCアクセスポイントは将受信したコンポーネント測定値を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント測定値とする。図5に示すように、第1種の高信頼結合アーキテクチャTNCにおける評価ポリシーサービスプロバイダは受信ユニット501と、第3獲得ユニット502と、第3配置ユニット503とを備える。受信ユニット501は、第1組コンポーネント測定値を受信する。第3獲得ユニット502は、各コンポーネントタイプ識別子について、対応する上方のIMVへ第1組コンポーネント測定値における当該コンポーネントタイプ識別子に対応する、コンポーネント測定値である情報a、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォーム配置保護ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム配置保護ポリシーである情報bと、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーである情報cとを、送信すし、そして、これらのIMVにより戻された、当該コンポーネントタイプ識別子に対応するコンポーネント製品レベルのプラットフォーム評価結果、差分値プラットフォーム評価ポリシーおよびコンポーネント修正情報を受信する。もし、第1組コンポーネント測定請求パラメータがすべてのアクセスリクエスターのコンポーネント測定請求パラメータであれば、これらのコンポーネントタイプ識別子に対応する差分値プラットフォーム評価ポリシーとコンポーネント修正情報を集め、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターの差分値プラットフォーム評価ポリシーとアクセスリクエスターのコンポーネント修正情報とする。もし、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーが、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まれば、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおけるコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーに基づき、これらのコンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォームレベルのプラットフォーム評価結果とする。もし、第1組コンポーネント測定請求パラメータが、すべてのアクセスリクエスターのコンポーネント測定請求パラメータであり、かつ第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターに対するプラットフォーム評価ポリシーにおいて、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを含まれば、TNCアクセスポイントは、本ラウンドのプラットフォーム認証プロトコルにおいて、評価ポリシーサービスプロバイダが生成したコンポーネントタイプレベルのプラットフォーム評価結果を集め、第1組コンポーネント測定請求パラメータに対応するアクセスリクエスターのプラットフォームレベルのプラットフォーム評価結果とする。さらに、第3配置ユニット503は、第2プラットフォーム認証ポリシーを受信して配置する。また、TNCアクセスポイントが第2プラットフォーム認証ポリシーを要求する場合、配置した第2プラットフォーム認証ポリシーをTNCアクセスポイントへ送信すること含む。前記受信ユニット501はさらに、第2組コンポーネント測定値を受信する。前記第3獲得ユニット502はさらに、第2組コンポーネント測定請求パラメータにおける各コンポーネントタイプ識別子について、対応する上方のIMVへ、第2組コンポーネント測定値である情報dと、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォーム配置保護ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム配置保護ポリシーである情報eと、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーである情報fとを、送信する。そして、これらのIMVは、当該コンポーネントタイプ識別子に対応するコンポーネント製品レベルのプラットフォーム評価結果、差分値プラットフォーム評価ポリシーおよびコンポーネント修正情報を戻す。続いて、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーに基づき、当該コンポーネントタイプ識別子に対応する各コンポーネント製品レベルプラットフォーム評価結果を集め、コンポーネントタイプレベルのプラットフォーム評価結果とする。ここで、当該コンポーネントタイプ識別子に対応する各コンポーネント製品番号に対応するコンポーネント製品レベルプラットフォーム評価結果は、IMVが情報fにおける当該コンポーネント製品番号に対応するコンポーネント属性レベルのコンバージェンスプラットフォーム評価ポリシーに基づき、当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果を集めて得られる。当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果は、IMVが情報fにおける当該コンポーネント製品番号に対応する当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーと情報eにおける当該コンポーネント製品番号の当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーに基づき、生成したものである。もし、第2組コンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータであれば、これらのコンポーネントタイプ識別子に対応する差分値プラットフォーム評価ポリシーを集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器の差分値プラットフォーム評価ポリシーとする。これらのコンポーネントタイプ識別子に対応するコンポーネント修正情報を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント修正情報とする。もし、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおいて、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを備えれば、評価ポリシーサービスプロバイダは、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおけるコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーに基づき、これらのコンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォームレベルのプラットフォーム評価結果とする。また、生成した情報をTNCアクセスポイントへ送信する。図5に示すように、第2種高信頼結合アーキテクチャTNCにおける評価ポリシーサービスプロバイダは、受信ユニット501と、第3獲得ユニット502と、を備え、前記受信ユニット501は、第2組コンポーネント測定値を受信し、前記第3獲得ユニット502は、第2組コンポーネント測定請求パラメータにおける各コンポーネントタイプ識別子について、対応する上方のIMVへ、第2組コンポーネント測定値である情報dと、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォーム配置保護ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム配置保護ポリシーである情報eと、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーである情報fと、を送信する。そして、これらのIMVは、当該コンポーネントタイプ識別子に対応するコンポーネント製品レベルのプラットフォーム評価結果、差分値プラットフォーム評価ポリシーおよびコンポーネント修正情報を戻す。続いて、前記第3獲得ユニット502は、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおける当該コンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーに基づき、当該コンポーネントタイプ識別子に対応する各コンポーネント製品レベルプラットフォーム評価結果を集め、コンポーネントタイプレベルのプラットフォーム評価結果とする。ここで、当該コンポーネントタイプ識別子に対応する各コンポーネント製品番号に対応するコンポーネント製品レベルプラットフォーム評価結果は、IMVが情報fにおける当該コンポーネント製品番号に対応するコンポーネント属性レベルのコンバージェンスプラットフォーム評価ポリシーに基づき、当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果を集めることによる。当該コンポーネント製品番号に対応する各コンポーネント属性レベルのプラットフォーム評価結果は、IMVが情報fにおける当該コンポーネント製品番号に対応する当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーと情報eにおける当該コンポーネント製品番号の当該コンポーネント属性識別子に対応するプラットフォーム評価ポリシーに基づき、生成したものである。もし、第2組コンポーネント測定請求パラメータが、すべてのアクセス制御器のコンポーネント測定請求パラメータであれば、これらのコンポーネントタイプ識別子に対応する差分値プラットフォーム評価ポリシーを集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器の差分値プラットフォーム評価ポリシーとする。これらのコンポーネントタイプ識別子に対応するコンポーネント修正情報を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のコンポーネント修正情報とする。もし、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおいて、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを備えれば、評価ポリシーサービスプロバイダは、第2組コンポーネント測定請求パラメータに対応するアクセス制御器に対するプラットフォーム評価ポリシーにおけるコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーに基づき、これらのコンポーネントタイプ識別子に対応するコンポーネントタイプレベルのプラットフォーム評価結果を集め、第2組コンポーネント測定請求パラメータに対応するアクセス制御器のプラットフォームレベルのプラットフォーム評価結果とする。また、生成した情報をTNCアクセスポイントへ送信する。本発明の実施形態を用いる技術方法は、TCAにおけるプラットフォーム認証の実施に優れた拡張性を有する。本発明の実施形態におけるアクセスリクエスターのプラットフォーム認証ポリシーは、TNCアクセスポイント、評価ポリシーサービスプロバイダにも配置できる。さらに、評価ポリシーサービスプロバイダにおけるアクセスリクエスターのプラットフォーム認証ポリシーに配置し、TNCアクセスポイントへ送信する。この他に、コンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーは、TNCアクセスポイントにて実行でき、評価ポリシーサービスプロバイダにて実行もでき、TCAのプラットフォーム認証が実現するのに優れた拡張性を有する。TCAのプラットフォーム認証の管理の利便性を実現させ、TCAのプラットフォーム認証が実現する管理の利便性を強化する。評価ポリシーサービスプロバイダに、プラットフォーム認証プロトコルにおいて如何なるTNCクライアントとTNCアクセスポイント間のネットワーク接続管理に参加させない。これにより、TCAのプラットフォーム認証の管理の利便性を実現させ、TCAのプラットフォーム認証が実現する管理の利便性を強化する。図6は、前記各ステップにおけるプラットフォーム配置保護ポリシーの構造を示す図である。ここで、プラットフォーム配置保護ポリシーは、コンポーネントタイプ識別子1に対応する保護ポリシー、コンポーネントタイプ識別子2に対応する保護ポリシーおよび他のコンポーネントタイプ識別子に対応する保護ポリシー図では...を用い表すを含む。コンポーネントタイプ識別子1に対応する保護ポリシーは、コンポーネント製品番号1に対応する保護ポリシー、コンポーネント製品番号2に対応する保護ポリシーおよび他のコンポーネント製品番号に対応する保護ポリシー図では...を用い表すを含む。コンポーネントタイプ識別子2に対応する保護ポリシーおよび他のコンポーネントタイプ識別子に対応する保護ポリシーの構造とコンポーネントタイプ識別子1に対応する保護ポリシーは同じである。コンポーネント製品番号1に対応する保護ポリシーは、コンポーネント属性識別子1に対応する保護ポリシー、コンポーネント属性識別子2に対応する保護ポリシーおよび他のコンポーネント属性識別子に対応する保護ポリシー図では...を用い表すを備える。コンポーネント製品番号2に対応する保護ポリシーおよび他のコンポーネント製品番号に対応する保護ポリシーの構造とコンポーネント製品番号1に対応する保護ポリシーは同じである。ここで、各コンポーネントタイプ識別子は、ファイアーウォールタイプのようなコンポーネントタイプを識別することができる。各コンポーネント製品番号は、TNCクライアント或いはTNCアクセスポイント本地が生成した、例えば:1、2、...のような1つのコンポーネント製品数字番号である。コンポーネント属性は、コンポーネント製品と関連する、コンポーネント製品の識別子情報、完全性および操作状態等のいかなる属性でも良い。以下も、同じである。図7は、前記各ステップにおけるプラットフォーム評価ポリシー或いは差分値プラットフォーム評価ポリシーの構造を示す図である。ここで、プラットフォーム配置保護ポリシー或いは差分値プラットフォーム評価ポリシーは、コンポーネントタイプ識別子1に対応するプラットフォーム評価ポリシー、コンポーネントタイプ識別子2に対応するプラットフォーム評価ポリシー、他のコンポーネントタイプ識別子に対応するプラットフォーム評価ポリシー図では...を用い表すおよびコンポーネントタイプレベルのコンバージェンスプラットフォーム評価ポリシーを備える。コンポーネントタイプ識別子1に対応するプラットフォーム評価ポリシーは、コンポーネント製品番号1に対応するプラットフォーム評価ポリシー、コンポーネント製品番号2に対応するプラットフォーム評価ポリシー、他のコンポーネント製品番号に対応するプラットフォーム評価ポリシー図では...を用い表すおよびコンポーネント製品レベルコンバージェンスプラットフォーム評価ポリシーを備える。コンポーネントタイプ識別子2に対応するプラットフォーム評価ポリシーおよび他のコンポーネントタイプ識別子に対応するプラットフォーム評価ポリシーの構造とコンポーネントタイプ識別子1に対応するプラットフォーム評価ポリシーは同じである。コンポーネント製品番号1に対応するプラットフォーム評価ポリシーは、コンポーネント属性識別子1に対応するプラットフォーム評価ポリシー、コンポーネント属性識別子2に対応するプラットフォーム評価ポリシー、他のコンポーネント属性識別子に対応するプラットフォーム評価ポリシー図では...を用い表すおよびコンポーネント属性レベルのコンバージェンスプラットフォーム評価ポリシーを備える。コンポーネント製品番号2に対応するプラットフォーム評価ポリシーおよび他のコンポーネント製品番号に対応するプラットフォーム評価ポリシーの構造とコンポーネント製品番号1に対応するプラットフォーム評価ポリシーは同じである。図8は、前記各ステップにおけるコンポーネント測定請求パラメータの構造を示す図である。ここで、コンポーネント測定請求パラメータは、コンポーネントタイプ識別子1に対応するコンポーネント測定請求パラメータ、コンポーネントタイプ識別子2に対応するコンポーネント測定請求パラメータおよび他のコンポーネントタイプ識別子に対応するコンポーネント測定請求パラメータ図では...を用い表すを含む。コンポーネントタイプ識別子1に対応するコンポーネント測定請求パラメータは、コンポーネント属性識別子1に対応するコンポーネント測定請求パラメータ、コンポーネント属性識別子2に対応するコンポーネント測定請求パラメータおよび他のコンポーネント属性識別子に対応するコンポーネント測定請求パラメータ図では...を用い表すを含む。コンポーネント属性識別子2に対応するコンポーネント測定請求パラメータおよび他のコンポーネントタイプ識別子に対応するコンポーネント測定請求パラメータの構造は、コンポーネントタイプ識別子1に対応するコンポーネント測定請求パラメータと同じである。ここで、各コンポーネントタイプ識別子は、コンポーネント製品的識別子情報、完全性および操作状態等のようなコンポーネントタイプを識別することができる。以下も同じである。図9は、前記各ステップにおけるコンポーネント測定値の構造を示す図である。ここで、コンポーネント測定値は、コンポーネントタイプ識別子1に対応するコンポーネント測定値、コンポーネントタイプ識別子2に対応するコンポーネント測定値および他のコンポーネントタイプ識別子に対応するコンポーネント測定値図では...を用い表すを含む。コンポーネントタイプ識別子1に対応するコンポーネント測定値は、IMC識別子1に対応するコンポーネント測定値、IMC識別子2に対応するコンポーネント測定値および他のIMC識別子に対応するコンポーネント測定値図では...を用い表すを含む。コンポーネントタイプ識別子2に対応するコンポーネント測定値および他のコンポーネントタイプ識別子に対応するコンポーネント測定値の構造は、コンポーネントタイプ識別子1に対応するコンポーネント測定値と同じである。IMC識別子1に対応するコンポーネント測定値は、コンポーネント製品関連番号1に対応するコンポーネント測定値、コンポーネント製品関連番号2に対応するコンポーネント測定値および他のコンポーネント製品関連番号に対応するコンポーネント測定値図では...を用い表すを備える。IMC識別子2に対応するコンポーネント測定値および他のIMC識別子に対応するコンポーネント測定値の構造は、IMC識別子1に対応するコンポーネント測定値と同じである。コンポーネント製品関連番号1に対応するコンポーネント測定値は、コンポーネント属性識別子1に対応するコンポーネント測定値、コンポーネント属性識別子2に対応するコンポーネント測定値および他のコンポーネント属性識別子に対応するコンポーネント測定値図では...を用い表すを含む。コンポーネント製品関連番号2に対応するコンポーネント測定値および他のコンポーネント製品関連番号に対応するコンポーネント測定値の構造は、コンポーネント製品関連番号1に対応するコンポーネント測定値と同じである。ここで、IMC識別子は某IMCを識別することもできる。コンポーネント製品関連番号は、IMC本地が生成した例えば1、2、...のような1つのコンポーネント製品数字番号による。以下も同じである。図10は、前記各ステップにおけるコンポーネント修正情報の構造を示す図である。ここで、コンポーネント修正情報は、コンポーネントタイプ識別子1に対応するコンポーネント修正情報、コンポーネントタイプ識別子2に対応するコンポーネント修正情報および他のコンポーネントタイプ識別子に対応するコンポーネント修正情報図では...を用い表すを含む。コンポーネントタイプ識別子1に対応するコンポーネント修正情報は、[IMC識別子IMV識別子]1に対応するコンポーネント修正情報、[IMC識別子IMV識別子]2に対応するコンポーネント修正情報および他の[IMC識別子IMV識別子]に対応するコンポーネント修正情報図では...を用い表すを含む。コンポーネントタイプ識別子2に対応するコンポーネント修正情報および他のコンポーネントタイプ識別子に対応するコンポーネント修正情報の構造は、コンポーネントタイプ識別子1に対応するコンポーネント修正情報と同じである。[IMC識別子IMV識別子]1に対応するコンポーネント修正情報は、コンポーネント製品関連番号1に対応するコンポーネント修正情報、コンポーネント製品関連番号2に対応するコンポーネント修正情報および他のコンポーネント製品関連番号に対応するコンポーネント修正情報図では...を用い表すを備える。[IMC識別子IMV識別子]2に対応するコンポーネント修正情報および他の[IMC識別子IMV識別子]に対応するコンポーネント修正情報の構造は、[IMC識別子IMV識別子]1に対応するコンポーネント修正情報と同じである。コンポーネント製品関連番号1に対応するコンポーネント修正情報は、コンポーネント属性識別子1に対応するコンポーネント修正情報、コンポーネント属性識別子2に対応するコンポーネント修正情報および他のコンポーネント属性識別子に対応するコンポーネント修正情報図では...を用い表すを含む。コンポーネント製品関連番号2に対応するコンポーネント修正情報および他のコンポーネント製品関連番号に対応するコンポーネント修正情報の構造は、コンポーネント製品関連番号1に対応するコンポーネント修正情報と同じである。ここで、[IMC識別子IMV識別子]におけるIMV識別子は某IMVを識別することもできる。[IMC識別子IMV識別子]は、某IMVから某IMCへ送信するプラットフォーム修正情報を識別する。前記プラットフォーム認証ポリシーの管理方法において、もしプラットフォーム認証プロトコルが第1ラウンドのプラットフォーム認証プロトコルでなければ、プラットフォーム認証プロトコルにはプラットフォームID証書検証の関連情報を含まない。前記プラットフォーム認証ポリシーの管理方法において、アクセスリクエスターとアクセス制御器間の双方向プラットフォーム認証を実現でき、1つの方向のプラットフォーム認証プロトコルパラメータを選択することにより、アクセスリクエスターからアクセス制御器までの単方向のプラットフォーム認証、或いはアクセス制御器からアクセスリクエスターまでの単方向のプラットフォーム認証を実現することもできる。高信頼結合アーキテクチャに適正なプラットフォーム認証ポリシー管理システムは、TNCアクセスポイント、TNCクライアントおよび評価ポリシーサービスプロバイダを備える。TNCアクセスポイントは、アクセス制御器のプラットフォーム認証管理ポリシーとアクセスリクエスターに対するプラットフォーム評価ポリシーに基づき、1ラウンドのプラットフォーム認証プロトコルを開始する。また、TNCアクセスポイントが生成した第1情報をTNCクライアントへ送信する。TNCクライアントは、TNCアクセスポイントが送信した第1情報を受信後、TNCアクセスポイントへ第2情報を送信する。TNCアクセスポイントは、TNCクライアントが送信した第2情報を受信後、評価ポリシーサービスプロバイダへ第3情報を送信する。評価ポリシーサービスプロバイダは、TNCアクセスポイントが送信した第3情報を受信後、TNCアクセスポイントへ評価ポリシーサービスプロバイダが生成した第4情報を送信する。TNCアクセスポイントは、評価ポリシーサービスプロバイダが送信した第4情報を受信後、TNCクライアントへ第5情報を送信する。TNCクライアントは、TNCアクセスポイントが送信する第5情報を受信後、TNCアクセスポイントへ第6情報を送信する。TNCアクセスポイントは、TNCクライアントが送信する第6情報を受信後、アクセスリクエスターのプラットフォーム認証動作推奨をTNCアクセスポイント対応する上方の各完全性コレクターへ送信する。無論、当業者により、上述した実施形態に記述された技術的な解決手段を改造し、或いはその中の一部の技術要素を置換することもできる。そのような、改造と置換は本発明の技術の範囲から逸脱するとは見なされない。本分野の技術者として、本発明の実施形態が、方法、システム或いはコンピュータプログラム製品を提供できるため、本発明は完全なハードウェア実施形態、完全なソフトウェア実施形態、またはソフトウェアとハードウェアの両方を結合した実施形態を採用できることがかわるはずである。さらに、本発明は、一つ或いは複数のコンピュータプログラム製品の形式を採用できる。当該製品はコンピュータ使用可能なプログラムコードを含むコンピュータ使用可能な記憶媒体ディスク記憶装置と光学記憶装置等を含むがそれとは限らないにおいて実施する。以上は本発明の実施形態の方法、装置システム、およびコンピュータプログラム製品のフロー図および/またはブロック図により、本発明を記述した。理解すべきことは、コンピュータプログラム指令により、フロー図および/またはブロック図における各フローおよび/またはブロックと、フロー図および/またはブロック図におけるフローおよび/またはブロックの結合を実現できる。プロセッサはこれらのコンピュータプログラム指令を、汎用コンピュータ、専用コンピュータ、組込み式処理装置、或いは他のプログラム可能なデータ処理装置設備の処理装置器に提供でき、コンピュータ或いは他のプログラム可能なデータ処理装置のプロセッサは、これらのコンピュータプログラム指令を実行し、フロー図における一つ或いは複数のフローおよび/またはブロック図における一つ或いは複数のブロックに指定する機能を実現する。これらのコンピュータプログラム指令は又、コンピュータ或いは他のプログラム可能なデータ処理装置を特定方式で動作させるコンピュータ読取記憶装置に記憶できる。これにより、指令を含む装置は当該コンピュータ読取記憶装置内の指令を実行でき、フロー図における一つ或いは複数のフローおよび/またはブロック図における一つ或いは複数のブロックに指定する機能を実現する。これらコンピュータプログラム指令はさらに、コンピュータ或いは他のプログラム可能なデータ処理装置設備に実装もできる。コンピュータプログラム指令が実装されたコンピュータ或いは他のプログラム可能設備は、一連の操作ステップを実行することにより、関連の処理を実現し、コンピュータ或いは他のプログラム可能な設備において実行される指令により、フロー図における一つ或いは複数のフローおよび/またはブロック図における一つ或いは複数のブロックに指定する機能を実現する。上述した実施形態に記述された技術的な解決手段を改造し、或いはその中の一部の技術要素を置換することもできる。そのような、改造と置換は本発明の各実施形態の技術の範囲から逸脱するとは見なされない。無論、当業者により、上述した実施形態に記述された技術的な解決手段を改造し、或いはその中の一部の技術要素を置換することもできる。そのような、改造と置換は本発明の各実施形態の技術の範囲から逸脱するとは見なされない。そのような改造と置換は、すべて本発明の請求の範囲に属する。"