装置に処理方法を実行させる命令を記憶する少なくとも1つのコンピュータ読み取り可能な記憶媒体であって、前記処理方法は、前記装置を何れかのクラスの装置として総称的に識別する第1の装置識別子の公開部分を機能提供サーバーに送信するステップと、前記第1の装置識別子の前記公開部分に基づいて暗号化されたメッセージを、前記機能提供サーバーから受信するステップと、前記第1の装置識別子の秘密部分に基づいて前記メッセージを復号するステップと、前記第1の装置識別子及び前記装置の関連性を認証するために、前記メッセージは成功裏に復号されことを示す通知を前記機能提供サーバーに送信するステップと、前記関連性が成功裏に認証された場合に、企業内で前記装置を一意に識別する第2の装置識別子を前記機能提供サーバーから受信するステップと、前記第2の装置識別子を前記装置にインストールするステップとを有し、該第2の装置識別子のインストールにより、該第2の装置識別子は前記第1の装置識別子に取って代わる、記憶媒体。前記第1の装置識別子は前記装置が製造された時点で該装置に関連付けられている、請求項1の記憶媒体。前記関連性は起動前の実行環境において前記装置により関連付けられる、請求項1の記憶媒体。前記第1の装置識別子の前記公開部分を送信すること、前記メッセージを受信すること、前記通知を送信すること、及び前記第2の装置識別子を受信することが、トランスポート層セキュリティによるメッセージ交換により行われる、請求項1の記憶媒体。前記第1の装置識別子の前記公開部分を送信すること、前記メッセージを受信すること、及び前記通知を送信することは、前記装置がインターネットプロトコルアドレスを受信する前に、データリンクレイヤメッセージにより行われる、請求項1の記憶媒体。前記第1の装置識別子の前記公開部分を送信した後に、インターネットプロトコルアドレスを受信を要求する動的ホストコンフィギュレーションプロトコルリクエストを送信するステップを更に有する、請求項15の何れか1項に記載の記憶媒体。前記装置を起動するためのオペレーティングシステムブートイメージを前記機能提供サーバーから受信するステップを更に有する、請求項15の何れか1項に記載の記憶媒体。装置であって、前記装置をネットワークに通信可能に結合する通信インターフェースと、前記通信インターフェースに結合された機能提供手段とを有し、前記機能提供手段は、前記装置を何れかのクラスの装置として総称的に識別する第1の装置識別子の公開部分を、前記通信インターフェースを介して機能提供サーバーに提供し、前記第1の装置識別子の前記公開部分に基づいて暗号化されたメッセージを、前記機能提供サーバーから受信し、前記第1の装置識別子の秘密部分に基づいて前記メッセージを復号し、前記第1の装置識別子及び前記装置の関連性を認証するために、前記メッセージは成功裏に復号されたことを示す通知を前記機能提供サーバーに送信し、前記関連性が成功裏に認証された場合に、企業内で前記装置を一意に識別する第2の装置識別子を前記機能提供サーバーから受信し、前記第2の装置識別子を前記装置にインストールし、該第2の装置識別子のインストールにより、該第2の装置識別子は前記第1の装置識別子に取って代わる、装置。前記機能提供手段が、前記機能提供サーバーからオペレーティングシステム起動イメージを受信する、請求項8記載の装置。前記機能提供手段が、起動する前の実行環境において実行される、請求項8記載の装置。前記第1の装置識別子は前記装置が製造された時点で該装置に関連付けられている、請求項8-10の何れか1項に記載の装置。機能提供サーバーが、装置を何れかのクラスの装置として総称的に識別する第1の装置識別子の公開部分を、該装置から受信するステップと、前記機能提供サーバーが、前記第1の装置識別子の前記公開部分に基づいてメッセージを暗号化するステップと、前記第1の装置識別子の秘密部分に基づいて前記メッセージは前記装置により成功裏に復号されたことを示す通知を、前記機能提供サーバーが前記装置から受信するステップと、前記機能提供サーバーが、前記通知の少なくとも一部に基づいて前記第1の装置識別子及び前記装置の関連性を認証するステップと、前記関連性が成功裏に認証された場合に、企業内で前記装置を一意に識別する第2の装置識別子を、前記機能提供サーバーが前記装置に送信するステップと、を有し、前記第2の装置識別子は、前記装置にインストールされた場合に前記第1の装置識別子に取って代わるように形成されている、方法。オペレーティングシステムブートイメージを前記装置に送信するステップを更に有する、請求項12の方法。前記第1の装置識別子の前記公開部分を受信すること、前記メッセージを送信すること、及び前記通知を受信することの内の少なくとも1つは、トランスポート層セキュリティによるメッセージ交換により行われる、請求項13記載の方法。前記第1の装置識別子の受信した公開部分と前記第1の装置識別子の過去に配布された公開部分とに基づいて、前記機能提供サーバーが前記第1の装置識別子の妥当性を判定するステップを更に有する、請求項12記載の方法。前記第1の装置識別子の過去に配布された公開部分は、ハードウェアメーカーのウェブサイト又は資材一覧表を通じて前記機能提供サーバーに配布される、請求項15記載の方法。前記第2の装置識別子を送信することで、前記機能提供サーバーが前記装置の所有権を遠隔的に取得することを促す、請求項12-16の何れか1項に記載の方法。前記関連性の認証の後に、動的ホストコンフィギュレーションプロトコルリクエストを前記装置から受信するステップと、インターネットプロトコルアドレスを提供するDHCP承認メッセージを前記装置に送信するステップとを更に有する請求項12-16の何れか1項に記載の方法。本発明の課題は、遠隔機能提供をネットワーク上で安全に行うことが可能な装置、方法及び記憶媒体を提供することである。一実施例による記憶媒体は、装置に処理方法を実行させる命令を記憶する少なくとも1つのコンピュータ読み取り可能な記憶媒体であって、前記処理方法は、前記装置を何れかのクラスの装置として総称的に識別する第1の装置識別子の公開部分を機能提供サーバーに送信するステップと、前記第1の装置識別子の前記公開部分に基づいて暗号化されたメッセージを、前記機能提供サーバーから受信するステップと、前記第1の装置識別子の秘密部分に基づいて前記メッセージを復号するステップと、前記第1の装置識別子及び前記装置の関連性を認証するために、前記メッセージは成功裏に復号されことを示す通知を前記機能提供サーバーに送信するステップと、前記関連性が成功裏に認証された場合に、企業内で前記装置を一意に識別する第2の装置識別子を前記機能提供サーバーから受信するステップと、前記第2の装置識別子を前記装置にインストールするステップとを有し、該第2の装置識別子のインストールにより、該第2の装置識別子は前記第1の装置識別子に取って代わる、記憶媒体である。本願発明の実施例は、装置識別子を活用する遠隔機能提供を提供する。本願発明の実施例は、後述の詳細な記載及び添付の図面を参照することによって容易に理解できることになる。記載を簡潔にするために、類似の参照番号は類似の構造要素を指示する。本発明の実施例を、添付の図面を用いて、例によって、限定すること無しに、説明する。以下の詳細な記載において、添付の図面への参照を行う。添付の図面は本願の部分である。添付の図面において、同様の参照番号は図面全体を通して同様の部分を指示する。添付の図面において、実施例を例示する。実施例において本発明を実施してもよい。本願発明の範囲を離脱せずに、他の実施例を活用してもよいこと、及び、構造的若しくは論理的な変更を行ってもよいことを、理解する必要がある。従って、以下の詳細な記載を、本願発明を限定する意味で受け取ってはならない。本願発明による実施例の範囲は、添付の特許請求の範囲及びその均等物が定義する。種々の操作を、順に実行する複数の個別の操作として記述してもよい。これによって本願発明の実施例を理解する助けになってもよい。しかし、記述の順序が、これらの操作が順序に依存していることを含意すると、解釈してはならない。本願において、甲及び/又は乙という表現は、甲、乙、又は甲及び乙を意味する。本願において、甲、乙、及び/又は丙という表現は、甲、乙、丙、甲及び乙、甲及び丙、乙及び丙、又は甲、乙及び丙を意味する。記載では、ある実施例、種々の実施例、実施例又は別の実施例という表現を用いてもよい。これらの表現の各々は1つ以上の同一の又は異なる実施例を参照してもよい。更に、含む持つ有する等の表現を、本願発明の実施例に関して用いる場合は、これらは同じ意味である。図1は、本願発明の種々の実施例による、遠隔機能提供環境例えば環境100を示す。本願では、遠隔機能提供とは、起動サーバー例えばPXE起動サーバー104を参照してもよい。起動サーバーは、クライアント装置例えばPXEクライアント108に、OSの起動イメージをネットワーク越しに提供する。クライアント装置108は次のものであってもよい:サーバー;卓上型計算装置;膝上型計算装置;移動型計算装置;その他。クライアントという呼称は、機能提供過程におけるクライアント装置108の役割を、単に参照するだけのものでよく、本願発明の実施例を別様に制限しない。遠隔機能提供は、PXE起動サーバー104とPXEクライアント108が、トランスポート層セキュリティTLSによるメッセージ交換112を開始することから始まってもよい。TLSによるメッセージ交換112は、第2層のメッセージ交換でもよい。ここでPXEクライアント108はPXE起動サーバー104に装置識別子116を提供する。PXE起動サーバー104は、その装置識別子116がそのPXEクライアント108に関連していることを認証する。第2層のメッセージ交換は、トランスポート層の情報を直にデータリンク層のパケットに埋め込んでもよい。これによりネットワーク層のサービスを迂回する。装置識別子116は、PXEクライアント108を、諸装置を含むクラスのうちの1つの装置であるものとして、総称的に識別してもよい。例えば、装置識別子は、PXEクライアント108が、特定の型かつ特定のモデルのサーバーであることを示してもよい。PXE起動サーバー104は、前もって、通常の通信路以外OOBからの情報を受け取っていてもよい。例えば、IT技術者が、装置識別子を資材一覧表から又はハードウェアメーカーのウェブサイトから、等入力することによる情報である。この情報を用いて、クライアント装置を検証してもよい。即ち、遠隔機能提供手続に関わるクライアント装置が、真正に、その企業の情報システムに組み込まれるべき装置であるということを、検証する。この検証は、PXE起動サーバー104とPXEクライアント108の間の、安全な連携を構築するための基礎を提供してもよい。これにより、OSの起動イメージを、PXEクライアント108に信頼できる方法で転送できる。装置識別子116は総称的な識別子であり、一意な識別子ではない。従って、一意な識別子例えばGUID/UUIDを送信することに関する守秘の問題を軽減できる。一意な識別子は個人識別可能情報PIIを開示する可能性がある。装置識別子116をPXEクライアント108に関連付けるのは、PXEクライアント108の製造時でもよい。製造時に、装置識別子116をPXEクライアント108のハードウェアに束縛する。種々の実施例では、装置識別子は次の中にあってもよい:処理部;周辺集積回路例えば信用済基盤区画TPM;ネットワークインターフェースカードNIC;その他。装置識別子116は、秘密部と公開部を含んでもよい。公開部は、装置識別子116の証明書についての種々の情報を含んでもよい。例えば、版、連番、署名、発行者、有効期間、公開鍵情報、等である。秘密部は暗号論的に安全な秘密を含んでもよい。暗号部はPXEクライアント108に紐付けされ、種々の暗号操作で用いてもよい。種々の実施例では、装置識別子116は、802.1AR標準が定義するDevIDと互換であってもよい。802.1AR標準は、安全な装置の識別という題で、電気電子学会IEEEで現在標準化作業中である。TLSによるメッセージ交換112の後に、PXEクライアント108はIPアドレスを要求してもよい。これはDHCP要求120をDHCPサーバー122に発行することによって行う。DHCPサーバー122は、図示のように起動サーバー104の部分でもよいし、又は、別の実施例では独立したサーバーであってもよい。DHCPサーバー122は、要求に対して、IPアドレスをDHCP承認メッセージ124の中に提供して、応答してもよい。TLSによるメッセージ交換112は、IPアドレスが得られた後は、第3層の通信として行うことができるのだが、IPアドレスを得る前から第2層でTLSによるメッセージ交換112を行うことによって、DHCPサーバーが信用できない場合に生じる安全性の脆弱性を回避することができる。PXEクライアント108は、IPアドレスを得た後は、起動サーバー発見メッセージ128を送信してもよい。これにより、PXE起動サーバー104が利用可能かどうかを判断する。利用可能であれば、PXE起動サーバー104は、起動サーバー承認メッセージ132で応答してもよい。PXEクライアント108からは、OS起動読み込み部が、転送要求136を要求してもよい。PXE起動サーバー104は、応答として、OS起動イメージ140を送信してもよい。PXEクライアント108は、PXE起動サーバー104からの証明書を要求してもよい。この際には証明書取得メッセージ144を用いる。PXE起動サーバー104は、証明書承認メッセージ148で応答してもよい。PXE起動サーバー104からの証明書は、指示されたデータ対象についての検証情報を含む、署名済宣言書であってよい。PXEクライアント108は、OS起動イメージと証明書を受信し終わったら、152で起動イメージを実行してもよい。図2は、本願発明の種々の実施例による、TLSによるメッセージ交換112における、PXEクライアント108の動作を示す流れ図である。図3は、本願発明の種々の実施例による、TLSによるメッセージ交換112における、PXE起動サーバー104の動作を示す流れ図である。区画204では、PXEクライアント108は、TLSによるメッセージ交換112を開始してもよい。これは、装置識別子116をPXE起動サーバー104に送信することによって行う。とりわけ、ある実施例によれば、PXEクライアント108は、装置識別子116の公開部をPXE起動サーバー104に送信してもよい。区画304では、PXE起動サーバー104は、装置識別子116の公開部を受信してもよい。区画308では、PXE起動サーバー104は、装置識別子116の公開部を用いて、PXEクライアント108に送信するメッセージの少なくとも部分を暗号化する。暗号化したメッセージを区画312でPXEクライアント108に送信する。メッセージの暗号化した部分を、場合により挑戦と呼んでもよい。区画208では、PXEクライアント108は、そのメッセージを受信してもよい。また、装置識別子116の秘密部を用いて、暗号化された部分を復号してもよい。これが区画212である。PXEクライアント108は、次に、その部分を成功裏に復号したことの表示をPXE起動サーバー104に送信してもよい。これが区画216である。区画316では、PXE起動サーバー104は、送信された表示を受信してもよい。また、それが妥当なものかどうかを判断してもよい。これが区画320である。PXE起動サーバー104は、装置識別子の公開部の公開鍵部分を用いて、この送信された表示を検証してもよい。表示が妥当でなかったら、PXE起動サーバー104は、装置識別子がPXEクライアント108と関連していることを認証しなくともよい。これが区画324である。表示が妥当であったら、PXE起動サーバー104は、装置識別子がPXEクライアント108と関連していることを認証してもよい。これが区画328である。すると、PXE起動サーバー104は、局所装置識別子を送信してもよい。これが区画332である。局所装置識別子は、ある企業内のみで通用する、一意の識別子であってもよい。区画220では、PXEクライアント108は、局所装置識別子を受信して導入してもよい。いったんPXEクライアント108に導入されると、局所装置識別子は、装置識別子116に取って代わってもよい。局所装置識別子をこのように提供することによって、PXE起動サーバー104は、実効的に、遠隔的にPXEクライアント108の所有権を得てもよい。装置識別子が正しくPXEクライアント108と関連しているかどうかを判断することに加えて又は判断することの代わりに、PXE起動サーバー104は、装置識別子116それ自体の妥当性を判断してもよい。これを判断するために、送信された装置識別子116の公開部に直接含まれる情報例えば有効期間を参照してもよく、及び/又は、これを判断するために、OOB情報例えば装置識別子116に適用される、取り消しや更新等の情報を用いてもよい。図4は、本願発明の種々の実施例による、PXE計算装置を実装できる計算装置400の図である。図示する通り、この実施例では、計算装置400は、処理装置404、記憶装置408、及びバス412を含み、これらが互いに接続している。加えて、計算装置400は、格納装置416及び通信インターフェース420を含む。通信インターフェース420の例は無線ネットワークインターフェースカードWNICである。これらの要素も、図示の通り、既出の要素も含めて互いに接続している。記憶装置408は、とりわけ、機能提供論理424の一時的な写しを含んでもよい。格納装置416は、とりわけ、機能提供論理424の持続的な写しを含んでもよい。機能提供論理424は命令を含んでもよい。この命令を、処理装置404が実行すると、機能提供実行者が実装される。機能提供実行者は、種々のPXE装置に関して、前述した遠隔機能提供の動作を実行する。PXE装置とは、例えば起動サーバー及び/又はPXEクライアントであり、本発明の実施例によるものである。この遠隔機能提供の動作は次を含むがこれらに限定されない:PXE起動サーバーが遠隔でPXEクライアントにOSの起動イメージを提供すること;及び、PXEクライアントが遠隔でPXE起動サーバーから機能の提供を受けること。種々の実施例において、記憶装置408は次を含んでもよい:RAM;動的RAMDRAM;静的RAMSRAM;同期DRAMSDRAM;倍速データRAMDDRRAM;及びその他。種々の実施例において、処理装置404は次を1つ以上含んでもよい:単一処理核の処理装置;複数処理核の処理装置;制御装置;特定用途向集積回路ASIC;及びその他。種々の実施例において、格納装置416は、機械利用可能媒体であってよい。機械利用可能媒体は、統合した及び/又は周辺の格納装置を含む。統合した及び/又は周辺の格納装置とは、例えば次を含むがこれらに限定されない:円盤及び関連する駆動装置例えば磁気円盤や光学円盤;汎用直列バスUSB格納装置及び関連する接続口;区画単位消去書換可能読出専用記憶装置;読出専用記憶装置ROM;不揮発性半導体装置;及びその他。種々の実施例において、格納装置416は、物理的に計算装置400の部分である格納資源であってもよい。又は、格納装置416は、計算装置400から利用可能ではあるが、計算装置400の部分であるとは限らないものであってもよい。例えば、格納装置416を計算装置400が用いるのはネットワーク越しでもよい。種々の実施例において、計算装置400は、多かれ少なかれ部品を有してもよく、及び/又は、異なる複数の設計思想を有してもよい。本願では特定の実施例を図示し記載した。これは好適な実施例を説明する目的のためである。しかし、当業者は、広範囲な代替の及び/又は均等の実施例又は実装を考えることができるということを理解する必要がある。これにより、本願と同一の目的を達成し、本願発明の範囲から離脱することなく、例示し記載した実施例を代替することができる。本願は、本願記載の実施例のいかなる適応または変更も含むことを意図している。従って、本願発明による実施例は、特許請求の範囲及びその均等物によってのみ限定されるということを明白に意図している。以下、開示される発明の実施形態を例示的に列挙する。[第1項]機械利用可能媒体であって、前記機械利用可能媒体は関連命令を有し、前記関連命令が実行されると、機械において:機能提供サーバーに、装置識別子を送信すること、ここで前記装置識別子は、装置を、諸装置を含むクラスのうちの1つであるものとして、総称的に識別する;前記機能提供サーバーから、メッセージを受信すること、ここで前記メッセージは、前記装置識別子に少なくとも部分的に基づいて暗号化された少なくとも部分を含む;前記メッセージの少なくとも前記部分を復号すること;前記機能提供サーバーに、表示を送信すること、ここで前記表示は、少なくとも前記部分が成功裏に復号され、その結果、前記装置識別子の前記装置への関連を認証したことを示す;及び前記機能提供サーバーから、オペレーティングシステム起動イメージを受信すること;が帰結する、機械利用可能媒体。[第2項]前記装置識別子は、前記装置が製造された時点で、前記装置へ関連付けられる、第1項記載の機械利用可能媒体。[第3項]前記関連命令が実行されると、前記機械において、前記表示を送信した後かつ前記オペレーティングシステム起動イメージを受信する前に、企業内で前記装置を一意に識別する局所装置識別子を受信することが、更に帰結する、第1項記載の機械利用可能媒体。[第4項]前記関連命令が実行されると、前記機械において、前記局所装置識別子を前記機械に導入することが、更に帰結する、第3項記載の機械利用可能媒体。[第5項]前記関連命令が実行されると、前記機械において、前記装置識別子を送信した後に、インターネットプロトコルアドレスを要求するために、動的ホスト構成プロトコルの要求を送信することが、更に帰結する、第1項記載の機械利用可能媒体。[第6項]前記関連命令は、オペレーティングシステムが起動する前の実行環境において、前記機械によって実行されるように、構成される、第1項記載の機械利用可能媒体。[第7項]前記装置識別子を前記送信すること、前記メッセージを前記受信すること、前記表示を前記送信すること、及び前記オペレーティングシステム起動イメージを前記受信することは、トランスポート層セキュリティによるメッセージ交換を含む、第1項記載の機械利用可能媒体。[第8項]装置であって:前記装置をネットワークに通信できるように結合するように構成される通信インターフェース;及び前記通信インターフェースに結合される機能提供実行者;を含む装置、ここで前記機能提供実行者は、機能提供サーバーと、前記通信インターフェースを経由して、トランスポート層セキュリティによるメッセージ交換を実行するように構成され、前記メッセージ交換において、前記機能提供実行者は:装置識別子を提供し、ここで前記装置識別子は、前記装置を、諸装置を含むクラスのうちの1つであるものとして識別する;前記装置識別子の前記装置への関連を認証し;かつ前記関連が成功裏に認証されたなら、企業内で前記装置を一意に識別する局所装置識別子を受信する。[第9項]前記装置識別子は、前記装置が製造された時点で、前記装置へ関連付けられる、第8項記載の装置。[第10項]前記機能提供実行者は、前記機能提供サーバーから、オペレーティングシステム起動イメージを受信するように更に構成される、第8項記載の装置。[第11項]トランスポート層セキュリティによる前記メッセージ交換は、オペレーティングシステムが起動する前の実行環境において行われる、第8項記載の装置。[第12項]前記機能提供実行者は:前記機能提供サーバーからメッセージを受信し、ここで前記メッセージは、前記装置識別子に少なくとも部分的に基づいて暗号化された少なくとも部分を含む;前記メッセージの少なくとも前記部分を復号し;かつ前記機能提供サーバーに、表示を送信する、ここで前記表示は、少なくとも前記部分が成功裏に復号され、その結果、前記装置識別子の前記装置への前記関連を認証したことを示す;ように更に構成される、第8項記載の装置。[第13項]前記装置識別子は、前記装置を、諸装置を含むクラスのうちの1つであるものとして、総称的に識別する、第8項記載の装置。[第14項]装置から、装置識別子を受信すること、ここで前記装置識別子は、前記装置を、諸装置を含むクラスのうちの1つであるものとして、総称的に識別する;前記装置識別子に少なくとも部分的に基づいて、メッセージの少なくとも部分を暗号化すること;前記装置に、前記メッセージを送信すること;前記装置から、表示を受信すること、ここで前記表示は、少なくとも前記部分が成功裏に復号されたことを示す;前記表示に少なくとも部分的に基づいて、前記装置識別子の前記装置への関連を認証すること;及び前記関連を前記認証したことに少なくとも部分的に基づいて、前記装置にオペレーティングシステム起動イメージを送信すること;を含む方法。[第15項]前記装置の所有権を遠隔的に得ることを更に含む、第14項記載の方法。[第16項]所有権を遠隔的に前記得ることは、前記表示を受信した後かつ前記オペレーティングシステム起動イメージを送信する前に、企業内で前記装置を一意に識別する局所装置識別子を送信することを含む、第15項記載の方法。[第17項]前記装置識別子を前記受信すること、前記メッセージを前記送信すること、及び、前記表示を前記受信することは、トランスポート層セキュリティによるメッセージ交換を含む、第14項記載の方法。[第18項]前記関連を前記認証した後に、動的ホスト構成プロトコルの要求を受信すること;及び動的ホスト構成プロトコルの承認を送信すること、ここで前記承認はインターネットプロトコルのアドレスを提供する;を更に含む、第14項記載の方法。[第19項]公開鍵部分を参照すること;及び前記公開鍵部分を前記参照することに少なくとも部分的に基づいて、前記装置識別子の妥当性を判断すること;を更に含む、第14項記載の方法。[第20項]前記公開鍵部分は、ハードウェアメーカーのウェブサイト及び/又は資材一覧表によって配布される、第19項記載の方法。