複数のメンバーデバイスを含むドメインを管理する方法において、第1のドメインマネージャにより、前記複数のメンバーデバイスにドメイン管理情報を格納するステップと、第2のドメインマネージャにより、前記複数のメンバーデバイスの少なくとも1つから前記ドメイン管理情報を得るステップとを有する、方法。前記格納ステップが、前記ドメイン管理情報の少なくとも部分から複数のデータピースを生成するステップであって、前記ドメイン管理情報の前記少なくとも部分を回復するのに、互いに異なる少なくとも2つのデータピースが必要とされる、ステップと、前記複数のメンバーデバイスに前記複数のデータピースをそれぞれ分散するステップとを含み、前記得るステップが、前記複数のメンバーデバイスの少なくとも2つから互いに異なる少なくとも2つのデータピースを受信するステップと、前記受信された少なくとも2つのデータピースから前記ドメイン管理情報の前記少なくとも部分を回復するステップとを含む、請求項1に記載の方法。前記生成ステップが、多項式を構築するステップであって、前記ドメイン管理情報の前記少なくとも部分が、多項式の項の係数であるよう構成される、ステップと、前記構築された多項式を用いることにより、前記複数のデータピースを生成するステップとを含み、前記受信ステップにおいて受信されるデータピースの数が、前記多項式の項の数より少ないということがなく、前記回復ステップが、前記受信されたデータピースに基づき、前記係数を算出する、請求項2に記載の方法。前記生成ステップが、前記ドメイン管理情報の前記少なくとも部分を前記複数のデータピースに分割し、前記受信ステップは、前記複数のデータピースの全てを受信し、前記回復ステップが、前記受信したデータピースを前記ドメイン管理情報の前記少なくとも部分に結合する、請求項2に記載の方法。前記第1のドメインマネージャが、前記ドメインの以前のドメインマネージャであり、前記第2のドメインマネージャは、前記ドメインの新しいドメインマネージャとして前記第1のドメインマネージャを交換し、前記方法が更に、前記得るステップの前に、前記ドメインのドメイン認証局により、前記第2のドメインマネージャを認証するステップと、前記複数のメンバーデバイスの少なくとも1つにより、前記第2のドメインマネージャを認証するステップとを有する、請求項1乃至4のいずれか一項に記載の方法。複数のメンバーデバイスを含むドメインのドメインマネージャによりドメインを管理する方法において、前記複数のメンバーデバイスにドメイン管理情報を格納するステップを有する、方法。前記格納ステップが、前記ドメイン管理情報の少なくとも部分から複数のデータピースを生成するステップであって、前記ドメイン管理情報の前記少なくとも部分を回復するのに、互いに異なる少なくとも2つのデータピースが必要とされる、ステップと、前記複数のメンバーデバイスに対して前記複数のデータピースをそれぞれ分散するステップとを含む、請求項6に記載の方法。前記生成ステップが、多項式を構築するステップであって、前記ドメイン管理情報の前記少なくとも部分が、多項式の項の係数であるよう構成される、ステップと、前記構築された多項式を用いることにより、前記複数のデータピースを生成するステップとを含む、請求項6に記載の方法。ドメイン管理情報が格納される複数のメンバーデバイスを含むドメインのドメインマネージャによりドメインを管理する方法において、前記複数のメンバーデバイスの少なくとも1つから前記ドメイン管理情報を得るステップを有する、方法。複数のデータピースが、前記ドメイン管理情報の少なくとも部分から生成され、前記ドメイン管理情報の前記少なくとも部分を回復するのに、互いに異なる少なくとも2つのデータピースが必要とされ、前記複数のデータピースが、前記複数のメンバーデバイスにそれぞれ分散され、前記得るステップが、前記複数のメンバーデバイスの少なくとも2つから互いに異なる少なくとも2つのデータピースを受信するステップと、前記受信された少なくとも2つのデータピースから前記ドメイン管理情報の前記少なくとも部分を回復するステップとを含む、請求項9に記載の方法。前記複数のデータピースが、多項式を用いることにより生成され、前記ドメイン管理情報の前記少なくとも部分は、前記多項式の項の係数であるよう構成され、前記受信ステップにおいて受信される前記データピースの数が、前記多項式の項の数より少ないということがなく、前記回復ステップは、前記受信されたデータピースに基づき、前記係数を算出する、請求項10に記載の方法。複数のメンバーデバイスを含むドメインを管理するデバイスであって、前記複数のメンバーデバイスにドメイン管理情報を格納する第1のユニットを有する、デバイス。前記第1のユニットが、前記ドメイン管理情報の少なくとも部分から複数のデータピースを生成する第1のサブユニットであって、前記ドメイン管理情報の前記少なくとも部分を回復するのに、互いに異なる少なくとも2つのデータピースが必要とされる、第1のサブユニットと、前記複数のメンバーデバイスに前記複数のデータピースをそれぞれ分散する第2のサブユニットとを含む、請求項12に記載のデバイス。ドメイン管理情報が格納される複数のメンバーデバイスを含むドメインを管理するデバイスであって、前記複数のメンバーデバイスの少なくとも1つから前記ドメイン管理情報を得る第2のユニットを有する、デバイス。複数のデータピースが、前記ドメイン管理情報の少なくとも部分から生成され、前記ドメイン管理情報の前記少なくとも部分を回復するのに、互いに異なる少なくとも2つのデータピースが必要とされ、前記複数のデータピースは、前記複数のメンバーデバイスにそれぞれ分散され、前記第2のユニットが、前記複数のメンバーデバイスの少なくとも2つから互いに異なる少なくとも2つのデータピースを受信する第3のサブユニットと、前記受信された少なくとも2つのデータピースから前記ドメイン管理情報の前記少なくとも部分を回復する第4のサブユニットとを含む、請求項14に記載のデバイス。従来技術によれば、ドメイン管理情報は、ドメイン認証局により維持される。従来技術の欠点は、以下のようなものである。1ドメイン認証局での負荷が重い。なぜなら、それが、国中又は世界中の至る所でドメインの管理情報を維持するからである。そして、例えばメンバーデバイスリストといった管理情報は、時に、比較的大容量のストレージを必要とする。2新しいドメインマネージャだけでなく以前のドメインマネージャも、ドメイン認証局とドメイン管理情報を交換するためにオンラインである必要がある。従って、ドメイン認証局の作業負荷を減らす、ドメインを維持する方法及びデバイスを提供することが、有利である。より便利な態様において、例えばオフラインで、ドメイン管理情報を維持することも、有利である。これらの目的の少なくとも1つを実現するため、本発明の第1の側面において、複数のメンバーデバイスを含むドメインを管理する方法が提供される。この方法は、第1のドメインマネージャにより、上記複数のメンバーデバイスにドメイン管理情報を格納するステップと、第2のドメインマネージャにより、上記複数のメンバーデバイスの少なくとも1つから上記ドメイン管理情報を得るステップとを有する。この側面において、ドメイン管理情報は、ドメイン認証局にではなく、ドメインのメンバーデバイスに格納される。こうして、ドメイン認証局上での作業負荷が減少される。そして、ドメインマネージャは、オンラインのドメイン認証局にアクセスすることなしにメンバーデバイスからオフラインでドメイン管理情報を得ることができる。これは、より便利である。いくつかの場合において、ドメイン管理情報は、ドメインマネージャに対してのみアクセス可能に保たれる必要のある管理情報、例えば、ドメインシークレットを有する。こうして、ドメイン管理情報のこの部分の秘密性を維持することは、有利である。このために、第1の側面の好ましい実施形態において、上記格納ステップが、上記ドメイン管理情報の少なくとも部分から複数のデータピースを生成するステップであって、上記ドメイン管理情報の上記少なくとも部分を回復するのに、互いに異なる少なくとも2つのデータピースが必要とされる、ステップと、上記複数のメンバーデバイスに上記複数のデータピースをそれぞれ分散するステップとを含み、上記得るステップが、上記複数のメンバーデバイスの少なくとも2つから互いに異なる少なくとも2つのデータピースを受信するステップと、上記受信された少なくとも2つのデータピースから上記ドメイン管理情報の上記少なくとも部分を回復するステップとを含む。この実施形態において、例えばドメインシークレットといった管理情報が、メンバーデバイスにおいて分散される。ドメインマネージャだけが、ピースを集めることができ、管理情報を回復することができる。こうして、この実施形態のセキュリティは、より高い。好ましい実施形態において、生成されるデータピースの数は、管理情報を回復するのに必要とされるデータピースの数より大きい。これは、管理情報を回復するのに、ドメインマネージャが全てのデータピースを収集する必要がなく、及び従って、この実施形態の堅牢性が増加されることを意味する。好ましい実施形態において、上記生成ステップが、多項式を構築するステップであって、上記ドメイン管理情報の上記少なくとも部分が、多項式の項の係数であるよう構成される、ステップと、上記構築された多項式を用いることにより、上記複数のデータピースを生成するステップとを含み、上記受信ステップにおいて受信されるデータピースの数が、上記多項式の項の数より少ないということがなく、上記回復ステップが、上記受信されたデータピースに基づき、上記係数を算出する。別の実施形態では、上記生成ステップが、上記ドメイン管理情報の上記少なくとも部分を複数のデータピースに分割し、上記受信ステップは、上記複数のデータピースを受信し、上記回復ステップが、上記受信したデータピースを上記ドメイン管理情報の上記少なくとも部分に結合する。これらの実施形態において、管理情報を共有するのに必要な処理は、比較的単純及び効率的である。従って、ドメインを維持するためのオーバーヘッドは、低い。別の好ましい実施形態において、上記第1のドメインマネージャが、上記ドメインの以前のドメインマネージャであり、上記第2のドメインマネージャは、上記ドメインの新しいドメインマネージャとして上記第1のドメインマネージャを交換し、上記方法が更に、上記得るステップの前に、上記ドメインのドメイン認証局により、上記第2のドメインマネージャを認証するステップと、上記複数のメンバーデバイスの少なくとも1つにより、上記第2のドメインマネージャを認証するステップとを有する。この実施形態において、新しいドメインマネージャは、以前のドメインマネージャにより格納される管理情報を得ることが可能になる前に認証されることを必要とする。従って、この実施形態のセキュリティは、比較的高い。対応して、第2の側面において、複数のメンバーデバイスを含むドメインのドメインマネージャによりドメインを管理する方法が提供される。この方法は、上記複数のメンバーデバイスにドメイン管理情報を格納するステップを有する。第3の側面において、ドメイン管理情報が格納される複数のメンバーデバイスを含むドメインのドメインマネージャによりドメインを管理する方法が提供される。この方法は、上記複数のメンバーデバイスの少なくとも1つから上記ドメイン管理情報を得るステップを有する。第4の側面において、複数のメンバーデバイスを含むドメインを管理するデバイスが提供される。このデバイスは、上記複数のメンバーデバイスにドメイン管理情報を格納する第1のユニットを有する。第5の側面において、ドメイン管理情報が格納される複数のメンバーデバイスを含むドメインを管理するデバイスは提供される。このデバイスは、上記複数のメンバーデバイスの少なくとも1つから上記ドメイン管理情報を得る第2のユニットを有する。本発明の、これら及び他の特徴が、実施形態において詳述されるであろう。本発明の特徴、側面及び利点が、添付の図面を用いて、非限定的な実施形態の以下の説明を読むことにより明らかになるであろう。図面において、同じ又は類似する参照符号は、同じ又は類似するステップ又は手段を参照する。複数のメンバーデバイスを含むドメインを管理する方法が、第1のドメインマネージャにより、上記複数のメンバーデバイスにおいてドメイン管理情報を格納するステップと、第2のドメインマネージャにより、上記複数のメンバーデバイスの少なくとも1つから上記ドメイン管理情報を得るステップとを有する。新しいドメインマネージャが以前のドメインマネージャに取って代わるシナリオが、例示を介して記載される。図1及び図2に示されるように、ドメインOは、複数のメンバーデバイスD1、D2、D3、D4及びD5を有する。図1に示されるように、ドメインマネージャM1は、以前のドメインマネージャである。そして、図2に示されるように、ドメインマネージャM1は、例えばクラッシュし、新しいドメインマネージャM2により交換される必要がある。この例において、本発明は、ドメイントポロジの観点に限定されるものではなく、ドメインマネージャを交換するシナリオの観点に限定されるものでもない点に留意されたい。図1から図5を参照すると、本発明の概念が、本発明の実施形態によるデバイス及び方法を表すことにより説明される。図3に示されるように、ドメインを管理するデバイス30は、上記複数のメンバーデバイスにおいてドメイン管理情報を格納する第1のユニット300を有する。図4に示されるように、ドメインを管理するデバイス40は、上記複数のメンバーデバイスの少なくとも1つから上記ドメイン管理情報を得る第2のユニット400を有する。まず最初に、ドメインマネージャM1は、対応するドメイン認証局によりこのドメインOのドメインマネージャとして機能する許可を与えられる。次に、ステップS50において、ドメインマネージャM1におけるデバイス30の第1のユニット300は、メンバーデバイスD1、D2、D3、D4及びD5においてドメイン管理情報を格納する。ある実施形態において、例えばメンバーデバイスのリストといったいくつかのドメイン管理情報は、第1のユニット300によりメンバーデバイスD1、D2、D3、D4及びD5のそれぞれにおいて、重複して格納されることができる。そして、新しいドメインマネージャは、任意のメンバーデバイスの少なくとも1つから、この情報を得ることができる。別の実施形態では、ドメインポリシー、ピンコード及びプライベート鍵といったドメイン管理情報におけるドメインシークレットが、より安全な方法において管理されることができる。第1のユニット300は更に、第1のサブユニット3000及び第2のサブユニット3001を有する。ステップS500において、第1のサブユニット3000は、ドメインシークレットから、複数の、例えば5個のデータピースを生成する。その結果、互いに異なる少なくとも2つのデータピースが、ドメインシークレットを回復するのに必要とされる。1つの好ましい実施形態において、第1のサブユニット3000は、ピースを生成するために、シークレット共有技術を使用する。シークレット共有技術の1つは、多項式法である。多項式法によれば、第1のユニット300は、多項式を構築する。ここで、ドメインシークレットは、多項式の項の係数であるように構成される。その後、第1のサブユニット3000は、構築された多項式を使用することにより、データのピースを生成する。多項式法の原理が、以下の例を用いて説明される。ドメインシークレットを回復するのに少なくともn個の異なるピースが必要とされるとドメインマネージャにより決定される場合、n項を持つ多項式が構築されることができる。例えば、この実施形態において、ドメインシークレットを回復するのに3つのピースが必要とされ、及び従って、第1のサブユニット3000は、二次多項式を構築する。ここで、pは任意の係数より大きいランダムな素数である。係数a及びbは、ランダムに選択される。これらは、秘密に保たれ、ピースが分散された後、廃棄される。Mは、ドメインシークレットである。素数pは、パブリックである。5つのピースは、5つの異なるポイントで多項式を算出することにより得られ、即ちである。言い換えると、第1のピースは、2値fx1、1、即ちx=1で評価される多項式を持つことができる。第2のピースは、fx2、2等となる。二次多項式は、a、b及びMという3つの未知の係数を持つので、任意の3つのピースが、3つの方程式を作成するために用いられることができる。1つでも2つのピースでもそうすることはできない。そして、4又は5つのピースは、冗長である。例えば、Mを10とする。そして、fxは、以下ののように構築されるとする。ここで、7、8及び11はランダムに選択されている。5つのピースは、となる。別の好ましい実施形態において、第1のサブユニット3000は、ドメインシークレットを少なくとも3つの部分に分割する。例えば、ドメインシークレットは、バイナリ形式において10及び000001010である。従って、第1の部分は000であり、第2の部分は001であり、そして、第3の部分は010である。各部分は、5つのデータピースの1つとして捉えられることができる。例えば、部分1はピース1及び2として複製され、部分2はピース3及び4として複製され、そして、部分5はピース5として捉えられる。すると、ステップS501において、第2のサブユニット3001は、メンバーデバイスD1、D2、D3、D4及びD5に対して、生成された5つのデータピースをそれぞれ分散させる。図1に示されるように、ピースP1が、D1に格納され、ピースP2は、D2に格納される、等となる。こうして、ドメイン管理情報が格納される。実際的に、ピースは、このドメインをサポートするLAN又はWLANを介してメンバーデバイスに送信されることができる。ドメインマネージャM1がダウンする場合を考える。ドメインのオーナーは、ドメインマネージャM1に取って代わるために、新しいドメインマネージャM2を使用する。好ましくは、セキュリティを増加させるため、格納されたドメイン管理情報を得る前に、新しいドメインマネージャM2は、ドメイン認証局及びメンバーデバイスによる認証を要求することを必要とする。これらの認証は、新しいドメインマネージャのレジストレーション手順において実行されることができる。この手順は本発明の本質には関係しないので、後の部分で述べられる。ステップS51において、デバイス40の第2のユニット400は、メンバーデバイスD1、D2、D3、D4及びD5からドメイン管理情報を得る。第1のユニット300が、メンバーデバイスD1、D2、D3、D4及びD5のそれぞれにおいて重複してドメイン管理情報を格納する実施形態において、第2のユニット400は、任意のメンバーデバイスの少なくとも1つからこの情報を得る。ドメインマネージャM1が、ドメインシークレットから5つの異なるピースを生成して、メンバーデバイスにおいてこれらのピースを分散する好ましい実施形態において、第2のユニット400は、第3のサブユニット4001及び第4のサブユニット4002を有する。ステップS510において、第3のサブユニット401は、メンバーデバイスD1、D2、D3、D4及びD5の少なくとも3つから、相互に異なる少なくとも3つのデータピースを受信する。この実施形態において、メンバーデバイスD3は、オフにされる。従って、第3のサブユニット4001は、ピースP1、P2、P4及びP5を受信する。生成されるデータピースの数が、回復するのに必要とされるデータピースの数より大きい点に留意されたい。従って、ドメインマネージャM2はドメインシークレットを回復するのに5つ全てのデータピースを集める必要がなく、この実施形態の堅牢性が増加される。上記に対応して、好ましい実施形態において、ドメインマネージャM1は、ピースを生成するために、多項式法を使用する。そして、ステップS511において、第4のサブユニット4002は、3つの受信したデータピースに基づき、係数Mを算出する。詳細には、第4のサブユニット4002は、受信した4つのピースのうちの3つ、例えばP1、P4及びP5を使用して、以下の式のセットを解く。そして、解は、a=7、b=8及びM=10である。こうして、Mは、回復される。別のMを回復して、回復された複数のMを比較することによってMを検証するため、追加的な計算が、他の3つのピースのセット、例えばP2、P4及びP5に基づき実行されることができる。上記に対応して、別の好ましい実施形態において、ドメインマネージャM1は、ドメインシークレットを少なくとも3つの部分に分割し、各部分を5つのデータピースの1つとして捉える。第4のサブユニット4002は、受信した部分1、2及び3をドメインシークレットに結合する。ドメイン管理情報が得られた後、新しいドメインマネージャはドメイン管理情報を利用し続けることができる。図6を参照すると、以下の部分は、新しいドメインマネージャのレジストレーション手順を表す。i.ドメインマネージャのオーナーDMOは、候補のドメインマネージャCDMを用いて、ドメインマネージャを交換するためのリクエストメッセージをドメイン認証局DAに送信する。リクエストメッセージは、PDMDAIDDAにより割り当てられた以前のドメインマネージャのID、CDMIIDCDMのイニシャルID、及びDMを交換するためのこのリクエストに関するDMOによる署名を含むことができる。ii.DAは、署名を検証する。検証の結果が合格である場合、次のステップへと続く。そうでなければ、エラーメッセージが戻され、ドメインマネージャ交換処理が停止される。iii.DA及びCDMは、互いを認証する。相互認証が成功であり、CDMがドメインマネージャになることができるとDAが特定する場合、次のステップへと続く。そうでなければ、エラーメッセージが戻され、ドメインマネージャ交換処理が停止される。iv.DAは、例えばCDMDAIDDAにより割り当てられるCDMのID、ドメイン管理鍵及びドメインマネージャとしてのCDMに関するアクセス権限証明書といったCDMに関するドメイン管理情報を作成し、及びDM交換証明書を作成する。このDM交換証明書は、PDMDAID、CDMDAID、DM交換の説明、及び上述した情報に関するDAによる署名を含む。代替的に、DAがPDMに関する1つ以上のドメインポリシーをこれまでに作成している場合、DAは、最新のドメインポリシーをCDMに送信することができる。v.CDMは、新しいドメインマネージャNDMとなり、DA署名を備えるDM交換証明書を各メンバーデバイスに送信する。vi.各メンバーデバイスは、交換署名を検証する。検証が合格である場合、次のステップへと続く;そうでなければ、エラーメッセージが戻され、ドメインマネージャ交換処理が停止される。vii.NDM及び各デバイスは、互いを認証する。相互認証が成功である場合、各デバイスは、格納されたピースをNDMに送信し、NDMはドメイン管理情報を回復する。そうでなければ、エラーメッセージが戻され、DM交換処理が停止される。viii.NDMは、例えばドメインポリシー及びパブリック鍵といったいくつかのドメイン管理情報を全てのデバイスに送信する。ix.全てのデバイスは、NDMの署名を備えるドメイン管理情報を検証する。検証が合格である場合、デバイスはNDMにより更新されるドメイン管理情報を受け入れて、旧情報を置き換える。そうでなければ、エラーメッセージが戻される。x.NDMは、DM交換処理が完了されたことをDAに知らせる。データピースの数及びメンバーデバイスの数が必ずしも同じであるわけではない点に留意されたい。1つのデータピースが1つのメンバーデバイスに格納される場合には、これらは同じ数とすることができる。しかしながら、いずれかのデータピースがメンバーデバイスの数より多い又は少ない場合には、これらは異なっていてもよい。後者の場合、1つのデータピースは、1つ以上のメンバーデバイスに格納されることができるか、又は1つ以上のデータピースが、1つのメンバーデバイスに格納されることができる。ドメインマネージャ及びメンバーデバイスという用語は、個別のドメインにおける1つの装置の機能を表すものとして意図され、これが、ドメインマネージャ又はメンバーデバイスを含む実際の装置を限定するものとして解釈されるべきではない点に留意されたい。例えば、ドメインマネージャは、スマートフォンとすることができ、メンバーデバイスは、PCとすることができる。上記のユニット及びサブユニットは、ソフトウェア又はハードウェア又はこれらの組み合わせを用いて実現されることができる。例えば、これらのユニット又はサブユニットの機能を実現しているプログラムコードが、メモリに格納される。これらのコードは、ドメインマネージャを含む装置を制御するCPU又は他のコントローラによりロード及び実行される。別の例において、特定のICチップが、これらのユニット及びサブユニットの機能を実現し、このチップは、CPU又は他のコントローラにより制御されることができる。当業者は、明細書により教示される概念及び原理に基づかれる様々な態様で、本発明の実施形態を実現することができる。当業者は、明細書、図面及び添付の特許請求の範囲を研究することにより、開示された実施形態に対する修正を理解及び実現することができる。本発明の精神から逸脱しない斯かるすべての修正は、添付の特許請求の範囲に含まれると意図される。有するという語は、請求項又は明細書にリストされない要素又はステップの存在を除外するものではない。ある要素に先行するa又はanという語は、斯かる要素が複数存在することを除外するものではない。本発明の実施において、請求項における複数の技術的特徴が、1つの要素により実現されることができる。請求項において、括弧内に配置されるいかなる参照符号も請求項を限定するものとして解釈されるべきではない。