バーチャルな企業境界を実施する方法であって、ユーザのクライアント装置が、サーバ装置上のネットワークサイトから機密コンテンツをリクエストするステップと、前記サーバ装置が、前記ユーザと前記クライアント装置との一方又は双方が前記機密コンテンツにアクセスすることが許可されているか判断するステップと、前記クライアント装置上のセキュア要素が、前記サーバ装置上のウェブアプリケーションと前記クライアント装置上のグラフィックチップセットとの間のセッションキーを確定するステップと、前記サーバ装置上のサーバアプリケーションが、前記機密コンテンツをレンダリング及び暗号化し、前記暗号化されたレンダリングされたコンテンツを前記クライアント装置上のブラウザアプリケーションに送信するステップと、前記ブラウザアプリケーションの拡張が、前記暗号化されたレンダリングされたコンテンツを前記グラフィックチップセットに送信するステップと、前記グラフィックチップセットが、ディスプレイに前記レンダリングされたコンテンツを前記ユーザに視覚的に提供させるステップと、を有する方法。前記セキュア要素が前記セッションキーを確定するステップは、前記セキュア要素が、前記ネットワークサイトのネットワークサイトアイデンティティを検証することを含む、請求項1記載の方法。前記クライアント装置が機密コンテンツをリクエストするステップは、前記ユーザと前記クライアント装置との間のやりとりに応答する、請求項1記載の方法。前記セッションキーは、一時的なPAVPProtectedAudio/VideoPathセッションキーである、請求項1記載の方法。前記セキュア要素は、前記クライアント装置上の秘密を用いてセキュアチャネルを介し前記セッションキーを確定する、請求項1記載の方法。前記グラフィックチップセットは、セキュアスプライト生成手段を有する、請求項1記載の方法。前記ディスプレイが、前記レンダリングされたコンテンツを前記ユーザに視覚的に提供することに関して高帯域幅デジタルコンテンツプロテクションHDCPを利用するステップを更に有する、請求項1記載の方法。前記ディスプレイは、前記クライアント装置に統合される、請求項1記載の方法。前記クライアント装置は、ラップトップコンピュータ、携帯計算装置、タブレット計算装置及びスマートフォンからなる群の1つからなる、請求項1記載の方法。バーチャルな企業境界を実施する方法であって、ユーザのクライアント装置が、サーバ装置上のネットワークサイトから機密コンテンツをリクエストするステップと、前記サーバ装置が、前記ユーザと前記クライアント装置との一方又は双方が前記機密コンテンツにアクセスすることが許可されているか判断するステップと、前記ユーザと前記クライアント装置との一方又は双方が前記機密コンテンツにアクセスすることが許可されていると判断されると、前記サーバ装置が、前記機密コンテンツを前記クライアント装置に送信するステップと、前記クライアント装置上のセキュア要素が、前記セキュア要素と前記クライアント装置上のグラフィックチップセットとの間のセッションキーを確定するステップと、前記セキュア要素が、前記機密コンテンツをレンダリング及び暗号化し、前記暗号化されたレンダリングされたコンテンツを前記クライアント装置上のグラフィックチップセットに送信するステップと、前記グラフィックチップセットが、ディスプレイに前記レンダリングされたコンテンツを前記ユーザに視覚的に提供させるステップと、を有する方法。前記クライアント装置が前記機密コンテンツをリクエストするステップは、前記ユーザと前記クライアント装置との間のやりとりに応答する、請求項10記載の方法。前記セキュリティ要素が、前記サーバ装置上のウェブアプリケーションと前記セキュア要素との間に暗号化されたチャネルを確立するステップを更に有する、請求項10記載の方法。前記サーバ装置が前記機密コンテンツを前記クライアント装置に送信するステップは、前記ウェブアプリケーションが、前記暗号化されたチャネルを介し前記機密コンテンツを前記セキュア要素に送信することを含む、請求項12記載の方法。前記セッションキーは、PAVPProtectedAudio/VideoPathセッションキーからなる、請求項10記載の方法。前記ディスプレイが、前記レンダリングされたコンテンツを前記ユーザに視覚的に提供することに関して高帯域幅デジタルコンテンツプロテクションHDCPを利用するステップを更に有する、請求項10記載の方法。前記ディスプレイは、前記クライアント装置に統合される、請求項10記載の方法。前記クライアント装置は、ラップトップコンピュータ、携帯計算装置、タブレット計算装置及びスマートフォンからなる群の1つからなる、請求項10記載の方法。サーバアプリケーションを実行し、機密コンテンツを格納し、リクエスト及び肯定的な認証に応答して前記機密コンテンツを暗号化されたチャネルを介し送信するよう構成されるサーバ装置と、ブラウザアプリケーションを実行するよう構成されるクライアント装置であって、前記サーバ装置上のウェブアプリケーションと前記セキュア要素との間の前記暗号化されたチャネルを確立し、前記暗号化されたチャネルを介し前記サーバ装置から受信した機密コンテンツを受信及び暗号化するよう構成されるセキュア要素と、前記セキュア要素から前記暗号化されたレンダリングされたコンテンツを受信するよう構成されるグラフィックチップセットとを有するクライアント装置と、前記グラフィックチップセットから受信した命令に応答して、前記機密コンテンツを前記ユーザに視覚的に提供するよう構成されるディスプレイと、を有するシステム。前記ディスプレイは、前記クライアント装置に統合される、請求項18記載のシステム。前記ディスプレイは、前記クライアント装置から物理的に分離され、前記ディスプレイは、無線通信チャネルを介し前記クライアント装置と通信する、請求項18記載のシステム。前記クライアント装置は、ラップトップコンピュータ、携帯計算装置、タブレット計算装置及びスマートフォンからなる群の1つからなる、請求項18記載のシステム。図1は、開示された技術の実施例が実現可能な典型的な環境100の一例を示すブロック図である。本例では、企業はイントラネットウェブサイト、電子メールサーバ及び機密データ、情報、コンテンツ又はこれらの何れかの組み合わせを格納し、又はアクセスを実現する複数の装置又はアプリケーションの何れかなど、企業リソース104にアクセス可能な様々な従業員102を有する。従業員102は、通常のビジネスオペレーション中に企業施設に入ることが許可される複数の請負業者又は一時的な訪問者108の何れかと作業してもよい。しかしながら、企業は、完全又は制限される場合、企業リソース104への特定のアクセスを請負業者106又は一時的な訪問者108に提供することを所望しないかもしれない。本例では、バーチャルな企業境界110は、データにアクセス及び/又は破壊しようとするサイバー犯罪114から、企業リソース104及びより詳細には格納されている機密データをプロテクトするため実現される。サイバー犯罪114が企業リソース104により格納される機密データの何れかにアクセス又はコピーする場合、当該データ又は情報を競合者やプレスなどの第三者116に販売又は譲渡しようとする可能性がある。あるいは、又はこれに加えて、企業が特定のデータ又は情報を送信し、又は機密情報を含む当該データへのアクセスを提供することを所望するビジネスパートナー112がいるかもしれない。開示される技術の実施例は、解決手段において現在の試みの多くの制限を解消するための能力及びより大きな制御を情報技術IT部門などのグループ又は企業に提供するものであってもよい。実施例は、AASAuditAccessControlServerが通過不可となるように、デスクトップやラップトップコンピュータ、タブレット計算装置又はスマートフォンなどのユーザエンドポイントにおいて、テキスト/ドキュメント、ビデオ、オーディオなどの企業及び/又は機密デジタルコンテンツをプロテクトするものであってもよい。例えば、ユーザが機密コンテンツにアクセスするときはいつでも、ユーザの身元及びデバイスが、IT部門により承認されたデバイスを有する許可されたユーザにアクセスが限定されることを保証するため、IT部門のAASにより認証されるようにしてもよい。当該デバイスは、IT部門により所有されてもよいし、又はユーザの私物であってもよい。従って、企業内のBring-Your-Own-DeviceBYODの配置が実現され、効果的に維持される。機密データ又はコンテンツが暗号化形式によりユーザのデバイスにリリースされる実施例では、暗号化されたデータを解読するためのキーは、IT部門のAASにより提供されてもよい。このような実施例では、機密データ又はコンテンツは、常時暗号化形式によりクライアント装置に常駐してもよい。このような実現形態は、例えば、ユーザのラップトップが盗まれた場合、情報漏洩のリストを大きく低減する。未許可のユーザ及び/又はデバイスにより機密デーや又はコンテンツの未許可のコピーに関する状況では、実現形態は、AASによる認証及びアクセスチェックがない場合、未許可のユーザ及び/又はデバイスによるコンテンツの閲覧、印刷などを妨げる。この結果、このような実施例では、デバイス間の機密データの試みられた移動は、IT部門のAASを通過することができなくなる。開示された技術の特定の実現形態では、クライアント装置上の機密データ又はコンテンツのプロテクションは、クライアント装置上の他のアプリケーションにおける脆弱性に直交する。この結果、ソフトウェア、関連するコスト、パフォーマンス及びバッテリ需要をモニタする必要性が、しばしば実質的に低減する。このような実現形態はまた、選択及びコンシューマ化のデバイスに関するより大きな従業員のフレキシビリティをもたらす。特定の実施例では、追加的な透かし処理が、悪意あるユーザなどによるフィルム化及び配信を阻止するため、データ又はコンテンツに追加されてもよい。開示される技術の実現形態は、セキュア要素を含むものであってもよい。ここで用いられるセキュア要素とは、一般に実行環境のリモート側の性質を証明するのに利用可能なマルウェア及び/又はハードウェア攻撃耐性実行環境を表す。開示される技術の実現形態はまた、セキュアスプライトを含むものであってもよい。ここで用いられるセキュアスプライトsecurespriteとは、例えば、マルウェアによりスクリーンからスクレイプ不可となるように、デバイスのスクリーン上にビットマップをセキュアに表示する機能を表す。セキュアスプライトは、限定することなく、PAVPProtectedAudio/VideoPath及び/又はHDCPHighBandwidthDigitalContentProtection技術を含むものであってもよい。特定の実施例では、多数の認証方法の何れかが、ユーザの身元を検証するのに利用されてもよい。このような認証技術は、データポリシーにより要求されるように、個別に又は組み合わせて実現されてもよい。開示された技術の実施例は、例えば、セキュア要素の能力及びディスプレイプロテクション技術に応じて複数の異なる方法の何れかにより実現されてもよい。Johnというユーザが彼の企業のイントラネットサイトstrategy.acme.comから特定の買収関連ドキュメントにアクセスする必要がある具体例を考える。Johnは、強力な認証技術が備えられたITにより承認されたタブレットデバイスを有する。Johnは、計画される買収に関してイントラネットサイトstrategy.acme.com上で共有される暗号化されたデータにアクセス可能である。レポジトリにおける当該ドキュメントは暗号化され、ユーザの身元を認証し、アクセスパーミッションをチェックした後にリリースされる。しかしながら、スピアフィッシング攻撃の結果として、Johnのタブレットデバイスは、現在ルートキット又は他の望ましくない及び/又は悪意あるソフトウェアを有することになっている。図2は、開示される技術の実施例によるバーチャルな企業境界を実現するセキュアシステム200の第1の具体例を示すブロック図である。システム200は、企業内ウェブサイト又はstrategy.acme.comなどのイントラネットなどのネットワークサイト202を有する。ネットワークサイト202は、サーバなどのマシーン上で暗号化及び格納されるビットマップファイル、ビデオストリーム又は実質的に何れか他のタイプのデータ、コンテンツ又は情報などの暗号化されたコンテンツ、情報又はデータ204を格納する。システム200はまた、タブレット計算装置又はスマートフォンなどのクライアント装置210を有する。クライアント装置210は、ユーザに情報を視覚的に提供する関連するディスプレイ220を有する。ディスプレイ220は、クライアント装置210に統合されてもよいし、又は無線接続を介しクライアント装置210に接続されるなど、クライアント装置210から遠隔的に配置されてもよい。本例では、ユーザは、ネットワークサイト202に接続するクライアント装置210を利用している。例えば、クライアント装置210上のウェブブラウザ212又は他のアプリケーションを利用して、ユーザがクライアント装置210とやりとりすると、クライアント装置210は、230により示されるように、ネットワークサイト202から機密ドキュメント又はコンテンツなどの機密情報に対するリクエストを送信する。ユーザの身元は、複数の標準的な認証方法の何れかを介しウェブアプリケーションに認証される。例えば、サーバ側では、アクセス制御システムは、ユーザが特定の買収ドキュメントにアクセスすることが許可されていることをチェックするのに利用されてもよい。当該チェックの肯定的な結果に基づき、サーバはその後、特定のクライアントプロテクション機能をアクティブ化するためのレスポンスを送信する。例えば、ウェブブラウザ212は、232により示されるように、セキュア要素214のアプリケーションを呼び出す拡張を有してもよい。特定の実施例では、234により示されるように、セッションキーが確定されてもよい。本例では、セキュア要素214は、ネットワークサイト202の身元を検証し、その後、ネットワークサイト202上のウェブアプリケーションとクライアント装置210上のグラフィックチップセット216との間のPAVPEphemeralProtectedAudio/VideoPathセッションキーKsを決定する。セッションキーKsは、クライアント装置210上の秘密を用いて決定されるセキュアチャネルにより決定されてもよい。特定の実施例では、これは予め準備可能である。クライアント装置210は、サーバにそれの能力及び身元を通知してもよい。本例では、サーバ側アプリケーションは、236により示されるように、.pdf、.doc又は他のフォーマットからサーバ上の機密コンテンツをレンダリングする。本例では、このレンダンリングされたビットマップは、セッションキーKsを用いて暗号化され、その後にクライアント装置210上のウェブブラウザ212に送信される。クライアント装置210上のウェブブラウザ212の拡張は、240により示されるように、クライアント装置210上のグラフィックチップセット216に暗号化されたコンテンツを送信し、242により示されるように、高帯域幅デジタルコンテンツプロテクションHDCPを介しコンテンツがディスプレイ220上でユーザに提供される。ページ222は、その後、ディスプレイ220上で非セキュアコンテンツと共にユーザに表示されてもよい。特定の実施例では、クライアント装置は、グラフィックによるPAVPチャネルなどのスケーラブルなセキュア要素機能を有してもよい。このような実施例では、表示されるグラフィックは、例えば、HDCPなどのプロテクト手段によりプロテクトされてもよい。企業イントラネットなどのネットワーク上の機密コンテンツは、セキュア要素内で直接的に構成され、セキュア要素によってクライアント装置のグラフィックサブシステムに提供されてもよい。図3は、開示される技術の実施例によるバーチャルな企業境界を実現するセキュアシステム300の第2の具体例を示すブロック図である。本例では、システム300は、企業のイントラネットなどのネットワークサイト302と、携帯計算装置、タブレットデバイス又はスマートフォンなどのクライアント装置310とを有する。図2のクライアント装置210に関して、図3のクライアント装置310は、無線接続を介しクライアント装置310に接続されるなど、クライアント装置310に統合されるか、又は分離される関連するディスプレイ320を有する。本例では、ユーザは、特定の買収交渉に関する最新状況にアクセスする必要がある。ラップトップ又はタブレットコンピュータ、スマートフォンなどの自らのクライアント装置310を利用して、ユーザは、企業イントラネット302又は他のネットワークサイトに接続し、330により示されるように、買収交渉に関する情報又はコンテンツ304に対するリクエストを送信する。リクエストされた情報は、機密ドキュメント又は他のタイプの情報、データ若しくはコンテンツを含むものであってもよい。330において、接続が確立されると、認証及びアクセスチェックが、332により示されるように、セキュア要素314を用いて実行される。例えば、ユーザの身元は、複数の既知の認証技術の何れかを介しクライアント装置310上のウェブアプリケーション312又は他のアプリケーションに認証される。サーバ側では、アクセス制御システムは、ユーザがリクエストされた買収ドキュメントにアクセスすることが許可されているか確認する。サーバは、その後、特定のクライアントプロテクション機能をアクティブ化するためのレスポンスを送信し、クライアント装置310のウェブブラウザ312の拡張が、セキュア要素314におけるアプリケーションを呼び出す。本例では、334により示されるように、クライアントウェブアプリケーションセキュアセッションキーKsが確定される。セキュア要素314は、ネットワークサイト302の身元を検証する。セキュア要素314がネットワークサイト302を証明すると、それは、ネットワークサイト302上のウェブアプリケーションとセキュア要素314との間の暗号化されたチャネルを確立する。ネットワークサイト302のウェブアプリケーションは、例えば、SSLSecureSocketLayer接続などを利用して、暗号化されたチャネルを介し機密コンテンツをセキュア要素314に送信する。クライアント装置310は、サーバにそれの能力及び身元を通知する。セキュア要素314は、336により示されるように、クライアント装置310上のグラフィックチップセットの一時的なPAVPセッションキーKsを決定する。セキュア要素314は、アプリケーションを利用して、クライアント装置310上の.pdf、.docフォーマットなどからの機密コンテンツをレンダリングする。本例では、セキュア要素314は、セッションキーKsを用いてレンダリングされたビットマップを暗号化し、338により示されるように、HDCPを介しスクリーン320上でユーザにセキュアに表示するため、336により示されるように、生成されたデータをクライアント装置310上のグラフィックチップセット316に送信する。図4は、開示された技術の実施例によるバーチャルな企業境界を実施する第1の具体例400を示すフローチャートである。402において、ユーザは、タブレット計算装置などのクライアント装置を利用して、ユーザの企業イントラネットなどのネットワークサイトから機密データをリクエストする。リクエストされたデータは、複数のデータタイプ、ファイルフォーマット、マルチメディアコンテンツの何れかを含む。404において、認証及びアクセスチェックが実行される。例えば、サーバ側アクセス制御システムは、ユーザ及び/又はクラインと装置がリクエストされた情報にアクセスすることが許可されているか判断するため、チェックを実行する。認証があると判断されると、サーバはクライアントプロテクション機能をアクティブ化するためのレスポンスを送信し、クライアント装置上のウェブブラウザアプリケーションは、クライアント装置上のセキュア要素のアプリケーションを呼び出す。406において、セッションキーが決定される。例えば、クライアント装置上のセキュア要素は、ネットワークサイトの身元を検証し、サーバ装置上のウェブアプリケーションとクライアント装置上のグラフィックチップセットとの間でPAVPセッションキーなどのセッションキーを決定する。クライアント装置は、サーバにそれの能力及び身元を通知する。408において、サーバ側アプリケーションは、サーバ上の機密コンテンツをレンダリングする。レンダリングされたデータは、410に示されるように、セッションキーを用いて暗号化され、その後にクライアント装置上のブラウザアプリケーションに送信される。ブラウザ拡張は、412に示されるように、ディスプレイを介しユーザに視覚的に提供されるように、グラフィックチップセットに暗号化されたコンテンツを送信する。ディスプレイは、クライアント装置に統合されてもよいし、又は物理的に分離されてもよい。コンテンツは、ページが非セキュアコンテンツと並んでユーザに表示されるように、HDCPなどのコンテンツプロテクション技術を用いて表示される。図5は、開示される技術の実施例によるバーチャルな企業境界を実施する第2の具体例500を示すフローチャートである。502において、ユーザは、タブレット計算装置などのクライアント装置を利用して、ユーザの企業イントラネットなどのネットワークサイトから機密コンテンツをリクエストする。504において、認証及びアクセスチェックが実行される。これは、図4の方法400の404において行われる処理と同様である。506において、クライアントウェブアプリケーションセキュアセッションキーが確定される。例えば、クライアント装置上のセキュア要素は、ネットワークサイトの身元を検証してもよい。クライアント装置上のセキュア要素は、508により示されるように、サーバ装置上のウェブアプリケーションとセキュア要素自体との間の暗号化されたチャネルを確立する。510において、サーバ装置上のウェブアプリケーションは、例えば、SSLなどを用いて、暗号化されたチャネルを介し機密コンテンツをセキュア要素に送信する。クライアント装置は、サーバ装置にそれの能力及び身元を通知する。512において、クライアント装置上のセキュア要素は、クライアント装置上のグラフィックチップセットのセッションキーを決定する。その後、セキュア要素は、514により示されるように、クライアント装置上で機密コンテンツをレンダリングする。セキュア要素は、516により示されるように、レンダリングされたコンテンツを暗号化し、それをクライアント装置上のグラフィックチップセットに送信する。518において、コンテンツは、ディスプレイを介しユーザに視覚的に提供される。ディスプレイは、クライアント装置に統合されるか、又は物理的に分離されてもよい。例えば、ディスプレイは、無線通信チャネルを介しクライアント装置に接続されてもよい。コンテンツは、HDCPなどのコンテンツプロテクション技術を用いて表示されてもよい。開示される技術の実施例は、各種タイプのアーキテクチャに搭載されてもよい。例えば、特定の実施例は、マザーボードを用いて相互接続された1以上のマイクロチップ又は集積回路、グラフィック及び/又はビデオプロセッサ、マルチコアプロセッサ、配線ロジック、メモリデバイスにより格納され、マイクロプロセッサにより実行されるソフトウェア、ファームウェア、ASICApplicationSpecificIntegratedCircuit及び/又はFPGAFieldProgrammableGateArrayの何れか又は組み合わせとして実現されてもよい。ここで用いられるロジックという用語は、例えば、ソフトウェア、ハードウェア又はこれらの何れかの組み合わせを含むものであってもよい。特定の実施例がここで図示及び説明されたが、開示された技術の実施例の範囲を逸脱することなく、広範な他の及び/又は均等な実現形態が図示及び説明された特定の実施例に対して置換されてもよいことは、当業者により理解されるであろう。本出願は、ここに図示及び説明された実施例の何れかの適応又は変形をカバーすることが意図される。従って、開示された技術の実施例は以下の請求項及びその均等によってのみ限定されることが明らかに意図される。