検査下のネットワークに接続された複数のポートユニットを含む検査システムによって実行される方法であって、前記複数のポートユニットのうちの第1のポートユニットおよび第2のポートユニット内に各々位置する第1のPCCDプレカルキュレーテッド暗号化データメモリおよび第2のPCCDメモリにおける1つ以上のPCCDのセットを保存する工程であって、各PCCDのセットは、第1のパラメータおよび前記第1のパラメータを暗号化することによって生成される第2のパラメータを少なくとも含む、工程と、前記1つ以上のPCCDのセットから選択されたPCCDのセットを用いて、前記検査下のネットワークを介して、前記第1のポートユニットと前記第2のポートユニットとの間のシミュレートされたセキュアな接続を開く工程であって、前記シミュレートされたセキュアな接続は、解読処理を実行することなく開かれる、工程とを含む、方法。前記シミュレートされたセキュアな接続を開く工程は、前記第1のポートユニットおよび前記第2のポートユニットが、前記検査下のネットワークを介して前記選択されたPCCDのセットからのデータを含むメッセージを交換する工程を含む、請求項1に記載の方法。前記シミュレートされたセキュアな接続は、前記検査下のネットワークに対しては、セキュアな通信プロトコルに適合しているようにみえる、請求項1に記載の方法。前記セキュアな通信プロトコルは、少なくとも1つのメッセージを暗号化するために、サーバ秘密鍵および対応のサーバ公開鍵に基づいて非対称暗号化を利用し、各PCCDのセットは、検査セッションの間に用いられる複数の暗号化キーからの個々の暗号化キーに関連付けられており、各PCCDのセットの前記第2のパラメータは、前記関連付けられた暗号化キーを用いて前記PCCDのセットの前記第1のパラメータを暗号化することによって生成される、請求項3に記載の方法。検査セッションの間メッセージを暗号化するために用いられる前記複数の暗号化キー、および前記検査セッションの開始に先立って、前記検査下のネットワークに対する前記メッセージを解読するために用いられる対応の複数の解読キーを提供する工程をさらに含む、請求項4に記載の方法。前記セキュアな通信プロトコルは、セキュアソケットレイヤSSLまたはトランスミッションレイヤセキュリティTLSプロトコルであり、各PCCDのセットにおける前記第1のパラメータはプレマスタシークレットPMSであり、各PCCDのセットにおける前記第2のパラメータは、前記SSL/TLSプロトコルに従った暗号化されたプレマスタシークレットEPMSである、請求項3に記載の方法。前記第2のポートユニットが、前記検査下のネットワークを介して前記複数の暗号化キーからのサーバ公開鍵を含むservercertificateを、前記第1のポートユニットへ送信する工程と、前記第1のポートユニットが、前記第1のPCCDメモリから、前記servercertificateからの前記SPKに関連付けられたPCCDのセットを検索する工程と、前記第1のポートユニットが、前記検査下のネットワークを介して、前記検索されたPCCDのセットからの前記EPMSを、前記第2のポートユニットへ送信する工程とをさらに含む、請求項6に記載の方法。前記第2のポートユニットは、前記第2のPCCDメモリが、前記第1のポートユニットによって送信される前記EMPSと一致するEPMSを含むPCCDのセットを含むかどうかを決定する工程をさらに含む、請求項7に記載の方法。前記第2のPCCDメモリが、前記第1のポートユニットによって送信された前記EPMSと一致するEPMSを含むPCCDのセットを含んでいない場合、前記第2のポートユニットは従来のSSLハンドシェイク方法に戻る工程をさらに含む、請求項8に記載の方法。前記第2のPCCDメモリが、前記第1のポートユニットによって送信された前記EPMSと一致するEPMSを含むPCCDのセットを含んでいない場合、前記第2のポートユニットは、前記第1のポートユニットと前記第2のポートユニットとの間の前記シミュレートされたセキュアな接続を終了する工程をさらに含む、請求項8に記載の方法。前記第2のPCCDメモリが、前記第1のポートユニットによって送信された前記EPMSと一致するEPMSを含むPCCDのセットを含む場合、前記第2のポートユニットは、前記第1のポートユニットによって送信された前記EPMSと一致する前記EPMSを含む前記PCCDのセットを検索する工程と、前記第1のポートユニットおよび前記第2のポートユニットは、それらの各々の検索されたPCCDのセットから、前記PMSに部分的に基づいて計算されたMSに基づいて、対称暗号化を用い、前記シミュレートされたセキュアな接続を介して通信する工程とをさらに含む、請求項8に記載の方法。各PCCDのセットは、クライアントランダム数CRN、サーバランダム数SRN、ならびに、SSL/TLSプロトコルに従った前記CRN、前記SRN、および前記PMSから計算されるマスタシークレットMSをさらに含む、請求項6に記載の方法。セキュアソケットレイヤまたはトランスポートレイヤセキュリティSSL/TLSプロトコルに従ってセキュアなネットワーク接続を検査するためにクライアントとして動作する第1のポートユニットによって実行される方法であって、前記第1のポートユニット内のPCCDメモリにおける1つ以上のPCCDのセットを保存する工程であって、各PCCDのセットは各々のサーバ公開鍵SPKに関連付けられ、各PCCDのセットは、プレマスタシークレットPMSおよび前記関連付けられたSPKを用いて、前記PMSを暗号化することによって生成される暗号化されたプレマスタシークレットEPMSを含む、工程と、検査下のネットワークを介して第2のポートユニットからservercertificateを受信する工程であって、前記servercertificateは受信されたSPKを含む、工程と、前記PCCDメモリに保存された前記1つ以上のPCCDのセットから前記受信されたSPKに関連付けられたPCCDを選択する工程と、前記検査下のネットワークを介して、前記選択されたPCCDのセットからの前記EPMSを、前記第2のポートユニットへ送信する工程とを含む、方法。前記servercertificateを受信するのに先立って、前記検査下のネットワークを介して、クライアントランダム数CRNを含むclienthelloメッセージを前記第2のポートユニットに送信する工程と、前記clienthelloメッセージに応答して、サーバランダム数SRNを含むserverhelloメッセージを受信する工程とをさらに含む、請求項13に記載の方法。前記選択されたPCCDのセットの前記CRN、前記SRN、および前記PMSから計算されたマスタシークレットに基づいて、対称暗号化を用い、前記検査下のネットワークを介して、前記第2のポートユニットと、シミュレートされたセキュアなメッセージを交換する工程をさらに含む、請求項14に記載の方法。セキュアソケットレイヤまたはトランスポートレイヤセキュリティSSL/TLSプロトコルに従って、セキュアなネットワーク接続を検査するために、サーバとして動作する第1のポートユニットによって実行される方法であって、前記第1のポートユニット内にPCCDメモリにおける1つ以上のPCCDのセットを保存する工程であって、各PCCDのセットは各々のサーバ公開鍵SPKに関連付けられ、各PCCDのセットは、プレマスタシークレットPMSおよび前記関連付けられたSPKを用いて、前記PMSを暗号化することによって生成される暗号化されたプレマスタシークレットEPMSを含む、工程と、検査下のネットワークを介して、第2のポートユニットからクライアントランダム数CRNを含むclienthelloメッセージを受信する工程と、前記clienthelloメッセージに応答して、前記検査下のネットワークを介して、前記第2のポートユニットへ、serverhelloメッセージおよびservercertificateを送信する工程であって、前記serverhelloメッセージはサーバランダム数SRNを含み、前記servercertificateは、PCCDメモリに保存された前記1つ以上のPCCDのセットからの選択されたPCCDのセットに関連付けられたSPKを含む、工程とを含む、方法。前記検査下のネットワークを介して、前記第2のポートユニットから、clientkeyexchangeメッセージを受信する工程と、前記clientkeyexchangeメッセージから抽出された、受信されたEPMSが、前記選択されたPCCDのセットからの前記EPMSと一致するかどうかを決定する工程と、前記受信されたEPMSが前記選択されたPCCDのセットからの前記EPMSと一致しない場合、前記第1のポートユニットと前記第2のポートユニットとの間の通信を終了する工程と、前記受信されたEPMSが前記選択されたPCCDのセットからの前記EPMSと一致する場合、前記選択されたPCCDのセットからの、前記CRN、前記SRN、および前記PMSから計算されるMSに基づいた対称暗号化を用い、前記検査下のネットワークを介して、前記第2のポートユニットと通信する工程とをさらに含む、請求項16に記載の方法。第1のコンピューティングデバイスによって実行された場合、セキュアソケットレイヤまたはトランスポートレイヤセキュリティSSL/TLSプロトコルに従ってセキュアなネットワーク接続を検査するために、前記第1のコンピューティングデバイスをクライアントとして動作させる命令を保存するコンピュータ可読保存媒体であって、前記第1のコンピューティングデバイスは、前記第1のコンピューティングデバイスに接続されたPCCDメモリにおける1つ以上のPCCDのセットを保存する工程であって、各PCCDのセットは各々のサーバ公開鍵SPKに関連付けられ、各PCCDのセットは、プレマスタシークレットPMSおよび前記関連付けられたSPKを用いて、前記PMSを暗号化することによって生成される暗号化されたプレマスタシークレットEPMSを含む、工程と、検査下のネットワークを介して第2のコンピューティングデバイスからservercertificateを受信する工程であって、前記servercertificateは受信されたSPKを含む、工程と、前記PCCDメモリに保存された前記1つ以上のPCCDのセットから前記受信されたSPKに関連付けられたPCCDを選択する工程と、前記検査下のネットワークを介して、前記選択されたPCCDのセットからの前記EPMSを、前記第2のコンピューティングデバイスへ送信する工程とを含む動作を実行する、コンピュータ可読保存媒体。実行される前記動作は、前記servercertificateを受信するのに先立って、前記検査下のネットワークを介して、クライアントランダム数CRNを含むclienthelloメッセージを前記第2のコンピューティングデバイスに送信する工程と、前記clienthelloメッセージに応答して、サーバランダム数SRNを含むserverhelloメッセージを受信する工程とをさらに含む、請求項18に記載のコンピュータ可読保存媒体。実行される前記動作は、前記選択されたPCCDのセットの前記CRN、前記SRN、および前記PMSから計算されたマスタシークレットに基づいて、対称暗号化を用い、前記検査下のネットワークを介して、前記第2のコンピューティングデバイスと、シミュレートされたセキュアなメッセージを交換する工程をさらに含む、請求項19に記載のコンピュータ可読保存媒体。第1のコンピューティングデバイスによって実行された場合、セキュアソケットレイヤまたはトランスポートレイヤセキュリティSSL/TLSプロトコルに従ってセキュアなネットワーク接続を検査するために、前記第1のコンピューティングデバイスをサーバとして動作させる命令を保存するコンピュータ可読保存媒体であって、前記第1のコンピューティングデバイスは、前記第1のコンピューティングデバイスに接続されたPCCDメモリにおける1つ以上のPCCDのセットを保存する工程であって、各PCCDのセットは各々のサーバ公開鍵SPKに関連付けられ、各PCCDのセットは、プレマスタシークレットPMSおよび前記関連付けられたSPKを用いて、前記PMSを暗号化することによって生成される暗号化されたプレマスタシークレットEPMSを含む、工程と、検査下のネットワークを介して、第2のコンピューティングデバイスからクライアントランダム数CRNを含むclienthelloメッセージを受信する工程と、前記clienthelloメッセージに応答して、前記検査下のネットワークを介して、前記第2のコンピューティングデバイスへ、serverhelloメッセージおよびservercertificateを送信する工程であって、前記serverhelloメッセージはサーバランダム数SRNを含み、前記servercertificateは、PCCDメモリに保存された前記1つ以上のPCCDのセットからの選択されたPCCDのセットに関連付けられたSPKを含む、工程とを含む動作を実行する、コンピュータ可読保存媒体。前記検査下のネットワークを介して、前記第2のコンピューティングデバイスから、clientkeyexchangeメッセージを受信する工程と、前記clientkeyexchangeメッセージから抽出された、受信されたEPMSが、前記選択されたPCCDのセットからの前記EPMSと一致するかどうかを決定する工程と、前記受信されたEPMSが前記選択されたPCCDのセットからの前記EPMSと一致しない場合、前記第2のコンピューティングデバイスとの通信を終了する工程と、前記受信されたEPMSが前記選択されたPCCDのセットからの前記EPMSと一致する場合、前記選択されたPCCDのセットからの、前記CRN、前記SRN、および前記PMSから計算されるマスタシークレットに基づいた対称暗号化を用い、前記検査下のネットワークを介して、前記第2のコンピューティングデバイスと通信する工程とをさらに含む、請求項21に記載の方法。本記載全体を通じて、ブロック図に表される要素は、3桁の参照番号が割り当てられ、最上位桁は図面の番号であり、要素が導入され、下位2つの桁は要素に特定されるものである。ブロック図に関連して記載されない要素は、同じ参照番号を有する前述された要素として同じ特徴および機能を有するものとみなされてよい。装置の記載図2はネットワーク環境のブロック図を示す。ネットワーク環境は、ネットワーク検査装置200、ネットワーク290、および複数のネットワークデバイス292を備えてよい。ネットワーク検査装置200は、ネットワーク検査デバイス、パフォーマンスアナライザ、適合性確認システム、ネットワークアナライザ、またはネットワーク管理システムであってよい。ネットワーク検査装置200は、1つ以上のネットワークカード206、およびシャーシ202内に含まれるかまたは包囲されたバックプレーン204を備えてよい。シャーシ202は、ネットワーク検査装置を含むのに適した固定型または可搬型のシャーシ、キャビネット、または筐体であってよい。ネットワーク検査装置200は図2に示すように一体化されたユニットであってよい。あるいは、ネットワーク検査装置200は、トラフィックの生成および/または分析を提供するように協動する複数の別個のユニットを備えてよい。ネットワーク検査装置200およびネットワークカード206は、例えば様々なイーサネット登録商標およびファイバーチャネル標準等の1つ以上の周知の規格またはプロトコルをサポートしてよく、かつ専用のプロトコルもサポートしてよい。ネットワークカード206は、1つ以上のフィールドプログラマブルゲートアレイFPGA、特定用途向け集積回路ASIC、プログラマブル論理デバイスPLD、プログラマブル論理アレイPLA、プロセッサおよび他の種類のデバイスを含んでもよい。さらに、ネットワークカード206はソフトウェアおよび/またはファームウェアを含んでもよい。用語、ネットワークカードは、ラインカード、テストカード、分析カード、ネットワークラインカード、ロードモジュール、インターフェースカード、ネットワークインターフェースカード、データインターフェースカード、パケットエンジンカード、サービスカード、スマートカード、スイッチカード、リレーアクセスカード等を含む。用語、ネットワークカードはまた、複数のプリント回路基板を含み得るモジュール、ユニット、およびアセンブリを含む。各ネットワークカード206は1つ以上のポートユニット210を含み得る。各ポートユニット210は、1つ以上のポートを介してネットワーク290に接続し得る。各ポートユニット210は、通信媒体295を介してネットワーク290に接続されてよく、この通信媒体295は、ワイヤ、光ファイバ、無線リンク、または他の通信媒体であってよい。各ネットワークカード206は、単一の通信プロトコルをサポートしてよく、複数の関連のプロトコルをサポートしてよく、または、複数の関連のないプロトコルをサポートしてもよい。ネットワークカード206は、ネットワーク検査装置200内に恒久的に設置されていてもよく、または着脱自在であってもよい。バックプレーン204は、ネットワークカード206のために、バスまたは通信媒体として機能してよい。バックプレーン204はまた、電極をネットワークカード206に提供し得る。ネットワークデバイス292は、ネットワーク290を介しての通信を可能にする任意のデバイスであってよい。ネットワークデバイス292は、ワークステーション、パーソナルコンピュータ、サーバ、ポータブルコンピュータ、携帯情報端末PDA、コンピューティングタブレット、セル式電話/携帯電話、イーメール用装置等のコンピューティングデバイス、プリンタ、スキャナ、ファクシミリ装置等の周辺機器、ネットワーク接続ストレージNASおよびストレージエリアネットワークSANのデバイス等のディスクドライブを含むネットワーク対応のストレージデバイス、ロードバランサ負荷分散装置、ルータ、リレー、ハブ、スイッチ、ブリッジ、およびマルチプレクサ等のネットワーキングデバイスであってよい。さらに、ネットワークデバイス292は、ネットワークを通じて通信することができる家庭電化器具、アラームシステムおよび他の任意のデバイスまたはシステムを含んでもよい。ネットワーク290は、ローカルエリアネットワークLAN、ワイドエリアネットワークWAN、ストレージエリアネットワークSAN、有線、無線、またはこれらの組み合わせであってもよく、インターネットを含んでもよく、またはインターネットであってもよい。ネットワーク290上の通信は、情報のフレーム、セル、データグラム、パケットまたは他の単位を含む様々な形態をとってもよく、本明細書においては、それらの全てをパケットと称する。ネットワーク検査装置200およびネットワークデバイス292は、同時に相互に通信してもよく、ネットワーク検査装置200と所与のネットワークデバイス295との間には、複数の論理的通信経路があってもよい。ネットワークそのものは、移動するデータのための多数の物理的経路および論理的経路を提供する多数のノードから成ってもよい。ここで図3を参照し、例示的なポートユニット310は、ポート中央演算装ユニットCPU320と、トラフィックジェネレータユニット360と、トラフィックレシーバユニット380と、ポートユニット310を被検査ネットワーク390に接続するネットワークインターフェースユニット370とを備えてもよい。ポートユニット310は、ネットワークカード例えばネットワークカード206のすべてまたは一部であってもよい。ポートCPU320は、本明細書に記載される機能および特徴を提供するための、プロセッサ、プロセッサに接続されたメモリ、および様々な特殊化された装置、回路、ソフトウェアおよびインターフェースを含んでもよい。プロセス、機能および特徴は、全体的にあるいは部分的に、プロセッサ上で動作するソフトウェアにおいて実現されてもよく、ファームウェア、アプリケーションプログラム、アプレット例えばJava登録商標アプレット、ブラウザプラグイン、COMオブジェクト、ダイナミックリンクライブラリDLL、スクリプト、1つ以上のサブルーチン、またはオペレーティングシステムのコンポーネントまたはサービスという形をとってもよい。ハードウェアおよびソフトウェアおよびそれらの機能は、一部の機能がプロセッサによって実行され、他の機能が他の装置によって実行されるように、分散型であってもよい。ポートCPU320は、検査アドミニストレータ305と通信してもよい。検査アドミニストレータ305は、ネットワーク検査装置200の内部に収容されるコンピューティングデバイスまたは外部のコンピューティングデバイスであってもよい。検査アドミニストレータ305は、ポートユニットがネットワーク390の検査に関与するために必要とされる命令およびデータを、ポートCPU320に提供してもよい。検査アドミニストレータ305から受信される命令およびデータは、例えば、ポートユニット310によって生成されるパケットストリームの定義、およびポートユニット310によって蓄積および報告され得るパフォーマンス統計の定義を含んでもよい。ポートCPU320は、トラフィックジェネレータユニット360にストリーム形成データ312を提供して、複数のストリームを形成させ得る。ストリーム形成データ312は、例えば、パケットのタイプ、送信の周波数、パケット内部の固定内容フィールドおよび可変内容フィールドの定義、および各パケットストリームのための他の情報を含んでもよい。トラフィックジェネレータユニット360は、次いで、ストリーム形成データ312に従って複数のストリームを生成してよい。複数のストリームは、発信検査トラフィック365を形成するためにインターリーブされてよい。各ストリームは一連のパケットを含んでよい。各ストリーム内のパケットは同様の一般的なタイプであってよいが、長さおよびコンテンツが異なっていてもよい。ネットワークインターフェースユニット370は、トラフィックジェネレータユニット360からの発信検査トラフィック365を、ワイヤ、光ファイバ、無線リンク、または他の通信リンクであり得るリンク395を介して、被検査ネットワーク390へと検査トラフィックを送信するように要求される、電気的、光学的、または無線による信号フォーマットに変換してよく同様に、ネットワークインターフェースユニット370は、ネットワークからリンク395を介して電気的、光学的、または無線による信号を受信してよく、かつ、トラフィックレシーバユニット380に対して利用可能なフォーマットに、着信する検査トラフィック375に受信される信号を変換してよい。トラフィックレシーバユニット380は、ネットワークインターフェースユニット370から着信検査トラフィック375を受信してよい。トラフィックレシーバユニット380は、各受信パケットが特定のフローのメンバーであるかを決定し得、また、ポートCPU320から提供された検査命令314に従って各フローに関する検査統計を蓄積し得る。蓄積された検査統計は、例えば、受信パケットの合計数、順序通りでなく受信されたパケットの数、エラーを有する受信パケットの数、最大、平均および最小の伝搬遅延、および各フローの他の統計を含んでもよい。トラフィックレシーバユニット380はまた、検査命令314に含まれる取得基準に従って、選択されたパケットを取得および格納してもよい。トラフィックレシーバユニット380は、検査セッションの最中または後におけるさらなる分析のために、検査統計および/または取得パケット384を、検査命令314に従って、ポートCPU320に提供してもよい。発信検査トラフィック365および着信検査トラフィック375は、主にステートレスであってもよい。すなわち、発信検査トラフィック365の十分な部分は、応答を予期することなくトラフィックジェネレータ360によって生成されてもよく、着信検査トラフィック375は、応答を意図することなくトラフィックレシーバ380によって受信されてもよい。ステートレスのトラフィックの送受信は、被検査ネットワーク390のレイヤ2およびレイヤ3の検査を行うのに十分であり得る。しかしながら、サーバ、サーバロードバランサ、またはDPIを実行する任意のデバイス等のネットワークデバイスのレイヤ4またはそれよりも高いレイヤのパフォーマンスを検査するために、多数のTCP接続が、検査セッションの最中において、ポートユニット310と被検査ネットワーク390との間に必要とされる場合がある。暗号化された通信を処理または検査することができるネットワークまたはネットワークデバイスを検査するために、SSL接続等の多数のセキュアな接続が必要とされ得る。SSL接続を確立および使用するために、ポートCPU320は暗号化されたコンテンツを含む適切なTCPパケットを準備してよく、かつTCPパケット316をトラフィックジェネレータ360に提供してもよい。トラフィックジェネレータ360はTCPパケットを発信検査トラフィック365に挿入し得る。トラフィックレシーバ380は、受信されたステートレストラフィックから受信されたTCPパケットを分離し、かつ解読および処理のためにその受信されたTCPパケット382をポートCPU320に送信し得る。ネットワークまたはネットワークデバイスが検査されている場合、図4に示すように、図1のプロセス100におけるクライアントデバイスおよびサーバデバイスの役割は、ネットワーク検査装置400内で、クライアントポートユニット410およびサーバポートユニット415によって満たされてよい。クライアントポートユニット410およびサーバポートユニット415はネットワークデバイス492と通信してよく、ネットワークデバイス492はDPIを実行するデバイスであってよい。ネットワークデバイス492が独立して検査されている場合、クライアントポートユニット410およびサーバポートユニット415は通信メディア495、497を介してネットワークデバイス492に直接に接続してよい。ネットワークデバイス492が検査下のネットワークの一部である場合、クライアントポートユニット410およびサーバポートユニット415は、通信メディア495、497、およびネットワーク490を介してネットワークデバイスに接続し得る。ネットワークデバイスを検査する場合、SSL接続が確立できるレートは、ポートユニット410、415内で利用可能な処理力によって制限され得る。特に、図1の150において、サーバ秘密鍵を用いてEPMSを解読するには拡張処理が必要とされる。SSL接続を確立するのに必要とされる処理時間の約90は150における解読作業に用いられる。このように、サーバポートユニット415によって実行される動作は、クライアントポートユニット410によって実行される動作よりも、より多くの処理時間を必要とする場合があり、その結果、クライアントポートユニット410は、サーバポートユニット415ができるより多くの、ユニット時間毎の接続を確立することができる。深いパケット検査DPIを実行するネットワークデバイスのパフォーマンスを検査する場合、SSL接続はSSLプロトコルに適合することが必要である。シミュレートされたセキュアな接続のコンテンツは、ネットワークデバイスの能力を検査するために、深いパケット検査およびセキュアなネットワークトラフィックの認証を実行するために、暗号化される必要がある。しかしながら、ネットワークトラフィックはネットワークデバイス492に対してセキュアにみえる必要があるが、シミュレートされたセキュアなSSL接続によって行われるデータが実際にセキュアである必要はない。従って、様々なランダム数生成およびSSLプロトコルの暗号化/解読作業図1に示すようには、ネットワークデバイスを検査する間、各SSL接続を開くよう実際に実行される必要はない。各SSL接続を開くように、ランダム数生成およびSSLプロトコルの暗号化/解読作業を実行する別の方法として、クライアントポートユニット410およびサーバポートユニット415は、プレコンピューテッドプレカルキュレーテッド暗号データPCCD:pre-computedpre-calculatedcryptographydataを保存するために、各々のメモリ430および435を含んでよい。PCCDは、任意の解読を実行せず、かつ、場合によっては任意の暗号化またはランダム数生成を実行することなく、クライアントポートユニットとサーバポートユニットとの間の、シミュレートされたセキュアな接続を開くために用いられてよい。本出願において、シミュレートされたセキュアな接続とは、接続が通っているネットワークデバイスに対してセキュアであるように見えるが、実際にはセキュアではない、接続である。ここで図5を参照すると、PCCDメモリ500は、1つ以上のPCCDセット、510-1から510-NここでNは整数を含んでよい。各PCCDセット510-1から510-Nは、CRN、SRN、サーバ公開鍵SPK、PMS、およびEPMS、ならびにMSのうちの1つ以上を含んでよい。各PCCDセット510-1から510-Nは、SSLプロトコルと一致していてよい。特に、各PCCDセット510-1から510-N内では、CRN、SRN、PMSはランダム数であってよく、EPMSは関連付けられたSPKも用いてPMSから計算されてよく、MSは、SSLプロトコルに従ってCRN、SRN、およびPMSから計算されてよい。PCCDメモリ500におけるPCCDセットは、例えば、図4における検査アドミニストレータ405等のコンピューティングデバイスによって、検査セッションの開始に先立って計算されてよい。検査セッションの開始に先立ったPCCDセットの計算は、ポートユニット310等の、ポートユニット内のポートCPUによって実行されてよく、または、検査アドミニストレータのコンピューティングデバイスと1つ以上のポートユニットとの間において配られていてもよい。再び図4を参照すると、1つ以上のPCCDセットは、例えば、検査アドミニストレータ405によって定義され、検査セッションの開始に先立って、PCCDメモリ430、435にアップロードされてよい。2つのみのポートユニット410、415が図4に示されてるが、ネットワーク検査装置は、3つ以上のポートユニットを有してよく、それらの各々が、検査セッションの間、クライアント、サーバ、またはそれら両方として動作するSSL接続を確立してよい。このように、ネットワーク検査装置400内のポートユニットの一部または全ては、PCCDセットを保存するために、各々のPCCDメモリを含んでよい。PCCDセットの定義および計算は、検査アドミニストレータ405と、ポートユニットを有する1つ以上のプロセッサとの間で配られていてもよい。処理の記載図6は、ネットワークデバイスを検査するために、シミュレートされたSSL接続を確立して用いるためのプロセス600のフローチャートを示す。シミュレートされたSSL接続は、任意の実際の暗号化および解読処理なしに、従来のSSLハンドシェイクプロトコルをシミュレートする一連のメッセージを用いて確立されてよい。シミュレートされたSSL接続を介して送信されたデータは暗号化されてもよいが、実際にセキュアでなくともよい。プロセス600は、クライアント610として動作する第1のポートユニットおよびサーバ615として動作する第2のポートユニットによって実行されてもよい。クライアント610およびサーバ615は、検査下のネットワークデバイス図示せずを介して複数のメッセージを変更し得る。各々のSSL接続について、プロセス600は、クライアント610がSSL接続を開くことを決定するか、またはそのように命令された場合に、605において開始してよい。プロセス600は、通常、クライアント610およびサーバ615の相互の認証によって、690において終了してよい。プロセス600の複数のインスタンスは、複数のSSL接続を確立するように、連続して、および/または同時に、実行されてよい。プロセス600は複数のポートユニットによって同時に実行されてよく、それらの各々は、多数のSSL接続を確立するために、クライアントとして、またはサーバとして、あるいはそれら両方として動作する。695において、検査セッションのための準備の間および任意のSSL接続を確立するのに先立って、1つ以上のプレコンピューテッド暗号データPCCDのセットが計算されてよく、かつ、クライアント610およびサーバ615におけるPCCDメモリに、および、存在する場合にはさらなるポートユニットにアップロードされてよい。例えば、各PCCDセットは、図5に示すように、SSLプロトコルに従って、CRN、SRN、PMS、EPMS、およびMSの一部または全てに対する値を含んでよい。各PCCDセットは、特定のサーバ公開鍵SPKを含んでもよく、またはそれに関連付けられていてもよい。695での動作はプロセス600の一部ではなく、確立されるSSL接続の数とは関係なく、検査セッション毎に一度のみ実行されてよい。PCCDセットは選択的にポートユニットに提供されてもよく、その結果、各ポートユニットはそれが検査セッション中に必要とするPCCDセットのみを受信し、または、一般的にはglobally、各ポートユニットは695で確立されたPCCDセットの全てを受信する。また、695において、検査セッションの間に用いられる全てのSPKは、各SPKに対応するサーバ秘密鍵、すなわち、対応のSPKを用いて暗号化された情報を解読するために用いられることができるサーバ秘密鍵と共に、検査下のネットワークに提供されてよい。620において、クライアント610は、メモリ、例えば図5のPCCDメモリから、PCCDのセットを検索することによって、シミュレートされたSSL接続を開始し得る。PCCDメモリが単一のPCCDセットを含む場合、クライアントによって開始された全てのシミュレートされたSSL接続は同じ暗号データを用いてもよい。PCCDメモリが複数のPCCDセットを含む場合、PCCDセットのうちの1つは、ランダムに、または順番に、あるいは一部の他の技術によって、620において選択されてもよい。クライアント610は、検査セッションのための命令に従って、特定のSPKを含むか、それに関連付けられたPCCDセットを選択してよい。クライアント610は、次いで、検索されたPCCDセットからサーバ615へ、CRNを含むclienthelloメッセージ625を送信してよい。clienthelloメッセージ625は、クライアント610によってサポートされた圧縮プロトコルおよび暗号化プロトコルのリスト等の他の情報を含んでもよい。確立されているシミュレートされたSSL接続を介して送られるその後のパケットについての深いパケット検査DPIを可能にするために、検査下のネットワークは、clienthelloメッセージ625から、CRNおよび他の情報を抽出してよい。630において、clienthelloメッセージを受信した後、サーバ615は、受信されたメッセージから受信されたCRNを抽出してよく、かつ、サーバのPCCDメモリが、受信されたCRNと一致するCRNを含むPCCDセットを含むかどうかを決定し得る。サーバのPCCDメモリが、受信されたCRNと一致するCRNを含むPCCDセットを含まない場合、サーバ615は、630において、従来のSSLハンドシェイクプロセスに戻ってよい。従来のSSLプロセスに戻るために、サーバ615は、図1のプロセス100の動作120を行ってよい。サーバのPCCDメモリが、受信されたCRNと一致するCRNを含むPCCDセットを含まない場合、サーバ615は、630において、例えば、clienthelloメッセージ625に応答しないことによって接続を単に終了してよい。サーバのPCCDメモリが、受信されたCRNと一致するCRNを含むPCCDセットを含まない場合、サーバ615は630において一部の他の動作を実行してよい。630において、サーバのPCCDメモリが、受信されたCRNと一致するCRNを含むPCCDセットを含む場合、サーバ615は、SRN、SPK、PMS、EPMS、およびMSについての値を含む、一致するCRNを含むPCCDセットを検索してよい。サーバ615は、次いで、serverhelloメッセージ645をクライアント610に送信してよい。serverhelloメッセージ645は、640において、サーバのPCCDメモリから検索されるSRN、ならびに、いったんSSL接続が確立されると用いられる圧縮プロトコルおよび暗号化プロトコルの選択等の他の情報を含んでよい。確立されているシミュレートされたSSL接続を介して送られるその後のパケットについての深いパケット検査DPIを可能にするために、検査下のネットワークは、serverhelloメッセージ645から、SRNおよび他の情報を抽出してよい。サーバ615はまた、640において、servercertificate647をクライアントに送信してよい。servercertificate647は、640において、サーバのPCCDメモリから検索されたPCCDセットからのSPKを含んでよい。クライアント610が、プロセス600の間、サーバ公開鍵を使用し得ないとしても、servercertificateは、検査下のネットワークのために、送信され得る。確立されているシミュレートされたSSL接続を介して送られるその後のパケットについての深いパケット検査DPIを可能にするために、検査下のネットワークは、servercertificate647から、SPKを抽出してよい。650において、serverhelloメッセージを受信した後、クライアント610は、受信されたメッセージから受信されたSRNを抽出してよく、かつ、620において、受信されたSRNが、クライアントのPCCDメモリから検索された、予期されるSRNと一致するかどうか決定してよい。受信されたSRNが、予期されたSRNの値と一致しない場合、クライアント610は、655において、従来のSSLハンドシェイクプロセスに戻ってよい。従来のSSLプロセスに戻るために、クライアントは、図1のプロセス100の動作130を行ってよい。受信されたSRNが、予期されたSRNの値と一致しない場合、クライアント610は、655において、例えば、serverhelloメッセージ645に応答しないことによって接続を単に終了してよい。受信されたSRNが予期されたSRNの値に一致しない場合、クライアント610は、655において、一部の他の動作を実行してよい。660において、受信されたSRNが、予期されたSRNの値と一致する場合、クライアント610は、620において検索されたEPMSを含むclientkeyexchangeのメッセージ665を、サーバ615に送信してよい。クライアントからclientkeyexchangeのメッセージを受信した後、670で、サーバ615は、clientkeyexchangeのメッセージから抽出された、受信されたEPMSが、640において、サーバのPCCDメモリから検索された、予期されたEPMSと一致するかどうかを決定してよい。受信されたEPMSが予期されたEPMSと一致しない場合、サーバ615は、675において、例えば、クライアントからの任意のさらなるメッセージに応答しないことによって接続を終了してよい。受信されたEPMSが予期されたEPMSと一致しない場合、サーバ615は、675において、一部の他の動作を実行してよい。確立されているシミュレートされたSSL接続を介して送られるその後のパケットについての深いパケット検査DPIを可能にするために、検査下のネットワークは、clientkeyexchangeのメッセージ665から、EPMSを抽出してよい。検査下のネットワークは、servercertificate647から以前に抽出されたSPKに関連付けられたサーバ秘密鍵を用いて、抽出されたEPMSから、プリマスタシークレットを計算してよい。検査下のネットワークはまた、clienthelloのメッセージおよびserverhelloのメッセージ、ならびにプリマスタシークレットから抽出されたCRNおよびSRNを用いて、マスタシークレットを計算してよい。670で、受信されたEPMSが予期されたEPMSと一致する場合、クライアント610およびサーバ615は、620および640各々において、それらの個々のPCCDメモリから抽出されたMSに基づいて、対称暗号化を用いて、さらなるメッセージを交換し得る。あるいは、クライアント610およびサーバ615のいずれかまたは両方は、CRN、SRN、およびPMSからMSを計算し得、この場合、MSは各PCCD内には含まれる必要はない。クライアント610とサーバ615との間の暗号化された通信は、シミュレートされたSSL接続が690で終了されるまで、680および685にて継続してよい。検査下のデバイスはclienthelloおよびserverhellowのメッセージ625/645、clientkeyexchangeのメッセージ665から抽出されたEPMS、ならびにservercertificate647から抽出されたSPKに関連付けられたサーバ秘密鍵から抽出されたCRNおよびSRNに基づいて同じMSの値を計算するので、検査下のデバイスは、深いパケット検査DPIを実行するために暗号化された通信を解読してよい。図7は、ネットワークデバイスを検査するために、シミュレートされたSSL接続を確立し、それを用いるための別のプロセス700のフローチャートを示す。シミュレートされたSSL接続は、任意の非対称の暗号化または解読のプロセスなしに、従来のSSLハンドシェイクプロトコルをシミュレートする一連のメッセージを用いて確立されてよい。シミュレートされたSSL接続を介して送信されたデータは暗号化されてもよいが、実際にセキュアでなくともよい。プロセス600は、クライアント610として動作する第1のポートユニットおよびサーバ615として動作する第2のポートユニットによって実行されてもよい。プロセス600と比較すると、プロセス700は、PCCDデータを保存するために、メモリを大幅に必要としなくなっているが、クライアント710およびサーバ715内の追加の処理を必要とする。クライアント710およびサーバ715は、検査下のネットワークデバイス図示せずを介して複数のメッセージを変更し得る。各々のSSL接続について、プロセス700は、クライアント710がSSL接続を開くことを決定するか、またはそのように命令された場合に、705において開始してよい。プロセス700は、通常、クライアント710およびサーバ715の相互の認証によって、790において終了してよい。プロセス700の複数のインスタンスは、複数のSSL接続を確立するように、連続して、および/または同時に、実行されてよい。プロセス700の1つ以上のインスタンスは、プロセス600の1つ以上のインスタンスと同時に実行されてもよい。プロセス600および700は、複数のポートユニットによって同時に実行されてよく、それらの各々は、多数のSSL接続を確立するために、クライアントとして、またはサーバとして、あるいはそれら両方として動作する。795において、検査セッションのための準備の間および任意のSSL接続を確立するのに先立って、1つ以上のプレコンピューテッド暗号データPCCDのセットが計算されてよく、かつ、クライアント710およびサーバ715におけるPCCDメモリに、および、存在する場合にはさらなるポートユニットにアップロードされてよい。795での動作はプロセス700の一部ではなく、確立されるSSL接続の数とは関係なく、検査セッション毎に一度のみ実行されてよい。各PCCDセットは、関連付けられたサーバ公開鍵SPKを用いて計算されたプリマスタシークレットPMSおよび暗号化プリマスタシークレットEPMSを含んでよい。サーバとして動作する各ポートユニットは、1つ以上のSPKの値が提供されてよい。サーバまたはクライアントのいずれかとして動作する各ポートユニットは、各SPKの値に関連付けられた1つ以上のPCCDセットが提供されてもよい。PCCDセットは選択的にポートユニットに提供されてもよく、その結果、各ポートユニットはそれが検査セッション中に必要とするPCCDセットのみを受信し、または、一般的にはglobally、各ポートユニットは795で確立されたPCCDセットの全てを受信する。795において、検査セッションの間に用いられる全てのSPKは、各SPKに対応するサーバ秘密鍵と共に、検査下のネットワークに提供されてよい。720において、クライアント710は、クライアントランダム数CRNを計算することによって、シミュレートされたSSL接続を開始し得る。クライアント710は次いで、CRNを含んだclienthelloメッセージ725をサーバ715に送ってよい。clienthelloメッセージ725は、クライアント710によってサポートされた圧縮プロトコルおよび暗号化プロトコルのリスト等の他の情報を含んでもよい。確立されているシミュレートされたSSL接続を介して送られるその後のパケットについての深いパケット検査DPIを可能にするために、検査下のネットワークは、clienthelloメッセージ725から、CRNおよび他の情報を抽出してよい。730において、clienthelloメッセージを受信した後、サーバ715はサーバランダム数SRNを計算し、かつserverhelloメッセージ745をクライアント710に送信してよい。serverhelloメッセージ745は、計算されたSRN、ならびに、いったんSSL接続が確立されると用いられる圧縮プロトコルおよび暗号化プロトコルの選択等の他の情報を含んでよい。確立されているシミュレートされたSSL接続を介して送られるその後のパケットについての深いパケット検査DPIを可能にするために、検査下のネットワークは、serverhelloメッセージ745から、SRNおよび他の情報を抽出してよい。サーバ715はまた、740において、servercertificate740をクライアントに送信してよい。servercertificate740は、795において、サーバ715に割り当てられたSPKの値を含んでよい。SPKの値は、795において、サーバ715に割り当てられた複数のSPKの値から選択されてよい。確立されているシミュレートされたSSL接続を介して送られるその後のパケットについての深いパケット検査DPIを可能にするために、検査下のネットワークは、servercertificateのメッセージ740から、SPKを抽出してよい。serverhelloのメッセージを受信した後、750において、クライアント710は、受信されたメッセージから受信されたSRNを抽出してよい。750において、クライアントはまた、servercertificate740からSPKを抽出してもよい。クライアント710は次いで、クライアントのPCCDメモリから、抽出されたSPKに関連付けられたPCCDセットを検索してよい。PCCDセットは、PMSおよびEPMSを含んでよい。クライアント710は次いで、検索されたPCCDセットからサーバ715へ、EPMSを含むclientkeyexchangeメッセージ755を送信してよい。確立されているシミュレートされたSSL接続を介して送られるその後のパケットについての深いパケット検査DPIを可能にするために、検査下のネットワークは、clientkeyexchangeのメッセージ755から、EPMSを抽出してよい。検査下のネットワークは、servercertificate647から以前に抽出されたSPKに関連付けられたサーバ秘密鍵を用いて、EPMSから、PMSを計算してよい。検査下のネットワークはまた、clienthelloのメッセージおよびserverhelloのメッセージ、ならびにPMSから抽出されたCRNおよびSRNを用いて、マスタシークレットをさらに計算してよい。クライアントからclientkeyexchangeのメッセージ755を受信した後、760で、サーバ715は、clientkeyexchangeのメッセージから抽出された、受信されたEPMSが、640において、サーバのPCCDメモリにおけるEPMSの値と一致するかどうかを決定してよい。受信されたEPMSが予期されたEPMSの値と一致しない場合、サーバ715は、通常、EPMSからPMSをサーバ秘密鍵を用いて計算してよい。あるいは、サーバ715は、接続を終了してもよく、または受信されたEPMSが予期されたEPMSと一致するかどうか一部の他の動作を行ってもよい。受信されたEPMSが、760において、予期されたEPMSと一致した場合、サーバ715は、775で、そのPCCDメモリから、関連付けられたPMSを検索してよく、かつ、CRN、SRN、および検索されたPMSに基づいてマスタシークレットMSを計算してよい。同様に、クライアント710は、770において、そのPCCDメモリから同じPMSを検索してよく、CRN、SRN、および検索されたMSに基づいて、同じMSを計算してよい。クライアント710およびサーバ715は、770および775において計算されたMSに基づいた対称暗号化を用いて追加のメッセージを交換してよい。クライアント710とサーバ715との間の暗号化された通信は、シミュレートされたSSL接続が790で終了されるまで、780および785にて継続してよい。検査下のデバイスは同じMSの値を計算するので、検査下のデバイスは、深いパケット検査DPIを実行するために、暗号化された通信を解読してよい。前述の例がSSLプロトコルに基づいている一方で、その同じ技術は、非対称暗号化を必要とするハンドシェイクを用いる接続を確立する他のセキュリティプロトコルに提供されてもよい。他のセキュリティプロトコルに従ってシミュレートされたセキュアな接続を確立するために説明された各PCCDは、各々の暗号化キーに関連付けられてもよく、各PCCDセットは、第1のパラメータ、および、その第1のパラメータを、それに関連付けられた暗号化キーを用いて暗号化することによって生成される第2のパラメータを含んでよい。終わりに本記載全体を通して、示された実施形態および例は、開示された、または特許請求の範囲において請求された装置および手順についての限定ではなく、典型例として想定されるべきものである。本明細書において提示された例の多くは、方法の作用またはシステムの要素の特定の組合せに関連するものであるけれども、それらの作用およびそれらの要素は、他の方法において、組み合わされてよく、同じ課題を達成するものとして理解されるべきである。フローチャートに関して、追加の工程および工程の削減もまた考慮されてよく、図示した工程は、本明細書において記載された方法を達成するために組み合わされてもよく、またはさらに改良されてもよい。1つの実施形態のみに関連して記載された作用、要素、および特徴は、他の実施形態における同様の役割から排除されることは意図されていない。本明細書において用いられるように、複数とは、2つ以上を意味する。本明細書において用いられるように、一連の物品とは、1つ以上のそのような物品を含み得る。本明細書において用いられるように、明細書の記載または特許請求の範囲の請求項においては、用語含む、備えるcomprising、含む、備えるincluding運ぶ、有する、持つcarrying、有するhaving、含むcontaining、含む、関する、関連するinvolving等は、オープンエンド型、すなわち、含むがそれらに限定されないということを意味することは理解されるべきである。~からなるおよび~から実質的になるといった移行句の各々のみが、特許請求の範囲の請求項に関しては、クローズ型、または半クローズ型の移行句である。請求項の要素を変更するために、特許請求の範囲の請求項における第1、第2、第3等の序数の用語の使用は、それ自体では、任意の優先順位、優位性、またはある請求項の要素が他のものより先であったり、または、ある方法の作用が行われる時間的順序等を含意せず、請求項の要素を区別するために、特定の名前を有するある請求項の要素から、同じ名前を有する別の要素を区別するためのラベルとして順序を示す用語の使用を別にして単に用いられる。本明細書において用いられるように、および/またはは、リストアップされた物品が二者択一であることを意味するが、そうした二者択一もまた、そうしてリストアップされた物品の任意の組合せを含むものである。