JP2005025739A5 - - Google Patents

Claims (62)

1. セキュリティプロトコルを自動的にネゴシエートする方法において、
   セキュリティ使用可能ドメイン内部の内部ノードとセキュリティ使用可能ドメイン外部の外部ノードとの間に安全な接続を確立するためのセキュリティ認証要求を受信すること、
   前記内部ノードに関連付けられた第１のプロトコルセットと前記外部ノードに関連付けられた第２のプロトコルセットとを比較すること、および
   前記第１のプロトコルセットと前記第２のプロトコルセットとの間の一致するプロトコルが見つけられた場合に前記外部ノードと前記内部ノードとの間に安全な接続を確立すること
   を含むことを特徴とする方法。
2. 前記外部ノードは、少なくとも１つのコンピュータとネットワーク使用可能無線デバイスとを含むことを特徴とする請求項１に記載の方法。
3. 前記内部ノードは、少なくとも１つのクライアントコンピュータとサーバとを含むことを特徴とする請求項１に記載の方法。
4. 前記セキュリティ使用可能ドメインは、分散型ディレクトリドメインを含むことを特徴とする請求項１に記載の方法。
5. 前記セキュリティ使用可能ドメインは、証明書ベースのドメインを含むことを特徴とする請求項１に記載の方法。
6. 前記証明書ベースのドメインは、Ｋｅｒｂｅｒｏｓ使用可能ドメインを含むことを特徴とする請求項５に記載の方法。
7. 前記一致するプロトコルはＸ．５０９証明書を含むことを特徴とする請求項６に記載の方法。
8. 前記セキュリティ認証要求が前記外部ノードによって生成されることを特徴とする請求項１に記載の方法。
9. 前記セキュリティ認証要求を受信することが前記内部ノードによって実行されることを特徴とする請求項８に記載の方法。
10. 前記セキュリティ認証要求が前記内部ノードによって生成されることを特徴とする請求項１に記載の方法。
11. 前記セキュリティ認証要求を受信することが前記外部ノードによって実行されることを特徴とする請求項１０に記載の方法。
12. 前記外部ノードと前記内部ノードとの間のセッションが完了した場合に前記安全な接続を終了することをさらに含むことを特徴とする請求項１に記載の方法。
13. 前記第１のプロトコルセットと前記第２のプロトコルセットとの間に一致が見つからない場合に接続処理を終了することをさらに含むことを特徴とする請求項１に記載の方法。
14. 複数の一致するプロトコルが見つかった場合に前記安全な接続を確立する際に使用するためにプロトコルを選択することをさらに含むことを特徴とする請求項１に記載の方法。
15. 前記内部ノードと前記外部ノードとの少なくとも１つを認証することをさらに含むことを特徴とする請求項１に記載の方法。
16. 前記認証することは証明書を認証局に伝達することを含むことを特徴とする請求項１５に記載の方法。
17. セキュリティプロトコルを自動的にネゴシエートするシステムにおいて、
    セキュリティ使用可能ドメイン内部の、関連付けられた第１のプロトコルセットを有する内部ノードと、前記内部ノードと、前記セキュリティ使用可能ドメイン外部である外部ノードであって、関連付けられた第２のプロトコルセットを有する外部ノードとの間に安全な接続を確立するためのセキュリティ認証要求を受信し、前記内部ノードに関連付けられた前記第１のプロトコルセットと前記外部ノードに関連付けられた前記第２のプロトコルセットとを比較し、前記第１のプロトコルセットと前記第２のプロトコルセットとの間に一致するプロトコルが見つけられた場合に前記外部ノードと前記内部ノードとの間に安全な接続を確立するネゴシエーションエンジンと
    を含むことを特徴とするシステム。
18. 前記外部ノードは、少なくとも１つのコンピュータとネットワーク使用可能無線デバイスとを含むことを特徴とする請求項１７に記載のシステム。
19. 前記内部ノードは、少なくとも１つのクライアントコンピュータとサーバとを含むことを特徴とする請求項１７に記載のシステム。
20. 前記セキュリティ使用可能ドメインは、分散型ディレクトリドメインを含むことを特徴とする請求項１７に記載のシステム。
21. 前記セキュリティ使用可能ドメインは、証明書ベースのドメインを含むことを特徴とする請求項１７に記載のシステム。
22. 前記証明書ベースのドメインは、Ｋｅｒｂｅｒｏｓ使用可能ドメインを含むことを特徴とする請求項２１に記載のシステム。
23. 前記一致するプロトコルはＸ．５０９証明書を含むことを特徴とする請求項２２に記載のシステム。
24. 前記セキュリティ認証要求が前記外部ノードによって生成されることを特徴とする請求項１７に記載のシステム。
25. 前記セキュリティ認証要求が前記内部ノードによって受信されることを特徴とする請求項２４に記載のシステム。
26. 前記セキュリティ認証要求は前記内部ノードによって生成されることを特徴とする請求項１７に記載のシステム。
27. 前記セキュリティ認証要求が前記外部ノードによって受信されることを特徴とする請求項２６に記載のシステム。
28. 前記外部ノードと前記内部ノードとの間のセッションが完了した場合に前記ネゴシエーションエンジンが前記安全な接続を終了することを特徴とする請求項１７に記載のシステム。
29. 前記第１のプロトコルセットと前記第２のプロトコルセットとの間に一致が見つからない場合に前記ネゴシエーションエンジンが接続処理を終了することを特徴とする請求項１７に記載のシステム。
30. 複数の一致するプロトコルが見つかった場合に前記ネゴシエーションエンジンが前記安全な接続を確立する際に使用するためにプロトコルを選択することを特徴とする請求項１７に記載のシステム。
31. 前記内部ノードと前記外部ノードとの少なくとも１つが他方を認証することを特徴とする請求項１７に記載のシステム。
32. 前記認証することは証明書を認証局に伝達することを特徴とする請求項３１に記載のシステム。
33. セキュリティプロトコルを自動的にネゴシエートするシステムにおいて、
    セキュリティ使用可能ドメイン内部の、関連付けられた第１のプロトコルセットを有する内部ノードにインターフェースするための第１のインターフェース手段と、
    前記セキュリティ使用可能ドメイン外部の、関連付けられた第２のプロトコルセットを有する外部ノードにインターフェースするための第２のインターフェース手段と、
    前記内部ノードと前記外部ノードとの間に安全な接続を確立するためのセキュリティ認証要求を受信し、前記内部ノードに関連付けられた前記第１のプロトコルセットと前記外部ノードに関連付けられた前記第２のプロトコルセットとを比較し、前記第１のプロトコルセットと前記第２のプロトコルセットとの間に一致するプロトコルが見つけられた場合に前記外部ノードと前記内部ノードとの間に安全な接続を確立するためのネゴシエーション手段と
    を含むことを特徴とするシステム。
34. 前記外部ノードは、少なくとも１つのコンピュータとネットワーク使用可能無線デバイスとを含むことを特徴とする請求項３３に記載のシステム。
35. 前記内部ノードは、少なくとも１つのクライアントコンピュータとサーバとを含むことを特徴とする請求項３３に記載のシステム。
36. 前記セキュリティ使用可能ドメインは、分散型ディレクトリドメインを含むことを特徴とする請求項３３に記載のシステム。
37. 前記セキュリティ使用可能ドメインは、証明書ベースのドメインを含むことを特徴とする請求項３６に記載のシステム。
38. 前記証明書ベースのドメインは、Ｋｅｒｂｅｒｏｓ使用可能ドメインを含むことを特徴とする請求項３７に記載のシステム。
39. 前記一致するプロトコルはＸ．５０９証明書を含むことを特徴とする請求項３８に記載のシステム。
40. 前記セキュリティ認証要求が前記外部ノードによって生成されることを特徴とする請求項３３に記載のシステム。
41. 前記セキュリティ認証要求が前記内部ノードによって受信されることを特徴とする請求項４０に記載のシステム。
42. 前記セキュリティ認証要求が前記内部ノードによって生成されることを特徴とする請求項３３に記載のシステム。
43. 前記セキュリティ認証要求が前記外部ノードによって受信されることを特徴とする請求項４２に記載のシステム。
44. 前記外部ノードと前記内部ノードとの間のセッションが完了した場合に前記ネゴシエーション手段が前記安全な接続を終了することを特徴とする請求項３３に記載のシステム。
45. 前記第１のプロトコルセットと前記第２のプロトコルセットとの間に一致が見つからない場合に前記ネゴシエーション手段が接続処理を終了することを特徴とする請求項３３に記載のシステム。
46. 複数の一致するプロトコルが見つかった場合に前記ネゴシエーション手段が前記安全な接続を確立する際に使用するためにプロトコルを選択することを特徴とする請求項３３に記載のシステム。
47. 前記内部ノードと前記外部ノードとの少なくとも１つが他方を認証することを特徴とする請求項３３に記載のシステム。
48. 前記認証することが証明書を認証局に伝達することを特徴とする請求項４７に記載のシステム。
49. セキュリティプロトコルを自動的にネゴシエートする方法を実行するための可読のコンピュータ可読媒体において、前記方法が、
    セキュリティ使用可能ドメイン内部の内部ノードとセキュリティ使用可能ドメイン外部の外部ノードとの間に安全な接続を確立するためのセキュリティ認証要求を受信すること、
    前記内部ノードに関連付けられた第１のプロトコルセットと前記外部ノードに関連付けられた第２のプロトコルセットとを比較すること、および
    前記第１のプロトコルセットと前記第２のプロトコルセットとの間の一致するプロトコルが見つけられた場合に前記外部ノードと前記内部ノードとの間に安全な接続を確立すること
    を含むことを特徴とするコンピュータ可読媒体。
50. 前記外部ノードは、少なくとも1つのコンピュータとネットワーク使用可能無線デバイスとを含むことを特徴とする請求項４９に記載のコンピュータ可読媒体。
51. 前記内部ノードは、少なくとも１つのクライアントコンピュータとサーバとを含むことを特徴とする請求項４９に記載のコンピュータ可読媒体。
52. 前記セキュリティ使用可能ドメインは、分散型ディレクトリドメインを含むことを特徴とする請求項４９に記載のコンピュータ可読媒体。
53. 前記セキュリティ使用可能ドメインは、証明書ベースのドメインを含むことを特徴とする請求項４９に記載のコンピュータ可読媒体。
54. 前記証明書ベースのドメインは、Ｋｅｒｂｅｒｏｓ使用可能ドメインを含むことを特徴とする請求項５３に記載のコンピュータ可読媒体。
55. 前記一致するプロトコルはＸ．５０９証明書を含むことを特徴とする請求項５４に記載のコンピュータ可読媒体。
56. 前記セキュリティ認証要求が前記外部ノードによって生成されることを特徴とする請求項４９に記載のコンピュータ可読媒体。
57. 前記セキュリティ認証要求を受信することは前記内部ノードによって実行されることを特徴とする請求項５６に記載のコンピュータ可読媒体。
58. 前記セキュリティ認証要求が前記内部ノードによって生成されることを特徴とする請求項４９に記載のコンピュータ可読媒体。
59. 前記セキュリティ認証要求を受信することが前記外部ノードによって実行されることを特徴とする請求項５８に記載のコンピュータ可読媒体。
60. 前記方法は、前記外部ノードと前記内部ノードとの間のセッションが完了した場合に前記安全な接続を終了することをさらに含むことを特徴とする請求項４９に記載のコンピュータ可読媒体。
61. 前記方法は、前記第１のプロトコルセットと前記第２のプロトコルセットとの間に一致が見つからない場合に接続処理を終了することをさらに含むことを特徴とする請求項４９に記載のコンピュータ可読媒体。
62. 前記方法は、複数の一致するプロトコルが見つかった場合に前記安全な接続を確立する際に使用するためにプロトコルを選択することをさらに含むことを特徴とする請求項４９に記載のコンピュータ可読媒体。