JP2005515550A5 - - Google Patents

Claims (14)

1. ネットワーク・デバイスの１つまたは複数の信任証を判定する方法であって、
   複数のネットワーク・デバイスの中から第１のネットワーク・デバイスを選択することと、
   信任証リポジトリにアクセスすることであって、前記信任証リポジトリは、前記第１のネットワーク・デバイスに対応する第１および第２の組の信任証を含む、アクセスすることと、
   前記第１のネットワーク・デバイスに連絡することと、
   信任証の前記第１組の有効性をテストすることと
   を含み、
   前記第１の組の信任証が無効のときに、前記第２の組の信任証の有効性をテストすることを特徴とする方法。
2. （ｉ）ネットワーク・デバイスと関連するネットワーク上の第１のアドレスに対応する信任証状態であって、前記第１のアドレスが前記第１のネットワーク・デバイスに対応するものである信任証状態、
   （ii）前記第１の組の信任証及び／又は前記第１のネットワーク・デバイスにおける少なくとも１つの信任証の使用と関連するプロトコルを識別するプロトコル識別子、
   (iii) 前記少なくとも１つの信任証の前記ネットワークでの使用の事例の総数、
   （iv）ネットワークにおける前記少なくとも１つの信任証の使用と関連する候補信任証頻度カウンタ、
   （ｖ）前記少なくとも１つの信任証の前記ネットワークでの新しさ、
   （vi）前記少なくとも１つの信任証を用いる第２のネットワーク・デバイスの、前記第１のアドレスに相対する管理局所性、および
   (vii) 少なくとも１つの信任証を含む複数の信任証を、前記信任証の各々が前記第１のネットワーク・デバイスにより現在使用状態にあることの対応する確度に基いてランク付けする候補信任証待ち行列、
   のうちの少なくとも１つを含むものである請求項１に記載の方法。
3. 前記信任証リポジトリが、（ｉ）および（ii）のうちの少なくとも１つを含む請求項１に記載の方法。
4. 前記信任証リポジトリが(vii)を含み、およびさらに
   信任証の前記第１の組の少なくとも１つの信任証が有効である時に、
   前記少なくとも１つの信任証を候補信任証キューに追加し、および
   信任証の前記第１の組の少なくとも１つの信任証が有効でない時に、
   前記第１のネットワーク・デバイスが連絡可能であるかどうかを判定するために、前記第１のネットワーク・デバイスにｐｉｎｇをうつステップと、
   前記候補信任証待ち行列から前記第２の組の信任証を選択するステップと、
   信任証の前記第２の組の有効性をテストするステップと、
   を含む、請求項１に記載の方法。
5. 前記複数のネットワーク・デバイスが、第２のネットワーク・デバイスを含み、前記第１のネットワーク・デバイスおよび前記第２のネットワーク・デバイスのそれぞれが、前記ネットワーク・デバイスによって使用されるプロトコルを示す関連するプロトコル識別子を有し、第１のプロトコル識別子および第２のプロトコル識別子が、異なり、
   前記第１のネットワーク・デバイスに関連するプロトコルを、信任証の前記第２の組に関連するプロトコル識別子と比較することを含み、さらに、
   前記第１のネットワークに関連する前記プロトコルが、前記プロトコル識別子に関連する前記プロトコルと異なる時に、前記テストするステップが、実行されない、請求項１に記載の方法。
6. 前記信任証リポジトリが、(iii) および（iv）のうちの少なくとも１つを含む請求項１に記載の方法。
7. ネットワーク・デバイスの１つまたは複数の信任証を判定するシステムであって、
   複数のネットワーク・デバイスの中から第１のネットワーク・デバイスを選択する手段と、
   前記第１のネットワーク・デバイスに対応する第１の組の信任証を含む信任証リポジトリと、
   前記信任証リポジトリにアクセスする手段と、
   前記第１のネットワーク・デバイスに連絡する手段と、
   前記第１の組の信任証の有効性をテストする手段と
   を含むことを特徴とするシステム。
8. 前記信任証リポジトリが、
   （ｉ）ネットワーク・デバイスと関連するネットワーク上の第１のアドレスに対応する信任証状態であって、前記第１のアドレスが前記第１のネットワーク・デバイスに対応するものである信任証状態、
   （ii）前記第１の組の信任証及び／又は前記第１のネットワーク・デバイスにおける少なくとも１つの信任証の使用と関連するプロトコルを識別するプロトコル識別子、
   (iii) 前記少なくとも１つの信任証の前記ネットワークでの使用の事例の総数、
   （iv）ネットワークにおける前記少なくとも１つの信任証の使用と関連する候補信任証頻度カウンタ、
   （ｖ）前記少なくとも１つの信任証の前記ネットワークでの新しさ、
   （vi）前記少なくとも１つの信任証を用いる第２のネットワーク・デバイスの、前記第１のアドレスに相対する管理局所性、および
   (vii) 少なくとも１つの信任証を含む複数の信任証を、前記信任証の各々が前記第１のネットワーク・デバイスにより現在使用状態にあることの対応する確度に基いてランク付けする候補信任証待ち行列、
   のうちの少なくとも１つを含むものである請求項７に記載のシステム。
9. 前記信任証リポジトリが（ｉ）を含み、およびさらに
   信任証の前記第１の組の少なくとも１つの信任証に信任証状態を割り当てる手段
   を含む、請求項７に記載のシステム。
10. 前記信任証リポジトリが(vii) を含み、およびさらに
    信任証の前記第１の組の少なくとも１つの信任証が有効である時に、
    前記少なくとも１つの信任証を前記候補信任証待ち行列に追加する手段
    をさらに含み、かつ、
    信任証の前記第１の組の少なくとも１つの信任証が有効でない時に、
    前記第１のネットワーク・デバイスが連絡可能であるかどうかを判定するために、前記第１のネットワーク・デバイスにｐｉｎｇをうつ手段と、
    信任証の前記第１の組の少なくとも１つの信任証が有効でない時に、
    候補信任証待ち行列から信任証の第２の組を選択する第２の手段と、
    信任証の前記第２の組の有効性をテストする第２の手段と、
    信任証の前記第２の組の少なくとも１つの信任証が有効でない時に、
    信任証の前記第３の組がユーザから受け取られる時に、信任証の前記第３の組の有効性をテストする第３の手段と
    をさらに含む、請求項７に記載のシステム。
11. 前記信任証リポジトリが（ii）を含み、
    前記複数のネットワーク・デバイスが、第２のネットワーク・デバイスを含み、前記第１のネットワーク・デバイスおよび前記第２のネットワーク・デバイスのそれぞれが、前記のネットワーク・デバイスによって使用されるプロトコルを示す関連するプロトコル識別子を有し、第１のプロトコル識別子および第２のプロトコル識別子が、異なり、かつ、
    前記第１のネットワーク・デバイスに関連するプロトコルを、信任証の前記第２の組に関連するプロトコル識別子と比較する手段；および
    前記第１のネットワークに関連する前記プロトコルが、前記プロトコル識別子に関連する前記プロトコルと異なる時に、テストする機能が実行されない、請求項７に記載のシステム。
12. 前記信任証リポジトリが、(iii) および（iv）のうちの少なくとも１つを含む請求項７に記載のシステム。
13. 前記信任証リポジトリが、（iv）および（ｖ）のうちの少なくとも１つを含む請求項２に記載の方法。
14. 前記信任証リポジトリが、（ｖ）および（vi）のうちの少なくとも１つを含む請求項７に記載のシステム。