JP2006512806A5 - - Google Patents

Claims (29)

1. 一人のユーザーが少なくとも１つの管理対象エンティティーを無線で管理する方法であって、
   前記管理対象エンティティーのための複数のコマンドを含む１つの符号化されたメッセージを１つの無線装置から送信するステップと、
   前記管理対象エンティティーにより信頼されている１つのメッセージ・プロセッサにおいて前記メッセージを受信して復号するステップと、
   前記メッセージ・プロセッサにおいて前記装置を認証して前記複数のコマンドを許可し、許可された複数のコマンドを前記メッセージ・プロセッサから少なくとも１つの管理対象エンティティーへ送るステップと
   を含む方法。
2. 前記管理対象エンティティーは、１つのＬＡＮに接続されたサーバーを含み、
   前記無線装置は、１つの無線ネットワークを通してインターネットへのアクセスする１つの携帯用ディジタル計算装置を含む
   請求項１に記載の方法。
3. 前記メッセージの送信は、無線又はインターネット手段を介しての送信、或いは無線およびインターネット手段の適切な組み合わせを介しての送信である
   請求項１に記載の方法。
4. 前記複数のコマンドは、前記管理対象エンティティーのオペレーティングシステムによって実行される
   請求項１に記載の方法。
5. 前記メッセージは、前記メッセージのサイズを小さくするか又は前記メッセージにアクセスしにくくする目的で、複数のコマンドの複数のグループの１つの記号表示および前記表示の１つの暗号の少なくとも一方を使用することによって符号化される
   請求項１に記載の方法。
6. 前記管理対象エンティティーは、サーバーを含み、
   前記復号は、前記メッセージを解読し、解釈し、拡張して、前記サーバーから前記管理対象エンティティーへ送信するのに適する前記複数のコマンドの１つのリストにすることを含む
   請求項１に記載の方法。
7. 前記管理対象エンティティーは、サーバーを含み、
   前記認証および許可は、少なくとも１つの前記管理対象エンティティーのための１つのプロキシとして動作する前記サーバーによって完了される
   請求項１に記載の方法。
8. 前記管理対象エンティティーは、サーバーを含み、
   前記認証は、前記装置が前記サーバーに登録されている１つの装置であること又は前記ユーザーが前記サーバーに登録されている一人のユーザーであることを確かめることを含む
   請求項１に記載の方法。
9. 前記管理対象エンティティーは、サーバーを含み、
   前記認証は、前記装置が前記サーバーに登録されている１つの装置であること、および前記ユーザーが前記サーバーに登録されている一人のユーザーであることを確かめることを含む
   請求項１に記載の方法。
10. 前記許可は、前記複数のコマンドを実行するように前記管理対象エンティティーに要求することを前記ユーザーが許されていることを確かめることを含む
    請求項１に記載の方法。
11. 前記管理対象エンティティーは、サーバーを含み、
    認証され許可された前記複数のコマンドの前記サーバーから前記管理対象エンティティーへの前記送信は、前記装置と前記管理対象エンティティーとの接続無しで完了される
    請求項１に記載の方法。
12. 暗号化の形の選択は、複数の暗号化キー・アルゴリズムの切り替えを可能にする目的のために、ソフトウェア・バージョン番号により特定される
    請求項６に記載の方法。
13. 一人のユーザーが少なくとも１つの管理対象エンティティーを無線で管理するためのシステムであって、
    前記管理対象エンティティーのための複数のコマンドを含む１つの符号化されたメッセージを作って１つの無線装置からインターネットへ送信するための手段と、
    前記メッセージを受信するための手段と、
    前記管理対象エンティティーにより信頼されている、前記メッセージを受信して復号する１つのメッセージ・プロセッサと、
    前記メッセージ・プロセッサにおいて前記装置を認証すると共に前記複数のコマンドを許可するための手段と、
    許可された複数のコマンドを前記メッセージ・プロセッサから少なくとも１つの管理対象エンティティーへ送るための手段と
    を含むシステム。
14. １つの符号化されたメッセージを作って１つの無線装置から送信するための前記手段は、１つの無線ネットワーク作動可能にされる送信装置において動作する１つの第１ソフト・エージェントを含み、１つのセル電話機又は１つのポケットベルを包含し、更にインターネットへのアクセスの手段を有する
    請求項１３に記載のシステム。
15. 前記メッセージを受信するための前記手段は、前記メッセージ・プロセッサにより使用されるようになっているインターネットへの１つの接続を含む
    請求項１３に記載のシステム。
16. 前記メッセージ・プロセッサは、ポート８０を開かせないけれども、インターネットに、また、前記管理対象エンティティーがその上で動作するところのネットワークに接続するようになっていると共に適切な複数のアクセス権が認められている任意のサーバーを含む
    請求項１３に記載のシステム。
17. 前記メッセージ・プロセッサにおいて前記装置を認証すると共に前記複数のコマンドを許可するための前記手段は、前記メッセージ・プロセッサにおいて動作する１つの第２ソフト・エージェンを含む
    請求項１３に記載のシステム。
18. 許可された複数のコマンドを前記メッセージ・プロセッサから少なくとも１つの管理対象エンティティーに送るための前記手段は、ＬＡＮとの１つの接続を含む
    請求項１３に記載のシステム。
19. １つの無線入力装置と１つの管理対象エンティティーとの間で送信される１つの管理メッセージを作る目的で複数のコマンドを符号化する方法であって、
    少なくとも１つのコマンドを、１つの第１シンボルを含む１つの識別子にマッピングするステップと、
    少なくとも１つのパラメータを各前記第１シンボルにマッピングするステップと、
    少なくとも１つの値を各前記パラメータにマッピングするステップと、
    １つの第１シンボル−第２シンボル・組み合わせの送信がコンプライアンスを求める１つの要求であるかそれともコンプライアンスの１つの確認であるかを明示する目的で第１シンボルに１つの第２シンボルを添付することによって１つの第１シンボル−第２シンボル・組み合わせを作るステップと、
    前記第１シンボル−第２シンボル・組み合わせが前記メッセージの中で各前記パラメータの前記値に関連してそれに従って位置決めされるところの１つのシーケンスを定めるステップと、
    前記第１シンボルを用いて、前記管理対象エンティティーにより認識される少なくとも１つのコマンドを表すように前記メッセージを組み立て、前記シーケンスに従って前記第１シンボル−第２シンボル・組み合わせを各前記パラメータの前記値と共に配列するステップと、
    を含む方法。
20. 前記少なくとも１つのコマンドは、１つのオペレーティングシステム・コマンドである
    請求項１９に記載の方法。
21. 前記第１シンボルは、１つの数である
    請求項１９に記載の方法。
22. 前記第２シンボルは、１つの数ではない１つのＡＳＣＩＩキャラクタを含む
    請求項１９に記載の方法。
23. 前記の数−キャラクタ・組み合わせを前記複数の値から区切るための手段を設けるステップを更に含む
    請求項１９に記載の方法。
24. 複数のパラメータおよび複数の値の別々のマップを定めるステップを更に含み、前記マップは、前記の数−キャラクタ・組み合わせに含まれる前記キャラクタがコンプライアンスを求める１つの要求を表すのかそれともコンプライアンスの１つの確認を表すのかに依存する
    請求項１９に記載の方法。
25. 前記ユーザーにより選択されたパスワードとは別の１つのパスフレーズが前記装置に更に割り当てられる
    請求項１に記載の方法。
26. １つのＷＩＤと、前記ＷＩＤに関する情報および前記ＷＩＤの少なくとも一人のユーザーに関する情報を記憶する１つの暗号化されたサービス・データベースへのアクセスを有する１つのプロキシとの間の通信を安全にするためのシステムであって、
    前記ＷＩＤに暗号化されて記憶されると共に前記サービス・データベースに暗号化されずに記憶される、前記ＷＩＤのための１つの識別子と、
    前記ＷＩＤおよび前記サービス・データベースに暗号化されて記憶される、前記ＷＩＤのための１つのパスワードと、
    前記ＷＩＤおよび前記プロキシに前もって共有される１つの秘密キーと、
    前記サービス・データベースを暗号化すると共に、前記サービス・データベースに暗号化されて記憶されている前記ＷＩＤのための前記パスワードを解読するための１つのサイト・キーと、
    １つの通信キーを作る目的で、前記ＷＩＤのための前記識別子と前記ＷＩＤのための前記パスワードとの両方を使用する１つの通信キー・アルゴリズムと、
    前記ＷＩＤが前記プロキシへの１つの接続を要求する目的のための１つの第１メッセージであって、前記第１メッセージは２つの部分を含み、第１の部分は前記秘密キーで暗号化されている前記ＷＩＤのための前記識別子を含み、第２の部分はコマンドのための１つの符号化されているコマンドおよび複数のパラメータを含み、前記第２の部分は前記通信キーで暗号化されている第１メッセージと、
    １つのセッションが確立された後に複数のメッセージを暗号化するための１つのセッション・キーと、
    １つのセッションの中で複数のメッセージを有効にする少なくとも１つのトークンと、
    前記プロキシが前記ＷＩＤに前記トークンおよび前記セッション・キーを提供する目的のための１つの第２メッセージと
    を含み、
    前記第２メッセージは、前記通信キーで暗号化され、前記トークンおよび前記セッション・キーを受信すると前記ＷＩＤは前記メッセージ内の前記トークンを前記プロキシへ戻すことによって少なくとも１つの更なるメッセージを前記プロキシに提供し得るようにされるシステム。
27. 前記サービス・データベースに暗号化されて記憶される、前記ＷＩＤの前記の少なくとも一人のユーザーのための１つの識別子と、
    前記サービス・データベースに１つのハッシュ値として記憶される、前記ＷＩＤの前記の少なくとも一人のユーザーのための１つのパスワードと、
    前記ユーザーのための前記識別子を前記ユーザーのための前記パスワードでハッシュすることから得られて前記ユーザーのための前記パスワードの代わりをするハッシュ値と、
    前記ユーザーを安全に認証して許可する目的のための１つの第３のメッセージと
    を更に含む請求項２６に記載のシステム。
28. １つのサイト・キー、１つの通信キー・アルゴリズム、および１つのハッシング・アルゴリズムを有する、複数の無線ネットワーク管理サービスへのユーザー・アクセスを制御するために用いられるセキュリティを強化するために、複数の識別子を推定し、クラックし、又は他の方法で不当にアクセスすることをより困難にすることによって該識別子をより長く秘密に保つ目的で該識別子を抽出する方法であって、
    装置に１つの識別子を割り当てるステップと、
    前記装置に１つの装置パスワードを割り当てるステップと、
    前記装置パスワードを１つのシードとして前記通信キー・アルゴリズムに適用して１つの通信キーを作るステップと、
    前記サイト・キーを用いて前記装置パスワードを暗号化して前記装置パスワードを暗号化された形でのみ記憶させるステップと、
    １つの別の識別子を前記ユーザーに割り当てるステップと、
    前記ユーザーにより選択された１つの別のユーザー・パスワードを受け入れるステップと、
    前記ユーザー・パスワードを１つのシードとして前記ハッシング・アルゴリズムに適用して１つのハッシュ値を作るステップと、
    前記ユーザー・パスワードを削除するステップと、
    前記ユーザー・パスワードの代わりに前記ハッシュ値を送信するステップと
    を含む方法。
29. 前記の符号化されているメッセージは、複数のテルネット・サービスを１つのファイアウォールの背後に配達するために使われる
    請求項１に記載の方法。