JP2009537892A5 - - Google Patents

Claims (16)

1. コンピュータネットワークに接続された少なくとも一つのサーバによって実行され、少なくとも一つのクライアントにサービスを提供する方法において、
   前記サービスの要請を受信し、
   前記要請に応答して、前記コンピュータネットワークを介して、前記クライアントの内部に保護空間を生成し、
   前記要請のサービスを前記保護空間の内部に提供し、
   前記保護空間は、前記保護空間の外部と独立していることを特徴とするサービス提供方法。
2. 請求項１に記載のサービス提供方法において、
   前記保護空間を生成することは、仮想マシンを生成するためのデータを前記クライアントに伝送することを含み、前記データによって前記クライアントで前記仮想マシンが起動され、
   前記仮想マシンは前記保護空間を形成することを特徴とするサービス提供方法。
3. 請求項２に記載のサービス提供方法において、
   前記仮想マシンを生成するためのデータは、前記クライアントで前記サービスの提供
   に必要なアプリケーションのための少なくとも一部のデータを含むことを特徴とするサービス提供方法。
4. 請求項２または３に記載のサービス提供方法において、
   前記仮想マシンは、前記クライアントのオペレーションシステムを仮想化して生成されることを特徴とするサービス提供方法。
5. 請求項４に記載のサービス提供方法において、
   前記クライアントのオペレーションシステムを仮想化することは、カーネル実行部のメモリーを仮想化することを含むことを特徴とするサービス提供方法。
6. 請求項４に記載のサービス提供方法において、
   前記仮想マシンは、オペレーションシステムのイメージ、アプリケーションプログラムのテンプレートのイメージ、使用者側データのイメージおよび臨時データのイメージの少なくとも一部の組み合わせとして階層化されることからなることを特徴とするサービス提供方法。
7. 請求項６に記載のサービス提供方法において、
   前記アプリケーションプログラムのテンプレートイメージは、前記クライアントで前記サービスの提供に必要な事前にインストール(pre-installation)されたアプリケーションプログラムのイメージと共有ライブラリーのイメージを含むことを特徴とするサービス提供方法。
8. 請求項１に記載のサービス提供方法において、
   前記保護空間は、前記クライアントのオペレーションシステムの資源を隔離することによって生成されることを特徴とするサービス提供方法。
9. 請求項８に記載のサービス提供方法において、
   前記オペレーションシステムの資源を隔離することは、前記サービスに必要なアプリケーションが使用するメモリー、ファイル、ディレクトリ、レジストリ、ハンドル、プロセス、およびネットワークの全部または一部に対するアクセスを遮断することを特徴とするサービス提供方法。
10. 請求項１に記載のサービス提供方法において、
    さらに、前記保護空間の外部の資源、オブジェクト及び使用者データの少なくとも一部が安全なものであるか否かを検証するクライアント個体検証手段を前記クライアントに提供し、前記クライアント個体検証手段によって安全なものであると検証された個体は前記保護空間の内部で使えることを特徴とするサービス提供方法。
11. 請求項１に記載のサービス提供方法において、
    さらに、前記保護空間の内部の資源、オブジェクト及び使用者データの少なくとも一部が安全なものであるか否かを検証する保護空間個体検証手段を前記クライアントに提供し、前記保護空間個体検証手段によって安全なものであると検証された個体は、前記保護空間の外部で使えることを特徴とするサービス提供方法。
12. 請求項１に記載のサービス提供方法において、
    前記サーバは前記サービスのために前記クライアントからデータパケットを受信する場合、
    前記保護空間で生成されたデータパケットのみを受信することを特徴とするサービス提供方法。
13. 請求項１または１２に記載のサービス提供方法において、
    さらに、前記サーバと前記クライアントの間で送受信するデータの少なくとも一部の無欠性を検証することを特徴とするサービス提供方法。
14. コンピュータネットワークに接続された少なくとも一つのサーバによって発生され、少なくとも一つのクライアントにサービスを提供するプログラムで使用されるデータを運搬する、コンピュータにより判読可能であるデジタルデータのキャリア信号において、
    前記サービスの要請を受信する命令によって発生する第１データと、
    前記要請に応答して、前記コンピュータネットワークを介して、前記クライアントの内部に保護空間を生成する命令によって発生する第２データと、
    前記要請のサービスを前記保護空間の内部に提供する命令によって生成する第３データと、を備え、
    前記保護空間は、前記保護空間の外部と独立していることを特徴とするデータを運搬する、コンピュータにより判読可能であるデジタルデータのキャリア信号。
15. コンピュータネットワークに接続された少なくとも１つのサーバによって実行され、 少なくとも一つのクライアントにサービスを提供するプログラムにおいて、
    前記サービスの要請を受信する命令と、
    前記要請に応答して、前記コンピュータネットワークを介して、前記クライアントの内部に保護空間を生成する命令と、
    前記要請のサービスを前記保護空間の内部に提供する命令と、を含み、
    前記保護空間は、前記保護空間の外部と独立していることを特徴とするサービス提供 プログラム。
16. コンピュータネットワークを介して 少なくとも一つのクライアントと通信可能であり、前記クライアントにサービスを提供するサーバにおいて、
    前記サービスの要請を受信する手段と、
    前記要請に応答して、前記コンピュータネットワークを介して、 前記クライアントの内部に保護空間を生成する手段と、
    前記要請のサービスを前記保護空間の内部に提供する手段と、を備え、
    前記保護空間は、前記保護空間の外部と独立していることを特徴とするサービス提供サーバ。