JP2014505435A5 - - Google Patents

Claims (15)

1. モバイルデバイスを用いて通信するためのシステムであって、
   メッセージングサーバと、
   前記メッセージングサーバから遠隔に存在する監視サーバと、
   ネットワークルータと、
   (i)メッセージング鍵で暗号化される電子メッセージをメッセージングサーバへ送信し、またはメッセージングサーバから受信し、(ii)前記メッセージのコピーを、前記メッセージング鍵とは異なる監視鍵で暗号化し、かつ、前記暗号化されたコピーを、前記監視サーバへ送信するように構成されるモバイルデバイスとを備え、
   前記モバイルデバイスは、前記ネットワークルータを介して前記メッセージサーバと通信するように更に構成され、かつ前記ネットワークルータは、アクセス条件が満たされないと、前記モバイルデバイスと前記メッセージングサーバとの間の暗号化された電子メッセージの送信をブロックするように構成される、システム。
2. 前記アクセス条件が満たされないと、前記モバイルデバイスと前記メッセージングサーバとの間で暗号化された電子メッセージを送信することができないように構成される、請求項１に記載のシステム。
3. 前記アクセス条件は、前記モバイルデバイスのユーザが、前記モバイルデバイスが前記メッセージのコピーを前記監視サーバへ送信することに同意する場合にのみ満たされる、という類のものである、請求項１または請求項２に記載のシステム。
4. 前記アクセス条件は、前記モバイルデバイスが、暗号化されたメッセージのコピーを前記監視サーバへ送信するように構成される場合にのみ満たされる、という類のものである、請求項１乃至請求項３のいずれかに記載のシステム。
5. 前記メッセージングサーバは、メッセージング・サービス・プロバイダにより運用されるネットワーク・オペレーション・センタである、請求項１乃至請求項４のいずれかに記載のシステム。
6. 前記メッセージングサーバは、企業電子メールシステムのコンポーネントである、請求項１乃至請求項４のいずれかに記載のシステム。
7. 前記監視サーバにより受信されるメッセージの暗号化されたコピーを復号化し、かつ前記復号化されたメッセージの少なくとも一部を表示するように構成される監視手段をさらに備える、請求項１乃至請求項６のいずれかに記載のシステム。
8. 前記メッセージの前記コピーを復号するための復号鍵を格納する、またはこれにアクセスするように構成される鍵サーバをさらに備える、請求項１乃至請求項７のいずれかに記載のシステム。
9. 前記鍵サーバは、認可条件が満たされていると、前記メッセージの前記コピーを復号する、または前記復号鍵をリリースするように構成される、請求項８に記載のシステム。
10. 鍵識別子を復号することにより、監視鍵に関連づけられる復号鍵を生成するように構成される鍵サーバをさらに備え、
    前記鍵識別子は、親鍵を用いて暗号化される復号鍵である、請求項１乃至９のいずれかに記載のシステム。
11. 前記モバイルデバイスは、前記モバイルデバイスにより前記メッセージングサーバへ送信される全ての暗号化された電子メッセージ、および／または前記デバイスにより前記メッセージングサーバから受信される全ての暗号化された電子メッセージの暗号化されたコピーを、前記監視サーバへ送信するように構成される、請求項１乃至１０のいずれかに記載のシステム。
12. 前記モバイルデバイスは、前記暗号化されたコピーを前記監視サーバへ、前記電子メッセージが前記モバイルデバイスにより送信または受信されると略同時に送信するように構成される、請求項１乃至１１のいずれかに記載のシステム。
13. 前記モバイルデバイスは、前記暗号化されたコピーを前記監視サーバへ、前記デバイスのユーザに不可視で送信するように構成される、請求項１乃至請求項１２のいずれかに記載のシステム。
14. 前記モバイルデバイスは、前記モバイルデバイスが位置決めされている地理的、政治的または管轄的ロケーションを決定し、かつ前記決定されたロケーションを用いて、電子メッセージのコピーを前記監視サーバへ送信するかどうかを決定するように構成される、請求項１乃至請求項１３のいずれかに記載のシステム。
15. モバイルデバイスを用いて通信する方法であって、前記方法が包含するモバイルデバイスは、
    メッセージング鍵で暗号化される電子メッセージをメッセージングサーバへ送信し、またはメッセージングサーバから受信し、
    前記メッセージのコピーを、前記メッセージング鍵とは異なる監視鍵で暗号化し、かつ、
    前記暗号化されたコピーを、前記メッセージングサーバから遠隔にある監視サーバへ送信し、
    更に前記方法は、アクセス条件が満たされるか否かを決定し、アクセス条件が満たされないと、前記モバイルデバイスと前記メッセージングサーバとの間の暗号化された電子メッセージの送信をブロックする前記ネットワークルータを包含する、方法。