JP2017516240A5 - - Google Patents

Claims (18)

1. 装置のフィンガープリントを作成するコンピュータシステムであって、
   装置管理システムに動作可能に接続される前記装置を備え、
   前記装置管理システムは、
   少なくとも１つのデータベースに動作可能に結合される少なくとも１つのプロセッサを含み、該少なくとも１つのプロセッサは、
   第１のペイロードを前記装置から受信することであって、前記第１のペイロードは、特定の形式のデータと、前記装置を識別するのに使用される一意の識別子を含む装置指示子と、前記装置上で動作するファームウェアのバージョンの指示とを含む、前記受信すること、
   前記装置のフィンガープリントを作成することであって、前記フィンガープリントは、特定の順序の前記特定の形式の１つ又は複数の別々のセクションのそれぞれのセクション形式と、前記装置上で動作するファームウェアのバージョンの指示とを含む、前記作成すること、
   前記装置のフィンガープリントの記録及び前記一意の識別子を前記少なくとも１つのデータベースに記憶すること、
   前記第１のペイロードの特定の形式を解析し、該特定の形式の１つ又は複数の別々のセクションにすること、
   前記１つ又は複数の別々のセクションのそれぞれのセクション形式を判断すること、
   前記特定の順序の前記１つ又は複数の別々のセクションのそれぞれのセクション形式の記録を作成すること、
   前記装置から受信する各後続のペイロードの形式と前記装置のフィンガープリントとを比較し、前記装置が不正アクセスされたか否かを判断すること、を実行するように構成される、コンピュータシステム。
2. 前記少なくとも１つのプロセッサは、前記装置が不正アクセスされたと判断すると、前記装置の状態を変更し、該装置が不正アクセスされたことを示すように更に構成されている、請求項１に記載のコンピュータシステム。
3. 前記少なくとも１つのプロセッサは、不正アクセスされていないことを示す状態を有する装置のペイロードのみを復号するように更に構成されている、請求項２に記載のコンピュータシステム。
4. 前記装置から受信する各後続のペイロードの形式と前記装置のフィンガープリントとを比較し、前記装置が不正アクセスされたか否かを判断することは、
   第２のペイロードを前記装置から受信することであって、前記第２のペイロードは、第２の特定の形式の第２のデータ及び第２の装置指示子を含み、該第２の装置指示子は、前記装置を識別するのに使用される第２の一意の識別子を含む、前記受信すること、
   前記第２の装置指示子に基づいて、前記フィンガープリントを前記少なくとも１つのデータベースから検索すること、
   前記第２の特定の形式と前記フィンガープリントとを比較し、前記装置が不正アクセスされたか否かを判断すること、を含む、請求項１に記載のコンピュータシステム。
5. 前記第２の特定の形式と前記フィンガープリントとを比較し、前記装置が不正アクセスされたか否かを判断することは、
   前記第２の特定の形式の１つ又は複数の別々のセクションのそれぞれの第２の形式と、前記フィンガープリントの１つ又は複数の別々のセクションのそれぞれのセクション形式とを比較することを含む、請求項４に記載のコンピュータシステム。
6. 前記少なくとも１つのプロセッサは、前記装置が不正アクセスされたと判断すると、ユーザに、前記装置が不正アクセスされたことを示すメッセージを送信するように更に構成されている、請求項５に記載のコンピュータシステム。
7. 前記少なくとも１つのプロセッサは、前記装置が不正アクセスされたと判断すると、いずれのデータも復号することなく前記第２のペイロードを無視するように更に構成されている、請求項６に記載のコンピュータシステム。
8. 装置のフィンガープリントを作成するコンピュータシステムであって、
   装置管理システムに動作可能に接続される前記装置を備え、
   前記装置管理システムは、
   少なくとも１つのデータベースに動作可能に結合される少なくとも１つのプロセッサを含み、該少なくとも１つのプロセッサは、
   特定の装置からの複数のペイロードを受信することであって、各ペイロードは、或る形式の暗号化されたデータ及び暗号化されていないデータを含み、特定の装置からの第１のペイロードは、前記装置を識別するのに使用される一意の識別子を含む装置指示子と、前記装置上で動作するファームウェアのバージョンの指示とを含む、前記複数のペイロードを受信すること、
   前記装置のフィンガープリントを作成することであって、前記フィンガープリントは、特定の順序の前記特定の形式の１つ又は複数の別々のセクションのそれぞれのセクション形式と、前記装置上で動作するファームウェアのバージョンの指示とを含む、前記作成すること、
   前記特定の装置からの各ペイロードの形式と、前記特定の装置に関連するフィンガープリントとを比較すること、
   前記特定の装置から受信したペイロードのうちの特定のペイロードの形式が、前記特定の装置に関連するフィンガープリントに一致しないと判断すると、前記特定のペイロードの暗号化されたデータを復号することを拒否するとともに、暗号化されたデータを復号することを拒否する通知を、ユーザに関連するユーザコンピューティングシステムに送信すること、を実行するように構成され、
   前記装置のフィンガープリントを作成することは、
   前記第１のペイロードの特定の形式を解析し、該特定の形式の１つ又は複数の別々のセクションにすること、
   前記１つ又は複数の別々のセクションのそれぞれの前記セクション形式を判断すること、
   前記特定の順序の前記１つ又は複数の別々のセクションのそれぞれの前記セクション形式の記録を作成すること、をさらに含む、コンピュータシステム。
9. 前記少なくとも１つのプロセッサは、前記特定の装置から受信したペイロードのうちの特定のペイロードの形式が、前記特定の装置に関連するフィンガープリントに一致しないと判断すると、前記特定の装置に関連する状態をアクティブから改ざんに変更するように更に構成されている、請求項８に記載のコンピュータシステム。
10. 前記特定の装置からの各ペイロードは、特定の順序のデータの１つ又は複数のセグメントを含む、請求項８に記載のコンピュータシステム。
11. 前記特定の装置からのペイロードに含まれるデータの１つ又は複数のセグメントのそれぞれは、特定の形式である、請求項１０に記載のコンピュータシステム。
12. 前記１つ又は複数のセグメントの特定のセグメントの特定の形式は、文字形式である、請求項１１に記載のコンピュータシステム。
13. 前記１つ又は複数のセグメントの第２の特定のセグメントの特定の形式は、１６進形式である、請求項１２に記載のコンピュータシステム。
14. 前記少なくとも１つのプロセッサは、
    第２の特定の装置からのペイロードを受信することであって、各ペイロードは、第２の形式の暗号化されたデータ及び暗号化されていないデータを含む、前記ペイロードを受信すること、
    前記第２の特定の装置からの各ペイロードの第２の形式と、前記第２の特定の装置に関連する第２のフィンガープリントとを比較すること、
    前記第２の特定の装置から受信したペイロードのうちの第２の特定のペイロードの形式が、前記第２の特定の装置に関連する前記第２のフィンガープリントに一致しないと判断すると、前記第２の特定のペイロードの暗号化されたデータを復号することを拒否するとともに、前記暗号化されたデータを復号することを拒否する通知を、第２のユーザに関連する第２のコンピューティングシステムに送信すること、を実行するように更に構成されている、請求項８に記載のコンピュータシステム。
15. 前記フィンガープリント及び前記第２のフィンガープリントは同じフィンガープリントではない、請求項１４に記載のコンピュータシステム。
16. 装置のフィンガープリントを作成するコンピュータ実装方法であって、
    データを暗号化可能な装置を準備すること、
    前記装置に動作可能に結合されるコンピュータシステムを準備することであって、
    前記コンピュータシステムは、
    前記装置から受信したデータを復号する復号手段、
    前記装置に関連するフィンガープリントを作成するフィンガープリント作成手段、
    少なくとも１つのデータベース、
    前記復号手段、前記フィンガープリント作成手段及び前記少なくとも１つのデータベースに動作可能に結合される少なくとも１つのプロセッサを含む、前記準備すること、
    前記少なくとも１つのプロセッサが、前記装置から第１のペイロードを受信することであって、前記第１のペイロードは、特定の形式のデータと、前記装置を識別するのに使用される一意の識別子を含む装置指示子と、前記装置上で動作するファームウェアのバージョンの指示と、を含む、前記受信すること、
    前記フィンガープリント作成手段によって、前記装置のフィンガープリントを作成することであって、該フィンガープリントは、特定の順序の前記特定の形式の１つ又は複数の別々のセクションのそれぞれのセクション形式と、前記装置上で動作するファームウェアのバージョンの指示と、を含む、前記作成すること、
    前記少なくとも１つのデータベースにおいて前記装置のフィンガープリント及び前記一意の識別子の記録を記憶するとともに、前記少なくとも１つのプロセッサによって前記装置の状態をアクティブに変更すること、
    前記少なくとも１つのプロセッサによって、前記装置から受信する後続のペイロードの第２の特定の形式と、前記装置の前記フィンガープリントとを比較し、該装置が不正アクセスされたか否かを判断すること、
    前記装置が不正アクセスされていないと判断すると、前記復号手段によって、前記後続のペイロードの暗号化されたデータを復号すること、を備え、
    前記装置のフィンガープリントを作成することは、
    前記第１のペイロードの特定の形式を解析し、該特定の形式の１つ又は複数の別々のセクションにすること、
    前記１つ又は複数の別々のセクションのそれぞれのセクション形式を判断すること、
    前記特定の順序の前記１つ又は複数の別々のセクションのそれぞれのセクション形式の記録を作成すること、をさらに含む、コンピュータ実装方法。
17. 前記少なくとも１つのプロセッサによって、前記装置から前記後続のペイロードを受信するステップであって、該後続のペイロードは前記第２の特定の形式のデータ及び前記装置指示子を含む、前記受信するステップ、
    前記少なくとも１つのプロセッサによって、前記第２の特定の形式と前記フィンガープリントとを比較するように前記少なくとも１つのデータベースから前記フィンガープリントを検索するステップ、を更に備える、請求項１６に記載のコンピュータ実装方法。
18. 前記装置が不正アクセスされたと判断すると、前記少なくとも１つのプロセッサによって、前記後続のペイロードの暗号化されたデータを復号することを拒否するステップを更に備える請求項１７に記載のコンピュータ実装方法。