JP7279899B2

JP7279899B2 - データ収集方法、データ収集装置、データ収集デバイスおよびコンピュータ可読記憶媒体

Info

Publication number: JP7279899B2
Application number: JP2021522392A
Authority: JP
Inventors: シア、リアン; ワン、ジタオ; シ、ユリン
Original assignee: ホアウェイ・テクノロジーズ・カンパニー・リミテッド
Priority date: 2019-04-29
Filing date: 2020-04-05
Publication date: 2023-05-23
Anticipated expiration: 2040-04-05
Also published as: EP3905641A1; KR20210079352A; KR102558266B1; WO2020220938A1; JP2022531040A; US20220052919A1; EP3905641A4; BR112021009069A2; CN111866044A

Description

本願は、コンピュータセキュリティ技術分野に関し、特に、データ収集方法、データ収集装置、データ収集デバイスおよびコンピュータ可読記憶媒体に関する。

コンピュータセキュリティ技術が発展するにつれ、トラステッドコンピューティングの研究がますます注目されており、リモートアテステーションが、トラステッドコンピューティングの重要な部分となっている。リモートアテステーションを実行するために、リモートアテステーションサーバは、ネットワークデバイスに関するデータを収集する必要がある。したがって、データ収集モードが特に重要である。

関連技術は、データ収集中にポーリングチャレンジ－レスポンスメカニズムを提供する。このメカニズムでは、リモートアテステーションサーバが要求を開始し、ネットワークデバイスが、要求に基づいて、現在の信頼できる情報および現在のステータスを返信する。

ポーリングチャレンジ－レスポンスメカニズムでは、サーバが要求を開始するまでネットワークデバイスが応答しないことは明らかである。したがって、このデータ収集モードは柔軟ではない。

本願の実施形態は、関連技術における課題を解決するために、データ収集方法、データ収集装置およびデータ収集デバイスならびにコンピュータ可読記憶媒体を提供する。技術的ソリューションは以下のとおりである。

第１の態様によれば、データ収集方法が提供される。方法は、リモートアテステーションプロセスに適用される。方法によれば、リモートアテステーションサーバが、サブスクリプション構成をネットワークデバイスへ配信する。サブスクリプション構成は、ネットワークデバイスにより実行されるリモートアテステーションに関連する情報をサブスクライブするために用いられる。リモートアテステーションサーバは、ネットワークデバイスによりサブスクリプション構成に基づいてフィードバックされるサブスクリプション情報を受信する。リモートアテステーションサーバは、サブスクリプション構成をネットワークデバイスへ配信し、ネットワークデバイスは、リモートアテステーションサーバのサブスクリプションに基づいてサブスクリプション情報を自動的にフィードバックし得る。このように、リモートアテステーションにおけるネットワークデバイスのデータ収集モードは、比較的柔軟である。加えて、リモートアテステーションサーバがサブスクリプション構成を複数回配信する必要がないので、余分なメッセージ交換が低減されることにより、データ収集効率が改善する。

任意選択的に、方法は、リモートアテステーションサーバがデータ処理パラメータをネットワークデバイスへ配信する段階であって、サブスクリプション情報は、処理がデータ処理パラメータに基づいて実行された後に取得される情報を含む、配信する段階をさらに含む。データ処理パラメータは、情報をフィードバックするためのネットワークデバイスによる使用のために、ネットワークデバイスへ前もって配信される。このように、インタラクションの回数が低減され、データ収集効率が改善される。

任意選択的に、サブスクリプション構成をネットワークデバイスへ配信する段階は、リモートアテステーションサーバがネットワークデバイスとのネットワーク構成プロトコルセッションを確立し、ネットワーク構成プロトコルセッションに基づいてサブスクリプション構成をネットワークデバイスへ配信する段階を含む。情報サブスクリプションは、ネットワーク構成プロトコルを用いることにより実装され、これは、広い適用シナリオを有するだけでなく、また、柔軟性、高効率、事前通知および時間有効性など、ネットワーク構成プロトコルの利点を継承する。

第２の態様によれば、データ収集方法が提供される。方法は、リモートアテステーションプロセスに適用され、方法は、ネットワークデバイスが、リモートアテステーションサーバにより配信されるサブスクリプション構成を受信する段階であって、サブスクリプション構成は、ネットワークデバイスにより実行されるリモートアテステーションに関連する情報をサブスクライブするために用いられる、受信する段階を含む。ネットワークデバイスは、サブスクリプション構成に基づいてサブスクリプション情報をリモートアテステーションサーバへフィードバックする。

任意選択的に、サブスクリプション構成は、データストリームサブスクリプション構成およびイベントサブスクリプション構成のうちの１つまたは複数を含む。

任意選択的に、サブスクリプション構成がデータストリームサブスクリプション構成を含む場合、サブスクリプション構成に基づいてサブスクリプション情報をリモートアテステーションサーバへフィードバックする段階は、データストリームサブスクリプション構成に基づいて、
ネットワークデバイスがブートアップされた場合に記録される、信頼連鎖の各層におけるソフトウェアの完全性情報、
ネットワークデバイスが動作した場合に記録される、オペレーティングシステムの動的完全性情報、
ネットワークデバイスが動作した場合に記録される、ソフトウェアの動的完全性情報、
ネットワークデバイスに関連する識別証明書、および、
ネットワークデバイスに関連するリモートアテステーション証明書
という情報のうちの１つまたは複数をリモートサーバへフィードバックする段階を含む。

任意選択的に、サブスクリプション構成がイベントサブスクリプション構成を含む場合、サブスクリプション構成に基づいてサブスクリプション情報をリモートアテステーションサーバへフィードバックする段階は、イベントサブスクリプション構成に基づいて、デバイスブートイベント、デバイスアップグレードイベント、特定のモードアタックイベント、マスタ／スレーブ切り替えイベント、基板挿入／取り外し／切り替えイベントおよび証明書ライフサイクルイベントというトリガされたイベントのうちの１つまたは複数に関連する情報をリモートアテステーションサーバへフィードバックする段階を含む。

任意選択的に、サブスクリプション構成は、サブスクリプションモードをさらに含み、サブスクリプションモードは、サブスクリプション情報をフィードバックするモードを示すために用いられ、サブスクリプションモードは、周期的フィードバックベースサブスクリプションモードおよびイベントトリガ式フィードバックベースサブスクリプションモードのうちの１つまたは組み合わせを含み、
サブスクリプション構成に基づいてサブスクリプション情報をリモートアテステーションサーバへフィードバックする段階は、
サブスクリプション構成に含まれるサブスクリプションモードに基づいてサブスクリプション情報をリモートアテステーションサーバへフィードバックする段階
を含む。

任意選択的に、前述の異なるタイプの情報が、異なるサブスクリプションモードに対応する。

任意選択的に、前述のサブスクリプション構成は、フィルタ構成をさらに含み、サブスクリプション情報は、フィルタリングがフィルタ構成に基づいて実行された後に取得される情報を含む。

任意選択的に、方法は、リモートアテステーションサーバにより配信されるデータ処理パラメータを受信する段階であって、サブスクリプション情報は、処理がデータ処理パラメータに基づいて実行された後に取得される情報を含む、受信する段階をさらに含む。

任意選択的に、リモートアテステーションサーバにより配信されるサブスクリプション構成を受信する段階は、リモートアテステーションサーバとのネットワーク構成プロトコルセッションを確立し、ネットワーク構成プロトコルセッションに基づいて、リモートアテステーションサーバにより配信されるサブスクリプション構成を受信する段階を含む。

第３の態様によれば、データ収集装置が提供される。装置は、リモートアテステーションプロセスにおいて用いられ、装置は、サブスクリプション構成をネットワークデバイスへ配信するように構成された送信モジュールであって、サブスクリプション構成は、ネットワークデバイスにより実行されるリモートアテステーションに関連する情報をサブスクライブするために用いられる、送信モジュールと、ネットワークデバイスによりサブスクリプション構成に基づいてフィードバックされるサブスクリプション情報を受信するように構成された受信モジュールとを含む。

任意選択的に、送信モジュールはさらに、データ処理パラメータをネットワークデバイスへ配信するように構成され、サブスクリプション情報は、処理がデータ処理パラメータに基づいて実行された後に取得される情報を含む。

任意選択的に、送信モジュールは、ネットワークデバイスとのネットワーク構成プロトコルセッションを確立し、ネットワーク構成プロトコルセッションに基づいてサブスクリプション構成をネットワークデバイスへ配信するように構成される。

第４の態様によれば、データ収集装置が提供される。装置は、リモートアテステーションプロセスにおいて用いられ、装置は、リモートアテステーションサーバにより配信されるサブスクリプション構成を受信するように構成された受信モジュールであって、サブスクリプション構成は、ネットワークデバイスにより実行されるリモートアテステーションに関連する情報をサブスクライブするために用いられる、受信モジュールと、サブスクリプション構成に基づいてサブスクリプション情報をリモートアテステーションサーバへフィードバックするように構成された送信モジュールとを含む。

任意選択的に、サブスクリプション構成がデータストリームサブスクリプション構成を含む場合、送信モジュールは、データストリームサブスクリプション構成に基づいて、
ネットワークデバイスがブートアップされた場合に記録される、信頼連鎖の各層におけるソフトウェアの完全性情報、
ネットワークデバイスが動作した場合に記録される、オペレーティングシステムの動的完全性情報、
ネットワークデバイスが動作した場合に記録される、ソフトウェアの動的完全性情報、
ネットワークデバイスに関連する識別証明書、および、
ネットワークデバイスに関連するリモートアテステーション証明書
という情報のうちの１つまたは複数をリモートサーバへフィードバックするように構成される。

任意選択的に、サブスクリプション構成がイベントサブスクリプション構成を含む場合、送信モジュールは、イベントサブスクリプション構成に基づいて、デバイスブートイベント、デバイスアップグレードイベント、特定のモードアタックイベント、マスタ／スレーブ切り替えイベント、基板挿入／取り外し／切り替えイベントおよび証明書ライフサイクルイベントというトリガされたイベントのうちの１つまたは複数に関連する情報をリモートサーバへフィードバックするように構成される。

任意選択的に、サブスクリプション構成は、サブスクリプションモードをさらに含み、サブスクリプションモードは、サブスクリプション情報をフィードバックするモードを示すために用いられ、サブスクリプションモードは、周期的フィードバックベースサブスクリプションモードおよびイベントトリガ式フィードバックベースサブスクリプションモードのうちの１つまたは組み合わせを含み、
送信モジュールは、サブスクリプション構成に含まれるサブスクリプションモードに基づいてサブスクリプション情報をリモートアテステーションサーバへフィードバックするように構成される。

任意選択的に、受信モジュールはさらに、リモートアテステーションサーバにより配信されるデータ処理パラメータを受信するように構成され、送信モジュールによりフィードバックされるサブスクリプション情報は、処理がデータ処理パラメータに基づいて実行された後に取得される情報を含む。

任意選択的に、受信モジュールは、リモートアテステーションサーバとのネットワーク構成プロトコルセッションを確立し、ネットワーク構成プロトコルセッションに基づいて、リモートアテステーションサーバにより配信されるサブスクリプション構成を受信するように構成される。

第５の態様によれば、データ収集デバイスが提供される。デバイスは、メモリとプロセッサとを含む。メモリは、少なくとも１つの命令を格納し、少なくとも１つの命令は、本願の第１の態様または第２の態様の任意の可能な実装における方法を実装するために、プロセッサによりロードおよび実行される。

第６の態様によれば、通信装置が提供される。装置は、トランシーバと、メモリと、プロセッサとを含む。トランシーバと、メモリと、プロセッサとは、内部接続チャネルを通じて互いに通信する。メモリは、命令を格納するように構成される。プロセッサは、信号を受信するようトランシーバを制御するために、かつ、信号を送信するようトランシーバを制御するために、メモリに格納された命令を実行するように構成される。加えて、プロセッサがメモリに格納された命令を実行した場合、プロセッサは、第１の態様または第２の態様の任意の可能な実装における方法を実行するよう有効化される。

任意選択的に、１つまたは複数のプロセッサが存在し、１つまたは複数のメモリが存在する。

任意選択的に、メモリがプロセッサと統合されてよく、またはメモリおよびプロセッサが別個に配置される。

特定の実装プロセスにおいて、メモリは、リードオンリメモリ（ｒｅａｄｏｎｌｙｍｅｍｏｒｙ，ＲＯＭ）などの非一時的（ｎｏｎ－ｔｒａｎｓｉｔｏｒｙ）メモリであってよい。メモリおよびプロセッサは、１つのチップへ統合されてもよく、異なるチップに配置されてもよい。メモリのタイプと、メモリおよびプロセッサが配置されるモードとは、本願の実施形態において限定されない。

第７の態様によれば、通信システムが提供される。システムは、第３の態様または第３の態様の任意の可能な実装における装置と、第４の態様または第４の態様の任意の可能な実装における装置とを含む。

第８の態様によれば、コンピュータプログラム（製品）が提供される。コンピュータプログラム（製品）は、コンピュータプログラムコードを含み、コンピュータプログラムコードがコンピュータにより実行された場合、コンピュータは、第１の態様または第２の態様の任意の可能な実装における方法を実行するよう有効化される。

第９の態様によれば、可読記憶媒体が提供される。可読記憶媒体は、プログラムまたは命令を格納する。プログラムまたは命令がコンピュータ上で実行された場合、第１の態様または第２の態様の任意の可能な実装における方法が実行される。

第１０の態様によれば、プロセッサを含むチップが提供される。プロセッサは、メモリに格納された命令をメモリから呼び出して実行するように構成され、その結果、チップが取り付けられた通信デバイスは、第１の態様または第２の態様の任意の可能な実装における方法を実行する。

第１１の態様によれば、入力インタフェースと、出力インタフェースと、プロセッサと、メモリとを含む別のチップが提供される。入力インタフェースと、出力インタフェースと、プロセッサと、メモリとは、内部接続チャネルを通じて互いに接続される。プロセッサは、メモリ内のコードを実行するように構成され、コードが実行された場合、プロセッサは、第１の態様または第２の態様の任意の可能な実装における方法を実行するように構成される。

本願の実施形態における技術的ソリューションによれば、リモートアテステーションサーバは、サブスクリプション構成をネットワークデバイスへ配信し、ネットワークデバイスは、サブスクリプション構成に基づいてサブスクリプション情報を自動的にフィードバックでき、その結果、リモートアテステーションにおけるデータ収集モードがより柔軟かつタイムリーになることにより、セキュリティリスクが低減する。加えて、リモートアテステーションサーバがサブスクリプション構成を複数回配信する必要がないので、余分なメッセージ交換が低減されることにより、データ収集効率が改善する。

本願の実施形態によるリモートアテステーションプロセスの概略図である。

本願の実施形態による実装環境の概略図である。

本願の実施形態によるブートプロセスの概略図である。

本願の実施形態によるデータ収集方法のフローチャートである。

本願の実施形態による構成サブスクリプションデータモデルのツリー構造の概略図である。

本願の実施形態によるセッションインタラクションの概略図である。

本願の実施形態による動的サブスクリプションデータモデルのツリー構造の概略図である。

本願の実施形態によるデータ収集装置の概略構造図である。

本願の実施形態によるデータ収集デバイスの概略構造図である。

本願の実施形態による通信装置の概略構造図である。

本願の実装において用いられる用語は、本願の実施形態を説明するために用いられるに過ぎないが、本願を限定するようには意図されていない。

トラステッドコンピューティングシステムでは、トラステッドネットワークシステムを確立するために、信頼の基点（ｒｏｏｔ－ｏｆ－ｔｒｕｓｔ，ＲｏＴ）がまず必要とされ、信頼の連鎖（ＣｈａｉｎｏｆＴｒｕｓｔ）が確立される必要がある。このように、ネットワークシステムの各モジュールが信頼される。次に、ネットワークシステム全体の信頼が確立され得る。これは、信頼の基点が、信頼でき得る構成要素である必要があることを示している。トラステッドプラットフォームモジュール（ｔｒｕｓｔｅｄｐｌａｔｆｏｒｍｍｏｄｕｌｅ，ＴＰＭ）および基本入力／出力システム（ｂａｓｉｃｉｎｐｕｔｏｕｔｐｕｔｓｙｓｔｅｍ，ＢＩＯＳ）が絶対的に信頼されると一般的にみなされ得るので、信頼の基点は、各ネットワークデバイスのＴＰＭおよびＢＩＯＳ内に存在し得る。

トラステッドネットワークデバイスは、測定に対する信頼の基点（ｒｏｏｔｏｆｔｒｕｓｔｆｏｒｍｅａｓｕｒｅｍｅｎｔ，ＲＴＭ）、格納に対する信頼の基点（ｒｏｏｔｏｆｔｒｕｓｔｆｏｒｓｔｏｒａｇｅ，ＲＴＳ）および報告に対する信頼の基点（ｒｏｏｔｏｆｔｒｕｓｔｆｏｒｒｅｐｏｒｔｉｎｇ，ＲＴＲ）という３つの信頼基点を含む。ＲＴＭは、完全性測定を完了するために用いられる。完全性測定は通常、測定に対する信頼の核心的基点（ｃｏｒｅｒｏｏｔｏｆｔｒｕｓｔｆｏｒｍｅａｓｕｒｅｍｅｎｔ，ＣＲＴＭ）により制御されるコンピューティングエンジンを用いることにより完了される。ＣＲＴＭは、ネットワークデバイスがＲＴＭを実行する場合に用いられる実行コードを含み、ＣＲＴＭは一般的に、ＢＩＯＳに格納される。また、ＲＴＭは、信頼性がある転送の源である。ＲＴＳは、完全性ダイジェスト値とダイジェストシーケンスとを維持するエンジンであり、ＲＴＳは一般的に、格納された情報を暗号化するためのエンジンと暗号化鍵とを含む。ＲＴＲは、ＲＴＳにより保持されるデータを、信頼性をもって報告し得る、コンピューティングエンジンである。この信頼性は一般的に、署名により保証される。

リモートアテステーション（ｒｅｍｏｔｅａｔｔｅｓｔａｔｉｏｎ，ＲＡ）は、トラステッドコンピューティングソリューション全体における技術のうちの１つであり、ＲＡは、トラステッドサーバのトラステッドステータスを判定するために用いられる。図１Ａに示されるように、リモートアテステーションシステムは、ＲＡサーバ（ＲＡｓｅｒｖｅｒ）、ＲＡクライアント（ＲＡｃｌｉｅｎｔ）およびプライバシー認証局（ｐｒｉｖａｃｙｃｅｒｔｉｆｉｃａｔｅａｕｔｈｏｒｉｔｙ，ＰＣＡ）を含む。ＲＡサーバは、ＲＡクライアントのプラットフォーム構成レジスタ（ｐｌａｔｆｏｒｍｃｏｎｆｉｇｕｒｅｒｅｇｉｓｔｅｒ，ＰＣＲ）の基準値を格納し、ＲＡクライアントにより送信されるＰＣＲ値の受信を担い、ＲＡクライアントのトラステッドステータスを提供する。ＲＡクライアントは、ＴＰＭを有するデバイスであり、トラステッドブート機能をサポートする。ＲＡクライアントは、ＰＣＡにより割り当てられるアテステーション識別鍵（ａｔｔｅｓｔａｔｉｏｎｉｄｅｎｔｉｔｙｋｅｙ，ＡＩＫ）証明書をＰＣＡに申請して取得する。いくつかのシナリオにおいて、ＲＡサーバは、ＲＡクライアントに対してリモートアテステーションを開始する。ＲＡサーバは、チャレンジ要求をＲＡクライアントへ送信する。ＲＡクライアントは、ＰＣＲ値を収集し、ＡＩＫ秘密鍵署名を用い、ＡＩＫ証明書と、ＡＩＫ秘密鍵署名が用いられた後に取得されるＰＣＲ値とをＲＡサーバへ送信する。ＲＡサーバは、ＲＡクライアントから送信されるＡＩＫ証明書の有効性をＰＣＡに対して検証する。ＰＣＡは、ＲＡクライアントに対応するＰＣＲ基準値をＲＡサーバへ返す。ＲＡサーバは、ＲＡクライアントにより送信されるＰＣＲ値をＲＡクライアントのＰＣＲ基準値と比較し、比較結果に基づいて、ＲＡクライアントのトラステッドステータスを判定する。言い換えると、ＲＡサーバは、ＲＡクライアントが信頼できるかどうかを判定する。

図１Ｂに示される実装環境において、トラステッドコンピューティンググループ（ｔｒｕｓｔｅｄｃｏｍｐｕｔｉｎｇｇｒｏｕｐ，ＴＣＧ）により提案される信頼基点がＴＰＭ内に存在することが、例として用いられる。ネットワーク管理システム（ｎｅｔｗｏｒｋｍａｎａｇｅｍｅｎｔｓｙｓｔｅｍ，ＮＭＳ）および／またはオペレーションサポートシステム（ｏｐｅｒａｔｉｏｎｓｓｕｐｐｏｒｔｓｙｓｔｅｍ，ＯＳＳ）がＲＡサーバおよび／または複数のＲＡサーバとして用いられ、ネットワークデバイスがＲＡクライアントとして機能し、ネットワークデバイスはＴＰＭを含む。ネットワークデバイスに対する電力供給から、ネットワークデバイスのＢＩＯＳのブートアップ、および、ネットワークデバイス上のグランドユニファイドブートローダ（ｇｒａｎｄｕｎｉｆｉｅｄｂｏｏｔｌｏａｄｅｒ，ＧＲＵＢ）とネットワークデバイスのシステムカーネルとのロードまで、というプロセス全体において、ＮＭＳ／ＯＳＳは、各プロセスにおいてリモートアテステーションを実行して、信頼連鎖をレベル毎に確立する必要がある。ネットワークデバイスは、測定を通じて取得される動的測定値および静的測定値などの測定値をＴＰＭのＰＣＲに格納する。ネットワークデバイスのリモートアテステーションモジュールは、ＲＡサーバとして機能するＮＭＳ／ＯＳＳへこれらの測定値を送信する。ＮＭＳ／ＯＳＳは、ネットワークデバイスの現在のステータスをＰＣＲ値および測定ログに基づいて計算および取得し、次に、現在のステータスを期待値と比較してネットワークデバイスの信頼性を判定し得る。図１Ｂの高セキュリティゾーンは、例えば、システムカーネル、トラステッドゾーンまたはインテル（登録商標）ソフトウェアガードエクステンションズ（ｉｎｔｅｌｓｏｆｔｗａｒｅｇｕａｒｄｅｘｔｅｎｓｉｏｎｓ，ＳＧＸ）を含み得る。図１Ｂにおける端末は、デバイス識別構成エンジン（ｄｅｖｉｃｅｉｄｅｎｔｉｔｙｃｏｍｐｏｓｉｔｉｏｎｅｎｇｉｎｅ，ＤＩＣＥ）を有する。

ネットワークデバイスのセキュリティは、デバイス上で動作するソフトウェアの完全性に大きく依存する。ソフトウェアの完全性を保証するために、信頼連鎖モデルが通常は用いられる。ブートフェーズ中、各フェーズが実行される前に、次のフェーズがチェックされる。図２に示されるように、信頼の基点（ＲｏＴ）は、絶対的にセキュアである必要がある。デバイスブートプロセス中、システムファームウェア（ｆｉｒｍｗａｒｅ）が、ハードウェアシステム全体を初期化し、次のフェーズにおいて実行されるシステムローダ（ｌｏａｄｅｒ）をチェックする。言い換えると、次のフェーズにおいて実行されるシステムローダ（ｌｏａｄｅｒ）のハッシュ署名の比較が実行される。システムローダの測定値がシステムローダの基準値と一致する場合、システムローダは、ブートアップされ、システムローダは、次のフェーズにおいて実行されるシステムカーネル（ｋｅｒｎｅｌ）をチェックする。システムカーネルの測定値がシステムカーネルの基準値と一致する場合、システムカーネルは、ブートアップされる。全てのブートプロセスが完了されるまで、前述のチェックプロセスからブートプロセスまでが繰り返される。ブートは、セキュアブート（ＳｅｃｕｒｅＢＯＯＴ）およびトラステッドブート（ＴｒｕｓｔｅｄＢＯＯＴ）を含む。

セキュアブートは、統一された拡張可能なファームウェアインタフェース（ｕｎｉｆｉｅｄｅｘｔｅｎｓｉｂｌｅｆｉｒｍｗａｒｅｉｎｔｅｒｆａｃｅ，ＵＥＦＩ）の一部（サブルール）である。これら２つは、一部と全部との間の関係を有する。ＵＥＦＩは、インタフェースのタイプを詳細に定義する仕様である。インタフェースのタイプは、オペレーティングシステムがプリブート動作環境からオペレーティングシステムへ自動的にロードするために用いられる。拡張可能なファームウェアインタフェース（ｅｘｔｅｎｓｉｂｌｅｆｉｒｍｗａｒｅｉｎｔｅｒｆａｃｅ，ＥＦＩ）は、パーソナルコンピュータ（ｐｅｒｓｏｎａｌｃｏｍｐｕｔｅｒ，ＰＣ）のファームウェアアーキテクチャ、インタフェースおよびサービスについてインテル（登録商標）が提案する、推奨される仕様である。ＥＦＩの主な機能は、オペレーティングシステム（ｏｐｅｒａｔｉｎｇｓｙｓｔｅｍ，ＯＳ）がロードされる（ｂｏｏｔｓ）前に、一貫性がある正確に指定されたブートサービスのセットを全てのプラットフォームに対して提供することである。ＳｅｃｕｒｅＢＯＯＴは、鍵を用いてマルウェアの侵入を防ぐ。ＵＥＦＩは、信頼性がある公開鍵のいくつかが、配信前にメインボードに組み込まれ得ることを指定する。次に、このメインボード上でロードされる必要があるあらゆるオペレーティングシステムまたはハードウェアドライバプログラムが、公開鍵により認証される必要がある。言い換えると、ソフトウェアは、対応する秘密鍵で署名される必要がある。そうでなければ、メインボードは、ソフトウェアのロードを拒否する。マルウェアは正常に認証され得ないので、マルウェアがＢＯＯＴを感染させることは不可能である。

トラステッドブートは、デバイスシステムブートプロセス中、デバイスのＴＰＭがデバイスの重要なシステムステータスを記録することを含む。デバイスシステムがブートアップされた後、デバイスは、リモートアテステーションおよびリモート認証のために、報告をリモートサーバへ送信する。ユーザは、リモートアテステーションおよびリモート認証の結果に基づいて、システム環境全体のステータスが信頼できるかどうかを判定する。本願のいくつかの実施形態において、デバイスのリモートアテステーション機能モジュールが、リモートアテステーションおよびリモート認証のために、報告をリモートサーバへ送信する。本願のいくつかの実施形態において、ネットワーク管理システムまたはネットワークコントローラが、予め構成されたポリシーまたは特定のモードで取得されたポリシーに従って、かつ、リモートアテステーションおよびリモート認証の結果に基づいて、システム環境全体のステータスが信頼できるかどうかを判定し得る。例えば、デバイスにアクセスを許可するかどうか、またはデバイスにサービスの搬送を許可するかどうかが、予め構成されたポリシーまたは取得されたポリシーに従って、かつ、リモートアテステーションおよびリモート認証の結果に基づいて、ネットワーク管理システムまたはネットワークコントローラにより判定され得る。

図３に示されるように、ファイルチェックのブートアップおよびファイル測定のブートアップが共に実行され得る。ファイルチェックが失敗した場合、ブートが停止させられる。しかしながら、ファイル測定では、ブートプロセスの測定値またはブートプロセスに関連する情報の測定値のみが記録され、ファイル測定はブートと干渉しない。図３に示されるように、ファイルチェックがブートアップされた場合、システムファームウェア（ｆｉｒｍｗａｒｅ）が、ハードウェアシステム全体を初期化し、次のフェーズにおいて実行されるシステムローダ（ｌｏａｄｅｒ）をチェックする。言い換えると、次のフェーズにおいて実行されるシステムローダ（ｌｏａｄｅｒ）のＨＡＳＨ署名の比較が実行される。システムローダの測定値がシステムローダの基準値と一致しない場合、システムローダのブートは停止させられる。システムローダの測定値がシステムローダの基準値と一致する場合、システムローダは、ブートアップされ、システムローダは、次のフェーズにおいて実行されるシステムカーネル（ｋｅｒｎｅｌ）をチェックする。システムカーネルの測定値がシステムカーネルの基準値と一致しない場合、システムカーネルのブートは停止させられる。システムカーネルの測定値がシステムカーネルの基準値と一致する場合、システムカーネルは、ブートアップされる。図３に示されるように、ファイル測定がブートアップされた場合、システムローダおよびシステムカーネルもチェックされる。しかしながら、チェックは、システムローダのブートおよびシステムカーネルのブートと干渉せず、ブートプロセスの測定値またはブートプロセスに関連する情報の測定値のみがＴＰＭに記録される。

さらに、図４に示されるように、リモートアテステーションサーバが、特定のフォーマットおよびインタラクションプロセスを用いることによりネットワークデバイスまたはノードにより送信される、ネットワークデバイスまたはノードのセキュリティ属性を、ネットワークを用いて収集し、次に、チャレンジ－レスポンスインタラクションメカニズムを用いてセキュリティ属性をリモートアテステーションサーバへセキュアに送信し、特定のポリシーに従って検証を実行して、デバイスが信頼できるかどうかを最終的に証明し得る。加えて、リモートアテステーションプロトコルインタラクションプロセス全体の間、デバイスおよび通信のセキュリティを保証すべく、プロトコルインタラクションプロセス中の証明書の検証および閲覧などの必要なオペレーションをサポートするために、証明書の申請および取り消しなどの証明書メカニズムが、前もってデプロイされる必要がある。ネットワークデバイスまたはノードは、サーバ、モノのインターネット（ｉｎｔｅｒｎｅｔｏｆｔｈｉｎｇｓ，ＩｏＴ）ゲートウェイまたは端末であってよい。ネットワークデバイスまたはノードのセキュリティ属性は、ソフトウェアおよびハードウェア完全性値、構成情報、ノードステータス等を含む。ネットワークデバイスまたはノードは、中央処理装置（ｃｅｎｔｒａｌｐｒｏｃｅｓｓｉｎｇｕｎｉｔ，ＣＰＵ）＆ＴＰＭから、ＢＩＯＳ、ＧＲＵＢ、システムカーネル（ｋｅｒｎｅｌ）、そして最終的にはアプリケーション（ａｐｐｌｉｃａｔｉｏｎ，Ａｐｐ）の信頼連鎖までの完全性値を計算および記録し得る。
図４に示されるように、デバイス層、通信層および管理層のトラステッドモバイル、リモートアテステーションおよびエンドツーエンドトラステッド実行環境が、端末、ゲートウェイおよびクラウド端末上に実装され得る。

前述のリモートアテステーションプロセスにおいて、チャレンジ－レスポンスインタラクションメカニズムを用いることにより、データ収集モードが実装される。このモードでは、リモートアテステーションサーバは、まず、要求をネットワークデバイスへ送信する必要があり、次に、ネットワークデバイスは、ネットワークデバイスのセキュリティ属性などのデータをリモートアテステーションサーバへフィードバックする。結果的に、このデータ収集モードは、柔軟ではなくタイムリーではないので、ある程度のセキュリティリスクをもたらす。加えて、サーバが要求を開始する必要があるので、余分なメッセージ交換が生じ、効率が低い。

これを考慮して、本願の実施形態は、リモートアテステーションプロセスに適用されるデータ収集方法を提供する。方法において、ネットワーク構成プロトコル（ｎｅｔｗｏｒｋｃｏｎｆｉｇｕｒａｔｉｏｎｐｒｏｔｏｃｏｌ，ＮＥＴＣＯＮＦ）のサブスクリプション／公開およびプッシュメカニズムに基づいてデータが収集される例が用いられる。ＮＥＴＣＯＮＦは、ネットワーク構成管理ツールにおいて用いられるネットワーク構成プロトコルである。ＮＥＴＣＯＮＦは、ネットワークデバイスの構成ファイルのインストール、クエリ、読み取り、書き込みおよび削除のためのメカニズムを提供する。コマンドラインインタフェース（ｃｏｍｍａｎｄ－ｌｉｎｅｉｎｔｅｒｆａｃｅ，ＣＬＩ）および簡易ネットワーク管理プロトコル（ｓｉｍｐｌｅｎｅｔｗｏｒｋｍａｎａｇｅｍｅｎｔｐｒｏｔｏｃｏｌ，ＳＮＭＰ）と比較して、ＮＥＴＣＯＮＦは、より柔軟かつスケーラブルである。加えて、ＮＥＴＣＯＮＦは、リモート手順コール（ｒｅｍｏｔｅｐｒｏｃｅｄｕｒｅｃａｌｌ，ＲＰＣ）層に基づいて、拡張可能なマーク付け言語（ｅｘｔｅｎｓｉｂｌｅｍａｒｋｕｐｌａｎｇｕａｇｅ，ＸＭＬ）データフォーマットを用いることによりネットワークデバイス構成のためのインストール、オペレーションおよび削除のメカニズムを提供する。

ＮＥＴＣＯＮＦプロトコルは、以下の４つの層へ分割される。

コンテンツ層は、管理されるオブジェクトのセットを表す。

オペレーション層は、ＲＰＣにおいて用いられる一連の基本プリミティブオペレーションセットを定義する。これらのオペレーションは、ＮＥＴＣＯＮＦの基本機能を構成する。

ＲＰＣ層は、ＲＰＣモジュールをエンコードするための簡易かつトランスポート－プロトコル－独立のメカニズムを提供する。

通信プロトコル層：コネクションレスユーザデータグラムプロトコル（ｕｓｅｒｄａｔａｇｒａｍｐｒｏｔｏｃｏｌ，ＵＤＰ）を伝送プロトコルとして用いるＳＮＭＰとは異なり、ＮＥＴＣＯＮＦは、接続指向であり、通信間の永続的な接続を必要とする。加えて、この接続は、信頼性があり連続的であるデータ伝送を提供する必要がある。現在、セキュアシェルプロトコル（ｓｅｃｕｒｅｓｈｅｌｌ，ＳＳＨ）、トランスポート層セキュリティ（ｔｒａｎｓｐｏｒｔｌａｙｅｒｓｅｃｕｒｉｔｙ，ＴＬＳ）プロトコル等がサポートされている。

加えて、本願の本実施形態において提供される方法において、標準的なメカニズムを提供するためにＹａｎｇｐｕｓｈが用いられ、その結果、システム内のＹＡＮＧモデルを用いることにより記述されるあらゆるデータがサブスクライブされ得る。サブスクリプション経路およびサブスクリプションモードが指定された後、周期的フィードバックベースサブスクリプションモードが選択された場合、システムは、指定された期間が満了した後、指定されたデータを加入者へプッシュする。ｏｎｃｈａｎｇｅモード（すなわち、イベントトリガ式フィードバックベースサブスクリプションモード）が選択された場合、システムは、データを、サブスクライブされたデータが変化したときに、加入者へプッシュする。

次に、本願の本実施形態において提供されるデータ収集方法は、説明のための例として用いられる。図５に示されるように、方法は、以下の段階を含む。

段階５０１において、リモートアテステーションサーバが、サブスクリプション構成をネットワークデバイスへ配信し、サブスクリプション構成は、ネットワークデバイスにより実行されるリモートアテステーションに関連する情報をサブスクライブするために用いられる。

本願では、サブスクリプションモードが用いられる。リモートアテステーションサーバは、ネットワークデバイスにより実行されるリモートアテステーションに関連する情報をサブスクライブするために、サブスクリプション構成をネットワークデバイスへ配信する。任意選択的に、サブスクリプション構成は、データストリームサブスクリプション構成およびイベントサブスクリプション構成のうちの１つまたは複数を含む。例えば、リモートアテステーションサーバは、ネットワークデバイスにより実行されるリモートアテステーションのためのデータストリームに関連する情報をサブスクライブするために、データストリームサブスクリプション構成をネットワークデバイスへ配信する。代替的に、リモートアテステーションサーバは、ネットワークデバイスにより実行されるリモートアテステーションのためのイベントに関連する情報をサブスクライブするために、イベントサブスクリプション構成をネットワークデバイスへ配信する。代替的に、リモートアテステーションサーバは、ネットワークデバイスにより実行されるリモートアテステーションのためのデータストリームとイベントとに関連する情報をサブスクライブするために、データストリームサブスクリプション構成およびイベントサブスクリプション構成をネットワークデバイスへ配信する。リモートアテステーションサーバは、データストリームサブスクリプション構成およびイベントサブスクリプション構成をネットワークデバイスへ同時に配信してもよく、同時に配信しなくてもよい。これは、本願の本実施形態において限定されない。

データストリームに関連する情報は、ネットワークデバイスの信頼に関連する様々なタイプの情報であってよく、限定されるわけではないが、ネットワークデバイスがブートアップされた場合に記録される、信頼連鎖の各層におけるソフトウェアの完全性情報、ネットワークデバイスが動作した場合に記録される、オペレーティングシステムの動的完全性情報、ネットワークデバイスが動作した場合に記録される、ソフトウェアの動的完全性情報、ネットワークデバイスに関連する識別証明書、および、ネットワークデバイスに関連するリモートアテステーション証明書という情報のうちの１つまたは複数を含む。

イベントは、限定されるわけではないが、デバイスブート、デバイスアップグレード、特定のモードアタックイベント、マスタ／スレーブ切り替え、基板挿入／取り外し／切り替えおよび証明書ライフサイクルイベントのうちの１つまたは複数のイベントを含む。基板切り替えイベントは、サービスが配置される基板の切り替えを実行するイベントを含む。データストリームのタイプと、リモートアテステーションサーバがサブスクライブするイベントのタイプとは、適用シナリオに基づいて判定され得る。これは、本願の本実施形態において限定されない。

任意選択的に、サブスクリプション構成は、サブスクリプションモードをさらに含んでよく、サブスクリプションモードは、サブスクリプション情報をフィードバックするモードを示すために用いられ、サブスクリプションモードは、周期的フィードバックベースサブスクリプションモードおよびイベントトリガ式フィードバックベースサブスクリプションモードのうちの１つまたは組み合わせを含む。任意選択的に、異なるタイプの情報が、異なるサブスクリプションモードに対応する。例えば、いくつかの重要なセキュリティデータストリームの場合、イベントトリガ式フィードバックベースサブスクリプションモードが構成されてよく、その結果、サブスクライブされたデータが変化した場合、ネットワークデバイスは、変更されたデータをリモートアテステーションサーバへ直ちにフィードバックする。汎用セキュリティデータストリームの場合、周期的フィードバックベースサブスクリプションモードが構成されてよく、その結果、ある期間が満了した後、ネットワークデバイスは、サブスクライブされたデータをリモートアテステーションサーバへフィードバックする。当然ながら、サブスクリプションモードは、代替的に、別のポリシーを用いることにより判定され得る。例えば、サブスクリプションモードは、適用シナリオに基づいて判定される。これは、本願の本実施形態において限定されない。

任意選択的に、サブスクリプション構成は、フィルタ構成をさらに含み得る。フィルタ構成は、データストリームまたはイベントに関連する情報をフィルタリングするために用いられる。データストリームサブスクリプション構成およびイベントサブスクリプション構成は比較的広い範囲における情報サブスクリプションであるが、フィルタが制限条件として理解され得ることを理解されたい。具体的には、より詳細な情報が、比較的広い範囲における情報から選択され、その結果、収集されるデータは、より対象を絞ったものになる。

本願の本実施形態の任意選択的な実装において、どのコンテンツがサブスクリプション構成におけるサブスクリプションのために構成されるかにかかわらず、サブスクリプション構成をネットワークデバイスへ配信するために、リモートアテステーションサーバがサブスクリプション構成をネットワークデバイスへ配信するモードは、限定されるわけではないが、ネットワークデバイスとのネットワーク構成プロトコルセッションを確立するモード、およびネットワーク構成プロトコルセッションに基づいてサブスクリプション構成をネットワークデバイスへ配信するモードのうちの１つまたは複数を含む。

任意選択的に、本願の本実施形態において提供される方法において、サブスクリプション構成の時間有効性はさらに、ネットワーク構成プロトコルセッションの時間有効性に拘束され得る。ネットワーク構成プロトコルセッションに基づいてサブスクリプション構成が配信された後、動的サブスクリプションが、ネットワーク構成プロトコルセッションに基づいて実装され得る。言い換えると、ネットワーク構成プロトコルセッションが有効である場合、サブスクリプションは、サブスクリプション構成に基づいて継続され得る。ひとたびネットワーク構成プロトコルセッションが切断されると、サブスクリプション構成は、有効ではなくなり、サブスクリプションは、サブスクリプション構成に基づいて継続され得ず、その結果、ネットワークデバイスのステータスが、動的にモニタリングされ得る。このモードでは、対応する動的サブスクリプションＲＰＣが、余分な情報交換を低減するように定義され得る。

当然ながら、サブスクリプション構成の時間有効性は、ネットワーク構成プロトコルセッションの時間有効性に拘束され得ない。ネットワーク構成プロトコルセッションに基づいてサブスクリプション構成が配信された後、構成サブスクリプションは、ネットワーク構成プロトコルセッションに依存することなく実装される。言い換えると、ネットワーク構成プロトコルセッションが切断されているかどうかにかかわらず、サブスクリプションを依然としてサブスクリプション構成に基づいて継続でき、ネットワークデバイスのステータスを常にモニタリングできる。

サブスクリプション構成の時間有効性がネットワーク構成プロトコルセッションの時間有効性に拘束されるかどうかは、収集されたデータのタイプに基づいて判定され得る。例えば、いくつかの重要なセキュリティデータの場合、サブスクリプション構成の時間有効性は、ネットワーク構成プロトコルセッションの時間有効性に拘束されなくてよく、モニタリングは常に、ｏｎ－ｃｈａｎｇｅモードで実行される。汎用セキュリティデータの場合、ＮＥＴＣＯＮＦセッションのブートプロセス中に関連情報を周期的に読み取るために、サブスクリプション構成の時間有効性は、ネットワーク構成プロトコルセッションの時間有効性に拘束され得る。

段階５０２において、ネットワークデバイスが、リモートアテステーションサーバにより配信されるサブスクリプション構成を受信する。

任意選択的に、ネットワークデバイスがリモートアテステーションサーバとのネットワーク構成プロトコルセッションを確立した場合、リモートアテステーションサーバがネットワーク構成プロトコルセッションに基づいてサブスクリプション構成を配信した後、ネットワークデバイスは、ネットワーク構成プロトコルセッションに基づいて、リモートアテステーションサーバにより配信されるサブスクリプション構成を受信する。

段階５０３において、ネットワークデバイスが、サブスクリプション構成に基づいてサブスクリプション情報をリモートアテステーションサーバへフィードバックする。

リモートアテステーションサーバにより配信されるサブスクリプション構成を受信した後、ネットワークデバイスは、サブスクリプション構成に基づいて、リモートアテステーションサーバへフィードバックされる必要があるサブスクリプション情報を取得し得る。

任意選択的に、サブスクリプション構成がデータストリームサブスクリプション構成を含む場合、サブスクリプション構成に基づいてサブスクリプション情報をリモートアテステーションサーバへフィードバックする段階は、データストリームサブスクリプション構成に基づいて、ネットワークデバイスがブートアップされた場合に記録される、信頼連鎖の各層におけるソフトウェアの完全性情報、ネットワークデバイスが動作した場合に記録される、オペレーティングシステムの動的完全性情報、ネットワークデバイスが動作した場合に記録される、ソフトウェアの動的完全性情報、ネットワークデバイスに関連する識別証明書、および、ネットワークデバイスに関連するリモートアテステーション証明書という情報のうちの１つまたは複数をリモートサーバへフィードバックする段階を含む。フィードバックされるサブスクリプション情報のタイプは、サブスクリプション構成におけるサブスクリプション要件に基づいて判定され得る。例えば、ネットワークデバイスがブートアップされた場合に記録される、信頼連鎖の各層におけるソフトウェアの完全性情報をネットワークデバイスがサブスクライブすることをサブスクリプション構成が必要とする場合、ネットワークデバイスは、サブスクリプション構成に基づいて、ネットワークデバイスがブートアップされた場合に記録される、信頼連鎖の各層におけるソフトウェアの完全性情報をリモートアテステーションサーバへフィードバックする。

任意選択的に、サブスクリプション構成がイベントサブスクリプション構成を含む場合、サブスクリプション構成に基づいてサブスクリプション情報をリモートアテステーションサーバへフィードバックする段階は、イベントサブスクリプション構成に基づいて、デバイスブートイベント、デバイスアップグレードイベント、特定のモードアタックイベント、マスタ／スレーブ切り替えイベント、基板挿入／取り外し／切り替えイベントおよび証明書ライフサイクルイベントというトリガされたイベントのうちの１つまたは複数に関連する情報をリモートサーバへフィードバックする段階を含む。フィードバックされるサブスクリプション情報のタイプは、サブスクリプション構成におけるサブスクリプション要件に基づいて判定され得る。例えば、デバイスブートに関連する情報をサブスクライブすることをサブスクリプション構成が必要とする場合、ネットワークデバイスがブートアップされた後、ネットワークデバイスは、サブスクリプション構成に基づいて、ネットワークデバイスがブートアップされた後に取得された情報をサブスクリプション情報としてリモートアテステーションサーバへフィードバックする。

任意選択的に、サブスクリプション構成は、サブスクリプションモードをさらに含んでよく、サブスクリプションモードは、サブスクリプション情報をフィードバックするモードを示すために用いられ、サブスクリプションモードは、周期的フィードバックベースサブスクリプションモード、イベントトリガ式フィードバックベースサブスクリプションモード、または周期的フィードバックベースサブスクリプションモードとイベントトリガ式フィードバックベースサブスクリプションモードとの組み合わせを含む。任意選択的に、異なるタイプの情報が、サブスクリプション情報をフィードバックする異なるモードに対応する。ネットワークデバイスは、サブスクリプション構成に含まれるサブスクリプションモードに基づいてサブスクリプション情報をリモートアテステーションサーバへフィードバックする。サブスクリプション情報をフィードバックするために用いられる特定のサブスクリプションモードが、サブスクリプション構成におけるサブスクリプション要件に基づいて判定され得る。例えば、サブスクリプション構成により必要とされるサブスクリプションモードが周期的フィードバックベースサブスクリプションモードである場合、ネットワークデバイスは、期間が満了した後、取得したサブスクリプション情報をリモートアテステーションサーバへフィードバックする。

サブスクリプション構成がフィルタ構成をさらに含む場合、サブスクリプション構成においてサブスクライブされるデータストリームとイベントとに関連する情報を収集した後、ネットワークデバイスは、フィルタ構成に基づいて、収集した情報をフィルタリングし、次に、サブスクリプション要件を満たすサブスクリプション情報を取得する。

段階５０４において、リモートアテステーションサーバが、ネットワークデバイスによりサブスクリプション構成に基づいてフィードバックされるサブスクリプション情報を受信する。

ネットワークデバイスによりフィードバックされるサブスクリプション情報を受信した後、リモートアテステーションサーバは、データ収集を完了し、サブスクリプション情報に基づいてリモートアテステーションを実行し得る。例えば、ネットワークデバイスが信頼できるかどうかを最終的に証明するために、特定のポリシーに従って検証が実行される。このように、リモートアテステーションは、ネットワークデバイスが改ざん、置換またはコピー等をされることを防ぐために、ネットワークデバイスのセキュリティ属性を動的にモニタリングし得る。

本願の本実施形態において、リモートアテステーションサーバは、サブスクリプション構成をネットワークデバイスへ配信し、ネットワークデバイスは、サブスクリプション構成に基づいてサブスクリプション情報を自動的にフィードバックしてよく、その結果、リモートアテステーションにおけるデータ収集モードがより柔軟かつタイムリーになることにより、セキュリティリスクが低減する。加えて、リモートアテステーションサーバがサブスクリプション構成を複数回配信する必要がないので、余分なメッセージ交換が低減されることにより、データ収集効率が改善する。

さらに、本願の本実施形態において提供される方法は、リモートアテステーションサーバがデータ処理パラメータをネットワークデバイスへ配信する段階をさらに含む。ネットワークデバイスは、リモートアテステーションサーバにより配信されるデータ処理パラメータを受信する。これに基づいて、ネットワークデバイスによりリモートアテステーションサーバへフィードバックされるサブスクリプション情報は、処理がデータ処理パラメータに基づいて実行された後に取得される情報である。このモードでは、リモートアテステーションサーバは、ｎｏｎｃｅ、ｈａｓｈ署名アルゴリズムおよび指定されたＴＰＭ名などのデータ処理パラメータを、後の使用のためにネットワークデバイスへ前もって送信する。

例えば、ＴＰＭのＰＣＲ値を取得するために、データ処理パラメータは、Ｎｏｎｃｅと、ＰＣＲ－ｌｉｓｔアレイと、完了メッセージの署名アルゴリズム識別子と、用いられ得る公開鍵識別子（ｐｕｂｌｉｃ－ｋｅｙ－ｉｄｅｎｔｉｆｉｅｒ）を含む。各パラメータのコンテンツは以下のとおりである。

Ｎｏｎｃｅは毎回異なる。時間番号として表されるノンスの値は、タイムスタンプを用いることにより記録され、または特定の番号として表されるノンスの値は、毎回大きくされる。リモートアテステーションサーバおよびネットワークデバイスは、Ｎｏｎｃｅに基づいて、受信したメッセージの時間有効性および非繰り返し性を判定し得る。Ｎｏｎｃｅを用いてメッセージの時間有効性および非繰り返し性を確認することに加え、本願のいくつかの実施形態において、リモートアテステーションサーバはまた、シードと、継続的に計算されたｈａｓｈアルゴリズム識別子とを送信してよく、ネットワークデバイスおよびリモートアテステーションサーバは、オペレーションを同期的に実行することにより、受信したリモートアテステーションメッセージの時間有効性および非繰り返し性をまとめて確認する。代替的に、Ｎｏｎｃｅの機能と同様の機能を実装するために、時間ベース一方向アテステーション（ｔｉｍｅ－ｂａｓｅｄｕｎｉｄｉｒｅｃｔｉｏｎａｌａｔｔｅｓｔａｔｉｏｎ，ＲＡＴＳＴＵＤＡ）メカニズムが用いられ得る。ＲＡＴＳＴＵＤＡメカニズムは本質的に、一方向リモートアテステーションプロトコルである。具体的には、ａｔｔｅｓｔｅｒ（ネットワークデバイス）がアテスタの完全性証拠をｖｅｒｉｆｉｅｒ（リモートアテステーションサーバ）へ一方向送信し、ｖｅｒｉｆｉｅｒが検証機能を完了する。ＲＡＴＳＴＵＤＡメカニズムは主に、トラステッドサードパーティ、すなわち、トラステッドタイムスタンプ局（ｔｒｕｓｔｅｄｔｉｍｅｓｔａｍｐａｕｔｈｏｒｉｔｙ，ＴＳＡ）を導入する。ｖｅｒｉｆｉｅｒは、受信したリモートアテステーションメッセージにおいて搬送されたａｔｔｅｓｔｅｒのタイムスタンプ情報と、ＴＳＡにより提供されるタイムスタンプトークン（ｔｉｍｅｓｔａｍｐｔｏｋｅｎ，ＴＳＴ）とを用いて、受信したリモートアテステーションメッセージの時間有効性および非繰り返し性をまとめて判定する。

ＰＣＲ－ｌｉｓｔアレイは、複数個のＰＣＲ情報を含む。ＰＣＲ情報は、ＰＣＲレジスタ番号と、例えば、デジタル署名アルゴリズム（ｄｉｇｉｔａｌｓｉｇｎａｔｕｒｅａｌｇｏｒｉｔｈｍ，ＤＳＡ）、楕円曲線デジタル署名アルゴリズム（ｅｌｌｉｐｔｉｃｃｕｒｖｅｄｉｇｉｔａｌｓｉｇｎａｔｕｒｅａｌｇｏｒｉｔｈｍ，ＥＣＤＳＡ）またはエドワーズ曲線デジタル署名アルゴリズム（Ｅｄｗａｒｄｓ－ｃｕｒｖｅｄｉｇｉｔａｌｓｉｇｎａｔｕｒｅａｌｇｏｒｉｔｈｍ，ＥＤＤＳＡ）などの、ＰＣＲ情報のために用いられる特定の署名アルゴリズムとを含む。

完了メッセージの署名アルゴリズムは、ＤＳＡ、ＥＣＤＳＡまたはＥＤＤＳＡ等を含む。本願の本実施形態において、パラメータは、任意選択的な署名アルゴリズムのグループである。ａｔｔｅｓｔｅｒは、署名アルゴリズムを独立してランダムに選択し、返されたメッセージ内の選択した署名アルゴリズムを示し得る。

用いられ得る公開鍵識別子（ｐｕｂｌｉｃ－ｋｅｙ－ｉｄｅｎｔｉｆｉｅｒ）は、署名および検証のために用いられる公開／秘密鍵ペアを指定する。本願の本実施形態において、パラメータは、任意選択的な公開鍵番号のグループである。ａｔｔｅｓｔｅｒは、公開鍵を独立してランダムに選択し、返されたメッセージ内の選択した公開鍵を指定し得る。

対象ＴＰＭ名／番号は、ＴＰＭ名のグループである。ａｔｔｅｓｔｅｒは、いくつかのポリシーに従って決定を行ってよく、例えば、（１）収集のためのＴＰＭを選択し、（２）ＰＣＲ値が変化するＴＰＭを送信し、（３）全てのＴＰＭのＰＣＲ値を特定の順序で送信する。

別の例では、ａｔｔｅｓｔｅｒ（ネットワークデバイス）に格納された格納された管理ログ（ｓｔｏｒｅｄｍａｎａｇｅｍｅｎｔｌｏｇ，ＳＭＬ）のＰＣＲ値をＶｅｒｉｆｉｅｒが取得する必要がある場合、送信されたデータ処理パラメータは、ノード名と、ＳＭＬのログ記録選択モードと、ログタイプと、ＰＣＲ－ｌｉｓｔアレイとを含む。各パラメータのコンテンツは以下のとおりである。

ノード名：本願の本実施形態において、パラメータは、ノード名のグループである。Ｖｅｒｉｆｉｅｒがノード名をａｔｔｅｓｔｅｒへ配信した後、ａｔｔｅｓｔｅｒは、いくつかのポリシーに従って、決定を行い得る。例えば、（１）ａｔｔｅｓｔｅｒが収集のためのノードを選択する、（２）ＳＭＬログファイルが変化するノードを送信する、および（３）各ノードの全ての／更新されたＳＭＬ値を特定の順序で送信する。

ＳＭＬのログ記録選択モードは以下のとおりである。ログ記録は、最後のものが取得された後に選択される、ログ記録は、指定された番号に従って取得される、または、ログ記録は、指定された時間に従って取得される。ＶｅｒｉｆｉｅｒがＳＭＬのログ選択モードをａｔｔｅｓｔｅｒへ配信した後、ａｔｔｅｓｔｅｒは、選択モードを独立してランダムに選択し、返されたメッセージ内の選択されたモードを指定し得る。

ログタイプは、ＢＩＯＳまたは完全性測定アーキテクチャ（ｉｎｔｅｇｒｉｔｙｍｅａｓｕｒｅｍｅｎｔａｒｃｈｉｔｅｃｔｕｒｅ，ＩＭＡ）である。

ＰＣＲ－ｌｉｓｔアレイは、複数個のＰＣＲ情報を含む。ＰＣＲ情報は、ＰＣＲレジスタ番号と、例えば、ＤＳＡ、ＥＣＤＳＡまたはＥＤＤＳＡなどの、ＰＣＲ情報のために用いられる特定の署名アルゴリズムとを含む。

データ処理パラメータの前述の２つの例は、本願の本実施形態において提供される方法の例示的な実施形態に過ぎず、別のタイプの、または他のコンテンツを有するデータ処理パラメータが異なる適用シナリオに基づいてさらに配信され得ることを理解されたい。これは、本願の本実施形態において限定されない。どのタイプのデータ処理パラメータが用いられるかにかかわらず、リモートアテステーションのために用いられる関連情報を取得した後、ネットワークデバイスは、取得した情報をデータ処理パラメータに基づいて処理し、次に、処理した情報をリモートアテステーションサーバへフィードバックし得る。例えば、取得した情報は、データ処理パラメータ内の暗号化アルゴリズムに基づいて暗号化される。

結論として、本願の本実施形態において、ＮＥＴＣＯＮＦのｐｕｂ／ｓｕｂおよびｐｕｓｈメカニズムでは、広く用いられているシナリオが既存の固定ネットワーク内に存在し、柔軟性、高効率、事前通知および時間有効性など、メカニズムの利点が継承される。加えて、デバイス側でのイベントによりトリガされるリモートアテステーションのメカニズムが、ネットワークデバイスがサブスクリプション情報を事前にフィードバックすることにより実装される。加えて、ｎｏｎｃｅはランダムかつ同期的であり、その結果、情報は、本願の本実施形態において提供されるインタラクションメカニズムにおいて用いられ得る。

理解しやすくするために、以下の２つの例が、説明のために用いられる。

（１）構成サブスクリプションモードでサブスクライブされるイベントの場合。

１．例えば、サブスクリプション構成は、データストリームサブスクリプション構成、イベントサブスクリプション構成、フィルタサブスクリプション構成およびサブスクリプションモードを含み、リモートアテステーションサーバはさらに、データ処理パラメータを配信する。コンテンツは以下のとおりである。

データストリームサブスクリプション構成のコンテンツは、
データストリーム：ｐｃｒ－ｔｒｕｓｔ－ｅｖｉｄｅｎｃｅ（ＰＣＲ－信頼－証拠）、
ｂｉｏｓ－ｌｏｇ－ｔｒｕｓｔ－ｅｖｉｄｅｎｃｅ（ＢＩＯＳ－ログ－信頼－証拠）、および、
ｉｍａ－ｌｏｇ－ｔｒｕｓｔ－ｅｖｉｄｅｎｃｅ（ＩＭＡ－ログ－信頼－証拠）
を含む。

イベントサブスクリプション構成のコンテンツは、
イベント名：１００１、および、
イベントタイプ：デバイスブートが完了する
を含む。

データストリームのデータ処理パラメータは、
リモートアテステーションのタイプ：ｔｐｍ２－ａｔｔｅｓｔａｔｉｏｎ－ｃｈａｌｌｅｎｇｅ
ｐｃｒライブラリ：ａａａ、
ｐｃｒ－ｉｎｄｉｃｅｓ：６、
ハッシュアルゴリズムＩＤ：１４、ｎｏｎｃｅ－ｖａｌｕｅ：０ｘ５６４ａｃ２９１、
ｓｉｇｎａｔｕｒｅ－ｉｄｅｎｔｉｆｉｅｒ－ｔｙｐｅ：ＴＰＭ＿ＡＬＧ－ＩＤ：２、
Ｋｅｙ－ｉｄ：ｐｕｂｌｉｃ－ｋｅｙ０ｘ７８４ａ２２ｂｆ
を含む。

フィルタサブスクリプション構成は、
ベンダのデバイスのｙａｎｇモデル：ｘｘｘ－ｖｅｎｄｏｒ－ｄｅｖｉｃｅ、および、
デバイスのデバイスＩＤ：０３０ＤＬＡ１０６Ｃ０５２２２２１１１１
を含む。

サブスクリプションモードは、
周期的フィードバック：ｐｅｒｉｏｄｉｃ、
サブスクリプション期間：５００、および、
プッシュされるセキュリティデータストリーム：１００１（イベントサブスクリプション構成におけるデバイスブートイベントＩＤと同じ）
を含む。

前のサブスクリプション構成に基づいて、構成情報は以下のとおりである。

ｙａｎｇデータモデルが定義され、サブスクリプションデータストリームタイプおよびサブスクリプションイベントタイプが記述され、構成サブスクリプションが実装される。図６は、関連構成サブスクリプションデータモデルのツリー構造を示す。ツリー構造の例が、ＩＥＴＦＲＦＣ８３４０に基づいて書き込まれる。

下位層伝送プロトコルＮＥＴＣＯＮＦの場合、リモートアテステーションサーバはＮＥＴＣＯＮＦクライアント（ＮＥＴＣＯＮＦｃｌｉｅｎｔ）であり、ネットワークデバイスはＮＥＴＣＯＮＦサーバ（ＮＥＴＣＯＮＦｓｅｒｖｅｒ）である。図７に示されるように、ＮＥＴＣＯＮＦｃｌｉｅｎｔ（リモートアテステーションサーバ）は、まず、ＮＥＴＣＯＮＦｓｅｒｖｅｒ（ネットワークデバイス）とのｎｅｔｃｏｎｆｓｅｓｓｉｏｎを確立し、ｙａｎｇデータモデルを用いることにより、関連するリモートアテステーションサブスクリプション構成をＮＥＴＣＯＮＦｓｅｒｖｅｒへ配信する。ＮＥＴＣＯＮＦｓｅｒｖｅｒは、関連データ、すなわち、サブスクリプション情報をＮＥＴＣＯＮＦｃｌｉｅｎｔへ周期的にプッシュするために、ｎｏｔｉｆｉｃａｔｉｏｎ（ｎｏｔｉｆｉｃａｔｉｏｎ）を周期的に送信する。構成サブスクリプションは、ｎｅｔｃｏｎｆｓｅｓｓｉｏｎに依存しない。ｓｅｓｓｉｏｎｉｓｄｏｗｎ（ｓｅｓｓｉｏｎｉｓｄｏｗｎ）後、構成サブスクリプションは依然として存在し、ＮＥＴＣＯＮＦｓｅｒｖｅｒは依然として、ｎｏｔｉｆｉｃａｔｉｏｎをＮＥＴＣＯＮＦｃｌｉｅｎｔへ周期的に送信する。

２．例えば、サブスクリプション構成は、データストリームサブスクリプション構成、イベントサブスクリプション構成、フィルタサブスクリプション構成およびサブスクリプションモードを含み、リモートアテステーションサーバはさらに、データ処理パラメータを配信する。コンテンツは以下のとおりである。

データストリームサブスクリプション構成のコンテンツは、データストリーム：ｐｃｒ－ｔｒｕｓｔ－ｅｖｉｄｅｎｃｅ（ＰＣＲ－ｔｒｕｓｔ－ｅｖｉｄｅｎｃｅ）、ｂｉｏｓ－ｌｏｇ－ｔｒｕｓｔ－ｅｖｉｄｅｎｃｅ（ＢＩＯＳ－ｌｏｇ－ｔｒｕｓｔ－ｅｖｉｄｅｎｃｅ）、および、ｉｍａ－ｌｏｇ－ｔｒｕｓｔ－ｅｖｉｄｅｎｃｅ（ＩＭＡ－ｌｏｇ－ｔｒｕｓｔ－ｅｖｉｄｅｎｃｅ）
を含む。

イベントサブスクリプション構成のコンテンツは、
イベント名：１００２、および、
イベントタイプ：マスタ／スレーブ切り替え
を含む。

データストリームのデータ処理パラメータは、
リモートアテステーションのタイプ：ｌｏｇ－ｒｅｔｒｉｅｖａｌ、
ｌｏｇ－ｓｅｌｅｃｔｏｒ構成：ｎｏｄｅ－ｎａｍｅはａａａである、
ｎｏｄｅ－ｐｈｙｓｉｃａｌ－ｉｎｄｅｘ：７７、
ｉｎｄｅｘ－ｔｙｐｅ：ｌａｓｔ－ｅｎｔｒｙ－ｖａｌｕｅとして選択される：０１０１０１、
ｌｏｇ－ｔｙｐｅ：ｂｉｏｓ、ｐｃｒライブラリ：ａａａ、ｐｃｒ－ｉｎｄｉｃｅｓ：７、
ハッシュアルゴリズムＩＤ：１４、および、ｌｏｇ－ｅｎｔｒｙ－ｑｕａｎｔｉｔｙ：６９
を含む。

フィルタサブスクリプション構成は、
ベンダのデバイスのｙａｎｇモデル：ｘｘｘ－ｖｅｎｄｏｒ－ｄｅｖｉｃｅ、および、
デバイスのデバイスＩＤ：ｘｘｘｘ
を含む。

サブスクリプションモードは、
ｏｎ－ｃｈａｎｇｅ報告：ｏｎ－ｃｈａｎｇｅ、
プッシュされるセキュリティデータストリーム：１００２（マスタ／スレーブ切り替えイベントＩＤと同じ）
を含む。

図８に示されるように、ＮＥＴＣＯＮＦｃｌｉｅｎｔは、ＮＥＴＣＯＮＦｓｅｒｖｅｒとのｎｅｔｃｏｎｆｓｅｓｓｉｏｎを確立し、ｙａｎｇデータモデルを用いることにより、関連するリモートアテステーションサブスクリプション構成をＮＥＴＣＯＮＦｓｅｒｖｅｒへ配信する。サブスクライブされた重要なデータが変化した場合、ＮＥＴＣＯＮＦｓｅｒｖｅｒは、関連データ、すなわち、サブスクリプション情報をプッシュするために、ｎｏｔｉｆｉｃａｔｉｏｎをＮＥＴＣＯＮＦｃｌｉｅｎｔへ送信する。構成サブスクリプションは、ｎｅｔｃｏｎｆｓｅｓｓｉｏｎに依存しなくてよい。ｓｅｓｓｉｏｎｉｓｄｏｗｎ後、構成サブスクリプションは依然として存在し、ＮＥＴＣＯＮＦｓｅｒｖｅｒは依然として、ｎｏｔｉｆｉｃａｔｉｏｎをＮＥＴＣＯＮＦｃｌｉｅｎｔへ周期的に送信する。

サブスクリプションイベントがトリガされた場合、ＮＥＴＣＯＮＦｓｅｒｖｅｒは、以下のフォーマットのｎｏｔｉｆｉｃａｔｉｏｎをＮＥＴＣＯＮＦｃｌｉｅｎｔへ送信する。図９は、関連動的サブスクリプションデータモデルのツリー構造を示す。ツリー構造の例が、ＩＥＴＦＲＦＣ８３４０に基づいて書き込まれる。

（２）動的サブスクリプションモードでサブスクライブされるアテステーションイベントの場合。

１．例えば、サブスクリプション構成は、データストリームサブスクリプション構成、フィルタサブスクリプション構成およびサブスクリプションモードを含む。コンテンツは以下のとおりである。

データストリームサブスクリプション構成のコンテンツは、
リモートアテステーションのタイプ：ｔｐｍ２－ａｔｔｅｓｔａｔｉｏｎ－ｃｈａｌｌｅｎｇｅ
ｐｃｒライブラリ：ａａａ、ｐｃｒ－ｉｎｄｉｃｅｓ：７、
ハッシュアルゴリズムＩＤ：５、
ｎｏｎｃｅ－ｖａｌｕｅ：０ｘａ４５６６８ｂ１、
ｓｉｇｎａｔｕｒｅ－ｉｄｅｎｔｉｆｉｅｒ－ｔｙｐｅ：ＴＰＭ＿ＡＬＧ－ＩＤ：２、および、
Ｋｅｙ－ｉｄ：ｐｕｂｌｉｃ－ｋｅｙ０ｘａｄ３５６７ｃ３
を含む。

サブスクリプションモードは、
周期的報告：ｐｅｒｉｏｄｉｃ、
サブスクリプション期間：５００、および、
プッシュされるセキュリティデータストリーム：１００１（デバイスブートイベントＩＤと同じ）
を含む。

ｙａｎｇデータモデルが定義され、サブスクリプションデータストリームタイプおよびサブスクリプションイベントタイプが記述され、動的サブスクリプションが実装される。図１０は、関連動的サブスクリプションデータモデルのツリー構造を示す。ツリー構造の例が、ＩＥＴＦＲＦＣ８３４０に基づいて書き込まれる。

動的サブスクリプションにおいて、ｎｅｔｃｏｎｆｓｅｓｓｉｏｎが始まった場合、ＮＥＴＣＯＮＦｃｌｉｅｎｔは、サブスクリプションＲＰＣをＮＥＴＣＯＮＦｓｅｒｖｅｒへ送信する。ＮＥＴＣＯＮＦｓｅｒｖｅｒは、サブスクリプション情報を周期的にプッシュするか、または、ｎｅｔｃｏｎｆｓｅｓｓｉｏｎが存在する場合、ある期間内に、サブスクリプション情報をｏｎ－ｃｈａｎｇｅモードでＮＥＴＣＯＮＦｃｌｉｅｎｔへプッシュする。例えば、図１１に示されるように、ＮＥＴＣＯＮＦｃｌｉｅｎｔは、ＮＥＴＣＯＮＦｓｅｒｖｅｒとのｎｅｔｃｏｎｆｓｅｓｓｉｏｎを確立し、ＲＰＣを用いることにより、関連するリモートアテステーションサブスクリプション構成をＮＥＴＣＯＮＦｓｅｒｖｅｒへ配信する。ＮＥＴＣＯＮＦｓｅｒｖｅｒは、関連データ、すなわち、サブスクリプション情報をＮＥＴＣＯＮＦｃｌｉｅｎｔへ周期的にプッシュするために、ｎｏｔｉｆｉｃａｔｉｏｎを周期的に送信する。動的サブスクリプションは、ｎｅｔｃｏｎｆｓｅｓｓｉｏｎに依存する。ｓｅｓｓｉｏｎｉｓｄｏｗｎ場合、サブスクリプションは消失する。

２．例えば、サブスクリプション構成は、データストリームサブスクリプション構成、フィルタサブスクリプション構成およびサブスクリプションモードを含む。コンテンツは以下のとおりである。

データストリームサブスクリプション構成のコンテンツは、
リモートアテステーションのタイプ：ｌｏｇ－ｒｅｔｒｉｅｖａｌ、
ｌｏｇ－ｓｅｌｅｃｔｏｒ構成：ｎｏｄｅ－ｎａｍｅはｌｉｎｅｃａｒｄ－２である、
ｎｏｄｅ－ｐｈｙｓｉｃａｌ－ｉｎｄｅｘ：７７、
ｉｎｄｅｘ－ｔｙｐｅ：ｌａｓｔ－ｅｎｔｒｙ－ｖａｌｕｅとして選択される：２８、
ｌｏｇ－ｔｙｐｅ：ｂｉｏｓ、ｐｃｒライブラリ：ａａａ、ｐｃｒ－ｉｎｄｉｃｅｓ：７、
ハッシュアルゴリズムＩＤ：５、および、
ｌｏｇ－ｅｎｔｒｙ－ｑｕａｎｔｉｔｙ：６９
を含む。

イベントサブスクリプション構成のコンテンツは、
イベント名：１００８、および、
イベントタイプ：デバイスアップグレード
を含む。

フィルタサブスクリプション構成のコンテンツは、
ベンダのデバイスのｙａｎｇモデル：ｘｘｘ－ｖｅｎｄｏｒ－ｄｅｖｉｃｅ、および、
デバイスのデバイスＩＤ：ｘｘｘｘ
を含む。

サブスクリプションモードは、
ｏｎ－ｃｈａｎｇｅ報告：ｏｎ－ｃｈａｎｇｅ、
プッシュされるセキュリティデータストリーム：１００８（デバイスアップグレードイベントＩＤと同じ）
を含む。

図１２に示されるように、ＮＥＴＣＯＮＦｃｌｉｅｎｔは、ＮＥＴＣＯＮＦｓｅｒｖｅｒとのｎｅｔｃｏｎｆｓｅｓｓｉｏｎを確立し、ＲＰＣを用いることにより、関連するリモートアテステーションサブスクリプション構成をＮＥＴＣＯＮＦｓｅｒｖｅｒへ配信する。サブスクライブされた重要なデータが変化した場合、ＮＥＴＣＯＮＦｓｅｒｖｅｒは、関連データ、すなわち、サブスクリプション情報をプッシュするために、ｎｏｔｉｆｉｃａｔｉｏｎをＮＥＴＣＯＮＦｃｌｉｅｎｔへ送信する。動的サブスクリプションは、ｎｅｔｃｏｎｆｓｅｓｓｉｏｎに依存する。ｓｅｓｓｉｏｎｉｓｄｏｗｎ場合、サブスクリプションは消失する。

サブスクリプションイベントがトリガされた場合、ＮＥＴＣＯＮＦｓｅｒｖｅｒは、以下のフォーマットのｎｏｔｉｆｉｃａｔｉｏｎをＮＥＴＣＯＮＦｃｌｉｅｎｔへ送信する。図１３は、関連動的サブスクリプションデータモデルのツリー構造を示す。ツリー構造の例が、国際規格ＲＦＣ８３４０に基づいて書き込まれる。

結論として、本願の本実施形態において提供される方法において、最新のｎｅｔｃｏｎｆ／代表的状態転送構成プロトコル（ｒｅｐｒｅｓｅｎｔａｔｉｏｎａｌｓｔａｔｅｔｒａｎｓｆｅｒｃｏｎｆｉｇｕｒａｔｉｏｎｐｒｏｔｏｃｏｌ，ＲＥＳＣＯＮＦ）ｐｕｂ（ｐｕｂｌｉｃａｔｉｏｎ）／ｓｕｂ（ｓｕｂｓｃｒｉｐｔｉｏｎ）およびｐｕｓｈ（ｐｕｓｈ）メカニズムが用いられ、方法は、既存の固定ネットワークにおいて広く用いられる。メカニズムが、別のプロトコルおよびメッセージエンコードフォーマット、例えば、ＲＥＳＣＯＮＦ＋ＪＳオブジェクト表記（ｊａｖａｓｃｒｉｐｔ（登録商標）ｏｂｊｅｃｔｎｏｔａｔｉｏｎ，ＪＳＯＮ）／拡張可能なマーク付け言語（ｅｘｔｅｎｓｉｂｌｅｍａｒｋｕｐｌａｎｇｕａｇｅ，ＸＭＬ）および制約付きアプリケーションプロトコル（ｃｏｎｓｔｒａｉｎｅｄａｐｐｌｉｃａｔｉｏｎｐｒｏｔｏｃｏｌ，ＣｏＡＰ）＋簡潔なバイナリオブジェクト表現（ｃｏｎｃｉｓｅｂｉｎａｒｙｏｂｊｅｃｔｒｅｐｒｅｓｅｎｔａｔｉｏｎ，ＣＢＯＲ）へ容易に変換され得ることを理解されたい。このように、メカニズムは、ウェブ（インターネット）、ＩｏＴおよびモバイルデバイスなどのシナリオへ容易に移植され得る。別のプロトコルのデータ収集方法は、ＮＥＴＣＯＮＦと同じ原理を有する。ここでは詳細を再び説明しない。

同じ技術的概念に基づいて、本願の実施形態は、データ収集装置をさらに提供する。装置は、リモートアテステーションプロセスにおいて用いられる。
図１４を参照すると、装置は、
サブスクリプション構成をネットワークデバイスへ配信するように構成された送信モジュール１４１であって、サブスクリプション構成は、ネットワークデバイスにより実行されるリモートアテステーションに関連する情報をサブスクライブするために用いられる、送信モジュール１４１と、
ネットワークデバイスによりサブスクリプション構成に基づいてフィードバックされるサブスクリプション情報を受信するように構成された受信モジュール１４２と
を含む。

任意選択的に、送信モジュール１４１はさらに、データ処理パラメータをネットワークデバイスへ配信するように構成され、サブスクリプション情報は、処理がデータ処理パラメータに基づいて実行された後に取得される情報を含む。

任意選択的に、送信モジュール１４１は、ネットワークデバイスとのネットワーク構成プロトコルセッションを確立し、ネットワーク構成プロトコルセッションに基づいてサブスクリプション構成をネットワークデバイスへ配信するように構成される。

同じ技術的概念に基づいて、本願の実施形態は、データ収集装置をさらに提供する。装置は、リモートアテステーションプロセスにおいて用いられる。
図１５を参照すると、装置は、
リモートアテステーションサーバにより配信されるサブスクリプション構成を受信するように構成された受信モジュール１５１であって、サブスクリプション構成は、ネットワークデバイスにより実行されるリモートアテステーションに関連する情報をサブスクライブするために用いられる、受信モジュール１５１と、
サブスクリプション構成に基づいてサブスクリプション情報をリモートアテステーションサーバへフィードバックするように構成された送信モジュール１５２と
を含む。

任意選択的に、サブスクリプション構成がデータストリームサブスクリプション構成を含む場合、送信モジュール１５２は、データストリームサブスクリプション構成に基づいて、
ネットワークデバイスがブートアップされた場合に記録される、信頼連鎖の各層におけるソフトウェアの完全性情報、
ネットワークデバイスが動作した場合に記録される、オペレーティングシステムの動的完全性情報、
ネットワークデバイスが動作した場合に記録される、ソフトウェアの動的完全性情報、
ネットワークデバイスに関連する識別証明書、および、
ネットワークデバイスに関連するリモートアテステーション証明書
という情報のうちの１つまたは複数をリモートサーバへフィードバックするように構成される。

任意選択的に、サブスクリプション構成がイベントサブスクリプション構成を含む場合、送信モジュール１５２は、イベントサブスクリプション構成に基づいて、デバイスブートイベント、デバイスアップグレードイベント、特定のモードアタックイベント、マスタ／スレーブ切り替えイベント、基板挿入／取り外し／切り替えイベントおよび証明書ライフサイクルイベントというトリガされたイベントのうちの１つまたは複数に関連する情報をリモートサーバへフィードバックするように構成される。

任意選択的に、サブスクリプション構成は、サブスクリプションモードをさらに含み、サブスクリプションモードは、サブスクリプション情報をフィードバックするモードを示すために用いられ、サブスクリプションモードは、周期的フィードバックベースサブスクリプションモードおよびイベントトリガ式ベースサブスクリプションモードのうちの１つまたは組み合わせを含み、
送信モジュール１５２は、サブスクリプション構成に含まれるサブスクリプションモードに基づいてサブスクリプション情報をリモートアテステーションサーバへフィードバックするように構成される。

任意選択的に、受信モジュール１５１はさらに、リモートアテステーションサーバにより配信されるデータ処理パラメータを受信するように構成され、送信モジュールによりフィードバックされるサブスクリプション情報は、処理がデータ処理パラメータに基づいて実行された後に取得される情報を含む。

任意選択的に、受信モジュール１５１は、リモートアテステーションサーバとのネットワーク構成プロトコルセッションを確立し、ネットワーク構成プロトコルセッションに基づいて、リモートアテステーションサーバにより配信されるサブスクリプション構成を受信するように構成される。

前述の提供される装置が装置の機能を実装する場合、前述の機能モジュールへの分割は、説明のための例として用いられるに過ぎない。実際の用途において、前述の機能は、異なる機能モジュールにより要件に基づいて割り当ておよび実装されてよい。つまり、前述の説明された機能の全部またはいくつかを実装するために、デバイスの内部構造が、異なる機能モジュールへ分割される。加えて、前述の実施形態において提供される装置と、方法の実施形態とは、同じ概念に関連する。それらの特定の実装プロセスについては、方法の実施形態を参照されたい。ここでは詳細を再び説明しない。

同じ概念に基づいて、本願の実施形態は、データ収集デバイスをさらに提供する。図１６を参照すると、デバイスは、メモリ１６１とプロセッサ１６２とを含む。メモリ１６１は、少なくとも１つの命令を格納し、少なくとも１つの命令は、本願の実施形態において提供される前述のデータ収集方法のいずれか１つを実装するために、プロセッサ１６２によりロードおよび実行される。

本願の実施形態は、通信装置をさらに提供する。図１７を参照すると、装置は、トランシーバ１７１、と、メモリ１７２と、プロセッサ１７３とを含む。トランシーバ１７１と、メモリ１７２と、プロセッサ１７３とは、内部接続チャネルを通じて互いに通信する。メモリ１７２は、命令を格納するように構成される。プロセッサ１７３は、信号を受信するようトランシーバ１７１を制御するために、かつ、信号を送信するようトランシーバ１７１を制御するために、メモリに格納された命令を実行するように構成される。加えて、プロセッサ１７３がメモリ１７２に格納された命令を実行した場合、プロセッサ１７３は、前述のデータ収集方法のいずれか１つを実行するよう有効化される。

本願の実施形態は、通信システムをさらに提供する。システムは、図１４に示される装置と、図１５に示される装置とを含む。

本願におけるデータ収集デバイスは、パーソナルコンピュータ（ｐｅｒｓｏｎａｌｃｏｍｐｕｔｅｒ，ＰＣ）、サーバまたはネットワークデバイスであってよい。例えば、データ収集デバイスは、ルータ、スイッチまたはサーバ等であってよい。

同じ概念に基づいて、本願の実施形態は、コンピュータ可読記憶媒体をさらに提供する。記憶媒体は、少なくとも１つの命令を格納し、命令は、本願の実施形態において提供される前述のデータ収集方法のいずれか１つを実装するために、プロセッサによりロードおよび実行される。

本願の実施形態は、プロセッサを含むチップをさらに提供する。プロセッサは、メモリに格納された命令をメモリから呼び出して実行するように構成され、その結果、チップが取り付けられた通信デバイスは、前述のデータ収集方法のいずれか１つを実行する。

本願の実施形態は、入力インタフェースと、出力インタフェースと、プロセッサと、メモリとを含むチップをさらに提供する。入力インタフェースと、出力インタフェースと、プロセッサと、メモリとは、内部接続チャネルを通じて接続される。プロセッサは、メモリ内のコードを実行するように構成される。コードが実行された場合、プロセッサは、前述のデータ収集方法のいずれか１つを実行するように構成される。

プロセッサは、中央処理装置（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ，ＣＰＵ）であってもよく、別の汎用プロセッサ、デジタル信号プロセッサ（ｄｉｇｉｔａｌｓｉｇｎａｌｐｒｏｃｅｓｓｏｒ，ＤＳＰ）もしくは特定用途向け集積回路（ａｐｐｌｉｃａｔｉｏｎｓｐｅｃｉｆｉｃｉｎｔｅｇｒａｔｅｄｃｉｒｃｕｉｔ，ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ｆｉｅｌｄ－ｐｒｏｇｒａｍｍａｂｌｅｇａｔｅａｒｒａｙ，ＦＰＧＡ）もしくは別のブログラマブルロジックデバイス、ディスクリートゲートもしくはトランジスタロジックデバイスまたはディスクリートハードウェアコンポーネント等であってもよい。汎用プロセッサは、マイクロプロセッサまたは任意の従来のプロセッサ等であってよい。プロセッサは、アドバンストＲＩＳＣマシンズ（ａｄｖａｎｃｅｄＲＩＳＣｍａｃｈｉｎｅｓ，ＡＲＭ）アーキテクチャをサポートするプロセッサであってよいことに留意されたい。

さらに、任意選択的な実施形態において、１つまたは複数のプロセッサが存在し、１つまたは複数のメモリが存在する。任意選択的に、メモリがプロセッサと統合されてもよく、メモリおよびプロセッサが別個に配置されてもよい。メモリは、リードオンリメモリおよびランダムアクセスメモリを含み、命令およびデータをプロセッサに提供し得る。メモリは、不揮発性ランダムアクセスメモリをさらに含み得る。例えば、メモリは、デバイスタイプについての情報をさらに格納し得る。

メモリは、揮発性メモリまたは不揮発性メモリであってもよく、揮発性メモリおよび不揮発性メモリの両方を含んでもよい。不揮発性メモリは、リードオンリメモリ（ｒｅａｄ－ｏｎｌｙｍｅｍｏｒｙ，ＲＯＭ）、プログラマブルリードオンリメモリ（ｐｒｏｇｒａｍｍａｂｌｅＲＯＭ，ＰＲＯＭ）、消去可能プログラマブルリードオンリメモリ（ｅｒａｓａｂｌｅＰＲＯＭ，ＥＰＲＯＭ）、電気的消去可能プログラマブルリードオンリメモリ（ｅｌｅｃｔｒｉｃａｌｌｙＥＰＲＯＭ，ＥＥＰＲＯＭ）またはフラッシュメモリであってよい。揮発性メモリは、ランダムアクセスメモリ（ｒａｎｄｏｍａｃｃｅｓｓｍｅｍｏｒｙ，ＲＡＭ）であってよく、外部キャッシュとして用いられる。例えば、限定ではないが、多くの形態のＲＡＭ、例えば、スタティックランダムアクセスメモリ（ｓｔａｔｉｃＲＡＭ，ＳＲＡＭ）、ダイナミックランダムアクセスメモリ（ｄｙｎａｍｉｃｒａｎｄｏｍａｃｃｅｓｓｍｅｍｏｒｙ，ＤＲＡＭ）、シンクロナスダイナミックランダムアクセスメモリ（ｓｙｎｃｈｒｏｎｏｕｓＤＲＡＭ，ＳＤＲＡＭ）、ダブルデータレートシンクロナスダイナミックランダムアクセスメモリ（ｄｏｕｂｌｅｄａｔａｒａｔｅＳＤＲＡＭ，ＤＤＲＳＤＲＡＭ）、拡張型シンクロナスダイナミックランダムアクセスメモリ（ｅｎｈａｎｃｅｄＳＤＲＡＭ，ＥＳＤＲＡＭ）、シンクリンクダイナミックランダムアクセスメモリ（ｓｙｎｃｈｌｉｎｋＤＲＡＭ，ＳＬＤＲＡＭ）およびダイレクトランバスランダムアクセスメモリ（ｄｉｒｅｃｔｒａｍｂｕｓＲＡＭ，ＤＲＲＡＭ）が利用可能である。

本願は、コンピュータプログラムを提供する。コンピュータプログラムがコンピュータにより実行された場合、プロセッサまたはコンピュータは、前述の方法の実施形態における対応する段階および／または手順を実行するよう有効化され得る。

前述の実施形態の全てまたはいくつかは、ソフトウェア、ハードウェア、ファームウェア、またはそれらの任意の組み合わせを用いることにより実装され得る。実施形態を実装するためにソフトウェアが用いられる場合、実施形態の全てまたはいくつかは、コンピュータプログラム製品の形態で実装され得る。コンピュータプログラム製品は、１つまたは複数のコンピュータ命令を含む。コンピュータプログラム命令がコンピュータ上でロードおよび実行された場合、本願による手順または機能の全てまたはいくつかが生成される。コンピュータは、汎用コンピュータ、専用コンピュータ、コンピュータネットワークまたは別のプログラマブル装置であってよい。コンピュータ命令は、コンピュータ可読記憶媒体に格納されてもよく、あるコンピュータ可読記憶媒体から別のコンピュータ可読記憶媒体へ伝送されてもよい。例えば、コンピュータ命令は、あるウェブサイト、コンピュータ、サーバまたはデータセンタから、別のウェブサイト、コンピュータ、サーバまたはデータセンタへ、有線（例えば、同軸ケーブル、光ファイバまたはデジタル加入者線）または無線（例えば、赤外線、電波またはマイクロ波）モードで伝送され得る。コンピュータ可読記憶媒体は、コンピュータによりアクセス可能な任意の使用可能な媒体、または、１つまたは複数の使用可能な媒体を統合する、サーバまたはデータセンタなどのデータ記憶デバイスであってよい。使用可能な媒体は、磁気媒体（例えば、フロッピーディスク、ハードディスクまたは磁気テープ）、光媒体（例えば、ＤＶＤ）または半導体媒体（例えば、ソリッドステートドライブ）であってよい。

前述の説明は、本願の実施形態に過ぎないが、本願を限定するようには意図されていない。本願の原理から逸脱することなく行われるあらゆる修正、同等の置き換えまたは改良は、本願の保護範囲に含まれるべきである。
［他の可能な項目］
（項目１）
データ収集方法であって、上記方法は、リモートアテステーションプロセスに適用され、上記方法は、
リモートアテステーションサーバがサブスクリプション構成をネットワークデバイスへ配信する段階であって、上記サブスクリプション構成は、上記ネットワークデバイスにより実行されるリモートアテステーションに関連する情報をサブスクライブするために用いられる、配信する段階と、
上記リモートアテステーションサーバが、上記ネットワークデバイスにより上記サブスクリプション構成に基づいてフィードバックされるサブスクリプション情報を受信する段階と
を備える、データ収集方法。
（項目２）
上記サブスクリプション構成は、データストリームサブスクリプション構成およびイベントサブスクリプション構成のうちの１つまたは複数を含む、項目１に記載の方法。
（項目３）
上記サブスクリプション構成が上記データストリームサブスクリプション構成を含む場合、上記サブスクリプション情報は、
上記ネットワークデバイスがブートアップされた場合に記録される、信頼連鎖の各層におけるソフトウェアの完全性情報、
上記ネットワークデバイスが動作した場合に記録される、オペレーティングシステムの動的完全性情報、
上記ネットワークデバイスが動作した場合に記録される、ソフトウェアの動的完全性情報、
上記ネットワークデバイスに関連する識別証明書、および、
上記ネットワークデバイスに関連するリモートアテステーション証明書
という情報のうちの１つまたは複数を含む、
項目２に記載の方法。
（項目４）
上記サブスクリプション構成が上記イベントサブスクリプション構成を含む場合、上記サブスクリプション情報は、デバイスブート、デバイスアップグレード、特定のモードアタックイベント、マスタ／スレーブ切り替え、基板挿入／取り外し／切り替えおよび証明書ライフサイクルイベントというトリガされたイベントのうちの１つまたは複数に関連する情報を含む、項目２に記載の方法。
（項目５）
上記サブスクリプション構成は、サブスクリプションモードをさらに含み、上記サブスクリプションモードは、上記サブスクリプション情報をフィードバックするモードを示すために用いられ、上記サブスクリプションモードは、周期的フィードバックベースサブスクリプションモードおよびイベントトリガ式フィードバックベースサブスクリプションモードのうちの１つまたは組み合わせを含む、項目１から４のいずれか一項に記載の方法。
（項目６）
異なるタイプの情報が、異なるサブスクリプションモードに対応する、項目５に記載の方法。
（項目７）
上記サブスクリプション構成は、フィルタ構成をさらに含み、上記サブスクリプション情報は、フィルタリングが上記フィルタ構成に基づいて実行された後に取得される情報を含む、項目１から６のいずれか一項に記載の方法。
（項目８）
上記方法は、データ処理パラメータを上記ネットワークデバイスへ配信する段階であって、上記サブスクリプション情報は、処理が上記データ処理パラメータに基づいて実行された後に取得される情報を含む、配信する段階をさらに備える、項目１から７のいずれか一項に記載の方法。
（項目９）
サブスクリプション構成をネットワークデバイスへ配信する上記段階は、
上記ネットワークデバイスとのネットワーク構成プロトコルセッションを確立し、上記ネットワーク構成プロトコルセッションに基づいて上記サブスクリプション構成を上記ネットワークデバイスへ配信する段階
を有する、
項目１から８のいずれか一項に記載の方法。
（項目１０）
データ収集方法であって、上記方法は、リモートアテステーションプロセスに適用され、上記方法は、
ネットワークデバイスが、リモートアテステーションサーバにより配信されるサブスクリプション構成を受信する段階であって、上記サブスクリプション構成は、上記ネットワークデバイスにより実行されるリモートアテステーションに関連する情報をサブスクライブするために用いられる、受信する段階と、
上記ネットワークデバイスが、上記サブスクリプション構成に基づいてサブスクリプション情報を上記リモートアテステーションサーバへフィードバックする段階と
を備える、データ収集方法。
（項目１１）
上記サブスクリプション構成は、データストリームサブスクリプション構成およびイベントサブスクリプション構成のうちの１つまたは複数を含む、項目１０に記載の方法。
（項目１２）
上記サブスクリプション構成が上記データストリームサブスクリプション構成を含む場合、上記サブスクリプション構成に基づいてサブスクリプション情報を上記リモートアテステーションサーバへフィードバックする上記段階は、
上記データストリームサブスクリプション構成に基づいて、
上記ネットワークデバイスがブートアップされた場合に記録される、信頼連鎖の各層におけるソフトウェアの完全性情報、
上記ネットワークデバイスが動作した場合に記録される、オペレーティングシステムの動的完全性情報、
上記ネットワークデバイスが動作した場合に記録される、ソフトウェアの動的完全性情報、
上記ネットワークデバイスに関連する識別証明書、および、
上記ネットワークデバイスに関連するリモートアテステーション証明書
という情報のうちの１つまたは複数を上記リモートサーバへフィードバックする段階
を有する、
項目１０または１１に記載の方法。
（項目１３）
上記サブスクリプション構成が上記イベントサブスクリプション構成を含む場合、上記サブスクリプション構成に基づいてサブスクリプション情報を上記リモートアテステーションサーバへフィードバックする上記段階は、
上記イベントサブスクリプション構成に基づいて、デバイスブート、デバイスアップグレード、特定のモードアタックイベント、マスタ／スレーブ切り替え、基板挿入／取り外し／切り替えおよび証明書ライフサイクルイベントというトリガされたイベントのうちの１つまたは複数に関連する情報を上記リモートサーバへフィードバックする段階
を有する、
項目１１または１２に記載の方法。
（項目１４）
上記サブスクリプション構成は、サブスクリプションモードをさらに含み、上記サブスクリプションモードは、上記サブスクリプション情報をフィードバックするモードを示すために用いられ、上記サブスクリプションモードは、周期的フィードバックベースサブスクリプションモードおよびイベントトリガ式フィードバックベースサブスクリプションモードのうちの１つまたは組み合わせを含み、
上記サブスクリプション構成に基づいてサブスクリプション情報を上記リモートアテステーションサーバへフィードバックする上記段階は、
上記サブスクリプション構成に含まれる上記サブスクリプションモードに基づいて上記サブスクリプション情報を上記リモートアテステーションサーバへフィードバックする段階
を有する、
項目１０から１３のいずれか一項に記載の方法。
（項目１５）
異なるタイプの情報が、異なるサブスクリプションモードに対応する、項目１４に記載の方法。
（項目１６）
上記サブスクリプション構成は、フィルタ構成をさらに含み、上記サブスクリプション情報は、フィルタリングが上記フィルタ構成に基づいて実行された後に取得される情報を含む、項目１０から１５のいずれか一項に記載の方法。
（項目１７）
上記方法は、上記リモートアテステーションサーバにより配信されるデータ処理パラメータを受信する段階であって、上記サブスクリプション情報は、処理が上記データ処理パラメータに基づいて実行された後に取得される情報を含む、受信する段階をさらに備える、項目１０から１６のいずれか一項に記載の方法。
（項目１８）
リモートアテステーションサーバにより配信されるサブスクリプション構成を受信する上記段階は、
上記リモートアテステーションサーバとのネットワーク構成プロトコルセッションを確立し、上記ネットワーク構成プロトコルセッションに基づいて、上記リモートアテステーションサーバにより配信される上記サブスクリプション構成を受信する段階
を有する、
項目１０から１７のいずれか一項に記載の方法。
（項目１９）
データ収集装置であって、上記装置は、リモートアテステーションプロセスにおいて用いられ、上記装置は、
サブスクリプション構成をネットワークデバイスへ配信するように構成された送信モジュールであって、上記サブスクリプション構成は、上記ネットワークデバイスにより実行されるリモートアテステーションに関連する情報をサブスクライブするために用いられる、送信モジュールと、
上記ネットワークデバイスにより上記サブスクリプション構成に基づいてフィードバックされるサブスクリプション情報を受信するように構成された受信モジュールと
を備える、データ収集装置。
（項目２０）
上記サブスクリプション構成は、データストリームサブスクリプション構成およびイベントサブスクリプション構成のうちの１つまたは複数を含む、項目１９に記載の装置。
（項目２１）
上記サブスクリプション構成が上記データストリームサブスクリプション構成を含む場合、上記サブスクリプション情報は、
上記ネットワークデバイスがブートアップされた場合に記録される、信頼連鎖の各層におけるソフトウェアの完全性情報、
上記ネットワークデバイスが動作した場合に記録される、オペレーティングシステムの動的完全性情報、
上記ネットワークデバイスが動作した場合に記録される、ソフトウェアの動的完全性情報、
上記ネットワークデバイスに関連する識別証明書、および、
上記ネットワークデバイスに関連するリモートアテステーション証明書
という情報のうちの１つまたは複数を含む、
項目２０に記載の装置。
（項目２２）
上記サブスクリプション構成が上記イベントサブスクリプション構成を含む場合、上記サブスクリプション情報は、デバイスブート、デバイスアップグレード、特定のモードアタックイベント、マスタ／スレーブ切り替え、基板挿入／取り外し／切り替えおよび証明書ライフサイクルイベントというトリガされたイベントのうちの１つまたは複数に関連する情報を含む、項目２０に記載の装置。
（項目２３）
上記サブスクリプション構成は、サブスクリプションモードをさらに含み、上記サブスクリプションモードは、上記サブスクリプション情報をフィードバックするモードを示すために用いられ、上記サブスクリプションモードは、周期的フィードバックベースサブスクリプションモードおよびイベントトリガ式フィードバックベースサブスクリプションモードのうちの１つまたは組み合わせを含む、項目１９から２２のいずれか一項に記載の装置。
（項目２４）
異なるタイプの情報が、異なるサブスクリプションモードに対応する、項目２３に記載の装置。
（項目２５）
上記サブスクリプション構成は、フィルタ構成をさらに含み、上記サブスクリプション情報は、フィルタリングが上記フィルタ構成に基づいて実行された後に取得される情報を含む、項目１９から２４のいずれか一項に記載の装置。
（項目２６）
上記送信モジュールはさらに、データ処理パラメータを上記ネットワークデバイスへ配信するように構成され、上記サブスクリプション情報は、処理が上記データ処理パラメータに基づいて実行された後に取得される情報を含む、項目１９から２５のいずれか一項に記載の装置。
（項目２７）
上記送信モジュールは、上記ネットワークデバイスとのネットワーク構成プロトコルセッションを確立し、上記ネットワーク構成プロトコルセッションに基づいてサブスクリプション構成を上記ネットワークデバイスへ配信するように構成される、項目１９から２６のいずれか一項に記載の装置。
（項目２８）
データ収集装置であって、上記装置は、リモートアテステーションプロセスにおいて用いられ、上記装置は、
リモートアテステーションサーバにより配信されるサブスクリプション構成を受信するように構成された受信モジュールであって、上記サブスクリプション構成は、上記ネットワークデバイスにより実行されるリモートアテステーションに関連する情報をサブスクライブするために用いられる、受信モジュールと、
上記サブスクリプション構成に基づいてサブスクリプション情報を上記リモートアテステーションサーバへフィードバックするように構成された送信モジュールと
を備える、データ収集装置。
（項目２９）
上記サブスクリプション構成は、データストリームサブスクリプション構成およびイベントサブスクリプション構成のうちの１つまたは複数を含む、項目２８に記載の装置。
（項目３０）
上記サブスクリプション構成が上記データストリームサブスクリプション構成を含む場合、上記送信モジュールは、上記データストリームサブスクリプション構成に基づいて、
上記ネットワークデバイスがブートアップされた場合に記録される、信頼連鎖の各層におけるソフトウェアの完全性情報、
上記ネットワークデバイスが動作した場合に記録される、オペレーティングシステムの動的完全性情報、
上記ネットワークデバイスが動作した場合に記録される、ソフトウェアの動的完全性情報、
上記ネットワークデバイスに関連する識別証明書、および、
上記ネットワークデバイスに関連するリモートアテステーション証明書
という情報のうちの１つまたは複数を上記リモートサーバへフィードバックするように構成される、
項目２８または２９に記載の装置。
（項目３１）
上記サブスクリプション構成が上記イベントサブスクリプション構成を含む場合、上記送信モジュールは、上記イベントサブスクリプション構成に基づいて、デバイスブート、デバイスアップグレード、特定のモードアタックイベント、マスタ／スレーブ切り替え、基板挿入／取り外し／切り替えおよび証明書ライフサイクルイベントというトリガされたイベントのうちの１つまたは複数に関連する情報を上記リモートサーバへフィードバックするように構成される、項目２９または３０に記載の装置。
（項目３２）
上記サブスクリプション構成は、サブスクリプションモードをさらに含み、上記サブスクリプションモードは、上記サブスクリプション情報をフィードバックするモードを示すために用いられ、上記サブスクリプションモードは、周期的フィードバックベースサブスクリプションモードおよびイベントトリガ式フィードバックベースサブスクリプションモードのうちの１つまたは組み合わせを含み、
上記送信モジュールは、上記サブスクリプション構成に含まれる上記サブスクリプションモードに基づいて上記サブスクリプション情報を上記リモートアテステーションサーバへフィードバックするように構成される、
項目２８から３１のいずれか一項に記載の装置。
（項目３３）
異なるタイプの情報が、異なるサブスクリプションモードに対応する、項目３２に記載の装置。
（項目３４）
上記サブスクリプション構成は、フィルタ構成をさらに含み、上記サブスクリプション情報は、フィルタリングが上記フィルタ構成に基づいて実行された後に取得される情報を含む、項目２８から３３のいずれか一項に記載の装置。
（項目３５）
上記送信モジュールはさらに、上記リモートアテステーションサーバにより配信されるデータ処理パラメータを受信するように構成され、上記送信モジュールによりフィードバックされる上記サブスクリプション情報は、処理が上記データ処理パラメータに基づいて実行された後に取得される情報を含む、項目２８から３４のいずれか一項に記載の方法。
（項目３６）
上記送信モジュールは、上記ネットワークデバイスとのネットワーク構成プロトコルセッションを確立し、上記ネットワーク構成プロトコルセッションに基づいて、上記リモートアテステーションサーバにより配信されるサブスクリプション構成を受信するように構成される、項目２８から３５のいずれか一項に記載の装置。
（項目３７）
データ収集デバイスであって、上記デバイスは、メモリとプロセッサとを備え、上記メモリは、少なくとも１つの命令を格納し、上記少なくとも１つの命令は、項目１から９のいずれか一項に記載のデータ収集方法を実装するために、または項目１０から１８のいずれか一項に記載のデータ収集方法を実装するために上記プロセッサによりロードおよび実行される、データ収集デバイス。
（項目３８）
コンピュータ可読記憶媒体であって、上記記憶媒体は、少なくとも１つの命令を格納し、上記命令は、項目１から９のいずれか一項に記載のデータ収集方法を実装するために、または項目１０から１８のいずれか一項に記載のデータ収集方法を実装するためにプロセッサによりロードおよび実行される、コンピュータ可読記憶媒体。
（項目３９）
コンピュータプログラム製品であって、上記コンピュータプログラム製品は、コンピュータプログラムコードを備え、上記コンピュータプログラムコードがコンピュータにより実行された場合、上記コンピュータは、項目１から９のいずれか一項に記載のデータ収集方法を実行するよう、または項目１０から１８のいずれか一項に記載のデータ収集方法を実行するよう有効化される、コンピュータプログラム製品。

Claims

データ収集方法であって、前記データ収集方法は、リモートアテステーションプロセスに適用され、前記データ収集方法は、
リモートアテステーションサーバがサブスクリプション構成をネットワークデバイスへ配信する段階であって、前記サブスクリプション構成は、前記ネットワークデバイスにより実行されるリモートアテステーションに関連する情報をサブスクライブするために用いられる、配信する段階と、
前記リモートアテステーションサーバが、前記ネットワークデバイスにより前記サブスクリプション構成に基づいてフィードバックされるサブスクリプション情報を受信する段階と
を備え、
前記サブスクリプション構成は、サブスクリプションモードを含み、前記サブスクリプションモードは、前記サブスクリプション情報をフィードバックするモードを示すために用いられ、前記サブスクリプションモードは、周期的フィードバックベースサブスクリプションモードおよびイベントトリガ式フィードバックベースサブスクリプションモードのうちの１つまたは組み合わせを含む、データ収集方法。
前記サブスクリプション構成は、データストリームサブスクリプション構成またはイベントサブスクリプション構成をさらに含む、請求項１に記載のデータ収集方法。
前記サブスクリプション構成が前記データストリームサブスクリプション構成を含む場合、前記サブスクリプション情報は、
前記ネットワークデバイスがブートアップされた場合に記録される、信頼連鎖の各層におけるソフトウェアの完全性情報、
前記ネットワークデバイスが動作した場合に記録される、オペレーティングシステムの動的完全性情報、
前記ネットワークデバイスが動作した場合に記録される、ソフトウェアの動的完全性情報、
前記ネットワークデバイスに関連する識別証明書、および、
前記ネットワークデバイスに関連するリモートアテステーション証明書
という情報のうちの１つまたは複数を含む、
請求項２に記載のデータ収集方法。
前記サブスクリプション構成が前記イベントサブスクリプション構成を含む場合、前記サブスクリプション情報は、デバイスブートイベント、デバイスアップグレードイベント、特定のモードアタックイベント、マスタ／スレーブ切り替えイベント、基板挿入／取り外し／切り替えイベントおよび証明書ライフサイクルイベントというトリガされたイベントのうちの１つまたは複数に関連する情報を含む、請求項２または３に記載のデータ収集方法。
重要なセキュリティデータストリームの場合、前記イベントトリガ式フィードバックベースサブスクリプションモードが構成され、汎用セキュリティデータストリームの場合、前記周期的フィードバックベースサブスクリプションモードが構成される、請求項１から４のいずれか一項に記載のデータ収集方法。
前記サブスクリプション構成は、フィルタ構成をさらに含み、前記サブスクリプション情報は、フィルタリングが前記フィルタ構成に基づいて実行された後に取得される情報を含む、請求項１から５のいずれか一項に記載のデータ収集方法。
前記データ収集方法は、データ処理パラメータを前記ネットワークデバイスへ配信する段階であって、前記サブスクリプション情報は、処理が前記データ処理パラメータに基づいて実行された後に取得される情報を含む、配信する段階をさらに備える、請求項１から６のいずれか一項に記載のデータ収集方法。
サブスクリプション構成をネットワークデバイスへ配信する前記段階は、
前記ネットワークデバイスとのネットワーク構成プロトコルセッションを確立し、前記ネットワーク構成プロトコルセッションに基づいて前記サブスクリプション構成を前記ネットワークデバイスへ配信する段階
を有する、
請求項１から７のいずれか一項に記載のデータ収集方法。
データ収集方法であって、前記データ収集方法は、リモートアテステーションプロセスに適用され、前記データ収集方法は、
ネットワークデバイスが、リモートアテステーションサーバにより配信されるサブスクリプション構成を受信する段階であって、前記サブスクリプション構成は、前記ネットワークデバイスにより実行されるリモートアテステーションに関連する情報をサブスクライブするために用いられる、受信する段階と、
前記ネットワークデバイスが、前記サブスクリプション構成に基づいてサブスクリプション情報を前記リモートアテステーションサーバへフィードバックする段階と
を備え、
前記サブスクリプション構成は、サブスクリプションモードを含み、前記サブスクリプションモードは、前記サブスクリプション情報をフィードバックするモードを示すために用いられ、前記サブスクリプションモードは、周期的フィードバックベースサブスクリプションモードおよびイベントトリガ式フィードバックベースサブスクリプションモードのうちの１つまたは組み合わせを含む、データ収集方法。
前記サブスクリプション構成は、データストリームサブスクリプション構成およびイベントサブスクリプション構成のうちの１つまたは複数を含む、請求項９に記載のデータ収集方法。
前記サブスクリプション構成が前記データストリームサブスクリプション構成を含む場合、前記サブスクリプション構成に基づいてサブスクリプション情報を前記リモートアテステーションサーバへフィードバックする前記段階は、
前記データストリームサブスクリプション構成に基づいて、
前記ネットワークデバイスがブートアップされた場合に記録される、信頼連鎖の各層におけるソフトウェアの完全性情報、
前記ネットワークデバイスが動作した場合に記録される、オペレーティングシステムの動的完全性情報、
前記ネットワークデバイスが動作した場合に記録される、ソフトウェアの動的完全性情報、
前記ネットワークデバイスに関連する識別証明書、および、
前記ネットワークデバイスに関連するリモートアテステーション証明書
という情報のうちの１つまたは複数を前記リモートアテステーションサーバへフィードバックする段階
を有する、
請求項１０に記載のデータ収集方法。
前記サブスクリプション構成が前記イベントサブスクリプション構成を含む場合、前記サブスクリプション構成に基づいてサブスクリプション情報を前記リモートアテステーションサーバへフィードバックする前記段階は、
前記イベントサブスクリプション構成に基づいて、デバイスブートイベント、デバイスアップグレードイベント、特定のモードアタックイベント、マスタ／スレーブ切り替えイベント、基板挿入／取り外し／切り替えイベントおよび証明書ライフサイクルイベントというトリガされたイベントのうちの１つまたは複数に関連する情報を前記リモートアテステーションサーバへフィードバックする段階
を有する、
請求項１０または１１に記載のデータ収集方法。
前記サブスクリプション構成に基づいてサブスクリプション情報を前記リモートアテステーションサーバへフィードバックする前記段階は、
前記サブスクリプション構成に含まれる前記サブスクリプションモードに基づいて前記サブスクリプション情報を前記リモートアテステーションサーバへフィードバックする段階
を有する、
請求項９から１２のいずれか一項に記載のデータ収集方法。
重要なセキュリティデータストリームの場合、前記イベントトリガ式フィードバックベースサブスクリプションモードが構成され、汎用セキュリティデータストリームの場合、前記周期的フィードバックベースサブスクリプションモードが構成される、請求項１３に記載のデータ収集方法。
前記サブスクリプション構成は、フィルタ構成をさらに含み、前記サブスクリプション情報は、フィルタリングが前記フィルタ構成に基づいて実行された後に取得される情報を含む、請求項９から１４のいずれか一項に記載のデータ収集方法。
前記データ収集方法は、前記リモートアテステーションサーバにより配信されるデータ処理パラメータを受信する段階であって、前記サブスクリプション情報は、処理が前記データ処理パラメータに基づいて実行された後に取得される情報を含む、受信する段階をさらに備える、請求項９から１５のいずれか一項に記載のデータ収集方法。
リモートアテステーションサーバにより配信されるサブスクリプション構成を受信する前記段階は、
前記リモートアテステーションサーバとのネットワーク構成プロトコルセッションを確立し、前記ネットワーク構成プロトコルセッションに基づいて、前記リモートアテステーションサーバにより配信される前記サブスクリプション構成を受信する段階
を有する、
請求項９から１６のいずれか一項に記載のデータ収集方法。
データ収集装置であって、前記データ収集装置は、リモートアテステーションプロセスにおいて用いられ、前記データ収集装置は、
サブスクリプション構成をネットワークデバイスへ配信するように構成された送信モジュールであって、前記サブスクリプション構成は、前記ネットワークデバイスにより実行されるリモートアテステーションに関連する情報をサブスクライブするために用いられる、送信モジュールと、
前記ネットワークデバイスにより前記サブスクリプション構成に基づいてフィードバックされるサブスクリプション情報を受信するように構成された受信モジュールと
を備え、
前記サブスクリプション構成は、サブスクリプションモードを含み、前記サブスクリプションモードは、前記サブスクリプション情報をフィードバックするモードを示すために用いられ、前記サブスクリプションモードは、周期的フィードバックベースサブスクリプションモードおよびイベントトリガ式フィードバックベースサブスクリプションモードのうちの１つまたは組み合わせを含む、データ収集装置。
前記サブスクリプション構成は、データストリームサブスクリプション構成およびイベントサブスクリプション構成のうちの１つまたは複数を含む、請求項１８に記載のデータ収集装置。
前記サブスクリプション構成が前記データストリームサブスクリプション構成を含む場合、前記サブスクリプション情報は、
前記ネットワークデバイスがブートアップされた場合に記録される、信頼連鎖の各層におけるソフトウェアの完全性情報、
前記ネットワークデバイスが動作した場合に記録される、オペレーティングシステムの動的完全性情報、
前記ネットワークデバイスが動作した場合に記録される、ソフトウェアの動的完全性情報、
前記ネットワークデバイスに関連する識別証明書、および、
前記ネットワークデバイスに関連するリモートアテステーション証明書
という情報のうちの１つまたは複数を含む、
請求項１９に記載のデータ収集装置。
前記サブスクリプション構成が前記イベントサブスクリプション構成を含む場合、前記サブスクリプション情報は、デバイスブートイベント、デバイスアップグレードイベント、特定のモードアタックイベント、マスタ／スレーブ切り替えイベント、基板挿入／取り外し／切り替えイベントおよび証明書ライフサイクルイベントというトリガされたイベントのうちの１つまたは複数に関連する情報を含む、請求項１９または２０に記載のデータ収集装置。
重要なセキュリティデータストリームの場合、前記イベントトリガ式フィードバックベースサブスクリプションモードが構成され、汎用セキュリティデータストリームの場合、前記周期的フィードバックベースサブスクリプションモードが構成される、請求項１９から２１のいずれか一項に記載のデータ収集装置。
前記サブスクリプション構成は、フィルタ構成をさらに含み、前記サブスクリプション情報は、フィルタリングが前記フィルタ構成に基づいて実行された後に取得される情報を含む、請求項１８から２２のいずれか一項に記載のデータ収集装置。
前記送信モジュールはさらに、データ処理パラメータを前記ネットワークデバイスへ配信するように構成され、前記サブスクリプション情報は、処理が前記データ処理パラメータに基づいて実行された後に取得される情報を含む、請求項１８から２３のいずれか一項に記載のデータ収集装置。
前記送信モジュールは、前記ネットワークデバイスとのネットワーク構成プロトコルセッションを確立し、前記ネットワーク構成プロトコルセッションに基づいて前記サブスクリプション構成を前記ネットワークデバイスへ配信するように構成される、請求項１８から２４のいずれか一項に記載のデータ収集装置。
データ収集装置であって、前記データ収集装置は、リモートアテステーションプロセスにおいて用いられ、前記データ収集装置は、
リモートアテステーションサーバにより配信されるサブスクリプション構成を受信するように構成された受信モジュールであって、前記サブスクリプション構成は、ネットワークデバイスにより実行されるリモートアテステーションに関連する情報をサブスクライブするために用いられる、受信モジュールと、
前記サブスクリプション構成に基づいてサブスクリプション情報を前記リモートアテステーションサーバへフィードバックするように構成された送信モジュールと
を備え、
前記サブスクリプション構成は、サブスクリプションモードを含み、前記サブスクリプションモードは、前記サブスクリプション情報をフィードバックするモードを示すために用いられ、前記サブスクリプションモードは、周期的フィードバックベースサブスクリプションモードおよびイベントトリガ式フィードバックベースサブスクリプションモードのうちの１つまたは組み合わせを含む、データ収集装置。
前記サブスクリプション構成は、データストリームサブスクリプション構成およびイベントサブスクリプション構成のうちの１つまたは複数を含む、請求項２６に記載のデータ収集装置。
前記サブスクリプション構成が前記データストリームサブスクリプション構成を含む場合、前記送信モジュールは、前記データストリームサブスクリプション構成に基づいて、
前記ネットワークデバイスがブートアップされた場合に記録される、信頼連鎖の各層におけるソフトウェアの完全性情報、
前記ネットワークデバイスが動作した場合に記録される、オペレーティングシステムの動的完全性情報、
前記ネットワークデバイスが動作した場合に記録される、ソフトウェアの動的完全性情報、
前記ネットワークデバイスに関連する識別証明書、および、
前記ネットワークデバイスに関連するリモートアテステーション証明書
という情報のうちの１つまたは複数を前記リモートアテステーションサーバへフィードバックするように構成される、
請求項２７に記載のデータ収集装置。
前記サブスクリプション構成が前記イベントサブスクリプション構成を含む場合、前記送信モジュールは、前記イベントサブスクリプション構成に基づいて、デバイスブートイベント、デバイスアップグレードイベント、特定のモードアタックイベント、マスタ／スレーブ切り替えイベント、基板挿入／取り外し／切り替えイベントおよび証明書ライフサイクルイベントというトリガされたイベントのうちの１つまたは複数に関連する情報を前記リモートアテステーションサーバへフィードバックするように構成される、請求項２７に記載のデータ収集装置。
前記送信モジュールは、前記サブスクリプション構成に含まれる前記サブスクリプションモードに基づいて前記サブスクリプション情報を前記リモートアテステーションサーバへフィードバックするように構成される、
請求項２６から２９のいずれか一項に記載のデータ収集装置。
重要なセキュリティデータストリームの場合、前記イベントトリガ式フィードバックベースサブスクリプションモードが構成され、汎用セキュリティデータストリームの場合、前記周期的フィードバックベースサブスクリプションモードが構成される、請求項３０に記載のデータ収集装置。
前記サブスクリプション構成は、フィルタ構成をさらに含み、前記サブスクリプション情報は、フィルタリングが前記フィルタ構成に基づいて実行された後に取得される情報を含む、請求項２６から３１のいずれか一項に記載のデータ収集装置。
前記送信モジュールはさらに、前記リモートアテステーションサーバにより配信されるデータ処理パラメータを受信するように構成され、前記送信モジュールによりフィードバックされる前記サブスクリプション情報は、処理が前記データ処理パラメータに基づいて実行された後に取得される情報を含む、請求項２６から３２のいずれか一項に記載のデータ収集装置。
前記送信モジュールは、前記ネットワークデバイスとのネットワーク構成プロトコルセッションを確立し、前記ネットワーク構成プロトコルセッションに基づいて、前記リモートアテステーションサーバにより配信されるサブスクリプション構成を受信するように構成される、請求項２６から３３のいずれか一項に記載のデータ収集装置。
データ収集デバイスであって、前記データ収集デバイスは、メモリとプロセッサとを備え、前記メモリは、少なくとも１つの命令を格納し、前記少なくとも１つの命令は、請求項１から８のいずれか一項に記載のデータ収集方法を実装するために、前記プロセッサによりロードおよび実行される、データ収集デバイス。
データ収集デバイスであって、前記データ収集デバイスは、メモリとプロセッサとを備え、前記メモリは、少なくとも１つの命令を格納し、前記少なくとも１つの命令は、請求項９から１７のいずれか一項に記載のデータ収集方法を実装するために、前記プロセッサによりロードおよび実行される、データ収集デバイス。
コンピュータ可読記憶媒体であって、前記コンピュータ可読記憶媒体は、少なくとも１つの命令を格納し、前記少なくとも１つの命令は、請求項１から８のいずれか一項に記載のデータ収集方法を実装するために、プロセッサによりロードおよび実行される、コンピュータ可読記憶媒体。
コンピュータ可読記憶媒体であって、前記コンピュータ可読記憶媒体は、少なくとも１つの命令を格納し、前記少なくとも１つの命令は、請求項９から１７のいずれか一項に記載のデータ収集方法を実装するために、プロセッサによりロードおよび実行される、コンピュータ可読記憶媒体。
コンピュータに、請求項１から８のいずれか一項に記載のデータ収集方法を実行させるプログラム。
コンピュータに、請求項９から１７のいずれか一項に記載のデータ収集方法を実行させるプログラム。