JP7470879B2 - 遠隔証明機関管理 - Google Patents

Description

（関連出願の相互参照）
本願は、参照することによってその全体として本明細書に組み込まれる、２０２０年１２月２８日に出願された、米国仮出願第６３／１３１，０８５号の利益を主張する。

本開示は、概して、コンピュータネットワークセキュリティに関し、より具体的には、クラウドによってホストされるサービスを介してセキュアなネットワークにアクセスすることを要求する、コンピューティングデバイスのためのセキュリティポリシを実装および管理するためのシステムおよび方法に関する。

証明機関（ＣＡ）ソフトウェアは、運転免許証またはパスポートに対して暗号で署名されるデジタルパラレルである、デジタル証明書を生成するために使用される。デジタル証明書は、ユーザまたはウェブサイト認証、デジタル署名ソフトウェア、またはシステム間で情報を暗号化することを含む、多種多様なユースケースのために使用される。証明書を使用するアプリケーションは、非常に普及した状態になりつつあり（例えば、組織内の数百万もの証明書）、したがって、証明書をセキュアに追跡、管理、更新、および発行することは、課題である。

標準的な機能性の一部として、証明書ライフサイクル管理（ＣＬＭ）ソフトウェアが、ＣＡソフトウェアへのネットワーク接続を開始し、新しい証明書を要求する、証明書を延長する、証明書を無効にすること等の機能を実施する、または発行された証明書のインベントリを取得する。これらの接続は、典型的には、ＣＬＭソフトウェアによって、ＣＬＭソフトウェアのエンドユーザに代わって開始され、ＣＡソフトウェアエンティティから入手可能である、アプリケーションプログラミングインターフェース（ＡＰＩ）エンドポイントと通信する。

多くのエンティティが、ＣＡと、エンティティがそれらのジョブを行うために使用する暗号化キーとの機密性の高い本質に起因して、ＣＡソフトウェアをそれら自体の環境内で実行する。したがって、これらのＣＡシステムは、多くの場合、利用可能な最高レベルのネットワークおよび物理的セキュリティ制御を用いて保護される。

対照的に、多くの組織は、クラウドによってホストされる、またはソフトウェア・アズ・ア・サービス（ＳａａＳ）モデルが、提供し得る、多くの恩恵のために、それらのＣＬＭソフトウェアをクラウドベースまたはサードパーティホスト環境内で実行させることを所望する。本コネクティビティの必要性および環境の不均衡が、克服することが困難である、課題を生じさせる。クラウドによってホストされる環境から顧客の内部的にホストされるＣＡソフトウェアにコンタクトすることは、組織がそれらのネットワーク上に、特に、ＣＡ等の機密性の高いシステムの周囲に配置する厳重な制御に起因して、不可能ではないにしても、困難である。本使用法パターンをサポートするために現在利用可能な選択肢は、典型的には、クラウドによってホストされるソフトウェアと組織のネットワークとの間に仮想プライベートネットワーク（ＶＰＮ）を設定すること、または組織がそれらのＣＡソフトウェアをリバースネットワークプロキシまたは類似の技術を介してインターネットに公開することであろう。しかしながら、これらの選択肢のいずれも、それらが２つの環境間に公開された「攻撃対象領域」を開放し、サイバー攻撃のリスクを増加させるため、ＣＡユーザにとってあまり魅力的ではない。

本明細書は、ＣＡソフトウェアが典型的に置かれている、機密性の高いネットワーク環境を、ＣＬＭソフトウェアがホストされるクラウド環境にブリッジさせるための機構を伴う、証明機関（ＣＡ）と証明書ライフサイクル管理（ＣＬＭ）システムとの間のセキュアな通信を促進するためのシステム、方法、デバイス、および技法を説明する。本アプローチは、機密性の高いＣＡデータセンターからのアウトバウンドネットワーク接続を利用しながら、ＣＬＭシステムが、ＣＬＭユースケースが、永続的なクライアント開始通信プロトコルを使用して指示する、リアルタイムの動的方式でＣＡを使用することを可能にする。ＷｅｂＳｏｃｋｅｔプロトコルまたは「ロングポーリング」アプローチを含み得る、永続的なクライアント開始通信プロトコルが、タスク管理および調整およびゲートウェイフレームワークと併せて活用され、永続的なクライアント通信のための目標を達成する。

一般に、本明細書において説明される主題の１つの革新的側面は、遠隔証明機関（ＣＡ）ゲートウェイコアによって、ユーザデバイス上にインストールされる証明書ライフサイクル管理（ＣＬＭ）アプリケーションから、要求されるタスクを規定する、タスク要求と、タスク実行のための場所を規定する、識別子とを受信するアクションと、遠隔ＣＡゲートウェイプラグインモジュール上のタスク選別インターフェースによって、タスク要求に基づいて、要求されるタスクおよび要求されるタスクのためのタスク実行のための場所が、オンプレミスＣＡデバイスにあることを決定するアクションと、要求されるタスクおよびタスクの場所がオンプレミスＣＡデバイスにあることを決定するアクションに応答して、遠隔ＣＡゲートウェイプラグインモジュール上のデータ記憶デバイス内に、タスク要求をタスク実行のための場所にリンクさせる、要求タスクデータエントリを記憶するアクションと、遠隔ＣＡゲートウェイプラグインモジュールから、オンプレミスＣＡゲートウェイに通知を提供するアクションであって、遠隔ＣＡゲートウェイプラグインモジュールは、永続的なクライアント開始通信プロトコルを介してオンプレミスＣＡゲートウェイとの一定の通信接続を維持する、アクションと、通知に応答して、オンプレミスＣＡゲートウェイからオンプレミスＣＡデバイスに、タスク実行のために要求されるタスクを提供するアクションとを含む、コンピュータ実装方法において具現化されることができる。

これらおよび他の実施形態はそれぞれ、随意に、以下の特徴のうちの１つまたはそれを上回るものを含むことができる。

いくつかの側面では、オンプレミスＣＡゲートウェイは、タスク要求を受信することに先立って、遠隔ＣＡゲートウェイプラグインモジュールとの一定の通信接続を開始する。

いくつかの側面では、永続的なクライアント開始通信プロトコルは、ＷｅｂＳｏｃｋｅｔプロトコルに基づく。いくつかの側面では、永続的なクライアント開始通信プロトコルは、ロングポーリング通信プロトコルに基づく。

いくつかの側面では、本方法はさらに、オンプレミスＣＡゲートウェイにおいて、オンプレミスＣＡデバイスから、オンプレミスＣＡデバイスによるタスク実行に基づく、タスク結果を受信することと、遠隔ＣＡゲートウェイプラグインモジュールにおいて、オンプレミスＣＡゲートウェイから永続的なクライアント開始通信プロトコルを介して、タスク結果を受信することと、遠隔ＣＡゲートウェイプラグインモジュール上のデータ記憶デバイス内に、タスク結果を記憶することと、遠隔ＣＡゲートウェイプラグインモジュール上のタスク割当インターフェースによって、タスク結果がデータ記憶デバイス内に受信されたことを決定することと、遠隔ＣＡゲートウェイコアによって、ＣＬＭアプリケーションを介してユーザデバイスにタスク結果を提供することとを含む。

いくつかの側面では、オンプレミスＣＡゲートウェイは、クライアント接続マネージャを含み、遠隔ＣＡゲートウェイプラグインモジュールは、クライアント接続受信機を含む。

いくつかの側面では、オンプレミスＣＡゲートウェイは、ＣＡゲートウェイプラグインモジュールと、遠隔ＣＡゲートウェイプラグインモジュールとの一定の通信接続を管理するように構成される、ＣＡ管理ゲートウェイモジュールとを含み、ＣＡゲートウェイプラグインモジュールは、オンプレミスＣＡデバイスと通信する。

いくつかの側面では、１つまたはそれを上回るクライアントサーバは、オンプレミスＣＡゲートウェイを含む。いくつかの側面では、遠隔ＣＡゲートウェイプラグインモジュールは、データ記憶デバイス内に要求タスクデータを記憶するように構成される、タスク割当インターフェースを含む。

いくつかの側面では、遠隔ＣＡゲートウェイプラグインモジュールは、キャッシュＡＰＩを含み、オンプレミスＣＡゲートウェイは、キャッシュＡＰＩにアクセスし、遠隔ＣＡゲートウェイプラグインモジュール上にホストされるインベントリおよび構成データを同期化するように構成される、同期化装置を含む。

本明細書に説明される主題の特定の実施形態は、以下の利点のうちの１つまたはそれを上回るものを実現するように実装されることができる。例えば、本明細書に議論されるシステムおよび方法は、ＣＡ使用法パターンを達成するための機構を提供しながら、顧客環境内に展開される単一のソフトウェアのみを要求し、これは、ＣＡゲートウェイ環境に戻るアウトバウンド接続のみを行い、本明細書に議論される「通信開始」要件を本質的に逆転させる。加えて、プライベートエンティティネットワークからクラウドによってホストされるサービスへのアウトバウンド接続は、ＣＡへのインバウンド接続を可能にすることよりも、許容可能であり、セキュアである。

いくつかの実装によると、デバイスは、１つまたはそれを上回るプロセッサと、非一過性メモリと、１つまたはそれを上回るプログラムとを含み、１つまたはそれを上回るプログラムは、非一過性メモリ内に記憶され、１つまたはそれを上回るプロセッサによって実行されるように構成され、１つまたはそれを上回るプログラムは、本明細書に説明される方法のうちのいずれかを実施する、またはその実施を引き起こすための命令を含む。いくつかの実装によると、非一過性コンピュータ可読記憶媒体は、デバイスの１つまたはそれを上回るプロセッサによって実行されると、本デバイスに、本明細書に説明される方法のうちのいずれかを実施させる、またはその実施を引き起こさせる、命令をその中に記憶している。いくつかの実装によると、デバイスは、１つまたはそれを上回るプロセッサと、非一過性メモリと、本明細書に説明される方法のうちのいずれかを実施する、またはその性能を引き起こすための手段とを含む。

前述の主題の種々の特徴および利点が、図に関して下記に説明される。付加的な特徴および利点が、本明細書および請求項に説明される主題から、明白である。
本発明は、例えば、以下を提供する。
（項目１）
コンピュータ実装方法であって、
遠隔証明機関（ＣＡ）ゲートウェイコアによって、ユーザデバイス上にインストールされる証明書ライフサイクル管理（ＣＬＭ）アプリケーションから、要求されるタスクを規定するタスク要求と、タスク実行のための場所を規定する識別子とを受信することと、
遠隔ＣＡゲートウェイプラグインモジュール上のタスク選別インターフェースによって、前記タスク要求に基づいて、前記要求されるタスクおよび前記要求されるタスクのためのタスク実行のための前記場所が、オンプレミスＣＡデバイスにあることを決定することと、
前記要求されるタスクおよび前記タスクの場所が前記オンプレミスＣＡデバイスにあることを決定することに応答して、前記遠隔ＣＡゲートウェイプラグインモジュール上のデータ記憶デバイス内に、前記タスク要求をタスク実行のための前記場所にリンクさせる要求タスクデータエントリを記憶することと、
前記遠隔ＣＡゲートウェイプラグインモジュールから、オンプレミスＣＡゲートウェイに通知を提供することであって、前記遠隔ＣＡゲートウェイプラグインモジュールは、永続的なクライアント開始通信プロトコルを介して前記オンプレミスＣＡゲートウェイとの一定の通信接続を維持する、ことと、
前記通知に応答して、前記オンプレミスＣＡゲートウェイから前記オンプレミスＣＡデバイスに、タスク実行のために前記要求されるタスクを提供することと
を含む、コンピュータ実装方法。
（項目２）
前記オンプレミスＣＡゲートウェイは、前記タスク要求を受信することに先立って、前記遠隔ＣＡゲートウェイプラグインモジュールとの前記一定の通信接続を開始する、項目１に記載のコンピュータ実装方法。
（項目３）
前記永続的なクライアント開始通信プロトコルは、ＷｅｂＳｏｃｋｅｔプロトコルに基づく、項目１に記載のコンピュータ実装方法。
（項目４）
前記永続的なクライアント開始通信プロトコルは、ロングポーリング通信プロトコルに基づく、項目１に記載のコンピュータ実装方法。
（項目５）
前記オンプレミスＣＡゲートウェイにおいて、前記オンプレミスＣＡデバイスから、前記オンプレミスＣＡデバイスによる前記タスク実行に基づくタスク結果を受信することと、
前記遠隔ＣＡゲートウェイプラグインモジュールにおいて、前記オンプレミスＣＡゲートウェイから前記永続的なクライアント開始通信プロトコルを介して、前記タスク結果を受信することと、
前記遠隔ＣＡゲートウェイプラグインモジュール上の前記データ記憶デバイス内に、前記タスク結果を記憶することと、
前記遠隔ＣＡゲートウェイプラグインモジュール上のタスク割当インターフェースによって、前記タスク結果が前記データ記憶デバイス内に受信されたことを決定することと、
前記遠隔ＣＡゲートウェイコアによって、前記ＣＬＭアプリケーションを介して前記ユーザデバイスに前記タスク結果を提供することと
をさらに含む、項目１に記載のコンピュータ実装方法。
（項目６）
前記オンプレミスＣＡゲートウェイは、クライアント接続マネージャを備え、前記遠隔ＣＡゲートウェイプラグインモジュールは、クライアント接続受信機を備える、項目１に記載のコンピュータ実装方法。
（項目７）
前記オンプレミスＣＡゲートウェイは、ＣＡゲートウェイプラグインモジュールと、前記遠隔ＣＡゲートウェイプラグインモジュールとの前記一定の通信接続を管理するように構成されるＣＡ管理ゲートウェイモジュールとを備え、前記ＣＡゲートウェイプラグインモジュールは、前記オンプレミスＣＡデバイスと通信する、項目１に記載のコンピュータ実装方法。
（項目８）
前記１つまたはそれを上回るクライアントサーバは、前記オンプレミスＣＡゲートウェイを備える、項目１に記載のコンピュータ実装方法。
（項目９）
前記遠隔ＣＡゲートウェイプラグインモジュールは、前記データ記憶デバイス内に前記要求タスクデータを記憶するように構成されるタスク割当インターフェースを備える、項目１に記載のコンピュータ実装方法。
（項目１０）
前記遠隔ＣＡゲートウェイプラグインモジュールは、キャッシュＡＰＩを備え、前記オンプレミスＣＡゲートウェイは、前記キャッシュＡＰＩにアクセスし、前記遠隔ＣＡゲートウェイプラグインモジュール上にホストされるインベントリおよび構成データを同期化するように構成される同期化装置を備える、項目１に記載のコンピュータ実装方法。
（項目１１）
システムであって、
データ処理装置と、
前記データ処理装置とデータ通信している非一過性コンピュータ可読記憶媒体であって、前記非一過性コンピュータ可読記憶媒体は、前記データ処理装置によって実行可能な命令を記憶し、そのような実行に応じて、前記データ処理装置に、
遠隔証明機関（ＣＡ）ゲートウェイコアによって、ユーザデバイス上にインストールされる証明書ライフサイクル管理（ＣＬＭ）アプリケーションから、要求されるタスクを規定するタスク要求と、タスク実行のための場所を規定する識別子とを受信することと、
遠隔ＣＡゲートウェイプラグインモジュール上のタスク選別インターフェースによって、前記タスク要求に基づいて、前記要求されるタスクおよび前記要求されるタスクのためのタスク実行のための前記場所が、オンプレミスＣＡデバイスにあることを決定することと、
前記要求されるタスクおよび前記タスクの場所が前記オンプレミスＣＡデバイスにあることを決定することに応答して、前記遠隔ＣＡゲートウェイプラグインモジュール上のデータ記憶デバイス内に、前記タスク要求をタスク実行のための前記場所にリンクさせる要求タスクデータエントリを記憶することと、
前記遠隔証明機関ゲートウェイプラグインモジュールから、オンプレミスＣＡゲートウェイに通知を提供することであって、前記遠隔ＣＡゲートウェイプラグインモジュールは、永続的なクライアント開始通信プロトコルを介して前記オンプレミスＣＡゲートウェイとの一定の通信接続を維持する、ことと、
前記通知に応答して、前記オンプレミスＣＡゲートウェイから前記オンプレミスＣＡデバイスに、タスク実行のために前記要求されるタスクを提供することと
を含む動作を実施させる、非一過性コンピュータ可読記憶媒体と
を備える、システム。
（項目１２）
前記オンプレミスＣＡゲートウェイは、前記タスク要求を受信することに先立って、前記遠隔ＣＡゲートウェイプラグインモジュールとの前記一定の通信接続を開始する、項目１１に記載のシステム。
（項目１３）
前記永続的なクライアント開始通信プロトコルは、ＷｅｂＳｏｃｋｅｔプロトコルに基づく、項目１１に記載のシステム。
（項目１４）
前記永続的なクライアント開始通信プロトコルは、ロングポーリング通信プロトコルに基づく、項目１１に記載のシステム。
（項目１５）
前記オンプレミスＣＡゲートウェイは、クライアント接続マネージャを備え、前記遠隔ＣＡゲートウェイプラグインモジュールは、クライアント接続受信機を備える、項目１１に記載のシステム。
（項目１６）
前記オンプレミスＣＡゲートウェイはさらに、
前記オンプレミスＣＡデバイスから、前記オンプレミスＣＡデバイスによる前記タスク実行に基づくタスク結果を受信する
ように構成される、項目１１に記載のシステム。
（項目１７）
前記動作はさらに、
前記遠隔ＣＡゲートウェイプラグインモジュールにおいて、前記オンプレミスＣＡゲートウェイから前記永続的なクライアント開始通信プロトコルを介して、前記タスク結果を受信することと、
前記遠隔ＣＡゲートウェイプラグインモジュール上の前記データ記憶デバイス内に、前記タスク結果を記憶することと、
前記遠隔ＣＡゲートウェイプラグインモジュール上のタスク割当インターフェースによって、前記タスク結果が前記データ記憶デバイス内に受信されたことを決定することと、
前記遠隔ＣＡゲートウェイコアによって、前記ＣＬＭアプリケーションを介して前記ユーザデバイスに前記タスク結果を提供することと
を含む、項目１１に記載のシステム。
（項目１８）
前記オンプレミスＣＡゲートウェイは、前記遠隔ＣＡゲートウェイプラグインとの前記一定の通信接続を管理するように構成されるＣＡ管理ゲートウェイモジュールと、前記オンプレミスＣＡデバイスと通信するＣＡゲートウェイプラグインモジュールとを備える、項目１１に記載のシステム。
（項目１９）
コンピュータプログラムを用いてエンコードされる非一過性コンピュータ記憶媒体であって、前記コンピュータプログラムは、命令を含み、前記命令は、１つまたはそれを上回るデータ処理装置によって実行されると、データ処理装置に、
遠隔証明機関（ＣＡ）ゲートウェイコアによって、ユーザデバイス上にインストールされる証明書ライフサイクル管理（ＣＬＭ）アプリケーションから、要求されるタスクを規定するタスク要求と、タスク実行のための場所を規定する識別子とを受信することと、
遠隔ＣＡゲートウェイプラグインモジュール上のタスク選別インターフェースによって、前記タスク要求に基づいて、前記要求されるタスクおよび前記要求されるタスクのためのタスク実行のための前記場所が、オンプレミスＣＡデバイスにあることを決定することと、
前記要求されるタスクおよび前記タスクの場所が前記オンプレミスＣＡデバイスにあることを決定することに応答して、前記遠隔ＣＡゲートウェイプラグインモジュール上のデータ記憶デバイス内に、前記タスク要求を前記タスク実行のための場所にリンクさせる要求タスクデータエントリを記憶することと、
前記遠隔ＣＡゲートウェイプラグインモジュールから、オンプレミスＣＡゲートウェイに通知を提供することであって、前記遠隔ＣＡゲートウェイプラグインモジュールは、永続的なクライアント開始通信プロトコルを介して前記オンプレミスＣＡゲートウェイとの一定の通信接続を維持する、ことと、
前記通知に応答して、前記オンプレミスＣＡゲートウェイから前記オンプレミスＣＡデバイスに、タスク実行のために前記要求されるタスクを提供することと
を含む動作を実施させる、非一過性コンピュータ記憶媒体。
（項目２０）
前記オンプレミスＣＡゲートウェイは、前記タスク要求を受信することに先立って、前記遠隔ＣＡゲートウェイプラグインモジュールとの前記一定の通信接続を開始する、項目１９に記載の非一過性コンピュータ記憶媒体。

図１は、本開示の実施例による、デバイス上のＣＬＭアプリケーションがクラウドベースのＣＡゲートウェイおよびオンプレミスに位置するＣＡ管理ゲートウェイプラグインを通してオンプレミスＣＡに通信する、例示的環境である。

図２は、本開示の実施例による、クラウドベースのＣＡゲートウェイプロトコルを利用してデバイス上のＣＬＭアプリケーションとオンプレミスＣＡとの間で通信するための方法のタイミング図を図示する。

図３は、クラウドベースのＣＡゲートウェイおよびオンプレミスに位置するＣＡ管理ゲートウェイプラグインを介してオンプレミスＣＡにデータを提供するための例示的プロセスのフローチャートである。

図４は、本明細書に説明される実施形態による、本明細書に説明されるソフトウェアコンポーネントを実行することが可能であるコンピュータのための例示的コンピュータアーキテクチャを示す、ブロック図である。

種々の図面における同様の参照番号および記号は、同様の要素を示す。

詳細な説明
本開示は、以下の詳細な説明、実施例、図面、および請求項を参照することによってより容易に理解されることができる。しかしながら、本デバイス、システム、および／または方法が、開示および説明される前に、本開示が、別様に規定されない限り、開示される具体的なデバイス、システム、および／または方法に限定されず、したがって、当然ながら、変動し得ることを理解されたい。また、本明細書に使用される専門用語が、特定の側面を説明する目的のためのものにすぎず、限定することを意図していないことも理解されたい。

クラウドによってホストされる環境内の証明機関（ＣＡ）と証明書ライフサイクル管理（ＣＬＭ）システムとの間のセキュアな通信を促進することと関連付けられる問題に対処するために、本開示は、ＣＡソフトウェアが典型的に置かれている、機密性の高いネットワーク環境を、ＣＬＭソフトウェアがホストされるクラウド環境にブリッジさせるための機構を提供する。本アプローチは、機密性の高いＣＡデータセンターからのアウトバウンドネットワーク接続を使用しながら、ＣＬＭシステムが、ＣＬＭユースケースが指示するリアルタイムの動的方式においてＣＡを使用することを可能にする。ＷｅｂＳｏｃｋｅｔプロトコル、ロングポーリングプロトコル、および同等物等のクライアント開始通信プロトコルが、タスク管理および調整およびゲートウェイフレームワークと併せて活用され、永続的なクライアント開始通信のための目標を達成し得る。

図１は、ＣＬＭシステムがクラウド環境内のＣＡゲートウェイを通してオンプレミスＣＡにタスク要求を通信する、例示的環境１００である。例示的環境１００は、ユーザデバイス１１０と、１つまたはそれを上回るＣＡゲートウェイクラウドベースサーバ１２０と、データ通信ネットワーク１０２、例えば、ローカルエリアネットワーク（ＬＡＮ）、広域ネットワーク（ＷＡＮ）、インターネット、モバイルネットワーク、またはそれらの組み合わせを経由して通信する、１つまたはそれを上回るクライアントサーバ１５０とを含む。加えて、例示的環境１００は、１つまたはそれを上回るクライアントサーバ１５０上に記憶され得る、またはクライアントの地点における別個のデバイスまたはサーバとしての、オンプレミスＣＡデバイス１７０を含む。

ユーザデバイス１１０は、デスクトップ、ラップトップ、サーバ、またはスマートフォン、タブレット型コンピュータ、ウェアラブルデバイス（例えば、スマートウォッチ）、車内コンピューティングデバイス、および／または他のタイプのモバイルデバイス等のモバイルデバイスを含むことができる。ユーザデバイス１１０は、１つまたはそれを上回るＣＡゲートウェイクラウドベースサーバ１２０における遠隔ＣＡゲートウェイコア１２２へのタスク要求およびそこからのタスク結果データを管理するための、ＣＬＭアプリケーション１１２等のアプリケーションを含む。ユーザデバイス１１０は、他のアプリケーションを含むこともできる。

１つまたはそれを上回るＣＡゲートウェイクラウドベースサーバ１２０は、１つまたはそれを上回るユーザデバイスからのＣＬＭアプリケーションから受信される、タスク要求の場所を管理する。１つまたはそれを上回るＣＡゲートウェイクラウドベースサーバ１２０のタスク管理プロトコルは、タスクが、１つのクライアントサーバ１５０によって取り扱われるように、複数のクライアント（例えば、クライアントサーバ１５０）を管理することによって、冗長な負荷平衡化システムに基づく。例えば、要求されるタスクにサービス提供することが可能である、複数のクライアントが、存在し得、冗長な負荷平衡化システムは、タスクが有能なクライアントのうちの厳密に１つによって実施されることを確実にすることに関わる。

１つまたはそれを上回るＣＡゲートウェイクラウドベースサーバ１２０は、遠隔ＣＡゲートウェイコア１２２と、遠隔ＣＡゲートウェイプラグイン１３０とを含む。遠隔ＣＡゲートウェイコア１２２は、ＣＬＭプラットフォームに（例えば、ＣＬＭアプリケーション１１２を介してユーザデバイス１１０に）、標準化されたインターフェースを提示し、ＣＡ固有のプラグインが、所与のＣＡタイプに対して必要な機能を実施することを可能にする。クラウド環境内にホストされる遠隔ＣＡゲートウェイプラグイン１３０は、タスク要求およびタスク結果を記憶するためのＣＡタスクデータベース１４０と、ＣＡタスクデータベース１４０と通信する、タスク割当ＡＰＩ１３２とを含む。遠隔ＣＡゲートウェイプラグイン１３０はまた、タスクを実行するために受信された各タスク要求（例えば、タスク実行のための場所データ）の必要な詳細を処理し得る、タスク選別ＡＰＩ１３２も含む。

遠隔ＣＡゲートウェイプラグイン１３０はさらに、永続的なクライアント開始通信プロトコルに基づくクライアント接続マネージャ１６６を介して、別のシステム（例えば、オンプレミスＣＡゲートウェイ１６０）との永続的なクライアント開始通信を提供するための、クライアント接続受信機１３８を含む。いくつかの実装では、ＷｅｂＳｏｃｋｅｔプロトコルが、永続的なクライアント開始通信のために使用されてもよい。ＷｅｂＳｏｃｋｅｔプロトコルは、単一のＴＣＰ接続を経由して全二重通信チャネルを提供する、コンピュータ通信プロトコルである。加えて、または代替として、ロングポーリング通信プロトコルが、永続的なクライアント開始通信のために使用されてもよい。「ロングポーリング」技法は、サーバが、可能な限り長い時間にわたって、クライアントの接続を開放された状態に保持し、データが入手可能な状態になる、またはタイムアウト閾値が、到達されて初めて応答を送達することを採択するものである。

クラウド環境内のクライアント接続受信機１３８が、要求タスクが実行のためにＣＡタスクデータベース１４０内に出現したことを認めると、クライアント接続受信機１３８は、永続的なクライアント開始通信接続を使用して、オンプレミスＣＡゲートウェイ１６０におけるオンプレミスＣＡ管理ゲートウェイ１６２に通知することができる。永続的なクライアント開始通信プロトコル（すなわち、ＷｅｂＳｏｃｋｅｔ、ロングポーリング等）は、クラウドによってホストされるサーバが可能な限り長くクライアント接続を開放した状態に保持し、データ（例えば、ＣＡ照合等のタスク結果）が入手可能な状態になる、またはタイムアウト閾値（例えば、１分を上回る長さ）が到達して初めて応答を送達する、技法を提供する。応答を受信した後、クライアントシステムは、即座に次の要求を送信することができる。いくつかの実装では、クライアント側において、単一の要求が、管理される。応答が、受信されると、クライアントは、新しい要求を開始し、本プロセスを必要な回数繰り返すことができる。

遠隔ＣＡゲートウェイプラグイン１３０はさらに、オンプレミスにホストされたオンプレミスＣＡゲートウェイ１６０についての構成情報および任意の状態情報の通信が、クラウド環境内に記憶されることを可能にする、キャッシュＡＰＩ１３４を含む。例えば、構成情報、タスク要求／結果データ、および同等物は、クラウド環境内の遠隔ＣＡゲートウェイプラグインモジュール１３０において一元的に管理されることができる。ＣＡゲートウェイプラグイン１６８は、本情報にアクセスする必要があるときには随時、ＣＡ管理ゲートウェイ１６２におけるインベントリおよび構成同期化装置（例えば、同期化装置１６４）と通信することができる。ＣＡ管理ゲートウェイ１６２は、必要に応じてホストされるクラウド環境からデータをフェッチするために遠隔ＣＡゲートウェイプラグイン１３０におけるキャッシュＡＰＩ１３４へのアクセスによってバックアップされる、メモリ内キャッシュを含む。

１つまたはそれを上回るクライアントサーバは、遠隔ＣＡゲートウェイプラグイン１３０を管理し、それと通信する、オンプレミスＣＡゲートウェイ１６０をホストすることができる。本開示の全体を通して使用される、用語「オンプレミス」は、本明細書に議論されるＣＡモジュール（例えば、オンプレミスＣＡゲートウェイ１６０）が、１つまたはそれを上回るクライアントサーバ１５０にインストールされるような、クライアントの地点に物理的に位置する、サーバ、デバイス、システム等を指す。オンプレミスＣＡゲートウェイ１６０は、ＣＡ管理ゲートウェイ１６２と、ＣＡゲートウェイプラグイン１６８とを含む。ＣＡ管理ゲートウェイ１６２は、クライアント接続受信機１３８との永続的な通信のための、同期化装置１６４と、クライアント接続マネージャ１６６とを含む。同期化装置１６４は、必要に応じてホストされるクラウド環境からデータをフェッチするために遠隔ＣＡゲートウェイプラグイン１３０におけるキャッシュＡＰＩ１３４へのアクセスによってバックアップされる、メモリ内キャッシュを含む。ＣＡゲートウェイプラグイン１６８は、ＣＡ管理ゲートウェイ１６２とオンプレミスＣＡゲートウェイデバイス１７０上のＣＡアプリケーション１７２との間の通信を管理する。

例示的実装では、ＣＡ管理ゲートウェイサービス（例えば、オンプレミスＣＡゲートウェイ１６０）が、１つまたはそれを上回るクライアントサーバ１５０においてインストールされ、オンにされると、ＣＡ管理ゲートウェイ１６２は、ネットワーク接続を開始する。例えば、ＣＡ管理ゲートウェイ１６２は、クライアント接続マネージャ１６６を介して、ネットワーク１０２を通してクラウド環境内のクライアント接続受信機１３８へのネットワーク接続を確立する。本永続的なクライアント開始通信は、クライアント接続受信機１３８が、ＣＡ管理ゲートウェイ１６２が構成されたこと、接続されたこと、およびタスクを受信する準備ができたことを、ＣＡタスクデータベース１４０内に記録することを可能にする。いくつかの実装では、ＷｅｂＳｏｃｋｅｔプロトコルが、永続的なクライアント開始通信のために使用されてもよい。ＷｅｂＳｏｃｋｅｔプロトコルは、単一のＴＣＰ接続を経由して全二重通信チャネルを提供する、コンピュータ通信プロトコルである。加えて、または代替として、ロングポーリング通信プロトコルが、永続的なクライアント開始通信のために使用されてもよい。「ロングポーリング」技法は、サーバが、可能な限り長い時間にわたって、クライアントの接続を開放された状態に保持し、データが入手可能な状態になる、またはタイムアウト閾値が、到達されて初めて応答を送達することを採択するものである。

本時点において（例えば、永続的なクライアント開始通信が確立された後）、クライアント接続マネージャ１６６およびクライアント接続受信機１３８は、ＣＡ管理ゲートウェイ１６２が、タスクが実行される準備ができたときに通知され得るように、一定の接続を維持する。ＣＡ管理ゲートウェイ１６２サービスが、任意の理由（機械再始動等）のために停止されると、本永続的なクライアント開始通信接続は、切断され、クライアント接続受信機１３８が、ＣＡ管理ゲートウェイ１６２を、ＣＡタスクデータベース１４０内でタスクを受信し、実行することが対応不可能であるものとしてマーキングすることを可能にするであろう。

いくつかの実装では、クラウドによってホストされる証明書ライフサイクル管理システム（例えば、ＣＡゲートウェイクラウドベースサーバ１２０）とオンサイトＣＡシステムとの間の通信を管理する例示的実行が、ＣＬＭシステムがオンサイトＣＡシステム（例えば、オンプレミスＣＡ１７０）においてタスクを実行するためのタスク要求を送信すると、開始され得る。例えば、ＣＬＭアプリケーション１１２を使用するユーザデバイス１１０は、タスク詳細を用いてクラウド環境（例えば、ＣＡゲートウェイクラウドベースサーバ１２０）内の遠隔ＣＡゲートウェイコア１２２にコンタクトする。これは、クラウド環境内の遠隔ＣＡゲートウェイプラグイン１３０に、タスク割当ＡＰＩ１３２を利用させ、ＣＡタスクデータベース１４０内に未処理のタスクを設置させる。遠隔ＣＡゲートウェイプラグイン１３０におけるクライアント接続受信機１３８が、タスクが実行のためにＣＡタスクデータベース１４０内に出現したことを認めると、クライアント接続受信機１３８は、既存の接続（例えば、永続的なクライアント開始通信プロトコル）を使用して、クライアント接続マネージャ１６６を介してクライアントサーバ１５０におけるＣＡ管理ゲートウェイ１６２に通知する。ＣＡ管理ゲートウェイ１６２は、次いで、遠隔ＣＡゲートウェイプラグイン１３０におけるタスク選別ＡＰＩ１３６と通信し、それを使用し、タスクを実行するための必要な詳細（例えば、タスク実行のための場所データ）を得ることができる。タスクは、次いで、クライアントサーバ１５０におけるＣＡゲートウェイプラグイン１６８を呼び出すことによって実行され、これは、ひいては、オンプレミスＣＡデバイス１７０におけるＣＡアプリケーション１７２と通信する。

加えて、オンプレミスＣＡデバイス１７０からの結果が、本例示的通信経路を逆に辿ることができる。例えば、ＣＡアプリケーション１７２からのタスク結果が、ＣＡゲートウェイプラグイン１６８を通してＣＡ管理ゲートウェイ１６２に通信されることができる。タスク選別ＡＰＩ１３６は、タスク結果データをＣＡタスクデータベース１４０内に追加することができる。タスク割当ＡＰＩ１３２は、タスク結果データがＣＡタスクデータベース１４０内に記憶されていることを認めた後、次いで、タスク結果をＣＡゲートウェイコア１２２を介してタスク要求の発信者に返すことができる。ＣＡゲートウェイコア１２２は、次いで、タスク結果（例えば、ＣＡ照合データ）をＣＬＭシステム（例えば、ＣＬＭアプリケーション１１２を介してユーザデバイス１１０）に戻るように通信することができる。本プロセスは、ＣＬＭシステムに同期すると考えられ、そのため、双方向使用のために非常に好適である。例えば、エンドユーザは、後続の時間においてＣＡとの通信に戻る必要なく、永続的なクライアント開始通信プロトコルを介して要求された直後に、要求されるタスクの成功および／または失敗を受信する。

いくつかの実装では、例示的環境１００のコンポーネント、サーバ、デバイス等のうちの１つまたはそれを上回るものが、ハイパーバイザまたはコンテナのいずれかを使用して仮想化される。例えば、ハイパーバイザは、ハイパーバイザが異なる仮想機械を管理するホストオペレーティングシステムの上で実行される、完全オペレーティングシステムを利用してもよく、各仮想機械は、異なるオペレーティングシステムを利用してもよい。コンテナベースの仮想化（オペレーティングシステム仮想化とも称される）は、ゲストオペレーティングシステム全体を実行するように試行する代わりに、ホストオペレーティングシステムを利用して、本プロセスを隔離する。各コンテナは、各仮想環境に対応する。オペレーティングシステムは、仮想環境間のプロセス隔離を提供し、リソース管理を実施し、各プロセス、すなわち、各仮想環境または各コンテナのために、その独自のファイルシステム、メモリ、およびデバイスを指定する。

図２は、本開示の実施例による、永続的なクライアント開始通信プロトコルを介した、クラウドによってホストされる証明書ライフサイクル管理システムを介した要求からオンプレミスＣＡにおいてタスクを実行するための方法のタイミング図２００を図示する。タスク要求データメッセージが、デバイス１１０において発生され、そこからクラウドベースサーバ１２０に伝送される。しかしながら、クライアントサーバ１５０がＣＡ管理ゲートウェイを介したクラウドベースサーバ１２０への永続的な通信プロトコルを開始するまで、クラウドベースサーバ１２０は、対応不可能通知を返すであろう。例えば、ＣＡ管理ゲートウェイ１６２サービスが、任意の理由（機械再始動等）のために停止されると、本永続的なクライアント開始通信接続は、切断され、クライアント接続受信機１３８が、ＣＡ管理ゲートウェイ１６２を、ＣＡタスクデータベース１４０内でタスクを受信し、実行することが対応不可能であるものとしてマーキングすることを可能にするであろう。

一定の通信接続が、クライアントサーバ１５０とクラウドベースサーバ１２０によって開始された後、次いで、タスク要求が、本システムによって処理されることができる。したがって、図２に図示されるように、タスク要求データメッセージが、デバイス１１０において発生され、そこからクラウドベースサーバ１２０に伝送され、その時点で、永続的なクライアント開始通信接続がオンであるため、タスク要求データメッセージは、事実上、クライアントサーバ１５０およびオンプレミスＣＡデバイス１７０に送信される。ＣＡデバイス１７０は、クライアントサーバ１５０、クラウドベースサーバ１２０を通して、デバイス１１０に戻るように、実行されたタスク結果メッセージを用いてタスク要求メッセージに応答する。例えば、本明細書において議論されるように、ＣＬＭシステムは、オンプレミスＣＡ上でタスクを実行する必要があるとき、タスク詳細を用いてクラウド環境内のＣＡゲートウェイにコンタクトする。これは、クラウド環境内の遠隔ＣＡゲートウェイプラグインに、タスク割当ＡＰＩを利用させ、ＣＡタスクデータベース内に未処理のタスクを設置させる。遠隔ＣＡゲートウェイプラグインにおけるクライアント接続受信機が、タスクが実行のためにデータベース内に出現したことを認めると、クライアント接続受信機は、既存の一定のクライアント接続（例えば、ＷｅｂＳｏｃｋｅｔプロトコル、ロングポーリングプロトコル等の永続的なクライアント開始通信プロトコル）を使用して、クライアントサーバ１５０におけるＣＡ管理ゲートウェイに通知する。ＣＡ管理ゲートウェイは、次いで、遠隔ＣＡゲートウェイプラグインにおけるタスク選別ＡＰＩと通信し、それを使用し、タスクを実行するための必要な詳細（例えば、タスク実行のための場所データ）を得ることができる。タスクは、次いで、クライアントサーバ１５０におけるＣＡゲートウェイプラグインを呼び出すことによって実行され、これは、ひいては、オンプレミスＣＡと通信する。オンプレミスＣＡからの結果が、次いで、本経路を逆に辿り、ＣＡゲートウェイプラグインを通してタスク選別ＡＰＩまで逆に辿る。タスク結果データは、次いで、ＣＡタスクデータベース内に設置され、その場合、タスク割当ＡＰＩが、次いで、クラウドベースサーバ１２０内のＣＡゲートウェイコア内の発信者に結果を返すことができ、これは、ひいては、タスク結果（例えば、ＣＡ照合データ）をＣＬＭシステム（例えば、ＣＬＭアプリケーション１１２を介してユーザデバイス１１０）に戻すように通信する。

図３は、クラウドによってホストされるＣＬＭからオンプレミスＣＡへの通信のためのシステムを管理するための例示的プロセス３００のフローチャートを図示する。プロセス３００の動作は、例えば、図１の１つまたはそれを上回るＣＡゲートウェイクラウドベースサーバ１２０、および１つまたはそれを上回るクライアントサーバ１５０上のオンプレミスＣＡゲートウェイ１６０等の１つまたはそれを上回るデータ処理装置を含む、システムによって実装されることができる。プロセス３００はまた、コンピュータ記憶媒体上に記憶される命令によって実装されることができ、その場合、データ処理装置を含むシステムによる命令の実行が、データ処理装置にプロセス３００の動作を実施させる。

例示的実装では、１つまたはそれを上回るＣＡゲートウェイクラウドベースサーバが、１つまたはそれを上回るユーザデバイスからのＣＬＭアプリケーションから受信されるタスク要求の場所を管理する。１つまたはそれを上回るＣＡゲートウェイクラウドベースサーバのタスク管理プロトコルは、タスクが、クライアントの地点におけるオンプレミスＣＡゲートウェイによって取り扱われるように、複数のクライアントを管理することによって、冗長な負荷平衡化システムに基づく。例えば、要求されるタスクにサービス提供することが可能である、複数のクライアントが、存在し得、プロセス３００の冗長な負荷平衡化システムは、タスクが有能なクライアントのうちの厳密に１つによって実施されることを確実にすることに関わる。

本システムは、オンプレミスＣＡゲートウェイから一定の通信接続初期化を受信する（３０２）。一定の通信接続初期化は、クラウドベースサーバ上の遠隔証明機関ゲートウェイプラグインモジュールにおける、クライアント接続受信機（例えば、クライアント接続受信機１３８）によって受信されてもよい。一定の通信接続は、クラウドサーバとクライアントの地点におけるオンプレミスＣＡゲートウェイとの間に永続的なクライアント開始通信を提供する。いくつかの実装では、ＷｅｂＳｏｃｋｅｔプロトコルは、永続的なクライアント開始通信のために使用されてもよい。ＷｅｂＳｏｃｋｅｔプロトコルは、単一のＴＣＰ接続を経由して全二重通信チャネルを提供する、コンピュータ通信プロトコルである。加えて、または代替として、ロングポーリング通信プロトコルが、永続的なクライアント開始通信のために使用されてもよい。「ロングポーリング」技法は、サーバが、可能な限り長い時間にわたって、クライアントの接続を開放された状態に保持し、データが入手可能な状態になる、またはタイムアウト閾値が、到達されて初めて応答を送達することを採択するものである。

本システムは、要求されるタスクを規定する、タスク要求と、タスク実行のための場所を規定する、識別子とを受信する（３０４）。タスク要求は、遠隔ＣＡゲートウェイコア（例えば、遠隔ＣＡゲートウェイコア１２２）によって、ユーザデバイス上にインストールされる、ＣＬＭアプリケーション（例えば、ユーザデバイス１１０上のＣＬＭアプリケーション１１２）から受信されてもよい。例えば、ＣＬＭシステムが、オンプレミスＣＡ上でタスクを実行する必要があるとき、ＣＬＭシステムは、タスク詳細を用いてクラウド環境内のＣＡゲートウェイにコンタクトする。

本システムは、要求されるタスクおよび要求されるタスクのためのタスク実行のための場所がオンプレミスＣＡデバイスにあることを決定する（３０６）。本システムは、要求されるタスクおよび遠隔ＣＡゲートウェイプラグインモジュール（例えば、遠隔ＣＡゲートウェイプラグインモジュール１３０）上のタスク選別インターフェース（例えば、タスク選別ＡＰＩ１３６）によって要求されるタスクのためのタスク実行のための場所を決定してもよい。例えば、タスク詳細を用いてクラウド環境内のＣＡゲートウェイにコンタクトすることが、タスク割当ＡＰＩと通信するように遠隔ＣＡゲートウェイプラグインを開始させる。

要求されるタスクおよびタスクの場所がオンプレミスＣＡデバイスにあることを決定することに応答して、本システムは、タスク要求をタスク実行のための場所にリンクさせる、要求タスクデータエントリを記憶する（３０８）。本システムは、遠隔ＣＡゲートウェイプラグインモジュール（例えば、遠隔ＣＡゲートウェイプラグインモジュール１３０）上のデータ記憶デバイス（例えば、ＣＡタスクデータベース１４０）内に要求タスクデータエントリを記憶してもよい。例えば、タスク詳細を用いてクラウド環境内のＣＡゲートウェイにコンタクトすることが、タスク割当ＡＰＩを使用し、ＣＡタスクデータベース内に未処理のタスクを設置するように遠隔ＣＡゲートウェイプラグインを開始させる。

本システムは、永続的なクライアント開始通信プロトコルを介して通知を提供する（３１０）。通知は、遠隔ＣＡゲートウェイプラグインモジュール（例えば、遠隔ＣＡゲートウェイプラグインモジュール１３０）から１つまたはそれを上回るクライアントサーバ上のオンプレミスＣＡゲートウェイ（例えば、１つまたはそれを上回るクライアントサーバ１５０上のオンプレミスＣＡゲートウェイ１６０）に提供されてもよい。いくつかの実装では、遠隔ＣＡゲートウェイプラグインモジュールは、永続的なクライアント開始通信プロトコルを介してオンプレミスＣＡゲートウェイとの一定の通信接続を維持する。いくつかの実装では、永続的なクライアント開始通信プロトコルは、ＷｅｂＳｏｃｋｅｔ通信プロトコルに基づく。代替として、いくつかの実装では、永続的なクライアント開始通信プロトコルは、ロングポーリング通信プロトコルに基づく。例えば、ＣＡゲートウェイクラウド環境内のクライアント接続受信機（例えば、クライアント接続受信機１３８）が、要求タスクが実行のためにＣＡタスクデータベース内に出現したことを認めると、クライアント接続受信機は、既存の永続的なクライアント接続を使用して、ＣＡ管理ゲートウェイ（例えば、オンプレミスＣＡゲートウェイ１６０上のオンプレミスＣＡ管理ゲートウェイ１６２）に通知する。

通知の提供に応答して、本システムは、オンプレミスＣＡデバイスに、タスク実行のために要求されるタスクを提供する（３１２）。要求されるタスクは、１つまたはそれを上回るクライアントサーバによってオンサイトにホストされるオンプレミスＣＡゲートウェイ（例えば、オンプレミスＣＡゲートウェイ１６０）からオンプレミスＣＡデバイス（例えば、オンプレミスＣＡデバイス１７０）に提供されてもよい。

いくつかの実装では、プロセス３００はさらに、オンプレミスＣＡゲートウェイにおいて、オンプレミスＣＡデバイスから、オンプレミスＣＡデバイスによるタスク実行に基づく、タスク結果を受信することと、遠隔ＣＡゲートウェイプラグインモジュールにおいて、永続的なクライアント開始通信プロトコルを介して、タスク結果を受信することと、データ記憶デバイス内に、タスク結果を記憶することと、タスク結果がデータ記憶デバイス内に受信されたことを決定することと、ユーザデバイスにタスク結果を提供することとを含む。例えば、ＣＡからのタスク結果が、タスク要求経路を逆に辿り、ＣＡゲートウェイプラグインを通してタスク選別ＡＰＩまで逆に辿る。結果データは、次いで、ＣＡタスクデータベース内に記憶されてもよく、その場合、タスク割当ＡＰＩは、ＣＡゲートウェイコア内の発信者への返しを開始してもよい。ＣＡゲートウェイコアは、ひいては、タスク結果をＣＬＭシステムに通信する。したがって、本送信および受信プロセスは、ＣＬＭシステムに同期すると考えられ、そのため、（例えば、ＣＬＭアプリケーション１１２を利用するユーザデバイス１１０における）エンドユーザが、後に再びチェックする必要なく、要求された直後に、要求されるタスクの成功／失敗を把握する必要があるため、双方向使用のために非常に好適である。

例示的実装では、ＣＡデータベースは、キャッシュＡＰＩを利用するクラウド環境内にホストされる。キャッシュＡＰＩ（例えば、キャッシュＡＰＩ１３４）は、オンプレミスにホストされたＣＡ管理ゲートウェイについての構成情報および任意の状態情報の通信が、クラウド環境内に記憶されることを可能にし、その場合、構成情報、タスク要求／結果データ、および同等物は、クラウド環境内の遠隔ＣＡゲートウェイプラグインモジュールにおいて一元的に管理されることができる。ＣＡゲートウェイプラグインは、本情報にアクセスする必要があるときには随時、ＣＡ管理ゲートウェイにおけるインベントリおよび構成同期化装置（例えば、同期化装置１６４）と通信することができる。ＣＡ管理ゲートウェイ（例えば、ＣＡ管理ゲートウェイ１６２）は、必要に応じてホストされるクラウド環境からデータをフェッチするために遠隔ＣＡゲートウェイプラグインにおけるキャッシュＡＰＩへのアクセスによってバックアップされる、メモリ内キャッシュを含む。

図４は、ＣＡコンポーネントのためのタスクの送信／受信および処理のための、本明細書に説明されるソフトウェアコンポーネントを実行することが可能である、コンピュータ４０２のための例示的コンピュータアーキテクチャ４００を図示する。図４に示されるコンピュータアーキテクチャ４００（本明細書では「サーバ」とも称される）は、サーバコンピュータ、ワークステーション、デスクトップコンピュータ、ラップトップ、または他のコンピューティングデバイスを例証し、ホストサーバまたは他のコンピューティングプラットフォーム上で実行するものとして説明される、本明細書に提示されるソフトウェアコンポーネントの任意の側面を実行するために利用されてもよい。コンピュータ４０２は、好ましくは、多数のコンポーネントまたはデバイスがシステムバスまたは他の電気通信経路を介して接続され得るプリント回路基板である、ベース基板、すなわち、「マザーボード」を含む。一例証的実施形態では、１つまたはそれを上回る中央処理ユニット（ＣＰＵ）４０４が、チップセット４０６と連動して動作する。ＣＰＵ４０４は、コンピュータ４０２の動作のために必要な算術および論理動作を実施する、プログラマブルプロセッサであることができる。

ＣＰＵ４０４は、好ましくは、これらの状態を区別し、変化させる、切替要素の操作を通して、１つの離散した物理的状態から次のものに遷移することによって、動作を実施する。切替要素は、概して、フリップフロップ等の２つの二元状態のうちの一方を維持する、電子回路と、論理ゲート等の、１つまたはそれを上回る他の切替要素の状態の論理的組み合わせに基づいて出力状態を提供する、電子回路とを含んでもよい。これらの基本的切替要素は、レジスタ、加算器／減算器、算術論理ユニット、浮動小数点ユニット、または同等物を含む、より複雑な論理回路を生成するために組み合わせられてもよい。

チップセット４０６は、ＣＰＵ４０４とベース基板上のコンポーネントおよびデバイスの残部との間にインターフェースを提供する。チップセット４０６は、メモリ４０８にインターフェースを提供してもよい。メモリ４０８は、コンピュータ４０２内でメインメモリとして使用される、ランダムアクセスメモリ（ＲＡＭ）を含んでもよい。メモリ４０８はさらに、コンピュータ４０２を起動し、種々のコンポーネントとデバイスとの間で情報を伝達することに役立つ、基本ルーチンを記憶するための、読取専用メモリ（ＲＯＭ）または不揮発性ＲＡＭ（ＮＶＲＡＭ）等のコンピュータ可読記憶媒体を含んでもよい。ＲＯＭまたはＮＶＲＡＭはまた、本明細書に説明される実施形態による、コンピュータ４０２の動作のために必要な他のソフトウェアコンポーネントを記憶してもよい。

種々の実施形態によると、コンピュータ４０２は、コンピュータ４０２を本デバイスおよび他の遠隔コンピュータに接続する、１つまたはそれを上回るネットワーク４１２、ローカルエリアネットワーク（ＬＡＮ）、広域ネットワーク（ＷＡＮ）、インターネット、または当技術分野において公知である任意の他のネットワーキングトポロジを通した、遠隔コンピューティングデバイスへの論理的接続を使用して、ネットワーク化された環境内で動作してもよい。チップセット４０６は、ギガビットイーサネット（登録商標）アダプタ等の１つまたはそれを上回るネットワークインターフェースコントローラ（ＮＩＣ）４１０を通してネットワークコネクティビティを提供するための機能性を含む。例えば、ＮＩＣ４１０は、コンピュータ４０２をユーティリティプロバイダのシステム内の他のコンピュータデバイスに接続することが可能であってもよい。コンピュータを本明細書に説明されるもの以外の他のタイプのネットワークおよび遠隔コンピュータシステムに接続する、任意の数のＮＩＣ４１０が、コンピュータ４０２内に存在し得ることを理解されたい。

コンピュータ４０２は、コンピュータ４０２のための不揮発性記憶装置を提供する、少なくとも１つの大容量記憶デバイス４１８に接続されてもよい。大容量記憶デバイス４１８は、本明細書により詳細に説明される、システムプログラム、アプリケーションプログラム、他のプログラムモジュール、およびデータを記憶してもよい。大容量記憶デバイス４１８は、チップセット４０６に接続される記憶装置コントローラ４１４を通して、コンピュータ４０２に接続されてもよい。大容量記憶デバイス４１８は、１つまたはそれを上回る物理的記憶ユニットから成ってもよい。記憶装置コントローラ４１４は、コンピュータと物理的記憶デバイスとの間を物理的に接続し、その間でデータを伝達するために、シリアル接続ＳＣＳＩ（ＳＡＳ）インターフェース、シリアル高度技術アタッチメント（ＳＡＴＡ）インターフェース、ファイバチャネル（ＦＣ）インターフェース、または他の標準インターフェースを通して、物理的記憶ユニットとインターフェースをとってもよい。

コンピュータ４０２は、記憶されている情報を反映するように物理的記憶ユニットの物理状態を変換することによって、大容量記憶デバイス４１８上にデータを記憶してもよい。物理状態の具体的な変換は、本説明の異なる実装の種々の要因に依存し得る。そのような要因の実施例は、限定ではないが、物理的記憶ユニットを実装するために使用される技術、大容量記憶デバイス４１８が、一次または二次記憶装置として特徴付けられているかどうか、または同等物を含み得る。例えば、コンピュータ４０２は、磁気ディスクドライブユニット内の特定の場所の磁気特性、光学記憶ユニット内の特定の場所の反射または屈折特性、ソリッドステート記憶ユニット内の特定のコンデンサ、トランジスタ、または他の離散コンポーネントの電気特性を改変するための命令を記憶装置コントローラ４１４を通して発行することによって、情報を大容量記憶デバイス４１８に記憶してもよい。物理媒体の他の変換も、本説明の範囲および精神から逸脱することなく可能性として考えられ、前述の実施例は、本説明を促進するために提供されるにすぎない。コンピュータ４０２はさらに、物理的記憶ユニット内の１つまたはそれを上回る特定場所の物理状態または特性を検出することによって、大容量記憶デバイス４１８から情報を読み取ってもよい。

大容量記憶デバイス４１８は、コンピュータ４０２の動作を制御するために利用される、オペレーティングシステム４２０を記憶してもよい。いくつかの実施形態によると、オペレーティングシステムは、ＬＩＮＵＸ（登録商標）オペレーティングシステムを含む。別の実施形態によると、オペレーティングシステムは、ＭＩＣＲＯＳＯＦＴ Ｃｏｒｐｏｒａｔｉｏｎ（Ｒｅｄｍｏｎｄ，Ｗａｓｈ）製のＷＩＮＤＯＷＳ（登録商標） ＳＥＲＶＥＲオペレーティングシステムを含む。さらなる実施形態によると、オペレーティングシステムは、ＵＮＩＸ（登録商標）またはＳＯＬＡＲＩＳ（登録商標）オペレーティングシステムを含んでもよい。他のオペレーティングシステムもまた、利用され得ることを理解されたい。大容量記憶デバイス４１８は、本明細書に説明されるように、コンピュータ４０２によって、ＣＡゲートウェイ通信のための通信ネットワーク内の通信を管理するために利用される、ＣＡモジュール４２２等のコンピュータ４０２によって利用される、他のシステムまたはアプリケーションプログラムおよびデータを記憶してもよい。

いくつかの実施形態では、大容量記憶デバイス４１８は、コンピュータ４０２の中にロードされると、コンピュータ４０２を、汎用目的コンピューティングシステムであるものから、本明細書に説明される実施形態を実装することが可能である、特殊目的コンピュータに変換する、コンピュータ実行可能命令を用いてエンコードされてもよい。これらのコンピュータ実行可能命令は、上記に説明されるように、ＣＰＵ４０４が状態間で遷移する方法を規定することによって、コンピュータ４０２を変換する。いくつかの実施形態によると、ホストサーバ１０６の観点から、大容量記憶デバイス４１８は、本明細書に説明されるように、コンピュータ４０２によって実行されると、クラウドによってホストされるＣＬＭからオンプレミスＣＡへの通信を管理する、プロセス３００の一部を実施する、コンピュータ実行可能命令を記憶する。さらなる実施形態では、コンピュータ４０２は、大容量記憶デバイス４１８に加えて、またはその代替物として、他のコンピュータ可読記憶媒体へのアクセスを有してもよい。

コンピュータ４０２はまた、キーボード、マウス、タッチパッド、タッチスクリーン、電子スタイラス、または他のタイプの入力デバイス等、いくつかの入力デバイスからの入力を受信し、処理するための入／出力コントローラ４３０を含んでもよい。同様に、入／出力コントローラ４３０は、コンピュータモニタ、フラットパネルディスプレイ、デジタルプロジェクタ、プリンタ、プロッタ、または他のタイプの出力デバイス等のディスプレイデバイスに出力を提供してもよい。コンピュータ４０２が、図４に示されるコンポーネントの全てを含まない場合があること、図４に明示的に示されていない他のコンポーネントを含み得ること、または図４に示されるものと完全に異なるアーキテクチャを利用し得ることを理解されたい。

当業者は、周知のシステム、方法、コンポーネント、デバイス、および回路が、本明細書に説明される例示的実装のより関連のある側面を曖昧にしないように、網羅的詳細において説明されていないことを理解するであろう。また、他の有効な側面および／または異型は、本明細書に説明される具体的な詳細の全てを含むわけではない。したがって、いくつかの詳細は、図面に示されるような例示的側面の徹底的な理解を提供するために説明される。また、図面は、本開示のいくつかの例示的実施形態を示すにすぎず、したがって、限定するものと見なされるべきではない。

本明細書に説明される主題および動作の実施形態は、デジタル電子回路網において、または本明細書に開示される構造およびそれらの構造均等物を含む、コンピュータソフトウェア、ファームウェア、またはハードウェアにおいて、またはそれらのうちの１つまたはそれを上回るものの組み合わせにおいて、実装されることができる。本明細書に説明される主題の実施形態は、１つまたはそれを上回るコンピュータプログラム、すなわち、データ処理装置による実行のために、またはその動作を制御するために、コンピュータ記憶媒体上にエンコードされる、コンピュータプログラム命令の１つまたはそれを上回るモジュールとして、実装されることができる。代替として、または加えて、プログラム命令は、人工的に発生される伝搬信号、例えば、データ処理装置による実行のために好適な受信機装置への伝送のための情報をエンコードするように発生される、機械で発生される電気、光学、または電磁信号上で、エンコードされることができる。コンピュータ記憶媒体は、コンピュータ可読記憶デバイス、コンピュータ可読記憶基板、ランダムまたはシリアルアクセスメモリアレイまたはデバイス、またはそれらのうちの１つまたはそれを上回るものの組み合わせである、またはその中に含まれることができる。また、コンピュータ記憶媒体は、伝搬信号ではないが、コンピュータ記憶媒体は、人工的に発生される伝搬信号でエンコードされる、コンピュータプログラム命令のソースまたは宛先であることができる。コンピュータ記憶媒体はまた、１つまたはそれを上回る別個の物理的コンポーネントまたは媒体（例えば、複数のＣＤ、ディスク、または他の記憶デバイス）である、またはそれに含まれることができる。

本明細書に説明される動作は、１つまたはそれを上回るコンピュータ可読記憶デバイス上に記憶される、または他のソースから受信されるデータ上でデータ処理装置によって実施される、動作として実装されることができる。

用語「データ処理装置」は、実施例として、プログラマブルプロセッサ、コンピュータ、システムオンチップ、または前述の複数のものまたは組み合わせを含む、データを処理するためのあらゆる種類の装置、デバイス、および機械を包含する。装置は、特殊用途論理回路網、例えば、ＦＰＧＡ（フィールドプログラマブルゲートアレイ）またはＡＳＩＣ（特定用途向け集積回路）を含むことができる。装置はまた、ハードウェアに加えて、当該コンピュータプログラムのための実行環境を生成するコード、例えば、プロセッサファームウェア、プロトコルスタック、データベース管理システム、オペレーティングシステム、クロスプラットフォームランタイム環境、仮想マシン、またはそれらのうちの１つまたはそれを上回るものの組み合わせを成すコードを含むことができる。装置および実行環境は、ウェブサービス、分散コンピューティング、およびグリッドコンピューティングインフラストラクチャ等の種々の異なるコンピューティングモデルインフラストラクチャを実現することができる。

コンピュータプログラム（プログラム、ソフトウェア、ソフトウェアアプリケーション、スクリプト、またはコードとしても公知である）は、コンパイラ型またはインタープリタ型言語、宣言型または手続き型言語を含む、任意の形態のプログラミング言語で書き込まれることができ、これは、独立型プログラムとして、またはコンピューティング環境内の使用のために好適なモジュール、コンポーネント、サブルーチン、オブジェクト、または他のユニットとしてを含む、任意の形態で展開されることができる。コンピュータプログラムは、ファイルシステム内のファイルに対応し得るが、その必要はない。プログラムは、他のプログラムまたはデータを保持するファイル（例えば、マークアップ言語文書内に記憶された１つまたはそれを上回るスクリプト）の一部内に、当該プログラム専用の単一のファイル内に、または複数の協調ファイル（例えば、１つまたはそれを上回るモジュール、サブプログラム、またはコードの一部を記憶するファイル）内に記憶されることができる。コンピュータプログラムは、１つのコンピュータ上で、または１つの地点に位置し、または複数の地点を横断して分散され、通信ネットワークによって相互接続される複数のコンピュータ上で、実行されるように展開されることができる。

本明細書に説明されるプロセスおよび論理フローは、入力データに対して動作し、出力を発生させることによってアクションを実施するように、１つまたはそれを上回るコンピュータプログラムを実行する、１つまたはそれを上回るプログラマブルプロセッサによって、実施されることができる。プロセスおよび論理フローはまた、特殊用途論理回路網、例えば、ＦＰＧＡ（フィールドプログラマブルゲートアレイ）またはＡＳＩＣ（特定用途向け集積回路）によって実施されることができ、装置もまた、それとして実装されることができる。

コンピュータプログラムの実行のために好適なプロセッサは、実施例として、汎用および特殊目的マイクロプロセッサの両方、および任意の種類のデジタルコンピュータのいずれか１つまたはそれを上回るプロセッサを含む。概して、プロセッサは、読取専用メモリまたはランダムアクセスメモリまたは両方から、命令およびデータを受信するであろう。コンピュータの不可欠な要素は、命令に従ってアクションを実施するためのプロセッサ、および命令およびデータを記憶するための１つまたはそれを上回るメモリデバイスである。概して、コンピュータはまた、データを記憶するための１つまたはそれを上回る大容量記憶デバイス、例えば、磁気、磁気光学ディスク、または光ディスクを含む、またはそこからデータを受信する、またはそこにデータを転送する、または両方を行うように、動作可能に結合されるであろう。しかしながら、コンピュータは、そのようなデバイスを有する必要はない。また、コンピュータは、別のデバイス、例えば、ほんの数例を挙げると、モバイル電話、携帯情報端末（ＰＤＡ）、モバイルオーディオまたはビデオプレーヤ、ゲーム機、全地球測位システム（ＧＰＳ）受信機、またはポータブル記憶デバイス（例えば、ユニバーサルシリアルバス（ＵＳＢ）フラッシュドライブ）に埋設されることができる。コンピュータプログラム命令およびデータを記憶するために好適なデバイスは、実施例として、半導体メモリデバイス、例えば、ＥＰＲＯＭ、ＥＥＰＲＯＭ、およびフラッシュメモリデバイス、磁気ディスク、例えば、内部ハードディスクまたはリムーバブルディスク、磁気光学ディスク、およびＣＤ－ＲＯＭおよびＤＶＤ－ＲＯＭディスクを含む、あらゆる形態の不揮発性メモリ、媒体、およびメモリデバイスを含む。プロセッサおよびメモリは、特殊目的論理回路網によって補完される、またはそれに組み込まれることができる。

ユーザとの相互作用を提供するために、本明細書に説明される主題の実施形態が、情報をユーザに表示するためのディスプレイデバイス、例えば、ＣＲＴ（陰極線管）またはＬＣＤ（液晶ディスプレイ）モニタと、それによってユーザが入力をコンピュータに提供し得る、キーボードおよびポインティングデバイス、例えば、マウスまたはトラックボールとを有する、コンピュータ上で実装されることができる。他の種類のデバイスも、同様にユーザとの相互作用を提供するために使用されることができ、例えば、ユーザに提供されるフィードバックは、任意の形態の感覚フィードバック、例えば、視覚フィードバック、聴覚フィードバック、または触覚フィードバックであり得、ユーザからの入力は、音響、発話、または触覚入力を含む、任意の形態で受信されることができる。加えて、コンピュータは、ユーザによって使用されるデバイスに文書を送信し、そこから文書を受信することによって、例えば、ウェブブラウザから受信される要求に応答して、ウェブページをユーザのクライアントデバイス上のウェブブラウザに送信することによって、ユーザと相互作用することができる。

本明細書に説明される主題の実施形態は、例えば、データサーバとして、バックエンドコンポーネントを含む、またはミドルウェアコンポーネント、例えば、アプリケーションサーバを含む、またはフロントエンドコンポーネント、例えば、それを通してユーザが本明細書に説明される主題の実装と相互作用し得るグラフィカルユーザインターフェースまたはウェブブラウザを有する、クライアントコンピュータ、または１つまたはそれを上回るそのようなバックエンド、ミドルウェア、またはフロントエンドコンポーネントの任意の組み合わせを含む、コンピューティングシステム内に実装されることができる。システムのコンポーネントは、任意の形態または媒体のデジタルデータ通信、例えば、通信ネットワークによって、相互接続されることができる。通信ネットワークの実施例は、ローカルエリアネットワーク（「ＬＡＮ」）および広域ネットワーク（「ＷＡＮ」）、インターネットワーク（例えば、インターネット）、およびピアツーピアネットワーク（例えば、アドホックピアツーピアネットワーク）を含む。

コンピューティングシステムは、クライアントと、サーバとを含むことができる。クライアントおよびサーバは、概して、相互から遠隔にあり、典型的には、通信ネットワークを通して相互作用する。クライアントおよびサーバの関係は、個別のコンピュータ上で起動し、相互にクライアント－サーバ関係を有する、コンピュータプログラムにより、生じる。いくつかの実装では、サーバは、（例えば、クライアントデバイスと相互作用するユーザにデータを表示し、ユーザからユーザ入力を受信する目的のために）データ（例えば、ＨＴＭＬページ）をクライアントデバイスに伝送する。クライアントデバイスにおいて発生されるデータ（例えば、ユーザ相互作用の結果）が、サーバにおいてクライアントデバイスから受信されることができる。

本明細書は、多くの具体的実装詳細を含有するが、これらは、任意の発明または請求され得るものの範囲への限定としてではなく、むしろ、特定の発明の特定の実装に特有の特徴の説明として解釈されるべきである。別個の実施形態の文脈において本明細書に説明されるある特徴はまた、単一の実施形態において組み合わせて実装されることもできる。逆に、単一の実施形態の文脈において説明される種々の特徴はまた、複数の実施形態において別個に、または任意の好適な副次的組み合わせにおいて実装されることもできる。また、特徴がある組み合わせにおいて作用するものとして上記に説明され、さらにはそのようなものとして最初に請求され得るが、請求される組み合わせからの１つまたはそれを上回る特徴は、ある場合には、その組み合わせから削除されることができ、請求される組み合わせは、副次的組み合わせまたは副次的組み合わせの変形例を対象とし得る。

同様に、動作は、特定の順序で図面に描写されるが、これは、望ましい結果を達成するために、そのような動作が示される特定の順序で、または連続順序で実施される、または全ての図示される動作が実施されることを要求するものとして理解されるべきではない。ある状況では、マルチタスクおよび並列処理が、有利であり得る。また、上記に説明される実装における種々のシステムコンポーネントの分離が、全ての実施形態におけるそのような分離を要求するものとして理解されるべきではなく、説明されるプログラムコンポーネントおよびシステムが、概して、単一のソフトウェア製品においてともに統合される、または複数のソフトウェア製品にパッケージ化され得ることを理解されたい。

したがって、本主題の特定の実施形態が、説明された。他の実装も、以下の請求項の範囲内である。ある場合には、請求項に列挙されるアクションは、異なる順序で実施され、依然として、望ましい結果を達成することができる。加えて、付随の図に描写されるプロセスは、望ましい結果を達成するために、必ずしも示される特定の順序または連続順序を要求するわけではない。ある実装では、マルチタスクおよび並列処理が、有利であり得る。

Claims (20)

1. コンピュータ実装方法であって、
   遠隔証明機関（ＣＡ）ゲートウェイコアによって、ユーザデバイス上にインストールされる証明書ライフサイクル管理（ＣＬＭ）アプリケーションから、要求されるタスクを規定するタスク要求と、タスク実行のための場所を規定する識別子とを受信することと、
   遠隔ＣＡゲートウェイプラグインモジュール上のタスク選別インターフェースによって、前記タスク要求に基づいて、前記要求されるタスクおよび前記要求されるタスクのための前記タスク実行のための前記場所が、オンプレミスＣＡデバイスにあることを決定することと、
   前記要求されるタスクおよび前記タスク実行の前記場所が前記オンプレミスＣＡデバイスにあることを決定することに応答して、前記遠隔ＣＡゲートウェイプラグインモジュール上のデータ記憶デバイス内に、前記タスク要求を前記タスク実行のための前記場所にリンクさせる要求タスクデータエントリを記憶することと、
   前記遠隔ＣＡゲートウェイプラグインモジュールから、オンプレミスＣＡゲートウェイに通知を提供することであって、前記遠隔ＣＡゲートウェイプラグインモジュールは、永続的なクライアント開始通信プロトコルを介して前記オンプレミスＣＡゲートウェイとの一定の通信接続を維持する、ことと、
   前記通知に応答して、前記オンプレミスＣＡゲートウェイから前記オンプレミスＣＡデバイスに、前記タスク実行のために前記要求されるタスクを提供することと
   を含む、コンピュータ実装方法。
2. 前記オンプレミスＣＡゲートウェイは、前記タスク要求を受信することに先立って、前記遠隔ＣＡゲートウェイプラグインモジュールとの前記一定の通信接続を開始する、請求項１に記載のコンピュータ実装方法。
3. 前記永続的なクライアント開始通信プロトコルは、ＷｅｂＳｏｃｋｅｔプロトコルに基づく、請求項１に記載のコンピュータ実装方法。
4. 前記永続的なクライアント開始通信プロトコルは、ロングポーリング通信プロトコルに基づく、請求項１に記載のコンピュータ実装方法。
5. 前記オンプレミスＣＡゲートウェイにおいて、前記オンプレミスＣＡデバイスから、前記オンプレミスＣＡデバイスによる前記タスク実行に基づくタスク結果を受信することと、
   前記遠隔ＣＡゲートウェイプラグインモジュールにおいて、前記オンプレミスＣＡゲートウェイから前記永続的なクライアント開始通信プロトコルを介して、前記タスク結果を受信することと、
   前記遠隔ＣＡゲートウェイプラグインモジュール上の前記データ記憶デバイス内に、前記タスク結果を記憶することと、
   前記遠隔ＣＡゲートウェイプラグインモジュール上のタスク割当インターフェースによって、前記タスク結果が前記データ記憶デバイス内に受信されたことを決定することと、
   前記遠隔ＣＡゲートウェイコアによって、前記ＣＬＭアプリケーションを介して前記ユーザデバイスに前記タスク結果を提供することと
   をさらに含む、請求項１に記載のコンピュータ実装方法。
6. 前記オンプレミスＣＡゲートウェイは、クライアント接続マネージャを備え、前記遠隔ＣＡゲートウェイプラグインモジュールは、クライアント接続受信機を備える、請求項１に記載のコンピュータ実装方法。
7. 前記オンプレミスＣＡゲートウェイは、ＣＡゲートウェイプラグインモジュールと、前記遠隔ＣＡゲートウェイプラグインモジュールとの前記一定の通信接続を管理するように構成されるＣＡ管理ゲートウェイモジュールとを備え、前記ＣＡゲートウェイプラグインモジュールは、前記オンプレミスＣＡデバイスと通信する、請求項１に記載のコンピュータ実装方法。
8. 前記オンプレミスＣＡゲートウェイは、１つまたはそれを上回るクライアントサーバを備える、請求項１に記載のコンピュータ実装方法。
9. 前記遠隔ＣＡゲートウェイプラグインモジュールは、前記データ記憶デバイス内に前記要求タスクデータエントリを記憶するように構成されるタスク割当インターフェースを備える、請求項１に記載のコンピュータ実装方法。
10. 前記遠隔ＣＡゲートウェイプラグインモジュールは、キャッシュＡＰＩを備え、前記オンプレミスＣＡゲートウェイは、前記キャッシュＡＰＩにアクセスし、前記遠隔ＣＡゲートウェイプラグインモジュール上にホストされるインベントリおよび構成データを同期化するように構成される同期化装置を備える、請求項１に記載のコンピュータ実装方法。
11. システムであって、
    データ処理装置と、
    前記データ処理装置とデータ通信している非一過性コンピュータ可読記憶媒体であって、前記非一過性コンピュータ可読記憶媒体は、前記データ処理装置によって実行可能な命令を記憶し、そのような実行に応じて、前記データ処理装置に、
    遠隔証明機関（ＣＡ）ゲートウェイコアによって、ユーザデバイス上にインストールされる証明書ライフサイクル管理（ＣＬＭ）アプリケーションから、要求されるタスクを規定するタスク要求と、タスク実行のための場所を規定する識別子とを受信することと、
    遠隔ＣＡゲートウェイプラグインモジュール上のタスク選別インターフェースによって、前記タスク要求に基づいて、前記要求されるタスクおよび前記要求されるタスクのための前記タスク実行のための前記場所が、オンプレミスＣＡデバイスにあることを決定することと、
    前記要求されるタスクおよび前記タスク実行の前記場所が前記オンプレミスＣＡデバイスにあることを決定することに応答して、前記遠隔ＣＡゲートウェイプラグインモジュール上のデータ記憶デバイス内に、前記タスク要求を前記タスク実行のための前記場所にリンクさせる要求タスクデータエントリを記憶することと、
    前記遠隔ＣＡゲートウェイプラグインモジュールから、オンプレミスＣＡゲートウェイに通知を提供することであって、前記遠隔ＣＡゲートウェイプラグインモジュールは、永続的なクライアント開始通信プロトコルを介して前記オンプレミスＣＡゲートウェイとの一定の通信接続を維持する、ことと、
    前記通知に応答して、前記オンプレミスＣＡゲートウェイから前記オンプレミスＣＡデバイスに、前記タスク実行のために前記要求されるタスクを提供することと
    を含む動作を実施させる、非一過性コンピュータ可読記憶媒体と
    を備える、システム。
12. 前記オンプレミスＣＡゲートウェイは、前記タスク要求を受信することに先立って、前記遠隔ＣＡゲートウェイプラグインモジュールとの前記一定の通信接続を開始する、請求項１１に記載のシステム。
13. 前記永続的なクライアント開始通信プロトコルは、ＷｅｂＳｏｃｋｅｔプロトコルに基づく、請求項１１に記載のシステム。
14. 前記永続的なクライアント開始通信プロトコルは、ロングポーリング通信プロトコルに基づく、請求項１１に記載のシステム。
15. 前記オンプレミスＣＡゲートウェイは、クライアント接続マネージャを備え、前記遠隔ＣＡゲートウェイプラグインモジュールは、クライアント接続受信機を備える、請求項１１に記載のシステム。
16. 前記オンプレミスＣＡゲートウェイは、前記オンプレミスＣＡデバイスから、前記オンプレミスＣＡデバイスによる前記タスク実行に基づくタスク結果を受信するようにさらに構成される、請求項１１に記載のシステム。
17. 前記動作は、
    前記遠隔ＣＡゲートウェイプラグインモジュールにおいて、前記オンプレミスＣＡゲートウェイから前記永続的なクライアント開始通信プロトコルを介して、前記タスク結果を受信することと、
    前記遠隔ＣＡゲートウェイプラグインモジュール上の前記データ記憶デバイス内に、前記タスク結果を記憶することと、
    前記遠隔ＣＡゲートウェイプラグインモジュール上のタスク割当インターフェースによって、前記タスク結果が前記データ記憶デバイス内に受信されたことを決定することと、
    前記遠隔ＣＡゲートウェイコアによって、前記ＣＬＭアプリケーションを介して前記ユーザデバイスに前記タスク結果を提供することと
    をさらに含む、請求項１１に記載のシステム。
18. 前記オンプレミスＣＡゲートウェイは、前記遠隔ＣＡゲートウェイプラグインとの前記一定の通信接続を管理するように構成されるＣＡ管理ゲートウェイモジュールと、前記オンプレミスＣＡデバイスと通信するＣＡゲートウェイプラグインモジュールとを備える、請求項１１に記載のシステム。
19. コンピュータプログラムを用いてエンコードされる非一過性コンピュータ記憶媒体であって、前記コンピュータプログラムは、命令を含み、前記命令は、１つまたはそれを上回るデータ処理装置によって実行されると、データ処理装置に、
    遠隔証明機関（ＣＡ）ゲートウェイコアによって、ユーザデバイス上にインストールされる証明書ライフサイクル管理（ＣＬＭ）アプリケーションから、要求されるタスクを規定するタスク要求と、タスク実行のための場所を規定する識別子とを受信することと、
    遠隔ＣＡゲートウェイプラグインモジュール上のタスク選別インターフェースによって、前記タスク要求に基づいて、前記要求されるタスクおよび前記要求されるタスクのための前記タスク実行のための前記場所が、オンプレミスＣＡデバイスにあることを決定することと、
    前記要求されるタスクおよび前記タスク実行の前記場所が前記オンプレミスＣＡデバイスにあることを決定することに応答して、前記遠隔ＣＡゲートウェイプラグインモジュール上のデータ記憶デバイス内に、前記タスク要求を前記タスク実行のための前記場所にリンクさせる要求タスクデータエントリを記憶することと、
    前記遠隔ＣＡゲートウェイプラグインモジュールから、オンプレミスＣＡゲートウェイに通知を提供することであって、前記遠隔ＣＡゲートウェイプラグインモジュールは、永続的なクライアント開始通信プロトコルを介して前記オンプレミスＣＡゲートウェイとの一定の通信接続を維持する、ことと、
    前記通知に応答して、前記オンプレミスＣＡゲートウェイから前記オンプレミスＣＡデバイスに、前記タスク実行のために前記要求されるタスクを提供することと
    を含む動作を実施させる、非一過性コンピュータ記憶媒体。
20. 前記オンプレミスＣＡゲートウェイは、前記タスク要求を受信することに先立って、前記遠隔ＣＡゲートウェイプラグインモジュールとの前記一定の通信接続を開始する、請求項１９に記載の非一過性コンピュータ記憶媒体。