(57)【特許請求の範囲】
【請求項１】
無線ネットワークへのネットワーク接続を迅速化し、不要な待機インターバルを回避する方法であって、
ＤＨＣＰディスカバー又はリクエストパケットを前記無線ネットワークにより使用される認証機構と同期させるステップを有し、
前記無線ネットワークは、前記ネットワーク接続の認証処理が成功して完了するまで、ＤＨＣＰパケットを破棄する方法。
【請求項２】
前記無線ネットワークは、ＩＥＥＥ８０２．１ｘ規格に準拠する、請求項１記載の方法。
【請求項３】
ネットワークアクセスを提供するため必要及び可能であるときにオンタイムでＤＨＣＰ処理が同期的に開始されることを保証するため、特定の８０２．１ｘ状態がＤＨＣＰリクエストをトリガーするステップをさらに有する、請求項２記載の方法。
【請求項４】
前記８０２．１ｘ認証がパスされた状態になると、ＤＨＣＰディスカバー又はリクエストパケットをトリガーすることを可能にするようネットワークドライバの動作を修正するステップをさらに有する、請求項３記載の方法。
【請求項５】
８０２．１ｘ認証がＥＡＰ成功状態を特定することによって終了した場合、又はＥＡＰサプリカントの状態を特定する必要がないセキュアな状態を意味する後続のＥＡＰチャレンジリクエスト若しくはＥＡＰチャレンジリクエストの欠如によって、認証がない場合に初めて開始されるようＤＨＣＰ処理を修正するステップをさらに有する、請求項３記載の方法。
【請求項６】
ホストが認証された後に始めてネットワークアドレッシング処理が開始され、前記無線ネットワークへのアクセスがセキュアに付与され、やりとりが実際に実行可能になるまで、ホストはアドレス取得処理を開始することを試みない、請求項１記載の方法。
【請求項７】
ＤＨＣＰディスカバー又はリクエストパケットと無線ネットワークにより使用される認証機構とを同期させることによって、前記無線ネットワークへのネットワーク接続を迅速化し、不要な待機インターバルを回避するよう構成されるモバイル装置を有する装置であって、
前記無線ネットワークは、前記ネットワーク接続の認証処理が成功して完了するまで、ＤＨＣＰパケットを破棄する装置。
【請求項８】
前記無線ネットワークは、ＩＥＥＥ８０２．１ｘ規格に準拠する、請求項７記載の装置。
【請求項９】
ネットワークアクセスを提供するため必要及び可能であるときにオンタイムでＤＨＣＰ処理が同期的に開始されることを保証するため、特定の８０２．１ｘ状態がＤＨＣＰリクエストをトリガーする、請求項８記載の装置。
【請求項１０】
前記モバイル装置に関連するネットワークドライバは、前記８０２．１ｘ認証がパスされた状態になると、前記モバイル装置がＤＨＣＰディスカバー又はリクエストパケットをトリガーすることを可能にする、請求項９記載の装置。
【請求項１１】
当該装置は、８０２．１ｘ認証がＥＡＰ成功状態を特定することによって終了した場合、又はＥＡＰサプリカントの状態を特定する必要がないセキュアな状態を意味する後続のＥＡＰチャレンジリクエスト若しくはＥＡＰチャレンジリクエストの欠如によって、認証がない場合に初めて開始されるようＤＨＣＰ処理を修正する、請求項１０記載の装置。
【請求項１２】
ホストが認証された後に始めてネットワークアドレッシング処理が開始され、前記無線ネットワークへのアクセスがセキュアに付与され、やりとりが実際に実行可能になるまで、ホストはアドレス取得処理を開始することを試みない、請求項７記載の装置。
【請求項１３】
モバイル装置と無線通信するよう構成されるホストを有する装置であって、
前記モバイル装置は、ＤＨＣＰディスカバー又はリクエストパケットと無線ネットワークにより使用される認証機構とを同期させることによって、前記無線ネットワークを介し前記ホストへのネットワーク接続を迅速化し、不要な待機インターバルを回避するよう構成され、
前記無線ネットワークは、前記ネットワーク接続の認証処理が成功して完了するまで、前記モバイル装置からＤＨＣＰパケットを破棄する装置。
【請求項１４】
前記無線ネットワークは、ＩＥＥＥ８０２．１ｘ規格に準拠する、請求項１３記載の装置。
【請求項１５】
ネットワークアクセスを提供するため必要及び可能であるときにオンタイムでＤＨＣＰ処理が同期的に開始されることを保証するため、特定の８０２．１ｘ状態がＤＨＣＰリクエストをトリガーする、請求項１４記載の装置。
【請求項１６】
前記モバイル装置に関連するネットワークドライバは、前記８０２．１ｘ認証がパスされた状態になると、前記モバイル装置がＤＨＣＰディスカバー又はリクエストパケットをトリガーすることを可能にする、請求項１５記載の装置。
【請求項１７】
当該装置は、８０２．１ｘ認証がＥＡＰ成功状態を特定することによって終了した場合、又はＥＡＰサプリカントの状態を特定する必要がないセキュアな状態を意味する後続のＥＡＰチャレンジリクエスト若しくはＥＡＰチャレンジリクエストの欠如によって、認証がない場合に初めて開始されるようＤＨＣＰ処理を修正する、請求項１６記載の装置。
【請求項１８】
ホストが認証された後に始めてネットワークアドレッシング処理が開始され、前記無線ネットワークへのアクセスがセキュアに付与され、やりとりが実際に実行可能になるまで、ホストはアドレス取得処理を開始することを試みない、請求項１３記載の装置。
【請求項１９】
モバイル装置と、
前記モバイル装置と無線通信するよう構成されるホストと、
を有するシステムであって、
前記モバイル装置は、ＤＨＣＰディスカバー又はリクエストパケットと無線ネットワークにより使用される認証機構とを同期させることによって、前記無線ネットワークを介し前記ホストへのネットワーク接続を迅速化し、不要な待機インターバルを回避するよう構成され、
前記無線ネットワークは、前記ネットワーク接続の認証処理が成功して完了するまで、前記モバイル装置からＤＨＣＰパケットを破棄するシステム。
【請求項２０】
前記無線ネットワークは、ＩＥＥＥ８０２．１ｘ規格に準拠する、請求項１９記載のシステム。
【請求項２１】
ネットワークアクセスを提供するため必要及び可能であるときにオンタイムでＤＨＣＰ処理が同期的に開始されることを保証するため、特定の８０２．１ｘ状態がＤＨＣＰリクエストをトリガーする、請求項２０記載のシステム。
【請求項２２】
前記モバイル装置に関連するネットワークドライバは、前記８０２．１ｘ認証がパスされた状態になると、前記モバイル装置がＤＨＣＰディスカバー又はリクエストパケットをトリガーすることを可能にする、請求項２１記載のシステム。
【請求項２３】
当該システムは、８０２．１ｘ認証がＥＡＰ成功状態を特定することによって終了した場合、又はＥＡＰサプリカントの状態を特定する必要がないセキュアな状態を意味する後続のＥＡＰチャレンジリクエスト若しくはＥＡＰチャレンジリクエストの欠如によって、認証がない場合に初めて開始されるようＤＨＣＰ処理を修正する、請求項２２記載のシステム。
【請求項２４】
ホストが認証された後に始めてネットワークアドレッシング処理が開始され、前記無線ネットワークへのアクセスがセキュアに付与され、やりとりが実際に実行可能になるまで、ホストはアドレス取得処理を開始することを試みない、請求項１９記載のシステム。
【請求項２５】
ＤＨＣＰディスカバー又はリクエストパケットと無線ネットワークにより使用される認証機構とを同期させることによって、前記無線ネットワークを介し前記ホストへのネットワーク接続を迅速化し、不要な待機インターバルを回避する処理をマシーンに実行させるための命令を提供する非一時的な不揮発性マシーン可読媒体であって、
前記無線ネットワークは、前記ネットワーク接続の認証処理が成功して完了するまで、ＤＨＣＰパケットを破棄する非一時的な不揮発性マシーン可読媒体。
【請求項２６】
前記無線ネットワークは、ＩＥＥＥ８０２．１ｘ規格に準拠する、請求項２５記載の非一時的な不揮発性マシーン可読媒体。
【請求項２７】
ネットワークアクセスを提供するため必要及び可能であるときにオンタイムでＤＨＣＰ処理が同期的に開始されることを保証するため、特定の８０２．１ｘ状態がＤＨＣＰリクエストをトリガーする、請求項２６記載の非一時的な不揮発性マシーン可読媒体。
【請求項２８】
前記モバイル装置に関連するネットワークドライバは、前記８０２．１ｘ認証がパスされた状態になると、前記モバイル装置がＤＨＣＰディスカバー又はリクエストパケットをトリガーすることを可能にする、請求項２７記載の非一時的な不揮発性マシーン可読媒体。
【請求項２９】
当該システムは、８０２．１ｘ認証がＥＡＰ成功状態を特定することによって終了した場合、又はＥＡＰサプリカントの状態を特定する必要がないセキュアな状態を意味する後続のＥＡＰチャレンジリクエスト若しくはＥＡＰチャレンジリクエストの欠如によって、認証がない場合に初めて開始されるようＤＨＣＰ処理を修正する、請求項２７記載の非一時的な不揮発性マシーン可読媒体。
【請求項３０】
ホストが認証された後に始めてネットワークアドレッシング処理が開始され、前記無線ネットワークへのアクセスがセキュアに付与され、やりとりが実際に実行可能になるまで、ホストはアドレス取得処理を開始することを試みない、請求項２５記載の非一時的な不揮発性マシーン可読媒体。
【請求項３１】
前記ＤＨＣＰディスカバー又はリクエストパケットは、モバイル装置から送信され、
前記モバイル装置は、パーソナルコンピュータ、タブレットコンピュータ、モバイル情報装置又はスマートフォンである、請求項１記載の方法。
【請求項３２】
前記モバイル装置は、パーソナルコンピュータ、タブレットコンピュータ、モバイル情報装置又はスマートフォンである、請求項７記載の装置。
【請求項３３】
前記モバイル装置は、パーソナルコンピュータ、タブレットコンピュータ、モバイル情報装置又はスマートフォンである、請求項１３記載の装置。
【請求項３４】
前記モバイル装置は、パーソナルコンピュータ、タブレットコンピュータ、モバイル情報装置又はスマートフォンである、請求項１９記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、効率的な同期認証されたネットワークアクセスを可能にする技術に関する。
【背景技術】
【０００２】
無線ネットワークは、モバイル装置、パーソナルコンピュータ及びこれらのネットワークを利用する他の多数の装置を有するとき、その重要性がますます増大してきており、様々に利用されている。比較可能な有線ＬＡＮ接続を企業と消費者との双方に提供する無線ＬＡＮの利用の普及の増大は、無線周波数媒体に共有される特性によって追加的なセキュリティを要求する。
【０００３】
無線周波数信号は、カバーされる施設を超えて拡散する傾向があり、フェンスに基づく物理的セキュリティはもはや十分でない。ネットワークへのセキュアなアクセスを提供するための一般的な機構は、８０２．１ｘのフレームワークであった。８０２．１ｘフレームワークは、ネットワークへの認証されたアクセスのみを許可する一式を提供する。
【０００４】
クライアントが認証処理をパスするまで、ネットワークへの認証処理を完了するためのトラフィック以外のすべてのトラフィックの送信が拒絶される。近年、ラップトップ、ネットブック、スマートフォン及びウルトラモバイル装置などの携帯装置の利用が大きく増大することによって、モビリティに対する要求が大きく増大していることが観察される。顧客は、移動及び固定中に同一レベルのサービスを期待し、初期的に及びネットワーク間のローミング中にスナッピー接続を検索するようになってきている。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
従って、迅速で効率的なネットワークアクセスを可能にする技術が強く求められる。
【課題を解決するための手段】
【０００６】
上記課題を解決するため、本発明の一態様は、無線ネットワークへのネットワーク接続を迅速化し、不要な待機インターバルを回避する方法であって、ＤＨＣＰディスカバー又はリクエストパケットを前記無線ネットワークにより使用される認証機構と同期させるステップを有する方法に関する。
【発明の効果】
【０００７】
本発明によると、迅速で効率的なネットワークアクセスを可能にすることができる。
【図面の簡単な説明】
【０００８】
【図１】図１は、本アプローチにおいて消費される時間及び認証されるネットワークアクセスのための既存のフローを示す。
【図２】図２は、本発明の実施例の効率的な同期認証されたネットワークアクセスを可能にする技術のためのシーケンス時間と接続時間とのフローを示す。
【図３】図３は、本発明の実施例の効率的な同期認証されたネットワークアクセスを可能にする技術のためのシーケンス時間と接続時間とのフローを示す。
【発明を実施するための形態】
【０００９】
説明の簡単化のため、図面に示された要素はスケーリングして示されているは限らないことが理解されるであろう。例えば、これらの要素の一部のサイズは、明確にするため他の要素に対して誇張される。さらに、適切である場合には、対応する又は同様の要素を示すための参照番号が、図面間で繰り返される。
【００１０】
以下の詳細な説明では、本発明の完全な理解を提供するため、多数の具体的な詳細が提供される。しかしながら、本発明はこれらの具体的な詳細なしに実現可能であることが、当業者により理解されるであろう。他の例では、本発明を不明りょうにしないように、周知の方法、処理、個性要素及び回路は詳細には記載されていない。
【００１１】
ここでは、アルゴリズム、技術又は処理は、一般に所望の結果を導く動作又は処理の首尾一貫したシーケンスであると考えられる。これらは、物理量の物理的操作を含む。通常、必ずしも必要でないが、これらの量は、格納、転送、合成、比較及び操作可能な電気又は磁気信号の形態をとる。主として通常の利用のため、これらの信号をビット、値、要素、シンボル、文字、項、数などと言及することは便利であることがわかる。しかしながら、上記及び同様の用語のすべてが適切な物理量に関連付けされるべきであり、これらの量に付される単なる便宜上のラベルであることが理解されるべきである。
【００１２】
本発明の実施例は、ここでの処理を実行するための装置を含むものであってもよい。装置は、特に所望の目的のため構成されてもよく、又は装置に格納されているプログラムにより選択的に起動又は再構成される汎用計算装置を有してもよい。このようなプログラムは、以下に限定することなく、フロッピー（登録商標）ディスク、光ディスク、ＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ  Ｄｉｓｃ  Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、光磁気ディスク、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）、ＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ  Ｐｒｏｇｒａｍｍａｂｌｅ  ＲＯＭ）、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ  Ｅｒａｓａｂｌｅ  ａｎｄ  Ｐｒｏｇｒａｍｍａｂｌｅ  ＲＯＭ）、磁気若しくは光カード、又は電子命令を格納するのに適したものであって、計算装置のためにシステムバスに接続可能な他の何れかのタイプの媒体などの不揮発性記憶媒体に格納されてもよい。
【００１３】
ここに提供される処理及び表示は、何れか特定の計算装置又は他の装置に本来的に関連するものでない。各種汎用システムが、ここでの教示に従うプログラムにより利用され、又は所望の方法を実行するようより特化した装置を構成することが便利であることがわるかもしれない。これらの各種システムの所望の構成が、以下の説明から明らかになるであろう。
【００１４】
さらに、本発明の実施例は何れか特定のプログラミング言語を参照して説明されない。ここに開示される本発明の教示を実現するため、各種プログラミング言語が利用可能であることが理解されるであろう。さらに、ここに開示される処理、能力及び特徴はハードウェア（個別の又は集積された回路）とソフトウェアとの何れかの組み合わせにより実現されてもよいことが理解されるべきである。
【００１５】
本発明の実施例は各種用途において利用されてもよいことが理解されるべきである。本発明はこれに限定されるものでないが、ここに開示される装置は、無線システムの送信機と受信機などの多数の装置において利用されてもよい。本発明の範囲内に含まれる無線システムは、例示的には、セルラー無線電話通信システム、衛星通信システム、双方向無線通信システム、一方向ページャ、双方向ページャ、パーソナル通信システム（ＰＣＳ）、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）、無線ローカルエリアネットワーク（ＷＬＡＮ）、パーソナルエリアネットワーク（ＰＡＮなど）、ＷＷＡＮ（Ｗｉｒｅｌｅｓｓ  Ｗｉｄｅ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）、ＷＭＡＮ（Ｗｉｒｅｌｅｓｓ  Ｍｅｔｒｏｐｏｌｉｔａｎ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）、メッシュネットワークなどを含む。
【００１６】
本発明の実施例は、モバイル装置に言及する。モバイル装置（携帯装置、ネットブック、タブレットコンピュータ、携帯コンピュータ、モバイル情報装置、スマートフォン又は単なる携帯）は、典型的には、タッチ入力及び／又はミニチュアキーボードを備えたディスプレイスクリーンを有するポケットサイズの計算装置であってもよい。ＰＤＡの場合、入出力はしばしば、タッチスクリーンインタフェースに組み込まれる。ＰＤＡは、携行するのに現実的でない環境において、従来のコンピュータの特定の機能の支援及び利便性を求める人々において人気がある。企業のデジタルアシスタントはさらに、バーコード、ＲＦＩＤ、スマートカードリーダなどの一体化されたデータキャプチャ装置を提供することによって、ビジネスのために利用可能な機能を拡張できる。
【００１７】
この点に限定されるものでないが、このようなモバイル装置の１つのタイプはスマートフォンである。スマートフォンは、電話をかける装置として規定されるが、さらにＰＤＡやコンピュータ上で見つけることができる機能を追加する。スマートフォンはまた、電子メールやエディットＯｆｆｉｃｅ（登録商標）文書などを送受信する機能を提供する。他のタイプのモバイル装置は、モバイル情報装置（ＭＩＤ）であってもよい。
【００１８】
他のモバイル装置は、タブレットコンピュータと呼ばれてもよい。タブレットコンピュータ又は単にタブレットは、携帯電話やＰＤＡより大きく、フラットなタッチスクリーンに一体化され、主としてスクリーンをタッチすることによって操作される完全なパーソナルモバイルコンピュータである。それはしばしば、物理的なキーボードでなくオンスクリーンバーチャルキーボードやデジタルペンを利用する。
【００１９】
この用語はまた、スクリーンがこれをカバーし、タッチ処理のためにのみスクリーンを露出するキーボード上にそれの背面を有するように、回転ジョイント又はスライドジョイントによってタッチスクリーンにキーボードが付属される“コンバーチブル”ノートブックコンピュータに適用されてもよい。
【００２０】
“結合”及び“接続”という用語とこれらの派生語が、使用されてもよい。これらの用語は互いに同義的なものとして意図されないことが理解されるべきである。特定の実施例では、“接続”とは、２以上の要素が互いの直接的な物理的又は電気的接触状態にあることを示すのに利用されてもよい。“結合”とは、２以上の要素が互いに直接的又は間接的な物理的又は電気的接触状態にあり（これらの間に他の介在する要素がある）、及び／又は２以上の要素が互いに連係又は相互作用する（因果関係などと同様）ことを示すのに利用されてもよい。
【００２１】
上述されるように、従来は、クライアントが認証処理にパスするまで、ネットワークへの認証処理を完了するのに必要なトラフィック以外のすべてのトラフィックを送信することが拒絶された。また、顧客は、移動中及び静止中に同じレベルのサービスを期待し、初期的に及びネットワーク間のローミング中にスナッピー接続（ｓｎａｐｐｙ  ｃｏｎｎｅｃｔｉｏｎ）を検索しようとしてきた。
【００２２】
従来、ＩＰｖ４のアドレススペースの枯渇に対処するため、１９９０年代初期にダイナミックホストサービスプロトコルが導入された。それは、ＮＡＴなどの他の解決策と共に、それの有効性のため一時しのぎの解決策として設計されたが、現在のインフラストラクチャにおいても良好に普及し続けている。ＤＨＣＰが１９９０年代に設計されたとき、それは、接続の将来の変化及び進化を考慮しておらず、８０２．１ｘ認証処理の要因でない。この結果、ＤＨＣＰは８０２．１ｘ状態と同期せず、ポートが認証されない間に処理を開始し、ＤＨＣＰディスカバーパケットが破棄されることになる。ＤＨＣＰは、クライアントの実装に応じて増大する時間間隔によりさらなるＤＨＣＰディスカバーパケットの利用をリトライする。
【００２３】
ＤＨＣＰ処理は８０２．１ｘＥＡＰ認証交換と同期的に開始されない可能性があるという事実のため、クライアントは、８０２．１ｘ認証処理のパスに成功するが、次のＤＨＣＰリトライインスタンスを待機する必要があるかもしれない。
【００２４】
現在、ＤＨＣＰネットワークアドレッシング及び８０２．１ｘ認証は、２つの別個の処理として実行され、８０２．１ｘが良好に完了する前に送信されたＤＨＣＰディスカバーリクエストメッセージは、破棄される。本発明の実施例は、セキュアネットワークへの接続処理において数秒を節約し、これはユーザ体感にとって決定的である。今日のネットワークアドレス処理は、アクセスパフォーマンス全体において時間を消費させるネットワークセキュリティ処理と同期されていない。今日のすべてのＩＰｖ４ネットワークにおいて一般的なＤＨＣＰを利用したアドレッシングはセキュリティ認証サービスと同期していないため、ＤＨＣＰ初期交換は、ネットワークアクセスレイヤにおいて破棄される可能性がある。
【００２５】
１００として全体表示される図１は、ネットワークサービスを使用可能になるのをシステムが待機する現在の技術と使用時間とを示し、このような既存の技術を利用し、モバイル装置１０５、ＷＬＡＮ１１５及びＤＨＣＰサーバ１１０を有するシステム１００を示す。８０２．１ｘ以外のすべてのトラフィックへのアクセスは、１２０として示される。モバイル装置１０５が１２５において最初のＤＨＣＰリクエストを行い、８０２．１ｘ以外のすべてのトラフィックへのアクセスが拒絶され、１３０において、最初のＤＨＣＰリクエストが破棄される。第２のＤＨＣＰリクエストは、１３５においてモバイル装置１０５から送信され、８０２．１ｘトラフィック以外のすべてのトラフィックへのアクセスが拒絶されるため、第２のＤＨＣＰリクエストが、１４０において破棄される。１４５において、８０２．１ｘリクエストがＷＬＡＮ１１５にされ、１５０において、８０２．１１リクエストが成功する。これにより、１５２において、システムは認証され、トラフィックを送信することが許可される。１５５において、第３ＤＨＣＰリクエストがＷＬＡＮ１１５を介しＤＨＣＰサーバ１１０にされ、１６０において成功し、これにより、ＩＰアドレスがシステムネットワーク１６５に付与される。１７０において、システムはネットワークサービスを使用してもよい。このやりとりに消費される時間が、１７５に示される。
【００２６】
本発明の実施例の効果は、２つのサービスを同期させ、ネットワークに接続するアクセス時間を最小限に低減することにある。本発明の実施例を適用すると、ネットワークアドレッシング処理は、ホストが認証された後に始めて開始され、ネットワークへのアクセスがセキュアに付与された。この結果、ホストは、やりとりが実際に実行可能になるまで、アドレス取得処理を開始しようとしなくなる。
【００２７】
本発明の実施例は、ネットワーク接続処理を迅速化し、不要な待機間隔を回避するため、ＤＨＣＰディスカバー又はリクエストパケットを８０２．１ｘ認証機構と同期させる。ＤＨＣＰリクエストをトリガーするため、特定の８０２．１ｘ状態のための機能を追加することによって、これは、ＤＨＣＰ処理が同期的に、また必要に応じてオンタイムに開始され、ネットワークアクセスを提供することが可能であることを保証する。本発明の実施例は、８０２．１ｘ認証がパスされた状態に入ると、ＤＨＣＰディスカバー又はリクエストパケットをトリガーすることを可能にするネットワークドライバの動作を修正してもよい。
【００２８】
あるいは、８０２．１ｘ認証がＥＡＰ成功状態を特定することによって終了した場合、又は認証がない場合に始めて開始されるように、ＤＨＣＰ処理を修正することによって、実現されてもよい。これは、以降のＥＡＰチャレンジリクエストによって実行可能であるか、又はセキュア状態を示すためのそれらの欠如が、ＥＡＰ要求状態を必ずしも特定しない。
【００２９】
上述されるように、本発明の実施例のシステムは、ホストが認証された後に始めてネットワークアドレッシング処理が開始され、無線ネットワークへのアクセスがセキュアに付与され、これにより、ホストは、やりとりが実際に実行可能になるまで、アドレス取得処理を開始しようとしなくなることを提供する。
【００３０】
図２及び３を参照して、本発明の実施例は、８０２．１ｘ認証交換をＤＨＣＰアドレッシングと同期させることを提供する。これに限定されないが、本開示の実施例は２つのオプションを示す。
【００３１】
２００として全体表示され、本発明の実施例によるシステム２００を示し、モバイル装置２０５、ＷＬＡＮ２１５及びＤＨＣＰサーバ２１０を有するシステム２００を示す図２において、より小さなオプションが示される。８０２．１ｘ以外のすべてのトラフィックへのアクセスが拒絶されることが、２２０として示される。第１ＤＨＣＰリクエスト２２５、第１ＤＨＣＰリクエストの破棄２３０、第２ＤＨＣＰリクエスト２３５、第２ＤＨＣＰリクエストの破棄２４０、８０２．１１リクエスト２４５及び８０２．１１リクエストの成功２５０を含む８０２．１ｘのやりとりに続き、ポートがまだ８０２．１１ｘにより認証されなかったために以前のＤＨＣＰディスカバリーが応答されなかった後に設定されたバックオフインターバルに応じて、ＤＨＣＰの次のサイクルを待機するより、数秒後に到着する、ＤＨＣＰディスカバーリクエストを発行するための要求者により直接的なトリガー２５５がある。トリガーされたＤＨＣＰリクエストは、２６０において成功し、システムは、２６５においてネットワークサービスを利用してもよい。
【００３２】
これは、ＤＨＣＰ処理の開始に対する変更を要求せず、８０２．１ｘリクエストの成功２５０の後にさらなる同期されたトリガー２５５を追加してもよい。この結果、初期的なＤＨＣＰは依然として失敗し、パケットは破棄されるが、トリガーのため、次のＤＨＣＰサイクルまでネットワークアクセスは遅延される必要がなくなる。
【００３３】
第２の方法は、８０２．１ｘが終了するまですべてのＤＨＣＰ交換を保留するものであり、これは、初期的なＤＨＣＰの失敗の試行を取り除き、８０２．１ｘが良好に終了すると、ＤＨＣＰの第１ディスカバーの試みがトリガーされ、ポートは認証されているため成功することになる。双方のオプションの節約時間の結果は同じであるが、これはまた、さらなる不要なパケット送信を節約するが、８０２．１ｘの欠如によるセキュリティの欠落を織り込む必要がある。
【００３４】
この第２の方法は、本発明の実施例によるシステム３００であって、モバイル装置３０５とＤＨＣＰサーバとを有するシステム３００を提供する図３に示される。ＤＨＣＰサーバは、モバイル装置３０５などのクライアントに動的なネットワークレイヤアドレスを提供するものであり、モバイル装置は、限定することなくＷＬＡＮ３１５などの無線ネットワークを介しホスト３１０へのネットワーク接続を迅速化し、無線ネットワークにより利用される認証機構とＤＨＣＰディスカバー又はリクエストパケット３２５とを同期させることによって、不要な待機インターバルを回避するよう構成されてもよい。
【００３５】
無線ネットワークは、ＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅ  ｆｏｒ  Ｅｌｅｃｔｒｉｃａｌ  ａｎｄ  Ｅｎｇｉｎｅｅｒｓ）８０２．１ｘ規格１２０に準拠するものであってもよい。特定の８０２．１ｘ状態が、ネットワークアクセスを提供するため、可能及び必要されるときにオンタイムに、ＤＨＣＰ処理が同期的に開始されることを保証するため、ＤＨＣＰリクエスト３２５をトリガーする。８０２．１１リクエストは、３３０において成功し、その後に、第１ＤＨＣＰリクエストが３３５に進み、３４０において第１ＤＨＣＰが成功する。システム３００は、３４５においてネットワークサービスを利用可能になる。
【００３６】
モバイル装置３０５に関連するネットワークドライバは、８０２．１ｘ認証がパスされた状態になると、モバイル装置がＤＨＣＰディスカバー又はリクエストパケット３２５をトリガーすることを可能にする。
【００３７】
システム３００は、ＥＡＰ成功状態を特定することによって８０２．１ｘ認証が終了した場合、又はＥＡＰチャレンジリクエストに続くことによって、若しくはセキュア状態を通知するためのそれらの欠如がＥＡＰ要求状態を特定する必要がないことによって、認証がない場合にのみＤＨＣＰ処理を開始させるよう修正してもよい。
【００３８】
本発明の特定の特徴が図示及び開示されたが、多数の改良、置換、変更及び均等が当業者に想起するであろう。従って、添付した請求項はこのようなすべての改良及び変更が本発明の真の趣旨の範囲内となるようカバーすることが意図されていることが理解されるべきである。
【符号の説明】
【００３９】
１００，２００，３００  システム
１０５，２０５，３０５  モバイル装置
１１０，２１０，３１０  ＤＨＣＰサーバ
１１５，２１５，３１５  ＷＬＡＮ
【図１】
0005475044.tif 000002
【図２】
0005475044.tif 000003
【図３】
0005475044.tif 000004