【手続補正書】
【提出日】平成28年11月21日(2016.11.21)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ユーザ装置（ＵＥ）によるセキュアなワイヤレス通信のための方法であって、
ワイヤレスローカルエリアネットワーク（ＷＬＡＮ）アクセスポイント（ＡＰ）とセキュアネットワークを共有するｅノードＢ（ｅＮＢ）を介してワイヤレスワイドエリアネットワーク（ＷＷＡＮ）とのセキュアな接続を確立することと、
前記ＷＷＡＮに関するセキュリティコンテキストに基づいて、前記ＷＬＡＮに関するセキュリティコンテキストを導出することと、ここにおいて、前記ＷＬＡＮに関する前記セキュリティコンテキストは、前記ｅＮＢから前記ＡＰにパスされるＰａｉｒｗｉｓｅ Ｍａｓｔｅｒ Ｋｅｙ（ＰＭＫ）を備える、
前記ＷＬＡＮに関する前記導出されたセキュリティコンテキストを使用して、前記ＷＬＡＮとのセキュアアソシエーションを確立することと
を備える、方法。
【請求項２】
前記セキュリティコンテキストを導出する対象である前記ＷＬＡＮのインジケーションを前記ＷＷＡＮから受信することをさらに備える、請求項１に記載の方法。
【請求項３】
前記ＷＷＡＮに関する前記セキュリティコンテキストは、ｅノードＢキーまたはアクセスセキュリティ管理エンティティ（ＡＳＭＥ）キーを備え、ここにおいて、鍵導出関数（ＫＤＦ）は、前記ｅノードＢキーまたはＡＳＭＥキーから前記ＰＭＫを導出するために使用される、請求項１に記載の方法。
【請求項４】
前記セキュアアソシエーションを確立するためのインジケーション、および
前記ＷＬＡＮに関する前記セキュリティコンテキストが前記ＷＷＡＮに関する前記セキュリティコンテキストから導出されるべきであることのインジケーション
のうちの少なくとも１つを備える、ＷＷＡＮノードからのメッセージを受信することをさらに備える、請求項１に記載の方法。
【請求項５】
前記ＷＷＡＮに関する前記セキュリティコンテキストが変化する場合、新しいＰＭＫを導出することをさらに備える、請求項３に記載の方法。
【請求項６】
前記ＷＷＡＮに関する前記セキュリティコンテキストが、ＷＷＡＮノードが前記ＷＷＡＮに関する新しいセキュリティコンテキストを生成すること、および前記ＷＷＡＮに関する前記新しいセキュリティコンテキストからの新しいＰＭＫが前記ＷＷＡＮから前記ＷＷＡＮノードへ提供されることのうちの少なくとも１つに応答して、変化する、請求項５に記載の方法。
【請求項７】
前記新しいＰＭＫが、ＫＤＦを使用することによってＷＷＡＮに関する前記新しいセキュリティコンテキストから導出される、請求項６に記載の方法。
【請求項８】
一時キーを導出するためのルートとして前記導出された新しいＰＭＫを使用してトラフィックを守るためにＷＰＡ（Ｗｉｒｅｌｅｓｓ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ）を使用することをさらに備える、請求項３に記載の方法。
【請求項９】
前記セキュアアソシエーションが、ＲＳＮＡ（Ｒｏｂｕｓｔ Ｓｅｃｕｒｉｔｙ Ｎｅｔｗｏｒｋ Ａｓｓｏｃｉａｔｉｏｎ）である、請求項１に記載の方法。
【請求項１０】
ユーザ装置（ＵＥ）によるセキュアなワイヤレス通信のための装置であって、
ワイヤレスローカルエリアネットワーク（ＷＬＡＮ）アクセスポイント（ＡＰ）とセキュアネットワークを共有するｅノードＢ（ｅＮＢ）を介してワイヤレスワイドエリアネットワーク（ＷＷＡＮ）とのセキュアな接続を確立するための手段と、
前記ＷＷＡＮに関するセキュリティコンテキストに基づいて、前記ＷＬＡＮに関するセキュリティコンテキストを導出するための手段と、ここにおいて、前記ＷＬＡＮに関する前記セキュリティコンテキストは、前記ｅＮＢから前記ＡＰにパスされるＰａｉｒｗｉｓｅ Ｍａｓｔｅｒ Ｋｅｙ（ＰＭＫ）を備える、
前記ＷＬＡＮに関する前記導出されたセキュリティコンテキストを使用して、前記ＷＬＡＮとのセキュアアソシエーションを確立するための手段と
を備える、装置。
【請求項１１】
ワイヤレスローカルエリアネットワーク（ＷＬＡＮ）アクセスポイント（ＡＰ）とセキュアネットワークを共有するワイヤレスワイドエリアネットワーク（ＷＷＡＮ）のｅノードＢ（ｅＮＢ）によるセキュアなワイヤレス通信のための方法であって、
ユーザ機器（ＵＥ）とのセキュアなＷＷＡＮ接続を確立することと、
前記ＷＷＡＮに関するセキュリティコンテキストに基づいて、前記ＷＬＡＮを用いる前記ＵＥに関するセキュリティコンテキストを導出するために前記ＡＰと通信することと、ここにおいて、前記ＷＬＡＮに関する前記セキュリティコンテキストは、前記ｅＮＢから前記ＡＰにパスされるＰａｉｒｗｉｓｅ Ｍａｓｔｅｒ Ｋｅｙ（ＰＭＫ）を備える、
を備える、方法。
【請求項１２】
ワイヤレスローカルエリアネットワーク（ＷＬＡＮ）アクセスポイント（ＡＰ）とセキュアネットワークを共有するワイヤレスワイドエリアネットワーク（ＷＷＡＮ）のｅノードＢ（ｅＮＢ）によるセキュアなワイヤレス通信のための装置であって、
ユーザ機器（ＵＥ）とのセキュアなＷＷＡＮ接続を確立するための手段と、
前記ＷＷＡＮに関するセキュリティコンテキストに基づいて、前記ＷＬＡＮを用いる前記ＵＥに関するセキュリティコンテキストを導出するために前記ＡＰと通信するための手段と、ここにおいて、通信するための前記手段は、前記ｅＮＢから前記ＡＰにＰａｉｒｗｉｓｅ Ｍａｓｔｅｒ Ｋｅｙ（ＰＭＫ）をパスするように適合される、
を備える、装置。
【請求項１３】
ワイヤレスローカルエリアネットワーク（ＷＬＡＮ）のアクセスポイント（ＡＰ）によるセキュアなワイヤレス通信のための方法であって、前記ＡＰは、ワイヤレスワイドエリアネットワーク（ＷＷＡＮ）のｅノードＢ（ｅＮＢ）とセキュアネットワークを共有し、前記方法は、
前記ＷＷＡＮに関するセキュリティコンテキストに基づいて、前記ＷＬＡＮに関するユーザ機器（ＵＥ）についてのセキュリティコンテキストを初期化するために前記ｅＮＢと通信することと、ここにおいて、前記ＷＬＡＮに関する前記セキュリティコンテキストは、前記ｅＮＢから前記ＡＰによって受信されるＰａｉｒｗｉｓｅ Ｍａｓｔｅｒ Ｋｅｙ（ＰＭＫ）を備える、
前記ＵＥからセキュアアソシエーションを確立するための要求を受信することと、
前記ＷＬＡＮに関する前記セキュリティコンテキストを使用して前記ＵＥとの前記セキュアアソシエーションを確立することと
を備える、方法。
【請求項１４】
ワイヤレスローカルエリアネットワーク（ＷＬＡＮ）のアクセスポイント（ＡＰ）によるセキュアなワイヤレス通信のための装置であって、前記ＡＰは、ワイヤレスワイドエリアネットワーク（ＷＷＡＮ）のｅノードＢ（ｅＮＢ）とセキュアネットワークを共有し、前記装置は、
前記ＷＷＡＮに関するセキュリティコンテキストに基づいて、前記ＷＬＡＮに関するユーザ機器（ＵＥ）についてのセキュリティコンテキストを初期化するために前記ｅＮＢと通信するための手段と、ここにおいて、通信するための前記手段は、前記ｅＮＢからＰａｉｒｗｉｓｅ Ｍａｓｔｅｒ Ｋｅｙ（ＰＭＫ）を受信するように適合される、
前記ＵＥからセキュアアソシエーションを確立するための要求を受信するための手段と、
前記ＷＬＡＮに関する前記セキュリティコンテキストを使用して前記ＵＥとの前記セキュアアソシエーションを確立するための手段と
を備える、装置。
【請求項１５】
コンピュータ上で実行する場合、請求項１−９、１１および１３の方法のうちのいずれか１つを実行するための命令を記憶したコンピュータ読み取り可能な媒体を備える、セキュアなワイヤレス通信のためのコンピュータプログラム製品。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００７６
【補正方法】変更
【補正の内容】
【００７６】
[0084]  開示された実施形態の上記説明は、何れの当業者にも本開示を製造または使用できるように提供されている。これらの実施形態への様々な修正は、当業者には容易に明らかであるだろうし、ここに定義された一般的な原理は、本開示の精神または範囲から逸脱することなく他の実施形態にも適用可能であり得る。したがって、本開示は、ここに示された実施形態に限定するものとして意図されてはおらず、ここに開示された原理および新規の特徴に一致するもっとも広い範囲を与えられるべきである。
以下に、出願当初の特許請求の範囲に記載された発明を付記する。
［Ｃ１］
ユーザ装置（ＵＥ）によるセキュアなワイヤレス通信のための方法であって、
ワイヤレスワイドエリアネットワーク（ＷＷＡＮ）とのセキュアな接続を確立することと、
前記ＷＷＡＮに関するセキュリティコンテキストに基づいて、ワイヤレスローカルエリアネットワーク（ＷＬＡＮ）に関するセキュリティコンテキストを導出することと、
前記ＷＬＡＮに関する前記導出されたセキュリティコンテキストを使用して、前記ＷＬＡＮとのセキュアアソシエーションを確立することと
を備える、方法。
［Ｃ２］
前記セキュリティコンテキストを導出する対象である前記ＷＬＡＮのインジケーションを前記ＷＷＡＮから受信することをさらに備える、Ｃ１に記載の方法。
［Ｃ３］
前記ＷＷＡＮに関する前記セキュリティコンテキストは、ｅノードＢキーまたはアクセスセキュリティ管理エンティティ（ＡＳＭＥ）キーを備え、前記ＷＬＡＮに関する前記セキュリティコンテキストは、Ｐａｉｒｗｉｓｅ Ｍａｓｔｅｒ Ｋｅｙ（ＰＭＫ）を備え、ここにおいて、鍵導出関数（ＫＤＦ）は、前記ｅノードＢキーまたはＡＳＭＥキーから前記ＰＭＫを導出するために使用される、Ｃ１に記載の方法。
［Ｃ４］
前記セキュアアソシエーションを確立するためのインジケーションを備える、ＷＷＡＮノードからのメッセージを受信することをさらに備える、Ｃ１に記載の方法。
［Ｃ５］
前記ＷＬＡＮに関する前記セキュリティコンテキストが前記ＷＷＡＮに関する前記セキュリティコンテキストから導出されるべきであることのインジケーションを備える、ＷＷＡＮノードからのメッセージを受信することをさらに備える、Ｃ１に記載の方法。
［Ｃ６］
前記メッセージは、前記ＷＬＡＮに関する前記セキュリティコンテキストが前記ＷＷＡＮに関する前記セキュリティコンテキストから導出されるべきであることのインジケーションを備える、Ｃ４に記載の方法。
［Ｃ７］
前記インジケーションが、ベンダ固有エクステンションを備える、Ｃ５に記載の方法。
［Ｃ８］
前記ＷＷＡＮに関する前記セキュリティコンテキストが変化する場合、新しいＰＭＫを導出することをさらに備える、Ｃ３に記載の方法。
［Ｃ９］
前記ＷＷＡＮに関する前記セキュリティコンテキストが、ＷＷＡＮノードが前記ＷＷＡＮに関する新しいセキュリティコンテキストを生成すること、および前記ＷＷＡＮに関する前記新しいセキュリティコンテキストからの新しいＰＭＫが前記ＷＷＡＮから前記ＷＷＡＮノードへ提供されることのうちの少なくとも１つに応答して、変化する、Ｃ８に記載の方法。
［Ｃ１０］
前記新しいＰＭＫが、ＫＤＦを使用することによってＷＷＡＮに関する前記新しいセキュリティコンテキストから導出される、Ｃ９に記載の方法。
［Ｃ１１］
一時キーを導出するためのルートとして前記導出された新しいＰＭＫを使用してトラフィックを守るためにＷＰＡ（Ｗｉｒｅｌｅｓｓ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ）を使用することをさらに備える、Ｃ３に記載の方法。
［Ｃ１２］
前記セキュアアソシエーションが、ＲＳＮＡ（Ｒｏｂｕｓｔ Ｓｅｃｕｒｉｔｙ Ｎｅｔｗｏｒｋ Ａｓｓｏｃｉａｔｉｏｎ）である、Ｃ１に記載の方法。
［Ｃ１３］
ユーザ装置（ＵＥ）によるセキュアなワイヤレス通信のための装置であって、
ワイヤレスワイドエリアネットワーク（ＷＷＡＮ）とのセキュアな接続を確立するための手段と、
前記ＷＷＡＮに関するセキュリティコンテキストに基づいて、ワイヤレスローカルエリアネットワーク（ＷＬＡＮ）に関するセキュリティコンテキストを導出するための手段と、
前記ＷＬＡＮに関する前記導出されたセキュリティコンテキストを使用して、前記ＷＬＡＮとのセキュアアソシエーションを確立するための手段と
を備える、装置。
［Ｃ１４］
前記セキュリティコンテキストを導出する対象である前記ＷＬＡＮのインジケーションを前記ＷＷＡＮから受信するための手段をさらに備える、Ｃ１３に記載の装置。
［Ｃ１５］
前記ＷＷＡＮに関する前記セキュリティコンテキストは、ｅノードＢキーまたはアクセスセキュリティ管理エンティティ（ＡＳＭＥ）キーを備え、前記ＷＬＡＮに関する前記セキュリティコンテキストは、Ｐａｉｒｗｉｓｅ Ｍａｓｔｅｒ Ｋｅｙ（ＰＭＫ）を備え、ここにおいて、鍵導出関数（ＫＤＦ）は前記ｅノードＢキーまたはＡＳＭＥキーから前記ＰＭＫを導出するために使用される、Ｃ１３に記載の装置。
［Ｃ１６］
前記セキュアアソシエーションを確立するためのインジケーションを備える、ＷＷＡＮノードからのメッセージを受信するための手段をさらに備える、Ｃ１３に記載の装置。
［Ｃ１７］
前記ＷＬＡＮに関する前記セキュリティコンテキストが前記ＷＷＡＮに関する前記セキュリティコンテキストから導出されるべきであることのインジケーションを備える、ＷＷＡＮノードからのメッセージを受信するための手段をさらに備える、Ｃ１３に記載の装置。
［Ｃ１８］
前記メッセージは、前記ＷＬＡＮに関する前記セキュリティコンテキストが前記ＷＷＡＮに関する前記セキュリティコンテキストから導出されるべきであることのインジケーションを備える、Ｃ１６に記載の装置。
［Ｃ１９］
前記インジケーションが、ベンダ固有エクステンションを備える、Ｃ１７に記載の装置。
［Ｃ２０］
前記ＷＷＡＮに関する前記セキュリティコンテキストが変化する場合、新しいＰＭＫを導出するための手段をさらに備える、Ｃ１７に記載の装置。
［Ｃ２１］
前記ＷＷＡＮに関する前記セキュリティコンテキストが、ＷＷＡＮノードが前記ＷＷＡＮに関する新しいセキュリティコンテキストを生成すること、および前記ＷＷＡＮに関する前記新しいセキュリティコンテキストからの新しいＰＭＫが前記ＷＷＡＮから前記ＷＷＡＮノードへ提供されることのうちの少なくとも１つに応答して、変化する、Ｃ２０に記載の装置。
［Ｃ２２］
前記新しいＰＭＫが、ＫＤＦを使用することによってＷＷＡＮに関する前記新しいセキュリティコンテキストから導出される、Ｃ２１に記載の装置。
［Ｃ２３］
一時キーを導出するためのルートとして前記導出された新しいＰＭＫを使用してトラフィックを守るためにＷＰＡ（Ｗｉｒｅｌｅｓｓ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ）を使用するための手段をさらに備える、Ｃ１５に記載の装置。
［Ｃ２４］
前記セキュアアソシエーションが、ＲＳＮＡ（Ｒｏｂｕｓｔ Ｓｅｃｕｒｉｔｙ Ｎｅｔｗｏｒｋ Ａｓｓｏｃｉａｔｉｏｎ）である、Ｃ１３に記載の装置。
［Ｃ２５］
ユーザ装置（ＵＥ）によるセキュアなワイヤレス通信のための装置であって、
ワイヤレスワイドエリアネットワーク（ＷＷＡＮ）とのセキュアな接続を確立し、
前記ＷＷＡＮに関するセキュリティコンテキストに基づいて、ワイヤレスローカルエリアネットワーク（ＷＬＡＮ）に関するセキュリティコンテキストを導出し、
前記ＷＬＡＮに関する前記導出されたセキュリティコンテキストを使用して前記ＷＬＡＮとのセキュアアソシエーションを確立する
ように構成される、少なくとも１つのプロセッサと、
前記少なくとも１つのプロセッサに結合されたメモリと、
を備える、装置。
［Ｃ２６］
前記少なくとも１つのプロセッサが、前記セキュリティコンテキストを導出する対象である前記ＷＬＡＮのインジケーションを前記ＷＷＡＮから受信するようにさらに構成される、Ｃ２５に記載の装置。
［Ｃ２７］
前記ＷＷＡＮに関する前記セキュリティコンテキストは、ｅノードＢキーまたはアクセスセキュリティ管理エンティティ（ＡＳＭＥ）キーを備え、前記ＷＬＡＮに関する前記セキュリティコンテキストは、Ｐａｉｒｗｉｓｅ Ｍａｓｔｅｒ Ｋｅｙ（ＰＭＫ）を備え、ここにおいて、鍵導出関数（ＫＤＦ）は、前記ｅノードＢキーまたはＡＳＭＥキーから前記ＰＭＫを導出するために使用される、Ｃ２５に記載の装置。
［Ｃ２８］
ワイヤレスワイドエリアネットワーク（ＷＷＡＮ）とのセキュアな接続を確立することと、
前記ＷＷＡＮに関するセキュリティコンテキストに基づいて、ワイヤレスローカルエリアネットワーク（ＷＬＡＮ）に関するセキュリティコンテキストを導出することと、
前記ＷＬＡＮに関する前記導出されたセキュリティコンテキストを使用して、前記ＷＬＡＮとのセキュアアソシエーションを確立することと
のための命令を記憶したコンピュータ読み取り可能な媒体を備える、セキュアなワイヤレス通信のためのコンピュータプログラム製品。
［Ｃ２９］
前記コンピュータ読み取り可能な媒体が、前記セキュリティコンテキストを導出する対象である前記ＷＬＡＮのインジケーションを前記ＷＷＡＮから受信するための命令をさらに記憶した、Ｃ２８に記載のコンピュータプログラム製品。
［Ｃ３０］
前記ＷＷＡＮに関する前記セキュリティコンテキストは、ｅノードＢキーまたはアクセスセキュリティ管理エンティティ（ＡＳＭＥ）キーを備え、前記ＷＬＡＮに関する前記セキュリティコンテキストは、Ｐａｉｒｗｉｓｅ Ｍａｓｔｅｒ Ｋｅｙ（ＰＭＫ）を備え、ここにおいて、鍵導出関数（ＫＤＦ）は、前記ｅノードＢキーまたはＡＳＭＥキーから前記ＰＭＫを導出するために使用される、Ｃ２８に記載のコンピュータプログラム製品。