(57)【特許請求の範囲】
【請求項１】
ワイヤレス通信のための端末を使用する方法であって、
認証プロトコル要素リクエストおよび上層メッセージを含む束ねられたリクエストの処理を含む高速初期リンク・セットアップ（ＦＩＬＳ）をアクセス・ポイントがサポートするという指示を、モバイル端末において前記アクセス・ポイントから受信することと、前記指示は、ビーコンまたはプローブ応答メッセージに含まれる、
前記指示を受信するのに応答して、
前記モバイル端末において、前記認証プロトコル要素リクエストを生成することと、
前記モバイル端末において、前記上層メッセージを生成することと、
前記束ねられたリクエストを生成するために、前記上層メッセージと前記認証プロトコル要素リクエストとを束ねることと、
前記モバイル端末から前記アクセス・ポイントに前記束ねられたリクエストを送信することと、を備える方法。
【請求項２】
前記上層メッセージは、前記アクセス・ポイントへの前記束ねられたリクエストの送信の前に暗号化される、請求項１に記載の方法。
【請求項３】
前記上層メッセージは、ディスカバー・リクエストである、請求項１に記載の方法。
【請求項４】
前記上層メッセージは、インターネット・プロトコル（ＩＰ）アドレス割り当てメッセージである、請求項１に記載の方法。
【請求項５】
前記上層メッセージは、前記束ねられたリクエストの情報要素として前記束ねられたリクエストに含まれる、請求項１に記載の方法。
【請求項６】
インターネット・プロトコル（ＩＰ）アドレス応答メッセージを受信することをさらに備え、前記ＩＰアドレス応答メッセージは、前記束ねられた応答の情報要素として前記束ねられた応答に含まれる、請求項１に記載の方法。
【請求項７】
前記束ねられたリクエストは、前記アクセス・ポイントから事前に取得された第１のノンスを含み、前記第１のノンスは、前記ビーコンまたは前記プローブ応答メッセージに含まれる、請求項１に記載の方法。
【請求項８】
前記第１のノンスは、前記第１のノンスが特定の時間内に前記アクセス・ポイントによって発せられたことを確認するために、前記アクセス・ポイントによって検査可能である、請求項７に記載の方法。
【請求項９】
前記アクセス・ポイントからの拡張可能認証プロトコル（ＥＡＰ）、再認証プロトコル（ＥＡＰ−ＲＰ）サポートの指示を、前記束ねられたリクエストの送信の前に取得することをさらに含み、前記認証プロトコル要素リクエストはＥＡＰリクエストを含む、請求項１に記載の方法。
【請求項１０】
前記アクセス・ポイントからの、インターネット・プロトコル（ＩＰ）アドレス暗号化サポートの指示を、前記束ねられたリクエストの送信の前に取得することをさらに含む、請求項１に記載の方法。
【請求項１１】
前記束ねられたリクエストとして前記認証プロトコル要素リクエストと前記上層メッセージとを束ねることは、前記束ねられたリクエストの個別の情報要素として、前記認証プロトコル要素リクエストと前記上層メッセージとを束ねることを含む、請求項１に記載の方法。
【請求項１２】
前記束ねられたリクエストは、少なくとも１つの４方向ハンドシェイク・メッセージをさらに含み、前記少なくとも１つの４方向ハンドシェイク・メッセージは、アクセス・ポイント・ノンス（Ａノンス）、局ノンス（Ｓノンス）、グループ・テンポラリ・キー（ＧＴＫ)、キー確認メッセージ、またはこれらの組み合わせを含む、請求項１に記載の方法。
【請求項１３】
ワイヤレス通信を容易にするように構成されたワイヤレス通信インターフェースと、
前記ワイヤレス通信インターフェースに接続された処理デバイスと、を含み、前記処理デバイスは、
認証プロトコル要素リクエストおよび上層メッセージを含む束ねられたリクエストの処理を含む高速初期リンク・セットアップ（ＦＩＬＳ）をアクセス・ポイントがサポートするという指示を、前記アクセス・ポイントから受信することと、前記指示はビーコンまたはプローブ応答メッセージに含まれる、
前記指示に応答して、
前記認証プロトコル要素リクエストを生成することと、
前記上層メッセージを生成することと、
前記束ねられたリクエストを生成するために、前記上層メッセージと前記認証プロトコル要素リクエストとを束ねることと、
前記ワイヤレス通信インターフェースに、前記束ねられたリクエストを前記アクセス・ポイントに送信させることと、を行うように構成されている、ワイヤレス通信のための端末。
【請求項１４】
認証プロトコル要素リクエストおよび上層メッセージを含む束ねられたリクエストの処理を含む高速初期リンク・セットアップ（ＦＩＬＳ）をアクセス・ポイントがサポートするという指示を、前記アクセス・ポイントから受信するための手段と、前記指示はビーコンまたはプローブ応答メッセージに含まれる、
モバイル端末において、前記束ねられたリクエストを生成するための手段と、前記生成するための手段は、前記指示に応答して、
前記認証プロトコル要素リクエストを生成することと、
上層メッセージを生成することと、
前記束ねられたリクエストを生成するために、前記認証プロトコル要素リクエストと前記上層メッセージとを束ねることと、を行うように構成されている、
前記アクセス・ポイントに前記束ねられたリクエストを送信するための手段と、を含む、ワイヤレス通信のための端末。
【請求項１５】
前記束ねられたリクエストは、前記アクセス・ポイントから事前に取得された第１のノンスを含む、請求項１４に記載の端末。
【請求項１６】
少なくとも１つのプロセッサによって実行されたとき、前記少なくとも１つのプロセッサに、
認証プロトコル要素リクエストおよび上層メッセージを含む束ねられたリクエストの処理を含む高速初期リンク・セットアップ（ＦＩＬＳ）をアクセス・ポイントがサポートするという指示を、モバイル端末において前記アクセス・ポイントから受信することと、前記指示はビーコンまたはプローブ応答メッセージに含まれる、
前記指示に応答して、
前記モバイル端末において、前記認証プロトコル要素リクエストを生成することと、
前記モバイル端末において、前記上層メッセージを生成することと、
前記束ねられたリクエストを生成するために、前記認証プロトコル要素リクエストと前記上層メッセージとを束ねることと、
前記モバイル端末からアクセス・ポイントへの、前記束ねられたリクエストの送信を開始することと、を行わせる、記憶された命令群を有する非一時的なマシン可読媒体。
【請求項１７】
前記束ねられたリクエストは、前記アクセス・ポイントから事前に取得された第１のノンスを含む、請求項１６に記載の非一時的なマシン可読媒体。
【請求項１８】
認証プロトコル要素リクエストおよび上層メッセージを含む束ねられたリクエストの処理を含む高速初期リンク・セットアップ（ＦＩＬＳ）をアクセス・ポイントがサポートするという指示を、前記アクセス・ポイントから端末に送信することと、前記指示はビーコンまたはプローブ応答メッセージに含まれる、
前記アクセス・ポイントにおいて、前記端末から前記束ねられたリクエストを受信することと、
前記束ねられたリクエストから前記上層メッセージを取り出し、コンフィギュレーション・サーバに前記上層メッセージを転送することと
前記束ねられたリクエストから前記認証プロトコル要素リクエストを取り出し、前記認証プロトコル要素リクエストを認証サーバに転送することと、を含む、ワイヤレス通信のための、アクセス・ポイントにおいて動作可能な方法。
【請求項１９】
前記コンフィギュレーション・サーバは、ダイナミック・ホスト・コンフィギュレーション・プロトコル（ＤＨＣＰ）サーバを含む、請求項１８に記載の方法。
【請求項２０】
前記上層メッセージは暗号化される、請求項１８に記載の方法。
【請求項２１】
前記束ねられたリクエストは、前記アクセス・ポイントによって事前に送信された第１のノンスを含み、前記第１のノンスは、前記第１のノンスが特定の時間内に前記アクセス・ポイントによって発せられたことを確認するために、前記アクセス・ポイントによって検査可能である、請求項１８に記載の方法。
【請求項２２】
インターネット・プロトコル（ＩＰ)アドレス暗号化サポートの指示を、前記端末に送信することをさらに含む、請求項１８に記載の方法。
【請求項２３】
前記認証サーバから再認証肯定応答を受信することと、
応答を前記端末に送信することと、前記応答は、前記再認証肯定応答を含む、をさらに備えた請求項１８に記載の方法。
【請求項２４】
対のトランジェント・キー（ＰＴＫ）を生成することと、
暗号化された形式で前記端末に前記ＰＴＫを送信することと、をさらに備えた請求項１８に記載の方法。
【請求項２５】
前記上層メッセージおよび前記認証プロトコル要素リクエストは、前記束ねられたリクエストの個別の情報要素として一緒に束ねられる、請求項１８に記載の方法。
【請求項２６】
前記端末の代わりに、ダイナミック・ホスト・コンフィギュレーション・プロトコル（ＤＨＣＰ）プロキシを設けることをさらに備え、前記束ねられたリクエストの情報要素は、前記ＤＨＣＰプロキシと前記端末との間で信号を送るインターネット・プロトコル（ＩＰ）アドレスを交換するために使用される、請求項１８に記載の方法。
【請求項２７】
ワイヤレス通信を容易にするように構成されたワイヤレス制御装置と、
メモリと、
前記ワイヤレス制御装置と前記メモリとに接続された処理デバイスと、前記処理デバイスは、
認証プロトコル要素リクエストおよび上層メッセージを含む束ねられたリクエストの処理を含む高速初期リンク・セットアップ（ＦＩＬＳ）をアクセス・ポイントがサポートするという指示の、前記アクセス・ポイントからモバイル端末への送信を開始することと、前記指示はビーコンまたはプローブ応答メッセージに含まれる、
前記アクセス・ポイントにおいて、前記モバイル端末から前記束ねられたリクエストを受信することと、
前記束ねられたリクエストから前記上層メッセージを取り出し、前記上層メッセージをコンフィギュレーション・サーバに転送することと、
前記束ねられたリクエストから前記認証プロトコル要素リクエストを取り出すことと、
前記認証プロトコル要素リクエストを認証サーバに転送することと、を行うように構成されている、を備えたワイヤレス通信のためのアクセス・ポイント。
【請求項２８】
前記束ねられたリクエストは、前記アクセス・ポイントによって事前に送信された第１のノンスを含む、請求項２７に記載のアクセス・ポイント。
【請求項２９】
認証プロトコル要素リクエストおよび上層メッセージを含む束ねられたリクエストの処理を含む高速初期リンク・セットアップ（ＦＩＬＳ）をアクセス・ポイントがサポートするという指示を、モバイル端末に送信するための手段と、前記指示はビーコンまたはプローブ応答メッセージに含まれる、
前記束ねられたリクエストを前記モバイル端末から受信するための手段と、
取り出すための手段と、前記取り出すための手段は、
前記束ねられたリクエストから前記上層メッセージを取り出し、コンフィギュレーション・サーバに前記上層メッセージを転送することと、
前記束ねられたリクエストから前記認証プロトコル要素リクエストを取り出し、前記認証プロトコル要素リクエストを認証サーバに転送することと、を行うように構成されている、を備えた、ワイヤレス通信のためのアクセス・ポイント。
【請求項３０】
前記束ねられたリクエストは、前記アクセス・ポイントによって事前に送信された第１のノンスを含む、請求項２９に記載のアクセス・ポイント。
【請求項３１】
少なくとも１つのプロセッサによって実行されたときに、前記少なくとも１つのプロセッサに、
認証プロトコル要素リクエストおよび上層メッセージを含む束ねられたリクエストの処理を含む高速初期リンク・セットアップ（ＦＩＬＳ）をアクセス・ポイントがサポートするという指示の、前記アクセス・ポイントからモバイル端末への送信を開始することと、前記指示はビーコンまたはプローブ応答メッセージに含まれる、
前記束ねられたリクエストを前記モバイル端末から受信することと、
前記束ねられたリクエストから前記上層メッセージを取り出し、コンフィギュレーション・サーバに前記上層メッセージを転送することと、
前記束ねられたリクエストから前記認証プロトコル要素リクエストを取り出すことと、
前記認証プロトコル要素リクエストを認証サーバに転送することと、を行わせる、記憶された命令群を有する非一時的マシン可読媒体。
【請求項３２】
前記束ねられたリクエストは、完全な拡張可能認証プロトコル（ＥＡＰ）認証を実行する前記モバイル端末の特定の期間内に生成され、前記特定の期間の後に、前記モバイル端末は第２の期間内に前記完全なＥＡＰ認証を実行する通知を受信する、請求項１に記載の方法。
【請求項３３】
前記第２の期間の後に前記モバイル端末において第２の束ねられたリクエストを生成することと、
前記第２の束ねられたリクエストを生成した後に前記アクセス・ポイントから前記完全なＥＡＰ認証を開始するメッセージを受信することと、をさらに含む、請求項３２に記載の方法。
【請求項３４】
前記特定の期間が２週間である、請求項３２に記載の方法。
【請求項３５】
前記特定の期間と前記第２の期間の合計が１年である、請求項３２に記載の方法。
【請求項３６】
前記上層メッセージは、前記モバイル端末に対するインターネット・プロトコル（ＩＰ）アドレスの割当てと関連付けられる、請求項１に記載の方法。
【請求項３７】
前記上層メッセージは、インターネット・プロトコル（ＩＰ）アドレス割当てリクエスト、急速コミットを伴うダイナミック・ホスト・コンフィギュレーション・プロトコル（ＤＨＣＰ）ディスカバー・リクエスト、ディスカバー・リクエスト、またはこれらの組み合わせ、を含む、請求項１に記載の方法。
【請求項３８】
束ねられたリクエストに応答する束ねられた応答を前記モバイル端末において前記アクセス・ポイントから受信することをさらに備え、前記束ねられた応答は、認証プロトコル要素応答および上層応答メッセージを含む、請求項１に記載の方法。
【請求項３９】
前記モバイル端末においてＦＩＬＳプロセスを実行することは、前記束ねられたリクエストを送信することと前記束ねられた応答を受信することとを含み、前記束ねられたリクエストはアソシエーション・リクエストを備え、前記束ねられた応答はアソシエーション応答を含む、請求項３８に記載の方法。
【請求項４０】
束ねられたリクエストの受信に基づいて前記束ねられた応答を前記アクセス・ポイントから前記端末に送信することをさらに備え、前記束ねられた応答は、認証プロトコル要素応答および上層応答メッセージを含み、前記束ねられたリクエストは、アソシエーション・リクエストを備え、前記束ねられた応答はアソシエーション応答を含む、請求項１８に記載の方法。
【発明の詳細な説明】
【関連出願に対する相互参照】
【０００１】
[0001]  本出願は、自己の、２０１１年９月１２日付で提出された米国暫定特許出願No. 61/533,627（クァルコム文書番号113346P1）と、２０１１年９月１５日付で提出された米国暫定特許出願No.61/535,234（クァルコム文書番号113346P2）と、２０１２年１月４日付で提出された米国暫定特許出願No.61/583,052（クァルコム文書番号113346P3）と、２０１２年３月５日付で提出された米国暫定特許出願No.61/606,794（クァルコム文書番号121585P1）と、２０１２年５月１１日付で提出された米国暫定特許出願No.61/645,987（クァルコム文書番号121585P2）と、２０１２年３月１５日付で提出された米国暫定特許出願No.61/611,553（クァルコム文書番号121602P1）とからの優先権を主張し、これらの内容は、参照によって全体が本書に明らかに含まれる。さらに、２０１２年９月１１日付で提出された「SYSTEMS AND METHODS OF PERFORMING LINK SETUP AND AUTHENTICATION」というタイトルのクァルコム文書番号121585の非暫定出願の内容と、２０１２年９月１１日付で提出された「SYSTEMS AND METHODS FOR ENCODING EXCHANGES WITH A SET OF SHARED EPHEMERAL KEY DATA」というタイトルのクァルコム文書番号121602の非暫定出願の内容とが、本書に参照として含まれる。
【技術分野】
【０００２】
[0002]  本開示は、概してワイヤレス通信に、より具体的には、ワイヤレス通信における認証プロセスに、関わる。
【背景技術】
【０００３】
[0003]  技術における進歩は、より小型で、より強力なコンピューティング・デバイスをもたらした。例えば、小型で、軽量、かつユーザーによる持ち運びが容易である携帯用ワイヤレス電話、携帯情報端末（ＰＤＡｓ）、およびページング・デバイスなどのワイヤレス・コンピューティング・デバイスを含む、さまざまな携帯用パーソナル・コンピューティング・デバイスが現存している。より具体的には、セルラー電話およびインターネット・プロトコル（ＩＰ）電話のようなポータブル・ワイヤレス電話は、ワイヤレス・ネットワーク上で音声およびデータ・パケットを通信することができる。さらに、多くのこのようなワイヤレス電話は、その中に組み込まれるその他のタイプのデバイスを含む。例えば、ワイヤレス電話は、デジタル・スチル・カメラ、デジタル・ビデオ・カメラ、デジタル・レコーダ、およびオーディオ・ファイル・プレーヤも含むことができる。また、このようなワイヤレス電話は、インターネットにアクセスするために使用されることができるウェブ・ブラウザ・アプリケーションのようなソフトウェア・アプリケーションを含む実行可能な命令を処理することができる。したがって、これらのワイヤレス電話は、著しい計算能力を含むことができる。
【０００４】
[0004]  ワイヤレス通信ネットワークは、通信デバイスが、動作の間に情報を送信および／または受信することを、可能にする。これらのワイヤレス通信ネットワークは、モバイル・アクセス端末への、およびモバイル・アクセス端末からの情報の送信を可能にするために、他の公共のまたは私用のネットワークに、通信可能に接続され得る。このような通信ネットワークは、典型的に、アクセス端末（例えば、モバイル通信デバイス、携帯電話、ワイヤレス・ユーザー端末）にワイヤレス通信リンクを提供する複数のアクセス・ポイント（ＡＰ）を含む。アクセス・ポイントは、固定の（例えば地上に固定されている）状態、または可動の（例えば乗り物、衛星に取り付けられている）状態であり得、前記アクセス端末がカバレッジ領域内で移動するので、広い領域のカバレッジを提供するように、位置され得る。
【０００５】
[0005]  ポータブル・デバイスは、これらのワイヤレス・ネットワークを介してデータを通信するように構成され得る。例えば、デバイスの多くが、アクセス・ポイントを介したデータのワイヤレス交換を可能にする電気電子学会（ＩＥＥＥ：Institute of Electrical and Electronics Engineers）８０２．１１の仕様にしたがって動作するように構成されている。いくつかの通信システムでは、モバイル・アクセス端末がアクセス・ポイントを介した通信ネットワークに付随するとき、このモバイル・アクセス端末は、ネットワーク・アクセス認証を実施する。モバイル・アクセス端末が異なるアクセス・ポイントに接続するごとに、この認証プロセスは、繰り返される必要があり得る。しかしながら、この認証プロセスを繰り返すことは、セットアップの大幅な遅れを引き起こす可能性がある。
【０００６】
[0006]  通信デバイスの多くが、初期の接続ステージおよび１つ以上の再接続ステージの両方において、リンク・セットアップを実施するように構成されている。現行の解決法は、ＩＰアドレスの割り当てを保護するために、認証後のＡＰ-ＩＰアドレスの割り当てに対する事前共有キー（pre-shared key）を想定している。
【０００７】
[0007]  前記システムにおける２つ以上のメッセージ処理ポイント間で通信される複数のメッセージを使用することがリンク・セットアップを可能にするのに対して、前記通信の必要な認証レベルを維持する間に通信されるメッセージの数を低減することが、大いに望ましい。
【発明の概要】
【０００８】
[0008]  高速のモバイル・アクセス端末の再認証およびリンク・セットアップを提供することの方法およびシステムが、開示される。モバイル・アクセス端末が、前記モバイル・アクセス端末が第１のアクセス・ポイントによって認証された後に再認証されて第２のアクセス・ポイントとのリンク・セットアップを実施するとき、前述された技術は、再認証およびリンク・セットアップを実施するために、前記モバイル・アクセス端末と前記第２のアクセス・ポイントとの間で比較的少ないメッセージを使用することによって、メッセージ処理時間を低減し得る。
【０００９】
[0009]  前記モバイル・アクセス端末は、拡張可能認証プロトコル（ＥＡＰ:extensible authentication protocol）を介して前記第１のアクセス・ポイントによって認証され得る。前記モバイル・アクセス端末が第１のアクセス・ポイントの範囲から外に、および／または、前記第２のアクセス・ポイントの近くに移動し、前記第２のアクセス・ポイントからビーコンを検出するとき、前記モバイル・アクセス端末は、前記第２のアクセス・ポイントを介して再認証しようとし得る。前記第２のアクセス・ポイントからの前記ビーコンは、高速初期リンク・セットアップ（ＦＩＬＳ：fast initial link setup）サポート、ＥＡＰ−再認証プロトコル（ＥＡＰ−ＲＰ：EAP-re-authentication protocol）サポート、ＩＰアドレス暗号化（IP address encryption)サポート、または、これらの組み合わせが利用可能であるかどうかを、指示し得る。
【００１０】
[0010]  前記第２のアクセス・ポイントから前記ビーコンを受けるとき、前記モバイル・アクセス端末が再承認（re-authorization）リクエスト（例えば、ＥＡＰ再承認開始メッセージおよびＥＡＰＯＬ−キー・メッセージ）、および上層メッセージ（例えば、急速コミット・メッセージを伴う（with rapid commit message）ダイナミック・ホスト・コンフィギュレーション・プロトコル（ＤＨＣＰ：dynamic host configuration protocol）ディスカバー・リクエスト）を生成し得る。前記モバイル・アクセス端末は、前記第２のアクセス・ポイントへのアソシエーション・リクエスト（association request）の個別の情報要素（ＩＥｓ：information elements）（またはパラメータ／ペイロード）として、前記再承認リクエストおよび前記上層メッセージを束ね得る／組み入れ得る。前記モバイル・アクセス端末は、再認証インテグリティ・キー（ｒＩＫ：re-authentication integrity key）およびＥＡＰＯＬ−キー確認キー（ＫＣＫ：key confirmation key）で、再認証リクエストを保護し得る。前記モバイル・アクセス端末によって前記再承認（re-authorization）リクエスト（または再認証（re-authentication）リクエスト）および前記上層メッセージを束ねることは、前記モバイル・アクセス端末から前記第２のアクセス・ポイントに送信されるメッセージの数を低減し、かくして、より高速の再認証およびリンク・セットアップを可能にする。
【００１１】
[0011]  前記モバイル・アクセス端末は、また、前記上層メッセージを暗号化し（encrypt）得る。特定の実施形態では、前記モバイル・アクセス端末は、再認証マスター・セッション・キー（ｒＭＳＫ：re-authentication master session key）によって前記上層メッセージを暗号化する。他の特定の実施形態では、前記モバイル・アクセス端末は、対のトランジェント・キー（ＰＴＫ：pairwise transient key）によって前記上層メッセージを暗号化する。他の特定の実施形態では、前記モバイル・アクセス端末は、キーの暗号化キー（ＫＥＫ：key encryption key）およびＫＣＫの組み合わせによって、前記上層メッセージを暗号化する。
【００１２】
[0012]  特定の実施形態では、前記アソシエーション・リクエストは、ＥＡＰ再認証開始メッセージ、急速コミットを伴うダイナミック・ホスト・コンフィギュレーション・プロトコル（ＤＨＣＰ）ディスカバー・リクエスト、および／または、ＥＡＰオーバＬＡＮキー（EAPOL-Key：EAP-Over-LAN-Key）（ステーション・ノンス（Ｓノンス（Snonce）））、アクセス・ポイント・ノンス（Ａノンス(Anonce)））メッセージを含む。前記Ａノンスは、前記ビーコンから得られる新しいＡノンスであり得る。
【００１３】
[0013]  前記第２のアクセス・ポイントは、前記モバイル・アクセス端末からのアソシエーション・リクエストを受信し得る。前記第２のアクセス・ポイントは、前記上層メッセージを取り出し、コンフィギュレーション・サーバに前記上層メッセージを転送し得る。前記第２のアクセス・ポイントは、再認証リクエストを取り出し、認証サーバに再認証リクエストを転送する。前記第２のアクセス・ポイントは、前記認証サーバから再認証肯定応答（例えば、ＥＡＰ終了再認証（EAP-finish re-auth）メッセージおよびＥＡＰＯＬ−キー・インストール・メッセージ）を受信し得る。前記第２のアクセス・ポイントは、また、ＩＰアドレス割り当て(例えば、急速コミット・メッセージを伴うＤＨＣＰ-ack)を受信し得る。前記第２のアクセス・ポイントは、アソシエーション応答のＩＥｓとしてＩＰアドレスの割り当てと再認証肯定応答とを束ね／組み入れ、前記モバイル・アクセス端末に前記アソシエーション応答を送信し得る。特定の実施形態では、前記アソシエーション応答は、（対のトランジェント・キー（ＰＴＫ）、グループ・テンポラリ・キー（ＧＴＫ：group temporary key）、およびインテグリティ・グループ・テンポラリ・キー（ＩＧＴＫ：integrity group temporary key）をインストールするために、）ＥＡＰ再認証終了メッセージ、（インターネット・プロトコル（ＩＰ）アドレス割り当てを伴う）急速コミット・メッセージを伴うＤＨＣＰ肯定応答、および／または、ＥＡＰＯＬ−キー・インストール・メッセージを含む。
【００１４】
[0014]  前記モバイル・アクセス端末において前記アソシエーション応答を受信するとき、前記モバイル・アクセス端末は、前記ＥＡＰ再認証終了メッセージおよび／または前記ＥＡＰＯＬ−キー・インストール・メッセージを介して前記第２のアクセス・ポイントによって再認証され、リンクが、前記ＩＰアドレス割り当てを介してデータ通信のための前記第２のアクセス・ポイントによってセットアップされる。かくして、前記アソシエーション・リクエストと前記アソシエーション応答の交換が、上述のように、前記モバイル・アクセス端末が再認証されることと、前記第２のアクセス・ポイントによってリンク・セットアップを実施することとを、可能にする。
【００１５】
[0015]  特定の実施形態では、方法は、拡張可能認証プロトコルによって再承認リクエストまたは再認証リクエストのうち少なくとも一方を生成することを含む。前記方法は、また、上層メッセージを生成することを含む。前記方法は、さらに、アソシエーション・リクエストとして前記再承認リクエストまたは再認証リクエストのうち少なくとも一方と前記上層メッセージとを束ねることを含む。前記方法は、さらに、アクセス・ポイントに前記アソシエーション・リクエストを送信することを含む。
【００１６】
[0016]  他の特定の実施形態では、端末が、ワイヤレス通信を容易にするように構成されているワイヤレス通信インターフェースを含む。前記端末は、また、前記ワイヤレス通信インターフェースに接続されている処理デバイスを含む。この処理デバイスは、拡張可能認証プロトコルによって再承認リクエストまたは再認証リクエストのうち少なくとも一方を生成することと、アソシエーション・リクエストとして前記再承認リクエストまたは再認証リクエストのうち少なくとも一方と前記上層メッセージとを束ねることと、前記アソシエーション・リクエストをアクセス・ポイントに送信することとを行うように構成されている。
【００１７】
[0017]  他の特定の実施形態では、方法は、端末からアソシエーション・リクエストを受信することを含む。前記アソシエーション・リクエストは、一緒に束ねられた再承認リクエストまたは再認証リクエストの少なくとも一方と、上層メッセージを含む。前記方法は、また、前記アソシエーション・リクエストから前記上層メッセージを取り出すことと、コンフィギュレーション・サーバに前記上層メッセージを転送することを含む。前記方法は、さらに、前記アソシエーション・リクエストから前記再承認リクエストまたは前記再認証リクエストの少なくとも一方を取り出すことと、前記再認証リクエストを認証サーバに転送することとを含む。
【００１８】
[0018]  他の特定の実施形態では、アクセス・ポイントが、ワイヤレス通信を容易にするように構成されているワイヤレス制御装置を含む。前記アクセス・ポイントは、また、メモリを含む。前記アクセス・ポイントは、前記ワイヤレス制御装置および前記メモリに接続されている処理デバイスを含む。前記処理デバイスは、端末からアソシエーション・リクエストを受信するように構成されている。前記アソシエーション・リクエストは、一緒に束ねられた再承認リクエストまたは再認証リクエストの少なくとも一方と、ディスカバー・リクエスト（discover request）とを含む。前記処理デバイスは、前記アソシエーション・リクエストから前記ディスカバー・リクエストを取り出し、前記ディスカバー・リクエストをコンフィギュレーション・サーバに転送するように、構成されている。前記処理デバイスは、さらに、前記アソシエーション・リクエストから前記再承認リクエストまたは前記再認証リクエストの少なくとも一方を取り出し、前記再承認リクエストまたは前記再認証リクエストの少なくとも一方を認証サーバに転送するように構成されている。
【００１９】
[0019]  他の特定の実施形態では、方法は、拡張可能認証プロトコル再認証プロトコル（ＥＡＰ‐ＲＰ：Extensible Authentication Protocol Re-authentication Protocol）を使用して再承認または再認証を実施することを含む。前記方法は、また、上層メッセージを生成することを含む。前記方法は、さらに、アソシエーション・リクエストを生成することを含む。前記方法は、さらに、前記アソシエーション・リクエストに、前記上層メッセージを束ねることを含む。前記方法は、さらに、前記アクセス・ポイントに前記アソシエーション・リクエストを送信することを含む。
【００２０】
[0020]  開示された実施形態の少なくとも１つによって提供される１つの特定の利点は、アソシエーション・リクエストとして上層メッセージと再認証リクエストとを束ねることによって、他のデバイス（例えばアクセス・ポイント）によって再認証およびリンク・セットアップを実施することができるデバイス(例えばモバイル・アクセス端末)の能力であり、この能力は、前記デバイスと前記他のデバイスとの間で交換されるメッセージの数を低減し、より高速の再認証およびリンク・セットアップを可能にする。
【００２１】
[0021]  本開示の別の態様、利点、特徴は、下記項目、即ち図面の簡単な説明、発明の詳細な説明、請求項を含む本明細書全体のレビューの後に明確になるであろう。
【図面の簡単な説明】
【００２２】
【図１】[0022]  図１は、さまざまな実施形態にしたがって、他のデバイスによって、デバイスの再認証およびリンク・セットアップを実施するための方法およびシステムにおいて使用されることができる例示的なネットワークを示すシステム・ダイヤグラムである。
【図２】[0023]  図２は、例示的なユーザー・デバイスを示すブロック・ダイヤグラムである。
【図３】[0024]  図３は、接続セットアップと関連したメッセージを示すフロー・ダイヤグラムである。
【図４】[0025]  図４は、ＫＣＫおよびＫＥＫを使用して、独立の再認証によって暗号化されたリンク・セットアップおよび再認証と関連したメッセージングの特定の実施形態を示すフロー・ダイヤグラムである。
【図５】[0026]  図５は、ｒＭＳＫを使用して、独立の再認証によるリンク・セットアップおよび再認証と関連したメッセージングの特定の実施形態を示すフロー・ダイヤグラムである。
【図６】[0027]  図６は、暗号化能力決定（encryption capability determination）によるリンク・セットアップおよび再認証と関連したメッセージングの特定の実施形態を示すフロー・ダイヤグラムである。
【図７】[0028]  図７は、ＫＣＫおよびＫＥＫを使用して、組み合された再認証によって暗号化されたリンク・セットアップおよび再認証と関連したメッセージングの他の特定の実施形態を示すフロー・ダイヤグラムである。
【図８】[0029]  図８は、ｒＭＳＫを使用して、組み合された再認証によって暗号化されたリンク・セットアップおよび再認証と関連したメッセージングの他の特定の実施形態を示すフロー・ダイヤグラムである。
【図９】[0030]  図９は、リンク・セットアップおよび再認証と関連したメッセージングの特定の実施形態を示すフロー・ダイヤグラムであり、ここにおいて、ＤＨＣＰ−ディスカバー・メッセージは、保護されたメッセージ・インテグリティである。
【図１０】[0031]  図１０は、リンク・セットアップおよび再認証と関連したメッセージングの特定の実施形態を示すフロー・ダイヤグラムであり、ここにおいて、Ａノンスは、「インストールＰＴＫ、ＧＴＫ、ＩＧＴＫ」メッセージに伴って設定される。
【図１１】[0032]  図１１は、高速初期リンク・セットアップ能力インジケータを使用して暗号化されたリンク・セットアップおよび再認証と関連したメッセージングの特定の実施形態を示すフロー・ダイヤグラムである。
【図１２】[0033]  図１２は、リンク・セットアップおよび再認証と関連した再認証プロトコルの間に実施され得るメッセージングを示すフロー・ダイヤグラムである。
【図１３】[0034]  図１３は、リンク・セットアップおよび再認証と関連した再認証プロトコルのために使用され得るキーの階層（key hierarchy）を示す。
【図１４】[0035]  図１４は、再認証リクエストとディスカバー・リクエストとを生成し、これらをアソシエーション・リクエストに束ねるための例示的なプロセスを示すフロー・ダイヤグラムである。
【図１５】[0036]  図１５は、局／端末によって送信されるアソシエーション・リクエストから上層メッセージおよび再認証リクエストを受信および取り出すための、基地局において動作可能な例示的なプロセスを示すフロー・ダイヤグラムである。
【発明を実施するための形態】
【００２３】
[0037]  以下の説明では、本開示が実施され得る特定の実施形態が、説明のために示されている添付の図面が、参照される。実施形態は、当業者が本発明を実施することを可能にするために、本開示の態様を非常に詳細に説明することを目的とする。他の実施形態が使用され得、開示された実施形態に、本開示の範囲から逸脱することなく変更がなされ得る。以下の詳細な説明は、制限的な意味で解釈されるべきではなく、本発明の範囲は、添付の図面によってのみ定義される。
【００２４】
[0038]  ここに説明される特徴及び実施形態は、接続セットアップの再認証プロセスの間の高速のセットアップ時間のためのデバイスおよび方法を提供する。
【００２５】
[0039]  例えば電気電子学会（ＩＥＥＥ：Institute of Electrical and Electronics Engineers）８０２．１１（ＷｉＦｉ）ネットワークのようなワイヤレス・ネットワークでは、モバイル・ユーザーが、１つのネットワークから他のネットワークに移動し得る。いくつかのケースでは、ネットワークは、同じネットワーク・キャリアまたはエンティティによって管理され得る。
【００２６】
[0040]  このような使用ケースの制限的でない例のいくつかは、以下のものである。
【００２７】
[0041]  １．ホット・スポット通過
[0042]  （Ａ）ユーザーは、（いくつかの、オーバーラップしない）公にアクセス可能なＷｉＦｉホット・スポット（例えば、コーヒーショップ、または他の公共の場）を通過し得る。接続性を有している間、ユーザー端末は、ソーシャル・メディア・ウェブサイトなどからのメッセージ、eメールのような情報をアップロードおよびダウンロードし得る。他の例は、ＷｉＦｉアクセス・ポイントを備えた複数の鉄道の駅を通過し得る電車に乗っている乗客である。
【００２８】
[0043]  ２．電車
[0044]  （Ｂ）ユーザーは、ローカル・アクセス・ポイント（ＡＰ)を介して顧客に提供されるＷｉＦｉサービスを備えた電車に乗り得る。このＡＰは、線路沿いのインフラストラクチャーに接続するために、ワイヤレスの、ＩＥＥＥ８０２．１１に基づく基幹回線を使用し得る。指向性アンテナは、線路に沿って連続したカバレッジを提供するために使用され得る。
【００２９】
[0045]  ３．料金所／計量所通過（Toll / Weigh Station Drive By）
[0046]  （Ｃ）料金所を通過、または計量所を通過する幹線道路上の乗り物は、前記料金所または計量所において、ＡＰに接続することが可能であり得る。通過する（または、計量される）間に、貨物情報の交換、または顧客への通行料金の請求のような情報が、提供され得る。
【００３０】
[0047]  これらのオーバーラップしないが関連する接続のための適用を可能にすることは、標準のインターネット・プロトコル（ＩＰ）群に依存し得、場合によっては安全なリンクを確立するために基本的なワイヤレス技術を頼り得る。
【００３１】
[0048]  ＩＰ接続のセットアップのためのいくつかの提案されたシステムにおいて、ビーコンを受信した後に、アクセス端末のための安全なリンクを確立するために、（前記アクセス端末へ、およびアクセス端末から、通信される３２のメッセージの）１６回の往復交換があり得る。
【００３２】
[0049]  ここに述べられた前記提案されたシステムにおいて、高速リンク・セットアップが実施されることができ、ここにおいて、前記ビーコンを受信した後に、ＩＰ接続および安全なリンクをセットアップするためのメッセージの数が、前回の１６回の往復交換（３２メッセージ）から、１回の往復交換（２メッセージ）に低減される。拡張可能認証プロトコル／再認証プロトコル（ＥＡＰ／ＥＲＰ)は、高速リンク・セットアップの一部として使用され得る。
【００３３】
[0050]  図１は、アクセス・ポイントによって１つ以上の端末のリンク・セットアップおよび再認証を実施するためのワイヤレス・ネットワーク構成の例を示すシステム・ダイヤグラムである。図１のネットワーク構成１００は、１つ以上の端末と１つのアクセス・ポイントとの間でデータを通信するために使用され得る。前記ネットワーク構成１００は、ネットワーク１０４に結合されているアクセス・ポイント１０２を含む。前記アクセス・ポイント１０２は、（ここでは、局、アクセス端末１０６、１０８、１１０とも言われ得る）ワイヤレス・デバイスのようなさまざまな通信デバイスにワイヤレス通信を提供するように構成され得る。限定的でない例として、前記アクセス・ポイント１０２は、基地局であり得る。限定的でない例として、前記局／端末１０６、１０８、１１０は、パーソナル・コンピュータ（ＰＣ）、ラップトップ・コンピュータ、タブレット・コンピュータ、携帯電話、携帯情報端末（ＰＤＡ）、および／または、データをワイヤレスで送信および／または受信するために構成されている任意のデバイス、または、これらの任意の組み合わせであり得る。前記ネットワーク１０４は、送信制御プロトコル／インターネット・プロトコル（ＴＣＰ／ＩＰ）ネットワークのような、分散型コンピュータ・ネットワークを含み得る。
【００３４】
[0051]  前記アクセス・ポイント１０２は、ワイヤレス・フィディリティー（ＷＩＦＩ）サービス、ワールドワイド・インターオペラビリティ・フォー・マイクロウェーブ・アクセス（ＷｉＭＡＸ：Worldwide Interoperability for Microwave Access）サービス、およびワイヤレス・セッション・イニシエーション・プロトコル（ＳＩＰ）サービスを含むが、これらに限定されないさまざまなワイヤレス通信サービスを提供するように構成され得る。前記局／端末１０６、１０８、１１０は、（電気電子学会によって開発された仕様の８０２．１１、８０２．１１−２００７、８０２．１１ｘファミリーにしたがった通信を含むがこれに限定されない）ワイヤレス通信のために構成され得る。さらに、前記局／端末１０６、１０８、１１０は、前記アクセス・ポイント１０２へデータを送信し、および前記アクセス・ポイント１０２からデータを受信するように構成され得る。以下により詳細に説明されるように、前記局１０６、１０８、１１０のうちの少なくとも１つが、アソシエーション・リクエストとして束ねられた上層メッセージおよび再認証リクエストを使用して再認証およびリンク・セットアップを行い得る。
【００３５】
[0052]  図２は、通信デバイス２００を示すブロック・ダイヤグラムである。特定の実施形態では、前記通信デバイス２００は、前記アクセス・ポイント１０２に対応する。他の特定の実施形態では、前記通信デバイス２００は、前記局１０６、１０８、および／または１１０の１つ以上に対応する。（デジタル信号プロセッサ（ＤＳＰ）でもあり得る）プロセッサ２１０は、前記プロセッサ２１０における実行のために、（例えば、アソシエーション・リクエストとして上層メッセージおよび再認証リクエストを束ねることをサポートする）命令群２６０、送信、および処理のためのデータのような情報を記憶するために、メモリ２３２に接続される。
【００３６】
[0053]  ディスプレイ制御装置２２６は、プロセッサ２１０に、およびディスプレイ２２８に接続され得る。符号器／復号器（ＣＯＤＥＣ）２３４は、また、プロセッサ２１０に接続されることができる。ユーザー・インターフェース・デバイスの限定的でない例として、スピーカ２３６およびマイクロホン２３８が、ＣＯＤＥＣ２３４に接続され得る。ワイヤレス制御装置２４０は、プロセッサ２１０に、およびアンテナ２４２に結合され得る。特定の例において、前記プロセッサ２１０、前記ディスプレイ制御装置２２６、前記メモリ２３２、前記ＣＯＤＥＣ２３４、および前記ワイヤレス制御装置２４０は、システム・イン・パッケージの、またはシステム・オン・チップの、デバイス２２２に含まれ得る。特定の例において、入力デバイス２３０および電源２４４が、システム・オン・チップのデバイスに接続され得る。さらに、特定の例において、示されているように、前記ディスプレイ・デバイス２２８、前記入力デバイス２３０、前記スピーカ２３６、前記マイクロホン２３８、前記アンテナ２４２、および前記電源２４４は、前記システム・オン・チップのデバイスの外部にあり得る。しかしながら、ディプレイ・デバイス、入力デバイス、スピーカ、マイクロホン、ワイヤレス・アンテナ、および前記電源の各々は、インターフェースまたは制御装置などの、システム・オン・チップのデバイス２２２のコンポーネントに接続されることができる。
【００３７】
[0054]  図３は、従来の接続セットアップにおいて通信され得るメッセージを示すフロー・ダイヤグラムである。局／端末（ＳＴＡ)３０２とアクセス・ポイント（ＡＰ)３０４との間に示されているメッセージは、プローブおよび認証リクエストを含み得る。ローカル・エリア・ネットワーク上の拡張可能認証プロトコル（ＥＡＰ）（ＥＡＰＯＬ）プロセスが開始し得、アイデンティフィケーション段階、保護されたＥＡＰ（ＰＥＡＰ）段階、およびＥＡＰマイクロソフト・チャレンジ・ハンドシェイク認証プロトコル（ＥＡＰ−ＭＳＣＨＡＰｖ２：EAP-Microsoft Challenge Handshake authentication Protocol）を含み得る。ＥＡＰの成功時に、ＥＡＰＯＬ−キーが確立され得る。かくして、少なくとも１６メッセージは、前記リンク・セットアップおよび認証を確立するために、前記局／端末３０２へ、または、前記局／端末３０２から、通信される。
【００３８】
[0055]  図３の従来のセットアップとは異なって、特定の実施形態では、（前記ビーコンを受信した後に）ＩＰ接続をセットアップするためのメッセージの数が、（１６メッセージから）２メッセージに低減される。拡張可能認証プロトコル再認証プロトコル（ＥＡＰ−ＲＰ）は、図１２および図１３に関して以下により十分に説明されるように、前記再認証の一部として使用され得、以下の最適化を含み得る。前記ＳＴＡ３０２は、一度完全なＥＡＰ認証を実施し得、その後、ＥＡＰ−ＲＰを使用して高速初期リンク・セットアップのために高速の再承認を維持する。
【００３９】
[0056]  ルート・マスター・セッション・キー（ｒＭＳＫ：root Master Session Key）は、前記ネットワークから課題を得ることなく、アソシエーション・リクエストを送信する前に、前記局／端末３０２によって生成される。対のトランジェント・キー（ＰＴＫ）が、ｒＭＳＫから前記ＳＴＡ３０２によって生成され、キー確認キー（ＫＣＫ)、キー暗号化キー（ＫＥＫ：key-encryption key）、およびテンポラリ・キー（ＴＫ）を含む。
【００４０】
[0057]  前記アソシエーション・リクエストは、ＳＴＡ３０２によって送信され、急速コミットを伴うダイナミック・ホスト・コンフィギュレーション・プロトコル（ＤＨＣＰ）ディスカバーおよびＳノンス（例えば、Ｓノンスは、前記ＳＴＡ３０２、すなわち局ノンスによってピック・アップされる）と、ＥＡＰ−再認証リクエスト（または、ＥＡＰ再承認リクエスト）を束ねる。前記束ねられたメッセージは、１つ以上の情報要素（ＩＥｓ）として含まれ得る。前記ＥＡＰ−再認証リクエストは、ルート・インテグリティ・キー（ｒＩＫ）を使用して、前記認証サーバ（Ａｕｔｈサーバ）３０８によって認証される。前記急速コミットを伴うＤＨＣＰ−ディスカバーおよびＳノンスは、前記ｒＭＳＫから派生された対のトランジェント・キー（ＰＴＫ）または再認証マスター・セッション・キー（ｒＭＳＫ）を使用して保護される。前記急速コミットを伴うＤＨＣＰ−ディスカバーは、暗号化されて、ＭＩＣ’ｄ（メッセージ・インテグリティ・コード）となり得るか、または、暗号化されないが、ＭＩＣ’ｄとなり得る。ここにおける例のいくつかが再認証コンセプトを示すためにディスカバー・リクエスト（例えば、急速コミットを伴うディスカバー）を使用し得る一方で、ＩＰアドレスを割り当てるために（プロトコル・スタックの）上層において使用される任意のメッセージが、代わりに使用され得ることが、理解されるべきである。
【００４１】
[0058]  特定の実施形態では、前記ＳＴＡ３０２は、前記ＥＡＰ−ＲＰを使用して再承認または再認証を実行する。前記再承認または再認証の後に、前記ＳＴＡ３０２は、前記上層メッセージおよび前記アソシエーション・リクエストを生成し得る。前記ＳＴＡ３０２は、前記アソシエーション・リクエストに前記上層メッセージ（または他のメッセージ）を束ね、前記アソシエーション・リクエストを前記ＡＰ３０４に送信し得る。
【００４２】
[0059]  前記ＤＨＣＰメッセージが暗号化される場合、前記ＡＰ３０４は、前記ＥＡＰ−再認証リクエストが前記認証サーバ３０８によって認証されるまで、急速コミットを伴うＤＨＣＰ−ディスカバーおよびＳノンスのメッセージを保持し得る。前記ＤＨＣＰメッセージを認証するために、前記ＡＰ３０４は、前記認証サーバ３０８からｒＭＳＫを受信し、前記対のトランジェント・キー（ＰＴＫ）を導出するまで、待つ。認証サーバ３０８から得られた前記ｒＭＳＫに基づいて、前記ＡＰ３０４は、ＭＩＣ(メッセージ・インテグリティ・コード)のために、および前記ＤＨＣＰメッセージを復号するために使用されるＰＴＫを導出する。
【００４３】
[0060]  前記ＤＨＣＰメッセージが暗号化されない場合、前記ＡＰ３０４は、大半の場合に前記メッセージが正しいデバイスから来た、という見込みで、ＤＨＣＰサーバに急速コミットを伴うＤＨＣＰ−ディスカバーを送信し得る（しかし、前記ＥＡＰ−再認証リクエストが前記認証サーバ３０８によって認証されるまで、前記Ｓノンスメッセージを保持し得る）。ＤＨＣＰ肯定応答が前記ＡＰ３０４によって送信された急速コミットを伴うＤＨＣＰ−ディスカバーに基づいて前記ＤＨＣＰサーバから前記ＡＰ３０４において受信され得るにも関わらず、前記ＡＰ３０４は、ＡＰ３０４が前記認証サーバ３０８から得られた前記ｒＭＳＫに基づいてＤＨＣＰ−ディスカバー・メッセージを検証し、前記ＰＴＫを導出するまで、前記ＤＨＣＰ肯定応答を保持する。
【００４４】
[0061]  そして、前記ＡＰ３０４は、前記ＤＨＣＰ肯定応答およびＰＴＫによって保護されるＧＴＫ／ＧＩＴＫを送信する。言い換えると、前記ＤＨＣＰ肯定応答は、暗号化され、メッセージ・インテグリティが、保護される。
【００４５】
[0062]  限定的でない実施形態は、リンク・セットアップおよび認証のためのプロセスで、以下の工程のうちの１つ以上を含み得る。
【００４６】
[0063]  第１に、ユーザーは、前記ＳＴＡ３０２を得、および、特定のネットワーク（例えば、ＷｉＦｉネットワーク）による初期セットアップの一部として、完全なＥＡＰ認証を実施し得る。限定的でない例として、おそらく前記完全なＥＡＰ認証は、特定の認証期間、例えば１年間の間、維持され得る。
【００４７】
[0064]  第２に、前記ユーザーは、（いくつかの、オーバーラップしない）公的にアクセス可能なＷｉＦｉホット・スポット(例えば、コーヒーショップ、または他の公共の場)を通過する。言い換えると、この工程は、前記認証期間の間に、前記セットアップ・ネットワークの一部である複数のＡＰ３０４ｓによって、複数回実施され得る。前記ＳＴＡ３０２は、ＥＡＰ−ＲＰを使用して、前記ネットワークによって、高速初期リンク・セットアップ（ＦＩＬＳ）を実施する。前記アソシエーション・リクエストメッセージを使用して前記ＥＡＰ−ＲＰを前記ＤＨＣＰ急速ディスカバリーと束ねることは、以下に十分に説明されるように、前記アソシエーション・リクエストのための信号伝達を、１往復に低減する。前記認証期間の間に、前記ユーザーのＳＴＡ３０２は、前記ネットワークと接続するときに、高速初期リンク・セットアップ（ＦＩＬＳ）のためにＥＡＰ−ＲＰを実施することを続行し得る。
【００４８】
[0065]  第３に、前記認証期間の期限が近づくのにしたがって、前記ユーザーは、所定の期間（例えば、２週間）内に、前記ネットワークへの「完全なアタッチメント（full attachment）」を実施するように、通知され得る。この期間の間に、前記ユーザーは、この期間が終了するまで、または、完全な認証が実施されるまで、以前の完全なＥＡＰ認証に基づいて、高速認証を使用することが引き続き可能である。完全なアタッチメントの通知（full attachment notification）は、前記ネットワークからもたらされ得、ＳＴＡ３０２において局所的に構成され得る。
【００４９】
[0066]  第４に、前記ユーザーが完全なアタッチメントを実施しない場合、１年後に、前記ネットワークは、ＥＡＰ−ＲＰを失敗し、工程１に述べられたように、もう１年の間に完全なＥＡＰを開始するであろう。
【００５０】
[0067]  図４ないし図１１は、前記２つのメッセージのリンク・セットアップおよび認証を実施するためのさまざまな異なるシナリオを示している。
【００５１】
[0068]  図４は、クライアント局のための認証およびリンク・セットアップを実施することの第１の例を示すフロー・ダイヤグラムである。工程０ａおよび０ｂにおいて、第１のアクセス・ポイント（ＡＰ１）３０４Ａに通信可能に結合されている間に、前記ＳＴＡ３０２は、完全なＥＡＰ認証を実施し得る。第２のアクセス・ポイント（ＡＰ２）３０４Ｂの近くに移動し、これのビーコンを検出する（工程２）とき、前記局／端末３０２は、前記第２のアクセス・ポイントＡＰ２ ３０４Ｂを介してこれ自体を再認証し得る。このプロセスにおいて、前記ＡＰ２ ３０４Ｂは、高速初期リンク・セットアップ（ＦＩＬＳ）のための能力インジケータを含むビーコン／プローブを送信する。前記能力インジケータは、前記束ねられたＥＡＰ−ＲＰおよびＤＨＣＰ急速ディスカバリーによって、アソシエーション・リクエストを処理するための能力を示し得る。工程３では、前記アソシエーション・リクエストを送信する前にＥＡＰ−ＲＰを使用して再認証マスター・セッション・キー（ｒＭＳＫ）を生成する（図１３参照）。ここで、
[0069]  ｒＭＳＫ＝ＫＤＦ（Ｋ，Ｓ）;
[0070]  Ｋ＝ｒＲＫ; and
[0071]  Ｓ＝ｒＭＳＫ label |"＼０"| ＳＥＱ | length.
[0072]  前記ＳＴＡ３０２は、アソシエーション・リクエストの情報要素（ＩＥｓ）（またはパラメータ／ペイロード）として、１つ以上のメッセージをパックする（工程３）。例えば、このようなアソシエーション・リクエストは、１）ＥＡＰ再認証開始メッセージ（ｒＩＫを使用するメッセージ・インテグリティ）、２）急速コミット・メッセージを伴うＤＨＣＰ−ディスカバー（ＫＣＫ／ＫＥＫを使用する、暗号化された、メッセージ・インテグリティ（Encrypted & Message integrity））、および／または、３）ＥＡＰＯＬ−キー（Ｓノンス、Ａノンス）（ＫＣＫを使用するメッセージ・インテグリティ）を含み得る。前記ＥＡＰＯＬ−キーは、全体のフレームまたはサブセットとして構成され得る。前記Ａノンス（すなわち、アクセス・ポイント・ノンス）は、前記ＳＴＡ３０２によって選択され得、前記ＡＰ２ ３０４Ｂに送信され得る。前記ＡＰ２ ３０４Ｂは、前記ＳＴＡ３０２が、例えば、過去数秒／ミリ秒で送信されたＡノンス（例えば、特定の期間内に前記ＡＰ２のための前記ビーコンから得られた新しいＡノンス）を使用していることを確実にすることができる。前記ＡＰ２ ３０４Ｂは、それが再認証肯定応答メッセージ（例えば、ＥＡＰ終了／再認証メッセージ）を介して前記認証サーバ３０８からルート・マスター・セッション・キー（ｒＭＳＫ）を受信するまで、前記ＤＨＣＰ＆ＥＡＰＯＬ−キー・メッセージを保持する。前記ＡＰ２ ３０４Ｂは、前記ｒＭＳＫからＰＴＫを生成する。前記ＡＰ２ ３０４Ｂは、前記ＤＨＣＰ＆ＥＡＰＯＬ−キー・メッセージのために、メッセージ・インテグリティ・コード（ＭＩＣ）交換を実施し、前記ＤＨＣＰを復号する。前記ＡＰ２ ３０４Ｂは、前記ＳＴＡ３０２に送信する前に、ＤＨＣＰ肯定応答およびＥＡＰＯＬ−キー・メッセージを保護するために、ＫＣＫ／ＫＥＫを導出するように、前記ｒＭＳＫを使用する。前記ＥＡＰ-再認証開始メッセージ、前記ＥＡＰ終了／再認証メッセージ、またはこれらの組み合わせは、認証メッセージであり得る。前記ＥＡＰＯＬ−キー、前記ＧＴＫ、およびキー確認メッセージは、４方向ハンドシェイク・メッセージ（4-way handshake messages）であり得る。前記認証メッセージおよび前記４方向ハンドシェイク・メッセージは、前記ＳＴＡ３０２から前記ＡＰ２ ３０４Ｂに、並行して送信され得る。
【００５２】
[0073]  特定の実施形態では、前記ＡＰ２ ３０４Ｂは、前記ＳＴＡ３０２に代わってダイナミック・ホスト・コンフィギュレーション・プロトコル（ＤＨＣＰ）プロキシを設ける。前記ＤＨＣＰプロキシおよび前記ＳＴＡ３０２は、情報要素（例えば、アソシエーション応答または前記アソシエーション・リクエストにおける情報要素）を使用して、ＩＰアドレス信号を交換する。
【００５３】
[0074]  さまざまな例では、前記Ａノンスは、受動的なスキャニングを使用する局を許可するために前記ビーコンを使用して、または、能動的なスキャニングが使用されるときにプローブ応答メッセージにおいて、前記ＡＰ２ ３０４Ｂによって送信され得る。前記Ａノンスが前記ビーコンを使用して前記ＡＰ２ ３０４Ｂによって送信されると、前記Ａノンスは、全てのビーコンまたは複数のビーコンにおいて、変更され得る。前記ＳＴＡ３０２は、前記ＳＴＡ３０２からＡＰ２ ３０４Ｂに送信される前記アソシエーション・リクエストメッセージにおいて、前記局３０２によって取得される前記Ａノンスを含み得る。
【００５４】
[0075]  図５は、リンク・セットアップおよび認証の他の実施形態にしたがって実施され得るメッセージングを示すフロー・ダイヤグラムである。このプロセスは、オプション１ａと称され得る。図５で実施されるプロセスは、前記アソシエーション・リクエストメッセージに含まれる前記ＤＨＣＰ−ディスカバーおよびＥＡＰＯＬ−キー・メッセージを認証するように、（前記ＰＴＫの前記ＫＣＫ／ＫＥＫに代わって）前記ｒＭＳＫが使用されることを除いて、図４（オプション１）で実施されるプロセスと同様である。
【００５５】
[0076]  図６は、リンク・セットアップおよび認証の他の実施形態にしたがって実施され得るメッセージングを示すフロー・ダイヤグラムである。このプロセスは、オプション１ｂと称され得る。図６で実施されるプロセスは、以下の起こり得る違いを除いて、図４（オプション１）で実施されるプロセスと同様である。図６に示されている工程２では、前記ＡＰ２ ３０４Ｂは、前記ＤＨＣＰリクエストが暗号化されることができる能力を示し得る。図６に示されている工程４では、前記局／端末３０２は、前記ＤＨＣＰメッセージが暗号化されるべきかどうかを決定し得る。例えば、前記ＤＨＣＰ−ディスカバー・リクエストが任意の個人情報を含む場合など、いくつかの要因が、前記ＳＴＡ３０２によって考慮され得る。前記局／端末は、前記ＤＨＣＰ−ディスカバー・リクエストを暗号化することを決定し、そして、前記ＡＰ３０４Ｂは、（図４および図５に示されているように）前記メッセージを保持し得る。
【００５６】
[0077]  前記局／端末が前記ＤＨＣＰ−ディスカバー・リクエストを暗号化しない場合、以下の工程が実施され得る。図６に示されている工程４では、前記ＤＨＣＰ−ディスカバー・リクエスト情報要素（ＩＥ）またはパラメータが、保護されたメッセージ・インテグリティのみである。工程４に基づいて、前記ＡＰ２ ３０４Ｂは、ＥＡＰ−再認証開始リクエスト（工程９）のための応答を待つことなく、前記急速コミットを伴うＤＨＣＰ−ディスカバー（工程６）を送信する。このプロセスは、前記ＩＰアドレス割り当てを、前記ＥＡＰ−再認証の手続きと並行して行わせる。図６に示されている工程７ａでは、前記アクセス・ポイントは、前記ＤＨＣＰ−ディスカバーが有効とされるステップ１０ｂまで、前記ＤＨＣＰサーバから生じる前記ＤＨＣＰ肯定応答を保持する。前記メッセージ・インテグリティが失敗した場合、前記ＡＰ２ ３０４Ｂは、前記ＤＨＣＰ肯定応答を使用して割り当てられた前記ＩＰアドレスを消去するための手続きを開始する。
【００５７】
[0078]  図７は、リンク・セットアップおよび認証の他の実施形態にしたがって実施され得るメッセージングを示すフロー・ダイヤグラムである。このプロセスは、オプション２と称され得る。図７で実施されるプロセスは、以下の起こり得る違いを除いて、図４（オプション１）で実施されるプロセスと同様である。前記ＤＨＣＰメッセージおよび前記ＥＡＰＯＬ−キー・メッセージを個々に認証する代わりに、前記ＥＡＰ−再認証、前記ＤＨＣＰ−ディスカバーおよび前記ＥＡＰＯＬ−キーを含む組み合されたペイロードが、ＫＣＫ／ＫＥＫを使用して認証され得る。前記ＡＰ２ ３０４Ｂは、前記ＥＡＰ−再認証開始メッセージを取り出し、それを、ＫＣＫ／ＫＥＫを使用して認証された全体のメッセージを有効にすることなく、前記認証サーバ３０８に転送する。前記アクセス・ポイント３０４は、前記認証サーバ３０８から前記ｒＭＳＫを受信した後に、前記全体のメッセージを認証する。
【００５８】
[0079]  図８は、リンク・セットアップおよび認証の他の実施形態にしたがって実施され得るメッセージングを示すフロー・ダイヤグラムである。このプロセスは、オプション２ａと称され得る。図８で実施されるプロセスは、以下の起こり得る違いを除いて、図５（オプション１ａ）で実施されるプロセスと同様である。前記ＤＨＣＰメッセージおよび前記ＥＡＰＯＬ−キー・メッセージを個々に認証する代わりに、前記ＥＡＰ−再認証、前記ＤＨＣＰ−ディスカバーおよび前記ＥＡＰＯＬ−キーを含む組み合されたペイロードが、ｒＭＳＫを使用して認証され得る。前記ＡＰ ３０４Ｂは、前記ＥＡＰ−再認証開始メッセージを取り出し、それを、ｒＭＳＫを使用して認証された全体のメッセージを有効にすることなく、前記認証サーバ３０８に転送する。前記ＡＰ２ ３０４Ｂは、前記認証サーバ３０８から前記ｒＭＳＫを受信した後に、前記全体のメッセージを認証する。前記ＤＨＣＰ−ディスカバー・メッセージ（工程９）は、工程５の前に送信され得る。この場合には、割り当てられた前記ＩＰアドレスは、前記認証が成功しない場合、無視される。
【００５９】
[0080]  図９は、リンク・セットアップおよび認証の他の実施形態にしたがって実施され得るメッセージングを示すフロー・ダイヤグラムである。このプロセスは、オプション２ｂと称され得る。図９で実施されるプロセスは、以下の起こり得る違いを除いて、図４で実施されるプロセスと同様である。工程２では、前記アクセス・ポイントは、前記ＤＨＣＰリクエストが暗号化されることができる能力を示し得る。工程４では、前記ＳＴＡ３０２は、前記ＤＨＣＰメッセージが暗号化されるべきかどうかを決定する。例えば、前記ＤＨＣＰ−ディスカバー・リクエストが任意の個人情報を含む場合など、いくつかの要因が、前記ＳＴＡ３０２によって考慮され得る。前記ＳＴＡ３０２が前記ＤＨＣＰ−ディスカバー・リクエストを暗号化することを決定する場合、前記ＡＰ２ ３０４Ｂは、オプション２およびオプション２ａに示されているように前記メッセージを保持するであろう。前記ＳＴＡが前記ＤＨＣＰ−ディスカバー・リクエストを暗号化しない場合、以下の工程が実施され得る。工程４では、前記ＤＨＣＰ−ディスカバー・メッセージＩＥは、保護されたメッセージ・インテグリティのみである。工程４に基づいて、前記アクセス・ポイント３０４は、ＥＡＰ−再認証開始リクエスト（工程９）のための応答を待つことなく、前記急速コミットを伴うＤＨＣＰ−ディスカバー（工程６）を送信する。このプロセスは、前記ＩＰアドレスの割り当てを、前記ＥＡＰ−再認証の手続きと並行して行わせる。工程７ａでは、前記ＡＰ２ ３０４Ｂは、工程１０ｂまで、前記ＤＨＣＰサーバから生じる前記ＤＨＣＰ肯定応答を保持し、ここにおいて、前記ＤＨＣＰ−ディスカバーが有効とされる。前記メッセージ・インテグリティが停止する場合、前記ＡＰ２ ３０４Ｂは、前記ＤＨＣＰ肯定応答メッセージを使用して割り当てられた前記ＩＰアドレスを消去するための手続きを開始する。
【００６０】
[0081]  図１０は、リンク・セットアップおよび認証の他の実施形態にしたがって実施され得るメッセージングを示すフロー・ダイヤグラムである。このプロセスは、オプション３と称され得る。図１０で実施されるプロセスは、以下の起こり得る違いを除いて、図４および５（オプション１および１ａ）で実施されるプロセスと同様である。前記Ａノンスは、「インストールＰＴＫ、ＧＴＫ、ＩＧＴＫ」メッセージに伴って前記アソシエーション応答で送信され得る。図１０の工程９および１１は、オプション１ｂおよびオプション２ｂにおいて説明されるように、工程５ないし８と並行して実施され得る。
【００６１】
[0082]  オプション４は、また、起こり得る違いを除いて、オプション１および２から派生され得る。工程４における単一のメッセージ（例えば、前記アソシエーション・リクエスト）の代わりに、前記アソシエーション・リクエストは、前記ＤＨＣＰ−ディスカバー・メッセージを含むメッセージ１（Ｍ１）と、前記ＥＡＰ−再認証開始メッセージおよびＳノンスを含むメッセージ２（Ｍ２）として、分割され得る。前記アクセス・ポイント３０４は、前記ＥＡＰＯＬ−キーを受信するまで、前記ＤＨＣＰ−ディスカバー・メッセージに影響を与えない。前記２つのメッセージ（Ｍ１およびＭ２）は、ＳＩＦＳ期間によって、分けられ得る。このオプション４は、前記ＥＡＰＯＬ構造が再利用されることができる、という利点を有し得る。
【００６２】
[0083]  図１１は、リンク・セットアップおよび認証の他の実施形態にしたがって実施され得るメッセージングを示すフロー・ダイヤグラムである。このプロセスは、オプション５と称され得る。図１１で実施されるプロセスは、以下の起こり得る違いを除いて、図４（オプション１）で実施されるプロセスと同様である。前記アクセス・ポイント３０４は、並行したＥＡＰ−ＲＰおよび／またはＩＰアドレスの割り当てのための、高速初期リンク・セットアップ（ＦＩＬＳ）能力インジケータを含む前記ビーコン／プローブ応答を送信する。このシナリオでは、前記ＡＰ２ ３０４Ｂによって割り当てられた前記ＩＰアドレスのリース・タイマーの期限が切れない。前記局／端末３０２は、前記ＡＰ２ ３０４Ｂに送信されたＤＨＣＰリクエストにおいて、前記ＡＰ１、３０４Ａによって割り当てられたＩＰアドレスを使用し、そのＩＰアドレスを使用し続けることができるかどうかを確認する。前記ＩＰアドレスの期限が切れた場合、前記ＤＨＣＰサーバ３０６は、ＤＨＣＰ−ＮＡＫを送信する。
【００６３】
[0084]  図１２は、再認証プロトコルの間に実施され得るメッセージを示すフロー・ダイヤグラムである。前記ＳＴＡ３０２がネットワークに付随する最初の１回は、前記ＳＴＡ３０２は、前記認証サーバ３０８との完全なＥＡＰ交換（full EAP exchange）を実施する。結果として、マスター・セッション・キー（ＭＳＫ）は、ＥＡＰオーセンチケータ（EAP authenticator）に分配される。そして、前記マスター・セッション・キー（ＭＳＫ）は、必要に応じてトランジェント・セッション・キー（transient session key）を確立するために、前記オーセンチケータおよび前記ＳＴＡ３０２によって使用される。初期のＥＡＰ交換のときにおいて、前記ＳＴＡ３０２および前記認証サーバ３０８は、また、再認証ルート・キー（ｒＲＫ：re-authentication Root Key）を導出するために使用されるＥＭＳＫを導出する。より具体的には、再認証ルート・キー（ｒＲＫ：re-authentication Root Key）は、拡張されたＭＳＫ（ＥＭＳＫ）から、または前記ＥＭＳＫから生じられる領域特化型のルート・キー（ＤＳＲＫ：Domain-Specific Root Key）から導出され得る。前記再認証ルート・キー（ｒＲＫ）は、前記ＳＴＡ３０２および前記認証サーバ３０８に対して利用可能であるだけであり得、概してその他任意のエンティティに分配されない。さらに、再認証インテグリティ・キー（ｒＩＫ）は、前記再認証ルート・キー（ｒＲＫ）から導出され得る。前記ＳＴＡ３０２および前記認証サーバ３０８は、ＥＲＰ交換を実施する間に所有の証明（proof of possession）を提供するために、前記再認証インテグリティ・キー（ｒＩＫ）を使用し得る。前記再認証インテグリティ・キー（ｒＩＫ）は、また、一般的にその他任意のエンティティに対して分配され、一般的に、前記ＳＴＡ３０２および前記認証サーバ３０８に対して利用可能であるのみである。
【００６４】
[0085]  ２つの新しいＥＡＰコード、すなわちＥＡＰ開始およびＥＡＰ終了は、ＥＡＰ再認証の目的で定義される。前記ＳＴＡ３０２がＥＡＰ−ＲＰをリクエストすると、それは、図１２の下側のボックス中に示されているＥＡＰ−ＲＰ交換を実施する。
【００６５】
[0086]  図１３は、再認証プロトコルのために使用され得るキーの階層を示す。前記マスター・セッション・キー（ＭＳＫ）は、ルート・キーから導出され得、対のマスター・キー（ＰＭＫ）が前記マスター・セッション・キーから導出され得る。前記拡張されたＭＳＫ（ＥＭＳＫ）は、前記ルート・キーから導出され得る。前記ＥＡＰ−ＲＰ交換に関しては、さまざまな追加のキーが、前記拡張されたＭＳＫ（ＥＭＳＫ）から導出され得る。ＤＳＲＫ１ないしＤＳＲＫｎが、導出され得る。前記領域特化型のルート・キー（ＤＳＲＫ）のキーの各々は、前記ｒＲＫを含み得る。前記再認証ルート・キー（ｒＲＫ）から、前記再認証インテグリティ・キー（ｒＩＫ）および再認証マスター・セッション・キー（ｒＭＳＫ１ないしｒＭＳＫｎ）が、導出され得る。前記ｒＭＫｓの各々は、対のマスター・キー（ＰＭＫ）を含み得る。ＥＡＰＯＬ−キー確認キー（ＫＣＫ）、ＥＡＰＯＬ−キー暗号化キー（ＫＥＫ）およびトランジェント・キー（ＴＫ）を含む対のトランジェント・キー（ＰＴＫ）が、前記ＰＭＫから導出され得る。
【００６６】
[0087]  図１４は、再認証リクエストおよび上層メッセージ（例えばディスカバー・リクエスト）を生成し、これらをアソシエーション・リクエストに束ねるために、局／端末において動作可能な例示的なプロセス１４００を示すフロー・ダイヤグラムである。動作ブロック１４０２は、乱数(random number)またはノンス（nonce）（例えばＡノンス）を含むビーコンが、前記アクセス・ポイントから受信されることを示す。動作ブロック１４０４において、前記端末は、前記乱数またはノンスを使用して暗号化キーから拡張可能認証プロトコルによって再認証リクエストを生成する。動作ブロック１４０６において、前記端末は、上層メッセージを生成する。例えば、このような上層メッセージは、ディスカバー・リクエスト、急速のコミットを伴うダイナミック・ホスト・コンフィギュレーション・プロトコル（ＤＨＣＰ）ディスカバー、および／または、インターネット・プロトコル（ＩＰ）アドレス割り当てメッセージであり得る。
【００６７】
[0088]  動作ブロック１４０８は、いくつかの実施形態では、先の認証プロセスの結果に応答する再認証マスター・セッション・キー（ｒＭＳＫ）を生成し得ることを示す。動作ブロック１４１０は、いくつかの実施形態では、前記端末が、前記ｒＭＳＫからの対のトランジェント・キー（ＰＴＫ）、前記乱数（Ａノンス）、および／または局所的に生成された乱数を生成し得ることを示す。
【００６８】
[0089]  動作ブロック１４１２は、いくつかの実施形態では、前記端末が、前記ｒＭＳＫによって前記上層メッセージを暗号化し得ることを示す。動作ブロック１４１４は、いくつかの実施形態では、前記端末が、前記ＰＴＫ、またはＫＣＫおよびＫＥＫの組み合わせによって前記上層メッセージを暗号化し得ることを示す。他の実施形態では、前記上層メッセージは、暗号化され得ない。
【００６９】
[0090]  動作ブロック１４１６は、いくつかの実施形態では、前記端末が、ＤＨＣＰ−ディスカバー・メッセージを含む第１のメッセージ、ＥＡＰＯＬ再認証開始メッセージを含む第２のメッセージとして、前記アソシエーション・リクエストを生成し得ることを示す。
【００７０】
[0091]  動作ブロック１４１８は、前記端末が、アソシエーション・リクエストとして、前記再認証リクエストと前記上層メッセージとを束ねることを示す。動作ブロック１４２０は、いくつかの実施形態では、前記端末が、前記第１のメッセージと前記第２のメッセージとを別に送信し得ることを示す。
【００７１】
[0092]  図１５は、局／端末によって送信されるアソシエーション・リクエストから上層メッセージおよび再認証リクエストを受信および取り出すために、基地局において動作可能な例示的なプロセス１５００を示すフロー・ダイヤグラムである。動作ブロック１５０２は、いくつかの実施形態では、前記アクセス・ポイントが、乱数を生成し、前記乱数を含むビーコンを送信し得ることを示す。
【００７２】
[0093]  動作ブロック１５０４は、前記アクセス・ポイントが、一緒に束ねられた再認証リクエストおよび上層メッセージ（例えばディスカバー・リクエスト）を含むアソシエーション・リクエストを端末から受信することを示す。動作ブロック１５０６は、前記アクセス・ポイントが、前記アソシエーション・リクエストから前記上層メッセージを取り出し、それをコンフィギュレーション・サーバに転送することを示す。動作ブロック１５０８は、前記アクセス・ポイントは、前記アソシエーション・リクエストから前記再認証リクエストを取り出し、それを認証サーバに転送することを示す。
【００７３】
[0094]  動作ブロック１５１０は、いくつかの実施形態では、前記アクセス・ポイントが、前記認証サーバから暗号化キーを受信し得ることを示す。動作ブロック１５１２は、いくつかの実施形態では、前記アクセス・ポイントが、前記暗号化キーからのＰＴＫ、前記乱数、および前記端末から受信される受信された乱数を生成し得ることを示す。動作ブロック１５１４は、いくつかの実施形態では、前記アクセス・ポイントが、前記前記ＫＣＫおよび前記ＫＥＫを含む、前記ＰＴＫ内の前記ＫＣＫおよび前記ＫＥＫの組み合わせによって、前記上層メッセージを検査し得ることを示す。
【００７４】
[0095]  前述の実施形態に関連して、第１の装置は、生成するための手段を含み得、この生成するための手段は、拡張可能認証プロトコルによって再承認リクエストまたは再認証リクエストの少なくとも一方を生成し、上層メッセージを生成し、およびアソシエーション・リクエストとして再承認リクエストまたは再認証リクエストの少なくとも一方と前記上層メッセージとを束ねるように構成されている。例えば、前記生成するための手段は、前記局１０６、前記局１０８または前記局１１０のうちの１つ以上のコンポーネント（例えば、プロセッサ）、前記ＤＳＰ２１０、前記命令群２６０、前記ＳＴＡ３０２の１つ以上のコンポーネント（例えば、プロセッサ）、再承認リクエストおよび／または再認証リクエストを生成し、上層メッセージを生成し、前記上層メッセージと前記再承認リクエストおよび／または再認証リクエストとを束ねるように構成された１つ以上のデバイス、またはこれらの組み合わせを含み得る。前記装置は、また、アクセス・ポイントに前記アソシエーション・リクエストを送信するための手段を含み得る。例えば、前記送信するための手段は、前記局１０６、前記局１０８または前記局１１０の１つ以上のコンポーネント（例えば送信機）、前記アンテナ２４２、前記ワイヤレス制御装置２４０、前記ＳＴＡ３０２の１つ以上のコンポーネント（例えば送信機）、アソシエーション・リクエストを送信するように構成された１つ以上のデバイス、またはこれらの組み合わせを含み得る。
【００７５】
[0096]  第２の装置は、端末からアソシエーション・リクエストを受信するための手段を含み得る。前記アソシエーション・リクエストは、一緒に束ねられた再承認リクエストまたは再認証リクエストの少なくとも一方と、上層メッセージとを含む。例えば、前記受信するための手段は、前記アクセス・ポイント１０２の１つ以上のコンポーネント（例えば受信機）、前記アンテナ２４２、前記ワイヤレス制御装置２４０、前記アクセス・ポイント３０４、アソシエーション・リクエストを受信するように構成された１つ以上のデバイスまたはこれらの組み合わせを含み得る。前記第２の装置は、また、取り出すための手段を含み得、前記取り出すための手段は、前記アソシエーション・リクエストから前記上層メッセージを取り出し、前記上層メッセージをコンフィギュレーション・サーバに送信するように構成されている。前記取り出すための手段は、さらに、前記アソシエーション・リクエストから前記再承認リクエストまたは前記再認証リクエストの少なくとも一方を取り出すことと、前記再認証リクエストを認証サーバに転送することを含む。例えば、前記取り出すための手段は、前記アクセス・ポイント１０２の１つ以上のコンポーネント（例えばプロセッサ）、前記ＤＳＰ２１０、前記命令群２６０、前記アクセス・ポイント３０４の１つ以上のコンポーネント、アソシエーション・リクエストから情報要素を取り出すように構成されている１つ以上のデバイス、またはこれらの組み合わせを含み得る。
【００７６】
[0097]  開示された実施形態のうちの１つ以上は、通信デバイス、固定ロケーション・データ・ユニット、移動ロケーション・データ・ユニット、携帯電話、セルラー電話、コンピュータ、タブレット、ポータブル・コンピュータ、デスクトップ・コンピュータを含み得るシステムまたは装置において、実現され得る。さらに、前記システムまたは前記装置は、セット・トップ・ボックス、娯楽ユニット、ナビゲーション・デバイス、携帯情報端末（ＰＤＡ）、モニター、コンピュータ・モニター、テレビ、チューナー、ラジオ、衛星ラジオ、音楽プレーヤ、デジタル音楽プレーヤ、ポータブル音楽プレーヤ、ビデオ・プレーヤ、デジタル・ビデオ・プレーヤ、デジタル・ビデオ・ディスク（ＤＶＤ）プレーヤ、ポータブル・デジタル・ビデオ・プレーヤ、データまたはコンピュータ命令群を記憶しまたは取り込むその他任意のデバイス、またはこれらの組み合わせを含み得る。他の例示的な、限定的でない例として、前記システムまたは前記装置は、携帯電話、携帯個人通信システム（ＰＣＳ：personal communication system）ユニットのような遠隔ユニット、個人データ・アシスタント、グローバル・ポジショニング・システム（ＧＰＳ）を使用可能なデバイス、ナビゲーション・デバイス、メーター読み取り装置のような固定ロケーション・データ・ユニット、または、データまたはコンピュータ命令群を記憶しまたは取り込むその他任意のデバイス、またはこれらの組み合わせを含み得る。図１ないし図１５の１つ以上が本開示の教えに従ったシステム、装置、および／または方法を示し得るが、本開示は、これら示されたシステム、装置、および／または方法に限定されない。本開示の実施形態は、メモリ、プロセッサ、内蔵回路を含む任意のデバイスにおいて、適切に適用され得る。
【００７７】
[0098]  本明細書において、例えば、「第１の」、「第２の」等のような指定を用いた、要素に対するいずれの参照も、一般に、これら要素の数も順序も限定しないことが理解されるべきである。むしろ、これらの指定は、２つ以上の要素または要素の事例の間で区別する便利な方法としてここで使用され得る。したがって、第１の要素および第２の要素への参照は、２つのみの要素が適用され得ることも、何らかの方法で第１の要素が第２の要素に先行しなければならないことも、意味していない。また、特に明記されていない限り、要素のセットは、１つ以上の要素を備え得る。本明細書において使用される場合、「決定すること（determining）」という用語は、幅広い動作を含む。たとえば、「決定すること」は、計算すること、コンピュータ処理すること、処理すること、導出すること、調査すること、ルックアップすること（たとえば、テーブル、データベース、または別のデータ構造をルックアップすること）、確認すること、等を含み得る。また、「決定すること」は、受信すること（たとえば、情報を受信すること）、アクセスすること（たとえば、メモリ内のデータにアクセスすること）、等を含み得る。また、「決定すること」は、解決すること、選択すること、選ぶこと、確立すること、等を含み得る。さらに、ここで使用されているような「チャンネル幅」は、特定の態様において帯域幅を含み得、また帯域幅とも称され得る。
【００７８】
[0099]  本明細書において使用される場合、項目のリスト「のうちの少なくとも１つ」というフレーズは、単一の要素を含む、それらの項目の任意の組み合わせに言及するものである。例として、「ａ、ｂ、またはｃのうちの少なくとも１つ」は、ａ、ｂ、ｃ、ａ−ｂ、ａ−ｃ、ｂ−ｃ、およびａ−ｂ−ｃを含むことを意図する。
【００７９】
[0100]  さまざまな例示的なコンポーネント、ブロック、構成、モジュール、回路、およびステップは、一般に、それらの機能の観点から上記に説明された。このような機能が、ハードウェアとしてインプリメントされるか、あるいはプロセッサが実行可能な命令群としてインプリメントされるかは、特定のアプリケーションおよびシステム全体に課せられる設計制約に依存する。さらに、上述された方法のさまざまな動作は、それらの動作を実行することができる任意の適切な手段、たとえば、さまざまなハードウェアおよび／またはソフトウェアの、（１つ以上の）コンポーネント、回路、および／または（１つ以上の）モジュールによって実行され得る。一般的に、図１ないし図１５に示した任意の動作は、それらの動作を実行することができる対応する機能的手段によって実行され得る。当業者は、各々の特定のアプリケーションに関して、多様な方法で前述された機能を実現し得るが、このようなインプリメンテーションの決定は、本開示の範囲からの逸脱を引き起こしていると解釈されるべきでない。
【００８０】
[0101]  当業者は、本開示に関連して前述された、さまざまな例示的な論理ブロック、コンフィギュレーション、モジュール、回路、アルゴリズム工程は、ここで前述された機能を実行するように設計された、汎用プロセッサ、デジタル・シグナル・プロセッサ（ＤＳＰ）、特定用途向け集積回路（ＡＳＩＣ）、フィールド・プログラマブル・ゲート・アレイ・シグナル（ＦＰＧＡ）、または他のプログラマブル論理デバイス（ＰＬＤ）、離散ゲートまたはトランジスタ論理、離散ハードウェア・コンポーネント（例えば、電子ハードウェア）、プロセッサによって実行可能なコンピュータ・ソフトウェア、またはそれらの任意の組み合わせを用いて、実現または実行され得ることを、さらに理解するであろう。汎用プロセッサは、マイクロプロセッサであり得るが、その代わりに、プロセッサは、商業的に利用可能な任意のプロセッサ、コントローラ、マイクロコントローラ、またはステート・マシン（state machine）あり得る。プロセッサはまた、コンピューティング・デバイスの組み合わせ、たとえば、ＤＳＰと、１つのマイクロプロセッサ、複数のマイクロプロセッサ、ＤＳＰコアと結合された１つ以上のマイクロプロセッサとの組み合わせ、またはその他任意のそのような構成として、実現され得る。
【００８１】
[0102]  １つ以上の態様において、説明される機能は、ハードウェア、ソフトウェア、ファームウェア、あるいはそれらの任意の組み合わせで実現され得る。ソフトウェアにおいて実現される場合、機能は、１つ以上の命令またはコードとして、コンピュータ可読媒体に記憶され得る。コンピュータ可読媒体は、１つの場所から別の場所へのコンピュータ・プログラムの転送を容易にする任意の媒体を含む通信媒体およびコンピュータ可読媒体を含む。記憶媒体は、コンピュータによってアクセスされることができる任意の利用可能な媒体であり得る。制限ではなく例として、このようなコンピュータ可読記憶媒体は、ランダム・アクセス・メモリ（ＲＡＭ）、読み出し専用メモリ（ＲＯＭ）、プログラマブル読み出し専用メモリ（ＰＲＯＭ）、消去可能ＰＲＯＭ（ＥＰＲＯＭ）、電気的消去可能ＰＲＯＭ（ＥＥＰＲＯＭ）、レジスタ、ハード・ディスク、リムーバブル・ディスク、コンパクト・ディスク読み取り専用メモリ（ＣＤ−ＲＯＭ）、他の光ディスク・ストレージ、磁気ディスク・ストレージ、磁気ストレージ・デバイス、または、データ構造または命令群の形態で所望のプログラムを記憶するために使用されることができ、かつコンピュータによってアクセスされることができるその他任意の媒体を含み得る。あるいは、前記コンピュータ可読媒体（例えば、記憶媒体）は、プロセッサに一体化され得る。プロセッサおよび記憶媒体は、特定用途向け集積回路（ＡＳＩＣ）内に存在し得る。ＡＳＩＣは、コンピューティング・デバイスまたはユーザー端末内に存在し得る。あるいは、プロセッサと記憶媒体は、コンピューティング・デバイスまたはユーザー端末において離散コンポーネントとして存在し得る。
【００８２】
[0103]  また、任意の接続は、コンピュータ可読媒体と適切には称され得る。例えば、ソフトウェアが、同軸ケーブル、光ファイバー・ケーブル、ツイスト・ペア、デジタル加入者回線（ＤＳＬ）、または赤外線、電波、およびマイクロ波のようなワイヤレス技術を使用して、ウェブサイト、サーバ、または他の遠隔ソースから送信される場合には、この同軸ケーブル、光ファイバー・ケーブル、ツイスト・ペア、ＤＳＬ、または赤外線、電波、およびマイクロ波のようなワイヤレス技術は、媒体の定義に含まれる。ここで使用されるようなディスク（ｄｉｓｋおよびｄｉｓｃ）は、コンパクト・ディスク（ＣＤ）、レーザディスク、光ディスク、デジタル汎用ディスク（ＤＶＤ）、フロッピー（登録商標）ディスク、およびブルーレイ（登録商標）ディスクを含むが、一般的に、ディスク（ｄｉｓｋ）は、データを磁気的に再生する一方で、ディスク（ｄｉｓｃ）はデータをレーザによって光学的に再生する。かくして、いくつかの態様では、コンピュータ可読媒体は、非一時的（non-transitory）コンピュータ可読媒体（例えば、有形の媒体（tangible media））を含み得る。さらに、いくつかの態様では、コンピュータ可読媒体は、一時的（transitory）コンピュータ可読媒体（例えば、信号）を含み得る。上記の組み合わせもまた、コンピュータ可読媒体の範囲内に含まれるべきである。
【００８３】
[0104]  ここで開示される方法は、前述された方法を達成するための１つの又は複数の工程を含む。方法工程および／あるいはアクションは、請求項の範囲から逸脱することなく互いに置き換えられ得る。言い換えると、工程または動作の特定の順序が指定されない限り、特定の工程および／または動作の順序および／または使用は、本願の特許請求の範囲から逸脱せずに変更され得る。
【００８４】
[0105]  したがって、ある特定の態様は、ここに提示された動作を実行するためのコンピュータ・プログラム製品を含み得る。たとえば、そのようなコンピュータ・プログラム製品は、記憶（および／またはコード化）された命令を有するコンピュータ可読記憶媒体を含み得、それらの命令は、ここに前述された動作を実行するために１つ以上のプロセッサによって実行可能である。ある特定の実施形態では、コンピュータ・プログラム製品は、パーケージ材料を含み得る。
【００８５】
[0106]  ソフトウェアあるいは命令群はまた、伝送媒体によって送信され得る。例えば、同軸ケーブルや、光ファイバー・ケーブルや、ツイスト・ペアや、デジタル加入者回線（ＤＳＬ）や、あるいは、赤外線、ラジオ、およびマイクロ波のようなワイヤレス技術を使用して、ウェブサイト、サーバ、あるいはその他の遠隔ソースからソフトウェアが送信される場合、同軸ケーブルや、光ファイバー・ケーブルや、ツイスト・ペアや、ＤＳＬや、あるいは赤外線、ラジオ、およびマイクロ波のようなワイヤレス技術は、伝送媒体の定義に含まれる。
【００８６】
[0107]  さらに、ここに前述された方法および技法を実行するためのモジュールおよび／または他の適切な手段が、ダウンロードされることができること、および／または、そうでなければ、ユーザー端末および／または基地局によって、適用可能に得られ得ることが理解されるべきである。代わって、ここに説明されたさまざまな方法は、記憶手段（例えば、ＲＡＭ、ＲＯＭ、コンパクト・ディスク（ＣＤ）のような物理的な保存媒体)を介して提供されることができる。さらに、ここに説明された方法および技法を提供するためのその他任意の技法が、使用されることができる。
【００８７】
[0108]  特許請求の範囲は、上記に例示された正確な構成およびコンポーネントに限定されるわけではないということが理解されるべきである。
【００８８】
[0109]  開示された実施形態の先の説明は、開示された実施形態を製造および使用することを当業者に可能にするために提供される。上記は、本開示の態様に関するものであるが、本開示の他の態様およびさらなる態様が、その基本的な範囲から逸脱せずに考案されることができ、その範囲は、下記の請求項によって決定される。さまざまな変更、交換、および変形が、本願の特許請求の範囲から逸脱せずに、ここに説明された実施形態の構成、動作、及び詳細においてなされ得る。かくして、本開示は、ここにおける実施形態に限定されるようには意図されず、下記の特許請求の範囲によって定義されるような原理および新規な特徴と一致する可能である最も広い範囲を与えられることとなる。
以下に、本願出願の当初の特許請求の範囲に記載された発明を付記する。
［Ｃ１］
ワイヤレス通信のための端末を使用する方法であって、
拡張可能認証プロトコルによって再承認リクエストまたは再認証リクエストのうち少なくとも一方を生成することと、
上層メッセージを生成することと、
アソシエーション・リクエストとしての前記再承認リクエストまたは前記再認証リクエストのうち少なくとも一方と前記上層メッセージとを束ねることと、
アクセス・ポイントに前記アソシエーション・リクエストを送信することと、を備える方法。
［Ｃ２］
前記上層メッセージを生成することは、急速コミット・リクエストを伴うダイナミック・ホスト・コンフィギュレーション・プロトコル・ディスカバーを生成することを含む、Ｃ１に記載の方法。
［Ｃ３］
前記上層メッセージは、前記アクセス・ポイントへの送信の前に暗号化される、Ｃ１に記載の方法。
［Ｃ４］
前記上層メッセージは、ディスカバー・リクエストである、Ｃ１に記載の方法。
［Ｃ５］
前記上層メッセージは、インターネット・プロトコル（ＩＰ）アドレス割り当てメッセージである、Ｃ１に記載の方法。
［Ｃ６］
前記ＩＰアドレス割り当てメッセージは、電気電子学会（ＩＥＥＥ）標準にしたがって、情報要素として前記アソシエーション・リクエストに含まれる、Ｃ５に記載の方法。
［Ｃ７］
インターネット・プロトコル（ＩＰ）アドレス応答メッセージを受信することをさらに備え、前記ＩＰアドレス応答メッセージは、電気電子学会（ＩＥＥＥ）標準にしたがって、情報要素として前記アソシエーション・リクエストに含まれる、Ｃ１に記載の方法。
［Ｃ８］
前記アソシエーション・リクエストは、前記アクセス・ポイントから事前に取得された第１のノンスを含む、Ｃ１に記載の方法。
［Ｃ９］
前記第１のノンスは、前記第１のノンスが特定の時間内に前記アクセス・ポイントによって発せられたことを確認するために、前記アクセス・ポイントによって検査可能である、Ｃ８に記載の方法。
［Ｃ１０］
前記第１のノンスは、ビーコンまたはプローブ応答メッセージに含まれる、Ｃ８に記載の方法。
［Ｃ１１］
前記アクセス・ポイントからの高速初期リンク・セットアップ（ＦＩＬＳ）サポートの指示を、前記アソシエーション・リクエストの送信の前に取得することをさらに含む、Ｃ１に記載の方法。
［Ｃ１２］
前記アクセス・ポイントからの高速初期リンク・セットアップ（ＦＩＬＳ）認証プロトコル・サポートの指示を、前記アソシエーション・リクエストの送信の前に取得することをさらに含む、Ｃ１に記載の方法。
［Ｃ１３］
前記アクセス・ポイントからの拡張可能認証プロトコル、再認証プロトコル（ＥＡＰ−ＲＰ）サポートの指示を、前記アソシエーション・リクエストの送信の前に取得することをさらに含む、Ｃ１に記載の方法。
［Ｃ１４］
前記アクセス・ポイントからの、インターネット・プロトコル（ＩＰ）アドレス暗号化サポートの指示を、前記アソシエーション・リクエストの送信の前に取得することをさらに含む、Ｃ１に記載の方法。
［Ｃ１５］
ダイナミック・ホスト・コンフィギュレーション・プロトコル（ＤＨＣＰ）ディスカバー・メッセージを含む第１のメッセージと、拡張可能認証プロトコル（ＥＡＰ）再認証開始メッセージおよび前記端末によって生成される第２のノンスを含む第２のメッセージとして、前記アソシエーション・リクエストを生成することをさらに含み、
前記アソシエーション・リクエストを送信することは、前記第１のメッセージと前記第２のメッセージを別に送信することを含む、Ｃ１に記載の方法。
［Ｃ１６］
前記アソシエーション・リクエストとして前記再承認リクエストと前記上層メッセージとを束ねることは、電気電子学会（ＩＥＥＥ）標準にしたがって、個別の情報要素として、再承認と前記上層メッセージとを束ねることを含む、Ｃ１に記載の方法。
［Ｃ１７］
少なくとも１つの４方向ハンドシェイク・メッセージと、少なくとも１つの認証メッセージと並行して送信することをさらに含み、前記少なくとも１つの認証メッセージは、アクセス・ポイント・ノンス（Ａノンス）、局ノンス（Ｓノンス）、グループ・テンポラリ・キー（ＧＴＫ)、キー確認メッセージ、またはこれらの組み合わせを含む、Ｃ１に記載の方法。
［Ｃ１８］
ワイヤレス通信を容易にするように構成されたワイヤレス通信インターフェースと、
ワイヤレス通信インターフェースに接続された処理デバイスであって、この処理デバイスは、
拡張可能認証プロトコルによって再承認リクエストまたは再認証リクエストのうち少なくとも一方を生成することと、
上層メッセージを生成することと、
アソシエーション・リクエストとして前記再承認リクエストまたは再認証リクエストのうち少なくとも一方と前記上層メッセージとを束ねることと、
アクセス・ポイントに前記アソシエーション・リクエストを送信することと、を含む、ワイヤレス通信のための端末。
［Ｃ１９］
前記上層メッセージを生成することは、急速コミット・リクエストを伴うダイナミック・ホスト・コンフィギュレーション・プロトコル・ディスカバーを生成することを含む、Ｃ１８に記載の端末。
［Ｃ２０］
生成するための手段と、前記生成するための手段は、
拡張可能認証プロトコルによって再承認リクエストまたは再認証リクエストのうち少なくとも一方を生成することと、
上層メッセージを生成することと、
アソシエーション・リクエストとして前記再承認リクエストまたは再認証リクエストのうち少なくとも一方と前記上層メッセージとを束ねることと、を行うように構成されている、
アクセス・ポイントに前記アソシエーション・リクエストを送信するための手段と、を含む、ワイヤレス通信のための端末。
［Ｃ２１］
前記アソシエーション・リクエストは、前記アクセス・ポイントから事前に取得された第１のノンスを含む、Ｃ２０に記載の端末。
［Ｃ２２］
少なくとも１つのプロセッサによって実行されたとき、前記少なくとも１つのプロセッサに、
拡張可能認証プロトコルによって再承認リクエストまたは再認証リクエストのうち少なくとも一方を生成することと、
上層メッセージを生成することと、
アソシエーション・リクエストとして前記再承認リクエストまたは再認証リクエストのうち少なくとも一方と前記上層メッセージとを束ねることと、
アクセス・ポイントに、前記アソシエーション・リクエストを送信することと、を行わせる、記憶された命令群を有する非一時的なマシン可読媒体。
［Ｃ２３］
前記アソシエーション・リクエストは、前記アクセス・ポイントから事前に取得された第１のノンスを含む、Ｃ２２に記載の非一時的なマシン可読媒体。
［Ｃ２４］
端末からアソシエーション・リクエストを受信することと、前記アソシエーション・リクエストは、一緒に束ねられた再承認リクエストまたは再認証リクエストの少なくとも一方と、上層メッセージとを含む、
前記アソシエーション・リクエストから前記上層メッセージを取り出し、コンフィギュレーション・サーバに前記上層メッセージを転送することと
前記アソシエーション・リクエストから前記再承認リクエストまたは前記再認証リクエストの少なくとも一方を取り出し、前記再承認リクエストまたは前記再認証リクエストの少なくとも一方を認証サーバに転送することと、を含む、ワイヤレス通信のための、アクセス・ポイントにおいて動作可能な方法。
［Ｃ２５］
前記コンフィギュレーション・サーバは、ダイナミック・ホスト・コンフィギュレーション・プロトコル・サーバである、Ｃ２４に記載の方法。
［Ｃ２６］
前記上層メッセージは、急速コミット・リクエストを伴うダイナミック・ホスト・コンフィギュレーション・プロトコル・ディスカバーを含む、Ｃ２４に記載の方法。
［Ｃ２７］
前記上層メッセージは、前記アクセス・ポイントへの送信の前に暗号化される、Ｃ２４に記載の方法。
［Ｃ２８］
前記上層メッセージは、ディスカバー・リクエストである、Ｃ２４に記載の方法。
［Ｃ２９］
前記上層メッセージは、インターネット・プロトコル（ＩＰ）アドレス割り当てメッセージである、Ｃ２４に記載の方法。
［Ｃ３０］
前記アソシエーション・リクエストは、前記アクセス・ポイントによって事前に送信された第１のノンスを含む、Ｃ２４に記載の方法。
［Ｃ３１］
前記第１のノンスは、前記第１のノンスが特定の期間内に前記アクセス・ポイントによって発せられたことを確認するために、前記アクセス・ポイントによって検査可能である、Ｃ３０に記載の方法。
［Ｃ３２］
高速初期リンク・セットアップ・サポート、ＦＩＬＳ認証プロトコル・サポート、拡張可能認証プロトコル再認証プトロコル（ＥＡＰ−ＲＰ）サポート、インターネット・プロトコル（ＩＰ)アドレス暗号化サポート、またはこれらの組み合わせの指示を、前記端末に送信することをさらに含む、Ｃ２４に記載の方法。
［Ｃ３３］
前記認証サーバから再認証肯定応答を受信することと、
アソシエーション応答を前記端末に送信することと、前記アソシエーション応答は、前記再認証肯定応答を含む、をさらに備えたＣ２４に記載の方法。
［Ｃ３４］
対のトランジェント・キー（ＰＴＫ）を生成することと、
暗号化された形式で前記端末に前記ＰＴＫを送信することと、をさらに備えたＣ２４に記載の方法。
［Ｃ３５］
前記上層メッセージおよび前記再認証リクエストは、電気電子学会（ＩＥＥＥ）標準にしたがって、個別の情報要素として一緒に束ねられる、Ｃ２４に記載の方法。
［Ｃ３６］
前記端末の代わりに、ダイナミック・ホスト・コンフィギュレーション・プロトコル（ＤＨＣＰ）プロキシを設けることをさらに備え、電気電子学会（ＩＥＥＥ）標準にしたがった情報要素は、前記ＤＨＣＰプロキシと前記端末との間で信号を送るインターネット・プロトコル（ＩＰ）アドレスを交換するために使用される、Ｃ２４に記載の方法。
［Ｃ３７］
ワイヤレス通信を容易にするように構成されたワイヤレス制御装置と、
メモリと、
前記ワイヤレス制御装置と前記メモリとに接続された処理デバイスと、前記処理デバイスは、
端末からアソシエーション・リクエストを受信することと、前記アソシエーション・リクエストは、一緒に束ねられた再承認リクエストまたは再認証リクエストの少なくとも一方およびディスカバー・リクエストを含む、
前記アソシエーション・リクエストから前記ディスカバー・リクエストを取り出し、前記ディスカバー・リクエストをコンフィギュレーション・サーバに転送することと、
前記アソシエーション・リクエストから前記再承認リクエストまたは前記再認証リクエストの少なくとも一方を取り出し、前記再承認リクエストまたは前記再認証リクエストの少なくとも一方を認証サーバに転送することと、を行うように構成されている、を備えたワイヤレス通信のためのアクセス・ポイント。
［Ｃ３８］
前記アソシエーション・リクエストは、前記アクセス・ポイントによって事前に送信された第１のノンスを含む、Ｃ３７に記載のアクセス・ポイント。
［Ｃ３９］
アソシエーション・リクエストを端末から受信するための手段と、前記アソシエーション・リクエストは、一緒に束ねられた再認証リクエストまたは再承認リクエストの少なくとも一方および上層メッセージを含む、
取り出すための手段と、前記取り出すための手段は、
前記アソシエーション・リクエストから前記上層メッセージを取り出し、コンフィギュレーション・サーバに前記上層メッセージを転送することと、
前記アソシエーション・リクエストから前記再承認リクエストまたは前記再認証リクエストの少なくとも一方を取り出し、前記再承認リクエストまたは前記再認証リクエストの少なくとも一方を認証サーバに転送することと、を行うように構成されている、を備えた、ワイヤレス通信のためのアクセス・ポイント。
［Ｃ４０］
前記アソシエーション・リクエストは、前記アクセス・ポイントによって事前に送信された第１のノンスを含む、Ｃ３９に記載のアクセス・ポイント。
［Ｃ４１］
少なくとも１つのプロセッサによって実行されたときに、前記少なくとも１つのプロセッサに、
アソシエーション・リクエストを端末から受信することと、前記アソシエーション・リクエストは、一緒に束ねられた再承認リクエストまたは再認証リクエストの少なくとも一方および上層メッセージを含む、
前記アソシエーション・リクエストから前記上層メッセージを取り出し、コンフィギュレーション・サーバに前記上層メッセージを転送することと、
前記アソシエーション・リクエストから前記再承認リクエストまたは前記再認証リクエストの少なくとも一方を取り出し、前記再承認リクエストまたは前記再認証リクエストの少なくとも一方を認証サーバに転送することと、を行わせる、記憶された命令群を有する非一時的マシン可読媒体。
［Ｃ４２］
ワイヤレス通信のための端末を使用する方法であって、
拡張可能認証プロトコル再認証プロトコル（ＥＡＰ‐ＲＰ）を使用して再承認または再認証を実施することと、
上層メッセージを生成することと、
アソシエーション・リクエストを生成することと、
前記アソシエーション・リクエストに前記上層メッセージを束ねることと、
アクセス・ポイントに前記アソシエーション・リクエストを送信することと、を備えた方法。
【図１】
0005882474.tif 000002
【図２】
0005882474.tif 000003
【図３】
0005882474.tif 000004
【図４】
0005882474.tif 000005
【図５】
0005882474.tif 000006
【図６】
0005882474.tif 000007
【図７】
0005882474.tif 000008
【図８】
0005882474.tif 000009
【図９】
0005882474.tif 000010
【図１０】
0005882474.tif 000011
【図１１】
0005882474.tif 000012
【図１２】
0005882474.tif 000013
【図１３】
0005882474.tif 000014
【図１４】
0005882474.tif 000015
【図１５】
0005882474.tif 000016