【手続補正書】
【提出日】平成27年4月6日(2015.4.6)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
方法であって、
アクセスポイントからモバイルデバイスで少なくとも１つのメッセージを受信することと、
前記少なくとも１つのメッセージを受信した後、第１の拡張可能認証プロトコル（ＥＡＰ）認証を前記モバイルデバイスで実行することと、
前記第１のＥＡＰ認証を実行した後、前記第１のＥＡＰ認証に関連づけられたマスターセッション鍵（ＭＳＫ）が満了する前に、第１のブーストラップされたＥＡＰ再認証プロトコル（ＥＲＰ）再認証を前記モバイルデバイスで実行することと、
再認証ルート鍵（ｒＲＫ）が経過したかどうかに基づいて、第２のＥＡＰ認証を実行するか、または第２のブーストラップされたＥＲＰ再認証を実行するかを、前記モバイルデバイスで決定することを開始すると、ここで、ｒＲＫのライフタイムは、前記モバイルデバイスによってアクセスされる、
前記第２のブーストラップされたＥＲＰ再認証が実行され、不成功である場合に前記ｒＲＫのライフタイムの値を減じることと
を備える方法。
【請求項２】
前記アクセスポイントとのセッション中に前記モバイルデバイスから前記アクセスポイントに少なくとも１つの第２のメッセージを通信することをさらに備え、前記第１のブーストラップされたＥＲＰ再認証は、前記セッションの終了前に実行される、請求項１に記載の方法。
【請求項３】
前記第１のブーストラップされたＥＲＰ再認証中に、再認証ＭＳＫ（ｒＭＳＫ）のライフタイムを受信することをさらに備える、請求項１に記載の方法。
【請求項４】
前記第２のＥＡＰ認証を実行するか、または前記第２のブーストラップされたＥＲＰ再認証を実行するかを決定することを開始することは、前記モバイルデバイス内の不揮発性メモリから前記ｒＲＫのライフタイムにアクセスすることを備える、請求項３に記載の方法。
【請求項５】
前記ｒＲＫのライフタイムは、前記モバイルデバイスの不揮発性メモリに記憶され、前記方法は、前記モバイルデバイスのプロビジョニング中に前記不揮発性メモリ内の前記ｒＲＫのライフタイムにアクセスすることをさらに備える、請求項１に記載の方法。
【請求項６】
方法であって、
アクセスポイントからモバイルデバイスで少なくとも１つのメッセージを受信することと、
前記少なくとも１つのメッセージを受信した後、第１の拡張可能認証プロトコル（ＥＡＰ）認証を前記モバイルデバイスで実行することと、
前記第１のＥＡＰ認証を実行した後、前記第１のＥＡＰ認証に関連づけられたマスターセッション鍵（ＭＳＫ）が満了する前に、第１のブーストラップされたＥＡＰ再認証プロトコル（ＥＲＰ）再認証を前記モバイルデバイスで実行することと、
再認証ルート鍵（ｒＲＫ）のライフタイムが経過したかどうかに基づいて、第２のＥＡＰ認証を実行するか、または第２のブーストラップされたＥＲＰ再認証を実行するかを、モバイルデバイスで決定することと、ここで、
前記ｒＲＫのライフタイムの値は、前記モバイルデバイス内の不揮発性メモリに記憶され、
前記第２のＥＡＰ認証の代わりに前記第２のブーストラップされたＥＲＰ再認証を開始することと、
前記第２のブーストラップされたＥＲＰ再認証が不成功だったと決定することと、
前記第２のブーストラップされたＥＲＰ再認証が不成功だったと決定することに応答して、前記ｒＲＫのライフタイムの前記値を減じることと
を備える方法。
【請求項７】
前記モバイルデバイスのプロビジョニング中に前記不揮発性メモリにアクセスすることをさらに備え、前記不揮発性メモリは、前記プロビジョニング中に前記ｒＲＫのライフタイムを記憶する、請求項６に記載の方法。
【請求項８】
前記不揮発性メモリはサブスクライバアイデンティティモジュール（ＳＩＭ）を備え、前記不揮発性メモリにアクセスすることは、前記プロビジョニング中に前記ＳＩＭから前記ｒＲＫのライフタイムの値を読み取ることを備える、請求項７に記載の方法。
【請求項９】
第３のブーストラップされたＥＲＰ再認証を開始することと、
前記第３のブーストラップされたＥＲＰ再認証が不成功だったと決定することと、
前記第３のブーストラップされたＥＲＰ再認証が不成功だったと決定することに応答して、前記ｒＲＫのライフタイムの値を変えることと
をさらに備える、請求項６に記載の方法。
【請求項１０】
前記第３のブーストラップされたＥＲＰ再認証が不成功だったと決定することに応答して、前記ｒＲＫのライフタイムの前記値を変えることは、前記ｒＲＫのライフタイムの前記値を減じることを備える、請求項９に記載の方法。
【請求項１１】
命令を備えた非一時的プロセッサ可読媒体であって、前記命令は、モバイルデバイスのプロセッサによって実行されると、前記プロセッサに、
アクセスポイントから少なくとも１つのメッセージを受信させ、
前記少なくとも１つのメッセージを受信した後、第１の拡張可能認証プロトコル（ＥＡＰ）認証を実行させ、
前記第１のＥＡＰ認証を実行した後、前記第１のＥＡＰ認証に関連づけられたマスターセッション鍵（ＭＳＫ）が満了する前に、第１のブーストラップされたＥＡＰ再認証プロトコル（ＥＲＰ）再認証を実行させ、
再認証ルート鍵（ｒＲＫ）が経過したかどうかに基づいて、第２のＥＡＰ認証を実行するか、または第２のブーストラップされたＥＲＰ再認証を実行するかについての決定を開始させ、ここで、ｒＲＫのライフタイムは、前記プロセッサによってアクセスされ、 前記第２のブーストラップされたＥＲＰ再認証が実行され、不成功である場合に前記ｒＲＫのライフタイムの値を減じさせる、非一時的プロセッサ可読媒体。
【請求項１２】
前記モバイルデバイスは、不揮発性メモリを備え、前記命令の実行はさらに、前記プロセッサに、前記モバイルデバイスのプロビジョニング中に前記不揮発性メモリから前記ｒＲＫのライフタイムにアクセスさせる、請求項１１に記載の非一時的プロセッサ可読媒体。
【請求項１３】
モバイルデバイスであって、
プロセッサと、
命令を記憶したメモリと
を備え、前記命令は、
アクセスポイントから少なくとも１つのメッセージを受信し、
前記少なくとも１つのメッセージを受信した後、第１の拡張可能認証プロトコル（ＥＡＰ）認証を実行し
前記第１のＥＡＰ認証を実行した後、前記第１のＥＡＰ認証に関連づけられたマスターセッション鍵（ＭＳＫ）が満了する前に、第１のブーストラップされたＥＡＰ再認証プロトコル（ＥＲＰ）再認証を実行し、
再認証ルート鍵（ｒＲＫ）が経過したかどうかに基づいて、第２のＥＡＰ認証を実行するか、または第２のブーストラップされたＥＲＰ再認証を実行するかについての決定を開始し、ここで、前記ｒＲＫのライフタイムは、前記プロセッサによってアクセスされ、
前記第２のブーストラップされたＥＲＰ再認証が実行され、不成功である場合に前記ｒＲＫのライフタイムの値を減じる
ようにプロセッサによって実行可能である、モバイルデバイス。
【請求項１４】
前記モバイルデバイスは、不揮発性メモリを備え、前記プロセッサによる前記命令の実行は、前記ｒＲＫのライフタイムが、前記モバイルデバイスのプロビジョニング中に、前記不揮発性メモリからアクセスされることを引き起こす、請求項１３に記載のモバイルデバイス。
【請求項１５】
命令を備えた非一時的プロセッサ可読媒体であって、前記命令は、モバイルデバイスのプロセッサによって実行されると、前記プロセッサに、
アクセスポイントから少なくとも１つのメッセージを受信させ、
前記少なくとも１つのメッセージを受信した後、第１の拡張可能認証プロトコル（ＥＡＰ）認証を実行させ、
前記第１のＥＡＰ認証を実行した後、前記第１のＥＡＰ認証に関連づけられたマスターセッション鍵（ＭＳＫ）が満了する前に、第１のブーストラップされたＥＡＰ再認証プロトコル（ＥＲＰ）再認証を実行させ、
再認証ルート鍵（ｒＲＫ）のライフタイムが経過したかどうかに基づいて、第２のＥＡＰ認証を実行するか、または第２のブーストラップされたＥＲＰ再認証を実行するかを決定させ、ここで、前記ｒＲＫのライフタイムは、前記モバイルデバイス内の不揮発性メモリに記憶され、
前記第２のＥＡＰ認証の代わりに前記第２のブーストラップされたＥＲＰ再認証を開始させ、
前記第２のブーストラップされたＥＲＰ再認証が不成功だったと決定させ、  前記第２のブーストラップされたＥＲＰ再認証が不成功だったと決定することに応答して、前記ｒＲＫのライフタイムの値を減じさせる、非一時的プロセッサ可読媒体。
【請求項１６】
前記命令の実行はさらに、前記プロセッサに、前記モバイルデバイスのプロビジョニング中に前記不揮発性メモリ内の前記ｒＲＫのライフタイムにアクセスさせる、請求項１５に記載の非一時的プロセッサ可読媒体。
【請求項１７】
前記プロセッサはさらに、
第３のブーストラップされたＥＲＰ再認証を開始させられ、
前記第３のブーストラップされたＥＲＰ再認証が不成功だったと決定させられ、
前記第３のブーストラップされたＥＲＰ再認証が不成功だったと決定することに応答して、前記ｒＲＫのライフタイムの前記値を変えさせられる、
請求項１５に記載の非一時的プロセッサ可読媒体。
【請求項１８】
モバイルデバイスであって、
再認証ルート鍵（ｒＲＫ）のライフタイムを記憶した不揮発性メモリと、
プロセッサと、
命令を記憶した第２のメモリと
を備え、前記命令は、
アクセスポイントから少なくとも１つのメッセージを受信し、
前記少なくとも１つのメッセージを受信した後、第１の拡張可能認証プロトコル（ＥＡＰ）認証を実行し、
前記第１のＥＡＰ認証を実行した後、前記第１のＥＡＰ認証に関連づけられたマスターセッション鍵（ＭＳＫ）が満了する前に、第１のブーストラップされたＥＡＰ再認証プロトコル（ＥＲＰ）再認証を実行し、
前記ｒＲＫが経過したかどうかに基づいて、第２のＥＡＰ認証を実行するか、または第２のブーストラップされたＥＲＰ再認証を実行するかを決定し、
前記第２のＥＡＰ認証の代わりに前記第２のブーストラップされたＥＲＰ再認証を開始し、  前記第２のブーストラップされたＥＲＰ再認証が不成功だったと決定し、
前記第２のブーストラップされたＥＲＰ再認証が不成功だったと決定することに応答して、前記ｒＲＫのライフタイムの値を減じる
ように前記プロセッサによって実行可能である、モバイルデバイス。
【請求項１９】
前記プロセッサによる前記命令の実行は、前記ｒＲＫのライフタイムが、前記モバイルデバイスのプロビジョニング中に前記不揮発性メモリからアクセルされることを引き起こす、請求項１８に記載のモバイルデバイス。
【請求項２０】
前記命令はさらに、
第３のブーストラップされたＥＲＰ再認証を開始し、
前記第３のブーストラップされたＥＲＰ再認証が不成功だったと決定し、
前記第３のブーストラップされたＥＲＰ再認証が不成功だったと決定することに応答して、前記ｒＲＫのライフタイムの前記値を変える
ように前記プロセッサによって実行可能である、請求項１８に記載のモバイルデバイス。