(57)【要約】  サーバにより、無線ローカルエリアネットワークにアクセスする装置の認証のための鍵情報を計算し、サーバにより、無線ローカルエリアネットワークのセキュリティドメインに含まれるアクセスポイントに鍵情報を転送することを有し、アクセスポイントの１つは、移動装置にアソシエーションされるシステム及び方法が記載される。
2008541655.tif 000002
【特許請求の範囲】
【請求項１】
サーバにより、無線ローカルエリアネットワークにアクセスする装置の認証のための鍵情報を計算し、
前記サーバにより、前記無線ローカルエリアネットワークのセキュリティドメインに含まれるアクセスポイントに前記鍵情報を転送することを有し、
前記アクセスポイントの１つは、移動装置にアソシエーションされる方法。
【請求項２】
前記移動装置により、前記移動装置にアソシエーションされた前記アクセスポイントの１つと通信を確立し、
前記移動装置にアソシエーションされた前記アクセスポイントの１つと前記サーバとの間に接続を確立し、
前記サーバにより、前記移動装置を認証することを更に有する、請求項１に記載の方法。
【請求項３】
前記接続はサーバを介する、請求項２に記載の方法。
【請求項４】
前記接続は、ＲＡＤＩＵＳ／ＤＩＡＭＥＴＥＲプロトコルを使用して確立される、請求項２に記載の方法。
【請求項５】
前記転送するステップは、プロキシサーバに前記鍵情報を転送することを有し、
前記サーバは、前記セキュリティドメインの前記アクセスポイントに前記鍵情報を転送する、請求項１に記載の方法。
【請求項６】
前記鍵情報は、前記移動装置の識別情報と、前記サーバのドメイン名と、セッション鍵とを有する、請求項１に記載の方法。
【請求項７】
前記サーバは、認証、許可及びアカウンティングサーバである、請求項１に記載の方法。
【請求項８】
サーバを有するシステムであって、
前記サーバは、鍵情報を計算し、無線ローカルエリアネットワークのセキュリティドメインに含まれるアクセスポイントに前記計算された鍵情報を転送するシステム。
【請求項９】
前記移動装置は、前記アクセスポイントの１つにアソシエーションされ、
更に、前記サーバは前記移動装置を認証する、請求項８に記載のシステム。
【請求項１０】
前記サーバは、認証、許可及びアカウンティングサーバである、請求項８に記載のシステム。
【請求項１１】
前記移動装置にアソシエーションされた前記アクセスポイントの１つと前記サーバとの間に接続が確立される、請求項９に記載のシステム。
【請求項１２】
前記接続は、プロキシサーバを通じる、請求項１１に記載のシステム。
【請求項１３】
前記接続は、ＲＡＤＩＵＳ／ＤＩＡＭＥＴＥＲプロトコルを使用して確立される、請求項１１に記載のシステム。
【請求項１４】
前記鍵情報は、プロキシサーバに前記鍵情報を転送することにより転送され、
前記プロキシサーバは、前記セキュリティドメインに含まれる前記アクセスポイントに前記鍵情報を転送する、請求項８に記載のシステム。
【請求項１５】
前記鍵情報は、前記移動装置の識別情報と、前記サーバのドメイン名と、セッション鍵とを有する、請求項８に記載のシステム。
【請求項１６】
前記プロキシサーバは、認証、許可及びアカウンティングプロキシサーバである、請求項１２に記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線ローカルエリアネットワークでのユーザ装置の認証に関する。特に、本発明は、無線ローカルエリアネットワークでのユーザ装置の高速で安全なハンドオフ機構に関する。
【背景技術】
【０００２】
無線ローカルエリアネットワーク（ＷＬＡＮ：ｗｉｒｅｌｅｓｓ  ｌｏｃａｌ  ａｒｅａ  ｎｅｔｗｏｒｋ）技術における進歩は、休憩施設、喫茶店、空港、図書館及び同様の公共施設で公衆にアクセス可能なホットスポットをもたらしている。現在では、公衆ＷＬＡＮは、移動通信装置（クライアント）ユーザに対して、プライベートデータネットワーク（企業イントラネット等）又は公衆データネットワーク（インターネット、ピア・ツー・ピア通信、生の無線ＴＶ放送等）へのアクセスを提供している。公衆ＷＬＡＮを実装して動作するための比較的低いコストと、利用可能な高い帯域（通常では１０メガビット／秒を超える）のため、公衆ＷＬＡＮは移動無線通信装置ユーザが外部エンティティとパケットを交換することができる理想的なアクセス機構になっている。
【０００３】
無線ローカルエリアネットワークでセキュリティが改善している。ＩＥＥＥ８０２．１ｘ遠隔認証のような標準の採用は、柔軟性、スケーラビリティ及び更なるセキュリティを提供する。基本的には、アクセスポイントにアソシエーションする移動装置は、データを送信／受信することができる前に認証されなければならない。認証処理はアクセスポイントにより起動されるが、実際には、認証、許可及びアカウンティング（ＡＡＡ：ａｕｔｈｅｎｔｉｃａｔｉｏｎ，  ａｕｔｈｏｒｉｚａｔｉｏｎ  ａｎｄ  ａｃｃｏｕｎｔｉｎｇ）サーバと呼ばれる（“認証サーバ”とも呼ばれる）遠隔サーバとユーザ装置との間で管理される。移動局／ユーザ装置が認証されると、ＡＡＡサーバはアクセスポイントと通信し、移動装置のアクセスを許可し、暗号鍵を配信する。
【０００４】
しかし、これらの標準は、無線ネットワークを考慮して記載されている。その結果、移動局のハンドオフ（すなわち、アクセスポイントによりカバーされる１つの領域から他のアクセスポイントによりカバーされる他の領域に移動すること）が生じると、移動局は、全体の認証処理を再び進めなければならない。
【０００５】
ＩＥＥＥ８０２．１１ワーキンググループ内に、アクセスポイント間プロトコルについて検討しているサブグループが存在する。このプロトコルの基礎にある概念は、２つのアクセスポイント間で移動局のハンドオフが生じると、アクセスポイント間プロトコルにより、２つのアクセスポイントは、移動局／ユーザ装置にコンテキストデータと、そうでなければ失われていたパケットデータとを通信することができる。このプロトコルは、認証に対して或る程度の情報を通信するために使用され得る。この問題は、プロトコルは２つのみのアクセスポイント（現在のハンドオフに関与する２つのアクセスポイント）に関与する点にある。従って、移動局が２つのアクセスポイント間でハンドオフされる毎に、完全な認証が必要となる。
【０００６】
移動ユーザがホットスポットネットワークに移動すると、ホットスポットネットワークとユーザのサービスプロバイダネットワークとが、ユーザを認証してユーザアクセスを許可するためにローミングプロトコルを実行する必要があることがある。特に、ユーザが公衆ＷＬＡＮのサービスエリア内でサービスにアクセスしようとすると、まず、ＷＬＡＮはネットワークアクセスを許可する前にユーザを認証して許可する。認証の後に、公衆ＷＬＡＮは移動通信装置に安全なデータチャネルを解放し、ＷＬＡＮと装置との間のデータ経路のプライバシーを保護する。現在では、ＷＬＡＮ装置の多くの製造者が、展開している装置にＩＥＥＥ８０２．１ｘ標準を採用している。従って、この標準は、ＷＬＡＮにより利用されている優勢な認証機構である。不都合なことに、ＩＥＥＥ８０２．１ｘ標準は、その使用モデルとしてプライベートＬＡＮアクセスを用いて設計されている。従って、ＩＥＥＥ８０２．１ｘ標準は、公衆ＷＬＡＮ環境でセキュリティを改善する特定の機能を提供しない。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
ウェブブラウザ型認証方法では、移動端末（ＭＴ：ｍｏｂｉｌｅ  ｔｅｒｍｉｎａｌ）は、ＨＴＴＰＳ（Ｈｙｐｅｒ  Ｔｅｘｔ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ  Ｓｅｃｕｒｅｄ  Ｓｏｃｋｅｔｓ）プロトコルを通じたウェブブラウザを使用して、ＡＡＡサーバ（ＡＳ：ＡＡＡ  ｓｅｒｖｅｒ）と直接認証し、アクセスポイント（ＡＰ：ａｃｃｅｓｓ  ｐｏｉｎｔ）（及びＭＴとＡＳとの間の経路上の他の装置／構成要素）が秘密のユーザ情報を侵害又は盗用することができないことを確保する。チャネルは安全である一方で、ＡＰは、ＡＳにより明示的に通知されなければ、認証の結果を決定することができない。しかし、ＡＳがＭＴに関係している唯一の情報は、ＨＴＴＰＳセッションの相手方のそのインターネットプロトコル又はＩＰアドレスである。仮想オペレータの構成では通常であるように、ファイヤウォール、ネットワークアドレス変換（ＮＡＴ：Ｎｅｔｗｏｒｋ  Ａｄｄｒｅｓｓ  Ｔｒａｎｓｌａｔｉｏｎ）サーバ又はウェブプロキシがＡＳとＭＴとの間に電子的に存在する場合、ＡＳがセッションを開始し、認証の結果についてＡＰに通知し、ＭＴを特定することは困難であり、又は不可能であることすらある。
【０００８】
ほとんどの既存のＷＬＡＮホットスポット無線プロバイダは、ユーザ認証及びアクセス制御のためにウェブブラウザ型対策を使用する。ウェブブラウザ型対策は、ユーザに利便性を提供し、ユーザ装置へのソフトウェアダウンロードを必要としない。このような対策では、ユーザはサーバによりＨＴＴＰＳを通じて安全に認証され、次に、サーバは、無線ＡＰに通知してユーザにアクセスを許可する。このような認証サーバＡＳは、ＷＬＡＮオペレータ又は広くは仮想オペレータと呼ばれる何らかの第三者のプロバイダ（独立サービスプロバイダ（ＩＳＰ：Ｉｎｄｅｐｅｎｄｅｎｔ  Ｓｅｒｖｉｃｅ  Ｐｒｏｖｉｄｅｒ、プリペイドカードプロバイダ又はセルラオペレータ等）により所有され得る。
【０００９】
従来技術では、認証は、安全なチャネルを通じて、ユーザと認証サーバとの間の通信を通じて実現される。従って、ＡＰは、ユーザと認証サーバとの間の通信を変換しない。その結果、ＡＰが認証情報を通知されるために、ＡＰと認証サーバＡＳとの間で許可情報と呼ばれる別の通信が確立されなければならない。
【００１０】
ＡＰのアクセス制御は、移動通信装置／クライアント装置のアドレスに基づく。このアドレスは、物理アドレス（ＰＨＹ）、媒体アクセス制御（ＭＡＣ）アドレス又はインターネットプロトコル（ＩＰ）アドレスでもよいため、認証サーバは、認証結果をＡＰに返信するときに、識別子として移動端末ＭＴのＩＰアドレス（ＨＴＴＰＳトンネルのソースアドレス）を使用することができる。ファイヤウォールが存在しない場合、又はＡＰと認証サーバＡＳとの間にＮＡＴが存在しない場合、この試行は成功する。認証サーバが受信するソースアドレスはウェブプロキシのアドレスになり、ウェブプロキシのアドレスは、移動端末ユーザ装置を特定するために使用できないため、安全な通信を保証する際にＡＰにより使用できない。
【００１１】
必要なものは、セキュリティを損なわずに、無線ローカルエリアネットワークでハンドオフの速度を改善する機構である。
【課題を解決するための手段】
【００１２】
本発明の状況は、移動通信装置（“クライアント”又は“クライアント装置”又は“ユーザ装置”又は“移動局”又は“移動端末”とも呼ばれる）のアクセスと、配線ローカルエリアネットワークのような他のネットワークへのアクセスと、インターネットのようなグローバルネットワークへのアクセスとを提供するアクセスポイントを有する、ＩＥＥＥ８０２．１ｘアーキテクチャを使用した一群の無線ローカルエリアネットワークにある。本発明は、セキュリティを損なうことなく、高速で円滑なハンドオフ機構を提供する。少なくとも１回認証された移動局／ユーザ装置は、再認証の必要なく、ハンドオフ可能である。本発明は、認証サーバにより、そのセキュリティ範囲（又はセキュリティドメイン）の一式のアクセスポイントに鍵情報（ｋｅｙｉｎｇ  ｍａｔｅｒｉａｌ）をブロードキャストすることを有する機構である。このように、移動局／クライアントは、アクセスポイント間で円滑にハンドオフ可能である。本発明は、動作の前提としてＩＥＥＥ８０２．１１無線プロトコルを使用するが、本発明の機構は、無線技術が何であれ、如何なるインフラストラクチャの無線ローカルエリアネットワークにも適用可能である。インフラストラクチャは、移動局から／移動局への何らかのトラヒックを有する。通常では、これはクライアント・サーバ型モデルに関し、通常ではアクセスポイントを通過するトラヒックを含む。
【００１３】
サーバにより、無線ローカルエリアネットワークにアクセスする装置の認証のための鍵情報（ｋｅｙｉｎｇ  ｉｎｆｏｒｍａｔｉｏｎ）を計算し、サーバにより、無線ローカルエリアネットワークのセキュリティドメインに含まれるアクセスポイントに鍵情報を転送することを有し、アクセスポイントの１つは、移動装置にアソシエーションされるシステム及び方法が記載される。
【発明を実施するための最良の形態】
【００１４】
本発明は、添付図面と共に読まれるときに、以下の詳細な説明から最も良く理解される。
【００１５】
図１は、遠隔認証の典型的な従来技術の構成である。移動局／クライアント装置は、アクセスポイント１  １０５にアソシエーションする。アクセスポイントは、いわゆるＡＡＡプロキシサーバ１１０を通じて、遠隔ＡＡＡサーバ１１５とＤＩＡＭＥＴＥＲ／ＲＡＤＩＵＳ接続を確立している。このＡＡＡプロキシサーバ１１０は、厳密には必要ないが、実用的には極めて有用である。これは、移動局１２０にアソシエーションされるアクセスポイント１１０が、１つのＡＡＡサーバアドレスのみ（ＡＡＡプロキシサーバ１１０のアドレス）で構成されることを可能にする。従って、移動局にアソシエーションされるＡＰとＡＡＡプロキシサーバとの間に唯一のＲＡＤＩＵＳ／ＤＩＡＭＥＴＥＲ接続が必要になる。ＡＡＡプロキシサーバは、複数のＡＡＡサーバと複数の接続を管理する。
【００１６】
認証交換は、拡張認証プロトコル（ＥＡＰ：ｅｘｔｅｎｄｅｄ  ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ｐｒｏｔｏｃｏｌ）を介してユーザ装置／クライアント装置１２０と遠隔ＡＡＡサーバ１１５との間で行われる。ＥＡＰメッセージは、専用ＲＡＤＩＵＳ／ＤＩＡＭＥＴＥＲメッセージ内で、移動局１２０にアソシエーションされたＡＰ１０５を通じてトランスペアレントに伝達される。認証されると、ＡＡＡサーバ１１５は、ＤＩＡＭＥＴＥＲ／ＲＡＤＩＵＳプロトコルを使用して、（存在する場合には）ＡＡＡプロキシサーバ１１０を通じてアクセスポイント１  １０５を構成する。ＡＡＡサーバ１１５は、移動局／クライアント装置１２０がアクセスを許可されたこと（例えば、移動局がデータパケットを送受信することができ、インターネットに到達することができること）をＡＰ１０５に伝達する。ＡＡＡサーバ１１５はまた、移動局（ＭＳ）／移動端末（ＭＴ）１２０に進む／から入来するデータパケットを暗号化するためにアクセスポイント１  １０５により使用される鍵情報（ｋｅｙｉｎｇ  ｍａｔｅｒｉａｌ）をアクセスポイント１  １０５に送信する。この時点で、認証サーバは、既に認証処理を通じて移動局１２０に鍵情報を配信している。この遠隔認証処理は非常に時間がかかり、複雑であり、移動局がアクセスポイントにアソシエーション又は再アソシエーションする毎に実行される必要がある。図１に関して、ＭＴ１２０がハンドオフのためにアクセスポイント２  １２５の視界に移動し、アクセスポイント２  １２５にアソシエーションされることになると、再び認証処理を実行しなければならない。
【００１７】
本発明では、ＡＡＡサーバ１１５は、ＭＴ１２０を含む新しいセッションについて鍵情報を計算した後に、ＭＴ１２０がアソシエーションされるアクセスポイント１０５（図２のアクセスポイント１  １０５）だけでなく、ＡＡＡサーバ１１５のセキュリティ範囲にある全てのＡＰに鍵情報を送信する。ＡＡＡサーバ１１５のセキュリティ範囲は、無線ローカルエリアネットワークのセキュリティ及び管理を向上するために、一式のアクセスポイントを異なるセキュリティドメインに分割することを含む構成パラメータである。数個のアクセスポイントを有する小規模無線ローカルエリアネットワークは、唯一のセキュリティドメイン又はセキュリティ範囲を有する。複数のアクセスポイントを有する大規模無線ローカルエリアネットワークは、複数のセキュリティドメイン又はセキュリティ範囲を有する。セキュリティドメインは重複してもよい。
【００１８】
鍵情報は、セッション鍵と、ＭＴの識別情報（例えばＭＴのＭＡＣアドレス）と、ＡＡＡサーバのドメイン名とに対応する（ＭＴは異なるＡＡＡサーバと並行して複数のセッションに関与してもよいが、単一のＡＰを介して関与する）。セッション鍵を有するメッセージを受信する各アクセスポイントは、ＭＴのＭＡＣアドレス、ＡＡＡドメイン名及び対応するセッション鍵で、その内部セキュリティテーブルを更新する。
【００１９】
移動端末が同じセキュリティドメイン／セキュリティ範囲の他のアクセスポイントにハンドオフされると、前のシナリオの通りにアクセスポイントにアソシエーションされる。しかし、新しいＡＰは、その内部セキュリティテーブルを検査し、ＭＴのＭＡＣアドレスに合致するエントリーをその内部セキュリティテーブルで見つける。次に、アクセスポイントは、対応するセッション鍵を読み取り、ＭＴの暗号化／復号化鍵を導くことができる。
【００２０】
認証が必要ないことを移動局が検出する方法は、無線ローカルエリアネットワークの無線技術に関連する。例えば、ＩＥＥＥ８０２．１１では、おそらくＩＥＥＥ８０２．１ｘが推奨される。ＩＥＥＥ８０２．１ｘは、ＥＡＰＯＬ（Ｅｔｈｅｒｎｅｔ  ｅｘｔｅｎｄｅｄ  ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ｐｒｏｔｏｃｏｌ  ｏｖｅｒ  ｌｏｃａｌ  ａｒｅａ  ｎｅｔｗｏｒｋ）でプロトコルを規定している。アクセスポイントにアソシエーションされると、移動局は、ＥＡＰＯＬ−ＳＴＡＲＴパケットを送信することにより、認証処理を開始する。認証が必要ない場合には、アクセスポイントはメッセージを無視する。
【００２１】
ＡＡＡサーバは、必要な場合には常に、認証又は再認証を起動する。新しいセッション鍵が計算されると、全てのアクセスポイントに送信される。鍵情報をＡＡＡサーバからアクセスポイントに送信する複数の方法が存在する。鍵情報はユニキャストされてもよく、マルチキャストされてもよく、ブロードキャストされてもよい。ソースアドレスは、ＡＡＡプロキシサーバ（又はＡＡＡプロキシサーバが存在しない場合にはＡＡＡサーバ）のソースアドレスであり、宛先アドレスは、ユニキャストモードでは各アクセスポイントの宛先アドレスであるか、この使用に専用のＩＰマルチキャストグループアドレスであるか、セキュリティドメイン／セキュリティ範囲の全てのＡＰの宛先アドレスである。ＲＡＤＩＵＳ／ＤＩＡＭＥＴＥＲクライアントが初期設定でユニキャストモードをサポートするため、ユニキャストモードは最も簡単な対策である。ＡＡＡサーバがアクセスポイントのリストを事前に認識する必要がないため、マルチキャスト及びブロードキャストは便利である。しかし、マルチキャスト及びブロードキャストは、現在ではＤＩＡＭＥＴＥＲによりサポートされていない。
【００２２】
ＡＡＡサーバが図２に示すように無線ローカルエリアネットワークドメインの外側にある場合に、ＡＡＡプロキシサーバの存在は実装を容易にする。ＡＡＡプロキシサーバがなければ、鍵情報を必要としているアクセスポイントに鍵情報を送信することは、ＡＡＡサーバの役目である。ＡＡＡプロキシサーバがある場合、ＡＡＡサーバは鍵情報をＡＡＡプロキシサーバに送信し、ＡＡＡプロキシサーバは、鍵情報にＡＡＡサーバドメインの識別情報とＭＴの識別情報を加えたものを、セキュリティドメイン／セキュリティ範囲内の全ての他のアクセスポイントに転送する役目をする。
【００２３】
図３は、本発明の他の実施例を示している。認証が実行された後に（ステップ１参照）、鍵情報は、認証されたＭＴ１２０にアソシエーションされたアクセスポイント（図３のアクセスポイント１  １０５）に渡される（ステップ２参照）。本発明のこの実施例では、ＡＡＡ機能（サーバ又はプロキシ）は、鍵情報の配信に関してトランスペアレントである。認証された移動局にアソシエーションされたアクセスポイント１０５（図３のアクセスポイント１  １０５）が構成されると、（可能な場合には）ブロードキャスト、（可能な場合には）マルチキャスト又はユニキャストネットワーク手段を使用して、鍵情報を他のアクセスポイントに転送する（ステップ３参照）。ソースのアクセスポイントが無線ローカルエリアネットワークに存在するアクセスポイントのリストを事前に認識する必要がないため、ブロードキャスト又はマルチキャストが好ましい。
【００２４】
移動局がハンドオフされたときにアクセスポイントが構成されておらず、これにより、ＡＰが特定の移動局に関する最新の鍵情報を有していないことも考えられる。アクセスポイントは、その移動端末から入来するパケットを復号化することができないことにより、この状況を検出する。この場合、アクセスポイントは、完全な認証を起動する。
【００２５】
アクセスポイントは、永久に鍵の記録を格納することはできない。有効期間（ＴＴＬ：ｔｉｍｅ−ｔｏ−ｌｉｖｅ）が鍵情報に関連付けられる。ＴＴＬが終了すると、アクセスポイントは、メモリから記録を削除する。ＴＴＬは、それぞれのアクセスと共に延長／増加してもよいタイマーとして実装される。
【００２６】
図４は、本発明による移動端末とアクセスポイントとＡＡＡ（ａｕｔｈｅｎｔｉｃａｔｉｏｎ，  ａｕｔｈｏｒｉｚａｔｉｏｎ  ａｎｄ  ａｃｃｏｕｎｔｉｎｇ）サーバとの間のメッセージフローを示すラダー図である。図４は、ＡＡＡサーバによる鍵情報の配信についての一実施例を示している。この図面は、１つの可能な鍵情報配信機構を説明することのみを意図している。実際の実装では、いくつかのステップが結合されてもよく、効率的な理由又は他の理由で削除されてもよい。
【００２７】
図４において、ＭＴは、アソシエーション要求４０５を介して自分をＡＰ１にアソシエーションする。ＡＰ１は、アソシエーション応答４１０でＭＴに応答する。ＭＴは、認証要求４１５を介してＡＡＡサーバに対して自分を認証する。ＡＡＡサーバは、認証応答４２０を介してＭＴを認証する。ＡＡＡサーバは、鍵情報（４３５、４２５、４３０）をＭＴとＡＰ１とＡＰ２とに送信する。ＭＴがＡＰ２にアソシエーションしている場合、ＡＰ２は既にそのキャッシュにそのＭＴの鍵情報を有している（これは、ＭＴについてＡＰ２のキャッシュエントリーの終了前に、ＭＴがＡＰ２にアソシエーションしていることを仮定する）。この場合、ＭＴは、再び認証手順を受ける必要はない。
【００２８】
本発明は、例えば移動端末、アクセスポイント又はセルラネットワーク内で様々な形式のハードウェア、ソフトウェア、ファームウェア、特殊目的プロセッサ、又はこれらの組み合わせで実装され得ることがわかる。本発明は、ハードウェアとソフトウェアとの組み合わせとして実装されることが好ましい。更に、ソフトウェアは、プログラム記憶装置に明白に具現されたアプリケーションプログラムとして実装されることが好ましい。アプリケーションプログラムは、何らかの適切なアーキテクチャを有する機械にアップロードされて実行されてもよい。機械は、１つ以上の中央処理装置（ＣＰＵ）、ランダムアクセスメモリ（ＲＡＭ）及び入出力（Ｉ／Ｏ）インタフェースのようなハードウェアを有するコンピュータプラットフォームに実装されることが好ましい。コンピュータプラットフォームはまた、オペレーティングシステムとマイクロ命令コードを有する。ここに記載した様々な処理及び機能は、オペレーティングシステムを介して実行されるマイクロ命令コードの一部でもよく、アプリケーションプログラムの一部でもよい（又はこれらの組み合わせでもよい）。更に、更なるデータ記憶装置及び印刷装置のように、様々な他の周辺装置がコンピュータプラットフォームに接続されてもよい。
【００２９】
添付図面に示す構成要素のシステムコンポーネント及び方法のステップのいくつかはソフトウェアで実装されることが好ましいため、システムコンポーネント（又は処理ステップ）の間の実際の接続は、本発明がプログラムされる方法に応じて異なってもよいことが更にわかる。ここでの教示を前提として、当業者は、本発明の前記及び他の実装又は構成を検討することが可能になる。
【図面の簡単な説明】
【００３０】
【図１】遠隔認証の典型的な従来技術の構成
【図２】本発明による全てのアクセスポイントへの鍵情報の配信／ブロードキャスト
【図３】本発明によるアクセスポイントによる鍵情報の配信／ブロードキャスト
【図４】本発明による移動端末とＡＡＡ（ａｕｔｈｅｎｔｉｃａｔｉｏｎ，  ａｕｔｈｏｒｉｚａｔｉｏｎ  ａｎｄ  ａｃｃｏｕｎｔｉｎｇ）サーバと間のメッセージフローを示すラダー図
【図１】
2008541655.tif 000003
【図２】
2008541655.tif 000004
【図３】
2008541655.tif 000005
【図４】
2008541655.tif 000006
【手続補正書】
【提出日】平成19年12月12日(2007.12.12)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
サーバにより、無線ネットワークにアクセスする装置の認証のための鍵情報を計算し、
前記サーバにより、前記無線ネットワークのセキュリティドメインに含まれるアクセスポイントに前記鍵情報を転送することを有し、
前記アクセスポイントの１つは、移動装置にアソシエーションされる方法。
【請求項２】
前記移動装置により、前記移動装置にアソシエーションされた前記アクセスポイントの１つと通信を確立し、
前記移動装置にアソシエーションされた前記アクセスポイントの１つと前記サーバとの間に接続を確立し、
前記サーバにより、前記移動装置を認証することを更に有する、請求項１に記載の方法。
【請求項３】
前記接続はプロキシサーバを介する、請求項２に記載の方法。
【請求項４】
前記接続は、RADIUS/DIAMETERプロトコルを使用して確立される、請求項２に記載の方法。
【請求項５】
前記転送するステップは、プロキシサーバに前記鍵情報を転送することを有し、
前記プロキシサーバは、前記セキュリティドメインの前記アクセスポイントに前記鍵情報を転送する、請求項１に記載の方法。
【請求項６】
前記鍵情報は、前記移動装置の識別情報と、前記サーバのドメイン名と、セッション鍵とを有する、請求項１に記載の方法。
【請求項７】
前記サーバは、認証、許可及びアカウンティングサーバである、請求項１に記載の方法。
【請求項８】
サーバを有するシステムであって、
前記サーバは、鍵情報を計算し、無線ネットワークのセキュリティドメインに含まれるアクセスポイントに前記計算された鍵情報を転送するシステム。
【請求項９】
前記移動装置は、前記アクセスポイントの１つにアソシエーションされ、
更に、前記サーバは前記移動装置を認証する、請求項８に記載のシステム。
【請求項１０】
前記サーバは、認証、許可及びアカウンティングサーバである、請求項８に記載のシステム。
【請求項１１】
前記移動装置にアソシエーションされた前記アクセスポイントの１つと前記サーバとの間に接続が確立される、請求項９に記載のシステム。
【請求項１２】
前記接続は、プロキシサーバを通じる、請求項１１に記載のシステム。
【請求項１３】
前記接続は、RADIUS/DIAMETERプロトコルを使用して確立される、請求項１１に記載のシステム。
【請求項１４】
前記鍵情報は、プロキシサーバに前記鍵情報を転送することにより転送され、
前記プロキシサーバは、前記セキュリティドメインに含まれる前記アクセスポイントに前記鍵情報を転送する、請求項８に記載のシステム。
【請求項１５】
前記鍵情報は、前記移動装置の識別情報と、前記サーバのドメイン名と、セッション鍵とを有する、請求項８に記載のシステム。
【請求項１６】
前記プロキシサーバは、認証、許可及びアカウンティングプロキシサーバである、請求項１２に記載のシステム。
【請求項１７】
前記無線ネットワークは、無線ローカルエリアネットワークである、請求項１に記載の方法。
【請求項１８】
前記無線ネットワークは、無線ローカルエリアネットワークである、請求項８に記載のシステム。
【請求項１９】
サーバにより、無線ネットワークにアクセスする装置の認証のための鍵情報を計算し、
移動装置により、前記移動装置と複数のアクセスポイントのうち第１のものとの間に通信を確立し、
前記移動装置にアソシエーションされた前記複数のアクセスポイントのうち前記第１のものと前記サーバとの間に接続を確立し、
前記サーバにより、前記移動装置を認証し、
前記サーバにより、前記無線ネットワークのセキュリティドメインに含まれる前記複数のアクセスポイントに前記鍵情報を転送することを有し、
前記アクセスポイントの１つは、移動装置にアソシエーションされ、
前記移動装置は、再認証せずに、前記複数のアクセスポイントのうち第２のものとデータを通信する方法。
【請求項２０】
サーバにより、無線ネットワークにアクセスする装置の認証のための鍵情報を計算する手段と、
移動装置により、前記移動装置と複数のアクセスポイントのうち第１のものとの間に通信を確立する手段と、
前記移動装置にアソシエーションされた前記複数のアクセスポイントのうち前記第１のものと前記サーバとの間に接続を確立する手段と、
前記サーバにより、前記移動装置を認証する手段と、
前記サーバにより、前記無線ネットワークのセキュリティドメインに含まれる前記複数のアクセスポイントに前記鍵情報を転送する手段と
を有するシステムであって、
前記アクセスポイントの１つは、移動装置にアソシエーションされ、
前記移動装置は、再認証せずに、前記複数のアクセスポイントのうち第２のものとデータを通信するシステム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００１
【補正方法】変更
【補正の内容】
【０００１】
本発明は、無線ネットワークでのユーザ装置の認証に関する。特に、本発明は、無線ネットワークでのユーザ装置の高速で安全なハンドオフ機構に関する。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００２
【補正方法】変更
【補正の内容】
【０００２】
無線ネットワーク技術における進歩は、休憩施設、喫茶店、空港、図書館及び同様の公共施設で公衆にアクセス可能なホットスポットをもたらしている。現在では、公衆無線ローカルエリアネットワーク（WLAN：wireless  local  area  network）は、移動通信装置（クライアント）ユーザに対して、プライベートデータネットワーク（企業イントラネット等）又は公衆データネットワーク（インターネット、ピア・ツー・ピア通信、生の無線TV放送等）へのアクセスを提供している。公衆WLANを実装して動作するための比較的低いコストと、利用可能な高い帯域（通常では10メガビット／秒を超える）のため、公衆WLANは移動無線通信装置ユーザが外部エンティティとパケットを交換することができる理想的なアクセス機構になっている。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】０００３
【補正方法】変更
【補正の内容】
【０００３】
無線ネットワークでセキュリティが改善している。IEEE802.1x遠隔認証のような標準の採用は、柔軟性、スケーラビリティ及び更なるセキュリティを提供する。基本的には、アクセスポイントにアソシエーションする移動装置は、データを送信／受信することができる前に認証されなければならない。認証処理はアクセスポイントにより起動されるが、実際には、認証、許可及びアカウンティング（AAA：authentication,  authorization  and  accounting）サーバと呼ばれる（“認証サーバ”とも呼ばれる）遠隔サーバとユーザ装置との間で管理される。移動局／ユーザ装置が認証されると、AAAサーバはアクセスポイントと通信し、移動装置のアクセスを許可し、暗号鍵を配信する。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】変更
【補正の内容】
【００１２】
本発明の状況は、移動通信装置（“クライアント”又は“クライアント装置”又は“ユーザ装置”又は“移動局”又は“移動端末”とも呼ばれる）のアクセスと、配線ローカルエリアネットワークのような他のネットワークへのアクセスと、インターネットのようなグローバルネットワークへのアクセスとを提供するアクセスポイントを有する、IEEE802.1xアーキテクチャを使用した一群の無線ネットワークにある。本発明は、セキュリティを損なうことなく、高速で円滑なハンドオフ機構を提供する。少なくとも１回認証された移動局／ユーザ装置は、再認証の必要なく、ハンドオフ可能である。本発明は、認証サーバにより、そのセキュリティ範囲（又はセキュリティドメイン）の一式のアクセスポイントに鍵情報（keying  material）をブロードキャストすることを有する機構である。このように、移動局／クライアントは、アクセスポイント間で円滑にハンドオフ可能である。本発明は、動作の前提としてIEEE802.11無線プロトコルを使用するが、本発明の機構は、無線技術が何であれ、如何なるインフラストラクチャの無線ネットワークにも適用可能である。インフラストラクチャは、移動局から／移動局への何らかのトラヒックを有する。通常では、これはクライアント・サーバ型モデルに関し、通常ではアクセスポイントを通過するトラヒックを含む。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】変更
【補正の内容】
【００１７】
本発明では、AAAサーバ115は、MT120を含む新しいセッションについて鍵情報を計算した後に、MT120がアソシエーションされるアクセスポイント105（図２のアクセスポイント1  105）だけでなく、AAAサーバ115のセキュリティ範囲にある全てのAPに鍵情報を送信する。AAAサーバ115のセキュリティ範囲は、無線ローカルエリアネットワークのセキュリティ及び管理を向上するために、一式のアクセスポイントを異なるセキュリティドメインに分割することを含む構成パラメータである。数個のアクセスポイントを有する小規模無線ネットワークは、唯一のセキュリティドメイン又はセキュリティ範囲を有する。複数のアクセスポイントを有する大規模無線ネットワークは、複数のセキュリティドメイン又はセキュリティ範囲を有する。セキュリティドメインは重複してもよい。無線ネットワークは、無線ローカルエリアネットワークを含む。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００２２
【補正方法】変更
【補正の内容】
【００２２】
AAAサーバが図２に示すように無線ネットワークドメインの外側にある場合に、AAAプロキシサーバの存在は実装を容易にする。AAAプロキシサーバがなければ、鍵情報を必要としているアクセスポイントに鍵情報を送信することは、AAAサーバの役目である。AAAプロキシサーバがある場合、AAAサーバは鍵情報をAAAプロキシサーバに送信し、AAAプロキシサーバは、鍵情報にAAAサーバドメインの識別情報とMTの識別情報を加えたものを、セキュリティドメイン／セキュリティ範囲内の全ての他のアクセスポイントに転送する役目をする。
【手続補正８】
【補正対象書類名】図面
【補正対象項目名】図２
【補正方法】変更
【補正の内容】
【図２】
2008541655.tif 000007
【手続補正９】
【補正対象書類名】図面
【補正対象項目名】図３
【補正方法】変更
【補正の内容】
【図３】
2008541655.tif 000008
【国際調査報告】
2008541655.tif 000009
2008541655.tif 000010