(57)【要約】  無線ローカルエリアネットワークへの安全な匿名のアクセスを提供する方法及びシステムであり、HTTP／HTTPSプロトコルを示すパケットを除いてパケットをドロップするようにアクセスポイント（18）を構成し、ウェブブラウザを介して移動装置（12）からのアクセスポイント（18）によるHTTPアクセス要求を傍受し、アクセスポイント（18）によりHTTPアクセス要求（100）をウェブサーバ（24）にリダイレクトし、アクセスポイント（18）及びウェブサーバ（24）の１つによりセキュリティ鍵（102）を生成し、生成されたセキュリティ鍵（103）をアクセスポイント（18）によりこのウェブサーバに安全に通信し、又はこの逆を行い、アクセスポイントによりセキュリティ鍵（108b）を設定することを有する方法及びシステムが記載される。HTTPアクセス要求（100）を介して無線ローカルエリアネットワークへの安全なアクセスの要求を転送する手段と、移動コード（106）又はセキュリティ鍵を表示する信号を受信する手段と、セキュリティ鍵（108b）を設定する手段とを有する移動装置も記載される。
2008538673.tif 000002
【特許請求の範囲】
【請求項１】
無線ローカルエリアネットワークへの安全な匿名のアクセスを提供する方法であって、
URLアクセスプロトコルを示すパケットを除いてパケットをドロップするようにアクセスポイントを構成し、
前記アクセスポイントにより、ウェブブラウザを介して移動装置からURLアクセス要求を傍受し、
前記アクセスポイントにより、前記URLアクセス要求をウェブブラウザにリダイレクトし、
前記アクセスポイント及び前記ウェブサーバの１つにより、セキュリティ鍵を生成し、
前記アクセスポイントにより、前記生成されたセキュリティ鍵を前記ウェブサーバに安全に通信し、又はこの逆を行い、
前記アクセスポイントにより、前記生成されたセキュリティ鍵を設定することを有する方法。
【請求項２】
前記移動装置により、移動コードを受信することを更に有する、請求項１に記載の方法。
【請求項３】
前記生成されたセキュリティ鍵を使用して、セッションの期間に安全に通信することを更に有する、請求項１に記載の方法。
【請求項４】
URLアクセスプロトコルのパケットを特定するためにパケットフィルタが使用される、請求項１に記載の方法。
【請求項５】
前記生成されたセキュリティ鍵はWired  Equivalent  Privacy鍵である、請求項１に記載の方法。
【請求項６】
前記ウェブサーバは、前記アクセスポイントに存在する、請求項１に記載の方法。
【請求項７】
前記移動装置により、前記生成されたセキュリティ鍵を設定することを更に有する、請求項１に記載の方法。
【請求項８】
無線ローカルエリアネットワークへの安全な匿名のアクセスを提供するシステムであって、
URLアクセスプロトコルを示すパケットを除いてパケットをドロップするようにアクセスポイントを構成する手段と、
前記アクセスポイントにより、ウェブブラウザを介して移動装置からURLアクセス要求を傍受する手段と、
前記アクセスポイントにより、前記URLアクセス要求をウェブブラウザにリダイレクトする手段と、
前記アクセスポイントにより、セキュリティ鍵を生成する手段と、
前記アクセスポイントにより、前記生成されたセキュリティ鍵を設定する手段と
を有するシステム。
【請求項９】
前記移動装置により、移動コードを受信する手段を更に有する、請求項８に記載のシステム。
【請求項１０】
前記生成されたセキュリティ鍵を使用して、セッションの期間に安全に通信する手段を更に有する、請求項８に記載のシステム。
【請求項１１】
URLアクセスプロトコルのパケットを特定するためにパケットフィルタが使用される、請求項８に記載のシステム。
【請求項１２】
前記生成されたセキュリティ鍵はWired  Equivalent  Privacy鍵である、請求項８に記載のシステム。
【請求項１３】
前記ウェブサーバは、前記アクセスポイントに存在する、請求項８に記載のシステム。
【請求項１４】
前記移動装置により、前記生成されたセキュリティ鍵を設定する手段を更に有する、請求項８に記載のシステム。
【請求項１５】
URLアクセス要求を介して無線ローカルエリアネットワークへの安全なアクセスの要求を転送する手段と、
移動コードを受信する手段と、
セキュリティ鍵を設定する手段と
を有する移動装置。
【請求項１６】
URLアクセス要求を介して無線ローカルエリアネットワークへの安全なアクセスの要求を転送する手段と、
移動装置にセキュリティ鍵を表示する信号を受信する手段と、
前記セキュリティ鍵を設定する手段と
を有する移動装置。
【請求項１７】
URLアクセス要求を介して無線ローカルエリアネットワークへの安全なアクセスの要求を受信する手段と、
セキュリティ鍵を生成する手段と
前記セキュリティ鍵を設定する手段と
を有するアクセスポイント。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動通信装置が無線ローカルエリアネットワーク（WLAN：wireless  local  area  network）に安全にアクセスすることを可能にする機構／技術に関する。
【背景技術】
【０００２】
無線ネットワークの更なる広がりで、多くの企業が無線ネットワークを展開し、移動性労働力を促進している。無線ネットワークは、有線の対応するものに比べて無許可の使用及び盗聴を受けやすいため、企業は、アクセスを得るために、許可されたユーザが何らかの形式の証明書をネットワークに提示することを要求する。証明書は以下の１つ以上でもよい。
・ユーザ名／パスワードの組み合わせ
・セキュアIDのようなハードウェアのトークン
・指紋のようなバイオメトリック認証
無線ネットワークは、有効な許可されたユーザのデータベース（DB）を維持し、このデータベースに対してユーザの証明書を検査する。換言すると、ユーザは、ネットワークへの安全なアクセスを得るために、ユーザの身元を証明できなければならない。しかし、別のクラスのユーザが存在する。これらは企業施設を訪問している会社のゲスト（企業関係者、顧客等）である。このようなユーザはDBにアカウントを有していない。典型的には、これらのゲストは訪問中に使用可能な一時的な証明書を与えられる。このことは、複数の管理上の問題をもたらす。
・ゲストアカウントがデータベースで維持される必要がある。
・ハードウェアのトークンが使用された場合、ゲストが去るときにそれを返却し忘れる可能性がある。この場合、トークンは無効にされなければならない。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
代替として、企業はゲストの使用に排他的であることを意味する（論理的又は物理的に）別の無線ネットワークを提供してもよい。典型的には、このネットワークは会社のネットワークから隔離されており、ネットワークに証明書を提供せずに誰でもアクセスすることができる。換言すると、ネットワークはそのユーザに匿名のアクセスを提供する。以下では、このネットワークは“ゲストネットワーク”又は“ゲストWLAN”と呼ばれる。ユーザの認証が行われなくても、盗聴を妨げるために無線リンクは安全にされなければならない。無線リンクのセキュリティがない場合、全てのゲストネットワークのトラヒックは暗号化されずに送信される。
【課題を解決するための手段】
【０００４】
ゲストネットワーク／WLANでは、アクセスポイント（AP）がゲストネットワークへの入口点である。更に、ゲストネットワーク／WLANは、この発明に関係する以下の構成要素を有する。
・ウェブサーバ
・パケットフィルタ及びリダイレクタ（redirector）
・任意選択の移動コード（ActiveX／プラグイン）
ウェブサーバ、パケットフィルタ及びリダイレクタは、APと同じ場所に配置されてもよい。
【０００５】
本発明では、ユーザ認証は行われない。ログイン処理は、ユーザの証明書なしに、通常のブラウザの相互作用の後に始まる。次に、無線リンクを安全にすることを始めるログインステップは、アクセスからHTTPSページになる。HTTPSを用いることにより、ユーザは、ネットワーク／WLANがアクセスしているサイトに属することを確信することができる（ユーザはサイトに発行されたデジタル証明書を確認することができる）。最後に、セキュリティ鍵がクライアント機（移動通信装置）とAPとの双方で設定される。これにより、無線リンクが安全になる。
【０００６】
無線ローカルエリアネットワークへの安全な匿名のアクセスを提供する方法及びシステムであり、HTTP／HTTPSプロトコルを示すパケットを除いてパケットをドロップするようにアクセスポイントを構成し、ウェブブラウザを介して移動装置からアクセスポイントによりHTTPアクセス要求を傍受し、アクセスポイントによりHTTPアクセス要求をウェブサーバにリダイレクトし、アクセスポイント及びウェブサーバの１つによりセキュリティ鍵を生成し、生成されたセキュリティ鍵をアクセスポイントによりこのウェブサーバに安全に通信し、又はこの逆を行い、アクセスポイントによりセキュリティ鍵を設定することを有する方法及びシステムが記載される。HTTPアクセス要求を介して無線ローカルエリアネットワークへの安全なアクセスの要求を転送する手段と、移動コード又はセキュリティ鍵を表示する信号を受信する手段と、セキュリティ鍵を設定する手段とを有する移動装置も記載される。
【発明を実施するための最良の形態】
【０００７】
本発明の前記及び他の態様、特徴及び利点は、添付図面と共に読まれる好ましい実施例の以下の詳細な説明から明らかになる。
【０００８】
図１は、少なくとも１つの移動通信装置（好ましくは複数の移動通信装置）（例えば、移動通信装置121、122及び123）が通信ネットワーク10に安全にアクセスすることを可能にする無線ローカルエリアネットワーク20のブロック概略図である。好ましい実施例では、移動通信装置121はラップトップコンピュータを有するが、移動通信装置122は携帯情報端末を有し、移動通信装置123は無線ハンドセットを有する。
【０００９】
図示の実施例では、AP18は、無線周波数信号を各移動通信装置内の無線トランシーバ（図示せず）と交換する無線トランシーバ（図示せず）を有する。このため、AP18は、“HiperLan2”又はIEEE802.11プロトコルのような１つ以上の周知の無線データ交換プロトコルを使用する。実際に、無線ローカルエリアネットワーク20は、複数のAPを有してもよく、各APは、異なる移動通信装置に適応するために異なる無線プロトコルを使用してもよい。
【００１０】
本発明の技術は、図２Ａを参照して最も良く理解できる。図２Ａは、移動通信装置（例えば、移動通信装置121）とAP18とウェブサーバ24との間で時間と共に生じる通信のシーケンスを示している。ユーザが無線LANホットスポットに移動し、ウェブブラウザを開くと、ウェブサーバとパケットフィルタとリダイレクタがAPと同じ場所に配置された一実施例で、以下のイベントが生じる。
【００１１】
1.APは、移動通信装置で動作するウェブブラウザソフトウェアにより生成されたHTTPアクセス要求を傍受する。APは、ユーザ用の固有のセキュリティ鍵（例えばWEP鍵）を生成する。APは、HTTP／HTTPSパケットを除いてパケットをドロップするように構成される。
【００１２】
2.APは、HTTPSを介してユーザをウェブサーバに安全にリダイレクトする。生成されたセキュリティ鍵は、パラメータとしてウェブサーバに渡される。HTTPSが使用されるため、全てのパラメータはウェブサーバに安全に通信される。更なる指標として、セキュリティ鍵のパラメータは、APとウェブサーバとの間で予め共有されている鍵を使用して暗号化されてもよい。
【００１３】
3.いくつかのブラウザの相互作用の後に（例えば、WLAN  HTTPウェブサーバがウェルカムページを戻し、ユーザがこのページで“ログイン”ボタンをクリックした後）、ユーザのブラウザは、移動コード（ActiveXコントロール／プラグイン）と生成されたセキュリティ鍵（例えば、WEP（Wired  Equivalent  Privacy）鍵）とを有する安全なHTTPSウェブページに到達する。
【００１４】
4.同じセキュリティ鍵がAPと（移動コードにより）ゲストの機械とで設定される。このことは無線リンクを安全にする。
【００１５】
安全なアクセスを始めるために、図２Ａのステップ100の間に、移動通信装置121は、AP18にアクセス要求を送信する。実際に、移動通信装置121は、移動通信装置121により実行されたウェブブラウザのソフトウェアプログラムにより出されたHTTPアクセス要求によりアクセス要求を開始する。アクセス要求に応じて、図２Ａのステップ102で、AP18はセキュリティ鍵を生成し、これをウェブブラウザ（図示せず）と安全に通信する。次にステップ103で、AP18はセキュリティ鍵をウェブサーバ24に送信する。次にステップ104の間に、APは、移動通信装置のウェブサーバのソフトウェアをAPのローカルのウェルカムページにリダイレクトする。ステップ104に続いて、いくつかのブラウザの相互作用（図示せず）の後に、ユーザのブラウザは、移動コード（ActiveXコントロール／プラグイン）と生成されたセキュリティ鍵とを有する安全なHTTPSの内部ウェブページに到達する。ステップ106で、ウェブサーバ24は、アクセスを要求している移動装置に移動コードをプッシュする。移動コードの受信時に、ステップ108a及び108bで、移動通信装置とAPとの双方は、セキュリティ鍵を設定する。セキュリティ鍵は、残りのセッションの通信に使用される。それぞれの新しいセッションは、この方法が再実行されることを必要とする。
【００１６】
基本的には、ActiveXコントロールは、ウェブページ内に埋め込まれ得る実行可能プログラムである。Microsoft  Internet  Explorerのような多くのソフトウェアブラウザのプログラムは、このようなウェブページを表示し、埋め込まれたActiveXコントロールを起動する機能を有する。ActiveXコントローラは、遠隔サーバ（例えばウェブサーバ24）からダウンロードされ得る。ActiveXコントロールの実行は、ブラウザソフトウェア内に作られたセキュリティ機構により制限される。実際に、ほとんどのブラウザのプログラムは、いくつかの異なる選択可能なセキュリティレベルを有する。最も低いレベルでは、ウェブからの如何なるActiveXコントロールが制限なしに起動可能である。最も高いレベルでは、ブラウザソフトウェアからActiveXコントロールは起動できない。
【００１７】
通常では、セキュリティレベルは中間に設定され、この場合、デジタル署名を有するActiveXコントロールのみが起動可能である。このようなActiveXコントロールでは、ブラウザソフトウェアは、まずActiveXコントロールを起動する前に署名の有効性を検査し、以下の条件が存在することを確保する。(1)ActiveXコントロールのソースが追跡可能である。(2)署名したエンティティ以外の誰かによりActiveXコントロールが変更されていない。図示の実施例では、ウェブサーバ24は、移動通信装置121でセキュリティ鍵を配信して設定するために、ActiveXコントロールを使用する。ActiveXコントロールは非常に簡単であり、その唯一の機能は、埋め込まれたActiveXコントロールを有するウェブページを装置に提供することにより、移動通信装置121で鍵を設定することである。
【００１８】
移動装置とAPとの双方がセキュリティ鍵を設定されると、セキュリティ鍵に従って安全なデータ通信が可能になる。
【００１９】
ほとんどの装置がActiveXコントロールをサポートするブラウザソフトウェアを有し、ほとんどの装置のブラウザソフトウェアのセキュリティレベルが一般的に中間に設定されているため、安全な無線LANアクセスを可能にする前記の方法は、ほとんどの移動通信装置にシームレスに作用する。ブラウザソフトウェアが最も高いレベルのセキュリティに現在設定されている移動通信装置では、ユーザが一時的にウェブブラウザソフトウェアのセキュリティ設定を中間に変更することを求める要求が装置に送信される。ActiveXコントロールをサポートすることができるブラウザソフトウェアを使用しない移動通信装置では、ブラウザソフトウェアのプラグインが使用されてもよい。アクセスを求めている移動通信装置121のブラウザソフトウェアがActiveXコントロールをサポートしていないことをAP18が検出すると、移動通信装置121のユーザは、小さいプラグインをダウンロードしてインストールするように促される。プラグインの機能はActiveXコントロールの鍵設定機能と基本的に同じである。プラグインが移動通信装置121にインストールされると、プラグインを起動する特別なファイルにセキュリティ鍵をパッケージ化することにより、セキュリティ鍵が移動通信装置で設定され得る。次に、プラグインはセキュリティ鍵のファイルを読み取り、移動通信装置121で鍵を設定する。
【００２０】
実用的な目的で、セキュリティ鍵を設定するActiveXコントロールは、パラメータ化されるべきである。換言すると、ActiveXコントロールは、パラメータとしてセキュリティ鍵を取るべきである。このように、ウェブサーバ24は、単一のコンパイルしたActiveXコントロールを維持し、要求する移動通信装置に異なるパラメータを供給することにより、これを異なるセッションで使用しさえすればよい。そうでなければ、ウェブサーバ24は、ActiveXコントロール内にセキュリティ鍵を構築する必要がある。すなわち、セッション毎に異なるActiveXコントロールを作る必要があり、非効率的な処理である。
【００２１】
図２Ｂも、ゲストネットワークへの安全な無線ローカルエリアネットワークのアクセスを可能にするために、無線ローカルエリアネットワークと移動通信装置との間で時間と共に生じる通信を示すラダー図である。しかし、この実施例は、ウェブサーバ24がユーザに対してセキュリティ鍵を表示し、ユーザが移動通信装置でセキュリティ鍵を設定するためにディスプレイの命令に従うことを対象とする手動の場合を対象としている。この実施例では、以下のイベントが生じる。
【００２２】
1.APは、移動通信装置で動作するウェブブラウザソフトウェアにより生成されたHTTPアクセス要求を傍受する。APは、ユーザ用の固有のセキュリティ鍵を生成する。APは、HTTP／HTTPSパケットを除いて全てのパケットをドロップするように構成される。
【００２３】
2.APは、ユーザをウェブサーバにリダイレクトする。生成されたセキュリティ鍵は、パラメータとしてウェブサーバに渡される。ウェブサーバと通信するためにHTTPSが使用されるため、これは安全である。更なる指標として、セキュリティ鍵のパラメータは、APとウェブサーバとの間で共有されている鍵を使用して暗号化されてもよい。
【００２４】
3.いくつかのブラウザの相互作用の後に（例えば、ウェブサーバがウェルカムページを戻し、ユーザがこのページで“ログイン”ボタンをクリックした後）、ユーザのブラウザは、ステップ107でユーザにセキュリティ鍵を表示する安全なHTTPSの内部ウェブページに到達し、任意選択で、移動通信装置でセキュリティ鍵を設定する方法についての命令を提供する。
【００２５】
4.ユーザは（提供される場合に）命令に従い、移動装置でセキュリティ鍵を設定する。
【００２６】
5.同じセキュリティ鍵がAPで設定される。このことは無線リンクを安全にする。
【００２７】
ウェブサーバがAPと同じ場所に設置されていない場合、セキュリティ鍵は、安全な手段を介してウェブサーバとAPとの間で通信される。例えば、AP及びウェブサーバは、APとウェブサーバとの間で排他的に通信する他のセキュリティ鍵を予め共有し、このAPとウェブサーバとの間の通信を暗号化するためにこの鍵を使用してもよい。
【００２８】
また、セキュリティ鍵は、APの代わりにウェブサーバにより生成され、前記の安全な手段を介してAPに通信されてもよい。
【００２９】
図３は、安全な匿名の無線ローカルエリアネットワークのアクセスを提供することに関与する構成要素のブロック図である。HTTP要求305は、パケットフィルタを通過する。パケットフィルタは、HTTP／HTTPSパケットではない全てのパケットをドロップする。ドロップされていない何らかのパケットはリダイレクタ310に転送される。リダイレクタは、ウェブサーバ315を介して、ユーザのウェブブラウザをサイト320のActiveX／プラグインにリダイレクトする。
【００３０】
本発明は、例えば、移動端末、アクセスポイント、又はセルラネットワーク内の様々な形式のハードウェア、ソフトウェア、ファームウェア、専用目的プロセッサ、又はこれらの組み合わせで実施されてもよいことがわかる。本発明は、ハードウェアとソフトウェアとの組み合わせとして実施されることが好ましい。更に、ソフトウェアは、プログラム記憶装置に明白に具現されたアプリケーションプログラムとして実施されることが好ましい。アプリケーションプログラムは、何らかの適切なアーキテクチャを有する機械にアップロードされて実行されてもよい。機械は、１つ以上の中央処理装置（CPU）、ランダムアクセスメモリ（RAM）及び入出力（I/O）インタフェースのようなハードウェアを有するコンピュータプラットフォームに実装されることが好ましい。コンピュータプラットフォームはまた、オペレーティングシステムとマイクロ命令コードとを有する。ここに記載された様々な処理及び機能は、オペレーティングシステムを介して実行されるマイクロ命令コードの一部又はアプリケーションプログラムの一部（又はこれらの組み合わせ）でもよい。更に、更なるデータ記憶装置及び印刷装置のように、様々な他の周辺装置がコンピュータプラットフォームに接続されてもよい。
【００３１】
添付図面に記載されている構成要素であるシステムコンポーネント及び方法のステップのいくつかはソフトウェアで実装されることが好ましいため、システムコンポーネント（又は処理ステップ）間の実際の接続は、本発明がプログラムされる方法に応じて異なってもよいことが更にわかる。ここでの教示を前提として、当業者は本発明の前記及び同様の実施又は構成を考えることができる。
【図面の簡単な説明】
【００３２】
【図１】ネットワーク（例えば無線ローカルエリアネットワーク）への安全な匿名のアクセスを確立する方法を実施するシステムのブロック図
【図２Ａ】ゲストネットワークへの安全な無線LANのアクセスを可能にするために、時間と共にネットワーク／WLANと移動通信装置との間で生じる通信の一実施例を示すラダー図
【図２Ｂ】ゲストネットワークへの安全な無線LANのアクセスを可能にするために、時間と共にネットワーク／WLANと移動通信装置との間で生じる通信の代替実施例を示すラダー図
【図３】安全な匿名の無線ローカルエリアネットワークのアクセスを提供する際に関与する構成要素のブロック図
【図１】
2008538673.tif 000003
【図２Ａ】
2008538673.tif 000004
【図２Ｂ】
2008538673.tif 000005
【図３】
2008538673.tif 000006
【手続補正書】
【提出日】平成19年10月30日(2007.10.30)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】０００５
【補正方法】変更
【補正の内容】
【０００５】
本発明では、ユーザ認証は行われない。ログイン処理は、ユーザの証明書なしに、通常のブラウザの相互作用の後に始まる。次に、無線リンクを安全にすることを始めるログインステップは、ＵＲＬ（ｕｎｉｖｅｒｓａｌ  ｒｅｓｏｕｒｃｅ  ｌｏｃａｔｉｏｎ）アクセスを使用するＨＴＴＰＳのような安全なアクセスプロトコルを介して、アクセスからウェブページになる。最後に、セキュリティ鍵がクライアント機（移動通信装置）とＡＰとの双方で設定される。これにより、無線リンクが安全になる。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００６
【補正方法】変更
【補正の内容】
【０００６】
無線ローカルエリアネットワークへの安全な匿名のアクセスを提供する方法及びシステムであり、ＨＴＴＰ及びＨＴＴＰＳのようなＵＲＬアクセスプロトコルを示すパケットを除いてパケットをドロップするようにアクセスポイントを構成し、ウェブブラウザを介して移動装置からアクセスポイントによりＵＲＬアクセス要求を傍受し、アクセスポイントによりＵＲＬアクセス要求をウェブサーバにリダイレクトし、アクセスポイント及びウェブサーバの１つによりセキュリティ鍵を生成し、生成されたセキュリティ鍵をアクセスポイントによりこのウェブサーバに安全に通信し、又はこの逆を行い、アクセスポイントによりセキュリティ鍵を設定することを有する方法及びシステムが記載される。ＵＲＬアクセス要求を介して無線ローカルエリアネットワークへの安全なアクセスの要求を転送する手段と、移動コード又はセキュリティ鍵を表示する信号を受信する手段と、セキュリティ鍵を設定する手段とを有する移動装置も記載される。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１１
【補正方法】変更
【補正の内容】
【００１１】
１．ＡＰは、移動通信装置で動作するウェブブラウザソフトウェアにより生成されたＵＲＬアクセス要求を傍受する。ＡＰは、ユーザ用の固有のセキュリティ鍵（例えばＷＥＰ鍵）を生成する。ＡＰは、ＵＲＬアクセス要求パケット（例えばＨＴＴＰ及びＨＴＴＰＳ）を除いてパケットをドロップするように構成される。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】変更
【補正の内容】
【００１２】
２．ＡＰは、安全なＵＲＬアクセスプロトコルを介してユーザをウェブサーバに安全にリダイレクトする。生成されたセキュリティ鍵は、パラメータとしてウェブサーバに渡される。安全なＵＲＬアクセスプロトコルが使用されるため、全てのパラメータはウェブサーバに安全に通信される。更なる指標として、セキュリティ鍵のパラメータは、ＡＰとウェブサーバとの間で予め共有されている鍵を使用して暗号化されてもよい。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１３
【補正方法】変更
【補正の内容】
【００１３】
３．いくつかのブラウザの相互作用の後に（例えば、ＷＬＡＮウェブサーバがウェルカムページを戻し、ユーザがこのページで“ログイン”ボタンをクリックした後）、ユーザのブラウザは、移動コード（ＡｃｔｉｖｅＸコントロール／プラグイン）と生成されたセキュリティ鍵（例えば、ＷＥＰ（Ｗｉｒｅｄ  Ｅｑｕｉｖａｌｅｎｔ  Ｐｒｉｖａｃｙ）鍵）とを有する安全なウェブページに到達する。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１５
【補正方法】変更
【補正の内容】
【００１５】
安全なアクセスを始めるために、図２Ａのステップ１００の間に、移動通信装置１２１は、ＡＰ１８にアクセス要求を送信する。実際に、移動通信装置１２１は、移動通信装置１２１により実行されたウェブブラウザのソフトウェアプログラムにより出されたＵＲＬアクセス要求によりアクセス要求を開始する。アクセス要求に応じて、図２Ａのステップ１０２で、ＡＰ１８はセキュリティ鍵を生成し、これをウェブブラウザ（図示せず）と安全に通信する。次にステップ１０３で、ＡＰ１８はセキュリティ鍵をウェブサーバ２４に送信する。次にステップ１０４の間に、ＡＰは、移動通信装置のウェブサーバのソフトウェアをＡＰのローカルのウェルカムページにリダイレクトする。ステップ１０４に続いて、いくつかのブラウザの相互作用（図示せず）の後に、ユーザのブラウザは、移動コード（ＡｃｔｉｖｅＸコントロール／プラグイン）と生成されたセキュリティ鍵とを有する安全な内部ウェブページに到達する。ステップ１０６で、ウェブサーバ２４は、アクセスを要求している移動装置に移動コードをプッシュする。移動コードの受信時に、ステップ１０８ａ及び１０８ｂで、移動通信装置とＡＰとの双方は、セキュリティ鍵を設定する。セキュリティ鍵は、残りのセッションの通信に使用される。それぞれの新しいセッションは、この方法が再実行されることを必要とする。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００２２
【補正方法】変更
【補正の内容】
【００２２】
１．ＡＰは、移動通信装置で動作するウェブブラウザソフトウェアにより生成されたＵＲＬアクセス要求を傍受する。ＡＰは、ユーザ用の固有のセキュリティ鍵を生成する。ＡＰは、ＨＴＴＰ及びＨＴＴＰＳのようなＵＲＬアクセスプロトコルのパケットを除いて全てのパケットをドロップするように構成される。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００２３
【補正方法】変更
【補正の内容】
【００２３】
２．ＡＰは、ユーザをウェブサーバにリダイレクトする。生成されたセキュリティ鍵は、パラメータとしてウェブサーバに渡される。ウェブサーバと通信するために安全なＵＲＬアクセスプロトコルが使用されるため、これは安全である。更なる指標として、セキュリティ鍵のパラメータは、ＡＰとウェブサーバとの間で共有されている鍵を使用して暗号化されてもよい。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００２４
【補正方法】変更
【補正の内容】
【００２４】
３．いくつかのブラウザの相互作用の後に（例えば、ウェブサーバがウェルカムページを戻し、ユーザがこのページで“ログイン”ボタンをクリックした後）、ユーザのブラウザは、ステップ１０７でユーザにセキュリティ鍵を表示する安全な内部ウェブページに到達し、任意選択で、移動通信装置でセキュリティ鍵を設定する方法についての命令を提供する。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００２９
【補正方法】変更
【補正の内容】
【００２９】
図３は、安全な匿名の無線ローカルエリアネットワークのアクセスを提供することに関与する構成要素のブロック図である。ＵＲＬアクセス要求３０５は、パケットフィルタを通過する。パケットフィルタは、ＵＲＬアクセスプロトコルのパケットではない全てのパケットをドロップする。ドロップされていない何らかのパケットはリダイレクタ３１０に転送される。リダイレクタは、ウェブサーバ３１５を介して、ユーザのウェブブラウザをサイト３２０のＡｃｔｉｖｅＸ／プラグインにリダイレクトする。
【国際調査報告】
2008538673.tif 000007
2008538673.tif 000008
2008538673.tif 000009