(57)【要約】  ＵＳＢハブと、そのＵＳＢハブに接続された無線ＵＳＢネットワークアダプタとを含み、ＵＳＢプロトコルを使用して通信することができるスマートカードが、そのＵＳＢハブに接続されることが可能であるようにするように構成された、ＵＳＢインタフェースを介してコンピュータと通信することができるデバイス。【その他】              本願に係る特許出願人の国際段階での記載住所は「フランス国、エフ・９２１９７・ムドン・セデツクス、リユ・ドウ・ラ・ベレリー、６」ですが、識別番号５０６３２１４１４を付与された国内書面に記載の住所が適正な住所表記であります。
2008513871.tif 000002
【特許請求の範囲】
【請求項１】
ＵＳＢハブ（１）と、ＵＳＢハブ（１）に接続された無線ＵＳＢネットワークアダプタ（２）とを含み、ＵＳＢプロトコルを使用して通信することができるスマートカード（３）が、ＵＳＢハブ（１）に接続されることが可能であるようにするように構成された、ＵＳＢインタフェースを介してコンピュータと通信することができる、デバイス。
【請求項２】
ポータブルＵＳＢトークンである、請求項１に記載のデバイス。
【請求項３】
ＵＳＢハブ（１）に接続されるべきスマートカードが、デバイスに挿入されることが可能である、請求項１または２に記載のデバイス。
【請求項４】
ＵＳＢハブ（１）に接続されたスマートカード（３）をさらに含む、請求項１から３の一項に記載のデバイス。
【請求項５】
ネットワークアクセスのセキュリティの管理を扱うすべての動作が、ＵＳＢハブ（１）に接続されたスマートカード（３）に委ねられる、請求項１から４の一項に記載のデバイス。
【請求項６】
請求項１から５に記載のデバイスと組合せで使用されるように構成された、ＵＳＢプロトコルを使用して通信することができるスマートカード（３）。
【請求項７】
認証資格証明をセキュリティで保護された形で格納する、請求項６に記載のスマートカード（３）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、概ね、無線ネットワーキングにおけるセキュリティの諸態様（「Ｗｉ−Ｆｉ」、つまり、ワイヤレスフィデリティとも呼ばれる）に関し、より具体的には、高レベルのセキュリティ機能をユーザフレンドリな形で提供することを可能にする無線ＵＳＢネットワークアダプタに関する。
【０００２】
無線コンピュータネットワークは、今日、広く一般に使用されている。無線コンピュータネットワークは、ネットワークハブとコンピュータの間でケーブルを接続する必要なしに、ネットワークに一時的に接続されることが可能な移動コンピュータ、またはラップトップのネットワークアクセスに特に役立つ。
【０００３】
無線ネットワークは、アクセスポイントと、そのアクセスポイントに対する無線接続を確立する、クライアントハードウェア、いわゆる「ネットワークアダプタ」の助けを借りて、ネットワークにつながることが可能なクライアントコンピュータ群とから成る。そのようなネットワークアダプタは、ネットワークカードの形態でコンピュータに組み込まれることも、例えば、ＵＳＢインタフェース（無線ＵＳＢネットワークアダプタ）を介して、コンピュータに接続される外部デバイスであることも可能である。
【０００４】
ＵＳＢ（ユニバーサルシリアルバス）は、１９９７年以来、事実上、すべてのパーソナルコンピュータに含められている標準化されたインタフェースである。ＵＳＢデバイスは、単純なコネクタを介してコンピュータ上のＵＳＢポートに差し込まれる。無線ＵＳＢネットワークアダプタを含め、多くのＵＳＢデバイスは、鍵輪に容易に取り付けられるぐらい非常に小さい（全長およそ５〜１０ｃｍ、全幅およそ１〜２ｃｍ）ポータブルデバイスである、「トークン」の形態で提供されている。これは、ラップトップを使用する旅行者には理想的である。
【背景技術】
【０００５】
無線ネットワークは、アクセスポイントの無線範囲内に位置する誰によってもアクセスされることが可能であるので、それらのネットワークは、ひどくセキュリティ攻撃にさらされている。攻撃は、例えば、インターネットアクセスを得るために、単に、料金を支払わずにネットワークを使用することから、ネットワークに接続されたコンピュータ上に格納されたデータをひそかに探り出すこと、変更すること、または削除することにまでわたる可能性がある。
【０００６】
高レベルのセキュリティは、各ユーザに関連付けられ、各ユーザによって保持される認証資格証明の助けを借りて達せられることが可能である。例えば、公開鍵インフラ（ＰＫＩ）では、ユーザが、秘密鍵を保持し、その秘密鍵を使用してユーザが認証されることが可能であり、ＧＳＭ電話アーキテクチャでは、ユーザは、秘密鍵によって検証される一意識別子によって認証される。無線ネットワークへのアクセスを許す前に、アクセスを要求するデバイスと無線ネットワークとの間で、チャレンジ／応答プロセスが、実行されることが可能である。そのチャレンジ／応答中、セキュリティは、認証資格証明と、各プロセスに関してランダムに生成された要素とを使用するアルゴリズムのおかげで保証される。
【０００７】
コンピュータのハードディスク上に認証資格証明を格納することは、非効率であり、リスクを伴う。ハードディスクは、クラッシュする可能性があり、実際にクラッシュし、資格証明が漏洩したことをユーザが知ることさえなしに、資格証明が、盗まれる（コピーされる）可能性がある。この理由で、資格証明の強力な保護を提供することができる、暗号能力を有するハードウェアに資格証明を組み込む方が、より安全である。
【０００８】
無線ネットワークへのアクセスに関して高レベルのセキュリティを提供するための１つの可能性は、ユーザ資格証明を、ユーザによって使用される無線ネットワークアダプタに組み込むことである。残念ながら、そのようなハードウェアは、オンボードの鍵生成をできるようにする可能性があるものの、ひとまとめにして個人用設定されることが可能でなく、エンドユーザらが、一度に１つずつ、手作業で資格証明を置かなければならないことが暗示される。さらに、カスタムセキュリティ機能に関して、１つまたは複数のアーキテクチャに適合させるのに、またはカスタムアルゴリズムを使用するのに、特定のネットワークアダプタが、設計されなければならなかった。
【０００９】
これに対して、スマートカードは、高価値の資格証明を格納するために理想的であることが実証されつつある。スマートカードは、極めて不正操作されにくい媒体であり、セキュリティで保護されたアルゴリズムを処理することができ、さらに、ひとまとめにして安価に個人用設定されることが可能である。スマートカードは、スマートカード読み取り装置を介してコンピュータに接続されることが可能であり、スマートカード読み取り装置自体は、例えば、ＵＳＢインタフェースを介して、コンピュータに接続される。最近、スマートカード自体の上でＵＳＢプロトコルが実施されるスマートカードが、「ｅ−ｇａｔｅ」という製品名の下で本出願人によって販売されているので、スマートカードは、単純なコネクタを介してコンピュータ上のＵＳＢポートに直接に差し込まれることが可能である。そのコネクタは、ＩＳＯ（国際標準化機構）標準通信プロトコルだけをサポートする、従来のスマートカードのための読み取り装置とは異なり、電子機器回路を全く担持しない。
【発明の開示】
【発明が解決しようとする課題】
【００１０】
しかし、認証資格証明、およびその他のセキュリティ関連データを格納するためにスマートカードを使用することの、以上のすべての利点にもかかわらず、ネットワークアクセスを円滑にするために無線ネットワークアダプタを使用することに加えて、セキュリティ管理のためにスマートカードを使用することは、セキュリティで保護されたネットワークアクセスに必要とされるすべてのハードウェアおよびソフトウェアの展開が、以下の２つの完全に別々なタスクに分けられるという欠点を有する。すなわち、（１）無線ネットワークアダプタの実装、および（２）セキュリティ関連デバイスの、例えば、認証資格証明を格納するスマートカードの実装である。この２段階実装プロセスは、あまりユーザフレンドリではなく、特に、それら２つのデバイスが、異なる製造業者によって供給される場合、それら２つのデバイスの相互運用性の諸問題が、生じる可能性がある。従来技術では、その２つの実装ステップを組み合わせて、単一のステップにする問題解決法は、全く存在しない。
【００１１】
したがって、本発明の目的は、以上に概要を述べた諸問題を解決するデバイスを提供することである。この目的は、独立請求項１および６において定義されるデバイスによって達せられる。さらに、好ましい諸実施形態が、従属請求項において定義される。
【課題を解決するための手段】
【００１２】
本発明の好ましい実施形態によれば、目的は、ＵＳＢハブと、そのＵＳＢハブに接続された無線ＵＳＢネットワークアダプタとを含み、ＵＳＢプロトコルを使用して通信することができるスマートカードが、そのＵＳＢハブに接続されることが可能であるようにするように構成された、ＵＳＢインタフェースを介してコンピュータと通信することができるデバイスによって達せられる。
【００１３】
ネットワークアダプタにスマートカードを備え、この両方を組み合わせて１つのデバイスにすることは、無線ネットワークへのセキュリティで保護されたアクセスを円滑にするために、２つの別個のデバイスが実装されなくてもよいという利点を有する。また、それら２つの機能のために、コンピュータにおいて１つのＵＳＢポートだけしか要求されない。さらに、組み合わせられたデバイスをひとまとめにして個人用設定することが、円滑にされる。本発明によるスマートカードは、ＵＳＢプロトコルを使用して通信することができるので、ネットワークアダプタとスマートカードの両方をコンピュータに接続するために、単純なＵＳＢハブが使用されることが可能である。
【００１４】
本発明のさらなる好ましい実施形態によれば、デバイスは、ポータブルＵＳＢトークンである。
【００１５】
ＵＳＢトークンは、小さく、手頃で、サポートするのが容易であり、したがって、ユーザの間で非常に好評である。
【００１６】
本発明のさらなる好ましい実施形態によれば、ＵＳＢハブに接続されるべきスマートカードは、デバイスに挿入されることが可能である。
【００１７】
したがって、デバイスは、ネットワークアダプタとスマートカードの両方に関して１つのケーシングを提供する。外部ケーブルなどを介した接続は、全く必要ない。
【００１８】
本発明のさらなる好ましい実施形態によれば、デバイスは、ＵＳＢハブに接続されるスマートカードをさらに含む。
【００１９】
本発明のこの実施形態では、デバイスは、スマートカードが既に挿入されて供給され、したがって、ユーザは、スマートカードを挿入しなくてもよい。
【００２０】
本発明のさらなる好ましい実施形態によれば、ネットワークアクセスのセキュリティの管理を扱うすべての動作は、ＵＳＢハブに接続されたスマートカードに委ねられる。
【００２１】
スマートカードは、極めて不正操作されにくいので、秘密の認証資格証明を格納し、ネットワークアクセスの他のセキュリティ問題を管理する最良の場所として適格である。
【００２２】
本発明の別の好ましい実施形態は、ＵＳＢプロトコルを使用して通信することができるスマートカードであり、スマートカードは、以上に概要を述べたデバイスと組合せで使用されるように構成される。
【００２３】
本発明のさらなる好ましい実施形態によれば、スマートカードは、認証資格証明をセキュリティで保護された形で格納する。以上に概要を述べたとおり、スマートカードは、認証資格証明のような重要な情報を格納する理想的な場所である。
【００２４】
また、スマートカードは、特定のアルゴリズムでカスタマイズされることも可能であり、認証のためのチャレンジ／応答プロセスのすべて、または一部を担うことが可能である。
【００２５】
また、スマートカードは、複数の認証資格証明を格納して、異なるセキュリティアーキテクチャを使用する２つ以上の無線ネットワーク上における認証を可能にすることもできる。
【００２６】
本発明の以上、およびその他の目的、態様、および利点は、図面に関連して行われる、本発明の好ましい諸実施形態の以下の詳細な説明から、よりよく理解されよう。
【発明を実施するための最良の形態】
【００２７】
次に、図面を参照すると、図１は、無線ＵＳＢネットワークアダプタ２と、ＵＳＢプロトコルを使用して通信することができるスマートカード３とを含むデバイスから成る、本発明の好ましい実施形態のアーキテクチャを示す。アダプタ２とスマートカード３はともに、ＵＳＢ対応であるので、ＵＳＢハブ１に接続されることが可能である。ＵＳＢハブ１は、ＵＳＢ接続を介してコンピュータに接続されることが可能であり、すなわち、デバイスは、コンピュータのＵＳＢポートに差し込まれることが可能である。ハブを介して、ネットワークアダプタ２とカード３はともに、コンピュータに接続される。本発明によるデバイスは、スマートカード３自体を必ずしも含まなくてもよいが、ＵＳＢ対応のスマートカードをデバイスのＵＳＢハブ１に接続するための手段は、提供しなければならないことに留意されたい。
【００２８】
カード上のチップコネクタの物理的大きさおよび配置は、ＩＳＯ標準によって指定されているので、スマートカードに対する物理的インタフェースを形成するハードウェアは、それらの標準に準拠しなければならない。例えば、スマートカード３が、デバイスに挿入されることが可能な、すなわち、デバイスのケーシング内部に置かれることが可能な本発明の実施形態では、デバイスは、カード３を保持するための手段と、スマートカードにアクセスする物理インタフェース（例えば、電子接点）とを含み、物理インタフェースは、ＩＳＯ標準に準拠する。
【００２９】
しかし、ＵＳＢプロトコルは、スマートカード３上で実施されるので、カードとカード読み取り装置の間の通信プロトコルに関するＩＳＯ標準は、デバイス上で実施される必要がなく、また、デバイスが、それらのＩＳＯ通信プロトコルをＵＳＢプロトコルに変換するための手段を提供する必要もない。
【００３０】
本発明によるデバイスは、一般に、前述した本出願人の「ｅ−ｇａｔｅ」製品のトークンフォームファクタにおいてそうであるように、スマートカード３が、デバイスに挿入されること、およびデバイスから取り外されることが可能であるように設計される。そのケースでは、製造業者は、デバイスを、スマートカードを伴って出荷することも、スマートカードを伴わずに出荷することも選択できる。しかし、スマートカード３は、デバイスに固定で組み込まれることも可能である。
【００３１】
一般に、デバイスは、トークンフォームファクタの従来の無線ＵＳＢネットワークアダプタのサイズの、ＵＳＢトークンである。
【００３２】
この場合、セキュリティの管理を扱うすべての動作、特に、無線ネットワークへのアクセスのセキュリティ問題と関係があるすべての動作は、スマートカード３に有利に委ねられることが可能である。例えば、秘密鍵または証明書のような認証資格証明が、スマートカード上に格納されることが可能であり、スマートカードは、コンピュータが、無線ネットワークに接続することを望む際の認証プロセス全体を扱う。
【００３３】
以下に、本発明の３つの使用ケースが、実施例として与えられる。
（１）企業無線ネットワーク
本発明のおかげで、会社は、会社の従業員にトークンを与えて、会社の内部カード管理システムを使用して個人用設定されたカードを展開することができる。
ますます多くのパーソナルコンピュータが、今日、組み込まれた無線ネットワークアダプタを有するにもかかわらず、トークンの展開は、サポートを１つのタイプのデバイスだけに縮小するため、会社に非常に有利である可能性がある。
（２）量販市場オファー
本発明のおかげで、Ｗｉ−Ｆｉインターネットサービスプロバイダ（ホットスポット）は、個人用設定センタによって個人用設定されたスマートカードと一緒に、トークンを、プロバイダの顧客に渡すことができる。個人用設定センタは、インターネットサービスプロバイダによって提供された顧客情報を使用して、認証資格証明を管理し、それらの資格証明をカード上に格納する。すると、顧客は、Ｗｉ−Ｆｉインターネットサービスプロバイダによって展開される任意のアクセスポイント上の任意のＰＣ上で、そのトークンを使用して自らを認証することができる。
（３）ＡＤＳＬインターネットサービスプロバイダが、セキュリティで保護された無線ＡＤＳＬルータ群を提供する。
【００３４】
本発明のおかげで、ＡＤＳＬインターネットサービスプロバイダは、トークンとともに、ＡＤＳＬルータを、プロバイダの顧客に提供することができ、その特定のルータだけに、またはサービスプロバイダによって発行されたルータ群だけに接続するように特別に個人用設定されたスマートカードを提供することができる。
【図面の簡単な説明】
【００３５】
【図１】本発明の好ましい実施形態のアーキテクチャを示す概略図である。
【図１】
2008513871.tif 000003
【国際調査報告】
2008513871.tif 000004
2008513871.tif 000005
2008513871.tif 000006