(57)【要約】  本発明は、中央装置を介し新たなステーションとＷＬＡＮを関連付けるＷＬＡＮ関連付け装置及び方法に関する。当該関連付け装置は、ステーションと中央装置の間で信号を交換するための送受信手段と、ステーションによって開始される中央装置とステーションの間の無線交換の下、ＷＬＡＮの一部としてステーションを記録する記録手段と、ＷＬＡＮのアイデンティティを管理する管理手段とを有する。当該関連付け装置は、時間ウィンドウのオープンをトリガーする時間ウィンドウ手段を有し、記録手段は、当該時間ウィンドウのオープン中に限って初期的に起動可能である。さらに、管理手段は、時間ウィンドウ中のステーションの記録のため、一時的サービスセット識別子を自動的に起動する。
2008506284.tif 000002
【特許請求の範囲】
【請求項１】
新たなステーションをワイヤレスローカルエリアネットワーク（ＷＬＡＮ）に、該ＷＬＡＮの中央装置を介し提供されるアクセスポイントを介し関連付けることを可能にするワイヤレスローカルエリアネットワーク関連付け装置であって、
前記中央装置において前記ステーションからの信号を受信する受信手段と、
前記中央装置からの信号を前記ステーションに送信する送信手段と、
前記ステーションによって送信される関連付けリクエストによって開始される前記ステーションと前記中央装置との間の無線交換の下、前記ＷＬＡＮの一部として前記ステーションを記録する記録手段と、
前記ＷＬＡＮの識別子であるサービスセット識別子（ＷＬＡＮ  ＳＳＩＤ）を管理する管理手段と、
前記記録手段は、時間ウィンドウのオープン中のみ初期的には起動可能である時間ウィンドウのオープンをトリガーするための時間ウィンドウ手段と、
から構成され、
前記管理手段は、前記時間ウィンドウ中の前記ステーションの記録のための一時的なサービスセット識別子である関連付けＳＳＩＤを自動的に起動することを特徴とする装置。
【請求項２】
請求項１記載の関連付け装置であって、
前記管理手段は、前記時間ウィンドウ中には前記関連付けＳＳＩＤを使用し、前記時間ウィンドウ外では前記ＷＬＡＮ  ＳＳＩＤを使用するため、前記ＷＬＡＮにおいて同時に１つのＳＳＩＤを起動することを特徴とする装置。
【請求項３】
請求項１記載の関連付け装置であって、
前記管理手段は、前記ＷＬＡＮにおいて同時に複数のＳＳＩＤを起動し、
前記関連付けＳＳＩＤと前記ＷＬＡＮ  ＳＳＩＤは、前記時間ウィンドウ中に同時に起動される、
ことを特徴とする装置。
【請求項４】
請求項１乃至３何れか一項記載の関連付け装置であって、
前記時間ウィンドウの終わりに、前記管理手段は、前記ＷＬＡＮアクセス機能が次に再起動されるまで、前記関連付けＳＳＩＤへのアクセスをクローズすることを特徴とする装置。
【請求項５】
請求項１乃至４何れか一項記載の関連付け装置であって、
前記時間ウィンドウ中、前記受信手段は、当該関連付け装置以外のＭＡＣアドレスへのアクセスが許可されないようなものであることを特徴とする装置。
【請求項６】
請求項１乃至５何れか一項記載の関連付け装置であって、
前記時間ウィンドウ手段は、ユーザが前記中央装置上で物理的アクションを実行するとき、時間ウィンドウのオープンをトリガーすることを特徴とする装置。
【請求項７】
請求項６記載の関連付け装置であって、
前記物理的アクションは、前記中央装置上の物理的ボタンを押下することから構成されることを特徴とする装置。
【請求項８】
請求項１乃至７何れか一項記載の関連付け装置であって、
当該装置は、前記中央装置に少なくとも１つの中央秘密キーを自動的に提供するセキュア処理手段を有し、
前記中央秘密キーに対応する少なくとも１つのステーション秘密キーが、前記ステーションに利用可能であり、
前記セキュア処理手段は、前記無線交換が開始されるとき、前記ステーション秘密キーの少なくとも一部の前記ステーションへの送信をトリガーし、
前記記録手段はさらに、前記中央秘密キー及び前記ステーション秘密キーによりセキュア処理される、
ことを特徴とする装置。
【請求項９】
請求項１乃至８何れか一項記載の関連付け装置であって、
前記時間ウィンドウ手段は、前記時間ウィンドウにおいて１つのステーションのみが前記ＷＬＡＮに関連付けされることを可能にすることを特徴とする装置。
【請求項１０】
請求項１乃至９何れか一項記載の関連付け装置であって、
前記記録手段は、前記ユーザが前記中央装置上でさらなる物理的アクションを実行するときに限って、前記ステーションの記録を確認することを特徴とする装置。
【請求項１１】
請求項１０記載の関連付け装置であって、
前記さらなる物理的アクションは、前記中央装置上の物理的確認ボタンを押下することから構成され、
前記確認ボタンは、好ましくは、前記時間ウィンドウをオープンするためのボタンである、
ことを特徴とする装置。
【請求項１２】
請求項１乃至１１何れか一項記載の関連付け装置であって、
前記セキュア処理手段は、前記中央装置から前記ステーションへの前記ステーション秘密キーの少なくも一部の送信を含む、前記ステーションと前記中央装置との間の無線キー交換を生じさせることを特徴とする装置。
【請求項１３】
請求項１２記載の関連付け装置であって、
前記セキュア処理手段は、前記ステーションと前記中央装置との間のＤｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換を生じさせることを特徴とする装置。
【請求項１４】
請求項１２又は１３記載の関連付け装置であって、
前記中央秘密キー及び前記ステーション秘密キーは、Ｗｉ−Ｆｉプロテクティッドアクセス規格によるキーであることを特徴とする関連付け装置。
【請求項１５】
請求項８乃至１１何れか一項記載の関連付け装置であって、
前記セキュア処理手段は、前記ステーションと前記中央装置との間で共有されているデータベースから前記ステーションに提供されるべき前記ステーション秘密キーの少なくも一部を生じさせることを特徴とする装置。
【請求項１６】
請求項１乃至１５何れか一項記載の関連付け装置を有することを特徴とするモデム。
【請求項１７】
新たなステーションをワイヤレスローカルエリアネットワーク（ＷＬＡＮ）に、該ＷＬＡＮの中央装置を介し提供されるアクセスポイントを介し関連付けることを可能にするワイヤレスローカルエリアネットワーク関連付け方法であって、
前記中央装置と前記ステーションとの間で信号を交換するステップと、
前記ステーションによって送信される関連付けリクエストによって開始される前記ステーションと前記中央装置との間の無線交換の下、前記ＷＬＡＮの一部として前記ステーションを記録するステップと、
時間ウィンドウのオープン中のみ前記記録するステップが初期的には起動可能である時間ウィンドウをオープンするステップと、
から構成され、
当該関連付け方法は、前記時間ウィンドウ中の前記ステーションの記録のための一時的な関連付けサービスセット識別子である関連付けＳＳＩＤを自動的に起動するステップを有し、
当該関連付け方法は、好ましくは、請求項１乃至１５何れか一項記載の関連付け装置により実行される、
ことを特徴とする方法。
【請求項１８】
当該プログラムがコンピュータ上で実行されると、請求項１７記載の方法の各ステップを実行するためのプログラムコード命令を有することを特徴とするコンピュータプログラムプロダクト。
【発明の詳細な説明】
【発明の詳細な説明】
【０００１】
本発明は、ワイヤレスローカルエリアネットワーク関連付け装置及び方法並びに対応する製品に関する。
【０００２】
以降においてＷＬＡＮと呼ばれるワイヤレスローカルエリアネットワークにおける新たな製品を関連付けるため、一般には、ネットワークの装置の１つによって提供されるネットワークにおけるアクセスポイントノードを有する必要がある。特に、この装置は、ＤＳＬ（Ｄｉｇｉｔａｌ  Ｓｕｂｓｃｒｉｂｅｒ  Ｌｉｎｅ）などのモデムであるかもしれない。新たなノードを構成するため接続される製品は、例えば、セットトップボックス、ビデオストリーマ、インターネット音声装置、ＶｏＩＰ（Ｖｏｉｃｅ  ｏｖｅｒ  Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）電話又は他の無線クライアントであるかもしれない。
【０００３】
２つの異なる基準が、無線関連付けには重要であると考えられてきた。第１に、ユーザにより実行されるべき操作がフレンドリ性を維持し、多数の複雑すぎるアクションを要求しないことが推奨される。第２に、ネットワークから秘密情報を取得するため、権限のない人がリモートに接続しようとすることが可能であるため、関連付けはリスクのあるものである。従って、セキュリティが、考慮されるべき第２の重要な側面を構成する。
【０００４】
これら２つの基準は、調整することが比較的困難であるとわかっている。なぜなら、セキュリティ機構は、一般には、面倒な又は専用の追加的なものとなりうるユーザからの特定の操作又はデータ入力を要求するためである。他方、ユーザフレンドリの増大は、要求される接続ステップ及び必要なデータ入力の減少を補償するものとして、セキュリティレベルの低減と切り離すことができない傾向がある。
【０００５】
従って、現在の解決手段は、１以上のアクセスポイントによってカバーされるセル又はネットワークの識別子と、以下において「ステーション」と呼ばれる接続対象となる装置の手動による設定ステップを有する。この識別子は、ＳＳＩＤ（Ｓｅｒｖｉｃｅ  Ｓｅｔ  ＩＤｅｎｔｉｆｉｅｒ）として現在知られている。セキュリティキーはまた、ステーションにおいて設定され、当該キーは、特にＷＥＰ（Ｗｉｒｅｄ  Ｅｑｕｉｖａｌｅｎｔ  Ｐｒｉｖａｃｙ）やＷＰＡ（Ｗｉ−Ｆｉ  Ｐｒｏｔｅｃｔｅｄ  Ａｃｃｅｓｓ）（ＷＥＣＡ（Ｗｉｒｅｌｅｓｓ  Ｅｔｈｅｒｎｅｔ（登録商標）  Ｃｏｍｐａｔｉｂｉｌｉｔｙ  Ａｌｌｉａｎｃｅ）により導入された規格であって、ＩＥＥＥ８０２．１１ｉのサブセットである）などの無線セキュリティ規格に準拠している。
【０００６】
この解決手段は、接続対象となる装置へのユーザによる必要なデータの予めの入力を要求し、長いサイズのでーたについてはかなり難儀なものとなりうる。さらに、ステーションは、フルキーボードを提供しないかもしれず、データを入力するためのシンプルなリモコンしか提供しないかもしれない。これは、通常は、ステーションがＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）でなく、例えば、無線マルチメディア装置又は電話などであるケースである。従って、ユーザは、正しいＳＳＩＤとセキュリティキーを入力するため、端末（テレビ画面など）上に表示される仮想キーボードをスクロールさせ、１つずつ該当する文字にアクセスする必要があるかもしれない。そのときのみ、装置は関連付けすることが可能となる。
【０００７】
当該方法は、やや時間がかかり、フラストレーションを発生させる可能性がある。実際、セキュリティキーは、（セキュリティのため）典型的にはアスタリスクとして表示される２６文字までとすることが可能であり、これにより、容易にミスが生じうる。また、関連付けが失敗する場合、エラーの理由の表示はない。
【０００８】
文献ＵＳ２００３／０３１１５２は、ワイヤレスローカルエリアネットワークにおけるローミング技術に関する。パケットゲートウェイノード（ＰＧＮ）は、それがモバイルＩＰ認証キーを確立するためデータトラフィックを確認するまで、ＧＰＲＳ／ＵＭＴＳ（Ｇｅｎｅｒａｌ  Ｐａｃｋｅｔ  Ｒａｄｉｏ  Ｓｅｒｖｉｃｅ／Ｕｎｉｖｅｒｓａｌ  Ｍｏｂｉｌｅ  Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ  Ｓｙｓｔｅｍ）によって扱われるモバイルノードの認証を有するモバイルＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）ホームエージェントとして動作する。共有キーは、特にＤｉｆｆｉｅ−Ｈｅｌｌｍａｎ法などの非認証キー交換方法によって確立されるかもしれない。従って、共有秘密キーとセキュリティ関連付けが、ＭＮとＰＧＮとの間で設定される。このとき、セキュリティ関連付けから求められるセキュリティパラメータインデックスと、上記キーをハッシュすることにより取得される認証値が、ＭＮを認証するためＰＧＮにおいて利用される。このように、ＭＮがモバイルＩＰ登録リクエストをＰＧＮに送信するとき、認証が実行され、ＰＧＮがモバイルＩＰ登録リプライを送り返す。
【０００９】
当該技術は、携帯電話のため、ＷＬＡＮネットワークとモバイルノードとの接続を簡単化する。しかしながら、ＭＮとＰＧＮとの間のキーの初期的な確立は認証されず、このため、セキュリティに欠陥を残すこととなる。この結果、携帯電話の分野に大変適合するが、このシステムは、他のケースにおいて、特に無線ホームネットワークにとっては完全には満足いくものとはならないかもしれない。
【００１０】
文献ＵＳ５５３９８２４は、データ通信ネットワーク、特にＷＬＡＮにおける安全キー配布及び認証のための方法を記載している。各リモートステーションは、設置されているベースステーションに無線接続されている。通信者間のデータ交換を確実に認証することによって、セキュリティを実現するため、セッションキーが確立され、ネットワークコンポーネントに配布される。そのため、設置された第１のベースステーションは、ネットワークキーとバックボーンキーを生成するのに利用され、その後、無線ネットワークを介しネットワークを通信することを回避しながら、さらなるベースステーションを設置するのに利用される。このネットワークキーは、例えば、有線ネットワーク回路を介し送信される。
【００１１】
当該技術は確実なセキュリティレベルを提供するが、設置された第１のステーションから次のステーションにネットワークキーデータを安全に転送するため、ユーザによる特定の操作を必要とする。さらに、それは、第１のベースステーションの設置に対する上記問題を解決するものではない。
【００１２】
文献ＵＳ２００３／０１６９７１３は、ウェブベース認証によるＷＬＡＮのためのゼロコンフィギュレーションセキュアモビリティネットワーク接続技術に関する。リンクレイヤ認証処理は、デジタル証明書を用いた無線トラフィックのためのセッション固有暗号化キーのネットワーク・ツー・ユーザ認証及び生成を実現する。ウェブベース認証サーバは、初期的な認証のためウェブページを、それ以降の認証のためＪａｖａ（登録商標）アプレットを利用する。ユーザがＷＬＡＮに認証されると、当該ユーザのモバイルホストは、フルＩＰ接続性を取得し、ＷＬＡＮからセキュアモビリティサポートを受け付ける。
【００１３】
当該技術では、セキュリティ手段は、ネットワークの中央サーバに委託される。このことは、関連する認証データを取得し、その後にＷＬＡＮへの認証されないアクセスを取得するため、サーバへのある潜在的な侵入の可能性を残すこととなる。
【００１４】
文献ＵＳ２００２／００６１７４８Ａ１は、ＷＬＡＮにおける無線ベースステーションと無線端末を安全かつ容易に登録及び認証するための技術を記載する。この登録は、端末の公開鍵暗号化システムによってまず実行され、その後、認証がベースステーションの秘密暗号化システムによって実行される。
【００１５】
当該技術はモバイルノードとＷＬＡＮとの接続を簡単化するが、それはしばしば限定的なセキュリティレベルしか提供しない。それは、８０２．１１の非セキュアなＷＥＰアルゴリズムを利用する。
【００１６】
さらに、トムソンカンパニーは、ユーザにとって簡単な方法によりＷＬＡＮにおけるセキュアな関連付け機構を提供する「Ｓｐｅｅｄ  Ｔｏｕｃｈ  ５７０」の名称によるＤＳＬモデムを市販している。当該モデムは、ステーションがネットワークに関連付け可能な時間ウィンドウをオープンするため、ユーザにより押下される特別なタッチを有する。タッチを押下する前に、ユーザはまず、当該ステーションに関連するパラメータを登録していなければならない（ここでは、キーとして実現されるＳＳＩＤ）。従って、関連付けが要求されるとき、ユーザは１つのボタンしか押下する必要なく、さらなるすべてのステップは自動的に実行される。
【００１７】
当該関連付けはユーザフレンドリであるが、それは、ステーションの関連するパラメータの予備的な記録を必要とする。また、ＳＳＩＤしかキーとしてステーションに記録されず、クライアントのＭＡＣ（Ｍｅｄｉｕｍ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）アドレス（ＩＥＥＥ８０２．１１規格のための）はモデムに登録されるため、セキュリティを向上させることが可能である。しかしながら、また特別なセキュリティキーを入力することは、ユーザによる追加的な前処理を伴うこととなる。
【００１８】
本発明は、ユーザフレンドリかつセキュアな技術を提供することが可能なＷＬＡＮ関連付け装置に関する。本発明の関連付け装置は、特別なさらなるユーザ入力データ又はものを必要とすることなく、おそらく大変セキュアな方法により極めて限られたシンプルな処理を介して関連付けをトリガーすることを可能にするかもしれない。
【００１９】
本発明はまた、ＷＬＡＮ関連付け方法、モデム及び本発明の関連付け装置の効果を有するコンピュータプロダクトに関する。
【００２０】
それは、特に無線ホームネットワークの分野に適用されるが、より一般には、無線ローカルエリアネットワークが関係する他の分野にも適用される。
【００２１】
このため、本発明は、ＷＬＡＮの中央装置を通じて提供されるアクセスポイントを介し、新たなステーションを関連付けることを可能にするＷＬＡＮ関連付け装置に関する。当該関連付け装置は、
・前記中央装置において前記ステーションからの信号を受信する受信手段と、
・前記中央装置からの信号を前記ステーションに送信する送信手段と、
・前記ステーションによって送信される関連付けリクエストによって開始される前記ステーションと前記中央装置との間の無線交換の下、前記ＷＬＡＮの一部として前記ステーションを記録する記録手段と、
・前記ＷＬＡＮの識別子であるサービスセット識別子（ＷＬＡＮ  ＳＳＩＤ）を管理する管理手段と、
・前記記録手段は、時間ウィンドウのオープン中のみ初期的には起動可能である時間ウィンドウのオープンをトリガーするための時間ウィンドウ手段と、
から構成される。
【００２２】
本発明によると、前記管理手段は、前記時間ウィンドウ中の前記ステーションの記録のための一時的な関連付けサービスセット識別子である関連付けＳＳＩＤを自動的に起動する。
【００２３】
前記記録手段は、それらが時間ウィンドウの前後においてトリガーされる場合、ステーションによって送信される関連付けリクエストは無視されるという意味で、「時間ウィンドウのオープン中に限って初期的に起動可能である」といわれる。代わりに、時間ウィンドウが依然としてオープンであるとき、その終わりにおいてでさえ、それらがトリガーされる場合、当該関連付け処理は、時間ウィンドウの終了後でさえ実行されるかもしれない。
【００２４】
本発明の関連付け装置の定義は、それらの物理的実現形態について何も含まない純粋に機能的な手段として理解される必要がある各種「手段」によるものである。特に、複数の手段が、同一のコンポーネントにグループ化されてもよいし、あるいは、与えられた手段が複数のマテリアルエンティティに分散されてもよい。
【００２５】
驚くべきことに、登録プロセスにためのさらなるＳＳＩＤである関連付けＳＳＩＤを自動的に提供することは、時間ウィンドウをオープンする前のステップと組み合わされる。時間ウィンドウ手段が、時間ウィンドウのオープンをトリガーするとき、中央装置は、登録プロセスのみのため利用される関連付けＳＳＩＤを起動する。すなわち、当業者の自然な誘因は、８０２．１１仕様に示されるものと同様に、関連付けプロセスのためにＷＬＡＮに使用される同一のＳＳＩＤを利用することであろう。さらなるＳＳＩＤが一時的に使用されるという事実は、登録プロセスのセキュリティスキームを強化する。関連付けＳＳＩＤは、ＷＬＡＮ識別に利用されるＳＳＩＤと異なるものである。
【００２６】
関連付け装置の実施例によると、前記管理手段は、前記時間ウィンドウ中には前記関連付けＳＳＩＤを使用し、前記時間ウィンドウ外では前記ＷＬＡＮ  ＳＳＩＤを使用するため、前記ＷＬＡＮにおいて同時に１つのＳＳＩＤを起動する。この場合、すでに関連付けされたステーションは、時間ウィンドウ中にはＷＬＡＮトラフィックに参加しない。このとき、新たなステーションは、すべてのリソースが利用可能であり、他のステーションと干渉することはない。
【００２７】
関連付け装置の実施例によると、前記管理手段は、前記ＷＬＡＮにおいて同時に複数のＳＳＩＤを起動し、前記関連付けＳＳＩＤと前記ＷＬＡＮ  ＳＳＩＤは、前記時間ウィンドウ中に同時に起動される。この場合、すでに関連付けされているステーションは、関連付け処理によって中断されない。関連付けＳＳＩＤは、唯一のＳＳＩＤであるＷＬＡＮ  ＳＳＩＤを示すビーコンフレームに開示されないかもしれない。このとき、関連付けＳＳＩＤは、ステーションが関連付けプロセスを実行することができるように、ステーションにおいて以前に記録されていたかもしれない。
【００２８】
前記関連付けセッションの終わりに、前記中央装置は、好ましくは、前記ＷＬＡＮアクセス機能が次に再起動されるまで、前記関連付けＳＳＩＤへのアクセスをクローズする。そして関連付けＳＳＩＤへのアクセスがクローズされるまで、ステーションは、関連付けＳＳＩＤから関連付けを解除する。
【００２９】
効果的には、前記時間ウィンドウ中、前記受信手段は、当該関連付け装置以外のＭＡＣアドレスへのアクセスが許可されないようなものである。すなわち、受信手段は、送信先アドレスとして関連付け装置のＭＡＣアドレスを有するステーションからのデータフレームのみを受け付ける。このことは、登録のため時間フレーム中のトラフィックを制限することを可能にする。
【００３０】
関連付け装置の実施例によると、前記時間ウィンドウ手段は、ユーザが前記中央装置上で物理的アクション（ＡＣＴＩＯＮ）を実行するとき、時間ウィンドウのオープンをトリガーする。このとき、ユーザは、何れか新しい装置関連付けを可能にするため、中央装置の次に存在するかもしれないが、単なる物理的アクションの後、特定の準備ステップなしに確実な方法によりすべてが自動的に実行されるかもしれない。「物理的アクション」によって、リモートでなく中央装置自体において直接的に実行される必要があるアクションと理解される必要がある。従って、特にその上にあるボタンの押下、画面の与えられた部分の接触、又は特別な要素のプルなどであるかもしれない。従って、キーボードの入力の必要を回避することが可能であるかもしれず、例えば、単にアクセスポイントのボタンを打つことによって、自動コンフィギュレーションが取得されるかもしれない。
【００３１】
本発明の関連付け装置は、無線ネットワーク要素を既存のネットワーク（ホームネットワークなど）に追加するための「単一クリック」の安全かつロウバストな機構を取得する大変興味深い方法と思われる。
【００３２】
関係する機構は、ソフトウェアドライバのさらなるインストールを必要とすることなく、以前に設置されたすべての無線クライアントをサポートするかもしれない。
【００３３】
一実施例によると、関連付け装置は、前記中央装置に少なくとも１つの中央秘密キー（Ｋ）を自動的に提供するセキュア処理手段を有し、前記中央秘密キー（Ｋ）に対応する少なくとも１つのステーション秘密キー（Ｋ’）が、前記ステーションに利用可能であり、前記セキュア処理手段は、前記無線交換が開始されるとき、前記ステーション秘密キー（Ｋ’）の少なくとも一部の前記ステーションへの送信をトリガーし、前記記録手段はさらに、前記中央秘密キー（Ｋ）及び前記ステーション秘密キー（Ｋ’）によりセキュア処理される。
【００３４】
中央キーとステーションキーは、それらが暗号化／解読のためのペアを構成しているという点で「対応」している。それらは、特にメッセージの暗号化及び解読の双方のため利用される同一の秘密キーから構成される。それらはまた、それぞれ異なる暗号キーと解読キー、又はその反対であってもよい。暗号キーと解読キーの２つのペアがまた利用されてもよい。中央装置とステーションには、他方のエンティティの他方の解読キーと他方の暗号キーにそれぞれ対応する暗号キーの１つと解読キーの１つがそれぞれ与えられる。
【００３５】
中央装置によってアクセス可能な中央秘密キーは、ステーション秘密キーと共に、中央装置及び／又は共通のデータベースに以前に記録されたものであるかもしれず、又は関連付け処理中にリアルタイムに生成されたものであるかもしれない。しかしながら、セキュア処理手段は、中央装置とステーションとの間の無線交換、すなわち、関連付け処理が開始されたときに限って、ステーション秘密キーのステーションへの（おそらく部分的な）送信をトリガーする。このキーは、特に適切なキー交換を通じて中央装置から、又はステーションと中央装置の間で共有されている、若しくは有線通信パスを介してアクセス可能なデータベースから、ステーションによって取得されるかもしれない。後者のケースでは、トリガー信号は、特にデータベースからステーションへのステーション秘密キーの送信を可能にするため、中央装置によってデータベースマネージャに送信されるかもしれない。
【００３６】
秘密キーの中央装置への自動的な提供は、時間ウィンドウをオープンするため、中央装置上でのユーザ物理的アクションの前のステップと組み合わされる。すなわち、当業者に対する自然な誘因は、トムソンプロダクトスピードタッチ５７０において実行されるものと同様に、中央装置とステーションの両方において該当する秘密キーを記録した後、自動的な関連付けのため時間ウィンドウのオープンをトリガーすることが可能である。他方、当業者は、文献ＵＳ２００３／０３１１５１により着想されるように、関連付け対象となるステーションと中央装置との間の自動キー交換、及び／又は文献ＵＳ２００３／０１６９７１３から求められるように、特別なサーバによる自動認証を提供することが喚起される。しかしながら、これらのケースでは、上記技術によって提供される関連付け処理の自動化と反対であると思われるため、ユーザが中央装置上で何れかのタイプの直接的なアクションを有することは、不適切であると考えられるであろう。
【００３７】
効果的には、物理的アクションは、前記中央装置上の物理的確認ボタンを押下することから構成される。
【００３８】
また好ましくは、時間ウィンドウ手段は、１つのステーションのみが関係する時間ウィンドウにおいてＷＬＡＮに関連付けされることを可能にする。
【００３９】
これは、第１ステーションが関連付けリクエストを送信することによって自らを明示するとすぐに、関連付け処理をフリーズすることを可能にする。従って、２つの異なるステーションをＷＬＡＮに接続するため、２つの関連付けセッションが、連続的にオープンにされる必要がある。これにより、セキュリティレベルは向上する。なぜなら、寄生的な第２ステーションは、ＷＬＡＮとのハッキング接続をリクエストするため、第１ステーションのための時間ウィンドウを利用しないかもしれないためである。
【００４０】
さらに、記録手段は、好ましくは、ユーザが中央装置上でさらなる物理的アクションを実行するときに限って、当該ステーションの記録を確認する。このさらなる物理的アクションは、効果的には、中央装置上の物理的確認ボタンを押下することから構成され、確認ボタンは、好ましくは、時間ウィンドウをオープンするためのボタンである。
【００４１】
当該実施例は、特に上記特徴と組み合わされるとき、大変高いプロテクションレベルを与える。実際、時間ウィンドウのオープン中、不正な接続が試みられたとしても、それは、ユーザがステーションの正しい関連付けを確認する必要があるとき、ユーザにより有効なものと認識されないであろう。ユーザが確認のため中央装置に近接する必要があるため、偽のリモート確認は排除される。従って、ローカルな物理的制御が、おそらく高度の自動リモート手段と組み合わされ、極めて高いプロテクションレベルがもたらされる。
【００４２】
時間ウィンドウのオープンと確認のために、同じボタンを使用することは、それのシンプルさとユーザフレンドリのため特に魅力的である。
【００４３】
上記複数の機能が、ＷＬＡＮへの不正なアクセスの試みに対して保護するために組み合わされる。特定の実現形態では、これは、初期化物理的アクションを正確に実行する任意の装置に、ＷＬＡＮへのアクセスに要求される情報を安全に転送することを可能にする以下のセーフガードを導くかもしれない。
・ステーションがネットワークに参加可能な時間ウィンドウの制限
・１つのみのステーションが、関連付けセッション中にネットワークに参加することが許される。
・現在関連付けしているステーションが、中央装置とのセキュアな通信を実現した後であって、何れかセンシティブな情報が提供されるまで、ユーザは、意図した新たなステーションがネットワークに連続的に接続されたことを確認することが求められる。
【００４４】
キー提供に関する第１の好適な実施例によると、前記セキュア処理手段は、前記中央装置から前記ステーションへの前記ステーション秘密キーの少なくも一部の送信を含む、前記ステーションと前記中央装置との間の無線キー交換を生じさせる。
【００４５】
これは、動作中の無線ネットワークのパラメータが、独立したセキュアな無線ネットワークを介し中央装置から関連付け対象となるステーションにセキュアに転送されることを可能にする機構に基づくかもしれない。
【００４６】
このとき、前記セキュア処理手段は、好ましくは、前記ステーションと前記中央装置との間のＤｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換を生じさせる。
【００４７】
一変形によると、中央装置は、デジタル署名によって検証される特定のアイデンティティをそれに与えるデジタル証明書により工場で設定され、セキュア処理手段は、ＥＡＰ−ＴＬＳ（Ｅｘｔｅｎｓｉｂｌｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ  ｗｉｔｈ  Ｔｒａｎｓｐｏｒｔ  Ｌａｙｅｒ  Ｓｅｃｕｒｉｔｙ）などの標準的な伝送プロトコルを用いた中央秘密キーの伝送を生じさせる。
【００４８】
さらに、秘密キーは、効果的には、Ｗｉ−Ｆｉプロテクティッドアクセス（ＷＰＡ）規格によるキーである。
【００４９】
キー提供に関する第２の好適な実施例によると、前記セキュア処理手段は、前記ステーションと前記中央装置との間で共有されているデータベースから前記ステーションに提供されるべき前記ステーション秘密キーの少なくも一部を生じさせる。
【００５０】
本発明の他の課題は、本発明の何れかの実施例による関連付け装置を有することを特徴とするモデムである。
【００５１】
本発明はまた、新たなステーションをワイヤレスローカルエリアネットワーク（ＷＬＡＮ）に、該ＷＬＡＮの中央装置を介し提供されるアクセスポイントを介し関連付けることを可能にするワイヤレスローカルエリアネットワーク関連付け方法に関する。当該関連付け方法は、
・前記中央装置と前記ステーションとの間で信号を交換するステップと、
・前記ステーションによって送信される関連付けリクエストによって開始される前記ステーションと前記中央装置との間の無線交換の下、前記ＷＬＡＮの一部として前記ステーションを記録するステップと、
・時間ウィンドウのオープン中のみ前記記録するステップが初期的には起動可能である時間ウィンドウをオープンするステップと、
から構成される。
【００５２】
本発明によると、当該関連付け方法は、前記時間ウィンドウ中の前記ステーションの記録のための一時的な関連付けサービスセット識別子である関連付けＳＳＩＤを自動的に起動するステップを有する。
【００５３】
当該関連付け方法は、好ましくは、本発明の何れかの形式による関連付け装置によって実行される。
【００５４】
本発明の他の課題は、当該プログラムがコンピュータ上で実行されると、請求項１７記載の方法の各ステップを実行するためのプログラムコード命令を有することを特徴とするコンピュータプログラムプロダクトである。「コンピュータプログラムプロダクト」によって、それは、ディスケットやカセットなど、プログラムを有する格納スペースだけでなく、電気又は光信号などの信号からも構成可能なコンピュータプログラムサポートを意味する。
【００５５】
図２において、表されたブロックは、物理的的に分離されたエンティティに必ずしも対応しない純粋に機能的なエンティティである。すなわち、それらはソフトウェアの形式により開発することが可能であり、あるいは、１以上の一体化された回路により実現することも可能である。
【００５６】
ＷＬＡＮ（図１）は、クライアントに対するＷＬＡＮへのアクセスポイントを構成するモデム２を有する。例えば、ルータやゲートウェイなどのモデム以外の他の装置もまたアクセスポイントのために利用可能であり、２以上のアクセスポイントが、ＷＬＡＮに存在することも可能である。この図示では、複数のクライアントＳ１、Ｓ２及びＳ３が、すでにＷＬＡＮネットワーク１（カスタマのローカルコンフィギュレーションを利用する）に関連付けされている。モデム２には、何れか新しい関連付けのため起動される関連付け装置５が設けられている。
【００５７】
潜在的な新しいクライアント３（カスタマのコンフィギュレーションによってまだ設定されていない）は、ＷＬＡＮ１と関連付けするため、モデム２と通信するステーションを構成する。
【００５８】
関連付け装置５は、より具体的には、以下の部分（図２）を有する。
・それぞれ無線信号を受信及び送信するための受信モジュール１１と送信モジュール１２とを有する通信セット１０（通信セット１０は、ステーション３との無線通信を可能にし、受信モジュール１１は特に、ステーション３からの関連付けリクエストを受信するためのものである）
・１以上の中央秘密キーＫをモデム２に自動的に提供するセキュア処理モジュール１３（少なくとも１つの対応するステーション秘密キーＫ’が、ステーション３に利用可能とされ、当該モジュール３はまた、モデム２とステーション３との間の関連付け無線交換が開始されるとき、ステーション３へのステーション秘密キーＫ’の少なくとも一部の送信をトリガーするためものであり、ステーション秘密キーＫ’の（おそらく部分的）送信は、モデム２から実行され、又は実行されないかもしれない（送信モジュール１２））
・ステーション３からの関連付けリクエストによって開始されるモデム２とステーション３との間の無線交換における格納スペース２０へのＷＬＡＮ１の一部としてステーション３を記録するための記録モジュール１４（これらの交換は、秘密キーＫ及びＫ’によりセキュアにされ、さらに、ステーション３の関連付けは、確認物理的アクションＡＣＴＩＯＮ’により検証されねばならない）
・ユーザがモデム上で初期化物理的アクションＡＣＴＩＯＮを実行するとき、時間ウィンドウのオープンをトリガーする時間ウィンドウモジュール１５（記録モジュール１４は、時間ウィンドウのオープン中に限って初期的にアクティブとすることが可能である）
・ＷＬＡＮ  ＳＳＩＤと記されるサービスセット識別子であるＷＬＡＮのアイデンティティを管理する管理モジュール１６
当該関連付け装置は、複数のＳＳＩＤ機能をサポートするかもしれない。時間ウィンドウがオープンすると、管理モジュールが、補完的ＳＳＩＤと関連付けＳＳＩＤを起動する。時間ウィンドウがクローズすると、管理手段は、関連付けＳＳＩＤへのアクセスをクローズする。
【００５９】
ＷＬＡＮネットワーク１が、例えば、ホームネットワークである関連する環境と関連付け装置５の具体例が説明される。ここでは、ユーザは、ＷＬＡＮアクセスボタンを押下することによって、「新たなクライアントの追加」に関するモデム２の特定モードを起動する。その後、モデム２は、例えば、赤色のＬＥＤを点滅させることによって、目立ったＬＥＤディスプレイ（例えば、発光ダイオードなど）によってこの特定モードにあることを示す。
【００６０】
以降において、モデム２は、何れかのクライアントとステーション３などのモデム２との間の無線通信を可能にする特別なモードを短期間アクティブにする。詳細な具体例では、認証された通信は、認証に関するＩＥＥＥ８０２．１Ｘ規格に準拠している。このモードブロックは、サービス又はＷＡＮ接続と現在接続しようとしている以外のクライアントにアクセスする。好適な実現形態では、モデム２が無線ＶＬＡＮ（Ｖｉｒｔｕａｌ  Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）／マルチプルＳＳＩＤ機能をサポートしているため、これは、他のユーザとの切断なく実現される。他の実現形態では、特別な通信モードが、他の無線ネットワーク装置に対するサービスの一時的消失を要求する。
【００６１】
通信中、ステーション３とモデム２は、図示された例では、モデム２の内部にあり、通信セット１０と関連付けされたサーバ機能とステーション３との間のＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）（ＲＦＣ（Ｒｅｑｕｅｓｔ  Ｆｏｒ  Ｃｏｍｍｅｎｔｓ）２２８４）メッセージの交換を確立するため、ＷＰＡエンタプライズ／８０２．１Ｘプロトコルを利用する。
【００６２】
あるいは、モデム２は、ステーション３との通信によるリモートサーバ機能と関連付けされる。このようなリモートサーバの具体例では、モデム２はＤＳＬモデムであり、サーバはＤＳＬリンクを介しアクセス可能である。他の具体例では、リモートサーバとモデム２の通信は、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ交換又はＥＡＰ（Ｔｒａｎｓｐｏｒｔ  Ｌａｙｅｒ  Ｓｅｃｕｒｉｔｙ（ＲＦＣ２７１６））−ＴＬＳなどの規格に基づく。
【００６３】
この標準化されたプロトコル交換の内部において、ステーション３とモデム２は、図示された具体例では、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換を利用することによって、キーＫを構成するＷＰＡキーに同意するため専用のプロトコルを利用する。モデム２は、１つのクライアントが「新たなクライアントの追加」セッション毎にキーを交渉することを許さない。ステーション３とモデム２は、この合意したキーＫを利用して、ＷＰＡ規格の標準化された「フォーウェイハンドシェイク（ｆｏｕｒ  ｗａｙ  ｈａｎｄｓｈａｋｅ）」を利用することにより、一時的なセッションキーを交渉する。
【００６４】
その後、ステーション３は、ユーザに通信の確立に成功したことを通知する（利用可能な何れかの視覚的な出力媒体を利用して）。ユーザは、効果的には１０秒以上の長い時間ＷＬＡＮアクセスボタンを押下することによって、モデム２との上記通信の成功を確認する必要がある。これは、不正なクライアントによって「新たなクライアントの追加」セッションがハイジャックされる可能性に対して警戒するためである。なぜなら、この場合、想定されたクライアント（ステーション３）は通信することができないためである。ステーション３がモデム２と適切に通信することができない場合、それは、ユーザにモデム２をリセットし、当該手続をリトライするよう指示する警告メッセージを表示する。
【００６５】
ステーション３とモデム２との間の通信が現在セキュアとなり、ステーション３は、フルＷＬＡＮネットワーク１のために利用される無線セキュリティパラメータを検出する。これは、例えば、ＷＬＡＮプロファイルによるＵＰｎＰ（Ｕｎｉｖｅｒｓａｌ  Ｐｌｕｇ  ａｎｄ  Ｐｌａｙ）プロトコルを用いて実現される。
【００６６】
ここで、ステーション３は、モデム２から取得したネットワークコンフィギュレーション情報を適用し、ネットワーク１を検出することをスタートする。
【００６７】
モデム２は、ＷＬＡＮアクセスボタンが３０秒間など押下された後に通常動作に戻る。
【００６８】
ステーション３は、モデム２と連続的に関連付けする。より上位のレイヤプロトコルは、ネットワーク１へのステーション３の統合を完了させるため、ＭＡＣ（ＩＥＥＥ８０２．１１規格の“Ｍｅｄｉｕｍ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ”を表す）レベル接続を利用することが可能である。
【００６９】
上記具体例に基づく関連付けシナリオが、詳細に展開される。このシナリオは、「ＳＴＡ」と記されるステーション３と、モデム２の無線ドライバと、モデム２に利用可能な内部の（又はリモートの）Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎサーバ（ＤＨサーバ）と、それらの間の通信に関する以下のステップを伴う（図３ａ及び３ｂ）。
・ステップＳ１：ユーザは、モデム２のＷＬＡＮアクセスボタンを押下することによって関連付け手続を起動する。
・ステップＳ２：モデム２は、関連付けＳＳＩＤを起動し、これは、ＷＬＡＮのコンフィギュレーションデータをセキュアに転送するリングフェンス機能を提供し、モデム２以外のＭＡＣアドレスへのデータフレームのアクセスを許可しない。
・ステップＳ３：ユーザは、新たなクライアントＳＴＡ（ステーション３）を起動し、当該ステーション３は、すべてのステーションＳＴＡについて同じであるＤｉｆｆｉｅ−Ｈｅｌｌｍａｎパラメータにより予めプログラムされる。
・ステップＳ４：ステーション３は、関連付けＳＳＩＤによりネットワーク１のアクセスポイントをスキャンする。
・ステップＳ５：ステーション３は、アクティブなスキャンプロセスの一部としてネットワーク１をチェックする。
・ステップＳ６：ネットワーク１は、このチェックに応答し、それがＲＳＮ−ＩＥ（Ｒｏｂｕｓｔ  Ｓｅｃｕｒｉｔｙ  Ｎｅｔｗｏｒｋ−Ｉｎｆｏｒｍａｔｉｏｎ  Ｅｌｅｍｅｎｔ）を用いてＩＥＥＥ８０２．１ＸとＴＫＩＰ（Ｔｅｍｐｏｒａｌ  Ｋｅｙ  Ｉｎｔｅｇｒｉｔｙ  Ｐｒｏｔｏｃｏｌ）を利用した関連付けを許可することを示す。
・ステップＳ７及びＳ８：オープンモードのＩＥＥＥ８０２．１１の標準的な認証手続は、両方の方向で行われる。これは、レガシー交換であり、ステーション３又はモデム２を認証する値を有しない。
・ステップＳ９：関連付けは、モデム２により受付される。
・ステップＳ１０：モデム２により関連付けが受け入れられる。
・ステップＳ１１：クライアント要求元は、ＥＡＰ認証手続を開始する。以下のステップでは、ステーション３は、ネットワークアクセスのためのキーを取得するため、通常のＷＰＡインタープライズ手続を適用するが、通常の認証手続の代わりに、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換が行われる。
・ステップＳ１２：モデム認証装置は、８０２．１１ｉ／８０２．１Ｘによって要求されるようなクライアントアイデンティティをリクエストする。モデム２は装置アイデンティティに関する知識を予め有していないため、ステーション３が関連付けプロトコルを利用するため準備された装置であることを示すため、所定のアイデンティティ以外のものを応答において提供するのに値がない。
・ステップＳ１３：ステーション３は、自らを関連付け対応装置として通知する。
・ステップＳ１４：モデム２の認証装置は、キー交換プロセスを開始するため、受信したアイデンティティをＤＨサーバに提供する。
・ステップＳ１５：ＤＨサーバは、この交換に対するランダムシード（ｓｅｅｄ）値を選択する。
・ステップＳ１６：ＤＨサーバは、ランダムシードを用いて、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎアルゴリズムに従って、ＡＰ−ＤＨ（Ａｃｃｅｓｓ  Ｐｏｉｎｔ−Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ）値を計算する。
・ステップＳ１７：ＤＨサーバは、ＡＰ−ＤＨ値をステーション３に送信する。
・ステップＳ１８：ステーション３は、ランダムシードを選択する。
・ステップＳ１９：ステーション３は、ランダムシードからＳＴＡ−ＤＨ値を計算する。
・ステップＳ２０：ステーション３は、受信したＡＰ−ＤＨ値に応答して、計算したＳＴＡ−ＤＨ値をモデム２に送信する。
・ステップＳ２１：ステーション３は、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎアルゴリズムを利用して、シードと受信したＡＰ−ＤＨ値から秘密ＷＰＡ  ＰＭＫ（Ｐｒｉｍａｒｙ  Ｍａｓｔｅｒ  Ｋｅｙ）キーの値を計算する。
・ステップＳ２２：ＤＨサーバは、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎアルゴリズムを利用して、シードと受信したＳＴＡ−ＤＨ値から秘密ＷＰＡ  ＰＭＫキーの値を計算する。
・ステップＳ２３：ＤＨサーバは、ＰＭＫ値Ｋを無線ドライバに通知する。
・ステップＳ２４及びＳ２５：ステーション３と無線ドライバ機能は、ペア単位のセッション及びグループキーを同意するため、８０２．１１ｉフォーウェイハンドシェイクを実行する。フォーウェイハンドシェイクは、ＰＴＫ（Ｐａｉｒｗｉｓｅ  Ｔｒａｎｓｉｅｎｔ  Ｋｅｙ）及びＧＴＫ（Ｇｒｏｕｐ  Ｔｒａｎｓｉｅｎｔ  Ｋｅｙ）に同意するため、ＷＰＡ／ＩＥＥＥ８０２．１１ｉに完全に準拠する。
・ステップＳ２６：ステーション３は、ユーザにモデム２とのセキュアな通信が確立され、ユーザがセキュリティパラメータの解法を認証するよう促していることを通知する。
・ステップＳ２７：ユーザは、ステーション３へのネットワークセキュリティパラメータのダウンロードを認証するため、モデム２上のＷＬＡＮアクセスボタンを押下する。
・ステップＳ２８：モデム２は、専用の進行メッセージをステーション３に送信する。
・ステップＳ２９：ステーション３は、適切なプロトコル（ＵＰｎＰ  ＷＬＡＮプロファイルなど）を利用して、モデム２から必要となるすべてのネットワークセキュリティパラメータを取得する。これは、ホームネットワークコンフィギュレーション全体を含むかもしれない。
・ステップＳ３０：ステーション３は、関連付けＳＳＩＤとの関連付けを解除する。
・ステップＳ３１：ステーション３は、ホームネットワークパラメータを適用し、ホームネットワーク１に加入することを開始する。
・ステップＳ３２：ステーション３は、ホームネットワーク１への加入に成功する。
・ステップＳ３３：モデム２は、ＷＬＡＮアクセス機能が次に再起動されるまで、関連付けＳＳＩＤへのアクセスをクローズする。
【００７０】
Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ（ＤＨと記される）アルゴリズムは、例えば、以下の実現形態に基づき実行される。ＤＨキー交換は、ＷＰＡ  ＰＭＫを生成するため、８０２．１Ｘ規格の認証段階において実行される。ＤＨキー交換によって求められる２つのパラメータであるベース生成子ｇと大きな素数ｎが、ＳＴＡ（ステーション３）とアクセスポイント（モデム２）の両方において以下の値に従来通り予め設定される。
【００７１】
ｇ＝２
ｎ＝２＾７６８−２＾７０４−１＋２＾６４＊｛［２＾６３８．ｐｉ］＋１４９６８６｝
Ｗ．ＤｉｆｆｉｅとＭ．Ｅ．Ｈｅｌｌｍａｎによる“Ｎｅｗ  Ｄｉｒｅｃｔｉｏｎｓ  インＣｒｙｐｔｏｇｒａｐｈｙ”（ＩＥＥＥ  Ｔｒａｎｓａｃｔｉｏｎｓ  ｏｎ  Ｉｎｆｏｒｍａｔｉｏｎ  Ｔｈｅｏｒｙ，ｖ．ＩＴ−２２，ｎ．６，ｐｐ．６４４−６５４，Ｎｏｖｅｍｂｅｒ  １９７６）において説明されるように、数ｎはオークレイグループ１に対応する。
【００７２】
実際には、パラメータｇとｎは、すべての装置に対して同一であり、製造時に単に予め設定される。
【００７３】
数ｎの１６進数は、以下の通りである。
【００７４】
【表１】
2008506284.tif 000003
ＤＨキー交換中、ステーション３とモデム２のそれぞれは、ステーション３についてはｘの値とモデム２についてｙの値など、それらのＤＨプライベート値として乱数（ランダムシード）を生成する。これらの乱数は、システムがセキュアとなることを可能にするための良好な特性を有する。ステーション３は、それのＤＨパブリック値ＳＴＡ−ＤＨ値をｇ＾ｘ  ｍｏｄ  ｎの値として計算し、それをモデム２に送信する。同様に、モデム２は、それのＤＨパブリック値ＡＰ−ＤＨ値をｇ＾ｙ  ｍｏｄ  ｎの値として計算し、それをステーション３に送信する。その後、ステーション３とモデム２は、ＴＫＩＰ暗号化のためのＰＭＫ計算に対応するキー処理マテリアルを計算する。
【００７５】
ＰＭＫ＝［！！ＤＨ秘密値を２５６ビットＰＭＫに変換するためアルゴリズムを要求する！！］
一変形では、モデム２は、デジタル署名によって検証される一意的なアイデンティティをそれに与えるデジタル証明書により工場において設定される。これは、クライアントが完全に標準的なＥＡＰ−ＴＬＳプロトコルを利用して、セキュアセッションを確立することを可能にする。さらに、モデム２が認証され、これにより、セキュリティレベルがさらに向上する。
【００７６】
このような実施例の実現形態の一例では、当該プロセスは、無線ドライバに対するモデム２のＴＬＳサーバに関する以下のステップに従って実行される。
・ユーザは、モデム２のＷＬＡＮアクセスボタンを用いて関連付け機能を起動する。
・モデム２は、関連付けＳＳＩＤを起動する。これは、ＷＬＡＮ１に対するコンフィギュレーションデータをセキュアに転送するリングフェンス機能を提供する。モデム２以外のＭＡＣアドレスへのアクセスは、データフレームに対して許可されない。
・ユーザは、新たなクライアントＳＴＡ（ステーション３）を起動する。
・クライアントは、関連付けＳＳＩＤによりアクセスポイントをスキャンする。
・クライアントは、ネットワーク１を起動スキャンプロセスの一部としてチェックする。
・ネットワーク１は、このチェックに応答して、それが８０２．１Ｘ及びＴＫＩＰプロトコルを用いて関連付けを許可することを示す。
・オープンモードにおける８０２．１１規格の標準的な認証手続が行われる。これは、レガシー交換であり、ステーション３又はモデム２を認証するのに値を有しない。
・ステーション３は、それが８０２．１Ｘ及びＴＫＩＰプロトコルをサポートすることを示す関連付けをリクエストする。
・関連付けが受付される。
・クライアント要求元は、ＥＡＰ認証手続を開始する。
・モデム認証装置は、８０２．１１ｉ／８０２．１Ｘ規格によって求められるようなクライアントアイデンティティを要求する。モデム２は装置アイデンティティについて予め知らないため、クライアントが関連付けプロトコルを利用するため準備されている装置であることを示すため、所定のアイデンティティ以外のものを応答において提供するのに値がない。
・クライアント装置は、自らを関連付け対応装置として識別する。
・認証装置は、キー交換プロセスを開始するため、提供されたアイデンティティをＴＬＳサーバに提供する。
・ＴＬＳサーバは、新たなクライアントとのセキュリティ関連付けを開始する。
・ステーション３は、アクセスポイントの公開キーを用いて、以降の交換に使用される秘密を送信する。（ステーション３は、通常のＷＰＡ−エンタープライズ手続を適用し、ネットワークアクセスのためのキーを取得し、ＴＬＳ認証手続は、アクセスポイントを認証するため行われる。クライアント認証はない。）
・クライアントは、モデム２から受信したデジタル証明書の署名を検証する。提供されたアイデンティティは、クライアントに表示され、ユーザは、当該アイデンティティがユニットのラベルにマッチすることを確認するよう求められる。
・ユーザは、当該手続がアクセスポイントして正しいモデム２により開始されたことを示すため、クライアント上の受付ボタンを押下する。
・ステーション３は、秘密ＷＰＡキー値Ｋを計算する。
・モデム２は、秘密ＷＰＡキー値Ｋを計算する。
・ＴＬＳサーバは、無線ドライバにＰＭＫ値Ｋを通知する。
・ステーション３及び無線ドライバ機能は、ペア単位のセッション及びグループキーに同意するため、８０２．１１ｉフォーウェイハンドシェイクを実行する。
・クライアントは、モデム２とのセキュアな通信が確立されたことをユーザに通知し、ユーザにセキュリティパラメータの解法を認証するよう促す。
・ユーザは、ネットワークセキュリティパラメータのクライアントへのダウンロードを認証するため、２回モデム２上のＷＬＡＮアクセスボタンを押下する。
・モデム２は、専用の進行メッセージをクライアントに送信する。
・クライアントは、必要なＷＬＡＮコンフィギュレーションを取得するため、確立されたＵＰｎＰ  ＳＯＡＰ（Ｓｉｍｐｌｅ  Ｏｂｊｅｃｔ  Ａｃｃｅｓｓ  Ｐｒｏｔｏｃｏｌ）メッセージを利用する。
・ステーション３は、関連付けＳＳＩＤから関連付けを解除する。
・ステーション３は、ネットワークパラメータを適用し、ネットワーク１に加入することを開始する。
・ステーション３は、ネットワーク１への加入に成功する。
【００７７】
モデム２は、ＷＬＡＮアクセス機能が次に起動されるまで関連付けＳＳＩＤへのアクセスをクローズする。
【００７８】
関連付け装置５の異なる実施例では、ステーションの秘密キーＫ’（又は当該キーＫ’を再構成するのに必要なデータ）が、モデム２とステーション３との間の無線関連付け通信が開始されるとき、ステーション３に送信されるデジタル署名を介して関連付け対象となるステーション３とモデム２との間で共有されるデータベースから抽出される（上述したような無線キー交換の代わりに）。これは、特にモデム２とステーション３が同一のＩＳＰ（Ｉｎｔｅｒｎｅｔ  Ｓｅｒｖｉｃｅ  Ｐｒｏｖｉｄｅｒ）を有している場合に行われるかもしれない。
【図面の簡単な説明】
【００７９】
【図１】図１は、本発明による関連付け装置を有するモデムを含むＷＬＡＮとそれに関連付けされる新たなクライアントを示す概略図である。
【図２】図２は、図１の関連付け装置を詳述するブロック図である。
【図３Ａ】図３Ａは、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換による図１及び２の関連付け装置の具体的実現形態により実行される連続するステップを示すフローチャートの補完的部分を提供する。
【図３Ｂ】図３Ｂは、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換による図１及び２の関連付け装置の具体的実現形態により実行される連続するステップを示すフローチャートの補完的部分を提供する。
【図１】
2008506284.tif 000004
【図２】
2008506284.tif 000005
【図３Ａ】
2008506284.tif 000006
【図３Ｂ】
2008506284.tif 000007
【手続補正書】
【提出日】平成19年1月10日(2007.1.10)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
新たなステーションをワイヤレスローカルエリアネットワーク（ＷＬＡＮ）に、該ＷＬＡＮの中央装置を介し提供されるアクセスポイントを介し関連付けることを可能にするワイヤレスローカルエリアネットワーク関連付け装置であって、
前記中央装置において前記ステーションからの信号を受信する受信手段と、
前記中央装置からの信号を前記ステーションに送信する送信手段と、
前記ステーションによって送信される関連付けリクエストによって開始される前記ステーションと前記中央装置との間の無線交換の下、前記ＷＬＡＮの一部として前記ステーションを記録する記録手段と、
前記ＷＬＡＮの識別子であるサービスセット識別子（ＷＬＡＮ  ＳＳＩＤ）を管理する管理手段と、
前記記録手段は、時間ウィンドウのオープン中のみ初期的には起動可能である時間ウィンドウのオープンをトリガーするための時間ウィンドウ手段と、
から構成され、
前記管理手段は、前記時間ウィンドウ中の前記ステーションの記録のためにのみ用いられるサービスセット識別子である関連付けＳＳＩＤを自動的に起動することを特徴とする装置。
【請求項２】
請求項１記載の関連付け装置であって、
前記管理手段は、前記時間ウィンドウ中には前記関連付けＳＳＩＤを使用し、前記時間ウィンドウ外では前記ＷＬＡＮ  ＳＳＩＤを使用するため、前記ＷＬＡＮにおいて同時に１つのＳＳＩＤを起動することを特徴とする装置。
【請求項３】
請求項１記載の関連付け装置であって、
前記管理手段は、前記ＷＬＡＮにおいて同時に複数のＳＳＩＤを起動し、
前記関連付けＳＳＩＤと前記ＷＬＡＮ  ＳＳＩＤは、前記時間ウィンドウ中に同時に起動される、
ことを特徴とする装置。
【請求項４】
請求項１乃至３何れか一項記載の関連付け装置であって、
前記時間ウィンドウの終わりに、前記管理手段は、前記ＷＬＡＮアクセス機能が次に再起動されるまで、前記関連付けＳＳＩＤへのアクセスをクローズすることを特徴とする装置。
【請求項５】
請求項１乃至４何れか一項記載の関連付け装置であって、
前記時間ウィンドウ中、前記受信手段は、当該関連付け装置以外のＭＡＣアドレスへのアクセスが許可されないようなものであることを特徴とする装置。
【請求項６】
請求項１乃至５何れか一項記載の関連付け装置であって、
前記時間ウィンドウ手段は、ユーザが前記中央装置上で物理的アクションを実行するとき、時間ウィンドウのオープンをトリガーすることを特徴とする装置。
【請求項７】
請求項６記載の関連付け装置であって、
前記物理的アクションは、前記中央装置上の物理的ボタンを押下することから構成されることを特徴とする装置。
【請求項８】
請求項１乃至７何れか一項記載の関連付け装置であって、
当該装置は、前記中央装置に少なくとも１つの中央秘密キーを自動的に提供するセキュア処理手段を有し、
前記中央秘密キーに対応する少なくとも１つのステーション秘密キーが、前記ステーションに利用可能であり、
前記セキュア処理手段は、前記無線交換が開始されるとき、前記ステーション秘密キーの少なくとも一部の前記ステーションへの送信をトリガーし、
前記記録手段はさらに、前記中央秘密キー及び前記ステーション秘密キーによりセキュア処理される、
ことを特徴とする装置。
【請求項９】
請求項１乃至８何れか一項記載の関連付け装置であって、
前記時間ウィンドウ手段は、前記時間ウィンドウにおいて１つのステーションのみが前記ＷＬＡＮに関連付けされることを可能にすることを特徴とする装置。
【請求項１０】
請求項１乃至９何れか一項記載の関連付け装置であって、
前記記録手段は、前記ユーザが前記中央装置上でさらなる物理的アクションを実行するときに限って、前記ステーションの記録を確認することを特徴とする装置。
【請求項１１】
請求項１０記載の関連付け装置であって、
前記さらなる物理的アクションは、前記中央装置上の物理的確認ボタンを押下することから構成され、
前記確認ボタンは、好ましくは、前記時間ウィンドウをオープンするためのボタンである、
ことを特徴とする装置。
【請求項１２】
請求項１乃至１１何れか一項記載の関連付け装置であって、
前記セキュア処理手段は、前記中央装置から前記ステーションへの前記ステーション秘密キーの少なくも一部の送信を含む、前記ステーションと前記中央装置との間の無線キー交換を生じさせることを特徴とする装置。
【請求項１３】
請求項１２記載の関連付け装置であって、
前記セキュア処理手段は、前記ステーションと前記中央装置との間のＤｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換を生じさせることを特徴とする装置。
【請求項１４】
請求項１２又は１３記載の関連付け装置であって、
前記中央秘密キー及び前記ステーション秘密キーは、Ｗｉ−Ｆｉプロテクティッドアクセス規格によるキーであることを特徴とする関連付け装置。
【請求項１５】
請求項８乃至１１何れか一項記載の関連付け装置であって、
前記セキュア処理手段は、前記ステーションと前記中央装置との間で共有されているデータベースから前記ステーションに提供されるべき前記ステーション秘密キーの少なくも一部を生じさせることを特徴とする装置。
【請求項１６】
請求項１乃至１５何れか一項記載の関連付け装置を有することを特徴とするモデム。
【請求項１７】
新たなステーションをワイヤレスローカルエリアネットワーク（ＷＬＡＮ）に、該ＷＬＡＮの中央装置を介し提供されるアクセスポイントを介し関連付けることを可能にするワイヤレスローカルエリアネットワーク関連付け方法であって、
前記中央装置と前記ステーションとの間で信号を交換するステップと、
前記ステーションによって送信される関連付けリクエストによって開始される前記ステーションと前記中央装置との間の無線交換の下、前記ＷＬＡＮの一部として前記ステーションを記録するステップと、
時間ウィンドウのオープン中のみ前記記録するステップが初期的には起動可能である時間ウィンドウをオープンするステップと、
から構成され、
当該関連付け方法は、前記時間ウィンドウ中の前記ステーションの記録のためにのみ用いられる関連付けサービスセット識別子である関連付けＳＳＩＤを自動的に起動するステップを有し、
当該関連付け方法は、好ましくは、請求項１乃至１５何れか一項記載の関連付け装置により実行される、
ことを特徴とする方法。
【請求項１８】
当該プログラムがコンピュータ上で実行されると、請求項１７記載の方法の各ステップを実行するためのプログラムコード命令を有することを特徴とするコンピュータプログラムプロダクト。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００２２
【補正方法】変更
【補正の内容】
【００２２】
本発明によると、前記管理手段は、前記時間ウィンドウ中の前記ステーションの記録のためにのみ用いられる関連付けサービスセット識別子である関連付けＳＳＩＤを自動的に起動する。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００５２
【補正方法】変更
【補正の内容】
【００５２】
本発明によると、当該関連付け方法は、前記時間ウィンドウ中の前記ステーションの記録のためにのみ用いられる関連付けサービスセット識別子である関連付けＳＳＩＤを自動的に起動するステップを有する。
【国際調査報告】
2008506284.tif 000008
2008506284.tif 000009