【手続補正書】
【提出日】平成18年3月2日(2006.3.2)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
第一のネットワークで第二のネットワークと関連されるモバイル装置のために認証、認可及びアカウンティング（ＡＡＡ）を提供するための方法であって、前記第一及び第二のネットワークは、前記ＡＡＡスキームをそれぞれ有し、
前記第一のネットワークにより、前記第二のネットワークから第一の鍵を受けるステップと、
モバイル装置により、前記第二のネットワークから証明書を受けるステップと、
前記第一の鍵を使用して前記証明書を認証するステップと、
前記証明書が認証された場合に、前記第一のネットワークによりセッションキーを生成するステップと、前記第一のネットワークにより前記セッションキーを前記モバイル装置に送信するステップと、前記セッションキーを使用して前記モバイル装置が前記第一のネットワークにアクセスすることを可能にするステップと、
を備えることを特徴とする方法。
【請求項２】
前記証明書は、前記モバイル装置と関連される公開鍵、前記第二のネットワークと関連される識別子、及び前記第二のネットワークの第二の鍵を備える署名を含む、
請求項１記載の方法。
【請求項３】
前記認証するステップは、前記第二のネットワークの前記第一の鍵及び第二の鍵に応答して、前記証明書を認証するステップを備える、
請求項２記載の方法。
【請求項４】
前記生成するステップは、前記セッションキーを計算するステップと、前記モバイル装置と関連される公開鍵を使用して前記セッションキーを暗号化するステップを備える、
請求項２記載の方法。
【請求項５】
前記証明書は、前記モバイル装置と関連される、前記モバイル装置がインターワーキングサービスに加入しているかを示す加入レベルを含み、前記モバイル装置が前記インターワーキングサービスに加入している場合に前記生成するステップを実行するステップをさらに備える、
請求項１記載の方法。
【請求項６】
前記証明書は、前記証明書の期限が切れるときを示す有効期限を含み、前記証明書の期限が切れたかを判定するために前記証明書を確認するステップをさらに備える、
請求項１記載の方法。
【請求項７】
前記証明書は、前記モバイル装置と関連される識別子を含み、認証に従う前記モバイル装置による第一のネットワークの使用量に基づいて、アカウント情報を生成するステップをさらに備える、
請求項１記載の方法。
【請求項８】
前記第一のネットワークと関連される公開鍵を含み、前記第二のネットワークの第二の鍵で署名される第二の証明書を前記第二のネットワークから受けるステップをさらに備え、
前記送信するステップは、前記セッションキーと前記第二の証明書を前記モバイル装置に送信するステップを備え、前記モバイル装置は、前記第二の証明書に応答して前記第一のネットワークから前記セッションキーが送信されたことを確認する、
請求項１記載の方法。
【請求項９】
第一のネットワークを介して認証、認可及びアカウンティング（ＡＡＡ）を含む、第二のネットワークと関連されるモバイル装置を使用して第一のネットワークにアクセスする方法であって、
前記モバイル装置により、前記第一のネットワークとの存在するインターワーキングの関係を有する前記第二のネットワークから証明書を受けるステップと、
前記モバイル装置による前記第一のネットワークの検出に応答して、前記第一のネットワークに証明書を送信するステップとを有し、
前記ＡＡＡは、前記証明書と前記第二のネットワークから前記第一のネットワークに送信される第一の鍵とに応答して実行され、
前記モバイル装置により、認証に応答して前記第一のネットワークからセッションキーを受けるステップと、
前記モバイル装置により、前記セッションキーを使用して前記第一のネットワークにアクセスするステップとを更に備える、
ことを特徴とする方法。
【請求項１０】
前記証明書は、前記モバイル装置と関連される公開鍵、前記第二のネットワークと関連される識別子、及び前記第二のネットワークの第二の鍵を備える署名を含む、
請求項９記載の方法。
【請求項１１】
前記受信するステップは、前記モバイル装置の公開鍵を使用して暗号化されたセッションキーを受けるステップを備え、前記モバイル装置と関連される秘密鍵を使用して前記セッションキーを復号するステップをさらに備える、
請求項１０記載の方法。
【請求項１２】
前記証明書は、前記モバイル装置に関連される、前記モバイル装置がインターワーキングサービスに加入しているかを示す加入レベルを含む、
請求項９記載の方法。
【請求項１３】
前記証明書は、前記証明書の期限が切れるときを示す有効期限を含む、
請求項９記載の方法。
【請求項１４】
前記証明書は、前記モバイル装置と関連される識別子を含み、前記モバイル装置による第一のネットワークの使用量に基づくアカウント情報は、前記識別子に応答して前記第一のネットワークにより生成され、前記第二のネットワークに送信される、
請求項９記載の方法。
【請求項１５】
前記第二のネットワークにより発行された第二の証明書を前記第一のネットワークから受けるステップと、
前記第二の証明書に応答して前記セッションキーが前記第一のネットワークにより送出されたことを確認するステップと、
をさらに備える請求項９記載の方法。
【請求項１６】
前記第二の証明書は、前記第一のネットワークと関連される公開鍵を含む、
請求項１５記載の方法。
【請求項１７】
第二のネットワークを介して認証、認可及びアカウンティング（ＡＡＡ）を含む、第一のネットワークにアクセスし、第二のネットワークと関連付けする装置であって、
モバイル装置により、前記第一のネットワークと存在するインターワーキング関係を有する、前記第二のネットワークから証明書を受ける手段と、
前記モバイル装置に前記証明書を記憶する手段と、
前記モバイル装置により前記第一のネットワークの存在を検出し、前記モバイル装置により前記第一のネットワークの検出に応答して前記第一のネットワークに前記証明書を送信する手段とを有し、
前記ＡＡＡは、前記モバイル装置により供給された前記証明書と前記第二のネットワークにより供給された鍵とに応答して前記第一のネットワークにより実行され、
前記モバイル装置により前記第一のネットワークからセッションキーを受ける手段と、
前記モバイル装置により前記セッションキーを使用して前記第一のネットワークにアクセスする手段とを更に備える、
ことを特徴とする装置。
【請求項１８】
前記証明書は、公開鍵、前記第二のネットワークの識別子、加入レベル、及び前記装置と関連される加入の有効期限を含む、
請求項１７記載の装置。
【請求項１９】
前記装置と関連される秘密鍵を使用して前記セッションキーを復号する手段をさらに備える、
請求項１８記載の装置。
【請求項２０】
前記第二のネットワークにより発行される第二の証明書を前記第一のネットワークから受ける手段と、前記第二の証明書に応答して前記セッションキーが前記第一のネットワークにより送出されたことを確認する手段とをさらに備える、
請求項１９記載の装置。
【請求項２１】
第一のネットワークに関連するモバイル装置のために第二のネットワークに認証、認可及びアカウンティング（ＡＡＡ）を提供する方法であって、前記第一及び第二のネットワークは、前記ＡＡＡスキームをそれぞれ有し、
前記モバイル装置により、前記第一のネットワークから証明書を受けるステップと、
前記モバイル装置により、前記証明書を前記第二のネットワークに送信するステップと、
前記モバイル装置により、前記第二のネットワークにより計算されたセッションキーを受けるステップとを有し、
前記セッションキーは、前記モバイル装置に関連される公開鍵で暗号化される、
ことを特徴とする方法。
【請求項２２】
前記証明書は、前記第一のネットワークの秘密鍵で署名される、
請求項２１記載の方法。
【請求項２３】
前記証明書は、前記モバイル装置に関連する前記公開鍵、前記第一のネットワークの識別子、前記モバイル装置の加入レベル、前記証明書の有効期限、及びモバイル装置の識別子を含む、
請求項２１記載の方法。
【請求項２４】
前記第一のネットワークはセルラーネットワークである、
請求項２１記載の方法。
【請求項２５】
前記第二のネットワークはワイヤレスローカルエリアネットワークである。
請求項２１記載の方法。
【請求項２６】
第一のネットワークに関連するモバイル装置のために第二のネットワークに認証、認可及びアカウンティング（ＡＡＡ）を提供するモバイル装置であって、前記第一及び第二のネットワークは、前記ＡＡＡスキームをそれぞれ有し、
前記モバイル装置により、前記第一のネットワークから証明書を受ける手段と、
前記モバイル装置により、前記証明書を前記第二のネットワークに送信する手段と、
前記モバイル装置により、前記第二のネットワークにより計算されたセッションキーを受ける手段とを有し、
前記セッションキーは、前記モバイル装置に関連される公開鍵で暗号化される、
ことを特徴とするモバイル装置。
【請求項２７】
前記証明書は、前記第一のネットワークの秘密鍵で署名される、
請求項２６記載のモバイル装置。
【請求項２８】
前記証明書は、前記モバイル装置に関連する前記公開鍵、前記第一のネットワークの識別子、前記モバイル装置の加入レベル、前記証明書の有効期限、及び前記モバイル装置の識別子を含む、
請求項２６記載のモバイル装置。
【請求項２９】
前記第一のネットワークはセルラーネットワークである、
請求項２６記載のモバイル装置。
【請求項３０】
前記第二のネットワークはワイヤレスローカルエリアネットワークである。
請求項２６記載のモバイル装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１３
【補正方法】変更
【補正の内容】
【００１３】
図１は、本発明の例示的な実施の形態に係る、本発明が適用される場合があるコンピュータシステム１００を例示するブロック図である。コンピュータ処理システム１００は、セルラーネットワーク又はＷＬＡＮにアクセスするために使用されるモバイル装置で実施される場合がある。コンピュータ処理システム１００は、システムバス１０４を介して他のコンポーネントに動作的に接続される少なくとも１つのプロセッサ（ＣＰＵ）１０２を含んでいる。リードオンリメモリ（ＲＯＭ）１０６、ランダムアクセスメモリ（ＲＡＭ）１０８、ディスプレイアダプタ１１０、Ｉ／Ｏアダプタ１１２、ユーザインタフェースアダプタ１１４、サウンドアダプタ１７０、及びネットワークアダプタ１９８は、システムバス１０４に動作的に接続されている。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】変更
【補正の内容】
【００１４】
ディスプレイ装置１１６は、ディスプレイアダプタ１１０によりシステムバス１０４に動作的に接続されている。ディスク記憶装置（たとえば、磁気又は光ディスク記憶装置）１１８は、Ｉ／Ｏアダプタ１１２によりシステムバス１０４に動作的に接続されている。マウス１２０及びキーボード１２２は、ユーザインタフェースアダプタ１１４によりシステムバス１０４に動作的に接続されている。マウス１２０及びキーボード／キーパッド１２２は、システム１００に情報を入力するため、及びシステム１００から情報を出力するために使用される。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１５
【補正方法】変更
【補正の内容】
【００１５】
少なくとも１つのスピーカ（以下、「スピーカ」と呼ぶ）１８５は、サウンドアダプタ１７０によりシステムバス１０４に動作的に接続されている。（デジタル及び／又はアナログ）モデム１９６は、ネットワークアダプタ１９８によりシステムバス１０４に動作的に接続されている。