【手続補正書】
【提出日】平成30年9月27日(2018.9.27)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
第１のアクセスポイントと、第２のアクセスポイントと、モビリティドメインコントローラと、認証サーバとを含む通信システム中で局を認証する方法であって、
前記モビリティドメインコントローラにおいて、前記認証サーバから前記局のための拡張認証プロトコル再認証応答を受信することと、前記拡張認証プロトコル再認証応答が、再認証マスターセッション鍵を含む、
前記モビリティドメインコントローラにおいて、前記再認証マスターセッション鍵に基づいて前記第１のアクセスポイントに第２の拡張認証プロトコル再認証応答を送信することと、
前記モビリティドメインコントローラにおいて、前記再認証マスターセッション鍵に基づいて前記第２のアクセスポイントのための高速基本サービスセット遷移第２レベルペアワイズマスター鍵を生成することと、
前記モビリティドメインコントローラにおいて、前記第２のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を含むように鍵メッセージを生成することと、
前記モビリティドメインコントローラにおいて、前記第２のアクセスポイントに前記鍵メッセージを送信することと
を備える方法。
【請求項２】
前記第２のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を生成することが、前記再認証マスターセッション鍵に基づいて高速基本サービスセット遷移第１レベルペアワイズマスター鍵を生成することと、前記高速基本サービスセット遷移第１レベルペアワイズマスター鍵に基づいて前記第２のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を生成することとを備える、請求項１に記載の方法。
【請求項３】
前記モビリティドメインコントローラにおいて、前記高速基本サービスセット遷移第１レベルペアワイズマスター鍵と前記第１のアクセスポイントの１つまたは複数のプロパティとに基づいて前記第１のアクセスポイントのための高速基本サービスセット遷移第２レベルペアワイズマスター鍵を生成することと、
前記モビリティドメインコントローラにおいて、前記第１のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を含むように前記第２の拡張認証プロトコル再認証応答を生成することと
をさらに備える、請求項２に記載の方法。
【請求項４】
前記モビリティドメインコントローラにおいて、前記第２のアクセスポイントから鍵要求メッセージを受信することと、
前記モビリティドメインコントローラによって、前記鍵要求メッセージの受信に応答して前記第２のアクセスポイントに前記第２のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を送信することと
をさらに備える、請求項３に記載の方法。
【請求項５】
前記第２のアクセスポイントが、前記局との高速基本サービスセット遷移認証に応答して前記モビリティドメインコントローラに前記鍵要求メッセージを送信する、請求項４に記載の方法。
【請求項６】
第１のアクセスポイントと、第２のアクセスポイントと、認証サーバとを含むワイヤレス通信システムにおいて局を認証するためのモビリティドメインコントローラであって、  前記認証サーバから前記局のための拡張認証プロトコル再認証応答を受信するように構成された受信機と、前記第１の認証プロトコル再認証応答が、再認証マスターセッション鍵を含む、
前記再認証マスターセッション鍵に基づいて前記第１のアクセスポイントに第２の拡張認証プロトコル再認証応答を送信するように構成された送信機と、
プロセッサとを備え、前記プロセッサが、
前記再認証マスターセッション鍵に基づいて前記第２のアクセスポイントのための高速基本サービスセット遷移第２レベルペアワイズマスター鍵を生成することと、
前記第２のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を含むように鍵メッセージを生成することと
を行うように構成され、
ここにおいて、前記送信機が、前記第２のアクセスポイントに前記鍵メッセージを送信するようにさらに構成された、モビリティドメインコントローラ。
【請求項７】
前記プロセッサが、
前記再認証マスターセッション鍵に基づいて高速基本サービスセット遷移第１レベルペアワイズマスター鍵を生成することによって、前記第２のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を生成することと、
前記高速基本サービスセット遷移第１レベルペアワイズマスター鍵と前記第２のアクセスポイントの１つまたは複数のプロパティとに基づいて前記第２のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を生成することと  を行うようにさらに構成された、請求項６に記載のモビリティドメインコントローラ。
【請求項８】
前記プロセッサが、
前記高速基本サービスセット遷移第１レベルペアワイズマスター鍵と前記第１のアクセスポイントの１つまたは複数のプロパティとに基づいて前記第１のアクセスポイントのための高速基本サービスセット遷移第２レベルペアワイズマスター鍵を生成することと、
前記第１のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を含むように前記第２の拡張認証プロトコル再認証応答を生成することと
を行うようにさらに構成された、請求項７に記載のモビリティドメインコントローラ。
【請求項９】
前記受信機が、前記第１のアクセスポイントから前記局のための拡張認証プロトコル再認証要求を受信するようにさらに構成され、
ここにおいて、前記送信機が、前記受信機が前記第１のアクセスポイントから前記局のための前記拡張認証プロトコル再認証要求を受信したことに応答して、前記局のための第２の拡張認証プロトコル再認証要求を送信するようにさらに構成された、請求項６に記載のモビリティドメインコントローラ。
【請求項１０】
前記受信機が、前記第２のアクセスポイントから鍵要求メッセージを受信するようにさらに構成され、前記送信機が、前記鍵要求メッセージの受信に応答して前記第２のアクセスポイントに前記第２のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を送信するようにさらに構成された、請求項７に記載のモビリティドメインコントローラ。
【請求項１１】
少なくとも１つのコンピュータに請求項１〜５のいずれかのステップを実行させるための命令を備えるコンピュータプログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０１３５
【補正方法】変更
【補正の内容】
【０１３５】
[00143]上記は本開示の態様を対象とするが、本開示の他の態様およびさらなる態様は、それの基本的範囲から逸脱することなく考案され得、それの範囲は以下の特許請求の範囲によって決定される。
以下に、本願の出願当初の特許請求の範囲に記載された発明を付記する。
［Ｃ１］
第１のアクセスポイントと、第２のアクセスポイントと、モビリティドメインコントローラと、認証サーバとを含む通信システム中で局を認証する方法であって、
前記モビリティドメインコントローラにおいて、前記認証サーバから前記局のための拡張認証プロトコル再認証応答を受信することと、前記拡張認証プロトコル再認証応答が、再認証マスターセッション鍵を含む、
前記モビリティドメインコントローラにおいて、前記再認証マスターセッション鍵に基づいて前記第１のアクセスポイントに第２の拡張認証プロトコル再認証応答を送信することと、
前記モビリティドメインコントローラにおいて、前記再認証マスターセッション鍵に基づいて前記第２のアクセスポイントのための高速基本サービスセット遷移第２レベルペアワイズマスター鍵を生成することと、
前記モビリティドメインコントローラにおいて、前記第２のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を含むように鍵メッセージを生成することと、
前記モビリティドメインコントローラにおいて、前記第２のアクセスポイントに前記鍵メッセージを送信することと
を備える方法。
［Ｃ２］
前記第２のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を生成することが、前記再認証マスターセッション鍵に基づいて高速基本サービスセット遷移第１レベルペアワイズマスター鍵を生成することと、前記高速基本サービスセット遷移第１レベルペアワイズマスター鍵に基づいて前記第２のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を生成することとを備える、Ｃ１に記載の方法。
［Ｃ３］
前記モビリティドメインコントローラにおいて、前記高速基本サービスセット遷移第１レベルペアワイズマスター鍵と前記第１のアクセスポイントの１つまたは複数のプロパティとに基づいて前記第１のアクセスポイントのための高速基本サービスセット遷移第２レベルペアワイズマスター鍵を生成することと、
前記モビリティドメインコントローラにおいて、前記第１のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を含むように前記第２の拡張認証プロトコル再認証応答を生成することと
をさらに備える、Ｃ２に記載の方法。
［Ｃ４］
前記モビリティドメインコントローラにおいて、前記第２のアクセスポイントから鍵要求メッセージを受信することと、
前記モビリティドメインコントローラによって、前記鍵要求メッセージの受信に応答して前記第２のアクセスポイントに前記第２のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を送信することと
をさらに備える、Ｃ３に記載の方法。
［Ｃ５］
前記第２のアクセスポイントが、前記局との高速基本サービスセット遷移認証に応答して前記モビリティドメインコントローラに前記鍵要求メッセージを送信する、Ｃ４に記載の方法。
［Ｃ６］
第１のアクセスポイントと、第２のアクセスポイントと、認証サーバとを含むワイヤレス通信システムにおいて局を認証するためのモビリティドメインコントローラであって、  前記認証サーバから前記局のための拡張認証プロトコル再認証応答を受信するように構成された受信機と、前記第１の認証プロトコル再認証応答が、再認証マスターセッション鍵を含む、
前記再認証マスターセッション鍵に基づいて前記第１のアクセスポイントに第２の拡張認証プロトコル再認証応答を送信するように構成された送信機と、
プロセッサとを備え、前記プロセッサが、
前記再認証マスターセッション鍵に基づいて前記第２のアクセスポイントのための高速基本サービスセット遷移第２レベルペアワイズマスター鍵を生成することと、
前記第２のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を含むように鍵メッセージを生成することと
を行うように構成され、
ここにおいて、前記送信機が、前記第２のアクセスポイントに前記鍵メッセージを送信するようにさらに構成された、モビリティドメインコントローラ。
［Ｃ７］
前記プロセッサが、
前記再認証マスターセッション鍵に基づいて高速基本サービスセット遷移第１レベルペアワイズマスター鍵を生成することによって、前記第２のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を生成することと、
前記高速基本サービスセット遷移第１レベルペアワイズマスター鍵と前記第２のアクセスポイントの１つまたは複数のプロパティとに基づいて前記第２のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を生成することと  を行うようにさらに構成された、Ｃ６に記載のモビリティドメインコントローラ。
［Ｃ８］
前記プロセッサが、
前記高速基本サービスセット遷移第１レベルペアワイズマスター鍵と前記第１のアクセスポイントの１つまたは複数のプロパティとに基づいて前記第１のアクセスポイントのための高速基本サービスセット遷移第２レベルペアワイズマスター鍵を生成することと、  前記第１のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を含むように前記第２の拡張認証プロトコル再認証応答を生成することと
を行うようにさらに構成された、Ｃ７に記載のモビリティドメインコントローラ。
［Ｃ９］
前記受信機が、前記第１のアクセスポイントから前記局のための拡張認証プロトコル再認証要求を受信するようにさらに構成され、
ここにおいて、前記送信機が、前記受信機が前記第１のアクセスポイントから前記局のための前記拡張認証プロトコル再認証要求を受信したことに応答して、前記局のための第２の拡張認証プロトコル再認証要求を送信するようにさらに構成された、Ｃ６に記載のモビリティドメインコントローラ。
［Ｃ１０］
前記受信機が、前記第２のアクセスポイントから鍵要求メッセージを受信するようにさらに構成され、前記送信機が、前記鍵要求メッセージの受信に応答して前記第２のアクセスポイントに前記第２のアクセスポイントのための前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵を送信するようにさらに構成された、Ｃ７に記載のモビリティドメインコントローラ。
［Ｃ１１］
局によって第１のアクセスポイントと第２のアクセスポイントとを含むネットワークを介して認証する方法であって、
前記局において、前記第１のアクセスポイントからネットワークメッセージを受信することと、
前記局において、前記ネットワークメッセージに基づいて、拡張認証プロトコルまたは高速基本サービスセット遷移認証プロトコルを介して前記第１のアクセスポイントと認証すべきかを決定することと、
前記局において、前記決定された認証プロトコルを使用して前記第１のアクセスポイントと認証することと
を備える、方法。
［Ｃ１２］
前記ネットワークメッセージがモビリティドメイン識別子を含み、前記拡張認証プロトコルまたは高速基本サービスセット遷移認証プロトコルを介して前記第１のアクセスポイントと認証すべきかを前記決定することが、前記モビリティドメイン識別子に基づく、Ｃ１１に記載の方法。
［Ｃ１３］
前記ネットワークメッセージが、前記第１のアクセスポイントによってサポートされる認証プロトコルの１つまたは複数のインジケータを含み、前記拡張認証プロトコルまたは前記高速基本サービスセット遷移認証プロトコルを介して前記第１のアクセスポイントと認証すべきかを前記決定することが、前記１つまたは複数のインジケータに基づく、Ｃ１１に記載の方法。
［Ｃ１４］
前記第１のアクセスポイントのための第１のモビリティドメイン識別子を示すメッセージを前記第１のアクセスポイントから受信することと、
第２のモビリティドメイン識別子を有する第２のアクセスポイントと認証することと、  前記第１のモビリティドメイン識別子が前記第２のモビリティドメイン識別子とは異なることに応答して、前記拡張認証プロトコル再認証プロトコルを使用して前記第１のアクセスポイントと認証することと
をさらに備える、Ｃ１１に記載の方法。
［Ｃ１５］
前記第１のモビリティドメイン識別子が前記第２のモビリティドメイン識別子に一致したことに応答して、前記高速基本サービスセット遷移認証プロトコルを使用して前記第１のアクセスポイントと認証することをさらに備える、Ｃ１４に記載の方法。
［Ｃ１６］
前記第２のアクセスポイントとの前記認証が前記拡張認証プロトコル再認証プロトコルを使用し、前記方法が、
前記第２のアクセスポイントとの前記拡張認証プロトコル再認証プロトコルに基づいて再認証マスターセッション鍵を決定することと、
前記再認証マスターセッション鍵から高速基本サービスセット遷移第１レベルペアワイズマスター鍵を導出することと、
前記高速基本サービスセット遷移第１レベルペアワイズマスター鍵と前記第２のアクセスポイントの１つまたは複数のプロパティとに基づいて高速基本サービスセット遷移第２レベルペアワイズマスター鍵を導出することと、
前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵に基づいて前記第２のアクセスポイントと通信することと
をさらに備える、Ｃ１４に記載の方法。
［Ｃ１７］
前記高速基本サービスセット遷移第１レベルペアワイズマスター鍵と前記第１のアクセスポイントの１つまたは複数のプロパティとに基づいて第２の高速基本サービスセット遷移第２レベルペアワイズマスター鍵を導出することと、
前記導出された第２の高速基本サービスセット遷移第２レベルペアワイズマスター鍵に基づいて前記第１のアクセスポイントと通信することと
をさらに備える、Ｃ１６に記載の方法。
［Ｃ１８］
前記第１のアクセスポイントとのディフィーへルマン鍵交換を実行することと、
前記ディフィーへルマン鍵交換と前記第２の高速基本サービスセット遷移第２レベルペアワイズマスター鍵とに基づいてペアワイズ一時鍵を導出することと、
前記導出されたペアワイズ一時鍵に基づいて前記第１のアクセスポイントと通信することと
をさらに備える、Ｃ１７に記載の方法。
［Ｃ１９］
ネットワークを介して認証するための局であって、
第１のアクセスポイントからネットワークメッセージを受信するように構成された受信機と、
プロセッサとを備え、前記プロセッサが、
前記ネットワークメッセージに基づいて、拡張認証プロトコルまたは高速基本サービスセット遷移認証プロトコルを介して前記第１のアクセスポイントと認証すべきかを決定することと、
前記決定された認証プロトコルを使用して前記第１のアクセスポイントと認証することと
を行うように構成された、局。
［Ｃ２０］
前記ネットワークメッセージがモビリティドメイン識別子を含み、前記プロセッサが、前記モビリティドメイン識別子に基づいて拡張認証プロトコルまたは高速基本サービスセット遷移認証プロトコルを介して前記第１のアクセスポイントと認証すべきかを決定するようにさらに構成された、Ｃ１９に記載の局。
［Ｃ２１］
前記ネットワークメッセージが、前記第１のアクセスポイントによってサポートされる認証プロトコルの１つまたは複数のインジケータを含み、前記プロセッサが、前記１つまたは複数のインジケータに基づいて拡張認証プロトコルまたは高速基本サービスセット認証プロトコルを介して前記第１のアクセスポイントと認証すべきかを決定するようにさらに構成された、Ｃ１９に記載の局。
［Ｃ２２］
前記プロセッサが、
前記第１のアクセスポイントのための第１のモビリティドメイン識別子を示すメッセージを前記第１のアクセスポイントから受信することと、
第２のモビリティドメイン識別子を有する第２のアクセスポイントと認証し、前記第１のモビリティドメイン識別子が前記第２のモビリティドメイン識別子とは異なることに応答して、拡張認証プロトコル再認証プロトコルを使用して前記第１のアクセスポイントと認証することと
を行うようにさらに構成された、Ｃ１９に記載の局。
［Ｃ２３］
前記プロセッサが、前記第１のモビリティドメイン識別子が前記第２のモビリティドメイン識別子に一致したことに応答して、前記高速基本サービスセット遷移認証プロトコルを使用して前記第１のアクセスポイントと認証するようにさらに構成された、Ｃ２２に記載の局。
［Ｃ２４］
前記第２のアクセスポイントとの前記認証が前記拡張認証プロトコル再認証プロトコルを使用し、前記プロセッサが、
前記第２のアクセスポイントとの前記拡張認証プロトコル再認証プロトコルに基づいて再認証マスターセッション鍵を決定することと、
前記再認証マスターセッション鍵から高速基本サービスセット遷移第１レベルペアワイズマスター鍵を導出することと、
前記高速基本サービスセット遷移第１レベルペアワイズマスター鍵と前記第２のアクセスポイントの１つまたは複数のプロパティとに基づいて高速基本サービスセット遷移第２レベルペアワイズマスター鍵を導出することと、
前記高速基本サービスセット遷移第２レベルペアワイズマスター鍵に基づいて前記第２のアクセスポイントと通信することと
を行うようにさらに構成された、Ｃ２２に記載の局。
［Ｃ２５］
前記プロセッサが、
前記高速基本サービスセット遷移第１レベルペアワイズマスター鍵と前記第１のアクセスポイントの１つまたは複数のプロパティとに基づいて第２の高速基本サービスセット遷移第２レベルペアワイズマスター鍵を導出することと、
前記導出された第２の高速基本サービスセット遷移第２レベルペアワイズマスター鍵に基づいて前記第１のアクセスポイントと通信することと
を行うようにさらに構成された、Ｃ２４に記載の局。
［Ｃ２６］
前記プロセッサが、
前記第１のアクセスポイントとのディフィーへルマン鍵交換を実行することと、
前記ディフィーへルマン鍵交換と前記第２の高速基本サービスセット遷移第２レベルペアワイズマスター鍵とに基づいてペアワイズ一時鍵を導出することと、
前記導出されたペアワイズ一時鍵に基づいて前記第１のアクセスポイントと通信することと
を行うようにさらに構成された、Ｃ２５に記載の局。