(57)【要約】      （修正有）【課題】無線リンクを自動設定する場合に、ＳＳＩＤの漏洩を防ぎながら迅速にリンク確立可能とした。【解決手段】1つのアクセスポイントと少なくとも1つの無線ステーションとの間で実施される同定方法は、それらの間で同定を達成するだけでなく、互いにそれらのＩＰアドレスを提供する。さらに、アクセスポイントは、その秘密鍵およびＩＰアドレスを現無線ステーションへ送る前に、その秘密鍵およびＩＰアドレスは、初めに暗号化され、次に、現無線ステーションへ暗号化されたＳＹＮＣプローブ応答を送る。【選択図】図２Ｂ
2009038643.tif 000002
【特許請求の範囲】
【請求項１】
メーカーＩＤおよび固有デバイス名を有する少なくとも1つの無線ステーションを準備するステップと、
ＳＳＩＤ、メーカーＩＤ、固有デバイス名、ＩＰアドレス、物理アドレスおよび秘密鍵を有する少なくとも1つのアクセスポイントを準備するステップと、
前記無線ステーションから前記メーカーＩＤを含むプローブ要求をすべてのアクセスポイントに送信するステップと、
前記プローブ要求の前記メーカーＩＤをチェックし、そのチェック結果が正しいと、前記アクセスポイントによってプローブ応答を前記無線ステーションに送信するステップと、
次の各ステップを実行するために前記無線ステーションにプローブ応答を送り返したアクセスポイントの1つを選ぶステップと、
前記無線ステーションから該無線ステーションの前記固有デバイス名を含むＳＹＮＣプローブ要求を送信するステップと、
前記ＳＹＮＣプローブ要求の受信後、前記アクセスポイントが前記無線ステーションのための新しいＩＰアドレスを生成し、次に、暗号化されたＳＹＮＣプローブ応答の送信のために、該新しいＩＰアドレス、前記アクセスポイントの前記ＩＰアドレスおよび前記秘密鍵が暗号化され、前記暗号化されたＳＹＮＣプローブ応答を前記アクセスポイントから送信するステップと、
前記暗号化されたＳＹＮＣプローブ応答の受信後、前記無線ステーションが前記アクセスポイントの前記秘密鍵、前記アクセスポイントの前記ＩＰアドレスおよび自身の前記ＩＰアドレスを得て、暗号化モードに移行すること、および
同定のためのハンドシェーク手順を実行するステップとを含む、無線ネットワークのための同定方法。
【請求項２】
前記アクセスポイントの前記秘密鍵はＷＰＡＰＳＫ−ＡＥＳ秘密鍵である、請求項１に記載の同定方法。
【請求項３】
前記ＳＹＮＣプローブ応答は、さらに前記アクセスポイントの前記物理アドレスおよびＳＳＩＤを含む、請求項２に記載の同定方法。
【請求項４】
さらに、前記ＳＹＮＣプローブ要求の送信ステップ後に前記アクセスポイントの前記秘密鍵が第１の無線ステーションに記憶されている否かをチェックするステップを含み、チェック結果が肯定であれば、同定のための前記ハンドシェーク手順が実行され、前記チェック結果が否定でれば、新たなＳＹＮＣプローブ要求を送信する前記ステップが実行される、請求項３に記載の同定方法。
【請求項５】
前記アクセスポイントは、さらに同期化ボタンを有し、該同期化ボタンが押下されるまで、前記暗号化されたＳＹＮＣプローブ応答の送信ステップが実行される、請求項４に記載の同定方法。
【請求項６】
前記無線ステーションはユーザインタフェースおよびユーザインタフェースコードを有し、前記プローブ応答の受信号後、前記ユーザインタフェースに「同期化ボタンを押して下さい。」と表示する、請求項５に記載の同定方法。
【請求項７】
前記選択ステップで、前記無線ステーションに前記プローブ応答を送り返すアクセスポイントのすべてのデバイス名を前記ユーザインタフェースに表示し、それらの一つをユーザに選択させる、請求項５に記載の同定方法。
【請求項８】
前記無線ステーションは確認ボタンおよび非ＵＩコードを有し、前記プローブ要求は、さらに前記非ＵＩコードを含む、請求項５に記載の同定方法。
【請求項９】
前記選択ステップで、前記無線ステーションは前記アクセスポイントから送られる前記プローブ応答の信号強度が大きいものから小さなものへ自動的に順次一つずつアクセスポイントを選択する、請求項８に記載の同定方法。
【請求項１０】
前記同期化ボタンの押下後に、さらに、
前記同期化ボタンが押下された後に前記アクセスポイントから該アクセスポイントのデバイス名を含むＳＹＮＣプローブ要求を送信すること、および
前記確認ボタンの押下後に前記無線ステーションから確認要求を送信することを含む、請求項９に記載の同定方法。
【請求項１１】
同定のための前記ハンドシェークが、
（ａ）第１の無線ステーションから通常のプローブ要求を送信すること、
（ｂ）第１のアクセスポイントが通常のプローブ要求を受信した後、該第１のアクセスポイントから通常のプローブ応答を送信すること、
（ｃ）前記第１の無線ステーションが前記通常のプローブ応答を受信した後、前記第１の無線ステーションから通常のＡＥＳ要求を送信すること、
（ｄ）前記第１のアクセスポイントが前記通常のＡＥＳ要求を受信した後、該第１のアクセスポイントから通常のＡＥＳ応答を送信すること、
（ｅ）前記第１の無線ステーションが前記通常のＡＥＳ応答を受信した後、該第１の無線ステーションから通常の接続要求を送信すること、
（ｆ）前記第１の無線ステーションが前記通常の接続要求を受信した後、該無線ステーションから通常の接続応答を送信すること、
の各ステップを有する、請求項１から１０のいずれか一項に記載の同定方法。
【請求項１２】
前記無線ステーションからの前記ＳＹＮＣプローブ要求を受信した後、さらに
現アクセスポイントによって予め同定された他の無線ステーションからの同期化デバイス要求であるか否かをユーザインタフェースを用いて決定するステップを含み、
決定結果が否定であれば、前記同期化ボタンが押下された後、前記暗号化されたＳＹＮＣプローブ応答が実行され、
決定結果が肯定であれば、前記アクセスポイントは現無線ステーションのデバイス名を含む同期化デバイス応答を前記同期化デバイス要求を送った前記無線ステーションに送信する、請求項５に記載の同定方法。
【請求項１３】
前記先の無線ステーションにより前記同期化デバイス応答が受信された後、さらに、
現無線ステーションのデバイス名を得て、該デバイス名、スキップモードおよび承諾モードを前記先の無線ステーションの前記ユーザインタフェース上に表示するステップと、
選択されたモードに応じてスキップ要求または承諾要求を現アクセスポイントに送信するステップとを含み、
スキップ要求が現アクセスポイントに送信されると、現無線ステーションに関連した情報が現アクセスポイントのベッドリストに記憶され、
承諾要請が現アクセスポイントに送信されると、暗号化されたＳＹＮＣプローブ応答が実行される、請求項１２に記載の同定方法。
【請求項１４】
現無線ステーションからＳＹＮＣプローブ要求を受信した後、同期化デバイス要求が予め現アクセスポイントで同定されている他の無線ステーションからの同期化デバイス要求であるか否かをユーザインタフェースを用いて決めるステップを含み、
決定結果が否定であれば、前記同期化ボタンが押下された後、前記暗号化されたＳＹＮＣプローブ応答が実行され、
決定結果が肯定であれば、前記アクセスポイントは現無線ステーションのデバイス名を含む同期化デバイス応答を前記同期化デバイス要求を送った前記無線ステーションに送信する、請求項１０に記載の同定方法。
【請求項１５】
先の無線ステーションにより前記同期化デバイス応答が受信された後、さらに、
現無線ステーションのデバイス名を得て、該デバイス名、スキップモードおよび承諾モードを前記先の無線ステーションの前記ユーザインタフェース上に表示するステップと、
選択されたモードに応じてスキップ要求または承諾要求を現アクセスポイントに送信するステップとを含み、
スキップ要求が現アクセスポイントに送信されると、現無線ステーションに関連した情報が現アクセスポイントのベッドリストに記憶され、
承諾要請が現アクセスポイントに送信されると、暗号化されたＳＹＮＣプローブ応答が実行される、請求項１４に記載の同定方法。
【請求項１６】
各デバイス名は、Ｓ／Ｎコンポジットコード、ＭＡＣコードまたはユーザによってセットされた英字列である、先の請求項のいずれか一項に記載の同定方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、同定方法に関し、より具体的には、少なくとも１つのアクセスポイントおよび少なくとも１つの無線ステーションから成る無線ネットワークの同定方法に関する。前記同定方法は、前記無線ネットワークの無線ステーションにより少なくとも１つのアクセスポイントを首尾よく、迅速に同定することを確実にする。
【背景技術】
【０００２】
無線ネットワークは、少なくとも１つのアクセスポイント(以下、ＡＰと称す)と、少なくとも１つの無線ステーションとから成る。無線ステーションは、作業する無線ネットワークへの接続を確立するために、各アクセスポイントにリンクする必要がある。無線ステーションと各アクセスポイントとが同じサービスセット識別子（ＳＳＩＤ）をそれぞれ有するので、無線ステーションは、各ＡＰを識別すなわち同定し、さらに各ＡＰとのリンクを確立するために、各ＡＰにブロードキャストを行う。しかしながら、ＳＳＩＤが暗号化されないので、ハッカーは、容易にＳＳＩＤを得ることができ、ネットワークのＡＰに不正なリンクを確立することが可能になる。無線ネットワークの安全性は脅かされている。
【０００３】
一般的に、無線ステーションは、そのＳＳＩＤをブロードキャストをしないように設定することができる。ユーザは、ＳＳＩＤのブロードキャスト機能を閉じるか、新しいＳＳＩＤに変更するようであるが、そのユーザは、無線ステーションのリセットをどのようになすかを学ぶ必要がある。したがって、ある関連メーカーは新しい半自動のリンク確立方法を提案する。例えば、バッファロー社はＡＯＳＳ方法を提案した。(ネットワークインターフェイスカードなどの)無線ステーションは、ユーザにユーザインタフェースを提供するので、ユーザは無線ステーションとＡＰとの間で同定手順を開始する。ユーザが、ＡＰの同期のための（以下、同期化と称す）ボタンを押し下げたときに、同定手順を実行する間に、ＡＰは自動的に無線ステーションによって暗号化された同定手順を完了する。従って、ハッカーはＳＳＩＤを容易に得ることはできない。
【０００４】
ＡＯＳＳ無線ステーションとＡＰとが、ユーザに、より安全な暗号化された同定手順を提供するが、ＳＹＮＣボタンが押し下げられた後に、ＳＳＩＤはＥＳＳＩＤ−ＡＯＳＳに変更されてしまう。さらに、暗号化された同定手順に２分以上かかる。したがって、ＡＰのＳＳＩＤがリセットされるとき、該ＡＰと、それ以前に該ＡＰとの同定が得られていた他の無線ステーションとの間のリンクは中断される。それ故、ＡＯＳＳ無線ステーションとＡＰとは、マルチメディア機器にふさわしくはない。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明の目的は、うまく完了する無線ネットワークのための同定方法および少なくとも１つのアクセスポイントと少なくとも１つのステーションとの間の同定手順を提供することにある。
【課題を解決するための手段】
【０００６】
1つのアクセスポイントと少なくとも1つの無線ステーションとの間で実施される同定方法は、それらの間で同定を達成するだけでなく、互いにそれらのＩＰアドレスを提供する。さらに、アクセスポイントは、その秘密鍵およびＩＰアドレスを現無線ステーションへ送る前に、その秘密鍵およびＩＰアドレスは、初めに暗号化され、次に、現無線ステーションへ暗号化されたＳＹＮＣプローブ応答を送る。そのため、ハッカーは、アクセスポイントの秘密鍵を容易に盗むことはできず、またアクセスポイントとの不正なリンクを確立することはできない。
【発明を実施するための最良の形態】
【０００７】
本発明の他の目的、利点および新規な機能は、添付図面に関連しての以下の詳細な説明から、より明白になるであろう。
【０００８】
図１に関し、第１の無線ネットワークは、第１の無線ステーション（ＳＴＡ１）と、第２の無線ステーション（ＳＴＡ２）と、少なくとも１つのアクセスポイント（ＡＰ１〜ＡＰｎ）とを有する。本実施例では、前記ネットワークは、第１、第２、第３および第ｎのアクセスポイント（ＡＰ１〜ＡＰｎ）を含む複数のアクセスポイントを有する。第１無線ステーション（ＳＴＡ１）は、ユーザインタフェース（以下、ＵＩと称す。）、メーカーＩＤ、ＵＩコードおよび固有のデバイス名を有する。各アクセスポイント（ＡＰ１〜ＡＰｎ）は、ＳＳＩＤ、メーカーＩＤ、固有のデバイス名、ＩＰアドレス、物理アドレス（ＭＡＣ）、秘密鍵および同期化（以下、ＳＮＹＣと称す。）ボタンを有する。前記デバイス名は、Ｓ／Ｎ複合コード、ユーザによって設定されたＭＡＣコードまたは英字列とすることができる。
【０００９】
さらに、図２Ａから２Ｃを参照するに、本発明に係る同定方法の第１の実施例は、前記第１のネットワークで実施されており、以下のステップから成る。
【００１０】
前記第１の無線ネットワークの形態は、作動可能である。
【００１１】
第１の無線ステーション（ＳＴＡ１）は、最初に、第１のネットワーク中のすべてのアクセスポイント（ＡＰ１〜ＡＰｎ）を検索するために、当該無線ステーションのメーカーＩＤおよびＵＩコードを含むプローブ要求を送信する（Ｓ１１）。
【００１２】
各アクセスポイント（ＡＰ１〜ＡＰｎ）は、第１の無線ステーション（ＳＴＡ１）からのプローブ要求を受信すると、自己のデバイス名を含むプローブ応答を送信する（Ｓ１２）。したがって、第１の無線ステーション（ＳＴＡ１）は、少なくとも1つのプローブ応答を収集する。
【００１３】
第１の無線ステーション（ＳＴＡ１）が前記ＵＩを有するので、それぞれプローブ応答を送信したアクセスポイント（ＡＰ１〜ＡＰｎ）のすべてのデバイス名は前記ＵＩ上で表示される（Ｓ１３）。ユーザは、アクセスポイント（ＡＰ１〜ＡＰｎ）のデバイス名の1つを選ぶ。ここでは、第１のアクセスポイント（ＡＰ１）が選ばれる例である。第１のアクセスポイント（ＡＰ１）が選ばれると（Ｓ１４）、第１の無線ステーション（ＳＴＡ１）は、該第１の無線ステーション（ＳＴＡ１）に第１のアクセスポイント（ＡＰ１）の秘密鍵が既に記憶されているか否かをチェックするために、選択されたデバイス名を用いる（Ｓ１５）。チェック結果が肯定であれば、同定のためのハンドシェイキング手順（Ｓ１９からＳ２４）が直ちに実行される。チェック結果が否定であれば、第１の無線ステーション（ＳＴＡ１）は、前記ＵＩ上でユーザに「ＳＹＮＣボタン（同期化ボタン）を押して下さい。」と表示し、第１の無線ステーション（ＳＴＡ１）のデバイス名を含むＳＹＮＣプローブ要求を第１のアクセスポイント（ＡＰ１）に送る（Ｓ１６）。そのとき、第１のアクセスポイント（ＡＰ１）が第２の無線ステーション（ＳＴＡ２）からＳＹＮＣプローブ要求を受信するなら（Ｓ１６１）、第１のアクセスポイント（ＡＰ１）が第１の無線ステーション（ＳＴＡ１）によってはすべての同定ステップを完了しないので、第１のアクセスポイント（ＡＰ１）は、第２の無線ステーション（ＳＴＡ２）へビジー（ｂｕｓｙ）応答を送る（Ｓ１６２）。したがって、第２の無線ステーション（ＳＴＡ２）は、第１のアクセスポイント（ＡＰ１）がビジー状態にあると知り、該アクセスポイント（ＡＰ１）へのリンクを止める（Ｓ１６３）。
【００１４】
ユーザが第１のアクセスポイント（ＡＰ１）のＳＹＮＣボタンを押すと、第１のアクセスポイント（ＡＰ１）は、第１の無線ステーションのために新しいＩＰアドレスを指定し、次に、ＷＰＡＰＳＫ−ＡＥＳ秘密鍵、第１のアクセスポイントのＩＰアドレスおよび第１の無線ステーションのための前記新たなＩＰアドレスは、さらにＡＥＳ暗号化方式によって暗号化される。したがって、第１のアクセス（ＡＰ１）は、ＳＹＮＣプローブ要求を受信後に、暗号化されたＳＹＮＣプローブ応答を送信する（Ｓ１７）。それ故、暗号化されたＳＹＮＣプローブ応答は、ハッカーが第１のアクセスポイント（ＡＰ１）の秘密鍵を盗むことを回避する。
【００１５】
第１の無線ステーション（ＳＴＡ１）が暗号化されたＳＹＮＣプローブ応答を受信すると、前記新たなＩＰアドレス、第１のアクセスポイント（ＡＰ１）のＩＰアドレス、第１のアクセスポイント（ＡＰ１）のＷＰＡＰＳＫ−ＡＥＳ秘密鍵、第１のアクセスポイント（ＡＰ１）の前記ＭＡＣおよび前記アクセスポイント（ＡＰ１）の前記ＳＳＩＤが得られる。次に、同定のためのハンドシェイキング手順（Ｓ１９〜Ｓ２４）を実行するために、第１の無線ステーションはＷＰＡＰＳＫ−ＡＥＳ暗号化モードに入る（Ｓ１８）。
【００１６】
同定のためのハンドシェイキング手順は、
（ａ）第１の無線ステーション（ＳＴＡ１）から通常のプローブ要求を送信すること（Ｓ１９）、
（ｂ）第１のアクセスポイント（ＡＰ１）が前記通常のプローブ要求を受信した後、該第１のアクセスポイント（ＡＰ１）から通常のプローブ応答を送信すること（Ｓ２０）、
（ｃ）第１の無線ステーション（ＳＴＡ１）が前記通常のプローブ応答を受信した後、前記第１の無線ステーション（ＳＴＡ１）から通常のＡＥＳ要求を送信すること（Ｓ２１）、
（ｄ）第１のアクセスポイント（ＡＰ１）が前記通常のＡＥＳ要求を受信した後、該第１のアクセスポイント（ＡＰ１）から通常のＡＥＳ応答を送信すること（Ｓ２２）、
（ｅ）第１の無線ステーション（ＳＴＡ１）が前記通常のＡＥＳ応答を受信した後、該第１の無線ステーション（ＳＴＡ１）から通常の接続（アソシエーション）要求を送信すること（Ｓ２３）、
（ｆ）第１の無線ステーション（ＳＴＡ１）が前記接続要求を受信した後、該無線ステーション（ＳＴＡ１）から通常の接続応答を送信すること（Ｓ２４）、
の各ステップを有する。
【００１７】
同定方法が完了すると、前記した説明に基づいて、各アクセスポイント（ＡＰ１〜ＡＰｎ）は第１の無線ステーション（ＳＴＡ１）の前記ＩＰアドレスを得て、また第１の無線ステーション（ＳＴＡ１）はアクセスポイント（ＡＰ１〜ＡＰｎ）のＩＰアドレスを得る。したがって、同定方法が完了した後、第１の無線ステーション（ＳＴＡ１）とアクセスポイント（ＡＰ１〜ＡＰｎ）とは、良好にＩＰパッケージを相互に転送する。
【００１８】
図３に関して、第２の無線ネットワークは、少なくとも１つのアクセスポイント（ＡＰ１〜ＡＰｎ）と、ＵＩの無い第２のステーション（ＳＴＡ２）とを有する。第２の無線ステーション（ＳＴＡ２）は、第１の無線ステーションと同様であるが、ＵＩを持たず、さらに、確認ボタンと、非ＵＩコードとを有する。さらに、図４Ａおよび４Ｂを参照するに、本発明に係る同定方法の第２の実施例は、第２の無線ネットワークで実行され、以下のステップを有する。
【００１９】
第２の無線ネットワークの形態が提供されている。
【００２０】
最初に、第２の無線ステーション（ＳＴＡ２）は、先ず、そのメーカーＩＤを含むプローブ要求と、第２の無線ネットワーク中のすべてのアクセスポイント（ＡＰ１〜ＡＰｎ）を検索すべく（Ｓ１１）、非ＵＩコードを送信する（Ｓ３１）。
【００２１】
各アクセスポイント（ＡＰ１〜ＡＰｎ）は、第２の無線ステーション（ＳＴＡ２）からプローブ要求を受信すると、自己のデバイス名を含むプローブ応答を第２の無線ステーション（ＳＴＡ２）に送信する（Ｓ３２）。
【００２２】
第２の無線ステーション（ＳＴＡ２）は前記ＵＩを有しないので、第２の無線ステーション（ＳＴＡ２）は、前記プローブ応答の信号強度が大きいのものから小さなものへ、１つずつ前記アクセスポイント（ＡＰ１〜ＡＰｎ）について、順次以下のステップの実行を開始する。すなわち、第２の無線ステーション（ＳＴＡ２）は、初めに、他のプローブ応答に比較して最も大きな強度を有するプローブ応答を返す１つのアクセスポイントを選択する（Ｓ３３）ここでは、第１のアクセスポイント（ＡＰ１）が他のものより最も大きい強度を有するプローブ応答を送ると仮定しており、よって、第１のアクセスポイント（ＡＰ１）が以下のステップの実行のために選択される。その後、第１のアクセスポイント（ＡＰ１）の前記秘密鍵が第２の無線ステーション（ＳＴＡ２）に記憶されているか否かをチェックするために、第２の無線ステーション（ＳＴＡ２）は、さらに選択された第１のアクセスポイント（ＡＰ１）のデバイス名を用いる。チェック結果が肯定であると、同定のためのハンドシェイキング手順（Ｓ４０、Ｓ４１）は直ちに実行される（Ｓ３４）。チェック結果が否定であると、第２の無線ステーション（ＳＴＡ２）は、そのデバイス名を含むＳＹＮＣプローブ要求を第１のアクセスポイント（ＡＰ１）に送信する（Ｓ３５）。その後、第２の無線ステーション（ＳＴＡ２）は、第１のアクセスポイント（ＡＰ１）からＳＹＮＣプローブ応答を受けるまで待つ。
【００２３】
前記プローブ要求が非ＵＩコードを含むので、第１のアクセスポイント（ＡＰ１）は、現在の第２の無線ステーション（ＳＴＡ２）がＵＩを全く持っていないことを理解する。それ故、ユーザが第１のアクセスポイント（ＡＰ１）のＳＹＮＣボタンを押すと、第１のアクセスポイント（ＡＰ１）は、先ず、第２の無線ステーション（ＳＴＡ２）にＳＹＮＣプローブ応答を送信する（Ｓ３６）。前記ＳＹＮＣプローブ応答は暗号化されておらず、その後、第２の無線ステーション（ＳＴＡ２）からの確認要求の受信を待つ。
【００２４】
第２の無線ステーション（ＳＴＡ２）は、前記ＳＹＮＣプローブ応答の受信後、ユーザが第２の無線ステーション（ＳＴＡ２）の前記確認ボタンを押すと、確認要求を第１のアクセスポイント（ＡＰ１）に送信する（Ｓ３７）。
【００２５】
第１のアクセスポイント（ＡＰ１）が、確認要求の受信を確認すると、ＷＰＡＰＳＫ−ＡＥＳ秘密鍵、第１のアクセスポイント（ＡＰ１）のＩＰアドレスおよび第２の無線ステーション（ＳＴＡ２）のための新たなＩＰアドレスを含む確認応答が直ちに得られる。前記確認応答は、さらにＡＥＳ暗号化法によって暗号化され、次に、暗号化された前記確認応答が第２の無線ステーション（ＳＴＡ２）に送信される（Ｓ３８）。したがって、暗号化された前記確認応答が本発明の前記第１実施例の暗号化されたＳＹＮＣプローブ応答に対応する。
【００２６】
第２の無線ステーション（ＳＴＡ２）が暗号化された前記確認応答を受信すると、前記新たなＩＰアドレス、第１のアクセスポイント（ＡＰ１）のＷＰＡＰＳＫ−ＡＥＳ秘密鍵、第１のアクセスポイント（ＡＰ１）の前記ＭＡＣおよび第１のアクセスポイント（ＡＰ１）の前記ＳＳＩＤが得られる。次に、同定のためのハンドシェイキング手順（Ｓ４０からＳ４１）を実行するために、第２の無線ステーション（ＳＴＡ２）は、ＷＰＡＰＳＫ−ＡＥＳ暗号化モードに入る（Ｓ３９）。
【００２７】
第２の無線ステーション（ＳＴＡ２）がプローブ応答の最も大きな強度を示した第１のアクセスポイント（ＡＰ１）に関する同定ステップを完了すると、第２の無線ステーション（ＳＴＡ２）は、すべてのアクセスポイント（ＡＰ１〜ＡＰｎ）について同定手順の単位を遂行すべく、強度が次に大きなプローブ応答のアクセスポイントを決定する。
【００２８】
図５に関し、第３の無線ネットワークは、少なくとも１つのアクセスポイント（ＡＰ１〜ＡＰｎ）と、ＵＩを有する前記第１の無線ネットワークステーション（ＳＴＡ１）と、該第１のステーション（ＳＴＡ１）と同じ第３の無線ステーション（ＳＴＡ３）とを備える。
【００２９】
さらに、図６Ａから６Ｃを参照するに、本発明に係る同定方法の第３の実施例は、第３のネットワークで実行され、以下のステップを有する。
【００３０】
第３の無線ネットワークの形態が提供されている。
【００３１】
第１の無線ステーション（ＳＴＡ１）は、第１のアクセスポイント（ＡＰ１）を同定したので、第１の無線ステーション（ＳＴＡ１）は第１のアクセスポイントを認識している（Ｓ５１）。
【００３２】
第３のネットワーク中の第１から第ｎのアクセスポイント（ＡＰ１〜ＡＰｎ）を検索するために（Ｓ１１）、第３の無線ステーション（ＳＴＡ３）は、初めにそのメーカーＩＤおよびＵＩコードを含むプローブ要求を送る（Ｓ５２）。
【００３３】
各アクセスポイント（ＡＰ１〜ＡＰｎ）は、第３の無線ステーション（ＳＴＡ３）からプローブ要求を受信すると、自己のデバイス名を含むプローブ応答を第３の無線ステーション（ＳＴＡ３）に送信する（Ｓ５３）。したがって、第３の無線ステーション（ＳＴＡ３）は、少なくとも１つのプローブ応答を収集する。
【００３４】
第３の無線ステーション（ＳＴＡ３）が前記ＵＩを有するので、それぞれプローブ応答を送信したアクセスポイント（ＡＰ１〜ＡＰｎ）のすべてのデバイス名は前記ＵＩ上で表示される（Ｓ５４）。ユーザは、アクセスポイント（ＡＰ１〜ＡＰｎ）のデバイス名の1つを選ぶ。ここでは、第１のアクセスポイント（ＡＰ１）が選ばれる例である。第１のアクセスポイント（ＡＰ１）が選ばれると（Ｓ５５）、第３の無線ステーション（ＳＴＡ３）は、該第３の無線ステーション（ＳＴＡ３）に第１のアクセスポイント（ＡＰ１）の秘密鍵が既に記憶されているか否かをチェックするために、第１のアクセスポイントのデバイス名を用いる（Ｓ５６）。チェック結果が肯定であれば、同定のためのハンドシェイキング手順（Ｓ６６からＳ６７）が実行される。チェック結果が否定であれば、第３の無線ステーション（ＳＴＡ３）は、前記ＵＩ上でユーザに「ＳＹＮＣボタンを押して下さい。」と表示し、第３の無線ステーション（ＳＴＡ３）のデバイス名を含むＳＹＮＣプローブ要求を第１のアクセスポイント（ＡＰ１）に送る（Ｓ５７）。
【００３５】
そのとき、確認モードに入るために、ユーザが第１の無線ステーション（ＳＴＡ１）のＵＩを操作すると（Ｓ５８）、第１の無線ステーション（ＳＴＡ１）は、同定された前記アクセスポイントに他のいずれの無線ステーションがプローブ要求を送信しているかをチェックするために、同期化デバイス要求をすべてのアクセスポイント（ＡＰ１〜ＡＰｎ）に送信する。したがって、第１のアクセスポイント（ＡＰ１）は、前記同期化デバイス要求を受信後に、第３の無線ステーション（ＳＴＡ３）のデバイス名を含む同期化デバイス応答を第１の無線ステーション（ＳＴＡ１）に送信する（Ｓ５９）。
【００３６】
第１の無線ステーション（ＳＴＡ１）は、第３の無線ステーション（ＳＴＡ３）のデバイス名を得て、ユーザに前記ＵＩ上でそれを表示し、その結果、ユーザは第１のアクセスポイント（ＡＰ１）が第３の無線ステーション（ＳＴＡ３）により同定されることを許可するか否かを決定するために、第１の無線ステーション（ＳＴＡ１）の前記ＵＩを使用することができる（Ｓ６０）。したがって、第１の無線ステーション（ＳＴＡ１）は、前記したユーザの決定に基づいて、スキップ要求（Ｓ６１）または承諾要求（Ｓ６３）を第１のアクセスポイント（ＡＰ１）に送信することができる。
【００３７】
第１のアクセスポイント（ＡＰ１）は、前記スキップ要求を受信した後、ＭＡＣアドレスなどの、第３の無線ステーション（ＳＴＡ３）と関連した情報をベッドリストに記憶し、第３の無線ステーションの前記ＳＹＮＣプローブ要求を拒否する（Ｓ６２）。したがって、第３の無線ステーション（ＳＴＡ３）が、第１のアクセスポイント（ＡＰ１）にプローブ要求を送信すべく数分後に再起動すると、第１のアクセスポイント（ＡＰ１）は前記ベッドリストに前記ＭＡＣアドレスが記憶されているか否かをチェックする。記憶されていれば、第１のアクセスポイント（ＡＰ１）は第３の無線ステーション（ＳＴＡ３）へプローブ応答を送信しない。
【００３８】
第１のアクセスポイント（ＡＰ１）は、前記承諾要求を受信した後、該第１のアクセスポイントのための前記ＭＡＣアドレス、前記ＳＳＩＤ、前記ＷＰＡＰＳＫ−ＡＥＳ秘密鍵および第３の無線ステーション（ＳＴＡ３）のための新たなＩＰアドレスを含むＳＹＮＣ応答を生じる。次に、ＡＥＳ暗号化法により、ＳＹＮＣ応答が暗号化される。暗号化された前記ＳＹＮＣ応答は、第３の無線ステーション（ＳＴＡ３）に送信される（Ｓ６４）。すなわち、第３の無線ネットワークでは、無線ステーションの一つがアクセスポイントにより同定されると、ユーザは、他の正当な無線ステーションがアクセスポイントとの迅速な同定を補助するように、前記ＵＩを用いることができる。
【００３９】
前記第１のアクセスポイント（ＡＰ１）は、ＳＹＮＣプローブ要求の受信後、同期化プローブ要求を受信せず、次の各ステップを実行する。すなわち、そのユーザが第１のアクセスポイント（ＡＰ１）の前記ＳＹＮＣボタンを押した後は、第１のアクセスポイント（ＡＰ１）は第３の無線ステーション（ＳＴＡ３）に暗号化された前記ＳＹＮＣプローブ応答を送信する。
【００４０】
第３の無線ステーション（ＳＴＡ３）が暗号化された前記ＳＹＮＣプローブ応答を受信すると、前記新たなＩＰアドレス、第１のアクセスポイント（ＡＰ１）の前記ＷＰＡＰＳＫ−ＡＥＳ秘密鍵、第１のアクセスポイント（ＡＰ１）の前記ＭＡＣおよび第１のアクセスポイント（ＡＰ１）の前記ＳＳＩＤが得られる。次に、第３の無線ステーション（ＳＴＡ３）は、同定のためにハンドシェイキング手順（Ｓ６６、Ｓ６７）を実行すべく、ＷＰＡＰＳＫ−ＡＥＳ暗号化モードに入り（Ｓ６５）、前記同定方法を完了する。
【００４１】
図７に関して、第４の無線ネットワークは第３の無線ネットワークに類似するが、新たな無線ステーションはＵＩを持たない。したがって、第４の無線ネットワークはＵＩを持つ第１の無線ステーション（ＳＴＡ１）と、ＵＩを持たない第４の無線ステーション（ＳＴＡ４）と、複数のアクセスポイント（ＡＰ１〜ＡＰｎ）とを有する。
【００４２】
さらに、図８Ａから８Ｃを参照するに、本発明の同定方法の第４の実施例が示されており、次のステップを有する。
【００４３】
第４の無線ネットワークの形態が提供される。
【００４４】
第１の無線ステーション（ＳＴＡ１）は、第１のアクセスポイント（ＡＰ１）を同定したので、該第１の無線ステーションは第１のアクセスポイント（ＡＰ１）を認識している（Ｓ７０）。
【００４５】
第４の無線ステーション（ＳＴＡ４）は、初めに、第４の無線ネットワークの第１から第ｎのアクセスポイント（ＡＰ１〜ＡＰｎ）の検索のために（Ｓ１１）、そのメーカーＩＤおよび非ＵＩコードを含むプローブ要求を送信する（Ｓ７１）。
【００４６】
各アクセスポイント（ＡＰ１〜ＡＰｎ）は、第４の無線ステーション（ＳＴＡ４）からプローブ要求を受信すると、自己のデバイス名を含むプローブ応答を第４の無線ステーション（ＳＴＡ４）に送信する（Ｓ７２）。したがって、第４の無線ステーション（ＳＴＡ４）は、少なくとも1つのプローブ応答を収集する。
【００４７】
第４の無線ステーション（ＳＴＡ４）は前記ＵＩを有しないので、第４の無線ステーション（ＳＴＡ４）は、前記プローブ応答の信号強度が大きいのものから小さなものへ、１つずつ前記アクセスポイントについて前記同定手順の実行を開始する。すなわち、第４の無線ステーション（ＳＴＡ４）は、初めに、他のプローブ応答に比較して最も大きな強度を有するプローブ応答を返す特定のアクセスポイントについて前記同定手順を開始する（Ｓ７３）。ここでは、第１のアクセスポイント（ＡＰ１）が他のものより最も大きい強度を有するプローブ応答を送ると仮定しており、よって、第１のアクセスポイント（ＡＰ１）が以下のステップの実行のために選択される。その後、第１のアクセスポイント（ＡＰ１）の前記秘密鍵が第４の無線ステーション（ＳＴＡ４）に記憶されているか否かをチェックするために、第４の無線ステーション（ＳＴＡ４）は、さらに選択された第１のアクセスポイント（ＡＰ１）のデバイス名を用いる。チェック結果が肯定であると、同定のためのハンドシェイキング手順（Ｓ８６、Ｓ８７）は実行される（Ｓ３４）。チェック結果が否定であると、第４の無線ステーションは、そのデバイス名を含むＳＹＮＣプローブ要求を第１のアクセスポイント（ＡＰ１）に送信する（Ｓ７５）。その後、第４の無線ステーション（ＳＴＡ４）は、第１のアクセスポイント（ＡＰ１）からＳＹＮＣプローブ応答を受けるまで待つ。
【００４８】
そのとき、確認モードに入るために、ユーザが第１の無線ステーション（ＳＴＡ１）のＵＩを操作すると、第１の無線ステーション（ＳＴＡ１）は、同定された前記アクセスポイントに他のいずれの無線ステーションがプローブ要求を送信しているかをチェックするために、同期化デバイス要求をすべてのアクセスポイントに送信する。したがって、第１のアクセスポイント（ＡＰ１）は、前記同期化デバイス要求を受信後に、第４の無線ステーション（ＳＴＡ４）のデバイス名を含む同期化デバイス応答を第１の無線ステーション（ＳＴＡ１）に送信する。
【００４９】
第１の無線ステーション（ＳＴＡ１）は、第４の無線ステーション（ＳＴＡ４）のデバイス名を得て、ユーザに前記ＵＩ上でそれを表示し、その結果、ユーザは第１のアクセスポイント（ＡＰ１）が第４の無線ステーション（ＳＴＡ４）により同定されることを許可するか否かを決定することができる。したがって、第１の無線ステーション（ＳＴＡ１）は、前記したユーザの決定に基づいて、スキップ要求または承諾要求を第１のアクセスポイント（ＡＰ１）に送信することができる。
【００５０】
第１のアクセスポイント（ＡＰ１）は、前記スキップ要求を受信した後、ＭＡＣアドレスなどの、第４の無線ステーション（ＳＴＡ４）と関連した情報をベッドリストに記憶し、第４の無線ステーションの前記ＳＹＮＣプローブ要求を拒否する。したがって、第４の無線ステーション（ＳＴＡ４）が、第１のアクセスポイント（ＡＰ１）にプローブ要求を送信すべく数分後に再起動すると、前記第１のアクセスポイントは前記ベッドリストに前記ＭＡＣアドレスが記憶されているか否かをチェックする。記憶されていれば、第１のアクセスポイント（ＡＰ１）は第４の無線ステーション（ＳＴＡ４）へプローブ応答を送信しない。
【００５１】
第１のアクセスポイント（ＡＰ１）は、前記承諾要求を受信した後、該第１のアクセスポイントのための前記ＭＡＣアドレス、前記ＳＳＩＤおよび前記ＷＰＡＰＳＫ−ＡＥＳ秘密鍵を含むＳＹＮＣ応答を生じる。次に、ＡＥＳ暗号化法により、ＳＹＮＣ応答が暗号化される。暗号化された前記ＳＹＮＣ応答は、第４の無線ステーション（ＳＴＡ４）に送信される。すなわち、第４の無線ネットワークでは、前記ＵＩを有する無線ステーションの一つがアクセスポイントにより同定されると、ユーザは、ＵＩを有しない他の正当な無線ステーションがアクセスポイントとの迅速な同定を補助するように、前記ＵＩを用いることができる。
【００５２】
前記第１のアクセスポイント（ＡＰ１）は、ＳＹＮＣプローブ要求の受信後、同期化プローブ要求を受信せず、次の各ステップを実行する。すなわち、前記プローブ要求は前記非ＵＩコードを含むので、第１のアクセスポイント（ＡＰ１）は現無線ステーションがＵＩを有しないことを理解する。したがって、ユーザが第１のアクセスポイント（ＡＰ１）の前記ＳＹＮＣボタンを押すと、第１のアクセスポイント（ＡＰ１）は、初めにＳＹＮＣプローブ応答を第４の無線ステーション（ＳＴＡ４）に送信する（Ｓ８２）。前記ＳＹＮＣプローブ応答は暗号化されておらず、次に第４の無線ステーション（ＳＴＡ４）からの確認要請の受信を待つ。
【００５３】
第４の無線ステーション（ＳＴＡ４）は、前記ＳＹＮＣプローブ応答の受信後、ユーザが第４の無線ステーション（ＳＴＡ４）の前記確認ボタンを押すと、確認要求を第１のアクセスポイント（ＡＰ１）に送信する（Ｓ８３）。
【００５４】
第１のアクセスポイント（ＡＰ１）が、確認要求の受信を確認すると、ＷＰＡＰＳＫ−ＡＥＳ秘密鍵、第１のアクセスポイントのＩＰアドレスおよび第４の無線ステーション（ＳＴＡ４）のための新たなＩＰアドレスを含む確認応答が直ちに生じる。前記確認応答は、さらにＡＥＳ暗号化法によって暗号化され、次に、それが第４の無線ステーション（ＳＴＡ４）に送信される（Ｓ８４）。
【００５５】
第４の無線ステーション（ＳＴＡ４）が暗号化された前記確認応答を受信すると、前記ＩＰアドレス、第１のアクセスポイント（ＡＰ１）のＷＰＡＰＳＫ−ＡＥＳ秘密鍵、第１のアクセスポイント（ＡＰ１）の前記ＩＰアドレス、前記ＭＡＣおよび前記ＳＳＩＤが得られ、次に、同定のためのハンドシェイキング手順（Ｓ８６からＳ８７）を実行するために、第４の無線ステーション（ＳＴＡ４）は、ＷＰＡＰＳＫ−ＡＥＳ暗号化モードに入る（Ｓ８５）。
【００５６】
第４の無線ステーション（ＳＴＡ４）がプローブ応答の最も大きな強度を示した第１のアクセスポイント（ＡＰ１）に関する同定ステップを完了すると、第４の無線ステーション（ＳＴＡ４）は、すべてのアクセスポイントについて同定手順の単位を遂行すべく、強度が次に大きなプローブ応答のアクセスポイントを決定する。
【００５７】
前記したところでは、本発明の多数の特徴および利点が本発明の構造および機能の詳細と共に述べられたが、開示の事項は単に説明のために過ぎない。添付の特許請求の範囲に表現された用語の最も広い一般的な意味によって示される範囲内での、詳細における変更、特に、形状、寸法および各部の配置は本発明の原理内でなすことができる。
【図面の簡単な説明】
【００５８】
【図１】本発明に係る第１の無線ネットワークの概略図である。
【図２Ａ】図１で遂行される本発明に係る同定方法の第１実施例のタイミングフローチャート（その１）である。
【図２Ｂ】図１で遂行される本発明に係る同定方法の第１実施例のタイミングフローチャート（その２）である。
【図２Ｃ】図１で遂行される本発明に係る同定方法の第１実施例のタイミングフローチャート（その３）である。
【図３】本発明に係る第２の無線ネットワークの概要図である。
【図４Ａ】図３で遂行される本発明に係る同定方法の第２実施例のタイミングフローチャート（その１）である。
【図４Ｂ】図３で遂行される本発明に係る同定方法の第２実施例のタイミングフローチャート（その２）である。
【図５】本発明に係る第３の無線ネットワークの概略図である。
【図６Ａ】図５で遂行される本発明に係る同定方法の第３実施例のタイミングフローチャート（その１）である。
【図６Ｂ】図５で遂行される本発明に係る同定方法の第３実施例のタイミングフローチャート（その２）である。
【図６Ｃ】図５で遂行される本発明に係る同定方法の第３実施例のタイミングフローチャート（その３）である。
【図７】本発明に係る第４の無線ネットワークの概略図である。
【図８Ａ】図７で遂行される本発明に係る同定方法の第４実施例のタイミングフローチャート（その１）である。
【図８Ｂ】図７で遂行される本発明に係る同定方法の第４実施例のタイミングフローチャート（その２）である。
【図８Ｃ】図７で遂行される本発明に係る同定方法の第４実施例のタイミングフローチャート（その３）である。
【符号の説明】
【００５９】
１０、１０ａ、１０ｂ、１０ｃ  無線ネットワーク
ＡＰ１〜ＡＰｎ  第１〜第ｎのアクセスポイント
ＳＴＡ１〜ＳＴＡ４  無線ステーション
【図１】
2009038643.tif 000003
【図２Ａ】
2009038643.tif 000004
【図２Ｂ】
2009038643.tif 000005
【図２Ｃ】
2009038643.tif 000006
【図３】
2009038643.tif 000007
【図４Ａ】
2009038643.tif 000008
【図４Ｂ】
2009038643.tif 000009
【図５】
2009038643.tif 000010
【図６Ａ】
2009038643.tif 000011
【図６Ｂ】
2009038643.tif 000012
【図６Ｃ】
2009038643.tif 000013
【図７】
2009038643.tif 000014
【図８Ａ】
2009038643.tif 000015
【図８Ｂ】
2009038643.tif 000016
【図８Ｃ】
2009038643.tif 000017