【手続補正書】
【提出日】令和2年2月5日(2020.2.5)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ネットワークと関連付けられるワイヤレスローカルエリアネットワーク(WLAN)装置における安全なワイヤレス通信のための方法であって、
ワイヤレスローカルエリアネットワーク(WLAN)終端点追加要求をワイヤレスワイドエリアネットワーク(WWAN)ノードから受信するステップであって、前記WLAN終端点追加要求が、暗号鍵およびユーザ機器を識別するユーザ機器識別子を含み、WLAN終端点が、WLANと関連付けられるネットワーク装置であり、かつ、アクセスポイント(AP)の一部であるか、あるいは前記APに通信可能に結合されている、ステップと、
ネットワークにより生成される第1の識別子を、前記WWANノードから受信された前記ユーザ機器識別子および前記暗号鍵に基づいて生成するステップと、
前記ネットワークにより生成される第1の識別子を前記WLAN装置に記憶し、前記ネットワークにより生成される第1の識別子を前記暗号鍵と関連付けるステップと、
拡張可能認証プロトコル(EAP)識別情報応答を前記ネットワークと関連付けられるアクセスポイントから受信するステップであって、前記EAP識別情報応答がユーザ機器により生成される第1の識別子を含む、ステップと、
前記ユーザ機器により生成される第1の識別子が、前記記憶されているネットワークにより生成される第1の識別子に対応すると判定するステップと、
マスターセッション鍵(MSK)を生成するステップと、
EAP成功メッセージおよび前記MSKを前記アクセスポイントに送信するステップと
を備える、方法。
【請求項２】
前記ネットワークにより生成される第1の識別子および前記ユーザ機器により生成される第1の識別子がSHA-256(暗号鍵、ユーザ機器識別子、STRING_0)に等しく、STRING_0が入力文字列値であり、かつ/または
前記EAP識別情報応答が、前記ユーザ機器により生成される第1の識別子を受信する前記WLAN装置を特定するrealm値を含み、前記realm値がさらに、前記WWANノードのサービングネットワーク識別情報を特定する、請求項1に記載の方法。
【請求項３】
前記ユーザ機器とのWLANセキュリティ関連付けが確立されたことを示すセキュリティ関連付け確認メッセージを、前記WWANノードに送信するステップと、
前記WWANノードと前記ユーザ機器との間でデータを送信するステップと
をさらに備える、請求項1に記載の方法。
【請求項４】
EAPチャレンジメッセージを前記アクセスポイントに送信するステップであって、前記EAPチャレンジメッセージが、前記ユーザ機器に宛てられ、第1のランダム値を含む、ステップと、
EAPチャレンジ応答メッセージを前記アクセスポイントから受信するステップであって、前記EAPチャレンジ応答メッセージが、前記ユーザ機器に由来し、第2のランダム値および認証値を含む、ステップと、
前記EAPチャレンジ応答メッセージを、前記認証値、前記第1のランダム値、および前記第2のランダム値を使用して検証するステップと、
前記EAPチャレンジ応答メッセージを検証した後で前記MSKを生成するステップと
をさらに備える、請求項1に記載の方法。
【請求項５】
前記第1のランダム値および前記第2のランダム値が128ビット値である、請求項4に記載の方法。
【請求項６】
前記EAPチャレンジ応答メッセージを検証するステップが、
SHA-256(暗号鍵、第1のランダム値、第2のランダム値、STRING_1)に等しいAUTHRES値を前記WLAN装置において生成するステップであって、STRING_1が入力文字列値である、ステップと、
前記AUTHRES値が受信される前記認証値と一致すると判定するステップと
を含む、請求項4に記載の方法。
【請求項７】
前記MSKがSHA-256(暗号鍵、第1のランダム値、第2のランダム値、STRING_2)に等しく、STRING_2が入力文字列値である、請求項4に記載の方法。
【請求項８】
前記アクセスポイントに送信される前記EAPチャレンジメッセージが、認証、認可、および課金(AAA)方式に従って送信され、前記EAPチャレンジ応答メッセージが、前記認証、認可、および課金(AAA)方式に従って前記アクセスポイントから受信される、請求項4に記載の方法。
【請求項９】
装置であって、
ワイヤレスローカルエリアネットワーク(WLAN)終端点追加要求をワイヤレスワイドエリアネットワーク(WWAN)ノードから受信するための手段であって、前記WLAN終端点追加要求が、暗号鍵およびユーザ機器を識別するユーザ機器識別子を含み、WLAN終端点が、WLANと関連付けられるネットワーク装置であり、かつ、アクセスポイント(AP)の一部であるか、あるいは前記APに通信可能に結合されている、手段と、
ネットワークにより生成される第1の識別子を、前記WWANノードから受信された前記ユーザ機器識別子および前記暗号鍵に基づいて生成するための手段と、
前記ネットワークにより生成される第1の識別子を前記装置に記憶し、前記ネットワークにより生成される第1の識別子を前記暗号鍵と関連付けるための手段と、
拡張可能認証プロトコル(EAP)識別情報応答をアクセスポイントから受信するための手段であって、前記EAP識別情報応答がユーザ機器により生成される第1の識別子を含む、手段と、
前記ユーザ機器により生成される第1の識別子が、前記記憶されているネットワークにより生成される第1の識別子に対応すると判定するための手段と、
マスターセッション鍵(MSK)を生成するための手段と、
EAP成功メッセージおよび前記MSKを前記アクセスポイントに送信するための手段と
を備える、装置。
【請求項１０】
ネットワークと関連付けられる装置における安全なワイヤレス通信のための方法であって、
ペアワイズマスター鍵識別子(PMKID)を含む関連付け要求をユーザ機器から受信するステップと、
前記PMKIDと関連付けられる対応するペアワイズマスター鍵セキュリティ関連付け(PMKSA)が前記ネットワークに記憶されていないと判定するステップと、
拡張可能認証プロトコル(EAP)識別情報要求を前記ユーザ機器に送信するステップと、
ユーザ機器により生成される第1の識別子を含むEAP識別情報応答を前記ユーザ機器から受信するステップと、
前記ユーザ機器により生成される第1の識別子を、前記ネットワークと関連付けられるワイヤレスローカルエリアネットワーク(WLAN)終端点に送信するステップであって、前記WLAN終端点が、WLANと関連付けられるネットワーク装置であり、かつ、アクセスポイント(AP)の一部であるか、あるいは前記APに通信可能に結合されている、ステップと、
マスターセッション鍵(MSK)を前記WLAN終端点から受信するステップと、
ペアワイズマスター鍵(PMK)を前記MSKから導出するステップと、
前記ユーザ機器とのWLANセキュリティ関連付けを確立するために、前記PMKに基づいて前記ユーザ機器との鍵交換を開始するステップと
を備える、方法。
【請求項１１】
前記ユーザ機器により生成される第1の識別子がSHA-256(暗号鍵、ユーザ機器識別子、STRING_0)に等しく、STRING_0が入力文字列値であり、かつ/または
前記EAP識別情報応答が、前記ユーザ機器により生成される第1の識別子の送信先の前記WLAN終端点を特定するrealm値を含み、前記realm値がさらに、前記WLAN終端点と通信しているワイヤレスワイドエリアネットワーク(WWAN)ノードのサービングネットワーク識別情報を特定する、請求項10に記載の方法。
【請求項１２】
前記ユーザ機器により生成される第1の識別子を前記WLAN終端点に送信した後で、
第1のランダム値を含むEAPチャレンジメッセージを前記WLAN終端点から受信するステップと、
前記EAPチャレンジメッセージを前記ユーザ機器に送信するステップと、
第2のランダム値および認証値を含むEAPチャレンジ応答メッセージを前記ユーザ機器から受信するステップと、
前記EAPチャレンジ応答メッセージを前記WLAN終端点に送信するステップと
をさらに備える、請求項10に記載の方法。
【請求項１３】
前記ユーザ機器に送信される前記EAPチャレンジメッセージが、認証、認可、および課金(AAA)方式に従って送信され、前記EAPチャレンジ応答メッセージが、前記認証、認可、および課金(AAA)方式に従って前記ユーザ機器から受信される、請求項12に記載の方法。
【請求項１４】
装置であって、
ペアワイズマスター鍵識別子(PMKID)を含む関連付け要求をユーザ機器から受信するための手段と、
前記PMKIDと関連付けられる対応するペアワイズマスター鍵セキュリティ関連付け(PMKSA)が前記装置に記憶されていないと判定するための手段と、
拡張可能認証プロトコル(EAP)識別情報要求を前記ユーザ機器に送信するための手段と、
ユーザ機器により生成される第1の識別子を含むEAP識別情報応答を前記ユーザ機器から受信するための手段と、
前記ユーザ機器により生成される第1の識別子を、ワイヤレスローカルエリアネットワーク(WLAN)終端点に送信するための手段であって、前記WLAN終端点が、WLANと関連付けられるネットワーク装置であり、かつ、アクセスポイント(AP)の一部であるか、あるいは前記APに通信可能に結合されている、手段と、
マスターセッション鍵(MSK)を前記WLAN終端点から受信するための手段と、
ペアワイズマスター鍵(PMK)を前記MSKから導出するための手段と、
前記ユーザ機器とのWLANセキュリティ関連付けを確立するために、前記PMKに基づいて前記ユーザ機器との鍵交換を開始するための手段と
を備える、装置。
【請求項１５】
ネットワークと関連付けられる装置による安全なワイヤレス通信のための命令を記憶した非一時的コンピュータ可読記憶媒体であって、前記命令が、少なくとも1つのプロセッサによって実行されると、前記プロセッサに、請求項1乃至8または10乃至13のいずれか1項に記載の方法を実行させる、非一時的コンピュータ可読記憶媒体。