無線アクセスポイントと無線リンクにより接続されているモバイルコンピューティングユニットを動作する方法であって、前記無線アクセスポイントは、下位の有線ネットワーク、または、認証されていない接続からの別のモバイルコンピューティングユニットのいずれかにデータトラフィックを転送しないように構成され、認証された接続を確立するために、制限された相互作用をradiusサーバに提供することを除いて、前記無線アクセスポイントは前記radiusサーバに接続され、前記無線アクセスポイントは、前記モバイルコンピューティングユニットにコンピューティングリソースへの特権アクセスを、認証局として作動する、方法であって、前記コンピュータリソースにアクセスするためのログオンを完了することを、前記モバイルコンピューティングユニットのユーザが失敗したと検出するステップと、失敗を検出することに応じて、固有マシン識別子を前記無線アクセスポイントに提供して前記radiusサーバへ転送されるステップと、前記無線アクセスポイントから、前記radiusサーバによって提供されたチャレンジを受信するステップであって、前記チャレンジは、前記固有マシン識別子の証明を要求する、ステップと、前記固有マシン識別子を有する証明書を取得して、前記モバイルコンピューティングユニットの認証の証明を容易にするステップと、前記証明書を前記無線アクセスポイントに提供して、前記固有マシン識別子を証明するステップと、前記無線アクセスポイントにより、前記モバイルコンピューティングユニットへの制限されたアクセスを取得するステップであって、前記制限されたアクセスは、前記モバイルコンピューティングユニットの認証済みの識別子に相応する、ステップとを含むことを特徴とする方法。前記モバイルコンピューティングユニットは、前記無線リンクを使用して前記コンピューティングリソースと通信することを特徴とする請求項1に記載の方法。前記モバイルコンピューティングユニットが、マシン識別子を証明するための証明書を有していないことを判定し、それに応答して、前記取得するステップを実行するステップをさらに含むことを特徴とする請求項1に記載の方法。次の使用のために、前記モバイルコンピューティングユニットにおいて前記固有マシン識別子を格納するステップをさらに含むことを特徴とする請求項1に記載の方法。前記モバイルコンピューティングユニットにおいて前記証明書を格納するステップをさらに含むことを特徴とする請求項1に記載の方法。前記固有マシン識別子を受信するステップをさらに含むことを特徴とする請求項1に記載の方法。ドメインコントローラによって認証局から前記証明書を取得するステップと、前記ドメインコントローラから前記証明書を受信するステップとをさらに含むことを特徴とする請求項1に記載の方法。前記証明書は、ユーザからのユーザ要求に応答して前記ドメインコントローラによって取得され、前記ユーザは、前記モバイルコンピューティングユニットを使用して前記コンピューティングリソースにアクセスすることを特徴とする請求項7に記載の方法。請求項1ないし8のいずれか1項に記載の方法を実行するためのコンピュータ実行可能命令を有することを特徴とするコンピュータ可読媒体。本発明の追加の特徴および利点は、添付の図を参照しながら行われる、以下の例示的実施形態の詳細な説明から明らかとなろう。図面を参照すると、本発明が適切なコンピューティング環境で実装されているものとして示されている。同様の参照数字は同様の要素を指している。必須ではないが、本発明を、コンピューティング環境で実行されるプログラムモジュールなどのコンピュータ実行可能命令の一般的状況で説明する。一般に、プログラムモジュールは、特定のタスクを実行し、または特定の抽象データ型を実装するルーチン、プログラム、オブジェクト、コンポーネント、データ構造などを含む。さらに、ハンドヘルドデバイス、マルチプロセッサシステム、マイクロプロセッサベースの、またはプログラマブルな消費者向け電子機器、ネットワークPC、ミニコンピュータ、メインフレームコンピュータなどを含む他のコンピュータシステム構成を用いて本発明を実施できることを当業者は理解されよう。本発明は、通信ネットワークを介してリンクされるリモートプロセッサによってタスクが実行される分散コンピューティング環境でも実施することができる。分散コンピューティング環境では、プログラムモジュールは、ローカルメモリ記憶装置とリモートメモリ記憶装置の両方に配置することができる。図1に、本発明を実装することができる適切なコンピューティングシステム環境100の例を示す。このコンピューティングシステム環境100は、適切なコンピューティング環境の一例であって、本発明の使用法または機能の範囲に関して何らかの制限を提案するものではない。例示的動作環境100中に示されている構成要素のいずれか1つまたはその組合せに関する、何らかの依存性または要件を有するものとして、コンピューティング環境100を解釈すべきでもない。本発明は、他の多数の汎用コンピューティングシステム環境または特殊目的コンピューティングシステム環境で動作可能である。本発明と共に使用するのに適する周知のコンピューティングシステム、環境、および構成の例には、限定はしないが、パーソナルコンピュータ、サーバコンピュータ、ハンドヘルドデバイスまたはラップトップデバイス、マルチプロセッサシステム、マイクロプロッセッサベースのシステム、セットトップボックス、プログラマブル消費者向け電子機器、ネットワークPC、ミニコンピュータ、メインフレームコンピュータ、ならびに上記のシステムまたは装置のいずれかを含む分散コンピューティング環境が含まれる。本発明は、コンピュータによって実行されるプログラムモジュールなどのコンピュータ実行可能命令の一般的な状況で説明することができる。一般に、プログラムモジュールは、特定のタスクを実行し、または特定の抽象データ型を実装するルーチン、プログラム、オブジェクト、コンポーネント、データ構造などを含む。本発明は、通信ネットワークを介してリンクされるリモートプロセッサによってタスクが実行される分散コンピューティング環境でも実施することができる。分散コンピューティング環境では、プログラムモジュールは、メモリ記憶装置を含む、ローカルコンピュータ記憶媒体とリモートコンピュータ記憶媒体の両方に位置することができる。図1を参照すると、本発明を実装するための例示的システムは、コンピュータ110の形態の汎用コンピューティング装置を含む。コンピュータ110の構成要素は、限定はしないが、プロセッサ120と、システムメモリ130と、システムメモリを含む様々なシステム構成要素をプロセッサ120に結合するシステムバス121とを含むことができる。システムバス121は、様々なバスアーキテクチャのうちのいずれかを使用する、メモリバスまたはメモリコントローラ、周辺バス、およびローカルバスを含むいくつかのタイプのバス構造のうちのいずれでもよい。例えば、限定はしないが、このようなアーキテクチャには、インダストリスタンダードアーキテクチャバス、マイクロチャネルアーキテクチャバス、エンハンスドISAバス、ビデオエレクトロニクス規格協会ローカルバス、およびメザニンバスとしても周知であるペリフェラルコンポーネントインターコネクトバスが含まれる。コンピュータ110は一般に、様々なコンピュータ可読媒体を含む。コンピュータ可読媒体は、コンピュータ110でアクセスすることができ、かつ揮発性媒体と不揮発性媒体、リムーバル媒体とノンリムーバル媒体のどちらも含む、入手可能などんな媒体でもよい。例えば、限定はしないが、コンピュータ可読媒体は、コンピュータ記憶媒体および通信媒体を含むことができる。コンピュータ記憶媒体は、コンピュータ可読命令、データ構造、プログラムモジュール、または他のデータなどの情報を記憶するための何らかの方法または技術で実装される、揮発性媒体と不揮発性媒体、リムーバル媒体とノンリムーバル媒体のどちらも含む。コンピュータ記憶媒体には、限定はしないが、ランダムアクセスメモリ、読取り専用メモリ、EEPROM、フラッシュメモリ、または他のメモリ技術、CDROM、デジタルバーサタイルディスク、または他の光記憶装置、磁気カセット、磁気テープ、磁気ディスク記憶装置、または他の磁気記憶装置、あるいは、所望の情報を記憶するのに使用することができ、コンピュータ110でアクセスすることができる他のどんな媒体も含まれる。通信媒体は一般に、コンピュータ可読命令、データ構造、プログラムモジュール、または他のデータを、搬送波または他の移送機構などの被変調データ信号で実施し、その通信媒体には任意の情報送達媒体が含まれる。被変調データ信号という用語は、その特性集合のうちの1つまたは複数を有する信号、または情報を符号化するように変化する信号を意味する。例えば、限定はしないが、通信媒体には、有線ネットワーク、ならびに音響媒体、RF媒体、赤外線媒体、および光媒体などの無線媒体が含まれる。上記のいずれかの組合せも、コンピュータ可読媒体の範囲内に含まれるべきである。システムメモリ130は、ROM131およびRAM132などの揮発性メモリおよび不揮発性メモリの形態のコンピュータ記憶媒体を含む。スタートアップ中などにコンピュータ110内の要素間で情報を転送する助けになる基本ルーチンを含む基本入出力システム133が、一般にROM131内に記憶される。RAM132は一般に、プロセッサ120に即座にアクセス可能であるか、またはプロセッサ120が現在操作しているデータおよびプログラムモジュールを含む。例えば、限定はしないが、図1に、オペレーティングシステム134、アプリケーションプログラム135、他のプログラムモジュール136、およびプログラムデータ137を示す。しばしば、オペレーティングシステム134は、1つまたは複数のアプリケーションプログラミングインタフェースによって、アプリケーションプログラム135に対してサービスを提供する。オペレーティングシステム134はこれらのサービスを組み込んでいるので、アプリケーションプログラム135の開発者は、サービスを使用するためにコードを再開発する必要がない。MicrosoftのWINDOWSなどのオペレーティングシステムによって提供されるAPIの例は、当技術分野で周知である。コンピュータ110はまた、他のリムーバルノンリムーバル記憶媒体、揮発性不揮発性コンピュータ記憶媒体も含むことができる。単なる一例であるが、図1に、ノンリムーバル不揮発性磁気媒体を読み書きするハードディスクインタフェース140、リムーバル不揮発性磁気ディスク152を読み書きする磁気ディスクドライブ151、およびCDROMなどのリムーバル不揮発性光ディスク156を読み書きする光ディスクドライブ155を示す。磁気ディスクドライブ151は内蔵でも外付けでもよい。例示的動作環境で使用することのできる他のリムーバルノンリムーバルな揮発性不揮発性コンピュータ記憶媒体には、限定はしないが、磁気テープカセット、フラッシュメモリカード、DVD、デジタルビデオテープ、固体RAM、および固体ROMが含まれる。ハードディスクドライブ141は内蔵でも外付けでもよく、一般に、インタフェース140などのノンリムーバルメモリインタフェースを介してシステムバス121に接続され、磁気ディスクドライブ151および光ディスクドライブ155は一般に、インタフェース150などのリムーバルメモリインタフェースによってシステムバス121に接続される。上記で解説し、図1に図示するドライブとその関連するコンピュータ記憶媒体は、コンピュータ110に対してコンピュータ可読命令データ構造、プログラムモジュール、および他のデータの記憶を実現する。例えば図1では、ハードディスクドライブ141がオペレーティングシステム144、アプリケーションプログラム145、他のプログラムモジュール146、およびプログラムデータ147を記憶しているものとして図示されている。これらの構成要素は、オペレーティングシステム134、アプリケーションプログラム135、他のプログラムモジュール136、およびプログラムデータ137と同じにすることも、異なるものにすることもできる。オペレーティングシステム144、アプリケーションプログラム145、他のプログラムモジュール146、およびプログラムデータ147は、これらが異なるコピーであることを示すために異なる数字を付けている。ユーザは、一般にキーボード162およびマウスと総称されるポインティングデバイス161、トラックボール、またはタッチパッドなどの入力装置を介して、コマンドおよび情報をコンピュータ110に入力することができる。他の入力装置には、マイクロフォン、ジョイスティック、ゲームパッド、衛星放送受信アンテナ、およびスキャナを含めることができる。これらの入力装置や他の入力装置はしばしば、システムバスに結合されるユーザ入力インタフェース160を介してプロセッサ120に接続されるが、パラレルポート、ゲームポート、またはユニバーサルシリアルバスなどの他のインタフェースおよびバス構造によって接続することもできる。モニタ191または他のタイプのディスプレイ装置も、ビデオインタフェース190などのインタフェースを介してシステムバス121に接続される。モニタに加えて、コンピュータは、スピーカ197およびプリンタ196などの他の周辺出力装置も含むことができ、その周辺出力装置は、出力周辺インタフェース195を介して接続することができる。コンピュータ110は、リモートコンピュータ180などの1つまたは複数のリモートコンピュータへの論理リンクを使用して、ネットワーク環境で動作することができる。リモートコンピュータ180は、パーソナルコンピュータ、サーバ、ルータ、ネットワークPC、ピアデバイス、または他の共通ネットワークノードでよく、一般にコンピュータ110に関して上記で述べた要素のうちの多くまたはすべてを含むが、図1にはメモリ記憶装置181だけを示してある。図1に示す論理接続は、ローカルエリアネットワーク171およびワイドエリアネットワーク173を含むが、他のネットワークも含めることができる。このようなネットワーキング環境は、オフィス、企業全体のコンピュータネットワーク、イントラネット、およびインターネットで一般的なものである。LANネットワーキング環境で使用する際、パーソナルコンピュータ110は、ネットワークインタフェースまたはネットワークアダプタ170を介してLAN171に接続される。WANネットワーキング環境で使用する際、コンピュータ110は一般に、インターネットなどのWAN173を介して通信を確立するためのモデム172または他の手段を含む。モデム172は内蔵でも外付けでもよく、ユーザ入力インタフェース160、または他の適切な機構を介してシステムバス121に接続される。ネットワーク環境では、コンピュータ100に関して示したプログラムモジュールまたはその一部は、リモートメモリ記憶装置内に格納することができる。例えば、限定はしないが、図1に、リモートアプリケーションプログラム185をメモリ装置181上に常駐するものとして示す。メモリ装置181は、リモートコンピュータ180に対して内蔵でも外付けでもよい。ここで示すネットワークリンクは例示的なものであって、コンピュータ間の通信リンクを確立する他の手段も使用できることを理解されたい。以下の説明では、別段の指示がない場合、1つまたは複数のコンピュータによって実行される動作と、オペレーションの象徴的表現とを参照しながら本発明を説明する。したがって、このような動作およびオペレーションは、時にはコンピュータで実行される動作およびオペレーションと呼ばれ、構造化形式のデータを表す電気信号のコンピュータのプロセッサによる操作を含む。この操作は、データを変換し、またはデータをコンピュータのメモリシステム内の位置に維持し、当業者が理解している方式でコンピュータのオペレーションを再構成し、あるいは変更する。データが維持されているデータ構造は、データのフォーマットによって定義される特定の特性を有するメモリの物理位置である。しかし、上述の状況で本発明を説明するものの、当業者は理解するであろうが、以下で説明する様々な動作およびオペレーションをハードウェアでも実装できることを制限することを意味するわけではない。認証暗号化方式において、ネットワークアクセスまたはネットワーク接続を確立する上で克服すべき第1の障害は、リンクを使用して1つまたは複数のパーティを認証することである。これは通常、信用されるtrusted情報源によって発行された証明によって実施される。セキュアコンファレンスの状況では、セキュアコンファレンスに参加しようとしているパーティは、その主張した識別を証明しなければならない。ある実施形態では、パーティの識別を証明するのにコンファレンスノードが必要となることがある。証明書は、証明を提示するパーティについての情報を含み、かつセキュリティ指標を含み、それによって、情報を提示するパーティによる変更を含むどんな変更も検出することができる。基本的手順は、非対称鍵暗号化方式を考慮することによって理解することができる。この方式では、暗号化暗号解読手順で2つの鍵を使用する。便宜上、これらを公開鍵および秘密鍵と呼ぶ。秘密鍵はセキュアに保持される。例えば、コンピュータのメモリ内またはスマートカード上の安全な位置に格納される。公開鍵は自由に配布される。公開鍵および秘密鍵は数学的に関係付けられているが、一方から容易には計算されない。具体的には、公開鍵を知っていても、妥当な期間に秘密鍵を計算することはできない。さらに、鍵の一方で暗号化されたメッセージは、他方の鍵でしか暗号解読することができない。自身の識別を認証する必要のあるユーザは、トラステッドなtrustedな認証局に自身の識別についての証明を発行するように要求する。この要求は、CAの公開鍵で符号化することが好ましい。この目的を達成するには、例えば、まずユーザの秘密鍵で、主張する識別を符号化し、次いでCAの公開鍵を使用して、潜在的に新しいユーザの公開鍵のコピーと共にメッセージを暗号化することを含む多くの方式がある。これにより、CAは、メッセージをそれ自体の秘密鍵で暗号解読した後、さらに暗号解読するために使用する公開鍵を得ることが保証される。さらに、メッセージの暗号解読の成功により、メッセージがユーザから発信されたことがCAに保証される。ユーザの公開鍵によって暗号解読が可能となるためには、ユーザの秘密鍵によって符号化しなければならなかったからである。したがって、CA、具体的にはユーザの秘密鍵の発行者は、データベースをチェックして、主張された識別を検証することができる。次に、CAはCA自体の秘密鍵を使用して、秘密鍵に対応する公開鍵を含むユーザの識別についての情報を暗号化し、認証する証明書を形成し、場合によってはデジタル署名を用いて形成する。ユーザの識別を認証しようとしているパーティは、証明書をCAの公開鍵を用いて暗号解読する。したがって、都合よく、証明書はユーザの公開鍵でユーザの識別を認証しようとしているパーティにも供給される。ユーザはCAによって証明された情報を読むことができるが、ユーザはCAの秘密鍵を知らないので、ユーザは、検出されずに情報を変更することはできない。さらに、CAは、メッセージが一部分だけ受信された場合であってもメッセージ全体が本物であるという確信を受信側がさらに得ることができるように、メッセージの暗号化一方向ハッシュを添付することができる。同じハッシング結果を保持しながらメッセージを変更することは非常に難しいので、一方向ハッシング機能がしばしば選ばれ、添付メッセージの認証性をさらに証明することが約束される。言い換えれば、暗号化メッセージは、復号化鍵が公開鍵であるので多くの人々が読むことができるが、状態が変更されたことにフラグを付けることなく暗号化メッセージを変更することはできない。加えて、このような証明書および関連する鍵を認証することは有限の存続時間を備えることができ、したがって、変更およびリバースエンジニアリングが難しくなる。セキュアなクライアントサーバ通信を可能にするための鍵の交換、認証および許可要求のこれ以上の詳細は、添付の文書のIEEE80211SecurityWhitePaper、IEEE8021XSupportedScenarios、およびBluetoothSecurityArchitectureVersion10と題する付録に記載されている。これら全体を本願に組み込む。図2に、一組の動的リンク、一組の静的リンク、および複数の装置を有する例示的コンピューティング環境200を示す。コンピューティング環境200は、ルータ210に接続されたイントラネット205を含み、ルータ210はインターネット215に接続される。少なくとも1つのモバイルコンピューティングユニット220は、動的リンク225を介してインターネット215に接続する。あるいは、モバイルコンピューティングユニット215は、リンク230を使用してイントラネット205に接続することができる。リンク230の存在は動的リンク225を除外しない。モバイルコンピューティングユニット220はコンピュータである必要はなく、移動体通信可能な装置などの任意のモバイルコンピューティングデバイス、またはオンラインコンテンツへのアクセスを有する音声ビデオコンテンツ供給デバイスなどでもよい。コンピューティング環境200内の複数の装置には、ワークステーション235、サーバ240、およびサーバ240によって制御されるプリンタ245が含まれる。静的リンクは、イントラネット205を定義するリンケージを指し、動的リンクは、それぞれモバイルコンピューティングユニット220との間のリンク225またはリンク230、ならびにインターネット215またはイントラネット205など、障害の可能性の高いリンケージを指す。静的リンクのセキュリティは、セキュアな動的リンクを提供することよりも容易である。動的リンクの一時的な性質、待ち時間が長いこと、ならびにそのようなリンクに対する帯域幅制限のために、動的リンクに対するセキュリティの方が実装が難しい。さらに、コンピューティングユニット220などのポータブルコンピューティング装置が移動可能であるので、無許可のネットワークアクセスに対して保護する必要がある。推移的信用transitivetrust関係によって関係付けられたトラステッドユーザおよびトラステッドマシンに対するセキュアリンクを拡張する方策により、すべてのセキュア関係を中央管理する必要なしに、セキュアコンピューティング環境が達成される。明示的信用関係により、セキュリティ違反を追跡することが可能となる。さらに、明示的信用関係により、セキュア接続を確立する際の待ち時間を短時間に保つと同時に、管理可能な認証手順が容易になる。トラステッドユーザおよびトラステッドマシンマシンは、ソフトウェア又はハードウェアに実装されていてもよいへのアクセスを制限することは、トラステッドユーザがネットワークにアクセスするのにどんなマシンも使用することが可能となるのと同時に、認証されたユーザがネットワークにアクセスすることなく、トラステッドマシンだけがネットワークにアクセスすることが可能となるので有利である。受け入れられる認証を有さないユーザおよびマシンが無許可のアクセスを獲得することが、この方策により防止される。一方、マシンベースの認証を許可することにより、有効な認証を有するユーザに対して、有効なアクセスの認証基準レベルを有するマシンが可能となる。有効な認証を有さないユーザは、有効な認証を有さないマシンに対する、限定的に許可されたアクセスを得る。このようなアクセスにより、非認証ユーザは基本アクセスレベルが許可される。このようなユーザは、セキュアネットワークに対して何らかのアクセスが必要な訪問者、新しい従業員、以前の従業員などである可能性がある。トラステッドユーザは、ネットワークに接続されたトラステッドマシンまたはノントラステッドマシンのいずれかを介してネットワークリソースにアクセスすることができる。新しいユーザ、あるいはパスワードを間違えたか、適切にログオンすることができなかったユーザに対して限定された形のアクセスを提供することにより、そのユーザのコンピューティング体験がスムーズとなり、かつ恐怖心が抑えられる。同様に、新しいユーザおよび従業員がシステム管理者と直接対話することを可能にする十分なアクセスを可能にすることにより、中央制御を保持しながら、ユーザを追加および削除するプロセスが分散される。新しい従業員が物理的に中央位置に行って、制限されたコンピューティングリソースにアクセスするための許可を受ける必要がないという意味で分散が存在する。未認証ユーザに対して課されたアクセス制限は、ネットワークリソースセキュリティを損なうことを回避するように調整される。この目的で、ユーザがログオンする環境に関連する相対的なセキュリティリスクをより良好に反映するために、同じユーザが異なる権限を有する。例えば、リモートサイトからコンピューティングリソースにアクセスするユーザは、建物収容のイントラネット205内のマシンを使用するユーザや、トラステッドマシンを使用するユーザよりも限定された特権を有する可能性がある。したがって、開示された方法およびシステムにより、モバイルコンピューティングユニットの識別およびまたはアクセスが要求される状況に応じて、モバイルコンピューティングユニットを有するユーザが様々なアクセスレベル、すなわち権限のレベルでコンピューティング環境にアクセスすることが可能となる。図3に、無線リンクをサポートするのに適したコンピューティング環境300を示す。モバイルコンピューティングユニット305は、アクセスポイント315を有するリンク310を介してコンピューティング環境300と関連付けることができる。アクセスポイント315は、モバイルコンピューティングユニット305に対してオーセンティケータとして働き、コンピューティング環境300内のコンピューティングリソースへのアクセスを与える。アクセスポイント315は、アサート済み識別を転送し、モバイルコンピューティングユニット305から受け取ったアサート済み識別をリモート認証ダイアルインユーザサービスサーバ325に対して認証するために証明する。radiusサーバ325は、識別および識別の証明に対する要求をアクセスポイント315に転送する。この要求は、radiusサーバ325と未認証モバイルコンピューティングユニット305との間のどんな直接通信も防止するために、モバイルコンピューティングユニット305にさらに転送される。図4に、リモートサイトからイントラネット405へのアクセスを試みるモバイルコンピューティングユニット400を示す。モバイルコンピューティングユニット400は、リモートアクセスポイント410に関連付けられる。リモートアクセスポイント410はオーセンティケータとして動作し、プロキシradiusサーバ415を使用してモバイルコンピューティングユニット400を認証する。認証の成功に続いて、アクセスポイント410は、ネットワークに向けられたパケットをVLANスイッチ420に転送する。VLANスイッチ420は、登録および記録サーバ430を調べ、モバイルコンピューティングユニット400がイントラネット405に接続されたVLAN425にリモートでアクセスすることを許可されているかどうかを判定する。正式に登録されたモバイルコンピューティングユニット400である場合、VLAN425、またはイントラネット405を介して接続されたサーバ435に向けられた通信は適切に転送される。認証に失敗した場合、パケットは、VLAN425またはサーバ435にさらに伝播しないようにブロックされる。本発明によれば、ユーザおよびマシンそれぞれに対して、2つの可能なログオン状態が存在する。すなわち、有効な認証を有するユーザ、有効な認証を有さないユーザ、有効な認証を有するマシン、および有効な認証を有さないマシンである。マシン状態およびユーザログオン状態により、4つの可能なログオン状態が生成される。本発明は、別の可能なログオン状態に勝って、可能なログオン状態のうち1つに対するプリファレンスを示す実施形態を含む。本発明の実施形態では、認証された識別をユーザが提供することができない場合、ユーザによって使用されるマシンが識別を供給することができ、マシンベースのログイン手順が、限定されたアクセスを提供することが可能となる。図5に、トラステッドマシンがそのマシン識別を使用してログインできるようにする、可能な一組のステップを示す。この図は、ステップに関する変更を制限するものと解釈すべきではない。この目的で、トラステッドユーザは最初に、トラステッドマシンのステータスを確立する。図5のステップ500は、トラステッドユーザが、そのユーザの使用するマシンに対するマシン識別を要求することを示す。ネットワークサーバ、例えばドメインコントローラは、ステップ505の間にユーザがトラステッドであるかどうかを判定し、ステップ510で、そのような要求を行うことを許可されているかどうかを判定する。ユーザが要求を行うことを許可されている場合、ネットワークサーバは固有マシン識別を提供する。そうでない場合、ステップ520でネットワークサーバは要求を拒否する。ステップ525で、ネットワークサーバは、マシンの識別を証明するために証明書を提供するようにCAに要求し、ステップ530の間にマシンに証明書を転送する。ステップ535では、有利には、マシン識別子および証明書は、後続で使用するためにマシン上に格納される。図6に示す本発明の実施形態では、マシン認証およびユーザ認証は、受け入れられる認証を使用するか、またはデフォルトユーザIDを使用して実施され、マシン認証またはユーザ認証でシステム管理者が介入することが可能となる。ステップ600は、ネットワークにアクセスする要求を含む。マシン認証が利用可能である場合、制御はステップ605からステップ610に進み、マシン認証を通過する。この実施形態では、ユーザも同じマシン上で認証することができないが、これを本発明の範囲に対する制限と解釈すべきではない。ステップ610は、ユーザが同じ時間にログオンする必要なしにネットワーク上のサーバをスタートするのに特に有用である。特権のある位置にあるこのようなマシンには、ユーザインタフェースを提供することさえしないものもある。マシンが認証に失敗した場合、制御はステップ615に移る。一方、マシンが認証を有さない場合、制御はステップ605からステップ620に移る。ステップ620は、マシンがデフォルトユーザ識別子を使用して、マシン認証を開始することを含む。マシン認証は、ステップ625で成功するか、またはステップ630で失敗する。ステップ620、625、および630からの制御は、ステップ635に進む。ステップ635は、命令がユーザログインを開始することを含む。ユーザ認証が利用可能である場合、ユーザは制御をステップ645に移し、ユーザ認証が成功し、手順が終了したことを表示する。一方、ユーザ認証が受け入れられない場合、ユーザ認証はステップ650で失敗し、それに続いて手順は終了する。ユーザ認証がステップ640で利用可能でない場合、ユーザは、デフォルトユーザ識別子をうまく使用することによって制御をステップ655に移す。デフォルトユーザ識別子を使用して認証することに失敗すると、制御はステップ660に進み、認証手順は終了する。拡張可能認証プロトコル互換環境での例示的実施形態は、EAPスタートメッセージを含む。もちろん、他の環境では、他のスタートメッセージを使用することができ、例えば、初期トランザクションを実施するのに、メッセージのトータル数を削減するためのビューを使用することができる。トラステッドマシンに対する認証手順の実施形態を図7に示す。ステップ700の間、ユーザはスタートメッセージを発行して、コンピューティング環境にアクセスしたいことを表明する。無線アクセスポイントは、無線リンクを確立するためのスタートメッセージを受信する。無線アクセスポイントは、下にある無線ネットワーク、または未認証接続からの別の無線モバイルコンピューティング装置のどちらにもデータトラフィックを転送しないように構成される。オーセンティケータとして動作するアクセスポイントは、適切なリンクを確立する前に、要求側を認証するための限定された対話を提供する。この目的で、ステップ705では、例えばスタートメッセージ中にこのような識別が欠けている場合、アクセスポイントが要求側の識別を要求して認証手順を開始する。この要求に応答して、ステップ710では、要求側が利用可能なら、認証可能な識別を提供する。この判定は、タイムアウト期間からなる。あるいは、要求側は、要求された識別を提供することができないことを明示的に表示する。要求された識別が利用可能である場合、ステップ715で標準認証手順を実行する。標準手順では、アクセスポイントがアサートされた識別をradiusサーバに転送する。radiusサーバは、アクセスポイントにチャレンジchallengeを送信し、アクセスポイントは、それをモバイルコンピューティングユニットに転送する。モバイルコンピューティングユニットおよびradiusサーバは、ネットワークリソースのセキュリティを保証するため、互いに直接通信することはできない。しかし、有効識別が提供されない場合、ステップ720でトラステッドマシンはマシン識別を提供する。アクセスポイントは、トラステッドマシン識別をradiusサーバに転送し、radiusサーバは、アクセスポイントが転送すべきチャレンジをモバイルコンピューティングユニットに提供する。ステップ725の間、アクセスポイントは、radiusサーバによって提供されたチャレンジに従ってアサートされた識別の証明を要求することによって、アサートされた識別をチャレンジする。ステップ730では、モバイルコンピューティングユニットは、アサートされたマシン識別を証明するために、アクセスポイントに証明をサブミットする。ステップ735では、アクセスポイントは、証明が有効である場合、アサートされ、認証されたマシン識別を用いて、対応する限定されたアクセスを提供する。図8に、デフォルトユーザ識別を使用して、システム管理者によって介入を起動するための方法を示す。この方法は、新しいユーザに中央機構に物理的にアクセスすることを要求せずに、新しいユーザを認証し、記録するのに有用である。ステップ800の間のコンピューティング環境へのアクセスを要求するためのスタートメッセージに続き、ステップ805の間に識別の表明に対する要求を行う。ユーザは、ステップ810でデフォルトユーザ識別を提供する。デフォルトユーザ識別はブランク文字列でよい。デフォルトユーザ識別子の受信に応答して、ステップ815で、システムはユーザへのすべてのアクセスを否定せず、その代わりコンピューティング環境および許可のレベルへのユーザアクセスを許可するかどうかを決定するシステム管理者を呼び出す。システム管理者がユーザの識別を検証した場合、すなわちユーザを認証した場合、ステップ820で、ドメインコントローラは、ユーザがログオンすることを許可する。次いでステップ825の間に、ドメインコントローラは、ユーザの識別を証明するための証明書を得る。ステップ825では、コンピューティングリソースへの後続のアクセスは、システム管理者を呼び出す必要なしに、ユーザの識別を証明するための証明書を使用する。図9に、識別が未知である1つまたは複数のマシンの使用またはイントラネットの外側の物理位置を要求しているものと定義することができる、リモートかつ非セキュアなサイトのユーザに対して、限定されたアクセスを提供するための例示的方法を示す。このようなシナリオでは、セキュアなサイトまたはマシンから操作した場合に特定のユーザが有するかもしれない特権のすべては反映しない、限定されたアクセスを提供することが有利である。ステップ900では、アクセスに対する要求が、プロキシサーバを介してリモートアクセスポイントに対して行われ、それに続いてステップ905では識別の表明に対する慣例の要求が行われる。ステップ910中にユーザ識別またはマシン識別である識別を提供すると、ステップ915の間に、アサートされた識別を証明するためのチャレンジが行われる。ステップ920は、トラステッド認証局から証明を供給することによってアサートされた識別を提供する要求側を含む。radiusプロキシサーバは、関連するトランザクションを転送し、ステップ925で、セキュリティを規制する責任を負うradiusサーバは、ユニバーサルリソースロケータ、実際にはポートアドレスをユーザに提供し、コンピューティング環境にアクセスすることが可能となる。このURLは一般に、ユーザがネットワーク中のアクセスポイントを介して受けるものより低い程度のユーザによるネットワークリソースに対するアクセスを提供する。図10に、セキュアコンピューティングリソースにリモートアクセスするための、本発明の別の実施形態でのステップを要約する。ステップ1000は、リモートユーザによる、セキュアコンピューティング環境内のリソースにアクセスする要求を含む。この要求は、別のネットワーク内アクセスポイントで、またはインターネットを介して行うことができる。RADIUSサーバは、要求を処理し、ステップ1005で、要求側が遠距離のサイトで認証することを可能にするためにURLを提供する。この接続は、ステップ1010で示すようにセキュア接続である可能性が高く、SSLまたは要求側を認証するための他の同様の技術を使用することがある。加えて、認証するのに使用するウェブページは、課金目的で情報を要求し、受諾することもある。このような情報には、クレジットカード番号、時間、および要求されたリソースの性質などが含まれる。ステップ1015では、要求されたサービスが利用可能であるかどうかを判定する。サービスが利用可能である場合、要求通りに認証が実施され、次いでステップ1020で、要求されたリソースへのアクセス許可が提供され、それに続いて手順が終了する。一方要求されたリソースが利用可能でない場合、制御はステップ1015からステップ1030に移り、リソースまたはアクセスが利用可能でないことが要求側に通知され、それに続いてステップ1025で終了する。上記で説明した方法により、様々なユーザおよびリンクに対する相対的なセキュリティリスクを反映する様々な許可のレベルと組み合わせてマシンベースおよびユーザベースの認証をどちらも可能にすることによって、動的リンクを有するネットワーク中の、その一部がモバイルコンピューティングユニットを有する、複数のユーザの自動管理が可能となる。本明細書で説明した方法によって確立されるセキュアリンクは、暗号化を含む。暗号化は、少なくとも1つの鍵を交換し、通信をセキュアにするためのアクセスポイントおよびモバイルコンピューティングユニットによって追加の鍵を生成することによって、可能となる。これらの鍵は、対照または非対称にすることができる。このような暗号化は、セキュリティを向上させるために頻繁な鍵の変化を含む。さらに、セキュアリンクが中断され、次いで、始めに使用したアクセスポイントに接続される新しいアクセスポイントで再確立された場合、モバイルコンピューティングユニットは、単に始めに使用したアクセスポイントの識別を提示し、その識別をアサートする。新しいアクセスポイントは、モバイルコンピューティングユニットの以前の認証を確認し、モバイルコンピューティングユニットを再認証する必要なしにアクセスを可能にする。この方策と、タイムアウトとを組み合わせることにより、新しいモバイルユニットを認証する際にかかる時間による待ち時間を低減することによって、より良好なコンピューティング体験が可能となる。本発明の原理を適用することのできる多くの可能な実施形態に鑑みて、本明細書で図に関連して説明した実施形態は、単なる例であって、発明の範囲を限定するものとみなすべきではないことを理解されたい。例えば、ソフトウェアで示した例示の実施形態の要素をハードウェアで実装することができ、逆も同様であること、あるいは例示の実施形態は、本発明の趣旨から逸脱することなく構成および詳細を変更できることを当業者は理解されよう。したがって、本明細書で説明した本発明は、特許請求の範囲内およびその均等物内にあるすべてのこのような実施形態を意図する。本明細書で引用した特許、特許出願、および出版物を含む参考文献のすべては、参照によりその全体が組み込まれる。