通信システムにおけるピアのための装置、該装置は下記を備える:前記ピアに関する一意識別子を獲得し、少なくとも1つの認証サーバとの複数の認証を実行するプロセッサ、ここにおいて前記一意識別子は、前記複数の認証を前記ピアに結び付けるのに使用される;および前記プロセッサに結合されたメモリ。前記プロセッサは、擬似乱数を生成し、さらに前記擬似乱数を、前記ピアに関する前記一意識別子として使用する、請求項1に記載の装置。前記プロセッサは、前記ピアに割り当てられた識別子またはアドレスを、前記ピアに関する前記一意識別子として使用する、請求項1に記載の装置。前記プロセッサは、認証サーバまたはオーセンティケータから前記一意識別子を受け取る、請求項1に記載の装置。請求項1記載の装置、ここにおいて、前記複数の認証の1つに関して、前記プロセッサは、オーセンティケータから認証要求を受け取り、前記一意識別子を有する認証応答を送り、および前記認証サーバとの相互認証を実行する、ここで、前記一意識別子は、前記オーセンティケータによって前記認証サーバに転送される。請求項1記載の装置、ここにおいて、前記プロセッサは、第1の認証のために認証サーバに前記一意識別子をセキュアに送り、さらに第2の認証のために前記認証サーバに前記一意識別子をセキュアに送る。請求項1記載の装置、ここにおいて、前記プロセッサは、第1の認証のために第1の認証サーバに前記一意識別子をセキュアに送り、さらに第2の認証のために第2の認証サーバに前記一意識別子をセキュアに送り、前記第2の認証サーバは、前記第1の認証サーバとは異なる。請求項1記載の装置、ここにおいて、前記プロセッサは、暗号化、または正当性保護、または前記暗号化と前記正当性保護の両方を使用して、前記少なくとも1つの認証サーバのそれぞれに前記一意識別子をセキュアに送る。請求項1記載の装置、ここにおいて、前記プロセッサは、前記複数の認証から少なくとも1つの暗号鍵を獲得し、さらに前記少なくとも1つの暗号化鍵に基づいて前記複数の認証に関するデータをセキュアに交換する。請求項1記載の装置、ここにおいて、前記プロセッサは、第1の認証から暗号鍵を獲得し、さらに前記第1の認証から獲得された前記暗号鍵に基づいて第2の認証に関するデータをセキュアに交換する。前記複数の認証は、アクセス認証およびサービス認証を備える、請求項1に記載の装置。前記複数の認証は、デバイス認証およびユーザ認証を備える、請求項1に記載の装置。前記複数の認証は、ネットワークアクセスプロバイダに関する第1の認証、およびインターネットサービスプロバイダに関する第2の認証を備える、請求項1に記載の装置。前記プロセッサは、前記複数の認証を順番に実行する、請求項1に記載の装置。前記プロセッサは、前記複数の認証を並行に実行する、請求項1に記載の装置。下記を備える方法:ピアに関する一意識別子を獲得すること、および少なくとも1つの認証サーバとの複数の認証を実行すること、ここにおいて前記一意識別子は、前記複数の認証を前記ピアに結び付けるのに使用される。請求項16に記載の方法、ここにおいて、前記ピアに関する前記一意識別子を前記導き出すことは、下記を備える:擬似乱数を生成すること;および前記擬似乱数を前記ピアに関する前記一意識別子として使用すること。請求項16に記載の方法、ここにおいて、複数の認証を前記実行することは、前記複数の認証の1つに関して、下記を備える:オーセンティケータから認証要求を受け取ること;前記一意識別子、および認証サーバに関する情報を有する認証応答を前記オーセンティケータに送ること、ここで、前記一意識別子は、前記オーセンティケータによって前記認証サーバに転送される;および前記認証サーバとの相互認証を実行すること。更に下記を備える請求項16記載の方法:前記複数の認証から少なくとも1つの暗号鍵を獲得すること;および前記少なくとも1つの暗号化鍵に基づいて前記複数の認証に関するデータをセキュアに交換すること。更に下記を備える請求項16記載の方法:第1の認証から暗号鍵を獲得すること;および前記第1の認証から獲得された前記暗号鍵に基づいて第2の認証に関するデータをセキュアに交換すること。下記を備える装置:ピアに関する一意識別子を獲得するための手段;および少なくとも1つの認証サーバとの複数の認証を実行するための手段、ここにおいて前記一意識別子は、前記複数の認証を前記ピアに結び付けるのに使用される。請求項21に記載の装置、ここにおいて、複数の認証を実行するための前記手段は、前記複数の認証の1つに関して、下記を備える:オーセンティケータから認証要求を受け取るための手段;前記一意識別子、および認証サーバに関する情報を有する認証応答を前記オーセンティケータに送るための手段、ここで、前記一意識別子は、前記オーセンティケータによって前記認証サーバに転送される;および前記認証サーバとの相互認証を実行するための手段。更に下記を備える請求項21記載の装置:前記複数の認証から少なくとも1つの暗号鍵を獲得するための手段;および前記少なくとも1つの暗号化鍵に基づいて前記複数の認証に関するデータをセキュアに交換するための手段。下記を実行する命令を格納するためのプロセッサ可読媒体:ピアに関する一意識別子を獲得すること;および、少なくとも1つの認証サーバとの複数の認証を実行すること、ここにおいて前記一意識別子は、前記複数の認証を前記ピアに結び付けるのに使用される。下記を実行する命令をさらに格納するための請求項24に記載のプロセッサ可読媒体:前記複数の認証から少なくとも1つの暗号鍵を獲得すること;および、前記少なくとも1つの暗号化鍵に基づいて前記複数の認証に関するデータをセキュアに交換すること。下記を備える、認証サーバのための装置:ピアに関する一意識別子を獲得し、前記ピアとの認証を実行し、さらに前記一意識別子を前記ピアに関連付けるプロセッサ;および前記プロセッサに結合されたメモリ。前記プロセッサは、前記ピアまたはオーセンティケータから前記一意識別子をセキュアに受け取る、請求項26に記載の装置。前記プロセッサは、前記ピアに関する前記一意識別子を生成する請求項26に記載の装置。前記プロセッサは、前記ピアが認証されていることの指示、および前記一意識別子をオーセンティケータに送る、請求項26に記載の装置。前記プロセッサは、前記ピアが認証されていることの指示、前記一意識別子、および暗号鍵をオーセンティケータに送る、請求項26に記載の装置。下記を備える方法:ピアに関する一意識別子を獲得すること;前記ピアとの認証を実行すること;および前記一意識別子を前記ピアに関連付けること。請求項31に記載の方法、ここにおいて、前記ピアに関する前記一意識別子を前記獲得することは、前記ピアまたはオーセンティケータから前記一意識別子をセキュアに受け取ることを備える。更に下記を備える請求項31記載の方法:前記ピアが認証されていることの指示、および前記一意識別子をオーセンティケータに送ること。下記を備える装置:少なくとも1つの認証サーバとピアとの間の少なくとも1つの認証の結果を受け取り、一意識別子に基づいて、前記少なくとも1つの認証を前記ピアに結び付けるプロセッサ;および前記プロセッサに結合されたメモリ。請求項34に記載の装置、ここにおいて、前記複数の認証の1つに関して、前記プロセッサは、認証要求を前記ピアに送り、前記ピアから前記一意識別子とともに認証応答を受け取り、前記一意識別子を認証サーバに転送し、さらに前記認証の結果、および前記一意識別子を前記認証サーバから受け取る。請求項34に記載の装置、ここにおいて、前記プロセッサは、前記少なくとも1つの認証の前記結果から少なくとも1つの暗号鍵を獲得し、さらに前記少なくとも1つの暗号鍵、または少なくとも1つの派生した鍵を、前記少なくとも1つの認証に関する実施ポイントに転送する。前記プロセッサは、前記少なくとも1つの暗号鍵に基づいて、前記少なくとも1つの認証を実施する、請求項34に記載の装置。前記プロセッサは、前記ピアに関する第1の認証から暗号鍵を獲得し、さらに前記ピアに関する第2の認証のために前記暗号鍵を使用する、請求項34に記載の装置。請求項34に記載の装置、ここにおいて、前記プロセッサは、前記少なくとも1つの認証サーバから前記少なくとも1つの認証の前記結果を受け取り、前記ピアに関する他の1つまたは複数の認証の結果、および前記一意識別子をオーセンティケータから受け取り、さらに前記一意識別子に基づいて、前記ピアに関する前記少なくとも1つの認証と前記他の1つまたは複数の認証を結び付ける。下記を備える方法:少なくとも1つの認証サーバとピアとの間の少なくとも1つの認証の結果を受け取ること;および一意識別子に基づいて、前記少なくとも1つの認証を前記ピアに結び付けること。前記複数の認証の1つに関して、更に下記を備える請求項40に記載の方法:認証要求を前記ピアに送ること;前記ピアから前記一意識別子とともに認証応答を受け取ること;前記一意識別子を認証サーバに転送すること;および前記認証の結果、および前記一意識別子を前記認証サーバから受け取ること。さらに下記を備える請求項40に記載の方法:前記少なくとも1つの認証の前記結果から少なくとも1つの暗号鍵を獲得すること;および前記少なくとも1つの暗号鍵、または少なくとも1つの派生した鍵を、前記少なくとも1つの認証に関する実施ポイントに転送すること。下記を備える装置:少なくとも1つの認証サーバとの第1の認証および第2の認証を実行し、前記第1の認証および前記第2の認証にそれぞれ関する第1のセキュリティ情報および第2のセキュリティ情報を獲得し、さらに前記第1のセキュリティ情報および前記第2のセキュリティ情報を使用してデータパケットを生成するプロセッサ;および前記プロセッサに結合されたメモリ。請求項43に記載の装置、ここにおいて、前記プロセッサは、第1の認証サーバとの前記第1の認証を実行し、さらに第2の認証サーバとの前記第2の認証を実行し、前記第2の認証サーバが、前記第1の認証サーバとは異なる。前記プロセッサは、単一の認証サーバとの前記第1の認証および前記第2の認証を実行する、請求項43に記載の装置。請求項43に記載の装置、ここにおいて、前記プロセッサは、前記第1のセキュリティ情報を使用してデータをセキュアに処理して、初期パケットを獲得し、さらに、前記第2のセキュリティ情報を使用して前記初期パケットをセキュアに処理して、前記データパケットを獲得する。前記プロセッサは、前記第1のセキュリティ情報と前記第2のセキュリティ情報の両方を使用してデータをセキュアに処理して、前記データパケットを獲得する、請求項43に記載の装置。請求項43に記載の装置、ここにおいて、前記プロセッサは、前記第1のセキュリティ情報から獲得された第1の暗号鍵を使用して、前記データパケットに関する暗号化または正当性保護を実行し、さらに前記第2のセキュリティ情報から獲得された第2の暗号鍵を使用して、前記データパケットに関する暗号化または正当性保護を実行する。請求項43に記載の装置、ここにおいて、前記プロセッサは、前記第1のセキュリティ情報と前記第2のセキュリティ情報の1つを使用して暗号化を実行し、さらに前記第1のセキュリティ情報と前記第2のセキュリティ情報のもう一方を使用して正当性保護を実行する。下記を備える方法:少なくとも1つの認証サーバとの第1の認証および第2の認証を実行すること;前記第1の認証および前記第2の認証にそれぞれ関する第1のセキュリティ情報および第2のセキュリティ情報を獲得すること;および前記第1のセキュリティ情報および前記第2のセキュリティ情報を使用してデータパケットを生成すること。請求項50に記載の方法、ここにおいて、前記第1の認証および前記第2の認証を前記実行することは、下記を備える:第1の認証サーバとの前記第1の認証を実行すること;および第2の認証サーバとの前記第2の認証を実行すること、ここで、前記第2の認証サーバは、前記第1の認証サーバとは異なる。請求項50に記載の方法、ここにおいて、前記データパケットを前記生成することは、下記を備える:初期パケットを獲得するために、前記第1のセキュリティ情報を使用してデータをセキュアに処理すること;および前記データパケットを獲得するために、前記第2のセキュリティ情報を使用して前記初期パケットをセキュアに処理すること。請求項50に記載の方法、ここにおいて、前記データパケットを前記生成することは、下記を備える:前記データパケットを獲得するために、前記第1のセキュリティ情報と前記第2のセキュリティ情報の両方を使用してデータをセキュアに処理すること。本明細書で説明される技術は、WANワイドエリアネットワーク、LANローカルエリアネットワーク、WWAN無線WAN、WLAN無線LANなどの様々な通信網のために使用されることが可能である。ネットワークおよびシステムという用語は、しばしば、互いに区別なく使用される。WWANは、CDMA符号分割多元接続網、TDMA時間分割多元接続網、FDMA周波数分割多元接続網、OFDMA直交FDMA網、SCFDMA単一キャリアFDMA網などであることが可能である。CDMA網は、WCDMA広帯域CDMA、cdma2000などの無線技術を実装することができる。cdma2000は、IS2000標準、IS95標準、およびIS856標準を範囲に含む。TDMA網は、GSM登録商標GlobalSystemforMobileCommunicationsなどの無線技術を実装することができる。WLANは、IEEE802.11、Hiperlanなどを実装することができる。これらの様々な無線技術および無線標準は、当技術分野で知られている。簡明のため、これらの技術のいくつかの態様は、一般に公開されている、EAPExtensibleAuthenticationProtocolという名称のRFC3748、2004年6月において定義される用語を使用して説明される。図1は、ピア110が、複数の認証を実行することができる展開100を示す。簡明のため、認証と関係する論理エンティティだけが、図1に示される。展開は、図1に示されない他のネットワークエンティティを含むことが可能である。ピア110は、セルラー電話機、PDAパーソナルディジタルアシスタント、無線通信デバイス、ハンドヘルドデバイス、無線モデム、ラップトップコンピュータ、コードレス電話機などの任意のデバイスであることが可能である。また、ピア110は、移動局、局、ユーザ機器、端末装置、アクセス端末装置、加入者ユニット、移動機器などと呼ばれることも可能である。図1に示される例において、ネットワーク側は、L個の実施ポイント120aないし120l、M個のオーセンティケータ130aないし130m、およびN個のプロバイダ150aないし150nに関するN個の認証サーバ140aないし140nを含み、ここにおいて、一般に、L≧1であり、M≧1であり、N≧1である。ピア110は、実施ポイント122aと通信することができる。各実施ポイント120は、他の1つまたは複数の実施ポイント120、および/または1つまたは複数のオーセンティケータ130と通信することができる。各オーセンティケータ130は、1つまたは複数の実施ポイント120、他の1つまたは複数のオーセンティケータ130、および/または1つまたは複数の認証サーバ140と通信することができる。図1は、展開100におけるエンティティの間の例示的な接続を示す。また、これらのエンティティは、他の方法で接続されてもよく、例えば、破線の接続は、省かれることが可能である。実施ポイントは、ピアが、そのピアのためのインバウンドデータおよびアウトバウンドデータに関して完結している任意の認証を実施、または適用するエンティティである。実施ポイント、オーセンティケータ、および認証サーバは、論理エンティティであり、これらのエンティティの1つまたは複数が、物理ネットワークエンティティ内に共配置されることが可能である。実施ポイントとオーセンティケータは、図1に示されるとおり、別々のネットワークエンティティであることが可能である。また、単一のネットワークエンティティが、実施ポイントとオーセンティケータなどの異なる論理エンティティの機能を実行することも可能である。図1における様々な論理エンティティは、RFC3748において説明される。実施ポイント120とオーセンティケータ130は、異なる通信網における異なるネットワークエンティティによって実施されてもよい。WLANにおいて、実施ポイントは、アクセスポイントによって実施されることが可能であり、オーセンティケータは、WLANスイッチによって実施されることが可能である。セルラー網において、実施ポイントは、基地局によって実装されることが可能であり、オーセンティケータは、RNC無線ネットワークコントローラによって実装されることが可能である。認証サーバは、WLANとセルラー網の両方においてAAA認証、許可、およびアカウンティングサーバによって実装されることが可能である。図2は、認証プロセス200に関するメッセージフローを示す。ピア110が、アクセス要求を実施ポイント120aに最初に送ることが可能であり、実施ポイント120aは、この要求をオーセンティケータ130aに転送することができるステップ210。認証プロセスに関して、実施ポイント120aは、ピア110とオーセンティケータ130aとの間でメッセージを単に転送することが可能であり、簡明のため、図2には示されない。ピア110は、ピア110に割り当てられた下位層識別子LIDpeerを使用して、アクセス要求、ならびに他のメッセージをオーセンティケータ130aに送ることができる。下位層識別子は、ピアとオーセンティケータ/実施ポイントとの間で使用されるMACメディアアクセス制御アドレス、または他の何らかの下位層識別子であることが可能である。オーセンティケータ130aは、アクセス要求を受け取り、オーセンティケータ130aが、ピア110に関するレコードを全く有してないと判定し、認証要求をピア110に送ることができるステップ212。ピア110は、ピア110の認証のために使用される認証サーバのアドレスまたは識別子、ピア110に割り当てられたネットワークアクセス識別子NAIpeerなどを含むことが可能な認証応答を送ることによって、認証要求に応答することができるステップ216。この例では、認証サーバ140aが、ピア110によって選択され、認証応答は、認証サーバ140aサーバaのアドレスを含むことが可能である。NAIpeerは、ピア110と認証サーバ140aとの間で使用される任意の識別子であることが可能であり、オーセンティケータ130aによって知られていなくてもよいかもしれない。このため、ピア110は、匿名の認証応答を送り、NAIpeerを省くことができる。オーセンティケータ130aは、ピア110から認証応答を受け取り、この認証応答によって識別される認証サーバ140aにピア認証要求を送ることができるステップ218。すると、認証サーバ140aは、ピア110の認証のために、または相互認証のために、ピア110とメッセージを交換することができるステップ220。認証サーバ140aは、ピア110に関する資格証明例えば、ユーザ名およびパスワードを有することが可能であり、それらの資格証明に基づいてピア110を認証することができる。同様に、ピア110も、認証サーバ140aに関する情報を格納している可能性があり、この格納されている情報に基づいて、このサーバを認証することができる。ステップ220における認証は、当技術分野で知られているAKAAuthenticationandKeyAgreement、TLSトランスポート層セキュリティ、TTLSTunneledTLSなどの、任意の認証スキームに基づいて実行されることが可能である。認証が完了した後、認証サーバ140aは、ピア認証済みメッセージをオーセンティケータ130aに送ることができるステップ222。このメッセージは、例えば、ピア110との通信のために使用する暗号鍵KEY1、KEY1に関する鍵ID鍵1IDなどの関係のある情報を含むことが可能である。また、暗号鍵は、単に鍵とも呼ばれる。オーセンティケータ130aは、この関係のある情報を実施ポイント120a図2に示されないに転送することができる。実施ポイント120aは、実施ポイント120aとピア110との間で交換されるデータの暗号化および/または正当性保護のために、KEY1、またはKEY1から生成された派生した鍵を使用することができる。暗号化とは、鍵を使用してデータをランダム化して、元のデータが認識不能であるようにするプロセスを指し、暗号化されたデータは、暗号法のタイプに応じて、同一の鍵、または相補的な鍵を使用して回復されることが可能である。正当性保護とは、鍵を使用してデータに関するメッセージ認証コードを生成し、このコードをデータと一緒に送るプロセスを指す。メッセージ認証コードは、受信側のエンティティによって、送っているエンティティが、正しい鍵を使用して、このコードを生成していること、およびデータが、改変されていないことを検証するのに使用されることが可能である。認証によって送られることが許されるデータである、認証に関するデータは、認証によって生成された鍵を使用して、セキュアに交換されることが可能である。図2は、オーセンティケータ130aが認証を開始する例示的なメッセージフローを示す。また、ピア110が、認証を開始することもできる。そのような場合、認証要求/応答メッセージは、方向が逆にされることが可能である。一般に、より少ないステップ、追加的なステップ、および/または異なるステップが、認証のためのメッセージフローに関して使用されることが可能である。メッセージフローにおける各ステップは、1つのエンティティによって送られる1つまたは複数のメッセージ、または異なるエンティティ間で交換される複数のメッセージmultiplemessageを表すことが可能である。図2は、ピア110と認証サーバ140aとの間の1つの認証を示す。ピア110は、例えば、アクセス認証およびサービス認証、デバイス認証およびユーザ認証、NAPネットワークアクセスプロバイダ認証およびISPインターネットサービスプロバイダ認証などのために、1つまたは複数の認証サーバとの複数の認証を実行することができる。複数の認証は、i1つの認証が、次の認証が開始される前に完了するように順次に、ii複数の認証が、所与の時点で待ち状態であることが可能であるように並行に、またはiiiこの両方の組み合わせで実行されることが可能である。複数の認証は、同一のオーセンティケータを介しても、異なる複数のオーセンティケータを介してもよい。例えば、異なる複数のオーセンティケータが、iいくつかのアーキテクチャにおける異なるタイプの認証のため、iiアクセスプロバイダとサービスプロバイダが異なる場合のアクセス認証とサービス認証のためなどに、使用されることが可能である。また、複数の認証は、同一の認証サーバに対してであっても、異なる複数の認証サーバに対してであってもよい。複数の認証は、異なる複数の認証サーバが、異なる理由でピア110を認証する必要がある場合に、例えば、アクセスプロバイダとサービスプロバイダが異なる場合に、特に適用可能であり得る。一般に、認証は、鍵が生成されて、オーセンティケータに送られることをもたらすことも、もたらさないことも可能である。複数の認証が実行されると、各認証が、異なる鍵を生成することが可能であり、認証のサブセットが、鍵を生成することが可能であり、あるいは認証のいずれも、鍵を生成しないことが可能である。少なくとも1つの認証が、鍵を生成するものではない場合、中間者攻撃が、可能であり得る。図3は、MiTM中間者攻撃を伴うピア110に関する2つの認証を示す。ピア110は、例えば、図2に関して前述したとおり、ピア110のLIDpeerおよびNAIpeerを使用して、オーセンティケータ130aを介して認証サーバ140aとの第1の認証を実行することができる。ピア110は、ピア110に関してサーバ140aにおいて格納された有効な資格証明に基づいて、認証サーバ140aによって認証されることが可能である。また、MiTM攻撃者112が、MiTM攻撃者112に割り当てられた下位層識別子LIDMiTMおよびネットワークアクセス識別子NAIMiTMを使用して、オーセンティケータ130aを介して認証サーバ140aとの認証を実行することも可能である。MiTM攻撃者112は、MiTM攻撃者112に関してサーバ140aにおいて格納された有効な資格証明に基づいて、認証サーバ140aによって認証されることが可能である。ピア110は、ピア110のLIDpeerおよびNAIpeerを使用して、オーセンティケータ130aを介して認証サーバ140aとの第2の認証を試みることが可能である。MiTM攻撃者112が、第2の認証に関するピア110からの認証応答を傍受して、ピア110のLIDpeerを攻撃者112のLIDMiTMで置き換え、この不正変更された認証応答をオーセンティケータ130aに転送することが可能である。オーセンティケータ130aは、MiTM攻撃者112からの認証応答が、不正変更されていることを検出する方法を全く有さない可能性があり、認証を通常の仕方で実行する可能性がある。MiTM攻撃者112は、認証サーバ140aによって認証されることが可能であり、LIDMiTM、およびピア110のNAIpeerを使用してサービスを得ることができる。第2の認証と関係する料金請求は、NAIpeerが割り当てられているピア110にリダイレクトされることが可能である。図3において、ピア110に関する第1の認証が、鍵を生成することが可能であり、この鍵は、ピア110からのデータを認証するのに使用されることが可能である。ピア110に関する第1の認証と第2の認証は、順次に行われても、並行に行われてもよい。ピア110に関する第2の認証は、鍵を生成するものであることも、鍵を生成しないものであることも可能であるが、ピア110からのデータを認証するのに、鍵は全く使用されない。或る態様において、ピアに関する複数の認証は、ピアに関する一意識別子に基づいて結び付けられることが可能である。この一意識別子は、MiTM攻撃を防止するために、ピアと、認証サーバと、オーセンティケータとの間でセキュアに交換されることが可能である。この一意識別子によって結び付けられたすべての認証に関するデータは、これらの認証のすべて、またはサブセットによって生成された1つまたは複数の鍵に基づいて、セキュアに交換されることが可能である。図4は、一意識別子を使用して複数の認証を結び付けるためのプロセス400に関するメッセージフローを示す。ピア110は、ピア110のLIDpeerを使用してオーセンティケータ130aにアクセス要求を最初に送ることができるステップ410。オーセンティケータ130aは、認証要求をピア110に送ることによって応答することができるステップ412。第1の認証に関して、ピア110は、後述するように、ピア110に関する一意識別子UIDpeerを導き出すことができるステップ414。次に、ピア110は、第1の認証のために使用される認証サーバ140aのアドレス、ピア110のNAIpeerおよびUIDpeerなどを含むことが可能な認証応答を送ることができるステップ416。UIDpeerは、ピア110と認証サーバ140aとの間で共有される鍵に基づいて、セキュリティで保護された方法で例えば、暗号化および/または正当性保護を使用して送られることが可能である。UIDpeerは、例えば、RFC3748において説明されるEAP法、または他の何らかのセキュアな方法を介して、ピア110から認証サーバ140aに伝送されることが可能である。その他の情報例えば、NAIpeerは、UIDpeerと一緒にセキュリティで保護された方法で送られても、送られなくてもよい。オーセンティケータ130aが、ピア110からの認証応答を受け取り、ピア認証要求を認証サーバ140aに送ることが可能であるステップ418。すると、認証サーバ140aは、ピア110の認証のために、または相互認証のために、ピア110とメッセージを交換することができるステップ420。認証が完了した後、認証サーバ140aは、ピア認証済みメッセージをオーセンティケータ130aに送ることができるステップ422。このメッセージは、例えば、ピア110との通信のために使用する鍵KEY1、KEY1に関する鍵ID、ピア110のUIDpeerなどの、関係のある情報を含むことが可能である。UIDpeerは、認証サーバ140aとオーセンティケータ130aとの間で共有される鍵に基づいて、セキュリティで保護された方法例えば、暗号化および/または正当性保護を使用して送られることが可能である。オーセンティケータ130aは、ピア110のUIDpeerを記録することが可能であり、第1の認証、ならびにこの認証によって生成されたKEY1を、このUIDpeerに結び付けることが可能であるステップ424。また、オーセンティケータ130aは、ピア110のLIDpeerをUIDpeerに結び付けることもできる。結び付けるとは、異なる項目例えば、認証、鍵、UID、LIDなど、および/または所与の項目の異なるインスタンス例えば、複数の認証、複数の鍵multiplekeysなどを一緒に関連付けることを指す。結び付けること、関連付けること、およびマップすることは、互いに区別なく使用されることが可能な同義語である。第1の認証を完了した後、または第1の認証と並行して、ピア110は、ピア110のLIDpeerを使用してオーセンティケータ130aにサービス要求を送ることができるステップ430。オーセンティケータ130aは、認証要求をピア110に送ることによって応答することができるステップ432。一般に、第2の認証は、ピア110によって例えば、ピア110が、例えば、デバイス認証およびユーザ認証のために、複数の認証が実行されるべきことを知っている場合、またはオーセンティケータによってトリガされることが可能である。第2の認証に関して、ピア110は、第1の認証に関して前に導き出されたのと同一のUIDpeerを使用することができる。ピア110は、第2の認証のために使用される認証サーバ140aのアドレス、ピア110のNAIpeerおよびUIDpeerなどを含むことが可能な認証応答を送ることができるステップ436。この場合も、UIDpeerは、セキュリティで保護された仕方で送られることが可能である。オーセンティケータ130aが、ピア110からの認証応答を受け取ることが可能であり、ピア認証要求を認証サーバ140aに送ることができるステップ438。すると、認証サーバ140aは、認証のためにピア110とメッセージを交換することができるステップ440。認証が完了した後、認証サーバ140aは、ピア認証済みメッセージをオーセンティケータ130aに送ることができるステップ442。このメッセージは、例えば、ピア110との通信のために使用する鍵KEY2、KEY2に関する鍵ID、ピア110のUIDpeerなどの関係のある情報を含むことが可能である。一般に、KEY2は、第2の認証によって生成されることも、生成されないことも可能である。オーセンティケータ130aは、ピア認証済みメッセージを受け取り、このメッセージからUIDpeerを抽出し、このUIDpeerが、オーセンティケータ130aにおいて既に格納されていることを認識することができる。次に、オーセンティケータ130aは、合致したUIDpeerに基づいて、この認証が同一のピア110に関すると判定することができる。オーセンティケータ130aは、第2の認証、ならびにKEY2第2の認証によって生成される場合をUIDpeerに結び付けることができるステップ444。オーセンティケータ130aは、基本的に、ピア110に関する第1の認証と第2の認証を同一のUIDpeerに結び付けることができる。図4に示される例では、ピア110は、ピア110のLIDpeerを使用して、異なるネットワークに関するアクセス要求をオーセンティケータ130aに送ることができるステップ450。オーセンティケータ130aは、認証要求をピア110に送ることによって応答することができるステップ452。一般に、第3の認証が、ピア110またはオーセンティケータによってトリガされることが可能であり、任意の理由でトリガされることが可能である。第3の認証に関して、ピア110は、第1の認証に関して前に導き出されたのと同一のUIDpeerを使用することができる。ピア110は、第3の認証のために使用される認証サーバ140nサーバnのアドレス、ピア110のNAIpeerおよびUIDpeerなどを含むことが可能な認証応答を送ることができるステップ456。この場合も、UIDpeerは、セキュリティで保護された仕方で送られることが可能である。オーセンティケータ130aが、ピア110からの認証応答を受け取ることが可能であり、ピア認証要求を、ピア110によって選択された認証サーバ140nに送ることが可能であるステップ458。すると、認証サーバ140nは、認証のためにピア110とメッセージを交換することができるステップ460。認証が完了した後、認証サーバ140nは、例えば、ピア110との通信のために使用する鍵KEY3、KEY3に関する鍵ID、ピア110のUIDpeerなどの関係のある情報を含むことが可能であるピア認証済みメッセージを、オーセンティケータ130aに送ることができるステップ442。一般に、KEY3は、第3の認証によって生成されることも、生成されないことも可能である。オーセンティケータ130aは、ピア認証済みメッセージを受け取り、このUIDpeerが、オーセンティケータ130aにおいて既に格納されていることを認識し、第3の認証、ならびにKEY3生成される場合をUIDpeerに結び付けることができるステップ464。オーセンティケータ130aは、基本的に、ピア110に関する第1の認証、第2の認証、および第3の認証を、これらの認証が、異なる認証サーバ140aおよび140nを介して実行されているものの、同一のUIDpeerに結び付ける。一般に、ピア110は、任意の数の認証サーバとの任意の数の認証を実行することができる。これらの複数の認証は、順次に図4に示されるとおり、または並行に図4に示されない、あるいはその両方の組み合わせで実行されることが可能である。各認証は、ピア110が、認証サーバに対して認証され、認証サーバも、ピア110に対して認証されるように、相互に認証を行うことが可能である。各認証は、鍵を生成することも、生成しないことも可能である。オーセンティケータ130aが、同一のUIDpeerを有するすべての認証、およびすべての鍵をピア110に結び付けることができる。1つの認証だけが、鍵を生成するものであることが可能であり、この認証に結び付けられたすべての認証は、この1つの認証からの鍵に基づいて、データをセキュアに交換することができる。UIDpeerは、例えば、ピア110と各認証サーバとの間で、例えば、ピア110とその認証サーバによって知られている資格証明に基づく暗号化および/または正当性保護を使用して、セキュアに交換されることが可能である。この場合、MiTM攻撃者は、UIDpeerを傍受して、認証交換を乗っ取ることができない。図4に示される設計では、ピア110は、ステップ416、436、および456で、認証応答の中でUIDpeerをオーセンティケータ140aに送り、オーセンティケータ140aは、このUIDpeerを認証サーバ140aおよび140nに転送する。また、ピア110も、他の時点で、例えば、ステップ420、440、460などで、UIDpeerを送ることができる。一般に、UIDは、様々な仕方で導き出されることが可能である。一設計では、ピア110が、PRN擬似乱数を生成し、このPRNをUIDとして使用する。異なるピアが、異なるPRNを独自に生成することができる。衝突と呼ばれる、2つのピアが同一のPRNを生成する可能性は、PRNの長さに依存する。例えば、PRNが、32ビットの長さを有する場合、衝突の確率は、1/232であることが可能である。一般に、PRNは、任意の長さ、例えば、32ビット、48ビット、64ビットなどであることが可能である。PRNは、衝突の所望される確率を実現するだけ十分に長いように定義されることが可能である。同一の長さのPRNが、すべての認証に関して使用されることが可能である。代替として、異なる長さのPRNは、異なる認証のためであることが可能であり、ここにおいて、各認証に関するPRN長は、セキュリティ要件および/またはその他の要因に依存することが可能である。別の設計では、ピア110に割り当てられたID、またはこのIDの擬似バージョンが、UIDとして使用されることが可能である。例えば、UIDは、ESNElectronicSerialNumber、MEIDMobileEquipmentIdentifier、IMSIInternationalMobileSubscriberIdentity、MINMobileIdentificationNumber、擬似ESN、一時的IMSI、またはピア110に割り当てられた他の何らかの真のIDもしくは擬似IDであることが可能である。さらに別の設計では、ピア110に割り当てられたアドレスが、UIDとして使用されることが可能である。例えば、UIDは、MACアドレス、IPアドレスなどであることが可能である。一般に、ピアに固有であるまたは衝突の確率が十分に低い任意の種類のIDまたはアドレスが、ピアに関する認証を結び付けるためのUIDとして使用されることが可能である。単一のUIDが、ピア110に関するすべての認証に関して使用されることが可能である。これらの認証のすべてが、この単一のUIDに結び付けられることが可能である。また、ピア110に関する認証は、複数のグループmultiplegroupに分けられることも可能であり、各グループが、1つまたは複数の認証を含む。各グループに関して、異なるUIDが使用されることが可能である。各グループにおけるすべての認証が、そのグループに関するUIDによって結び付けられることが可能である。一般に、1つのUIDが、一緒に結び付けられるすべての認証に関して使用されることが可能である。所与のUIDが、1つまたは複数の認証に関して使用されることが可能である。図4に示される設計では、ピア110は、UIDを導き出して、このUIDを各認証サーバにセキュアに送ることができる。また、UIDは、ピア110以外のエンティティによって生成されることも可能である。別の設計では、認証サーバが、UIDを生成して、このUIDをピア110とオーセンティケータの両方に提供することができる。ピア110は、ピア110に関してUIDが生成されていないことを、第1の認証に関する認証サーバに知らせることができる例えば、ステップ420中に。これに応答して、認証サーバは、ピア110に関するUIDを生成することができる。ピア110は、第1の認証に結び付けられる後続の各認証に関して、このUIDを使用することができる。さらに別の設計では、オーセンティケータが、ピア110に関するUIDを生成することができる。図4に示される例では、ピア110は、認証および鍵のすべてをピア110のUIDpeerに結び付ける単一のオーセンティケータ140aを介して複数の認証を実行する。また、ピア110は、例えば、同一のUIDpeerを使用して、複数のオーセンティケータmultipleauthenticatorを介して複数の認証を実行することもできる。この場合、UIDpeerは、すべてのオーセンティケータに、これらのオーセンティケータを同期するためにセキュアに伝送されることが可能である。ピア110に関する複数の認証は、1つまたは複数の実施ポイントにおいて実施されることが可能である。すべての認証が、単一の実施ポイントによって実施される場合、複数の認証のために使用されるすべてのオーセンティケータは、ピア110に関するセキュリティ情報例えば、鍵、および、場合により、UIDpeerを、この実施ポイントに送ることが可能である。代替として、1つのオーセンティケータが、ピア110のUIDpeerおよびセキュリティ情報を実施ポイントに送ることが可能であり、残りのオーセンティケータが、ピア110のUIDpeerだけを送ることが可能である。複数の認証が、複数の実施ポイントmultipleenforcementpointsによって実施される場合、各実施ポイントは、ピア110のUIDpeer、およびその実施ポイントによって実施される認証に関する関連する任意のセキュリティ情報を受け取ることができる。一般に、各実施ポイントは、実施される認証に関連するセキュリティ情報に基づいて、その実施ポイントが担うすべての認証を実施することができる。単一のUIDを介して複数の認証を結び付けることは、1つの認証によって生成された鍵が、別の認証に関するデータ交換のために使用されることを可能にする。実際、単一の認証によって生成される単一の鍵は、認証のすべてに関して使用されることが可能である。鍵を生成しない認証に関するデータは、鍵を生成する別の認証からの鍵を使用して、セキュアに送られることが可能である。このことは、その2つの認証が、同一のUIDに結び付けられており、したがって、同一のピアに結び付けられているので、可能である。複数の鍵multiplekeyが、複数の認証によって生成されることが可能である。この場合、複数の認証に関するセキュアなデータ交換が、様々な仕方で達せられることが可能である。一設計では、単一の鍵が、複数の鍵の中から選択されて、すべての認証に関するデータをセキュアに送るのに使用されることが可能である。別の設計では、複数の鍵は、合成された鍵を生成するのに使用されることが可能であり、この合成された鍵が、次に、すべての認証に関するデータをセキュアに送るのに使用されることが可能である。さらに別の設計では、鍵を生成する認証の各々に関するデータは、その認証によって生成される鍵を使用してセキュアに送られることが可能である。鍵を生成しない認証の各々に関するデータは、鍵を生成する認証からの鍵、または合成された鍵を使用して、セキュアに送られることが可能である。また、複数の認証に関するデータは、他の仕方でセキュアに送られることも可能である。図5は、一意識別子を使用する複数の認証のためにピアによって実行されるプロセス500の設計を示す。ピアに関する一意識別子が、獲得されることが可能であるブロック512。複数の認証は、少なくとも1つの認証サーバを使用して実行されることが可能であり、一意識別子は、複数の認証をピアに結び付けるのに使用されるブロック514。一意識別子は、ピアに割り当てられた擬似乱数、識別子、またはアドレスなどに基づいて、ピアによって導き出されることが可能である。一意識別子は、暗号化および/または正当性保護を使用して、ピアによって各認証サーバにセキュアに送られることが可能である。また、一意識別子は、ピアによって、認証サーバまたはオーセンティケータから獲得されることも可能である。複数の認証は、順次に、および/または並行に実行されることが可能であり、アクセス認証、サービス認証、デバイス認証、ユーザ認証、NAP認証、ISP認証などのためであることが可能である。少なくとも1つの暗号鍵が、複数の認証から獲得されることが可能であるブロック516。複数の認証に関するデータは、少なくとも1つの暗号鍵に基づいてセキュアに交換されることが可能であるブロック518。例えば、暗号鍵は、第1の認証から獲得されて、第2の認証に関するデータをセキュアに交換するのに使用されることが可能である。図6は、認証サーバによって実行されるプロセス600の設計を示す。ピアに関する一意識別子が、獲得される、例えば、ピアまたはオーセンティケータからセキュアに受け取られる、あるいは認証サーバによって生成されることが可能であるブロック612。ピアとの認証が、実行されることが可能であるブロック614。一意識別子は、ピアに関連付けられることが可能であるブロック616。認証されているピアの指示、一意識別子、および、場合により、セキュリティ情報例えば、暗号鍵が、オーセンティケータに送られることが可能であり、オーセンティケータは、この一意識別子を使用して、認証をピアに結び付けることができるブロック616。図7は、オーセンティケータによって実行されるプロセス700の設計を示す。少なくとも1つの認証サーバとピアとの間の少なくとも1つの認証の結果が、受け取られるブロック712。この少なくとも1つの認証は、一意識別子に基づいて、ピアに結び付けられることが可能であるブロック714。少なくとも1つの暗号鍵が、この少なくとも1つの認証の結果から獲得されることが可能であるブロック716。少なくとも1つの暗号鍵、または少なくとも1つの派生した鍵少なくとも1つの暗号鍵に基づいて生成されることが可能である、および、場合により、一意識別子が、少なくとも1つの認証に関する実施ポイントに転送されることが可能であるブロック718。また、少なくとも1つの認証は、少なくとも1つの暗号鍵に基づいて、オーセンティケータによって実施されることも可能である。また、ピアに関する他の1つまたは複数の認証の結果、および一意識別子が、別のオーセンティケータから受け取られることも可能である。少なくとも1つの認証と、ピアに関する1つまたは複数の他の認証とは、一意識別子に基づいて、結び付けられることが可能である。別の態様では、複数のレベルのセキュリティまたはネスト化されたセキュリティが、ピアに関する複数の認証のために使用されることが可能である。例えば、ピア110は、第1の認証サーバとの第1の認証例えば、アクセス認証またはデバイス認証を実行して、第1の鍵KEY1を獲得することができる。また、ピア110は、第2の認証サーバとの第2の認証例えば、サービス認証またはユーザ認証を実行して、第2の鍵KEY2を獲得することもできる。その後、所望されるサービスに関するデータは、この2つの鍵KEY1およびKEY2を使用して、セキュアに交換されることが可能である。一般に、ピア110は、任意の数の認証サーバとの任意の数の認証を実行することができる。各認証は、鍵を生成するものであることも、鍵を生成しないものであることも可能である。所与の認証によって生成される鍵は、その認証に関してデータをセキュアに交換するのに使用されることが可能である。ネスト化されたセキュリティに関して、複数の認証は、1つまたは複数のオーセンティケータを介して実行されることが可能であり、1つまたは複数の実施ポイントによって実施されることが可能である。各オーセンティケータは、1つまたは複数の認証に関する1つまたは複数の鍵を獲得することができ、例えば、ピアに関するLID、または他の何らかのIDに基づいて、それらの鍵のすべてをピアに結び付けることができる。各実施ポイントは、1つまたは複数のオーセンティケータから1つまたは複数の認証に関する1つまたは複数の鍵を受け取ることができる。各実施ポイントは、その実施ポイントによって受け取られた1つまたは複数の鍵を使用して、ピアとデータをセキュアに交換することができる。図8は、2つの認証に関するネスト化されたセキュリティを示す。認証1は、サービス認証に関することが可能であり、認証2は、アクセス認証であることが可能である。認証1に関するデータは、ピア110と、サービスプロバイダに関する実施ポイントとの間で交換されることが可能である。認証2に関するデータは、ピア110と、アクセス網におけるアクセスポイントとの間で交換されることが可能である。認証1と認証2に関して、同一の実施ポイント、または異なる実施ポイントが、使用されることが可能である。認証1に関するパケット1は、ヘッダ、ペイロード、およびトレーラを含むことが可能である。ペイロードは、認証1によって生成された鍵を使用して暗号化され、さらに/または正当性保護されることが可能なデータを運ぶことが可能である。ヘッダは、認証1によって生成され、ペイロードの中で送られるデータに関して使用される鍵の鍵IDを運ぶことが可能である。トレーラは、認証1によって生成された鍵を使用してペイロードの中で送られたデータに基づいて生成されることが可能なMACメッセージ認証コード1を運ぶことが可能である。メッセージ認証コードは、パケットの受信側によって、ペイロードの中で送られたデータの正当性、ならびにパケットの送信側によって使用された鍵の所有権の証明を検証するのに使用されることが可能である。同様に、認証2に関するパケット2も、ヘッダ、ペイロード、およびトレーラを含むことが可能である。パケット2に関するペイロードは、認証2によって生成された鍵を使用して暗号化され、さらに/または正当性保護がされることが可能な、パケット1全体を運ぶことが可能である。ヘッダは、認証2によって生成された鍵の鍵IDを運ぶことが可能である。トレーラは、パケット2のペイロードの中のデータに基づき、認証2によって生成された鍵を使用して生成されたMACメッセージ認証コード2を運ぶことが可能である。ピア110は、図8に示されるネスト化された処理を実行して、認証1および2に関するデータを送信することができる。単一の実施ポイントが、認証1と認証2の両方に関して使用される場合、この実施ポイントは、パケット1とパケット2の両方の中の両方のペイロードからデータを抽出する例えば、解読し、さらに/または検証することができる。認証1と認証2に関して異なる実施ポイントが使用される場合、認証2に関する実施ポイントは、パケット2のペイロードからデータを抽出することができ、認証1に関する実施ポイントは、パケット1のペイロードからデータを抽出することができる。別の設計では、データは、認証1と認証2の両方によって生成された鍵を使用してセキュアに処理されて例えば、暗号化され、さらに/または正当性保護がされて、データパケットが得られる。例えば、データは、認証1によって生成された鍵を使用してセキュアに処理されて、第1の処理されたデータが得られることが可能であり、このデータが、認証2によって生成された鍵を使用してさらにセキュアに処理されて、第2の処理されたデータが得られることが可能であり、このデータが、データパケットのペイロードの中で送られることが可能である。データパケットは、両方の鍵の鍵IDを含むことが可能な、単一のヘッダを含むことが可能である。データパケットは、MAC1および/またはMAC2を含むことが可能な単一のトレーラをさらに含むことが可能である。図9は、ネスト化されたセキュリティを使用する複数の認証のためにピアによって実行されるプロセス900の設計を示す。第1の認証、および第2の認証は、少なくとも1つの認証サーバを使用して実行されることが可能であるブロック912。第1の認証は、第1の認証サーバを使用して実行されることが可能であり、第2の認証は、第1の認証サーバ、または第2の認証サーバを使用して実行されることが可能である。第1のセキュリティ情報、および第2のセキュリティ情報、例えば、第1の暗号鍵、および第2の暗号鍵が、それぞれの、第1の認証、および第2の認証に関して獲得されることが可能であるブロック914。その後、第1の認証、および第2の認証から獲得された第1のセキュリティ情報、および第2のセキュリティ情報を使用して、データパケットが生成されることが可能であるブロック916。一設計では、データは、第1のセキュリティ情報例えば、第1の暗号鍵に基づいてセキュアに処理されて例えば、暗号化され、さらに/または正当性保護がされて、初期パケットが得られることが可能である。初期パケットは、第2のセキュリティ情報例えば、第2の暗号鍵に基づいてセキュアに処理されて、データパケットが得られることが可能である。別の設計では、データは、第1のセキュリティ情報と第2のセキュリティ情報の両方を使用してセキュアに処理されて、データパケットが得られることが可能である。同一のセキュアな処理例えば、暗号化および/または正当性保護が、第1のセキュリティ情報と第2のセキュリティ情報のそれぞれを使用して実行されることが可能である。代替として、1つのタイプのセキュアな処理例えば、暗号化が、第1のセキュリティ情報を使用して実行されることが可能であり、別のタイプのセキュアな処理例えば、正当性保護が、第2のセキュリティ情報を使用して実行されることが可能である。さらに別の態様では、順次のセキュリティが、ピアに関する複数の認証のために使用されることが可能である。例えば、ピア110が、第1の認証サーバとの第1の認証を実行して、第1の鍵KEY1を獲得することができる。第1の認証を完了した後、KEY1は、後続の各認証に関するセキュアな処理のために使用されることが可能である。後続の認証は、第1の認証の後に順次に、または並行に実行されることが可能である。図10は、図1におけるピア110、実施ポイント120a、オーセンティケータ130a、および認証サーバ140aのブロック図を示す。ピア110は、端末装置などであることが可能である。実施ポイント120aは、基地局、アクセスポイントなどであることが可能である。オーセンティケータ130aは、WLANスイッチ、RNCなどであることが可能である。認証サーバ140aは、AAAサーバなどであることが可能である。簡明のため、図10は、aピア110に関する1つのコントローラ/プロセッサ1010、1つのメモリ1012、および1つのトランシーバ1016、b実施ポイント120aに関する1つのコントローラ/プロセッサ1020、1つのメモリ1022、1つのComm通信ユニット1024、および1つのトランシーバ1026、cオーセンティケータ130aに関する1つのコントローラ/プロセッサ1030、1つのメモリ1032、および1つの通信ユニット1034、およびd認証サーバ140aに関する1つのコントローラ/プロセッサ1040、1つのメモリ1042、および1つの通信ユニット1044を示す。一般に、各エンティティは、任意の数のコントローラ、プロセッサ、メモリ、トランシーバ、通信ユニットなどを含むことが可能である。ピア110は、データを実施ポイント120aに送ることができる。このデータが、プロセッサ1010によって処理され、トランシーバ1016によって条件付けられて、アンテナを介して送信される変調された信号が生成されることが可能である。実施ポイント120aにおいて、ピア110からの信号が、トランシーバ1026によって受信されて、条件付けられ、プロセッサ1020によってさらに処理されて、ピア110によって送られたデータが回復されることが可能である。また、実施ポイント120aが、データをピア110に送ることもできる。データは、プロセッサ1020によって処理され、トランシーバ1026によって条件付けられて、変調された信号が生成されることが可能であり、この信号が、ピア110に送信されることが可能である。ピア110において、実施ポイント120aからの信号が、トランシーバ1016によって受信されて、条件付けられ、プロセッサ1010によって処理されて、実施ポイント120aによって送られたデータが回復されることが可能である。プロセッサ1010は、認証、データ交換などのためにピア110に関する処理を実行することができる。プロセッサ1010は、図5におけるプロセス500、図9におけるプロセス900、および/または認証およびデータ交換のための他のプロセスを実行することができる。メモリ1012および1022は、それぞれ、ピア110および実施ポイント120aに関するプログラムコードおよびデータを格納することができる。実施ポイント120aは、通信ユニット1024を介して、オーセンティケータ130aなどの他のエンティティと通信することができる。オーセンティケータ130a内で、プロセッサ1030は、オーセンティケータ130aに関する処理を実行し、オーセンティケータ内の様々なユニットの動作を指令することができる。メモリ1032は、オーセンティケータ130aに関するプログラムコードおよびデータを格納することができる。プロセッサ1030は、図7のプロセス700、および/またはピアの認証のための他のプロセスを実行することができる。通信ユニット1034は、オーセンティケータ130aと、実施ポイント120aや認証サーバ140aなどの他のエンティティとの間の通信をサポートすることができる。認証サーバ140a内で、プロセッサ1040は、認証サーバ140aに関する処理を実行し、認証サーバ内の様々なユニットの動作を指令することができる。プロセッサ1040は、図6におけるプロセス600、および/またはピアの認証に関する他のプロセスを実行することができる。メモリ1042は、認証サーバ140aに関するプログラムコードおよびデータを格納することができる。通信ユニット1044は、認証サーバ140aと、オーセンティケータ130aなどの他のエンティティとの間の通信をサポートすることができる。情報および信号は、様々な異なる技術および技法のいずれを使用して表現されてもよいことが、当業者には理解されよう。例えば、以上の説明全体にわたって言及されることが可能なデータ、命令、コマンド、情報、信号、ビット、シンボル、およびチップは、電圧、電流、電磁波、磁界または磁気粒子、光の場または粒子、または以上の任意の組み合わせによって表現されることが可能である。本明細書における開示に関連して説明される様々な例示的な論理ブロック、モジュール、回路、およびアルゴリズムステップは、電子ハードウェアとして実装されても、コンピュータソフトウェアとして実装されても、あるいはその両方の組み合わせとして実装されてもよいことが、当業者にはさらに理解されよう。ハードウェアとソフトウェアの、この互換性を明確に示すのに、様々な例示的なコンポーネント、ブロック、モジュール、回路、およびステップが、概ね機能の点で以上に説明されてきた。そのような機能が、ハードウェアとして実装されるか、ソフトウェアとして実装されるかは、全体的なシステムに課される特定のアプリケーション上の制約、および設計上の制約に依存する。当業者は、説明される機能を、それぞれの特定のアプリケーションに関して、様々な方法で実装することができるが、そのような実装上の決定は、本開示の範囲からの逸脱を生じさせるものと解釈されてはならない。本明細書における開示に関連して説明される様々な例示的な論理ブロック図、モジュール、および回路は、汎用プロセッサ、DSPディジタル信号プロセッサ、ASIC特定用途向け集積回路、FPGAフィールドプログラマブルゲートアレイもしくは他のプログラマブルロジックデバイス、ディスクリートのゲートもしくはトランジスタロジック、ディスクリートのハードウェアコンポーネント、または本明細書で説明される機能を実行するように設計されたそれらの任意の組み合わせを使用して、実施される、または実行されることが可能である。汎用プロセッサは、マイクロプロセッサであることが可能であるが、代替として、プロセッサは、任意の従来のプロセッサ、コントローラ、マイクロコントローラ、または状態マシンであってもよい。また、プロセッサは、コンピューティングデバイスの組み合わせとして、例えば、DSPとマイクロプロセッサの組み合わせ、複数のマイクロプロセッサ、DSPコアと連携する1つまたは複数のマイクロプロセッサ、または他の任意のそのような構成として実施されることも可能である。本明細書における開示に関連して説明される方法またはアルゴリズムのステップは、ハードウェアにおいて直接に、プロセッサによって実行されるソフトウェアモジュールにおいて、またはこの2つの組み合わせで実施されることが可能である。ソフトウェアモジュールは、RAMメモリ、フラッシュメモリ、ROMメモリ、EPROMメモリ、EEPROMメモリ、レジスタ、ハードディスク、リムーバブルなディスク、CDROM、または当技術分野で知られている他の任意の記憶媒体の中に常駐することが可能である。例示的な記憶媒体は、プロセッサが、その記憶媒体から情報を読み取ること、およびその記憶媒体に情報を書き込むことができるように、プロセッサに結合される。代替として、記憶媒体は、プロセッサと一体化していてもよい。プロセッサと記憶媒体は、ASICの中に常駐することが可能である。このASICは、ユーザ端末装置内に常駐することが可能である。代替として、プロセッサと記憶媒体は、ユーザ端末装置内のディスクリートのコンポーネントとして常駐してもよい。本開示の以上の説明は、任意の当業者が、本開示を作成する、または使用することを可能にするように提供される。本開示に対する様々な変形が、当業者には直ちに明白となり、本明細書において規定される一般的な原理は、本開示の趣旨または範囲を逸脱することなく、他の変種に適用されることが可能である。このため、本開示は、本明細書で説明される例に限定されることを意図しておらず、本明細書において開示される原理および新規な特徴と合致する最も広い範囲を与えられるべきである。