JP2005529525A5 - - Google Patents

Claims (18)

1. 相互接続機能を有する無線ＬＡＮにおいて前記無線ＬＡＮと第２のネットワークとの間の相互接続のための方法であって、
   第１の鍵を受信するステップと、
   ブローカーからネットワークへの認可証と第２の鍵を含むユーザへの認可証を受信するステップと、
   第３の鍵を得るために、前記第１の鍵を用いて前記ブローカーからネットワークへの認可証を認証するステップと、
   前記第２の鍵を得るために、前記第３の鍵を用いて前記ネットワークからユーザへの認可証を認証するステップと、
   セッション鍵を生成し、前記第２の鍵を用いて前記セッション鍵を暗号化し、前記暗号化されたセッション鍵を送信するステップと、
   前記セッション鍵を用いて通信するステップと、
   を含む、前記方法。
2. 前記ネットワークからユーザへの認可証は、前記ユーザの相互接続サービスに加入しているかどうかを示す加入レベルを更に含み、前記セッション鍵を送信するステップが、前記加入レベルに応答して行われる、請求項１に記載の方法。
3. 前記ネットワークからユーザへの認可証は、前記ネットワークからユーザへの認可証の有効期限を更に含み、更に、前記方法が、前記ネットワークからユーザへの認可証の期限が終了しているかどうかを判定するために、前記有効期限をチェックするステップを含む、請求項１に記載の方法。
4. 第４鍵を用いて署名され、前記セッション鍵を含む無線ＬＡＮからユーザへの認可証を生成するステップを更に含み、前記ステップにより、前記無線ＬＡＮは認証することが可能である、請求項１に記載の方法。
5. 相互接続機能を有する無線ＬＡＮにおける無線ＬＡＮと第２のネットワークとの間の相互接続のための方法であって、
   ブローカー公開鍵を受信するステップと、
   ネットワーク秘密鍵を用いて署名され、ブローカーからネットワークへの認可証とユーザ公開鍵を含むネットワークからユーザへの認可証を受信するステップとを含み、前記ブローカーからネットワークへの認可証は、ブローカー秘密鍵を用いて署名され、ネットワーク公開鍵を含み、
   前記ブローカー公開鍵を用いて前記ブローカーから前記ネットワークへの認可証を認証し、前記ネットワーク公開鍵を得るステップと、
   前記ネットワーク公開鍵を用いて前記ネットワークからユーザへの認可証を認証し、前記ユーザ公開鍵を得るステップと、
   セッション鍵を生成し、前記ユーザ公開鍵を用いて前記セッション鍵を暗号化し、前記暗号化されたセッション鍵を送信するステップと、
   前記セッション鍵を用いて通信するステップと、
   を含む、前記方法。
6. 前記ネットワークからユーザへの認可証は、前記ユーザが相互接続サービスに加入しているかどうかを示す前記ユーザの加入レベルを更に含み、前記セッション鍵を送信するステップが、前記加入レベルに応答して行われる、請求項５に記載の方法。
7. 前記ネットワークからユーザへの認可証は、前記ネットワークからユーザへの認可証の有効期限を更に含み、更に、前記方法が前記ネットワークからユーザへの認可証の期限が終了しているかどうかを判定するために前記有効期限をチェックするステップを含む、請求項５に記載の方法。
8. 前記ユーザの装置に前記無線ＬＡＮを認証する機能を与えるステップを更に含む、請求項５に記載の方法。
9. 前記ユーザの装置に前記無線ＬＡＮを認証する機能を与えるステップは、
   前記ブローカー秘密鍵を用いて署名され、無線ＬＡＮ秘密鍵を含むブローカーから無線ＬＡＮへの認可証を受信するステップと、
   無線ＬＡＮ秘密鍵を用いて署名され、前記暗号化されたセッション鍵を含む無線ＬＡＮからユーザへの認可証を生成するステップと、
   前記無線ＬＡＮからユーザへの認可証を送信するステップと、
   を更に含む、請求項８に記載の方法。
10. ネットワークに加入しているユーザの装置を用いて無線ＬＡＮとの通信を行うための方法であって、
    前記ネットワークが、前記無線ＬＡＮと相互接続契約をしており、
    前記方法は、
    ユーザの装置への認可証を前記ネットワークから受信するステップを含み、前記ネットワークからユーザの装置への認可証は、ネットワーク秘密鍵を用いて署名され、ブローカーからネットワークへの認可証とユーザ公開鍵とを含み、
    前記無線ＬＡＮに対して前記ネットワークからユーザの装置への認可証を送信するステップを含み、前記無線ＬＡＮは、ブローカー公開鍵を用いて前記ユーザ公開鍵を得ることが可能であり、
    前記ユーザの公開鍵を用いて暗号化されたセッション鍵を受信するステップと、
    ユーザ秘密鍵を用いて前記セッション鍵を復号化するステップと、
    前記セッション鍵を用いて通信するステップと、
    を含む、前記方法。
11. 前記第２のネットワークからユーザの装置への認可証は、前記ユーザが相互接続サービスに加入しているかどうかを示す加入レベルを更に含む、請求項１０に記載の方法。
12. 前記ネットワークからユーザの装置への認可証が、前記ネットワークからユーザへの認可証の有効期限を含み、前記有効期限が満了していない場合、前記送信ステップが行われる、請求項１０に記載の方法。
13. 前記受信ステップが、前記ブローカー秘密鍵により署名され、前記セッション鍵を含む無線ＬＡＮからユーザへの認可証を受信するステップを含み、更に、前記ブローカー公開鍵を受信し、前記ブローカー公開鍵を用いて前記無線ＬＡＮからユーザへの認可証を認証し、前記セッション鍵を得るステップを含む、請求項１０に記載の方法。
14. 相互接続関係を有する複数のネットワークにおいてユーザの認証を行うためのブローカーに基づくシステムであって、
    相互接続機能を有する無線ＬＡＮと、
    第２のネットワークと、
    前記無線ＬＡＮおよび前記第２のネットワークと通信可能なブローカーとを含み、前記ブローカーは、ブローカー公開鍵を前記無線ＬＡＮに送信する手段と、ブローカー秘密鍵を用いて署名され、第２のネットワーク公開鍵を含むブローカーから第２のネットワークへの認可証を前記第２のネットワークに送信する手段とを含み、
    前記第２のネットワークは、ユーザの装置に対し、第２のネットワーク秘密鍵を用いて署名され、前記ブローカーから第２のネットワークへの認可証と前記ユーザ公開鍵とを含む第２のネットワークからユーザへの認可証を送信する手段を含み、
    前記無線ＬＡＮは、前記ブローカーから第２のネットワークへの認可証を認証し、前記第２のネットワーク公開鍵を得る手段と、前記第２のネットワークからユーザへの認可証を認証し、前記ユーザ公開鍵を得る手段と、セッション鍵を生成し、前記ユーザ公開鍵を用いて前記セッション鍵を暗号化する手段と、
    を含む、前記ブローカーに基づくシステム。
15. 前記無線ＬＡＮが、無線ＬＡＮ秘密鍵を用いて署名され、前記暗号化されたセッション鍵を含む無線ＬＡＮからユーザへの認可証を送信する手段を更に含む、請求項１４に記載のシステム。
16. ブローカーからネットワーク認可証を含むユーザ認可証に対するネットワークを受信する手段と、
    前記ネットワークを前記ユーザ認可証へ転送する手段と、
    セッション鍵を受信する手段と、
    前記セッション鍵を使用して通信する手段と
    を含む、携帯型装置。
17. 第１のネットワークがユーザ認可証に対する前記ネットワークを受信し、前記セッション鍵を生成し、更に、前記第１のネットワークが、相互接続機能を有する無線ＬＡＮである、請求項１６に記載の携帯型装置。
18. 前記ユーザ認可証に対する第２のネットワークが、前記第２のネットワークによって転送され、前記第２のネットワークは、セルラー・ネットワークである、請求項１６に記載の携帯型装置。