JP2008515357A - 集中型ｗｌａｎ−ｗｗａｎ相互作用ネットワークにおけるユーザの証明書の初期化、配布、および、配信のためのシステムおよび方法 - Google Patents

Abstract

集中型ＷＬＡＮ−ＷＷＡＮ相互作用ネットワークにおけるユーザ認証の初期化、配布、および配信のためのシステムおよび方法。無線の局所エリアネットワークにおいて動作するコンピューティング・デバイス１０８は、公開鍵を、無線の携帯電話の広域ネットワークにおいて動作する携帯デバイス送信する（２０６）。その携帯デバイスは、その公開鍵２１０に基づいてユーザの証明書を取得するために、無線の携帯電話の広域エリアネットワーク（２０８）において携帯電話の運営者と共にブートストラッピングの手続きを行う。その携帯デバイスは、ユーザの証明書を、そのコンピューティング・デバイスにおいてそのユーザの証明書をインストールするためにそのコンピューティング・デバイスに送信する（２１４）。そのユーザの証明書は、デジタル署名、証明および暗号化の目的のために用いられてもよい。そのユーザの証明書はさらに、その無線の局所エリアネットワークおよびその無線の広域ネットワークの双方において加入者が双方のネットワークからのサービスにアクセスするときの加入者の認証に用いられる。

Description

（技術分野）
本発明の実施形態は、一般的にＷＬＡＮ−ＷＷＡＮ（無線局所エリアネットワーク−無線広域ネットワーク）相互作用の分野に関連する。さらにとりわけ、本発明の実施形態は、集中型ＷＬＡＮ−ＷＷＡＮ相互作用におけるユーザの証明書の初期化、配布および配信に関連する。
（説明）

現在、異なる種類の環境において有用な多様な種類の無線ネットワークがある。例えば、無線広域ネットワーク（ＷＷＡＮｓ）および局所エリアネットワーク（ＷＬＡＮｓ）がある。ＷＷＡＮネットワークは、携帯電話およびパーソナル・デジタル・アシスタント（ＰＤＡｓ）等の、またはこれに限定されない、携帯通信に用いられ得る。ＷＷＡＮネットワークは、例えば、Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ（ＧＳＭ）、第３世代の携帯電話通信技術、および、符号分割多重接続（ＣＤＭＡ）などの、またはこれに限定されない、モバイルネットワークを有する。ＷＬＡＮネットワークは、ラップトップ、ノートブック、ワークステーションなどの、だがこれに限定されない、コンピュータにおいて用いられてもよい。ＷＬＡＮネットワークは、例えば、これに限定されないが、８０２．１１、８０２．１６などを含む。

例えば、ブルートゥースおよび赤外線通信協会の規格などの、局所リンクも更に存在する。そのような無線の局所リンクは、携帯のデバイス（携帯端末としても参照される）による、ラップトップ、ノートブック、ワークステーションなどのパーソナル・コンピュータとの間の通信を可能とする。

今日、Ｔ−Ｍｏｂｉｌｅ、ＡＴ＆Ｔワイヤレス、および、Ｖｅｒｉｚｏｎワイヤレスなどの、歴史的に携帯電話のサービスをＷＷＡＮネットワークを介して提供している無線運営者は、いま、ＷＬＡＮの種類のサービスをさらに提供し始めている。ＷＷＡＮおよびＷＬＡＮサービスの双方を提供することで、これらの運営者は、ＷＷＡＮ−ＷＬＡＮサービスを集めた、集中型ネットワーク・オペレーションと呼ばれるものを達成しようと努力している。集中型ネットワークにおいて、加入者は同一の認証データあるいは同一の認証証明書を、提供される全てのサービス（例えば、ＷＷＡＮおよびＷＬＡＮサービス）に対し使いたいと思うかもしれない。残念ながら、今日の証明書の配信技術は、ＷＷＡＮに特有か（例えば、ＧＳＭ０３．４８、ＷＰＫＩ（Ｗｉｒｅｌｅｓｓ Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒａｃｔｕｒｅ））、あるいは、ＷＬＡＮに特有か（例えば、ＰＫＩ公開鍵インフラストラクチャ））のいずれかである。現在、結合されて集中化されたＷＷＡＮ−ＷＬＡＮネットワークにおいて共通のユーザ証明書を生成しかつ配信して、その証明書をＷＬＡＮおよびＷＷＡＮの双方の認証およびアクセスに用いるようにする、統合型かつ透過型の方法はない。

このように、必要とされるのは、ユーザが彼ら自身を認証するため、かつ、結合されかつ統合された相互作用ネットワークにおけるそれぞれのタイプのネットワークにおけるサービスに単一の証明書を用いてユーザがアクセスできるようにするために、証明書のユーザへの配信を透過型の方法によって可能とする、システムおよび方法である。

発明の詳細な説明

本発明は、ここでは特定の出願のための説明的な実施形態を参照して説明されるが、それは本発明がこれに限定されないと理解されるべきである。ここで提供される技術にアクセスできる関連技術の当業者であれば、その範囲内において、および、本発明の実施形態が大変有用である追加的な分野の範囲内において、追加的な変更、応用および実施形態を認識するであろう。

この明細書における、本発明の「１つの実施形態」、「ある実施形態」あるいは「他の実施形態」という参照は、実施形態に関連付けて述べられる特定の機能、構造あるいは特徴が本発明の少なくとも１つの実施形態に含まれることを意味する。したがって、本明細書に渡って様々な場所で出現する「１つの実施形態において」および「ある実施形態において」というフレーズの出現は、必ずしも同一の実施形態を参照するものではない。

本発明の実施形態は、集中型ＷＷＡＮ−ＷＬＡＮ相互作用ネットワークにおける、ユーザ証明書の初期化、配布、および配信を提供するシステムおよび方法に方向付けられている。これは、ある個人のコンピューティング・デバイスにおいて生成された公開鍵を携帯デバイスに転送することによって、なおかつ、そして、その携帯デバイスによりその公開鍵を携帯ネットワーク運営者のインフラストラクチャへ認証のために送信させることによって、達成される。そして、その公開鍵を組み込んだ証明書は、その携帯デバイスおよびその個人のコンピューティング・デバイスへ配布され、加入者がＷＷＡＮ−ＷＬＡＮサービスをその携帯デバイスあるいはその個人のコンピューティング・デバイスを介して集中型ネットワークで用いる場合に認証されること、を可能とする。アプリケーションは、その証明書および鍵の組をデジタル署名、証明および暗号化の目的のためにもさらに用いてもよい。その証明書はさらに相互認証を可能としてもよい。

このように、本発明の実施形態は、そのコンピューティング・デバイスが集中型ＷＷＡＮ−ＷＬＡＮ相互作用ネットワークにおいてそのユーザの証明書を配信する上で重要な役割を果たすことを可能とする。透過型の証明書の生成および配信の方法を持つことは、無線の加入者の認証の範囲を、ＷＷＡＮネットワークの外であってＷＬＡＮネットワークの中に、ＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ−Ｉｄｅｎｉｔｉｔｙ−Ｍｏｄｕｌｅ）、ＵＳＩＭ（ＵＭＴＳ（Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｐｈｏｎｅ Ｓｙｓｔｅｍ）ＳＩＭ）またはＲＵＩＭ（Ｒｅｍｏｖａｂｌｅ Ｕｓｅｒ Ｉｄｅｎｉｔｉｔｙ Ｍｏｄｕｌｅ）なしのコンピューティング・デバイスはもちろん、ＳＩＭ、ＵＳＩＭ、ＲＵＩＭのコンピューティング・デバイスにまで拡張する。ラップトップ、ノートブック、および他のコンピューティング・デバイスなどの、携帯電話でないデバイスのサポートは、そのコンピューティング・デバイスが携帯のデバイスよりも便利なプラットフォームであるから（たとえばより多くのメモリおよびより広いスクリーン）、ＷＬＡＮアクセスにおいて重要である。

本発明の実施形態は集中型ＷＷＡＮ−ＷＬＡＮ相互作用ネットワークにおける使用のために説明されるが、本発明は集中型ＷＷＡＮ−ＷＬＡＮ相互作用ネットワークに限定されない。関連技術における当業者はこの発明の実施形態が、今日、あるいは、将来に相互作用のネットワークを形成するために集中化され得る、他の種類のネットワークにも等しく適用可能であってよいこと知るであろう。

図１は、本発明の実施形態において、ユーザの証明書の初期化、配布および配信をＷＷＡＮ−ＷＬＡＮ相互作用ネットワークにおいて提供するための、典型的なシステム１００を説明する図である。システム１００は、ＷＷＡＮネットワーク１０２およびＷＬＡＮネットワーク１０４を備える。ＷＷＡＮネットワーク１０２およびＷＬＡＮネットワーク１０４の双方は、例えば、ＷＷＡＮサービスおよびＷＬＡＮサービスを提供可能な電気通信運営者などのような、単一のサービス・プロバイダによって所有され、運営されてよい。ＷＷＡＮネットワーク１０２は、ＷＷＡＮアクセス／サポートを有する携帯端末１０６を備える。ＷＬＡＮネットワーク１０４は、ＷＬＡＮアクセス／サポートを有するパーソナル・コンピュータ１０８を備える。ＷＷＡＮネットワーク１０２およびＷＬＡＮネットワーク１０４は、インターネット１２４あるいは例えば企業のネットワークのような他のネットワークへの、携帯端末１０６およびパーソナル・コンピュータ１０８によるアクセスをそれぞれ可能とする。本発明の実施形態において、携帯端末１０６およびパーソナル・コンピュータ１０８は、同一の加入者により操作される。

本発明の実施形態は１つの携帯端末および１つのパーソナル・コンピュータを用いて説明されるが、関連技術における当業者であれば、加入者がその加入者によって使用される各デバイスのために単一のユーザの証明書を使用可能とするために、多数の携帯端末および／または多数のパーソナル・コンピュータを有する加入者がそのユーザの証明書を各携帯端末および／またはパーソナル・コンピュータに配布するかもしれないことを、認識するであろう。

電気通信運営者のためのバックエンドのインフラストラクチャ１１４もまた、図１に示されている。バックエンドのインフラストラクチャ１１４は、インター・アリアという、ホーム・ロケーション・レジスタ（ＨＬＲ）１１６を備える。ＨＬＲ１１６は、ネットワーク１０２および１０４の双方のための恒久的な加入者情報のための主要なデータベースを備える。ＨＬＲ１１６は、名前、住所、アカウント状態、嗜好などの、関連するユーザの情報を含む。ＨＬＲ１１６は、ベース・ステーション・コントローラ（ＢＳＣ）１１８、ホーム・サブスクライバ・サーバ（ＨＳＳ）１２０、および、公開鍵インフラストラクチャ（ＰＫＩ）ポータル１２２を更に備える。

ＢＳＣ１１８は、制御機能、ならびに、携帯サービススイッチング・センター（ＭＳＣ）（示さない）およびベース・トランシーバ・ステーション（即ち、無線通信の設備）（これも示さない）の間の物理的なリンクを提供する。

ＨＳＳ１２０は、ブートストラッピング機能の使用に関連する加入者のプロファイルに新たなパラメータを格納する。ブートストラッピングは、ＧＳＭ０３．４８のような、しかしこれに限定されない、遠隔の無線デバイスに対する、あるいは、遠隔の無線デバイスからの情報を安全に管理するために用いられる、よく知られたプロセスである。本発明の実施形態において、ブートストラッピングは、証明書に挿入するため、バックエンドのインフラストラクチャ１１４に対し、例えば公開鍵のような情報を配信するために用いられてよい。ブートストラッピングは、証明書を携帯端末１０６、そしてその後に、パーソナル・コンピュータ１０８に対し、返信するためにもまた用いられてよい。事前に示したように、加入者が多数の携帯端末および／またはパーソナル・コンピュータを有する実施形態において、ブートストラッピングは、そのユーザの証明書をそれぞれの携帯端末に対し、かつその後に各パーソナル・コンピュータに対し、配信するためにも用いられてよい。

ＰＫＩポータル１２２は、証明書の収集物を備える。電気通信の運営者１１４により生成された全ての証明書は、ＰＫＩポータル１２２に格納される。

パーソナル・コンピュータ１０８は、とりわけ、鍵の組生成部１１０および安全な記憶部１１２を備える。パーソナル・コンピュータ１０８は、ラップトップ、ノートブック、ワークステーションあるいは、ＷＬＡＮサポートを有することのできる、他の如何なるコンピューティング・デバイスであってもよい。

鍵の組生成部１１０は、パーソナル・コンピュータ１０８を、そのユーザの証明書の配信において大きな役割を果たさせることができる。鍵の組生成部１１０は、安全でかつ信頼性のある、鍵の組を生成する方法を提供する。その鍵の組は、公開鍵および秘密鍵の双方を有する。その鍵の組は、ハードウェア、ソフトウェアを用いて、あるいは、スマート・カードを介して生成されてもよい。

例えば、その鍵の組は、パーソナル・コンピュータ１０８に実装された、信頼されたプラットフォーム・モジュール（ＴＰＭ）を用いて生成されてもよい。そのＴＰＭは、ユーザのデータの秘匿性を保護する、暗号化およびデジタル署名の鍵のための、ハードウェア・ベースの保護を提供する。そのＴＰＭは、暗号鍵、および、プラットフォームの認証情報を、それらをハードウェアの中に保護することで、ソフトウェア・ベースの攻撃から保護する。

事前に示したように、その鍵の組は、マイクロソフト・コーポレーションにより作成された例えばＣＡＰＩ（Ｃｒｙｐｔｏｇｒａｐｈｉｃ Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍ Ｉｎｔｅｒｆａｃｅ）のような、ソフトウェアを用いて生成されてもよい。他の実施形態においては、スマート・カードがその鍵の組を生成するために、よく知られた方法で用いられてもよい。後に議論するように、鍵の組のうち公開鍵の部分は、その集中型ネットワークにおいてその証明書を生成するために用いられる。

安全な記憶部１１２は、その鍵の組のうち秘密鍵を格納する安全な手段を提供する。安全な記憶部１１２は、バックエンドのインフラストラクチャ１１４により生成されたその証明書を更に格納する。

システム１００は、携帯端末１０４およびパーソナル・コンピュータ１０８の間でデータを渡すために、携帯端末１０４およびパーソナル・コンピュータ１０８の間の有線あるいは無線の局所リンク１２６を更に提供する。局所リンク１２６は、例えば、ブルートゥース、ＩｒＤＡ、あるいは携帯端末をパーソナル・コンピュータとの間で通信可能とするために用いられる、他のタイプの無線技術などのような、無線技術を有してよい。局所リンク１２６は、例えば、ユニバーサル・シリアル・バス（ＵＳＢ）ケーブル、シリアル・ケーブル、イーサネット・ケーブル、あるいは、携帯端末およびパーソナル・コンピュータの間の通信を可能とするために用いられ得る、他のいかなるケーブル、のような、有線技術を更に含んでよい。

本発明の実施形態は、運営者およびサービス・プロバイダが、加入者に対し、使用の容易さの改善、一元化された請求書、および、集中相互作用ネットワークにおける既存のネットワーク・インフラストラクチャの使用を提供できるようにすることを可能にする。ＷＷＡＮおよびＷＬＡＮにアクセスするための単一の証明書を配信することにより、携帯端末およびパーソナル・コンピュータは、一元化されたネットワーク認証方法を有することができる。さらに、携帯のパーソナル・コンピュータ、例えば、ラップトップおよびノートブックなどに対し、伝統的には無線電話機によってのみ用いられてきた、ローミングの能力を提供することができる。

何れかのネットワーク（ＷＷＡＮネットワーク１０２あるいはＷＬＡＮネットワーク１０４）におけるサービスにアクセスするためには、加入者は彼ら自身をそのネットワークにおける認証されたユーザとして認証することができなければならない。図２は、本発明の実施形態において、集中型のＷＷＡＮ−ＷＬＡＮ相互作用ネットワークにおけるユーザ証明書の初期化、配布および配信を提供する典型的な方法２００について説明する、動作フロー図である。本発明は、動作フロー図２００に関しここで述べられるこの実施例に限定されない。むしろ、ここで提供される教えを読んだあとの関連技術における当業者にとって、他の機能的な動作フロー図が、この発明の範囲内で存在することが明らかであろう。このプロセスは、パーソナル・コンピュータ１０８、携帯端末１０６、および、携帯ネットワークのバックエンドのインフラストラクチャ１１４の観点から説明される。このプロセスは、安全でかつ信頼性のある鍵の組がパーソナル・コンピュータ１０８において生成される、２０２から始まる。その鍵の組は、上で示したように、ハードウェア、ソフトウェア、あるいは、スマート・カードを介して生成されてもよい。鍵の組のうち秘密鍵の部分は、安全な記憶部１１２に格納される。

２０４において、あるユーザ（すなわち加入者）あるいはあるアプリケーションは、ユーザの証明書を生成し、配布するプロセスを初期化してもよい。２０６において、鍵の組のうち秘密鍵は、コンピューティング・デバイス１０８から携帯端末１０６に対し、位置の限定されたチャネル１２６を介して転送されてもよい。上で述べたように、位置の限定されたチャネル１２６は、携帯端末１２６がコンピューティング・デバイス１０８と通信することを可能とする、有線または無線の、位置の限定されたチャネルであってよい。

２０８において、携帯端末１０６は、公開鍵をバックエンドのインフラストラクチャ１１４に対し送信することで、ブートストラッピングの手続きを携帯電話の運営者と共に行う。そのユーザは、そのブートストラップの操作を認証しなければならない。１つの実施形態としては、そのブートストラップの操作は、そのユーザにより携帯電話の運営者から取得した個人の識別番号（ＰＩＮ）を携帯端末１０６に入力することを要求することによって認証される。

そのブートストラッピングの手続きは、２１０において、バックエンドのインフラストラクチャ１１４が、公開鍵のためのユーザの証明書を生成し、かつ、そのユーザの証明書を携帯端末１０６に対し配布することを可能にする。２１２において、そのユーザの証明書は携帯端末１０６に格納されてもよい。１つの実施形態において、ユーザの証明書は、ＳＩＭカードを介して携帯端末１０６にインストールされてもよい。ユーザの証明書を携帯端末１０６に格納することは、ＷＷＡＮ認証、および、ＷＷＡＮネットワーク１０２により提供されるサービスにアクセスすることを可能にする（２１３において）。１つの実施形態において、携帯電話の運営者のための証明書が更に取得されて、そのＳＩＭカードにインストールされてもよい。

２１４において、そのユーザの証明書（および、もし取得されたならば、その携帯電話の運営者の証明書）は、コンピューティング・デバイス１０８に対し有線または無線のチャネル１２６を経由して転送される。加入者が多数の携帯端末１０６および／または多数のコンピューティング・デバイス１０８を有するある実施形態において、そのユーザの証明書は、残りの携帯端末１０６およびコンピューティング・デバイス１０８に対し同じように配布されてもよい。

２１６において、そのユーザの証明書は、コンピューティング・デバイス１０８にインストールされる。１つの実施形態において、そのユーザの証明書は、その信頼されたプラットフォーム・モジュール（即ち安全な記憶部１１２）にそれを格納することによって、インストールされてもよい。他の実施形態においては、そのユーザの証明書は、ソフトウェア・ベースの記憶体を介してインストールされてもよい。更に他の実施形態において、そのユーザの証明書は、そのユーザのスマート・カードにインストールされてもよい。しかし、他のある実施形態においては、そのユーザの証明書は、ＳＩＭに格納されてもよい。もし携帯電話の運営者の証明書が更に取得された場合には、それがさらにそのコンピューティング・デバイス、スマート・カード、あるいはＳＩＭにインストールされてよい。

２１８において、アプリケーションは、その証明書および鍵の組を、デジタル署名、証明、および／または暗号化の目的のために使用してよい。携帯電話の運営者の証明書が更に取得されてインストールされる、ある実施形態において、アプリケーションは、デジタル署名を点検するときにそれをさらに使用してよい。携帯電話の運営者の証明書は、関連技術の当業者にとって良く知られた、相互認証を更に可能とするであろう。

１つの実施形態において、あるユーザは、文書や電子メールなどにサインするために、電子メールおよび他のタイプの文書を検証するために、電子メールおよび他のタイプのドキュメントを暗号化するために、電子商取引を行うためなどに、その証明書を使用してよい。安全でかつ信頼性ある鍵の組は、ＷＬＡＮのオペレーションを保護するために更に用いられてよい。

本発明の実施形態は、ユーザの証明書を生成して配布するために説明されてきたが、本発明は、単一の証明書を取得する単一のユーザに限定されない。本発明の実施形態において、１以上のユーザの証明書が生成されて、単一のユーザの同じように配布されてもよい。

本発明の実施形態のある側面は、ハードウェア、ソフトウェア、あるいはこれらの組合せを用いて実装されてよく、かつ、１又は２以上のコンピュータ・システムあるいは他のプロセッシング・システムに中に実装されてよい。実際、１つの実施形態において、携帯のあるいは固定されたコンピュータ、パーソナル・デジタル・アシスタント（ＰＤＡ）、セットトップボックス、携帯電話およびポケットベル、ならびに、プロセッサ、そのプロセッサにより読み取り可能な記憶メディア（揮発性および不揮発性のメモリおよび／または格納要素を含む）、少なくとも１つの入力デバイスおよび１または２以上の出力デバイスを含む他の電子デバイスなどの、プログラム可能な機械、において実行されるプログラムに、この方法が実装されてもよい。プログラムコードは、説明した機能を実行し、かつ、出力する情報を生成するために入力デバイスを用いて入力されたデータに適用される。その出力する情報は、１または２以上の出力デバイスに適用されてもよい。当該技術における当業者であれば、その発明の実施形態が、マルチプロセッサ・システム、メインフレーム・コンピュータ、およびそれに類する、多様なコンピュータの配置において実行され得ることを理解するであろう。本発明の実施形態は、タスクが通信ネットワークを介し接続された遠隔のプロセッシング・デバイスにより実行され得る、分散のコンピュータ環境でも実行されてよい。

各プログラムは、プロセッシング・システムと通信できるようにするため、高レベルの手続的な、あるいは、オブジェクト指向のプログラミング言語で実装されてよい。しかしながら、プログラムは、もし望まれるなら、アセンブラまたは機械語で実装されてもよい。何れの場合においても、その言語はコンパイルされ、あるいは、インタープリットされる。

プログラムの命令は、その命令と共にプログラムされた、一般的な目的又は特定の目的のプロセッシング・システムに、ここで述べた方法を実行させるために用いられてもよい。これに代えて、この方法は、この方法を実行するためのハードワイヤード・ロジックを含む特定のハードウェア・コンポーネントにより実行されてもよいし、また、プログラムされたコンピュータ・コンポーネントおよび専用のハードウェア・コンポーネントの如何なる組合せにより実行されてもよい。ここで述べられる方法は、機械により読出し可能な媒体を有するコンピュータ・プログラム製品であって、そのうえ、プロセッシング・システムまたは他の電子デバイスにその方法を実行させるようにプログラムするために用いられ得る命令を格納した、コンピュータ・プログラム製品として提供されてもよい。ここで用いられる、機械により読出し可能な媒体および機械によりアクセス可能な媒体、という言葉は、従って、ソリッド・ステート・メモリ、光学および磁気のディスク、並びに、データ信号を符号化した搬送波を含んでよいであろうが、これに限定されない。さらに、ソフトウェアについては、１つの形式または他の形式を（例えば、プログラム、手続き、プロセス、アプリケーション、モジュール、ロジックなど）、動作することまたは結果を生じさせることとして話すことが、この技術においてよくあることである。そのような表現は、プロセッサに動作を実行させ、または、結果を生じさせる、プロセッシング・システムによるソフトウェアの実行について単に簡単明瞭に述べる方法である。

本発明の多様な実施形態を上記してきたが、それらはただ例示のみであって限定ではない手段によって表されることが理解されよう。当該技術における当業者によれば、形式的なおよび詳細における多様な変更を施すことができ、その点が、添付された請求項に定義された発明の精神および範囲から逸脱しないことが理解されよう。従って、本発明の広さおよび範囲は、上述の典型的な実施形態の何れにも限定されるべきではなく、次の請求項およびその均等物に従って定義されるべきである。

この添付図面は、ここでは併合されかつこの明細書の一部を成し、本発明の実施形態を説明し、かつ、説明と共に、更に、この発明の本質を説明し、かつ、関連する技術における当業者がその発明を作成しかつ使用することを可能とするための働きをする。その図面において、似通った参照番号は、一般的に、同一の、機能的に類似の、および／または、構造的に類似の要素を示す。ある要素が初めに現れる図面は、対応する参照番号の一番左の桁によって示される。

図１は、本発明の実施形態における、集中型ＷＷＡＮ−ＷＬＡＮ相互作用ネットワークにおけるユーザの証明書の初期化、配布および配信のための典型的なシステムを示す。

図２は、本発明の実施形態における、集中型ＷＷＡＮ−ＷＬＡＮ相互作用ネットワークにおけるユーザの証明書の初期化、配布および配信のための典型的な方法を説明する、動作フロー図を示す。

Claims (45)

1. 集中型相互作用ネットワークにおける安全なオペレーションのための方法であって、
   コンピューティング・デバイスから公開鍵を受信すること、
   携帯電話の運営者と共にブートストラップ処理を行うこと、
   その公開鍵に基づくユーザの証明書をその携帯電話の運営者から取得すること、および、
   デジタル署名、証明、および、暗号化の目的のために、そのユーザの証明書をそのコンピューティング・デバイスに転送すること、を備え、
   その集中型相互作用ネットワークは、無線の広域ネットワーク（ＷＷＡＮ）および無線の局所エリアネットワーク（ＷＬＡＮ）を備え、そのユーザの証明書はそのＷＷＡＮおよびＷＬＡＮの双方において、加入者を認証するために用いられる、方法。
2. 前記コンピューティング・デバイスは、ＷＬＡＮサポートを有する、ラップトップ、ノートブック、および、その他のコンピューティング・デバイスを備える、請求項１に記載の方法。
3. 前記公開鍵は、携帯端末により受信され、前記携帯端末は携帯電話の運営者と共にブートストラップ処理を行う、請求項１に記載の方法。
4. 前記携帯端末は携帯電話の通信が可能な携帯のデバイスを備える、請求項３に記載の方法。
5. 前記コンピューティング・デバイスは前記ユーザの証明書を、デジタル署名、証明および暗号化のための安全な記憶デバイスに格納する、請求項１に記載の方法。
6. 前記コンピューティング・デバイスは前記ユーザの証明書を、加入者のスマート・カードにインストールする、請求項１に記載の方法。
7. 前記コンピューティング・デバイスは前記ユーザの証明書を、ソフトウェア・ベースの記憶体にインストールする、請求項１に記載の方法。
8. 前記公開鍵は安全でかつ信頼性のある鍵の組の一部を備え、前記安全でかつ信頼性のある鍵の組は前記コンピューティング・デバイスにより生成される、請求項１に記載の方法。
9. 前記安全でかつ信頼性のある鍵の組は、信頼されたハードウェア・コンポーネントを用いて生成される、請求項８に記載の方法。
10. 前記安全でかつ信頼性のある鍵の組は、アプリケーション・プログラム・インターフェイス（ＡＰＩ）を用いて生成される、請求項８に記載の方法。
11. 前記安全でかつ信頼性のある鍵の組は、スマート・カードを用いて生成される、請求項８に記載の方法。
12. 前記公開鍵は短距離の無線ネットワークを介して受信される、請求項１に記載の方法。
13. 前記公開鍵は携帯端末により前記コンピューティング・デバイスからブルートゥース接続を介して受信される、請求項１に記載の方法。
14. 前記公開鍵は携帯端末により前記コンピューティング・デバイスから赤外線通信協会の規格に準拠したネットワークを介して受信される、請求項１に記載の方法。
15. 前記公開鍵は携帯端末により前記コンピューティング・デバイスから有線接続を介して受信される、請求項１に記載の方法。
16. 前記ユーザの証明書は、前記ユーザの証明書を前記コンピューティング・デバイスに転送するよりも前に、携帯端末にインストールされる、請求項１に記載の方法。
17. 安全な集中型相互作用ネットワークシステムであって、
    少なくとも１つのコンピューティング・デバイスを有し、その少なくとも１つのコンピューティング・デバイスがＷＬＡＮサポートを有する、無線局所エリアネットワーク（ＷＬＡＮ）、
    ＷＷＡＮネットワークを介して通信するための少なくとも１つの携帯端末を有し、そのＷＷＡＮネットワークは携帯ネットワークの運営者を有する、無線広域ネットワーク（ＷＷＡＮ）、
    を備え、
    単一のユーザの証明書は、前記ＷＷＡＮおよび前記ＷＬＡＮネットワークから提供されるサービスを利用するときに、ユーザを認証するために用いられ、前記単一のユーザの証明書は、少なくとも１つのコンピューティング・デバイスが公開鍵を少なくとも１つの携帯端末に送信することを可能にするために生成され、前記少なくとも１つの携帯端末は、前記携帯ネットワークの運営者と共に、前記公開鍵のための前記単一のユーザの証明書を取得するブートストラップ手続きを初期化し、かつ、前記少なくとも１つの携帯端末は前記ユーザの証明書を前記少なくとも１つのコンピューティング・デバイスに転送して、前記少なくとも１つのコンピューティング・デバイスに安全にインストールさせる、システム。
18. 前記公開鍵は鍵の組の一部を備え、前記鍵の組は前記コンピューティング・デバイスにより生成される、請求項１８に記載のシステム。
19. 前記鍵の組は、信頼されたハードウェア・コンポーネントを用いて生成される、請求項１８に記載のシステム。
20. 前記鍵の組は、アプリケーション・プログラム・インターフェイス（ＡＰＩ）を用いて生成される、請求項１８に記載のシステム。
21. 前記鍵の組は、スマート・カードを用いて生成される、請求項１８に記載のシステム。
22. 前記ユーザの証明書は、前記コンピューティング・デバイスに転送されるよりも前に、前記携帯端末にインストールされる、請求項１７に記載のシステム。
23. 前記ユーザの証明書は、信頼されたハードウェア・コンポーネントの中の前記コンピューティング・デバイスにインストールされる、請求項１７に記載のシステム。
24. 前記ユーザの証明書は、前記コンピューティング・デバイスのためのＳＩＭ（ｓｕｂｓｃｒｉｂｅｒ ｉｄｅｎｔｉｔｙ ｍｏｄｕｌｅ）カードにインストールされる、請求項１７に記載のシステム。
25. 前記ユーザの証明書は、スマート・カードにインストールされ、前記コンピューティング・デバイス、前記携帯端末、および、前記スマート・カードは前記集中型相互作用ネットワークシステムの加入者により所有されている、請求項１７に記載のシステム。
26. 製品であって、
    機械によりアクセス可能な複数の命令を有する記憶メディアを備え、前記命令がプロセッサにより実行されたときに、前記命令は、
    コンピューティング・デバイスから公開鍵を受け取ること、
    ブートストラッピング・プロセスを携帯電話の運営者と共に行うこと、
    前記公開鍵に基づくユーザの証明書を携帯電話の運営者から取得すること、および、
    前記ユーザの証明書を、デジタル署名、証明および暗号化の目的のために前記コンピューティング・デバイスに転送すること、
    を提供し、
    前記集中型相互作用ネットワークは、無線広域ネットワーク（ＷＷＡＮ）および無線局所エリアネットワーク（ＷＬＡＮ）を備え、前記ユーザの証明書は前記ＷＷＡＮおよびＷＬＡＮネットワークの双方における、加入者を認証するサービスにアクセスするために用いられる、製品。
27. 前記コンピューティング・デバイスは、ＷＬＡＮサポートを有する、ラップトップ、ノートブックおよび他の何らかのコンピューティング・デバイスのうちの１つを備える、請求項２６に記載の製品。
28. 携帯電話の機能を有する携帯デバイスは、前記公開鍵を前記コンピューティング・デバイスから受け取り、かつ、前記ブートストラッピング・プロセスを携帯電話の運営者と共に行う、請求項２６に記載の製品。
29. 前記コンピューティング・デバイスは、前記ユーザの証明書を安全な記憶デバイスに、デジタル署名、証明および暗号化のために格納する、請求項２６に記載の製品。
30. 前記コンピューティング・デバイスは前記ユーザの証明書を、加入者のスマート・カードにインストールする、請求項２６に記載の製品。
31. 前記コンピューティング・デバイスは、前記ユーザの証明書を、ソフトウェア・ベースの記憶体にインストールする、請求項２６に記載の製品。
32. 前記公開鍵は、安全でかつ信頼された鍵の組の一部を備え、前記安全でかつ信頼された鍵の組は、前記コンピューティング・デバイスにより生成される、請求項２６に記載の製品。
33. 前記安全でかつ信頼された鍵の組は、信頼されたハードウェア・コンポーネントを用いて生成される、請求項３２に記載の製品。
34. 前記安全でかつ信頼された鍵の組は、アプリケーション・プログラム・インターフェイス（ＡＰＩ）を用いて生成される、請求項３２に記載の製品。
35. 前記安全でかつ信頼された鍵の組は、スマート・カードを用いて生成される、請求項３２に記載の製品。
36. 認証の方法であって、
    公開鍵を、無線の局所エリアネットワークで動作可能なコンピューティング・デバイスを介して、無線の広域ネットワークで動作可能であって、携帯電話の機能を有し、ユーザの証明書を前記公開鍵に基づき取得するためにブートストラッピング手続きを前記広域ネットワークにおける携帯電話の運営者と共に行う携帯デバイスに送信すること、および、
    前記ユーザの証明書を前記携帯デバイスからデジタル署名、証明および暗号化の目的のために受け取ることを備え、
    前記ユーザの証明書は、前記無線の局所エリアネットワークおよび前記無線の広域ネットワークの双方において、それぞれの前記ネットワークにおける加入者を認証するために用いられる、方法。
37. 前記コンピューティング・デバイスにおける前記ユーザの認証を安全にインストールすることを更に備える、請求項３６に記載の方法。
38. 前記コンピューティング・デバイスは、ラップトップ、ノートブック、コンピューティング・タブレット、および、ＷＬＡＮアクセスが可能な、他のコンピューティング・デバイスのうちの１つを備える、請求項３６に記載の方法。
39. 前記携帯デバイスは、携帯電話、パーソナル・デジタル・アシスタント、および、携帯ネットワークで動作可能な、他の何れかの携帯デバイスを備える、請求項３６に記載の方法。
40. 前記公開鍵は、安全でかつ信頼性のある鍵の組を備え、前記安全でかつ信頼性のある鍵の組は、前記コンピューティング・デバイスにより生成される、請求項３６に記載の方法。
41. 前記安全でかつ信頼性のある鍵の組は、信頼されたハードウェア・コンポーネントを用いて生成される、請求項４０に記載の方法。
42. 前記安全でかつ信頼性のある鍵の組は、アプリケーション・プログラム・インターフェイス（ＡＰＩ）を用いて生成される、請求項４０に記載の方法。
43. 前記安全でかつ信頼性のある鍵の組は、スマート・カードを用いて生成される、請求項４０に記載の方法。
44. 前記ブートストラッピング・プロセスから取得された前記ユーザの証明書は、前記加入者により使用される他の携帯デバイスに配布される、請求項３６に記載の方法。
45. 前記ブートストラッピング・プロセスから取得された前記ユーザの証明書は、前記加入者により使用される多数のコンピューティング・デバイスに配布される、請求項３６に記載の方法。

Images