JP2008541212A - シンプルなユーザインタフェースを備えたデバイスをセキュアネットワークコミュニティに導入する方法及び装置 - Google Patents

Abstract

シンプルなユーザインタフェースを備えたデバイスをネットワークコミュニティに導入する方法。ユーザは、２秒間中央ポイントからのメッセージを聞き取る第１デバイス上のボタンを押下し、このようなメッセージが受信されない場合、中央ポイントになり、ブロードキャストＩＤメッセージの送信を開始する。ユーザは、中央ポイントとのやりとりの後、選択状態を入力する挿入対象の第２デバイス上のボタンを押下する。第２デバイスのユーザインタフェースを介しこれを認識すると、ユーザは、第１デバイスのボタンを再び押下し、デバイス間のさらなる通信の後、第１デバイスのユーザインタフェース上で確認可能な関連付け状態を入力する。また、中央ポイント、装置及びネットワークにおける装置を構成する方法が提供される。

Description

発明の詳細な説明

［発明の分野］
本発明は、一般にセキュアネットワークに関し、特にシンプルなユーザインタフェースを備えた１以上のデバイスのセキュアコミュニティへの挿入に関する。
［発明の背景］
コンピュータネットワークによる重要なセキュアリティ問題は、人間が関与するということである。このようなネットワークを管理することは、平均的なユーザがほとんど有しない特定の知識を要求する。このため、複雑なユーザインタフェースに直面したユーザは、しばしば最低レベルのセキュリティを選択し、ときにはそれを完全に削除することさえある。許容されるレベルにセキュリティを維持しながら、可能な限りユーザのタスクを容易にするための簡単な方法が要求されることは、明らかに理解することができる。

欧州特許出願ＥＰ１４１１６７４Ａ１は、ボタンのシンプルクリックにおける中央ポイントが、それが送信する無線波のカバー範囲を制限する手段を提供する。このとき、ユーザは、中央ポイントのネットワークに挿入するため、縮小されたカバーエリア内のデバイスに対して機能を作動させる。この手段による欠点は、周知のマン・イン・ザ・ミドル攻撃などの各種タイプの攻撃にやや脆弱であるということである。

本発明は、ユーザが大変シンプルなユーザインタフェースを備えたデバイスのセキュアコミュニティを生成することを可能にしながら、従来技術に関連したセキュリティ問題の少なくとも一部を解消しようとするものである。
［発明の概要］
第１の特徴では、本発明は、少なくとも１つのデバイスをセキュアネットワークに挿入するよう指示される中央ポイントを有するセキュアネットワークに少なくとも１つのデバイスを導入する方法に関する。本方法は、少なくとも１つのデバイスと中央ポイントとが互いについて予め知らない場合に実行するのに適している。ユーザは、少なくとも１つのデバイスに中央ポイントから、セキュアネットワークへの挿入を要求するよう指示する。少なくとも１つのデバイスは、中央ポイントからからセキュアネットワークへの挿入を要求し、これに応答して、中央ポイントは、少なくとも１つのデバイスをセキュアネットワークに挿入する前に、予想される個数のデバイスがセキュアネットワークへの挿入を要求したか確認する。

好適な実施例では、中央ポイントは、ユーザによって、少なくとも１つのデバイスをセキュアネットワークに挿入するよう指示されている。

少なくとも１つのデバイスをセキュアネットワークに挿入する指示は、挿入されるデバイスの個数を含むことが効果的である。

また、少なくとも１つのデバイスをセキュアネットワークに挿入する指示は、当該指示に応答して中央ポイントとしての動作を開始するデバイスに提供されたものであることが効果的である。指示されたデバイスは、好ましくは、それが中央ポイントしての動作を開始する前に、ネットワークにアクティブな中央ポイントはないことを確定する。それは、ネットワークの中央ポイントからのメッセージを所定時間待機し、該所定時間にメッセージが受信されない場合、ネットワークにアクティブな中央ポイントはないと判断することによって実行される。

他の好適な実施例では、確認ステップ前に、ユーザは中央ポイントに挿入を開始することを指示する。

さらなる好適な実施例では、ユーザは、シンプルなユーザインタフェースを介し指示を提供する。

第２の特徴では、本発明は、少なくとも１つのデバイスをセキュアネットワークに導入するよう構成される中央ポイントに関する。中央ポイントは、少なくとも１つデバイスをセキュアネットワークに挿入するよう指示されているが、少なくとも１つのデバイスについて予め知っている必要はない。

中央ポイントは、少なくとも１つのデバイスと通信し、少なくとも１つのデバイスからセキュアネットワークへの挿入に対するリクエストを受信するよう構成される通信ユニットと、通信ユニットを通信し、少なくとも１つのデバイスをセキュアネットワークに挿入し、該挿入前に、予想される個数のデバイスがセキュアネットワークへの挿入を要求したか確認するよう構成されるプロセッサとを有する。

好適な実施例では、中央ポイントは、ユーザから少なくとも１つのデバイスをセキュアネットワークに挿入する指示を受信するよう構成される。

少なくとも１つのデバイスをセキュアネットワークに挿入する指示は、挿入されるデバイスの個数に関する情報を含むことが効果的である。

また、中央ポイントは、少なくとも１つのデバイスをセキュアネットワークに挿入する指示を受信する前はデバイスとして構成されることが効果的である。プロセッサはさらに、ネットワークにアクティブな中央ポイントがないことを確定するよう構成される。これは、ネットワークの中央ポイントからのメッセージを所定時間待機し、所定時間内に通信ユニットによりメッセージが受信されない場合、ネットワークにアクティブな中央ポイントはないと判断することによって実現される。

他の好適な実施例では、中央ポイントは、挿入を開始する指示をユーザから受信するよう構成されるユーザインタフェースを有する。

中央ポイントは、少なくとも１つのデバイスをネットワークに挿入する指示を受信するよう構成されるユーザインタフェースを有することが効果的である。

ユーザインタフェースは、指示を受信するよう構成されるボタンを有することが効果的である。また、ユーザインタフェースは、中央ポイントの状態をユーザに通知するよう構成されるＬＥＤを有することが効果的である。

第３の特徴では、本発明は、セキュアネットワークにおける装置に関する。本装置は、ユーザによる指示に応答して、セキュアネットワークがアクティブな中央ポイントを有しない場合、少なくとも１つのデバイスを予め知ることなく、少なくとも１つのデバイスをセキュアネットワークに挿入するよう構成される中央ポイントして動作し、セキュアネットワークがアクティブな中央ポイントを有する場合、デバイスとして動作するよう構成される。

第４の特徴では、本発明は、セキュアネットワークにおける装置を構成する方法に関する。ユーザからの指示を受信すると、本装置は、セキュアネットワークに中央ポイントがあるか確認し、存在する場合、少なくとも１つのデバイスについて予め知ることなく、少なくとも１つのデバイスをセキュアネットワークに挿入するよう構成される中央ポイントとして動作することを開始する。

第５の特徴では、本発明は、少なくとも１つのデバイスをセキュアネットワークに挿入するよう指示される中央ポイントを有するセキュアネットワークに少なくとも１つのデバイスを導入するシステムに関する。少なくとも１つのデバイスと中央ポイントは、互いについて予め知っている必要はない。少なくとも１つのデバイスは、中央ポイントからのセキュアネットワークへの挿入を要求する指示をユーザから受信し、中央ポイントからセキュアネットワークへの挿入を要求するよう構成される。中央ポイントは、予想される個数のデバイスがセキュアネットワークへの挿入を要求したことを確認した後、少なくとも１つのデバイスをセキュアネットワークに挿入するよう構成される。

第６の特徴では、本発明は、中央ポイントによって所与の個数のデバイスをセキュアネットワークに導入する方法に関する。中央ポイントは、所与の個数のデバイスをセキュアネットワークに導入するよう指示され、中央ポイントは、所与の個数のデバイスについて予め知っている必要はない。中央ポイントは、少なくとも１つのデバイスからセキュアネットワークへの挿入に対するリクエストを受信し、所与の個数のデバイスがセキュアネットワークへの挿入を要求したか確認し、所与の個数のデバイスをセキュアネットワークに挿入する。
［好適実施例の詳細な説明］
図１は、本発明が用いられる一例となるコミュニティ１００を示す。コミュニティ１００は、中央ポイント１１０とデバイスＢ１３０とを有する。好適な実施例では、中央ポイントは挿入中のみ中央ポイントとして機能するデバイスであり、その後、それは中央ポイントとしての機能を停止する。ユーザ（図示せず）は、デバイスＡ１２０を中央ポイントに導入しようとしている。中央ポイント１１０、デバイスＡ１２０及びデバイスＢ１３０（これらすべては、まとめて“デバイス”と呼ばれるかもしれない。）はすべて、それぞれのユーザインタフェース１１５、１２５及び１３５を有する。ユーザインタフェースは、好ましくは、図２に示されるように、ボタンと少なくとも１つのＬＥＤを有するシンプルなユーザインタフェースである。

中央ポイント１１０は、他のデバイスとのインタラクションのため、アンテナにより示される通信ユニット１１９を有する。通信ユニットは、好ましくは、無線通信技術を利用するが、赤外線などの他の通信手段もまた利用可能である。さらに、中央ポイント１１０は、中央ポイントを制御するため、また計算及び検証のためのプロセッサ１１５及びメモリ（図示せず）を有する。

図２は、本発明により使用される一例となるシンプルなユーザインタフェースを示す。図２は、図３に記載される方法に従うデバイスＡ１２０のコミュニティ１００への挿入中におけるデバイスＡ１２０のユーザインタフェース１２５及び中央ポイント１１０のユーザインタフェース１１５を示す。これら２つのユーザインタフェースが同一である表示を実現することが仮定される。各ユーザインタフェース１１５及び１２５はそれぞれ、ボタン１１６、１２６と、２つのＬＥＤ１１７及び１１８、１２７及び１２８とを有する。ボタン１１６、１２６は、実物のボタンであってもよいが、画面又は音声により起動されるなど、エミュレートされるものであってもよい。何れの実現形態であっても、それは起動時に特定の機能を実行させる。“ボタンの押下”という用語は、機能を実行させるのに必要な“アクションの実行”として解釈されるべきである。以降において詳述されるように、第１ＬＥＤ１１７、１２７はデバイスの状態を表示し、第２ＬＥＤ１１８、１２８はエラーを示すよう構成される。本方法のスタート前、デバイス１１０と１２０の双方のＬＥＤ１１７、１２７及び１１８、１２８は非アクティブであり、参照番号２１０により示されている。

図２（ユーザインタフェース）、図３（方法フローチャート）及び図４（状態図）を参照して、デバイスのコミュニティへの挿入のための方法が説明される。図１の具体例とは反対に、中央ポイント１１０は、本方法の開始時に他のデバイスと接続されていない“ノーマル”デバイスであり、それは本方法の実行中に中央ポイントとなることに留意すべきである。

本プロセスには３つの主要な部分がある。

ｉ．選択パート（図３の３０２〜３１２）：このパート中、中央ポイントが選択される。

ｉｉ．“ハロー”パート（図３の３１４〜３２８）：中央ポイントと挿入対象の少なくとも１つのデバイスとの間の通信が、このパート中に開始される。このパートは、挿入対象の各デバイスについて繰り返される。

ｉｉｉ．“チェック”パート（図３の３３０〜３４４）：少なくとも１つの関連付けが、このパート中に確認される。

本方法が詳細に説明される。本方法は、ユーザ１４０が中央ポイント１１０のボタン１１６を押下する、ステップ３０２“アクション”（図２の矢印２０５により示される）のときにスタートする。中央ポイント１１０はまず、ステップ３０４において、ブロードキャストＩＤメッセージの所定時間、好ましくは２秒間待機する。すべての中央ポイントは、このようなメッセージを２秒ごとにブロードキャストする。これにより、中央ポイント１１０が当該時間内にブロードキャストＩＤメッセージを受信しない場合、それの近傍には（アクティブな）中央ポイントはない。当然ながら、中央ポイントが２秒毎以外の他の間隔によりメッセージをブロードキャストする場合、これに応じて所定の時間が調整されるべきである。他方、中央ポイント１１０がブロードキャストＩＤメッセージを受信する場合、それは、メッセージをブロードキャストした中央ポイントのコミュニティにノーマルデバイスとして挿入される。すなわち、それはデバイスＡの代わりとなる。（また当該デバイスを参照して後述されるように、ステップ３０２は実際にステップ３１４となる。）
すなわち、ステップ３０４において、デバイスは、中央ポイントがあるか否か検出する。存在する場合、それはシンプルデバイスとして動作する。存在しない場合、それは中央ポイントの役割を担う。この構成は、所与の時点においてネットワークに複数のアクティブな中央ポイントが存在しないことを保証する。

所定の待機後、中央ポイント１１０は、第１ＬＥＤ１１７のゆっくりとした点滅により示されるように（図２の対角状のストライプ２２０）、初期状態（図４の４１０）から中央ポイント状態（図４の４０２）に移行し、ステップ３０６において、真の中央ポイントとなる。中央ポイントになると、それはブロードキャストＩＤメッセージ３０８のブロードキャストを開始する。ブロードキャストメッセージ３０８は、この時点で初期状態４０１にあるデバイスＡによっては無視される。

その後、ユーザ１４０は、ステップ３１０において中央ポイント１１０のユーザインタフェース１１５をチェックし、ステップ３１２において中央ポイント１１０が中央ポイント状態４０２にあることを正確に示していることを認識する。

ユーザ１４０が中央ポイント１１０が正しい状態にあると確認すると、初期状態４０１にあるデバイスＡ１２０に移行し、ステップ３１４においてボタンを押下する（図２の２３０）。起動されると、デバイスＡ１２０は、ステップ３１６において、中央ポイントからのブロードキャストＩＤメッセージ３０８を所定時間待機する。この場合、ユーザ１４０は中央ポイント１１０を中央ポイント状態４０２に移行させているため、ブロードキャストＩＤメッセージ３０８がブロードキャストされ、所定時間の終了前に受信される。

その後、デバイスＡ１２０は、当該メッセージを受信したことに応答して、アクノリッジメントメッセージ３２２に応答する中央ポイント１１０のコミュニティに移行することを所望していることを示すリクエスト関連付けメッセージ３２０を送信する。デバイスＡ１２０がアクノリッジメント３２２を受信すると、それはステップ３２４において選択状態４０３に移行し、第１ＬＥＤ１１７の速い点滅によりユーザインタフェース１２５に表示される（図２の２４０の垂直ストライプによって示される３２８）。

この表示を待機していたユーザ１４０は、このとき中央ポイント１１０に返し、ステップ３３０において再びボタン１１６を押下する（図２の２５０）。予想される個数のデバイス、本ケースでは１つのデバイスからリクエストを受信し、それにアクノリッジメントを送信したことを確認した後（ステップ３３１）、中央ポイント１１０は、コンファメーション試行メッセージ３３２をデバイスＡ１２０に送信し、デバイスＡ１２０はコンファメーション３３４によりリプライする。その後、中央ポイント１１０は、関連付け状態４０４に移行し、関連付けが正確に実行され、デバイスＡ１２０がコミュニティ１００に適切に挿入されたことを示すため、ターミネートメッセージ３３８をデバイスＡ１２０に送信する。

デバイスＡ１２０は、ターミネートメッセージ３３８を受信し、所定時間待機し（後述される）、ステップ３４０において、関連付け状態４０４に移行する。図２の参照番号２６０は、中央ポイント１１０とデバイスＡ１２０の両方が、それらが第１ＬＥＤ１１７の連続した緑色のライトにより関連付け状態４０４にあることを、それらのユーザインタフェース１１５、１２５を介し表示することを示している。ユーザ１４０は、ステップ３４２において中央ポイント１１０の状態をチェックし、ユーザインタフェースにより示されるように（３４４）、中央ポイント１１０のコミュニティ１００へのデバイスＡ１２０の挿入が成功したか確認できる。

上述したような方法は、１つのデバイスのコミュニティへの導入を示しているが、本発明はまた、いくつかのデバイスを導入する可能性を提供する。上述した方法を利用して一時に１つのデバイスを導入するのとは別に、当該プロセスをより容易にすることも可能である。以降の記載は上述された各パートを除外するかもしれないということに留意すべきである。

ユーザ１４０がＮ個のデバイス１２０、１３０を、上述されたように本方法の開始時には通常のデバイスであるかもしれない中央ポイント１１０のコミュニティ１００に導入することを所望していると仮定する。Ｎ個のデバイスに対して、本方法は、１つの選択パート（上述されたものとは若干異なる）、Ｎ個のハローパート及び１つのチェックパートを有すると言われるかもしれない。コミュニティにアクティブな中央ポイントが存在する場合、選択パートはすでに実行され、再び実行される必要はないことに留意すべきである。

ユーザ１４０は、（将来的な）中央ポイント１１０に移行し、好ましくは２秒未満の各押下間隔によって、ボタン１１６をＮ回押下することによって開始する。ボタン１１６の最後の押下後、中央ポイント１１０は、２秒間ブロードキャストＩＤメッセージを待機し、このようなメッセージが受信されない場合、中央ポイント状態に移行する。

ユーザ１４０は、ユーザインタフェース１１５を使用して、中央ポイント１１０が中央ポイント状態に適切に到達したことをチェックする。次に、Ｎ個のデバイスのそれぞれに対して、ユーザはボタンを押下し、当該デバイスが選択状態に入ったかチェックする。ユーザは、中央ポイントに戻り、再びボタンを押下し、中央ポイントが関連付け状態に移行したか確認する。

そのとき、ユーザは、Ｎ個のデバイスを中央ポイントのコミュニティに導入することを成功している。

中央ポイント１１０は、ステップ３３１において、それのコミュニティに導入することが想定されるデバイスの個数をカウントし、これにより、導入されたデバイスの個数が正しいことを確認することができる。

デバイスが多すぎる場合、このことは、ハッカーが１以上のデバイスをコミュニティに導入しようとしたことを意味するかもしれず、中央ポイントはエラー状態４０５に移行し、現在の導入セッション中に導入されたすべてのデバイスを拒絶する。

他方、デバイスが少なすぎる場合、このことは、ユーザが１以上のデバイスについて失念したか、又はデバイスが誤った中央ポイントと通信したことを意味するかもしれない。この場合もまた、中央ポイントはエラー状態４０５に移行し、現在の導入セッション中に導入されたすべてのデバイスを拒絶する。

デバイスがセキュリティ問題を検出した場合、例えば、デバイスの識別子を有する他のデバイスによって送信されたパケットを検出した場合、又は第２の中央ポイントが検出された場合など、それは失敗メッセージをそれの中央ポイントに送信する。中央ポイントは、必要に応じて失敗メッセージを現在の導入プロセスにおいて導入されようとしているすべてのデバイスに送信又は転送する。必要に応じて、失敗メッセージを受信又は送信すると、デバイスは、好ましくは第２ＬＥＤ１１８、１２８上の赤色ライトにより示されるエラー段階４０５に移行する。

デバイスがエラー段階から抜け出すためのいくつかの可能な方法が存在し、そのうちの２つの例が与えられる。第１の方法は、１分間など所定の時間待機し、その後初期状態４０１に移行するものである。第２の方法は、ユーザがボタン１１６、１２６を押下するまでデバイスがエラー段階４０５に留まり、その後にのみ初期状態４０１に移行するものである。

デバイスが以降のセキュア相互認証を可能にするため、本発明は、以下の好適なメッセージスキームを提案する。

ヘッダは、メッセージのタイプを識別する。Ｘは、パブリックキーの１６０ビットハッシュなど、中央ポイントのパブリックキーの証明可能なアイデンティティを表す。Ｙは、パブリックキーの１６０ビットハッシュなど、デバイスのパブリックキーの証明可能なアイデンティティを表す。

他の実施例は、専用の中央ポイントと専用のデバイスとを使用する。この場合、本方法及びデバイスのインタフェースが簡単化されるかもしれない。この中央ポイントは常に中央ポイントであるため、ユーザは当該中央ポイントが中央ポイント状態にあり、エラー状態にはないことを依然としてチェックすることが可能であるが、デバイスが中央ポイント又は“ノーマル”デバイスとして動作すべきか検出する本方法の第１パート３０２〜３１２が通常は不要となる。さらに、デバイスのリセット又はパワーオンがアクション３１４をトリガーし、中央ポイントにエラーが検出される可能性があるとき、ボタン及び第２のＬＥＤがデバイスから取り除かれてもよい。

本発明は、部分的に上述されたように、ハッカーからの攻撃に対して耐性を有する。ハッカーが偽のデバイスを導入しようとしている場合、中央ポイントは、デバイスの個数が誤っていることを認識し、失敗メッセージを送信する。ハッカーが偽の中央ポイントを使用してデバイスと関連付けを行おうとしている場合、当該デバイスは、それが２つの異なる中央ポイントからブロードキャストＩＤメッセージを受信し、失敗メッセージを送信することを理解するであろう。偽の中央ポイントが真の中央ポイントからのブロードキャストＩＤメッセージを複製したとしても、デバイスは、予想の２倍のメッセージが到来するとき、それが複数の中央ポイントからブロードキャストＩＤメッセージを受信することを理解する。相対する偽のターミネートメッセージに対して、デバイスは、関連付け状態に移行する前にこのようなメッセージを受信すると、所定時間待機する。このことは、偽のメッセージを受信する時間を中央ポイントに与え、メッセージが偽であることを理解し、関連付け状態にないデバイスに失敗メッセージを送信する。

本方法は、１つが中央ポイントとして動作し、他方が挿入対象のデバイスとして動作する２つのデバイスが互いについて予め知らないときにもまた使用するのに適していることが理解されるであろう。

明細書及び請求項において、これから挿入されようとしているため、論理的にはその一部ではないが、デバイスがセキュアネットワークの一部となっている場合、“ネットワークの一部”という用語は、“セキュアネットワークと通信し、そこにアクティブな中央ポイントが存在するか導くことが可能である”と解釈されるべきことに留意すべきである。

従って、本発明は、主としてシンプルなユーザインタフェースを備えるデバイスをコミュニティに導入するセキュアな方法を提供することによって、従来技術を改良することが理解できる。

本発明は、純粋に実施例により説明されたが、本発明の範囲から逸脱することなく詳細の変更が可能であることが理解されるであろう。

明細書、（必要に応じて）請求項及び図面に開示される各特徴は、独立に又は何れか適切な組み合わせにより提供されるかもしれない。各特徴は、必要に応じて、ハードウェア、ソフトウェア又はこれらの組み合わせにより実現されてもよい。適用可能である場合、接続は、無線又は有線接続として実現されてもよく、必ずしも直接的又は専用の接続である必要はない。

請求項の参照番号は、単なる例示であり、請求項の範囲に対して限定的な効果を有するものでない。

図１は、本発明が使用される一例となるコミュニティを示す。 図２は、本発明により使用される一例となるシンプルなユーザインタフェースを示す。 図３は、本発明によるデバイス挿入方法のフローチャートを示す。 図４は、図３に示される方法に対応する２つのデバイスの状態図を示す。

Claims (22)

1. セキュアネットワークに少なくとも１つのデバイスを導入する方法であって、
   前記セキュアネットワークは、該セキュアネットワークに前記少なくとも１つのデバイスを挿入するよう指示される中央ポイントを有し、
   当該方法は、前記少なくとも１つのデバイスと前記中央ポイントが互いについて予め知っていない場合に実行されるのに適し、
   当該方法は、
   ユーザによって、前記少なくとも１つのデバイスが前記中央ポイントから前記セキュアネットワークへの挿入を要求するよう指示するステップと、
   前記少なくとも１つのデバイスによって、前記中央ポイントから前記セキュアネットワークへの挿入を要求するステップと、
   前記中央ポイントによって、前記少なくとも１つのデバイスを前記セキュアネットワークに挿入するステップと、
   を有し、
   前記挿入するステップの前に、前記中央ポイントによって、予想される個数のデバイスが前記セキュアネットワークへの挿入を要求したか確認するステップをさらに有する方法。
2. 前記中央ポイントは、前記ユーザによって、前記少なくとも１つのデバイスを前記セキュアネットワークに挿入するよう指示されている、請求項１記載の方法。
3. 前記少なくとも１つのデバイスを前記セキュアネットワークに挿入する指示は、挿入されるデバイスの個数を有する、請求項２記載の方法。
4. 前記少なくとも１つのデバイスを前記セキュアネットワークに挿入する指示は、該指示に応答して、中央ポイントとしての動作を開始するデバイスに提供されたものである、請求項２記載の方法。
5. 前記デバイスによって、該デバイスが中央ポイントとしての動作を開始する前に、前記ネットワークのアクティブな中央ポイントがないことを確定するステップをさらに有する、請求項４記載の方法。
6. 前記確定するステップは、前記ネットワークの中央ポイントからのメッセージを所定時間待機することを有し、前記所定時間内にメッセージが受信されない場合、前記ネットワークにはアクティブな中央ポイントはないと判断する、請求項５記載の方法。
7. 前記確認するステップの前に、前記ユーザによって、前記中央ポイントに前記挿入を開始するよう指示するステップをさらに有する、請求項１記載の方法。
8. 前記ユーザは、シンプルなユーザインタフェースを介し指示を与える、請求項１乃至７何れか一項記載の方法。
9. 少なくとも１つのデバイスをセキュアネットワークに導入するよう構成される中央ポイントであって、
   当該中央ポイントは、少なくとも１つのデバイスを前記セキュアネットワークに挿入するよう指示され、
   当該中央ポイントは、前記少なくとも１つのデバイスについて予め知っている必要はなく、
   当該中央ポイントは、
   前記少なくとも１つのデバイスと通信し、前記セキュアネットワークへの挿入に対するリクエストを前記少なくとも１つのデバイスから受信するよう構成される通信ユニットと、
   前記通信ユニットと通信し、前記少なくとも１つのデバイスを前記セキュアネットワークに挿入するよう構成されるプロセッサと、
   を有し、
   前記プロセッサはさらに、前記少なくとも１つのデバイスの前記ネットワークへの挿入前に、予想される個数のデバイスが前記セキュアネットワークへの挿入を要求したか確認するようさらに構成される中央ポイント。
10. 当該中央ポイントは、前記少なくとも１つのデバイスを前記セキュアネットワークに挿入する指示をユーザから受信するよう構成される、請求項９記載の中央ポイント。
11. 前記少なくとも１つのデバイスを前記セキュアネットワークに挿入する指示は、挿入されるデバイスの個数に関する情報を含む、請求項１０記載の中央ポイント。
12. 当該中央ポイントは、前記少なくとも１つのデバイスを前記セキュアネットワークに挿入する指示の受信前に、デバイスとして動作するよう構成される、請求項１０記載の中央ポイント。
13. 前記プロセッサはさらに、前記ネットワークにアクティブな中央ポイントがないことを確定するよう構成される、請求項１２記載の中央ポイント。
14. 前記プロセッサは、前記ネットワークの中央ポイントからのメッセージを所定時間待機し、前記所定時間に前記通信ユニットによりメッセージが受信されない場合、前記ネットワークにアクティブな中央ポイントがないと判断するよう構成される、請求項１３記載の中央ポイント。
15. 前記挿入を開始する指示を前記ユーザから受信するよう構成されるユーザインタフェースをさらに有する、請求項１０記載の中央ポイント。
16. 前記少なくとも１つのデバイスを前記ネットワークに挿入する指示を受信するよう構成されるユーザインタフェースをさらに有する、請求項１０記載の中央ポイント。
17. 前記ユーザインタフェースは、前記指示を受信するよう構成されるボタンを有する、請求項１５又は１６記載の中央ポイント。
18. 前記ユーザインタフェースは、当該中央ポイントの状態をユーザに通知するよう構成されるＬＥＤを有する、請求項１５又は１６記載の中央ポイント。
19. セキュアネットワークにおける装置であって、
    当該装置は、ユーザによる指示に応答して、セキュアネットワークがアクティブな中央ポイントを有しない場合、少なくとも１つのデバイスを前記セキュアネットワークに、該少なくとも１つのデバイスを予め知ることなく挿入するよう構成される中央ポイントとして動作し、前記セキュアネットワークがアクティブな中央ポイントを有する場合、デバイスとして動作するよう構成される装置。
20. セキュアネットワークにおける装置を構成する方法であって、
    ユーザからの指示を受信すると、前記ネットワークに中央ポイントがあるか確認するステップと、
    存在しない場合、少なくとも１つのデバイスを前記セキュアネットワークに、該少なくとも１つのデバイスについて予め知ることなく挿入するよう構成される中央ポイントとして動作することを開始するステップと、
    を有する方法。
21. 少なくとも１つのデバイスをセキュアネットワークに導入するシステムであって、
    前記セキュアネットワークは、前記少なくとも１つのデバイスを前記セキュアネットワークに挿入するよう指示される中央ポイントを有し、
    前記少なくとも１つのデバイスは、前記ユーザから、前記セキュアネットワークへの挿入を前記中央ポイントから要求する指示を受信し、前記中央ポイントから、前記セキュアネットワークへの挿入を要求するよう構成され、
    前記中央ポイントは、前記少なくとも１つのデバイスを前記セキュアネットワークに挿入し、前記少なくとも１つのデバイスを前記セキュアネットワークに挿入する前に、予想される個数のデバイスが前記セキュアネットワークへの挿入を要求したことを確認するよう構成されるシステム。
22. 中央ポイントによって所与の個数のデバイスをセキュアネットワークに導入する方法であって、
    前記中央ポイントは、所与の個数のデバイスを前記セキュアネットワークに導入するよう指示され、
    前記中央ポイントは、前記所与の個数のデバイスを予め知っている必要なく、
    当該方法は、前記中央ポイントにおいて、
    少なくとも１つのデバイスから、前記セキュアネットワークへの挿入に対するリクエストを受信するステップと、
    前記所与の個数のデバイスが前記セキュアネットワークへの挿入を要求したか確認するステップと、
    前記所与の個数のデバイスを前記セキュアネットワークに挿入するステップと、
    を有する方法。

Images