JP2009505610A - ノード・ツー・ノード認証のための無線ネットワークにおけるｅａｐｏｌ（ｅｘｔｅｎｓｉｂｌｅａｕｔｈｅｎｔｉｃａｔｉｏｎｐｒｏｔｏｃｏｌｏｖｅｒｌｏｃａｌａｒｅａｎｅｔｗｏｒｋ）プロキシ - Google Patents

Abstract

無線アドホック・ピア・ツー・ピア・ネットワーク（１００）のサーバなどに対して、ネットワーク（１００）へのアクセスのためのノード（１０２）を認証するための認証プロトコルを提供するシステムおよび方法。 移動体無線配信システム（wireless distribution system）（ＷＤＳ）などの無線通信ネットワーク（１００）は、ＥＡＰＯＬ（extensible authentication protocol over LAN）プロキシを使用して、移動体または固定アクセスポイント（１０６）を介したネットワークへのアクセスのためのノードを認証する。

Description

本発明は、無線アドホック・ピア・ツー・ピア・ネットワークのサーバなどの、ネットワークへのアクセスのためのノードを認証するための認証プロトコルを提供するシステムおよび方法に関する。より詳細には、本発明は、ＥＡＰＯＬ（Extensible Authentication Protocol Over Local Area Network）プロキシを使用して、ネットワークへのアクセスのためのノードを認証する、移動体無線配信システム（wireless distribution system）（ＷＤＳ）などの無線通信ネットワークに関する。

移動無線電話ネットワーク(mobile wireless telephone network)などの無線通信ネットワークは、過去１０年にわたって益々広く用いられるようになった。これらの無線通信ネットワークは、一般に、「セルラネットワーク(cellular network)」と呼ばれる。それは、ネットワークインフラストラクチャが、「セル(cell)」と呼ばれる複数の領域にサービスエリアを分割するように構成されるからである。地上セルラネットワークは、サービスエリア全体が、指定されたロケーションに地理的に分配された、複数の相互接続された基地局またはベースノードを含む。各ベースノードは、到達範囲エリア内に位置する無線電話などの移動体ユーザノードへ／から、無線周波数（ＲＦ）通信信号などの電磁信号を送信／受信することができる１つ以上の送受信機を備える。通信信号は、たとえば、所望の変調技法に従って変調されてデータパケットとして送信された音声データを含む。当業者によって理解されるように、ネットワークノードは、第１ノードの信号送受信機が、その到達範囲エリア内のいくつかの他のノードと同時に通信することが可能である、時分割多重アクセス（ＴＤＭＡ）フォーマット、符号分割多重アクセス（ＣＤＭＡ）フォーマット、または、周波数分割多重アクセス（ＦＤＭＡ）フォーマットなどの、多重フォーマットでデータパケット通信を送受信する。

最近になって、「アドホック」ネットワークとして知られるタイプの移動体通信ネットワークが開発された。このタイプのネットワークでは、各移動体ノードは、他の移動体ノードのための基地局またはルータとして作動することができ、そのため、基地局という固定インフラストラクチャが必要ない。より高性能なアドホックネットワークも開発されつつあり、移動体ノードが、従来のアドホックネットワークの場合と同様に互いに通信することを可能にするのに加えて、さらに、移動体ノードが、固定ネットワークにアクセスし、したがって、公衆交換電話網（ＰＳＴＮ）上の移動体ノード、および、インターネットなどの他のネットワーク上の移動体ノードなどの他の移動体ノードと通信することを可能にする。これらの進歩したタイプのアドホックネットワークの詳細は、２００１年６月２９日に出願された「AdHoc Peer-to-Peer Mobile Radio Access System Interfaced to the PSTN and Cellular Networks」という名称の米国特許出願第０９／８９７，７９０号、２００１年３月２２日に出願された「Time Division Protocol for an Ad-Hoc, Peer-to-Peer Radio Network Having Coordinating Channel Access to Shared Parallel Data Channels with Separate Reservation Ch annel」という名称の米国特許出願第０９／８１５，１５７号（現在、米国特許第６，８１７，１６５号）、および、２００１年３月２２日に出願された「Prioritized-Routing for an Ad-Hoc, Peer-to-Peer, Radio Access System」という名称の米国特許出願第０９／８１５，１６４号（現在、米国特許第６，８７３，８３９号）に記載され、それぞれの特許の内容全体が、参照により本明細書に組み込まれる。
米国特許出願第０９／８９７，７９０号 米国特許出願第０９／８１５，１５７号（現在、米国特許第６，８１７，１６５号） 米国特許出願第０９／８１５，１６４号（現在、米国特許第６，８７３，８３９号）

無線アドホック移動体ネットワークの特質から理解することができるように、無線ノードまたは無線機が、ネットワークにアクセスすることを許可されるかどうかを、ネットワークが認識できることが必要である。

したがって、無線アドホックネットワークへのアクセスについて無線機またはノードを認証するプロセスの必要性が存在する。

添付図面では、同じ参照数字が、別個の図を通して同じ要素または機能的に類似する要素を指し、また、以下の詳細な説明と一緒に、本明細書内に組み込まれ、かつ、本明細書の一部を形成する、添付図面は、種々の実施形態をさらに示し、また、全て本発明による種々の原理および利点を全て説明するのに役立つ。

図中の要素は、簡単かつ明確にするために、必ずしも一定比例尺に従って描かれていない。たとえば、図中の要素の一部の寸法は、本発明の実施形態の理解を高めるのに役立つために、他の要素に対して誇張されている。

本発明による実施形態を詳細に述べる前に、実施形態が、ノード・ツー・ノード認証のための無線ネットワークにおけるＥＡＰＯＬ（Extensible Authentication Protocol Over LAN）プロキシに関連する方法ステップおよび装置コンポーネントの組合せに主に存在することを確認する。したがって、装置コンポーネントおよび方法ステップは、適切である場合、図面に従来の記号で示されており、図面は、本明細書の説明の利益を受ける当業者に容易に明らかになると思われる詳細に関して、開示を曖昧にしないように、本発明の実施形態を理解するのに適切な特定の詳細だけを示す。

本明細書では、第１および第２、上部および底部などのような関連のある用語は、１つのエンティティまたはアクションを別のエンティティまたはアクションから、こうしたエンティティまたはアクション間で必ずしも何らの実際の関係または順序を必要とすることなく、または、意味することなく、区別するだけのために使用されている。用語「備える(comprises)」、「備えている(comprising)」、または、任意の他のその変形は、非排他的な包含をカバーすることを意図され、それにより、いろいろな要素を備えるプロセス、方法、製品、または装置は、これらの要素を含むだけでなく、明示的に挙げられていないか、あるいは、こうしたプロセス、方法、製品、または装置に固有の他の要素を含んでもよい。「を備える(comprises…a)」により続けられる要素は、制約が多くない状態で、その要素を備えるプロセス、方法、製品、または装置において付加的な同じ要素の存在を排除しない。

本明細書で述べる本発明の実施形態は、１つ以上の従来のプロセッサ、および、本明細書で述べるノード・ツー・ノード認証のための無線ネットワークにおけるＥＡＰＯＬプロキシの機能の一部、そのほとんど、または、その全てを、いくつかの非プロセッサ回路と共に実施するように、１つ以上のプロセッサを制御する独特の内蔵プログラム命令からなってもよい。非プロセッサ回路は、限定はしないが、無線受信機、無線送信機、信号ドライバ、クロック回路、電力源回路、およびユーザ入力デバイスを含んでもよい。したがって、これらの機能は、ノード・ツー・ノード認証のための無線ネットワークにおけるＥＡＰＯＬプロキシを達成するためのオペレーションを実施する方法のステップとして解釈されてもよい。あるいは、一部または全ての機能は、内蔵プログラム命令を持たない状態機械によって、あるいは、各機能または機能のうちのある機能の一部の組合せが、カスタムロジックとして実施される１つ以上の特定用途向け集積回路（ＡＳＩＣ）において実施されることができる。そのため、これらの機能についての方法および手段が、本明細書で述べられている。さらに、たとえば、利用可能時間、現在の技術、および経済的検討によって動機付けされた、おそらくはかなりの努力および多くの設計選択があるにしても、本明細書に開示される概念および原理によって導かれると、当業者は、こうしたソフトウェア命令とプログラムとＩＣを最小の実験によって容易に生成することができることが予想される。

図１は、本発明の実施形態を使用する、アドホックパケット交換マルチホッピング無線通信ネットワーク１００の例を示すブロック図である。特に、ネットワーク１００は、複数の移動体無線ユーザ端末１０２−１〜１０２−ｎ（一般に、ノード１０２または移動体ノード１０２と呼ぶ）を含み、また、そうすることを必要とするわけではないが、固定ネットワーク１０４を含むことができ、固定ネットワーク１０４は、固定ネットワーク１０４へのアクセスをノード１０２に提供するための、複数のアクセスポイント１０６−１、１０６−２、…、１０６−ｎ（一般に、ノード１０６またはアクセスポイント１０６と呼ぶ）を有する。固定ネットワーク１０４は、たとえば、コアローカルエリアネットワーク（ＬＡＮ）、ならびに、他のアドホックネットワーク、公衆交換電話網（ＰＳＴＮ）、およびインターネットなどの他のネットワークへのアクセスをネットワークノードに提供するための複数のサーバおよびゲートウェイルータを含むことができる。ネットワーク１００は、さらに、他のノード１０２、１０６、または１０７間でデータパケットを経路指定するための、複数の固定ルータ１０７−１〜１０７−ｎ（一般に、ノード１０７または固定ルータ１０７と呼ぶ）を含むことができる。説明のために、先に説明したノードは、ひとまとめに、「ノード１０２、１０６、および１０７」と呼ばれることができ、または、単に「ノード」と呼ばれることができることが留意される。

当業者が理解することができるように、ノード１０２、１０６、および１０７は、互いに直接に、または、先に参照した、米国特許出願第０９／８９７，７９０号ならびに米国特許第６，８０７，１６５号および第６，８７３，８３９号に記載されるように、パケットがノード間で送出されるために１つ以上のルータとして動作する１つ以上の他のノード１０２、１０６、および１０７を介して通信することができる。

図２に示すように、各ノード１０２、１０６、および１０７は、アンテナ１１０に結合し、コントローラ１１２の制御下で、ノード１０２、１０６、または１０７へ／から、パケット化信号などの信号を送信／受信することができる送受信機またはモデム１０８を含む。パケット化信号は、たとえば、音声、データ、またはマルチメディア情報ならびにノード更新情報を含むパケット化制御信号を含むことができる。

各ノード１０２、１０６、および１０７は、さらに、各ノード自体およびネットワーク１００内の他のノードに関連する、とりわけ経路指定情報を記憶することができるランダムアクセスメモリ（ＲＡＭ）などのメモリ１１４を含む。図２にさらに示すように、あるノード、特に、移動体ノード１０２は、ノートブックコンピュータ端末、移動体電話ユニット、移動体データユニット、または任意の他の適したデバイスなどの任意の数のデバイスからなってもよいホスト１１６を含むことができる。各ノード１０２、１０６、および１０７はまた、その目的を当業者が容易に理解することができる、インターネットプロトコル（ＩＰ）およびアドレス解決プロトコル（ＡＲＰ）を実施するための、適切なハードウェアおよびソフトウェアを含む。伝送制御プロトコル（ＴＣＰ）およびユーザデータグラムプロトコル（ＵＤＰ）を実施するための適切なハードウェアおよびソフトウェアが含まれてもよい。

これから説明されるように、本発明は、無線アドホックピア・ツー・ピアネットワークのサーバなどのネットワークへのアクセスについてノードを認証する認証プロトコルを提供するシステムおよび方法を提供する。システムおよび方法は、ＥＡＰＯＬ（extensible authentication protocol over LAN）プロキシを使用して、移動体または固定アクセスポイント（１０６）を介してネットワークへのアクセスについてノードを認証する移動体無線配信システム（wireless distribution system）（ＷＤＳ）などの無線通信ネットワークを可能にする。

特に、本発明は、アドホックピア・ツー・ピア無線通信ネットワークなどの無線通信ネットワークへのアクセスについてノードを認証するシステムおよび方法を提供し、無線通信ネットワークは、有線ネットワークと、有線ネットワークに配線され、かつ、有線ネットワークと無線ノードとの間の通信を使用可能にする有線アクセスポイントを含む。システムおよび方法は、ネットワーク内の無線ノードを認証するようになっている認証機器として有線アクセスポイントを確立するオペレーションと、無線ノードが、ネットワークにアクセスしようと試みるとき、認証情報を認証機器有線アクセスポイントに送出するように無線ノードを制御するオペレーションと、認証機器有線アクセスポイントが認証情報を受信したときに、無線ノードによるネットワークへのアクセスを許可する認証情報が有効であるかどうかを判定するように、認証機器有線アクセスポイントを制御するオペレーションとを使用する。無線ノードは、移動体無線ノードであることができる、あるいは、それ自体固定または移動体であることができる無線アクセスポイントであることができる。

当業者が理解することができるように、ＩＥＥＥ８０２．１ｘ仕様は、８０２ベースＬＡＮについての認証フレームワークを記述する。これらの認証フレームワークの詳細は、たとえば、ＩＥＥＥ８０２．１Ｘ仕様、２００１年（ＥＡＰＯＬ＆８０２．１Ｘ）およびＲＦＣ２２８４：ＰＰＰ拡張認証プロトコル（Extensible Authentication Protocol）（ＥＡＰ）、１９９８年３月に見出すことができ、これらの文書の両方の内容は、参照により本明細書に組み込まれる。以下でより詳細に述べるように、無線ＬＡＮにおいて使用されるとき、無線アクセスポイント（ＡＰ）は、バックエンドリモート認証ダイヤルインユーザーサービス（Remote Authentication Dial-In User Service）（ＲＡＤＩＵＳ）認証サーバを用いて無線ユーザまたは無線局を認証することができる。ユーザｉｄおよびパスワードなどのユーザの資格証明は、前もって、ＲＡＤＩＵＳ認証サーバに記憶され、何らかの他の通信チャネルを介してシステム管理者により、または、ユーザの自己登録により前もって確立される。たとえば、ユーザが、初めて起動する(activate)とき、ユーザは、彼または彼女のユニットを起動するために、セキュアードウェブサイト(secured web site)または電話回線などの異なる媒体を介して一連の質問に回答するようにプロンプト表示によって指示されることができる。同様に、各ユニットは、ネットワークが、ネットワークのセキュリティポリシに基づいて認識することができる通し番号または他の識別子を有してもよい。非常に基本的なレベルにおいて、ユーザによってタイプインされるユーザｉｄおよびパスワードが、ＲＡＤＩＵＳサーバにおいて、事前構成された(pre-configure)ユーザｉｄおよびパスワードと同じである限り、ネットワークは、そのユーザのノードへのアクセスを可能にするであろう。

無線ユーザが、その後、ネットワーク、特に、有線ネットワーク資源にアクセスしたいと思うとき、ユーザは、無線アクセスポイントに関してメッセージを交換することになり、無線アクセスポイントは、次に、無線ユーザとＲＡＤＩＵＳ認証サーバとの間でメッセージを中継することになる。ユーザと無線アクセスポイントとの間の交換は、両者が、互いのブロードキャスト範囲内にある場合、直接であることができ、または、図１に関して先に説明した他の中間ノードを介することができる。ＲＡＤＩＵＳ認証サーバは、アクセス要求が、許可されるか、拒否されるか決定を行い、その決定を無線アクセスポイントへ渡すことになる。メッセージ交換は、無線ユーザと認証サーバとの間で使用される認証プロトコルに依存することになる。ＥＡＰ（Extensible Authentication Protocol）を対象として、複数の認証プロトコルが利用されることができる。

３つのコンポーネントが、８０２．１ｘフレームワークにおいて識別される。３つのコンポーネントとは、図３に示す、サプリカント、認証機器、および認証サーバである。先に説明したように、ネットワーク１００にアクセスしたいと思う、図１に示すノード１０２などのユーザデバイスは、サプリカント１２０の役割を担い、ネットワークアクセスポイント（ＩＡＰ）１０６は、認証機器１２２の役割を担うことになる。コアＬＡＮ内など、集中的でかつセキュアな環境内に一般に位置するＲＡＤＩＵＳ認証サーバ（ＡＳ）１２４は、認証機器に認証サービスを提供する。無線ＬＡＮ（ＷＬＡＮ）構成において、認証メッセージトランスポートＥＡＰ１２６は、２つのセクションに分割される。２つのセクションとは、図４の図に示すように、トランスポート１）８０２．１１リンク（レイヤ２リンク）１３０を通じるＥＡＰＯＬメッセージ１２８、および、トランスポート２）有線側のＵＤＰ（レイヤ３リンク）１３４上のＥＡＰイネーブルドＲＡＤＩＵＳメッセージ(EAP enabled RADIUS message)１３２である。認証機器１２２は、サプリカント１２０からのＥＡＰＯＬメッセージ１２８をＲＡＤＩＵＳメッセージ１３２に変換し、ＲＡＤＩＵＳメッセージ１３２を認証サーバ１２４に送出する、また、その逆である。こうするために、共有秘密情報（たとえば、秘密識別子）が、認証機器１２２と認証サーバ１２４の両方において事前構成される。先に説明したユーザの「パスワード」と異なる、この「秘密識別子(secret identifier)」は、認証機器１２２と認証サーバ１２４との間で交換されるメッセージをセキュアにするのに使用される。

固定配置された認証機器１２２の場合、このタスクは、達成するのが比較的容易である。ユーザについて、パスワードが、ユーザｉｄに関連付けられる。認証機器１２２について、秘密識別子が、認証機器１２２のＩＰアドレスに関連付けられる。時として、移動体ＡＰ（認証機器）は、ネットワークに結合するときに、そのＩＰアドレスを動的に受信するであろう。したがって、移動体認証機器用のＩＰアドレスと関連する秘密識別子の両方を、ＲＡＤＩＵＳサーバ内で静的に構成することは、実用的でない場合がある。しかし、固定ＩＡＰの場合、ＩＰアドレスが事前割り当てされることができ、したがって、ＩＰアドレスと秘密識別子の対は、ＲＡＤＩＵＳサーバにおいて事前構成されることができる。

ＩＡＰ１０６のいずれもが、たとえば、「Movable Access Points and Repeaters for Minimizing Coverage and Capacity Constraints in a Wireless Communications Network and a Method for Using the Same」という名称の、Masood GarahiおよびPeter J. Stanforthの米国特許出願第０９／９２９，０３０号（その内容全体が、参照により本明細書に組み込まれる）に記載される移動体ＩＡＰであることができることも留意される。これらの移動体ＩＡＰは、マイクロ波などの任意の適したバックホール技術によって、他の移動体または固定ＩＡＰと通信する。

移動体無線配信システム（wireless distribution system）（ＷＤＳ）などの移動体アクセスポイントネットワークにおいて、アクセスポイントは、メッシュ化され、メッシュ移動体無線ネットワーク(meshed mobile wireless network)を形成する。当技術分野で理解されるように、無線メッシュネットワークは、無線アドホックピア・ツー・ピアネットワークと呼ばれることもでき、そのネットワークでは、デバイスまたは「ノード」は、たとえば、図１に関して上述したように、ネットワーク内の他のデバイスに達するために、互いを通してホップすることができる。移動体ＩＡＰ１０６は、たとえ、移動体でありかつ動的であっても、依然として認証機器として機能することができるため、上述したように、認証機器と認証サーバとの間のセキュアＲＡＤＩＵＳリンクを構成するという難問を呈する。

図５は、メッシュＷＤＳを有するＷＬＡＮについての修正された認証フレームワークの例を示す。示されるように、ＲＡＤＩＵＳサーバ１３６は、認証サーバ１２４（図３を参照されたい）であり、コアＬＡＮ１０４（図１を参照されたい）内など、有線ネットワーク上で中心に位置する。図１に関して先に説明した固定ＩＡＰ１０６であるメッシュインテリジェントアクセスポイント（ＭＩＡＰ）は、有線リンクまたは任意の他の適したセキュアードリンクを通してＲＡＤＩＵＳサーバ１３６に接続される。そのため、ＭＩＡＰ１３８は、ＲＡＤＩＵＳクライアントであり、ＲＡＤＩＵＳサーバ１３６およびクライアントは、静的に構成された共有秘密情報を有する。

図５にさらに示すように、局ＳＴＡ１４０は、エンドユーザデバイスであり、エンドユーザデバイスは、たとえば、図１に関して先に説明した移動体ノード１０２であることができ、また、移動体または固定ＩＡＰ１０６であることができる、ＭＩＡＰ１３８か、ＭＡＰ（メッシュアクセスポイント）１４２または１４４のいずれかを通して有線ネットワークにアクセスすることができる。ＭＡＰ１４２または１４４は、認証機器の役割を担うことができる前に、まず、ＭＩＡＰ１３８あるいは別の認証済ＭＡＰ１４２または１４４に対して認証しなければならない。ＭＡＰ１４２または１４４は、ＭＩＡＰ１３８あるいは別の認証済ＭＡＰ１４２または１４４に対して直接に認証することができる。

ＭＩＡＰ１３８から１ホップ離れているＳＴＡ１４０あるいはＭＡＰ１４２または１４４がＭＩＡＰ１３８に対して認証するために、サプリカント、認証機器、ＲＡＤＩＵＳクライアント、およびＲＡＤＩＵＳサーバが含まれる標準的な８０２．１ｘフレームワークが適用されることができる。ＳＴＡが、ＭＡＰに対して認証したいと思うか、または、ＭＡＰが、１ホップ離れた別の認証済ＭＡＰに対して認証したいと思う場合、ＭＡＰ内で静的に設定されたＲＡＤＩＵＳクライアントが望ましくないため、新しいメカニズム、すなわち、ＥＡＰＯＬプロキシが使用されるであろう。図６は、本発明の実施形態による認証中に起こる、デバイス間の情報交換の例を示す図である。

たとえば図６に示すように、認証機器（この例では移動体ＩＡＰ）は、ＭＩＡＰまたは別の認証済ＭＡＰに対して既に認証されている。認証機器はまた、ＭＩＡＰおよびＭＩＡＰへのＭＥＡ（商標）（Mesh Enabled Architecture）ルートに限定されている。ルートは、１つ以上のＭＡＰにまたがってもよい。このモデルによれば、認証メッセージパスは、標準的な８０２．１ｘフレームワークと比較すると、もう１つのセクションを有する。新しいセクションは、セキュアードＭＥＡルートにわたる。

限定されたＭＡＰ（認証機器）（たとえば、ＭＡＰ １４４）が、認証されたいと思うＳＴＡ１４０またはＭＡＰ１４２からの伝送１５０中にＥＡＰＯＬメッセージを受信すると、限定されたＭＡＰ１４４は、ＲＡＤＩＵＳクライアントの代わりにＥＡＰＯＬプロキシクライアントを使用して、伝送１５２においてＭＩＡＰへメッセージを送出する。ＥＡＰＯＬプロキシクライアントは、ＲＡＤＩＵＳクライアントが行うように、ＲＡＤＩＵＳパケットの代わりにＭＥＡリンクレイヤパケット内にＥＡＰＯＬメッセージを置く。ＭＩＡＰは、ＭＥＡリンクレイヤパケットからのＥＡＰＯＬメッセージをアンパックするＥＡＰＯＬプロキシサーバを有する。プロキシサーバは、その後、ＲＡＤＩＵＳクライアントを使用して、ＥＡＰＯＬメッセージをＲＡＤＩＵＳパケット上にリパックし、伝送１５４において、バックエンドＲＡＤＩＵＳサーバに送出する。元のサプリカント−認証機器−認証サーバフレームワークとして、サプリカント１２０と認証サーバ１２４との間の認証メッセージは、使用される認証プロトコルに依存する。こうして、サプリカント１２０と限定されたＭＡＰ１４４との間のセキュリティアソシエーションが、通信１５６について確立される。

上記から理解できるように、本明細書で述べる本発明の実施形態による認証システムおよび方法は、移動体メッシュＷＤＳへの８０２．１ｘフレームワークの拡張を可能にするなどの一定の利点を提供する。さらに、ＲＡＤＩＵＳクライアントは、認証機器について必要とされないため、認証機器は、移動体メッシュアクセスポイントについて自動構成要求を容易に満たすであろう。さらに、ＭＡＰは、２つのＭＩＡＰ間で高速のハンドオフを有することができる。ＭＡＰは、通常、その近傍ノードの全てとの１ホップセキュリティアソシエーションを維持し、したがって、ＭＡＰが、同じ近傍ノードまたは異なる近傍ノードを通して新しいＭＩＡＰに切換わるときに、新しい認証プロセスは必要とされない。

上記仕様において、本発明の特定の実施形態が述べられた。しかし、添付特許請求の範囲に記載される本発明の範囲から逸脱することなく、種々の修正および変更を行うことができることを当業者は理解する。したがって、仕様および図は、制限的な意味ではなく、例示的な意味で考えられるべきであり、全てのこうした修正は、本発明の範囲内に含まれることが意図される。利益、利点、問題に対する解決策、および、任意の利益、利点、および解決策が、発生するか、または、より顕著になるようにさせる可能性がある任意の要素（複数可）は、任意のまたは全ての特許請求の範囲の、重要な、必要とされる、または必須の特徴または要素と考えられるべきでない。本発明は、本出願の係属中に行われる任意の補正を含む添付特許請求の範囲、および、発行された特許請求の範囲の全ての等価物によってだけ規定される。

本発明の実施形態によるシステムおよび方法を使用した、複数のノードを含む例のアドホック無線通信ネットワークのブロック図。 図１に示すネットワークで使用される移動体ノードの例を示すブロック図。 米国電気電子学会（Institute of Electrical & Electronic Engineers）（ＩＥＥＥ）８０２．１ｘ仕様による、サプリカントと、認証機器と、認証サーバとの間の関係を示す概念ブロック図。 認証メッセージトランスポートが、２つのセクションに分割され、８０２．１１リンクレイヤ２リンクおよびユーザデータグラムプロトコル（ＵＤＰ）レイヤ３リンク上を搬送される方法の例を示す概念図。 メッシュ無線配信システム（wireless distribution system）（ＷＤＳ）を有する無線ローカルエリアネットワーク（ＷＬＡＮ）について修正認証フレームワークの例を示す概念ブロック図。 本発明の実施形態による、認証中に起こるデバイス間の情報交換の例を示す図。

Claims (20)

1. 有線ネットワークと、同有線ネットワークに結合して同有線ネットワークと無線ノードとの間の通信を可能にする有線アクセスポイントと、を含む無線システム、を介して通信ネットワークへアクセスするための、無線ノードを認証する方法であって、
   前記ネットワーク内の他の無線ノードを認証するようになっている認証機器として前記無線システム内の無線ノードを確立する工程と、
   前記他の無線ノードのうちの１つが前記通信ネットワークにアクセスしようと試みるとき、前記ネットワーク内で認証情報を認証サーバに送出して、前記通信ネットワークへのアクセスのために他の無線ノードを認証するように、前記認証機器無線ノードを制御する工程と、
   を含む方法。
2. 前記認証機器無線ノードが移動体無線ノードである請求項１に記載の方法。
3. 前記認証機器無線ノードが無線アクセスポイントである請求項１に記載の方法。
4. 前記無線アクセスポイントが移動体である請求項３に記載の方法。
5. 前記確立するステップが、
   前記認証機器無線ノードが移動体無線アクセスポイントであるとき、前記認証機器無線ノードが、前記ネットワーク内で認証情報を認証サーバに送出して、前記通信ネットワークへのアクセスのために前記他の無線ノードを認証することが可能になる前に、固定無線アクセスポイントまたは既に認証された別の移動体無線アクセスポイントによって前記移動体無線アクセスポイントを認証することを含む請求項４に記載の方法。
6. 前記無線システムが、アドホック・ピア・ツー・ピア・ネットワークである請求項１に記載の方法。
7. 前記認証機器無線ノードが、前記有線アクセスポイントを介して前記認証情報を前記認証サーバに送出する請求項１に記載の方法。
8. 前記認証機器無線ノードが、ＥＡＰＯＬ（extensible authentication protocol over local area network）プロキシを使用して、前記認証情報を前記有線アクセスポイントに送出する請求項７に記載の方法。
9. 前記確立するステップが、
   認証機器無線ノードとして確立される無線ノードが固定無線ノードであるとき、認証機器無線ノードとして確立される前記無線ノードに関連するＩＰアドレスおよび識別子を前記認証サーバにおいて記憶することを含む請求項１に記載の方法。
10. 無線システムへのアクセスのために別の無線ノードを認証するための、無線システムで使用するようになっている無線ノードであって、前記無線システムが、有線ネットワークと、同有線ネットワークに結合する有線アクセスポイントと、を含み、かつ、前記有線ネットワークと前記他の無線ノードとの間の通信を使用可能にし、無線ノードは、
    コントローラを備え、同コントローラが、前記無線システムへのアクセスについて別の無線ノードを認証するようになっている認証機器無線ノードとして前記コントローラ自体を確立するプロトコルを作動させようになっており、それにより、前記他の無線ノードのうちの１つの無線ノードが、前記無線システムにアクセスしようと試みるとき、前記認証機器無線ノードが、前記有線ネットワーク内で認証情報を認証サーバに送出して、前記無線システムへのアクセスについて前記他の無線ノードを認証するようになっている、無線ノード。
11. 前記認証機器無線ノードが移動体無線ノードである請求項１０に記載の無線ノード。
12. 前記認証機器無線ノードが無線アクセスポイントである請求項１０に記載の無線ノード。
13. 前記認証機器無線ノードが移動体である請求項１２に記載の無線ノード。
14. 前記無線システムが、アドホック・ピア・ツー・ピア・ネットワークである請求項１０に記載の無線ノード。
15. 前記認証機器無線ノードが、前記有線アクセスポイントを介して前記認証情報を前記認証サーバに送出する請求項１０に記載の無線ノード。
16. 前記プロトコルが、ＥＡＰＯＬプロキシを含む請求項１０に記載の方法。
17. 通信ネットワークであって、
    有線ネットワークと、
    前記有線ネットワークに配線され、かつ、前記有線ネットワークと無線ノードとの通信を使用可能にする有線アクセスポイントと、
    認証機器と、
    を備え、前記認証機器が、前記通信ネットワーク内の通信のために前記ネットワーク内の他の無線ノードを認証するようになっており、それにより、前記他の無線ノードのうちの１つの無線ノードが、前記通信ネットワークにアクセスしようと試みるとき、前記認証機器が、前記有線ネットワークに関連する認証サーバに認証情報を送出して、前記通信ネットワークへのアクセスについて前記他の無線ノードを認証するようになっている通信ネットワーク。
18. 前記認証機器が無線ノードである請求項１７に記載の通信ネットワーク。
19. 前記認証機器が無線アクセスポイントである請求項１７に記載の通信ネットワーク。
20. 前記無線アクセスポイントが、移動体である請求項１７に記載の通信ネットワーク。

Images