JP2014509468A - 無線ネットワーククレデンシャルを帯域外配信するための方法及びシステム - Google Patents

Abstract

サーバにおいて、ＡＰホスト装置のユーザにより確立されたユーザアカウントを、ＡＰが一部を成すＷＬＡＮにＣＬＩＥＮＴが参加できるようにするのに十分な情報に関連付ける。ＡＰが一部を成すＷＬＡＮにＣＬＩＥＮＴが参加できるようにするのに十分な、ＡＰホスト装置の一意の識別子、及びＷＬＡＮのネットワーク鍵を示す情報（例えば、ＡＰホスト装置に関連する秘密鍵、ＷＬＡＮのネットワーク鍵、又はＷＬＡＮのネットワーク鍵の生成を可能にする情報）を含むことができる情報を、ＡＰが一部を成すＷＬＡＮとは異なるＯＯＢネットワークを介してＣＬＩＥＮＴに提供する。その後、ＣＬＩＥＮＴは、対象の情報を使用して、ＡＰが一部を成すＷＬＡＮに参加することができる。
【選択図】図１

Description

本発明は、無線ネットワーククレデンシャルを装置に帯域外配信するための方法及びシステムに関する。

今日では、米国電気電子学会（ＩＥＥＥ）の８０２．１１ａ／ｂ／ｇ／ｎ規格に基づくものなどの無線ローカルエリアネットワーク（ＷＬＡＮ）が、企業、政府及びスモールオフィス・ホームオフィス（ＳＯＨＯ）環境内の至る所に存在する。ＷＬＡＮは、同等の有線ＬＡＮとは異なり、有線の物理接続とは対照的に無線伝送（ラジオ伝送など）を通じてネットワーク要素間の通信を可能にする。８０２．１１ベースのＷＬＡＮでは、多くの場合、クライアントすなわち「ステーション」（すなわち、無線ネットワークインターフェイスを備えたコンピュータ又は移動体装置）が、有線ネットワークと無線ネットワークの間のインターフェイスとして機能するアクセスポイント（ＡＰ）を通じて他のネットワーク装置（プリンタ、ファイルサーバ、その他のクライアントなど）と相互作用する。場合によっては、無線クライアントは、（例えば、無線クライアント間に確立されたいわゆるアドホックネットワークを使用して、又はＷｉ−Ｆｉダイレクトモードでの動作時には）ＡＰを使用せずに互いに直接通信することもできる。

ＩＥＥＥ ８０２．１１ベースのネットワークにおけるセキュリティは、認証サービス、及びＷＥＰ（有線同等プライバシー）として知られている任意の暗号化プロトコルにより提供される。ＷＥＰは、暗号化及び復号の両方に同じ暗号解読鍵を使用するリンク層セキュリティプロトコルである。ＷＥＰは、暗号化の使用を通じて無線通信に機密性を提供し、不適切に暗号化されたパケットを破棄するオプションを通じてネットワークにアクセス制御を提供し、チェックサムの使用を通じてデータ完全性を提供することを目的とするものであった。しかしながら、残念なことに、ＷＥＰには、無許可のクライアントが８０２．１１ベースのＷＬＡＮにアクセスできるようにすべく悪用できる根本的な欠陥（ハッカーが実際の暗号鍵を発見できる欠陥を含む）があることが明らかになり、従って大部分がＷＰＡ（Ｗｉ−Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ）に取って代わられた。とりわけ、ＷＰＡは、ＷＥＰで使用していた静的な４０ビットの暗号鍵を、動的な１２８ビットのパケットごとの鍵に置き換える。

ＷＥＰ及びＷＰＡで使用される暗号鍵は、事前共有鍵（ＰＳＫ）の一例である。このように、高度なセキュリティ対策に依拠しないＷｉ−Ｆｉシステム（すなわち、上述したＩＥＥＥ規格に準拠するもの）では、ＡＰ及びこのＡＰの全ての無線クライアントが同じＰＳＫを使用する。クライアント及びＡＰは、各々が一部を成すネットワークを識別するために、適当なＰＳＫに加え、（「ＳＳＩＤ」又はサービスセットＩＤと呼ばれる）ネットワーク識別子も使用しなければならない。ＡＰは、その存在を潜在的なクライアントに気付かせるためにＳＳＩＤをブロードキャストする。

引用により本明細書に組み入れられる米国特許第７，５５１，５７７号には、帯域外ネットワークを利用することにより、無線デュアルモード装置（ＤＭＤ）上でＷＬＡＮ ＡＰ情報をプロビジョニングするためのシステム及び方法が記載されている。トリガされたイベントに応答して、又は特定の時刻に、Ｗｉ−Ｆｉトランシーバ及びセルラーデータネットワークトランシーバを含むＤＭＤが、帯域外（ＯＯＢ）ネットワークを介してサーバに接触し、様々なＡＰのためのＡＰ情報（例えば、帯域外ネットワークを提供する通信事業者が保持している情報）を取得する。これにより、ＤＭＤは、ＯＯＢネットワークを介する代わりに、指定されたＡＰの１つを介してインターネットにアクセスできるようになる。

米国特許第７，５５１，５７７号明細書 米国特許第７，７０２，８２１号明細書

１つの実施形態では、本発明は、ＡＰホスト装置のユーザにより確立されたユーザアカウントを、ＡＰホスト装置がホストするＡＰが一部を成すＷＬＡＮにクライアント装置が参加できるようにするのに十分な情報に関連付けることを容易にする。具体的には、ＷＬＡＮとは異なるＯＯＢネットワーク（例えば、別個のＷＬＡＮ、セルラーデータネットワーク又はその他の無線周波数ネットワーク、イーサネットネットワーク、又は別の通信ネットワーク）を介して、ＡＰが一部を成すＷＬＡＮにクライアント装置が参加できるようにするのに十分なＡＰ情報をクライアント装置に提供する。場合によっては、ＡＰが一部を成すＷＬＡＮにクライアント装置が参加できるようにするのに十分な情報を、ＡＰホスト装置の一意の識別子（例えば、媒体アクセス制御（ＭＡＣ）アドレス又はＢＳＳＩＤ）、及び対象のＷＬＡＮのネットワーク鍵を示す情報（例えば、ＡＰホスト装置に関連する秘密鍵、対象のＷＬＡＮのネットワーク鍵、又は対象のＷＬＡＮのネットワーク鍵の生成を可能にする情報）とすることができる。

さらなる実施形態では、本発明を、ＡＰホスト装置のユーザにより確立されたユーザアカウントを、このＡＰホスト装置がホストするＡＰが一部を成すＷＬＡＮにクライアント装置が参加できるようにするのに十分な情報に関連付け、ＷＬＡＮとは異なるＯＯＢネットワークを介してこの情報をクライアント装置に提供するように構成されたサーバと、クライアント装置に提供された情報の使用に対応する構成パラメータでＷＬＡＮを確立するように構成されたＡＰホスト装置とを含むシステムとして例示化することができる。このようなシステムでは、ＡＰが一部を成すＷＬＡＮにクライアント装置が参加できるようにするのに十分な情報が、ＡＰホスト装置の一意の識別子、及びＷＬＡＮのネットワーク鍵を示す情報（例えば、ＡＰホスト装置に関連する秘密鍵、ＷＬＡＮのネットワーク鍵、又はＷＬＡＮのネットワーク鍵の生成を可能にする情報）を含むことができる。

本明細書で説明するあらゆる実施形態では、対象のＡＰホスト装置及び／又はＷＬＡＮに関する情報を、これを求める要求に応答してクライアント装置に提供することも、或いはクライアント装置にプッシュすることもできる。或いは、この情報を、これを求める別個の要求を行うことを必要とせずに、ユーザアカウントに正常にログインした時点で提供することもできる。このようなログインは、スマートフォン又は同様の装置にアプリケーションが正常にインストールされ、このアプリケーションにユーザアカウントクレデンシャルがプロビジョニングされた時点で開始することができる。これとは別に又はこれに加えて、スマートフォンアプリケーション又はその他の手段を介してログイン処理を開始する兆しなどのユーザ行動に応答してログインを開始することもできる。サーバは、対象のＷＬＡＮに関する情報に加え、ユーザアカウントに関連する他のＡＰホスト装置及び／又はそれぞれのＷＬＡＮに関する情報を提供することもできる。

本発明のさらなる実施形態は、ユーザアカウントクレデンシャルを有し、ＡＰが一部を成すＷＬＡＮにクライアント装置が参加できるようにするのに十分な情報に関連付けられたユーザアカウントをサーバにおいて確立する方法を提供する。例えば、このサーバは、クライアント装置を介してユーザアカウントクレデンシャルが提示されると、対象のＡＰが一部を成すＷＬＡＮとは異なるＯＯＢネットワークを介して、この対象のＷＬＡＮにクライアント装置が参加できるようにするのに十分な情報をクライアント装置に提供する。場合によっては、サーバは、ユーザアカウントに関連する他のＷＬＡＮ及び／又はＡＰホスト装置に関する情報をさらに提供することができる。情報が提供された後であれば、クライアント装置は、受け取った情報に基づく構成パラメータに従って、その後いつでもＷＬＡＮに参加することができる。

この方法では、ＡＰが一部を成すＷＬＡＮにクライアント装置が参加できるようにするのに十分な情報を、ＷＬＡＮのネットワーク鍵の生成を可能にする情報とすることができ、及び／又はこの情報は、ＡＰをホストする装置の一意の識別子を含むことができる。これとは別に又はこれに加えて、この情報は、例えばＡＰホスト装置に関連する秘密鍵、又はＷＬＡＮの実際のネットワーク鍵などの、ＷＬＡＮのネットワーク鍵を示すこともできる。以下、本発明のこれらの及びさらなる実施形態をより詳細に説明する。

以下の添付図面に、本発明を限定ではなく一例として示す。

本発明の実施形態が機能し例示化されるシステムを示す図である。

本明細書では、例えば、携帯電話機、ポータブル又はその他のコンピュータシステム、携帯情報端末、タブレットコンピュータ又はその他の装置などの装置（「ＣＬＩＥＮＴ」）に無線ネットワーククレデンシャルをＯＯＢ配信するための方法及びシステムについて説明する。本発明の１つの実施形態では、ＡＰホスト装置が、その製造時にＰＳＫ（又はＰＳＫの生成を可能にする情報）を有するように構成され、このＰＳＫ（又はその他の情報）が、ＡＰホスト装置の識別情報に関連して、ネットワークアクセス可能な記憶装置に記憶される。例えば、このＰＳＫ（又はその他の情報）を、ＡＰホスト装置の媒体アクセス制御（ＭＡＣ）アドレス又はその他の一意の識別子に関連して、ネットワークアクセス可能な記憶装置に記憶することができる。このＰＳＫ／ＭＡＣアドレスの対を、ＡＰホスト装置の所有者／ユーザにより確立されたユーザアカウントとして、又は後でこれに関連付けて記憶し、その後、ＯＯＢネットワーク（例えば、別個のＷＬＡＮ、セルラーデータネットワーク又はその他の無線周波数ネットワーク、イーサネットネットワーク、又は別の通信ネットワーク）を介して、場合によってはユーザアカウントクレデンシャルの提示に応答してＣＬＩＥＮＴに提供することができる。その後、ＣＬＩＥＮＴは、このＰＳＫ／ＭＡＣアドレスの対を使用して、ＰＳＫ／ＭＡＣアドレス構成情報を使用するＷＬＡＮを介してＡＰホスト装置に接触することができる。

本発明の態様をさらに詳細に説明する前に、いくつかの用語を定義することが有用である。本発明の説明に関連して使用する場合、ＣＬＩＥＮＴという用語は、少なくとも上述したＩＥＥＥ ８０２．１１無線ネットワーク規格に従って構成されたＷＬＡＮを介して、及び必ずしもそうではないが、多くの場合、例えば今日使用されている様々な２Ｇ／３Ｇ／４Ｇネットワークなどのセルラーデータネットワーク、Ｂｌｕｅｔｏｏｔｈ又はその他の無線周波数ネットワーク、イーサネットネットワーク、又は別の通信ネットワークなどの別個の通信ネットワークを介して通信するように構成された装置（多くの場合、ポータブル装置）を意味するものとする。ＣＬＩＥＮＴの例としては、スマートフォン、携帯情報端末、ラップトップ又はその他のコンピュータ、タブレットコンピュータ、ネットブック、及び同様の装置が挙げられる。ＡＰという用語は、ＩＥＥＥ ８０２．１１無線ネットワーク規格により指定されたプロトコルなどのＷＬＡＮプロトコルを使用して通信するように構成されたＷＬＡＮアクセスポイントを意味するものとする。ＡＰホスト装置は、ＷＬＡＮ ＡＰを含む装置であり、いくつかの実施形態では、デジタルスチルカメラなどのデジタル撮像装置のための取り外し可能なメディアカード又は内蔵モジュールとして例示化することができる。「帯域外」（ＯＯＢ）という用語は、ＡＰホスト装置によりホストされるＡＰが一部を成す対象のＷＬＡＮ以外の通信ネットワークを意味する。従って、ＯＯＢネットワークは、対象のＡＰを含まないＷＬＡＮを含むことができる。ネットワークアクセス可能な記憶装置は、ＯＯＢネットワークを介して、例えばユーザアカウントをホストするサーバとの通信を通じてアクセス可能な記憶装置を意味する。

本発明をより良く理解するために、使用シナリオを考慮することが有用である。１つの典型的な（ただしこれが全てではない）使用シナリオとして、本発明の譲受人に譲受され、引用により本明細書に組み入れられる米国特許第７，７０２，８２１号に記載されるような取り外し可能メディアカードが挙げられる。このようなメディアカードは、デジタルカメラホスト内に収容されるようなサイズ及び構成のハウジングと、デジタルカメラホストからデジタル画像情報を受け取るためのホストインターフェイスと、無線通信インターフェイスと、ホストインターフェイス及び無線通信インターフェイスに結合されたコントローラと、コントローラに通信可能に結合された、デジタル画像情報を記憶するためのメモリとを有するデジタルメディア記憶装置とすることができる。他の実施形態では、この種のメディアカードにより提供される機能を、デジタルカメラホストの取り外し不能なモジュールとして具体化することができる。すなわち、このモジュールをホストカメラ内に（ファームウェア及び／又はハードウェアとして）内蔵することができる。本明細書における説明が、取り外し可能なメディアカードの実施形態に関するものである限り、この説明は、内蔵モジュールの実施形態にも同等に当てはまるものとする。

対象のメディアカードの無線通信インターフェイスは、上述したＩＥＥＥ ８０２．１１無線ネットワーク規格に従って動作する無線トランシーバを含むことが好ましい。この結果、このメディアカードは、８０２．１１準拠のＷＬＡＮのＡＰとして動作することができ、従ってＡＰホスト装置の一例とされる。これにより、クライアント装置は、メディアカードによりホストされるＡＰに接続し、メディアカードにより記憶されたデジタル画像を、追加のネットワークインフラストラクチャを全く必要とせずにアップロードできるので、本使用シナリオにとって有用である。従って、ホストカメラが取り込んだ画像を、メディアカードのＡＰを直接使用してコンピュータシステム、スマートフォン、タブレットコンピュータなどに転送することができる。

もしかすると、Ｗｉ−Ｆｉクライアントを有する誰もがユーザのメディアカードからデジタル画像をアップロードできるという考えに合意するユーザもいるかもしれないが、大半のユーザは、このような状況に異議を唱えると考えられる。従って、あるユーザのメディアカードにより確立されたＷＬＡＮへの未許可のアクセスを防ぐために、このＷＬＡＮをＰＳＫによって保護する。次に、このタスクは、ユーザが複雑なパスフレーズ又はネットワーク鍵を記憶すること、或いは（単複の）クライアント装置をこのような動作に合わせて別様に手動で構成することを必要とせずに、ユーザのクライアント装置にＰＳＫを提供する。

ＰＳＫ（及び恐らくはその他の）情報がクライアント装置に自動転送されるのを容易にするために、ユーザがユーザアカウントを確立できるサーバを提供する。例えば、ユーザが自身のメディアカードを登録し、メディアカードの保障保護を有効にし、又は別様にアカウントを有効にした時に、ユーザアカウントを装置登録処理の一部として自動的に確立することができる。このユーザアカウントに、メディアカードＡＰにより確立されたＷＬＡＮにユーザの（単複の）クライアント装置が参加できるようにするのに十分な情報を関連付ける。

アカウントにアクセスするために、クライアント装置にインストールするためのアプリケーションをユーザに提供する。このアプリケーションは、スマートフォン、携帯情報端末、タブレットコンピュータ又はその他のコンピュータ装置のためのアプリケーションとすることができる。このアプリケーションは、ＯＯＢネットワークを介したクライアント装置とサーバ（又はサーバ上で実行中のアプリケーション）との間の通信を容易にし、記憶するバージョンのユーザアカウントクレデンシャル（例えば、ユーザ名及びパスワード）を有するように構成されている場合には、ユーザをアカウントにログインさせるために、これらのクレデンシャルを自動的に提示することができる。ログインすると、メディアカードＡＰにより確立されたＷＬＡＮにユーザの（単複の）クライアント装置が参加できるようにするのに十分な情報を、クライアント装置に自動的にダウンロードすることができる（例えば、場合によっては、これを行うためのユーザ許可を受け取った後に、又は場合によっては、いずれのユーザ介入も必要とせずに）。また、同じユーザアカウントに関連する他のメディアカード（又は他のあらゆるＡＰ）に関する同様の情報をダウンロードすることもできる。例えば、ユーザは、このような情報を、友人及び家族のアカウントに関連付けた後に、本明細書で説明するようにこれらの友人及び家族のクライアント装置に提供する許可を与えることにより、これらの友人及び家族がユーザのＡＰを使用することを許可することができる。

メディアカードＡＰにより確立されたＷＬＡＮにユーザの（単複の）クライアント装置が参加できるようにするのに十分な情報がクライアント装置にダウンロードされた後しばらくして、クライアント装置が（ＷＬＡＮのＳＳＩＤを受け取ることによって）ＷＬＡＮを観測すると、このＷＬＡＮの識別情報が、サーバにより提供されたＷＬＡＮ情報に照らしてチェックされる。このＷＬＡＮが、クライアント装置がネットワーククレデンシャル（例えば、適切なＰＳＫ）を有するＷＬＡＮであることを識別情報が示す場合、クライアント装置は、いずれのユーザ介入も必要とせずにＷＬＡＮに参加することができる（ただし、場合によっては、ＷＬＡＮへの参加を希望／承認するかどうかをユーザに問い合わせることもある）。ＷＬＡＮに参加すると、さらなるＯＯＢ通信などを全く必要とせずにメディアカードからＷＬＡＮを介してクライアント装置にデジタル画像を転送し始めることができる（この場合もユーザ介入を伴わない）。

上述の内容は、本発明の一使用例にすぎず、以下、本発明の実施形態が機能し例示化されるシステム１０を示す図１を参照しながら、より一般的に説明する。このシステムは、例えば、ＩＥＥＥ ８０２．１１無線ネットワーク規格により指定されるプロトコルに従って動作するような、ＷＬＡＮ ＡＰを動作させるように構成されたＡＰホスト装置１２を含む。上述したように、１つの特定の実施形態では、ＡＰホスト装置１２が、米国特許第７，７０２，８２１号に記載されるようなコンテンツ・アウェア型デジタルメディア記憶装置である。

ＡＰホスト装置１２は、その製造時にＭＡＣアドレス又はその他のグローバル一意識別子１４に関連付けられ、これらはハードウェア又はファームウェアに記憶される。指示部によって示すように、この識別子は、あるＡＰホスト装置１２を別のＡＰホスト装置と一意に差別化し、ＭＡＣアドレスの場合には他のあらゆるネットワーク対応装置と一意に差別化する。ＡＰホスト装置１２は、やはり装置に対して一意の秘密鍵１６にも関連付けられる。秘密鍵１６は、それ自体がネットワーク鍵（すなわち、ＰＳＫ）ではないが、このようなネットワーク鍵を生成するために使用することができる。従って、場合によっては、ＡＰホスト装置１２を、（例えば、（ネットワークパスワードとしても知られている）ネットワーク鍵を生成するためにコントローラ、又はコントローラに記憶される適当なコントローラ実行可能命令を実行するその他のプロセッサ、又は専用回路により実装される）機能２０に秘密鍵１６を適用することによりネットワーク鍵１８を生成し、その後このネットワーク鍵１８をＡＰホスト装置１２に記憶するように構成することができる。或いは、ＡＰホスト装置１２の製造時に（秘密鍵ではなく）ネットワーク鍵を生成し、ＡＰホスト装置１２に記憶することもできる。

図１には、サーバ２２も示す。サーバ２２は、ＡＰホスト装置１２のメーカー／販売業者が提供することも、或いはサードパーティ（例えば、写真現像サービス提供者、カメラメーカー／販売業者、又は別の団体）が提供することもできる。サーバ２２は、ＡＰホスト装置１２の所有者がユーザアカウント２４を生成するための機能を提供する。このアカウントは、ユーザに多くのサービスを提供することができ、本発明にとって興味深いことに、ユーザがＡＰホスト装置１２のＭＡＣアドレス（又は他の一意の識別子）をアカウントに関連付けることを可能にする。ユーザは、複数のＡＰホスト装置を有している場合、これらの装置のＭＡＣアドレス１４₁、１４₂、．．．１４_nを単一のユーザアカウント２４に関連付けることができる。これらの結合が確立されると、メディアカードのメーカーが保持する情報に従って、カードの関連する秘密鍵１６₁、１６₂、．．．１６_nをユーザのアカウントに自動的に関連付けることができる。また、ユーザの友人及び家族を（電子メールアドレス又はその他の手段により）指定して、これらの友人及び家族に、ＡＰホスト装置１２によりホストされるＡＰを含むＷＬＡＮにこれらの友人及び家族のそれぞれのクライアント装置が参加できるようにする情報を後で提供できるようにすることもできる。

一例として、ＡＰホスト装置のメーカーは、ＭＡＣアドレス及び秘密鍵の単一のデータベース、又は別個のものではあるがリンクされた（関連する）データベースを確立して、サーバ２２上で実行中のアプリケーションがこれらの（単複の）データベースにアクセスできるようにすることができる。ユーザがＡＰホスト装置を取得し、例えばこの装置をパーソナルコンピュータに接続して、装置に記憶された又はインターネットを介してアクセス可能な登録アプリケーションを実行することにより登録処理を実行すると、ユーザのアカウント２４が確立される。ＡＰホスト装置は、この登録処理の一部として、そのＭＡＣアドレス（又はその他の識別子）をサーバに提供することができ、サーバは、このＭＡＣアドレス（又はその他の識別子）を、メーカーにより提供された記憶済みの情報と比較して、このＡＰホスト装置に関連する秘密鍵を取得することができる。或いは、事前に確立されたデータベースを必要とせずに、ＭＡＣアドレス及び秘密鍵の両方を、登録処理の一部としてＡＰホスト装置からアップロードすることもできる。

ユーザアカウント２４が確立された後（例えば、ユーザ名及びパスワードなどの何らかの関連するユーザクレデンシャルでアカウントの保護を完了した後）しばらくして、ユーザは、ＣＬＩＥＮＴ２６を使用して帯域外ネットワーク２８を介してサーバ２２に接触し、ＣＬＩＥＮＴを介して提示されるユーザアカウントクレデンシャル３２を使用してアカウントにログインすることができる。この場合、ＣＬＩＥＮＴ２６上の専用アプリケーションを起動してＯＯＢネットワーク２８を介してサーバ２２との接触を開始してもよく、或いはユーザが、ウェブブラウザの使用又はＣＬＩＥＮＴ２６上で実行中のメッセージングクライアントを通じてサーバに接触してもよい。ＯＯＢネットワーク２８は、セルラーデータネットワークであっても、又はその他のネットワーク（例えば、ＷＬＡＮ、Ｂｌｕｅｔｏｏｔｈネットワーク、イーサネットネットワークなど）であってもよい。

ユーザアカウントクレデンシャルが正常に提示されると、サーバ２２は、（単複の）ＭＡＣアドレス（又はその他の識別子）１４₁、１４₂、．．．１４_n、及びユーザアカウント２４に関連するネットワークパスワード１８₁、１８₂、．．．１８_nをＣＬＩＥＮＴ２６に返す。サーバがネットワークパスワードを記憶している（又はこれにアクセスできる）場合には、これらを直接提供することができ、そうでなければ、（例えば、サーバ２２の専用回路又は適当な命令を実行するサーバ２２の処理要素により実装されるような）機能２０に従って秘密鍵１６₁、１６₂、．．．１６_nを処理してネットワークパスワードを導出し、その後ＣＬＩＥＮＴ２６に提供できるようにする必要がある。ＣＬＩＥＮＴ２６は、この情報を後で使用できるように（例えば、オンボードメモリ又は関連する取り外し可能な記憶装置に）記憶する。

ＣＬＩＥＮ２６は、（単複の）ＭＡＣアドレス（又はその他の識別子）１４₁、１４₂、．．．１４_n及びネットワークパスワード１８₁、１８₂、．．．１８_nを記憶すると、ＡＰホスト装置１２によりホストされるＡＰを含むＷＬＡＮ３０に参加することができる。例えば、ＭＡＣアドレス（又はその他の識別子）１４は、ＷＬＡＮ３０のＢＳＳＩＤ（基本サービスセット識別子）として機能し、ネットワークパスワード１８は、ＷＬＡＮ３０のＰＳＫとして機能する。ＣＬＩＥＮＴは、ＡＰホスト装置１２によりブロードキャストされた記憶済みのＢＳＳＩＤの１つを観測すると、自動的に、又はネットワークに参加するというユーザの同意を表すようにＣＬＩＥＮＴのユーザを促すことにより、従来通りにＷＬＡＮ３０に参加することができる。

サーバ２２に知られている構成値（すなわち、ＭＡＣアドレス（又はその他の識別子）１４及び秘密鍵１６）が、ＡＰホスト装置１２自体におけるこれらの構成値の組と一致しなくなる状況を避けるために、ＡＰホスト装置を、ユーザがいくつかの値の変更を開始するのを防ぐように構成することができ、或いはＡＰホスト装置は、将来的なプロビジョニングの試行が成功するようにこのような変更をサーバ２２に伝搬しようと試みることができる。この動作は、例えばサーバ２２及びＡＰホスト装置１２が一部を成す１又はそれ以上の無線及び／又は有線ネットワーク（本図には図示せず）を通じて行うことができる。

上述したスキームの別の実施も可能である。例えば、ＷＰＡなどの高度なセキュリティプロトコルを使用しない実施形態では、或いはネットワーク及び／又はネットワークリソースとの接続を保護する必要がなく、又はこの接続が他のプロトコル層において保護されている場合には、本プロビジョニングシステムにおいて、ＣＬＩＥＮＴ２６は、参加したいと望むＡＰのいずれかの（例えば、無線で）観測されたＢＳＳＩＤ及び／又はＳＳＩＤを取得し、ＯＯＢネットワークを使用してサーバ２２に問い合わせを行い、ＡＰが識別した情報を必要に応じて提供し、この観測されたネットワークのＳＳＩＤ及び／又はＰＳＫ値を見返りに受け取ることができる。その後、ＣＬＩＥＮＴは、（「この接続を承認する」又は「プロンプトが表示されたらこの鍵を入力してください」などの）ユーザ支援による方法、又は完全に自動的な方法で、この観測されたＡＰに安全に接続することができる。

以上、無線ネットワーククレデンシャルを装置に帯域外配信するための方法及びシステムについて説明した。本明細書で説明したあらゆる実施形態では、対象のＡＰホスト装置及び／又はＷＬＡＮに関する情報を、これを求める要求に応答してクライアント装置に提供することも、或いはクライアント装置にプッシュすることもできる。或いは、この情報を、ユーザがこれを求める別個の要求を行うことを必要とせずに、ユーザアカウントに正常にログインした時点で提供することもできる。このようなログインは、スマートフォン又は同様の装置にアプリケーションが正常にインストールされ、このアプリケーションにユーザアカウントクレデンシャルがプロビジョニングされた時点で開始することができる。これとは別に又はこれに加えて、スマートフォンアプリケーション又はその他の手段を介してログイン処理を開始する兆しなどのユーザ行動に応答してログインを開始することもできる。サーバは、対象のＷＬＡＮに関する情報に加え、ユーザアカウントに関連する他のＡＰホスト装置及び／又はそれぞれのＷＬＡＮに関する情報を提供することもできる。

１０ システム
１２ ＡＰホスト装置
１４ グローバル一意ＩＤ（ＭＡＣ）
１４₁ グローバル一意ＩＤ（ＭＡＣ）
１４₂ グローバル一意ＩＤ（ＭＡＣ）
１４_n グローバル一意ＩＤ（ＭＡＣ）
１６ 装置ごとの秘密
１６₁ 装置ごとの秘密
１６₂ 装置ごとの秘密
１６_n 装置ごとの秘密
１８ ネットワークパスワード
１８₁ ネットワークパスワード
１８₂ ネットワークパスワード
１８_n ネットワークパスワード
２０ 機能
２２ サーバ
２４ ユーザアカウント
２６ クライアント
２８ ＯＯＢネットワーク
３０ ＷＬＡＮ
３２ ユーザアカウント

Claims (18)

1. サーバで、アクセスポイント（ＡＰ）ホスト装置のユーザにより確立されたユーザアカウントを、前記ＡＰホスト装置によりホストされるＡＰが一部を成す無線ローカルエリアネットワーク（ＷＬＡＮ）にクライアント装置が参加できるようにするのに十分な情報に関連付けるステップと、
   ユーザクレデンシャルを受け取った時点で、及び前記ＷＬＡＮとは異なる帯域外（ＯＯＢ）ネットワークを介して、前記ＡＰが一部を成す前記ＷＬＡＮに前記クライアント装置が参加できるようにするのに十分な前記情報を前記クライアント装置に提供するステップと、
   が実行されることを特徴とする方法。
2. 前記ＡＰが一部を成す前記ＷＬＡＮに前記クライアント装置が参加できるようにするのに十分な前記情報は、前記ＡＰホスト装置の一意の識別子、及び前記ＷＬＡＮのネットワーク鍵を示す情報を含む、請求項１に記載の方法。
3. 前記ＡＰホスト装置の前記一意の識別子は、前記ＡＰホスト装置の媒体アクセス制御（ＭＡＣ）アドレスを含む、請求項２に記載の方法。
4. 前記ＷＬＡＮのネットワーク鍵を示す前記情報は、前記ＡＰホスト装置に関連する秘密鍵を含む、請求項３に記載の方法。
5. 前記ＷＬＡＮのネットワーク鍵を示す前記情報は、前記ＷＬＡＮの前記ネットワーク鍵を含む、請求項３に記載の方法。
6. 前記ＷＬＡＮのネットワーク鍵を示す前記情報は、前記ＷＬＡＮの前記ネットワーク鍵の生成を可能にする情報を含む、請求項３に記載の方法。
7. アクセスポイント（ＡＰ）ホスト装置のユーザにより確立されたユーザアカウントを、前記ＡＰホスト装置によりホストされるＡＰが一部を成す無線ローカルエリアネットワーク（ＷＬＡＮ）にクライアント装置が参加できるようにするのに十分な情報に関連付け、前記ＡＰが一部を成す前記ＷＬＡＮに前記クライアント装置が参加できるようにするのに十分な情報を、前記ＷＬＡＮとは異なる帯域外（ＯＯＢ）ネットワークを介して前記クライアント装置に提供するように構成されたサーバと、
   前記ＡＰが一部を成す前記ＷＬＡＮに前記クライアント装置が参加できるようにするのに十分な前記情報の前記使用に対応する構成パラメータで前記ＷＬＡＮを確立するように構成された前記ＡＰホスト装置と、
   を備えることを特徴とするシステム。
8. 前記ＡＰが一部を成す前記ＷＬＡＮに前記クライアント装置が参加できるようにするのに十分な前記情報は、前記ＡＰホスト装置の一意の識別子、及び前記ＷＬＡＮのネットワーク鍵を示す情報を含む、請求項７に記載のシステム。
9. 前記ＡＰホスト装置の前記一意の識別子は、前記ＡＰホスト装置の媒体アクセス制御（ＭＡＣ）アドレスを含む、請求項８に記載のシステム。
10. 前記ＷＬＡＮのネットワーク鍵を示す前記情報は、前記ＡＰホスト装置に関連する秘密鍵を含む、請求項９に記載のシステム。
11. 前記ＷＬＡＮのネットワーク鍵を示す前記情報は、前記ＷＬＡＮの前記ネットワーク鍵を含む、請求項８に記載のシステム。
12. 前記ＷＬＡＮのネットワーク鍵を示す前記情報は、前記ＷＬＡＮの前記ネットワーク鍵の生成を可能にする情報を含む、請求項８に記載のシステム。
13. ユーザアカウントクレデンシャルを有し、アクセスポイント（ＡＰ）が一部を成す無線ローカルエリアネットワーク（ＷＬＡＮ）にクライアント装置が参加できるようにするのに十分な情報に関連付けられたユーザアカウントをサーバで確立するステップと、
    前記ユーザアカウントクレデンシャルを受け取ると同時に、前記ＷＬＡＮとは異なる帯域外（ＯＯＢ）ネットワークを介して、前記ＡＰが一部を成す前記ＷＬＡＮに前記クライアント装置が参加できるようにするのに十分な前記情報を前記クライアント装置に提供するステップとを含み、
    前記クライアント装置は、前記ＡＰが一部を成す前記ＷＬＡＮに前記クライアント装置が参加できるようにするのに十分な前記情報に基づく構成パラメータに従って前記ＷＬＡＮに参加する方法。
14. 前記ＡＰが一部を成す前記ＷＬＡＮに前記クライアント装置が参加できるようにするのに十分な前記情報は、前記ＷＬＡＮの前記ネットワーク鍵の生成を可能にする情報を含む、請求項１３に記載の方法。
15. 前記ＡＰが一部を成す前記ＷＬＡＮに前記クライアント装置が参加できるようにするのに十分な前記情報は、ＡＰホスト装置の一意の識別子、及び前記ＷＬＡＮのネットワーク鍵を示す情報を含む、請求項１３に記載の方法。
16. 前記ＡＰホスト装置の前記一意の識別子は、前記ＡＰホスト装置の媒体アクセス制御（ＭＡＣ）アドレスを含む、請求項１５に記載の方法。
17. 前記ＷＬＡＮのネットワーク鍵を示す前記情報は、前記ＡＰホスト装置に関連する秘密鍵を含む、請求項１６に記載の方法。
18. 前記ＷＬＡＮのネットワーク鍵を示す前記情報は、前記ＷＬＡＮの前記ネットワーク鍵を含む、請求項１６に記載の方法。

Images