JP2015508273A - ピアツーピアリンクを介した共有ネットワークアクセス - Google Patents

Abstract

電子機器は、ピアツーピアリンクを介してインフラストラクチャネットワーク（及び、より一般的には、「リソース」）へのアクセスの要求を相手の電子機器から受信する。電子機器は、要求に応じて、インフラストラクチャネットワークにアクセスできると判断して、ピアツーピアリンクを介して相手の電子機器に、電子機器はインフラストラクチャネットワークにアクセスできることを示す応答を供給する。その後、電子機器は、相手の電子機器とのセキュアな通信を確立して、ピアツーピアリンクを介してセキュアな通信を使用してアクセス情報を相手の電子機器に供給する。このアクセス情報は、インフラストラクチャネットワークへのアクセスを容易にするものである。

Description

説明する実施形態は、電子機器に関する。更に詳しくは、説明する実施形態は、電子機器間の無線通信に関する。

最新の電子機器は、無線ネットワークを使用してお互いと通信することが多い。例えば、一般的な電子機器は、セルラーネットワークインターフェース（ＵＭＴＳ、ＬＴＥなど）、無線ローカルエリアネットワークインターフェース（例えば、米国電気電子学会（ＩＥＥＥ）規格８０２．１１で説明されているものなど）及び／又は別の形式の無線インターフェースなどネットワークインターフェースを使用してパケットを送受信するネットワークサブシステムを含むことができる。

電子機器により使用される多くの普及している通信ネットワーク（ＩＥＥＥ規格８０２．１１により説明されているものなど）は、インターネット及び／又は他の電子機器及びリソースに結合されるアクセスポイントが中心である。これらのアクセスポイントは、通常は固定ロケーションにあり、ロケーション設定には、アクセスポイントの構成が必要である。以下で論じる内容では、そのようなアクセスポイントを含む通信ネットワークを「インフラストラクチャネットワーク」という。

特定のインフラストラクチャネットワークは、通常、名前（例えば、サービスセット識別子つまりＳＳＩＤ）により識別される。インフラストラクチャネットワークに接続するために、電子機器は、通常は、まず、名前を発見し、インフラストラクチャネットワークに接続する要求をしなければならない。例えば、電子機器は、インフラストラクチャネットワークの名前を含む広告フレームを一斉配信することができ、他の電子機器が、名前を検出するために広告フレームがないかモニタすることができる。他の電子機器は、名前を発見した後に、インフラストラクチャネットワークに接続する要求を電子機器に送信することができる。これらの電子機器は、同じインフラストラクチャネットワークに接続されると、アクセスポイントを介してお互いと通信することができる。例えば、電子機器Ａから電子機器Ｂに送られた各パケットは、通常、アクセスポイントを通過しなければならない。

しかしながら、インフラストラクチャネットワークに接続するために、電子機器は、通常は、他の電子機器に、パスワードなどアクセス情報、及び、より一般的には、クレデンシャル及び／又は構成情報（「アクセス情報」と時にいう）を供給しなければならない。このアクセス情報の供給は、電子機器のユーザには厄介であるとともに、アクセス情報が第三者により傍受され兼ねないのでセキュリティリスクになり兼ねないことが多い。更に、相手の電子機器が、現在、特定のインフラストラクチャネットワーク内で使用されている無線通信技術を用いて通信するように構成されていない（例えば、相手の電子機器は最近購入された）場合、相手の電子機器が電子機器と通信することが非常に困難であり得る。したがって、相手の電子機器がアクセス情報を受信することが非常に困難であり得る。
更に、無線電子機器は、ユーザインターフェースを有していない場合がある（例えば、無線電子機器は、いわゆる「ヘッドレス機器」である場合がある。この場合、アクセス情報は、ユーザが手動作で入力することができない。

説明する実施形態は、別の電子機器と無線で通信し、かつ、インフラストラクチャネットワークへのアクセスを提供する電子機器を含む。説明する実施形態では、電子機器は、ピアツーピアリンクを介してインフラストラクチャネットワーク（及び、より一般的には、「リソース」）へのアクセスの要求を相手の電子機器から受信する。電子機器は、要求に応じて、インフラストラクチャネットワークにアクセスできると判断して、ピアツーピアリンクを介して相手の電子機器に、電子機器はインフラストラクチャネットワークにアクセスできることを示す応答を供給する。その後、電子機器は、相手の電子機器とのセキュアな通信を確立して、ピアツーピアリンクを介してセキュアな通信を使用してアクセス情報を相手の電子機器に供給する。このアクセス情報は、インフラストラクチャネットワークへのアクセスを容易にするものである。

発見の代替モードでは、一部の実施形態では、要求を受信し、電子機器はインフラストラクチャネットワークにアクセスできると判断して、応答を供給する代わりに、電子機器は、ピアツーピアリンクを介して、電子機器はインフラストラクチャネットワークにアクセスできることを示すメッセージを相手の電子機器に提示する。電子機器は、メッセージに応じて、ピアツーピアリンクを介して、インフラストラクチャネットワークへのアクセスの要求を相手の電子機器から受信する。その後、電子機器は、セキュアな接続を確立して、アクセス情報を供給する。

尚、電子機器及び／又は相手の電子機器は、セルラー電話を含むことができる。更に、アクセス情報は、インフラストラクチャネットワークのパスワード（及び、より一般的には、クレデンシャル）及び／又はインフラストラクチャネットワークを使用するための構成情報を含むことができる。

一部の実施形態では、セキュアな通信を確立することは、電子機器と相手の電子機器との間で暗号化キーを交換することを伴う。

更に、セキュアな通信を確立する前に、電子機器は、相手の電子機器及び／又は相手の電子機器のユーザを認証することができる。例えば、認証は、承認を電子機器のユーザから受信することと、識別画像（例えば、電子機器のユーザが認識することができる相手の電子機器のユーザの画像）を相手の電子機器から受信することと、相手の電子機器の識別子を受信することと、デジタル証明書を相手の電子機器から受信することと、アクセスコードを相手の電子機器から受信することと、及び／又は、電子機器により提示されたチャレンジに対する応答を相手の電子機器から受信することとを伴うことができる。

別の実施形態は、電子機器により実行される動作の少なくとも一部を含む方法を提供する。

別の実施形態は、電子機器と共に使用されるコンピュータプログラム製品を提供する。このコンピュータプログラム製品は、電子機器により実行される動作の少なくとも一部の命令を含む。

本開示の実施形態に係る、無線で通信する一群の電子機器を含むシステムを示すブロック図を示す。 本開示の実施形態に係る、無線で通信する一群の電子機器を含むシステムを示すブロック図を示す。 本開示の実施形態に係る、図１及び図２のインフラストラクチャネットワークへのアクセスを提供する方法を示すフローチャートを示す。 本開示の実施形態に係る、図１及び図２のインフラストラクチャネットワークへのアクセスを提供する方法を示すフローチャートを示す。 本開示の実施形態に係る、図１及び図２の電子機器を示すブロック図を示す。

尚、同様の参照番号は、図面を通して対応する部品を指す。更に、同じ部品の複数の実例は、ダッシュにより実例番号から分離された共通の接頭辞により指定される。

図１は、お互いと及び／又は任意のネットワーク１１８（インターネットなど）で無線で通信する一群の１つ以上の電子機器１１０を含むシステム１００を示すブロック図を示す。特に、電子機器１１０（セルラー電話など）は、アクセスポイント１１２など、アクセスポイントを含むインフラストラクチャネットワーク（ＩＥＥＥ規格８０２．１１により説明されているものなど）においてお互いと情報を伝達する。この情報をフレームでカプセル化されたパケットで伝達することができる。フレームは、インフラストラクチャネットワークの名前（例えば、ＳＳＩＤ）及びデータを有するペイロードなど、通信情報と共にヘッダを含むことができる。

電子機器１１４（セルラー電話など）は、インフラストラクチャネットワーク（より一般的には、パスワードで保護されるネットワーク化されたリソースなどの「リソース」）にアクセス又は接続することを望む場合、アクセスの要求を電子機器１１０の１つに送信することができる。（一般に、電子機器１１４がアクセスすることを望むリソースは、インフラストラクチャネットワークであることさえ必要ではなく、セルラー電話ネットワーク又は電子機器１１０の１つに装着されたプリンタなど、他のリソースであってもよい）特に、電子機器１１４は、電子機器１１０（電子機器１１０−１など）の１つとピアツーピアリンク１１６を使用することができるか、又は、確立することができ、かつ、要求を（例えば、フレーム内のペイロードとして）供給することができる。尚、ピアツーピアリンク１１６を介した通信中、電子機器１１０−１及び１１４は、お互いに直接にフレームを伝達する。したがって、通信は、アクセスポイント１１２又は電子機器１１０の別の電子機器を介して行われるのではない（即ち、パケットは、再送されない）。通常は、ピアツーピアリンクは、インターネットに接続されず、ネットワーク名がない。（実際、「ネットワーク」は、本質的になく、電子機器は、ピアツーピアリンクにシームレスに参加するか、又は、去ることができる）ピアツーピアリンク１１６の例としては、Ａｐｐｌｅ Ｗｉｒｅｌｅｓｓ Ｄｉｒｅｃｔ ＬｉｎｋつまりＡＷＤＬ（Ｃｕｐｅｒｔｉｎｏ、ＣａｌｉｆｏｒｎｉａのＡｐｐｌｅ Ｉｎｃ．製）及びＢｌｕｅｔｏｏｔｈ（商標）（Ｋｉｒｋｌａｎｄ、ＷａｓｈｉｎｇｔｏｎのＢｌｕｅｔｏｏｔｈ Ｓｐｅｃｉａｌ Ｉｎｔｅｒｅｓｔ Ｇｒｏｕｐ製）がある。

電子機器１１０−１は、要求を受信した後、この実施例ではインフラストラクチャネットワークであるリソースにアクセスできると判断することができる。その後、電子機器１１０−１は、ピアツーピアリンク１１６を介して電子機器１１４に、電子機器１１０−１がインフラストラクチャネットワークにアクセスできることを示す（例えば、応答をフレーム内のペイロードとして伝達することができる）応答を供給する。

その後、電子機器１１０−１は、電子機器１１４とのセキュアな通信を確立して、このセキュアな通信を使用してピアツーピアリンク１１６を介してアクセス情報を電子機器１１４に供給する（例えば、アクセス情報をフレーム内のペイロードとして伝達することができる）。このアクセス情報は、インフラストラクチャネットワークへの電子機器１１４によるアクセスを容易にするものである。例えば、アクセスが許可された後のシステム１００を示す図２に示すように、電子機器１１４は、アクセスポイント１１２を介して任意のネットワーク１１８（インターネットなど）にアクセスすることができる。再び図１を参照すると、アクセス情報は、電子機器１１４がインフラストラクチャネットワークに接続することを可能にすることになる、インフラストラクチャネットワークのパスワード、インフラストラクチャネットワークのクレデンシャル及び／又は電子機器１１４の構成情報（アドレス指定情報及び／又はチャネル情報など）を含むことができることに注意されたい。

一部の実施形態では、セキュアな通信を確立することは、電子機器１１０−１と電子機器１１４との間で暗号化キーを交換することを伴う。

更に、セキュアな通信を確立する前に、電子機器１１０−１は、電子機器１１４及び／又は電子機器１１４のユーザを認証することができる。例えば、認証することは、ユーザに電子機器１１４へのアクセス情報の供給を承認するように求める質問が電子機器１１０−１上で表示されているときなど、承認を電子機器１１０−１のユーザから受信することを伴うことができ、アクセス情報の供給を、ユーザの応答によりゲーティングすることができる。あるいは、又は、更に、認証は、（いずれかを電子機器１１０−１のユーザが認識及び承認することができる）電子機器１１４のユーザの画像又は電子機器１１０−１及び１１４の両方の付近内から撮られた画像など、識別画像を受信及び／又は表示することと、電子機器１１４の識別子（電子機器１１４が信頼されたユーザにより所有されていることを示す通し番号など）を受信することと、デジタル証明書（インフラストラクチャネットワークへのアクセスに関して電子機器１１４を信用することができることを示す第三者からの証明書など）を電子機器１１４から受信することと、アクセスコード（暗証番号又はＰＩＮなど）を電子機器１１４から受信することと、及び／又は、電子機器１１０−１により提示されたチャレンジ（セキュリティ質問など）に対する応答を電子機器１１４から受信することと、を伴うことができる。認証は、電子機器１１０−１及び１１４の物理的近接度により黙示的とすることもできる。この場合、（例えば、電子機器１１０−１及び１１４がお互いに文字通り触れているか、又は、隔たりが数インチを上回らないとき）提示側の電子機器に十分に近くである電子機器のみがリソースへのアクセスが許可されることになる。尚、電子機器１１０−１及び１１４の近接度は、様々な特性（導電率、容量、相互インダクタンス、無線信号強度など）を使用して判断することができる。

発見の代替モードでは、一部の実施形態では、要求を受信し、電子機器１１０−１がインフラストラクチャネットワークにアクセスできると判断し、応答を供給する代わりに、電子機器１１０−１は、ピアツーピアリンク１１６を介して電子機器１１４に、電子機器１１０−１がインフラストラクチャネットワークにアクセスできる、例えば、電子機器１１０−１は、インフラストラクチャネットワークにアクセスできることを一斉配信することができることを示すメッセージ（例えば、フレーム内のペイロードとして）を提示する。電子機器１１０−１は、メッセージに応じて、ピアツーピアリンク１１６を介して、インフラストラクチャネットワークへのアクセスの要求（例えば、フレーム内のペイロードとして）を電子機器１１４から受信することができる。その後、電子機器１１０−１は、電子機器１１４とのセキュアな接続を確立することができ、かつ、アクセス情報を電子機器１１４に供給することができる。

一般に、（プッシュ配信又はプル配信技法を用いる）電子機器１１４と電子機器１１０−１との間の初期発見は、リソースへは、その後の認証及びクレデンシャルのセキュアな交換、異なる転送技法を伴う場合があることに注意されたい。例えば、発見は、Ｂｌｕｅｔｏｏｔｈ（商標）上である場合があり、その後の交換は、ＡＷＤＬ上又は別のピアツーピア技法である場合がある。

ピアツーピアリンク１１６を利用することにより、電子機器１１４は、インフラストラクチャネットワークのその後の使用を容易にするアクセス情報を受信することができる。このアクセス技法は、電子機器１１０−１又は電子機器１１４のユーザの明示的知識、又は、該ユーザによる目自適アクションなしに行われ得る（したがって、アクセス技法は、「受動的」、即ち、ユーザアクション、つまりユーザアクションにより「能動的にイネーブルされる」ことなしであり得る）。結果として、アクセス技法は、アクセス情報を電子機器１１４に伝えるために必要とされる手間を低減することができる。この能力は、ユーザインターフェースを有していない電子機器（いわゆる「ヘッドレス」機器）、又は、使いにくい場合があるユーザインターフェースを有する電子機器に特に有用であり得る。この使い易さ及び簡潔さは、インフラストラクチャネットワークに接続するときにユーザの経験を高めることができ、その結果、電子機器を使用するときに顧客の満足感が増大される。

ここで、アクセス技法を更に説明する。図３は、図１及び２のインフラストラクチャネットワークへのアクセスを提供する方法３００を示すフローチャートを示す。この方法の最中に、電子機器１１４は、ピアツーピアリンク１１６を使用してリソース（インフラストラクチャネットワークなど）へのアクセスの要求を広告する（動作３１０）。例えば、電子機器１１４は、ユーザ命令又はコマンドに応じて（ユーザが物理的ボタン又はディスプレイ上の仮想アイコンをアクティブ化する場合など）、又は、電子機器１１４上で実行するオペレーティングシステム（図５ではメモリサブシステム５１２内に記憶されたオペレーティングシステム５２２など）により供給された信号に応じてアクセスのために広告することができる。特に、いわゆる「プッシュ配信」手法では、電子機器１１４のユーザが電子機器１１４上で表示される特定のインフラストラクチャネットワークを選択するとき、ユーザにパスワードを入力させる代わりに、電子機器１１４は、インフラストラクチャネットワークのパスワードを有する電子機器を探すことができる。したがって、方法３００は、自動的に実行される場合があるか、又は、ユーザにより開始される場合がある。

電子機器１１０−１は、電子機器１１４からの要求を受信する（動作３１２）ことに応じて、インフラストラクチャネットワークのアクセス情報を有するかどうか判断することができ（動作３１４）、アクセス情報を有する場合、電子機器１１４にアクセス情報を供給するべきかどうか任意に判断することができる。例えば、電子機器１１０−１は、電子機器１１４及び／又は電子機器１１４のユーザを任意に認証することができる（動作３１６）したがって、電子機器１１０−１は、要求の受信に応じて、インフラストラクチャネットワークにアクセスする権限を電子機器１１４に与えるプロンプトを電子機器１１０−１のユーザに表示することができる。

しかしながら、一部の実施形態では、電子機器１１４により送られる要求メッセージは、アクセス情報を有する電子機器だけが該要求メッセージを受信するように形成される。例えば、これは、電子機器１１０−１が加入契約される特別にフォーマットされたサービス要求（例えば、ｚｅｒｏ ｃｏｎｆｉｇｕｒａｔｉｏｎ ｎｅｔｗｏｒｋｉｎｇ規格において）とすることができる。これには、電子機器１１０−１が、アクセス情報を有する要求メッセージがないかフィルタリングのみを行う必要がある場合がある。この場合、動作３１４は使用されず、電子機器１１０−１は、動作３１８においてアクセス情報を有することを電子機器１１４に示す（下記参照）必要がある場合がある。また、この場合、電子機器１１０−１は、認証（動作３１６）を開始することができ、かつ、直ちに電子機器１１４とのセキュアな通信を確立する（動作３２２）ことができる。

電子機器１１０−１が要求されたアクセス情報を有する場合、かつ、トランザクションが認証された場合、電子機器１１０−１は、ピアツーピアリンク１１６を介して、アクセス情報を有することを示すメッセージを電子機器１１４に供給する（動作３１８）ことができる。電子機器１１４がメッセージを受信した（動作３２０）後、電子機器１１０−１及び１１４は、ピアツーピアリンク１１６を介してセキュアな通信を確立する（動作３２２）ことができる。例えば、電子機器１１０−１及び１１４は、暗号化キー、ワンタイムパスワード（１回のログインにのみ有効であるパスワードなど）、時間制限を有するアクセス情報（１時間後に満了するパスワードなど）、又は、１回のみ共有することができる（即ち、再利用することができないか、又は、別の電子機器に再送された場合には無効になる）アクセス情報を交換することができる。

更に、セキュアな通信が確立された後、電子機器１１０−１は、セキュアな通信を使用してピアツーピアリンク１１６を介してアクセス情報を電子機器１１４に供給する（動作３２４）ことができる。電子機器１１４は、アクセス情報を受信した（動作３２６）後に、アクセス情報（クレデンシャルなど）を内部データ構造に任意に追加する（動作３２８）ことができ、かつ、アクセス情報を使用してインフラストラクチャネットワークにアクセスする（動作３３０）ことができる。

先に論じたように、一部の実施形態では、電子機器１１０−１は、（電子機器１１４が、インフラストラクチャネットワークへのアクセスを望んでいることを広告する代わりに）インフラストラクチャネットワークにアクセスできることを広告する。これは、図１及び図２のインフラストラクチャネットワークへのアクセスを提供する方法４００を示すフローチャートを示す図４に図示されている。この方法の最中に、電子機器１１０−１は、ピアツーピアリンク１１６を使用してリソース（インフラストラクチャネットワークなど）にアクセスすることができることを広告する（動作４１０）。例えば、電子機器１１０−１は、ユーザ命令又はコマンドに応じて（電子機器１１０−１のユーザが物理的ボタン又はディスプレイ上の仮想アイコンをアクティブ化した場合など）、又は、電子機器１１０−１上で実行するオペレーティングシステムにより供給された信号に応じてアクセスできることを広告することができる。尚、電子機器１１０−１は、インフラストラクチャネットワークにアクセスできることを常に広告するか、インフラストラクチャネットワークに接続されている間のみにアクセスできることを広告するか、又は、電子機器１１０−１のユーザがアクセス情報を共用するつもりであるときのみに（例えば、電子機器１１０−１上に表示されたパスワード共有画面に行くことにより）広告することができる。したがって、方法４００は、自動的に実行される場合があるか、又は、ユーザにより開始される場合がある。

このメッセージを受信する（動作４１２）ことに応じて、電子機器１１４は、ピアツーピアリンク１１６を介して、インフラストラクチャネットワークのアクセス情報を要求する（動作４１４）ことができる。例えば、いわゆる「ポーリング」手法では、電子機器１１４のユーザが電子機器１１４上に表示される特定のインフラストラクチャネットワークを選択したとき、ユーザにパスワードを入力させる代わりに、電子機器１１４は、インフラストラクチャネットワークのパスワードを有することを広告する電子機器を探すことができる。これらの電子機器の１つが電子機器１１４により発見された（即ち、メッセージが受信された）とき、この情報を電子機器１１４のユーザに提示することができ、該ユーザは、発見された電子機器（この実施例では電子機器１１０−１）を選択することができ、その結果、方法４００におけるその後の動作が開始される。ポーリング技法の別の実施形態では、この情報は、ユーザに提示される必要はない。その代わりに、方法４００は、機器１１０−１へのアクセス要求で直ちに続行することができる。

要求を受信した（動作４１６）後に、電子機器１１０−１は、電子機器１１４にアクセス情報を供給するべきであるかどうか任意に判断することができる。例えば、電子機器１１０−１は、電子機器１１４及び／又は電子機器１１４のユーザを認証する（動作３１６）ことができる。したがって、要求を受信することに応じて、電子機器１１０−１は、このインフラストラクチャネットワークにアクセスする権限を電子機器１１４に与えるプロンプトを電子機器１１０−１のユーザに表示することができる。

電子機器１１０−１がトランザクションを認証した場合、電子機器１１０−１及び１１４は、ピアツーピアリンク１１６を介してセキュアな通信を確立する（動作３２２）ことができる。更に、セキュアな通信が確立された後、電子機器１１０−１は、セキュアな通信を使用してピアツーピアリンク１１６を介してアクセス情報を電子機器１１４に供給する（動作３２４）ことができる。電子機器１１４は、アクセス情報を受信した（動作３２６）後に、アクセス情報（クレデンシャルなど）を内部データ構造に任意に追加する（動作３２８）ことができ、かつ、アクセス情報を使用してインフラストラクチャネットワークにアクセスする（動作３３０）ことができる。

方法３００（図３）及び／又は４００の一部の実施形態では、更なる又はより少ない動作がある場合がある。更に、動作の順番を変えることができ、及び／又は２つ以上の動作を単一の動作に結合することができる。

ここで、電子機器を更に説明する。図５は、図１及び２の電子機器１１０及び１１４の一方など電子機器５００を示すブロック図を示す。電子機器５００は、処理サブシステム５１０と、メモリサブシステム５１２と、ネットワークサブシステム５１４とを含むことができる。

処理サブシステム５１０は、計算動作を実行する１つ以上の機器を含むことができる。例えば、処理サブシステム５１０は、１つ以上のマイクロプロセッサーと、特定用途向け集積回路（ＡＳＩＣ）と、マイクロコントローラ及び／又はプログラマブル論理回路とを含むことができる。処理サブシステム５１０は、ハードウェア依存タスクを実行する様々な基本的なシステムサービスを取り扱う手順（又は１組の命令）を含むオペレーティングシステム５２２（メモリサブシステム５１２内に記憶）を実行することができる。

メモリサブシステム５１２は、処理サブシステム５１０及びネットワークサブシステム５１４のデータ及び／又は命令を記憶する１つ以上のデバイスを含むことができる。例えば、メモリサブシステム５１２は、動的ランダムアクセスメモリ（ＤＲＡＭ）と、静的ランダムアクセスメモリ（ＳＲＡＭ）及び／又は他の形式のメモリとを含むことができる。（より一般的には、メモリサブシステム５１２は、情報を記憶するように構成される揮発性メモリ及び／又は不揮発性メモリを含むことができる。）更に、メモリサブシステム５１２は、メモリへのアクセスを制御する機構部を含むことができる。一部の実施形態では、メモリサブシステム５１２は、電子機器５００においてメモリに結合された１つ以上のキャッシュを含むメモリ階層を含む。あるいは又は更に、これらの実施形態の一部では、キャッシュの１つ以上は、処理サブシステム５１０内に位置する。

更に、メモリサブシステム５１２を１つ以上の大容量の大容量記憶装置（図示せず）に結合することができる。例えば、メモリサブシステム５１２を磁気又は光学ドライブ、ソリッドステートドライブ、又は別の形式の大容量記憶装置に結合することができる。これらの実施形態では、メモリサブシステム５１２は、使用頻度が高いデータの高速アクセス記憶装置として電子機器５００が使用することができ、一方、大容量記憶装置は、使用頻度が高くないデータを記憶するために使用することができる。

ネットワークサブシステム５１４は、（例えば、ネットワーク動作を行う）有線及び／又は無線ネットワークに結合して、該ネットワーク上で通信する１つ以上の機器を含むことができる。例えば、ネットワークサブシステム５１４としては、Ｂｌｕｅｔｏｏｔｈ（商標）ネットワークシステム、セルラーネットワークシステム（例えば、ＵＭＴＳ、ＬＴＥなどの３Ｇ／４Ｇネットワーク）、ユニバーサルシリアルバス（ＵＳＢ）ネットワークシステム、ＩＥＥＥ ８０２．１１で説明されている規格に基づいてネットワークシステム、（例えば、Ｗｉ−Ｆｉ（商標）ネットワークシステム）イサーネット又はＩＥＥＥ ８０２．３ネットワークシステム及び／又は別のネットワークシステムを挙げることができる。

ネットワークサブシステム５１４は、プロセッサと、制御装置と、無線／アンテナと、ソケット／プラグ、及び／又は、各サポートされたネットワークシステムに結合し、該ネットワークシステム上で通信し、かつ、該ネットワークシステムのデータ及びイベントを取り扱うのに使用される他の機器とを含むことができる。以下の説明では、各ネットワークシステムのネットワークに結合し、各ネットワークシステムのネットワーク上で通信し、各ネットワークシステムのネットワーク上でデータ及びイベントを取り扱うのに使用される機構部を、集合的にネットワークシステムの「インターフェース」又は「ネットワークインターフェース」という。尚、一部の実施形態では、機器間の「ネットワーク」は、まだ存在しない。したがって、電子機器５００は、電子機器間の単純な無線通信を実行する、例えば、ピアツーピアリンクを介して、パケット又はフレームを送信して相手の電子機器により送信されたパケットを受信するネットワークサブシステム５１４における機構部を使用することができる。

電子機器５００内で、バス５１６を使用して、処理サブシステム５１０、メモリサブシステム５１２及びネットワークサブシステム５１４を共に結合することができる。バス５１６は、サブシステムがお互い間でコマンド及びデータを伝達するために使用することができる電気的、光学的、又は電気光学的接続部とすることができる。１本のバス５１６のみが明瞭さを期すために図示されているが、実施形態が異なれば、サブシステム間で含むことができる電気的、光学的、又は、電気光学的接続部の数又は構成も異なる。

電子機器５００は、少なくとも１つのネットワークインターフェースを有する任意の機器とすることができる（又は、該任意の機器内に含めることができる）。例えば、電子機器５００は、パーソナル又はデスクトップコンピュータ、ラップトップコンピュータ、サーバ、ワークステーション、（クライアントサーバアーキテクチャ内の）クライアントコンピュータ、メディアプレーヤ（ＭＰ３プレーヤなど）、家庭電化製品、サブノート／ネットブック、タブレットコンピュータ、スマートフォン、セルラー電話、試験設備、ネットワーク家庭電化製品、セットトップボックス、無線携帯情報端末（ＰＤＡ）、玩具、コントローラ、デジタル信号プロセッサ、ゲームコンソール、デバイスコントローラ、家庭電化製品内計算エンジン、消費者用電子機器（テレビなど）、携帯型コンピューティングデバイス、又は、携帯型電子機器、電子手帳及び／又は別の電子機器、とすることができる（又は、これらの中に含めることができる）ここで論じる内容では、「コンピュータ」又は「コンピュータシステム」は、コンピュータ可読データを操作するか、又は、ネットワークで２つ以上のコンピュータシステム間でそのようなデータを伝達することができる１つ以上の電子機器を含む。

特定の構成要素を使用して電子機器５００を説明するが、代替実施形態では、異なる構成要素及び／又はサブシステムが、電子機器５００内に存在する場合がある。例えば、電子機器５００は、１つ以上の更なる処理サブシステム５１０と、メモリサブシステム５１２及び／又はネットワークサブシステム５１４とを含むことができる。更に、サブシステムの１つ以上が、電子機器５００に存在しない場合がある。更に、一部の実施形態では、電子機器５００は、図５に図示されていない１つ以上の更なるサブシステムを含むことができる。例えば、電子機器５００は、ディスプレイ上で情報を表示するディスプレイサブシステム、データ収集サブシステム、音声及び／又は映像サブシステム、アラームサブシステム、メディア処理サブシステム及び／又は入出力（Ｉ／Ｏ）サブシステムを含むことができるが、これらに限定されない。また、別個のサブシステムが図５に図示されているが、一部の実施形態では、所与のサブシステムの一部又は全部を電子機器５００内の他のサブシステムの１つ以上に一体化することができ、及び／又は、電子機器５００内の構成要素の位置を変えることができる。

ここで、更にネットワークサブシステム５１４を説明する。図５に示すように、ネットワークサブシステム５１４は、無線５１８と構成機構部５２０とを含むことができる。無線５１８は、無線信号を電子機器５００から送信し、電子機器５００で信号を相手の電子機器から受信するのに使用されるハードウェア及び／又はソフトウェア機構部を含むことができる。本明細書で説明する機構部を除き、無線５１８など無線は、通常、当技術分野で公知であり、したがって詳細には説明しない。

ネットワークサブシステム５１４は任意の数の無線５１８を含むことができるが、１つの無線５１８を有する実施形態を本明細書で説明する。しかしながら、複数無線の実施形態における無線５１８は、説明する単一無線の実施形態と同様に機能することに注意されたい。

無線５１８内の構成機構部５２０は、所与のチャネル（例えば、所与の搬送周波数）で送信及び／又は受信するように無線を構成するために使用される１つ以上のハードウェア及び／又はソフトウェア機構部を含むことができる。例えば、一部の実施形態では、構成機構部５２０は、ＩＥＥＥ ８０２．１１仕様書に記載されている２．４ＧＨｚ及び５ＧＨｚ帯域のチャネル内の所与のチャネル上での監視及び／又は送信から異なるチャネル上での監視及び／又は送信に無線５１８を切り替えるために使用することができる。（尚、本明細書で使用するときの「監視」は、信号を他の電子機器から受信して、受信された信号に関しておそらく１つ以上の処理ことを実行すること、例えば、受信された信号がメッセージ又は要求などを有するフレームを含むかどうか判断することを含む）

ネットワークサブシステム５１４は、電子機器５００が別の電子機器と無線で通信することを可能にすることができる。これは、電子機器が初期の接触を行うことを可能にするために無線チャネル上でパケットで広告フレームを送信する（例えば、マルチキャストする）ことと、次に、（おそらく初めにマルチキャストされた広告フレーム内の情報に基づいて）その後のデータ／管理フレームを交換して、既存の無線ネットワーク（インフラストラクチャネットワークなど）を確立及び／又は該無線ネットワークに参加し、通信セッション（例えば、伝送制御プロトコル／インターネットプロトコルセッションなど）を確立し、セキュリティ選択肢（例えば、インターネットプロトコルセキュリティ）を構成し、及び／又は、他の理由でデータ／管理フレームを交換することと、を含むことができる。尚、広告フレームは、電子機器５００が別の電子機器の１つ以上の特性を判断することを可能にする情報を含むことができる。電子機器５００は、この情報を使用して、相手の電子機器と少なくともどのように／いつ通信したらよいか判断することができる。同様に、データ／管理フレームは、他の電子機器に、電子機器５００と少なくともどのように／いつ通信したらよいか伝達することができる。

更に、ネットワークサブシステム５１４は、電子機器５００が、ＡＷＤＬなどピアツーピアリンクを使用して別の電子機器と無線で通信することを可能にすることができる。ＡＷＤＬは、ピア及びサービス発見を行うためにｚｅｒｏ ｃｏｎｆｉｇｕｒａｔｉｏｎ ｎｅｔｗｏｒｋｉｎｇ規格などの上位プロトコルと一体化することができるピアツーピアマルチキャスト及びユニキャストデータフレーム交換を可能にするアドホックピアツーピアプロトコルである。更に、ＡＷＤＬにより、ＡＷＤＬ電子機器のサブセットにより送信される周期的同期フレームを利用する同期機構部が実現される同期機構部は、（ＡＷＤＬ電子機器が、該電子機器が一斉配信された及びユニキャストされるデータフレームを受信する準備ができていなければならない時間のウィンドウ、つまり「可用性窓」中に定期的にランデブーするように）時間同期、及び、（ＡＷＤＬ電子機器が共通のチャネル上で及び共通の期間、即ち、可用性窓中に集まることを可能にする）チャネル同期を行うことができる。

電子機器５００においてフレーム（及び、より一般的にはペイロード）を処理することは、符号化された／含まれたフレームを有する無線信号を受信することと、メッセージ又は要求を取得するために受信された無線信号からフレームを復号する／抽出することと、フレームを処理してフレーム内に含まれた情報を判断することと、を伴う。

一部の実施形態では、アクセス技法は、ネットワークアーキテクチャ内の物理層、リンク層及び／又はネットワーク層においてなど、低位のハードウェアを使用して実行される。例えば、アクセス技法は、少なくともある程度、メディアアクセス制御層内で実行される場合がある。しかしながら、他の実施形態では、アクセス技法内の動作の少なくとも一部は、処理サブシステム５１０が実行することができる、１つ以上のプログラムモジュール又は命令の組（メモリサブシステム５１２内に記憶された任意の通信モジュール５２４など）により行われる。（一般に、アクセス技法は、当技術分野で公知であるように、ハードウェアにおいて、ソフトウェアよりも、多く実施される場合がある）１つ以上のコンピュータプログラムが、コンピュータプログラム機構部を構成する場合がある。更に、メモリサブシステム５１２内の様々なモジュール内の命令は、高水準手続き型言語、オブジェクト指向プログラム言語、及び／又はアセンブリ言語又は機械語で実施することができる。尚、プログラム言語は、例えば、プログラミングサブシステム５１０により実行されるように構成可能とするか、構成されるように、コンパイル又は解釈実行することができる。

前出の説明では、「一部の実施形態」に言及している。尚、「一部の実施形態」では、可能な実施形態の全てのサブセットを説明しているが、必ずしも実施形態の同じサブセットを指定しているわけではない。

尚、説明した実施形態は、現行のＩＥＥＥ ８０２．１１無線チャネルなど既存インフラストラクチャネットワークへのアクセス、又は、ＩＥＥＥ ８０２．１１で説明されているネットワーク方式に限定されないものとする。例えば、一部の実施形態は、８０２．１１仕様書の（即ち、ＩＥＥＥ ８０２．１１ａｄ規格を用いた）新しく提案された６０ＧＨｚの帯域を使用することができる。

前述の説明は、当業者が本開示を製作及び使用することを可能にすることが意図されており、特定の用途及び要件という状況において行われている。更に、本開示の実施形態の前述の説明は、例示及び説明のみを目的として提示したものである。網羅的であること、又は、開示した書式に本開示を限定しないものとするしたがって、多くの改変及び変形が、当業者に明らかであろうし、本明細書で定義される一般原則は、本開示の趣旨と範囲から逸脱することなく他の実施形態及び用途に適用することができる。更に、前出の実施形態に関して論じた内容は、本開示を限定しないものとする。したがって、本開示は、示す実施形態に限定されないものとし、本明細書で開示する諸原理及び特徴と合致する最も広い範囲を与えられるものとする。

Claims (20)

1. インフラストラクチャネットワークへのアクセスを提供する、電子機器により実行される方法であって、
   相手の電子機器から、前記電子機器及び前記相手の電子機器が介在するアクセスポイントを使用することなく直接に通信するピアツーピアリンクを介して前記インフラストラクチャネットワークへのアクセスの要求を受信するステップであって、前記インフラストラクチャネットワーク内の電子機器は、前記介在するアクセスポイントを介して通信する、受信するステップと、
   前記要求に応じて、前記電子機器は前記インフラストラクチャネットワークにアクセスできると判断するステップと、
   前記ピアツーピアリンクを介して前記相手の電子機器に、前記電子機器は前記インフラストラクチャネットワークにアクセスできることを示す応答を供給するステップと、
   前記相手の電子機器とのセキュアな通信を確立するステップと、
   前記セキュアな通信を使用して前記ピアツーピアリンクを介してアクセス情報を前記相手の電子機器に供給するステップと、を含み、前記アクセス情報は、前記インフラストラクチャネットワークへのアクセスを容易にする、方法。
2. 前記電子機器及び前記相手の電子機器の少なくとも一方には、セルラー電話が含まれる、請求項１に記載の方法。
3. 前記アクセス情報は、前記インフラストラクチャネットワークのパスワード、前記インフラストラクチャネットワークを使用するための構成情報、及び前記インフラストラクチャネットワークのクレデンシャル、の少なくとも１つを含む、請求項１に記載の方法。
4. 前記セキュアな通信を確立するステップは、前記電子機器と前記相手の電子機器との間で暗号化キーを交換するステップを伴う、請求項１に記載の方法。
5. 前記セキュアな通信を確立するステップの前に、前記相手の電子機器及び前記相手の電子機器のユーザの一方を認証するステップを更に含む、請求項１に記載の方法。
6. 前記認証するステップは、承認を前記電子機器のユーザから受信するステップと、識別画像を前記相手の電子機器から受信するステップと、前記相手の電子機器の識別子を受信するステップと、デジタル証明書を前記相手の電子機器から受信するステップと、アクセスコードを前記相手の電子機器から受信するステップと、前記電子機器により提示されたチャレンジに対する応答を前記相手の電子機器から受信するステップと、を伴う、請求項５に記載の方法。
7. 電子機器に関連して使用されるコンピュータプログラム製品であって、前記コンピュータプログラム製品は、インフラストラクチャネットワークへのアクセスを提供するために、永続的コンピュータ可読記憶媒体と、その中に組込まれたコンピュータプログラム機構部と、を備え、前記コンピュータプログラム機構部は、
   前記電子機器及び前記相手の電子機器が介在するアクセスポイントを使用することなく直接に通信するピアツーピアリンクを介して前記インフラストラクチャネットワークへのアクセスの要求を前記相手の電子機器から受信する命令であって、前記インフラストラクチャネットワーク内の電子機器は、前記介在するアクセスポイントを介して通信する、前記命令と、
   前記要求に応じて、前記電子機器は前記インフラストラクチャネットワークにアクセスできると判断する命令と、
   前記ピアツーピアリンクを介して前記相手の電子機器に、前記電子機器は前記インフラストラクチャネットワークにアクセスできることを示す応答を供給する命令と、
   前記相手の電子機器とのセキュアな通信を確立する命令と、
   前記セキュアな通信を使用して前記ピアツーピアリンクを介してアクセス情報を前記相手の電子機器に供給する命令と、を含み、前記アクセス情報は、前記インフラストラクチャネットワークへのアクセスを容易にする、コンピュータプログラム製品。
8. プロセッサと、
   メモリと、
   プログラムモジュールと、を備え、前記プログラムモジュールは、前記メモリ内に記憶され、かつ、インフラストラクチャネットワークへのアクセスを提供するために前記プロセッサにより実行されるように構成可能であり、前記プログラムモジュールは、
   前記電子機器及び前記相手の電子機器が介在するアクセスポイントを使用することなく直接に通信するピアツーピアリンクを介して前記インフラストラクチャネットワークへのアクセスの要求を前記相手の電子機器から受信する命令であって、前記インフラストラクチャネットワーク内の電子機器は、前記介在するアクセスポイントを介して通信する、前記命令と、
   前記要求に応じて、前記電子機器は前記インフラストラクチャネットワークにアクセスできると判断する命令と、
   前記ピアツーピアリンクを介して前記相手の電子機器に、前記電子機器は前記インフラストラクチャネットワークにアクセスできることを示す応答を供給する命令と、
   前記相手の電子機器とのセキュアな通信を確立する命令と、
   前記セキュアな通信を使用して前記ピアツーピアリンクを介してアクセス情報を前記相手の電子機器に供給する命令と、を含み、前記アクセス情報は、前記インフラストラクチャネットワークへのアクセスを容易にする、電子機器。
9. ネットワークサブシステムを備え、前記ネットワークサブシステムは、
   相手の電子機器から、前記電子機器及び前記相手の電子機器が介在するアクセスポイントを使用することなく直接に通信するピアツーピアリンクを介して前記インフラストラクチャネットワークへのアクセスの要求を受信するように構成され、前記インフラストラクチャネットワーク内の電子機器は、前記介在するアクセスポイントを介して通信し、前記ネットワークサブシステムは、更に、
   前記要求に応じて、前記電子機器は前記インフラストラクチャネットワークにアクセスできると判断し、
   前記ピアツーピアリンクを介して前記相手の電子機器に、前記電子機器は前記インフラストラクチャネットワークにアクセスできることを示す応答を供給し、
   前記相手の電子機器とのセキュアな通信を確立し、
   前記セキュアな通信を使用して前記ピアツーピアリンクを介してアクセス情報を前記相手の電子機器に供給する、ように構成され、前記アクセス情報は、前記インフラストラクチャネットワークへのアクセスを容易にする、電子機器。
10. リソースへのアクセスを提供する、電子機器により実行される方法であって、
    前記電子機器及び前記相手の電子機器が介在するアクセスポイントを使用することなく直接に通信するピアツーピアリンクを介して前記リソースへのアクセスの要求を前記相手の電子機器から受信するステップであって、前記インフラストラクチャネットワーク内の電子機器は、前記介在するアクセスポイントを介して通信する、受信するステップと、
    前記要求に応じて、前記電子機器は前記リソースにアクセスできると判断するステップと、
    前記ピアツーピアリンクを介して前記相手の電子機器に、前記電子機器は前記リソースにアクセスできることを示す応答を供給するステップと、
    前記相手の電子機器とのセキュアな通信を確立するステップと、
    前記セキュアな通信を使用して前記ピアツーピアリンクを介してアクセス情報を前記相手の電子機器に供給するステップと、を含み、前記アクセス情報は、前記リソースへのアクセスを容易にする、方法。
11. インフラストラクチャネットワークへのアクセスを提供する、電子機器により実行される方法であって、
    前記ピアツーピアリンクを介して前記相手の電子機器に、前記電子機器は前記インフラストラクチャネットワークにアクセスできることを示すメッセージを提示するステップであって、前記ピアツーピアリンクを介して、前記電子機器及び前記相手の電子機器は、介在するアクセスポイントを使用することなく直接に通信し、前記インフラストラクチャネットワーク内の電子機器は、前記介在するアクセスポイントを介して通信する、ステップと、
    前記メッセージに応じて、ピアツーピアリンクを介して前記インフラストラクチャネットワークへのアクセスの要求を前記相手の電子機器から受信するステップと、
    前記相手の電子機器とのセキュアな通信を確立するステップと、
    前記セキュアな通信を使用して前記ピアツーピアリンクを介してアクセス情報を前記相手の電子機器に供給するステップと、を含み、前記アクセス情報は、前記インフラストラクチャネットワークへのアクセスを容易にする、方法。
12. 前記電子機器及び前記相手の電子機器の少なくとも一方には、セルラー電話が含まれる、請求項１１に記載の方法。
13. 前記アクセス情報は、前記インフラストラクチャネットワークのパスワード、前記インフラストラクチャネットワークを使用するための構成情報、及び前記インフラストラクチャネットワークのクレデンシャル、の少なくとも１つを含む、請求項１１に記載の方法。
14. 前記セキュアな通信を確立するステップは、前記電子機器と前記相手の電子機器との間で暗号化キーを交換するステップを伴う、請求項１１に記載の方法。
15. 前記セキュアな通信を確立するステップの前に、前記相手の電子機器及び前記相手の電子機器のユーザの一方を認証するステップを更に含む、請求項１１に記載の方法。
16. 前記認証するステップは、承認を前記電子機器のユーザから受信するステップと、識別画像を前記相手の電子機器から受信するステップと、前記相手の電子機器の識別子を受信するステップと、デジタル証明書を前記相手の電子機器から受信するステップと、アクセスコードを前記相手の電子機器から受信するステップと、前記電子機器により提示されたチャレンジに対する前記相手の電子機器からの応答を受信するステップと、を伴う、請求項１５に記載の方法。
17. 電子機器に関連して使用されるコンピュータプログラム製品であって、前記コンピュータプログラム製品は、インフラストラクチャネットワークへのアクセスを提供するために、永続的コンピュータ可読記憶媒体と、その中に組込まれたコンピュータプログラム機構部と、を備え、前記コンピュータプログラム機構部は、
    前記ピアツーピアリンクを介して前記相手の電子機器に、前記電子機器は前記インフラストラクチャネットワークにアクセスできることを示すメッセージを提示する命令であって、前記ピアツーピアリンクを介して、前記電子機器及び前記相手の電子機器は、介在するアクセスポイントを使用することなく直接に通信し、前記インフラストラクチャネットワーク内の電子機器は、前記介在するアクセスポイントを介して通信する、命令と、
    前記メッセージに応じて、ピアツーピアリンクを介して前記インフラストラクチャネットワークへのアクセスの要求を前記相手の電子機器から受信する命令と、
    前記相手の電子機器とのセキュアな通信を確立する命令と、
    前記セキュアな通信を使用して前記ピアツーピアリンクを介してアクセス情報を前記相手の電子機器に供給する命令と、含み、前記アクセス情報は、前記インフラストラクチャネットワークへのアクセスを容易にする、コンピュータプログラム製品。
18. プロセッサと、
    メモリと、
    プログラムモジュールと、を備え、前記プログラムモジュールは、前記メモリ内に記憶され、かつ、インフラストラクチャネットワークへのアクセスを提供するために前記プロセッサにより実行されるように構成可能であり、前記プログラムモジュールは、
    前記ピアツーピアリンクを介して前記相手の電子機器に、前記電子機器は前記インフラストラクチャネットワークにアクセスできることを示すメッセージを提示する命令であって、前記ピアツーピアリンクを介して、前記電子機器及び前記相手の電子機器は、介在するアクセスポイントを使用することなく直接に通信し、前記インフラストラクチャネットワーク内の電子機器は、前記介在するアクセスポイントを介して通信する、命令と、
    前記メッセージに応じて、ピアツーピアリンクを介して前記インフラストラクチャネットワークへのアクセスの要求を前記相手の電子機器から受信する命令と、
    前記相手の電子機器とのセキュアな通信を確立する命令と、
    前記セキュアな通信を使用して前記ピアツーピアリンクを介してアクセス情報を前記相手の電子機器に供給する命令と、を含み、前記アクセス情報は、前記インフラストラクチャネットワークへのアクセスを容易にする電子機器。
19. ネットワークサブシステムを備え、前記ネットワークサブシステムは、
    前記ピアツーピアリンクを介して前記相手の電子機器に、前記電子機器は前記インフラストラクチャネットワークにアクセスできることを示すメッセージを提示するように構成され、前記ピアツーピアリンクを介して、前記電子機器及び前記相手の電子機器は、介在するアクセスポイントを使用することなく直接に通信し、前記インフラストラクチャネットワーク内の電子機器は、前記介在するアクセスポイントを介して通信し、前記ネットワークサブシステムは、更に、
    前記メッセージに応じて、ピアツーピアリンクを介して前記リソースへのアクセスの要求を前記相手の電子機器から受信し、
    前記相手の電子機器とのセキュアな通信を確立し、
    前記セキュアな通信を使用して前記ピアツーピアリンクを介してアクセス情報を前記相手の電子機器に供給するように、構成され、前記アクセス情報は、前記リソースへのアクセスを容易にする、電子機器。
20. リソースへのアクセスを提供する、電子機器により実行される方法であって、
    前記ピアツーピアリンクを介して前記相手の電子機器に、前記電子機器は前記リソースにアクセスできることを示すメッセージを提示するステップであって、前記ピアツーピアリンクを介して、前記電子機器及び前記相手の電子機器は、介在するアクセスポイントを使用することなく直接に通信し、前記インフラストラクチャネットワーク内の電子機器は、前記介在するアクセスポイントを介して通信する、ステップと、
    前記メッセージに応じて、ピアツーピアリンクを介して前記リソースへのアクセスの要求を前記相手の電子機器から受信するステップと、
    前記相手の電子機器とのセキュアな通信を確立するステップと、
    前記セキュアな通信を使用して前記ピアツーピアリンクを介してアクセス情報を前記相手の電子機器に供給するステップと、を含み、前記アクセス情報は、前記リソースへのアクセスを容易にする、方法。

Images