JP2015517280A - モバイルデバイスを使用して、別のデバイスのワイヤレスネットワークへの接続を可能にすること - Google Patents

モバイルデバイスを使用して、別のデバイスのワイヤレスネットワークへの接続を可能にすること Download PDF

Info

Publication number
JP2015517280A
JP2015517280A JP2015507117A JP2015507117A JP2015517280A JP 2015517280 A JP2015517280 A JP 2015517280A JP 2015507117 A JP2015507117 A JP 2015507117A JP 2015507117 A JP2015507117 A JP 2015507117A JP 2015517280 A JP2015517280 A JP 2015517280A
Authority
JP
Japan
Prior art keywords
wlan
eap
exchange
credential
wps
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2015507117A
Other languages
English (en)
Other versions
JP5844004B2 (ja
JP2015517280A5 (ja
Inventor
ジョージ・チェリアン
ジョウニ・マリネン
サントシュ・ポール・アブラハム
ピーラポル・ティンナコーンスリスパープ
サミール・カプール
ロルフ・デ・ヴェグト
Original Assignee
クアルコム，インコーポレイテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by クアルコム，インコーポレイテッド filed Critical クアルコム，インコーポレイテッド
Publication of JP2015517280A publication Critical patent/JP2015517280A/ja
Publication of JP2015517280A5 publication Critical patent/JP2015517280A5/ja
Application granted granted Critical
Publication of JP5844004B2 publication Critical patent/JP5844004B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/14—Direct-mode setup
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/73—Access point logical identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/40—Support for services or applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/40—Security arrangements using identity modules
    • H04W12/43—Security arrangements using identity modules using shared identity modules, e.g. SIM sharing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]

Abstract

方法は、第1のデバイスにおいて、第1のデバイスがワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2のデバイスがWLANに接続されていない間、EAPの交換を使用して第2のデバイスへの安全なチャネルを確立するステップを含む。方法はまた、WLANと関連付けられる少なくとも1つの資格情報を、安全なチャネルを介して第2のデバイスに送信して、第2のデバイスがWLANと接続することを可能にするステップを含む。第1のデバイスが、携帯電話、ポータブルコンピューティングデバイス、タブレットコンピューティングデバイス、携帯情報端末(PDA)、ポータブルメディアプレーヤ、またはこれらの任意の組合せを含む。

Description

関連出願の相互参照
本出願は、その内容全体が参照によって明白に本明細書に組み込まれている、2012年4月17日に出願された同一出願人が所有する米国特許仮出願第61/625,627号の優先権を主張する。
本開示は、ワイヤレスネットワークおよびワイヤレスデバイスに関する。
技術の進歩によって、コンピューティングデバイスはより小型にかつより高性能になっている。たとえば、現在、小型で、軽量で、ユーザが簡単に持ち運べる、携帯式のワイヤレス電話、携帯情報端末(PDA)、およびページングデバイスなどの、ワイヤレスコンピューティングデバイスを含む、多種多様な携帯式の個人向けコンピューティングデバイスが存在する。より具体的には、セルラー電話およびインターネットプロトコル(IP)電話などの携帯式のワイヤレス電話は、音声およびデータパケットを、ワイヤレスネットワークを介して通信することができる。多くのそのようなワイヤレス電話は、エンドユーザに拡張機能を提供するために、追加のデバイスを組み込んでいる。たとえば、ワイヤレス電話は、デジタルスチルカメラ、デジタルビデオカメラ、デジタルレコーダ、およびオーディオファイルプレーヤも含み得る。また、そのようなワイヤレス電話は、インターネットにアクセスするために使用され得るウェブブラウザアプリケーションのような、ソフトウェアアプリケーションを実行することができる。したがって、これらのワイヤレス電話は、高い計算能力を含み得る。
ワイヤレスデバイスは、Wi-Fi Protected Setup(WPS)を通じてワイヤレスローカルエリアネットワーク(WLAN)に接続し得る。通常、WPSは、個人識別番号(PIN)モードまたはプッシュボタンモードで実行される。PINモードでは、アクセスポイント(AP)に接続されるべきワイヤレスデバイスのユーザは、PINを(たとえば、キーパッドを介して)ワイヤレスデバイスに入力し、または(たとえば、ウェブポータルを介して)アクセスポイント(AP)に入力して、接続を容易にすることができる。プッシュボタンモードでは、ユーザは、ワイヤレスデバイス上の物理ボタンとAP上の対応する物理ボタンとを押して、接続を容易にすることができる。しかしながら、そのようなプッシュボタンまたはPINの物理的入力を受け取る能力を有さないデバイスは、ワイヤレスネットワークに参加できないことがある。
一部のデバイスは、設計またはコストの制約により、物理的入力を受け取れないことがある。たとえば、一部のデバイスは、ネットワークインターフェースを介して制御され、入力インターフェース(たとえば、ボタン、キーボードなど)または出力インターフェース(たとえば、ディスプレイ)を何ら含まない、「ヘッドレス」デバイスであり得る。さらに、ヘッドレスデバイスのユーザは、WLAN接続を確立するために使用される資格情報(たとえば、サービスセット識別子(SSID)、パスフレーズ、および/またはセキュリティキー)を知らないことがある。本明細書で説明されるシステムおよび方法は、有利なことに、そのようなヘッドレスワイヤレスデバイス(ならびに他のワイヤレスデバイス)がWLANに参加することを可能にし得る。
たとえば、自宅のWLANにすでに接続されているモバイルデバイス(たとえば、ユーザの携帯電話)が、ワイヤレスデバイス(たとえば、ヘッドレスワイヤレスデバイス)がWLANに接続することを可能にし得る。最初に、モバイルデバイスは、ワイヤレスデバイスとの安全なチャネルを作成し得る。特定の実装形態では、安全なチャネルは、拡張可能認証プロトコル(EAP)、Wi-Fi protected access(WPA)、またはそれらの変形を使用して作成され得る。安全なチャネルが作成された後で、モバイルデバイスは、WLAN資格情報をワイヤレスデバイスに与えて、ワイヤレスデバイスがWLANと接続することを可能にし得る。モバイルデバイスはまた、追加の情報および資格情報をワイヤレスデバイスに与え得る。たとえば、モバイルデバイスは、ワイヤレスデバイスがアプリケーション層資格情報を使用して外部ネットワークまたは他のデバイスにアクセスできるように、アプリケーション層資格情報(たとえば、インターネットウェブサイトに対するアカウント情報)をワイヤレスデバイスに与えることができる。
ある特定の実施形態では、方法は、第1のデバイスがWLANに接続されており第2のデバイスがWLANに接続されていない間に、第1のデバイスにおいて、EAPの交換を使用して第2のデバイスへの安全なチャネルを確立するステップを含む。方法はまた、WLANと関連付けられる少なくとも1つの資格情報を、安全なチャネルを介して第2のデバイスに送信して、第2のデバイスがWLANと接続することを可能にするステップを含む。ある説明のための例では、第1のデバイスは携帯電話であってよく、第2のデバイスはヘッドレスデバイスであってよい。
別の特定の実施形態では、方法は、第1のデバイス(たとえば、ヘッドレスデバイス)がWLANに接続されておらず第2のデバイス(たとえば、携帯電話)がWLANに接続されている間に、第1のデバイスにおいて、EAPの交換を使用して第2のデバイスへの安全なチャネルを確立するステップを含む。方法はまた、WLANと関連付けられる少なくとも1つの資格情報を、安全なチャネルを介して第1のデバイスにおいて受信するステップを含む。方法はさらに、第1のデバイスにおいて、少なくとも1つの資格情報を使用してWLANへの接続を確立するステップを含む。
別の特定の実施形態では、方法は、第1のデバイスにおいて、WPS発見動作の間に第1のメッセージを第2のデバイスに送信するステップを含む。方法はまた、第1のデバイスにおいて、WPS発見動作に続くWPS認証および構成動作の間に、第2のメッセージを第2のデバイスに送信するステップを含む。第2のメッセージは、パスワードを使用したEAP(EAP-pwd)の交換と関連付けられるデータを含む。
別の特定の実施形態では、方法は、第1のデバイスがWLANに接続されており第2のデバイスがWLANに接続されていない間に、第1のデバイスにおいて、WPA2 Pre-shared Key(WPA2-PSK)の交換を使用して第2のデバイスへの安全なチャネルを確立するステップを含む。方法はまた、WLANと関連付けられる少なくとも1つの資格情報を、安全なチャネルを介して第2のデバイスに送信して、第2のデバイスがWLANと接続することを可能にするステップを含む。
別の特定の実施形態では、装置は、プロセッサと、プロセッサに結合されるメモリとを含み、メモリは、装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2の装置がWLANに接続されていない間に、拡張可能認証プロトコル(EAP)の交換を使用して第2の装置への安全なチャネルを確立するための、プロセッサによって実行可能な命令を記憶する。メモリはまた、WLANと関連付けられる少なくとも1つの資格情報を、安全なチャネルを介して第2の装置に送信して、第2の装置がWLANと接続することを可能にするように送信機に指示するための、プロセッサによって実行可能な命令を記憶する。
別の特定の実施形態では、装置は、プロセッサと、プロセッサに結合されるメモリとを含み、メモリは、装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されておらず第2の装置がWLANに接続されている間に、拡張可能認証プロトコル(EAP)の交換を使用して第2のデバイスへの安全なチャネルを確立するための、プロセッサによって実行可能な命令を記憶する。メモリはまた、WLANと関連付けられる少なくとも1つの資格情報を、安全なチャネルを介して受信するための、プロセッサによって実行可能な命令を記憶する。プロセッサはさらに、少なくとも1つの資格情報を使用してWLANへの接続を確立するように構成される。
別の特定の実施形態では、装置は、プロセッサと、プロセッサに結合されるメモリとを含み、メモリは、Wi-Fi Protected Setup(WPS)発見動作の間に第1のメッセージを第2の装置に送信するように送信機に指示するための、プロセッサによって実行可能な命令を記憶する。メモリはまた、WPS発見動作に続くWPS認証および構成動作の間に、第2のメッセージを第2の装置に送信するように送信機に指示するための、プロセッサによって実行可能な命令を記憶する。第2のメッセージは、パスワードを使用した拡張可能認証プロトコル(EAP)(EAP-pwd)の交換と関連付けられるデータを含む。
別の特定の実施形態では、装置は、プロセッサと、プロセッサに結合されるメモリとを含み、メモリは、装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2の装置がWLANに接続されていない間に、Wi-Fi Protected Access 2 Pre-shared Key(WPA2-PSK)の交換を使用して第2の装置への安全なチャネルを確立するための、プロセッサによって実行可能な命令を記憶する。メモリはまた、WLANと関連付けられる少なくとも1つの資格情報を、安全なチャネルを介して第2の装置に送信して、第2のデバイスがWLANと接続することを可能にするように送信機に指示するための、プロセッサによって実行可能な命令を記憶する。
開示される実施形態の少なくとも1つによりもたらされる1つの具体的な利点は、第2のデバイス(たとえば、ヘッドレスデバイス)がワイヤレスネットワークに接続することを第1のデバイス(たとえば、モバイルデバイス)が可能にできることである。
本開示の他の態様、利点、および特徴は、以下のセクション、すなわち、図面の簡単な説明、発明を実施するための形態、および特許請求の範囲を含む、本出願全体の検討後に明らかになろう。
デバイスがWLANにアクセスすることを可能にするように動作可能なシステムの特定の実施形態を示すための図である。 デバイスがEAPの交換を使用してWLANにアクセスすることを可能にすることと関連付けられる、メッセージングのある特定の実施形態を示すためのラダー図である。 デバイスがEAP-pwdの交換により生成されるPINを使用してWLANにアクセスすることを可能にすることと関連付けられる、メッセージングのある特定の実施形態を示すためのラダー図である。 デバイスがPINベースのWPSの失敗の後にEAPの交換を使用してWLANにアクセスすることを可能にすることと関連付けられる、メッセージングのある特定の実施形態を示すためのラダー図である。 デバイスがEAP-pwdの交換を使用してWLANにアクセスすることを可能にすることと関連付けられる、メッセージングのある特定の実施形態を示すためのラダー図である。 デバイスがWPA2-PSKの交換により生成されるPINを使用してWLANにアクセスすることを可能にすることと関連付けられる、メッセージングのある特定の実施形態を示すためのラダー図である。 図2〜図4のメッセージングによる、図1のモバイルデバイスにおける動作の方法のある特定の実施形態を示すためのフローチャートである。 図2〜図4のメッセージングによる、図1のヘッドレスデバイスにおける動作の方法のある特定の実施形態を示すためのフローチャートである。 図5のメッセージングによる、図1のシステムにおける動作の方法のある特定の実施形態を示すためのフローチャートである。 図6のメッセージングによる、図1のシステムにおける動作の方法のある特定の実施形態を示すためのフローチャートである。 別のデバイスがWLANにアクセスすることを可能にするように動作可能なコンポーネントを含む通信デバイスのブロック図である。
図1は、デバイス(たとえば、例示的なヘッドレスデバイス120)がWLAN 140にアクセスすることを可能にするように動作可能なシステム100のある特定の実施形態を示すための図である。システム100は、モバイルデバイス110およびアクセスポイント(AP)130も含む。ある特定の実施形態では、WLAN 140は、AP 130を介して外部ネットワーク150と選択的に通信する顧客の建物内の(たとえば、自宅または職場の)ワイヤレスネットワークであり得る。たとえば、外部ネットワーク150は、インターネットであってよく、かつ/または、サーバのようなインターネットアクセス可能コンピューティングデバイスを含んでよい。
モバイルデバイス110は、携帯電話、ポータブルコンピューティングデバイス、タブレットコンピューティングデバイス、携帯情報端末(PDA)、ポータブルメディアプレーヤ、またはこれらの任意の組合せであり得る。モバイルデバイス110は、1つまたは複数のWLAN資格情報105を使用して、WLAN接続103を通じてAP 130に接続され得る。WLAN資格情報105は、ユーザ102またはAP 130によって(たとえば、前に完了したWi-Fi protected setup(WPS)動作の間に)与えられ得る。モバイルデバイス110は、WPSセットアップの目的で内部レジスタをホストすることができ、Wi-Fi Directに適合することができ、これにより、モバイルデバイス110がAP 130を使用せずに他のWi-Fiデバイスと通信することが可能になり得る。モバイルデバイス110は、モバイルデバイス110のメモリにWLAN資格情報105を記憶することができる。ある特定の実施形態では、WLAN資格情報105は、サービスセット識別子(SSID)、パスフレーズ、セキュリティキー、またはこれらの任意の組合せを含む。
ヘッドレスデバイス120は、ネットワークインターフェース(たとえば、ワイヤレスネットワークインターフェース)を含むが入力デバイス(ボタン、キーボードなど)または出力インターフェース(たとえば、ディスプレイ)を含まない、デバイスであり得る。したがって、ヘッドレスデバイス120は、物理的入力を介して直接にではなく、別のデバイスとの通信のみを介して構成され得る。ヘッドレスデバイス120はまた、Wi-Fi Directと適合し得る。ある特定の実施形態では、ヘッドレスデバイス120は、smart energy profile(SEP) 2.0適合デバイスのような、SEP適合デバイスである。SEP 2.0適合であり得る例示的なデバイスは、限定はされないが、家電機器(たとえば、洗濯機、乾燥機、冷蔵庫など)およびセンサ(たとえば、煙検出器)を含む。
動作の間、ユーザ102は、ヘッドレスデバイス120をネットワーク化された環境に導入することができる。たとえば、ユーザ102は、ヘッドレスデバイス120(たとえば、血圧計)を購入して、ヘッドレスデバイス120を家に持ち込み得る。ユーザ102はモバイルデバイス110(たとえば、ユーザのスマートフォン)を使用して、ヘッドレスデバイス120がWLAN 140に接続することを可能にするようにヘッドレスデバイス120をプログラムし得る。ある特定の実施形態では、ユーザ102は、ヘッドレスデバイス120を構成するためのアプリケーションをモバイルデバイス110にダウンロードおよび/またはインストールすることができる。
モバイルデバイス110は、WPS発見動作の間にWi-Fi Direct接続を通じてヘッドレスデバイス120を発見し得る。ある特定の実施形態では、モバイルデバイス110は、自律的なWi-Fi Directグループ所有者としてヘッドレスデバイス120には見え、ヘッドレスデバイス120はWi-Fi Directクライアントとして動作する。モバイルデバイス110は、モバイルデバイス110がヘッドレスデバイス120と接続することを可能にするために、デフォルトのサービスセット識別子(SSID)(たとえば、ヘッドレスデバイス120の製造業者によって与えられる)、ヘッドレスデバイス120と関連付けられるデバイス識別子(たとえば、ヘッドレスデバイス120の製造業者によって与えられる)、または、これらの組合せをブロードキャストし得る。ヘッドレスデバイス120は、電源が入ると、デフォルトのSSIDによって識別されるネットワークを探索しそれに接続するようにプログラムされ得る。ヘッドレスデバイス120およびモバイルデバイス110がWi-Fi Directを介して接続されると、ユーザ102は、モバイルデバイス110がヘッドレスデバイス120にアクセスするために、ヘッドレスデバイス120と関連付けられるデフォルトのセキュリティ資格情報108(たとえば、ユーザ名、パスワード、パスフレーズ、PIN、またはこれらの任意の組合せ)をモバイルデバイス110に入力することができる。
デフォルトのセキュリティ資格情報108は、ヘッドレスデバイス120の包装もしくは取扱い説明書から、または、ヘッドレスデバイス120自体から(たとえば、ヘッドレスデバイス120上のステッカーから)取得され得る。あるいは、ユーザ102は、ヘッドレスデバイス120に特有の固有のuniform resource locator(URL)を介して、製造業者のウェブサイトからアプリケーションをダウンロードし実行することができ、このアプリケーションはデフォルトのセキュリティ資格情報108を含む。たとえば、固有のURLは、包装、取扱い説明書、またはヘッドレスデバイス120上のステッカーに含まれ得る。代替的な実施形態では、モバイルデバイス110は、ヘッドレスデバイス120と関連付けられるグラフィック情報(たとえば、バーコード)をスキャンし、または別様に捕捉して、デフォルトのセキュリティ資格情報108を決定することができる。ある特定の実施形態では、デフォルトのセキュリティ資格情報108は、第2層(たとえば、Open Systems Interconnect(OSI)リンク層)資格情報であり、かつ/または、第2層以下のヘッドレスデバイス120における動作を可能にする。
モバイルデバイス110は、デフォルトのセキュリティ資格情報108をヘッドレスデバイス120に送信して、EAPの交換(たとえば、EAP 802.1Xの交換、EAP-pwdの交換、または暗号化されたキーを伴うEAP(EAP-eke)の交換)、WPA2-PSKの交換、またはこれらの任意の組合せを使用して安全なチャネル104を確立することができる。ヘッドレスデバイス120は、デフォルトのセキュリティ資格情報108が記憶されたデフォルトのセキュリティ資格情報122(たとえば、ヘッドレスデバイス120のメモリに記憶された)と一致するかどうかを判定することができる。デフォルトのセキュリティ資格情報108が記憶されたデフォルトのセキュリティ資格情報122と一致しない場合、ヘッドレスデバイス120は、EAPの交換を終了することができる。デフォルトのセキュリティ資格情報108が記憶されたデフォルトのセキュリティ資格情報122と一致する場合、EAPの交換が完了してよく、安全なチャネル104が確立され得る。モバイルデバイス110は、安全なチャネル104を通じてWLAN資格情報105をヘッドレスデバイス120に送信することができる。ヘッドレスデバイス120は次いで、WLAN資格情報105を使用して、AP 130を通じてWLAN 140に接続することができ、これによって、WLAN接続106を確立する。
加えて、ユーザ102は、モバイルデバイス110を介してアプリケーション層資格情報124をヘッドレスデバイス120に与えることができ、アプリケーション層資格情報124は、ヘッドレスデバイス120が外部ネットワーク150への接続107を確立することを可能にする。たとえば、ユーザ102は、病院のウェブサイトにおいてユーザ102のアカウントと関連付けられるログイン情報をモバイルデバイス110に入力することができ、モバイルデバイス110は、血圧計が血圧測定値を病院のウェブサイトにアップロードできるように、血圧計などのヘッドレスデバイス120にそのようなログイン情報を送信することができる。
ある特定の実施形態では、アプリケーション層資格情報124は、第7層(たとえば、Open Systems Interconnect(OSI)アプリケーション層)資格情報であり、かつ/または、第7層以下のヘッドレスデバイス120における動作を可能にする。ヘッドレスデバイス120(たとえば、血圧計)は、ヘッドレスデバイス120のメモリにアプリケーション層資格情報124を記憶することができる。ある特定の代替的な実施形態では、ヘッドレスデバイス120は、記憶されたデフォルトのセキュリティ資格情報122の少なくとも一部分をアプリケーション層資格情報124に置き換えることができるので、アプリケーション層資格情報124はその後、第2層動作(たとえば、WLAN 140との接続のセットアップ)ならびに第7層動作(たとえば、外部ネットワーク150へのデータの転送)の両方のために使用されることが可能であり、その結果ユーザ102はヘッドレスデバイス120と関連付けられる資格情報の1つのセットしか記憶する必要がない。
モバイルデバイス110は、「不在の通知」メッセージを送信して、計画された電源切断期間を他のデバイスに通知するように構成され得るが、モバイルデバイス110がWi-Fi Directを通じてヘッドレスデバイス120または他のそのようなデバイスに接続されている間は、モバイルデバイス110は、そのような「不在の通知」メッセージを出すのを控える。「不在の通知」メッセージを出すのを控えることによって、モバイルデバイス110は、「不在の通知」メッセージを解釈する機能が備わっていない従来のWi-Fi Directクライアントとの互換性を維持する。
したがって、システム100は、別のデバイス(たとえば、ヘッドレスデバイス120)がWLAN(たとえば、WLAN 140)にアクセスするのをデバイス(たとえば、モバイルデバイス110)が支援することを可能にし得る。システム100はまた、セキュリティ資格情報の単一のセットを使用して第2層動作および第7層動作の管理を可能にでき、より簡単なデバイス管理方式をもたらす。ヘッドレスデバイス120は例示にすぎないことに留意されたい。モバイルデバイス110はまた、他のタイプのワイヤレスデバイスがWLAN 140に接続することを可能にし得る。たとえば、モバイルデバイス110(たとえば、携帯電話)は、非ヘッドレスデバイス(たとえば、タブレットコンピュータ、ゲームコンソール、または別の携帯電話)がWLAN 140に接続することを可能にし得る。
図2は、登録者220がEAPの交換を使用してWLANにアクセスすることを可能にするモバイルデバイス210と関連付けられる、メッセージングのある特定の実施形態を示すためのラダー図であり、全般に200と指定される。ある例示的な実施形態では、モバイルデバイス210は図1のモバイルデバイス110であってよく、登録者220は図1のヘッドレスデバイス120であってよい。
動作の間、モバイルデバイス210および登録者220はまず、WPS発見動作230に関与し得る。WPS発見動作230の間、モバイルデバイス210および登録者220は、様々なWPS発見メッセージ232を交換することができる。WPS発見メッセージ232に基づいて、モバイルデバイス210は、登録者220がWPS対応であると判定することができる。WPS発見動作230の詳細がさらに、図5を参照して説明される。
WPS発見動作230の後、モバイルデバイス210は、デフォルトの資格情報(たとえば、図1のデフォルトのセキュリティ資格情報108)を使用して、EAPの交換240を通じて、登録者220との安全なチャネルを確立することができる。ある特定の実施形態では、EAPの交換240は、EAP 802.1Xの交換である。モバイルデバイス210および登録者220はまた、4ウェイハンドシェイク250を実行することができ、4ウェイハンドシェイク250の間、1つまたは複数の暗号キーが生成され、モバイルデバイス210と登録者220との間で交換され得る。ある特定の実施形態では、4ウェイハンドシェイク250は、WPA2 4ウェイハンドシェイクである。モバイルデバイス210および登録者220は、WPS認証および構成動作280に関与し得る。WPS認証および構成動作280の間、モバイルデバイス210および登録者220は、無効なPIN(たとえば、公開のPIN)を使用して、1つまたは複数のWPS認証および構成メッセージ282を交換することができる。1つまたは複数のWLAN資格情報(たとえば、図1のWLAN資格情報105)が、登録者がWLANにアクセスすることを可能にするために、モバイルデバイス210から登録者220に送信され得る。加えて、モバイルデバイス210は、アプリケーション層資格情報290(たとえば、図1のアプリケーション層資格情報124)を登録者220に与えて、登録者220が外部ネットワーク(たとえば、図1の外部ネットワーク150)にアクセスするのを可能にし得る。
EAP 802.1Xの交換240および4ウェイハンドシェイク250は、安全なチャネルを確立することの単なる一例として与えられることに留意されたい。モバイルデバイス210は、様々な他の技法を通じて、登録者220との安全なチャネルを確立することができる。たとえば、図3は、登録者220がEAP-pwdの交換340に基づいて生成されるPINを使用してWLANにアクセスすることを可能にするモバイルデバイス210と関連付けられる、メッセージングのある特定の実施形態300を示すためのラダー図であり、全般に300と指定される。
ある特定の実施形態では、マスターセッションキー(MSK)がEAP-pwdの交換340の間に生成される。350および352において示されるように、モバイルデバイス210および登録者220は各々、MSKの一部分を使用して、WPS PINを生成することができる。WPS PINは、図2の無効なPINの代わりに、WPS認証および構成動作280の間に使用され得る。ある特定の実施形態では、MSKの下位10バイトがWPS PINとして使用される。
図4は、登録者220がPINベースのWPS動作の失敗430の後に図2のEAPの交換を使用してWLANにアクセスすることを可能にするモバイルデバイス210と関連付けられる、メッセージングのある特定の実施形態を示すためのラダー図であり、全般に400と指定される。
たとえば、図2のWPS発見動作230の代わりに、またはそれに加えて、モバイルデバイス210および登録者220は、PINベースのWPSを完了しようと試み得る。しかしながら、PINベースのWPSは(たとえば、不正確なPINが与えられたこと、またはPINが与えられないことが原因で)失敗することがある。この失敗430により、モバイルデバイス210が図2のEAPの交換240および4ウェイハンドシェイク250を使用して登録者220との安全なチャネルを確立することをトリガし得る。
図5は、登録者220がEAP-pwdの交換を使用してWLANにアクセスすることを可能にするモバイルデバイス210と関連付けられる、メッセージングのある特定の実施形態を示すためのラダー図であり、全般に500と指定される。
モバイルデバイス210および登録者220は、WPS発見動作230を実行し得る。WPS発見動作230の間、モバイルデバイス210は、登録者220と複数のメッセージ(たとえば、図5において1〜10と指定されるメッセージ)を交換することができる。たとえば、モバイルデバイス210は、ビーコンメッセージM1を登録者220に送信し得る。それに応答して、登録者220は、探査要求メッセージM2をモバイルデバイス210に送信することができ、モバイルデバイス210から登録者220への探査応答メッセージM3をトリガする。登録者220は、認証要求メッセージM4のモバイルデバイス210への送信へと進むことができ、登録者220からの認証応答メッセージM5をトリガする。示されるように、接続要求メッセージM6、接続応答メッセージM7、およびEAP over Local Area Network start(EAPOL-start)メッセージM8、EAP-Request/IdentityメッセージM9、およびEAP-Response/IdentityメッセージM10も交換され得る。
WPS発見動作230に続いて、モバイルデバイス210および登録者220は、EAP-pwdの交換を使用して、WPS認証および構成動作580に関与し得る。たとえば、モバイルデバイス210は、EAP-RequestメッセージM11を登録者220に送信して、WPS認証および構成動作580の開始をシグナリングすることができる。登録者220は、EAP-pwd-ID/RequestメッセージM12をモバイルデバイス210に送信することができ、モバイルデバイス210は、EAP-pwd-ID/ResponseメッセージM13で応答することができる。モバイルデバイス210および登録者220は、EAP-pwd-Commit/RequestメッセージM14、EAP-pwd-Commit/ResponseメッセージM15、EAP-pwd-Confirm/RequestメッセージM16、およびEAP-pwd-Confirm/ResponseメッセージM17を交換した後で、MSKを計算することができる。ある特定の実施形態では、SEP 2.0クライアント証明書の全世界的に固有の識別子(GUID)が、EAP-RequestメッセージM18を介して登録者220からモバイルデバイスに送信される。モバイルデバイス210は、リンク層(L2)資格情報(たとえば、図1のWLAN資格情報105)および/またはアプリケーション層(L7)資格情報(たとえば、図1のアプリケーション層資格情報124)を、EAP-ResponseメッセージM19を介して登録者220に送信することができる。
図6は、登録者220がWPA2-PSKの交換640の間に生成されるPINを使用してWLANにアクセスすることを可能にするモバイルデバイス210と関連付けられる、メッセージングのある特定の実施形態を示すためのラダー図である。
図2のWPS発見動作230の代わりに、モバイルデバイス210および登録者220は、Wi-Fi Direct発見動作630を実行することができ、Wi-Fi Direct発見動作630は、様々なWi-Fi Direct発見メッセージ632の交換を伴い得る。ある特定の実施形態では、モバイルデバイス210は、登録者220に対して自律的なWi-Fi Directグループ所有者(GO)として動作する。モバイルデバイス210は、WPA2-PSKの交換640を使用して、登録者220との安全なチャネルを確立することができる。ペアワイズマスターキー(PMK)がWPA2-PSKの交換640の間に生成されてよく、650および652に示されるように、モバイルデバイス210および登録者220は、WPS PINとしてPMKの一部分(たとえば、下位10バイト)を使用することができる。モバイルデバイス210および登録者220は、WPS PINを使用して、WPS認証および構成動作280に関与し得る。
したがって、図2〜図6は、モバイルデバイス210と登録者220(たとえば、ヘッドレスデバイス)との間に安全なチャネルをセットアップする様々な例を示す。安全なチャネルは、WLAN資格情報およびアプリケーション層資格情報を登録者220に提供して、登録者220がWLANと外部ネットワークとにそれぞれ接続することを可能にするために、モバイルデバイス210によって使用され得る。
図7は、図2〜図4のメッセージングによる、図1のモバイルデバイス110における動作の方法700のある特定の実施形態を示すためのフローチャートである。
方法700は、702において、第1のデバイス(たとえば、携帯電話)がワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2のデバイス(たとえば、ヘッドレスデバイス)がWLANに接続されていない間、拡張可能認証プロトコル(EAP)の交換を使用して、第1のデバイスと第2のデバイスとの間に安全なチャネルを確立するステップを含み得る。たとえば、図1では、モバイルデバイス110は、モバイルデバイス110がWLAN 140に接続されておりヘッドレスデバイス120がWLAN 140に接続されていない間、デフォルトのセキュリティ資格情報108を使用して、ヘッドレスデバイス120との安全なチャネル104を確立することができる。
方法700はまた、704において、WLANと関連付けられる少なくとも1つの資格情報を、安全なチャネルを介して第1のデバイスから第2のデバイスに送信して、第2のデバイスがWLANと接続することを可能にするステップを含み得る。たとえば、図1では、モバイルデバイス110は、WLAN資格情報105をヘッドレスデバイス120に送信して、ヘッドレスデバイス120がWLAN 140に接続することを可能にし得る。ヘッドレスデバイス120は次いで、WLAN資格情報105を使用してWLAN接続106を確立することができる。
図8は、図2〜図4のメッセージングによる、図1のヘッドレスデバイス120における動作の方法800のある特定の実施形態を示すためのフローチャートである。
方法800は、802において、第1のデバイスがWLANに接続されておらず第2のデバイスがWLANに接続されている間、EAPの交換の間に第1のデバイスで、第2のデバイスからセキュリティ資格情報を受信するステップを含み得る。たとえば、図1では、ヘッドレスデバイス120は、ヘッドレスデバイス120がWLAN 140に接続されておらずモバイルデバイス110がWLAN 140に接続されている間に、安全なチャネル104を通じてモバイルデバイス110からデフォルトのセキュリティ資格情報108を受信することができる。
方法800はまた、804において、受信された資格情報が記憶された資格情報と一致するかどうか判定するステップを含み得る。たとえば、図1において、ヘッドレスデバイス120は、デフォルトのセキュリティ資格情報108が記憶されたデフォルトのセキュリティ資格情報122と一致するかどうか判定することができる。受信された資格情報が記憶された資格情報と一致しない場合、方法800は、806において、EAPの交換を終了するステップを含み得る。受信された資格情報が記憶された資格情報と一致する場合、方法800は、808において、EAPの交換を完了し、第1のデバイスと第2のデバイスとの間に安全なチャネルを確立するステップを含み得る。たとえば、図1において、EAPの交換が完了してよく、安全なチャネル104が確立され得る。
方法800はさらに、810において、WLANと関連付けられる少なくとも1つの資格情報を、安全なチャネルを介して第2のデバイスから受信するステップを含み得る。たとえば、図1において、ヘッドレスデバイス120は、安全なチャネル104を通じてモバイルデバイス110からWLAN資格情報105を受信することができる。方法800は、812において、第1のデバイスにおいて、少なくとも1つの資格情報を使用してWLANへの接続を確立するステップを含み得る。たとえば、図1において、ヘッドレスデバイス120は、WLAN資格情報105を使用して、WLAN 140へのWLAN接続106を確立することができる。
方法800はまた、814において、第2のデバイスから少なくとも1つのアプリケーション層資格情報を受信するステップを含み得る。たとえば、図1において、ヘッドレスデバイス120は、モバイルデバイス110からアプリケーション層資格情報124を受信することができる。方法800はさらに、816において、記憶されたセキュリティ資格情報を、少なくとも1つのアプリケーション層資格情報の少なくとも一部分に置き換えるステップを含み得る。たとえば、図1において、ヘッドレスデバイス120は、記憶されたデフォルトのセキュリティ資格情報122の少なくとも一部分をアプリケーション層資格情報124に置き換えることができる。ある代替的な実施形態では、アプリケーション層資格情報が、デフォルトの資格情報に加えて記憶される。
方法800は、818において、少なくとも1つのアプリケーション層資格情報を使用して、WLANを介してWLANの外部のネットワークにアクセスするステップを含み得る。たとえば、図1において、ヘッドレスデバイス120は、アプリケーション層資格情報124を使用して外部ネットワーク150にアクセスすることができる。
図9は、図5のメッセージングによる、図1のシステム100における動作の方法900のある特定の実施形態を示すためのフローチャートである。
方法900は、902において、WPS発見動作の間に、第1のデバイスから第2のデバイスに少なくとも1つの第1のメッセージを送信するステップを含む。たとえば、図5を参照すると、モバイルデバイス210は、WPS発見動作230の間に、メッセージM1〜M10を登録者220と交換することができる。
方法900はまた、904において、WPS認証および構成動作の間に、第1のデバイスから第2のデバイスに少なくとも1つの第2のメッセージを送信するステップを含み得る。少なくとも1つの第2のメッセージは、EAP-pwdの交換と関連付けられるデータを含み得る。たとえば、図5を参照すると、モバイルデバイス210および登録者220は、メッセージM11〜M19に対応するEAP-pwdの交換を使用して、WPS認証および構成動作580を実行することができる。
図10は、図6のメッセージングによる、図1のシステム100における動作の方法1000のある特定の実施形態を示すためのフローチャートである。
方法1000は、1002において、第1のデバイスがWLANに接続されており第2のデバイスがWLANに接続されていない間、WPA2-PSKの交換を使用して、第1のデバイスと第2のデバイスとの間に安全なチャネルを確立するステップを含む。たとえば、図6を参照すると、モバイルデバイス210は、WPA2-PSKの交換640を使用して、登録者220との安全なチャネルを確立することができる。方法1000はまた、1004において、WLANと関連付けられる少なくとも1つの資格情報を、安全なチャネルを介して第1のデバイスから第2のデバイスに送信して、第2のデバイスがWLANと接続することを可能にするステップを含み得る。ある特定の実施形態では、少なくとも1つのWLAN資格情報は、図1のWLAN資格情報105であり得る。ヘッドレスデバイス120は次いで、WLAN資格情報105を使用してWLAN接続106を確立することができる。
図11は、通信デバイス1100のブロック図である。一実施形態では、通信デバイス1100、またはそのコンポーネントは、図1のモバイルデバイス110、図2〜図6のモバイルデバイス210、もしくはこれらの任意の組合せを含み、またはそれらの中に含まれる。さらに、図7および図9〜図10で説明される方法のすべてまたは一部が、通信デバイス1100もしくはそのコンポーネントにおいて、またはそれらによって実行され得る。通信デバイス1100は、メモリ1132に結合された、デジタル信号プロセッサ(DSP)などのプロセッサ1110を含む。
メモリ1132は、命令1160を記憶する非一時的な有形のコンピュータ可読記憶デバイスおよび/またはプロセッサ可読記憶デバイスであり得る。命令1160は、図7および図9〜図10に関して説明された方法のような、本明細書で説明される1つまたは複数の機能または方法を実行するように、プロセッサ1110によって実行可能であり得る。メモリ1132はまた、1つまたは複数のWLAN資格情報1190(たとえば、図1のWLAN資格情報105)、デフォルトの資格情報1192(たとえば、図1の記憶されたデフォルトのセキュリティ資格情報122)、および/またはアプリケーション層資格情報1194(たとえば、図1のアプリケーション層資格情報124)を記憶し得る。
図11は、プロセッサ1110およびディスプレイデバイス1128に結合されたディスプレイコントローラ1126も通信デバイス1100が含み得ることを示す。コーダ/デコーダ(コーデック)1134も、プロセッサ1110に結合され得る。スピーカー1136およびマイクロフォン1138がコーデック1134に結合され得る。図11はまた、ワイヤレスコントローラ1140がプロセッサ1110に結合され得ることを示し、ワイヤレスコントローラ1140は、送受信機1150を介してアンテナ1142と通信している。したがって、ワイヤレスコントローラ1140、送受信機1150、およびアンテナ1142は、通信デバイス1100によるワイヤレス通信を可能にするワイヤレスインターフェースを代表し得る。たとえば、通信デバイス1100が図1のモバイルデバイス110である場合、そのようなワイヤレスインターフェースは、示されるように、ヘッドレスデバイス120またはAP 130と通信するために使用され得る。通信デバイス1100は多数のワイヤレスインターフェースを含んでよく、異なるワイヤレスネットワークは異なるネットワーキング技術またはネットワーキング技術の組合せをサポートするように構成される。
特定の一実施形態では、プロセッサ1110、ディスプレイコントローラ1126、メモリ1132、コーデック1134、ワイヤレスコントローラ1140、および送受信機1150は、システムインパッケージデバイスまたはシステムオンチップデバイス1122に含まれる。ある特定の実施形態では、入力デバイス1130および電源1144が、システムオンチップデバイス1122に結合されている。さらに、ある特定の実施形態では、図11に示されるように、ディスプレイデバイス1128、入力デバイス1130、スピーカー1136、マイクロフォン1138、アンテナ1142、および電源1144が、システムオンチップデバイス1122の外部にある。しかしながら、ディスプレイデバイス1128、入力デバイス1130、スピーカー1136、マイクロフォン1138、アンテナ1142、および電源1144の各々は、インターフェースまたはコントローラのような、システムオンチップデバイス1122のコンポーネントに結合され得る。
通信デバイス1100の1つまたは複数のコンポーネント、またはそれらに類似したコンポーネントはまた、図1のヘッドレスデバイス120、図2〜図6の登録者220、またはこれらの任意の組合せのようなヘッドレスデバイスへと統合され得る。たとえば、図1のヘッドレスデバイス120、図2〜図6の登録者220は、ワイヤレスコントローラ、送受信機、アンテナ、プロセッサ、および、図8の方法を実行するようにプロセッサによって実行可能な命令を記憶したメモリを含み得る。
説明される実施形態に関連して、装置は、装置がWLANに接続されており第2の装置がWLANに接続されていない間、EAPの交換を使用して、第2の装置への安全なチャネルを確立するための手段を含み得る。たとえば、確立するための手段は、図1のモバイルデバイス110の1つまたは複数のコンポーネント(たとえば、プロセッサ)、図2〜図6のモバイルデバイス210の1つまたは複数のコンポーネント(たとえば、プロセッサ)、プロセッサ1110、ワイヤレスコントローラ1140、送受信機1150、図11のアンテナ1142、安全なチャネルを確立するように構成される1つまたは複数の他のデバイス、またはこれらの任意の組合せを含み得る。第1の装置はまた、WLANと関連付けられる少なくとも1つの資格情報を、安全なチャネルを介して第2の装置に送信して、第2の装置がWLANと接続することを可能にするための手段を含み得る。たとえば、送信するための手段は、図1のモバイルデバイス110の1つまたは複数のコンポーネント(たとえば、送信機)、図2〜図6のモバイルデバイス210の1つまたは複数のコンポーネント(たとえば、送信機)、ワイヤレスコントローラ1140、送受信機1150、図11のアンテナ1142、データを送信するように構成される1つまたは複数の他のデバイス、またはこれらの任意の組合せを含み得る。
ある特定の実施形態では、第1の装置はまた、セキュリティ資格情報を示す入力を受信するための手段を含む。たとえば、受信するための手段は、図1のモバイルデバイス110の1つまたは複数のコンポーネント(たとえば、受信機)、図2〜図6のモバイルデバイス210の1つまたは複数のコンポーネント(たとえば、受信機)、ワイヤレスコントローラ1140、送受信機1150、図11のアンテナ1142、データを受信するように構成される1つまたは複数の他のデバイス、またはこれらの任意の組合せを含み得る。
別の装置は、装置がWLANに接続されておらず第2の装置がWLANに接続されている間に、第2の装置への安全なチャネルを確立するための手段を含み得る。たとえば、確立するための手段は、図1のヘッドレスデバイス120の1つまたは複数のコンポーネント(たとえば、プロセッサ)、図2〜図6の登録者220の1つまたは複数のコンポーネント(たとえば、プロセッサ)、ワイヤレスコントローラ、送受信機、アンテナ、安全なチャネルを確立するように構成される1つまたは複数の他のデバイス、またはこれらの任意の組合せを含み得る。装置はまた、安全なチャネルを介して第2の装置からWLANと関連付けられる少なくとも1つの資格情報を受信するための手段を含み得る。確立するための手段は、少なくとも1つの資格情報を使用してWLANとの接続を確立するように構成される。たとえば、受信するための手段は、図1のヘッドレスデバイス120の1つまたは複数のコンポーネント(たとえば、受信機)、図2〜図6の登録者220の1つまたは複数のコンポーネント(たとえば、受信機)、ワイヤレスコントローラ、送受信機、アンテナ、データを受信するように構成される1つまたは複数の他のデバイス、またはこれらの任意の組合せを含み得る。
ある特定の実施形態では、装置は、セキュリティ資格情報を記憶するための手段を含む。たとえば、記憶するための手段は、図1のヘッドレスデバイス120の1つまたは複数のコンポーネント(たとえば、メモリ)、図2〜図6の登録者220の1つまたは複数のコンポーネント(たとえば、メモリ)、データを記憶するように構成される1つまたは複数の他のデバイス、またはこれらの任意の組合せを含み得る。
別の装置は、第1のメッセージおよび第2のメッセージを生成するための手段を含み得る。たとえば、生成するための手段は、図1のモバイルデバイス110の1つまたは複数のコンポーネント(たとえば、プロセッサ)、図2〜図6のモバイルデバイス210の1つまたは複数のコンポーネント(たとえば、プロセッサ)、図11のプロセッサ1110、メッセージを生成するように構成される1つまたは複数の他のデバイス、またはこれらの任意の組合せを含み得る。装置はまた、送信するための手段を含んでよく、送信するための手段は、WPS発見動作の間に少なくとも第1のメッセージを第2のデバイスに送信し、WPS発見動作に続くWPS認証および構成動作の間に第2のメッセージを第2のデバイスに送信するように構成される。第2のメッセージは、EAP-pwdのみを使用したEAPの交換と関連付けられるデータを含み得る。たとえば、送信するための手段は、図1のモバイルデバイス110の1つまたは複数のコンポーネント(たとえば、送信機)、図2〜図6のモバイルデバイス210の1つまたは複数のコンポーネント(たとえば、送信機)、ワイヤレスコントローラ1140、送受信機1150、図11のアンテナ1142、データを送信するように構成される1つまたは複数の他のデバイス、またはこれらの任意の組合せを含み得る。
別の装置は、装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2の装置がWLANに接続されていない間に、安全なチャネルを確立するための手段を含み得る。たとえば、安全なチャネルを確立するための手段は、図1のモバイルデバイス110の1つまたは複数のコンポーネント(たとえば、プロセッサ)、図2〜図6のモバイルデバイス210の1つまたは複数のコンポーネント(たとえば、プロセッサ)、プロセッサ1110、ワイヤレスコントローラ1140、送受信機1150、図11のアンテナ1142、安全なチャネルを確立するように構成される1つまたは複数の他のデバイス、またはこれらの任意の組合せを含み得る。装置はまた、WLANと関連付けられる少なくとも1つの資格情報を、安全なチャネルを介して第2の装置に送信して、第2のデバイスがWLANと接続することを可能にするための手段を含み得る。たとえば、送信するための手段は、図1のモバイルデバイス110の1つまたは複数のコンポーネント(たとえば、送信機)、図2〜図6のモバイルデバイス210の1つまたは複数のコンポーネント(たとえば、送信機)、ワイヤレスコントローラ1140、送受信機1150、図11のアンテナ1142、データを送信するように構成される1つまたは複数の他のデバイス、またはこれらの任意の組合せを含み得る。
開示される実施形態の1つまたは複数は、通信デバイス、固定された位置データユニット、可動の位置データユニット、携帯電話、セルラー電話、コンピュータ、タブレット、ポータブルコンピュータ、またはデスクトップコンピュータを含み得る、システムまたは装置において実装され得る。加えて、システムまたは装置は、セットトップボックス、エンターテイメントユニット、ナビゲーションデバイス、携帯情報端末(PDA)、モニタ、コンピュータモニタ、テレビジョン、チューナー、ラジオ、衛星ラジオ、音楽プレーヤ、デジタル音楽プレーヤ、ポータブル音楽プレーヤ、ビデオプレーヤ、デジタルビデオプレーヤ、デジタルビデオディスク(DVD)プレーヤ、ポータブルデジタルビデオプレーヤ、データもしくはコンピュータ命令を記憶し、もしくは取り出す任意の他のデバイス、またはこれらの組合せを含み得る。別の例示的かつ非限定的な例として、システムまたは装置は、携帯電話、ハンドヘルドパーソナル通信システム(PCS)ユニット、携帯情報端末などのポータブルデータユニット、全地球測位システム(GPS)対応デバイス、ナビゲーションデバイス、メータ読取り機器などの固定された位置データユニット、または、データもしくはコンピュータ命令を記憶し、もしくは取り出す他の任意のデバイス、あるいはこれらの任意の組合せのような、リモートユニットを含み得る。図1〜図11の1つまたは複数は、本開示の教示に従ったシステム、装置、および/または方法を示し得るが、本開示は、これらの示されたシステム、装置、および/または方法には限定されない。本開示の実施形態は、メモリ、プロセッサ、およびオンチップ回路を含む集積回路を含む任意のデバイスにおいて適切に採用され得る。
本明細書で「第1の」、「第2の」などの呼称を使用した要素へのいかなる参照も、全体的にそれらの要素の量または順序を限定しないことを理解されたい。むしろ、これらの呼称は、2つ以上の要素の間、または要素の例の間を区別する都合のよい方法として本明細書で使用され得る。したがって、第1および第2の要素への参照は、2つの要素のみがそこで採用され得ること、または何らかの形で第1の要素が第2の要素に先行しなければならないことを意味しない。また、別段に記載されていない限り、要素のセットは1つまたは複数の要素を含み得る。
本明細書で使用される「決定すること」という用語は、多種多様な動作を包含する。たとえば、「決定すること」は、算出すること、計算すること、処理すること、導出すること、調査すること、検索すること(たとえば、テーブル、データベース、または別のデータ構造を検索すること)、確認することなどを含み得る。また、「決定すること」は、受け取ること(たとえば、情報を受け取ること)、アクセスすること(たとえば、メモリ内のデータにアクセスすること)などを含み得る。また、「決定すること」は、解決すること、選択すること、選出すること、確立することなどを含み得る。さらに、本明細書において使用される場合「チャネル幅」は、特定の態様では帯域幅を包含することがあり、または帯域幅と呼ばれることもある。
本明細書で使用される場合、項目のリスト「のうちの少なくとも1つ」を指す句は、個々のメンバーを含む、それらの項目の任意の組合せを指す。一例として、「a、b、またはcのうちの少なくとも1つ」は、a、b、c、a〜b、a〜c、b〜c、およびa〜b〜cを包含することが意図される。
様々な例示的なコンポーネント、ブロック、構成、モジュール、回路、およびステップが、全般にそれらの機能に関して、上で説明されてきた。そのような機能がハードウェアとして実装されるか、プロセッサ実行可能命令として実装されるかは、具体的な用途およびシステム全体に課された設計制約により決まる。加えて、上で説明された方法の様々な動作は、様々なハードウェアおよび/もしくはソフトウェアコンポーネント、回路、ならびに/またはモジュールなどの、動作を実行することができる任意の好適な手段によって実行され得る。一般に、図1〜図11に示される任意の動作は、動作を実行することが可能な対応する機能手段によって実行され得る。当業者は、説明された機能を具体的な適用例ごとに様々な方法で実装し得るが、そのような実装の決定は、本開示の範囲からの逸脱を生じるものと解釈すべきではない。
本開示に関連して説明された様々な例示的な論理ブロック、構成、モジュール、回路、およびアルゴリズムステップは、汎用プロセッサ、デジタル信号プロセッサ(DSP)、特定用途向け集積回路(ASIC)、フィールドプログラマブルゲートアレイ(FPGA)、プログラマブル論理デバイス(PLD)、個別ゲートもしくはトランジスタ論理、個別ハードウェアコンポーネント(たとえば、電子ハードウェア)、プロセッサによって実行されるコンピュータソフトウェア、または本明細書で説明された機能を実行するように設計されたそれらの任意の組合せを用いて実装または実行され得ることを、当業者はさらに諒解するだろう。汎用プロセッサは、マイクロプロセッサであってよいが、代替では、プロセッサは、任意の市販のプロセッサ、コントローラ、マイクロコントローラ、または状態機械であってよい。プロセッサはまた、コンピューティングデバイスの組合せ、たとえば、DSPとマイクロプロセッサとの組合せ、複数のマイクロプロセッサ、DSPコアと連携する1つまたは複数のマイクロプロセッサ、あるいは任意の他のそのような構成として実装され得る。
1つまたは複数の態様では、説明される機能は、ハードウェア、ソフトウェア、ファームウェア、またはそれらの任意の組合せで実装され得る。ソフトウェアで実装される場合、機能は、1つまたは複数の命令またはコードとしてコンピュータ可読媒体上に記憶され得る。コンピュータ可読媒体は、ある場所から別の場所へのコンピュータプログラムデータの転送を容易にする任意の媒体を含む、コンピュータ記憶媒体と通信媒体とを含む。記憶媒体は、コンピュータによってアクセスされ得る任意の利用可能な媒体であり得る。限定ではなく例として、そのようなコンピュータ可読記憶媒体は、ランダムアクセスメモリ(RAM)、読取り専用メモリ(ROM)、プログラム可能読取り専用メモリ(PROM)、消去可能PROM(EPROM)、電気的消去可能PROM(EEPROM)、レジスタ、ハードディスク、リムーバブルディスク、コンパクトディスク読取り専用メモリ(CD-ROM)、他の光学ディスク記憶装置、磁気ディスク記憶装置、磁気記憶デバイス、または、命令もしくはデータ構造の形で所望のプログラムコードを記憶するために使用されコンピュータによってアクセスされ得る任意の他の媒体を含み得る。代替として、コンピュータ可読媒体(たとえば、記憶媒体)はプロセッサと一体であり得る。プロセッサおよび記憶媒体は、特定用途向け集積回路(ASIC)中に常駐し得る。ASICは、計算デバイスまたはユーザ端末中に常駐し得る。代替的には、プロセッサおよび記憶媒体は、計算デバイスまたはユーザ端末中に個別のコンポーネントとして常駐し得る。
また、いかなる接続もコンピュータ可読媒体と適切に呼ばれる。たとえば、ソフトウェアが、同軸ケーブル、光ファイバケーブル、ツイストペア、デジタル加入者回線(DSL)、または、赤外線、無線、およびマイクロ波などのワイヤレス技術を使用して、ウェブサイト、サーバ、または他のリモートソースから送信される場合、同軸ケーブル、光ファイバケーブル、ツイストペア、DSL、または、赤外線、無線、およびマイクロ波などのワイヤレス技術は、媒体の定義に含まれる。本明細書で使用される場合、ディスク(disk)およびディスク(disc)は、コンパクトディスク(CD)、レーザーディスク（登録商標）、光ディスク、デジタル多用途ディスク(DVD)、およびフロッピー（登録商標）ディスクを含み、ディスク(disk)は、通常、磁気的にデータを再生し、ディスク(disc)は、レーザーで光学的にデータを再生する。したがって、いくつかの態様において、コンピュータ可読媒体は、非一時的コンピュータ可読媒体(たとえば、有形媒体)を含み得る。加えて、いくつかの態様において、コンピュータ可読媒体は、一時的コンピュータ可読媒体(たとえば、信号)を含み得る。上記の組合せもコンピュータ可読媒体の範囲内に含まれるべきである。
本明細書で開示された方法は、1つまたは複数のステップまたは動作を含む。方法のステップおよび/または動作は、特許請求の範囲から逸脱することなく、互いに交換され得る。言い換えれば、ステップまたは動作の特定の順序が指定されない限り、特定のステップおよび/または動作の順序および/または使用は、本開示の範囲から逸脱することなく修正され得る。
したがって、いくつかの態様は、本明細書で提示される動作を実行するためのコンピュータプログラム製品を含み得る。たとえば、コンピュータプログラム製品は、本明細書で説明される動作を実行するために1つまたは複数のプロセッサによって実行可能な命令を記憶(および/または符号化)したコンピュータ可読記憶媒体を含み得る。コンピュータプログラム製品は、パッケージング材料を含み得る。
さらに、本明細書で説明された方法および技法を実行するためのモジュールおよび/または他の適切な手段は、適用可能な場合、ユーザ端末および/または基地局によってダウンロードおよび/または別様に取得され得ることを諒解されたい。あるいは、本明細書で説明される様々な方法は、記憶手段(たとえば、RAM、ROM、またはコンパクトディスク(CD)のような物理的な記憶媒体)を介して提供され得る。その上、本明細書で説明された方法および技法を提供するための任意の他の適切な技法が利用され得る。本開示の範囲は、上で示された厳密な構成およびコンポーネントに限定されないことを理解されたい。
開示される実施形態の上記の説明は、当業者が、開示される実施形態を作製し、または使用できるようにするために提供される。上記は本開示の態様を対象とするが、本開示の他の態様は、それらの基本的な範囲から逸脱することなく考案されてよく、範囲は、以下の特許請求の範囲によって決定される。本開示または特許請求の範囲から逸脱することなく、本明細書で説明された実施形態の構成、動作および詳細に対して、様々な修正、変更および変形が行われ得る。したがって、本開示は、本明細書の実施形態に限定されることは意図されず、以下の特許請求の範囲およびその等価物によって定義されるような原理および新規の特徴と矛盾しない、可能な最大の範囲を与えられるべきである。
100 システム
102 ユーザ
104 安全なチャネル
105 WLAN資格情報
106 WLAN接続
107 接続
108 デフォルトの資格情報
110 モバイルデバイス
120 ヘッドレスデバイス
122 デフォルトの資格情報
124 アプリケーション層資格情報
140 WLAN
150 外部ネットワーク
210 モバイルデバイス
220 登録者
230 WPS発見動作
232 WPS発見メッセージ
240 EAPの交換
250 4ウェイハンドシェイク
280 WPS認証および構成動作
282 WPS認証および構成メッセージ
290 アプリケーション層資格情報
340 EAP-pwdの交換
430 PINベースのWPSの失敗
630 Wi-Fi Direct発見
632 Wi-Fi Direct発見メッセージ
640 WPA2-PSKの交換
1100 通信デバイス
1110 プロセッサ
1122 システムオンチップデバイス
1126 ディスプレイコントローラ
1128 ディスプレイ
1130 入力デバイス
1132 メモリ
1134 コーデック
1136 スピーカー
1138 マイクロフォン
1140 ワイヤレスコントローラ
1142 アンテナ
1144 電源
1150 送受信機
1160 命令
1190 WLAN資格情報
1192 デフォルトの資格情報
1194 アプリケーション層資格情報

Claims (38)

  1. 第1のデバイスにおいて、前記第1のデバイスがワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2のデバイスが前記WLANに接続されていない間、拡張可能認証プロトコル(EAP)の交換を使用して前記第2のデバイスへの安全なチャネルを確立するステップと、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第2のデバイスに送信して、前記第2のデバイスが前記WLANと接続することを可能にするステップとを含む、方法。
  2. 前記第1のデバイスが、携帯電話、ポータブルコンピューティングデバイス、タブレットコンピューティングデバイス、携帯情報端末(PDA)、ポータブルメディアプレーヤ、またはこれらの任意の組合せを含む、請求項1に記載の方法。
  3. 前記第2のデバイスがsmart energy profile(SEP)適合デバイスを含む、請求項1に記載の方法。
  4. 前記第2のデバイスが、少なくとも1つのネットワークインターフェースを含むが入力デバイスまたは出力デバイスを含まないヘッドレスデバイスを含む、請求項1に記載の方法。
  5. 前記少なくとも1つの資格情報が、サービスセット識別子(SSID)、パスフレーズ、セキュリティキー、またはこれらの任意の組合せを含む、請求項1に記載の方法。
  6. 前記第2のデバイスと関連付けられるセキュリティ資格情報を示す入力を、前記第1のデバイスにおいて受け取るステップと、
    前記EAPの交換の間に、前記第1のデバイスから前記第2のデバイスに前記セキュリティ資格情報を送信するステップとをさらに含む、請求項1に記載の方法。
  7. 前記第1のデバイスにおいて少なくとも1つのアプリケーション層資格情報を受信するステップと、
    前記少なくとも1つのアプリケーション層資格情報を前記第2のデバイスに送信して、前記第2のデバイスが前記WLANの外部のネットワークにアクセスすることを可能にするステップとをさらに含む、請求項1に記載の方法。
  8. 前記第1のデバイスが、前記第2のデバイスに対する自律的なWi-Fi Directグループ所有者を含む、請求項1に記載の方法。
  9. 前記第1のデバイスが、前記第2のデバイスと通信している間は不在の通知を出すのを控える、請求項8に記載の方法。
  10. 前記第1のデバイスにおいて、Wi-Fi Protected Setup(WPS)発見動作を介して前記第2のデバイスを発見するステップをさらに含む、請求項1に記載の方法。
  11. 前記EAPの交換の後に4ウェイハンドシェイク動作を実行するステップと、
    無効な個人識別番号(PIN)を使用して、Wi-Fi Protected Setup(WPS)認証および構成動作を実行するステップとをさらに含む、請求項1に記載の方法。
  12. 前記EAPの交換が、パスワードのみを使用するEAP(EAP-pwd)の交換を含み、前記方法が、
    前記EAPの交換と関連付けられるマスターセッションキー(MSK)の一部分に基づいて、個人識別番号(PIN)を決定するステップと、
    前記PINを使用して、Wi-Fi Protected Setup(WPS)認証および構成動作を実行するステップとをさらに含む、請求項1に記載の方法。
  13. 前記MSKの前記一部分が、前記MSKの下位10バイトを含む、請求項12に記載の方法。
  14. 前記EAPの交換が、暗号化されたキーを伴うEAP(EAP-eke)の交換を含む、請求項1に記載の方法。
  15. 前記EAPの交換が、Wi-Fi Protected Setup(WPS)の失敗によりトリガされる、請求項1に記載の方法。
  16. 前記第1のデバイスにおいて、前記第2のデバイスを発見するために、前記第2のデバイスと関連付けられるサービスセット識別情報(SSID)、前記第2のデバイスと関連付けられるデバイス識別子、またはこれらの組合せをブロードキャストするステップをさらに含む、請求項1に記載の方法。
  17. 第1のデバイスにおいて、前記第1のデバイスがワイヤレスローカルエリアネットワーク(WLAN)に接続されておらず第2のデバイスが前記WLANに接続されている間、拡張可能認証プロトコル(EAP)の交換を使用して前記第2のデバイスへの安全なチャネルを確立するステップと、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第1のデバイスにおいて受信するステップと、
    前記第1のデバイスにおいて、前記少なくとも1つの資格情報を使用して前記WLANへの接続を確立するステップとを含む、方法。
  18. 前記EAPの交換の間に、前記第2のデバイスからセキュリティ資格情報を受信するステップと、
    前記受信されたセキュリティ資格情報を記憶されたセキュリティ資格情報と比較するステップとをさらに含み、
    前記受信されたセキュリティ資格情報が前記記憶されたセキュリティ資格情報と一致しない場合、前記第1のデバイスが前記EAPの交換を終了する、請求項17に記載の方法。
  19. 前記第2のデバイスから少なくとも1つのアプリケーション層資格情報を受信するステップと、
    記憶されたセキュリティ資格情報を、前記少なくとも1つのアプリケーション層資格情報の少なくとも一部分に置き換えるステップとをさらに含む、請求項17に記載の方法。
  20. 前記第2のデバイスから少なくとも1つのアプリケーション層資格情報を受信するステップと、
    前記WLANを介して、前記少なくとも1つのアプリケーション層資格情報を使用して、前記WLANの外部のネットワークにアクセスするステップとをさらに含む、請求項17に記載の方法。
  21. 第1のデバイスにおいて、Wi-Fi Protected Setup(WPS)発見動作の間に第1のメッセージを第2のデバイスを送信するステップと、
    前記第1のデバイスにおいて、前記WPS発見動作に続くWPS認証および構成動作の間に、第2のメッセージを前記第2のデバイスに送信するステップとを含み、
    前記第2のメッセージが、パスワード使用した拡張可能認証プロトコル(EAP)(EAP-pwd)の交換と関連付けられるデータを含む、方法。
  22. 前記データが、少なくとも1つのリンク層資格情報、少なくとも1つのアプリケーション層資格情報、またはこれらの任意の組合せを含む、請求項21に記載の方法。
  23. 第1のデバイスにおいて、前記第1のデバイスがワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2のデバイスが前記WLANに接続されていない間、Wi-Fi Protected Access 2 Pre-shared Key(WPA2-PSK)の交換を使用して前記第2のデバイスへの安全なチャネルを確立するステップと、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第2のデバイスに送信して、前記第2のデバイスが前記WLANと接続することを可能にするステップとを含む、方法。
  24. 前記WPA2-PSKの交換と関連付けられるペアワイズマスターキー(PMK)の一部分に基づいて、個人識別番号(PIN)を決定するステップと、
    前記PINを使用して、Wi-Fi Protected Setup(WPS)認証および構成動作を実行するステップとをさらに含む、請求項23に記載の方法。
  25. 前記PMKの前記一部分が、前記PMKの下位10バイトを含む、請求項24に記載の方法。
  26. Wi-Fi Direct発見動作を介して前記第2のデバイスを発見するステップをさらに含む、請求項23に記載の方法。
  27. プロセッサと、
    前記プロセッサに結合されたメモリとを含む装置であって、前記メモリが、
    装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2の装置が前記WLANに接続されていない間、拡張可能認証プロトコル(EAP)の交換を使用して前記第2の装置への安全なチャネルを確立し、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第2の装置に送信して、前記第2の装置が前記WLANと接続することを可能にするように送信機に指示する
    ように前記プロセッサによって実行可能な命令を記憶する、装置。
  28. プロセッサと、
    前記プロセッサに結合されたメモリとを含む装置であって、前記メモリが、
    装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されておらず第2の装置が前記WLANに接続されている間、拡張可能認証プロトコル(EAP)の交換を使用して前記第2の装置への安全なチャネルを確立し、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して受信し、
    前記少なくとも1つの資格情報を使用して前記WLANへの接続を確立する
    ように前記プロセッサによって実行可能な命令を記憶する、装置。
  29. プロセッサと、
    前記プロセッサに結合されたメモリとを含む装置であって、前記メモリが、
    Wi-Fi Protected Setup(WPS)発見動作の間に第1のメッセージを第2の装置に送信するように送信機に指示し、
    前記WPS発見動作に続くWPS認証および構成動作の間に、第2のメッセージを前記第2の装置に送信するように前記送信機に指示する
    ように前記プロセッサによって実行可能な命令を記憶し、
    前記第2のメッセージが、パスワード使用した拡張可能認証プロトコル(EAP)(EAP-pwd)の交換と関連付けられるデータを含む、装置。
  30. プロセッサと、
    前記プロセッサに結合されたメモリとを含む装置であって、前記メモリが、
    装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2の装置が前記WLANに接続されていない間、Wi-Fi Protected Access 2 Pre-shared Key(WPA2-PSK)の交換を使用して第2の装置への安全なチャネルを確立し、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第2の装置に送信して、前記第2の装置が前記WLANと接続することを可能にするように送信機に指示する
    ように前記プロセッサによって実行可能な命令を記憶する、装置。
  31. 装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2の装置が前記WLANに接続されていない間、拡張可能認証プロトコル(EAP)の交換を使用して前記第2の装置への安全なチャネルを確立するための手段と、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第2の装置に送信して、前記第2の装置が前記WLANと接続することを可能にするための手段とを含む、装置。
  32. 装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されておらず第2の装置が前記WLANに接続されている間、拡張可能認証プロトコル(EAP)の交換を使用して前記第2の装置への安全なチャネルを確立するための手段と、
    前記安全なチャネルを介して、前記WLANと関連付けられる少なくとも1つの資格情報を受信するための手段とを含み、前記確立するための手段が、前記少なくとも1つの資格情報を使用して前記WLANへの接続を確立する、装置。
  33. 第1のメッセージおよび第2のメッセージを生成するための手段と、
    送信するための手段とを含み、前記送信するための手段が、
    Wi-Fi Protected Setup(WPS)発見動作の間に前記第1のメッセージを第2の装置に送信し、
    前記WPS発見動作に続くWPS認証および構成動作の間に、前記第2のメッセージを前記第2の装置に送信するように構成され、
    前記第2のメッセージが、パスワード使用した拡張可能認証プロトコル(EAP)(EAP-pwd)の交換と関連付けられるデータを含む、装置。
  34. 装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2の装置が前記WLANに接続されていない間、Wi-Fi Protected Access 2 Pre-shared Key(WPA2-PSK)の交換を使用して第2の装置への安全なチャネルを確立するための手段と、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第2の装置に送信して、前記第2の装置が前記WLANと接続することを可能にするための手段とを含む、装置。
  35. 命令を含む非一時的コンピュータ可読媒体であって、前記命令が、実行されると、装置に、
    前記装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2の装置が前記WLANに接続されていない間、拡張可能認証プロトコル(EAP)の交換を使用して前記第2の装置への安全なチャネルを確立させ、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第2の装置へ送信させて、前記第2の装置が前記WLANと接続することを可能にさせる、非一時的コンピュータ可読媒体。
  36. 命令を含む非一時的コンピュータ可読媒体であって、前記命令が、実行されると、装置に、
    前記装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されておらず第2の装置が前記WLANに接続されている間、拡張可能認証プロトコル(EAP)の交換を使用して前記第2の装置への安全なチャネルを確立させ、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して受信させ、
    前記少なくとも1つの資格情報を使用して前記WLANへの接続を確立させる、非一時的コンピュータ可読媒体。
  37. 命令を含む非一時的コンピュータ可読媒体であって、前記命令が、実行されると、装置に、
    Wi-Fi Protected Setup(WPS)発見動作の間に第1のメッセージを第2の装置へ送信させ、
    前記WPS発見動作に続くWPS認証および構成動作の間に、第2のメッセージを前記第2の装置へ送信させ、
    前記第2のメッセージが、パスワード使用した拡張可能認証プロトコル(EAP)(EAP-pwd)の交換と関連付けられるデータを含む、非一時的コンピュータ可読媒体。
  38. 命令を含む非一時的コンピュータ可読媒体であって、前記命令が、実行されると、装置に、
    前記装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2の装置が前記WLANに接続されていない間、Wi-Fi Protected Access 2 Pre-shared Key(WPA2-PSK)の交換を使用して第2の装置への安全なチャネルを確立させ、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第2の装置へ送信させて、前記第2の装置が前記WLANと接続することを可能にさせる、非一時的コンピュータ可読媒体。
JP2015507117A 2012-04-17 2013-04-16 モバイルデバイスを使用して、別のデバイスのワイヤレスネットワークへの接続を可能にすること Expired - Fee Related JP5844004B2 (ja)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US201261625627P 2012-04-17 2012-04-17
US61/625,627 2012-04-17
US13/658,268 2012-10-23
US13/658,268 US9031050B2 (en) 2012-04-17 2012-10-23 Using a mobile device to enable another device to connect to a wireless network
PCT/US2013/036794 WO2013158653A1 (en) 2012-04-17 2013-04-16 Using a mobile device to enable another device to connect to a wireless network

Publications (3)

Publication Number Publication Date
JP2015517280A true JP2015517280A (ja) 2015-06-18
JP2015517280A5 JP2015517280A5 (ja) 2015-08-06
JP5844004B2 JP5844004B2 (ja) 2016-01-13

Family

ID=48407769

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2015507117A Expired - Fee Related JP5844004B2 (ja) 2012-04-17 2013-04-16 モバイルデバイスを使用して、別のデバイスのワイヤレスネットワークへの接続を可能にすること

Country Status (5)

Country Link
US (1) US9031050B2 (ja)
JP (1) JP5844004B2 (ja)
KR (1) KR101551315B1 (ja)
CN (1) CN104221349B (ja)
WO (1) WO2013158653A1 (ja)

Families Citing this family (58)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2599257A1 (en) * 2010-07-30 2013-06-05 Hewlett-Packard Development Company, L.P. Systems and methods for credentialing
WO2013012547A1 (en) 2011-06-30 2013-01-24 Lutron Electronics Co., Inc. Load control device having internet connectivity, and method of programming the same using a smart phone
WO2013003813A1 (en) 2011-06-30 2013-01-03 Lutron Electronics Co., Inc. Device and method of optically transmitting digital information from a smart phone to a load control device
WO2013003804A2 (en) 2011-06-30 2013-01-03 Lutron Electronics Co., Inc. Method for programming a load control device using a smart phone
US20130222122A1 (en) 2011-08-29 2013-08-29 Lutron Electronics Co., Inc. Two-Part Load Control System Mountable To A Single Electrical Wallbox
US8831568B2 (en) 2011-09-27 2014-09-09 Qualcomm Incorporated Automatic configuration of a wireless device
TWI528766B (zh) * 2012-02-05 2016-04-01 財團法人資訊工業策進會 直接通訊系統及其探索互動方法
US8953491B2 (en) * 2012-08-24 2015-02-10 Netgear, Inc. System and method for providing wireless network configuration information
US20140127994A1 (en) * 2012-11-07 2014-05-08 Microsoft Corporation Policy-based resource access via nfc
US9107028B2 (en) 2012-12-14 2015-08-11 Microsoft Technology Licensing, Llc Coupling devices using multiple discovery zones
US10019047B2 (en) 2012-12-21 2018-07-10 Lutron Electronics Co., Inc. Operational coordination of load control devices for control of electrical loads
US9413171B2 (en) 2012-12-21 2016-08-09 Lutron Electronics Co., Inc. Network access coordination of load control devices
US10244086B2 (en) 2012-12-21 2019-03-26 Lutron Electronics Co., Inc. Multiple network access load control devices
US20140213181A1 (en) * 2013-01-29 2014-07-31 Einar Rosenberg Linking Manager
US9351158B2 (en) * 2013-03-08 2016-05-24 Microchip Technology Incorporated Method for wireless easy connect
WO2014142482A1 (ko) * 2013-03-11 2014-09-18 엘지전자 주식회사 무선 통신 시스템에서 디바이스 간 직접 통신 서비스를 수행하는 방법 및 장치
US10135629B2 (en) 2013-03-15 2018-11-20 Lutron Electronics Co., Inc. Load control device user interface and database management using near field communication (NFC)
US9491621B2 (en) * 2013-09-10 2016-11-08 Qualcomm Incorporated Systems and methods for fast initial link setup security optimizations for PSK and SAE security modes
GB2518620B (en) * 2013-09-25 2016-03-02 Ultra Electronics Ltd Headless wireless device
US20150146706A1 (en) * 2013-11-22 2015-05-28 Lantronix, Inc. Remotely Provisioning And Operating A Headless WIFI Device
CN104144034B (zh) * 2013-12-04 2016-04-13 腾讯科技（深圳）有限公司 密码共享和获取方法及装置
RU2643159C1 (ru) * 2014-03-24 2018-01-31 ИНТЕЛ АйПи КОРПОРЕЙШН Устройство, система и способ защиты связи пользовательского устройства (ue) в беспроводной локальной сети
US9848440B2 (en) * 2014-04-25 2017-12-19 Avago Technologies General Ip (Singapore) Pte. Ltd. Downlink channel access for non-operator devices
US10148495B1 (en) * 2014-06-09 2018-12-04 Amazon Technologies, Inc. Remote configuration of wireless devices
US9258304B2 (en) 2014-06-27 2016-02-09 Mcafee, Inc. Methods and apparatus for using keys conveyed via physical contact
US9578511B2 (en) 2014-06-30 2017-02-21 Libre Wireless Technologies, Inc. Systems and techniques for wireless device configuration
US10015151B2 (en) * 2014-11-21 2018-07-03 Apple Inc. Method and apparatus for enabling service-configurable wireless connections
CN105874831B (zh) * 2014-12-10 2019-05-10 华为技术有限公司 认证的处理方法、装置和终端
CN104735670A (zh) * 2015-03-30 2015-06-24 小米科技有限责任公司 网络接入方法及装置
US10034118B2 (en) 2015-04-30 2018-07-24 Lantronix, Inc. Zero-touch Wi-Fi
US9706397B2 (en) * 2015-06-05 2017-07-11 Qualcomm Incorporated Flexible configuration and authentication of wireless devices
CN104936258A (zh) * 2015-06-17 2015-09-23 青岛海信移动通信技术股份有限公司 网络连接方法、终端及系统
CN105227650B (zh) * 2015-09-23 2019-10-11 Tcl移动通信科技（宁波）有限公司 一种移动终端间文件共享方法及系统
US10454897B1 (en) 2016-01-21 2019-10-22 Amazon Technologies, Inc. Proxy captive portal traffic for input-limited devices
GB2547501A (en) * 2016-02-16 2017-08-23 Zumtobel Lighting Inc Secure network commissioning for lighting systems
US10601832B1 (en) * 2016-03-30 2020-03-24 Amazon Technologies, Inc. Proxy captive portal traffic for input-limited devices
US10313137B2 (en) * 2016-07-05 2019-06-04 General Electric Company Method for authenticating devices in a medical network
WO2018013089A1 (en) 2016-07-12 2018-01-18 Hewlett-Packard Development Company, L.P. Credential for a service
US20180041507A1 (en) * 2016-08-05 2018-02-08 Hubble Connected India Private Limited System and methods for provisioning devices
JP6716399B2 (ja) * 2016-09-06 2020-07-01 キヤノン株式会社 通信装置、通信装置の制御方法及びプログラム
EP3331212A1 (en) 2016-11-30 2018-06-06 Gemalto SA Method, first device and system for authenticating to a second device
US10853471B2 (en) * 2017-01-15 2020-12-01 Apple Inc. Managing permissions for different wireless devices to control a common host device
KR101878713B1 (ko) * 2017-03-29 2018-07-16 주식회사 와이스퀘어 네트워크망에 사용자 단말기를 접속하기 위한 방법 및 시스템
KR102314690B1 (ko) * 2017-04-11 2021-10-20 삼성전자주식회사 디바이스의 통신 연결 방법 및 그 장치
CN110603891B (zh) * 2017-05-08 2023-11-21 摩托罗拉移动有限责任公司 向移动通信网络进行认证的方法
CN107241723B (zh) * 2017-06-21 2020-07-24 山东容弗新信息科技有限公司 电力巡视探测设备、智能终端及组网方法
EP3628118A4 (en) * 2017-07-07 2020-12-09 ARRIS Enterprises LLC AGENT SERVER BETWEEN WIRELESS LOCAL NETWORK INFRASTRUCTURES
US10466698B1 (en) * 2017-08-09 2019-11-05 Uber Technologies, Inc. Systems and methods to enable an autonomous mode of an autonomous vehicle
US11469941B2 (en) * 2017-10-13 2022-10-11 BLX.io LLC Configuration for IoT device setup
KR20190099586A (ko) 2018-02-19 2019-08-28 삼성전자주식회사 전자 장치, 전자 장치의 제어방법 및 서버
US10993110B2 (en) * 2018-07-13 2021-04-27 Nvidia Corp. Connectionless fast method for configuring Wi-Fi on displayless Wi-Fi IoT device
WO2020061310A1 (en) * 2018-09-20 2020-03-26 Digital Technology Services, Llc Systems, apparatus and methods for secure and efficient data transmission across local area networks
WO2022016446A1 (en) * 2020-07-23 2022-01-27 Arris Enterprises Llc Providing wi-fi protected setup (wps) by sending a code to a network device using a phone
CN111866997A (zh) * 2020-07-24 2020-10-30 深圳创维数字技术有限公司 基于wps连接的配网方法、待配网设备及存储介质
WO2022120198A1 (en) * 2020-12-03 2022-06-09 Systech Corporation Remote wi-fi protected setup for joining a wi-fi network
DE112021007465T5 (de) * 2021-04-06 2024-02-22 Microchip Technology Incorporated Bereitstellung von kopflos-wifi-vorrichtungen und zugehörige systeme, verfahren und vorrichtungen
US20220400428A1 (en) * 2021-06-11 2022-12-15 Microchip Technology Incorporated Provisioning headless wifi devices and related systems, methods and devices
CN113727336B (zh) * 2021-09-13 2024-01-16 深圳市联洲国际技术有限公司 一种iot设备与智能网关的运行方法、终端设备及存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007189301A (ja) * 2006-01-11 2007-07-26 Matsushita Electric Ind Co Ltd 通信システム及び通信方法
JP2010028171A (ja) * 2008-07-15 2010-02-04 Nintendo Co Ltd 情報処理システム、情報処理装置、および情報処理プログラム
JP2010157889A (ja) * 2008-12-26 2010-07-15 Toshiba Corp 無線通信方法
JP2014506060A (ja) * 2010-12-30 2014-03-06 インターデイジタル パテント ホールディングス インコーポレイテッド 通信ハンドオフのシナリオのための認証およびセキュアチャネルの設定

Family Cites Families (51)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5673317A (en) 1995-03-22 1997-09-30 Ora Electronics, Inc. System and method for preventing unauthorized programming of wireless network access devices
US5964877A (en) 1997-04-07 1999-10-12 Victor; David William Method and system for programming a security system to protect a protected unit
US7103359B1 (en) 2002-05-23 2006-09-05 Nokia Corporation Method and system for access point roaming
JP3961462B2 (ja) * 2003-07-30 2007-08-22 インターナショナル・ビジネス・マシーンズ・コーポレーション コンピュータ装置、無線ｌａｎシステム、プロファイルの更新方法、およびプログラム
JP4007291B2 (ja) 2003-09-10 2007-11-14 日本電気株式会社 無線ネットワーク登録システム及びそれに用いる無線ネットワーク登録方法
US7549048B2 (en) * 2004-03-19 2009-06-16 Microsoft Corporation Efficient and secure authentication of computing systems
KR100636143B1 (ko) 2004-06-02 2006-10-18 삼성전자주식회사 무선 네트워크 장치의 자동 설정 방법 및 장치
US8036639B2 (en) 2004-08-18 2011-10-11 Broadcom Corporation Method and system for confirming secure communication network setup in a wireless local area network (WLAN)
US7817994B2 (en) 2004-09-20 2010-10-19 Robert Bosch Gmbh Secure control of wireless sensor network via the internet
DE102004047692A1 (de) 2004-09-30 2006-04-13 Siemens Ag Kommunikationssystem und Verfahren zur Bereitstellung eines mobilen Kommunikationsdienstes
US7616594B2 (en) 2005-04-22 2009-11-10 Microsoft Corporation Wireless device discovery and configuration
US8874082B2 (en) 2005-05-25 2014-10-28 Qualcomm Incorporated Apparatus and methods for protecting data on a wireless device
JP4628198B2 (ja) 2005-06-28 2011-02-09 株式会社バッファロー セキュリティ設定処理システム
EP1748669B1 (en) 2005-07-25 2019-01-30 LG Electronics Inc. Information update method for access points, and handoff support apparatus and method using the same
US20070079113A1 (en) 2005-09-30 2007-04-05 Amol Kulkarni Automatic secure device introduction and configuration
TWI283523B (en) 2005-11-03 2007-07-01 Acer Inc Login method for establishing a wireless local area network connection with a keeping-secret function and its system thereof
US8041035B2 (en) 2005-12-30 2011-10-18 Intel Corporation Automatic configuration of devices upon introduction into a networked environment
US8340711B1 (en) 2006-08-18 2012-12-25 At&T Mobility Ii Llc Dual mode service WiFi access control
US8073428B2 (en) 2006-09-22 2011-12-06 Kineto Wireless, Inc. Method and apparatus for securing communication between an access point and a network controller
TWI326173B (en) 2006-12-07 2010-06-11 Ind Tech Res Inst Apparatus and method of ip mobility management for persistent connections
US8705744B2 (en) 2007-04-05 2014-04-22 Koninklijke Philips N.V. Wireless sensor network key distribution
US8381268B2 (en) 2007-05-11 2013-02-19 Cisco Technology, Inc. Network authorization status notification
US9055511B2 (en) 2007-10-08 2015-06-09 Qualcomm Incorporated Provisioning communication nodes
US8472935B1 (en) 2007-10-29 2013-06-25 Iwao Fujisaki Communication device
JP4314297B2 (ja) 2007-12-03 2009-08-12 株式会社東芝 情報処理装置、機器選択処理方法およびプログラム
JP4891268B2 (ja) 2008-01-15 2012-03-07 キヤノン株式会社 通信装置、制御方法、プログラム、記憶媒体
KR101229306B1 (ko) 2008-01-18 2013-02-05 인터디지탈 패튼 홀딩스, 인크 Ｍ2ｍ 통신을 인에이블하는 방법 및 장치
US8516133B2 (en) 2008-02-07 2013-08-20 Telefonaktiebolaget Lm Ericsson (Publ) Method and system for mobile device credentialing
WO2009146741A1 (en) 2008-06-04 2009-12-10 Nokia Siemens Networks Oy Network discovery and selection
US8195140B2 (en) 2008-10-08 2012-06-05 Pymatuning Communications Control software for unlocking relocking cellular telephones
JP5306002B2 (ja) 2009-03-17 2013-10-02 三菱電機株式会社 無線通信端末および無線通信方式切り替え方法
EP2259610B1 (en) 2009-06-02 2012-08-08 Vodafone Holding GmbH Registering a mobile device in a mobile communication network
US8626344B2 (en) 2009-08-21 2014-01-07 Allure Energy, Inc. Energy management system and method
JP5473471B2 (ja) 2009-08-11 2014-04-16 キヤノン株式会社 通信システム、通信装置およびその制御方法
US20110237224A1 (en) 2009-10-23 2011-09-29 Apriva, Llc System and device for facilitating remote invocation of personal token capabilities
US20110110521A1 (en) 2009-11-11 2011-05-12 Samsung Electronics Co., Ltd. Electronic device and network accessing method thereof
KR101712158B1 (ko) 2009-12-28 2017-03-06 인터디지탈 패튼 홀딩스, 인크 사물 지능 통신 게이트웨이 아키텍쳐
DE102010010760B4 (de) 2010-03-09 2012-02-02 Siemens Aktiengesellschaft Verfahren zur Vergabe eines Schlüssels an ein einem drahtlosen Sensor-Aktor-Netz neu hinzuzufügendes Teilnehmergerät
EP2375849B1 (en) 2010-03-29 2015-08-12 Vodafone Holding GmbH Connection management for M2M device in a mobile communication network
US8886935B2 (en) 2010-04-30 2014-11-11 Kabushiki Kaisha Toshiba Key management device, system and method having a rekey mechanism
US8665842B2 (en) 2010-05-13 2014-03-04 Blackberry Limited Methods and apparatus to discover network capabilities for connecting to an access network
US20120044865A1 (en) 2010-08-20 2012-02-23 Industrial Technology Research Institute Apparatus And Method For Coupling An M2M Device To A Wireless Network
US20120100803A1 (en) 2010-10-20 2012-04-26 Nokia Corporation Delayed and conditional transport switch
JP5669521B2 (ja) 2010-10-29 2015-02-12 オリンパス株式会社 無線通信端末および接続設定方法
WO2012108621A1 (ko) 2011-02-11 2012-08-16 엘지전자 주식회사 무선 접속 시스템에서 단말 간 협력적 통신을 수행하기 위한 방법 및 장치
JP2012217049A (ja) 2011-03-31 2012-11-08 Fujitsu Ltd プログラム、情報通信機器およびシステム
WO2012148183A2 (en) 2011-04-29 2012-11-01 Lg Electronics Inc. Channel access method and apparatus using the same in wireless local area network system
US9288228B2 (en) * 2011-08-05 2016-03-15 Nokia Technologies Oy Method, apparatus, and computer program product for connection setup in device-to-device communication
US9185669B2 (en) 2011-09-08 2015-11-10 Lg Electronics Inc. Synchronization method for distributed antenna system and apparatus using the same
US8831568B2 (en) 2011-09-27 2014-09-09 Qualcomm Incorporated Automatic configuration of a wireless device
US8818276B2 (en) * 2012-05-16 2014-08-26 Nokia Corporation Method, apparatus, and computer program product for controlling network access to guest apparatus based on presence of hosting apparatus

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007189301A (ja) * 2006-01-11 2007-07-26 Matsushita Electric Ind Co Ltd 通信システム及び通信方法
JP2010028171A (ja) * 2008-07-15 2010-02-04 Nintendo Co Ltd 情報処理システム、情報処理装置、および情報処理プログラム
JP2010157889A (ja) * 2008-12-26 2010-07-15 Toshiba Corp 無線通信方法
JP2014506060A (ja) * 2010-12-30 2014-03-06 インターデイジタル パテント ホールディングス インコーポレイテッド 通信ハンドオフのシナリオのための認証およびセキュアチャネルの設定

Also Published As

Publication number Publication date
CN104221349A (zh) 2014-12-17
US20130286889A1 (en) 2013-10-31
US9031050B2 (en) 2015-05-12
WO2013158653A1 (en) 2013-10-24
JP5844004B2 (ja) 2016-01-13
KR101551315B1 (ko) 2015-09-18
CN104221349B (zh) 2017-07-25
KR20150003334A (ko) 2015-01-08

Similar Documents

Publication Publication Date Title
JP5844004B2 (ja) モバイルデバイスを使用して、別のデバイスのワイヤレスネットワークへの接続を可能にすること
US20230224803A1 (en) Provisioning a device in a network
KR101486389B1 (ko) 무선 디바이스의 자동 구성
JP6846406B2 (ja) 無線ネットワークアクセス用無線対応装置の初期設定および構成
KR101885500B1 (ko) Wifi 설정 포팅
US20160242033A1 (en) Communication service using method and electronic device supporting the same
CN108012267A (zh) 一种网络认证方法、相关设备及系统
WO2015061566A1 (en) Peer based authentication
WO2014086252A1 (zh) 关联设备的方法、装置及系统
JP2015517280A5 (ja)
TWI462604B (zh) 無線網路用戶端認證系統及其無線網路連線方法
WO2016003311A1 (en) Device bootstrap to wireless network
TW202112101A (zh) 密鑰產生以及終端配網方法、裝置、設備
US10986677B2 (en) Method and apparatus for connecting to access point in WLAN network
CN107734528A (zh) 无线网络检测方法、装置、存储介质及终端
JP2017183941A (ja) 無線通信装置およびその制御方法

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20150615

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20150615

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20150615

A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20150709

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20150717

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20150827

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20150930

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20151019

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20151117

R150 Certificate of patent or registration of utility model

Ref document number: 5844004

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees