JP2015517280A5 - - Google Patents

Claims (38)

1. 第1のデバイスにおいて、前記第1のデバイスがワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2のデバイスが前記WLANに接続されていない間、拡張可能認証プロトコル(EAP)の交換を使用して前記第2のデバイスへの安全なチャネルを確立するステップと、
   前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第2のデバイスに送信して、前記第2のデバイスが前記WLANと接続することを可能にするステップと、
   前記第1のデバイスにおいて、ユーザ入力を介してユーザによって与えられる少なくとも１つのアプリケーション層資格情報を受信するステップと、
   前記ユーザによって与えられる前記少なくとも1つのアプリケーション層資格情報を、前記安全なチャネルを介して前記第2のデバイスに送信して、前記第2のデバイスが前記WLANの外部のネットワークにアクセスすることを可能にするステップと
   を含む、方法。
2. 前記第1のデバイスが、携帯電話、ポータブルコンピューティングデバイス、タブレットコンピューティングデバイス、携帯情報端末(PDA)、ポータブルメディアプレーヤ、またはこれらの任意の組合せを含む、請求項1に記載の方法。
3. 前記第2のデバイスがsmart energy profile(SEP)適合デバイスを含む、請求項1に記載の方法。
4. 前記第2のデバイスが、少なくとも1つのネットワークインターフェースを含むが入力デバイスまたは出力デバイスを含まないヘッドレスデバイスを含む、請求項1に記載の方法。
5. 前記少なくとも1つの資格情報が、サービスセット識別子(SSID)、パスフレーズ、セキュリティキー、またはこれらの任意の組合せを含む、請求項1に記載の方法。
6. 前記第2のデバイスと関連付けられるセキュリティ資格情報を示す入力を、前記第1のデバイスにおいて受け取るステップと、
   前記EAPの交換の間に、前記第1のデバイスから前記第2のデバイスに前記セキュリティ資格情報を送信するステップと
   をさらに含む、請求項1に記載の方法。
7. 前記第2のデバイスが、ヘッドレスデバイスを含み、前記アプリケーション層資格情報が第7層以下の前記ヘッドレスデバイスにおける動作を可能にする、請求項1に記載の方法。
8. 前記第1のデバイスが、前記第2のデバイスに対する自律的なWi-Fi Directグループ所有者を含む、請求項1に記載の方法。
9. 前記第2のデバイスと通信している間は不在の通知を出すのを控えることによって、従来のWi-Fi Directクライアントとの互換性を維持するステップをさらに含む、請求項8に記載の方法。
10. 前記第1のデバイスにおいて、Wi-Fi Protected Setup(WPS)発見動作を介して前記第2のデバイスを発見するステップをさらに含む、請求項1に記載の方法。
11. 前記EAPの交換の後に4ウェイハンドシェイク動作を実行するステップと、
    無効な個人識別番号(PIN)を使用して、Wi-Fi Protected Setup(WPS)認証および構成動作を実行するステップと
    をさらに含む、請求項1に記載の方法。
12. 前記EAPの交換が、パスワードのみを使用するEAP(EAP-pwd)の交換を含み、前記方法が、
    前記EAPの交換と関連付けられるマスターセッションキー(MSK)の一部分に基づいて、個人識別番号(PIN)を決定するステップと、
    前記PINを使用して、Wi-Fi Protected Setup(WPS)認証および構成動作を実行するステップと
    をさらに含む、請求項1に記載の方法。
13. 前記MSKの前記一部分が、前記MSKの下位10バイトを含む、請求項12に記載の方法。
14. 前記EAPの交換が、暗号化されたキーを伴うEAP(EAP-eke)の交換を含む、請求項1に記載の方法。
15. 前記EAPの交換が、Wi-Fi Protected Setup(WPS)の失敗によりトリガされる、請求項1に記載の方法。
16. 前記第1のデバイスにおいて、前記第2のデバイスを発見するために、前記第2のデバイスと関連付けられるサービスセット識別情報(SSID)、前記第2のデバイスと関連付けられるデバイス識別子、またはこれらの組合せをブロードキャストするステップをさらに含む、請求項1に記載の方法。
17. 前記少なくとも1つのアプリケーション層資格情報が、ウェブサイトにおいてユーザアカウントと関連付けられるログイン情報に対応する、請求項1に記載の方法。
18. 第1のデバイスにおいて、前記第1のデバイスがワイヤレスローカルエリアネットワーク(WLAN)に接続されておらず第2のデバイスが前記WLANに接続されている間に、セキュリティ資格情報を受信するステップと、
    前記セキュリティ資格情報が、前記第1のデバイスに記憶されたセキュリティ資格情報と一致するか否かを、前記第1のデバイスが前記WLANに接続されておらず前記第2のデバイスが前記WLANに接続されている間で、拡張可能認証プロトコル(EAP)の交換の間に前記第1のデバイスにおいて判定するステップと、
    前記第1のデバイスにおいて、前記第1のデバイスが前記WLANに接続されておらず前記第2のデバイスが前記WLANに接続されている間、前記EAPの交換を使用して前記第2のデバイスへの安全なチャネルを確立するステップと、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第2のデバイスから前記第1のデバイスにおいて受信するステップと、
    前記第1のデバイスにおいて、前記少なくとも1つの資格情報を使用して前記WLANへの接続を確立するステップと、
    少なくとも1つのアプリケーション層資格情報を前記第2のデバイスから前記第1のデバイスにおいて受信するステップであって、前記少なくとも1つのアプリケーション層資格情報は、前記第1のデバイスが前記WLANの外部のネットワークにアクセスすることを可能にするステップと、
    前記少なくとも1つのアプリケーション層資格情報の少なくとも一部分に、前記記憶されたセキュリティ資格情報を置き換えるステップと
    を含む、方法。
19. 前記受信されたセキュリティ資格情報が前記記憶されたセキュリティ資格情報と一致しない場合、前記EAPの交換を終了するステップをさらに含む、請求項18に記載の方法。
20. 前記記憶されたセキュリティ資格情報が第2層資格情報であり、前記少なくとも1つのアプリケーション層資格情報が第7層資格情報である、請求項18に記載の方法。
21. 前記WLANを介して、前記少なくとも1つのアプリケーション層資格情報を使用して、前記WLANの外部のネットワークにアクセスするステップをさらに含む、請求項18に記載の方法。
22. 第1のデバイスにおいて、Wi-Fi Protected Setup(WPS)発見動作の間に第1のメッセージを第2のデバイスを送信するステップと、
    前記第1のデバイスにおいて、前記WPS発見動作に続くWPS認証および構成動作の間に、第2のメッセージを前記第2のデバイスに送信するステップと
    を含み、
    前記第2のメッセージが、パスワード使用した拡張可能認証プロトコル(EAP)(EAP-pwd)の交換と関連付けられるデータを含み、
    前記データは、前記第2のデバイスがワイヤレスローカルエリアネットワーク(WLAN)にアクセスすることを可能にするための少なくとも1つのリンク層資格情報と、前記第2のデバイスが前記WLANの外部のネットワークにアクセスすることを可能にするための、ユーザ入力を介してユーザによって与えられる少なくとも1つのアプリケーション層資格情報とを含む、方法。
23. 第1のデバイスにおいて、前記第1のデバイスがワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2のデバイスが前記WLANに接続されていない間、Wi-Fi Protected Access 2 Pre-shared Key(WPA2-PSK)の交換を使用して前記第2のデバイスへの安全なチャネルを確立するステップと、
    前記第1のデバイスにおいて、ユーザ入力を介してユーザによって与えられる少なくとも1つのアプリケーション層資格情報を受信するステップと、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第2のデバイスに送信して、前記第2のデバイスが前記WLANと接続することを可能にするステップと、
    前記ユーザによって与えられる前記少なくとも1つのアプリケーション層資格情報を、前記安全なチャネルを介して前記第2のデバイスに送信して、前記第2のデバイスが前記WLANの外部のネットワークにアクセスすることを可能にするステップと
    を含む、方法。
24. 前記WPA2-PSKの交換と関連付けられるペアワイズマスターキー(PMK)の一部分に基づいて、個人識別番号(PIN)を決定するステップと、
    前記PINを使用して、Wi-Fi Protected Setup(WPS)認証および構成動作を実行するステップと
    をさらに含む、請求項23に記載の方法。
25. 前記PMKの前記一部分が、前記PMKの下位10バイトを含む、請求項24に記載の方法。
26. Wi-Fi Direct発見動作を介して前記第2のデバイスを発見するステップをさらに含む、請求項23に記載の方法。
27. プロセッサと、
    前記プロセッサに結合されたメモリと
    を含む装置であって、前記メモリが、
    装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2の装置が前記WLANに接続されていない間、拡張可能認証プロトコル(EAP)の交換を使用して前記第2の装置への安全なチャネルを確立し、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第2の装置に送信して、前記第2の装置が前記WLANと接続することを可能にするように送信機に指示し、
    ユーザ入力を介してユーザによって与えられる少なくとも1つのアプリケーション層資格情報を、前記安全なチャネルを介して前記第2の装置に送信して、前記第2の装置が前記WLANの外部のネットワークにアクセスすることを可能にするように送信機に指示する
    ように前記プロセッサによって実行可能な命令を記憶する、装置。
28. プロセッサと、
    前記プロセッサに結合されたメモリと
    を含む装置であって、前記メモリが、
    第2の装置から受信されるセキュリティ資格情報が、前記装置に記憶されたセキュリティ資格情報と一致するか否かを、前記装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されておらず第2の装置が前記WLANに接続されている間で、拡張可能認証プロトコル(EAP)交換の間に判定し、
    前記装置が前記WLANに接続されておらず前記第2の装置が前記WLANに接続されている間、前記EAPの交換を使用して前記第2の装置への安全なチャネルを確立し、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第2の装置から受信し、
    前記少なくとも1つの資格情報を使用して前記WLANへの接続を確立し、
    少なくとも1つのアプリケーション層資格情報を前記第2の装置から受信することであって、前記少なくとも1つのアプリケーション層資格情報は、前記装置が前記WLANの外部のネットワークにアクセスすることを可能にし、
    前記少なくとも1つのアプリケーション層資格情報の少なくとも一部分に、前記記憶されたセキュリティ資格情報を置き換える
    ように前記プロセッサによって実行可能な命令を記憶する、装置。
29. プロセッサと、
    前記プロセッサに結合されたメモリと
    を含む装置であって、前記メモリが、
    Wi-Fi Protected Setup(WPS)発見動作の間に第1のメッセージを第2の装置に送信するように送信機に指示し、
    前記WPS発見動作に続くWPS認証および構成動作の間に、第2のメッセージを前記第2の装置に送信するように前記送信機に指示する
    ように前記プロセッサによって実行可能な命令を記憶し、
    前記第2のメッセージが、パスワード使用した拡張可能認証プロトコル(EAP)(EAP-pwd)の交換と関連付けられるデータを含み、
    前記データは、前記第2の装置がワイヤレスローカルエリアネットワーク(WLAN)にアクセスすることを可能にするための少なくとも1つのリンク層資格情報と、前記第2の装置が前記WLANの外部のネットワークにアクセスすることを可能にするための、ユーザ入力を介してユーザによって与えられる少なくとも1つのアプリケーション層資格情報とを含む、装置。
30. プロセッサと、
    前記プロセッサに結合されたメモリと
    を含む装置であって、前記メモリが、
    装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2の装置が前記WLANに接続されていない間、Wi-Fi Protected Access 2 Pre-shared Key(WPA2-PSK)の交換を使用して第2の装置への安全なチャネルを確立し、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第2の装置に送信して、前記第2の装置が前記WLANと接続することを可能にするように送信機に指示し、
    ユーザ入力を介してユーザによって与えられる少なくとも1つのアプリケーション層資格情報を、前記安全なチャネルを介して前記第2の装置に送信して、前記第2の装置が前記WLANの外部のネットワークにアクセスすることを可能にするように送信機に指示する
    ように前記プロセッサによって実行可能な命令を記憶する、装置。
31. 装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2の装置が前記WLANに接続されていない間、拡張可能認証プロトコル(EAP)の交換を使用して前記第2の装置への安全なチャネルを確立するための手段と、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第2の装置に送信して、前記第2の装置が前記WLANと接続することを可能にするための手段と
    を含み、
    前記送信するための手段は、ユーザ入力を介してユーザによって与えられる少なくとも1つのアプリケーション層資格情報を、前記安全なチャネルを介して前記第2の装置に送信して、前記第2の装置が前記WLANの外部のネットワークにアクセスすることを可能にするように構成される、装置。
32. 第2の装置から受信されたセキュリティ資格情報が、装置に記憶されたセキュリティ資格情報と一致するか否かを、前記装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されておらず第2の装置が前記WLANに接続されている間で、拡張可能認証プロトコル(EAP)の交換の間に判定するための手段と、
    前記装置が前記WLANに接続されておらず前記第2の装置が前記WLANに接続されている間、前記EAPの交換を使用して前記第2の装置への安全なチャネルを確立するための手段と、
    前記安全なチャネルを介して前記第2の装置から、前記WLANと関連付けられる少なくとも1つの資格情報を受信するための手段であって、前記確立するための手段が、前記少なくとも1つの資格情報を使用して前記WLANへの接続を確立し、前記受信するための手段が、少なくとも1つのアプリケーション層資格情報を前記第2の装置から受信するように構成され、前記少なくとも1つのアプリケーション層資格情報は、前記装置が前記WLANの外部のネットワークにアクセスすることを可能にする、手段と、
    前記少なくとも1つのアプリケーション層資格情報の少なくとも一部分に、前記記憶されたセキュリティ資格情報を置き換えるための手段と
    を含む、装置。
33. 第1のメッセージおよび第2のメッセージを生成するための手段と、
    送信するための手段と
    を含み、前記送信するための手段が、
    Wi-Fi Protected Setup(WPS)発見動作の間に前記第1のメッセージを第2の装置に送信し、
    前記WPS発見動作に続くWPS認証および構成動作の間に、前記第2のメッセージを前記第2の装置に送信するように構成され、
    前記第2のメッセージが、パスワード使用した拡張可能認証プロトコル(EAP)(EAP-pwd)の交換と関連付けられるデータを含み、
    前記データは、前記第2の装置がワイヤレスローカルエリアネットワーク(WLAN)にアクセスすることを可能にするための少なくとも1つのリンク層資格情報と、前記第2の装置が前記WLANの外部のネットワークにアクセスすることを可能にするための、ユーザ入力を介してユーザによって与えられる少なくとも1つのアプリケーション層資格情報とを含む、装置。
34. 装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2の装置が前記WLANに接続されていない間、Wi-Fi Protected Access 2 Pre-shared Key(WPA2-PSK)の交換を使用して第2の装置への安全なチャネルを確立するための手段と、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第2の装置に送信して、前記第2の装置が前記WLANと接続することを可能にするための手段と
    を含み、
    前記送信するための手段は、ユーザ入力を介してユーザによって与えられる少なくとも1つのアプリケーション層資格情報を、前記安全なチャネルを介して前記第2の装置に送信して、前記第2の装置が前記WLANの外部のネットワークにアクセスすることを可能にするように構成される、装置。
35. 命令を含む非一時的コンピュータ可読媒体であって、前記命令が、実行されると、装置に、
    前記装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2の装置が前記WLANに接続されていない間、拡張可能認証プロトコル(EAP)の交換を使用して前記第2の装置への安全なチャネルを確立させ、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第2の装置へ送信させて、前記第2の装置が前記WLANと接続することを可能にさせ、
    ユーザ入力を介してユーザによって与えられる少なくとも1つのアプリケーション層資格情報を、前記安全なチャネルを介して前記第2の装置に送信させて、前記第2の装置が前記WLANの外部のネットワークにアクセスすることを可能にさせる、非一時的コンピュータ可読媒体。
36. 命令を含む非一時的コンピュータ可読媒体であって、前記命令が、実行されると、装置に、
    第2の装置から受信されたセキュリティ資格情報が、前記装置に記憶されたセキュリティ資格情報と一致するか否かを、前記装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されておらず第2の装置が前記WLANに接続されている間で、拡張可能認証プロトコル(EAP)の交換の間に判定させ、
    前記装置が前記WLANに接続されておらず前記第2の装置が前記WLANに接続されている間、前記EAPの交換を使用して前記第2の装置への安全なチャネルを確立させ、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第2の装置から受信させ、
    前記少なくとも1つの資格情報を使用して前記WLANへの接続を確立させ、
    少なくとも1つのアプリケーション層資格情報を前記第2の装置から受信させることであって、前記少なくとも1つのアプリケーション層資格情報は、前記装置が前記WLANの外部のネットワークにアクセスすることを可能にさせ、
    前記少なくとも1つのアプリケーション層資格情報の少なくとも一部分に、前記記憶されたセキュリティ資格情報を置き換えさせる、非一時的コンピュータ可読媒体。
37. 命令を含む非一時的コンピュータ可読媒体であって、前記命令が、実行されると、装置に、
    Wi-Fi Protected Setup(WPS)発見動作の間に第1のメッセージを第2の装置へ送信させ、
    前記WPS発見動作に続くWPS認証および構成動作の間に、第2のメッセージを前記第2の装置へ送信させ、
    前記第2のメッセージが、パスワード使用した拡張可能認証プロトコル(EAP)(EAP-pwd)の交換と関連付けられるデータを含み、
    前記データは、前記第2の装置がワイヤレスローカルエリアネットワーク(WLAN)にアクセスすることを可能にするための少なくとも1つのリンク層資格情報と、前記第2の装置が前記WLANの外部のネットワークにアクセスすることを可能にするための、ユーザ入力を介してユーザによって与えられる少なくとも1つのアプリケーション層資格情報とを含む、非一時的コンピュータ可読媒体。
38. 命令を含む非一時的コンピュータ可読媒体であって、前記命令が、実行されると、装置に、
    前記装置がワイヤレスローカルエリアネットワーク(WLAN)に接続されており第2の装置が前記WLANに接続されていない間、Wi-Fi Protected Access 2 Pre-shared Key(WPA2-PSK)の交換を使用して第2の装置への安全なチャネルを確立させ、
    前記WLANと関連付けられる少なくとも1つの資格情報を、前記安全なチャネルを介して前記第2の装置へ送信させて、前記第2の装置が前記WLANと接続することを可能にさせ、
    ユーザ入力を介してユーザによって与えられる少なくとも1つのアプリケーション層資格情報を、前記安全なチャネルを介して前記第2の装置へ送信させて、前記第2の装置が前記WLANの外部のネットワークにアクセスすることを可能にさせる、非一時的コンピュータ可読媒体。