JP2016503622A - 無線装置での安全なオンラインサインアップ及びプロビジョニング - Google Patents

無線装置での安全なオンラインサインアップ及びプロビジョニング Download PDF

Info

Publication number
JP2016503622A
JP2016503622A JP2015543034A JP2015543034A JP2016503622A JP 2016503622 A JP2016503622 A JP 2016503622A JP 2015543034 A JP2015543034 A JP 2015543034A JP 2015543034 A JP2015543034 A JP 2015543034A JP 2016503622 A JP2016503622 A JP 2016503622A
Authority
JP
Japan
Prior art keywords
ssid
authentication information
hotspot
mobile device
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2015543034A
Other languages
English (en)
Other versions
JP6022706B2 (ja
JP2016503622A5 (ja
Inventor
ジー． グプタ，ヴィヴェック
ジー． グプタ，ヴィヴェック
カンポラト，ネカティ
Original Assignee
インテル コーポレイション
インテル コーポレイション
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by インテル コーポレイション, インテル コーポレイション filed Critical インテル コーポレイション
Publication of JP2016503622A publication Critical patent/JP2016503622A/ja
Publication of JP2016503622A5 publication Critical patent/JP2016503622A5/ja
Application granted granted Critical
Publication of JP6022706B2 publication Critical patent/JP6022706B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/108—Network architectures or network communication protocols for network security for controlling access to devices or network resources when the policy decisions are valid for a limited amount of time
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/166—Implementing security features at a particular protocol layer at the transport layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0847—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving identity based encryption [IBE] schemes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/73—Access point logical identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/50—Service provisioning or reconfiguring
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

モバイルデバイス及びＷｉ−Ｆｉホットスポットに対する安全なオンラインサインアップ及び認証情報のプロビジョニングの方法の複数の実施例が一般的に本明細書に記載されている。いくつかの実施例において、プロビジョニングは、サービスセット識別子（ＳＳＩＤ）を使用してホットスポットと結合し且つ仮想ＬＡＮ（ＶＬＡＮ）識別子を取得するために生じる。ＶＬＡＮ識別子は、サインアップ及びプロビジョニング処理を完了するために使用される。いくつかの実施例において、ホットスポットは、プライマリＳＳＩＤ及び従属ＳＳＩＤを提供してもよい。モバイルデバイスは、安全なオンラインサインアップ及びプロビジョニング処理を実行するために、従属ＳＳＩＤを使用してホットスポットと結合する。サインアップ及びプロビジョニング処理を使用して認証情報が取得されると、デバイスは、プライマリＳＳＩＤ及び既に提供されている認証情報を使用してホットスポットと接続できる。提供された認証情報は、証明書、ユーザ名／パスワード、又はＳＩＭ型の認証情報を含んでもよい。

Description

本出願は、２０１２年１２月２７日に出願された米国特許出願第１３／７２８、６０６号の優先権の権利を主張し、参照することによりその全体が本明細書に組み込まれる。
複数の実施例は、無線通信に関係する。いくつかの実施例は、オンラインサインアップ（ｏｎｌｉｎｅ ｓｉｇｎ−ｕｐ）及びサービス接続性のための各種認証情報（ｃｒｅｄｅｎｔｉａｌｓ）の提供に関連する。いくつかの実施例は、ホットスポット２．０ネットワーク及びホットスポット２．０の進化に関連する。
Ｗｉ−Ｆｉホットスポットへの申し込み及び接続は、簡単且つユーザフレンドリーな処理ではない。ユーザは、異なる複数の種別の複数のウェブページに直面し、異なる複数の場所で情報を入力し且つそのユーザ名／パスワードを選択する必要があるかもしれない。現在、Ｗｉ−Ｆｉ対応装置及びホットスポットに対する安全なオンラインサインアップを規定する標準化された機構は存在しない。さらに、異なる複数の認証情報（ユーザ名／パスワード、証明書、加入者情報モジュール種別認証情報（ｓｕｂｓｃｒｉｂｅｒ ｉｎｆｏｒｍａｔｉｏｎ ｍｏｄｕｌｅ （ＳＩＭ） ｔｙｐｅ ｃｒｅｄｅｎｔｉａｌｓ）等）が提供される場合、追加的な複雑化が発生する。
いくつかの実施例に従う、無線ネットワークを示す図である。 いくつかの実施例に従う、オンラインの申し込み及び認証情報の提供のメカニズムを示す図である。 いくつかの実施例に従う、加入管理オブジェクトの認証情報部分を示す図である。 いくつかの実施例に従う、無線ネットワークを示す図である。 いくつかの実施例に従う、オンラインの申し込み及び認証情報の提供のメカニズムを示す図である。 いくつかの実施例に従う、オンラインの申し込み及び認証情報の提供のメカニズムを示す図である。 いくつかの実施例に従う、オンラインの申し込み及び認証情報の提供のメカニズムを示す図である。 いくつかの実施例に従う、オンラインの申し込み及び認証情報の提供のメカニズムを示す図である。 いくつかの実施例に従う、オンラインの申し込み及び認証情報の提供のメカニズムを示す図である。 いくつかの実施例に従う、システムブロック図を示す図である。
以下の説明及び図面は、特定の複数の実施例を十分に説明し、これにより当業者はそれらを実施することが可能となる。他の複数の実施例は、構造的、論理的、電気的、プロセス、及びその他の複数の変更を具体化し得る。いくつかの実施例の複数の部分及び複数の特徴は、他の複数の実施例のそれらに含まれるか、又は置き換えられてもよい。複数の請求項に記載の複数の実施例は、これらの請求項の全ての利用可能な均等物を包含する。
図１は、いくつかの実施例に従う、無線ネットワークを示す。当該ネットワークは、いくつかの実施例に従う、安全なオンラインサインアップ（ｏｎｌｉｎｅ ｓｉｇｎｕｐ）及び認証情報の提供についての動作環境を形成する。図１において、モバイルデバイス１００（ユーザ装置（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ、ＵＥ）、ステーション（Ｓｔａｔｉｏｎ、ＳＴＡ）、又は無線装置とも呼ばれる）は、Ｗｉ−Ｆｉホットスポット１０２と結合されるように構成され且つ安全なオンラインサインアップ及びプロビジョニングと関連付けられた各種機能を実行するように構成されるＷｉ−Ｆｉ対応装置であってもよい。モバイルデバイス１００は、オープンモバイルアライアンスのデバイスマネジメントプロトコル（Ｏｐｅｎ Ｍｏｂｉｌｅ Ａｌｌｉａｎｃｅ Ｄｅｖｉｃｅ Ｍａｎａｇｅｍｅｎｔ （ＯＭＡ−ＤＭ） ｐｒｏｔｏｃｏｌ）、シンプルオブジェクトアクセスプロトコル拡張マークアップ言語（ＳＯＡＰ−ＸＭＬ）プロトコル又はいくつかの他のプロトコル等の、デバイスマネジメントプロトコルを実行するデバイスマネジメントクライアント（図示せず）を含んでもよい。
Ｗｉ−Ｆｉホットスポット１０２は、Ｗｉ−Ｆｉネットワークの一部であってもよく、且つネットワーク１０６と結合されてもよく、当該ネットワーク１０６は、ローカルネットワーク又はルータであってもよく、或いはそれを介してインターネット等、他の複数のネットワーク１１６にアクセス可能なゲートウェイ、又はそれらの組合せであってもよい。Ｗｉ−Ｆｉホットスポット１０２は、Ｗｉ−Ｆｉアクセスポイント（ＡＰ）として動作してもよい。
Ｗｉ−Ｆｉホットスポット１０２は、オンラインサインアップ（ＯＳＵ）サーバ１０４、認証、許可及び課金（ＡＡＡ）サーバ１１０、ホームロケーションレジスタ（ＨＬＲ）１１２、及び認証局（ＣＡ）１１４等の、各種ネットワークエレメントと結合されてもよい。いくつかの実施例において、ＯＳＵサーバ１０４は、ＯＭＡ−ＤＭプロトコルを実行してもよい。他の複数の実施例において、ＯＳＵサーバ１０４は、ＳＯＡＰ−ＸＭＬプロトコル又は他のいくつかのマネジメントプロトコルを実行してもよい。いくつかの実施例において、ＯＳＵサーバ１０４は、他の複数のサーバ又は装置（ＡＡＡサーバ１１０、ＨＬＲ１１２及びＣＡ１１４等）に対するプロキシとして機能してもよい。
本明細書における複数の実施例に従い、モバイルデバイス１００は、Ｗｉ−Ｆｉホットスポットに対するオンラインサインアップ及び認証情報の提供のために構成されてもよい。以下においてより完全に説明するように、これらは、ＯＭＡ−ＤＭ、ＳＯＡＰ−ＸＭＬ、又は他のプロトコル等の、各種管理プロトコルを使用してもよい。これは、そのバックエンドのコアネットワークにおいて、これらの１つ以上のプロトコルを既に実行しているかもしれないセルラタイプのネットワークサービスプロバイダが、Ｗｉ−Ｆｉネットワークにサービス提供する機能を拡張するために、同じ複数のサーバ及びインストールされた複数の構成要素を使用することを可能としてもよい。このようにして、Ｗｉ−Ｆｉネットワークは、同じセルラネットワークバックエンドコアと共に動作して、セルラ型のネットワークからのよりシームレス且つ透過的な方法での、Ｗｉ−Ｆｉオフローディングを可能としてもよい。セルラタイプのネットワークは、２Ｇ（例えば、ＧＳＭ（登録商標）、ＥＤＧＥ）構成のネットワーク又は３Ｇ（例えば、３ＧＰＰ、３ＧＰＰ２）構成のネットワーク又は４Ｇ（例えば、ＷｉＭＡＸ、ＬＴＥ）構成のネットワークのいずれのことであってもよい。
図１において、Ｗｉ−Ｆｉホットスポット１０２及びＯＳＵサーバ１０４は、キャプティブポータル１０８の一部を形成してもよい。キャプティブポータルは、ＩＰパケットをブロック／遮断し、且つ要求を指定された場所に再ルーティングすることができる。これは、例えば、セキュリティ目的のための「ウォールドガーデン」（ｗａｌｌｅｄ ｇａｒｄｅｎ）を提供してもよい。
図２は、いくつかの実施例に従う、オンラインサインアップ及び認証情報提供のメカニズムを示す。図２の実施例において、ホットスポット２０２は、ホットスポットとの結合のために、モバイルデバイス２００等の複数のデバイスにより使用可能な単一のサービスセット識別子（ＳＳＩＤ）を有する。また、図２において、ホットスポット２０２及びＯＳＵサーバ２０４は、キャプティブポータルの一部（破線のボックス２０６により示される）であってもよい。
図２において、モバイルデバイス２００は、２１２及び２１４により示されるように、認証及びホットスポット２０２との結合を行うために、ホットスポット２０２の単一のＳＳＩＤを使用する。この処理は、図示されるように、サーバ側の認証を伴う匿名拡張認証プロトコルトランスポートレイヤセキュリティ（ＥＡＰ−ＴＬＳ）及び４ウェイハンドシェイクプロトコルを使用する。モバイルデバイス２００の認証情報は、ホームオペレータのＨＬＲに対して検証される。初期の関連付けの一部として、仮想ローカルエリアネットワーク（ＶＬＡＮ）識別子が、モバイルデバイス２００に渡され、オンラインサインアップ及び認証情報の提供に使用されることになる。異なる複数のＶＬＡＮ構成が異なる複数のルーティングポリシーを持つ異なる複数のモバイルデバイスに対して使用され得る。
モバイルデバイス２００がＶＬＡＮ識別子を有した後、オンラインサインアップ及びプロビジョニング処理の残りに対して当該ＶＬＡＮ識別子を使用することができる。そのようなオンラインサインアップ及びプロビジョニング処理の典型的な複数のステップが２１６、２１８、２２９、２２２、及び２２４により示される。
処理は、典型的には、処理を開始するために、モバイルデバイス２００がＯＳＵサーバ２０４に接触することを可能とする、初期のやりとりで開始される。この初期のやり取り２１６の間、ＯＳＵは、典型的には、ユニバーサルリソース識別子（ＵＲＩ）を提供し、加入料金及び他のそのような情報が取得され得る。また、初期のやり取り２１６は、典型的には、モバイルデバイス２００がＯＳＵサーバ２０４から取得したＵＲＩによりブラウザを起動するためのコマンドを含む。
やり取り２１８は、モバイルデバイス２００とＯＳＵサーバ２０４がサービスプロバイダによって指定された登録データを交換する処理を示す。この情報は、加入管理オブジェクト（ｓｕｂｓｃｒｉｐｔｉｏｎ ｍａｎａｇｅｍｅｎｔ ｏｂｊｅｃｔ）の認証情報部分の一部を形成してもよい。この情報が決定された後、認証情報がユーザ名／パスワード型（加入者識別モジュール（ＳＩＭ）型の認証情報に基づく認証情報に反して）であった場合、トラストルートＡＡＡサーバ２０８からの認証情報が取得され且つ加入管理オブジェクトの中に記憶され、そしていずれかのＴＬＳセッションが解放される。これは、例えば、やり取り２２４により示されてもよい。
しかしながら、やり取り２１８の後において、証明書ベースの認証情報が望まれる場合には、認証情報登録処理が起動される。この処理は、図２においてやり取り２２０及びやり取り２２２により示される。やり取り２２０及び２２２において、認証情報が取得され、且つＣＡ２１０により署名される（検証される）。これは、例えば、モバイルデバイス２００がインターネットエンジニアリングタスクフォース（ＩＥＴＦ）のＲｅｑｕｅｓｔ Ｆｏｒ Ｃｏｍｍｅｎｔ ５９６７（ＲＦＣ５９６７）スタイルの公開鍵暗号規格＃１０（ＰＫＣＳ＃１０）リクエストを使用することにより達成され得る。このやり取りにより示されるように、ＯＳＵサーバ２０４は、ＣＡ２１０により検証された認証情報を有する場合、プロキシとして動作することができる。証明書がＣＡ２１０により署名された後、ＯＳＵサーバ２０４は、ＲＦＣ５９６７スタイルのＰＫＣＳ＃７レスポンスにより応答することができる。
証明書ベースの認証情報が望まれる場合、最終的なやり取りは、やり取り２２４に関連して前に説明されたものとは少し異なる。証明書ベースの認証情報が望まれる場合、やり取り２２０及びやり取り２２２の後、やり取り２２０及び２２２により生成された認証情報を識別する加入管理オブジェクトがＯＳＵサーバ２０４から取得される。最後に、いずれかのＴＬＳセッションが解放される。
モバイルデバイス２００が加入管理オブジェクトを取得すると、２２６により示されるように、それはホットスポット２０２から切り離される。最後に、モバイルデバイス２００は、２２８に示されるように、そのＳＳＩＤ及び加入管理オブジェクトにおいて識別された認証情報を使用してホットスポット２０２と結合される。
図３は、いくつかの実施例に従う、加入管理オブジェクトの認証情報部分の例を示す。簡単にするため、加入管理オブジェクトの残りの部分は示されていないが、当該加入管理オブジェクトは、ホットスポット２．０仕様及び進化したホットスポット２．０仕様に従う、プロバイダ毎の加入管理オブジェクト（ＰｅｒＰｒｏｖｉｄｅｒＳｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｏｂｊｅｃｔ）であってもよい。以下の説明において、示されたツリーの中の複数のノードは、複数のノード、複数の要素、複数のフィールド、及び／又は複数のパラメータと呼ばれる。全て、同じ意味を伝えることを意図しており、そして相違は意図されていない。
認証情報部分３００は、認証情報が生成されたか、又は最後に更新された日を表す作成日３０２を含む。有効期限３０４は、存在する場合、認証情報が失効する日を表す。領域（ｒｅａｌｍ）３３０は、認証情報と関連付けられた領域を指定する。モバイルデバイスは、この領域に対する初期のネットワーク検出フェーズの間に、Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ Ｑｕｅｒｙ Ｐｒｏｔｏｃｏｌ（ＡＮＱＰ）ネットワークアクセス識別子（ＮＡＩ）領域要素において返された複数の領域を比較することにより、正常にホットスポットを認証することができるかどうかを決定する。ＩＥＥＥ８０２．１１ｕに対応しているモバイルデバイスは、ＡＮＱＰを使用して、ＩＥＥＥ８０２．１１ｕに対応しているホットスポットに、問い合わせを行う。これは、ＮＡＩ領域リストと呼ばれる要素の要求を含んでもよい。ＮＡＩ領域リストは、１つ以上のＮＡＩ領域（ＲＦＣ−４２８２に従って定められる）及びオプションのＥＡＰ方法及び当該領域と関連付けられたアクセスするための認証パラメータを含む。
認証情報部分３００は、記憶される認証情報の種別に応じて、ユーザ名／パスワードパラメータ３０６、デジタル証明書パラメータ３２４又はＳＩＭパラメータ３３２を含むべきである。
ユーザ名／パスワードパラメータ３０６は、ユーザ名３０８及びパスワード３１０を含む様々なパラメータを含む。機械管理するパラメータ（ｍａｃｈｉｎｅ ｍａｎａｇｅｄ ｐａｒａｍｅｔｅｒ）３１２は、パスワードがマシン管理されているかどうかを指定する。ＳｏｆｔＴｏｋｅｎＡｐｐ３１４は、パスワードを生成するために使用すべきアプリケーションを指定する。このパラメータが存在する場合、パスワードはゼロ値を有する必要がある。ＡｂｌｅＴｏＳｈａｒｅ３１６は、認証情報が加入したマシンにおいてのみ使用可能であるか（すなわち、ＡｂｌｅＴｏＳｈａｒｅではない）、又はユーザの他の複数のマシンにより使用可能であるか（すなわち、ＡｂｌｅＴｏＳｈａｒｅである）を示す。ＥＡＰ方法３１８は、ＥＡＰ方法を示すＥＡＰ方法３２０及び使用される場合、トンネリングされたＥＡＰ方法を示す内部ＥＡＰ方法３２２を含む。
デジタル証明書パラメータ３２４は、デジタル証明書の種別（例えば、８０２．１ａｒ又はｘ５０９ｖ３）を示すデジタル証明書種別３２６、及び加入のための証明書の認証情報のＳＨＡ２５６ｆｉｎｇｅｒｐｒｉｎｔを提供するｃｅｒｔＳＨＡ２５６ ｆｉｎｇｅｒｐｒｉｎｔ ３２８を含む。このパラメータは、証明書の認証情報の中の発行者識別名を指定する。証明書のシリアル番号と共に、それは、証明書を一意的に識別する。
ＳＩＭパラメータ３３２は、ＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ ｄｅｖｉｃｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ（ＩＭＳＩ））番号３３４及びＳＩＭベースの認証（例えば、ＥＡＰ−ＳＩＭ、ＥＡＰ認証及び鍵共有（ＥＡＰ−ＡＫＡ）等）に使用されるＥＡＰ方法を指定するＥＡＰ方法３３６を含む。
図４は、いくつかの実施例に従う無線ネットワークを示す。ネットワークは、いくつかの実施例に従う安全なオンラインサインアップ及び認証情報の提供のための動作環境を形成する。図４において、モバイルデバイス４００（場合によっては、ＵＥ又は無線装置とも呼ばれる）は、Ｗｉ−Ｆｉホットスポット４０２と結合されるように構成され、且つ安全なオンラインサインアップ及びプロビジョニングに関連する様々な機能を実行するように構成されるＷｉ−Ｆｉ対応装置であってもよい。モバイルデバイス４００は、ＯＭＡ−ＤＭプロトコル、ＳＯＡＰ−ＸＭＬプロトコル、又はその他のマネジメントプロトコル等の、デバイス管理プロトコルを実行するためのデバイスマネジメントクライアント（図示せず）を含んでもよい。
Ｗｉ−Ｆｉホットスポット４０２は、Ｗｉ−Ｆｉネットワークの一部であってもよく、且つネットワーク４０８と結合されてもよく、当該ネットワーク４０８は、ローカルネットワーク又はルータであってもよく、それを介してインターネット等、他の複数のネットワークにアクセス可能なゲートウェイ、又はそれらの組合せであってもよい。Ｗｉ−Ｆｉホットスポット４０２は、Ｗｉ−ＦｉのＡＰとして動作してもよい。
図４に示される実施例において、ホットスポット４０２は、プライマリＳＳＩＤ及び基本サービスセット識別子（Ｂａｓｉｃ Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ、ＢＳＳＩＤ）４０４及び従属（ｄｅｐｅｎｄｅｎｔ）ＳＳＩＤ及びＢＳＳＩＤ４０６を有しており、同じ物理ネットワークを共有する。この実施例において、プライマリＳＳＩＤは、既に認証情報を有している装置により使用され、且つ従属ＳＳＩＤは、サービス及び認証情報の提供についてサインアップする必要のある装置により使用される。プライマリＳＳＩＤ及びＢＳＳＩＤ、及び従属ＳＳＩＤ及びＢＳＳＩＤは、定められた方法で関連してもよく、或いは一方から他方が導出されてもよい。例えば、従属ＳＳＩＤ（又はＢＳＳＩＤ）を決定するために、フレーズ又は他の識別子をプライマリＳＳＩＤ（又はＢＳＳＩＤ）に追加してもよい。一つの特定の実施例において、従属ＳＳＩＤは、フレーズ「ＨＳ−Ｄｅｐｅｎｄｅｎｔ」をプライマリＳＳＩＤに追加することにより導出される。従って、「Ｓｔａｒｂｕｃｋｓ」というＳＳＩＤは、「ＨＳ−Ｄｅｐｅｎｄｅｎｔ−Ｓｔａｒｂｕｃｋｓ」という従属ＳＳＩＤをもたらすであろう。また、プライマリＳＳＩＤから従属ＳＳＩＤを導出するために、他のフレーズ及び／又は識別子が使用されてもよく、或いは他の機能又は機構を使用することができる。
ホットスポット４０２と適切に結合し、且つ当該サインアップ及びプロビジョニング処理を開始するために、そのようなホットスポットでサインアップ及び認証情報の提供を希望する装置は、従属ＳＳＩＤ（及び従属ＢＳＳＩＤ）を検出又は識別する必要がある。これは、様々な方法で達成することができる。最も簡単な例において、プライマリＳＳＩＤと同じように、従属ＳＳＩＤがブロードキャストされる（又はプローブレスポンスの一部分として含まれる）。これが起こった場合、複数のプライマリＳＳＩＤだけを示し且つ複数の従属ＳＳＩＤを示さないようにするために、表示された複数のＳＳＩＤのリストが、モバイルデバイス４００等の、モバイルデバイスによりフィルタされてもよい。代替的に、従属ＳＳＩＤが既知の方法又は予測可能な方法で、プライマリＳＳＩＤから導出される場合、当該デバイスは、プライマリＳＳＩＤを知ることにより（これはビーコンフレームの中でブロードキャストされるか、又はプローブリクエストに対するレスポンスの中で送信される）、当該プライマリＳＳＩＤから従属ＳＳＩＤを計算又は決定することができる。代替的に、又は追加的に、従属ＳＳＩＤは、Ｗｉ−Ｆｉアライアンス（Ｗｉ−Ｆｉ Ａｌｌｉａｎｃｅ、ＷＦＡ）のベンダー固有の情報要素に含められてもよい。さらに他の例において、プライマリＳＳＩＤ及びプライマリＢＳＳＩＤは、ビーコンフレームの一部として、又はプローブリクエストに応答して送信されるプライマリプロファイルの一部であってもよく、且つ従属ＳＳＩＤ及び従属ＢＳＳＩＤは、送信されない従属プロファイルの一部であってもよい。従属プロファイルは、ＯＳＵプロバイダリストの一部として含まれてもよい。さらに他の例において、複数のＢＳＳＩＤ要素がビーコンフレームの中又はプローブリクエストに対する応答の中に含まれてもよい。これらの様々な例及び実施例は、さらに他の複数の実施例を得るために、様々な方法で組み合わされてもよい。正確な実施例に応じて、プライマリＳＳＩＤ及び従属ＳＳＩＤは、同一の無線カバレッジエリアを有してもよく、又は異なる無線カバレッジエリアを有してもよい。
Ｗｉ−Ｆｉホットスポット４０２は、ＯＳＵサーバ４１０、ＡＡＡサーバ４１２、ＨＬＲ４１４、及びＣＡ４１６等の、様々なネットワーク要素と結合されてもよい。いくつかの実施例において、ＯＳＵサーバ４１０は、ＯＭＡ−ＤＭプロトコルを実行してもよい。他の複数の実施例において、ＯＳＵサーバ４１０は、ＳＯＡＰ−ＸＭＬプロトコル又は他の管理プロトコルを実行してもよい。いくつかの実施例において、ＯＳＵサーバ４１０は、他の複数のサーバ又は複数の装置（ＡＡＡサーバ４１２、ＨＬＲ４１４、及びＣＡ４１６等）に対するプロキシとして機能してもよい。
本明細書の複数の実施例によると、モバイルデバイス４００は、Ｗｉ−Ｆｉホットスポットに対するオンラインサインアップ及び認証情報の提供のために構成されてもよい。以下においてより十分に説明するように、これらは、ＯＭＡ−ＤＭ、ＳＯＡＰ−ＸＭＬ、又はいくつかの他のプロトコル等の、様々なマネジメントプロトコルを使用してもよい。このことは、そのバックエンドコアネットワークにおいてこれらのプロトコルのうちの１つ以上を既に実装しているかもしれないセルラ型のネットワークサービスプロバイダが、Ｗｉ−Ｆｉネットワークにサービスを提供するための機能を拡張するために、同じサーバ及びインストールされた構成要素を使用することを可能としてもよい。このように、Ｗｉ−Ｆｉネットワークは、同じセルラネットワークバックエンドコアと共に動作してもよく、これにより、よりシームレス且つ透過的な方法で、セルラ型ネットワークからのＷｉ−Ｆｉオフローディングを実現する。セルラ型ネットワークとは、２Ｇ（例えば、ＧＳＭ（登録商標）、ＥＤＧＥ）構成のネットワーク、３Ｇ（例えば、３ＧＰＰ、３ＧＰＰ２）構成のネットワーク、又は４Ｇ（例えば、ＷｉＭＡＸ、ＬＴＥ）構成のネットワークのいずれのことであってもよい。
図５は、いくつかの実施例に従う、オンラインサインアップ及び認証情報提供のメカニズムを示す。図５の実施例において、ホットスポット５０２はプライマリＳＳＩＤ５３０及び従属ＳＳＩＤ５２８を有する。また、ホットスポット５０２は、プライマリＢＳＳＩＤ及び従属ＢＳＳＩＤを有する（そのどちらも示されていない）。上述のように、これらは、何等かの形で関連するか、又は導出されてもよい。モバイルデバイスは、オンラインサインアップ及び認証情報プロビジョニングについて従属ＳＳＩＤ５２８を使用し、そして当該モバイルデバイスが既に認証情報を有している場合には、ホットスポットサービスを使用するための通常の接続についてプライマリＳＳＩＤ５３０を使用する。
サインアップ及びプロビジョニング処理は、やり取り５１０及びやり取り５１２で開始され、ここで、モバイルデバイスは、認証及びホットスポット５０２との結合のために、従属ＳＳＩＤを使用する。この処理は、サーバ側の認証を伴う匿名ＥＡＰ−ＴＬＳを使用してもよい。やり取り５１２により示されるように、モバイルデバイス５００の認証情報は、ＡＡＡサーバ５０６を介してホームオペレータのＨＬＲに対して検証される。
やり取り５１４は、モバイルデバイス５００がサインアップ及びプロビジョニングプロセスを開始するために、ＯＳＵサーバ５０４とコンタクトすることを可能としてもよい。この初期のやり取り５１４の間、ＯＳＵサーバ５０４は、加入料金や他のそのような情報が取得され得るＵＲＩを提供する。また、初期のやり取り５１４は、典型的には、モバイルデバイス５００が、ＯＳＵサーバ５０４から取得したＵＲＩでブラウザを起動するためのコマンドを含む。
やり取り５１６は、モバイルデバイス５００とＯＳＵサーバ５０４がサービスプロバイダによって指定された登録データを交換する処理を示す。この情報は、加入管理オブジェクト（ｓｕｂｓｃｒｉｐｔｉｏｎ ｍａｎａｇｅｍｅｎｔ ｏｂｊｅｃｔ）の一部を形成してもよい。この情報が決定された後、認証情報がユーザ名／パスワード型（ＳＩＭ型の認証情報に基づく認証情報に反して）であった場合、トラストルートＡＡＡサーバ５０６からの認証情報が取得され且つ加入管理オブジェクトの中に記憶され、そしていずれかのＴＬＳセッションが解放される。これは、例えば、やり取り５２２により示されてもよい。
しかしながら、やり取り５１６の後において、証明書ベースの認証情報が望まれる場合には、認証情報登録処理が起動される。この処理は、やり取り５１８及びやり取り５３８により示される。やり取り５１８及び５３８において、認証情報が取得され、且つＣＡ５０８により署名される（検証される）。これは、例えば、モバイルデバイス５００がＩＥＴＦのＲＦＣ５９６７スタイルのＰＫＣＳ＃１０リクエストを使用することにより達成され得る。このやり取りにより示されるように、ＯＳＵサーバ５０４は、ＣＡ５０８により検証された認証情報を有する場合、プロキシとして動作することができる。証明書がＣＡ５０８により署名された後、ＯＳＵサーバ５０４は、ＲＦＣ５９６７スタイルのＰＫＣＳ＃７レスポンスにより応答することができる。
証明書ベースの認証情報が望まれる場合、最終的なやり取りは、やり取り５２２に関連して前に説明されたものとは少し異なる。証明書ベースの認証情報が望まれる場合、やり取り５１８及びやり取り５３８の後、やり取り５１８及び５３８により生成された認証情報を識別する加入管理オブジェクトがＯＳＵサーバ５０４から取得される。最後に、いずれかのＴＬＳセッションが解放される。
モバイルデバイス５００が加入管理オブジェクトを取得すると、５２４により示されるように、それはホットスポット５０２から切り離される。最後に、モバイルデバイス５００は、５２６に示されるように、そのＳＳＩＤ５３０及び加入管理オブジェクトにおいて識別された認証情報を使用してホットスポット５０２と結合される。
図６は、いくつかの実施形態に従う、オンラインサインアップ及び認証情報プロビジョニングのメカニズムを示す。この実施例において、プロビジョニングは、ＯＭＡ−ＤＭプロトコルに従って構成されたＯＭＡ−ＤＭ管理メッセージを使用したユーザ名／パスワード型の認証情報に対するものである。これらのメッセージは、ＯＭＡ−ＤＭパッケージ１メッセージ、ＯＭＡ−ＤＭパッケージ２メッセージ、ＯＭＡ−ＤＭパッケージ３メッセージ、及びＯＭＡ−ＤＭパッケージ４メッセージと呼ばれる。ＯＭＡ−ＤＭプロトコルは、ＯＭＡ−ＤＭ仕様書において、ＯＭＡ−ＤＭ Ｗｏｒｋｉｎｇ Ｇｒｏｕｐ及びＤａｔａ Ｓｙｎｃｈｒｏｎｉｚａｔｉｏｎ （ＤＳ） Ｗｏｒｋｉｎｇ Ｇｒｏｕｐにより、規定されているかもしれない。
オンラインサインアップ及びプロビジョニングは、従属ＳＳＩＤ６３８を使用して、モバイルデバイス６００がホットスポット６０２と結合すること（図示ぜず）により開始される。ホットスポット６０２と結合した後、モバイルデバイス６００は、やり取り６０６において、ＯＳＵサーバ６０４に対するＴＬＳ接続を開始し、そして安全なハイパーテキスト転送プロトコル（ＨＴＴＰＳ）を使用してサーバ側認証を実行する。
やり取り６０８において、モバイルデバイス６００は、ＤｅｖＩｎｆｏ及びＤｅｖＤｅｔａｉｌ管理オブジェクト及びＯＳＵサーバ６０４に接触する理由を示す一般的な警告（Ｇｅｎｅｒｉｃ Ａｌｅｒｔ）を含むＤＭパッケージ１をＯＳＵサーバ６０４に送信する。一般的な警告の中の理由要素は、モバイルデバイス６００のユーザがサービスプロバイダに対して新しい加入を設定したいことを示す、「ＳｕｂｓｃｒｉｐｔｉｏｎＣｒｅａｔｉｏｎ」に設定される。ＤｅｖＤｅｔａｉｌ管理オブジェクトは、一般的なモバイルデバイス情報を含み、そしてＤｅｖＩｎｆｏ管理オブジェクトは、ＯＭＡ−ＤＭ又はＳＯＡＰ−ＸＭＬサーバに対する情報を含む。これらの管理オブジェクトの説明は、ＯＭＡモバイルデバイス管理ツリー説明書（ＯＭＡ Ｍｏｂｉｌｅ Ｄｅｖｉｃｅ Ｍａｎａｇｅｍｅｎｔ Ｔｒｅｅ Ｄｅｓｃｒｉｐｔｉｏｎ）、バージョン１．２において見出すことができる。
やり取り６１０において、ＯＳＵサーバ６０４は、提供する認証情報の種別（例えば、ユーザ名／パスワード又は証明書）を決定するために、ＤｅｖＩｎｆｏ及びＤｅｖＤｅｔａｉｌ管理オブジェクトの中で提供される情報を使用してもよい。この例において、ＯＳＵサーバ６０４は、ユーザ名／パスワード型の認証情報を提供する。ＯＳＵサーバ６０４は、含まれているＵＲＩに向けてモバイルデバイス６００でブラウザを起動するために、Ｅｘｅｃｕｔｅ：ＬａｕｎｃｈＢｒｏｗｓｅｒｔｏＵＲＩコマンドと共に、ＤＭパッケージ２をクライアントに返す。
Ｅｘｅｃｕｔｅ：ＬａｕｎｃｈＢｒｏｗｓｅｒｔｏＵＲＩコマンドを受信すると、モバイルデバイスは、ブラウザを起動し、やり取り６１０の中で返されたＵＲＩに対する安全なＨＴＴＰＳ接続を設定し、そしてやり取り６１０の中で返されたＯＳＵサーバＵＲＩに対してＨＴＴＰ ＧＥＴレスポンスを送信する。これは、図６において、やり取り６１２により示される。本開示の目的に対して、ブラウザという用語は、モバイルデバイスのユーザインターフェースでウェブページを描画することの可能なブラウザ機能のことを参照するために使用される。これは、スタンドアロンアプリケーションを意味するものではない。例えば、実装は、接続マネージャの中のブラウザ機能を含み得る。
やり取り６１４において、モバイルデバイス６００及びＯＳＵサーバ６０４は、サービスプロバイダにより指定される通りに、登録データをやり取りする。特定の状況において、ユーザは、現在使用されているものとは異なるモバイルデバイスを使用して提供された加入を有するかもしれず、又は元のモバイルデバイスのオペレーティングシステムが元の状態に戻されている（ｒｅ−ｉｍａｇｅｄ）かもしれず、又はユーザは、以前にサービスプロバイダのアカウントを設定している（例えば、そのウェブサイトを介して）。このような状況において、加入が確立されているが、モバイルデバイスは、ユーザ名／パスワードの認証情報を所有していない。このステップのメッセージフローは、このシナリオを考慮してもよく、そして以前に確立された加入と結び付けられた認証情報の提供されたモバイルデバイスを、ユーザが持つことを可能としてもよい。
やり取り６１６に示されるように、加入プロビジョニング処理の終わりにおいて、ＯＳＵサーバ６０４は、ｓｐｐＵｓｅｒＩｎｐｕｔＲｅｓｐｏｎｓｅ ＸＭＬインスタンス文書を返す。エラーが発生しない場合、ｓｐｐＵｓｅｒＩｎｐｕｔＲｅｓｐｏｎｓｅは、ｓｐｐＳｔａｔｕｓ及びＰｅｒＰｒｏｖｉｄｅｒＳｕｂｓｃｒｉｐｔｉｏｎ管理オブジェクトのＵＲＩのコンテナである。ｓｐｐＵｓｅｒＩｎｐｕｔＲｅｓｐｏｎｓｅ ＸＭＬインスタンス文書は、そのＨＴＴＰコンテンツタイプが「ａｐｐｌｉｃａｔｉｏｎ／ｖｎｄ．ｗｆａ．ｃｍ＋ｘｍｌ」に設定されて、返される。
加入の作成の状態が成功であった場合、モバイルデバイス６００は、前のコマンドの実行の状態を含むＤＭパッケージ３をＯＳＵサーバ６０４に送信する。新しい加入の設定に誤りがあった場合、モバイルデバイスは、ＯＭＡ ＤＭトランザクションの終了を示すＤＭパッケージ４を受信する（図示せず）ことになる。
やり取り６２０に示されるように、ＯＳＵサーバ６０４は、ＰｅｒＰｒｏｖｉｄｅｒＳｕｂｓｃｒｉｐｔｉｏｎ管理オブジェクト及びコマンドＡＤＤを含み、モバイルデバイス６００のＯＭＡ−ＤＭ管理ツリーに追加されるＰｅｒＰｒｏｖｉｄｅｒＳｕｂｓｃｒｉｐｔｉｏｎ管理オブジェクトの場所を指定するＤＭパッケージ４をモバイルデバイス６００に送信する。やり取り６２２において、モバイルデバイス６００は、以前の動作の状態を示すＤＭパッケージ３を送信する。これに応答して、６２４に示されるように、ＯＳＵサーバ６０４は、ＯＭＡ ＤＭトランザクションの終了を示すＤＭパッケージ４を送信する。
ＯＭＡ−ＤＭトランザクションの終了後、６２６に示されるように、モバイルデバイス６００は、ＡＡＡサーバのトラストルートをＰｅｒＰｒｏｖｉｄｅｒＳｕｂｓｃｒｉｐｔｉｏｎ管理オブジェクトの中で指定されるＵＲＬから取得する。モバイルデバイスは、ＵＲＬの中で識別されるホストからＡＡＡサーバ証明書を取得するために（やり取り６２８）、ＵＲＬに対するＨＴＴＰＳ ＧＥＴリクエストをＯＳＵサーバ６０４に送信する。当該ＯＳＵサーバ６０４は、必要な場合、ＨＴＴＰプロキシサービスを提供してもよい。
やり取り６３０において、モバイルデバイス６００は、６０６において設定されたＴＬＳセッションを解放する。次に、モバイルデバイス６００は、６３２に示されるように、Ｗｉ−Ｆｉアクセスネットワークから分離される。
やり取り６１８において、加入が正常に設定された場合、６３４に示されるように、モバイルデバイス６００は、プライマリＳＳＩＤ６４０を使用して、新しい認証情報と関連付けられてもよい。
図７は、いくつかの実施形態に従う、オンラインサインアップ及び認証情報プロビジョニングのメカニズムを示す。この実施例において、プロビジョニングは、ＯＭＡ−ＤＭプロトコルに従って構成されたＯＭＡ−ＤＭ管理メッセージを使用した証明書型の認証情報に対するものである。これらのメッセージは、ＯＭＡ−ＤＭパッケージ１メッセージ、ＯＭＡ−ＤＭパッケージ２メッセージ、ＯＭＡ−ＤＭパッケージ３メッセージ、及びＯＭＡ−ＤＭパッケージ４メッセージと呼ばれる。
オンラインサインアップ及びプロビジョニングは、従属ＳＳＩＤ７４２を使用して、モバイルデバイス７００がホットスポット７０２と結合すること（図示ぜず）により開始される。ホットスポット７０２と結合した後、モバイルデバイス７００は、やり取り７０８において、ＯＳＵサーバ７０４に対するＴＬＳ接続を開始し、そして安全なＨＴＴＰＳを使用してサーバ側認証を実行する。
やり取り７２０において、モバイルデバイス７００は、ＤｅｖＩｎｆｏ及びＤｅｖＤｅｔａｉｌ管理オブジェクト及びＯＳＵサーバ７０４に接触する理由を示す一般的な警告（Ｇｅｎｅｒｉｃ Ａｌｅｒｔ）を含むＤＭパッケージ１をＯＳＵサーバ７０４に送信する。一般的な警告の中の理由要素は、モバイルデバイス７００のユーザがサービスプロバイダに対して新しい加入を設定したいことを示す、「ＳｕｂｓｃｒｉｐｔｉｏｎＣｒｅａｔｉｏｎ」に設定される。ＤｅｖＤｅｔａｉｌ管理オブジェクトは、一般的なモバイルデバイス情報を含み、そしてＤｅｖＩｎｆｏ管理オブジェクトは、ＯＭＡ−ＤＭ又はＳＯＡＰ−ＸＭＬサーバに対する情報を含む。これらの管理オブジェクトの説明は、ＯＭＡモバイルデバイス管理ツリー説明書（ＯＭＡ Ｍｏｂｉｌｅ Ｄｅｖｉｃｅ Ｍａｎａｇｅｍｅｎｔ Ｔｒｅｅ Ｄｅｓｃｒｉｐｔｉｏｎ）、バージョン１．２において見出すことができる。
やり取り７１２において、ＯＳＵサーバ７０４は、提供する認証情報の種別（例えば、ユーザ名／パスワード又は証明書）を決定するために、ＤｅｖＩｎｆｏ及びＤｅｖＤｅｔａｉｌ管理オブジェクトの中で提供される情報を使用してもよい。この例において、ＯＳＵサーバ７０４は、証明書型の認証情報を提供する。ＯＳＵサーバ７０４は、含まれているＵＲＩに向けてモバイルデバイス７００でブラウザを起動するために、Ｅｘｅｃｕｔｅ：ＬａｕｎｃｈＢｒｏｗｓｅｒｔｏＵＲＩコマンドと共に、ＤＭパッケージ２をクライアントに返す。
Ｅｘｅｃｕｔｅ：ＬａｕｎｃｈＢｒｏｗｓｅｒｔｏＵＲＩコマンドを受信すると、モバイルデバイス７００は、ブラウザを起動し、やり取り７１２の中で返されたＵＲＩに対する安全なＨＴＴＰＳ接続を設定し、そしてやり取り７１２の中で返されたＯＳＵサーバＵＲＩに対してＨＴＴＰ ＧＥＴレスポンスを送信する。これは、図７において、やり取り７１４により示される。
やり取り７１６において、モバイルデバイス７００及びＯＳＵサーバ７０４は、サービスプロバイダにより指定される通りに、登録データをやり取りする。特定の状況において、ユーザは、現在使用されているものとは異なるモバイルデバイスを使用して提供された加入を有するかもしれず、元のモバイルデバイスのオペレーティングシステムが元の状態に戻されている（ｒｅ−ｉｍａｇｅｄ）かもしれず、又はユーザは、以前にサービスプロバイダのアカウントを設定している（例えば、そのウェブサイトを介して）。このような状況において、加入が確立されているが、モバイルデバイスは、認証情報を所有していない。このステップのメッセージフローは、このシナリオを考慮してもよく、そして以前に確立された加入と結び付けられた認証情報の提供されたモバイルデバイスを、ユーザが持つことを可能としてもよい。
やり取り７１８において、ＯＳＵサーバ７０４は、加入作成処理の状態を返す。加入作成処理の状態が正常であった場合、やり取り７２０により示されるように、モバイルデバイス７００は、実行されたコマンドの状態を正常としたＤＭパッケージ３を送信する。やり取り７１８において、サーバがエラーを示した場合、モバイルデバイス７００は、やり取り７２０において、サーバにエラーを返す。
やり取り７２２において、ＯＳＵサーバ７０４は、Ｅｘｅｃｕｔｅ：ＣｅｒｔｉｆｉｃａｔｅＥｎｒｏｌｌＴｏＵＲＩコマンドと共に、ＤＭパッケージ４をモバイルデバイス７００に送信する。このＤＭパッケージは、データフィールドの中のｇｅｔＣｅｒｔｉｆｉｃａｔｅ ＸＭＬインスタンス文書を含む。モバイルデバイス７００は、７２４及び７２６の証明書の登録を実行する。ＡＡＡサーバのトラストルートは、証明書の登録処理中に、モバイルデバイス７００に提供される。
やり取り７２８において示されるように、証明書の登録の実行が正常に行われた場合、モバイルデバイス７００は、ＤＭパッケージ３をＯＳＵサーバ７０４に送信する。証明書の登録の実行においてエラーがあった場合、モバイルデバイスは、やり取り７３６に移動する。
やり取り７３０において、ＯＳＵサーバ７０４は、ＰｅｒＰｒｏｖｉｄｅｒＳｕｂｓｃｒｉｐｔｉｏｎ管理オブジェクト及びコマンドＡＤＤを含み、モバイルデバイスのＯＭＡ−ＤＭ管理ツリーに追加されるＰｅｒＰｒｏｖｉｄｅｒＳｕｂｓｃｒｉｐｔｉｏｎ管理オブジェクトの場所を指定するＤＭパッケージ４をモバイルデバイス７００に送信する。やり取り７３２において、モバイルデバイス７００は、実行されたコマンドの状態と共にＤＭパッケージ３を送信する。やり取り７３４において、ＯＳＵサーバ７０４は、ＯＭＡ ＤＭトランザクションの終了を示すＤＭパッケージ４を送信し、そして、７３６に示されるように、モバイルデバイス７００は、やりとり７０８において設定されたＴＬＳセッションを解放する。
７３８に示されるように、モバイルデバイス７００は、ネットワークから分離される。やり取り７４０において、モバイルデバイス７００は、次に、プライマリＳＳＩＤ７４４を使用してやり取り７２４及び７２６において取得された認証情報を使用して、ホットスポット７０２と結合することができる。
図８は、いくつかの実施形態に従う、オンラインサインアップ及び認証情報プロビジョニングのメカニズムを示す。この実施例において、プロビジョニングは、ＳＯＡＰ−ＸＭＬ管理メッセージを使用したユーザ名／パスワード型の認証情報に対するものである。
オンラインサインアップ及びプロビジョニングは、従属ＳＳＩＤ８２８を使用して、モバイルデバイス８００がホットスポット８０２と結合すること（図示ぜず）により開始される。ホットスポット８０２と結合した後、モバイルデバイス８００は、やり取り８０６において、ＯＳＵサーバ８０４に対するＴＬＳ接続を開始し、そして安全なＨＴＴＰＳを使用してサーバ側認証を実行する。
やり取り８０８において、モバイルデバイス８００は、ＤｅｖＩｎｆｏ及びＤｅｖＤｅｔａｉｌ管理オブジェクトを含むｓｐｐＰｏｓｔＤｅｖＤａｔａをサーバに送信する。ｒｅｑｕｅｓｔＲｅａｓｏｎの値は、モバイル装置８００が認証情報に対して登録されることを希望することを示す「加入登録（Ｓｕｂｓｃｒｉｐｔｉｏｎ ｒｅｇｉｓｔｒａｔｉｏｎ）」に設定される。ＯＳＵサーバ８０４は、供給する認証情報の種別（例えば、ユーザ名／パスワード又は証明書）を決定するために、ＤｅｖＩｎｆｏ及びＤｅｖＤｅｔａｉｌ管理オブジェクトの中で提供された情報を使用してもよい。
やり取り８１０において、ＯＳＵサーバ８０４はｓｐｐＰｏｓｔＤｅｖ Ｄａｔａ Ｒｅｓｐｏｎｓｅ ＳＯＡＰ方法をモバイルデバイス８００に送信する。応答方法の内容は、モバイルデバイス８００にオンラインサインアップ処理の次のステップを通知する。モバイルデバイス８００が加入の登録のために信号を送っているので、ＯＳＵサーバ８０４は、モバイルデバイスがメッセージの中で供給されたＵＲＩに対してブラウザを起動するためのコマンドを返す。エラーが発生しなかった場合、ｓｐｐＳｔａｔｕｓは「ＯＫ」に設定される。また、ｓｐｐＳｔａｔｕｓ値「ＯＫ」は、認証情報プロビジョニング処理が完了していないことも示す。
やり取り８１２において、モバイルデバイス８００は、ｓｐｐＰｏｓｔＤｅｖＤａｔａＲｅｓｐｏｎｓｅの中で提供されたＵＲＩに、ＨＴＴＰＳ ＧＥＴレスポンスを送信する。
やり取り８１４において、モバイルデバイス８００及びＯＳＵサーバ８０４は、サービスプロバイダにより要求される通りに、登録データをやり取りする。特定の状況において、ユーザは、現在使用されているものとは異なるモバイルデバイスを使用して提供された加入を有するかもしれず、又は元のモバイルデバイスのオペレーティングシステムが元の状態に戻されている（ｒｅ−ｉｍａｇｅｄ）かもしれず、又はユーザは、以前にサービスプロバイダのアカウントを設定している（例えば、そのウェブサイトを介して）。このような状況において、加入が確立されているが、モバイルデバイスは、ユーザ名／パスワードの認証情報を所有していない。このステップのメッセージフローは、このシナリオを考慮してもよく、そして以前に確立された加入と結び付けられた認証情報の提供されたモバイルデバイスを、ユーザが持つことを可能としてもよい。
やり取り８１６に示されるように、登録データのやり取りの終わりにおいて、モバイルデバイス８００は、ｓｐｐＵｓｅｒＩｎｐｕｔＲｅｓｐｏｎｓｅ ＸＭＬインスタンス文書をＯＳＵサーバから取得してもよい。このＸＭＬインスタンス文書は、８１６で示されるような別々のやり取りではなく、登録データの入力の終了時にモバイルデバイス８００に配信されるウェブページに含まれる隠された文書であってもよい。エラーが発生しない場合、ｓｐｐＵｓｅｒＩｎｐｕｔＲｅｓｐｏｎｓｅは、ｓｐｐＳｔａｔｕｓ、ａｄｄＭＯコマンド、及びＰｅｒＰｒｏｖｉｄｅｒＳｕｂｓｃｒｉｐｔｉｏｎ管理オブジェクトに対するコンテナである。ｓｐｐＵｓｅｒＩｎｐｕｔＲｅｓｐｏｎｓｅ ＸＭＬインスタンス文書は、そのＨＴＴＰコンテンツタイプが「ａｐｐｌｉｃａｔｉｏｎ／ｖｎｄ．ｗｆａ．ｃｍ＋ｘｍｌ」に設定されて、返されてもよい。モバイルデバイス８００のウェブブラウザは、このＸＭＬインスタンス文書を、処理のために、ローカルに登録されたヘルパーアプリケーション（例えば接続マネージャ）に渡してもよい。ＰｅｒＰｒｏｖｉｄｅｒＳｕｂｓｃｒｉｐｔｉｏｎ管理オブジェクトは、ユーザ名及びパスワード及び補助的なプロビジョニングデータを含む。「プロビジョニング完了（Ｐｒｏｖｉｓｉｏｎｉｎｇ ｃｏｍｐｌｅｔｅ）」に設定されたｓｐｐＳｔａｔｕｓの受信は、ユーザ名及びパスワードのプロビジョニングが完了したことをモバイルデバイス８００に示す。
やり取り８１８において、モバイルデバイス８００は、ＡＡＡサーバのトラストルートをＰｅｒＰｒｏｖｉｄｅｒＳｕｂｓｃｒｉｐｔｉｏｎ管理オブジェクトの中で指定されるＵＲＬから取得するために、ＨＴＴＰＳを使用する。モバイルデバイスは、ＵＲＬの中で識別されるホストからＡＡＡサーバ証明書を取得するために、ＵＲＬに対するＨＴＴＰＳ ＧＥＴリクエストをＯＳＵサーバに送信する。当該ＯＳＵサーバは、必要な場合、ＨＴＴＰプロキシサービスを提供してもよい。やり取り８１８は、やり取り８２０（ＨＴＴＰＳレスポンス）により、確認される。
８２２において、モバイルデバイス８００は、やり取り８０６において設定したＴＬＳセッションを解放する。８２４により示されるように、モバイルデバイス８００は、ホットスポット８０２から切り離されてもよく、そして次に、８２６により示されるように、新しく設定された認証情報及びプライマリＳＳＩＤ８３０を使用してホットスポット８０２と結合されてもよい。
図９は、いくつかの実施形態に従う、オンラインサインアップ及び認証情報プロビジョニングのメカニズムを示す。この実施例において、プロビジョニングは、ＳＯＡＰ−ＸＭＬ管理メッセージを使用した証明書型の認証情報に対するものである。
オンラインサインアップ及びプロビジョニングは、従属ＳＳＩＤ９３４を使用して、モバイルデバイス９００がホットスポット９０２と結合すること（図示ぜず）により開始される。ホットスポット９０２と結合した後、モバイルデバイス９００は、やり取り９０８において、ＯＳＵサーバ９０４に対するＴＬＳ接続を開始し、そして安全なＨＴＴＰＳを使用してサーバ側認証を実行する。
やり取り９０１において、モバイルデバイス９００は、ＤｅｖＩｎｆｏ及びＤｅｖＤｅｔａｉｌ管理オブジェクトを含むｓｐｐＰｏｓｔＤｅｖＤａｔａをサーバに送信する。ｒｅｑｕｅｓｔＲｅａｓｏｎの値は、「加入登録（Ｓｕｂｓｃｒｉｐｔｉｏｎ ｒｅｇｉｓｔｒａｔｉｏｎ）」に設定され、モバイル装置９００が認証情報に対して登録されることを希望することを示す。ＯＳＵサーバ９０４は、供給する認証情報の種別（例えば、ユーザ名／パスワード又は証明書）を決定するために、ＤｅｖＩｎｆｏ及びＤｅｖＤｅｔａｉｌ管理オブジェクトの中で提供された情報を使用してもよい。
やり取り９１２において、ＯＳＵサーバ９０４はｓｐｐＰｏｓｔＤｅｖ Ｄａｔａ Ｒｅｓｐｏｎｓｅ ＳＯＡＰ方法をモバイルデバイス９００に送信する。応答方法の内容は、モバイルデバイス９００にオンラインサインアップ処理の次のステップを通知する。モバイルデバイス９００は、加入の登録のために信号を送っているため、ＯＳＵサーバ９０４は、モバイルデバイスがメッセージの中で供給されたＵＲＩに対してブラウザを起動するためのコマンドを返す。エラーが発生しなかった場合、ｓｐｐＳｔａｔｕｓは「ＯＫ」に設定される。また、ｓｐｐＳｔａｔｕｓ値「ＯＫ」は、認証情報プロビジョニング処理が完了していないことも示す。
やり取り９１４において、モバイルデバイス９００は、ｓｐｐＰｏｓｔＤｅｖＤａｔａＲｅｓｐｏｎｓｅの中で提供されたＵＲＩに、ＨＴＴＰＳ ＧＥＴレスポンスを送信する。
やり取り９１６において、モバイルデバイス９００及びＯＳＵサーバ９０４は、サービスプロバイダにより要求される通りに、登録データをやり取りする。特定の状況において、ユーザは、現在使用されているものとは異なるモバイルデバイスを使用して提供された加入を有するかもしれず、又は元のモバイルデバイスのオペレーティングシステムが元の状態に戻されている（ｒｅ−ｉｍａｇｅｄ）かもしれず、又はユーザは、以前にサービスプロバイダのアカウントを設定している（例えば、そのウェブサイトを介して）。このような状況において、加入が確立されているが、モバイルデバイスは、ユーザ名／パスワードの認証情報を所有していない。このステップのメッセージフローは、このシナリオを考慮してもよく、そして以前に確立された加入と結び付けられた認証情報の提供されたモバイルデバイスを、ユーザが持つことを可能としてもよい。
やり取り９１８に示されるように、登録データのやり取りの終わりにおいて、モバイルデバイス９００は、ｓｐｐＵｓｅｒＩｎｐｕｔＲｅｓｐｏｎｓｅ ＸＭＬインスタンス文書をＯＳＵサーバ９０４から取得してもよい。このＸＭＬインスタンス文書は、やり取り９１８の部分として返されるのではなく、登録データの入力の終了時にモバイルデバイスに配信されるウェブページに含まれる隠された文書であってもよい。
エラーが発生しない場合、ｓｐｐＵｓｅｒＩｎｐｕｔＲｅｓｐｏｎｓｅは、ｓｐｐＳｔａｔｕｓ及びｇｅｔＣｅｒｔｉｆｉｃａｔｅ ｅｘｅｃコマンドに対するコンテナである。ｓｐｐＵｓｅｒＩｎｐｕｔＲｅｓｐｏｎｓｅ ＸＭＬインスタンス文書は、そのＨＴＴＰコンテンツタイプが「ａｐｐｌｉｃａｔｉｏｎ／ｖｎｄ．ｗｆａ．ｃｍ＋ｘｍｌ」に設定されて、返されてもよい。ウェブブラウザは、このＸＭＬインスタンス文書を、処理のために、ローカルに登録されたヘルパーアプリケーション（例えば接続マネージャ）に渡してもよい。ＸＭＬインスタンス文書は、証明書登録サーバのＵＲＩ及び登録に必要な他のメタデータを含む。
やり取り９２０及び９２２において、モバイルデバイス９００は、証明書の登録を実行する。証明書の登録処理は、典型的な条件の下では、短時間であるべきである。典型的な条件とは、Ｗｉ−Ｆｉホットスポット及びサービスプロバイダのコアネットワークが混雑しておらず、かつＯＳＵサーバ９０４及びＣＡ９０６が過負荷ではない場合を意味すると定義される。正常な処理の終了時において、モバイルデバイス９００には、サービスプロバイダがモバイルデバイス９００を認証するために使用することができる証明書が提供されている。失敗した場合、モバイルデバイス９００には、証明書の登録が通知されてもよい。証明書応答に予想より長く時間がかかる場合、モバイルデバイス９００は、時間切れにより打ち切り、かつ証明書の登録が失敗したことを宣言してもよい。モバイルデバイス９００がＯＳＵサーバ９０４から「保留中（Ｐｅｎｄｉｎｇ）」応答を受信した場合、モバイルデバイス９００は、所定のリトライ回数まで、証明書の要求のリトライを継続してもよい。ＯＳＵサーバ９０４がこれらのリトライに応答しない場合、モバイルデバイス９００は、時間切れにより打ち切ってもよい。
なお、ＡＡＡサーバのトラストルートは、証明書の登録処理中に、モバイルデバイス９００に提供される。サーバ証明書を使用するＥＡＰ方法に対して、ＡＡＡサーバ証明書の検証が必要とされる。
やり取り９２４において、モバイルデバイス９００は、ＯＭＡ−ＤＭ ＤｅｖＩｎｆｏ及びＤｅｖＤｅｔａｉｌ管理オブジェクトを含むｓｐｐＰｏｓｔＤｅｖＤａｔａ ＳＯＡＰ ｍｅｔｈｏｄをＯＳＵサーバ９０４に送信する。モバイルデバイス９００は、証明書の登録が成功した場合に、ｒｅｑｕｅｓｔＲｅａｓｏｎの値を「証明書の登録完了（Ｃｅｒｔｉｆｉｃａｔｅ ｅｎｒｏｌｌｍｅｎｔ ｃｏｍｐｌｅｔｅｄ）」に設定してもよく、或いは証明書の登録が失敗した場合に、ｒｅｑｕｅｓｔＲｅａｓｏｎの値を「証明書の登録失敗（Ｃｅｒｔｉｆｉｃａｔｅ ｅｎｒｏｌｌｍｅｎｔ ｆａｉｌｅｄ）」に設定してもよい。
やり取り９２６において、証明書の登録が成功した場合、ＯＳＵサーバ９０４は、ａｄｄＭＯコマンド及びＰｅｒＰｒｏｖｉｄｅｒＳｕｂｓｃｒｉｐｔｉｏｎ管理オブジェクトを含む、ｓｐｐＰｏｓｔＤｅｖＤａｔａＲｅｓｐｏｎｓｅ ＳＯＡＰ ｍｅｔｈｏｄをモバイルデバイス９００に送信する。ＰｅｒＰｒｏｖｉｄｅｒＳｕｂｓｃｒｉｐｔｉｏｎ管理オブジェクトは、提供された証明書を加入及び補助的な提供データと結び付ける証明書識別子を含む。ｓｐｐＰｏｓｔＤｅｖＤａｔａＲｅｓｐｏｎｓｅ ＳＯＡＰ ｍｅｔｈｏｄにおいて、加入及び証明書の提供処理が完了したことを示すために、ｓｐｐＳｔａｔｕｓは、「プロビジョニング完了（Ｐｒｏｖｉｓｉｏｎｉｎｇ ｃｏｍｐｌｅｔｅ）」に設定される。
証明書の登録が失敗した場合、ＯＳＵサーバ９０４は、以下のうちの一つで応答してもよい。ＯＳＵサーバ９０４は、マシン管理のユーザ名／パスワード認証情報のプロビジョニングに切り替えてもよい。この場合、このやり取りの中で返されるｓｐｐＰｏｓｔＤｅｖＤａｔａＲｅｓｐｏｎｄ ＳＯＡＰ ｍｅｔｈｏｄは、ａｄｄＭＯコマンド及び提供されたマシン管理のユーザ名／パスワード認証情報を含むＰｅｒＰｒｏｖｉｄｅｒＳｕｂｓｃｒｉｐｔｉｏｎ管理オブジェクトを含んでもよい。ｓｐｐＳｔａｔｕｓは、「プロビジョニング完了（ｐｒｏｖｉｓｉｏｎｉｎｇ ｃｏｍｐｌｅｔｅ）」に設定されてもよい。
代替的に、ＯＳＵサーバ９０４は、ユーザ選択のユーザ名／パスワード認証情報のプロビジョニングに切り替えてもよい。この場合、このステップにおいて返されるｓｐｐＰｏｓｔＤｅｖＤａｔａＲｅｓｐｏｎｓｅ ＳＯＡＰ ｍｅｔｈｏｄは、提供されたＵＲＩに対してブラウザを起動するためのｅｘｅｃコマンドを含んでもよい。ｓｐｐＳｔａｔｕｓは「ＯＫ」に設定される。メッセージフローは、図８のやり取り８１４に記載されるように継続してもよい。
さらに他の例において、ＯＳＵサーバ９０４は、認証情報提供処理を中止してもよい。この場合、このステップの中で返されるｓｐｐＰｏｓｔＤｅｖＤａｔａＲｅｓｐｏｎｓｅ ＳＯＡＰ ｍｅｔｈｏｄは、「エラー発生（Ｅｒｒｏｒ ｏｃｃｕｒｒｅｄ）」に設定されたｓｐｐＳｔａｔｕｓを含む可能性があり、かつ「現時点で認証情報を提供することはできない（Ｃｒｅｄｅｎｔｉａｌｓ ｃａｎｎｏｔ ｂｅ ｐｒｏｖｉｄｅｄ ａｔ ｔｈｉｓ ｔｉｍｅ）」に設定されたｅｒｒｏｒＣｏｄｅを含むｓｐｐＥｒｒｏｒ要素が返されてもよい。
やり取り９２８において、やり取り９０８において設定されたＴＬＳセッションが解放される。９３２により示されるように、モバイルデバイス９００は、ホットスポット９０２から切り離されてもよく（やり取り９３０に示される）、そして、９３２に示されるように、新しく設定された認証情報及びプライマリＳＳＩＤ９３６を使用してホットスポット９０２と結合されてもよい。
図１０は、いくつかの実施例に従う、システムブロック図を示す。図１０は、モバイルデバイス１０００のブロック図を示す。デバイス１０００は、プロセッサ１００４、メモリ１００６、送受信部１００８（少なくとも１つのアンテナ１０１０を含む）、命令１０１２、命令１０１４、及び場合によっては他の複数の構成要素（図示せず）を含んでもよい。ブロック図の観点からは類似しているが、異なる複数の装置の動作の構成及び詳細は、的確な装置及び役割に応じて、同様であってもよく、或いは実質的に異なっていてもよい、ということが当業者には明らかであろう。
プロセッサ１００４は、１つ以上の中央処理装置（ＣＰＵ）、グラフィックス処理ユニット（ＧＰＵ）、加速処理ユニット（ＡＰＵ）、又はこれらの各種組合せを含む。プロセッサ１００４は、デバイス１０００に対する処理及び制御機能を提供する。
メモリ１００６は、装置１０００に対する複数の命令及びデータを記憶するように構成される１つ以上のメモリユニットを含む。送受信部１００８は、適切なステーション又はレスポンダ（ｒｅｓｐｏｎｄｅｒ）について、ＭＩＭＯ通信に対応するためのマルチ入力マルチ出力（ＭＩＭＯ）アンテナを含む１つ以上の送受信機により構成される。送受信部１００８は、特に、１つ以上のネットワークにおいて、他の複数の装置からの、及び他の複数の装置への、送信信号を受信し、かつ送信信号を送信する。
命令１０１２、１０１４は、コンピュータ装置（又はマシン）で実行される１つ以上の命令のセット又はソフトウェアであって、そのようなコンピュータ装置（又はマシン）に本明細書で検討されるいずれかの方法を実行させる、１つ以上の命令のセット又はソフトウェア、を含む。命令１０１２、１０１４（コンピュータ又はマシンで実行可能な命令とも呼ばれる）は、デバイス１０００によりそれらが実行されている間、完全に又は少なくとも部分的に、プロセッサ１００４及び／又はメモリ１００６の中に存在する。命令１０１２及び１０１４は分離されて示されているが、これらは同じ全体の一部であり得る。また、プロセッサ１００４及びメモリ１００６は、機械可読媒体を含む。
図１０において、処理及び制御機能は、関連する命令１０１２、１０１４と共に、プロセッサ１００４により与えられるものとして示されている。しかしながら、これらは、特定の処理を実行するために一時的にソフトウェア又はファームウェアにより構成されるプログラマブルロジック又は回路（例えば、汎用プロセッサ又は他のプログラマブルプロセッサに包含されるような）を含む処理回路の単なる例に過ぎない。様々な実施例において、処理回路は、専用の回路又は特定の処理を実行するために恒久的に構成された（例えば、専用プロセッサ、特定用途向け集積回路（ＡＳＩＣ）、又はアレイ内の）ロジックを含んでもよい。処理回路を専用且つ恒久的に構成された回路の中で機械的に実施する、又は一時的に構成された回路（例えば、ソフトウェアにより構成される）の中で機械的に実施するという決定は、例えば、コスト、時間、エネルギー使用量、パッケージサイズ、又は他の考慮事項により行われてもよい、ということが理解されるであろう。
従って、用語「処理回路」は、特定の方法で動作するために、又は明細書に記載された特定の処理を実行するために、物理的に構成されている、恒久的に構成されている（例えば、ハードウェア）、又は一時的に構成されている（例えば、プログラムされた）エンティティである、有体物を包含すると理解されるべきである。
本要約は、読者が技術的開示の性質及び要旨を確認することを可能にする要約を要求する３７Ｃ．Ｆ．Ｒ．セクション１．７２（ｂ）に準拠するように設けられている。これは、複数の特許請求項の範囲又は意味を限定又は解釈するためには使用しないという理解と共に提出されている。以下の複数の特許請求項は、この結果、詳細な説明に組み込まれ、各特許請求項は、別々の実施例としてそれ自身で自立している。
「コンピュータ可読媒体」、「機械可読媒体」等の用語は、１つ以上の命令のセットを記憶する単一の媒体又は複数の媒体（例えば、集中型又は分散型のデータベース、及び／又は関連する複数のキャッシュ及び複数のサーバ等）を含むと解釈されるべきである。また、この用語は、機械による実行のため、及び本開示の１つ以上の方法のいずれかを機械に実行させる、複数の命令のセットを記憶、符号化、又は保持することのできる任意の媒体を含むと解釈されなければならない。「コンピュータ可読媒体」、「機械可読媒体」という用語は、従って、「コンピュータ可読媒体」、「機械可読媒体」等（固体メモリ、光及び磁気媒体、又は他の有形の装置及び単体を含むが、信号それ自体、搬送波及び他の無形の情報源を除く有形の情報源）、及び「コンピュータ通信媒体」、「機械通信媒体」等（信号それ自体、搬送波信号等を含む無形の情報源）の双方を含むと解釈されなければならない。
明確化を目的として、上記の説明は、異なる複数の機能ユニット又は複数のプロセッサを参照していくつかの実施例を説明している、ということが理解されるであろう。しかしながら、本明細書の複数の実施例を損ねることなく、複数の機能ユニット、複数のプロセッサ、又は複数のドメインの間の機能の適切な任意の分散を使用することができる、ということが明らかであろう。例えば、別々の複数のプロセッサ又はコントローラにより実行されると示される機能は、同じプロセッサ又はコントローラにより実行されてもよい。従って、特定の複数の機能ユニットに対する言及は、厳密な論理的又は物理的構造又は構成を示すというよりも、単に説明された機能を提供するための適切な手段に対する言及であると見なされるべきである。
本開示は、いくつかの実施例に関連して説明されてきたが、本明細書に記載される特定の形態に限定することを意図するものではない。説明された複数の実施例の様々な特徴を組み合わせてもよいということを、当業者は認識するであろう。また、当業者は、本開示の範囲から逸脱することなく、様々な変形及び変更を行うことができる、ということが理解されるであろう。

Claims (20)

  1. Ｗｉ−Ｆｉホットスポット２．０ネットワークについての安全なオンラインサインアップ及び認証情報のプロビジョニングのために構成されるステーション（ＳＴＡ）であって、前記ＳＴＡは：
    プライマリサービスセット識別子（ＳＳＩＤ）及び従属ＳＳＩＤを提供するＷｉ−Ｆｉホットスポットを識別し；
    前記従属ＳＳＩＤを使用して前記Ｗｉ−Ｆｉホットスポットと結合し；
    前記Ｗｉ−Ｆｉホットスポットを介して、オンラインサインアップ（ＯＳＵ）サーバとトランスポートレイヤセキュリティ（ＴＬＳ）セッションを設定し；
    Ｗｉ−Ｆｉの加入に対するサインアップのため及び認証情報の提供のために前記ＯＳＵサーバとプロビジョニングメッセージを交換し；
    認証情報部分を含む加入管理オブジェクトを取得し；
    前記Ｗｉ−Ｆｉホットスポットから分離し；且つ
    前記プライマリＳＳＩＤ及び前記加入管理オブジェクトの前記認証情報部分の中の情報を使用して前記Ｗｉ−Ｆｉホットスポットと結合するように構成される、
    ＳＴＡ。
  2. 前記プロビジョニングメッセージは、オープン・モバイル・アライアンス・デバイス・マネジメント（ＯＭＡ−ＤＭ）メッセージを含む、
    請求項１に記載のＳＴＡ。
  3. 前記プロビジョニングメッセージは、シンプル・オブジェクト・アクセス・プロトコル拡張マークアップ言語（ＳＯＡＰ−ＸＭＬ）メッセージを含む、
    請求項１に記載のＳＴＡ。
  4. 前記ＳＴＡは、証明書ベースの認証情報のプロビジョニングのための証明書登録プロトコルを起動するように構成され；且つ
    前記証明書ベースの認証情報のプロビジョニングの後、前記加入管理オブジェクトの前記認証情報部分は、証明書を識別する情報を含む、
    請求項１に記載のＳＴＡ。
  5. 前記Ｗｉ−Ｆｉホットスポットが、プライマリ基本サービスセット識別子（ＢＳＳＩＤ）及び従属ＢＳＳＩＤを提供する場合であり；且つ
    前記ＳＴＡは、認証情報の提供のために前記従属ＢＳＳＩＤを使用するように構成される、
    請求項１に記載のＳＴＡ。
  6. 前記従属ＳＳＩＤは、前記プライマリＳＳＩＤから導出される、
    請求項１に記載のＳＴＡ。
  7. 前記従属ＳＳＩＤはベンダー固有の情報要素に含まれる、
    請求項１に記載のＳＴＡ。
  8. 前記プライマリＳＳＩＤ及びプライマリＢＳＳＩＤは送信されるプロファイルの一部であり；且つ
    前記従属ＳＳＩＤ及び従属ＢＳＳＩＤは送信されないプロファイルの一部である、
    請求項５に記載のＳＴＡ。
  9. Ｗｉ−Ｆｉホットスポット２．０ネットワークについての安全なオンラインサインアップ及び認証情報のプロビジョニングのために構成されるステーション（ＳＴＡ）であって、前記ＳＴＡは：
    プライマリＳＳＩＤ及びプライマリＢＳＳＩＤを含むプライマリプロファイル及び従属ＳＳＩＤ及び従属ＢＳＳＩＤを含む従属プロファイルを有するＷｉ−Ｆｉホットスポットを識別し；
    前記従属プロファイルの中の前記従属ＳＳＩＤを使用して前記Ｗｉ−Ｆｉホットスポットと結合し、且つオンラインサインアップ（ＯＳＵ）サーバに対する安全な接続を設定し；
    Ｗｉ−Ｆｉの加入に対するサインアップのため及び認証情報部分を有する加入管理オブジェクトを作成するのに必要な情報を識別するために前記ＯＳＵサーバとマネジメントメッセージを交換し；
    前記加入管理オブジェクトを取得し；
    前記Ｗｉ−Ｆｉホットスポットから分離し；且つ
    前記プライマリプロファイルの中の前記プライマリＳＳＩＤ及び前記加入管理オブジェクトの前記認証情報部分の中の情報を使用して前記Ｗｉ−Ｆｉホットスポットと結合するように構成される、
    ＳＴＡ。
  10. 前記従属プロファイルは、ＯＳＵプロバイダリストの中にフィールドとして含まれる、送信されないプロファイルであり；且つ
    前記ＳＴＡは、前記ＯＳＵプロバイダリストを取得するように構成される、
    請求項９に記載のＳＴＡ。
  11. 前記従属プロファイルは、Ｗｉ−Ｆｉアライアンス（ＷＦＡ）のベンダー固有の情報要素の一部であり；且つ
    前記ＳＴＡは、前記従属ＳＳＩＤを取得するために、前記ベンダー固有の情報要素を復号化するように構成される、
    請求項９に記載のＳＴＡ。
  12. 前記ＳＴＡは、前記プライマリＳＳＩＤをユーザに表示し、且つ前記プライマリＳＳＩＤが表示される場合、前記従属ＳＳＩＤを隠すように構成される、
    請求項９に記載のＳＴＡ。
  13. Ｗｉ−Ｆｉホットスポット２．０ネットワークについての安全なオンラインサインアップ及びプロビジョニングの方法であって、
    モバイルデバイスにより、プライマリサービスセット識別子（ＳＳＩＤ）及び従属ＳＳＩＤを実装するＷｉ−Ｆｉホットスポットを識別ステップ；
    前記モバイルデバイスにより、前記従属ＳＳＩＤを使用して前記Ｗｉ−Ｆｉホットスポットと結合し、且つ前記Ｗｉ−Ｆｉホットスポットを介して、オンラインサインアップ（ＯＳＵ）サーバに対する接続を設定するステップ；
    前記ＯＳＵサーバから、ポータルと関連付けられたユニフォームリソース識別子（ＵＲＩ）及び前記モバイルデバイスにより実行するためのＬａｕｎｃｈ−Ｂｒｏｗｓｅｒ−ｔｏ−ＵＲＩコマンドを含むメッセージを受信するステップ；
    前記メッセージを受信した際に前記モバイルデバイスにより、前記ＵＲＩに対する安全なハイパーテキスト転送プロトコル（ＨＴＴＰＳ）接続を設定し、且つ前記ＨＴＴＰＳ接続によりＨＴＴＰ ＧＥＴリクエストを前記ＵＲＩに送信するステップ；
    認証情報部分を含む加入管理オブジェクトの生成のために、前記ポータルとの前記ＨＴＴＰＳ接続により情報を交換するステップ；
    前記モバイルデバイスにより、前記認証情報部分を含む前記加入管理オブジェクトを受信するステップ；
    前記Ｗｉ−Ｆｉホットスポットから分離するステップ；及び
    前記モバイルデバイスにより、前記プライマリＳＳＩＤ及び前記加入管理オブジェクトの前記認証情報部分の中の情報を使用して前記Ｗｉ−Ｆｉホットスポットと結合するステップ、
    を備える、方法。
  14. 前記ＯＳＵサーバから、証明書登録サーバのＵＲＩを含む拡張マークアップ言語（ＸＭＬ）インスタンス文書を受信するステップ；
    前記ＵＲＩを使用して前記証明書登録サーバに対する接続を設定し、且つ証明書型の認証情報の提供のために前記証明書登録サーバと情報を交換するステップ；
    をさらに備える、請求項１３に記載の方法。
  15. 前記ＯＳＵサーバから、認証、許可及び課金（ＡＡＡ）サーバのトラストルートを取得するためのＵＲＩを含む拡張マークアップ言語（ＸＭＬ）インスタンス文書を受信するステップ；
    前記モバイルデバイスにより、前記ＵＲＩにおいて前記ＡＡＡサーバのトラストルートを取得するステップ；
    をさらに備える、請求項１３に記載の方法。
  16. 前記従属ＳＳＩＤは前記プライマリＳＳＩＤから導出される、
    請求項１３に記載の方法。
  17. アンテナを含む送受信回路であって、メッセージを送受信する、送受信回路；
    メモリ；
    前記メモリ及び前記送受信回路と結合されるプロセッサ；及び
    前記メモリに記憶される命令；を備える無線ステーションであって、前記命令は、実行された場合、前記プロセッサに：
    前記送受信回路を使用して、プライマリサービスセット識別子（ＳＳＩＤ）及び従属ＳＳＩＤを有するＷｉ−Ｆｉホットスポットを検出させ；
    前記送受信回路を使用して、前記Ｗｉ−Ｆｉホットスポットと前記従属ＳＳＩＤを使用して結合させ；
    前記送受信回路を使用して、オンラインサインアップ（ＯＳＵ）サーバに対する安全な接続であって、モバイルプロビジョニングプロトコルを開始するために、前記ＯＳＵサーバを前記システムに対して認証する、接続、を開始させ；
    前記送受信回路を使用して、加入サインアッププロトコルの一部として前記ＯＳＵサーバとメッセージを交換させ；
    前記送受信回路を使用して、前記モバイルプロビジョニングプロトコルを終了するため及び認証情報部分を有する加入管理オブジェクトを取得するために前記ＯＳＵサーバとメッセージを交換させ；
    前記送受信回路を使用して、前記Ｗｉ−Ｆｉホットスポットから分離させ；
    前記送受信回路を使用して、前記Ｗｉ−Ｆｉホットスポットと、前記プライマリＳＳＩＤ及び前記加入管理オブジェクトの前記認証情報部分の中の情報を使用して、結合させる、
    無線ステーション。
  18. 前記モバイルプロビジョニングプロトコルは、オープン・モバイル・アライアンス・デバイス・マネジメント（ＯＭＡ−ＤＭ）メッセージを使用する、
    請求項１７に記載の無線ステーション。
  19. 前記モバイルプロビジョニングプロトコルは、シンプル・オブジェクト・アクセス・プロトコル拡張マークアップ言語（ＳＯＡＰ−ＸＭＬ）メッセージを使用する、
    請求項１７に記載の無線ステーション。
  20. 前記モバイルプロビジョニングプロトコルを終了することは、前記システムに証明書ベースの認証情報を提供するための証明書登録プロトコルを起動させる、
    請求項１７に記載の無線ステーション。
JP2015543034A 2012-12-27 2013-06-05 無線装置での安全なオンラインサインアップ及びプロビジョニング Active JP6022706B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US13/728,606 US9307408B2 (en) 2012-12-27 2012-12-27 Secure on-line signup and provisioning of wireless devices
US13/728,606 2012-12-27
PCT/US2013/044238 WO2014105114A1 (en) 2012-12-27 2013-06-05 Secure on-line signup and provisioning of wireless devices

Publications (3)

Publication Number Publication Date
JP2016503622A true JP2016503622A (ja) 2016-02-04
JP2016503622A5 JP2016503622A5 (ja) 2016-05-12
JP6022706B2 JP6022706B2 (ja) 2016-11-09

Family

ID=51017126

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2015543034A Active JP6022706B2 (ja) 2012-12-27 2013-06-05 無線装置での安全なオンラインサインアップ及びプロビジョニング

Country Status (5)

Country Link
US (3) US9307408B2 (ja)
EP (1) EP2939490B1 (ja)
JP (1) JP6022706B2 (ja)
CN (2) CN104798430B (ja)
WO (1) WO2014105114A1 (ja)

Families Citing this family (31)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8590023B2 (en) 2011-06-30 2013-11-19 Intel Corporation Mobile device and method for automatic connectivity, data offloading and roaming between networks
US9571482B2 (en) 2011-07-21 2017-02-14 Intel Corporation Secure on-line sign-up and provisioning for Wi-Fi hotspots using a device management protocol
US9307408B2 (en) 2012-12-27 2016-04-05 Intel Corporation Secure on-line signup and provisioning of wireless devices
US9398526B2 (en) 2013-01-11 2016-07-19 Intel Corporation Techniques for establishing communications with a local wireless network
WO2014123576A1 (en) 2013-02-05 2014-08-14 Necati Canpolat Online signup provisioning techniques for hotspot connections
US20150223059A1 (en) * 2013-03-01 2015-08-06 Intel Corporation Techniques for establishing access to a local wireless network
US20140295762A1 (en) * 2013-04-02 2014-10-02 Samsung Electronics Co., Ltd. Method for connecting short-range communication in electronic device and the electronic device
US9838950B2 (en) * 2013-05-14 2017-12-05 Futurewei Technologies, Inc. System and method of ANQP querying using a common ANQP group version
WO2015038126A1 (en) * 2013-09-12 2015-03-19 Intel Corporation Techniques for device power management in a local wireless network
US9455878B2 (en) * 2014-02-17 2016-09-27 Haier Us Appliance Solutions, Inc. Systems and methods for enhanced network identification
US9800581B2 (en) * 2014-03-14 2017-10-24 Cable Television Laboratories, Inc. Automated wireless device provisioning and authentication
US9456389B2 (en) * 2014-10-14 2016-09-27 Fortinet, Inc. Dynamic generation of per-station realm lists for hot spot connections
US10623502B2 (en) * 2015-02-04 2020-04-14 Blackberry Limited Link indication referring to content for presenting at a mobile device
US10104544B2 (en) * 2016-04-05 2018-10-16 Qualcomm Incorporated LTE-level security for neutral host LTE
GB2552788B (en) * 2016-08-05 2019-11-27 Eseye Ltd Loading security information
WO2018057426A1 (en) * 2016-09-20 2018-03-29 Intel IP Corporation Methods and devices for captive portal provisioning
GB2554953B (en) * 2016-10-17 2021-01-27 Global Reach Tech Inc Improvements in and relating to network communications
EP3635988B1 (en) * 2017-05-23 2022-02-23 Global Reach Technology, Inc. Improvements in and relating to network communications
CN107360077A (zh) * 2017-06-14 2017-11-17 上海斐讯数据通信技术有限公司 Vlanid分配方法和vlan实现方法、云控制器及无线接入点
US20190014095A1 (en) * 2017-07-06 2019-01-10 At&T Intellectual Property I, L.P. Facilitating provisioning of an out-of-band pseudonym over a secure communication channel
US20190182645A1 (en) * 2017-12-08 2019-06-13 Qualcomm Incorporated Provisioning mechanism to trigger a subscription download at a user equipment
EP3729310B1 (en) * 2017-12-22 2022-08-24 British Telecommunications public limited company Device authentication
US20190394239A1 (en) * 2018-06-20 2019-12-26 GM Global Technology Operations LLC Application based policy management used with a client and a service provider
CN109525575A (zh) * 2018-11-08 2019-03-26 北京首信科技股份有限公司 上网管控的方法和系统
US11309666B2 (en) * 2019-04-16 2022-04-19 Centurylink Intellectual Property Llc Method and system for implementing media adaptation device functionality
US11616784B2 (en) 2019-07-11 2023-03-28 Kyndryl, Inc. Personal-public service set identifiers connection implemented by a WAP
US11265690B2 (en) 2019-09-13 2022-03-01 Sling Media L.L.C. Ecosystem-based wireless network setup
CN111465005A (zh) * 2020-03-30 2020-07-28 维沃移动通信有限公司 一种热点分享方法及电子设备
CN112202799B (zh) * 2020-10-10 2022-05-10 杭州盈高科技有限公司 一种实现用户和/或终端与ssid绑定的认证系统及方法
WO2022082561A1 (en) * 2020-10-22 2022-04-28 Arris Enterprises Llc Method and system for parental control of broadband devices
WO2023229648A1 (en) * 2022-05-25 2023-11-30 Google Llc Methods and systems for in-band sign-up to a wireless network

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2004084465A2 (en) * 2003-03-14 2004-09-30 Thomson Licensing S.A. Automatic configuration of client terminal in public hot spot
WO2012036992A2 (en) * 2010-09-15 2012-03-22 Intel Corporation Mobile device and method for secure on-line sign-up and provisioning for wi-fi hotspots using soap-xml techniques

Family Cites Families (73)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8594690B2 (en) 2000-02-05 2013-11-26 Telefonaktiebolaget L M Ericsson (Publ) Subcell measurement procedures in a distributed antenna system
US7562393B2 (en) * 2002-10-21 2009-07-14 Alcatel-Lucent Usa Inc. Mobility access gateway
CN1720757B (zh) 2002-11-04 2011-07-06 捷讯研究有限公司 用于分组数据服务发现的方法和装置
US8331907B2 (en) 2003-02-18 2012-12-11 Roamware, Inc. Integrating GSM and WiFi service in mobile communication devices
US20040210468A1 (en) 2003-04-18 2004-10-21 Ralf Rubel System and method for providing a territory management tool
JP3886934B2 (ja) 2003-06-09 2007-02-28 株式会社東芝 無線通信装置、通信制御プログラム及び通信制御方法
US7565529B2 (en) 2004-03-04 2009-07-21 Directpointe, Inc. Secure authentication and network management system for wireless LAN applications
US7469139B2 (en) 2004-05-24 2008-12-23 Computer Associates Think, Inc. Wireless manager and method for configuring and securing wireless access to a network
EP1615381A1 (en) * 2004-07-07 2006-01-11 Thomson Multimedia Broadband Belgium Device and process for wireless local area network association
US7343411B2 (en) 2004-08-18 2008-03-11 Broadcom Corporation Method and system for secure management and communication utilizing configuration network setup in a WLAN
US7673325B2 (en) 2005-02-01 2010-03-02 Microsoft Corporation Configuration of WiFi network parameters
US8677125B2 (en) 2005-03-31 2014-03-18 Alcatel Lucent Authenticating a user of a communication device to a wireless network to which the user is not associated with
US7551577B2 (en) 2005-04-01 2009-06-23 Cisco Technology, Inc Access point provisioning and mapping in dual mode devices
US7561545B2 (en) 2005-06-08 2009-07-14 Research In Motion Limited Scanning groups of profiles of wireless local area networks
US7593730B2 (en) 2005-06-17 2009-09-22 Qualcomm Incorporated System selection and acquisition for WWAN and WLAN systems
US7583684B2 (en) * 2005-08-24 2009-09-01 The Boeing Corporation Automatic commandable SSID switching
US7734290B2 (en) 2005-10-03 2010-06-08 Kyocera Wireless Corp. Method for managing acquisition lists for wireless local area networks
US20070223432A1 (en) 2006-03-21 2007-09-27 Badarinath Sharma K Wi-Fi network connection management using location specific information
WO2007146710A2 (en) 2006-06-08 2007-12-21 Hewlett-Packard Development Company, L.P. Device management in a network
US7792756B2 (en) * 2006-06-27 2010-09-07 Microsoft Corporation Subscription management in a media sharing service
US8194589B2 (en) 2006-09-06 2012-06-05 Devicescape Software, Inc. Systems and methods for wireless network selection based on attributes stored in a network database
EP2084930B1 (en) 2006-11-21 2013-10-23 BlackBerry Limited Saving a connection profile when unable to connect to a wireless local area network
US8340057B2 (en) 2006-12-22 2012-12-25 Canon Kabushiki Kaisha Automated wireless access to peripheral devices
CN101262670B (zh) 2007-03-09 2012-01-25 鸿富锦精密工业（深圳）有限公司 移动装置、通信系统及连线建立方法
US8412102B2 (en) 2007-03-14 2013-04-02 At&T Intellectual Property I, L.P. Method, apparatus and storage medium for provisioning WLAN parameters via a cordless phone protocol
JP2009005011A (ja) 2007-06-20 2009-01-08 Panasonic Corp 無線通信端末
US7840687B2 (en) 2007-07-11 2010-11-23 Intel Corporation Generic bootstrapping protocol (GBP)
EP2056558A1 (en) 2007-10-31 2009-05-06 Panasonic Corporation Server discovery in a neighbour network of an IP node
JP4971120B2 (ja) 2007-12-06 2012-07-11 日本電信電話株式会社 無線通信システム及び無線通信方法
US8619988B2 (en) 2008-01-31 2013-12-31 Alcatel Lucent Method and apparatus for virtual Wi-Fi service with authentication and accounting control
EP2241138A1 (en) 2008-02-04 2010-10-20 BRITISH TELECOMMUNICATIONS public limited company Method and system for automatic connection to a network
US20090260070A1 (en) 2008-04-15 2009-10-15 Elevate Technologies Pty Ltd. Systems and Methods for Secure Sign-Up Procedures for Application Servers in Wired and Wireless Environments
US8400990B1 (en) 2008-04-28 2013-03-19 Dennis Volpano Global service set identifiers
US8327143B2 (en) 2008-08-04 2012-12-04 Broadcom Corporation Techniques to provide access point authentication for wireless network
JP5210767B2 (ja) 2008-09-04 2013-06-12 株式会社日立製作所 無線通信機能を有する電子機器
KR101572885B1 (ko) 2008-10-30 2015-11-30 엘지전자 주식회사 무선 통신 시스템에서 핸드오버 방법 및 기지국 정보 전송 방법
US20100124881A1 (en) 2008-11-17 2010-05-20 Vivekananda Uppunda Database Based Connectivity For Secure SSID
JP5581597B2 (ja) 2009-02-05 2014-09-03 独立行政法人情報通信研究機構 携帯式通信中継装置
JPWO2010098035A1 (ja) 2009-02-24 2012-08-30 パナソニック株式会社 端末装置、ホーム基地局およびホーム基地局交換装置
EP2417789B1 (en) 2009-04-07 2014-07-30 Togewa Holding AG Method and system for authenticating a network node in a uam-based wlan network
US20100272080A1 (en) 2009-04-24 2010-10-28 Eetay Natan Techniques for generating proof of WiMAX activation and safely handling a disconnect during a WiMAX provisioning session
CN101883355B (zh) 2009-05-06 2015-06-03 中兴通讯股份有限公司 终端参数的配置方法和系统、终端管理装置
DE102009003066A1 (de) * 2009-05-13 2010-11-18 Robert Bosch Gmbh Kolbenmaschine, insbesondere Flüssigkeitskolbenmaschine
US9055606B2 (en) 2009-05-15 2015-06-09 Novatel Wireless, Inc. Systems and methods for automatic connection with a wireless network
US8750178B2 (en) 2009-06-01 2014-06-10 Qualcomm Incorporated Connection manager for a wireless communication device
KR101554743B1 (ko) 2009-06-18 2015-09-22 삼성전자주식회사 기기간에 무선랜 자동 연결을 위한 방법 및 이를 위한 기기
US8116757B2 (en) 2009-07-29 2012-02-14 Intel Corporation Virtual network service provider for mobile virtual network operator activation
US8588413B1 (en) 2009-10-20 2013-11-19 Cellco Partnership Enabling seamless access to a Wi-Fi network
US8649335B2 (en) 2009-12-01 2014-02-11 At&T Intellectual Property I, L.P. Service models for roaming mobile device
US8411604B2 (en) 2009-12-21 2013-04-02 Research In Motion Limited Methods and apparatus for use in facilitating access to aggregator services for mobile communication devices via wireless communication networks
JP5418394B2 (ja) 2010-04-28 2014-02-19 ブラザー工業株式会社 無線通信装置
US8615236B2 (en) 2010-06-04 2013-12-24 Palm, Inc. System and method for dynamically managing connections using feature prioritization
US9319880B2 (en) * 2010-09-15 2016-04-19 Intel Corporation Reformatting data to decrease bandwidth between a video encoder and a buffer
HUE046534T2 (hu) * 2010-09-16 2020-03-30 Nokia Technologies Oy Dinamikus folyószámla létrehozás egy biztonságos internet-hozzáférési pontos hálózatnál
US8798580B2 (en) 2010-09-21 2014-08-05 Cellco Partnership Method and system for activating services on a wireless terminal
US8352643B2 (en) 2010-09-30 2013-01-08 Immersion Corporation Haptically enhanced interactivity with interactive content
US9020467B2 (en) 2010-11-19 2015-04-28 Aicent, Inc. Method of and system for extending the WISPr authentication procedure
US20120203824A1 (en) 2011-02-07 2012-08-09 Nokia Corporation Method and apparatus for on-demand client-initiated provisioning
CN103370955B (zh) * 2011-02-14 2017-03-08 诺基亚技术有限公司 无缝wi‑fi订购修复
US20120258709A1 (en) 2011-04-08 2012-10-11 Qualcomm Incorporated World mode scanning control
US20120284785A1 (en) 2011-05-05 2012-11-08 Motorola Mobility, Inc. Method for facilitating access to a first access nework of a wireless communication system, wireless communication device, and wireless communication system
US8590023B2 (en) 2011-06-30 2013-11-19 Intel Corporation Mobile device and method for automatic connectivity, data offloading and roaming between networks
US9571482B2 (en) 2011-07-21 2017-02-14 Intel Corporation Secure on-line sign-up and provisioning for Wi-Fi hotspots using a device management protocol
WO2013040250A1 (en) * 2011-09-13 2013-03-21 Aicent, Inc. Method of and system for data access over dual data channels with dynamic sim credential
US8750180B2 (en) 2011-09-16 2014-06-10 Blackberry Limited Discovering network information available via wireless networks
US9565558B2 (en) * 2011-10-21 2017-02-07 At&T Intellectual Property I, L.P. Securing communications of a wireless access point and a mobile device
US20130232561A1 (en) 2011-11-04 2013-09-05 Intel Corporation Common data model and method for secure online signup for hotspot networks
WO2013165605A1 (en) * 2012-05-02 2013-11-07 Interdigital Patent Holdings, Inc. One round trip authentication using single sign-on systems
US8913559B2 (en) 2012-07-10 2014-12-16 Futurewei Technologies, Inc. System and method for online sign up provider selection
US9979710B2 (en) * 2012-07-26 2018-05-22 Stmicroelectronics, Inc. Single SSID and dual-SSID enhancements
US9232400B2 (en) * 2012-11-13 2016-01-05 Alcatel Lucent Restricted certificate enrollment for unknown devices in hotspot networks
US9307408B2 (en) 2012-12-27 2016-04-05 Intel Corporation Secure on-line signup and provisioning of wireless devices
WO2014123576A1 (en) 2013-02-05 2014-08-14 Necati Canpolat Online signup provisioning techniques for hotspot connections

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2004084465A2 (en) * 2003-03-14 2004-09-30 Thomson Licensing S.A. Automatic configuration of client terminal in public hot spot
JP2006523412A (ja) * 2003-03-14 2006-10-12 トムソン ライセンシング 公共のホット・スポットにおけるクライアント端末の自動設定
WO2012036992A2 (en) * 2010-09-15 2012-03-22 Intel Corporation Mobile device and method for secure on-line sign-up and provisioning for wi-fi hotspots using soap-xml techniques
JP2014526726A (ja) * 2011-09-09 2014-10-06 インテル コーポレイション Ｓｏａｐ−ｘｍｌ技術を使用したｗｉ−ｆｉホットスポットのための安全なオンラインサインアップ及び提供のためのモバイルデバイス及び方法

Also Published As

Publication number Publication date
CN104798430A (zh) 2015-07-22
CN105635165A (zh) 2016-06-01
US20140185597A1 (en) 2014-07-03
WO2014105114A1 (en) 2014-07-03
US9992671B2 (en) 2018-06-05
US9635555B2 (en) 2017-04-25
JP6022706B2 (ja) 2016-11-09
EP2939490B1 (en) 2020-09-30
CN104798430B (zh) 2018-09-21
US20170230823A1 (en) 2017-08-10
EP2939490A4 (en) 2016-07-20
EP2939490A1 (en) 2015-11-04
CN105635165B (zh) 2019-07-02
US9307408B2 (en) 2016-04-05
US20150110096A1 (en) 2015-04-23

Similar Documents

Publication Publication Date Title
JP6022706B2 (ja) 無線装置での安全なオンラインサインアップ及びプロビジョニング
US10341328B2 (en) Secure on-line sign-up and provisioning for Wi-Fi hotspots using a device-management protocol
KR101644723B1 (ko) Ｓｏａｐ-ｘｍｌ 기술을 사용한 와이파이 핫스팟에 대한 안전한 온라인 사인업 및 프로비저닝을 위한 모바일 장치 및 방법
KR102304147B1 (ko) 통합된 스몰 셀 및 wi-fi 네트워크를 위한 통합 인증
US9825937B2 (en) Certificate-based authentication
US9258706B2 (en) Mobile device and method for secure on-line sign-up and provisioning for wi-fi hotspots using SOAP-XML techniques
CN106105134B (zh) 用于改进端到端数据保护的方法和装置
JP2022502922A (ja) ３ｇｐｐプライベートｌａｎ
JP6775683B2 (ja) 次世代システムの認証
US11496894B2 (en) Method and apparatus for extensible authentication protocol
WO2017132906A1 (zh) 获取、发送用户设备标识的方法及设备
KR20230146982A (ko) 무선 통신 시스템에서 단말 인증 방법 및 장치
KR101230209B1 (ko) 핫스팟 네트워크들을 위한 공통 데이터 모델 및 안전한 온라인 서명을 위한 방법
BR112014005388B1 (pt) Método realizado por um dispositivo móvel e dispositivo móvel para assinatura e provisionamento on-line seguros para hotspots wi-fi

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20160314

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20160314

A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20160411

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20160419

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20160906

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20161005

R150 Certificate of patent or registration of utility model

Ref document number: 6022706

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250