JP2016535560A - 無線ネットワークおよびそれぞれのデバイスのリンク回復のための方法 - Google Patents

Abstract

アクセスポイントおよび局を含む無線ネットワークのリンク回復のための方法であって、前記アクセスポイント上で予約無線ネットワークを提供するステップと、前記局上に前記予約無線ネットワークについての接続プロファイルをインストールするステップと、前記無線ネットワークにおける接続喪失の後、前記予約無線ネットワークを介して前記局を前記アクセスポイントに接続するステップと、前記局が、前記アクセスポイントとのリンク回復のために、前記予約無線ネットワークを介して前記アクセスポイントに新しいセキュリティ証明書を要求するステップと、前記アクセスポイントが、前記予約無線ネットワークを介して前記局に新しいセキュリティ証明書を告知するステップと、前記新しい証明書を受信したときに、前記局が、そのプロファイルを再構成し、前記無線ネットワークに対するリンク再接続をトリガするステップと、を含む。

Description

本発明は、ＩＰネットワークに結合される、例えば、ディジタル加入者線を介してサービスプロバイダに結合されるＷｉ−Ｆｉノードを含む、顧客構内設備デバイスの分野に関する。

レジデンシャルゲートウェイは、家庭内のデバイスをインターネットまたは他の任意のワイドエリアネットワーク（ＷＡＮ）に接続するために広く使用されている。レジデンシャルゲートウェイは、特に、銅回線または光回線上で高データレート伝送を可能にするディジタル加入者線（ＤＳＬ）技術を使用する。この数年の間に、データレートおよび通信距離が異なるいくつかのＤＳＬ規格、例えば、ＡＤＳＬおよびＶＤＳＬが設定されており、それらは、この文脈では、ｘＤＳＬと呼ばれる。また、インターネットサービスのための光送信、例えば、ファイバ・トゥ・ザ・ホーム（ＦＴＴＨ：ｆｉｂｅｒ−ｔｏ−ｔｈｅ−ｈｏｍｅ）およびファイバ・トゥ・ザ・プレミス（ＦＴＴＰ：ｆｉｂｅｒ−ｔｏ−ｔｈｅ ｐｒｅｍｉｓｅｓ）も、よく知られている。レジデンシャルゲートウェイばかりでなく、ルータ、ＷＬＡＮ（無線ローカルエリアネットワーク）フォワーダ、スイッチ、電話、およびセットトップボックスなどの他のデバイスも、この文脈では、顧客構内設備（ＣＰＥ）デバイスとして理解される。

無線技術を含むレジデンシャルゲートウェイは、今日の家庭および職場環境において重要な役割を有する。無線デバイスをローカルエリアネットワーク（ＬＡＮ）に接続するためのメカニズムは、Ｗｉ−Ｆｉと呼ばれ、それは、無線データ送信のための規格であるＩＥＥＥ８０２．１１ファミリを使用するデバイスに対するＷｉ−Ｆｉアライアンスの商標名である。ＩＥＥＥ８０２．１１規格は、２つのタイプの無線ノードを定義しており、それらは、他のデバイスに接続することができる、局（ＳＴＡと表される）と呼ばれる一般的な無線デバイスと、ネットワークを制御する特殊なタイプのＳＴＡ、すなわち、アクセスポイント（ＡＰと表される）である。Ｗｉ−Ｆｉネットワークは、ＷＬＡＮとも呼ばれ、ＡＰと、ＡＰに接続された１または複数のＳＴＡとから成る。

Ｗｉ−Ｆｉ技術の驚異的な成功に伴って、「全ホームカバレージ」の領域では、ますます多くの問題が生じている。ＷＬＡＮアクセスポイントの送信電力および受信機感度は制限されるので、そのサービスも同様である。マルチメディアアプリケーションにおいてＷｉ−Ｆｉ技術がますます積極的に使用されるようになるにつれて、全ホームカバレージを有することを求める需要がますます生じてくる。ＷＬＡＮアクセスポイントのサービスカバレージを拡張するための最も一般的なアプリケーションは、ＷＬＡＮリピータまたは「レンジエクステンダ」である。そのようなデバイスは、メインＡＰに接続し、デバイスがあたかもメインアクセスポイントに接続しているかのようにＷＬＡＮリピータに接続することを可能にすることによって、サービスエリアをリピートまたは拡張する。

そのようなリピータネットワークの構築の仕方が知られている。様々なメカニズムが、それのために存在するが（例えば、ＷＰＳ、マニュアル接続）、エンドユーザまたはゲートウェイオペレータは、何のためにいつセキュリティ構成を変更することを決定するだろうか。例えば、エンドユーザは、自分のホーム環境のＷＬＡＮネットワークが危険にさらされており、したがって、それに対する対策として、キーパスフレーズを変更することを考えるかもしれない。また、ゲートウェイオペレータは、新しい暗号化方法を積極的に使用したいと考え、その新しい暗号化方法の使用を（例えば、ＷＰＡ／ＷＰＡ２からＷＰＡ２への変更を）すべての顧客に強制するかもしれない。ＡＰのリモートコントロールは容易であるが、ＬＡＮデバイスの場合はどうだろうか。以前にオンにされたことのあるデバイスが、もし再作動されたらどうだろうか。ほとんどのサービス拡張デバイスは、コストを低く抑えるために、いかなる形態のユーザインターフェースも実施しない。すべてのケースにおいて、エンドユーザは、すべてのエンドポイント（クライアント）およびリピータデバイスを再構成することによって介入しなければならず、これは、面倒で時間のかかる行為である。

ＷＬＡＮネットワークが構築されているとき、そのネットワークにおいてアクティブなデバイスのすべては、正しいセキュリティ証明書を用いて構成されなければならない。使用される方法が何であれ（ＷＰＳ、マニュアル、事前構成）、それは、いずれにせよ、行われなければならない。セキュリティ上の理由で、セキュリティ証明書を表示しないことが、アクセスポイントの間では普通であり、そのことは、エンドユーザが別の（非ＷＰＳ）デバイスを追加することを必要とし、証明書を失うまで、問題にならない。この時、ただ１つの選択肢は、証明書を変更し、すべてのデバイス上でそれらを再入力することであり、これは、時間のかかる作業となり得る。

異なる問題は、エンドユーザ（またはゲートウェイオペレータ）が、ＷＬＡＮネットワークにおいて使用されるセキュリティ方法を変更したいと考える場合に生じる。例えば、今日、ＷＰＡおよびＷＰＡ２は、一般的なセキュリティ方法であるが、１年のうちに、Ｗｉ−Ｆｉアライアンス（ＷＦＡ）は、８０２．１１ｎ／ａｃデバイス上でＷＰＡしか使用できないことを認めないことになり、そのため、最新のＷＬＡＮ技術から恩恵を受けるためには、エンドユーザは、ＷＰＡしか使用できないすべてのデバイスが置き換えられること、およびゲートウェイがＷＰＡ２暗号化しか使用しないことを確かなものにしなければならない。方法がひとたび変わると、どの使用中デバイスも、マニュアル（またはＷＰＳ）再構成を行わずに、ネットワークに再接続することは不可能である。ＷＰＳを実施せず、貧弱なユーザインターフェースしか有さないデバイス（例えば、インターネットラジオ、サラウンドサウンドレシーバなど）が存在するという事実を考えると、これは、時間のかかる面倒なものになり得る。

現行のＩＥＥＥまたはＷＦＡ規格は、既存のＷＬＡＮネットワークにおけるセキュリティ証明書の動的再構成を可能にしない。構成がひとたび変わると、すべてのデバイスがリンクを解放する。

ＷＬＡＮネットワークが構築されているとき、そのネットワークにおいてアクティブなデバイスのすべては、正しいセキュリティ証明書を用いて構成されなければならない。セキュリティ上の理由で、ユーザインターフェース（ＵＩ）上でセキュリティ証明書を表示しないことが普通であり、そのことは、エンドユーザが別の（非ＷＰＳ）デバイスを追加することを必要とし、証明書を忘れてしまうまで、問題にならない。この場合、ただ１つの選択肢は、証明書を変更し、すべてのデバイス上でそれらを再入力することであり、これは、時間のかかる活動である。

同じ問題の別の例は、エンドユーザ（またはゲートウェイオペレータ）が、ホーム（Ｗ）ＬＡＮにおいて使用されるセキュリティ方法を変更したいと考える場合に生じる。最新のＷＬＡＮ技術から恩恵を受けるためには、エンドユーザは、ホーム（Ｗ）ＬＡＮのセキュリティ構成が、その新しい技術のためのＩＥＥＥおよびＷＦＡ定義と一致することを確かなものにしなければならない。方法がひとたび変わると、どの使用中デバイスも、マニュアルまたはＷＰＳ再構成を行わずに、ネットワークに再接続することは不可能である。現行のＩＥＥＥまたはＷＦＡ規格は、既存のＷＬＡＮネットワークにおけるセキュリティ証明書の動的再構成を可能にしない。構成がひとたび変わると、すべてのデバイスがリンクを失う。

アクセスポイントおよび局を含む無線ネットワークのリンク回復のための方法は、上記アクセスポイント上で予約無線ネットワークを提供するステップと、上記局上に上記予約無線ネットワークについての接続プロファイルをインストールするステップと、上記無線ネットワークにおける接続喪失の後、上記予約無線ネットワークを介して上記局を上記アクセスポイントに接続するステップと、上記局が、上記アクセスポイントとのリンク回復のために、上記予約無線ネットワークを介して上記アクセスポイントに新しいセキュリティ証明書を要求するステップと、上記アクセスポイントが、上記予約無線ネットワークを介して上記局に新しいセキュリティ証明書を告知するステップと、上記新しい証明書の受信時に、上記局が、そのプロファイルを再構成し、上記無線ネットワークに対するリンク再接続をトリガするステップとを含む。上記方法は、特に、上記無線ネットワークの局だけが、ゲスト無線ネットワークを介して上記アクセスポイントと接続することが可能であるように、上記予約無線ネットワークに予約サービスセット識別子（ＳＳＩＤ）を提供する。

好ましい実施形態では、上記無線ネットワークは、ＩＥＥＥ８０２．１１規格に準拠した無線ネットワークであり、上記予約無線ネットワークは、バックアップ無線ネットワークの機能を有し、例えば、ゲスト無線ネットワークである。

本発明の態様では、上記方法は、セキュリティアプリケーション、例えば、保護されたパブリッシュ／サブスクライブ型機構を使用し、その例は、上記無線ネットワークにおける通信インターフェースとして、オブジェクトマネージメントグループによって仕様が定められた、保護されたデータ配信サービス（ＤＤＳ）アプリケーション、および／または上記無線ネットワークへのいずれの未知の局による侵入も禁止するための、上記予約無線ネットワークを介する上記局と上記アクセスポイントとの間の通信に先立つ、セキュアトンネル、例えば、ＶＰＮ、ＩＰｓｅｃである。上記無線ネットワークは、例えば、ホーム無線ネットワーク、または企業無線ネットワークである。

顧客構内設備デバイスは、マイクロプロセッサと、不揮発性メモリと、上記不揮発性メモリ内に記憶された第１の回復アプリケーションとを備え、上記マイクロプロセッサは、上記第１の回復アプリケーションを動作させることによって、上記方法を実行するように構成される。

デバイスは、マイクロプロセッサと、不揮発性メモリと、上記不揮発性メモリ内に記憶された第２の回復アプリケーションとを備え、上記マイクロプロセッサは、上記第２の回復アプリケーションを動作させることによって、上記方法を実行するように構成される。

本発明の背後にある基本的アイデアは、再構成が起こった後に無線リンクを再設定するアクセスポイントおよび局上で動作する回復アプリケーションソフトウェアの使用を、予約無線ネットワークの存在と組み合わせて利用することである。上記アイデアは、ますます多くの宅内デバイスが、例えば、Ａｐｐｌｅ ｉＯＳ ａｐｐｓｔｏｒｅ、Ｇｏｏｇｌｅ ｐｌａｙなどのアップストアを通して、実行時にインストールすることができるアプリケーション、または配信され、ＷＬＡＮデバイスと一緒にプレインストールされるアプリケーションを動作させ始めるという事実を利用する。回復のコンセプトは、アプリケーションがアクセスポイント上および局上にインストールされ、両方のデバイスがどのように互いに話し合えばよいかを知っていることが保証されるという事実に基づいている。しかしながら、上記アイデアは、単一のアクセスポイントおよび局に制限される。

本発明の好ましい実施形態が、概略図を参照しながら、例として、以下でより詳細に説明される。
それぞれのソフトウェアスタックを含むアクセスポイントと、それぞれのソフトウェアスタックを含む局とを備える、無線ネットワークを示す図である。 レジデンシャルゲートウェイと、局とを備える、先行技術の無線ネットワークを示す図である。 アクセスポイントと局との間のリンク回復のために適合されている無線ネットワークを示す図である。 アクセスポイントと局との間のリンク回復のために適合されている無線ネットワークを示す図である。 アクセスポイントと局との間のリンク回復のために適合されている無線ネットワークを示す図である。 アクセスポイントと局との間のリンク回復のために適合されている無線ネットワークを示す図である。 アクセスポイントと局との間のリンク回復を説明するメッセージフロー図である。

以下の説明では、無線ネットワークの回復のための例示的な方法が説明される。説明の目的で、様々な具体的な詳細が、好ましい実施形態についての完全な理解を提供するために説明される。しかしながら、これらの具体的な詳細を用いずとも、本発明を実施することができることは、当業者には明らかであろう。

好ましい実施形態では、顧客構内設備（ＣＰＥ）デバイスは、コントローラ、例えば、マイクロプロセッサと、オペレーティングシステムが記憶される不揮発性メモリと、ＣＰＥデバイスが動作するための揮発性メモリと、無線動作、およびブロードバンド接続、例えば、ｘＤＳＬ接続のためのＷｉ−Ｆｉノードとを含む。Ｗｉ−Ｆｉノードは、複合ソフトウェアドライバと、データバッファを有する物理レイヤと、アンテナとを含む。この種類のＣＰＥデバイスは、例えば、レジデンシャルゲートウェイであり、それは、無線ローカルエリアネットワーク（ＷＬＡＮ）内で中心的位置を有する。

アクセスポイント（ＡＰ）１および局（ＳＴＡ）２を備える例示的なＷＬＡＮが、図１に概略的に描かれており、以下の必須ソフトウェアコンポーネントを、すなわち、
− ＡＰ１およびＳＴＡ２内に含まれるＷＬＡＮ物理レイヤ（ＰＨＹ）３、
− ＡＰ１およびＳＴＡ２内に含まれるＷＬＡＮドライバ４、
− ＷＬＡＮ管理デーモン、すなわち、ＡＰ１内に含まれるホストアクセスポイントデーモン（ｈｏｓｔａｐｄ）５、およびＳＴＡ２内に含まれるＷｉ−Ｆｉ保護アクセス（ＷＰＡ）サプリカント（ＷＰＡサプリカント）６、
− ＡＰ１およびＳＴＡ２内に含まれ、ＷＬＡＮリンク９のセキュリティのために暗号化を提供するセキュリティアプリケーション７
を備える。

好ましい実施形態では、回復アプリケーション８は、ｈｏｓｔａｐｄ５とインターフェースを取り、回復アプリケーション８’は、ＷＰＡサプリカント６とインターフェースを取る。これらのソフトウェアモジュール５、６は、ＷＬＡＮソフトウェアスタック内の共通の疑似標準モジュールであり、チップセット固有のコードとは無関係に、任意のデバイスプラットフォーム上にインストールすることが可能である。アプリケーションは、事前構成によって、またはアプリケーションが動作するデバイス上でｈｏｓｔａｐｄ５のプロセスが動作しているか、それともＷＰＡサプリカント６のプロセスが動作しているかを検出することによって、それがアクセスポイント上で動作しているか、それとも局上で動作しているかを知る。ｈｏｓｔａｐｄ５とインターフェースを取る回復アプリケーション８、およびＷＰＡサプリカント６とインターフェースを取る回復アプリケーション８’は、同じソフトウェアモジュールとすることができ、または異なるソフトウェアモジュールとすることができる。

アクセスポイント１上におけるインストール時に、回復アプリケーション８は、アクセスポイント１上で、予約サービスセット識別子（ＳＳＩＤ）を用いて予約無線ネットワークを生成し、またはそれがすでに存在する場合は、いかなるアクションも取られない。予約無線ネットワークは、特に、ゲストネットワークもしくはゲストＷＬＡＮ、または任意の無線バックアップネットワークとすることができる。ビジタ、ファミリ、ゲストなどに宅内ＬＡＮアクセスを行わないインターネット接続性を提供するために、ますます多くのユーザが、アクセスポイント上にゲストアクセスを生成する事実を考えると、これは、まったく普通のことである。ゲスト無線ネットワークは、例えば、Ａｐｐｌｅ ＡｉｒｐｌａｙまたはオープンソースソフトウェアＯｐｅｎＷＲＴから知られている。予約無線ネットワークは、オープン無線ネットワーク、または保護された無線ネットワークとすることができる。

局２上で、回復アプリケーション８’は、ＷＰＡサプリカント６内にＧＵＥＳＴ ＳＳＩＤについての接続プロファイルをインストールする。重要なことは、ＧＵＥＳＴ ＳＳＩＤが、局２の接続プロファイルリスト内の最後のＳＳＩＤとして配置されなければならないことである。こうしなければならない理由は、接続喪失の場合、局２は、接続性を求めて、接続プロファイルリストのすべてのプロファイルをラウンドロビン方法でチェックするが、ＧＵＥＳＴ ＳＳＩＤが最初のものである場合、局２は、無線ネットワークに決して再接続しないからである。

したがって、第１の回復アプリケーション８および第２の回復アプリケーション８’は、無線ネットワークのセキュリティ変更が発生した後の、アクセスポイントおよび１または複数の局を含む無線ネットワークのための自動リンク回復のためのソリューションを提供する。有利なことに、ソリューションは、安全な予約無線ネットワークアクセス機構、例えば、安全なゲスト無線ネットワークを利用する。回復アプリケーション８は、アクセスポイント上に、識別子、例えば、ＢＳＳＩＤ（基本サービスセット識別）またはＳＳＩＤを含む、予約無線ネットワークをインストールし、識別子は、予約無線ネットワークを識別し、一方、局上では、この予約無線ネットワークに対する接続プロファイルが、回復アプリケーション８’によってインストールされる。

図２には、アクセスポイントの機能を有するレジデンシャルゲートウェイ１０と、局、すなわち、ホームコンピュータ１１、スマートフォンまたはタブレットコンピュータ１２、およびＷＬＡＮリピータ１３とを備える、先行技術の無線ネットワークの例示的な実施形態が示されている。

図３〜図６は、レジデンシャルゲートウェイ３０と、局、すなわち、無線クライアントデバイス３１、３２とを備える、無線ネットワーク３４、例えば、宅内無線ネットワークのための、回復アプリケーション８、８’を使用するソリューションを示している。ソリューションは、有利なことに、加えて、レジデンシャルゲートウェイ３０とクライアントデバイス３１、３２との間の無線リンクの回復のために、安全な予約無線ネットワークを提供するための、保護されたパブリッシュ／サブスクライブ型機構４０を使用する。

したがって、この実施形態では、回復方法は、特に、ゲスト無線ネットワーク３３を使用することによって、安全な「ＧＵＥＳＴ」アクセス機構を利用する。回復アプリケーション８は、アクセスポイント、図３に示されるレジデンシャルゲートウェイ３０上で、オープンセキュリティゲストＢＳＳＩＤをインストールし、一方、局、クライアントデバイス４１、４２上では、このゲスト無線ネットワークに対する接続プロファイルがインストールされる。したがって、接続喪失時には接続性を取り戻すが、制限されたアクセスを有するネットワークに対するものでしかないので、回復方法は、「ウォールドガーデン」構成方法を生成する。安全なパブリッシュ／ディスクライブ型機構４０を使用することによって、オープンＷＬＡＮネットワーク上でのセキュリティが保証される。宅内無線ネットワーク３４に登録されたデバイスだけが、再接続することを許可され、デバイス３０〜３２の間のすべての通信は、インターネットプロトコル（ＩＰ）レベルで暗号化される。

図３に示されるように、接続喪失時３５に、クライアントデバイス３１、３２は、既知のネットワークのデータベースを調べるが、それらの１つは、定義されたＧＵＥＳＴ ＳＳＩＤを有するゲスト無線ネットワーク３３である。図４に示されるように、ＧＵＥＳＴ ＳＳＩＤについての接続プロファイルの存在に基づいて、クライアントデバイス３１、３２は、回復アプリケーション８、８’が宅内無線ネットワーク３４を再設定することを可能にするために、矢印３６によって示される、このネットワーク３３への接続を自動的に行う。

図５に示されるように、接続がゲスト無線ネットワーク３３を介してひとたび設定されると、クライアントデバイス３１、３２およびレジデンシャルゲートウェイ３０上の回復アプリケーション８、８’は、矢印３７によって示される、パブリッシュ／ディスクライブ型機構４０を介する安全な接続を開き、宅内無線ネットワーク３４のための新しい一組のセキュリティ証明書を要求する。図６に示されるように、正しいセキュリティ証明書をレジデンシャルゲートウェイ３０から取り出した後、回復アプリケーション８、８’は、ゲスト無線ネットワーク３３から切断し、宅内無線ネットワーク３４に再接続する。

回復方法が、図７に示されるシーケンス図において、以下でより詳細に説明される。この図は、回復アプリケーション８、８’の様々な対話について説明する。

アクセスポイント１上におけるインストール時に、アクセスポイント１の回復アプリケーション８は、「オープンセキュリティ」を用いて、アクセスポイント１上でＧＵＥＳＴ ＳＳＩＤを生成し、またはゲスト無線ネットワークがすでに存在する場合は、いかなるアクションも取られるべきではない。局２上において、局２の回復アプリケーション８’は、ＷＰＡサプリカント６内にＧＵＥＳＴ ＳＳＩＤについての接続プロファイルをインストールする。

ステップ７１における、アクセスポイント１と局２との間の動作中の無線リンク７０の接続喪失時に、局２は、オープンゲストネットワークを介してアクセスポイント１に再接続しようとする。接続喪失後、局１は、ステップ７２、７３において、宅内無線ネットワーク３４のためのビーコン信号、およびゲスト無線ネットワーク３３のためのビーコン信号を送信し続ける。局２は、ステップ７４において、それぞれの接続要求、すなわち、ＳＳＩＤ−ＧＵＥＳＴについての「アソシエーション要求」を送信し、アクセスポイント１は、ステップ７５において、ゲスト無線ネットワーク３３のための証明書が正しい場合、ＳＳＩＤ−ＧＵＥＳＴについての「アソシエーション応答」によって、この要求に応答する。その後、ステップ７６において、ゲスト無線ネットワーク３３が、動作可能になる。

その後、ステップ７７において、回復アプリケーション８、８’の両方は、通信に先立って、例えば、ＶＰＮ、ＩＰｓｅｃなどを介して、または例えば、保護されたパブリッシュ／サブスクライブ型機構を使用することによって、ゲスト無線ネットワーク３３を介する通信のための通信インターフェースとしてセキュアトンネルを構成する。本発明のコンセプトの場合、セキュリティの観点は、あまり関係がないが、アプリケーションの全体的成功のためには、ステップ７７において、安全な通信チャネル、例えば、セキュアトンネルを実施することが有利であり、その理由は、そうしないと、回復期間中、ゲスト無線ネットワーク３３が、攻撃に対して脆弱になるからである。「中間者」攻撃を防ぐためには、回復アプリケーション８、８’の間の安全な通信を義務付けるべきである。

その後、ステップ７８において、局の回復アプリケーション８’は、宅内無線ネットワーク３４を介してアクセスポイント１に接続するために、アクセスポイントの回復アプリケーション８に新しいセキュリティ証明書を要求する。そうするとき、局の回復アプリケーション８’は、証明書が対象とするＤＥＶＩＣＥ ＩＤおよびＳＳＩＤ／ＢＳＳＩＤを述べる。局２が、別のアクセスポイント、例えば、近隣のレジデンシャルゲートウェイのＧＵＥＳＴ ＳＳＩＤに対して関連付けられた場合、アクセスポイントの回復アプリケーション８は、未知のＢＳＳＩＤについての着信要求が存在することを検出したときに、その局の切断を発行しなければならない。クライアントが切断される場合、ＷＰＡサプリカント６を介して、状態をアクセスポイントの回復アプリケーション８に伝搬することができ、アクセスポイントの回復アプリケーション８は、少なくとも２４時間にわたって、そのＢＳＳＩＤをブラックリストに入れ、「ＧＵＥＳＴ」に等しいＳＳＩＤを有する別のＢＳＳＩＤを利用する。

アクセスポイントの回復アプリケーション８は、そのＳＳＩＤ／ＢＳＳＩＤと一致するセキュリティ証明書を求める要求を受信した場合、ステップ７９において、ゲスト無線ネットワーク３３を介して、新しいセキュリティ証明書、すなわち、セキュリティ方法＋パスフレーズを告知することによって、応答（パブリッシュ）する。この時点で、さらに、「第２ステージ認証」を生成することができる。アクセスポイント１は、エンドユーザまたはオペレータにセキュリティ証明書をパブリッシュするという決定をプッシュして、特定のデバイスを宅内無線ネットワーク３４に再び追加することができることをエンドユーザまたはオペレータが再確認することを可能にすることができ、またはアクセスポイントの回復アプリケーション８は、例えば、特定のデバイスＩＤが許可され、他はマニュアル確認を必要とするなど、事前に定められたポリシを調べることができる。その場合、局の回復アプリケーション８’は、アクセスポイント１からの回答を待つ。

ステップ７９において、新しい証明書を受け取ると、局の回復アプリケーション８’は、ＷＰＡサプリカント６内のプロファイルを再構成し、ステップ８０において、ＳＳＩＤ−Ｘについてのアソシエーション要求をアクセスポイント１に送信することによって、宅内無線ネットワーク３４についてのリンク再接続をトリガする。宅内無線ネットワーク３４についての証明書が正しい場合、アクセスポイント１は、ステップ８１において、メッセージ、すなわち、ＳＳＩＤ−Ｘについての「アソシエーション応答」によって、要求に応答し、その後、ステップ８２において、宅内無線ネットワーク３４は、再び動作可能になる。

本発明は、以下の利点を、すなわち、ＷＬＡＮネットワークを再構成するために、ユーザ対話が必要とされないという利点を有する。第２ステージ認証を適用することができる。さらに、ゲストネットワーク３３が開いたままであっても、セキュリティアプリケーションを使用することによって、再構成は安全であり続ける。

また、本発明の範囲から逸脱することなく、当業者によって本発明の他の実施形態を利用することができる。説明された方法は、特に、Ｗｉ−Ｆｉを使用するすべての種類のＣＰＥデバイスのために使用することができる。したがって、本発明は、本明細書の後に添付される特許請求の範囲の中にある。

Claims (22)

1. アクセスポイント（１、３０）および局（２、３１、３２）を含む無線ネットワーク（３４）のリンク回復のための方法であって、
   前記アクセスポイント上で予約無線ネットワーク（３３）を提供するステップと、
   前記局上に前記予約無線ネットワークについての接続プロファイルをインストールするステップと、
   前記無線ネットワークにおける接続喪失の後、前記予約無線ネットワークを介して前記局を前記アクセスポイントに接続するステップと、
   前記局（２、３１、３２）が、前記アクセスポイント（１、３０）とのリンク回復のために、前記予約無線ネットワーク（３３）を介して前記アクセスポイント（１、３０）に新しいセキュリティ証明書を要求するステップと、
   前記アクセスポイント（４０）が、前記予約無線ネットワーク（３３）を介して前記局（２、３１、３２）に新しいセキュリティ証明書を告知するステップと、
   前記新しい証明書を受信したときに、前記局（２、３１、３２）が、そのプロファイルを再構成し、前記無線ネットワーク（３４）に対するリンク再接続（８０、８１）をトリガするステップと、
   を含む、前記方法。
2. 前記無線ネットワーク（３４）の局（２、３１、３２）だけが、前記予約無線ネットワークを介して前記アクセスポイント（１、３０）と接続することが可能であるように、前記予約無線ネットワーク（３３）に予約サービスセット識別子（ＳＳＩＤ）を提供するステップを含む、請求項１に記載の方法。
3. 前記局（２、３１、３２）が、前記局（２、３１、３２）の識別子および／又は前記アクセスポイントの識別子ＤＥＶＩＣＥ ＩＤを前記要求に含めることにより、前記アクセスポイントに前記新しいセキュリティ証明書を要求するステップを含む、請求項１又は２に記載の方法。
4. 前記無線ネットワーク（３４）は、ＩＥＥＥ８０２．１１規格に準拠した無線ネットワークであり、前記アクセスポイント（１、３０）は、ホストアクセスポイントデーモン（（ｈｏｓｔａｐｄ）ソフトウェアアプリケーションを含み、前記局（２、３１、３２）は、Ｗｉ−Ｆｉ保護アクセス（ＷＰＡ）サプリカントソフトウェアアプリケーションを含む、請求項１から３のいずれかに記載の方法。
5. 前記新しい証明書を受信したとき、前記局（２、３１、３２）が前記ＷＰＡサプリカント内の前記プロファイルを再構成し、前記アクセスポイントとのリンク再接続をトリガするステップを含む、請求項４に記載の方法。
6. 前記無線ネットワークにおける通信インターフェースとして、保護されたパブリッシュ／サブスクライブ型機構を使用する、および／又は前記予約無線ネットワーク（３３）を介した前記局（２、３１、３２）と前記アクセスポイント（１、３０）との間の通信に先立って、セキュアトンネルを使用する、請求項１から５のいずれかに記載の方法。
7. 前記無線ネットワーク（３４）は、ホーム無線ネットワーク又は企業無線ネットワークである、請求項１から６のいずれかに記載の方法。
8. 前記アクセスポイントは、前記無線ネットワーク（３４）の一部でない局の前記予約無線ネットワーク（３３）との接続を禁止するために、前記予約無線ネットワーク（３３）に関してどの局が前記無線ネットワーク（３４）に含まれるかを登録する、請求項１から７のいずれかに記載の方法。
9. 前記予約無線ネットワークは、バックアップ無線ネットワークの機能を有し、かつ、例えばゲスト無線ネットワーク（３３）である、請求項１から８のいずれかに記載の方法。
10. マイクロプロセッサ、不揮発性メモリおよび前記不揮発性メモリ内に記憶された回復アプリケーション（８）を備えた顧客構内設備デバイス（１、３０）であって、前記マイクロプロセッサは、請求項１から９のいずれかに記載の方法を実行するように構成された、前記顧客構内設備デバイス。
11. 前記顧客構内設備デバイスは、アクセスポイント（１）として動作する、レジデンシャルゲートウェイ、企業ゲートウェイ、ルータ、スイッチ、セットトップボックス又は他のＷｉ−Ｆｉ顧客構内設備デバイスである、請求項１０に記載の顧客構内設備デバイス。
12. マイクロプロセッサ、不揮発性メモリおよび前記不揮発性メモリに記憶された回復アプリケーション（８’）を備えたデバイス（２、３１、３２）であって、前記マイクロプロセッサは、請求項１から９のいずれかに記載の方法を実行するように構成された、前記デバイス。
13. 前記デバイスは、局（２）として動作する、ＷＬＡＮリピータ、スマートフォン、タブレットＰＣ又はラップトップである、請求項１２に記載のデバイス。
14. アクセスポイント（１、３０）および局（２、３１、３２）を含む無線ネットワーク（３４）のリンク回復のための方法であって、予約無線ネットワーク（３３）は前記アクセスポイント上に設けられ、接続プロファイルは前記予約無線ネットワークの局上にインストールされ、
    前記無線ネットワークにおける接続喪失の後、前記予約無線ネットワークを介して前記局を前記アクセスポイントに接続するステップと、
    前記局（２、３１、３２）が、前記アクセスポイント（１、３０）とのリンク回復のために、前記予約無線ネットワーク（３３）を介して前記アクセスポイント（１、３０）に新しい証明書を要求するステップと、
    前記アクセスポイント（４０）が、前記予約無線ネットワーク（３３）を介して前記局（２、３１、３２）に新しいセキュリティ証明書を告知するステップと、
    前記新しい証明書を受信したときに、前記局（２、３１、３２）が、そのプロファイルを再構成し、前記無線ネットワーク（３４）に対するリンク再接続（８０、８１）をトリガするステップと、
    を含む、前記方法。
15. 前記無線ネットワーク（３４）の局（２、３１、３２）だけが、前記予約無線ネットワークを介して前記アクセスポイント（１、３０）と接続することが可能であるように、前記予約無線ネットワーク（３３）に予約サービスセット識別子（ＳＳＩＤ）を提供するステップを含む、請求項１４に記載の方法。
16. 前記局（２、３１、３２）が、前記局（２、３１、３２）の識別子および／又は前記アクセスポイントの識別子ＤＥＶＩＣＥ ＩＤを前記要求に含めることにより、前記アクセスポイントに前記新しい証明書を要求するステップを含む、請求項１４又は１５に記載の方法。
17. 前記無線ネットワーク（３４）は、ＩＥＥＥ８０２．１１規格に準拠した無線ネットワークであり、前記局（２、３１、３２）は、ＷＰＡサプリカントソフトウェアアプリケーションを含む、請求項１４から１６のいずれかに記載の方法。
18. 前記新しい証明書を受信したとき、前記局（２、３１、３２）が前記ＷＰＡサプリカント内の前記プロファイルを再構成し、前記アクセスポイントとのリンク再接続をトリガするステップを含む、請求項１７に記載の方法。
19. アクセスポイント（１、３０）および局（２、３１、３２）を含む無線ネットワーク（３４）のリンク回復のための方法であって、予約無線ネットワーク（３３）は前記アクセスポイント上に設けられ、接続プロファイルは前記予約無線ネットワークの局上にインストールされ、
    前記無線ネットワークにおける接続喪失の後、前記予約無線ネットワークを介して前記アクセスポイントを前記局に接続するステップと、
    前記アクセスポイント（１、３０）が、前記アクセスポイント（１、３０）とのリンク回復のために、前記予約無線ネットワーク（３３）を介して前記局（２、３１、３２）に新しい証明書を提供するステップと、
    前記アクセスポイント（４０）が、前記予約無線ネットワーク（３３）を介して前記局（２、３１、３２）に新しいセキュリティ証明書を告知するステップと、
    前記新しい証明書を受信したときに、前記局（２、３１、３２）が、そのプロファイルを再構成し、前記無線ネットワーク（３４）に対するリンク再接続（８０、８１）をトリガするステップと、
    を含む、前記方法。
20. 前記無線ネットワーク（３４）の局（２、３１、３２）だけが、前記予約無線ネットワークを介して前記アクセスポイント（１、３０）と接続することが可能であるように、前記予約無線ネットワーク（３３）に予約サービスセット識別子（ＳＳＩＤ）を提供するステップを含む、請求項１９に記載の方法。
21. 前記無線ネットワーク（３４）は、ＩＥＥＥ８０２．１１規格に準拠した無線ネットワークであり、前記アクセスポイント（１、３０）は、ｈｏｓｔａｐｄソフトウェアアプリケーションを含み、前記局（２、３１、３２）は、ＷＰＡサプリカントソフトウェアアプリケーションを含む、請求項１９又は２０に記載の方法。
22. 前記アクセスポイントは、前記無線ネットワーク（３４）の一部でない局の前記予約無線ネットワーク（３３）との接続を禁止するために、前記予約無線ネットワーク（３３）に関してどの局が前記無線ネットワーク（３４）に含まれるかを登録する、請求項１９から２１のいずれかに記載の方法。

Images