JP2017513327A5 - - Google Patents

Claims (15)

1. 既存のメッシュネットワークを介した通信のための方法であって、
   サービスの広告のブロードキャストを検出するステップであり、前記広告が、前記既存のメッシュネットワークの複数のメンバーデバイスによってブロードキャストされる、ステップと、
   前記既存のメッシュネットワークの前記複数のメンバーデバイスから前記メンバーデバイスのうちの1つを識別するステップと、
   単一の認証手続きに関与するために前記識別されたメンバーデバイスと通信するステップと、
   前記単一の認証手続きを正常に完了すると、前記既存のメッシュネットワークに加わるために前記複数のメンバーデバイスのうちの別のメンバーデバイスとのいかなる追加の認証手続きも必要とすることなく、前記既存のメッシュネットワークに加わるステップと
   を含む方法。
2. 前記既存のメッシュネットワークに加わる前記ステップが、
   前記既存のメッシュネットワークの前記複数のメンバーデバイスのうちのいずれかと通信するための共通グループキーを受信するステップであり、受信する前記ステップが、前記複数のメンバーデバイスから識別された前記メンバーデバイスのうちの任意の1つからである、ステップ
   を含む、請求項1に記載の方法。
3. 前記共通グループキーを使用してメッセージを暗号化するステップと、
   前記既存のメッシュネットワークを介して前記複数のメンバーデバイスのうちのいずれかに前記暗号化されたメッセージを送るステップと
   をさらに含む、請求項2に記載の方法。
4. 前記既存のメッシュネットワークを介して前記複数のメンバーデバイスのうちのいずれかから暗号化されたメッセージを受信するステップと、
   前記共通グループキーを使用して前記受信された暗号化されたメッセージを解読するステップと
   をさらに含む、請求項2に記載の方法。
5. 前記単一の認証手続きに関与するために前記識別されたメンバーデバイスと通信する前記ステップが、
   前記識別されたメンバーデバイスに第1のパブリック値を含む認証要求を送るステップであり、前記第1のパブリック値が、パスワード要素および第1のナンスを使用して生成され、前記パスワード要素が、前記識別されたメンバーデバイスと共通のパスワードから生成される、ステップと、
   前記識別されたメンバーデバイスから第2のパブリック値を含む認証応答を受信するステップであり、前記第2のパブリック値が、前記パスワード要素および第2のナンスを使用して生成され、前記パスワード要素が、共通の前記パスワードから生成される、ステップと、
   前記第1および第2のパブリック値を使用してペアワイズ共有キー(PMK)を生成するステップと、
   前記生成されたPMKを使用してペアワイズ一時キー(PTK)を生成するステップと
   を含む、請求項1に記載の方法。
6. 前記単一の認証手続きに関与するために前記識別されたメンバーデバイスと通信する前記ステップが、
   前記識別されたメンバーデバイスに、メッセージ完全性コード(MIC)を含む関連付け要求を送るステップであり、前記MICが前記生成されたPTKを使用して生成される、ステップと、
   前記既存のメッシュネットワークの前記複数のメンバーデバイスのうちのいずれかと通信するための共通グループキーを含む関連付け応答を受信するステップと
   をさらに含む、請求項5に記載の方法。
7. 前記関連付け要求に含まれる前記MICが正しい場合のみ、前記共通グループキーを含む前記関連付け応答が受信される、請求項6に記載の方法。
8. 前記受信された関連付け応答に含まれる前記共通グループキーが、前記PTKを使用して暗号化される、請求項6に記載の方法。
9. 前記関連付け要求および前記関連付け応答反応が前記PTKによって保護される、請求項6に記載の方法。
10. 前記関連付け要求とともにインターネットプロトコル(IP)アドレス要求を送るステップ
    をさらに含む、請求項6に記載の方法。
11. 既存のメッシュネットワークを介した通信のための装置であって、
    サービスの広告のブロードキャストを検出するための手段であり、前記広告が、前記既存のメッシュネットワークの複数のメンバーデバイスによってブロードキャストされる、手段と、
    前記既存のメッシュネットワークの前記複数のメンバーデバイスから前記メンバーデバイスのうちの１つを識別するための手段と、
    単一の認証手続きに関与するために前記識別されたメンバーデバイスと通信するための手段と、
    前記単一の認証手続きを正常に完了すると、前記既存のメッシュネットワークに加わるために前記複数のメンバーデバイスのうちの別のメンバーデバイスとのいかなる追加の認証手続きも必要とすることなく、前記既存のメッシュネットワークに加わるための手段と
    を含む装置。
12. 前記既存のメッシュネットワークに加わるための前記手段が、
    前記既存のメッシュネットワークの前記複数のメンバーデバイスのうちのいずれかと通信するための共通グループキーを受信するための手段であり、前記受信することが、前記複数のメンバーデバイスから識別された前記メンバーデバイスのうちの任意の1つからである、手段
    を含む、請求項11に記載の装置。
13. 前記共通グループキーを使用してメッセージを暗号化するための手段と、
    前記既存のメッシュネットワークを介して前記複数のメンバーデバイスのうちのいずれかに前記暗号化されたメッセージを送るための手段と
    をさらに含む、請求項12に記載の装置。
14. 前記単一の認証手続きに関与するために前記識別されたメンバーデバイスと通信するための前記手段が、
    前記識別されたメンバーデバイスに第1のパブリック値を含む認証要求を送り、前記第1のパブリック値が、パスワード要素および第1のナンスを使用して生成され、前記パスワード要素が、前記識別されたメンバーデバイスと共通のパスワードから生成され、
    前記識別されたメンバーデバイスから第2のパブリック値を含む認証応答を受信し、前記第2のパブリック値が、前記パスワード要素および第2のナンスを使用して生成され、前記パスワード要素が、共通の前記パスワードから生成され、
    前記第1および第2のパブリック値を使用してペアワイズ共有キー(PMK)を生成し、
    前記生成されたPMKを使用してペアワイズ一時キー(PTK)を生成する
    ように構成される、請求項11に記載の装置。
15. コンピュータで実行されたときに、請求項1乃至10の何れか1項に記載の方法を実施するための命令を含む、コンピュータプログラム。