JP6603371B2

JP6603371B2 - ネットワークログインの促進

Info

Publication number: JP6603371B2
Application number: JP2018128052A
Authority: JP
Inventors: ザッカー，アダム
Original assignee: ジェイツー・グローバル・アイピー・リミテッド
Priority date: 2012-06-27
Filing date: 2018-07-05
Publication date: 2019-11-06
Anticipated expiration: 2033-06-21
Also published as: US20160094537A1; CN108494773A; US20170324727A1; US10601812B2; KR102118839B1; JP2018165997A; WO2014004288A1; CN104603743B; KR20190096454A; US9699174B2; JP6905025B2; EP2867764A4; US9258704B2; CA2877875A1; JP2015526025A; CN104603743A; CA2877875C; US20140007209A1; EP2867764A1; KR20150045424A

Description

本発明の実施形態は概して、無線ローカルエリアネットワーク（ｗｉｒｅｌｅｓｓｌ
ｏｃａｌａｒｅａｎｅｔｗｏｒｋ：ＷＬＡＮ）にアクセスできる携帯型電子デバイス
に関する。

ユビキタス・インターネットは典型的には、インターネットサービスプロバイダ通して
、モデムを介してアクセス可能である。典型的なユーザが家庭用コンピュータ上でインタ
ーネットにアクセスするために、ユーザの家庭用コンピュータは従来ルータに連結され、
ルータはモデムに連結される。ルータは、ユーザのコンピュータとモデムとの間でデータ
を通過させ、これにより典型的なユーザはインターネットに接続できる。

より一般的には、人々は彼らのデバイスがルータに物理的に接続しないように、インタ
ーネットに無線で接続することを望む。これを実現するために、ユーザのデバイスが無線
アクセスポイントを通してルータに無線で接続できるようにする無線ネットワークを生成
できる。よって無線アクセスポイントは、インターネットにアクセスするための無線ネッ
トワーク（例えば無線ローカルエリアネットワーク）を生成する。

多くの場合、多数の異なる常連客を収容する大型施設（例えばホテル、レストラン等）
は、これらの常連客に無線ネットワークを通してインターネットアクセスを提供する。し
かしながら、このような施設は典型的には、無線アクセスを施設の常連客に限定して、外
部からの自由なアクセスを制限することを望んでいる。従って、このような無線ネットワ
ークの多くは、例えばパスワード又はネットワーク鍵なしではネットワークにアクセスで
きなくする何らかのセキュリティ方法（例えば有線同等秘密保持（ｗｉｒｅｄｅｑｕｉ
ｖａｌｅｎｔｐｒｉｖａｃｙ））を実装している。このようにして、無線ネットワーク
を提供する施設の所有者は、施設の上記常連客にパスワード又はネットワーク鍵を供給で
きる。こうして、このパスワード又はネットワーク鍵を受け取った常連客は、ユーザデバ
イスにおいて上記パスワード又はネットワーク鍵を使用することにより、施設の無線ネッ
トワークにアクセスしてネットワーク鍵インターネットにアクセスできる。例えばユーザ
はラップトップコンピュータを有している場合があり、このラップトップコンピュータに
おいて、施設の無線ネットワークを選択して、そしてその後提供されたネットワーク鍵を
入力する。ユーザのスマートフォン、タブレットコンピュータ及びインターネットに無線
でアクセスできる他の同様のデバイスのユーザも、同様のプロセスを実施してよい。

本発明の実施形態を、例として、限定することなく添付の図面において例示する。図面
において、同様の参照符号は同様の要素を示す。なお、本開示において本発明の「ある」
実施形態又は「一」実施形態に対する言及は、必ずしも同一の１つの実施形態に対するも
のであるとは限らず、このような言及は、「少なくとも１つ」を意味する。

図１は、本発明の一実施形態による、共同所有デバイスのためにネットワークログインを無線方式で促進する構成を示すブロック図である。図２は、本発明の一実施形態を示すフロー図である。図３は、本発明の一実施形態を示すフロー図である。図４は、本発明の一実施形態を示すフロー図である。図５は、共同所有デバイスのために、メッセージ伝送を通してネットワークログインを無線方式で促進する構成を示すブロック図である。図６ａは、本発明の一実施形態による例示的なメッセージデータ構造のブロック図である。図６ｂは、本発明の別の実施形態による例示的なメッセージのブロック図である。図７は、本発明の一実施形態による、付加的携帯型電子デバイスのためにネットワークログインを促進するための始動用携帯型電子デバイスの機能的ブロック図である。図８は、本発明の一実施形態による、始動用付加的携帯型電子デバイスからネットワークログイン促進を受信するための携帯型電子デバイスの機能的ブロック図である。図９は、本発明の一実施形態による始動用付加的携帯型電子デバイスにおける表示を示すブロック図である。図１０ａは、本発明の一実施形態による始動用付加的携帯型電子デバイスにおける表示を示すブロック図である。図１０ｂは、本発明の一実施形態による付加的始動用携帯型電子デバイスの起動における表示を示すブロック図である。図１１は、本発明の一実施形態を示すフロー図である。図１２は、本発明の一実施形態による、始動用携帯型電子デバイス及び付加的携帯型電子デバイスにおける表示を示すブロック図である。図１３は、本発明の一実施形態を示すフロー図である。図１４は、本発明の一実施形態による、共同所有デバイスによる補助デバイスへの接続を無線方式で促進する構成を示すブロック図である。

これより、添付の図面を参照して、本発明の複数の実施形態を説明する。以下の記載及
び図面は本発明の例示であり、本発明を限定するものとして解釈されるべきではない。本
発明の様々な実施形態の完全な理解を提供するために、多数の具体的詳細を記載する。し
かしながら特定の例において、本発明の実施形態を完結に論じるために、周知の又は従来
の詳細は記載しない。

本発明のある実施形態は、１つの共同所有デバイスにおいてネットワークの証明書を入
力として受信し、続いてこのデバイスがネットワーク証明書を第２の共同所有デバイスに
伝送することによって、多数の共同所有携帯型デバイスが無線ネットワークにアクセスで
きるようにすることを対象としている。ここで説明する実施形態は、（例えばＩＥＥＥ８
０２．１１、Ｗｉ−Ｆｉに従った）無線ローカルエリアネットワークを参照するが、本明
細書に記載の実施形態は、ワールドワイド・インターオペラビリティ・フォー・マイクロ
ウェーブ・アクセス（ＷｏｒｌｄｗｉｄｅＩｎｔｅｒｏｐｅｒａｂｉｌｉｔｙｆｏｒ
ＭｉｃｒｏｗａｖｅＡｃｃｅｓｓ：ＷｉＭａｘ）等の異なるカバレージエリアを有す
る同等の無線ネットワークにも適用できることを理解されたい。最も単純な実施形態では
、１つの始動用携帯型電子デバイス（例えばスマートフォン又はタブレットコンピュータ
）は、ユーザ入力を介してＷＬＡＮ証明書を受信する。この始動用デバイスは続いて、こ
れらの証明書を用いてＷＬＡＮにアクセスする。次に、この始動用デバイス内で行われる
処理は、ＷＬＡＮ証明書を含むメッセージの準備を完了する。上記プロセスはこの「証明
書メッセージ」を、好ましくは無線で、ここでは付加的携帯型電子デバイスと呼ばれる、
少なくとも１つの他の共同所有デバイス（例えばラップトップ）に伝送する。この伝送は
、無線パーソナルエリアネットワーク（ｗｉｒｅｌｅｓｓｐｅｒｓｏｎａｌａｒｅａ
ｎｅｔｗｏｒｋ：ＷＰＡＮ）セルラーネットワーク又はＷＬＡＮとセルラーネットワー
クとの組み合わせを通して行うことができる。２つの共同所有デバイス間の伝送は、二地
点間ネットワーク（例えばニアフィールド通信ネットワーク）等の、２つのデバイス間の
いずれのタイプのネットワークを通して実現できることを理解されたい。付加的デバイス
内で行われるプロセスにより、受信したメッセージを得て、この受信したメッセージから
ネットワーク証明書を抽出し、抽出した証明書を用いて、始動用デバイスが接続している
ＷＬＡＮを識別するか又はその位置を確認して、これにアクセスする。このように、多数
の共同所有デバイスのユーザが、例えばＷｉＦｉホットスポットに到着した時にインター
ネットにアクセスするのが更に容易になる。

初めに図１は、共同所有デバイスを通してネットワークログインを促進する構成の例を
示す。この実施形態は、ユーザが、共同所有（共同管理も含む）携帯型電子デバイス１１
０、１５０をＷＬＡＮ１２０に接続しようと試みている状態を示しており、ここで始動用
携帯型電子デバイス１１０は証明書を受信し、続いてこれら証明書を付加的デバイス１５
０にメッセージ（例えば図５のメッセージ５００）で伝送する。

図１に示す実施形態では、モデム１２１（例えばＤＳＬモデム、ケーブルモデム）はイ
ンターネット１３０に接続して、インターネット１３０へのアクセスを提供する。ルータ
１２２をモデム１２１に連結してローカルエリアネットワークを生成し、ルータ１２２に
連結されたデバイスがインターネット１３０にアクセスできるようにする。無線アクセス
ポイント（ｗｉｒｅｌｅｓｓａｃｃｅｓｓｐｏｉｎｔ：ＷＡＰ）１２３をルータ１２
２に接続して無線デバイスを適合させ、これによって無線ローカルエリアネットワーク（
ＷＬＡＮ）１２０を（ＷＬＡＮサービスセット識別子「ＮｅｔｗｏｒｋＯｎｅ」と共に）
生成する。モデム１２１、ルータ１２２、ＷＡＰ１２３は物理的に分離されている必要は
なく、実際には同一の物理的コンテナ内に格納されていてよい。このような構成部品の配
置の結果、ＷＬＡＮ１２０に接続されたデバイスにとってインターネット１３０は無線ア
クセス可能となる。ＷＬＡＮ１２０に接続されたデバイスがインターネット１３０にアク
セスできるようにする、その他の構成のネットワーク設備、例えばＴ１ラインモデム等の
ブロードバンド接続も可能である。

図１は更に、無線パーソナルエリアネットワーク（ＷＰＡＮ）１９０を示す。ＷＰＡＮ
１９０は、始動用デバイス１１０と付加的デバイス１５０とを関連付ける（例えばペアリ
ングする）ことができる、始動用デバイス１１０から付加的デバイス１５０にメッセージ
（例えば図５のメッセージ５００）を送達できる能力を備えた、いずれの短範囲低消費電
力無線ネットワークであってよい。用語「短範囲（ｓｈｏｒｔｒａｎｇｅ）」はここで
はおおよその意味で使用されているが、殆どの場合ＷＬＡＮの範囲より短くなる。ＷＰＡ
Ｎに一般に使用される技術の例としては、Ｂｌｕｅｔｏｏｔｈ（登録商標）、赤外線デー
タ規格（ｉｎｆｒａｒｅｄｄａｔａａｓｓｏｃｉａｔｉｏｎ：ＩｒＤＡ）、無線ユニ
バーサルシリアルバス（無線ＵＳＢ）、近距離無線通信（ｎｅａｒｆｉｅｌｄｃｏｍ
ｍｕｎｉｃａｔｉｏｎ：ＮＦＣ）が挙げられる。

始動用デバイス１１０からメッセージを伝送するために利用されるネットワーク（又は
いくつかの実施形態では複数のネットワーク）、及び付加的デバイス１５０においてメッ
セージを受信するために利用されるネットワークは、特定の実施形態に応じて決定される
。従って、図５に示すＷＰＡＮ１９０及びセルラーネットワーク１４０は、必ずしも全て
の実施形態に存在するわけではない。しかしながら、メッセージ伝送のためにＷＰＡＮ１
９０のみを使用する場合であってもセルラーネットワーク１４０は存在してよく、またそ
の逆も真である。

ここでもまた図１を参照すると、無線ネットワークに接続できる能力を有する、始動用
携帯型電子デバイス１１０が示されている。本明細書で説明するように、始動用携帯型電
子デバイス１１０は、共同所有付加的デバイス１５０のためのＷＬＡＮ１２０へのネット
ワークログインを促進する。上述のように、ＷＬＡＮ１２０はインターネット１３０への
アクセスを提供する。最終的に、始動用デバイス１１０及び付加的デバイス１５０の両方
はＷＬＡＮ１２０を通してインターネット１３０にアクセスできる。

始動用デバイス１１０がネットワーククライアントであるいくつかの実施形態では、始
動用デバイス１１０は、ＷＬＡＮ１２０への接続における始動因子として機能する。ここ
でＷＡＰ１２３は、始動用デバイス１１０に対する応答器として機能する。ＷＬＡＮ１２
０が有線同等秘密保持（ＷＡＰ）セキュリティを利用する実施形態では、始動用デバイス
１１０は、証明書（図示せず）に含まれる共有鍵を用いてＷＡＰ１２３に接続できる。い
くつかのＷＥＰによる実施形態では、始動用デバイス１１０は、認証リクエストを応答器
ＷＡＰ１２３に送信することにより、始動因子として機能する。ＷＡＰ１２３は認証リク
エストに対して、クリアテキストチャレンジ（例えば暗号化されていない乱数）を用いて
応答する。返答として、始動用デバイス１１０は、上記共有鍵を用いて暗号化された上記
クリアテキストチャレンジを含む新たな認証リクエストを送り返す。最後にＷＡＰ１２３
は、始動用デバイス１１０からの上記返答を復号化し、復号化したチャレンジが認証され
ている場合は確認情報によって応答する。

いくつかの実施形態では、ＷＬＡＮ１２０に接続されている付加的デバイス１５０が始
動用デバイス１１０から証明書を受信したら、この付加的デバイス１５０によって同様の
プロセスを繰り返す。始動用デバイス１１０と同様に、付加的デバイス１５０もまた、Ｗ
ＬＡＮ１２０への接続における始動因子として機能するネットワーククライアントである
。従って、ＷＡＰ１２３は付加的デバイス１５０への応答器として機能する。ＷＬＡＮ１
２０が有線同等秘密保持（ＷＥＰ）セキュリティを利用する実施形態では、付加的デバイ
ス１５０は、証明書（図示せず）に含まれる共有鍵を用いてＷＡＰ１２３に接続できる。
いくつかのＷＥＰによる実施形態では、付加的デバイス１５０は、認証リクエストを応答
器ＷＡＰ１２３に送信することにより、始動因子として機能する。ＷＡＰ１２３は認証リ
クエストに対して、クリアテキストチャレンジ（例えば暗号化されていない乱数）を用い
て応答する。返答として、付加的デバイス１５０は、上記共有鍵を用いて暗号化された上
記クリアテキストチャレンジを含む新たな認証リクエストを送り返す。最後にＷＡＰ１２
３は、付加的デバイス１５０からの上記返答を復号化し、復号化したチャレンジが認証さ
れている場合は確認情報によって応答する。

代替実施形態では、ＷＡＰ１２３と始動用デバイス１１０とは同一のデバイスであって
よい。このような実施形態では、付加的デバイス１５０はここでも、以上で及びここで説
明するように、ＷＡＰ１２０にアクセスできる。しかしながら、始動用デバイス１１０は
ＷＡＰ１２３として機能することによってＷＬＡＮ１２０を生成するため、始動用デバイ
ス１１０は付加的デバイス１５０に伝送される証明書を制御できる。例えば始動用デバイ
ス１１０は、ＷＡＰ１２３において特定の期間しか有効でない証明書を伝送してよい。

殆どの実施形態では、ＷＰＡＮ１２０のための共有鍵又はパスワードは、ＷＡＰ１２０
において、ＷＡＰ１２０に関するネットワーク管理者（図示せず）によって定義される。
ネットワーク管理者は、共同所有デバイスを有する同一の個人であってよく、又は別の個
人（例えばＷＬＡＮを提供するホテル若しくはレストランの所有者）であってよい。ネッ
トワーク管理者は、恒久的に有効なＷＡＰ１２０のための共有鍵又はパスワードを定義で
きる。あるいはネットワーク管理者は、一時的な期間だけ有効な共有鍵又はパスワードを
定義できる。その結果、始動用デバイス１１０及び／又は付加的デバイス１５０は、期間
限定の有効性が失効すると、一時的な共有鍵又はパスワードを用いてＷＬＡＮ１２０にア
クセスできなくなる。

図２には、共同所有デバイスのネットワークログインを促進するための動作又は操作の
プロセスフローが示されている。操作２０１では、始動用携帯型電子デバイス１１０は入
力を受信して、ＷＬＡＮ１２０に接続する。一般にこの入力は、無線アクセスポイント１
２３において始動用デバイス１１０をＷＬＡＮ１２０に接続できるようにするいくつかの
証明書（例えばサービスセット識別子及び共有ネットワーク鍵）を含む。一実施形態では
、始動用デバイス１１０においてユーザ（例えばＳＳＩＤ及び／又は共有鍵／パスワード
を手動で入力する、このデバイスの所有者又は管理者）がこの入力を受信する。このよう
な実施形態では、始動用デバイス１１０は、発見された利用可能なＷＬＡＮネットワーク
の選択可能なリストを、グラフィカルユーザインタフェースを通してユーザに提示するプ
ロセスを実行できる。他の実施形態では、証明書はユーザ入力として受信されず、例えば
この証明書を、ユニバーサルシリアルバス（ＵＳＢ）ドライブから受信できる。ＳＳＩＤ
によって所望のＷＬＡＮ１２０を識別し、共有鍵を含む入力を受信すると、これに応答し
て、始動用デバイス１１０は操作２０２において、上記証明書を用いて選択されたＷＬＡ
Ｎ１２０に接続する。

ここでも図２の操作２０２を参照すると、始動用デバイス１１０がＷＬＡＮ１２０に接
続するためのリクエストを（例えば無線でＷＡＰ１２３に伝送されるリクエストとして）
送信した後、始動用デバイス１１０は、ＷＬＡＮ１２０に接続するための共有ネットワー
ク鍵（世間一般にはパスワードとも呼ばれる）に対するリクエストを受信する。操作２０
３では、始動用デバイス１１０は、ＷＬＡＮ１２０に接続するために過去に入力されたネ
ットワーク鍵を使用して、ＷＬＡＮ１２０に接続する。このようにして、始動用デバイス
１１０はＷＬＡＮ１２０を通してインターネット１３０にアクセスできる。

操作２０３の一部として又は操作２０３に続いて、始動用デバイス１１０は、ネットワ
ーク証明書を入力として受信した後のいずれの時点において、上記証明書がＷＬＡＮ１２
０及びインターネット１３０へのアクセスに関して有効であることを確認してよい。ネッ
トワーク証明書がＷＬＡＮ１２０へのアクセス又はＷＬＡＮ１２０を通したインターネッ
ト１３０へのアクセスに関して無効であると始動用デバイス１１０が決定する一実施形態
では、始動用デバイスは更なる動作の実行を拒否できる。

図２の操作２０４では、始動用デバイス１１０は、ネットワーク証明書を入力として受
信した後のいずれの時点において、メッセージの準備又は生成を完了できる。一実施形態
では、図５の５００に示すように、上記メッセージは、入力されたネットワーク証明書が
ＷＬＡＮ１２０及び／又はインターネット１３０への接続に関して有効であることを始動
用デバイス１１０が確認するまで、上記メッセージは準備又は生成されない。メッセージ
５００は、多数の異なるフォーマット（そのうちいくつかについては本明細書に記載する
）に従って準備できることを理解されたい。

メッセージ５００のフォーマットは、始動用デバイス１１０による特定の伝送方法によ
って規定される。従ってメッセージ５００は、共同所有付加的デバイス１５０が解釈可能
なフォーマットに従って、始動用デバイス１１０によって準備される。更にメッセージ５
００は、特定の実施形態による特定の無線ネットワークを介して伝送できるように適合さ
れる。例えば無線ネットワークがＢｌｕｅｔｏｏｔｈネットワークである場合、メッセー
ジ５００は、Ｂｌｕｅｔｏｏｔｈ一般オブジェクト交換プロファイルに応じたオブジェク
トであってよい。始動用デバイス１１０が準備するメッセージ５００のコンテンツは、Ｗ
ＬＡＮ１２０に接続するために必要な値を含む。これらの値は、入力された証明書のうち
の少なくともいくつかを含む。メッセージ５００の実施形態については、本明細書におい
てこれ以降により詳細に説明する。

操作２０４に続いて、メッセージ５００は付加的デバイス１５０のアドレスへと伝送さ
れる。付加的デバイス１５０のアドレスは、ユーザ又はユーザの共同所有付加的デバイス
１５０宛の電子メッセージに付加的デバイス１５０がアクセスできるいずれのアドレスで
ある。例として、アドレスは付加的デバイス１５０のＢｌｕｅｔｏｏｔｈネットワークア
ドレス、付加的デバイス１５０のＳＭＳ若しくはＭＭＳ電話番号、又は付加的デバイス１
５０においてクライアントがアクセス可能なユーザのｅメールアドレスであってよい。

図２の実施形態によると、始動用デバイス１１０はＷＰＡＮ１９０を通して、メッセー
ジ５００を付加的デバイス１５０に伝送する。ＷＰＡＮ１０９がＢｌｕｅｔｏｏｔｈネッ
トワークである実施形態では、始動用デバイス１１０は付加的デバイス１５０とペアリン
グされる。ペアリングパートナーシップは、メッセージ５００の伝送前のいずれの時点で
確立できる。一実施形態では、始動用デバイス１１０は付加的デバイス１５０を検出し、
これをペアリングパートナーとして識別する。これら２つのデバイスは共有リンク鍵を生
成でき、それぞれがこのリンク鍵を記憶でき、このようにして始動用デバイス１１０と付
加的デバイス１５０とをペアリングして、ＷＰＡＮ１９０を効果的に生成する。あるいは
、付加的デバイス１５０は始動用デバイス１１０を検出し、始動用デバイス１１０をペア
リングパートナーとして識別する。いくつかの実施形態では、始動用デバイス１１０で実
施されるプロセスは、始動用デバイス１１０が付加的デバイス１５０とペアリングされて
いることを認識して、これに従ってメッセージを送信する。このプロセスは、証明書を受
信した後のいずれの時点において始動用デバイス１１０が付加的デバイス１５０とペアリ
ングされていることを認識でき、従って始動用デバイス１１０は、証明書を受信した後で
これを伝送する必要がなく、後のいずれの時点においてこれを行うことができる。

ＷＰＡＮ１９０がＢｌｕｅｔｏｏｔｈネットワークである実施形態では、メッセージ５
００は始動用デバイス１１０により、ＷＰＡＮ１９０を通して、特定のＢｌｕｅｔｏｏｔ
ｈプロファイルによるＢｌｕｅｔｏｏｔｈプロトコルを介して、付加的デバイス１５０の
Ｂｌｕｅｔｏｏｔｈアドレスに伝送される。例えばメッセージ５００は、オブジェクト交
換（例えばＢｌｕｅｔｏｏｔｈのための一般オブジェクト交換）を用いてオブジェクトと
して伝送できる。このような実施形態では、始動用デバイス１１０は付加的デバイス１５
０のＢｌｕｅｔｏｏｔｈアドレスを検出し、従って付加的デバイス１５０のＢｌｕｅｔｏ
ｏｔｈアドレスへとメッセージ５００を伝送できる。

図２の操作２０５に示す本発明の実施形態によると、メッセージ５００の伝送を自動的
に行うことができる。いくつかの実施形態では、始動用デバイス１１０においてバックグ
ラウンドで実行されるプロセスは、始動用デバイス１１０が付加的デバイス１５０とペア
リングされた時に通知又はトリガされる。この通知又はトリガにより、メッセージはＷＰ
ＡＮ１９０を通して付加的デバイス１５０に送信される。一実施形態では、メッセージ５
００は、付加的デバイス１５０を含む複数のデバイスのファミリー（図示せず）に送信さ
れる。例えばこの複数のデバイスのファミリーは、付加的デバイス１５０と、更に付加的
デバイス１５０と略同一の受信機能を実施するタブレットコンピュータとを含むことがで
きる。上記複数のデバイスのファミリーは、始動用デバイス１１０においてデータ構造内
に記憶できる。デバイスのファミリー等の情報を記憶するための上記データ構造は、当業
者には公知のものである。従って、始動用デバイス１１０において実行されるプロセスは
、複数のデバイスのファミリーを記述するデータ構造にアクセスして、データ構造に含ま
れるこれらのデバイスにメッセージを送信できる。あるいは始動用デバイス１１０は、始
動用デバイス１１０がメッセージ５００を伝送できる付加的携帯型電子デバイスのアドレ
スのリストをユーザに提示する。

図９は、始動用デバイス１１０においてユーザに提示される選択用表示の実施形態を示
す。この実施形態では、始動用デバイス１１０は始動用デバイス１１０がメッセージを伝
送できる関連アドレスを有する、選択可能な複数のデバイス９１０のリストをユーザに提
示する。いくつかの実施形態では、複数の共同所有デバイスのファミリーは、リスト９１
０にデータ入力する。上記デバイスのファミリーは、始動用デバイス１１０においてデー
タ構造内に記憶できる。選択をユーザから受信すると、これに応答して、始動用デバイス
１１０はメッセージを、選択可能なデバイス９１０のリストからユーザが選択したデバイ
ス９２０、９３０それぞれのアドレスに伝送する。

図５の文脈は、図２の操作２０５において説明される実施形態におけるメッセージ５０
０の経路を示す。上述のように、メッセージは始動用携帯型電子デバイス１１０において
準備され、この始動用デバイス１１０によって、ＷＰＡＮ１９０を介して、共同所有付加
的デバイス１５０のアドレスへと伝送される。よって、図２の操作２０５によると、メッ
セージ５００はＷＰＡＮ１９０を介してＷＰＡＮメッセージ経路５４０を横断し、メッセ
ージ５００はその後、操作２０６において付加的デバイス１５０により受信される。

図２の実施形態に戻ると、付加的デバイス１５０は操作２０６においてメッセージ５０
０を受信する。一実施形態では、付加的デバイス１５０は付加的デバイス１５０のユーザ
インタフェースにおいて、メッセージを受諾するためにプロンプトをユーザに提供する。
よって、ユーザがＷＬＡＮ１２０に接続するためのメッセージ５００を受諾しないことを
望む場合、付加的デバイス１５０は、付加的デバイス１５０がメッセージ５００を拒絶す
ることを表す、表示されたプロンプトに応答して、入力を受信できる。ここでは付加的デ
バイス１５０はいかなる動作も行わない。

操作２０６の代替実施形態では、付加的デバイス１５０はメッセージ５００を受諾し、
続いて、付加的デバイス１５０のユーザインタフェースにおいて、受信したメッセージ５
００に関する情報をユーザに提供する。ユーザがＷＬＡＮ１２０に接続することを望む場
合、付加的デバイス１５０は付加的デバイスのユーザインタフェースにおいて、付加的デ
バイス１５０がＷＬＡＮ１２０に接続するためのメッセージを使用するかどうかに関する
プロンプトをユーザに提供できる。

操作２０６のいくつかの実施形態では、付加的デバイス１５０は、付加的デバイス１５
０の特定のモジュールにおいてメッセージ５００を受信することによって、メッセージ５
００を、ＷＬＡＮに接続するための値を含むものとして識別する。例えば、付加的デバイ
ス１５０において実行されるプロセスは、メッセージを受信してこれを処理するために適
合される。このプロセスは付加的デバイス１５０のバックグラウンドにおいて実行でき、
また恒久的に実行できる。あるいは付加的デバイス１５０は、メッセージ５００を特定の
オブジェクトタイプとして識別することによって、メッセージ５００を、ＷＬＡＮに接続
するための値を含むものとして識別する。その他のメッセージ識別方法も本明細書に含ま
れることを理解されたい。

また、操作２０６の実施形態において、付加的デバイス１５０は、メッセージ５００を
受信して、このメッセージ５００がＷＬＡＮに接続するための値を含むことを識別すると
、本来始動用デバイス１１０が入力として受信した証明書を含む値を抽出する。メッセー
ジから値を抽出するための方法は数多く存在し、ここに記載しない方法も本明細書に含ま
れる。メッセージ５００が付加的デバイス１５０においてオブジェクトとして（例えばＢ
ｌｕｅｔｏｏｔｈ無線ネットワークを介して）受信される実施形態では、値の抽出は、上
記値を含むパブリック変数を呼び出すことによって、又はこの値を返す方法を呼び出すこ
とによって行うことができる。例えばメッセージ５００は、値「ＮｅｔｗｏｒｋＯｎｅ」
をＳＳＩＤとして返し、「Ｐａｓｓｗｏｒｄ」をネットワーク鍵又はパスワードとして返
す。よって、ＷＬＡＮ１２０への接続に必要な値が付加的デバイス１５０に存在するよう
になる。滑らかなアクセスのために、抽出された値を付加的デバイス１５０においてデー
タ構造（例えばストリング、オブジェクト等）内に記憶できる。

図２の操作２０７では、付加的デバイス１５０はＷＬＡＮ１２０に接続するために、抽
出された値を用いる。一実施形態では、メッセージ５００からＳＳＩＤ値を抽出する。Ｓ
ＳＩＤは、付加的デバイス１５０が接続することになるＷＬＡＮの位置を確認するか又は
ＷＬＡＮを確認するために使用される。例えば付加的デバイス１５０は、ＳＳＩＤ「Ｎｅ
ｔｗｏｒｋＯｎｅ」を有するＷＬＡＮに接続するためのリクエストを送信する。ＳＳＩＤ
「ＮｅｔｗｏｒｋＯｎｅ」を有するＷＬＡＮ、例えばＷＬＡＮ１２０は、上記リクエスト
を受信して、ネットワーク鍵に対するリクエストを付加的デバイス１５０に送り返す。操
作２０７におけるＷＬＡＮ１２０からの上記リクエストに応答して、付加的デバイス１５
０はネットワーク鍵に関する抽出値、例えば「Ｐａｓｓｗｏｒｄ」を使用する。代替実施
形態では、付加的デバイス１５０はユーザから、ＷＬＡＮの選択の入力を受諾し（例えば
付加的デバイス１５０は、付加的デバイス１５０のディスプレイに示されたＳＳＩＤのユ
ーザ選択を受諾し）；次に付加的デバイス１５０は、上記ユーザ選択ＳＳＩＤに関連する
ネットワーク鍵を使用してＷＬＡＮに接続する。いくつかの実施形態では、付加的デバイ
ス１５０においてバックグラウンドで実行されるプロセスは、ＷＬＡＮに接続するための
メッセージを受信したことを通知されるか又は通告される。このプロセスはまだバックグ
ラウンドで実行されているが、ＳＳＩＤを使用して自動的に適切なＷＬＡＮを選択し、ネ
ットワーク鍵を用いて上記ＷＬＡＮに自動的に接続することによって、付加的デバイス１
５０におけるいずれの表示を中断すること無く、付加的デバイス１５０をシームレスに操
作２０８に案内する。

操作２０７に続いて、操作２０８において付加的デバイス１５０とＷＬＡＮ１２０との
間の接続、及びＷＬＡＮ１２０を通した付加的デバイス１５０とインターネット１３０と
の間の接続が確立される。この操作の、ＷＬＡＮ１２０がＷＥＰセキュリティを使用する
実施形態については、前節でより詳細に説明されている。

図５は、図１に示した構成要素を示すが、図１の好ましい実施形態に対する何らかの代
替案を示している。例えば図５は、インターネット１３０からデータを送受信できるセル
ラー基地局１４１を示す。セルラー基地局１４１は、始動用デバイス１１０及び付加的デ
バイス１５０のうちの一方又は両方にセルラーネットワーク１４０を提供する。セルラー
基地局１４１は、セルラー音声のみを有する単純な移動体遠距離通信ネットワーク、例え
ば２Ｇネットワークを提供できる。他の実施形態では、セルラーネットワーク１４０は、
セルラーデータのための移動体ブロードバンド又はウルトラブロードバンド機能を有する
移動体遠距離通信ネットワーク、例えば３Ｇ又は４Ｇネットワークであってよい。

本発明の代替実施形態を図３に示す。この実施形態では、本発明の操作の多くは、図２
に示したものと同様である。しかしながら、ＷＬＡＮ１２０に接続するための値を有する
メッセージ５００は、ＷＰＡＮ１９０を通して伝送されない。ここでは始動用デバイス１
１０は、メッセージ５００を付加的デバイス１５０のアドレスに、ＷＬＡＮ１２０を通し
て、従ってインターネット１３０を通して伝送する。

図３に示す実施形態では、操作２０１〜２０４は図２に関して説明したこれらの動作と
同様である。上述のように、始動用デバイス１１０によるメッセージ５００の準備は、特
定の実施形態に応じたものである。図３の実施形態の操作２０４に関して、メッセージ５
００は、ＷＬＡＮ１２０に伝送可能であり、インターネット１３０を通してセルラーネッ
トワーク１４０に中継され、付加的デバイス１５０において受信可能なフォーマットで準
備されることになる。

図３の操作３０１の一実施形態では、始動用デバイス１１０はメッセージ５００を、共
同所有携帯型電子デバイス１１０、１５０のユーザの電子メール（ｅメール）アドレスに
伝送する。このｅメールアドレスは、あるメールサーバに関連する、付加的デバイス１５
０においてローカルメールクライアント（例えばＧｍａｉｌアカウント又はｉＣｌｏｕｄ
アカウント）がアクセス可能なｅメールアカウントのアドレスであってよい。代替実施形
態では、このアドレスは、ショートメッセージサービス（ｓｈｏｒｔｍｅｓｓａｇｅ
ｓｅｒｖｉｃｅ：ＳＭＳ）又はマルチメディアメッセージングサービス（ｍｕｌｔｉｍｅ
ｄｉａｍｅｓｓａｇｉｎｇｓｅｒｖｉｃｅ：ＭＭＳ）ゲートウェイ、それぞれ例えば
５７３１２３５６７８＠ｔｘｔ．ａｔｔ．ｎｅｔ又は５７３１２３５６７８＠ｍｍｓ．ａ
ｔｔ．ｎｅｔであってよい。メッセージ伝送のその他の可能な実装形態も本明細書に含ま
れることを理解されたい。例えばメッセージ５００は、付加的デバイス１５０のインスタ
ントメッセージングクライアントのアドレスへのインスタントメッセージとして伝送して
よい。

図３の操作３０２では、始動用デバイス１１０からＷＬＡＮ１２０を介してＷＡＰ１２
３においてメッセージ５００が受信される。メッセージ５００は次にルータ１２２及びモ
デム１２１を通過して、インターネット１３０へと至る。続いてメッセージ５００はイン
ターネット１３０を通してセルラーネットワーク１４０へと進み、付加的デバイス１５０
のアドレスへと発送される。ここでメッセージ５００は、無線アプリケーションプロトコ
ル又はその他の同等のインターネットゲートウェイを通して、インターネット１３０から
セルラーネットワーク１４０へと進んでもよい。

操作３０２に続いて、セルラーネットワーク１４０は、始動用デバイス１１０がメッセ
ージ５００において提供するアドレスに従って、メッセージ５００のための送達ポイント
を分析する。このようにして、図３の操作３０３において、メッセージ５００はセルラー
ネットワーク１４０によって付加的デバイス１５０のアドレスへと送達される。

図５の説明は、図３の操作３０１、３０２、３０３において説明される実施形態におけ
るメッセージ５００の経路を示す。上述のように、メッセージは始動用携帯型電子デバイ
ス１１０において準備され、この始動用デバイス１１０によって、共同所有付加的デバイ
ス１５０のアドレスへと伝送される。メッセージはまずＷＡＰ１２３においてＷＬＡＮ１
２０に受信される。メッセージ５００は次にルータ１２２及びモデム１２１を通過して、
インターネット１３０へと至る。メッセージ５００のアドレスに応じて、インターネット
１３０はメッセージ５００をセルラーネットワーク１４０へと進める。そしてセルラーネ
ットワーク１４０は、メッセージ５００を送達するためのアドレスポイントを分析し、上
記メッセージを上記アドレスへと中継する。

図３の操作２０６において付加的デバイス１５０がメッセージ５００を受信する場合、
操作２０６は、図２に関して説明した操作２０６と略同様である。しかしながら、付加的
デバイス１５０において証明書を抽出する特定の実施形態は、図２の実施形態に関して説
明したものとは異なり得る。実施形態が様々に変化するにもかかわらず、操作２０６は、
ＷＬＡＮ１２０への接続に必要な値は、メッセージ５００からの証明書の抽出を通して、
付加的デバイス１５０において受信されることを示している。

図３に示す本発明の一実施形態によると、メッセージ５００は、付加的デバイス１５０
のｅメールクライアントにおいて、ｅメールメッセージとして受信される。付加的デバイ
ス１５０において動作するｅメールクライアント又は別のプログラム（例えば受信メッセ
ージを処理するメッセージングモジュール、又はバックグラウンドプロセス等のプロセス
）は、受信ｅメールメッセージがＷＬＡＮ１２０への接続のための値を含むことを認識で
きるよう適合させることができる。例えばｅメールメッセージは、このｅメールメッセー
ジがＷＬＡＮ１２０への接続のための値を含むことを表す、具体的なサブジェクトヘッダ
フィールド又は別のｘ−ヘッダフィールドを有してよい。あるいは、ｅメールクライアン
ト又は他のプログラムは、このｅメールメッセージがＷＬＡＮ１２０への接続のための値
を含むことを表す具体的なコンテンツ又はタグ（例えばＸＭＬタグ）に関して、（例えば
テキストを解剖することによって）ｅメールメッセージの実体をスキャンできる。

付加的デバイス１５０がメッセージ５００をＳＭＳメッセージとして受信する、図３の
実施形態では、ＳＭＳクライアント又は他のプログラム（受信メッセージを処理するメッ
セージングモジュール内のアプリケーション、又はバックグラウンドで実行されるプロセ
ス等のプロセス）は、メッセージ５００の実体をスキャンして、このメッセージがＷＬＡ
Ｎ１２０への接続のための値を含むかどうかを決定する。メッセージ５００は好ましくは
、このメッセージがＷＬＡＮ１２０への接続のための値を含むことを表す具体的なコンテ
ンツ又はタグ（例えば拡張マークアップ言語（ｅｘｔｅｎｓｉｂｌｅｍａｒｋｕｐｌ
ａｎｇｕａｇｅ：ＸＭＬ）タグ）を有する。

メッセージ５００がＭＭＳメッセージである図３による実施形態は、メッセージ５００
がＳＭＳメッセージである実施形態と同様である。即ちＭＭＳクライアント又は他のプロ
グラム（例えば受信メッセージを処理するメッセージングモジュール内のアプリケーショ
ン、又はバックグラウンドで実行されるプロセス等の他のプロセス）は、メッセージ５０
０の実体をスキャンして、このメッセージがＷＬＡＮ１２０への接続のための値を含むか
どうかを決定する。一実施形態では、メッセージ５００は、このメッセージがＷＬＡＮ１
２０への接続のための値を含むことを表す具体的なコンテンツ又はタグ（例えばＸＭＬタ
グ）を有する。しかしながら、ＭＭＳメッセージはサブジェクトフィールドを含み得るた
め、この実施形態は、メッセージがＷＬＡＮ１２０への接続のための値を含むことをこの
メッセージのサブジェクトの値によって識別するＭＭＳクライアント又は他のプログラム
も含む。

図３の操作２０７、２０８は、図２に関して上述したこれらの操作と同様である。従っ
て、補助デバイス１５０は、抽出された値を用いてＷＬＡＮ１２０に接続する。一実施形
態では、ＳＳＩＤ値がメッセージ５００から抽出される。このＳＳＩＤは、付加的デバイ
ス１５０が接続することになるＷＬＡＮの位置を確認するか又はＷＬＡＮを確認するため
に使用される。例えば付加的デバイス１５０は、ＳＳＩＤ「ＮｅｔｗｏｒｋＯｎｅ」を有
するＷＬＡＮに接続するためのリクエストを送信する。ＳＳＩＤ「ＮｅｔｗｏｒｋＯｎｅ
」を有するＷＬＡＮ、例えばＷＬＡＮ１２０は、上記リクエストを受信して、ネットワー
ク鍵に対するリクエストを付加的デバイス１５０に送り返す。操作２０７におけるＷＬＡ
Ｎ１２０からの上記リクエストに応答して、付加的デバイス１５０はネットワーク鍵に関
する抽出値、例えば「Ｐａｓｓｗｏｒｄ」を使用する。従って、操作２０８において付加
的デバイス１５０とＷＬＡＮ１２０との間の接続、及びＷＬＡＮ１２０を通した付加的デ
バイス１５０とインターネット１３０との間の接続が確立される。この操作の、ＷＬＡＮ
１２０がＷＥＰセキュリティを使用する実施形態については、上でより詳細に説明されて
いる。

本発明の第３の実施形態を図４に示す。この実施形態では、本発明の操作の多くは、図
２、３に示したものと同様である。しかしながら、ＷＬＡＮ１２０に接続するための値を
有するメッセージ５００は、始動用デバイス１１０によって、セルラーネットワーク１４
０を通して付加的デバイス１５０のアドレスに伝送される。

図４に示す実施形態では、操作２０１〜２０４は図２に関して説明したこれらの動作と
同様である。上述のように、始動用デバイス１１０によるメッセージ５００の準備は、特
定の実施形態に応じたものである。図４の実施形態の操作２０４に関して、メッセージ５
００は、セルラーネットワーク１４０を通して伝送可能であり、かつ付加的デバイス１５
０において受信可能なフォーマットで準備されることになる。

図４の操作４０１の一実施形態では、始動用デバイス１１０はメッセージ５００を、セ
ルラーネットワーク１４０を通して、付加的デバイス１５０のＳＭＳアドレスに伝送する
。この実施形態では、セルラーネットワーク１４０はセルラー音声ネットワークである。
図５の文脈において、図４の操作４０１、３０３において説明される実施形態におけるメ
ッセージ５００の経路を、セルラー音声ネットワーク５２０に沿って示す。上述のように
、メッセージは始動用携帯型電子デバイス１１０において準備され、この始動用デバイス
１１０によって、共同所有付加的デバイス１５０のアドレスへと伝送される。メッセージ
５００は、セルラー音声ネットワーク５２０を通して、セルラー基地局１４１においてセ
ルラーネットワーク１４０へと伝送される。セルラーネットワーク１４０は、メッセージ
５００を送達するためのアドレスポイントを分析し、上記メッセージを上記アドレスへと
、セルラー音声ネットワーク５２０に沿って中継する。このようにして、図４の操作３０
３において、メッセージ５００はセルラーネットワーク１４０によって付加的デバイス１
５０のアドレスへと送達される。

図４の代替実施形態では、このアドレスは付加的デバイス１５０のＭＭＳアドレスであ
ってよい。この実施形態では、セルラーネットワーク１４０はセルラーデータネットワー
クである。図５の文脈において、図４の操作４０１、３０３において説明される実施形態
におけるメッセージ５００の経路を、セルラーデータネットワーク５３０に沿って示す。
上述のように、メッセージは始動用携帯型電子デバイス１１０において準備され、この始
動用デバイス１１０によって、共同所有付加的デバイス１５０のアドレスへと伝送される
。メッセージ５００は、セルラーデータネットワーク５３０を通してセルラー基地局１４
１へと伝送される。セルラーネットワーク１４０は、メッセージ５００を送達するための
アドレスポイントを分析し、上記メッセージを上記アドレスへと、セルラーデータネット
ワーク５３０に沿って中継する。このようにして、図４の操作３０３において、メッセー
ジ５００はセルラーネットワーク１４０によって付加的デバイス１５０のアドレスへと送
達される。

メッセージ５００がセルラーデータネットワーク（例えば図５の５３０）を通して伝送
される、図４の別の実施形態では、始動用デバイス１１０が特定するメッセージ５００の
アドレスは、付加的デバイス１５０のインスタントメッセージングアドレスであってよい
。メッセージ伝送のその他の可能な実装形態も本明細書に含まれることを理解されたい。
図４の操作３０３の全ての実施形態において、セルラーネットワーク１４０は、始動用デ
バイス１１０が提供するアドレスに従って、メッセージ５００のための送達ポイントを分
析し、このメッセージ５００を上記アドレスに送達する。

図４の操作２０６において付加的デバイス１５０がメッセージ５００を受信する場合、
操作２０６は、図２、３に関して説明した操作２０６と略同様である。しかしながら、付
加的デバイス１５０において証明書を抽出する特定の実施形態は、図２、３の実施形態に
関して説明したものとは異なり得る。実施形態が様々に変化するにもかかわらず、操作２
０６は、ＷＬＡＮ１２０への接続に必要な値は、メッセージ５００からの証明書の抽出を
通して、付加的デバイス１５０において受信されることを示している。

付加的デバイス１５０がメッセージ５００をＳＭＳメッセージとして受信する、図４の
実施形態では、ＳＭＳクライアント又は他のプログラム（受信メッセージを処理するメッ
セージングモジュール内のアプリケーション、又はバックグラウンドプロセス等のプロセ
ス）は、メッセージ５００の実体をスキャンして、このメッセージがＷＬＡＮ１２０への
接続のための値を含むことを決定する。メッセージ５００は好ましくは、このｅメールメ
ッセージがＷＬＡＮ１２０への接続のための値を含むことを表す具体的なコンテンツ又は
タグ（例えばＸＭＬタグ）を有する。

メッセージ５００がＭＭＳメッセージである図４による実施形態は、メッセージ５００
がＳＭＳメッセージである実施形態と同様である。即ちＭＭＳクライアント又は他のプロ
グラム（例えば受信メッセージを処理するメッセージングモジュール内のアプリケーショ
ン、又はバックグラウンドプロセス等のプロセス）は、メッセージ５００の実体をスキャ
ンして、このメッセージがＷＬＡＮ１２０への接続のための値を含むかどうかを決定する
。一実施形態では、メッセージ５００は、このｅメールメッセージがＷＬＡＮ１２０への
接続のための値を含むことを表す具体的なコンテンツ又はタグ（例えばＸＭＬタグ）を有
する。しかしながら、ＭＭＳメッセージはサブジェクトフィールドを含み得るため、この
実施形態は、メッセージがＷＬＡＮ１２０への接続のための値を含むことをこのメッセー
ジのサブジェクトの値によって識別するＭＭＳクライアント又は他のプログラムも含む。

図４の操作２０７、２０８は、図２に関して上述したこれらの操作と同様である。従っ
て、補助デバイス１５０は、抽出された値を用いてＷＬＡＮ１２０に接続する。一実施形
態では、ＳＳＩＤ値がメッセージ５００から抽出される。このＳＳＩＤは、付加的デバイ
ス１５０が接続することになるＷＬＡＮの位置を確認するか又はＷＬＡＮを確認するため
に使用される。例えば付加的デバイス１５０は、ＳＳＩＤ「ＮｅｔｗｏｒｋＯｎｅ」を有
するＷＬＡＮに接続するためのリクエストを送信する。ＳＳＩＤ「ＮｅｔｗｏｒｋＯｎｅ
」を有するＷＬＡＮ、例えばＷＬＡＮ１２０は、上記リクエストを受信して、ネットワー
ク鍵に対するリクエストを付加的デバイス１５０に送り返す。操作２０７におけるＷＬＡ
Ｎ１２０からの上記リクエストに応答して、付加的デバイス１５０はネットワーク鍵に関
する抽出値、例えば「Ｐａｓｓｗｏｒｄ」を使用する。従って、操作２０８において付加
的デバイス１５０とＷＬＡＮ１２０との間の接続、及びＷＬＡＮ１２０を通した付加的デ
バイス１５０とインターネット１３０との間の接続が確立される。この操作の、ＷＬＡＮ
１２０がＷＥＰセキュリティを使用する実施形態については、上でより詳細に説明されて
いる。

一実施形態では、図２〜４に記載の操作は、デバイス１１０、１５０がＷＬＡＮ１２０
に接続された後のＷＬＡＮ１２０の特定のパラメータの動的な変化に対処できる堅牢性を
有する。例えば、始動用デバイス１１０、付加的デバイス１５０の両方がＷＬＡＮ１２０
に接続されたまま、ユーザがＷＬＡＮ１２０の表示名又はＳＳＩＤを変更するケースにつ
いて考える。このような状況では、始動用デバイス１１０は（例えば自動的に、ユーザ入
力によって等）新規のネットワークに移動され得る。例えば一実施形態では、始動用デバ
イス１１０におけるプロセスは、ＷＬＡＮ１２０の表示名又はＳＳＩＤの変更を検出する
よう、及び始動用デバイス１１０が現在接続されているＷＬＡＮの表示名又はＳＳＩＤを
含む、始動用デバイス１１０におけるデータ構造を更新するよう、構成される。あるいは
始動用デバイス１１０は、変更された表示名又はＳＳＩＤを有するＷＬＡＮに接続するた
めのユーザ入力を受諾できる。その後、始動用デバイス１１０は、（例えばメッセージ内
において更新後の表示名又はＳＳＩＤを提供することによって）ＷＬＡＮ１２０のＳＳＩ
Ｄが更新されたことを表す新規のメッセージ５００を生成でき、付加的デバイス１５０は
、更新されたＳＳＩＤを用いてＷＬＡＮ１２０に接続できる。同様の技術を応用して、Ｗ
ＬＡＮ１２０に関する他の動的変化、例えばＷＬＡＮ１２０のパスワードに関する変化を
付加的デバイス１５０に伝達できる。従って、始動用デバイス１１０及び付加的デバイス
１５０の両方は、ＷＬＡＮ１２０にしっかりと接続されたままとなる。

メッセージ
図６ａ、６ｂは、始動用デバイスから付加的携帯型電子デバイスへと伝送されるメッセ
ージの単純な実施形態を例示しており、このメッセージは、ＷＬＡＮへの接続のための値
を含む。図６ａ、６ｂに示す実施形態は、図２の実施形態におけるメッセージ５００及び
図３、４それぞれの実施形態におけるメッセージ５００として伝送されるメッセージであ
ってよい。これら２つの実施形態は例示的なものであり、限定的なものと見做すべきもの
ではないことを理解されたい。メッセージは、本発明の精神を維持したまま、追加の値フ
ィールド、代替のフォーマット設定、又はいずれの数の異なる構成を有してよい。

図６ａの実施形態から始めると、メッセージ５００は、ＷＬＡＮ１２０のＳＳＩＤ６２
０及びＷＬＡＮ１２０へのアクセスのためのネットワーク鍵６３０を含む。他の実施形態
では、メッセージは追加の値を含んでよい。一実施形態では、ユーザからの入力として追
加の値が受信される。更に、追加の値は、ＷＬＡＮ１２０及びインターネット１３０への
アクセスに必要であり得る、始動用デバイス１１０が検出するパラメータであってよい。
他の値の例としては、セキュリティのタイプ（例えば有線同等秘密保持）及びプロキシサ
ーバ情報（例えばポート又はサーバ）が挙げられる。

メッセージのフォーマットは、本発明の実施形態によって変化する。図３、４の実施形
態では、メッセージ５００は、セルラーネットワーク１４０を介して付加的デバイス１５
０が受信するのに適したフォーマットのものでなければならない。

図３に示す実施形態では、メッセージ５００は、始動用デバイス１１０によって電子メ
ール（ｅメール）メッセージとして準備される。この実施形態では、メッセージ５００の
コンテンツ（即ちＷＬＡＮ１２０へのアクセスのための値）は、付加的デバイス１５０の
アプリケーションプログラムインタフェースとの適合性を有するようにフォーマット設定
してよい。例えば、メッセージ５００の実体はＸＭＬ等のマークアップ言語として構成で
きる。このような場合、上記値を明晰に記述でき、また付加的デバイス１５０が上記値を
容易に解釈できる。メッセージ５００の実体は、メッセージ５００の伝送及び受信におけ
る速度及び簡潔性を促進するために、特に短いものとすることができる。単純なＸＭＬに
よる実施形態を図６ａに示す。ここではマークアップタグ６２０は、ＳＳＩＤ値６３０及
びネットワーク鍵値６４０を明晰に記述するために機能する。

代替実施形態では、メッセージ５００内の値（例えば証明書）は、デリミタによって分
離されている。例えばＳＳＩＤの値とネットワーク鍵又はパスワードの値とは、メッセー
ジの実体中のセミコロンによって分離されている。即ち、ＮｅｔｗｏｒｋＯｎｅ；Ｐａｓ
ｓｗｏｒｄ１となっている。他のデリミタ（例えばコンマ、スラッシュ等）も本明細書に
包含されることを理解されたい。

上述のように、図３、４の付加的デバイス１５０は、メッセージ５００を受信して、こ
のメッセージ５００から値６３０、６４０を抽出するように適合されている。図６ａに示
すメッセージの実施形態によると、付加的携帯型電子デバイス１５０は、ｅメールメッセ
ージ又はＭＭＳメッセージとしてメッセージ５００を受信し、サブジェクト６１０を評価
することによって、これをＷＬＡＮへの接続のための値を有するメッセージとして識別す
る。メッセージ５００がｅメールメッセージである場合、サブジェクト６１０は、ｅメー
ルメッセージのサブジェクトヘッダフィールド又は別のｘ−ヘッダフィールドであってよ
い。メッセージ５００がＷＬＡＮへの接続のための値を含むことが決定されると、付加的
デバイス１５０はメッセージ５００から値６３０、６４０を抽出できる。図６ａによる実
施形態では、値６３０、６４０はＸＭＬＵｎｍａｒｓｈａｌｌｅｒを通して抽出できる
。あるいはこれらの値は、単にメッセージ５００を解析することにより抽出できる。

メッセージ５００がＳＭＳメッセージである図４の実施形態では、サブジェクト６１０
はメッセージ５００に存在しない。従って付加的デバイス１５０は、マークアップタグ６
２０を評価することによって、メッセージ５００をＷＬＡＮへの接続のための値を有する
ものとして識別できる。例えばメッセージ５００は、メッセージ５００がＷＬＡＮへの接
続のための値を含むことを示すための、＜Ｃｒｅｄｅｎｔｉａｌｓ＞．．．＜／Ｃｒｅｄ
ｅｎｔｉａｌｓ＞等の追加のマークアップタグを含むことができる。

図６ｂに示す実施形態に移ると、メッセージ５００は、ＷＰＡＮを介して交換できるよ
う適合されたオブジェクトとして示されている。図２の実施形態によると、メッセージ５
００は、Ｂｌｕｅｔｏｏｔｈの一般オブジェクト交換プロファイルに従って始動用デバイ
ス１１０から付加的デバイス１５０へと伝送される。他のＢｌｕｅｔｏｏｔｈプロファイ
ルも本明細書に含まれることを理解されたい。

図６ｂの実施形態によると、メッセージ５００は、ＷＬＡＮ１２０のＳＳＩＤ６５０、
ＷＬＡＮ１２０へのアクセスのためのネットワーク鍵６６０といった変数を含む。他の実
施形態では、メッセージは追加の値を含んでよい。一実施形態では、これらの追加の値は
、付加的デバイス１５０においてユーザからの入力として受信される。別の実施形態では
、追加の値は、ＷＬＡＮ１２０及びインターネット１３０へのアクセスのために必要であ
り得る、始動用デバイス１１０が検出するパラメータであってよい。他の値の例としては
、セキュリティのタイプ（例えば有線同等秘密保持）及びプロキシサーバ情報（例えばポ
ート又はサーバ）が挙げられる。

メッセージのフォーマットは、本発明の実施形態によって変化する。図２の実施形態で
は、メッセージ５００は、ＷＰＡＮ１９０を通して始動用デバイス１１０が伝送するのに
適しており、かつＷＰＡＮ１９０を介して付加的デバイス１５０が受信するのに適したフ
ォーマットのものでなければならない。

図２に示す実施形態では、メッセージ５００は、始動用デバイス１１０によってオブジ
ェクトとして準備される。この実施形態では、このオブジェクトは、付加的デバイス１５
０のアプリケーションプログラムインタフェースとの適合性を有するようにフォーマット
設定してよい。例えばオブジェクトは、Ｍｅｓｓａｇｅ．ＳＳＩＤ又はＭｅｓｓａｇｅ．
ＮｅｔｗｏｒｋＫｅｙそれぞれを呼び出すこと等によって公共アクセス可能な変数６５０
、６６０を有してよい。あるいはオブジェクトは、図６ｂに示すように、変数６５０、６
６０としてＭｅｓｓａｇｅ．Ｇｅｔ＿ＳＳＩＤ（）６７０又はＭｅｓｓａｇｅ．Ｇｅｔ＿
ＮｅｔｗｏｒｋＫｅｙ（）６８０を返す、公共アクセス可能な方法を有してよい。この実
施形態は例示的なものであり、ＷＰＡＮを介して伝送されたメッセージから値を抽出する
ためのその他の技術も本明細書に含まれることを理解されたい。

上述のように、付加的デバイス１５０は、メッセージ５００を受信して、このメッセー
ジ５００から値６５０、６６０を抽出するように適合されている。図６ｂに示すメッセー
ジの実施形態によると、付加的デバイス１５０は、オブジェクトとしてメッセージ５００
を受信する。付加的デバイス１５０は、例えばメッセージ５００が特定のオブジェクトタ
イプのメッセージであることを認識することによって、又はメッセージ５００を特定のモ
ジュール（例えば受信メッセージを処理するための付加的デバイス１５０のメッセージン
グモジュール、若しくはバックグラウンドプロセス等の、付加的デバイス１５０で実行さ
れるプロセス）において受信することによって、メッセージ５００がＷＬＡＮへの接続の
ための値を含むことを認識するよう適合される。

代替実施形態では、ＷＬＡＮ１２０への接続は、まずローカルブラウザにおいてＷＬＡ
Ｎ接続ページにアクセスすることに基づく。ＷＬＡＮ接続ページは、例えば、デバイスを
ＷＬＡＮ１２０に接続する前に支払を受諾するよう構成されたウェブサイトであってよい
。このような場合、各デバイスは、ＷＬＡＮ接続ページを通してしかＷＬＡＮ１２０にア
クセスできない。従って、始動用デバイス１１０はメッセージ５００に、ＷＬＡＮ接続ペ
ージの統一資源位置指定子（ｕｎｉｆｏｒｍｒｅｓｏｕｒｃｅｌｏｃａｔｏｒ：ＵＲ
Ｌ）を含んでよい。これに応じて、付加的デバイス１５０は、受信したメッセージ５００
からＷＬＡＮ接続ページのＵＲＬを抽出してよく、続いてこのＵＲＬにアクセスでき、そ
うするとユーザは支払いプロセスを通して案内され、その後付加的デバイス１５０のＷＬ
ＡＮ１２０へのアクセスが認証される。

始動用デバイス
図７は、本発明のある実施形態による始動用デバイスのブロック図である。このブロッ
ク図は、図１の始動用デバイス１１０のある実施形態を示す。始動用デバイス１１０は、
プロセッサ７００及びこれに関連するメモリ７０１を含んでよい。始動用デバイス１１０
の機能を実現するためのモジュール７１０〜７５０、７８０は、メモリ７０１に記憶でき
、プロセッサ７００を通してアクセスできる。モジュール７１０〜７８０及びトランシー
バ７６０〜７６３の全てが、全ての実施形態に必ずしも存在しないことに留意されたい。
例えば始動用デバイス１１０のメモリ７０１は、メッセージがＷＬＡＮ接続モジュール７
２０を通して伝送される場合であっても、ＷＰＡＮ接続モジュール７４０を含むことがで
きる。始動用デバイス１１０は、ラップトップ、タブレット又はハンドヘルドコンピュー
タ等のパーソナルコンピュータであってよい。あるいは始動用デバイスは、携帯電話ハン
ドセット、パーソナルデジタルアシスタント（ｐｅｒｓｏｎａｌｄｉｇｉｔａｌａｓ
ｓｉｓｔａｎｔ：ＰＤＡ）、デジタルマルチメディアプレーヤ、又はこれらの機能のうち
のいくつか若しくは全てを組み合わせた多機能民生用電子デバイスの機能を有する、別の
携帯型電子デバイスにおいて実現してよい。

始動用デバイス１１０のメモリ７０１は、始動用デバイス１１０のユーザが、始動用デ
バイス１１０のメモリ７０１に配置された様々なモジュールと対話できるようにするため
の、グラフィカルユーザインタフェース（ｇｒａｐｈｉｃａｌｕｓｅｒｉｎｔｅｒｆ
ａｃｅ：ＧＵＩ）を表示するユーザインタフェースモジュール７１０を有する。ＧＵＩは
、アプリケーションプログラム、ファイル及びこれらに関連するコマンドを表すアイコン
又はグラフィックイメージを、始動用デバイス１１０の表示スクリーン７７１に表示する
。これらは、ウィンドウ、フィールド、ダイアログボックス、入力ボックス、メニュー、
ボタン、カーソル、スクロールバー等を含んでよい。操作中、ユーザは様々なグラフィッ
クイメージを選択して起動させることにより、これらに関連付けられた機能を開始させる
ことができる。始動用デバイス１１０は、手動入力インタフェース７７０を通して、ユー
ザからユーザインタフェースモジュール７１０への入力を受諾する。手動入力インタフェ
ース７７０は、物理キーボード、マウス又はその他の専用の入力デバイスであってよいが
、手動入力インタフェース７７０はタッチ感応式入力デバイスであってよく、表示スクリ
ーン７７１に配置することさえ可能である。

一実施形態では、ユーザインタフェースモジュール７１０は、表示スクリーン７７１に
おいて、始動用デバイス１１０の範囲内にあるＷＬＡＮネットワークの選択メニューをユ
ーザに提示する。始動用デバイス１１０は手動入力インタフェース７７０を通して、特定
のＷＬＡＮの選択をユーザから受信する。あるいはユーザインタフェースモジュール７１
０は、入力ボックスをユーザに提示でき、これにより始動用デバイス１１０は、（例えば
ＷＬＡＮがそのＳＳＩＤをブロードキャストしない場合に）特定のＳＳＩＤをユーザ入力
として受信できる。図１に示した実施形態では、始動用デバイス１１０はＳＳＩＤ「Ｎｅ
ｔｗｏｒｋＯｎｅ」を有するＷＬＡＮの選択を受信する。

図７における始動用デバイス１１０の実施形態によると、ＷＬＡＮ接続モジュール７２
０はＷＬＡＮトランシーバ７６１から、ＷＡＰ１２３から発せられたクリアテキストチャ
レンジを受信する。ＷＬＡＮ接続モジュール７２０は、ネットワーク鍵を用いてこのクリ
アテキストチャレンジを暗号化し、暗号化されたクリアテキストチャレンジを含むリクエ
ストによってＷＬＡＮトランシーバ７６１を介して応答する。従って、始動用デバイス１
１０がクリアテキストチャレンジをＷＡＰ１２３から受信する前に、ＷＡＰ１２３のため
のネットワーク鍵を分析する必要がある。一実施形態では、始動用デバイス１１０は表示
スクリーン７７１において、ネットワーク鍵のための入力ボックスを、ユーザインタフェ
ースモジュール７１０を通してユーザに提示する。従って始動用デバイス１１０はユーザ
から、ＷＡＰ１２３に関するネットワーク鍵の値を、表示スクリーン７７１の入力ボック
ス及びユーザインタフェースモジュール７１０に受信する。ＷＬＡＮ接続モジュール７２
０は続いて、ユーザが入力したネットワーク鍵を用いて、ＷＡＰ１２３から受信したクリ
アテキストチャレンジを暗号化できる。一実施形態では、ＷＬＡＮ接続モジュール７２０
は続いて、始動用デバイス１１０がＷＡＰ１２３を通してＷＬＡＮ１２０に接続されてい
ること、及び始動用デバイス１１０がＷＬＡＮ１２０を通してインターネット１３０に接
続できることを確認する。

ここでもまた図７の実施形態を参照すると、ユーザインタフェースモジュール７１０に
おいてＳＳＩＤ選択及びネットワーク鍵を受信した後のいずれの時点において、通信モジ
ュール７３０は、ユーザ入力として受信した上記ＳＳＩＤ選択及びネットワーク鍵を含む
メッセージの生成又は準備を完了できる。メッセージの実施形態は、始動用デバイス１１
０が使用することになる伝送方法に応じたものである。いくつかの実施形態では、ユーザ
インタフェースモジュール７１０は、メッセージが準備されていること及び／又は送信さ
れていることの確認情報を要求するユーザに対して、表示スクリーン７７１においてプロ
ンプトを提供できる。このようなプロンプトの実施形態は図９に提供されており、また上
で説明されている。

図２の実施形態による、通信モジュール７３０によるメッセージ準備に続いて、始動用
デバイス１１０はＷＰＡＮトランシーバ７６０を用いて、ＷＰＡＮ接続モジュール７４０
を通してこのメッセージを伝送する。一実施形態では、ＷＰＡＮ接続モジュール７４０は
Ｂｌｕｅｔｏｏｔｈモジュールであり、ＷＰＡＮトランシーバ７６０はＢｌｕｅｔｏｏｔ
ｈトランシーバである。この実施形態では、ＷＰＡＮ接続モジュール７４０はペアリング
パートナー（例えば付加的デバイス１５０）の存在を検出し、これに対応してこのペアリ
ングパートナーとペアリングする。この機能はメッセージの伝送前に実行される。

一実施形態では、ＷＰＡＮ接続モジュール７４０は、ペアリングパートナー（例えば付
加的デバイス１５０）がメッセージ５００を受諾するよう適合されていることを確認する
。この確認は、ＷＰＡＮトランシーバ７６０を用いてリクエストをペアリングパートナー
に伝送し、このリクエストに対する応答を受信することによって、あるいは、始動用デバ
イス１１０からのリクエストなしにペアリングパートナーから応答を受信することによっ
て、実行できる。このような実施形態では、始動用デバイス１１０はまずペアリングパー
トナーとペアリングし、続いてメッセージ５００を伝送する前にメッセージ機能の確認を
実行する。

図３の実施形態による、通信モジュール７３０によるメッセージ準備に続いて、始動用
デバイス１１０はこのメッセージを付加的デバイス１５０に受信させるために、ＷＬＡＮ
トランシーバ７６１を用いて、ＷＰＡＮ接続モジュール７２０を通してＷＬＡＮ１２０へ
、そしてインターネット１３０へとこのメッセージを伝送する。本実施形態による様々な
メッセージのフォーマットについては上で説明している。

図４の実施形態による、通信モジュール７３０によるメッセージ準備に続いて、始動用
デバイス１１０はこのメッセージを付加的デバイス１５０に送達するために、セルラート
ランシーバ７６２を用いて、セルラー接続モジュール７５０を通してセルラーネットワー
ク１４０へとこのメッセージを伝送する。本実施形態による様々なメッセージのフォーマ
ットについては上で説明している。

本発明の別の実施形態によると、メッセージは二地点間モジュール７８０によって、二
地点間トランシーバ７６３を用いて伝送される。二地点間トランシーバ７６３は近距離通
信を用いて、二地点間ネットワークを介して無線でメッセージを伝送できる。

付加的デバイス
図８は、本発明のある実施形態による、付加的携帯型電子デバイスのブロック図である
。このブロック図は、図１の付加的デバイス１５０のある実施形態を示す。付加的デバイ
ス１５０は、プロセッサ８００及びこれに関連するメモリ８０１を含んでよい。付加的デ
バイス１５０の機能を実現するためのモジュール８１０〜８５０、８８０は、メモリ８０
１に記憶でき、プロセッサ８００を通してアクセスできる。モジュール８１０〜８８０及
びトランシーバ８６０〜８６３の全てが、全ての実施形態に必ずしも存在しないことに留
意されたい。例えば付加的デバイス１５０は、メッセージがセルラー接続モジュール８３
０においてセルラートランシーバ８６２を通して受信される場合であっても、ＷＰＡＮ接
続モジュール８４０及びこれに関連するＷＰＡＮトランシーバ８６０を含むことができる
。付加的デバイス１５０は、携帯電話ハンドセット、パーソナルデジタルアシスタント（
ＰＤＡ）、デジタルマルチメディアプレーヤ、又はこれらの機能のうちのいくつか若しく
は全てを組み合わせた多機能民生用電子デバイスであってよい。あるいは付加的携帯型電
子デバイスは、ラップトップ、タブレット又はハンドヘルドコンピュータ等のパーソナル
コンピュータの機能を有する別の電子デバイスにおいて実現してよい。

付加的デバイス１５０は、付加的デバイス１５０のユーザが、付加的デバイス１５０に
配置された様々なモジュールと対話できるようにするための、グラフィカルユーザインタ
フェース（ＧＵＩ）を表示するユーザインタフェースモジュール８５０を有する。ＧＵＩ
は、アプリケーションプログラム、ファイル及びこれらに関連するコマンドを表すアイコ
ン又はグラフィックイメージを、付加的デバイス１５０の表示スクリーン８７１に表示す
る。これらは、ウィンドウ、フィールド、ダイアログボックス、入力ボックス、メニュー
、ボタン、カーソル、スクロールバー等を含んでよい。操作中、ユーザは様々なグラフィ
ックイメージを選択して起動させることにより、これらに関連付けられた機能を開始させ
ることができる。付加的デバイス１５０は、手動入力インタフェース８７０を通して、ユ
ーザからユーザインタフェースモジュール８５０への入力を受諾する。手動入力インタフ
ェース８７０は、物理キーボード、マウス又はその他の専用の入力デバイスであってよい
が、手動入力インタフェース８７０はタッチ感応式入力デバイスであってよく、表示スク
リーン８７１に配置することさえ可能である。

図８に示す付加的デバイス１５０の一実施形態によると、付加的デバイス１５０はＷＰ
ＡＮ接続モジュール８４０を有する。ＷＰＡＮ接続モジュール８４０は、ＷＰＡＮ１９０
を通して伝送されかつＷＰＡＮトランシーバ８６０において受信されるメッセージ５００
を処理するよう適合される。ある実施形態では、ＷＰＡＮ接続モジュール８４０はＢｌｕ
ｅｔｏｏｔｈモジュールであり、ＷＰＡＮトランシーバ８６０はＢｌｕｅｔｏｏｔｈトラ
ンシーバである。このＢｌｕｅｔｏｏｔｈモジュールは、いずれの異なるＢｌｕｅｔｏｏ
ｔｈプロファイルに従って実装できる。メッセージ５００がオブジェクトである一実施形
態では、ＷＰＡＮ接続モジュール８４０は、Ｂｌｕｅｔｏｏｔｈプロトコルに応じた一般
オブジェクト交換プロファイルを有する。メッセージ５００は付加的デバイス１５０にお
いて、プッシュリクエスト又はプルリクエストいずれを通して受信できることを理解され
たい。ＷＰＡＮ接続モジュール８４０においてメッセージ５００が受信されると、メッセ
ージ５００はメッセージングモジュール８１０において処理される（例えば値が抽出され
る）。

図８に示す付加的デバイス１５０のある実施形態によると、付加的デバイス１５０はセ
ルラー接続モジュール８３０及びこれに関連するセルラートランシーバ８６２を有する。
セルラー接続モジュール８３０は、セルラートランシーバ８６２を通してセルラーネット
ワーク１４０を介して伝送されるメッセージ５００を受信するよう適合される。セルラー
トランシーバ８６２は、セルラー音声ネットワーク及びセルラーデータネットワークの両
方を通してメッセージを受信できるよう適合させてよい。これに対応して、セルラー接続
モジュール８３０は、セルラー音声ネットワーク及びセルラーデータネットワークの両方
からメッセージを受信できるよう適合させることができる。一実施形態では、メッセージ
５００はセルラー接続モジュール８３０においてｅメールメッセージとして受信される。
あるいはメッセージ５００は、セルラー接続モジュール８３０においてＳＭＳ又はＭＭＳ
メッセージとして受信できる。セルラー接続モジュール８３０においてメッセージ５００
が受信されると、メッセージ５００はメッセージングモジュール８１０において処理され
る（例えば値が抽出される）。

本発明の一実施形態によると、ユーザインタフェースモジュール８５０はユーザに対し
て、付加的携帯型電子デバイス１５０がメッセージ５００を受諾したことの確認情報とな
るプロンプトを、付加的デバイス１５０の表示スクリーン８７１において提供する。別の
実施形態では、ユーザインタフェースモジュールは、付加的携帯型電子デバイスがメッセ
ージ５００から抽出した値を用いてＷＬＡＮ１２０に接続したことの確認情報となるプロ
ンプトを、付加的デバイス１５０の表示スクリーン８７１において提供する。

図２〜４による付加的デバイス１５０の実施形態では、メッセージングモジュール８１
０は、各メッセージ５００から値を抽出するよう適合される。メッセージからの値の抽出
の例示的実施形態については、既にかなり詳細に説明してある。例示的な値としては、Ｗ
ＬＡＮのＳＳＩＤ及びＷＬＡＮにアクセスするためのネットワーク鍵が挙げられる。一実
施形態では、メッセージングモジュール８１０は、付加的デバイス１５０のデータ構造内
に抽出した値を記憶する。このような実施形態では、ＷＬＡＮ１２０へのアクセスのため
の記憶された値は、他のモジュール（例えばＷＬＡＮ接続モジュール８２０）において利
用可能である。

図２〜４による付加的携帯型電子デバイスの実施形態をここでも参照すると、ＷＬＡＮ
接続モジュール８２０は、ＷＬＡＮ１２０へのアクセスのために、メッセージングモジュ
ール８１０によって利用可能となった値に重み付けを行うよう適合される。

一実施形態では、ＷＬＡＮ接続モジュール８２０は、メッセージングモジュール８１０
によって各メッセージ５００から抽出されたＳＳＩＤ値により、ＷＬＡＮ１２０の位置を
確認するか又は検出する。ＷＬＡＮ接続モジュール８２０がＳＳＩＤ値を用いてＷＬＡＮ
１２０の位置を確認すると、これに応答して、ＷＬＡＮ接続モジュール８２０はＷＬＡＮ
トランシーバ８６１を用いて、ＷＬＡＮ１２０への接続のためにリクエストを送信する。
ＷＬＡＮ１２０が安全なＷＬＡＮである実施形態では、ＷＬＡＮ接続モジュール８２０は
、ＷＡＰ１２３からＷＬＡＮトランシーバ８６１を通してクリアテキストチャレンジを受
信でき、その後ＷＬＡＮ１２０へのアクセスを得る。これに応答して、ＷＬＡＮ接続モジ
ュール８２０は、ＷＬＡＮトランシーバ８６１を用いて認証リクエストを伝送し、この認
証リクエストは、メッセージングモジュール８１０がメッセージ５００から抽出したネッ
トワーク鍵を用いたクリアテキストチャレンジの暗号化を含む。このようにして、付加的
デバイス１５０はＷＬＡＮ１２０、ＷＬＡＮ１２０、そしてインターネット１３０へのア
クセスを得る。

本発明の別の実施形態によると、メッセージは二地点間モジュール８８０によって、二
地点間トランシーバ８６３を用いて伝送される。二地点間トランシーバ８６３は近距離通
信を用いて、二地点間ネットワークを介して無線でメッセージを伝送できる。

他の実施形態
いくつかの実施形態では、付加的デバイス１５０から、付加的デバイス１５０と同一の
機能を果たす（例えばメッセージを受信し、このメッセージを用いて無線ネットワークに
アクセスする）追加のデバイス（図示せず）へと証明書を送信できる。このような実施形
態では、単一のデバイスが付加的デバイス１５０及び始動用デバイス１１０の両方として
動作する。例えば、３つのデバイス、即ちラップトップ、タブレットコンピュータ及びス
マートフォンを有するユーザがＷＬＡＮに接続したい場合を考える。まず、ラップトップ
はユーザ入力として証明書を受信し、ＷＬＡＮへのアクセスのためにこの証明書を使用す
る。ここではラップトップが始動用デバイス１１０である。その後ラップトップはこの証
明書をタブレットコンピュータへと送る。ここではタブレットコンピュータが付加的デバ
イス１５０である。この後にこのユーザが自分のスマートフォンに上記証明書を送信する
ことを望む場合、（ラップトップの代わりに）タブレットコンピュータからスマートフォ
ンへと証明書を送ることができる。このような後続の状況では、ラップトップからの入力
として証明書を受信したタブレットコンピュータが始動用デバイス１１０として動作し、
証明書をスマートフォンへと送り、続いてスマートフォンが付加的デバイス１５０として
証明書を受信する。この実施形態の変形例も本明細書に含まれる。例えば、初め付加的デ
バイスとして、その後始動用デバイスとして機能するデバイスのディスプレイにおいて、
デバイスが証明書を別のデバイスに送るべきであることを確認するようユーザに要求する
プロンプトをユーザに提示できる。

上述の実施形態では、始動用デバイス１１０と１つ又は複数の付加的デバイスとの間に
アソシエーションが存在し、これによって複数の共同所有デバイスのファミリーが生成さ
れていると推測される。このような共同所有デバイスのファミリーは、始動用デバイス１
１０に記憶されているデータ構造内においてそのようなものとして識別できる。そして、
証明書を含むメッセージを伝送するプロセス等の、始動用デバイス１１０において実行さ
れる１つ又は複数のプロセスによって、このデータ構造にアクセスできる。上記アソシエ
ーションはユーザが定義できる。図１０ａに示す実施形態では、始動用デバイス１１０は
（そのディスプレイにおいて）、選択可能なデバイスのリスト１０００をユーザに提示す
る。ユーザは、共同所有デバイスのファミリー内の、始動用デバイス１１０がメッセージ
（例えば図５に示すメッセージ５００）を伝送できる１つ又は複数のデバイスを選択でき
る。図１０ａに示す実施例では、ユーザはタブレット１０２０及びポータブルメディアプ
レーヤ１０３０を選択している。選択可能なデバイスのリスト１０００は、多数の異なる
方法でデータ入力できる。いくつかの実施形態では、選択可能なデバイスのリスト１００
０は、始動用デバイス１１０に既にペアリングされている付加的デバイスを示す。他の実
施形態では、選択可能なデバイスのリスト１０００は、始動用デバイス１１０が現在ペア
リングできる付加的デバイスのリストを表す。図１０ｂに示す実施形態では、ユーザは、
付加的デバイスが始動用携帯型電子デバイス１１０からメッセージを受信できるアドレス
を定義してよい。このアドレスは例えば、付加的デバイスにおいてメールボックスを有す
るｅメールアドレス、又は付加的デバイスの電話番号のためのテキストメッセージゲート
ウェイ（値１０５０で示す）とすることができる。図１０ｂの実施形態においてユーザが
入力する値は、図１０ａに示す選択可能なデバイスのリスト１０００にデータ入力できる
。代替実施形態では、選択可能なデバイスのリスト１０００は、共同所有デバイスを定義
するための別の方法（例えば上述の方法）によってデータ入力できる。いくつかの実施形
態では、共同所有デバイスのファミリーが確立されると、このデバイスのファミリーは図
９に示す利用可能なデバイスのリスト９１０にデータ入力し、この利用可能なデバイスは
、これらの選択された付加的デバイスに対して始動用デバイス１１０からメッセージ（例
えば図５のメッセージ５００）が送信されるように、ユーザが始動用デバイス１１０にお
いて選択できるものである。

図１１に記載の実施形態では、メッセージ（例えば図５のメッセージ５００）は、安全
なＷＬＡＮへのアクセスのためには使用されず、その代わりにいくつかの保護コンテンツ
へのアクセスのために使用される。保護コンテンツは、例えば：ログイン証明書（ユーザ
名及びパスワード）が必要なウェブサイト；認証確認が必要なウェブサイト；ログイン若
しくは認証が必要なアプリケーション及び携帯型電子デバイスのメモリに属するアプリケ
ーション；リモートサーバにおいて実行されるログイン若しくは認証が必要なウェブアプ
リケーション；アプリケーションデータが携帯型電子デバイスにダウンロードされる、ロ
グイン若しくは認証が必要なアプリケーション；又はパスワード保護された若しくはその
他の同様の認証機構を通してコンテンツにアクセスするためのいずれの実質的に同様の方
法若しくはシステム、においてアクセス可能なコンテンツであってよい。

図１１の操作１１０１では、ユーザは自身のログイン証明書を、始動用携帯型電子デバ
イス１１０において提示された認証機構において入力する。図１２に示す実施形態では、
ユーザは、始動用デバイス１１０のディスプレイに提供されるユーザ名入力フィールド１
２３０及びパスワード入力フィールド１２２０それぞれに、自身のユーザ名及びパスワー
ドを入力する。この実施形態では認証機構はユーザ名及びパスワード入力であるが、他の
認証機構（例えばセキュリティ証明書）も本明細書に含まれる。従って操作１１０２では
、ユーザが認証機構に入力した証明書が有効である場合に、保護コンテンツが、始動用デ
バイス１１０においてアクセス可能となる（例えば保護コンテンツを始動用デバイス１１
０のディスプレイに提示できる）。

ここでユーザが、付加的デバイス１５０等、ユーザの共同所有デバイスのファミリー内
の別のデバイスにおいて、保護コンテンツにアクセスすることを希望する場合もある。付
加的デバイス１５０における保護コンテンツへのアクセシビリティを促進するために、始
動用デバイス１１０におけるプロセスはまず、操作１１０３において証明書を含むメッセ
ージ（例えば図５のメッセージ５００）を準備する。いくつかの実施形態では、このメッ
セージは、証明書を受信するための認証機構を有する、アプリケーションの識別やウェブ
ページの識別（例えば統一資源位置指定子）も含む。

ここでも図１１を参照すると、操作１１０４では、始動用デバイス１１０は付加的デバ
イス１５０にメッセージを伝送する。これにより、保護コンテンツへのアクセスの証明書
は付加的デバイス１５０において受信され、複数のデバイスに亘って同一の保護コンテン
ツにアクセスするためにユーザが同一の証明書をこれら複数のデバイスに繰り返し入力す
る必要がなくなる。図１２に示す実施形態では、このメッセージを、始動用デバイス１１
０から付加的デバイス１５０へと、Ｂｌｕｅｔｏｏｔｈネットワーク等のＷＰＡＮ１９０
を介して送信できる。このようにして、保護コンテンツへのアクセスのための証明書は、
付加的デバイス１５０において受信される。

いくつかの実施形態では、証明書は、付加的デバイス１５０の認証機構において自動的
にデータ入力される。例えば図１２に示す実施形態では受信したメッセージからの証明書
（例えばユーザ名及びパスワード）は、付加的デバイス１５０において、各ユーザ名入力
フィールド１２６０及びパスワード入力フィールド１２５０それぞれに自動的にデータ入
力される。認証機構が付加的デバイス１５０に焦点を合わせていない場合、付加的デバイ
ス１５０において実行されるプロセスは、（例えばアプリケーションを実行することによ
って、特定の統一資源位置指定子等へとナビゲートすることによって、及び認証機構を付
加的デバイス１５０のディスプレイの最前面に移動させることによって）認証に焦点を合
わせることができる。メッセージは、上述の方法のいずれかに従って、始動用デバイス１
１０から付加的デバイス１５０へと、単にＷＰＡＮを介してではなく無線で伝送できるこ
とが理解される。このようにして、始動用デバイス１１０は、セルラーネットワーク１４
０を介して、ＷＬＡＮ１２０を通しかつインターネット１３０を介して、又はＷＰＡＮ１
９０を介して、メッセージを伝送できる。従って付加的デバイス１５０は、セルラーネッ
トワーク１４０から又はＷＰＡＮ１９０を介してメッセージを受信できる。同様の実施形
態については、既により詳細に説明してある。いくつかの実施形態では、付加的デバイス
１５０はＷＬＡＮ１２０を通してインターネット１３０に接続でき、従ってＷＬＡＮ１２
０を通して、インターネット１３０を介してメッセージを受信できる。

図１１、１２に示し上で説明した始動用デバイスの実施形態は、図７に示すプロセッサ
７００及びメモリ７０１等の、プロセッサ及びこれに関連するメモリにおいて実装できる
。このような実施形態では、ユーザは保護コンテンツへのアクセスのための証明書を、手
動入力インタフェース７７０を用いて入力する。こうしてユーザインタフェースモジュー
ル７１０は証明書を受信し、ユーザインタフェースモジュール７１０はこの証明書を、メ
モリ７０１に属する他のモジュールへと分配できる。メモリ７０１（図示せず）に属する
認証モジュールを通して、保護コンテンツにアクセスできる。いくつかの実施形態では、
認証モジュールはユーザ証明書（例えばパスワード）を確認して、表示スクリーン７７１
に保護コンテンツを表示する。通信モジュール７３０はユーザインタフェースモジュール
７１０からこれらの証明書を受信できる。これに従い、通信モジュール７３０は、証明書
を含むメッセージ（例えば図５におけるメッセージ５００）を準備する。このメッセージ
の実施形態は、始動用デバイス１１０が使用することになる特定の伝送方法に応じたもの
である。例えばＷＬＡＮを介してインターネットを通してメッセージを伝送する実施形態
では、メッセージはインターネットを通して分配できるよう適合される。

ＷＰＡＮを介してメッセージを伝送する実施形態による、通信モジュール７３０による
メッセージ準備に続いて、始動用デバイス１１０はＷＰＡＮトランシーバ７６０を用いて
、ＷＰＡＮ接続モジュール７４０を通してメッセージを伝送する。一実施形態では、ＷＰ
ＡＮ接続モジュール７４０はＢｌｕｅｔｏｏｔｈモジュールであり、ＷＰＡＮトランシー
バ７６０はＢｌｕｅｔｏｏｔｈトランシーバである。この実施形態では、ＷＰＡＮ接続モ
ジュール７４０はペアリングパートナー（例えば付加的デバイス１５０）の存在を検出し
、これに応じてこのペアリングパートナーとペアリングする。この機能はメッセージの伝
送前に実行される。

一実施形態では、ＷＰＡＮ接続モジュール７４０は、ペアリングパートナー（例えば付
加的デバイス１５０）がメッセージ５００を受信するように適合されていることを確認す
る。この確認は、ＷＰＡＮトランシーバ７６０を用いてリクエストをペアリングパートナ
ーへと伝送し、このリクエストに対する応答を受信することによって、あるいは、始動用
デバイス１１０からのリクエストなしにペアリングパートナーから応答を受信することに
よって、実行できる。このような実施形態では、始動用デバイス１１０はまずペアリング
パートナーとペアリングし、続いてメッセージ５００を伝送する前にメッセージ機能の確
認を実行する。

通信モジュール７３０によるメッセージ準備に続いて、セルラーネットワークを介して
メッセージを伝送する実施形態によると、始動用デバイス１１０はこのメッセージを付加
的デバイス１５０に受信させるために、ＷＬＡＮトランシーバ７６１を用いて、ＷＰＡＮ
接続モジュール７２０を通してＷＬＡＮ１２０へ、そしてインターネット１３０へとこの
メッセージを伝送する。本実施形態による様々なメッセージのフォーマットについては上
で説明している。

通信モジュール７３０によるメッセージ準備に続いて、インターネットを介してメッセ
ージを送信する実施形態によると、始動用デバイス１１０はこのメッセージを付加的デバ
イス１５０に送達するために、セルラートランシーバ７６２を用いて、セルラー接続モジ
ュール７５０を通してセルラーネットワーク１４０へとこのメッセージを伝送する。本実
施形態による様々なメッセージのフォーマットについては上で説明している。

図１１および図１２に示す実施形態による付加的デバイス１５０の実施形態は、図８に
示すようなプロセッサ８００及びメモリ８０１等のプロセッサ及びこれに関連するメモリ
において実装できる。このような実施形態では、メッセージングモジュール８１０は、証
明書を抽出して、これら証明書を用いて保護コンテンツにアクセスできるよう適合される
。保護コンテンツはメモリ８０１（図示せず）において認証モジュールを通してアクセス
できる。いくつかの実施形態では、認証モジュールはユーザ証明書（例えばパスワード）
を確認して、表示スクリーン８７１に保護コンテンツを表示する。

図１３に移ると、ユーザが付加的デバイス１５０を、図１４の補助デバイス１４１０等
の補助付属デバイスとペアリングすることを望む場合の、本発明のある実施形態が示され
ている。補助デバイス１４１０は、始動用デバイス１１０及び付加的デバイス１５０とペ
アリングできるいずれのデバイスであってよい。好ましくは、補助デバイス１４１０はペ
アリングのための静的親鍵（例えば“００００”又は“１２３４”）を、始動用デバイス
１１０及び付加的デバイス１５０の両方に対して親鍵が同一となるように有する。補助デ
バイス１４１０は例えばＢｌｕｅｔｏｏｔｈヘッドセット、Ｂｌｕｅｔｏｏｔｈヘッドフ
ォン、Ｂｌｕｅｔｏｏｔｈマウス、Ｂｌｕｅｔｏｏｔｈキーボード又は他のいずれの略同
様の周辺デバイスであってよい。

ここでもまた図１３を参照すると、操作１３０１では、補助デバイス１４１０とのペア
リングのための証明書が始動用デバイス１１０において受信される。いくつかの実施形態
では、証明書は、ペアリングに利用できる補助デバイスの選択を、始動用デバイス１１０
においてユーザから受信することを含む。例えば始動用デバイス１１０は、始動用デバイ
ス１１０のディスプレイにおいて、発見可能なデバイスのリストを選択可能メニューとし
てユーザに提示できる。発見可能なデバイスを選択すると、始動用デバイス１１０はディ
スプレイにおいて、選択された発見可能なデバイスに関する親鍵をユーザに入力させる入
力プロンプトをユーザに提示してよい。いくつかの実施形態では、発見可能なデバイスの
上記選択及びこの発見可能なデバイスに関する親鍵は、証明書を構成する。操作１３０２
では、始動用デバイス１１０は、ユーザが始動用デバイス１１０において入力した親鍵を
用いて補助デバイス１４１０とペアリングし、図１４の実施形態に示すように、始動用デ
バイス−補助デバイス間無線パーソナルエリアネットワーク１４２０を生成する。

付加的デバイス１５０と補助デバイス１４１０との間のペアリングプロセスを促進する
ために、始動用デバイス１１０は、付加的デバイス１５０に伝送するためのメッセージ（
例えば図５のメッセージ５００）を生成する。このメッセージは、補助デバイス１４１０
とのペアリングのための証明書を含む。いくつかの実施形態では、証明書は補助デバイス
１４１０のネットワークアドレス又はその他の識別情報（例えばデバイス名）を含み、こ
れにより付加的デバイス１５０は、始動用デバイス１１０が提供する親鍵をいずれの発見
可能なデバイスに対して使用するべきかの指標を有する。好ましくはこれら証明書は、補
助デバイス１４１０とのペアリングのための親鍵を少なくとも含む。

ここでもまた図１３を参照すると、操作１３０４では、始動用デバイス１１０は付加的
デバイス１５０にメッセージを伝送する。このようにして、付加的デバイス１５０におい
て補助デバイス１４１０とのペアリングのための証明書が受信され、同一の周辺デバイス
とペアリングするために異なるデバイスにおいて同一の証明書をユーザが繰り返し入力す
る必要がなくなる。図１４に示す実施形態では、このメッセージはＢｌｕｅｔｏｏｔｈネ
ットワーク等のＷＰＡＮ１９０を介して、始動用デバイス１１０から付加的デバイス１５
０へと送信できる。こうして、補助デバイス１４１０とのペアリングのための証明書が付
加的デバイス１５０において受信される。メッセージは、単にＷＰＡＮを介するだけでは
なく、上述のいずれの方法に従って、無線で、始動用デバイス１１０から付加的デバイス
１５０へと伝送できることを理解されたい。従って始動用デバイス１１０は、セルラーネ
ットワーク１４０を介して、ＷＬＡＮ１２０を通しインターネット１３０を介して、又は
ＷＰＡＮ１９０を介して、メッセージを伝送できる。従って付加的デバイス１５０は、セ
ルラーネットワーク１４０から又はＷＰＡＮ１９０を介してメッセージを受信できる。同
様の実施形態については、既により詳細に説明してある。いくつかの実施形態では、付加
的デバイス１５０はＷＬＡＮ１２０を通してインターネット１３０に接続でき、従ってＷ
ＬＡＮ１２０を通して、インターネット１３０を介してメッセージを受信できる。証明書
を受信した後、付加的デバイス１５０は補助デバイス１４１０とペアリングでき、付加的
デバイス−補助デバイス無線パーソナルエリアネットワーク１４３０を生成する。

図１３および図１４に示し上で説明した実施形態は、図７に示すプロセッサ７００及び
メモリ７０１等の、プロセッサ及びこれに関連するメモリにおいて実装できる。このよう
な実施形態では、ユーザは補助デバイス１４１０とのペアリングのための証明書を、手動
入力インタフェース７７０を用いて入力する。こうしてユーザインタフェースモジュール
７１０は証明書を受信し、ユーザインタフェースモジュール７１０はこの証明書を、メモ
リ７０１に属する他のモジュールへと分配できる。始動用デバイス１１０は、メモリ７０
１（図示せず）に属するペアリングモジュールを用いて、補助デバイス１４１０とペアリ
ングできる。いくつかの実施形態では、このペアリングモジュールはＷＰＡＮ接続モジュ
ール７４０に含まれる。通信モジュール７３０はユーザインタフェースモジュール７１０
からこれらの証明書を受信できる。これに従い、通信モジュール７３０は、証明書を含む
メッセージ（例えば図５におけるメッセージ５００）を準備する。このメッセージの実施
形態は、始動用デバイス１１０が使用することになる特定の伝送方法に応じたものである
。例えばＷＬＡＮを介してインターネットを通してメッセージを伝送する実施形態では、
メッセージはインターネットを通して分配できるよう適合される。

一実施形態では、ＷＰＡＮ接続モジュール７４０は、ペアリングパートナー（例えば付
加的デバイス１５０）がメッセージ５００を受諾するように適合されていることを確認す
る。この確認は、ＷＰＡＮトランシーバ７６０を用いてリクエストをペアリングパートナ
ーへと伝送し、このリクエストに対する応答を受信することによって、あるいは、始動用
デバイス１１０からのリクエストなしにペアリングパートナーから応答を受信することに
よって、実行できる。このような実施形態では、始動用デバイス１１０はまずペアリング
パートナーとペアリングし、続いてメッセージ５００を伝送する前にメッセージ機能の確
認を実行する。

通信モジュール７３０によるメッセージ準備に続いて、インターネットを介してメッセ
ージを伝送する実施形態によると、始動用デバイス１１０はこのメッセージを付加的デバ
イス１５０に受信させるために、ＷＬＡＮトランシーバ７６１を用いて、ＷＰＡＮ接続モ
ジュール７２０を通してＷＬＡＮ１２０へ、そしてインターネット１３０へとこのメッセ
ージを伝送する。本実施形態による様々なメッセージのフォーマットについては上で説明
している。

通信モジュール７３０によるメッセージ準備に続いて、セルラーネットワークを介して
メッセージを伝送する実施形態によると、始動用デバイス１１０はこのメッセージを付加
的デバイス１５０に送達するために、セルラートランシーバ７６２を用いて、セルラー接
続モジュール７５０を通しセルラーネットワーク１４０を介してこのメッセージを伝送す
る。本実施形態による様々なメッセージのフォーマットについては上で説明している。

ある装置はある製品を備え、この製品内では第１の携帯型電子デバイスを：（ａ）安全
な無線ローカルエリアネットワーク（ＷＬＡＮ）に秘密共有ネットワーク鍵を用いて接続
するよう；並びに（ｂ）無線でＷＬＡＮのサービスセット識別子（ＳＳＩＤ）及びネット
ワーク鍵を第２の携帯型電子デバイスに伝送するようプログラムする命令がコンピュータ
可読媒体に記憶されている。一例として、（ｂ）は、無線で安全なＷＬＡＮを介してＳＳ
ＩＤ及びネットワーク鍵を伝送することによって達成できる。別の例では、（ｂ）は、無
線で無線パーソナルエリアネットワーク（ＷＰＡＮ）を介してＳＳＩＤ及びネットワーク
鍵を伝送することによって達成できる。更に別の例では、（ｂ）は、無線で二地点間ネッ
トワークを介してＳＳＩＤ及びネットワーク鍵を伝送することによって達成できる。また
上記命令は、ａ）利用可能なブロードキャストＷＬＡＮのＳＳＩＤから選択を行うか又は
ＷＬＡＮの隠されたＳＳＩＤの表示名を提供する、及びｂ）秘密共有ネットワーク鍵を提
供する、ユーザの入力に応答して、安全なＷＬＡＮに接続するよう、第１の携帯型電子デ
バイスをプログラムできる。

ある装置はコンピュータ可読媒体を有するある製品を備え、このコンピュータ可読媒体
内にはある携帯型電子デバイスを：（ａ）上記携帯型電子デバイスが接続された無線ネッ
トワークを介して、安全な無線ローカルエリアネットワーク（ＷＬＡＮ）のサービスセッ
ト識別子（ＳＳＩＤ）及び安全なＷＬＡＮのネットワーク鍵を含むメッセージを無線で受
信するよう；（ｂ）メッセージから安全なＷＬＡＮのＳＳＩＤを抽出するよう；（ｃ）メ
ッセージからネットワーク鍵を抽出するよう；（ｄ）抽出したＳＳＩＤを用いて安全なＷ
ＬＡＮの位置を確認するよう；並びに（ｅ）抽出したネットワーク鍵を用いて安全なＷＬ
ＡＮに接続するようプログラムする命令が記憶されている。

プロセッサ及びこれに関連するメモリを有する第１の携帯型電子デバイスは、以下を備
える：サービスセット識別子（ＳＳＩＤ）及びネットワーク鍵を受諾するためのユーザイ
ンタフェース；ネットワーク鍵を用いて、ＳＳＩＤを有する安全な無線ローカルエリアネ
ットワーク（ＷＬＡＮ）に第１のデバイスがノードとして接続できるようにするための、
ＷＬＡＮ接続モジュール；無線で第２のデバイスに伝送するための、ＳＳＩＤ及びネット
ワーク鍵を含むメッセージを生成するよう適合された、通信モジュール（ここでメッセー
ジは、ＳＳＩＤ及び安全な無線ローカルエリアネットワークにアクセスするためのネット
ワーク鍵を第２のデバイスに提供するよう適合され、更に第１のデバイスによって無線で
伝送されるよう適合される）；並びに通信モジュールで生成されたメッセージを無線で伝
送するよう適合された接続モジュール。接続モジュールは、第１のデバイスを第２のデバ
イスとペアリングして、ＷＰＡＮを介してメッセージを伝送するよう適合された、ＷＰＡ
Ｎ接続モジュールであってよい。あるいは接続モジュールは、セルラー音声ネットワーク
及びセルラーデータネットワークのうちの一方を介してメッセージを伝送するよう適合さ
れた、セルラー接続モジュールであってよい。上記ＷＬＡＮ接続モジュールは上記接続モ
ジュールであってもよく、ここでＷＬＡＮ接続モジュールは安全な無線ローカルエリアネ
ットワークを介してメッセージを伝送するよう適合される。接続モジュールは、二地点間
ネットワークを介してメッセージを伝送するよう適合された二地点間接続モジュールであ
ってよい。二地点間接続モジュールは、近距離通信を使用してメッセージを伝送するよう
適合してよい。通信モジュールは、ＷＰＡＮモジュールが第１のデバイスを第２のデバイ
スとペアリングしている場合にメッセージを送信するよう適合できる。

携帯型電子デバイスは、以下を備える：デバイスを接続して、そのデバイスにおいて無
線でメッセージを受信できるようにする、接続モジュール；デバイスにおいて受信した受
信メッセージを処理するためのメッセージングモジュール；及び受信したメッセージを用
いてデバイスが安全な無線ローカルエリアネットワークに接続できるようにする無線ネッ
トワークモジュール。接続モジュールは、無線でメッセージを受信するよう適合され、メ
ッセージングモジュールは、受信したメッセージから、サービスセット識別子（ＳＳＩＤ
）と、このＳＳＩＤを有する安全な無線ローカルエリアネットワーク（ＷＬＡＮ）のため
のネットワーク鍵を抽出するよう適合され、無線ネットワークモジュールは、抽出したネ
ットワーク鍵を用いて、受信したメッセージから抽出されたＳＳＩＤを有する安全なＷＬ
ＡＮに接続するよう適合される。接続モジュールは、ＷＰＡＮを介してメッセージを受信
するよう適合されたＷＰＡＮモジュールであってよい。あるいは接続モジュールは、二地
点間ネットワークを介してメッセージを受信するよう適合された二地点間接続モジュール
であってよい。

コンピュータ実装型の方法は、以下を含む：ユーザから第１の携帯型電子デバイスに、
親鍵を含みかつ第１のデバイスを補助付属デバイスにペアリングできる証明書を受信する
こと；この証明書を用いて第１のデバイスを補助付属デバイスとペアリングすること；補
助付属デバイスとのペアリングのための証明書及び補助付属デバイスの識別を含むメッセ
ージを無線伝送用に生成すること（メッセージは更に、無線で第２の携帯型電子デバイス
に送達されるよう適合される）；並びに第１のデバイスにより、第２のデバイスにアドレ
ス指定された上記メッセージを、無線で伝送すること。補助付属デバイスは、Ｂｌｕｅｔ
ｏｏｔｈヘッドセット又はＢｌｕｅｔｏｏｔｈヘッドフォンのうちの一方であってよい。
補助付属デバイスの識別は、Ｂｌｕｅｔｏｏｔｈデバイスのアドレスであってよい。

携帯型電子デバイスのコンピュータ実装型の方法は、以下を含む：ある携帯型電子デバ
イスにより、無線で、補助付属デバイスとペアリングできる証明書を含むメッセージを受
信すること；上記メッセージから、携帯型電子デバイスを補助付属デバイスとペアリング
できる証明書を抽出すること；この証明書を用いて、携帯型電子デバイスをペアリングで
きる補助付属デバイスを識別すること；及び抽出した証明書を用いて、補助付属デバイス
とペアリングすること。

プロセッサ及びこれに関連するメモリを有する第１の携帯型電子デバイスは、以下を備
える：それ自体が提示する認証機構において証明書を受諾するための、ユーザインタフェ
ース；証明書が有効である場合に、第１のデバイスが保護コンテンツにアクセスできるよ
うにするための、認証モジュール；無線で第２のデバイスに伝送するための、上記証明書
を含むメッセージを生成するよう適合された、通信モジュール（ここでメッセージは、保
護コンテンツにアクセスするための証明書を第２のデバイスに提供するよう適合され、更
に第１のデバイスによって無線で伝送されるよう適合される）；及び通信モジュールで生
成されたメッセージを無線で伝送するよう適合された接続モジュール。

プロセッサ及びこれに関連するメモリを有する第１の携帯型電子デバイスは、以下を備
える：補助付属デバイスにペアリングするための証明書を受諾するための、ユーザインタ
フェース；上記証明書を用いて第１のデバイスを補助付属デバイスとペアリングできる、
ＷＰＡＮモジュール；無線で第２のデバイスに伝送するための、上記証明書を含むメッセ
ージを生成するよう適合された、通信モジュール（ここでメッセージは、補助付属デバイ
スにペアリングするための証明書を第２のデバイスに提供するよう適合され、更に第１の
デバイスによって無線で伝送されるよう適合される）；及び通信モジュールで生成された
メッセージを無線で伝送するよう適合された接続モジュール。

図１３および図１４に示す実施形態による付加的デバイス１５０の実施形態は、図８に
示すようなプロセッサ８００及びメモリ８０１等のプロセッサ及びこれに関連するメモリ
において実装できる。このような実施形態では、メッセージングモジュール８１０は、証
明書を抽出して、これら証明書を用いて補助付属デバイスとペアリングできるよう適合さ
れる。付加的デバイス１５０は、メモリ８０１（図示せず）においてペアリングモジュー
ルを用いて補助付属デバイス１４１０とペアリングできる。いくつかの実施形態では、こ
のペアリングモジュールはＷＰＡＮと接続モジュール８４０に含まれる。

本発明の実施例はまた、本明細書に記載した操作を実施するための装置にも関する。こ
れらのコンピュータプログラムは、固定コンピュータ可読媒体に記憶される。機械可読媒
体は、機械（例えばコンピュータ）によって可読である形式で情報を記憶するためのいず
れの機構を含む。例えば機械可読（例えばコンピュータ可読）媒体は、機械（例えばコン
ピュータ）可読ストレージ媒体（例えば読み取り専用メモリ（“ＲＯＭ”）、ランダムア
クセスメモリ（“ＲＡＭ”）、磁気ディスクストレージ媒体、光学ストレージ媒体、フラ
ッシュメモリデバイス）、を含む。

以上の図面に示したプロセス及び方法は、ハードウェア（例えば回路、専用論理等）、
ソフトウェア（例えば固定コンピュータ可読媒体上に実現されたもの）、又はこれら両方
の組み合わせを含む、処理論理によって実行できる。これらプロセス又は方法について、
いくつかの連続する操作として説明したが、ここで説明した操作のいくつかは、異なる順
序で実施することもできることを理解されたい。更に、いくつかの操作は、順次ではなく
並行して実行できる。

本発明の実施形態は、いずれの特定のプログラミング言語に関連して説明されていない
。本明細書に記載したような本発明の実施形態の教示を実装するために、広範なプログラ
ミング言語を使用できることを理解されたい。

本明細書では、本発明の実施形態を、その具体的な実施形態を参照して説明した。以下
の請求項に記載されているような本発明の幅広い精神及び範囲から逸脱することなく、上
記具体的な実施形態に対して様々な修正を加えることができることは明らかである。従っ
て本明細書及び図面は、限定的な意味ではなく例示的な意味において解釈されるべきもの
である。

Claims

第１の携帯型電子デバイスが保護コンテンツにアクセスできるようにする、パスワードを含む証明書を、ユーザから前記第１のデバイスで受信することと；
前記証明書を使用して前記保護コンテンツにアクセスし、前記保護コンテンツの少なくとも一部を前記第１のデバイスに表示することと、
前記保護コンテンツにアクセスするための前記証明書、及び前記証明書がアクセスできる前記保護コンテンツの識別を含み、かつ第２の電子デバイスに無線で送達されるよう適合された、無線伝送用メッセージを生成することと、
前記第１のデバイスによって、前記第２のデバイスにアドレス指定された前記メッセージを無線で伝送すること
を含む、コンピュータ実装型の方法であって、
前記第１の携帯型電子デバイス及び前記第２の電子デバイスは、共同所有デバイスのファミリーであり、さらに、前記メッセージを受信するために前記共同所有デバイスのファミリーから前記ユーザが選択出来るデバイスのリストを表示し、前記メッセージは前記選択されたデバイスである前記第２の電子デバイスに伝送されることを含む、方法。
前記保護コンテンツは、アプリケーション、ログインを要求するウェブサイト、認証を要求するウェブサイト、のうちの１つである、請求項１に記載の方法。
前記メッセージは、セルラーネットワーク、無線ローカルエリアネットワーク（ＷＬＡＮ）、無線パーソナルエリアネットワーク（ＷＰＡＮ）のうちの１つを介して無線で伝送される、請求項１に記載の方法。
前記デバイスのリストは、前記第１の電子デバイスと過去にペアリングされた共同所有デバイスのファミリーのデバイスである、請求項１に記載の方法。
前記証明書を使用して前記保護コンテンツにアクセスすることは、前記証明書の使用を通しての前記ユーザの認証のために前記保護コンテンツの認証機構を起動することを含む、請求項１に記載の方法。
第１の携帯型電子デバイスが保護コンテンツにアクセスできるようにする、パスワードを含む証明書を、ユーザから前記第１のデバイスで受信することと；
前記証明書を使用して前記保護コンテンツにアクセスし、前記保護コンテンツの少なくとも一部を前記第１のデバイスに表示することと、
前記保護コンテンツにアクセスするための前記証明書、及び前記証明書がアクセスできる前記保護コンテンツの識別を含み、かつ第２の電子デバイスに無線で送達されるよう適合された、無線伝送用メッセージを生成することと、
前記第１のデバイスによって、前記第２のデバイスにアドレス指定された前記メッセージを無線で伝送すること
を含む、コンピュータ実装型の方法であって、前記第１の携帯型電子デバイス及び第２の電子デバイスは前記ユーザに関連付けられた共同所有デバイスのリスト内にある、方法。
前記共同所有デバイスのリスト内の第３のデバイスを前記第２の電子デバイスからの前記メッセージを受信するために識別することと、
前記第２の電子デバイスによって前記メッセージを前記第３のデバイスへ伝送し、前記メッセージが受信されると、前記第３のデバイスは、前記証明書を使用して、前記第３のデバイスにおいて前記保護コンテンツにアクセスするように構成される、ことをさらに含む、請求項６に記載の方法。
第１の携帯型電子デバイスであって、
プロセッサと、
メモリと、を備え、
前記メモリに、
前記プロセッサによって実行されるとユーザによって提示される証明書を受諾するユーザインタフェースであって、前記証明書はパスワードを含むとともに前記第１の携帯型デバイスが保護コンテンツにアクセスできるようにする、前記ユーザインタフェースと、
前記プロセッサによって実行されると前記証明書を使用して前記保護コンテンツにアクセスする認証モジュールであって、前記アクセスに続いて前記保護コンテンツの少なくとも一部が前記第１の携帯型電子デバイスに表示される、前記認証モジュールと、
前記プロセッサによって実行されると無線伝送のためのメッセージを生成する通信モジュールであって、前記メッセージは前記保護コンテンツにアクセスするための前記証明書と前記証明書でアクセス可能な保護コンテンツの識別とを含み、さらに、前記メッセージは無線で第２の電子デバイスに送達されるように適合されている、前記通信モジュールと、
前記プロセッサによって実行されると前記メッセージを前記第１の携帯型電子デバイスによって無線でメッセージを伝送させるように適合されている接続モジュールであって、前記メッセージは前記第２のデバイスにアドレス指定されている、前記接続モジュールと、
を格納する、
第１の携帯型電子デバイスであって、
前記第１の携帯型電子デバイス及び前記第２の電子デバイスは、共同所有デバイスのファミリーであり、前記ユーザインタフェースは、前記メッセージを受信するために前記共同所有デバイスのファミリーからユーザが選択できるデバイスのリストを表示させ、前記メッセージは前記選択されたデバイスである前記第２の電子デバイスに伝送される、第１の携帯型電子デバイス。
前記保護コンテンツは、アプリケーション、ログインを要求するウェブサイト、認証を要求するウェブサイト、のうちの１つである、請求項８に記載の第１の携帯型電子デバイス。
前記接続モジュールは、前記メッセージを、セルラーネットワーク、無線ローカルエリアネットワーク（ＷＬＡＮ）、無線パーソナルエリアネットワーク（ＷＰＡＮ）のうちの１つを介して無線で伝送させる、請求項８に記載の第１の携帯型電子デバイス。
前記デバイスのリストは、前記第１の携帯電子デバイスと過去にペアリングされた共同所有デバイスのファミリーのデバイスである、請求項８に記載の第１の携帯型電子デバイス。
前記証明書を使用して前記保護コンテンツにアクセスすることは、前記証明書の使用を通しての前記ユーザの認証のために前記保護コンテンツのための認証機構を起動することを備える、請求項８に記載の第１の携帯型電子デバイス。
第１の携帯型電子デバイスであって、
プロセッサと、
メモリと、を備え、
前記メモリに、
前記プロセッサによって実行されるとユーザによって提示される証明書を受諾するユーザインタフェースであって、前記証明書はパスワードを含むとともに前記第１の携帯型デバイスが保護コンテンツにアクセスできるようにする、前記ユーザインタフェースと、
前記プロセッサによって実行されると前記証明書を使用して前記保護コンテンツにアクセスする認証モジュールであって、前記アクセスに続いて前記保護コンテンツの少なくとも一部が前記第１の携帯型電子デバイスに表示される、前記認証モジュールと、
前記プロセッサによって実行されると無線伝送のためのメッセージを生成する通信モジュールであって、前記メッセージは前記保護コンテンツにアクセスするための前記証明書と前記証明書でアクセス可能な保護コンテンツの識別とを含み、さらに、前記メッセージは無線で第２の電子デバイスに送達されるように適合されている、前記通信モジュールと、
前記プロセッサによって実行されると前記メッセージを前記第１の携帯型電子デバイスによって無線でメッセージを伝送させるように適合されている接続モジュールであって、前記メッセージは前記第２のデバイスにアドレス指定されている、前記接続モジュールと、
を格納する、
第１の携帯型電子デバイスであって、
前記第１の携帯型電子デバイスおよび前記第２の電子デバイスは前記ユーザに関連付けられた共同所有デバイスのリスト内にあり、前記リストは前記第１の携帯型電子デバイスの前記メモリに格納されている、第１の携帯型電子デバイス。
前記メモリは命令を格納し、前記命令は、プロセッサにより実行されると、前記共同所有デバイスのリスト内の第３のデバイスを前記メッセージの受信のために識別し、前記第２のデバイスに前記メッセージを前記第３のデバイスへ伝送させ、前記メッセージが受信されると、前記第３のデバイスは、前記証明書を使用して、前記第３のデバイスにおいて前記保護コンテンツにアクセスするように構成される、請求項１３に記載の第１の携帯型電子デバイス。
ユーザが共同所有する第１および第２の携帯型電子デバイスを安全な無線ローカルエリアネットワーク（ＷＬＡＮ）に接続するコンピュータ実装型の方法であって、前記方法は、
無線ローカルエリアネットワーク（ＷＬＡＮ）のサービスセット識別子（ＳＳＩＤ）及びネットワーク鍵を含むユーザからの証明書のセットを、第１の携帯型電子デバイスで受信し、前記証明書のセットは第１の携帯型電子デバイスが前記ＳＳＩＤを有する安全なＷＬＡＮに接続できるようにすること；
前記証明書のセットを使用して、前記第１の携帯型電子デバイスを安全な前記ＷＬＡＮに、前記安全なＷＬＡＮのノードとして接続すること；
前記第１の携帯型電子デバイスに格納されているデータ構造にアクセスし、前記データ構造は、前記第１の携帯型電子デバイスと第２の携帯型電子デバイスの接続によって、ユーザが共同所有するファミリーを識別すること；
前記第２の携帯型電子デバイスによって直接に前記安全な無線ローカルエリアネットワーク（ＷＬＡＮ）にアクセスするための前記証明書のセットを含み、前記第２の携帯型電子デバイスに送達されるよう適合された、無線伝送用のメッセージを生成すること；及び
前記第１の携帯型電子デバイスによって、前記第２の携帯型電子デバイスにアドレス指定された前記メッセージを、前記ＷＬＡＮに接続するための要求を前記第２の携帯型電子デバイスから前記第１の携帯型電子デバイスへ送信することなしに自動的に伝送すること；
無線伝送用の前記メッセージを生成する前に、前記第１のデバイスにおいて前記ユーザに選択可能なデバイスのリストを含む選択ディスプレイを示すことであって、前記共同所有されるファミリーは前記リストにデータ入力する、前記示すこと；
を含み、
前記無線伝送用のメッセージを生成することは、前記第１のデバイスの前記ユーザから前記第２のデバイスの選択を受信したことに応答して実行される、
コンピュータ実装型の方法。
携帯型電子デバイスは、
表示スクリーン、
前記表示スクリーンのタッチ感応式入力デバイス、
無線ローカルネットワーク（ＷＬＡＮ）トランシーバを含む複数の無線通信トランシーバ、
プロセッサ、および
メモリを含み、前記メモリに、
サービスセット識別子（ＳＳＩＤ）及びネットワーク鍵を受諾するユーザインタフェース、
前記ＷＬＡＮトランシーバと前記ネットワーク鍵を使用して、前記ＳＳＩＤを有する安全なＷＬＡＮのノードとして、前記携帯型電子デバイスに接続する無線ローカルエリアネットワーク（ＷＬＡＮ）接続モジュール、
ユーザの共同所有デバイスとして、前記携帯型電子デバイスともう１つの携帯型電子デバイス間の関連によって、ユーザの共同所有デバイスのファミリーを識別するデータ構造、
前記データ構造にアクセスしてメッセージを準備し、前記メッセージを前記無線通信トランシーバの１つを使用して、前記ＷＬＡＮに接続するための要求を前記もう１つの携帯型電子デバイスから前記携帯型電子デバイスへ送信することなしに前記もう１つの携帯型電子デバイスに自動的に伝送させる、通信モジュールであって、前記メッセージは、ＳＳＩＤとネットワーク鍵を含み、前記もう１つの携帯型電子デバイスにアドレス指定され、かつ前記もう１つの携帯型電子デバイスが前記ＷＬＡＮに直接に接続するためのメッセージである、前記通信モジュール、
前記表示スクリーン上で前記ユーザに選択可能なデバイスのリストを示すプロセスであって、前記共同所有デバイスのファミリーは前記リストにデータ入力する、前記プロセス、
を格納し、
前記通信モジュールは、前記ユーザからの前記タッチ感応式入力デバイスを操作する前記他の携帯型電子デバイスの選択に応答して、前記データ構造にアクセスし前記メッセージを準備する、
ことを特徴とする携帯型電子デバイス。