ネットワーク・データベースに記憶された属性に基づく無線ネットワーク選択のためのシステム及び方法
ネットワーク・データベースに記憶された属性に基づく無線ネットワーク選択のためのシステム及び方法を開示する。いくつかの実施形態では、方法が、無線ネットワークに関連するネットワーク識別子を受け取るステップと、ネットワーク識別子に関連するネットワーク・プロファイルが、複数のネットワーク・プロファイルを含むネットワーク・プロファイル・データベース内に記憶されているかどうかを判定するステップと、ネットワーク識別子に関連するネットワーク・プロファイルがネットワーク・プロファイル・データベース内に記憶されている場合、ネットワーク・プロファイルを取り出すステップと、或いはネットワーク識別子に関連するネットワーク・プロファイルがネットワーク・プロファイル・データベース内に記憶されていない場合、ネットワーク・プロファイルを開始し、ネットワーク装置識別子に関連する属性を取得し、この属性をネットワーク・プロファイル内に記憶するステップとを含む。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般に通信ネットワークへのアクセスに関する。より詳細には、本発明は無線通信ネットワークの自動アクセスに関する。
【０００２】
＜関連出願との相互参照＞
本出願は、２００７年９月２８日に出願された「自由公開無線ネットワークへの日和見的アクセスのためのシステム及び方法」という名称の米国特許仮出願第６０／９７６，３４４号の利益を主張するものであり、該特許出願は引用により本明細書に組み入れられる。
【０００３】
本出願はまた、２００６年９月６日に出願された「ＤＮＳを使用したネットワーク信用証明書の発見」という名称の米国特許仮出願第６０／８２４，７５６号の利益を主張する、２００７年９月６日に出願された「ネットワーク信用証明書を提供するためのシステム及び方法」という名称の米国非仮特許出願第１１／８９９，７３９号の一部継続出願である、２００８年９月２９日に出願された「無線ネットワーク選択のためのシステム及び方法」という名称の米国特許非仮出願第＿＿／＿＿＿＿＿＿＿号の一部継続出願でもあり、これらの特許出願はすべて引用により本明細書に組み入れられる。本出願はまた、２００７年９月６日に出願された「ネットワーク信用証明書を獲得するためのシステム及び方法」という名称の同時係属中米国特許出願第１１／８９９，６９７号、及び２００７年９月６日に出願された「ネットワーク・アクセスを取得するためのシステム及び方法」という名称の同時係属中米国特許出願第１１／８９９，６３８号にも関連し、これらの両特許出願は引用により本明細書に組み入れられる。
【背景技術】
【０００４】
情報にアクセスするためのネットワークの使用の増加は、結果として様々な活動のためのネットワーク通信へのより大きな依存を招いた。この依存とともに、ネットワーク・アクセスが偏在することになるという期待が高まっている。無線技術の向上により、モバイル・ユーザのネットワーク・アクセスが特に強化されてきた。（ＧＳＭ、ＣＤＭＡなどの）様々なセルラ、Ｗｉ−Ｆｉ（すなわちＩＥＥＥ ８０２．１１）、ＷｉＭａｘ（すなわちＩＥＥＥ ８０２．１６）及びその他の技術が、潜在的ネットワーク・ユーザのための広範囲にわたるアクセス選択肢を可能としてきた。多くの無線アクセス・ポイントすなわち「ホットスポット」は、ローカルな地理的領域でのみアクセス可能であり、場合によっては特定のビジネス用又はその他のアドレスと同じ程度に狭いものである。また、戦略的に配置されたホットスポットは、様々な人々に公的又は私的ネットワーク・アクセスを提供することができる。
【０００５】
ホットスポットの所有者又は管理者は、ユーザ・アクセスを可能にするために、多くの場合パスワードなどを要求する。この結果、複数のホットポットのユーザが、数多くのパスワードを記憶し、覚え、又は、別様に管理しなければならない可能性がある。多くのユーザは、ホットスポットへのアクセスに使用するラップトップ・コンピュータ上に自身のパスワードを記憶することがある。しかしながら、ホットスポットにアクセスできる装置が全てラップトップ・コンピュータであるとは限らず、現在では携帯電話、携帯情報端末（ＰＤＡ）、及びその他の多くの装置が無線アクセスできる。残念なことに、多くの場合ユーザは、容易に装置上にパスワードを入力したり、或いは装置内にパスワードを記憶させることができない。例えば、無線アクセス可能な装置のなかには、キーボードを有することができないものもある。たとえ装置がキーボードを含んでいても、キーボードが小さいことが多く、特に指先が器用でないユーザにとっては機能が限られたものとなり得る。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
ユーザがラップトップ・コンピュータ上にパスワードを記憶する場合、ユーザはまず、ラップトップ・コンピュータにアクセスしてコンピュータ内に正しいパスワードを記憶させなければならない。パスワードの変更時には、ユーザはコンピュータ内のパスワードを更新することが求められる。また、装置内にユーザ名及びパスワードを記憶させることは、装置が紛失又は盗難にあった場合のセキュリティ上の問題を伴う。
【０００７】
さらに、ユーザは、通常、ネットワーク・アクセスを取得するために、パスワード、ユーザ名を入力し、ウェブサイトを渡り歩く必要がある。このプロセスには時間がかかるうえ、ユーザが誤った情報を入力して、データを再入力せざるを得なくなる恐れがある。
【０００８】
ユーザがパスワードを手動で入力する場合、難しいパスワードは覚えにくい傾向にある。この結果、単純なパスワードでのアクセスによりハッキングを受けやすく、ユーザのネットワーク・アクセス、ホットスポット及び／又はユーザの個人情報を危険にさらす恐れがある。さらに、ユーザの単純なパスワードがハッキングされたり、又は単純に推測されたりした場合、ユーザのネットワーク・アクセスが盗まれる恐れがある。
【０００９】
これまで、無線装置のユーザにとっては無線ネットワークに接続することは他の理由によって複雑なプロセスであった。通常、ユーザは、２又はそれ以上のＷｉ−Ｆｉネットワークが存在する区域に入り、自身のラップトップ上でＷｉ−Ｆｉ機能を選択し、利用可能なＷｉ−Ｆｉネットワークをリスト化した一連の「スキャン結果」を見る。１つの例では、利用可能なＷｉ−Ｆｉネットワークのリストには、Ｗｉ−ＦｉネットワークＳＳＩＤ識別子のリストが含まれる。多くの場合ユーザは、暗号化又は（ログインページなどの）その他のセキュリティメカニズムが存在しないのはどのＷｉ−Ｆｉネットワークかを識別しなければならない。ユーザの不満を増加させることに、機能的な無線ネットワークが存在する一方で、ネットワークを使用できなくするように誤って設定された無線ネットワークも存在する。
【００１０】
ユーザは通常、どのＷｉ−Ｆｉネットワークに接続すべきかをリストに基づいて任意に判断する。どのＷｉ−Ｆｉネットワークに接続すべきかを判断する際、ユーザは通常、選択したＷｉ−Ｆｉネットワークが十分なサービス品質を提供するのかどうか、或いはネットワークが動的ホスト構成プロトコル（ＤＨＣＰ）を介してＩＰアドレスを提供できるのかどうかが分からない。
【００１１】
Ｗｉ−Ｆｉネットワークは、家庭、会社及びホットスポットにおいて、（ＳＳＩＤ識別子などの）人間が読み取れる名前により識別され得るものである。ＳＳＩＤ識別子の例は、「Ｍｙ Ｈｏｍｅ Ｎｅｔｗｏｒｋ」又は「ｔｍｏｂｉｌｅ」であってもよい。ＳＳＩＤ識別子に加え、最初にセキュアなＷｉ−Ｆｉネットワークに接続したときに、ＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｃｙ Ｐｒｉｖａｃｙ）、ＷＰＡ（Ｗｉｒｅｄ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ）又はその他のセキュリティスキームを設定するために様々なセキュリティ・パラメータを入力する必要があると考えられる。
【００１２】
多くのＷｉ−Ｆｉネットワークは、暗号化メカニズムを含まずに「オープン」のままとなっている。これは多くの場合、ＷＥＰ又はＷＰＡネットワークキーを必要としない簡単なアクセスを可能にするために、Ｗｉ−Ｆｉネットワークの所有者により意図的に行われているものである。しかしながら、Ｗｉ−Ｆｉネットワークが、暗号化メカニズムを含まずに「オープンの」ままとなっているのは、所有者が、ネットワークがオープンであることに気付いておらず、又はネットワークをセキュアにする方法を知らないという理由にもよる。この結果、Ｗｉ−Ｆｉネットワークは「オープン」であるが、ネットワークの共有は意図的に行われていない。Ｗｉ−Ｆｉ対応装置のユーザにとってこのようなネットワークは非常に便利であるが、ユーザは、オープンであるはずのネットワークを使用する許可を得ていないことを知らない恐れがある。
【００１３】
残念ながら、国によっては、意図的に共有されていない無線ネットワークにアクセスすることを違法とする法律を制定している。この結果、ユーザは、「オープン」なネットワークが共有されていないことに気付かずに、結果としてこのネットワークにアクセスすることにより無意識に犯罪行為を行ってしまう恐れがある。
【課題を解決するための手段】
【００１４】
ネットワーク・アクセスのためのネットワーク信用証明書を提供するための例示的な方法及びシステムについて説明する。この例示的な方法は、ネットワーク装置を介してデジタル装置から信用証明書要求を受け取るステップと、信用証明書要求内の少なくともいくつかの情報に基づいてネットワーク記録を識別するステップと、ネットワーク記録に基づいて複数のネットワーク信用証明書からネットワーク信用証明書を取り出すステップと、複数のネットワーク信用証明書から取り出したネットワーク信用証明書を含む信用証明書要求応答をデジタル装置へ送信するステップとを含む。
【００１５】
この方法は、信用証明書要求を解読し、信用証明書要求を認証して信用証明書要求応答を暗号化するステップをさらに含むことができる。さらに、この方法は、デジタル装置に基づいて暗号キーを取り出すステップを含むこともできる。信用証明書要求は、ネットワーク装置の標準プロトコルを介して受け取ることができる。標準プロトコルはＤＮＳであってもよい。
【００１６】
信用証明書要求は、場所識別子を含むことができる。方法は、デジタル装置から確認済みアクセス応答を受け取るステップをさらに含むことができる。
【００１７】
ネットワーク信用証明書を提供するための例示的なシステムは、信用証明書要求モジュール及び信用証明書要求応答モジュールを含むことができる。信用証明書要求モジュールは、ネットワーク装置を介してデジタル装置から信用証明書要求を受け取るように構成することができる。信用証明書要求応答モジュールは、信用証明書要求内の少なくともいくつかの情報に基づいてネットワーク記録を識別し、ネットワーク記録に基づいて複数のネットワーク信用証明書からネットワーク信用証明書を取り出し、ネットワークを含む信用証明書要求応答をデジタル装置へ送信するように構成することができる。
【００１８】
例示的なコンピュータ可読媒体は、媒体上でプログラムを具体化することができる。プログラムは、ネットワーク信用証明書を提供する方法を実行するためにプロセッサにより実行可能であり得る。この方法は、ネットワーク装置を介してデジタル装置から信用証明書要求を受け取るステップと、信用証明書要求内の少なくともいくつかの情報に基づいてネットワーク記録を識別するステップと、ネットワーク記録に基づいて複数のネットワーク信用証明書からネットワーク信用証明書を取り出すステップと、複数のネットワーク信用証明書から取り出したネットワーク信用証明書を含む信用証明書要求応答をデジタル装置へ送信するステップとを含むことができる。
【００１９】
無線ネットワークを選択するためのシステム及び方法を開示する。いくつかの実施形態では、方法が、第１のネットワーク装置のための第１のネットワーク装置識別子及び第２のネットワーク装置のための第２のネットワーク装置識別子を受け取るステップと、第１の属性を含む、第１のネットワーク装置識別子に基づく第１のネットワーク・プロファイルを取得するステップと、第２の属性を含む、第２のネットワーク装置識別子に基づく第２のネットワーク・プロファイルを取得するステップと、第１の属性及び第２の属性の属性分析に基づいて第１のネットワーク装置識別子又は第２のネットワーク装置識別子を選択するステップとを含む。
【００２０】
様々な実施形態では、第１のネットワーク装置識別子及び第２のネットワーク装置識別子がデジタル装置からサーバにより受け取られる。この方法は、選択に基づいて無線ネットワーク選択を行うステップをさらに含むことができる。この方法は、選択に基づいて信用証明書要求応答を提供するステップをさらに含むこともできる。
【００２１】
いくつかの実施形態では、ネットワーク選択識別子が第１のネットワーク装置識別子を含む。ネットワーク選択識別子はまた、第１のネットワーク装置識別子及び第２のネットワーク装置識別子を含む分類済みリストを含むこともでき、このリストは第１の属性及び第２の属性の属性分析に基づいて分類される。属性は、性能測定基準、共有インジケータ及びサービス識別子を含むことができる。
【００２２】
方法は、第１の属性及び第２の属性を最低要件と比較するステップをさらに含むことができ、第１のネットワーク識別子又は第２のネットワーク装置識別子を選択するステップは、この属性の最低要件との比較にも少なくとも部分的に基づく。方法はまた、第１の属性及び第２の属性を個別設定と比較するステップをさらに含むこともでき、第１のネットワーク識別子又は第２のネットワーク装置識別子を選択するステップは、この属性の個別設定との比較にも少なくとも部分的に基づく。方法はまた、ユーザ識別子を受け取り、このユーザ識別子に基づいてユーザ・アカウントから個別設定を取り出すステップをさらに含むこともできる。
【００２３】
様々な実施形態では、システムがデジタル装置及びサーバを含む。デジタル装置は通信ネットワークに結合するとともに、この通信ネットワークを介して第１のネットワーク装置のための第１のネットワーク装置識別子及び第２のネットワーク装置のための第２のネットワーク装置識別子を受け取るように構成することができる。サーバも通信ネットワークに結合するとともに、第１のネットワーク装置識別子及び第２のネットワーク装置識別子をデジタル装置から受け取って、第１の属性を含む、第１のネットワーク装置識別子に基づく第１のネットワーク・プロファイルを取得し、第２の属性を含む、第２のネットワーク装置識別子に基づく第２のネットワーク・プロファイルを取得し、第１の属性及び第２の属性の属性分析に基づいて第１のネットワーク装置識別子又は第２のネットワーク装置識別子を選択するように構成することができる。
【００２４】
コンピュータ可読記憶媒体は、命令を記憶するように構成することができ、この命令に含まれる方法は、第１のネットワーク装置のための第１のネットワーク装置識別子及び第２のネットワーク装置のための第２のネットワーク装置識別子を受け取るステップと、第１の属性を含む、第１のネットワーク装置識別子に基づく第１のネットワーク・プロファイルを取得するステップと、第２の属性を含む、第２のネットワーク装置識別子に基づく第２のネットワーク・プロファイルを取得するステップと、第１の属性及び第２の属性の属性分析に基づいて第１のネットワーク装置識別子又は第２のネットワーク装置識別子を選択するステップとを含む。
【００２５】
ネットワーク・データベースに記憶された属性に基づく無線ネットワーク選択のためのシステム及び方法を開示する。いくつかの実施形態では、方法が、無線ネットワークに関連するネットワーク識別子を受け取るステップと、ネットワーク識別子に関連するネットワーク・プロファイルが、複数のネットワーク・プロファイルを含むネットワーク・プロファイル・データベース内に記憶されているかどうかを判定するステップと、ネットワーク識別子に関連するネットワーク・プロファイルがネットワーク・プロファイル・データベース内に記憶されている場合、ネットワーク・プロファイルを取り出すステップと、或いはネットワーク識別子に関連するネットワーク・プロファイルがネットワーク・プロファイル・データベース内に記憶されていない場合、ネットワーク・プロファイルを開始し、ネットワーク装置識別子に関連する属性を取得し、この属性をネットワーク・プロファイル内に記憶するステップとを含む。
【００２６】
この方法は、ネットワーク・プロファイル内からの属性を個別設定と比較するステップと、この比較に基づいて、ネットワーク識別子に関連する無線ネットワークがユーザ要件を満たすかどうかを判定するステップと、この判定に基づいて、信用証明書要求応答を行うステップとをさらに含むことができる。この方法は、ネットワーク・プロファイル内からの属性を最低要件と比較するステップと、この比較に基づいて、ネットワーク識別子に関連する無線ネットワークが最低要件を満たすかどうかを判定するステップと、この判定に基づいて、信用証明書要求応答を行うステップとをさらに含むこともできる。
【００２７】
いくつかの実施形態では、方法が、ネットワーク・プロファイル内からの属性をネットワーク・データベース内に記憶された別のネットワーク・プロファイル内からの別の属性と比較するステップと、この比較に基づいて信用証明書要求応答を行うステップとをさらに含むことができる。この方法はまた、ネットワーク・プロファイル内からの属性を最低要件と比較するステップと、この比較に基づいて、ネットワーク識別子に関連する無線ネットワークが最低要件を満たすかどうかを判定するステップと、ネットワーク・プロファイル内からの属性をネットワーク・データベース内に記憶された別のネットワーク・プロファイル内からの別の属性と比較するステップと、この比較に少なくとも部分的に基づいて無線ネットワークを選択するステップとをさらに含むこともできる。
【００２８】
ネットワーク識別子は、デジタル装置からサーバにより受け取ることができる。ネットワーク識別子はＳＳＩＤ識別子を含むことができ、属性は、性能測定基準、共有インジケータ及びサービス識別子を含むことができる。
【００２９】
ネットワーク・プロファイル内に属性を記憶するステップは、取得した属性を使用して１又はそれ以上の既存の属性を平均化し、結果をネットワーク・プロファイルに記憶するステップを含むことができる。いくつかの実施形態では、ネットワーク・プロファイル内に属性を記憶するステップが、取得した属性を使用して１又はそれ以上の既存の属性にアルゴリズムを実行し、結果をネットワーク・プロファイルに記憶するステップを含むことができる。
【００３０】
方法はまた、同一属性に関連する個々のネットワーク・プロファイル内の共有インジケータを更新することによりネットワーク・データベース内の他のネットワーク・プロファイルを更新するステップをさらに含むこともできる。属性はＳＳＩＤ識別子であってもよい。
【００３１】
様々な実施形態では、システムが、デジタル装置と、通信ネットワークと通信しているサーバとを含む。デジタル装置は、無線ネットワークに関連するネットワーク識別子を通信ネットワークを介して提供するように構成することができる。サーバは、ネットワーク識別子を受け取り、ネットワーク識別子に関連するネットワーク・プロファイルが、複数のネットワーク・プロファイルを含むネットワーク・プロファイル・データベース内に記憶されているかどうかを判定し、ネットワーク識別子に関連するネットワーク・プロファイルがネットワーク・プロファイル・データベース内に記憶されている場合、ネットワーク・プロファイルを取り出し、或いはネットワーク識別子に関連するネットワーク・プロファイルがネットワーク・プロファイル・データベース内に記憶されていない場合、ネットワーク・プロファイルを開始し、ネットワーク装置識別子に関連する属性を取得し、この属性をネットワーク・プロファイル内に記憶するように構成することができる。
【００３２】
いくつかの実施形態では、コンピュータ可読記憶媒体が命令を記憶するように構成される。命令は方法を含むことができる。この方法は、無線ネットワークに関連するネットワーク識別子を受け取るステップと、ネットワーク識別子に関連するネットワーク・プロファイルが、複数のネットワーク・プロファイルを含むネットワーク・プロファイル・データベース内に記憶されているかどうかを判定するステップと、ネットワーク識別子に関連するネットワーク・プロファイルがネットワーク・プロファイル・データベース内に記憶されている場合、ネットワーク・プロファイルを取り出すステップと、或いはネットワーク識別子に関連するネットワーク・プロファイルがネットワーク・プロファイル・データベース内に記憶されていない場合、ネットワーク・プロファイルを開始し、ネットワーク装置識別子に関連する属性を取得し、及びネットワーク・プロファイル内に属性を記憶するステップを含むことができる。
【図面の簡単な説明】
【００３３】
【図１】本発明の実施形態を実施することができる環境を示す図である。
【００３４】
【図２】例示的な信用証明書サーバのブロック図である。
【００３５】
【図３】デジタル装置にネットワーク・アクセスを提供する例示的なプロセスのフロー図である。
【００３６】
【図４】例示的な信用証明書要求のブロック図である。
【００３７】
【図５】例示的な信用証明書要求応答のブロック図である。
【００３８】
【図６】ネットワーク信用証明書を提供する例示的な方法のフロー図である。
【００３９】
【図７】ネットワーク信用証明書を提供する例示的な方法の別のフロー図である。
【００４０】
【図８】ネットワーク信用証明書を受け取って記憶する例示的な方法のフロー図である。
【００４１】
【図９】例示的な信用証明書サーバのブロック図である。
【００４２】
【図１０】本発明の実施形態を実施することができる別の環境を示す図である。
【００４３】
【図１１】無線ネットワーク選択を提供する例示的なプロセスのフロー図である。
【００４４】
【図１２】無線ネットワークを選択する例示的なプロセスのフロー図である。
【００４５】
【図１３】無線ネットワークを選択し、この選択した無線ネットワークにアクセスするための略図である。
【００４６】
【図１４】無線ネットワークに関連する属性を更新してネットワーク・データベース内に記憶する例示的なプロセスのフロー図である。
【００４７】
【図１５】無線ネットワークに関連する属性を更新してネットワーク・データベース内に記憶する例示的なプロセスの別のフロー図である。
【００４８】
【図１６】無線ネットワークを選択する際にネットワーク・データベースを使用する例示的なプロセスのフロー図である。
【発明を実施するための形態】
【００４９】
本発明の実施形態は、ネットワーク信用証明書を提供するためのシステム及び方法を提供する。例示的な実施形態では、信用証明書サーバが、デジタル装置からネットワーク信用証明書の要求をホットスポットにおいて受け取る。この要求は、ホットスポットから信用証明書サーバへ中継される標準プロトコルとしてフォーマットすることができる。信用証明書サーバは、要求内に含まれる少なくともいくつかの情報に基づいてネットワーク記録を識別し、このネットワーク記録に関連する送信ネットワーク信用証明書をデジタル装置へ送信することができる。デジタル装置は、ネットワーク信用証明書を受け取り、ネットワーク・アクセスを取得するためにこれをネットワーク装置に提供することができる。
【００５０】
様々な実施形態では、様々なネットワーク属性に基づいてデジタル装置が接続できる複数の利用可能なネットワークから、ルール・サーバが好ましいネットワークを識別することができる。１つの例では、デジタル装置が利用可能なネットワークを求めて物理的領域を走査し、利用可能な無線ネットワークのリストを生成することができる。このリストをルール・サーバに提供することができ、このルール・サーバが、リスト上の無線ネットワークごとにネットワーク・プロファイルを識別して取り出す。次に、ルール・サーバは（個々のプロファイル内に含まれる属性などを介して）個々のネットワーク・プロファイルを比較して、リストから好ましいネットワークを選択することができる。その後、ルール・サーバは、この時点でネットワークにアクセスできるデジタル装置へ無線ネットワーク選択を送信することができる。
【００５１】
いくつかの実施形態では、デジタル装置が、信用証明書サーバにより提供された信用証明書を使用して、選択した無線ネットワークにアクセスする。１つの例では、ルール・サーバが好ましい無線ネットワークを選択すると、ルール・サーバ（又は、ルール・サーバと通信している別のサーバ）は、選択した無線ネットワークに関連するネットワーク信用証明書を含む信用証明書要求応答を同時に（又はほぼ同時に）提供することができる。
【００５２】
図１は、本発明の実施形態を実施することができる環境１００の図を示している。例示的な実施形態では、デジタル装置１０２を有するユーザがホットスポットに入る。デジタル装置１０２は、ネットワーク装置１０４に対する標準プロトコルとして、信用証明書要求を自動的に送信することができる。この信用証明書要求を信用証明書サーバ１１６へ転送することができ、この信用証明書サーバ１１６が、信用証明書要求内に含まれる情報に基づいてデジタル装置１０２へ信用証明書要求応答を送信する。信用証明書要求応答は、通信ネットワーク１１４へのアクセスを取得するために、デジタル装置１０２がネットワーク装置１０４、認証サーバ１０８又はアクセス・コントローラ１１２に提供できるネットワーク信用証明書を含む。
【００５３】
様々な実施形態では、ホットスポットが、（「ウォールド・ガーデン（ｗａｌｌｅｄ ｇａｒｄｅｎ）」などの）ローカル・エリア・ネットワーク１０６に結合されたネットワーク装置１０４、認証サーバ１０８、ＤＮＳサーバ１１０及びアクセス・コントローラ１１２を含む。ネットワーク装置１０４は、デジタル装置１０２がローカル・エリア・ネットワーク１０６を介して認証サーバ１０８、ＤＮＳサーバ１１０及びアクセス・コントローラ１１２と通信できるようにするアクセス・ポイントを含むことができる。デジタル装置１０２は、ラップトップ、携帯電話、カメラ、携帯情報端末又はその他のあらゆるコンピュータ装置を含むことができる。認証サーバ１０８は、デジタル装置１０２が通信ネットワーク１１４にアクセスできるようにする前にデジタル装置１０２からのネットワーク信用証明書を要求するサーバである。ＤＮＳサーバ１１０は、ローカル・エリア・ネットワーク１０６を介してＤＮＳサービスを提供するとともに、通信ネットワーク１１４を横切って他のＤＮＳサーバ（図示せず）へ要求を中継することができる。アクセス・コントローラ１１２は、ネットワーク装置１０４に機能上結合された装置と通信ネットワーク１１４に結合された装置との間の通信を可能にすることができるルータ又はブリッジなどのアクセス装置である。
【００５４】
図１内のホットスポットは、ローカル・エリア・ネットワーク１０６に結合された別々のサーバを示しているが、当業者であれば、ローカル・エリア・ネットワーク１０６に結合されたあらゆる数の装置（例えば、サーバ、デジタル装置、アクセス・コントローラ及びネットワーク装置などの）が存在してもよいことを理解するであろう。いくつかの実施形態では、ローカル・エリア・ネットワーク１０６は任意的なものである。１つの例では、認証サーバ１０８、ＤＮＳサーバ１１０及びアクセス・コントローラ１１２がネットワーク装置１０４に直接結合される。様々な実施形態では、認証サーバ１０８、ＤＮＳサーバ１１０及びアクセス・コントローラ１１２を、１又はそれ以上のサーバ、或いは１又はそれ以上のデジタル装置内で組み合わせることができる。さらに、図１は無線アクセスを示しているが、無線で又は（１０ｂａｓｅＴなどの）有線を介してデジタル装置１０２をネットワーク装置１０４に結合することができる。
【００５５】
通信ネットワーク１１４にアクセスするために、認証サーバ１０８はデジタル装置１０２に、ホットスポットにアクセスするための１又はそれ以上のネットワーク信用証明書を提供するように要求することができる。ネットワーク信用証明書は、例えばホットスポットに関連するアカウント用のユーザ名及びパスワードを含むことができる。代替の実施形態では、ユーザ名及びパスワード以外のネットワーク信用証明書を利用することができる。
【００５６】
例示的な実施形態によれば、デジタル装置１０２は、ネットワーク信用証明書を信用証明書サーバ１１６から動的に獲得することができる。デジタル装置１０２は、デジタル装置１０２（又はデジタル装置１０２のユーザ）のアイデンティティ及び（ネットワーク装置１０４又はＷｉ−Ｆｉサービス提供者の名前などの）ネットワーク装置１０４に関する詳細を含む信用証明書要求を信用証明書サーバ１１６へ送信することができる。
【００５７】
１つの例では、デジタル装置１０２がホットスポットに入る際に、ネットワーク装置１０４は、ＤＮＳクエリを提出できる相手先のＩＰアドレスを例えばＤＨＣＰ（動的ホスト構成プロトコル）を介して提供することができる。信用証明書要求は、標準プロトコルとしてフォーマットすることができる。一例では、信用証明書要求をＤＮＳ要求としてフォーマットすることができる。信用証明書要求は、（アクセス・コントローラ１１２などの）ネットワーク・インフラが要求をブロックしないように、（ＴＸＴなどの）標準レコード形式を含むテキスト・レコード要求とすることができる。ネットワーク信用証明書を獲得するプロセスに関するさらなる詳細が、２００７年９月６日に出願された「ネットワーク信用証明書を獲得するためのシステム及び方法」という名称の同時係属中米国特許出願第１１／８９９，６９７号に示されており、該特許出願は引用により本明細書に組み入れられる。
【００５８】
いくつかの実施形態では、信用証明書要求がＤＮＳサーバ１１０により受け取られ、このＤＮＳサーバ１１０が、信用証明書要求をネットワーク信用証明書のための信用証明書サーバ１１６へ転送することができる。例示的な実施形態では、信用証明書サーバ１１６がルックアップを実行して（単複の）適切なネットワーク信用証明書を決定してＤＮＳサーバ１１０へ返送することができ、このＤＮＳサーバ１１０が、要求しているデジタル装置１０２へネットワーク信用証明書を転送して返す。様々な実施形態では、（単複の）適切なネットワーク信用証明書が、信用証明書サーバ１１６から信用証明書要求の送信と同じ経路を介してデジタル装置１０２へ送信される。
【００５９】
図１には１つのＤＮＳサーバ１１０のみを示しているが、信用証明書要求が信用証明書サーバ１１６により受け取られる前に、限定するわけではないがＤＮＳサーバを含むあらゆる数のサーバを介して信用証明書要求を転送することができる。他の実施形態では、信用証明書要求が、ネットワーク装置１０４から信用証明書サーバ１１６へ直接転送される。
【００６０】
いくつかの実施形態では、信用証明書サーバ１１６からの信用証明書要求応答が、ユーザ名、パスワード及び／又はログイン手順情報を含むことができる。ログイン手順情報は、例えばＨＴＭＬフォーム要素名、提出ＵＲＬ又は提出プロトコルを含むことができる。いくつかの実施形態では、ネットワーク信用証明書応答を、デジタル装置１０２へ送信する前にデジタル装置１０２に関連する暗号キーを使用して信用証明書サーバ１１６により暗号化することができる。
【００６１】
デジタル装置１０２がネットワーク信用証明書応答を受け取ると、デジタル装置１０２は、ネットワーク装置１０４に（ネットワーク信用証明書応答から取り出した）ネットワーク信用証明書を認証応答の形で提出することができる。例示的な実施形態では、検証のために認証応答を認証サーバ１０８へ転送することができる。いくつかの実施形態では、認証サーバ１０８がＡＡＡサーバ又はＲＡＤＩＵＳサーバを含むことができる。ネットワーク・アクセスを取得するプロセスに関するさらなる詳細が、２００７年９月６日に出願された「ネットワーク・アクセスを取得するシステム及び方法」という名称の同時係属中米国特許出願第１１／８９９，６３８号に示されており、該特許出願は引用により本明細書に組み入れられる。
【００６２】
図１は例示的なものであることに留意されたい。代替の実施形態は、より多くの、より少ない、又は機能的に同等の構成要素を含むことができるが、これもまた本実施形態の範囲内にある。例えば、前述したように、（ＤＮＳサーバ１１０、信用証明書サーバ１１６及び認証サーバ１０８などの）様々なサーバの機能を組み合わせて１つ又は２つのサーバにすることができる。すなわち、例えば認証サーバ１０８及びＤＮＳサーバ１１０が同じサーバから構成され得る場合、認証サーバ１０８、ＤＮＳサーバ１１０及びアクセス・コントローラ１１２の機能を組み合わせて単一の装置にすることができる。
【００６３】
図２は、例示的な信用証明書サーバ１１６のブロック図である。信用証明書サーバ１１６は、認証モジュール２００と、ネットワーク・モジュール２０２と、信用証明書要求モジュール２０４と、信用証明書要求応答モジュール２０６と、暗号化／解読モジュール２０８と、ネットワーク記録ストレージ２１０及び暗号キー・ストレージ２１２を含む。モジュールは、ソフトウェア、ハードウェア、ファームウェア又は回路を個別に又は組み合わせて含むことができる。
【００６４】
認証モジュール２００は、信用証明書要求を認証して信用証明書要求応答にセキュリティを与えるように構成することができる。様々な実施形態では、デジタル装置１０２が、（共有暗号キー又はキー対の一部である暗号キーなどの）暗号キーを使用して信用証明書要求を暗号化し、又は信用証明書要求にデジタル署名することができる。認証モジュール２００は、暗号キー・ストレージ２１２から取り出した適切な暗号キーで信用証明書要求を解読することにより、信用証明書要求を認証することができる。１つの例では、デジタル装置１０２が信用証明書要求のハッシュを生成し、信用証明書要求の暗号化された部分の中にハッシュを記憶する。認証モジュール２００は、信用証明書要求を解読し、信用証明書要求応答のハッシュを生成し、生成したハッシュを信用証明書要求内に含まれるハッシュと比較して認証を行うことができる。
【００６５】
他の実施形態では、デジタル装置１０２が（ランダム値などの）ナンスを生成し、デジタル署名された信用証明書要求の一部の中にナンスを記憶することができる。認証モジュール２００は、デジタル署名を解読して信用証明書要求を認証し、ナンスを取り出すことができる。様々な実施形態では、信用証明書要求応答モジュール２０６が信用証明書要求応答を生成するとき（後述）に、認証モジュール２００が信用証明書要求応答内にナンスを含めることができる。その後、認証モジュール２００又は暗号化／解読モジュール２０８が信用証明書要求応答を暗号化することができる。デジタル装置１０２が信用証明書要求応答を解読する場合、デジタル装置１０２は、信用証明書要求応答からナンスを取り出し、このナンスを信用証明書要求に含まれて送信されたナンスと比較してさらなる認証を行うことができる。
【００６６】
ネットワーク・モジュール２０２は、信用証明書要求を受け取り、通信ネットワーク１１４を介して信用証明書要求応答を送信するように構成することができる。
【００６７】
信用証明書要求モジュール２０４は、ネットワーク・モジュール２０２から信用証明書要求を受け取ることができる。信用証明書要求は標準プロトコルであってもよい。１つの例では、信用証明書要求が（ＤＮＳなどの）ＵＤＰプロトコルである。
【００６８】
例示的な実施形態では、信用証明書要求モジュール２０４が、信用証明書要求からＤＤＩＤ及びＳＳＩＤを取り出すことができる。ＤＤＩＤは、デジタル装置１０２、デジタル装置１０２のユーザ及び／又はネットワーク記録に関連するユーザを識別することができる。ＳＳＩＤは、ホットスポット又はホットスポットのサービス・プロバイダ（すなわち運営会社）を識別することができる。
【００６９】
信用証明書要求モジュール２０４又は信用証明書要求応答モジュール２０６は、ＤＤＩＤ及びＳＳＩＤに基づいてネットワーク記録を識別することができる。ネットワーク記録とは、ＤＤＩＤ及びＳＳＩＤに（（リレーショナルデータベースのように）直接的に又は間接的に）関連する記録のことである。１つの例では、ネットワーク記録が、ＳＳＩＤに関連するホットスポットにおいてＤＤＩＤに関連するデジタル装置１０２にネットワーク・アクセスを提供するのに必要なネットワーク信用証明書を含む。ネットワーク記録をネットワーク記録ストレージ２１０内に記憶することができる。
【００７０】
信用証明書要求応答モジュール２０６は信用証明書要求応答を生成することができる。様々な実施形態では、信用証明書要求応答モジュール２０６が、ネットワーク記録からＤＤＩＤ及びＳＳＩＤに関連するネットワーク信用証明書を受け取る。いくつかの実施形態では、ネットワーク信用証明書がクレジットカード番号を含むことができる。１つの例では、デジタル装置１０２が、ネットワーク信用証明書を受け取り、クレジットカード番号を取り出して、このクレジットカード番号を認証サーバ１０８に提供する。いくつかの例では、その後認証サーバ１０８がクレジットカード番号に関連するクレジットカードに料金を請求し、或いはこの情報を使用して、ネットワーク・アクセスを認める前にユーザのアイデンティティを確認することができる。
【００７１】
さらに、様々な実施形態では、ネットワーク信用証明書がログイン手順情報を含むことができる。１つの例では、信用証明書がユーザ名及びパスワードを含み、これらがデジタル装置１０２により認証サーバ１０８から取り出された（認証フォームなどの）フォームで提供されることになる。いくつかの実施形態では、ログイン手順情報がデジタル装置１０２に、フォーム内の特定のフィールドにネットワーク信用証明書を読み込んだ後で、完成したフォームを認証サーバ１０８に提出するように指示することができる。当業者であれば、信用証明書を認証サーバ１０８に提供するための多くの方法が存在することを理解するであろう。認証サーバに信用証明書を提供するプロセスは、２００７年９月６日に出願された「ネットワーク・アクセスを取得するシステム及び方法」という名称の同時係属中米国特許出願第１１／８９９，６３８号にさらに説明されている。
【００７２】
信用証明書要求応答モジュール２０６又は暗号化／解読モジュール２０８は、ＤＤＩＤ又は信用証明書要求に関連する暗号キーで信用証明書要求応答を暗号化することができる。１つの例では、信用証明書サーバ１１６が１又はそれ以上の共有暗号キーを記憶する。少なくとも１つのデジタル装置１０２により、個々の共有暗号キーを共有することができる。信用証明書要求応答モジュール２０６は、デジタル装置１０２に関連する共有暗号キーで信用証明書要求応答を暗号化することができる（例えば、共有暗号キーをＤＤＩＤに関連付けることができる）。信用証明書要求応答モジュール２０６又は暗号化／解読モジュール２０８はまた、キー対の一部である暗号キーで信用証明書要求を暗号化することもできる。暗号化／解読モジュール２０８が信用証明書要求を暗号化する多くの方法が存在し得る。
【００７３】
暗号化／解読モジュール２０８は、信用証明書要求を解読するとともに信用証明書要求応答を暗号化することができる。前述したように、暗号化／解読モジュール２０８は信用証明書要求のデジタル署名を解読することができる。１つの例では、暗号化／解読モジュール２０８が、信用証明書要求内に含まれるＤＤＩＤに関連する暗号キーに基づいてデジタル署名を解読する。暗号化／解読モジュール２０８はまた、信用証明書要求応答を暗号化することもできる。１つの例では、暗号化／解読モジュール２０８が、（共有暗号キー又はキー対の一部である暗号キーなどの）ＤＤＩＤに関連する暗号キーに基づいて信用証明書要求応答を暗号化する。
【００７４】
様々な実施形態では、暗号化／解読モジュール２０８が、ネットワーク記録ストレージ２１０内に含まれるネットワーク記録を暗号化して、暗号キー・ストレージ２１２を管理することができる。暗号化／解読モジュール２０８はまた、ネットワーク信用証明書を記憶するときに、（ＳＳＬ及びＨＴＴＰなどを介して）デジタル装置とセキュアな通信を確立することもできる。このプロセスについては図７でさらに説明する。いくつかの実施形態によれば、暗号化／解読モジュール２０８は任意的なものであってもよい。
【００７５】
ネットワーク記録ストレージ２１０及び暗号キー・ストレージ２１２は、それぞれネットワーク記録及び暗号キーを記憶することができる。ネットワーク記録ストレージ２１０及び暗号キー・ストレージ２１２は１又はそれ以上のデータベースを含むことができる。１つの例では、ネットワーク記録ストレージ２１０がネットワーク記録を記憶することができる。ネットワーク記録は、ＤＤＩＤ、ＳＳＩＤ及びネットワーク信用証明書を含むことができる。ネットワーク記録はまた、ユーザがネットワーク記録にアクセスし、これらを変更、更新、又は信用証明書サーバ１１６内に記憶するためのユーザ名及びパスワードを含むこともできる。
【００７６】
様々な実施形態では、ネットワーク記録により、複数のデジタル装置１０２が同じネットワーク信用証明書を使用できるようにすることもできる。１つの例では、ユーザが複数のデジタル装置１０２を所有することができる。各々が異なるデジタル装置１０２に関連する複数のＤＤＩＤを同じネットワーク記録に含めることができる。いくつかの実施形態では、複数の装置を１又はそれ以上のネットワーク記録に関連付けることができ、この１又はそれ以上のネットワーク記録がユーザに関連する。この結果、ユーザは、あらゆる数のデジタル装置１０２を使用してホットスポットに対してネットワーク信用証明書を取り出すことができる。当業者であれば、ネットワーク記録及び／又はこれに含まれる情報を記憶して体系化することができる多くの方法（例えば、異なるデータ構造、データベース、記録、体系化方式及び／又は方法）が存在することを理解するであろう。
【００７７】
図３は、デジタル装置１０２にネットワーク・アクセスを提供する例示的なプロセスのフロー図である。ステップ３００において、デジタル装置１０２が最初にホットスポットに入るとき、デジタル装置１０２はローカル・エリア・ネットワーク１０６を求めて走査することができる。走査の結果、ステップ３０２において、ネットワーク装置１０４がネットワーク構成情報を提供することができる。ネットワーク構成情報は、ＤＮＳサーバ１１０にアクセスするための１又はそれ以上のＩＰアドレスを含むことができる。
【００７８】
ステップ３０４において、デジタル装置１０２により信用証明書要求が生成される。その後、ステップ３０６において、先程ネットワーク装置１０４から受け取ったＩＰアドレスの１つを使用して、信用証明書要求をＤＮＳサーバ１１０へ送信することができる。
【００７９】
ステップ３０８において、信用証明書要求に基づいて、ＤＮＳサーバ１１０により信用証明書サーバ１１６が識別される。他の実施形態では、ＤＮＳサーバ１１０が信用証明書要求を信用証明書サーバ１１６へ転送する。ＤＮＳサーバ１１０がＤＮＳ要求をローカルに解析できない場合、信用証明書要求が（ポート５３などを介して）通信ネットワーク１１４上の別のＤＮＳサーバに転送され、その後このＤＮＳサーバが信用証明書要求を信用証明書サーバ１１６へ転送することができる。ステップ３１０において、信用証明書要求が、信用証明書サーバ１１６へ直接的に又は通信ネットワーク１１４上の１又はそれ以上のＤＮＳサーバを介して間接的に転送される。
【００８０】
ステップ３１２において、信用証明書サーバ１１６が、信用証明書要求に基づいて必要とされるネットワーク信用証明書を識別する。例えば、信用証明書要求は、デジタル装置１０２の識別子（すなわちＤＤＩＤ）、並びにホットスポットＳＳＩＤ（例えば、運営会社などのサービス・プロバイダ）の識別子を含むことができる。信用証明書要求モジュール２０４又は信用証明書要求応答モジュール２０６により、識別子を（ネットワーク記録などの）このような識別子の表と比較して、適切なネットワーク信用証明書を決定することができる。その後、ステップ３１４において、信用証明書要求応答モジュール２０６により信用証明書要求応答が生成され、ステップ３１６において、ＤＮＳサーバ１１０へ中継して戻される。ステップ３１８において、ＤＮＳサーバ１１０が信用証明書要求応答をデジタル装置へ転送する。
【００８１】
その後、ステップ３２０において、デジタル装置１０２が信用証明書要求応答からネットワーク信用証明書を取り出すことができる。その後、ステップ３２２において、ネットワーク信用証明書をネットワーク装置１０４に提供することができる。ステップ３２４において、ネットワーク装置１０４が、ネットワーク信用証明書を確認した上でデジタル装置１０２にネットワーク・アクセスを提供する。
【００８２】
ここで図４を参照すると、例示的な信用証明書要求４００をより詳細に示している。例示的な実施形態によれば、信用証明書要求応答モジュール２０４が信用証明書要求応答４００を生成することができる。１つの実施形態では、信用証明書要求４００は、場所識別子４０２、シーケンス識別子４０４、署名４０６、ＤＤＩＤ４０８、サービスセット識別子（ＳＳＩＤ）４１０及びバージョン識別子４１２を含む構造を有するＤＮＳ文字列であってもよい。
【００８３】
任意の場所識別子４０２は、デジタル装置１０２、ネットワーク装置１０４、認証サーバ１０８又はアクセス・コントローラ１１２の物理的又は地理的場所を示すことができる。様々な実施形態では、信用証明書サーバ１１６が場所識別子４０２を使用して、ホットスポットの使用状況、デジタル装置１０２のユーザ、並びにデジタル装置１０２を追跡することができる。
【００８４】
シーケンス識別子４０４は、信用証明書サーバ１１６へのその後の要求に対応してログインが成功したかどうかを判定するために使用される任意の数字又数字の組を含むことができる。すなわち、シーケンス識別子４０４は相関機構を提供し、この相関機構により信用証明書サーバ１１６がログインプロセスを確認することができる。
【００８５】
例示的な実施形態では、署名４０６が、なりすましを防ぐために利用される暗号署名（すなわちデジタル署名）を含む。デジタル装置１０２からの要求の署名４０６は、信用証明書サーバ１１６により検証される。署名４０６が有効でなければ、要求は信用証明書サーバ１１６により拒絶される。
【００８６】
ＤＤＩＤ４０８はデジタル装置１０２の識別子を含む。例えば、ＤＤＩＤ４０８は、デジタル装置１０２のＭＡＣアドレス又はその他のあらゆる識別子を含むことができる。
【００８７】
ＳＳＩＤ４１０は、ネットワーク・アクセス・ポイント又はＷｉ−Ｆｉサービス・プロバイダの識別子を含む。例えば、ＳＳＩＤ４１０は、サービス・プロバイダの名前又はネットワーク装置１０４を運営している現場の名前を含むことができる。
【００８８】
バージョン識別子４１２は、信用証明書要求４００のプロトコル又はフォーマットを識別することができる。例えば、デジタル装置１０２は、信用証明書要求４００を生成し、データをいくつかの異なるフォーマットで体系化することができる。個々の異なるフォーマットを異なるバージョン識別子に関連付けることができる。いくつかの実施形態では、信用証明書要求応答モジュール２０６の構成要素を更新し、再構成し、又は、徐々に変更することができ、これが信用証明書要求４００の構造に影響を与え得る。この結果、信用証明書サーバ１１６は、別様にフォーマットされた複数の信用証明書要求４００を受け取ることができる。信用証明書サーバ１１６は、それぞれのバージョン識別子に基づいて個々の信用証明書要求からの必要な情報にアクセスすることができる。
【００８９】
図５は、例示的な信用証明書要求応答のブロック図である。例示的な実施形態によれば、信用証明書要求応答モジュール２０６が信用証明書要求応答５００を生成することができる。１つの実施形態では、信用証明書要求応答５００が暗号化テキスト５０２を含むことができる。暗号化テキストは、任意のナンス５０４、及び信用証明書情報５０６を含むことができる。信用証明書情報は、キー／値の対５０８〜５１０を含むことができる。
【００９０】
前述したように、信用証明書要求応答を、暗号化テキスト５０２を含むＤＮＳ応答としてフォーマットすることができる。暗号化テキスト５０２は、（ユーザ名、パスワード及びログイン手順情報などの）ネットワーク信用証明書を含む。信用証明書要求応答５００は、暗号化テキスト５０２を含むものとして示しているが、信用証明書要求応答５００内のテキストを暗号化する必要はない。
【００９１】
暗号化テキスト５０２はナンスを含むことができる。前述したように、このナンスは信用証明書要求から取り出すことができる。信用証明書要求応答５００がデジタル装置１０２により受け取られると、デジタル装置１０２は、信用証明書要求応答５００内のナンスを信用証明書要求に含まれて送信されたナンスと比較して認証を行うことができる。図５では、ナンスが信用証明書要求応答５００内にあるものとして示しているが、ナンスは任意的なものである。
【００９２】
信用証明書情報５０６は、ユーザ名、パスワード、ログイン手順情報又はこれらの組み合わせを含むことができる。信用証明書情報５０６はキー／値の対５０８〜５１０を含むことができる。信用証明書情報５０６内にはあらゆる数のキー／値の対が存在してもよい。キー／値の対は、デジタル装置１０２により受け取られ変換される信用証明書情報を表すことができる。信用証明書情報５０６は、例示目的でのみキー／値の対として示しており、信用証明書情報は、必ずしもキー／値の対には限定されない任意のフォーマットの形であってもよい。
【００９３】
図６は、ネットワーク信用証明書を提供するための例示的な方法のフロー図である。ステップ６０２において、信用証明書サーバ１１６がデジタル装置１０２から信用証明書要求を受け取る。
【００９４】
様々な実施形態では、信用証明書サーバ１１６がデジタル署名を暗号キーで解読して認証する。その後、ステップ６０４において、信用証明書サーバ１１６が、ネットワーク記録内に含まれるＤＤＩＤ及びＳＳＩＤに基づいてネットワーク記録を識別することができる。１つの例では、信用証明書要求応答モジュール２０６が、信用証明書要求内のＤＤＩＤに関連する１又はそれ以上のネットワーク記録を取り出す。その後、信用証明書要求応答モジュール２０６は、取り出した（単複の）ネットワーク記録内のＳＳＩＤに関連する少なくとも１つのネットワーク信用証明書を識別する。
【００９５】
ステップ６０６において、信用証明書要求応答モジュール２０６が、識別した（単複の）ネットワーク信用証明書を、選択されたネットワーク記録から取り出す。１つの例では、信用証明書要求応答モジュール２０６が、ネットワーク・アクセスを取得するためにデジタル装置１０２のユーザが認証サーバ１０８に提供しなければならないユーザ名及びパスワードを識別する。ステップ６０８において、信用証明書要求応答モジュール２０６が、（ユーザ名、パスワードなどの）ネットワーク信用証明書を含む信用証明書要求応答をデジタル装置１０２に対して生成する。
【００９６】
いくつかの実施形態では、信用証明書要求応答モジュール２０６が、ネットワーク信用証明書の一部としてログイン手順情報を識別することができる。信用証明書要求応答モジュール２０６は、（ＳＳＩＤに関連するパスワードを含む同じネットワーク記録などの）ネットワーク記録からログイン手順情報を取り出すことができる。ログイン手順情報は、ネットワーク・アクセスを取得するためにデジタル装置１０２が従うフォーム識別子及び（パラメータなどの）命令を含むことができる。１つの例では、デジタル装置１０２が、信用証明書要求応答内のネットワーク信用証明書からフォーム識別子及び命令を取り出す。デジタル装置１０２は、認証サーバ１０８及び入力データから受け取ったフォームをフォーム識別子及び命令に基づいて識別することができる。別の例では、デジタル装置１０２が、信用証明書要求応答内に含まれるログイン手順情報に基づいて、ネットワーク・アクセスを取得するための情報を認証サーバ１０８に提供する。認証サーバ１０８に情報を提供するプロセスは、２００７年９月６日に出願された「ネットワーク・アクセスを取得するシステム及び方法」という名称の米国特許出願第１１／８９９，６３８号にさらに記載されている。
【００９７】
図７は、ネットワーク信用証明書を提供するための例示的な方法の別のフロー図である。デジタル装置１０２は、ネットワーク装置１０４を介して利用可能な無線ネットワークを検索し、これを発見することができる。ステップ７０２において、デジタル装置１０２は、ホットスポットに接続している間にネットワーク構成情報を受け取ることができる。ネットワーク構成情報は、ネットワーク装置１０４又はＤＮＳサーバ１１０の識別子を含むことができる。１つの例では、デジタル装置１０２が、接続プロセス中に（ＤＮＳサーバ１１０などの）ＤＮＳサーバＩＰアドレスを受け取る。
【００９８】
ステップ７０４において、デジタル装置１０２が信用証明書要求を生成する。信用証明書要求は、シーケンス識別子、ＤＤＩＤ及びＳＳＩＤを含むことができる。ステップ７０６において、デジタル装置１０２が任意にナンスを生成し、暗号キーを使用して信用証明書要求にデジタル署名する。ステップ７０８において、デジタル装置１０２が、標準プロトコルとして信用証明書要求を送信する。ネットワーク装置１０４は、信用証明書要求を受け取って通信ネットワーク１１４へ転送することができる。様々な実施形態では、ネットワーク装置１０４が信用証明書要求をＤＮＳサーバ１１０に提供し、このＤＮＳサーバ１１０が信用証明書サーバ１１６へ信用証明書要求を転送することができる。
【００９９】
例示的な実施形態では、信用証明書サーバ１１６の信用証明書要求モジュール２０４が信用証明書要求を受け取る。信用証明書要求モジュール２０４は、信用証明書サーバ内のＤＤＩＤに関連する暗号キーを暗号キー・ストレージ２１２から取り出すことができる。その後、信用証明書要求モジュール２０４は、信用証明書要求のデジタル署名を解読して認証を行うことができる。信用証明書要求モジュール２０４は、信用証明書要求からナンス及びシーケンス識別子をさらに取り出すことができる。
【０１００】
信用証明書サーバ１１６の信用証明書要求応答モジュール２０６は、その後、ネットワーク記録ストレージ２１０から、ＤＤＩＤ及びＳＳＩＤに関連するネットワーク記録を取り出すことができる。信用証明書要求応答モジュール２０６は、ネットワーク記録からネットワーク信用証明書を取り出して信用証明書要求応答を生成する。信用証明書要求応答は、ネットワーク信用証明書及びナンスを含むことができる。暗号化／解読モジュール２０８は、暗号キー・ストレージ２１２から取り出したＤＤＩＤに関連する暗号キーを使用して、信用証明書要求応答を暗号化することができる。いくつかの実施形態では、信用証明書要求応答が（ＤＮＳなどの）標準プロトコルとしてフォーマットされる。
【０１０１】
ステップ７１０において、デジタル装置１０２が信用証明書要求応答を受け取る。その後、ステップ７１２において、デジタル装置１０２が信用証明書要求応答を認証する。１つの例では、デジタル装置１０２が、信用証明書要求にデジタル署名するのに使用されるものと同じ暗号キーを使用して信用証明書要求応答を解読する。デジタル装置１０２は、信用証明書要求応答内のナンスをさらに取り出し、このナンスを信用証明書要求に含まれて送信されたナンスと比較してさらに認証を行うことができる。信用証明書要求応答が本物であると判明した場合、ステップ７１４において、デジタル装置１０２が信用証明書要求応答からネットワーク信用証明書を取り出す。
【０１０２】
ステップ７１６において、デジタル装置１０２が、ネットワーク・アクセスに関連する認証要件を識別する。様々な実施形態では、デジタル装置１０２が、認証サーバ１０８に提供するのに適した情報及びネットワーク信用証明書を決定する。１つの例では、デジタル装置１０２が、認証サーバ１０８から１又はそれ以上のネットワーク・アクセスページを取り出す。デジタル装置１０２は、認証サーバからの正しいネットワーク・アクセスページにアクセスして自動的に選択を行うことができる。１つの例では、デジタル装置１０２が、選択を自動的に行わせる（例えば、ネットワーク・アクセスページ内のボタンを起動し、ボックスをチェックし、及びラジオボタンを選択する）ことができる。
【０１０３】
例えば、信用証明書要求応答モジュール２０６は、ネットワーク・アクセスページ内の自動選択のための命令をデジタル装置１０２に提供することができる。本明細書で説明したように、ネットワーク・アクセスページは、認証サーバ１０８から取り出した１又はそれ以上のウェブページ、１又はそれ以上のタグ又はこれらの両方の組み合わせを含むことができる。１つの例では、デジタル装置１０２内のソフトウェアが、ネットワーク・アクセスページ内の全ての選択ボックスを自動的にチェックすることができる。その後、デジタル装置１０２は、ログイン手順情報に基づいて選択ボックスのチェックを外すことができる。当業者であれば、自動的に選択を行うことができるようにする多くの方法が存在し得ることを認識するであろう。他の実施形態では、デジタル装置１０２が認証サーバ１０８からＸＭＬタグを受け取る。デジタル装置１０２は、ログイン手順情報内のＸＭＬタグ及び命令に基づく情報を認証サーバ１０８に提供してネットワーク・アクセスを取得することができる。
【０１０４】
ステップ７１８において、デジタル装置１０２が、ネットワーク装置１０４にネットワーク信用証明書を提供して通信ネットワーク１１４へのネットワーク・アクセスを取得する。１つの例では、信用証明書要求応答モジュール２０６が認証サーバ１０８から１又はそれ以上のフォームを取り出し、フォームに１又はそれ以上のネットワーク信用証明書を読み込んで、完成したフォームを認証サーバ１０８に提供する。別の例では、信用証明書要求応答モジュール２０６が、必要に応じて認証サーバ１０８にネットワーク信用証明書を提供する。ネットワーク信用証明書が認証サーバ１０８により受け取られると、認証サーバ１０８はデジタル装置１０２と通信ネットワーク１１４の間の通信を可能にすることができる。１つの例では、認証サーバ１０８がアクセス・コントローラ１１２に、デジタル装置１０２が通信ネットワーク１１４にアクセスできるようにするように命令する。
【０１０５】
その後、デジタル装置１０２は、ネットワーク接続性をテストしてネットワーク・アクセスを確認することができる。１つの例では、デジタル装置１０２が、通信ネットワーク１１４を利用できるかどうかを判定するための要求を信用証明書サーバ１１６へ送信する。いくつかの実施形態では、クエリ又はコマンドが、前に信用証明書要求内で提出されたシーケンス識別子を含む。ネットワーク・アクセスが成功した場合、信用証明書サーバ１１６は、この要求を受け取ってシーケンス識別子を取り出すことができる。この結果、信用証明書サーバ１１６は、ネットワーク・アクセスが成功したことを確認することができる。
【０１０６】
図８は、ネットワーク信用証明書を受け取って記憶するための例示的な方法のフロー図である。様々な実施形態では、ユーザが、ネットワーク記録を作成して信用証明書サーバ１１６内に記憶することができる。例えば、信用証明書サーバ１１６は、ユーザがネットワーク記録を作成、記憶、更新、除去、及び修正できるようにするグラフィカル・ユーザ・インターフェイス（ＧＵＩ）を提供する信用証明書記憶モジュール（図示せず）を含むことができる。
【０１０７】
ステップ８０２において、信用証明書サーバ１１６が、ユーザにネットワーク信用証明書要求フォームを提供する。１つの例では、信用証明書サーバ１１６が、インターネットを介してネットワーク信用証明書要求フォームを１又はそれ以上のウェブページとしてユーザに提供する。ネットワーク信用証明書要求フォームは、（運営会社の名前などの）サービス・プロバイダの名前及び／又はＳＳＩＤ及びネットワーク信用証明書を受け取るように構成される。
【０１０８】
サービス・プロバイダの名前は、ホットスポット、ホットスポットに関する１又はそれ以上の構成要素（例えばネットワーク装置１０４）、又はローカル・エリア・ネットワーク１０６のインフラを運営するエンティティの名前を含むことができる。いくつかの実施形態では、サービス・プロバイダの名前が、別のサービス・プロバイダ用の１又はそれ以上のホットスポットを管理する組織の名前を含む。１つの例では、たとえホットスポットが異なるサービス・プロバイダを有していても、コーヒーショップ及び書店は、双方ともに第三者の管理者を使用してホットスポットを管理することができる。いくつかの実施形態では、ネットワーク信用証明書要求フォームを、第三者の管理者の名前を受け取るように構成することができる。いくつかの実施形態では、サービス・プロバイダの名前が、ホットスポットネットワークへのアクセスを再販する組織（例えばアグリゲータ）の名前を含む。
【０１０９】
ネットワーク信用証明書要求フォームはまた、ネットワークサービス選択としてＳＳＩＤを受け取ることもできる。１つの例では、ネットワーク信用証明書要求フォームが、異なるサービス・プロバイダのプルダウンメニュー及び／又はユーザが選択できるホットスポットを含む。例えば、ユーザは、ホットスポットとして「スターバックス」又は「サンフランシスコ国際空港」を選択することができる。ユーザには、ホットスポットの地理的場所などに対するさらなる選択肢を与えることができる。ユーザはまた、サービス・プロバイダを選択することもできる。例えば、ユーザは、サービス・プロバイダとして「Ｔ−Ｍｏｂｉｌｅ」を選択することができる。この結果、ネットワーク信用証明書要求フォームは、ユーザがＴ−ｍｏｂｉｌｅに関連する１又はそれ以上の様々なホットスポットの中から選択を行えるようにすることができる。その後、（単複の）選択をネットワーク記録として記憶することができる。或いは、選択に関連するネットワークサービス識別子がＳＳＩＤとして生成される。
【０１１０】
さらに、ネットワーク信用証明書要求フォームは、ユーザからネットワーク信用証明書を受け取ることができる。例えば、ユーザは、ネットワーク信用証明書要求フォームの中のネットワーク信用証明書として、ユーザ名、パスワード、パスコードを入力することができる。いくつかの実施形態では、ネットワーク信用証明書要求フォームがＳＳＩＤを受け取った後で、ネットワーク信用証明書要求フォームが、求められるネットワーク信用証明書の種類を決定する。例えば、ネットワーク信用証明書要求フォームは、ユーザが先程選択したサンフランシスコ国際空港のホットスポットにおいてネットワークにアクセスするのに必要な情報を識別する。その後、ネットワーク信用証明書要求フォームは、ユーザがホットスポットにおいてネットワーク・アクセスを取得するのに必要な（ユーザ名、パスワードなどの）情報のみを入力できるようにするためにフィールド又は選択を生成する。
【０１１１】
信用証明書サーバ１１６はまた、ネットワーク信用証明書要求フォームを受け取る前に登録を行うことをユーザに要求することもできる。登録中、ユーザは、サービスの条件に同意して顧客情報を入力する必要がある。顧客情報は、信用証明書サーバ１１６にアクセスしてネットワーク信用証明書を記憶するためのユーザ名及びパスワードを含む。任意に、顧客情報は、ユーザの住所、連絡先情報、及びユーザが信用証明書サーバ１１６により提供されるサービスを使用するための支払い選択肢を含むことができる。
【０１１２】
ステップ８０４において、信用証明書サーバ１１６が、ネットワーク信用証明書要求フォームを介して顧客情報及びネットワークサービスの選択を受け取る。ステップ８０６において、信用証明書サーバがネットワーク信用証明書を取り出すことができる。ステップ８０８において、信用証明書サーバ１１６が顧客情報を受け取る。ステップ８１０において、信用証明書サーバ１１６は、ネットワーク信用証明書を顧客情報、ネットワークサービス選択及び（単複の）ネットワーク信用証明書と関連付けてネットワーク記録を作成する。その後、ステップ８１２において、ネットワーク記録が記憶される。
【０１１３】
いくつかの実施形態では、ユーザが、インターネットを介して信用証明書サーバ１１６に手動でアクセスすることができる。他の実施形態では、ユーザが、デジタル装置１０２上でネットワーク信用証明書ソフトウェアをダウンロード及びインストールすることができる。ネットワーク信用証明書ソフトウェアは、デジタル装置１０２のＤＤＩＤを識別して信用証明書サーバ１１６へ送ることができる。他の実施形態では、デジタル装置１０２上にネットワーク信用証明書ソフトウェアをプリインストールすることができる。デジタル装置１０２がネットワーク信用証明書ソフトウェアを最初に起動するときに、ネットワーク信用証明書ソフトウェアがデジタル装置１０２のＤＤＩＤ識別して信用証明書サーバへ送ることができる。
【０１１４】
ユーザは、ネットワーク信用証明書ソフトウェア内にＳＳＩＤを入力する（例えば、サービス・プロバイダ又はホットスポットを識別する）ことができる。ユーザはまた、ネットワーク信用証明書ソフトウェア内にネットワーク信用証明書を入力することもできる。ネットワーク信用証明書ソフトウェアがＤＤＩＤ、ＳＳＩＤ及びネットワーク信用証明書を取得した後で、ネットワーク信用証明書ソフトウェアは、この情報を信用証明書サーバ１１６にアップロードし、この信用証明書サーバ１１６は、この情報をネットワーク記録内に記憶することができる。様々な実施形態では、ネットワーク信用証明書ソフトウェアを信用証明書サーバ１１６からダウンロードすることができる。
【０１１５】
図９は、例示的なデジタル装置のブロック図である。信用証明書サーバ１１６は、プロセッサ９００と、メモリシステム９０２と、記憶システム９０４と、入出力インターフェイス９０６と、通信ネットワークインターフェイス９０８と、ディスプレイインターフェイス９１０とを含む。プロセッサ９００は、（プログラムなどの）実行可能命令を実行するように構成される。いくつかの実施形態では、プロセッサ９００が、実行可能命令を処理できる回路又はいずれかのプロセッサを含む。
【０１１６】
メモリシステム９０２は、データを記憶するように構成されたいずれかのメモリである。メモリシステム９０２のいくつかの例として、ＲＡＭ又はＲＯＭなどの記憶装置がある。メモリシステム９０２はラムキャッシュを含むことができる。様々な実施形態では、データがメモリシステム９０２内に記憶される。メモリシステム９０２内のデータはクリアするか、又は最終的に記憶システム９０４に伝送することができる。
【０１１７】
記憶システム９０４は、データを検索及び記憶するように構成されたいずれかのストレージである。記憶システム９０４のいくつかの例として、フラッシュドライブ、ハードドライブ、光ドライブ及び／又は磁気テープがある。いくつかの実施形態では、信用証明書サーバ１１６が、ＲＡＭの形式のメモリシステム９０２及びフラッシュデータの形式の記憶システム９０４を含む。メモリシステム９０２及び記憶システム９０４はいずれも、プロセッサ９００を含むコンピュータプロセッサにより実行可能な命令又はプログラムを記憶することができるコンピュータ可読媒体を含む。
【０１１８】
任意の入出力（Ｉ／Ｏ）インターフェイス９０６は、ユーザから入力を受け取ってデータを出力するいずれかの装置である。任意のディスプレイインターフェイス９１０は、グラフィクス及びデータをディスプレイに出力するように構成されたいずれかの装置である。１つの例では、ディスプレイインターフェイス９１０がグラフィックアダプタである。全てのデジタル装置１０２が入出力インターフェイス９０６又はディスプレイインターフェイス９１０を含むとは限らないことが理解されよう。
【０１１９】
通信ネットワークインターフェイス（ｃｏｍ． ｎｅｔｗｏｒｋ ｉｎｔｅｒｆａｃｅ）９０８は、リンク９１２を介して（ローカル・エリア・ネットワーク１０６及び通信ネットワーク１１４などの）ネットワークに結合することができる。通信ネットワークインターフェイス９０８は、例えば、イーサネット（登録商標）接続、シリアル接続、パラレル接続又はＡＴＡ接続を介して通信をサポートすることができる。通信ネットワークインターフェイス９０８はまた、（８０２．１１ａ／ｂ／ｇ／ｎ、ＷｉＭａｘなどの）無線通信をサポートすることもできる。当業者には、通信ネットワークインターフェイス９０８が多くの有線及び無線標準をサポートできることが明らかであろう。
【０１２０】
様々な実施形態では、満足のいくサービス品質を実現するために、デジタル装置が様々なルールに基づいて複数の利用可能な無線ネットワークから利用可能な無線ネットワークを自動的に選択してアクセスできるようにするシステム及び方法について説明する。このようなルールを、デジタル装置自体の中で、デジタル装置と通信しているサーバ上で、又はこれらの両方の組み合わせで実施することができる。様々な実施形態では、無線ネットワークは、デジタル装置とインターネットなどの通信ネットワークとの間の無線アクセスを可能にするネットワークである。
【０１２１】
いくつかの実施形態によれば、（Ｗｉ−Ｆｉ通信が可能なデジタル装置などの）無線デジタル装置のユーザが、ウェブ・サーバ上にアカウントを作成し、このアカウントを使用して１又はそれ以上の（コンピュータ、ラップトップ、携帯情報端末及び携帯電話などの）デジタル装置を登録する。登録されたデジタル装置を管理することができ、ネットワーク記録が、ＨＴＴＰなどのネットワーク通信メカニズムを介して（プロファイル・サーバ又は信用証明書サーバなどの）中央サーバにより提供される。
【０１２２】
図１０は、本発明の実施形態を実施できる別の環境を示す図である。様々な実施形態では、デジタル装置１００２を有するユーザが、ネットワーク装置１００４及び１００６の近くに位置する区域に入る。１つの例では、ネットワーク装置１００４及び１００６は別々のアクセス・ポイントであり、これらの各々を使用してデジタル装置１００２と通信ネットワーク１００８の間の通信を確立することができる。
【０１２３】
デジタル装置１００２は、デジタル装置１００２を取り囲む区域を走査し、２つのネットワーク装置１００４及び１００６を検出し、デジタル装置１００２が通信を確立できる利用可能な無線ネットワークのリストを生成することができる。いくつかの実施形態では、利用可能な無線ネットワークのリストが、ネットワーク装置１００４及び１００６のＤＤＩＤ識別子、ＳＳＩＤ識別子及び／又はＢＳＩＤ識別子を含む。
【０１２４】
その後、デジタル装置１００２は、この利用可能な無線ネットワークのリストをルール・サーバ１０１０に提供する。１つの例では、デジタル装置１００２が、利用可能な無線ネットワークのリストをネットワーク装置１００４又はネットワーク装置１００６のオープン・ポートに対する標準プロトコルとして通信ネットワーク１００８に提供し、最終的にはルール・サーバ１０１０に提供する。別の例では、デジタル装置１００２が、図示していない（ＣＤＭＡ、ＧＳＭ、３Ｇ、又はＥＶＤＯなどを介した）セルラ通信ネットワークなどの別のネットワーク又は（Ｗｉ−Ｆｉ、Ｗｉｍａｘ又はＬＴＥネットワークなどの）その他の無線ネットワークで利用可能な無線ネットワークのリストを提供する。
【０１２５】
ルール・サーバ１０１０は、利用可能な無線ネットワークのリストを受け取り、リスト内で識別された個々の無線ネットワークのネットワーク・プロファイルを取り出すことができる。ネットワーク・プロファイルとは、無線ネットワークに関連するとともに、関連するネットワークにより提供される性能及び／又はサービス品質に関する属性を含む記録のことである。１つの例では、ルール・サーバ１０１０が、リスト内の個々のネットワークを識別して個々のネットワークのＳＳＩＤ及び／又はＢＳＩＤをプロファイル・サーバ１０１４に提供する。その後、プロファイル・サーバ１０１４は、個々のネットワークの（ＳＳＩＤ及び／又はＢＳＩＤに基づく）ネットワーク・プロファイルをルール・サーバ１０１０に提供することができる。いくつかの実施形態では、プロファイル・サーバ１０１４が、データベース又は（ネットワーク・データベース・サーバ１０１２などの）その他のサーバからネットワーク・プロファイルを取り出す。
【０１２６】
ルール・サーバ１０１０は、ネットワーク・プロファイル内の属性及び／又はデジタル装置１００２から受け取ったあらゆる属性に基づいて、利用可能な無線ネットワークのリストから好ましい無線ネットワークを選択することができる。属性とは、無線ネットワークの特性のことである。様々な実施形態では、属性が、性能測定基準、共有インジケータ又はサービス識別子を含む。無線ネットワークの性能測定基準とは、ネットワーク性能の任意の測定単位のことである。いくつかの例では、性能測定基準が、待ち時間測定基準、帯域幅測定基準又はサービス品質（ＱＯＳ）測定基準を含むことができる。当業者であれば、性能測定基準が無線ネットワークの性能を表すあらゆる種類の測定基準を含むことができることを理解するであろう。
【０１２７】
待ち時間測定基準とは、ネットワーク上でデジタル装置からサーバへデータのパケットを送信するための時間を表す測定結果のことである。いくつかの実施形態では、デジタル装置１００２がサーバへＩＣＭＰ「エコー要求」パケットを送信し、ＩＣＭＰ「エコー反応」応答に耳を傾けることができる。待ち時間測定基準は、往復時間（一般的にはミリ秒単位）の推定値を含み、及び／又は任意のパケット損失を含むことができる。別の例では、待ち時間測定基準が、推定される往復時間の半分になる。
【０１２８】
帯域幅測定基準とは、無線ネットワークの利用可能な帯域幅の測定結果のことである。１つの例では、デジタル装置が、無線ネットワークを介してサーバへデータブロックを送信して応答のタイミングを計ることにより、利用可能な帯域幅をテストすることができる。
【０１２９】
ＱＯＳ測定基準は、無線ネットワーク、アクセス装置１００４、アクセス装置１００６及び／又は通信ネットワーク１００８のサービス品質を測定するいずれかの測定基準である。１つの例では、ＱＯＳ測定基準が、ＩＰアドレスを得るために必要な時間の長さを計ることにより判定されるＤＨＣＰの信頼度を表す。ＤＨＣＰの信頼度は、統計的測定、多少なりともＩＰアドレスを受け取る確率及び／又は時間の配分を含むことができる。
【０１３０】
共有インジケータは、無線ネットワークが共有されているかどうかを示す。いくつかの実施形態では、共有インジケータを、「共有」、「非共有」、「不明」を含む３つの状態のうちの１つとすることができる。共有インジケータは、（「非共有」などの）単一の状態しか含むことができないが、当業者であれば、共有インジケータがあらゆる数の状態を有することができることを理解するであろう。ネットワークが「共有」されていることを示す共有インジケータを含む無線ネットワークは、無線ネットワークの所有者が、他の誰かがネットワークを使用することを意図していることを示すことができる。「共有」ネットワークの一例として、他の誰かが使用するために意図的に「オープン」になっている（例えば、暗号化されていない）無線ネットワークを挙げることができる。
【０１３１】
ネットワークが「非共有」であることを示す共有インジケータを含む無線ネットワークは、無線ネットワークの所有者が、ネットワークにアクセスするための明確な許可の無い者を望んでいないことを示すことができる。１つの例では、非共有の無線ネットワークは、無許可のユーザに対してアクセスを制限するために（ＷＥＰ又はＷＰＡなどを介して）意図的に暗号化されていることが多い。しかしながら、全ての「非共有」のネットワークが暗号化されているとは限らない。例えば、たとえネットワークが共有を意図されていなくても、ネットワークの所有者がネットワーク装置を誤って設定したり、或いはエラーを通じてネットワークがオープン（すなわち非暗号化に）にされたりする可能性がある。
【０１３２】
ネットワークが「不明」であることを示す共有インジケータを含む無線ネットワークは、無線ネットワークが「共有」又は「非共有」のいずれの可能性もあることを示すことができる。例えば、オープン・ネットワークの所有者の意図が不明な場合がある。
【０１３３】
サービス識別子は、無線ネットワークによりサポートされる１又はそれ以上のサービスを識別することができる。１つの例では、１又はそれ以上のサービス識別子が、無線ネットワークがＶｏＩＰ、テレビ会議及び／又はビデオ会議をサポートしていることを示す。サービス識別子は、無線ネットワークによりサポートされるあらゆる種類のサービスを識別することができる。いくつかの実施形態では、サービス識別子が、無線ネットワークによりサポートされていないサービスを識別することができる。
【０１３４】
当業者であれば、ネットワーク・プロファイルがあらゆる数の属性を含むことができることを理解するであろう。さらに、当業者であれば、ネットワーク・プロファイルが１つのみ又はそれ以上の性能測定基準、１つのみの共有インジケータ又は１つのみ又はそれ以上のサービス識別子を含むことができることを理解するであろう。
【０１３５】
様々な実施形態では、ルール・サーバ１０１０が、属性分析に基づいて利用可能な無線ネットワークのリストから１又はそれ以上の無線ネットワークを選択する。１つの例では、ルール・サーバ１０１０が属性に様々なルールを適用する。これらのルールとして、最低要件、個別設定及び属性比較を挙げることができる。１つの例では、ルール・サーバ１０１０により適用されるルールが、１又はそれ以上の無線ネットワークの属性を１又はそれ以上の最低要件と比較することができる。無線ネットワークの属性が最低要件を下回る場合、この無線ネットワークを選択することができず、又は利用可能な無線ネットワークのリストから削除することができる。
【０１３６】
いくつかの実施形態では、ルール・サーバ１０１０により適用されるルールが、ユーザによる個別設定に基づくことができる。例えば、デジタル装置１００２のユーザは、デジタル装置１００２が、「共有」と指定された無線ネットワークを介してのみ接続されるべきであることを示す個別設定を示すことができる。この例では、ルール・サーバ１０１０は、無線ネットワークを「共有」であると識別する共有インジケータを含む属性の無線ネットワークのみを選択することができる。
【０１３７】
様々な実施形態では、ルール・サーバ１０１０により適用されるルールが、１つの無線ネットワークの属性と別のネットワークの属性との比較に基づくことができる。１つの例では、属性が、１つの無線ネットワークが別の無線ネットワークよりも帯域幅が大きく、待ち時間が短いことを示すことができる。この例では、ルール・サーバ１０１０は、別の無線ネットワークとの比較においてより性能が良く、又はサービスの価値が高い１つの無線ネットワークを選択することができる。当業者であれば、利用可能な無線ネットワークのリストからの無線ネットワーク選択において、選択又は支援を行うために使用するあらゆる種類のルールが存在し得ることを理解するであろう。
【０１３８】
無線ネットワーク選択を行う際に、ルール・サーバ１０１０により２以上のルールを適用することができる。１つの例では、ルール・サーバ１０１０が、ユーザの個別設定を適用した後で、異なる無線ネットワークから得られる属性を比較して選択を行うことができる。別の例では、ルール・サーバ１０１０が、属性に最低要件を適用した後で属性を比較することができる。
【０１３９】
ルール・サーバ１０１０が、ネットワーク・プロファイルから得られる属性の比較に基づいて無線ネットワークを選択した時点で、ルール・サーバ１０１０は、無線ネットワーク選択をデジタル装置１００２に提供することができる。無線ネットワーク選択は、少なくとも１つの無線ネットワークを識別する（ネットワーク識別子などの）１又はそれ以上の識別子を含む。この無線ネットワーク選択は、単一の無線ネットワークを識別することができ、或いは優先度順にソートされた無線ネットワークのソート済みリストを含むことができる。
【０１４０】
いくつかの実施形態では、ルール・サーバ１０１０が、無線ネットワーク選択に加え、選択された無線ネットワークの（信用証明書要求応答などの）信用証明書をデジタル装置１００２に提供する。１つの例では、ルール・サーバ１０１０が、選択された無線ネットワークを信用証明書サーバ１０１６に提供し、次にこの信用証明書サーバ１０１６が、（たとえ信用証明書要求が行われなかったとしても）選択された無線ネットワークの信用証明書要求応答をデジタル装置１００２に提供する。他の実施形態では、デジタル装置１００２が無線ネットワーク選択を受け取り、その後、本明細書で説明したように、信用証明書サーバ１０１６に信用証明書要求を送信する段階に進んで信用証明書を受け取る。
【０１４１】
さらに、様々な実施形態では、デジタル装置１００２が、選択された無線ネットワークに基づいて接続を確立しようと試みる。接続が失敗した場合、デジタル装置１００２は、本明細書で説明したように、信用証明書要求を信用証明書サーバ１０１６へ送信して、ネットワーク・アクセスのための信用証明書を取り出すことができる。デジタル装置１００２は、ネットワーク装置１００４のオープン・ポートを介して信用証明書サーバ１０１６に信用証明書要求を提供することができる。別の例では、デジタル装置１００２が、異なるネットワーク装置との接続を含む他のいずれかのネットワークを介して、又は携帯電話接続を介して信用証明書要求を提供することができる。
【０１４２】
図１では、ルール・サーバ１０１０、ネットワーク・データベース・サーバ１０１２、プロファイル・サーバ１０１４、信用証明書サーバ１０１６及びウェブ・サーバ１０１８を別々のサーバとして示しているが、これらのサーバはすべて、１又はそれ以上のサーバとして組み合わせることができる。同様に、サーバのいずれかの機能を、図示している他のサーバの１つ又はその他のいずれかのサーバにより実行することができる。
【０１４３】
図１０は、複数の利用可能な無線ネットワークから無線ネットワーク選択を行うための複数のサーバ（例えば、ルール・サーバ、ネットワーク・データベース・サーバ、プロファイル・サーバ、信用証明書サーバ及びウェブ・サーバ）を示しているが、当業者であれば、無線ネットワーク選択をデジタル装置１００２内で行うことができることを理解するであろう。１つの例では、デジタル装置１００２が、利用可能な無線ネットワークをリスト化した走査結果を取り出して、設定優先度に基づいて無線ネットワークを選択する。この設定優先度は、１又はそれ以上のローカルに実行されるルール、好ましい信号強度、又はその他のあらゆる１又は複数の属性に基づくことができる。別の例では、デジタル装置１００２が、（ＶｏＩＰなどの）所望のサービスをサポートする無線ネットワークを選択し、最小待ち時間標準を満たし、最小ＱＯＳ標準を満たす。別の例では、プロファイル・サーバ１０１４が、所望のネットワーク・プロファイルをデジタル装置１００２に提供し、このデジタル装置１００２が分析を行って好ましい無線ネットワークを決定する。
【０１４４】
図１１は、無線ネットワーク選択を提供する例示的なプロセスのフロー図である。ステップ１１０２において、（ルール・サーバ１０１０、ネットワーク・データベース・サーバ１０１２、プロファイル・サーバ１０１４、信用証明書サーバ１０１６又はウェブ・サーバ１０１８などの）サーバが、デジタル装置１００２から利用可能な無線ネットワークのリストを受け取る。いくつかの例では、このリストは、（ネットワーク装置１００４及びネットワーク装置１００６などの）１又はそれ以上のネットワーク装置のＳＳＩＤ又はＢＳＩＤを含む。リストは、ネットワーク及び／又はネットワーク装置を識別するあらゆる情報を含むことができる。
【０１４５】
いくつかの実施形態では、サーバが、ネットワーク及び／又はネットワーク装置に関連する１又はそれ以上の属性も受け取る。様々な実施形態では、デジタル装置１００２が、信号強度を測定し、利用可能なサービスを判定し、又は利用可能な無線ネットワークのリスト上で識別された１又はそれ以上のネットワーク及び／又はネットワーク装置の性能測定基準を取り込む。
【０１４６】
ステップ１１０４において、サーバが、利用可能な無線ネットワークのリスト上の各々の利用可能な無線ネットワークごとに、ネットワーク・データベースに記憶された複数のネットワーク・プロファイルからネットワーク・プロファイルを取り出す。個々のネットワーク・プロファイルは少なくとも１つの属性を含むことができる。いくつかの実施形態では、リスト上の全ての無線ネットワークがネットワーク・プロファイルを有するとは限らない。このリスト上の無線ネットワークのネットワーク・プロファイルが見つからないときは、この無線ネットワークに関連するネットワーク・プロファイルを作成することができる。デジタル装置１００２から属性を受け取った場合、サーバは、デジタル装置１００２から受け取ったいずれの属性がいずれのネットワーク、ネットワーク装置及び／又はネットワーク・プロファイルに関連しているかを判定することができる。
【０１４７】
ステップ１１０６において、サーバが、個々のネットワーク・プロファイルからの属性を最低要件と比較する。１つの例では、サーバが、（利用可能な場合）リスト内の全てのネットワーク・プロファイルからの待ち時間測定基準を最小待ち時間測定基準と比較する。サーバはまた、デジタル装置１００２から受け取った属性を最低要件と比較することもできる。ステップ１１０８において、サーバが、（単複の）比較に基づいて、利用可能な無線ネットワーク及び／又は無線ネットワーク・プロファイルのリストから１又はそれ以上の無線ネットワークを削除する。例えば、待ち時間測定基準が最小待ち時間測定基準を下回る無線ネットワークは選択することができない。他の実施形態では、待ち時間測定基準が最小待ち時間測定基準を下回る無線ネットワークが、選択プロセスを支援するために他の無線ネットワークと比較される重み値を受け取ることができる。
【０１４８】
いくつかの実施形態では、デジタル装置１０１０のユーザが最低要件を決定する。他の実施形態では、（管理者などにより）ユーザのために最低要件を選択することができる。
【０１４９】
ステップ１１１０において、サーバがユーザのための個別設定を取り出す。この個別設定を、ユーザによりサーバへ送ることができる。いくつかの実施形態では、ユーザが、個別設定を含むウェブ・サーバ１０１８とのアカウントを有する。１つの例では、サーバが、利用可能な無線ネットワークのリストとともにユーザ識別子を受け取る。次に、サーバがユーザのアカウントにアクセスして個別設定を受け取り、これがその後、リスト上の無線ネットワークに関連するネットワーク・プロファイルの属性に適用される。様々な実施形態では、ユーザが（「攻撃性」などの）個別設定を設定することができ、この設定でデジタル装置１００２が無線ネットワークに接続することができる。このような設定は以下を含むことができる。
（ａ）共有インジケータに関係なくオープンなものに接続する。
（ｂ）（「ｌｉｎｋｓｙｓ」などの）デフォルトのメーカＳＳＩＤが、恐らくは所有者が混乱してアクセス・ポイントを単純にオープンのままにしてセキュリティ機能の設定方法を知らないことを示すもの以外はオープンなものに接続する。
（ｃ）プロファイル・サーバ１０８が認めた（又はＷｉ−Ｆｉネットワークに関する情報を既に記憶している）オープンなものに接続する。或いは、
（ｄ）「共有」という共有インジケータを含み、又は他の何らかの手段により共有と示されるオープンなものに接続する。当業者であれば、多くの個別設定が存在し得ることを理解するであろう。
【０１５０】
ステップ１１１２において、サーバが個別設定に基づいて、リスト又はネットワーク・プロファイルから１又はそれ以上の無線ネットワークを削除する。例えば、個別設定は、ビデオ会議をサポートし、ユーザが定義したＱｏＳ要件を保持する無線ネットワークへの接続のみをユーザが望んでいることを示すことができる。その後、サーバは、ネットワーク・プロファイルから得られた、又はユーザの個別設定を満たさないデジタル装置１００２から最近受け取った属性に基づいて、利用可能な無線ネットワークのリストからいずれかの無線ネットワークを削除することができる。
【０１５１】
いくつかの実施形態では、その後、ネットワーク・プロファイルから得られた属性の比較前、又は比較後に個別設定を考慮に入れることができる。１つの例では、個別設定が、「共有」と指定されていない、又は特定のサービスを提供していない無線ネットワークへの接続をユーザが望まないことを示す。１つの例では、ルール・サーバ１０１０が、必要なサービスを提供しないネットワークに関連するネットワーク・プロファイルを取り出さず、及び／又はこれらのネットワークに関連する属性を比較しない。他の実施形態では、デジタル装置１００２が、ルール・サーバ１０１０から受け取った結果（例えば、無線ネットワーク選択）に個別設定を適用した後で好ましい無線ネットワークにアクセスする。
【０１５２】
ステップ１１１４において、サーバが、リスト上の残りの無線ネットワークの属性を比較する。様々な実施形態では、サーバが、重みを適用してネットワーク・プロファイル内から得られた（測定基準などの）属性の１又はそれ以上を標準化する。いくつかの実施形態では、古い属性を削除し、又はより新しい他の属性未満に重み付けすることができる。１つの例では、１週間よりも以前のあらゆる測定基準に同様のより新しい測定基準未満の重みを付けることができる。別の例では、１ヵ月よりも以前の測定基準をネットワーク・プロファイルから削除し、又は比較において検討対象外とすることができる。当業者であれば、ネットワーク・プロファイル内から得られる全ての属性又は情報を比較において考慮できるわけではないことを理解するであろう。
【０１５３】
個々のネットワーク・プロファイルはあらゆる数の属性を含むことができる。１つの例では、ルール・サーバ１０１０が、２つの異なるネットワーク・プロファイルからの測定基準の比較に基づいて無線ネットワーク選択を行う。いくつかの実施形態では、ルール・サーバ１０１０が、２つの類似する測定基準間の比較に基づいて無線ネットワークを選択する（すなわち、第１のネットワーク・プロファイルからの待ち時間測定基準が、第２のネットワーク・プロファイルからの待ち時間測定基準と比較される）。当業者であれば、ルール・サーバ１０１０が、２つの類似する最近受け取った測定基準間の比較又はネットワーク・プロファイル内の最近受け取った測定基準及び別の測定基準に基づいて無線ネットワークを選択できることを理解するであろう。
【０１５４】
他の実施形態では、ルール・サーバ１０１０が、２つの異なる測定基準間の比較に基づいて無線ネットワークを選択する（すなわち、第１のネットワーク・プロファイルからの待ち時間測定基準が、第２のネットワーク・プロファイルからの帯域幅測定基準と比較される）。ルール・サーバ１０１０は、適当な無線ネットワークを選択するための比較を行うために、類似する及び／又は異なる測定基準又は属性に重み付けして標準化するアルゴリズムを実行することができる。１つの例では、ルール・サーバ１０１０が、第１のネットワーク・プロファイル内の待ち時間測定基準を第２のネットワーク・プロファイル内の帯域幅測定基準と比較する。ルール・サーバ１０１０は、測定基準に重み付けして標準化するアルゴリズムを実行することができる。待ち時間の方がネットワーク性能に及ぼす影響が大きいと考えられるので、このアルゴリズムは、待ち時間測定基準に帯域幅測定基準よりも大きく重み付けすることができる。
【０１５５】
あらゆる数の要素に依存して、属性又は測定基準は異なる重みを受け取ることができる。例えば、待ち時間測定基準は、この測定基準が許容範囲内にあるときには所定の重みを受け取ることができ、そうでない場合には、大幅に下回る重みとなり得る。デジタル装置１００２から最近受け取った測定基準は、ネットワーク・プロファイル内の類似する種類の測定基準よりも大きな重みを受け取ることができる。当業者であれば、類似する及び／又は異なる性能及び／又は質的な測定基準を比較するための多くの方法が存在することを理解するであろう。
【０１５６】
ステップ１１１６において、サーバが、属性の比較に基づいて無線ネットワークを選択する。無線ネットワーク選択は、単一の好ましい無線ネットワーク、又は優先度順にソートされた無線ネットワークのリストを含むことができる。１つの例では、ルール・サーバ１０１０が、最も好ましいネットワーク、２番目に好ましいネットワークなどを識別する。その後、ステップ１１１８において、ルール・サーバ１０１０は、無線ネットワーク選択をデジタル装置１００２へ送信することができる。
【０１５７】
様々な実施形態では、ルール・サーバ１０１０は、デジタル装置１００２から最近受け取った測定基準のみを比較する。１つの例では、２つの待ち時間測定基準がデジタル装置１００２から受け取られる。個々の待ち時間測定基準は、利用可能なネットワークのリスト上で識別された別々の無線ネットワークに関連するものである。この例では、ルール・サーバ１０１０が、２つの属性の比較に基づいて無線ネットワークを選択することができる。
【０１５８】
図１２は、無線ネットワークを選択するための例示的なプロセスのフロー図である。１００２ステップにおいて、デジタル装置１００２が、２つの無線ネットワークを含む区域内に入り、デジタル装置１２０２が、アクセスするネットワークを求めて走査する。ステップ１２０４において、デジタル装置１００２が、利用可能な無線ネットワークの第１及び第２のネットワーク識別子を受け取る。本明細書で説明したように、第１及び第２のネットワーク識別子は、ＢＳＩＤ、ＳＳＩＤ又は他のあらゆるネットワーク識別子を含むことができる。例えば、第１のネットワーク識別子はＢＳＩＤを含むことができ、第２のネットワーク識別子はＳＳＩＤ識別子を含むことができる。別の例では、第１のネットワークが、ＢＳＩＤ及びＳＳＩＤを含む複数の識別子を提供できるのに対し、第２のネットワークはＳＳＩＤのみを提供する。この例では、第１のネットワーク識別子が、第１のネットワーク装置のＢＳＩＤ及びＳＳＩＤの両方を含むことができるのに対し、第２のネットワーク識別子は、第２のネットワーク装置のＳＳＩＤのみである。
【０１５９】
ステップ１２０６において、デジタル装置１００２が、利用可能な無線ネットワークのリストを生成する。例えば、デジタル装置１００２は、第１のネットワーク識別子及び第２のネットワーク識別子を含むリストを生成することができる。その後、ステップ１２０８において、リストがサーバに提供される。
【０１６０】
ステップ１２１０において、デジタル装置１００２が、無線ネットワーク選択をサーバから受け取る。無線ネットワーク選択は、選択された無線ネットワークを識別し、又は選択された無線ネットワークに関連するネットワーク装置を識別する識別子（例えば、ネットワーク装置のＢＳＩＤ及び／又はＳＳＩＤ）を含むことができる。様々な実施形態では、無線ネットワーク選択が、優先度によりソートされた無線ネットワークのリストを含むことができる。リストは、選択された無線ネットワーク又はネットワーク装置を識別する２又はそれ以上の識別子を含むことができる。
【０１６１】
ステップ１２１２において、デジタル装置１００２が、無線ネットワーク選択のための信用証明書をサーバから受け取る。いくつかの実施形態では、信用証明書が、利用可能な無線ネットワークのリストをデジタル装置１００２から受け取ったサーバと同じサーバから受け取られる。
【０１６２】
様々な実施形態では、デジタル装置１００２が無線ネットワーク選択をサーバから受け取り、その後信用証明書要求を提供して所望のネットワークの信用証明書を受け取る。１つの例では、デジタル装置１００２が、利用可能な無線ネットワークのリストを提供する方法と同じ方法で（例えば、ネットワークのオープン・ポートを介して）、デジタル装置１００２が信用証明書要求を提供する。いくつかの実施形態では、好ましいネットワークが信用証明書を要求せず、又は信用証明書がデジタル装置１００２上にローカルに記憶される。
【０１６３】
ステップ１２１４において、デジタル装置１００２が信用証明書を使用して、選択された無線ネットワークにアクセスする。本明細書では、ログインページなどに信用証明書を適用するプロセスについて説明する。
【０１６４】
様々な実施形態では、デジタル装置１００２が、本明細書で説明する信用証明書要求を提供する方法と同様の方法で、利用可能な無線ネットワークのリストをネットワーク装置のオープン・ポートを介してサーバに提供することができる。他の実施形態では、デジタル装置１００２が、別のネットワークを介してサーバにリストを提供することができる。１つの例では、デジタル装置１００２が、利用可能なＷｉ−Ｆｉネットワークのリストを生成し、（ＥＶＤＯ又は３Ｇネットワークなどの）携帯電話ネットワークを介してリストを提供する。この例では、無線ネットワーク選択を携帯電話ネットワークを介してデジタル装置へ戻すことができ、その後デジタル装置１００２が好ましいＷｉ−Ｆｉネットワークにアクセスしようと試みることができる。
【０１６５】
別の例では、デジタル装置１００２が１つの無線ネットワークにアクセスする。その後、デジタル装置１００２は、利用可能な無線ネットワークのリストをサーバに提供することができる。サーバは、無線ネットワーク選択をデジタル装置１００２へ戻すことができる。好ましい無線ネットワークが、デジタル装置１００２が最初にアクセスしたネットワークでない場合、デジタル装置１００２は、接続を中断して好ましい無線ネットワークにアクセスすることができる。
【０１６６】
図１０〜図１２は、利用可能な無線ネットワークのリストを受け取り、無線ネットワーク選択を決定し、この選択をデジタル装置１００２に提供するサーバについて企図したものであるが、当業者であれば、サーバが必須ではないことを理解するであろう。１つの例では、デジタル装置１００２が、利用可能な無線ネットワークのリストを生成し、その後リスト上のネットワークに関するいずれかの利用可能な情報を取り出す（例えば、ローカルに記憶されたネットワーク・プロファイルから、１又はそれ以上のネットワーク装置から、ローカルデータベース又は遠隔データベースから、及び／又はインターネットなどの別のネットワークから情報を取り出して）。次に、デジタル装置１００２は、選択を行うために、又は優先順位付けリストを生成するために、ネットワークに関連するいずれの属性が利用可能であるかに基づいて比較を行うことができる。その後、デジタル装置１００２は、選択した無線ネットワークにアクセスすることができる。
【０１６７】
様々な実施形態では、デジタル装置１００２が、１又はそれ以上のネットワークに関する属性を生成して提供し、ネットワーク・プロファイルを更新するすることができる。１つの例では、デジタル装置１００２が、信号の品質、帯域幅、又は他のあらゆる測定基準を判定して、利用可能な無線ネットワークのリストとともにこれらの測定基準をサーバに提供する。別の例では、デジタル装置１００２が選択した無線ネットワークにアクセスすると、属性を測定し、ネットワーク・プロファイル内に属性更新測定基準を提供する。（待ち時間測定基準、帯域幅測定基準及びＱＯＳ測定基準などの）属性は、いつでもデジタル装置１００２が取り込み、これらを使用してネットワーク・プロファイルを更新することができる。
【０１６８】
図１３は、無線ネットワークを選択し、選択した無線ネットワークにアクセスするための略図である。様々な実施形態では、ステップ１３０２及び１３０４において、ネットワーク装置１００４及びネットワーク装置１００６が、第１及び第２のネットワーク識別子をデジタル装置１００２に提供する。ステップ１３０６において、デジタル装置１００２が、ネットワーク装置１００４及びネットワーク装置１００６に関連する無線ネットワークに関する測定を行うことにより、測定基準（すなわち属性）を生成する。いくつかの例では、測定基準として、待ち時間、信号の強度又はＱＯＳ測定基準を挙げることができる。
【０１６９】
ステップ１３０８において、デジタル装置１００２が利用可能な無線ネットワークのリストを生成し、このリストは、ネットワーク装置１００４からのネットワーク識別子、並びにネットワーク装置１００６からのネットワーク識別子を含むことができる。いくつかの実施形態では、デジタル装置１００２が個別設定を含むこともでき、この個別設定は、２つのネットワーク識別子間の優先度を示し、又はネットワーク識別子の一方又は両方を削除することができる。１つの例では、個別設定が、（「ｌｉｎｋｓｙｓ」などの）デフォルトのメーカＳＳＩＤを有していないオープン・ネットワークにのみアクセスできることを示す。この例では、ネットワーク装置１００４からのネットワーク識別子がデフォルトのメーカＳＳＩＤを示す場合、デジタル装置１００２は、このネットワーク装置１００４のネットワーク識別子を利用可能な無線ネットワークのリスト内に含めることができない。
【０１７０】
いくつかの実施形態では、デジタル装置１００２が少なくとも２又はそれ以上のネットワークを識別するリストを生成できない場合、デジタル装置１００２はリストを送らない。１つの例では、デジタル装置１００２が、ユーザ要件を満たす１つの利用可能な無線ネットワークしか識別できない場合、デジタル装置１００２は、無線ネットワークに直接アクセスしようと試みるか、或いは信用証明書要求をサーバへ送信して、アクセスに必要ないずれかの信用証明書を取り出すことができる。
【０１７１】
ステップ１３１０において、デジタル装置１００２は、利用可能なネットワークの属性及びリストをルール・サーバ１０１０に提供する際にプロキシのように振る舞うネットワーク装置１００６の（ポート５３などの）オープン・ポートを介して属性及び利用可能な無線ネットワークのリストを提供する。他の実施形態では、デジタル装置１００２が、ネットワーク装置１００４のオープン・ポートを介して属性及びリストを提供する。或いは、デジタル装置１００２は、別個のネットワークを介して属性及びリストを（例えば、ネットワーク装置のうちの１つのオープン・ポートを介して属性を、及びセルラネットワークを介してリストを）提供することができる。ステップ１３１２において、ＤＮＳを介して属性及びリストをルール・サーバ１０１０に提供することにより、ネットワーク装置１００６がプロキシの役割を果たす。
【０１７２】
ステップ１３１４において、ルール・サーバ１０１０がネットワーク・プロファイルを取り出す。１つの例では、ルール・サーバ１０１０がリストからネットワーク識別子を取り出し、このネットワーク識別子に関連するネットワーク・プロファイルを取り出す。
【０１７３】
ステップ１３１６において、ルール・サーバ１０１０（又はプロファイル・サーバ１０１４）が、ネットワーク・プロファイル内の属性をデジタル装置１００２から受け取った属性に更新する。１つの例では、デジタル装置１００２からの新しい待ち時間測定基準を使用して、ネットワーク装置１００４からのネットワーク識別子に関連するネットワーク・プロファイルを更新する。属性に関連する有効期間値を更新して、新しい待ち時間測定基準が最近のものであることを示すこともできる。
【０１７４】
ステップ１３１８において、ルール・サーバ１０１０が、ネットワーク・プロファイル内から得た属性の比較に基づいてネットワーク装置を選択する。いくつかの実施形態では、ルール・サーバ１０１０が、（ウェブ・サーバ１０１８などを介して）デジタル装置１００２から、又はデジタル装置１００２に関連するアカウントから得た個別設定も適用した後で選択を行う。ルール・サーバ１０１０は、デジタル装置１００２により提供されたリストから、２つのネットワーク装置の優先順位付けリストを作成することができる。リストには、２つのネットワーク装置のうちのいずれの方がネットワーク・プロファイルからの測定基準に基づいて最も望ましいサービスを提供するかに基づいて優先順位が付けられる。
【０１７５】
ステップ１３２０において、ルール・サーバ１０１０が、デジタル装置１００２へ情報を送るためのプロキシとして機能するために、ＤＮＳを介してネットワーク装置１００６へ無線ネットワーク選択及び信用証明書を提供する。１つの例では、ルール・サーバ１０１０がネットワーク装置１００４を選択する。ルール・サーバ１０１０は、ネットワーク装置１００４のネットワーク識別子に基づいてネットワーク装置１００４の信用証明書を取り出すことができる。例えば、ルール・サーバ１０１０は、信用証明書サーバ１０１６に信用証明書要求を提供することができる。信用証明書サーバ１０１６は、必要な信用証明書を含む信用証明書要求応答をルール・サーバ１０１０に提供することができ、その後このルール・サーバ１０１０が、信用証明書サーバ１０１６から受け取った信用証明書並びに無線ネットワーク選択をデジタル装置１００２へ送る。
【０１７６】
その後、ステップ１３２２において、ネットワーク装置１００６が、オープン・ポートを介してネットワーク選択及び信用証明書をデジタル装置１００２に提供する。ステップ１３２４において、デジタル装置１００２が、信用証明書を提供してネットワーク装置１００４にアクセスし、ネットワークに関する追加の属性を生成する（すなわち追加測定を行う）。接続が確立されると、ステップ１３２６において、ルール・サーバ１０１０又はプロファイル・サーバ１０１４に新しい属性が提供されて、ネットワーク装置１００４に関連するネットワーク・プロファイルが更新される。１つの例では、デジタル装置１００２が、ネットワーク装置１００４との接続を確立するのに必要な時間を測定することができる。その後、この接続を確立するのに必要な時間を使用して、ネットワーク・プロファイル内の属性を更新することができる。接続が確立されなかったり、又は失敗した場合、この情報を提供して関連するネットワーク・プロファイルを更新することもできる。
【０１７７】
いくつかの実施形態では、選択したネットワークとのネットワーク接続が失敗した場合、デジタル装置１００２は接続を再試行することができる。接続をしようとする複数の試みが失敗した場合、この失敗に関する情報が送られて、関連するネットワーク・プロファイルが更新される。その後、デジタル装置１００２は、（ネットワーク装置１００６などの）別のネットワーク装置との接続をを試みることができる。いくつかの実施形態では、デジタル装置１００２が区域を再走査し、デジタル装置１００２が接続を失敗したネットワークを含むことができない利用可能なネットワークの新しいリストを生成する。この新しいリストをルール・サーバ１０１０へ送って新しい無線ネットワーク選択を受け取ることができ、このプロセスを繰り返すことができる。
【０１７８】
いくつかの実施形態では、ルール・サーバ１０１０が、優先度によりソートされた利用可能な無線ネットワークの優先順位付けリストを提供する。１つの例では、ルール・サーバ１０１０が、３つのネットワークの優先順位付けリストをデジタル装置１００２に提供する。その後、デジタル装置１００２は、この優先順位付けリストに基づいて第１の無線ネットワークにアクセスしようと試みることができる。デジタル装置１００２が第１の無線ネットワークに接続できなかった場合、デジタル装置１００２は、リスト上の次のネットワークへの接続の試行へ進むことができる。当業者であれば、この優先順位付けリストが、利用可能な無線ネットワークのリスト内で識別された無線ネットワークの全て、１つ、又はいくつかを含み得ることを認識するであろう。例えば、ルール・サーバ１０１０は、性能が貧弱であると分かっていたり、（ＶｏＩＰサービスなどの）所望のサービスを提供しなかったり、及び／又は別様にブラックリストに載っていたりする無線ネットワークを識別することはできない。
【０１７９】
様々な実施形態では、デジタル装置１００２のユーザが、無線ネットワーク選択を無効にしていずれかの無線ネットワークにアクセスすることができる。１つの例では、ユーザが、利用可能な無線ネットワークの優先順位を選択する。いくつかの実施形態では、ユーザが、デジタル装置１００２、又はウェブ・サーバ１０１８とのアカウントを、ルール・サーバ１０１０から得た無線ネットワークの優先順位付けリストを並べ替え、又は別様に変更することができる個人的な優先度を含むように構成することができる。例えば、利用可能な無線ネットワークのリストを、デジタル装置１００２又はウェブ・サーバ１０１８がユーザの優先度に基づいて変更した後でルール・サーバ１０１０に提供することができる。
【０１８０】
いくつかの実施形態では、１又はそれ以上のオープンなＷｉ−Ｆｉネットワークに加え、所定の場所内に１又はそれ以上の暗号化されたＷｉ−Ｆｉネットワークが存在することもできる。デジタル装置１００２は、オープンなＷｉ−Ｆｉネットワークに接続して、暗号化されたＷｉ−Ｆｉネットワークを含む他のＷｉ−ＦｉネットワークのＳＳＩＤをＨＴＴＰなどのネットワーク通信プロトコルを介してルール・サーバ１０１０へ送信することができる。
【０１８１】
その後、ルール・サーバ１０１０は、個別設定又はその他のルールに基づいて、利用可能な暗号化されたＷｉ−Ｆｉネットワークがネットワーク接続にとって好ましい選択であると判定することができる。ルール・サーバ１０１０は、現在のオープンなＷｉ−Ｆｉネットワーク接続を介してデジタル装置１００２へ必要な暗号キーを送るとともに、暗号化されたＷｉ−Ｆｉネットワークに切り替えるための命令をデジタル装置１００２へ送ることができる。
【０１８２】
様々な実施形態では、ネットワーク・データベースを使用して、多くの異なるネットワークに関する情報を集めることができる。ネットワーク・データベースは、複数のネットワーク・プロファイルを記憶することができる。ネットワーク・データベース内の個々のネットワーク・プロファイルを別々のネットワークに関連付けることができる。いくつかの例では、ネットワーク・プロファイルが、ＢＳＩＤ、ＤＤＩＤ、ＳＳＩＤ又はその他の識別子により別々のネットワークに関連付けられる。個々のネットワーク・プロファイルは、１又はそれ以上のユーザからの属性を含むことができる。
【０１８３】
より多くのデジタル装置が新規の及び既存の無線ネットワークにアクセスするにつれ、（測定基準及びその他の情報などの）属性を集めてネットワーク・データベースのネットワーク・プロファイル内に記憶することができる。同じ無線ネットワークにアクセスする多くのデジタル装置からの属性に重み付けして、及び／又はこれを平均化して、予想される将来のネットワーク性能に適合する確率がより高い属性を生成することができる。さらに、ユーザが（例えば、ネットワークが共有であることを示すような）情報又は属性を直接与えて、無線ネットワークをより正確に特徴付けることができる。
【０１８４】
利用可能な無線ネットワークに関連する属性が収集及び体系化されるにつれ、ネットワーク・データベースからの属性に基づく無線ネットワーク選択の質が高まると考えられる。例えば、１人のユーザの無線ネットワークとの経験から得られる待ち時間測定基準がネットワークの性能を表わすことはできない。しかしながら、同じ無線ネットワークを使用する２０人の別々のユーザから受け取った待ち時間測定基準を平均化することから形成される待ち時間測定基準は、将来的な性能の非常に正確な指標となり得る。より多くの属性及び情報が、増加する無線ネットワーク上で収集され、ネットワーク・データベース内に記憶されるにつれて、無線ネットワークの品質及びサービスを測ることができる。この結果、デジタル装置が無線ネットワークに自動的にアクセスし、予想される又は少なくとも最低レベルの性能を受け取ることができる。
【０１８５】
図１４は、無線ネットワークに関連する属性を更新してネットワーク・データベース内に記憶するための例示的なプロセスのフロー図である。デジタル装置は、異なるネットワーク装置及び／又はネットワークに関する属性を走査又は受け取ることができる。これらの属性をネットワーク・データベースに提供することができ、ここで情報が同じネットワークの他の属性を使用して記憶され集約される。デジタル装置は、この属性を様々な方法でネットワーク・データベースに提供することができる。例えば、デジタル装置は、ネットワーク装置のオープン・ポートを介して属性をネットワーク・データベースに提供することができる。或いは、デジタル装置は、セルラネットワーク又はいずれかの種類のネットワークを介して属性をネットワーク・データベースに提供することができる。
【０１８６】
デジタル装置は、いつ何時でも属性をネットワーク・データベースに提供することができる。１つの例では、デジタル装置が、（例えば、オープン・ポートを介して標準プロトコルとして）無線ネットワークにログインする前に属性をネットワーク・データベースに提供する。別の例では、デジタル装置が、図１３で説明した利用可能な無線ネットワークのリストとともに１又はそれ以上の属性を送信することができる。さらに、無線ネットワークを使用している間に、属性をデジタル装置により収集することができる。１つの例では、デジタル装置を２時間又はそれ以上の間無線ネットワークにログインさせることができる。この時間中、デジタル装置は、待ち時間測定基準を１０分おきに取り込むことができる。同様に、この時間中、デジタル装置は、帯域幅測定基準を取り込み、又はＱＯＳ測定基準を測定することができる。いつ何時でも属性をネットワーク・データベースへ送ることができ、ここで属性を分析及び／又は記憶することができる。
【０１８７】
ステップ１４０２において、デジタル装置１００２がネットワーク識別子を受け取り、このネットワーク識別子に関連する属性を生成する。１つの例では、ネットワーク識別子は無線ネットワークのＢＳＩＤである。属性は、性能測定基準、共有インジケータ又はサービス識別子を含むことができる。１つの例では、デジタル装置１００２が、ネットワーク識別子に関連する無線ネットワークの帯域幅測定基準を測定する。
【０１８８】
ステップ１４０４において、デジタル装置１００２が、ネットワーク識別子及び属性をサーバに提供して属性をネットワーク・データベース内に記憶する。デジタル装置１００２は、属性が利用可能になったときに属性をネットワーク・データベースに提供することができる。或いは、デジタル装置１００２は、所定の間隔で又は所定の時間に１又はそれ以上の属性をネットワーク・データベースに提供することができる。当業者であれば、ユーザ又は管理者が、デジタル装置１００２がいかにして及びいつ属性を生成するか、又はネットワークをテストして１又はそれ以上の属性を生成するかを制御するようにデジタル装置１００２を構成できることを理解するであろう。さらに、ユーザ又は管理者は、デジタル装置１００２がいかにして及びいつネットワーク・データベースに属性を提供するかを設定することができる。
【０１８９】
サーバは、いかなる種類のサーバ（例えば、ルール・サーバ１０１０、ネットワーク・データベース・サーバ１０１２、プロファイル・サーバ１０１４、信用証明書サーバ１０１６又はウェブ・サーバ１０１８）であってもよい。１つの例では、プロファイル・サーバ１０１４がデジタル装置１００２からネットワーク識別子及び属性を受け取る。ステップ１４０６において、プロファイル・サーバ１０１４は、ネットワーク識別子に関連するネットワーク・プロファイルがネットワーク・データベース内に存在するかどうかを判定することができる。１つの例では、プロファイル・サーバ１０１４が、ネットワーク識別子に関連するネットワーク・プロファイルに関してネットワーク・データベース・サーバ１０１２に問い合わせを行う。ネットワーク・データベース・サーバ１０１２は、ネットワーク・データベースを制御することができる。
【０１９０】
ネットワーク・プロファイルが存在する場合、別のユーザ又は管理者が、ネットワーク識別子に関連する無線ネットワークを識別したか、又はこの無線ネットワークの経験を有したことになる。ネットワーク・プロファイルが存在しない場合、ネットワーク・データベースは、ネットワーク識別子に関連する無線ネットワークの属性をこれまでに受け取ったことがないと考えられる。ネットワーク・プロファイルが存在する場合、ステップ１４０８においてネットワーク・プロファイルが取り出される。１つの例では、ネットワーク・データベース・サーバ１０１２が、要求されるネットワーク・プロファイルをプロファイル・サーバ１０１４に提供する。
【０１９１】
その後、ステップ１４１０において、プロファイル・サーバ１０１４が、既にネットワーク・プロファイル内に存在する既存の属性を新しく受け取った属性で更新することができる。１つの例では、ネットワーク・プロファイル内に待ち時間測定基準が既に存在する場合がある。古い待ち時間測定基準を新しい属性で平均化して新しい待ち時間測定基準を形成し、その後ネットワーク・プロファイル内に記憶することができる。受け取った属性と同じ種類の属性がネットワーク・プロファイル内に未だ存在しない場合、この属性をネットワーク・プロファイル内に記憶することができる。例えば、最近受け取った属性は、ネットワークがＶｏＩＰをサポートすることを示すサービス識別子であってもよい。このような属性がネットワーク・プロファイル内に存在しなければ、その後このサービス識別子がネットワーク・プロファイル内に記憶される。
【０１９２】
当業者であれば、あらゆる種類のアルゴリズムにより属性同士を組み合わせることができることを理解するであろう。様々な実施形態では、あらゆる数の要素に基づいて（性能測定基準などの）個々の量的な属性に重み付けすることができる。１つの例では、同じ測定基準のための個々の量的な属性がすべてネットワーク・プロファイル内に記憶される。プロファイル・サーバ１０１２は、個々の属性の数に基づいて、及び／又は属性が受け取られたときに、各個々の量的な属性に重み付けするアルゴリズムを実行することができる（古い属性は、新しい属性未満に重み付けされる）。種類ごとの属性の数を受け取るにつれ、（重み平均などの）重み表現の精度が増加し得る。
【０１９３】
ネットワーク・データベース・サーバ１０１２が、ネットワーク・プロファイルが以前には存在していなかったことに気付いた場合、ネットワーク・データベース・サーバ１０１２又はプロファイル・サーバ１０１４が、ネットワーク識別子に関連する新しいネットワーク・プロファイルを作成することができる。その後、ステップ１４１４において、プロファイル・サーバ１０１４は、属性をネットワーク・プロファイル内に記憶することができる。
【０１９４】
様々な実施形態では、デジタル装置１００２が、５つの無線ネットワークを含む区域に入る。デジタル装置１００２は、５つのネットワークすべてのネットワーク装置識別子を含む利用可能な無線ネットワークのリストを生成することができる。５つのネットワークがいずれも以前に識別されたことがない場合、ネットワーク・データベース・サーバ１０１２（又は任意のサービス）が、以前に識別されたことのないネットワークごとに新しいネットワーク・プロファイルを自動的に作成することができる。
【０１９５】
ステップ１４１６において、プロファイル・サーバ１０１２が任意に属性の有効期間特性を更新する。有効期間特性とは、アルゴリズム内の属性の重みに影響を与えることがあり、及び／又は属性が失効すると見なされる期限とすることができる所定時間のことである。１つの例では、（現在時刻の２〜３週前に受け取ったもののように）属性が古くなるにつれて、属性に小さく重み付けすることができる。いくつかの実施形態では、属性が３０日前のものである場合、この属性は自動的に失効する。１つの例では、失効した属性をネットワーク・プロファイルから自動的に削除することができる。別の例では、この属性は、ネットワーク・プロファイル内に存在し続けることができるが、同じ種類のより新しい又は「より新鮮な」属性との比較において無視され、又は非常に軽く重み付けされる。
【０１９６】
いくつかの実施形態では、（例えば、最近２週間にわたって受け取った単一の無線ネットワークに関連する最新の２０個の待ち時間測定基準などの）特定の種類の全ての属性の重み平均が有効期間特性にも関連する。平均値が更新されない場合、平均値自体に、古い属性と一致するように重み付けすることができる。いくつかの実施形態では、平均値が定期的に更新されない場合、有効期間特性に基づいて平均値が失効する場合がある。
【０１９７】
ステップ１４１８において、プロファイル・サーバ１０１４又はネットワーク・データベース・サーバ１０１２が、ネットワーク・プロファイルをネットワーク・データベース内に記憶する。
【０１９８】
別の例では、デジタル装置１００２により測定基準が提供されて、１又はそれ以上のネットワーク・プロファイルが更新される。１つの例では、無線ネットワークが、新たにＶｏＩＰをサポートするように更新される。この例では、デジタル装置１００２が新しい能力を検出し、この能力を示すサービス識別子をルール・サーバ１０１０に提供することができる。ルール・サーバ１０１０は、プロファイル・サーバ１０１４からネットワーク・プロファイルを取り出して、新しい能力を示すように更新することができる。その後、この更新されたネットワーク・プロファイルをネットワーク・データベース内に記憶することができる。
【０１９９】
様々な実施形態では、デジタル装置１００２から受け取った属性を、異なるネットワーク装置識別子に関連する複数のネットワーク・プロファイル内に記憶することができる。１つの例では、属性が、ネットワーク及び／又はネットワーク装置識別子の物理的場所を含む。デジタル装置１００２が、利用可能な無線ネットワークのリストを提供し、かつ無線ネットワークのうちの１つの場所が分かっている場合、ネットワーク・データベース・サーバ１０１２は、利用可能な無線ネットワークのリスト上の全てのネットワークも同じ概略的な場所内に存在するはずであると結論付けることができる。この結果、ネットワーク・データベース・サーバ１０１２は、たとえこれらの無線ネットワークの１又はそれ以上が（ＷＥＰ又はＷＰＡなどの）他の方法で暗号化されていても、リストに関連する全てのネットワーク・プロファイル内の属性を作成又は更新して場所を特定することができる。
【０２００】
（プロファイル・サーバ１０１４、信用証明書サーバ１０１６又はウェブ・サーバ１０１８などの）サーバが、デジタル装置１００２の場所を判定できるようにすることもできる。１つの例では、プロファイル・サーバ１０１４が、デジタル装置１００２からＢＳＩＤを受け取る。プロファイル・サーバ１０１４は、異なるＢＳＩＤの場所のデータベースを参照してユーザの場所を判定することができる。別の例では、プロファイル・サーバ１０１４が、デジタル装置１００２内のＧＰＳユニット又はネットワーク装置識別子に関連するネットワーク装置内のＧＰＳユニットに問い合わせを行って位置情報を受け取ることができる。さらに別の例では、デジタル装置１００２のＩＰアドレスを使用することによりデジタル装置１００２の場所を判定することができる。その後、区域内の全ての無線ネットワークの場所属性を、関連する無線ネットワーク又はネットワーク装置の概略的な場所を示すように更新することができる。
【０２０１】
いくつかの実施形態では、ユーザの概略的な物理的場所を識別するために、ネットワーク・プロファイルからユーザの場所を判定し、又は取り出すことができる。説明したように、ユーザの概略的な物理的場所を使用して、ユーザの区域内のネットワークの属性を更新することができる。様々な実施形態では、利用可能な無線ネットワークの場所ディレクトリを作成することができる。１つの例では、グラフィカル・ユーザ・インターフェイスによってユーザが（ウェブサイトなどを介して）場所データベースとやりとりできるようすることにより、ユーザが、利用可能な無線ネットワーク及びこれらのそれぞれの場所のディレクトリを閲覧できるようになる。さらに、ディレクトリは、１又はそれ以上の属性又は属性の機能を示すことができる。１つの例では、ディレクトリが、１又はそれ以上の無線ネットワークの予想待ち時間、並びに場所、提供されるサービス、及びこの無線ネットワークが意図的に共有されているかどうかを識別する。
【０２０２】
さらに、ユーザの場所又は商品及びサービスに対するユーザの近接度に応じて、ターゲットとする広告をデジタル装置１００２へ導くことができる。様々な実施形態では、無線ネットワークの場所のデータベースを生成することができる。その後、広告主にデータベースへのアクセスを販売して、広告を作成又は指示することができる。
【０２０３】
図１５は、ネットワーク・データベース内の無線ネットワークに関連する属性を更新及び記憶するための例示的なプロセスの別のフロー図である。様々な実施形態では、無線ネットワークの所有者、デジタル装置１００２のユーザ及び／又は管理者が、ウェブ・サーバ１０１８にログオンして１又はそれ以上のネットワーク・プロファイルを作成、更新し、或いはこれにアクセスすることができる。１つの例では、ウェブ・サーバ１０１８に登録されたネットワークのオーナが、自身のネットワークに関するネットワーク・プロファイル内に情報及び／又は属性を追加する能力を有する。例えば、ユーザが、（例えば、無線ネットワークが「非共有」であることを示す共有インジケータをネットワーク・プロファイル内に記憶して、）ネットワークがオープンではあるが、共有はできないことを示すことができる。或いは、ユーザが自身のネットワークを「共有」と指定することができる。さらに、ユーザは、（例えばＶｏＩＰ、又はオンラインテレビ会議ではないがオンライン会議の召集に適するネットワークの性能により、）ネットワークを介してどのようなサービスを使用できるかを示すことができる。ユーザはまた、区域内の自身のネットワーク装置及びその他のネットワーク装置の場所に関する情報を提供することもできる。
【０２０４】
別の例では、ウェブ・サーバ１０１８に登録されたデジタル装置１００２のユーザが、自身が経験した無線ネットワークに関する属性を追加することができる。例えば、デジタル装置１００２のユーザがウェブ・サーバ１０１８にログオンして、地元のコーヒーショップのネットワークが「共有」であることを示す共有インジケータを記憶することができる。いくつかの実施形態では、デジタル装置１００２のユーザに、同じチェーンの全てのコーヒーショップの全てのネットワーク・プロファイルの属性を記憶してこれらのネットワークが「共有」であることを示すことを許可することができる。他の実施形態では、コーヒーショップの管理者又はネットワーク・データベースの管理者が、チェーンのコーヒーショップにより提供される無線ネットワークの全てが「共有」であることを示す共有インジケータを記憶することができる。
【０２０５】
ステップ１５０２において、ウェブ・サーバ１０１８がユーザにログインする。ユーザは、インターネットなどのネットワークを介してウェブ・サーバ１０１８にログインし、又はウェブ・サーバ１０１８に登録することができる。１つの例では、ユーザがウェブページをブラウズしてユーザ名又はパスワードを入力する。いくつかの実施形態では、ユーザがログインする前又は後にユーザとウェブ・サーバ１０１８との間の接続が暗号化される。
【０２０６】
様々な実施形態では、無線アクセス可能なデジタル装置１００２を有するあらゆるユーザが、ウェブ・サーバ１０１８に登録するという選択肢を有することができる。いくつかの実施形態では、権限を確認するためにユーザが認証される。ネットワークの所有者は、自身のネットワークの属性を変更するという選択肢を有することはできるが、他のネットワークの属性を変更することはできない。一方、管理者は、複数のネットワークに関連する属性を変更する権限を有することができる。
【０２０７】
ステップ１５０４において、ウェブ・サーバ１０１８がユーザ又は管理者からネットワーク装置識別子及び属性を受け取る。いくつかの実施形態では、ネットワーク装置識別子が単一の無線ネットワークに関連する。１つの例では、ネットワーク装置識別子がネットワーク装置ＢＳＩＤ識別子である。他の実施形態では、ネットワーク装置識別子が複数の無線ネットワークに関連する。例えば、ネットワーク装置識別子は、「スターバックス」などのＳＳＩＤ識別子であってもよい。このＳＳＩＤ識別子を多くのネットワーク装置が共有することができる。この例では、スターバックス・コーヒーショップにおける全ての無線ネットワークが同じＳＳＩＤ識別子を有することができる。
【０２０８】
ステップ１５０６において、ウェブ・サーバ１０１８が、ネットワーク識別子に関連するネットワーク・プロファイルがネットワーク・データベース内に存在するかどうかを判定することができる。いくつかの実施形態では、ネットワーク・データベースがウェブ・サーバ１０１８に対してローカルである。他の実施形態では、ネットワーク・データベース・サーバ１０１２がネットワーク・データベースを含む。１つの例では、ウェブ・サーバ１０１８が、ネットワーク装置識別子に関連する１又はそれ以上のネットワーク・プロファイルの要求をネットワーク・データベース・サーバ１０１２に提供する。別の例では、ウェブ・サーバ１０１８が、ネットワーク・データベースに直接問い合わせを行い、又はネットワーク・プロファイルが存在するかどうかを判定するための要求をネットワーク・データベース・サーバ１０１２に提供することができる。
【０２０９】
ネットワーク・プロファイルが存在する場合、ステップ１５０８において、ウェブ・サーバ１０１８又はネットワーク・データベース・サーバ１０１２が、ユーザがネットワーク・プロファイルに対して変更を行う権限を有するかどうかを判定する。いくつかの実施形態では、ネットワーク・プロファイルが、ユーザ又は管理者がネットワーク・プロファイルにアクセスし、これを表示し、又は修正する権利を有するかどうかを示すセキュリティ設定を含み、或いはこれに関連付けられる。１つの例では、ウェブ・サーバ１０１８がセキュリティ設定を使用してユーザの権限を確認する。ユーザに権限が与えられている場合、ステップ１５１０においてネットワーク・プロファイルが取り出される。ユーザに権限が与えられていない場合、ウェブ・サーバ１０１８は、ユーザが要求される行為を行う権限を与えられていないことを示すメッセージを提供することができる。
【０２１０】
ステップ１５１２において、ウェブ・サーバ１０１８が、ネットワーク・プロファイル内に既に属性が存在するかどうかを判定する。換言すれば、ウェブ・サーバ１０１８は、ユーザから受け取った（共有インジケータ、サービス識別子、又はＱＵＯ測定基準などの）属性の種類を判定し、この種の属性が既に存在するかどうかを判定する。その種の属性が既に存在する場合、ステップ１５１４において、ウェブ・サーバ１０１８がネットワーク・プロファイル内の属性を更新することができる。前述したように、属性が量的なものである場合、ウェブ・サーバ１０１８は異なる属性を平均化し、又はこれらに対して重み付けアルゴリズムを実行することができる。その後、結果をネットワーク・データベース内に記憶することができる。いくつかの実施形態では、１又はそれ以上のアルゴリズム及びそれぞれのネットワーク・プロファイル内に記憶された結果により、同じネットワーク装置のインジケータからの多くの属性を平均化し、又は別様に変換することができる。
【０２１１】
属性が量的なものでない場合、既存の属性を新しい値に置き換えることができる。例えば、ネットワークの所有者に、以前ネットワークが「共有」であることが示されていたという場合がある。所有者は、ウェブ・サーバ１０１８にログインして、自身のネットワークのネットワーク・プロファイルが、ネットワークがもはや共有ではないことを示すべく更新されるように要求する（例えば、「共有」を示す共有インジケータを「非共有」を示す共有インジケータと置き換える）ことができる。別の例では、管理者が、無料の無線アクセスを提供するチェーンレストランに気付く場合がある。管理者は、ウェブ・サーバ１０１８にログオンして、チェーンレストランのネットワーク・プロファイルの全てが、ネットワークが「共有」であることを示すべく更新されるように要求することができる。
【０２１２】
ネットワーク・プロファイルがネットワーク・データベース内に存在しない場合、ステップ１５１６において、ウェブ・サーバ１０１８又はネットワーク・データベース・サーバ１０１２が新しいネットワーク・プロファイルを作成する。いくつかの実施形態では、ウェブ・サーバ１０１８が、ユーザが新しいネットワーク・プロファイルを作成する権限を与えられているかどうかを判定するためのチェックを行う。その後、ステップ１５１８において、ネットワーク識別子に関連する属性がこのネットワーク・プロファイル内に記憶される。同様に、取り出した既存のネットワーク・プロファイルの属性が、ユーザから受け取ったものと同じ種類でなかった場合、この属性が取り出したネットワーク・プロファイル内に記憶される。
【０２１３】
当業者であれば、図１５はウェブ・サーバ１０１８及びネットワーク・データベース・サーバ１０１２に関して説明したものであるが、本明細書で説明する機能をあらゆるサーバが実行できることを理解するであろう。例えば、図１５で説明した機能を単一のサーバが実行することができる。或いは、図１５で説明したものと異なるサーバが、様々な説明した機能を実行することができる。
【０２１４】
様々な実施形態では、ウェブ・サーバ１０１８が個別設定を記憶することができる。１つの例では、デジタル装置のユーザが、ウェブ・サーバ１０１８上のユーザ・アカウントを作成して個別設定を記憶する。本明細書で説明したように、ユーザのデジタル装置１００２のための無線ネットワークを選択する際に、この個別設定をルール・サーバ１０１０が使用することができる。例えば、ユーザのデジタル装置１００２が利用可能な無線ネットワークのリスト並びにユーザ識別子をルール・サーバ１０１０に提供するときに、ルール・サーバ１０１０が、ユーザ識別子に関連する何らかの個別設定が存在するかどうか、ウェブ・サーバ１０１８をチェックすることができる。個別設定が存在する場合、ルール・サーバ１０１０は、個別設定の１つ、いくつか、又は全てを適用して、望ましくない無線ネットワークを削除し、及び／又は無線ネットワーク選択プロセスを支援することができる。
【０２１５】
図１６は、無線ネットワーク選択時にネットワーク・データベースを使用する例示的なプロセスのフロー図である。（図１４及び図１５で説明したように）異なるユーザからネットワーク・データベース内に属性を集めることにより、ルール・サーバ１０１０は、所望のレベルの性能を満たす可能性の高い正確な無線ネットワーク選択を提供することができる。
【０２１６】
ステップ１６０２において、プロファイル・サーバが、複数のユーザから第１の無線ネットワークのための複数の属性を受け取ることができる。１つの例では、多くのユーザが同じ無線ネットワーク（例えば、混雑した空港における無線ネットワーク）にアクセスする。個々のデジタル装置は、プロファイル・サーバ１０１４などのサーバに属性を提供することができる。属性は、長期にわたって、又はほぼ一斉に回収することができる。
【０２１７】
ステップ１６０４において、プロファイル・サーバ１０１４などのサーバが複数の属性を平均化し、この平均値を第１の無線ネットワークに関連するネットワーク・プロファイル内に記憶する。いくつかの実施形態では、サーバが第１の無線ネットワークに関連するネットワーク・プロファイルを取り出す。その後、サーバは、（待ち時間測定基準又は帯域幅測定基準などの）同様の種類の属性を平均化する機能を含むアルゴリズムを実行することができる。この結果を第１の無線ネットワークのネットワーク・プロファイル内に記憶することができる。
【０２１８】
ステップ１６０６において、サーバが複数のユーザから第２の無線ネットワークのための複数の属性を受け取る。第２の無線ネットワークは、第１の無線ネットワークと同じ区域内に位置することができる。ステップ１６０８において、サーバが複数の属性を平均化し、この平均値を第２の無線ネットワークに関連するネットワーク・プロファイル内に記憶することができる。ステップ１６０４と同様に、いくつかの実施形態では、サーバが第２の無線ネットワークに関連するネットワーク・プロファイルを取り出す。その後、サーバは、同様の種類の属性を平均化する機能を含むアルゴリズムを実行し、この結果を第２の無線ネットワークのネットワーク・プロファイル内に記憶することができる。
【０２１９】
ステップ１６１０において、サーバが、第１及び第２の無線ネットワークを含む利用可能な無線ネットワークのリストをデジタル装置１００２から受け取る。１つの例では、デジタル装置１００２が、利用可能な無線ネットワークを求めて走査を行い、第１及び第２の無線ネットワークのネットワーク装置識別子を受け取る。２つのネットワーク装置識別子を含む利用可能な無線ネットワークのリストをルール・サーバ１０１０などのサーバに提供することができる。
【０２２０】
ステップ１６１２において、サーバが第１及び第２の無線ネットワークのネットワーク・プロファイルを取り出す。例えば、サーバは、利用可能な無線ネットワークのリスト内の２つのネットワーク装置インジケータに基づいて、第１及び第２のネットワーク・プロファイルを取り出すことができる。第１及び第２のネットワーク・プロファイルは、ステップ１６０２及び１６０４から受け取った複数の属性の結果を含む。複数のネットワーク・プロファイルを含むネットワーク・データベースから第１及び第２のネットワーク・プロファイルを取り出すことができる。
【０２２１】
ステップ１６１４において、サーバが、第１の無線ネットワークの平均化された属性を第２の無線ネットワークの平均化された属性と比較する。多くのユーザから同様の種類の多くの属性を取り込む際には、平均化機能又はアルゴリズムの結果の方が正確である傾向にあり、従ってこれらが、予想される無線ネットワークの性能レベルを表わすことができる。同様に、性能の予想の方が正確であるため、集計内のこれらの属性の比較の方がより正確な結果を生むこともできる。
【０２２２】
ステップ１６１６において、サーバが、属性の比較に基づいて利用可能な無線ネットワークを選択する。例えば、第１の無線ネットワークの平均化された属性を第２の無線ネットワークの平均化された属性と比較することにより、性能が最も高い無線ネットワーク選択を高い自信を持って行うことができる。この結果、より多くのユーザがより多くの属性をネットワーク・データベース内のネットワーク・プロファイルに追加するにつれ、現在の及びより正確な情報を使用して、ユーザが高品質な無線ネットワークを発見し利用する役に立つことができる。ステップ１６１８において、サーバが、デジタル装置にネットワーク無線選択を提供することができる。
【０２２３】
様々な実施形態では、異なる無線ネットワークの属性が、無線ネットワークの使用状況及び／又は品質を示すこともできる。属性はまた、使用されるサービスを示すこともできる。その後、この情報を分析し、及び／又は様々な企業及びサービスに提供することができる。１つの例では、潜在的な企業が、ホテル、空港及びレストラン内の無線ネットワークの現在の使用量を知りたいと思う可能性がある。別の企業は、特定の場所内でどのサービスが最も人気があるか、又はどのサービスが（コンベンションセンタなどの）特定の種類の職種に関連するネットワークに最も人気があるか知りたいと思う可能性がある。同様に、企業が、使用閾値を下回る不人気なサービス又は無線ネットワークを廃止することに関心がある可能性もある。
【０２２４】
上述の機能及び構成要素を、コンピュータ可読媒体などの記憶媒体上に記憶された命令で構成することができる。この命令をプロセッサが取り出して実行することができる。命令のいくつかの例として、ソフトウェア、プログラムコード及びファームウェアがある。記憶媒体のいくつかの例として、記憶装置、テープ、ディスク、集積回路及びサーバがある。命令は、プロセッサにより実行されるとき、動作命令として機能して、プロセッサを本発明の実施形態に従って動作させるものである。当業者は、命令、プロセッサ及び記憶媒体に精通している。
【０２２５】
以上、例示的な実施形態を参照しながら本発明について説明した。当業者には、本発明のより広い範囲から逸脱することなく、様々な修正を行なうとともに他の実施形態を使用できることが明らかであろう。従って、例示的な実施形態に対するこれらの及びその他の変形例は本発明に含まれることが意図されている。
【符号の説明】
【０２２６】
１００ 環境； １０２ デジタル装置； １０４ ネットワーク装置；
１０６ ローカル・エリア・ネットワーク； １０８ 認証サーバ；
１１０ ＤＮＳサーバ； １１２ アクセス・コントローラ；
１１４ 通信ネットワーク； １１６ 信用証明書サーバ。
【技術分野】
【０００１】
本発明は、一般に通信ネットワークへのアクセスに関する。より詳細には、本発明は無線通信ネットワークの自動アクセスに関する。
【０００２】
＜関連出願との相互参照＞
本出願は、２００７年９月２８日に出願された「自由公開無線ネットワークへの日和見的アクセスのためのシステム及び方法」という名称の米国特許仮出願第６０／９７６，３４４号の利益を主張するものであり、該特許出願は引用により本明細書に組み入れられる。
【０００３】
本出願はまた、２００６年９月６日に出願された「ＤＮＳを使用したネットワーク信用証明書の発見」という名称の米国特許仮出願第６０／８２４，７５６号の利益を主張する、２００７年９月６日に出願された「ネットワーク信用証明書を提供するためのシステム及び方法」という名称の米国非仮特許出願第１１／８９９，７３９号の一部継続出願である、２００８年９月２９日に出願された「無線ネットワーク選択のためのシステム及び方法」という名称の米国特許非仮出願第＿＿／＿＿＿＿＿＿＿号の一部継続出願でもあり、これらの特許出願はすべて引用により本明細書に組み入れられる。本出願はまた、２００７年９月６日に出願された「ネットワーク信用証明書を獲得するためのシステム及び方法」という名称の同時係属中米国特許出願第１１／８９９，６９７号、及び２００７年９月６日に出願された「ネットワーク・アクセスを取得するためのシステム及び方法」という名称の同時係属中米国特許出願第１１／８９９，６３８号にも関連し、これらの両特許出願は引用により本明細書に組み入れられる。
【背景技術】
【０００４】
情報にアクセスするためのネットワークの使用の増加は、結果として様々な活動のためのネットワーク通信へのより大きな依存を招いた。この依存とともに、ネットワーク・アクセスが偏在することになるという期待が高まっている。無線技術の向上により、モバイル・ユーザのネットワーク・アクセスが特に強化されてきた。（ＧＳＭ、ＣＤＭＡなどの）様々なセルラ、Ｗｉ−Ｆｉ（すなわちＩＥＥＥ ８０２．１１）、ＷｉＭａｘ（すなわちＩＥＥＥ ８０２．１６）及びその他の技術が、潜在的ネットワーク・ユーザのための広範囲にわたるアクセス選択肢を可能としてきた。多くの無線アクセス・ポイントすなわち「ホットスポット」は、ローカルな地理的領域でのみアクセス可能であり、場合によっては特定のビジネス用又はその他のアドレスと同じ程度に狭いものである。また、戦略的に配置されたホットスポットは、様々な人々に公的又は私的ネットワーク・アクセスを提供することができる。
【０００５】
ホットスポットの所有者又は管理者は、ユーザ・アクセスを可能にするために、多くの場合パスワードなどを要求する。この結果、複数のホットポットのユーザが、数多くのパスワードを記憶し、覚え、又は、別様に管理しなければならない可能性がある。多くのユーザは、ホットスポットへのアクセスに使用するラップトップ・コンピュータ上に自身のパスワードを記憶することがある。しかしながら、ホットスポットにアクセスできる装置が全てラップトップ・コンピュータであるとは限らず、現在では携帯電話、携帯情報端末（ＰＤＡ）、及びその他の多くの装置が無線アクセスできる。残念なことに、多くの場合ユーザは、容易に装置上にパスワードを入力したり、或いは装置内にパスワードを記憶させることができない。例えば、無線アクセス可能な装置のなかには、キーボードを有することができないものもある。たとえ装置がキーボードを含んでいても、キーボードが小さいことが多く、特に指先が器用でないユーザにとっては機能が限られたものとなり得る。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
ユーザがラップトップ・コンピュータ上にパスワードを記憶する場合、ユーザはまず、ラップトップ・コンピュータにアクセスしてコンピュータ内に正しいパスワードを記憶させなければならない。パスワードの変更時には、ユーザはコンピュータ内のパスワードを更新することが求められる。また、装置内にユーザ名及びパスワードを記憶させることは、装置が紛失又は盗難にあった場合のセキュリティ上の問題を伴う。
【０００７】
さらに、ユーザは、通常、ネットワーク・アクセスを取得するために、パスワード、ユーザ名を入力し、ウェブサイトを渡り歩く必要がある。このプロセスには時間がかかるうえ、ユーザが誤った情報を入力して、データを再入力せざるを得なくなる恐れがある。
【０００８】
ユーザがパスワードを手動で入力する場合、難しいパスワードは覚えにくい傾向にある。この結果、単純なパスワードでのアクセスによりハッキングを受けやすく、ユーザのネットワーク・アクセス、ホットスポット及び／又はユーザの個人情報を危険にさらす恐れがある。さらに、ユーザの単純なパスワードがハッキングされたり、又は単純に推測されたりした場合、ユーザのネットワーク・アクセスが盗まれる恐れがある。
【０００９】
これまで、無線装置のユーザにとっては無線ネットワークに接続することは他の理由によって複雑なプロセスであった。通常、ユーザは、２又はそれ以上のＷｉ−Ｆｉネットワークが存在する区域に入り、自身のラップトップ上でＷｉ−Ｆｉ機能を選択し、利用可能なＷｉ−Ｆｉネットワークをリスト化した一連の「スキャン結果」を見る。１つの例では、利用可能なＷｉ−Ｆｉネットワークのリストには、Ｗｉ−ＦｉネットワークＳＳＩＤ識別子のリストが含まれる。多くの場合ユーザは、暗号化又は（ログインページなどの）その他のセキュリティメカニズムが存在しないのはどのＷｉ−Ｆｉネットワークかを識別しなければならない。ユーザの不満を増加させることに、機能的な無線ネットワークが存在する一方で、ネットワークを使用できなくするように誤って設定された無線ネットワークも存在する。
【００１０】
ユーザは通常、どのＷｉ−Ｆｉネットワークに接続すべきかをリストに基づいて任意に判断する。どのＷｉ−Ｆｉネットワークに接続すべきかを判断する際、ユーザは通常、選択したＷｉ−Ｆｉネットワークが十分なサービス品質を提供するのかどうか、或いはネットワークが動的ホスト構成プロトコル（ＤＨＣＰ）を介してＩＰアドレスを提供できるのかどうかが分からない。
【００１１】
Ｗｉ−Ｆｉネットワークは、家庭、会社及びホットスポットにおいて、（ＳＳＩＤ識別子などの）人間が読み取れる名前により識別され得るものである。ＳＳＩＤ識別子の例は、「Ｍｙ Ｈｏｍｅ Ｎｅｔｗｏｒｋ」又は「ｔｍｏｂｉｌｅ」であってもよい。ＳＳＩＤ識別子に加え、最初にセキュアなＷｉ−Ｆｉネットワークに接続したときに、ＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｃｙ Ｐｒｉｖａｃｙ）、ＷＰＡ（Ｗｉｒｅｄ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ）又はその他のセキュリティスキームを設定するために様々なセキュリティ・パラメータを入力する必要があると考えられる。
【００１２】
多くのＷｉ−Ｆｉネットワークは、暗号化メカニズムを含まずに「オープン」のままとなっている。これは多くの場合、ＷＥＰ又はＷＰＡネットワークキーを必要としない簡単なアクセスを可能にするために、Ｗｉ−Ｆｉネットワークの所有者により意図的に行われているものである。しかしながら、Ｗｉ−Ｆｉネットワークが、暗号化メカニズムを含まずに「オープンの」ままとなっているのは、所有者が、ネットワークがオープンであることに気付いておらず、又はネットワークをセキュアにする方法を知らないという理由にもよる。この結果、Ｗｉ−Ｆｉネットワークは「オープン」であるが、ネットワークの共有は意図的に行われていない。Ｗｉ−Ｆｉ対応装置のユーザにとってこのようなネットワークは非常に便利であるが、ユーザは、オープンであるはずのネットワークを使用する許可を得ていないことを知らない恐れがある。
【００１３】
残念ながら、国によっては、意図的に共有されていない無線ネットワークにアクセスすることを違法とする法律を制定している。この結果、ユーザは、「オープン」なネットワークが共有されていないことに気付かずに、結果としてこのネットワークにアクセスすることにより無意識に犯罪行為を行ってしまう恐れがある。
【課題を解決するための手段】
【００１４】
ネットワーク・アクセスのためのネットワーク信用証明書を提供するための例示的な方法及びシステムについて説明する。この例示的な方法は、ネットワーク装置を介してデジタル装置から信用証明書要求を受け取るステップと、信用証明書要求内の少なくともいくつかの情報に基づいてネットワーク記録を識別するステップと、ネットワーク記録に基づいて複数のネットワーク信用証明書からネットワーク信用証明書を取り出すステップと、複数のネットワーク信用証明書から取り出したネットワーク信用証明書を含む信用証明書要求応答をデジタル装置へ送信するステップとを含む。
【００１５】
この方法は、信用証明書要求を解読し、信用証明書要求を認証して信用証明書要求応答を暗号化するステップをさらに含むことができる。さらに、この方法は、デジタル装置に基づいて暗号キーを取り出すステップを含むこともできる。信用証明書要求は、ネットワーク装置の標準プロトコルを介して受け取ることができる。標準プロトコルはＤＮＳであってもよい。
【００１６】
信用証明書要求は、場所識別子を含むことができる。方法は、デジタル装置から確認済みアクセス応答を受け取るステップをさらに含むことができる。
【００１７】
ネットワーク信用証明書を提供するための例示的なシステムは、信用証明書要求モジュール及び信用証明書要求応答モジュールを含むことができる。信用証明書要求モジュールは、ネットワーク装置を介してデジタル装置から信用証明書要求を受け取るように構成することができる。信用証明書要求応答モジュールは、信用証明書要求内の少なくともいくつかの情報に基づいてネットワーク記録を識別し、ネットワーク記録に基づいて複数のネットワーク信用証明書からネットワーク信用証明書を取り出し、ネットワークを含む信用証明書要求応答をデジタル装置へ送信するように構成することができる。
【００１８】
例示的なコンピュータ可読媒体は、媒体上でプログラムを具体化することができる。プログラムは、ネットワーク信用証明書を提供する方法を実行するためにプロセッサにより実行可能であり得る。この方法は、ネットワーク装置を介してデジタル装置から信用証明書要求を受け取るステップと、信用証明書要求内の少なくともいくつかの情報に基づいてネットワーク記録を識別するステップと、ネットワーク記録に基づいて複数のネットワーク信用証明書からネットワーク信用証明書を取り出すステップと、複数のネットワーク信用証明書から取り出したネットワーク信用証明書を含む信用証明書要求応答をデジタル装置へ送信するステップとを含むことができる。
【００１９】
無線ネットワークを選択するためのシステム及び方法を開示する。いくつかの実施形態では、方法が、第１のネットワーク装置のための第１のネットワーク装置識別子及び第２のネットワーク装置のための第２のネットワーク装置識別子を受け取るステップと、第１の属性を含む、第１のネットワーク装置識別子に基づく第１のネットワーク・プロファイルを取得するステップと、第２の属性を含む、第２のネットワーク装置識別子に基づく第２のネットワーク・プロファイルを取得するステップと、第１の属性及び第２の属性の属性分析に基づいて第１のネットワーク装置識別子又は第２のネットワーク装置識別子を選択するステップとを含む。
【００２０】
様々な実施形態では、第１のネットワーク装置識別子及び第２のネットワーク装置識別子がデジタル装置からサーバにより受け取られる。この方法は、選択に基づいて無線ネットワーク選択を行うステップをさらに含むことができる。この方法は、選択に基づいて信用証明書要求応答を提供するステップをさらに含むこともできる。
【００２１】
いくつかの実施形態では、ネットワーク選択識別子が第１のネットワーク装置識別子を含む。ネットワーク選択識別子はまた、第１のネットワーク装置識別子及び第２のネットワーク装置識別子を含む分類済みリストを含むこともでき、このリストは第１の属性及び第２の属性の属性分析に基づいて分類される。属性は、性能測定基準、共有インジケータ及びサービス識別子を含むことができる。
【００２２】
方法は、第１の属性及び第２の属性を最低要件と比較するステップをさらに含むことができ、第１のネットワーク識別子又は第２のネットワーク装置識別子を選択するステップは、この属性の最低要件との比較にも少なくとも部分的に基づく。方法はまた、第１の属性及び第２の属性を個別設定と比較するステップをさらに含むこともでき、第１のネットワーク識別子又は第２のネットワーク装置識別子を選択するステップは、この属性の個別設定との比較にも少なくとも部分的に基づく。方法はまた、ユーザ識別子を受け取り、このユーザ識別子に基づいてユーザ・アカウントから個別設定を取り出すステップをさらに含むこともできる。
【００２３】
様々な実施形態では、システムがデジタル装置及びサーバを含む。デジタル装置は通信ネットワークに結合するとともに、この通信ネットワークを介して第１のネットワーク装置のための第１のネットワーク装置識別子及び第２のネットワーク装置のための第２のネットワーク装置識別子を受け取るように構成することができる。サーバも通信ネットワークに結合するとともに、第１のネットワーク装置識別子及び第２のネットワーク装置識別子をデジタル装置から受け取って、第１の属性を含む、第１のネットワーク装置識別子に基づく第１のネットワーク・プロファイルを取得し、第２の属性を含む、第２のネットワーク装置識別子に基づく第２のネットワーク・プロファイルを取得し、第１の属性及び第２の属性の属性分析に基づいて第１のネットワーク装置識別子又は第２のネットワーク装置識別子を選択するように構成することができる。
【００２４】
コンピュータ可読記憶媒体は、命令を記憶するように構成することができ、この命令に含まれる方法は、第１のネットワーク装置のための第１のネットワーク装置識別子及び第２のネットワーク装置のための第２のネットワーク装置識別子を受け取るステップと、第１の属性を含む、第１のネットワーク装置識別子に基づく第１のネットワーク・プロファイルを取得するステップと、第２の属性を含む、第２のネットワーク装置識別子に基づく第２のネットワーク・プロファイルを取得するステップと、第１の属性及び第２の属性の属性分析に基づいて第１のネットワーク装置識別子又は第２のネットワーク装置識別子を選択するステップとを含む。
【００２５】
ネットワーク・データベースに記憶された属性に基づく無線ネットワーク選択のためのシステム及び方法を開示する。いくつかの実施形態では、方法が、無線ネットワークに関連するネットワーク識別子を受け取るステップと、ネットワーク識別子に関連するネットワーク・プロファイルが、複数のネットワーク・プロファイルを含むネットワーク・プロファイル・データベース内に記憶されているかどうかを判定するステップと、ネットワーク識別子に関連するネットワーク・プロファイルがネットワーク・プロファイル・データベース内に記憶されている場合、ネットワーク・プロファイルを取り出すステップと、或いはネットワーク識別子に関連するネットワーク・プロファイルがネットワーク・プロファイル・データベース内に記憶されていない場合、ネットワーク・プロファイルを開始し、ネットワーク装置識別子に関連する属性を取得し、この属性をネットワーク・プロファイル内に記憶するステップとを含む。
【００２６】
この方法は、ネットワーク・プロファイル内からの属性を個別設定と比較するステップと、この比較に基づいて、ネットワーク識別子に関連する無線ネットワークがユーザ要件を満たすかどうかを判定するステップと、この判定に基づいて、信用証明書要求応答を行うステップとをさらに含むことができる。この方法は、ネットワーク・プロファイル内からの属性を最低要件と比較するステップと、この比較に基づいて、ネットワーク識別子に関連する無線ネットワークが最低要件を満たすかどうかを判定するステップと、この判定に基づいて、信用証明書要求応答を行うステップとをさらに含むこともできる。
【００２７】
いくつかの実施形態では、方法が、ネットワーク・プロファイル内からの属性をネットワーク・データベース内に記憶された別のネットワーク・プロファイル内からの別の属性と比較するステップと、この比較に基づいて信用証明書要求応答を行うステップとをさらに含むことができる。この方法はまた、ネットワーク・プロファイル内からの属性を最低要件と比較するステップと、この比較に基づいて、ネットワーク識別子に関連する無線ネットワークが最低要件を満たすかどうかを判定するステップと、ネットワーク・プロファイル内からの属性をネットワーク・データベース内に記憶された別のネットワーク・プロファイル内からの別の属性と比較するステップと、この比較に少なくとも部分的に基づいて無線ネットワークを選択するステップとをさらに含むこともできる。
【００２８】
ネットワーク識別子は、デジタル装置からサーバにより受け取ることができる。ネットワーク識別子はＳＳＩＤ識別子を含むことができ、属性は、性能測定基準、共有インジケータ及びサービス識別子を含むことができる。
【００２９】
ネットワーク・プロファイル内に属性を記憶するステップは、取得した属性を使用して１又はそれ以上の既存の属性を平均化し、結果をネットワーク・プロファイルに記憶するステップを含むことができる。いくつかの実施形態では、ネットワーク・プロファイル内に属性を記憶するステップが、取得した属性を使用して１又はそれ以上の既存の属性にアルゴリズムを実行し、結果をネットワーク・プロファイルに記憶するステップを含むことができる。
【００３０】
方法はまた、同一属性に関連する個々のネットワーク・プロファイル内の共有インジケータを更新することによりネットワーク・データベース内の他のネットワーク・プロファイルを更新するステップをさらに含むこともできる。属性はＳＳＩＤ識別子であってもよい。
【００３１】
様々な実施形態では、システムが、デジタル装置と、通信ネットワークと通信しているサーバとを含む。デジタル装置は、無線ネットワークに関連するネットワーク識別子を通信ネットワークを介して提供するように構成することができる。サーバは、ネットワーク識別子を受け取り、ネットワーク識別子に関連するネットワーク・プロファイルが、複数のネットワーク・プロファイルを含むネットワーク・プロファイル・データベース内に記憶されているかどうかを判定し、ネットワーク識別子に関連するネットワーク・プロファイルがネットワーク・プロファイル・データベース内に記憶されている場合、ネットワーク・プロファイルを取り出し、或いはネットワーク識別子に関連するネットワーク・プロファイルがネットワーク・プロファイル・データベース内に記憶されていない場合、ネットワーク・プロファイルを開始し、ネットワーク装置識別子に関連する属性を取得し、この属性をネットワーク・プロファイル内に記憶するように構成することができる。
【００３２】
いくつかの実施形態では、コンピュータ可読記憶媒体が命令を記憶するように構成される。命令は方法を含むことができる。この方法は、無線ネットワークに関連するネットワーク識別子を受け取るステップと、ネットワーク識別子に関連するネットワーク・プロファイルが、複数のネットワーク・プロファイルを含むネットワーク・プロファイル・データベース内に記憶されているかどうかを判定するステップと、ネットワーク識別子に関連するネットワーク・プロファイルがネットワーク・プロファイル・データベース内に記憶されている場合、ネットワーク・プロファイルを取り出すステップと、或いはネットワーク識別子に関連するネットワーク・プロファイルがネットワーク・プロファイル・データベース内に記憶されていない場合、ネットワーク・プロファイルを開始し、ネットワーク装置識別子に関連する属性を取得し、及びネットワーク・プロファイル内に属性を記憶するステップを含むことができる。
【図面の簡単な説明】
【００３３】
【図１】本発明の実施形態を実施することができる環境を示す図である。
【００３４】
【図２】例示的な信用証明書サーバのブロック図である。
【００３５】
【図３】デジタル装置にネットワーク・アクセスを提供する例示的なプロセスのフロー図である。
【００３６】
【図４】例示的な信用証明書要求のブロック図である。
【００３７】
【図５】例示的な信用証明書要求応答のブロック図である。
【００３８】
【図６】ネットワーク信用証明書を提供する例示的な方法のフロー図である。
【００３９】
【図７】ネットワーク信用証明書を提供する例示的な方法の別のフロー図である。
【００４０】
【図８】ネットワーク信用証明書を受け取って記憶する例示的な方法のフロー図である。
【００４１】
【図９】例示的な信用証明書サーバのブロック図である。
【００４２】
【図１０】本発明の実施形態を実施することができる別の環境を示す図である。
【００４３】
【図１１】無線ネットワーク選択を提供する例示的なプロセスのフロー図である。
【００４４】
【図１２】無線ネットワークを選択する例示的なプロセスのフロー図である。
【００４５】
【図１３】無線ネットワークを選択し、この選択した無線ネットワークにアクセスするための略図である。
【００４６】
【図１４】無線ネットワークに関連する属性を更新してネットワーク・データベース内に記憶する例示的なプロセスのフロー図である。
【００４７】
【図１５】無線ネットワークに関連する属性を更新してネットワーク・データベース内に記憶する例示的なプロセスの別のフロー図である。
【００４８】
【図１６】無線ネットワークを選択する際にネットワーク・データベースを使用する例示的なプロセスのフロー図である。
【発明を実施するための形態】
【００４９】
本発明の実施形態は、ネットワーク信用証明書を提供するためのシステム及び方法を提供する。例示的な実施形態では、信用証明書サーバが、デジタル装置からネットワーク信用証明書の要求をホットスポットにおいて受け取る。この要求は、ホットスポットから信用証明書サーバへ中継される標準プロトコルとしてフォーマットすることができる。信用証明書サーバは、要求内に含まれる少なくともいくつかの情報に基づいてネットワーク記録を識別し、このネットワーク記録に関連する送信ネットワーク信用証明書をデジタル装置へ送信することができる。デジタル装置は、ネットワーク信用証明書を受け取り、ネットワーク・アクセスを取得するためにこれをネットワーク装置に提供することができる。
【００５０】
様々な実施形態では、様々なネットワーク属性に基づいてデジタル装置が接続できる複数の利用可能なネットワークから、ルール・サーバが好ましいネットワークを識別することができる。１つの例では、デジタル装置が利用可能なネットワークを求めて物理的領域を走査し、利用可能な無線ネットワークのリストを生成することができる。このリストをルール・サーバに提供することができ、このルール・サーバが、リスト上の無線ネットワークごとにネットワーク・プロファイルを識別して取り出す。次に、ルール・サーバは（個々のプロファイル内に含まれる属性などを介して）個々のネットワーク・プロファイルを比較して、リストから好ましいネットワークを選択することができる。その後、ルール・サーバは、この時点でネットワークにアクセスできるデジタル装置へ無線ネットワーク選択を送信することができる。
【００５１】
いくつかの実施形態では、デジタル装置が、信用証明書サーバにより提供された信用証明書を使用して、選択した無線ネットワークにアクセスする。１つの例では、ルール・サーバが好ましい無線ネットワークを選択すると、ルール・サーバ（又は、ルール・サーバと通信している別のサーバ）は、選択した無線ネットワークに関連するネットワーク信用証明書を含む信用証明書要求応答を同時に（又はほぼ同時に）提供することができる。
【００５２】
図１は、本発明の実施形態を実施することができる環境１００の図を示している。例示的な実施形態では、デジタル装置１０２を有するユーザがホットスポットに入る。デジタル装置１０２は、ネットワーク装置１０４に対する標準プロトコルとして、信用証明書要求を自動的に送信することができる。この信用証明書要求を信用証明書サーバ１１６へ転送することができ、この信用証明書サーバ１１６が、信用証明書要求内に含まれる情報に基づいてデジタル装置１０２へ信用証明書要求応答を送信する。信用証明書要求応答は、通信ネットワーク１１４へのアクセスを取得するために、デジタル装置１０２がネットワーク装置１０４、認証サーバ１０８又はアクセス・コントローラ１１２に提供できるネットワーク信用証明書を含む。
【００５３】
様々な実施形態では、ホットスポットが、（「ウォールド・ガーデン（ｗａｌｌｅｄ ｇａｒｄｅｎ）」などの）ローカル・エリア・ネットワーク１０６に結合されたネットワーク装置１０４、認証サーバ１０８、ＤＮＳサーバ１１０及びアクセス・コントローラ１１２を含む。ネットワーク装置１０４は、デジタル装置１０２がローカル・エリア・ネットワーク１０６を介して認証サーバ１０８、ＤＮＳサーバ１１０及びアクセス・コントローラ１１２と通信できるようにするアクセス・ポイントを含むことができる。デジタル装置１０２は、ラップトップ、携帯電話、カメラ、携帯情報端末又はその他のあらゆるコンピュータ装置を含むことができる。認証サーバ１０８は、デジタル装置１０２が通信ネットワーク１１４にアクセスできるようにする前にデジタル装置１０２からのネットワーク信用証明書を要求するサーバである。ＤＮＳサーバ１１０は、ローカル・エリア・ネットワーク１０６を介してＤＮＳサービスを提供するとともに、通信ネットワーク１１４を横切って他のＤＮＳサーバ（図示せず）へ要求を中継することができる。アクセス・コントローラ１１２は、ネットワーク装置１０４に機能上結合された装置と通信ネットワーク１１４に結合された装置との間の通信を可能にすることができるルータ又はブリッジなどのアクセス装置である。
【００５４】
図１内のホットスポットは、ローカル・エリア・ネットワーク１０６に結合された別々のサーバを示しているが、当業者であれば、ローカル・エリア・ネットワーク１０６に結合されたあらゆる数の装置（例えば、サーバ、デジタル装置、アクセス・コントローラ及びネットワーク装置などの）が存在してもよいことを理解するであろう。いくつかの実施形態では、ローカル・エリア・ネットワーク１０６は任意的なものである。１つの例では、認証サーバ１０８、ＤＮＳサーバ１１０及びアクセス・コントローラ１１２がネットワーク装置１０４に直接結合される。様々な実施形態では、認証サーバ１０８、ＤＮＳサーバ１１０及びアクセス・コントローラ１１２を、１又はそれ以上のサーバ、或いは１又はそれ以上のデジタル装置内で組み合わせることができる。さらに、図１は無線アクセスを示しているが、無線で又は（１０ｂａｓｅＴなどの）有線を介してデジタル装置１０２をネットワーク装置１０４に結合することができる。
【００５５】
通信ネットワーク１１４にアクセスするために、認証サーバ１０８はデジタル装置１０２に、ホットスポットにアクセスするための１又はそれ以上のネットワーク信用証明書を提供するように要求することができる。ネットワーク信用証明書は、例えばホットスポットに関連するアカウント用のユーザ名及びパスワードを含むことができる。代替の実施形態では、ユーザ名及びパスワード以外のネットワーク信用証明書を利用することができる。
【００５６】
例示的な実施形態によれば、デジタル装置１０２は、ネットワーク信用証明書を信用証明書サーバ１１６から動的に獲得することができる。デジタル装置１０２は、デジタル装置１０２（又はデジタル装置１０２のユーザ）のアイデンティティ及び（ネットワーク装置１０４又はＷｉ−Ｆｉサービス提供者の名前などの）ネットワーク装置１０４に関する詳細を含む信用証明書要求を信用証明書サーバ１１６へ送信することができる。
【００５７】
１つの例では、デジタル装置１０２がホットスポットに入る際に、ネットワーク装置１０４は、ＤＮＳクエリを提出できる相手先のＩＰアドレスを例えばＤＨＣＰ（動的ホスト構成プロトコル）を介して提供することができる。信用証明書要求は、標準プロトコルとしてフォーマットすることができる。一例では、信用証明書要求をＤＮＳ要求としてフォーマットすることができる。信用証明書要求は、（アクセス・コントローラ１１２などの）ネットワーク・インフラが要求をブロックしないように、（ＴＸＴなどの）標準レコード形式を含むテキスト・レコード要求とすることができる。ネットワーク信用証明書を獲得するプロセスに関するさらなる詳細が、２００７年９月６日に出願された「ネットワーク信用証明書を獲得するためのシステム及び方法」という名称の同時係属中米国特許出願第１１／８９９，６９７号に示されており、該特許出願は引用により本明細書に組み入れられる。
【００５８】
いくつかの実施形態では、信用証明書要求がＤＮＳサーバ１１０により受け取られ、このＤＮＳサーバ１１０が、信用証明書要求をネットワーク信用証明書のための信用証明書サーバ１１６へ転送することができる。例示的な実施形態では、信用証明書サーバ１１６がルックアップを実行して（単複の）適切なネットワーク信用証明書を決定してＤＮＳサーバ１１０へ返送することができ、このＤＮＳサーバ１１０が、要求しているデジタル装置１０２へネットワーク信用証明書を転送して返す。様々な実施形態では、（単複の）適切なネットワーク信用証明書が、信用証明書サーバ１１６から信用証明書要求の送信と同じ経路を介してデジタル装置１０２へ送信される。
【００５９】
図１には１つのＤＮＳサーバ１１０のみを示しているが、信用証明書要求が信用証明書サーバ１１６により受け取られる前に、限定するわけではないがＤＮＳサーバを含むあらゆる数のサーバを介して信用証明書要求を転送することができる。他の実施形態では、信用証明書要求が、ネットワーク装置１０４から信用証明書サーバ１１６へ直接転送される。
【００６０】
いくつかの実施形態では、信用証明書サーバ１１６からの信用証明書要求応答が、ユーザ名、パスワード及び／又はログイン手順情報を含むことができる。ログイン手順情報は、例えばＨＴＭＬフォーム要素名、提出ＵＲＬ又は提出プロトコルを含むことができる。いくつかの実施形態では、ネットワーク信用証明書応答を、デジタル装置１０２へ送信する前にデジタル装置１０２に関連する暗号キーを使用して信用証明書サーバ１１６により暗号化することができる。
【００６１】
デジタル装置１０２がネットワーク信用証明書応答を受け取ると、デジタル装置１０２は、ネットワーク装置１０４に（ネットワーク信用証明書応答から取り出した）ネットワーク信用証明書を認証応答の形で提出することができる。例示的な実施形態では、検証のために認証応答を認証サーバ１０８へ転送することができる。いくつかの実施形態では、認証サーバ１０８がＡＡＡサーバ又はＲＡＤＩＵＳサーバを含むことができる。ネットワーク・アクセスを取得するプロセスに関するさらなる詳細が、２００７年９月６日に出願された「ネットワーク・アクセスを取得するシステム及び方法」という名称の同時係属中米国特許出願第１１／８９９，６３８号に示されており、該特許出願は引用により本明細書に組み入れられる。
【００６２】
図１は例示的なものであることに留意されたい。代替の実施形態は、より多くの、より少ない、又は機能的に同等の構成要素を含むことができるが、これもまた本実施形態の範囲内にある。例えば、前述したように、（ＤＮＳサーバ１１０、信用証明書サーバ１１６及び認証サーバ１０８などの）様々なサーバの機能を組み合わせて１つ又は２つのサーバにすることができる。すなわち、例えば認証サーバ１０８及びＤＮＳサーバ１１０が同じサーバから構成され得る場合、認証サーバ１０８、ＤＮＳサーバ１１０及びアクセス・コントローラ１１２の機能を組み合わせて単一の装置にすることができる。
【００６３】
図２は、例示的な信用証明書サーバ１１６のブロック図である。信用証明書サーバ１１６は、認証モジュール２００と、ネットワーク・モジュール２０２と、信用証明書要求モジュール２０４と、信用証明書要求応答モジュール２０６と、暗号化／解読モジュール２０８と、ネットワーク記録ストレージ２１０及び暗号キー・ストレージ２１２を含む。モジュールは、ソフトウェア、ハードウェア、ファームウェア又は回路を個別に又は組み合わせて含むことができる。
【００６４】
認証モジュール２００は、信用証明書要求を認証して信用証明書要求応答にセキュリティを与えるように構成することができる。様々な実施形態では、デジタル装置１０２が、（共有暗号キー又はキー対の一部である暗号キーなどの）暗号キーを使用して信用証明書要求を暗号化し、又は信用証明書要求にデジタル署名することができる。認証モジュール２００は、暗号キー・ストレージ２１２から取り出した適切な暗号キーで信用証明書要求を解読することにより、信用証明書要求を認証することができる。１つの例では、デジタル装置１０２が信用証明書要求のハッシュを生成し、信用証明書要求の暗号化された部分の中にハッシュを記憶する。認証モジュール２００は、信用証明書要求を解読し、信用証明書要求応答のハッシュを生成し、生成したハッシュを信用証明書要求内に含まれるハッシュと比較して認証を行うことができる。
【００６５】
他の実施形態では、デジタル装置１０２が（ランダム値などの）ナンスを生成し、デジタル署名された信用証明書要求の一部の中にナンスを記憶することができる。認証モジュール２００は、デジタル署名を解読して信用証明書要求を認証し、ナンスを取り出すことができる。様々な実施形態では、信用証明書要求応答モジュール２０６が信用証明書要求応答を生成するとき（後述）に、認証モジュール２００が信用証明書要求応答内にナンスを含めることができる。その後、認証モジュール２００又は暗号化／解読モジュール２０８が信用証明書要求応答を暗号化することができる。デジタル装置１０２が信用証明書要求応答を解読する場合、デジタル装置１０２は、信用証明書要求応答からナンスを取り出し、このナンスを信用証明書要求に含まれて送信されたナンスと比較してさらなる認証を行うことができる。
【００６６】
ネットワーク・モジュール２０２は、信用証明書要求を受け取り、通信ネットワーク１１４を介して信用証明書要求応答を送信するように構成することができる。
【００６７】
信用証明書要求モジュール２０４は、ネットワーク・モジュール２０２から信用証明書要求を受け取ることができる。信用証明書要求は標準プロトコルであってもよい。１つの例では、信用証明書要求が（ＤＮＳなどの）ＵＤＰプロトコルである。
【００６８】
例示的な実施形態では、信用証明書要求モジュール２０４が、信用証明書要求からＤＤＩＤ及びＳＳＩＤを取り出すことができる。ＤＤＩＤは、デジタル装置１０２、デジタル装置１０２のユーザ及び／又はネットワーク記録に関連するユーザを識別することができる。ＳＳＩＤは、ホットスポット又はホットスポットのサービス・プロバイダ（すなわち運営会社）を識別することができる。
【００６９】
信用証明書要求モジュール２０４又は信用証明書要求応答モジュール２０６は、ＤＤＩＤ及びＳＳＩＤに基づいてネットワーク記録を識別することができる。ネットワーク記録とは、ＤＤＩＤ及びＳＳＩＤに（（リレーショナルデータベースのように）直接的に又は間接的に）関連する記録のことである。１つの例では、ネットワーク記録が、ＳＳＩＤに関連するホットスポットにおいてＤＤＩＤに関連するデジタル装置１０２にネットワーク・アクセスを提供するのに必要なネットワーク信用証明書を含む。ネットワーク記録をネットワーク記録ストレージ２１０内に記憶することができる。
【００７０】
信用証明書要求応答モジュール２０６は信用証明書要求応答を生成することができる。様々な実施形態では、信用証明書要求応答モジュール２０６が、ネットワーク記録からＤＤＩＤ及びＳＳＩＤに関連するネットワーク信用証明書を受け取る。いくつかの実施形態では、ネットワーク信用証明書がクレジットカード番号を含むことができる。１つの例では、デジタル装置１０２が、ネットワーク信用証明書を受け取り、クレジットカード番号を取り出して、このクレジットカード番号を認証サーバ１０８に提供する。いくつかの例では、その後認証サーバ１０８がクレジットカード番号に関連するクレジットカードに料金を請求し、或いはこの情報を使用して、ネットワーク・アクセスを認める前にユーザのアイデンティティを確認することができる。
【００７１】
さらに、様々な実施形態では、ネットワーク信用証明書がログイン手順情報を含むことができる。１つの例では、信用証明書がユーザ名及びパスワードを含み、これらがデジタル装置１０２により認証サーバ１０８から取り出された（認証フォームなどの）フォームで提供されることになる。いくつかの実施形態では、ログイン手順情報がデジタル装置１０２に、フォーム内の特定のフィールドにネットワーク信用証明書を読み込んだ後で、完成したフォームを認証サーバ１０８に提出するように指示することができる。当業者であれば、信用証明書を認証サーバ１０８に提供するための多くの方法が存在することを理解するであろう。認証サーバに信用証明書を提供するプロセスは、２００７年９月６日に出願された「ネットワーク・アクセスを取得するシステム及び方法」という名称の同時係属中米国特許出願第１１／８９９，６３８号にさらに説明されている。
【００７２】
信用証明書要求応答モジュール２０６又は暗号化／解読モジュール２０８は、ＤＤＩＤ又は信用証明書要求に関連する暗号キーで信用証明書要求応答を暗号化することができる。１つの例では、信用証明書サーバ１１６が１又はそれ以上の共有暗号キーを記憶する。少なくとも１つのデジタル装置１０２により、個々の共有暗号キーを共有することができる。信用証明書要求応答モジュール２０６は、デジタル装置１０２に関連する共有暗号キーで信用証明書要求応答を暗号化することができる（例えば、共有暗号キーをＤＤＩＤに関連付けることができる）。信用証明書要求応答モジュール２０６又は暗号化／解読モジュール２０８はまた、キー対の一部である暗号キーで信用証明書要求を暗号化することもできる。暗号化／解読モジュール２０８が信用証明書要求を暗号化する多くの方法が存在し得る。
【００７３】
暗号化／解読モジュール２０８は、信用証明書要求を解読するとともに信用証明書要求応答を暗号化することができる。前述したように、暗号化／解読モジュール２０８は信用証明書要求のデジタル署名を解読することができる。１つの例では、暗号化／解読モジュール２０８が、信用証明書要求内に含まれるＤＤＩＤに関連する暗号キーに基づいてデジタル署名を解読する。暗号化／解読モジュール２０８はまた、信用証明書要求応答を暗号化することもできる。１つの例では、暗号化／解読モジュール２０８が、（共有暗号キー又はキー対の一部である暗号キーなどの）ＤＤＩＤに関連する暗号キーに基づいて信用証明書要求応答を暗号化する。
【００７４】
様々な実施形態では、暗号化／解読モジュール２０８が、ネットワーク記録ストレージ２１０内に含まれるネットワーク記録を暗号化して、暗号キー・ストレージ２１２を管理することができる。暗号化／解読モジュール２０８はまた、ネットワーク信用証明書を記憶するときに、（ＳＳＬ及びＨＴＴＰなどを介して）デジタル装置とセキュアな通信を確立することもできる。このプロセスについては図７でさらに説明する。いくつかの実施形態によれば、暗号化／解読モジュール２０８は任意的なものであってもよい。
【００７５】
ネットワーク記録ストレージ２１０及び暗号キー・ストレージ２１２は、それぞれネットワーク記録及び暗号キーを記憶することができる。ネットワーク記録ストレージ２１０及び暗号キー・ストレージ２１２は１又はそれ以上のデータベースを含むことができる。１つの例では、ネットワーク記録ストレージ２１０がネットワーク記録を記憶することができる。ネットワーク記録は、ＤＤＩＤ、ＳＳＩＤ及びネットワーク信用証明書を含むことができる。ネットワーク記録はまた、ユーザがネットワーク記録にアクセスし、これらを変更、更新、又は信用証明書サーバ１１６内に記憶するためのユーザ名及びパスワードを含むこともできる。
【００７６】
様々な実施形態では、ネットワーク記録により、複数のデジタル装置１０２が同じネットワーク信用証明書を使用できるようにすることもできる。１つの例では、ユーザが複数のデジタル装置１０２を所有することができる。各々が異なるデジタル装置１０２に関連する複数のＤＤＩＤを同じネットワーク記録に含めることができる。いくつかの実施形態では、複数の装置を１又はそれ以上のネットワーク記録に関連付けることができ、この１又はそれ以上のネットワーク記録がユーザに関連する。この結果、ユーザは、あらゆる数のデジタル装置１０２を使用してホットスポットに対してネットワーク信用証明書を取り出すことができる。当業者であれば、ネットワーク記録及び／又はこれに含まれる情報を記憶して体系化することができる多くの方法（例えば、異なるデータ構造、データベース、記録、体系化方式及び／又は方法）が存在することを理解するであろう。
【００７７】
図３は、デジタル装置１０２にネットワーク・アクセスを提供する例示的なプロセスのフロー図である。ステップ３００において、デジタル装置１０２が最初にホットスポットに入るとき、デジタル装置１０２はローカル・エリア・ネットワーク１０６を求めて走査することができる。走査の結果、ステップ３０２において、ネットワーク装置１０４がネットワーク構成情報を提供することができる。ネットワーク構成情報は、ＤＮＳサーバ１１０にアクセスするための１又はそれ以上のＩＰアドレスを含むことができる。
【００７８】
ステップ３０４において、デジタル装置１０２により信用証明書要求が生成される。その後、ステップ３０６において、先程ネットワーク装置１０４から受け取ったＩＰアドレスの１つを使用して、信用証明書要求をＤＮＳサーバ１１０へ送信することができる。
【００７９】
ステップ３０８において、信用証明書要求に基づいて、ＤＮＳサーバ１１０により信用証明書サーバ１１６が識別される。他の実施形態では、ＤＮＳサーバ１１０が信用証明書要求を信用証明書サーバ１１６へ転送する。ＤＮＳサーバ１１０がＤＮＳ要求をローカルに解析できない場合、信用証明書要求が（ポート５３などを介して）通信ネットワーク１１４上の別のＤＮＳサーバに転送され、その後このＤＮＳサーバが信用証明書要求を信用証明書サーバ１１６へ転送することができる。ステップ３１０において、信用証明書要求が、信用証明書サーバ１１６へ直接的に又は通信ネットワーク１１４上の１又はそれ以上のＤＮＳサーバを介して間接的に転送される。
【００８０】
ステップ３１２において、信用証明書サーバ１１６が、信用証明書要求に基づいて必要とされるネットワーク信用証明書を識別する。例えば、信用証明書要求は、デジタル装置１０２の識別子（すなわちＤＤＩＤ）、並びにホットスポットＳＳＩＤ（例えば、運営会社などのサービス・プロバイダ）の識別子を含むことができる。信用証明書要求モジュール２０４又は信用証明書要求応答モジュール２０６により、識別子を（ネットワーク記録などの）このような識別子の表と比較して、適切なネットワーク信用証明書を決定することができる。その後、ステップ３１４において、信用証明書要求応答モジュール２０６により信用証明書要求応答が生成され、ステップ３１６において、ＤＮＳサーバ１１０へ中継して戻される。ステップ３１８において、ＤＮＳサーバ１１０が信用証明書要求応答をデジタル装置へ転送する。
【００８１】
その後、ステップ３２０において、デジタル装置１０２が信用証明書要求応答からネットワーク信用証明書を取り出すことができる。その後、ステップ３２２において、ネットワーク信用証明書をネットワーク装置１０４に提供することができる。ステップ３２４において、ネットワーク装置１０４が、ネットワーク信用証明書を確認した上でデジタル装置１０２にネットワーク・アクセスを提供する。
【００８２】
ここで図４を参照すると、例示的な信用証明書要求４００をより詳細に示している。例示的な実施形態によれば、信用証明書要求応答モジュール２０４が信用証明書要求応答４００を生成することができる。１つの実施形態では、信用証明書要求４００は、場所識別子４０２、シーケンス識別子４０４、署名４０６、ＤＤＩＤ４０８、サービスセット識別子（ＳＳＩＤ）４１０及びバージョン識別子４１２を含む構造を有するＤＮＳ文字列であってもよい。
【００８３】
任意の場所識別子４０２は、デジタル装置１０２、ネットワーク装置１０４、認証サーバ１０８又はアクセス・コントローラ１１２の物理的又は地理的場所を示すことができる。様々な実施形態では、信用証明書サーバ１１６が場所識別子４０２を使用して、ホットスポットの使用状況、デジタル装置１０２のユーザ、並びにデジタル装置１０２を追跡することができる。
【００８４】
シーケンス識別子４０４は、信用証明書サーバ１１６へのその後の要求に対応してログインが成功したかどうかを判定するために使用される任意の数字又数字の組を含むことができる。すなわち、シーケンス識別子４０４は相関機構を提供し、この相関機構により信用証明書サーバ１１６がログインプロセスを確認することができる。
【００８５】
例示的な実施形態では、署名４０６が、なりすましを防ぐために利用される暗号署名（すなわちデジタル署名）を含む。デジタル装置１０２からの要求の署名４０６は、信用証明書サーバ１１６により検証される。署名４０６が有効でなければ、要求は信用証明書サーバ１１６により拒絶される。
【００８６】
ＤＤＩＤ４０８はデジタル装置１０２の識別子を含む。例えば、ＤＤＩＤ４０８は、デジタル装置１０２のＭＡＣアドレス又はその他のあらゆる識別子を含むことができる。
【００８７】
ＳＳＩＤ４１０は、ネットワーク・アクセス・ポイント又はＷｉ−Ｆｉサービス・プロバイダの識別子を含む。例えば、ＳＳＩＤ４１０は、サービス・プロバイダの名前又はネットワーク装置１０４を運営している現場の名前を含むことができる。
【００８８】
バージョン識別子４１２は、信用証明書要求４００のプロトコル又はフォーマットを識別することができる。例えば、デジタル装置１０２は、信用証明書要求４００を生成し、データをいくつかの異なるフォーマットで体系化することができる。個々の異なるフォーマットを異なるバージョン識別子に関連付けることができる。いくつかの実施形態では、信用証明書要求応答モジュール２０６の構成要素を更新し、再構成し、又は、徐々に変更することができ、これが信用証明書要求４００の構造に影響を与え得る。この結果、信用証明書サーバ１１６は、別様にフォーマットされた複数の信用証明書要求４００を受け取ることができる。信用証明書サーバ１１６は、それぞれのバージョン識別子に基づいて個々の信用証明書要求からの必要な情報にアクセスすることができる。
【００８９】
図５は、例示的な信用証明書要求応答のブロック図である。例示的な実施形態によれば、信用証明書要求応答モジュール２０６が信用証明書要求応答５００を生成することができる。１つの実施形態では、信用証明書要求応答５００が暗号化テキスト５０２を含むことができる。暗号化テキストは、任意のナンス５０４、及び信用証明書情報５０６を含むことができる。信用証明書情報は、キー／値の対５０８〜５１０を含むことができる。
【００９０】
前述したように、信用証明書要求応答を、暗号化テキスト５０２を含むＤＮＳ応答としてフォーマットすることができる。暗号化テキスト５０２は、（ユーザ名、パスワード及びログイン手順情報などの）ネットワーク信用証明書を含む。信用証明書要求応答５００は、暗号化テキスト５０２を含むものとして示しているが、信用証明書要求応答５００内のテキストを暗号化する必要はない。
【００９１】
暗号化テキスト５０２はナンスを含むことができる。前述したように、このナンスは信用証明書要求から取り出すことができる。信用証明書要求応答５００がデジタル装置１０２により受け取られると、デジタル装置１０２は、信用証明書要求応答５００内のナンスを信用証明書要求に含まれて送信されたナンスと比較して認証を行うことができる。図５では、ナンスが信用証明書要求応答５００内にあるものとして示しているが、ナンスは任意的なものである。
【００９２】
信用証明書情報５０６は、ユーザ名、パスワード、ログイン手順情報又はこれらの組み合わせを含むことができる。信用証明書情報５０６はキー／値の対５０８〜５１０を含むことができる。信用証明書情報５０６内にはあらゆる数のキー／値の対が存在してもよい。キー／値の対は、デジタル装置１０２により受け取られ変換される信用証明書情報を表すことができる。信用証明書情報５０６は、例示目的でのみキー／値の対として示しており、信用証明書情報は、必ずしもキー／値の対には限定されない任意のフォーマットの形であってもよい。
【００９３】
図６は、ネットワーク信用証明書を提供するための例示的な方法のフロー図である。ステップ６０２において、信用証明書サーバ１１６がデジタル装置１０２から信用証明書要求を受け取る。
【００９４】
様々な実施形態では、信用証明書サーバ１１６がデジタル署名を暗号キーで解読して認証する。その後、ステップ６０４において、信用証明書サーバ１１６が、ネットワーク記録内に含まれるＤＤＩＤ及びＳＳＩＤに基づいてネットワーク記録を識別することができる。１つの例では、信用証明書要求応答モジュール２０６が、信用証明書要求内のＤＤＩＤに関連する１又はそれ以上のネットワーク記録を取り出す。その後、信用証明書要求応答モジュール２０６は、取り出した（単複の）ネットワーク記録内のＳＳＩＤに関連する少なくとも１つのネットワーク信用証明書を識別する。
【００９５】
ステップ６０６において、信用証明書要求応答モジュール２０６が、識別した（単複の）ネットワーク信用証明書を、選択されたネットワーク記録から取り出す。１つの例では、信用証明書要求応答モジュール２０６が、ネットワーク・アクセスを取得するためにデジタル装置１０２のユーザが認証サーバ１０８に提供しなければならないユーザ名及びパスワードを識別する。ステップ６０８において、信用証明書要求応答モジュール２０６が、（ユーザ名、パスワードなどの）ネットワーク信用証明書を含む信用証明書要求応答をデジタル装置１０２に対して生成する。
【００９６】
いくつかの実施形態では、信用証明書要求応答モジュール２０６が、ネットワーク信用証明書の一部としてログイン手順情報を識別することができる。信用証明書要求応答モジュール２０６は、（ＳＳＩＤに関連するパスワードを含む同じネットワーク記録などの）ネットワーク記録からログイン手順情報を取り出すことができる。ログイン手順情報は、ネットワーク・アクセスを取得するためにデジタル装置１０２が従うフォーム識別子及び（パラメータなどの）命令を含むことができる。１つの例では、デジタル装置１０２が、信用証明書要求応答内のネットワーク信用証明書からフォーム識別子及び命令を取り出す。デジタル装置１０２は、認証サーバ１０８及び入力データから受け取ったフォームをフォーム識別子及び命令に基づいて識別することができる。別の例では、デジタル装置１０２が、信用証明書要求応答内に含まれるログイン手順情報に基づいて、ネットワーク・アクセスを取得するための情報を認証サーバ１０８に提供する。認証サーバ１０８に情報を提供するプロセスは、２００７年９月６日に出願された「ネットワーク・アクセスを取得するシステム及び方法」という名称の米国特許出願第１１／８９９，６３８号にさらに記載されている。
【００９７】
図７は、ネットワーク信用証明書を提供するための例示的な方法の別のフロー図である。デジタル装置１０２は、ネットワーク装置１０４を介して利用可能な無線ネットワークを検索し、これを発見することができる。ステップ７０２において、デジタル装置１０２は、ホットスポットに接続している間にネットワーク構成情報を受け取ることができる。ネットワーク構成情報は、ネットワーク装置１０４又はＤＮＳサーバ１１０の識別子を含むことができる。１つの例では、デジタル装置１０２が、接続プロセス中に（ＤＮＳサーバ１１０などの）ＤＮＳサーバＩＰアドレスを受け取る。
【００９８】
ステップ７０４において、デジタル装置１０２が信用証明書要求を生成する。信用証明書要求は、シーケンス識別子、ＤＤＩＤ及びＳＳＩＤを含むことができる。ステップ７０６において、デジタル装置１０２が任意にナンスを生成し、暗号キーを使用して信用証明書要求にデジタル署名する。ステップ７０８において、デジタル装置１０２が、標準プロトコルとして信用証明書要求を送信する。ネットワーク装置１０４は、信用証明書要求を受け取って通信ネットワーク１１４へ転送することができる。様々な実施形態では、ネットワーク装置１０４が信用証明書要求をＤＮＳサーバ１１０に提供し、このＤＮＳサーバ１１０が信用証明書サーバ１１６へ信用証明書要求を転送することができる。
【００９９】
例示的な実施形態では、信用証明書サーバ１１６の信用証明書要求モジュール２０４が信用証明書要求を受け取る。信用証明書要求モジュール２０４は、信用証明書サーバ内のＤＤＩＤに関連する暗号キーを暗号キー・ストレージ２１２から取り出すことができる。その後、信用証明書要求モジュール２０４は、信用証明書要求のデジタル署名を解読して認証を行うことができる。信用証明書要求モジュール２０４は、信用証明書要求からナンス及びシーケンス識別子をさらに取り出すことができる。
【０１００】
信用証明書サーバ１１６の信用証明書要求応答モジュール２０６は、その後、ネットワーク記録ストレージ２１０から、ＤＤＩＤ及びＳＳＩＤに関連するネットワーク記録を取り出すことができる。信用証明書要求応答モジュール２０６は、ネットワーク記録からネットワーク信用証明書を取り出して信用証明書要求応答を生成する。信用証明書要求応答は、ネットワーク信用証明書及びナンスを含むことができる。暗号化／解読モジュール２０８は、暗号キー・ストレージ２１２から取り出したＤＤＩＤに関連する暗号キーを使用して、信用証明書要求応答を暗号化することができる。いくつかの実施形態では、信用証明書要求応答が（ＤＮＳなどの）標準プロトコルとしてフォーマットされる。
【０１０１】
ステップ７１０において、デジタル装置１０２が信用証明書要求応答を受け取る。その後、ステップ７１２において、デジタル装置１０２が信用証明書要求応答を認証する。１つの例では、デジタル装置１０２が、信用証明書要求にデジタル署名するのに使用されるものと同じ暗号キーを使用して信用証明書要求応答を解読する。デジタル装置１０２は、信用証明書要求応答内のナンスをさらに取り出し、このナンスを信用証明書要求に含まれて送信されたナンスと比較してさらに認証を行うことができる。信用証明書要求応答が本物であると判明した場合、ステップ７１４において、デジタル装置１０２が信用証明書要求応答からネットワーク信用証明書を取り出す。
【０１０２】
ステップ７１６において、デジタル装置１０２が、ネットワーク・アクセスに関連する認証要件を識別する。様々な実施形態では、デジタル装置１０２が、認証サーバ１０８に提供するのに適した情報及びネットワーク信用証明書を決定する。１つの例では、デジタル装置１０２が、認証サーバ１０８から１又はそれ以上のネットワーク・アクセスページを取り出す。デジタル装置１０２は、認証サーバからの正しいネットワーク・アクセスページにアクセスして自動的に選択を行うことができる。１つの例では、デジタル装置１０２が、選択を自動的に行わせる（例えば、ネットワーク・アクセスページ内のボタンを起動し、ボックスをチェックし、及びラジオボタンを選択する）ことができる。
【０１０３】
例えば、信用証明書要求応答モジュール２０６は、ネットワーク・アクセスページ内の自動選択のための命令をデジタル装置１０２に提供することができる。本明細書で説明したように、ネットワーク・アクセスページは、認証サーバ１０８から取り出した１又はそれ以上のウェブページ、１又はそれ以上のタグ又はこれらの両方の組み合わせを含むことができる。１つの例では、デジタル装置１０２内のソフトウェアが、ネットワーク・アクセスページ内の全ての選択ボックスを自動的にチェックすることができる。その後、デジタル装置１０２は、ログイン手順情報に基づいて選択ボックスのチェックを外すことができる。当業者であれば、自動的に選択を行うことができるようにする多くの方法が存在し得ることを認識するであろう。他の実施形態では、デジタル装置１０２が認証サーバ１０８からＸＭＬタグを受け取る。デジタル装置１０２は、ログイン手順情報内のＸＭＬタグ及び命令に基づく情報を認証サーバ１０８に提供してネットワーク・アクセスを取得することができる。
【０１０４】
ステップ７１８において、デジタル装置１０２が、ネットワーク装置１０４にネットワーク信用証明書を提供して通信ネットワーク１１４へのネットワーク・アクセスを取得する。１つの例では、信用証明書要求応答モジュール２０６が認証サーバ１０８から１又はそれ以上のフォームを取り出し、フォームに１又はそれ以上のネットワーク信用証明書を読み込んで、完成したフォームを認証サーバ１０８に提供する。別の例では、信用証明書要求応答モジュール２０６が、必要に応じて認証サーバ１０８にネットワーク信用証明書を提供する。ネットワーク信用証明書が認証サーバ１０８により受け取られると、認証サーバ１０８はデジタル装置１０２と通信ネットワーク１１４の間の通信を可能にすることができる。１つの例では、認証サーバ１０８がアクセス・コントローラ１１２に、デジタル装置１０２が通信ネットワーク１１４にアクセスできるようにするように命令する。
【０１０５】
その後、デジタル装置１０２は、ネットワーク接続性をテストしてネットワーク・アクセスを確認することができる。１つの例では、デジタル装置１０２が、通信ネットワーク１１４を利用できるかどうかを判定するための要求を信用証明書サーバ１１６へ送信する。いくつかの実施形態では、クエリ又はコマンドが、前に信用証明書要求内で提出されたシーケンス識別子を含む。ネットワーク・アクセスが成功した場合、信用証明書サーバ１１６は、この要求を受け取ってシーケンス識別子を取り出すことができる。この結果、信用証明書サーバ１１６は、ネットワーク・アクセスが成功したことを確認することができる。
【０１０６】
図８は、ネットワーク信用証明書を受け取って記憶するための例示的な方法のフロー図である。様々な実施形態では、ユーザが、ネットワーク記録を作成して信用証明書サーバ１１６内に記憶することができる。例えば、信用証明書サーバ１１６は、ユーザがネットワーク記録を作成、記憶、更新、除去、及び修正できるようにするグラフィカル・ユーザ・インターフェイス（ＧＵＩ）を提供する信用証明書記憶モジュール（図示せず）を含むことができる。
【０１０７】
ステップ８０２において、信用証明書サーバ１１６が、ユーザにネットワーク信用証明書要求フォームを提供する。１つの例では、信用証明書サーバ１１６が、インターネットを介してネットワーク信用証明書要求フォームを１又はそれ以上のウェブページとしてユーザに提供する。ネットワーク信用証明書要求フォームは、（運営会社の名前などの）サービス・プロバイダの名前及び／又はＳＳＩＤ及びネットワーク信用証明書を受け取るように構成される。
【０１０８】
サービス・プロバイダの名前は、ホットスポット、ホットスポットに関する１又はそれ以上の構成要素（例えばネットワーク装置１０４）、又はローカル・エリア・ネットワーク１０６のインフラを運営するエンティティの名前を含むことができる。いくつかの実施形態では、サービス・プロバイダの名前が、別のサービス・プロバイダ用の１又はそれ以上のホットスポットを管理する組織の名前を含む。１つの例では、たとえホットスポットが異なるサービス・プロバイダを有していても、コーヒーショップ及び書店は、双方ともに第三者の管理者を使用してホットスポットを管理することができる。いくつかの実施形態では、ネットワーク信用証明書要求フォームを、第三者の管理者の名前を受け取るように構成することができる。いくつかの実施形態では、サービス・プロバイダの名前が、ホットスポットネットワークへのアクセスを再販する組織（例えばアグリゲータ）の名前を含む。
【０１０９】
ネットワーク信用証明書要求フォームはまた、ネットワークサービス選択としてＳＳＩＤを受け取ることもできる。１つの例では、ネットワーク信用証明書要求フォームが、異なるサービス・プロバイダのプルダウンメニュー及び／又はユーザが選択できるホットスポットを含む。例えば、ユーザは、ホットスポットとして「スターバックス」又は「サンフランシスコ国際空港」を選択することができる。ユーザには、ホットスポットの地理的場所などに対するさらなる選択肢を与えることができる。ユーザはまた、サービス・プロバイダを選択することもできる。例えば、ユーザは、サービス・プロバイダとして「Ｔ−Ｍｏｂｉｌｅ」を選択することができる。この結果、ネットワーク信用証明書要求フォームは、ユーザがＴ−ｍｏｂｉｌｅに関連する１又はそれ以上の様々なホットスポットの中から選択を行えるようにすることができる。その後、（単複の）選択をネットワーク記録として記憶することができる。或いは、選択に関連するネットワークサービス識別子がＳＳＩＤとして生成される。
【０１１０】
さらに、ネットワーク信用証明書要求フォームは、ユーザからネットワーク信用証明書を受け取ることができる。例えば、ユーザは、ネットワーク信用証明書要求フォームの中のネットワーク信用証明書として、ユーザ名、パスワード、パスコードを入力することができる。いくつかの実施形態では、ネットワーク信用証明書要求フォームがＳＳＩＤを受け取った後で、ネットワーク信用証明書要求フォームが、求められるネットワーク信用証明書の種類を決定する。例えば、ネットワーク信用証明書要求フォームは、ユーザが先程選択したサンフランシスコ国際空港のホットスポットにおいてネットワークにアクセスするのに必要な情報を識別する。その後、ネットワーク信用証明書要求フォームは、ユーザがホットスポットにおいてネットワーク・アクセスを取得するのに必要な（ユーザ名、パスワードなどの）情報のみを入力できるようにするためにフィールド又は選択を生成する。
【０１１１】
信用証明書サーバ１１６はまた、ネットワーク信用証明書要求フォームを受け取る前に登録を行うことをユーザに要求することもできる。登録中、ユーザは、サービスの条件に同意して顧客情報を入力する必要がある。顧客情報は、信用証明書サーバ１１６にアクセスしてネットワーク信用証明書を記憶するためのユーザ名及びパスワードを含む。任意に、顧客情報は、ユーザの住所、連絡先情報、及びユーザが信用証明書サーバ１１６により提供されるサービスを使用するための支払い選択肢を含むことができる。
【０１１２】
ステップ８０４において、信用証明書サーバ１１６が、ネットワーク信用証明書要求フォームを介して顧客情報及びネットワークサービスの選択を受け取る。ステップ８０６において、信用証明書サーバがネットワーク信用証明書を取り出すことができる。ステップ８０８において、信用証明書サーバ１１６が顧客情報を受け取る。ステップ８１０において、信用証明書サーバ１１６は、ネットワーク信用証明書を顧客情報、ネットワークサービス選択及び（単複の）ネットワーク信用証明書と関連付けてネットワーク記録を作成する。その後、ステップ８１２において、ネットワーク記録が記憶される。
【０１１３】
いくつかの実施形態では、ユーザが、インターネットを介して信用証明書サーバ１１６に手動でアクセスすることができる。他の実施形態では、ユーザが、デジタル装置１０２上でネットワーク信用証明書ソフトウェアをダウンロード及びインストールすることができる。ネットワーク信用証明書ソフトウェアは、デジタル装置１０２のＤＤＩＤを識別して信用証明書サーバ１１６へ送ることができる。他の実施形態では、デジタル装置１０２上にネットワーク信用証明書ソフトウェアをプリインストールすることができる。デジタル装置１０２がネットワーク信用証明書ソフトウェアを最初に起動するときに、ネットワーク信用証明書ソフトウェアがデジタル装置１０２のＤＤＩＤ識別して信用証明書サーバへ送ることができる。
【０１１４】
ユーザは、ネットワーク信用証明書ソフトウェア内にＳＳＩＤを入力する（例えば、サービス・プロバイダ又はホットスポットを識別する）ことができる。ユーザはまた、ネットワーク信用証明書ソフトウェア内にネットワーク信用証明書を入力することもできる。ネットワーク信用証明書ソフトウェアがＤＤＩＤ、ＳＳＩＤ及びネットワーク信用証明書を取得した後で、ネットワーク信用証明書ソフトウェアは、この情報を信用証明書サーバ１１６にアップロードし、この信用証明書サーバ１１６は、この情報をネットワーク記録内に記憶することができる。様々な実施形態では、ネットワーク信用証明書ソフトウェアを信用証明書サーバ１１６からダウンロードすることができる。
【０１１５】
図９は、例示的なデジタル装置のブロック図である。信用証明書サーバ１１６は、プロセッサ９００と、メモリシステム９０２と、記憶システム９０４と、入出力インターフェイス９０６と、通信ネットワークインターフェイス９０８と、ディスプレイインターフェイス９１０とを含む。プロセッサ９００は、（プログラムなどの）実行可能命令を実行するように構成される。いくつかの実施形態では、プロセッサ９００が、実行可能命令を処理できる回路又はいずれかのプロセッサを含む。
【０１１６】
メモリシステム９０２は、データを記憶するように構成されたいずれかのメモリである。メモリシステム９０２のいくつかの例として、ＲＡＭ又はＲＯＭなどの記憶装置がある。メモリシステム９０２はラムキャッシュを含むことができる。様々な実施形態では、データがメモリシステム９０２内に記憶される。メモリシステム９０２内のデータはクリアするか、又は最終的に記憶システム９０４に伝送することができる。
【０１１７】
記憶システム９０４は、データを検索及び記憶するように構成されたいずれかのストレージである。記憶システム９０４のいくつかの例として、フラッシュドライブ、ハードドライブ、光ドライブ及び／又は磁気テープがある。いくつかの実施形態では、信用証明書サーバ１１６が、ＲＡＭの形式のメモリシステム９０２及びフラッシュデータの形式の記憶システム９０４を含む。メモリシステム９０２及び記憶システム９０４はいずれも、プロセッサ９００を含むコンピュータプロセッサにより実行可能な命令又はプログラムを記憶することができるコンピュータ可読媒体を含む。
【０１１８】
任意の入出力（Ｉ／Ｏ）インターフェイス９０６は、ユーザから入力を受け取ってデータを出力するいずれかの装置である。任意のディスプレイインターフェイス９１０は、グラフィクス及びデータをディスプレイに出力するように構成されたいずれかの装置である。１つの例では、ディスプレイインターフェイス９１０がグラフィックアダプタである。全てのデジタル装置１０２が入出力インターフェイス９０６又はディスプレイインターフェイス９１０を含むとは限らないことが理解されよう。
【０１１９】
通信ネットワークインターフェイス（ｃｏｍ． ｎｅｔｗｏｒｋ ｉｎｔｅｒｆａｃｅ）９０８は、リンク９１２を介して（ローカル・エリア・ネットワーク１０６及び通信ネットワーク１１４などの）ネットワークに結合することができる。通信ネットワークインターフェイス９０８は、例えば、イーサネット（登録商標）接続、シリアル接続、パラレル接続又はＡＴＡ接続を介して通信をサポートすることができる。通信ネットワークインターフェイス９０８はまた、（８０２．１１ａ／ｂ／ｇ／ｎ、ＷｉＭａｘなどの）無線通信をサポートすることもできる。当業者には、通信ネットワークインターフェイス９０８が多くの有線及び無線標準をサポートできることが明らかであろう。
【０１２０】
様々な実施形態では、満足のいくサービス品質を実現するために、デジタル装置が様々なルールに基づいて複数の利用可能な無線ネットワークから利用可能な無線ネットワークを自動的に選択してアクセスできるようにするシステム及び方法について説明する。このようなルールを、デジタル装置自体の中で、デジタル装置と通信しているサーバ上で、又はこれらの両方の組み合わせで実施することができる。様々な実施形態では、無線ネットワークは、デジタル装置とインターネットなどの通信ネットワークとの間の無線アクセスを可能にするネットワークである。
【０１２１】
いくつかの実施形態によれば、（Ｗｉ−Ｆｉ通信が可能なデジタル装置などの）無線デジタル装置のユーザが、ウェブ・サーバ上にアカウントを作成し、このアカウントを使用して１又はそれ以上の（コンピュータ、ラップトップ、携帯情報端末及び携帯電話などの）デジタル装置を登録する。登録されたデジタル装置を管理することができ、ネットワーク記録が、ＨＴＴＰなどのネットワーク通信メカニズムを介して（プロファイル・サーバ又は信用証明書サーバなどの）中央サーバにより提供される。
【０１２２】
図１０は、本発明の実施形態を実施できる別の環境を示す図である。様々な実施形態では、デジタル装置１００２を有するユーザが、ネットワーク装置１００４及び１００６の近くに位置する区域に入る。１つの例では、ネットワーク装置１００４及び１００６は別々のアクセス・ポイントであり、これらの各々を使用してデジタル装置１００２と通信ネットワーク１００８の間の通信を確立することができる。
【０１２３】
デジタル装置１００２は、デジタル装置１００２を取り囲む区域を走査し、２つのネットワーク装置１００４及び１００６を検出し、デジタル装置１００２が通信を確立できる利用可能な無線ネットワークのリストを生成することができる。いくつかの実施形態では、利用可能な無線ネットワークのリストが、ネットワーク装置１００４及び１００６のＤＤＩＤ識別子、ＳＳＩＤ識別子及び／又はＢＳＩＤ識別子を含む。
【０１２４】
その後、デジタル装置１００２は、この利用可能な無線ネットワークのリストをルール・サーバ１０１０に提供する。１つの例では、デジタル装置１００２が、利用可能な無線ネットワークのリストをネットワーク装置１００４又はネットワーク装置１００６のオープン・ポートに対する標準プロトコルとして通信ネットワーク１００８に提供し、最終的にはルール・サーバ１０１０に提供する。別の例では、デジタル装置１００２が、図示していない（ＣＤＭＡ、ＧＳＭ、３Ｇ、又はＥＶＤＯなどを介した）セルラ通信ネットワークなどの別のネットワーク又は（Ｗｉ−Ｆｉ、Ｗｉｍａｘ又はＬＴＥネットワークなどの）その他の無線ネットワークで利用可能な無線ネットワークのリストを提供する。
【０１２５】
ルール・サーバ１０１０は、利用可能な無線ネットワークのリストを受け取り、リスト内で識別された個々の無線ネットワークのネットワーク・プロファイルを取り出すことができる。ネットワーク・プロファイルとは、無線ネットワークに関連するとともに、関連するネットワークにより提供される性能及び／又はサービス品質に関する属性を含む記録のことである。１つの例では、ルール・サーバ１０１０が、リスト内の個々のネットワークを識別して個々のネットワークのＳＳＩＤ及び／又はＢＳＩＤをプロファイル・サーバ１０１４に提供する。その後、プロファイル・サーバ１０１４は、個々のネットワークの（ＳＳＩＤ及び／又はＢＳＩＤに基づく）ネットワーク・プロファイルをルール・サーバ１０１０に提供することができる。いくつかの実施形態では、プロファイル・サーバ１０１４が、データベース又は（ネットワーク・データベース・サーバ１０１２などの）その他のサーバからネットワーク・プロファイルを取り出す。
【０１２６】
ルール・サーバ１０１０は、ネットワーク・プロファイル内の属性及び／又はデジタル装置１００２から受け取ったあらゆる属性に基づいて、利用可能な無線ネットワークのリストから好ましい無線ネットワークを選択することができる。属性とは、無線ネットワークの特性のことである。様々な実施形態では、属性が、性能測定基準、共有インジケータ又はサービス識別子を含む。無線ネットワークの性能測定基準とは、ネットワーク性能の任意の測定単位のことである。いくつかの例では、性能測定基準が、待ち時間測定基準、帯域幅測定基準又はサービス品質（ＱＯＳ）測定基準を含むことができる。当業者であれば、性能測定基準が無線ネットワークの性能を表すあらゆる種類の測定基準を含むことができることを理解するであろう。
【０１２７】
待ち時間測定基準とは、ネットワーク上でデジタル装置からサーバへデータのパケットを送信するための時間を表す測定結果のことである。いくつかの実施形態では、デジタル装置１００２がサーバへＩＣＭＰ「エコー要求」パケットを送信し、ＩＣＭＰ「エコー反応」応答に耳を傾けることができる。待ち時間測定基準は、往復時間（一般的にはミリ秒単位）の推定値を含み、及び／又は任意のパケット損失を含むことができる。別の例では、待ち時間測定基準が、推定される往復時間の半分になる。
【０１２８】
帯域幅測定基準とは、無線ネットワークの利用可能な帯域幅の測定結果のことである。１つの例では、デジタル装置が、無線ネットワークを介してサーバへデータブロックを送信して応答のタイミングを計ることにより、利用可能な帯域幅をテストすることができる。
【０１２９】
ＱＯＳ測定基準は、無線ネットワーク、アクセス装置１００４、アクセス装置１００６及び／又は通信ネットワーク１００８のサービス品質を測定するいずれかの測定基準である。１つの例では、ＱＯＳ測定基準が、ＩＰアドレスを得るために必要な時間の長さを計ることにより判定されるＤＨＣＰの信頼度を表す。ＤＨＣＰの信頼度は、統計的測定、多少なりともＩＰアドレスを受け取る確率及び／又は時間の配分を含むことができる。
【０１３０】
共有インジケータは、無線ネットワークが共有されているかどうかを示す。いくつかの実施形態では、共有インジケータを、「共有」、「非共有」、「不明」を含む３つの状態のうちの１つとすることができる。共有インジケータは、（「非共有」などの）単一の状態しか含むことができないが、当業者であれば、共有インジケータがあらゆる数の状態を有することができることを理解するであろう。ネットワークが「共有」されていることを示す共有インジケータを含む無線ネットワークは、無線ネットワークの所有者が、他の誰かがネットワークを使用することを意図していることを示すことができる。「共有」ネットワークの一例として、他の誰かが使用するために意図的に「オープン」になっている（例えば、暗号化されていない）無線ネットワークを挙げることができる。
【０１３１】
ネットワークが「非共有」であることを示す共有インジケータを含む無線ネットワークは、無線ネットワークの所有者が、ネットワークにアクセスするための明確な許可の無い者を望んでいないことを示すことができる。１つの例では、非共有の無線ネットワークは、無許可のユーザに対してアクセスを制限するために（ＷＥＰ又はＷＰＡなどを介して）意図的に暗号化されていることが多い。しかしながら、全ての「非共有」のネットワークが暗号化されているとは限らない。例えば、たとえネットワークが共有を意図されていなくても、ネットワークの所有者がネットワーク装置を誤って設定したり、或いはエラーを通じてネットワークがオープン（すなわち非暗号化に）にされたりする可能性がある。
【０１３２】
ネットワークが「不明」であることを示す共有インジケータを含む無線ネットワークは、無線ネットワークが「共有」又は「非共有」のいずれの可能性もあることを示すことができる。例えば、オープン・ネットワークの所有者の意図が不明な場合がある。
【０１３３】
サービス識別子は、無線ネットワークによりサポートされる１又はそれ以上のサービスを識別することができる。１つの例では、１又はそれ以上のサービス識別子が、無線ネットワークがＶｏＩＰ、テレビ会議及び／又はビデオ会議をサポートしていることを示す。サービス識別子は、無線ネットワークによりサポートされるあらゆる種類のサービスを識別することができる。いくつかの実施形態では、サービス識別子が、無線ネットワークによりサポートされていないサービスを識別することができる。
【０１３４】
当業者であれば、ネットワーク・プロファイルがあらゆる数の属性を含むことができることを理解するであろう。さらに、当業者であれば、ネットワーク・プロファイルが１つのみ又はそれ以上の性能測定基準、１つのみの共有インジケータ又は１つのみ又はそれ以上のサービス識別子を含むことができることを理解するであろう。
【０１３５】
様々な実施形態では、ルール・サーバ１０１０が、属性分析に基づいて利用可能な無線ネットワークのリストから１又はそれ以上の無線ネットワークを選択する。１つの例では、ルール・サーバ１０１０が属性に様々なルールを適用する。これらのルールとして、最低要件、個別設定及び属性比較を挙げることができる。１つの例では、ルール・サーバ１０１０により適用されるルールが、１又はそれ以上の無線ネットワークの属性を１又はそれ以上の最低要件と比較することができる。無線ネットワークの属性が最低要件を下回る場合、この無線ネットワークを選択することができず、又は利用可能な無線ネットワークのリストから削除することができる。
【０１３６】
いくつかの実施形態では、ルール・サーバ１０１０により適用されるルールが、ユーザによる個別設定に基づくことができる。例えば、デジタル装置１００２のユーザは、デジタル装置１００２が、「共有」と指定された無線ネットワークを介してのみ接続されるべきであることを示す個別設定を示すことができる。この例では、ルール・サーバ１０１０は、無線ネットワークを「共有」であると識別する共有インジケータを含む属性の無線ネットワークのみを選択することができる。
【０１３７】
様々な実施形態では、ルール・サーバ１０１０により適用されるルールが、１つの無線ネットワークの属性と別のネットワークの属性との比較に基づくことができる。１つの例では、属性が、１つの無線ネットワークが別の無線ネットワークよりも帯域幅が大きく、待ち時間が短いことを示すことができる。この例では、ルール・サーバ１０１０は、別の無線ネットワークとの比較においてより性能が良く、又はサービスの価値が高い１つの無線ネットワークを選択することができる。当業者であれば、利用可能な無線ネットワークのリストからの無線ネットワーク選択において、選択又は支援を行うために使用するあらゆる種類のルールが存在し得ることを理解するであろう。
【０１３８】
無線ネットワーク選択を行う際に、ルール・サーバ１０１０により２以上のルールを適用することができる。１つの例では、ルール・サーバ１０１０が、ユーザの個別設定を適用した後で、異なる無線ネットワークから得られる属性を比較して選択を行うことができる。別の例では、ルール・サーバ１０１０が、属性に最低要件を適用した後で属性を比較することができる。
【０１３９】
ルール・サーバ１０１０が、ネットワーク・プロファイルから得られる属性の比較に基づいて無線ネットワークを選択した時点で、ルール・サーバ１０１０は、無線ネットワーク選択をデジタル装置１００２に提供することができる。無線ネットワーク選択は、少なくとも１つの無線ネットワークを識別する（ネットワーク識別子などの）１又はそれ以上の識別子を含む。この無線ネットワーク選択は、単一の無線ネットワークを識別することができ、或いは優先度順にソートされた無線ネットワークのソート済みリストを含むことができる。
【０１４０】
いくつかの実施形態では、ルール・サーバ１０１０が、無線ネットワーク選択に加え、選択された無線ネットワークの（信用証明書要求応答などの）信用証明書をデジタル装置１００２に提供する。１つの例では、ルール・サーバ１０１０が、選択された無線ネットワークを信用証明書サーバ１０１６に提供し、次にこの信用証明書サーバ１０１６が、（たとえ信用証明書要求が行われなかったとしても）選択された無線ネットワークの信用証明書要求応答をデジタル装置１００２に提供する。他の実施形態では、デジタル装置１００２が無線ネットワーク選択を受け取り、その後、本明細書で説明したように、信用証明書サーバ１０１６に信用証明書要求を送信する段階に進んで信用証明書を受け取る。
【０１４１】
さらに、様々な実施形態では、デジタル装置１００２が、選択された無線ネットワークに基づいて接続を確立しようと試みる。接続が失敗した場合、デジタル装置１００２は、本明細書で説明したように、信用証明書要求を信用証明書サーバ１０１６へ送信して、ネットワーク・アクセスのための信用証明書を取り出すことができる。デジタル装置１００２は、ネットワーク装置１００４のオープン・ポートを介して信用証明書サーバ１０１６に信用証明書要求を提供することができる。別の例では、デジタル装置１００２が、異なるネットワーク装置との接続を含む他のいずれかのネットワークを介して、又は携帯電話接続を介して信用証明書要求を提供することができる。
【０１４２】
図１では、ルール・サーバ１０１０、ネットワーク・データベース・サーバ１０１２、プロファイル・サーバ１０１４、信用証明書サーバ１０１６及びウェブ・サーバ１０１８を別々のサーバとして示しているが、これらのサーバはすべて、１又はそれ以上のサーバとして組み合わせることができる。同様に、サーバのいずれかの機能を、図示している他のサーバの１つ又はその他のいずれかのサーバにより実行することができる。
【０１４３】
図１０は、複数の利用可能な無線ネットワークから無線ネットワーク選択を行うための複数のサーバ（例えば、ルール・サーバ、ネットワーク・データベース・サーバ、プロファイル・サーバ、信用証明書サーバ及びウェブ・サーバ）を示しているが、当業者であれば、無線ネットワーク選択をデジタル装置１００２内で行うことができることを理解するであろう。１つの例では、デジタル装置１００２が、利用可能な無線ネットワークをリスト化した走査結果を取り出して、設定優先度に基づいて無線ネットワークを選択する。この設定優先度は、１又はそれ以上のローカルに実行されるルール、好ましい信号強度、又はその他のあらゆる１又は複数の属性に基づくことができる。別の例では、デジタル装置１００２が、（ＶｏＩＰなどの）所望のサービスをサポートする無線ネットワークを選択し、最小待ち時間標準を満たし、最小ＱＯＳ標準を満たす。別の例では、プロファイル・サーバ１０１４が、所望のネットワーク・プロファイルをデジタル装置１００２に提供し、このデジタル装置１００２が分析を行って好ましい無線ネットワークを決定する。
【０１４４】
図１１は、無線ネットワーク選択を提供する例示的なプロセスのフロー図である。ステップ１１０２において、（ルール・サーバ１０１０、ネットワーク・データベース・サーバ１０１２、プロファイル・サーバ１０１４、信用証明書サーバ１０１６又はウェブ・サーバ１０１８などの）サーバが、デジタル装置１００２から利用可能な無線ネットワークのリストを受け取る。いくつかの例では、このリストは、（ネットワーク装置１００４及びネットワーク装置１００６などの）１又はそれ以上のネットワーク装置のＳＳＩＤ又はＢＳＩＤを含む。リストは、ネットワーク及び／又はネットワーク装置を識別するあらゆる情報を含むことができる。
【０１４５】
いくつかの実施形態では、サーバが、ネットワーク及び／又はネットワーク装置に関連する１又はそれ以上の属性も受け取る。様々な実施形態では、デジタル装置１００２が、信号強度を測定し、利用可能なサービスを判定し、又は利用可能な無線ネットワークのリスト上で識別された１又はそれ以上のネットワーク及び／又はネットワーク装置の性能測定基準を取り込む。
【０１４６】
ステップ１１０４において、サーバが、利用可能な無線ネットワークのリスト上の各々の利用可能な無線ネットワークごとに、ネットワーク・データベースに記憶された複数のネットワーク・プロファイルからネットワーク・プロファイルを取り出す。個々のネットワーク・プロファイルは少なくとも１つの属性を含むことができる。いくつかの実施形態では、リスト上の全ての無線ネットワークがネットワーク・プロファイルを有するとは限らない。このリスト上の無線ネットワークのネットワーク・プロファイルが見つからないときは、この無線ネットワークに関連するネットワーク・プロファイルを作成することができる。デジタル装置１００２から属性を受け取った場合、サーバは、デジタル装置１００２から受け取ったいずれの属性がいずれのネットワーク、ネットワーク装置及び／又はネットワーク・プロファイルに関連しているかを判定することができる。
【０１４７】
ステップ１１０６において、サーバが、個々のネットワーク・プロファイルからの属性を最低要件と比較する。１つの例では、サーバが、（利用可能な場合）リスト内の全てのネットワーク・プロファイルからの待ち時間測定基準を最小待ち時間測定基準と比較する。サーバはまた、デジタル装置１００２から受け取った属性を最低要件と比較することもできる。ステップ１１０８において、サーバが、（単複の）比較に基づいて、利用可能な無線ネットワーク及び／又は無線ネットワーク・プロファイルのリストから１又はそれ以上の無線ネットワークを削除する。例えば、待ち時間測定基準が最小待ち時間測定基準を下回る無線ネットワークは選択することができない。他の実施形態では、待ち時間測定基準が最小待ち時間測定基準を下回る無線ネットワークが、選択プロセスを支援するために他の無線ネットワークと比較される重み値を受け取ることができる。
【０１４８】
いくつかの実施形態では、デジタル装置１０１０のユーザが最低要件を決定する。他の実施形態では、（管理者などにより）ユーザのために最低要件を選択することができる。
【０１４９】
ステップ１１１０において、サーバがユーザのための個別設定を取り出す。この個別設定を、ユーザによりサーバへ送ることができる。いくつかの実施形態では、ユーザが、個別設定を含むウェブ・サーバ１０１８とのアカウントを有する。１つの例では、サーバが、利用可能な無線ネットワークのリストとともにユーザ識別子を受け取る。次に、サーバがユーザのアカウントにアクセスして個別設定を受け取り、これがその後、リスト上の無線ネットワークに関連するネットワーク・プロファイルの属性に適用される。様々な実施形態では、ユーザが（「攻撃性」などの）個別設定を設定することができ、この設定でデジタル装置１００２が無線ネットワークに接続することができる。このような設定は以下を含むことができる。
（ａ）共有インジケータに関係なくオープンなものに接続する。
（ｂ）（「ｌｉｎｋｓｙｓ」などの）デフォルトのメーカＳＳＩＤが、恐らくは所有者が混乱してアクセス・ポイントを単純にオープンのままにしてセキュリティ機能の設定方法を知らないことを示すもの以外はオープンなものに接続する。
（ｃ）プロファイル・サーバ１０８が認めた（又はＷｉ−Ｆｉネットワークに関する情報を既に記憶している）オープンなものに接続する。或いは、
（ｄ）「共有」という共有インジケータを含み、又は他の何らかの手段により共有と示されるオープンなものに接続する。当業者であれば、多くの個別設定が存在し得ることを理解するであろう。
【０１５０】
ステップ１１１２において、サーバが個別設定に基づいて、リスト又はネットワーク・プロファイルから１又はそれ以上の無線ネットワークを削除する。例えば、個別設定は、ビデオ会議をサポートし、ユーザが定義したＱｏＳ要件を保持する無線ネットワークへの接続のみをユーザが望んでいることを示すことができる。その後、サーバは、ネットワーク・プロファイルから得られた、又はユーザの個別設定を満たさないデジタル装置１００２から最近受け取った属性に基づいて、利用可能な無線ネットワークのリストからいずれかの無線ネットワークを削除することができる。
【０１５１】
いくつかの実施形態では、その後、ネットワーク・プロファイルから得られた属性の比較前、又は比較後に個別設定を考慮に入れることができる。１つの例では、個別設定が、「共有」と指定されていない、又は特定のサービスを提供していない無線ネットワークへの接続をユーザが望まないことを示す。１つの例では、ルール・サーバ１０１０が、必要なサービスを提供しないネットワークに関連するネットワーク・プロファイルを取り出さず、及び／又はこれらのネットワークに関連する属性を比較しない。他の実施形態では、デジタル装置１００２が、ルール・サーバ１０１０から受け取った結果（例えば、無線ネットワーク選択）に個別設定を適用した後で好ましい無線ネットワークにアクセスする。
【０１５２】
ステップ１１１４において、サーバが、リスト上の残りの無線ネットワークの属性を比較する。様々な実施形態では、サーバが、重みを適用してネットワーク・プロファイル内から得られた（測定基準などの）属性の１又はそれ以上を標準化する。いくつかの実施形態では、古い属性を削除し、又はより新しい他の属性未満に重み付けすることができる。１つの例では、１週間よりも以前のあらゆる測定基準に同様のより新しい測定基準未満の重みを付けることができる。別の例では、１ヵ月よりも以前の測定基準をネットワーク・プロファイルから削除し、又は比較において検討対象外とすることができる。当業者であれば、ネットワーク・プロファイル内から得られる全ての属性又は情報を比較において考慮できるわけではないことを理解するであろう。
【０１５３】
個々のネットワーク・プロファイルはあらゆる数の属性を含むことができる。１つの例では、ルール・サーバ１０１０が、２つの異なるネットワーク・プロファイルからの測定基準の比較に基づいて無線ネットワーク選択を行う。いくつかの実施形態では、ルール・サーバ１０１０が、２つの類似する測定基準間の比較に基づいて無線ネットワークを選択する（すなわち、第１のネットワーク・プロファイルからの待ち時間測定基準が、第２のネットワーク・プロファイルからの待ち時間測定基準と比較される）。当業者であれば、ルール・サーバ１０１０が、２つの類似する最近受け取った測定基準間の比較又はネットワーク・プロファイル内の最近受け取った測定基準及び別の測定基準に基づいて無線ネットワークを選択できることを理解するであろう。
【０１５４】
他の実施形態では、ルール・サーバ１０１０が、２つの異なる測定基準間の比較に基づいて無線ネットワークを選択する（すなわち、第１のネットワーク・プロファイルからの待ち時間測定基準が、第２のネットワーク・プロファイルからの帯域幅測定基準と比較される）。ルール・サーバ１０１０は、適当な無線ネットワークを選択するための比較を行うために、類似する及び／又は異なる測定基準又は属性に重み付けして標準化するアルゴリズムを実行することができる。１つの例では、ルール・サーバ１０１０が、第１のネットワーク・プロファイル内の待ち時間測定基準を第２のネットワーク・プロファイル内の帯域幅測定基準と比較する。ルール・サーバ１０１０は、測定基準に重み付けして標準化するアルゴリズムを実行することができる。待ち時間の方がネットワーク性能に及ぼす影響が大きいと考えられるので、このアルゴリズムは、待ち時間測定基準に帯域幅測定基準よりも大きく重み付けすることができる。
【０１５５】
あらゆる数の要素に依存して、属性又は測定基準は異なる重みを受け取ることができる。例えば、待ち時間測定基準は、この測定基準が許容範囲内にあるときには所定の重みを受け取ることができ、そうでない場合には、大幅に下回る重みとなり得る。デジタル装置１００２から最近受け取った測定基準は、ネットワーク・プロファイル内の類似する種類の測定基準よりも大きな重みを受け取ることができる。当業者であれば、類似する及び／又は異なる性能及び／又は質的な測定基準を比較するための多くの方法が存在することを理解するであろう。
【０１５６】
ステップ１１１６において、サーバが、属性の比較に基づいて無線ネットワークを選択する。無線ネットワーク選択は、単一の好ましい無線ネットワーク、又は優先度順にソートされた無線ネットワークのリストを含むことができる。１つの例では、ルール・サーバ１０１０が、最も好ましいネットワーク、２番目に好ましいネットワークなどを識別する。その後、ステップ１１１８において、ルール・サーバ１０１０は、無線ネットワーク選択をデジタル装置１００２へ送信することができる。
【０１５７】
様々な実施形態では、ルール・サーバ１０１０は、デジタル装置１００２から最近受け取った測定基準のみを比較する。１つの例では、２つの待ち時間測定基準がデジタル装置１００２から受け取られる。個々の待ち時間測定基準は、利用可能なネットワークのリスト上で識別された別々の無線ネットワークに関連するものである。この例では、ルール・サーバ１０１０が、２つの属性の比較に基づいて無線ネットワークを選択することができる。
【０１５８】
図１２は、無線ネットワークを選択するための例示的なプロセスのフロー図である。１００２ステップにおいて、デジタル装置１００２が、２つの無線ネットワークを含む区域内に入り、デジタル装置１２０２が、アクセスするネットワークを求めて走査する。ステップ１２０４において、デジタル装置１００２が、利用可能な無線ネットワークの第１及び第２のネットワーク識別子を受け取る。本明細書で説明したように、第１及び第２のネットワーク識別子は、ＢＳＩＤ、ＳＳＩＤ又は他のあらゆるネットワーク識別子を含むことができる。例えば、第１のネットワーク識別子はＢＳＩＤを含むことができ、第２のネットワーク識別子はＳＳＩＤ識別子を含むことができる。別の例では、第１のネットワークが、ＢＳＩＤ及びＳＳＩＤを含む複数の識別子を提供できるのに対し、第２のネットワークはＳＳＩＤのみを提供する。この例では、第１のネットワーク識別子が、第１のネットワーク装置のＢＳＩＤ及びＳＳＩＤの両方を含むことができるのに対し、第２のネットワーク識別子は、第２のネットワーク装置のＳＳＩＤのみである。
【０１５９】
ステップ１２０６において、デジタル装置１００２が、利用可能な無線ネットワークのリストを生成する。例えば、デジタル装置１００２は、第１のネットワーク識別子及び第２のネットワーク識別子を含むリストを生成することができる。その後、ステップ１２０８において、リストがサーバに提供される。
【０１６０】
ステップ１２１０において、デジタル装置１００２が、無線ネットワーク選択をサーバから受け取る。無線ネットワーク選択は、選択された無線ネットワークを識別し、又は選択された無線ネットワークに関連するネットワーク装置を識別する識別子（例えば、ネットワーク装置のＢＳＩＤ及び／又はＳＳＩＤ）を含むことができる。様々な実施形態では、無線ネットワーク選択が、優先度によりソートされた無線ネットワークのリストを含むことができる。リストは、選択された無線ネットワーク又はネットワーク装置を識別する２又はそれ以上の識別子を含むことができる。
【０１６１】
ステップ１２１２において、デジタル装置１００２が、無線ネットワーク選択のための信用証明書をサーバから受け取る。いくつかの実施形態では、信用証明書が、利用可能な無線ネットワークのリストをデジタル装置１００２から受け取ったサーバと同じサーバから受け取られる。
【０１６２】
様々な実施形態では、デジタル装置１００２が無線ネットワーク選択をサーバから受け取り、その後信用証明書要求を提供して所望のネットワークの信用証明書を受け取る。１つの例では、デジタル装置１００２が、利用可能な無線ネットワークのリストを提供する方法と同じ方法で（例えば、ネットワークのオープン・ポートを介して）、デジタル装置１００２が信用証明書要求を提供する。いくつかの実施形態では、好ましいネットワークが信用証明書を要求せず、又は信用証明書がデジタル装置１００２上にローカルに記憶される。
【０１６３】
ステップ１２１４において、デジタル装置１００２が信用証明書を使用して、選択された無線ネットワークにアクセスする。本明細書では、ログインページなどに信用証明書を適用するプロセスについて説明する。
【０１６４】
様々な実施形態では、デジタル装置１００２が、本明細書で説明する信用証明書要求を提供する方法と同様の方法で、利用可能な無線ネットワークのリストをネットワーク装置のオープン・ポートを介してサーバに提供することができる。他の実施形態では、デジタル装置１００２が、別のネットワークを介してサーバにリストを提供することができる。１つの例では、デジタル装置１００２が、利用可能なＷｉ−Ｆｉネットワークのリストを生成し、（ＥＶＤＯ又は３Ｇネットワークなどの）携帯電話ネットワークを介してリストを提供する。この例では、無線ネットワーク選択を携帯電話ネットワークを介してデジタル装置へ戻すことができ、その後デジタル装置１００２が好ましいＷｉ−Ｆｉネットワークにアクセスしようと試みることができる。
【０１６５】
別の例では、デジタル装置１００２が１つの無線ネットワークにアクセスする。その後、デジタル装置１００２は、利用可能な無線ネットワークのリストをサーバに提供することができる。サーバは、無線ネットワーク選択をデジタル装置１００２へ戻すことができる。好ましい無線ネットワークが、デジタル装置１００２が最初にアクセスしたネットワークでない場合、デジタル装置１００２は、接続を中断して好ましい無線ネットワークにアクセスすることができる。
【０１６６】
図１０〜図１２は、利用可能な無線ネットワークのリストを受け取り、無線ネットワーク選択を決定し、この選択をデジタル装置１００２に提供するサーバについて企図したものであるが、当業者であれば、サーバが必須ではないことを理解するであろう。１つの例では、デジタル装置１００２が、利用可能な無線ネットワークのリストを生成し、その後リスト上のネットワークに関するいずれかの利用可能な情報を取り出す（例えば、ローカルに記憶されたネットワーク・プロファイルから、１又はそれ以上のネットワーク装置から、ローカルデータベース又は遠隔データベースから、及び／又はインターネットなどの別のネットワークから情報を取り出して）。次に、デジタル装置１００２は、選択を行うために、又は優先順位付けリストを生成するために、ネットワークに関連するいずれの属性が利用可能であるかに基づいて比較を行うことができる。その後、デジタル装置１００２は、選択した無線ネットワークにアクセスすることができる。
【０１６７】
様々な実施形態では、デジタル装置１００２が、１又はそれ以上のネットワークに関する属性を生成して提供し、ネットワーク・プロファイルを更新するすることができる。１つの例では、デジタル装置１００２が、信号の品質、帯域幅、又は他のあらゆる測定基準を判定して、利用可能な無線ネットワークのリストとともにこれらの測定基準をサーバに提供する。別の例では、デジタル装置１００２が選択した無線ネットワークにアクセスすると、属性を測定し、ネットワーク・プロファイル内に属性更新測定基準を提供する。（待ち時間測定基準、帯域幅測定基準及びＱＯＳ測定基準などの）属性は、いつでもデジタル装置１００２が取り込み、これらを使用してネットワーク・プロファイルを更新することができる。
【０１６８】
図１３は、無線ネットワークを選択し、選択した無線ネットワークにアクセスするための略図である。様々な実施形態では、ステップ１３０２及び１３０４において、ネットワーク装置１００４及びネットワーク装置１００６が、第１及び第２のネットワーク識別子をデジタル装置１００２に提供する。ステップ１３０６において、デジタル装置１００２が、ネットワーク装置１００４及びネットワーク装置１００６に関連する無線ネットワークに関する測定を行うことにより、測定基準（すなわち属性）を生成する。いくつかの例では、測定基準として、待ち時間、信号の強度又はＱＯＳ測定基準を挙げることができる。
【０１６９】
ステップ１３０８において、デジタル装置１００２が利用可能な無線ネットワークのリストを生成し、このリストは、ネットワーク装置１００４からのネットワーク識別子、並びにネットワーク装置１００６からのネットワーク識別子を含むことができる。いくつかの実施形態では、デジタル装置１００２が個別設定を含むこともでき、この個別設定は、２つのネットワーク識別子間の優先度を示し、又はネットワーク識別子の一方又は両方を削除することができる。１つの例では、個別設定が、（「ｌｉｎｋｓｙｓ」などの）デフォルトのメーカＳＳＩＤを有していないオープン・ネットワークにのみアクセスできることを示す。この例では、ネットワーク装置１００４からのネットワーク識別子がデフォルトのメーカＳＳＩＤを示す場合、デジタル装置１００２は、このネットワーク装置１００４のネットワーク識別子を利用可能な無線ネットワークのリスト内に含めることができない。
【０１７０】
いくつかの実施形態では、デジタル装置１００２が少なくとも２又はそれ以上のネットワークを識別するリストを生成できない場合、デジタル装置１００２はリストを送らない。１つの例では、デジタル装置１００２が、ユーザ要件を満たす１つの利用可能な無線ネットワークしか識別できない場合、デジタル装置１００２は、無線ネットワークに直接アクセスしようと試みるか、或いは信用証明書要求をサーバへ送信して、アクセスに必要ないずれかの信用証明書を取り出すことができる。
【０１７１】
ステップ１３１０において、デジタル装置１００２は、利用可能なネットワークの属性及びリストをルール・サーバ１０１０に提供する際にプロキシのように振る舞うネットワーク装置１００６の（ポート５３などの）オープン・ポートを介して属性及び利用可能な無線ネットワークのリストを提供する。他の実施形態では、デジタル装置１００２が、ネットワーク装置１００４のオープン・ポートを介して属性及びリストを提供する。或いは、デジタル装置１００２は、別個のネットワークを介して属性及びリストを（例えば、ネットワーク装置のうちの１つのオープン・ポートを介して属性を、及びセルラネットワークを介してリストを）提供することができる。ステップ１３１２において、ＤＮＳを介して属性及びリストをルール・サーバ１０１０に提供することにより、ネットワーク装置１００６がプロキシの役割を果たす。
【０１７２】
ステップ１３１４において、ルール・サーバ１０１０がネットワーク・プロファイルを取り出す。１つの例では、ルール・サーバ１０１０がリストからネットワーク識別子を取り出し、このネットワーク識別子に関連するネットワーク・プロファイルを取り出す。
【０１７３】
ステップ１３１６において、ルール・サーバ１０１０（又はプロファイル・サーバ１０１４）が、ネットワーク・プロファイル内の属性をデジタル装置１００２から受け取った属性に更新する。１つの例では、デジタル装置１００２からの新しい待ち時間測定基準を使用して、ネットワーク装置１００４からのネットワーク識別子に関連するネットワーク・プロファイルを更新する。属性に関連する有効期間値を更新して、新しい待ち時間測定基準が最近のものであることを示すこともできる。
【０１７４】
ステップ１３１８において、ルール・サーバ１０１０が、ネットワーク・プロファイル内から得た属性の比較に基づいてネットワーク装置を選択する。いくつかの実施形態では、ルール・サーバ１０１０が、（ウェブ・サーバ１０１８などを介して）デジタル装置１００２から、又はデジタル装置１００２に関連するアカウントから得た個別設定も適用した後で選択を行う。ルール・サーバ１０１０は、デジタル装置１００２により提供されたリストから、２つのネットワーク装置の優先順位付けリストを作成することができる。リストには、２つのネットワーク装置のうちのいずれの方がネットワーク・プロファイルからの測定基準に基づいて最も望ましいサービスを提供するかに基づいて優先順位が付けられる。
【０１７５】
ステップ１３２０において、ルール・サーバ１０１０が、デジタル装置１００２へ情報を送るためのプロキシとして機能するために、ＤＮＳを介してネットワーク装置１００６へ無線ネットワーク選択及び信用証明書を提供する。１つの例では、ルール・サーバ１０１０がネットワーク装置１００４を選択する。ルール・サーバ１０１０は、ネットワーク装置１００４のネットワーク識別子に基づいてネットワーク装置１００４の信用証明書を取り出すことができる。例えば、ルール・サーバ１０１０は、信用証明書サーバ１０１６に信用証明書要求を提供することができる。信用証明書サーバ１０１６は、必要な信用証明書を含む信用証明書要求応答をルール・サーバ１０１０に提供することができ、その後このルール・サーバ１０１０が、信用証明書サーバ１０１６から受け取った信用証明書並びに無線ネットワーク選択をデジタル装置１００２へ送る。
【０１７６】
その後、ステップ１３２２において、ネットワーク装置１００６が、オープン・ポートを介してネットワーク選択及び信用証明書をデジタル装置１００２に提供する。ステップ１３２４において、デジタル装置１００２が、信用証明書を提供してネットワーク装置１００４にアクセスし、ネットワークに関する追加の属性を生成する（すなわち追加測定を行う）。接続が確立されると、ステップ１３２６において、ルール・サーバ１０１０又はプロファイル・サーバ１０１４に新しい属性が提供されて、ネットワーク装置１００４に関連するネットワーク・プロファイルが更新される。１つの例では、デジタル装置１００２が、ネットワーク装置１００４との接続を確立するのに必要な時間を測定することができる。その後、この接続を確立するのに必要な時間を使用して、ネットワーク・プロファイル内の属性を更新することができる。接続が確立されなかったり、又は失敗した場合、この情報を提供して関連するネットワーク・プロファイルを更新することもできる。
【０１７７】
いくつかの実施形態では、選択したネットワークとのネットワーク接続が失敗した場合、デジタル装置１００２は接続を再試行することができる。接続をしようとする複数の試みが失敗した場合、この失敗に関する情報が送られて、関連するネットワーク・プロファイルが更新される。その後、デジタル装置１００２は、（ネットワーク装置１００６などの）別のネットワーク装置との接続をを試みることができる。いくつかの実施形態では、デジタル装置１００２が区域を再走査し、デジタル装置１００２が接続を失敗したネットワークを含むことができない利用可能なネットワークの新しいリストを生成する。この新しいリストをルール・サーバ１０１０へ送って新しい無線ネットワーク選択を受け取ることができ、このプロセスを繰り返すことができる。
【０１７８】
いくつかの実施形態では、ルール・サーバ１０１０が、優先度によりソートされた利用可能な無線ネットワークの優先順位付けリストを提供する。１つの例では、ルール・サーバ１０１０が、３つのネットワークの優先順位付けリストをデジタル装置１００２に提供する。その後、デジタル装置１００２は、この優先順位付けリストに基づいて第１の無線ネットワークにアクセスしようと試みることができる。デジタル装置１００２が第１の無線ネットワークに接続できなかった場合、デジタル装置１００２は、リスト上の次のネットワークへの接続の試行へ進むことができる。当業者であれば、この優先順位付けリストが、利用可能な無線ネットワークのリスト内で識別された無線ネットワークの全て、１つ、又はいくつかを含み得ることを認識するであろう。例えば、ルール・サーバ１０１０は、性能が貧弱であると分かっていたり、（ＶｏＩＰサービスなどの）所望のサービスを提供しなかったり、及び／又は別様にブラックリストに載っていたりする無線ネットワークを識別することはできない。
【０１７９】
様々な実施形態では、デジタル装置１００２のユーザが、無線ネットワーク選択を無効にしていずれかの無線ネットワークにアクセスすることができる。１つの例では、ユーザが、利用可能な無線ネットワークの優先順位を選択する。いくつかの実施形態では、ユーザが、デジタル装置１００２、又はウェブ・サーバ１０１８とのアカウントを、ルール・サーバ１０１０から得た無線ネットワークの優先順位付けリストを並べ替え、又は別様に変更することができる個人的な優先度を含むように構成することができる。例えば、利用可能な無線ネットワークのリストを、デジタル装置１００２又はウェブ・サーバ１０１８がユーザの優先度に基づいて変更した後でルール・サーバ１０１０に提供することができる。
【０１８０】
いくつかの実施形態では、１又はそれ以上のオープンなＷｉ−Ｆｉネットワークに加え、所定の場所内に１又はそれ以上の暗号化されたＷｉ−Ｆｉネットワークが存在することもできる。デジタル装置１００２は、オープンなＷｉ−Ｆｉネットワークに接続して、暗号化されたＷｉ−Ｆｉネットワークを含む他のＷｉ−ＦｉネットワークのＳＳＩＤをＨＴＴＰなどのネットワーク通信プロトコルを介してルール・サーバ１０１０へ送信することができる。
【０１８１】
その後、ルール・サーバ１０１０は、個別設定又はその他のルールに基づいて、利用可能な暗号化されたＷｉ−Ｆｉネットワークがネットワーク接続にとって好ましい選択であると判定することができる。ルール・サーバ１０１０は、現在のオープンなＷｉ−Ｆｉネットワーク接続を介してデジタル装置１００２へ必要な暗号キーを送るとともに、暗号化されたＷｉ−Ｆｉネットワークに切り替えるための命令をデジタル装置１００２へ送ることができる。
【０１８２】
様々な実施形態では、ネットワーク・データベースを使用して、多くの異なるネットワークに関する情報を集めることができる。ネットワーク・データベースは、複数のネットワーク・プロファイルを記憶することができる。ネットワーク・データベース内の個々のネットワーク・プロファイルを別々のネットワークに関連付けることができる。いくつかの例では、ネットワーク・プロファイルが、ＢＳＩＤ、ＤＤＩＤ、ＳＳＩＤ又はその他の識別子により別々のネットワークに関連付けられる。個々のネットワーク・プロファイルは、１又はそれ以上のユーザからの属性を含むことができる。
【０１８３】
より多くのデジタル装置が新規の及び既存の無線ネットワークにアクセスするにつれ、（測定基準及びその他の情報などの）属性を集めてネットワーク・データベースのネットワーク・プロファイル内に記憶することができる。同じ無線ネットワークにアクセスする多くのデジタル装置からの属性に重み付けして、及び／又はこれを平均化して、予想される将来のネットワーク性能に適合する確率がより高い属性を生成することができる。さらに、ユーザが（例えば、ネットワークが共有であることを示すような）情報又は属性を直接与えて、無線ネットワークをより正確に特徴付けることができる。
【０１８４】
利用可能な無線ネットワークに関連する属性が収集及び体系化されるにつれ、ネットワーク・データベースからの属性に基づく無線ネットワーク選択の質が高まると考えられる。例えば、１人のユーザの無線ネットワークとの経験から得られる待ち時間測定基準がネットワークの性能を表わすことはできない。しかしながら、同じ無線ネットワークを使用する２０人の別々のユーザから受け取った待ち時間測定基準を平均化することから形成される待ち時間測定基準は、将来的な性能の非常に正確な指標となり得る。より多くの属性及び情報が、増加する無線ネットワーク上で収集され、ネットワーク・データベース内に記憶されるにつれて、無線ネットワークの品質及びサービスを測ることができる。この結果、デジタル装置が無線ネットワークに自動的にアクセスし、予想される又は少なくとも最低レベルの性能を受け取ることができる。
【０１８５】
図１４は、無線ネットワークに関連する属性を更新してネットワーク・データベース内に記憶するための例示的なプロセスのフロー図である。デジタル装置は、異なるネットワーク装置及び／又はネットワークに関する属性を走査又は受け取ることができる。これらの属性をネットワーク・データベースに提供することができ、ここで情報が同じネットワークの他の属性を使用して記憶され集約される。デジタル装置は、この属性を様々な方法でネットワーク・データベースに提供することができる。例えば、デジタル装置は、ネットワーク装置のオープン・ポートを介して属性をネットワーク・データベースに提供することができる。或いは、デジタル装置は、セルラネットワーク又はいずれかの種類のネットワークを介して属性をネットワーク・データベースに提供することができる。
【０１８６】
デジタル装置は、いつ何時でも属性をネットワーク・データベースに提供することができる。１つの例では、デジタル装置が、（例えば、オープン・ポートを介して標準プロトコルとして）無線ネットワークにログインする前に属性をネットワーク・データベースに提供する。別の例では、デジタル装置が、図１３で説明した利用可能な無線ネットワークのリストとともに１又はそれ以上の属性を送信することができる。さらに、無線ネットワークを使用している間に、属性をデジタル装置により収集することができる。１つの例では、デジタル装置を２時間又はそれ以上の間無線ネットワークにログインさせることができる。この時間中、デジタル装置は、待ち時間測定基準を１０分おきに取り込むことができる。同様に、この時間中、デジタル装置は、帯域幅測定基準を取り込み、又はＱＯＳ測定基準を測定することができる。いつ何時でも属性をネットワーク・データベースへ送ることができ、ここで属性を分析及び／又は記憶することができる。
【０１８７】
ステップ１４０２において、デジタル装置１００２がネットワーク識別子を受け取り、このネットワーク識別子に関連する属性を生成する。１つの例では、ネットワーク識別子は無線ネットワークのＢＳＩＤである。属性は、性能測定基準、共有インジケータ又はサービス識別子を含むことができる。１つの例では、デジタル装置１００２が、ネットワーク識別子に関連する無線ネットワークの帯域幅測定基準を測定する。
【０１８８】
ステップ１４０４において、デジタル装置１００２が、ネットワーク識別子及び属性をサーバに提供して属性をネットワーク・データベース内に記憶する。デジタル装置１００２は、属性が利用可能になったときに属性をネットワーク・データベースに提供することができる。或いは、デジタル装置１００２は、所定の間隔で又は所定の時間に１又はそれ以上の属性をネットワーク・データベースに提供することができる。当業者であれば、ユーザ又は管理者が、デジタル装置１００２がいかにして及びいつ属性を生成するか、又はネットワークをテストして１又はそれ以上の属性を生成するかを制御するようにデジタル装置１００２を構成できることを理解するであろう。さらに、ユーザ又は管理者は、デジタル装置１００２がいかにして及びいつネットワーク・データベースに属性を提供するかを設定することができる。
【０１８９】
サーバは、いかなる種類のサーバ（例えば、ルール・サーバ１０１０、ネットワーク・データベース・サーバ１０１２、プロファイル・サーバ１０１４、信用証明書サーバ１０１６又はウェブ・サーバ１０１８）であってもよい。１つの例では、プロファイル・サーバ１０１４がデジタル装置１００２からネットワーク識別子及び属性を受け取る。ステップ１４０６において、プロファイル・サーバ１０１４は、ネットワーク識別子に関連するネットワーク・プロファイルがネットワーク・データベース内に存在するかどうかを判定することができる。１つの例では、プロファイル・サーバ１０１４が、ネットワーク識別子に関連するネットワーク・プロファイルに関してネットワーク・データベース・サーバ１０１２に問い合わせを行う。ネットワーク・データベース・サーバ１０１２は、ネットワーク・データベースを制御することができる。
【０１９０】
ネットワーク・プロファイルが存在する場合、別のユーザ又は管理者が、ネットワーク識別子に関連する無線ネットワークを識別したか、又はこの無線ネットワークの経験を有したことになる。ネットワーク・プロファイルが存在しない場合、ネットワーク・データベースは、ネットワーク識別子に関連する無線ネットワークの属性をこれまでに受け取ったことがないと考えられる。ネットワーク・プロファイルが存在する場合、ステップ１４０８においてネットワーク・プロファイルが取り出される。１つの例では、ネットワーク・データベース・サーバ１０１２が、要求されるネットワーク・プロファイルをプロファイル・サーバ１０１４に提供する。
【０１９１】
その後、ステップ１４１０において、プロファイル・サーバ１０１４が、既にネットワーク・プロファイル内に存在する既存の属性を新しく受け取った属性で更新することができる。１つの例では、ネットワーク・プロファイル内に待ち時間測定基準が既に存在する場合がある。古い待ち時間測定基準を新しい属性で平均化して新しい待ち時間測定基準を形成し、その後ネットワーク・プロファイル内に記憶することができる。受け取った属性と同じ種類の属性がネットワーク・プロファイル内に未だ存在しない場合、この属性をネットワーク・プロファイル内に記憶することができる。例えば、最近受け取った属性は、ネットワークがＶｏＩＰをサポートすることを示すサービス識別子であってもよい。このような属性がネットワーク・プロファイル内に存在しなければ、その後このサービス識別子がネットワーク・プロファイル内に記憶される。
【０１９２】
当業者であれば、あらゆる種類のアルゴリズムにより属性同士を組み合わせることができることを理解するであろう。様々な実施形態では、あらゆる数の要素に基づいて（性能測定基準などの）個々の量的な属性に重み付けすることができる。１つの例では、同じ測定基準のための個々の量的な属性がすべてネットワーク・プロファイル内に記憶される。プロファイル・サーバ１０１２は、個々の属性の数に基づいて、及び／又は属性が受け取られたときに、各個々の量的な属性に重み付けするアルゴリズムを実行することができる（古い属性は、新しい属性未満に重み付けされる）。種類ごとの属性の数を受け取るにつれ、（重み平均などの）重み表現の精度が増加し得る。
【０１９３】
ネットワーク・データベース・サーバ１０１２が、ネットワーク・プロファイルが以前には存在していなかったことに気付いた場合、ネットワーク・データベース・サーバ１０１２又はプロファイル・サーバ１０１４が、ネットワーク識別子に関連する新しいネットワーク・プロファイルを作成することができる。その後、ステップ１４１４において、プロファイル・サーバ１０１４は、属性をネットワーク・プロファイル内に記憶することができる。
【０１９４】
様々な実施形態では、デジタル装置１００２が、５つの無線ネットワークを含む区域に入る。デジタル装置１００２は、５つのネットワークすべてのネットワーク装置識別子を含む利用可能な無線ネットワークのリストを生成することができる。５つのネットワークがいずれも以前に識別されたことがない場合、ネットワーク・データベース・サーバ１０１２（又は任意のサービス）が、以前に識別されたことのないネットワークごとに新しいネットワーク・プロファイルを自動的に作成することができる。
【０１９５】
ステップ１４１６において、プロファイル・サーバ１０１２が任意に属性の有効期間特性を更新する。有効期間特性とは、アルゴリズム内の属性の重みに影響を与えることがあり、及び／又は属性が失効すると見なされる期限とすることができる所定時間のことである。１つの例では、（現在時刻の２〜３週前に受け取ったもののように）属性が古くなるにつれて、属性に小さく重み付けすることができる。いくつかの実施形態では、属性が３０日前のものである場合、この属性は自動的に失効する。１つの例では、失効した属性をネットワーク・プロファイルから自動的に削除することができる。別の例では、この属性は、ネットワーク・プロファイル内に存在し続けることができるが、同じ種類のより新しい又は「より新鮮な」属性との比較において無視され、又は非常に軽く重み付けされる。
【０１９６】
いくつかの実施形態では、（例えば、最近２週間にわたって受け取った単一の無線ネットワークに関連する最新の２０個の待ち時間測定基準などの）特定の種類の全ての属性の重み平均が有効期間特性にも関連する。平均値が更新されない場合、平均値自体に、古い属性と一致するように重み付けすることができる。いくつかの実施形態では、平均値が定期的に更新されない場合、有効期間特性に基づいて平均値が失効する場合がある。
【０１９７】
ステップ１４１８において、プロファイル・サーバ１０１４又はネットワーク・データベース・サーバ１０１２が、ネットワーク・プロファイルをネットワーク・データベース内に記憶する。
【０１９８】
別の例では、デジタル装置１００２により測定基準が提供されて、１又はそれ以上のネットワーク・プロファイルが更新される。１つの例では、無線ネットワークが、新たにＶｏＩＰをサポートするように更新される。この例では、デジタル装置１００２が新しい能力を検出し、この能力を示すサービス識別子をルール・サーバ１０１０に提供することができる。ルール・サーバ１０１０は、プロファイル・サーバ１０１４からネットワーク・プロファイルを取り出して、新しい能力を示すように更新することができる。その後、この更新されたネットワーク・プロファイルをネットワーク・データベース内に記憶することができる。
【０１９９】
様々な実施形態では、デジタル装置１００２から受け取った属性を、異なるネットワーク装置識別子に関連する複数のネットワーク・プロファイル内に記憶することができる。１つの例では、属性が、ネットワーク及び／又はネットワーク装置識別子の物理的場所を含む。デジタル装置１００２が、利用可能な無線ネットワークのリストを提供し、かつ無線ネットワークのうちの１つの場所が分かっている場合、ネットワーク・データベース・サーバ１０１２は、利用可能な無線ネットワークのリスト上の全てのネットワークも同じ概略的な場所内に存在するはずであると結論付けることができる。この結果、ネットワーク・データベース・サーバ１０１２は、たとえこれらの無線ネットワークの１又はそれ以上が（ＷＥＰ又はＷＰＡなどの）他の方法で暗号化されていても、リストに関連する全てのネットワーク・プロファイル内の属性を作成又は更新して場所を特定することができる。
【０２００】
（プロファイル・サーバ１０１４、信用証明書サーバ１０１６又はウェブ・サーバ１０１８などの）サーバが、デジタル装置１００２の場所を判定できるようにすることもできる。１つの例では、プロファイル・サーバ１０１４が、デジタル装置１００２からＢＳＩＤを受け取る。プロファイル・サーバ１０１４は、異なるＢＳＩＤの場所のデータベースを参照してユーザの場所を判定することができる。別の例では、プロファイル・サーバ１０１４が、デジタル装置１００２内のＧＰＳユニット又はネットワーク装置識別子に関連するネットワーク装置内のＧＰＳユニットに問い合わせを行って位置情報を受け取ることができる。さらに別の例では、デジタル装置１００２のＩＰアドレスを使用することによりデジタル装置１００２の場所を判定することができる。その後、区域内の全ての無線ネットワークの場所属性を、関連する無線ネットワーク又はネットワーク装置の概略的な場所を示すように更新することができる。
【０２０１】
いくつかの実施形態では、ユーザの概略的な物理的場所を識別するために、ネットワーク・プロファイルからユーザの場所を判定し、又は取り出すことができる。説明したように、ユーザの概略的な物理的場所を使用して、ユーザの区域内のネットワークの属性を更新することができる。様々な実施形態では、利用可能な無線ネットワークの場所ディレクトリを作成することができる。１つの例では、グラフィカル・ユーザ・インターフェイスによってユーザが（ウェブサイトなどを介して）場所データベースとやりとりできるようすることにより、ユーザが、利用可能な無線ネットワーク及びこれらのそれぞれの場所のディレクトリを閲覧できるようになる。さらに、ディレクトリは、１又はそれ以上の属性又は属性の機能を示すことができる。１つの例では、ディレクトリが、１又はそれ以上の無線ネットワークの予想待ち時間、並びに場所、提供されるサービス、及びこの無線ネットワークが意図的に共有されているかどうかを識別する。
【０２０２】
さらに、ユーザの場所又は商品及びサービスに対するユーザの近接度に応じて、ターゲットとする広告をデジタル装置１００２へ導くことができる。様々な実施形態では、無線ネットワークの場所のデータベースを生成することができる。その後、広告主にデータベースへのアクセスを販売して、広告を作成又は指示することができる。
【０２０３】
図１５は、ネットワーク・データベース内の無線ネットワークに関連する属性を更新及び記憶するための例示的なプロセスの別のフロー図である。様々な実施形態では、無線ネットワークの所有者、デジタル装置１００２のユーザ及び／又は管理者が、ウェブ・サーバ１０１８にログオンして１又はそれ以上のネットワーク・プロファイルを作成、更新し、或いはこれにアクセスすることができる。１つの例では、ウェブ・サーバ１０１８に登録されたネットワークのオーナが、自身のネットワークに関するネットワーク・プロファイル内に情報及び／又は属性を追加する能力を有する。例えば、ユーザが、（例えば、無線ネットワークが「非共有」であることを示す共有インジケータをネットワーク・プロファイル内に記憶して、）ネットワークがオープンではあるが、共有はできないことを示すことができる。或いは、ユーザが自身のネットワークを「共有」と指定することができる。さらに、ユーザは、（例えばＶｏＩＰ、又はオンラインテレビ会議ではないがオンライン会議の召集に適するネットワークの性能により、）ネットワークを介してどのようなサービスを使用できるかを示すことができる。ユーザはまた、区域内の自身のネットワーク装置及びその他のネットワーク装置の場所に関する情報を提供することもできる。
【０２０４】
別の例では、ウェブ・サーバ１０１８に登録されたデジタル装置１００２のユーザが、自身が経験した無線ネットワークに関する属性を追加することができる。例えば、デジタル装置１００２のユーザがウェブ・サーバ１０１８にログオンして、地元のコーヒーショップのネットワークが「共有」であることを示す共有インジケータを記憶することができる。いくつかの実施形態では、デジタル装置１００２のユーザに、同じチェーンの全てのコーヒーショップの全てのネットワーク・プロファイルの属性を記憶してこれらのネットワークが「共有」であることを示すことを許可することができる。他の実施形態では、コーヒーショップの管理者又はネットワーク・データベースの管理者が、チェーンのコーヒーショップにより提供される無線ネットワークの全てが「共有」であることを示す共有インジケータを記憶することができる。
【０２０５】
ステップ１５０２において、ウェブ・サーバ１０１８がユーザにログインする。ユーザは、インターネットなどのネットワークを介してウェブ・サーバ１０１８にログインし、又はウェブ・サーバ１０１８に登録することができる。１つの例では、ユーザがウェブページをブラウズしてユーザ名又はパスワードを入力する。いくつかの実施形態では、ユーザがログインする前又は後にユーザとウェブ・サーバ１０１８との間の接続が暗号化される。
【０２０６】
様々な実施形態では、無線アクセス可能なデジタル装置１００２を有するあらゆるユーザが、ウェブ・サーバ１０１８に登録するという選択肢を有することができる。いくつかの実施形態では、権限を確認するためにユーザが認証される。ネットワークの所有者は、自身のネットワークの属性を変更するという選択肢を有することはできるが、他のネットワークの属性を変更することはできない。一方、管理者は、複数のネットワークに関連する属性を変更する権限を有することができる。
【０２０７】
ステップ１５０４において、ウェブ・サーバ１０１８がユーザ又は管理者からネットワーク装置識別子及び属性を受け取る。いくつかの実施形態では、ネットワーク装置識別子が単一の無線ネットワークに関連する。１つの例では、ネットワーク装置識別子がネットワーク装置ＢＳＩＤ識別子である。他の実施形態では、ネットワーク装置識別子が複数の無線ネットワークに関連する。例えば、ネットワーク装置識別子は、「スターバックス」などのＳＳＩＤ識別子であってもよい。このＳＳＩＤ識別子を多くのネットワーク装置が共有することができる。この例では、スターバックス・コーヒーショップにおける全ての無線ネットワークが同じＳＳＩＤ識別子を有することができる。
【０２０８】
ステップ１５０６において、ウェブ・サーバ１０１８が、ネットワーク識別子に関連するネットワーク・プロファイルがネットワーク・データベース内に存在するかどうかを判定することができる。いくつかの実施形態では、ネットワーク・データベースがウェブ・サーバ１０１８に対してローカルである。他の実施形態では、ネットワーク・データベース・サーバ１０１２がネットワーク・データベースを含む。１つの例では、ウェブ・サーバ１０１８が、ネットワーク装置識別子に関連する１又はそれ以上のネットワーク・プロファイルの要求をネットワーク・データベース・サーバ１０１２に提供する。別の例では、ウェブ・サーバ１０１８が、ネットワーク・データベースに直接問い合わせを行い、又はネットワーク・プロファイルが存在するかどうかを判定するための要求をネットワーク・データベース・サーバ１０１２に提供することができる。
【０２０９】
ネットワーク・プロファイルが存在する場合、ステップ１５０８において、ウェブ・サーバ１０１８又はネットワーク・データベース・サーバ１０１２が、ユーザがネットワーク・プロファイルに対して変更を行う権限を有するかどうかを判定する。いくつかの実施形態では、ネットワーク・プロファイルが、ユーザ又は管理者がネットワーク・プロファイルにアクセスし、これを表示し、又は修正する権利を有するかどうかを示すセキュリティ設定を含み、或いはこれに関連付けられる。１つの例では、ウェブ・サーバ１０１８がセキュリティ設定を使用してユーザの権限を確認する。ユーザに権限が与えられている場合、ステップ１５１０においてネットワーク・プロファイルが取り出される。ユーザに権限が与えられていない場合、ウェブ・サーバ１０１８は、ユーザが要求される行為を行う権限を与えられていないことを示すメッセージを提供することができる。
【０２１０】
ステップ１５１２において、ウェブ・サーバ１０１８が、ネットワーク・プロファイル内に既に属性が存在するかどうかを判定する。換言すれば、ウェブ・サーバ１０１８は、ユーザから受け取った（共有インジケータ、サービス識別子、又はＱＵＯ測定基準などの）属性の種類を判定し、この種の属性が既に存在するかどうかを判定する。その種の属性が既に存在する場合、ステップ１５１４において、ウェブ・サーバ１０１８がネットワーク・プロファイル内の属性を更新することができる。前述したように、属性が量的なものである場合、ウェブ・サーバ１０１８は異なる属性を平均化し、又はこれらに対して重み付けアルゴリズムを実行することができる。その後、結果をネットワーク・データベース内に記憶することができる。いくつかの実施形態では、１又はそれ以上のアルゴリズム及びそれぞれのネットワーク・プロファイル内に記憶された結果により、同じネットワーク装置のインジケータからの多くの属性を平均化し、又は別様に変換することができる。
【０２１１】
属性が量的なものでない場合、既存の属性を新しい値に置き換えることができる。例えば、ネットワークの所有者に、以前ネットワークが「共有」であることが示されていたという場合がある。所有者は、ウェブ・サーバ１０１８にログインして、自身のネットワークのネットワーク・プロファイルが、ネットワークがもはや共有ではないことを示すべく更新されるように要求する（例えば、「共有」を示す共有インジケータを「非共有」を示す共有インジケータと置き換える）ことができる。別の例では、管理者が、無料の無線アクセスを提供するチェーンレストランに気付く場合がある。管理者は、ウェブ・サーバ１０１８にログオンして、チェーンレストランのネットワーク・プロファイルの全てが、ネットワークが「共有」であることを示すべく更新されるように要求することができる。
【０２１２】
ネットワーク・プロファイルがネットワーク・データベース内に存在しない場合、ステップ１５１６において、ウェブ・サーバ１０１８又はネットワーク・データベース・サーバ１０１２が新しいネットワーク・プロファイルを作成する。いくつかの実施形態では、ウェブ・サーバ１０１８が、ユーザが新しいネットワーク・プロファイルを作成する権限を与えられているかどうかを判定するためのチェックを行う。その後、ステップ１５１８において、ネットワーク識別子に関連する属性がこのネットワーク・プロファイル内に記憶される。同様に、取り出した既存のネットワーク・プロファイルの属性が、ユーザから受け取ったものと同じ種類でなかった場合、この属性が取り出したネットワーク・プロファイル内に記憶される。
【０２１３】
当業者であれば、図１５はウェブ・サーバ１０１８及びネットワーク・データベース・サーバ１０１２に関して説明したものであるが、本明細書で説明する機能をあらゆるサーバが実行できることを理解するであろう。例えば、図１５で説明した機能を単一のサーバが実行することができる。或いは、図１５で説明したものと異なるサーバが、様々な説明した機能を実行することができる。
【０２１４】
様々な実施形態では、ウェブ・サーバ１０１８が個別設定を記憶することができる。１つの例では、デジタル装置のユーザが、ウェブ・サーバ１０１８上のユーザ・アカウントを作成して個別設定を記憶する。本明細書で説明したように、ユーザのデジタル装置１００２のための無線ネットワークを選択する際に、この個別設定をルール・サーバ１０１０が使用することができる。例えば、ユーザのデジタル装置１００２が利用可能な無線ネットワークのリスト並びにユーザ識別子をルール・サーバ１０１０に提供するときに、ルール・サーバ１０１０が、ユーザ識別子に関連する何らかの個別設定が存在するかどうか、ウェブ・サーバ１０１８をチェックすることができる。個別設定が存在する場合、ルール・サーバ１０１０は、個別設定の１つ、いくつか、又は全てを適用して、望ましくない無線ネットワークを削除し、及び／又は無線ネットワーク選択プロセスを支援することができる。
【０２１５】
図１６は、無線ネットワーク選択時にネットワーク・データベースを使用する例示的なプロセスのフロー図である。（図１４及び図１５で説明したように）異なるユーザからネットワーク・データベース内に属性を集めることにより、ルール・サーバ１０１０は、所望のレベルの性能を満たす可能性の高い正確な無線ネットワーク選択を提供することができる。
【０２１６】
ステップ１６０２において、プロファイル・サーバが、複数のユーザから第１の無線ネットワークのための複数の属性を受け取ることができる。１つの例では、多くのユーザが同じ無線ネットワーク（例えば、混雑した空港における無線ネットワーク）にアクセスする。個々のデジタル装置は、プロファイル・サーバ１０１４などのサーバに属性を提供することができる。属性は、長期にわたって、又はほぼ一斉に回収することができる。
【０２１７】
ステップ１６０４において、プロファイル・サーバ１０１４などのサーバが複数の属性を平均化し、この平均値を第１の無線ネットワークに関連するネットワーク・プロファイル内に記憶する。いくつかの実施形態では、サーバが第１の無線ネットワークに関連するネットワーク・プロファイルを取り出す。その後、サーバは、（待ち時間測定基準又は帯域幅測定基準などの）同様の種類の属性を平均化する機能を含むアルゴリズムを実行することができる。この結果を第１の無線ネットワークのネットワーク・プロファイル内に記憶することができる。
【０２１８】
ステップ１６０６において、サーバが複数のユーザから第２の無線ネットワークのための複数の属性を受け取る。第２の無線ネットワークは、第１の無線ネットワークと同じ区域内に位置することができる。ステップ１６０８において、サーバが複数の属性を平均化し、この平均値を第２の無線ネットワークに関連するネットワーク・プロファイル内に記憶することができる。ステップ１６０４と同様に、いくつかの実施形態では、サーバが第２の無線ネットワークに関連するネットワーク・プロファイルを取り出す。その後、サーバは、同様の種類の属性を平均化する機能を含むアルゴリズムを実行し、この結果を第２の無線ネットワークのネットワーク・プロファイル内に記憶することができる。
【０２１９】
ステップ１６１０において、サーバが、第１及び第２の無線ネットワークを含む利用可能な無線ネットワークのリストをデジタル装置１００２から受け取る。１つの例では、デジタル装置１００２が、利用可能な無線ネットワークを求めて走査を行い、第１及び第２の無線ネットワークのネットワーク装置識別子を受け取る。２つのネットワーク装置識別子を含む利用可能な無線ネットワークのリストをルール・サーバ１０１０などのサーバに提供することができる。
【０２２０】
ステップ１６１２において、サーバが第１及び第２の無線ネットワークのネットワーク・プロファイルを取り出す。例えば、サーバは、利用可能な無線ネットワークのリスト内の２つのネットワーク装置インジケータに基づいて、第１及び第２のネットワーク・プロファイルを取り出すことができる。第１及び第２のネットワーク・プロファイルは、ステップ１６０２及び１６０４から受け取った複数の属性の結果を含む。複数のネットワーク・プロファイルを含むネットワーク・データベースから第１及び第２のネットワーク・プロファイルを取り出すことができる。
【０２２１】
ステップ１６１４において、サーバが、第１の無線ネットワークの平均化された属性を第２の無線ネットワークの平均化された属性と比較する。多くのユーザから同様の種類の多くの属性を取り込む際には、平均化機能又はアルゴリズムの結果の方が正確である傾向にあり、従ってこれらが、予想される無線ネットワークの性能レベルを表わすことができる。同様に、性能の予想の方が正確であるため、集計内のこれらの属性の比較の方がより正確な結果を生むこともできる。
【０２２２】
ステップ１６１６において、サーバが、属性の比較に基づいて利用可能な無線ネットワークを選択する。例えば、第１の無線ネットワークの平均化された属性を第２の無線ネットワークの平均化された属性と比較することにより、性能が最も高い無線ネットワーク選択を高い自信を持って行うことができる。この結果、より多くのユーザがより多くの属性をネットワーク・データベース内のネットワーク・プロファイルに追加するにつれ、現在の及びより正確な情報を使用して、ユーザが高品質な無線ネットワークを発見し利用する役に立つことができる。ステップ１６１８において、サーバが、デジタル装置にネットワーク無線選択を提供することができる。
【０２２３】
様々な実施形態では、異なる無線ネットワークの属性が、無線ネットワークの使用状況及び／又は品質を示すこともできる。属性はまた、使用されるサービスを示すこともできる。その後、この情報を分析し、及び／又は様々な企業及びサービスに提供することができる。１つの例では、潜在的な企業が、ホテル、空港及びレストラン内の無線ネットワークの現在の使用量を知りたいと思う可能性がある。別の企業は、特定の場所内でどのサービスが最も人気があるか、又はどのサービスが（コンベンションセンタなどの）特定の種類の職種に関連するネットワークに最も人気があるか知りたいと思う可能性がある。同様に、企業が、使用閾値を下回る不人気なサービス又は無線ネットワークを廃止することに関心がある可能性もある。
【０２２４】
上述の機能及び構成要素を、コンピュータ可読媒体などの記憶媒体上に記憶された命令で構成することができる。この命令をプロセッサが取り出して実行することができる。命令のいくつかの例として、ソフトウェア、プログラムコード及びファームウェアがある。記憶媒体のいくつかの例として、記憶装置、テープ、ディスク、集積回路及びサーバがある。命令は、プロセッサにより実行されるとき、動作命令として機能して、プロセッサを本発明の実施形態に従って動作させるものである。当業者は、命令、プロセッサ及び記憶媒体に精通している。
【０２２５】
以上、例示的な実施形態を参照しながら本発明について説明した。当業者には、本発明のより広い範囲から逸脱することなく、様々な修正を行なうとともに他の実施形態を使用できることが明らかであろう。従って、例示的な実施形態に対するこれらの及びその他の変形例は本発明に含まれることが意図されている。
【符号の説明】
【０２２６】
１００ 環境； １０２ デジタル装置； １０４ ネットワーク装置；
１０６ ローカル・エリア・ネットワーク； １０８ 認証サーバ；
１１０ ＤＮＳサーバ； １１２ アクセス・コントローラ；
１１４ 通信ネットワーク； １１６ 信用証明書サーバ。
【特許請求の範囲】
【請求項１】
無線ネットワークに関連するネットワーク識別子を受け取るステップと、
前記ネットワーク識別子に関連するネットワーク・プロファイルが、複数のネットワーク・プロファイルを含むネットワーク・プロファイル・データベース内に記憶されているかどうかを判定するステップと、
前記ネットワーク識別子に関連する前記ネットワーク・プロファイルが前記ネットワーク・プロファイル・データベース内に記憶されている場合、前記ネットワーク・プロファイルを取り出すステップと、
前記ネットワーク識別子に関連する前記ネットワーク・プロファイルが前記ネットワーク・プロファイル・データベース内に記憶されていない場合、前記ネットワーク・プロファイルを開始し、ネットワーク装置識別子に関連する属性を取得し、該属性をネットワーク・プロファイル内に記憶するステップと、
を含むことを特徴とする方法。
【請求項２】
前記ネットワーク・プロファイル内から取り出した属性を個別設定と比較するステップと、
前記比較に基づいて、前記ネットワーク識別子に関連する前記無線ネットワークがユーザ要件を満たすかどうかを判定するステップと、
前記判定に基づいて、証明書要求応答を提供するステップと、
をさらに含むことを特徴とする請求項１に記載の方法。
【請求項３】
前記ネットワーク・プロファイル内から取り出した属性を最低要件と比較するステップと、
前記比較に基づいて、前記ネットワーク識別子に関連する前記無線ネットワークが前記最低要件を満たすかどうかを判定するステップと、
前記判定に基づいて、証明書要求応答を提供するステップと、
をさらに含むことを特徴とする請求項１に記載の方法。
【請求項４】
前記ネットワーク・プロファイル内から取り出した属性を、前記ネットワーク・データベース内に記憶された別のネットワーク・プロファイル内から取り出した別の属性と比較するステップと、
前記比較に基づいて、証明書要求応答を提供するステップと、
をさらに含むことを特徴とする請求項１に記載の方法。
【請求項５】
前記ネットワーク・プロファイル内から取り出した属性を最低要件と比較するステップと、
前記比較に基づいて、前記ネットワーク識別子に関連する前記無線ネットワークが前記最低要件を満たすかどうかを判定するステップと、
前記ネットワーク・プロファイル内から取り出した属性を前記ネットワーク・データベース内に記憶された別のネットワーク・プロファイル内から取り出した別の属性と比較するステップと、
前記比較に少なくとも部分的に基づいて、前記無線ネットワークを選択するステップと、
をさらに含むことを特徴とする請求項１に記載の方法。
【請求項６】
前記ネットワーク識別子が、デジタル装置からサーバにより受け取られる、
ことを特徴とする請求項１に記載の方法。
【請求項７】
前記属性を前記ネットワーク・プロファイル内に記憶するステップが、前記取得した属性を使用して１又はそれ以上の既存の属性を平均化し、この結果を前記ネットワーク・プロファイル内に記憶するステップを含む、
ことを特徴とする請求項１に記載の方法。
【請求項８】
前記属性を前記ネットワーク・プロファイル内に記憶するステップが、前記取得した属性を使用して１又はそれ以上の既存の属性にアルゴリズムを実行して、この結果を前記ネットワーク・プロファイル内に記憶するステップを含む、
ことを特徴とする請求項１に記載の方法。
【請求項９】
前記ネットワーク識別子がＳＳＩＤ識別子を含む、
ことを特徴とする請求項１に記載の方法。
【請求項１０】
前記ネットワーク識別子がＢＳＳＩＤ識別子を含む、
ことを特徴とする請求項１に記載の方法。
【請求項１１】
前記属性が、性能測定基準、共有インジケータ、及びサービス識別子を含む、
ことを特徴とする請求項１に記載の方法。
【請求項１２】
同一属性に関連する個々のネットワーク・プロファイル内の共有インジケータを更新することにより、前記ネットワーク・データベース内の他のネットワーク・プロファイルを更新するステップをさらに含む、
ことを特徴とする請求項１に記載の方法。
【請求項１３】
前記属性がＳＳＩＤ識別子である、
ことを特徴とする請求項１２に記載の方法。
【請求項１４】
無線ネットワークに関連するネットワーク識別子を通信ネットワークを介して提供するように構成されたデジタル装置と、
前記ネットワーク識別子を受け取り、前記ネットワーク識別子に関連するネットワーク・プロファイルが、複数のネットワーク・プロファイルを含むネットワーク・プロファイル・データベース内に記憶されているかどうかを判定し、前記ネットワーク識別子に関連する前記ネットワーク・プロファイルが前記ネットワーク・プロファイル・データベース内に記憶されている場合、前記ネットワーク・プロファイルを取り出し、或いは前記ネットワーク識別子に関連する前記ネットワーク・プロファイルが前記ネットワーク・プロファイル・データベース内に記憶されていない場合、前記ネットワーク・プロファイルを開始し、前記ネットワーク装置識別子に関連する属性を取得し、該属性を前記ネットワーク・プロファイル内に記憶するように構成されたサーバと、
を備えることを特徴とするシステム。
【請求項１５】
前記サーバが、前記ネットワーク・プロファイル内から取り出した属性を個別設定と比較し、前記比較に基づいて、前記ネットワーク識別子に関連する前記無線ネットワークがユーザ要件を満たすかどうかを判定し、前記判定に基づいて、信用証明書要求応答を提供するようにさらに構成された、
ことを特徴とする請求項１４に記載のシステム。
【請求項１６】
前記サーバが、前記ネットワーク・プロファイル内から取り出した属性を最低要件と比較し、前記比較に基づいて、前記ネットワーク識別子に関連する前記無線ネットワークが前記最低要件を満たすかをどうかを判定し、前記判断に基づいて、信用証明書要求応答を提供するようにさらに構成された、
ことを特徴とする請求項１４に記載のシステム。
【請求項１７】
前記サーバが、前記ネットワーク・プロファイル内から取り出した属性を前記ネットワーク・データベース内に記憶された別のネットワーク・プロファイル内から取り出した別の属性と比較し、前記比較に基づいて、信用証明書要求応答を提供するようにさらに構成された、
ことを特徴とする請求項１４に記載のシステム。
【請求項１８】
前記サーバが、前記ネットワーク・プロファイル内から取り出した属性を最低要件と比較し、前記比較に基づいて、前記ネットワーク識別子に関連する前記無線ネットワークが前記最低要件を満たすかどうかを判定し、前記ネットワーク・プロファイル内から取り出した属性を前記ネットワーク・データベース内に記憶された別のネットワーク・プロファイル内から取り出した別の属性と比較し、前記比較に少なくとも部分的に基づいて前記無線ネットワークを選択するようにさらに構成された、
ことを特徴とする請求項１４に記載のシステム。
【請求項１９】
前記属性を前記ネットワーク・プロファイル内に記憶するように構成された前記サーバが、前記取得した属性を使用して１又はそれ以上の既存の属性を平均化し、この結果を前記ネットワーク・プロファイル内に記憶するように構成された前記サーバを含む、
ことを特徴とする請求項１４に記載のシステム。
【請求項２０】
前記属性を前記ネットワーク・プロファイル内に記憶するように構成された前記サーバが、前記取得した属性を使用して１又はそれ以上の既存の属性にアルゴリズムを実行して、この結果を前記ネットワーク・プロファイル内に記憶するように構成された前記サーバを含む、
ことを特徴とする請求項１４に記載のシステム。
【請求項２１】
前記ネットワーク識別子がＳＳＩＤを含む、
ことを特徴とする請求項１４に記載のシステム。
【請求項２２】
前記ネットワーク識別子がＢＳＳＩＤ識別子を含む、
ことを特徴とする請求項１４に記載のシステム。
【請求項２３】
前記属性が、性能測定基準、共有インジケータ、及びサービス識別子を含む、
ことを特徴とする請求項１４に記載のシステム。
【請求項２４】
前記サーバが、同一属性に関連する個々のネットワーク・プロファイル内の共有インジケータを更新することにより、前記ネットワーク・データベース内の他のネットワーク・プロファイルを更新するようにさらに構成された、
ことを特徴とする請求項１４に記載のシステム。
【請求項２５】
前記属性がＳＳＩＤ識別子である、
ことを特徴とする請求項２４に記載のシステム。
【請求項２６】
命令を記憶した構成のコンピュータ可読記憶媒体であって、前記命令には次の方法が含まれる、すなわち、
無線ネットワークに関連するネットワーク識別子を受け取るステップと、
前記ネットワーク識別子に関連するネットワーク・プロファイルが、複数のネットワーク・プロファイルを含むネットワーク・プロファイル・データベース内に記憶されているかどうかを判定するステップと、
前記ネットワーク識別子に関連する前記ネットワーク・プロファイルが前記ネットワーク・プロファイル・データベース内に記憶されている場合、前記ネットワーク・プロファイルを取り出すステップと、
前記ネットワーク識別子に関連する前記ネットワーク・プロファイルが前記ネットワーク・プロファイル・データベース内に記憶されていない場合、前記ネットワーク・プロファイルを開始し、ネットワーク装置識別子に関連する属性を取得し、該属性をネットワーク・プロファイル内に記憶するステップと、
を含む方法、が含まれていることを特徴とするコンピュータ可読記憶媒体。
【請求項１】
無線ネットワークに関連するネットワーク識別子を受け取るステップと、
前記ネットワーク識別子に関連するネットワーク・プロファイルが、複数のネットワーク・プロファイルを含むネットワーク・プロファイル・データベース内に記憶されているかどうかを判定するステップと、
前記ネットワーク識別子に関連する前記ネットワーク・プロファイルが前記ネットワーク・プロファイル・データベース内に記憶されている場合、前記ネットワーク・プロファイルを取り出すステップと、
前記ネットワーク識別子に関連する前記ネットワーク・プロファイルが前記ネットワーク・プロファイル・データベース内に記憶されていない場合、前記ネットワーク・プロファイルを開始し、ネットワーク装置識別子に関連する属性を取得し、該属性をネットワーク・プロファイル内に記憶するステップと、
を含むことを特徴とする方法。
【請求項２】
前記ネットワーク・プロファイル内から取り出した属性を個別設定と比較するステップと、
前記比較に基づいて、前記ネットワーク識別子に関連する前記無線ネットワークがユーザ要件を満たすかどうかを判定するステップと、
前記判定に基づいて、証明書要求応答を提供するステップと、
をさらに含むことを特徴とする請求項１に記載の方法。
【請求項３】
前記ネットワーク・プロファイル内から取り出した属性を最低要件と比較するステップと、
前記比較に基づいて、前記ネットワーク識別子に関連する前記無線ネットワークが前記最低要件を満たすかどうかを判定するステップと、
前記判定に基づいて、証明書要求応答を提供するステップと、
をさらに含むことを特徴とする請求項１に記載の方法。
【請求項４】
前記ネットワーク・プロファイル内から取り出した属性を、前記ネットワーク・データベース内に記憶された別のネットワーク・プロファイル内から取り出した別の属性と比較するステップと、
前記比較に基づいて、証明書要求応答を提供するステップと、
をさらに含むことを特徴とする請求項１に記載の方法。
【請求項５】
前記ネットワーク・プロファイル内から取り出した属性を最低要件と比較するステップと、
前記比較に基づいて、前記ネットワーク識別子に関連する前記無線ネットワークが前記最低要件を満たすかどうかを判定するステップと、
前記ネットワーク・プロファイル内から取り出した属性を前記ネットワーク・データベース内に記憶された別のネットワーク・プロファイル内から取り出した別の属性と比較するステップと、
前記比較に少なくとも部分的に基づいて、前記無線ネットワークを選択するステップと、
をさらに含むことを特徴とする請求項１に記載の方法。
【請求項６】
前記ネットワーク識別子が、デジタル装置からサーバにより受け取られる、
ことを特徴とする請求項１に記載の方法。
【請求項７】
前記属性を前記ネットワーク・プロファイル内に記憶するステップが、前記取得した属性を使用して１又はそれ以上の既存の属性を平均化し、この結果を前記ネットワーク・プロファイル内に記憶するステップを含む、
ことを特徴とする請求項１に記載の方法。
【請求項８】
前記属性を前記ネットワーク・プロファイル内に記憶するステップが、前記取得した属性を使用して１又はそれ以上の既存の属性にアルゴリズムを実行して、この結果を前記ネットワーク・プロファイル内に記憶するステップを含む、
ことを特徴とする請求項１に記載の方法。
【請求項９】
前記ネットワーク識別子がＳＳＩＤ識別子を含む、
ことを特徴とする請求項１に記載の方法。
【請求項１０】
前記ネットワーク識別子がＢＳＳＩＤ識別子を含む、
ことを特徴とする請求項１に記載の方法。
【請求項１１】
前記属性が、性能測定基準、共有インジケータ、及びサービス識別子を含む、
ことを特徴とする請求項１に記載の方法。
【請求項１２】
同一属性に関連する個々のネットワーク・プロファイル内の共有インジケータを更新することにより、前記ネットワーク・データベース内の他のネットワーク・プロファイルを更新するステップをさらに含む、
ことを特徴とする請求項１に記載の方法。
【請求項１３】
前記属性がＳＳＩＤ識別子である、
ことを特徴とする請求項１２に記載の方法。
【請求項１４】
無線ネットワークに関連するネットワーク識別子を通信ネットワークを介して提供するように構成されたデジタル装置と、
前記ネットワーク識別子を受け取り、前記ネットワーク識別子に関連するネットワーク・プロファイルが、複数のネットワーク・プロファイルを含むネットワーク・プロファイル・データベース内に記憶されているかどうかを判定し、前記ネットワーク識別子に関連する前記ネットワーク・プロファイルが前記ネットワーク・プロファイル・データベース内に記憶されている場合、前記ネットワーク・プロファイルを取り出し、或いは前記ネットワーク識別子に関連する前記ネットワーク・プロファイルが前記ネットワーク・プロファイル・データベース内に記憶されていない場合、前記ネットワーク・プロファイルを開始し、前記ネットワーク装置識別子に関連する属性を取得し、該属性を前記ネットワーク・プロファイル内に記憶するように構成されたサーバと、
を備えることを特徴とするシステム。
【請求項１５】
前記サーバが、前記ネットワーク・プロファイル内から取り出した属性を個別設定と比較し、前記比較に基づいて、前記ネットワーク識別子に関連する前記無線ネットワークがユーザ要件を満たすかどうかを判定し、前記判定に基づいて、信用証明書要求応答を提供するようにさらに構成された、
ことを特徴とする請求項１４に記載のシステム。
【請求項１６】
前記サーバが、前記ネットワーク・プロファイル内から取り出した属性を最低要件と比較し、前記比較に基づいて、前記ネットワーク識別子に関連する前記無線ネットワークが前記最低要件を満たすかをどうかを判定し、前記判断に基づいて、信用証明書要求応答を提供するようにさらに構成された、
ことを特徴とする請求項１４に記載のシステム。
【請求項１７】
前記サーバが、前記ネットワーク・プロファイル内から取り出した属性を前記ネットワーク・データベース内に記憶された別のネットワーク・プロファイル内から取り出した別の属性と比較し、前記比較に基づいて、信用証明書要求応答を提供するようにさらに構成された、
ことを特徴とする請求項１４に記載のシステム。
【請求項１８】
前記サーバが、前記ネットワーク・プロファイル内から取り出した属性を最低要件と比較し、前記比較に基づいて、前記ネットワーク識別子に関連する前記無線ネットワークが前記最低要件を満たすかどうかを判定し、前記ネットワーク・プロファイル内から取り出した属性を前記ネットワーク・データベース内に記憶された別のネットワーク・プロファイル内から取り出した別の属性と比較し、前記比較に少なくとも部分的に基づいて前記無線ネットワークを選択するようにさらに構成された、
ことを特徴とする請求項１４に記載のシステム。
【請求項１９】
前記属性を前記ネットワーク・プロファイル内に記憶するように構成された前記サーバが、前記取得した属性を使用して１又はそれ以上の既存の属性を平均化し、この結果を前記ネットワーク・プロファイル内に記憶するように構成された前記サーバを含む、
ことを特徴とする請求項１４に記載のシステム。
【請求項２０】
前記属性を前記ネットワーク・プロファイル内に記憶するように構成された前記サーバが、前記取得した属性を使用して１又はそれ以上の既存の属性にアルゴリズムを実行して、この結果を前記ネットワーク・プロファイル内に記憶するように構成された前記サーバを含む、
ことを特徴とする請求項１４に記載のシステム。
【請求項２１】
前記ネットワーク識別子がＳＳＩＤを含む、
ことを特徴とする請求項１４に記載のシステム。
【請求項２２】
前記ネットワーク識別子がＢＳＳＩＤ識別子を含む、
ことを特徴とする請求項１４に記載のシステム。
【請求項２３】
前記属性が、性能測定基準、共有インジケータ、及びサービス識別子を含む、
ことを特徴とする請求項１４に記載のシステム。
【請求項２４】
前記サーバが、同一属性に関連する個々のネットワーク・プロファイル内の共有インジケータを更新することにより、前記ネットワーク・データベース内の他のネットワーク・プロファイルを更新するようにさらに構成された、
ことを特徴とする請求項１４に記載のシステム。
【請求項２５】
前記属性がＳＳＩＤ識別子である、
ことを特徴とする請求項２４に記載のシステム。
【請求項２６】
命令を記憶した構成のコンピュータ可読記憶媒体であって、前記命令には次の方法が含まれる、すなわち、
無線ネットワークに関連するネットワーク識別子を受け取るステップと、
前記ネットワーク識別子に関連するネットワーク・プロファイルが、複数のネットワーク・プロファイルを含むネットワーク・プロファイル・データベース内に記憶されているかどうかを判定するステップと、
前記ネットワーク識別子に関連する前記ネットワーク・プロファイルが前記ネットワーク・プロファイル・データベース内に記憶されている場合、前記ネットワーク・プロファイルを取り出すステップと、
前記ネットワーク識別子に関連する前記ネットワーク・プロファイルが前記ネットワーク・プロファイル・データベース内に記憶されていない場合、前記ネットワーク・プロファイルを開始し、ネットワーク装置識別子に関連する属性を取得し、該属性をネットワーク・プロファイル内に記憶するステップと、
を含む方法、が含まれていることを特徴とするコンピュータ可読記憶媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【公表番号】特表２０１１−５０３９２５（Ｐ２０１１−５０３９２５Ａ）
【公表日】平成２３年１月２７日（２０１１．１．２７）
【国際特許分類】
【出願番号】特願２０１０−５２７２４６（Ｐ２０１０−５２７２４６）
【出願日】平成２０年９月２９日（２００８．９．２９）
【国際出願番号】ＰＣＴ／ＵＳ２００８／０７８１９８
【国際公開番号】ＷＯ２００９／０４３０５３
【国際公開日】平成２１年４月２日（２００９．４．２）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＧＳＭ
【出願人】（５０９０６５９６４）デバイススケープ・ソフトウェア・インコーポレーテッド (10)
【Ｆターム（参考）】
【公表日】平成２３年１月２７日（２０１１．１．２７）
【国際特許分類】
【出願日】平成２０年９月２９日（２００８．９．２９）
【国際出願番号】ＰＣＴ／ＵＳ２００８／０７８１９８
【国際公開番号】ＷＯ２００９／０４３０５３
【国際公開日】平成２１年４月２日（２００９．４．２）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＧＳＭ
【出願人】（５０９０６５９６４）デバイススケープ・ソフトウェア・インコーポレーテッド (10)
【Ｆターム（参考）】
[ Back to top ]