ネットワーク認証
デバイス間のネットワーク接続の安全な確立を可能とするセキュリティマネジャーデバイスを提供し、このセキュリティマネジャーデバイスは、ネットワークのためのネットワーク認証情報を保存するためのメモリ、及び保存されたネットワーク認証情報を第二のデバイスに接続されることになるデバイスへ無線送信するための送信機を含む。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークによるクライアントデバイスの安全な認証に関する。
【背景技術】
【０００２】
ネットワークデバイスの認証、許可、及び管理は、ネットワークの安全性の管理にとって不可欠であり、安全性及び複雑性の両面においてネットワークが増大していることから、ユーザーにとってより大きな負担となりつつある。
【０００３】
認証とは、クライアントデバイスとネットワークとの間に、ネットワークにクライアントを識別させる情報を通すことであると説明される。許可とは、クライアントがネットワークに接続する許可をネットワークが与え、ファイル又はサービスへのアクセスレベルを割り当てることであると説明される。管理とは、誰又は何に対してネットワークに接続することを許可し得るかを制御する管理作業、並びにその作業、又は許可されたファイル若しくはサービスへのアクセスレベルを制御する管理作業であると説明される。
【０００４】
無線ネットワーク接続の出現により、クライアントデバイスを無線ネットワークによって安全に認証し、許可することの必要性がより重要になってきた。クライアントデバイスとネットワークとの間の通信トラフィックを保護するだけではなく、特定の場所において複数の無線ネットワークが機能している場合が多いことから、クライアントデバイスが正しい無線ネットワークにアクセスしていることを明確に確認することに対する必要性も存在する。
【０００５】
ブルートゥース等の既存の無線ネットワークプロトコルでは、ネットワークの両方の「末端」（すなわち、ネットワークへの接続を希望するクライアントデバイス、及びサーバー又はホスト等、ネットワークインフラの一部分を形成するデバイス）が関与することによって「ペアリング」プロシージャが実行される。この手法は、特定のクライアントデバイスのみがペアリングプロシージャに関与することになるため、ネットワークセキュリティ及び明確なクライアントの識別の両方について上記の要求を満たすものである。接続の両方の末端がともにペアリングプロシージャに参加する必要があるため、このプロシージャ自体により、クライアントデバイスとホストデバイスとの間の安全な接続が確立される結果となる。しかし、ネットワークが複数のユーザーの間で共有されている状態である場合は、この種のペアリングプロシージャは不適当であり、管理は困難である。
【０００６】
無線ローカルエリアネットワーク（Ｗ‐ＬＡＮ）業界によって異なるインプリメンテーションが採用されており、これは、ネットワークに接続することができるようにクライアントデバイスによって共有キー（ＷＥＰキーとして知られる）が正しく入力される必要のあるものである。しかし、ネットワークキーが盗まれる可能性があることから、この認証方法が支障を来すことが考えられる。さらに、この方法は無線チャネル上で実施されることから、確定的なネットワーク接続が保証されない（しかし、ＷＰＡキーとして知られる異なる種類のキーによりこの点は改善される）。さらに、ネットワークキーの入力にはデバイス（例えば、天井取り付け型プロジェクター（ｃｅｉｌｉｎｇ ｍｏｕｎｔｅｄ ｐｒｏｊｅｃｔｏｒ）が考えられる）への直接の物理的なアクセスが必要であり、並びにデバイス上にキーパッド及び／又は簡易スクリーンが存在する必要があり、既存の家電デバイスのコストを押し上げることになる。
【０００７】
さらに、この種のシステムでは、デバイス「Ａ」がネットワーク「Ｂ」に接続することを保証する唯一の既知の方法であるクライアントデバイスとネットワークとの間の物理的な接続が提供されないため、正しいクライアントデバイス（ネットワークから見て）又は正しいネットワーク（クライアントデバイスから見て）が認証されている状態であることを保証することは不可能である。
【０００８】
この問題に対するいくつかのソリューションでは、特定のネットワークと接続しているクライアントを明確に識別するために、クライアントデバイスと目的とするネットワーク中のホストデバイスとの間の物理的な「ペアリング」を、一時的な有線接続を介して可能としている。さらに他のインプリメンテーションでは、ペアリングボタンを同時に押すことによって２つのデバイスが明確に識別される。この認証方法では、正しい２つのデバイスが「ペア化」されていることは保証されるが、両デバイスへの物理的なアクセスは依然として必要である。
【発明の概要】
【発明が解決しようとする課題】
【０００９】
これらのインプリメンテーションはいずれも、より大きなネットワークに対しては容易ではなく、従って、簡便なユーサーインターフェースにより、クライアントデバイスと、所定のネットワークへのクライアントの無線接続を可能とするホストネットワークとの間の迅速で安全な情報の転送を可能とする認証方法が求められている。
【課題を解決するための手段】
【００１０】
本発明の第一の局面によると、ネットワークのためのネットワーク認証情報を保存するためのメモリと、保存されたネットワーク認証情報を第二のデバイスに接続されることになるデバイスへ無線送信するための送信機と、を含むセキュリティマネジャーデバイスが提供される。
【００１１】
本発明のさらなる局面によると、ネットワークのためのネットワーク認証情報を、セキュリティマネジャーデバイスから無線受信するための受信機を含むデバイスが提供され、このデバイスは、受信されたネットワーク認証情報を用いて第二のデバイスへ接続されるように適合される。
【００１２】
本発明のさらなる局面によると、ネットワーク認証情報をセキュリティマネジャーデバイスから、第二のデバイスに接続されることになるデバイスへ無線送信する工程を含む方法が提供される。
【図面の簡単な説明】
【００１３】
本発明を、単なる例として、以下の図面を参照して説明する。
【００１４】
【図１】本発明に従う無線ネットワークのブロック図である。
【図２】本発明の実施形態に従うセキュリティマネジャーデバイスのブロック図である。
【図３】本発明の実施形態に従う一般的なクライアントデバイスのブロック図である
【図４】本発明の実施形態に従うセキュリティマネジャーデバイスを設定する方法のフローチャートである。
【図５】本発明の実施形態に従うネットワークを確立する方法のフローチャートである。
【発明を実施するための形態】
【００１５】
好適な実施形態の詳細な説明
図１は、本発明に従ってセットアップされる無線ネットワークのブロック図を示す。無線ネットワーク２は、本技術分野で公知のように、無線ネットワーク２を管理及び制御するネットワークサーバー４を含む。管理及び制御サーバーは集中ユニットとして示すが、この機能を分配したインプリメンテーションを利用することも問題なく実行可能である。無線ネットワークアクセスポイント６は、有線接続８を介してネットワークサーバー４と接続され、クライアントデバイス１０、１２、及び１４をネットワーク２と無線接続することができる手段を提供する。ネットワークサーバー４が、代わりに無線接続を介して無線ネットワークアクセスポイント６と接続してもよいことは理解されるであろう。本アプリケーションに含まれる本発明は、特に無線接続デバイスに適用可能であるが、有線ネットワークにも同様に適用可能である。この図示された実施形態では、クライアントデバイスには、ラップトップ１０、パーソナルデジタルアシスタント１２、及び天井取り付け型プロジェクター１４が含まれる。
【００１６】
上述のように、クライアントデバイス１０、１２、又は１４のうちの１つが初めて無線ネットワーク２への接続を希望する場合、従来の方法では、クライアントデバイス１０、１２、又は１４と無線ネットワークアクセスポイント６との両方がペアリングプロシージャに関与するか（ユーザーは、両デバイスに対して直接の物理的な接触を有する必要がある）、又はクライアントデバイス１０、１２、又は１４に所定のネットワークキーをマニュアルで入力する必要があるか（ユーザーは、クライアントデバイスに対して直接の物理的な接触を有し、さらに、ネットワークキーを入力するための適切な入力手段をクライアントデバイス上に有する必要がある）、のいずれかを必要とする。
【００１７】
しかし、本発明によると、ネットワーク識別子及びネットワークキー等のネットワーク認証情報を、ユーザーがクライアントデバイスに対する直接の物理的な接触を必要とすることなく、クライアントデバイスへ提供することを可能とするセキュリティマネジャーデバイス１６が提供される。一つの実施形態では、セキュリティマネジャーデバイス１６に保存されているネットワーク認証情報を、コヒーレント若しくは非コヒーレント光源（レーザーを含む）又は単に変調光ビーム（例えば、可視光若しくは赤外光スペクトル）等の光源を用いてクライアントデバイスに提供することができ、及び、別の選択肢としての
実施形態では、近接電磁界伝送技術（ｎｅａｒ‐ｆｉｅｌｄ ｔｒａｎｓｍｉｓｓｉｏｎ ｔｅｃｈｎｏｌｏｇｙ）を用いて提供することができる。別の選択肢として、その他の適切ないかなる無線通信技術をも用いることができることは理解されるであろう。
【００１８】
光ビームの集光、若しくは別の場合では無線送信の範囲の注意深い制御の方法が簡便であることから、セキュリティマネジャーデバイス１６からクライアントデバイス１０までが見通し内の又は非常に近い範囲であることが必要であり（変調光若しくはレーザー光を用いる場合）、又は、セキュリティマネジャーデバイス１６がクライアントデバイス１０に非常に近接する必要があるため（近接電磁界伝送技術を用いる場合）、ユーザーは、クライアントデバイス１０に対して正しいネットワーク２に関連する情報が提供されている状態であることを明確に確認することができる。
【００１９】
図２は、本発明に従うセキュリティマネジャーデバイス１６のブロック図を示す。セキュリティマネジャーデバイス１６は、ネットワーク２のためのネットワーク認証情報を保存するためのメモリ２０、ネットワーク認証情報をクライアントデバイス（１０、１２、１４）へ送信するための適切な送信機２２、及びセキュリティマネジャーデバイス１６の作動を制御するためのプロセッサー２４を含む。
【００２０】
この図示した実施形態では、セキュリティマネジャーデバイス１６は、新たなネットワーク認証情報又はユーザーを許可するためのＰＩＮ等のセキュリティマネジャーデバイス１６のユーザーからの入力を受けるためのキーパッド２６、ディスプレイ２８、及びユーザーがセキュリティマネジャーデバイス１６の使用について許可されていることを確認するためのある確認手段３０をさらに含む。好ましくは、確認手段３０は、指紋読み取り機、虹彩スキャナー等の少なくとも１種類の生体センサーを含む生体確認手段３０である。
【００２１】
さらなる実施形態では、セキュリティマネジャーデバイス１６は、サーバー又はホスト４からの新たなネットワーク認証情報の受信に使用するために、ＵＳＢインターフェース等の外部入力／出力インターフェースを含むことができる。クライアントデバイスが本明細書で述べる方法でのネットワーク認証情報の無線受信をサポートしていない場合、又はクライアントデバイス１０が容易にアクセス可能であり、ネットワーク管理者若しくはセキュリティマネジャーデバイス１６のその他のユーザーがネットワーク認証情報の転送に直接の物理的な接続を使用することを希望する場合は、この外部入力／出力インターフェースを用いて、セキュリティマネジャーデバイス１６をクライアントデバイス１０へ直接接続することもできる。
【００２２】
セキュリティマネジャーデバイス１６は、小型のハンドヘルドデバイスであり、キーリング又は同様の物に取り付けることができるようなサイズであることが好ましい。特定の実施形態では、セキュリティマネジャーデバイス１６は、その外形又は形状がキーホブ、レーザーペン、若しくはメモリーカードに類似し得る。
【００２３】
図３は、本発明の実施形態に従うクライアントデバイス１０を示す。上述のように、このクライアントデバイス１０はラップトップであり得、これは、プロセッサー３６、ディスプレイ３８、キーパッド又はキーボード４０、メモリ４２、及び無線ネットワークトランシーバ４４を含む。無線ネットワークトランシーバ４４は、Ｗ‐ＬＡＮ、ブルートゥース、又はその他のいずれかの一般的な無線ネットワーク等の適切ないかなるネットワークにおける使用にも適合されたトランシーバを含むことができる。本発明によれば、クライアントデバイス１０は受信機４６も含み、これは、セキュリティマネジャーデバイス１６の送信機２２からのネットワーク認証情報の受信に適する種類である。従って、送信機２２が赤外光又は可視光を用いる場合、受信機４６は適切な光センサーを含むことになる。大部分のネットワークデバイスでは、赤外リモートコントロールシグナルセンサー等の光センサーがデバイスにすでに組み込まれていることには留意されたい。
【００２４】
ネットワークサーバー等のホストデバイス４は、図３に示すクライアントデバイス１０、１２、又は１４と同一の基本構造を有することができる。
【００２５】
図４は、本発明の実施形態に従うセキュリティマネジャーデバイス１６を設定する方法を示す。工程１０１では、セキュリティマネジャーデバイス１６は、「電源」ボタン又は類似のものを押すこと等によって起動される。工程１０３では、セキュリティマネジャーデバイスのユーザーの本人認証又は本人確認がなされる。これは、ユーザーがセキュリティマネジャーデバイス１６のキーパッド２６に適切なＰＩＮを入力することによって、又はユーザーに対する生体データを判定してこれをセキュリティマネジャーデバイス１６のメモリ２０に保存された予め判定された生体データと比較することによって、実行することができる。ユーザーの本人確認がなされると、この方法は工程１０５へと進み、そこでネットワーク認証情報の決定が行われる。
【００２６】
上述のように、ネットワーク認証情報は、ネットワーク識別子、ネットワークキー、使用される無線周波数や無線送信フォーマット等のネットワークに対する種々の設定、等の情報を含むことができ、情報の正確な種類は、セキュリティマネジャーデバイス１６が使用されることになるネットワークの種類によって決定される。この情報は、確立された無線ネットワーク２にすでに存在する、若しくは確立されることになるネットワークに対して所望される設定又は情報に基づいてセキュリティマネジャーデバイス１６のユーザーが決定することができ、キーパッド２６を用いてセキュリティマネジャーデバイス１６へ入力される。別の選択肢として、セキュリティマネジャーデバイス１６が外部入力／出力インターフェースを含む場合、この情報は、パーソナルコンピュータ等の別の電子デバイスから、このインターフェースを介してセキュリティマネジャーデバイス１６へ転送することができる。
【００２７】
セキュリティマネジャーデバイス１６上に保存されている情報は、セキュリティマネジャーデバイス１６が盗まれた場合に情報の回復が阻止される方法で暗号化又はプロテクトされることが可能であることは理解されるであろう。適切ないかなる方法も用いることができる（ＰＩＮを含む）。
【００２８】
本発明の一つの実施形態では、セキュリティマネジャーデバイス１６は、識別されたユーザーに対するセキュリティレベルを含んでもよく、これは、ユーザーがネットワークに対して許可されるアクセスのレベル、及び／又はユーザーがデバイス間のネットワーク接続をセットアップするに際して有する管理権限のレベルを表す。例えば、最も高いセキュリティレベルを有するユーザー（管理者等）は、セキュリティマネジャーデバイス１６を用いてネットワーク全体をセットアップ（すなわち、いかなる種類のデバイスに対してもネットワーク認証情報を提供）すること、必要に応じてネットワーク認証情報を変更すること、等が可能であり得る。最も低いセキュリティレベルを有するユーザー（ネットワークの訪問ユーザー等）は、セキュリティマネジャーデバイス１６を用いて特定の１種類の接続（そのユーザーの個別のクライアントデバイスとネットワークとの間等）のセットアップのみが可能であり得るか、又はそのユーザーの個別のＰＩＮ若しくはその他の本人情報の変更のみが可能であり得る。
【００２９】
さらなる実施形態では、セキュリティマネジャーデバイス１６のユーザーを確認するレベル（すなわち、ＰＩＮ又はより強力な生体識別子が必要かどうか）は、そのユーザーのセキュリティレベルに応じて異なる。従って、セキュリティマネジャーデバイス１６の低セキュリティレベルユーザーは、単純なＰＩＮの入力を必要とするだけであってよく、一方、高セキュリティレベルユーザー（ネットワーク管理者等）は、生体情報又は複雑なＰＩＮの入力が必要であってよい。「完全シークレット（Ｐｅｒｆｅｃｔ Ｓｅｃｒｅｔ）」キー等、ネットワークへのアクセスに複数の異なるキー又は情報を用いるこのような方法は、当業者に公知である。
【００３０】
本発明のさらなる実施形態では、ネットワーク認証情報を決定する工程は、「標準」ネットワークキー（すなわち、パスフレーズ又はランダムに選択された文字列）を、ＰＩＮ、又は生体プロファイルに由来して最終的な認証キーを形成する情報等のセキュリティマネジャーデバイス１６のユーザーに固有の情報と組み合わせることによって、ネットワークキー（すなわち、ネットワークへのアクセス若しくはネットワークでの通信の暗号化に用いられるキー又はパスフレーズ）を決定することを含むことができる。この組み合わせを実行する方法は本技術分野で公知である。次に認証キーのこの最終的な転換をデバイスが用いることで、ネットワークへのアクセス及び／又は通信の暗号化が可能となる。この認証キーにより、このキーが実質的にユーザー並びに結果としてのホスト及び／又はクライアントデバイスに実質的に固有のものとなることから、セキュリティマネジャーデバイス１６のユーザーは、クライアントデバイスが正しいネットワーク２に接続していることを確認することができる。
【００３１】
一旦ネットワーク認証情報が決定されると、方法は工程１０７へと進み、ここでは、ネットワーク認証情報がセキュリティマネジャーデバイス１６のメモリ２０に保存される。
【００３２】
図５は、セキュリティマネジャーデバイス１６を用いて、ネットワークサーバー等のホストデバイス４を含む複数のデバイスと少なくとも１つのクライアントデバイス１０、１２、又は１４との間に新たなネットワーク２を確立する方法を示すフローチャートである。工程１２１では、セキュリティマネジャーデバイス１６が、「電源」ボタン又は類似のものを押すこと等によって起動される。工程１２２では、上記の工程１０３に関連して述べたように、ユーザーの本人確認がなされる。
【００３３】
セキュリティマネジャーデバイス１６のユーザーの本人確認がなされると、次に工程１２３において、図４に示す方法に従って決定されセキュリティマネジャーデバイス１６のメモリ２０に保存されたネットワーク認証情報が、複数のデバイスの各々に順に送信される。上述のように、ネットワーク認証情報は、可視光若しくは赤外光の変調光源、又は近接電磁界無線通信送信機を含んでいてよい送信機２２を用いて、セキュリティマネジャーデバイス１６から送信される。従って、セキュリティマネジャーデバイス１６は、送信機２２が可視光源若しくは赤外光源である場合は、各々のデバイス（１０、１２、又は１４）上の受信機４６に順に向けられる必要があり、又は送信機２２が近接電磁界通信技術を用いる場合は、デバイス１０に近接して設置される必要がある。
【００３４】
新たなネットワークのホストデバイス４がその新たなネットワークのためのネットワーク認証情報をまだ有していない場合（例えば、ユーザーがネットワーク認証情報をセキュリティマネジャーデバイス１６に直接入力した場合）は、セキュリティマネジャーデバイス１６を用いて、クライアントデバイス１０に対するのと同じ方法でネットワーク認証情報をホストデバイス４に送信することができる（工程１２４）。
【００３５】
従って、この手段により、完全に新しいデバイス（集中型ネットワークの場合はホストデバイスを含む）を含む安全なネットワークを、セキュリティマネジャーデバイス１６上に保持された情報のみを用いて確立することが可能である。
【００３６】
工程１２５では、ネットワーク認証情報が、ホストデバイス及びクライアントデバイスに保存される。
【００３７】
工程１２７では、ホストデバイス４は、受信したネットワーク認証情報を用い、ホストデバイス及びクライアントデバイス、４及び１０、１２、又は１４、によってサポートされる種類のネットワークで用いられる通常のプロシージャに従って、クライアントデバイス１０の各々と順に接続を確立する。
【００３８】
従って、ネットワーク認証情報が、クライアントデバイスへのユーザーの物理的な接触を必要とせず、無線によってクライアントデバイス１０、１２、及び１４へ提供されることから、セキュリティマネジャーデバイス１６により、無線接続及び無線ネットワークの素早く容易な確立が可能となる。
【００３９】
例えば、既存のＷＬＡＮネットワークへ数多くの新たなデバイスを追加する場合について考察する。セキュリティマネジャーデバイス１６は、ネットワークＩＤ（例えば、「会社名」）及びネットワークパスワード（例えば、「Ｓｅｃｒｅｔ１」）を用いてセットアップすることができる。次に、この情報の新たなデバイスの各々への転送後、デバイスは、この情報を用いて適切な接続を確立することができる。従って、セキュリティマネジャーデバイス１６は、デバイス間の実際のデータ送信のいずれにも関与しない。
【００４０】
本発明に従うセキュリティマネジャーデバイス１６は、図５に関連して述べたものと同じ方法でこれを用いることにより、既存のネットワーク２へ新たな永久（ｐｅｒｍａｎｅｎｔ）又は一時（ｔｅｍｐｏｒａｒｙ）クライアントデバイス１０、１２、及び１４を追加することができる。この場合、セキュリティマネジャーデバイス１６は、メモリ２０に保存された既存のネットワーク２のための適切なネットワーク認証情報（ホストデバイス４から受信したか、又はセキュリティマネジャーデバイス１６のユーザーによってマニュアル入力されたもの）を有し、これは、送信機２２を用いて新たなクライアントデバイス１０、１２、又は１４へ送信される。
【００４１】
ある実施形態では、ネットワーク認証情報は、サービスレベル（バンド幅、ダウンロード／アップロードの制限、ネットワーク２へのアクセスの優先度、商用無線ネットワークへの支払いのための電子マネーとして用いることができるアクセスクレジットレベル（ａｃｃｅｓｓ ｃｒｅｄｉｔ ｌｅｖｅｌ）、固有のＩＤコード、等を含む）等、新たなクライアントデバイス１０に固有であって、そのクライアント１０に提供されることになる情報を含むことができる。このデバイスに固有のサービスレベル情報は、適切なサービスレベルに関連するネットワーク認証情報におけるアクセスコードを含むことができる。クライアントデバイスのユーザーが既存の契約者若しくはネットワーク２のメンバーであるか、又はユーザーがネットワーク２への一時的な訪問者であるかに基づいて、異なるサービスレベルを提供することができる。
【００４２】
ネットワーク認証情報を時間経過と共に変更することも可能である（クライアントデバイス１０に対する指定されたサービスレベルの変更を含む）。この場合、この新しいネットワーク認証情報は、クライアントデバイス１０、１２、及び１４へ、これらのデバイスが既にネットワーク２へ接続されていたとしても、セキュリティマネジャーデバイス１６を用いて転送することができる。この場合、一旦新しいネットワーク認証情報を受信すると、クライアントデバイス１０は、接続パラメータを適切に調節するか、又はこの新しい情報を用いてネットワーク２へ再接続することができる。
【００４３】
ネットワーク認証情報の送信に光学的手段を用いることによって、セキュリティマネジャーデバイス１６を離れた所からクライアントデバイス又はホストデバイスへ向けることができ、そして、ネットワークへ追加されることになるデバイス（プロジェクター、アクセスポイント、等）の上又は内部に搭載された受信デバイスに光を照射することによって、ネットワーク認証情報を安全な手段で通信することができる。従って、クライアントデバイス上の適切なポイントに光を照射することにより、セキュリティマネジャーデバイス１６を用いてクライアントデバイスが明確に識別される。
【００４４】
セキュリティマネジャーデバイス１６は、キーパッド又は類似の物理的なヒューマンマシンインターフェースを介してのネットワーク認証情報のマニュアル入力によって各クライアントデバイスを直接起動させる必要性を排除することにより、新しいネットワークを無線でセットアップすることを可能とする。
【技術分野】
【０００１】
本発明は、ネットワークによるクライアントデバイスの安全な認証に関する。
【背景技術】
【０００２】
ネットワークデバイスの認証、許可、及び管理は、ネットワークの安全性の管理にとって不可欠であり、安全性及び複雑性の両面においてネットワークが増大していることから、ユーザーにとってより大きな負担となりつつある。
【０００３】
認証とは、クライアントデバイスとネットワークとの間に、ネットワークにクライアントを識別させる情報を通すことであると説明される。許可とは、クライアントがネットワークに接続する許可をネットワークが与え、ファイル又はサービスへのアクセスレベルを割り当てることであると説明される。管理とは、誰又は何に対してネットワークに接続することを許可し得るかを制御する管理作業、並びにその作業、又は許可されたファイル若しくはサービスへのアクセスレベルを制御する管理作業であると説明される。
【０００４】
無線ネットワーク接続の出現により、クライアントデバイスを無線ネットワークによって安全に認証し、許可することの必要性がより重要になってきた。クライアントデバイスとネットワークとの間の通信トラフィックを保護するだけではなく、特定の場所において複数の無線ネットワークが機能している場合が多いことから、クライアントデバイスが正しい無線ネットワークにアクセスしていることを明確に確認することに対する必要性も存在する。
【０００５】
ブルートゥース等の既存の無線ネットワークプロトコルでは、ネットワークの両方の「末端」（すなわち、ネットワークへの接続を希望するクライアントデバイス、及びサーバー又はホスト等、ネットワークインフラの一部分を形成するデバイス）が関与することによって「ペアリング」プロシージャが実行される。この手法は、特定のクライアントデバイスのみがペアリングプロシージャに関与することになるため、ネットワークセキュリティ及び明確なクライアントの識別の両方について上記の要求を満たすものである。接続の両方の末端がともにペアリングプロシージャに参加する必要があるため、このプロシージャ自体により、クライアントデバイスとホストデバイスとの間の安全な接続が確立される結果となる。しかし、ネットワークが複数のユーザーの間で共有されている状態である場合は、この種のペアリングプロシージャは不適当であり、管理は困難である。
【０００６】
無線ローカルエリアネットワーク（Ｗ‐ＬＡＮ）業界によって異なるインプリメンテーションが採用されており、これは、ネットワークに接続することができるようにクライアントデバイスによって共有キー（ＷＥＰキーとして知られる）が正しく入力される必要のあるものである。しかし、ネットワークキーが盗まれる可能性があることから、この認証方法が支障を来すことが考えられる。さらに、この方法は無線チャネル上で実施されることから、確定的なネットワーク接続が保証されない（しかし、ＷＰＡキーとして知られる異なる種類のキーによりこの点は改善される）。さらに、ネットワークキーの入力にはデバイス（例えば、天井取り付け型プロジェクター（ｃｅｉｌｉｎｇ ｍｏｕｎｔｅｄ ｐｒｏｊｅｃｔｏｒ）が考えられる）への直接の物理的なアクセスが必要であり、並びにデバイス上にキーパッド及び／又は簡易スクリーンが存在する必要があり、既存の家電デバイスのコストを押し上げることになる。
【０００７】
さらに、この種のシステムでは、デバイス「Ａ」がネットワーク「Ｂ」に接続することを保証する唯一の既知の方法であるクライアントデバイスとネットワークとの間の物理的な接続が提供されないため、正しいクライアントデバイス（ネットワークから見て）又は正しいネットワーク（クライアントデバイスから見て）が認証されている状態であることを保証することは不可能である。
【０００８】
この問題に対するいくつかのソリューションでは、特定のネットワークと接続しているクライアントを明確に識別するために、クライアントデバイスと目的とするネットワーク中のホストデバイスとの間の物理的な「ペアリング」を、一時的な有線接続を介して可能としている。さらに他のインプリメンテーションでは、ペアリングボタンを同時に押すことによって２つのデバイスが明確に識別される。この認証方法では、正しい２つのデバイスが「ペア化」されていることは保証されるが、両デバイスへの物理的なアクセスは依然として必要である。
【発明の概要】
【発明が解決しようとする課題】
【０００９】
これらのインプリメンテーションはいずれも、より大きなネットワークに対しては容易ではなく、従って、簡便なユーサーインターフェースにより、クライアントデバイスと、所定のネットワークへのクライアントの無線接続を可能とするホストネットワークとの間の迅速で安全な情報の転送を可能とする認証方法が求められている。
【課題を解決するための手段】
【００１０】
本発明の第一の局面によると、ネットワークのためのネットワーク認証情報を保存するためのメモリと、保存されたネットワーク認証情報を第二のデバイスに接続されることになるデバイスへ無線送信するための送信機と、を含むセキュリティマネジャーデバイスが提供される。
【００１１】
本発明のさらなる局面によると、ネットワークのためのネットワーク認証情報を、セキュリティマネジャーデバイスから無線受信するための受信機を含むデバイスが提供され、このデバイスは、受信されたネットワーク認証情報を用いて第二のデバイスへ接続されるように適合される。
【００１２】
本発明のさらなる局面によると、ネットワーク認証情報をセキュリティマネジャーデバイスから、第二のデバイスに接続されることになるデバイスへ無線送信する工程を含む方法が提供される。
【図面の簡単な説明】
【００１３】
本発明を、単なる例として、以下の図面を参照して説明する。
【００１４】
【図１】本発明に従う無線ネットワークのブロック図である。
【図２】本発明の実施形態に従うセキュリティマネジャーデバイスのブロック図である。
【図３】本発明の実施形態に従う一般的なクライアントデバイスのブロック図である
【図４】本発明の実施形態に従うセキュリティマネジャーデバイスを設定する方法のフローチャートである。
【図５】本発明の実施形態に従うネットワークを確立する方法のフローチャートである。
【発明を実施するための形態】
【００１５】
好適な実施形態の詳細な説明
図１は、本発明に従ってセットアップされる無線ネットワークのブロック図を示す。無線ネットワーク２は、本技術分野で公知のように、無線ネットワーク２を管理及び制御するネットワークサーバー４を含む。管理及び制御サーバーは集中ユニットとして示すが、この機能を分配したインプリメンテーションを利用することも問題なく実行可能である。無線ネットワークアクセスポイント６は、有線接続８を介してネットワークサーバー４と接続され、クライアントデバイス１０、１２、及び１４をネットワーク２と無線接続することができる手段を提供する。ネットワークサーバー４が、代わりに無線接続を介して無線ネットワークアクセスポイント６と接続してもよいことは理解されるであろう。本アプリケーションに含まれる本発明は、特に無線接続デバイスに適用可能であるが、有線ネットワークにも同様に適用可能である。この図示された実施形態では、クライアントデバイスには、ラップトップ１０、パーソナルデジタルアシスタント１２、及び天井取り付け型プロジェクター１４が含まれる。
【００１６】
上述のように、クライアントデバイス１０、１２、又は１４のうちの１つが初めて無線ネットワーク２への接続を希望する場合、従来の方法では、クライアントデバイス１０、１２、又は１４と無線ネットワークアクセスポイント６との両方がペアリングプロシージャに関与するか（ユーザーは、両デバイスに対して直接の物理的な接触を有する必要がある）、又はクライアントデバイス１０、１２、又は１４に所定のネットワークキーをマニュアルで入力する必要があるか（ユーザーは、クライアントデバイスに対して直接の物理的な接触を有し、さらに、ネットワークキーを入力するための適切な入力手段をクライアントデバイス上に有する必要がある）、のいずれかを必要とする。
【００１７】
しかし、本発明によると、ネットワーク識別子及びネットワークキー等のネットワーク認証情報を、ユーザーがクライアントデバイスに対する直接の物理的な接触を必要とすることなく、クライアントデバイスへ提供することを可能とするセキュリティマネジャーデバイス１６が提供される。一つの実施形態では、セキュリティマネジャーデバイス１６に保存されているネットワーク認証情報を、コヒーレント若しくは非コヒーレント光源（レーザーを含む）又は単に変調光ビーム（例えば、可視光若しくは赤外光スペクトル）等の光源を用いてクライアントデバイスに提供することができ、及び、別の選択肢としての
実施形態では、近接電磁界伝送技術（ｎｅａｒ‐ｆｉｅｌｄ ｔｒａｎｓｍｉｓｓｉｏｎ ｔｅｃｈｎｏｌｏｇｙ）を用いて提供することができる。別の選択肢として、その他の適切ないかなる無線通信技術をも用いることができることは理解されるであろう。
【００１８】
光ビームの集光、若しくは別の場合では無線送信の範囲の注意深い制御の方法が簡便であることから、セキュリティマネジャーデバイス１６からクライアントデバイス１０までが見通し内の又は非常に近い範囲であることが必要であり（変調光若しくはレーザー光を用いる場合）、又は、セキュリティマネジャーデバイス１６がクライアントデバイス１０に非常に近接する必要があるため（近接電磁界伝送技術を用いる場合）、ユーザーは、クライアントデバイス１０に対して正しいネットワーク２に関連する情報が提供されている状態であることを明確に確認することができる。
【００１９】
図２は、本発明に従うセキュリティマネジャーデバイス１６のブロック図を示す。セキュリティマネジャーデバイス１６は、ネットワーク２のためのネットワーク認証情報を保存するためのメモリ２０、ネットワーク認証情報をクライアントデバイス（１０、１２、１４）へ送信するための適切な送信機２２、及びセキュリティマネジャーデバイス１６の作動を制御するためのプロセッサー２４を含む。
【００２０】
この図示した実施形態では、セキュリティマネジャーデバイス１６は、新たなネットワーク認証情報又はユーザーを許可するためのＰＩＮ等のセキュリティマネジャーデバイス１６のユーザーからの入力を受けるためのキーパッド２６、ディスプレイ２８、及びユーザーがセキュリティマネジャーデバイス１６の使用について許可されていることを確認するためのある確認手段３０をさらに含む。好ましくは、確認手段３０は、指紋読み取り機、虹彩スキャナー等の少なくとも１種類の生体センサーを含む生体確認手段３０である。
【００２１】
さらなる実施形態では、セキュリティマネジャーデバイス１６は、サーバー又はホスト４からの新たなネットワーク認証情報の受信に使用するために、ＵＳＢインターフェース等の外部入力／出力インターフェースを含むことができる。クライアントデバイスが本明細書で述べる方法でのネットワーク認証情報の無線受信をサポートしていない場合、又はクライアントデバイス１０が容易にアクセス可能であり、ネットワーク管理者若しくはセキュリティマネジャーデバイス１６のその他のユーザーがネットワーク認証情報の転送に直接の物理的な接続を使用することを希望する場合は、この外部入力／出力インターフェースを用いて、セキュリティマネジャーデバイス１６をクライアントデバイス１０へ直接接続することもできる。
【００２２】
セキュリティマネジャーデバイス１６は、小型のハンドヘルドデバイスであり、キーリング又は同様の物に取り付けることができるようなサイズであることが好ましい。特定の実施形態では、セキュリティマネジャーデバイス１６は、その外形又は形状がキーホブ、レーザーペン、若しくはメモリーカードに類似し得る。
【００２３】
図３は、本発明の実施形態に従うクライアントデバイス１０を示す。上述のように、このクライアントデバイス１０はラップトップであり得、これは、プロセッサー３６、ディスプレイ３８、キーパッド又はキーボード４０、メモリ４２、及び無線ネットワークトランシーバ４４を含む。無線ネットワークトランシーバ４４は、Ｗ‐ＬＡＮ、ブルートゥース、又はその他のいずれかの一般的な無線ネットワーク等の適切ないかなるネットワークにおける使用にも適合されたトランシーバを含むことができる。本発明によれば、クライアントデバイス１０は受信機４６も含み、これは、セキュリティマネジャーデバイス１６の送信機２２からのネットワーク認証情報の受信に適する種類である。従って、送信機２２が赤外光又は可視光を用いる場合、受信機４６は適切な光センサーを含むことになる。大部分のネットワークデバイスでは、赤外リモートコントロールシグナルセンサー等の光センサーがデバイスにすでに組み込まれていることには留意されたい。
【００２４】
ネットワークサーバー等のホストデバイス４は、図３に示すクライアントデバイス１０、１２、又は１４と同一の基本構造を有することができる。
【００２５】
図４は、本発明の実施形態に従うセキュリティマネジャーデバイス１６を設定する方法を示す。工程１０１では、セキュリティマネジャーデバイス１６は、「電源」ボタン又は類似のものを押すこと等によって起動される。工程１０３では、セキュリティマネジャーデバイスのユーザーの本人認証又は本人確認がなされる。これは、ユーザーがセキュリティマネジャーデバイス１６のキーパッド２６に適切なＰＩＮを入力することによって、又はユーザーに対する生体データを判定してこれをセキュリティマネジャーデバイス１６のメモリ２０に保存された予め判定された生体データと比較することによって、実行することができる。ユーザーの本人確認がなされると、この方法は工程１０５へと進み、そこでネットワーク認証情報の決定が行われる。
【００２６】
上述のように、ネットワーク認証情報は、ネットワーク識別子、ネットワークキー、使用される無線周波数や無線送信フォーマット等のネットワークに対する種々の設定、等の情報を含むことができ、情報の正確な種類は、セキュリティマネジャーデバイス１６が使用されることになるネットワークの種類によって決定される。この情報は、確立された無線ネットワーク２にすでに存在する、若しくは確立されることになるネットワークに対して所望される設定又は情報に基づいてセキュリティマネジャーデバイス１６のユーザーが決定することができ、キーパッド２６を用いてセキュリティマネジャーデバイス１６へ入力される。別の選択肢として、セキュリティマネジャーデバイス１６が外部入力／出力インターフェースを含む場合、この情報は、パーソナルコンピュータ等の別の電子デバイスから、このインターフェースを介してセキュリティマネジャーデバイス１６へ転送することができる。
【００２７】
セキュリティマネジャーデバイス１６上に保存されている情報は、セキュリティマネジャーデバイス１６が盗まれた場合に情報の回復が阻止される方法で暗号化又はプロテクトされることが可能であることは理解されるであろう。適切ないかなる方法も用いることができる（ＰＩＮを含む）。
【００２８】
本発明の一つの実施形態では、セキュリティマネジャーデバイス１６は、識別されたユーザーに対するセキュリティレベルを含んでもよく、これは、ユーザーがネットワークに対して許可されるアクセスのレベル、及び／又はユーザーがデバイス間のネットワーク接続をセットアップするに際して有する管理権限のレベルを表す。例えば、最も高いセキュリティレベルを有するユーザー（管理者等）は、セキュリティマネジャーデバイス１６を用いてネットワーク全体をセットアップ（すなわち、いかなる種類のデバイスに対してもネットワーク認証情報を提供）すること、必要に応じてネットワーク認証情報を変更すること、等が可能であり得る。最も低いセキュリティレベルを有するユーザー（ネットワークの訪問ユーザー等）は、セキュリティマネジャーデバイス１６を用いて特定の１種類の接続（そのユーザーの個別のクライアントデバイスとネットワークとの間等）のセットアップのみが可能であり得るか、又はそのユーザーの個別のＰＩＮ若しくはその他の本人情報の変更のみが可能であり得る。
【００２９】
さらなる実施形態では、セキュリティマネジャーデバイス１６のユーザーを確認するレベル（すなわち、ＰＩＮ又はより強力な生体識別子が必要かどうか）は、そのユーザーのセキュリティレベルに応じて異なる。従って、セキュリティマネジャーデバイス１６の低セキュリティレベルユーザーは、単純なＰＩＮの入力を必要とするだけであってよく、一方、高セキュリティレベルユーザー（ネットワーク管理者等）は、生体情報又は複雑なＰＩＮの入力が必要であってよい。「完全シークレット（Ｐｅｒｆｅｃｔ Ｓｅｃｒｅｔ）」キー等、ネットワークへのアクセスに複数の異なるキー又は情報を用いるこのような方法は、当業者に公知である。
【００３０】
本発明のさらなる実施形態では、ネットワーク認証情報を決定する工程は、「標準」ネットワークキー（すなわち、パスフレーズ又はランダムに選択された文字列）を、ＰＩＮ、又は生体プロファイルに由来して最終的な認証キーを形成する情報等のセキュリティマネジャーデバイス１６のユーザーに固有の情報と組み合わせることによって、ネットワークキー（すなわち、ネットワークへのアクセス若しくはネットワークでの通信の暗号化に用いられるキー又はパスフレーズ）を決定することを含むことができる。この組み合わせを実行する方法は本技術分野で公知である。次に認証キーのこの最終的な転換をデバイスが用いることで、ネットワークへのアクセス及び／又は通信の暗号化が可能となる。この認証キーにより、このキーが実質的にユーザー並びに結果としてのホスト及び／又はクライアントデバイスに実質的に固有のものとなることから、セキュリティマネジャーデバイス１６のユーザーは、クライアントデバイスが正しいネットワーク２に接続していることを確認することができる。
【００３１】
一旦ネットワーク認証情報が決定されると、方法は工程１０７へと進み、ここでは、ネットワーク認証情報がセキュリティマネジャーデバイス１６のメモリ２０に保存される。
【００３２】
図５は、セキュリティマネジャーデバイス１６を用いて、ネットワークサーバー等のホストデバイス４を含む複数のデバイスと少なくとも１つのクライアントデバイス１０、１２、又は１４との間に新たなネットワーク２を確立する方法を示すフローチャートである。工程１２１では、セキュリティマネジャーデバイス１６が、「電源」ボタン又は類似のものを押すこと等によって起動される。工程１２２では、上記の工程１０３に関連して述べたように、ユーザーの本人確認がなされる。
【００３３】
セキュリティマネジャーデバイス１６のユーザーの本人確認がなされると、次に工程１２３において、図４に示す方法に従って決定されセキュリティマネジャーデバイス１６のメモリ２０に保存されたネットワーク認証情報が、複数のデバイスの各々に順に送信される。上述のように、ネットワーク認証情報は、可視光若しくは赤外光の変調光源、又は近接電磁界無線通信送信機を含んでいてよい送信機２２を用いて、セキュリティマネジャーデバイス１６から送信される。従って、セキュリティマネジャーデバイス１６は、送信機２２が可視光源若しくは赤外光源である場合は、各々のデバイス（１０、１２、又は１４）上の受信機４６に順に向けられる必要があり、又は送信機２２が近接電磁界通信技術を用いる場合は、デバイス１０に近接して設置される必要がある。
【００３４】
新たなネットワークのホストデバイス４がその新たなネットワークのためのネットワーク認証情報をまだ有していない場合（例えば、ユーザーがネットワーク認証情報をセキュリティマネジャーデバイス１６に直接入力した場合）は、セキュリティマネジャーデバイス１６を用いて、クライアントデバイス１０に対するのと同じ方法でネットワーク認証情報をホストデバイス４に送信することができる（工程１２４）。
【００３５】
従って、この手段により、完全に新しいデバイス（集中型ネットワークの場合はホストデバイスを含む）を含む安全なネットワークを、セキュリティマネジャーデバイス１６上に保持された情報のみを用いて確立することが可能である。
【００３６】
工程１２５では、ネットワーク認証情報が、ホストデバイス及びクライアントデバイスに保存される。
【００３７】
工程１２７では、ホストデバイス４は、受信したネットワーク認証情報を用い、ホストデバイス及びクライアントデバイス、４及び１０、１２、又は１４、によってサポートされる種類のネットワークで用いられる通常のプロシージャに従って、クライアントデバイス１０の各々と順に接続を確立する。
【００３８】
従って、ネットワーク認証情報が、クライアントデバイスへのユーザーの物理的な接触を必要とせず、無線によってクライアントデバイス１０、１２、及び１４へ提供されることから、セキュリティマネジャーデバイス１６により、無線接続及び無線ネットワークの素早く容易な確立が可能となる。
【００３９】
例えば、既存のＷＬＡＮネットワークへ数多くの新たなデバイスを追加する場合について考察する。セキュリティマネジャーデバイス１６は、ネットワークＩＤ（例えば、「会社名」）及びネットワークパスワード（例えば、「Ｓｅｃｒｅｔ１」）を用いてセットアップすることができる。次に、この情報の新たなデバイスの各々への転送後、デバイスは、この情報を用いて適切な接続を確立することができる。従って、セキュリティマネジャーデバイス１６は、デバイス間の実際のデータ送信のいずれにも関与しない。
【００４０】
本発明に従うセキュリティマネジャーデバイス１６は、図５に関連して述べたものと同じ方法でこれを用いることにより、既存のネットワーク２へ新たな永久（ｐｅｒｍａｎｅｎｔ）又は一時（ｔｅｍｐｏｒａｒｙ）クライアントデバイス１０、１２、及び１４を追加することができる。この場合、セキュリティマネジャーデバイス１６は、メモリ２０に保存された既存のネットワーク２のための適切なネットワーク認証情報（ホストデバイス４から受信したか、又はセキュリティマネジャーデバイス１６のユーザーによってマニュアル入力されたもの）を有し、これは、送信機２２を用いて新たなクライアントデバイス１０、１２、又は１４へ送信される。
【００４１】
ある実施形態では、ネットワーク認証情報は、サービスレベル（バンド幅、ダウンロード／アップロードの制限、ネットワーク２へのアクセスの優先度、商用無線ネットワークへの支払いのための電子マネーとして用いることができるアクセスクレジットレベル（ａｃｃｅｓｓ ｃｒｅｄｉｔ ｌｅｖｅｌ）、固有のＩＤコード、等を含む）等、新たなクライアントデバイス１０に固有であって、そのクライアント１０に提供されることになる情報を含むことができる。このデバイスに固有のサービスレベル情報は、適切なサービスレベルに関連するネットワーク認証情報におけるアクセスコードを含むことができる。クライアントデバイスのユーザーが既存の契約者若しくはネットワーク２のメンバーであるか、又はユーザーがネットワーク２への一時的な訪問者であるかに基づいて、異なるサービスレベルを提供することができる。
【００４２】
ネットワーク認証情報を時間経過と共に変更することも可能である（クライアントデバイス１０に対する指定されたサービスレベルの変更を含む）。この場合、この新しいネットワーク認証情報は、クライアントデバイス１０、１２、及び１４へ、これらのデバイスが既にネットワーク２へ接続されていたとしても、セキュリティマネジャーデバイス１６を用いて転送することができる。この場合、一旦新しいネットワーク認証情報を受信すると、クライアントデバイス１０は、接続パラメータを適切に調節するか、又はこの新しい情報を用いてネットワーク２へ再接続することができる。
【００４３】
ネットワーク認証情報の送信に光学的手段を用いることによって、セキュリティマネジャーデバイス１６を離れた所からクライアントデバイス又はホストデバイスへ向けることができ、そして、ネットワークへ追加されることになるデバイス（プロジェクター、アクセスポイント、等）の上又は内部に搭載された受信デバイスに光を照射することによって、ネットワーク認証情報を安全な手段で通信することができる。従って、クライアントデバイス上の適切なポイントに光を照射することにより、セキュリティマネジャーデバイス１６を用いてクライアントデバイスが明確に識別される。
【００４４】
セキュリティマネジャーデバイス１６は、キーパッド又は類似の物理的なヒューマンマシンインターフェースを介してのネットワーク認証情報のマニュアル入力によって各クライアントデバイスを直接起動させる必要性を排除することにより、新しいネットワークを無線でセットアップすることを可能とする。
【特許請求の範囲】
【請求項１】
ネットワークのためのネットワーク認証情報を保存するためのメモリと；
該保存されたネットワーク認証情報を、第二のデバイスに接続されることになるデバイスへ無線送信するための送信機と、
を含む、セキュリティマネジャーデバイス。
【請求項２】
前記の送信機が、前記のネットワークに接続されることになる前記のデバイス上の受信機に光を照射するための光源を含む、請求項１に記載のセキュリティマネジャーデバイス。
【請求項３】
前記の光源が、変調光源又はレーザー光源を含む、請求項２に記載のセキュリティマネジャーデバイス。
【請求項４】
前記の光源が、可視光を発光する、請求項２又は３に記載のセキュリティマネジャーデバイス。
【請求項５】
前記の光源が、赤外光を発光する、請求項２又は３に記載のセキュリティマネジャーデバイス。
【請求項６】
前記の送信機が、近接電磁界（ｎｅａｒ‐ｆｉｅｌｄ）無線通信送信機を含む、請求項１に記載のセキュリティマネジャーデバイス。
【請求項７】
前記のセキュリティマネジャーデバイスのユーザーの本人確認を行うための確認デバイスをさらに含む、請求項１乃至６のいずれか１項に記載のセキュリティマネジャーデバイス。
【請求項８】
前記の確認デバイスが生体確認デバイスである、請求項７に記載のセキュリティマネジャーデバイス。
【請求項９】
前記のネットワーク認証情報の少なくとも一部分を決定するために、前記の確認手段へのユーザー入力を用いるように適合された処理手段をさらに含む、求項７又は８に記載のセキュリティマネジャーデバイス。
【請求項１０】
前記のネットワーク認証情報が、ネットワークアイデンティティ、ネットワークキー、及びユーザーに対するサービスレベルのうちの少なくとも１つを含む、請求項１乃至９のいずれか１項に記載のセキュリティマネジャーデバイス。
【請求項１１】
ユーザーが前記のネットワーク認証情報を前記のセキュリティマネジャーデバイスへ入力できるように適合された入力手段をさらに含む、請求項１乃至１０のいずれか１項に記載のセキュリティマネジャーデバイス。
【請求項１２】
前記のネットワーク認証情報をホストデバイスから受信するための入力／出力インターフェースをさらに含む、請求項１乃至１１のいずれか１項に記載のセキュリティマネジャーデバイス。
【請求項１３】
ネットワークのためのネットワーク認証情報をセキュリティマネジャーデバイスから無線で受信するための受信機を含むデバイスであって；
該デバイスが、該受信したネットワーク認証情報を用いて第二のデバイスへ接続されるように適合される、デバイス。
【請求項１４】
前記の受信機が光センサーを含む、請求項１３に記載のデバイス。
【請求項１５】
前記の光センサーが、変調光センサー又はレーザー光センサーを含む、請求項１４に記載のデバイス。
【請求項１６】
前記の光センサーが、可視光を検知するように適合される、請求項１４又は１５に記載のデバイス。
【請求項１７】
前記の光センサーが、赤外光を検知するように適合される、請求項１４又は１５に記載のデバイス。
【請求項１８】
前記の受信機が、近接電磁界無線通信受信機を含む、請求項１３に記載のデバイス。
【請求項１９】
前記の受信したネットワーク認証情報を用いて前記の第二のデバイスとの接続を確立するための無線ネットワークトランシーバをさらに含む、請求項１３乃至１８のいずれか１項に記載のデバイス。
【請求項２０】
前記のデバイスがホストデバイスである、請求項１３乃至１９のいずれか１項に記載のデバイス。
【請求項２１】
前記のデバイスがクライアントデバイスである、請求項１３乃至１９のいずれか１項に記載のデバイス。
【請求項２２】
前記のネットワーク認証情報が、ネットワークアイデンティティ、ネットワークキー、及びユーザーに対するサービスレベルのうちの少なくとも１つを含む、請求項１３乃至２１のいずれか１項に記載のデバイス。
【請求項２３】
セキュリティマネジャーデバイスから、第二のデバイスに接続されることになるデバイスへ、ネットワーク認証情報を無線で送信することを含む、方法。
【請求項２４】
前記のデバイスによって受信された前記のネットワーク認証情報を用いて前記のデバイスを第二のデバイスへ接続することをさらに含む、請求項２３に記載の方法。
【請求項２５】
ネットワーク認証情報を送信する前記の工程が、前記のセキュリティマネジャーデバイス内の光源を用い、前記のネットワークへ接続されることになる前記のデバイス上の光センサーに光を照射して該情報を送信することを含む、請求項２３又は２４に記載の方法。
【請求項２６】
前記の光源が、変調光源又はレーザー光源を含む、請求項２５に記載の方法。
【請求項２７】
前記の光源が、可視光を発光する、請求項２５又は２６に記載の方法。
【請求項２８】
前記の光源が、赤外光を発光する、請求項２５又は２６に記載の方法。
【請求項２９】
ネットワーク認証情報を送信する前記の工程が、前記のセキュリティマネジャーデバイス内の近接電磁界無線通信送信機を用い、前記のネットワークへ接続されることになる前記のデバイス内の対応する受信機へ該情報を送信することを含む、請求項２５に記載の方法。
【請求項３０】
前記のネットワーク認証情報を前記のデバイスへ送信する前に、前記のセキュリティマネジャーデバイスのユーザーの本人確認を行うことをさらに含む、請求項２３乃至２９のいずれか１項に記載の方法。
【請求項３１】
前記の確認工程が、前記のセキュリティマネジャーデバイスのユーザーの生体情報を確認することを含む、請求項３０に記載の方法。
【請求項３２】
前記のネットワーク認証情報の少なくとも一部分を決定するために、前記の確認工程からのユーザー入力を用いることをさらに含む、請求項３０又は３１に記載の方法。
【請求項３３】
前記のネットワーク認証情報が、ネットワークアイデンティティ、ネットワークキー、及びユーザーに対するサービスレベルのうちの少なくとも１つを含む、請求項２３乃至３２のいずれか１項に記載の方法。
【請求項１】
ネットワークのためのネットワーク認証情報を保存するためのメモリと；
該保存されたネットワーク認証情報を、第二のデバイスに接続されることになるデバイスへ無線送信するための送信機と、
を含む、セキュリティマネジャーデバイス。
【請求項２】
前記の送信機が、前記のネットワークに接続されることになる前記のデバイス上の受信機に光を照射するための光源を含む、請求項１に記載のセキュリティマネジャーデバイス。
【請求項３】
前記の光源が、変調光源又はレーザー光源を含む、請求項２に記載のセキュリティマネジャーデバイス。
【請求項４】
前記の光源が、可視光を発光する、請求項２又は３に記載のセキュリティマネジャーデバイス。
【請求項５】
前記の光源が、赤外光を発光する、請求項２又は３に記載のセキュリティマネジャーデバイス。
【請求項６】
前記の送信機が、近接電磁界（ｎｅａｒ‐ｆｉｅｌｄ）無線通信送信機を含む、請求項１に記載のセキュリティマネジャーデバイス。
【請求項７】
前記のセキュリティマネジャーデバイスのユーザーの本人確認を行うための確認デバイスをさらに含む、請求項１乃至６のいずれか１項に記載のセキュリティマネジャーデバイス。
【請求項８】
前記の確認デバイスが生体確認デバイスである、請求項７に記載のセキュリティマネジャーデバイス。
【請求項９】
前記のネットワーク認証情報の少なくとも一部分を決定するために、前記の確認手段へのユーザー入力を用いるように適合された処理手段をさらに含む、求項７又は８に記載のセキュリティマネジャーデバイス。
【請求項１０】
前記のネットワーク認証情報が、ネットワークアイデンティティ、ネットワークキー、及びユーザーに対するサービスレベルのうちの少なくとも１つを含む、請求項１乃至９のいずれか１項に記載のセキュリティマネジャーデバイス。
【請求項１１】
ユーザーが前記のネットワーク認証情報を前記のセキュリティマネジャーデバイスへ入力できるように適合された入力手段をさらに含む、請求項１乃至１０のいずれか１項に記載のセキュリティマネジャーデバイス。
【請求項１２】
前記のネットワーク認証情報をホストデバイスから受信するための入力／出力インターフェースをさらに含む、請求項１乃至１１のいずれか１項に記載のセキュリティマネジャーデバイス。
【請求項１３】
ネットワークのためのネットワーク認証情報をセキュリティマネジャーデバイスから無線で受信するための受信機を含むデバイスであって；
該デバイスが、該受信したネットワーク認証情報を用いて第二のデバイスへ接続されるように適合される、デバイス。
【請求項１４】
前記の受信機が光センサーを含む、請求項１３に記載のデバイス。
【請求項１５】
前記の光センサーが、変調光センサー又はレーザー光センサーを含む、請求項１４に記載のデバイス。
【請求項１６】
前記の光センサーが、可視光を検知するように適合される、請求項１４又は１５に記載のデバイス。
【請求項１７】
前記の光センサーが、赤外光を検知するように適合される、請求項１４又は１５に記載のデバイス。
【請求項１８】
前記の受信機が、近接電磁界無線通信受信機を含む、請求項１３に記載のデバイス。
【請求項１９】
前記の受信したネットワーク認証情報を用いて前記の第二のデバイスとの接続を確立するための無線ネットワークトランシーバをさらに含む、請求項１３乃至１８のいずれか１項に記載のデバイス。
【請求項２０】
前記のデバイスがホストデバイスである、請求項１３乃至１９のいずれか１項に記載のデバイス。
【請求項２１】
前記のデバイスがクライアントデバイスである、請求項１３乃至１９のいずれか１項に記載のデバイス。
【請求項２２】
前記のネットワーク認証情報が、ネットワークアイデンティティ、ネットワークキー、及びユーザーに対するサービスレベルのうちの少なくとも１つを含む、請求項１３乃至２１のいずれか１項に記載のデバイス。
【請求項２３】
セキュリティマネジャーデバイスから、第二のデバイスに接続されることになるデバイスへ、ネットワーク認証情報を無線で送信することを含む、方法。
【請求項２４】
前記のデバイスによって受信された前記のネットワーク認証情報を用いて前記のデバイスを第二のデバイスへ接続することをさらに含む、請求項２３に記載の方法。
【請求項２５】
ネットワーク認証情報を送信する前記の工程が、前記のセキュリティマネジャーデバイス内の光源を用い、前記のネットワークへ接続されることになる前記のデバイス上の光センサーに光を照射して該情報を送信することを含む、請求項２３又は２４に記載の方法。
【請求項２６】
前記の光源が、変調光源又はレーザー光源を含む、請求項２５に記載の方法。
【請求項２７】
前記の光源が、可視光を発光する、請求項２５又は２６に記載の方法。
【請求項２８】
前記の光源が、赤外光を発光する、請求項２５又は２６に記載の方法。
【請求項２９】
ネットワーク認証情報を送信する前記の工程が、前記のセキュリティマネジャーデバイス内の近接電磁界無線通信送信機を用い、前記のネットワークへ接続されることになる前記のデバイス内の対応する受信機へ該情報を送信することを含む、請求項２５に記載の方法。
【請求項３０】
前記のネットワーク認証情報を前記のデバイスへ送信する前に、前記のセキュリティマネジャーデバイスのユーザーの本人確認を行うことをさらに含む、請求項２３乃至２９のいずれか１項に記載の方法。
【請求項３１】
前記の確認工程が、前記のセキュリティマネジャーデバイスのユーザーの生体情報を確認することを含む、請求項３０に記載の方法。
【請求項３２】
前記のネットワーク認証情報の少なくとも一部分を決定するために、前記の確認工程からのユーザー入力を用いることをさらに含む、請求項３０又は３１に記載の方法。
【請求項３３】
前記のネットワーク認証情報が、ネットワークアイデンティティ、ネットワークキー、及びユーザーに対するサービスレベルのうちの少なくとも１つを含む、請求項２３乃至３２のいずれか１項に記載の方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公表番号】特表２０１０−５２８３５８（Ｐ２０１０−５２８３５８Ａ）
【公表日】平成２２年８月１９日（２０１０．８．１９）
【国際特許分類】
【出願番号】特願２０１０−５０８８９４（Ｐ２０１０−５０８８９４）
【出願日】平成２０年５月９日（２００８．５．９）
【国際出願番号】ＰＣＴ／ＧＢ２００８／００１６１９
【国際公開番号】ＷＯ２００８／１４２３６７
【国際公開日】平成２０年１１月２７日（２００８．１１．２７）
【出願人】（５０７３４５５３８）アイティーアイ スコットランド リミテッド (34)
【Ｆターム（参考）】
【公表日】平成２２年８月１９日（２０１０．８．１９）
【国際特許分類】
【出願日】平成２０年５月９日（２００８．５．９）
【国際出願番号】ＰＣＴ／ＧＢ２００８／００１６１９
【国際公開番号】ＷＯ２００８／１４２３６７
【国際公開日】平成２０年１１月２７日（２００８．１１．２７）
【出願人】（５０７３４５５３８）アイティーアイ スコットランド リミテッド (34)
【Ｆターム（参考）】
[ Back to top ]