永続無線ネットワーク接続を維持する方法、装置、及びシステム
リモートコンピューティング装置が安全な永続無線ネットワーク接続を維持できるようにする方法、装置、及びシステム。一実施形態では、監視構成要素が、ユーザがネットワークにログインしているか否かを判断することができる。ユーザがネットワークにログインしていない場合、監視モジュールはパーシステントプロファイルを検索して装置に適用することができる。パーシステントプロファイルにマシン証明書が関連付けられている場合、マシン証明書を使用して、装置をネットワークに対して認証することができ、そうして、ユーザがログインしていないときであっても装置が無線ネットワークに安全に接続できるようにする。
【発明の詳細な説明】
【背景技術】
【０００１】
有線ネットワークを介して接続されたコンピューティング装置は通常、物理的なコネクタ（たとえば、イーサネットケーブル）を介してネットワークへのパーシステント接続を維持する。この物理的な接続は、ユーザが装置にログオンしていないときであっても装置がネットワーク接続を維持できることを保証する。このパーシステント接続は様々な利点を提供することができる。たとえば、企業環境では、有線ネットワークのコンピューティング装置がパーシステントネットワーク接続を維持できることにより、情報技術（「ＩＴ」）管理者は、ユーザがログオンしているか否かにかかわらず、装置にアクセスすることができる。この能力は、ユーザがログオンしていない、又は物理的に存在していないときにＩＴ管理者がパッチを装置に「プッシュ」する必要がある場合に有用さ及び／又は有益さを証明することができる。
【０００２】
しかし、無線ネットワークの場合、コンピューティング装置は現在、ユーザが装置にログオンしていない場合、安全な永続無線ネットワーク接続を維持することができない。特定の状況下では、ユーザが装置からログアウトしているときに、装置を「パーシステントプロファイル」を介して無線ネットワークに接続することができるが、この接続は通常、安全ではない接続を含む。プロファイルは当業者に既知であり、通常、様々なコンピューティング環境及び／又はユーザの保存された設定及び他のこのようなカスタマイズされた情報を含む。パーシステントプロファイルとは、ユーザが装置にログオンすることができない状況のために作られたプロファイルのことを言う。
【０００３】
要約すれば、現在、無線装置が無線アクセスポイント（「ＷＡＰ」）近くになく、ユーザが装置にログオンしていない場合、装置は無線ネットワークへの安全な接続を維持することができない。安全な接続なしでは、ＩＴ管理者は装置に安全にアクセスしてパッチをプッシュできず、又は通常、安全な接続を必要とする他のいかなる管理作業も行うことができない。
【０００４】
本発明を限定ではなく例として、同様の参照が同様の要素を示す添付図面の図に示す。
【発明を実施するための最良の形態】
【０００５】
本発明の実施形態は、安全な永続無線接続を維持する方法、装置、及びシステムを提供する。特に、本発明の実施形態は、マシンベースの証明書を利用して、ユーザが装置にログオンしていないときに安全な永続無線ネットワーク接続を維持する。本明細書において使用する「ユーザがログオンしていないとき」という用語は、コンピューティング装置が起動したばかりであり、ユーザがまだログオンしていない状況、並びにユーザが装置をログオフしたばかりの状況を含む。本明細書において本発明の「一実施形態」又は「実施形態」と言うときは常に、その実施形態に関連して説明される特定の特徴、構造、又は特性が本発明の少なくとも１つの実施形態に含まれることを意味する。したがって、本明細書全体を通して様々な箇所に見られる「一実施形態では」、「一実施形態による」等の語句の現れは、必ずしもすべて同じ実施形態を指すわけではない。
【０００６】
上述したように、無線コンピューティング装置は通常、ユーザがログオンしていないときに安全な永続無線ネットワーク接続を維持することができない。よくても、装置はパーシステントプロファイルを使用することにより無線ネットワークへの安全ではない接続を確立することができるだけである。本明細書において利用する「安全な」接続は証明書ベースの接続を含み、「安全ではない」接続は、いかなるセキュリティもない接続及び／又は証明書ベースの接続よりも低いセキュリティレベル（たとえば、ユーザ名／パスワード）を有する接続を指すことができる。証明書ベースのセキュリティは当業者に既知であり、これについてさらに後述する。図１に示すように、装置「（無線装置１５０」）が無線ネットワーク（「ネットワーク１００」）の近くにあるとき、装置ユーザ（「ユーザ１２５」）はネットワークにログインすることができる。ユーザ１２５は各自に関連付けられたユーザ証明書を有することができ、無線装置１５０はそれ自体に関連付けられたマシン証明書を有することができる。通常、ユーザ１２５が無線装置１５０にログオンし、無線装置１５０がネットワーク１００によって認識されると、ネットワーク１００はユーザ証明書を利用してユーザを認証することができる。必要であれば、ネットワーク１００はマシン証明書を利用して無線装置１５０を認証することもできる。ユーザ証明書及びマシン証明書を使用してネットワーク上でユーザ及び装置を認証することは当業者に既知であり、本発明の実施形態を不必要に曖昧にしないように本明細書でのこれ以上の説明を省く。ユーザ及び／又は装置は、ユーザが無線装置１５０にログオンしている間、ネットワーク１００に安全に接続し続ける。その後、ユーザがネットワーク１００からログアウトすると、無線装置１５０はネットワーク１００への安全な接続を失う。無線装置１５０はその後、パーシステントプロファイルを適用してネットワーク１００への安全ではない接続を確立することができる（そうするように構成されている場合）。別法として、そうするように構成されていない場合、無線装置１５０はネットワーク１００へのいかなる接続もまったく確立することができないであろう。
【０００７】
本発明の一実施形態によれば、無線装置は、ユーザが装置にログオンしておらず、且つ／又はネットワークにより認識されていない（以下、まとめて「システムにログオン」と呼ぶ）場合であっても無線ネットワークに安全に接続することができる。本発明の実施形態は、上述した装置に関連付けられたマシン証明書を利用して、装置に必要なセキュリティレベルを提供し、ユーザがシステムにログオンしていないときに装置が無線ネットワークに安全な接続を確立して維持できるようにする。図２に概念的に示すように、無線装置２５０は、ハードウェア、ソフトウェア、ファームウェア、及び／又はこれらの任意の組み合わせを含む監視構成要素２００を備えることができる。一実施形態では、監視構成要素２００は、ユーザ１２５がシステムからログオフしたという通知（たとえば、オペレーティングシステムから、オペレーティングシステムイベントを介して）を受け取ることができる。監視構成要素２００は、無線装置２５０がネットワーク１００に接続していない（たとえば、ユーザ１２５がシステムにログオンしていない）と判断した場合、無線装置２５０の各種プロファイル（まとめて「プロファイル２０５」）を調べることができる。プロファイル２０５は、ユーザが装置にログオンしていないときに使用するための１つ又は複数のパーシステントプロファイルを含め、無線装置２５０上のすべてのプロファイルを含むことができる。特に、監視構成要素２００は無線装置２５０上の各種プロファイルを調べ、無線装置２５０で利用可能なパーシステントプロファイルを特定し、次いで現在のネットワーク１００に合った基準に基づいてパーシステントプロファイルを選択して適用することができる。
【０００８】
本発明の一実施形態によれば、無線装置２５０上のパーシステントプロファイルのうちの少なくとも１つに、マシン証明書を関連付けることができる（図２では、「マシン証明書２１５」が関連付けられた「パーシステントプロファイル２１０」として示す）。マシン証明書をプロファイルに関連付けることにより、本発明の一実施形態は、ユーザがシステムにログオンしていないときに無線装置２５０がネットワーク１００に安全に接続できるようにする。したがって、監視構成要素２００は、ユーザ１２５がシステムにログオンしていないと判断した上記シナリオでは、プロファイル２０５中のパーシステントプロファイルのうちの１つを選択して無線装置２５０に適用することができる。一実施形態では、監視構成要素２００は次いで、適用されたパーシステントプロファイルを調べて、マシン証明書が関連付けられているか否かを判断することができる。上述したように、パーシステントプロファイル２１０は、マシン証明書２１５が関連付けられたパーシステントプロファイルの一例である。したがって、パーシステントプロファイル２１０を選択して適用すると、監視構成要素２００は次いでそのパーシステントプロファイルを調べて、マシン証明書が関連付けられているか否かを判断することができる。パーシステントプロファイル２１０にマシン証明書２１５が関連付けられていることが分かると、監視構成要素２００はマシン証明書２１５を見つけて利用し、ネットワーク１００上の無線装置２５０を認証する。この認証により、無線装置２５０はネットワークに安全な接続を確立することが可能になる。ユーザ１２５がシステムにログインすると、監視構成要素２５０はこのイベントを認識し、パーシステントプロファイル２１０をディセーブルすることができ、そうして無線装置２５０が従来の方法（たとえば、ユーザ１２５の認証）を介して無線ネットワーク１００に安全な接続を確立できるようにする。
【０００９】
図３は、典型的な無線装置が現在、並びに本発明の一実施形態によりどのように機能することができるかを示すフローチャートである。以下の動作を一連のプロセスとして説明することができるが、動作の多くは実際に並列且つ／又は同時に行うことができる。さらに、動作の順序は本発明の実施形態の精神から逸脱することなく並べ替えることが可能である。動作３０１〜３０７は、無線装置を現在、無線ネットワークに接続することができ、且つ無線ネットワークによる認証が可能なシナリオを説明する。３０１において、監視構成要素は、ユーザがシステムにログオンしているか否かを判断することができる。ユーザがログオンしている場合、３０２において、ユーザのプロファイルリストを検索することができ、３０３において、プロファイルのうちの１つを選択して適用することができる。３０４において、監視構成要素は適用されたプロファイルを調べて、そのプロファイルが関連するユーザ証明書を有するか否かを判断することができる。有する場合、３０５において、ユーザ証明書を使用してネットワーク上でユーザを認証し、その後、３０７において、安全な接続で無線ネットワークに対してユーザを認証することができる。しかし、プロファイルがユーザ証明書を有さない場合、３０６において、監視構成要素は、証明書ベースのセキュリティがネットワークで可能ではないと判断することができ、３０８において、証明書なしで、すなわち安全な接続なしでユーザを認証することができる。
【００１０】
動作３０９〜３１３において本発明の実施形態が説明される。一実施形態によれば、監視構成要素が３０１においてユーザがシステムにログオンしていないと判断した場合、監視モジュールは、３０９において、装置からパーシステントプロファイルリストを検索し、３１０において、適当なパーシステントプロファイルを選択して適用することができる。３１１において、監視モジュールは次いで、パーシステントプロファイルに関連付けられたマシン証明書があるか否かを判断することができる。ある場合、３１２においてマシン証明書を使用し、３１３においてネットワークに対して装置を認証することができ、そうしてネットワークへの安全な接続を確立する。しかし、パーシステントプロファイルがマシン証明書を有さない場合、３０６において、監視構成要素は、証明書ベースのセキュリティがネットワーク上で可能ではないと判断することができ、３０８において、装置を証明書なしで（すなわち、安全な接続なしで）認証することができる。
【００１１】
本発明の実施形態は、様々なコンピューティング装置で実施することができる。本発明の一実施形態によれば、コンピューティング装置は、命令を実行して本発明の一実施形態を実現することができる各種構成要素を含むことができる。たとえば、コンピューティング装置は少なくとも１つのマシンアクセス可能媒体を備え、且つ／又は少なくとも１つのマシンアクセス可能媒体に結合することができる。本明細書において使用する「マシン」は、１つ又は複数のプロセッサを有する任意のコンピューティング装置を含むがこれに限定されない。本明細書において使用するマシンアクセス可能媒体は、コンピューティング装置がアクセス可能な任意の形態で情報を記憶し、且つ／又は伝送する任意のメカニズムを含み、記録可能／非記録可能媒体（読み取り専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、磁気ディスク記憶媒体、光学記憶媒体、及びフラッシュメモリ装置）並びに電気的、光学的、音響的、又は他の形態の伝搬信号（搬送波、赤外線信号、及びデジタル信号等）を含むがこれらに限定されない。
【００１２】
一実施形態によれば、コンピューティング装置は、１つ又は複数のプロセッサ等の他の様々な既知の構成要素を備えることができる。プロセッサ（複数可）及びマシンアクセス可能媒体は、ブリッジ／メモリコントローラを使用して通信可能に結合することができ、プロセッサはマシンアクセス可能媒体に記憶されている命令を実行することが可能であり得る。ブリッジ／メモリコントローラはグラフィックスコントローラに結合することができ、グラフィックスコントローラは表示装置上の表示データ出力を制御することができる。ブリッジ／メモリコントローラは１つ又は複数のバスに結合することができる。これら要素の１つ又は複数は、単一パッケージ上にプロセッサと共に集積されてもよく、又は複数のパッケージ又はダイを使用してもよい。ユニバーサルシリアルバス（「ＵＳＢ」）ホストコントローラ等のホストバスコントローラをバス（複数可）に結合することができ、複数の装置をＵＳＢに結合することができる。たとえば、キーボード及びマウス等のユーザ入力装置をコンピューティング装置に含めて、入力データを提供することができる。代替の実施形態では、ホストバスコントローラは、ＰＣＩ、ＰＣＩエクスプレス、ファイアワイヤ、及び他のこのような現在及び将来の規格を含む他の様々な相互接続規格に準拠してもよい。
【００１３】
上記明細書では、本発明について本発明の特定の例示的な実施形態を参照して説明した。しかし、添付の特許請求の範囲に記される本発明の広範な精神及び範囲から逸脱することなく各種の変更及び変形を行えることが認識されよう。したがって、本明細書及び図面は制限の意味ではなく例示としてみなされるべきである。
【図面の簡単な説明】
【００１４】
【図１】典型的な無線ネットワークの装置を示す。
【図２】本発明の一実施形態を示す。
【図３】典型的な無線装置が現在、並びに本発明の一実施形態によりどのように機能することができるかを示すフローチャートである。
【背景技術】
【０００１】
有線ネットワークを介して接続されたコンピューティング装置は通常、物理的なコネクタ（たとえば、イーサネットケーブル）を介してネットワークへのパーシステント接続を維持する。この物理的な接続は、ユーザが装置にログオンしていないときであっても装置がネットワーク接続を維持できることを保証する。このパーシステント接続は様々な利点を提供することができる。たとえば、企業環境では、有線ネットワークのコンピューティング装置がパーシステントネットワーク接続を維持できることにより、情報技術（「ＩＴ」）管理者は、ユーザがログオンしているか否かにかかわらず、装置にアクセスすることができる。この能力は、ユーザがログオンしていない、又は物理的に存在していないときにＩＴ管理者がパッチを装置に「プッシュ」する必要がある場合に有用さ及び／又は有益さを証明することができる。
【０００２】
しかし、無線ネットワークの場合、コンピューティング装置は現在、ユーザが装置にログオンしていない場合、安全な永続無線ネットワーク接続を維持することができない。特定の状況下では、ユーザが装置からログアウトしているときに、装置を「パーシステントプロファイル」を介して無線ネットワークに接続することができるが、この接続は通常、安全ではない接続を含む。プロファイルは当業者に既知であり、通常、様々なコンピューティング環境及び／又はユーザの保存された設定及び他のこのようなカスタマイズされた情報を含む。パーシステントプロファイルとは、ユーザが装置にログオンすることができない状況のために作られたプロファイルのことを言う。
【０００３】
要約すれば、現在、無線装置が無線アクセスポイント（「ＷＡＰ」）近くになく、ユーザが装置にログオンしていない場合、装置は無線ネットワークへの安全な接続を維持することができない。安全な接続なしでは、ＩＴ管理者は装置に安全にアクセスしてパッチをプッシュできず、又は通常、安全な接続を必要とする他のいかなる管理作業も行うことができない。
【０００４】
本発明を限定ではなく例として、同様の参照が同様の要素を示す添付図面の図に示す。
【発明を実施するための最良の形態】
【０００５】
本発明の実施形態は、安全な永続無線接続を維持する方法、装置、及びシステムを提供する。特に、本発明の実施形態は、マシンベースの証明書を利用して、ユーザが装置にログオンしていないときに安全な永続無線ネットワーク接続を維持する。本明細書において使用する「ユーザがログオンしていないとき」という用語は、コンピューティング装置が起動したばかりであり、ユーザがまだログオンしていない状況、並びにユーザが装置をログオフしたばかりの状況を含む。本明細書において本発明の「一実施形態」又は「実施形態」と言うときは常に、その実施形態に関連して説明される特定の特徴、構造、又は特性が本発明の少なくとも１つの実施形態に含まれることを意味する。したがって、本明細書全体を通して様々な箇所に見られる「一実施形態では」、「一実施形態による」等の語句の現れは、必ずしもすべて同じ実施形態を指すわけではない。
【０００６】
上述したように、無線コンピューティング装置は通常、ユーザがログオンしていないときに安全な永続無線ネットワーク接続を維持することができない。よくても、装置はパーシステントプロファイルを使用することにより無線ネットワークへの安全ではない接続を確立することができるだけである。本明細書において利用する「安全な」接続は証明書ベースの接続を含み、「安全ではない」接続は、いかなるセキュリティもない接続及び／又は証明書ベースの接続よりも低いセキュリティレベル（たとえば、ユーザ名／パスワード）を有する接続を指すことができる。証明書ベースのセキュリティは当業者に既知であり、これについてさらに後述する。図１に示すように、装置「（無線装置１５０」）が無線ネットワーク（「ネットワーク１００」）の近くにあるとき、装置ユーザ（「ユーザ１２５」）はネットワークにログインすることができる。ユーザ１２５は各自に関連付けられたユーザ証明書を有することができ、無線装置１５０はそれ自体に関連付けられたマシン証明書を有することができる。通常、ユーザ１２５が無線装置１５０にログオンし、無線装置１５０がネットワーク１００によって認識されると、ネットワーク１００はユーザ証明書を利用してユーザを認証することができる。必要であれば、ネットワーク１００はマシン証明書を利用して無線装置１５０を認証することもできる。ユーザ証明書及びマシン証明書を使用してネットワーク上でユーザ及び装置を認証することは当業者に既知であり、本発明の実施形態を不必要に曖昧にしないように本明細書でのこれ以上の説明を省く。ユーザ及び／又は装置は、ユーザが無線装置１５０にログオンしている間、ネットワーク１００に安全に接続し続ける。その後、ユーザがネットワーク１００からログアウトすると、無線装置１５０はネットワーク１００への安全な接続を失う。無線装置１５０はその後、パーシステントプロファイルを適用してネットワーク１００への安全ではない接続を確立することができる（そうするように構成されている場合）。別法として、そうするように構成されていない場合、無線装置１５０はネットワーク１００へのいかなる接続もまったく確立することができないであろう。
【０００７】
本発明の一実施形態によれば、無線装置は、ユーザが装置にログオンしておらず、且つ／又はネットワークにより認識されていない（以下、まとめて「システムにログオン」と呼ぶ）場合であっても無線ネットワークに安全に接続することができる。本発明の実施形態は、上述した装置に関連付けられたマシン証明書を利用して、装置に必要なセキュリティレベルを提供し、ユーザがシステムにログオンしていないときに装置が無線ネットワークに安全な接続を確立して維持できるようにする。図２に概念的に示すように、無線装置２５０は、ハードウェア、ソフトウェア、ファームウェア、及び／又はこれらの任意の組み合わせを含む監視構成要素２００を備えることができる。一実施形態では、監視構成要素２００は、ユーザ１２５がシステムからログオフしたという通知（たとえば、オペレーティングシステムから、オペレーティングシステムイベントを介して）を受け取ることができる。監視構成要素２００は、無線装置２５０がネットワーク１００に接続していない（たとえば、ユーザ１２５がシステムにログオンしていない）と判断した場合、無線装置２５０の各種プロファイル（まとめて「プロファイル２０５」）を調べることができる。プロファイル２０５は、ユーザが装置にログオンしていないときに使用するための１つ又は複数のパーシステントプロファイルを含め、無線装置２５０上のすべてのプロファイルを含むことができる。特に、監視構成要素２００は無線装置２５０上の各種プロファイルを調べ、無線装置２５０で利用可能なパーシステントプロファイルを特定し、次いで現在のネットワーク１００に合った基準に基づいてパーシステントプロファイルを選択して適用することができる。
【０００８】
本発明の一実施形態によれば、無線装置２５０上のパーシステントプロファイルのうちの少なくとも１つに、マシン証明書を関連付けることができる（図２では、「マシン証明書２１５」が関連付けられた「パーシステントプロファイル２１０」として示す）。マシン証明書をプロファイルに関連付けることにより、本発明の一実施形態は、ユーザがシステムにログオンしていないときに無線装置２５０がネットワーク１００に安全に接続できるようにする。したがって、監視構成要素２００は、ユーザ１２５がシステムにログオンしていないと判断した上記シナリオでは、プロファイル２０５中のパーシステントプロファイルのうちの１つを選択して無線装置２５０に適用することができる。一実施形態では、監視構成要素２００は次いで、適用されたパーシステントプロファイルを調べて、マシン証明書が関連付けられているか否かを判断することができる。上述したように、パーシステントプロファイル２１０は、マシン証明書２１５が関連付けられたパーシステントプロファイルの一例である。したがって、パーシステントプロファイル２１０を選択して適用すると、監視構成要素２００は次いでそのパーシステントプロファイルを調べて、マシン証明書が関連付けられているか否かを判断することができる。パーシステントプロファイル２１０にマシン証明書２１５が関連付けられていることが分かると、監視構成要素２００はマシン証明書２１５を見つけて利用し、ネットワーク１００上の無線装置２５０を認証する。この認証により、無線装置２５０はネットワークに安全な接続を確立することが可能になる。ユーザ１２５がシステムにログインすると、監視構成要素２５０はこのイベントを認識し、パーシステントプロファイル２１０をディセーブルすることができ、そうして無線装置２５０が従来の方法（たとえば、ユーザ１２５の認証）を介して無線ネットワーク１００に安全な接続を確立できるようにする。
【０００９】
図３は、典型的な無線装置が現在、並びに本発明の一実施形態によりどのように機能することができるかを示すフローチャートである。以下の動作を一連のプロセスとして説明することができるが、動作の多くは実際に並列且つ／又は同時に行うことができる。さらに、動作の順序は本発明の実施形態の精神から逸脱することなく並べ替えることが可能である。動作３０１〜３０７は、無線装置を現在、無線ネットワークに接続することができ、且つ無線ネットワークによる認証が可能なシナリオを説明する。３０１において、監視構成要素は、ユーザがシステムにログオンしているか否かを判断することができる。ユーザがログオンしている場合、３０２において、ユーザのプロファイルリストを検索することができ、３０３において、プロファイルのうちの１つを選択して適用することができる。３０４において、監視構成要素は適用されたプロファイルを調べて、そのプロファイルが関連するユーザ証明書を有するか否かを判断することができる。有する場合、３０５において、ユーザ証明書を使用してネットワーク上でユーザを認証し、その後、３０７において、安全な接続で無線ネットワークに対してユーザを認証することができる。しかし、プロファイルがユーザ証明書を有さない場合、３０６において、監視構成要素は、証明書ベースのセキュリティがネットワークで可能ではないと判断することができ、３０８において、証明書なしで、すなわち安全な接続なしでユーザを認証することができる。
【００１０】
動作３０９〜３１３において本発明の実施形態が説明される。一実施形態によれば、監視構成要素が３０１においてユーザがシステムにログオンしていないと判断した場合、監視モジュールは、３０９において、装置からパーシステントプロファイルリストを検索し、３１０において、適当なパーシステントプロファイルを選択して適用することができる。３１１において、監視モジュールは次いで、パーシステントプロファイルに関連付けられたマシン証明書があるか否かを判断することができる。ある場合、３１２においてマシン証明書を使用し、３１３においてネットワークに対して装置を認証することができ、そうしてネットワークへの安全な接続を確立する。しかし、パーシステントプロファイルがマシン証明書を有さない場合、３０６において、監視構成要素は、証明書ベースのセキュリティがネットワーク上で可能ではないと判断することができ、３０８において、装置を証明書なしで（すなわち、安全な接続なしで）認証することができる。
【００１１】
本発明の実施形態は、様々なコンピューティング装置で実施することができる。本発明の一実施形態によれば、コンピューティング装置は、命令を実行して本発明の一実施形態を実現することができる各種構成要素を含むことができる。たとえば、コンピューティング装置は少なくとも１つのマシンアクセス可能媒体を備え、且つ／又は少なくとも１つのマシンアクセス可能媒体に結合することができる。本明細書において使用する「マシン」は、１つ又は複数のプロセッサを有する任意のコンピューティング装置を含むがこれに限定されない。本明細書において使用するマシンアクセス可能媒体は、コンピューティング装置がアクセス可能な任意の形態で情報を記憶し、且つ／又は伝送する任意のメカニズムを含み、記録可能／非記録可能媒体（読み取り専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、磁気ディスク記憶媒体、光学記憶媒体、及びフラッシュメモリ装置）並びに電気的、光学的、音響的、又は他の形態の伝搬信号（搬送波、赤外線信号、及びデジタル信号等）を含むがこれらに限定されない。
【００１２】
一実施形態によれば、コンピューティング装置は、１つ又は複数のプロセッサ等の他の様々な既知の構成要素を備えることができる。プロセッサ（複数可）及びマシンアクセス可能媒体は、ブリッジ／メモリコントローラを使用して通信可能に結合することができ、プロセッサはマシンアクセス可能媒体に記憶されている命令を実行することが可能であり得る。ブリッジ／メモリコントローラはグラフィックスコントローラに結合することができ、グラフィックスコントローラは表示装置上の表示データ出力を制御することができる。ブリッジ／メモリコントローラは１つ又は複数のバスに結合することができる。これら要素の１つ又は複数は、単一パッケージ上にプロセッサと共に集積されてもよく、又は複数のパッケージ又はダイを使用してもよい。ユニバーサルシリアルバス（「ＵＳＢ」）ホストコントローラ等のホストバスコントローラをバス（複数可）に結合することができ、複数の装置をＵＳＢに結合することができる。たとえば、キーボード及びマウス等のユーザ入力装置をコンピューティング装置に含めて、入力データを提供することができる。代替の実施形態では、ホストバスコントローラは、ＰＣＩ、ＰＣＩエクスプレス、ファイアワイヤ、及び他のこのような現在及び将来の規格を含む他の様々な相互接続規格に準拠してもよい。
【００１３】
上記明細書では、本発明について本発明の特定の例示的な実施形態を参照して説明した。しかし、添付の特許請求の範囲に記される本発明の広範な精神及び範囲から逸脱することなく各種の変更及び変形を行えることが認識されよう。したがって、本明細書及び図面は制限の意味ではなく例示としてみなされるべきである。
【図面の簡単な説明】
【００１４】
【図１】典型的な無線ネットワークの装置を示す。
【図２】本発明の一実施形態を示す。
【図３】典型的な無線装置が現在、並びに本発明の一実施形態によりどのように機能することができるかを示すフローチャートである。
【特許請求の範囲】
【請求項１】
ユーザが無線ネットワークに結合された装置からログオフしたと特定すること、
前記装置に、前記ネットワークに合ったパーシステントプロファイル（persistent profile）を適用すること、
前記パーシステントプロファイルを調べることであって、それによってマシン証明書が関連付けられているか否かを判断する、調べること、
前記パーシステントプロファイルに前記マシン証明書が関連付けられている場合、該マシン証明書を検索すること、及び
前記マシン証明書を利用して前記装置から前記無線ネットワークに安全な接続を確立すること
を含む方法。
【請求項２】
前記装置に、前記ネットワークに合った前記パーシステントプロファイルを適用することは、
前記装置のパーシステントプロファイルを検索すること、
前記パーシステントプロファイルを評価することであって、それによって該パーシステントプロファイルのうちの１つが前記ネットワークに合うか否かを判断する、評価すること、
前記ネットワークに合った前記パーシステントプロファイルを選択すること、及び
前記パーシステントプロファイルを適用すること
をさらに含む、請求項１に記載の方法。
【請求項３】
前記ユーザが前記装置からログオフしたと特定することは、該ユーザが前記ネットワークからログオフしたとの通知を受け取ることをさらに含む、請求項１に記載の方法。
【請求項４】
前記マシン証明書を利用して前記装置から前記無線ネットワークに前記安全な接続を確立することは、前記マシン証明書を使用して前記無線ネットワークに対して前記装置を認証することをさらに含む、請求項１に記載の方法。
【請求項５】
前記パーシステントプロファイルに前記マシン証明書が関連付けられていない場合、前記無線ネットワークに安全ではない接続を確立することをさらに含む請求項１に記載の方法。
【請求項６】
ユーザが装置にログインしていないときに、無線ネットワークに結合された前記装置にパーシステントプロファイルを適用すること、
前記パーシステントプロファイルを調べることであって、それによってマシン証明書が前記パーシステントプロファイルに関連付けられているか否かを判断する、調べること、及び
前記マシン証明書が前記パーシステントプロファイルに関連付けられている場合、該マシン証明書を利用して前記無線ネットワークへの安全な接続を確立すること
を含む方法。
【請求項７】
前記パーシステントプロファイルを適用することは、
前記装置のパーシステントプロファイルリストを調べること、
前記パーシステントプロファイルリストから前記無線ネットワークに合った前記パーシステントプロファイルを特定すること、及び
前記パーシステントプロファイルを前記装置に適用すること
をさらに含む、請求項６に記載の方法。
【請求項８】
前記マシン証明書が前記パーシステントプロファイルに関連付けられていない場合、前記無線ネットワークに安全ではない接続を確立することをさらに含む、請求項６に記載の方法。
【請求項９】
マシンにより実行されると、該マシンに、
ユーザが無線ネットワークに結合された装置からログオフしたと特定すること、
前記装置に、前記ネットワークに合ったパーシステントプロファイルを適用すること、
前記パーシステントプロファイルを調べることであって、それによってマシン証明書が関連付けられているか否かを判断する、調べること、
前記パーシステントプロファイルに前記マシン証明書が関連付けられている場合、該マシン証明書を検索すること、及び
前記マシン証明書を利用して前記装置から前記無線ネットワークに安全な接続を確立すること
を実行させる命令を記憶したマシンアクセス可能媒体を含む製品。
【請求項１０】
前記命令は前記マシンによって実行されると、該マシンにさらに、
前記装置のパーシステントプロファイルを検索すること、
前記パーシステントプロファイルを評価して、該パーシステントプロファイルのうちの１つが前記ネットワークに合うか否かを判断すること、
前記ネットワークに合った前記パーシステントプロファイルを選択すること、及び
前記パーシステントプロファイルを適用すること
によって前記ネットワークに合った前記パーシステントプロファイルを前記装置に適用させる、請求項９に記載の製品。
【請求項１１】
前記命令は前記マシンによって実行されると、該マシンにさらに、前記ユーザが前記ネットワークからログオフしたとの通知を受け取ることにより、前記ユーザが前記装置からログオフしたと特定させる、請求項９に記載の製品。
【請求項１２】
前記命令は前記マシンによって実行されると、該マシンにさらに、前記マシン証明書を使用して前記無線ネットワークに対して前記装置を認証することにより、前記マシン証明書を利用して該装置から前記無線ネットワークに前記安全な接続を確立させる、請求項９に記載の製品。
【請求項１３】
前記命令は前記マシンによって実行されると、該マシンにさらに、前記パーシステントプロファイルに前記マシン証明書が関連付けられていない場合、前記無線ネットワークに安全ではない接続を確立させる、請求項９に記載の製品。
【請求項１４】
マシンにより実行されると、該マシンに、
ユーザが装置にログインしていないときに、無線ネットワークに結合された該装置にパーシステントプロファイルを適用すること、
前記パーシステントプロファイルを調べて、マシン証明書が該パーシステントプロファイルに関連付けられているか否かを判断すること、及び
マシン証明書が前記パーシステントプロファイルに関連付けられている場合、該マシン証明書を利用して前記無線ネットワークへの安全な接続を確立すること
を実行させる命令を記憶したマシンアクセス可能媒体を含む製品。
【請求項１５】
前記命令は前記マシンにより実行されると、該マシンにさらに、
前記装置のパーシステントプロファイルリストを調べること、
前記パーシステントプロファイルリストから前記無線ネットワークに合った前記パーシステントプロファイルを特定すること、及び
前記パーシステントプロファイルを前記装置に適用すること
によって前記パーシステントプロファイルを適用させる、請求項１４に記載の製品。
【請求項１６】
前記命令は前記マシンにより実行されると、該マシンにさらに、前記マシン証明書が前記パーシステントプロファイルに関連付けられていない場合、前記無線ネットワークに安全ではない接続を確立させる、請求項１４に記載の製品。
【請求項１７】
ユーザが無線ネットワークに結合された装置にログオンしているか否かを判断可能な監視構成要素と、
マシン証明書と、
パーシステントプロファイルであって、該パーシステントプロファイルが前記無線ネットワークに合っている場合、前記監視構成要素は該パーシステントプロファイルを選択することができ、前記監視構成要素はさらに、該パーシステントプロファイルを前記装置に適用し、該パーシステントプロファイルを調べて、該パーシステントプロファイルにマシン証明書が関連付けられているか否かを判断することができる、パーシステントプロファイルと
を備えるシステム。
【請求項１８】
前記監視構成要素はさらに、前記パーシステントプロファイルにマシン証明書が関連付けられている場合、該マシン証明書を利用して前記無線ネットワークに安全な接続を確立することができる、請求項１７に記載のシステム。
【請求項１９】
前記監視構成要素は、前記マシン証明書を利用して前記装置を前記無線ネットワークに対して認証することにより、該無線ネットワークに前記安全な接続を確立することができる、請求項１８に記載のシステム。
【請求項２０】
前記監視構成要素はさらに、前記パーシステントプロファイルにマシン証明書が関連付けられていない場合、前記無線ネットワークに安全ではない接続を確立することができる、請求項１７に記載のシステム。
【請求項１】
ユーザが無線ネットワークに結合された装置からログオフしたと特定すること、
前記装置に、前記ネットワークに合ったパーシステントプロファイル（persistent profile）を適用すること、
前記パーシステントプロファイルを調べることであって、それによってマシン証明書が関連付けられているか否かを判断する、調べること、
前記パーシステントプロファイルに前記マシン証明書が関連付けられている場合、該マシン証明書を検索すること、及び
前記マシン証明書を利用して前記装置から前記無線ネットワークに安全な接続を確立すること
を含む方法。
【請求項２】
前記装置に、前記ネットワークに合った前記パーシステントプロファイルを適用することは、
前記装置のパーシステントプロファイルを検索すること、
前記パーシステントプロファイルを評価することであって、それによって該パーシステントプロファイルのうちの１つが前記ネットワークに合うか否かを判断する、評価すること、
前記ネットワークに合った前記パーシステントプロファイルを選択すること、及び
前記パーシステントプロファイルを適用すること
をさらに含む、請求項１に記載の方法。
【請求項３】
前記ユーザが前記装置からログオフしたと特定することは、該ユーザが前記ネットワークからログオフしたとの通知を受け取ることをさらに含む、請求項１に記載の方法。
【請求項４】
前記マシン証明書を利用して前記装置から前記無線ネットワークに前記安全な接続を確立することは、前記マシン証明書を使用して前記無線ネットワークに対して前記装置を認証することをさらに含む、請求項１に記載の方法。
【請求項５】
前記パーシステントプロファイルに前記マシン証明書が関連付けられていない場合、前記無線ネットワークに安全ではない接続を確立することをさらに含む請求項１に記載の方法。
【請求項６】
ユーザが装置にログインしていないときに、無線ネットワークに結合された前記装置にパーシステントプロファイルを適用すること、
前記パーシステントプロファイルを調べることであって、それによってマシン証明書が前記パーシステントプロファイルに関連付けられているか否かを判断する、調べること、及び
前記マシン証明書が前記パーシステントプロファイルに関連付けられている場合、該マシン証明書を利用して前記無線ネットワークへの安全な接続を確立すること
を含む方法。
【請求項７】
前記パーシステントプロファイルを適用することは、
前記装置のパーシステントプロファイルリストを調べること、
前記パーシステントプロファイルリストから前記無線ネットワークに合った前記パーシステントプロファイルを特定すること、及び
前記パーシステントプロファイルを前記装置に適用すること
をさらに含む、請求項６に記載の方法。
【請求項８】
前記マシン証明書が前記パーシステントプロファイルに関連付けられていない場合、前記無線ネットワークに安全ではない接続を確立することをさらに含む、請求項６に記載の方法。
【請求項９】
マシンにより実行されると、該マシンに、
ユーザが無線ネットワークに結合された装置からログオフしたと特定すること、
前記装置に、前記ネットワークに合ったパーシステントプロファイルを適用すること、
前記パーシステントプロファイルを調べることであって、それによってマシン証明書が関連付けられているか否かを判断する、調べること、
前記パーシステントプロファイルに前記マシン証明書が関連付けられている場合、該マシン証明書を検索すること、及び
前記マシン証明書を利用して前記装置から前記無線ネットワークに安全な接続を確立すること
を実行させる命令を記憶したマシンアクセス可能媒体を含む製品。
【請求項１０】
前記命令は前記マシンによって実行されると、該マシンにさらに、
前記装置のパーシステントプロファイルを検索すること、
前記パーシステントプロファイルを評価して、該パーシステントプロファイルのうちの１つが前記ネットワークに合うか否かを判断すること、
前記ネットワークに合った前記パーシステントプロファイルを選択すること、及び
前記パーシステントプロファイルを適用すること
によって前記ネットワークに合った前記パーシステントプロファイルを前記装置に適用させる、請求項９に記載の製品。
【請求項１１】
前記命令は前記マシンによって実行されると、該マシンにさらに、前記ユーザが前記ネットワークからログオフしたとの通知を受け取ることにより、前記ユーザが前記装置からログオフしたと特定させる、請求項９に記載の製品。
【請求項１２】
前記命令は前記マシンによって実行されると、該マシンにさらに、前記マシン証明書を使用して前記無線ネットワークに対して前記装置を認証することにより、前記マシン証明書を利用して該装置から前記無線ネットワークに前記安全な接続を確立させる、請求項９に記載の製品。
【請求項１３】
前記命令は前記マシンによって実行されると、該マシンにさらに、前記パーシステントプロファイルに前記マシン証明書が関連付けられていない場合、前記無線ネットワークに安全ではない接続を確立させる、請求項９に記載の製品。
【請求項１４】
マシンにより実行されると、該マシンに、
ユーザが装置にログインしていないときに、無線ネットワークに結合された該装置にパーシステントプロファイルを適用すること、
前記パーシステントプロファイルを調べて、マシン証明書が該パーシステントプロファイルに関連付けられているか否かを判断すること、及び
マシン証明書が前記パーシステントプロファイルに関連付けられている場合、該マシン証明書を利用して前記無線ネットワークへの安全な接続を確立すること
を実行させる命令を記憶したマシンアクセス可能媒体を含む製品。
【請求項１５】
前記命令は前記マシンにより実行されると、該マシンにさらに、
前記装置のパーシステントプロファイルリストを調べること、
前記パーシステントプロファイルリストから前記無線ネットワークに合った前記パーシステントプロファイルを特定すること、及び
前記パーシステントプロファイルを前記装置に適用すること
によって前記パーシステントプロファイルを適用させる、請求項１４に記載の製品。
【請求項１６】
前記命令は前記マシンにより実行されると、該マシンにさらに、前記マシン証明書が前記パーシステントプロファイルに関連付けられていない場合、前記無線ネットワークに安全ではない接続を確立させる、請求項１４に記載の製品。
【請求項１７】
ユーザが無線ネットワークに結合された装置にログオンしているか否かを判断可能な監視構成要素と、
マシン証明書と、
パーシステントプロファイルであって、該パーシステントプロファイルが前記無線ネットワークに合っている場合、前記監視構成要素は該パーシステントプロファイルを選択することができ、前記監視構成要素はさらに、該パーシステントプロファイルを前記装置に適用し、該パーシステントプロファイルを調べて、該パーシステントプロファイルにマシン証明書が関連付けられているか否かを判断することができる、パーシステントプロファイルと
を備えるシステム。
【請求項１８】
前記監視構成要素はさらに、前記パーシステントプロファイルにマシン証明書が関連付けられている場合、該マシン証明書を利用して前記無線ネットワークに安全な接続を確立することができる、請求項１７に記載のシステム。
【請求項１９】
前記監視構成要素は、前記マシン証明書を利用して前記装置を前記無線ネットワークに対して認証することにより、該無線ネットワークに前記安全な接続を確立することができる、請求項１８に記載のシステム。
【請求項２０】
前記監視構成要素はさらに、前記パーシステントプロファイルにマシン証明書が関連付けられていない場合、前記無線ネットワークに安全ではない接続を確立することができる、請求項１７に記載のシステム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公表番号】特表２００８−５１４１６２（Ｐ２００８−５１４１６２Ａ）
【公表日】平成２０年５月１日（２００８．５．１）
【国際特許分類】
【出願番号】特願２００７−５３３６２１（Ｐ２００７−５３３６２１）
【出願日】平成１７年９月２１日（２００５．９．２１）
【国際出願番号】ＰＣＴ／ＵＳ２００５／０３３９３４
【国際公開番号】ＷＯ２００６／０３９１７８
【国際公開日】平成１８年４月１３日（２００６．４．１３）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．イーサネット
【出願人】（５９１００３９４３）インテル・コーポレーション (1,101)
【Ｆターム（参考）】
【公表日】平成２０年５月１日（２００８．５．１）
【国際特許分類】
【出願日】平成１７年９月２１日（２００５．９．２１）
【国際出願番号】ＰＣＴ／ＵＳ２００５／０３３９３４
【国際公開番号】ＷＯ２００６／０３９１７８
【国際公開日】平成１８年４月１３日（２００６．４．１３）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．イーサネット
【出願人】（５９１００３９４３）インテル・コーポレーション (1,101)
【Ｆターム（参考）】
[ Back to top ]