無線ＬＡＮアプリケーションのための安全認証およびネットワーク管理システム
Ｗｉ−Ｆｉローカルエリアネットワークのための認証およびネットワーク管理システムは、ネットワーク管理装置と、ネットワーク管理装置に接続された複数個のＷｉーＦｉローカルエリアネットワークとを備える。各ローカルネットワークは、Ｗｉ−Ｆｉラジオを有する少なくとも１個のアクセスポイント装置を備える。複数個のエンドユーザ装置は、そのノードを形成するネットワークに装着自在であり、各エンドユーザ装置がそこに付属品を接続するための、ＵＳＢポートなどの入力プラグを有する。ネットワークに装着されたエンドユーザ装置を認証するための認証装置は、ネットワークに設けられている。複数個の認証キーが設けられ、各キーがエンドユーザ装置の入力プラグに装着自在である。各キーは確認証を含み、認証装置は、ネットワークへのアクセスを許可する前に、エンドユーザ装置に接続されたキー上に現在の確認証が存在するかどうかを検証する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線ＬＡＮアプリケーションのための認証システムに関し、特にＷｉ−ＦｉＬＡＮのための総括認証およびネットワーク管理システムに関する。
【背景技術】
【０００２】
「ローカルエリアネットワーク」を表すＬＡＮは、一般にオフィスや家などの比較的狭い領域に渡り、極めて高い速度でデータを送信することが可能なコンピュータネットワークである。大半のＬＡＮは、一棟のビルまたはビル群に制限される。しかし、一方のＬＡＮを長距離にわたって電話線や電波を介して他方のＬＡＮに接続してワイドエリアネットワークまたはＷＡＮを形成することが可能である。大半のＬＡＮは、ネットワークのノードとして知られているワークステーションおよびパーソナルコンピュータなどのエンドユーザ装置を接続する。ＬＡＮにおける各ノード（例えば、個々のエンドユーザ装置）は、プログラムを実施する、自身のＣＰＵを有するが、ＬＡＮ上のいずれの場所でもデータや装置にアクセス可能である。これは、多くのユーザがプリンタなどの装置やデータを共有することが可能であることを意味する。ユーザは、ＬＡＮを用いて、Ｅメールを送ったり、チャットセッションなどにより互いに通信することも可能である。
【０００３】
ＬＡＮには多くの異なる形式がある。ＬＡＮは、環状配置または直線配置などのネットワーク上の装置の幾何学的配置であるトポロジと、データ送信のための規則やコード化仕様であるプロトコルと、ツイストペアワイヤ、同軸ケーブル、光ファイバまたは無線などの接続媒体とによって区別することが可能である。
【０００４】
無線ＬＡＮは、ＷＬＡＮとも呼ばれ、Ｗｉ−Ｆｉが主要ＷＬＡＮ規格である。Ｗｉ−ＦｉＷＬＡＮは、一般に、オフィス、家または「ホットスポット」（以下で述べる）内で、１００ないし５００フィートの短距離上で、少なくとも２個のコンピュータまたは他の装置を接続する。無線ワイドエリアネットワークまたはＷＷＡＮは、町全体などの広い領域を網羅する無線ネットワークである。主無線キャリヤで動作するＷＷＡＮは、広い領域にわたる音声および比較的低い帯域幅データサービスを提供し、幾百もの通信タワーや特殊なスペクトルライセンスを政府に要求し、設立と維持には何億ドルまたは何十億ドルもの費用をかける。
【０００５】
Ｗｉ−Ｆｉは「無線忠実度」を省略したものであり、無線ＬＡＮのための広域規格である。Ｗｉ−Ｆｉは、８０２．１１規格ネットワーク（以下で述べる）、８０２．１１ｂ規格、８０２．１１a規格、８０２．１１ｇ規格、デュアルバンド規格などに関する場合、
総称的に用いられる。一般に、同一無線周波数（例えば、８０２．１１ｂまたは１１ｇ規格に対する２．４ＧＨｚ、８０２．１１ａ規格に対する５ＧＨｚ）を用いるＷｉ−Ｆｉ製品は、他のいずれかの製品とともに作動する。以前は、Ｗｉ−Ｆｉという用語は、２．４ＧＨｚ８０２．１１ｂ規格の代わりにのみ用いられたが、この用語の一般的意味は拡大されつつある。汎用Ｗｉ−Ｆｉ規格の利点として、仮想的ないずれかが低コストＷｉ−Ｆｉネットワークをセットアップし、家庭、オフィス、公共の場を網羅し、典型的なダイヤルアップモデム接続よりも１００倍以上速い高速無線インターネットアクセスなどのネットワークアクセスを提供することが可能であることが挙げられる。
【０００６】
「８０２．１１」という用語は、ＷＬＡＮ技術に対してアメリカ電気電子通信学会またはＩＥＥＥが開発した仕様書群に関する。８０２．１１規格は、無線クライアントと基地局との間または２個の無線クライアントの間の無線インタフェースを特定する。８０２．
１１グループには、明確な仕様書が数多く存在する。
【０００７】
８０２．１１規格は、無線ＬＡＮに適用され、周波数ホッピングスプレッドスペクトル（ＦＨＳＳ）または直接シーケンススプレッドスペクトル（ＤＳＳＳ）のいずれかを用いた２．４ＧＨｚ帯域での１または２Ｍｂｐｓ送信を提供する。８０２．１１ａ規格は、無線ＬＡＮに適用され、５ＧＨｚ帯域で５４Ｍｂｐｓまでを提供し、ＦＨＳＳまたはＤＳＳＳよりもむしろ直交周波数分割多重コード化機構を用いる８０２．１１規格を拡張したものである。８０２．１１ｂ規格もまた、無線ＬＡＮに適用され、２．４ＧＨｚ帯域で（５．５Ｍｂｐｓ、２Ｍｂｐｓおよび１Ｍｂｐｓにフォールバックした）１１Ｍｂｐｓ送信を提供する８０２．１１規格を拡張したものであり、８０２．１１ｂは、ＤＳＳＳのみを使用している。８０２．１１ｂ規格は、「元の」Ｗｉ−Ｆｉ規格であり、販売されている大部分のＷｉ−Ｆｉ装置はこれに基づく。８０２．１１ｇ規格は、無線ＬＡＮに適用され、２．４ＧＨｚ帯域の２０＋Ｍｂｐｓを提供する。
【０００８】
８０２．１１ｇ規格は、８０２．１１ｂ規格アクセスポイントまたはＡＰｓ（以下で述べる）に逆方向に対応する。換言すれば、８０２．１１ｇ規格無線は、８０２．１１ｇ規格と８０２．１１ｂ規格の両方のＡＰを接続することになる。８０２．１１ａ規格は、８０２．１１ｂ規格または８０２．１１ｇ規格には対応しないため、８０２．１１ａ規格無線は、８０２．１１ａ規格ＡＰと通信することのみ可能である。しかし、多くのＷｉ−ＦｉＰＣカードは現在、８０２．１１ｂ/ｇ規格および８０２．１１ａ規格の両方を支持す
る。新たな規格は８０２．１６と名付けられ、現在の無線キャリヤネットワークよりも高速でＷＷＡＮを提供することになる。８０２．１６規格に対するさらに他の利点として、装置や無認可スペクトルでの動作があまり必要ではなくなるため、インフラストラクチャ配置費用を劇的に削減することが挙げられる。
【０００９】
アクセスポイントまたはＡＰは、Ｗｉ−Ｆｉ無線データトラヒックを送受信する無線通信ハブまたは「基地局」として作用するハードウェア装置またはコンピュータのソフトウェアである。ＡＰは、通常、有線ＬＡＮに装着され、この有線ＬＡＮは、最も一般的には、インターネットに戻るルータを介して特定のネットワークに接続される。典型的なシステムにおけるＡＰは、無線のセキュリティを提供し、無線ユーザがアクセスする物理的サービス範囲を拡張するために用いられる。
【００１０】
インフラストラクチャモードは、８０２．１１規格ネットワーキング構成であり、そこでは、いろいろな装置が最初にＡＰに通ずることによって互いに通信し合う。インフラストラクチャモードでは、無線装置同士が通信可能であるか、または有線ネットワークと通信可能である。インフラストラクチャモードは、ＡＰを使用することなく、８０２．１１規格ネットワークの装置が直接互いに通信し合う特別モード（例えば、無線ピアトウピアモード）と対照的となる。
【００１１】
一般にＡＰ、特に公開されているＡＰもまた、「ホットスポット」と呼ばれ、これらはホットスポットオペレータまたはＨＳＯと呼ばれるＡＰを作動させる。商用ホットスポットは、一般にカフェ、ホテル、エアポート、本屋、オフィスビルのロビー、公園またはコンベンションセンター（所謂、会場）などに見られ、ユーザが有料で接続して、一般に高速無線アクセスを提供するネットワークにアクセスすることが可能な、少なくとも１個のＷｉ−Ｆｉアクセスポイントおよびアクセス制御装置を備える。無料アメニティホットスポットは、無料でその利用者および一般の人々またはそのいずれかへの無線インターネット（または他のネットワーク）アクセスを提供する会場である。無料アメニティホットスポットは、商業上のロケーションにセットアップされ、一般にそのロケーションの利用者の利益になることが意図されていると言う点で、無料コミュニティホットスポットとは異なる。例えば、カフェまたはホテルは、競争手段として利用者に無料で無線アクセスを提
供するように決定することも可能である。これと対照的に、無料コミュニティホットスポットは一般に、家庭、公園、街角、その他の場所に置かれ、無料で無線アクセスも提供する。無料コミュニティホットスポットは、個人またはグループ作業で確立され、民間組織の一部としてよりもむしろ、ローカルエリアへの無料インターネットアクセスを提供する。
【００１２】
ホットスポット集合体または単なる集合体は、いくつかのホットスポットを作動して、それらをより大きなシームレスネットワークに構成する。会場の所有者は、アクセスポイントと、アクセス制御装置（以下で述べる）と、高速インターネットリンクとをそのロケーションに配置するホットスポット集合体と契約する。ホットスポット集合体は、場所の所有者と収入および費用またはそのいずれかを共有する。
【００１３】
Ｗｉ−Ｆｉネットワークを備えたネットワークはいずれも、どのコンピュータ資源に特定のユーザがアクセスするかを制御する必要があり、一般に、ネットワーク上でユーザのアクティビティのトラックを維持する必要がある。認証は、通常はユーザ名およびパスワードによって、個人を識別する方法である。認証は、各ユーザが、他のユーザと区別するための独自の情報を有するという考えに基づくものである。許可は、一旦ユーザがユーザ名およびパスワードなどによって認証されると、そのユーザのネットワーク資源へのアクセスを許可するかまたは拒絶する方法である。ユーザがアクセスする情報の量とサービスの量とは、ユーザの許可レベルに依存する。最後に、課金処理は、ネットワークで費やされる時間と、その間にアクセスされるサービスとセッション中に転送されるデータの量とを含むネットワーク資源にアクセスしながらユーザのアクティビティのトラックを維持する方法である。課金処理データは、傾向分析、許容工数計画、請求書作成、会計監査および費用振り分けに利用される。コンピュータ技術においては、「識別子」は、システムによって認識される人物、装置、またはその両者の組み合わせの独自の名称である。いろいろな形式のネットワーク管理システムは、独自の識別子によって、ネットワークのセキュリティおよびその資源を確実なものとする。
【００１４】
仮想専用ネットワークまたはＶＰＮは、公的な接続（例えば、有線または無線結合）を用いてネットワークの装置を接続して構成されるネットワークである。ＶＰＮは、ＴＣＰ/ＩＰネットワーク（以下で述べる）全域にわたる送信を確実に行うためのシステムを提
供する。ＶＰＮは、ネットワーク上の２個の点の間の安全な「トンネル」であり、それによってすべてのトラヒックが暗号化され確保される。例えば、ラップトップコンピュータ上で走るＶＰＮソフトウェアは、幾千マイルも離れたコーポレートファイアウォールの背後で、インターネットを横切りラップトップからＶＰＮサーバまで確実に接続することが可能である。このようなシステムは、暗号化や他の機構（例えばパスワード）を用いて、許可されたユーザのみがネットワークにアクセスでき且つデータが遮断できないように試し、またそれを保証する。ＶＰＮは、ホットスポットにおける固有の不確実性を克服し、コーポレートＷｉ−Ｆｉネットワークとは異なり、一般にユーザが容易に接続できるように、Ｗｉ−Ｆｉ暗号化能力を可能化することなく同報通信を行う。
【００１５】
アクセス制御装置は、一般に、少なくとも１個のＡＰとインターネットまで戻るルータとの間の商用ホットスポットロケーションに据え付けられたネットワーク装置の一部である。アクセス制御装置は、少なくとも１個の認証システムに連結され、誰が無線ネットワークを介してインターネットにアクセス可能であるかを制御する。商用ホットスポットにおいては、この装置はＷｉ−Ｆｉ「レジ」としての働きをして、支払いを行うユーザのみがシステムにアクセス可能であることを保証し、また明らかに、商用ホットスポットの臨界構成部品として作用する。
【００１６】
Ｗｉ−Ｆｉラジオは、例えばラップトップ、ＰＤＡ、携帯電話、アクセスポイントなど
の無線装置とＷｉ−Ｆｉ送信を送受信可能な一組のコンピュータチップおよびアンテナである。Ｗｉ−ＦｉＰＣカードはＷｉ−Ｆｉラジオを備え、このＷｉ−Ｆｉラジオはラップトップコンピュータによって使用可能であり、ラップトップコンピュータに加えてＷｉ−Ｆｉ能力を提供する。ＰＣカードまたはＰＣＭＣＩＡ（パーソナルコンピュータメモリカードインターナショナルアソシエーション）カードは、携帯用コンピュータに様々な機構を加える、軽量で取り外し自在のクレジットカードサイズのモジュールである。ＰＣＭＣＩＡＷｉ−Ｆｉカードは、ラップトップおよびＰＤＡに、費用のかからないＷｉ−Ｆｉ能力を与える。Ｗｉ−Ｆｉアクセスポイントもまた、少なくとも１個のＷｉ−Ｆｉラジオを備える。Ｗｉ−Ｆｉラジオは、かなり割安になってきており、やがてラップトップや、車などの他の大衆消費電子装置においては標準的なものとなるであろう。Ｗｉ−Ｆｉラジオ製造業者として、インターシル、インテル、アテローズ、ブロードコム、テキサスインスツルメントおよびアジェレが挙げられる。
【００１７】
「サービスセット識別子」またはＳＳＩＤは、アクセスポイントをセットアップする者によってＷｉ−Ｆｉネットワークに与えられた名前である。ＳＳＩＤは、同報通信に設定可能であり、その場合、これは「スニファソフトウェア（ｓｎｉｆｆｅｒ ｓｏｆｔｗａｒｅ）によって検出され、ユーザに表示できる。スニファソフトウェアは、Ｗｉ−Ｆｉ信号（または２．５Ｇなどの他のネットワーク信号）のための放送波を「感知する」ソフトウェアであり、それらをユーザに表示し、ユーザに接続させる。基本的なＷｉ−Ｆｉスニファソフトウェアは、ウィンドウズ（登録商標）ＸＰおよびアップルＯＳＸなどの現存のオペレーティングシステムに内蔵されている。さらに、ユーザが商用ホットスポットに接続し、ウェブブラウザをそのコンピュータ上で開くと、そのロケーションにあるアクセス制御装置は、そのコンピュータ上で「スプラッシ」アップする、スプラッシページとして知られているウェブページを生成する。スプラッシページは、そのロケーションのホットスポットオペレータからの、ログインまたはサインアップの仕方についての情報を提供する。
【００１８】
コード分割多元接続またはＣＤＭＡは、個々の会話が擬似ランダムディジタルシーケンスでコード化されるスペクトル拡散技術を使用するディジタルセルラー技術である。米国では、スプリントおよびベリゾンが共にＣＤＭＡ技術を使用している。移動体通信のためのグローバルシステムまたはＧＳＭは、別のリーディングディジタルセルラーシステムである。ＧＳＭは、同一無線周波数で８個の同時呼び出しが可能な狭帯域時分割多元接続またはＴＤＭＡを使用する。ＣＤＭＡおよびＧＳＭなどの他の無線技術とは異なり、Ｗｉ−Ｆｉは１００％大域受諾を享受する。これは、「無線のＴＣＰ/ＩＰ」として知られつつ
ある。換言すれば、全てのデベロッパ、装置製造業者、サービスプロバイダおよびユーザに対する単一無線ネットワーキング規格である。用語「ＴＣＰ/ＩＰ」は、「伝達制御プ
ロトコル/インターネットプロトコル」の意味であり、コンピュータや他の装置が如何に
してネットワーク上で互いに通信し合うかに関する規格の組である。ＴＣＰ/ＩＰは１９
７０年代に発明され、異なる製造業者によるコンピュータが、初めてインターネットの基礎となった共通の方法で互いに通信することを可能にした。ＴＣＰ/ＩＰでは、Ｗｉ−Ｆ
ｉにおけるいかなる革新も、Ｗｉ−Ｆｉコミュニティにおける他の全ての人々に対して利益を生む。
【００１９】
幾百もの元の装置製造業者またはＯＥＭは、Ｗｉ−Ｆｉラジオおよびアクセスポイントを製造して分配している。単一Ｗｉ−Ｆｉ規格は、これらの装置が全て互いに相互動作することを保証する。そのため、例えば、スウィートスポットソリューションズによって作られたアクセスポイントは、リンクシズからのネットワークカードと通信することになる。コンピュータ産業では、ＯＥＭは一般的に、転売者を介してエンドユーザに販売される、デスクトップコンピュータ、ラップトップ、ならびにルータ、Ｗｉ−ＦｉＰＣＭＣＩＡカード（またはＷｉ−ＦｉＰＣカード）およびアクセスポイントなどのネットワーキング
装置を含む設備を製造する会社である。ＯＥＭは、デル、スウィートスポットソリューションズ、ソニー、アップル、プロクシム、リンクシズおよびシスコを含む。
【００２０】
ＯＥＭは、幾百万ものＷｉ−ＦｉＰＣカードおよびアクセスポイントが市場に溢れている。単一Ｗｉ−Ｆｉ規格によって、これらの装置が全て、互いに相互動作することが保証され、例えばスウィートスポットによって作られたアクセスポイントは、ネットギアによるネットワークカードと通信することになる。Ｗｉ−Ｆｉコンポーネントは、現在は、消費者利用価格曲線上にある。Ｗｉ−Ｆｉコンポーネントの迅速な商品化により、Ｗｉ−Ｆｉ装置の価格を急落させている。最近までＡＰは１，０００ドルを超えていたが、今日では１００ドル以下であり、かつて７００ドルであったＷｉ−Ｆｉカードが、現在では、正規で５０ドル未満で販売されている。
【００２１】
価格が下がると、付属審査Ｗｉ−Ｆｉ装置への要求が高まり、その結果、大量の専用Ｗｉ−Ｆｉ装置がオフィスや家庭に配置されていることになる。限界要因の一つとして、Ｗｉ−Ｆｉネットワークのセキュリティが挙げられる。提案されたＩＥＥＥ８０２．１１ｉ規格は、ＩＥＥＥ８０２．１１無線ＬＡＮにおける既に知られたセキュリティ上の欠陥を補うものであるが、Ｗｉ−Ｆｉネットワークが完全に安全になるわけではない。Ｗｉ−Ｆｉネットワークにおけるセキュリティを最大限にするために、データが実際にその想定されたソースからのものであり、参照や変更が不可能であることが確実であるための機構でなければならない。提案された８０２．１１ｉ規格は、各セッションの始めに新たなキーを作成するためのシステムを備える。確実に現在のセッションの一部であり、ネットワークユーザをからかうハッカーによって繰り返されないようにパケットをチェックする方法も提供する、とウォーカーは言っている。キーを管理するために、ユーザを認証するＲＡＤＩＵＳ（リモートアクセスダイヤルインユーザサービス）およびＩＥＥＥ８０２．１ｘ規格を使用することになる。次世代の別のセキュリティアップグレードは、Ｗｉ−Ｆｉ協定によって採用されている仕様であるＷＰＡ（無線保護アクセス）規格として知られている。これらの提案された改良点は、Ｗｉ−Ｆｉネットワークに関するセキュリティ上の問題全てについて取り組むものではない。
【００２２】
ＷＥＰは、「Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ」の省略であり、無線ローカルエリアネットワークのためのセキュリティプロトコルである。ＷＥＰは、有線ＬＡＮと同じセキュリティレベルを提供するように設計される。ＷＥＰは、電波上でデータを暗号化してセキュリティを提供することを目的としているため、一方のエンドポイントから他方のエンドポイントに送信されるものとして保護される。しかしながら、ＷＥＰはかつて信じられていたほどには安全でないことが分かっている。ＷＥＰでは、受動ネットワーク攻撃はＲＣ４のキースケジューリングアルゴリズムにおける幾つかのＷＥＰの弱点を利用し、ＷＬＡＮイネーブルラップトップを有するほとんど全ての人と、容易に利用可能な「混雑した」ネットワークソフトウェアとにネットワークのキーを検索させ、それによって１５分未満のフルユーザアクセスを得る。これは、キーが１２８ビットまで増大すると、使用するビット数と共に線形に比例し、ほとんど差がなくなる。
【００２３】
多くの現存するＷｉ−Ｆｉネットワークは、侵入者が屋外のビルや公園のそばを車で通ったり、無線ＬＡＮトラヒックを遮断する「戦闘的運転」に対する基本的な防御さえ利用していない。「戦闘的運転」に対する防御の一部として、ユーザは、既にＷｉ−Ｆｉ装置に内蔵されているＷＥＰ暗号化を利用することが可能である。さらなる防護として、ユーザは、包装されたハッキングツールを用いてシステムを浸透させる人々（多くの場合、１０代）を参照する「スクリプトキディーズ」から保護するために、変化するキーを用いて、ユーザ認証およびダイナミックＷＥＰを実現することが可能である。現存する認証システムとしては、ＥＡＰ−ＴＬＳ（伸展性認証プロトコルートランスポートレベルセキュリティ）、ＰＥＡＰ（保護ＥＡＰ）、またはシスコが、ＷＥＰを超えて自身の製品のセキュ
リティを高める努力の一部として紹介したシスコのＬＥＡＰ（軽量ＥＡＰ）が挙げられる。利用可能である強力な暗号化システムとして、ＷＰＡおよび８０２．１１ｉで使用されるＴＫＩＰ（一時的キーインテグリティプロトコル）または間に合わせ措置としてシスコが開発した８０２．１１ｉ推薦の所有権実現化例であるＣＫＩＰ（シスコキーインテグリティプロトコル）が挙げられる。
【００２４】
米国特許第６，６５８，５００号は、アクセスを許容するために装置用マイクロチップカードを使用する通信網（ケーブル、セルラー、コードレスまたは陸上通信線電話式システム）のための認証システムを開示している。この提案されたセキュリティシステムは、Ｗｉ−Ｆｉネットワークに対して識別されないか、または実用的ではない。認証キーのためのエスクローキー配信システムについて述べている米国特許第６，６１１，９１３号に、セルラーネットワークのための他のセキュリティシステムが開示されている。
【００２５】
クンプ（Ｋｕｍｐ）他の米国特許出願第２００４/００２２１８６号は、アクセスポイ
ントをモニタし、その後、無許可アクセスポイントを識別し、最終的に無許可アクセスポイントを介するデータの流れにフィルタを適用するＷｉ−Ｆｉネットワークを提案する。この方法は、無許可ノードを正確に検出する能力を必要とし、始めはこのような無許可ノードのアクセスを適切には防止し得ない。
【特許文献１】米国特許第６，６５８，５００号明細書
【特許文献２】米国特許第６，６１１，９１３号明細書
【特許文献３】米国特許出願第２００４/００２２１８６号
【発明の開示】
【発明が解決しようとする課題】
【００２６】
上記で識別したように、知覚されたＷｉ−Ｆｉネットワークのセキュリティの弱点に取り組み、このようなネットワークの潜在能力を十分に拡張することが産業上必要となる。本発明の目的は、ユーザのセキュリティ上の問題に取り組んだＷｉ−ＦｉＬＡＮのための総括認証およびネットワーク管理システムを提供することである。本発明の他の目的は、ホットスポット内で動作するホットスポットオペレータのためのターンキー認証システムを設けたＷｉ−ＦｉＬＡＮのための総括認証およびネットワーク管理システムを提供することである。本発明の他の目的は、様々な明確なホットスポットの管理を簡素化するＷｉ−ＦｉＬＡＮのための総括認証およびネットワーク管理システムを提供することである。本発明の他の目的は、経済的に製造され、様々なホットスポットビジネスアプリケーションと共に容易に使用できるＷｉ−ＦｉＬＡＮのための総括認証およびネットワーク管理システムを提供することである。
【課題を解決するための手段】
【００２７】
上記目的は、本発明のＷｉ−ＦｉＬＡＮのための総括認証およびネットワーク管理システムによって達成される。このシステムは、ネットワーク管理装置と、前記ネットワーク管理装置に接続された複数個のＷｉ−Ｆｉローカルエリアネットワークとを備える。各ローカルネットワークは、Ｗｉ−Ｆｉラジオを有する少なくとも１個のアクセスポイント装置を備える。ラップトップ、ＰＤＡまたはいずれかのエンドユーザＷｉ−Ｆｉ可能装置などの複数個のエンドユーザ装置は、そのノードを形成するネットワークに装着可能であり、各エンドユーザ装置は、そこに付属品を接続するためのＵＳＢポートなどの入力プラグを有する。ネットワーク内には、それに装着自在のエンドユーザ装置を認証するための認証装置が設けられている。複数個の物理的認証キーが設けられており、各キーはエンドユーザ装置の入力プラグに装着自在である。各キーは、確認証を備えており、認証装置は、ネットワークへのアクセスを許可する前にエンドユーザ装置に接続されたキー上の現在の確認証の存在を検証する。
【００２８】
本発明の一実施の形態では、各キーは、キーと認証方法のための認証装置との間に仮想専用ネットワークトンネルを確立する。さらに、各キーの大きさは、一般に機械的ロックのための従来のキー（例えば、家の鍵または車の鍵）の大きさであり、「１」から「５」までのオーダである。各キーは、Ｗｉ−Ｆｉ無線ローカルエリアネットワークオペレータを示す印を含んでも良い。各キーは、エンドユーザ装置の汎用シリアルバスポートに装着しても良い。
【００２９】
管理装置は、キーの有効な証書のアクティブディレクトリを維持し、このリストを認証装置に伝達するのが好ましい。ネットワーク管理装置は、インターネットを介して認証装置に接続しても良い。本発明の他の実施の形態では、アクセスポイント装置は信号増幅器をさらに備える。
【００３０】
認証キーにおける物理的なプラグの他の機能としては、個々のキー上にパーソナルプロファイルを組み込むことが挙げられる。キーにパーソナルプロファイルを備えることによって、キーは権利、すなわち識別されたネットワークアクセスを、プロファイル管理と呼ばれる、キーが割り当てられた特定のユーザに関連するネットワーク上で許可される。このシステムは、マルチコンピュータ環境で特に良く作動する。さらに、このシステムは、ネットワークのユーザ間のアクセスレベルを識別するために、現在一般的に使用されているＰＩＮ/パスワードのプロファイル管理ツールを補う。
【００３１】
認証キーにおける物理的プラグのさらに他の機能としては、個々のキー上にネットワーク保護ソフトウェア、例えばアンチウィルス、アンチスパムおよびアンチスパイウェアソフトウェアを組み込むことが挙げられる。キーは、必要なソフトウェアおよび更新が存在するかどうかを確認するために、ユーザのコンピュータを単にチェックするのみでも良く、もしユーザのものが最新（もっとも新しい保護ソフトウェアを有する）のでない場合、管理プラットホームは、本質的にはユーザの介在を必要とすることなく、ユーザの装置を隔離してユーザのコンピュータの更新を強要することが可能である。更新されたソフトウェアは直接キーから送られても良く、またキーは、必要なソフトウェアの存在を検証するためにのみ使用しても良く、管理プラットホームは実際には、従属機械に更新を送る。いずれかを実現することによって、自己回復ネットワークに帰着する。殆ど全てのソフトウェアアプリケーションは、キー上に組み込める。本発明は、所与のネットワークの保全および健全を保護するための効率的で効果的なツールを提供する。
【００３２】
本発明のこれらおよび他の利点は、同一参照符号が同一素子を表す添付図面を参照した好ましい実施の形態の説明において明らかとなるであろう。
【発明を実施するための最良の形態】
【００３３】
本発明は、図１および図２に概略的に示すＷｉ−Ｆｉネットワーク１０を提供する。ネットワーク１０は、ハードウェア、セキュリティおよび認証ならびにＷｉ−Ｆｉ展開のネットワーク管理面を扱うエンドトウエンド法を提供する。ネットワーク１０は、専用無線ネットワークおよびフリーアメニティとコネクトフィーホットスポットビジネスモデルとの両方を含む全てのＷＬＡＮアプリケーションで使用可能となる。本発明は、Ｗｉ−Ｆｉネットワーク１０などの無線ネットワークに関連して述べられており、このようなネットワークには特に適するが、本発明の機能性は、有線ネットワークおよび組み合わせ有線/
無線ネットワークに適用可能である。これらの利点は、好ましい実施の形態の説明から明らかになるはずである。
【００３４】
ネットワーク１０は、図２に示すように、複数個のホットスポット１２を備える。各ホットスポット１２は、一棟のビル１４（例えばホテル、カフェなど）、ビル群（例えばオフィスパーク）または従来技術で知られているように所与の領域（例えば、公園設置）に
設けられても良い。各ホットスポット１２は、それに対する少なくとも１個のアクセスポイント装置１６を備える。本発明の各アクセスポイント装置１６は、８０２．１１規格（ｂ/ｇ、ａ、８０２．１６規格または最終的に８０２．１１ｉ規格）ラジオを信号増幅器
と共に結合して、単一の装置を構成するのが好ましい。信号増幅器とＷｉ−Ｆｉラジオを１個の装置に集積すると、アクセスポイント装置１６は、従来のアクセスポイントよりも大きいＲＦ信号受信可能領域を設けることが可能になる。ホットスポット１２が大規模な施設（例えば、大学のキャンパスまたはビジネス用ビル群）を網羅する場合、ホットスポット１２は、マルチプルアクセスポイント装置１６を使用して、施設全体にわたって（すなわちホットスポット１２全体にわたって）無線信号を与えても良い。
【００３５】
従来のＷｉ−Ｆｉネットワークでは、ネットワーク１０は、ラップトップ１８などのエンドユーザ装置または他の指定されたエンドユーザＷｉ−Ｆｉ可能装置（例えば、ＰＤＡもしくはＷｉ−Ｆｉ能力を有するいずれかの装置）を用いて、ネットワーク１０にアクセスする能力をユーザに与えるためのものである。参考として、ＰＤＡまたはパーソナルディジタルアシスタントは、演算、電話/ファックス、インターネットおよびネットワーキ
ング機構を組み合わせる共通のハンドヘルド装置であり、ラップトップは多くの場合、ノートパソコンと呼ばれる小型の携帯用コンピュータである。ネットワーク１０に関しては、アクセスによってユーザに、一つの共通ビジネスモデルであるインターネット２０への高速アクセスを提供しても良い。あるいは、ネットワーク１０のホットスポット１２の目的として、主として病院や学術図書館などの秘密のインハウスデータベース２２へのアクセスを許可することも可能である。また、個々のホットスポット１２の重要な目的として、カラープリンタなどの特殊な装置２４へのアクセスを許可することも可能である。これらの目的の組み合わせもまた共通である。ホットスポット１２またはネットワーク１０全体の意図された目的および主たる機能には、本質的には制限がない。
【００３６】
ネットワーク１０のキー機構は、採用されている認証およびネットワーク管理装置である。認証装置またはキー２６は、ネットワーク１０の各エンドユーザ装置またはノード（ラップトップ１８または他のＷｉ−Ｆｉ装置）に関連する。認証装置またはキー２６は、平均的な家の鍵の大きさである、十分に携帯可能なＵＳＢプラグイン認証装置である。ラップトップ１８などのエンドユーザ装置は、ＵＳＢポートなどの標準入力プラグを備える。「ＵＳＢ」は、ユニバーサルシリアルバスの意味であり、１２Ｍｂｐｓのデータ転送速度を支持する外部バス規格である。マウス、モデムおよびキーボードなどの周辺装置を接続するためには、一個のＵＳＢポートのみの利用でも良い。各キー２６は、ホットスポット１２に接続されるべきラップトップ１８などのエンドユーザ装置のＵＳＢポートにプラグで接続される。各キー２６は、ネットワークアクセスを認可する独特の電子確認証を保持し、いずれの装置のＵＳＢポートにも容易にプラグで接続される。本発明で意味する認証装置またはキー２６は、接続可能な物理的トークン、例えば、ラップトップ１８などのエンドユーザ装置の、例えばＵＳＢポートなどの標準入力装置に接続する際のプラグである。あるいは、キー２６は、ディスク駆動装置を含む様々な標準装置入力を使用してもよいが、ＵＳＢポートは、エンドユーザにとっては目立たない、すなわちエンドユーザの装置の臨界入力装置を接続しないという利点を有する。
【００３７】
キー２６の物理的形状は、その認証機能を変更することなく大きく変化させることが可能であることが明らかとなるはずである。キー２６の大きさ、すなわち長さ１ないし５インチは、本発明の重要な特徴である。より大きいサイズのキー２６は、ユーザにとっては扱いにくいものとなる。キー２６の大きさは、ユーザが運び易く、キーの機能をユーザに示すものである（すなわち、ユーザが精通している機械的ロックのためのキーと同じ大きさである）。キーの大きさは、図１のロゴ２７で明示されるように、会場とネットワーク管理者との両方によるキーのブランディングを考慮している。「ブランディング」２７は、望ましい場合には、ユーザに伝達する指示、例えば「装置のＵＳＢポートをプラグで接
続してください」または「連絡先は…」を与える。ブランディング２７は、エンドユーザがキー２６を保持してこの簡単なアクセスアメニティを容易に思い出せる場合、商用の公的ネットワーク、例えばカフェやホテルに対して特に有用であると考えられている。以下で識別するように、必要に応じて証書が容易に「オフ」できるように、システムのセキュリティがキー２６を保持するユーザによっては損なわれないと理解するのは危険である。
【００３８】
ネットワーク１０は、各ホットスポットロケーションにホットスポット認証装置２８を有することにより、ホットスポット１２にターンキーセキュリティおよび認証法を提供する。認証装置２８は、ホットスポット１２を容易に管理するための（キー２６としての）「プラグアンドプレイ」装置である。用語「プラグアンドプレイ」は、ソフトウェアまたは装着した装置を自動的に構成し動作させるためのコンピュータシステムの能力を参考にする（すなわち、オペレータがＤＩＰスイッチ、ジャンパまたは他の構成要素の設定を必要としない）。認証装置２８は、有効キー２６に関連する更新可能な有効証書のリストが設けられる。エンドユーザＷｉ−Ｆｉ装置のＵＳＢポートにおけるキー２６を用いて、認証装置２８とキー２６を有するノードエンドユーザ装置との間に安全なＶＰＮトンネルを生成する。このシステムは、利用するのが望ましい現存のシステムをパスワードやＷＥＰ型暗号化などのＨＳＯとは交換しないが、それと共に作動する。
【００３９】
認証およびネットワーク管理法の最終的な部分は、好ましくはインターネット２０などの接続を介して各ホットスポット１２に結合されたネットワーク管理装置３０を設けることである。管理装置３０は、多数のホットスポット１２のためのキー２６の証書を管理する。管理装置３０は、有効証書のアクティブディレクトリを維持し、このリストを特定のホットスポット１２の認証装置２８に伝達する。通常の動作過程で、種々のホットスポット１２にキー２６を加えたり、そこから取り外したりすることが明らかとなるはずである。新たな証書が埋め込まれた新たなキー２６は、古いキーを取り替えて拡張するために加えられる。古いキー２６が紛失してＨＳＯに戻されないか、または損傷を受けて有効証書のリストから落ちる。ネットワーク管理装置３０もまた、ネットワーク停止アラームと、ネットワーク管理および処理に必要な他の情報とを受信する。しかしながら、特定のホットスポット１２の認証および課金処理面は、（有効証書のためのリストの更新以外に）ホットスポット１２で行われる。
【００４０】
ネットワーク１０は、無線データ伝送会合ＨＩＰＡＡおよびＦＩＰＳならびに企業セキュリティ規格を確保する。ネットワーク１０の重要な利点は、特に企業ネットワークにおける広範囲のＷｉ−Ｆｉ展開を妨げるというＷＥＰの弱点を克服する能力である。ネットワーク１０は、認証装置２８とエンドクライアントの装置１８上にあるキー２６との間の「局部的ＶＰＮ」を用いて、ホットスポット１２における無線データを確保する。ＷＥＰセキュリティエレメントがネットワーク１０のホットスポット１２において欠陥が生じた場合でも、データ自体はＶＰＮトンネルで暗号化される。このように、無線転送におけるデータに対する視認性は存在しない。ネットワークキーのハッキングは、ネットワークの認証規格でさらに阻止される。
【００４１】
ネットワーク１０は、フェールセーフ認証システムを維持しながら、特定のホットスポット１２における顧客経験を向上する費用効果の高い方法を伝える。全てのネットワーク機構（インターネットアクセス、企業データまたはアプリケーション）は、局部認証装置２８の背後に設けられ、ネットワークがいかなるホットスポットビジネスモデルにも適用可能となる。キー２６における適当な証書が（ラップトップ１８内の）エンドクライアントに配置されることのない状態で、ネットワーク１０へのアクセスが否定される。これによって、今日、市場に出ている別の無線認証システムに極めて相通じる広帯域ハッキング、欠陥のあるアクセスポイントおよび他のアクセスブリーチに対する脅威がなくなる。
【００４２】
公的ホットスポット１２に対して、ネットワークにアクセスする毎に（ＨＳＯは、オプションで同様の請求書作成構造を利用することを決定可能であるが）、オンラインで請求書作成を行ったり、クレジットカードを挿入する必要なく、顧客経験が劇的に向上する。エンドユーザの請求書作成がもしあれば、会場を通じて行われる。ユーザの視点からは、「プラグアンドプレイ」の外部のステップのみが、使い始めにシステムドライバをインストールするべきである。ドライバは、局部認証装置２８に記憶された静的スプラッシページからダウンロードされる。認証は、ホットスポット１２において行われるため、この方法の中央集中ネットワーク管理機能もまた、簡単なものである。大きなデータセンターまたは請求書作成アプリケーションが集合体のロケーションで作動する必要性はない。これによって、ネットワーク管理のための費用や動作の複雑さを削減し、ネットワーク１０が様々なホットスポット１２にサービスを与えることが可能となる。換言すれば、ネットワーク１０は、全てのホットスポット１２にわたって分配するべき、ある一定のホットスポットの型に単に適用可能なネットワーク管理費用を必要としない。ネットワーク管理は、適当な動作を確実に行うために有効証書とモニタ装置のデータベースを維持するのに制限がある。
【００４３】
ネットワーク１０は、私的および公的アクセス無線ネットワーク（ホットスポット１２）の費用効果のある増大および管理を可能にする製品およびサービスを含む産業上のグレードブロードバンド無線インフラストラクチャ法を提供する。ネットワーク１０は、Ｗｉ−Ｆｉ展開を妨げるセキュリティおよび認証問題に独特の解決策を与えることにより、私的および公的ネットワーク（ホットスポット１２）オペレータにＷｉ−Ｆｉ法を提供する。
【００４４】
さらに認証キー２６は、特にネットワーク１０へのアクセスレベルが存在する場合、それが許可されているユーザに関連するパーソナルプロファイルを組み入れるのが好ましい。キー２６にパーソナルプロファイルを含むことにより、キー２６が、ネットワーク１０におけるネットワーク権利とも呼ぶ様々な組のアクセスを許可できる。これらの権利は、キー２６が割り当てられる特定のユーザに関連し、これはプロファイル管理とも呼ばれる。このプロファイル管理アプリケーションは、異なるユーザが異なるアクセスレベル、例えば管理レベルアクセス、管理者アクセスなどが許可されるマルチコンピュータ環境において特によく作動する。さらに、本発明によるこのプロファイル管理面は、ネットワーク１０のユーザ間でアクセスレベルを区別するために現在一般的に用いられているＰＩＮ/
パスワードのプロファイル管理ツールを補う。
【００４５】
認証キー２６は、ネットワーク保護ソフトウェア、例えばアンチウィルス、アンチスパムおよびアンチスパイウェアソフトウェアをさらに組み入れてもよい。キー２６は、必要なソフトウェアおよび最新情報が装置上に存在するかどうかを確認するために、ユーザのコンピュータまたは他の接続された装置をチェックするのみでも良い。もし関連する装置が、必要な保護ソフトウェアレベル、例えば、最近のアンチウィルス更新に通用しない場合、管理プラットホームは特定の装置をネットワークアクセスから排斥し、最新情報をユーザのコンピュータまたは他の装置上に押し付けることが可能である。これは、本質的にはユーザを介在させる必要なく、ログインで達成できる。更新されたソフトウェアは、キー２６から直接送られてもよく、またキー２６は、必要なソフトウェアの存在を検証するためにのみ使用してもよく、管理プラットホームは、実際には従属機械に最新情報を送る。いずれかの実現化例は、自己回復ネットワークに帰着する。殆ど全てのソフトウェアアプリケーションは、キー上に組み入れることができる。本発明は、所与のネットワークのインテグリティおよび健全を保護するための効率的で効果的なツールを提供する。
【００４６】
ネットワーク１０は、いつくかの代表例を用いて、より良く説明できる。初めに、ホテルのアメニティとしてのホットスポット１２の実現化例を考える。ホテルの客に、その滞
在についてのネットワークアクセスを与え（または購入しても良い）、キー２６を割り当てる。ユーザは自分の装置、例えばラップトップ１８を使用し、且つ/またはホテルはビ
ジネスセンターにおけるコンピュータなどの利用可能な装置を備えることも可能である。キー２６は、その滞在期間中、本質的に有効となる。プロファイル管理により、選択された客の一定のキー２６が、ネットワークへのさらなるアクセス、例えば（さらなる料金または「好ましい顧客」としての予約であると仮定する）ビジネスセンターでのカラープリンタまたは大スクリーンモニタへのアクセスなどが許可される。キー自体が割安であることと、キーの証書が満了するという事実により、キー２６を戻し損ねてもシステムのインテグリティに不利益は生じない。さらに、キー２６のブランディング２７は実際、ホテルのオペレータが、この特別のホテルおよびこのアメニティを思い出させるものとしてキー２６をユーザが保持するように助長することを示唆しており、ユーザが実際に後日、再度滞在するためにキー２６を持参して戻って来る場合（当然のことながら、新たなキーも容易に発行可能である）、特別のキー２６の特定の証書は「再活性化」可能となる。最後に、キー２６を用いて、上記のようにユーザ特定の装置にネットワーク保護ソフトウェアの最低レベルを設けることが保証できる。これによって、望ましければ、最低セキュリティレベルがエンドユーザ装置レベルまで押し下げられるものとして実現可能なネットワーク保護ソフトウェアに対する柔軟性が改良される。
【００４７】
別の例として大学環境が挙げられ、ここでは、ネットワークは、大きく変わる学生、管理、学部およびスタッフの必要条件を収容しなければならない。大半の大学環境では、学生の共同管理は、半年毎に変わる。個々のキー２６を有する本システムを利用することによって、ネットワークアクセスに関して学生人口が変化する軌跡を極めて容易に維持する方法が与えられる。また、キー２６が戻されない場合であっても、本システムは不利益な影響は受けない。さらに、この環境は、キー２６におけるプロファイル管理実現を利用することを強調する。工科大学の学部生または卒業生は、（同様に別の独特のアクセスを有する可能性もある）人文科学系の大学の学部学生よりも、ある一定のインハウスライブラリおよびネットワーク資源にアクセスする回数が頻繁になる可能性がある。特定のコースに登録することによって、許可されたプロファイルやアクセスを変化させる可能性がある。ネットワーク上のエンドユーザ装置をも提供し、そのための制御を行うビジネス（または大学の管理側）とは対照的に、大学やホテルの例は、エンドユーザが自身の装置、例えばラップトップを有する可能性がある状況を示す。
【００４８】
さらなる例は、国内ビジネス環境であり、そこでは本システムが、無線ネットワークを容易に安全に採用することを考慮している。本発明におけるプロファイル管理項目もまた、ビジネスアプリケーション、例えば管理レベルアクセス、部門別アクセス（すなわち、工学技術は、船積みとは異なる資源をネットワーク上に有する）において様々なネットワークアクセスレベルが共通するようなアプリケーションで特に有用となる。本発明の機能性は、無線ネットワークの利点が明らかに喪失してはいるが、それを有線ネットワークと共に、または独占的に用いる場合には残存することに再度注目するべきである。キー２６は、従来の有線マルチコンピュータネットワークにおいて効果的に使用できる。
【００４９】
本発明は、その精神および範囲を逸脱することなく様々な変更を加えてもよいことが当業者には明らかとなるであろう。本発明の範囲は、請求の範囲および添付図面によって定められる。
【図面の簡単な説明】
【００５０】
【図１】図１は、本発明の認証およびネットワーク管理システムを有するＷｉ−ＦｉＷＬＡＮを示す概略図である。
【図２】図２は、ホットスポットの集合に適用された本発明のネットワーク管理システムを示す概略図である。
【技術分野】
【０００１】
本発明は、無線ＬＡＮアプリケーションのための認証システムに関し、特にＷｉ−ＦｉＬＡＮのための総括認証およびネットワーク管理システムに関する。
【背景技術】
【０００２】
「ローカルエリアネットワーク」を表すＬＡＮは、一般にオフィスや家などの比較的狭い領域に渡り、極めて高い速度でデータを送信することが可能なコンピュータネットワークである。大半のＬＡＮは、一棟のビルまたはビル群に制限される。しかし、一方のＬＡＮを長距離にわたって電話線や電波を介して他方のＬＡＮに接続してワイドエリアネットワークまたはＷＡＮを形成することが可能である。大半のＬＡＮは、ネットワークのノードとして知られているワークステーションおよびパーソナルコンピュータなどのエンドユーザ装置を接続する。ＬＡＮにおける各ノード（例えば、個々のエンドユーザ装置）は、プログラムを実施する、自身のＣＰＵを有するが、ＬＡＮ上のいずれの場所でもデータや装置にアクセス可能である。これは、多くのユーザがプリンタなどの装置やデータを共有することが可能であることを意味する。ユーザは、ＬＡＮを用いて、Ｅメールを送ったり、チャットセッションなどにより互いに通信することも可能である。
【０００３】
ＬＡＮには多くの異なる形式がある。ＬＡＮは、環状配置または直線配置などのネットワーク上の装置の幾何学的配置であるトポロジと、データ送信のための規則やコード化仕様であるプロトコルと、ツイストペアワイヤ、同軸ケーブル、光ファイバまたは無線などの接続媒体とによって区別することが可能である。
【０００４】
無線ＬＡＮは、ＷＬＡＮとも呼ばれ、Ｗｉ−Ｆｉが主要ＷＬＡＮ規格である。Ｗｉ−ＦｉＷＬＡＮは、一般に、オフィス、家または「ホットスポット」（以下で述べる）内で、１００ないし５００フィートの短距離上で、少なくとも２個のコンピュータまたは他の装置を接続する。無線ワイドエリアネットワークまたはＷＷＡＮは、町全体などの広い領域を網羅する無線ネットワークである。主無線キャリヤで動作するＷＷＡＮは、広い領域にわたる音声および比較的低い帯域幅データサービスを提供し、幾百もの通信タワーや特殊なスペクトルライセンスを政府に要求し、設立と維持には何億ドルまたは何十億ドルもの費用をかける。
【０００５】
Ｗｉ−Ｆｉは「無線忠実度」を省略したものであり、無線ＬＡＮのための広域規格である。Ｗｉ−Ｆｉは、８０２．１１規格ネットワーク（以下で述べる）、８０２．１１ｂ規格、８０２．１１a規格、８０２．１１ｇ規格、デュアルバンド規格などに関する場合、
総称的に用いられる。一般に、同一無線周波数（例えば、８０２．１１ｂまたは１１ｇ規格に対する２．４ＧＨｚ、８０２．１１ａ規格に対する５ＧＨｚ）を用いるＷｉ−Ｆｉ製品は、他のいずれかの製品とともに作動する。以前は、Ｗｉ−Ｆｉという用語は、２．４ＧＨｚ８０２．１１ｂ規格の代わりにのみ用いられたが、この用語の一般的意味は拡大されつつある。汎用Ｗｉ−Ｆｉ規格の利点として、仮想的ないずれかが低コストＷｉ−Ｆｉネットワークをセットアップし、家庭、オフィス、公共の場を網羅し、典型的なダイヤルアップモデム接続よりも１００倍以上速い高速無線インターネットアクセスなどのネットワークアクセスを提供することが可能であることが挙げられる。
【０００６】
「８０２．１１」という用語は、ＷＬＡＮ技術に対してアメリカ電気電子通信学会またはＩＥＥＥが開発した仕様書群に関する。８０２．１１規格は、無線クライアントと基地局との間または２個の無線クライアントの間の無線インタフェースを特定する。８０２．
１１グループには、明確な仕様書が数多く存在する。
【０００７】
８０２．１１規格は、無線ＬＡＮに適用され、周波数ホッピングスプレッドスペクトル（ＦＨＳＳ）または直接シーケンススプレッドスペクトル（ＤＳＳＳ）のいずれかを用いた２．４ＧＨｚ帯域での１または２Ｍｂｐｓ送信を提供する。８０２．１１ａ規格は、無線ＬＡＮに適用され、５ＧＨｚ帯域で５４Ｍｂｐｓまでを提供し、ＦＨＳＳまたはＤＳＳＳよりもむしろ直交周波数分割多重コード化機構を用いる８０２．１１規格を拡張したものである。８０２．１１ｂ規格もまた、無線ＬＡＮに適用され、２．４ＧＨｚ帯域で（５．５Ｍｂｐｓ、２Ｍｂｐｓおよび１Ｍｂｐｓにフォールバックした）１１Ｍｂｐｓ送信を提供する８０２．１１規格を拡張したものであり、８０２．１１ｂは、ＤＳＳＳのみを使用している。８０２．１１ｂ規格は、「元の」Ｗｉ−Ｆｉ規格であり、販売されている大部分のＷｉ−Ｆｉ装置はこれに基づく。８０２．１１ｇ規格は、無線ＬＡＮに適用され、２．４ＧＨｚ帯域の２０＋Ｍｂｐｓを提供する。
【０００８】
８０２．１１ｇ規格は、８０２．１１ｂ規格アクセスポイントまたはＡＰｓ（以下で述べる）に逆方向に対応する。換言すれば、８０２．１１ｇ規格無線は、８０２．１１ｇ規格と８０２．１１ｂ規格の両方のＡＰを接続することになる。８０２．１１ａ規格は、８０２．１１ｂ規格または８０２．１１ｇ規格には対応しないため、８０２．１１ａ規格無線は、８０２．１１ａ規格ＡＰと通信することのみ可能である。しかし、多くのＷｉ−ＦｉＰＣカードは現在、８０２．１１ｂ/ｇ規格および８０２．１１ａ規格の両方を支持す
る。新たな規格は８０２．１６と名付けられ、現在の無線キャリヤネットワークよりも高速でＷＷＡＮを提供することになる。８０２．１６規格に対するさらに他の利点として、装置や無認可スペクトルでの動作があまり必要ではなくなるため、インフラストラクチャ配置費用を劇的に削減することが挙げられる。
【０００９】
アクセスポイントまたはＡＰは、Ｗｉ−Ｆｉ無線データトラヒックを送受信する無線通信ハブまたは「基地局」として作用するハードウェア装置またはコンピュータのソフトウェアである。ＡＰは、通常、有線ＬＡＮに装着され、この有線ＬＡＮは、最も一般的には、インターネットに戻るルータを介して特定のネットワークに接続される。典型的なシステムにおけるＡＰは、無線のセキュリティを提供し、無線ユーザがアクセスする物理的サービス範囲を拡張するために用いられる。
【００１０】
インフラストラクチャモードは、８０２．１１規格ネットワーキング構成であり、そこでは、いろいろな装置が最初にＡＰに通ずることによって互いに通信し合う。インフラストラクチャモードでは、無線装置同士が通信可能であるか、または有線ネットワークと通信可能である。インフラストラクチャモードは、ＡＰを使用することなく、８０２．１１規格ネットワークの装置が直接互いに通信し合う特別モード（例えば、無線ピアトウピアモード）と対照的となる。
【００１１】
一般にＡＰ、特に公開されているＡＰもまた、「ホットスポット」と呼ばれ、これらはホットスポットオペレータまたはＨＳＯと呼ばれるＡＰを作動させる。商用ホットスポットは、一般にカフェ、ホテル、エアポート、本屋、オフィスビルのロビー、公園またはコンベンションセンター（所謂、会場）などに見られ、ユーザが有料で接続して、一般に高速無線アクセスを提供するネットワークにアクセスすることが可能な、少なくとも１個のＷｉ−Ｆｉアクセスポイントおよびアクセス制御装置を備える。無料アメニティホットスポットは、無料でその利用者および一般の人々またはそのいずれかへの無線インターネット（または他のネットワーク）アクセスを提供する会場である。無料アメニティホットスポットは、商業上のロケーションにセットアップされ、一般にそのロケーションの利用者の利益になることが意図されていると言う点で、無料コミュニティホットスポットとは異なる。例えば、カフェまたはホテルは、競争手段として利用者に無料で無線アクセスを提
供するように決定することも可能である。これと対照的に、無料コミュニティホットスポットは一般に、家庭、公園、街角、その他の場所に置かれ、無料で無線アクセスも提供する。無料コミュニティホットスポットは、個人またはグループ作業で確立され、民間組織の一部としてよりもむしろ、ローカルエリアへの無料インターネットアクセスを提供する。
【００１２】
ホットスポット集合体または単なる集合体は、いくつかのホットスポットを作動して、それらをより大きなシームレスネットワークに構成する。会場の所有者は、アクセスポイントと、アクセス制御装置（以下で述べる）と、高速インターネットリンクとをそのロケーションに配置するホットスポット集合体と契約する。ホットスポット集合体は、場所の所有者と収入および費用またはそのいずれかを共有する。
【００１３】
Ｗｉ−Ｆｉネットワークを備えたネットワークはいずれも、どのコンピュータ資源に特定のユーザがアクセスするかを制御する必要があり、一般に、ネットワーク上でユーザのアクティビティのトラックを維持する必要がある。認証は、通常はユーザ名およびパスワードによって、個人を識別する方法である。認証は、各ユーザが、他のユーザと区別するための独自の情報を有するという考えに基づくものである。許可は、一旦ユーザがユーザ名およびパスワードなどによって認証されると、そのユーザのネットワーク資源へのアクセスを許可するかまたは拒絶する方法である。ユーザがアクセスする情報の量とサービスの量とは、ユーザの許可レベルに依存する。最後に、課金処理は、ネットワークで費やされる時間と、その間にアクセスされるサービスとセッション中に転送されるデータの量とを含むネットワーク資源にアクセスしながらユーザのアクティビティのトラックを維持する方法である。課金処理データは、傾向分析、許容工数計画、請求書作成、会計監査および費用振り分けに利用される。コンピュータ技術においては、「識別子」は、システムによって認識される人物、装置、またはその両者の組み合わせの独自の名称である。いろいろな形式のネットワーク管理システムは、独自の識別子によって、ネットワークのセキュリティおよびその資源を確実なものとする。
【００１４】
仮想専用ネットワークまたはＶＰＮは、公的な接続（例えば、有線または無線結合）を用いてネットワークの装置を接続して構成されるネットワークである。ＶＰＮは、ＴＣＰ/ＩＰネットワーク（以下で述べる）全域にわたる送信を確実に行うためのシステムを提
供する。ＶＰＮは、ネットワーク上の２個の点の間の安全な「トンネル」であり、それによってすべてのトラヒックが暗号化され確保される。例えば、ラップトップコンピュータ上で走るＶＰＮソフトウェアは、幾千マイルも離れたコーポレートファイアウォールの背後で、インターネットを横切りラップトップからＶＰＮサーバまで確実に接続することが可能である。このようなシステムは、暗号化や他の機構（例えばパスワード）を用いて、許可されたユーザのみがネットワークにアクセスでき且つデータが遮断できないように試し、またそれを保証する。ＶＰＮは、ホットスポットにおける固有の不確実性を克服し、コーポレートＷｉ−Ｆｉネットワークとは異なり、一般にユーザが容易に接続できるように、Ｗｉ−Ｆｉ暗号化能力を可能化することなく同報通信を行う。
【００１５】
アクセス制御装置は、一般に、少なくとも１個のＡＰとインターネットまで戻るルータとの間の商用ホットスポットロケーションに据え付けられたネットワーク装置の一部である。アクセス制御装置は、少なくとも１個の認証システムに連結され、誰が無線ネットワークを介してインターネットにアクセス可能であるかを制御する。商用ホットスポットにおいては、この装置はＷｉ−Ｆｉ「レジ」としての働きをして、支払いを行うユーザのみがシステムにアクセス可能であることを保証し、また明らかに、商用ホットスポットの臨界構成部品として作用する。
【００１６】
Ｗｉ−Ｆｉラジオは、例えばラップトップ、ＰＤＡ、携帯電話、アクセスポイントなど
の無線装置とＷｉ−Ｆｉ送信を送受信可能な一組のコンピュータチップおよびアンテナである。Ｗｉ−ＦｉＰＣカードはＷｉ−Ｆｉラジオを備え、このＷｉ−Ｆｉラジオはラップトップコンピュータによって使用可能であり、ラップトップコンピュータに加えてＷｉ−Ｆｉ能力を提供する。ＰＣカードまたはＰＣＭＣＩＡ（パーソナルコンピュータメモリカードインターナショナルアソシエーション）カードは、携帯用コンピュータに様々な機構を加える、軽量で取り外し自在のクレジットカードサイズのモジュールである。ＰＣＭＣＩＡＷｉ−Ｆｉカードは、ラップトップおよびＰＤＡに、費用のかからないＷｉ−Ｆｉ能力を与える。Ｗｉ−Ｆｉアクセスポイントもまた、少なくとも１個のＷｉ−Ｆｉラジオを備える。Ｗｉ−Ｆｉラジオは、かなり割安になってきており、やがてラップトップや、車などの他の大衆消費電子装置においては標準的なものとなるであろう。Ｗｉ−Ｆｉラジオ製造業者として、インターシル、インテル、アテローズ、ブロードコム、テキサスインスツルメントおよびアジェレが挙げられる。
【００１７】
「サービスセット識別子」またはＳＳＩＤは、アクセスポイントをセットアップする者によってＷｉ−Ｆｉネットワークに与えられた名前である。ＳＳＩＤは、同報通信に設定可能であり、その場合、これは「スニファソフトウェア（ｓｎｉｆｆｅｒ ｓｏｆｔｗａｒｅ）によって検出され、ユーザに表示できる。スニファソフトウェアは、Ｗｉ−Ｆｉ信号（または２．５Ｇなどの他のネットワーク信号）のための放送波を「感知する」ソフトウェアであり、それらをユーザに表示し、ユーザに接続させる。基本的なＷｉ−Ｆｉスニファソフトウェアは、ウィンドウズ（登録商標）ＸＰおよびアップルＯＳＸなどの現存のオペレーティングシステムに内蔵されている。さらに、ユーザが商用ホットスポットに接続し、ウェブブラウザをそのコンピュータ上で開くと、そのロケーションにあるアクセス制御装置は、そのコンピュータ上で「スプラッシ」アップする、スプラッシページとして知られているウェブページを生成する。スプラッシページは、そのロケーションのホットスポットオペレータからの、ログインまたはサインアップの仕方についての情報を提供する。
【００１８】
コード分割多元接続またはＣＤＭＡは、個々の会話が擬似ランダムディジタルシーケンスでコード化されるスペクトル拡散技術を使用するディジタルセルラー技術である。米国では、スプリントおよびベリゾンが共にＣＤＭＡ技術を使用している。移動体通信のためのグローバルシステムまたはＧＳＭは、別のリーディングディジタルセルラーシステムである。ＧＳＭは、同一無線周波数で８個の同時呼び出しが可能な狭帯域時分割多元接続またはＴＤＭＡを使用する。ＣＤＭＡおよびＧＳＭなどの他の無線技術とは異なり、Ｗｉ−Ｆｉは１００％大域受諾を享受する。これは、「無線のＴＣＰ/ＩＰ」として知られつつ
ある。換言すれば、全てのデベロッパ、装置製造業者、サービスプロバイダおよびユーザに対する単一無線ネットワーキング規格である。用語「ＴＣＰ/ＩＰ」は、「伝達制御プ
ロトコル/インターネットプロトコル」の意味であり、コンピュータや他の装置が如何に
してネットワーク上で互いに通信し合うかに関する規格の組である。ＴＣＰ/ＩＰは１９
７０年代に発明され、異なる製造業者によるコンピュータが、初めてインターネットの基礎となった共通の方法で互いに通信することを可能にした。ＴＣＰ/ＩＰでは、Ｗｉ−Ｆ
ｉにおけるいかなる革新も、Ｗｉ−Ｆｉコミュニティにおける他の全ての人々に対して利益を生む。
【００１９】
幾百もの元の装置製造業者またはＯＥＭは、Ｗｉ−Ｆｉラジオおよびアクセスポイントを製造して分配している。単一Ｗｉ−Ｆｉ規格は、これらの装置が全て互いに相互動作することを保証する。そのため、例えば、スウィートスポットソリューションズによって作られたアクセスポイントは、リンクシズからのネットワークカードと通信することになる。コンピュータ産業では、ＯＥＭは一般的に、転売者を介してエンドユーザに販売される、デスクトップコンピュータ、ラップトップ、ならびにルータ、Ｗｉ−ＦｉＰＣＭＣＩＡカード（またはＷｉ−ＦｉＰＣカード）およびアクセスポイントなどのネットワーキング
装置を含む設備を製造する会社である。ＯＥＭは、デル、スウィートスポットソリューションズ、ソニー、アップル、プロクシム、リンクシズおよびシスコを含む。
【００２０】
ＯＥＭは、幾百万ものＷｉ−ＦｉＰＣカードおよびアクセスポイントが市場に溢れている。単一Ｗｉ−Ｆｉ規格によって、これらの装置が全て、互いに相互動作することが保証され、例えばスウィートスポットによって作られたアクセスポイントは、ネットギアによるネットワークカードと通信することになる。Ｗｉ−Ｆｉコンポーネントは、現在は、消費者利用価格曲線上にある。Ｗｉ−Ｆｉコンポーネントの迅速な商品化により、Ｗｉ−Ｆｉ装置の価格を急落させている。最近までＡＰは１，０００ドルを超えていたが、今日では１００ドル以下であり、かつて７００ドルであったＷｉ−Ｆｉカードが、現在では、正規で５０ドル未満で販売されている。
【００２１】
価格が下がると、付属審査Ｗｉ−Ｆｉ装置への要求が高まり、その結果、大量の専用Ｗｉ−Ｆｉ装置がオフィスや家庭に配置されていることになる。限界要因の一つとして、Ｗｉ−Ｆｉネットワークのセキュリティが挙げられる。提案されたＩＥＥＥ８０２．１１ｉ規格は、ＩＥＥＥ８０２．１１無線ＬＡＮにおける既に知られたセキュリティ上の欠陥を補うものであるが、Ｗｉ−Ｆｉネットワークが完全に安全になるわけではない。Ｗｉ−Ｆｉネットワークにおけるセキュリティを最大限にするために、データが実際にその想定されたソースからのものであり、参照や変更が不可能であることが確実であるための機構でなければならない。提案された８０２．１１ｉ規格は、各セッションの始めに新たなキーを作成するためのシステムを備える。確実に現在のセッションの一部であり、ネットワークユーザをからかうハッカーによって繰り返されないようにパケットをチェックする方法も提供する、とウォーカーは言っている。キーを管理するために、ユーザを認証するＲＡＤＩＵＳ（リモートアクセスダイヤルインユーザサービス）およびＩＥＥＥ８０２．１ｘ規格を使用することになる。次世代の別のセキュリティアップグレードは、Ｗｉ−Ｆｉ協定によって採用されている仕様であるＷＰＡ（無線保護アクセス）規格として知られている。これらの提案された改良点は、Ｗｉ−Ｆｉネットワークに関するセキュリティ上の問題全てについて取り組むものではない。
【００２２】
ＷＥＰは、「Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ」の省略であり、無線ローカルエリアネットワークのためのセキュリティプロトコルである。ＷＥＰは、有線ＬＡＮと同じセキュリティレベルを提供するように設計される。ＷＥＰは、電波上でデータを暗号化してセキュリティを提供することを目的としているため、一方のエンドポイントから他方のエンドポイントに送信されるものとして保護される。しかしながら、ＷＥＰはかつて信じられていたほどには安全でないことが分かっている。ＷＥＰでは、受動ネットワーク攻撃はＲＣ４のキースケジューリングアルゴリズムにおける幾つかのＷＥＰの弱点を利用し、ＷＬＡＮイネーブルラップトップを有するほとんど全ての人と、容易に利用可能な「混雑した」ネットワークソフトウェアとにネットワークのキーを検索させ、それによって１５分未満のフルユーザアクセスを得る。これは、キーが１２８ビットまで増大すると、使用するビット数と共に線形に比例し、ほとんど差がなくなる。
【００２３】
多くの現存するＷｉ−Ｆｉネットワークは、侵入者が屋外のビルや公園のそばを車で通ったり、無線ＬＡＮトラヒックを遮断する「戦闘的運転」に対する基本的な防御さえ利用していない。「戦闘的運転」に対する防御の一部として、ユーザは、既にＷｉ−Ｆｉ装置に内蔵されているＷＥＰ暗号化を利用することが可能である。さらなる防護として、ユーザは、包装されたハッキングツールを用いてシステムを浸透させる人々（多くの場合、１０代）を参照する「スクリプトキディーズ」から保護するために、変化するキーを用いて、ユーザ認証およびダイナミックＷＥＰを実現することが可能である。現存する認証システムとしては、ＥＡＰ−ＴＬＳ（伸展性認証プロトコルートランスポートレベルセキュリティ）、ＰＥＡＰ（保護ＥＡＰ）、またはシスコが、ＷＥＰを超えて自身の製品のセキュ
リティを高める努力の一部として紹介したシスコのＬＥＡＰ（軽量ＥＡＰ）が挙げられる。利用可能である強力な暗号化システムとして、ＷＰＡおよび８０２．１１ｉで使用されるＴＫＩＰ（一時的キーインテグリティプロトコル）または間に合わせ措置としてシスコが開発した８０２．１１ｉ推薦の所有権実現化例であるＣＫＩＰ（シスコキーインテグリティプロトコル）が挙げられる。
【００２４】
米国特許第６，６５８，５００号は、アクセスを許容するために装置用マイクロチップカードを使用する通信網（ケーブル、セルラー、コードレスまたは陸上通信線電話式システム）のための認証システムを開示している。この提案されたセキュリティシステムは、Ｗｉ−Ｆｉネットワークに対して識別されないか、または実用的ではない。認証キーのためのエスクローキー配信システムについて述べている米国特許第６，６１１，９１３号に、セルラーネットワークのための他のセキュリティシステムが開示されている。
【００２５】
クンプ（Ｋｕｍｐ）他の米国特許出願第２００４/００２２１８６号は、アクセスポイ
ントをモニタし、その後、無許可アクセスポイントを識別し、最終的に無許可アクセスポイントを介するデータの流れにフィルタを適用するＷｉ−Ｆｉネットワークを提案する。この方法は、無許可ノードを正確に検出する能力を必要とし、始めはこのような無許可ノードのアクセスを適切には防止し得ない。
【特許文献１】米国特許第６，６５８，５００号明細書
【特許文献２】米国特許第６，６１１，９１３号明細書
【特許文献３】米国特許出願第２００４/００２２１８６号
【発明の開示】
【発明が解決しようとする課題】
【００２６】
上記で識別したように、知覚されたＷｉ−Ｆｉネットワークのセキュリティの弱点に取り組み、このようなネットワークの潜在能力を十分に拡張することが産業上必要となる。本発明の目的は、ユーザのセキュリティ上の問題に取り組んだＷｉ−ＦｉＬＡＮのための総括認証およびネットワーク管理システムを提供することである。本発明の他の目的は、ホットスポット内で動作するホットスポットオペレータのためのターンキー認証システムを設けたＷｉ−ＦｉＬＡＮのための総括認証およびネットワーク管理システムを提供することである。本発明の他の目的は、様々な明確なホットスポットの管理を簡素化するＷｉ−ＦｉＬＡＮのための総括認証およびネットワーク管理システムを提供することである。本発明の他の目的は、経済的に製造され、様々なホットスポットビジネスアプリケーションと共に容易に使用できるＷｉ−ＦｉＬＡＮのための総括認証およびネットワーク管理システムを提供することである。
【課題を解決するための手段】
【００２７】
上記目的は、本発明のＷｉ−ＦｉＬＡＮのための総括認証およびネットワーク管理システムによって達成される。このシステムは、ネットワーク管理装置と、前記ネットワーク管理装置に接続された複数個のＷｉ−Ｆｉローカルエリアネットワークとを備える。各ローカルネットワークは、Ｗｉ−Ｆｉラジオを有する少なくとも１個のアクセスポイント装置を備える。ラップトップ、ＰＤＡまたはいずれかのエンドユーザＷｉ−Ｆｉ可能装置などの複数個のエンドユーザ装置は、そのノードを形成するネットワークに装着可能であり、各エンドユーザ装置は、そこに付属品を接続するためのＵＳＢポートなどの入力プラグを有する。ネットワーク内には、それに装着自在のエンドユーザ装置を認証するための認証装置が設けられている。複数個の物理的認証キーが設けられており、各キーはエンドユーザ装置の入力プラグに装着自在である。各キーは、確認証を備えており、認証装置は、ネットワークへのアクセスを許可する前にエンドユーザ装置に接続されたキー上の現在の確認証の存在を検証する。
【００２８】
本発明の一実施の形態では、各キーは、キーと認証方法のための認証装置との間に仮想専用ネットワークトンネルを確立する。さらに、各キーの大きさは、一般に機械的ロックのための従来のキー（例えば、家の鍵または車の鍵）の大きさであり、「１」から「５」までのオーダである。各キーは、Ｗｉ−Ｆｉ無線ローカルエリアネットワークオペレータを示す印を含んでも良い。各キーは、エンドユーザ装置の汎用シリアルバスポートに装着しても良い。
【００２９】
管理装置は、キーの有効な証書のアクティブディレクトリを維持し、このリストを認証装置に伝達するのが好ましい。ネットワーク管理装置は、インターネットを介して認証装置に接続しても良い。本発明の他の実施の形態では、アクセスポイント装置は信号増幅器をさらに備える。
【００３０】
認証キーにおける物理的なプラグの他の機能としては、個々のキー上にパーソナルプロファイルを組み込むことが挙げられる。キーにパーソナルプロファイルを備えることによって、キーは権利、すなわち識別されたネットワークアクセスを、プロファイル管理と呼ばれる、キーが割り当てられた特定のユーザに関連するネットワーク上で許可される。このシステムは、マルチコンピュータ環境で特に良く作動する。さらに、このシステムは、ネットワークのユーザ間のアクセスレベルを識別するために、現在一般的に使用されているＰＩＮ/パスワードのプロファイル管理ツールを補う。
【００３１】
認証キーにおける物理的プラグのさらに他の機能としては、個々のキー上にネットワーク保護ソフトウェア、例えばアンチウィルス、アンチスパムおよびアンチスパイウェアソフトウェアを組み込むことが挙げられる。キーは、必要なソフトウェアおよび更新が存在するかどうかを確認するために、ユーザのコンピュータを単にチェックするのみでも良く、もしユーザのものが最新（もっとも新しい保護ソフトウェアを有する）のでない場合、管理プラットホームは、本質的にはユーザの介在を必要とすることなく、ユーザの装置を隔離してユーザのコンピュータの更新を強要することが可能である。更新されたソフトウェアは直接キーから送られても良く、またキーは、必要なソフトウェアの存在を検証するためにのみ使用しても良く、管理プラットホームは実際には、従属機械に更新を送る。いずれかを実現することによって、自己回復ネットワークに帰着する。殆ど全てのソフトウェアアプリケーションは、キー上に組み込める。本発明は、所与のネットワークの保全および健全を保護するための効率的で効果的なツールを提供する。
【００３２】
本発明のこれらおよび他の利点は、同一参照符号が同一素子を表す添付図面を参照した好ましい実施の形態の説明において明らかとなるであろう。
【発明を実施するための最良の形態】
【００３３】
本発明は、図１および図２に概略的に示すＷｉ−Ｆｉネットワーク１０を提供する。ネットワーク１０は、ハードウェア、セキュリティおよび認証ならびにＷｉ−Ｆｉ展開のネットワーク管理面を扱うエンドトウエンド法を提供する。ネットワーク１０は、専用無線ネットワークおよびフリーアメニティとコネクトフィーホットスポットビジネスモデルとの両方を含む全てのＷＬＡＮアプリケーションで使用可能となる。本発明は、Ｗｉ−Ｆｉネットワーク１０などの無線ネットワークに関連して述べられており、このようなネットワークには特に適するが、本発明の機能性は、有線ネットワークおよび組み合わせ有線/
無線ネットワークに適用可能である。これらの利点は、好ましい実施の形態の説明から明らかになるはずである。
【００３４】
ネットワーク１０は、図２に示すように、複数個のホットスポット１２を備える。各ホットスポット１２は、一棟のビル１４（例えばホテル、カフェなど）、ビル群（例えばオフィスパーク）または従来技術で知られているように所与の領域（例えば、公園設置）に
設けられても良い。各ホットスポット１２は、それに対する少なくとも１個のアクセスポイント装置１６を備える。本発明の各アクセスポイント装置１６は、８０２．１１規格（ｂ/ｇ、ａ、８０２．１６規格または最終的に８０２．１１ｉ規格）ラジオを信号増幅器
と共に結合して、単一の装置を構成するのが好ましい。信号増幅器とＷｉ−Ｆｉラジオを１個の装置に集積すると、アクセスポイント装置１６は、従来のアクセスポイントよりも大きいＲＦ信号受信可能領域を設けることが可能になる。ホットスポット１２が大規模な施設（例えば、大学のキャンパスまたはビジネス用ビル群）を網羅する場合、ホットスポット１２は、マルチプルアクセスポイント装置１６を使用して、施設全体にわたって（すなわちホットスポット１２全体にわたって）無線信号を与えても良い。
【００３５】
従来のＷｉ−Ｆｉネットワークでは、ネットワーク１０は、ラップトップ１８などのエンドユーザ装置または他の指定されたエンドユーザＷｉ−Ｆｉ可能装置（例えば、ＰＤＡもしくはＷｉ−Ｆｉ能力を有するいずれかの装置）を用いて、ネットワーク１０にアクセスする能力をユーザに与えるためのものである。参考として、ＰＤＡまたはパーソナルディジタルアシスタントは、演算、電話/ファックス、インターネットおよびネットワーキ
ング機構を組み合わせる共通のハンドヘルド装置であり、ラップトップは多くの場合、ノートパソコンと呼ばれる小型の携帯用コンピュータである。ネットワーク１０に関しては、アクセスによってユーザに、一つの共通ビジネスモデルであるインターネット２０への高速アクセスを提供しても良い。あるいは、ネットワーク１０のホットスポット１２の目的として、主として病院や学術図書館などの秘密のインハウスデータベース２２へのアクセスを許可することも可能である。また、個々のホットスポット１２の重要な目的として、カラープリンタなどの特殊な装置２４へのアクセスを許可することも可能である。これらの目的の組み合わせもまた共通である。ホットスポット１２またはネットワーク１０全体の意図された目的および主たる機能には、本質的には制限がない。
【００３６】
ネットワーク１０のキー機構は、採用されている認証およびネットワーク管理装置である。認証装置またはキー２６は、ネットワーク１０の各エンドユーザ装置またはノード（ラップトップ１８または他のＷｉ−Ｆｉ装置）に関連する。認証装置またはキー２６は、平均的な家の鍵の大きさである、十分に携帯可能なＵＳＢプラグイン認証装置である。ラップトップ１８などのエンドユーザ装置は、ＵＳＢポートなどの標準入力プラグを備える。「ＵＳＢ」は、ユニバーサルシリアルバスの意味であり、１２Ｍｂｐｓのデータ転送速度を支持する外部バス規格である。マウス、モデムおよびキーボードなどの周辺装置を接続するためには、一個のＵＳＢポートのみの利用でも良い。各キー２６は、ホットスポット１２に接続されるべきラップトップ１８などのエンドユーザ装置のＵＳＢポートにプラグで接続される。各キー２６は、ネットワークアクセスを認可する独特の電子確認証を保持し、いずれの装置のＵＳＢポートにも容易にプラグで接続される。本発明で意味する認証装置またはキー２６は、接続可能な物理的トークン、例えば、ラップトップ１８などのエンドユーザ装置の、例えばＵＳＢポートなどの標準入力装置に接続する際のプラグである。あるいは、キー２６は、ディスク駆動装置を含む様々な標準装置入力を使用してもよいが、ＵＳＢポートは、エンドユーザにとっては目立たない、すなわちエンドユーザの装置の臨界入力装置を接続しないという利点を有する。
【００３７】
キー２６の物理的形状は、その認証機能を変更することなく大きく変化させることが可能であることが明らかとなるはずである。キー２６の大きさ、すなわち長さ１ないし５インチは、本発明の重要な特徴である。より大きいサイズのキー２６は、ユーザにとっては扱いにくいものとなる。キー２６の大きさは、ユーザが運び易く、キーの機能をユーザに示すものである（すなわち、ユーザが精通している機械的ロックのためのキーと同じ大きさである）。キーの大きさは、図１のロゴ２７で明示されるように、会場とネットワーク管理者との両方によるキーのブランディングを考慮している。「ブランディング」２７は、望ましい場合には、ユーザに伝達する指示、例えば「装置のＵＳＢポートをプラグで接
続してください」または「連絡先は…」を与える。ブランディング２７は、エンドユーザがキー２６を保持してこの簡単なアクセスアメニティを容易に思い出せる場合、商用の公的ネットワーク、例えばカフェやホテルに対して特に有用であると考えられている。以下で識別するように、必要に応じて証書が容易に「オフ」できるように、システムのセキュリティがキー２６を保持するユーザによっては損なわれないと理解するのは危険である。
【００３８】
ネットワーク１０は、各ホットスポットロケーションにホットスポット認証装置２８を有することにより、ホットスポット１２にターンキーセキュリティおよび認証法を提供する。認証装置２８は、ホットスポット１２を容易に管理するための（キー２６としての）「プラグアンドプレイ」装置である。用語「プラグアンドプレイ」は、ソフトウェアまたは装着した装置を自動的に構成し動作させるためのコンピュータシステムの能力を参考にする（すなわち、オペレータがＤＩＰスイッチ、ジャンパまたは他の構成要素の設定を必要としない）。認証装置２８は、有効キー２６に関連する更新可能な有効証書のリストが設けられる。エンドユーザＷｉ−Ｆｉ装置のＵＳＢポートにおけるキー２６を用いて、認証装置２８とキー２６を有するノードエンドユーザ装置との間に安全なＶＰＮトンネルを生成する。このシステムは、利用するのが望ましい現存のシステムをパスワードやＷＥＰ型暗号化などのＨＳＯとは交換しないが、それと共に作動する。
【００３９】
認証およびネットワーク管理法の最終的な部分は、好ましくはインターネット２０などの接続を介して各ホットスポット１２に結合されたネットワーク管理装置３０を設けることである。管理装置３０は、多数のホットスポット１２のためのキー２６の証書を管理する。管理装置３０は、有効証書のアクティブディレクトリを維持し、このリストを特定のホットスポット１２の認証装置２８に伝達する。通常の動作過程で、種々のホットスポット１２にキー２６を加えたり、そこから取り外したりすることが明らかとなるはずである。新たな証書が埋め込まれた新たなキー２６は、古いキーを取り替えて拡張するために加えられる。古いキー２６が紛失してＨＳＯに戻されないか、または損傷を受けて有効証書のリストから落ちる。ネットワーク管理装置３０もまた、ネットワーク停止アラームと、ネットワーク管理および処理に必要な他の情報とを受信する。しかしながら、特定のホットスポット１２の認証および課金処理面は、（有効証書のためのリストの更新以外に）ホットスポット１２で行われる。
【００４０】
ネットワーク１０は、無線データ伝送会合ＨＩＰＡＡおよびＦＩＰＳならびに企業セキュリティ規格を確保する。ネットワーク１０の重要な利点は、特に企業ネットワークにおける広範囲のＷｉ−Ｆｉ展開を妨げるというＷＥＰの弱点を克服する能力である。ネットワーク１０は、認証装置２８とエンドクライアントの装置１８上にあるキー２６との間の「局部的ＶＰＮ」を用いて、ホットスポット１２における無線データを確保する。ＷＥＰセキュリティエレメントがネットワーク１０のホットスポット１２において欠陥が生じた場合でも、データ自体はＶＰＮトンネルで暗号化される。このように、無線転送におけるデータに対する視認性は存在しない。ネットワークキーのハッキングは、ネットワークの認証規格でさらに阻止される。
【００４１】
ネットワーク１０は、フェールセーフ認証システムを維持しながら、特定のホットスポット１２における顧客経験を向上する費用効果の高い方法を伝える。全てのネットワーク機構（インターネットアクセス、企業データまたはアプリケーション）は、局部認証装置２８の背後に設けられ、ネットワークがいかなるホットスポットビジネスモデルにも適用可能となる。キー２６における適当な証書が（ラップトップ１８内の）エンドクライアントに配置されることのない状態で、ネットワーク１０へのアクセスが否定される。これによって、今日、市場に出ている別の無線認証システムに極めて相通じる広帯域ハッキング、欠陥のあるアクセスポイントおよび他のアクセスブリーチに対する脅威がなくなる。
【００４２】
公的ホットスポット１２に対して、ネットワークにアクセスする毎に（ＨＳＯは、オプションで同様の請求書作成構造を利用することを決定可能であるが）、オンラインで請求書作成を行ったり、クレジットカードを挿入する必要なく、顧客経験が劇的に向上する。エンドユーザの請求書作成がもしあれば、会場を通じて行われる。ユーザの視点からは、「プラグアンドプレイ」の外部のステップのみが、使い始めにシステムドライバをインストールするべきである。ドライバは、局部認証装置２８に記憶された静的スプラッシページからダウンロードされる。認証は、ホットスポット１２において行われるため、この方法の中央集中ネットワーク管理機能もまた、簡単なものである。大きなデータセンターまたは請求書作成アプリケーションが集合体のロケーションで作動する必要性はない。これによって、ネットワーク管理のための費用や動作の複雑さを削減し、ネットワーク１０が様々なホットスポット１２にサービスを与えることが可能となる。換言すれば、ネットワーク１０は、全てのホットスポット１２にわたって分配するべき、ある一定のホットスポットの型に単に適用可能なネットワーク管理費用を必要としない。ネットワーク管理は、適当な動作を確実に行うために有効証書とモニタ装置のデータベースを維持するのに制限がある。
【００４３】
ネットワーク１０は、私的および公的アクセス無線ネットワーク（ホットスポット１２）の費用効果のある増大および管理を可能にする製品およびサービスを含む産業上のグレードブロードバンド無線インフラストラクチャ法を提供する。ネットワーク１０は、Ｗｉ−Ｆｉ展開を妨げるセキュリティおよび認証問題に独特の解決策を与えることにより、私的および公的ネットワーク（ホットスポット１２）オペレータにＷｉ−Ｆｉ法を提供する。
【００４４】
さらに認証キー２６は、特にネットワーク１０へのアクセスレベルが存在する場合、それが許可されているユーザに関連するパーソナルプロファイルを組み入れるのが好ましい。キー２６にパーソナルプロファイルを含むことにより、キー２６が、ネットワーク１０におけるネットワーク権利とも呼ぶ様々な組のアクセスを許可できる。これらの権利は、キー２６が割り当てられる特定のユーザに関連し、これはプロファイル管理とも呼ばれる。このプロファイル管理アプリケーションは、異なるユーザが異なるアクセスレベル、例えば管理レベルアクセス、管理者アクセスなどが許可されるマルチコンピュータ環境において特によく作動する。さらに、本発明によるこのプロファイル管理面は、ネットワーク１０のユーザ間でアクセスレベルを区別するために現在一般的に用いられているＰＩＮ/
パスワードのプロファイル管理ツールを補う。
【００４５】
認証キー２６は、ネットワーク保護ソフトウェア、例えばアンチウィルス、アンチスパムおよびアンチスパイウェアソフトウェアをさらに組み入れてもよい。キー２６は、必要なソフトウェアおよび最新情報が装置上に存在するかどうかを確認するために、ユーザのコンピュータまたは他の接続された装置をチェックするのみでも良い。もし関連する装置が、必要な保護ソフトウェアレベル、例えば、最近のアンチウィルス更新に通用しない場合、管理プラットホームは特定の装置をネットワークアクセスから排斥し、最新情報をユーザのコンピュータまたは他の装置上に押し付けることが可能である。これは、本質的にはユーザを介在させる必要なく、ログインで達成できる。更新されたソフトウェアは、キー２６から直接送られてもよく、またキー２６は、必要なソフトウェアの存在を検証するためにのみ使用してもよく、管理プラットホームは、実際には従属機械に最新情報を送る。いずれかの実現化例は、自己回復ネットワークに帰着する。殆ど全てのソフトウェアアプリケーションは、キー上に組み入れることができる。本発明は、所与のネットワークのインテグリティおよび健全を保護するための効率的で効果的なツールを提供する。
【００４６】
ネットワーク１０は、いつくかの代表例を用いて、より良く説明できる。初めに、ホテルのアメニティとしてのホットスポット１２の実現化例を考える。ホテルの客に、その滞
在についてのネットワークアクセスを与え（または購入しても良い）、キー２６を割り当てる。ユーザは自分の装置、例えばラップトップ１８を使用し、且つ/またはホテルはビ
ジネスセンターにおけるコンピュータなどの利用可能な装置を備えることも可能である。キー２６は、その滞在期間中、本質的に有効となる。プロファイル管理により、選択された客の一定のキー２６が、ネットワークへのさらなるアクセス、例えば（さらなる料金または「好ましい顧客」としての予約であると仮定する）ビジネスセンターでのカラープリンタまたは大スクリーンモニタへのアクセスなどが許可される。キー自体が割安であることと、キーの証書が満了するという事実により、キー２６を戻し損ねてもシステムのインテグリティに不利益は生じない。さらに、キー２６のブランディング２７は実際、ホテルのオペレータが、この特別のホテルおよびこのアメニティを思い出させるものとしてキー２６をユーザが保持するように助長することを示唆しており、ユーザが実際に後日、再度滞在するためにキー２６を持参して戻って来る場合（当然のことながら、新たなキーも容易に発行可能である）、特別のキー２６の特定の証書は「再活性化」可能となる。最後に、キー２６を用いて、上記のようにユーザ特定の装置にネットワーク保護ソフトウェアの最低レベルを設けることが保証できる。これによって、望ましければ、最低セキュリティレベルがエンドユーザ装置レベルまで押し下げられるものとして実現可能なネットワーク保護ソフトウェアに対する柔軟性が改良される。
【００４７】
別の例として大学環境が挙げられ、ここでは、ネットワークは、大きく変わる学生、管理、学部およびスタッフの必要条件を収容しなければならない。大半の大学環境では、学生の共同管理は、半年毎に変わる。個々のキー２６を有する本システムを利用することによって、ネットワークアクセスに関して学生人口が変化する軌跡を極めて容易に維持する方法が与えられる。また、キー２６が戻されない場合であっても、本システムは不利益な影響は受けない。さらに、この環境は、キー２６におけるプロファイル管理実現を利用することを強調する。工科大学の学部生または卒業生は、（同様に別の独特のアクセスを有する可能性もある）人文科学系の大学の学部学生よりも、ある一定のインハウスライブラリおよびネットワーク資源にアクセスする回数が頻繁になる可能性がある。特定のコースに登録することによって、許可されたプロファイルやアクセスを変化させる可能性がある。ネットワーク上のエンドユーザ装置をも提供し、そのための制御を行うビジネス（または大学の管理側）とは対照的に、大学やホテルの例は、エンドユーザが自身の装置、例えばラップトップを有する可能性がある状況を示す。
【００４８】
さらなる例は、国内ビジネス環境であり、そこでは本システムが、無線ネットワークを容易に安全に採用することを考慮している。本発明におけるプロファイル管理項目もまた、ビジネスアプリケーション、例えば管理レベルアクセス、部門別アクセス（すなわち、工学技術は、船積みとは異なる資源をネットワーク上に有する）において様々なネットワークアクセスレベルが共通するようなアプリケーションで特に有用となる。本発明の機能性は、無線ネットワークの利点が明らかに喪失してはいるが、それを有線ネットワークと共に、または独占的に用いる場合には残存することに再度注目するべきである。キー２６は、従来の有線マルチコンピュータネットワークにおいて効果的に使用できる。
【００４９】
本発明は、その精神および範囲を逸脱することなく様々な変更を加えてもよいことが当業者には明らかとなるであろう。本発明の範囲は、請求の範囲および添付図面によって定められる。
【図面の簡単な説明】
【００５０】
【図１】図１は、本発明の認証およびネットワーク管理システムを有するＷｉ−ＦｉＷＬＡＮを示す概略図である。
【図２】図２は、ホットスポットの集合に適用された本発明のネットワーク管理システムを示す概略図である。
【特許請求の範囲】
【請求項１】
Ｗｉ−Ｆｉ無線ローカルエリアネットワークにおいて：
Ｗｉ−Ｆｉラジオを有する少なくとも１個のアクセスポイント装置と；
そのノードを形成する前記ネットワークに装着自在である複数個のエンドユーザ装置とを備え、各エンドユーザ装置は、そこに付属品を接続するための入力プラグを有しており、さらに；
前記ネットワークに装着された前記エンドユーザ装置を認証するための認証装置と；
複数個の認証キーとを備え、各キーは、エンドユーザ装置の入力プラグに装着自在であり、各キーは、確認証を含み、前記認証装置が、前記ネットワークへのアクセスを許可する前に、前記エンドユーザ装置に接続されたキー上に現在の確認証が存在するかどうかを検証することを特徴とする、Ｗｉ−Ｆｉ無線ローカルエリアネットワーク。
【請求項２】
各キーが、認証過程において前記認証装置との間で仮想専用ネットワークトンネルを確立することを特徴とする請求項１に記載のＷｉ−Ｆｉ無線ローカルエリアネットワーク。
【請求項３】
各キーが、「１」ないし「５」のオーダであり、Ｗｉ−Ｆｉ無線ローカルエリアネットワークオペレータを示す印を含むことを特徴とする請求項１に記載のＷｉ−Ｆｉ無線ローカルエリアネットワーク。
【請求項４】
前記ネットワーク上のエンドユーザが、i) 高速インターネットサービス、ii)インハ
ウスデータベースおよびiii) 特殊装置のうちの少なくとも一つへのアクセスを許可されていることを特徴とする請求項１に記載のＷｉ−Ｆｉ無線ローカルエリアネットワーク。
【請求項５】
各キーが、前記エンドユーザ装置のユニバーサルシリアルバスポートに装着されることを特徴とする請求項１に記載のＷｉ−Ｆｉ無線ローカルエリアネットワーク。
【請求項６】
前記認証装置に接続されたネットワーク管理装置をさらに備え、前記管理装置が、前記キーの有効証書のアクティブディレクトリを維持し、前記認証装置にこのリストを伝送することを特徴とする請求項１に記載のＷｉ−Ｆｉ無線ローカルエリアネットワーク。
【請求項７】
前記アクセスポイント装置が信号増幅器をさらに備え、前記ネットワーク管理装置がインターネットを介して前記認証装置に接続されることを特徴とする請求項８に記載のＷｉ−Ｆｉ無線ローカルエリアネットワーク。
【請求項８】
各キーが、(i) 前記キーが割り当てられる特定のユーザに関連する前記ネットワーク
上での権利を許可する個々のキーへのパーソナルプロファイルの導入および(ii) 前記ユーザ装置上の最低レベルのネットワーク保護ソフトウェアの存在を少なくとも検証するネットワーク保護ソフトウェアのうちのいずれかをさらに備えることを特徴とする請求項１に記載のＷｉ−Ｆｉ無線ローカルエリアネットワーク。
【請求項９】
安全なローカルエリアネットワークにおいて：
そのノードを形成する前記ネットワークに装着自在である複数個のエンドユーザ装置を備え、各エンドユーザ装置は、そこに付属品を接続するための入力プラグを有しており、さらに；
前記ネットワークに装着された前記エンドユーザ装置を認証するための認証装置と；
複数個の認証キーとを備え、各キーは、エンドユーザ装置の入力プラグに装着自在であり、各キーは、確認証を含み、前記認証装置が、前記ネットワークへのアクセスを許可する前に、前記エンドユーザ装置に接続されたキー上に現在の確認証が存在するかどうかを検証し、さらに；
前記認証装置に接続されたネットワーク管理装置を備え、前記管理装置が、前記キーの有効証書のアクティブディレクトリを維持し、前記認証装置にこのリストを伝送することを特徴とする、安全なローカルエリアネットワーク。
【請求項１０】
各キーが前記エンドユーザ装置のユニバーサルシリアルバスポートに装着され、認証過程において認証装置との間で仮想専用ネットワークトンネルを確立することを特徴とする請求項９に記載の安全なローカルエリアネットワーク。
【請求項１１】
前記ネットワークが、Ｗｉ−Ｆｉラジオを有する少なくとも１個のアクセスポイント装置を備える無線Ｗｉ−Ｆｉネッワークであり、各キーが「１」ないし「５」のオーダであり、前記エンドユーザ装置のユニバーサルシリアルバスポートに装着され、前記ネットワーク上の前記エンドユーザが、i) 高速インターネットサービス、ii)インハウスデータ
ベースおよびiii) 特殊装置のうちの少なくとも一つへのアクセスを許可されていることを特徴とする請求項９に記載の安全なローカルエリアネットワーク。
【請求項１２】
各キーが、(i) 前記キーが割り当てられる特定のユーザに関連する前記ネットワーク
上での権利を許可する個々のキーへのパーソナルプロファイルの導入および(ii) 前記ユーザ装置上の最低レベルのネットワーク保護ソフトウェアの存在を少なくとも検証するネットワーク保護ソフトウェアのうちのいずれかをさらに備えることを特徴とする請求項９に記載の安全なローカルエリアネットワーク。
【請求項１３】
Ｗｉ−Ｆｉローカルエリアネットワークのための認証およびネットワーク管理システムにおいて：
Ａ） ネットワーク管理装置と；
Ｂ） 前記ネットワーク管理装置に接続された複数個のＷｉ−Ｆｉローカルエリアネットワークとを備え、各ローカルネットワークは、
i) Ｗｉ−Ｆｉラジオを有する少なくとも１個のアクセスポイント装置と；
ii) そのノードを形成する前記ネットワークに装着自在である複数個のエンドユーザ装
置とを備え、各エンドユーザ装置は、そこに付属品を接続するための入力プラグを有し、さらに；
iii) 前記ネットワークに装着された前記エンドユーザ装置を認証するための認証装置と；
iv) 複数個の認証キーとを備え、各キーはエンドユーザ装置の入力プラグに装着自在で
あり、各キーは確認証を含み、前記認証装置は、前記ネットワークへのアクセスを許可する前に、前記エンドユーザ装置に接続されたキー上に現在の確認証が存在するかどうかを検証することを特徴とする、Ｗｉ−Ｆｉローカルエリアネットワークのための認証およびネットワーク管理システム。
【請求項１４】
前記ネットワーク管理装置が各ローカルネットワークの前記認証装置に接続され、前記管理装置が、前記ネットワークに対する前記キーの有効証書のアクティブディレクトリを維持し、それぞれの認証装置にこのリストを伝送することを特徴とする請求項１３に記載のＷｉ−Ｆｉローカルエリアネットワークのための認証およびネットワーク管理システム。
【請求項１５】
各キーが、前記エンドユーザ装置のＵＳＢポートに装着され、認証過程において前記認証装置との間で仮想専用ネットワークトンネルを確立し、「１」ないし「５」のオーダであり、Ｗｉ−Ｆｉ無線ローカルエリアネットワークオペレータを示す印を含むことを特徴とする請求項１３に記載のＷｉ−Ｆｉローカルエリアネットワークのための認証およびネットワーク管理システム。
【請求項１６】
各ローカルネットワーク上の前記エンドユーザが、i) 高速インターネットサービス、ii)インハウスデータベースおよびiii) 特殊装置のうちの少なくとも一つへのアクセス
を許可されており、各ローカルネットワークの前記アクセスポイント装置が信号増幅器をさらに備えることを特徴とする請求項１３に記載のＷｉ−Ｆｉローカルエリアネットワークのための認証およびネットワーク管理システム。
【請求項１７】
Ｗｉ−Ｆｉラジオを有する少なくとも１個のアクセスポイント装置と、そのノードを形成する前記ネットワークに装着自在である複数個のエンドユーザ装置とを備え、各エンドユーザ装置は、そこに付属品を接続するための入力プラグを有するＷｉ−Ｆｉローカルエリアネットワークのための認証およびネットワーク管理方法において：
前記ネットワークに装着された前記エンドユーザ装置を認証するための認証装置と、複数個の認証キーとを設ける工程を備え、各キーがエンドユーザ装置の入力プラグに装着自在であり、各キーが確認証を含み、さらに； 前記ネットワークへのアクセスを許可する前に、前記認証装置によって、前記エンドユーザ装置に接続されたキー上に現在の確認証が存在するかどうかを検証する工程を備えることを特徴とする、Ｗｉ−Ｆｉローカルエリアネットワークのための認証およびネットワーク管理方法。
【請求項１８】
各キーが、認証過程において前記認証装置との間で仮想専用ネットワークトンネルを確立し、各キーが、長さが「１」ないし「５」のオーダであり、Ｗｉ−Ｆｉ無線ローカルエリアネットワークオペレータを示す印を含み、前記エンドユーザ装置のユニバーサルシリアルバスポートに装着されることを特徴とする請求項１７に記載の認証およびネットワーク管理方法。
【請求項１９】
前記認証装置に接続されたネットワーク管理装置を設ける工程と、前記管理装置上に前記キーの確認証のアクティブディレクトリを維持する工程と、前記認証装置にこのリストを伝達する工程とをさらに備えることを特徴とする請求項１７に記載の認証およびネットワーク管理方法。
【請求項２０】
前記ネットワーク管理装置は、インターネットを介して前記認証装置に接続されることを特徴とする請求項１９に記載の認証およびネットワーク管理方法。
【請求項１】
Ｗｉ−Ｆｉ無線ローカルエリアネットワークにおいて：
Ｗｉ−Ｆｉラジオを有する少なくとも１個のアクセスポイント装置と；
そのノードを形成する前記ネットワークに装着自在である複数個のエンドユーザ装置とを備え、各エンドユーザ装置は、そこに付属品を接続するための入力プラグを有しており、さらに；
前記ネットワークに装着された前記エンドユーザ装置を認証するための認証装置と；
複数個の認証キーとを備え、各キーは、エンドユーザ装置の入力プラグに装着自在であり、各キーは、確認証を含み、前記認証装置が、前記ネットワークへのアクセスを許可する前に、前記エンドユーザ装置に接続されたキー上に現在の確認証が存在するかどうかを検証することを特徴とする、Ｗｉ−Ｆｉ無線ローカルエリアネットワーク。
【請求項２】
各キーが、認証過程において前記認証装置との間で仮想専用ネットワークトンネルを確立することを特徴とする請求項１に記載のＷｉ−Ｆｉ無線ローカルエリアネットワーク。
【請求項３】
各キーが、「１」ないし「５」のオーダであり、Ｗｉ−Ｆｉ無線ローカルエリアネットワークオペレータを示す印を含むことを特徴とする請求項１に記載のＷｉ−Ｆｉ無線ローカルエリアネットワーク。
【請求項４】
前記ネットワーク上のエンドユーザが、i) 高速インターネットサービス、ii)インハ
ウスデータベースおよびiii) 特殊装置のうちの少なくとも一つへのアクセスを許可されていることを特徴とする請求項１に記載のＷｉ−Ｆｉ無線ローカルエリアネットワーク。
【請求項５】
各キーが、前記エンドユーザ装置のユニバーサルシリアルバスポートに装着されることを特徴とする請求項１に記載のＷｉ−Ｆｉ無線ローカルエリアネットワーク。
【請求項６】
前記認証装置に接続されたネットワーク管理装置をさらに備え、前記管理装置が、前記キーの有効証書のアクティブディレクトリを維持し、前記認証装置にこのリストを伝送することを特徴とする請求項１に記載のＷｉ−Ｆｉ無線ローカルエリアネットワーク。
【請求項７】
前記アクセスポイント装置が信号増幅器をさらに備え、前記ネットワーク管理装置がインターネットを介して前記認証装置に接続されることを特徴とする請求項８に記載のＷｉ−Ｆｉ無線ローカルエリアネットワーク。
【請求項８】
各キーが、(i) 前記キーが割り当てられる特定のユーザに関連する前記ネットワーク
上での権利を許可する個々のキーへのパーソナルプロファイルの導入および(ii) 前記ユーザ装置上の最低レベルのネットワーク保護ソフトウェアの存在を少なくとも検証するネットワーク保護ソフトウェアのうちのいずれかをさらに備えることを特徴とする請求項１に記載のＷｉ−Ｆｉ無線ローカルエリアネットワーク。
【請求項９】
安全なローカルエリアネットワークにおいて：
そのノードを形成する前記ネットワークに装着自在である複数個のエンドユーザ装置を備え、各エンドユーザ装置は、そこに付属品を接続するための入力プラグを有しており、さらに；
前記ネットワークに装着された前記エンドユーザ装置を認証するための認証装置と；
複数個の認証キーとを備え、各キーは、エンドユーザ装置の入力プラグに装着自在であり、各キーは、確認証を含み、前記認証装置が、前記ネットワークへのアクセスを許可する前に、前記エンドユーザ装置に接続されたキー上に現在の確認証が存在するかどうかを検証し、さらに；
前記認証装置に接続されたネットワーク管理装置を備え、前記管理装置が、前記キーの有効証書のアクティブディレクトリを維持し、前記認証装置にこのリストを伝送することを特徴とする、安全なローカルエリアネットワーク。
【請求項１０】
各キーが前記エンドユーザ装置のユニバーサルシリアルバスポートに装着され、認証過程において認証装置との間で仮想専用ネットワークトンネルを確立することを特徴とする請求項９に記載の安全なローカルエリアネットワーク。
【請求項１１】
前記ネットワークが、Ｗｉ−Ｆｉラジオを有する少なくとも１個のアクセスポイント装置を備える無線Ｗｉ−Ｆｉネッワークであり、各キーが「１」ないし「５」のオーダであり、前記エンドユーザ装置のユニバーサルシリアルバスポートに装着され、前記ネットワーク上の前記エンドユーザが、i) 高速インターネットサービス、ii)インハウスデータ
ベースおよびiii) 特殊装置のうちの少なくとも一つへのアクセスを許可されていることを特徴とする請求項９に記載の安全なローカルエリアネットワーク。
【請求項１２】
各キーが、(i) 前記キーが割り当てられる特定のユーザに関連する前記ネットワーク
上での権利を許可する個々のキーへのパーソナルプロファイルの導入および(ii) 前記ユーザ装置上の最低レベルのネットワーク保護ソフトウェアの存在を少なくとも検証するネットワーク保護ソフトウェアのうちのいずれかをさらに備えることを特徴とする請求項９に記載の安全なローカルエリアネットワーク。
【請求項１３】
Ｗｉ−Ｆｉローカルエリアネットワークのための認証およびネットワーク管理システムにおいて：
Ａ） ネットワーク管理装置と；
Ｂ） 前記ネットワーク管理装置に接続された複数個のＷｉ−Ｆｉローカルエリアネットワークとを備え、各ローカルネットワークは、
i) Ｗｉ−Ｆｉラジオを有する少なくとも１個のアクセスポイント装置と；
ii) そのノードを形成する前記ネットワークに装着自在である複数個のエンドユーザ装
置とを備え、各エンドユーザ装置は、そこに付属品を接続するための入力プラグを有し、さらに；
iii) 前記ネットワークに装着された前記エンドユーザ装置を認証するための認証装置と；
iv) 複数個の認証キーとを備え、各キーはエンドユーザ装置の入力プラグに装着自在で
あり、各キーは確認証を含み、前記認証装置は、前記ネットワークへのアクセスを許可する前に、前記エンドユーザ装置に接続されたキー上に現在の確認証が存在するかどうかを検証することを特徴とする、Ｗｉ−Ｆｉローカルエリアネットワークのための認証およびネットワーク管理システム。
【請求項１４】
前記ネットワーク管理装置が各ローカルネットワークの前記認証装置に接続され、前記管理装置が、前記ネットワークに対する前記キーの有効証書のアクティブディレクトリを維持し、それぞれの認証装置にこのリストを伝送することを特徴とする請求項１３に記載のＷｉ−Ｆｉローカルエリアネットワークのための認証およびネットワーク管理システム。
【請求項１５】
各キーが、前記エンドユーザ装置のＵＳＢポートに装着され、認証過程において前記認証装置との間で仮想専用ネットワークトンネルを確立し、「１」ないし「５」のオーダであり、Ｗｉ−Ｆｉ無線ローカルエリアネットワークオペレータを示す印を含むことを特徴とする請求項１３に記載のＷｉ−Ｆｉローカルエリアネットワークのための認証およびネットワーク管理システム。
【請求項１６】
各ローカルネットワーク上の前記エンドユーザが、i) 高速インターネットサービス、ii)インハウスデータベースおよびiii) 特殊装置のうちの少なくとも一つへのアクセス
を許可されており、各ローカルネットワークの前記アクセスポイント装置が信号増幅器をさらに備えることを特徴とする請求項１３に記載のＷｉ−Ｆｉローカルエリアネットワークのための認証およびネットワーク管理システム。
【請求項１７】
Ｗｉ−Ｆｉラジオを有する少なくとも１個のアクセスポイント装置と、そのノードを形成する前記ネットワークに装着自在である複数個のエンドユーザ装置とを備え、各エンドユーザ装置は、そこに付属品を接続するための入力プラグを有するＷｉ−Ｆｉローカルエリアネットワークのための認証およびネットワーク管理方法において：
前記ネットワークに装着された前記エンドユーザ装置を認証するための認証装置と、複数個の認証キーとを設ける工程を備え、各キーがエンドユーザ装置の入力プラグに装着自在であり、各キーが確認証を含み、さらに； 前記ネットワークへのアクセスを許可する前に、前記認証装置によって、前記エンドユーザ装置に接続されたキー上に現在の確認証が存在するかどうかを検証する工程を備えることを特徴とする、Ｗｉ−Ｆｉローカルエリアネットワークのための認証およびネットワーク管理方法。
【請求項１８】
各キーが、認証過程において前記認証装置との間で仮想専用ネットワークトンネルを確立し、各キーが、長さが「１」ないし「５」のオーダであり、Ｗｉ−Ｆｉ無線ローカルエリアネットワークオペレータを示す印を含み、前記エンドユーザ装置のユニバーサルシリアルバスポートに装着されることを特徴とする請求項１７に記載の認証およびネットワーク管理方法。
【請求項１９】
前記認証装置に接続されたネットワーク管理装置を設ける工程と、前記管理装置上に前記キーの確認証のアクティブディレクトリを維持する工程と、前記認証装置にこのリストを伝達する工程とをさらに備えることを特徴とする請求項１７に記載の認証およびネットワーク管理方法。
【請求項２０】
前記ネットワーク管理装置は、インターネットを介して前記認証装置に接続されることを特徴とする請求項１９に記載の認証およびネットワーク管理方法。
【図１】
【図２】
【図２】
【公表番号】特表２００７−５３１３５８（Ｐ２００７−５３１３５８Ａ）
【公表日】平成１９年１１月１日（２００７．１１．１）
【国際特許分類】
【出願番号】特願２００７−５０１９８１（Ｐ２００７−５０１９８１）
【出願日】平成１７年３月４日（２００５．３．４）
【国際出願番号】ＰＣＴ／ＵＳ２００５／００６９２７
【国際公開番号】ＷＯ２００５／０８９１２０
【国際公開日】平成１７年９月２９日（２００５．９．２９）
【出願人】（５０６２９７７３９）
【Ｆターム（参考）】
【公表日】平成１９年１１月１日（２００７．１１．１）
【国際特許分類】
【出願日】平成１７年３月４日（２００５．３．４）
【国際出願番号】ＰＣＴ／ＵＳ２００５／００６９２７
【国際公開番号】ＷＯ２００５／０８９１２０
【国際公開日】平成１７年９月２９日（２００５．９．２９）
【出願人】（５０６２９７７３９）
【Ｆターム（参考）】
[ Back to top ]