特開2023-70663ＭＡＣアドレスをランダム化及びスプーフィングする試みへの対抗、及びユーザ行動に基づくＷｉ－Ｆｉデバイスの識別
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023070663
(43)【公開日】2023-05-19
(54)【発明の名称】ＭＡＣアドレスをランダム化及びスプーフィングする試みへの対抗、及びユーザ行動に基づくＷｉ－Ｆｉデバイスの識別
(51)【国際特許分類】
H04L 41/0866 20220101AFI20230512BHJP
H04L 12/22 20060101ALI20230512BHJP
H04L 61/50 20220101ALI20230512BHJP
H04W 84/12 20090101ALI20230512BHJP
H04W 24/08 20090101ALI20230512BHJP
【ＦＩ】
H04L41/0866
H04L12/22
H04L61/50
H04W84/12
H04W24/08
【審査請求】未請求
【請求項の数】15
【出願形態】ＯＬ
【外国語出願】
(21)【出願番号】P 2022178290
(22)【出願日】2022-11-07
(31)【優先権主張番号】17/521,949
(32)【優先日】2021-11-09
(33)【優先権主張国・地域又は機関】US
(31)【優先権主張番号】17/731,397
(32)【優先日】2022-04-28
(33)【優先権主張国・地域又は機関】US
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＵＮＩＸ
２．ｗａｔｃｈＯＳ
３．Ａｐｐｌｅ Ｗａｔｃｈ
(71)【出願人】
【識別番号】518329826
【氏名又は名称】プリューム デザイン インコーポレイテッド
【氏名又は名称原語表記】ＰＬＵＭＥ ＤＥＳＩＧＮ， ＩＮＣ．
【住所又は居所原語表記】３２５ Ｌｙｔｔｏｎ Ａｖｅ， Ｐａｌｏ Ａｌｔｏ， ＣＡ ９４３０１ ＵＳＡ
(74)【代理人】
【識別番号】100145713
【弁理士】
【氏名又は名称】加藤 竜太
(74)【代理人】
【識別番号】100165157
【弁理士】
【氏名又は名称】芝 哲央
(74)【代理人】
【識別番号】100120684
【弁理士】
【氏名又は名称】宮城 三次
(72)【発明者】
【氏名】ジェン エヴァン
(72)【発明者】
【氏名】ナゲンドラ ヴァスデヴァン
(72)【発明者】
【氏名】チュー ティンイー
(72)【発明者】
【氏名】カルナム ラグハヴ
(72)【発明者】
【氏名】ホワイト ポール
(72)【発明者】
【氏名】ロウンスブロー デレク
(72)【発明者】
【氏名】ナヤック ススミタ
(72)【発明者】
【氏名】アガルワル プリーティ
(72)【発明者】
【氏名】マクファーランド ウィリアム ジェイ．
【テーマコード（参考）】
5K030
5K067
【Ｆターム（参考）】
5K030GA15
5K067AA21
5K067EE02
5K067EE10
5K067EE16
5K067HH36
5K067LL01
(57)【要約】 （修正有）
【課題】ユーザデバイスを識別するための装置及び方法を提供する。
【解決手段】ＭＡＣアドレスをスティッチングするためのプロセスであって、Ｗｉ－Ｆｉネットワーク上で動作する１つ以上のユーザデバイスを監視するステップ（８０２）と、１つ以上のユーザデバイスのそれぞれに関して、使用パラメータを分析するステップ（８０４）と、使用パラメータに基づいて、１つ以上のユーザデバイスを識別するステップ（８０６）と、を含む。また、１つ以上のユーザデバイスのそれぞれに関する使用パラメータを経時的に分析するステップを含んでもよい。さらに、経時的に分析された使用パラメータに基づいて、１人以上のユーザに関連する１つ以上の行動モデルを作成するステップを含んでもよく、１つ以上の行動モデルそれぞれは、ユーザがユーザデバイスの少なくとも１つをどのように使用するかに応じてそれぞれのユーザの使用パターンを表すことができる。
【選択図】図８
【解決手段】ＭＡＣアドレスをスティッチングするためのプロセスであって、Ｗｉ－Ｆｉネットワーク上で動作する１つ以上のユーザデバイスを監視するステップ（８０２）と、１つ以上のユーザデバイスのそれぞれに関して、使用パラメータを分析するステップ（８０４）と、使用パラメータに基づいて、１つ以上のユーザデバイスを識別するステップ（８０６）と、を含む。また、１つ以上のユーザデバイスのそれぞれに関する使用パラメータを経時的に分析するステップを含んでもよい。さらに、経時的に分析された使用パラメータに基づいて、１人以上のユーザに関連する１つ以上の行動モデルを作成するステップを含んでもよく、１つ以上の行動モデルそれぞれは、ユーザがユーザデバイスの少なくとも１つをどのように使用するかに応じてそれぞれのユーザの使用パターンを表すことができる。
【選択図】図８
【特許請求の範囲】
【請求項1】
Ｗｉ－Ｆｉネットワーク（１０、３０、３２、３３）上で動作する１つ以上のユーザデバイス（１６）を監視するステップ（８０２）と、
前記１つ以上のユーザデバイス（１６）のそれぞれに関して、使用パラメータ及び動作パラメータのうちの１つ以上を分析するステップ（８０４）と、
前記１つ以上のユーザデバイス（１６）のメディアアクセス制御（ＭＡＣ）アドレスランダム化に応答して（８０６）、使用パラメータ及び動作パラメータの前記１つ以上に基づいて、前記１つ以上のユーザデバイス（１６）を識別するステップと、
を含む、方法（８００）。
前記１つ以上のユーザデバイス（１６）のそれぞれに関して、使用パラメータ及び動作パラメータのうちの１つ以上を分析するステップ（８０４）と、
前記１つ以上のユーザデバイス（１６）のメディアアクセス制御（ＭＡＣ）アドレスランダム化に応答して（８０６）、使用パラメータ及び動作パラメータの前記１つ以上に基づいて、前記１つ以上のユーザデバイス（１６）を識別するステップと、
を含む、方法（８００）。
【請求項2】
前記１つ以上のユーザデバイス（１６）のそれぞれに関連付けられたデバイス識別子を取得するステップと、
前記１つ以上のユーザデバイス（１６）のそれぞれの前記デバイス識別子を、使用パラメータ及び動作パラメータのうちの前記１つ以上に基づいて、動作アイデンティティと関連付けるステップと、
をさらに含む、請求項１に記載の方法（８００）。
前記１つ以上のユーザデバイス（１６）のそれぞれの前記デバイス識別子を、使用パラメータ及び動作パラメータのうちの前記１つ以上に基づいて、動作アイデンティティと関連付けるステップと、
をさらに含む、請求項１に記載の方法（８００）。
【請求項3】
前記Ｗｉ－Ｆｉネットワーク（１０、３０、３２、３３）上で動作する未確認ユーザデバイス（１６）に関して新しいＭＡＣアドレスが検索されたときに検出するステップと、
前記未確認ユーザデバイス（１６）の現在の使用パラメータ及び動作パラメータのうちの１つ以上を分析するステップと、
前記未確認ユーザデバイス（１６）の現在の使用パラメータ及び動作パラメータのうちの前記１つ以上を、以前に識別された前記１つ以上のユーザデバイス（１６）の現在の使用パラメータ及び動作パラメータのうちの１つ以上と比較するステップと、
をさらに含む、請求項２に記載の方法（８００）。
前記未確認ユーザデバイス（１６）の現在の使用パラメータ及び動作パラメータのうちの１つ以上を分析するステップと、
前記未確認ユーザデバイス（１６）の現在の使用パラメータ及び動作パラメータのうちの前記１つ以上を、以前に識別された前記１つ以上のユーザデバイス（１６）の現在の使用パラメータ及び動作パラメータのうちの１つ以上と比較するステップと、
をさらに含む、請求項２に記載の方法（８００）。
【請求項4】
前記１つ以上のユーザデバイス（１６）のそれぞれに関する使用パラメータ及び動作パラメータのうちの前記１つ以上を経時的に分析するステップと、
経時的に分析された１つ以上の使用パラメータ及び動作パラメータに基づいて、１人以上のユーザに関連する１つ以上の行動モデルを作成するステップであって、各行動モデルは、それぞれのユーザが前記１つ以上のユーザデバイス（１６）の少なくとも１つを使用する方法に従って、それぞれのユーザのパターンを表現する、ステップと、
をさらに含む、請求項１～３のいずれか一項に記載の方法（８００）。
経時的に分析された１つ以上の使用パラメータ及び動作パラメータに基づいて、１人以上のユーザに関連する１つ以上の行動モデルを作成するステップであって、各行動モデルは、それぞれのユーザが前記１つ以上のユーザデバイス（１６）の少なくとも１つを使用する方法に従って、それぞれのユーザのパターンを表現する、ステップと、
をさらに含む、請求項１～３のいずれか一項に記載の方法（８００）。
【請求項5】
使用パラメータ及び動作パラメータのうちの前記１つ以上を経時的に分析するステップは、前記１つ以上の行動モデルを作成するために機械学習技術を利用することを含む、請求項４に記載の方法（８００）。
【請求項6】
前記使用パラメータは、
前記１つ以上のユーザデバイス（１６）にインストールされた１つ以上のアプリのアイデンティティと、
前記１つ以上のユーザデバイス（１６）にインストールされた１つ以上のアプリのカテゴリと、
アプリ使用情報であって、前記アプリ使用情報が、１つ以上のアプリの使用頻度、前記１つ以上のアプリのそれぞれに費やされた時間、アプリ使用に関連する通信の種類、及びアプリ使用の時間帯のうちの１つ以上を含む、アプリ使用情報と、
前記１つ以上のユーザデバイス（１６）によってアクセスされた１つ以上のウェブサイト又はドメインのアイデンティティと、
前記１つ以上のユーザデバイス（１６）によってアクセスされた前記ウェブサイト又はドメインのカテゴリと、
前記１つ以上のユーザデバイス（１６）のオープンポート、ネットワークサービス、セキュリティレベル、セキュリティポリシー、潜在的なセキュリティ脆弱性のうちの１つ以上と、
のうちの１つ以上に関連する、請求項１～５のいずれか一項に記載の方法（８００）。
前記１つ以上のユーザデバイス（１６）にインストールされた１つ以上のアプリのアイデンティティと、
前記１つ以上のユーザデバイス（１６）にインストールされた１つ以上のアプリのカテゴリと、
アプリ使用情報であって、前記アプリ使用情報が、１つ以上のアプリの使用頻度、前記１つ以上のアプリのそれぞれに費やされた時間、アプリ使用に関連する通信の種類、及びアプリ使用の時間帯のうちの１つ以上を含む、アプリ使用情報と、
前記１つ以上のユーザデバイス（１６）によってアクセスされた１つ以上のウェブサイト又はドメインのアイデンティティと、
前記１つ以上のユーザデバイス（１６）によってアクセスされた前記ウェブサイト又はドメインのカテゴリと、
前記１つ以上のユーザデバイス（１６）のオープンポート、ネットワークサービス、セキュリティレベル、セキュリティポリシー、潜在的なセキュリティ脆弱性のうちの１つ以上と、
のうちの１つ以上に関連する、請求項１～５のいずれか一項に記載の方法（８００）。
【請求項7】
インストールされた１つ以上のアプリのアイデンティティ、アプリ使用情報、及びブラウジングパターンのうちの１つ以上を含む複数のメトリクスの加重値に基づいて、前記１つ以上のユーザデバイス（１６）のそれぞれのアイデンティティを精緻化するステップであって、前記加重値が、前記メトリクスのそれぞれの一意性に関連する、ステップ
をさらに含む、請求項１～６のいずれか一項に記載の方法（８００）。
をさらに含む、請求項１～６のいずれか一項に記載の方法（８００）。
【請求項8】
前記１つ以上のユーザデバイス（１６）のそれぞれのアイデンティティを、前記デバイスの使用パラメータ、及び前記デバイスの決定されたデバイスタイプの両方に基づいて、精緻化するステップ
をさらに含む、請求項１～７のいずれか一項に記載の方法（８００）。
をさらに含む、請求項１～７のいずれか一項に記載の方法（８００）。
【請求項9】
前記１つ以上のユーザデバイスは、１つ以上のスマートフォン、コンピュータ、ラップトップ、タブレット、スマートテレビ、モノのインターネット（ＩｏＴ）デバイス、及び／又はメディアプレーヤを含む、請求項１～８のいずれか一項に記載の方法（８００）。
【請求項10】
前記使用パラメータは、デバイスベースの行動に関連しており、前記デバイスベースの行動は、Ｗｉ－Ｆｉアクセスポイント使用、Ｗｉ－Ｆｉネットワーク接続パターン、Ｂｌｕｅｔｏｏｔｈ（登録商標）関連送信、及びデバイスポート使用のうちの１つ以上を含む、請求項１～９のいずれか一項に記載の方法（８００）。
【請求項11】
使用パラメータ及び動作パラメータの現在の１つ以上と、使用パラメータ及び動作パラメータの格納された１つ以上との間の関係に基づいて、信頼度スコアを計算するステップと、
前記信頼度スコアが所定の閾値を超えるかどうかを決定するステップと、
をさらに含む、請求項１～１０のいずれか一項に記載の方法（８００）。
前記信頼度スコアが所定の閾値を超えるかどうかを決定するステップと、
をさらに含む、請求項１～１０のいずれか一項に記載の方法（８００）。
【請求項12】
前記関係は、一致デバイス動作要因、一致デバイス特徴、一致デバイス特徴の一意性、デバイス特徴の加重和、一致デバイス特徴の数、及びデバイス一致技術の機械学習（ＭＬ）モデルのうちの１つ以上を含む、請求項１１に記載の方法（８００）。
【請求項13】
前記動作パラメータは、アドレス解決プロトコル（ＡＲＰ）、論理リンク制御（ＬＬＣ）、インターネット制御メッセージプロトコル（ＩＣＭＰ）、ＩＣＭＰバージョン６（ＩＣＭＰｖ６）、ブートストラッププロトコル（ＢＯＯＴＰ）、ネットワーク時間プロトコル（ＮＴＰ）、送信制御プロトコル（ＴＣＰ）、トランスポート層セキュリティ（ＴＬＳ）、動的ホスト構成プロトコル（ＤＨＣＰ）．ＤＨＣＰバージョン６（ＤＨＣＰｖ６）、ドメインネームシステム（ＤＮＳ）、マルチキャストＤＮＳ（ｍＤＮＳ）、ユーザエージェント、ユニバーサルプラグアンドプレイ（ＵＰＮＰ）、共有シリアルデータプロトコル（ＳＳＤＰ）、デバイス能力情報、ポート情報、プロトコル情報、５タプルのインターネットプロトコル（ＩＰ）データのうちの１つ以上を介して得られた情報を含むネットワーキングメタデータである、請求項１～１２のいずれか一項に記載の方法（８００）。
【請求項14】
前記識別することに基づいて、所与のデバイス（１６）に対する設定及び制御を転送するステップ
をさらに含む、請求項１～１３のいずれか一項に記載の方法（８００）。
をさらに含む、請求項１～１３のいずれか一項に記載の方法（８００）。
【請求項15】
１つ以上のプロセッサ（２０２）と、
実行されたときに、前記１つ以上のプロセッサに請求項１～１４のいずれか一項に記載の方法（８００）を実施させる命令を格納するメモリ（２１０）と、
を備える、装置（２００）。
実行されたときに、前記１つ以上のプロセッサに請求項１～１４のいずれか一項に記載の方法（８００）を実施させる命令を格納するメモリ（２１０）と、
を備える、装置（２００）。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、一般に、ネットワーキングのシステム及び方法に関する。より具体的には、本開示は、ネットワーキング環境において、メディアアクセス制御（ＭＡＣ）アドレス等のデバイス識別子をランダム化又はスプーフィングする試みに対抗することと、例えば、ＭＡＣアドレスをスティッチングするように、ユーザ行動に基づいてＷｉ－Ｆｉネットワーク内のデバイスを識別することに関する。
【背景技術】
【0002】
Ｗｉ－Ｆｉネットワークは、様々なデバイス（例えば、モバイルデバイス、スマートフォン、コンピュータ、ラップトップ、タブレット、テレビ、スマートテレビ、モノのインターネット（ＩｏＴ）デバイス、メディアプレーヤ等）にネットワーク接続を提供するために配備されている。デバイスのメディアアクセス制御（ＭＡＣ）アドレスは、デバイスを一意に識別するだけでなく、デバイスベンダ、デバイスタイプ等も識別する一意の識別子である。すなわち、Ｗｉ－Ｆｉネットワークは、接続デバイスを一意に追跡するためにＭＡＣアドレスを利用する。
【0003】
ＭＡＣアドレスは、ネットワークのローカルＷｉ－Ｆｉセクション等のネットワークセグメント内の通信において、ネットワークアドレスとして使用され得る。それは、イーサネット（登録商標）、Ｗｉ－Ｆｉ、及びＢｌｕｅｔｏｏｔｈ（登録商標）通信で使用され得る。開放型システム間相互接続（ＯＳＩ）ネットワークモデル内では、ＭＡＣアドレスは、データリンク層の媒体アクセス制御プロトコル副層で使用される。ＭＡＣアドレスは、通常、２桁の１６進数からなる６つのグループによって認識される。
【0004】
ＭＡＣアドレスは、製造業者の組織一意識別子（ＯＵＩ）のようなイーサネット（登録商標）ハードウェアアドレスとして、デバイス製造業者によって割り当てられることがある。デバイスのＭＡＣアドレスは、読み出し専用メモリ（ＲＯＭ）のようなハードウェアに格納されることがある。アドレスは、ユニバーサル管理アドレス（ＵＡＡ）又はローカル管理アドレス（ＬＡＡ）のいずれかにすることができる。
【0005】
場合によっては、ネットワークインターフェースは、これらのＭＡＣアドレスを変更することを可能にすることがある。例えば、ほとんどのＵｎｉｘ系システムでは、コマンドユーティリティ「ｉｆｃｏｎｆｉｇ」を使用してリンクアドレスエイリアスを削除及び追加することができ、どのアドレスをアクティブにするかを指定するために使用することができる。このように、一部の構成では、ブートプロセス中やネットワーク接続を確立する前等、特定の時点でＭＡＣアドレスのランダム化できる。
【0006】
ＭＡＣアドレスのスプーフィングは、コンピュータシステムのセキュリティの脆弱性を悪用するために実行されることがある。Ａｐｐｌｅ ｉＯＳやＡｎｄｒｏｉｄ等のいくつかの最新のオペレーティングシステム、特にモバイルデバイスでは、追跡システムを回避するために無線アクセスポイントをスキャンする際に、ネットワークインターフェースへのＭＡＣアドレスの割り当てをランダム化するように設計されている。携帯電話の移動の追跡を回避するために、Ａｐｐｌｅや他のベンダは、ｉＯＳ（及び他の）デバイスにおいて、ネットワークをスキャンする際にＭＡＣアドレスをランダム化することがよくある。また、ＭＡＣアドレスの匿名化技術を使用して、ユーザが匿名のままでいられるようにすることもできる。
【0007】
Ａｐｐｌｅプラットフォーム及び他のベンダの類似のプラットフォームは、特定のＷｉ－Ｆｉネットワークに関連しないＷｉ－Ｆｉスキャンを実行するときに、ランダム化されたＭＡＣアドレスを使用することができる。これらのスキャンは、既存のＷｉ－Ｆｉネットワークを見つけ、接続するために実行することができる。Ｗｉ－Ｆｉ ＭＡＣアドレスのランダム化は、ｉＰｈｏｎｅ（登録商標） ５及びそれ以降のモデルでサポートされている。Ａｐｐｌｅプラットフォームは、拡張プリファードネットワークオフロード（ｅＰＮＯ）スキャンを行う際にもランダム化されたＭＡＣアドレスを使用し、デバイスが特定の場所の近くにあるかどうかを判定するロケーションベースのリマインダー等、ジオフェンスを使用するアプリケーションのロケーションサービスを使用する際に実行されるこの場合、デバイスのＭＡＣアドレスは、Ｗｉ－Ｆｉネットワークから切断された場合等に変更される可能性があるため、デバイスがセルラーネットワークに接続されている場合でも、ＭＡＣアドレスを使用してデバイスを持続的に追跡することはできない。また、ｉＯＳ １４、ｉＰａｄ（登録商標）ＯＳ １４、及びｗａｔｃｈＯＳ ７では、新しいＷｉ－Ｆｉプライバシー機能が導入されており、ｉＰｈｏｎｅ（登録商標）、ｉＰａｄ（登録商標）、ｉＰｏｄ（登録商標） ｔｏｕｃｈ、又はＡｐｐｌｅ ＷａｔｃｈがＷｉ－Ｆｉネットワークに接続すると、固有の（すなわちランダム化された）ＭＡＣアドレスで自身を識別するようになっている。この機能及びその他のプライバシー機能は、ユーザが無効にすることも、又はＷｉ－Ｆｉペイロードの新しいオプションを使用して無効にすることもできる。特定の状況下では、デバイスは、実際のＭＡＣアドレスにフォールバックする。
【0008】
ＭＡＣアドレスランダム化及び匿名化技術のいくつかの問題は、正当かつ有用な機能を抑制する結果となるＭＡＣアドレスの一方向機能を含む可能性があることである。例えば、Ｗｉ－Ｆｉシステムで使用される親制御機能では、ＭＡＣアドレスを使用してより容易に識別される特定のデバイスに特定の制御を提供することが有益である。また、アプリケーションの機能に一貫性を持たせるために、追跡システムを含めることもユーザにとって有益な場合がある。例えば、Ｇｏｏｇｌｅ、Ａｐｐｌｅ等の正規の企業がユーザの動きを追跡することで、ハードウェア自体だけでなく、追跡している人のアイデンティティを保持している。したがって、ＭＡＣアドレス処理の分野では、デバイスの寿命を通じて継続性を生み出すために、デバイス識別子のスプーフィング、ランダム化、匿名化等を防止することが求められている。
【0009】
また、Ａｐｐｌｅ、Ａｎｄｒｏｉｄ等のデバイスのオペレーティングシステム（ＯＳ）がＭＡＣアドレスのランダム化を実装している場合、結果として、ネットワークベースのソリューションが、ネットワークトラフィック分析からデバイスを一意に識別するためにＭＡＣを使用できない可能性がある。さらに、全てのＯＳベンダは、プライバシーへの取り組みをますます厳しくしており、デバイスの追跡に使用できる他の指標を不明瞭にしている。例えば、Ｗｉ－Ｆｉ（すなわち、ＩＥＥＥ ８０２．１１）は、ランダムなシーケンス番号を使用すること、及び／又はプローブメッセージを匿名化することがある。この傾向は続く可能性があり、ネットワークベースのソリューションが、プロトコルフィールド、あるいはプロトコル仕様又はＯＳベンダによって制御される他のデータを使用してデバイスを追跡することがより困難になる可能性がある。したがって、ベンダが所有するソフトウェア及びコンポーネント（例えば、ネットワーキングディスカバリープロトコル）から独立したメカニズムが必要とされている。
【発明の概要】
【0010】
本開示は、異種のデバイス識別子が同じ物理デバイスを表すために使用される場合を決定するためのシステム、方法、及び非一時的なコンピュータ可読媒体に関する。この場合、本開示の実施形態は、そうでなければ互いに独立していると考えられるデータベース内に格納された情報のセット間にリンク（例えば、関連付け、スティッチング、関係付け等）を形成するように構成される。特定の動作パラメータ、ネットワークメタデータ等を分析することによって、本実施形態は、２つ以上の異なるデバイス識別子がいつリンクされ、スティッチングされ、関係付けられるべきかを決定するように構成される。
【0011】
一実装による方法は、ネットワークのセクションで動作するデバイスの第一のセットに関連する動作パラメータの第一のセットを取得するステップを含み、動作パラメータの第一のセットは、デバイスの第一のセットを表すデバイス識別子の少なくとも第一のセットを含んでもよい。方法は、また、ネットワークのそのセクションで動作するデバイスの第二のセットに関連する動作パラメータの第二のセットを取得するステップを含み、動作パラメータの第二のセットは、デバイスの第二のセットを表すデバイス識別子の少なくとも第二のセットを含んでもよい。また、方法は、デバイス識別子の第一のセットをデバイス識別子の第二のセットと比較して、非一致デバイス識別子を見つけるステップを含む。次いで、方法は、デバイス識別子の第一のセット及び第二のセットの中に非一致デバイス識別子があるかどうかを決定するステップを含む。非一致デバイス識別子に関して、方法は、動作パラメータの第一のセット及び動作パラメータの第二のセットを分析し、デバイス識別子の第一のセットのデバイス識別子及びデバイス識別子の第二のセットのデバイス識別子が同じデバイスを表す可能性が高いかどうかを決定するステップを含む。
【0012】
方法は、非一致（例えば、異なる番号）でありながら、同じデバイスを表すデバイス識別子を関連付けるステップを含んでもよい。関連付けは、デバイス識別子がある時点で変更されていたものの、２つ（又はそれ以上）のデバイス識別子が実際には同じ物理デバイスを表すことを記録するために、２つのデバイス識別子の情報を一緒にリンクすることを含んでもよい。関連付け又はリンクは、適切なデータベース内のデータの何らかの結合を含んでもよい。いくつかの実施形態によれば、方法は、追加のステップをさらに含んでもよい。例えば、方法は、デバイス識別子の第一のセットをデータベースに格納し、デバイス識別子の第二のセットをデータベースに格納し、その後、データベースにおいて、同じデバイスを表す可能性が高い非一致デバイス識別子を関連付けることができる。場合によっては、第一及び第二のデバイス識別子のセットは、メディアアクセス制御（ＭＡＣ）アドレスが含んでもよい。また、動作パラメータの第一のセットのメトリクスは、以前の時間枠で測定されてもよく、動作パラメータの第二のセットのメトリクスは、後続の時間枠で測定されてもよい。
【0013】
また、デバイス識別子の第一のセットのデバイス識別子とデバイス識別子の第二のセットのデバイス識別子とが同じデバイスを表す可能性が高いかどうかを決定するステップは、動作パラメータの第一及び第二のセット間の関係に基づいて信頼度スコアを計算するステップと、次に信頼度スコアが所定の閾値を超えたかどうかを決定するステップを含んでもよい。関係は、例えば、ａ）一致デバイス動作要因、ｂ）一致デバイス特徴、ｃ）一致デバイス特徴の一意性、ｄ）デバイス特徴の加重和、ｅ）一致デバイス特徴の数、ｆ）デバイス一致技術の機械学習（ＭＬ）モデル、及び／又は他のタイプの一致特徴を含んでもよい。動作パラメータの第一及び第二のセットには、ａ）デバイス識別子が最初に使用される時間、ｂ）デバイス識別子がもはや使用されなくなる時間、ｃ）ソフトウェア又はファームウェアが新たにロールアウト又はアップグレードされる時間、ｄ）デバイスのタイプ、ｅ）デバイスのオペレーティングシステム、ｆ）デバイスの言語、ｇ）使用される宛先ポート又はアドレス、ｈ）送信パターン、ｉ）パケット長、ｊ）パケット送信に関する時間情報、ｋ）デバイスが使用する１つ以上のアプリケーション、ｌ）デバイス接続情報、ｍ）デバイス切断情報、ｎ）ネットワークのセクションにおけるデバイスの位置、ｏ）補足デバイス識別情報、ｐ）デバイスが使用するキャリアサービス、及び／又は他の適切なタイプの動作パラメータを含んでもよい。
【0014】
いくつかの実施形態では、動作パラメータの第一及び第二のセットは、ネットワーキングメタデータとして構成されてもよく、これは、ａ）アドレス解決プロトコル（ＡＲＰ）、ｂ）論理リンク制御（ＬＬＣ）、ｃ）インターネット制御メッセージプロトコル（ＩＣＭＰ）、ｄ）ＩＣＭＰバージョン６（ＩＣＭＰｖ６）、ｅ）ブートストラッププロトコル（ＢＯＯＴＰ）、ｆ）ネットワーク時間プロトコル（ＮＴＰ）、ｇ）送信制御プロトコル（ＴＣＰ）、ｈ）トランスポート層セキュリティ（ＴＬＳ）、ｉ）動的ホスト構成プロトコル（ＤＨＣＰ）、ｊ）ＤＨＣＰバージョン６（ＤＨＣＰｖ６）、ｋ）ドメインネームシステム（ＤＮＳ）、ｌ）マルチキャストＤＮＳ（ｍＤＮＳ）、ｍ）ユーザエージェント、ｎ）ユニバーサルプラグアンドプレイ（ＵＰＮＰ）、ｏ）共有シリアルデータプロトコル（ＳＳＤＰ）、ｐ）デバイス能力情報、ｑ）ポート情報、ｒ）プロトコル情報、ｓ）５タプルのインターネットプロトコル（ＩＰ）データ、及び／又は他のネットワークプロトコルによるものを介して得られる情報を含む可能性がある。
【0015】
いくつかの実施形態によれば、上述したネットワークのセクションは、ローカルＷｉ－Ｆｉネットワークであってもよい。デバイス識別子の第一のセットのデバイス識別子とデバイス識別子の第二のセットのデバイス識別子とが同じデバイスを表す可能性が高いかどうかを決定するステップは、デバイス識別子の第一のセットの非一致デバイス識別子のそれぞれの最後の発生の周りに終了時間窓を設定することと、デバイス識別子の第二のセットの非一致デバイス識別子のそれぞれの最初の発生の周りに開始時間窓を設定することと、デバイス識別子の第一のセットの単一のデバイス識別子が残り、デバイス識別子の第二のセットの単一のデバイス識別子が残るまで、終了時間窓及び開始時間窓を狭めることと、を含んでもよい。
【0016】
デバイス識別子の第一のセットのデバイス識別子とデバイス識別子の第二のセットのデバイス識別子とが同じデバイスを表す可能性が高いかどうかを決定するステップは、また、デバイス識別子の第一のセットに関連付けられたパケット送信イベントを識別するために使用されるシーケンス番号の第一のセットを格納することと、デバイス識別子の第二のセットに関連付けられたパケット送信イベントを識別するために使用されるシーケンス番号の第二のセットを格納することと、第一のデバイス識別子に関連するシーケンス番号の第一のセットのシーケンス番号の終了時刻と第二のデバイス識別子に関連するシーケンス番号の第二のセットのシーケンス番号の開始時刻との間の差が所定の閾値以下である場合に、デバイス識別子の第一のセットの第一のデバイス識別子とデバイス識別子の第二のセットの第二のデバイス識別子とを関連付けることと、を含んでもよい。
【0017】
いくつかの実施形態では、方法は、また、第一及び第二のデバイスセットの１つ以上のデバイス上でアプリケーションを動作させて、１つ以上のデバイスを個別に識別するステップを含んでもよい。例えば、１つ以上のデバイスを個別に識別するステップは、ａ）Ｗｉ－Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ（ＷＰＡ）エンタープライズを使用すること、ｂ）インストールされた証明書を使用すること、ｃ）メディアアクセス制御（ＭＡＣ）アドレスを読み取ること、ｄ）以前にインストールされた固有の識別コードを取得すること、ｅ）キャプティブポータルを通じてユーザによって供給された識別子を受け取ること、ｆ）ユーザプロファイル情報にアクセスすること、ｇ）相関させるデバイスに関してユーザフィードバックを受信すること、及び／又は他の識別手順を含んでもよい。さらに、方法は、いくつかの実装によれば、非一致デバイス識別子によって表されると決定された各デバイスに対して、新しい識別子を作成するステップを含んでもよい。ｘまた、方法は、実デバイス識別子、ランダム化されたデバイス識別子、及び新規の識別子を接続するマッピングテーブルを作成するステップを含んでもよい。
【0018】
いくつかの実施態様によれば、本開示は、行動情報、行動パターン、ユーザ習慣、使用情報、ユー傾向等に基づいてユーザデバイスを識別するためのシステム及び方法についてさらに説明する。一実装では、ユーザデバイスを識別するためのプロセスは、Ｗｉ－Ｆｉネットワーク上で動作する１つ以上のユーザデバイスを監視するステップを含んでもよい。プロセスは、１つ以上のユーザデバイスのそれぞれに関する使用パラメータを分析するステップをさらに含んでもよい。また、プロセスは、使用パラメータに基づいて１つ以上のユーザデバイスを識別することを含んでもよい。
【0019】
いくつかの実施形態では、プロセスは、ａ）１つ以上のユーザデバイスのそれぞれに関連付けられたデバイス識別子を取得するステップと、ｂ）１つ以上のユーザデバイスのそれぞれのデバイス識別子を、使用パラメータに基づく動作アイデンティティに関連付けるステップとをさらに含んでもよい。例えば、１つ以上のユーザデバイスのそれぞれに関連付けられたデバイス識別子は、メディアアクセス制御（ＭＡＣ）アドレスであってもよい。プロセスは、また、ａ）Ｗｉ－Ｆｉネットワーク上で動作する未確認ユーザデバイスに関して新しいＭＡＣアドレスが検索されたときに検出するステップと、ｂ）未確認ユーザデバイスの現在の使用パラメータを分析するステップと、ｃ）未確認ユーザデバイスの現在の使用パラメータを１つ以上の以前に識別されたユーザデバイスの使用パラメータと比較するステップとを含んでもよい。現在の使用パラメータが以前に識別されたユーザデバイスの１つの使用パラメータと一致すると決定することに応答して、プロセスは、新しいＭＡＣアドレスを対応する以前に識別されたユーザデバイスのＭＡＣアドレスとスティッチングするステップを実行してもよい。あるいは、現在の使用パラメータが以前に識別された１つ以上のユーザデバイスの使用パラメータと一致しないと決定することに応答して、プロセスは、未確認のユーザデバイスをＷｉ－Ｆｉネットワーク上で監視されるべき新たなデバイスとして、タグ付けするステップを実行してもよい。
【0020】
プロセスは、また、１つ以上のユーザデバイスのそれぞれに関する使用パラメータを経時的に分析するステップを含んでもよい。次に、経時的に分析された使用パラメータに基づいて、プロセスは、１人以上のユーザに関連する１つ以上の行動モデルを作成するステップを含んでもよく、それによって、各行動モデルは、ユーザがユーザデバイスの少なくとも１つをどのように使用するかに応じて、それぞれのユーザの使用パターンを表してもよい。いくつかの実施形態では、使用パラメータを経時的に分析するステップは、機械学習技術を利用して１つ以上の行動モデルを作成することを含んでもよい。プロセスは、ａ）１人以上のユーザを表すための１つ以上の固有ユーザ識別子を割り当てるステップと、ｂ）１つ以上の固有ユーザ識別子を１つ以上の行動モデルに関連付けるステップとをさらに含んでもよい。また、プロセスは、対応する各ユーザの使用パラメータの変更に基づいて、１つ以上の行動モデルを再訓練するステップを含んでもよい。
【0021】
追加の実施形態によれば、本明細書に記載される使用パラメータは、１つ以上のユーザデバイスにインストールされた１つ以上のアプリのアイデンティティに関連してもよい。また、使用パラメータは、アプリ使用情報に関連していてもよく、アプリ使用情報は、ａ）１つ以上のアプリの使用頻度、ｂ）１つ以上のアプリのそれぞれで費やされた時間、ｃ）アプリ使用に関連する通信の種類、ｄ）アプリ使用の時間帯、及び／又は他の情報を含んでもよい。さらに、使用パラメータは、１つ以上のユーザデバイスによってアクセスされた１つ以上のウェブサイト又はドメインのアイデンティティに関連してもよい。
【0022】
いくつかの実施形態では、プロセスは、複数のメトリクスの加重値に基づいて、１つ以上のユーザデバイスのそれぞれのアイデンティティを精緻化するステップを含んでもよい。メトリクスは、ａ）インストールされた１つ以上のアプリのアイデンティティ、ｂ）アプリ使用情報、ｃ）ブラウジングパターン、及び／又は他のメトリクスを含んでもよい。加重値は、例えば、メトリクスのそれぞれの一意性に関連してもよい。本明細書で言及されるユーザデバイスは、スマートフォン、コンピュータ、ラップトップ、タブレット、スマートテレビ、モノのインターネット（ＩｏＴ）デバイス、メディアプレーヤ、又はＷｉ－Ｆｉネットワークと通信する他の適切なデバイスを含んでもよい。いくつかの実装では、使用パラメータは、ａ）Ｗｉ－Ｆｉアクセスポイント使用、ｂ）Ｗｉ－Ｆｉネットワーク接続パターン、ｃ）Ｂｌｕｅｔｏｏｔｈ（登録商標）関連送信、ｄ）デバイスポート使用、及び／又はデバイスに関連する他の行動等のデバイスベースの行動に関連してもよい。
【図面の簡単な説明】
【0023】
本開示は、様々な図面を参照して本明細書で図示され、説明される。その中で、同様の参照番号が、適宜、同様のシステムコンポーネント／方法ステップを示すために使用される。
【0024】
【図1】クラウドベースの制御及び管理を有する分散型Ｗｉ－Ｆｉシステムのネットワーク図である。
【図3】クラウドで、他のシステムで、又はスタンドアロンで使用され得るサーバのブロック図である。
【図5】デバイス識別子が実際に同じデバイスを表すと判断される場合に異種のデバイス識別子を一緒に関連付けるためのプロセスを示すフロー図である。
【図6】モバイルアプリのタイプに関するユーザデバイスのスクリーンショットの一例を示す図である。
【図7】ユーザデバイスの異なるパラメータの重みの一例を示す表である。
【図8】ユーザ行動に基づいてＭＡＣアドレスをスティッチングするためのプロセスを示すフロー図である。
【発明を実施するための形態】
【0025】
本開示は、ネットワーキング環境においてデバイス識別子を分析するためのシステム及び方法に関する。デバイス識別子（例えば、メディアアクセス制御（ＭＡＣ）アドレス等）は、様々なネットワークデバイス（例えば、携帯電話）の寿命の間に変更されることがあるので、システム及び方法は、デバイスが２つ（以上）の異なるデバイス識別子によって表されたかどうかをネットワークで得られた様々なメタデータから決定するように構成されている。デバイスを正確に追跡するために、本実施形態は、実際に同じ物理デバイスを表す全ての異なるデバイス識別子の間で関連付け又はリンクを形成するように構成されてもよい。
【0026】
システム及び方法は、ネットワークのセクションで動作するデバイスの第一のセットに関連する動作パラメータの第一のセットを取得してもよい。動作パラメータのこの第一のセットは、デバイスの第一のセットを表すデバイス識別子の少なくとも第一のセットを含んでもよい。システム及び方法は、また、ネットワークのそのセクションで動作するデバイスの第二のセットに関連する動作パラメータの第二のセットを取得してもよい。動作パラメータのこの第二のセットは、デバイスの第二のセットを表すデバイス識別子の少なくとも第二のセットを含んでもよい。また、システム及び方法は、デバイス識別子の第一のセットをデバイス識別子の第二のセットと比較して、非一致デバイス識別子を見つけ、デバイス識別子の第一のセット及び第二のセットの中に非一致デバイス識別子があるかどうかを判断してもよい。非一致デバイス識別子に関して、システム及び方法は、動作パラメータの第一のセット及び動作パラメータの第二のセットを分析し、デバイス識別子の第一のセットのデバイス識別子及びデバイス識別子の第二のセットのデバイス識別子が同じデバイスを表す可能性が高いかどうかを判断してもよい。
【0027】
（分散型Ｗｉ－Ｆｉシステム）
図１は、クラウド１２サービスを介して制御が行われる分散型Ｗｉ－Ｆｉシステム１０のネットワーク図である。分散型Ｗｉ－Ｆｉシステム１０は、ＩＥＥＥ ８０２．１１プロトコル及びそのバリエーションに従って動作し得る。分散型Ｗｉ－Ｆｉシステム１０は、複数のアクセスポイント１４（アクセスポイント１４Ａ～１４Ｈとしてラベル付けされる）を含み、これらは、住居、オフィス等の場所全体に分散され得る。すなわち、分散型Ｗｉ－Ｆｉシステム１０は、単一のアクセスポイント、リピータ、又はメッシュシステムを用いてサービスすることが非効率的又は非実用的である任意の物理的な場所での動作を企図している。本明細書で説明するように、分散型Ｗｉ－Ｆｉシステム１０は、ネットワーク、システム、Ｗｉ－Ｆｉネットワーク、Ｗｉ－Ｆｉシステム、クラウドベースシステム等と称されることもある。アクセスポイント１４は、ノード、アクセスポイント、Ｗｉ－Ｆｉノード、Ｗｉ－Ｆｉアクセスポイント等と称することができる。アクセスポイント１４の目的は、Ｗｉ－Ｆｉクライアントデバイス１６（Ｗｉ－Ｆｉクライアントデバイス１６Ａ～１６Ｅと表記）にネットワーク接続を提供することである。Ｗｉ－Ｆｉクライアントデバイス１６は、クライアントデバイス、ユーザデバイス、クライアント、Ｗｉ－Ｆｉクライアント、Ｗｉ－Ｆｉデバイス等と称されることもある。
図１は、クラウド１２サービスを介して制御が行われる分散型Ｗｉ－Ｆｉシステム１０のネットワーク図である。分散型Ｗｉ－Ｆｉシステム１０は、ＩＥＥＥ ８０２．１１プロトコル及びそのバリエーションに従って動作し得る。分散型Ｗｉ－Ｆｉシステム１０は、複数のアクセスポイント１４（アクセスポイント１４Ａ～１４Ｈとしてラベル付けされる）を含み、これらは、住居、オフィス等の場所全体に分散され得る。すなわち、分散型Ｗｉ－Ｆｉシステム１０は、単一のアクセスポイント、リピータ、又はメッシュシステムを用いてサービスすることが非効率的又は非実用的である任意の物理的な場所での動作を企図している。本明細書で説明するように、分散型Ｗｉ－Ｆｉシステム１０は、ネットワーク、システム、Ｗｉ－Ｆｉネットワーク、Ｗｉ－Ｆｉシステム、クラウドベースシステム等と称されることもある。アクセスポイント１４は、ノード、アクセスポイント、Ｗｉ－Ｆｉノード、Ｗｉ－Ｆｉアクセスポイント等と称することができる。アクセスポイント１４の目的は、Ｗｉ－Ｆｉクライアントデバイス１６（Ｗｉ－Ｆｉクライアントデバイス１６Ａ～１６Ｅと表記）にネットワーク接続を提供することである。Ｗｉ－Ｆｉクライアントデバイス１６は、クライアントデバイス、ユーザデバイス、クライアント、Ｗｉ－Ｆｉクライアント、Ｗｉ－Ｆｉデバイス等と称されることもある。
【0028】
典型的な住宅配備では、分散型Ｗｉ－Ｆｉシステム１０は、家庭内に３つ～１２、又はそれ以上のアクセスポイントを含み得る。多数のアクセスポイント１４（分散型Ｗｉ－Ｆｉシステム１０ではノードと称されることもある）は、任意のアクセスポイント１４間の距離が常に小さく、Ｗｉ－Ｆｉサービスを必要とする任意のＷｉ－Ｆｉクライアントデバイス１６までの距離も同様に小さいことを保証する。すなわち、分散型Ｗｉ－Ｆｉシステム１０の目的は、アクセスポイント１４間の距離が、Ｗｉ－Ｆｉクライアントデバイス１６と関連するアクセスポイント１４との間の距離と同様のサイズであることであり得る。このように距離が小さいため、消費者の家の隅々までＷｉ－Ｆｉ信号によって十分にカバーされることが保証される。また、分散型Ｗｉ－Ｆｉシステム１０における任意の所与のホップが短く、ほとんど壁を通らないことも保証される。この結果、分散型Ｗｉ－Ｆｉシステム１０における各ホップについて非常に強い信号強度が得られ、高いデータレートの使用が可能になり、堅牢な動作が提供される。なお、当業者は、Ｗｉ－Ｆｉクライアントデバイス１６が、モバイルデバイス、タブレット、コンピュータ、家電機器、家庭用娯楽デバイス、テレビ、ＩｏＴデバイス、又は任意のネットワーク対応デバイスであり得ることを認識する。外部ネットワーク接続性のために、アクセスポイント１４のうちの１つ以上は、モデム／ルータ１８に接続でき、このモデム／ルータ１８は、ケーブルモデム、デジタル加入者ループ（ＤＳＬ）モデム、又は分散型Ｗｉ－Ｆｉシステム１０に関連する物理的場所に外部ネットワーク接続性をもたらす任意のデバイスであり得る。
【0029】
優れたカバレッジを提供する一方で、多数のアクセスポイント１４（ノード）には、調整の問題がある。全てのアクセスポイント１４を正しく構成し、効率的に通信させるためには、集中制御が必要である。このクラウド１２サービスは、サーバ２０を介して制御を提供することができ、このサーバ２０は、インターネットを介して到達でき、ユーザデバイス２２上で実行されるアプリケーション（「アプリ」）を介する等、リモートでアクセスできる。したがって、分散型Ｗｉ－Ｆｉシステム１０の実行は、一般に「クラウドサービス」として知られているものになる。サーバ２０は、クラウド１２を介して、測定データを受信し、測定データを解析し、それに基づいて分散型Ｗｉ－Ｆｉシステム１０内のアクセスポイント１４を設定するように構成される。また、サーバ２０は、Ｗｉ－Ｆｉクライアントデバイス１６のそれぞれがどのアクセスポイント１４と接続（アソシエイト）するかを決定するように構成され得る。すなわち、例示的な態様において、分散型Ｗｉ－Ｆｉシステム１０は、アクセスポイント１４及びＷｉ－Ｆｉクライアントデバイス１６の動作を最適化、構成、及び監視するためのクラウドベースの制御（クラウドベースのコントローラ又はクラウド内のクラウドサービス）を含む。このクラウドベースの制御は、アクセスポイントにローカルにログインする等のローカルな設定に依存する従来の動作とは対照的である。分散型Ｗｉ－Ｆｉシステム１０では、制御及び最適化は、アクセスポイント１４へのローカルなログインを必要とせず、ユーザデバイス２２（又はローカルＷｉ－Ｆｉクライアントデバイス１６）が、異種ネットワーク（分散型Ｗｉ－Ｆｉシステム１０とは異なるネットワーク）（例えば、ＬＴＥ（登録商標）、別のＷｉ－Ｆｉネットワーク等）を介して、クラウド１２内のサーバ２０と通信を行う。
【0030】
アクセスポイント１４は、接続性のための無線リンクと有線リンクとの両方を含むことができる。図１の例では、アクセスポイント１４Ａは、モデム／ルータ１８への例示的なギガビットイーサネット（登録商標）（ＧｂＥ）有線接続を有する。任意選択で、アクセスポイント１４Ｂも、冗長性又は負荷分散のため等、モデム／ルータ１８への有線接続を有する。また、アクセスポイント１４Ａ、１４Ｂは、モデム／ルータ１８への無線接続を有することもできる。アクセスポイント１４は、クライアント接続のための無線リンク（クライアントリンクと称する）及びバックホールのための無線リンク（バックホールリンクと称する）を有することができる。分散型Ｗｉ－Ｆｉシステム１０は、クライアントリンク及びバックホールリンクが必ずしも同じＷｉ－Ｆｉチャネルを共有せず、それによって干渉を低減するという点で、従来のＷｉ－Ｆｉメッシュネットワークと異なる。すなわち、アクセスポイント１４は、少なくとも２つのＷｉ－Ｆｉ無線チャネルをサポートすることができ、このＷｉ－Ｆｉ無線チャネルは、クライアントリンク又はバックホールリンクのいずれかを提供するために柔軟に使用することができ、モデム／ルータ１８に接続するため、あるいは他のデバイスに接続するために少なくとも１つの有線ポートを有してもよい。分散型Ｗｉ－Ｆｉシステム１０では、アクセスポイント１４の小さなサブセットのみがモデム／ルータ１８との直接接続を必要とし、非接続アクセスポイント１４は、バックホールリンクを介してモデム／ルータ１８と通信して、接続アクセスポイント１４に戻る。
【0031】
（従来のＷｉ－Ｆｉシステムと比較した分散型Ｗｉ－Ｆｉシステム）
図２は、従来の単一アクセスポイントシステム３０、Ｗｉ－Ｆｉメッシュネットワーク３２、及びＷｉ－Ｆｉリピータネットワーク３３に対する分散型Ｗｉ－Ｆｉシステム１０の動作の差異を示すネットワーク図である。単一アクセスポイントシステム３０は、単一の高出力アクセスポイント３４に依存しており、このアクセスポイントは、場所（例えば、家）の全てのＷｉ－Ｆｉクライアントデバイス１６にサービスを提供するために中央に配置されてもよい。再び、本明細書で説明するように、典型的な住宅では、単一アクセスポイントシステム３０は、アクセスポイント３４とＷｉ－Ｆｉクライアントデバイス１６との間に、いくつかの壁、床等を有することがある。加えて、単一アクセスポイントシステム３０は、単一チャネル上で動作し、近隣のシステムからの潜在的な干渉につながる。Ｗｉ－Ｆｉメッシュネットワーク３２は、Ｗｉ－Ｆｉカバレッジを分散させる複数のメッシュノード３６を有することによって、単一アクセスポイントシステム３０の問題のいくつかを解決する。具体的には、Ｗｉ－Ｆｉメッシュネットワーク３２は、メッシュノード３６が互いに完全に相互接続され、メッシュノード３６のそれぞれとＷｉ－Ｆｉクライアントデバイス１６との間でチャネルＸのようなチャネルを共有することに基づいて動作する。すなわち、Ｗｉ－Ｆｉメッシュネットワーク３２は、完全に相互接続されたグリッドであり、同じチャネルを共有し、メッシュノード３６とＷｉ－Ｆｉクライアントデバイス１６との間で複数の異なる経路を可能にする。しかしながら、Ｗｉ－Ｆｉメッシュネットワーク３２は同じバックホールチャンネルを使用するので、ソースポイント間の各ホップは、データを配信するのに要するホップ数で、ネットワーク容量を分割する。例えば、Ｗｉ－Ｆｉクライアントデバイス１６にビデオをストリーミングするのに３ホップを要する場合、Ｗｉ－Ｆｉメッシュネットワーク３２には、１／３の容量しか残らない。Ｗｉ－Ｆｉリピータネットワーク３３は、Ｗｉ－Ｆｉリピータ３８に無線で結合されたアクセスポイント３４を含む。Ｗｉ－Ｆｉリピータネットワーク３３は、スター型トポロジであり、そこでは、アクセスポイント１４とＷｉ－Ｆｉクライアントデバイス１６との間に最大で１つのＷｉ－Ｆｉリピータ３８が存在する。チャネルの観点から、アクセスポイント３４は、第一のチャネルＣｈ．Ｘ上でＷｉ－Ｆｉリピータ３８に通信することができ、Ｗｉ－Ｆｉリピータ３８は、第二のチャネルＣｈ．Ｙ上でＷｉ－Ｆｉクライアントデバイス１６に通信することができる。
図２は、従来の単一アクセスポイントシステム３０、Ｗｉ－Ｆｉメッシュネットワーク３２、及びＷｉ－Ｆｉリピータネットワーク３３に対する分散型Ｗｉ－Ｆｉシステム１０の動作の差異を示すネットワーク図である。単一アクセスポイントシステム３０は、単一の高出力アクセスポイント３４に依存しており、このアクセスポイントは、場所（例えば、家）の全てのＷｉ－Ｆｉクライアントデバイス１６にサービスを提供するために中央に配置されてもよい。再び、本明細書で説明するように、典型的な住宅では、単一アクセスポイントシステム３０は、アクセスポイント３４とＷｉ－Ｆｉクライアントデバイス１６との間に、いくつかの壁、床等を有することがある。加えて、単一アクセスポイントシステム３０は、単一チャネル上で動作し、近隣のシステムからの潜在的な干渉につながる。Ｗｉ－Ｆｉメッシュネットワーク３２は、Ｗｉ－Ｆｉカバレッジを分散させる複数のメッシュノード３６を有することによって、単一アクセスポイントシステム３０の問題のいくつかを解決する。具体的には、Ｗｉ－Ｆｉメッシュネットワーク３２は、メッシュノード３６が互いに完全に相互接続され、メッシュノード３６のそれぞれとＷｉ－Ｆｉクライアントデバイス１６との間でチャネルＸのようなチャネルを共有することに基づいて動作する。すなわち、Ｗｉ－Ｆｉメッシュネットワーク３２は、完全に相互接続されたグリッドであり、同じチャネルを共有し、メッシュノード３６とＷｉ－Ｆｉクライアントデバイス１６との間で複数の異なる経路を可能にする。しかしながら、Ｗｉ－Ｆｉメッシュネットワーク３２は同じバックホールチャンネルを使用するので、ソースポイント間の各ホップは、データを配信するのに要するホップ数で、ネットワーク容量を分割する。例えば、Ｗｉ－Ｆｉクライアントデバイス１６にビデオをストリーミングするのに３ホップを要する場合、Ｗｉ－Ｆｉメッシュネットワーク３２には、１／３の容量しか残らない。Ｗｉ－Ｆｉリピータネットワーク３３は、Ｗｉ－Ｆｉリピータ３８に無線で結合されたアクセスポイント３４を含む。Ｗｉ－Ｆｉリピータネットワーク３３は、スター型トポロジであり、そこでは、アクセスポイント１４とＷｉ－Ｆｉクライアントデバイス１６との間に最大で１つのＷｉ－Ｆｉリピータ３８が存在する。チャネルの観点から、アクセスポイント３４は、第一のチャネルＣｈ．Ｘ上でＷｉ－Ｆｉリピータ３８に通信することができ、Ｗｉ－Ｆｉリピータ３８は、第二のチャネルＣｈ．Ｙ上でＷｉ－Ｆｉクライアントデバイス１６に通信することができる。
【0032】
分散型Ｗｉ－Ｆｉシステム１０は、Ｗｉ－Ｆｉ速度の低下を防ぐために、様々なホップに対して異なるチャネル又はバンドを使用することによって（注：いくつかのホップは同じチャネル／バンドを使用してもよいが、必須ではない）、全ての接続に対して同じチャネルを必要とするというＷｉ－Ｆｉメッシュネットワーク３２の問題を解決している。例えば、分散型Ｗｉ－Ｆｉシステム１０は、アクセスポイント１４間とＷｉ－Ｆｉクライアントデバイス１６間（例えば、Ｃｈ．Ｘ、Ｙ、Ｚ、Ａ）とで異なるチャネル／バンドを使用することができ、また、分散型Ｗｉ－Ｆｉシステム１０は、クラウド１２による設定及び最適化に基づき、必ずしも全てのアクセスポイント１４を使用する必要はない。分散型Ｗｉ－Ｆｉシステム１０は、複数のアクセスポイント１４を提供することにより、単一アクセスポイントシステム３０の問題を解決している。分散型Ｗｉ－Ｆｉシステム１０は、Ｗｉ－Ｆｉクライアントデバイス１６とゲートウェイとの間で最大でも２つの無線ホップを許容するＷｉ－Ｆｉリピータネットワーク３３のように、スター型トポロジに制約されない。また、分散型Ｗｉ－Ｆｉシステム１０は、Ｗｉ－Ｆｉクライアントデバイス１６とゲートウェイとの間の経路が１つであるが、Ｗｉ－Ｆｉリピータネットワーク３３とは異なり、複数の無線ホップを許容するツリートポロジを形成している。
【0033】
Ｗｉ－Ｆｉは、共有のシンプレックス・プロトコルであり、２つのデバイス間の１つの会話のみが任意の時間にネットワークで発生し得ることを意味し、一方のデバイスが話している場合、他方のデバイスは聞いている必要がある。異なるＷｉ－Ｆｉチャネルを使用することによって、複数の同時会話が分散型Ｗｉ－Ｆｉシステム１０において同時に起こり得る。アクセスポイント１４の間で異なるＷｉ－Ｆｉチャネルを選択することにより、干渉及び輻輳を回避できる。クラウド１２を介したサーバ２０は、アクセスポイント１４を最適化されたチャネルホップソリューションで自動的に構成する。分散型Ｗｉ－Ｆｉシステム１０は、消費者とそのＷｉ－Ｆｉクライアントデバイス１６の刻々と変化するニーズをサポートするためにルートとチャネルを選択することができる。分散型Ｗｉ－Ｆｉシステム１０のアプローチは、（バックホール又はクライアント接続のいずれかにおいて）Ｗｉ－Ｆｉ信号が遠くまで移動する必要がないようにすることである。したがって、Ｗｉ－Ｆｉメッシュネットワーク３２又はＷｉ－Ｆｉリピータと同じチャネルで通信することによって、Ｗｉ－Ｆｉ信号は強いままであり、干渉を回避することができる。例示的な態様において、クラウド１２内のサーバ２０は、最良のユーザエクスペリエンスのために、チャネル選択を最適化するように構成される。
【0034】
注目すべきは、ＭＡＣアドレスを識別するための本開示は、分散型Ｗｉ－Ｆｉシステム１０に限定されず、クラウド１２を介する監視もローカル監視も含む、Ｗｉ－Ｆｉネットワーク１０、３０、３２、３３のいずれかを企図することである。
【0035】
（クラウドベースのＷｉ－Ｆｉ管理）
従来のＷｉ－Ｆｉシステムは、Ｗｉ－Ｆｉネットワーク上のユーザが指定されたアドレス（例えば、１９２．１６８．１．１等）に接続するようなローカル管理を利用している。分散型Ｗｉ－Ｆｉシステム１０は、クラウド１２内のサーバ２０を介したクラウドベースの管理を行うように構成されている。また、単一アクセスポイントシステム３０、Ｗｉ－Ｆｉメッシュネットワーク３２、及びＷｉ－Ｆｉリピータネットワーク３３は、上述したように、クラウドベースの管理をサポートすることができる。例えば、ＡＰ３４及び／又はメッシュノード３６は、クラウド１２内のサーバ２０と通信するように構成することができる。この構成は、各デバイス等にインストールされたソフトウェアエージェント、例えば、ＯｐｅｎＳｙｎｃを介することができる。本明細書で説明するように、クラウドベースの管理は、Ｗｉ－Ｆｉ関連のパフォーマンスメトリクスをクラウド１２に報告することも、クラウド１２からＷｉ－Ｆｉ関連の構成パラメータを受信することも含む。ステム及び方法は、Ｗｉ－Ｆｉ関連のパフォーマンスメトリクスの報告のみをサポートする（が、クラウドベースの構成をサポートしない）システムを含む、任意のＷｉ－Ｆｉシステム（すなわち、分散型Ｗｉ－Ｆｉシステム１０、単一アクセスポイントシステム３０、Ｗｉ－Ｆｉメッシュネットワーク３２、及びＷｉ－Ｆｉリピータネットワーク３３等）との使用を企図する。
従来のＷｉ－Ｆｉシステムは、Ｗｉ－Ｆｉネットワーク上のユーザが指定されたアドレス（例えば、１９２．１６８．１．１等）に接続するようなローカル管理を利用している。分散型Ｗｉ－Ｆｉシステム１０は、クラウド１２内のサーバ２０を介したクラウドベースの管理を行うように構成されている。また、単一アクセスポイントシステム３０、Ｗｉ－Ｆｉメッシュネットワーク３２、及びＷｉ－Ｆｉリピータネットワーク３３は、上述したように、クラウドベースの管理をサポートすることができる。例えば、ＡＰ３４及び／又はメッシュノード３６は、クラウド１２内のサーバ２０と通信するように構成することができる。この構成は、各デバイス等にインストールされたソフトウェアエージェント、例えば、ＯｐｅｎＳｙｎｃを介することができる。本明細書で説明するように、クラウドベースの管理は、Ｗｉ－Ｆｉ関連のパフォーマンスメトリクスをクラウド１２に報告することも、クラウド１２からＷｉ－Ｆｉ関連の構成パラメータを受信することも含む。ステム及び方法は、Ｗｉ－Ｆｉ関連のパフォーマンスメトリクスの報告のみをサポートする（が、クラウドベースの構成をサポートしない）システムを含む、任意のＷｉ－Ｆｉシステム（すなわち、分散型Ｗｉ－Ｆｉシステム１０、単一アクセスポイントシステム３０、Ｗｉ－Ｆｉメッシュネットワーク３２、及びＷｉ－Ｆｉリピータネットワーク３３等）との使用を企図する。
【0036】
クラウド１２は、クラウドコンピューティングシステム及び方法を利用し、物理サーバ、ストレージ、ネットワーキング等を抽象化し、代わりに、これらをオンデマンドで弾力性のあるリソースとして提供する。米国国立標準技術研究所（ＮＩＳＴ）は、簡潔で特定の定義を提供しており、その定義では、クラウドコンピューティングは、最小限の管理努力又はサービスプロバイダとの対話で、迅速にプロビジョニング及びリリースできる構成可能なコンピューティングリソース（例えば、ネットワーク、サーバ、ストレージ、アプリケーション、及びサービス）の共有プールへの便利でオンデマンドによるネットワークアクセスを可能にするためのモデルであると記述している。クラウドコンピューティングは、アプリケーションのクライアントバージョンをインストールする必要がなく、クライアントのウェブブラウザ等で実行され管理されるアプリケーションをサーバから提供するという点で、従来のクライアントサーバモデルとは異なる。一元化により、クラウドサービスプロバイダは、クライアントに提供されるブラウザベースのアプリケーションやその他のアプリケーションのバージョンを完全に制御できるようになり、個々のクライアントコンピューティングデバイスでのバージョンアップやライセンス管理が不要になる。ＳａａＳという言葉が、クラウドコンピューティングを通じて提供されるアプリケーションプログラムを表現するために使用されることがある。提供されるクラウドコンピューティングサービス（あるいは既存の全てのクラウドサービスの集合体）の一般的な略語は、「クラウド」である。
【0037】
（例示的なサーバアーキテクチャ）
図３は、クラウド１２で、他のシステムで、又はスタンドアロンで使用され得るサーバ２００のブロック図である。サーバ２００は、ハードウェアアーキテクチャの観点から、一般に、プロセッサ２０２、入力／出力（Ｉ／Ｏ）インターフェース２０４、ネットワークインターフェース２０６、データストア２０８、及びメモリ２１０を含むデジタルコンピュータであってもよい。図３は、サーバ２００を過度に単純化した方法で描いており、実際の実施形態は、本明細書では詳細に説明しない既知又は従来の動作特徴をサポートするために、追加のコンポーネント及び適切に構成された処理ロジックを含み得ることを当業者は理解できるはずである。コンポーネント（２０２、２０４、２０６、２０８、及び２１０）は、ローカルインターフェース２１２を介して通信可能に結合される。ローカルインターフェース２１２は、例えば、当技術分野で知られているように、１つ以上のバス又は他の有線又は無線接続であってもよいが、これらに限定されない。ローカルインターフェース２１２は、通信を可能にするために、特に、コントローラ、バッファ（キャッシュ）、ドライバ、リピータ、及びレシーバ等の、簡略化のために省略されている追加の要素を有していてもよい。さらに、ローカルインターフェース２１２は、前述のコンポーネント間の適切な通信を可能にするために、アドレス、制御、及び／又はデータ接続を含んでもよい。
図３は、クラウド１２で、他のシステムで、又はスタンドアロンで使用され得るサーバ２００のブロック図である。サーバ２００は、ハードウェアアーキテクチャの観点から、一般に、プロセッサ２０２、入力／出力（Ｉ／Ｏ）インターフェース２０４、ネットワークインターフェース２０６、データストア２０８、及びメモリ２１０を含むデジタルコンピュータであってもよい。図３は、サーバ２００を過度に単純化した方法で描いており、実際の実施形態は、本明細書では詳細に説明しない既知又は従来の動作特徴をサポートするために、追加のコンポーネント及び適切に構成された処理ロジックを含み得ることを当業者は理解できるはずである。コンポーネント（２０２、２０４、２０６、２０８、及び２１０）は、ローカルインターフェース２１２を介して通信可能に結合される。ローカルインターフェース２１２は、例えば、当技術分野で知られているように、１つ以上のバス又は他の有線又は無線接続であってもよいが、これらに限定されない。ローカルインターフェース２１２は、通信を可能にするために、特に、コントローラ、バッファ（キャッシュ）、ドライバ、リピータ、及びレシーバ等の、簡略化のために省略されている追加の要素を有していてもよい。さらに、ローカルインターフェース２１２は、前述のコンポーネント間の適切な通信を可能にするために、アドレス、制御、及び／又はデータ接続を含んでもよい。
【0038】
プロセッサ２０２は、ソフトウェア命令を実行するためのハードウェアデバイスである。プロセッサ２０２は、任意のカスタムメイド又は市販のプロセッサ、中央処理装置（ＣＰＵ）、サーバ２００に関連する複数のプロセッサのうちの補助プロセッサ、半導体ベースのマイクロプロセッサ（マイクロチップ又はチップセットの形態）、又は一般にソフトウェア命令を実行するための任意のデバイスであってもよい。サーバ２００が動作しているとき、プロセッサ２０２は、メモリ２１０内に格納されたソフトウェアを実行し、メモリ２１０との間でデータを通信し、ソフトウェア命令に従ってサーバ２００の動作を一般に制御するように構成される。Ｉ／Ｏインターフェース２０４は、１つ以上のデバイス又はコンポーネントからユーザ入力を受信するために、及び／又は１つ以上のデバイス又はコンポーネントにシステム出力を提供するために使用されてもよい。ユーザ入力は、例えば、キーボード、タッチパッド、及び／又はマウスを介して提供されてもよい。システム出力は、ディスプレイデバイス及びプリンタ（図示せず）を介して提供されてもよい。Ｉ／Ｏインターフェース２０４は、例えば、シリアルポート、パラレルポート、小型コンピュータシステムインターフェース（ＳＣＳＩ）、シリアルＡＴＡ（ＳＡＴＡ）、ファイバチャネル、Ｉｎｆｉｎｉｂａｎｄ、ｉＳＣＳＩ、ＰＣＩ Ｅｘｐｒｅｓｓインターフェース（ＰＣＩ－ｘ）、赤外線（ＩＲ）インターフェース、無線周波数（ＲＦ）インターフェース、及び／又はユニバーサルシリアルバス（ＵＳＢ）インターフェースを含んでもよい。
【0039】
ネットワークインターフェース２０６は、サーバ２００がインターネット等のネットワーク上で通信することを可能にするために使用されてもよい。ネットワークインターフェース２０６は、例えば、イーサネット（登録商標）カード又はアダプタ（例えば、１０ＢａｓｅＴ、ファーストイーサネット（登録商標）、ギガビットイーサネット（登録商標）、１０ＧｂＥ）又は無線ローカルエリアネットワーク（ＷＬＡＮ）カード又はアダプタ（例えば、８０２．１１ａ／ｂ／ｇ／ｎ／ａｃ）を含んでもよい。ネットワークインターフェース２０６は、ネットワーク上での適切な通信を可能にするために、アドレス、制御、及び／又はデータ接続を含んでもよい。データストア２０８は、データを格納するために使用されてもよい。データストア２０８は、揮発性メモリ要素（例えば、ＤＲＡＭ、ＳＲＡＭ、ＳＤＲＡＭ等のランダムアクセスメモリ（ＲＡＭ））、不揮発性メモリ要素（例えば、ＲＯＭ、ハードドライブ、テープ、ＣＤＲＯＭ等）、及びそれらの組み合わせのいずれかを含んでもよい。さらに、データストア２０８は、電子、磁気、光学、及び／又は他のタイプのストレージ媒体を組み込んでもよい。一例では、データストア２０８は、例えば、サーバ２００内のローカルインターフェース２１２に接続された内部ハードドライブのように、サーバ２００の内部に配置されてもよい。さらに、別の実施形態では、データストア２０８は、例えば、Ｉ／Ｏインターフェース２０４（例えば、ＳＣＳＩ又はＵＳＢ接続）に接続された外部ハードドライブのように、サーバ２００の外部に配置されてもよい。さらなる実施形態では、データストア２０８は、例えば、ネットワーク接続ファイルサーバのように、ネットワークを介してサーバ２００に接続されてもよい。
【0040】
メモリ２１０は、揮発性メモリ要素（例えば、ＤＲＡＭ、ＳＲＡＭ、ＳＤＲＡＭ等のランダムアクセスメモリ（ＲＡＭ））、不揮発性メモリ要素（例えば、ＲＯＭ、ハードドライブ、テープ、ＣＤＲＯＭ等）、及びそれらの組み合わせのいずれかを含んでもよい。さらに、メモリ２１０は、電子、磁気、光学、及び／又は他のタイプのストレージ媒体を組み込んでもよい。メモリ２１０は、様々なコンポーネントが互いに遠隔に位置しているが、プロセッサ２０２によってアクセスすることができる、分散型アーキテクチャを有していてもよいことに留意されたい。メモリ２１０内のソフトウェアは、１つ以上のソフトウェアプログラムを含んでもよく、各ソフトウェアプログラムは、論理機能を実装するための実行可能命令の順序付きリストを含む。メモリ２１０内のソフトウェアは、適切なオペレーティングシステム（Ｏ／Ｓ）２１４と、１つ以上のプログラム２１６とを含む。オペレーティングシステム２１４は、１つ以上のプログラム２１６等の他のコンピュータプログラムの実行を本質的に制御し、スケジューリング、入出力制御、ファイル及びデータ管理、メモリ管理、及び通信制御と関連サービスを提供する。１つ以上のプログラム２１６は、本明細書に記載される様々なプロセス、アルゴリズム、方法、技術等を実装するように構成されてもよい。
【0041】
（例示的なユーザデバイスアーキテクチャ）
図４は、ユーザデバイス２２等に使用され得るユーザデバイス３００のブロック図である。ユーザデバイス３００は、ハードウェアアーキテクチャの観点から、一般に、プロセッサ３０２、入力／出力（Ｉ／Ｏ）インターフェース３０４、無線機３０６、データストア３０８、及びメモリ３１０を含むデジタルデバイスとすることができる。図４は、ユーザデバイス３００を過度に単純化した方法で描いており、実際の実施形態は、本明細書では詳細に説明されていない既知の又は従来の動作特徴をサポートするために、追加のコンポーネント及び適切に構成された処理ロジックを含むことができることを当業者は理解できるはずである。コンポーネント（３０２、３０４、３０６、３０８、及び３０２）は、ローカルインターフェース３１２を介して通信可能に結合される。ローカルインターフェース３１２は、例えば、当技術分野で知られているように、１つ以上のバス又は他の有線又は無線接続とすることができるが、これらに限定されない。ローカルインターフェース３１２は、通信を可能にするために、特に、コントローラ、バッファ（キャッシュ）、ドライバ、リピータ、及びレシーバ等の、簡略化のために省略されている追加の要素を有することができる。さらに、ローカルインターフェース３１２は、前述のコンポーネント間の適切な通信を可能にするために、アドレス、制御、及び／又はデータ接続を含んでもよい。
図４は、ユーザデバイス２２等に使用され得るユーザデバイス３００のブロック図である。ユーザデバイス３００は、ハードウェアアーキテクチャの観点から、一般に、プロセッサ３０２、入力／出力（Ｉ／Ｏ）インターフェース３０４、無線機３０６、データストア３０８、及びメモリ３１０を含むデジタルデバイスとすることができる。図４は、ユーザデバイス３００を過度に単純化した方法で描いており、実際の実施形態は、本明細書では詳細に説明されていない既知の又は従来の動作特徴をサポートするために、追加のコンポーネント及び適切に構成された処理ロジックを含むことができることを当業者は理解できるはずである。コンポーネント（３０２、３０４、３０６、３０８、及び３０２）は、ローカルインターフェース３１２を介して通信可能に結合される。ローカルインターフェース３１２は、例えば、当技術分野で知られているように、１つ以上のバス又は他の有線又は無線接続とすることができるが、これらに限定されない。ローカルインターフェース３１２は、通信を可能にするために、特に、コントローラ、バッファ（キャッシュ）、ドライバ、リピータ、及びレシーバ等の、簡略化のために省略されている追加の要素を有することができる。さらに、ローカルインターフェース３１２は、前述のコンポーネント間の適切な通信を可能にするために、アドレス、制御、及び／又はデータ接続を含んでもよい。
【0042】
プロセッサ３０２は、ソフトウェア命令を実行するためのハードウェアデバイスである。プロセッサ３０２は、任意のカスタムメイド又は市販のプロセッサ、中央処理装置（ＣＰＵ）、ユーザデバイス３００に関連する複数のプロセッサのうちの補助プロセッサ、半導体ベースのマイクロプロセッサ（マイクロチップ又はチップセットの形態）、又は一般にソフトウェア命令を実行するための任意のデバイスであってもよい。ユーザデバイス３００が動作しているとき、プロセッサ３０２は、メモリ３１０内に格納されたソフトウェアを実行し、メモリ３１０との間でデータを通信し、ソフトウェア命令に従ってユーザデバイス３００の動作を一般的に制御するように構成される。一実施形態において、プロセッサ３０２は、電力消費及びモバイルアプリケーション用に最適化されたようなモバイル最適化プロセッサを含んでもよい。Ｉ／Ｏインターフェース３０４は、ユーザ入力をから受け取るため、及び／又はシステム出力を提供するために使用することができる。ユーザ入力は、例えば、キーパッド、タッチスクリーン、スクロールボール、スクロールバー、ボタン、バーコードスキャナ等を介して提供することができる。システム出力は、液晶ディスプレイ（ＬＣＤ）、タッチスクリーン等の表示デバイスを介して提供することができる。Ｉ／Ｏインターフェース３０４は、また、例えば、シリアルポート、パラレルポート、小型コンピュータシステムインターフェース（ＳＣＳＩ）、赤外線（ＩＲ）インターフェース、無線周波数（ＲＦ）インターフェース、ユニバーサルシリアルバス（ＵＳＢ）インターフェース等を含むことができる。Ｉ／Ｏインターフェース３０４は、ユーザがユーザデバイス３００と対話することを可能にするグラフィカルユーザインターフェース（ＧＵＩ）を含むことができる。さらに、Ｉ／Ｏインターフェース３０４は、撮像デバイス、すなわち、カメラ、ビデオカメラ等をさらに含むことができる。
【0043】
無線機３０６によって、外部アクセスデバイス又はネットワークへの無線通信が可能になる。任意の数の適切な無線データ通信プロトコル、技術、又は方法論を、無線機３０６によってサポートすることができる。無線機３０６には、ＲＦ；ＩｒＤＡ（赤外線）；Ｂｌｕｅｔｏｏｔｈ（登録商標）；ＺｉｇＢｅｅ（登録商標）（及びＩＥＥＥ ８０２．１５プロトコルの他の変形）；ＩＥＥＥ ８０２．１１（任意の変形）；ＩＥＥＥ ８０２．１６（ＷｉＭＡＸ 又は他の変形）；ダイレクトシークエンス拡散スペクトラム；周波数ホッピング拡散スペクトラム；Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ（ＬＴＥ（登録商標））；セルラー／無線／コードレス電気通信プロトコル（例えば、３Ｇ／４Ｇ／５Ｇ等）；無線ホームネットワーク通信プロトコル；無線ＵＳＢの変形例等の独自の無線データ通信プロトコル；及び無線通信のための他の任意のプロトコルを含むが、これらに限定されない。データストア３０８は、データを格納するために使用されてもよい。データストア３０８は、揮発性メモリ要素（例えば、ＤＲＡＭ、ＳＲＡＭ、ＳＤＲＡＭ等のランダムアクセスメモリ（ＲＡＭ））、不揮発性メモリ要素（例えば、ＲＯＭ、ハードディスク、テープ、ＣＤＲＯＭ等）、及びそれらの組み合わせのいずれかを含んでもよい。さらに、データストア３０８は、電子、磁気、光学、及び／又は他のタイプのストレージ媒体を組み込んでもよい。
【0044】
メモリ３１０は、揮発性メモリ要素（例えば、ＤＲＡＭ、ＳＲＡＭ、ＳＤＲＡＭ等のランダムアクセスメモリ（ＲＡＭ））、不揮発性メモリ要素（例えば、ＲＯＭ、ハードドライブ等）、及びこれらの組み合わせのいずれかを含んでもよい。さらに、メモリ３１０は、電子、磁気、光学、及び／又は他のタイプのストレージ媒体を組み込んでもよい。メモリ３１０は、様々なコンポーネントが互いに遠隔に位置しているが、プロセッサ３０２によってアクセスすることができる、分散型アーキテクチャを有していてもよいことに留意されたい。メモリ３１０内のソフトウェアは、１つ以上のソフトウェアプログラムを含むことができ、各ソフトウェアプログラムは、論理機能を実装するための実行可能命令の順序付きリストを含む。図３の例では、メモリ３１０内のソフトウェアは、適切なオペレーティングシステム（Ｏ／Ｓ）３１４とプログラム３１６を含む。オペレーティングシステム３１４は、基本的に他のコンピュータプログラムの実行を制御し、スケジューリング、入出力制御、ファイル及びデータ管理、メモリ管理、及び通信制御と関連するサービスを提供する。プログラム３１６は、ユーザデバイス３００でエンドユーザ機能を提供するように構成された様々なアプリケーション、アドオン等を含んでもよい。例えば、例示的なプログラム３１６は、ウェブブラウザ、ソーシャルネットワークアプリケーション、ストリーミングメディアアプリケーション、ゲーム、マッピング及び位置情報アプリケーション、電子メールアプリケーション、金融アプリケーション等を含んでもよいが、これらに限定されない。典型的な例では、エンドユーザは、典型的には、ネットワークと共に、１つ以上のプログラム３１６を使用する。
【0045】
（デバイス識別子の関連付け）
サーバ２００のプログラム２１６及び／又はユーザデバイス３００のプログラム３１６は、デバイスの寿命中にデバイス識別子（例えば、ＭＡＣアドレス）が変更されたときに識別情報の連続性を提供するために、非一致デバイス識別子を関連付けるための「デバイス識別子関連付けプログラム」又は他の同様のプログラムを含んでもよい。したがって、デバイス識別子を関連付ける機能は、サーバ２００で、ユーザデバイス３００自体で、又はサーバ２００、ユーザデバイス３００、及び／又は通信デバイス（例えば、ユーザデバイス）が動作しているネットワーク内の他のシステム又はデバイスの組み合わせで実行されてもよい。場合によっては、サーバ２００は、本開示で説明するステップの少なくとも一部を実行するために、１つ以上のアプリケーション又はプログラム（例えば、デバイス識別子関連付けプログラム）を１つ以上のユーザデバイス３００にダウンロードするように構成されてもよい。
サーバ２００のプログラム２１６及び／又はユーザデバイス３００のプログラム３１６は、デバイスの寿命中にデバイス識別子（例えば、ＭＡＣアドレス）が変更されたときに識別情報の連続性を提供するために、非一致デバイス識別子を関連付けるための「デバイス識別子関連付けプログラム」又は他の同様のプログラムを含んでもよい。したがって、デバイス識別子を関連付ける機能は、サーバ２００で、ユーザデバイス３００自体で、又はサーバ２００、ユーザデバイス３００、及び／又は通信デバイス（例えば、ユーザデバイス）が動作しているネットワーク内の他のシステム又はデバイスの組み合わせで実行されてもよい。場合によっては、サーバ２００は、本開示で説明するステップの少なくとも一部を実行するために、１つ以上のアプリケーション又はプログラム（例えば、デバイス識別子関連付けプログラム）を１つ以上のユーザデバイス３００にダウンロードするように構成されてもよい。
【0046】
本開示の様々な実施形態によるデバイス識別子関連付けプログラムは、非一時的なコンピュータ可読ストレージ媒体（例えば、メモリ２１０、３１０等）に格納されてもよい。デバイス識別子関連付けプログラムは、サーバ２００、ユーザデバイス３００等をプログラムして、プロセッサ２０２、３０２、又は他の適切な処理デバイスによって支援され得る特定の機能を実行するように構成されたコンピュータ可読コードを有してもよい。
【0047】
デバイス識別子関連付けプログラムは、デバイス識別子が実際に同じデバイス（例えば、ユーザデバイス３００）を表すと少なくとも妥当なレベルの確実性で判断されるとき、２つの異種のデバイス識別子を関連付けるように構成される。したがって、ネットワークメタデータを測定して利用することにより、デバイス識別子関連付けプログラムは、異なる２つの時点で取得された２つの異なるデバイス識別子（例えば、ＭＡＣアドレス）が、デバイス識別子が変更されていた状況を表していると思われる場合に、それを判定するように構成される。例えば、ネットワークメタデータ（例えば、デバイスタイプ、あるデバイス識別子が現れなくなり、別のデバイス識別子が初めて現れる時間等）を分析することによって、本開示のシステム及び方法は、この証拠を処理して、第一のデバイス識別子が第二のデバイス識別子に関連しているかどうかを判定するように構成される。２つの（又はそれ以上の）異なるデバイス識別子（それぞれ同じデバイスを表す）を「相関付ける」処理は、２つの（又はそれ以上の）デバイス識別子を接続するリンクをデータベース（例えば、データストア２０８、３０８等）に格納することを含んでもよい。例えば、「関連付ける」という用語は、本開示において、「スティッチングする」、「関係付ける」、「リンクする」、「関係する」、「接続する」、「一体化する」、「結合する」等とも呼ばれることもあり、それぞれの特定のデバイスのデバイス識別子が変化しても変化しなくても、それぞれのデバイスの記録に連続性を形成することを含む。デバイス識別子関連付けプログラムは、どのデバイス識別子をリンクさせるべきかに関する合理的な推論を行うために、ネットワークメタデータの証拠を調査するように構成されてもよい。
【0048】
本開示の様々な実施形態によれば、デバイス識別子関連付けプログラム２１６、３１６は、ネットワーク内のサーバ２００、１つ以上のユーザデバイス３００、ネットワーク管理システム、制御システム、ルータ、モデム等に様々な形態で配備され得る。デバイスアイデンティティを検出するためのソフトウェア／ファームウェアのそれぞれの各バージョン（及び本開示全体を通して説明される他の機能）は、本開示に記載され、本開示の知識を有する当業者によって理解されるような、ネットワークの各部での動作に適した任意の機能性を含んでもよい。例えば、いくつかの処理機能は、Ｗｉ－Ｆｉネットワークの１つ以上のアクセスポイント（ＡＰ）、ルータ又はモデム、クラウド、インターネットデバイス（例えば、サーバ）、オフライン（例えば、リアルタイムではない動作のために）、リアルタイムでのオンライン等に組み込まれて（又は配置されて）もよい。また、いくつかの実装におけるシステム及び方法は、ＭＡＣアドレスの変更に関して「ギャップを埋める」ために時間をさかのぼって情報を取得することができる履歴アプローチを含むことができる。
【0049】
図５は、データベース内の異種デバイス識別子が同じ物理デバイスに関係する場合に、関連付ける、スティッチングする、又はリンクするためのプロセス４００の一実施形態を示すフロー図である。プロセス４００は、ブロック４０２に示されるように、ネットワークのセクションで動作するデバイスの第一のセットに関連する動作パラメータの第一のセットを取得する第一のステップを含む。例えば、動作パラメータの第一のセットは、デバイスの第一のセットを表すデバイス識別子の少なくとも第一のセットを含んでもよい。プロセス４００はまた、ブロック４０４に示されるように、ネットワークのセクションで動作するデバイスの第二のセットに関連する動作パラメータの第二のセットを取得するステップを含む。例えば、動作パラメータの第二のセットは、デバイスの第二のセットを表すデバイス識別子の少なくとも第二のセットを含んでもよい。また、プロセス４００は、ブロック４０６に示されるように、デバイス識別子の第一のセットをデバイス識別子の第二のセットと比較して、非一致デバイス識別子を見出すステップを含む。
【0050】
次に、プロセス４００は、条件菱形４０８に示されるように、第一及び第二のセットのデバイス識別子の非一致デバイス識別子が存在するかどうかを決定するステップを含む。非一致デバイス識別子が存在しない場合（又は、すでに処理されていない非一致デバイス識別子がこれ以上ない場合）、プロセス４００は、終了する。そうでなければ、非一致デバイス識別子が条件菱形４０８で検出された場合、プロセス４００は、ブロック４１０に進む。したがって、非一致デバイス識別子に関して、プロセス４００は、動作パラメータの第一のセット及び動作パラメータの第二のセットを分析して、デバイス識別子の第一のセットのデバイス識別子及びデバイス識別子の第二のセットのデバイス識別子が同じデバイスを表す可能性が高いかどうかを決定するステップを含む。条件菱形４１２で、それらが同じデバイスであると決定された場合、プロセス４００は、ブロック４１４に進む。そうでなければ、プロセス４００は、条件菱形４０８にループバックして、より多くの非一致デバイス識別子が存在するかどうかを決定する。ブロック４１４に示されるように、プロセス４００は、非一致（例えば、異なる番号）でありながら、同じデバイスを表すデバイス識別子を関連付けるステップを含む。関連付けは、デバイス識別子がある時点で変更されていたものの、２つ（又はそれ以上）のデバイス識別子が実際には同じ物理デバイスを表すことを記録するために、２つのデバイス識別子の情報を一緒にリンクすることを含んでもよい。関連付け又はリンクは、適切なデータベース（例えば、データストア２０８、３０８）内のデータの何らかの結合を含んでもよい。関連付けた後、プロセス４００は、条件菱形４０８に戻り、より多くの非一致デバイス識別子を処理する。
【0051】
いくつかの実施形態によれば、プロセス４００は、追加のステップをさらに含んでもよい。例えば、プロセス４００は、デバイス識別子の第一のセットをデータベースに格納し、デバイス識別子の第二のセットをデータベースに格納し、その後、データベースにおいて、同じデバイスを表す可能性が高い非一致デバイス識別子を関連付けることができる。場合によっては、第一及び第二のデバイス識別子のセットは、メディアアクセス制御（ＭＡＣ）アドレスが含むことがある。また、動作パラメータの第一のセットのメトリクスは、以前の時間枠で測定されてもよく、動作パラメータの第二のセットのメトリクスは、後続の時間枠で測定されてもよい。
【0052】
また、デバイス識別子の第一のセットのデバイス識別子とデバイス識別子の第二のセットのデバイス識別子とが同じデバイスを表す可能性が高いかどうかを決定するステップ（例えば、ブロック４１０）は、動作パラメータの第一及び第二のセット間の関係に基づいて信頼度スコアを計算するステップと、次に信頼度スコアが所定の閾値を超えたかどうかを決定するステップを含んでもよい。関係は、例えば、ａ）一致デバイス動作要因、ｂ）一致デバイス特徴、ｃ）一致デバイス特徴の一意性、ｄ）デバイス特徴の加重和、ｅ）一致デバイス特徴の数、ｆ）デバイス一致技術の機械学習（ＭＬ）モデル、及び／又は他のタイプの一致特徴を含んでもよい。動作パラメータの第一及び第二のセットには、ａ）デバイス識別子が最初に使用される時間、ｂ）デバイス識別子がもはや使用されなくなる時間、ｃ）ソフトウェア又はファームウェアが新たにロールアウト又はアップグレードされる時間、ｄ）デバイスのタイプ、ｅ）デバイスのオペレーティングシステム、ｆ）デバイスの言語、ｇ）使用される宛先ポート又はアドレス、ｈ）送信パターン、ｉ）パケット長、ｊ）パケット送信に関する時間情報、ｋ）デバイスが使用する１つ以上のアプリケーション、ｌ）デバイス接続情報、ｍ）デバイス切断情報、ｎ）ネットワークのセクションにおけるデバイスの位置、ｏ）補足デバイス識別情報、ｐ）デバイスが使用するキャリアサービス、及び／又は他の適切なタイプの動作パラメータを含んでもよい。
【0053】
いくつかの実施形態では、動作パラメータの第一及び第二のセットは、ネットワーキングメタデータとして構成されてもよく、これは、ａ）アドレス解決プロトコル（ＡＲＰ）、ｂ）論理リンク制御（ＬＬＣ）、ｃ）インターネット制御メッセージプロトコル（ＩＣＭＰ）、ｄ）ＩＣＭＰバージョン６（ＩＣＭＰｖ６）、ｅ）ブートストラッププロトコル（ＢＯＯＴＰ）、ｆ）ネットワーク時間プロトコル（ＮＴＰ）、ｇ）送信制御プロトコル（ＴＣＰ）、ｈ）トランスポート層セキュリティ（ＴＬＳ）、ｉ）動的ホスト構成プロトコル（ＤＨＣＰ）、ｊ）ＤＨＣＰバージョン６（ＤＨＣＰｖ６）、ｋ）ドメインネームシステム（ＤＮＳ）、ｌ）マルチキャストＤＮＳ（ｍＤＮＳ）、ｍ）ユーザエージェント、ｎ）ユニバーサルプラグアンドプレイ（ＵＰＮＰ）、ｏ）共有シリアルデータプロトコル（ＳＳＤＰ）、ｐ）デバイス能力情報、ｑ）ポート情報、ｒ）プロトコル情報、ｓ）５タプルのインターネットプロトコル（ＩＰ）データ、及び／又は他のネットワークプロトコルによるものを介して得られる情報を含む可能性がある。
【0054】
いくつかの実施形態によれば、上述したネットワークのセクションは、ローカルＷｉ－Ｆｉネットワークであってもよい。デバイス識別子の第一のセットのデバイス識別子とデバイス識別子の第二のセットのデバイス識別子とが同じデバイスを表す可能性が高いかどうかを決定するステップ（例えば、ブロック４１０）は、デバイス識別子の第一のセットの非一致デバイス識別子のそれぞれの最後の発生の周りに終了時間窓を設定することと、デバイス識別子の第二のセットの非一致デバイス識別子のそれぞれの最初の発生の周りに開始時間窓を設定することと、デバイス識別子の第一のセットの単一のデバイス識別子が残り、デバイス識別子の第二のセットの単一のデバイス識別子が残るまで、終了時間窓及び開始時間窓を狭めることと、を含んでもよい。
【0055】
デバイス識別子の第一のセットのデバイス識別子とデバイス識別子の第二のセットのデバイス識別子とが同じデバイスを表す可能性が高いかどうかを決定するステップ（例えば、ブロック４１０）は、また、デバイス識別子の第一のセットに関連付けられたパケット送信イベントを識別するために使用されるシーケンス番号の第一のセットを格納することと、デバイス識別子の第二のセットに関連付けられたパケット送信イベントを識別するために使用されるシーケンス番号の第二のセットを格納することと、第一のデバイス識別子に関連するシーケンス番号の第一のセットのシーケンス番号の終了時刻と第二のデバイス識別子に関連するシーケンス番号の第二のセットのシーケンス番号の開始時刻との間の差が所定の閾値以下である場合に、デバイス識別子の第一のセットの第一のデバイス識別子とデバイス識別子の第二のセットの第二のデバイス識別子とを関連付けることと、を含んでもよい。
【0056】
いくつかの実施形態では、プロセス４００は、第一及び第二のデバイスセットの１つ以上のデバイス上でアプリケーションを動作させて、１つ以上のデバイスを個別に識別するステップを含んでもよい。例えば、１つ以上のデバイスを個別に識別するステップは、ａ）Ｗｉ－Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ（ＷＰＡ）エンタープライズを使用すること、ｂ）インストールされた証明書を使用すること、ｃ）メディアアクセス制御（ＭＡＣ）アドレスを読み取ること、ｄ）以前にインストールされた固有の識別コードを取得すること、ｅ）キャプティブポータルを通じてユーザによって供給された識別子を受け取ること、ｆ）ユーザプロファイル情報にアクセスすること、ｇ）関連付けるデバイスに関してユーザフィードバックを受信すること、及び／又は他の識別手順を含んでもよい。
【0057】
さらに、プロセス４００は、いくつかの実装によれば、非一致デバイス識別子によって表されると決定された各デバイスに対して、新しい識別子を作成するステップを含んでもよい。また、プロセス４００は、実デバイス識別子、ランダム化されたデバイス識別子、及び新規の識別子を接続するマッピングテーブルを作成するステップを含んでもよい。
【0058】
（スティッチングすべき／関連付けるべきＭＡＣアドレスの識別）
本開示のシステム及び方法は、時間的要因を利用して、より早い時点で使用されたデバイス識別子が、より遅い時点で使用された異なるデバイス識別子によって表される同じ物理デバイスを表すかどうかを決定してもよい。例えば、デバイス識別子関連付けプログラム２１６、３１６（又は本開示に記載の他のシステム及び方法）は、動作中のネットワークから取得することができるネットワークメタデータを分析するように構成されてもよい。このメタデータから、デバイス識別子関連付けプログラム２１６、３１６は、使用されるＭＡＣアドレス（又は他のデバイス識別子）の発生を追跡し続けることができる。デバイス識別子関連付けプログラム２１６、３１６は、１つ以上の新しいＭＡＣアドレスが最初に出現した時間を記録し、１つ以上の古いＭＡＣアドレスがもはや出現しない時間を記録することができる。例えば、ある時間ｔに、特定のＭＡＣアドレスがネットワークで使用されなくなり、その後すぐに新しいＭＡＣアドレスが最初に現れる（例えば、ｔ＋ｘで、ｘは比較的短い時間であってもよい）と決定される場合がある。この場合、時間的な情報を使用して、これら２つのＭＡＣアドレスが同じデバイスを表している可能性があると考えることができる。当然、さらなる分析を使用して、これらが実際に同じデバイスを表す（又は同じデバイスを表す可能性が高い）ことを（合理的な程度の確実性をもって）確認することができる。
本開示のシステム及び方法は、時間的要因を利用して、より早い時点で使用されたデバイス識別子が、より遅い時点で使用された異なるデバイス識別子によって表される同じ物理デバイスを表すかどうかを決定してもよい。例えば、デバイス識別子関連付けプログラム２１６、３１６（又は本開示に記載の他のシステム及び方法）は、動作中のネットワークから取得することができるネットワークメタデータを分析するように構成されてもよい。このメタデータから、デバイス識別子関連付けプログラム２１６、３１６は、使用されるＭＡＣアドレス（又は他のデバイス識別子）の発生を追跡し続けることができる。デバイス識別子関連付けプログラム２１６、３１６は、１つ以上の新しいＭＡＣアドレスが最初に出現した時間を記録し、１つ以上の古いＭＡＣアドレスがもはや出現しない時間を記録することができる。例えば、ある時間ｔに、特定のＭＡＣアドレスがネットワークで使用されなくなり、その後すぐに新しいＭＡＣアドレスが最初に現れる（例えば、ｔ＋ｘで、ｘは比較的短い時間であってもよい）と決定される場合がある。この場合、時間的な情報を使用して、これら２つのＭＡＣアドレスが同じデバイスを表している可能性があると考えることができる。当然、さらなる分析を使用して、これらが実際に同じデバイスを表す（又は同じデバイスを表す可能性が高い）ことを（合理的な程度の確実性をもって）確認することができる。
【0059】
いくつかの実施形態では、時間分析手順は、デバイス識別子関連付けプログラム２１６、３１６の観察下で、中断又は開始する各ＭＡＣアドレスの最後の出現及び最初の出現のそれぞれの前後に時間窓を設定することを含んでもよい。これらの時間窓は、幅のある時間スパン（例えば、数日）で初期設定されてもよく、それによって、いくつかのＭＡＣアドレスが中断及び／又は開始する大きな重複があり得るデバイス識別子関連付けプログラム２１６、３１６は、その後、終了ＭＡＣアドレスと開始ＭＡＣアドレスとの間に単一の一致が存在するまで、時間窓を狭めてもよい。この関連付けをデータストア２０８、３０８に格納するために、２つのＭＡＣアドレスのデータを接続するスティッチング処理（例えば、相関付け、結合等）が実行されてもよい。
【0060】
いくつかの実施形態では、追加の処理ステップは、ネットワーク内のデバイスに対して新しいソフトウェア／ファームウェアのアップグレードがロールアウトされたか否かを決定することを含んでもよい。もしそうであれば、この情報は、（時間的処理によって接続された）２つの異種ＭＡＣアドレスが同じデバイスを表している可能性がさらに高いことを確認するために使用されてもよい。この確認は、一部の企業（例えば、Ａｐｐｌｅ）は、新しいソフトウェア／ファームウェアがロールアウトされるときに、デバイスのＭＡＣアドレスをランダム化するか、さもなければ変更することがあるという認識に基づいて行われてもよい。このように、デバイス識別子関連付けプログラム２１６、３１６は、ＭＡＣアドレス変更の検出で、ネットワークメタデータから得られる複数の特性、特徴、パラメータ、又は他の適切な情報を使用するように構成されてもよい。言い換えれば、デバイス識別子関連付けプログラム２１６、３１６は、１つの分析（例えば、時間的処理）又は複数の分析（例えば、時間的処理、ソフトウェア／ファームウェアロールアウト情報、及び他のタイプの分析及び情報処理）を使用して、異種ＭＡＣアドレス間の接続を決定することができる。ネットワークメタデータの他のタイプの分析、処理ステップ等を、本開示を通じて説明されるように使用してもよい。
【0061】
例えば、デバイス識別子関連付けプログラム２１６、３１６によって実行され得る別のタイプの分析は、デバイスタイプに基づいて関連付けの候補となり得るデバイス識別子を検討する処理である。すなわち、２つの関連付け候補がともに同じ種類のデバイスを表すために使用されることを示す場合、この情報を、それらが同じデバイスを表すという別の確認として使用することができる。そうでなければ、２つの候補が２つの異なるタイプのデバイスを表すと決定された場合、これらのデバイス識別子は同じデバイスを表すものではないと決定し、あらゆるマッチング／リンクを消去することも、あるいはマッチング／リンクのための考慮を取り下げることも可能である。
【0062】
ここでも、デバイス識別子関連付けプログラム２１６、３１６は、受信したネットワークメタデータを使用して、デバイスタイプを決定することができる。例えば、ネットワークメタデータは、ＡＲＰ、ＬＬＣ、ＩＣＭＰ、ＩＣＭＰｖ６、ＢＯＯＴＰ、ＮＴＰ、ＴＣＰ、ＴＬＳクライアントハロー、ＤＨＣＰ、ＤＨＣＰｖ６、ｍＤＮＳ、ユーザエージェント、ＵＰＮＰ、ＳＳＤＰ、ＤＮＳ、ＩＣＭＰ、デバイス能力、ポート、プロトコル、５タプルＩＰデータ等のうちの任意の１つ以上を含んでもよい。
【0063】
２つ（又はそれ以上）の異種ＭＡＣアドレスが同じデバイスを表す可能性を決定するために使用され得る別の要因は、デバイスの動作である。例えば、あるＭＡＣアドレスによって表されるデバイスの行動が、別のＭＡＣアドレスによって表されるデバイスの行動と類似しているか、又は同じである場合、デバイス識別子関連付けプログラム２１６、３１６は、ＭＡＣアドレスが同じデバイスに関連していることを確認するために、この情報を（ある程度）使用するように構成されてもよい。デバイス行動のいくつかの例は、アプリケーション（「アプリ」）使用、接続及び切断パターン（例えば、ネットワーク内）、時間パターン（例えば、デバイスが使用されるとき）、場所パターン（例えば、デバイスが使用される場所）等を含んでもよい。例えば、場所パターンは、エリア内（例えば、都市、国等）での使用、又は家庭内やオフィス内等でのより小規模での使用であっても参照することができる。例えば、より小規模な位置の検出は、どのアクセスポイントがデバイスの使用に利用されるかに基づいてもよい。
【0064】
さらに、デバイス行動の考慮及び使用は、デバイスが使用するプログラミング言語の検出にも関連している場合がある。これは、パケット宛先ポート、パケット宛先アドレス、送信のパターン、パケットの長さ、移動したＴｘ／Ｒｘバイト、パケットの送信間の時間、プロトコル等に関して検出される場合がある。デバイスタイプ及びデバイス行動は、２つのデバイス識別子が同じデバイスに関連している可能性が高いかどうかを判断するために一緒に使用されてもよく、デバイス識別子が異なるデバイスを表している可能性が高いかどうかを決定するために代替的に使用されてもよい。
【0065】
さらに、２つ（又はそれ以上）のＭＡＣアドレスがスティッチング、関連付け、関係付け等されるべきかどうかを決定するプロセスにおいて、デバイス識別子関連付けプログラム２１６、３１６は、ＭＡＣアドレス以外のデバイスの固有ＩＤを形成する他のパラメータも取得及び利用してもよい。例えば、他のＩＤは、ＤＨＣＰ固有識別子（ＤＵＩＤ）、ＤＨＣＰｖ６ ＤＵＩＤ、ＴＣＰ識別子、ｍＤＮＳオプションデータ、ＮｅｔＢｉｏｓ、ＩＣＭＰｖ６ Ｎｅｉｇｈｂｏｒ Ｓｏｌｉｃｉｔａｔｉｏｎ ａｎｄ Ｎｅｉｇｈｂｏｒ Ａｄｖｅｒｔｉｓｅｍｅｎｔパケット等と関係付けられてもよい。
【0066】
デバイス識別子関連付けプログラム２１６、３１６は、いくつかの通信プロトコルでよく使用されるシーケンス番号を利用してもよい。この場合、シーケンス番号は、特定のパケットを識別するために、連続的な方法でパケットに適用され得る。これらのシーケンス番号は、各パケットについてカウントアップされ、最終的にロールオーバーされるか、又はリセットされることができる。ネットワークから切断されたデバイスは、その後すぐに再接続される可能性があると想定される場合がある。この状況でＭＡＣアドレスがランダム化されると、シーケンス番号がほぼ同じ値になるかもしれないが、ネットワークで動作する他のデバイスは、シーケンス番号のカウント／ロールオーバープロセスにおいて非常に異なるポイントにあるシーケンス番号を有するパケットを通信し得ることが分かるかもしれない。したがって、デバイス識別子関連付けプログラム２１６、３１６は、これらのシーケンス番号を解析して、２つの識別子が同じデバイスを表しているかどうかを決定してもよい。
【0067】
スティッチング／リンクするＭＡＣアドレスを決定するために、デバイス識別子関連付けプログラム２１６、３１６は、デバイスにより使用されているオペレーティングシステム（Ｏ／Ｓ）、デバイスタイプ、及び／又はデバイスが有するファームウェアバージョンを考慮するように構成される場合がある。ここでも、２つの識別子が同じデバイスを表す可能性は、これらの要因が同じであるか、又は類似していることに基づいてもよく、一方、これらの要因が異なる場合、この観察は、識別子が異なるデバイスを表すことを示唆するために使用され得る。
【0068】
また、デバイス識別子（例えば、ＭＡＣアドレス）が管理される場所を表すメタデータも、２つ（又はそれ以上）のデバイス識別子が同じデバイスを表しているかどうかを決定するために使用することができる。例えば、一部のデバイスは、ローカルに管理される（例えば、Ｗｉ－Ｆｉネットワーク自体内で）ＭＡＣアドレスを受信するように構成され、他のデバイスは、従来の方法で管理されるＭＡＣアドレスを受信するように構成され、これには、組織固有識別子（ＯＵＩ）の管理を含む場合がある。さらに、キャリア情報（例えば、デバイスが使用しているセルラーサービス）に関するメタデータは、異なるＭＡＣアドレスが同じデバイス又は異なるデバイスを表す可能性を決定するために使用されてもよい。
【0069】
（スティッチング用の情報収集のための能動的観察対受動的観察）
ネットワークメタデータを、受動的及び／又は能動的なプロセスを使用して取得してもよい。受動的なシステムでは、監視デバイスは、デバイスからのメッセージを単に観察するように構成されてもよく、デバイス識別子関連付けプログラム２１６、３１６は、これらのメッセージを使用して、受動的に観察されたトラフィックパターンに基づいて、ルールを構築しても、及び／又は機械学習（ＭＬ）モデルを訓練してもよい。
ネットワークメタデータを、受動的及び／又は能動的なプロセスを使用して取得してもよい。受動的なシステムでは、監視デバイスは、デバイスからのメッセージを単に観察するように構成されてもよく、デバイス識別子関連付けプログラム２１６、３１６は、これらのメッセージを使用して、受動的に観察されたトラフィックパターンに基づいて、ルールを構築しても、及び／又は機械学習（ＭＬ）モデルを訓練してもよい。
【0070】
一方、能動的なシステムは、監視デバイスを使用して、デバイスを識別するのに役立つ情報を要求するメッセージをデバイスに送信するように構成されてもよい。この場合、監視デバイスは、デバイスを識別するためにデバイス識別子関連付けプログラム２１６、３１６に役立つ情報を有する応答を引き出してもよい。能動的なシステムに関しては、監視デバイスは、デバイスが自由に提供するが、プライバシー上の理由から保留される可能性のあるフィールドを取得してもよい。応答を引き出すことは、例えば、ＩＣＭＰタイムスタンプ情報を要求し、ＩＣＭＰメッセージタイプ１３及び１５の形で応答を受信することを含んでもよい。他の要求は、デバイスタイプ及びデバイス識別子を識別するために、ＤＨＣＰｖ６クエリ、ｍＤＮＳスキャン、ＳＳＤＰスキャン、ＴＣＰスキャン、ＵＤＰベースのスキャン等を含んでもよい。
【0071】
（ユーザフィードバックを取得し、及び／又はデバイスに新しいデバイス識別子をインストールする）
いくつかの実装によれば、本開示のシステム及び方法は、異種のＭＡＣアドレスが同じデバイスを表すかどうかを決定するために使用できる情報を取得する他の積極的な方法をさらに含むことができる。例えば、ネットワークから容易に取得できるメタデータを単に観察する代わりに、いくつかの実装は、デバイス識別子関連付けプログラム２１６、３１６が、ユーザ自身から有用な情報を要求することを可能にし、この情報がＭＡＣアドレスをスティッチングするために生産的に使用されることを含んでもよい。また、上述したように、ＭＡＣアドレスの変更をより容易に追跡するために、特定の機能を新しいデバイスにインストールすることもできる。
いくつかの実装によれば、本開示のシステム及び方法は、異種のＭＡＣアドレスが同じデバイスを表すかどうかを決定するために使用できる情報を取得する他の積極的な方法をさらに含むことができる。例えば、ネットワークから容易に取得できるメタデータを単に観察する代わりに、いくつかの実装は、デバイス識別子関連付けプログラム２１６、３１６が、ユーザ自身から有用な情報を要求することを可能にし、この情報がＭＡＣアドレスをスティッチングするために生産的に使用されることを含んでもよい。また、上述したように、ＭＡＣアドレスの変更をより容易に追跡するために、特定の機能を新しいデバイスにインストールすることもできる。
【0072】
いくつかの例によれば、本開示のシステム及び方法は、Ｗｉ－Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ （ＷＰＡ） Ｅｎｔｅｒｐｒｉｓｅを使用し、証明書をインストールし、固有のＩＤを提示するアプリをデバイス（例えば、ユーザに対して新たに発行された）にインストールし、実際のＭＡＣアドレス又はデバイス上に既にある他の識別子を読み取るアプリをデバイスにインストールする等、してもよい。この情報は、その後、スティッチング／リンクのために必要に応じて、デバイス識別子関連付けプログラム２１６、３１６に報告することができる。場合によっては、新しいデバイスのユーザがキャプティブポータルを通過する必要があり、ユーザがデバイスの識別子（例えば、ログイン名等）を提供するように、新しいデバイスにソフトウェアをインストールしてもよい。この情報は、デバイス識別の目的のために格納し、報告することができる。
【0073】
ユーザは、ユーザ自身に関する情報及びデバイス自体に関する情報を含むユーザプロファイルを入力するように要求される場合がある。これは、アプリ（例えば、ペアレンタルコントロールを提供するためのインターネットアクセスアプリ、１日の異なる時間帯の使用制限、特定のサイトへのアクセス制限等）に含まれてもよい。アプリがデバイスにインストールされると、新しいファームウェアが更新されたとき等、デバイスがＭＡＣアドレスのランダム化を受ける可能性がある場合、ユーザは特定の情報を再入力する必要がある。この場合、ユーザデータは、デバイス識別子関連付けプログラム２１６、３１６によって、異なるＭＡＣアドレスが実際には同じデバイスを参照していることを決定するために使用することができる。
【0074】
いくつかの実施形態によれば、アプリは、どのデバイス識別子をスティッチング／リンクさせるかについて提案を行い、ユーザに応答を求めるように構成されてもよい。そして、ユーザは、提案を承認するか、提案を不承認とするか、又は応答を拒否することができる。また、アプリは、適格なデバイス識別子の中から選択肢を提供し、どれが同じデバイスに対応するかを選択するようユーザに求めるように構成されてもよい。 いくつかの実施形態では、アプリは、２つ以上のデバイス識別子を自動的に関連付け、スティッチングし、関係付けたことをユーザに通知し、これに応答して、ユーザが希望すれば、このスティッチングを承認又は拒否でき、及び／又はスティッチングを逆転させることを要求できるように構成されてもよい。アプリは、また、ユーザが任意のスティッチング／関係付けプロセスを手動で修正する機会を提供するように構成されてもよい。
【0075】
様々な実装によれば、ユーザデバイスにインストールされるアプリケーション（「アプリ」）は、様々な設定を含むこと、及び／又は他の機能性と関係付けられることができる。例えば、本開示の実施形態は、他のサービスを実行するためのソフトウェア機能の任意の他の組み合わせと共に、デバイス識別プロセスを可能にするための他のソフトウェア／ファームウェア製品にアドオンされてもよい。
【0076】
例えば、アプリは、ユーザ又はシステムが当該デバイスに適用した構成を転送するように構成されてもよい。その構成には、ペアレンタルコントロールのための設定、サイバーセキュリティのための設定（例えば、ブラックリスト化サイト、ホワイトリスト化サイト等）、デバイスニックネーム、ユーザＩＤ、ユーザプロファイル、アクセス制御ゾーン、動作検知設定、センサ警告（例えば、健康関連又は生物関連の設定）、コンテンツフィルタ（例えば、１０代及び子供向け）、ポリシー設定、インターネットフリーズ設定及びスケジュール、ＱｏＳ（クオリティ・オブ・サービス）優先順位設定（例えば、デバイス、サービス、アプリケーション等によって設定される）、部屋割り当て情報、以前に取得したキャプティブポータルログイン情報、デバイスアクセス制限、所定のデバイスの検疫又はブロック状態、グループ割り当て、アクセスの共有、スクリーンタイム設定及び状態、アプリ使用状態、及び／又は他の適切な設定の制限、制約、パラメータ等を含んでもよい。複数のスティッチングオプションが存在し得る場合、アプリは、同じオプションを含む任意の設定、制限等を転送するように構成されてもよい。
【0077】
（デバイスに関するデータの連続性を作成する）
デバイス識別子関連付けプログラム２１６、３１６が、２つ（又はそれ以上）のデバイス識別子が同じ物理デバイスを表すと（合理的な確実性をもって）決定すると、次に、その２つ（又はそれ以上）のデバイス識別子に関するデータの連続性を作成するために特定の手順が実行されてもよい。言い換えれば、デバイス識別子関連付けプログラム２１６、３１６は、同じデバイスに関連する記録を一体化するために、データストア２０８、３０８に任意の適切なリンク又はスティッチングを作成してもよい。
デバイス識別子関連付けプログラム２１６、３１６が、２つ（又はそれ以上）のデバイス識別子が同じ物理デバイスを表すと（合理的な確実性をもって）決定すると、次に、その２つ（又はそれ以上）のデバイス識別子に関するデータの連続性を作成するために特定の手順が実行されてもよい。言い換えれば、デバイス識別子関連付けプログラム２１６、３１６は、同じデバイスに関連する記録を一体化するために、データストア２０８、３０８に任意の適切なリンク又はスティッチングを作成してもよい。
【0078】
一実施形態では、デバイス識別子関連付けプログラム２１６、３１６は、新たに発見／決定されたローカルＭＡＣアドレスでデータベースを書き換えるように構成されてもよい。また、クエリ時に、デバイス識別子関連付けプログラム２１６、３１６は、エイリアスをリストする関係付けテーブルに基づいて、複数のＭＡＣアドレス記録を結合するように構成されてもよい。
【0079】
いくつかの実施形態によれば、本開示のシステム及び方法は、デバイスごとに一意であり、デバイスの寿命の間保持される新しい識別子（又は新しいデバイス識別子）を作成するように構成されてもよい。これは、スティッチング、リンク、関係付け、結合等の好ましい方法と考えることができる。この場合、デバイス識別子関連付けプログラム２１６、３１６は、１つ（又は複数）のデータベースとのエントリを、新しい固有識別子で書き換えるように構成されてもよい。また、システム及び方法は、実ＭＡＣアドレス及び検出された任意のランダム化ＭＡＣアドレスを新しい識別子に接続するマッピングテーブルを格納してもよい。マッピングテーブルは、ゆっくりと変化する次元テーブルとして構成されてもよい。マッピングの機能は、オンザフライで実行されてもよく、新しいデータを、それが取得され分析されるときに、固有識別子とともに格納するアクションを含んでもよい。また、現在使用中のＭＡＣアドレスでデータを格納し、マッピングテーブルに基づいてデータを読み出す際にこれを固有識別子に変換するようにしてもよい。
【0080】
（関連付け／スティッチングに関係する信頼度スコア）
本開示の様々なシステム及び方法の別の態様は、デバイス識別子関連付けプログラム２１６、３１６が、２つの（又はそれ以上の）異なるＭＡＣアドレスが実際には単一の物理デバイスを参照しているというメタデータから合理的に推論できる信頼度である。この検出された接続の信頼度（又は確実性のレベル）は、特定のスコア又は値によって特徴付けられてもよく、本明細書では「信頼度スコア」と呼ばれることがある。信頼度スコアは、いくつの要素が（少なくとも部分的に）一致するかに基づいてもよい。信頼度スコアは、一致する要因の一意性に（少なくとも部分的に）基づいてもよい。信頼度スコアは、一致する様々な要因の加重和と、それらの要因のそれぞれにどの程度一意性があるかに（少なくとも部分的に）基づいてもよい。また、信頼度スコアは、どれだけの潜在的な候補（例えば、一致しないデバイス識別子候補）が存在するか（例えば、潜在的なスティッチング／関連付けのために分析されるべきもの）によって影響される場合がある。
本開示の様々なシステム及び方法の別の態様は、デバイス識別子関連付けプログラム２１６、３１６が、２つの（又はそれ以上の）異なるＭＡＣアドレスが実際には単一の物理デバイスを参照しているというメタデータから合理的に推論できる信頼度である。この検出された接続の信頼度（又は確実性のレベル）は、特定のスコア又は値によって特徴付けられてもよく、本明細書では「信頼度スコア」と呼ばれることがある。信頼度スコアは、いくつの要素が（少なくとも部分的に）一致するかに基づいてもよい。信頼度スコアは、一致する要因の一意性に（少なくとも部分的に）基づいてもよい。信頼度スコアは、一致する様々な要因の加重和と、それらの要因のそれぞれにどの程度一意性があるかに（少なくとも部分的に）基づいてもよい。また、信頼度スコアは、どれだけの潜在的な候補（例えば、一致しないデバイス識別子候補）が存在するか（例えば、潜在的なスティッチング／関連付けのために分析されるべきもの）によって影響される場合がある。
【0081】
信頼度スコアを計算することは、きめ細かい重み付けすることを含んでもよい。例えば、デバイスの種類、ファームウェアのバージョン、時間的要因、アプリケーションの使用、デバイスの言語、位置情報等に基づいて、各要因を重み付けすることを含んでもよい。例えば、任意のｉＯＳデバイスは、様々な要因（例えば、ＤＨＣＰ、ＤＨＣＰｖ６、ＩＣＭＰ、ＩＣＭＰｖ６、ＱＵＩＣ、ＨＴＴＰ ＵＡ等）に基づいて一意に識別される可能性がある。しかしながら、例えばｉＯＳ１４の場合、ｉＯＳ１５で高い重みが与えられた他のフィールド（例えば、ｍＤＮＳ、ＩＣＭＰｖ６等）と比較して、ＤＨＣＰｖ６に高い重みが与えられることがある。したがって、異なるタイプのデバイスやオペレーティングシステムに対応するために、必要に応じて、ルールを構築し、修正することができる。また、新しいデバイス及びオペレーティングシステムがネットワークに展開されると、本開示のシステム及び方法は、これらの新しいデバイスの様々な要因の重みを具体的に特徴付けるように更新されてもよい。したがって、いくつかの実装では、デバイス識別子関連付けプログラム２１６、３１６は、機械学習（ＭＬ）等の人工知能を利用して、様々なデバイスの各バージョン及びモデルに対して新しいＭＬモデルを定期的に訓練及び修正してもよい。ＭＬベースのモデルは、デバイスの各バージョン及びモデルでの特定の動作のために使用されてもよい。
【0082】
いくつかの実施形態では、デバイス識別子関連付けプログラム２１６、３１６は、デバイス識別のために多層アプローチをとるように構成されてもよい。例えば、フラットな加重平均を適用するのではなく、デバイス識別子関連付けプログラム２１６、３１６は、２つの（又はそれ以上の）ＭＡＣアドレスが一緒にスティッチングされるべきであることを決定するための手順において、階層的なＭＬクラスタリングアプローチを適用するよう構成されてもよい。これは、最初に、デバイスをそのタイプ、モデル、オペレーティングシステム等に基づいて分類するために行うことができる。そして、次のステップで、デバイス識別子関連付けプログラム２１６、３１６は、スティッチングステップで得られたクラスタ及びＭＬモデル内の各デバイスを一意に識別するように構成されてもよい。
【0083】
また、本開示は、ネットワークからデータを収集するための時間間隔を自動調整するプロセスを利用する実施形態も含んでもよい。例えば、識別エンジンからのフィードバックに基づいて調整されるデータ収集間隔を含んでもよい。デバイス識別の必要な信頼度が達成されるとすぐに、その特定のデバイスについてデータ収集を停止又は一時停止してもよい。場合によっては、信頼度スコアがある閾値以上（例えば、約９０％以上）である場合にのみ、スティッチング／関連付けを実行してもよい。システム及び方法は、信頼度スコアを使用して、より多くの情報が収集され得るように、又は潜在的なスティッチング候補のいくつかの再出現がネットワークにおいて定期的に観察され得るように、スティッチング／関連付けを遅延させてもよい。また、信頼度スコアを使用して、ＭＡＣアドレスがリンク／スティッチングされるべきかどうかをより正確に決定するために、ユーザにフィードバックを求めることが必要な場合を決定してもよい。
【0084】
（ホスト名マスキング）
いくつかの実施形態によれば、ＭＡＣアドレスをスティッチングするためのアプリによって、ユーザはネットワーク上のデバイスのニックネームを入力することが可能になり得る。このニックネームは、ユーザインターフェース内の任意の固有ホスト名を効果的に置き換えることができる。デバイス識別子関連付けプログラム２１６、３１６は、実行されるＭＡＣ関連付け／スティッチングに基づいて、ホスト名をデバイスに（例えば、ＭＡＣランダム化に続いて）入力又は関係付けるように構成されてもよい。いくつかの実施形態では、アプリは、異なるデバイスがアプリ内で区別可能であるように、所与のデバイス（例えば、ｉＰｈｏｎｅ（登録商標） Ｂｌｕｅ）に対してランダムなホスト名を作り上げてもよい。ユーザは、時間をかけて観察することによって、どれが自分のデバイスであるかを知ることができる。また、ホスト名がマスクされた端末がネットワークに接続された際に、アプリがユーザにニックネームの入力を促すようにしてもよい。その時のデバイスタイプ情報は、どのデバイスにニックネームの入力が求められているかの識別を補助するために使用することができる。また、システム及び方法は、ホスト名として利用可能な任意のデバイスタイプ情報（例えば、Ａｐｐｌｅ ｉＰｈｏｎｅ（登録商標） ７ Ｍａｘ）を使用することができる。
いくつかの実施形態によれば、ＭＡＣアドレスをスティッチングするためのアプリによって、ユーザはネットワーク上のデバイスのニックネームを入力することが可能になり得る。このニックネームは、ユーザインターフェース内の任意の固有ホスト名を効果的に置き換えることができる。デバイス識別子関連付けプログラム２１６、３１６は、実行されるＭＡＣ関連付け／スティッチングに基づいて、ホスト名をデバイスに（例えば、ＭＡＣランダム化に続いて）入力又は関係付けるように構成されてもよい。いくつかの実施形態では、アプリは、異なるデバイスがアプリ内で区別可能であるように、所与のデバイス（例えば、ｉＰｈｏｎｅ（登録商標） Ｂｌｕｅ）に対してランダムなホスト名を作り上げてもよい。ユーザは、時間をかけて観察することによって、どれが自分のデバイスであるかを知ることができる。また、ホスト名がマスクされた端末がネットワークに接続された際に、アプリがユーザにニックネームの入力を促すようにしてもよい。その時のデバイスタイプ情報は、どのデバイスにニックネームの入力が求められているかの識別を補助するために使用することができる。また、システム及び方法は、ホスト名として利用可能な任意のデバイスタイプ情報（例えば、Ａｐｐｌｅ ｉＰｈｏｎｅ（登録商標） ７ Ｍａｘ）を使用することができる。
【0085】
（ユーザ行動に基づくＭＡＣスティッチング）
サーバ２００のプログラム２１６及び／又はユーザデバイス３００のプログラム３１６は、使用パラメータに基づいてＷｉ－Ｆｉネットワークに接続されたユーザデバイスを識別するための「ユーザデバイス識別プログラム」又は他の同様のプログラムを含んでもよい。したがって、Ｗｉ－Ｆｉネットワーク上のユーザデバイスを識別する機能は、サーバ２００、ユーザデバイス３００自体、又はサーバ２００、ユーザデバイス３００、及び／又は通信デバイス（例えば、ユーザデバイス）が動作しているネットワーク内の他のシステムもしくはデバイスの組み合わせで実行されてもよい。場合によっては、サーバ２００は、１つ以上のアプリケーション又はプログラム（例えば、ユーザデバイス識別プログラム）を１つ以上のユーザデバイス３００にダウンロードして、本開示に記載のステップの少なくともいくつかを実行するように構成されてもよい。
サーバ２００のプログラム２１６及び／又はユーザデバイス３００のプログラム３１６は、使用パラメータに基づいてＷｉ－Ｆｉネットワークに接続されたユーザデバイスを識別するための「ユーザデバイス識別プログラム」又は他の同様のプログラムを含んでもよい。したがって、Ｗｉ－Ｆｉネットワーク上のユーザデバイスを識別する機能は、サーバ２００、ユーザデバイス３００自体、又はサーバ２００、ユーザデバイス３００、及び／又は通信デバイス（例えば、ユーザデバイス）が動作しているネットワーク内の他のシステムもしくはデバイスの組み合わせで実行されてもよい。場合によっては、サーバ２００は、１つ以上のアプリケーション又はプログラム（例えば、ユーザデバイス識別プログラム）を１つ以上のユーザデバイス３００にダウンロードして、本開示に記載のステップの少なくともいくつかを実行するように構成されてもよい。
【0086】
本開示の様々な実施形態によるユーザデバイス識別プログラムは、非一時的なコンピュータ可読ストレージ媒体（例えば、メモリ２１０、３１０等）に格納されてもよい。ユーザデバイス識別プログラムは、サーバ２００、ユーザデバイス３００等が特定の機能を実行するようにプログラムするように構成されたコンピュータ可読コードを有してよく、これは、プロセッサ２０２、３０２、又は他の適切な処理デバイスによって支援されてもよい。
【0087】
いくつかの実施形態において、ユーザデバイス識別プログラムは、少なくとも合理的なレベルの確実性をもって、デバイス識別子が実際に同じデバイス（例えば、ユーザデバイス３００）を表すと決定される場合に、２つの異種のデバイス識別子を関連付けるように構成されてもよい。したがって、Ｗｉ－Ｆｉネットワーク上でのユーザデバイスの使用に関連する使用パラメータを分析することによって、ユーザデバイス識別プログラムは、２つの異なる時点で得られた２つの異なるデバイス識別子（例えば、ＭＡＣアドレス）が、デバイス識別子が変更されていた状況を表していると思われるときを決定するように構成されてもよい。例えば、使用パラメータ（例えば、ユーザデバイスにインストールされたアプリのタイプ又はカテゴリ、アプリの使用、ユーザデバイス上で開いているポート、ユーザのブラウジングパターン、Ｂｌｕｅｔｏｏｔｈ（登録商標）通信情報、使用されたＷｉ－Ｆｉアクセスポイント等）を分析することによって、本開示のシステム及び方法は、ユーザデバイスの識別子を決定し、第一のユーザデバイス識別子が第二のユーザデバイス識別子に関連し得るかどうかを決定するために、これらの使用パラメータを処理するように構成される。
【0088】
本開示の様々な実施形態によれば、ユーザデバイス識別プログラム（例えば、プログラム２１６、３１６）は、ネットワーク内のサーバ２００、１つ以上のユーザデバイス３００、ネットワーク管理システム、制御システム、ルータ、モデム等に様々な形態で配備されてもよい。ユーザデバイスアイデンティティを検出するためのソフトウェア／ファームウェアのそれぞれの各バージョン（及び本開示全体を通して説明される他の機能）は、本開示に記載され、本開示の知識を有する当業者によって理解されるような、ネットワークの各部での動作に適した任意の機能性を含んでもよい。例えば、いくつかの処理機能は、Ｗｉ－Ｆｉネットワークの１つ以上のアクセスポイント（ＡＰ）、ルータ又はモデム、クラウド、インターネットデバイス（例えば、サーバ）、オフライン（例えば、リアルタイムではない動作のために）、リアルタイムでのオンライン等に組み込まれ（又は配備され）てもよい。
【0089】
いくつかの実施形態によれば、本開示のシステム及び方法は、１つ以上のユーザデバイスのユーザ行動に基づいて、ＭＡＣアドレス（又は他のユーザデバイス識別子）をスティッチングするためのプロセスを実行するように構成されてもよい。一般化された一実施形態では、本開示のシステム及び方法は、Ｗｉ－Ｆｉネットワーク上で動作する１つ以上のユーザデバイスを監視するステップを含んでもよい。また、システム及び方法は、１つ以上のユーザデバイスのそれぞれに関する使用パラメータを分析するステップを含んでもよい。また、システム及び方法は、次に、これらの使用パラメータに基づいて、１つ以上のユーザデバイスを識別してもよい。
【0090】
いくつかの実施形態では、システム及び方法は、１つ以上のユーザデバイスのそれぞれに関係付けられたデバイス識別子を取得し、次に、１つ以上のユーザデバイスのそれぞれのデバイス識別子を使用パラメータに基づく動作アイデンティティと関連付けることを含んでもよい。例えば、１つ以上のユーザデバイスのそれぞれに関係付けられたデバイス識別子は、メディアアクセス制御（ＭＡＣ）アドレスであってもよい。システム及び方法は、また、ａ）Ｗｉ－Ｆｉネットワーク上で動作する未確認ユーザデバイスに関して新しいＭＡＣアドレスが検索されたときに検出するステップと、ｂ）未確認ユーザデバイスの現在の使用パラメータを分析するステップと、ｃ）未確認ユーザデバイスの現在の使用パラメータを以前に識別された１つ以上のユーザデバイスの使用パラメータと比較するステップとを含んでもよい。現在の使用パラメータが以前に識別されたユーザデバイスの１つの使用パラメータと一致すると決定することに応答して、プロセスは、新しいＭＡＣアドレスを対応する以前に識別されたユーザデバイスのＭＡＣアドレスとスティッチングするステップを含んでもよい。現在の使用パラメータが以前に識別された１つ以上のユーザデバイスの使用パラメータと一致しないと決定することに応答して、プロセスは、未確認のユーザデバイスをＷｉ－Ｆｉネットワーク上で監視されるべき新たなデバイスとして、タグ付けするステップを含んでもよい。
【0091】
さらに、本開示のシステム及び方法は、ａ）１つ以上のユーザデバイスのそれぞれに関する使用パラメータを経時的に分析するステップと、ｂ）経時的に分析された使用パラメータに基づいて、１つ以上のユーザに関連する１つ以上の行動モデルを作成するステップとを実行することも含んでもよい。各行動モデルは、ユーザがユーザデバイスをどのように使用するかに応じて、それぞれのユーザの使用パターンを表してもよい。あるいは、ユーザが複数のデバイスを使用する場合、行動モデルは、一人のユーザが各自のデバイスで共通の使用行動を使用することを表すために、複数のデバイスに関連付けされてもよい。使用パラメータを経時的に分析するステップは、１つ以上の行動モデルを作成するために機械学習技術を利用することを含んでもよい。いくつかの実施形態によるシステム及び方法は、ａ）１人以上のユーザを表すための１つ以上の固有ユーザ識別子を割り当てるステップと、ｂ）１つ以上の固有ユーザ識別子を１つ以上の行動モデルに関連付けるステップとをさらに実行することを含んでもよい。システム及び方法は、対応する各ユーザの使用パラメータの変更に基づいて、１つ以上の行動モデルを再訓練するステップも実行してもよい。
【0092】
例えば、本開示で説明する「使用パラメータ」は、ユーザベースの行動パターン及び／又はデバイスベースの行動パターンの任意のタイプ又はカテゴリを含んでもよい。使用パラメータは、１つ以上のユーザデバイスにインストールされた１つ以上のアプリケーション（「アプリ」）のアイデンティティに関連していてもよい。また、使用パラメータは、アプリ使用情報に関連していてもよい。例えば、アプリ使用情報は、ａ）アプリのそれぞれの使用頻度、ｂ）ユーザがアプリのそれぞれに費やされた時間、ｃ）アプリ使用に関連する通信の種類、及びｄ）ユーザがアプリを使用する時間帯のうちの１つ以上を含んでもよい。また、使用パラメータは、１つ以上のユーザデバイスによってアクセスされる１つ以上のウェブサイト又はドメインのアイデンティティに関連してもよい。
【0093】
いくつかの実施形態によれば、本開示のシステム及び方法は、上述したメトリクス等の複数のメトリクスの加重値に基づいて、１つ以上のユーザデバイスのそれぞれのアイデンティティを精緻化するステップを実行してもよい。例えば、加重値を有するメトリクスは、ａ）インストールされた１つ以上のアプリのアイデンティティ、ｂ）アプリ使用情報、及び／又はｃ）ブラウジングパターンと関連してもよい。加重値は、メトリクスのそれぞれの一意性要因に関連してもよい。本開示に記載されるように、ユーザデバイスは、スマートフォン、コンピュータ、ラップトップ、タブレット、スマートテレビ、モノのインターネット（ＩｏＴ）デバイス、及び／又はメディアプレーヤを含んでもよい。使用パラメータは、デバイスベースの行動であってもよく、デバイスベースの行動は、ａ）Ｗｉ－Ｆｉアクセスポイント使用、ｂ）Ｗｉ－Ｆｉネットワーク接続パターン、ｃ）Ｂｌｕｅｔｏｏｔｈ（登録商標）関連送信、ｄ）デバイスポート使用、及び／又は他の行動を含んでもよい。
【0094】
ユーザデバイスを識別することは、そのＭＡＣアドレスと、ユーザ行動及び他の重要な固有の指標とに基づいてもよい。本開示のシステム及び方法は、デバイスのユーザ行動を活用し、これを利用してデバイスを一意に識別するように構成されてもよい。ユーザの行動は、デバイスベンダから独立しており、デバイスベンダによって制御又は変更することができない側面であることに留意されたい。このように、本開示は、行動パターンを利用してユーザデバイスを識別するように構成される。また、１人のユーザが複数のデバイスを使用し得ること、及び／又は、単一のデバイスが１人以上のユーザによって使用され得ることに留意されたい。本開示の実施形態は、このユーザ行動のモデルを作成し、識別のために行動を１つ以上のデバイスに関連付けるように構成されている。上述したように、各ユーザデバイスは、ＭＡＣアドレスが変更又はランダム化され得ること、及び／又はユーザ行動が１つ以上のデバイスに関連付けられ得るという知識に基づいて、別のユーザデバイスのＭＡＣアドレスにスティッチングすることができるＭＡＣアドレスを有していてもよい。
【0095】
いくつかの実施形態によれば、ユーザの行動は、以下の行動バケット（又はカテゴリ）に分類される場合がある。これらのパラメータは、ユーザの関心分野（又は仕事）のそれぞれの重要な指標であってよく、各ユーザに固有のものであってもよい。また、ユーザの行動を経時的に分析することによって、各ユーザのユーザ行動をより細かく調整し、ユーザの習慣又はパターンに対するより良い理解を作成できることに留意されたい。これらは、異なる興味、パターン、行動、習慣等を有する他のユーザと区別することができるかもしれない。また、１人以上の訪問者がＷｉ－Ｆｉネットワークを使用する際に識別することが可能であってもよい。これらの訪問者は、通常は家族や職場グループのメンバーではない人であってもよい。本開示は、これらの訪問者の使用行動の記録も保存してもよい。
【0096】
ユーザ行動のバケット（又はカテゴリ）には、以下のものが含まれてもよい。
１）アプリケーション（アプリ）インストール情報：この情報には、ユーザデバイスにインストールされているアプリを含んでもよい。例えば、この情報には、アプリのカテゴリ（例えば、ショッピングアプリ、ゲームアプリ、ニュースアプリ、ポッドキャストアプリ、活動／趣味のアプリ、ＬｉｎｋｅｄＩｎ等のビジネス関連アプリ、健康又は医療アプリ等）を含んでもよい。また、この情報には、インストールされた特定のアプリのリストを含んでもよい。追加情報には、これらのアプリがユーザデバイスにプリインストールされているのか、あるいはマーケット後にダウンロードされインストールされたものなのかを含んでもよい。
２）アプリ使用／活動情報：この情報は、ａ）使用頻度、ｂ）各アプリの使用時間、ｃ）アプリが使用する通信の種類、ｄ）アプリが使用された時間帯等に基づく分類を含む場合がある。これにより、ユーザのアプリ使用パターンに基づいてデバイスが分類される。
３）ブラウジングパターン：このカテゴリには、ａ）実際にアクセスしたウェブサイト及び／又はドメインのリスト、ｂ）アクセスしたウェブサイト及び／又はドメインのタイプ又はカテゴリ等を含んでもよい。ウェブサイトのタイプ又はカテゴリの例としては、金融／株式関連、学校／学業関連、娯楽関連等を含んでもよい。これにより、ユーザの興味又は関心のある分野に基づいて、デバイスが分類される。
４）使用したＷｉ－Ｆｉアクセスポイント：この情報は、ユーザデバイスが接続するＷｉ－Ｆｉアクセスポイント、及び接続と切断に関するパターンを示す。例えば、本開示のシステム及び方法は、ほとんどの場合、ユーザデバイスが家庭内のあるアクセスポイントを使用していることを検出し、このアクセスポイントによってカバーされている家庭内のどこにユーザが通常いる可能性があるかを示すように構成されてもよい。これにより、家庭内の物理的な位置と移動に基づいてデバイスが分類される。
５）デバイス上で開いているポート：この情報は、各種サービス（例：ウェブサイト）にアクセスするための特定のルートに沿った通信に関して、開いており、それに応じて使用されるポートを示す。
６）Ｂｌｕｅｔｏｏｔｈ（登録商標）ベース：この情報は、Ｂｌｕｅｔｏｏｔｈ（登録商標）の分類に関連する通信及び送信パターンを示す。これには、クロックスキュー情報、Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙ（ＢＬＥ）ステータス、ピコネット、トラフィックパターン、汎用一意識別子（ＵＵＩＤ）情報、ローカルネーム等を含んでもよい。
項目１～３は、特定の（及び／又は意図的な）「ユーザベースの」行動に関連するものであることに留意されたい。項目４～６は、デバイスに関係する関連プロトコル及び設定に関連する特定の「デバイスベース」の行動に関連するものである。
１）アプリケーション（アプリ）インストール情報：この情報には、ユーザデバイスにインストールされているアプリを含んでもよい。例えば、この情報には、アプリのカテゴリ（例えば、ショッピングアプリ、ゲームアプリ、ニュースアプリ、ポッドキャストアプリ、活動／趣味のアプリ、ＬｉｎｋｅｄＩｎ等のビジネス関連アプリ、健康又は医療アプリ等）を含んでもよい。また、この情報には、インストールされた特定のアプリのリストを含んでもよい。追加情報には、これらのアプリがユーザデバイスにプリインストールされているのか、あるいはマーケット後にダウンロードされインストールされたものなのかを含んでもよい。
２）アプリ使用／活動情報：この情報は、ａ）使用頻度、ｂ）各アプリの使用時間、ｃ）アプリが使用する通信の種類、ｄ）アプリが使用された時間帯等に基づく分類を含む場合がある。これにより、ユーザのアプリ使用パターンに基づいてデバイスが分類される。
３）ブラウジングパターン：このカテゴリには、ａ）実際にアクセスしたウェブサイト及び／又はドメインのリスト、ｂ）アクセスしたウェブサイト及び／又はドメインのタイプ又はカテゴリ等を含んでもよい。ウェブサイトのタイプ又はカテゴリの例としては、金融／株式関連、学校／学業関連、娯楽関連等を含んでもよい。これにより、ユーザの興味又は関心のある分野に基づいて、デバイスが分類される。
４）使用したＷｉ－Ｆｉアクセスポイント：この情報は、ユーザデバイスが接続するＷｉ－Ｆｉアクセスポイント、及び接続と切断に関するパターンを示す。例えば、本開示のシステム及び方法は、ほとんどの場合、ユーザデバイスが家庭内のあるアクセスポイントを使用していることを検出し、このアクセスポイントによってカバーされている家庭内のどこにユーザが通常いる可能性があるかを示すように構成されてもよい。これにより、家庭内の物理的な位置と移動に基づいてデバイスが分類される。
５）デバイス上で開いているポート：この情報は、各種サービス（例：ウェブサイト）にアクセスするための特定のルートに沿った通信に関して、開いており、それに応じて使用されるポートを示す。
６）Ｂｌｕｅｔｏｏｔｈ（登録商標）ベース：この情報は、Ｂｌｕｅｔｏｏｔｈ（登録商標）の分類に関連する通信及び送信パターンを示す。これには、クロックスキュー情報、Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙ（ＢＬＥ）ステータス、ピコネット、トラフィックパターン、汎用一意識別子（ＵＵＩＤ）情報、ローカルネーム等を含んでもよい。
項目１～３は、特定の（及び／又は意図的な）「ユーザベースの」行動に関連するものであることに留意されたい。項目４～６は、デバイスに関係する関連プロトコル及び設定に関連する特定の「デバイスベース」の行動に関連するものである。
【0097】
「１）アプリインストール情報」に関して、本開示は、インストールされたアプリケーション（アプリ）の「カテゴリ」を識別することができる。この利点は、この手法が正確な詳細アプリリストを確認するよりも脆弱ではない可能性があることである。また、アプリのカテゴリを知ることだけでも、多くの実施形態において、デバイスを十分に識別するのに十分であり得る。一例では、学生は、ある特定の宿題アプリから別のアプリに切り替えるかもしれないが、本開示は、依然として、電話を学生のデバイスとして識別することができるかもしれない。本明細書で説明する実施形態は、アプリ自体の特定のリストではなく、デバイス上に存在する（インストールされた）アプリカテゴリの固有の収集によって、ユーザ及びデバイスを識別するように構成されてもよい例えば、異なるアプリカテゴリは、金融、学校、ショッピング、ゲーム、娯楽、フィットネス、セキュリティ、プライバシー、ＶＰＮ、ソーシャルネットワーキング、医療、生産性、企業（ｃｏｎｆｌｕｅｎｃｅ）、仕事関連、ライフスタイル、モバイルアプリ、ニュースアプリ等を含んでもよい。
【0098】
いくつかの実施形態において、本開示は、ロケーションカテゴリマップを作成するように構成されてもよい。例えば、これは、カテゴリベースのデバイスマップであってもよく、このデバイスマップは、家庭にとって有用なこともあり、機械学習を使用することもある。このカテゴリマップは、バックエンドクラウドサーバでの分析を使用するクラウドベースのグローバルインテリジェンスによってサポートされてもよい。インストールされたアプリは、その一意性に基づいて定義されてもよい。このアプローチの利点は、アプリが同じカテゴリの別のアプリに置き換えられた場合、本開示のシステム及び方法は、デバイスのフィンガープリントを継続するように構成されてもよいという点である。アプリベースのスティッチングは、多くの場合、壊れやすい可能性があることに留意されたい。例えば、家庭がカテゴリに１つのデバイスしか有さず、ＭＡＣアドレスがランダム化される場合、新しいＭＡＣは、そのアプリカテゴリを有する唯一のデバイスである可能性が高い。
【0099】
いくつかの実施形態において、本開示は、分析を使用するカテゴリ構築システムを含んでもよい。例えば、クラウドベースのサーバは、カテゴリのリスト及びそれらのカテゴリに属するアプリを維持することができる。それらのカテゴリは、バックエンドクラウドサーバ上で実行されるバックエンド研究、分析、アルゴリズム等に基づいて、継続的に更新し、強化することができる。本開示のシステムは、インストールされたアプリに関連する現在の顧客世帯から収集されたテレメトリデータを使用してもよい。カテゴリ分類技術は、アプリストアによって指定されたアプリの目的及びアプリのカテゴリを探してもよい。本システムは、個々のモバイルアプリにカテゴリを割り当てるために、社内のインテリジェンスを構築してもよいし、外部ベンダと提携してもよい。
【0100】
場合によっては、処理アプリカテゴリ特性は、各アプリカテゴリをより具体的にし、ジオロケーション、世帯サイズ、デバイス数、デバイスのタイプ、製品ライセンスのタイプ、及びルータの可視性から推論できる他の人口統計でタグ付けするように構成されてもよい。データ分析及びアルゴリズムモジュールは、バックエンドクラウドシステムで実行されるように構成されてもよい。場合によっては、アプリカテゴリの特性を処理することは、アプリカテゴリ化がアプリセキュリティ評価も考慮に入れるように構成されてもよい。これは、社内インテリジェンスのサードパーティアプリセキュリティスコアリングデータベースと連携することを含む場合がある。
【0101】
各アプリは、それに関連付けられた重みを有してもよく、それがデバイスに対してどのように一意であるかに基づいてもよい。これらの重みは、場所／世帯に固有なもの、及び／又はバックエンド分析プロセスから学習されたグローバルな傾向であり得る。別の特性として、アプリが特定のデバイスに標準的にプリインストールされたアプリであるかどうかが考えられる。これは、スティッチングパラメータとしてデバイスタイプを使用することと同様であるが、プリインストールされたデフォルトアプリに基づいてもよい。
【0102】
図６は、モバイルアプリの種類に関するユーザデバイスのスクリーンショット６００の一例を示す図である。この例では、スクリーンショット６００の「カテゴリ」の部分に示すように、ユーザデバイス上のアプリは、「ヘルス＆フィットネス」等の特定のカテゴリに分類されてもよい。
【0103】
「２）アプリ使用／活動情報」に監視て、ユーザデバイス上の各アプリの使用を監視してもよい。使用情報には、ａ）使用頻度、ｂ）アプリに費やした時間、ｃ）通信の種類、ｄ）時間帯等を含んでもよい。この情報を用いて、ユーザのアプリ使用パターンに基づいて、ユーザデバイスを分類してもよい。また、これは、一般的なトラフィック分析情報とは異なる場合があり、それによって、トラフィック分析は、特定のアプリケーションのコンテキストにある場合がある。
【0104】
各アプリは、デバイス自体又はセット内の他のデバイス（例えば、Ｗｉ－Ｆｉネットワーク上で動作するデバイス、地域、州、又は国全体のデバイス等）に対してどのように一意であるかに基づいて、そのアプリに関連付けられた重みを有する場合がある。本開示のシステム及び方法は、この重み付けのためにグローバルインテリジェンスを利用するように構成されてもよい。この情報は、アプリとデバイスタイプの関係付けについて、バックエンドで収集されたデータに基づいてもよい。例えば、ある特定のアプリは、家庭内の１つのデバイス上のみで、又はあるエリア内の複数の家庭にわたって見いだされてもよい。これらのアプリの一意性は、学校アプリ（例えば、ｇｏｏｇｌｅ ｃｌａｓｓｒｏｏｍ、ｓｃｈｏｏｌｏｇｙ等）に関連している可能性がある。
【0105】
「３）ブラウジングパターン」に関して、ブラウジングパターンに基づく分類を分析する。これは、アクセスされたドメイン／ウェブサイトの順序、アクセスされたコンテンツカテゴリの種類、ウェブサイトが再訪された回数、アクセスされたウェブサイトの評価（例えば、グレー、ブラックリスト等）等を含んでもよい。本明細書で説明する実施形態は、多数の既存のウェブサイト分類ツール（例えば、ＷｅｂＰｕｌｓｅ、Ｂｒｉｇｈｔｃｌｏｕｄ、Ａｋａｍａｉ等）のうちのいずれかを使用してもよい。以下は、いくつかのテーマ別カテゴリの例である。ａ）不動産、ｂ）金融、ｃ）ショッピング、ｄ）旅行、ｅ）アダルト、ｆ）デート、ｇ）宗教、ｈ）法律、ｉ）健康、ｊ）自動車等である。なお、ブラウジングパターン情報の一部は、ユーザベースではなく、デバイスベースであってもよいことに留意されたい。例えば、ブラウジングパターンのデバイスベースの側面は、デバイスによって使用され得る１つ以上のプロトコルを含んでもよい。例えば、フィットネス追跡アプリは、ＢＬＥ技術に大きく依存する場合がある。
【0106】
「４）使用されるＷｉ－Ｆｉアクセスポイント」に関して、本開示は、アクセスポイント走査のパターン、無線信号データ（例えば、無線送信パターン）、ファームウェアのクロックスキューに基づくフィンガープリント、Ｗｉ－Ｆｉパケットに関連するシーケンス番号等を検出する分析を含んでもよい。場合によっては、アクティブプロービングのリクエスト／レスポンスのプロセスの周辺に標準が存在しないこともある。プローブ要求間のタイミングは、ドライバにとって一定である可能性がある。検出されたタイミングパターンは、デバイスのフィンガープリントに使用することができる。また、パケット送信の開始時の過渡信号から、本明細書に記載されたシステム及び方法によって固有の特性が検出されることがある。これらの特性は、特定のベンダ、デバイス、モデル等に固有のものであってもよい。さらに、システム及び方法は、機械学習技術を使用してＴｘ及びＲｘクロックのドリフトを測定し、デバイスをフィンガープリントすることができる。また、システムは、ＴＣＰタイムスタンプを利用してもよい。いくつかの実施形態では、システム及び方法は、スタックに固有のクロックスキューを分析してもよい。
【0107】
シーケンス番号は、この実装では、時々ロールオーバーする可能性のある巨大なカウンタのように見えるかもしれない。時間の経過とともに、異なるデバイスは、全体のシーケンス番号空間の異なる領域に存在する可能性がある。デバイスが手の届かないところにあり（例えば、ユーザが家を出る）、Ｗｉ－Ｆｉトラフィックを送信する場合でも、時間スパンにわたって、デバイスは、家庭内の他のデバイスと区別されるようなシーケンス番号空間の範囲に留まることがあり得る。シーケンス番号の概念は、Ｂｌｕｅｔｏｏｔｈ（登録商標）、イーサネット（登録商標）、又はおそらくシーケンス番号を有するＩＰパケットも含む他の通信方法に適用され得るが、そのシーケンス番号は会話に固有であるが、おそらくシーケンス番号は単一のカウンタから来る、又は中断したところから再開する、等である。シーケンス番号は、リブート後にリセットされる可能性があり、それはＭＡＣアドレスの変更を引き起こす可能性のあるファームウェアのアップデートで起こるかもしれないことに注意する必要がある。しかしながら、毎日のＭＡＣランダム化のようなものについては、システムは、通常、これを引き起こすためにリブートを行わないであろう。
【0108】
「５）デバイス上で開いているポート」に関して、本開示のシステム及び方法は、デバイス上で開いているポート及び実行されているサービスを観察してもよい。システムは、デバイス上で見つかった脆弱性、そのデバイス上のセキュリティレベル及びセキュリティポリシー、デバイス上で検出された違反等を決定してもよい。例えば、いくつかのサービスは、ＦＴＰ、ＳＳＨ、ＨＴＴＰ等を含んでもよい。ポートは、例えば、８８９０、２０、２１等を含んでもよい。
【0109】
「６）Ｂｌｕｅｔｏｏｔｈ（登録商標）ベース」に関して、システム及び方法は、Ｂｌｕｅｔｏｏｔｈ（登録商標）パターンベースの分類を分析してもよい。これは、ファームウェアクロックスキューベースのフィンガープリンティング、ＢＬＥアドバタイズメント、デバイスピコネット、トラフィックパターン等を含んでもよい。デバイス（例えば、クライアント）の各セットは、一定のままである一意のクロックスキューを有してもよい。しかしながら、デバイスがＷｉ－Ｆｉシステムの構内から離れ、その後戻ってくると、デバイスは、異なるスロット又はスキューで終わる可能性がある。
【0110】
Ｂｌｕｅｔｏｏｔｈ（登録商標）処理は、デバイスからの定期的なパケット、デバイスを一意に識別することができる完全なローカル名、ＵＵＩＤ等のフィールドを含んでもよい。アドバタイズメント間隔は、デバイスに固有であり、識別に使用することができるが、これは、デバイスが構内を出て戻ってきたときに変更されるかもしれない。また、Ｂｌｕｅｔｏｏｔｈ（登録商標）接続は、デバイスが起動時やＭＡＣアドレス変更時に作成する情報に基づいてもよい。また、このカテゴリは、接続／切断情報、会話パターン、時間ベースのパターン、サイズベースのパターン等を含んでもよい。
【0111】
いくつかの実施形態では、本開示の（例えば、ユーザデバイス識別プログラム２１６、３１６を使用する）システム及び方法は、上記のパラメータのそれぞれに関連する加重値に基づいて行動パターンを計算するように構成されてもよい。加重値は、他のデバイスに関する一意性のレベルに基づいてもよい。例えば、重み付けは、パラメータ値がデバイス（例えば、家庭内又はより大きな集団にわたるいずれか）に対して固有である場合に高くてもよく、２つ以上のデバイスが同じ値を有する場合に低くてもよい。一例では、人口のごく一部の人（例えば、家庭内の１人のみ）が、ユーザデバイスに特定のアプリをインストールし、特定のアプリを定期的に使用し、１日の特定の時間帯にアプリを使用し、家庭内の特定のアクセスポイントを介してＷｉ－Ｆｉネットワークにアクセスしながらアプリを使用し得ることが決定される可能性がある。複合パラメータは、固有の特性を学習するために使用されてもよい。
【0112】
図７は、ユーザデバイスの異なるパラメータの重みの一例を示す表７００である。表７００は、アプリの特定の側面の一意性と、他のアプリの側面の一意性の欠如とを示していることに留意されたい。したがって、重みが大きい側面ほど、より特異性をもってユーザデバイスを識別することができる。
【0113】
本開示のシステム及び方法は、上記の分類パラメータを機械学習技術と共に使用して、ネットワークのセクション（例えば、Ｗｉ－Ｆｉネットワーク）上で動作する異なるユーザデバイスの特定の使用パターン又は特性を学習するように構成されてもよい。また、システム及び方法は、各ユーザの行動モデルを作成するように構成されてもよい。各モデルには、デバイスのユーザを示す一意のユーザＩＤが割り当てられてもよい。また、ユーザデバイスを識別するために、デバイスＩＤも割り当てられてもよい。デバイスＩＤは、ユーザデバイスに関連付けられたＭＡＣアドレスとは区別され、別々に格納されてもよい。しかしながら、同じデバイスに関連すると決定される場合、本開示は、これら２つの識別フィールドをスティッチングするように構成されてもよい。このように、本開示は、ＭＡＣアドレス及びデバイスＩＤを作成して維持するように構成されてもよく、他のスティッチングされた接続とともに、２つを一緒にマッピングしてもよい。
【0114】
デバイスが新しいＭＡＣアドレスでＷｉ－Ｆｉシステム上で最初にオンラインになったとき、このデバイスの行動は、特定の使用パターンを決定するのに十分な期間（例えば、３～５分）記録されてもよい。この現在の行動は、ネットワーク上の他のユーザデバイスのそれぞれについて以前に学習されたモデル及びルールと比較することができる。行動が既存のモデルと一致する場合、ＭＡＣアドレスとデバイスＩＤのマッピングが更新されることがある。また、単一のデバイス（又は同じユーザによって使用される複数のデバイス）の一貫したアイデンティティを維持するために、必要に応じて、新旧のＭＡＣアドレスがスティッチングされてもよい。行動が既存のどのモデルにも一致しない場合、そのデバイスは、新しいデバイスとしてタグ付けされることがある。学習アルゴリズムは、この新しいデバイスのために開始されてもよい。
【0115】
この方法論の利点の１つは、以下の例で見ることができる。ユーザデバイスのＭＡＣアドレスがランダム化されるときはいつでも、その行動指標は、本質的に同じままであってもよい。本開示の実施形態は、この事実を利用して、ユーザデバイスを迅速に識別し、ランダム化されたＭＡＣアドレスを（この他のデバイスに関連する情報とともに）以前に使用されたＭＡＣアドレスにマッピングするように構成される。
【0116】
ユーザが複数のデバイスを使用し得ることに留意されたい。この場合、これらのデバイスは、同じユーザ行動パターンを示すかもしれない。この重複する行動で、本開示は、デバイスを互いに区別し、正しいマッピングを可能にするために、デバイスタイプ（例えば、ｉＰｈｏｎｅ（登録商標）、ｉＰａｄ（登録商標）等）を使用するように構成され得る。
【0117】
本開示のシステム及び方法は、１つ以上の行動モデルを訓練するために、経時的な使用行動を分析するための機械学習技術を利用するように構成されてもよい。これらのモデルは、必要に応じてモデルを更新するために、連続学習を使用して再訓練することができる。次いで、機械学習モデルは、使用パターンに基づいて、特定のユーザデバイスを識別する分析に使用されてもよい。本明細書で説明するシステムは、（機械学習技術を使用して）学習を継続し、ユーザの行動のいかなる変化にも適応することができる。例えば、ユーザは、アプリを削除し、もはやそれをしないか、又は特定のドメインを訪問しなくなる可能性がある。別の例では、ユーザ（例えば、６年生）は、６年生のレベルの課題にアクセスすることに関して行動を示すかもしれない。しかしながら、次の年には、ユーザの行動が変化する（例えば、７年生レベルの課題にアクセスする）ことがあり、このことは、本開示のシステム及び方法によって検出することができる。
【0118】
例えば、本開示の１つの利点は、ベンダ（デバイス上の特定のソフトウェア及びプロトコルスタックの所有者であり得る者）が、ネットワークトラフィックの１つ以上の要素を暗号化することによって、プロトコル及びネットワークトラフィックの可視性を制御できることである。ユーザのプライバシーを保護しようとするベンダは、敵対者がＭＡＣアドレスを特定することを非常に複雑で困難にする可能性がある。しかしながら、その結果、ネットワークプロトコル特性に基づくことができる評判の良いネットワーク分析システムの性能が低下することがある。それにもかかわらず、本開示は、ユーザ行動、使用パターン、ユーザ習慣、ユーザ傾向、ユーザモデル等に基づいて識別することにより、この暗号化戦略を克服するように構成されている。このように、本開示は、典型的には所定のユーザに固有で特異的である、ユーザの行動的側面を利用する。ベンダは、ネットワーク（例えば、ＬＡＮ、Ｗｉ－Ｆｉネットワーク等）上でユーザの行動を不明瞭にしたり、隠したりすることができなくなる。本開示の技術又はアルゴリズムは、システムが新しい行動指標を学習し続け、ユーザの行動のいかなる変化にも対応できるように進化することを可能にするために、自己適応的であってもよい。
【0119】
したがって、本開示の１つの重要な概念は、上記に列挙された使用パラメータを使用し、これらの使用パラメータの周りに行動モデルを作成し、このモデルを活用してユーザを一意にタグ付けすることであり得る。本明細書に記載されるシステム及び方法は、ユーザプロファイルを使用して、そのユーザが所有又は使用するユーザデバイスを一意に識別し得る。その結果、本開示は、その所有者の行動プロファイルを使用してデバイスを識別するように構成されてもよい。
【0120】
図８は、使用行動情報に基づいて、ユーザデバイスを識別するためのプロセス８００の一実施形態を示すフロー図である。デバイスを識別することに基づいて、システム及び方法は、さらに、この使用行動に基づいて、ＭＡＣアドレスをスティッチングするように構成されてもよい。図示されるように、プロセス８００は、ブロック８０２に示されるように、Ｗｉ－Ｆｉネットワーク上で動作する１つ以上のユーザデバイスを監視するステップを含む。プロセス８００は、ブロック８０４に示されるように、１つ以上のユーザデバイスのそれぞれに関して、使用パラメータ及び動作パラメータのうちの１つ以上を分析するステップをさらに含む。ｘまた、プロセス８００は、ブロック８０６に示されるように、１つ以上のユーザデバイスのメディアアクセス制御（ＭＡＣ）アドレスランダム化に応答して、１つ以上のユーザデバイスを、使用パラメータ及び動作パラメータのうちの１つ以上に基づいて識別するステップを含む。
【0121】
いくつかの実施形態では、プロセス８００は、ａ）１つ以上のユーザデバイスのそれぞれに関連付けられたデバイス識別子を取得するステップと、ｂ）１つ以上のユーザデバイスのそれぞれのデバイス識別子を、使用パラメータに基づく動作アイデンティティに関連付けるステップとをさらに含んでもよい。例えば、１つ以上のユーザデバイスのそれぞれに関連付けられたデバイス識別子は、メディアアクセス制御（ＭＡＣ）アドレスであってもよい。プロセス８００は、また、ａ）Ｗｉ－Ｆｉネットワーク上で動作する未確認ユーザデバイスに関して新しいＭＡＣアドレスが検索されたときに検出するステップと、ｂ）未確認ユーザデバイスの現在の使用パラメータを分析するステップと、ｃ）未確認ユーザデバイスの現在の使用パラメータを以前に識別された１つ以上のユーザデバイスの使用パラメータと比較するステップとを含んでもよい。現在の使用パラメータが以前に識別されたユーザデバイスの１つの使用パラメータと一致すると決定することに応答して、プロセス８００は、新しいＭＡＣアドレスを対応する以前に識別されたユーザデバイスのＭＡＣアドレスとスティッチングするステップを実行してもよい。あるいは、現在の使用パラメータが以前に識別された１つ以上のユーザデバイスの使用パラメータと一致しないと決定することに応答して、プロセス８００は、未確認のユーザデバイスをＷｉ－Ｆｉネットワーク上で監視されるべき新たなデバイスとして、タグ付けするステップを実行してもよい。
【0122】
プロセス８００は、１つ以上のユーザデバイスのそれぞれに関する使用パラメータを経時的に分析するステップを含んでもよい。次に、経時的に分析された使用パラメータに基づいて、プロセス８０は、１人以上のユーザに関連する１つ以上の行動モデルを作成するステップを含んでもよく、それによって、各行動モデルは、ユーザがユーザデバイスの少なくとも１つをどのように使用するかに応じて、それぞれのユーザの使用パターンを表してもよい。いくつかの実施形態では、使用パラメータを経時的に分析するステップは、１つ以上の行動モデルを作成するために機械学習技術を利用することを含んでもよい。プロセス８００は、ａ）１人以上のユーザを表すための１つ以上の固有ユーザ識別子を割り当てるステップと、ｂ）１つ以上の固有ユーザ識別子を１つ以上の行動モデルに関連付けるステップとをさらに含んでもよい。いくつかの実施形態では、使用パラメータを経時的に分析するステップは、機械学習技術を利用して１つ以上の行動モデルを作成することを含んでもよい。
【0123】
追加の実施形態によれば、本明細書に記載される使用パラメータは、１つ以上のユーザデバイスにインストールされた１つ以上のアプリのアイデンティティに関連してもよい。また、使用パラメータは、アプリ使用情報に関連していてもよく、アプリ使用情報は、ａ）１つ以上のアプリの使用頻度、ｂ）１つ以上のアプリのそれぞれに費やされた時間、ｃ）アプリ使用に関連する通信の種類、ｄ）アプリ使用の時間帯、及び／又は他の情報を含んでもよい。さらに、使用パラメータは、１つ以上のユーザデバイスによってアクセスされた１つ以上のウェブサイト又はドメインのアイデンティティに関連してもよい。
【0124】
いくつかの実施形態では、プロセス８００は、複数のメトリクスの加重値に基づいて、１つ以上のユーザデバイスのそれぞれのアイデンティティを精緻化するステップを含んでもよい。メトリクスは、ａ）インストールされた１つ以上のアプリのアイデンティティ、ｂ）アプリ使用情報、ｃ）ブラウジングパターン、及び／又は他のメトリクスを含んでもよい。加重値は、例えば、メトリクスのそれぞれの一意性に関連してもよい。本明細書で言及されるユーザデバイスは、スマートフォン、コンピュータ、ラップトップ、タブレット、スマートテレビ、モノのインターネット（ＩｏＴ）デバイス、メディアプレーヤ、又はＷｉ－Ｆｉネットワークと通信する他の適切なデバイスを含んでもよい。いくつかの実装では、使用パラメータは、ａ）Ｗｉ－Ｆｉアクセスポイント使用、ｂ）Ｗｉ－Ｆｉネットワーク接続パターン、ｃ）Ｂｌｕｅｔｏｏｔｈ（登録商標）関連送信、ｄ）デバイスポート使用、及び／又はデバイスに関連する他の行動等のデバイスベースの行動に関連してもよい。
【0125】
（結論）
本明細書で説明されるいくつかの実施形態は、特定の非プロセッサ回路と組み合わせて、本明細書に記載された方法及び／又はシステムの機能の一部、大部分、又は全部を実施するために、マイクロプロセッサ等の１つ以上の汎用プロセッサ又は特殊プロセッサ（「１つ以上のプロセッサ」）；中央処理装置（ＣＰＵ）；デジタル信号プロセッサ（ＤＳＰ）、ネットワークプロセッサ（ＮＰ）又はネットワーク処理ユニット（ＮＰＵ）、グラフィックス処理ユニット（ＧＰＵ）等のカスタマイズされたプロセッサ；フィールドプログラマブルゲートアレイ（ＦＰＧＡ）等を、その制御のための固有の格納されたプログラム命令（ソフトウェア及びファームウェアの両方を含む）と共に、含み得ることが理解されるであろう。代替として、一部又は全ての機能は、プログラム命令が格納されていないステートマシンによって、あるいは各機能又は機能の特定のいくつかの組み合わせがカスタムロジック又は回路として実装される１つ以上の特定用途向け集積回路（ＡＳＩＣ）において実装されてもよい。当然、前述のアプローチの組み合わせを使用してもよい。本明細書で説明される実施形態のいくつかについて、ハードウェア及び任意選択でソフトウェア、ファームウェア、及びそれらの組み合わせによる対応するデバイスは、様々な実施形態について本明細書で説明されるように、デジタル及び／又はアナログ信号に対して一連の動作、ステップ、方法、プロセス、アルゴリズム、機能、技術等を実行する「ように構成又は適応された回路」、「ように構成又は適応された論理」等と呼ぶこともできる。
本明細書で説明されるいくつかの実施形態は、特定の非プロセッサ回路と組み合わせて、本明細書に記載された方法及び／又はシステムの機能の一部、大部分、又は全部を実施するために、マイクロプロセッサ等の１つ以上の汎用プロセッサ又は特殊プロセッサ（「１つ以上のプロセッサ」）；中央処理装置（ＣＰＵ）；デジタル信号プロセッサ（ＤＳＰ）、ネットワークプロセッサ（ＮＰ）又はネットワーク処理ユニット（ＮＰＵ）、グラフィックス処理ユニット（ＧＰＵ）等のカスタマイズされたプロセッサ；フィールドプログラマブルゲートアレイ（ＦＰＧＡ）等を、その制御のための固有の格納されたプログラム命令（ソフトウェア及びファームウェアの両方を含む）と共に、含み得ることが理解されるであろう。代替として、一部又は全ての機能は、プログラム命令が格納されていないステートマシンによって、あるいは各機能又は機能の特定のいくつかの組み合わせがカスタムロジック又は回路として実装される１つ以上の特定用途向け集積回路（ＡＳＩＣ）において実装されてもよい。当然、前述のアプローチの組み合わせを使用してもよい。本明細書で説明される実施形態のいくつかについて、ハードウェア及び任意選択でソフトウェア、ファームウェア、及びそれらの組み合わせによる対応するデバイスは、様々な実施形態について本明細書で説明されるように、デジタル及び／又はアナログ信号に対して一連の動作、ステップ、方法、プロセス、アルゴリズム、機能、技術等を実行する「ように構成又は適応された回路」、「ように構成又は適応された論理」等と呼ぶこともできる。
【0126】
さらに、いくつかの実施形態は、本明細書で説明され特許請求されるような機能を実行するために、それぞれがプロセッサを含み得るコンピュータ、サーバ、アプライアンス、デバイス、プロセッサ、回路等をプログラミングするために、その上に格納されたコンピュータ可読コードを有する非一時的なコンピュータ可読ストレージ媒体を含んでもよい。このようなコンピュータ可読ストレージ媒体の例には、ハードディスク、光ストレージデバイス、磁気ストレージデバイス、ＲＯＭ（読み出し専用メモリ）、ＰＲＯＭ（プログラマブル読み出し専用メモリ）、ＥＰＲＯＭ（消去可能プログラマブル読み出し専用メモリ）、ＥＥＰＲＯＭ（電気的消去可能プログラマブル読み出し専用メモリ）、フラッシュメモリ等が含まれるが、これらに限定されるわけではない。非一時的なコンピュータ可読媒体に格納される場合、ソフトウェアは、プロセッサ又はデバイス（例えば、任意のタイプのプログラム可能な回路又は論理）によって実行可能な命令を含むことができ、そのような実行に応答して、プロセッサ又はデバイスに、様々な実施形態について本書に記載された一連の操作、ステップ、方法、プロセス、アルゴリズム、機能、技術等を実行させることが可能である。
【0127】
本開示は、好ましい実施形態及びその具体例を参照して本明細書に図示し、説明してきたが、他の実施形態及び例が同様の機能を実行し及び／又は同様の結果を達成し得ることは、当業者にとって容易に明らかであろう。そのような同等の実施形態及び例は全て、本開示の精神及び範囲内にあり、それによって企図され、以下の特許請求の範囲によってカバーされることが意図されている。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【外国語明細書】