特許7157146ローカルネットワークへの自動保全されたリモートアクセスのためのシステム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2022-10-11
(45)【発行日】2022-10-19
(54)【発明の名称】ローカルネットワークへの自動保全されたリモートアクセスのためのシステム
(51)【国際特許分類】
H04L 45/50 20220101AFI20221012BHJP
H04L 12/46 20060101ALI20221012BHJP
【ＦＩ】
H04L45/50
H04L12/46 V
【請求項の数】
39
(21)【出願番号】P 2020517327
(86)(22)【出願日】2018-09-27
(65)【公表番号】
(43)【公表日】2020-12-03
(86)【国際出願番号】 US2018053244
(87)【国際公開番号】W WO2019067802
(87)【国際公開日】2019-04-04
【審査請求日】2021-06-07
(31)【優先権主張番号】62/564,251
(32)【優先日】2017-09-27
(33)【優先権主張国・地域又は機関】US
(73)【特許権者】
【識別番号】520097308
【氏名又は名称】ユービキティ インコーポレイテッド
(74)【代理人】
【識別番号】100079108
【弁理士】
【氏名又は名称】稲葉 良幸
(74)【代理人】
【識別番号】100109346
【弁理士】
【氏名又は名称】大貫 敏史
(74)【代理人】
【識別番号】100117189
【弁理士】
【氏名又は名称】江口 昭彦
(74)【代理人】
【識別番号】100134120
【弁理士】
【氏名又は名称】内藤 和彦
(72)【発明者】
【氏名】エリツィン，クリスタプス
(72)【発明者】
【氏名】ハニンス，アンドレイス
(72)【発明者】
【氏名】ペラ，ロバート，ジェイ．
(72)【発明者】
【氏名】ベルザ，オスカーズ
(72)【発明者】
【氏名】レヤスメヤース，アンドリス
(72)【発明者】
【氏名】リティンス，グナール
【審査官】宮島 郁美
(56)【参考文献】
【文献】特開２０１１－２１１３０６（ＪＰ，Ａ）
【文献】特開２００４－３２８２３０（ＪＰ，Ａ）
【文献】米国特許出願公開第２００６／００３６８５４（ＵＳ，Ａ１）
【文献】特表２０１０－５３８５５４（ＪＰ，Ａ）
【文献】中国特許出願公開第１０２０７５３３９（ＣＮ，Ａ）
【文献】ホームネットワークの遠隔アクセスにおけるアカウント自動設定，電子情報通信学会，2013年
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｌ１２／００－１３／１８，４１／００－６９／４０
(57)【特許請求の範囲】
【請求項1】
安全な暗号化された仮想プライベートネットワーク（ＶＰＮ）を確立する方法であって、ポータルデバイスをローカルインターネット接続に接続することであって、前記ポータルデバイスが、ワイヤレス無線機と、イーサネットポートと、プロセッサと、を収容する、ハウジングを備え、前記プロセッサが、ホームルータとペアリングされている、接続することと、
前記ホームルータにアクセスする要求を前記ポータルデバイスからリモートサーバに送信することと、
前記ポータルデバイスによって前記ホームルータにアクセスするための前記要求の通知を、前記リモートサーバから前記ホームルータの管理者に送信することと、
前記管理者が前記ホームルータにアクセスする許可を前記ポータルデバイスに与えた後、前記リモートサーバを通じて、前記ポータルデバイスと前記ホームルータとの間でセキュリティ証明書を交換することと、
前記リモートサーバから、前記ホームルータに対する接続性情報を前記ポータルデバイスに提供することと、
前記ポータルデバイスと前記ホームルータとの間に直接および暗号化されたＶＰＮを確立することと、
前記ワイヤレス無線機および前記ポータルデバイスのプロセッサを使用して、前記ポータルデバイスをローカルアクセスポイントとして動作させることであって、前記ローカルアクセスポイントが、前記直接および暗号化されたＶＰＮを通じて前記ホームルータのエリアネットワークを拡張する、動作させることと、を含む、方法。
【請求項2】
前記ホームルータおよび前記ポータルデバイスがローカルである間に、前記ポータルデバイスと前記ホームルータとをペアリングすることをさらに含む、請求項１に記載の方法。
【請求項3】
接続することが、前記ポータルデバイスを壁電源に差し込むことを含み、前記ポータルデバイスの前記ハウジングが、突起付き電気コネクタを備える、請求項１に記載の方法。
【請求項4】
前記ポータルデバイスを前記ローカルインターネット接続に接続することが、イーサネット接続を通じて接続することを含む、請求項１に記載の方法。
【請求項5】
前記要求を送信することが、前記プロセッサが前記要求を前記リモートサーバに自動的に送信することを含む、請求項１に記載の方法。
【請求項6】
前記通知を前記管理者に送信することが、前記管理者によって見られるユーザインターフェース上に前記要求を表示することを含み、前記ユーザインターフェースが、前記ホームルータに関するステータス情報を表示する、請求項１に記載の方法。
【請求項7】
前記ユーザインターフェースが、前記ポータルデバイスに関するステータス情報をさらに表示する、請求項６に記載の方法。
【請求項8】
前記ユーザインターフェースが、ハンドヘルドデバイス上に表示される、請求項６に記載の方法。
【請求項9】
セキュリティ証明書を交換することが、公開キーを交換することを含む、請求項１に記載の方法。
【請求項10】
前記ホームルータに対する接続性情報を提供することが、ルータのＩＰアドレスおよび伝送制御プロトコル／ユーザデータグラムプロトコル（ＴＣＰ／ＵＤＰ）ポートを提供することを含む、請求項１に記載の方法。
【請求項11】
前記ホームルータによって、現在の接続性情報で前記リモートサーバを定期的に更新することをさらに含む、請求項１に記載の方法。
【請求項12】
動作することが、前記ポータルデバイスと前記ホームルータとの間の前記直接および暗号化されたＶＰＮが失敗したときに、前記ポータルデバイスによって、前記リモートサーバから前記ホームルータに対する更新された接続性情報を受信することをさらに含む、請求項１に記載の方法。
【請求項13】
前記ローカルアクセスポイントが、前記ホームルータの前記エリアネットワークと同じレイヤ２ネットワークにおいて動作することによって、前記直接および暗号化されたＶＰＮを通じて、前記ホームルータの前記エリアネットワークを拡張する、請求項１に記載の方法。
【請求項14】
前記ポータルデバイスと前記ホームルータとの間に直接および暗号化されたＶＰＮを確立する前に、前記ポータルデバイスが、キャプティブポータルとして動作し、ユーザインターフェース上に、前記ポータルデバイスを前記ローカルインターネット接続に接続するための命令、前記ホームルータへの前記ポータルデバイスの接続性のステータス、のうちの１つ以上を表示する、請求項１に記載の方法。
【請求項15】
前記ポータルデバイスと前記ホームルータとの間に直接および暗号化されたＶＰＮを確立した後、前記ポータルデバイスと前記ホームルータとの間の前記ＶＰＮの速度を判定することをさらに含む、請求項１に記載の方法。
【請求項16】
さらに、前記ポータルデバイスと前記ホームルータとの間の前記ＶＰＮの前記速度が速度閾値を上回る場合にのみ、前記ポータルデバイスが前記ローカルアクセスポイントとして動作する、請求項１５に記載の方法。
【請求項17】
安全な暗号化された仮想プライベートネットワーク（ＶＰＮ）を確立する方法であって、ポータルデバイスをローカルインターネット接続に接続することであって、前記ポータルデバイスが、ワイヤレス無線機と、イーサネットポートと、プロセッサと、を収容する、ハウジングを備え、前記プロセッサが、ホームルータとペアリングされている、接続することと、
前記ホームルータにアクセスするための要求を、前記ポータルデバイスからリモートサーバに送信することと、
前記ホームルータによって、現在の接続性情報で前記リモートサーバを定期的に更新することと、
前記ポータルデバイスによって前記ホームルータにアクセスするための前記要求の通知を、前記リモートサーバから前記ホームルータの管理者に送信することと、
前記管理者が、前記ホームルータにアクセスする許可を前記ポータルデバイスに与えた後、前記リモートサーバを通じて、前記ポータルデバイスと前記ホームルータとの間でセキュリティ証明書を交換することと、
前記リモートサーバから、前記ホームルータに対する前記接続性情報を前記ポータルデバイスに提供することと、
前記ポータルデバイスと前記ホームルータとの間に直接および暗号化されたＶＰＮを確立することと、
前記ワイヤレス無線機および前記ポータルデバイスのプロセッサを使用して、前記ポータルデバイスをローカルアクセスポイントとして動作させることであって、前記ローカルアクセスポイントが、前記ホームルータのエリアネットワークと同じレイヤ２ネットワークにおいて動作することによって、前記直接および暗号化されたＶＰＮを通じて前記ホームルータの前記エリアネットワークを拡張する、動作させることと、
前記ポータルデバイスと前記ホームルータとの間の前記直接および暗号化されたＶＰＮが失敗したときに、前記ポータルデバイスによって、前記ホームルータに対する更新された接続性情報を受信することと、を含む、方法。
【請求項18】
前記ホームルータおよび前記ポータルデバイスがローカルである間に、前記ポータルデバイスと前記ホームルータとをペアリングすることをさらに含む、請求項１７に記載の方法。
【請求項19】
接続することが、前記ポータルデバイスを壁電源に差し込むことを含み、前記ポータルデバイスの前記ハウジングが、突起付き電気コネクタを備える、請求項１７に記載の方法。
【請求項20】
前記ポータルデバイスを前記ローカルインターネット接続に接続することが、イーサネット接続を通じて接続することを含む、請求項１７に記載の方法。
【請求項21】
前記要求を送信することが、前記プロセッサが前記要求を前記リモートサーバに自動的に送信することを含む、請求項１７に記載の方法。
【請求項22】
前記通知を前記管理者に送信することが、前記管理者によって見られるユーザインターフェース上に前記要求を表示することを含み、前記ユーザインターフェースが、前記ホームルータに関するステータス情報を表示する、請求項１７に記載の方法。
【請求項23】
前記ユーザインターフェースが、前記ポータルデバイスに関するステータス情報をさらに表示する、請求項２２に記載の方法。
【請求項24】
前記ユーザインターフェースが、ハンドヘルドデバイス上に表示される、請求項２２に記載の方法。
【請求項25】
セキュリティ証明書を交換することが、公開キーを交換することを含む、請求項１７に記載の方法。
【請求項26】
前記ホームルータに対する接続性情報を提供することが、ルータのＩＰアドレスおよび伝送制御プロトコル／ユーザデータグラムプロトコル（ＴＣＰ／ＵＤＰ）ポートを提供することを含む、請求項１７に記載の方法。
【請求項27】
前記ポータルデバイスと前記ホームルータとの間に直接および暗号化されたＶＰＮを確立する前に、前記ポータルデバイスが、キャプティブポータルとして動作し、ユーザインターフェース上に、前記ポータルデバイスを前記ローカルインターネット接続に接続するための命令、前記ホームルータへの前記ポータルデバイスの接続性のステータス、のうちの１つ以上を表示する、請求項１７に記載の方法。
【請求項28】
前記ポータルデバイスと前記ホームルータとの間に直接および暗号化されたＶＰＮを確立した後、前記ポータルデバイスと前記ホームルータとの間の前記ＶＰＮの速度を判定することをさらに含む、請求項１７に記載の方法。
【請求項29】
さらに、前記ポータルデバイスと前記ホームルータとの間の前記ＶＰＮの前記速度が速度閾値を上回る場合にのみ、前記ポータルデバイスが、前記ローカルアクセスポイントとして動作する、請求項２８に記載の方法。
【請求項30】
安全な暗号化された仮想プライベートネットワーク（ＶＰＮ）を確立して、遠隔の場所でのホームルータのネットワークを拡張するポータルデバイスであって、プロセッサと、１つ以上のデュアルバンドアンテナを備えるワイヤレス無線機と、を収容する、ハウジングと、
前記ポータルデバイスのハウジングが壁電源プラグに装着され得るように構成されている、前記ハウジングから延在する、突起付きプラグと、
前記ハウジング内に延在するイーサネットポートと、
前記プロセッサに結合されたメモリであって、前記プロセッサによって実行されるときに、前記プロセッサに、
ローカルインターネット接続に接続させ、
ホームルータにアクセスするための要求をリモートサーバに送信させ、
管理者が前記ホームルータにアクセスするための許可を与えた後、前記リモートサーバを通じて、セキュリティ証明書を前記ホームルータと交換させ、
前記リモートサーバから、前記ホームルータに対する接続性情報を受信させ、
前記ホームルータと直接および暗号化されたＶＰＮを確立させ、
前記ワイヤレス無線機を使用して、ローカルアクセスポイントとして動作させる、コンピュータプログラム命令を格納するように構成される、メモリと、を備え、前記ローカルアクセスポイントが、直接および暗号化されたＶＰＮを通じて、前記ホームルータのエリアネットワークを拡張する、デバイス。
【請求項31】
前記ハウジングの一部を照明する１つ以上のインジケータ光をさらに備え、さらに、前記１つ以上のインジケータ光が、前記デバイスが前記ホームルータに接続されているかどうかを示すように構成されている、請求項３０のデバイス。
【請求項32】
前記突起付きプラグが、前記ハウジングに対して折り畳めるか、または前記ハウジング内に後退するように構成されている、請求項３０に記載のデバイス。
【請求項33】
前記ハウジングの体積が、１００ｃｍ３未満である、請求項３０に記載のデバイス。
【請求項34】
前記コンピュータプログラム命令が、前記プロセッサに、ホームルータにアクセスするための前記要求を前記リモートサーバに自動的に送信させるようにさらに構成されている、請求項３０に記載のデバイス。
【請求項35】
前記コンピュータプログラム命令が、前記プロセッサに、ユーザインターフェースと通信して、前記デバイスに関するステータス情報を表示させるようにさらに構成されている、請求項３０に記載のデバイス。
【請求項36】
前記コンピュータプログラム命令が、前記ポータルデバイスと前記ホームルータとの間の前記直接および暗号化されたＶＰＮが失敗したときに、前記プロセッサに、前記リモートサーバから前記ホームルータに対する更新された接続性情報を受信させるようにさらに構成されている、請求項３０に記載のデバイス。
【請求項37】
前記コンピュータプログラム命令が、前記ホームルータとの前記直接および暗号化されたＶＰＮが確立されていないときに、前記プロセッサに、前記デバイスをキャプティブポータルとして動作させ、ユーザインターフェース上に、前記ポータルデバイスを前記ローカルインターネット接続に接続する命令、前記ホームルータへの前記ポータルデバイスの接続性のステータス、のうちの１つ以上を表示させるようにさらに構成されている、請求項３０に記載のデバイス。
【請求項38】
前記コンピュータプログラム命令が、前記ポータルデバイスと前記ホームルータとの間に直接および暗号化されたＶＰＮを確立した後、前記プロセッサに、前記ポータルデバイスと前記ホームルータとの間の前記ＶＰＮの速度を判定させるようにさらに構成されている、請求項３０に記載のデバイス。
【請求項39】
前記コンピュータプログラム命令が、前記ポータルデバイスと前記ホームルータとの間の前記ＶＰＮの速度が速度閾値を上回る場合にのみ、前記プロセッサに、前記ローカルアクセスポイントとして動作させるようにさらに構成されている、請求項３０に記載のデバイス。
【発明の詳細な説明】
【技術分野】
【0001】
関連出願の相互参照
本特許出願は、２０１７年９月２７日に提出された米国仮特許出願第６２／５６４，２５１号、発明の名称「ＳＹＳＴＥＭＳ ＦＯＲ ＡＵＴＯＭＡＴＩＣ ＳＥＣＵＲＥＤ ＲＥＭＯＴＥ ＡＣＣＥＳＳ ＴＯ Ａ ＬＯＣＡＬ ＮＥＴＷＯＲＫ」の優先権を主張する。
本特許出願は、２０１７年９月２７日に提出された米国仮特許出願第６２／５６４，２５１号、発明の名称「ＳＹＳＴＥＭＳ ＦＯＲ ＡＵＴＯＭＡＴＩＣ ＳＥＣＵＲＥＤ ＲＥＭＯＴＥ ＡＣＣＥＳＳ ＴＯ Ａ ＬＯＣＡＬ ＮＥＴＷＯＲＫ」の優先権を主張する。
【0002】
参照による組み込み
本明細書で言及されたすべての出版物および特許出願は、あたかも各個々の出版物または特許出願が参照により組み込まれることが具体的かつ個別に示されたかのように、その全体が参照により本明細書に組み込まれる。
本明細書で言及されたすべての出版物および特許出願は、あたかも各個々の出版物または特許出願が参照により組み込まれることが具体的かつ個別に示されたかのように、その全体が参照により本明細書に組み込まれる。
【0003】
本明細書に記載されているのは、ローカルエリアネットワークをリモートサイトに拡張するために暗号化されたエリアネットワークへの接続を開くためにローカル（「ホーム」）ルータに接続されたデバイスのローカル（例えば、ホーム、オフィスなど）ネットワークにリモートアクセスするための装置（例えば、システムおよびデバイス）ならびに方法である。
【背景技術】
【0004】
仮想プライベートネットワーク（ＶＰＮ）は、ネットワーク全体へのリモートで安全な接続を可能にするようにセットアップすることができる。ＶＰＮは、コンピュータとリモートネットワークとの間に暗号化されたトンネルをセットアップすることができる。これにより、ＶＰＮ接続は、プライバシーまたはセキュリティが懸念されるネットワーク使用に良好なソリューションになる。ＶＰＮは、あなたが、自分のネットワーク以外のネットワークにいるかのようにコンピュータを使用することを可能にする。この技法は、事業体によって使用されており、そのため、従業員およびラップトップが数百マイル離れている場合でも、従業員のラップトップがローカルリソースにアクセス（ファイル共有など）することができる。すべてのラップトップはＶＰＮを介して企業ネットワークに接続されているので、それらはすべてローカルであるかのように現れる（かつ機能する）。歴史的には、これがＶＰＮの主要な使用例であったが、人々は現在、プライバシーを保護することに役立てるために、ＶＰＮに目を向けている。ＶＰＮはあなたをリモートネットワークに接続するだけでなく、良好なＶＰＮプロトコルは高度に暗号化されたトンネルを通じて接続するので、あなたのすべてのトラフィックが非表示になり、かつ保護される。このようなトンネルを使用するときに、あなたは、公共のＷｉ－Ｆｉホットスポットの使用に固有のセキュリティリスク、あなたのＩＳＰの監視またはあなたの接続の抑制、政府による監視と検閲など、様々なものからあなた自身を保護する。ＶＰＮはネットワーク上のコンピュータから実行することができるか、またはルータから実行することができるので、ネットワーク上のすべてのコンピュータは常に安全なトンネルを通過する。
【0005】
ＶＰＮの導入および使用は成功しているが、それらは、コスト、セットアップおよび維持の難しさ、ならびに計算能力要件を含む、いくつかの欠点を有している。ＶＰＮの実行には、特定のハードウェア、および運用するための月額料金が必要であり得るＶＰＮサービスが必要である。
【0006】
ＶＰＮに関連する別のコストは、性能である。ＶＰＮサーバは、暗号化プロトコルによって導入されるオーバーヘッドのために処理能力と帯域幅の両方を必要とする場合がある。ほとんどのＶＰＮでは、暗号化されたＶＰＮトンネルを実行するオーバーヘッドに対する総帯域幅の一部の損失が生じる。オーバーヘッドは、典型的には総帯域幅容量の約１０パーセントを消費するので、インターネット接続が少し遅くなる。さらに、ＶＰＮがハウス全体のソリューションで実行されている場合は、実際にローカルなリソースにアクセスすることがより困難になり、リソースへのアクセスが妨げられるか、ＶＰＮによって導入された余分なレッグのせいでアクセスがより遅くなり得る。
【0007】
本明細書に記載されているのは、上記の問題に対処することができる装置（例えば、システムおよびデバイス）ならびに方法である。
【発明の概要】
【0008】
本発明は、ホームエリアネットワークのリモートブランチ、したがって、ホームエリアネットワークに接続された任意のリソースを確立するための安全かつ利便性のある方法を提供する装置および方法に関する。ホームエリアネットワークは、ホームルータ（例えば、ホーム、オフィス、公的または私的スペースなど）によって確立される。特に、本明細書に記載されているのは、ホームルータと安全にペアリングされ、ポータル装置を通じて確立されたホームエリアネットワークとローカルネットワークとの間の暗号化された直接接続を提供するために使用できる安全なポータル装置（例えば、デバイス）である。安全なポータルデバイスは、ホームエリアネットワークとレベル２のアクセスを共有するワイヤレスアクセスポイントとして動作する。
【0009】
したがって、これらの方法は、ローカルエリアネットワークをリモートで拡張する方法、および／または安全な暗号化された仮想プライベートネットワーク（ＶＰＮ）を確立する方法と称され得る。これらの方法は、ポータルデバイスをローカルインターネット接続に接続することであって、該ポータルデバイスが、ワイヤレス無線機と、イーサネットポートと、プロセッサと、を収容するハウジングを備え、該プロセッサがホームルータとペアリングされている、接続することと、ポータルデバイスからリモートサーバにホームルータへのアクセス要求を送信することと、ポータルデバイスによってホームルータへのアクセス要求の通知をリモートサーバからホームルータの管理者に送信することと、管理者がポータルデバイスにホームルータにアクセスする許可を与えた後、リモートサーバを通じて、ポータルデバイスとホームルータとの間でセキュリティ証明書を交換することと、リモートサーバから、ホームルータのポータルデバイスに対する接続性情報を提供することと、ポータルデバイスとホームルータとの間に直接および暗号化されたＶＰＮを確立することと、ポータルデバイスのワイヤレス無線機およびプロセッサを使用して、ポータルデバイスをローカルアクセスポイントとして動作させることであって、該ローカルアクセスポイントが直接および暗号化されたＶＰＮを通じてホームルータのエリアネットワークを拡張する、動作させることと、を含むことができる。
【0010】
例えば、安全な暗号化された仮想プライベートネットワーク（ＶＰＮ）を確立する方法は、ポータルデバイスをローカルインターネット接続に接続することであって、ポータルデバイスが、ワイヤレス無線機と、イーサネットポートと、プロセッサと、を収容する、ハウジングを備え、プロセッサが、ホームルータとペアリングされている、接続することと、ポータルデバイスからリモートサーバにホームルータへのアクセス要求を送信することと、ホームルータによって現在の接続性情報でリモートサーバを定期的に更新することと、ポータルデバイスによってホームルータへのアクセス要求の通知をリモートサーバからホームルータの管理者に送信することと、管理者がポータルデバイスにホームルータにアクセスする許可を与えた後、リモートサーバを通じて、ポータルデバイスとホームルータとの間でセキュリティ証明書を交換することと、リモートサーバから、ホームルータのポータルデバイスに対する接続性情報を提供することと、ポータルデバイスとホームルータとの間に直接および暗号化されたＶＰＮを確立することと、ポータルデバイスのワイヤレス無線機およびプロセッサを使用して、ポータルデバイスをローカルアクセスポイントとして動作させることであって、ローカルアクセスポイントが、ホームルータのエリアネットワークと同じレイヤ２ネットワークにおいて動作することによって、直接および暗号化されたＶＰＮを通じてホームルータのエリアネットワークを拡張する、動作させることと、ポータルデバイスとホームルータとの間の直接および暗号化されたＶＰＮが失敗したときに、ポータルデバイスによって、リモートサーバからホームルータに対する更新された接続性情報をリモートサーバから受信することと、を含むことができる。
【0011】
これらの方法のいずれにおいても、方法は、ポータルデバイスとホームルータとをペアリングすることをさらに含むことができる。これらの２つは、ユーザ（例えば、管理者）によって、または工場において、ペアリングすることができる。ペアリングは、２つの間を直接（ケーブルで）接続することによって、および／またはホームルータとポータルデバイスとがローカルである間に、ポータルデバイスとホームルータとをペアリングすることによって行うことができる。
【0012】
有益なことに、本明細書に記載されているポータルデバイスは、完全に収納される小型軽量のデバイスである。例えば、デバイスは、ハウジング上の１つ以上の入力（ボタン、ダイヤル、タッチスクリーン）、および／またはハウジング上のもしくはハウジングを通る１つ以上のインジケータ（光、例えばＬＥＤなど）を有するハウジングに、主に収容することができる。いくつかの変形例では、接続することは、ポータルデバイスを壁電源に差し込むことを含み、該デバイスは、ポータルデバイスのハウジングから延在する突起付き電気コネクタをさらに備える。突起付き電気コネクタは、壁コンセント（例えば、壁電源）に差し込むように構成することができ、電力を直接受け取ることができ、かつ／またはプラグインされていないときでも使用するためにバッテリを充電することができる。いくつかの変形例では、別個のプラグおよびコネクタ（例えば、ケーブル）が使用されてもよい。いくつかの変形例では、電源は、イーサネットコネクタまたは個別のコネクタと統合できるパワーオーバーイーサネット（ＰＯＥ）コネクタである。いくつかの変形例では、突起付き電気コネクタは、ハウジング内に格納可能であり、かつ／またはコンセントに差し込まれていないとき、デバイスの外形を小さくするために折り畳むことができる。
【0013】
ポータルデバイスは、直接（例えば、イーサネット接続を通じて接続すること）または無線のいずれかで、ローカルインターネット接続（例えば、ホームネットワークから離れていてもよいポータルデバイスに対してローカル）に接続することができる。
【0014】
要求を送信するステップは、プロセッサによって、自動的に（例えば、アクティブ化／プラグインされたときに自動的にリモートサーバに要求を送信する）、または、手動で（例えば、デバイス自体への１つ以上の制御で、もしくはポータルデバイスと通信しているユーザインターフェース（例えば、スマートフォン、または、プロセッサ、ディスプレイ、および入力を有するその他のデバイス上の）を通じて、デバイスと通信するユーザを介してのどちらかで）行うことができる。
【0015】
管理者に通知を送信するステップは、管理者により見られるユーザインターフェース上に要求を表示することを含むことができ、ユーザインターフェースは、ホームルータに関するステータス情報を表示する。ユーザインターフェースは、ポータルデバイスに関するステータス情報をさらに表示することができる。いくつかの変形例では、ユーザインターフェースはハンドヘルドデバイス上に表示される。
【0016】
ホームサーバとの安全なＶＰＮ接続を行う前に、ポータルデバイスとホームサーバとがセキュリティ証明書を交換しなければならない。これらのセキュリティ証明書は公開キーを含むことができる。
【0017】
ホームルータに対する接続性情報を提供することは、ルータのＩＰアドレス、および伝送制御プロトコル／ユーザデータグラムプロトコル（ＴＣＰ／ＵＤＰ）ポートを提供することを含むことができる。この情報は、リモートサーバによって（セキュリティ証明書の交換と確認の後に承認されると）提供することができる。ホームルータとポータルデバイスのどちらかまたは両方は、同じリモートサーバと安全に通信するように構成することができ、該ポータルデバイスは、ホームサーバへの接続が失敗した場合にのみ、接続を確立し、接続（例えば、接続性情報）を更新するためにリモートサーバと通信する。例えば、リモートサーバのアドレスは、ポータルデバイスおよびホームルータデバイスに事前設定することができる。一般に、ホームルータは、リモートサーバの接続性情報を更新して最新に保つことができる。例えば、ホームルータは、定期的に（例えば、定期的なスケジュールでおよび／または接続性情報に変化が生じたとき）、現在の接続性情報でリモートサーバを更新することができる。したがって、ポータルデバイスを動作させることは、ポータルデバイスとホームルータとの間の直接および暗号化されたＶＰＮが失敗したときに、リモートサーバからポータルデバイスがホームルータに対する更新された接続性情報を受信することをさらに含むことができる。
【0018】
ポータルデバイスは通常、ホームルータのエリアネットワーク（例えば、ホームルータＬＡＮ）を拡張する。したがって、ポータルデバイスによって確立されたローカルアクセスポイントは、ホームルータのエリアネットワークと同じレイヤ２ネットワークにおいて動作することにより、直接および暗号化されたＶＰＮを通じてホームルータのエリアネットワークを拡張し、ポータルデバイスを通じて接続されたデバイスがホームルータの近くに位置されている場合と同じネットワーク構成要素のほとんどまたはすべてへのアクセスを提供する。
【0019】
一般に、ポータルデバイスとホームルータとの間に直接および暗号化されたＶＰＮを確立する前に、ポータルデバイスはキャプティブポータルとして動作することができる。このモード（「分離モード」と称される）では、ポータルデバイスは、ポータルデバイスをローカルインターネット接続に接続するための指示および／またはポータルデバイスのホームルータへの接続のステータスのうちの１つ以上をユーザインターフェース上に表示する。
【0020】
ポータルデバイスとホームルータとの間の直接および暗号化されたＶＰＮ接続が確立されている間または確立直後に、ポータルデバイスは、速度テストを実行して、ホームルータとポータルデバイスとの間の接続の品質を（接続の速度の関数として）判断する。例えば、ポータルデバイスとホームルータとの間に直接および暗号化されたＶＰＮを確立した後、ポータルデバイスはポータルデバイスとホームルータとの間のＶＰＮの速度を判断する。次いで、ユーザは、（例えば、ユーザインターフェース内で）ポータルデバイスの通常モードを有効にするように求められ得、このモードにおいて、デバイスは、ホームルータのエリアネットワークを拡張するローカルアクセスポイントをセットアップする。いくつかの変形例では、ポータルデバイスは、ポータルデバイスとホームルータとの間のＶＰＮの速度が速度閾値を上回っている場合にのみ、ローカルアクセスポイントとして動作する。
【0021】
また、本明細書では、ポータルデバイスについても説明する。これらのデバイスは、一般に、上記のように機能するように構成することができる。例えば、安全な暗号化された仮想プライベートネットワーク（ＶＰＮ）を確立して遠隔の場所でのホームルータのネットワークを拡張するためのポータルデバイスは、プロセッサおよび１つ以上のデュアルアンテナを備えるワイヤレス無線機を収容するハウジングと、ポータルデバイスのハウジングが壁電源プラグに取り付けられるように構成された、ハウジングから延在する突起付きプラグと、ハウジング内に延在するイーサネットポートと、プロセッサに結合され、コンピュータプログラム命令であって、プロセッサによって実行されるとき、プロセッサに、ローカルインターネット接続に接続させ、ホームルータへのアクセス要求をリモートサーバに送信させ、管理者がホームルータへのアクセス許可を与えた後、リモートサーバを通じて、ホームルータとセキュリティ証明書を交換させ、リモートサーバから、ホームルータに対する接続性情報を受信させ、ホームルータと直接および暗号化されたＶＰＮを確立させ、かつ、ワイヤレス無線を使用して、直接および暗号化されたＶＰＮを通じてホームルータのエリアネットワークを拡張するローカルアクセスポイントとして動作させるコンピュータプログラム命令を格納するように構成されたメモリと、を含むことができる。
【0022】
上述のように、ポータルデバイスは、ハウジングの一部を照明する１つ以上のインジケータ光を含み、さらに、該１つ以上のインジケータ光は、デバイスがホームルータに接続されているかどうかを示すように構成される。代替的または追加的に、突起付きプラグは、ハウジングに対して折り畳むか、またはハウジング内に後退するように構成することができる。ポータルデバイスのいくつかの変形例は、ハウジングから直接延在する突起付きプラグを含まないが、異なるプラグおよび／またはバッテリを含むことができる。
【0023】
一般に、本明細書で説明するポータルデバイスは小さくて軽量である。例えば、ポータルデバイスの体積は、約４００３未満、例えば、約２００ｃｍ３未満、約１００ｃｍ３未満、約９０ｃｍ３未満、約８０ｃｍ３未満、等である。したがって、このデバイスは、容易に携帯可能であり、旅行中（例えば、ホテル内など）で使用するために持ち運びが容易になることができる。
【0024】
一般に、コンピュータプログラム命令は、本明細書で説明される方法でポータルデバイスによって実行される機能のすべてまたは一部を実行するように構成することができる。例えば、コンピュータプログラム命令（本明細書では、単に「命令」、「ファームウェア」、または「ソフトウェア」と同等に称され得る）は、プロセッサにホームルータにアクセスするための要求をリモートサーバに自動的に送信させるように構成することができる。コンピュータプログラム命令は、プロセッサにユーザインターフェースと通信させて、デバイスに関するステータス情報を表示させるようにさらに構成することができる。コンピュータプログラム命令は、ポータルデバイスとホームルータとの間の直接および暗号化されたＶＰＮが失敗したときに、プロセッサに、リモートサーバからホームルータに対する更新された接続性情報を受信させるようにさらに構成することができる。いくつかの変形例では、コンピュータプログラム命令は、ホームルータとの直接および暗号化ＶＰＮが確立されていないときに、プロセッサにデバイスをキャプティブポータルとして動作させ、ポータルデバイスをローカルインターネット接続に接続する命令、および、ホームルータへのポータルデバイス接続のステータスのうちの１つ以上をユーザインターフェース上に表示させるようにさらに構成することができる。
【0025】
上述のように、コンピュータプログラム命令は、ポータルデバイスとホームルータとの間に直接および暗号化ＶＰＮを確立した後、プロセッサにポータルデバイスとホームルータとの間のＶＰＮの速度を判断させるようにさらに構成することができる。例えば、コンピュータプログラム命令は、ポータルデバイスとホームルータとの間のＶＰＮの速度が速度閾値を上回る場合にのみ、プロセッサにローカルアクセスポイントとして動作させるようにさらに構成することができる。
【図面の簡単な説明】
【0026】
本発明の新規な特性は、以下の特許請求の範囲に詳細に記述されている。本発明の特性および利点のより良い理解は、本発明の原理が利用される例示的な実施形態を記述する以下の詳細な説明および添付の図面を参照することによって得られるであろう。
【0027】
【図1A】は、ルータ１０１と安全なポータルデバイス１０３とを含むシステムの一実施例である。
【図1B】は、安全なポータルデバイスをコンセントに接続してデバイスに電力を供給する方法を示す。
【図2A】は、説明されている安全なポータルデバイスの例示的な仕様および／または動作パラメータを示す。これらのパラメータは概算のみであり、変更される場合がある。
【図2B】は、例示的な動作モードおよび各モードでの速度を示す。
【図3】は、安全なポータルデバイスの一実施例の分解図であり、トップカバー光リング１と、トップカバー２と、ＬＥＤインジケータ３と、窓１を通して見える回路４と、アタッチメント（例えば、セルフタッピングねじ）５と、サーマルパッド６およびスポンジ８と、安全なポータルデバイスの動作を制御するための制御回路７と、電力制御および無線回路９と、一対のアンテナ１０、１１と、トップ（フロント）カバーと結合し制御回路を収容することができるベースカバー１２と、を含む内部および外部の構成要素を示している。カバーはプラグ（コード付きまたはコードなし）を含むことができる。
【図4A】～
【図4J】は、安全なポータルデバイスの構成要素部分を例示しており、例示的な寸法を含むことができる。これらの寸法は、他に特に指定されていない限り、概算値のみであってもよく（ミリメートルまたは度単位であってもよい）。
【図4A】および
【図4B】は、フロントカバーの前面斜視図および裏面斜視図を示す。
【図4C】は、フロントカバーの裏面の正面図である。
【図4D】は、フロントカバーの前面の正面図である。
【図4E】は、フロントカバーの側面図である。
【図4F】は、フロントカバーの上面図である。
【図4G】は、フロントカバーの断面である。
【図4H】は、カバーの角の拡大図である。
【図4I】は、底面図である。
【図4J】は、上縁領域の拡大図である。
【図5】は、安全なポータルデバイスと「マルチロケーションＷｉ－Ｆｉトンネルシステム」として一緒に使用することができるルータとを含むシステムの一実施形態の斜視図である。
【図6A】～
【図6F】は、安全なポータルデバイスの異なる動作状態を示す。
【図6A】では、前面のインジケータＬＥＤが循環する（回転する）白色で示され、ワイヤレスネットワークへの接続が行われていること、またはデバイスがファームウェアのアップグレード中であることを示している。
【図6B】は、安定した（例えば、青の）インジケータを示し、安全なポータルデバイスが良好な接続速度（接続性）でネットワークに成功裏に統合されたことを示している。
【図6C】は、安定した第２の色の光（例えば、オレンジの光）を示し、安全なポータルデバイスが平均接続速度でネットワークに統合されたことを示している。
【図6D】は、安定した第３の色の光（例えば、赤色光）を示し、安全なポータルデバイスが低速でネットワークに統合されたことを示している。
【図6E】は、点滅する色の光（例えば、点滅する赤色光）を示し、以下で説明するように、デバイスが「分離」状態で動作していることを示している。
【図6F】は、点滅する白色光を示し、デバイスが位置決めされている途中であることを示している。
【図7】は、本明細書に記載されているルータとペアリングされている例示的で安全なポータルデバイスを示す。
【図8】は、「ローカル」ネットワークから離れて位置するユーザ（例えば、コンピュータ）へのアクセスを提供するための安全なポータルデバイスのリモート動作を図で示す。
【図9】は、直接および暗号化されたＶＰＮを通じてホームルータのエリアネットワークを拡張するローカルアクセスポイントとしてセットアップするためのポータルデバイスの概略の例示動作である。
【発明を実施するための形態】
【0028】
本明細書では、概して、安全なポータルデバイスおよびそれらを含むシステム、ならびにそれらを使用してローカルネットワークにリモートで安全にアクセスするための方法について説明する。図１Ａは、ルータ１０１とともに使用することができる（かつ、ルータ１０１を有するシステムとして含むことができる）、安全なポータルデバイス１０３の一実施例を示す。これらのデバイスは、別々にまたは一緒に提供することができる。例えば、それらは「工場でペアリングされている」（いくつかの共通の固有の情報を共有していることを意味している）ものであってもよく、または、個別にペアリングされている（例えば、エンドユーザによって個別に購入されて、エンドユーザの使用のために組み合わせられる）ものであってもよい。図１Ａに示される例示的なルータは、メッシュルータであってもよい。
【0029】
一般に、安全なポータルデバイスは、ルータと結合（例えば、ペアリング）される。例えば、ルータおよび安全なポータルデバイスは、最初に、インターネットに接続されてもよく、かつ（例えば、直接またはより好ましくは「クラウド」サーバなどのリモートサーバを介して）互いに情報を交換してもよい。
【0030】
リモートサーバは、例えば、以下のことをするために使用することができる。（１）ルータに接続するためのアクセスを要求している、新しく開梱された（または出荷時の状態にリセットされた）安全なポータルデバイスに関してルータのユーザに通知する。（２）ルータユーザがセキュリティで保護されたポータルデバイスへのアクセスを許可した後、ルータとテレポートとの間でセキュリティ証明書（公開キーなど）を交換する。アクセスの許可（または拒否）は、ルータを使用することによってまたはコントロール（ルータに接続されたモバイルアプリなど）を介して行うことができる。以下で説明するように、ルータと安全なポータルデバイスとの間に直接および暗号化ＶＰＮ接続を確立するためには、セキュリティ証明書が必要になる場合がある。（３）安全なポータルデバイスがルータに直接接続してそれらの間に暗号化されたＶＰＮトンネルを確立するために使用するルータ接続性情報（ルータのＩＰアドレスおよびＴＣＰ／ＵＤＰポートなど）を安全なポータルデバイスに通知する。接続性情報はいつでも経時変化する可能性があるので、ルータは、最新の接続性情報を入力するクラウドを「メールボックス」として使用することができる。安全なポータルデバイスとルータとの間の直接ＶＰＮ接続が失敗すると、安全なポータルデバイスは、クラウドに接触して使用すべき更新接続性情報があるかどうかを確認する。
【0031】
システム（安全なポータルデバイスを含む）は、安全なポータルデバイスのユーザによって送信されたデータ（例えば、インターネットの閲覧、ストリーミングなど）が決してクラウドに送られることなく、常に直接ルータに／ルータから送信されるように構成することができる。これらの実施例のいずれにおいても、クラウドは、直接ＶＰＮ接続の確立に役立つメディエータにすぎない。
【0032】
安全なポータルデバイスは、２つの基本的な動作モード（例えば、分離モードと通常モード）を有することができまる。分離モードでは（名前が示すように）、安全なポータルデバイスはルータとの接続を提供せず、安全なポータルデバイスのユーザがいくつかのアクションを起こすのを待っている。分離モードでは、セキュリティで保護されたポータルデバイスは、Ｗｉ－Ｆｉ ＡＰ（アクセスポイント）にキャプティブポータルを提供することができるので、ユーザが携帯電話、コンピュータ、またはその他のデバイスでそのＡＰに接続するとき、ブラウザは自動的に開くことができ、以下のようなさらなるアクションを通じてユーザをガイドするウェブページを示す。（１）Ｗｉ－Ｆｉネットワークまたはイーサネットケーブルを使用して、セキュリティで保護されたポータルデバイスをインターネットに接続する。例えば、典型的な使用は、ホテルの安全なポータルデバイスのユーザ（ローカル／ホームネットワークおよびルータから離れている）であってよく、ユーザはホテルのＷｉ－Ｆｉネットワークを使用して安全なポータルデバイスをインターネットに接続することができる。（２）安全なポータルデバイスで現在行われていることに関するステータス情報を示す。例えば、安全なポータルデバイスがルータ側からのアクセス許可を待っていてもよく、または安全なポータルデバイスがＶＰＮ接続を確立している、または安全なポータルデバイスがルータからの接続性データを待っている（例えば、クラウド「メールボックス」内の新たなメールを待っている）。（３）速度テスト機能。ルータと安全なポータルデバイスとの間に直接ＶＰＮトンネルが確立されているときは、システムは、安全なポータルデバイスのユーザが、安全なポータルデバイスのウェブＵＩを使用して速度テストを行って安全なポータルデバイスとルータとの間の接続の良し悪しを確認する必要がある場合がある。テストが完了したら、ユーザはボタンを押して、安全なポータルデバイスの通常モードをアクティブにすることができる。
【0033】
安全なポータルデバイスは、通常の動作モードになっているときは、安全なポータルデバイスによってサフィックスが付けられた名前（例えば、安全なポータルデバイスが「テレポート」デバイスと称される「テレポート」）を有するホームルータからの名前とパスワードを、Ｗｉ－Ｆｉ ＡＰに提供することができる。ユーザがこのテレポートＷｉ－Ｆｉ ＡＰに接続するとき、テレポートＷｉ－Ｆｉ ＡＰは、ユーザがルータに直接接続されているかのようにすべての接続を取得する。安全なポータルデバイスのユーザは、ルータＬＡＮネットワークと同じＬ２ネットワークに属している。したがって、安全なポータルデバイスのユーザは、ルータに接続されたデバイス（ローカルファイルストレージ、ＴＶなどのような）だけでなく、ルータのインターネットにもアクセスすることができる。安全なポータルデバイスからのインターネットブラウジングは、ルータに直接接続されているときは、インターネットブラウジングと区別できない。
【0034】
セキュリティで保護されたポータルデバイスが長時間ルータに直接接続できないか、インターネット接続が失われる場合は、分離モードが自動的にアクティブになり、ポータルデバイスのステータスをユーザインターフェースに表示することで、ユーザが何が起こっている（例えば、切断、低速など）のかを理解できるようにする。
【0035】
【0036】
安全なポータルデバイスをインストールするときは、デバイスはアプリ（例えば、モバイルデバイス用の）またはコンピュータまたはタブレットからのデフォルトのワイヤレスネットワーク（ＳＳＩＤ）を使用してインストールすることができる。安全なポータルデバイスを最初にインストール（かつペアリング）するために、アプリまたはデフォルトネットワークを起動し、ブロードバンドモデムの電源をオフにすることができる。イーサネットケーブルの一方の端をブロードバンドモデムに、他方の端をルータのインターネットポートに接続することができる。次いで、電源（例えば、電源アダプタ）をルータに接続することができる。次いで、安全なポータルデバイスは、（図１Ｂに示されるように）例えば、電源コンセントに接続することにより、電源に接続することができる。次いで、ブロードバンドモデムの電源をオンにすることができる。アプリは、セキュリティで保護されたポータルデバイスをルータの一意のワイヤレスネットワーク（ＳＳＩＤ）に接続するための命令を提供することができる。ウェブブラウザは、セットアップ（例えば、セットアップ手順中に自動的に起動）するために使用することができ、保存されている可能性のあるネットワーク名とパスワードの入力を求める。安全なポータルデバイスは、モバイルデバイス（または他のデバイス）を、例えば、「テレポートセットアップ」と名付けることができるネットワークＳＳＩＤに接続することによってセットアップすることができ、Ｗｉ－Ｆｉネットワークはデバイスの範囲内のそれらのリストから選択することができ、ホームネットワークが、（選択した名前を使用して）選択され、パスワードが提供されて、ネットワークに認証されることができる。
【0037】
次いで、安全なポータルデバイスがペアリングされ、安全なポートを確立するためにホームネットワークからリモートで使用することができる。使用の際は、ユーザは、安全なポータルデバイスを単にコンセントにつなぎ、Ｗｉ－Ｆｉデバイスのリストから安全なポータルデバイスを選択するだけでよく、システムは、分離されているときでも、ルータに直接接続されているかのように作動することができる。
【0038】
図９は、ポータルデバイス９０５の動作の一実施例を概略的に示す。この実施例では、ポータルデバイスは、最初は分離モードにあって、ホームルータ９０１に接続されていなくてもよい。例えば、ポータルデバイスは、安全なＶＰＮを提供して９６０を拡張し、ホームルータのエリアネットワーク９２２への高いレベルのアクセスを可能にするために、ホームルータから遠隔の場所にユーザによって運ばれてもよい。ポータルデバイスをホームルータとは離れた場所に運ぶ前に、ポータルデバイスが特定のルータで動作するように予備構成し、ルータが特定のポータルデバイスを認識する準備をするように、最初に、この２つをペアリングすることができる。ペアリングは、手動で（例えば、ユーザ／管理者によって）または工場で行うことができる。便宜上、図９に示されるポータルデバイス９０５およびホームルータ９０１は、図１に示される例示的な実施形態と同様に示されるが、他のフォームファクタを使用することもできる。
【0039】
最初に、遠隔の場所から、ポータルデバイスを電源オンにし、インターネット接続に接続することができ、ホームルータに接続するためのアクセス要求をリモートサーバに送信することができる（９５１）。リモートサーバは、インターネット接続を通じてアクセス可能になることができる。例えば、ポータルデバイスは、（ホームサーバのワイヤレスネットワーク９２２とは異なる）ワイヤレスネットワークにワイヤレスで接続することができる。代替的に、ポータルデバイスは、ポータルデバイスのイーサネットポートへの有線接続を通じてインターネットに接続することもできる。ユーザ（例えば、管理者または別個のユーザ）は、ポータルデバイスと直接通信することができるユーザインターフェース（例えば、ポータルユーザインターフェース）を通じてポータルデバイスを監視することができる。例えば、ホームルータへのＶＰＮ接続を確立する前に、ポータルデバイスは、ワイヤレス接続（例えば、電話、ラップトップ、またはその他のコンピュータデバイス）を介してアクセスすることができる分離モードで動作することができ、かつ、ポータルデバイスのステータスを示すユーザインターフェースを提供することができ、かつ、ユーザがホームルータへの接続を要求することを可能にすることができる（あるいは、これを自動的に実行することもできる）。
【0040】
リモートサーバ９１１は、ホームルータへのアクセス要求を受信すると、ポータルデバイスのアクセス要求９５２をホームルータの管理者（例えば、同じユーザまたは異なるユーザであってもよい）に通知することができる。この要求の通知は、ユーザインターフェース（管理者がユーザと同じである場合は、ポータルデバイスのユーザインターフェースとは異なるか、またはそれに関連付けられている場合がある）を通じて管理者に送信することができるが、代替的または追加的に、要求をホームルータ自体に表示することもできる。いくつかの変形例では、通知は、リモートサーバに格納されているホームルータ管理者の連絡先情報へのアラートとしてプッシュすることができる。いくつかの変形例では、図９に示されるように、ユーザインターフェースは、（例えば、ユーザの電話上の）モバイルアプリ９１３の一部であってもよい。いくつかの例では、管理者がユーザであり、同じ全体的なモバイルアプリケーションソフトウェア（モバイルアプリ）が、ホームルータ（ホームルータのステータスとプロパティを表示する）とポータルデバイス（ポータルデバイスのステータスとプロパティを表示する）の両方のユーザインターフェースに含まれてもよい。代替的に、異なるユーザインターフェース（例えば、異なるアプリケーションソフトウェア）をホームルータとポータルデバイスに使用してもよい。
【0041】
次いで、管理者はポータルデバイスにホームルータ９５３にアクセスすることを承認する（例えば、許可を与える）ことができ、この承認はリモートサーバを通じて再び送信され、次いで、リモートサーバは、ホームルータとポータルデバイス９５４との間でセキュリティ証明書（例えば、公開キー）の交換を調整する。セキュリティ証明書の有効性が確認された後、リモートサーバは、ルータのインターネットプロトコル（ＩＰ）アドレス、伝送制御プロトコル、および／またはユーザデータグラムプロトコル（ＴＣＰ／ＵＤＰ）ポートなどの現在のルータ接続性情報を、ポータルデバイスに提供することができる（９５５）。上で考察されるように、リモートサーバは、ルータ接続性情報の現在のバージョンを保存および保持することができ、ホームルータは、この情報を最新に保つことができる（例えば、情報が変わるとき、および／または、リモートサーバがホームルータに現在のルータの接続性情報を照会し得るときに、定期的および／または自動的に情報を更新することによって）。
【0042】
次いで、ポータルデバイスは、ルータの接続性情報を使用して、ホームルータ９０１との直接および暗号化されたＶＰＮ接続を確立することができる。ＶＰＮ接続を生成している間、またはその直後に、ポータルデバイスは、ＶＰＮ接続の適合性（例えば、データ転送速度）の尺度として速度テスト（図示せず）を実行することができる。いくつかの変形例では、推定速度は、定性的な（例えば、良い、悪い、速い／高い、遅い／低い、中程度など）または定量的な出力として表示することができる。ユーザは、推定速度に基づいてＶＰＮ接続を承認するように求められ得、または、いくつかの変形例では、ＶＰＮ接続が自動的に承認されることができる。承認は、定性的（例えば、「並み／中程度」またはより速い）または定量的であってもよい閾値（例えば、最小速度閾値）に基づくことができる。承認されると、ポータルデバイスは、内部のＷｉ－Ｆｉ無線機を使用して、ホームルータのエリアネットワーク９２２を拡張するローカルアクセスポイント（ポータルデバイスに対してローカル）Ｗｉ－Ｆｉ９６０を確立することができる。
【0043】
ローカルアクセスポイントの動作中に、ホームルータへの接続（直接ＶＰＮ接続）が低下する、または失われる場合は、ポータルデバイスはリモートサーバに更新されたルータの接続性情報を要求し、次いで、それを使用して直接および暗号化されたＶＰＮ接続を再度確立することができる。
【実施例】
【0044】
本明細書で説明するポータルデバイスは、ホーム（またはオフィスまたはその他のリモート）ルータへの安全な仮想プライベートネットワーク（ＶＰＮ）を生成して、ユーザがホームインターネット接続を使用して、そのホームネットワーク上のすべてのデバイスにアクセス可能になるようにすることができる。ＶＰＮで、ユーザはドキュメントを編集すること、スマートデバイスなどに接続することなどが可能であるので、ユーザは、外出中でも、あたかも家にいるかのように、インターネットを安全に使用可能になる。
【0045】
ホームルータ（図１Ａに示すような）は、ライトアップベースとタッチスクリーンディスプレイとを有する白の立方体である。ユーザは、日付、時刻、アップロード／ダウンロードの速度、ＩＰアドレス、トラフィックおよびポートのステータスを示す画面を繰り返し表示することができる。いくつかのモードでは、このルータは、デジタル時計のように見え、重さが１ポンド未満になることができる。背面には、４つのギガビットＬＡＮポートと、１つのギガビットＷＡＮポートと、ＡＣ電源アダプタ用のＵＳＢ－Ｃポートと、を搭載することができる。
【0046】
ポータルデバイス（図１Ａに示すような）は、有線デバイス用の１つ以上のイーサネットポートとリセットボタンとを有する小型のプラグインデバイスであってもよい。前面には、セットアップ中に点滅し、接続したときに点灯し続けるＬＥＤリングを有する。該デバイスは、移動に対して利便性があり得、充電式バッテリを含み得、かつ／または方向を電源コンセントに接続することができる（図１Ｂ）。ルータおよび／またはポータルデバイスの両方のセットアップは、１つのアプリまたはウェブブラウザで行うことができる。
【0047】
例えば、ユーザは、イーサネットケーブルでホームルータを自身のモデムに接続し、ブラウザでそれをセットアップすることを選択することができる。ルータが起動すると、ユーザは、ネットワークに接続して新しいブラウザウィンドウを開くことができる。デバイスは、ネットワーク名とパスワードの変更をユーザに求めることができ、このパスワードは、ルータのログインのパスワードと重複してもよい。ポータルデバイスは非常に携帯性が良く、コンセントに接続して、Ｗｉ－Ｆｉネットワークまたはホームルータと離れたモバイルホットスポットに接続することができる。
【0048】
ポータルデバイスのセットアップは、ポータルデバイスをホームルータと同期させることによって開始することができる。この最初のステップは、この２つがローカルな間に（例えば、ホームルータと一緒に移動する前に）実行することができる。代替的に、ポータルデバイスを事前にペアリングすることもできる。ユーザはポータルデバイスをコンセントにつなぎ、Ｗｉ－Ｆｉネットワーク（ルータのホームネットワークとは異なる）に接続し、ネットワーク名とパスワードの作成を求められることができる。名前はホームネットワークとは異なるべきであり、ユーザは安全で複雑なパスワードを作成することができる。ユーザは、ペアリングするときにルータのネットワークとポータルデバイスのネットワークとを前後に切り替えることができるか、またはルータ上のリモートアクセスをオンにすることができる。
【0049】
ルータとペアリングされた後に、ポータルデバイスを使用することができる。ポータルデバイスは、モバイルデバイスおよびホームルーターネットポータルデバイスは、コンセントにつながれ、モバイルデバイスおよびホームルータネットワークの外のＷｉ－Ｆｉネットワークに接続することができる。ホテル、コーヒーショップ、図書館などの公共のネットワークを使用することができる。次いで、ポータルデバイスは、ローカル接続を複製し、ユーザがあたかもホームネットワーク上にいるかのように作動する。
【0050】
ホームルータは、デュアルバンドルータなどのメッシュルータ（例えば、理論上の速度が、２．４ＧＨｚで最大４５０Ｍｂｐｓ、５ＧＨｚで最大１，３００Ｍｂｐｓ）である。ポータルデバイスは、これらの速度に一致するか、または、わずかに遅くなってもよい。いくつかの変形例では、ルータは、ＭＵ－ＭＩＭＯ（マルチユーザ、マルチ入力、マルチ出力）をサポートしており、ルータが複数のデバイスと同時に通信できることを意味する。ルータは、ルータが信号をデバイスに集中させて強度を高めることを可能にする、ビームフォーミングを含むこともできる。
【0051】
ホームルータの制御は、ユーザが、別々の２．４ＧＨｚおよび５ＧＨｚのネットワークを生成し、Ｗｉ－Ｆｉチャネルと幅を変更し、デバイスを最適な帯域（２．４ＧＨｚまたは５ＧＨｚ）に自動的に接続する帯域ステアリングを有効にし、ゲストＷｉ－Ｆｉをオンにし、ネットワーク名／ＳＳＩＤを非表示にし、ルータ上のディスプレイと周辺光を暗くし、デバイスをサテライトユニットではなくメインルータに接続するルータステアリングを有効にし、ルータを再起動するか、または出荷時設定にリセットし、かつ、ＩＰｖ６、ポート転送、ハードウェアＮＡＴ、ユニバーサルプラグアンドプレイ（ＵＰｎＰ）、ＶＬＡＮ ＩＤ、およびブリッジモードを有効にすることを可能にするアプリを通じてもよい。
【0052】
本明細書に記載されているポータルデバイスは、公共のネットワーク上で動作するときに強化されたセキュリティを提供することができ、ユーザが、移動中にホームネットワークへの接続を維持することを可能にするようにすることができる。
【0053】
本明細書で説明される方法（ユーザインターフェースを含む）のいずれかは、ソフトウェア、ハードウェアまたはファームウェアとして実装することができ、プロセッサが実行可能な一組の命令であって、プロセッサによって実行されるとき、限定はされないが、プロセッサに、表示すること、ユーザと通信すること、分析すること、パラメータ（タイミング、周波数、強度などを含む）を変更すること、判定すること、警告することなど、を含む、ステップうちの任意のステップを行うことを制御させる命令を格納することができる非一時的コンピュータ可読媒体として説明することができる。
【0054】
本明細書で、１つの特性または要素が別の特性または要素の「上に」あると称されるときは、それは直接他の特性または要素上にあってもよく、または介在する特性および／または要素が存在してもよい。対照的に、１つの特性または要素が別の特性または要素の「直接上に」あると言われるときは、介在する特性または要素は存在しない。また、１つの特性または要素が、別の特性または要素に「接続されている」、「取り付けられている」または「結合されている」と言われるときは、他の特性または要素に直接接続され、取り付けられ、または結合されてよいこと、あるいは、介在する特性または要素が、存在してもよいことも理解されよう。対照的に、１つの特性または要素が、別の特性または要素に「直接接続され」、「直接取り付けられ」または「直接結合され」ていると言われるときは、介在する特性または要素は存在しない。そのように説明または図示された特性および要素は、一実施形態に関して説明または図示されているが、他の実施形態に適用することができる。また、別の特性に「隣接して」配設された構造または特性への言及は、隣接する特性と重なり合うまたはその下にある部分を有してもよいことも当業者には理解されよう。
【0055】
本明細書で使用される用語は、特定の実施形態を説明することのみを目的とし、本発明を限定することが意図されるものではない。例えば、本明細書で使用される場合、単数形「ａ」、「ａｎ」、および「ｔｈｅ」は、文脈が明らかに他を示さない限り、複数形も含むことが意図される。本明細書で使用される場合、「備える（ｃｏｍｐｒｉｓｅｓ）」および／または「備えている（ｃｏｍｐｒｉｓｉｎｇ）」という用語は、述べられた特性、ステップ、動作、要素、および／または構成要素の存在を規定するが、１つ以上の他の特性、ステップ、動作、要素、構成要素、および／またはそれらの群の存在または追加を排除しないことがさらに理解されよう。本明細書で使用する場合、「および／または」という用語は、関連する列挙された項目のうちの１つ以上のありとあらゆる組合せを含み、「／」と略記することができる。
【0056】
「下方（ｕｎｄｅｒ）」、「下（ｂｅｌｏｗ）」、「より低い（ｌｏｗｅｒ）」、「上方に（ｏｖｅｒ）」、「より上の（ｕｐｐｅｒ）」などの空間的に相対的な用語は、説明を容易にするために本明細書で使用されて、図面に示されているような、１つの要素または特性の別の要素または特性対する関係を説明する。空間的に相対的な用語は、図面に描かれている方位に加えて、使用中または動作中のデバイスの異なる方位を包含することが意図されていることが理解されよう。例えば、図面中のデバイスが逆になっている場合は、他の要素または特性の「下方（ｕｎｄｅｒ）」または「真下（ｂｅｎｅａｔｈ）」と記載された要素は、他の要素または特性の「上方（ｏｖｅｒ）」に方向付けされる。したがって、例示的な用語「下方（ｕｎｄｅｒ）」は、上方と下方の両方の方位を包含することができる。デバイスは別の方法で方向付けられ（９０度または他の方位に回転され）てよく、本明細書で使用される空間的に相対的な記述子はそれに応じて解釈されてよい。同様に、「上向きに」、「下向きに」、「垂直な」、「水平な」などの用語は、特に明記しない限り、説明の目的でのみ本明細書で使用される。
【0057】
「第１の」および「第２の」という用語は、本明細書では様々な特性／要素（ステップを含む）を説明するために使用することができるが、文脈が他に示さない限り、これらの特性／要素はこれらの用語によって限定されるべきではない。これらの用語は、１つの特性／要素を別の特性／要素と区別するために使用することができる。したがって、以下で考察される第１の特性／要素は、第２の特性／要素と呼ぶことができ、同様に、以下で考察される第２の特性／要素は、本発明の教示から逸脱することなく第１の特性／要素と呼ぶことができる。
【0058】
本明細書およびそれに続く特許請求の範囲を通して、文脈が他に必要としない限り、「備える（ｃｏｍｐｒｉｓｅ）」という語、ならびに「備える（ｃｏｍｐｒｉｓｅｓ）」および「備えている（ｃｏｍｐｒｉｓｉｎｇ）」などの変形は、方法および物品（例えば、組成物およびデバイス含む装置および方法）において様々な構成要素を共同で採用することができることを意味する。例えば、「備えている（ｃｏｍｐｒｉｓｉｎｇ）」という用語は、どんな述べられた要素またはステップの包含を意味するが、他の要素またはステップの除外を意味しないことが理解されよう。
【0059】
一般に、本明細書で説明される装置および方法はいずれも包括的であると理解されるべきであるが、構成要素および／またはステップのすべてまたはサブセットは、代替的に排他的であってもよく、さまざまな構成要素、ステップ、サブ構成要素、またはサブステップ「からなる」または代替的に「から本質的になる」と表現されてもよい。
【0060】
本明細書において、すべての数字は、実施例で使用されているものを含んで明細書および請求項で使用されているとき、特に明記されていない限り、用語が明示されていない場合でも、「約」または「およそ」という語が前に付いているかのように読むことができる。「ほぼ」または「近似的に」という語句は、大きさおよび／または位置を説明するときに、説明された値および／または位置が、値および／または位置の合理的な予想範囲内であることを示すために使用することができる。例えば、数値は、述べられた値（または値の範囲）の＋／－０．１％、述べられた値（または値の範囲）の＋／－１％、述べられた値（または値の範囲）の＋／－２％、述べられた値（または値の範囲）の＋／－５％、述べられた値（または値の範囲）の＋／－１０％、などの値を有することができる。また、文脈が他のことを示していない限り、本明細書で与えられるどんな数値も、その値をほぼまたは近似的に含むと理解されたい。例えば、値「１０」が開示されている場合は、「約１０」も開示されている。本明細書に記載されている数値範囲は、その中に含まれるすべての部分範囲を含むことが意図されている。当業者によって適切に理解されるように、ある値が開示されるとき、その値「以下」、「その値以上」、および値の間の可能な範囲も開示されることも理解される。例えば、値「Ｘ」が開示される場合は、「Ｘ以下」および「Ｘ以上」（例えば、ここで、Ｘは数値である）も開示される。また、出願全体を通じて、データはいくつかの異なる形式で提供され、このデータは終了ポイントと開始ポイント、およびデータポイントの任意の組み合わせの範囲を表すことも理解される。例えば、特定のデータポイント「１０」および特定のデータポイント「１５」が開示されている場合は、１０を超える、１０以上、１０未満、１０以下、１０に等しい、１５を超える、１５以上、１５未満、１５以下、１５に等しい、ならびに、１０～１５が開示されていると見なされることが理解される。２つの特定のユニット間の各ユニットも開示されていることも理解される。例えば、１０および１５が開示されている場合は、１１、１２、１３、および１４も開示されている。
【0061】
様々な例示的な実施形態が上記で説明されているが、特許請求の範囲によって説明される本発明の範囲から逸脱することなく、いくつかの変更のうちのいずれかを様々な実施形態に対して加えることができる。例えば、記載された様々な方法ステップが実行される順序は、代替実施形態では、多くの場合、変更されてもよく、他の代替実施形態では、１つ以上の方法ステップが完全にスキップされてもよい。様々なデバイスおよびシステムの実施形態の任意選択の特性は、いくつかの実施形態に含まれ、他の実施形態には含まれなくてもよい。したがって、前述の説明は、主に例示の目的で提供されており、特許請求の範囲に記載されている本発明の範囲を限定するためと解釈されるべきではない。
【0062】
本明細書に含まれる実施例および例解は、限定ではなく例として、主題が実施され得る特定の実施形態を示す。言及したように、本開示の範囲から逸脱することなく構造的および論理的置換および変更を行うことができるように、他の実施形態が利用され得、かつそこから導出され得る。本発明の主題のこのような実施形態は、実際に、１つ以上が開示された場合、本出願の範囲を任意の単一の発明または発明の概念に自主的に限定することを意図することなく、単に便宜上、本明細書において「発明」という用語によって個別にまたは集合的に言及され得る。したがって、特定の実施形態を本明細書で例示し説明してきたが、同じ目的を達成するために作られた任意の配置を、示された特定の実施形態と置き換えることができる。本開示は、様々な実施形態のありとあらゆる適応または変形を網羅することが意図されている。上記の実施形態の組み合わせ、および本明細書で具体的に説明されていない他の実施形態は、上記の説明を検討すると当業者には明らかであろう。
【図1A】
【図1B】
【図2A】
【図2B】
【図3】
【図4A】
【図4B】
【図4C】
【図4D】
【図4E】
【図4F】
【図4G】
【図4H】
【図4I】
【図4J】
【図5】
【図6-1】
【図6-2】
【図7】
【図8】
【図9】
