特表 2024-529912 無線設定を提供する方法、装置、及びコンピュータプログラム製品

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-08-14

(54)【発明の名称】無線設定を提供する方法、装置、及びコンピュータプログラム製品

(51)【国際特許分類】

   H04W 76/10 20180101AFI20240806BHJP

   H04W 84/12 20090101ALI20240806BHJP

   H04W 88/10 20090101ALI20240806BHJP

   H04W 12/06 20210101ALI20240806BHJP

   H04W 12/04 20210101ALI20240806BHJP

【ＦＩ】

H04W76/10

H04W84/12

H04W88/10

H04W12/06

H04W12/04

【審査請求】未請求

【予備審査請求】未請求

(21)【出願番号】P 2024503444

(86)(22)【出願日】2022-07-13

(85)【翻訳文提出日】2024-02-26

(86)【国際出願番号】 EP2022069526

(87)【国際公開番号】W WO2023001647

(87)【国際公開日】2023-01-26

(31)【優先権主張番号】21186393.1

(32)【優先日】2021-07-19

(33)【優先権主張国・地域又は機関】EP

(31)【優先権主張番号】21202031.7

(32)【優先日】2021-10-11

(33)【優先権主張国・地域又は機関】EP

(81)【指定国・地域】

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ＶＥＲＩＬＯＧ

(71)【出願人】

【識別番号】590000248

【氏名又は名称】コーニンクレッカ フィリップス エヌ ヴェ

【氏名又は名称原語表記】Ｋｏｎｉｎｋｌｉｊｋｅ Ｐｈｉｌｉｐｓ Ｎ．Ｖ．

【住所又は居所原語表記】Ｈｉｇｈ Ｔｅｃｈ Ｃａｍｐｕｓ ５２， ５６５６ ＡＧ Ｅｉｎｄｈｏｖｅｎ，Ｎｅｔｈｅｒｌａｎｄｓ

(74)【代理人】

【識別番号】110001690

【氏名又は名称】弁理士法人Ｍ＆Ｓパートナーズ

(72)【発明者】

【氏名】バーンセン ヨハネス アーノルダス コーネリス

(72)【発明者】

【氏名】リンデルス ロナルド フェリックス アルベルトゥス

(72)【発明者】

【氏名】ファン デ ラール フランシスカス アントニウス マリア

【テーマコード（参考）】

5K067

【Ｆターム（参考）】

5K067AA34

5K067DD11

5K067EE02

5K067EE10

5K067EE16

(57)【要約】

ネットワークアクセスデバイス１３０は、無線ネットワーク及び無線デバイスの設定を可能にする設定プロトコル（ＤＰＰ）に従って、コンフィギュレータ１２０と協働するよう構成されると、説明されている。ネットワークアクセスデバイスは、無線通信（Ｗｉ－Ｆｉ（登録商標））用送受信機１３１と、ネットワーク通信プロトコル（ＴＣＰ／ＩＰ）を使用して、外部ネットワーク１５２へのアクセスを可能にするよう構成される、運用ネットワーク１６１、及び運用ネットワークを設定した後、外部ネットワークへのアクセスを提供しないように構成される、設定ネットワーク１６２に対応するよう構成された、プロセッサ１３２とを備える。ネットワークアクセスデバイスは、コンフィギュレータがネットワークアクセスデバイスと協働できるようにするために、設定ネットワーク上の帯域外（ＯＯＢ）情報を提供し、また設定ネットワークを介して、コンフィギュレータと協働しながら、運用ネットワークの設定、及び運用ネットワークとの無線通信デバイス１１０の関連付けを可能にするための、無線通信デバイスの設定に対応する。

【特許請求の範囲】

【請求項1】

無線ネットワークを提供するネットワークアクセスデバイスであって、前記ネットワークアクセスデバイスは、設定プロトコルに従ってコンフィギュレータと協働するようにされており、前記設定プロトコルは、無線ネットワークと当該無線ネットワークと関連付ける無線通信デバイスとの設定を可能にし、
前記ネットワークアクセスデバイスは、
無線通信プロトコルに従って、前記無線通信デバイスと無線通信する送受信機と、
プロセッサと
を備え、前記プロセッサが、
運用ネットワークとしての第１の無線ネットワークに対応し、前記運用ネットワークが、ネットワーク通信プロトコルを使用して、外部ネットワークへのアクセスが可能となるように構成されており、
前記運用ネットワークの設定後に、前記外部ネットワークへのアクセスを提供しないように構成される設定ネットワークとしての第２の無線ネットワークに対応し、
前記コンフィギュレータの前記設定ネットワークへの関わりにより、前記ネットワーク通信プロトコルに従った設定ネットワーク接続を確立可能にするように構成され、
前記ネットワークアクセスデバイスが、
帯域外チャネルを使用して、前記コンフィギュレータが前記ネットワークアクセスデバイスと協働することを可能にするための前記設定ネットワーク上の帯域外情報を提供し、且つ
前記コンフィギュレータと協働しながら、前記設定ネットワークを介して、
前記運用ネットワークの設定、及び
前記運用ネットワークとの前記無線通信デバイスの関連付けを可能にするための前記無線通信デバイスの設定
に対応するように構成されている、ネットワークアクセスデバイス。

【請求項2】

前記設定ネットワークが、オープンＳＳＩＤを有するよう構成されている、
請求項１に記載のネットワークアクセスデバイス。

【請求項3】

前記帯域外情報が、
前記設定ネットワークとの前記コンフィギュレータの前記関連付けのための設定ネットワーク識別子、
－ 前記ネットワーク通信プロトコルに従って、設定リレーにアクセスするための、リレーポートアドレスを含むリレー情報、
－ 前記ネットワーク通信プロトコルに従って、設定トンネルにアクセスするための、トンネルポートアドレスを含むトンネル情報
のうちの少なくとも１つを含む、
請求項１又は２に記載のネットワークアクセスデバイス。

【請求項4】

前記設定プロトコルが、デバイスプロビジョニングプロトコルであり、
前記プロセッサがさらに、前記設定ネットワーク上で、
メッセージが、前記設定プロトコルに従って、前記設定ネットワーク接続を介して転送されることを可能にする設定トンネル、及び
前記設定ネットワーク接続を介して、前記無線通信プロトコルを使用して前記設定プロトコルに従って設定メッセージを中継するために構成された設定リレー
を提供するよう構成され、且つ
前記ネットワークアクセスデバイスがさらに、
前記設定トンネルを介した、前記運用ネットワークの前記設定、及び／又は
前記設定リレーを介した、前記無線通信デバイスの前記設定
に対応するよう構成されている、
請求項１から３のいずれか一項に記載のネットワークアクセスデバイス。

【請求項5】

前記プロセッサが、
前記運用ネットワーク上の第１の仮想ローカルエリアネットワーク、
前記設定ネットワーク上の第２の仮想ローカルエリアネットワーク
のうちの少なくとも一方を作成することにより、前記運用ネットワークと前記設定ネットワークとを分離するよう構成される、
請求項１から４のいずれか一項に記載のネットワークアクセスデバイス。

【請求項6】

前記ネットワーク通信プロトコルが、前記ＴＣＰ／ＩＰであること、
前記無線通信プロトコルが、Ｗｉ－Ｆｉ（登録商標）であること、
前記設定プロトコルが、前記ＤＰＰであること、
前記設定トンネルが、前記ＴＣＰ／ＩＰを通したＤＰＰメッセージの転送を可能にすること、
前記リレーが、Ｗｉ－Ｆｉ（登録商標）を通したＤＰＰメッセージを、ＴＣＰ／ＩＰを通したＤＰＰメッセージに変換し、その逆も可能であること
のうちの少なくとも１つである、請求項１から５のいずれか一項に記載のネットワークアクセスデバイス。

【請求項7】

前記ネットワークアクセスデバイスが、事前共有鍵、同等性同時認証、及びエンタープライズクレデンシャルのうちの少なくとも１つをサポートするよう構成される、請求項１から６のいずれか一項に記載のネットワークアクセスデバイス。

【請求項8】

前記ネットワークアクセスデバイスが、ＤＰＰコントローラを備え、前記ＤＰＰコントローラが、前記ＤＰＰコントローラの接続用ＩＰアドレスをサービスとして提供するよう構成される、請求項１から７のいずれか一項に記載のネットワークアクセスデバイス。

【請求項9】

無線ネットワークと関連付けるために無線通信デバイスと無線ネットワークとをコンフィギュレータが設定することを可能にする設定プロトコルに従って、請求項１に記載のネットワークアクセスデバイスと協働するよう構成される前記コンフィギュレータであって、
前記コンフィギュレータが、
ネットワーク通信プロトコルに従って通信するよう構成される通信ユニットと、
設定ネットワークとの前記コンフィギュレータの関連付けによって、前記通信ユニットを介して、前記ネットワーク通信プロトコルに従って前記設定ネットワークとの接続を確立するよう構成されるプロセッサシステムと
を備え、
前記コンフィギュレータが、前記設定ネットワークを介して、前記ネットワークアクセスデバイスと協働しながら、
前記運用ネットワークの設定、及び
前記運用ネットワークとの前記無線通信デバイスの関連付けを可能にするための前記無線通信デバイスの設定
に携わるよう構成されている、コンフィギュレータ。

【請求項10】

前記コンフィギュレータが、コンフィギュレータコントローラを備え、前記設定プロトコルが、コンフィギュレータインタフェースと前記コンフィギュレータコントローラとの間の通信を規定する、コンフィギュレータインタフェースプロトコルを含み、
前記コンフィギュレータコントローラが、
デバイスプロビジョニングプロトコルを介した前記運用ネットワークの前記設定、及び／又は
デバイスプロビジョニングプロトコルを介した前記無線通信デバイスの前記設定
を行うよう構成されるプロセッサを備える、請求項９に記載のコンフィギュレータ。

【請求項11】

前記コンフィギュレータが、前記コンフィギュレータインタフェースを備え、前記設定プロトコルが、前記コンフィギュレータインタフェースと前記コンフィギュレータコントローラとの間の通信を規定する、コンフィギュレータインタフェースプロトコルを含み、
前記コンフィギュレータインタフェースが、コンフィギュレータインタフェースプロセッサを備え、
前記コンフィギュレータインタフェースプロセッサが、
帯域外チャネルを使用して、前記設定ネットワーク上の帯域外情報を取得し、
前記コンフィギュレータが、前記帯域外情報を使用して、前記コンフィギュレータコントローラと協働できるようにするために、通信ユニットを介して、前記コンフィギュレータコントローラに接続するよう構成される、請求項９又は１０に記載のコンフィギュレータ。

【請求項12】

前記コンフィギュレータが、登録対象への設定メッセージの中で、認証及び鍵管理スイートの種類の選択の指示と、前記運用ネットワークと関連付けるために前記登録対象による使用のための事前共有鍵及びパスフレーズのうちの少なくとも一方とを送信するよう構成される、請求項９から１１のいずれか一項に記載のコンフィギュレータ。

【請求項13】

前記コンフィギュレータが、前記ネットワークアクセスデバイスへのメッセージの中で、ＴＣＰポートの指標を提供するよう構成される、請求項９から１２のいずれか一項に記載のコンフィギュレータ。

【請求項14】

無線ネットワーク内で通信するための無線通信デバイスであって、前記無線通信デバイスが、請求項１から９のいずれか一項に記載のネットワークアクセスデバイスを備える無線ネットワークと関連付けるために、無線ネットワークと前記無線通信デバイスとを設定可能にする設定プロトコルに従って、コンフィギュレータと協働するよう構成され、
前記無線通信デバイスが、
無線通信プロトコルに従って、無線ネットワークを提供するためのネットワークアクセスデバイスと無線通信するための送受信機と、
プロセッサと
を備え、
前記プロセッサが、
コンフィギュレータによって、運用ネットワークとしての第１の無線ネットワークと関連付けるよう設定されるようになり、前記運用ネットワークは、ネットワーク通信プロトコルを使用して、外部ネットワークにアクセスできるよう構成されており、
前記ネットワーク通信プロトコルに従って、設定ネットワーク接続と関連付けるよう構成され、
前記無線通信デバイスが、
帯域外チャネルを使用して、取得前記コンフィギュレータが前記無線通信デバイスと協働できるようにするための前記設定ネットワーク上の帯域外情報を提供又は取得し、且つ
前記設定ネットワークを介して、前記コンフィギュレータと協働しながら、前記運用ネットワークとの前記無線通信デバイスの関連付けを可能にするための前記無線通信デバイスの設定に対応するよう構成されている、
無線通信デバイス。

【請求項15】

前記設定ネットワーク上で取得した情報から、ＴＣＰ／ＩＰポート情報を取り出すよう構成される、請求項１４に記載の無線通信デバイス。

【請求項16】

ＴＣＰ／ＩＰを使用して、前記設定ネットワーク及び／又は前記コンフィギュレータと通信するよう構成される、請求項１４又は１５に記載の無線通信デバイス。

【請求項17】

前記無線通信デバイスが、オープンＳＳＩＤと関連付けるよう構成される、請求項１４から１６のいずれか一項に記載の無線通信デバイス。

【請求項18】

前記無線通信デバイスが、前記運用ネットワークとの関連付けのために、事前共有鍵、同等性同時認証、又はエンタープライズクレデンシャルのうちの１つを使用するよう構成される、請求項１４から１７のいずれかに記載の無線通信装置。

【請求項19】

請求項１４に記載の無線通信デバイスでの使用のための方法であって、前記方法が、
帯域外チャネルを介して、請求項１に記載のネットワークアクセスデバイスの設定ネットワークの指標を含む情報を取得するステップと、
前記帯域外チャネルを介して、ＴＣＰ／ＩＰポートの指標を含む情報を取得するステップであって、前記ＴＣＰ／ＩＰポートが、請求項９から１３のいずれか一項に記載のコンフィギュレータと関連付けられている、情報を取得するステップと、
前記設定ネットワークと関連付けるステップと、
前記コンフィギュレータデバイスと共にプロビジョニングプロトコルに参加し、前記ネットワークアクセスデバイスの前記運用ネットワーク上での通信のために設定されるステップと
を有する、方法。

【請求項20】

前記プロビジョニングプロトコルが、デバイスプロビジョニングプロトコル（ＤＰＰ）オーバＴＣＰ／ＩＰである、請求項１９に記載の方法。

【請求項21】

請求項１から８のいずれか一項に記載のネットワークアクセスデバイスで使用する方法であって、前記方法が、
－ 運用ネットワークである第１の無線ネットワークに対応するステップであり、前記運用ネットワークが、ネットワーク通信プロトコルを使用して、外部ネットワークにアクセスできるよう構成されている、第１の無線ネットワークに対応するステップと、
－ 前記運用ネットワークの設定後に、前記外部ネットワークへのアクセスを提供しないように構成される、設定ネットワークである第２の無線ネットワークに対応するステップと、
前記設定ネットワークへの前記コンフィギュレータの関連付けにより、前記ネットワーク通信プロトコルに従った、設定ネットワーク接続を確立できるようにするステップと、
前記コンフィギュレータと協働しながら、前記設定ネットワークを介して、
前記運用ネットワークの設定、及び
前記運用ネットワークとの無線通信デバイスの関連付けを可能にする、前記無線通信デバイスの設定
に対応するステップと
を有する、方法。

【請求項22】

請求項９から１３のいずれか一項に記載のコンフィギュレータでの使用のための方法であって、無線ネットワークと関連付けるために前記コンフィギュレータが無線ネットワークと無線通信デバイスとを設定可能にする設定プロトコルに従って、前記コンフィギュレータが、請求項１に記載のネットワークアクセスデバイスと協働するよう構成され、
前記方法が、
前記設定ネットワークとの前記コンフィギュレータの関連付けにより、ネットワーク通信プロトコルに従って、設定ネットワーク接続を確立するステップと、
前記設定ネットワークを介して前記ネットワークアクセスデバイスと協働しながら、
前記運用ネットワークの設定、及び
前記運用ネットワークとの前記無線通信デバイスの関連付けを可能にするための無線通信デバイスの設定
に携わるステップと
を有する、方法。

【請求項23】

帯域外チャネルを使用して、前記設定ネットワーク上の前記帯域外情報を取得するステップと、
前記コンフィギュレータが、前記帯域外情報を使用して、前記ネットワークアクセスデバイスと協働できるようにするために、前記通信ユニットを介して、前記コンフィギュレータコントローラに接続するステップと
を有する、請求項２２に記載の方法。

【請求項24】

ネットワークからダウンロード可能で、且つ／又はコンピュータ可読媒体及び／若しくはマイクロプロセッサ実行可能媒体に記憶されるコンピュータプログラムであって、前記コンピュータプログラムが、コンピュータ上で実行されると、請求項１９から２３のいずれか一項に記載の方法を実施するためのプログラムコード命令を含む、コンピュータプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、無線ネットワークを提供及び設定する方法及びデバイスに関する。

【背景技術】

【0002】

無線デバイスは、設定プロトコル、例えば、Ｗｉ－Ｆｉ（登録商標）などの無線通信プロトコルに従って通信する無線通信デバイスを設定するプロトコルである、例えばデバイスプロビジョニングプロトコル（ＤＰＰ、［ＤＰＰ］参照）を使用して、無線ネットワークに安全に接続し、ネットワークアクセスデバイス、例えばＷｉ－Ｆｉ（登録商標）アクセスポイント（ＡＰ）から提供される（サービスセット識別子、ＳＳＩＤによって識別される）無線ネットワークにアクセスするために、ＤＰＰコンフィギュレータ（Ｃｏｎｆｉｇｕｒａｔｏｒ）デバイスを使用する。アクセスを試みる無線デバイスは、ＤＰＰ登録対象（Ｅｎｒｏｌｌｅｅ）と呼ばれる。この出願において、頭字語ＤＰＰは、ＤＰＰの任意のバージョン、例えば、ＤＰＰ Ｒ１、ＤＰＰ Ｒ２、及びどの後継リリースをも意味することに留意されたい。Ｗｉ－Ｆｉ（登録商標）アライアンスは、最近、ＤＰＰという名前を、Ｗｉ－Ｆｉ（登録商標）イージーコネクトに換えることを決定した。これらの名前は、本書では、同じ意味で使用されている。

【0003】

ＤＰＰ仕様［ＤＰＰ］では、ＤＰＰメッセージを交換するための、特定のＷｉ－Ｆｉ（登録商標）フレームの仕様が定められている。ＤＰＰ設定要求／応答フレームを除いて、ほぼすべてのＤＰＰメッセージが、８０２．１１パブリックアクションフレームを使用し、同様のヘッダ形式を有するが、ベンダ固有のジェネリックアドバタイズメントサービス（ＧＡＳ）のパブリックアクションフレームを使用して交換される。本書では、この特定のＷｉ－Ｆｉ（登録商標）フレームを使ったＤＰＰの使用法を、「ＤＰＰオーバＷｉ－Ｆｉ（登録商標）」と呼ぶ。この特定のＷｉ－Ｆｉ（登録商標）フレームは、１台のＷｉ－Ｆｉ（登録商標）デバイスから、無線範囲（ＲＦ範囲）内の他のどのＷｉ－Ｆｉ（登録商標）デバイスにも送信することができる。この特定のＷｉ－Ｆｉ（登録商標）フレームでは、送信デバイス及び受信デバイスが、ＡＰと関連付ける（ａｓｓｏｃｉａｔｅ）必要がないことに留意されたい。また、２つのデバイスのいずれかがＡＰである必要はない。これは、Ｗｉ－Ｆｉ（登録商標）デバイスが、最初にＡＰと関連付けて、ＡＰが提供しているネットワーク（又はＳＳＩＤ）に接続する必要がある、Ｗｉ－Ｆｉ（登録商標）を介したＴＣＰ／ＩＰパケットの転送とは対照的である。ＴＣＰ／ＩＰパケットは、例えばウェブブラウジングなどの、インターネットのデータの流れのうちの多くで使用されるパケットである。ＴＣＰ／ＩＰパケットは、任意のＩＰアドレスにアドレス指定でき、多くのホップを経てデバイスからデバイスに移動することができる。ホップは、こうしたデバイス間のリンクである。このリンクは、イーサネット又はＷｉ－Ｆｉ（登録商標）などのリンク層技術を使用する。言い換えると、特定のＷｉ－Ｆｉ（登録商標）フレームは、いわゆるリンク層上のメッセージ又はレイヤ２のメッセージであり、ＴＣＰ／ＩＰパケットは、ネットワーク化のＩＳＯ－開放型システム間相互接続（ＯＳＩ）モデルのネットワーク層又はレイヤ３上で転送される。

【0004】

ＤＰＰプロトコルの実施態様は、Ｗｉ－Ｆｉ（登録商標）対応デバイスの低レベルソフトウェアへのアクセスを必要とする。これは、Ｌｉｎｕｘ（登録商標）などのオープンＯＳを実行しているデバイスでは問題にならないが、スマートフォンのアプリからこの低レベルソフトウェアにアクセスすることは、非常に困難であるか又は不可能である。これにより、例えば、ＤＰＰをサポートしているＷｉ－Ｆｉ（登録商標）アクセスポイント（ＡＰ）の製造業者が、スマートフォンがＤＰＰオーバＷｉ－Ｆｉ（登録商標）をサポートしていない、一般的なスマートフォン上で実行できるアプリを、製造業者のＡＰと併せて提供し、アプリにより、ＤＰＰオーバＷｉ－Ｆｉ（登録商標）を使用して製造業者のＡＰを設定できるようにすることは、不可能となる。

【0005】

ＤＰＰ仕様のリリース２における追加は、上記で説明した特定のＷｉ－Ｆｉ（登録商標）フレームを、ＴＣＰ／ＩＰ接続を通してトンネリングできる手法の仕様である。これを本文では、「ＤＰＰオーバＴＣＰ／ＩＰ」と呼ぶ。この追加により、ＤＰＰオーバＷｉ－Ｆｉ（登録商標）をサポートしていないデバイスでも、他のＤＰＰデバイスを設定できるようになる。ＤＰＰ仕様のリリース２で追加されたもう１つは、ＤＰＰオーバＴＣＰ／ＩＰリレーの仕様である。ＤＰＰオーバＷｉ－Ｆｉ（登録商標）をサポートするデバイスは、このリレーを使用可能にすることができる。リレーは、入ってくる「ＤＰＰオーバＴＣＰ／ＩＰ」パケットを、「ＤＰＰオーバＷｉ－Ｆｉ（登録商標）」フレームに変換し、リレーのＷｉ－Ｆｉ（登録商標）無線を使用して、Ｗｉ－Ｆｉ（登録商標）フレームとして送信する。リレーはさらに、受信した「ＤＰＰオーバＷｉ－Ｆｉ（登録商標）」フレームを、「ＤＰＰオーバＴＣＰ／ＩＰ」フレームに変換し、リレーのイーサネット接続を介して、またリレーがＷｉ－Ｆｉ（登録商標）非ＡＰデバイスと関連付けたＷｉ－Ｆｉ（登録商標）ネットワーク（又はＳＳＩＤ）、又はリレーがＡＰとして提供するＷｉ－Ｆｉ（登録商標）ネットワーク（又はＳＳＩＤ）を通して、ＴＣＰ／ＩＰパケットとして「ＤＰＰオーバＴＣＰ／ＩＰ」フレームをフォワードする。

【0006】

ネットワークアクセスデバイス、例えばＡＰは、設定なしで使用可能な、通常はオープンなＷｉ－Ｆｉ（登録商標）ネットワーク（又はサービスセット識別子（ＳＳＩＤ））を作成し、ユーザインタフェース（ＵＩ）を実現する、Ｗｉ－Ｆｉ（登録商標）ネットワーク上で稼働するサーバを備え、これによりネットワークアクセスデバイスを設定することができる。このＵＩサーバのＩＰアドレスは、通常、デバイスのＴＣＰ／ＩＰスタックのゲートウェイアドレスである。ＡＰなどのルータのゲートウェイアドレスは、ルータがインタフェースを通してローカルネットワークの外へ、通常はインターネットへパケットを送信するインタフェースである。例えば最初はオープンなネットワークを、ＵＩを通じて、Ｗｉ－Ｆｉ（登録商標）パスフレーズ又は事前共有鍵（ＰＳＫ）を使用して、安全になるよう設定する。ＵＩサーバ自体も、ユーザＩＤ／パスワードの組合せによって保護される。ＡＰは、ＶＬＡＮ（仮想ローカルエリアネットワーク）のタグづけと呼ばれる技法を使用して、１つの無線だけを使用して複数のＳＳＩＤをサポートする。［８０２．１Ｑ］を参照されたい。

【発明の概要】

【発明が解決しようとする課題】

【0007】

ネットワークアクセスデバイス（ＡＰ）は、ＤＰＰオーバＴＣＰ／ＩＰを使用して、様々なやり方で設定されるように、ＡＰ自体へのＴＣＰ／ＩＰアクセスを提供する。
－ ＡＰは、ＵＳＢを介した設定のためのＴＣＰ／ＩＰアクセスを提供し、これはユーザにとって、ユーザのコンフィギュレータをケーブルでＡＰに接続する必要があるので、煩雑である。さらに、多かれ少なかれ、ＡＰが無線デバイスであるという意味がない。
－ ＡＰは、イーサネットを介して、設定のためのＴＣＰ／ＩＰアクセスを提供し、これはユーザにとって、上記と同じ理由で煩雑である。加えて、スマートフォンには通常、イーサネットコネクタがない。
－ ＡＰは、ＤＰＰ以外のセキュリティを有するＡＰによって実行される、安全なＷｉ－Ｆｉ（登録商標）ネットワーク（又はＳＳＩＤ）との接続を介して、設定のためのＴＣＰ／ＩＰアクセスを提供する。これは、この場合、安全な非ＤＰＰネットワーク用に、ユーザのコンフィギュレータを設定する必要があり、Ｗｉ－Ｆｉ（登録商標）ネットワークを安全に設定する、ユーザフレンドリなやり方であるＤＰＰの目的が損なわれるので、ユーザにとって煩雑である。

【0008】

上記の例は、あまり簡便ではない。ＡＰが、ＡＰによって稼働されるオープンＷｉ－Ｆｉ（登録商標）ネットワーク、例えばＷｉ－Ｆｉ（登録商標）エンハンスドオープン［ＷｉＦｉ＿ＥＯ］、又は暗号化のない従来のネットワークとの接続を介して、設定のためのＴＣＰ／ＩＰアクセスを提供できれば、より簡便である。しかし、かかるオープンネットワーク設定には問題がある。ユーザは、設定のために、ユーザのコンフィギュレータデバイスにオープンネットワークへの、８０２．１１用語を使用して「関連付け（アソシエート）」とも呼ばれる、接続を行わせ、ＡＰを設定する。コンフィギュレータデバイスは、ユーザがＰＳＫを考慮するか又は入力する必要なしに、このオープンネットワーク用の事前共有鍵をセットアップするため、この時点以降、他のデバイスがこのネットワークを使用するのを、禁止することができる。しかし、ＤＰＰオーバＷｉ－Ｆｉ（登録商標）をサポートするＡＰが、ＤＰＰオーバＴＣＰ／ＩＰを使用し、オープンネットワークを使用して設定され、ユーザが、例えばセキュリティ上の理由で、ＡＰにＤＰＰネットワークだけを稼働させることを望むと、オープンネットワークを停止する必要がある。これは、ＤＰＰオーバＷｉ－Ｆｉ（登録商標）をサポートしていないコンフィギュレータデバイスが、もはやＡＰを設定できないことを意味している。

【0009】

上記で説明したネットワーク設定では、とりわけ、ＤＰＰプロトコルの従来のＤＰＰ実施態様では、Ｗｉ－Ｆｉ（登録商標）対応デバイスの非常に低レベルのソフトウェアへのアクセスが必要になるという問題がある。

【0010】

本発明の目的は、上記で言及した問題のうちの少なくとも１つを軽減する、ネットワークを設定する方法及びデバイスを提供することである。

【課題を解決するための手段】

【0011】

この目的のために、添付の特許請求の範囲に定義されているデバイス及び方法が提供される。本発明の一態様によれば、請求項１に記載のネットワークアクセスデバイスが提供される。本発明のさらなる態様によれば、請求項１０に記載のコンフィギュレータが提供される。本発明のさらなる態様によれば、独立請求項に記載のデバイス及び方法が提供される。

【0012】

ネットワークアクセスデバイス及びコンフィギュレータは、実際上、協働し、ネットワーク接続を介して、ＴＣＰ／ＩＰなどのネットワーク通信プロトコルに従った、インターネットなどの外部ネットワークへのアクセスを可能にするよう構成された運用ネットワークである第１の無線ネットワークを提供する。これに加えて、外部ネットワークへのアクセスを提供しないように構成された設定ネットワークである第２の無線ネットワークが提供される。無線ネットワークを介した無線通信は、Ｗｉ－Ｆｉ（登録商標）などの無線通信プロトコルに従った、無線通信用の送受信機を使って提供される。

【0013】

設定ネットワークは、オープンネットワークであり、運用ネットワークの設定後に、外部ネットワークへのアクセスを提供しないように構成される。さらに、外部ネットワークへのアクセスは、まったく提供されなくてもよく、又はこのアクセスが、一時的に可能となる初期期間の後に停止されてもよい。初期の一時的アクセスが可能な場合、このアクセスは、運用ネットワーク設定後の少なくともある時点で、使用不能にされる。例えば、自発的に終了若しくは禁止されるか、又は設定ネットワークをオフに切替えることによって、実際上禁止されることになる。運用ネットワークは、設定プロトコル、例えばＤＰＰのようなデバイスプロビジョニングプロトコルに従って設定された無線ネットワークであり、さらに、コンフィギュレータが、登録対象と呼ばれる無線通信デバイスを、運用ネットワークと関連付けるよう設定することを、可能にする。運用ネットワークは、次いで登録対象へ、外部ネットワークへのアクセスを提供する。

【0014】

設定ネットワークは、無線ネットワークにアクセスする必要がある、ネットワークアクセスデバイス及び無線デバイスによって提供されるネットワークを、コンフィギュレータが設定できるようにするオープンネットワークであるので有利である。設定ネットワークのオープン性には、コンフィギュレータが、設定ネットワークと関連付けるのに、ユーザが介入することなく、設定ネットワークの使用を可能にするという利点がある。コンフィギュレータは、設定ネットワーク接続を介して、すべての設定メッセージを転送できるため、送受信するための無線通信プロトコル（Ｗｉ－Ｆｉ（登録商標））、例えば、ＤＰＰ用の特別なＷｉ－Ｆｉ（登録商標）フレーム（ＤＰＰオーバＷｉ－Ｆｉ（登録商標））を使用した、コンフィギュレータの送受信機へのアクセスが不要である。さらに、オープン設定ネットワークを通じての外部ネットワークへのアクセスはできない。

【0015】

コンフィギュレータは、単一のデバイスに組み込まれてもよく、例えばスマートフォンに組み込まれてもよい。コンフィギュレータはまた、複数の別個のユニットであってもよく、ユニットは、独立型のデバイスであってもよく、又は他のデバイスと組み合わされてもよい。コンフィギュレータは、例えば、コンフィギュレータインタフェース及びコンフィギュレータコントローラを備える。コンフィギュレータインタフェースとコンフィギュレータコントローラとが、相異なるデバイス内にある場合、それぞれが、コンフィギュレータインタフェースプロトコルを使用して、設定ネットワークを介して相互に通信できるようにする、無線送受信機を備える。コンフィギュレータインタフェースは、スマートフォンに組み込まれ、一方コンフィギュレータコントローラは、アクセスポイントなどのネットワークアクセスデバイスに組み込まれる。コンフィギュレータコントローラは、ＰＣに組み込まれてもよく、又は有線若しくは無線接続を介してＰＣ若しくはアクセスポイントに結合された、独立型のデバイスであってもよい。

【0016】

設定プロトコルは、無線ネットワーク及び無線デバイスの設定について規定する、デバイスプロビジョニングプロトコルであってもよいが、コンフィギュレータインタフェースとコンフィギュレータコントローラとの間の通信を規定する、コンフィギュレータインタフェースプロトコルが含まれてもよい。

【0017】

コンフィギュレータコントローラは、デバイスプロビジョニングプロトコルを使って、運用ネットワークを設定し、且つ／又はデバイスプロビジョニングプロトコルを使って、無線通信デバイスを設定するよう構成された、プロセッサを備える。コンフィギュレータコントローラは、コンフィギュレータインタフェースプロトコルを使って、コンフィギュレータインタフェースと通信しながら、無線ネットワーク及び無線デバイスの設定について規定するデバイスプロビジョニングプロトコルを適用する。

【0018】

コンフィギュレータインタフェースは、帯域外チャネルを使用して、コンフィギュレータがコンフィギュレータコントローラ、例えば、ネットワークアクセスデバイスのＤＰＰブートストラップＵＲＩを走査するカメラ、又はネットワークアクセスデバイス若しくは無線通信デバイスとのＮＦＣタッチを実行する、無線通信デバイス若しくはＮＦＣ読取り機と協働できるようにするために、設定ネットワーク上の帯域外情報を取得するよう構成されたコンフィギュレータインタフェースプロセッサを備える。コンフィギュレータインタフェースは、スマートフォンなどの無線デバイスに組み込まれる。コンフィギュレータコントローラは、設定ネットワークを介して、コンフィギュレータインタフェースと協働するよう構成される。

【0019】

コンフィギュレータコントローラは、デバイスプロビジョニングプロトコル（ＤＰＰ）を使って運用ネットワークを設定し、且つ／又はデバイスプロビジョニングプロトコル（ＤＰＰ）を使って無線通信デバイスを設定するよう構成されたプロセッサを備える。

【0020】

設定ネットワーク上に、設定トンネル及び設定リレーが提供される。トンネルにより、メッセージを、設定プロトコルに従って、設定ネットワーク接続を介して、ネットワークアクセスデバイスの設定ユニットとの間で転送することができる。コンフィギュレータ又はコンフィギュレータコントローラは、設定トンネルを通して、設定ネットワークを設定する。

【0021】

設定リレーは、設定ネットワーク接続を介し、無線通信プロトコルを使用する設定プロトコルに従って、送受信機を使って送受信される設定メッセージを中継するよう構成される。これにより、送受信機を使って受信した設定メッセージは、設定ネットワーク接続（ＤＰＰオーバＴＣＰ／ＩＰ）を通すメッセージに変換され、またその逆も可能であり、設定ネットワーク接続を経た設定メッセージは、送受信機を使って送信されるメッセージに変換される。かかる設定メッセージは、例えば、下記の詳細な説明で説明するように、ＤＰＰ用の特別なＷｉ－Ｆｉ（登録商標）フレームの使用を必要とする、いわゆる「ＤＰＰオーバＷｉ－Ｆｉ（登録商標）」メッセージである。コンフィギュレータは、そのため、設定リレーを介して無線通信デバイスを設定する。コンフィギュレータは、そうする際に、コンフィギュレータ自体と設定リレーとの間で、例えば、ＤＰＰオーバＴＣＰ／ＩＰプロトコルを使用する。

【0022】

ネットワークアクセスデバイスは、コンフィギュレータのカメラによって走査されるべきネットワークアクセスデバイスのＱＲコード（登録商標）など、帯域外チャネルを使用して、設定ネットワークに接続するための情報を提供する。帯域外（ＯＯＢ）情報は、設定ネットワークへのアクセスデータを含み、さらに、運用ネットワークを設定するために、コンフィギュレータがネットワークアクセスデバイスの設定モジュールに接続できるようにする設定トンネルにアクセスするための情報を提供する。

【0023】

帯域外（ＯＯＢ）情報は、ネットワーク通信プロトコルに従って、リレーポートアドレスを有する設定リレーにアクセスするための情報をさらに含む。ポートアドレスは、ＩＰアドレスとポート番号との組合せである。使用するポート番号は、例えばＤＰＰ仕様書に仕様が定められている。ただし、ポートアドレスは単に、アクセスされるべきアイテムのＩＰアドレスしか意味しない。

【0024】

ネットワークアクセスデバイスは、コンフィギュレータと協働しながら、設定トンネルを介した運用ネットワークの設定、及び無線通信デバイスの運用ネットワークとの関連付けを可能にするための設定リレーを介した無線通信デバイスの設定に対応する。

【0025】

任意選択で、運用ネットワークの設定後に、設定ネットワークが、外部ネットワークへのアクセスを提供しないように構成することは、設定無線ネットワークを介した、外部ネットワークへのアクセスをまったく提供しないことによって実現する。このアクセスは、別法として、ただ初期にだけ又は一時的に提供され、その後のある時点に終了されてもよい。例えば、プロセッサは、コンフィギュレータの設定ネットワークへの関連付けの後、当初は設定ネットワークを介した外部ネットワークへのアクセスを提供するが、その後、この関連付けの完了時、又は後の、例えば、所定のタイムアウト若しくは運用ネットワークの設定後のタイムアウトを経たある時点で、アクセスさせないように構成される。このアクセスはまた、初期に、例えばパスフレーズに基づく適切なセキュリティをオープン設定ネットワークに提供することによって停止される。このセキュリティが有効になると、他のデバイスは、設定ネットワークにアクセスできなくなり、その後、パスフレーズを知り、使用しない限り、外部ネットワークにアクセスできなくなる。

【0026】

したがって、「運用ネットワークの設定後」は、関連付けの直後を意味するものではなく、また、その瞬間より前にアクセスが提供されたことを意味するものでもない。しかし、運用ネットワークが設定され、所定の運用状態に達した後は、設定ネットワークを、外部ネットワークにアクセスするためのオープンネットワークとして使用することはできない。最後に、「アクセスを提供しないこと」は、例えば設定完了時、又はアクセスデバイスの電源投入時から始まるタイムアウト時に、設定ネットワークを終了することによっても対応される。

【0027】

本発明によるデバイス及び方法のさらに好ましい実施形態は、添付の従属請求項に示されており、その開示は、参照により本明細書に組み込まれる。

【0028】

本発明のこれらの態様及び他の態様は、以下の説明において、また以下の添付図面を参照して、例によって説明した実施形態から明らかになり、また実施形態を参照しながらさらに説明することとする。

【図面の簡単な説明】

【0029】

【図1】本発明が実践される通信システムを示す図である。

【図2】設定プロセスの流れ図である。

【図3】コンフィギュレータを備える通信システム、及び初期設定ステップの結果を示す図である。

【図4】さらなる設定ステップの結果を示す図である。

【図5】さらなる設定ステップの結果を示す図である。

【図6】さらなる設定ステップの結果を示す図である。

【図7】別の実施形態の初期設定ステップの結果を示す図である。

【図8】さらなる設定ステップの結果を示す図である。

【図9】さらなる設定ステップの結果を示す図である。

【図10】分割コンフィギュレータを備える、通信システムを示す図である。

【図11】分割コンフィギュレータの、さらなる設定ステップの結果を示す図である。

【図12】分割コンフィギュレータの、さらなる設定ステップの結果を示す図である。

【図13】分割コンフィギュレータの、さらなる設定ステップの結果を示す図である。

【図14】複数部分からなるコンフィギュレータを備える、通信システムを示す図である。

【図15】複数部分からなるコンフィギュレータの、さらなる設定ステップの結果を示す図である。

【図16】複数部分からなるコンフィギュレータの、さらなる設定ステップの結果を示す図である。

【図17】複数部分からなるコンフィギュレータの、さらなる設定ステップの結果を示す図である。

【図18a】コンピュータ可読媒体を示す図である。

【図18b】プロセッサシステムの概略図である。

【発明を実施するための形態】

【0030】

図は、純粋に概略的であり、原寸に比例して描かれていない。図において、既に説明された要素に相当する要素は、同じ参照番号を有する。

【0031】

図１は、第１のデバイス１１０、第２のデバイス１２０、及び第３のデバイス１３０を備える、通信システム１００を示している。さらに外部ネットワーク１５２は、例えばインターネットを示している。これらのデバイスのそれぞれが、Ｗｉ－Ｆｉ（登録商標）、ブルートゥース（登録商標）、又は他の好適な技術などの物理チャネルを介した、無線通信に好適な送信機及び受信機を備える、送受信機１１１、１２１、１３１を具備する。デバイスは、有線物理チャネルを介して通信するための入／出力ユニットを備え、また無線物理チャネルの入／出力として作用する少なくとも１つのアンテナ１１３、１２３、１３３を備える。デバイスのそれぞれが、プロセッサ１１２、１２２、１３２の制御下で動作する。デバイスの送受信機、プロセッサ、及び別の要素は、チップ上の単一システムに一体化される。送受信機とプロセッサとの間の通信は、実線の矢印で模式的に示されている。デバイスのそれぞれが、少なくとも１つのユーザ制御要素（図示せず）を備える、ユーザインタフェースを具備する。ユーザ制御要素には、例えば、タッチスクリーン、様々なボタン、マウス、タッチパッドなどが含まれる。ボタンは、従来の物理的ボタン、タッチセンサ、又はマウスを使ってアクティブ化すべき、例えばタッチ画面上の仮想ボタン若しくはアイコンである。ユーザインタフェースは、リモートユーザインタフェースであってもよい。

【0032】

第２のデバイスは、無線ネットワークを提供するネットワークアクセスデバイス１３０、例えばアクセスポイント、ルータなどである。第１のデバイスは、エンドユーザの携帯電話、ラップトップ、又はタブレットなどの無線通信デバイス１１０である。第１のデバイスは、ＩｏＴ（モノのインターネット）型のデバイスの可能性もある。第１のデバイスのユーザは、第２のデバイスによって提供される１つ又は複数のリソースにアクセスするため、例えばインターネットなどの外部ネットワーク１５２にアクセスするために、ネットワークアクセスデバイスに接続されることに関心がある。無線通信デバイス１１０は、無線ネットワークと関連付けることを望む登録対象と呼ばれる。

【0033】

第３のデバイスは、無線ネットワーク及び無線ネットワークと関連付けるための無線通信デバイスの設定を可能にする設定プロトコルに従って、無線ネットワークを設定するコンフィギュレータ１２０である。ネットワークアクセスデバイス１３０は、設定プロトコルに従ってコンフィギュレータ１２０と協働するよう構成される。

【0034】

ネットワークアクセスデバイスにおいて、プロセッサ１３２は、運用ネットワーク１６１である第１の無線ネットワークに対応するよう構成される。運用ネットワークは、ネットワーク通信プロトコル、例えばＴＣＰ／ＩＰを使用して、外部ネットワーク１５２にアクセスできるよう構成される。プロセッサはさらに、運用ネットワークの設定後に、外部ネットワーク１５２へのアクセスを提供しないように構成された、設定ネットワーク１６２である第２の無線ネットワークに対応するよう構成される。両方の無線ネットワークは、実際の例では、それぞれのネットワーク識別子、例えばＳＳＩＤを有しているが、仮想ローカルエリアネットワークＶＬＡＮ技術を適用し、単一の送受信機による、両方のＳＳＩＤが作成される。

【0035】

プロセッサはまた、コンフィギュレータの設定ネットワークへの関連付けにより、ネットワーク通信プロトコル（ＴＣＰ／ＩＰ）に従った、設定ネットワーク接続１５４を確立できるよう構成される。

【0036】

ネットワークアクセスデバイスは、コンフィギュレータがネットワークアクセスデバイスと協働できるようにするために、帯域外チャネルを使用して、設定ネットワーク上の帯域外（ＯＯＢ）情報を提供するよう構成される。ＯＯＢ情報は、例えば、ネットワーク識別子ＳＳＩＤ、さらにアクセスデータ、ポートアドレス、セキュリティデータなどを含む、ＱＲコード（登録商標）である。

【0037】

ネットワークアクセスデバイスはさらに、無線通信デバイスの運用ネットワークとの関連付けを可能にするために、設定ネットワークを通してコンフィギュレータと協働しながら、運用ネットワークの設定及び無線通信デバイスの設定に対応するよう構成される。デバイス及び設定プロセスの詳細な実施形態を、下記で説明する。

【0038】

以下の実施形態では、ネットワークアクセスデバイスは、アクセスポイントＡＰと呼ばれ、設定プロトコルは、デバイスプロビジョニングプロトコルＤＰＰである。［ＤＰＰ］を参照されたい。無線通信プロトコルはＷｉ－Ｆｉ（登録商標）であり、ネットワーク通信プロトコルはＴＣＰ／ＩＰである。ＴＣＰ／ＩＰの場合、通信デバイスのうちの一方はＴＣＰクライアントであり、他方はＴＣＰサーバである。他のデバイスも、ＴＣＰクライアントとＴＣＰサーバとの両方として機能することが理解されよう。ネットワーク通信プロトコルがＴＣＰ／ＩＰの場合、ポートアドレス又はポート情報は、デバイスがＴＣＰサーバであるか、又はＴＣＰクライアントであるかを含み得る。

【0039】

例示的な実施形態では、ＤＰＰをサポートし、したがってＤＰＰオーバＷｉ－Ｆｉ（登録商標）を使ってＡＰ自体が設定されるのをサポートし、ＤＰＰオーバＴＣＰ／ＩＰを使用してＡＰ自体が設定されるのをサポートするＡＰを、どのように使用するかが問題である。ＡＰは、ＤＰＰオーバＴＣＰ／ＩＰのリレーもサポートする。ＡＰは、ＤＰＰ Ｗｉ－Ｆｉ（登録商標）スタックを持たないコンフィギュレータ、例えば、ＤＰＰオーバＴＣＰ／ＩＰを実行するＤＰＰコンフィギュレータのアプリを有する、必要最小限のスマートフォンと協働する必要がある。ＡＰは、かかる必要最小限のコンフィギュレータに、ＴＣＰ／ＩＰアクセスを提供する必要がある。

【0040】

ＡＰによる必要最小限のコンフィギュレータへのＴＣＰ／ＩＰアクセスの提供は、少なくとも最初は、通常関連付けと呼ばれる、暗号化なしのオープン無線ネットワーク、例えばＷｉ－Ｆｉ（登録商標）エンハンスドオープンとの接続を通じて行われる。［ＷｉＦｉ＿ＥＯ］を参照されたい。オープンＷｉ－Ｆｉ（登録商標）接続を通じて作成されたネットワークは、設定ＳＳＩＤによって識別される。その後、運用通信のために同じＡＰによって、運用ＳＳＩＤで識別される、別のＳＳＩＤが作成される。設定ＳＳＩＤは、設定後に削除又は停止される。そうでない場合は、両方のネットワーク（ＳＳＩＤ）を互いに分離する必要がある。ＡＰは、ＶＬＡＮタグづけを使用し、設定ＳＳＩＤのＶＬＡＮ１を作成し、その後、運用ＳＳＩＤのＶＬＡＮ２を作成することによって、分離を行う。運用ＳＳＩＤの開始時に、設定ＳＳＩＤが停止されている場合、設定ＳＳＩＤのＶＬＡＮを使用する必要はない。

【0041】

ＡＰは、例えばＤＰＰ設定のために、設定ＳＳＩＤ上で２つの宛先を利用可能にする必要がある。すなわち、
・ＤＰＰオーバＴＣＰ／ＩＰ自体を通じて設定される、ＩＰアドレス／ポート番号、及び
・ＤＰＰオーバＴＣＰ／ＩＰリレーのＩＰアドレス／ポート番号。
どちらの場合でも、使用されるべきポート番号は８９０８であり、この番号は、ＤＰＰオーバＴＣＰ／ＩＰリレーのＤＰＰ仕様で固定されており、この場合、ポート番号をＯＯＢ情報に含める必要はない。さらに、ＩＰアドレスがどのように伝達されるかについて説明する。ＡＰはさらに、ＯＯＢ情報に含まれるＩＰアドレス／ポート番号ごとに、ＡＰがＴＣＰクライアントであるか又はＴＣＰサーバであるかを、ＯＯＢ情報の中で示す。

【0042】

ＡＰは、加えて、すべての非ＤＰＰオーバＴＣＰ／ＩＰ機能について、ユーザによって設定されているＡＰの設定ＳＳＩＤ上で、例えばＡＰのゲートウェイアドレスのポート８０上で、リモートＵＩを利用可能にする。ネットワーク上のデバイスによるリモートＵＩの利用を可能にすることは、例えばユーザが、最初のデバイスを制御するために、例えば別のデバイスのブラウザを使用して相互作用できる１つ又は複数のウェブページを、そのデバイスから提供することを意味する。ゲートウェイアドレスはまた、ＤＰＰオーバＴＣＰ／ＩＰ自体を通して設定されるように、又はＤＰＰオーバＴＣＰ／ＩＰリレーのために、使用される。ただし、ゲートウェイアドレスは、同じポート番号８９０８を共有するので、両方の目的で一緒に使用することはできない。

【0043】

ＡＰは、設定ＳＳＩＤで利用可能な機能を、上記の３つ、すなわち、ＡＰ自体が設定されるＩＰアドレス／ポート番号、ＤＰＰオーバＴＣＰ／ＩＰリレー、及びリモートＵＩに限定する。特に、外部ネットワークへのアクセスは、まったく提供されないか、又は少なくとも一時的なものだけに限定されるか、若しくは設定に関する特定の目的に限定される。さもなければ、どのＷｉ－Ｆｉ（登録商標）デバイスも、例えばインターネットに接続できる可能性がある。

【0044】

ＡＰは、任意選択で、最初にスイッチをオンにすると、上記で説明した設定モードに設定され（したがって、すぐに使用可能で）、また、特定のユーザの行為によって、ＡＰのボタン、例えばリセットボタンを押すことによって、又はＡＰのユーザインタフェース（ＵＩ）上で設定モードに関する特定のコマンドを選択することによって、設定モードに設定される。

【0045】

ＡＰが、後でＤＰＰ Ｗｉ－Ｆｉ（登録商標）ネットワーク又はＳＳＩＤを提供するよう設定される場合、ＡＰは、ＤＰＰ Ｗｉ－Ｆｉ（登録商標）スタックをサポートするコンフィギュレータのために、ＩＰアドレス／ポート番号を、ＡＰのＤＰＰオーバＴＣＰ／ＩＰリレーを介したこのＤＰＰ ＳＳＩＤ上で、又はＡＰの別のインスタンス上で、利用可能にする。コンフィギュレータは、実際上、次いで、コンフィギュレータ自体はサポートしていないが、ＡＰがサポートしているＷｉ－Ｆｉ（登録商標）帯域（例えば８０２．１１ａｈ）だけをサポートする登録対象を設定する。既存のコンフィギュレータは、従来のコンフィギュレータと呼ばれる、ＤＰＰオーバＴＣＰ／ＩＰを実行できるコンフィギュレータ、及びＷｉ－Ｆｉ（登録商標）対応コンフィギュレータと呼ばれるＤＰＰオーバＷｉ－Ｆｉ（登録商標）を実行できるコンフィギュレータのように、様々な機能を有する。下記の説明も参照されたい。

【0046】

ＡＰは、ＤＰＰ Ｗｉ－Ｆｉ（登録商標）ネットワーク（又はＳＳＩＤ）上のＤＰＰオーバＴＣＰ／ＩＰによって、ＡＰ自体が設定される、ＩＰアドレス／ポート番号をサポートする。ＡＰは、任意選択で、ＤＰＰオーバＷｉ－Ｆｉ（登録商標）及びＤＰＰオーバＴＣＰ／ＩＰによって設定され、両方を提供することは、この場合、２種類のコンフィギュレータのそれぞれがＡＰを設定できるので、有益である。コンフィギュレータは、ＶＬＡＮ１上の設定ＳＳＩＤのＡＰ自体のＤＰＰ設定のためのＩＰアドレス／ポートに接続する。ＡＰが、ＤＰＰ Ｗｉ－Ｆｉ（登録商標）ネットワーク（又はＳＳＩＤ）上でのＤＰＰオーバＴＣＰ／ＩＰによって、ＡＰ自体を設定するための、ＩＰアドレス／ポート番号を提供することは、コンフィギュレータに高い柔軟性を提供する。

【0047】

ＡＰに、ＤＰＰブートストラップＵＲＩが提供される。ＵＲＩは、特定の形式の文字列である。この文字列には、ブートストラップの公開鍵、ＭＡＣアドレス、及びＤＰＰプロトコルの初期Ｗｉ－Ｆｉ（登録商標）メッセージのためのＷｉ－Ｆｉ（登録商標）チャネルなど、通常の内容が含まれる。［ＤＰＰ］を参照されたい。ＵＲＩにはさらに、以下が含まれる。
・識別子属性、例えば、設定ＳＳＩＤのＳＳＩＤを示す、ＳＳＩＤ属性、及び
・設定属性、例えば、設定ＳＳＩＤ及びＡＰをサポートする他の任意のＳＳＩＤ上で、ＤＰＰオーバＴＣＰ／ＩＰを使用してＡＰ自体を設定できる、ＩＰアドレスを示すＨＯＳＴ属性。

【0048】

ＤＰＰオーバＴＣＰ／ＩＰリレーのＩＰアドレスは、例えば以下によって利用可能となる。
・このアドレスを含む新しい情報要素（ＩＥ）を、ＡＰのビーコン及び／又はＡＰのプローブ応答に含めること。［８０２．１１］を参照されたい。
・このＩＰアドレスを、ＡＰのＤＰＰブートストラップＵＲＩに含めること。ＵＲＩ自体は、ＡＰのブートストラップＱＲコード（登録商標）又はＡＰのブートストラップＮＦＣ情報に含めることができる。
・例えば、ＤＮＳベースのサービス検出（ＤＮＳ－ＳＤ）を使用して、ＡＰの何らかのサービスへのクエリを実行すること。［ＲＦＣ６７６３］を参照されたい。ここでＤＮＳは、インターネットの電話帳であるドメインネームシステムの略である。
・設定プロトコルの新しいバージョン、例えばＤＰＰ仕様におけるアドレスデータを、例えばゲートウェイアドレス又は別のＩＰアドレスとして指定すること。

【0049】

図２は、設定プロセスの流れ図を示している。図は、コンフィギュレータＣＯＮＦ、アクセスポイントＡＰ、及び登録対象ＥＮＲを、概略的に示している。ＡＰは、設定ポートＣＰ及び中継ポートＲＹを有する。設定プロセスのステップは、下記で説明するように、番号が付けられた矢印で示されている。

【0050】

ＡＰは、すぐに使用できる状態で、リセットされた工場出荷時の設定に戻った後、上記で説明したように、設定ＳＳＩＤを使ってＡＰ自体を設定する。ＡＰは、設定プロトコルＤＰＰをサポートするため、ＤＰＰ ＡＰと呼ばれ、ＤＰＰオーバＴＣＰ／ＩＰリレーをサポートする。ＤＰＰ ＡＰであるということは、ＤＰＰコンフィギュレータによって、ＤＰＰオーバＷｉ－Ｆｉ（登録商標）を使用して、ＡＰ自体を設定できることも意味する。ＡＰは、帯域外（ＯＯＢ）情報を提供し、例えば、ＡＰのディスプレイ、ステッカ上にＤＰＰブートストラップＵＲＩを表示するか、又はＮＦＣ、ブルートゥース（登録商標）、若しくは他の好適な帯域外技術を通じて、ＤＰＰブートストラップＵＲＩを利用できるようする。ブートストラップＵＲＩには、ＤＰＰオーバＴＣＰ／ＩＰによってＡＰ自体が設定されるように、設定ＳＳＩＤ及びＩＰアドレスが含まれる。このＤＰＰブートストラップＵＲＩにより、ＤＰＰオーバＷｉ－Ｆｉ（登録商標）をサポートするＤＰＰコンフィギュレータを使用して、このＡＰを設定することも可能となるが、この文書では、ＤＰＰオーバＷｉ－Ｆｉ（登録商標）について、これ以上は説明しない。［ＤＰＰ］を参照されたい。

【0051】

ステップ２０１「ＤＰＰ ＵＲＩ（ＯＯＢ）を取り込む」では、コンフィギュレータは、ＡＰのＤＰＰブートストラップＵＲＩを走査するか、ＮＦＣを使ってＤＰＰブートストラップＵＲＩを得る。ステップ２０２「設定ＳＳＩＤと関連付ける」では、コンフィギュレータは、ＡＰのＤＰＰブートストラップＵＲＩの中のＳＳＩＤ属性によって示された、設定ＳＳＩＤと接続する（関連付ける）。従来のコンフィギュレータは、設定ＳＳＩＤとの関連付けにより、設定ＳＳＩＤのネットワーク上で到達可能なＩＰアドレス及びポート番号の組合せを使った、ＴＣＰ／ＩＰ接続のセットアップが可能となる。また、コンフィギュレータは、設定ＳＳＩＤのビーコン、ブートストラップＵＲＩ、又は上記で示した他の任意のやり方により、設定ＳＳＩＤ上のＤＰＰオーバＴＣＰ／ＩＰリレーのＩＰアドレスを学習する。

【0052】

ステップ２０４では、コンフィギュレータは、ＡＰのＤＰＰブートストラップＵＲＩの中のＨＯＳＴ属性によって、又は上記で示した他のやり方のいずれかによって示されるＩＰアドレスと、ＤＰＰポート番号８９０８との組合せを使用して、例えば、設定ＳＳＩＤを通してＤＰＰオーバＴＣＰ／ＩＰを使用して、運用ネットワークを作成することにより、ＡＰ自体を設定する。新しいネットワークはＤＰＰネットワークであり、これらのステップの残りの部分では、ＤＰＰネットワークが想定されている。これらのステップについては、以下の図を使って下記で説明することにする。

【0053】

図３は、コンフィギュレータを備える通信システム、及び上記で２０１、２０２、及び２０４と番号が付けられた、初期設定ステップの結果を示している。図３は、図１で説明したデバイス及び設定ネットワーク１６２、例えばＶＬＡＮ１上の設定ＳＳＩＤを、概略的に示している。設定ネットワーク１６２は、さらに、設定トンネル１６３を有し、このトンネルにより、設定プロトコルに従ってメッセージを、設定ネットワーク接続、例えば、ＤＰＰオーバＴＣＰ／ＩＰ設定ポートを介して転送することが可能となる。設定ネットワーク１６２はさらに、設定リレー１６４、例えばＤＰＰオーバＴＣＰ／ＩＰリレーを提供する。リレーは、設定ネットワーク接続と無線通信との間で、設定メッセージを中継するよう構成される。リレーは、例えば、設定ネットワーク上のメッセージを、Ｗｉ－Ｆｉ（登録商標）送受信機を使って送／受信される、特別なＷｉフレームとの間で変換する。したがってメッセージは、その後、設定プロトコルに従って、無線通信プロトコル、例えばＤＰＰオーバＷｉ－Ｆｉ（登録商標）を使用して転送される。設定リレー１６４は、さらに、設定ＳＳＩＤのＴＣＰ／ＩＰパケットを使用して通信する部分と、破線のボックス１６２を越えて広がった状態で示した部分である、設定ＳＳＩＤの外側の特定のＷｉ－Ｆｉ（登録商標）フレームを使用して通信する部分とを有している。図３において、矢印１５３は、上記のステップ２０１～２０４の結果を示し、設定ＳＳＩＤとの関連付けを通じてＤＰＰオーバＴＣＰ／ＩＰを提供し、矢印は、コンフィギュレータを設定トンネルに結合している。

【0054】

図４は、さらなる設定ステップの結果を示している。図４は、図３で説明したデバイス及び運用ネットワーク１６１、例えばＶＬＡＮ２上のＤＰＰ ＳＳＩＤを、概略的に示している。ここで、コンフィギュレータは、ＤＰＰネットワーク、すなわち、ＡＰ及びＡＰとの関連付けを望むデバイスが、［ＤＰＰ］の６．６項で仕様を定められているネットワーク導入プロトコルを使用して、ＤＰＰコネクタを交換するネットワークである、運用ネットワークを設定している。

【0055】

運用ネットワークは、矢印１５１で示しているように、例えば有線イーサネット接続を介して、外部ネットワーク１５２へのアクセスを提供する。運用ネットワークは、さらに、別のリレー１６５、例えば、ＤＰＰオーバＴＣＰ／ＩＰリレーを有する。矢印１５５は、設定ＳＳＩＤとの関連付けを通して、ＴＣＰ／ＩＰ接続が可能であることを概略的に示している。ステップ２０４「ＤＰＰオーバＴＣＰ／ＩＰを使用してＡＰを設定する」で、ＡＰが設定される。

【0056】

ＡＰは、その後、設定ＳＳＩＤを停止する。新しく設定されたネットワークがＤＰＰだけである場合に、ＡＰが設定ＳＳＩＤを停止すると、従来のコンフィギュレータがＡＰを設定することは、もはや不可能となる。ＡＰは、別法として、設定ＳＳＩＤを停止しない。その代わりに、この設定ネットワークのＤＰＰオーバＴＣＰ／ＩＰリレーを使用して、ＡＰ自体の従来のコンフィギュレータ及びＤＰＰ登録対象による（再）設定のために、設定ＳＳＩＤの存在を維持する。任意選択で、ＡＰが設定ＳＳＩＤを停止しないよう構成されている場合に、従来のコンフィギュレータは、無作為に生成される鍵である個人用秘密鍵ＰＳＫを使って、設定ＳＳＩＤを設定してもよい。Ｗｉ－Ｆｉ（登録商標）対応のコンフィギュレータもまた、個人用秘密鍵を使って設定ＳＳＩＤを設定する。この時点以降、さらなるセキュリティのために、設定ＳＳＩＤと接続して関連付けるのに、ＰＳＫを使用しなければならない。このセキュリティのステップに関して、ユーザによる行為は不要である。

【0057】

ステップ２０６「ＤＰＰ ＳＳＩＤを開始する」では、運用ネットワーク１６１が開始される。例えば、ＡＰは、コンフィギュレータによって設定されると、ＤＰＰネットワークを開始する。ＶＬＡＮタグづけを使用して、ＤＰＰ ＳＳＩＤを設定ＳＳＩＤとは別に維持することにより、ＡＰの設定ＳＳＩＤと関連付けるどのデバイスも、外部ネットワーク、例えばインターネットに接続できなくなる。

【0058】

図５は、さらなる設定ステップの結果を示している。図５は、図４で説明したデバイスを概略的に示している。ステップ２０７「ＤＰＰ ＵＲＩ（ＯＯＢ）を取り込む」では、コンフィギュレータは、例えば、登録対象１１０のＤＰＰブートストラップＵＲＩを含む、ＱＲコード（登録商標）を取り込むことによって、そのＤＰＰ登録対象との間でブートストラップを行い、リレー１６４を介して登録対象、例えば、レスポンダである登録対象とのＤＰＰプロトコルを開始する。

【0059】

設定プロトコルの開始は、ＤＰＰオーバＴＣＰ／ＩＰリレーのＩＰアドレス／ポート８９０８を使用し、続いてＤＰＰオーバＷｉ－Ｆｉ（登録商標）を使用して、ＡＰの設定ＳＳＩＤ上でのＴＣＰ／ＩＰ接続を介して行われる。ステップ２０８「ＤＰＰオーバＴＣＰ／ＩＰを使用してＤＰＰ登録対象を設定する」では、コンフィギュレータは、矢印１７３で示しているように、ＡＰのＤＰＰオーバＴＣＰ／ＩＰリレーを介して、ＤＰＰ登録対象を設定する。続いて、ステップ２０９「ＤＰＰオーバＷｉ－Ｆｉ（登録商標）」では、矢印１７４で示しているように、無線ネットワークプロトコルを使用して、メッセージが転送される。

【0060】

図６は、さらなる設定ステップの結果を示している。図６は、図５で説明したデバイスを概略的に示している。最後のステップ２１０「ＤＰＰ ＳＳＩＤと関連付ける」では、前述のステップ２０８、２０９で、コンフィギュレータによって設定された登録対象が、ここで、関連付けによって運用ネットワークに接続する。矢印１５６は、ＤＰＰ ＳＳＩＤとの関連付けを通して、ＴＣＰ／ＩＰ接続が可能であることを示している。

【0061】

別の実施形態を、図７～図９を用いて説明する。

【0062】

図７は、別の実施形態の初期設定ステップの結果を示している。図７は、図３で説明したデバイスを概略的に示している。ＤＰＰコンフィギュレータは、この実施形態では、Ｗｉ－Ｆｉ（登録商標）帯域Ｂだけをサポートし、両方の帯域に対応するＡＰを介して、Ｗｉ－Ｆｉ（登録商標）帯域Ａだけをサポートする登録対象を設定する。ＤＰＰコンフィギュレータは、最初に、図３、図４及び上記のステップ２０１～２０６によって上記で説明したのと同じやり方で、ＡＰを設定する。ＤＰＰコンフィギュレータは、次いで、ＡＰのＶＬＡＮ２上のＤＰＰ ＳＳＩＤネットワークに向けてコネクタを発行することにより、ＤＰＰコンフィギュレータ自体を追加で設定し、このコネクタを使用して、Ｗｉ－Ｆｉ（登録商標）帯域ＢでのＡＰのＶＬＡＮ２上のＤＰＰ ＳＳＩＤネットワークと関連付ける。図７は、矢印１５７で示しているように、帯域ＢでのＤＰＰ ＳＳＩＤとの関連付けを通して、ＴＣＰ／ＩＰ接続が可能であることを示している。

【0063】

図８は、さらなる設定ステップの結果を示している。図８は、図７で説明したデバイスを概略的に示している。次のステップでは、ＤＰＰコンフィギュレータが、矢印１７８で示しているように、運用ネットワーク上のリレー１６５、例えば、ＶＬＡＮ２上のＤＰＰオーバＴＣＰ／ＩＰリレーを使用する。ＤＰＰ登録対象は、矢印１７９で示しているように、Ｗｉ－Ｆｉ（登録商標）帯域Ａで到達され、ＶＬＡＮ２上のＤＰＰ ＳＳＩＤに対して設定される。

【0064】

図９は、さらなる設定ステップの結果を示している。図９は、図８で説明したデバイスを概略的に示している。次のステップでは、ＤＰＰ登録対象が、ＡＰのＤＰＰ ＳＳＩＤと関連付ける。図６で説明した最終結果と同様に、ＤＰＰ登録対象は、矢印１５８で示しているように、ＤＰＰ ＳＳＩＤとの関連付けにより、通常はインターネットを含む、ＤＰＰ ＳＳＩＤのネットワーク上で到達可能なＩＰアドレス／ポート番号の組合せを使用して、ＴＣＰ／ＩＰ接続をセットアップすることが可能となる。上記の例の代わりに、ＤＰＰコンフィギュレータが、ＤＰＰ ＳＳＩＤと関連付けるのではなく、設定ＳＳＩＤとの関連付けを使用して、上記のステップを実行してもよい。任意選択で、ＤＰＰ Ｒ２仕様［ＤＰＰ］で仕様を定められている、ポート番号８９０８が使用される。しかし別法として、他の任意の好適なポート番号が選択されてもよい。

【0065】

コンフィギュレータは、一実施形態では、上記で説明したように、ネットワークアクセスデバイスと協働するよう構成される。コンフィギュレータは、設定プロトコルに従って、無線ネットワーク、及び無線ネットワークと関連付ける無線通信デバイスを設定することができる。コンフィギュレータは、ネットワーク通信プロトコルに従って通信するよう構成された少なくとも１つの通信ユニット、及びプロセッサシステムを備える。プロセッサシステムは、通信ユニットを介し、ＴＣＰ／ＩＰなどのネットワーク通信プロトコルに従って、コンフィギュレータの設定ネットワークへの関連付けにより、設定ネットワーク接続を確立するよう構成される。コンフィギュレータはさらに、無線通信デバイスの運用ネットワークとの関連付けを可能にするために、設定ネットワークを介してネットワークアクセスデバイスと協働しながら、運用ネットワークの設定及び無線通信デバイスの設定に携わるよう構成される。

【0066】

コンフィギュレータは、任意選択で、様々な実施形態において、２つ以上のデバイスにわたって物理的に分散される。かかる複数部分からなるコンフィギュレータは、コンフィギュレータシステム、又は単にコンフィギュレータと呼ばれる。

【0067】

図１０は、分割コンフィギュレータを備える、通信システムを示している。図１０は、図３で論じた要素を示している。加えて、コンフィギュレータの機能は、この場合、コンフィギュレータインタフェース１４０とコンフィギュレータコントローラ１７０とに分割されており、これらを合わせて分割コンフィギュレータと呼ばれる。コンフィギュレータインタフェースは、送受信ユニット１４１、及びコンフィギュレータインタフェースプロセッサ１４２を備える。コンフィギュレータコントローラ１７０は、通信ユニット１７１、及びコンフィギュレータコントローラプロセッサ１７２を備える。設定プロトコルは、分割コンフィギュレータの部分間で通信するため、例えば、リモートＵＩ通信と呼ばれるコンフィギュレータインタフェース１４０とコンフィギュレータコントローラ１７０との間の通信を規定する、コンフィギュレータインタフェースプロトコルを含む。コンフィギュレータコントローラプロセッサ１７２は、デバイスプロビジョニングプロトコル（ＤＰＰ）を使った運用ネットワークの設定、及びデバイスプロビジョニングプロトコル（ＤＰＰ）を使った無線通信デバイスの設定のうちの、少なくとも一方を行うよう構成される。分割コンフィギュレータは、ネットワークアクセスデバイス、例えばＤＰＰ ＡＰを設定するよう構成される。

【0068】

図１０は、コンフィギュレータコントローラ１７０が、設定ＳＳＩＤネットワーク１６２との関連付けを通してＤＰＰオーバＴＣＰ／ＩＰ接続することを、コンフィギュレータコントローラ１７０からの矢印１６８で概略的に示している。コンフィギュレータコントローラ１７０は、Ｗｉ－Ｆｉ（登録商標）接続を介して、ネットワークアクセスデバイスに結合される。コンフィギュレータコントローラ１７０は、別法として、有線接続を介して、又はＰＣを介して間接的に、ネットワークアクセスデバイスに結合されてもよい。

【0069】

コンフィギュレータインタフェースプロセッサ１４２は、帯域外チャネルを使用して、設定ネットワーク上の帯域外情報を取得し、コンフィギュレータが帯域外情報を使用してコンフィギュレータコントローラ１７０と協働できるようにするために、通信ユニットを介して、コンフィギュレータコントローラ１７０に接続するよう構成される。そのためＤＰＰコンフィギュレータＵＩは、ＤＰＰコントローラに接続されているＡＰの拡張ＤＰＰブートストラップＵＲＩを取得する。ＤＰＰコンフィギュレータＵＩは、次いで、矢印１６９で示しているように、設定ＳＳＩＤと関連付け、矢印１６７で示しているように、コンフィギュレータコントローラ１７０と通信する。コンフィギュレータインタフェースは、設定ＳＳＩＤネットワークを通してＴＣＰ／ＩＰを使用するリモートＵＩ通信を行う。

【0070】

帯域外情報には、任意選択で、コンフィギュレータコントローラ１７０とのコントローラネットワーク接続を確立するためのコントローラ接続情報が含まれ、コンフィギュレータインタフェースプロセッサは、コンフィギュレータコントローラ１７０へ接続するために、帯域外情報からコントローラ接続情報を取得するよう構成される。そのためＤＰＰコンフィギュレータＵＩは、ＤＰＰコントローラのＩＰアドレスを検出する。

【0071】

ＤＰＰコントローラは、任意選択で、ＡＰのサービスとして、例えば、ＤＮＳベースのサービス検出（ＤＮＳ－ＳＤ）を使用して、接続１６７のためのＤＰＰコントローラのＩＰアドレスを利用可能にする。［ＲＦＣ６７６３］を参照されたい。ここでＤＮＳは、インターネットの電話帳であるドメインネームシステムの略である。ＤＰＰコンフィギュレータＵＩは、このサービスへのクエリを実行し、ＤＰＰコントローラのＩＰアドレスを検出する。

【0072】

コンフィギュレータの一実施形態では、プロセッサシステムは、暗号鍵に基づいて、設定ネットワークを安全なネットワークにさらに設定するよう構成される。安全なネットワークのかかる設定は、それ自体が知られており、下記に例を説明する。プロセッサシステムは、任意選択で、帯域外情報、例えばＱＲコード（登録商標）を通して、暗号鍵を取得するよう構成される。ＤＰＰコンフィギュレータＵＩは、この目的のために、ＤＰＰブートストラップＵＲＩに含まれる公開鍵に基づいて、ＤＰＰコントローラとの安全なチャネルをセットアップする。

【0073】

図１１は、分割コンフィギュレータのさらなる設定ステップの結果を示している。図１１は、図４で論じた要素を示しており、コンフィギュレータの機能は、図１０に示したように分割されている。コンフィギュレータは、図４以降で説明したように、設定トンネル１６３及び／又は設定リレー１６４を有するネットワークアクセスデバイスと協働するよう構成される。コンフィギュレータは、ネットワークアクセスデバイスと協働しながら、設定トンネルを介しての運用ネットワークの設定及び、それぞれに又は設定リレーを介しての無線通信デバイスの設定に対応するよう構成される。図１１は、コンフィギュレータコントローラ１７０からの矢印２７４で、設定ＳＳＩＤとの関連付けを通してのＴＣＰ／ＩＰ接続が可能であることを、概略的に示している。ＤＰＰコンフィギュレータＵＩは、これによりＤＰＰオーバＴＣＰ／ＩＰを使用してＡＰをＤＰＰ用に設定できる、ＡＰ内のエンティティ１６３のＩＰアドレスを認識又は検出し、また矢印２７３及び２７４によって概略的に示しているように、ＤＰＰオーバＴＣＰ／ＩＰを使用し、設定ＳＳＩＤを通して、ＡＰをＤＰＰ用に設定する。

【0074】

図１２は、分割コンフィギュレータのさらなる設定ステップの結果を示している。図１２は、さらなる設定ステップ後の図１１で説明したデバイスを、概略的に示している。ＤＰＰコンフィギュレータＵＩは、上記で説明したように、ＤＰＰオーバＴＣＰ／ＩＰリレーのＩＰアドレスを認識又は学習する。コンフィギュレータは、矢印２７４、１７５、１７６で示しているように、リレー１６４を介して、無線通信デバイスを設定する。ＤＰＰコンフィギュレータＵＩは、最初に、例えば、その登録対象のＤＰＰブートストラップＵＲＩを含むＱＲコード（登録商標）を取り込むことによって、ＤＰＰ登録対象との間でブートストラップを行い、ＡＰの設定ＳＳＩＤ上でのＴＣＰ／ＩＰ接続を介して、例えばＤＰＰオーバＴＣＰ／ＩＰリレーのＩＰアドレス／ポート８９０８を使用して、レスポンダである登録対象とのＤＰＰプロトコルを開始するよう、ＤＰＰコントローラに指示する。ＤＰＰコンフィギュレータＵＩは、次いで、ＡＰのＤＰＰオーバＴＣＰ／ＩＰリレーを介して、ＤＰＰ登録対象を設定するようＤＰＰコントローラに指示する。ＡＰは、任意選択で、この設定の後、上記で説明したように、設定ＳＳＩＤを停止する。

【0075】

コンフィギュレータコントローラ１７０は、一実施形態では、ＤＰＰオーバＷｉ－Ｆｉ（登録商標）をサポートする。リレー１６４は、必須ではない。コンフィギュレータコントローラ１７０は、この場合、ＡＰと直接通信して運用ネットワークを設定するため、また登録対象１１０を直接設定するために、ＤＰＰオーバＷｉ－Ｆｉ（登録商標）を使用する。

【0076】

図１３は、分割コンフィギュレータのさらなる設定ステップの結果を示している。図１３は、さらなる設定ステップ後の図１２で説明したデバイスを、概略的に示している。登録対象は、ここで、矢印１７７で示しているように、運用ネットワーク１６１に結合される。そのため、ＤＰＰ ＳＳＩＤとの関連付けを通して、ＴＣＰ／ＩＰ接続が可能となる。ＤＰＰ登録対象は、ＤＰＰ ＳＳＩＤとの関連付けにより、通常はインターネットを含む、ＤＰＰ ＳＳＩＤのネットワーク上で到達可能なＩＰアドレス／ポート番号の組合せを使って、ＴＣＰ／ＩＰ接続をセットアップすることが可能となる。

【0077】

図１４は、複数部分からなるコンフィギュレータを備える通信システムを示している。図１４は、図１０で論じた要素を示している。加えて、コンフィギュレータの機能は、この場合、コンフィギュレータインタフェース１４０と、ネットワークアクセスデバイス１３０に組み込まれた、組込みコンフィギュレータコントローラ１８０とに分割されている。コンフィギュレータインタフェース１４０及び組込みコンフィギュレータコントローラ１８０は、まとめて、複数部分からなるコンフィギュレータと呼ばれる。コンフィギュレータコントローラ１８０は、この場合、別個のデバイスではなく、ネットワークアクセスデバイスのハードウェア及び／又はソフトウェア内で実現される。コンフィギュレータコントローラ１８０は、ネットワークアクセスデバイスのプロセッサ上で実現され、デバイスプロビジョニングプロトコル（ＤＰＰ）を使った運用ネットワークの設定、及びデバイスプロビジョニングプロトコル（ＤＰＰ）を使った無線通信デバイスの設定のうちの、少なくとも一方を実行するコンフィギュレータコントローラプロセッサとして作用する。図１４は、組込みコンフィギュレータコントローラ１８０からの矢印１８８で、設定ポート１６３への内部接続により、デバイスプロビジョニングプロトコル、例えばＤＰＰオーバＴＣＰ／ＩＰを通して、設定が可能となることを概略的に示している。コンフィギュレータインタフェース１４０は、矢印１８９及び２８９で示しているように、ＴＣＰ／ＩＰを使用し、組込みコンフィギュレータコントローラ１８０を有する設定ＳＳＩＤネットワークを通して、リモートＵＩ通信を行う。

【0078】

図１５は、複数部分からなるコンフィギュレータのさらなる設定ステップの結果を示している。図１５は、図１４で説明したデバイスを概略的に示しており、ここでコンフィギュレータコントローラ１８０は、ネットワークアクセスデバイスに組み込まれている。複数部分からなるコンフィギュレータは、ＤＰＰを通じて、ＤＤＰ ＳＳＩＤとも呼ばれる運用ネットワーク１６１を設定している。ＤＰＰコントローラ１８０は、ネットワークアクセスデバイス内の同じ場所にあるので、アドレスを直接知る。ＤＰＰコントローラは、例えば、設定ＳＳＩＤ上のＤＰＰオーバＴＣＰリレーのＩＰアドレスが、同じデバイスであるＡＰ内の同じ場所にあるので、学習する必要がない。

【0079】

図１６は、複数部分からなるコンフィギュレータのさらなる設定ステップの結果を示している。図１６は、図１５で説明したデバイスを概略的に示している。コンフィギュレータインタフェース１４０は、矢印１８９及び２８９で示しているように、ＴＣＰ／ＩＰを使用し、組込みコンフィギュレータコントローラ１８０を有する設定ＳＳＩＤネットワークを通して、リモートＵＩ通信を行う。登録対象１１０は、矢印１８２で示しているように、ＤＰＰオーバＷｉ－Ｆｉ（登録商標）を使用して設定されている。

【0080】

図１７は、複数部分からなるコンフィギュレータのさらなる設定ステップの結果を示している。図１７は、図１６で説明したデバイスを概略的に示している。複数部分からなるコンフィギュレータは、ここでは、ＤＰＰ登録対象１１０を設定している。登録対象は、矢印１８３で示しているように、ＤＰＰ ＳＳＩＤとの関連付けを通して利用可能なＴＣＰ／ＩＰ接続を行う。

【0081】

コンフィギュレータとして作用するよう使用されるスマートフォンは、この文書では、ＤＰＰ仕様［ＤＰＰ］で仕様を定められている、特別なＷｉ－Ｆｉ（登録商標） ＤＰＰフレーム、８０２．１１パブリックアクションフレーム、及びベンダ固有のジェネリックアドバタイズメントサービス（ＧＡＳ）のパブリックアクションフレームを送受信できない従来のスマートフォン又は他のコンピュータ処理デバイスである。従来のスマートフォンは、複数部分からなる実施態様では、コンフィギュレータインタフェースとして作用し、コンフィギュレータに、ユーザインタフェース（ＵＩ）及びカメラを提供する。かかるデバイスは、この例では、ＤＰＰコンフィギュレータＵＩと呼ばれ、一方コンフィギュレータコントローラは、ＤＰＰコントローラと呼ばれる。

【0082】

スマートフォンは、ユーザとのインタフェースをとることに関するコンフィギュレータの機能の一部を実行し、その部分は、コンフィギュレータインタフェースと呼ばれる。コンフィギュレータのさらなるタスクは、１つ又は複数の相異なる物理デバイスで実施され、この物理デバイスはまとめて、コンフィギュレータコントローラと呼ばれる。かかるコンフィギュレータコントローラは、例えばＰＣに結合された別々のデバイスであるか、又はＰＣ若しくはラップトップのソフトウェア及び／若しくはハードウェアで実現される。スマートフォンはまた、図３、図４、図５、図６、図７、図８、及び図９に関して説明したように、コンフィギュレータコントローラ及びコンフィギュレータデバイス１２０の機能を実行する。

【0083】

さらに、特別なＷｉ－Ｆｉ（登録商標） ＤＰＰフレームを送受信する機能、及びＤＰＰコンフィギュレータ用秘密鍵を記憶するなど、他のいくつかの機能が、Ｗｉ－Ｆｉ（登録商標） ＡＰなどのデバイスに常駐する。かかるデバイスは通常、オペレーティングシステムとしてＬｉｎｕｘ（登録商標）を使用し、例えばＬｉｎｕｘ（登録商標）により、ユーザプログラムがＷｉ－Ｆｉ（登録商標）機能にアクセスし、特別なＷｉ－Ｆｉ（登録商標） ＤＰＰフレームを作成、送信、及び受信することができる。しかし、こうしたデバイスは通常、クローゼットの中にしまわれるか、又は天井に取り付けられる箱であるため、優れたユーザインタフェース（ＵＩ）がない。加えて、こうしたデバイスは通常、カメラを備えていない。この出願では、ＵＩ及びカメラのない、かかるＤＰＰコンフィギュレータをＤＰＰコントローラと呼ぶ。

【0084】

ＤＰＰコンフィギュレータのＤＰＰコントローラ部分は、ＡＰ内の同じ場所に配置されてもよく、配置されていなくてもよい。ＤＰＰコントローラが、ＡＰと同じ場所にある実施態様では、ＤＰＰコントローラが、ＤＰＰ用に規定された特別なＷｉ－Ｆｉ（登録商標）フレーム（［ＤＰＰ］参照）を、ＡＰのＷｉ－Ｆｉ（登録商標）送受信機を使用して直接送受信できるので、設定ＳＳＩＤ上のＤＰＰオーバＴＣＰ／ＩＰリレーは不要である。また、ＤＰＰコントローラがＡＰと同じ場所にある実施態様では、ＡＰ自体を設定する機能のＩＰアドレス／ポート番号を、設定ＳＳＩＤ上で使用可能にする必要はない。というのは、ＤＰＰコントローラが、この機能と同じ場所にあり、ＤＰＰコントローラとＡＰとの間で任意のインタフェースが実現されるからである。

【0085】

複数部分からなるコンフィギュレータでは、ＤＰＰコンフィギュレータＵＩとＤＰＰコントローラとが、通信できるように接続される必要があり、これにはＩＰ接続が必要となる。ユーザにはもちろん、無線接続が最も便利である。Ｗｉ－Ｆｉ（登録商標）ネットワーク設定を実行するとき、簡単な無線接続は、Ｗｉ－Ｆｉ（登録商標）接続である。

【0086】

コンフィギュレータインタフェースデバイスは、さらに、新たなＡＰを設定する機能を有する。上記の例と同様に、ほとんどのＤＰＰコンフィギュレータの機能が従来のスマートフォンで実現される中で、ＡＰは、この初期設定に関して、設定ＳＳＩＤをセットアップする。ＤＰＰコンフィギュレータＵＩは、コンフィギュレータＳＳＩＤを、同じやり方で、例えば、ＤＰＰコンフィギュレータＵＩが、コンフィギュレータのカメラで、ＮＦＣによって、又はこの文書及び［ＤＰＰ］で説明している他の方法のいずれかによって取り込むことができるＤＰＰブートストラップＵＲＩから、取得することができる。ＤＰＰコンフィギュレータＵＩは、設定ＳＳＩＤ上のＤＰＰコントローラのＩＰアドレスを、以前の実施態様で説明したやり方のうちのいずれかで、例えば、ＤＮＳベースのサービス検出（ＤＮＳ－ＳＤ）（［ＲＦＣ６７６３］参照）によって、学習することができる。

【0087】

しかし、ＤＰＰコンフィギュレータＵＩは、複数の設定ＳＳＩＤ及び／又は複数のＤＰＰコントローラを検出する。これは、多くのＡＰの設定ＳＳＩＤの名前（ＳＳＩＤ）が、あるＡＰブランドの標準名である場合、又は設定ＳＳＩＤの名前（ＳＳＩＤ）が、ブートストラップＵＲＩで検出されない場合に、問題を引き起こす。これにより、ＤＰＰコンフィギュレータＵＩが、間違ったＤＰＰコントローラ、例えば、近隣にあるＤＰＰコントローラに接続し、ユーザが、誤って自分のＤＰＰ登録対象を、その近隣のネットワークの一部になるよう設定してしまう状況が生じる。ユーザも近隣の者も、こうしたことが起こる可能性があることを好まないであろう。したがって、ＤＰＰコントローラＵＩ（のユーザ）とＤＰＰコントローラとの両方が、正しいデバイスと通信していることを確認する必要がある。

【0088】

コンフィギュレータインタフェースを、目的とするコンフィギュレータコントローラに接続することは、ＤＰＰ認証プロトコルと同様に、コンフィギュレータインタフェースプロトコルを使用して実現される。デバイスのうちの一方、例えばＡＰに常駐するＤＰＰコントローラは、例えばＱＲコード（登録商標）、ＮＦＣメッセージなど、Ｗｉ－Ｆｉ（登録商標）を通さない帯域外（ＯＯＢ）方式で、公開鍵、例えば、ＡＰのＤＰＰブートストラップ用公開鍵を利用可能にする。他方のデバイス、この例ではＤＰＰコンフィギュレータＵＩは、この公開鍵を取込み、ＤＰＰ認証プロトコルと極めて類似のプロトコルを開始し、このプロトコルにおいて、ＤＰＰコントローラは、ＯＯＢ方式で利用可能になった公開鍵に属する秘密鍵を所有していることを証明する必要がある。首尾良く証明されると、２つのデバイスは、安全なチャネルをセットアップできる対称鍵を導き出すことができる。この鍵は、ＤＰＰ認証プロトコルの最後における鍵「ｋｅ」と同様の方式で、導き出すことができる。使用する公開鍵は、ＤＰＰコントローラのブートストラップ用公開鍵と同じにすることができるが、暗号の安全性（ｃｒｙｐｔｏ－ｈｙｇｉｅｎｅ）を高めるために、特にこの安全なチャネルのセットアップに、別の公開鍵を使用する方が適切である。その上、ＤＰＰブートストラップＵＲＩは、追加の公開鍵で拡張される。

【0089】

この安全なチャネルがセットアップされると、ＤＰＰコンフィギュレータＵＩ及びＤＰＰコントローラは、１つのコンフィギュレータ、例えばＤＰＰコンフィギュレータであると考えることができ、一方で、ＤＰＰコンフィギュレータＵＩを使用して、ＤＰＰネットワークを有するＡＰを、またＤＰＰネットワークに登録するＤＰＰ登録対象を、設定することができる。

【0090】

「ＤＰＰオーバＷｉ－Ｆｉ（登録商標）」に必要な、特定のＷｉ－Ｆｉ（登録商標）フレームをサポートしないデバイスは、Ｗｉ－Ｆｉ（登録商標）ネットワーク用に設定するために、「ＤＰＰオーバＴＣＰ／ＩＰ」をサポートする。というのは、Ｗｉ－Ｆｉ（登録商標）ネットワークには、ＴＣＰ／ＩＰ接続が必要だからである。本開示では、こうしたデバイスを、「ＤＰＰオーバＴＣＰ／ＩＰ登録対象」と呼ぶ。現時点では、こうしたデバイスは、典型的にはスマートデバイスであるため、主要なオペレーティングシステムのうちの１つを展開し、したがって、ＤＰＰブートストラップを実行できるＵＩ及びカメラ又はＮＦＣ読取り機を、十分にサポートしている。この開示の残りの部分では、こうしたＤＰＰオーバＴＣＰ／ＩＰ登録対象は、ＱＲコード（登録商標）、ＮＦＣ、又は上記で説明した拡張ブートストラップＵＲＩを使用する他のブートストラップをサポートし、また好適なＵＩをサポートしていると仮定する。

【0091】

こうしたＤＰＰオーバＴＣＰ／ＩＰ登録対象は、ＤＰＰ専用（運用）ネットワーク向けに設定されるよう構成されていないという問題がある。というのは、ＤＰＰ専用ネットワークと関連付けるには、デバイスが、デバイスのＤＰＰコネクタを、［ＤＰＰ］の６．６項で仕様を定められているＤＰＰネットワーク導入プロトコルを使用して、ＤＰＰ ＡＰに送信する必要があるからである。ＤＰＰネットワーク導入プロトコルは、ＤＰＰオーバＴＣＰ／ＩＰ登録対象がサポートしていない、特定のＷｉフレームを使用する。しかし、ＤＰＰオーバＴＣＰ／ＩＰ登録対象は、運用ネットワーク１６１が、上記で説明したやり方のうちのいずれかを使用して、少なくとも、例えばＰＳＫ（事前共有鍵、［８０２．１１］参照）又はＳＡＥ（同等性同時認証、［ＷＰＡ３］参照）をサポートするネットワークとして、設定されている場合に、運用ネットワーク１６１に関連付けることが可能である。これは、ＤＰＰコンフィギュレータが、設定する際に、登録対象に送信するＤＰＰ設定オブジェクト内で、例えばｄｐｐ＋ｓａｅ又はｄｐｐ＋ｐｓｋ＋ｓａｅのＡＫＭ（認証及び鍵管理）スイートセレクタを指定することにより、実施することができる。［ＤＰＰ］の４．５項を参照されたい。一連のステップは、この場合、以下である。

【0092】

ネットワークアクセスデバイス１３０の運用ネットワーク１６１は、上記で説明した方法のうちのいずれかに従って設定され、これによりＷｉ－Ｆｉ（登録商標）デバイスは、ＰＳＫ（事前共有鍵）、ＳＡＥ（同等性同時認証）、及び／又はエンタープライズクレデンシャルを使用して、ネットワークアクセスデバイス１３０の運用ネットワーク１６１と関連付けることもできる。［ＤＰＰ］の４．３．５．９項を参照されたい。

【0093】

コンフィギュレータデバイス１２０又はコンフィギュレータインタフェース１４０は、何らかの理由でＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）の設定を実行するよう指示されると、コンフィギュレータデバイス１２０又はコンフィギュレータインタフェース１４０が、以前のステップによって知っている設定ネットワーク１６２のＳＳＩＤで拡張されたＤＰＰブートストラップＵＲＩ、及び設定デバイス１２０の場合、設定デバイス１２０のＤＰＰオーバＴＣＰ／ＩＰポートのＩＰアドレスを作成する。コンフィギュレータインタフェース１４０の場合、拡張ＤＰＰブートストラップＵＲＩの中のＤＰＰオーバＴＣＰ／ＩＰポートは、コンフィギュレータコントローラ１７０のポートである。このポートのポート番号は、［ＤＰＰ］で仕様を定められたものであってもよく、又は拡張ＤＰＰブートストラップＵＲＩに含まれていてもよい。コンフィギュレータデバイス１２０又はコンフィギュレータインタフェース１４０は、拡張ＤＰＰブートストラップＵＲＩを、コンフィギュレータデバイス１２０又はコンフィギュレータインタフェース１４０のディスプレイ上に表示するか、ＮＦＣを介して利用可能にするか、又は他の任意のやり方、例えばブルートゥース（登録商標）を介して利用可能にする。ＵＲＩは、コンフィギュレータコントローラが組み込まれている場合、組込みコンフィギュレータコントローラ１９０のＵＲＩである。登録対象は、設定ネットワーク１６２と関連付けることが理解されよう。

【0094】

ＤＰＰオーバＴＣＰ／ＩＰ登録対象は、例えばＱＲコード（登録商標）を走査することにより、又はコンフィギュレータデバイス１２０若しくはコンフィギュレータインタフェース１４０の拡張ＤＰＰブートストラップＵＲＩを、ＮＦＣ若しくは他の好適なやり方を使用して読み取ることにより、コンフィギュレータデバイス１２０又はコンフィギュレータインタフェース１４０の拡張ＤＰＰブートストラップＵＲＩを含む、ＱＲコード（登録商標）を取得する。ＤＰＰオーバＴＣＰ／ＩＰ登録対象は、取得した拡張ブートストラップＵＲＩから設定ネットワーク１６２のＳＳＩＤを取り出し、設定ネットワーク１６２と関連付ける。

【0095】

ＤＰＰオーバＴＣＰ／ＩＰ登録対象は、次に、ＤＰＰブートストラップＵＲＩから、ＤＰＰブートストラップ鍵、及びコンフィギュレータデバイス１２０又はコンフィギュレータインタフェース１４０のＤＰＰオーバＴＣＰ／ＩＰポート情報を取り出し、イニシエータとして、コンフィギュレータデバイス１２０又はコンフィギュレータインタフェース１４０と共に、［ＤＰＰ］で仕様を定められているＤＰＰオーバＴＣＰ／ＩＰを使用して、ＤＰＰ認証プロトコルを開始する。

【0096】

コンフィギュレータデバイス１２０又はコンフィギュレータインタフェース１４０は、ＤＰＰ認証に成功した後、ＤＰＰ設定プロトコルを開始し、対応するＰＳＫ及び／若しくはＷＰＡ２、又はＳＡＥパスフレーズを含む、少なくともＰＳＫ ＡＫＭ及び／又はＳＡＥ ＡＫＭスイートセレクタを含むＤＰＰ設定オブジェクトを使って、運用ネットワーク１６１に対するＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）を設定する。［ＤＰＰ］を参照されたい。一方では、ＰＳＫ ＡＫＭ及び対応するＰＳＫが、他方では、ＳＡＥ ＡＫＭ及びＳＡＥパスフレーズが、その時々に送信されることが理解されよう。

【0097】

ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）は、首尾良く設定された後、ＤＰＰ設定プロトコル中に受信したＤＰＰ設定オブジェクトの中のＡＫＭスイートセレクタ情報を使用して、運用ネットワーク１６１と関連付ける。これには、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）が、設定ネットワーク１６２との関連付けを解除する必要がある。

【0098】

ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）の設定の第１の変形形態は、以下の通りである。

【0099】

ネットワークアクセスデバイス１３０の運用ネットワーク１６１は、上記で説明した方法のうちのいずれかに従って設定され、これによりＷｉ－Ｆｉ（登録商標）デバイスは、ＰＳＫ（事前共有鍵）及び／又はＳＡＥ（同等性同時認証）を使用して、ネットワークアクセスデバイス１３０の運用ネットワーク１６１と関連付けることもできる。

【0100】

ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）は、オープンネットワーク、例えば、Ｗｉ－Ｆｉ（登録商標）拡張オープン［ＷｉＦｉ＿ＥＯ］ネットワーク、又は暗号化のない従来のネットワークを検索し、これらのうちの１つと関連付ける。選択されるネットワークは、設定ネットワーク１６２とは別のネットワークであることに留意されたい。

【0101】

ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）は、登録対象が関連付けたオープンネットワークのＳＳＩＤ、及び登録対象のＤＰＰオーバＴＣＰ／ＩＰポートのＩＰアドレスを含む拡張されたＤＰＰブートストラップＵＲＩを作成する。このポートのポート番号は、［ＤＰＰ］で仕様を定められたものであってもよく、又は拡張ＤＰＰブートストラップＵＲＩに含まれていてもよい。

【0102】

ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）は、新たに作成されたＤＰＰブートストラップＵＲＩを、拡張ＤＰＰブートストラップＱＲコード（登録商標）として表示するか、又はＮＦＣ若しくは他の好適なやり方を使用して、このＵＲＩを利用可能にする。

【0103】

コンフィギュレータデバイス１２０は、カメラ又はＮＦＣ読取り機を使用して、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）の拡張ブートストラップＵＲＩを取得し、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）が関連付けたＳＳＩＤ、及びＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）のＤＰＰオーバＴＣＰ／ＩＰポートの情報を取り出す。

【0104】

コンフィギュレータデバイス１２０は、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）が関連付けたＳＳＩＤと関連付ける。

【0105】

コンフィギュレータデバイス１２０は、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）のＤＰＰオーバＴＣＰ／ＩＰポートの情報を使用し、イニシエータとして、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）とのＤＰＰ認証プロトコルを開始する。

【0106】

コンフィギュレータデバイス１２０は、ＤＰＰ認証に成功した後、ＤＰＰ設定プロトコルを開始し、少なくともＰＳＫ ＡＫＭ、並びに／或いは対応するＰＳＫ自体及び／若しくはＷＰＡ２又はＳＡＥパスフレーズを含むＳＡＥ ＡＫＭスイートセレクタを含むＤＰＰ設定オブジェクトを使って、運用ネットワーク１６１に対する、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）を設定する。［ＤＰＰ］を参照されたい。

【0107】

ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）は、首尾良く設定された後、ＤＰＰ設定プロトコルの際に受信したＤＰＰ設定オブジェクトの中のＡＫＭスイートセレクタ情報を使用して、運用ネットワーク１６１と関連付ける。これには、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）が、前に関連付けたオープンネットワークとの関連付けを解除する必要がある。

【0108】

ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）を設定する第１の変形形態は、上記で説明したように、コンフィギュレータインタフェース１４０とコンフィギュレータコントローラ１７０との組合せについて、機能させることもできる。ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）を設定する第２の変形形態は、上記で説明した第１の変形形態に基づき、コンフィギュレータデバイス１２０の代わりに、コンフィギュレータインタフェース１４０とコンフィギュレータコントローラ１７０との組合せを使用する。この場合、コンフィギュレータインタフェース１４０は、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）の拡張ブートストラップＵＲＩを取得後、コンフィギュレータコントローラ１７０に、リンク１６７及び１６９を介して、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）の拡張ブートストラップＵＲＩの中のＳＳＩＤによって示されるネットワークと、関連付けるよう指示する。コンフィギュレータコントローラ１７０は、このネットワークと関連付けた後、例えばＤＮＳベースのサービス検出（ＤＮＳ－ＳＤ）又は他の好適な手段を使用して、このネットワークのＩＰアドレス及び場合によってはポート番号を、コンフィギュレータインタフェース１４０が利用できるようにする。

【0109】

コンフィギュレータインタフェース１４０は、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）が関連付けたＳＳＩＤと関連付け、コンフィギュレータコントローラ１７０のＩＰアドレス／ポート番号を取得した後、コンフィギュレータインタフェース１４０は、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）の設定を続行し、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）は、上記の第１の変形形態で説明したように、運用ネットワーク１６１と関連付ける。

【0110】

ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）を設定する第３の変形形態は、以下の通りである。

【0111】

ネットワークアクセスデバイス１３０の運用ネットワーク１６１は、上記で説明した方法のうちのいずれかに従って設定され、これによりＷｉ－Ｆｉ（登録商標）デバイスは、ＰＳＫ（事前共有鍵）及び／又はＳＡＥ（同等性同時認証）を使用して、ネットワークアクセスデバイス１３０の運用ネットワーク１６１と関連付けることもできる。

【0112】

ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）は、設定ネットワーク１６２を検索し、設定ネットワーク１６２と関連付ける。ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）は、ＲＦ範囲内のすべてのオープンネットワークを検査し、例えば、コンフィギュレータデバイス１２０又はコンフィギュレータインタフェース１４０による、ＤＮＳベースのサービス検出（ＤＮＳ－ＳＤ）を使用した、ＤＰＰ設定サービスへのクエリを実行することにより、設定ネットワーク１６２を検出する。別法として、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）のユーザは、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）に、設定ネットワーク１６２と関連付けるよう指示するか、又はＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）に、カメラ、ＮＦＣ読取り機、ブルートゥース（登録商標）、又は他の好適な手段を使用して、設定ネットワーク１６２（のＳＳＩＤ）上の情報を取得させる。

【0113】

ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）は、ＤＰＰオーバＴＣＰ／ＩＰ登録対象のＤＰＰオーバＴＣＰ／ＩＰポートのＩＰアドレスを含む、拡張されたＤＰＰブートストラップＵＲＩを作成する。このポートのポート番号は、［ＤＰＰ］で仕様を定められたものであってもよく、又は拡張ＤＰＰブートストラップＵＲＩに含まれていてもよい。ＤＰＰブートストラップＵＲＩは、設定ネットワーク１６２のＳＳＩＤを含めて、さらに拡張される。

【0114】

ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）は、新たに作成されたＤＰＰブートストラップＵＲＩを、拡張ＤＰＰブートストラップＱＲコード（登録商標）として表示するか、又はＮＦＣ若しくは他の任意の好適なやり方を使用して、このＵＲＩを利用可能にする。

【0115】

コンフィギュレータデバイス１２０又はコンフィギュレータインタフェース１４０は、カメラ又はＮＦＣ読取り機を使用して、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）の拡張ブートストラップＵＲＩを取得し、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）のＤＰＰオーバＴＣＰ／ＩＰポートの情報を取り出し、ＳＳＩＤを取り出す。コンフィギュレータデバイス１２０又はコンフィギュレータインタフェース１４０は、ＳＳＩＤが存在する場合、このＳＳＩＤが実際に設定ネットワーク１６２のＳＳＩＤであるかどうかをチェックする。同じでない場合、動作は打ち切られるか、又はコンフィギュレータデバイス１２０若しくはコンフィギュレータインタフェース１４０は、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）を設定する、第２の変形形態のように進む。

【0116】

コンフィギュレータデバイス１２０又はコンフィギュレータインタフェース１４０は、イニシエータとして、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）のＤＰＰオーバＴＣＰ／ＩＰポートの情報を使用して、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）とのＤＰＰ認証プロトコルを開始する。

【0117】

コンフィギュレータデバイス１２０又はコンフィギュレータインタフェース１４０は、ＤＰＰ認証に成功した後、ＤＰＰ設定プロトコルを開始し、対応するＰＳＫ自体及び／若しくはＷＰＡ２、又はＳＡＥパスフレーズを含む、少なくともＰＳＫ ＡＫＭ及び／又はＳＡＥ ＡＫＭスイートセレクタを含むＤＰＰ設定オブジェクトを使って、運用ネットワーク１６１に対するＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）を設定する。［ＤＰＰ］を参照されたい。

【0118】

ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）は、首尾良く設定された後、ＤＰＰ設定プロトコルの際に受信したＤＰＰ設定オブジェクトの中のＡＫＭスイートセレクタ情報を使用して、運用ネットワーク１６１と関連付ける。これには、ＤＰＰオーバＴＣＰ／ＩＰ登録対象（図示せず）が、設定ネットワーク１６２との関連付けを解除する必要がある。

【0119】

設定ネットワークがオープンＳＳＩＤを有することは、好都合である。これには、ＤＰＰオーバＴＣＰ／ＩＰをサポートする登録対象が、自動的にこのネットワークに関連付け、コンフィギュレータデバイスからの通信を待つという利点がある。

【0120】

上記の実施形態は、デバイスを使用して説明してきた。しかし、様々なプロトコル、メッセージ、及びプロセッサの行為が、上記の説明から容易に導き出すことができる、対応する方法のステップによって実行される。この方法は、例えば、プロセッサ又はＷｉ－Ｆｉ（登録商標）コントローラ内の回路及びソフトウェアによって実行される。当業者には明らかとなるように、本方法を実施する多くの様々なやり方が可能である。例えば、段階又はステップの順序を変更できるか、又はいくつかの段階が、並行して実行されてもよい。さらに、ステップ間に他の方法のステップが挿入されてもよい。挿入されたステップは、本明細書で説明しているような方法の改良を表してもよく、又はこの方法とは無関係であってもよい。

【0121】

ネットワークからダウンロード可能な、且つ／又はコンピュータ可読媒体及び／若しくはマイクロプロセッサ実行可能媒体に記憶される、コンピュータプログラム製品は、コンピュータデバイス上で実行されると、上記の方法、設定プロセス、及びさらなる動作を実施するための、プログラムコード命令を有し、提供される。そのため、本発明による方法は、プロセッサシステムにそれぞれの方法を実行させるための命令を有する、ソフトウェアを使用して実行される。

【0122】

図１８ａは、コンピュータプログラム１０２０を有する書込み可能部分１０１０を含む、コンピュータ可読媒体１０００を示しており、コンピュータプログラム１０２０は、プロセッサシステムに、図１～図１７を参照しながら説明したシステムでの、上記の方法のうちの１つ又は複数を実行させるための命令を有する。コンピュータプログラム１０２０は、物理的マークとして、又はコンピュータ可読媒体１０００の磁化によって、コンピュータ可読媒体１０００上に具現化される。しかし、他の好適な実施形態も同様に考えられる。さらに、コンピュータ可読媒体１０００は、ここでは光ディスクとして図示されているが、コンピュータ可読媒体１０００は、ハードディスク、固体メモリ、フラッシュメモリなど、任意の好適なコンピュータ可読媒体であってもよく、また、記録不可であっても記録可能であってもよいことが理解されよう。コンピュータプログラム１０２０は、プロセッサシステムに方法を実行させるための命令を有する。

【0123】

上記のプロセスを実行するデバイスはそれぞれ、典型的には、デバイスに記憶された適切なソフトウェアコードを有する、メモリに結合されたプロセッサを備え、そのソフトウェアは、例えば、対応するメモリ、例えば、ＲＡＭなどの揮発性メモリ又はフラッシュなどの不揮発性メモリ（図示せず）にダウンロードされ、且つ／又は記憶されている。デバイスには、例えば、マイクロプロセッサ及びメモリ（図示せず）が装備されている。デバイスは、別法として、全体的又は部分的に、例えばフィールドプログラマブルゲートアレイ（ＦＰＧＡ）である、プログラマブル論理回路で実現されてもよい。デバイス及びサーバは、全体又は部分的に、いわゆる特定用途向け集積回路（ＡＳＩＣ）、すなわちデバイス及びサーバの特定の用途に合わせてカスタマイズされた、集積回路（ＩＣ）として実現されてもよい。例えば、回路は、例えばＶｅｒｉｌｏｇ、ＶＨＤＬなどのハードウェア記述言語を使用して、ＣＭＯＳで実現されてもよい。

【0124】

図１８ｂは、図１～図１７を参照しながら説明したネットワークアクセスデバイス、コンフィギュレータ、又はコンフィギュレータインタフェース若しくはコンフィギュレータコントローラの一実施形態による、プロセッサシステム１１００の概略図を示している。プロセッサシステムは、例えば、それぞれが１つ又は複数の集積回路を備える、１つ又は複数の回路１１１０によって具現化される。回路１１１０は、一実施形態による方法を実行し、且つ／又はコンピュータプログラム構成要素のモジュール若しくはユニットを実施する、コンピュータプログラム構成要素を実行するための処理ユニット１１２０、例えばＣＰＵを備える。回路１１１０は、プログラミングコード、データなどを記憶するためのメモリ１１２２を備える。メモリ１１２２の一部は、読取り専用であってもよい。回路１１１０は、通信要素１１２６、例えば、アンテナ、コネクタ、又はその両方などを備えた、送受信機を具備する。回路１１１０は、本方法で規定された処理のうちの一部又はすべてを実行するための、専用集積回路１１２４を備える。プロセッサ１１２０、メモリ１１２２、専用ＩＣ１１２４、及び通信要素１１２６は、相互接続部１１３０、例えばバスを介して、相互に接続されている。プロセッサシステム１１１０は、それぞれアンテナ及び／又はコネクタを使用して、接触通信及び／又は非接触通信を行うよう構成される。

【0125】

ソフトウェアは、システムの特定のサブエンティティによって使用されるステップだけを有してもよい。ソフトウェアは、ハードディスク、フロッピ、メモリなど、好適な記憶媒体に記憶される。ソフトウェアは、信号として、有線若しくは無線を通して、又はデータネットワーク、例えばインターネットを使用して、送信される。ソフトウェアは、ダウンロード及び／又はサーバ上でのリモート使用で、利用可能になる。本発明による方法は、本方法を実行するために、プログラマブル論理回路、例えばフィールドプログラマブルゲートアレイ（ＦＰＧＡ）を設定するよう構成されたビットストリームを使用して実行されてもよい。ソフトウェアは、ソースコード、オブジェクトコード、コード中間ソース、及び部分的にコンパイルされた形式などのオブジェクトコードの形式であるか、又は本発明による方法の実施態様で使用するのに好適な、他の形式であることが理解されよう。コンピュータプログラム製品に関係する実施形態は、記載された方法のうちの少なくとも１つの処理ステップのそれぞれに対応する、コンピュータ実行可能命令を有する。この命令は、サブルーチンに細分され、且つ／又は静的若しくは動的にリンクされる１つ若しくは複数のファイルに記憶されてもよい。コンピュータプログラム製品に関係する別の実施形態は、記載されたシステム及び／又は製品のうちの少なくとも１つの手段のそれぞれに対応するコンピュータ実行可能命令を有する。

【0126】

上記の説明は、明確にするために、様々な機能ユニット及びプロセッサを参照しながら、本発明の実施形態を説明していることが理解されよう。しかし、本発明から逸脱することなく、様々な機能ユニット、又はプロセッサ間で、機能の好適な分散形態が使用されてもよいことは明らかであろう。例えば、別個のユニット、プロセッサ、又はコントローラによって実行されるよう示されている機能が、同じプロセッサ又はコントローラによって実行されてもよい。したがって、特定の機能ユニットへの言及は、厳密な論理的又は物理的構造又は構成を示すものではなく、説明された機能を提供するための好適な手段への言及にすぎないと見なされるべきである。本発明は、ハードウェア、ソフトウェア、ファームウェア、又はこれらの任意の組合せを含む、任意の好適な形態で実施することができる。

【0127】

この文書では、「含む」という単語は、列挙されているもの以外の要素又はステップの存在を排除するものではなく、単数形の要素は、かかる要素が複数存在することを排除するものではなく、どの参照符号も、特許請求の範囲を限定するものではなく、本発明は、ハードウェアとソフトウェアとの両方を用いて実施されてもよく、いくつかの「手段」又は「ユニット」は、ハードウェア又はソフトウェアの同じアイテムで表される場合があり、プロセッサは、場合によってはハードウェア要素と協働して、１つ又は複数のユニットの機能を実行してもよいことに留意されたい。本発明は、さらに、実施形態に限定されるものではなく、また本発明は、上記で説明した、又は相互に異なる従属請求項に記載された、あらゆる新規の特徴又は特徴の組合せに存する。

【0128】

この出願は、要約すると、無線ネットワークを設定するデバイス及び方法に関する。ネットワークアクセスデバイスは、無線ネットワーク及び無線デバイスの設定を可能にする設定プロトコル（ＤＰＰ）に従って、コンフィギュレータと協働するよう構成される。ネットワークアクセスデバイスは、無線通信（Ｗｉ－Ｆｉ（登録商標））用送受信機と、ネットワーク通信プロトコル（ＴＣＰ／ＩＰ）を使用して、外部ネットワークへのアクセスを可能にするよう構成された、運用ネットワーク、及び運用ネットワークを設定した後、外部ネットワークへのアクセスを提供しないよう構成された、設定ネットワークに対応するよう構成された、プロセッサとを備える。ネットワークアクセスデバイスは、コンフィギュレータがネットワークアクセスデバイスと協働できるようにするために、設定ネットワーク上の帯域外情報を提供し、また設定ネットワークを介して、コンフィギュレータと協働しながら、運用ネットワークの設定、及び運用ネットワークとの無線通信デバイスの関連付けを可能にするための無線通信デバイスの設定に対応する。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18a】

【図18b】

【国際調査報告】