特表 2024-544272 安全なＷＩ－ＦＩペアリングを容易にするための方法及び装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-11-28

(54)【発明の名称】安全なＷＩ－ＦＩペアリングを容易にするための方法及び装置

(51)【国際特許分類】

   H04W 12/08 20210101AFI20241121BHJP

   H04W 84/12 20090101ALI20241121BHJP

   H04W 76/10 20180101ALI20241121BHJP

   H04W 12/50 20210101ALI20241121BHJP

   H04W 12/73 20210101ALI20241121BHJP

【ＦＩ】

H04W12/08

H04W84/12

H04W76/10

H04W12/50

H04W12/73

【審査請求】未請求

【予備審査請求】未請求

(21)【出願番号】P 2024535522

(86)(22)【出願日】2022-12-08

(85)【翻訳文提出日】2024-08-13

(86)【国際出願番号】 EP2022084958

(87)【国際公開番号】W WO2023110614

(87)【国際公開日】2023-06-22

(31)【優先権主張番号】2113926

(32)【優先日】2021-12-17

(33)【優先権主張国・地域又は機関】FR

(81)【指定国・地域】

(71)【出願人】

【識別番号】591034154

【氏名又は名称】オランジュ

(74)【代理人】

【識別番号】100108453

【弁理士】

【氏名又は名称】村山 靖彦

(74)【代理人】

【識別番号】100110364

【弁理士】

【氏名又は名称】実広 信哉

(74)【代理人】

【識別番号】100133400

【弁理士】

【氏名又は名称】阿部 達彦

(72)【発明者】

【氏名】ジャン－ミシェル・ボナミー

(72)【発明者】

【氏名】シルヴェン・バレ

【テーマコード（参考）】

5K067

【Ｆターム（参考）】

5K067AA21

5K067BB37

5K067DD17

5K067EE02

5K067EE10

5K067HH24

(57)【要約】

本発明は、アクセスポイントによってアドバタイズされる第１のＷｉ－Ｆｉネットワーク（ＶＡＰ１）を介して、Ｗｉ－Ｆｉステーション（ＳＴＡ）をＷｉ－Ｆｉアクセスポイント（ＡＰ）と関連付けるための方法に関し、この方法は、ステーションによって実施され、且つ
・アクセスポイントによってアドバタイズされていない第２のＷｉ－Ｆｉネットワーク（ＶＡＰ２）を介してステーションのアクセスポイントとの関連付けを設定すること（Ｅ２０１－Ｅ２０５）と、
・第２のネットワークを介して、アクセスポイントにセキュリティ情報（ＳＴＡＰｕｂＫ）を送信すること（Ｅ２０６）と、
・セキュリティ情報に応じて、第１のネットワークを介してステーションのアクセスポイントとの関連付けを設定すること（Ｅ４０１－Ｅ４０５）と、
を含む。

【特許請求の範囲】

【請求項1】

アクセスポイントによってアドバタイズされる第１のＷｉ－Ｆｉネットワーク（ＶＡＰ１）を介して、Ｗｉ－Ｆｉステーション（ＳＴＡ）をＷｉ－Ｆｉアクセスポイント（ＡＰ）と関連付けるための方法であって、前記ステーションによって実施され、且つ
・前記アクセスポイントによってアドバタイズされていない第２のＷｉ－Ｆｉネットワーク（ＶＡＰ２）を介して前記ステーションの前記アクセスポイントとの関連付けを設定すること（Ｅ２０１－Ｅ２０５）と、
・前記第２のネットワークを介して、前記アクセスポイントにセキュリティ情報（ＳＴＡＰｕｂＫ）を送信すること（Ｅ２０６）と、
・前記セキュリティ情報に応じて、前記第１のネットワークを介して前記ステーションの前記アクセスポイントとの関連付けを設定すること（Ｅ４０１－Ｅ４０５）と、
を含む、方法。

【請求項2】

前記第２のネットワーク（ＶＡＰ２）を介した関連付けの設定の前に、前記ステーション（ＳＴＡ）が、前記アクセスポイント（ＡＰ）からのビーコン（ＢｃｎＳＳＩＤ２）を受信し（Ｅ１ｂ）、前記ビーコンが、空である文字列に等しい前記第２のネットワークの識別子（ＳＳＩＤ２）を含む、請求項１に記載の方法。

【請求項3】

前記第２のネットワーク（ＶＡＰ２）を介した関連付けの設定の前に、前記ステーション（ＳＴＡ）が、前記第２のネットワーク（ＶＡＰ２）をアドバタイズする前記アクセスポイント（ＡＰ）からのビーコンを受信しない、請求項１に記載の方法。

【請求項4】

前記方法が、前記ステーション（ＳＴＡ）の起動によってトリガされる、請求項１～３のいずれか一項に記載の方法。

【請求項5】

前記第１のＷｉ－Ｆｉネットワーク（ＶＡＰ１）を介した前記ステーションの前記アクセスポイントとの前記関連付けの設定の前に、前記第２のＷｉ－Ｆｉネットワーク（ＶＡＰ２）を介した前記ステーション（ＳＴＡ）の前記アクセスポイント（ＡＰ）との前記関連付けを解除すること（Ｅ２０８）を含む、請求項１～４のいずれか一項に記載の方法。

【請求項6】

前記第２のネットワーク（ＶＡＰ２）を介して、前記アクセスポイント（ＡＰ）からセキュリティ情報（ＡＰＰｕｂＫ）を受信すること（Ｅ２０７）を含む、請求項１～５のいずれか一項に記載の方法。

【請求項7】

アクセスポイントによってアドバタイズされる第１のＷｉ－Ｆｉネットワーク（ＶＡＰ１）を介して、Ｗｉ－Ｆｉステーション（ＳＴＡ）をＷｉ－Ｆｉアクセスポイント（ＡＰ）と関連付けるための方法であって、前記アクセスポイントによって実施され、且つ
・前記アクセスポイントによってアドバタイズされていない第２のＷｉ－Ｆｉネットワーク（ＶＡＰ２）を介して前記ステーションの前記アクセスポイントとの関連付けを設定すること（Ｅ２０１－Ｅ２０５）と、
・前記第２のネットワークを介して、前記ステーションからセキュリティ情報（ＳＴＡＰｕｂＫ）を受信すること（Ｅ２０６）と、
・前記セキュリティ情報に応じて、前記第１のネットワークを介して前記ステーションの前記アクセスポイントとの関連付けを設定すること（Ｅ４０１－Ｅ４０５）と、
を含む、方法。

【請求項8】

前記第２のネットワーク（ＶＡＰ２）を介した前記関連付けの設定の前に、前記アクセスポイント（ＡＰ）が、ビーコン（ＢｃｎＳＳＩＤ２）を送信し、前記ビーコンが、空である文字列に等しい前記第２のネットワークの識別子（ＳＳＩＤ２）を含む、請求項７に記載の方法。

【請求項9】

前記第２のネットワーク（ＶＡＰ２）を介した前記関連付けの設定の前に、前記アクセスポイント（ＡＰ）が、前記第２のネットワークをアドバタイズするビーコンを受信しない、請求項７に記載の方法。

【請求項10】

前記第１のＷｉ－Ｆｉネットワーク（ＶＡＰ１）を介した前記ステーションの前記アクセスポイントとの前記関連付けの設定の前に、前記第２のＷｉ－Ｆｉネットワーク（ＶＡＰ２）を介した前記ステーション（ＳＴＡ）の前記アクセスポイント（ＡＰ）との前記関連付けを解除すること（Ｅ２０８）を含む、請求項７～９のいずれか一項に記載の方法。

【請求項11】

前記セキュリティ情報（ＳＴＡＰｕｂＫ）が、前記アクセスポイント（ＡＰ）に対するユーザのアクションによって開かれた時間窓の外部で受信された場合、無視される、請求項７～１０のいずれか一項に記載の方法。

【請求項12】

前記第２のネットワーク（ＶＡＰ２）を介して、前記アクセスポイント（ＡＰ）からのセキュリティ情報（ＡＰＰｕｂＫ）を、前記ステーション（ＳＴＡ）に送信すること（Ｅ２０７）を含む、請求項７～１１のいずれか一項に記載の方法。

【請求項13】

前記セキュリティ情報（ＳＴＡＰｕｂＫ）が、前記ステーション（ＳＴＡ）とは別の端末から個別に受信されたデータに対応していない場合、無視される、請求項７～１２のいずれか一項に記載の方法。

【請求項14】

アクセスポイントによってアドバタイズされる第１のＷｉ－Ｆｉネットワーク（ＶＡＰ１）を介して、Ｗｉ－Ｆｉステーション（ＳＴＡ）をＷｉ－Ｆｉアクセスポイント（ＡＰ）と関連付けるための装置であって、前記ステーション内に構成され、且つ受信機（１０１）と、送信機（１０２）と、プロセッサ（１３０）と、前記プロセッサに結合されて、前記プロセッサによって実行されると、
・前記アクセスポイントによってアドバタイズされていない第２のＷｉ－Ｆｉネットワーク（ＶＡＰ２）を介して前記ステーションの前記アクセスポイントとの関連付けを設定し、
・前記第２のネットワークを介して、前記アクセスポイントにセキュリティ情報（ＳＴＡＰｕｂＫ）を送信し、
・前記セキュリティ情報に応じて、前記第１のネットワークを介して前記ステーションの前記アクセスポイントとの関連付けを設定する、
ことを意図している命令を含むメモリ（１２０）と、を備える、装置。

【請求項15】

アクセスポイントによってアドバタイズされる第１のＷｉ－Ｆｉネットワーク（ＶＡＰ１）を介して、Ｗｉ－Ｆｉステーション（ＳＴＡ）をＷｉ－Ｆｉアクセスポイント（ＡＰ）と関連付けるための装置であって、前記アクセスポイント内に構成され、且つ受信機（２０１）と、送信機（２０２）と、プロセッサ（２３０）と、前記プロセッサに結合されて、前記プロセッサによって実行されると、
・前記アクセスポイントによってアドバタイズされていない第２のＷｉ－Ｆｉネットワーク（ＶＡＰ２）を介して前記ステーションの前記アクセスポイントとの関連付けを設定し、
・前記第２のネットワークを介して、前記ステーションからセキュリティ情報（ＳＴＡＰｕｂＫ）を受信し、
・前記セキュリティ情報に応じて、前記第１のネットワークを介して前記ステーションの前記アクセスポイントとの関連付けを設定する、
ことを意図している命令を含むメモリ（２２０）と、を備える、装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ＩＥＥＥ ８０２．１１ネットワーク、すなわち、いわゆるＷｉ－Ｆｉネットワークの分野に関し、より具体的には、ステーション（ＳＴＡ）のアクセスポイント（ＡＰ）とのペアリングの分野に関する。

【背景技術】

【0002】

許容可能なレベルのセキュリティを備えた、ＳＴＡとＡＰとの間の容易なペアリングは、顧客と、周辺機器、すなわち、顧客にＳＴＡのゲートウェイ及び／又は住宅用ゲートウェイ、すなわちＡＰを提供する事業者との両方に重視されている。ペアリングされる機器は、例えば、テレビ番組にアクセスすることを可能にする「セットトップボックス」、及びＷｉ－Ｆｉ信号の範囲を拡張することを可能にするＷｉ－Ｆｉリピータなどであり、その多くがデジタル技術の使用に必ずしも精通していない視聴者の一部を形成するユーザを対象としている。

【0003】

ＷＰＳ（Ｗｉ－Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ｓｅｔｕｐの頭字語）として知られるペアリング方法は、Ｅａｓｙ Ｃｏｎｎｅｃｔ（商標）というその商品名でも知られるＤＰＰ（Ｄｅｖｉｃｅ Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｐｒｏｔｏｃｏｌの頭字語）に置き換えられる予定であり、これは組織Ｗｉ－Ｆｉアライアンスによって規定されている。ＤＰＰは、ペアリングされるＳＴＡ及びＡＰに加えて、例えばスマートフォンである、サードパーティ機器の使用に依存する。スマートフォンは、ＳＴＡの強力な認証を確実にし、且つ設定されることになる接続の一般的なセキュリティレベルを増大するために、ＳＴＡとＡＰとの間で、例えば暗号鍵などのセキュリティ情報を交換するために使用される。これには、特定のモバイルアプリケーションをスマートフォン上にインストールする必要がある。ペアリングをトリガするために機器のボタンを押すことのみが必要であったＷＰＳと比較すると、ＤＰＰによって課される制約は、一部のユーザにとって過剰である。

【0004】

本発明の目的の１つは、このような従来技術の欠点を改善することである。

【発明の概要】

【課題を解決するための手段】

【0005】

この状況は、アクセスポイントによってアドバタイズされる第１のＷｉ－Ｆｉネットワークを介して、Ｗｉ－ＦｉステーションをＷｉ－Ｆｉアクセスポイントと関連付けるための方法の使用を通じて本発明によって改善され、この方法は、ステーションによって実施され、且つ
・アクセスポイントによってアドバタイズされていない第２のＷｉ－Ｆｉネットワークを介してステーションのアクセスポイントとの関連付けを設定することと、
・第２のネットワークを介して、アクセスポイントにセキュリティ情報を送信することと、
・セキュリティ情報に応じて、第１のネットワークを介してステーションのアクセスポイントとの関連付けを設定することと、
を含む。

【0006】

この方法によって、ステーションの第１のネットワークとの関連付けは、この第１のネットワークを介して交換されていない情報、すなわち、まだ安全でない時点の情報に基づいて保護される。有利には、セキュリティ情報は、同じＷｉ－Ｆｉアクセスポイントによってサポートされる第２のネットワーク上で交換されるが、その識別子は、第１のネットワークの識別子とは異なり、ブロードキャストされない。本文脈における「アクセスポイントによってアドバタイズされるネットワーク」という表現は、接続を設定することを可能にするために、アクセスポイントが上記ネットワークの識別子をブロードキャストすることを意味する。逆に、本文脈における「アクセスポイントによってアドバタイズされていないネットワーク」という表現は、アクセスポイントが上記ネットワークの識別子をブロードキャストしないことを意味するが、そのネットワークへの接続が不可能であることを意味するものではない。

【0007】

セキュリティ情報は、例えば、アクセスポイントがステーションを認証し、且つステーションが送信するデータを暗号化することを可能にする、ステーションに固有の暗号鍵である。そのようなセキュリティ情報により、アクセスポイントは、ＤＰＰなどの既存のプロトコルを使用してステーションを認証することが可能である。

【0008】

この第２のＷｉ－Ｆｉネットワークの使用は、セキュリティ情報の送信に限定され得る。この第２のネットワークの存在は、アクセスポイントがこの第２のネットワーク用のビーコンをブロードキャストする場合は空である文字列であり、又はアクセスポイントがこの第２のネットワーク用のビーコンをブロードキャストしない場合は任意の文字列である、そのＳＳＩＤを事前に知っているステーションにのみ既知である。

【0009】

加えて、ステーションはアクセスポイントにセキュリティ情報を直接提供するため、サードパーティ機器又はユーザによる介入は必要とされない。

【0010】

アクセスポイントによって第２のネットワークのＳＳＩＤがブロードキャストされていないため、ステーションは、例えばその最初の使用の前に構成された結果として、それを事前に知っていなければならない。

【0011】

本発明の一態様によれば、第２のネットワークを介した関連付けの前に、ステーションは、アクセスポイントからのビーコンを受信し、ビーコンは、空である文字列に等しい第２のネットワークの識別子を含む。

【0012】

第１の実施形態では、アクセスポイントは、例えばビーコン内で、第２のネットワークの識別子をブロードキャストするが、あたかも第２のネットワークの識別子が空である文字列であるかのように、ビーコンのＳＳＩＤフィールドは空のままである。

【0013】

従って、第２のＷｉ－Ｆｉネットワークの識別子（又は実識別子）は、たとえアクセスポイントがこの第２のネットワーク用のビーコンをブロードキャストしても、ステーション以外の機器、すなわちアクセスポイントの第１のＷｉ－Ｆｉネットワークと関連付けることを意図していない機器からは隠されたままである。

【0014】

このように、ステーションは、Ｗｉ－Ｆｉ規格に従ってビーコンに応答し得る。本発明によれば、ステーションは、アクセスポイントとの関連付けを許可する手順、例えばプローブ要求において、第２のネットワークの識別子として空である文字列を使用する。

【0015】

本発明の一態様によれば、第２のネットワークを介した関連付けの前に、ステーションは、第２のネットワークをアドバタイズするアクセスポイントからのビーコンを受信しない。

【0016】

第２の実施形態では、アクセスポイントは、第２のネットワークの存在をアドバタイズするためのビーコンをブロードキャストしない。

【0017】

従って、第２のＷｉ－Ｆｉネットワークの識別子は、ステーション以外の機器、すなわちアクセスポイントの第１のＷｉ－Ｆｉネットワークと関連付けることを意図していない機器からは隠されたままである。

【0018】

従って、Ｗｉ－Ｆｉ規格によれば、ステーションは、ビーコンを受信することなく関連付け手順を開始し得る。本発明によれば、ステーションは、アクセスポイントとの関連付けを許可する手順、例えばプローブ要求において、ステーションが事前に知っている、第２のネットワークの識別子に対応する文字列を使用する。

【0019】

本発明の一態様によれば、関連付け方法は、ステーションの起動によってトリガされる。

【0020】

従って、ステーションに対するユーザの介入は必要とされない。例えば、ステーションが「セットトップボックス」又はＷｉ－Ｆｉリピータである場合、ユーザは、それを購入した後、単にパッケージから取り出して電源を入れるだけでよい。その後、ステーションがアクセスポイントから切り離された場合、アクセスポイントの第１のＷｉ－Ｆｉネットワークに再び関連付けるには、ステーションを再開始するか、又は工場出荷時設定に戻すだけで十分である。

【0021】

本発明の一態様によれば、関連付け方法は、第１のＷｉ－Ｆｉネットワークを介したステーションのアクセスポイントとの関連付けの前に、第２のＷｉ－Ｆｉネットワークを介したステーションのアクセスポイントとの関連付けを解除することを含む。

【0022】

従って、ＳＴＡとＡＰとの間の関連付けは、セキュリティデータが交換されるとすぐに、ステーションの主導で閉じられる。これによりアクセスポイントが使用するためのリソースが解放され、ステーションが一度に単一のアクセスポイントしか関連付けできない場合、仮想的か否かに関係なく、これにより、別のアクセスポイントと再び関連付けることを可能にする。

【0023】

本発明の一態様によれば、関連付け方法は、第２のネットワークを介して、アクセスポイントからセキュリティ情報を受信することを含む。

【0024】

従って、ステーションはまた、アクセスポイントを認証すること、又はアクセスポイントが送信するデータを暗号化することなどのセキュリティ動作を実行し得る。セキュリティは、次いで、ステーションとアクセスポイントとの間で相互化される。

【0025】

ステーションによって実施され、且つ今説明した関連付け方法の様々な態様は、互いに独立して実施され、又は互いに組み合わせて実施され得る。

【0026】

本発明はまた、アクセスポイントによってアドバタイズされる第１のＷｉ－Ｆｉネットワークを介して、Ｗｉ－ＦｉステーションをＷｉ－Ｆｉアクセスポイントと関連付けるための方法に関し、この方法は、アクセスポイントによって実施され、且つ
・アクセスポイントによってアドバタイズされていない第２のＷｉ－Ｆｉネットワークを介してステーションのアクセスポイントとの関連付けを設定することと、
・第２のネットワークを介して、ステーションからセキュリティ情報を受信することと、
・セキュリティ情報に応じて、第１のネットワークを介してステーションのアクセスポイントとの関連付けを設定することと、
を含む。

【0027】

関連付けは、アクセスポイントがこの第２のネットワークに対して期待するが、アクセスポイントによってブロードキャストされていない識別子をステーションが提供する場合にのみ、第２のネットワークを介して、アクセスポイントによって実行されることが理解されよう。

【0028】

ステーションによって提供されたセキュリティ情報は、この条件が満たされた場合にのみ使用され、これにより、ステーションの第１のネットワークとの関連付けのセキュリティレベルを増大する。

【0029】

本発明の一態様によれば、第２のネットワークを介した関連付けの前に、アクセスポイントは、ビーコンを送信し、ビーコンは、空である文字列に等しい第２のネットワークの識別子を含む。

【0030】

これは、アクセスポイントによって実施される第１の実施形態に対応する。

【0031】

本発明の一態様によれば、第２のネットワークを介した関連付けの前に、アクセスポイントは、第２のネットワークをアドバタイズするビーコンを送信しない。

【0032】

これは、アクセスポイントによって実施される第２の実施形態に対応する。

【0033】

本発明の一態様によれば、関連付け方法は、第１のＷｉ－Ｆｉネットワークを介したステーションのアクセスポイントとの関連付けの前に、第２のＷｉ－Ｆｉネットワークを介したステーションのアクセスポイントとの関連付けを解除することを含む。

【0034】

従って、ＳＴＡとＡＰとの間の関連付けは、セキュリティデータが交換されるとすぐに、アクセスポイントの主導で閉じられる。これによりアクセスポイントが使用するためのリソースが解放され、ステーションが一度に単一のアクセスポイントしか関連付けできない場合、仮想的か否かに関係なく、これにより、別のアクセスポイントと再び関連付けることを可能にする。

【0035】

本発明の一態様によれば、セキュリティ情報は、アクセスポイントに対するユーザのアクションによって開かれた時間窓の外部で受信された場合、無視される。

【0036】

従って、サードパーティ機器によるいかなる介入もなく、第１のネットワークとの関連付けのセキュリティレベルが増大される。

【0037】

ユーザのアクションは、例えば、アクセスポイントがステーションからのデータを待機する限られた時間窓を開くために、アクセスポイントのケーシング上に配置された特定のボタン（ペアリングボタンと呼ばれることもある）を押すことである。従って、近くに位置し、且つ第２のネットワークと同じ識別子を有するネットワークをサポートする別のアクセスポイントによって、このデータが受信されて処理されることになる確率は大幅に低減される。

【0038】

本発明の一態様によれば、関連付け方法は、第２のネットワークを介して、ステーションに、アクセスポイントからのセキュリティ情報を送信することを含む。

【0039】

アクセスポイントによってステーションに送信されるセキュリティ情報は、例えば、アクセスポイントに固有の暗号鍵である。従って、ステーションはまた、アクセスポイントを認証すること、又はアクセスポイントに送信するデータを暗号化することなどのセキュリティ動作を実行し得る。セキュリティは、次いで、ステーションとアクセスポイントとの間で相互化される。

【0040】

本発明の一態様によれば、セキュリティ情報は、ステーションとは別の端末から個別に受信されたデータに対応していない場合、無視される。

【0041】

従って、アクセスポイントは、第１の関連付けを使用して受信したセキュリティ情報が別のチャネルを介して受信したデータによって確認された場合にのみ、第２の関連付けを設定する。これにより、例えば、アクセスポイントに近いが、アクセスポイントとの関連付けを意図していない、又はそれを認可されていないステーションが、アクセスポイントと恒久的に関連付けすることを防止する。データは、例えばセキュリティ情報のハッシュであり、認可されたステーションのケーシング上に表示されるＱＲコード（登録商標）を特徴付ける。別の端末は、例えば、Ｗｉ－Ｆｉを介してアクセスポイントに接続され、且つＱＲコードをキャプチャするために使用されるスマートフォンである。

【0042】

アクセスポイントによって実施され、且つ今説明した関連付け方法の様々な態様は、互いに独立して実施され、又は互いに組み合わせて実施され得る。

【0043】

ステーションによって実施される関連付け方法及びアクセスポイントによって実施される関連付け方法は、別個の方法である。

【0044】

本発明はまた、アクセスポイントによってアドバタイズされる第１のＷｉ－Ｆｉネットワークを介して、Ｗｉ－ＦｉステーションをＷｉ－Ｆｉアクセスポイントと関連付けるための装置に関し、この装置は、ステーション内に構成され、且つ受信機と、送信機と、プロセッサと、プロセッサに結合されて、プロセッサによって実行されると、
・アクセスポイントによってアドバタイズされていない第２のＷｉ－Ｆｉネットワークを介してステーションのアクセスポイントとの関連付けを設定し、
・第２のネットワークを介して、アクセスポイントにセキュリティ情報を送信し、
・セキュリティ情報に応じて、第１のネットワークを介してステーションのアクセスポイントとの関連付けを設定する、
ことを意図している命令を含むメモリと、を備える。

【0045】

今説明した関連付け方法の全ての実施形態を実施することができるこの装置は、Ｗｉ－Ｆｉステーション内に実装されることを意図している。

【0046】

本発明はまた、アクセスポイントによってアドバタイズされる第１のＷｉ－Ｆｉネットワークを介して、Ｗｉ－ＦｉステーションをＷｉ－Ｆｉアクセスポイントと関連付けるための装置に関し、この装置は、アクセスポイント内に構成され、且つ受信機と、送信機と、プロセッサと、プロセッサに結合されて、プロセッサによって実行されると、
・アクセスポイントによってアドバタイズされていない第２のＷｉ－Ｆｉネットワークを介してステーションのアクセスポイントとの関連付けを設定し、
・第２のネットワークを介して、ステーションからセキュリティ情報を受信し、
・セキュリティ情報に応じて、第１のネットワークを介してステーションのアクセスポイントとの関連付けを設定する、
ことを意図している命令を含むメモリと、を備える。

【0047】

今説明した関連付け方法の全ての実施形態を実施することができるこの装置は、Ｗｉ－Ｆｉアクセスポイント内に実装されることを意図している。

【0048】

本発明はまた、これらの命令がプロセッサによって実行されると、プロセッサに、今説明したＷｉ－Ｆｉステーションによって実施される関連付け方法のステップを実施させる命令を含むコンピュータプログラムに関する。

【0049】

本発明はまた、Ｗｉ－Ｆｉステーションによって読み取り可能であり、且つ上述のようなコンピュータプログラム命令を含む情報媒体に関する。

【0050】

本発明はまた、これらの命令がプロセッサによって実行されると、プロセッサに、今説明したＷｉ－Ｆｉアクセスポイントによって実施される関連付け方法のステップを実施させる命令を含むコンピュータプログラムに関する。

【0051】

本発明はまた、Ｗｉ－Ｆｉアクセスポイントによって読み取り可能であり、且つ上述のようなコンピュータプログラム命令を含む情報媒体に関する。

【0052】

前述のプログラムは、任意のプログラミング言語を使用することができ、ソースコード、オブジェクトコード、又はソースコードとオブジェクトコードとの間の中間のコード、例えば部分的にコンパイルされた形態のコード、又は任意の他の望ましい形態のコードの形態をとる。

【0053】

前述の情報媒体は、プログラムを記憶することができる任意のエンティティ又は装置であり得る。例えば、媒体には、ＲＯＭ、例えばＣＤ－ＲＯＭ若しくはマイクロ電子回路ＲＯＭなどの記憶手段、又は磁気記録手段が含まれ得る。

【0054】

そのような記憶手段は、例えば、ハードディスク、フラッシュメモリなどであり得る。更に、情報媒体は、電気信号又は光信号などの伝達可能な媒体であり得、これらは、電気ケーブル又は光ケーブルを介して、無線によって又は他の手段によってルーティングされ得る。本発明によるプログラムは、特に、インターネットなどのネットワークからダウンロードされ得る。

【0055】

或いは、情報媒体は、プログラムが組み込まれた集積回路であり得、その回路は、対象の方法を実行するように、又は対象の方法の実行において使用されるように構成される。

【0056】

本発明の他の利点及び特徴は、その実施例が簡単な例示的且つ非限定的な例によって与えられる、本発明の特定の一実施形態の以下の説明及び添付の図面を読めば、より明確に明らかになるであろう。

【図面の簡単な説明】

【0057】

【図1】本発明の実施形態による、Ｗｉ－ＦｉステーションをＷｉ－Ｆｉアクセスポイントと関連付けるための方法の実施の一例を示す図である。

【図2】本発明の一態様による、Ｗｉ－ＦｉステーションをＷｉ－Ｆｉアクセスポイントと関連付けるための方法を実施する、Ｗｉ－Ｆｉステーションにおける装置の構造の一例を示す図である。

【図3】本発明の一態様による、Ｗｉ－ＦｉステーションをＷｉ－Ｆｉアクセスポイントと関連付けるための方法を実施する、Ｗｉ－Ｆｉアクセスポイントにおける装置の構造の一例を示す図である。

【発明を実施するための形態】

【0058】

本明細書の残りの部分では、本発明が規格ＩＥＥＥ ８０２．１１の全てのバージョンに適用されることが理解されよう。とりわけ、Ｗｉ－Ｆｉアクセスポイントを識別するＳＳＩＤという用語は、物理的か仮想的かに関係なく、Ｗｉ－Ｆｉアクセスポイントを識別するための方法の一例に過ぎない。

【0059】

図１は、本発明の実施形態による、Ｗｉ－ＦｉステーションをＷｉ－Ｆｉアクセスポイントと関連付けるための方法の実施の一例を示している。

【0060】

以下の例は、識別子ＳＳＩＤ１によって識別されたＷｉ－ＦｉアクセスポイントのＷｉ－Ｆｉステーションとの関連付けのためのセキュリティプロトコルとしてのＤＰＰの使用に基づく。本発明は、例えば暗号鍵などのセキュリティ情報の事前交換に基づく任意のセキュリティプロトコルに適用可能である。

【0061】

ペアリングは、ステーションとＷｉ－Ｆｉアクセスポイントとの間で実行されて、ステーションとこのアクセスポイントを介したネットワークとの間の接続を設定するための全ての動作を指定する。従って、ペアリングは、本発明の実施形態に従って以下に説明する複数のフェーズにおいて行われる。ペアリングの第１のフェーズは、ブートストラップフェーズであり、このフェーズの間、ステーションＳＴＡは、自分自身を物理アクセスポイントＡＰと一時的に関連付けて、セキュリティプロトコル、例えばＤＰＰプロトコルによって要求されるセキュリティ情報を送信及び受信する。いったんセキュリティ情報がステーションＳＴＡとアクセスポイントＡＰとの間で送信されると、一時的な関連付けは終了する。

【0062】

ブートストラップフェーズ後、例えばＤＰＰプロトコルに従って実行される、認証及び構成のフェーズが続く。

【0063】

最後に、ペアリングは、識別子ＳＳＩＤ１に基づいて、ステーションのアクセスポイントＡＰとの関連付けのフェーズで終了する。

【0064】

アクセスポイントＡＰは、例えば、事業者ＯｒａｎｇｅのＬｉｖｅｂｏｘ（Ｌｉｖｅｂｏｘ及びＯｒａｎｇｅは登録商標）などの、例えばインターネットにアクセスするための国内ゲートウェイである。アクセスポイントＡＰは、例えばビーコンによって、ＳＳＩＤ識別子であるＳＳＩＤ１をブロードキャストするように事前構成されている。アクセスポイントＡＰはまた、ブロードキャストされ得ない、第２のＳＳＩＤ識別子であるＳＳＩＤ２で事前構成されている。技術的には、２つの識別子ＳＳＩＤ１とＳＳＩＤ２との共存は、例えば、アクセスポイントの物理インターフェース上で、それぞれ識別子ＳＳＩＤ１とＳＳＩＤ２とに関連付けられた、２つの論理インターフェース（又は仮想アクセスポイント）ＶＡＰ１とＶＡＰ２との存在を介して達成され得る。論理インターフェースはまた、仮想アクセスポイントと呼ばれ、これらの２つの用語は、この文書の残りの部分を通して同じ意味で使用される。便宜上、ＶＡＰ１及びＶＡＰ２という名前はまた、これらのポイントを介してアクセス可能なＷｉ－Ｆｉネットワークにそれぞれ与えられている。

【0065】

仮想アクセスポイントＶＡＰ１及びＶＡＰ２は、物理アクセスポイントＡＰに含まれることが理解されよう。アクセスポイントＡＰが複数の物理インターフェース、例えば２．４ＧＨｚにおいて１つ、及び５ＧＨｚにおいて１つを所有する場合、仮想アクセスポイントＶＡＰ１及びＶＡＰ２は、物理インターフェースの各々上に存在し、又は２つのうちの１つにのみ存在し得る。

【0066】

本発明によれば、ブートストラップフェーズは、アクセスポイントＡＰの論理インターフェースＶＡＰ２上で行われ、関連付けフェーズは、アクセスポイントＡＰの論理インターフェースＶＡＰ１上で行われる。論理インターフェースＶＡＰ１は更に、ステーションＳＴＡなどのローカルＷｉ－Ｆｉネットワークの機器が、アクセスポイントを介して、例えばステーションＳＴＡのインターネットへの接続のための媒体として機能するために、永続的な関連付けを設定することを意図している。ＤＰＰに固有の認証及び構成のフェーズでは、アクセスポイントＡＰの物理インターフェースを使用し、アクセスポイントＡＰの２つの論理インターフェース間を区別する必要はない。ステーションＳＴＡはまた、ブートストラップフェーズの間にアクセスポイントＡＰと関連付けするが、論理インターフェースＶＡＰ２上で関連付けし、論理インターフェースＶＡＰ１上では関連付けしない。

【0067】

ステーションＳＴＡは、アクセスポイントＡＰによって提供されるローカルＷｉ－Ｆｉネットワークに接続することを意図した任意の機器であり得る。例えば、ステーションＳＴＡは、ＬｉｖｅｂｏｘのＷｉ－Ｆｉカバレッジを増大することを可能にし、又はＬｉｖｅｂｏｘのＷｉ－Ｆｉバージョンをより新しいバージョン（例えばＷｉ－Ｆｉ５からＷｉ－Ｆｉ６に）に置き換えることを可能にする、Ｗｉ－Ｆｉリピータである。ステーションＳＴＡは、最初の使用の前に、アクセスポイントＡＰの識別子ＳＳＩＤ２、及び関連するパスフレーズを知るように構成される。従って、本発明によれば、ステーションは、ＳＳＩＤ２によって識別された仮想アクセスポイントＶＡＰ２と関連付けるために必要な認証情報を少なくとも事前に知る。

【0068】

次に、ＳＳＩＤ１によって識別された仮想アクセスポイントＶＡＰ１と関連付けるために、認証情報は、既知の技術を使用して、アクセスポイントによってステーションから要求され得る。

【0069】

第１の実施形態では、アクセスポイントＡＰの仮想アクセスポイントＶＡＰ２は、ステーションによって自分自身が発見されるようにビーコンをブロードキャストするが、ビーコンは、空のままのＳＳＩＤフィールドを含む。言い換えれば、ＶＡＰ２の識別子に対応する空でない文字列であるＳＳＩＤ２が存在する場合、この文字列は、アクセスポイントＡＰによってブロードキャストされない。ステーションＳＴＡは、この事実を知り、そのようなビーコンに対して、同じく空のままのＳＳＩＤフィールドを含むプローブ要求で応答する。

【0070】

第２の実施形態では、アクセスポイントＡＰの仮想アクセスポイントＶＡＰ２は、いかなるビーコンもブロードキャストしない。言い換えれば、ＶＡＰ２の識別子に対応する空でない文字列であるＳＳＩＤ２は、アクセスポイントＡＰによってブロードキャストされない。ステーションＳＴＡはこの事実を知り、アクセスポイントＶＡＰ２からの対応するビーコンを待機することなく、ＳＳＩＤ２に等しいＳＳＩＤフィールドを含むプローブ要求を送信する。

【0071】

第３の実施形態では、アクセスポイントＡＰの仮想アクセスポイントＶＡＰ２は、ＳＳＩＤ２に等しい空でない文字列を含むＳＳＩＤフィールドでビーコンをブロードキャストする。ステーションＳＴＡは、ＳＳＩＤ２を事前に知っており、ＳＳＩＤ２を含むプローブ要求でそのようなビーコンに応答する。

【0072】

第１及び第２の実施形態の両方では、アクセスポイントＡＰは、空である文字列以外の識別子ＳＳＩＤ２をブロードキャストしない。

【0073】

定期的に繰り返されるステップＥ１ａにおいて、仮想アクセスポイントＶＡＰ１は、ＳＳＩＤ１によって識別されたこのアクセスポイントが利用可能であることを周囲のステーションにアドバタイズするために、その識別子ＳＳＩＤ１を含むビーコンＢｃｎＳＳＩＤ１を送信する。仮想アクセスポイントＶＡＰ１がステーションからの自発的なプローブ要求に対してその識別子ＳＳＩＤ１で応答する場合、このステップＥ１ａは、省略され得る。

【0074】

定期的に繰り返されるステップＥ１ｂにおいて、第１の実施形態でのみ、仮想アクセスポイントＶＡＰ２は、このアクセスポイントが利用可能であることを周囲のステーションにアドバタイズするためにビーコンＢｃｎＳＳＩＤ２を送信するが、各ビーコンのＳＳＩＤフィールドは空のままであり、すなわちそれを空である文字列に等しくする。

【0075】

第２の実施形態では、ステップＥ１ｂは、実行されない。

【0076】

全ての実施形態では、ステーションＳＴＡは、識別子ＳＳＩＤ１を有するビーコンを既に受信しているにもかかわらず、識別子ＳＳＩＤ１に基づいてアクセスポイントＡＰとまだ関連付けられていない。その代わりに、ステーションＳＴＡは、ブートストラップフェーズを実行する。

【0077】

図示されていないステップにおいて、ステーション及びアクセスポイントは、例えば、ステーションＳＴＡによって送信され、且つ（第１の実施形態の場合は空である）識別子ＳＳＩＤ２を含むプローブ要求、及びＳＳＩＤ２によって識別されたネットワークのアクセスポイント、すなわちＶＡＰ２によって送信されるプローブ応答によって、それぞれの能力を交換する。

【0078】

ステップＥ２０１において、ステーションＳＴＡは、仮想アクセスポイントＶＡＰ２に認証要求ＡｕｔｈＲｅｑを送信する。

【0079】

ステップＥ２０２において、これに応じてステーションＳＴＡは、仮想アクセスポイントＶＡＰ２から認証応答ＡｕｔｈＲｅｓｐを受信する。

【0080】

ステップＥ２０３において、ステーションＳＴＡは、仮想アクセスポイントＶＡＰ２に関連付け要求ＡｓｓｏｃＲｅｑを送信する。

【0081】

ステップＥ２０４において、これに応じてステーションＳＴＡは、仮想アクセスポイントＶＡＰ２から関連付け応答ＡｓｓｏｃＲｅｓｐを受信する。

【0082】

ステップＥ２０５において、ステーションＳＴＡ及び仮想アクセスポイントＶＡＰ２は、ＥＡＰｏｌメッセージを交換し、アクセスポイントがステーションＳＴＡの認証情報を取得することを可能にして、ＶＡＰ２と関連付けるための権利を与える。これらの認証情報は、例えば、識別子ＳＳＩＤ２に対応するパスフレーズを含む。

【0083】

ステップＥ２０１～Ｅ２０５は既知であり、Ｗｉ－Ｆｉ規格に適合している。

【0084】

次いで、ステーションＳＴＡは、仮想アクセスポイントＶＡＰ２と関連付けられる。また、ステーションＳＴＡは、その仮想アクセスポイントＶＡＰ２を介して物理アクセスポイントＡＰと関連付けられるとも言われる。

【0085】

この第１の関連付けを介して、別の関連付け、すなわちステーションＳＴＡと仮想アクセスポイントＶＡＰ１（言い換えれば、ＳＳＩＤ１によって識別されたその論理インターフェースＶＡＰ１を介した物理アクセスポイントＡＰ）との間の関連付けに必要なセキュリティ情報が交換される。

【0086】

ステップＥ２０６において、ステーションＳＴＡは、アクセスポイントＶＡＰ２にのみ、第１のセキュリティ情報ＳＴＡＰｕｂＫ、例えばその暗号鍵を送信する。この鍵は、例えば公開暗号鍵若しくは秘密暗号鍵、又は任意のタイプの暗号材料である。セキュリティ情報は、例えば、ｈｔｔｐｓのフレーム内に含まれる。

【0087】

対称型の変形例と呼ばれる、２つの実施形態に共通の変形例において、ステップＥ２０７において、アクセスポイントＶＡＰ２は、ステーションＳＴＡにのみ、第２のセキュリティ情報ＡＰＰｕｂＫ、例えば仮想アクセスポイントＶＡＰ２の暗号鍵を送信する。この鍵は、好ましくは、第１のセキュリティ情報と同じフォーマットである。

【0088】

ステップＥ２０８において、ステーションＳＴＡと仮想アクセスポイントＶＡＰ２との間の一時的な関連付けは、ステーションの主導で又はアクセスポイントの主導でのいずれかで閉じられる。アクセスポイントＶＡＰ２は、任意選択的に、ステーションのセキュリティ情報を含むｈｔｔｐｓフレームの受信を確認した後、ステーションＳＴＡに関連付け解除又は認証解除メッセージを送信する。或いは、ステーションＳＴＡは、ｈｔｔｐｓフレームの肯定応答を受信した後、アクセスポイントに関連付け解除又は認証解除メッセージを送信し得る。

【0089】

対称型の変形例では、アクセスポイントの暗号鍵がステーションの暗号鍵の後に送信される場合、ステーションＳＴＡは、任意選択的に、アクセスポイントのセキュリティ情報を含むｈｔｔｐｓフレームの受信を確認した後、アクセスポイントＶＡＰ２に関連付け解除又は認証解除メッセージを送信する。或いは、アクセスポイントＶＡＰ２は、ｈｔｔｐｓフレームの肯定応答を受信した後、ステーションＳＴＡに関連付け解除又は認証解除メッセージを送信し得る。

【0090】

一時的な関連付けが閉められると、ブートストラップフェーズが終了し、ＤＰＰ認証フェーズ及び構成フェーズが開始し得る。

【0091】

任意選択的に、アクセスポイントＡＰの近くに位置する無計画又は無認可のステーション、すなわちステーションＳＴＡ以外のステーションが、上述したステップを成功裏に完了した後にアクセスポイントと永続的に関連付けることを防止するために、アクセスポイントは、ステーションＳＴＡとは別の信頼できる端末から別個に受信したデータの形態での確認を待機する。このデータがステーションから既に受信したセキュリティ情報に対応しない場合、これは、そのセキュリティ情報及びデータが同じステーションに関連しないことを意味する。この場合、アクセスポイントは、ネットワークＶＡＰ１を介して関連付けを設定しない。

【0092】

データは、例えばセキュリティ情報のハッシュであり、認可されたステーションのケーシング上に表示されるＱＲコードを特徴付ける。別の端末は、例えば、Ｗｉ－Ｆｉを介してアクセスポイントに接続され、且つＱＲコードをキャプチャするために使用されるスマートフォンである。このデータは、ステーションＳＴＡの関連付けの予測においてアクセスポイントＡＰによって記憶されるように、たとえ関連付け方法の開始前であっても、いつでもアクセスポイントによって受信され得る。ＱＲコードに代えて、データはまた、近距離無線通信（ＮＦＣ）又はブルートゥース（登録商標）を介して、ステーションＳＴＡからスマートフォンに送信され得る。

【0093】

本発明の文脈で使用可能なプロトコルの単なる一例であるＤＰＰプロトコルの文脈では、ステップＥ３０１において、既知の技術を用いて、物理アクセスポイントＡＰは、ステーションＳＴＡに、ステーションＳＴＡの公開鍵で暗号化された少なくとも１つの要素を含む認証要求メッセージＤＰＰＡｕｔｈＲｑを送信する。この要素は、少なくともステーションＳＴＡの上記公開鍵を含む。ステーションＳＴＡが、その秘密鍵によるこの要素を復号時に自身の公開鍵を発見した場合、ステーションＳＴＡは、ステップＥ３０２において、既知の技術を使用して、ステーションＳＴＡの能力に関連する少なくとも一片の情報を含む認証応答メッセージＤＰＰＡｕｔｈＲｅｓｐを送信する。ステップＥ３０３において、既知の技術を使用して、これらの能力がアクセスポイントＡＰに対して許容可能である場合、アクセスポイントＡＰは、メッセージＤＰＰＡｕｔｈＣｏｎｆｉｒｍを送信する。対称型の変形例では、既知の方法で、ステップＥ３０１及びＥ３０２はまた、アクセスポイントの公開鍵を使用してステーションＳＴＡによって暗号化された要素を含む。

【0094】

また、本発明の文脈で使用可能なプロトコルの単なる一例であるＤＰＰプロトコルの文脈では、ステップＥ３０４において、既知の技術を使用して、ステーションＳＴＡ及びアクセスポイントＡＰは、ステップＥ３０１～Ｅ３０３において事前に交換された暗号鍵を使用して構成メッセージＤＰＰＣｏｎｆｉｇを交換する。

【0095】

いったん（一方向又は双方向の）強力な認証がステップＥ３０１～Ｅ３０４を介して実行されると、ステーションＳＴＡは次いで、識別子ＳＳＩＤ１によって識別されたその論理インターフェースＶＡＰ１を介して、自分自身を物理アクセスポイントＡＰと関連付け得る。

【0096】

言い換えれば、ネットワークＶＡＰ２を介した第１の一時的な関連付けを介して交換された１つ以上の暗号鍵に基づいたＤＰＰ認証及び構成フェーズが正しく進行した場合、ネットワークＶＡＰ１を介したステーションＳＴＡのアクセスポイントＡＰとの永続的な関連付けが認可される。従って、この永続的な関連付けは、一時的な関連付けが設定されたブートストラップフェーズの間に交換されたセキュリティ情報に依存することが理解されよう。

【0097】

この関連付けは、ステップＥ４０１～Ｅ４０５で実行され、これは、前述のステップＥ２０１～Ｅ２０５と同様であるが、ＳＳＩＤ２の代わりにＳＳＩＤ１を用いる。

【0098】

本発明によるブートストラップフェーズ（ステップＥ２０１～Ｅ２０８）は、ステーションＳＴＡからアクセスポイントＡＰへ暗号鍵を送信すること（双方向認証の場合は、逆に、アクセスポイントＡＰからステーションＳＴＡへ暗号鍵を送信すること）を可能にし、従来技術とは逆に、サードパーティ端末による介入も、ステーションＳＴＡのユーザによる介入も、従ってステーションＳＴＡ上のユーザインターフェースも必要とされないことが理解されよう。例えばＤＰＰプロトコルに従って実行される認証及び構成のフェーズは、同じセキュリティレベルを維持している間、変更されないままである。従って、ステーションＳＴＡは、ＤＰＰプロトコルによって提供されるものと同じセキュリティレベルで、識別子ＳＳＩＤ１に基づいてアクセスポイントＡＰと関連付ける。

【0099】

図２は、本発明の一態様による、Ｗｉ－ＦｉステーションをＷｉ－Ｆｉアクセスポイントと関連付けるための方法を実施する、Ｗｉ－Ｆｉステーションにおける装置の構造の一例を示している。

【0100】

装置１００は、関連付け方法を実施し、その様々な実施形態が今説明された。

【0101】

そのような装置１００は、例えばステーションＳＴＡなどのＷｉ－Ｆｉステーション内に実装され得、ステーションＳＴＡは、ＴＶデコーダ、Ｗｉ－Ｆｉリピータ、又はＷｉ－Ｆｉネットワークに接続することができる任意の他の端末であり得る。

【0102】

例えば、装置１００は、受信機１０１と、送信機１０２と、例えばマイクロプロセッサμＰを装備し、且つメモリ１２０に記憶されて本発明による関連付け方法を実施するコンピュータプログラム１１０によって制御される処理ユニット１３０と、を備える。初期化時、コンピュータプログラム１１０のコード命令は、処理ユニット１３０のプロセッサによって実行される前に、例えばＲＡＭメモリ内にロードされる。

【0103】

そのようなメモリ１２０、処理ユニット１３０のプロセッサ、そのような受信機１０１、及びそのような送信機１０２は、
・アクセスポイントによってアドバタイズされていない第２のＷｉ－Ｆｉネットワークを介してステーションのアクセスポイントとの関連付けを設定し、
・第２のネットワークを介して、アクセスポイントにセキュリティ情報を送信し、
・セキュリティ情報に応じて、アクセスポイントによってアドバタイズされる第１のＷｉ－Ｆｉネットワークを介してステーションのアクセスポイントとの関連付けを設定する、
ことが可能であり、そのように構成される。

【0104】

有利には、それらは、
・ステーションの起動に続いて、本方法のステップをトリガし、
・アクセスポイントから、空である文字列に等しい第２のネットワークの識別子を含むビーコンを受信し、
・第２のネットワークを介して、アクセスポイントからセキュリティ情報を受信し、
・第１のＷｉ－Ｆｉネットワークを介したステーションのアクセスポイントとの関連付けの前に、第２のＷｉ－Ｆｉネットワークを介したステーションのアクセスポイントとの関連付けを解除する、
ことが可能であり、そのように構成される。

【0105】

図３は、本発明の一態様による、Ｗｉ－ＦｉステーションをＷｉ－Ｆｉアクセスポイントと関連付けるための方法を実施する、Ｗｉ－Ｆｉアクセスポイントにおける装置の構造の一例を示している。

【0106】

装置２００は、関連付け方法を実施し、その様々な実施形態が今説明された。

【0107】

そのような装置２００は、たとえば、インターネットにアクセスするための住宅用ルータ又はゲートウェイであり得る、アクセスポイントＡＰなどのＷｉ－Ｆｉステーション内に実装され得る。

【0108】

例えば、装置２００は、受信機２０１と、送信機２０２と、例えばマイクロプロセッサμＰを装備し、且つメモリ２２０に記憶されて本発明による関連付け方法を実施するコンピュータプログラム２１０によって制御される処理ユニット２３０と、を備える。初期化時、コンピュータプログラム２１０のコード命令は、処理ユニット２３０のプロセッサによって実行される前に、例えばＲＡＭメモリ内にロードされる。

【0109】

そのようなメモリ２２０、処理ユニット２３０のプロセッサ、そのような受信機２０１、及びそのような送信機２０２は、
・アクセスポイントによってアドバタイズされていない第２のＷｉ－Ｆｉネットワークを介してステーションのアクセスポイントとの関連付けを設定し、
・第２のネットワークを介して、ステーションからセキュリティ情報を受信し、
・セキュリティ情報に応じて、アクセスポイントによってアドバタイズされる第１のＷｉ－Ｆｉネットワークを介してステーションのアクセスポイントとの関連付けを設定する、
ことが可能であり、そのように構成される。

【0110】

有利には、それらは、
・第２のネットワークを介した関連付けの前に、空である文字列に等しい第２のネットワークの識別子を含むビーコンを送信し、
・第２のネットワークを介した関連付けの前に、第２のネットワークをアドバタイズするビーコンを送信せず、
・第１のＷｉ－Ｆｉネットワークを介したステーションのアクセスポイントとの関連付けの前に、第２のＷｉ－Ｆｉネットワークを介したステーションのアクセスポイントとの関連付けを解除し、
・セキュリティ情報がアクセスポイントに対するユーザのアクションによって開かれた時間窓の外部で受信された場合はセキュリティ情報を無視し、
・第２のネットワークを介して、アクセスポイントからのセキュリティ情報を、ステーションに送信し、
・セキュリティ情報がステーションとは別の端末から個別に受信されたデータに対応していない場合はセキュリティ情報を無視する、
ことが可能であり、そのように構成される。

【0111】

図２及び図３を参照して説明した装置に含まれる記載されたエンティティは、ハードウェア又はソフトウェアのエンティティであり得る。図２及び図３は、先行する図に関連して上述した方法を実施する複数の可能な方法のうちの１つの方法を示しているに過ぎない。実際、本発明の技術は、命令のシーケンスを含むプログラムを実行する再プログラム可能なコンピューティングマシン（ＰＣ、ＤＳＰ、又はマイクロコントローラ）上で、又は専用のコンピューティングマシン（例えば、ＦＰＧＡ若しくはＡＳＩＣなどの論理ゲートのセット、又は任意の他のハードウェアモジュール）上で同様に良好に実行され得る。

【0112】

本発明が再プログラム可能なコンピューティングマシン上にインストールされる場合、対応するプログラム（すなわち、命令のシーケンス）は、取り外し可能な記憶媒体（例えば、ＵＳＢスティック、フロッピーディスク、ＣＤ－ＲＯＭ、若しくはＤＶＤ－ＲＯＭなど）又は取り外し不可能な記憶媒体に記憶され、この記憶媒体は、コンピュータ又はプロセッサによって部分的に又は完全に読み取られ得る。

【符号の説明】

【0113】

１００ 装置
１０１ 受信機
１０２ 送信機
１１０ コンピュータプログラム
１２０ メモリ
１３０ 処理ユニット
１３０ プロセッサ
２００ 装置
２０１ 受信機
２０２ 送信機
２１０ コンピュータプログラム
２２０ メモリ
２３０ 処理ユニット
２３０ プロセッサ
ＡＰ アクセスポイント
ＳＴＡ ステーション
ＶＡＰ１及びＶＡＰ２ 仮想アクセスポイント

【図1】

【図2】

【図3】

【国際調査報告】