特表 2025-503603 ネットワークにアクセスする方法および装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2025-02-04

(54)【発明の名称】ネットワークにアクセスする方法および装置

(51)【国際特許分類】

   H04W 12/047 20210101AFI20250128BHJP

   H04W 12/069 20210101ALI20250128BHJP

   H04W 12/73 20210101ALI20250128BHJP

   H04W 84/12 20090101ALI20250128BHJP

【ＦＩ】

H04W12/047

H04W12/069

H04W12/73

H04W84/12

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2024540834

(86)(22)【出願日】2022-11-02

(85)【翻訳文提出日】2024-08-01

(86)【国際出願番号】 CN2022129230

(87)【国際公開番号】W WO2023130821

(87)【国際公開日】2023-07-13

(31)【優先権主張番号】202210014566.4

(32)【優先日】2022-01-05

(33)【優先権主張国・地域又は機関】CN

(81)【指定国・地域】

(71)【出願人】

【識別番号】505164405

【氏名又は名称】西安西▲電▼捷通▲無▼綫▲網▼絡通信股▲分▼有限公司

【氏名又は名称原語表記】ＣＨＩＮＡ ＩＷＮＣＯＭＭ ＣＯ．， ＬＴＤ．

(74)【代理人】

【識別番号】100206335

【弁理士】

【氏名又は名称】太田 和宏

(72)【発明者】

【氏名】ティエン ユーツン

(72)【発明者】

【氏名】シャオ ロン

(72)【発明者】

【氏名】チャン グオチアン

(72)【発明者】

【氏名】ヤン シャン

【テーマコード（参考）】

5K067

【Ｆターム（参考）】

5K067AA21

5K067BB21

5K067DD17

5K067EE02

5K067EE10

5K067EE16

5K067HH21

(57)【要約】

ネットワークにアクセスする方法および装置は、通信技術の分野に属する。前記方法は、端末が、選択されたターゲットネットワークに基づき、ターゲットネットワークに関連付けられた補助ネットワークを決定するステップＳ２０１と、補助ネットワークに接続し、補助ネットワークからターゲットネットワークへのアクセスのためのデジタル証明書を取得するステップＳ２０２と、デジタル証明書をインストールするステップＳ２０３と、デジタル証明書を使用してターゲットネットワークにアクセスするステップＳ２０４とを含む。前記方法は、補助ネットワークに基づき、ターゲットネットワークにアクセスするためのデジタル証明書を取得し、ネットワーク操作手順が簡素化され、使いやすさが向上される。
【選択図】図２

【特許請求の範囲】

【請求項1】

ネットワークにアクセスする方法であって、
端末が、選択されたターゲットネットワークに基づき、前記ターゲットネットワークに関連付けられた補助ネットワークを決定するステップと、
前記補助ネットワークに接続し、前記補助ネットワークから前記ターゲットネットワークにアクセスするために使用されるデジタル証明書を取得するステップと、
前記デジタル証明書をインストールするステップと、
前記デジタル証明書を使用して前記ターゲットネットワークにアクセスするステップと、を含むことを特徴とする、ネットワークにアクセスする方法。

【請求項2】

前記端末が、選択されたターゲットネットワークに基づき、前記ターゲットネットワークに関連付けられた補助ネットワークを決定するステップは、
前記端末が、選択された第１のサービスセット識別子ＳＳＩＤに基づき、前記第１のＳＳＩＤに関連付けられた第２のＳＳＩＤを取得するステップを含み、
前記第１のＳＳＩＤは前記ターゲットネットワークのＳＳＩＤであり、前記第２のＳＳＩＤは、前記補助ネットワークのＳＳＩＤであることを特徴とする、請求項１に記載のネットワークにアクセスする方法。

【請求項3】

前記端末が、選択された第１のＳＳＩＤにしたがい、前記第１のＳＳＩＤに関連付けられた第２のＳＳＩＤを取得するステップは、
事前に設定されたネットワーク名導出ルールに基づき、選択された前記第１のＳＳＩＤにしたがい、前記第１のＳＳＩＤに関連付けられた前記第２のＳＳＩＤを導出するステップを含み、
前記ネットワーク名導出ルールは、前記端末とアクセス装置とによって事前に合意されることを特徴とする、請求項２に記載のネットワークにアクセスする方法。

【請求項4】

前記端末が、選択された第１のＳＳＩＤにしたがい、前記第１のＳＳＩＤに関連付けられた第２のＳＳＩＤを取得するステップは、
前記端末が、アクティブスキャンまたはパッシブスキャンを通じて、アクセス装置から前記第１のＳＳＩＤに関連付けられた第２のＳＳＩＤを取得するステップを含むことを特徴とする、請求項２に記載のネットワークにアクセスする方法。

【請求項5】

前記補助ネットワークからデジタル証明書を取得するステップは、
前記補助ネットワークに接続されている証明書サーバーのドメイン名を取得するステップと、
前記証明書サーバーのドメイン名にしたがい、前記証明書サーバーのアドレスを取得するステップと、
前記証明書サーバーのアドレスにしたがい、前記証明書サーバーから前記デジタル証明書をダウンロードするステップと、を含むことを特徴とする、請求項１に記載のネットワークにアクセスする方法。

【請求項6】

前記補助ネットワークは、インターネットから分離されることを特徴とする、請求項１から請求項５のいずれか一項に記載のネットワークにアクセスする方法。

【請求項7】

前記補助ネットワークからデジタル証明書を取得するステップは、
前記補助ネットワークのタイプが事前共有キー・タイプである場合、パスワード・ダイアログ・ボックスをポップアップするステップと、
前記パスワード・ダイアログ・ボックスに入力されたパスワードを取得するステップと、
前記パスワードの検証に成功した場合、前記補助ネットワークから前記デジタル証明書を取得するステップと、を含むことを特徴とする、請求項１から請求項５のいずれか一項に記載のネットワークにアクセスする方法。

【請求項8】

前記補助ネットワークからデジタル証明書を取得した後、
証明書命名ダイアログ・ボックスをポップアップするステップと、
前記証明書命名ダイアログ・ボックスに入力された前記デジタル証明書に設定された証明書の別名を取得するステップと、
前記証明書の別名に従って前記デジタル証明書を命名するステップと、
命名された前記デジタル証明書を記憶するステップと、をさらに含むことを特徴とする、請求項１から請求項５のいずれか一項に記載のネットワークにアクセスする方法。

【請求項9】

前記補助ネットワークからデジタル証明書を取得した後、デフォルト名に従って前記デジタル証明書を命名するステップをさらに含む、ことを特徴とする、請求項１から請求項５のいずれか一項に記載のネットワークにアクセスする方法。

【請求項10】

前記デジタル証明書は、ユーザー証明書、発行者証明書およびユーザー秘密鍵のうちの少なくとも１つを含む、ことを特徴とする、請求項１から請求項５のいずれか一項に記載のネットワークにアクセスする方法。

【請求項11】

端末であって、
ネットワークアクセス管理モジュールと、デジタル証明書管理モジュールと、デジタル証明書記憶モジュールと、ネットワーク接続モジュールとを含み、
前記ネットワークアクセス管理モジュールは、選択されたターゲットネットワークに従い、前記ターゲットネットワークに関連付けられた補助ネットワークを決定し、前記ネットワーク接続モジュールを呼び出して前記補助ネットワークに接続し、前記補助ネットワークからデジタル証明書を取得し、前記デジタル証明書管理モジュールを呼び出して前記デジタル証明書をインストールし、前記ネットワーク接続モジュールを呼び出して、前記デジタル証明書を使用して前記ターゲットネットワークにアクセスするように構成され、
前記デジタル証明書管理モジュールは、前記ネットワークアクセス管理モジュールの呼び出す要求に従い、前記デジタル証明書をインストールし、前記デジタル証明書は、前記ターゲットネットワークにアクセスするために使用されるように構成され、
前記デジタル証明書記憶モジュールは、前記デジタル証明書を記憶するように構成され、
前記ネットワーク接続モジュールは、前記ネットワークアクセス管理モジュールの呼び出す要求に従い、前記補助ネットワークに接続し、前記デジタル証明書を使用して前記ターゲットネットワークにアクセスするように構成される、ことを特徴とする、端末。

【請求項12】

通信装置であって、
プロセッサおよびメモリを含み、
前記メモリは、コンピュータ命令を記憶するように構成され、
前記プロセッサは、前記コンピュータ命令を読み取り、請求項１から請求項１０のいずれか一項に記載の方法を実行するように構成されることを特徴とする、通信装置。

【請求項13】

コンピュータ可読記憶媒体であって、
前記コンピュータ可読記憶媒体には、コンピュータ実行可能命令が記憶されており、前記コンピュータ実行可能命令は、請求項１から請求項１０のいずれか一項に記載の方法をコンピュータに実行させるために使用されることを特徴とする、コンピュータ可読記憶媒体。

【請求項14】

コンピュータプログラム製品であって、
コンピュータによって呼び出されたときに、請求項１から請求項１０のいずれか一項に記載の方法をコンピュータに実行させることを特徴とする、コンピュータプログラム製品。

【発明の詳細な説明】

【技術分野】

【0001】

［関連出願の相互参照］
本出願は、２０２２年０１月０５日に中国特許局に提出し、出願番号が２０２２１００１４５６６．４であり、発明名称が「ネットワークにアクセスする方法および装置」との中国特許出願を基礎とする優先権を主張し、その開示の総てをここに取り込む。

【0002】

［技術分野］
本発明は、通信技術の分野に関し、特に、ネットワークにアクセスする方法およびネットワークアクセス装置に関する。

【背景技術】

【0003】

無線ＬＡＮ認証およびプライバシー・インフラストラクチャ（Ｗｉｒｅｌｅｓｓ ＬＡＮ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｐｒｉｖａｃｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ，ＷＡＰＩ）は、無線ＬＡＮのセキュア・アクセス・テクノロジである。ユーザーが端末を制御してＷＡＰＩ証明書タイプのネットワークに接続する場合、通常、ネットワーク接続プロセス中のＩＤ認証のためにユーザー証明書と発行者証明書を端末にインストールする必要がある。無線ＬＡＮ（Ｗｉｒｅｌｅｓｓ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ，ＷＬＡＮ）のＷＡＰＩ証明書ネットワークを例に挙げると、ユーザーはまず端末を制御して証明書サーバーに接続し、ユーザー証明書と発行者証明書をダウンロードしてインストールする。端末がＷＡＰＩ証明書ネットワークに接続する必要がある場合は、インストールされたデジタル証明書に基づいたネットワーク設定と接続は、操作手順が煩雑である。Ｗｉ－Ｆｉ証明書ネットワークにも同じ問題がある。煩雑なユーザー操作は、より安全な証明書ネットワークの普及を妨げている。

【0004】

デジタル証明書に基づいてネットワークアクセス操作をいかに簡素化するかが、現在解決すべき技術課題となっている。

【発明の概要】

【発明が解決しようとする課題】

【0005】

本発明の実施形態は、デジタル証明書に基づいてネットワークアクセス操作を簡素化するための、ネットワークにアクセスする方法および装置を提供する。

【課題を解決するための手段】

【0006】

第１の態様では、本発明の実施形態は、ネットワークにアクセスする方法を提供し、前記方法は、端末が、選択されたターゲットネットワークに基づき、前記ターゲットネットワークに関連付けられた補助ネットワークを決定するステップと、前記補助ネットワークに接続し、前記補助ネットワークからデジタル証明書を取得するステップと、前記デジタル証明書をインストールするステップと、前記デジタル証明書を使用して前記ターゲットネットワークにアクセスするステップとを含み、前記デジタル証明書は、前記ターゲットネットワークにアクセスすることに使用される。

【0007】

任意選択で、前記端末が、選択されたターゲットネットワークに基づき、前記ターゲットネットワークに関連付けられた補助ネットワークを決定するステップは、前記端末は、選択された第１のサービスセット識別子（ＳＳＩＤ）にしたがい、前記第１のＳＳＩＤに関連付けられた第２のＳＳＩＤを取得するステップを含み、前記第１のＳＳＩＤは前記ターゲットネットワークのＳＳＩＤであり、前記第２のＳＳＩＤは、前記補助ネットワークのＳＳＩＤである。

【0008】

任意選択で、前記端末が、選択された第１のＳＳＩＤにしたがい、前記第１のＳＳＩＤに関連付けられた第２のＳＳＩＤを取得するステップは、事前に設定されたネットワーク名導出ルールに基づき、選択された前記第１のＳＳＩＤにしたがい、前記第１のＳＳＩＤに関連付けられた前記第２のＳＳＩＤを導出するステップを含み、ここで、前記ネットワーク名導出ルールは、前記端末とアクセス装置とによって事前に合意される。

【0009】

任意選択で、前記端末が、選択された第１のＳＳＩＤにしたがい、前記第１のＳＳＩＤに関連付けられた第２のＳＳＩＤを取得するステップは、前記端末は、アクティブスキャンまたはパッシブスキャンを通じて、アクセス装置から前記第１のＳＳＩＤに関連付けられた第２のＳＳＩＤを取得するステップを含む。

【0010】

任意選択で、前記補助ネットワークからデジタル証明書を取得するステップは、前記補助ネットワークに接続されている証明書サーバーのドメイン名を取得するステップと、前記証明書サーバーのドメイン名にしたがい、前記証明書サーバーのアドレスを取得するステップと、前記証明書サーバーのアドレスにしたがい、前記証明書サーバーから前記デジタル証明書をダウンロードするステップとを含む。

【0011】

任意選択で、前記補助ネットワークは、インターネットから分離される。

【0012】

任意選択で、前記補助ネットワークからデジタル証明書を取得するステップは、前記補助ネットワークのタイプが事前共有キー・タイプである場合、パスワード・ダイアログ・ボックスをポップアップするステップと、前記パスワード・ダイアログ・ボックスに入力されたパスワードを取得するステップと、前記パスワードの検証に成功した場合、前記補助ネットワークから前記デジタル証明書を取得するステップとを含む。

【0013】

任意選択で、前記補助ネットワークからデジタル証明書を取得した後、上記方法はさらに、証明書命名ダイアログ・ボックスをポップアップするステップと、前記証明書命名ダイアログ・ボックスに入力された前記デジタル証明書に設定された証明書の別名を取得するステップと、前記証明書の別名に従い、前記デジタル証明書を命名し、命名された前記デジタル証明書を記憶するするステップとを含む。

【0014】

任意選択で、前記補助ネットワークからデジタル証明書を取得した後、上記方法はさらに、デフォルト名に従って前記デジタル証明書を命名するステップと、を含む。

【0015】

任意選択で、前記デジタル証明書は、ユーザー証明書、発行者証明書およびユーザー秘密鍵のうちの少なくとも１つを含む。

【0016】

第２の態様は、本発明の実施形態は、ネットワークアクセス管理モジュール、デジタル証明書管理モジュール、デジタル証明書記憶モジュールおよびネットワーク接続モジュールを含む端末を提供し、
前記ネットワークアクセス管理モジュールは、選択されたターゲットネットワークに従い、前記ターゲットネットワークに関連付けられた補助ネットワークを決定し、前記ネットワーク接続モジュールを呼び出して前記補助ネットワークに接続し、前記補助ネットワークからデジタル証明書を取得し、前記デジタル証明書管理モジュールを呼び出して前記デジタル証明書をインストールし、および、前記ネットワーク接続モジュールを呼び出して、前記デジタル証明書を使用して前記ターゲットネットワークにアクセスするように構成され、
前記デジタル証明書管理モジュールは、前記ネットワークアクセス管理モジュールの呼び出す要求に従い、前記デジタル証明書をインストールし、前記デジタル証明書は、前記ターゲットネットワークにアクセスするために使用されるように構成され、
前記デジタル証明書記憶モジュールは、前記デジタル証明書を記憶するように構成され、
前記ネットワーク接続モジュールは、前記ネットワークアクセス管理モジュールの呼び出す要求に従い、前記補助ネットワークに接続し、および、前記デジタル証明書を使用して前記ターゲットネットワークにアクセスするように構成される。

【0017】

第３の態様では、プロセッサおよびメモリを含む通信装置が提供され、
前記メモリは、コンピュータ命令を記憶するように構成され、前記プロセッサは、前記コンピュータ命令を読み取り、第１の態様のいずれか１つに記載された方法を実行するために使用される。

【0018】

第４の態様は、コンピュータ可読記憶媒体を提供し、前記コンピュータ可読記憶媒体には、コンピュータ実行可能命令が記憶されており、前記コンピュータ実行可能命令は、コンピュータに第１の態様のいずれか１つによる方法を実行させるために使用される。

【0019】

第５の態様は、コンピュータプログラム製品を提供し、前記コンピュータプログラム製品がコンピュータによって呼び出されたときに、前記コンピュータに第１の態様のいずれか１つによる方法を実行させるために使用される。

【発明の効果】

【0020】

本発明の実施形態では、端末は、選択されたターゲットネットワークに基づき、ターゲットネットワークに関連付けられた補助ネットワークを決定し、補助ネットワークダウンロード并に基づいて前記ターゲットネットワークにアクセスするためのデジタル証明書をインストールし、それにより、そのデジタル証明書を使用してターゲットネットワークにアクセスし、ユーザーが端末を操作して証明書サーバーから証明書をダウンロードする必要はなく、端末がターゲットネットワークに関連付けられた補助ネットワークからデジタル証明書を自動的に取得してインストールし、上記デジタル証明書に基づいてターゲットネットワークにアクセスする。これにより、デジタル証明書に基づいてネットワークアクセス操作を簡素化し、使いやすさを向上させる。

【図面の簡単な説明】

【0021】

【図1】本発明の実施形態によって提供される応用シナリオの概略図である。

【図2】本発明の実施形態によって提供されるネットワークにアクセスする方法のフローチャートである。

【図3a】本発明の実施形態によって提供されるネットワーク・リストユーザー・インターフェースの概略図である。

【図3b】本発明の実施形態によって提供されるパスワード・ダイアログ・ボックスインターフェースの概略図である。

【図3c】本発明の実施形態によって提供される別のパスワード・ダイアログ・ボックスインターフェースの概略図である。

【図4】本発明の実施形態によって提供されるデジタル証明書命名インターフェースの概略図である。

【図5】本発明の実施形態によって提供される端末の概略構造図である。

【図6】本発明の実施形態によって提供される応用シナリオの概略図である。

【図7】本発明の実施形態によって提供される通信装置の概略構造図である。

【発明を実施するための形態】

【0022】

本発明の目的、技術的解決策および利点をより明確にするために、添付の図面を参照して本発明をさらに詳細に以下に説明する。説明した実施形態は、本発明の実施形態の一部に過ぎず、そのすべてではない。本発明の実施形態に基づいて、当業者が創造的な努力なしに得た他のすべての実施形態は、本発明の保護の範囲内に入る。

【0023】

以下において、「第１」、「第２」という用語は、説明を区別する目的でのみ使用され、相対的な重要性を暗示または示唆するもの、または示された技術的特徴の数を暗黙的に指定するものとして理解されるものではない。その結果、「第１」、「第２」で定義される特徴は、明示的または暗黙的に１つまたは複数のそのような特徴を含み得、本発明の実施形態の説明において、特に明記しない限り、「少なくとも１つ」は、１つ以上を意味する。

【0024】

以下、本発明の実施の形態について、図面を参照しながら詳細に説明する。

【0025】

図１は、本発明の実施形態によって提供される応用シナリオの概略図である。図に示すように、このシナリオには、端末１０、アクセス装置１１、証明書サーバー１２、補助ネットワーク１３、およびターゲットネットワーク１４が含まれる。端末１０は無線または有線によりアクセス装置１１に接続され、アクセス装置１１は補助ネットワーク１３を介して証明書サーバー１２に接続される。端末の数は複数であってもよいが、図１では１つの端末のみを例として示す。

【0026】

端末１０は、移動局（Ｍｏｂｉｌｅ Ｓｔａｔｉｏｎ、略してＭＳ）、端末装置（Ｔｅｒｍｉｎａｌ Ｅｑｕｉｐｍｅｎｔ）などの様々な形態のユーザー装置であってもよい。端末の例としては、携帯電話（ｍｏｂｉｌｅ ｐｈｏｎｅ）、タブレット、ラップトップ、モバイル・インターネット・デバイス（ｍｏｂｉｌｅ ｉｎｔｅｒｎｅｔ ｄｅｖｉｃｅ，ＭＩＤ）、ウェアラブル・デバイス、自動運転（ｓｅｌｆ－ｄｒｉｖｉｎｇ）の無線端末、スマート・グリッド（ｓｍａｒｔ ｇｒｉｄ）内の無線端末、スマート・ホーム（ｓｍａｒｔ ｈｏｍｅ）の無線端末などがある。

【0027】

アクセス装置１１は、主にネットワークアクセスを提供するために使用され、具体的には、アクセスルータ、企業用ルータ、家庭用ルータ、無線アクセスポイントなどのネットワークアクセス機能を有する装置とすることができる。アクセス装置１１は、補助ネットワーク１３と結合され、アクセス装置１１により、端末１０が補助ネットワーク１３とデータのやり取りを行うことができる。

【0028】

証明書サーバー１２は、企業レベルのサーバー、パブリックネットワークサーバーなどであってもよく、ユーザーがデジタル証明書を取得するためのデジタル証明書サービスを提供するために使用される。例えば、証明書サーバー１２は、デジタル証明書発行局のサーバーであり、デジタル証明書申請サービスを公共ユーザーに提供することができる。別の例として、証明書サーバー１２は、企業レベルのサーバーであり、企業ＬＡＮ内のユーザーにデジタル証明書申請サービスを提供することができる。したがって、申請されるデジタル証明書は企業の内部デジタル証明書であり、企業の内部ネットワークユーザーのＩＤに対応できる。

【0029】

いくつかの応用シナリオでは、補助ネットワーク１３は企業の内部ネットワークであってもよく、ターゲットネットワーク１４はインターネットなどの外部ネットワークであってもよい。証明書サーバー１２は企業の内部ネットワークに設定されることができる。端末は補助ネットワーク１３を介して証明書サーバー１２にアクセスし、ターゲットネットワーク１４へのアクセスに使用するデジタル証明書を証明書サーバー１２から取得することができる。

【0030】

本発明の実施形態では、アクセス装置を例として挙げ、ターゲットネットワークのサービスセット識別子（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ，ＳＳＩＤ）と補助ネットワークのＳＳＩＤをアクセス装置１０２に事前設定することができる。ここで、ＳＳＩＤは通常、無線アクセスポイントによってブロードキャストされ、端末はシステムの内蔵スキャン機能を通じて現在のエリアのＳＳＩＤを取得できる。任意選択で、ターゲットネットワークと補助ネットワークをＷＡＰＩにすることもできる。説明の便宜上、本発明では、ターゲットネットワークのＳＳＩＤを第１のＳＳＩＤと呼び、補助ネットワークのＳＳＩＤを第２のＳＳＩＤと呼ぶ。補助ネットワークは証明書サーバーに接続されている。つまり、証明書サーバーは補助ネットワークを通じてアクセスできる。第２のＳＳＩＤはアクセス装置によって非表示ＳＳＩＤとして設定されており、前記第２のＳＳＩＤは端末のユーザー・インターフェースのネットワーク・リストには表示されない。つまり、ユーザーにとって、補助ネットワークは非表示ネットワークであり、ユーザーには認識されない。

【0031】

企業ネットワークなどの一部の実施形態では、ネットワークアクセスにデジタル証明書を使用する必要があるすべての端末にデジタル証明書ダウンロードサービスを提供するように、証明書サーバーを１つだけ設定できる。この場合、これらのアクセス装置に設定された第２のＳＳＩＤに対応するネットワークは、端末が証明書サーバーにアクセスできるようにするために、当該証明書サーバーに接続される。

【0032】

任意選択で、本発明の実施形態では、ネットワーク名導出ルールを端末上で事前に設定することができる。任意選択で、ネットワーク名導出ルールは、端末とアクセス装置によって事前に合意することができる。ネットワーク名導出ルールは、第１のＳＳＩＤに従って第２のＳＳＩＤを導出することに使用される。具体的に、第２のＳＳＩＤを取得する。具体的には、端末はスキャンによって前記第１のＳＳＩＤを取得し、前記ネットワーク名導出ルールおよび前記第１のＳＳＩＤに従って第２のＳＳＩＤを導出する。

【0033】

たとえば、ネットワーク名の導出ルールは「第２のＳＳＩＤ＝第１のＳＳＩＤ ＋ ＠ｗａｐｉ－ｐｓｋ」のようになる。たとえば、第１のＳＳＩＤ名が「ＷＡＰＩＥｎｔｅｒｐｒｉｓｅ」の場合、上記のネットワーク名導出ルールに従って、第２のＳＳＩＤ名は「ＷＡＰＩＥｎｔｅｒｐｒｉｓｅ＋＠ ｗａｐｉ－ｐｓｋ」と推定できる。ネットワーク名導出ルールは、他のネットワーク名導出ルールであってもよいが、本発明ではこれに限定されない。

【0034】

さらに、本発明の実施形態は、端末が前記第１のＳＳＩＤに関連付けられた第２のＳＳＩＤを取得する方法も提供し、当該方法は、前記端末は、アクティブスキャンまたはパッシブスキャンを通じて、アクセス装置から前記第１のＳＳＩＤに関連付けられた第２のＳＳＩＤを取得することを含む。ここで、端末がアクティブスキャンを通じて、アクセス装置から前記第１のＳＳＩＤに関連付けられた第２のＳＳＩＤを取得するプロセスには、以下が含まれる。

【0035】

端末はプローブ要求フレームを送信して周囲の無線ネットワークをスキャンする。周囲のアクセス装置がプローブ要求フレームを受信すると、プローブ応答フレームで応答する。前記プローブ応答フレームには、前記アクセス装置によって提供された第１のＳＳＩＤとその関連付けられた第２のＳＳＩＤが含まれている。ここで、第１のＳＳＩＤは前記プローブ応答フレームのＳＳＩＤ情報要素に記憶され、第２のＳＳＩＤは前記プローブ応答フレームの特定の情報要素に記憶される。通常、プローブ応答フレームのＳＳＩＤ情報要素に記憶されるＳＳＩＤだけは、端末により端末ユーザー・インターフェースのネットワーク・リストに表示されるが、本実施形態における第２のＳＳＩＤはＳＳＩＤ情報要素に記憶されていないため、端末が前記プローブ応答フレームの特定の情報要素から取得された第２のＳＳＩＤは、フレームの特定の情報要素端末のユーザー・インターフェースのネットワーク・リストに端末によって表示されない。

【0036】

端末がパッシブスキャンを通じてアクセス装置から第１のＳＳＩＤに関連付けられた第２のＳＳＩＤを取得するプロセスには、次のものが含まれる。

【0037】

端末は、アクセス装置によって定期的に送信されるビーコンフレームをリッスンすることによって、周囲の無線ネットワーク情報を取得する。前記ビーコンフレームには、アクセス装置によって提供される第１のＳＳＩＤとそれに関連付けられた第２のＳＳＩＤが含まれる。ここで、前記第１のＳＳＩＤは、前記ビーコンフレームのＳＳＩＤ情報要素に記憶され、前記第２のＳＳＩＤは前記ビーコンフレームの特定の情報要素に記憶される。通常、端末ユーザーのネットワーク・リストには、ビーコンフレームのＳＳＩＤ情報要素に記憶されたＳＳＩＤのみが端末によって表示される。本実施形態における第２のＳＳＩＤはＳＳＩＤ情報要素に記憶されていないため、前記ビーコンフレームの特定の情報要素において端末によって取得された第２のＳＳＩＤは、端末のユーザー・インターフェースのネットワーク・リストにおいて端末によって表示されない。

【0038】

図２は、本発明の一実施形態によって提供されるネットワークにアクセスする方法のフローチャートである。この方法は、端末（図１の端末１０など）によって実行することができる。このフローチャートにより、端末は、デジタル証明書をダウンロードするための補助ネットワークにアクセスし、補助ネットワークに基づいてダウンロードされたデジタル証明書を介してターゲットネットワークに接続する動作を行うことができる。図に示すように、当該フローチャートには主に次のステップが含まれる。

【0039】

Ｓ２０１：端末は、選択されたターゲットネットワークに基づき、ターゲットネットワークに関連付けられた補助ネットワークを決定する。

【0040】

このステップでは、端末は、接続可能なネットワーク識別情報（ＳＳＩＤなど）を含むアクセス装置によって送信された信号を受信し、端末は、受信した信号に含まれるネットワーク識別情報をユーザー・インターフェースのネットワーク・リストに表示し、ユーザーがネットワークアクセスのためにネットワークの１つを選択できるようにする。ユーザーが前記ネットワーク・リスト内のターゲットネットワークを選択すると、端末は、前記ターゲットネットワークに関連付けられた補助ネットワークを取得し、補助ネットワークを介してターゲットネットワークにアクセスするためのデジタル証明書を取得する。

【0041】

例として、端末は、アクセス装置から送信された信号に含まれる第１のＳＳＩＤを取得し、第１のＳＳＩＤをネットワーク・リストに表示させる。ユーザーが上記ネットワーク・リスト内の第１のＳＳＩＤを選定した後、端末が、当該端末にターゲットネットワークへのアクセスに使用するデジタル証明書がインストールされていないと判断するか、または、インストールされたデジタル証明書がすでに失効された（有効期限切れなど）と判断すると、第１のＳＳＩＤに関連付けられた第２のＳＳＩＤを取得し、第２のＳＳＩＤが補助ネットワークに接続されることにより、ターゲットネットワークへのアクセスに使用するデジタル証明書を取得する。

【0042】

例えば、図３ａは本発明の実施形態によって提供される端末ユーザー・インターフェースの概略図である。図に示すように、前記ユーザー・インターフェースには、端末によってスキャンされたＷＡＰＩネットワーク名またはＳＳＩＤ（図に示すように、ＷＡＰＩＥｎｔｅｒｐｒｉｓｅ、ＷＴ＿ＷＡＰＩＲＴ、グローバルＷＡＰＩの最も安全なメカニズムはＷＡＰＩ、ＷＡＰＩＥｎｔｅｒｐｒｉｓｅ－ｄｏｕｂｌｅ－ｔｅｓｅｔ、ｇｘｄｗ）を含むネットワーク・リストが表示される。ユーザーが前記リスト内の「ＷＡＰＩＥｎｔｅｒｐｒｉｓｅ」（つまり、本発明の実施形態における第１のＳＳＩＤ）をクリックすると、ユーザーが対応するＷＬＡＮまたは無線アクセスポイントにアクセスし、当該ＷＬＡＮまたは無線アクセスポイントを介してインターネットにアクセスすることを希望していることを示す。

【0043】

任意選択で、端末は、事前設定されたネットワーク名導出ルールに基づいて、ユーザーによって選択された第１のＳＳＩＤに基づいて、第１のＳＳＩＤに関連付けられた第２のＳＳＩＤを導出することができる。ネットワーク名の導出ルールの説明は、前の部分にある。

【0044】

Ｓ２０２：端末は、ターゲットネットワークに関連付けられた補助ネットワークに接続し、前記補助ネットワークからデジタル証明書を取得する。ここで、デジタル証明書は、上記ターゲットネットワークにアクセスするために使用される。

【0045】

任意選択で、補助ネットワークのタイプが事前共有キー・タイプの場合、ユーザーが第１のＳＳＩＤをクリックすると、端末はパスワード・ダイアログ・ボックスをポップアップし、ユーザーが前記補助ネットワークに接続するためのパスワードを入力できるようにする。端末がこのパスワードを使用する場合補助ネットワークへの接続に成功すると、端末は証明書サーバーにアクセスし、ターゲットネットワークへのアクセスに使用するデジタル証明書を証明書サーバーからダウンロードすることができる。

【0046】

例として、図３ｂおよび図３ｃはそれぞれ、本発明の実施形態によって提供されるパスワード・ダイアログ・ボックスインターフェースの概略図であり、図３ｂおよび図３ｃに示すように、ポップアップされたパスワード・ダイアログ・ボックスには、ユーザーが選択した第１のＳＳＩＤまたはターゲットネットワーク名（図のＷＡＰＩＥｎｔｅｒｐｒｉｓｅのように）が表示される。端末はユーザーが前記パスワード・ダイアログ・ボックスに入力したパスワードに応答し、そのパスワードを使用して補助ネットワークに正常に接続すると、端末は証明書サーバーにアクセスすることができる。

【0047】

任意選択で、前記パスワードを取得するにはさまざまな方法がある。たとえば、企業応用シナリオでは、パスワードは電子メールまたはグループメッセージングを通じて企業の従業員に伝達できる。別の例として、友人宅では、口頭でパスワードを伝えることができる。別の例として、公共の場所では、端末を介してテキスト・メッセージを受信し、パスワードを含むテキスト・メッセージをユーザー・インターフェースに表示すことができる。この用途は本発明に限定されるものではない。

【0048】

任意選択で、補助ネットワークのタイプがオープンタイプの場合、パスワードを入力するステップを省略できる。たとえば、端末は、ユーザーがＳＳＩＤまたはネットワークをクリックすることに応答して、ターゲットネットワークのＳＳＩＤまたはネットワーク名に関連付けられた補助ネットワークのＳＳＩＤまたはネットワーク名を取得する。補助ネットワークのＳＳＩＤまたはネットワーク名に基づいて、補助ネットワークに接続されている証明書サーバーに直接接続する。

【0049】

任意選択で、端末は、補助ネットワークを介して前記補助ネットワークに接続されている証明書サーバーのドメイン名を取得し、証明書サーバーのドメイン名に基づいて対応するＩＰアドレスを取得し、前記ＩＰアドレスに基づいて前記証明書サーバーからデジタル証明書をダウンロードできる。

【0050】

任意選択で、端末が取得したデジタル証明書には、ーザー証明書、発行者証明書およびユーザー秘密鍵のうちの少なくとも１つが含まれる。

【0051】

Ｓ２０３：端末はデジタル証明書を取得した後、端末に前記デジタル証明書をインストールする。

【0052】

このステップでは、端末がターゲットネットワークへのアクセスに使用されるデジタル証明書を取得した後、そのデジタル証明書を端末のローカルにインストールする。

【0053】

いくつかの実施形態では、デジタル証明書名は２つの部分を含み、第１の部分はデジタル証明書のタイプ情報であり、第２の部分はデジタル証明書の別名である。任意選択で、デジタル証明書のタイプ情報はシステムによってデフォルトで設定され、変更が許可されない。デジタル証明書の別名は、ユーザーが入力することも、システムによって設定することもできる。デジタル証明書のデフォルト別名が空の文字列に設定され、ユーザーがデジタル証明書に名前を付ける必要があることを示している場合、ユーザーがデジタル証明書の別名を入力するためにデジタル証明書命名インターフェースが表示される。デジタル証明書の別名がデフォルトでシステムによって設定されている場合、デフォルトで設定されているデジタル証明書の別名を変更することも許可される。デジタル証明書の別名もデフォルトでシステムによって設定でき、ユーザーによる変更は許可されない。

【0054】

例として、ユーザー証明書の命名規則は「ＷＡＰＩ＿ＵＳＲＣＥＲＴ＿」＋デジタル証明書の別名である。別の例として、発行者証明書の命名規則は「ＷＡＰＩ＿ＣＡＣＥＲＴ＿」＋デジタル証明書の別名である。別の例として、ユーザーの秘密キーの命名規則は「ＷＡＰＩ＿ＵＳＲＰＫＥＹ＿」＋デジタル証明書の別名である。

【0055】

ユーザー証明書はバックグラウンドで自動的にＷＡＰＩ＿ＵＳＲＣＥＲＴ＿ＮＡＭＥ１と命名され図４は、本発明の実施形態によって提供されるデジタル証明書命名インターフェースの概略図を例示的に示す。図に示すように、端末が証明書サーバーからデジタル証明書をダウンロードした後、証明書の命名ダイアログ・ボックスをポップアップする。ユーザーが入力したデジタル証明書の別名ＮＡＭＥ１に従って、バックグラウンドでユーザー証明書は自動的にＷＡＰＩ＿ＵＳＲＣＥＲＴ＿ＮＡＭＥ１という名前が付けられ、発行者証明書はＷＡＰＩ＿ＣＡＣＥＲＴ＿ＮＡＭＥ１という名前が付けられ、ユーザーの秘密鍵はＷＡＰＩ＿ＵＳＲＰＫＥＹ＿ＮＡＭＥ１という名前が付けられる。

【0056】

いくつかの実施形態では、このデジタル証明書の別名のセットが空でない文字列に設定されている場合（ユーザーはデジタル証明書の別名を入力または変更することができない）、システムは「このデジタル証明書のデフォルト別名のセット」を「デジタル証明書の別名」として、デジタル証明書に名前を付ける。つまり、システムは命名規則に従って当該セットのデジタル証明書の命名操作を自動的に完了でき、ユーザー・インターフェースには「証明書命名ダイアログ・ボックスのポップアップが表示されなくなり、インターフェースの操作手順が簡素化される。

【0057】

Ｓ２０４：端末は、前記デジタル証明書を使用して、選択されたターゲットネットワークにアクセスする。

【0058】

本実施形態では、補助ネットワークに基づいて端末がダウンロードしてインストールするデジタル証明書がターゲットネットワークにアクセスするための資格情報であるため、端末は前記デジタル証明書を使用してターゲットネットワークにアクセスすることができる。

【0059】

本発明の実施形態では、端末は、選択されたターゲットネットワークに基づき、ターゲットネットワークに関連付けられた補助ネットワークを決定し、補助ネットワークに基づいて前記ターゲットネットワークにアクセスするためのデジタル証明書をインストールし、それにより、前記デジタル証明書使用して前記ターゲットネットワークにアクセスには、端末が証明書サーバーから証明書をダウンロードする代わりに、ターゲットネットワークに関連付けられた補助ネットワークからデジタル証明書を取得して自動インストールし、そのデジタル証明書に基づいてターゲットネットワークにアクセスすることで、デジタル証明書に基づいてネットワークアクセス操作を簡素化し、使いやすさを向上させる。すなわち、ユーザーにとって、本発明の実施形態は、証明書を使用するときに、無線ローカルエリアネットワーク（例えば、ＷｉＦｉのパスワード保護ネットワークまたはパスワードなしネットワーク）にアクセスする現在のユーザーの最も慣れている操作方法と一致する操作を行うことを可能にする。これに基づいて、ユーザーのインターネット・アクセス・プロセスの安全性が高まる（証明書ネットワークの方がＷｉＦｉのパスワード保護ネットワークやパスワードなしのネットワークよりも安全であるため）。

【0060】

同じ技術的思想に基づいて、本発明の実施形態は、本発明の実施形態における上記の方法フローを実施することができる端末も提供する。

【0061】

図５は、本発明の一実施形態によって提供される端末の概略図である。図に示すように、端末は、ネットワークアクセス管理モジュール５０１、デジタル証明書管理モジュール５０２、デジタル証明書記憶モジュール５０３、ネットワーク接続モジュール５０４を備える。

【0062】

前記ネットワークアクセス管理モジュール５０１は、補助ネットワークへのアクセス、証明書サーバーからのデジタル証明書のダウンロード、デジタル証明書のインストール、ターゲットネットワークへのアクセスなどのステップの自動操作を管理するために使用される。例として、前記ネットワークアクセス管理モジュール５０１は、選択されたターゲットネットワークに従い、前記ターゲットネットワークに関連付けられた補助ネットワークを決定し、前記ネットワーク接続モジュール５０４を呼び出して前記補助ネットワークに接続し、前記補助ネットワークからデジタル証明書を取得し、デジタル証明書管理モジュール５０２を呼び出して前記デジタル証明書をインストールし、前記ネットワーク接続モジュール５０４を呼び出して前記デジタル証明書を使用して前記ターゲットネットワークにアクセスするために使用される。

【0063】

前記デジタル証明書管理モジュール５０２は、主にデジタル証明書管理の関連機能を実装するために使用される。例として、デジタル証明書管理モジュール５０２は、ネットワークアクセス管理モジュール５０１の呼び出す要求に従い、前記デジタル証明書をインストールし、前記デジタル証明書は、前記ターゲットネットワークにアクセスするために使用される。

【0064】

前記デジタル証明書記憶モジュール５０３は、前記デジタル証明書を記憶するように構成される。

【0065】

前記ネットワーク接続モジュール５０４は、ネットワークアクセス管理モジュール５０１の呼び出す要求に従い、前記補助ネットワークに接続するか、または前記デジタル証明書を使用して前記ターゲットネットワークにアクセスする。

【0066】

上記の図５に示した端末に基づいて、図６に応用シナリオの概略図を例示する。この応用シナリオでは、ターゲットネットワークはＷＡＰＩ証明書ネットワークであり、前記ＷＡＰＩ証明書ネットワークにアクセスするときにデジタル証明書が必要である。

【0067】

ネットワークアクセス管理モジュール５０１は、無線アクセスポイント６０１から送信された信号に含まれるＳＳＩＤにしたがい、接続可能なネットワークをネットワーク・リストに列挙し、ネットワーク・リストにおけるユーザーによって選択されたＷＡＰＩＥｎｔｅｒｐｒｉｓｅ（例として、ＷＡＰＩ証明書ネットワーク名としてＷＡＰＩＥｎｔｅｒｐｒｉｓｅを取り上げる）に応答し、ＷＡＰＩＥｎｔｅｒｐｒｉｓｅに関連付けられた補助ネットワーク名ＷＡＰＩＥｎｔｅｒｐｒｉｓｅ＋＠ｗａｐｉ－ｐｓｋを取得し（特定の取得方法については、上記の実施形態を参照）、ユーザーがパスワードを入力するために、パスワード・ダイアログ・ボックスをポップアップする。ネットワークアクセス管理モジュール５０１は、補助ネットワーク名（ＷＡＰＩＥｎｔｅｒｐｒｉｓｅ ＋＠ｗａｐｉ－ｐｓｋ）、ネットワークセキュリティタイプ（ＷＡＰＩ事前共有キー・タイプ）、パスワードなどのパラメータを、ネットワーク接続モジュール５０４に送信し、補助ネットワークに接続するように接続モジュール５０４を呼び出す。

【0068】

ネットワークアクセス管理モジュール５０１は、ネットワーク接続モジュール５０４が補助ネットワークに接続されていることを検出すると、前記補助ネットワークに接続されている証明書サーバーのドメイン名を取得し、証明書サーバーのドメイン名を通じて対応するＩＰアドレスを取得し、前記ＩＰアドレスとデフォルトポート番号にしたがい、証明書サーバーに接続し、証明書サーバー６０２からデジタル証明書をダウンロードし、ダウンロードしたユーザー証明書からユーザー証明書データとユーザー秘密鍵データを取得し、ダウンロードした発行者証明書から発行者証明書データを取得する。

【0069】

ネットワークアクセス管理モジュール５０１は、デジタル証明書管理モジュール５０２の「ＷＡＰＩ証明書のインストール」インターフェースを呼び出し、前記インターフェースのインターフェースパラメータ（ユーザー証明書データ、発行者証明書データ、ユーザー秘密鍵データ、およびこのセットのデフォルト別名）を提供する。デジタル証明書管理モジュール５０２は、「ＷＡＰＩ証明書のインストール」要求を受信し、当該インターフェースパラメータを読み取った後、デジタル証明書データの一致を検証する。一致しない場合、インストールは失敗する。一致する場合、証明書命名ダイアログがポップアップされ、ユーザーがデジタル証明書の別名を入力するためのボックスが表示される。ユーザーがデジタル証明書の別名を入力した後、デジタル証明書管理モジュール５０２は、事前に設定された命名規則に従って、証明書別名を使用してユーザー証明書、発行者証明書、ユーザー秘密鍵を命名し、デジタル証明書記憶モジュール５０３を呼び出して、デジタル証明書を記憶する。デジタル証明書記憶モジュール５０３は、デジタル証明書管理モジュール５０２によって事前に設定された命名規則に従って当該セットのデジタル証明書データを記憶する。

【0070】

ネットワークアクセス管理モジュール５０１は、デジタル証明書が正常にインストールされたことを検出すると、以下のように、ＷＡＰＩ証明書ネットワークを構成して接続するステップを開始する。

【0071】

ネットワークアクセス管理モジュール５０１は、ターゲットＷＡＰＩ証明書ネットワーク名（ＷＡＰＩＥｎｔｅｒｐｒｉｓｅなど）、ネットワークセキュリティタイプ（ＷＡＰＩ証明書タイプなど）、デジタル証明書選択モード（自動選択モードなど）、選択された証明書名（空の文字列など）などのネットワークパラメータをネットワーク接続モジュール５０４に送信し、ネットワーク接続モジュール５０４を呼び出してネットワークを接続する。ネットワーク接続モジュール５０４はデジタル証明書記憶モジュール５０３を呼び出してすべてのデジタル証明書を取得する。ネットワーク接続モジュール５０４は、無線アクセスポイント６０１と関連つける。関連つけが成功した後、ネットワーク接続モジュール５０４と無線アクセスポイント６０１は、ＷＡＰＩ証明書タイプのプロトコルプロセスを実行し、無線アクセスポイント６０１によって送信された第１のプロトコルパケット（認証アクティベーションパケット）を受信すると、当該パケット内の「ローカルＡＳＵ ＩＤ」フィールドを取得する（注： ＡＳＵ は認証サービス ユニット／認証サーバーを表す）。その後、デジタル証明書の各セットのデータを走査して証明書の「発行者 ＩＤ」フィールドを取得する。「発行者 ＩＤ」フィールドが認証アクティベーションパケットの「ローカル ＡＳＵ ＩＤ」フィールドと一致するデジタル証明書のセットを確認し、一致するデジタル証明書を使用し、その後のプロトコル・インタラクションを実行し、プロトコルプロセスが完了した後にＷＡＰＩ証明書ネットワークにアクセスする。ネットワーク接続モジュール５０４がＷＡＰＩネットワークにアクセスしたことをネットワークアクセス管理モジュール５０１が検出すると、ＷＡＰＩＥｎｔｅｒｐｒｉｓｅが接続されていることがユーザー・インターフェースに表示される。

【0072】

同じ技術概念にしたがい、本発明の実施形態は、本発明の上記の実施形態で提供される方法フローを実装できる通信装置も提供する。図７は、本発明の一実施形態により提供される通信装置の概略構造図を示す。図に示すように、当該通信装置は、プロセッサ７０１、メモリ７０２、およびバスインターフェース７０３を含むことができる。

【0073】

前記プロセッサ７０１は、バスアーキテクチャおよび一般的な処理の管理を担当し、前記メモリ７０２は、動作を実行するときにプロセッサ７０１によって使用されるデータを記憶することができる。

【0074】

前記バスアーキテクチャは、任意の数の相互接続されたバスおよびブリッジを含むことができ、具体的には、前記プロセッサ７０１によって表される１つまたは複数のプロセッサおよびメモリ７０２によって表されるメモリのさまざまな回路によって互いにリンクされる。バスアーキテクチャは、周辺機器、電圧レギュレータ、電力管理回路などの他の様々な回路をリンクすることもできるが、これらはすべて当技術分野でよく知られているため、本明細書ではこれ以上説明しない。バスインターフェースはインターフェースを提供する。プロセッサ７０１は、バスアーキテクチャおよび一般的な処理の管理を担当し、メモリ７０２は、プロセッサ７０１は、動作を実行するときにプロセッサ７０１によって使用されるデータを記憶することができる。

【0075】

本発明に係る実施例により開示されたフローチャートは、プロセッサ７０１に適用することができるか、または、プロセッサ７０１により実現される。実現の間、周波数ドメインにおける拡散伝送流れにおける各々ステップは、プロセッサ７０１内のハードウェアの論理集積回路またはソフトウェア形式の指令により完成されることができる。プロセッサ７０１は、汎用プロセッサ、デジタル信号プロセッサ、専用集積回路、フィールドプログラマブル・ゲートアレイまたはたのプログラマブルロジック・デバイス、ディスクリート・ゲートまたはトランジスタロジック・デバイス、ディスクリート・ハードウェアコンポネントであることができ、本発明に係る実施例により開示した各々方法、ステップ及びロジックブロック図を実現・執行することができる。汎用プロセッサはマイクロプロセッサまたはいずれのノーマルプロセッサなどであることができる。本発明に係る実施例に開示された方法のステップを参照すれば、ハードウェアプロセッサにより直接に執行して完成するか、または、プロセッサ内のハードウェア及びソフトウェアモジュールの組み合わせにより執行されて完成することができる。ソフトウェアモジュールは、ランダムメモリ、フラッシュメモリ、リードオンリーメモリ，プログラマブルリードオンリーメモリまたは電気的消去可能プログラマブルメモリ、レジスタなど本分野のよく知られる記憶媒体に格納されることができる。当該記憶媒体はメモリ７０２に位置し、プロセッサ７０１はメモリ７０２に格納される情報を読み出して、そのハードウェアと協働して情報処理フローのステップを完成する。

【0076】

具体的には、プロセッサ７０１は、メモリ７０２内のコンピュータ命令を読み取り、本発明の実施形態におけるネットワークにアクセスする方法を実行するために使用される。

【0077】

本発明の実施形態によって提供される上述の通信装置は、上述の方法の実施形態によって実現されるすべての方法ステップを実現することができ、同じ技術的効果を達成できることに留意されたい。ここでは、本実施形態における方法の実施形態と同じ部分および有益な効果についてはこれ以上説明しない。

【0078】

本発明の実施形態は、コンピュータに上記実施形態のネットワークにアクセスする方法を実行させるために使用されるコンピュータ実行可能命令を記憶するコンピュータ可読記憶媒体も提供する。

【0079】

本発明の実施形態は、コンピュータによって呼び出されたときに、前記コンピュータに上記実施形態のネットワークにアクセスする方法を実行させるコンピュータプログラム製品も提供する。

【0080】

当業者は、本発明の実施形態が方法、システム、またはコンピュータプログラム製品として提供され得ることを理解するであろう。したがって、本発明は、完全にハードウェアの実施形態、完全にソフトウェアの実施形態、またはソフトウェアとハードウェアの側面を組み合わせた実施形態の形態をとることができる。さらに、本発明は、コンピュータ使用可能なプログラムを有する１つまたは複数のコンピュータ使用可能な記憶媒体（ディスク記憶装置、ＣＤ－ＲＯＭ、光記憶装置などを含むが、これらに限定されない）上で具体化されるコンピュータプログラム製品の形態をとってもよい。

【0081】

以上は本発明の実施形態の方法、装置（システム）、およびコンピュータプログラム製品のフローチャート図および／またはブロック図によって、本発明を記述した。理解すべきことは、コンピュータプログラム指令によって、フロー図および／またはブロック図における各フローおよび／またはブロックと、フロー図および／またはブロック図におけるフローおよび／またはブロックの結合を実現できる。プロセッサはこれらのコンピュータプログラム指令を、汎用コンピュータ、専用コンピュータ、組込み式処理装置、或いは他のプログラム可能なデータ処理装置設備の処理装置器に提供でき、コンピュータ或いは他のプログラム可能なデータ処理装置のプロセッサは、これらのコンピュータプログラム指令を実行し、フロー図における一つ或いは複数のフローおよび／またはブロック図における一つ或いは複数のブロックに指定する機能を実現する。
これらのコンピュータプログラム指令は、又、コンピュータ或いは他のプログラム可能なデータ処理装置を特定方式で動作させるコンピュータ読取記憶装置に記憶できる。これによって、指令を含む装置は当該コンピュータ読取記憶装置内の指令を実行でき、フロー図における一つ或いは複数のフローおよび／またはブロック図における一つ或いは複数のブロックに指定する機能を実現する。

【0082】

これらコンピュータプログラム指令はさらに、コンピュータ或いは他のプログラム可能なデータ処理装置設備に実装もできる。コンピュータプログラム指令が実装されたコンピュータ或いは他のプログラム可能設備は、一連の操作ステップを実行することによって、関連の処理を実現し、コンピュータ或いは他のプログラム可能な設備において実行される指令によって、フロー図における一つ或いは複数のフローおよび／またはブロック図における一つ或いは複数のブロックに指定する機能を実現する。
無論、当業者によって、上述した実施形態に記述された技術的な解決手段を改造し、或いはその中の一部の技術要素を置換することもできる。そのような、改造と置換は本発明の各実施形態の技術の範囲から逸脱するとは見なされない。そのような改造と置換は、すべて本発明の請求の範囲に属する。

【図1】

【図2】

【図3a】

【図3b】

【図3c】

【図4】

【図5】

【図6】

【図7】

【国際調査報告】