JP2017184241A - 中継器展開のための認証 - Google Patents

Abstract

【課題】中継器のための企業モードセキュリティを提供するための技法を提供する。【解決手段】ＩＥＥＥ８０２．１ｘに基づく企業モードセキュリティは、中継器または他の類似のデバイスがアクセスポイントホットスポットもしくは他の類似のアクセスポイント使用事例のカバレッジを拡張するために提供される。中継器は、認証サーバに関連付けられた認証クライアントを組み込む。局とアクセスポイントとの間の中継器を介してメッセージをトンネリングするために、４アドレスフォーマットが用いられる。中継器が局のための認証器になることを可能にするために、アクセスポイントおよび局に関連付けられた暗号マスターキーが中継器に提供されてもよい。【選択図】図１２

Description

関連出願

優先権の主張
[0001]本出願は、その開示の全体が参照により本明細書に組み込まれる、本願の譲受人が所有する、２０１３年３月１５日に出願された、代理人整理番号第１３１９８２Ｐ１を割り当てられた米国仮特許出願第６１／７８９，９１５号、および２０１４年３月１２日に出願された、米国非仮特許出願第１４／２０７，４６３号の利益、ならびにそれらの優先権を主張する。

関連出願の相互参照
[0002]本出願は、その開示が参照により本明細書に組み込まれる、２０１４年３月１２日に出願された、代理人整理番号１３１９８２Ｕ１を割り当てられた、「AUTHENTICATION FOR RELAY DEPLOYMENT」という表題の、同時に出願された、本願の譲受人が所有する米国特許出願第１４／２０７，４４０号に関する。

[0003]本出願は、一般に、ワイヤレス通信に関し、より詳細には、限定はしないが、ネットワーク認証に関する。

序論
[0004]通信ネットワークは、ユーザがいくつかのインタラクトしている空間的に分離されたデバイスの間でメッセージを交換するのを可能にする。通信ネットワークは、たとえば、広域、メトロポリタンエリア、ローカルエリア、またはパーソナルエリアであり得る地理的な範囲に従って分類され得る。そのようなネットワークは、ワイドエリアネットワーク（ＷＡＮ）、メトロポリタンエリアネットワーク（ＭＡＮ）、ローカルエリアネットワーク（ＬＡＮ）、またはパーソナルエリアネットワーク（ＰＡＮ）としてそれぞれ指定され得る。通信ネットワークはまた、様々なネットワーク装置およびデバイスを相互接続するために用いられる交換技法ならびに／または経路指定技法により異なる。たとえば、通信ネットワークは、回路交換、パケット交換、またはそれらの２つの何らかの組合せを使用することができる。通信ネットワークは、送信のために用いられ得る物理媒体のタイプによって異なり得る。たとえば、通信ネットワークは、ワイヤード通信、ワイヤレス通信、または両方のタイプの通信をサポートし得る。通信ネットワークは、通信プロトコルの異なるセットを使用することも可能である。そのような通信プロトコルの例としては、インターネットプロトコル（ＩＰ）スイート、同期光ネットワーク（ＳＯＮＥＴ）プロトコル、およびイーサネット（登録商標）プロトコルがある。

[0005]一般に、ワイヤレスネットワークは、無線、マイクロ波、赤外線、光、または他の周波数帯域内の電磁波を使用する非誘導伝搬モードでは、無形の物理媒体を用いる。したがって、ワイヤレスネットワークは、固定ワイヤードネットワークと比較して、ユーザモビリティと迅速なフィールド展開とを容易にするためにより良好に適合され得る。たとえば、ワイヤレスネットワークは、モバイルであり、動的接続性ニーズを有するネットワーク要素を容易にサポートする。ワイヤレスネットワークの使用はまた、固定トポロジーではなく、アドホックトポロジーを有するネットワークアーキテクチャを提供することが望ましいシナリオに関して好ましい場合がある。

[0006]ワイヤレスネットワークは、ある定義された地理的エリア内のユーザに様々なタイプのサービス（たとえば、音声、データ、マルチメディアサービスなど）を提供するために、その地理的エリア全体に展開され得る。典型的な実装形態では、ワイヤレスネットワークによってサービスされる地理的エリア内で動作しているアクセス端末（たとえば、ＳＴＡ）にワイヤレス接続性を与えるために、１つまたは複数のアクセスポイントが展開される。

[0007]いくつかのタイプのワイヤレスネットワークは、中継器を用いる。一般に、中継器は、アクセスポイントのカバレッジを拡張するために使用され得る。したがって、いくつかの態様では、中継器は、（たとえば、アクセス端末と通信するための）アクセスポイントに類似した機能と、（たとえば、アクセスポイントと通信するための）アクセス端末に類似した機能とを含む。

[0008]従来の中継器設計（たとえば、Ｚｉｇｂｅｅ（登録商標）、Ｚウェーブなどでサポートされる中継器ネットワーク）は、パーソナルモードのセキュリティを用いる。いくつかの態様では、パーソナルモードのセキュリティは、所与のアクセス端末のパスワードがアクセス端末にサービスするアクセスポイント（または、中継器）に知られていることを意味する。したがって、セキュリティは、リンク間ベースで提供される。

[0009]本開示のいくつかの例示的な態様の概要は、以下の通りである。この概要は、そのような態様の基本的理解を与えるために、読者の便宜のために与えられるものであり、本開示の幅を完全に定義するとは限らない。この概要は、すべての企図された態様の包括的な概観ではなく、すべての態様の主要なまたは重要な要素を識別するものでも、いずれかまたはすべての態様の範囲を定めるものでもない。その唯一の目的は、後で提示するより詳細な説明の導入として、１つまたは複数の態様のいくつかの概念を簡略化された形態で提示することである。便宜上、本開示の単一の態様または複数の態様を指すために本明細書では、いくつかの態様という用語が使用され得る。

[0010]本開示は、いくつかの態様では、中継器展開のための認証技法に関する。たとえば、中継器は、ホットスポットとして展開されるか、または何らかの他の類似の様式で展開されるアクセスポイントの範囲（たとえば、効果的なカバレッジエリア）を拡張するために使用され得る。従来、ホットスポットは、アクセス端末のパスワードが、場合によっては、ホットスポットアクセスポイントに知られてない、企業モードのセキュリティを用いる。代わりに、アクセス端末は、アクセス端末とネットワーク認証サーバ（たとえば、ＲＡＤＩＵＳサーバまたはＤＩＡＭＥＴＥＲサーバ）との間で実行される認証に基づいて、アクセスポイントに接続する。

[0011]本開示は、いくつかの態様では、中継器のための企業モードのセキュリティを提供するための技法に関する。いくつかの態様では、米国電気電子技術者協会（ＩＥＥＥ）８０２．１ｘに基づく企業モードセキュリティは、中継器が中継器のためのホットスポット使用事例および他の類似の使用事例を可能にするために提供される。

[0012]一態様によれば、中継器は、認証サーバに関連付けられた認証クライアントを組み込む。したがって、中継器は、中継器を介してネットワークに対するアクセスを試みる任意の局のための認証器であり得る。

[0013]別の態様によれば、局とアクセスポイントとの間の中継器を介してメッセージをトンネリングするために、４アドレスフォーマットが用いられる。この場合、中継器は、局とアクセスポイントとの間で認証メッセージを転送し得る。

[0014]別の態様によれば、中継器が局のための認証器になることを可能にするために、アクセスポイントおよび局に関連付けられた暗号マスターキーが中継器に提供される。したがって、局からのメッセージが中継器を宛先とする場合、その中継器は、それらのメッセージを解読することが可能である。

[0015]本開示の様々な態様は、通信のために構成された装置を提供し、ここにおいて、装置は、第２の装置に関連付けられるように構成される。この装置は、サーバに対してその装置を認証するように構成された処理システムと、第２の装置を認証器として許可するためのメッセージをサーバに送るように構成された通信デバイスとを備える。

[0016]本開示のさらなる態様は、通信の方法を提供し、ここにおいて、第１の装置は、第２の装置に関連付けられる。この方法は、サーバに対して第１の装置を認証することと、第２の装置を認証器として許可するためのメッセージを第１の装置からサーバに送ることとを備える。

[0017]本開示のまたさなる態様は、通信のために構成された別の装置を提供し、ここにおいて、装置は、第２の装置に関連付けられるように構成される。この装置は、サーバに対してその装置を認証するための手段と、第２の装置を認証器として許可するためのメッセージをサーバに送るための手段とを備える。

[0018]本開示の追加の態様は、コンピュータ可読媒体を備えたコンピュータプログラム製品を提供し、ここにおいて、第１の装置は、第２の装置に関連付けられる。このコンピュータ可読媒体は、サーバに対して第１の装置を認証することと、第２の装置を認証器として許可するためのメッセージを第１の装置からサーバに送ることとを行うように実行可能なコードを備える。

[0019]本開示の様々な態様は、通信のために構成された装置を提供し、ここにおいて、第２の装置は、この装置に関連付けられるように構成され、この装置は、第３の装置に関連付けられるように構成され、第２の装置は、サーバに接続するように構成される。この装置は、サーバとセッションをセットアップするために、第２の装置から認証証明書を受信するように構成された通信デバイスと、その認証証明書を使用して、セッションをセットアップするように構成された処理システムとを備え、ここにおいて、通信デバイスは、サーバと第３の装置を認証するためにセッションを介してサーバと通信するようにさらに構成される。

[0020]本開示のさらなる態様は、通信の方法を提供し、ここにおいて、第１の装置は、第２の装置に関連付けられ、第１の装置は、第３の装置に関連付けられ、第２の装置は、サーバに接続される。この方法は、第１の装置によって、サーバとセッションをセットアップするために第２の装置から認証証明書を受信することと、その認証証明書を使用して、セッションをセットアップすることと、サーバと第３の装置を認証するためにセッションを介してサーバと通信することとを備える。

[0021]本開示のまたさらなる態様は、通信のために構成された別の装置を提供し、ここにおいて、第２の装置は、その装置に関連付けられるように構成され、その装置は、第３の装置に関連付けられるように構成され、第２の装置は、サーバに接続されるように構成される。この装置は、サーバとセッションをセットアップするために第２の装置から認証証明書を受信するための手段と、その認証証明書を使用して、セッションをセットアップするための手段と、サーバと第３の装置を認証するためにセッションを介してサーバと通信するための手段とを備える。

[0022]本開示の追加の態様は、コンピュータ可読媒体を備えたコンピュータプログラム製品を提供し、ここにおいて、第１の装置は、第２の装置に関連付けられるように構成され、第１の装置は、第３の装置に関連付けられるように構成され、第２の装置は、サーバに接続するように構成される。このコンピュータ可読媒体は、第１の装置によって、サーバとセッションをセットアップするために第２の装置から認証証明書を受信することと、その認証証明書を使用して、セッションをセットアップすることと、サーバと第３の装置を認証するためにセッションを介してサーバと通信することとを行うように実行可能なコードを備える。

[0023]本開示の様々な態様は、通信のために構成された装置を提供し、ここにおいて、第２の装置は、その装置に対して認証されるように構成される。この装置は、第２の装置からメッセージを受信するように構成された通信デバイスと、ここにおいて、メッセージは、第２の装置に関連付けられた第３の装置を識別する、メッセージを受信する結果として、第３の装置を認証器として許可するように構成された処理システムとを備える。

[0024]本開示のさらなる態様は、通信の方法を提供し、ここにおいて、第１の装置は、サーバに対して認証される。この方法は、サーバによって、第１の装置からメッセージを受信することと、ここにおいて、メッセージは、第１の装置に関連付けられた第２の装置を識別する、メッセージを受信する結果として、第２の装置を認証器として許可することとを備える。

[0025]本開示のまたさらなる態様は、通信のために構成された別の装置を提供し、ここにおいて、第２の装置は、その装置に対して認証されるように構成される。この装置は、第２の装置からメッセージを受信するための手段と、ここにおいて、メッセージは、第２の装置に関連付けられた第３の装置を識別する、メッセージを受信する結果として、第３の装置を認証器として許可するための手段とを備える。

[0026]本開示の追加の態様は、コンピュータ可読媒体を備えたコンピュータプログラム製品を提供し、ここにおいて、第１の装置は、サーバに対して認証されるように構成される。このコンピュータ可読媒体は、サーバによって、第１の装置からメッセージを受信することと、ここにおいて、メッセージは、第１の装置に関連付けられた第２の装置を識別する、メッセージを受信する結果として、第２の装置を認証器として許可することとを行うように実行可能なコードを備える。

[0027]本開示の様々な態様は、通信のために構成された装置を提供し、ここにおいて、装置は、第２の装置に関連付けられるように構成され、第２の装置は、第３の装置に関連付けられるように構成される。この装置は、第２の装置を介して第３の装置と通信を開始するように構成された処理システムと、ソースアドレス、宛先アドレス、送信機アドレス、および受信機アドレスを備えるメッセージを使用して、第２の装置を介して第３の装置と通信するように構成された通信デバイスとを備える。

[0028]本開示のさらなる態様は、通信の方法を提供し、ここにおいて、第１の装置は、第２の装置に関連付けられ、第２の装置は、第３の装置に関連付けられる。この方法は、第１の装置によって、第２の装置を介して第３の装置と通信を開始することと、ソースアドレス、宛先アドレス、送信機アドレス、および受信機アドレスを備えるメッセージを使用して、第２の装置を介して第３の装置と通信することとを備える。

[0029]本開示のまたさらなる態様は、通信のために構成された別の装置を提供し、ここにおいて、装置は、第２の装置に関連付けられるように構成され、第２の装置は、第３の装置に関連付けられるように構成される。この装置は、第２の装置を介して第３の装置と通信を開始するための手段と、ソースアドレス、宛先アドレス、送信機アドレス、および受信機アドレスを備えるメッセージを使用して、第２の装置を介して第３の装置と通信するための手段とを備える。

[0030]本開示の追加の態様は、コンピュータ可読媒体を備えたコンピュータプログラム製品を提供し、ここにおいて、第１の装置は、第２の装置に関連付けられるように構成され、第２の装置は、第３の装置に関連付けられるように構成される。このコンピュータ可読媒体は、第１の装置によって、第２の装置を介して第３の装置と通信を開始することと、ソースアドレス、宛先アドレス、送信機アドレス、および受信機アドレスを備えるメッセージを使用して、第２の装置を介して第３の装置と通信することとを行うように実行可能なコードを備える。

[0031]本開示の様々な態様は、通信のために構成された装置を提供し、ここにおいて、第２の装置は、この装置に関連付けられるように構成され、この装置は、第３の装置に関連付けられるように構成される。この装置は、第２の装置と第３の装置との間でメッセージの転送を開始するように構成された処理システムと、第２の装置と第３の装置との間でそれらのメッセージを転送するように構成された通信デバイスとを備え、ここにおいて、各メッセージは、ソースアドレス、宛先アドレス、送信機アドレス、および受信機アドレスを備える。

[0032]本開示のさらなる態様は、通信の方法を提供し、ここにおいて、第１の装置は、第２の装置に関連付けられ、第２の装置は、第３の装置に関連付けられる。この方法は、第２の装置によって、第１の装置と第３の装置との間でメッセージの転送を開始することと、第１の装置と第３の装置との間でそれらのメッセージを転送することとを備え、ここにおいて、各メッセージは、ソースアドレス、宛先アドレス、送信機アドレス、および受信機アドレスを備える。

[0033]本開示のまたさらなる態様は、通信のために構成された別の装置を提供し、ここにおいて、第２の装置は、この装置に関連付けられるように構成され、この装置は、第３の装置に関連付けられるように構成される。この装置は、第２の装置と第３の装置との間でメッセージの転送を開始するための手段と、第２の装置と第３の装置との間でそれらのメッセージを転送するための手段とを備え、ここにおいて、各メッセージは、ソースアドレス、宛先アドレス、送信機アドレス、および受信機アドレスを備える。

[0034]本開示の追加の態様は、コンピュータ可読媒体を備えたコンピュータプログラム製品を提供し、ここにおいて、第１の装置は、第２の装置に関連付けられるように構成され、第２の装置は、第３の装置に関連付けられるように構成される。このコンピュータ可読媒体は、第２の装置によって、第１の装置と第３の装置との間でメッセージの転送を開始することと、第１の装置と第３の装置との間でそれらのメッセージを転送することとを行うように実行可能なコードを備え、ここにおいて、各メッセージは、ソースアドレス、宛先アドレス、送信機アドレス、および受信機アドレスを備える。

[0035]本開示の様々な態様は、通信のために構成された装置を提供し、ここにおいて、装置は、第２の装置に関連付けられるように構成され、この装置は、サーバに対して認証されるように構成される。この装置は、サーバから暗号マスターキーを受信するように構成された第１の通信デバイスと、暗号マスターキーを第２の装置に送るように構成された第２の通信デバイスとを備える。

[0036]本開示のさらなる態様は、通信の方法を提供し、ここにおいて、第１の装置は、第２の装置に関連付けられ、第１の装置は、サーバに対して認証される。この方法は、第１の装置によって、サーバから暗号マスターキーを受信することと、暗号マスターキーを第２の装置に送ることとを備える。

[0037]本開示のまたさらなる態様は、通信のために構成された別の装置を提供し、ここにおいて、装置は、第２の装置に関連付けられるように構成され、この装置は、サーバに対して認証されるように構成される。この装置は、サーバから暗号マスターキーを受信するための手段と、暗号マスターキーを第２の装置に送るための手段とを備える。

[0038]本開示の追加の態様は、コンピュータ可読媒体を備えたコンピュータプログラム製品を提供し、ここにおいて、第１の装置は、第２の装置に関連付けられ、第１の装置は、サーバに対して認証される。このコンピュータ可読媒体は、第１の装置によって、サーバから暗号マスターキーを受信することと、暗号マスターキーを第２の装置に送ることとを行うように実行可能なコードを備える。

[0039]本開示の様々な態様は、通信のために構成された装置を提供し、ここにおいて、第２の装置は、この装置に関連付けられるように構成され、この装置は、第３の装置に関連付けられるように構成される。この装置は、第２の装置から暗号マスターキーを受信するように構成された通信デバイスと、ここにおいて、暗号マスターキーは、第２の装置に関連付けられたサーバからである、ワイヤレスチャネルを介して第３の装置と安全な通信を確立するためにその暗号マスターキーを使用するように構成された処理システムとを備える。

[0040]本開示のさらなる態様は、通信の方法を提供し、ここにおいて、第１の装置は、第２の装置に関連付けられ、第２の装置は、第３の装置に関連付けられる。この方法は、第２の装置によって、第１の装置から暗号マスターキーを受信することと、ここにおいて、暗号マスターキーは、第１の装置に関連付けられたサーバからである、ワイヤレスチャネルを介して第３の装置と安全な通信を確立するためにその暗号マスターキーを使用することとを備える。

[0041]本開示のまたさらなる態様は、通信のために構成された別の装置を提供し、ここにおいて、第２の装置は、この装置に関連付けられるように構成され、この装置は、第３の装置に関連付けられるように構成される。この装置は、第２の装置から暗号マスターキーを受信するための手段と、ここにおいて、暗号マスターキーは、第２の装置に関連付けられたサーバからである、ワイヤレスチャネルを介して第３の装置と安全な通信を確立するためにその暗号マスターキーを使用するための手段とを備える。

[0042]本開示の追加の態様は、コンピュータ可読媒体を備えたコンピュータプログラム製品を提供し、ここにおいて、第１の装置は、第２の装置に関連付けられるように構成され、第２の装置は、第３の装置に関連付けられるように構成される。このコンピュータ可読媒体は、第２の装置によって、第１の装置から暗号マスターキーを受信することと、ここにおいて、暗号マスターキーは、第１の装置に関連付けられたサーバからである、ワイヤレスチャネルを介して第３の装置と安全な通信を確立するためにその暗号マスターキーを使用することとを行うように実行可能なコードを備える。

[0043]本開示のこれらおよび他の例示的な態様について、以下の詳細な説明および特許請求の範囲、ならびに添付の図面において説明する。
本開示のいくつかの態様による、認証をサポートするネットワークエンティティの一例を示す図。 本開示の１つまたは複数の態様が適用例を見つけ得るネットワーク環境の一例を示す図。 本開示のいくつかの態様による、中継器が認証クライアントを含む一例を示す図。 本開示のいくつかの態様による、認証のためのスキームの一例を示す図。 本開示のいくつかの態様による、認証に関する動作のいくつかの例示的な態様のフローチャート。 本開示のいくつかの態様による、認証に関する動作のいくつかの例示的な態様のフローチャート。 本開示のいくつかの態様による、認証に関する動作のいくつかの例示的な態様のフローチャート。 本開示のいくつかの態様による、認証メッセージが中継器を介してトンネリングされる一例を示す図。 本開示のいくつかの態様による、中継器トンネリングのためのスキームの一例を示す図。 本開示のいくつかの態様による、中継器トンネリングに関する動作のいくつかの例示的な態様のフローチャート。 本開示のいくつかの態様による、中継器トンネリングに関する動作のいくつかの例示的な態様のフローチャート。 本開示のいくつかの態様による、中継器が認証器として機能するする一例を示す図。 本開示のいくつかの態様による、認証のためのスキームの一例を示す図。 本開示のいくつかの態様による、認証に関する動作のいくつかの例示的な態様のフローチャート。 本開示のいくつかの態様による、認証に関する動作のいくつかの例示的な態様のフローチャート。 本開示のいくつかの態様による、認証に関する動作のいくつかの例示的な態様のフローチャート。 本開示のいくつかの態様による、認証に関する動作のいくつかの例示的な態様のフローチャート。 本開示のいくつかの態様による、認証に関する動作のいくつかの例示的な態様のフローチャート。 本開示のいくつかの態様による、認証に関する動作のいくつかの例示的な態様のフローチャート。 本開示のいくつかの態様による、認証に関する動作のいくつかの例示的な態様のフローチャート。 本開示のいくつかの態様による、認証に関する動作のいくつかの例示的な態様のフローチャート。 本開示のいくつかの態様による、認証に関する動作のいくつかの例示的な態様のフローチャート。 本開示のいくつかの態様による、ワイヤレス通信システム内で用いられ得る例示的な装置の機能ブロック図。 ワイヤレス通信を送信するために、図２３の装置において利用され得る例示的な構成要素の機能ブロック図。 ワイヤレス通信を受信するために、図２３の装置において利用され得る例示的な構成要素の機能ブロック図。 本開示のいくつかの態様による、通信ノード内で用いられ得る構成要素のいくつかの例示的な態様の簡素化されたブロック図。 本開示のいくつかの態様による、認証および中継器の使用に関する機能で構成された装置のいくつかの例示的な態様の簡素化ブロック図。 本開示のいくつかの態様による、認証および中継器の使用に関する機能で構成された装置のいくつかの例示的な態様の簡素化ブロック図。 本開示のいくつかの態様による、認証および中継器の使用に関する機能で構成された装置のいくつかの例示的な態様の簡素化ブロック図。 本開示のいくつかの態様による、認証および中継器の使用に関する機能で構成された装置のいくつかの例示的な態様の簡素化ブロック図。 本開示のいくつかの態様による、認証および中継器の使用に関する機能で構成された装置のいくつかの例示的な態様の簡素化ブロック図。 本開示のいくつかの態様による、認証および中継器の使用に関する機能で構成された装置のいくつかの例示的な態様の簡素化ブロック図。 本開示のいくつかの態様による、認証および中継器の使用に関する機能で構成された装置のいくつかの例示的な態様の簡素化ブロック図。

[0071]慣例により、図面に示す特徴は、明快のために簡略化され、概して、一定の縮尺で描かれていない。すなわち、これらの特徴の寸法および間隔は、たいていの場合、明快のために拡張または縮小される。さらに、説明のために、図面は、概して、一般に所与の装置（たとえば、デバイス）または方法において用いられる構成要素のすべてを示しているとは限らない。最後に、本明細書および図の全体にわたって、同様の特徴を示すために同様の参照番号が使用され得る。

[0072]本開示の様々な態様が以下で説明される。本明細書の教示は、多種多様な形態で具現化されることが可能であり、本明細書で開示されている任意の特定の構造、機能、またはその両方は代表的なものにすぎないことは明らかであろう。本明細書の教示に基づいて、本明細書で開示される態様は、任意の他の態様とは独立に実装され得ること、およびこれらの態様のうちの２つ以上を様々な方法で組み合わせることができることを、当業者は、諒解されよう。たとえば、本明細書に記載の態様をいくつ使用しても、装置を実装し、または方法を実践することができる。さらに、本明細書に記載の態様のうちの１つまたは複数に加えて、または、それら以外の、他の構造、機能、または構造および機能を使用して、そのような装置を実装し、またはそのような方法を実践することができる。さらに、本明細書で開示するどの態様も請求項の１つまたは複数の要素によって具現化され得る。上記の一例として、いくつかの態様では、ワイヤレス通信の方法は、サーバに対して第１の装置を認証することと、第２の装置を認証器として許可するためのメッセージを第１の装置からサーバに送ることとを備える。さらに、いくつかの態様では、サーバは、ＲＡＤＩＵＳサーバまたはＤＩＡＭＥＴＥＲサーバを備え得る。

[0073]図１は、ホットスポットアクセスポイント（ＡＰ）１０４の通信範囲を拡張するために中継器１０２が使用されるワイヤレスネットワーク１００を示す。したがって、局（ＳＴＡ）１０６が中継器１０２のカバレッジ内にあるとき、ＳＴＡ１０６は、中継器１０２とＡＰ１０４とを介してネットワーク１０８にアクセスし得る。

[0074]認証サーバ１１０は、ＳＴＡ１０６がネットワーク１０８にアクセスすることが可能にされるかどうかを制御する。たとえば、ＳＴＡ１０６が、最初に中継器１０２と通信を確立するとき、ＳＴＡ１０６および認証サーバ１１０は、認証プロシージャを実行することが可能であり、それによって、認証サーバ１１０は、ＳＴＡ１０６がネットワーク１０８にアクセスすることを許可されることを示す有効資格（たとえば、マスターキー）をＳＴＡ１０６が保持するかどうかを検証する。

[0075]本明細書の教示によれば、認証器機能は、中継器１０２および／またはＡＰ１０４において実装され得る。下でより詳細に論じるように、ＡＰ１０４は、ＳＴＡ１０６のための認証器であるように認証器機能１１２を含み得る。加えてまたは代替として、中継器１０２は、ＳＴＡ１０６のための認証器であるように認証器機能１１４を含み得る。

[0076]ワイヤレスネットワーク技術は、様々なタイプのワイヤレスローカルエリアネットワーク（ＷＬＡＮ）を含み得る。ＷＬＡＮは、広く使用されるネットワーキングプロトコルを用いて、近接デバイスを互いに相互接続するために使用され得る。本明細書で説明する様々な態様は、Ｗｉ−Ｆｉ（登録商標）、またはより一般的には、ワイヤレスプロトコルのＩＥＥＥ ８０２．１１ファミリの任意のメンバなどの任意の通信規格に適用することができる。

[0077]いくつかの態様では、ワイヤレス信号は、直交周波数分割多重（ＯＦＤＭ）、直接シーケンス拡散スペクトル（ＤＳＳＳ）通信、ＯＦＤＭ通信とＤＳＳＳ通信との組合せ、または他の方式を使用して、８０２．１１プロトコルに従って送信され得る。

[0078]本明細書で説明するデバイスのうちのいくつかは、さらに、多入力多出力（ＭＩＭＯ）技術を実装し、８０２．１１プロトコルの一部として実装され得る。ＭＩＭＯシステムは、データ送信のための複数（Ｎ_T）個の送信アンテナと複数（Ｎ_R）個の受信アンテナとを用いる。Ｎ_T個の送信アンテナおよびＮ_R個の受信アンテナによって形成されるＭＩＭＯチャネルは、空間チャネルまたは空間ストリームとも呼ばれる、Ｎ_S個の独立チャネルに分解され得、この場合、Ｎ_S≦ｍｉｎ｛Ｎ_T，Ｎ_R｝である。Ｎ_S個の独立チャネルの各々は、１つの次元に対応する。複数の送信アンテナおよび受信アンテナによって作成された追加の次元数が利用された場合、ＭＩＭＯシステムは、改善された性能（たとえば、より高いスループットおよび／またはより大きい信頼性）を与えることができる。

[0079]いくつかの実装形態では、ＷＬＡＮは、ワイヤレスネットワークにアクセスする様々なデバイスを含む。たとえば、２つのタイプのデバイス、すなわち、アクセスポイント（「ＡＰ」）および（ステーションまたは「ＳＴＡ」とも呼ばれる）クライアントが存在する場合がある。概して、ＡＰは、ＷＬＡＮのためのハブまたは基地局として働き、ＳＴＡは、ＷＬＡＮのユーザとして働く。たとえば、ＳＴＡは、ラップトップコンピュータ、携帯情報端末（ＰＤＡ）、モバイルフォンなどであり得る。一例では、ＳＴＡは、インターネットまたは他のワイドエリアネットワークへの一般的接続性を得るためにＷｉ−Ｆｉ（たとえば、ＩＥＥＥ ８０２．１１プロトコル）準拠ワイヤレスリンクを介してＡＰに接続する。いくつかの実装形態では、ＳＴＡは、ＡＰとして使用される場合もある。

[0080]アクセスポイント（「ＡＰ」）はまた、ノードＢ、無線ネットワークコントローラ（「ＲＮＣ」）、ｅノードＢ、基地局コントローラ（「ＢＳＣ」）、送受信基地局（「ＢＴＳ」）、基地局（「ＢＳ」）、送受信機機能（「ＴＦ」）、無線ルータ、無線送受信機、もしくは何らかの他の用語を備え、それらのいずれかとして実装され、またはそれらのいずれかとして知られ得る。

[0081]局「ＳＴＡ」はまた、アクセス端末（「ＡＴ」）、加入者局、加入者ユニット、移動局、遠隔局、遠隔端末、ユーザ端末、ユーザエージェント、ユーザデバイス、ユーザ機器、もしくは何らかの他の用語を備え、それらのいずれかとして実装され、またはそれらのいずれかとして知られ得る。いくつかの実装形態では、アクセス端末は、セルラー電話、コードレス電話、セッション開始プロトコル（「ＳＩＰ」）電話、ワイヤレスローカルループ（「ＷＬＬ」）ステーション、携帯情報端末（「ＰＤＡ」）、ワイヤレス接続機能を有するハンドヘルドデバイス、またはワイヤレスモデムに接続された何らかの他の適切な処理デバイスを備える場合がある。したがって、本明細書で教示される１つまたは複数の態様は、電話（たとえば、セルラーフォンもしくはスマートフォン）、コンピュータ（たとえば、ラップトップ）、ポータブル通信デバイス、ヘッドセット、ポータブルコンピューティングデバイス（たとえば、携帯情報端末）、エンターテインメントデバイス（たとえば、音楽デバイスもしくはビデオデバイス、または衛星ラジオ）、ゲームデバイスもしくはゲームシステム、全地球測位システムデバイス、または、ワイヤレス媒体を介して通信するように構成された任意の他の適切なデバイスに組み込まれる場合がある。

[0082]図２は、本開示の態様が用いられ得るワイヤレス通信システム２００の一例を示す。ワイヤレス通信システム２００は、ワイヤレス規格、たとえば８０２．１１規格に従って動作することができる。ワイヤレス通信システム２００は、ＳＴＡ２０６ａ、２０６ｂ、２０６ｃ、２０６ｄ、２０６ｅ、および２０６ｆ（総称してＳＴＡ２０６）と通信するＡＰ２０４を含み得る。

[0083]ＳＴＡ２０６ｅおよび２０６ｆは、ＡＰ２０４と通信するのが困難な場合があるか、または範囲外にあり、ＡＰ２０４と通信することができない場合がある。したがって、別のＳＴＡ２０６ｄは、ＡＰ２０４とＳＴＡ２０６ｅおよび２０６ｆとの間の通信を中継する中継デバイス（たとえば、ＳＴＡ機能とＡＰ機能とを備えたデバイス）として構成され得る。

[0084]様々なプロセスおよび方法は、ＡＰ２０４とＳＴＡ２０６との間のワイヤレス通信システム２００における送信に使用される場合がある。たとえば、信号は、ＯＦＤＭ／ＯＦＤＭＡ技法に従って、ＡＰ２０４とＳＴＡ２０６との間で送受信される場合がある。この場合、ワイヤレス通信システム２００は、ＯＦＤＭ／ＯＦＤＭＡシステムと呼ばれる場合がある。代替として、信号は、ＣＤＭＡ技法に従って、ＡＰ２０４とＳＴＡ２０６との間で送受信される場合がある。この場合、ワイヤレス通信システム２００は、ＣＤＭＡシステムと呼ばれる場合がある。

[0085]ＡＰ２０４からＳＴＡ２０６のうちの１つまたは複数への送信を容易にする通信リンクは、ダウンリンク（ＤＬ）２０８と呼ばれる場合があり、ＳＴＡ２０６のうちの１つまたは複数からＡＰ２０４への送信を容易にする通信リンクは、アップリンク（ＵＬ）２１０と呼ばれる場合がある。代替として、ダウンリンク２０８は、順方向リンクまたは順方向チャネルと呼ばれる場合があり、アップリンク２１０は、逆方向リンクまたは逆方向チャネルと呼ばれる場合がある。

[0086]ＡＰ２０４は、基地局として働き、基本サービスエリア（ＢＳＡ）２０２においてワイヤレス通信カバレージを提供することができる。ＡＰ２０４は、ＡＰ２０４に関連付けられる、また通信のためにＡＰ２０４を使用するＳＴＡ２０６とともに、基本サービスセット（ＢＳＳ）と呼ばれ得る。

[0087]したがって、アクセスポイントは、ネットワークのカバレッジエリア内に設置され得るか、またはそのカバレッジエリア全体にわたってローミングし得る１つもしくは複数のアクセス端末のための１つもしくは複数のサービス（たとえば、ネットワーク接続性）へのアクセスを提供するために通信ネットワーク内に展開され得る。たとえば、様々な時点で、アクセス端末は、ＡＰ２０４、またはネットワーク内の何らかの他のアクセスポイント（図示せず）に接続し得る。

[0088]アクセスポイントの各々は、ワイドエリアネットワーク接続性を容易にするために、互いを含めて、（便宜上、図２のネットワークエンティティ２１２によって表される）１つまたは複数のネットワークエンティティと通信し得る。ネットワークエンティティは、たとえば、１つもしくは複数の無線機および／またはコアネットワークエンティティなど、様々な形態をとり得る。したがって、様々な実装形態では、ネットワークエンティティ２１２は、（たとえば、認証、許可、および課金（ＡＡＡ）サーバを介した）ネットワーク管理、セッション管理、モビリティ管理、ゲートウェイ機能、インターワーキング機能、データベース機能、または何らかの他の好適なネットワーク機能のうちの少なくとも１つなどの機能を表し得る。そのようなネットワークエンティティのうちの２つ以上が共同設置され得、および／またはそのようなネットワークエンティティのうちの２つ以上がネットワーク全体にわたって分散され得る。

[0089]いくつかの実装形態では、ワイヤレス通信システム２００は、中央のＡＰ２０４を有しないこともあり、ＳＴＡ２０６間のピアツーピアネットワークとして機能し得ることに留意されたい。したがって、本明細書で説明するＡＰ２０４の機能は、代替的に、ＳＴＡ２０６のうちの１つまたは複数によって実行され得る。また、上述のように、中継器は、ＡＰおよびＳＴＡの機能のうちの少なくともいくつかを組み込むことが可能である。

[0090]次に、図３〜１５を参照して、中継器認証および他の中継器関連動作をサポートするための３つの技法を説明する。具体的には、図３〜７は、第１の技法を示し、図８〜１１は、第２の技法を示し、図１２〜１５は、第３の技法を示す。

[0091]いくつかの態様では、これらの技法は、有利には、中継器がアクセスポイント（たとえば、ホットスポット）のサービスを拡張するためにアドホックベースで展開される状況で用いられ得る。たとえば、中継器は、ネットワークオペレータではなく、ホットスポットのユーザ（たとえば、事業主）によって展開され得る。例示のために、これらの技法は、認証サーバがＲＡＤＩＵＳサーバであり、認証器がアクセスポイント（ＡＰ）または中継器であり、サプリカントがＳＴＡである、８０２．１ｘベースのシステムの文脈で説明され得る。しかしながら、本明細書の教示は、他のタイプの構成要素を使用して、および／または他のタイプの通信技術を使用して実装され得ることを諒解されたい。

[0092]最初に図３を参照すると、中継器３０２が認証クライアント（たとえば、ＲＡＤＩＵＳクライアント）３１４を含むワイヤレスネットワーク３００が示される。したがって、中継器３０２は、中継器３０２のカバレッジ内にある任意のＳＴＡのための８０２．１ｘの下で認証器であり得る。図１に類似して、図３の簡素化された例は、ＡＰ３０４、ＳＴＡ３０６、ネットワーク３０８、および認証サーバ３１０を示す。従来の実施によれば、ＡＰ３０４は、（たとえばＡＰ３０４のカバレッジ内で）ＡＰ３０４と直接通信中の任意のＳＴＡを認証するための認証クライアント（たとえば、ＲＡＤＩＵＳクライアント）３１２を含む。

[0093]ＲＡＤＩＵＳ環境において、そのような中継器−ホストＲＡＤＩＵＳサーバ実装形態で、中継器は、ＲＡＤＩＵＳクライアントとして承認される。従来、ＲＡＤＩＵＳセッションは、２つの信頼できるエンティティ間でセットアップされる。本明細書の教示によれば、中継器とＲＡＤＩＵＳセッションを確立する前に、ＲＡＤＩＵＳサーバが「中継器を信頼する」ことを可能にするための機構が提供される。

[0094]図４は、ＲＡＤＩＵＳサーバ実装形態をホストするために中継器に関連して用いられ得るメッセージフローの一例を示す。ＡＰは、ＲＡＤＩＵＳクライアントとしてすでに承認されていると仮定する。何らかの時点で、中継器は、（たとえば、関連付け要求および応答によって）ＡＰに関連付けられる。次いで、中継器は、ＡＰによって認証される。図４に示すように、ＡＰおよび中継器は、４方向ハンドシェイクプロシージャによって安全な通信を確立する。

[0095]さらに、新しいＲＡＤＩＵＳクライアントとして中継器を承認するために、ＡＰとＲＡＤＩＵＳサーバとの間でシグナリングメッセージ４０２が定義される。たとえば、ＡＰは、ＲＡＤＩＵＳクライアントとして中継器を許可するようにＲＡＤＩＵＳサーバに要求するＲＡＤＩＵＳメッセージを送ることが可能である。このメッセージに応答して、ＲＡＤＩＵＳサーバは、ＲＡＤＩＵＳサーバと中継器との間でセッションをセットアップするためにＲＡＤＩＵＳ認証証明書をＡＰに送る。図４で線４０４によって示すように、ＡＰは、この認証証明書を中継器に転送する。したがって、この時点で、ＲＡＤＩＵＳサーバは、新しいＲＡＤＩＵＳクライアント（中継器）を認識し、ＲＡＤＩＵＳサーバは、ＲＡＤＩＵＳサーバと中継器との間でＲＡＤＩＵＳセッション４０６がセットアップされることを可能にする。

[0096]その後、（たとえば、関連付け要求および応答によって）ＳＴＡが中継器に関連付けられるとき、中継器は、８０２．１ｘ認証器として機能する。したがって、ＳＴＡは、中継器を介してＲＡＤＩＵＳサーバとのＲＡＤＩＵＳセッションを確立し得る。図４に示すように、この場合、ＳＴＡおよび中継器は、ワイヤレスチャネル（たとえば、８０２．１１ベースのチャネル）上で安全な通信を確立するために４方向ハンドシェイクプロシージャを行うことが可能である。

[0097]いくつかの実装形態では、潜在的にＲＡＤＩＵＳクライアントであり得る、システム内の中継器のすべてに関する情報は、ＲＡＤＩＵＳサーバに関連付けられたデータベース（たとえば、ＡＡＡデータベース）内に記憶される。この場合、ＲＡＤＩＵＳサーバは、（たとえば本明細書で説明するＡＰの支援の有無にかかわらず）新しいクライアントとしてその中継器を承認するためにこの情報を使用し得る。

[0098]第１の技法に従って実行され得る認証関連および／または中継器関連動作の例が図５〜７を参照してより詳細に説明される。説明のために、これらの動作（または、本明細書で説明する他の動作）については、特定の装置によって実行されるものとして説明し得る。しかしながら、これらの動作は、異なる実装形態において異なるタイプの装置によって実行され得ることを諒解されたい。

[0099]最初に図５を参照すると、いくつかの態様では、このフローチャートは、第２の装置がサーバに対するクライアントとして承認されることを可能にすることに関連して、第１の装置によって実行され得る例示的な動作を説明する。いくつかの実装形態では、第１の装置は、アクセスポイントまたは何らかの他の好適なタイプのノード（たとえば、中継器）を備え得るが、第２の装置は、中継器または何らかの他の好適なタイプのノードを備え得る。

[00100]ブロック５０２によって表されるように、第１の装置（たとえば、アクセスポイント）は、サーバに対して第１の装置を認証する（たとえば、第１の装置がサーバに接続される）ために、サーバ（たとえば、ＲＡＤＩＵＳまたはＤＩＡＭＥＴＥＲ認証サーバ）と通信する。

[00101]ブロック５０４によって表されるように、第１の装置は、（たとえば、関連付け要求および応答によって）第２の装置（たとえば、中継器）を第１の装置に関連付けるために、第２の装置と通信する。たとえば、関連付けると、第２の装置は、第１の装置によってサービスされ得、および／または第１の装置に接続され得る。

[00102]ブロック５０６によって表されるように、第１の装置は、第２の装置を認証器として許可するためのメッセージ（たとえば、ＲＡＤＩＵＳまたはＤＩＡＭＥＴＥＲメッセージ）をサーバに送り、それによって、第２の装置は、サーバとのセッションをセットアップすることが可能にされる。いくつかの態様では、このメッセージは、第２の装置をサーバのクライアントとして承認するための要求を備え得る。

[00103]ブロック５０８によって表されるように、メッセージを送る結果として、第１の装置は、サーバから認証証明書（たとえば、ＲＡＤＩＵＳまたはＤＩＡＭＥＴＥＲ認証証明書）を受信し、ここにおいて、認証証明書は、サーバと第２の装置との間でセッションをセットアップするためである。

[00104]ブロック５１０によって表されるように、第１の装置は、認証証明書を第２の装置に送る（たとえば、第１の装置は、ＥＡＰＯＬを使用してＥＡＰメッセージを送る）。

[00105]図６を参照すると、いくつかの態様では、このフローチャートは、第２の装置がサーバに対するクライアントとして承認されることを可能にすることに関連して、サーバによって実行され得る例示的な動作を説明する。いくつかの実装形態では、第２の装置は、中継器または何らかの他の好適なタイプのノード（たとえば、アクセスポイント）を備え得る。いくつかの実装形態では、サーバは、何らかの他の好適なタイプのノード（たとえば、ネットワークエンティティ）を備え得る。

[00106]ブロック６０２によって表されるように、サーバ（たとえば、ＲＡＤＩＵＳまたはＤＩＡＭＥＴＥＲ認証サーバ）は、サーバに対して第１の装置（たとえば、アクセスポイント）を認証する（たとえば、第１のアクセスポイントがサーバに接続される）ために、第１の装置と通信する。

[00107]ブロック６０４によって表されるように、サーバは、第１の装置からメッセージ（たとえば、ＲＡＤＩＵＳまたはＤＩＡＭＥＴＥＲメッセージ）を受信し、ここにおいて、メッセージは、第１の装置に関連付けられた第２の装置（たとえば、中継器）を識別する（たとえば、このメッセージは、第２の装置をサーバのクライアントとして承認するための要求を備える）。

[00108]ブロック６０６によって表されるように、サーバは、第２の装置に関する情報を取得するために、サーバに関連付けられたデータベースにオプションとしてアクセスする。

[00109]ブロック６０８によって表されるように、サーバは、そのメッセージを受信する結果として、認証証明書（たとえば、ＲＡＤＩＵＳまたはＤＩＡＭＥＴＥＲ認証証明書）を第１の装置に送り、ここにおいて、認証証明書は、サーバと第２の装置との間でセッションをセットアップするためである。

[00110]ブロック６１０によって表されるように、サーバは、第２の装置を認証器として許可するために、そのメッセージを受信する結果として、第２の装置と通信し、それによって、第２の装置は、サーバとのセッションをセットアップすることが可能にされる。いくつかの態様では、第２の装置の認証器としての許可は、サーバに関連付けられたデータベースにアクセスすることを備える。

[00111]ブロック６１２によって表されるように、サーバは、第２の装置に関連付けられた第３の装置（たとえば、アクセス端末）とのセッションを確立する。

[00112]ブロック６１４によって表されるように、サーバは、そのセッションに関連付けられた暗号キー（たとえば、ＰＭＫ）を取得する（たとえば、導出する）。

[00113]ブロック６１６によって表されるように、サーバは、第２の装置および第３の装置がワイヤレスチャネルを介して安全な通信を確立することを可能にするために暗号キーを第２の装置に送る。

[00114]図７を参照すると、いくつかの態様では、このフローチャートは、第２の装置がサーバに対するクライアントとして承認されることを可能にすることに関連して、第２の装置によって実行され得る例示的な動作を説明する。いくつかの実装形態では、第２の装置は、中継器または何らかの他の好適なタイプのノード（たとえば、アクセスポイント）を備え得る。

[00115]ブロック７０２によって表されるように、第２の装置（たとえば、中継器）は、（たとえば、関連付け要求および応答によって）第２の装置を第１の装置（たとえば、アクセスポイント）と関連付けるために、第１の装置と通信し、ここにおいて、第１の装置は、サーバに接続される。いくつかの実装形態では、サーバは、ＲＡＤＩＵＳまたはＤＩＡＭＥＴＥＲ認証サーバを備える。したがって、サーバとの通信は、ＲＡＤＩＵＳメッセージまたはＤＩＡＭＥＴＥＲメッセージを用いることが可能である。

[00116]ブロック７０４によって表されるように、第２の装置は、（たとえば、中継器動作を増進するために）第１の装置のサービスセット識別子（ＳＳＩＤ）をオプションとしてブロードキャストする。

[00117]ブロック７０６によって表されるように、第２の装置は、（たとえば、関連付け要求および応答によって）第３の装置を第２の装置に関連付けるために、第３の装置（たとえば、第１の装置に関連付けられないアクセス端末）と通信する。

[00118]ブロック７０８によって表されるように、第２の装置は、サーバとのセッションをセットアップするために、第１の装置から認証証明書（たとえば、ＲＡＤＩＵＳまたはＤＩＡＭＥＴＥＲ認証証明書）を受信する（たとえば、第２の装置は、認証器として許可され、それによって、第２の装置は、サーバとのセッションをセットアップすることが可能にされる）。

[00119]ブロック７１０によって表されるように、第２の装置は、その認証証明書を使用して、サーバとのセッションをセットアップする。

[00120]ブロック７１２によって表されるように、第２の装置は、サーバと第３の装置を認証するために、セッションを介してサーバと通信する。

[00121]ブロック７１４によって表されるように、第２の装置は、そのサーバから暗号キー（たとえば、ＰＭＫ）を受信する。

[00122]ブロック７１６によって表されるように、第２の装置は、ワイヤレスチャネルを介して第３の装置と安全な通信を確立するために暗号キーを使用する。

[00123]次に、図８〜１１を参照して、中継器認証および他の中継器関連動作をサポートする第２の技法を説明する。

[00124]図８は、認証メッセージが中継器８０２を介してトンネリングされるワイヤレスネットワーク８００を示す。図１に類似して、図８の簡素化された例は、ＡＰ８０４、ＳＴＡ８０６、ネットワーク８０８、および認証サーバ８１０を示す。ＡＰ８０４は、ＡＰ８０４と直接通信中である、および／または中継器８０２と直接通信中である任意のＳＴＡを認証するための認証クライアント（たとえば、ＲＡＤＩＵＳクライアント）８１２を含む。

[00125]従来、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＲＡＰＯＬ：Extensible Authentication Protocol over Local Area Network）フレームは、１ホップを超えて伝搬されることが可能にされない。本明細書の教示によれば、ＡＰ８０４は、ＳＴＡ８０６のための８０２．１ｘ認証器として構成されるが、中継器８０２は、ＡＰ８０４とＳＴＡ８０６との間でＥＡＰＯＬフレームをトンネリングするように構成される。安全なワイヤレスチャネルを確立するためのこの４方向ハンドシェイクは、ＳＴＡ８０６およびＡＰ８０４の媒体アクセス制御（ＭＡＣ）アドレスに基づく。したがって、暗号化および解読は、ＡＰ８０４とＳＴＡ８０６との間で実行される。結果として、中継器８０２は、一般に、トンネリングされたＭＡＣパケットを解読することが可能でない。

[00126]図９は、そのようなトンネリングスキームに関連して用いられ得るメッセージフローの一例を示す。示されるように、中継器は、ＡＰに関連付け、これらのノードは、ワイヤレスチャネルを介して安全な通信を確立する。さらに、（ＡＰに関連付けられない）ＳＴＡは、中継器に関連付ける。この場合、中継器は、（たとえば、図８に示すようにトンネリング８１４によって）ＳＴＡとＡＰとの間でＥＡＰＯＬフレーム９０２をトンネリングする。図９はまた、ＳＴＡとＡＰとの間の４方向ハンドシェイクメッセージ９０４（トンネリングされたＥＡＰＯＬフレーム）のトンネリングを示す。

[00127]いくつかの態様では、トンネリングされたＥＡＰＯＬフレームは、以下の特性を有する。各ホップに関して、アドレスが、宛先アドレス（ＤＡ）、ソースアドレス（ＳＡ）、送信機アドレス（ＴＡ）、受信機アドレス（ＲＡ）を含む場合、４アドレスフォーマットが使用される。この４アドレスフォーマットは、ＡＰとＳＴＡとの間に中継器が存在する場合ですら、終端ＳＴＡのＭＡＣアドレスを保存する。アップリンクの場合、ＤＡは、ＡＰのＭＡＣアドレスに設定され、ＳＡは、ＳＴＡのＭＡＣアドレスに設定される。下で論じるように、メッセージが中継器によって受信されているか、または送信されているかに応じて、ＴＡは、ＳＴＡのＭＡＣアドレスまたは中継器のＭＡＣアドレスに設定され得る。さらに、メッセージが中継器によって受信されているか、または送信されているかに応じて、ＲＡは、中継器のＭＡＣアドレスまたはＡＰのＭＡＣアドレスに設定され得る。反対に、ダウンリンクの場合、ＤＡは、ＳＴＡのＭＡＣアドレスに設定され、ＳＡは、ＡＰのＭＡＣアドレスに設定される。メッセージが中継器によって受信されているか、または送信されているかに応じて、ＴＡは、ＡＰのＭＡＣアドレスまたは中継器のＭＡＣアドレスに設定され得る。さらに、メッセージが中継器によって受信されているか、または送信されているかに応じて、ＲＡは、中継器のＭＡＣアドレスまたはＳＴＡのＭＡＣアドレスに設定され得る。いくつかの実装形態では、中継器は、８０２．１ｘ非制御ポートを介して受信されるＥＡＰＯＬパケットを転送することになる。

[00128]図１０を参照すると、いくつかの態様では、このフローチャートは、（たとえば、第１の装置と第３の装置との間でメッセージをトンネリングする）第２の装置を介して第３の装置と通信することに関連して第１の装置によって実行され得る例示的な動作を説明する。いくつかの実装形態では、第１の装置は、アクセスポイントまたは何らかの他の好適なタイプのノード（たとえば、アクセス端末もしくは中継器）を備え得、第２の装置は、中継器または何らかの他の好適なタイプのノードを備え得、第３の装置は、アクセス端末または何らかの他の好適なタイプのノード（たとえば、中継器もしくはアクセスポイント）を備え得る。

[00129]ブロック１００２によって表されるように、第１の装置（たとえば、アクセスポイントまたはアクセス端末）は、（たとえば、関連付け要求および応答によって）第２の装置（たとえば、中継器）を第１の装置に関連付けるために、第２の装置と通信する。

[00130]ブロック１００４によって表されるように、第１の装置は、第２の装置を介して第３の装置（たとえば、アクセス端末またはアクセスポイント）と通信を開始し、ここにおいて、第３の装置は、第２の装置に関連付けられるが、第１の装置とは関連付けられない。

[00131]ブロック１００６によって表されるように、第１の装置は、ソースアドレス、宛先アドレス、送信機アドレス、および受信機アドレスを備えるメッセージ（たとえば、ＥＡＰＯＬフレーム）を使用して、第２の装置を介して第３の装置と通信する。たとえば、ダウンリンクメッセージは、第１の装置に関連付けられたソースアドレス、第３の装置に関連付けられた宛先アドレス、第１の装置に関連付けられた送信機アドレス、および第２の装置に関連付けられた受信機アドレスを備え得る。さらに、アップリンクメッセージは、第３の装置に関連付けられたソースアドレス、第１の装置に関連付けられた宛先アドレス、第２の装置に関連付けられた送信機アドレス、および第１の装置に関連付けられた受信機アドレスを備え得る。いくつかの態様では、アドレスは、ＭＡＣアドレスを備え得る。

[00132]ブロック１００８によって表されるように、第１の装置は、第３の装置と通信する結果として、暗号キー（たとえば、ペアワイズトランジエントキー（ＰＴＫ：pairwise transient key））を取得し（たとえば、導出し）、ここにおいて、暗号キーの取得は、ソースアドレス、宛先アドレス、第１の装置によって選択されたノンス（nonce）、および第３の装置によって選択されたノンスに基づく。

[00133]ブロック１０１０によって表されるように、第１の装置は、ワイヤレスチャネルを介して第３の装置と安全な通信を確立するために暗号キーを使用する。

[00134]図１１を参照すると、いくつかの態様では、このフローチャートは、第１の装置と第３の装置との間でメッセージをトンネリングする第２の装置によって実行され得る例示的な動作を説明する。いくつかの実装形態では、第１の装置は、アクセスポイントまたは何らかの他の好適なタイプのノード（たとえば、アクセス端末もしくは中継器）を備え得、第２の装置は、中継器または何らかの他の好適なタイプのノードを備え得、第３の装置は、アクセス端末または何らかの他の好適なタイプのノード（たとえば、中継器もしくはアクセスポイント）を備え得る。

[00135]ブロック１１０２によって表されるように、（たとえば、関連付け要求および応答によって）第２の装置（たとえば、中継器）は、第２の装置を第１の装置（たとえば、アクセスポイント）に関連付けるために、第１の装置と通信する。

[00136]ブロック１１０４によって表されるように、第２の装置は、第１の装置のＳＳＩＤをオプションとしてブロードキャストする。

[00137]ブロック１１０６によって表されるように、第２の装置は、第３の装置（たとえば、アクセス端末）を第２の装置に関連付けるために、第３の装置と通信し、ここにおいて、第３の装置は、第１の装置に関連付けられない。

[00138]ブロック１１０８によって表されるように、第２の装置は、第１の装置と第３の装置との間でメッセージの転送を開始する。

[00139]ブロック１１１０によって表されるように、第２の装置は、メッセージを転送し、ここにおいて、各メッセージ（たとえば、ＥＡＰＯＬフレーム）は、ソースアドレス、宛先アドレス、送信機アドレス、および受信機アドレスを備える。たとえば、第２の装置によって受信されるダウンリンクメッセージは、第１の装置に関連付けられたソースアドレス、第３の装置に関連付けられた宛先アドレス、第１の装置に関連付けられた送信機アドレス、および第２の装置に関連付けられた受信機アドレスを備え得る。さらに、第２の装置によって送信されるダウンリンクメッセージは、第１の装置に関連付けられたソースアドレス、第３の装置に関連付けられた宛先アドレス、第２の装置に関連付けられた送信機アドレス、および第３の装置に関連付けられた受信機アドレスを備え得る。また、第２の装置によって受信されるアップリンクメッセージは、第３の装置に関連付けられたソースアドレス、第１の装置に関連付けられた宛先アドレス、第３の装置に関連付けられた送信機アドレス、および第２の装置に関連付けられた受信機アドレスを備え得る。さらに、第２の装置によって送信されるアップリンクメッセージは、第３の装置に関連付けられたソースアドレス、第１の装置に関連付けられた宛先アドレス、第２の装置に関連付けられた送信機アドレス、および第１の装置に関連付けられた受信機アドレスを備え得る。いくつかの態様では、アドレスは、ＭＡＣアドレスを備え得る。いくつかの態様では、メッセージの転送は、ＩＥＥＥ８０２．１ｘ非制御ポートを介してメッセージを受信することを備え得る。

[00140]次に、図１２〜１５を参照して、中継器認証および他の中継器関連動作をサポートするための第３の技法を説明する。

[00141]図１２は、中継器１２０２が認証器１２１４であるが、ＡＰ１２０４が認証サーバ１２１０（たとえば、ＲＡＤＩＵＳサーバ）のための終端ポイントである、ハイブリッド実装形態を有するワイヤレスネットワーク１２００を示す。すなわち、ＡＰ１２０４の認証クライアント１２１２は、（たとえばＳＴＡ１２０６と通信するためのペアワイズマスターキーを取得するために）認証サーバ１２１０と通信する。この場合、中継器は、認証クライアントを含まない。しかしながら、シグナリングは、ＡＰ１２０４とＳＴＡ１２０６との間で認証（たとえば、ＲＡＤＩＵＳ）メッセージを搬送するために、ＡＰ１２０４と中継器１２０２との間で定義される。したがって、中継器１２０２は、中継器１２０２において完全な認証クライアントを用いずに（たとえば、ネットワーク１２０８にアクセスするために）ＳＴＡ１２０６のための認証器として機能し得る。

[00142]この実装形態は、たとえば、中継器がパケットを解読することが望ましいシナリオにおいて用いられ得る。たとえば、データパケットが中継器を宛先とする場合、中継器は、好ましくは、そのパケットを解読することが可能になる。それが可能でない場合、パケットは、代わりに、ＡＰに転送されることになり、次いで、ＡＰは、（解読された）そのパケットを中継器に送り返すことになる。本明細書の教示によれば、この追加の移動（traversal）は、中継器がＳＴＡまたは他のデバイスによって送られたパケットを解読することを可能にすることによって回避され得る。これは、中継器がＲＡＤＩＵＳクライアントソフトウェアをホストする必要がなく、それによって、中継器においてメモリリソースを解放するという追加の利点を有する。さらに、ＥＡＰＯＬフレームの構造は、この実装形態では修正されない。

[00143]図１３のメッセージフローに示すように、（たとえば、フレームを備える）メッセージ１３０２は、（ＲＡＤＩＵＳサーバがＡＰにすでに送った）ＳＴＡに関連付けられたペアワイズマスターキー（ＰＭＫ）をＡＰから中継器に搬送する。この場合、中継器は、２つの異なるタイプのＥＡＰＯＬメッセージを処理することが理解され得る。まず、中継器は、ＡＰとＳＴＡとの間で（ＥＡＰメッセージを備える）ＥＡＰＯＬフレームをトンネリングする。さらに、中継器は、ＰＭＫを備えるＥＡＰＯＬメッセージをＡＰから受信する。

[00144]図１４を参照すると、いくつかの態様では、このフローチャートは、暗号キーを第２の装置に通信することに関連して、第１の装置によって実行され得る例示的な動作を説明する。いくつかの実装形態では、第１の装置は、アクセスポイントまたは何らかの他の好適なタイプのノード（たとえば、中継器）を備え得るが、第２の装置は、中継器または何らかの他の好適なタイプのノードを備え得る。

[00145]ブロック１４０２によって表されるように、第１の装置（たとえば、アクセスポイント）は、サーバ（たとえば、ＲＡＤＩＵＳまたはＤＩＡＭＥＴＥＲ認証サーバ）に対して第１の装置を認証する（たとえば、第１の装置がサーバに接続される）ために、サーバと通信する。

[00146]ブロック１４０４によって表されるように、第１の装置は、（たとえば、関連付け要求および応答によって）第２の装置（たとえば、中継器）を第１の装置に関連付けるために、第２の装置と通信する。

[00147]ブロック１４０６によって表されるように、第１の装置は、サーバから暗号マスターキー（たとえば、ＰＭＫ）を受信する。

[00148]ブロック１４０８によって表されるように、第１の装置は、暗号マスターキーを第２の装置に送る。いくつかの態様では、暗号マスターキーは、ＥＡＰＯＬメッセージを介して、第２の装置に送られることが可能である。

[00149]ブロック１４１０によって表されるように、第１の装置は、第２の装置によってトンネリングされたメッセージ（たとえば、ＥＡＰＯＬフレーム）を介して第３の装置（たとえば、アクセス端末）と通信し、ここにおいて、第３の装置は、第２の装置に関連付けられるが、第１の装置には関連付けられない。

[00150]図１５を参照すると、いくつかの態様では、このフローチャートは、第１の装置から暗号キーを受信することに関連して、第２の装置によって実行され得る例示的な動作を説明する。いくつかの実装形態では、第１の装置は、アクセスポイントまたは何らかの他の好適なタイプのノード（たとえば、中継器）を備え得るが、第２の装置は、中継器または何らかの他の好適なタイプのノードを備え得る。

[00151]ブロック１５０２によって表されるように、第２の装置（たとえば、中継器）は、第２の装置を第１の装置（たとえば、アクセスポイント）に関連付けるために、第１の装置と通信し、ここにおいて、第１の装置は、サーバ（たとえば、ＲＡＤＩＵＳまたはＤＩＡＭＥＴＥＲ認証サーバ）に接続される。

[00152]ブロック１５０４によって表されるように、第２の装置は、第１の装置のＳＳＩＤをオプションとしてブロードキャストする。

[00153]ブロック１５０６によって表されるように、第２の装置は、（たとえば、関連付け要求および応答によって）、第３の装置（たとえば、アクセスポイントに関連付けられないアクセス端末）を第２の装置に関連付けるために、第３の装置と通信する。

[00154]ブロック１５０８によって表されるように、第２の装置は、第１の装置から暗号マスターキー（たとえば、ＰＭＫ）を受信し、ここにおいて、暗号マスターキーは、サーバからである。いくつかの態様では、暗号マスターキーは、ＥＡＰＯＬメッセージを介して受信され得る。

[00155]ブロック１５１０によって表されるように、第２の装置は、ワイヤレスチャネルを介して第３の装置と安全な通信を確立するために暗号マスターキーを使用する。たとえば、第２の装置は、第２の装置のＭＡＣアドレス、第３の装置のＭＡＣアドレス、第２の装置によって選択されたノンス、および第３の装置によって選択されたノンスを使用して、暗号マスターキーから第２の暗号キー（たとえば、ＰＴＫ）を取得する（たとえば、導出する）ことが可能である。いくつかの態様では、第３の装置との通信は、ＥＡＰＯＬを用いることが可能である。

[00156]ブロック１５１２によって表されるように、第２の装置は、第１の装置と第３の装置との間のメッセージ（たとえば、ＥＡＰＯＬメッセージ）をトンネリングする。

[00157]上記のことに留意して、図１６〜２２は、本明細書で教示するように様々な装置によって実行され得る例示的な動作を示す。

[00158]最初に図１６を参照すると、いくつかの態様では、このフローチャートは、第２の装置がサーバに対するクライアントとして承認されることを可能にすることに関連して、第１の装置によって実行され得る例示的な動作を説明する。いくつかの実装形態では、第１の装置は、アクセスポイントまたは何らかの他の好適なタイプのノード（たとえば、中継器）を備え得るが、第２の装置は、中継器または何らかの他の好適なタイプのノードを備え得る。

[00159]ブロック１６０２によって表されるように、第１の装置（たとえば、アクセスポイント）は、サーバに対して認証する。いくつかの態様では、このメッセージは、第２の装置をサーバのクライアントとして承認するための要求を備え得る。

[00160]いくつかの態様では、サーバは、ＲＡＤＩＵＳサーバまたはＤＩＡＭＥＴＥＲサーバなど、認証サーバを備え得る。したがって、メッセージは、ＲＡＤＩＵＳメッセージまたはＤＩＡＭＥＴＥＲメッセージを備え得る。

[00161]第１の装置は、メッセージを送る結果として、サーバから認証証明書を受信し得る。いくつかの態様では、この認証証明書は、サーバと第２の装置との間でセッションをセットアップするためのものであり得る。いくつかの態様では、認証証明書は、ＲＡＤＩＵＳ認証証明書またはＤＩＡＭＥＴＥＲ認証証明書を備え得る。

[00162]ブロック１６０４によって表されるように、第１の装置は、第２の装置（たとえば、中継器）を認証器として許可するためのメッセージ（たとえば、ＲＡＤＩＵＳまたはＤＩＡＭＥＴＥＲメッセージ）をサーバに送る。たとえば、第１の装置は、サーバから受信された認証証明書を第２の装置に送ることが可能である。

[00163]オプションのブロック１６０６によって表されるように、第１の装置は、ブロック１６０２においてメッセージを送る結果として、サーバから認証証明書を受信し得る。

[00164]オプションのブロック１６０８によって表されるように、第１の装置は、認証証明書を第２の装置に送ることが可能である。

[00165]上記に加えて、第１の装置は、サーバから暗号マスターキーを受信し得る。この場合、第１の装置は、暗号マスターキーを第２の装置に送ることが可能である。いくつかの態様では、暗号マスターキーは、ペアワイズマスターキーを備え得る。

[00166]図１７を参照すると、いくつかの態様では、このフローチャートは、第１の装置がサーバに対するクライアントとして承認されることを可能にすることに関連して、第１の装置によって実行され得る例示的な動作を説明する。いくつかの実装形態では、第１の装置は、中継器または何らかの他の好適なタイプのノード（たとえば、アクセスポイント）を備え得る。

[00167]ブロック１７０２によって表されるように、第１の装置（たとえば、中継器）は、サーバとセッションをセットアップするために、第２の装置（たとえば、アクセスポイント）から認証証明書を受信する。いくつかの態様では、認証証明書は、ＲＡＤＩＵＳ認証証明書またはＤＩＡＭＥＴＥＲ認証証明書を備え得る。

[00168]いくつかの態様では、サーバは、ＲＡＤＩＵＳサーバまたはＤＩＡＭＥＴＥＲサーバなど、認証サーバを備え得る。したがって、サーバとの通信は、ＲＡＤＩＵＳメッセージまたはＤＩＡＭＥＴＥＲメッセージを用いることが可能である。

[00169]ブロック１７０４によって表されるように、第１の装置は、その認証証明書を使用して、サーバとのセッションをセットアップする。

[00170]ブロック１７０６によって表されるように、第１の装置は、サーバと第３の装置（たとえば、ＳＴＡ）を認証するために、セッションを介してサーバと通信する。

[00171]ブロック１７０８によって表されるように、第１の装置はサーバから暗号キーを受信し得る。

[00172]ブロック１７１０によって表されるように、第１の装置は、ワイヤレスチャネルを介して第３の装置と安全な通信を確立するために暗号キーを使用し得る。

[00173]上記に加えて、第１の装置は、第２の装置から暗号マスターキーを受信することが可能であり、この場合、キーは、第２の装置に関してサーバによって生成される。この場合、第１の装置は、ワイヤレスチャネルを介して第３の装置と安全な通信を確立するために暗号マスターキーを使用し得る。いくつかの態様では、暗号マスターキーは、ペアワイズマスターキーを備え得る。

[00174]図１８を参照すると、いくつかの態様では、このフローチャートは、第３の装置がサーバに対するクライアントとして承認されることを可能にすることに関連して、第１の装置によって実行され得る例示的な動作を説明する。いくつかの実装形態では、第１の装置は、サーバ（たとえば、認証サーバ）を備え得る。いくつかの実装形態では、第３の装置は、中継器または何らかの他の好適なタイプのノード（たとえば、アクセスポイント）を備え得る。

[00175]ブロック１８０２によって表されるように、第１の装置は、第２の装置（たとえば、ＡＰ）からメッセージ（たとえば、ＲＡＤＩＵＳまたはＤＩＡＭＥＴＥＲメッセージ）を受信する。このメッセージは、第２の装置に関連付けられた第３の装置（たとえば、中継器）を識別する。いくつかの態様では、このメッセージは、第２の装置を第１の装置（たとえば、サーバ）のクライアントとして承認するための要求を備え得る。

[00176]ブロック１８０４によって表されるように、第１の装置は、ブロック１８０２においてメッセージを受信する結果として、第３の装置を認証器として許可する。

[00177]ブロッ１８０６によって表されるように、第１の装置は、メッセージを受信する結果として、認証証明書を第２の装置に送ることが可能である。いくつかの態様では、この認証証明書は、第１の装置と第３の装置との間でセッションをセットアップするためのものであり得る。

[00178]上記に加えて、第１の装置は、第３の装置に関連付けられた第４の装置（たとえば、ＳＴＡ）とセッションを確立し得る。この場合、第１の装置は、セッションに関連する暗号キーを取得して、第３の装置および第４の装置がワイヤレスチャネルを介して安全な通信を確立することを可能にするために暗号キーを第３の装置に送ることが可能である。

[00179]図１９を参照すると、いくつかの態様では、このフローチャートは、（たとえば、第１の装置と第３の装置との間でメッセージをトンネリングする）第２の装置を介して第３の装置と通信することに関連して、第１の装置によって実行され得る例示的な動作を説明する。いくつかの実装形態では、第１の装置は、アクセスポイントまたは何らかの他の好適なタイプのノードを備え得、第２の装置は、中継器または何らかの他の好適なタイプのノードを備え得、第３の装置は、アクセス端末または何らかの他の好適なタイプのノードを備え得る。

[00180]ブロック１９０２によって表されるように、第１の装置は、第２の装置を介して第３の装置と通信を開始する。ここで、第３の装置は、第２の装置に関連付けられるが、第１の装置には関連付けられない。

[00181]ブロック１９０４によって表されるように、第１の装置は、ソースアドレス、宛先アドレス、送信機アドレス、および受信機アドレスを備えるメッセージを使用して、第２の装置を介して第３の装置と通信する。たとえば、ダウンリンクメッセージは、第１の装置に関連付けられたソースアドレス、第３の装置に関連付けられた宛先アドレス、第１の装置に関連付けられた送信機アドレス、および第２の装置に関連付けられた受信機アドレスを備え得る。さらに、アップリンクメッセージは、第３の装置に関連付けられたソースアドレス、第１の装置に関連付けられた宛先アドレス、第２の装置に関連付けられた送信機アドレス、および第１の装置に関連付けられた受信機アドレスを備え得る。いくつかの態様では、メッセージは、ＥＡＰＯＬフレームを備え得る。いくつかの態様では、アドレスは、媒体アクセス制御（ＭＡＣ）アドレスを備え得る。

[00182]上記に加えて、第１の装置は、第３の装置との通信の結果として、暗号キーを取得し得る。ここで、暗号キーの取得は、ソースアドレス、宛先アドレス、第１の装置によって選択されたノンス、および第３の装置によって選択されたノンスに基づく。この場合、第１の装置は、ワイヤレスチャネルを介して第３の装置と安全な通信を確立するために暗号キーを使用し得る。

[00183]図２０を参照すると、いくつかの態様では、このフローチャートは、第２の装置と第３の装置との間でメッセージをトンネリングする第１の装置によって実行され得る例示的な動作を説明する。いくつかの実装形態では、第１の装置は、中継器または何ら他の好適なタイプのノードを備え得、第２の装置は、アクセスポイントまたは何らかの他の好適なタイプのノードを備え得、第３の装置は、アクセス端末または何らかの他の好適なタイプのノードを備え得る。

[00184]ブロック２００２によって表されるように、第１の装置は、第２の装置と第３の装置との間でメッセージの転送を開始する。いくつかの態様では、メッセージは、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＥＡＰＯＬ）フレームを備え得る。いくつかの態様では、メッセージの転送は、ＩＥＥＥ８０２．１ｘ非制御ポートを介してメッセージを受信することを備え得る。

[00185]ブロック２００４によって表されるように、第１の装置は、メッセージを転送し、ここにおいて、各メッセージは、ソースアドレス、宛先アドレス、送信機アドレス、および受信機アドレスを備える。たとえば、第２の装置によって受信されるダウンリンクメッセージは、第１の装置に関連付けられたダウンリンクメッセージのソースアドレス、第３の装置に関連付けられたダウンリンクメッセージの宛先アドレス、第１の装置に関連付けられたダウンリンクメッセージの送信機アドレス、および第２の装置に関連付けられたダウンリンクメッセージの受信機アドレスを備え得る。さらに、第２の装置によって送信されるダウンリンクメッセージは、第１の装置に関連付けられたダウンリンクメッセージのソースアドレス、第３の装置に関連付けられたダウンリンクメッセージの宛先アドレス、第２の装置に関連付けられたダウンリンクメッセージの送信機アドレス、および第３の装置に関連付けられたダウンリンクメッセージの受信機アドレスを備え得る。また、第２の装置によって受信されるアップリンクメッセージは、第３の装置に関連付けられたアップリンクメッセージのソースアドレス、第１の装置に関連付けられたアップリンクメッセージの宛先アドレス、第２の装置に関連付けられたアップンリンクメッセージの送信機アドレス、および第１の装置に関連付けられたアップリンクメッセージの受信機アドレスを備え得る。さらに、第２の装置によって送信されるアップリンクメッセージは、第３の装置に関連付けられたアップリンクメッセージのソースアドレス、第１の装置に関連付けられたアップリンクメッセージの宛先アドレス、第３の装置に関連付けられたアップンリンクメッセージの送信機アドレス、および第２の装置に関連付けられたアップリンクメッセージの受信機アドレスを備え得る。

[00186]図２１を参照すると、いくつかの態様では、このフローチャートは、暗号キーを第２の装置に通信することに関連して、第１の装置によって実行され得る例示的な動作を説明する。いくつかの実装形態では、第１の装置は、アクセスポイントまたは何らかの他の好適なタイプのノード（たとえば、中継器）を備え得るが、第２の装置は、中継器または何らかの他の好適なタイプのノードを備え得る。

[00187]ブロック２１０２によって表されるように、第１の装置は、サーバから暗号マスターキー（たとえば、ＰＭＫ）を受信する。いくつかの態様では、サーバは、ＲＡＤＩＵＳサーバまたはＤＩＡＭＥＴＥＲサーバを備え得る。

[00188]ブロック２１０４によって表されるように、第１の装置は、暗号マスターキーを第２の装置に送る。いくつかの態様では、暗号マスターキーは、ＥＡＰＯＬメッセージを介して、第２の装置に送られることが可能である。

[00189]オプションのブロック２１０６によって表されるように、第１の装置は、第２の装置によってトンネリングされたメッセージ（たとえば、ＥＡＰＯＬフレーム）を介して第３の装置（たとえば、アクセス端末）と通信し得る。ここで、第３の装置は、第２の装置に関連付けられるが、第１の装置には関連付けられない。

[00190]図２２を参照すると、いくつかの態様では、このフローチャートは、第２の装置から暗号キーを受信することに関連して、第１の装置によって実行され得る例示的な動作を説明する。いくつかの実装形態では、第１の装置は、中継器または何らかの他の好適なタイプのノードを備え得るが、第２の装置は、アクセスポイントまたは何らかの他の好適なタイプのノード（たとえば、中継器）を備え得る。

[00191]ブロック２２０２によって表されるように、第１の装置は、第２の装置から暗号マスターキー（たとえば、ＰＭＫ）を受信する。いくつかの態様では、暗号マスターキーは、当初、サーバによって生成され得る。いくつかの態様では、サーバは、ＲＡＤＩＵＳサーバまたはＤＩＡＭＥＴＥＲサーバを備え得る。

[00192]ブロック２２０４によって表されるように、第１の装置は、ワイヤレスチャネルを介して第３の装置（たとえば、アクセス端末）と安全な通信を確立するために暗号マスターキーを使用する。いくつかの態様では、第３の装置との通信は、ＥＡＰＯＬを用いる。

[00193]オプションのブロック２２０６によって表されるように、第１の装置は、暗号マスターキーから第２の暗号キー（たとえば、ＰＴＫ）を取得（たとえば導出）し得る。たとえば、第２の暗号キーは、第１の装置のＭＡＣアドレス、第３の装置のＭＡＣアドレス、第１の装置によって選択されたノンス、および第３の装置によって選択されたノンスに基づいて導出され得る。

[00194]ブロック２２０８によって表されるように、第１の装置は、第２の装置と第３の装置との間でメッセージ（たとえば、ＥＡＰＯＬメッセージ）をトンネリングし得る。

[00195]図２３は、ワイヤレス通信システム２００内で用いられ得る装置２３０２（たとえば、ワイヤレスデバイス）において利用され得る様々な構成要素を示す。装置２３０２は、本明細書で説明する様々な方法を実装するように構成され得るデバイスの一例である。たとえば、装置２３０２は、ＡＰ２０４、中継器２０６ｄ、または図２のＳＴＡ２０６のうちの１つを備え得る。

[00196]装置２３０２は、装置２３０２の動作を制御する処理システム２３０４を含み得る。処理システム２３０４は、中央処理装置（ＣＰＵ）と呼ばれる場合もある。読取り専用メモリ（ＲＯＭ）とランダムアクセスメモリ（ＲＡＭ）の両方を含み得る（たとえば、メモリデバイスを含む）メモリ構成要素２３０６は、命令およびデータを処理システム２３０４に提供する。メモリ構成要素２３０６の一部は不揮発性ランダムアクセスメモリ（ＮＶＲＡＭ）も含み得る。処理システム２３０４は、通常、メモリ構成要素２３０６内に記憶されたプログラム命令に基づいて、論理演算と算術演算とを実行する。メモリ構成要素２３０６内の命令は、本明細書で説明する方法を実装するように実行可能であり得る。

[00197]装置２３０２が送信ノードとして実装または使用されるとき、処理システム２３０４は、複数の媒体アクセス制御（ＭＡＣ）ヘッダタイプのうちの１つを選択し、そのＭＡＣヘッダタイプを有するパケットを生成するように構成され得る。たとえば、処理システム２３０４は、ＭＡＣヘッダとペイロードとを備えるパケットを生成し、何のタイプのＭＡＣヘッダを使用するかを決定するように構成され得る。

[00198]装置２３０２が受信ノードとして実装または使用されるとき、処理システム２３０４は、複数の異なるＭＡＣヘッダタイプのパケットを処理するように構成され得る。たとえば、処理システム２３０４は、パケット内で使用されるＭＡＣヘッダのタイプを決定し、パケットおよび／またはＭＡＣヘッダのフィールドを処理するように構成され得る。

[00199]処理システム２３０４は、１つもしくは複数のプロセッサとともに実装されるより大きな処理システムを備えるか、またはその構成要素であり得る。１つもしくは複数のプロセッサは、汎用マイクロプロセッサ、マイクロコントローラ、デジタル信号プロセッサ（ＤＳＰ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、プログラマブル論理デバイス（ＰＬＤ）、コントローラ、ステートマシン、ゲート論理、個別のハードウェア構成要素、専用のハードウェア有限ステートマシン、または、情報の計算もしくは他の操作を実行することができる任意の他の適切なエンティティの任意の組合せで実装される場合がある。

[00200]処理システムは、ソフトウェアを記憶するための機械可読媒体も含み得る。ソフトウェアは、ソフトウェアと呼ばれるか、ファームウェアと呼ばれるか、ミドルウェアと呼ばれるか、マイクロコードと呼ばれるか、ハードウェア記述言語と呼ばれるか、または別様に呼ばれるかにかかわらず、任意のタイプの命令を意味すると広く解釈されるべきである。命令は、（たとえば、ソースコード形式、バイナリコード形式、実行可能コード形式、またはコードの任意の他の適切な形式の）コードを含む場合がある。命令は、１つまたは複数のプロセッサによって実行されたとき、本明細書で説明する様々な機能を処理システムに実行させる。

[00201]装置２３０２はまた、装置２３０２と遠隔位置との間のデータの送信および受信を可能にするために送信機２３１０ならびに受信機２３１２を含み得る筐体２３０８を含み得る。送信機２３１０および受信機２３１２は、単一の通信デバイス（たとえば、送受信機２３１４）に組み合わされる場合がある。アンテナ２３１６は、筐体２３０８に取り付けられ、送受信機２３１４に電気的に結合される場合がある。装置２３０２は、複数の送信機、複数の受信機、複数の送受信機、および／または複数のアンテナも含み得る（図示せず）。送信機２３１０および受信機２３１２は、いくつかの実装形態では、（たとえば、単一の通信デバイスの送信機回路および受信機回路として組み込まれる）集積デバイスを備え得、いくつかの実装形態では、別個の送信機デバイスおよび別個の受信機デバイスを備え得、または他の実装形態では他の方法で組み込まれ得る。

[00202]送信機２３１０は、異なるＭＡＣヘッダタイプを有するパケットをワイヤレス送信するように構成され得る。たとえば、送信機２３１０は、上記で論じた処理システム２３０４によって生成された異なるタイプのヘッダとともにパケットを送信するように構成され得る。

[00203]受信機２３１２は、異なるＭＡＣヘッダタイプを有するパケットをワイヤレス受信するように構成され得る。いくつかの態様では、受信機２３１２は、使用されたＭＡＣヘッダのタイプを検出し、それに応じてパケットを処理するように構成される。

[00204]受信機２３１２は、送受信機２３１４によって受信された信号のレベルを検出し、量子化するために使用され得る。受信機２３１２は、総エネルギー、シンボルごとのサブキャリア当たりのエネルギー、電力スペクトル密度、および他の信号などの信号を検出することができる。装置２３０２は、信号を処理する際に使用するためのデジタル信号プロセッサ（ＤＳＰ）２３２０も含み得る。ＤＳＰ２３２０は、送信のためのデータユニットを生成するように構成され得る。いくつかの態様では、データユニットは、物理レイヤデータユニット（ＰＰＤＵ）を備え得る。いくつかの態様では、ＰＰＤＵは、パケットと呼ばれる。

[00205]装置２３０２は、いくつかの態様では、ユーザインターフェース２３２２をさらに備え得る。ユーザインターフェース２３２２は、キーパッド、マイクロフォン、スピーカ、および／またはディスプレイを備える場合がある。ユーザインターフェース２３２２は、装置２３０２のユーザに情報を伝達し、および／もしくはユーザからの入力を受信する、任意の要素または構成要素を含み得る。

[00206]装置２３０２の様々な構成要素は、バスシステム２３２６によって互いに結合され得る。バスシステム２３２６は、たとえば、データバスを含み得、ならびに、データバスに加えて、電力バス、制御信号バス、およびステータス信号バスを含み得る。装置２３０２の構成要素は、何らかの他の機構を使用して、互いに結合されるか、または互いに対する入力を受け付けるか、もしくは与え得ることを当業者は、諒解されよう。

[00207]いくつかの別々の構成要素が図２３に示されているが、それらの構成要素のうちの１つもしくは複数は、組み合わされるか、または共通に実装されることがある。たとえば、処理システム２３０４は、処理システム２３０４に関して上で説明した機能を実装するためだけでなく、送受信機２３１４および／またはＤＳＰ２３２０に関して上で説明した機能を実装するためにも使用され得る。さらに、図２３に示した構成要素の各々は、複数の別個の要素を使用して実装される場合がある。さらに、処理システム２３０４は、以下で説明する構成要素、モジュール、回路などのいずれかを実装するために使用され得、または各々が複数の別個の要素を使用して実装され得る。

[00208]参照しやすいように、装置２３０２が送信ノードとして構成されるとき、以下でそれを装置２３０２ｔと呼ぶ。同様に、装置２３０２が受信ノードとして構成されるとき、以下でそれを装置２３０２ｒと呼ぶ。ワイヤレス通信システム２００中のデバイスは、送信ノードの機能のみ、受信ノードの機能のみ、または送信ノードと受信ノードの両方の機能を実装し得る。

[00209]上で論じたように、装置２３０２は、ＡＰ２０４またはＳＴＡ２０６を備え得、複数のＭＡＣヘッダタイプを有する通信を送信および／または受信するために使用され得る。

[00210]図２３の構成要素は、様々な方法で実施され得る。いくつかの実装形態では、図２３の構成要素は、たとえば、１つもしくは複数のプロセッサ、および／または（１つもしくは複数のプロセッサを含み得る）１つもしくは複数のＡＳＩＣなど、１つもしくは複数の回路において実装され得る。ここで、各回路は、この機能を与えるために回路によって使用される情報もしくは実行可能コードを記憶するための少なくとも１つのメモリ構成要素を使用し、および／または組み込み得る。たとえば、図２３のブロックによって表される機能の一部もしくは全部は、装置のプロセッサとメモリ構成要素とによって（たとえば、適切なコードの実行によっておよび／またはプロセッサ構成要素の適切な構成によって）実装され得る。これらの構成要素は、異なる実装形態では、異なるタイプの装置において（たとえば、ＡＳＩＣにおいて、システムオンチップ（ＳｏＣ）において、などで）実装され得ることを諒解されたい。

[00211]上で論じたように、装置２３０２は、ＡＰ２０４もしくはＳＴＡ２０６、中継器、または何らかの他のタイプの装置を備えることが可能であり、通信を送信および／または受信するために使用され得る。図２４に、ワイヤレス通信を送信するために装置２３０２ｔにおいて利用され得る様々な構成要素を示す。図２４に示す構成要素は、たとえば、ＯＦＤＭ通信を送信するために使用され得る。いくつかの態様では、図２４に示す構成要素は、１ＭＨｚ以下の帯域幅で送られるパケットを生成し、送信するために使用される。

[00212]図２４の装置２３０２ｔは、送信のためにビットを変調するように構成された変調器２４０２を備え得る。たとえば、変調器２４０２は、たとえばコンステレーションに従ってビットを複数のシンボルにマッピングすることによって、処理システム２３０４（図２３）またはユーザインターフェース２３２２（図２３）から受信されたビットから複数のシンボルを決定することができる。それらのビットは、ユーザデータまたは制御情報に対応し得る。いくつかの態様では、それらのビットは、コードワードにおいて受信される。一態様では、変調器２４０２は、ＱＡＭ（直交振幅変調）変調器、たとえば、１６ＱＡＭ変調器または６４ＱＡＭ変調器を備える。他の態様では、変調器２４０２は、２位相偏移変調（ＢＰＳＫ）変調器または４位相偏移変調（ＱＰＳＫ）変調器を備える。

[00213]装置２３０２ｔは、変調器２４０２からのシンボル、またはさもなければ変調されたビットを時間領域に変換するように構成された変換モジュール２４０４をさらに備え得る。図２４では、変換モジュール２４０４は、逆高速フーリエ変換（ＩＦＦＴ）モジュールによって実装されるものとして示されている。いくつかの実装形態では、異なるサイズのデータのユニットを変換する複数の変換モジュール（図示せず）が存在する場合がある。いくつかの実装形態では、変換モジュール２４０４は、それ自体が、異なるサイズのデータのユニットを変換するように構成され得る。たとえば、変換モジュール２４０４は、複数のモードで構成され得、各モードでシンボルを変換するために異なる数のポイントを使用し得る。たとえば、ＩＦＦＴは、３２個のトーン（すなわち、サブキャリア）で送信されているシンボルを時間領域に変換するために３２ポイントが使用されるモードと、６４個のトーンで送信されているシンボルを時間領域に変換するために６４ポイントが使用されるモードとを有し得る。変換モジュール２４０４によって使用されるポイントの数は、変換モジュール２４０４のサイズと呼ばれることがある。

[00214]図２４は、変調器２４０２および変換モジュール２４０４がＤＳＰ２４２０内で実装されるものとして示されている。しかしながら、いくつかの態様では、変調器２４０２と変換モジュール２４０４の一方または両方が処理システム２３０４内でまたは装置２３０２ｔの別の要素（たとえば、図２３に関する上記の説明を参照）内で実装される。

[00215]上記で論じたように、ＤＳＰ２４２０は、送信のためのデータユニットを生成するように構成され得る。いくつかの態様では、変調器２４０２および変換モジュール２４０４は、制御情報を含む複数のフィールドと複数のデータシンボルとを備えるデータユニットを生成するように構成され得る。

[00216]図２４の説明に戻ると、装置２３０２ｔは、変換モジュールの出力をアナログ信号に変換するように構成されたデジタルアナログ変換器２４０６をさらに備え得る。たとえば、変換モジュール２４０６の時間領域出力は、デジタルアナログ変換器２４０６によってベースバンドＯＦＤＭ信号に変換され得る。デジタルアナログ変換器２４０６は、処理システム２３０４内でまたは図２３の装置２３０２の別の要素内で実装され得る。いくつかの態様では、デジタルアナログ変換器２４０６は、送受信機２３１４（図２３）内でまたはデータ送信プロセッサ内で実装される。

[00217]アナログ信号は、送信機２４１０によってワイヤレス送信され得る。アナログ信号は、送信機２４１０によって送信される前に、たとえばフィルタ処理されることによって、または中間周波数もしくは搬送周波数にアップコンバートされることによって、さらに処理され得る。図２４に示す態様では、送信機２４１０は、送信増幅器２４０８を含む。送信される前に、アナログ信号は、送信増幅器２４０８によって増幅され得る。いくつかの態様では、増幅器２４０８は、低雑音増幅器（ＬＮＡ）を備える。

[00218]送信機２４１０は、アナログ信号に基づいてワイヤレス信号内で１つもしくは複数のパケットまたはデータユニットを送信するように構成される。それらのデータユニットは、処理システム２３０４（図２３）および／またはＤＳＰ２４２０を使用して、たとえば、上で論じたように変調器２４０２および変換モジュール２４０４を使用して生成され得る。上記で説明したように生成され、送信され得るデータユニットについて、以下でさらに詳細に説明する。

[00219]図２５は、ワイヤレス通信を受信するために図２３の装置２３０２において利用され得る様々な構成要素を示す。図２５に示す構成要素は、たとえば、ＯＦＤＭ通信を受信するために使用され得る。たとえば、図２５に示す構成要素は、図２４に関して上で説明した構成要素によって送信されたデータユニットを受信するために使用され得る。

[00220]装置２３０２ｒの受信機２５１２は、ワイヤレス信号内の１つもしくは複数のパケットまたはデータユニットを受信するように構成される。受信され、復号され、またはさもなければ処理され得るデータユニットについて、以下で説明する。

[00221]図２５に示す態様では、受信機２５１２は、受信増幅器２５０１を含む。受信増幅器２５０１は、受信機２５１２によって受信されたワイヤレス信号を増幅するように構成され得る。いくつかの態様では、受信機２５１２は、自動利得制御（ＡＧＣ）プロシージャを使用して、受信増幅器２５０１の利得を調整するように構成される。いくつかの態様では、自動利得制御は、たとえば、利得を調整するために、受信されたショートトレーニングフィールド（ＳＴＦ）などの１つまたは複数の受信されたトレーニングフィールド内の情報を使用する。当業者は、ＡＧＣを実行するための方法を理解されよう。いくつかの態様では、増幅器２５０１は、ＬＮＡを備える。

[00222]装置２３０２ｒは、受信機２５１２からの増幅されたワイヤレス信号をそのデジタル表現に変換するように構成されたアナログデジタル変換器２５１０を備え得る。増幅されることに加えて、ワイヤレス信号は、デジタルアナログ変換器２５１０によって変換される前に、たとえば、フィルタ処理されることによって、または中間周波数もしくはベースバンド周波数にダウンコンバートされることによって、処理され得る。アナログデジタル変換器２５１０は、処理システム２３０４（図２３）内でまたは装置２３０２ｒの別の要素内で実装され得る。いくつかの態様では、アナログデジタル変換器２５１０は、送受信機２３１４（図２３）内でまたはデータ受信プロセッサ内で実装される。

[00223]装置２３０２ｒは、ワイヤレス信号の表現を周波数スペクトルに変換するように構成された変換モジュール２５０４をさらに備え得る。図２５では、変換モジュール２５０４は、高速フーリエ変換（ＦＦＴ）モジュールによって実装されるものとして示されている。いくつかの態様では、変換モジュールは、それが使用する各ポイントについてシンボルを識別することができる。図２４に関して上で説明したように、変換モジュール２５０４は、複数のモードで構成され得、各モードで信号を変換するために異なる数のポイントを使用し得る。変換モジュール２５０４によって使用されるポイントの数は、変換モジュール２５０４のサイズと呼ばれることがある。いくつかの態様では、変換モジュール２５０４は、それが使用する各ポイントについてシンボルを識別し得る。

[00224]装置２３０２ｒは、データユニットがそれを介して受信されるチャネルの推定値を形成することと、チャネル推定値に基づいてチャネルのいくつかの影響を除去することとを行うように構成されたチャネル推定器兼等化器２５０５をさらに備え得る。たとえば、チャネル推定器２５０５は、チャネルの関数を近似するように構成され得、チャネル等化器は、その関数の逆を周波数スペクトルにおけるデータに適用するように構成され得る。

[00225]装置２３０２ｒは、等化されたデータを復調するように構成された復調器２５０６をさらに備える場合がある。たとえば、復調器２５０６は、たとえばコンステレーションにおいてビットとシンボルとのマッピングを逆転させることによって、変換モジュール２５０４およびチャネル推定器兼等化器２５０５によって出力されたシンボルから複数のビットを決定することができる。それらのビットは、処理システム２３０４（図２３）によって処理または評価され得るか、あるいはユーザインターフェース２３２２（図２３）に情報を表示するかまたはさもなければ出力するために使用され得る。このようにして、データおよび／または情報が復号され得る。いくつかの態様では、それらのビットはコードワードに対応する。一態様では、復調器２５０６は、ＱＡＭ（直交振幅変調）復調器、たとえば１６ＱＡＭ復調器または６４ＱＡＭ復調器を備える。他の態様では、復調器２５０６は、２位相偏移変調（ＢＰＳＫ）復調器または４位相偏移変調（ＱＰＳＫ）復調器を備える。

[00226]図２５では、変換モジュール２５０４、チャネル推定器兼等化器２５０５、および復調器２５０６は、ＤＳＰ２５２０内で実装されるものとして示されている。しかしながら、いくつかの態様では、変換モジュール２５０４、チャネル推定器兼等化器２５０５、および復調器２５０６のうちの１つもしくは複数が処理システム２３０４（図２３）内でまたは装置２３０２（図２３）の別の要素内で実装される。

[00227]上で説明したように、受信機２３１２において受信されたワイヤレス信号は、１つまたは複数のデータユニットを備える。上で説明した機能または構成要素を使用して、データユニットもしくはその中のデータシンボルは、復号され評価されるか、またはさもなければ、評価もしくは処理され得る。たとえば、処理システム２３０４（図２３）および／またはＤＳＰ２５２０は、変換モジュール２５０４と、チャネル推定器および等化器２５０５と、復調器２５０６とを使用して、データユニット内のデータシンボルを復号するために使用され得る。

[00228]ＡＰ２０４およびＳＴＡ２０６によって交換されるデータユニットは、上で説明したように、制御情報またはデータを含む場合がある。物理（ＰＨＹ）レイヤにおいて、これらのデータユニットは、物理レイヤプロトコルデータユニット（ＰＰＤＵ）と呼ばれる場合がある。いくつかの態様では、ＰＰＤＵはパケットまたは物理レイヤパケットと呼ばれる場合がある。各ＰＰＤＵは、プリアンブルとペイロードとを備え得る。プリアンブルは、トレーニングフィールドとＳＩＧフィールドとを含み得る。ペイロードは、たとえば、媒体アクセス制御（ＭＡＣ）ヘッダもしくは他のレイヤのためのデータ、および／またはユーザデータを備え得る。ペイロードは、１つまたは複数のデータシンボルを使用して送信され得る。本明細書のシステム、方法、およびデバイスは、ピーク対電力比が最小限に抑えられたトレーニングフィールドを有するデータユニットを利用することができる。

[00229]図２４に示す装置２３０２ｔは、アンテナを介して送信される単一の送信チェーンの一例を示している。図２５に示す装置２３０２ｒは、アンテナを介して受信される単一の受信チェーンの一例を示している。いくつかの実装形態では、装置２３０２ｔまたは２３０２ｒは、データを同時に送信するために複数のアンテナを使用してＭＩＭＯシステムの一部分を実装し得る。

[00230]ワイヤレスネットワーク２００は、衝突を回避しながら、予測不可能なデータ送信に基づいて、ワイヤレス媒体の効率的なアクセスを可能にするための方法を用いることができる。したがって、様々な態様によれば、ワイヤレスネットワーク２００は、分散協調機能（ＤＣＦ）と呼ばれる場合があるキャリアセンス多重アクセス／衝突回避（ＣＳＭＡ／ＣＡ）を実行する。より一般的には、送信のためのデータを有する装置２３０２は、チャネルがすでに占有されているかどうかを決定するためにワイヤレス媒体をセンスする。装置２３０２が、そのチャネルがアイドルであることをセンスする場合、装置２３０２は、準備されたデータを送信する。さもなければ、装置２３０２は、ワイヤレス媒体が送信を自由に行うことができるか否かを再度決定する前に、何らかの期間の間延期し得る。ＣＳＭＡを実行するための方法は、衝突を回避するために連続的な送信間に様々なギャップを用いることができる。一態様では、送信は、フレームと呼ばれる場合があり、フレーム間のギャップは、フレーム間スペース（ＩＦＳ）と呼ばれる。フレームは、ユーザデータ、制御フレーム、管理フレームなどのうちの任意の１つであり得る。

[00231]ＩＦＳ時間持続期間は、提供される時間ギャップのタイプに応じて異なり得る。ＩＦＳのいくつかの例としては、ショートフレーム間スペース（ＳＩＦＳ）、ポイントフレーム間スペース（ＰＩＦＳ）、およびＤＣＦフレーム間スペース（ＤＩＦＳ）があり、この場合、ＳＩＦＳは、ＤＩＦＳよりも短いＰＩＦＳよりも短い。より短い時間持続期間に続く送信は、チャネルにアクセスしようとする前により長く待機しなければならない送信よりも、より高い優先順位を有することになる。

[00232]ワイヤレス装置は、ワイヤレス装置によって送信されるまたはワイヤレス装置において受信される信号に基づいて機能を実行する様々な構成要素を含み得る。たとえば、いくつかの実装形態では、本明細書で教示するように、ワイヤレス装置は、受信された信号に基づいて表示を出力するように構成されたユーザインターフェースを備える。

[00233]本明細書で教示するワイヤレス装置は、適切なワイヤレス通信技術に基づくか、またはさもなければそれをサポートする、１つもしくは複数のワイヤレス通信リンクを介して通信し得る。たとえば、いくつかの態様では、ワイヤレス装置は、ローカルエリアネットワーク（たとえば、Ｗｉ−Ｆｉネットワーク）またはワイドエリアネットワークなど、ネットワークに関連し得る。この目的で、ワイヤレス装置は、たとえば、Ｗｉ−Ｆｉ、ＷｉＭＡＸ（登録商標）、ＣＤＭＡ、ＴＤＭＡ、ＯＦＤＭ、およびＯＦＤＭＡなど、様々なワイヤレス通信技術、プロトコル、または規格のうちの１つもしくは複数をサポートするか、またはさもなければ使用し得る。また、ワイヤレス装置は、様々な対応する変調方式または多重化方式のうちの１つもしくは複数をサポートするか、あるいはさもなければ使用し得る。したがって、ワイヤレス装置は、上記または他のワイヤレス通信技術を使用して１つもしくは複数のワイヤレス通信リンクを確立し、それを介して通信するための適切な構成要素（たとえば、エアインターフェース）を含み得る。たとえば、デバイスは、ワイヤレス媒体上での通信を容易にする様々な構成要素（たとえば、信号生成器および信号プロセッサ）を含み得る、関連付けられた送信機構成要素と受信機構成要素とをもつワイヤレス送受信機を備え得る。

[00234]本明細書の教示は、様々な装置（たとえば、ノード）に組み込まれ得る（たとえば、それらの装置内に実装されるか、またはそれらの装置によって実行され得る）。いくつかの態様では、本明細書の教示に従って実装される装置（たとえば、ワイヤレス装置）は、アクセスポイント、中継器、またはアクセス端末を備え得る。

[00235]アクセス端末は、ユーザ機器、加入者局、加入者ユニット、移動局、モバイル、モバイルノード、遠隔局、遠隔端末、ユーザ端末、ユーザエージェント、ユーザデバイス、もしくは何らかの他の用語を備えるか、それらのいずれかとして実装されるか、またはそれらのいずれかとして知られていることがある。いくつかの実装形態では、アクセス端末は、セルラー電話、コードレス電話、セッション開始プロトコル（ＳＩＰ）電話、ワイヤレスローカルループ（ＷＬＬ）局、携帯情報端末（ＰＤＡ）、ワイヤレス接続機能を有するハンドヘルドデバイス、またはワイヤレスモデムに接続された何らかの他の適切な処理デバイスを備え得る。したがって、本明細書で教示する１つもしくは複数の態様は、電話（たとえば、セルラーフォンもしくはスマートフォン）、コンピュータ（たとえば、ラップトップ）、ポータブル通信デバイス、ポータブルコンピューティングデバイス（たとえば、携帯情報端末）、エンターテインメントデバイス（たとえば、音楽デバイス、ビデオデバイス、もしくは衛星ラジオ）、全地球測位システムデバイス、またはワイヤレス媒体を介して通信するように構成された他の適切なデバイスに組み込まれ得る。

[00236]アクセスポイントは、ノードＢ、ｅノードＢ、無線ネットワークコントローラ（ＲＮＣ）、基地局（ＢＳ）、無線基地局（ＲＢＳ）、基地局コントローラ（ＢＳＣ）、送受信基地局（ＢＴＳ）、送受信機機能（ＴＦ）、無線送受信機、無線ルータ、基本サービスセット（ＢＳＳ）、拡張サービスセット（ＥＳＳ）、マクロセル、マクロノード、ホームｅＮＢ（ＨｅＮＢ）、フェムトセル、フェムトノード、ピコノード、もしくは何らかの他の同様の用語を備えることが可能であり、それらのいずれかとして実装されることが可能であり、またはそれらのいずれかとして知られている場合ある。

[00237]中継器は、中継器ノード、中継器デバイス、中継器局、中継器装置、もしくは何らかの他の類似の用語を備えることが可能であり、それらとして実装されることが可能であり、またはそれらとして知られている場合がある。上で論じたように、いくつかの態様では、中継器は、何らかのアクセス端末機能および何らかのアクセスポイント機能を備え得る。

[00238]いくつかの態様では、ワイヤレス装置は、通信システムのためのアクセスデバイス（たとえば、アクセスポイント）を備える。そのようなアクセスデバイスは、たとえば、ワイヤードまたはワイヤレスの通信リンクを介した、別のネットワーク（たとえば、インターネットもしくはセルラーネットワークなど、ワイドエリアネットワーク）への接続性を与える。したがって、アクセスデバイスは、別のデバイス（たとえば、ワイヤレス局）が他のネットワークまたは何らかの他の機能にアクセスできるようにする。さらに、それらのデバイスのうちの一方もしくは両方は、ポータブルであるか、または場合によっては、比較的非ポータブルであり得ることを諒解されたい。また、ワイヤレス装置は、適切な通信インターフェースを介して非ワイヤレス方式で（たとえば、ワイヤード接続を介して）情報を送信および／または受信することも可能であり得ることを諒解されたい。

[00239]本明細書の教示は、様々なタイプの通信システムおよび／またはシステム構成要素に組み込まれ得る。いくつかの態様では、本明細書の教示は、利用可能なシステムリソースを共有することによって（たとえば、帯域幅、送信電力、コーディング、インターリービングなどのうちの１つまたは複数を指定することによって）、複数のユーザとの通信をサポートすることが可能な多元接続システムにおいて用いられ得る。たとえば、本明細書の教示は、次の技術のいずれか１つまたはそれらの組合せに適用され得る。すなわち、符号分割多元接続（ＣＤＭＡ）システム、多重キャリアＣＤＭＡ（ＭＣＣＤＭＡ）、広帯域ＣＤＭＡ（Ｗ−ＣＤＭＡ（登録商標））、高速パケットアクセス（ＨＳＰＡ、ＨＳＰＡ＋）システム、時分割多元接続（ＴＤＭＡ）システム、周波数分割多元接続（ＦＤＭＡ）システム、シングルキャリアＦＤＭＡ（ＳＣ−ＦＤＭＡ）システム、直交周波数分割多元接続（ＯＦＤＭＡ）システム、または他の多元接続技法の技術である。本明細書の教示を用いるワイヤレス通信システムは、ＩＳ−９５、ｃｄｍａ２０００、ＩＳ−８５６、Ｗ−ＣＤＭＡ、ＴＤＳＣＤＭＡ、および他の規格など、１つまたは複数の規格を実装するように設計され得る。ＣＤＭＡネットワークは、ユニバーサルテレストリアルラジオアクセス（ＵＴＲＡ）、ｃｄｍａ２０００、または何らかの他の技術などの無線技術を実装し得る。ＵＴＲＡは、Ｗ−ＣＤＭＡと低チップレート（ＬＣＲ）とを含む。ｃｄｍａ２０００技術は、ＩＳ−２０００、ＩＳ−９５およびＩＳ−８５６規格をカバーする。ＴＤＭＡネットワークは、グローバルシステムフォーモバイル通信（ＧＳＭ（登録商標））などの無線技術を実装し得る。ＯＦＤＭＡネットワークは、発展型ＵＴＲＡ（Ｅ−ＵＴＲＡ）、ＩＥＥＥ ８０２．１１、ＩＥＥＥ ８０２．１６、ＩＥＥＥ ８０２．２０、Ｆｌａｓｈ−ＯＦＤＭ（登録商標）などの無線技術を実装し得る。ＵＴＲＡ、Ｅ−ＵＴＲＡ、およびＧＳＭは、ユニバーサルモバイルテレコミュニケーションシステム（ＵＭＴＳ）の一部である。本明細書の教示は、３ＧＰＰ（登録商標）ロングタームエボリューション（ＬＴＥ（登録商標））システム、ウルトラモバイルブロードバンド（ＵＭＢ）システム、および他のタイプのシステムで実装され得る。ＬＴＥは、Ｅ−ＵＴＲＡを使用するＵＭＴＳのリリースである。ＵＴＲＡ、Ｅ−ＵＴＲＡ、ＧＳＭ、ＵＭＴＳおよびＬＴＥは、「第３世代パートナーシッププロジェクト」（３ＧＰＰ）と称する団体からの文書に記載されており、ｃｄｍａ２０００は、「第３世代パートナーシッププロジェクト２」（３ＧＰＰ２）と称する団体からの文書に記載されている。本開示のいくつかの態様については、３ＧＰＰ用語を使用して説明することがあるが、本明細書の教示は、３ＧＰＰ（たとえば、Ｒｅｌ９９、Ｒｅｌ５、Ｒｅｌ６、Ｒｅｌ７）技術、ならびに３ＧＰＰ２（たとえば、１ｘＲＴＴ、１ｘＥＶ−ＤＯ Ｒｅｌ０、ＲｅｖＡ、ＲｅｖＢ）技術および他の技術に適用され得ることを理解されたい。

[00240]図２６は、本明細書で教示する通信動作を実行するために（たとえば、それぞれ、アクセス端末、アクセスポイントまたは中継器、およびサーバに対応する）装置２６０２、装置２６０４、ならびに装置２６０６の中に組み込まれることが可能な（対応するブロックによって表される）いくつかの例示的な構成要素を示す。これらの構成要素は、異なる実装形態では、異なるタイプの装置において（たとえば、ＡＳＩＣにおいて、システムオンチップ（ＳｏＣ）において、などで）実装され得ることを諒解されたい。説明する構成要素はまた、通信システム内の他の装置に組み込まれ得る。たとえば、システム内の他の装置は、同様の機能を与えるために説明するものと同様の構成要素を含み得る。また、所与の装置は、説明する構成要素のうちの１つまたは複数を含み得る。たとえば、装置は、装置が複数のキャリア上で動作し、および／または異なる技術によって通信することを可能にする、複数の送受信機構成要素を含み得る。

[00241]装置２６０２および装置２６０４は各々、少なくとも１つの指定された無線アクセス技術を介して他のノードと通信するための（通信デバイス２６０８および２６１４（ならびに、装置２６０４が中継器である場合、通信デバイス２６２０）によって表される）少なくとも１つのワイヤレス通信デバイスを含む。各通信デバイス２６０８は、信号（たとえば、メッセージ、表示、情報など）を送信および符号化するための（送信機２６１０によって表される）少なくとも１つの送信機と、信号（たとえば、メッセージ、表示、情報、パイロットなど）を受信および復号するための（受信機２６１２によって表される）少なくとも１つの受信機とを含む。同様に、各通信デバイス２６１４は、信号（たとえば、メッセージ、表示、情報、パイロットなど）を送信するための（送信機２６１６によって表される）少なくとも１つの送信機と、信号（たとえば、メッセージ、表示、情報など）を受信するための（受信機２６１８によって表される）少なくとも１つの受信機とを含む。装置２６０４が中継器である場合、各通信デバイス２６２０は、信号（たとえば、メッセージ、表示、情報、パイロットなど）を送信するための（送信機２６２２によって表される）少なくとも１つの送信機と、信号（たとえば、メッセージ、表示、情報など）を受信するための（受信機２６２４によって表される）少なくとも１つの受信機とを含む。

[00242]送信機および受信機は、いくつかの実装形態では、（たとえば、単一の通信デバイスの送信機回路および受信機回路として組み込まれる）集積デバイスを備え得、いくつかの実装形態では、別個の送信機デバイスおよび別個の受信機デバイスを備え得、または他の実装形態では、他の方法で組み込まれ得る。いくつかの態様では、装置２６０４のワイヤレス通信デバイス（たとえば、複数のワイヤレス通信デバイスのうちの１つ）は、ネットワークリッスンモジュールを備える。

[00243]装置２６０６（および、それがアクセスポイントである場合、装置２６０４）は、他のノードと通信するための（通信デバイス２６２６、および、オプションで、２６２０によって表される）少なくとも１つの通信デバイスを含む。たとえば、通信デバイス２６２６は、ワイヤベースまたはワイヤレスのバックホールを介して１つもしくは複数のネットワークエンティティと通信するように構成されるネットワークインターフェースを備え得る。いくつかの態様では、通信デバイス２６２６は、ワイヤベースまたはワイヤレスの信号通信をサポートするように構成された送受信機として実装され得る。この通信は、たとえば、メッセージ、パラメータ、または他のタイプの情報を送信および受信することに関与し得る。したがって、図２６の例では、通信デバイス２６２６は、送信機２６２８と受信機２６３０とを備えるものとして示されている。同様に、装置２６０４がアクセスポイントである場合、通信デバイス２６２０は、ワイヤベースまたはワイヤレスのバックホールを介して１つもしくは複数のネットワークエンティティと通信するように構成されるネットワークインターフェースを備え得る。通信デバイス２６２６と同様に、通信デバイス２６２０は、送信機２６２２と受信機２６２４とを備えるものとして示されている。

[00244]装置２６０２、２６０４、および２６０６は、本明細書で教示する通信動作と連携して使用され得る他の構成要素も含む。装置２６０２、２６０４、および２６０６は、中継器認証に関する機能および関連する中継器関連動作を提供し、他の処理機能を提供するために、それぞれ、処理システム２６３２、２６３４、および２６３６を含む。装置２６０２、２６０４、および２６０６は、それぞれ、情報（たとえば、しきい値、パラメータ、マッピング情報など）を維持するために（たとえば、各々がメモリデバイスを含む）メモリデバイス２６３８、２６４０、および２６４２を含む。さらに、装置２６０２、２６０４、および２６０６は、表示（たとえば、可聴表示および／または視覚表示）をユーザに与えるため、および／または（たとえば、キーパッド、タッチスクリーン、マイクロフォンなどのセンシングデバイスをユーザが作動すると）ユーザ入力を受信するためのユーザインターフェースデバイス２６４４、２６４６および２６４８をそれぞれ含む。

[00245]便宜上、装置２６０２は、図２６では、本明細書で説明する様々な例において使用され得る構成要素を含むものとして示されている。実際には、図示したブロックは、異なる態様では異なる機能を有し得る。たとえば、図４の機能を提供するためのブロック２６３４の機能は、図９の機能を提供するためのブロック２６３４の機能と比較して異なり得る。

[00246]図２６の構成要素は、様々な方法で実装され得る。いくつかの実装形態では、図２６の構成要素は、たとえば、１つもしくは複数のプロセッサ、および／または（１つもしくは複数のプロセッサを含み得る）１つもしくは複数のＡＳＩＣなど、１つもしくは複数の回路において実装され得る。ここで、各回路は、この機能を与えるために回路によって使用される情報もしくは実行可能コードを記憶するための少なくとも１つのメモリ構成要素を使用し、および／または組み込み得る。たとえば、ブロック２６０８、２６３２、２６３８、および２６４４によって表される機能の一部または全部は、装置２６０２のプロセッサとメモリ構成要素とによって（たとえば、適切なコードの実行によっておよび／またはプロセッサ構成要素の適切な構成によって）実装され得る。同様に、ブロック２６１４、２６２０、２６３４、２６４０、および２６４６によって表される機能の一部または全部は、装置２６０４のプロセッサとメモリ構成要素とによって（たとえば、適切なコードの実行によっておよび／またはプロセッサ構成要素の適切な構成によって）実装され得る。また、ブロック２６２６、２６３６、２６４２、および２６４８によって表される機能の一部または全部は、装置２６０６のプロセッサとメモリ構成要素とによって（たとえば、適切なコードの実行によっておよび／またはプロセッサ構成要素の適切な構成によって）実装され得る。

[00247]本明細書で説明する構成要素は、様々な様式で実装され得る。図２７、図２８、図２９、図３０、図３１、図３２、および図３３を参照すると、装置２７００、２８００、２９００、３０００、３１００、３２００、および３３００は、たとえば、１つもしくは複数の集積回路（たとえば、ＡＳＩＣ）によって実装されるか、または本明細書で教示する何らかの他の方法で実装される機能を表す、一連の相互に関係する機能ブロックとして表される。本明細書で論じるように、集積回路は、プロセッサ、ソフトウェア、他の構成要素、またはそれらの何らかの組合せを含み得る。

[00248]装置２７００は、様々な図に関して上記で説明した機能のうちの１つまたは複数を実行し得る１つまたは複数のモジュールを含む。たとえば、認証するためのＡＳＩＣ２７０２は、たとえば、本明細書で論じる処理システムに対応し得る。サーバに送るためのＡＳＩＣ２７０４は、たとえば、本明細書で論じる通信デバイスに対応し得る。受信するためのＡＳＩＣ２７０６は、たとえば、本明細書で論じる通信デバイスに対応し得る。第２の装置に送るためのＡＳＩＣ２７０８は、たとえば、本明細書で論じる送信機に対応し得る。

[00249]装置２８００は、様々な図に関して上記で説明した機能のうちの１つまたは複数を実行し得る１つまたは複数のモジュールを含む。たとえば、受信するためのＡＳＩＣ２８０２は、たとえば、本明細書で論じる通信デバイスに対応し得る。許可するためのＡＳＩＣ２８０４は、たとえば、本明細書で論じる処理システムに対応し得る。送るためのＡＳＩＣ２８０６は、たとえば、本明細書で論じる通信デバイスに対応し得る。セッションを確立するためのＡＳＩＣ２８０８は、たとえば、本明細書で論じる処理システムに対応し得る。暗号キーを取得するためのＡＳＩＣ２８１０は、たとえば、本明細書で論じる処理システムに対応し得る。

[00250]装置２９００は、様々な図に関して上記で説明した機能のうちの１つまたは複数を実行し得る１つまたは複数のモジュールを含む。たとえば、受信するためのＡＳＩＣ２９０２は、たとえば、本明細書で論じる通信デバイスに対応し得る。セッションをセットアップするためのＡＳＩＣ２９０４は、たとえば、本明細書で論じる処理システムに対応し得る。通信するためのＡＳＩＣ２９０６は、たとえば、本明細書で論じる通信デバイスに対応し得る。暗号キーを使用するためのＡＳＩＣ２９０８は、たとえば、本明細書で論じる処理システムに対応し得る。ブロードキャストするためのＡＳＩＣ２９１０は、たとえば、本明細書で論じる送信機に対応し得る。

[00251]装置３０００は、様々な図に関して上記で説明した機能のうちの１つまたは複数を実行し得る１つまたは複数のモジュールを含む。たとえば、通信を開始するためのＡＳＩＣ３００２は、たとえば、本明細書で論じる処理システムに対応し得る。通信するためのＡＳＩＣ３００４は、たとえば、本明細書で論じる通信デバイスに対応し得る。暗号キーを取得するためのＡＳＩＣ３００６は、たとえば、本明細書で論じる処理システムに対応し得る。暗号キーを使用するためのＡＳＩＣ３００８は、たとえば、本明細書で論じる処理システムに対応し得る。

[00252]装置３１００は、様々な図に関して上記で説明した機能のうちの１つまたは複数を実行し得る１つまたは複数のモジュールを含む。たとえば、転送を開始するためのＡＳＩＣ３１０２は、たとえば、本明細書で論じる処理システムに対応し得る。転送するためのＡＳＩＣ３１０４は、たとえば、本明細書で論じる通信デバイスに対応し得る。ブロードキャストするためのＡＳＩＣ３１０６は、たとえば、本明細書で論じる通信デバイスに対応し得る。

[00253]装置３２００は、様々な図に関して上記で説明した機能のうちの１つまたは複数を実行し得る１つまたは複数のモジュールを含む。たとえば、サーバから受信するためのＡＳＩＣ３２０３は、たとえば、本明細書で論じる通信デバイスに対応し得る。送るためのＡＳＩＣ３２０４は、たとえば、本明細書で論じる送信機に対応し得る。トンネリングされたメッセージを介して通信するためのＡＳＩＣ３２０６は、たとえば、本明細書で論じる通信デバイスに対応し得る。

[00254]装置３３００は、様々な図に関して上記で説明した機能のうちの１つまたは複数を実行し得る１つまたは複数のモジュールを含む。たとえば、受信するためのＡＳＩＣ３３０２は、たとえば、本明細書で論じる通信デバイスに対応し得る。暗号キーを使用するためのＡＳＩＣ３３０４は、たとえば、本明細書で論じる処理システムに対応し得る。暗号キーを取得するためのＡＳＩＣ３３０６は、たとえば、本明細書で論じる処理システムに対応し得る。トンネリングするためのＡＳＩＣ３３０８は、たとえば、本明細書で論じる通信デバイスに対応し得る。ブロードキャストするためのＡＳＩＣ３３１０は、たとえば、本明細書で論じる通信デバイスに対応し得る。

[00255]上記のように、いくつかの態様では、これらのモジュールは、適切なプロセッサ構成要素により実装され得る。これらのプロセッサ構成要素は、いくつかの態様では、少なくとも部分的には本明細書で教示する構造を使用して実装され得る。いくつかの態様では、プロセッサは、これらのモジュールのうちの１つまたは複数の機能の一部または全部を実装するように構成され得る。したがって、異なるモジュールの機能は、たとえば、集積回路の異なるサブセットとして、ソフトウェアモジュールのセットの異なるサブセットとして、またはそれらの組合せとして実装され得る。また、（たとえば、集積回路のおよび／またはソフトウェアモジュールのセットの）所与のサブセットは、機能の少なくとも一部分を２つ以上のモジュールに与え得ることを諒解されたい。いくつかの態様では、点線ボックスによって表される任意の構成要素のうちの１つまたは複数はオプションである。

[00256]上記のように、いくつかの実装形態では、装置２７００〜３３００は、１つまたは複数の集積回路を備える。たとえば、いくつかの態様では、単一の集積回路は、示した構成要素のうちの１つまたは複数の機能を実装するが、他の態様では、２つ以上の集積回路が、示した構成要素のうちの１つまたは複数の機能を実装する。１つの特定の例として、装置２７００は、（たとえば、構成要素２７０２〜２７０８があるＡＳＩＣの異なるセクションを備える）単一のデバイスを備え得る。別の特定の例として、装置２７００はいくつかのデバイスを備え得る（たとえば、構成要素２７０２が１つのＡＳＩＣを備え、構成要素２７０４および２７０６が別のＡＳＩＣを備え、構成要素２７０８が別のＡＳＩＣを備える）。

[00257]さらに、図２７〜図３３によって表される構成要素ならびに機能と、本明細書で説明する他の構成要素ならびに機能とは任意の適切な手段を使用して実装され得る。そのような手段は、少なくとも部分的に、本明細書で教示する対応する構造を使用して実装される。たとえば、図２７〜図３３の構成要素「のためのＡＳＩＣ」に関連して上で説明した構成要素は、同様に指定された機能「のための手段」に対応する。したがって、いくつかの実装形態では、そのような手段のうちの１つまたは複数は、本明細書で教示するプロセッサ構成要素、集積回路、または他の適切な構造のうちの１つもしくは複数を使用して実装される。いくつかの例を以下に示す。いくつかの態様では、受信するための手段は受信機を備える。いくつかの態様では、検出するための手段は処理システムを備える。いくつかの態様では、生成するための手段は処理システムを備える。いくつかの態様では、送信するための手段は送信機を備える。いくつかの態様では、識別するための手段は、処理システムを備える。いくつかの態様では、決定するための手段は、処理システムを備える。

[00258]いくつかの実装形態では、送受信機などの通信デバイス構造は、受信するための手段の機能を具現化するように構成される。たとえば、この構造は、受信動作を起動するようにプログラムまたは設計され得る。さらに、この構造は、受信動作の結果として受信される何らかの信号を処理する（たとえば、復調および復号する）ようにプログラムまたは設計され得る。さらに、この構造は、処理の結果として受信された信号から抽出されたデータ（たとえば、データユニット、認証情報、表示、もしくは他の情報）を出力するようにプログラムまたは設計され得る。典型的には、通信デバイス構造は、ワイヤレスベース送受信機デバイスまたはワイヤベース送受信機デバイスを備える。

[00259]いくつかの実装形態では、送受信機などの通信デバイス構造は、送るための手段の機能を具現化するように構成される。たとえば、この構造は、送信されるデータ（たとえば、データユニット、認証情報、表示、もしくは他の情報）を取得するようにプログラムまたは設計され得る。さらに、この構造は、取得されたデータを処理する（たとえば、変調および符号化する）ようにプログラムまたは設計され得る。さらに、この構造は、処理されたデータを送信のための１つもしくは複数のアンテナに結合するようにプログラムまたは設計され得る。典型的には、通信デバイス構造は、ワイヤレスベース送受信機デバイスまたはワイヤベース送受信機デバイスを備える。

[00260]いくつかの実装形態では、送受信機などの通信デバイス構造は、ブロードキャストするための手段の機能を具現化するように構成される。たとえば、この構造は、ブロードキャストされるべきデータ（たとえば、データユニット、認証情報、表示、または他の情報）を取得するようにプログラムまたは設計され得る。さらに、この構造は、取得されたデータを処理する（たとえば、変調および符号化する）ようにプログラムまたは設計され得る。さらに、この構造は、処理されたデータを送信のための１つもしくは複数のアンテナに結合するようにプログラムまたは設計され得る。典型的には、通信デバイス構造は、ワイヤレスベース送受信機デバイスまたはワイヤベース送受信機デバイスを備える。

[00261]いくつかの実装形態では、送受信機などの通信デバイス構造は、通信のための手段または転送のための手段の機能を具現化するように構成される。たとえば、この構造は、通信されるべきデータ（たとえば、データユニット、認証情報、表示、もしくは他の情報）を取得するようにプログラムまたは設計され得る。さらに、この構造は、取得されたデータを処理（たとえば、変調および符号化）するようにプログラムまたは設計され得る。さらに、この構造は、データを出力するようにプログラムまたは設計され得る。データを受信するために相補動作が実行され得る。一般に、通信デバイス構造は、ワイヤレスベース送受信機デバイスまたはワイヤベース送受信機デバイスを備える。

[00262]いくつかの実装形態では、ＡＳＩＣまたはプログラマブルプロセッサなどの処理システム構造は、認証するための手段の機能を具現化するように構成される。この構造は、メッセージを受信するようにプログラムまたは設計され得る。この構造は、メッセージによって識別された装置を認証するために受信されたメッセージを処理するようにプログラムまたは設計され得る。この構造は、次いで、処理の結果を示す表示を出力するようにプログラムまたは設計され得る。

[00263]いくつかの実装形態では、ＡＳＩＣまたはプログラマブルプロセッサなどの処理システム構造は、確立するための手段の機能を具現化するように構成される。この構造は、情報（たとえば、認証情報）を受信するようにプログラムまたは設計され得る。この構造は、セッションを確立する（たとえば、セッションに対する別の当事者を識別する、セッションパラメータを識別する）ために受信された情報を処理するようにプログラムまたは設計され得る。この構造は、次いで、処理の結果を示す表示（たとえば、セッションパラメータ）を出力するようにプログラムまたは設計され得る。

[00264]いくつかの実装形態では、ＡＳＩＣまたはプログラマブルプロセッサなどの処理システム構造は、セッションをセットアップするための手段の機能を具現化するように構成される。この構造は、情報（たとえば、認証情報）を受信するようにプログラムまたは設計され得る。この構造は、セッションをセットアップする（たとえば、セッションに対する別の当事者を識別する、セッションパラメータを識別する）ために受信された情報を処理するようにプログラムまたは設計され得る。この構造は、次いで、処理の結果を示す表示（たとえば、セッションパラメータ）を出力するようにプログラムまたは設計され得る。

[00265]いくつかの実装形態では、ＡＳＩＣまたはプログラマブルプロセッサなどの処理システム構造は、暗号キーを取得するための手段の機能を具現化するように構成される。この構造は、暗号キー入力パラメータを獲得するようにプログラムまたは設計され得る。この構造は、暗号キーを生成するために入力パラメータを処理するようにプログラムまたは設計され得る。この構造は、次いで、生成された暗号キーを出力するようにプログラムまたは設計され得る。

[00266]いくつかの実装形態では、ＡＳＩＣまたはプログラマブルプロセッサなどの処理システム構造は、暗号キーを使用するための手段の機能を具現化するように構成される。この構造は、暗号キーを受信するようにプログラムまたは設計され得る。この構造は、通信チャネルをセットアップする（たとえば、通信に対する別の当事者を識別する、別の当事者から受信された情報を認証する）ために受信された暗号キーを処理するようにプログラムまたは設計され得る。この構造は、次いで、処理の結果を示す表示を出力する（たとえば、認証情報を別の当事者に送る）ようにプログラムまたは設計され得る。

[00267]いくつかの実装形態では、ＡＳＩＣまたはプログラマブルプロセッサなどの処理システム構造は、通信を開始するための手段または転送を開始するための手段の機能を具現化するように構成される。この構造は、通信が確立されるべきであるという表示を受信するようにプログラムまたは設計され得る。この構造は、別の装置と通信を開始するために通信構成要素をトリガするようにプログラムまたは設計され得る。

[00268]いくつかの実装形態では、ＡＳＩＣまたはプログラマブルプロセッサなどの処理システム構造は、トンネリングするための手段の機能を具現化するように構成される。この構造は、トンネルが確立されるべきであるという表示を受信するようにプログラムまたは設計され得る。この構造は、トンネルを確立するために、別の装置と通信（たとえば、ソースおよび宛先アドレスの交換）を開始するために通信構成要素をトリガするようにプログラムまたは設計され得る。

[00269]いくつかの実装形態では、ＡＳＩＣまたはプログラマブルプロセッサなどの処理システム構造は、許可するための手段の機能を具現化するように構成される。この構造は、（たとえば、許可されるべきエンティティを識別する）メッセージを受信するようにプログラムまたは設計され得る。この構造は、（たとえば、メッセージの送信者を認証することによって）メッセージによって識別されたエンティティを認証器として許可するために受信されたメッセージを処理するようにプログラムまたは設計され得る。この構造は、次いで、処理の結果を示す表示（たとえば、エンティティが許可されているという表示）を出力するようにプログラムまたは設計され得る。

[00270]いくつかの態様では、装置または装置の構成要素は、本明細書で教示する機能を与えるように構成され得る（またはそのように動作可能であるかまたは適応され得る）。これは、たとえば、その機能を与えるように装置もしくは構成要素を製造する（たとえば、作製する）ことによって、その機能を与えるように装置もしくは構成要素をプログラムすることによって、またはいくつかの他の適切な実装技法の使用によって、達成され得る。一例として、集積回路は、必須の機能を与えるために作製され得る。別の例として、集積回路は、必須の機能をサポートするために作製され、次いで、必須の機能を与えるように（たとえば、プログラミングによって）構成され得る。また別の例として、プロセッサ回路は、必須の機能を与えるためのコードを実行し得る。

[00271]また、本明細書における「第１」、「第２」などの名称を使用した要素への言及は、それらの要素の数量または順序を概括的に限定するものでないことを理解されたい。むしろ、これらの名称は、概して、本明細書において２つ以上の要素またはある要素の複数の例を区別する便利な方法として使用される。したがって、第１の要素および第２の要素への言及は、そこで２つの要素のみが用いられ得ること、または第１の要素が何らかの方法で第２の要素に先行しなければならないことを意味するものではない。また、別段に記載されていない限り、要素のセットは１つまたは複数の要素を備える。さらに、明細書または特許請求の範囲において使用される「Ａ、Ｂ、またはＣのうちの少なくとも１つ」あるいは「Ａ、Ｂ、またはＣのうちの１つもしくは複数」あるいは「Ａ、Ｂ、およびＣからなるグループのうちの少なくとも１つ」という形式の用語は、「ＡまたはＢまたはＣあるいはこれらの要素の任意の組合せ」を意味する。たとえば、この用語は、Ａ、またはＢ、またはＣ、またはＡおよびＢ、またはＡおよびＣ、またはＡおよびＢおよびＣ、または２Ａ、または２Ｂ、または２Ｃなどを含み得る。

[00272]本明細書で使用する「決定する」という用語は、多種多様な活動を包含する。たとえば、「決定すること」は、計算すること、算出すること、処理すること、導出すること、調査すること、探索すること（たとえば、テーブル、データベース、または別のデータ構造の中で探索すること）、確認することなどを含み得る。また、「決定すること」は、受信すること（たとえば、情報を受信すること）、アクセスすること（たとえば、メモリ中のデータにアクセスすること）などを含み得る。また、「決定すること」は、解決すること、選択すること、選定すること、確立することなどを含み得る。

[00273]情報および信号は、様々な異なる技術および技法のいずれを使用しても表され得ることを当業者は理解されよう。たとえば、上記の説明全体にわたって言及されるデータ、命令、コマンド、情報、信号、ビット、シンボル、およびチップは、電圧、電流、電磁波、磁界もしくは磁性粒子、光場もしくは光学粒子、またはそれらの任意の組合せによって表され得る。

[00274]さらに、本明細書で開示した態様に関して説明した様々な例示的な論理ブロック、モジュール、プロセッサ、手段、回路、およびアルゴリズムステップのいずれも、電子ハードウェア（たとえば、ソースコーディングもしくは何らかの他の技法を使用して設計され得る、デジタル実装形態、アナログ実装形態、またはそれら２つの組合せ）、命令を組み込んだ様々な形態のプログラムまたは設計コード（便宜上、本明細書では「ソフトウェア」もしくは「ソフトウェアモジュール」と呼ぶことがある）、あるいはその両方の組合せとして実装され得ることを当業者は諒解されよう。ハードウェアとソフトウェアのこの互換性を明確に示すために、様々な例示的な構成要素、ブロック、モジュール、回路、およびステップについて、概してそれらの機能に関して上記で説明した。そのような機能がハードウェアとして実現されるか、ソフトウェアとして実現されるかは、特定の適用例および全体的なシステムに課された設計制約によって決まる。当業者は、説明した機能を特定の適用例ごとに様々な方法で実装し得るが、そのような実装の判定は、本開示の範囲からの逸脱を生じるものと解釈すべきではない。

[00275]本明細書で開示した態様に関して説明した様々な例示的な論理ブロック、モジュール、および回路は、処理システム、集積回路（「ＩＣ」）、アクセス端末、またはアクセスポイントの中で実装され得るか、またはそれらによって実行され得る。処理システムは、１つもしくは複数のＩＣを使用して実装され得、または、（たとえば、チップ上のシステムの一部として）ＩＣ内に実装され得る。ＩＣは、汎用プロセッサ、デジタル信号プロセッサ（ＤＳＰ）、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）もしくは他のプログラマブル論理デバイス、個別ゲートもしくはトランジスタ論理、個別ハードウェア構成要素、電子的構成要素、光学的構成要素、機械的構成要素、または本明細書で説明した機能を実行するように設計されたそれらの任意の組合せを備え得、ＩＣの内部に、ＩＣの外側に、またはその両方に存在するコードまたは命令を実行し得る。汎用プロセッサはマイクロプロセッサとすることができるが、代替形態として、プロセッサは、任意の従来のプロセッサ、コントローラ、マイクロコントローラ、またはステートマシンとすることができる。プロセッサはまた、コンピューティングデバイスの組合せ、たとえば、ＤＳＰおよびマイクロプロセッサの組合せ、複数のマイクロプロセッサ、ＤＳＰコアと連携する１つもしくは複数のマイクロプロセッサ、または任意の他のそのような構成として実装され得る。

[00276]開示したプロセス内のステップの特定の順序または階層は、例示的な手法の一例であることを理解されたい。設計の選好に基づいて、プロセス内のステップの特定の順序または階層は本開示の範囲内のまま再構成され得ることを理解されたい。添付の方法クレームは、様々なステップの要素を例示的な順序で提示したものであり、提示された特定の順序または階層に限定されるものではない。

[00277]本明細書で開示した態様に関して説明した方法またはアルゴリズムのステップは、直接ハードウェアで具現化され得るか、プロセッサによって実行されるソフトウェアモジュールで具現化され得るか、またはその２つの組合せで具現化され得る。（たとえば、実行可能な命令および関係するデータを含む）ソフトウェアモジュールならびに他のデータは、ＲＡＭメモリ、フラッシュメモリ、ＲＯＭメモリ、ＥＰＲＯＭメモリ、ＥＥＰＲＯＭ（登録商標）メモリ、レジスタ、ハードディスク、リムーバブルディスク、ＣＤ−ＲＯＭ、または当技術分野で知られている任意の他の形態のコンピュータ可読記憶媒体など、メモリ内に存在し得る。例示的な記憶媒体は、プロセッサが記憶媒体から情報（たとえば、コード）を読み取り、記憶媒体に情報を書き込むことができるように、たとえば、コンピュータ／プロセッサ（便宜上、本明細書では「プロセッサ」と呼ぶことがある）などの機械に結合され得る。例示的な記憶媒体はプロセッサに一体化され得る。プロセッサおよび記憶媒体はＡＳＩＣ内に存在し得る。ＡＳＩＣはユーザ機器内に存在し得る。代替として、プロセッサおよび記憶媒体はユーザ機器内の個別構成要素として存在し得る。さらに、いくつかの態様では、任意の適切なコンピュータプログラム製品は、本開示の態様のうちの１つまたは複数に関係する機能を与えるために実行可能な（たとえば、少なくとも１つのコンピュータによって実行可能な）コードを備えるコンピュータ可読媒体を備え得る。いくつかの態様では、コンピュータプログラム製品はパッケージ材料を備え得る。

[00278]１つまたは複数の例示的な態様では、説明した機能は、ハードウェア、ソフトウェア、ファームウェア、またはそれらの任意の組合せで実装され得る。ソフトウェアで実装される場合、機能は、１つもしくは複数の命令またはコードとしてコンピュータ可読媒体上に記憶されるか、あるいはコンピュータ可読媒体を介して送信され得る。コンピュータ可読媒体は、ある場所から別の場所へのコンピュータプログラムの転送を容易にする任意の媒体を含む、コンピュータ記憶媒体と通信媒体の両方を含む。コンピュータ可読媒体は、コンピュータによってアクセスされ得る任意の利用可能な媒体であり得る。限定ではなく例として、そのようなコンピュータ可読媒体は、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、ＣＤ−ＲＯＭもしくは他の光ディスクストレージ、磁気ディスクストレージもしくは他の磁気記憶デバイス、あるいは命令もしくはデータ構造の形態の所望のプログラムコードを搬送または記憶するために使用され得、コンピュータによってアクセスされ得る、任意の他の媒体を備えることができる。また、いかなる接続もコンピュータ可読媒体と適切に呼ばれる。たとえば、ソフトウェアが、同軸ケーブル、光ファイバーケーブル、ツイストペア、デジタル加入者回線（ＤＳＬ）、もしくは赤外線、無線、およびマイクロ波などのワイヤレス技術を使用して、ウェブサイト、サーバ、または他のリモートソースから送信される場合、同軸ケーブル、光ファイバーケーブル、ツイストペア、ＤＳＬ、または赤外線、無線、およびマイクロ波などのワイヤレス技術は、媒体の定義に含まれる。本明細書で使用されるディスク（disk）およびディスク（disc）は、コンパクトディスク（disc）（ＣＤ）、レーザーディスク（登録商標）（disc）、光ディスク（disc）、デジタル多用途ディスク（disc）（ＤＶＤ）、フロッピー（登録商標）ディスク（disk）およびＢｌｕ−ｒａｙ（登録商標）ディスク（disc）を含み、ディスク（disk）は、通常、データを磁気的に再生し、ディスク（disc）は、データをレーザで光学的に再生する。したがって、いくつかの態様では、コンピュータ可読媒体は、非一時的コンピュータ可読媒体（たとえば、有形媒体、コンピュータ可読記憶媒体、コンピュータ可読記憶デバイスなど）を備え得る。そのような非一時的コンピュータ可読媒体（たとえば、コンピュータ可読記憶デバイス）は、本明細書で説明した、またはさもなければ知られている媒体（たとえば、メモリデバイス、媒体ディスクなど）の有形形態のいずれかを備え得る。さらに、いくつかの態様では、コンピュータ可読媒体は（たとえば、信号を備える）一時的コンピュータ可読媒体を備え得る。上記の組合せもコンピュータ可読媒体の範囲内に含まれるべきである。コンピュータ可読媒体は、任意の適切なコンピュータプログラム製品内に実装され得ることを諒解されたい。本明細書では特定の態様が記載されるが、これらの態様の多くの変形形態および置換は本開示の範囲内に入る。

[00279]好ましい態様のいくつかの利益および利点が言及されたが、本開示の範囲は、特定の利益、使用、または目的に限定されるものではない。むしろ、本開示の態様は、様々なワイヤレス技術、システム構成、ネットワーク、および送信プロトコルに広く適用可能であるものとし、そのうちのいくつかを例として図および説明において示す。

[00280]開示した態様の前述の説明は、当業者が本開示を実施または使用できるように与えたものである。これらの態様への様々な修正が当業者には容易に明らかになり、本明細書で定義された一般原理が、本開示の範囲から逸脱することなく他の態様に適用され得る。したがって、本開示は、本明細書で示した態様に限定されるものではなく、本明細書で開示した原理および新規の特徴に一致する最も広い範囲を与えられるべきである。

[00280]開示した態様の前述の説明は、当業者が本開示を実施または使用できるように与えたものである。これらの態様への様々な修正が当業者には容易に明らかになり、本明細書で定義された一般原理が、本開示の範囲から逸脱することなく他の態様に適用され得る。したがって、本開示は、本明細書で示した態様に限定されるものではなく、本明細書で開示した原理および新規の特徴に一致する最も広い範囲を与えられるべきである。
以下に、本願出願の当初の特許請求の範囲に記載された発明を付記する。
［Ｃ１］
通信用の装置であって、ここにおいて、前記装置は、第２の装置に関連付けられるように構成され、前記装置はサーバに対して認証されるように構成され、前記装置は、
前記サーバから暗号マスターキーを受信するように構成された第１の通信デバイスと、
前記暗号マスターキーを前記第２の装置に送るように構成された第２の通信デバイスと
を備える、装置。
［Ｃ２］
前記暗号マスターキーは、ペアワイズマスターキーを備える、
［Ｃ１］に記載の装置。
［Ｃ３］
前記暗号マスターキーは、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＥＡＰＯＬ）メッセージを介して前記第２の装置に送られる、
［Ｃ１］に記載の装置。
［Ｃ４］
前記第２の通信デバイスは、前記第２の装置によってトンネリングされたメッセージを介して第３の装置と通信するようにさらに構成され、
前記第３の装置は、前記第２の装置に関連付けられるが、前記装置には関連付けられない
［Ｃ１］に記載の装置。
［Ｃ５］
各メッセージは、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＥＡＰＯＬ）メッセージを備える、
［Ｃ４］に記載の装置。
［Ｃ６］
前記サーバは、ＲＡＤＩＵＳサーバまたはＤＩＡＭＥＴＥＲサーバを備える、
［Ｃ１］に記載の装置。
［Ｃ７］
前記第２の装置は、中継器である、
［Ｃ１］に記載の装置。
［Ｃ８］
通信の方法であって、ここにおいて、第１の装置は、第２の装置に関連付けられ、前記第１の装置は、サーバに対して認証され、前記方法は、
前記第１の装置が、前記サーバから暗号マスターキーを受信することと、
前記暗号マスターキーを前記第２の装置に送ることと
を備える、方法。
［Ｃ９］
前記暗号マスターキーは、ペアワイズマスターキーを備える、
［Ｃ８］に記載の方法。
［Ｃ１０］
前記暗号マスターキーは、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＥＡＰＯＬ）メッセージを介して前記第２の装置に送られる、
［Ｃ８］に記載の方法。
［Ｃ１１］
前記第２の装置によってトンネリングされたメッセージを介して第３の装置と通信することをさらに備え、前記第３の装置は、前記第２の装置に関連付けられるが、前記第１の装置には関連付けられない、
［Ｃ８］に記載の方法。
［Ｃ１２］
各メッセージは、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＥＡＰＯＬ）メッセージを備える、
［Ｃ１１］に記載の方法。
［Ｃ１３］
前記サーバは、ＲＡＤＩＵＳサーバまたはＤＩＡＭＥＴＥＲサーバを備える、
［Ｃ８］に記載の方法。
［Ｃ１４］
前記第２の装置は、中継器である、
［Ｃ８］に記載の方法。
［Ｃ１５］
通信用の装置であって、ここにおいて、第２の装置は、前記装置に関連付けられるように構成され、前記装置は、第３の装置に関連付けられるように構成され、前記装置は、
前記第２の装置から暗号マスターキーを受信するように構成された通信デバイス、ここにおいて、前記暗号マスターキーは、前記第２の装置に関連付けられたサーバからである、と、
ワイヤレスチャネルを介して前記第３の装置と安全な通信を確立するために前記暗号マスターキーを使用するように構成された処理システムと
を備える、装置。
［Ｃ１６］
前記暗号マスターキーは、ペアワイズマスターキーを備える、
［Ｃ１５］に記載の装置。
［Ｃ１７］
前記暗号マスターキーは、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＥＡＰＯＬ）メッセージを介して受信される、
［Ｃ１５］に記載の装置。
［Ｃ１８］
前記処理システムは、前記暗号マスターキーからの第２の暗号キー、前記装置のＭＡＣアドレス、前記第３の装置のＭＡＣアドレス、前記装置によって選択されたナンス、および前記第３の装置によって選択されたナンスを取得するようにさらに構成される、
［Ｃ１５］に記載の装置。
［Ｃ１９］
前記第２の暗号キーは、ペアワイズトランジエントキーを備える、
［Ｃ１８］に記載の装置。
［Ｃ２０］
前記通信デバイスは、前記第２の装置と前記第３の装置との間でメッセージをトンネリングするようにさらに構成される、
［Ｃ１５］に記載の装置。
［Ｃ２１］
各メッセージは、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＥＡＰＯＬ）メッセージを備える、
［Ｃ２０］に記載の装置。
［Ｃ２２］
前記第３の装置と前記通信することは、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＥＡＰＯＬ）を用いる、
［Ｃ１５］に記載の装置。
［Ｃ２３］
前記サーバは、ＲＡＤＩＵＳサーバまたはＤＩＡＭＥＴＥＲサーバを備える、
［Ｃ１５］に記載の装置。
［Ｃ２４］
通信の方法であって、ここにおいて、第１の装置は、第２の装置に関連付けられ、前記第２の装置は、第３の装置に関連付けられ、前記方法は、
前記第２の装置が、前記第１の装置から暗号マスターキーを受信すること、ここにおいて、前記暗号マスターキーは、前記第１の装置に関連付けられたサーバからである、と、
ワイヤレスチャネルを介して前記第３の装置と安全な通信を確立するために前記暗号マスターキーを使用することと
を備える、方法。
［Ｃ２５］
前記暗号マスターキーは、ペアワイズマスターキーを備える、
［Ｃ２４］に記載の方法。
［Ｃ２６］
前記暗号マスターキーは、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＥＡＰＯＬ）メッセージを介して受信される、
［Ｃ２４］に記載の方法。
［Ｃ２７］
前記暗号マスターキーからの第２の暗号キー、前記第２の装置のＭＡＣアドレス、前記第３の装置のＭＡＣアドレス、前記第２の装置によって選択されたナンス、および前記第３の装置によって選択されたナンスを取得することをさらに備える、
［Ｃ２４］に記載の方法。
［Ｃ２８］
前記第２の暗号キーは、ペアワイズトランジエントキーを備える、
［Ｃ２７］に記載の方法。
［Ｃ２９］
前記第１の装置と前記第３の装置との間でメッセージをトンネリングすることをさらに備える、
［Ｃ２４］に記載の方法。
［Ｃ３０］
各メッセージは、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＥＡＰＯＬ）メッセージを備える、
［Ｃ２４］に記載の方法。

Claims (30)

1. 通信用の装置であって、ここにおいて、前記装置は、第２の装置に関連付けられるように構成され、前記装置はサーバに対して認証されるように構成され、前記装置は、
   前記サーバから暗号マスターキーを受信するように構成された第１の通信デバイスと、
   前記暗号マスターキーを前記第２の装置に送るように構成された第２の通信デバイスと
   を備える、装置。
2. 前記暗号マスターキーは、ペアワイズマスターキーを備える、
   請求項１に記載の装置。
3. 前記暗号マスターキーは、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＥＡＰＯＬ）メッセージを介して前記第２の装置に送られる、
   請求項１に記載の装置。
4. 前記第２の通信デバイスは、前記第２の装置によってトンネリングされたメッセージを介して第３の装置と通信するようにさらに構成され、
   前記第３の装置は、前記第２の装置に関連付けられるが、前記装置には関連付けられない
   請求項１に記載の装置。
5. 各メッセージは、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＥＡＰＯＬ）メッセージを備える、
   請求項４に記載の装置。
6. 前記サーバは、ＲＡＤＩＵＳサーバまたはＤＩＡＭＥＴＥＲサーバを備える、
   請求項１に記載の装置。
7. 前記第２の装置は、中継器である、
   請求項１に記載の装置。
8. 通信の方法であって、ここにおいて、第１の装置は、第２の装置に関連付けられ、前記第１の装置は、サーバに対して認証され、前記方法は、
   前記第１の装置が、前記サーバから暗号マスターキーを受信することと、
   前記暗号マスターキーを前記第２の装置に送ることと
   を備える、方法。
9. 前記暗号マスターキーは、ペアワイズマスターキーを備える、
   請求項８に記載の方法。
10. 前記暗号マスターキーは、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＥＡＰＯＬ）メッセージを介して前記第２の装置に送られる、
    請求項８に記載の方法。
11. 前記第２の装置によってトンネリングされたメッセージを介して第３の装置と通信することをさらに備え、前記第３の装置は、前記第２の装置に関連付けられるが、前記第１の装置には関連付けられない、
    請求項８に記載の方法。
12. 各メッセージは、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＥＡＰＯＬ）メッセージを備える、
    請求項１１に記載の方法。
13. 前記サーバは、ＲＡＤＩＵＳサーバまたはＤＩＡＭＥＴＥＲサーバを備える、
    請求項８に記載の方法。
14. 前記第２の装置は、中継器である、
    請求項８に記載の方法。
15. 通信用の装置であって、ここにおいて、第２の装置は、前記装置に関連付けられるように構成され、前記装置は、第３の装置に関連付けられるように構成され、前記装置は、
    前記第２の装置から暗号マスターキーを受信するように構成された通信デバイス、ここにおいて、前記暗号マスターキーは、前記第２の装置に関連付けられたサーバからである、と、
    ワイヤレスチャネルを介して前記第３の装置と安全な通信を確立するために前記暗号マスターキーを使用するように構成された処理システムと
    を備える、装置。
16. 前記暗号マスターキーは、ペアワイズマスターキーを備える、
    請求項１５に記載の装置。
17. 前記暗号マスターキーは、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＥＡＰＯＬ）メッセージを介して受信される、
    請求項１５に記載の装置。
18. 前記処理システムは、前記暗号マスターキーからの第２の暗号キー、前記装置のＭＡＣアドレス、前記第３の装置のＭＡＣアドレス、前記装置によって選択されたナンス、および前記第３の装置によって選択されたナンスを取得するようにさらに構成される、
    請求項１５に記載の装置。
19. 前記第２の暗号キーは、ペアワイズトランジエントキーを備える、
    請求項１８に記載の装置。
20. 前記通信デバイスは、前記第２の装置と前記第３の装置との間でメッセージをトンネリングするようにさらに構成される、
    請求項１５に記載の装置。
21. 各メッセージは、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＥＡＰＯＬ）メッセージを備える、
    請求項２０に記載の装置。
22. 前記第３の装置と前記通信することは、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＥＡＰＯＬ）を用いる、
    請求項１５に記載の装置。
23. 前記サーバは、ＲＡＤＩＵＳサーバまたはＤＩＡＭＥＴＥＲサーバを備える、
    請求項１５に記載の装置。
24. 通信の方法であって、ここにおいて、第１の装置は、第２の装置に関連付けられ、前記第２の装置は、第３の装置に関連付けられ、前記方法は、
    前記第２の装置が、前記第１の装置から暗号マスターキーを受信すること、ここにおいて、前記暗号マスターキーは、前記第１の装置に関連付けられたサーバからである、と、
    ワイヤレスチャネルを介して前記第３の装置と安全な通信を確立するために前記暗号マスターキーを使用することと
    を備える、方法。
25. 前記暗号マスターキーは、ペアワイズマスターキーを備える、
    請求項２４に記載の方法。
26. 前記暗号マスターキーは、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＥＡＰＯＬ）メッセージを介して受信される、
    請求項２４に記載の方法。
27. 前記暗号マスターキーからの第２の暗号キー、前記第２の装置のＭＡＣアドレス、前記第３の装置のＭＡＣアドレス、前記第２の装置によって選択されたナンス、および前記第３の装置によって選択されたナンスを取得することをさらに備える、
    請求項２４に記載の方法。
28. 前記第２の暗号キーは、ペアワイズトランジエントキーを備える、
    請求項２７に記載の方法。
29. 前記第１の装置と前記第３の装置との間でメッセージをトンネリングすることをさらに備える、
    請求項２４に記載の方法。
30. 各メッセージは、ローカルエリアネットワーク上で動作する拡張認証プロトコル（ＥＡＰＯＬ）メッセージを備える、
    請求項２４に記載の方法。

Images