JP2014524091A - 改善された保安機能基盤のクラウドサービスシステム及びこれを支援する方法 - Google Patents

Abstract

本発明は、クラウドサービス支援に関し、特にトラステッドプラットフォームが装着された場合、前記トラステッドプラットフォームが提供する暗号化された情報基盤の保安認証及び事前に登録したＩＤとパスワード情報基盤の一般認証を行い、前記保安認証及び一般認証によるクラウドサービスを支援される端末機と、前記トラステッドプラットフォームが装着された端末機と前記一般認証及び保安認証を完了後、前記端末機に既定のクラウドサービスを提供するクラウドサービス装置とを含む改善された保安機能基盤のクラウドサービスシステム及びシステムを構成するサービス装置と端末機並びにこれを支援する方法に対する構成を開示する。

Description

本発明は、クラウドサービス支援に関し、特にさらに改善された保安機能を基盤に安全で且つ便利にクラウドサービスを利用することができるようにする改善された保安機能基盤のクラウドサービスシステム及びこれを支援する方法に関する。

通信端末機は、携帯が可能な形態で製作され、その利用の便利性と携帯の容易性などによって非常に幅広い分野において用いられている。このような通信端末機は、最近になって多様なユーザ機能を搭載したスマートフォンの形態に発展しながら便利性と娯楽性を提供している。

一方、スマートフォンの普及に伴い、ユーザは、多数の端末機を保有するようになり、これにより、各端末機に格納されたデータの共有に関心を有するようになった。また、スマートフォンの幅広い普及は、ユーザ間のデータ共有に対する関心を増進させる効果をもたらしている。このようなデータ共有に対するサービス支援のために、最近になっては、クラウドサービスが再び注目されている。

一方、従来のクラウドサービスは、端末機の接近のために事前に登録されたＩＤとパスワードを基盤とする認証過程を行う。ところが、このＩＤとパスワードは、多様な経路を通じて容易に露出されることができるので、クラウドサービスの保安に対する憂慮が高くなっている傾向にある。特にクラウドサービスを利用して個人的な情報を格納する事例が増えている傾向において個人情報の流出などの問題が深刻になっている。これにより、個人情報の流出問題に対する憂慮なしにサービスユーザが所望のデータを適切に共有することができるように支援するさらに安定的なクラウドサービス支援のための方案模索が要求されている。

したがって、本発明は、優れた保安機能を基盤に認証されたユーザだけがクラウドサービスを利用することができるように支援する改善された保安性基盤のクラウドサービスシステム及びこれを支援する方法を提供することにある。

また、本発明は、認証等級によって情報保安を等級別に行うことによって、さらに多様な形態のクラウドサービス利用が可能になるように支援することができる改善された保安性基盤のクラウドサービスシステム及びこれを支援する方法を提供することにある。

上記目的を達成するために、本発明は、トラステッドプラットフォーム（Trusted Platform）が装着された場合、前記トラステッドプラットフォームが提供する暗号化された情報基盤の保安認証及び事前に登録したＩＤとパスワード情報基盤の一般認証を行い、前記保安認証及び一般認証によるクラウドサービスを支援される端末機と、前記トラステッドプラットフォームが装着された端末機と前記一般認証及び保安認証を完了後、前記端末機に既定のクラウドサービスを提供するクラウドサービス装置とを含むことを特徴とする改善された保安機能基盤のクラウドサービスシステムの構成を開示する。

本発明は、また、トラステッドプラットフォームが装着された端末機接続のための通信チャネルを形成する装置通信部と、前記トラステッドプラットフォームが提供する暗号化された情報基盤の保安認証及び事前に登録したＩＤとパスワード情報基盤の一般認証のうち少なくとも一方を行い、前記保安認証と一般認証によるクラウドサービスを支援する装置制御部と、前記クラウドサービス支援のためのデータベースを格納する装置格納部とを含むことを特徴とする改善された保安機能基盤のクラウドサービス装置の構成を開示する。

ここで、前記装置格納部は、前記保安認証完了によって接近することができる保安区域を具現する保安データベースと、前記一般認証完了によって接近することができる一般区域を具現する一般データベースと、前記接続要請する端末機の認証確認のための認証情報とを格納することができる。

そして、前記装置制御部は、前記一般認証実行を完了した端末機に前記一般区域接近権限を割り当てるか、前記保安認証実行を完了した端末機に前記保安区域接近権限または前記保安区域及び前記一般区域接近権限を割り当てるか、または前記一般認証及び保安認証を完了した端末機に前記保安区域接近権限または前記保安区域及び前記一般区域接近権限を割り当てることができる。

また、前記装置制御部は、前記トラステッドプラットフォームが装着されない端末機が前記一般認証を行った場合、前記一般区域接近権限を割り当てるように制御することができる。

本発明は、また、クラウドサービス装置接続のための通信チャネルを形成する通信部と、トラステッドプラットフォーム基盤の暗号化された情報を提供する保安領域と前記保安領域と通信し、保安機能基盤のユーザ機能支援を行う非保安領域とを含み、前記クラウドサービス装置接続時に事前に登録したＩＤとパスワードを含む基本認証情報基盤の一般認証及び前記暗号化された情報基盤の保安認証のうち少なくとも一方の実行を制御し、前記クラウドサービス装置が提供するクラウドサービス運用を支援する制御部とを含むことを特徴とする改善された保安機能基盤のクラウドサービスを支援する端末機の構成を開示する。

ここで、前記端末機は、前記暗号化された情報利用のために前記非保安領域から保安領域に進入するために事前に設定された保安番号入力のための入力部をさらに含み、前記保安領域は、前記保安番号認証完了後、前記暗号化された情報利用要請によって前記トラステッドプラットフォームに割り当てられた固有キーを暗号化し、暗号化された情報を生成し、前記暗号化された情報を前記非保安領域に伝達することができる。

また、前記端末機は、前記一般認証及び前記保安認証のうち少なくとも一方の実行によって提供されるクラウドサービス画面を表示する表示部をさらに含み、前記表示部は、前記一般認証実行によって前記クラウドサービス装置が提供する一般区域接近画面、前記保安認証実行によって前記クラウドサービス装置が提供する保安区域接近画面、前記保安認証実行によって前記クラウドサービス装置が提供する一般区域及び保安区域が統合された統合区域接近画面のうち少なくとも１つの画面を表示することができる。

一方、前記制御部は、入力信号発生によって前記保安区域に表示されたデータを前記一般区域に移動させるか、前記一般区域に表示されたデータを前記保安区域に移動させるように制御することができ、前記一般区域接近画面は、前記一般認証が完了した状態で前記保安認証実行を要請するために画面の一側に出力される保安キーマップを含むことができる。

本発明は、また、端末機がクラウドサービス装置接続を要請する段階と、前記端末機が前記クラウドサービス装置接続のために事前に登録したＩＤ及びパスワードを含む基本認証情報を基盤に一般認証を行う段階と、前記一般認証実行後、前記端末機のトラステッドプラットフォーム基盤の暗号化された情報を基盤に保安認証を行う段階と、前記一般認証及び前記保安認証実行結果によって前記クラウドサービス装置が提供するクラウドサービスを運用する段階とを含むことを特徴とする改善された保安機能基盤のクラウドサービス支援方法の構成を開示する。

前記方法は、前記保安認証実行のために事前に定義された保安番号入力を行う段階をさらに含むことができ、前記運用段階は、前記クラウドサービス装置が前記一般認証を行った端末機に一般データベース基盤の一般区域接近権限を割り当てる段階と、前記クラウドサービス装置が前記保安認証を行った端末機に保安データベース基盤の保安区域接近権限を割り当てる段階と、前記クラウドサービス装置が前記一般認証及び保安認証をすべて行った端末機に一般データベース基盤の一般区域接近権限及び保安データベース基盤の保安区域接近権限を割り当てる段階のうち少なくとも１つの段階を含むことができる。

また、前記方法は、前記端末機が前記一般認証実行によって前記クラウドサービス装置が提供する一般区域接近画面を表示する段階と、前記一般区域接近画面の一側に前記保安認証実行を要請する保安キーマップを表示する段階と、前記端末機が前記保安認証実行によって前記クラウドサービス装置が提供する保安区域接近画面及び一般区域接近画面のうち少なくとも一方を表示する段階のうち少なくとも１つの段階をさらに含むことができる。

また、本発明は、コンピュータによって実行され、クラウドサービス装置接続を要請する段階と；前記クラウドサービス装置接続のために事前に登録したＩＤ及びパスワードを含む基本認証情報を基盤に一般認証を行う段階と；前記一般認証実行後、トラステッドプラットフォーム基盤の暗号化された情報を基盤に保安認証を行う段階と；前記一般認証及び前記保安認証実行結果によって前記クラウドサービス装置が提供するクラウドサービスを運用する段階を行うプログラムを記録したコンピュータ読み取り可能な記録媒体を提供することができる。

以上説明ように、本発明による改善された保安機能基盤のクラウドサービスシステム及びこれを支援する方法によれば、本発明は、多数個の端末機が利用可能なクラウドサービスの保安性を改善し、情報流出を防止しながらもユーザ間の情報共有機能を強化することができるように支援することができる。

図１は、本発明の実施例によるクラウドサービスシステムの構成を概略的に示すブロック図である。 図２は、本発明の実施例による端末機の構成をさらに詳しく示すブロック図である。 図３は、本発明の実施例による端末機に設けられた制御部の構成をさらに詳しく示すブロック図である。 図４は、本発明の実施例によるクラウドサービス支援のための端末機運用を説明するための流れ図である。 図５は、本発明のクラウドサービス支援で提供される端末機の画面インターフェースの一例を例示的に示す図である。 図６は、本発明のクラウドサービス装置構成をさらに詳しく示す図である。 図７は、本発明のクラウドサービス装置運用方法を説明するための流れ図である。 図８は、本発明の実施例によるクラウドサービスシステム運用方法を説明するための信号フロー図である。

以下、本発明の実施例を添付の図面に基づいて詳しく説明する。
実施例を説明するに際し、本発明の属する技術分野によく知られており、本発明と直接的に関連がない技術内容に対しては、説明を省略する。また、実質的に同一の構成と機能を有する構成要素に対しては、詳細な説明を省略する。

同様の理由で、添付の図面において一部の構成要素は、誇張されるか省略されるかまたは概略的に図示され、各構成要素のサイズは、実際サイズを全く反映するものではない。したがって、本発明は、添付の図面に示された相対的なサイズや間隔によって制限されない。

図１は、本発明の実施例による改善された保安機能基盤のクラウドサービスを支援するクラウドサービスシステム１０の構成を概略的に示す図である。

図１を参照すれば、本発明のクラウドサービスシステム１０は、クラウドサービスを支援するクラウドサービス装置２００と、クラウドサービス装置２００に接続し、クラウドサービスを利用する少なくとも１つの端末機１０１、１０２、１０３とを含んで構成されることができる。

このような構成のクラウドサービスシステム１０は、少なくとも１つの端末機１０１、１０２、１０３のクラウドサービス利用のための接続を許容し、且つ事前に定義された認証情報確認を通じて認証された端末機だけの接続を許容する。特に本発明のクラウドサービスシステム１０は、トラステッドプラットフォーム（Ｔｒｕｓｔｅｄ Ｐｌａｔｆｏｒｍ）を保有した端末機のクラウドサービス装置２００接続だけを許容するか、トラステッドプラットフォームを保有した端末機と保有しない端末機のクラウドサービス装置２００での接続可能情報区域を互いに異なるように適用するように支援することができる。

このために、クラウドサービス装置２００は、特定端末機１０１、１０２、１０３の接続要請が発生すれば当該端末機１０１、１０２、１０３の接続許容のために事前に定義されたＩＤ及びパスワードを含む基本認証情報確認を行う。そして、クラウドサービス装置２００は、少なくとも１つの端末機がトラステッドプラットフォーム基盤で提供する暗号化された情報を提供する追加的に確認し、暗号化された情報が事前に登録された情報と一致する場合、当該暗号化された情報を提供した端末機のクラウドサービス利用を許容するように支援することができる。この際、クラウドサービス装置２００は、基本認証情報基盤の一般認証及び暗号化された情報基盤の保安認証をそれぞれ区分し、一般認証過程を行った端末機と保安認証過程まで行った端末機が接近することができるデータベース接近領域を異なるように設定し、それぞれ区分されたサービスを利用することができるように支援することができる。

例えば、クラウドサービス装置２００は、基本認証情報基盤の一般認証過程及び暗号化された情報基盤の保安認証過程まで行った第１端末機１０１は、一般区域及び保安区域をすべて接近することができるように支援することができる。そして、クラウドサービス装置２００は、一般認証過程だけを行った第２端末機１０２及び第３端末機１０３は、一般区域だけを接近することができるように支援することができる。これにより、本発明のクラウドサービス装置２００は、端末機１０１、１０２、１０３の保安支援形態によってクラウドサービスの利用等級を異なるようにすることで、信頼性が高い保安機能を行うことができる端末機には、さらに優れた保安を基盤に情報の格納と共有を多様な形態で運用することができるように支援することができる。

前記少なくとも１つの端末機１０１、１０２、１０３は、前述した信頼性が優れたトラステッドプラットフォームを装着した第１端末機１０１と、トラステッドプラットフォームを装着しない一般端末機、すなわち第２端末機１０２及び第３端末機１０３を含むことができる。実質的に第１端末機１０１は、トラステッドプラットフォーム装着部分を通じて保安に対する信頼性が高いユーザ機能を支援することができる構成を除いて第２端末機１０２及び第３端末機１０３と物理的にそしてソフトウェア的に同一に構成されることができる。一方、第１端末機１０１は、内部的に相互独立された形態で構成された保安領域と非保安領域を含んで構成され、保安領域と非保安領域が特定インターフェースを通じて相互データを送受信するように設計されることができる。これにより、第１端末機１０１は、保安領域に格納された端末固有識別情報を利用して特定保安ユーザ機能運用を支援する。特に第１端末機１０１は、クラウドサービス装置２００接続のために端末固有識別情報を暗号化し、暗号化された情報を利用することができるように支援することができる。このような第１端末機１０１の構成と各構成の役目について図２及び図３を参照してさらに詳しく説明する。

一方、第２端末機１０２及び第３端末機１０３は、トラステッドプラットフォームが装着されない一般端末機になることができる。このような第２端末機１０２及び第３端末機１０３は、無線通信モジュールを通じてクラウドサービス装置２００に接続を行い、クラウドサービス装置２００の要請によって事前に登録した基本認証情報基盤の一般認証過程を行うことができる。例えば、第２端末機１０２及び第３端末機１０３は、ユーザ制御によって入力された事前に登録したＩＤ情報及びパスワード情報を含む基本認証情報をクラウドサービス装置２００に伝送することができる。

一方、第２端末機１０２及び第３端末機１０３は、クラウドサービス装置２００の政策によって追加的な暗号化された情報確認要請を受信することができ、この際、別途の情報伝送が不可能であることを自動でクラウドサービス装置２００に伝送することができる。そして、第２端末機１０２及び第３端末機１０３は、クラウドサービス装置２００の設計政策によって事前に定義された一般区域に対する接近許可を獲得し、当該一般区域に対する接近だけを行うことができる。この際、第２端末機１０２及び第３端末機１０３は、一般区域を通じて特定イメージ情報やオーディオ情報、テキスト情報などの編集や削除、アップロードなどの機能を行うことができ、一般区域に搭載されたイメージ情報、オーディオ情報及びテキスト情報のうち少なくとも１つをダウンロードし、格納または再生することができる。

前述したように、本発明の実施例によるクラウドサービスシステム１０は、端末機１０１、１０２、１０３のトラステッドプラットフォーム装着可否または端末固有識別情報及びこれを暗号化した情報提供可否によって利用することができるクラウドサービスの形態を制限されるか、または全体クラウドサービスを利用することができるように支援する。これにより、本発明のクラウドサービスシステム１０は、端末機１０１、１０２、１０３間の信頼度有無によってさらに改善されたクラウドサービス接続を支援することができると共に、接近可能区域区分を通じて情報格納と情報共有機能をユーザが所望の形態で運用することができるように支援することができる。

図２は、本発明の実施例によるトラステッドプラットフォームが装着された第１端末機１０１の構成をさらに詳しく示すブロック図である。

図２を参照すれば、本発明の第１端末機１０１は、通信部１１０、入力部１２０、オーディオ処理部１３０、表示部１４０、格納部１５０及び制御部１６０の構成を含むことができ、制御部１６０の構成にトラステッドプラットフォーム１６１が物理的に設けられた形態で構成されることができる。

このような本発明の第１端末機１０１は、クラウドサービス利用のためにクラウドサービス装置２００に接続する過程で１次的に基本認証情報基盤の一般認証過程を行い、以後追加的に装着されたトラステッドプラットフォーム１６１が支援する暗号化された情報を基盤として保安認証過程を行うように支援する。これを通じて第１端末機１０１は、さらに信頼度が高い保安接続を支援することができる。ここで、第１端末機１０１は、提供する認証情報確認段階をユーザ選択によって運用することによって、クラウドサービス装置２００が提供する等級別区域接近を選択的に利用することができるように支援する。

このために、通信部１１０は、クラウドサービス装置２００接続のための通信チャネル形成を支援することができる。実質的にクラウドサービス装置２００と端末機１０１、１０２、１０３の間には、クラウドサービス支援のためにネットワークシステムが設けられることができる。このネットワークシステムは、端末機１０１、１０２、１０３とクラウドサービス装置２００の間の通信チャネル形成のための構成であって、第１端末機１０１の通信部１１０が移動通信モジュールの形態に設けられる場合、これを支援するための構成として設けられることができる。一方、通信部１１０は、無線のみならず、有線通信方式を支援するための通信モジュールで構成されることもでき、これにより、ネットワークシステムも当該通信方式を支援するための通信ネットワーク装置で構成されることができる。例えば、通信部１１０は、ＣＤＭＡ、ＧＳＭ（登録商標）などの通信方式を支援する通信モジュールだけでなく、ＷＣＤＭＡ（登録商標）、ＯＦＤＭＡ方式など２Ｇ、３Ｇ、４Ｇなど多様な通信方式を支援する通信モジュールのうち少なくとも１つで構成されることができる。

このような通信部１１０は、ユーザ要請によって端末固有識別情報を暗号化した暗号化された情報を特定サービス装置利用のために伝送することができる。すなわち通信部１１０は、暗号化された情報が使用される金融圏サーバー装置、暗号化された情報を認証情報として要求するサーバー装置などとのチャネル形成を支援することができる。特に通信部１１０は、暗号化された情報を基盤にクラウドサービス装置２００接続のためのチャネル形成を支援することができる。チャネル形成過程で通信部１１０は、制御部１６０の制御によって暗号化された情報を当該サーバー装置に伝送することができる。さらに、通信部１１０は、暗号化された情報または端末固有識別情報をクラウドサービス装置２００に登録するための過程を行うことができ、この際、クラウドサービス装置２００が発行した公開キーを利用して端末固有識別情報を暗号化し、暗号化された情報をクラウドサービス装置２００に提供することができる。

入力部１２０は、キーボタンなどで形成されることができ、第１端末機１０１がフルタッチスクリーンで製作される場合、サイドキーや別途のホットキーなどで構成されることができ、また、第１端末機１０１のタッチスクリーンに表示されるキーマップを含むことができる。このような入力部１２０は、数字または文字情報を入力され、各種機能を設定するための多数の入力キー及び機能キーを含むことができる。特に入力部１２０は、クラウドサービス装置２００接続のための多様な入力信号をユーザ制御によって生成することができる。

例えば、入力部１２０は、クラウドサービス装置２００のアドレス情報入力及び接続を要請する入力信号、クラウドサービス装置２００要請によるＩＤ及びパスワード入力信号をユーザ入力によって生成することができる。また、入力部１２０は、制御部１６０の要請によってトラステッドプラットフォーム基盤の暗号化された情報利用のための保安番号入力信号、暗号化された情報をクラウドサービス装置２００が認証することによってクラウドサービス装置２００が提供するクラウドサービスを利用するための入力信号などを生成することができる。生成された入力信号は、制御部１６０に伝達され、当該機能実行のための命令語として動作することができる。

オーディオ処理部１３０は、第１端末機１０１の運用過程で発生する多様なオーディオデータを出力するためのスピーカーＳＰＫとオーディオデータ収集のためのマイクＭＩＣを含むことができる。特に本発明のオーディオ処理部１３０は、クラウドサービス装置２００の接続と関連した多様なオーディオデータ出力を支援することができる。例えば、オーディオ処理部１３０は、クラウドサービス装置２００の基本認証情報確認過程実行のための案内音や効果音出力、クラウドサービス装置２００との暗号化された情報確認過程実行のための案内音や効果音出力を支援することができる。前述したアラーム及び案内音の出力は、ユーザ設定などによって省略されることができる。

表示部１４０は、第１端末機１０１の各種メニューを含めてユーザが入力した情報またはユーザに提供する情報を表示する。すなわち表示部１４０は、第１端末機１０１の利用による多様な画面、例えば、待機画面、メニュー画面、メッセージ作成画面、通話画面、端末機終了画面、端末機起動画面などを提供することができる。このような表示部１４０は、液晶表示装置（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）、ＯＬＥＤ（Ｏｒｇａｎｉｃ Ｌｉｇｈｔ Ｅｍｉｔｔｅｄ Ｄｉｏｄｅ）などの平板表示パネルの形態で形成されることができる。表示部１４０は、製造形態によって表示パネルとタッチパネルを含む構造で製作されることができる。

特に本発明の表示部１４０は、クラウドサービス装置２００接続のための画面インターフェースを提供することができる。例えば、表示部１４０は、クラウドサービス装置２００の接続過程で一般認証過程実行のためのＩＤ及びパスワード入力を支援する画面インターフェース、一般認証過程完了時にクラウドサービス装置２００が提供する一般区域接近及び機能実行を示す画面インターフェースを提供することができる。さらに、表示部１４０は、トラステッドプラットフォーム基盤の暗号化された情報確認過程実行のための画面インターフェース、暗号化された情報確認過程完了時にクラウドサービス装置２００が提供する一般区域及び保安区域接近及び機能実行を示す画面インターフェースを提供することができる。また、表示部１４０は、前述した一般認証のために要求される基本認証情報設定のためにクラウドサービス装置２００が提供する設定画面インターフェース、暗号化された情報登録のための設定画面インターフェースを出力することができる。

格納部１５０は、本発明の実施例による機能動作に必要な応用プログラムを含めて、表示部１４０に出力される画面イメージなどを格納する。そして、格納部１５０は、表示部１４０がタッチスクリーンで構成される場合、タッチスクリーン運用のためのキーマップやメニューマップなどを格納することができる。ここで、キーマップ、メニューマップは、それぞれ多様な形態になることができる。すなわち、キーマップは、キーボードマップや、３＊４キーマップ、クォティキーマップなどになることができ、現在活性化されている応用プログラムの運用制御のための制御キーマップになることができる。また、メニューマップは、現在活性化されている応用プログラム運用制御のためのメニューマップになることができる。このような格納部１５０は、第１端末機１０１の起動及び前述した各構成の運用のための運営体制（ＯＳ、Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）、多様なユーザ機能、例えば、第１端末機１０１の通話機能支援のためのユーザ機能、その他音源を再生するためのＭＰ３ユーザ機能、写真などを再生するためのイメージ出力機能、動画再生機能などをそれぞれ支援するための応用プログラムなどを格納することができる。

特に、本発明の格納部１５０は、クラウドサービス装置２００接続のためのブラウザー１５１を格納することができる。第１端末機１０１は、ブラウザー１５１活性化のためのアイコンやメニュー項目を提供することができ、当該項目選択時にブラウザー１５１は、制御部１６０にロードされ、クラウドサービス装置２００接続のための機能実行を支援する。特にブラウザー１５１は、クラウドサービス装置２００が提供する一般区域接近のための一般認証過程を支援するためのデータの送受信を支援することができる。また、ブラウザー１５１は、クラウドサービス装置２００が提供する保安区域接近のための暗号化された情報基盤の保安認証過程を支援するためのデータの送受信を支援することができる。

この過程で、ブラウザー１５１は、保安区域接近が要請される場合またはデフォルトでトラステッドプラットフォームが支援する暗号化された情報呼び出しのための保安番号入力過程を行うように支援することができる。そして、ブラウザー１５１は、当該保安番号が事前に定義された特定情報と一致する場合、暗号化された情報運用のための要請をトラステッドプラットフォームに要請し、トラステッドプラットフォームから暗号化された情報を伝達されて、これをクラウドサービス装置２００に伝送するように支援することができる。その後、ブラウザー１５１は、クラウドサービス装置２００が提供する一般区域及び保安区域接近を通じてデータの登録や変更、データのダウンロードなどを支援することができる。

制御部１６０は、第１端末機１０１の各構成に電源供給を制御し、各構成の初期化過程を行うように支援する。そして、制御部１６０は、本発明の実施例による暗号化された情報の読み取り動作制御に必要な多様なメッセージ送受信及びクラウドサービス装置２００接続のための信号送受信を制御するためのトラステッドプラットフォーム１６１を含むことができる。このために、制御部１６０は、図３に示されたような構成を含むことができる。

図３は、本発明の制御部１６０の構成をさらに詳しく示す図である。

図３を参照すれば、本発明の制御部１６０は、非保安領域３０と保安領域４０及びハードウェアプラットホーム３５を含むことができる。

非保安領域３０は、第１端末機１０１のユーザ機能運用中に暗号化された情報を必要としないユーザ機能運用のためのＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）を含むことができる。このような非保安領域３０は、入力部１２０またはタッチスクリーン機能の表示部１４０から入力される入力信号によるユーザ機能を運用のための制御を行うことができる。例えば、非保安領域３０は、ユーザがカメラ機能を活性化するための入力信号を生成する場合、カメラ活性化、カメラ基盤のイメージ収集機能、収集されたイメージの格納機能などを制御することができる。非保安領域３０は、図示したように、応用アプリケーションレイヤ３１、ＴＥＥ機能ＡＰＩレイヤ３２、ＴＥＥクライアントＡＰＩレイヤ３３、汎用ＯＳレイヤ３４で構成されることができる。

保安領域４０は、非保安領域３０の呼び出しによって制御部１６０にロードされ、暗号化された情報を提供する役目を行う。例えば、非保安領域３０が音楽ファイル再生機能を行う過程で音楽ファイル購買や音楽ファイル使用権限獲得のための料金支払いなどのために暗号化された情報が必要な場合、非保安領域３０の呼び出しによって保安領域４０が呼び出されることができる。この過程で、非保安領域３０は、必要とする暗号化された情報に対する呼び出し情報を保安領域４０に伝達することができる。保安領域４０は、図示されたように、トラステッドアプリケーションレイヤ４１、ＴＥＥインターナルＡＰＩレイヤ４２、トラステッドコア環境レイヤ４３及びトラステッド機能レイヤ４４、ハードウェア保安リソースレイヤ４６を含むことができる。ここで、トラステッドコア環境レイヤ４３、トラステッド機能レイヤ４４及びＴＥＥインターナルＡＰＩレイヤ４２は、ＴＥＥカーネルレイヤ４５上に配置され、ハードウェア保安リソースレイヤ４６は、ハードウェアプラットホーム３５上に配置されることができる。

前述した構成の制御部１６０は、ＴＥＥクライアントＡＰＩレイヤ３３が応用アプリケーションレイヤ３１を通じて特定ユーザ機能実行中に暗号化された情報が要求される場合、ＴＥＥ機能ＡＰＩレイヤ３２がこれに対する呼び出しをＴＥＥクライアントＡＰＩレイヤ３３に伝達する。それでは、ＴＥＥクライアントＡＰＩレイヤ３３は、ＴＥＥインターナルＡＰＩレイヤ４２とのメッセージ送受信を通じて保安機能運用に必要な暗号化された情報提供を要請する。それでは、ＴＥＥインターナルＡＰＩレイヤ４２がトラステッド機能レイヤ４４を通じてハードウェア保安リソースに格納された暗号化された情報を収集し、収集された暗号化された情報をＴＥＥクライアントＡＰＩレイヤ３３に伝達することができる。結果的に保安領域４０に装着されたトラステッドプラットフォーム１６１だけを通じて接近が可能なハードウェア保安リソースレイヤ４６に格納された暗号化された端末固有識別情報を非保安領域３０で呼び出し、これをクラウドサービス装置２００に伝達することができる。この過程で、トラステッド機能レイヤ４４は、暗号化された情報呼び出しに対する信頼性確保のために事前に定義された保安番号確認過程を行うように支援することができ、非保安領域３０は、このような確認過程実行を支援するために暗号化された情報利用のための保安番号入力画面を表示部１４０に出力するように支援することができる。

その後、保安番号入力が完了した後、トラステッドプラットフォーム１６１でこれに対する情報確認が正常に完了すれば、暗号化された情報を非保安領域３０に伝達することができる。または、保安領域４０は、クラウドサービス装置２００接続過程で暗号化された情報に対する確認過程実行を非保安領域３０から一時的に委任され、通信部１１０の直接制御を通じてクラウドサービス装置２００とのデータ送受信を制御することもできる。

図４は、本発明の実施例によるクラウドサービス支援過程での第１端末機１０１運用方法を説明するための流れ図である。

図４を参照すれば、第１端末機１０１の制御部１６０は、電源が供給されれば、供給された電源を利用して特定ユーザ機能を行うことができるように第１端末機１０１の各構成の初期化を行うか、初期化が行われた状態を維持するように制御することができる。これと共に第１端末機１０１は、４０１段階のように、既定のスケジュール情報によって待機状態を有することができる。ここで、待機状態は、表示部１４０に電源が供給され、事前に設定された待機画面が出力された状態になることができる。または、待機状態は、ユーザ制御によって特定ユーザ機能を行っている状態に代替されることもできる。したがって、待機状態は、本発明のクラウドサービス利用のための端末機準備状態として理解されることができる。

一方、待機状態で特定入力信号が入力部１２０及び入力機能を有する表示部１４０から入力される場合、第１端末機１０１は、４０３段階に分岐し、生成された入力信号がクラウドサービス装置２００接続のための入力信号であるか否かを確認することができる。この段階で、第１端末機１０１は、入力された入力信号がクラウドサービス装置２００接続のための入力信号ではない場合、４０５段階に分岐し、入力信号によるユーザ機能を行うように制御することができる。例えば第１端末機１０１は、入力信号の種類によって特定ファイルを再生及び出力する機能、通話機能、ファイル編集機能、ファイル検索機能などを行うように支援することができる。

４０３段階で入力された入力信号がクラウドサービス装置２００接続のための入力信号である場合、第１端末機１０１は、４０７段階に分岐し、クラウドサービス装置２００間に行われる認証の種類を確認する。ここで、第１端末機１０１は、クラウドサービス装置２００接続のための入力信号生成のためにクラウドサービス実行アイコンやウィゼット、メニュー項目を提供することができる。そして、第１端末機１０１は、当該クラウドサービス実行のためにアイコンやウィゼット、メニュー項目などに既定のクラウドサービス装置２００接続のためのクラウドサービス装置２００のアドレス情報をリンクさせるように支援することができる。さらに第１端末機１０１が接続可能な複数個のクラウドサービス装置２００が存在する場合第１端末機１０１は、それぞれのクラウドサービス装置２００接続のための実行アイコンやウィゼット、メニュー項目を提供するか、クラウドサービス実行のための基本アイコン提供後、当該アイコン選択時に複数個のクラウドサービス装置２００のリストをリスト形態で提供することもできる。

認証の種類は、一般認証と保安認証を含むことができる。すなわち４０７段階で確認する認証過程は、基本認証情報に該当するＩＤ及びパスワード入力を行う一般認証過程と、トラステッドプラットフォームで提供される暗号化された情報を確認する保安認証過程とを含むことができる。

一般認証のために、第１端末機１０１は、クラウドサービス装置２００から基本認証情報確認のためのデータを受信し、これを基盤に基本認証情報入力のための画面インターフェース出力を支援する。例えば、第１端末機１０１は、基本認証情報確認のために第１端末機１０１がクラウドサービス装置２００に事前に登録したＩＤ及びパスワードを入力することができる画面インターフェースを出力することができる。

また、保安認証のために第１端末機１０１は、クラウドサービス装置２００から暗号化された情報確認のためのデータを受信し、これを基盤に暗号化された情報確認のための画面インターフェース出力を支援することができる。この際、第１端末機１０１は、トラステッドプラットフォームが支援する暗号化された情報利用のための保安番号入力画面、すなわち非保安領域３０から保安領域４０に進入するための保安番号入力画面または保安領域４０内で暗号化された情報利用のための保安番号入力画面を出力するように支援することができる。

一方、４０７段階で、認証実行が基本認証情報を確認する一般認証だけが行われれば、第１端末機１０１は、４０９段階に分岐し、一般認証によるクラウドサービス支援を行うことができる。すなわち第１端末機１０１は、クラウドサービス装置２００から一般認証確認を通じた一般区域接近権限を獲得し、一般区域に関するデータをクラウドサービス装置２００から受信して出力することができる。ここで、一般区域は、クラウドサービス装置２００が一般認証を行った端末機に提供するデータ共有空間として仮想の空間になることができる。第１端末機１０１は、一般区域にデータをアップロードするか、一般区域に配置されたデータを選択してダウンロードすることができるように支援される。

ここで、一般認証確認による一般区域接近サービスは、クラウドサービス装置２００の政策によって変更されることもできる。すなわち、クラウドサービス装置２００が一般認証だけを行った端末機に別途のクラウドサービスを支援しないように設計された場合、第１端末機１０１は、クラウドサービス利用不可メッセージをクラウドサービス装置２００から受信するか、保安認証を要求するメッセージを受信し、これを出力することができる。

４０７段階で保安認証が行われた場合、第１端末機１０１は、４１１段階に分岐し、クラウドサービス装置２００が提供する特定クラウドサービスを利用することができる。すなわち、第１端末機１０１は、クラウドサービス装置２００が提供する一般区域及び保安区域のうち少なくとも一方の区域に対する接近権限を獲得し、当該区域を通じてデータ共有サービスを利用することができる。例えば、保安認証を行った第１端末機１０１は、保安区域に配置されたデータをダウンロードするか、データをアップロードすることができ、保安区域に配置されたデータを一般区域に移動させるか、一般区域に配置されたデータを保安区域に移動させることができる。保安認証過程は、トラステッドプラットフォームで提供する暗号化された情報をクラウドサービス装置２００に伝送するために保安番号入力過程として行われることができる。すなわち第１端末機１０１の立場で保安認証過程は、非保安領域３０から保安領域４０に接近するための保安番号入力過程になることができる。

保安認証過程でクラウドサービス装置２００は、第１端末機１０１から暗号化された情報が受信されれば、事前に定義された情報と比較し、一致するか否かを確認することができる。このために、クラウドサービス装置２００は、第１端末機１０１の暗号化された情報と比較することができる情報を事前に格納することができる。

一方、前述した説明では、４０７段階の認証過程がそれぞれ独立された形態で行われるものと説明したが、本発明がこれに限定されるものではない。すなわち保安認証過程は、一般認証が行われた後、さらに行われる過程になることができる。これにより、第１端末機１０１は、一般認証が完了した状態である４０９段階から４１１段階以前に分岐し、保安認証過程を行うように支援することができる。

一般区域接近及び機能実行以後または保安区域接近及び機能実行以後、第１端末機１０１は、４１３段階で、クラウドサービス装置２００接続解除またはクラウドサービス利用終了のための入力信号発生有無を確認する。この段階で、クラウドサービス利用が維持される場合、第１端末機１０１は、４０３段階以前に分岐し、行われた認証種類によるクラウドサービス利用を支援することができる。そして、別途の接続解除やサービス終了のための入力信号が発生する場合、第１端末機１０１は、４０１段階以前に分岐し、以下の過程を再実行するように支援することができる。

前述したように、本発明の改善された保安機能基盤のクラウドサービス運用を行う端末機及びその運用方法は、認証過程で信頼度が高いトラステッドプラットフォーム１６１の暗号化された情報を利用することができるように支援し、トラステッドプラットフォーム１６１が装着されない端末機であるとしても、サービス政策によって適切な等級のクラウドサービスを利用することができるように支援することができる。

図５は、本発明の実施例による第１端末機１０１のクラウドサービス支援過程で提供される画面インターフェースの一例を概略的に示す図である。

図５を参照すれば、第１端末機１０１は、電源供給が維持される状態で既定のスケジュール情報またはユーザの入力信号によってクラウドサービス装置２００接続を行うことができるアイコン５１が出力される画面を５０１画面のように表示部１４０を通じて提供することができる。ここで、前記アイコン５１は、ウィゼットの形態に代替されるか、別途のメニュー項目で提供されることもできる。

一方、ユーザがクラウドサービス装置２００接続を行うようにするためにアイコン５１を選択する入力信号を生成すれば、第１端末機１０１は、５０３画面のように、クラウドサービス装置２００接続のためのＩＤ及びパスワード入力を行うことができる画面を表示部１４０に出力することができる。ここで、第１端末機１０１は、アイコン５１選択のための入力信号が生成されれば、アイコン５１にリンクされたクラウドサービス装置２００のアドレス情報を収集し、これを基盤に通信部１１０を活性化し、クラウドサービス装置２００に接続を要請するメッセージを伝送するように制御することができる。このために、第１端末機１０１は、接続しようとするクラウドサービス装置２００のアドレス情報を事前に格納し、アイコン５１にリンクさせて提供することができる。

一方、第１端末機１０１は、クラウドサービス装置２００から一般認証と関連した基本認証情報を要請する要請メッセージを受信することができ、受信されたメッセージを基盤に５０３画面のようにＩＤ及びパスワード入力を行うことができる基本情報入力画面５１０を構成することができる。ここで、ＩＤ及びパスワードは、第１端末機１０１が事前にクラウドサービス装置２００に登録した情報になることができる。第１端末機１０１は、クラウドサービス装置２００に事前に登録したＩＤ及びパスワードがない場合、クラウドサービス装置２００が提供する別途の登録手続を通じてＩＤ及びパスワードを生成して格納することができる。この際、新たに生成されたＩＤ及びパスワードは、クラウドサービス装置２００に格納され、以後に第１端末機１０１が接続を要請する場合、認証情報として利用されることができる。

５０３画面で、ＩＤ及びパスワード入力が行われた場合、第１端末機１０１は、入力されたＩＤ及びパスワードをクラウドサービス装置２００に提供する。それでは、クラウドサービス装置２００は、ＩＤ及びパスワードが事前に格納された有効な情報の場合、一般認証によるクラウドサービスを支援する一般区域接近権限を第１端末機１０１に提供することができる。この際、クラウドサービス装置２００は、ＩＤ及びパスワードを含む基本認証情報を基盤に一般認証を行った第１端末機１０１に対して一般区域に対する接近権限を提供することができる。

それでは、第１端末機１０１は、クラウドサービス装置２００が提供する一般区域接近権限を基盤に一般区域に含まれたデータに対する情報受信、データのアップロード、データのダウンロードなどを利用することができる一般区域接近画面５２０を５０５画面のように表示部１４０に出力することができる。特に第１端末機１０１は、トラステッドプラットフォーム１６１が装着された場合、クラウドサービス装置２００が提供する保安区域接近権限を獲得することができる保安ボタンマップ５３を一般区域接近画面５２０の一側に出力することができる。

５０５画面で、ユーザが保安ボタンマップ５３を選択する場合、第１端末機１０１は、暗号化された情報利用のための保安番号入力画面５３０を５０７画面のように表示部１４０に出力するように支援することができる。ここで、保安番号入力画面５３０は、非保安領域３０から保安領域４０に暗号化された情報を要請するための認証過程実行のために提供される画面である。ユーザは、事前に保安番号を設定することができ、第１端末機１０１は、暗号化された情報要求時に事前に設定された保安番号確認のための保安番号入力画面５３０を出力するように支援することができる。

５０７画面で、正確な保安番号入力が完了すれば、第１端末機１０１は、保安領域４０に格納された端末固有識別情報を確認し、これを暗号化し、暗号化された情報を生成する。そして、第１端末機１０１は、暗号化された情報をクラウドサービス装置２００に伝達することができる。この際、第１端末機１０１は、端末固有識別情報を公開キーなどで暗号化し、クラウドサービス装置２００に提供することができる。または、第１端末機１０１は、端末固有識別情報をクラウドサービス装置２００と事前に約定した対称キーを利用して暗号化し、暗号化された情報をクラウドサービス装置２００に伝達することができる。この過程で、第１端末機１０１は、暗号化された情報基盤の認証過程実行に該当する画面を５０９画面のように出力するように支援することができる。

認証が完了すれば、第１端末機１０１は、クラウドサービス装置２００が提供する保安区域接近画面５４０に対応するデータを受信し、受信されたデータを基盤に５１１画面のように保安区域接近画面５４０を表示部１４０に出力するように支援することができる。一方、第１端末機１０１は、ユーザのページ設定転換要請が発生する場合、５１３画面のように、１つの画面に保安区域接近画面５４０と一般区域接近画面５２０をすべて含む統合区域接近画面５５０を出力することができる。または、第１端末機１０１は、デフォルトで５１１画面の代わりに、５１３画面を表示部１４０に出力するように支援することができる。

５１３画面で、ユーザは、保安区域接近画面５４０領域に配置された特定データ、例えば保安写真データ５５をドラッグなどの方法で一般区域接近画面５２０領域に移動させることができる。それでは、第１端末機１０１は、保安写真データ５５の区域移動に対するメッセージを作成し、クラウドサービス装置２００に伝達することができる。クラウドサービス装置２００は、データ変更に対するメッセージを受信すれば、これを反映し、一般区域及び保安区域にそれぞれ格納されたデータの位置変更を制御することができる。一方、第１端末機１０１は、ユーザ要請によって一般区域にあるデータを保安区域に移すことができ、これによるメッセージ作成及びクラウドサービス装置２００伝達、データの移動による画面変更を支援することができる。

一方、前述した説明では、認証の種類によってクラウドサービス装置２００が一般区域及び保安区域をそれぞれ区分して接近することができるように支援するものと説明したが、本発明がこれに限定されるものではない。すなわちクラウドサービス装置２００は、サービス政策によって基本認証情報だけで一般認証を行った端末機に別のクラウドサービスを支援せず、保安認証まで行うように要請することができる。この場合、本発明の第１端末機１０１は、５０５画面を除いた残りの画面だけを提供することもできる。

図６は、本発明の実施例によるクラウドサービス装置２００の構成をさらに詳しく示すブロック図である。

図６を参照すれば、本発明のクラウドサービス装置２００は、装置通信部２１０、装置格納部２５０及び装置制御部２６０の構成を含むことができる。

装置通信部２１０は、クラウドサービス装置２００に接続を要請する端末機１０１、１０２、１０３と通信チャネルを形成し、当該通信チャネルを通じてクラウドサービス支援に必要な多様な信号を送受信するように支援する構成である。例えば、装置通信部２１０は、接続を要請する端末機１０１、１０２、１０３に一般認証のための基本認証情報要請のためのメッセージを装置制御部２６０の制御によって提供することができる。そして、装置通信部２１０は、接続要請した端末機１０１、１０２、１０３から基本認証情報を受信し、これを装置制御部２６０に伝達する。また、装置通信部２１０は、トラステッドプラットフォーム１６１が装着された特定端末機、例えば第１端末機１０１から暗号化された情報を受信し、これを装置制御部２６０に伝達することができる。

装置格納部２５０は、クラウドサービス支援のために接続を要請する端末機１０１、１０２、１０３を確認するための認証情報２５１を含むことができる。そして、装置格納部２５０は、クラウドサービス装置２００のサービス政策支援可否によって一般区域支援のための一般データベース２５３及び保安区域支援のための保安データベース２５５を含むことができる。認証情報２５１は、各端末機１０１、１０２、１０３の基本認証情報を含み、また、トラステッドプラットフォーム１６１が装着された端末機の暗号化された情報を含むことができる。または、暗号化された情報のうち端末固有識別情報として使用される固有キー情報を含むことができる。装置格納部２５０は、暗号化された情報の復号のために暗号アルゴリズム、例えば公開キーアルゴリズム、対称キーアルゴリズムなど多様な暗号アルゴリズムを含むことができる。

一般データベース２５３は、トラステッドプラットフォーム１６１を装着しない端末機またはトラステッドプラットフォーム１６１を装着した端末機が、基本認証情報を基盤に一般認証を行って接近することができる格納領域である。これにより、一般データベース２５３は、一般認証だけを行った端末機１０１、１０２、１０３が接近することができるように支援し、接近を通じて新しいデータをアップロードするか、アップロードされたデータをダウンロードするように支援することができる。

保安データベース２５５は、トラステッドプラットフォーム１６１が装着された端末機だけが接近可能な格納領域である。このために、保安データベース２５５は、一般データベース２５３と独立的な形態で構成されることができ、暗号化された情報を基盤に保安認証を行ったまたは一般認証と保安認証を行った端末機にデータのアップロードまたはダウンロードを支援することができる。

一方、クラウドサービス装置２００は、一般データベース２５３を運用せず、保安データベース２５５だけを運用することができる。この場合、端末機１０１、１０２、１０３のうちトラステッドプラットフォーム１６１が装着された端末機だけが保安データベース２５５を基盤にクラウドサービス装置２００が提供するクラウドサービスを利用することができる。

装置制御部２６０は、クラウドサービス装置２００の運用に必要な多様な信号フローを制御し、特に本発明の認証確認によるクラウドサービス支援を制御することができる。このような装置制御部２６０は、クラウドサービス装置２００のサービス政策によって接続を要請する端末機から基本認証情報を受信し、一般認証を行い、さらに当該端末機から暗号化された情報を受信し、保安認証を行うことができる。そして、装置制御部２６０は、一般認証と保安認証がすべて完了した端末機にクラウドサービス実行のためのデータベース接近権限を付与することができる。

一方、装置制御部２６０は、クラウドサービス政策によって一般認証を行った端末機１０１、１０２、１０３に一般データベース２５３を接近することができる権限を提供するように制御することができる。また、装置制御部２６０は、保安認証を行った端末機に保安データベース２５５を接近することができる権限を提供するように制御することができる。特に装置制御部２６０は、保安認証を行った端末機に一般データベース２５３と保安データベース２５５をすべて接近することができることができる権限を提供することができ、さらに、一般データベース２５３と保安データベース２５５間のデータ交換に対する権限を提供することもできる。

図７は、本発明の実施例によるクラウドサービス装置２００の運用方法を説明するための図である。

図７を参照すれば、本発明のクラウドサービス装置運用方法は、まず、７０１段階で、クラウドサービス装置２００は、端末機１０１、１０２、１０３のクラウドサービス利用のための待機状態を維持することができる。このために、クラウドサービス装置２００は、供給される電源を利用して運営体制を活性化し、ネットワークシステム接続を通じて端末機１０１、１０２、１０３が接続可能な待機状態を有することができる。

次に、クラウドサービス装置２００は、７０３段階で、特定端末機の接続があるか否かを確認する。この段階でクラウドサービス装置２００は、別途の端末機接続に該当するメッセージ受信がない場合、７０１段階以前に分岐し、以下の過程を再実行するように支援することができる。実質的にクラウドサービス装置２００は、待機状態を維持しながら、端末機の接続要請メッセージ受信時に以下の過程を行うことができる。

一方、７０３段階で、端末機の接続要請が発生すれば、クラウドサービス装置２００は、７０５段階に分岐し、接続を要請した端末機の認証種類を確認することができる。この際、クラウドサービス装置２００は、接続要請した端末機が一般認証だけを行った場合、すなわち事前に登録されたＩＤとパスワードを含む基本認証情報を基盤に認証を行った場合、７０７段階に分岐し、一般認証によるクラウドサービスを支援するように制御することができる。すなわちクラウドサービス装置２００は、一般認証を行った端末機が一般データベース２５３を通じて具現される一般区域接近を行うことができるように一般区域接近権限を提供することができる。

７０５段階で、接続を要請した端末機が行った認証の種類が保安認証である場合または一般認証と保安認証がすべて行われた場合、クラウドサービス装置２００は、当該端末機に保安データベース２５５を基盤に具現される保安区域に対する接近権限を提供することができる。この際、クラウドサービス装置２００は、保安認証を行った端末機に対して一般区域及び保安区域すべてに対する接近権限を提供することもできる。

次に、クラウドサービス装置２００は、７１１段階で、接続された端末機の接続解除可否を確認し、別途の接続解除のためのメッセージ受信がない場合、７０５段階以前に分岐し、以下の過程を再実行するように支援することができる。この際、トラステッドプラットフォーム１６１を装着した端末機の場合、一般区域接近権限だけを獲得し、一般区域基盤のクラウドサービスを利用してさらに保安認証を行い、保安区域接近権限を獲得するように支援されることもできる。

一方、７１１段階で、接続解除時に、クラウドサービス装置２００は、７０１段階以前に分岐し、以下の過程を再実行するように支援することができる。

図８は、本発明の実施例によるクラウドサービスシステム運用方法を説明するためのトラステッドプラットフォーム１６１が装着された第１端末機１０１及びクラウドサービス装置２００間の信号フローを説明するための図である。

図８を参照すれば、本発明のクラウドサービスシステム運用方法は、先に第１端末機１０１ユーザがクラウドサービス利用のための入力信号を入力部１２０または入力機能を有する表示部１４０を利用して生成すれば、第１端末機１０１の非保安領域３０は、８０１段階のようにクラウドサービス装置２００接続のための過程を行うことができる。例えば、非保安領域３０は、クラウドサービス装置２００に接続要請メッセージを伝送するように制御することができ、このために、クラウドサービス装置２００のアドレス情報収集を行うことができる。一方、非保安領域３０は、接続要請メッセージ伝送に対応してクラウドサービス装置２００からＩＤ及びパスワードを含む基本認証情報要請を受信することができる。それでは、非保安領域３０は、前述した画面インターフェースのように、ＩＤ及びパスワードを入力することができる画面を表示部１４０に出力することができる。ユーザは、入力部１２０などを利用してＩＤ及びパスワード入力を行うことができる。それでは、非保安領域３０は、入力されたＩＤ及びパスワードを含むメッセージを作成し、これをクラウドサービス装置２００に伝送することができる。

その後、非保安領域３０は、クラウドサービス装置２００から基本認証情報確認に対する応答を受信すれば、８０３段階で、保安領域４０に暗号化された情報利用のための要請を伝達することができる。非保安領域３０から暗号化された情報利用要請を受信すれば、保安領域４０は、８０５段階のように、保安番号入力を非保安領域３０に要請することができる。非保安領域３０は、保安番号入力のための画面インターフェースを構成することができ、ユーザは、当該画面インターフェースを通じて保安番号入力を行うことができる。

保安番号入力が完了すれば、非保安領域３０は、８０７段階で、当該保安番号を保安領域４０に伝達する。保安領域４０は、事前に格納された保安番号と現在入力された保安番号が一致するか否かを確認し、８０９段階で、端末固有識別情報に該当する固有キーを暗号化し、暗号化された情報を非保安領域３０に伝達することができる。

保安領域４０から暗号化された情報を受信した非保安領域３０は、８１１段階で、暗号化された情報をクラウドサービス装置２００に伝送することができる。それでは、クラウドサービス装置２００は、８１３段階で、暗号化された情報が事前に格納された情報と一致するか否かを確認する。その後、情報が一致する場合、クラウドサービス装置２００は、８１５段階で、接続を要請した端末機にクラウドサービスを支援することができる。これにより、第１端末機１０１は、クラウドサービス装置２００を通じてデータをダウンロードするか検索するか、アップロード及びアップロードされたデータの編集や削除などを行うことができる。

前述したように、本発明の実施例によるクラウドサービス支援方法は、端末機がクラウドサービス装置２００に事前に登録したＩＤ及びパスワードを含む基本認証情報を基盤に一般認証を行い、さらに、トラステッドプラットフォーム基盤の暗号化された情報を基盤に保安認証を行うように支援する。これにより、本発明のクラウドサービス支援方法は、クラウドサービスを通じて利用されるデータのアップロードとダウンロードなどに対する保安機能を改善させることができる。また、本発明は、一般認証と保安認証の等級別の接近可能区域を区分することによって、クラウドサービスを通じて共有するデータの特性別運用を支援することができる。すなわち本発明のクラウドサービスシステム及び支援方法は、各認証の等級によって接近することができるデータベース区域を異なるように設定することによって、保安性は高めながらも、データ共有機能を適切に利用することができるように支援する。

一方、前述した第１端末機１０１は、その提供形態によって多様な追加モジュールをさらに含むことができる。すなわち前記第１端末機１０１は、通信端末機である場合、近距離通信のための近距離通信モジュール、前記第１端末機１０１の有線通信方式または無線通信方式によるデータ送受信のためのインターフェース、インターネットネットワークと通信し、インターネット機能を行うインターネット通信モジュール及びデジタル放送受信と再生機能を行うデジタル放送モジュールなどのように前記で言及されない構成をさらに含むこともできる。このような構成要素は、デジタル機器のコンバージョンス（ｃｏｎｖｅｒｇｅｎｃｅ）傾向によって変形が非常に多様なので、すべて列挙することはできないが、前記言及された構成要素と同等な水準の構成要素が前記デバイスにさらに含まれて構成されることができる。また、本発明の第１端末機１０１は、その提供形態によって前述した構成から特定構成が除外されるか、他の構成に代替されることもできることは勿論である。これは、本技術分野の通常の知識を有する者には容易に理解されることができる。

また、本発明の実施例による前記第１端末機１０１は、制御部内にトラステッドプラットフォームを装着したすべての形態のデバイスを含むことができる。例えば、前記第１端末機１０１は、多様な通信システムに対応する通信プロトコル（ｃｏｍｍｕｎｉｃａｔｉｏｎ ｐｒｏｔｏｃｏｌｓ）に基づいて動作するすべての移動通信端末機（ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ ｔｅｒｍｉｎａｌｓ）を含めて、ＰＭＰ（Ｐｏｒｔａｂｌｅ Ｍｕｌｔｉｍｅｄｉａ Ｐｌａｙｅｒ）、デジタル放送プレーヤー、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、音楽再生機（例えば、ＭＰ３プレーヤー）、携帯ゲーム端末、スマートフォン（Ｓｍａｒｔ Ｐｈｏｎｅ）、ノートパソコン（Ｎｏｔｅｂｏｏｋ）及びハンドヘルドパソコンなどすべての情報通信機器とマルチメディア機器及びそれに対する応用機器を含むことができる。

一方、本明細書と図面を通じて本発明の好ましい実施例について説明し、たとえ特定用語が使用されたが、これは、ただ本発明の技術内容を容易に説明し、発明の理解を助けるための一般的な意味として使用されたものに過ぎず、本発明の範囲を限定しようとするものではない。ここに開示された実施例以外にも本発明の技術的思想に基づく他の変形例が実施可能であるということは、本発明の属する技術分野における通常の知識を有する者に自明である。

以上説明したように、本発明は、携帯端末機と連動するクラウドサービス分野に適用され、改善された保安機能を提供することができるもので、特に、多数個の端末機が利用可能なクラウドサービスの保安性を改善し、情報流出を防止しながらも、ユーザ間の情報共有機能を強化することができるように支援することができるので、産業上利用可能性がある。

Claims (15)

1. トラステッドプラットフォームが装着された場合、前記トラステッドプラットフォームが提供する暗号化された情報基盤の保安認証及び事前に登録したＩＤとパスワード情報基盤の一般認証を行い、前記保安認証及び一般認証によるクラウドサービスを支援される端末機と；
   前記トラステッドプラットフォームが装着された端末機と前記一般認証及び保安認証を完了後、前記端末機に既定のクラウドサービスを提供するクラウドサービス装置と；
   を含むことを特徴とする改善された保安機能基盤のクラウドサービスシステム。
2. トラステッドプラットフォームが装着された端末機接続のための通信チャネルを形成する装置通信部と；
   前記トラステッドプラットフォームが提供する暗号化された情報基盤の保安認証及び事前に登録したＩＤとパスワード情報基盤の一般認証のうち少なくとも一方を行い、前記保安認証と一般認証によるクラウドサービスを支援する装置制御部と；
   前記クラウドサービス支援のためのデータベースを格納する装置格納部と；
   を含むことを特徴とする改善された保安機能基盤のクラウドサービス装置。
3. 前記装置格納部は、
   前記保安認証完了によって接近することができる保安区域を具現する保安データベースと；
   前記一般認証完了によって接近することができる一般区域を具現する一般データベースと；
   前記接続要請する端末機の認証確認のための認証情報と；
   を格納することを特徴とする請求項２に記載の改善された保安機能基盤のクラウドサービス装置。
4. 前記装置制御部は、
   前記一般認証実行を完了した端末機に前記一般区域接近権限を割り当てるか、
   前記保安認証実行を完了した端末機に前記保安区域接近権限または前記保安区域及び前記一般区域接近権限を割り当てるか、または
   前記一般認証及び保安認証を完了した端末機に前記保安区域接近権限または前記保安区域及び前記一般区域接近権限を割り当てることを特徴とする請求項３に記載の改善された保安機能基盤のクラウドサービス装置。
5. 前記装置制御部は、
   前記トラステッドプラットフォームが装着されない端末機が前記一般認証を行った場合、前記一般区域接近権限を割り当てるように制御することを特徴とする請求項３に記載の改善された保安機能基盤のクラウドサービス装置。
6. クラウドサービス装置接続のための通信チャネルを形成する通信部；
   トラステッドプラットフォーム基盤の暗号化された情報を提供する保安領域と前記保安領域と通信し、保安機能基盤のユーザ機能支援を行う非保安領域とを含み、前記クラウドサービス装置接続時に事前に登録したＩＤとパスワードを含む基本認証情報基盤の一般認証及び前記暗号化された情報基盤の保安認証のうち少なくとも一方の実行を制御し、前記クラウドサービス装置が提供するクラウドサービス運用を支援する制御部と；
   を含むことを特徴とする改善された保安機能基盤のクラウドサービスを支援する端末機。
7. 前記暗号化された情報利用のために前記非保安領域から保安領域に進入するために事前に設定された保安番号入力のための入力部；をさらに含み、
   前記保安領域は、
   前記保安番号認証完了後、前記暗号化された情報利用要請によって前記トラステッドプラットフォームに割り当てられた固有キーを暗号化し、暗号化された情報を生成し、前記暗号化された情報を前記非保安領域に伝達することを特徴とする請求項６に記載の改善された保安機能基盤のクラウドサービスを支援する端末機。
8. 前記一般認証及び前記保安認証のうち少なくとも一方の実行によって提供されるクラウドサービス画面を表示する表示部；をさらに含み、
   前記表示部は、
   前記一般認証実行によって前記クラウドサービス装置が提供する一般区域接近画面と；
   前記保安認証実行によって前記クラウドサービス装置が提供する保安区域接近画面と；
   前記保安認証実行によって前記クラウドサービス装置が提供する一般区域及び保安区域が統合された統合区域接近画面と；
   のうち少なくとも１つの画面を表示することを特徴とする請求項６に記載の改善された保安機能基盤のクラウドサービスを支援する端末機。
9. 前記制御部は、
   入力信号発生によって前記保安区域に表示されたデータを前記一般区域に移動させるか、または前記一般区域に表示されたデータを前記保安区域に移動させることを特徴とする請求項８に記載の改善された保安機能基盤のクラウドサービスを支援する端末機。
10. 前記一般区域接近画面は、
    前記一般認証が完了した状態で前記保安認証実行を要請するために画面の一側に出力される保安キーマップ；
    を含むことを特徴とする請求項８に記載の改善された保安機能基盤のクラウドサービスを支援する端末機。
11. 端末機がクラウドサービス装置接続を要請する段階と；
    前記端末機が前記クラウドサービス装置接続のために事前に登録したＩＤ及びパスワードを含む基本認証情報を基盤に一般認証を行う段階と；
    前記一般認証実行後、前記端末機のトラステッドプラットフォーム基盤の暗号化された情報を基盤に保安認証を行う段階と；
    前記一般認証及び前記保安認証実行結果によって前記クラウドサービス装置が提供するクラウドサービスを運用する段階と；
    を含むことを特徴とする改善された保安機能基盤のクラウドサービス支援方法。
12. 前記保安認証実行のために事前に定義された保安番号入力を行う段階；
    をさらに含むことを特徴とする請求項１１に記載の改善された保安機能基盤のクラウドサービス支援方法。
13. 前記運用段階は、
    前記クラウドサービス装置が前記一般認証を行った端末機に一般データベース基盤の一般区域接近権限を割り当てる段階と；
    前記クラウドサービス装置が前記保安認証を行った端末機に保安データベース基盤の保安区域接近権限を割り当てる段階と；
    前記クラウドサービス装置が前記一般認証及び保安認証をすべて行った端末機に一般データベース基盤の一般区域接近権限及び保安データベース基盤の保安区域接近権限を割り当てる段階と；
    のうち少なくとも１つの段階を含むことを特徴とする請求項１１に記載の改善された保安機能基盤のクラウドサービス支援方法。
14. 前記端末機が前記一般認証実行によって前記クラウドサービス装置が提供する一般区域接近画面を表示する段階と；
    前記一般区域接近画面の一側に前記保安認証実行を要請する保安キーマップを表示する段階と；
    前記端末機が前記保安認証実行によって前記クラウドサービス装置が提供する保安区域接近画面及び一般区域接近画面のうち少なくとも一方を表示する段階と；
    のうち少なくとも１つの段階をさらに含むことを特徴とする請求項１３に記載の改善された保安機能基盤のクラウドサービス支援方法。
15. コンピュータによって実行され、
    クラウドサービス装置接続を要請する段階と；
    前記クラウドサービス装置接続のために事前に登録したＩＤ及びパスワードを含む基本認証情報を基盤に一般認証を行う段階と；
    前記一般認証実行後、トラステッドプラットフォーム基盤の暗号化された情報を基盤に保安認証を行う段階と；
    前記一般認証及び前記保安認証実行結果によって前記クラウドサービス装置が提供するクラウドサービスを運用する段階と；
    を行うプログラムを記録したコンピュータ読み取り可能な記録媒体。