KR100667348B1 - 무선랜을 이용한 무선인터넷서비스 제공 방법 및 장치 - Google Patents

Abstract

본 발명은 무선랜을 이용한 무선인터넷서비스 제공 방법 및 장치에 관한 것으로, 보다 상세하게는 가상사설망(VPN, Virtual Private Network)을 이용하여 보안성 및 이동성이 향상된 무선랜을 이용한 무선인터넷서비스 제공 방법 및 장치에 관한 것이다. 바람직한 실시예에 따르면, 무선랜을 이용하여 무선인터넷서비스를 제공하는 방법은 (a) 가상사설망 서버와 네트워크를 통하여 결합하며, 무선랜 영역에서 무선랜 액세스 포인트에 접속하여 무선랜 인증을 수행하고, 단말기 식별 정보를 포함한 터널 생성 요청 신호를 생성한 단말기로부터, 터널 생성 요청 신호를 수신하는 단계; (b) 터널 생성 요청 신호에 포함된 단말기 식별 정보를 추출하여 인증을 수행하는 단계; (c) 터널생성 요청신호에 상응하여 단말기와 가상사설망 터널을 생성하는 단계; 및 (d) 단말기가 접속을 요청한 콘텐츠 서버에 접속하여, 콘텐츠 서버에 상응하는 데이터를 가상사설망 터널을 이용하여 단말기로 전송하는 단계를 포함할 수 있다.

무선랜. 가상사설망, VPN, QOS, 보안등급, 서버

Description

무선랜을 이용한 무선인터넷서비스 제공 방법 및 장치{Method and apparatus for providing wireless Internet service with Wi-Fi}

도 1은 본 발명의 바람직한 실시예에 따른 무선랜을 이용한 무선인터넷서비스 제공 시스템의 전체 구성을 도시한 도면.

도 2는 본 발명의 바람직한 실시예에 따른 무선랜을 이용한 무선인터넷서비스 제공 시스템의 전체 동작을 도시한 도면.

도 3은 본 발명의 바람직한 실시예에 따른 가상사설망의 구성을 도시한 도면.

도 4는 본 발명의 바람직한 실시예에 따른 가상사설망 연결 절차를 도시한 순서도.

도 5는 본 발명의 바람직한 실시예에 따른 가상 경로 설정 과정을 도시한 순서도.

도 6은 본 발명의 바람직한 실시예에 따른 데이터 송신 과정을 도시한 순서도.

도 7은 본 발명의 바람직한 실시예에 따른 데이터 수신 과정을 도시한 순서도.

도 8은 본 발명의 바람직한 실시예에 따른 과금을 위한 무선 게이트웨이 및 과금 서버의 구성을 도시한 도면.

<도면의 주요 부분에 대한 부호의 설명>

100 : 단말기

200 : 무선랜 액세스 포인트

210 : 유선망 AAA서버

220 : 유선 CP 서버

230 : 기지국

240 : 이동통신망 AAA서버

250 : 무선 CP 서버

400 : 가상사설망 서버

500 : 무선 게이트웨이

본 발명은 무선랜을 이용한 무선인터넷서비스 제공 방법 및 장치에 관한 것으로, 보다 상세하게는 가상사설망(VPN, Virtual Private Network)을 이용하여 보안성 및 이동성이 향상된 무선랜을 이용한 무선인터넷서비스 제공 방법 및 장치에 관한 것이다.

무선랜은 무선 네트워크를 하이파이오디오와 같이 편리하게 사용할 수 있다는 의미로 와이파이(Wi-Fi)라는 별칭으로도 불리며, 무선접속장치(AP)가 설치된 곳을 중심으로 일정 거리 이내에서 PDA나 노트북 컴퓨터를 통해 인터넷을 이용할 수 있다. 초기에는 전파 도달거리가 10m에 불과했으나 2000년대에 들어와서는 50~수백 미터 정도까지 대폭 확장되고 있다. 특히, 단말기의 대중화와 더불어, 개방형 무선 네트워크로서 잠재성을 지닌 무선랜의 급속히 확장되고 있으며, 무선 충실도(wireless fidelity)의 약어인 와이파이는 학교, 공항, 호텔 등 도시 전체에 고속 데이터 서비스를 제공하는 데 이용되고 있다. 그러나 와이파이 서비스에 필수적인 접속 기능(예를 들면, 핫스팟)은 종래의 이동통신망의 신뢰성에 비교하여 취약하며, 특히, 무선랜 사용자의 안전한 사용을 보장할 만한 무선랜 보안성은 매우 취약한 실정이다.

종래 기술에 따른 무선랜은 전송속도가 향상되면서 대용량의 멀티미디어 정보를 송수신할 수 있으면서도 사용료가 저렴한 장점이 있기는 하나, 이동성과 보안성에 있어서, 기존의 이동통신망에 비하여 많은 문제점이 있다. 최근 이러한 무선랜을 통하여 무선 인터넷 서비스를 제공하기 위하여 보안을 강화하고 안정성과 편리성을 제공하기 위한 관련 기술이 요청되고 있으나, 효과적인 기술이 존재하지 아니한다.

상술한 바와 같이, 무선랜은 이동성과 보안성에 있어서 기존의 이동통신망과 같은 수준의 서비스를 제공할 수 없으며, 이동통신망과의 연계를 통한 효과적인 서 비스 제공이 미약한 실정이다.

상술한 문제점을 해결하기 위해, 본 발명은 가상사설망(VPN, Virtual Private Network)을 이용하여 보안성 및 이동성이 향상된 무선랜을 이용한 무선인터넷서비스 제공 방법 및 장치를 제공함에 그 목적이 있다.

또한, 본 발명의 다른 목적은 사용자의 이동성을 무선랜 서비스 영역 외까지 확장하여 기존의 이동 통신망과 연계하여 서비스를 제공할 수 있는 무선인터넷서비스 제공 방법 및 장치를 제공함에 있다. 즉, 본 발명은 사용 반경을 무선랜에서 기존의 이동통신망으로 확장하여 무선인터넷의 활성을 기할 수 있다.

또한, 본 발명의 또 다른 목적은 무선랜을 이용한 무선인터넷 접속 환경에 있어서, 가상사설망을 이용한 데이터 송수신 방법 및 장치를 제공함에 있다.

또한, 본 발명의 또 다른 목적은 무선랜의 취약점인 보안을 강화함으로써 와이파이(Wi Fi) 접속을 이용하여, 무선데이터서비스 이용시 안전성과 편리성을 제공하여 고객 만족의 극대화를 도모할 수 있다. 즉, 본 발명은 무선랜과 이동통신망을 연계하여 무선 인터넷 서비스를 제공함과 동시에, 안전성, 보안성 및 편리성이 보장되는 무선인터넷 접속서비스를 제공할 수 있다.

또한, 본 발명의 또 다른 목적은 무선랜과 이동통신망의 전환에 관계없이 연속적으로 과금을 수행할 수 있으며, 과금 사고를 방지하고, 고객의 보안 인증을 수행할 수 있는 방법 및 장치를 제공함에 있다.

본 발명의 다른 목적들은 이하에 서술되는 바람직한 실시예를 통하여 보다 명확해질 것이다.

상기 목적들을 달성하기 위하여, 본 발명의 일측면에 따르면, 가상사설망(VPN, Virtual Private Network)을 이용하여 보안성 및 이동성이 향상된 무선랜을 이용한 무선인터넷서비스 제공 방법을 개시할 수 있다.

바람직한 실시예에 따르면, 무선랜을 이용하여 무선인터넷서비스를 제공하는 방법은 (a) 상기 가상사설망 서버와 네트워크를 통하여 결합하며, 무선랜 영역에서 무선랜 액세스 포인트에 접속하여 무선랜 인증을 수행하고, 단말기 식별 정보를 포함한 터널 생성 요청 신호를 생성한 단말기로부터, 상기 터널 생성 요청 신호를 수신하는 단계; (b) 상기 터널 생성 요청 신호에 포함된 단말기 식별 정보를 추출하여 인증을 수행하는 단계; (c) 상기 터널생성 요청신호에 상응하여 상기 단말기와 가상사설망 터널을 생성하는 단계; 및 (d) 상기 단말기가 접속을 요청한 콘텐츠 서버에 접속하여, 상기 콘텐츠 서버에 상응하는 데이터를 상기 가상사설망 터널을 이용하여 상기 단말기로 전송하는 단계를 포함할 수 있다.

여기서, 상기 (b)단계는 상기 가상사설망 서버와 연결된 이동통신망 AAA 서버에 저장된 가입자 식별 정보를 이용하여 이루어질 수 있다. 그리고 상기 (d)단계는 상기 단말기에 상응하여 미리 설정된 보안 정보 또는 세부 보안 정보에 상응하여 데이터를 암호화하여 전송할 수 있다. 또한, 상기 방법은 상기 단말기로 송신하 는 데이터에 상응하는 호상세기록(CDR)을 생성하는 단계; 및 상기 가상사설망 서버에 결합한 과금 서버에서 상기 호상세기록을 이용하여 상기 데이터에 대한 과금을 수행하도록, 상기 호상세기록을 상기 과금서버로 전송하는 단계를 더 포함할 수 있다.

바람직한 다른 실시예에 따르면, 무선랜을 이용하여 무선인터넷서비스를 제공하는 방법은 (a) 무선랜 영역에서 무선랜 액세스 포인트에 접속하여 무선랜 인증을 수행하는 단계; (b) 상기 단말기에 상응하는 단말기 식별 정보를 포함한 터널 생성 요청 신호를 생성하는 단계; (c) 상기 터널 생성 요청 신호를 상기 단말기와 네트워크를 통하여 결합한 가상사설망 서버에 송신하는 단계; 및 (d) 상기 터널 생성 요청 신호에 포함된 단말기 식별 정보를 추출하여 인증을 수행하고, 상기 터널생성 요청신호에 상응하여 상기 단말기와 가상사설망 터널을 생성한 상기 가상사설망 서버로부터, 상기 단말기가 접속을 요청한 콘텐츠 서버에 상응하는 데이터를 상기 가상사설망 터널을 이용하여 수신하는 단계를 포함할 수 있다.

여기서, 상기 (d)단계는 상기 수신된 데이터를 상기 단말기에 상응하여 미리 설정된 보안 정보 또는 세부 보안 정보에 상응하여 복호화할 수 있다.

상기 목적들을 달성하기 위하여, 본 발명의 일측면에 따르면, 가상사설망(VPN, Virtual Private Network)을 이용하여 보안성 및 이동성이 향상된 무선랜을 이용한 무선인터넷서비스 제공 장치를 개시할 수 있다.

바람직한 실시예에 따르면, 무선랜을 이용한 무선인터넷서비스 제공 장치는 무선랜 영역에서 무선랜 액세스 포인트에 접속하여 무선랜 인증을 수행하고, 단말기 식별 정보를 포함한 터널 생성 요청 신호를 생성하며, 상기 가상사설망 서버와 네트워크를 통하여 결합한 단말기로부터 상기 터널 생성 요청 신호를 수신하기 위한 수신부; 상기 수신부와 연결되며, 상기 터널생성 요청신호에 상응하여 상기 단말기와 가상사설망 터널을 생성하기 위한 가상사설망 생성부; 가상사설망 생성부와 연결되며, 상기 터널 생성 요청 신호에 포함된 단말기 식별 정보를 추출하여 인증을 수행하기 위한 인증부; 및 상기 인증부와 연결되며, 상기 단말기가 접속을 요청한 콘텐츠 서버에 접속하여, 상기 콘텐츠 서버에 상응하는 데이터를 상기 가상사설망 터널을 이용하여 상기 단말기로 전송하기 위한 송신부를 포함할 수 있다.

여기서, 상기 장치는 상기 단말기에 상응하여 미리 설정된 보안 정보 또는 세부 보안 정보에 상응하여 상기 데이터를 암호화하여 전송하기 위한 암호화부를 더 포함할 수 있다. 그리고 상기 인증부는 상기 가상사설망 서버와 연결된 이동통신망 AAA 서버에 저장된 가입자 식별 정보를 이용하여 이루어질 수 있다. 또한, 상기 장치는 상기 단말기로 송신하는 데이터에 상응하는 호상세기록(CDR)을 생성하기 위한 과금 정보 생성부; 및 상기 가상사설망 서버에 결합한 과금 서버에서 상기 호상세기록을 이용하여 상기 데이터에 대한 과금을 수행하도록, 상기 호상세기록을 상기 과금서버로 전송하기 위한 과금 정보 전송부를 더 포함할 수 있다.

바람직한 다른 실시예에 따르면, 무선랜을 이용한 무선인터넷서비스 제공 장치는 무선랜 인증을 수행하기 위하여 무선랜 영역에서 무선랜 액세스 포인트에 접속하기 위한 무선랜 카드부; 상기 무선랜 카드부와 연결되며, 상기 단말기에 상 응하는 단말기 식별 정보를 포함한 터널 생성 요청 신호를 생성하기 위한 터널생성요청신호 생성부; 상기 터널생성요청신호 생성부와 연결되며, 상기 터널 생성 요청 신호를 상기 단말기와 네트워크를 통하여 결합한 가상사설망 서버에 송신하기 위한 송신부; 및 상기 송신부와 연결되며, 상기 터널 생성 요청 신호에 포함된 단말기 식별 정보를 추출하여 인증을 수행하고, 상기 터널생성 요청신호에 상응하여 상기 단말기와 가상사설망 터널을 생성한 상기 가상사설망 서버로부터, 상기 단말기가 접속을 요청한 콘텐츠 서버에 상응하는 데이터를 상기 가상사설망 터널을 이용하여 수신하기 위한 수신부를 포함할 수 있다.

여기서, 상기 수신부에서 수신한 데이터를 상기 단말기에 상응하여 미리 설정된 보안 정보 또는 세부 보안 정보에 상응하여 복호화하기 위한 복호화부를 더 포함할 수 있다.

이하, 본 발명에 따른 무선랜을 이용한 무선인터넷서비스 제공 방법 및 장치의 바람직한 실시예를 첨부도면을 참조하여 상세히 설명하기로 하며, 첨부 도면을 참조하여 설명함에 있어, 도면 부호에 상관없이 동일하거나 대응하는 구성 요소는 동일한 참조번호를 부여하고 이에 대한 중복되는 설명은 생략하기로 한다.

전체 구성 및 동작 절차

본 발명은 가상사설망(VPN, Virtual Private Network)을 이용하여 보안성 및 이동성이 향상된 무선랜 기반의 무선인터넷서비스 제공 방법 및 장치를 개시할 수 있다. 이하, 도 1에서는 본 발명의 바람직한 실시예에 따른 전체 구성을 도시하고, 도 2에서는 전체 동작 절차를 설명하기로 한다.

도 1은 본 발명의 바람직한 실시예에 따른 무선랜을 이용한 무선인터넷서비스 제공 시스템의 전체 구성을 도시한 도면이다.

본 발명에 따른 무선랜을 이용한 무선인터넷서비스 제공 시스템은 단말기(100)와 상기 단말기(100)에 연결된 무선랜망 및 이동통신망을 포함하며, 상기 무선랜망과 이동통신망은 가상사설망 서버(400) 및 무선 게이트웨이(500)를 통하여 결합될 수 있다. 여기서, 무선랜망은 무선랜 액세스 포인트(200) 및 유선망 AAA서버(210)를 포함하고, 이동통신망은 기지국(230), 이동통신망 AAA서버(240)를 포함할 수 있다. 그리고 유선망 AAA서버(220)는 적어도 하나의 외부의 유선 포털 또는 유선 CP(Contents Provider) 서버(220)를 포함할 수 있고, 이동통신망은 기지국(230), 이동통신망 AAA서버(240)는 적어도 하나의 외부의 무선포털 또는 무선 CP 서버(250)를 포함할 수 있다.

본 발명에 따른 단말기(100)는 PDA, 휴대폰, 노트북 및 컴퓨터 등 명칭에 구속되지 아니며, 무선랜 카드를 장착하여 무선랜 서비스를 제공받을 수 있는 단말기이면, 기존 또는 향후 개발될 모든 단말기를 포함하며, 이동통신 서비스를 제공받기 위한 이동통신 모듈(예를 들면, CDMA 모듈 또는 GSM 모듈)을 포함할 수 있다.

무선랜 액세스 포인트(200)는 인터넷의 연결, 사용자들 간에 네트워크를 가능하게 하며, 본 발명에 따른 무선랜 기술은 전파기술을 이용한 라디오 방식과 빛 을 이용한 적외선 방식을 포함할 수 있다. 이러한 무선랜에는 여러 가지 표준 규격이 있으며, 현재 11Mbps 급의 표준 규격으로는 무선 RF 기술을 이용하는 IEEE 802.11b가 확정되어 있으나, 본 발명은 상기 무선랜의 명칭 및 방식에 구속되지 아니한다.

일반적으로 무선랜 서비스를 요청할 경우, 무선랜은 공중망을 경유함으로 발생될 수 있는 과금사고 방지를 위해 고객의 보안성 확인이 반드시 필요하다. 본 발명은 이러한 보안성 확보를 위하여 단말용 가상사설망 모듈이 설치된 단말기를 이용하여, 플랫폼구동 시 단말기의 가상사설망 클라이언트 모듈(VPN Client Module)을 먼저 실행하며, 무선사업자의 가상사설망 서버에 인증을 거쳐 터널을 생성하도록 구성될 수 있다. 그리고 무선데이터 서비스를 제공 받은 후 콘텐츠 사용에 대한 정보료 발생은 게이트웨이에서 CDR을 생성하여 과금서버로 전송함으로써, 실시간 과금을 수행할 수 있다.

종래 기술에 의할 때, 무선랜을 이용할 수 있는 핫스팟 지역에서는 자동으로 무선랜을 이용해 인터넷에 접속하고 핫스팟을 벗어나면 인터넷 접속이 단절되며, 이후, 이동통신망을 이용하기 위해서는 다시 인터넷 접속을 수행하여야 하는 불편함이 있다. 본 발명은 무선랜과 이동통신망을 결합하여, 하나의 단말기로 무선랜과 이동통신망의 전환이 자동적으로 인식되고 전환되도록 구성된다.

여기서, 가상 사설망 서버(400)는 가상사설망을 구축하는 기능을 수행하고, 무선 게이트웨이(500)는 이동통신망 AAA서버와 연계하여 상기 단말기(100)를 인증하는 기능을 수행하도록 별도로 도시하였으나, 상기 가상 사설망 서버(400)가 무선 게이트웨이(500)을 수행하도록 하나의 장비에 구현될 수 있음은 물론이다. 그리고 상기 가상 사설망 서버(400) 또는 무선 게이트웨이(500)는 호상세기록(CDR) 정보를 생성하여, 과금 서버(600)로 송신하면, 과금 서버(600)는 상기 CDR 정보를 수집하여 과금 정보를 생성하고, 정산하는 기능을 수행할 수 있다.

여기서, 본 발명에 따른 가상사설망 서버는 무선랜 영역에서 무선랜 액세스 포인트에 접속하여 무선랜 인증을 수행하고, 단말기 식별 정보를 포함한 터널 생성 요청 신호를 생성하며, 상기 가상사설망 서버와 네트워크를 통하여 결합한 단말기로부터 상기 터널 생성 요청 신호를 수신하기 위한 수신부, 상기 수신부와 연결되며, 상기 터널생성 요청신호에 상응하여 상기 단말기와 가상사설망 터널을 생성하기 위한 가상사설망 생성부, 가상사설망 생성부와 연결되며, 상기 터널 생성 요청 신호에 포함된 단말기 식별 정보를 추출하여 인증을 수행하기 위한 인증부, 상기 인증부와 연결되며, 상기 단말기가 접속을 요청한 콘텐츠 서버에 접속하여, 상기 콘텐츠 서버에 상응하는 데이터를 상기 가상사설망 터널을 이용하여 상기 단말기로 전송하기 위한 송신부, 상기 단말기에 상응하여 미리 설정된 보안 정보 또는 세부 보안 정보에 상응하여 상기 데이터를 암호화하여 전송하기 위한 암호화부를 포함할 수 있다.

그리고 본 발명에 따른 단말기는 무선랜 인증을 수행하기 위하여 무선랜 영역에서 무선랜 액세스 포인트에 접속하기 위한 무선랜 카드부, 상기 무선랜 카드부와 연결되며, 상기 단말기에 상응하는 단말기 식별 정보를 포함한 터널 생성 요청 신호를 생성하기 위한 터널생성요청신호 생성부, 상기 터널생성요청신호 생성부와 연결되며, 상기 터널 생성 요청 신호를 상기 단말기와 네트워크를 통하여 결합한 가상사설망 서버에 송신하기 위한 송신부, 상기 송신부와 연결되며, 상기 터널 생성 요청 신호에 포함된 단말기 식별 정보를 추출하여 인증을 수행하고, 상기 터널생성 요청신호에 상응하여 상기 단말기와 가상사설망 터널을 생성한 상기 가상사설망 서버로부터, 상기 단말기가 접속을 요청한 콘텐츠 서버에 상응하는 데이터를 상기 가상사설망 터널을 이용하여 수신하기 위한 수신부 및 상기 수신부에서 수신한 데이터를 상기 단말기에 상응하여 미리 설정된 보안 정보 또는 세부 보안 정보에 상응하여 복호화하기 위한 복호화부를 더 포함할 수 있다.

도 2는 본 발명의 바람직한 실시예에 따른 무선랜을 이용한 무선인터넷서비스 제공 시스템의 전체 동작을 도시한 도면이다.

본 발명에 따른 전체 동작 과정을 도시한 도 2를 참조하면, 본 발명에 따른 전체 과정은 인증과정, VPN 설정을 통한 데이터 송수신 과정, 과금 과정을 포함할 수 있다.

이하, 본 발명의 바람직한 실시예에 따른 전체 동작 절차를 설명한 순서도를 참조하여 설명하면, 먼저, 단계 S210에서 단말기는 무선랜(Wi Fi)지역에서 무선랜 서비스 접속을 시도하고, 무선랜 가입자 인증 후, 단계 S220에서 무선 단말의 플랫폼 구동시 단말기에 기 설치된 VPN Client를 실행하고, 터널 생성 신호를 송신한다. 여기서, 상기 터널 생성 신호의 헤더에는 상기 단말기의 실가입자 인증을 위한 단말기 식별정보를 포함할 수 있다.

단계 S230에서 무선 게이트웨이는 미리 설정된 방식에 따라 상기 헤더에 포함된 단말기 식별정보를 추출하여 실가입자 인증을 수행할 수 있다. 본 발명에 따른 인증은 단말기에 상응하여 설정된 단말기 식별정보(예를 들면, 장치 일련 번호)를 이용하여 인증하도록 구성된다.

단계 S240에서 하여, 인증을 수행한 후, 가상사설망 서버와 터널을 생성한다. 이 터널은 공인 IP망을 통해 연결되지만, 폐쇄구간으로 안전성을 보장해 주어, 무선G/W서버에서 연결시켜 준다.

단계 S240에서 무선 G/W 통해 무선포탈의 서비스를 받고 콘텐츠 정보이용료는G/W에서 CDR을 생성하여 과금서버에 송신한다.

여기서, 상기 단말기 사용자가 그리고 이와 같은 인증이 이루어진 후, 보안성이 강화된 가상사설망 서비스 가입자인지 여부를 판단할 수 있다. 본 발명은 사용자에 따른 큐오에스(QoS)를 보장할 수 있도록 가입자를 식별하고, 미리 설정된 가입자인 경우, 본 발명에 따른 가상사설망 서비스를 제공할 수 있도록 구성될 수 있다. 그리고 이동 중 또는 무선랜 지역을 벗어나는 경우, 이동통신망으로 전환되고, 이동통신망에서는 종래 또는 향후 개발될 방식에 따른 서비스 제공 및 과금을 수행할 수 있다. 즉, 본 발명은 단말기가 무선랜 서비스 영역인지, 이동통신망 서비스 영역인지를 판단하고, 상기 판단 영역에 상응하여 보안성이 강화된 가상사설망 서비스를 제공할 수 있다.

VPN 서비스

이하, 도 3에서는 본 발명의 실시예에 따른 가상 사설 네트워크의 구성을 설명하고, 도 4에서는 본 발명의 바람직한 실시예에 따른 가상사설망 연결 절차를 설명하기로 한다.

도 3은 본 발명의 실시예에 따른 가상 사설망의 구성을 도시한 도면이다.

이하, 본 발명의 실시예에서는 설명의 편의를 위해 상기 가상사설망이 라우터를 이용하여 연결되는 경우를 기준으로 설명하기로 하나, 그 외의 방법을 이용하여 무선랜 및 무선 게이트웨이 구간을 가상사설망으로 연결할 수 있음은 당연하다. 예를 들어, 본 발명은 전술한 VPN 지원 소프트웨어를 이용하여 가상사설망 구축하고, 보호된 가상 경로를 통해 데이터를 송수신할 수 있다.

도 3을 참조하면, 본 발명에 따른 단말기는 무선랜 액세스 포인트(200), 무선랜-VPN 라우터(300)를 거쳐, 가상사설망 서버(400)에 결합될 수 있다.

무선랜 액세스 포인트(200)에 연결된 무선랜-VPN 라우터(300)는 단말기(100)가 미리 설정된 소정의 특정 위치에서 가상사설망 서버(400)에 접속시키기 위한 장치이다. 상기 무선랜-VPN 라우터(300)는 상기 무선랜-VPN 라우터(300)사이를 가상사설 망으로 연결시키며, 상기 무선랜-VPN 라우터(300)간은 IP 터널(tunnel)을 형성하여 데이터가 송수신하도록 구성된다.

단말기는 상기 이동 통신 단말기에 미리 설치되어 있고, 와이파이 액세스 포인트에 접속시 가상사설망을 위한 터널 생성 요청 신호를 가상사설망 서버에 전송하는 가상사설망 클라이언트를 포함할 수 있다. 상기 단말기(100)의 가상사설망 클 라이언트 모듈은 위치등록요청 신호를 도면에 도시되지 아니한 방문자 에이전트(Foreign Agent)로 송신하면, 방문자 에이전트는 상기 단말기(100)의 위치 등록 요구 신호에 포함된 방문자 에이전트 식별정보를 상기 단말기(100)에 대응하는 홈 에이전트(Home Agent: HA)에 송신하면, 홈 에이전트는 방문자 에이전트의 식별정보를 저장하여 실시간으로 단말기에 해당하는 무선랜-VPN 라우터(300)와 가상사설망을 구축할 수 있다.

예를 들어, 단말기에서 플랫폼의 구동과 동시에 가상사설망 서비스 요청 신호를 송신하면, 상기 방문자 에이전트는 이를 인식하고, 무선랜-VPN 라우터(300)에게 상기 단말기가 서비스에 연결되었음을 알리기 위한 가상사설망 연경요청신호를 송신한다. 이후, 무선랜-VPN 라우터(300)는 상기 단말기에 접속한 무선랜-VPN 라우터(300)에 상응하여 구축된 가상사설망으로 데이터를 송신하거나, 상기 무선랜-VPN 라우터(300)를 통하여 데이터를 수신할 수 있다.

도 4는 본 발명의 바람직한 실시예에 따른 가상사설망 연결 절차를 도시한 도면이다.

이하, 도 4를 참조하여 상술한 가상사설망 연결 절차를 보다 상세히 설명하기로 한다. 먼저, 단말기에서 송신하는 경우를 살펴보기로 한다. 단계 S405에서 상기 단말기에서 무선랜에 접속하면, 상기 단말기가 접속한 무선랜 영역에 해당하는 방문자 에이전트로 가상사설망 등록요청신호를 송신하면, 단계 S410에서 상기 방문자 에이전트는 상기 단말기가 접속한 단말측 무선랜-VPN 라우터의 정보를 홈 에이 전트로 전송하여 등록을 완료한다. 이후, 단말측 무선랜-VPN 라우터(300)는 미리 설정된 라우터 정보를 추출하여, 서버측 무선랜-VPN 라우터(300)를 경유하여 가상사설망 서버(400)에 접속할 수 있다.

다음, 가상사설망 서버에서 송신하는 경우를 살펴보면 다음과 같다.

단계 S420에서 가상사설망 서버(400)의 상기 단말기(100)에 전송할 데이터를 감지하면, 단계 S425에서 서버측 무선랜-VPN 라우터(419)를 경유하여, 홈 에이전트로 상기 단말기(100)에 상응하는 방문자 에이전트의 어드레스를 정보를 요청한다.

단계 S435에서 상기 홈 에이전트는 미리 저장된 방문자 에이전트의 어드레스 정보를 추출하여, 단계 S440에서 어드레스 정보를 서버측 무선랜-VPN 라우터(300)로 송신할 수 있다.

단계 S445에서 서버측 무선랜-VPN 라우터(300)는 상기 어드레스 정보를 이용하여 단말 무선랜-VPN 라우터(300)로 라우팅을 수행한다. 이후, 서버측 무선랜-VPN 라우터(300)와 단말측 무선랜-VPN 라우터(300)간에 가상사설망이 구축되면, 단계 S450에서 가상사설망 서버는 단말기로 데이터를 전송할 수 있다.

보안등급에 따른 가상사설망 구축

본 발명에 따른 가상 사설망은 가입자에 상응하는 상이한 큐오에스(QoS)를 만족시키기 위하여, 보안 등급에 차등을 두고 가상사설망을 구축할 수 있다. 이하, 도 5에서는 가상 경로 설정 과정을 설명하고, 도 6에서는 데이터 송신 과정을 설명하며, 도 7에서는 데이터 수신 과정을 설명하기로 한다.

도 5는 본 발명의 바람직한 실시예에 따른 보안등급별 가상경로를 설정하는 과정을 도시한 순서도이다.

먼저, 단계 S510에서 가상사설망 서버가 가상사설망에 대응하는 보안등급별 가상경로의 설정 요청 신호를 수신하면, 단계 S520에서 상기 단말기에 상응하는 보안 정보를 추출한다. 여기서, 상기 단말기별 보안 정보란, 상기 가상 경로를 이용하여 데이터를 송수신하는 경우에 요구되는 보안의 등급 관련 정보를 지칭하며, 단말기 사용자가 가입한 서비스 종류에 따라 상이하며, 사용자는 가격, 조건 등에 따라 각각 상이한 등급의 보안등급별 가상경로를 설정된 보안등급별 가상경로를 선택하여, 보안성을 선택할 수 있다.

단계 S530에서 상기 단말기에 상응하는 보안 정보가 존재하는지 여부를 판단하고, 판단 결과 보안 정보가 존재하면, 단계 S540에서 상기 단말기의 보안 정보를 추출하고, 추출한 보안 정보에 따라 가상 경로를 선택할 수 있다. 그리고 보안 정보가 존재하기 아니하면, 단계 S550에서 보안등급별 가상사설망 설정 서비스에 대한 가입권유 메시지, 가입 정보 등을 제공할 수 있다.

본 발명에 의할 때, 보다 세부적인 보안 정보에 대한 선택 정보도 제공할 수 있다. 여기서, 세부 보안 정보는 인증 및 암호화 정보 등 데이터 보안을 위해 필요한 일련의 정보를 지칭한다. 이와 같이 세부 보안 정보 서비스를 가입한 경우, 단계 S560에서, 세부 보안정보가 존재하는 지 여부를 판단할 수 있다. 판단 결과 보안정보가 있으면 단계 S570에서 세부 보안 정보에 상응하여 보안등급별 가상경로를 설정하고, 보안 정보가 없으면 단계 S580에서 미리 설정된 디폴트 세부보안정보에 상응하여 가상경로를 설정할 수 있다.

그리고 단계 S590에서 상기와 같은 보안 정보 및 세부보안정보에 상응하여 보안등급별 가상경로를 설정하고, 무선인터넷서비스의 데이터를 송신 및 수신하는 과정을 상세히 설명하기로 한다.

도 6은 본 발명에 따른 보안등급별 가상 경로에 상응하는 송신 절차를 설명한 순서도이다.

이하, 도 6을 참조하여 보안등급별 가상경로에 따른 데이터 송신 과정을 설명하면 다음과 같다. 단계 S610에서 데이터의 송신 요청이 있으면, 단계 S620에서 보안 정보 또는 세부 보안정보를 조회하고, 단계 S630에서 보안등급별 가상경로가 설정되어 있는지 여부를 확인한다. 상기 확인 결과, 보안등급별 가상경로가 설정되어 있지 않을 경우, 단계 S640에서 보안등급별 가상경로를 설정하고, 보안등급별 가상경로가 설정되어 있는 경우, 단계 S640에서 상기 보안 등급에 상응하여 데이터를 암호화한다. 단계 S650에서 암호화 정보와 부가적인 데이터 보안정보를 헤더로 추가하는 절차를 더 포함할 수 있다. 이후, 단계 S660에서 상기 데이터를 송신하도록 구성된다.

본 발명에 따르면, 상기 보안 정보 및 구성은 가상 사설망 서버에서 다운로드되며, 연결이 설정되면 단말기로 푸시(push)되도록 구성함으로써, 보안성과 함께 높은 확장성을 보장하면서도 구현과 관리를 용이하게 할 수 있다.

도 7은 본 발명의 실시예에 따른 보안등급별 가상 경로에 상응하는 보안등급별 수신절차를 도시한 순서도이다.

단계 S710에서 데이터를 수신하면, 단계 S720에서 수신된 데이터의 보안 헤더 정보를 추출하여 분석한다. 여기서, 상기 보안 헤더는 암호화 관련 정보 및 보안 정보 또는 세부 보안 정보를 포함할 수 있다.

단계 S730에서 분석한 보안 정보를 이용하여 수신된 데이터를 복호화하고, 단계 S740에서 수신한 데이터가 정상적인 데이터인지 여부를 판단하는 검증 단계를 더 수행할 수 있다. 판단 단계, 정상적인 데이터로 판단되면 단계 S750에서 상기 단말기를 정상적인 데이터로 인식하여 표시하고, 비정상적인 데이터로 판단되면 단계 S750에서 폐기하고, 재전송을 요청하도록 구성된다.

과금 서비스

도 8은 본 발명의 바람직한 실시예에 따른 과금을 위한 무선 게이트웨이 및 과금 서버의 구성을 도시한 도면이다.

본 발명에 의하면, 무선 게이트웨이에 접속한 단말기는 무선랜 또는 이동통신망의 이동 에 관계없이 연속적으로 과금되도록 구성될 수 있다. 본 발명에 따른 무선 게이트웨이 및 과금 서버는 무선랜 및 이동통신망을 포함하는 통화 과금 처리 장치로서, 데이터 전송망을 이용하여 온라인으로 과금 데이터를 전송할 수 있다.

도 8을 참조하면, 본 발명에 따른 무선 게이트웨이는 상기 단말기를 아이디 및　패스워드가 아니라, 상기 단말기에 상응하는 고유한 단말기 식별자를 이용하여 인증하기 위한 인증부(510), CDR 정보를 생성하기 위한 과금 생성부(520) 및 상기 CDR 정보를 추출하기 위한 과금 추출부(530) 및 상기 CDR 정보를 과금 서버로 전송하기 위한 과금 전송부(540)를 포함할 수 있다.

그리고 과금 서버(600)는 상기 CDR 정보를 수신하기 위한 과금 수집부(610) 및 수집한 과금 정보를 이용하여 요금을 정산하기 위한 요금 정산부(620)를 포함할 수 있다.

여기서, 상기 과금 데이터 전송을 위해 전송망은 이동통신망, X.25망, ATM망 및 인터넷 망을 등을 포함할 수 있으며, 상기 데이터망에 대하여서 가상사설망을 이용하여 보안성 및 안정성을 강화시킬 수 있음은 당연하다.

상기에서는 본 발명의 바람직한 실시예를 참조하여 설명하였지만, 해당 기술분야에서 통상의 지식을 가진 자라면 하기의 특허 청구 범위에 기재된 본 발명의 사상 및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.

상술한 바와 같이 본 발명에 따른 무선랜을 이용한 무선인터넷서비스 제공 방법 및 장치는 가상사설망(VPN, Virtual Private Network)을 이용하여 보안성 및 이동성이 향상된 무선랜을 이용한 무선인터넷서비스 제공 방법 및 장치를 제공할 수 있는 효과가 있다.

또한, 본 발명은 사용자의 이동성을 무선랜 서비스 영역 외까지 확장하여 기존의 이동 통신망과 연계하여 서비스를 제공할 수 있는 효과도 있다.

또한, 본 발명은 무선랜을 이용한 무선인터넷 접속 환경에 있어서, 가상 사설망을 이용한 데이터를 송수신할 수 있는 효과도 있다.

또한, 본 발명은 무선랜의 취약점인 보안을 강화함으로써 와이파이(Wi Fi) 접속을 이용하여, 무선데이터서비스 이용시 안전성과 편리성을 제공하여 고객 만족의 극대화를 도모할 수 있는 효과도 있다. 즉, 본 발명은 무선랜과 이동통신망을 연계하여 무선 인터넷 서비스를 제공함과 동시에, 안전성, 보안성 및 편리성이 보장되는 무선인터넷 접속서비스를 제공할 수 있다.

또한, 본 발명은 무선랜과 이동통신망의 전환에 관계없이 연속적으로 과금을 수행할 수 있으며, 과금 사고를 방지하고, 고객의 보안 인증을 수행할 수 있는 효과도 있다.

또한 본 발명은 유무선 복합서비스를 안전하게 제공함으로써, 고객이 안전한 서비스를 제공 받을 수 있고, IT산업 발달의 촉매역할이 가능하며, 유무선 사업자의 신규 사업모델로 신규 시장 창출과 매출증대를 가져올 수 있는 효과도 있다.

한편 본 발명의 상세한 설명에서는 구체적인 실시예에 관해 설명하였으나, 본 발명의 범위에서 벗어나지 않는 한도 내에서 여러 가지 변형이 가능함은 물론이다. 그러므로 본 발명의 범위는 설명된 실시예에 국한되어 정해져서는 아니 되며, 후술하는 특허청구의 범위뿐만 아니라 이 특허청구의 범위와 균등한 범위에 의하여 정해질 수 있음은 당연하다.

Claims (12)

1. 가상사설망 서버에서 무선랜을 이용하여 무선인터넷서비스를 제공하는 방법에 있어서,

   (a) 단말기로부터 상기 터널 생성 요청 신호를 수신하는 단계;

   (b) 상기 터널 생성 요청 신호에 포함된 단말기 식별 정보를 추출하여 인증을 수행하는 단계;

   (c) 상기 터널생성 요청신호에 상응하여 상기 단말기와 가상사설망 터널을 생성하는 단계; 및

   (d) 상기 단말기가 접속을 요청한 콘텐츠 서버에 접속하여, 상기 콘텐츠 서버에 상응하는 데이터를 상기 가상사설망 터널을 이용하여 상기 단말기로 전송하는 단계

   를 포함하되,

   상기 인증을 수행하는 단계는 상기 가상사설망 서버와 연결된 이동통신망 AAA 서버에 저장된 가입자 식별 정보를 이용하여 이루어지는 것을 특징으로 하는 무선랜을 이용한 무선인터넷서비스 제공 방법.
2. 삭제
3. 제1항에 있어서,

   상기 (d)단계는

   상기 단말기에 상응하여 미리 설정된 보안 정보 또는 세부 보안 정보에 상응하여 데이터를 암호화하여 전송하는 것을 특징으로 하는 무선랜을 이용한여 무선인터넷서비스 제공 방법.
4. 제1항에 있어서,

   상기 단말기로 송신하는 데이터에 상응하는 호상세기록(CDR)을 생성하는 단계; 및

   상기 가상사설망 서버에 결합한 과금 서버에서 상기 호상세기록을 이용하여 상기 데이터에 대한 과금을 수행하도록, 상기 호상세기록을 상기 과금서버로 전송하는 단계;

   가 더 포함되는 것을 특징으로 하는 무선랜을 이용한 무선인터넷서비스 제공 방법.
5. 단말기에서 무선랜을 이용하여 무선인터넷서비스를 제공하는 방법에 있어서,

   (a) 무선랜 영역에서 무선랜 액세스 포인트에 접속하여 무선랜 인증을 수행하는 단계;

   (b) 상기 단말기에 상응하는 단말기 식별 정보를 포함한 터널 생성 요청 신호를 생성하는 단계;

   (c) 상기 터널 생성 요청 신호를 상기 단말기와 네트워크를 통하여 결합한 가상사설망 서버에 송신하는 단계; 및

   (d) 상기 터널 생성 요청 신호에 포함된 단말기 식별 정보를 추출하여 인증을 수행하고, 상기 터널생성 요청신호에 상응하여 상기 단말기와 가상사설망 터널을 생성한 상기 가상사설망 서버로부터, 상기 단말기가 접속을 요청한 콘텐츠 서버에 상응하는 데이터를 상기 가상사설망 터널을 이용하여 수신하는 단계

   를 포함하되,

   상기 단말기 식별 정보를 추출하여 인증을 수행하는 것은 상기 가상사설망 서버와 연결된 이동통신망 AAA 서버에 저장된 가입자 식별정보를 이용하여 이루어지는 것을 특징으로 하는 단말기에서 무선랜을 이용한 무선인터넷서비스 제공 방법.
6. 제5항에 있어서,

   상기 (d)단계는

   상기 수신된 데이터를 상기 단말기에 상응하여 미리 설정된 보안 정보 또는 세부 보안 정보에 상응하여 복호화하는 것을 특징으로 하는 무선랜을 이용하여 무선인터넷서비스 제공 방법.
7. 무선랜을 이용한 무선인터넷서비스 제공 장치에 있어서,

   단말기로부터 상기 터널 생성 요청 신호를 수신하기 위한 수신부;

   상기 수신부와 연결되며, 상기 터널생성 요청신호에 상응하여 상기 단말기와 가상사설망 터널을 생성하기 위한 가상사설망 생성부;

   가상사설망 생성부와 연결되며, 상기 터널 생성 요청 신호에 포함된 단말기 식별 정보를 추출하여 인증을 수행하기 위한 인증부; 및

   상기 인증부와 연결되며, 상기 단말기가 접속을 요청한 콘텐츠 서버에 접속하여, 상기 콘텐츠 서버에 상응하는 데이터를 상기 가상사설망 터널을 이용하여 상기 단말기로 전송하기 위한 송신부

   를 포함하되,

   상기 인증부는 상기 가상사설망 서버와 연결된 이동통신망 AAA 서버에 저장된 가입자 식별 정보를 이용하여 이루어지는 것을 특징으로 하는 무선랜을 이용하여 무선인터넷서비스 제공 장치.
8. 제7항에 있어서,

   상기 단말기에 상응하여 미리 설정된 보안 정보 또는 세부 보안 정보에 상응하여 상기 데이터를 암호화하여 전송하기 위한 암호화부가 더 포함되는 것을 특징으로 하는 무선랜을 이용하여 무선인터넷서비스 제공 장치.
9. 삭제
10. 제7항에 있어서,

    상기 단말기로 송신하는 데이터에 상응하는 호상세기록(CDR)을 생성하기 위한 과금 정보 생성부; 및

    상기 가상사설망 서버에 결합한 과금 서버에서 상기 호상세기록을 이용하여 상기 데이터에 대한 과금을 수행하도록, 상기 호상세기록을 상기 과금서버로 전송하기 위한 과금 정보 전송부;

    가 더 포함되는 것을 특징으로 하는 무선랜을 이용한 무선인터넷서비스 제공 장치.
11. 무선랜을 이용한 무선인터넷서비스 제공 장치에 있어서,

    무선랜 인증을 수행하기 위하여 무선랜 영역에서 무선랜 액세스 포인트에 접속하기 위한 무선랜 카드부;

    상기 무선랜 카드부와 연결되며, 단말기에 상응하는 단말기 식별 정보를 포함한 터널 생성 요청 신호를 생성하기 위한 터널생성요청신호 생성부;

    상기 터널생성요청신호 생성부와 연결되며, 상기 터널 생성 요청 신호를 상기 단말기와 네트워크를 통하여 결합한 가상사설망 서버에 송신하기 위한 송신부; 및

    상기 터널 생성 요청 신호에 포함된 단말기 식별 정보를 추출하여 인증을 수행하고, 상기 터널생성 요청신호에 상응하여 상기 단말기와 가상사설망 터널을 생성한 상기 가상사설망 서버로부터, 상기 단말기가 접속을 요청한 콘텐츠 서버에 상응하는 데이터를 상기 가상사설망 터널을 이용하여 수신하기 위한 수신부

    를 포함하되,

    상기 단말기 식별 정보를 추출하여 인증을 수행하는 것은 상기 가상사설망 서버와 연결된 이동통신망 AAA 서버에 저장된 가입자 식별정보를 이용하여 이루어지는 것을 특징으로 하는 무선랜을 이용하여 무선인터넷서비스 제공 장치.
12. 제11항에 있어서,

    상기 수신부에서 수신한 데이터를 상기 단말기에 상응하여 미리 설정된 보안 정보 또는 세부 보안 정보에 상응하여 복호화하기 위한 복호화부가 더 포함되는 것을 특징으로 하는 무선랜을 이용하여 무선인터넷서비스 제공 장치.

Images