KR100735382B1

KR100735382B1 - 블루투스 기기의 보안 통신 방법 및 장치

Info

Publication number: KR100735382B1
Application number: KR1020060012293A
Authority: KR
Inventors: 김상돈
Original assignee: 삼성전자주식회사
Priority date: 2006-02-08
Filing date: 2006-02-08
Publication date: 2007-07-04
Also published as: CN101026394B; US20070202806A1; CN101026394A; US7860456B2

Abstract

본 발명은 블루투스 통신에 관한 것으로, 특히, 블루투스 기기가 보안모드가 설정된 상태에서 다른 블루투스 기기로부터 연결 요구가 있는 경우 임시 블루투스 장치 주소를 생성 설정하여 블루투스 통신을 수행하고, 블루투스 통신이 종료되면, 설정했던 임시 블루투스 장치 주소를 해제하고 기본 블루투스 장치 주소를 설정함으로써, 추후에 상기 다른 블루투스 기기가 본딩 과정 없이 블루투스 통신을 연결하는 것을 방지할 수 있으며, 보안 통신을 수행할 수 있다.

블루투스, 임시 블루투스 장치 주소, 보안 통신

Description

블루투스 기기의 보안 통신 방법 및 장치{SECURITY COMMUNICATION METHOD AND APPARATUS IN BLUETOOTH TERMINAL}

도1은 일반적인 블루투스 기기간의 통신방법을 도시한 도면,

도2는 본 발명의 일 실시예에 따른 블루투스 기기들의 구성을 나타낸 도면,

도3a와 도3b는 본 발명의 일 실시예에 따른 블루투스 기기의 동작 과정을 나타낸 도면.

발명은 블루투스 통신에 관한 것으로서, 특히 블루투스 보안 통신 방법 및 장치에 관한 것이다.

블루투스(Bluetooth)는 좁은 범위 내에서 저렴한 비용으로 휴대용 PC, 휴대폰을 비롯한 이동 가능한 장치들을 무선으로 연결하여 주는 규격으로서, 무선 면허가 필요 없는 2.45MHZ의 ISM(Industrial Scientific Medical)밴드의 무선 주파수를 이용하여 각종 디지털 장비간의 통신에 물리적인 케이블 없이 음성과 데이터를 주고받게 해준다. 예컨대, 블루투스 무선 기술이 이동 통신 단말과 랩탑 컴퓨터 안에 구현되어 케이블 없이도 연결되어 사용할 수 있으며, PDA(Personal Digital Assistant), 데스크탑, FAX, 키보드, 조이스틱은 물론 사실상 모든 디지털 장비들이 블루투스 시스템의 일부가 될 수 있다.

도 1은 일반적인 블루투스 기기간의 통신방법을 도시한 도면이다. 상기 블루투스 기기이란 블루투스 모듈을 내장하여, 블루투스 통신이 가능한 디지털 기기를 의미한다. 블루투스 모듈이 내장된 사용자 단말(100)은 주변 블루투스 기기들(110 내지 150)과 무선 연결을 설정하게 되며, 점-대-점 그리고 점-대-다점 연결을 지원한다. 사용자 단말(100)에서 블루투스 기기 탐색을 요청하면, 상기 사용자 단말(100)로 주변 블루투스 기기들(110 내지 150)에 대한 정보가 표시된다. 그러면 사용자 단말(100)은 상기 탐색된 블루투스 기기들 중에서 연결을 원하는 단말과의 연결설정 과정을 시도한다. 이와 같은 경우 다른 블루투스 기기와의 연결을 요청하는 사용자 단말(100)을 마스터 기기라 칭하고, 요청을 받는 상대 블루투스 기기를 슬레이브 기기라 칭한다. 상기 마스터-슬레이브 관계는 연결이 설정된 이후 변화될 수 있다.

블루투스 휴대폰으로 예를 들어 블루투스 통신 과정을 살펴보면, 블루투스 폰들간에 폰 데이터를 주고받거나 무전기(Walkie-Talkie) 모드로 통화를 하기 위해서는 서로 간에 연결이 필수적으로 이루어져야 한다. 블루투스 기기를 연결하기 위해선 반드시 두 기기간 페어링(Pairing)이라는 인증 절차를 가져야만 한다. 즉 연결을 받아들이고자 하는 디바이스는 질의 스캔(Inquiry Scan) 또는 페이지 스캔(Page Scan)이라는 모드로 동작하고 있어야 한다. 연결을 시도하는 블루투스 기기는 현재 주변에 있는 디바이스를 찾기 위해 자신의 블루투스 장치 어드레스(Bluetooth Device Address, 이하 'BD_ADDR'라 칭함)를 포함한 질의 메시지를 전송하여 질의를 수행한다. 질의 메시지를 수신한 주변의 블루투스 기기는 자신의 BD_ADDR을 포함하는 질의 응답 메시지를 해당 블루투스 기기로 전송한다. 질의 응답 메시지를 수신한 블루투스 기기는 질의 응답 메시지에 대응하는 블루투스 기기들을 디스플레이하고, 사용자가 연결을 원하는 기기를 선택하면, 해당 기기와 연결을 시도한다.

상기 페어링 절차에서 마스터 기기는 사용자에게 핀 코드(Pin Code : Personal Identification Number Code)창을 띄워서 연결하고자 하는 기기에 대한 핀 코드 값을 묻는다. 상기 핀 코드를 입력받은 후 연결을 시도하면 슬레이브 기기에서도 동일하게 핀 코드를 묻는 창이 나타나게 된다. 이때 슬레이브 기기의 사용자가 연결을 시도하는 쪽에서 입력한 값과 동일한 핀 코드를 입력하면 상기 블루투스 기기들은 서로 입력된 핀 코드와 블루투스 장치 주소(Bluetooth Device Address, 이하 'BD_ADDR'라 칭함)와 RAND(Random Number)를 가지고 서로 간에 링크 키(Link Key)를 주고받는다.

상기 링크 키는 두 블루투스 기기간 인증(authentication)절차에 사용하기 위해 두 블루투스 기기에게 제공된다. 단, 상기 링크 키는 상기 블루투스 기기들의 연결에 대해 유일하여야 한다.

이와 같이 두 블루투스 기기간의 서칭, 페어링, 인증, 연결시에는 각 블루투스 기기의 BD_ADDR을 필수적으로 사용해야하는데, 블루투스 통신이 종료된 후에도 두 블루투스 기기는 서로의 BD_ADDR를 삭제하지 않고 저장하고 있어 상기한 일련의 본딩(boding) 과정이 이루어진 후에는 언제라도 블루투스 연결이 가능하게 된다.

이에 따라 블루투스 통신의 보안에 대한 심각한 문제를 발생하게 된다. 즉, 본딩 과정이 이루어진 후에는 사용자가 인지하지 않은 경우에도 다른 블루투스 기기가 블루투스 통신을 연결할 수 있으며, 이에 따라 원하지 않은 정보의 유출이 발생할 수 있기 때문이다. 특히, 블루투스 통신을 통해 이미지 파일 등 1회성으로 데이터를 송수신하는 경우가 많은데도 불구하고, 상기와 같이 BD_ADDR와 같은 본딩 데이터를 삭제하지 않고 보유하고 있다는 것은 보안 통신에 있어서 치명적이다.

본 발명은 블루투스 기기간의 보안 통신을 위한 방법 및 장치를 제공하는 것이다.

그리고 본 발명은 블루투스 기기 간에 블루투스 통신 후에도 계속 저장되는 서로의 본딩 정보를 무의미하게 하기 위한 보안 통신 방법 및 장치를 제공하는 것이다.

상기의 목적을 달성하기 위한 본 발명은 블루투스 기기의 보안 통신 방법에 있어서, 보안 모드가 설정된 상태에서 블루투스 통신 요청이 있으면 임시 블루투스 장치 주소를 생성하여 설정하고, 상기 임시 블루투스 장치 주소를 이용하여 블루투스 통신을 수행하는 제1과정과, 상기 블루투스 통신이 종료되면 상기 임시 블루투 스 장치 주소 설정을 해제, 삭제하고, 기본 블루투스 장치 주소를 설정하는 제2과정을 포함한다.

그리고 본 발명은 블루투스 기기의 보안 통신 장치가 설정된 블루투스 장치 주소를 이용하여 블루투스 통신을 수행하는 블루투스 모듈과, 보안 모드가 설정된 상태에서 블루투스 통신 요청이 있으면 임시 블루투스 장치 주소를 생성하여 설정하고, 상기 블루투스 통신이 종료되면 상기 임시 블루투스 장치 주소 설정을 해제, 삭제하고, 기본 블루투스 장치 주소를 설정하는 제어부를 포함한다.

이하, 첨부된 도면을 참조하여 본 발명에 따른 바람직한 일실시예를 상세히 설명한다. 도면에서 동일한 구성요소들에 대해서는 비록 다른 도면에 표시되더라도 가능한 한 동일한 참조번호 및 부호로 나타내고 있음에 유의해야 한다. 또한, 본 발명을 설명함에 있어서, 관련된 공지기능 혹은 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우 그 상세한 설명은 생략한다.

도2를 참조하여, 본 발명의 일 실시에에 따른 블루투스 기기들의 구성을 설명한다. 상기 블루투스 기기란 블루투스 모듈을 내장하여, 블루투스 통신이 가능한 디지털 기기를 의미하는 것이다. 예를 들어, 블루투스 모듈을 구비한, 휴대폰, 무선 헤드셋, PDA(Personal Digital Assistant), 데스크탑, FAX, 키보드, 조이스틱 등 일반적인 디지털 단말들이 블루투스 기기에 포함될 수 있다.

도2는 본 발명의 일 실시예에 따른 블루투스 기기들의 구성을 나타낸 도면으로서, 제1블루투스 기기(200)와, 제1블루투스 기기(200)와 블루투스 통신을 수행하 는 제2블루투스 기기(300)의 구성을 도시하고 있다. 이하, 본 발명의 일 실시예에서는 제1블루투스 기기(200)이 블루투스 통신을 요청하는 기기, 즉, 마스터 기기로서 동작하고, 제2블루투스 기기(300)는 제1블루투스 기기(300)가 블루투스 통신을하고자 하는 기기, 즉, 블루투스 통신을 요청 받는 기기인 슬레이브 기기로서 동작하는 경우를 예로 들어 설명한다. 그리고 제1블루투스 기기(100)는 일반적으로 마스터 기기로 동작하는 디지털 단말, 예를들어, 휴대폰, 데스크 탑등이 될 수 있으며, 제2블루투스 기기(300)은 일반적으로 슬레이브 기기로 동작하는 주변기기, 예를 들어, 키보드, 모니터, 무선 헤드셋 등이 될 수 있다.

도2를 참조하여, 제1블루투스 기기(200)는 제1제어부(210), 제1블루투스 모듈(220), 메모리(230)를 포함한다.

제1블루투스 모듈(220)은 제1제어부(210)의 제어에 따라 다른 블루투스 기기들과 블루투스 통신을 수행하여, 제1제어부(210)와 다른 블루투스 기기간의 무선신호 교환을 가능하게 한다.

메모리(230)는 제1제어부(210)의 처리 및 제어를 위한 프로그램, 참조 데이터, 갱신 가능한 각종 보관용 데이터, 다양한 종류의 멀티미디어 데이터 등을 저장하며, 제1제어부(210)의 워킹 메모리(working memory)로 제공된다.

제1제어부(210)는 제1블루투스 기기(200)의 전반적인 동작을 제어하며, 사용자의 키 입력에 따라 상기 블루투스 모듈(220)의 동작을 제어한다. 제1제어부(210)는 본 발명의 일 실시에에 따라 보안 모드가 설정된 후, 블루투스 통신 요구가 있으면 임시 블루투스 장치 주소(Bluetooth Device Address, 이하 'BD_ADDR'라 칭함) 를 생성하고, 생성된 임시 BD_ADDR을 블루투스 통신에 이용하도록 블루투스 모듈(220)이 블루투스 통신을 수행하도록 설정한다. 상기 블루투스 통신 요구는 제1블루투스 기기(200)를 사용자 선택에 따라 마스터 기기로 설정하는 경우나, 다른 블루투스 기기에 의해 슬레이브 기기로 설정되는 경우를 모두 포함한다. 그리고 블루투스 통신이 종료되면 상기 임시 BD_ADDR의 설정을 해제하고 삭제하고, 기본 BD_ADDR를 설정한다. 상기 기본 BD_ADDR는 블루투스 기기 마다 할당되는 고유의 BD_ADDR이다.

제2블루투스 기기(300)는 제2제어부(310), 제2블루투스 모듈(320)을 포함한다.

제2제어부(310)는 제2블루투스 기기(300)의 전반적인 동작을 제어하며, 사용자의 키 입력에 따라 상기 블루투스 모듈(320)의 동작을 제어한다.

제2블루투스 모듈(320)은 제2제어부(310)의 제어에 따라 다른 블루투스 기기들과 블루투스 통신을 수행하여, 제2제어부(310)와 다른 블루투스 기기간의 무선신호 교환을 가능하게 한다.

상기와 같이 구성되는 제1블루투스 기기(200)의 본 발명에 따른 동작 과정을 도3a와 도3b에 도시하였다. 도3a와 도3b는 본 발명의 일 실시예에 따른 블루투스 기기의 동작 과정을 나타낸 도면으로, 도3a는 제1블루투스 기기(200)가 임의의 블루투스 기기와 블루투스 통신을 시도하는 경우를 나타낸 것이고, 도3b는 임의의 블루투스 기기가 제1블루투스 기기로 블루투스 통신을 시도하는 것을 나타낸 것이다.

도3a와 도3b를 참조하여, 제1블루투스 기기(200)가 사용자 요청에 따라 401단계에서 보안 모드를 설정한 후, 405단계에서 사용자로부터 주변 블루투스 기기에 대한 탐색 요구가 있으면 407단계로 진행한다. 즉, 사용자가 다른 블루투스 기기와 블루투스 통신을 연결하고자하여, 주변 블루투스 기기의 탐색을 요청하는 것이다. 제1블루투스 기기(200)는 임시 BD_ADDR 생성하고, 블루투스 통신시 생성한 임시 BD_ADDR를 사용하도록, BD_ADDR를 설정하고 407단계로 진행한다. 407단계에서 제1블루투스 기기(200)는 설정된 임시 BD_ADDR를 포함하는 질의 메시지를 브로드캐스팅한다. 이때 생성되는 상기 임시 BD_ADDR이 주변의 블루투스 기기의 기본 BD_ADDR와 중복되지 않아야 하며, 중복된다면 에러 가 발생하였음을 사용자에게 통보하고, 블루투스 통신을 중단한다. 그리고 상기 임시 BD_ADDR는 생성시 마다 다른 값을 가진다. 이후, 409단계에서 임의의 블루투스 기기들로부터 질의 응답 메시지를 수신하면, 수신된 질의 응답 메시지에 대응하는 기기 리스트를 디스플레이한다. 사용자는 디스플레이된 기기 리스트 중에서 연결하고자 하는 블루투스 기기. 예를 들어, 제2블루투스 기기(300)를 선택하고, 연결 요구를 입력한다. 411단계에서 제1블루투스 기기(200)는 상기한 사용자의 연결 요구 입력을 감지하여 413단계로 진행한다. 413단계에서 제1블루투스 기기(200)는 해당 블루투스 기기의 BD_ADDR와 사용자로부터 입력되는 핀 코드를 이용하여 페어링, 인증, 접속하여 블루투스 통신을 수행한다.

이후, 429단계에서 제1블루투스 기기(200)는 사용자로부터 모든 블루투스 통신을 종료하는 요청이 있으면 413단계로 진행하여 블루투스 통신을 종료하고 설정된 임시 BD_ADDR를 해제, 삭제하고, 기본 BD_ADDR를 설정하고 상기 403단계로 진행 한다. 다시 말해, 블루투스 통신은 일 대 다 통신이 가능하기 때문에, 이미 임시 BD_ADDR가 생성되어 설정된 상태에서, 둘 이상의 블루투스 기기와 블루투스 통신이 이루어진다면 설정된 임시 BD_ADDR를 이용하여 모든 블루투스 통신을 수행한다. 그리고 상기 임시 BD_ADDR를 이용하여, 다수의 블루투스 기기와 통신이 이루어질 수 있기 때문에, 생성된 임시 BD_ADDR를 이용하여 수행되는 모든 블루투스 통신이 종료되는 경우, 상기 임시 BD_ADDR의 설정을 해제하고, 삭제하는 것이다.

상기한 바와 같이 본 발명은 보안모드가 설정된 상태에서 다른 블루투스 기기로 연결을 요구하는 입력이 있는 경우 임시 BD_ADDR를 생성 설정하여 블루투스 통신을 수행하고, 블루투스 통신이 종료되면, 설정했던 임시 BD_ADDR를 해제하고 기본 BD_ADDR를 설정함으로써, 추후에 상기 다른 블루투스 기기가 본딩 과정 없이 블루투스 통신을 연결하는 것을 방지할 수 있다.

한편, 도3b를 참조하여, 보안 모드가 설정된 상태에서 415단계에서 사용자에 의해 질의 스캔 상태 설정 요구가 있으면 417단계로 진행하여, 제1블루투스 기기(200)는 질의 스캔 상태를 설정하고 419단계로 진행한다. 419단계에서 제1블루투스 기기(200)는 다른 블루투스 기기 예를 들어, 제2블루투스 기기(300)로부터 질의 메시지를 수신하면 421단계로 진행한다. 421단계에서 제1블루투스 기기(200)는 임시 BD_ADDR를 생성하여 설정하고 423단계로 진행한다. 423단계에서 제1블루투스 기기(200)는 설정된 임시 BD_ADDR를 포함하는 질의 응답 메시지를 해당 블루투스 기기로 전송하고 425단계로 진행한다. 425단계에서 제1블루투스 기기(200)는 상기 해당 블루투스 기기로부터 페이지 요청을 수신하면 427단계로 진행하여 임시 BD_ADDR와 사용자로부터 입력되는 핀 코드를 이용하여 페이링, 인증, 접속을 수행하여 블루투스 통신을 수행하고 C로 진행하여 상기 도3a의 429단계로 진행한다.

429단계에서 제1블루투스 기기(200)는 사용자로부터 모든 블루투스 통신을 종료하는 요청이 있으면 413단계로 진행하여 블루투스 통신을 종료하고 설정된 임시 BD_ADDR를 해제, 삭제하고, 기본 BD_ADDR를 설정하고 상기 403단계로 진행한다. 다시 말해, 블루투스 통신은 일 대 다 통신이 가능하기 때문에, 이미 임시 BD_ADDR가 생성되어 설정된 상태에서, 둘 이상의 블루투스 기기와 블루투스 통신이 이루어진다면 설정된 임시 BD_ADDR를 이용하여 모든 블루투스 통신을 수행한다. 그리고 상기 임시 BD_ADDR를 이용하여, 다수의 블루투스 기기와 통신이 이루어질 수 있기 때문에, 생성된 임시 BD_ADDR를 이용하여 수행되는 모든 블루투스 통신이 종료되는 경우, 상기 임시 BD_ADDR의 설정을 해제하고, 삭제하는 것이다.

상기한 바와 같이 본 발명은 보안모드가 설정된 상태에서 다른 블루투스 기기로부터 연결 요구가 있는 경우 임시 BD_ADDR를 생성 설정하여 블루투스 통신을 수행하고, 블루투스 통신이 종료되면, 설정했던 임시 BD_ADDR를 해제하고 기본 BD_ADDR를 설정함으로써, 추후에 상기 다른 블루투스 기기가 본딩 과정 없이 블루투스 통신을 연결하는 것을 방지할 수 있다.

상술한 본 발명의 설명에서는 구체적인 실시 예에 관해 설명하였으나, 여러 가지 변형이 본 발명의 범위에서 벗어나지 않고 실시할 수 있다. 예를 들어, 블루투스 통신을 연결할 블루투스 기기가 사용하는 프로파일 어플리케이션을 미리 파악할 수 있는 경우에는, 특정 프로파일 어플리케이션, 예를 들어, OPP(Object Push Profile), SPP(Serial Port Profile), FTP(File Transfer Profile)과 같은 어플리케이션 프로파일을 사용하여 블루투스 통신을 수행하는 경우에만 임시 BD_ADDR를 생성, 설정하여 블루투스 통신을 수행하도록 구성할 수도 있다. 따라서 본 발명의 범위는 설명된 실시 예에 의하여 정할 것이 아니고 특허청구범위와 특허청구범위의 균등한 것에 의해 정해 져야 한다.

상술한 바와 같이 본 발명은 보안모드가 설정된 상태에서 다른 블루투스 기기로부터 연결 요구가 있는 경우 임시 BD_ADDR를 생성 설정하여 블루투스 통신을 수행하고, 블루투스 통신이 종료되면, 설정했던 임시 BD_ADDR를 해제하고 기본 BD_ADDR를 설정함으로써, 추후에 상기 다른 블루투스 기기가 본딩 과정 없이 블루투스 통신을 연결하는 것을 방지할 수 있으며, 보안 통신을 수행할 수 있다.

Claims

삭제
블루투스 기기의 보안 통신 방법에 있어서,

보안 모드가 설정된 상태에서 사용자로부터 주변 블루투스 기기의 탐색 요구가 입력되면 제1임시 블루투스 장치 주소를 생성하여 설정하는 단계와,

상기 제1임시 블루투스 장치 주소를 포함하는 질의 메시지를 브로드캐스팅하는 단계와,

수신된 질의 응답 메시지에 대응하는 블루투스 기기 중 사용자에 의해 선택된 블루투스 기기와 상기 제1임시 블루투스 장치 주소를 이용하여 블루투스 통신을 수행하는 단계와,

상기 블루투스 통신이 종료되면 상기 제1임시 블루투스 장치 주소 설정을 해제, 삭제하고, 기본 블루투스 장치 주소를 설정하는 단계를 포함함을 특징으로 하는 보안 통신 방법.
제2항에 있어서,

상기 보안 모드가 설정된 상태에서 질의 스캔 모드를 설정하는 단계와,

임의의 블루투스 기기로부터 질의 메시지를 수신하면, 제2임시 블루투스 장치 주소를 생성, 설정하고, 상기 제2임시 블루투스 장치 주소를 포함하는 질의 응답 메시지를 전송하는 단계와,

상기 임의의 블루투스 기기로부터 페이지 요청이 수신되면, 상기 제2임시 블루투스 장치 주소를 이용하여 블루투스 통신을 수행하는 단계와,

상기 블루투스 통신이 종료되면 상기 제2임시 블루투스 장치 주소 설정을 해제, 삭제하고, 상기 기본 블루투스 장치 주소를 설정하는 단계를 더 포함함을 특징으로 하는 보안 통신 방법.
제2항에 있어서, 상기 블루투스 기기와 상기 제1임시 블루투스 장치 주소를 이용하여 블루투스 통신을 수행중인 블루투스 기기가 복수개이면, 상기 복수개의 블루투스 기기와의 모든 블루투스 통신이 종료된 후에 상기 제1임시 블루투스 장치 주소 설정을 해제, 삭제하고, 상기 기본 블루투스 장치 주소를 설정하는 단계를 더 포함함을 특징으로 하는 보안 통신 방법.
제3항에 있어서, 상기 블루투스 기기와 상기 제2임시 블루투스 장치 주소를 이용하여 블루투스 통신을 수행중인 블루투스 기기가 복수개이면, 상기 복수개의 블루투스 기기와의 모든 블루투스 통신이 종료된 후에 상기 제2임시 블루투스 장치 주소 설정을 해제, 삭제하고, 상기 기본 블루투스 장치 주소를 설정하는 단계를 더 포함함을 특징으로 하는 보안 통신 방법.
제2항 내지 제5항 중 어느 한 항에 있어서, 상기 기본 블루투스 장치 주소는 상기 블루투스 기기에 고유하게 할당되는 주소임을 특징으로 하는 보안 통신 방법.
삭제
블루투스 기기의 보안 통신 장치에 있어서,

보안 모드가 설정된 상태에서 사용자로부터 주변 블루투스 기기의 탐색 요구가 입력되면 제1임시 블루투스 장치 주소를 생성하여 설정하고, 상기 블루투스 통신이 종료되면 상기 제1임시 블루투스 장치 주소 설정을 해제, 삭제하고, 기본 블루투스 장치 주소를 설정하는 제어부와,

상기 제1임시 블루투스 장치 주소를 포함하는 질의 메시지를 브로드캐스팅하고, 수신된 질의 응답 메시지에 대응하는 블루투스 기기 중 사용자에 의해 선택된 블루투스 기기와 상기 제1임시 블루투스 장치 주소를 이용하여 블루투스 통신을 수행하는 블루투스 모듈을 포함을 특징으로 하는 보안 통신 장치.
제8항에 있어서, 상기 제어부는 상기 보안 모드가 설정된 상태에서 질의 스캔 모드를 설정하고, 임의의 블루투스 기기로부터 질의 메시지를 수신하면, 제2임시 블루투스 장치 주소를 생성, 설정하고, 상기 블루투스 통신이 종료되면 상기 제2임시 블루투스 장치 주소 설정을 해제, 삭제하고, 상기 기본 블루투스 장치 주소를 설정하고,

상기 블루투스 모듈은 상기 임의의 블루투스 기기로부터 상기 질의 메시지를 수신하였음을 상기 제어부에 알리고, 상기 제2임시 블루투스 장치 주소를 포함하는 질의 응답메시지를 전송하고, 상기 임의의 블루투스 기기로부터 페이지 요청이 수신되면, 상기 제2임시 블루투스 장치 주소를 이용하여 블루투스 통신을 수행함을 특징으로 하는 보안 통신 장치.
제9항에 있어서, 상기 제어부는 상기 블루투스 기기와 상기 제1임시 블루투스 장치 주소를 이용하여 블루투스 통신을 수행중인 블루투스 기기가 복수개이면, 상기 복수개의 블루투스 기기와의 모든 블루투스 통신이 종료된 후에 상기 제1임시 블루투스 장치 주소 설정을 해제, 삭제하고, 상기 기본 블루투스 장치 주소를 설정함을 특징으로 하는 보안 통신 장치.
제10항에 있어서, 상기 제어부는 상기 블루투스 기기와 상기 제2임시 블루투스 장치 주소를 이용하여 블루투스 통신을 수행중인 블루투스 기기가 복수개이면, 상기 복수개의 블루투스 기기와의 모든 블루투스 통신이 종료된 후에 상기 제2임시 블루투스 장치 주소 설정을 해제, 삭제하고, 상기 기본 블루투스 장치 주소를 설정함을 특징으로 하는 보안 통신 장치.
제11항에 있어서, 상기 기본 블루투스 장치 주소는 상기 블루투스 기기에 고유하게 할당되는 주소임을 특징으로 하는 보안 통신 장치.