KR100996147B1 - 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법 - Google Patents

고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법 Download PDF

Info

Publication number
KR100996147B1
KR100996147B1 KR1020050094619A KR20050094619A KR100996147B1 KR 100996147 B1 KR100996147 B1 KR 100996147B1 KR 1020050094619 A KR1020050094619 A KR 1020050094619A KR 20050094619 A KR20050094619 A KR 20050094619A KR 100996147 B1 KR100996147 B1 KR 100996147B1
Authority
KR
South Korea
Prior art keywords
network
wireless internet
communication network
vpn
speed wireless
Prior art date
Application number
KR1020050094619A
Other languages
English (en)
Other versions
KR20070039378A (ko
Inventor
박헌서
Original Assignee
한국정보통신주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 한국정보통신주식회사 filed Critical 한국정보통신주식회사
Priority to KR1020050094619A priority Critical patent/KR100996147B1/ko
Publication of KR20070039378A publication Critical patent/KR20070039378A/ko
Application granted granted Critical
Publication of KR100996147B1 publication Critical patent/KR100996147B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W60/00—Affiliation to network, e.g. registration; Terminating affiliation with the network, e.g. de-registration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data

Abstract

본 발명은 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법에 관한 것으로서, 본 발명에 따른 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법은, 가입자 프로파일 정보와 고속 무선 인터넷 통신망에 접속하는 장치의 통신 연결 절차를 관리하기 위한 서비스 플로우 정보를 관리하는 PAR(Packet Access Router)에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법에 있어서, 상기 고속 무선 인터넷 통신망에 접속하는 가맹점 단말이 확인되면, 상기 가맹점 단말의 통신경로를 부가 가치 통신망에 구비되는 VPN(Virtual Private Network) 서버로 자동 연결(또는 우선 연결)되도록 설정하는 단계와, 상기 고속 무선 인터넷 통신망 상의 기지국으로부터 상기 가맹점 단말의 트래픽 연결 요청 정보를 수신하는 단계와, 상기 트래픽 연결 요청 정보에 대응하여 상기 설정된 통신경로에 따라 상기 가맹점 단말과 상기 부가 가치 통신망 상의 VPN(Virtual Private Network) 서버 간 통신채널을 연결하는 단계를 포함한다.
고속, 무선, 인터넷, 부가 가치, 통신 경로

Description

고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법{Method for Forced-allocating Communication Path between Affiliate Terminals and VAN in High-speed Mobile Internet}
도면1은 본 발명의 실시 방법에 따른 바람직한 시스템 구성을 도시한 도면이다.
도면2는 본 발명의 실시 방법에 따라 고속 무선 인터넷 시스템을 망 하부구조로 하는 고속 무선 인터넷 기반 가상 사설 통신망 제공을 위한 가입자 프로파일 정보 저장 과정을 도시한 도면이다.
도면3a와 도면3b는 본 발명의 실시 방법에 따라 고속 무선 인터넷 상의 PAR에서 생성 및 관리되는 VPN용 가입자 관련 정보를 예시한 도면이다.
도면4는 본 발명의 실시 방법에 따라 고속 무선 인터넷 상의 PAR에서 고속 무선 인터넷 기반 가상 사설 통신망을 설정하는 바람직한 기능구성을 도시한 도면이다.
도면5는 본 발명의 실시 방법에 따라 VPN용 카드결제 단말장치의 망 접속 과정에서 고속 무선 인터넷 기반 가상 사설 통신망을 구현하는 바람직한 과정을 도시 한 도면이다.
도면6는 본 발명의 실시 방법에 따라 VAN사 네트워크에 대응하는 고속 무선 인터넷 기반 가상 사설 통신망에 대한 바람직한 실시예를 예시한 도면이다.
도면7은 본 발명의 실시 방법에 따라 VAN사 네트워크에 대응하는 고속 무선 인터넷 기반 가상 사설 통신망을 통해 VPN용 카드결제 단말장치의 트래픽 연결 요청을 처리하는 바람직한 과정을 도시한 도면이다.
<도면의 주요부분에 대한 설명>
100 : VAN사 네트워크 105 : VPN 가입자 정보 D/B
110 : VPN 서버 115 : 보안서버
120 : 결제처리서버 125 : 단말 관리 서버
130 : 커뮤니티 서버 135 : 망 사업자 네트워크
본 발명은 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법에 관한 것이다.
정보통신 기술의 급속한 발전으로 MS(Magnetic Stripe)카드 및/또는 IC(Integrated Circuit)카드 및/또는 소정의 무선 단말기에 탑재 또는 이탈착되는 IC칩을 포함하는 매체(Media)에 소정의 결제수단을 구비하고, 온오프라인 상의 결제시, 상기 매체에 구비된 결제수단을 이용하여 결제 처리하는 전자결제 시스템이 보편화되었다.
상기 전자결제 시스템은 적어도 하나 이상의 유효한 결제수단을 구비한 사용자 소유 매체(예컨대, MS카드, IC카드, IC칩 등)와, 상기 매체를 인식하고 상기 매체로부터 유효한 결제수단 정보를 독출하여 기 정의된 결제 처리 절차를 수행하는 가맹점 결제단말과, 상기 결제수단에 대한 결제 처리를 승인하는 결제서버 및 상기 결제단말과 결제서버를 연결하는 결제 네트워크를 포함하여 이루어지는데, VAN(Value Added Network) 사업자는 적어도 하나 이상의 망 사업자로부터 소정의 통신망을 임대하고, 상기 임대된 망을 통해 상기 결제단말과 결제 서버 사이의 결제 네트워크를 구성한 후, 상기 결제서버를 운용하는 카드사 및/또는 은행으로부터 상기 네트워크 사용료에 해당하는 밴피를 지급받는다.
상기와 같은 종래 전자결제 시스템에 있어서, 상기 VAN사의 수익은 상기 밴피로 한정되며, 상기 밴피 이외에 부가적인 수익(예컨대, 가맹점으로 통신료를 징수 등)을 발생하는 것은 난해한 문제점이 있다.
본 발명의 목적은, 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법을 제공하는 것이다.
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
본 발명에 따른 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법은, 가입자 프로파일 정보와 고속 무선 인터넷 통신망에 접속하는 장치의 통신 연결 절차를 관리하기 위한 서비스 플로우 정보를 관리하는 PAR(Packet Access Router)에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법에 있어서, 상기 고속 무선 인터넷 통신망에 접속하는 가맹점 단말이 확인되면, 상기 가맹점 단말의 통신경로를 부가 가치 통신망에 구비되는 VPN(Virtual Private Network) 서버로 자동 연결(또는 우선 연결)되도록 설정하는 단계와, 상기 고속 무선 인터넷 통신망 상의 기지국으로부터 상기 가맹점 단말의 트래픽 연결 요청 정보를 수신하는 단계와, 상기 트래픽 연결 요청 정보에 대응하여 상기 설정된 통신경로에 따라 상기 가맹점 단말과 상기 부가 가치 통신망 상의 VPN(Virtual Private Network) 서버 간 통신채널을 연결하는 단계;를 포함한다.
본 발명에 따르면, 상기 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법에서 상기 가맹점 단말의 통신경로를 부가 가치 통신망에 구비되는 VPN(Virtual Private Network) 서버로 자동 연결(또는 우선 연결)되도록 설정하는 단계는, 상기 고속 무선 인터넷 통신망 상의 기지국으로부터 상기 가맹점 단말의 단말장치 등록정보를 수신하는 단계와, 상기 단말장치 등록정보를 상기 고속 무선 인터넷 통신망 상에 위치하는 AAA(Authentication, Authorization and Accounting) 서버로 제공하는 단계와, 상기 AAA 서버로부터 상기 단말장치 등록정보에 대응하는 가입자 프로파일 정보를 수신하는 단계와, 상기 수신된 가입자 프로파일 정보를 판독하여 상기 가맹점 단말이 상기 부가 가치 통신망에 대응하는 VPN 가입자인지 확인하는 단계를 더 포함할 수 있다.
또한 본 발명에 따른 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법은, 가입자 프로파일 정보와 고속 무선 인터넷 통신망에 접속하는 장치의 통신 연결 절차를 관리하기 위한 서비스 플로우 정보를 관리하는 PAR에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법에 있어서, 상기 고속 무선 인터넷 통신망에 접속하는 가맹점 단말이 확인되면, 상기 고속 무선 인터넷 통신망 상에 위치하는 AAA 서버로부터 상기 가맹점 단말의 가입자 프로파일 정보를 수신하는 단계와, 상기 가입자 프로파일 정보를 이용하여 상기 가맹점 단말의 통신경로를 부가 가치 통신망에 구비되는 VPN 서버로 자동 연결(또는 우선 연결)되도록 설정하는 단계와, 상기 고속 무선 인터넷 통신망 상의 기지국으로부터 상기 가맹점 단말의 트래픽 연결 요청 정보를 수신하는 단계와, 상기 트래픽 연결 요청 정보에 대응하여 상기 설정된 통신경로에 따라 상기 가맹점 단말과 상기 부가 가치 통신망 상의 VPN(Virtual Private Network) 서버 간 통신채널을 연결하는 단계를 포함한다.
본 발명에 따르면, 상기 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법은, 상기 가맹점 단말에 전원이 입력되어 상기 고속 무선 인터넷 통신망에 접속하면, 상기 고속 무선 인터넷 통신망 상의 기지국으로부터 상기 가맹점 단말의 단말장치 등록정보를 수신하는 단계와, 상기 단말장치 등록정보를 상기 고속 무선 인터넷 통신망 상에 위치하는 AAA 서버로 제공하는 단계를 더 포함할 수 있다.
또한 본 발명에 따른 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법은, 가입자 프로파일 정보와 고속 무선 인터넷 통신망에 접속하는 장치의 통신 연결 절차를 관리하기 위한 서비스 플로우 정보를 관리하는 PAR에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법에 있어서, 상기 가맹점 단말에 대응하는 가입자 프로파일 정보에 상기 가맹점 단말의 통신경로를 부가 가치 통신망에 구비되는 VPN 서버로 자동 연결(또는 우선 연결)하는 VPN 서버 연결 정보를 설정하여 저장하는 단계와, 상기 고속 무선 인터넷 통신망 상의 기지국으로부터 상기 가맹점 단말의 트래픽 연결 요청 정보를 수신하는 단계와, 상기 가맹점 단말의 가입자 프로파일 정보에 포함된 VPN 서버 연결 정보를 확인하는 단계와, 상기 확인된 VPN 서버 연결 정보를 통해 상기 가맹점 단말의 통신경로를 상기 부가 가치 통신망에 구비되는 VPN 서버로 자동 연결(또는 우선 연결)하는 단계를 포함한다.
본 발명에 따르면, 상기 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법은, 상기 가맹점 단말에 전원이 입력되어 상기 고속 무선 인터넷 통신망에 접속하면, 상기 고속 무선 인터넷 통신망 상의 기지국으로부터 상기 가맹점 단말의 단말장치 등록정보를 수신하는 단계와, 상기 단말장치 등록정보를 상기 고속 무선 인터넷 통신망 상에 위치하는 AAA 서버로 제공하는 단계와, 상기 AAA 서버로부터 상기 단말장치 등록정보에 대응하는 가입자 프로파일 정보를 수신하는 단계와, 상기 수신된 가입자 프로파일 정보를 판독하여 상기 가맹점 단말이 상기 부가 가치 통신망에 대응하는 VPN 가입자인지 확인하는 단계를 더 포함할 수 있으며, 상기 VPN 서버 연결 정보는 상기 VPN 서버 주소 정보와 통신 포트 정보를 포함할 수 있다.
또한 본 발명에 따른 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법은, 가입자 프로파일 정보와 고속 무선 인터넷 통신망에 접속하는 장치의 통신 연결 절차를 관리하기 위한 서비스 플로우 정보를 관리하는 PAR에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법에 있어서, 상기 고속 무선 인터넷 통신망에 접속하는 가맹점 단말이 확인되면, 상기 고속 무선 인터넷 통신망 상에 위치하는 AAA 서버로부터 상기 가맹점 단말의 통신경로를 부가 가치 통신망에 구비되는 VPN(Virtual Private Network) 서버로 자동 연결(또는 우선 연결)하는 VPN 서버 연결 정보를 포함하는 가입자 프로파일 정보를 수신하는 단계와, 상기 고속 무선 인터넷 통신망 상의 기지국으로부터 상기 가맹점 단말의 트래픽 연결 요청 정보를 수신하는 단계와, 상기 가맹점 단말의 가입자 프로파일 정보에 포함된 VPN 서버 연결 정보를 확인하는 단계와, 상기 확인된 VPN 서버 연결 정보를 통해 상기 가맹점 단말의 통신경로를 상기 부가 가치 통신망에 구비되는 VPN 서버로 자동 연결(또는 우선 연결)하는 단계를 포함한다.
본 발명에 따르면, 상기 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법에서 상기 가맹점 단말에 전원이 입력되어 상기 고속 무선 인터넷 통신망에 접속하면, 상기 고속 무선 인터넷 통신망 상의 기지국으로부터 상기 가맹점 단말의 단말장치 등록정보를 수신하는 단계와, 상기 단말장치 등록정보를 상기 고속 무선 인터넷 통신망 상에 위치하는 AAA 서버로 제공하는 단계를 더 포함할 수 있으며, 상기 VPN 서버 연결 정보는 상기 VPN 서버 주소 정보와 통신 포트 정보를 포함할 수 있다.
이하 첨부된 도면과 설명을 참조하여 본 발명의 바람직한 실시예에 대한 동작 원리를 상세히 설명한다. 다만, 하기에 도시되는 도면과 후술되는 설명은 본 발명의 특징을 효과적으로 설명하기 위한 여러 가지 방법 중에서 바람직한 실시 방법에 대한 것이며, 본 발명이 하기의 도면과 설명만으로 한정되는 것은 아니다. 또한, 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서, 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명에서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
또한, 이하 실시되는 본 발명의 바람직한 실시예는 본 발명을 이루는 기술적 구성요소를 효율적으로 설명하기 위해 각각의 시스템 기능구성에 기 구비되어 있거나, 또는 본 발명이 속하는 기술분야에서 통상적으로 구비되는 시스템 기능구성은 가능한 생략하고, 본 발명을 위해 추가적으로 구비되어야 하는 기능구성을 위주로 설명한다. 만약 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 하기에 도시하지 않고 생략된 기능구성 중에서 종래에 기 사용되고 있는 구성요소의 기능을 용이하게 이해할 수 있을 것이며, 또한 상기와 같이 생략된 구성요소와 본 발명을 위해 추가된 구성요소 사이의 관계도 명백하게 이해할 수 있을 것이다.
결과적으로, 본 발명의 기술적 사상은 청구범위에 의해 결정되며, 이하 실시예는 진보적인 본 발명의 기술적 사상을 본 발명이 속하는 기술분야에서 통상의 지식을 가진자에게 효율적으로 설명하기 위한 일 수단일 뿐이다.
도면1은 본 발명의 실시 방법에 따른 바람직한 시스템 구성을 도시한 도면이다.
보다 상세하게 도면1은 60 km/h 이상의 이동성과 1 Mbps급의 전송속도를 포함하는 무선 접속 기술을 제공하는 HPi(High-speed Portable Internet) 기반의 2.3GHz 고속 무선 인터넷 시스템에 무선 접속하는 가맹점 단말(이하 “카드결제 단말장치”라고 한다)에 있어서, 상기 카드결제 단말장치로부터 소정의 트래픽 연결 요청시, 상기 트래픽 연결이 상기 고속 무선 인터넷 시스템과 연결된 상기 VAN사 네트워크(100)와 상기 트래픽 연결을 위한 통신경로가 자동 연결(또는 우선 연결)되도록 하는 고속 무선 인터넷 기반 가상 사설 통신망(Virtual Private Network; VPN, 이하 VPN이라고 한다.)의 바람직한 구성을 도시한 것으로서, 상기 카드결제 단말장치가 상기 고속 무선 인터넷에 망 접속시, 상기 카드결제 단말장치는 상기 가상 사설 통신망을 통해 상기 VAN사 네트워크(100)에 구비된 VPN 서버(110)에 자동 연결(또는 우선 연결)하는 것을 특징으로 하며, 이후 상기 카드결제 단말장치에서 상기 VAN사 네트워크(100) 및/또는 인터넷에 구비된 적어도 하나 이상의 서버(또는 장치)를 대상으로 발생하는 모든 트래픽은 상기 VPN 서버(110)를 게이트웨이(Gateway) 및/또는 프록시 서버(Proxy Server)로 하여 발생하는 것을 특징으로 하는 시스템을 도시한 것이다.
상기 2.3GHz 주파수대역의 고속 무선 인터넷 시스템은 OFDMA(Orthogonal Frequency Division Multiple Access)/TDD(Time Division Duplex) 방식의 광대역 무선전송기술을 사용하여 셀룰러 형태의 망 구성과, IP 기반 무선 데이터 서비스의 상/하향 비대칭 전송 특성에 효과적으로 적응할 수 있으며, 핸드오프를 지원하여 서비스 중단 없이 셀간 이동성을 보장하고, 휴대형 단말기에 IP를 동적 또는 정적으로 할당할 수 있으며, 또한 허락되지 않은 사용자들의 시스템 접근을 보다 효율적으로 방지하는 인증 기능을 수행하며, 종래 유선 인터넷에서 제공하는 스트리밍 비디오, FTP, 메일, 채팅 등과 같은 다양한 형태의 IP 기반 패킷 데이터의 고속 전송에 적합하도록 지연 시간 및 패킷 손실에 대한 서비스 품질을 보장하는 특징을 포함하여 이루어진다.
도면1을 참조하면, 상기 고속 무선 인터넷 시스템은 고속 무선 인터넷에 정의된 통신 프로토콜 스택을 처리하는 기능이 구비된 적어도 하나 이상의 카드결제 단말장치(예컨대, AT(Access Terminal) 또는 PSS(Portable Subscriber Station))과, 기지국(예컨대, AP(Access Point) 또는 RAS(Radio Access Station))과, 패킷 액세스 라우터(Pecket Access Router PAR) 및 적어도 하나 이상의 PAR을 연결하는 사업자 네트워크로 구성되는 것을 특징으로 하며, 또한 상기 사업자 네트워크는 상기 카드결제 단말장치에 대한 IP의 이동성을 위한 HA(Home Agent)와, 사용자의 인증 및 과금을 위한 AAA(Authentication, Authorization and Accounting) 서버와, 관리 서버(Network Management System) 및 외부 무선망과 연동하는 FA(Foreign Agent)를 더 포함하여 이루어진다.
본 발명의 바람직한 실시 방법을 따르는 도면1을 참조하면, 상기 고속 무선 인터넷 시스템은 상기 고속 무선 인터넷에 접속하는 카드결제 단말장치에 MIP를 할당 및 등록하기 위한 DHCP(Dynamic Host Configuration Protocol) 서버와 DNS를 더 포함하며, 사업자의 의도 및/또는 부가 서비스 종류에 따라 적어도 하나 이상의 구성요소가 더 추가되는 것이 가능할 것이다.
상기 카드결제 단말장치는 상기 고속 무선 인터넷 시스템에서 무선 채널의 종단점으로서, 상기 기지국과 OFDMA 방식으로 통신하며, 무선채널 송수신 기능, MAC 처리 기능, 핸드오버 기능, 사용자 인증 및 암호화 기능, 무선링크 제어관리 기능 등을 수행한다.
상기 기지국은 유무선 채널 변환기능을 수행하여 상기 카드결제 단말장치로부터 수신되는 정보(또는 데이터)를 상기 PAR로 전달하거나 반대로 PAR로부터 수신하는 각종 정보(또는 데이터)들을 OFDMA 기반의 무선신호로 변환하여 상기 카드결제 단말장치로 전달하며, 또한 오류 없는 패킷 송수신을 위한 패킷 재전송 기능, 무선 자원의 효율적 운용을 위한 패킷 스케쥴링(Packet Schedulling) 및 무선 대역폭 할당 기능, 레인징(Ranging) 기능, 패킷 호 연결 설정, 유지, 해제 등과 관련된 연결 제어와 핸드오버 제어 기능 및 PAR 접속 기능 등을 수행한다.
상기 PAR는 다수개의 기지국들과 접속되어 이들을 관리하며, PAR내에서 고속의 이동성을 보장하기 위한 핸드오버 제어 기능 등을 수행한다. 이를 위해, 상기 기지국과 PAR간에는 IP 프로토콜을 기반으로 접속되며, 고속 패킷 전송을 위해 기가비트 이더넷 스위치를 기반으로 구성되는 것이 바람직하다.
또한, 상기 고속 무선 인터넷 시스템은 고속 무선 통신을 제공하기 위해 카드결제 단말장치와 기지국 사이에는 Uh 인터페이스, 기지국과 PAR 사이에는 Ah 인터페이스, PAR과 PAR 사이에는 Ph 인터페이스, PAR와 사업자 네트워크의 AAA 및 HA 사이에는 Ih 인터페이스 등이 구비된다.
상기 카드결제 단말장치와 기지국 사이에 구비되는 Uh 인터페이스는 HPi의 물리계층(PHYsical; PHY) 및 매체접근제어(Media Access Control; MAC) 규격을 따르며, 상기 물리계층 및 MAC 규격은LOS(Line Of Sight)가 보장되지않는 다중 경로 채널 환경을 갖는 2.3GHz 대역을 기준으로 하며, IEEE 802.16 시리즈의 무선 접속 규격을 기반으로 하여 이동성을 부여한다.
본 발명의 실시 방법에 따르면, 상기 Uh 인터페이스의 상기 물리계층 규격은 IEEE802.16 규격에서 OFDMA에 해당하는 항목은 모두 포함하며, IEEE 802.16 대비 변경된 부분은 프레임 구조, 상향 링크와 하향 링크에 대한 OFDMA 부반송파 할당 방법과 채널 부호화 방법 등이다. 또한, 추가된 부분은 최대 반경 1km를 수용하기 위한 TTG(Transmit/receive Transition Gap)와 RTG(Receive/transmit Transition Gap) 및 RF 파라미터에 대한 것 등이다. 또한, 상기 MAC 규격은 OFDMA PHY에 최적화되는데, 레인징 및 대역폭 요청 절차를 OFDMA PHY에 맞도록 수정하고, 이동성 지원을 위한 핸드오버 기능을 추가하였다. 또한 단말의 전력소모를 줄이기 위한 수면모드 기능 및 통신 두절 상태를 확인하고 두절시 할당된 자원을 회수하기 위한 메커니즘 등이 추가되었다.
상기 기지국과 PAR 사이의 Ah 인터페이스는 기지국과 PAR 사이의 원활한 통신을 위한 제어 메시지들을 규정하고 있는 ANAP(Access Network Application Part) 프로토콜이 사용되고, 상기 PAR과 PAR 사이의 Ph 인터페이스는 PAR간의 원활한 통신을 위한 제어 메시지들을 규정하고 있는 PPAP(PAR-PAR Application Part) 프로토콜이 사용된다.
상기 PAR과 AAA 사이의 Ih 인터페이스를 위한 규격은 IETF 다이아미터 기반(Diameter Base) 프로토콜을 기본으로 하며, 또한 상기 IETF Diameter MIP Application과 IETF Diameter EAP(Extensible Authentication Protocol)를 참조한다. 또한, 상기 PAR와 HA 사이의 Ih 인터페이스를 위한 규격은 IETF RFC 3344의 MIP(Mobile IP)를 기본으로 하며, MIP NAI(Network Access Identification) 확장자, MIP Challenge/Response 확장자, AAA 등록키(Registration Key) 확장자, AAA NAI를 위한 MIP 확장자 및 역 터널링(Reverse Tunneling)을 위한 MIP 확장자 등을 추가하여 사용한다.
본 발명의 실시 방법에 따르면, 소정의 카드 단말에 상기 OFDMA 기반 무선 접속 기능이 내장되어 고속 무선 인터넷 기반 전자결제 처리를 수행하는 일체형 카드결제 단말장치와, 소정의 카드 단말단과 상기 OFDMA 기반 무선 접속 기능을 구비한 무선 단말단이 연결되어 고속 무선 인터넷 기반 전자결제 처리를 수행하는 모듈형 카드결제 단말장치와, 소정의 카드 단말단과 OFDMA 기반 무선 단말기가 연동하여 전자결제 처리를 수행하는 연동형 카드결제 단말장치를 적어도 하나 이상 포함하여 이루어지는 것이 바람직하다
상기 카드결제 단말장치는 소정의 기지국과 PAR를 적어도 하나 이상 포함하여 이루어지는 고속 무선 인터넷 시스템을 통해 소정의 VAN(Value Added Network)사 네트워크와 자동 연결(또는 우선 연결)되는 것을 특징으로 하며, 상기 카드결제 단말장치와 VAN사 네트워크(100)는 상기 고속 무선 인터넷과 소정의 전용선을 통해 직접 연결되거나, 및/또는 상기 고속 무선 인터넷과 인터넷을 통해 연결되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
도면1을 참조하면, 상기 VAN사 네트워크(100)는 상기 카드결제 단말장치가 상기 고속 무선 인터넷을 통해 최초 접속하는 VPN(Virtual Private Network) 서버를 포함하여 이루어지는 것을 특징으로 하며, 또한 상기 VAN사에 정의된 고유한 기능(예컨대, 전자결제 처리를 위한 결제단말의 기능을 수행하는 카드결제 단말장치와 카드사/은행을 중개하는 기능)을 수행하는 소정의 결제처리서버(120)와, 상기 카드결제 단말장치에 대한 보안 절차를 수행하는 소정의 보안 서버(115)가 상기 VPN 서버(110)와 연동하는 것을 특징으로 한다. 상기 VPN 서버(110)와 결제처리서버(120)는 본 도면1과 같이 상기 VAN사 네트워크(100) 상에서 상호 연동하는 서로 다른 서버에 구현되거나, 및/또는 하나의 서버에 구현되어도 무방하다. 또한, 상기 VPN 서버(110)와 보안 서버(115) 역시 본 도면1과 같이 상기 VAN사 네트워크(100) 상에서 상호 연동하는 서로 다른 서버에 구현되거나, 및/또는 하나의 서버에 구현되어도 무방하다.
본 발명의 실시 방법에 따르면, 상기 VAN사 네트워크(100)는 상기VNA사 네트 워크의 상기 고속 무선 인터넷을 통해 상기 VPN 서버(110)와 자동 연결(또는 우선 연결)되는 적어도 하나 이상의 VPN용 카드결제 단말장치 및/또는 VPN용 가입자 정보를 저장하는 VPN 가입자 정보 D/B(105)를 포함하여 이루어지는 것이 바람직하며, 이에 의해 상기 VAN사 네트워크(100)에서 상기 VPN 서버(110)와 자동 연결(또는 우선 연결)되는 적어도 하나 이상의 카드결제 단말장치 및/또는 가입자에 대한 인증 절차가 수행될 수 있다.
본 발명의 실시 방법에 따르면, 상기 VAN사 네트워크(100)는 상기VPN 서버(110)와 연동하는 적어도 한 이상의 단말 관리 서버(125) 및/또는 커뮤니티 서버(130) 등을 더 포함하여 이루어질 수 있으며, 상기 VAN사 네트워크(100)를 운영하는 VAN 사업자의 의도에 따라 적어도 하나 이상의 서버가 상기 VPN 서버(110)와 연동하여 구비될 수 있으며, 이에 의해 본 발명이 한정되지 아니한다.
상기 VPN 서버(110)는 상기 고속 무선 인터넷 상의 카드결제 단말장치 중 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 적어도 하나 이상의 카드결제 단말장치에 대하여, 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되기 위한 VAN사 네트워크(100) 접속점의 기능을 수행하는 것을 특징으로 하며, 이에 의해 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 카드결제 단말장치는 상기 VPN 서버(110)를 통해 적어도 하나 이상의 연결대상 서버와 통신채널을 연결하며, 또한 상기 VPN 서버(110)를 통해 적어도 하나 이상의 연결대상 서버와 적어도 하나 이상의 패킷을 송수신하는 것을 특징으로 한다. 예컨대, 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 카드결제 단말장치 입장에서 상기 VPN 서버(110)는 상기 고속 무선 인터넷 이외의 외부 네트워크에 구비된 적어도 하나 이상의 서버(또는 장치)와 통신하기 위한 프록시 서버의 기능을 수행하는 것이 바람직하다.
본 발명에 따르면, 상기 VPN 서버(110)는 상기 고속 무선 인터넷 상의 카드결제 단말장치 중 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 적어도 하나 이상의 카드결제 단말장치에 대하여 상기 고속 무선 인터넷 시스템을 망 하부구조로 이용하는 고속 무선 인터넷 기반 가상 사설 통신망을 구현하는 것을 특징으로 한다.
본 발명의 일 실시 방법에 따르면, 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 카드결제 단말장치가 소정의 결제 단말이고, 또한 상기 결제 단말로부터 상기 VAN사 네트워크(100)에 구비된 소정의 결제처리서버(120)와 트래픽 연결이 요청되는 경우, 상기 VPN 서버(110)는 상기 결제 단말과 상기 결제처리서버(120) 사이에 통신채널을 연결하는 것이 바람직하다. 또한, 상기 결제 단말로부터 상기 통신 채널을 통해 소정의 결제 요청 데이터가 수신되는 경우, 상기 VPN 서버(110)는 상기 통신채널을 통해 상기 결제 요청 데이터를 상기 결제처리서버(120)로 중계 전송하는 것이 바람직하다. 또한, 상기 결제처리서버(120)로부터상기 결제 요청 데이터에 대응하는 소정의 결제 승인 데이터가 상기 통신채널을 통해 전송되는 경우, 상기 VPN 서버(110)는 상기 통신채널을 통해 상기 결제 승인 데이터 를 상기 결제 요청 데이터를 전송한 결제 단말로 중계 전송하는 것이 바람직하다.
본 발명의 다른 일 실시 방법에 따르면, 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 카드결제 단말장치로부터 상기 VAN사 네트워크(100)에 구비된 적어도 하나 이상의 서버(예컨대, 단말 관리 서버(125) 및/또는 커뮤니티 서버(130) 등)와 트래픽 연결이 요청되는 경우, 상기 VPN 서버(110)는 상기 카드결제 단말장치와 상기 VAN사 네트워크(100)에 구비된 적어도 하나 이상의 서버와 통신채널을 연결하는 것이 바람직하다. 또한, 상기 카드결제 단말장치로부터 상기 VAN사 네트워크(100)에 구비된 적어도 하나 이상의 서버를 수신측으로 하는 패킷이 수신되는 경우, 상기 VPN 서버(110)는 상기 통신채널을 통해 상기 패킷을 상기 VAN사 네트워크(100)에 구비된 서버로 중계 전송하는 것이 바람직하다. 또한, 상기 VAN사 네트워크(100)에 구비된 서버로부터 상기 통신채널이 연결된 카드결제 단말장치를 수신측으로 하는 패킷이 수신되는 경우, 상기 VPN 서버(110)는 상기 통신채널을 통해 상기 패킷을 상기 통신채널이 연결된 카드결제 단말장치로 중계 전송하는 것이 바람직하다.
본 발명의 또다른 일 실시 방법에 따르면, 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 카드결제 단말장치로부터 상기 VAN사 네트워크(100)와 연결된 인터넷 상에 외부에 구비된 적어도 하나 이상의 서버(또는 장치)(예컨대, 인터넷 상에 구비된 웹서버 및/또는 인터넷에 연결된 적어도 하나 이상의 장치(또는 서버) 등)와 트래픽 연결이 요청되는 경우, 상기 VPN 서버(110)는 상기 카드결 제 단말장치와 상기 인터넷 상에 구비된 적어도 하나 이상의 서버(또는 장치)와 통신채널을 연결하는 것이 바람직하다. 또한, 상기 카드결제 단말장치로부터 상기 인터넷 상에 구비된 적어도 하나 이상의 서버(또는 장치)를 수신측으로 하는 패킷이 수신되는 경우, 상기 VPN 서버(110)는 상기 통신채널을 통해 상기 패킷을 상기 인터넷 상 구비된 상기 서버(또는 장치)로 중계 전송하는 것이 바람직하다. 또한, 상기 인터넷 상에 구비된 서버로부터 상기 통신채널이 연결된 카드결제 단말장치를 수신측으로 하는 패킷이 수신되는 경우, 상기 VPN 서버(110)는 상기 통신채널을 통해 상기 패킷을 상기 통신채널이 연결된 카드결제 단말장치로 중계 전송하는 것이 바람직하다.
상기 결제처리서버(120)는 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 카드결제 단말장치가 소정의 결제 단말인 경우, 상기 결제 단말로부터 소정의 결제 요청 데이터를 수신하고, 상기 결제 요청 데이터를 판독하여 상기 결제 요청 데이터에 대응하는 전자결제를 처리하는 카드사 및/또는 은행을 확인하고, 상기 확인된 카드사 서버 및/또는 은행 서버로 상기 결제 요청 데이터를 제공하고, 상기 카드사 서버 및/또는 은행 서버로부터 상기 결제 요청 데이터에 대응하는 결제 승인 데이터를 수신하고, 상기 결제 승인 데이터를 상기 결제 단말로 전송하는 일련의 절차를 수행하는 서버로서, 상기 VAN사 네트워크(100) 내에 구비되는 것을 특징으로 한다.
본 발명의 실시 방법에 따르면, 상기결제처리서버(120)는 상기 VPN 서버 (110)를 통해 상기 고속 무선 인터넷 시스템에 구비된 카드결제 단말장치 중 전자결제 처리 기능이 구비된 결제단말과 연결되는 것이 바람직하며, 및/또는 소정의 전용선(예컨대, 폐쇄 네트워크)을 통해 상기 카드사 서버 및/또는 은행 서버와 연결되는 것이 바람직하다.
상기 보안 서버(115)는 상기 고속 무선 인터넷 시스템 상서 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 카드결제 단말장치와 상기 VAN사 네트워크(100)에 구비된 적어도 하나 이상의 서버 및/또는 상기 VAN사 네트워크(100)와 연동하는 인터넷 상에 구비된 적어도 하나 이상의 서버(또는 장치) 사이에 요구되는 보안 요구사항을 충족하는 서버로서, 상기 VAN사 네트워크(100) 내에 구비되는 것을 특징으로 한다.
본 발명의 일 실시 방법에 따르면, 상기 보안 서버(115)는 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 카드결제 단말장치로부터 상기 VAN사 네트워크(100)에 구비된 적어도 하나 이상의 서버 및/또는 상기 VAN사 네트워크(100)와 연동하는 인터넷 상에 구비된 적어도 하나 이상의 서버(또는 장치)를 수신측으로 하여 상기 VPN 서버(110)로 수신되는 데이터가 소정의 암호화 방식으로 암호화되어 있는 경우, 상기 암호화된 데이터를 상기 암호화 방식에 대응하는 소정의 복호화 방식으로 복호화하는 기능을 포함하여 이루어지는 것이 바람직하다. 또한, 상기 VAN사 네트워크(100)에 구비된 적어도 하나 이상의 서버 및/또는 상기 VAN사 네트워크(100)와 연동하는 인터넷 상에 구비된 적어도 하나 이상의 서버(또는 장 치)로부터 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 카드결제 단말장치로 전송되는 데이터를 소정의 암호화 방식으로 암호화하여 전송해야 하는 경우, 상기 전송되는 데이터를 상기 정의된 암호화 방식으로 암호화하여 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 카드결제 단말장치로 전송하는 것이 바람직하다. 당업자의 의도 및/또는 상기 보안 서버(115)의 실시 방법에 따라 상기와 같은 보안 서버(115) 기능은 상기 VPN 서버(110)에 구비되어도 무방하며, 이에 의해 본 발명이 한정되지 아니한다.
본 발명의 다른 일 실시 방법에 따르면, 상기 보안 서버(115)는 상기 VAN사 네트워크(100)에 구비된 적어도 하나 이상의 서버 및/또는 상기 VAN사 네트워크(100)와 연동하는 인터넷 상에 구비된 적어도 하나 이상의 서버(또는 장치)로부터 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 카드결제 단말장치를 수신측으로 하여 상기 VPN 서버(110)로 수신되는 데이터가 바이러스에 감염되어 있거나, 및/또는 악성 코드를 포함하고 있는지 검증하고, 만약 상기 데이터에 바이러스가 감염되어 있는 경우 이를 경고 및/또는 치료하거나, 및/또는 상기 데이터에 악성 코드가 포함되어 있는 경우 이를 경고 및/또는 제거하는 것이 바람직하다. 또한, 상기 보안 서버(115)는 소정의 보안 정책에 따라 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 카드결제 단말장치로부터 상기 VAN사 네트워크(100)에 구비된 적어도 하나 이상의 서버 및/또는 상기 VAN사 네트워크(100)와 연동하는 인터넷 상에 구비된 적어도 하나 이상의 서버(또는 장치)를 수신측으로 하여 상기 VPN 서버(110)로 수신되는 데이터가 바이러스에 감염되어 있거나, 및/또는 악성 코드를 포함하고 있는지 검증하고, 만약 상기 데이터에 바이러스가 감염되어 있는 경우 이를 경고 및/또는 치료하거나, 및/또는 상기 데이터에 악성 코드가 포함되어 있는 경우 이를 경고 및/또는 제거하는 것이 바람직하다. 당업자의 의도 및/또는 상기 보안 서버(115)의 실시 방법에 따라 상기와 같은 보안 서버(115) 기능은 상기 VPN 서버(110)에 구비되어도 무방하며, 이에 의해 본 발명이 한정되지 아니한다.
본 발명의 다른 일 실시 방법에 따르면, 상기 보안 서버(115)는 상기 고속 무선 인터넷 시스템 상에서 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 카드결제 단말장치가 상기 VPN 서버(110)로 자동 연결(또는 우선 연결)되는 경우, 상기 VAN사 네트워크(100)에 구비된 VPN 가입자 정보 D/B(105)와 연동하여 상기 카드결제 단말장치에 대한 권한 인증 및/또는 상기 카드결제 단말장치 이용자에 대한 가입자 인증을 수행하는 것이 바람직하며, 당업자의 의도 및/또는 상기 보안 서버(115)의 실시 방법에 따라 상기와 같은 보안 서버(115) 기능은 상기 VPN 서버(110)에 구비되어도 무방하며, 이에 의해 본 발명이 한정되지 아니한다.
이하, 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 고속 무선 인터넷 상의 카드결제 단말장치와 상기 VPN 서버(110)를 구비한 VAN사 네트워크(100) 사이에 상기 고속 무선 인터넷 시스템을 망 하부구조로 하는 고속 무선 인터넷 기반 가상 사설 통신망을 구현하기 위해 상기 VAN사와 상기 고속 무선 인터넷 시스템을 제공하는 망 사업자 사이에 수행되어야 하는 과정을 설명한다.
도면2는 본 발명의 실시 방법에 따라 고속 무선 인터넷 시스템을 망 하부구조로 하는 고속 무선 인터넷 기반 가상 사설 통신망 제공을 위한 가입자 프로파일 정보 저장 과정을 도시한 도면이다.
보다 상세하게 본 도면2는 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 고속 무선 인터넷 상의 카드결제 단말장치와 상기 VPN 서버(110)를 구비한 VAN사 네트워크(100) 사이에 상기 고속 무선 인터넷 시스템을 망 하부구조로 하는 고속 무선 인터넷 기반 가상 사설 통신망을 구현하기 위해 상기 고속 무선 인터넷 시스템에 VPN용 가입자 프로파일 정보를 저장하는 과정에 대한 바람직한 실시예에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면2를 참조하여 본 발명의 핵심적인 기술적 특징을 위배하지 않는 범위에서 상기 고속 무선 인터넷 시스템에 VPN용 가입자 프로파일 정보를 저장하는 다양한 실시예를 용이하게 유추할 수 있을 것이며, 이에 의해 본 발명이 한정되지 아니한다.
도면2를 참조하면, 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 고속 무선 인터넷 상의 카드결제 단말장치와 상기 VPN 서버(110)를 구비한 VAN사 네트워크(100) 사이에 상기 고속 무선 인터넷 시스템을 망 하부구조로 하는 고속 무선 인터넷 기반 가상 사설 통신망을 구현하기 위해, 상기 VAN사와 고속 무선 인터넷 시스템을 제공하는 망 사업자는 상기 고속 무선 인터넷 시스템을 망 하부구조로 하는 고속 무선 인터넷 기반 가상 사설 통신망을 공급 및/또는 사용하기 위한 업무 제휴를 체결한다.
본 발명의 실시 방법에 따르면, 상기 업무 제휴 내용은 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되어 고속 무선 인터넷 기반 가상 사설 통신망을 구성하는 상기 카드결제 단말장치에 구현되어야 할 기능구성요소와, 상기 카드결제 단말장치로 고속 무선 인터넷 기반 가상 사설 통신망을 제공하기 위해 상기 고속 무선 인터넷 시스템에 구비된 적어도 하나 이상의 망 구성요소에 제공되어야 할 적어도 하나 이상의 VPN 공급용 기능구성요소가 정의되는 것이 바람직하다.
또한, 상기 업무 제휴 내용은 상기 고속 무선 인터넷 시스템을 망 하부구조로 하는 고속 무선 인터넷 기반 가상 사설 통신망에 제공되어야 할 보안 요구 사항이 정의되는 것이 바람직하다. 특히, 상기 VAN사 네트워크(100)의 기본적인 업무영역이 전자결제 처리에 해당하기 때문에, 상기 고속 무선 인터넷 시스템을 망 하부구조로 하는 고속 무선 인터넷 기반 가상 사설 통신망에 제공되어야 할 보안 요구 사항은 고도해야 한다. 이를 위해, 상기 VAN사는 상기 고속 무선 인터넷 시스템을 망 하부구조로 하는 고속 무선 인터넷 기반 가상 사설 통신망에 대하여 종단간(예컨대, 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 카드결제 단말장치와 VPN 서버(110)(또는 보안 서버(115)) 사이) 암호화/복호화 기능을 실현하는 것이 바람직하며, 상기 망 사업자는 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 카드결제 단말장치와 상기 VAN상 네트워크에 구비된 VPN 서버(110)(또는 보안 서버(115))를 연결하는 통신 경로에 외부 침입을 방지하는 기능을 실현하는 것이 바람직하다.
상기 고속 무선 인터넷 시스템을 망 하부구조로 하는 고속 무선 인터넷 기반 가상 사설 통신망을 공급 및/또는 사용하기 위한 업무 제휴가 체결되면, 상기 망 사업자는 해당 고속 무선 인터넷 시스템을 구성하는 망 구성요소에 상기 업무 제휴 내용에 대응하는 VPN 공급용 기능구성을 구현한다.
상기와 같이 VAN사와 망 사업자 사이에 업무 제휴가 체결되고, 상기 고속 무선 인터넷 시스템에 상기 업무 제휴 내용에 대응하는 VPN 공급용 기능구성이 구현되면, 상기 VAN사는 소정의 영업행위를 통해 소정의 VPN용 가입자로부터 상기 망 사업자와의 업무 제휴 내용에 대응하는 소정의 VPN용 가입자 정보를 획득한다.
본 발명의 일 실시 방법에 따르면, 상기 VPN 가입자는 상기VAN사를 통한 소정의 전자결제 처리 기능이 구비된 결제단말을 이용하는 가맹점일 수 있으며, 이 때 상기 VPN용 가입자 정보는 상기 가맹점 정보를 포함하여 이루어지는 것이 바람직하다.
본 발명의 다른 일 실시 방법에 따르면, 상기 VPN 가입자는 상기 VAN사 네트워크(100)를 통해 고도한 보안성을 요구하는 고속 무선 인터넷 서비스를 제공받고자 하는 적어도 하나 이상의 개인 가입자일 수 있으며, 이 때 상기 VPN용 가입자 정보는 상기 개인 가입자에 대한 개인 정보를 포함하여 이루어지는 것이 바람직하 다.
상기와 같이 가입자 정보가 획득되면, 상기 VAN사는 상기 획득된 가입자 정보를 상기 VPN용 가입자 정보 D/B에 저장하고, 상기 VPN 가입자에게 상기 망 사업자와의 업무 제휴 내용에 대응하는 카드결제 단말장치를 제공(또는 임대)하거나, 또는 판매한다.
또한, 상기 VAN사는 VPN용 가입자 정보와 상기 망 사업자와의 업무 제휴 내용에 대응하여 상기 VPN 가입자에게 제공(또는 임대)하거나 또는 판매한 카드결제 단말장치 등록정보를 포함하는 소정의 VPN용 가입자 프로파일 정보를 생성하고, 상기 VPN용 가입자 프로파일 정보를 상기 망 사업자에게 제공한다.
본 발명의 실시 방법에 따르면, 상기 VPN용 가입자 프로파일 정보는 상기 고속 무선 인터넷 기반 가상 사설 통신망의 VAN사 네트워크(100)에 구비된 VPN 서버(110) 주소 정보와, 상기 카드결제 단말장치가 VPN 서버(110)에 접속하기 위한 통신 포트 정보를 포함하는 VPN 연결 정보를 더 포함하는 것이 바람직하다.
상기 VAN사로부터 상기VPN용 가입자 프로파일 정보를 제공받은 망 사업자는 상기 VPN용 가입자 프로파일 정보와 상기 VAN사 정보를 연계 처리하여 소정의 가입자 프로파일 정보 저장용 저장매체(예컨대, 고속 무선 인터넷의 AAA 서버에 구비된 가입자 프로파일 정보 저장용 저장매체)에 저장한다.
본 발명의 다른 실시 방법에 따르면, 상기 망 사업자가 상기 VPN용 가입자 프로파일 정보만으로 상기 카드결제 단말장치가 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 카드결제 단말장치인지 확인할 수 있다면, 상기 망 사업자는 상기 가입자 프로파일 정보 저장용 저장매체에 상기 VPN용 가입자 프로파일 정보만 저장하여도 무방하다.
상기와 같이 VPN용 가입자 프로파일 정보가 저장된 후, 상기 망 사업자는 상기 고속 무선 인터넷 시스템을 통해 VPN용 카드결제 단말장치에 대한 고속 무선망 접속 서비스를 제공하게 된다
이하, 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 고속 무선 인터넷 상의 카드결제 단말장치와 상기 VPN 서버(110)를 구비한 VAN사 네트워크(100) 사이에 상기 고속 무선 인터넷 시스템을 망 하부구조로 하는 고속 무선 인터넷 기반 가상 사설 통신망을 구현하기 위해 고속 무선 인터넷 시스템에 구비되어야 하는 기능구성요소를 바람직한 실시예를 통해 설명한다. 그러나, 고속 무선 인터넷 시스템에 구비되어야 하는 기능구성요소가 이하 실시예로 한정되는 것은 결코 아니며, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 하기에 도시되는 도면과 설명을 통해 본 발명의 핵심적인 기술적 특성을 위배하지 않는 범위에서 상기 고속 무선 인터넷 시스템에 구비되어야 하는 기능구성요소의 다양한 실시 방법을 용이하게 유추할 수 있을 것이며, 이에 의해 본 발명이 한정되지 아니함을 명백 하게 밝혀두는 바이다.
도면3a와 도면3b는 본 발명의 실시 방법에 따라 고속 무선 인터넷 상의 PAR에서 생성 및 관리되는 VPN용 가입자 관련 정보를 예시한 도면이다.
보다 상세하게 본 도면3a와 도면3b는 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 고속 무선 인터넷 상의 카드결제 단말장치와 상기 VPN 서버(110)를 구비한 VAN사 네트워크(100) 사이에 상기 고속 무선 인터넷 시스템을 망 하부구조로 하는 고속 무선 인터넷 기반 가상 사설 통신망을 구현하기 위해 상기 PAR에 저장 및 관리되는 바람직한 가입자 관련 정보에 대한 바람직한 실시 방법을 예시한 것이다.
일반적으로 상기 가입자 관련 정보는 소정의 가입자 프로파일 정보와 적어도 하나 이상의 서비스 플로우 정보를 포함하여 이루어지며, 상기 카드결제 단말장치가 고속 무선 인터넷에 접속시 소정의 가입자 프로파일 정보 저장용 저장매체(일반적으로 고속 무선 인터넷 상의 AAA 서버에 구비되며, 이하 편의상 "AAA 서버"라고 한다)로부터 획득되며, 상기 서비스 플로우 정보는 상기 카드결제 단말장치에서 상기 고속 무선 인터넷을 통한 서비스 요청시 상기 PAR에 의해 생성된다.
상기 가입자 프로파일 항목은 상기 기지국과 PAR 사이에 유일한 식별자인 콘텍스트(Context) ID, 상기 카드결제 단말장치의 인터넷 주소를 나타내는 IP 주소 정보, 상기 카드결제 단말장치의 하드웨어 인식 주소인 메시지 인증 코드(Massage Authentication Code: MAC) 주소, 상기 카드결제 단말장치로 서비스 되는 플로우(Flow) 개수, 카드결제 단말장치의 현재 서비스 상태, 상기 카드결제 단말장치로 제공되는 서비스 등급 개수, 서비스 등급 이름, 가입자 이름, 상기 카드결제 단말장치로 서비스되는 주소 형태, 상기 카드결제 단말장치가 위치한 장소의 셀(Cell) ID를 포함하여 이루어지는 것이 바람직하다.
또한 상기 서비스 플로우 정보는 소정의 카드결제 단말장치로 적어도 하나 이상의 서비스를 제공하기 위해 필요한 정보로서, 상기 서비스 플로우 항목은 상기 기지국과 PAR 사이에 유일한 식별자인 콘텍스트 ID, 서비스 플로우를 유일하게 구분하는 플로우 ID, 서비스 클래스 이름, 서비스 품질(QoS) 형태, 최대 지속 트래픽율, 최대 트래픽 버스트, 최소 예약 트래픽율, 플로우 스케줄 형태 및 허용 지터를 포함하여 이루어지는 것이 바람직하다.
일반적으로 상기 가입자 프로파일 정보는 상기 카드결제 단말장치가 고속 무선 인터넷에 접속시 상기 AAA 서버에서 상기 고속 무선 인터넷에 접속하는 가입자(또는 카드결제 단말장치)에 대한 인증이 완료된 후, 상기 AAA 서버로부터 상기 PAR로 제공되는 것이 바람직하며, 이후 상기 가입자(또는 카드결제 단말장치)에 대한 서비스가 해제될 때까지 상기 PAR에 관리되는 것이 바람직하다. 또한, 상기 카드결제 단말장치에서 상기 고속 무선 인터넷을 통한 소정의 서비스 요청시 상기 PAR에서 상기 서비스 요청 정보와 세션 정보 및/또는 연결 정보를 근거로 생성하며, 신 규 서비스가 요청될 때마다 생성 및 관리되며, 이에 의해 상기 카드결제 단말장치로 적어도 하나 이상의 복수개 서비스를 제공하는 것이 가능해진다. 상기 가입자(또는 카드결제 단말장치)에 대한 서비스가 해제되어 상기 PAR에서 상기 가입자 프로파일 정보가 삭제되는 경우, 상기 가입자 프로파일 정보와 연계된 서비스 플로우 정보도 함께 삭제된다.
도면3a을 참조하면, VPN용 가입자 프로파일 정보는 상기와 같이 고속 무선 인터넷에 정의된 가입자 프로파일 정보에 있어서, 상기 서비스 플로우 개수를 1개로 고정하고 및/또는 상기 서비스 이름 등급을 상기 VAN사 네트워크(100)에 구비된 VPN 서버(110)와 통신경로가 자동 연결(또는 우선 연결)되도록 설정하는 것을 특징으로 한다.
상기 도면3a와 같은 실시 방법에 있어서, 소정의 VPN용 카드결제 단말장치(예컨대, 카드결제 단말장치의 망 접속 과정에서 수행되는 초기접속(Initial Access) 과정, 기본 제공능력 협상(Basic Capability Negotiation) 과정, 및 사용자 또는 무선 단말에 대한 인증(Authentication) 과정 및 등록 과정에서 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되는 카드결제 단말장치로 확인된 카드결제 단말장치)에서 트래픽 연결 요청시, 상기 PAR는 상기 VPN용 프로파일 정보를 근거로 상기 VPN용 카드결제 단말장치에서 어떠한 트래픽 연결 요청이 요구되든지, 해당 트래픽 연결을 위한 통신 경로를 상기 VAN사 네트워크(100)에 구비된 VPN 서버(110)로 강제 연결하는 오직 하나의 서비스 플로우 정보만을 생성하는 것 을 특징으로 하며, 이후 상기 VPN용 카드결제 단말장치에서 요구되는 트래픽 연결 요청은 상기 VAN사 네트워크(100)에 구비된 VPN 서버(110)에서 처리한다.
도면3b를 참조하면, VPN용 가입자 프로파일 정보는 상기와 같이 고속 무선 인터넷에 정의된 가입자 프로파일 정보에 있어서, 상기 서비스 플로우 개수를 상기 VPN용 카드결제 단말장치에서 요구하는 개수만큼 생성하도록 하되, 상기 VPN용 카드결제 단말장치에서 요구되는 트래픽 연결 요청을 상기 VAN사 네트워크(100)에 구비된 VPN 서버(110)와 자동(또는 우선)으로 통신경로를 연결한 후, 상기 VPN 서버(110)에 의해 제어 및 관리되도록 하는 VPN 연결 정보를 더 포함하는 것을 특징으로 한다.
상기 도면3b와 같은 실시 방법에 있어서, 소정의 VPN용 카드결제 단말장치에서 트래픽 연결 요청시, 상기 PAR는 상기 VPN용 프로파일 정보를 근거로 상기 VPN용 카드결제 단말장치에서 요구되는 트래픽 연결 요청을 상기 VAN사 네트워크(100)에 구비된 VPN 서버(110)를 통해 이루어지도록 하는 서비스 플로우 정보를 변경/등록하는 것을 특징으로 하며, 이후 상기 VPN용 카드결제 단말장치에서 요구되는 트래픽 연결 요청은 상기 VAN사 네트워크(100)에 구비된 VPN 서버(110)에서 처리한다.
본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면3a와 도면3b에 도시된 실시 방법을 참조하여, 소정의 VPN용 카드결제 단말장치에서 트래픽 연결 요청시, 상기 망 사업자에 구비된 적어도 하나 이상의 망 구성요소(예컨대, PAR이외에 AAA 서버, HA 서버 등)에 상기와 같이 VPN용 카드결제 단말장치의 트래픽 연결 요청이 상기 VAN사 네트워크(100)에 구비된 VPN 서버(110)와 통신경로가 자동 연결(또는 우선 연결)된 후, 처리되도록 하는 다양한 실시예를 용이하게 유추할 수 있을 것이며, 이에 의해 본 발명이 한정되지 아니한다. 예컨대, 상기 도면3b와 같은 실시 방법에 있어서, 상기 가입자 프로파일 정보에 추가 포함되는 VPN 연결 정보는 상기 AAA 서버에 구비된 저장매체에도 저장되어 있을 것이다.
도면4는 본 발명의 실시 방법에 따라 고속 무선 인터넷 상의 PAR(165)에서 고속 무선 인터넷 기반 가상 사설 통신망을 설정하는 바람직한 기능구성을 도시한 도면이다.
보다 상세하게 본 도면4는 상기 고속 무선 인터넷 상의 PAR(165)에서 상기 도면3a 및/또는 도면3b에 도시된 VPN용 가입자 프로파일 정보를 기반으로 상기 고속 무선 인터넷에 연결된 적어도 하나 이상의 카드결제 단말장치 중 VPN용 카드결제 단말장치와 상기 VAN사 네트워크(100)에 구비된 VPN 서버(110) 사이에 트래픽 연결을 위한 통신경로가 자동 연결(또는 우선 연결)되도록 하는 가상 사설 통신망을 구현하기 위한 실시 방법에 대한 것이다.
도면4를 참조하면, 상기 고속 무선 인터넷 상의 PAR(165)에서 상기 VPN용 가입자 프로파일 정보를 기반으로 상기 VPN용 카드결제 단말장치와 VAN사 네트워크 (100)에 구비된 VPN 서버(110) 사이에 트래픽 연결을 위한 통신경로가 자동 연결(또는 우선 연결)되도록 가상 사설 통신망을 구현하는 기능구성은, 소정의 기지국으로부터 소정의 카드결제 단말장치로부터 요청된 소정의 트래픽 연결 요청 정보를 수신하는 트래픽 연결 요청 수신부(410)와, 상기 트래픽 연결 요청 정보를 판독하고, 상기 VPN용 가입자 프로파일 정보와 연동하여 상기 트래픽 연결 요청을 상기 VAN사 네트워크(100)에 구비된 VPN 서버(110)와 통신경로가 자동 연결(또는 우선 연결)되는 가상 사설 통신망을 통해 처리할 지, 또는 고속 무선 인터넷 시스템에 구비된 종래 절차에 따라 처리할 지 판단하는 판단부(420)와, 상기 판단결과 상기 트래픽 연결 요청을 상기 VAN사 네트워크(100)에 구비된 VPN 서버(110)와 통신경로가 자동 연결(또는 우선 연결)되는 가상 사설 통신망을 통해 처리하는 경우, 상기 카드결제 단말장치와 상기 VPN 사이에 상기 트래픽 연결 요청을 처리하기 위한 통신경로를 자동 연결(또는 우선 연결)하고, 상기 통신경로를 통해 상기 트래픽 연결 요청을 상기 VPN 서버(110)로 제공하여 처리하도록 하는 트래픽 연결 요청 처리부(415)를 구비한 트래픽 연결수단(400)을 통해 구현된다.
상기 판단부(420)는 상기 PAR에서 상기 카드결제 단말장치에 대응하여 등록 및 관리하는 가입자 프로파일 정보의 플로우 개수가 “1”로 고정되고, 서비스 플로우 정보가 상기 부가 가치 통신망에 구비되는 VPN 서버(110)로 자동 연결(또는 우선 연결)되도록 설정되어 있는지 판단하는 것을 특징으로 하며, 또는 상기 PAR에서 상기 카드결제 단말장치에 대응하여 등록 및 관리하는 가입자 프로파일 정보에 상기 카드결제 단말장치의 통신경로를 상기 부가 가치 통신망에 구비되는 VPN 서버 (110)로 자동 연결(또는 우선 연결)되도록 설정하는 소정의 VPN 연결 정보가 포함되어 있는지 판단하는 것을 특징으로 한다.
본 발명의 일 실시 방법에 따르면, 상기 판단부(420)는 상기 판단결과를 상기 트래픽 연결 요청 처리부(415)로 제공함으로서, 상기 트래픽 연결 요청 처리부(415)에서 상기 카드결제 단말장치의 트래픽 연결 요청을 상기 부가 가치 통신망에 구비되는 VPN 서버(110)로 자동 연결(또는 우선 연결)하여 처리하도록 하는 것이 바람직하다.
본 발명의 다른 일 실시 방법에 따르면, 상기 판단부(420)는 상기 판단결과 상기 트래픽 연결 요청을 상기 부가 가치 통신망에 구비되는 VPN 서버(110)로 자동 연결(또는 우선 연결)하여 처리하도록 판단되는 경우, 상기 트래픽 연결 요청 수신부(410)를 통해 수신된 트래픽 연결 요청 정보에 포함된 연결대상 서버(또는 장치) 정보를 근거로 상기 카드결제 단말장치를 상기 부가 가치 통신망에 구비되는 VPN 서버(110)로 연결할지 판단하는 제2 판단 과정을 수행하는 것이 바람직하며,
상기 제2 판단 과정은 상기 트래픽 연결 요청 정보로부터 상기 연결대상 서버(또는 장치) 정보(예컨대 연결대상 서버(또는 장치)의 IP주소)를 추출하고, 상기 연결대상 서버(또는 장치) 정보를 통해 카드결제 단말장치의 트래픽 연결을 상기 부가 가치 통신망에 구비되는 VPN 서버(110)로 선택적으로 연결(또는 조건 연결)하는 적어도 하나 이상의 조건 연결대상 서버(또는 장치) 정보를 저장하는 저장매체 를 검색하는 것을 포함하는 것이 바람직하다.
본 발명의 일 실시 방법에 따르면, 적어도 하나 이상의 조건 연결대상 서버(또는 장치) 정보를 저장하는 저장매체는 상기 VAN사와 망 사업자 상의 업무 제휴 과정에서 상기 고속 무선 인터넷(예컨대, AAA 서버)에 구비될 수 있으며, 이 경우 상기 판단부(420)은 상기 고속 무선 인터넷에 정의된 PAR와 AAA 서버 간 Ih 인터페이스를 통해 상기 제2 판단과정을 수행하는 것이 바람직하다.
본 발명의 다른 일 실시 방법에 따르면, 적어도 하나 이상의 조건 연결대상 서버(또는 장치) 정보를 저장하는 저장매체는 상기 VAN사 네트워크 상에 구비될 수 있으며, 이 경우 상기 판단부(420)는 상기 트래픽 연결 요청 정보로부터 추출된 연결대상 서버(또는 장치) 정보를 상기 VAN사 네트워크로 전송하고, 상기 VAN사 네트워크로부터 소정의 선택적 연결(또는 조건 연결) 결과를 수신하는 과정을 통해 상기 제2 판단과정을 수행하는 것이 바람직하다.
본 발명의 일 실시 방법 따르면, 상기 트래픽 연결수단(400)은 상기 카드결제 단말장치에 대응하는 소정의 가입자 프로파일 정보의 플로우 개수를 "1"로 고정하고, 상기 카드결제 단말장치의 통신경로가 상기 부가 가치 통신망에 구비되는 VPN 서버(110)로 자동 연결(또는 우선 연결)되도록 하는 소정의 서비스 플로우 정보를 설정하는 가입자 정보 처리부를 구비하는 것이 바람직하다.
본 발명의 다른 일 실시 방법에 따르면, 상기 트래픽 연결수단(400)은 상기 고속 무선 인터넷 통신망 상에 위치하는 AAA서버로부터 플로우 개수가 "1"로 고정된 상기 카드결제 단말장치에 대응하는 소정의 가입자 프로파일 정보를 수신하고, 상기 가입자 프로파일 정보를 근거로, 상기 카드결제 단말장치의 통신경로가 상기 부가 가치 통신망에 구비되는 VPN 서버(110)로 자동 연결(또는 우선 연결)되도록 하는 소정의 서비스 플로우 정보를 설정하는 가입자 정보 처리부를 구비하는 것이 바람직하다.
본 발명의 또다른 일 실시 방법에 따르면, 상기 트래픽 연결수단(400)은 상기 카드결제 단말장치에 대응하는 소정의 가입자 프로파일 정보에 상기 부가 가치 통신망에 구비되는 VPN 서버(110) 연결 정보를 미리 설정하고, 상기 트래픽 연결 요청 정보 수신부를 통해 상기 카드결제 단말장치의 트래픽 연결 요청 정보가 수신되면, 상기 트래픽 연결 요청 카드결제 단말장치에 대응하는 가입자 프로파일 정보에 포함된 VPN 서버(110) 연결 정보를 확인하고, 상기 확인된 VPN 서버(110) 연결 정보를 근거로, 상기 카드결제 단말장치의 통신경로가 상기 부가 가치 통신망에 구비되는 VPN 서버(110)로 자동 연결(또는 우선 연결)되도록 하는 소정의 서비스 플로우 정보를 생성하는 가입자 정보 처리부를 구비하는 것이 바람직하다.
본 발명의 또다른 일 실시 방법에 따르면, 상기 트래픽 연결수단(400)은상기 고속 무선 인터넷 통신망 상에 위치하는 AAA서버로부터 상기 부가 가치 통신망에 구비되는 VPN 서버(110) 연결 정보가 설정된 상기 카드결제 단말장치에 대응하는 가입자 프로파일 정보를 미리 수신하여 저장하고, 상기 트래픽 연결 요청 정보 수신부를 통해 상기 카드결제 단말장치의 트래픽 연결 요청 정보가 수신되면, 상기 트래픽 연결 요청 카드결제 단말장치에 대응하는 가입자 프로파일 정보에 포함된 VPN 서버(110) 연결 정보를 확인하고, 상기 확인된 VPN 서버(110) 연결 정보를 근거로, 상기 카드결제 단말장치의 통신경로가 상기 부가 가치 통신망에 구비되는 VPN 서버(110)로 자동 연결(또는 우선 연결)되도록 하는 소정의 서비스 플로우 정보를 생성하는 가입자 정보 처리부를 구비하는 것이 바람직하다.
상기 가입자 정보 처리부는 상기 카드결제 단말장치에 전원이 입력되어 상기 고속 무선 인터넷 통신망 접속시, 상기 고속 무선 인터넷 통신망 상에 위치하는 기지국을 통해 제공받은 상기 카드결제 단말장치의 카드결제 단말장치 등록정보를 상기 고속 무선 인터넷 통신망 상에 위치하는 AAA 서버로 제공하고, 소정의 가입자 프로파일 정보를 요청하고, 상기 AAA 서버에서 상기 카드결제 단말장치 등록정보에 대응하는 가입자 프로파일 정보를 제공시, 상기 AAA서버가 제공하는 가입자 프로파일 정보를 판독하여 상기 카드결제 단말장치가 상기 부가 가치 통신망에 대응하는 VPN 가입자인지 확인하는 것이 바람직하다.
본 발명의 실시 방법에 따르면, 상기 트래픽 연결수단(400)은 상기 PAR(165)와 연동하는 적어도 하나 이상의 장치(또는 서버)형태로 구비되거나, 및/또는 상기 PAR(165)에 구비된 기록매체에 기록되는 프로그램으로 구비되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
이하, 상기 VPN용 카드결제 단말장치가 상기와 같은 고속 무선 인터넷 상의 망 구성요소와 상호 연동하여 상기 VAN사 네트워크(100) 사이에 상기 고속 무선 인터넷 시스템을 망 하부구조로 하는 고속 무선 인터넷 기반 가상 사설 통신망을 구현하는 동작 과정을 바람직한 실시예를 통해 설명한다. 그러나, 상기 가상 사설 통신망을 구현하는 동작 과정이 이하 실시예로 한정되는 것은 결코 아니며, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 당업자의 의도에 따라 상기 고속 무선 인터넷 시스템에 구비되는 기능구성요소의 다양한 실시 방법에 따라 상기 가상 사설 통신망을 구현하는 다양한 실시 방법을 용이하게 유추할 수 있을 것이며, 이에 의해 본 발명이 한정되지 아니함을 명백하게 밝혀두는 바이다.
도면5는 본 발명의 실시 방법에 따라 VPN용 카드결제 단말장치의 망 접속 과정에서 고속 무선 인터넷 기반 가상 사설 통신망을 구현하는 바람직한 과정을 도시한 도면이다.
보다 상세하게 본 도면5는 소정의 고속 무선 인터넷에 무선 접속하는 기능이 구비된 카드결제 단말장치가 고속 무선 인터넷에 접속하는 과정에서, 상기 고속 무선 인터넷 상에 구비된 적어도 하나 이상의 망 구성요소들이 상호 연동하여 상기 카드결제 단말장치로부터 소정의 트래픽 연결 요청시, 상기 카드결제 단말장치가 상기 VAN사 네트워크(100)에 구비된 VPN 서버(110)와 자동 연결(또는 우선 연결)되는 VPN용 카드결제 단말장치인지 확인하고, 상기 VPN용 카드결제 단말장치로 확인 되는 경우, 상기 VPN용 카드결제 단말장치를 상기 VAN사 네트워크(100)에 구비된 VPN 서버(110)와 자동 연결(또는 우선 연결)되도록 하기 위한 VPN 구현 방법의 바람직한 실시예에 대한 것이다.
도면5를 참조하면, 소정의 고속 무선 인터넷에 무선 접속하는 기능이 구비된 카드결제 단말장치에 소정의 전원이 공급되어 시스템이 부팅되면, 상기 카드결제 단말장치는 기지국의 하향링크 채널 검색을 통해 하향링크와 동기를 맞추고 상향링크에 대한 채널 제어 파라미터를 획득한 후, 초기 레인징을 통해 상향링크의 동기를 맞추고, 상기 카드결제 단말장치의 정보를 상기 기지국으로 알리는 초기 접속(Initial Access) 과정을 수행한다(500).
상기 초기 접속 과정이 수행되면, 상기 카드결제 단말장치와 상기 고속 무선 인터넷의 기지국 사이에 기본 제공능력을 결정하는 기본 제공능력 협상(Basic Capability Negotiation)이 이루어지며, 상기 기본 제공능력이 협상되면, 상기 기지국은 상기 카드결제 단말장치와 기지국 간의 무선접속 연결을 유선 구간으로 확장하여 상기 PAR(165)를 거쳐 AAA 서버로부터 상기 카드결제 단말장치 및/또는 가입자의 인증 및 서비스 권한을 검증 받는 인증절차를 수행한다(505).
본 발명의 실시 방법에 따르면, 상기 인증 과정은 상기 PAR(165)에서 가입자 아이디(ID)를 포함하는 DER(Diameter EAP(Extensible Authentication Protocol) Request)/Identity 메시지를 상기 고속 무선 인터넷 상의 AAA 서버로 제공하면, 이 를 수신한 AAA 서버는 상기 사용자가 적법한 가입자인지를 판단하여 DEA(Diameter EAP Answer)/TLS(Transport Layer Security) start 메시지를 상기 PAR(165)로 전송한다. 이후, 상기 PAR(165)는 소정의 세션 정보와 연결 정보를 포함하는 DER/Client-Hello 메시지를 상기 AAA 서버로 제공하고, 상기 AAA 서버는 이에 대한 응답으로 상기 PAR(165)로 DEA/Server-Hello를 전송한다. 다음으로, 상기 PAR(165)와 AAA 서버는 상호간의 인증서 교환을 위해 상기 PAR(165)에서 AAA 서버로 DER/TLS certificate를 제공하고, 상기 AAA 서버는 상기 PAR(165)로 DEA/TLS change cipher spec, TLS finished 메시지를 실어서 전송함으로써, 새로운 암호화 알고리즘의 사용과 핸드쉐이킹(hand-shaking) 절차가 완료되었음을 상기 PAR(165)로 전달한다. 그리고, 상기 PAR(165)은 상기 AAA 서버로 DER/Ack을 전송하고, 상기 AAA 서버로부터 DEA/Success를 수신함으로써 상호 간의 인증서 교환이 완료함으로써 가입자 인증 과정을 완료한다.
상기 기본 제공능력 협상 및 카드결제 단말장치에 대한 인증 및 등록 절차가 수행되면, 상기 카드결제 단말장치에 대한 MIP를 관리하는 망 구성요소들이 상호 연동하여 상기 카드결제 단말장치에 대하여 소정의 IP 주소를 할당 및 등록하는 과정을 수행한다(510).
본 발명의 실시 방법에 따르면, 상기 카드결제 단말장치로 MIP 주소를 할당 및 등록하는 방법은, 상기 고속 무선 인터넷 상에서 상기 카드결제 단말장치에 대한 인증이 수행된 후, 상기 AAA 서버는 상기 가입자 인증을 수행한 카드결제 단말 장치로부터 MIP 등록 요청 메시지를 수신하고, 상기 카드결제 단말장치에 대해 MIP 가입자 인증을 수행한 후, 상기 HA로 동적 HA 요청 메시지를 전송한다. 이에, 상기HA는 상기 카드결제 단말장치에동적 IP주소를 할당하기 위한 주소 할당 요청 메시지를 상기 AAA 서버(예컨대, AAA 서버에 구비된 IP주소 관리 장치(도시생략))로 전송하는데, 상기 주소 할당 요청 메시지는 MIP 가입자의 도메인 네임과 카드결제 단말장치가 접속한 PAR(165) 주소를 포함하여 이루어지는 것이 바람직하다.
또한, 상기 AAA 서버는 상기 HA로부터 수신된 주소 할당 요청 메시지를 처리하기 위해 소정의 DHCP 서버와 연동하는데, 상기 DHCP 서버로부터 상기 카드결제 단말장치가 접속한 PAR(165) 영역의 서브넷에 속한 동적 IP 주소를 할당 받는다. 이후, 상기 AAA 서버는 신규로 할당 받은 동적 IP주소와 MIP 서비스 가입자의 도메인 네임을 상기 고속 무선 인터넷 상의 DNS 서버에 등록한다. 상기 카드결제 단말장치에 대한 동적 IP 주소 할당과 동적 DNS 갱신이 성공적으로 이루어지면, 상기 AAA 서버는 주소 할당 응답 메시지를 상기 HA로 전송하고, 이에 상기 HA는 상기 카드결제 단말장치에 대한 바인딩 정보를 생성한다. 이후, 상기 HA는 상기 동적 HA 응답 메시지를 다시 상기 AAA 서버로 전송하고, 상기 AAA 서버는 상기 수신된 MIP 등록 응답 메시지를 PAR(165)를 통해 카드결제 단말장치로 전송하며, 이에 의해 상기 카드결제 단말장치는 상기 고속 무선 인터넷을 통해 MIP 서비스를 제공받을 수 있게 된다.
본 발명의 다른 일 실시 방법에 따르면, 상기 카드결제 단말장치와 고속 무 선 인터넷 망은 상호 연동하여 상기 카드결제 단말장치와 기지국 사이의 트래픽 연결에 대한 보안성을 유지하기 위한 트래픽 암호화 키 생성 및 분배 과정을 더 수행할 수 있다(도시생략).
상기와 같이 초기접속 과정과, 기본 제공능력 협상 과정, 사용자 또는 카드결제 단말장치에 대한 인증 과정 및 MIP 등록 과정이 완료되면(및/또는 상기 과정들이 수행되는 동안), 상기 고속 무선 인터넷 상의 PAR(165)(또는 AAA 서버)는 상기 가입자 프로파일 정보를 판독함으로써, 상기 카드결제 단말장치가 상기 VAN사 네트워크(100)에 구비된 VPN 서버(110)와 소정의 통신경로가 자동 연결(또는 우선 연결)되는 VPN용 카드결제 단말장치의 기능을 수행하는지 확인한다(515). 예컨대, 상기 카드결제 단말장치가 VPN용 카드결제 단말장치라면, 상기 카드결제 단말장치로부터 트래픽 연결 요청시, 상기 트래픽 연결 요청은 상기 카드결제 단말장치와 상기 VAN사 네트워크(100)에 구비된 소정의 VPN 서버(110) 간 통신경로가 자동 연결(또는 우선 연결)된 후 처리되어야 한다.
본 발명의 일 실시 방법에 따르면, 상기 VPN용 카드결제 단말장치 확인 과정은 상기 AAA 서버에 저장된 가입자 프로파일 정보에 포함된 카드결제 단말장치 관련 정보(예컨대, 카드결제 단말장치 관련 정보를 통해 해당 카드결제 단말장치 기능을 판단할 수 있는 경우)를 판독하는 과정을 통해 상기 카드결제 단말장치가 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되어 상기 카드결제 단말장치와 VAN사 네트워크(100) 사이에 고속 무선 인터넷 기반 가상 사설 통신망을 구현하 는 VPN 카드결제 단말장치인지 확인하는 것이 바람직하다.
본 발명의 다른 일 실시 방법에 따르면, 상기 VPN용 카드결제 단말장치 확인 과정은 상기 AAA 서버에 저장된 가입자 프로파일 정보의 VAN사 정보와 연계되어 있는지 확인하는 과정을 통해 상기 카드결제 단말장치가 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되어 상기 카드결제 단말장치와 VAN사 네트워크(100) 사이에 고속 무선 인터넷 기반 가상 사설 통신망을 구현하는 VPN 카드결제 단말장치인지 확인하는 것이 바람직하다.
본 발명의 또다른 일 실시 방법에 따르면, 상기 VPN용 카드결제 단말장치 확인 과정은 상기 PAR(165)로 획득되는 가입자 프로파일 정보 및/또는 상기 AAA 서버에 저장된 가입자 프로파일 정보에 상기 도면3b와 같은 VPN 연결 정보가 포함되어 있는지 확인하는 과정을 통해 상기 카드결제 단말장치가 상기 VAN사 네트워크(100)와 자동 연결(또는 우선 연결)되어 상기 카드결제 단말장치와 VAN사 네트워크(100) 사이에 고속 무선 인터넷 기반 가상 사설 통신망을 구현하는 VPN 카드결제 단말장치인지 확인하는 것이 바람직하다.
만약 상기 카드결제 단말장치가 VPN용 카드결제 단말장치 기능을 수행하지 않는다면(520), 상기 고속 무선 인터넷 상의 PAR(165)(또는 AAA 서버)는 상기 카드결제 단말장치의 통신경로가 상기 VAN사 네트워크(100)에 구비된 VPN 서버(110)로 연결되지 못하도록 설정한다(545).
반면 상기 카드결제 단말장치가 VPN용 카드결제 단말장치 기능을 수행한다면(520), 상기 고속 무선 인터넷 상의 PAR(165)(또는 AAA 서버)는 상기 VAN사 네트워크(100)에 구비된 VPN 서버(110)(또는 보안 서버(115))로 상기 VPN용 카드결제 단말장치 기능을 수행하는 카드결제 단말장치 등록정보를 제공하고, 이에 대한 인증을 요청한다(525).
상기 VAN사 네트워크(100)에구비된 VPN 서버(110)(또는 보안 서버(115))는 상기 카드결제 단말장치 등록정보를 통해 상기 VAN사 네트워크(100)에 구비된 VPN용 가입자 정보 D/B를 검색함으로써, 상기 카드결제 단말장치가 VPN용 카드결제 단말장치에 해당하는지 유효성을 확인한다(530).
만약 상기 카드결제 단말장치 등록정보에 대한 VPN용 카드결제 단말장치 유효성이 인증되지 않는다면(535), 상기 VPN 서버(110)(또는 보안 서버(115))는 상기 고속 무선 인터넷 상의 PAR(165)(또는 AAA 서버)로 소정의 VPN용 카드결제 단말장치 유효성 인증 오류 결과를 생성하여 전송하고(540), 상기 고속 무선 인터넷 상의 PAR(165)(또는 AAA 서버)는 상기 카드결제 단말장치의 통신경로가 상기 VAN사 네트워크(100)에 구비된 VPN 서버(110)로 연결되지 못하도록 설정한다(545).
반면 상기 카드결제 단말장치 등록정보에 대한 VPN용 카드결제 단말장치 유효성이 인증된다면(535), 상기 VPN 서버(110)(또는 보안 서버(115))는 상기 고속 무선 인터넷 상의 PAR(165)(또는 AAA 서버)로 소정의 VPN용 카드결제 단말장치 유효성 승인 결과를 생성하여 전송하고(550), 상기 고속 무선 인터넷 상의 PAR(165)(또는 AAA 서버)는 상기 VPN용 카드결제 단말장치로부터 트래픽 연결 요청시, 상기 트래픽 연결 요청이 상기 VAN사 네트워크(100)에 구비된 소정의 VPN 서버(110)와 상기 VPN용 카드결제 단말장치 사이의 통신경로가 자동 연결(또는 우선 연결)된 후, 처리되도록 설정하며(555), 상기 VPN용 카드결제 단말장치와 상기 VPN 서버(110) 사이에 연결되는 통신경로를 포함하는 가상 사설 망은 도면6과 같다.
본 발명의 실시 방법에 따르면, 상기 카드결제 단말장치 등록정보를 상기 VPN 서버(110)로 전송하고, 상기 VPN 서버(110)로부터 이에 대한 인증절차를 수행하는 과정은 생략되어도 무방하며, 이에 의해 본 발명이 한정되지 아니한다.
도면6는 본 발명의 실시 방법에 따라 VAN사 네트워크(100)에 대응하는 고속 무선 인터넷 기반 가상 사설 통신망에 대한 바람직한 실시예를 예시한 도면이다.
보다 상세하게 본 도면6은 상기 도면5와 같은 절차를 통해 상기 고속 무선 인터넷에 무선 접속하는 기능이 구비된 카드결제 단말장치 중 VPN용 카드결제 단말장치와 상기 VAN사 네트워크(100) 사이에 구현된 바람직한 고속 무선 인터넷 기반 가상 사설 통신망을 도시한 것으로서, 당업자의 이해를 돕기 위해 상기 고속 무선 인터넷에 무선 접속하는 기능이 구비된 카드결제 단말장치 중 VPN용 카드결제 단말장치는 사각형 안에 도시하였으며, 상기 VPN용 카드결제 단말장치와 VAN사 네트워 크(100)에 구비된 VPN 서버(110) 사이의 가상 사설 망은 굵은 실선으로 도시하였고, 상기 망 사업자가 제공하는 고속 무선 인터넷은 얇은 실선으로 도시하였다.
본 발명의 바람직한 실시 방법을 따르는 도면6을 참조하면, 상기 VAN사와 고속 무선 인터넷 망 사업자가 제휴하여 제공하는 고속 무선 인터넷 기반 가상 사설 통신망에 연결되는 VPN용 카드결제 단말장치가 전자결제 처리 기능이 구비된 결제 단말로 한정되는 것은 아니며, 상기 VAN사의 의도에 따라 상기 가상 사설 통신망에 구비된 고도한 보안성을 이용하여 고속 무선 인터넷 서비스를 제공받고자 하는 적어도 하나 이상의 무선 단말을 포함하여 이루어질 수 있으며, 이에 의해 본 발명이 한정되는 것은 결코 아니다.
도면7은 본 발명의 실시 방법에 따라 VAN사 네트워크(100)에 대응하는 고속 무선 인터넷 기반 가상 사설 통신망을 통해 VPN용 카드결제 단말장치의 트래픽 연결 요청을 처리하는 바람직한 과정을 도시한 도면이다.
보다 상세하게 본 도면7은 상기 고속 무선 인터넷에 무선 접속하는 기능이 구비된 소정의 카드결제 단말장치가 상기 고속 무선 인터넷으로 트래픽 연결 요청시, 상기 고속 무선 인터넷에 구비된 적어도 하나 이상의 망 구성요소가 상호 연동하여 상기 카드결제 단말장치가 상기 VAN사 네트워크(100)에 대응하는 고속 무선 인터넷 기반 가상 사설 통신망에 연결되는 VPN용 카드결제 단말장치인지 확인하고, 상기 확인결과에 따라 상기 카드결제 단말장치의 트래픽 연결 요청을 처리하는 바 람직한 실시 방법에 대한 것이다. 구체적으로 본 도면7은 상기 도면4와 같은 기능구성을 구비한 PAR(165)에서 상기 트래픽 연결 요청을 처리하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 상기 VAN사 네트워크(100)에 대응하는 고속 무선 인터넷 기반 가상 사설 통신망을 위해 상기 고속 무선 인터넷에 구비되는 망 구성요소의 기능에 따라 상기 PAR(165) 이외의 다른 망 구성요소가 상기 트래픽 연결 요청을 처리하는 다양한 실시 방법을 용이하게 유추할 수 있을 것이며, 이에 의해 본 발명이 한정되지 아니한다.
도면7을 참조하면, 상기 고속 무선 인터넷에 무선 접속하는 기능이 구비된 소정의 카드결제 단말장치는 상기 카드결제 단말장치와 상기 기지국 사이에 정의된 통신 프로토콜 스택 구조를 통해 상기 기지국으로 적어도 하나 이상의 연결대상 서버(또는 장치)에 대한 트래픽 연결을 요청한다(700).
본 발명의 실시 방법에 따르면, 상기 트래픽 연결 요청을 위해 상기 카드결제 단말장치는 상기 연결대상 서버(또는 장치) 주소 정보 및/또는 상기 카드결제 단말장치 등록정보를 포함하는 소정의 트래픽 연결 요청 정보를 상기 기지국으로 전송하는 것이 바람직하다.
상기 카드결제 단말장치로부터 상기와 같은 트래픽 연결 요청이 상기 고속 무선 인터넷 상의 기지국으로 수신되면, 상기 기지국은 상기 카드결제 단말장치의 등록정보를 CREG_req 메시지에 포함하여 PAR(165)로 전송하고, 상기 PAR(165)는 상 기 수신된 CREG_req 메시지에 포함된 상기 카드결제 단말장치 등록정보를 근거로 상기 가입자 프로파일을 검색하고, 상기 가입자 프로파일에 대한 수용 여부를 결정하여 그 결과를 CREG_rsp 메시지에 포함하여 상기 기지국으로 전송하는 인증절차를 수행한다(705).
만약 상기 PAR(165)에서 기지국으로 수신된 상기 CREG_rsp 메시지에 상기 가입자 프로파일에 대한 수용이 거부되는 것으로 설정되어 있다면(710), 상기 기지국은 상기 카드결제 단말장치가 요청한 트래픽 연결 요청을 거부 및 종료한다.
반면 상기 PAR(165)에서 기지국으로 수신된 상기 CREG_rsp 메시지에 상기 가입자 프로파일에 대한 수용이 승인되는 것으로 설정되어 있다면(710), 상기 기지국은 상기 카드결제 단말장치가 요청한 트래픽 연결 설정 요구를 소정의 DSA_req 메시지에 포함하여 상기 PAR(165)로 전송하고, 상기 DSA_req 메시지를 수신한 PAR(165)는 호 수락 제어 메커니즘을 통해 상기 요구에 대한 수락 여부를 결정하기 위한 서비스 플로우 정보를 검색함으로써, 상기 트래픽 연결 요청을 인증한다(715). 이때, 상기 PAR(165)는 상기 요구된 신규 트래픽에 대응하여 제공 가능한 서비스 품질(QoS) 값 및/또는 서비스 수준 등을 협상한 후, 상기 협상 값들과 상기 트래픽 연결 설정 요구에 대한 수락 여부를 DSA_rsp 메시지에 포함하여 상기 기지국으로 전송한다.
만약, 상기 PAR(165)에서 기지국으로 수신된 DSA_rsp 메시지에 상기 트래픽 연결 설정이 수락되는 것으로 설정되어 있다면(720), 상기 고속 무선 인터넷 상의 기지국과 PAR(165)는 상호 연동하여 상기 트래픽 연결을 요청한 카드결제 단말장치가 상기 VAN사 네트워크(100)에 대응하는 고속 무선 인터넷 기반 가상 사설 통신망에 연결되는(예컨대, 트래픽 연결을 위해 VAN사 네트워크(100)에 구비된 VPN 서버(110)와 자동 연결(또는 우선 연결)되는) VPN용 카드결제 단말장치 기능을 수행하는지 확인한다(725).
본 발명의 일 실시 방법에 따르면, 상기 VPN용 카드결제 단말장치 확인 과정은 상기 도면3a와 같이 상기 PAR(165)에 저장 및 관리되는 가입자 프로파일 정보의 서비스 플로우 개수가 1개로 고정되고, 상기 서비스 플로우 정보가 상기 도면5의 절차를 통해 상기 VAN사 네트워크(100)에 구비된 VPN 서버(110)로 소정의 통신경로가 자동 연결(또는 우선 연결)되도록 설정되어 있는지 확인하는 과정을 포함하여 이루어지는 것이 바람직하다.
본 발명의 다른 일 실시 방법에 따르면, 상기 VPN용 카드결제 단말장치 확인 과정은 상기 도면3b와 같이 상기 PAR(165)에 저장 및 관리되는 가입자 프로파일 정보 소정의 VPN 연결 정보가 포함되어 있는지 확인하는 과정을 포함하여 이루어지는 것이 바람직하다.
만약 상기 확인결과 상기 카드결제 단말장치가 VPN용 카드결제 단말장치 기능을 수행하지 않는다면(730), 상기 기지국은 상기 트래픽 연결 설정 정보(예컨대, 상기 기지국에서 PAR(165)로 전송했던 상기 DSA_req에 포함된 트래픽 연결 설정 요구에 대응하는 정보)를 포함하는 DSA_ack 메시지를 상기 PAR(165)로 전송하고, 상기 PAR(165)는 상기 DSA_ack 메시지를 판독함으로써 상기 서비스 플로우 정보를 상기 트래픽 연결 설정으로 변경하거나, 또는 상기 트래픽 연결 설정을 포함하는 신규 서비스 플로우 정보를 등록한다(735). 상기와 같이 서비스 플로우 정보에 대한 변경 또는 신규 등록이 수행된 후, 상기 고속 무선 인터넷 상의 PAR(165)는 상기 서비스 플로우 정보는 근거로 상기 연결대상 서버(또는 장치)와 상기 카드결제 단말장치가 통신 채널을 연결하며(740), 상기 카드결제 단말장치는 상기 통신 채널을 통해 상기 고속 무선 인터넷에 구비된 절차에 따라 적어도 하나 이상의 서버(또는 장치)와 소정의 정보 또는 데이터를 송수신할 수 있게 된다.
반면 상기 확인결과 상기 카드결제 단말장치가 VPN용 카드결제 단말장치 기능을 수행한다면(730), 상기 기지국과 PAR(165)는 상호 연동하여 상기 카드결제 단말장치로부터 요청된 트래픽 연결 요청을 상기 VAN사 네트워크(100)에 구비된 VPN 서버(110)로 강제설정하고(745), 상기 VPN용 카드결제 단말장치와 VAN사 네트워크(100) 상의 VPN 서버(110) 사이에 소정의 상기 도면6에 도시된 바와 같은 VPN용 통신경로를 연결한다(750).
본 발명의 일 실시 방법에 따르면, 상기 VPN용 카드결제 단말장치와VAN사 네트워크(100) 상의 VPN 서버(110) 사이에 VPN용 통신경로를 연결하는 과정은, 상기 PAR(165)에 구비된 서비스 플로우 정보가 상기 도면3a와 같이 한 개로 고정되는 경 우, 상기 서비스 플로우 정보를 근거로 상기 PAR(165)(또는 AAA 서버)와 상기 VPN 서버(110) 사이에 VPN용 통신채널 연결을 위한 통신경로를 연결하는 것을 포함하여 이루어지는 것이 바람직하다.
본 발명의 다른 일 실시 방법에 따르면, 상기 VPN용 카드결제 단말장치와 VAN사 네트워크(100) 상의 VPN 서버(110) 사이에 VPN용 통신경로를 연결하는 과정은, 상기 도면3a와 같이 상기 PAR(165)에 구비된 가입자 프로파일 정보에 소정의 VPN 연결 정보가 구비되고, 상기 서비스 플로우 정보가 복수개 존재할 수 있는 경우, 판독함으로써 상기 서비스 플로우 정보를 상기 트래픽 연결 설정으로 변경하거나, 또는 상기 트래픽 연결 설정을 포함하는 신규 서비스 플로우 정보를 등록하고, 상기 서비스 플로우 정보를 근거로 상기 PAR(165)(또는 AAA 서버)와 상기 VPN 서버(110) 사이에 VPN용 통신채널 연결을 위한 통신경로를 연결하는 것을 포함하여 이루어지는 것이 바람직하다.
상기와 같이 상기 VPN용 카드결제 단말장치와 VAN사 네트워크(100) 상의 VPN 서버(110) 사이에 VPN용 통신경로를 연결되면, 상기 고속 무선 인터넷 상의 PAR(165)(또는 AAA 서버)는 상기 VPN 서버(110)로 상기 카드결제 단말장치로부터 요청된 소정의 트래픽 연결 요청 정보를 전송하고(755), 상기 VPN 서버(110)는 상기 트래픽 연결 요청 정보를 판독함으로써, 상기 연결대상 서버(또는 장치)와 상기 카드결제 단말장치가 통신 채널을 연결하며(760), 상기 VPN용 카드결제 단말장치는VAN사 네트워크(100)에 대응하는 고속 무선 인터넷 기반 가상 사설 통신망에 구비 된 상기 통신채널을 통해 적어도 하나 이상의 서버(또는 장치)와 소정의 정보 또는 데이터를 송수신할 수 있게 된다.
본 발명에 따르면, 다양한 응용 서비스가 가능한 고속 무선 인터넷을 전자결제 처리를 위한 통신망으로 이용시, 상기 가맹점에 구비된 결제단말로 상기 고속 무선 인터넷을 이용한 응용 서비스를 제공하는 이점이 있다.
본 발명에 따르면, 상기 고속 무선 인터넷을 전자결제 처리를 위한 통신망으로 이용시, 상기 가맹점에 구비된 결제단말과 상기 VAN사 네트워크를 자동 연결(또는 우선 연결)함으로써, 상기 결제단말과 VAN사 네트워크 사이에 종단간 고도한 보안성을 유지하는 이점이 있다.

Claims (26)

  1. 가입자 프로파일 정보와 고속 무선 인터넷 통신망에 접속하는 장치의 통신 연결 절차를 관리하기 위한 서비스 플로우 정보를 관리하는 PAR(Packet Access Router)에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법에 있어서,
    상기 고속 무선 인터넷 통신망에 접속하는 가맹점 단말이 확인되면, 상기 가맹점 단말의 통신경로를부가 가치 통신망에 구비되는 VPN(Virtual Private Network) 서버로 자동 연결(또는 우선 연결)되도록 설정하는 단계;
    상기 고속 무선 인터넷 통신망 상의 기지국으로부터 상기 가맹점 단말의 트래픽 연결 요청 정보를 수신하는 단계; 및
    상기 트래픽 연결 요청 정보에 대응하여 상기 설정된 통신경로에 따라 상기 가맹점 단말과 상기 부가 가치 통신망 상의 VPN(Virtual Private Network) 서버 간 통신채널을 연결하는 단계;를 포함하여 이루어지는 것을 특징으로 하는 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법.
  2. 제 1항에 있어서, 상기 가맹점 단말의 통신경로를 부가 가치 통신망에 구비되는 VPN(Virtual Private Network) 서버로 자동 연결(또는 우선 연결)되도록 설정하는 단계는,
    상기 고속 무선 인터넷 통신망 상의 기지국으로부터 상기 가맹점 단말의 단말장치 등록정보를 수신하는 단계;
    상기 단말장치 등록정보를 상기 고속 무선 인터넷 통신망 상에 위치하는 AAA(Authentication, Authorization and Accounting) 서버로 제공하는 단계;
    상기 AAA 서버로부터 상기 단말장치 등록정보에 대응하는 가입자 프로파일 정보를 수신하는 단계;
    상기 수신된 가입자 프로파일 정보를 판독하여 상기 가맹점 단말이 상기 부가 가치 통신망에 대응하는 VPN 가입자인지 확인하는 단계;를 더 포함하여 이루어지는 것을 특징으로 하는 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법.
  3. 제 1항에 있어서, 상기 가맹점 단말의 통신경로를 부가 가치 통신망에 구비되는 VPN(Virtual Private Network) 서버로 자동 연결(또는 우선 연결)되도록 설정하는 단계는,
    상기 가입자 프로파일 정보의 플로우 개수를 "1"로 고정하고, 상기 서비스 플로우 정보의 서비스 클래스 이름을 상기 가맹점 단말이 상기 부가 가치 통신망에 구비되는 VPN 서버와 자동 연결(또는 우선 연결)하는 서비스 클랙스 이름으로 변경하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법.
  4. 가입자 프로파일 정보와 고속 무선 인터넷 통신망에 접속하는 장치의 통신 연결 절차를 관리하기 위한 서비스 플로우 정보를 관리하는 PAR(Packet Access Router)에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법에 있어서,
    상기 고속 무선 인터넷 통신망에 접속하는 가맹점 단말이 확인되면, 상기 고속 무선 인터넷 통신망 상에 위치하는 AAA(Authentication, Authorization and Accounting) 서버로부터 상기 가맹점 단말의 가입자 프로파일 정보를 수신하는 단계;
    상기 가입자 프로파일 정보를 이용하여 상기 가맹점 단말의 통신경로를 부가 가치 통신망에 구비되는 VPN(Virtual Private Network) 서버로 자동 연결(또는 우선 연결)되도록 설정하는 단계;
    상기 고속 무선 인터넷 통신망 상의 기지국으로부터 상기 가맹점 단말의 트래픽 연결 요청 정보를 수신하는 단계; 및
    상기 트래픽 연결 요청 정보에 대응하여 상기 설정된 통신경로에 따라 상기 가맹점 단말과 상기 부가 가치 통신망 상의 VPN(Virtual Private Network) 서버 간 통신채널을 연결하는 단계;를 포함하여 이루어지는 것을 특징으로 하는 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법.
  5. 제 4항에 있어서,
    상기 가맹점 단말에 전원이 입력되어 상기 고속 무선 인터넷 통신망에 접속하면, 상기 고속 무선 인터넷 통신망 상의 기지국으로부터 상기 가맹점 단말의 단말장치 등록정보를 수신하는 단계;
    상기 단말장치 등록정보를 상기 고속 무선 인터넷 통신망 상에 위치하는 AAA 서버로 제공하는 단계;를 더 포함하여 이루어지는 것을 특징으로 하는 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법.
  6. 삭제
  7. 가입자 프로파일 정보와 고속 무선 인터넷 통신망에 접속하는 장치의 통신 연결 절차를 관리하기 위한 서비스 플로우 정보를 관리하는 PAR(Packet Access Router)에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법에 있어서,
    상기 가맹점 단말에 대응하는 가입자 프로파일 정보에 상기 가맹점 단말의 통신경로를 부가 가치 통신망에 구비되는 VPN(Virtual Private Network) 서버로 자동 연결(또는 우선 연결)하는 VPN 서버 연결 정보를 설정하여 저장하는 단계;
    상기 고속 무선 인터넷 통신망 상의 기지국으로부터 상기 가맹점 단말의 트래픽 연결 요청 정보를 수신하는 단계;
    상기 가맹점 단말의 가입자 프로파일 정보에 포함된 VPN 서버 연결 정보를 확인하는 단계;
    상기 확인된 VPN 서버 연결 정보를 통해 상기 가맹점 단말의 통신경로를 상기 부가 가치 통신망에 구비되는 VPN 서버로 자동 연결(또는 우선 연결)하는 단계;를 포함하여 이루어지는 것을 특징으로 하는 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법.
  8. 제 7항에 있어서,
    상기 가맹점 단말에 전원이 입력되어 상기 고속 무선 인터넷 통신망에 접속하면, 상기 고속 무선 인터넷 통신망 상의 기지국으로부터 상기 가맹점 단말의 단말장치 등록정보를 수신하는 단계;
    상기 단말장치 등록정보를 상기 고속 무선 인터넷 통신망 상에 위치하는 AAA(Authentication, Authorization and Accounting) 서버로 제공하는 단계;
    상기 AAA 서버로부터 상기 단말장치 등록정보에 대응하는 가입자 프로파일 정보를 수신하는 단계;
    상기 수신된 가입자 프로파일 정보를 판독하여 상기 가맹점 단말이 상기 부가 가치 통신망에 대응하는 VPN 가입자인지 확인하는 단계;를 더 포함하여 이루어지는 것을 특징으로 하는 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법.
  9. 제 7항에 있어서, 상기 VPN(Virtual Private Network) 서버 연결 정보는,
    상기 VPN(Virtual Private Network) 서버 주소 정보와 통신 포트 정보를 포함하여 이루어지는 것을 특징으로 하는 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법.
  10. 삭제
  11. 가입자 프로파일 정보와 고속 무선 인터넷 통신망에 접속하는 장치의 통신 연결 절차를 관리하기 위한 서비스 플로우 정보를 관리하는 PAR(Packet Access Router)에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법에 있어서,
    상기 고속 무선 인터넷 통신망에 접속하는 가맹점 단말이 확인되면, 상기 고속 무선 인터넷 통신망 상에 위치하는 AAA(Authentication, Authorization and Accounting) 서버로부터 상기 가맹점 단말의 통신경로를 부가 가치 통신망에 구비되는 VPN(Virtual Private Network) 서버로 자동 연결(또는 우선 연결)하는 VPN(Virtual Private Network) 서버 연결 정보를 포함하는 가입자 프로파일 정보를 수신하는 단계;
    상기 고속 무선 인터넷 통신망 상의 기지국으로부터 상기 가맹점 단말의 트래픽 연결 요청 정보를 수신하는 단계;
    상기 가맹점 단말의 가입자 프로파일 정보에 포함된 VPN 서버 연결 정보를 확인하는 단계;
    상기 확인된 VPN 서버 연결 정보를 통해 상기 가맹점 단말의 통신경로를 상기 부가 가치 통신망에 구비되는 VPN 서버로 자동 연결(또는 우선 연결)하는 단계;를 포함하여 이루어지는 것을 특징으로 하는 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법.
  12. 제 11항에 있어서,
    상기 가맹점 단말에 전원이 입력되어 상기 고속 무선 인터넷 통신망에 접속하면, 상기 고속 무선 인터넷 통신망 상의 기지국으로부터 상기 가맹점 단말의 단말장치 등록정보를 수신하는 단계;
    상기 단말장치 등록정보를 상기 고속 무선 인터넷 통신망 상에 위치하는 AAA 서버로 제공하는 단계;를 더 포함하여 이루어지는 것을 특징으로 하는 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법.
  13. 제 11항에 있어서, 상기 VPN(Virtual Private Network) 서버 연결 정보는,
    상기 VPN(Virtual Private Network) 서버 주소 정보와 통신 포트 정보를 포함하여 이루어지는 것을 특징으로 하는 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법.
  14. 삭제
  15. 삭제
  16. 삭제
  17. 삭제
  18. 삭제
  19. 삭제
  20. 삭제
  21. 삭제
  22. 삭제
  23. 삭제
  24. 삭제
  25. 삭제
  26. 삭제
KR1020050094619A 2005-10-07 2005-10-07 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법 KR100996147B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020050094619A KR100996147B1 (ko) 2005-10-07 2005-10-07 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020050094619A KR100996147B1 (ko) 2005-10-07 2005-10-07 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법

Related Child Applications (1)

Application Number Title Priority Date Filing Date
KR1020080073976A Division KR20080081878A (ko) 2008-07-29 2008-07-29 고속 무선 인터넷 통신망 상의 패킷 엑세스 라우터와 이를위한 기록매체

Publications (2)

Publication Number Publication Date
KR20070039378A KR20070039378A (ko) 2007-04-11
KR100996147B1 true KR100996147B1 (ko) 2010-11-23

Family

ID=38160257

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020050094619A KR100996147B1 (ko) 2005-10-07 2005-10-07 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법

Country Status (1)

Country Link
KR (1) KR100996147B1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11829811B2 (en) 2021-09-17 2023-11-28 International Business Machines Corporation Systems and methods for exchanging electronic data

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020007406A1 (en) 1995-11-13 2002-01-17 Lakshmi Arunachalam Value-added network switching and object routing

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020007406A1 (en) 1995-11-13 2002-01-17 Lakshmi Arunachalam Value-added network switching and object routing

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11829811B2 (en) 2021-09-17 2023-11-28 International Business Machines Corporation Systems and methods for exchanging electronic data

Also Published As

Publication number Publication date
KR20070039378A (ko) 2007-04-11

Similar Documents

Publication Publication Date Title
CN109548008B (zh) 网络侧对远端用户设备的识别和控制方法以及设备
EP1500223B1 (en) Transitive authentication authorization accounting in interworking between access networks
KR100999761B1 (ko) Ｗｌａｎ 상호접속에서의 서비스 및 어드레스 관리 시스템및 방법
US7945777B2 (en) Identification information protection method in WLAN inter-working
CN106576242B (zh) 对于异构网络有效的用户设备标识
US7561692B2 (en) Method of authenticating mobile terminal
US8509440B2 (en) PANA for roaming Wi-Fi access in fixed network architectures
US20140148129A1 (en) WiFi FIXED WIRELESS PERSONAL SERVICES
JP4687788B2 (ja) 無線アクセスシステムおよび無線アクセス方法
US10187296B2 (en) Access node device for forwarding data packets
CN103597779A (zh) 用于为用户实体提供网络接入的方法及装置
US20050041808A1 (en) Method and apparatus for facilitating roaming between wireless domains
WO2010130118A1 (zh) 一种对家用基站用户实施鉴权的系统及方法
CN103384365A (zh) 一种网络接入方法、业务处理方法、系统及设备
KR101070608B1 (ko) 휴대인터넷에 접속한 가맹점 단말의 통신경로 강제할당 방법과 가맹점 단말
KR20070039372A (ko) 휴대 인터넷 통신망을 이용한 카드결제 보안처리 방법 및시스템과 결제단말장치와 이를 위한 프로그램을 기록한것을 특징으로 하는 컴퓨터로 판독 가능한 기록매체
KR100996147B1 (ko) 고속 무선 인터넷 통신망에서 가맹점 단말과 부가 가치 통신망 간 통신경로 강제할당 방법
KR20080081878A (ko) 고속 무선 인터넷 통신망 상의 패킷 엑세스 라우터와 이를위한 기록매체
WO2010118570A1 (zh) 一种WiMAX和WiFi网络融合的系统和装置
KR20070039368A (ko) 휴대 인터넷 통신망을 이용한 카드결제 보안처리 방법 및시스템과 결제단말장치와 이를 위한 프로그램을 기록한것을 특징으로 하는 컴퓨터로 판독 가능한 기록매체
KR20080082567A (ko) 휴대 인터넷 통신망을 이용한 카드결제 보안처리 방법과이를 위한 기록매체
KR20080082568A (ko) 기록매체
KR20080074080A (ko) 휴대 인터넷 통신망을 이용한 카드결제 보안처리 방법과이를 위한 기록매체
KR20070039295A (ko) 휴대 인터넷 통신망을 이용한 카드결제 보안처리 방법 및시스템과 결제단말장치와 이를 위한 프로그램을 기록한것을 특징으로 하는 컴퓨터로 판독 가능한 기록매체
KR20070039278A (ko) 휴대 인터넷 통신망을 이용한 카드결제 보안처리 방법 및시스템과 결제단말장치와 이를 위한 프로그램을 기록한것을 특징으로 하는 컴퓨터로 판독 가능한 기록매체

Legal Events

Date Code Title Description
A107 Divisional application of patent
A201 Request for examination
AMND Amendment
N231 Notification of change of applicant
E902 Notification of reason for refusal
AMND Amendment
E601 Decision to refuse application
J201 Request for trial against refusal decision
AMND Amendment
B701 Decision to grant
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20131010

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20141008

Year of fee payment: 5

FPAY Annual fee payment

Payment date: 20151008

Year of fee payment: 6

FPAY Annual fee payment

Payment date: 20161011

Year of fee payment: 7

FPAY Annual fee payment

Payment date: 20181102

Year of fee payment: 9