KR101005879B1 - 네트워크 구성요소들 상에 사용자의 바이오메트릭아이덴티티를 이용하여 보안 네트워크 링크들을 생성하기위한 방법 및 시스템 - Google Patents

네트워크 구성요소들 상에 사용자의 바이오메트릭아이덴티티를 이용하여 보안 네트워크 링크들을 생성하기위한 방법 및 시스템 Download PDF

Info

Publication number
KR101005879B1
KR101005879B1 KR1020080070859A KR20080070859A KR101005879B1 KR 101005879 B1 KR101005879 B1 KR 101005879B1 KR 1020080070859 A KR1020080070859 A KR 1020080070859A KR 20080070859 A KR20080070859 A KR 20080070859A KR 101005879 B1 KR101005879 B1 KR 101005879B1
Authority
KR
South Korea
Prior art keywords
hwcd
identity information
biometric identity
network resources
user
Prior art date
Application number
KR1020080070859A
Other languages
English (en)
Other versions
KR20090009759A (ko
Inventor
마크 부어
아리아 베흐자드
제이한 카라오구즈
알렉산더 맥클니스
토마스 퀴글레이
존 웰리
Original Assignee
브로드콤 코포레이션
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 브로드콤 코포레이션 filed Critical 브로드콤 코포레이션
Publication of KR20090009759A publication Critical patent/KR20090009759A/ko
Application granted granted Critical
Publication of KR101005879B1 publication Critical patent/KR101005879B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B7/00—Radio transmission systems, i.e. using radiation field
    • H04B7/24—Radio transmission systems, i.e. using radiation field for communication between two or more posts
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
    • G07C9/25—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition
    • G07C9/26—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition using a biometric sensor integrated in the pass
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/22—Arrangements for preventing the taking of data from a data transmission channel without authorisation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
    • G07C9/25—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition
    • G07C9/257—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition electronically

Abstract

바이오메트릭 아이덴티티(biometric identity) 정보를 이용하여 핸드헬드 무선 통신 장치(handheld wireless communication device;HWCD)와 하나 또는 그 이상의 네트워크 리소스들 사이에 애드혹(ad hoc) 네트워크가 수립될 수 있다. 바이오메트릭 아이덴티티 정보는 HWCD의 사용자와 관련될 수 있고 하나 또는 그 이상의 네트워크 리소스들을 선택하기 위해 이용될 수 있으며, 그리하여 HWCD와 하나 또는 그 이상의 네트워크 리소스들 사이의 보안 통신(secure communication)을 가능하게 한다. HWCD는 사용자로부터 사용자의 바이오메트릭 아이덴티티 정보를 획득하고 그것을 저장된 바이오메트릭 아이덴티티 정보를 이용하여 확인할 수 있다. 하나 또는 그 이상의 네트워크 리소스들은 사용자로부터 HWCD 사용자의 바이오메트릭 아이덴티티 정보를 획득할 수 있으며 바이오메트릭 아이덴티티 정보를 개인키(private key)로써 서명(sign)할 수 있다. HWCD는 하나 또는 그 이상의 네트워크 리소스들 각각으로부터 서명된 바이오메트릭 아이덴티티 정보 및 관련된 공개키들(public keys)을 수신하고 서명된 바이오메트릭 아이덴티티 정보를 확인할 수 있다.

Description

네트워크 구성요소들 상에 사용자의 바이오메트릭 아이덴티티를 이용하여 보안 네트워크 링크들을 생성하기 위한 방법 및 시스템{METHOD AND SYSTEM FOR CREATING SECURE NETWORK LINKS UTILIZING A USER'S BIOMETRIC IDENTITY ON NETWORK ELEMENTS}
본 발명의 어떤 실시예들은 보안 통신(secure communication)에 관련된다. 더 상세하게는, 본 발명의 어떤 실시예들은 네트워크 구성요소들 상에 사용자의 바이오메트릭 아이덴티티(biometric identity)를 이용하여 보안 네트워크 링크들을 생성하기 위한 방법 및 시스템에 관련된다.
무선 통신 분야는 최근 수년 동안 극적인 성장을 보여왔다. 오늘날의 세계에서, 대부분의 사람들은, 그것이 셀룰러 폰, PDA, 랩탑, 및/또는 그 밖의 장치이든 간에, 항상 그리고 매일 다양한 목적용, 사업용 및 개인용으로 그들의 무선 장치들을 사용한다. 차츰, 사람들은 그들 개인의 선택에 따라 정보에 접근할 수 있다. 예를 들어, 사람들은 그들이 선택한 전자 매체 상점으로부터 음악 또는 비디오들을 선택할 수 있고 그들을 휴대 장치들 상에서 플레이할 수 있다. 또한, 인터넷은 사람들에게 특정 방송 시간에서 보다는 편리한 시간에 뉴스 및 정보에 접근하도록 허 용한다. 또한, 많은 솔루션들이 도입되어 왔고, 일상 속으로 장족의 발전을 이뤄왔다.
예를 들면, WPAN(Wireless Personal Area Networks)의 사용은, 그들이 제공하는 연결성의 편리 및 적응성 때문에, 많은 어플리케이션들에서 인기를 얻어오고 있다. 일반적으로 WPAN 시스템들은, 매우 협소한 공간 제한(전형적으로는, 10 미터 범위) 내에서 연결성(connectivity)을 허용하는 단거리 무선 링크를 제공함으로써 주변 장치들 및/또는 이동 단말기들을 연결시키기 위해 사용되는 성가신 케이블링(cabling) 및/또는 와이어링(wiring)을 대체한다. WPAN은, 예를 들면 클래스 3 블루투스(BT) 기술과 같은 표준화된 기술에 근거한다. WPAN은 어떤 어플리케이션들에 대해서는 매우 이로울 수 있으나, 다른 어플리케이션들은 더 많은 서비스 영역 및/또는 성능을 요구할 수도 있다.
그러한 요구들을 충족시키고자, 더 많은 무선 서비스를 제공하기 위해 다른 기술들이 개발되어 왔다. WLAN(Wireless Local Area Networks) 시스템은, 예를 들면, 100 미터 범위 이내에서 작동할 수 있다. WPAN 시스템과는 대조적으로, WLAN은 예를 들면 빌딩 또는 캠퍼스로 둘러싸여진 영역과 같은 다소 더 큰 지리학적 영역 내에 위치하는 장치들에 대한 연결성을 제공한다. WLAN 시스템은 일반적으로는, 예를 들어 IEEE 803.11 표준 사양과 같은 특정 표준에 근거하고, 전형적으로 100 미터 범위 이내에서 작동하며, WLAN 시스템과 동일한 지리적 영역 내에 설치된 종래의 유선 LAN(wired Local Area Networks)에 의해 제공되는 통신 기능을 보충하기 위해 일반적으로 이용된다.
다른 무선 솔루션은 통상적인 지상 기반의(land-based) 통신 기술로부터 진화해 왔다. 예를 들어, 셀룰러 폰은 오늘날 세계에서 바로 절대적인 필수품으로 되어 왔다. 셀룰러 기술이 종래의 전화통신 서비스에 단지 이동성의 요소를 부가하려고 의도되어진 동안, 이러한 기술은 그러한 초기 목적을 넘어서 성장해 왔다. GSM/GPRS, UMTS, 및 CDMA3000과 같은 기술들을 포함하여 많은 현대적 셀룰러 기술들은 상당한 데이터 성능을 포함할 수 있다. 대부분의 오늘날의 셀룰러 서비스들은 문자 메시징, 오디오/비디오 스트리밍, 웹 브라우징 등과 같은 특징들을 포함한다.
몇몇 이동 장치들은 하나 또는 그 이상의 무선 기술들을 이용하기 위한 성능을 갖고 있다. 예를 들면, WLAN 시스템은 사용자들에게 강화된 총괄적 기능을 제공하기 위해 WPAN 시스템과 연관되어 작동될 수 있다. 예를 들면, 블루투스 기술은, 랩탑 컴퓨터 또는 핸드헬드 무선 단말기를 키보드, 마우스, 헤드폰, 및/또는 프린터와 같은 주변 장치에 연결시키기 위해 이용될 수 있고, 한편 랩탑 컴퓨터 또는 핸드헬드 무선 단말기는 또한 빌딩 내에 위치한 억세스 포인트(access point;AP)를 통해 캠퍼스-와이드(campus-wide) WLAN 네트워크에 연결될 수 있다. 또한, 셀룰러 기술은, 예를 들어 랩탑을 셀룰러 네트워크를 통해 인터넷으로 연결시키는 것을 허용하는 무선 모뎀의 형태로 이동 전화기의 사용을 허용할 수 있다.
요컨대, 무선 네트워크는 핸드헬드 무선 통신 장치를 지원하기 위해 존재할 수 있다. 그러나, 핸드헬드 무선 통신 장치가 복잡성(complexity) 및 성능(capability)에서 계속 성장해 왔으나, 이러한 장치들은 여전히 몇몇의 주요 한계점들, 특히 물리적인 한계 및 파워에서 계속해서 곤란을 겪고 있다.
다른 전자 장치와 같이, 무선 통신 장치는 작동 성능 및 속도에서 실질적인 성장을 보여 왔다. 그와 같이, 그들은 사용자들에게 이동 전화통신을 제공하기 위해 먼저 도입될 때 예측되지 않았던 분야에서의 어플리케이션을 발견하고 있다. 그들은, 예를 들면, 미니 컴퓨터, 멀티미디어 플레이어, GPS 장치 및 기타 어플리케이션을 포함한다.
나아가 종래의 전통적인 접근법들의 한계점들 및 단점들은, 도면들을 참조하여 본 발명의 나머지 부분에서 제시되는 바와 같이 그러한 종래의 시스템들을 본 발명과 비교함으로써 당해 기술 분야에서 숙련된 자에게 분명해질 것이다.
적어도 도면들 중의 하나와 관련하여 실질적으로 보여지고 및/또는 설명되며, 청구항들에서 더 완전히 제시되는, 네트워크 구성요소들에서 사용자의 바이오메트릭 아이덴티티를 이용하여 보안 네트워크 링크들을 생성하기 위한 시스템 및/또는 방법이 개시된다.
일 측면에 따라, 보안 통신 방법은:
핸드헬드 무선 통신 장치(handheld wireless communication device;HWCD)와 하나 또는 그 이상의 네트워크 리소스들 사이의 통신을 선택하고 가능하게 하기 위해, 상기 HWCD의 사용자와 관련된 바이오메트릭 아이덴티티(biometric identity) 정보를 이용하여, 상기 HWCD와 상기 하나 또는 그 이상의 네트워크 리소스들 사이에 애드 혹 네트워크를 수립하는 단계를 포함한다.
바람직하게는, 상기 방법은 상기 바이오메트릭 아이덴티티 정보에 근거하여 상기 HWCD와 상기 하나 또는 그 이상의 네트워크 리소스들 사이의 보안 통신을 가능하게 하는 단계를 더 포함한다.
바람직하게는, 상기 방법은 상기 하나 또는 그 이상의 네트워크 리소스들 및 상기 HWCD의 상기 사용자의 상기 바이오메트릭 아이덴티티 정보를 획득하는 단계를 더 포함한다.
바람직하게는, 상기 방법은 상기 HWCD 상에서, 상기 HWCD의 상기 사용자의 상기 획득된 바이오메트릭 아이덴티티 정보를 상기 사용자의 바이오메트릭 아이덴티티 정보의 저장된 템플릿과 비교하는 단계를 더 포함한다.
바람직하게는, 상기 HWCD의 상기 사용자의 상기 바이오메트릭 아이덴티티 정보는 상기 하나 또는 그 이상의 네트워크 리소스들에 의해 획득된다.
바람직하게는, 상기 방법은, 상기 하나 또는 그 이상의 네트워크 리소스들 각각에 의해, 상기 HWCD의 상기 사용자의 상기 획득된 바이오메트릭 아이덴티티 정보를, 상기 하나 또는 그 이상의 네트워크 리소스들 각각에 대해 고유(native)하고 특유(unique)한 개인키(private key)로 서명(sign)하는 단계를 더 포함한다.
바람직하게는, 상기 방법은 상기 HWCD 상에서, 상기 하나 또는 그 이상의 네트워크 리소스들 각각으로부터 상기 HWCD의 상기 사용자의 상기 서명되고 획득된 바이오메트릭 아이덴티티 정보를 수신하는 단계를 더 포함한다.
바람직하게는, 상기 방법은 상기 HWCD 상에서, 상기 하나 또는 그 이상의 네트워크 리소스들 각각으로부터 공개키(public key)를 수신하는 단계를 더 포함한다.
바람직하게는, 상기 방법은, 상기 하나 또는 그 이상의 네트워크 리소스들 각각으로부터의 상기 HWCD의 상기 사용자의 상기 수신되고 서명되고 획득된 바이오메트릭 아이덴티티 정보에 관한 상기 서명들(signatures)을, 상기 수신된 공개키로 상기 HWCD 상에서 검증하는 단계를 더 포함한다.
바람직하게는, 상기 방법은, 상기 하나 또는 그 이상의 네트워크 리소스들 각각으로부터의 상기 HWCD의 상기 사용자의 상기 수신되고 서명되고 획득된 바이오메트릭 아이덴티티 정보를, 상기 HWCD 상에서 상기 사용자의 바이오메트릭 아이덴 티티 정보의 저장된 템플릿(template)과 비교하는 단계를 더 포함한다.
본 발명의 일 측면에 따라, 보안 통신 시스템은:
핸드헬드 무선 통신 장치(handheld wireless communication device;HWCD)와 하나 또는 그 이상의 네트워크 리소스들 사이의 통신을 선택하고 가능하게 하기 위해, 상기 HWCD에게 상기 HWCD의 사용자와 관련된 바이오메트릭 아이덴티티(biometric identity) 정보를 이용하여 상기 HWCD와 하나 또는 그 이상의 네트워크 리소스들 사이에 애드혹 네트워크를 수립하는 것을 가능하게 하는 상기 HWCD에서 이용되는 하나 또는 그 이상의 프로세서들을 포함한다.
바람직하게는, 상기 HWCD에서 이용되는 상기 하나 또는 그 이상의 프로세서들은, 상기 바이오메트릭 아이덴티티 정보에 근거하여 상기 HWCD와 상기 하나 또는 그 이상의 네트워크 리소스들 사이의 보안 통신을 가능하게 한다.
바람직하게는, 상기 HWCD에서 이용되는 상기 하나 또는 그 이상의 프로세서들은, 상기 하나 또는 그 이상의 네트워크 리소스들 및 상기 HWCD의 상기 사용자의 상기 바이오메트릭 아이덴티티 정보의 획득을 가능하게 한다.
바람직하게는, 상기 HWCD에 이용되는 상기 하나 또는 그 이상의 프로세서들은, 상기 HWCD 상에서 상기 HWCD의 상기 사용자의 상기 획득된 바이오메트릭 아이덴티티 정보를 상기 사용자의 바이오메트릭 아이덴티티 정보의 저장된 템플릿과 비교하는 것을 가능하게 한다.
바람직하게는, 상기 HWCD의 상기 사용자의 상기 바이오메트릭 아이덴티티 정 보는 상기 하나 또는 그 이상의 네트워크 리소스들에 의해 획득된다.
바람직하게는, 하나 또는 그 이상의 프로세서들은 상기 하나 또는 그 이상의 네트워크 리소스들 각각에게, 상기 하나 또는 그 이상의 네트워크 리소스들에 대해 고유(native)하고 특유(unique)한 개인키(private key)로, 상기 HWCD의 상기 사용자의 상기 획득된 바이오메트릭 아이덴티티 정보를 서명하는 것을 가능하게 한다.
바람직하게는, 상기 HWCD에 이용되는 상기 하나 또는 그 이상의 프로세서들은, 상기 하나 또는 그 이상의 네트워크 리소스들 각각으로부터 상기 HWCD의 상기 사용자의 상기 서명되고 획득된 바이오메트릭 아이덴티티 정보의 수신을 가능하게 한다.
바람직하게는, 상기 HWCD에 이용되는 상기 하나 또는 그 이상의 프로세서들은, 상기 하나 또는 그 이상의 네트워크 리소스들 각각으로부터 공개키(public key)의 수신을 가능하게 한다.
바람직하게는, 상기 HWCD에 이용되는 하나 또는 그 이상의 프로세서들은, 상기 하나 또는 그 이상의 네트워크 리소스들 각각으로부터의 상기 HWCD의 상기 사용자의 상기 수신되고 서명되고 획득된 바이오메트릭 아이덴티티 정보에 관한 상기 서명들을, 상기 수신된 공개키로 검증하는 것을 가능하게 한다.
바람직하게는, 상기 HWCD에 이용되는 상기 하나 또는 그 이상의 프로세서들은, 상기 하나 또는 그 이상의 네트워크 리소스들 각각으로부터의 상기 HWCD의 상기 사용자의 상기 수신되고 서명되고 획득된 바이오메트릭 아이덴티티 정보를, 상기 사용자의 바이오메트릭 아이덴티티 정보의 저장된 템플릿과 비교하는 것을 가능 하게 한다.
일 측면에 따르면, 기계 가독 스토리지(machine readable storage)가 제공되며, 그 기계 가독 스토리지는, 그 상에 저장되며, 보안 통신을 위한 적어도 하나의 코드부(code section)를 갖는 컴퓨터 프로그램을 가지며, 상기 적어도 하나의 코드부는 기계에게 다음의 단계를 수행하도록 하기 위해 상기 기계에 의해 실행가능하며, 상기 다음의 단계는:
핸드헬드 무선 통신 장치(handheld wireless communication device;HWCD)와 하나 또는 그 이상의 네트워크 리소스들 사이의 통신을 선택하고 가능하게 하기 위해 상기 HWCD의 사용자와 관련된 바이오메트릭 아이덴티티(biometric identity) 정보를 이용하여 상기 HWCD와 하나 또는 그 이상의 네트워크 리소스들 사이에 애드혹 네트워크를 수립하는 단계를 포함한다.
바람직하게는, 상기 적어도 하나의 코드부는 상기 바이오메트릭 아이덴티티 정보에 근거하여 상기 HWCD와 상기 하나 또는 그 이상의 네트워크 리소스들 사이의 보안 통신을 가능하게 하기 위한 코드를 포함한다.
바람직하게는, 상기 적어도 하나의 코드부는 상기 하나 또는 그 이상의 네트워크 리소스들과 상기 HWCD의 상기 사용자의 상기 바이오메트릭 아이덴티티 정보를 획득하기 위한 코드를 포함한다.
바람직하게는, 상기 적어도 하나의 코드부는, 상기 HWCD 상에서, 상기 HWCD의 상기 사용자의 상기 획득된 바이오메트릭 아이덴티티 정보를, 상기 사용자의 바 이오메트릭 아이덴티티 정보의 저장된 템플릿과 비교하기 위한 코드를 포함한다.
바람직하게는, 상기 HWCD의 상기 사용자의 상기 바이오메트릭 아이덴티티 정보는 상기 하나 또는 그 이상의 네트워크 리소스들에 의해 획득된다.
바람직하게는, 상기 적어도 하나의 코드부는, 상기 하나 또는 그 이상의 네트워크 리소스들 각각에 의해, 상기 HWCD의 상기 사용자의 상기 획득된 바이오메트릭 정보를, 상기 하나 또는 그 이상의 네트워크 리소스들 각각에 대해 고유(native)하고 특유(unique)한 개인키(private key)로 서명하기 위한 코드를 포함한다.
바람직하게는, 상기 적어도 하나의 코드부는, 상기 HWCD 상에, 상기 하나 또는 그 이상의 네트워크 리소스들 각각으로부터의 상기 HWCD의 상기 사용자의 상기 서명되고 획득된 바이오메트릭 아이덴티티 정보를 수신하기 위한 코드를 포함한다.
바람직하게는, 상기 적어도 하나의 코드부는, 상기 HWCD 상에, 상기 하나 또는 그 이상의 네트워크 리소스들 각각으로부터 공개키를 수신하기 위한 코드를 포함한다.
바람직하게는, 상기 적어도 하나의 코드부는, 상기 HWCD 상에서 상기 수신된 공개키로, 상기 하나 또는 그 이상의 네트워크 리소스들 각각으로부터의 상기 HWCD의 상기 사용자의 상기 수신되고 서명되고 획득된 바이오메트릭 아이덴티티 정보에 관한 상기 서명들을 확인하기 위한 코드를 포함한다.
바람직하게는, 상기 적어도 하나의 코드부는, 상기 HWCD 상에서, 상기 하나 또는 그 이상의 네트워크 리소스들 각각으로부터의 상기 HWCD의 상기 사용자의 상 기 수신되고 서명되고 획득된 바이오메트릭 아이덴티티 정보를, 상기 사용자의 바이오메트릭 아이덴티티 정보의 저장된 템플릿과 비교하기 위한 코드를 포함한다.
설명된 실시예의 상세부분 뿐 아니라, 본 발명의 다양한 장점들, 측면들 및 새로운 특징들은 다음의 설명 및 도면들로부터 더 충분히 이해될 것이다.
본 발명의 어떤 실시예들은 네트워크 구성요소들 상에 사용자의 바이오메트릭 아이덴티티 정보를 이용하여 보안 네트워크 링크들을 생성하기 위한 방법 및 시스템에서 발견될 수 있다. 예시적인 네트워크 구성요소들은 핸드헬드 무선 통신 장치(handheld wireless communication;HWCD), 하나 또는 그 이상의 네트워크 리소스들 및 하나 또는 그 이상의 네트워크 통신 링크들을 포함할 수 있다. HWCD는, 무선 및/또는 유선 통신을 가능하게 하고 및/또는 이용가능한 로컬 네트워크 리소스들 사이의 보안 네트워크 링크들을 수립할 수 있는 휴대 또는 핸드헬드 장치일 수 있다. 본 발명은 어떤 특정 통신 기술 및/또는 시그널링 프로토콜에 국한되지 않고 이용가능한 어떤 적합한 형태를 포함할 수 있다. 여기서, 시그널링 및/또는 제어는 대역내(in-band) 또는 대역외(out-of-band)에서 일어날 수 있다. 네트워크 리소스들은 정보를 처리, 저장 및 렌더링(rendering)하는 것에 관해 다양한 기능의 태스크들이 가능할 수 있다. 그러한 기능성은 HWCD의 제어를 통해서 및/또는 특정 사용자의 지시에 따라 하나 또는 그 이상의 네트워크 리소스들에 대해 활성화될 수 있다. 수립된 보안 네트워크 내에서 보안 작동들은 바이오메트릭 아이덴티티 정보에 의해 가능해질 수 있다. 하나 또는 그 이상의 네트워크 구성요소들은 바이오메트릭 아이덴티티 감지(sensing) 및 처리(processing) 성능(capabilities)을 포함할 수 있고, 이는 사용자에게 바이오메트릭 아이덴티티 정보를 제공함에 의해 유효한 네트워크 리소스들을 선택하는 것을 가능하게 할 수 있다. 이에 더하여, 바이오메트릭 아이덴티티 정보는 네트워크 구성요소들에게 수신된 데이터를 확인 및/또는 처리하는 것을 가능하게 할 수 있다.
도 1a는 본 발명의 일 실시예에 따른, 핸드헬드 무선 통신 장치(HWCD)와 네트워크 리소스 사이의 점대점(point to point) 링크를 포함하는 예시적인 통신 네트워크의 블록 다이어그램이다. 도 1a를 참조하면, 예시적인 통신 네트워크는 네트워크 리소스(110), 네트워크 링크(120) 및 HWCD(130)를 포함할 수 있다.
네트워크 리소스(110)는 무선 및/또는 유선 링크를 통해 HWCD(130)와 직접적으로 통신하는 것을 가능하게 하는 적절한 로직, 회로 및/또는 코드를 포함할 수 있다. 여기서, 네트워크 리소스(110)는 중간 장치에 대한 요구없이 다른 장치들과의 통신을 관리하는 것이 가능해질 수 있다. 예를 들면, 네트워크 리소스(110)는 블루투스 송수신 기술 또는 또 다른 적절한 통신 기술을 포함할 수 있다. 여기서, 네트워크 리소스(110)는 송신기들, 수신기들 및/또는 송수신기들을 포함하는 적절한 로직, 회로 및/또는 코드를 포함할 수 있고, 이들 송신기들, 수신기들 및/또는 송수신기들은 복수의 무선 및/또는 유선 기술들을 사용하여 신호들의 전송 및/또는 수신을 가능하게 할 수 있다. 또한, 네트워크 리소스(110)는 특정 사용자를 식별하고 그 특정 사용자에게 HWCD(130)와의 통신을 위해 네트워크 리소스(110)를 선택하는 것을 가능하게 할 수 있는 바이오메트릭 아이덴티티 정보 획득 및/또는 처리 성 능을 포함할 수 있다. 더욱이, 네트워크 리소스(110)는 전자 매체 콘텐츠(electronic media content)의 저장, 처리 및/또는 렌더링을 가능하게 하는 적절한 로직, 회로 및/또는 코드를 포함할 수 있다.
HWCD(130)는 무선 및/또는 유선 링크를 통해 네트워크 리소스(110)와 직접적으로 통신하기 위해 적절한 로직, 회로 및/또는 코드를 포함할 수 있는 핸드헬드 또는 이동 무선 장치일 수 있다. 여기서, 네트워크 리소스는 중간 장치에 대한 요구없이 다른 장치들과의 통신을 관리하는 것이 가능해 질 수 있다. HWCD는, 예를 들면 블루투스, WLAN 및/또는 어떤 셀룰러 또는 기타 적절한 통신 기술과 같은 하나 또는 그 이상의 송신기 및/또는 수신기 기술들을 핸들링하는 것이 가능해질 수 있다. 또한 네트워크 HWCD(130)는, HWCD(130)를 이용하기 위한 특정 사용자의 시도를 식별하여 네트워크 리소스(110)와의 보안 통신을 가능하게 하는 바이오메트릭 식별 정보 획득 및/또는 처리 성능을 포함할 수 있다. 더욱이, HWCD(130)는 전자 매체 콘텐츠를 저장, 처리 및/또는 렌더링하기 위해 적절한 로직, 회로 및/또는 코드를 포함할 수 있다.
네트워크 링크(120)는 HWCD(130)와 네트워크 리소스(110) 사이의 무선 및/또는 유선 송신 채널일 수 있다. 예를 들면, 적절한 무선 기술들은 블루투스, 셀룰러 및/또는 적외선 통신기술을 포함할 수 있다. 네트워크 링크(120)는 어떤 특정 네트워크 기술 및/또는 통신 프로토콜에 한정되지 않고 어떤 적절한 이용가능한 형태를 포함할 수 있다.
작동시, 네트워크 리소스(110) 및 HWCD(130)는, 근접한 범위 이내, 예를 들 면 10m 이내에 위치할 수 있다. 특정 사용자는 바이오메트릭 아이덴티티 정보를 통해 HWCD(130)와 관련될 수 있다. HWCD(130)와 네트워크 리소스(110) 사이의 네트워크 연결은, 특정 사용자에 의해 개시될 수 있고, 특정 사용자의 식별은, 바이오메트릭 아이덴티티 정보 획득 및 처리를 통해 HWCD(130)에 의해 결정될 수 있다. 바이오메트릭 아이덴티티 정보는 생리적(physiological) 및/또는 행동(behavioral) 정보를 포함할 수 있다. 또한 사용자는 HWCD(130)로 수립될 수 있는 로컬 네트워크에 포함시키기 위해 네트워크 리소스(110)를 선택할 수 있다. HWCD(130)는 네트워크 리소스(110)에 대한 안전한 직접 통신 링크를 가능하게 할 수 있다. 예를 들면, 직접 보안 링크는 블루투스 기술을 이용하는 PAN(personal area network)을 포함할 수 있다. HWCD(130)와 네트워크 리소스(110) 사이의 거리에 있어서의 영역 및 네트워크 연결을 위해 이용된 기술은 변할 수 있으며, 여기에 언급된 것들로 한정되지는 않는다.
도 1b는 본 발명의 일 실시예에 따른, 억세스 포인트를 통해 HWCD와 네트워크 리소스 사이의 링크를 포함하는 예시적인 통신 네트워크의 블록 다이어그램이다. 도 1b를 참조하면, 예시적인 통신 네트워크는 네트워크 리소스(110), 하나 또는 그 이상의 네트워크 링크들(120), HWCD(130) 및 억세스 포인트(AP)(140)를 포함할 수 있다.
네트워크 리소스(110)는 도 1a에 나타난 것과 동일 또는 유사할 수 있다. 네트워크 리소스(110)는 중간 장치, 예를 들면, 억세스 포인트(AP)(140)를 통해 HWCD(130)와 무선 및/또는 유선 링크에 의해 통신하기 위한 적절한 로직, 회로 및/ 또는 코드를 포함할 수 있다. 여기서, 다른 장치들과의 통신은 AP(140)를 통해 가능해질 수 있다. 예를 들면, 네트워크 리소스(110)는 WLAN(wireless local area network) 송수신기 및/또는 IEEE 802.11 표준 프로토콜 또는 그 밖의 적절한 통신 기술들을 포함할 수 있다. 또한 네트워크 리소스(110)는 네트워크 리소스(110)에 억세스하기 위한 특정 사용자의 시도를 식별할 수 있는 바이오메트릭 아이덴티티 정보 획득 및/또는 처리 성능을 포함할 수 있다. 더욱이, 네트워크 리소스(110)는 전자 매체 콘텐츠를 저장, 처리 및/또는 렌더링하기 위한 적절한 로직, 회로 및/또는 코드를 포함할 수 있다.
도 1b에서의 HWCD(130)는 도 1a에 나타낸 HWCD와 동일 또는 유사할 수 있다. HWCD(130)는, 중간 장치, 예를 들면 억세스 포인트(AP)를 통해 네트워크 리소스(110)와의 무선 및/또는 유선 링크에 의해 통신하기 위한 적절한 로직, 회로 및/또는 코드를 포함할 수 있는 핸드헬드 또는 휴대 무선 장치일 수 있다. 여기서, 다른 장치들과의 통신은 AP를 통해 가능해질 수 있다. 예를 들면, 네트워크 리소스(110)는 WLAN 송수신기 및/또는 IEEE 802.11 표준 프로토콜 또는 기타 적절한 통신 기술들을 포함할 수 있다. 또한 네트워크 HWCD(130)는 HWCD(130)를이용하기 위한 특정 사용자의 시도를 식별할 수 있는 바이오메트릭 아이덴티티 정보 획득 및/또는 처리 능력을 포함할 수 있다. 더욱이, HWCD(130)는 전자 매체 콘텐츠를 저장, 처리 및/또는 렌더링하기 위한 적절한 로직, 회로 및/또는 코드를 포함할 수 있다.
네트워크 링크들(120)은 도 1a에 나타낸 것들과 동일 또는 유사할 수 있다. 네트워크 링크들(120)은 AP(140)와 네트워크 리소스(110) 사이 뿐만 아니라 HWCD(130) 및 AP(140)사이의 무선 및/또는 유선 전달 채널을 포함할 수 있다. 예를 들면, 적절한 무선 기술들은 802.11 표준 프로토콜을 지원하는 WLAN을 포함할 수 있다. 네트워크 링크(120)는 어떤 특정 네트워크 기술 및/또는 통신 프로토콜에 한정되지 않을 수 있으며, 이용가능한 어떤 적합한 형태를 포함할 수 있다.
억세스 포인트(AP)(140)는 두 개 또는 그 이상의 통신 장치들 사이에 연결된 중간 장치로 기능하기 위한 적절한 로직, 회로 및/또는 코드를 포함할 수 있다. 억세스 포인트(140)는 무선 및/또는 유선 연결성을 포함할 수 있다. 예를 들면, 억세스 포인트(140)는 WLAN 및 802.11 표준 프로토콜을 지원하는 네트워크 링크들(120)을 통해 HWCD(130) 및 네트워크 리소스(110)사이에 통신되는 정보를 관리할 수 있다. 또한, AP(140)는, 예를 들면, 게이트웨이를 통한 다른 네트워크들에 대한 통신 링크들을 포함할 수 있다. 네트워크 링크들(120)은 어떤 특정 네트워크 기술 및/또는 통신 프로토콜에 한정되지 않을 수 있으며, 이용가능한 어떤 적합한 형태를 포함할 수 있다.
본 발명의 예시적인 일 실시예에서, 네트워크 리소스(110) 및 HWCD(130)는 서로의 중간 영역, 예를 들면, 100m 이내에 위치할 수 있고, 중간 장치, 예를 들면, AP(140)를 통해 WLAN을 수립할 수 있다. 네트워크 구성요소들과 이용된 통신 기술 사이의 거리에서의 범위는 변할 수 있으며, 어떤 특정 예에 한정되지는 않는다.
도 1c는 본 발명의 일 실시예에 따른, 점대점 링크들 및 중간 장치를 통해 핸드헬드 무선 통신 장치(HWCD) 통신 및 복수의 네트워크 리소스들 사이의 예시적 인 통신을 도해하는 블록 다이어그램이다. 도 1c를 참조하면, 예시적인 통신 네트워크는 복수의 네트워크 리소스들(110), 복수의 네트워크 링크들(120), 억세스 포인트(AP)(140) 및 HWCD(130)를 포함할 수 있다.
네트워크 리소스들(110)은 도 1a 및 도 1b에 나타낸 것들과 동일 또는 유사할 수 있다. 네트워크 리소스들(110)은, 중간 장치, 예를 들면 억세스 포인트(AP)(140)를 통해 및/또는 점대점 연결을 통해 HWCD(130)와의 무선 및/또는 유선 링크에 의해 통신하기 위한 적절한 로직, 회로 및/또는 코드를 포함할 수 있다. 또한, 네트워크 리소스(110)는 네트워크 리소스(110)에 억세스하기 위한 특정 사용자의 시도를 식별할 수 있는 바이오메트릭 아이덴티티 정보 획득 및/또는 처리 성능을 포함할 수 있다. 더욱이, 네트워크 리소스(110)는 전자 매체 콘텐츠를 저장, 처리 및/또는 렌더링하기 위한 적절한 로직, 회로 및/또는 코드를 포함할 수 있다.
도 1c에서의 HWCD(130)는 도 1a 및 도 1b에 나타낸 HWCD와 동일 또는 유사할 수 있다. HWCD(130)는, 중간 장치, 예를 들면, 억세스 포인트(AP)(140)를 통해 및/또는 직접적으로 네트워크 리소스(110)와의 무선 및/또는 유선 링크에 의해 통신하기 위한 적절한 로직, 회로 및/또는 코드를 포함할 수 있는 핸드헬드 또는 이동 무선 장치일 수 있다. 여기서, 다른 장치들과의 통신은 AP(140)를 통해 가능해질 수 있다. 예를 들면, HWCD(130)는 예를 들면 블루투스 송수신기 뿐만 아니라 WLAN 송수신기를 포함할 수 있으며 다른 통신 링크들을 위해 다른 통신 기술들을 이용할 수 있다. 또한, 네트워크 HWCD(130)는 HWCD(130)를 이용하기 위한 특정 사용자의 시도를 식별할 수 있는 바이오메트릭 아이덴티티 획득 및/또는 처리 성능을 포함할 수 있다. 더욱이, HWCD(130)는 전자 매체 콘텐츠를 저장, 처리 및/또는 렌더링하기 위한 적절한 로직, 회로 및/또는 코드를 포함할 수 있다.
네트워크 링크들(120)은 도 1a 및 도 1b에 나타낸 것들과 동일 또는 유사할 수 있다. 네트워크 링크들(120)은, AP(140) 및 하나 또는 그 이상의 HWCD(130) 및네트워크 리소스(110) 사이 뿐만 아니라 AP(140) 및 하나 또는 그 이상의 네트워크 리소스들(110) 사이의 무선 및/또는 유선 전달 채널을 포함할 수 있다. 네트워크 링크(120)는 어떤 특정 네트워크 기술 및/또는 통신 프로토콜에 한정되지 않을 수 있으며, 이용가능한 어떤 적합한 형태를 포함할 수 있다.
억세스 포인트(AP)(140)는 도 1b에 나타낸 것과 동일 또는 유사할 수 있다. AP(140)는 두 개 또는 그 이상의 통신 장치들 사이에 연결된 중간 장치로 기능하기 위한 적절한 로직, 회로 및/또는 코드를 포함할 수 있다. 억세스 포인트(140)는 무선 및/또는 유선 연결성을 포함할 수 있다. 예를 들면, 억세스 포인트(140)는, WLAN 및 802.11 표준 프로토콜을 지원하는 네트워크 링크들(120)을 통해 HWCD(130)와 네트워크 리소스(110) 사이에서 통신되는 정보를 관리할 수 있다. 본 발명의 다양한 실시예들에서, 억세스 포인트(140)는 게이트웨이 및/또는 라우팅 성능을 포함할 수 있다. 또한, AP(140)는, 예를 들면, 게이트웨이를 통한 다른 네트워크들에 대한 통신 링크를 포함할 수 있다. 네트워크 링크들(120)은 어떤 특정 네트워크 기술 및/또는 통신 프로토콜에 한정되지 않을 수 있으며, 이용가능한 어떤 적합한 형태를 포함할 수 있다.
작동시, 네트워크 리소스(110) 및 HWCD(130)는 서로 간에 짧거나 중간 범위 이내에, 예를 들면, 10m 또는 100m 이내에 위치할 수 있으며, 중간 장치, 예를 들면, AP(140)를 통해 또는 직접적으로 통신 링크를 수립할 수 있다. 네트워크 구성요소들과 이용된 통신 기술 사이의 거리에서의 범위는 변할 수 있으며, 어떤 특정 예에 한정되지는 않는다. HWCD(130)는 복수의 네트워크 리소스들 사이의 로컬 네트워크를 수립하기 위해 이용될 수 있다. 여기서, HWCD(130)는 두 개 또는 그 이상의 네트워크 구성요소들(110) 사이의 통신을 가능하게 하는 중간 장치 또는 애드혹 억세스 포인트(AP)로서 기능할 수 있다.
도 2는 본 발명의 일 실시예에 따른, 복수의 예시적인 핸드헬드 무선 통신 장치들(HWCDs)과 복수의 예시적인 네트워크 리소스들의 블록 다이어그램이다. 도 2를 참조하면, 블록(210) 내에서의 네트워크 리소스들(110)에 대한 예시적인 폼 팩터들(form factors)은 오디오 장치(210a), 디지털 매체 레코딩 장치(210b), 고(high) 또는 표준(standard) 해상 비디오 디스플레이(210c)를 갖는 비디오 장치, 디지털 비디오 카메라(210d), 디지털 스틸 카메라(210e), 스캐너(210f), 프린터(210g), 디지털 매체 프로젝터(210h), 개인용 컴퓨터(210i) 및 랩탑(210j)을 포함할 수 있다. 블록(230) 내에서 HWCD들(130)에 대한 예시적인 폼 팩터들은 개인용 디지털 보조장치(230a), 랩탑 또는 팜탑(palmtop)(230b), 셀룰러 폰(230c), 스마트 폰(230d) 및 전자 매체 플레이어(230e)를 포함한다. 블록(210) 내에서 표현된 네트워크 리소스들(110)에 대한 폼 팩터들 및 블록(230) 내에서 표현된 HWCD들(130)은 도 2에 표현된 것들에 한정되지 않으며, 도 1a, 도 1b 및 도 1에 나타낸 바와 같은 어떤 적합한 장치를 포함할 수 있다.
블록(210)에 표현된 네트워크 리소스들(10)에 대한 폼 팩터들은, 보안 네트워크 통신 작동들, 예를 들면, 정보를 저장, 처리 및/또는 렌더링하는 것 뿐만 아니라 정보를 수신 및/또는 전송하는 보안 네트워크 통신 작동들을 가능하게 하기 위한 적절한 로직, 회로 및/또는 코드를 포함할 수 있다. 블록(210) 내에서의 네트워크 리소스들(110)은 애드혹 네트워크의 일부일 수 있는 네트워크 구성요소들을 선택하기 위한 및/또는 HWCD(130)의 사용자를 결정 및 식별하기 위해 이용될 수 있는 바이오메트릭 아이덴티티 획득 회로, 로직, 및/또는 코드를 포함할 수 있다. 또한 예시적인 네트워크 리소스들(110)은 범용 및/또는 전용 프로세서들 및/또는 전자 매체 콘텐츠의 소모(consumption)를 가능하게 하기 위한 변환기들(transducers)일 수 있다. 예를 들면, 오디오 콘텐츠는 오디오 플레이어(210a), 개인용 컴퓨터(210i) 및/또는 랩탑(210j) 상의 스피커를 통해 처리되고 플레이될 수 있다. 본 발명의 또 다른 예시적인 실시예에서, 비디오 콘텐츠는 비디오 디스플레이(210c), 개인용 컴퓨터(210i), 랩탑(210j) 및 디지털 프로젝터(210h) 상에서 처리되고 디스플레이될 수 있다. 본 발명의 또 다른 실시예에서, 디지털 비디오 카메라(210d), 디지털 스틸 카메라(210e), 스캐너(210f), 개인용 컴퓨터(210i) 및 랩탑(210j)을 포함하는 네트워크 리소스(110) 장치들은 블록(230) 내에서의 HWCD(130) 및/또는 블록(210) 내에서의 또 다른 네트워크 장치(110)로, 블록(230) 내에서의 HWCD(130)를 통해, 전자 매체 콘텐츠를 제공할 수 있다.
블록(230) 내에서 HWCD들(130)에 대한 폼 팩터들은 특정 사용자에 대한 정보를 저장, 처리 및/또는 렌더링하는 것 뿐만 아니라 예를 들면 정보 수신 및/또는 송신과 같은 보안 네트워크 통신 작동작들을 가능하게 하기 위한 적절한 로직, 회로 및/또는 코드를 포함할 수 있다. 더욱이, 블록(230)에 표현된 폼 팩터들은 쉽게 휴대 및/또는 이동가능할 수 있고 특정 및/또는 식별된 사용자에 대한 통신 서비스들들 가능하게 한다. 그들은 데이터를 계속해서 송신 또는 수신할 때 하나 또는 그 이상의 기지국들로부터 하나 또는 그 이상의 기지국들로 핸드오프(hand-off)하는 것을 가능하게 할 수 있다. 블록(230) 내에 표현된 HWCD들(130)은, 보안 네트워크 통신을 위해 특정 사용자에 의해 선택된 네트워크 구성요소들(110) 및 특정 사용자를 식별하기 위한 바이오메트릭 아이덴티티 정보 획득 기술을 포함할 수 있다. 또한, 블록(230)에서 폼 팩터들은 다중기능(multifunctional) 특징들을 가능하게 할 수 있다. 예를 들면, 개인 디지털 보조장치(PDA)(230a)는, 유기적 구조의 어플리케이션들(organizational applications)을 도 1a, 1b 및 1c에 나타낸 HWCD(130) 기능성(functionality) 뿐만 아니라 웹 브라우징과 조합할 수 있다. 본 발명의 또 다른 실시예에서, 팜탑(230)은 개인용 컴퓨터 특징들;음성 통신 및 HWCD(130) 기능성을 포함할 수 있다. 또한, 셀룰러 폰(230c) 및/또는 스마트 폰(230d)은 음성 특징들 및 HWCD(130) 기능성을 포함할 수 있다. 더욱이, 전자 매체 플레이어(230e)는 HWCD(130) 기능성을 포함하는 무선 통신 특징들을 가능하게 할 뿐만 아니라 오디오 및 비디오 콘텐츠를 플레이할 수 있다.
작동시, 특정 사용자는 HWCD(130) 내에 저장된 바이오메트릭 아이덴티티 정보를 통해 블록(230) 내에 표현된 HWCD(130)과 관련될 수 있다. 특정 사용자는 블록(210) 내에서 하나 또는 그 이상의 로컬 네트워크 리소스들(110)과 통신 링크들을 수립하기 위해 블록(230)으로부터 관련된 HWCD(130)를 이용할 수 있다. 특정 사용자는, 바이오메트릭 아이덴티티 정보를 하나 또는 그 이상의 선택된 네트워크 리소스들(110) 뿐만 아니라 블록(230) 내에 표현된 HWCD(130)로 제공함에 의해 네트워크 연결들을 개시할 수 있다. 보안 네트워크는 HWCD(130)와 하나 또는 그 이상의 선택된 네트워크 리소스들(110) 사이에 수립될 수 있다.
도 3은 바이오메트릭 아이덴티티 정보를 이용하여 보안 네트워크 통신을 수립하는 것이 가능한 도 1a, 도 1b 및 도 1c에서 나타낸 예시적인 핸드헬드 무선 통신 장치(HWCD)의 블록 다이어그램이다. 도 3을 참조하면, 단일 칩 상에 구현될 수 있거나 하나의 칩 이상에서 분산될 수 있는 안테나(330a), 송수신기(330b), 사용자 인터페이스(330c), 프로세서(330d), 메모리(330e) 및 바이오메트릭 아이덴티티 획득 시스템(330f)을 포함하는 HWCD(130)가 보여진다.
HWCD(130)는 도 1a, 도 1b, 및 도 1c에 나타낸 복수의 통신 특징들을 갖는 다중기능적 장치일 수 있다. 또한, HWCD(130)는 도 2의 블록(230)에 나타낸 것들과 유사한 폼 팩터를 포함할 수 있다. HWCD(130)는 도 1a, 1b 및 1c에 나타낸 하나 또는 그 이상의 복수의 네트워크 리소스들(110)과 통신상으로 결합될 수 있다.
안테나(330a)는 하나 또는 그 이상의 무선 기술들 및/또는 하나 또는 그 이상의 주파수 대역들에 대한 신호들을 송신 및/또는 수신하기 위해 이용될 수 있다. 더욱이, 하나 또는 그 이상의 안테나들(330a)은 HWCD(130)를 위해 이용될 수 있다. 본 발명의 몇몇 실시예들에서, 유선 통신은 무선 통신에 부가하여 구현될 수 있다. 안테나(330a)는 송수신기(330b)와 통신상으로 결합될 수 있다.
커플러(330g)는 안테나(330a) 및 송수신기(330b)와 통신상으로 결합될 수 있다. 커플러(330g)는 안테나와 송수신기 사이에 RF 에너지를 조절(condition)할 수 있다. 예를 들면, 커플러는 안테나와 송수신기 사이에서 임피던스를 매칭하는 것이 가능해질 수 있다. 본 발명의 또 다른 실시예에서, 커플러(330g)는 듀플렉스(duplex) 순방향(forward) 및 역방향(reverse) 신호들 및/또는 다이플렉스 듀얼 밴드(diplex dual band) 신호들일 수 있다. 또한, 커플러는 원하지 않는 대역외 신호들을 필터링할 수 있다.
송수신기 블록(330b)은 HWCD(130)의 기능적 성능에 의존하여 하나 또는 그 이상의 송수신기 기술들을 지원하기 위한 적절한 로직, 회로 및/또는 코드를 포함할 수 있다. 예를 들면, 송수신기 블록(330b)은 블루투스, 셀룰러, 주파수 변조 FM 및/또는 WLAN 송신기들 및/또는 수신기들을 포함할 수 있다. HWCD(130)는 이러한 특정 송수신기 기술들에 한정되지 않으며, 어떤 적절한 무선 기술 및/또는 시그널링 프로토콜을 이용할 수 있다. 또한, 송수신기 블록(30b)은 사용중인 무선 기술 및 지역 정부 규정에 따른 하나 또는 그 이상의 주파수 대역들을 이용할 수 있다. 더욱이, 송수신기 블록(330b)은 디지털 도메인 및/또는 아날로그 도메인에서 송신기 변조 및/또는 수신기 복조를 구현할 수 있다. 송수신기 블록(330b)은 안테나(330a), 프로세서(330b) 및/또는 메모리(330e)와 통신상으로 결합될 수 있다.
사용자 인터페이스 블록(330c)은 복수의 사용자 입력 및/또는 출력 기술들을 핸들링하기 위한 적절한 로직, 회로 및/또는 코드를 포함할 수 있다. 예를 들면, 사용자는, 음성 명령들 또는 오디오 입력, 키보드 및/또는 키 패드 명령들, 다양한 스크롤링 및 선택 시스템들, 스틸 또는 비디오 이미지들 및/또는 스타일러스(stylus) 및 접촉 감응 패드 또는 다른 형태의 입력에 의한 핸드라이팅(handwriting)을 통해 HWCD(130)로 정보를 입력할 수 있다. 또한, 사용자 인터페이스(330c)는 예를 들면, 비쥬얼 디스플레이, 스피커 및/또는 진동 모드를 통해 사용자에 대해 정보 출력을 핸들링할 수 있다. 사용자 인터페이스 블록(330c)은 프로세서(330d), 메모리(330e) 및/또는 바이오메트릭 아이덴티티 정보 획득 블록(330f)과 통신상으로 결합될 수 있다.
프로세서 블록(330d)은 하나 또는 그 이상의 범용 프로세서들 및/또는 하나 또는 그 이상의 전용 프로세서들로 기능하기 위한 적절한 로직, 회로 및/또는 코드를 포함할 수 있다. 통신 지원, 신호 처리 및/또는 전자 매체 렌더링 작동들에 부가하여, 프로세서(330d)는 네트워크 연결을 수립하고 하나 또는 그 이상의 네트워크 리소스들(110)과 데이터를 교환하는 것을 핸들링할 수 있다. 더욱이, 프로세서 블록(330d)은 획득된 바이오메트릭 아이덴티티 정보로부터 중요한 특징들을 추출하는 것 및 중요한 특징들의 바이너리 표현을 포함하는 템플릿(template)을 생성하는 것을 포함하는 바이오메트릭 아이덴티티 정보 처리를 지원할 수 있다. 여기서, 프로세서(330d)는, 그것이 사용자 확인 작동들을 위해 후속적으로 획득된 바이오 아이덴티티 정보와 비교될 수 있도록 하기 위해, 프로세서(330d)는 메모리(330e)에 바이오메트릭 아이덴티티 정보 템플릿을 저장할 수 있다. 프로세서 블록(330d)은 메모리(330e), 송수신기(330b), 사용자 인터페이스(330c) 및 바이오메트릭 아이덴티티 정보 획득 블록(330f)과 통신상으로 결합될 수 있다.
메모리 블록(330e)은 HWCD(130)를 위해 데이터를 저장하고 검색하기 위한 적절한 로직, 회로 및/또는 코드를 포함할 수 있다. 통신을 지원하는 것, 신호 처리 및 전자 매체 콘텐츠 저장에 부가하여, 메모리(330e)는 바이오메트릭 아이덴티티 정보 템플릿들을 저장할 수 있다. 메모리 블록(330e)은 프로세서 블록(330d), 바이오메트릭 아이덴티티 정보 획득 블록(330f), 송수신기(330b) 및 사용자 인터페이스(330c)와 통신상으로 결합될 수 있다.
바이오메트릭 아이덴티티 정보 획득 시스템(330f)은 하나 또는 그 이상의 형태들의 바이오메트릭 아이덴티티 정보를 감지 또는 검출하기 위한 적절한 로직, 회로 및/또는 코드를 포함할 수 있다. 바이오메트릭 아이덴티티 정보는 생리적(physiological) 및/또는 행동적인 것(behavioral)일 수 있다. 예를 들면, 생리적 정보는 지문, EKG 및/또는 얼굴, 손 또는 홍채 형상(iris geometry)을 포함할 수 있다. 행동 정보는 음성, 서명 및/또는 키 스트로크 역학(key stroke dynamics)을 포함할 수 있다. 바이오메트릭 아이덴티티 정보 획득 시스템은 프로세서(330d), 메모리(330e), 및/또는 사용자 인터페이스(310c)와 통신상으로 결합될 수 있다.
작동시, 사용자는 HWCD(130) 내에서, 사용자로부터의 바이오메트릭 아이덴티티 정보를 획득함에 의해 HWCD(130)과 관련될 수 있다. 여기서, 사용자는 바이오메트릭 아이덴티티 획득 시스템(310f)에 대해 바이오메트릭 아이덴티티 정보를 제공할 수 있다. 예를 들면, 사용자는 HWCD(130) 상에 지문 스캐너 및/또는 EKG 센서를 터치할 수 있다. 바이오메트릭 아이덴티티 정보의 중요한 특징들은 프로세서(310d)에 의해 바이너리 템플릿으로 추출 및 표현될 수 있다. 템플릿은 메모리(310e) 내 에 저장될 수 있다. 결과적으로, 사용자는 바이오메트릭 아이덴티티 정보 획득 시스템(310f)으로 바이오메트릭 아이덴티티 정보를 다시 제공함에 의해 HWCD9130)에 대한 억세스를 위해 확인될 수 있다. 프로세서(310d)는 새로 획득된 바이오메트릭 아이덴티티 정보로부터 중요한 특징들을 추출할 수 있다. 추출된 중요한 특징들은 저장된 템플릿과 비교될 수 있고 만약 그들이 매칭된다면, 사용자에 대한 억세스가 승인될 수 있다.
HWCD(130)는 하나 또는 그 이상의 네트워크 리소스들(110)과 보안 애드혹 네트워크를 수립하기 위해 유효 사용자에 의해 이용될 수 있다. 여기서, 유효 사용자의 바이오메트릭 아이덴티티 정보는 HWCD(130)에 억세싱하기 위해 또한 애드혹 네트워크에 대한 참여를 위한 하나 또는 그 이상의 네트워크 리소스들(110)을 선택하기 위해 이용될 수 있다. 사용자는 바이오메트릭 아이덴티티 정보를 하나 또는 그 이상의 선택된 네트워크 리소스들(110)에 대해 제공할 수 있다. 하나 또는 그 이상의 네트워크 리소스들(110)은, 개인키로 바이오메트릭 아이덴티티 정보를 서명할 수 있고, 바이오메트릭 아이덴티티 정보 상에 서명을 검증하기 위해 이용될 수 있는 공개키 및 서명된 바이오메트릭 아이덴티티 정보를, HWCD(130)에게 제공할 수 있다.
도 4는 본 발명의 일 실시예에 따른, 네트워크 구성요소들에 관한 사용자의 바이오메트릭 아이덴티티를 이용하여 네트워크 링크들을 생성하기 위한 예시적인 단계들을 도해하는 플로우 다이어그램이다. 도 4를 참조하면, 시작 단계(410) 이후에, 단계 412에서, HWCD(130)에 대해 사용자는 자신을 식별하고 사용자의 바이오메트릭 아이덴티티 정보는 HWCD(130) 내의 템플릿에 의해 표현될 수 있다. 단계 414에서, 사용자는 애드혹 네트워크에서 HWCD(130)로 참여를 위한 하나 또는 그 이상의 네트워크 리소스들(110)을 선택하기 위해 하나 또는 그 이상의 네트워크 리소스들(110)에게, 예를 들면 지문 스캔을 통해 바이오메트릭 아이덴티티 정보를 입력할 수 있다. 단계 416에서, 선택된 네트워크 리소스들(110)은 개인키로 바이오메트릭 아이덴티티 정보를 서명할 수 있다. 단계 418에서, 선택된 하나 또는 그 이상의 네트워크 리소스들(110)은 서명된 바이오메트릭 아이덴티티 정보 및 그들 각각의 공개키들을 HWCD(130)로 전송할 수 있다. 단계 420에서, HWCD(130)는 서명된 바이오메트릭 아이덴티티 정보 상의 서명을 검증하기 위해 수신된 공개키를 이용할 수 있다. 단계 422에서, HWCD(130)는 수신된 바이오메트릭 아이덴티티 정보를 사용자의 저장된 바이오메트릭 아이덴티티 정보 템플릿과 비교할 수 있다. 단계 424에서, 만약 수신된 바이오메트릭 아이덴티티 정보가 저장된 바이오메트릭 아이덴티티 정보 템플릿과 매칭된다면, HWCD는 하나 또는 그 이상의 선택된 네트워크 구성요소들과 네트워크 링크들을 수립할 수 있다. 단계 426에서, 데이터는 HWCD(130)와 하나 또는 그 이상의 선택된 네트워크 리소스들(110) 사이에 전달될 수 있고 소모될 수 있다. 단계 428은 종료 단계이다.
도 5는 사용자, HWCD 및 세 개의 네트워크 리소스들을 포함하는 예시적인 사용 시나리오의 블록 다이어그램이다. 도 5를 참조하면, 예시적인 애드혹 네트워크는 스마트 폰 폼 팩터(230d), 개인용 컴퓨터(210i), 비디오 디스플레이(210c) 및 스피커 시스템(210a)에서의 HWCD를 포함할 수 있다. 또한, 사용자는 블록(410)로 표현될 수 있다.
스마트 폰 폼 팩터에서 HWCD(230d)는 도 2에 나타낸 스마트 폰과 동일 또는 유사할 수 있다. HWCD(230d)는 개인용 컴퓨터(210i), 비디오 디스플레이(210a) 및 스피커 시스템(230d)과 보안 애드혹 네트워크를 수립하기 위한 적절한 로직, 회로 및/또는 코드를 포함할 수 있다. HWCD(230d)는 사용자(410)의 바이오메트릭 아이덴티티 정보를 감지 및 처리하는 것이 가능해질 수 있다. 예를 들면, HWCD(230d)는 지문 스캐너를 포함할 수 있다. HWCD(230d)는 개인용 컴퓨터(210i), 비디오 디스플레이(210c), 스피커 시스템(210a) 및 사용자(410)와 통신상으로 결합될 수 있다.
개인용 컴퓨터(210i)는 도 2에 나타낸 개인용 컴퓨터(210i)와 동일 또는 유사할 수 있다. 개인용 컴퓨터(210i)는 전자 매체 콘텐츠를 저장 및 처리하는 것을 가능하게 하는 적절한 로직, 회로 및/또는 코드를 포함할 수 있다. 또한, 개인용 컴퓨터(210i)는 본 발명의 일 실시예와 관련된 보안 애드혹 네트워크에 참여하는 것이 가능해질 수 있다. 더욱이, 개인용 컴퓨터(210i)는 사용자(410)의 바이오메트릭 아이덴티티 정보를 감지 및 처리하는 것이 가능해질 수 있다. 예를 들면, 개인용 컴퓨터(210i)는 지문 스캐너를 포함할 수 있다. 개인용 컴퓨터(210i)는 HWCD(230d), 비디오 디스플레이(210c), 스피커 시스템(210a) 및 사용자(410)와 통신상으로 결합될 수 있다.
비디오 디스플레이(210c)는 도 2에 나타낸 비디오 디스플레이(210c)와 동일 또는 유사할 수 있다. 비디오 디스플레이(210c)는 전자 매체 콘텐츠를 디스플레이하는 것을 가능하게 하는 적절한 로직, 회로 및/또는 코드를 포함할 수 있다. 또 한, 비디오 디스플레이(210c)는 본 발명의 일 실시예에 따른 보안 애드혹 네트워크에 참여하는 것이 가능해질 수 있다. 더욱이, 비디오 디스플레이(210c)는 사용자(410)의 바이오메트릭 아이덴티티 정보를 감지 및 처리하는 것이 가능해질 수 있다. 예를 들면, 비디오 디스플레이(210c)는 지문 스캐너를 포함할 수 있다. 비디오 디스플레이(210c)는 HWCD(230d), 개인용 컴퓨터(210i), 스피커 시스템(210a) 및 사용자(410)와 통신상으로 결합될 수 있다.
스피커 시스템(210a)은 도 2에 나타낸 스피커 시스템(210a)과 동일 또는 유사할 수 있다. 비디오 디스플레이(210c)는 오디오 콘텐츠를 렌더링하는 것을 가능하게 하는 적절한 로직, 회로 및/또는 코드를 포함할 수 있다. 또한, 스피커 시스템(210a)은 본 발명의 일 실시예에 따른 보안 애드혹 네트워크에 참여하는 것이 가능해질 수 있다. 더욱이, 스피커 시스템(210a)은 사용자(410)의 바이오메트릭 아이덴티티 정보를 감지 및 처리하는 것이 가능해질 수 있다. 예를 들면, 스피커 시스템(210a)은 지문 스캐너를 포함할 수 있다. 스피커 시스템(210a)은 HWCD(230d), 비디오 디스플레이(210c), 개인용 컴퓨터(210i) 및 사용자(410)와 통신상으로 결합될 수 있다.
사용자(410)는 보안 애드혹 네트워크를 수립하기 위해 HWCD(230d)를 이용할 수 있다. 사용자는 개인용 컴퓨터(210i), 비디오 디스플레이(210c) 및 스피커 시스템(210a)을 포함하는 로컬 네트워크 리소스들을 갖는 애드혹 네트워크를 수립하기를 원할 수 있다. 사용자는 개인용 컴퓨터(210i)로부터의 하나 또는 그 이상의 전자 매체 파일들을 검색하고 비디오 디스플레이(210c) 및 스피커 시스템(210a) 에 대한 전자 매체 콘텐츠를 렌더링하기를 원할 수 있다.
작동시, 사용자(410)는 HWCD(230d)에 대한 그 또는 그녀의 아이덴티티를 확인하기 위해 HWCD(230d) 상에 지문 스캐너를 접촉함으로써 그들의 지문을 스캐닝할 수 있다. 또한, 사용자는 개인용 컴퓨터(210i), 비디오 디스플레이(210c) 및 스피커 시스템(210a) 상의 지문 스캐너들로 그 또는 그녀의 지문을 스캐닝함으로써 애드혹 네트워크에 참여하기 위한 네트워크 구성요소들을 선택할 수 있다.
개인용 컴퓨터(210i), 비디오 디스플레이(210c) 및/또는 스피커(210a)는, 그들 각각의 개인키들로써 지문 스캔들을 표현하는 데이터를 서명하고, 서명된 지문 데이터 및 그들 각각의 공개키들을 HWCD(230d)로 전송할 수 있다.
HWCD(230d)는, 개인용 컴퓨터(210i), 비디오 디스플레이(210c) 및/또는 스피커 시스템(210a)으로부터 서명된 지문 데이터 및 공개키들을 수신할 수 있고, 각각의 공개키들로써 각각의 서명들을 확인할 수 있다. HWCD(230d)는 수신된 지문 데이터를 확인할 수 있다. 따라서, HWCD(230d)는 그 자신 사이의 보안 애드혹 네트워크 및 개인용 컴퓨터(210i), 비디오 디스플레이(210c) 및 스피커 시스템(210a)을 수립할 수 있다. 전자 매체 콘텐츠는, 비디오 디스플레이(210i) 및 스피커 시스템(210a)으로 전송될 수 있고 HWCD(230d)의 제어를 통해 렌더링될 수 있다.
본 발명의 일 실시예에서, 애드혹 네트워크는 바이오메트릭 아이덴티티 정보를 이용하여 핸드헬드 무선 통신 장치(HWCD)(130)와 하나 또는 그 이상의 네트워크 리소스들(110) 사이에 수립될 수 있다. 바이오메트릭 아이덴티티 정보는 HWCD(130)의 사용자와 관련될 수 있다. 또한, 바이오메트릭 아이덴티티 정보는 하나 또는 그 이상의 네트워크 리소스들(110)을 선택하기 위해 이용될 수 있고, HWCD(130)와 하나 또는 그 이상의 네트워크 리소스들(110) 사이의 통신을 가능하게 할 수 있다.
HWCD(130)는 사용자의 바이오메트릭 아이덴티티 정보를 획득할 수 있고 그것을 HWCD 사용자의 바이오메트릭 아이덴티티 정보의 저장된 템플릿과 비교할 수 있다. 또한, HWCD(130) 사용자의 바이오메트릭 아이덴티티 정보는 하나 또는 그 이상의 네트워크 리소스들(110)에 의해 획득될 수 있다. 하나 또는 그 이상의 네트워크 리소스들(110)은 그들의 개인키들로써 바이오메트릭 아이덴티티 정보를 각각 서명하고 그 서명된 바이오메트릭 아이덴티티 정보 및 공개키들을 HWCD(130)로 전송할 수 있다. 여기서, HWCD(130)는 하나 또는 그 이상의 네트워크 리소스들(110) 각각으로부터 그 서명된 바이오메트릭 아이덴티티 정보를 수신할 수 있고, 각각의 수신된 공개키들로 각각의 서명들을 검증할 수 있다. HWCD(130)는 하나 또는 그 이상의 네트워크 리소스들(110)로부터 수신된 바이오메트릭 아이덴티티 정보를 사용자의 저장된 바이오메트릭 아이덴티티 정보와 비교할 수 있다.
본 발명의 어떤 실시예들은 기계 가독 스토리지를 포함할 수 있으며, 그 기계 가독 스토리지는 그 상에 저장되고 보안 통신을 위한 적어도 하나의 코드부(code section)를 갖는 컴퓨터 프로그램을 가지며, 상기 적어도 하나의 코드부는 여기에 설명된 하나 또는 그 이상의 단계들을 기계에게 수행하도록 하기 위해 상기 기계에 의해 실행가능하다.
따라서, 본 발명은 하드웨어, 소프트웨어, 펌웨어 또는 그들의 조합에서 구현될 수 있다. 본 발명은 적어도 하나의 컴퓨터 시스템에서 중앙 집중 방식으로 구 현될 수도 있고 혹은 다른 구성요소들이 각각의 상호 연결된 컴퓨터 시스템들에 걸쳐 분포되어 있는 분산 방식으로 구현될 수 있다. 어떤 종류의 컴퓨터 시스템 또는 여기에 설명된 방법들을 수행하기 위해 적응된 기타 장치들이 적절하다. 하드웨어 및 소프트웨어의 전형적인 조합은 탑재되어 실행될 때, 그것이 여기에 설명된 방법들을 수행하도록 컴퓨터 시스템을 제어하는 컴퓨터 프로그램을 갖는 범용 컴퓨터 시스템(general-purpose computer system)일 수 있다.
본 발명의 일 실시예는 기판 레벨의 제품으로, 단일 칩, 주문형 반도체(ASIC), 또는 개별 콤퍼넌트로서 시스템의 다른 부분들과 함께 단일 칩에 집적된 다양한 레벨들로 구현될 수 있다. 시스템의 집적 정도는 주로 속도 및 비용 측면을 고려하여 결정될 수 있다. 현대 프로세서들의 정교한 특성 때문에, 상업적으로 이용가능한 프로세서를 이용하는 것이 가능하고, 그러한 프로세서는 본 시스템의 ASIC 구현에 대해 외부적으로 구현될 수 있다. 이와는 달리, 만약 프로세서가 ASIC 코어 또는 로직 블록으로 이용가능하다면, 상업적으로 이용가능한 프로세서는 펌웨어로 구현된 다양한 기능들을 갖는 ASIC 장치의 일부로서 구현될 수 있다.
본 발명은 또한 컴퓨터 프로그램 제품에 내장될 수 있고, 그러한 컴퓨터 프로그램 제품은 여기에 설명된 방법들의 구현을 가능하게 하는 모든 특징들을 포함하며, 컴퓨터 시스템에 탑재될 때 이들 방법들을 수행할 수 있다. 본 문맥에서의 컴퓨터 프로그램은, 예를 들면, 정보 처리 기능을 갖는 시스템에게 직접적으로 또는 다음의 것들 중의 어느 하나 또는 둘 모두 이후의 특정 동작을 수행시키도록 의도된 명령들의 세트의 어떤 언어, 코드 또는 표기법으로의 어떤 표현을 의미한다. 상기 다음의 것들은 a) 또 다른 언어, 코드 또는 표기법으로의 변환; b) 다른 유형적 형태로의 재생산이다.
본 발명이 어떤 실시예들을 참조하여 설명되어졌지만, 다양한 변경들이 이뤄질 수 있고 본 발명의 범위를 벗어남이 없이 균등물들이 대체될 수 있다는 것이 당해 기술 분야의 숙련된 자들에게 이해될 것이다. 또한, 본 발명의 범위를 벗어남이 없이 본 발명에서 시사하는 것들에 대해 특정 상황 또는 요소를 적응시키도록 많은 개조들이 이뤄질 수 있다. 그러므로, 본 발명은 개시되는 특정 실시예들로 한정되지 않고, 다만 본 발명은 첨부되는 청구범위들의 영역 내에 들어오는 모든 실시예들을 포함할 것으로 의도된다.
도 1a는 본 발명의 일 실시예에 따른, 이동 무선 케이블 모뎀(HWCD)과 네트워크 리소스 사이의 점대점(point to point) 링크를 포함하는 예시적인 통신 네트워크의 블록 다이어그램이다.
도 1b는 본 발명의 일 실시예에 따른, 억세스 포인트를 통해 HWCD와 네트워크 리소스 사이의 링크를 포함하는 예시적인 통신 네트워크의 블록 다이어그램이다.
도 1c는 본 발명의 일 실시예에 따른, 점대점 링크들 및 중간 장치를 통해 핸드헬드 무선 통신 장치(HWCD) 통신 및 복수의 네트워크 리소스들 사이의 예시적인 통신을 도해하는 블록 다이어그램이다.
도 2는 본 발명의 일 실시예에 따른, 복수의 예시적인 핸드헬드 무선 통신 장치들(HWCDs)과 복수의 예시적인 네트워크 리소스들의 블록 다이어그램이다.
도 3은 본 발명의 일 실시예에 따른, HWCD 내의 예시적인 기능 블록들의 블록 다이어그램이다.
도 4는 본 발명의 일 실시예에 따른, 네트워크 구성요소들에 관한 사용자의 바이오메트릭 아이덴티티를 이용하여 네트워크 링크들을 생성하기 위한 예시적인 단계들을 도해하는 플로우 다이어그램이다.
도 5는 사용자, HWCD 및 세 개의 네트워크 리소스들을 포함하는 예시적인 사용 시나리오의 블록 다이어그램이다.

Claims (10)

  1. 핸드헬드 무선 통신 장치(handheld wireless communication device;HWCD)와 하나 또는 그 이상의 네트워크 리소스들 사이의 통신을 선택하고 가능하게 하기 위해,
    (a) 상기 하나 또는 그 이상의 네트워크 리소스들 및 상기 HWCD의 사용자의 바이오메트릭 아이덴티티(biometric identity) 정보를 획득하는 단계;
    (b) 상기 하나 또는 그 이상의 네트워크 리소스들 각각에 의해, 상기 HWCD의 상기 사용자의 상기 획득된 바이오메트릭 아이덴티티 정보를 개인키(private key)로 서명하는 단계;
    (c) 상기 하나 또는 그 이상의 네트워크 리소스들은 상기 서명된 바이오메트릭 아이덴티티 정보 및 공개키(public key)들을 상기 HWCD에 전송하는 단계; 및
    (d) 상기 HWCD와 상기 하나 또는 그 이상의 네트워크 리소스들 사이에 애드 혹 네트워크를 수립하는 단계를 포함하며,
    상기 단계 (d)에 있어서, 상기 하나 또는 그 이상의 네트워크 리소스들로부터 상기 HWCD에 전송된 상기 바이오메트릭 아이덴티티 정보가 상기 사용자의 바이오메트릭 아이덴티티 정보의 저장된 템플릿과 매칭되는 경우, 상기 애드 혹 네트워크 링크가 수립되는 보안 통신 방법.
  2. 청구항 1에 있어서,
    (e) 상기 바이오메트릭 아이덴티티 정보에 근거하여 상기 HWCD와 상기 하나 또는 그 이상의 네트워크 리소스들 사이의 보안 통신을 가능하게 하는 단계를 더 포함하는 보안 통신 방법.
  3. 삭제
  4. 청구항 1에 있어서,
    단계 (a) 이후에, 상기 HWCD 상에서, 상기 HWCD의 상기 사용자의 상기 획득된 바이오메트릭 아이덴티티 정보를 상기 사용자의 바이오메트릭 아이덴티티 정보의 저장된 템플릿(template)과 비교하는 단계를 더 포함하는 보안 통신 방법.
  5. 삭제
  6. 핸드헬드 무선 통신 장치(handheld wireless communication device;HWCD)와 하나 또는 그 이상의 네트워크 리소스들 사이의 통신을 선택하고 가능하게 하기 위해, 상기 HWCD에게 상기 HWCD의 사용자와 관련된 바이오메트릭 아이덴티티(biometric identity) 정보를 이용하여 상기 HWCD와 하나 또는 그 이상의 네트워크 리소스들 사이에 애드혹 네트워크를 수립하는 것을 가능하게 하는 상기 HWCD에서 이용되는 하나 또는 그 이상의 프로세서들을 포함하고,
    상기 하나 또는 그 이상의 프로세서들은, 상기 하나 또는 그 이상의 네트워크 리소스들 및 상기 HWCD의 상기 사용자의 상기 바이오메트릭 아이덴티티 정보의 획득을 가능하게 하며,
    상기 하나 또는 그 이상의 프로세서들은, 상기 HWCD 상에서, 상기 하나 또는 그 이상의 네트워크 리소스들로부터 수신된 바이오메트릭 아이덴티티 정보 상의 서명을 검증하기 위해 상기 하나 또는 그 이상의 네트워크 리소스들로부터 수신된 공개키를 이용하는 것을 가능하게 하고,
    상기 하나 또는 그 이상의 프로세서들은, 상기 하나 또는 그 이상의 네트워크 리소스들로부터 수신된 상기 바이오메트릭 아이덴티티 정보가 상기 사용자의 바이오메트릭 아이덴티티 정보의 저장된 템플릿과 매칭되는 경우, 상기 애드 혹 네트워크 링크가 수립되도록 하는 보안 통신 시스템.
  7. 청구항 6에 있어서,
    상기 HWCD에 이용되는 상기 하나 또는 그 이상의 프로세서들은, 상기 바이오메트릭 아이덴티티 정보에 근거하여 상기 HWCD와 상기 하나 또는 그 이상의 네트워크 리소스들 사이의 보안 통신을 가능하게 하는 보안 통신 시스템.
  8. 삭제
  9. 삭제
  10. 기계 가독 스토리지(machine readable storage)에서, 그 상에 저장되며, 보안 통신을 위한 적어도 하나의 코드부(code section)를 갖는 컴퓨터 프로그램을 가지며, 상기 적어도 하나의 코드부는 기계에게 다음의 단계를 수행하도록 하기 위해 상기 기계에 의해 실행가능하며, 상기 다음의 단계는:
    핸드헬드 무선 통신 장치(handheld wireless communication device;HWCD)와 하나 또는 그 이상의 네트워크 리소스들 사이의 통신을 선택하고 가능하게 하기 위해,
    (a) 상기 하나 또는 그 이상의 네트워크 리소스들 및 상기 HWCD의 사용자의 바이오메트릭 아이덴티티 정보를 획득하는 단계;
    (b) 상기 하나 또는 그 이상의 네트워크 리소스들 각각에 의해, 상기 HWCD의 상기 사용자의 상기 획득된 바이오메트릭 아이덴티티 정보를 개인키(private key)로 서명하는 단계;
    (c) 상기 하나 또는 그 이상의 네트워크 리소스들은 상기 서명된 바이오메트릭 아이덴티티 정보 및 공개키(public key)들을 상기 HWCD에 전송하는 단계; 및
    (d) 상기 HWCD와 상기 하나 또는 그 이상의 네트워크 리소스들 사이에 애드 혹 네트워크를 수립하는 단계를 포함하며,
    상기 단계 (d)에 있어서, 상기 하나 또는 그 이상의 네트워크 리소스들로부터 상기 HWCD에 전송된 상기 바이오메트릭 아이덴티티 정보가 상기 사용자의 바이오메트릭 아이덴티티 정보의 저장된 템플릿과 매칭되는 경우, 상기 애드 혹 네트워크 링크가 수립되는 기계 가독 스토리지.
KR1020080070859A 2007-07-20 2008-07-21 네트워크 구성요소들 상에 사용자의 바이오메트릭아이덴티티를 이용하여 보안 네트워크 링크들을 생성하기위한 방법 및 시스템 KR101005879B1 (ko)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
US95094007P 2007-07-20 2007-07-20
US60/950,940 2007-07-20
US11/877,088 US20090023423A1 (en) 2007-07-20 2007-10-23 Method and system for creating secure network links utilizing a user's biometric identity on network elements
US11/877,088 2007-10-23

Publications (2)

Publication Number Publication Date
KR20090009759A KR20090009759A (ko) 2009-01-23
KR101005879B1 true KR101005879B1 (ko) 2011-01-06

Family

ID=40265247

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020080070859A KR101005879B1 (ko) 2007-07-20 2008-07-21 네트워크 구성요소들 상에 사용자의 바이오메트릭아이덴티티를 이용하여 보안 네트워크 링크들을 생성하기위한 방법 및 시스템

Country Status (4)

Country Link
US (1) US20090023423A1 (ko)
KR (1) KR101005879B1 (ko)
CN (1) CN101360031A (ko)
TW (1) TW200926711A (ko)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8665735B2 (en) * 2007-07-20 2014-03-04 Broadcom Corporation Method and system for quality of service management in a multi-standard mesh of networks
WO2011044775A1 (zh) * 2009-10-16 2011-04-21 华为终端有限公司 数据卡、数据卡指纹识别的方法和系统
US10277630B2 (en) * 2011-06-03 2019-04-30 The Boeing Company MobileNet
CN102497465A (zh) * 2011-10-26 2012-06-13 潘铁军 一种分布式密钥的高保密移动信息安全系统及安全方法
EP2854649B1 (en) * 2012-05-25 2018-07-11 Acist Medical Systems, Inc. Fluid flow measurement systems and methods
CN103971043A (zh) * 2014-05-28 2014-08-06 李雪 身份认证方法和认证信息获取方法
KR20160002026A (ko) * 2014-06-30 2016-01-07 삼성전자주식회사 지문 입력을 이용한 통신 방법 및 장치
US10667134B2 (en) * 2016-11-21 2020-05-26 International Business Machines Corporation Touch-share credential management on multiple devices
WO2018228958A1 (en) 2017-06-15 2018-12-20 Koninklijke Philips N.V. Methods and systems for processing an ultrasound image

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20040088137A (ko) * 2003-04-09 2004-10-16 홍상선 전송 암호화키 값 생성방법과 이를 적용한 상호인증보안방법
WO2007001629A2 (en) * 2005-06-23 2007-01-04 Microsoft Corporation Provisioning of wireless connectivity for devices using nfc
KR20070032885A (ko) * 2005-09-20 2007-03-23 엘지전자 주식회사 유비쿼터스 망의 보안 시스템 및 방법

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
IES20020190A2 (en) * 2002-03-13 2003-09-17 Daon Ltd a biometric authentication system and method
US7203486B2 (en) * 2003-05-19 2007-04-10 France Telecom Wireless system having a dynamically configured multimodal user interface based on user preferences
US7610207B2 (en) * 2003-12-10 2009-10-27 Zerotouchdigital Method for processing a digital image to satisfy a fulfillment request
US20070140145A1 (en) * 2005-12-21 2007-06-21 Surender Kumar System, method and apparatus for authentication of nodes in an Ad Hoc network

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20040088137A (ko) * 2003-04-09 2004-10-16 홍상선 전송 암호화키 값 생성방법과 이를 적용한 상호인증보안방법
WO2007001629A2 (en) * 2005-06-23 2007-01-04 Microsoft Corporation Provisioning of wireless connectivity for devices using nfc
KR20070032885A (ko) * 2005-09-20 2007-03-23 엘지전자 주식회사 유비쿼터스 망의 보안 시스템 및 방법

Also Published As

Publication number Publication date
US20090023423A1 (en) 2009-01-22
CN101360031A (zh) 2009-02-04
TW200926711A (en) 2009-06-16
KR20090009759A (ko) 2009-01-23

Similar Documents

Publication Publication Date Title
KR101005879B1 (ko) 네트워크 구성요소들 상에 사용자의 바이오메트릭아이덴티티를 이용하여 보안 네트워크 링크들을 생성하기위한 방법 및 시스템
KR100658473B1 (ko) 전자 장치에 비-본질 기능을 제공하는 무선 컴퍼니온 장치
US8214893B2 (en) Method and system for configuring local and remote resources to accomplish rendering of multimedia content on dissimilar format devices based on user biometric data
US7809361B2 (en) Address privacy in short-range wireless communication
CN1282336C (zh) 通过便携式设备传送数据的通信系统及操作该系统的方法
KR101475525B1 (ko) 이동식 셀룰러 인핸서
US8699952B2 (en) Electronic apparatus, proximity network system and connecting method thereof
CA2447965C (en) Hybrid communication system for wireless data communication
US8798542B2 (en) Information processing apparatus and method
KR101593577B1 (ko) 근거리 통신 기반 리스트 출력 방법 및 이를 지원하는 휴대 단말기
US8364139B2 (en) Personal area network systems and devices and methods for use thereof
KR100617784B1 (ko) 이동통신 단말기의 전화번호 검색 장치 및 방법
KR101942797B1 (ko) 휴대단말들 간의 무선 랜 링크 형성 방법 및 시스템
MXPA06012697A (es) Metodo y dispositivo para union por bluetooth.
EP1726152A2 (en) Method and apparatus for configuring a mobile device
KR100800723B1 (ko) 통신이력을 관리하기 위한 방법 및 장치
US20120058726A1 (en) Information processing device, external device extension system, external device extension method, external device extension program, and program recording medium
US20070275706A1 (en) Communication terminal device
KR101655094B1 (ko) 휴대 단말기의 사용자 인터페이스 운용 방법 및 장치
CN108093400A (zh) 发送、接收WiFi参数的装置及方法
US20080125107A1 (en) Transparent enforcement of bluetooth encryption
KR20060029631A (ko) 무선 커뮤니케이터
EP2026526A2 (en) Method and system for creating secure network links utilizing a user's biometric identity on network elements
KR20090012477A (ko) 휴대용 단말기에서 무선 근거리 통신을 위한 디바이스 검색방법
WO2021147765A1 (zh) 旁链路参考信号处理方法及装置、通信设备

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
AMND Amendment
E601 Decision to refuse application
J201 Request for trial against refusal decision
AMND Amendment
B701 Decision to grant
GRNT Written decision to grant
LAPS Lapse due to unpaid annual fee