KR101045394B1 - System and method for wall pad attestation in home gateway - Google Patents

System and method for wall pad attestation in home gateway Download PDF

Info

Publication number
KR101045394B1
KR101045394B1 KR1020090022337A KR20090022337A KR101045394B1 KR 101045394 B1 KR101045394 B1 KR 101045394B1 KR 1020090022337 A KR1020090022337 A KR 1020090022337A KR 20090022337 A KR20090022337 A KR 20090022337A KR 101045394 B1 KR101045394 B1 KR 101045394B1
Authority
KR
South Korea
Prior art keywords
wall pad
home gateway
authentication
home
request
Prior art date
Application number
KR1020090022337A
Other languages
Korean (ko)
Other versions
KR20100104135A (en
Inventor
구자환
Original Assignee
서울통신기술 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 서울통신기술 주식회사 filed Critical 서울통신기술 주식회사
Priority to KR1020090022337A priority Critical patent/KR101045394B1/en
Publication of KR20100104135A publication Critical patent/KR20100104135A/en
Application granted granted Critical
Publication of KR101045394B1 publication Critical patent/KR101045394B1/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H04L12/283—Processing of data at an internetworking point of a home automation network
    • H04L12/2834—Switching of information between an external network and a home network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities

Landscapes

  • Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

본 발명에 따른 홈 게이트웨이에서의 월패드 인증 시스템은 Wall Pad Configuration Request가 수신되면 이에 따른 Wall Pad Configuration Response를 전송하여 인증 요청 월패드의 인증을 완료하는 로컬 인증 서버; RARP Request를 수신하면 그에 따른 RARP Response를 전송하고, Alive 메시지를 수신하면 그에 따른 응답 메시지를 전송함과 동시에 Wall Pad Configuration Request를 상기 로컬 인증 서버로 전송하여 해당 월패드의 인증을 요청하는 홈 게이트웨이; 및 상기 홈 게이트웨이로 RARP Request를 전송한 후 그에 따른 RARP Response를 수신한 후 Alive 메시지를 상기 홈 게이트웨이로 전송한 후 그에 따른 응답 메시지를 수신하며, 이후, 상기 로컬 인증 서버로부터 Wall Pad Configuration Response를 수신하여 인증을 확인하는 월패드를 포함하는 것으로, 댁내 로컬 망을 구성하여 홈 네트워크를 구성하고, PC, IP-TV 셋탑박스와 같은 다른 외부 인터넷망을 접속하는 장비들이 하나의 홈 게이트웨이를 통해 망이 연동되어 있을 때, 홈 네트워크와 외부 인터넷 망을 독립되고 물리적으로 나누지 않고 홈 게이트웨이의 인증을 통해 네트워크를 분리함으로써 망을 효율적으로 사용함과 동시에 물리적 포트의 낭비를 방지할 수 있는 것이다. The wall pad authentication system in the home gateway according to the present invention includes a local authentication server for completing the authentication of the authentication request wall pad by transmitting a wall pad configuration response according to the received wall pad configuration request; A home gateway which transmits a RARP Response according to the reception of the RARP request and a response message according to the reception of the Alive message and a wall pad configuration request to the local authentication server to request authentication of the corresponding wall pad; And after the RARP request is transmitted to the home gateway, a corresponding RARP response is transmitted, an Alive message is transmitted to the home gateway, and a response message is received accordingly. Then, a wall pad configuration response is received from the local authentication server. It includes a wall pad that checks the authentication by configuring a home local network to configure a home network, and devices that access other external Internet networks such as PCs and IP-TV set-top boxes are connected through a single home gateway. When interlocked, the home network and the external internet network are separated independently and physically, and the network is separated through authentication of the home gateway, thereby effectively using the network and preventing waste of physical ports.

Description

홈 게이트웨이에서의 월패드 인증 시스템 및 방법{SYSTEM AND METHOD FOR WALL PAD ATTESTATION IN HOME GATEWAY} System and method for wall pad authentication in home gateway {SYSTEM AND METHOD FOR WALL PAD ATTESTATION IN HOME GATEWAY}

본 발명은 댁내망과 댁외망을 연결하는 홈 게이트웨이에 대해 사설망으로 운용되는 월패드와 홈 게이트웨이의 인증을 통해 홈 게이트웨이의 어떤 포트로도 사설망으로 운용되도록 월패드의 인증을 두어 원활한 홈 네트워크를 유지하는 것이다. The present invention maintains a smooth home network by providing a wall pad to be operated as a private network through any port of the home gateway through authentication of a home pad and a home gateway to the home gateway connecting the home network and the home network. It is.

종래 홈 네트워크 시스템은 도 1에 도시된 바와 같이 월패드(100)와 홈 게이트웨이(20)가 연결된 시스템이다. The conventional home network system is a system in which the wall pad 100 and the home gateway 20 are connected as shown in FIG. 1.

여기서, 월패드(100)는 홈 게이트웨이(20)의 댁내만 포트(11)에만 연결되며, 홈 게이트웨이(20)는 댁내망 포트(11)와 댁외망 포트(12)로 구분되어 설계된다. Here, the wall pad 100 is connected only to the port 11 of the home gateway 20, and the home gateway 20 is designed by being divided into the home network port 11 and the outdoor network port 12.

따라서 홈 게이트웨이(20)는 물리적 이더넷 포트, 즉 댁내망 포트(11)와 댁외망 포트(12)가 구분되어서 비효율적으로 사용되어 진다. Therefore, the home gateway 20 is inefficient because the physical Ethernet port, that is, the home network port 11 and the outdoor network port 12 are divided.

이러한, 홈 게이트웨이(20)는 제 1 스위치(21), 제 2 스위치(22)를 포함하 며, 댁내망 WAN 포트(31)와 댁외망 WAN 포트(32)를 포함한다. Such a home gateway 20 includes a first switch 21 and a second switch 22, and includes a home WAN port 31 and an outdoor WAN port 32.

따라서 종래 홈 네트워크 시스템에서는 댁내망 인터페이스와 댁외망 인터페이스가 물리적으로 분리되어 설계됨에 따라, 댁내망과 댁외망을 연결하는 홈 게이트웨이에 대해 댁내망으로 사용되어 지는 월패드와 홈 게이트웨이를 연결 시, 연결된 물리적 포트에 대해 홈 게이트웨이는 이 포트가 댁내망으로 사용되는지 댁외망으로 사용되어지는지 알 수가 없다. Therefore, in the conventional home network system, since the home network interface and the home network interface are physically separated from each other, the wall gateway used as the home network for the home gateway connecting the home network and the home network is connected when the home gateway is connected. For physical ports, the home gateway does not know whether this port is used for the home or outdoor network.

이에 종래 홈 게이트웨이는 댁외망 WAN 포트(32)가 IP 네트워크(42)와 연동되어지고, 댁내망 WAN 포트(31)는 로컬 네트워크(41)와 연동되도록 설계가 이루어지고 있다. In the conventional home gateway, the outdoor network WAN port 32 is interlocked with the IP network 42, and the home network WAN port 31 is designed to interwork with the local network 41.

그리고 LAN 포트에 대해서도 서로 댁외망 포트(12)와 댁내망 포트(11)를 서로 분리하여 설계되어지므로, 물리적 LAN 포트 수에 비해 비효율적으로 사용된다. Also, since the LAN port 12 and the LAN port 11 are designed to be separated from each other, the LAN port is inefficiently used compared to the number of physical LAN ports.

즉, 월패드는 세대기기라고 되어 있는 포트에만 수용이 되는 문제점이 있었다. In other words, there was a problem that the wall pad is only accommodated in a port that is called a generation device.

따라서 본 발명은 상기와 같은 종래의 문제점을 해결하기 위한 것으로서, 본 발명의 목적은 월패드 및 홈 네트워크에 해당되어지는 망에 대해 홈 게이트웨이가 장치에 접속되는 장비들이 댁내망인지 댁외망인지를 알 수 있도록 서로 인증 프로토콜을 두어 상호 접속을 원활하게 하고 댁내망의 패킷이 댁외망으로 전송이 되지 않도록 하여 인터넷 망을 사용할 수 있는 것이다. Therefore, the present invention is to solve the above-mentioned conventional problems, an object of the present invention is to know whether the equipment connected to the home gateway device for the network corresponding to the wall pad and the home network is the home network or the outdoor network It is possible to use the internet network by providing authentication protocols to each other so that the interconnection is smooth and the packets of the home network are not transmitted to the home network.

상기한 목적을 달성하기 위한 본 발명의 실시 예에 따른 홈 게이트웨이에서의 월패드 인증 시스템의 일 측면에 따르면, Wall Pad Configuration Request가 수신되면 이에 따른 Wall Pad Configuration Response를 전송하여 인증 요청 월패드의 인증을 완료하는 로컬 인증 서버; RARP Request를 수신하면 그에 따른 RARP Response를 전송하고, Alive 메시지를 수신하면 그에 따른 응답 메시지를 전송함과 동시에 Wall Pad Configuration Request를 상기 로컬 인증 서버로 전송하여 해당 월패드의 인증을 요청하는 홈 게이트웨이; 및 상기 홈 게이트웨이로 RARP Request를 전송한 후 그에 따른 RARP Response를 수신한 후 Alive 메시지를 상기 홈 게이트웨이로 전송한 후 그에 따른 응답 메시지를 수신하며, 이후, 상기 로컬 인증 서버로부터 Wall Pad Configuration Response를 수신하여 인증을 확인하는 월패드를 포함할 수 있다. According to an aspect of a wall pad authentication system in a home gateway according to an embodiment of the present invention for achieving the above object, when a Wall Pad Configuration Request is received, the Wall Pad Configuration Response is transmitted to thereby authenticate the authentication request wall pad. A local authentication server to complete; A home gateway which transmits a RARP Response according to the reception of the RARP request and a response message according to the reception of the Alive message and a wall pad configuration request to the local authentication server to request authentication of the corresponding wall pad; And after the RARP request is transmitted to the home gateway, a corresponding RARP response is transmitted, an Alive message is transmitted to the home gateway, and a response message is received accordingly. Then, a wall pad configuration response is received from the local authentication server. It may include a wall pad to confirm the authentication.

상기 월패드는, 기 설정된 주기로 RARP Request를 상기 홈 게이트웨이로 전송한다. The wall pad transmits a RARP Request to the home gateway at a predetermined cycle.

상기 홈 게이트웨이는, 연결된 임의의 월패드로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있는지를 판단하는 판단부; 및 상기 판단부를 통해 월패드로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있으면, 해당 월패드에 연결된 포트를 댁내망 WAN 포트로 설정하는 포트 관리부를 포함할 수 있다. The home gateway may include a determining unit that determines whether home network information is included in an Alive message received from any connected wall pad; And the home network information is included in the Alive message received from the wall pad through the determination unit, a port manager configured to set the port connected to the wall pad as the home network WAN port.

상기 포트 관리부는, 상기 판단부를 통해 월패드로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있지 않으면, 해당 월패드에 연결된 포트를 댁외망 WAN 포트로 설정한다. If the home network information is not included in the Alive message received from the wall pad through the determination unit, the port manager sets the port connected to the wall pad as the outdoor network WAN port.

상기 월패드가 전송하는 Alive 메시지에 포함된 댁내망 정보는, 동/호수 정보, IP 정보를 포함할 수 있다. The home network information included in the Alive message transmitted by the wall pad may include call / number information and IP information.

상기한 목적을 달성하기 위한 본 발명의 실시 예에 따른 홈 게이트웨이에서의 월패드 인증 방법의 일 측면에 따르면, 월패드가 홈 게이트웨이로 RARP Request를 전송한 후 그에 따른 RARP Response를 수신하면 Alive 메시지를 상기 홈 게이트웨이로 전송하는 단계; 상기 홈 게이트웨이가 Alive 메시지에 따른 응답 메시지를 해당 월패드로 전송함과 동시에 Alive 메시지에 포함된 댁내망 정보를 Wall Pad Configuration Request에 포함시켜 로컬 인증 서버로 전송하는 단계; 및 상기 로컬 인증 서버가 수신된 Wall Pad Configuration Request에 따른 Wall Pad Configuration Response를 해당 월패드로 전송하여 인증 요청 월패드의 인증을 완 료하는 단계를 포함할 수 있다. According to an aspect of a wall pad authentication method in a home gateway according to an embodiment of the present invention for achieving the above object, if the wall pad sends a RARP request to the home gateway and receives the corresponding RARP response, an Alive message is sent. Transmitting to the home gateway; Transmitting, by the home gateway, a response message according to the Alive message to the corresponding wall pad, and including the home network information included in the Alive message in the Wall Pad Configuration Request to the local authentication server; And transmitting, by the local authentication server, a wall pad configuration response according to the received wall pad configuration request to the corresponding wall pad, thereby completing authentication of the authentication request wall pad.

상기 월패드가 홈 게이트웨이로 RARP Request를 전송한 후 그에 따른 RARP Response를 수신하면 Alive 메시지를 상기 홈 게이트웨이로 전송하는 단계는, 기 설정된 주기로 RARP Request를 상기 홈 게이트웨이로 전송할 수 있다. When the wall pad transmits the RARP request to the home gateway and receives the RARP response, the wall pad may transmit the RARP request to the home gateway at predetermined intervals.

상기 홈 게이트웨이가 Alive 메시지에 따른 응답 메시지를 해당 월패드로 전송함과 동시에 Alive 메시지에 포함된 댁내망 정보를 Wall Pad Configuration Request에 포함시켜 로컬 인증 서버로 전송하는 단계는, 상기 홈 게이트웨이가 연결된 임의의 월패드로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있는지를 판단하는 단계; 및 상기 판단하는 단계에서 월패드로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있으면, 상기 홈 게이트웨이가 해당 월패드에 연결된 포트를 댁내망 WAN 포트로 설정하는 단계를 포함할 수 있다. The home gateway transmits a response message according to the Alive message to the corresponding wall pad and simultaneously transmits the home network information included in the Alive message to the wall pad configuration request to the local authentication server. Determining whether home network information is included in the Alive message received from the wall pad; And if the home network information is included in the Alive message received from the wall pad in the determining, the home gateway may set the port connected to the wall pad as the home network WAN port.

상기 판단 단계에서 월패드로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있지 않으면, 상기 홈 게이트웨이가 해당 월패드에 연결된 포트를 댁외망 WAN 포트로 설정하는 단계를 포함할 수 있다. If the home network information is not included in the Alive message received from the wall pad in the determining step, the home gateway may include setting a port connected to the wall pad as an outdoor network WAN port.

상기 댁내망 정보는, 동/호수 정보, IP 정보를 포함한다.The home network information includes town / number information and IP information.

상술한 바와 같이 본 발명에 의한 홈 게이트웨이에서의 월패드 인증 시스템 및 방법에 의하면, 뛰어난 효과가 있다. 댁내 로컬 망을 구성하여 홈 네트워크를 구성하고, PC, IP-TV 셋탑박스와 같은 다른 외부 인터넷망을 접속하는 장비들이 하 나의 홈 게이트웨이를 통해 망이 연동되어 있을 때, 홈 네트워크와 외부 인터넷 망을 독립되고 물리적으로 나누지 않고 홈 게이트웨이의 인증을 통해 네트워크를 분리함으로써 망을 효율적으로 사용함과 동시에 물리적 포트의 낭비를 방지할 수 있는 뛰어난 효과가 있다. As described above, according to the wall pad authentication system and method in the home gateway according to the present invention, there is an excellent effect. The home network is configured by configuring the local local network at home, and when the devices connecting to other external internet networks such as PCs and IP-TV set-top boxes are connected through one home gateway, the home network and the external internet network are connected. By separating the network through authentication of the home gateway without independent and physical division, the network can be used efficiently and the waste of physical ports can be prevented.

이하, 본 발명에 따른 홈 게이트웨이에서의 월패드 인증 시스템 및 방법에 대한 바람직한 실시 예에 대하여 첨부한 도면을 참조하여 상세하게 살펴보기로 한다. 이 때, 아래에서 설명하는 시스템 구성은 본 발명의 설명을 위해서 인용한 시스템으로써 아래 시스템으로 본 발명을 한정하지 않음을 이 분야의 통상의 지식을 가진 자라면 이해해야할 것이다. Hereinafter, with reference to the accompanying drawings, a preferred embodiment of the system and method for the wall pad authentication in the home gateway according to the present invention will be described in detail. At this time, it will be understood by those of ordinary skill in the art that the system configuration described below is a system cited for the purpose of the present invention and does not limit the present invention to the following system.

도 2는 본 발명의 실시 예에 따른 홈 게이트웨이에서의 월패드 인증 시스템의 구성을 나타낸 도면이며, 본 발명에 따른 홈 게이트웨이에서의 월패드 인증 시스템은 적어도 하나 이상의 월패드(100), 홈 게이트웨이(200), 및 로컬 인증 서버(300)를 포함한다. 2 is a diagram illustrating a configuration of a wall pad authentication system in a home gateway according to an exemplary embodiment of the present invention. The wall pad authentication system in a home gateway according to the present invention includes at least one wall pad 100 and a home gateway ( 200, and a local authentication server 300.

월패드(100)는 상기 홈 게이트웨이(200)로 RARP Request를 전송한 후 그에 따른 RARP Response를 수신한 후 Alive 메시지를 상기 홈 게이트웨이(200)로 전송한 후 그에 따른 응답 메시지를 수신하며, 이후 로컬 인증 서버(300)로부터 Wall Pad Configuration Response를 수신하여 인증을 확인한다. 이때, 월패드(100)는 기 설정된 주기로 RARP Request를 홈 게이트웨이(200)로 전송한다. The wall pad 100 transmits the RARP Request to the home gateway 200, receives the RARP Response accordingly, transmits an Alive message to the home gateway 200, and receives the response message accordingly. Verify the authentication by receiving the Wall Pad Configuration Response from the authentication server (300). At this time, the wall pad 100 transmits the RARP Request to the home gateway 200 at a predetermined cycle.

상기 월패드(100)가 전송하는 Alive 메시지에 포함된 댁내망 정보는 동/호수 정보, IP 정보를 포함한다. The home network information included in the Alive message transmitted by the wall pad 100 includes call / number information and IP information.

홈 게이트웨이(200)는 RARP Request를 수신하면 그에 따른 RARP Response를 전송하고, Alive 메시지를 수신하면 그에 따른 응답 메시지를 전송함과 동시에 Wall Pad Configuration Request를 상기 로컬 인증 서버(300)로 전송하여 해당 월패드(100)의 인증을 요청한다. 이때, 상기 홈 게이트웨이(200)는 판단부(210)와 포트 관리부(220)를 포함한다. When the home gateway 200 receives the RARP Request, it transmits the RARP Response accordingly. When the home gateway 200 receives the ARP message, the home gateway 200 transmits the response message accordingly. The authentication of the pad 100 is requested. In this case, the home gateway 200 includes a determination unit 210 and a port manager 220.

홈 게이트웨이(200)의 판단부(210)는 연결된 임의의 월패드(100)로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있는지를 판단한다. The determination unit 210 of the home gateway 200 determines whether home network information is included in the Alive message received from the connected wall pad 100.

홈 게이트웨이(200)의 포트 관리부(220)는 판단부(210)를 통해 월패드(100)로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있으면, 해당 월패드(100)에 연결된 포트를 댁내망 WAN 포트(21)로 설정한다. 즉, 포트 관리부(220)는 해당 월패드(100)가 연결된 포트(10)가 스위치(23)를 통해 댁내망 WAN 포트(21)로 연결되도록 설정한다. If the home network information is included in the Alive message received from the wall pad 100 through the determination unit 210, the port manager 220 of the home gateway 200 connects the port connected to the wall pad 100 to the home network. Set to the WAN port 21. That is, the port manager 220 sets the port 10 connected to the wall pad 100 to be connected to the premises network WAN port 21 through the switch 23.

포트 관리부(220)는 판단부(210)를 통해 월패드(100)로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있지 않으면, 해당 월패드(100)에 연결된 포트를 댁외망 WAN 포트(22)로 설정한다. 즉, 포트 관리부(220)는 해당 월패드(100)가 연결된 포트(10)가 스위치(23)를 통해 댁내망 WAN 포트(22)로 연결되도록 설정한다. If the home network information is not included in the Alive message received from the wall pad 100 through the determination unit 210, the port manager 220 connects the port connected to the wall pad 100 to the outdoor network WAN port 22. Set to. That is, the port manager 220 sets the port 10 connected to the wall pad 100 to be connected to the premises network WAN port 22 through the switch 23.

로컬 인증 서버(300)는 Wall Pad Configuration Request가 수신되면 이에 따 른 Wall Pad Configuration Response를 월패드(100)로 전송하여 인증 요청 월패드(100)의 인증을 완료한다. When the local authentication server 300 receives the Wall Pad Configuration Request, the local authentication server 300 transmits the corresponding Wall Pad Configuration Response to the wall pad 100 to complete authentication of the authentication request wall pad 100.

상기한 각 구성들에 대한 일반적인 기능 및 각각의 상세한 동작에 대하여는 그 설명을 생략하고, 본 발명에 상응하는 동작 위주로 그 동작들을 설명하기로 한다. General functions and detailed operations of the above-described elements will be omitted, and the operations will be described based on operations corresponding to the present invention.

월패드(100)가 홈 게이트웨이(200)로 RARP Request를 전송한다. 이때, 월패드(100)는 기 설정된 주기로 RARP Request를 홈 게이트웨이(200)로 전송한다. The wall pad 100 transmits a RARP Request to the home gateway 200. At this time, the wall pad 100 transmits the RARP Request to the home gateway 200 at a predetermined cycle.

그러면, RARP Request를 수신한 홈 게이트웨이(200)는 그에 따른 RARP Response를 월패드(100)로 전송한다. Then, the home gateway 200 receiving the RARP Request transmits the corresponding RARP Response to the wall pad 100.

이에, 월패드(100)는 Alive 메시지를 홈 게이트웨이(200)로 전송한다. 이때, 월패드(100)가 전송하는 Alive 메시지에 포함된 댁내망 정보는 동/호수 정보, IP 정보를 포함한다. Accordingly, the wall pad 100 transmits an Alive message to the home gateway 200. In this case, the home network information included in the Alive message transmitted by the wall pad 100 may include call / number information and IP information.

그러면, Alive 메시지를 수신한 홈 게이트웨이(200)는 그에 따른 응답 메시지를 월패드(100)로 전송함과 동시에 Wall Pad Configuration Request를 로컬 인증 서버(300)로 전송하여 해당 월패드(100)의 인증을 요청한다. Then, the home gateway 200 receiving the Alive message transmits the corresponding response message to the wall pad 100 and simultaneously transmits the Wall Pad Configuration Request to the local authentication server 300 to authenticate the corresponding wall pad 100. Ask.

즉, 홈 게이트웨이(200)의 판단부(210)는 연결된 임의의 월패드(100)로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있는지를 판단한다. That is, the determination unit 210 of the home gateway 200 determines whether home network information is included in the Alive message received from the connected wall pad 100.

홈 게이트웨이(200)의 포트 관리부(220)는 판단부(210)를 통해 월패드(100)로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있으면, 해당 월패드(100) 에 연결된 포트(10)를 댁내망 WAN 포트(21)로 설정하고, Alive 메시지에 댁내망 정보가 포함되어 있지 않으면 해당 월패드(100)에 연결된 포트(10)를 댁외망 WAN 포트(22)로 설정한다. 즉, 포트 관리부(220)는 해당 월패드(100)가 연결된 포트(10)가 스위치(23)를 통해 댁내망 WAN 포트(22)로 연결되도록 설정한다. The port manager 220 of the home gateway 200 includes the home network information in the Alive message received from the wall pad 100 through the determination unit 210, and the port 10 connected to the wall pad 100. Set to the home network WAN port 21, and if the home network information is not included in the Alive message, the port 10 connected to the corresponding wall pad 100 is set to the home network WAN port 22. That is, the port manager 220 sets the port 10 connected to the wall pad 100 to be connected to the premises network WAN port 22 through the switch 23.

로컬 인증 서버(300)는 Wall Pad Configuration Request가 수신되면 이에 따른 Wall Pad Configuration Response를 홈 게이트웨이(200)를 통해 월패드(100)로 전송한다. When the wall pad configuration request is received, the local authentication server 300 transmits the wall pad configuration response to the wall pad 100 through the home gateway 200.

월패드(100)는 로컬 인증 서버(300)로부터 Wall Pad Configuration Response를 수신하여 인증을 확인한다. The wall pad 100 receives the Wall Pad Configuration Response from the local authentication server 300 and checks the authentication.

이하, 하기에서는 본 발명에 따른 홈 게이트웨이에서의 월패드 인증 방법에 대하여 도 3을 참조하여 설명한다. Hereinafter, a wall pad authentication method in a home gateway according to the present invention will be described with reference to FIG. 3.

먼저, 월패드(100)가 홈 게이트웨이(200)로 RARP Request를 전송한 후 그에 따른 RARP Response를 수신하면 Alive 메시지를 상기 홈 게이트웨이(200)로 전송한다(S1). 이때, 월패드(100)가 Alive 메시지를 홈 게이트웨이(200)로 전송하는 단계(S3)는 기 설정된 주기로 RARP Request를 전송한다. First, when the wall pad 100 transmits a RARP request to the home gateway 200 and receives a RARP response accordingly, the wall pad 100 transmits an Alive message to the home gateway 200 (S1). At this time, the step (S3) in which the wall pad 100 transmits the Alive message to the home gateway 200 transmits a RARP request at a predetermined cycle.

그러면, 홈 게이트웨이(200)는 Alive 메시지에 따른 응답 메시지를 해당 월패드(100)로 전송함과 동시에 Alive 메시지에 포함된 댁내망 정보를 Wall Pad Configuration Request에 포함시켜 로컬 인증 서버(300)로 전송한다(S2). Then, the home gateway 200 transmits the response message according to the Alive message to the corresponding wall pad 100 and simultaneously includes the home network information included in the Alive message in the Wall Pad Configuration Request to the local authentication server 300. (S2).

이하 하기에서는 상기 홈 게이트웨이(200)가 Alive 메시지에 따른 응답 메시 지를 해당 월패드(100)로 전송함과 동시에 Alive 메시지에 포함된 댁내망 정보를 Wall Pad Configuration Request에 포함시켜 로컬 인증 서버(300)로 전송하는 단계(S2)에 대하여 도 4를 참조하여 설명한다. Hereinafter, the home gateway 200 transmits the response message according to the Alive message to the corresponding wall pad 100, and simultaneously includes the home network information included in the Alive message in the Wall Pad Configuration Request, to the local authentication server 300. A step S2 of transmission to the network will be described with reference to FIG. 4.

홈 게이트웨이(200)가 연결된 임의의 월패드(100)로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있는지를 판단한다(S21). In operation S21, it is determined whether home network information is included in the Alive message received from the wall pad 100 connected to the home gateway 200.

만약, 상기 판단 단계(S21)에서 월패드(100)로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있으면(YES), 홈 게이트웨이(200)는 해당 월패드(100)에 연결된 포트(10)를 댁내망 WAN 포트(21)로 설정한다(S22). 즉, 포트 관리부(220)는 해당 월패드(100)가 연결된 포트(10)가 스위치(23)를 통해 댁내망 WAN 포트(21)로 연결되도록 설정한다. If the home network information is included in the Alive message received from the wall pad 100 in the determination step (S21) (YES), the home gateway 200 selects the port 10 connected to the corresponding wall pad 100. It is set to the home network WAN port 21 (S22). That is, the port manager 220 sets the port 10 connected to the wall pad 100 to be connected to the premises network WAN port 21 through the switch 23.

반면에 상기 판단 단계(S21)에서 월패드(100)로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있지 않으면(NO), 홈 게이트웨이(200)는 해당 월패드(100)에 연결된 포트(10)를 댁외망 WAN 포트(22)로 설정한다(S23). 즉, 포트 관리부(220)는 해당 월패드(100)가 연결된 포트(10)가 스위치(23)를 통해 댁내망 WAN 포트(21)로 연결되도록 설정한다. On the other hand, if the home network information is not included in the Alive message received from the wall pad 100 in the determining step (S21) (NO), the home gateway 200 is the port 10 connected to the corresponding wall pad 100 Set to the outdoor network WAN port 22 (S23). That is, the port manager 220 sets the port 10 connected to the wall pad 100 to be connected to the premises network WAN port 21 through the switch 23.

이어서, 로컬 인증 서버(300)가 수신된 Wall Pad Configuration Request에 따른 Wall Pad Configuration Response를 해당 월패드(100)로 전송하여 인증 요청 월패드(100)의 인증을 완료한다(S3).Subsequently, the local authentication server 300 transmits the wall pad configuration response according to the received wall pad configuration request to the corresponding wall pad 100 to complete authentication of the authentication request wall pad 100 (S3).

이상에서 본 발명은 기재된 구체적인 실시 예에 대해서만 상세히 설명하였지만 본 발명의 기술 사상 범위 내에서 다양한 변형 및 수정이 가능함은 당업자에게 있어서 명백한 것이며, 이러한 변형 및 수정이 첨부된 특허청구범위에 속함은 당연한 것이다. Although the present invention has been described in detail only with respect to the specific embodiments described, it will be apparent to those skilled in the art that various changes and modifications can be made within the scope of the present invention, and such modifications and modifications belong to the appended claims. .

도 1은 종래 홈 게이트웨이의 구성을 나타낸 기능블록도. 1 is a functional block diagram showing the configuration of a conventional home gateway.

도 2는 본 발명에 따른 홈 게이트웨이에서의 월패드 인증 시스템의 구성을 나타낸 기능블록도. 2 is a functional block diagram showing the configuration of a wall pad authentication system in a home gateway according to the present invention;

도 3은 본 발명에 따른 홈 게이트웨이에서의 월패드 인증 방법을 나타낸 순서도, 3 is a flowchart illustrating a wall pad authentication method in a home gateway according to the present invention;

도 4는 도 3에 따른 홈 게이트웨이에서의 월패드 인증 방법 중 제 2 단계(S2)의 세부 과정을 나타낸 순서도이다. FIG. 4 is a flowchart illustrating a detailed process of the second step S2 of the wall pad authentication method in the home gateway according to FIG. 3.

<도면의 주요 부분에 대한 부호의 설명><Explanation of symbols for main parts of the drawings>

100 : 적어도 하나 이상의 월패드 200 : 홈 게이트웨이 100: at least one wall pad 200: home gateway

210 : 판단부 220 : 포트 관리부 210: determination unit 220: port management unit

300 : 로컬 인증 서버 300: local authentication server

Claims (10)

홈 게이트웨이에서의 월패드 인증 시스템에 있어서, In the wall pad authentication system in a home gateway, Wall Pad Configuration Request가 수신되면 이에 따른 Wall Pad Configuration Response를 전송하여 인증 요청 월패드의 인증을 완료하는 로컬 인증 서버; Local authentication server for completing the authentication of the authentication request wall pad by transmitting the Wall Pad Configuration Response according to the received Wall Pad Configuration Request; RARP Request를 수신하면 그에 따른 RARP Response를 전송하고, Alive 메시지를 수신하면 그에 따른 응답 메시지를 전송함과 동시에 Wall Pad Configuration Request를 상기 로컬 인증 서버로 전송하여 해당 월패드의 인증을 요청하는 홈 게이트웨이; 및 A home gateway which transmits a RARP Response according to the reception of the RARP request and a response message according to the reception of the Alive message and a wall pad configuration request to the local authentication server to request authentication of the corresponding wall pad; And 상기 홈 게이트웨이로 RARP Request를 전송한 후 그에 따른 RARP Response를 수신한 후 Alive 메시지를 상기 홈 게이트웨이로 전송한 후 그에 따른 응답 메시지를 수신하며, 이후, 상기 로컬 인증 서버로부터 Wall Pad Configuration Response를 수신하여 인증을 확인하는 월패드를 포함하되, After sending the RARP Request to the home gateway and receiving the RARP Response accordingly, after transmitting the Alive message to the home gateway and receiving the response message accordingly, after receiving the Wall Pad Configuration Response from the local authentication server Include a wall pad to verify authentication, 상기 홈 게이트웨이는, 연결된 임의의 월패드로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있는지를 판단하는 판단부; 및 The home gateway may include a determining unit that determines whether home network information is included in an Alive message received from any connected wall pad; And 상기 판단부를 통해 월패드로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있으면, 해당 월패드에 연결된 포트를 댁내망 WAN 포트로 설정하는 포트 관리부를 포함하는 홈 게이트웨이에서의 월패드 인증 시스템. If the home network information is included in the Alive message received from the wall pad through the determination unit, the wall pad authentication system in the home gateway comprising a port management unit for setting the port connected to the wall network WAN port. 제 1항에 있어서, The method of claim 1, 상기 월패드는, The wall pad, 기 설정된 주기로 RARP Request를 상기 홈 게이트웨이로 전송하는 것을 특징 으로 하는 홈 게이트웨이에서의 월패드 인증 시스템. Wall pad authentication system in a home gateway, characterized in that for transmitting a RARP request to the home gateway at a predetermined cycle. 삭제delete 제 1항에 있어서, The method of claim 1, 상기 포트 관리부는, The port management unit, 상기 판단부를 통해 월패드로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있지 않으면, 해당 월패드에 연결된 포트를 댁외망 WAN 포트로 설정하는 홈 게이트웨이에서의 월패드 인증 시스템.If the home network information is not included in the Alive message received from the wall pad through the determination unit, the wall pad authentication system in the home gateway to set the port connected to the wall pad WAN port. 제 4항에 있어서, The method of claim 4, wherein 상기 월패드가 전송하는 Alive 메시지에 포함된 댁내망 정보는, Home network information contained in the Alive message transmitted by the wall pad, 동/호수 정보, IP 정보를 포함하는 것을 특징으로 하는 홈 게이트웨이에서의 월패드 인증 시스템. Wall pad authentication system in the home gateway, characterized in that it comprises the call / lake information, IP information. 홈 게이트웨이에서의 월패드 인증 방법에 있어서, In the wall pad authentication method in the home gateway, 월패드가 홈 게이트웨이로 RARP Request를 전송한 후 그에 따른 RARP Response를 수신하면 Alive 메시지를 상기 홈 게이트웨이로 전송하는 단계; Transmitting an Alive message to the home gateway when the wall pad receives the RARP response after transmitting the RARP request to the home gateway; 상기 홈 게이트웨이가 Alive 메시지에 따른 응답 메시지를 해당 월패드로 전송함과 동시에 Alive 메시지에 포함된 댁내망 정보를 Wall Pad Configuration Request에 포함시켜 로컬 인증 서버로 전송하는 단계; 및 Transmitting, by the home gateway, a response message according to the Alive message to the corresponding wall pad, and including the home network information included in the Alive message in the Wall Pad Configuration Request to the local authentication server; And 상기 로컬 인증 서버가 수신된 Wall Pad Configuration Request에 따른 Wall Pad Configuration Response를 해당 월패드로 전송하여 인증 요청 월패드의 인증을 완료하는 단계를 포함하되, Comprising the step of transmitting the Wall Pad Configuration Response according to the Wall Pad Configuration Request received by the local authentication server to the corresponding wall pad to complete the authentication of the authentication request wall pad, 상기 로컬 인증 서버로 전송하는 단계는, The step of transmitting to the local authentication server, 상기 홈 게이트웨이가 연결된 임의의 월패드로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있는지를 판단하는 단계; 및 Determining whether home network information is included in an Alive message received from any wall pad connected to the home gateway; And 상기 판단 단계에서 월패드로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있으면, 상기 홈 게이트웨이가 해당 월패드에 연결된 포트를 댁내망 WAN 포트로 설정하는 단계를 포함하는 홈 게이트웨이에서의 월패드 인증 방법. If the home network information is included in the Alive message received from the wall pad in the determination step, the home gateway sets the port connected to the wall pad as the home network WAN port; . 제 6항에 있어서, The method of claim 6, 상기 월패드가 홈 게이트웨이로 RARP Request를 전송한 후 그에 따른 RARP Response를 수신하면 Alive 메시지를 상기 홈 게이트웨이로 전송하는 단계는, When the wall pad transmits the RARP Request to the home gateway and receives the RARP response accordingly, transmitting the Alive message to the home gateway, 기 설정된 주기로 RARP Request를 상기 홈 게이트웨이로 전송하는 것을 특징 으로 하는 홈 게이트웨이에서의 월패드 인증 방법. Wallpad authentication method in a home gateway, characterized in that for transmitting a RARP request to the home gateway at a predetermined period. 삭제delete 제 6항에 있어서, The method of claim 6, 상기 판단하는 단계에서 월패드로부터 수신된 Alive 메시지에 댁내망 정보가 포함되어 있지 않으면, 상기 홈 게이트웨이가 해당 월패드에 연결된 포트를 댁외망 WAN 포트로 설정하는 단계를 포함하는 홈 게이트웨이에서의 월패드 인증 방법. In the determining step, if the home network information is not included in the Alive message received from the wall pad, the home gateway sets the port connected to the corresponding wall pad as an outdoor network WAN port. Authentication method. 제 9항에 있어서, The method of claim 9, 상기 댁내망 정보는, The home network information, 동/호수 정보, IP 정보를 포함하는 것을 특징으로 하는 홈 게이트웨이에서의 월패드 인증 방법. Wall pad authentication method in the home gateway, characterized in that it comprises the call / lake information, IP information.
KR1020090022337A 2009-03-16 2009-03-16 System and method for wall pad attestation in home gateway KR101045394B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020090022337A KR101045394B1 (en) 2009-03-16 2009-03-16 System and method for wall pad attestation in home gateway

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020090022337A KR101045394B1 (en) 2009-03-16 2009-03-16 System and method for wall pad attestation in home gateway

Publications (2)

Publication Number Publication Date
KR20100104135A KR20100104135A (en) 2010-09-29
KR101045394B1 true KR101045394B1 (en) 2011-06-30

Family

ID=43008417

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020090022337A KR101045394B1 (en) 2009-03-16 2009-03-16 System and method for wall pad attestation in home gateway

Country Status (1)

Country Link
KR (1) KR101045394B1 (en)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004078424A (en) 2002-08-13 2004-03-11 Nippon Telegr & Teleph Corp <Ntt> System and method for distributing content, home gateway, and authenticating/charging gateway
KR20050019647A (en) * 2003-08-20 2005-03-03 주식회사 케이티 Home gateway apparatus providing integrated authentication function and integrated authentication method thereof
KR20080017164A (en) * 2006-08-21 2008-02-26 조충호 A information access control service system and its method on a home gateway
KR20080104441A (en) * 2007-05-28 2008-12-03 중앙대학교 산학협력단 Home-network service system using portable device based on security technology and thereof method

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004078424A (en) 2002-08-13 2004-03-11 Nippon Telegr & Teleph Corp <Ntt> System and method for distributing content, home gateway, and authenticating/charging gateway
KR20050019647A (en) * 2003-08-20 2005-03-03 주식회사 케이티 Home gateway apparatus providing integrated authentication function and integrated authentication method thereof
KR20080017164A (en) * 2006-08-21 2008-02-26 조충호 A information access control service system and its method on a home gateway
KR20080104441A (en) * 2007-05-28 2008-12-03 중앙대학교 산학협력단 Home-network service system using portable device based on security technology and thereof method

Also Published As

Publication number Publication date
KR20100104135A (en) 2010-09-29

Similar Documents

Publication Publication Date Title
US8219713B2 (en) Method and system for a network controller based pass-through communication mechanism between local host and management controller
US9876712B2 (en) Method and device for processing address resolution protocol in software-defined networking environment
JP2003337772A (en) Device for providing remote control service through communication network, system using the same, and method therefor
JP6193185B2 (en) Communication device, terminal device, and program
US20060092931A1 (en) System and method for managing devices within a private network via a public network
KR102270909B1 (en) Multimedia sharing method, registration method, server and proxy server
WO2015070614A1 (en) Method and device for detecting connectivity of user side interfaces of l2vpn
KR20090078719A (en) Upnp apparatus for providing remote access service and method thereof
KR20090084670A (en) Method and system for two-phase mechanism for discovering web services based management service
JP2004208101A (en) Gateway and communication method therefor
US20140301226A1 (en) Apparatus and method for network monitoring and packet inspection
US11153118B2 (en) Technique for executing a service in a local area network through a wide area communication network
JP2009230256A (en) Communication controller, communication control method and communication control program
CN107786441B (en) Communication method, OpenFlow switch and communication system
KR101755829B1 (en) Method and apparatus for processing address resolution protocol in software defined networking environment
KR101049549B1 (en) GPD hole punching method using SIP, terminal management system and terminal management method using same
US8737413B2 (en) Relay server and relay communication system
KR101045394B1 (en) System and method for wall pad attestation in home gateway
WO2018214154A1 (en) Data forwarding method to support media access control over the top gateway
EP3515048B1 (en) Cable media converter management method, apparatus and system
JP2004048394A (en) Semiconductor circuit device and packet processing method
KR100677212B1 (en) Discovery system and method for device in remote network
CN115883256B (en) Data transmission method, device and storage medium based on encryption tunnel
JP4082112B2 (en) Semiconductor circuit device and packet processing method
KR20180045509A (en) SDN for detecting ARP spoofing attack and controller including the same

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20150305

Year of fee payment: 5

FPAY Annual fee payment

Payment date: 20160330

Year of fee payment: 6

FPAY Annual fee payment

Payment date: 20170309

Year of fee payment: 7

FPAY Annual fee payment

Payment date: 20180403

Year of fee payment: 8

FPAY Annual fee payment

Payment date: 20190401

Year of fee payment: 9