KR101304006B1

KR101304006B1 - 개인 정보 엑세스를 위한 무선 인증을 제공하는 통신 시스템 및 관련 방법

Info

Publication number: KR101304006B1
Application number: KR1020110081274A
Authority: KR
Inventors: 바히드 무사비; 제이슨 타일러 그리핀
Original assignee: 리서치 인 모션 리미티드
Priority date: 2010-08-16
Filing date: 2011-08-16
Publication date: 2013-09-04
Also published as: JP2012044667A; KR20120016597A; CA2749446A1; HK1167760A1; CA2749446C; CN102377769B; EP2421217B1; TW201215180A; CN102377769A; EP2421217A1

Abstract

통신 시스템은 인증된 로그온에 기반하여 데이터 엑세스를 제공하도록 구성된 서버와, 상기 서버에 대한 임시 인증 로그온 ID를 수신하기 위해 상기 서버에 엑세스하도록 구성된 컴퓨터를 포함할 수 있다. 통신 시스템은 또한 하우징, 하우징에 의해서 지지된 무선 송수신기, 및 하우징에 의해서 지지된 제어기를 포함할 수 있으며, 제어기는 무선 송수신기와 센서에 결합된다. 제어기는 센서로 하여금 컴퓨터로부터의 임시 인증 로그온 ID를 무선 검색하게 하고 상기 송수신기로 하여금 상기 임시 인증 로그온 ID에 기반한 컴퓨터를 통한 데이터 엑세스를 제공하기 위해 서버에 로그온 데이터를 무선 통신하도록 구성 가능하다.

Description

개인 정보 엑세스를 위한 무선 인증을 제공하는 통신 시스템 및 관련 방법{COMMUNICATION SYSTEM PROVIDING WIRELESS AUTHENTICATION FOR PRIVATE DATA ACCESS AND RELATED METHODS}

본 발명은 일반적으로 통신 시스템 분야에 관한 것으로서, 특히 통신 시스템을 위한 인증 기술들 및 관련 방법들에 관한 것이다.

모바일 무선 통신 시스템은 계속해서 인기가 성장하고 있으며 개인 및 기업통신에 필수적 부분이 되어 왔다. 예컨대 셀룰러 전화는 사용자로 하여금 사용자가 이동하는 어는 곳에서나 전화를 걸거나 받을 수 있게 한다. 더욱이 셀룰러 전화 기술이 향상하고 그에 따라 사용자는 이용 가능한 상이한 유형의 장치들과 셀룰러 장치의 기능 또한 갖게 되었다. 예를 들면, 이제 대부분의 셀룰러 장치는 캘린더, 주소록, 할일 목록 등과 같이 PDA 특징을 통합한다. 더욱이 이러한 다기능 장치들은 또한 사용자로 하여금 이메일 메시지를 무선으로 보내고 받을 수 있게 하고 예컨대 셀룰러 네트워크 및/또는 무선 LAN을 통해 인터넷에 엑세스 가능하게 한다. 이러한 본 발명의 배경이 되는 기술은 국제공개공보 WO2009/101549호(2009.08.20.)에 개시되어 있다.

비록 그렇다 하더라도 컴퓨터 단말의 이용이 여전히 일반적이며, 사용자는 종종 이러한 네트워크들을 통해 개인 혹은 비밀 정보에 엑세스하기 위해 단말 및 무선 장치 둘다를 이용한다.

일반적으로 말하자면 인증된 로그온에 기반한 엑세스를 제공하도록 구성된 서버와, 서버에 엑세스하여 서버에 대한 임시 인증 로그온 신분 확인(ID)을 수신하도록 구성된 서버를 포함할 수 있는 통신 시스템이 제공된다. 통신 시스템은 포터블 하우징을 포함하는 모바일 무선 통신 장치, 포터블 하우징에 의해서 지지된 무선 송수신기, 포터블 하우징에 의해서 지지된 센서, 및 포터블 하우징에 의해서 지지되며 무선 송수신기 및 센서에 결합된 제어기를 더 포함할 수 있다. 제어기는 센서로 하여금 컴퓨터 단말로부터의 임시 인증 로그온 ID를 무선 검색하게 하고, 무선 송수신기로 하여금 인증 로그온을 위해 무선 통신 네트워크를 통해 임시 인증 로그온 ID에 기반해서 컴퓨터 단말을 이용하여 데이터 엑세스를 위해 서버에 로그온 데이터를 무선으로 통신하게 하도록 구성 가능하다. 이를테면 모바일 무선 통신 장치는 반드시 보안 상황일 필요가 없는 공용 혹은 기타 컴퓨터 단말을 이용하여 위한 로그온 자격증명을 보안적으로 제공하기 위해 유용하게 이용될 수가 있다.

특히, 센서는 근접 무선 통신(NFC)(Near Field Communication) 센서를 포함할 수 있으며, 컴퓨터 및 NFC 센서는 NFC 통신을 통해 임시 인증 로그온 ID를 이들 사이에서 통신하도록 구성 가능하다. 또 다른 예에 의하면, 통신 시스템은 컴퓨터에 결합된 디스플레이를 더 포함할 수 있으며, 컴퓨터는 디스플레이로 하여금 임시 인증 로그온 ID를 나타내는 광학 패턴을 디스플레이하도록 더 구성 가능하다. 더욱이 센서는 센서는 광학 센서를 포함할 수 있고, 제어기는 광학 센서로 하여금 디스플레이로부터의 광학 패턴을 판독하게 하고 그것으로부터 임시 인증 로그온 ID를 판정하도록 더 구성 가능하다.

일례로 임시 인증 로그온 ID는 의사랜덤 암호(패스워드)를 포함할 수 있다. 또한, 임시 인증 로그온 ID는 서버 및 컴퓨터 중 적어도 하나와 연관된 인터넷 프로토콜(IP) 어드레스를 포함할 수 있다.

위에서 간략하게 기술한 바와 같은 관련 모바일 무선 통신 장치, 모바일 무선 통신 장치용 관련 컴퓨터 판독 가능한 매체, 및 관련 통신 방법이 또한 제공된다. 통신 방법은 서버용 임시 인증 로그온 신분확인(ID)을 수신하기 위해 광역망을 통해 컴퓨터로부터의 인증 로그온에 기반한 데이터 엑세스를 제공하도록 구성된 서버에 엑세스하는 것을 포함할 수 있다. 통신 방법은 컴퓨터에서 모바일 무선 통신 장치에의 임시 인증 로그온 ID를 무선 검색하고, 무선 네트워크를 통한 모바일 무선 통신 장치로부터의 로그온 데이터와 임시 인증 로그온 ID에 기반해서 컴퓨터를 이용하여 데이터 엑세스를 위해 서버에의 인증 로그온을 무선으로 통신하는 것을 더 포함할 수 있다.

본 발명에 의한 무선 통신 시스템의 구성에 의하면 사용자는 임시 인증 로그온 ID에 의해 공용 환경의 컴퓨터를 통해 무선 네트워크에 접속할지라도 안전하고 간편하게 이용이 가능하다.

도 1은 일형태에 따른 무선 로그온 인증 특징을 제공하는 통신 시스템의 개략 블록도이다.
도 2는 광학 판독을 통한 인증 데이터 교환을 보여주는 도 1의 시스템의 모바일 무선 통신 및 컴퓨터 단말 디스플레이의 사시도이다.
도 3은 도 1의 통신 시스템과 연관된 방법 형태들을 보여주는 흐름도이다.
도 4는 도 1의 통신 시스템의 모바일 무선 통신 장치에 포함 가능한 추가 구성요소들을 보여주는 개략 블록도이다.

먼저, 도 1 및 도 3을 참조하자면, 통신 시스템(30)은 블록(60-61)에서 인증 로그온에 기반한 데이터 엑세스(예, 개인 정보)를 제공하도록 구성된 서버(31)와, 서버에 엑세스하도록 구성된 컴퓨터 혹은 컴퓨터 단말(32)을 예증적으로 포함한다. 비록 다른 입력 혹은 출력 장치들이 이용 가능할지라도 예증의 실시예에서 디스플레이(33), 키보드(34), 및 마우스(35)는 컴퓨터 단말(32)과 연관된다. 일례로 컴퓨터 단말(32)은 데스크톱 컴퓨터, 랩톱 컴퓨터, 테블렛 PC, PC, Mac, 네트워크 워크스테이션 등을 포함할 수 있다. 일례로 컴퓨터 단말(32)은 도서관, 공항, 버스 정류장, 호텔, 게스트 오피스 등과 같은 공용 환경에서 로크될 수가 있다.

서버(31) 및 컴퓨터 단말(32)은 예컨대 인터넷과 같은 네트워크(36)를 통해 통신할 수 있다. 일부 어플리케이션에서 컴퓨터 단말(32)은 많은 사용자가 이용하는 공용 컴퓨팅 단말이거나 혹은 컴퓨터 단말(32)이 소정의 사용자의 제어하에 있지 않는 공유 환경에 있는 공용 컴퓨팅 단말일 수가 있다. 이를 테면 이것은 사용자가 모르게 백그라운드에서 키스트로크를 기록할 수 있는 키로거(keylogger)와 같은 프로그램 때문에 관심사가 될 수가 있다. 예컨대 이러한 컴퓨터 단말을 이용함으로써 도난당한 계정 암호와 같은 민감한 정보를 갖는 사용자에게는 위험할 수가 있다. 키로거 혹은 다른 유사 프로그램에 대한 관심사는 사용자로 하여금 컴퓨터 단말을 이용한 후 매번 암호를 변경하지 않으면 않되게 한다. 더욱이 매번 새로운 암호를 기억하는 것은 어렵다. 이러한 어려움은 복수 계정과 관련하여 상이한 암호가 사용될 때 더욱 심각해진다. 더욱이 일부 사용자에게 어떤 환경에서 비현실적일 수가 있는 컴퓨터 단말의 사용을 전적으로 회피하도록 강제할 수가 있다. 이를 테면, 서버(31)는 컴퓨터 단말(32)이 개인 정보에의 엑세스 요청에 로그온하는 경우 임시 인증 로그온 신분 확인(ID)을 바람직하게 제공할 수가 있다. 예컨대, 사용자가 이메일 메시지(예, Gmail, Yahoo! 메일 등)를 체크하기 위해 특정 인터넷 사이트에 사용자가 로그온하는 경우, 사용자는 통상 특정 인터넷 사이트와 관련된 개인 정보에 엑세스하기 위해 사용자명과 암호를 제공할 필요가 있다. 다른 예는 온라인 뱅킹, 주식 혹은 401K 온라인 체킹, 온라인 게이밍, 비행기 탑승 수속, 페이스북과 같은 소셜 네트워킹 사이트, 트위터 마이스페이스, 쇼핑 온라인, 플리커와 같은 사진 공유 사이트, 유튜브 등을 포함할 수 있다.

본 실시예에 의하면, 대신에 사용자는 그의 암호가 아니라 임시 인증 로그온 ID를 수신하는 것이 바람직한 엑세스로부터 컴퓨터 단말(32)을 통해 사용자의 신분 확인(사용자명과 같은)을 제공하는 것을 단지 요청받을 수가 있다. 대신에 모바일 무선 통신 장치(37)(또한, 여기서 "모바일 장치"라고 지칭됨)는 예컨대 키로거 프로그램에 의해서 절충된 암호 혹은 패스코드의 가능성을 피하기 위한 인증 목적을 위해 사용된다.

특히, 모바일 장치(37)는 일례로 포터블 하우징(38), 포터블 하우징(38)에 의해서 지지된 무선 송수신기(39), 포터블 하우징(38)에 의해서 지지된 센서(40), 및 포터블 하우징(38)에 의해서 지지된 제어기(41)를 포함하며, 제어기(41)는 무선 송수신기(39) 및 센서(40)에 결합된다. 일례로, 무선 송수신기(39)는 셀룰러, WLAN, WiMAX, 혹은 다른 적합한 포맷을 통해 통신 가능하다. 사용 가능한 모바일 장치(37)의 일례의 유형은 포터블 혹은 PDA(예, MP3 플레이어, 비디오 플레이어 등), 포터블 게임 장치, 포터블 혹은 모바일 전화, 스마트폰 등을 포함할 수 있다.

일반적으로 말하자면 제어기(41)는 센서(40)로 하여금 블록(62)에서 컴퓨터 단말(32)로부터 임시 인증 로그론 ID를 무선 검색하게 하도록 구성 가능하다. 더욱이 제어기(41)는 블록(63)에서 무선 송수신기(39)로 하여금 임시 인증 로그온 ID에 기반해서 컴퓨터 단말을 이용한 개인 정보 엑세스를 위해 서버(31)에 인증 로그온을 위한 무선 통신 네트워크(일례로 도 1의 통신 타워(42)로 나타낸)를 통해 로그온 데이터를 무선으로 통신하게 함으로써 도 3에 도시한 방법을 종결한다(블록64).

이와 달리 컴퓨터 단말(32)로부터의 임시 인증 로그온 ID의 무선 수신 시, 제어기(41)는 임시 인증 로그온 ID를 서버(31)에 다시 전송하거나 혹은 임시 인증 로그온 ID(예, 로그온 ID는 암호화 알고리즘 등을 위한 키 혹은 시드(seed)로서 사용 가능함)에 기반하여 다른 인증 데이터를 생성하는 것이 가능하다. 모바일 장치(37)가 특정 사용자와 연관이 있기 때문에, 서버(31) 계정에 대한 사용자명이 그러하듯이 사용자명에 응답하는 임시 인증 로그온 ID를 서버가 제공할 때, 모바일 장치(37)가 응답을 제공하는 것이 허락됨을 서버(31)는 인지하고, 서버(31)는 또한 그 응답이 있을 것이라는 것을 인지한다. 이것은 응답이 임시 인증 로그온 ID에 기반하기 때문이다. 이런 식으로 모바일 장치(37)는 컴퓨터 단말(32)을 이용하기 위해 로그온 자격 증명을 안전하게 제공하고 키 로깅 등을 통한 암호의 위험 절충 및 사용자가 컴퓨터 단말에 사용자의 암호를 바로 입력할 필요성을 회피하기 위해 바람직하게 이용될 수 있다.

일 구현예에 의하면, 센서(40)는 근접 무선 통신(NFC) 센서를 포함할 수 있으며, 컴퓨터 단말(32)은 임시 인증 로그온 ID를 NFC 통신을 통해 모바일 장치(37)의 NFC 센서에 통신하도록 구성된 또 다른 NFC 센서를 포함할 수 있다. NFC는 단거리 무선 통신 기술이며, NFC 인에이블 장치들은 통신하기 위해 근접해서 "스와이프"되거나, "범프"되거나 혹은 이동된다. 비제한적인 실시 구현예에서, NFC는 약 10cm의 유효 범위 및 13.56 MHz에서 동작 가능하나, 예컨대 상이한 동작 주파수, 유효 범위 등을 가질 수가 있는 근접 무선 통신의 다른 적절한 변형이 또한 사용 가능하다.

이제부터는 도 2로 돌아가서, 일 형태에 의하면, 컴퓨터 단말(32)은 디스플레이(33)로 하여금 임시 인증 로그온 ID를 나타내는 광학 패턴(45)을 표시하도록 더 구성 가능하다. 예증의 실시예에서 광학 패턴(45)은 빠른 응답(QR) 바코드를 포함하나, 데이터의 다른 유형의 바코드 혹은 광학 머신 판독가능한 표현이 임시 인증 로그온 ID를 표현하도록 상이한 실시예에서 사용 가능하다. 이를테면 센서(40)는 모바일 장치(37)에서 구현된 디지탈 카메라로부터의 전하 결합 장치(CCD)와 같은 광학 센서를 포함할 수 있다. 제어기(41)는 따라서 광학 센서(38)로 하여금 도시한 바와 같이 디스플레이(33)로부터의 광학 패턴(45)을 판독하게 하고 그 광학 패턴(45)으로부터 임시 인증 로그온 ID를 판정하게 하도록 추가로 구성 가능하다.

일례로서, 임시 인증 로그온 ID는 의사랜덤 암호를 포함할 수 있다. 또한, 임시 인증 로그온 ID는 서버(31) 혹은 컴퓨터 단말(32)(또는 둘다)과 연관된 인터넷 프로토콜(IP) 어드레스를 포함할 수 있다. 일반적으로 말하자면, 임시 인증 로그온 ID는 다중 로그온 세션에 대해서 유효하지 않아 개인 정보 계정에 비허가 엑세스의 가능성을 방지하는데 도움을 주도록 임시적일 것이다.

일부 실시예에서, 서버(31)는 개인 정보를 저장하는 다른 서버에 대해서 매개 인증 서버로서 구성 가능하다. 예컨대 서버(31)는 하나 이상의 계정(예, Gmail, Yahoo! Mail 등)에 대해서 로그온 자격 증명을 저장할수 있고, 일단 사용자가 임시 인증 로그온 ID에 기반해서 서버(31)와의 세션을 적절히 수립한 다음 여러 다른 서버에서 사용자의 개인 정보에 엑세스하도록 소정의 사용자에 대한 로그온 및 인터페이스 동작을 다룬다. 이것은 사용자가 하나 이상의 개인 정보 계정에 엑세스하기 위한 편리한 중심점을 바람직하게 제공할 수 있다. 이것은 또한 다중의 상이한 암호를 계속해서 생성하고 추적하기 위한 사용자의 부담을 경감시킬 수가 있다. 또한 이것이 비록 일부 실시예에서 바람직하다면 행해질 수 있을지라도 상이한 계정에 대해서 다중의 상이한 임시 인증 로그온 ID 암호를 생성할 필요성을 회피할 수가 있다.

전술한 내용은 트로이안, 키로거 등과 절충될 수 있는 컴퓨터 단말(32)을 통한 온라인 계정에 안전하고 편리하게 로그온하도록 보안의 모바일 장치 네트워크(셀룰러 네트워크)를 이용하는 일례의 구현예를 참조하면 보다 이해가 용이할 것이다. 일례의 실시예에서, 사용자는 컴퓨터 단말(32)에 서버(31)에 대한 웹 어드레스를 제공하며, 서버(31)는 예컨대 컴퓨터 단말(32)에 브라우저를 통해 임시 인증 로그온 ID를 제공하는 것이 가능해 진다. 다음에 사용자의 암호를 제공하는 대신에 사용자는 무선 로그온 인증 프로세스에 엑세스하기 위해 링크 혹은 버튼을 클릭한다. 이 때, 서버(31)는 일회용 임시 암호, 컴퓨터 단말(32)의 IP 어드레스, 서버(31)의 웹 어드레스 등을 보유하는 스트링의 형태를 취할 수 있는 임시 인증 로그온 ID를 생성한다. 전술한 바와 같이, 임시 인증 로그온 ID는 디스플레이(41) 상에서 광학 패턴으로서 보여지거나, 혹은 NFC 등을 통해 컴퓨터 단말(32)으로부터 입수할 수 있다. 이처럼 사용자는 서버(31)에 의해서 생성된 임시 인증 로그온 ID를 판독하기 위해 NFC 통신용 모바일 장치(37)를 스와이프한다(혹은 디지탈 카메라 CCD에 의해서 시청 가능하도록 디스플레이 상의 광학 패턴(45)의 전면에서 모바일 장치를 보유한다).

제어기(41)에 의해서 실행 가능한 모바일 장치(37) 상의 어플리케이션은 컴퓨터 단말(32)을 이용하여 개인 정보 엑세스를 위한 로그온을 인증하기 위해 모바일 장치의 식별자(예, 모바일 장치 PIN, 이메일 어드레스 등)와 함께 서버(31)에 접촉하기 위해 임시 인증 로그온 ID를 이용한다. 이 때 서버(31) 및 컴퓨터 단말(32)은 암호를 입력함이 없이 원하는 계정에 로그온하기 위한 버튼 혹은 링크를 제공하도록 협동할 수 있다. 모바일 장치(37) 이메일 어드레스, PIN 등이 서버(31)에 등록된 실시예에서, 서버는 임시 인증 로그온 ID를 모바일 장치(37)에 바로 송신할 수가 있다.

또 다른 형태에 의하면, 다음과 같은 단계들이 일어날 수가 있다. 1)모바일 장치(37)는 컴퓨터 단말(32)과 연관된 식별자(예, IP 어드레스)를 수신하고(예, NFC 혹은 광학 센서를 통해), 2)모바일 장치(37)는 컴퓨터 단말(32)의 식별자를 서버(31)에 송신하고, 3)모바일 장치(37)는 계정(예, Gmail 계정)과 연관된 아이템(예, 이메일)을 컴퓨터 단말(32)에 송신할 것을 서버(31)에 지시하고, 4)컴퓨터 단말(32)은 서버(31)로부터 계정(예, Gmail 계정)과 연관된 아이템(예, 이메일)을 수신하고, 5)컴퓨터 단말(32)은 그 아이템(예, 이메일)을 디스플레이한다. 관련 실시예에서, 관련 실시예에서 상기 단계(1)에서, 모바일 장치(37)는 모바일 장치(37)가 컴퓨터 단말(32)에 근접할 때 컴퓨터 단말(32)과 연관된 식별자를 수신할 수가 있다. 또 다른 실시예인 단계(3)에서, 모바일 장치(37)는 컴퓨터 단말(32)에 계정에의 임시 엑세스를 제공하도록 서버(31)에 지시할 수 있다. 또 다른 실시예에서 계정에의 임시 엑세스는 모바일 장치(37)가 컴퓨터 단말(32)로부터 멀리 떨어져 이동하는 경우 취소될 수가 있다. 더욱이 단계(2) 및 (3)이 결합 가능하다. 즉, 모바일 장치(37)는 컴퓨터 단말(32)의 식별자와 컴퓨터 단말(32)에 주어지는 엑세스 계정을 서버(31)에 동시에 송신할 수가 있다. 이러한 형태는 또한 컴퓨터 단말(32)에서 로그온 자격 증명을 갖지 않는 사용자의 이점을 제공한다.

상기한 모바일 무선 통신 장치의 각종 실시예에서 이용 가능한 일례의 구성요소들에 대해서 도 4에 도시한 일례의 모바일 무선 통신 장치(1000)를 참조하여 설명한다. 장치(1000)는 예증적으로 하우징(1200), 키보드 혹은 키패드(1400), 및 출력 장치(1600)를 포함한다. 도시한 출력 장치는 풀 그래픽 LCD를 포함할 수 있는 디스플레이(1600)이다. 일부 실시예에서 디스플레이(1600)는 터치 감응식 입력 및 출력 장치를 포함할 수 있다. 이와 달리 다른 유형의 출력 장치가 이용 가능하다. 처리 장치(1800)는 하우징(1200) 내에 포함되며 키패드(1400)와 디스플레이(1600) 사이에서 결합된다. 처리 장치(1800)는 디스플레이(1600)의 동작과 모바일 장치(100)의 전반적인 동작을 사용자에 의한 키패드(1400) 상에서의 키의 작동에 응답하여 제어한다. 일부 실시예에서 키패드(1400)는 물리적 키패드 혹은 가상 키패드(예, 터치 감응식 인터페이스 인터페이스를 이용하는) 혹은 둘다를 포함할 수 있다.

하우징(1200)은 수직으로 길게 신장될 수가 있거나, 혹은 다른 크기 및 형태(예컨대 클램쉘 하우징 구조를 포함하는)를 취할 수가 있다. 키패드(1400)는 모드 선택 키, 혹은 텍스트 입력과 전화 번호 입력 사이를 전환하는 다른 하드웨어 또는 소프트웨어를 포함할 수가 있다.

처리 장치(1800) 이외에 모바일 장치(1000)의 다른 부분이 도 4에 개략적으로 도시되고 있다. 이들은 다른 입,출력 장치(1060,1080,1100,1120) 및 메모리 장치(1160,1180)와 각종 다른 장치 서브시스템(1201)(예, 광학 센서(CCD) 등)과 함께 통신 서브시스템(1001), 단거리 통신 서브시스템(1020), 키패드(1400), 및 디스플레이(1600)를 포함한다. 모바일 장치(1000)는 음성 및 데이터 통신 기능을 가진 양방향 RF 통신 장치를 포함할 수 있다. 또한, 모바일 장치(1000)는 인터넷을 통해 다른 컴퓨터 시스템과 통신하기 위한 기능을 가질 수 있다. 처리 장치(1800)에 의해서 실행되는 운영 체제 소프트웨어는 플래시 메모리(1160)와 같은 영구적인 기억장치에 저장 가능하나, ROM 또는 유사 기억 소자와 같은 다른 유형의 메모리 장치에 저장 가능하다. 또한 시스템 소프트웨어, 특정 장치 어플리케이션, 또는 그의 부분은 RAM(1180)과 같은 휘발성 기억 장치에 임시 적재 가능하다. 모바일 장치에 의해서 수신된 통신 신호는 RAM(1180)에 또한 저장 가능하다.

처리 장치(1800) 이외에 그의 운영 체제 기능부는 각종 단계 혹은 동작을 수행하기 위한 소프트웨어 모듈과 같은 장치(1000) 상의 소프트웨어 어플리케이션 또는 모듈(1300A-1300N)의 실행을 가능하게 한다. 데이터 및 음성 통신부(1300A,1300B)와 같은 기본적인 장치 동작을 제어하는 소정 세트의 어플리케이션이 제조 공정 중에 장치(1000) 상에 설치 가능하다. 또한, 개인 정보 관리자(PIM) 어플리케이션은 제조 공정 중에 설치 가능하다. PIM은 이메일, 일정 사건, 음성 메일, 약속, 및 할일 항목과 같은 데이터 아이템을 구성하고 관리할 수가 있다. PIM 어플리케이션은 또한 무선 네트워크(1401)를 통해 데이터 아이템을 송수신할 수가 있다. PIM 데이터 아이템은 호스트 컴퓨터 시스템과 연관되거나 호스트 컴퓨터 시스템에 저장된 장치 사용자의 대응 데이터 아이템으로 무선 네트워크(1401)를 통해 심리스하게 통합, 동기화, 및 갱신될 수가 있다.

데이터 및 음성 통신을 포함하는 통신 기능은 통신 서브시스템(1001)을 통해, 가능하게는 단거리 통신 서브시스템을 통해 수행된다. 통신 서브시스템(1001)은 수신기(1500), 송신기(1520), 및 하나 이상의 안테나(1540,1560)를 포함한다. 또한, 통신 서브시스템(1001)은 디지탈 신호 처리기(DSP)(1580) 및 국부 발진기(LO)(1601)와 같은 처리 모듈을 포함한다. 통신 서브시스템(1001)의 특정 설계 및 구현은 모바일 장치(1000)가 동작되는 통신 네트워크에 종속한다. 예컨대 모바일 장치(1000)는 Mobitex(상표명), Data Tac(상표명), 혹은 범용 패킷 무선 서비스(GPRS) 모바일 데이터 통신 네트워크와 동작하도록 설계되고, 또한 AMPS, TDMA, CDMA, WCDMA, PCS, GSM, EDGE 등과 같은 다양한 음성 통신 네트워크들 중 어느 하나와 통신하도록 설계된 통신 서브시스템(1001)을 포함할 수 있다. 개별 및 통합된 다른 유형의 데이터 및 음성 네트워크가 또한 모바일 장치(1000)와 함께 이용 가능하다. 모바일 장치(1000)는 또한 GSM, 3G, UMTS, 4G와 같은 다른 통신 표준 방식과 호환 가능하다.

네트워크 엑세스 요건은 통신 시스템의 유형에 따라 가변한다. 예컨대 Mobitex와 DataTAC 네트워크에서 모바일 장치는 각각의 장치와 연관된 유일 개인 식별 번호 혹은 PIN을 이용하여 네트워크에 등록된다. 그러나 GPRS 네트워크에서, 네트워크 엑세스는 장치의 가입자 혹은 사용자와 연관된다. 그러므로 GPRS 장치는 GPRS 네트워크를 동작하기 위해 통상 SIM 카드라고 지칭되는 가입자 식별 모듈을 이용한다.

소요 네트워크 등록 또는 활성화 절차가 완료되면, 모바일 장치(1000)는 통신 네트워크(1401)를 통해 통신 신호를 송수신할 수가 있다. 안테나(1540)에 의해서 통신 네트워크(1401)로부터 수신된 신호는 신호 증폭, 주파수 하향 변환, 필터링, 채널 선택 등을 위해 제공하는 수신기(1500)로 라우팅되며, 또한 A/D 변환을 제공할 수가 있다. 수신된 신호의 A/D 변환에 의해 DSP(1580)는 복조 및 디코딩과 같은 보다 복잡한 통신 기능들을 수행할 수가 있다. 유사한 방식으로 네트워크(1401)에 송신될 신호는 DSP(1580)에 의해서 처리되고(예, 복조 및 인코딩 처리), 다음에 D/A 변환, 주파수 상향 변환, 필터링, 증폭 및 안테나(1560)를 통한 통신 네트워크(들)(1401)로의 전송을 위해 송신기(1520)에 제공된다.

통신 신호의 처리 이외에, DSP(1580)는 수신기(1500) 및 송신기(1520)의 제어를 제공한다. 예컨대 수신기(1500) 및 송신기(1520)에서 통신 신호에 적용된 이득은 DSP(1580)에서 구현된 자동 이득 제어 알고리즘을 통해 적응적으로 제어 가능하다.

데이터 통신 모드에서 텍스트 메시지 혹은 웹 페이지 다운로드와 같은 수신 신호는 통신 서브시스템(1001)에 의해서 처리되어 처리 장치(1800)에 입력된다. 다음에 수신 신호는 디스플레이(1600) 또는 대안으로 일부 다른 보조 I/O 장치(1060)에의 출력을 위해 처리 장치(1800)에 의해 추가로 처리된다. 장치 사용자는 또한 터치 패드, 로커 스위치, 섬휠, 혹은 일부 기타 유형의 입력 장치와 같은 일부 기타 보조 I/O 장치(1060) 및/또는 키패드(1400)를 이용하여 이메일 메시지와 같은 데이터 아이템을 포함할 수 있다. 다음에 구성된 데이터 아이템은 통신 네트워크(1401)를 통해 통신 서브시스템(1001)을 거쳐 송신 가능하다.

음성 통신 모드에서 장치의 전반적인 동작은 수신 신호가 스피커(1100)로 출력되고, 송신을 위한 신호가 마이크(1120)에 의해서 생성된다는 것을 제외하곤 데이터 통신 모드와 실질적으로 유사하다. 음성 메시지 녹음 서브시스템과 같은 대안의 음성 또는 오디오 I/O 서브시스템은 또한 모바일 장치(1000)에서 구현 가능하다. 또한, 디스플레이(1600)는 예컨대 발신 가입자의 신분, 음성 호출의 지속기간, 혹은 기타 음성 호출 관련 정보를 디스플레이하기 위해 음성 통신 모드에서 이용 가능하다.

단거리 통신 서브시스템은 반드시 유사한 장치들일 필요는 없는 기타 근사 시스템 또는 장치 및 모바일 장치(1000)간 통신을 가능하게 한다. 예컨대 단거리 통신 서브시스템은 유사적으로 인에이블된 시스템 및 장치와의 통신을 위해 제공하는 적외선 장치 및 관련 회로 및 구성요소, NFC 또는 불루투스(상표명) 통신 모듈를 포함할 수 있다.

전술한 설명 내용 및 관련 도면에서 제시된 기술들의 이점을 가진 많은 수정 및 다른 실시예들이 당업자에게는 자명하다. 그러므로 개시 내용은 수정 및 실시예가 포함되도록 의도한 특정의 실시예에 제한되지 않는다.

30 통신 시스템
31 서버
33 디스플레이
34 키보드
35 마우스
36 네트워크
37 모바일 장치
38 포터블 하우징
39 무선 송수신기
40 센서
41 제어기

Claims

컴퓨터 시스템에 있어서,
인증된 로그온에 기반한 데이터 엑세스를 제공하도록 구성된 서버와,
상기 서버에 대한 임시 인증 로그온 ID(temporary authenticated logon identification)를 수신하기 위해 상기 서버에 엑세스하도록 구성된 컴퓨터로서, 상기 임시 인증 로그온 ID는 상기 서버와 연관된 인터넷 프로토콜(IP) 어드레스 및 상기 컴퓨터와 연관된 인터넷 프로토콜(IP) 어드레스를 포함하는 것인 상기 컴퓨터와,
모바일 무선 통신 장치를 포함하고,
상기 모바일 무선 통신 장치는,
하우징,
상기 하우징에 의해서 지지되며(carried) 상기 서버와 무선 통신하도록 구성된 무선 송수신기,
상기 하우징에 의해서 지지된 센서, 및
상기 하우징에 의해서 의해서 지지되며, 상기 무선 송수신기와 상기 센서에 결합되는 제어기를 포함하며,
상기 제어기는
상기 센서로 하여금 상기 컴퓨터로부터 상기 임시 인증 로그온 ID를 무선으로 검색(retrieving)하게 하고,
상기 무선 송수신기로 하여금 상기 컴퓨터를 통한 데이터 엑세스를 제공하는 상기 서버에 로그온 데이터 - 상기 로그온 데이터는 상기 임시 인증 로그온 ID에 기반함 - 를 무선 통신하게 하도록 구성되는 것인 통신 시스템.
제1항에 있어서, 상기 센서는 제1 NFC(near field communication: 근접 무선 통신) 센서를 포함하고, 상기 컴퓨터는 제2 NFC 센서를 포함하며, 상기 제1 NFC 센서와 상기 제2 NFC 센서는 NFC 통신을 통해 이들 사이에서 상기 임시 인증 로그온 ID를 통신하도록 구성되는 것인 통신 시스템.
제1항에 있어서, 상기 컴퓨터는 디스플레이와 연관되며, 상기 컴퓨터는 또한 상기 디스플레이로 하여금 상기 임시 인증 로그온 ID를 나타내는 광학 패턴을 표시하도록 구성되고, 상기 센서는 광학 센서를 포함하며, 상기 제어기는 또한 상기 광학 센서로 하여금 상기 디스플레이로부터의 광학 패턴을 판독하게 하고 그로부터 상기 임시 인증 로그온 ID를 판정하도록 구성되는 것인 통신 시스템.
제1항에 있어서, 상기 임시 인증 로그온 ID는 의사랜덤 암호(pseudorandom password)를 포함하는 것인 통신 시스템.
삭제
제1항에 있어서, 상기 로그온 데이터는 확인 데이터(confirmation data)를 포함하는 것인 통신 시스템.
서버 및 컴퓨터와 함께 사용하기 위한 모바일 무선 통신 장치로서, 상기 서버는 인증된 로그온에 기반한 데이터 엑세스를 제공하도록 구성되며, 상기 컴퓨터는 서버에 엑세스하고 상기 서버에 대한 임시 인증 로그온 ID를 수신하도록 구성되는 것인 모바일 무선 통신 장치에 있어서,
하우징,
상기 하우징에 의해서 지지되며, 상기 서버와 무선 통신하도록 구성된 무선 송수신기,
상기 하우징에 의해서 지지된 센서, 및
상기 하우징에 의해서 지지되며, 상기 무선 송수신기 및 상기 센서에 결합되는 제어기를 포함하며,
상기 제어기는
상기 센서로 하여금 상기 컴퓨터로부터 상기 임시 인증 로그온 ID - 상기 임시 인증 로그온 ID는 상기 서버와 연관된 인터넷 프로토콜(IP) 어드레스 및 상기 컴퓨터와 연관된 인터넷 프로토콜(IP) 어드레스를 포함함 - 를 무선으로 검색(retrieving)하게 하고,
상기 무선 송수신기로 하여금 상기 컴퓨터를 통해 데이터 엑세스를 제공하는 상기 서버에 로그온 데이터를 무선 통신하게 하도록 구성되는 것인 모바일 무선 통신 장치.
제7항에 있어서, 상기 센서는 제1 NFC(near field communication) 센서를 포함하고, 상기 컴퓨터는 제2 NFC 센서를 포함하며, 상기 제1 NFC 센서와 상기 제2 NFC 센서는 NFC 통신을 통해 이들 사이에서 상기 임시 인증 로그온 ID를 통신하도록 구성되는 것인 모바일 무선 통신 장치.
제7항에 있어서, 상기 컴퓨터는 디스플레이와 연관되며, 상기 컴퓨터는 또한 상기 디스플레이로 하여금 상기 임시 인증 로그온 ID를 나타내는 광학 패턴을 표시하도록 구성되고, 상기 센서는 광학 센서를 포함하며, 상기 제어기는 또한 상기 광학 센서로 하여금 상기 디스플레이로부터의 광학 패턴을 판독하게 하고 그로부터 상기 임시 인증 로그온 ID를 판정하도록 구성되는 것인 모바일 무선 통신 장치.
제7항에 있어서, 상기 임시 인증 로그온 ID는 의사랜덤 암호를 포함하는 것인 모바일 무선 통신 장치.
삭제
통신 방법에 있어서,
광역 네트워크를 통해 컴퓨터로부터 서버에 엑세스하여 상기 서버에 대한 임시 인증 로그온 ID - 상기 임시 인증 로그온 ID는 상기 서버와 연관된 인터넷 프로토콜(IP) 어드레스 및 상기 컴퓨터와 연관된 인터넷 프로토콜(IP) 어드레스를 포함함 - 를 수신하는 단계로서, 상기 서버는 인증된 로그온에 기반하여 데이터 엑세스를 제공하도록 구성되는 것인 상기 수신 단계와,
상기 컴퓨터로부터 모바일 무선 통신 장치로 상기 임시 인증 로그온 ID를 무선으로 검색해내는 단계(retrieving)와,
상기 컴퓨터를 통한 데이터 엑세스를 위해 무선 통신 네트워크를 통해 로그온 데이터를 상기 모바일 무선 통신 장치로부터 상기 서버로 무선 통신하는 단계로서, 상기 로그온 데이터는 상기 임시 인증 로그온 ID에 기반하는 것인 상기 무선 통신 단계
를 포함하는 통신 방법.
제12항에 있어서, 상기 무선 검색 단계는 NFC를 통해 상기 컴퓨터로부터 상기 모바일 무선 통신 장치로 상기 임시 인증 로그온 ID를 무선 검색해내는 것을 포함하는 것인 통신 방법.
제12항에 있어서, 상기 컴퓨터로 하여금 디스플레이 상에 상기 임시 인증 로그온 ID를 나타내는 광학 패턴을 표시하게 하고, 상기 무선 검색 단계는 상기 모바일 무선 통신 장치가 상기 디스플레이로부터의 광학 패턴을 판독하고 상기 광학 패턴으로부터 상기 임시 인증 로그온 ID를 판정하는 것을 포함하는 것인 통신 방법.
제12항에 있어서, 상기 임시 인증 로그온 ID는 의사랜덤 암호를 포함하는 것인 통신 방법.