KR101548552B1 - Ｔｒ-069 오브젝트 관리를 위한 모듈 및 연관된 방법 - Google Patents

Ｔｒ-069 오브젝트 관리를 위한 모듈 및 연관된 방법 Download PDF

Info

Publication number
KR101548552B1
KR101548552B1 KR1020117014969A KR20117014969A KR101548552B1 KR 101548552 B1 KR101548552 B1 KR 101548552B1 KR 1020117014969 A KR1020117014969 A KR 1020117014969A KR 20117014969 A KR20117014969 A KR 20117014969A KR 101548552 B1 KR101548552 B1 KR 101548552B1
Authority
KR
South Korea
Prior art keywords
object model
security
network entity
intermediate network
module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
KR1020117014969A
Other languages
English (en)
Other versions
KR20110092333A (ko
Inventor
크리스텔 보차트
파스칼 저스틴
리우벤 톰 반
Original Assignee
알까뗄 루슨트
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 알까뗄 루슨트 filed Critical 알까뗄 루슨트
Publication of KR20110092333A publication Critical patent/KR20110092333A/ko
Application granted granted Critical
Publication of KR101548552B1 publication Critical patent/KR101548552B1/ko
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/22—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks comprising specially adapted graphical user interfaces [GUI]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2854—Wide area networks, e.g. public data networks
    • H04L12/2856—Access arrangements, e.g. Internet access
    • H04L12/2869—Operational details of access network equipments
    • H04L12/287—Remote access server, e.g. BRAS
    • H04L12/2876—Handling of subscriber policies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/66—Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/02—Standardisation; Integration
    • H04L41/0213—Standardised network management protocols, e.g. simple network management protocol [SNMP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/14—Network analysis or design
    • H04L41/145—Network analysis or design involving simulating, designing, planning or modelling of a network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0471—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload applying encryption by an intermediary, e.g. receiving clear information at the intermediary and encrypting the received information at the intermediary before forwarding
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/168—Implementing security features at a particular protocol layer above the transport layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H04L67/125—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks involving control of end-device applications over a network

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Human Computer Interaction (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)
  • Small-Scale Networks (AREA)
  • Telephonic Communication Services (AREA)

Abstract

본 발명은 장치의 TR-069 오브젝트 모델의 관리에서 사용하기 위한 보안 모듈에 관한 것이다. 오브젝트 모델은 크리덴셜들에 기초하여 뷰 선택기 모듈에 의한 선택을 위한 복수의 파라미터들을 포함하고, 이로써 상기 장치에 연관된 오브젝트 모델 뷰를 규정한다. 보안 모듈은 오브젝트 모델 뷰를 보안 정책에 연관시키는 수단 및 중간 네트워크 엔티티 상에서 보안 정책의 보안 속성들을 구성하는 수단을 포함한다.

Description

ＴＲ-069 오브젝트 관리를 위한 모듈 및 연관된 방법{A MODULE AND ASSOCIATED METHOD FOR ＴＲ-069 OBJECT MANAGEMENT}
본 발명은 원격 관리, 즉, 애플리케이션 또는 서비스 소프트웨어 모듈들 - 고객 댁내 장비(customer premises equipment; CPE) 장치들에 접속하는 네트워크 내의 임의의 서버 위치로부터 고객 댁내 장비(CPE) 상의 소위 "번들들(bundles)"의 설치, 구성 및 제거에 관한 것이다. 서버는 본 출원에 전체에 걸쳐 자동 구성 서버 또는 원격 관리 서버로 명명된다. CPE 또는 고객 장치들의 예들은 디지털 가입자 회선(DSL) 모뎀, 셋탑 박스(STB), 모바일 텔레폰과 같은 무선 단말기, PDA(Personal Digital Assistant), 등이다. 본 출원과 관련하여, 고객 장치는 또한 원격 관리 서비스들이 설치된 네트워크 내에 존재하는 장치, 예를 들면, DSLAM, 원격 유닛(RU), 서비스 블레이드(service blade), 등일 수 있다. 더욱 상세하게, 본 발명은 특정 서비스 또는 운영자에 속하는 파라미터들의 서브세트의 관리에 관한 것이다.
디지털 가입자 회선(xDSL) 네트워크와 같은 광대역 액세스 네트워크에 접속된 홈 네트워크는, 하나의 측면 상에서 홈 네트워크 내의 하나 이상의 어플라이언스들에 접속되고 다른 측면 상에서 중앙국 내의 디지털 가입자 회선 액세스 멀티플렉서(DSLAM) 또는 트래픽 집합 노드(traffic aggregation node)와 같은 xDSL 서비스 제공자의 노드에 접속되는 xDSL 모뎀과 같은 고객 댁내 장비를 포함한다. 이러한 CPE 및 DSLAM 사이의 링크는 정보를 전송하는데 사용되고, 이는 CPE 및 DSLAM 간의 통신 세션의 확립을 요구한다. 통신 세션을 확립하는 것은 통상적으로 장치들 간의 동기화와 같은 단계들, 에러 정정 시스템들을 규정하는 단계, 전송 속도를 결정하는 단계 등을 수반한다. 이를 성취하기 위해, 모뎀은 이러한 단계들에 관련된 정보를 필요로 한다. 예를 들면, 이것은 어떠한 에러 정정 코드들이 이용 가능한지, 어떠한 속도가 사용될 수 있는지, 어떠한 인코딩들이 바람직한지 등을 알아야 할 필요가 있다.
또한, TR-069 관리 프로토콜은 통상적으로 원격 장치 관리에서 사용된다. 이러한 프로토콜은 CPE가 원격 관리 서버 또는 자동 구성 서버(ACS)에 의해 서비스 제공자 네트워크 내에서부터 구성될 수 있도록 한다. 그러한 TR-069 관리 프로토콜은 각각 CPE에 저장된 오브젝트 모델에 기초한다. 오브젝트 모델은 원격 절차 호들(remote procedure calls)에 의해 판독되거나 변경될 수 있는 다수의 파라미터들로 구성된다. 이러한 파라미터들은 오브젝트 모델의 트리형 구조로 조직화된다. 트리 모델의 결과로서, 파라미터는 명백하게 어드레싱될 수 있거나, 파라미터들의 서브세트들이 어드레싱될 수 있다. ACS는 상술된 바와 같은 특정 파라미터 또는 서브세트의 어드레싱을 사용하여 하나 이상의 파라미터들의 값을 검색하기 위해 원격 절차 호(RPC)를 실시할 수 있다. ACS는 또한 파라미터의 값 또는 파라미터들의 서브세트를 변경하기 위해 RPC를 인보크할 수 있다. 또한, ACS는 CPE 상의 소프트웨어의 업데이트들, CPE 상의 소프트웨어의 설치 또는 제거 등을 트리거링하는 RPC들을 인보크할 수 있다. 따라서, TR-069 관리 프로토콜은 운영자가 CPE를 원격으로 구성 및 관리하도록 하고, 이는 사용자가 적은 노력으로 하나 이상의 서비스들을 액세스할 수 있다는 것을 의미한다.
TR-069 프로토콜은 또한, 특정 서비스가 더 많거나, 예를 들면, OSGi(Open Service Gateway initiative) 서비스 플랫폼들과 같은 다양한 서비스들을 제공하는 다른 CPE들을 원격으로 관리하는데 사용된다. 그러나, 그러한 OSGi를 사용함으로써, 서비스들 및 애플리케이션들은 CPE 상의 모든 것을 공유한다. 이것은, 전체 TR-069 오브젝트 모델이 CPE 상에서 활용된 서비스들 및 애플리케이션들에 대해 이용 가능하고, 이들 중 임의의 일부에 의해 검색 또는 변경될 수 있다는 것을 의미한다. 이로써, 각각의 원격 관리 서버 또는 ACS는 TR-069 오브젝트 모델 및 그 안에 저장된 모든 파라미터들을 수정할 수 있다. 이것은, 다양한 서비스 제공자들에 관련된 다수의 서비스들이 실행되는 CPE 상에서, 각각의 서비스 제공자는 다른 운영자들의 서비스들 및 애플리케이션들을 수정할 수 있다는 것을 의미한다. 실제로, 오브젝트 모델이 단일의 액세스 가능한 데이터의 세트이기 때문에, 서비스 운영자들은 다른 운영자들의 서비스들 또는 애플리케이션들에 관련된 파라미터들의 간단한 수정에 의해 다른 운영자들에 대해 이점을 얻을 수 있다.
TR-069 오브젝트 모델에서 자동 구성의 악의적인 이용을 회피하고, 각각의 서비스 제공자에게 더욱 안전한 파라미터들의 세트를 제공하기 위해, TR-069 오브젝트 모델의 관리에서 사용하기 위한 뷰 선택기 모듈에 의해 파라미터들의 안전한 세트가 자동으로 제공된다. 그러한 모듈은 통상적으로 크리덴셜들(credentials)에 기초하여 복수의 파라미터들 중 하나 이상을 선택 및/또는 변경하는 수단을 포함한다. 뷰 선택기 모듈은 2007년 8월 14일자에 제출된 출원번호 제 07291009.4 호의 유럽 특허 출원에 기재되어 있다. 여기서, 크리덴셜들에 기초한 파라미터들의 선택 또는 파라미터들의 변경을 허용함으로써, 서비스 제공자, 원격 관리 서버 또는 ACS와 같은 특정 당사자에게 이용 가능한 TR-069 오브젝트 모델의 서브세트만을 제조하는 것이 가능하게 된다는 것이 기재되어 있다. 이것은, 특정 당사자만이 당사자에 의해 설치된 애플리케이션들 또는 번들들에 대한 특정 TR-069 파라미터들 또는 모든 사람에게 이용 가능한 파라미터들 또는 모든 애플리케이션들 또는 번들들로부터 정보를 검색할 수 있다는 것을 의미한다. 마찬가지로, 단지 다수의 파라미터들이 특정 당사자에 의해 변경될 수 있고, 이에 반하여, 예를 들면, 다른 파라미터들은 당사자, 번들 또는 서비스에 속하지 않기 때문에, 다른 파라미터들은 변경될 수 없다. 따라서, 운영자 A가 운영자 B의 서비스들에 관련된 파라미터들을 보거나 수정하는 것이 불가능하게 된다. 이와 같이, 운영자 A는 운영자 B의 서비스의 용량 또는 품질을 감소시킴으로써 운영자 B에 대해 그의 서비스들에 대한 불공정한 이점을 더 이상 얻을 수 없다.
또한, 홈네트워크 내의 TR-069 순응 고객 댁내 장치들(CPEs)은 통상적으로 그들의 TR-069 오브젝트 모델 파라미터들의 관리를 위해 운영자의 네트워크 내의 자동 구성 서버(ACS)와 협력하여 수송 계층 보안/보안 소켓 계층, 짧게 소위 TLS/SSL 세션을 사용한다. 통상적으로, ACS 또는 프록시는 이러한 TLS/SSL 세션을 종료하고, 자기 혼자서 CPE의 오브젝트 모델 파라미터들을 관리한다.
이러한 방식에 대한 몇몇의 단점들이 존재한다는 것이 설명되어야 한다.
1. CPE의 구성에 대한 지식이 운영자의 네트워크 내의 ACS(또는 그의 위임자들)에서 유지되고, 예를 들면, 진단 툴들에 대해 정보가 홈 네트워크에 국부적으로 요구될 수 있다.
2. TLS/SSL 프로토콜은 터널의 엔드-포인트들 상에서 각각의 세션에 대한 상태를 유지하기 위해 매우 높은 저장 용량 및 CPU 전력을 요구한다.
3. TLS/SSL 세션의 사용으로 인해, 이러한 보안 터널을 통과하는 정보는 중간 네트워크 장치들에 대해 투명하다. 투명하다는 것에 의해, 예를 들면, 가정용 홈 게이트웨이와 같은 ACS 및 CPE 간의 다른 중간 네트워크 장치들에 의해 통과한 정보가 판독될 수 없거나 해석될 수 없다는 것을 의미한다.
본 발명의 목적은 오브젝트 모델의 관리를 운영자 네트워크 내의 다른 신뢰하는 엔티티들에게 위임하는 것이고, 즉, ACS가 관리를 전달하고 CPE의 TR-069 오브젝트 모델을 부분적으로 또는 전체적으로 제어하도록 신뢰하는 다른 신뢰 엔티티들에 위임하는 것이다. 본 출원의 다른 목적은, 예를 들면, 저가 가정용 홈 게이트웨이들에서, TLS/SSL 프로토콜의 터널의 엔드-포인트들 상의 각각의 세션에 대한 상태를 유지하기 위해 요구되는 매우 높은 저장 용량 및 CPU 전력을 공유하는 것이다. 또 다른 목적은, CPE 및 ACS 간의 중간 신뢰 네트워크 장치들, 즉, 개재될 수 있는 중간 신뢰 네트워크 장치들에 투명하지 않은 TR-069 오브젝트 모델의 관리를 제공하는 것이다.
본 발명에 따라, 장치의 TR-069 오브젝트 모델의 관리에서 사용하기 위한 보안 모듈에 의해 종래 기술의 단점들이 극복되고, 본 발명의 목적들이 실현되고, 상기 오브젝트 모델은 크리덴셜들에 기초하여 뷰 선택기 모듈에 의한 선택을 위한 복수의 파라미터들을 포함하고, 이로써 장치에 연관된 오브젝트 모델 뷰를 규정하고, 보안 모듈은 오브젝트 모델 뷰를 보안 정책에 연관시키는 수단 및 중간 네트워크 엔티티 상에서 보안 정책의 보안 속성들을 구성하는 수단을 포함한다.
실제로, TR-069 CPE 관리를 위한 TLS/SSL 세션 계층 보안을 사용하는 대신에, TR-069 오브젝트 모델 뷰 암호화에 연관된 새로운 보안 방법은 CPE 및 ACS 간의 TR-069 관리 세션에서 사용된다. 보안 정책은 TR-069 CPE 오브젝트 모델의 각각의 개별적인 뷰에 할당되고, 신뢰하는 중간 네트워크 엔티티에 대해 관련된 보안 속성들이 구성된다. 이로써, 각각의 보안 정책에 대응하는 올바른 보안 속성들을 소유하는 단지 그들의 네트워크 엔티티들은 TR-069 오브젝트 모델의 특정 뷰를 제어할 수 있다. 적절한 보안 정책들을 분배함으로써, TR-069 CPE 장치의 관리는 운영자에 의해 CPE 및 ACS 간의 TR-069 제어 경로 상의 네트워크 엔티티들의 선택된 세트에 위임될 수 있다. 이와 같이, 이것은 중앙 ACS의 관리 작업을 완화하고, 그들의 중간 네트워크 엔티티들 상에 존재하는 다른 (세미-) 신뢰 애플리케이션들에서 이용 가능한 CPE의 구성 정보를 제조한다.
선택적으로, 연관 수단은 원격 관리 서버, TR-069 관리 에이전트, 또는 ACS 상에 설치되도록 구성된다.
TR-069 CPE 오브젝트 모델의 각각의 파라미터는 보안 정책에 따라 특정 오브젝트 모델 뷰에 할당되고, 이들의 속성들은 특정 암호 및 암호 해독 키를 포함하고, 개별적인 파라미터 베이스에 대한 판독 전용 또는 기록 액세스를 사실상 집행한다. 이러한 할당은 초기 표준 TR-069 SSL/TLS 구성 세션을 사용하여 ACS에 의해 수행될 수 있다. 이러한 초기 구성은 후속 TR-069 통신 세션들에 대한 새로운 보안 프로토콜의 사용을 야기시킨다. 초기 구성 후에, ACS는 ACS와 CPE 간의 경로, 예를 들면, 가정용 게이트웨이 상의 네트워크 장치들의 선택된 세트 상에 특정 보안 정책들을 활용한다. 이러한 정책들의 속성들, 특히, 암호/암호 해독 키들은 이들 장치들이 연관된 CPE 오브젝트 모델 뷰를 제어하도록 허용하고, 이들 장치들은 CPE 오브젝트 모델의 파라미터들 및 그들이 필요한 보안 정책을 갖는 그들의 값을 단지 암호 해독할 수 있다. 마찬가지로, 그들의 CPE 오브젝트 모델 뷰의 파라미터들의 값들을 변경하기 위해, 이들 중간 장치들은 오브젝트 모델 뷰의 보안 정책과 연관된 올바른 암호화 키를 필요로 한다. 이러한 방법으로, ACS로부터 올바른 보안 정책을 획득한 그들의 네트워크 장치들만이 CPE의 오브젝트 모델의 특정 뷰를 액세스할 수 있고, 다른 오브젝트 모델 뷰들은 이들 장치들에 대해 액세스할 수 없다.
또한, TLS/SSL 터널이 TR-069 CPE 관리 자체에 대한 층 보안에서 사용되지 않지만, 이러한 TLS/SSL 프로토콜은 중간 네트워크 엔티티 상의 ACS에 의해 각각의 보안 속성들의 구성에서 여전히 사용될 수 있다. 이것은, 예를 들면, 보증서들, 암호 등과 같은 TLS/SSL 프로토콜의 특징들이 각각의 보안 속성들의 구성 동안에 사용된다는 것을 의미한다. TLS/SSL 프로토콜의 사용이 간단하게 언급되지만, 본 출원의 장치 및 방법이 이에 제한되지 않는다는 것을 유의해야 된다.
또한, 보안 모듈은 구성된 보안 속성들에 기초하는 암호화 프로토콜에 의해 장치 및 중간 네트워크 엔티티와 통신하는 수단을 더 포함하고, 이로써, 중간 네트워크 엔티티가 구성된 보안 속성들에 기초하여 암호화 프로토콜에 의해 장치의 연관된 오브젝트 모델 뷰를 제어하도록 허용한다.
선택적으로, 암호화 프로토콜은 암호화된 TR-069 오브젝트 모델 메시지들을 포함하는 몸체 부분 및 각각의 보안 정책에 대한 비암호화된 참조를 포함하는 헤더 부분을 갖는 간단한 오브젝트 액세스 프로토콜(SOAP)에 의해 구현된다. 실제로, 암호화 프로토콜 자체는 SOAP 레벨 상에서 구현될 수 있고, SOAP 몸체 부분은 암호화된 TR-069 메시지를 포함하고, 보안 정책이 무엇인지 나타내는 비암호화된 SOAP 헤더는 콘텐트를 암호 해독하도록 요구된다. 비암호화된 SOAP 헤더를 판독함으로써, 중간 네트워크 엔티티는 그가 메시지 자체를 처리할 수 있는지 또는 메시지를 ACS에 전송할 필요가 있는지를 결정할 수 있다. 그가 올바른 보안 정책을 소유하고, 메시지 자체에 응답하도록 결정하면, 중간 장치는 TR-069 메시지를 암호 해독하고, 대응하는 보안 콘텍스트로부터 암호화 키를 사용하여 그의 응답을 암호화한다. ACS로서 동작하여, 이러한 중간 장치는 그의 TR-069 암호화된 응답을 CPE에 전송한다. CPE의 뷰의 포인트로부터, 이러한 메시지는, 그가 ACS에 의해 전송된 것처럼 보이고, 이와 같이, 이러한 프로토콜은 CPE에 대한 TR-069 오브젝트 모델 관리의 위임을 은닉한다.
원래 간단한 오브젝트 액세스 프로토콜로서 규정된 SOAP가 컴퓨터 네트워크들에서 웹 서비스들의 구현에서 구조화된 정보를 교환하기 위한 프로토콜 규격이라는 것이 설명되어야 한다. 이것은 그의 메시지 포맷으로서 XML(Extensible Markup Language)에 의존하고, 메시지 협상 및 전송에서 다른 애플리케이션 계층 프로토콜들, 가장 현저하게 원격 절차 호(RPC) 및 HTTP에 항상 의존한다. SOAP는 추상 계층들이 구축될 수 있는 기본 메시징 프레임워크를 제공하는 웹 서비스들 프로토콜 스택의 기초 계층을 형성한다.
선택적으로, 중간 네트워크 엔티티는 가정용 게이트웨이에 의해 구현되고, 상기 장치가 고객 댁내 장비에 의해 구현된다. 마지막으로, 상기 모듈은 TR-069 관리 프로토콜에 통합되도록 구성될 수 있다.
청구항들에서 사용된 용어, "포함"이 이후에 나열된 수단에 대한 제한으로서 해석되어서는 안 된다는 것을 유의해야 한다. 따라서, 표현 '수단 A 및 B를 포함하는 장치'의 범위는 단지 구성요소들 A 및 B로 구성된 장치들로 제한되어서는 안 된다. 본 발명에 관하여, 단지 장치들의 관련 구성요소들이 A 및 B라는 것을 의미한다.
본 발명의 상기 및 다른 목적들 및 특징들은 첨부한 도면들과 연관하여 취해진 실시예의 다음의 설명을 참조함으로써 더욱 명백해질 것이고, 본 발명 자체가 최상으로 이해될 것이고, 도 1은 홈 액세스 네트워크에 설치된 보안 모듈을 도시한다.
본 발명은, 오브젝트 모델의 관리를 운영자 네트워크 내의 다른 신뢰하는 엔티티들에게 위임하는 보안 모듈 및 방법을 제공한다.
도 1은 홈 액세스 네트워크에 설치된 보안 모듈을 도시한 도면.
도 1에 도시된 원격 통신 환경에 따른 본 발명에 따른 장치의 작동은 도 1에 도시된 상이한 블록들의 기능적 설명에 의해 설명될 것이다. 이러한 설명에 기초하여, 블록들의 실제 구현은 당업자에게 명백할 것이고, 따라서 상세히 설명되지 않을 것이다. 또한, TR-069 오브젝트 모델 장치의 관리에서 사용하기 위한 보안 방법의 작동 원리는 더 상세히 설명될 것이다.
도 1은 중간 네트워크 엔티티, 즉, 고객 댁내 장비(106)인 장치에 결합된 가정용 게이트웨이(105)에 결합된 자동 구성 서버(ACS)에 대한 TR-069 관리 에이전트(114)를 갖는 액세스 홈 네트워크를 예시한다.
관리 에이전트 TR-069(114)는 구성 수단, 즉, 보안 구성 모듈(108), 연관 수단(107) 및 명령 수단(113)을 포함하는 보안 모듈(101), 통신 수단, 즉, 통신 모듈(112)을 포함한다. 또한, 관리 에이전트 TR-069(114)는 뷰 선택기 모듈(102) 및 통신 모듈(112)을 포함한다.
고객 댁내 장비(106)는 그의 파라미터들에 대해 적용될 뷰 선택기 모듈(102') 및 통신 모듈(111)을 포함한다.
가정용 게이트웨이(105)는 구성된 보안 속성 모듈(109) 및 통신 모듈(110)을 포함한다.
고객 댁내 장비 오브젝트 모델의 다수의 파라미터들이 뷰 선택기 모듈에 의해 선택된다는 것이 설명되어야 한다. 이러한 선택은 이러한 CPEi에 연관된 특정 오브젝트 모델 뷰(OMVi)에서 발생한다. 홈 네트워크 내의 고객 댁내 장비(106)는 그의 TR-069 오브젝트 모델 파라미터들의 관리를 위해 운영자의 네트워크 내의 자동 구성 서버의 TR-069 관리 에이전트(114)와 통신한다. 관리 에이전트(114)는 고객 댁내 장비(CPEi)의 오브젝트 모델 파라미터들을 관리 및 제어한다.
본 발명의 기본 아이디어에 따라, 생성된 오브젝트 모델 뷰(OMVi)는 특정 보안 정책(SPi)에 연관된다. 특정 보안 정책(SPi)은 특정 암호 및 암호 해독 키를 포함하는 속성들을 규정한다. 특정 보안 정책(SPi)에 대한 오브젝트 모델 뷰(OMVi)의 연관은 관리 에이전트(114)에서 보안 모듈(101)의 연관 수단(107)에 의해 수행된다.
연관에 기초하여, 보안 정책(SPi)의 속성들은 가정용 게이트웨이 상의 보안 모듈의 보안 구성 모듈에 의해 구성되고, 즉, 속성들은 가정용 게이트웨이(106)의 구성된 보안 속성 모듈(109) 상의 보안 모듈(101)의 보안 구성 모듈(108)에 전송되고, 보안 구성 모듈(108)에 의해 저장된다. 할당이 초기 표준 TR-069 SSL/TLS 구성 세션을 사용함으로써 보안 모듈(101)에 의해 수행될 수 있다는 것이 언급되어야 한다.
가정용 게이트웨이(106)에서 구성된 보안 속성 모듈의 초기 구성 후에, 후속 TR-069 통신 세션들이 발진할 수 있다. TR-069 관리 에이전트(114)의 통신 모듈(112)은 암호화 프로토콜에 의해 CPEi 장치(106) 및 가정용 게이트웨이(105)의 각각의 유사한 통신 모듈들(111 및 110)과 통신한다. 본 출원에 따라, 이러한 암호화 프로토콜은 구성된 보안 속성들에 기초하고, 이로써 중간 가정용 게이트웨이(105)가, TR-069 관리 에이전트(114) 대신에, 구성된 보안 속성들에 기초하는 이러한 암호화 프로토콜에 의해 장치(106)의 연관된 오브젝트 모델 뷰(OMVi)(103)를 제어하도록 허용한다.
TR-069 관리 에이전트는, 예를 들면, 가정용 게이트웨이(106)와 같은 CPE 및 TR-069 관리 에이전트 간의 경로 상의 네트워크 요소들에 대한 특정 보안 정책들을 활용한다. 이러한 정책들의 속성들, 특히, 암호/암호 해독 키들은 중간 네트워크 엔티티가 연관된 CPE 오브젝트 모델 뷰를 제어하도록 허용한다. 실제로, 중간 네트워크 엔티티는 CPE 오브젝트 모델 뷰의 파라미터들 및 그들의 값들을 암호 해독하도록 인에이블되고, 이들에 대해서만 중간 네트워크 엔티티는 필요한 보안 정책을 수신한다. 마찬가지로, 그들의 CPE 오브젝트 모델 뷰의 파라미터들의 값들을 변경하기 위해, 중간 네트워크 엔티티는 오브젝트 모델 뷰의 보안 정책과 연관된 올바른 암호화 키를 필요로 한다. 이러한 방법으로, ACS로부터 올바른 보안 정책을 획득한 네트워크 장치들은 CPE의 오브젝트 모델의 특정 뷰를 액세스할 수 있지만, 다른 오브젝트 모델 뷰들은 이들의 장치들에 대해 액세스할 수 없다.
최종 진술은, 본 발명의 실시예들이 기능적인 블록들에 관하여 상술되었다는 것이다. 상기에 제공된 이들 블록들의 기능적인 설명으로부터, 이들 블록들의 실시예들이 잘 알려진 전자 구성요소들로 제조될 수 있다는 것을 전자 장치들을 설계하는 당업자에게 명백할 것이다. 따라서, 기능적인 블록들의 콘텐츠의 상세한 구조는 제공되지 않는다.
본 발명의 원리들이 특정 장치와 연관하여 상술되었지만, 이러한 설명이 예의 방법으로만 이루어지고, 첨부된 청구항들에 규정된 바와 같은 본 발명의 범위에 대한 제한으로서 이루어지지 않는다는 것이 명백히 이해된다.
101: 보안 모듈 102, 102': 뷰 선택기 모듈
103: 오브젝트 모델 뷰 104: 보안 정책
105: 가정용 게이트웨이 106: 고객 댁내 장비
107: 연관 수단 108: 보안 구성 모듈
109: 구성된 보안 속성 모듈 110: 통신 모듈
111: 통신 모듈 112: 통신 모듈
113: 명령 수단 114: TR-069 관리 에이전트

Claims (9)

  1. 장치의 TR-069 오브젝트 모델의 관리에서 이용하기 위한 보안 모듈에 있어서:
    상기 장치의 오브젝트 모델 뷰를 보안 정책에 연관시키는 수단; 및
    상기 장치의 적어도 부분적 관리가 TR-069 관리 에이전트에서 중간 네트워크 엔티티로 스위칭하도록 최종 사용자의 상기 중간 네트워크 엔티티 상에서 상기 보안 정책의 보안 속성들을 구성하는 수단으로서, 상기 보안 속성들은 상기 장치에 고유한 암호 및 암호 해독 키를 포함하고, 상기 장치의 상기 TR-069 관리 에이전트는 크리덴셜들(credentials)에 기초하여 복수의 파라미터들을 선택하도록 구성된 제 1 뷰 선택기 모듈을 포함하고, 상기 장치는 상기 복수의 파라미터들을 이용하여 상기 오브젝트 모델 뷰를 선택하도록 구성된 제 2 뷰 선택기 모듈을 포함하고, 상기 복수의 파라미터들은 상기 장치와 연관된 상기 오브젝트 모델 뷰를 규정하는, 상기 보안 속성들을 구성하는 수단을 포함하는, 보안 모듈.
  2. 제 1 항에 있어서,
    상기 연관시키는 수단은 원격 관리 서버 상에 설치되는, 보안 모듈.
  3. 제 1 항에 있어서,
    상기 보안 모듈은 상기 중간 네트워크 엔티티 상에서 상기 보안 속성들을 구성하기 위해 수송 계층 보안/보안 소켓 계층(Transport Layer Security/Secure Sockets Layer) 프로토콜을 이용하는, 보안 모듈.
  4. 제 1 항에 있어서,
    상기 보안 모듈은, 상기 구성된 보안 속성들에 기초하고 상기 중간 네트워크 엔티티로 하여금 상기 장치의 상기 연관된 오브젝트 모델 뷰를 제어하는 것을 허용하는 암호화 프로토콜을 이용하여, 상기 장치 및 상기 중간 네트워크 엔티티와 통신하게 하는 명령 수단을 더 포함하는, 보안 모듈.
  5. 제 4 항에 있어서,
    상기 암호화 프로토콜은, 암호화된 TR-069 오브젝트 모델 메시지들을 포함하는 몸체 부분 및 상기 보안 정책에 대한 비암호화된 참조를 포함하는 헤더 부분을 갖는 간단한 오브젝트 액세스 프로토콜(Simple Object Access Protocol)에 의해 구현되는, 보안 모듈.
  6. 제 1 항에 있어서,
    상기 중간 네트워크 엔티티는 가정용 게이트웨이에 의해 구현되는, 보안 모듈.
  7. 제 1 항에 있어서,
    상기 장치는 고객 댁내 장비(customer premises equipment)인, 보안 모듈.
  8. 제 1 항에 있어서,
    상기 모듈은 TR-069 관리 프로토콜에 통합되는, 보안 모듈.
  9. 장치의 TR-069 오브젝트 모델의 관리에 이용하기 위한 보안 방법에 있어서:
    상기 장치의 오브젝트 모델 뷰를 보안 정책에 연관시키는 단계;
    상기 장치의 적어도 부분적 관리가 TR-069 관리 에이전트에서 중간 네트워크 엔티티로 스위칭하도록 최종 사용자의 상기 중간 네트워크 엔티티 상에서 상기 보안 정책의 보안 속성들을 구성하는 단계로서, 상기 보안 속성들은 상기 장치에 고유한 암호 및 암호 해독 키를 포함하는, 상기 보안 속성들을 구성하는 단계;
    제 1 뷰 선택기 모듈에 의해, 크리덴셜들에 기초하여 복수의 파라미터들을 선택하는 단계로서, 상기 복수의 파라미터들은 상기 장치와 연관된 상기 오브젝트 모델 뷰를 규정하는, 상기 복수의 파라미터들을 선택하는 단계; 및
    상기 제 2 뷰 선택기 모듈에 의해, 상기 복수의 파라미터들을 이용하여 상기 오브젝트 모델 뷰를 선택하는 단계를 포함하는, 보안 방법.
KR1020117014969A 2008-12-02 2009-11-24 Ｔｒ-069 오브젝트 관리를 위한 모듈 및 연관된 방법 Expired - Fee Related KR101548552B1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
EP08291134.8 2008-12-02
EP08291134A EP2194688A1 (en) 2008-12-02 2008-12-02 A module and associated method for TR-069 object management

Publications (2)

Publication Number Publication Date
KR20110092333A KR20110092333A (ko) 2011-08-17
KR101548552B1 true KR101548552B1 (ko) 2015-09-01

Family

ID=40602255

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020117014969A Expired - Fee Related KR101548552B1 (ko) 2008-12-02 2009-11-24 Ｔｒ-069 오브젝트 관리를 위한 모듈 및 연관된 방법

Country Status (6)

Country Link
US (1) US8955034B2 (ko)
EP (1) EP2194688A1 (ko)
JP (1) JP5537560B2 (ko)
KR (1) KR101548552B1 (ko)
CN (1) CN101753564B (ko)
WO (1) WO2010063407A1 (ko)

Families Citing this family (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2415065B (en) * 2004-06-09 2009-01-21 Symbian Software Ltd A computing device having a multiple process architecture for running plug-in code modules
EP2141858B1 (en) * 2008-06-30 2014-11-26 Alcatel Lucent Method for managing a communication between a server device and a customer device
FR2951343A1 (fr) * 2009-10-14 2011-04-15 Alcatel Lucent Gestion de dispositif de communication a travers un reseau de telecommunications
US8925039B2 (en) * 2009-12-14 2014-12-30 At&T Intellectual Property I, L.P. System and method of selectively applying security measures to data services
EP2403216B1 (en) * 2010-06-30 2014-03-05 Alcatel Lucent Method for installation of an application
EP2403201A1 (en) * 2010-06-30 2012-01-04 Alcatel Lucent Method for communicating between customer device and server device
CN103116606A (zh) * 2013-01-17 2013-05-22 上海斐讯数据通信技术有限公司 一种数据存储结构
KR101447858B1 (ko) * 2013-05-15 2014-10-07 (주)엔텔스 IPSec 게이트웨이 장치, IPSec 게이트웨이의 패킷 전송 방법 및 네트워크 시스템
WO2014185639A1 (ko) * 2013-05-15 2014-11-20 주식회사 엔텔스 IPSec 게이트웨이 장치, IPSec 게이트웨이의 패킷 전송 방법 및 네트워크 시스템
US10554861B2 (en) 2015-03-05 2020-02-04 Hewlett-Packard Development Company, L.P. Method and device for color compensation
CN104852813B (zh) * 2015-04-08 2018-02-13 烽火通信科技股份有限公司 家庭网关设备中tr069参数节点的按需加载方法及系统
US11038923B2 (en) * 2018-02-16 2021-06-15 Nokia Technologies Oy Security management in communication systems with security-based architecture using application layer security
US11233647B1 (en) * 2018-04-13 2022-01-25 Hushmesh Inc. Digital identity authentication system
US12483397B1 (en) * 2018-04-13 2025-11-25 Hushmesh Inc. Use of cryptographic twins for secure storage and access of entity data
US11477072B2 (en) * 2019-09-17 2022-10-18 OpenVault, LLC System and method for prescriptive diagnostics and optimization of client networks
US20240281236A1 (en) * 2022-11-29 2024-08-22 Rakuten Mobile, Inc. Over-the-air service platform support for tr-069 multiple firmware images and serverless environments
US20250068708A1 (en) * 2023-08-23 2025-02-27 Nokia Solutions And Networks Oy Management and enforcement of password policies based on regular expressions and device management capabilities

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080216157A1 (en) * 2005-02-11 2008-09-04 Jarkko Huuhtanen Method, System and Computer Program Product for Providing Access Policies for Services

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100596069C (zh) * 2006-08-15 2010-03-24 中国电信股份有限公司 家庭网关中IPSec安全策略的自动配置系统和方法
TWI337818B (en) * 2007-04-16 2011-02-21 Accton Technology Corp Network management system and management method thereof
EP2026594B1 (en) 2007-08-14 2017-07-12 Alcatel Lucent A module and associated method for TR-069 object management
US8019767B2 (en) * 2007-11-12 2011-09-13 International Business Machines Corporation Correlation-based visualization of service-oriented architecture protocol (SOAP) messages

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080216157A1 (en) * 2005-02-11 2008-09-04 Jarkko Huuhtanen Method, System and Computer Program Product for Providing Access Policies for Services

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
비특허문헌 1*

Also Published As

Publication number Publication date
CN101753564B (zh) 2013-09-18
KR20110092333A (ko) 2011-08-17
JP5537560B2 (ja) 2014-07-02
JP2012510766A (ja) 2012-05-10
WO2010063407A1 (en) 2010-06-10
US20100138895A1 (en) 2010-06-03
US8955034B2 (en) 2015-02-10
CN101753564A (zh) 2010-06-23
EP2194688A1 (en) 2010-06-09

Similar Documents

Publication Publication Date Title
KR101548552B1 (ko) Ｔｒ-069 오브젝트 관리를 위한 모듈 및 연관된 방법
KR101657705B1 (ko) 네트워크를 운영하기 위한 방법, 시스템 관리 디바이스, 네트워크 및 이를 위한 컴퓨터 프로그램
KR101438243B1 (ko) Ｓｉｍ 기반 인증방법
CA2592702C (en) Use of configurations in device with multiple configurations
KR101471826B1 (ko) Ｔｒ―０６９ 오브젝트 관리를 위한 모듈 및 연관된 방법
KR100654741B1 (ko) 간이형 네트워크 관리 프로토콜(ｓｎｍｐ) 에이전트를 초기화하기 위한 방법
CN111373702B (zh) 用于现场总线网络与云之间的数据交换的接口装置
JP2023529951A (ja) 安全な通信方法、関連する装置、およびシステム
US20210273926A1 (en) Method for editing messages by a device on a communication path established between two nodes
Li Policy-based IPsec management
CN116232570B (zh) 保护数据流转安全的方法以及数据管理系统
US11949664B2 (en) Machine to machine communications
Stusek et al. A Novel Application of CWMP: An Operator-grade Management Platform for IoT
CN114024664A (zh) 安全通信方法、相关装置及系统
CN110995510B (zh) 一种pol中实现voip业务零配置的管理方法和装置
Wheeler et al. Securely Connecting the Unconnected
Schwiderski-Grosche et al. Towards the secure initialisation of a personal distributed environment
CN118631646A (zh) 一种基于MQTT的路由器、ONU、网关option60设置方法
CN118612123A (zh) 一种基于cwmp的路由器、onu、网关网络流量获取方法
KR100489216B1 (ko) 단순 망 관리 프로토콜(ｓｎｍｐ)을 이용하는 네트워크관리 시스템 및 그 네트워크 관리 시스템에서의 정보 교환방법
WO2023238172A1 (ja) 鍵発行システム、鍵発行方法、およびプログラム
CN121241593A (zh) 传输信令的方法、传输数据的方法和通信装置
CN115065516A (zh) 一种voip设备自定义请求鉴权的方法和装置
CN116964984A (zh) 安全密钥管理设备、认证系统、广域网和用于生成会话密钥的方法
Game WP1: Requirement Analysis D 1. C:” State of the Art Report”

Legal Events

Date Code Title Description
PA0105 International application

St.27 status event code: A-0-1-A10-A15-nap-PA0105

PG1501 Laying open of application

St.27 status event code: A-1-1-Q10-Q12-nap-PG1501

R18-X000 Changes to party contact information recorded

St.27 status event code: A-3-3-R10-R18-oth-X000

A201 Request for examination
P11-X000 Amendment of application requested

St.27 status event code: A-2-2-P10-P11-nap-X000

P13-X000 Application amended

St.27 status event code: A-2-2-P10-P13-nap-X000

PA0201 Request for examination

St.27 status event code: A-1-2-D10-D11-exm-PA0201

D13-X000 Search requested

St.27 status event code: A-1-2-D10-D13-srh-X000

D14-X000 Search report completed

St.27 status event code: A-1-2-D10-D14-srh-X000

E902 Notification of reason for refusal
PE0902 Notice of grounds for rejection

St.27 status event code: A-1-2-D10-D21-exm-PE0902

P11-X000 Amendment of application requested

St.27 status event code: A-2-2-P10-P11-nap-X000

P13-X000 Application amended

St.27 status event code: A-2-2-P10-P13-nap-X000

E701 Decision to grant or registration of patent right
PE0701 Decision of registration

St.27 status event code: A-1-2-D10-D22-exm-PE0701

GRNT Written decision to grant
PR0701 Registration of establishment

St.27 status event code: A-2-4-F10-F11-exm-PR0701

PR1002 Payment of registration fee

St.27 status event code: A-2-2-U10-U12-oth-PR1002

Fee payment year number: 1

PG1601 Publication of registration

St.27 status event code: A-4-4-Q10-Q13-nap-PG1601

LAPS Lapse due to unpaid annual fee
PC1903 Unpaid annual fee

St.27 status event code: A-4-4-U10-U13-oth-PC1903

Not in force date: 20180826

Payment event data comment text: Termination Category : DEFAULT_OF_REGISTRATION_FEE

R18-X000 Changes to party contact information recorded

St.27 status event code: A-5-5-R10-R18-oth-X000

PC1903 Unpaid annual fee

St.27 status event code: N-4-6-H10-H13-oth-PC1903

Ip right cessation event data comment text: Termination Category : DEFAULT_OF_REGISTRATION_FEE

Not in force date: 20180826

P22-X000 Classification modified

St.27 status event code: A-4-4-P10-P22-nap-X000

P22-X000 Classification modified

St.27 status event code: A-4-4-P10-P22-nap-X000

P22-X000 Classification modified

St.27 status event code: A-4-4-P10-P22-nap-X000