KR101696788B1 - Nfc를 이용한 사설망 서비스 제공 방법과 시스템 및 이를 위한 통신 장치 - Google Patents

Abstract

본 발명은 NFC(Near Field Communication)를 이용하여 편리한 사설망 서비스를 제공하는 방법과 시스템 및 이를 위한 통신 장치에 관한 것이다. 본 발명의 실시예에 따른 사설망 서비스 제공 시스템은, 이동통신단말과 근접거리 통신한 NFC 리더기로부터 사설 APN을 요청받아, 사설 APN을 상기 이동통신단말로 전송하여 상기 이동통신단말의 APN을 사설 APN으로 변경시키는 출입 관리 서버 및 상기 변경된 사설 APN을 통해 접속한 상기 이동통신단말과 세션을 형성하여, 상기 이동통신단말을 사설망으로 접속시키는 사설 게이트웨이를 포함한다.

Description

NFC를 이용한 사설망 서비스 제공 방법과 시스템 및 이를 위한 통신 장치{METHOD AND SYSTEM FOR PROVIDING PRIVATE NETWORK SERVICE BY NEAR FIELD COMMUNICATION AND APPARATUS THEREFOR}

본 발명은 사설망 서비스에 관한 것으로서, NFC(Near Field Communication)를 이용하여 편리한 사설망 서비스를 제공하는 방법과 시스템 및 이를 위한 통신 장치에 관한 것이다.

오늘날 이동통신 시스템의 발전으로 인하여 차세대 이동통신기술인 LTE(Long Term Evolution) 통신 시스템을 기반으로 한 통신 서비스가 진행되고 있다. 상기 LTE 통신 시스템은 MME(Mobility Management Entity), S-GW(Serving Gateway), P-GW(Packet data network Gateway)를 포함하는 EPC(Evolved Packet Core) 네트워크를 포함하고 있으며, 이 EPC를 이용하여 사용자들에게 서비스를 제공하고 있다. 아래의 특허문헌은 EPC망의 PDN-GW에 대해서 개시하고 있다.

이러한 광대역 이동통신 시장이 활성화되고 스마트폰 등이 보급됨에 따라, 광대역 이동통신과 스마트폰을 기업 서비스에 활용하고자 하는 요구가 증가하고 있다.

이에 따라, EPC망을 이용하여 이동통신단말을 사설망 또는 공용망 중 어느 하나로 접속시키는 기술이 대두되었다. 종래의 사설망 접속 기술은, 이동통신단말이 초기 접속하는 APN(Access Point Name)을 기초로, 이동통신단말을 공용망 또는 사설망으로 접속시킨다. 즉, 종래의 사설망 접속 기술은, 이동통신단말이 공용 APN을 이용하여 접속한 경우에 이동통신단말을 공용망으로 접속시키고, 이동통신단말이 사설 APN을 이용하여 접속하면 상기 이동통신단말을 사설망으로 접속시킨다.

그런데 이러한 종래의 사설망 접속 기술은, 이동통신단말에서 공용 APN 또는 사설 APN 중 어느 하나를 선택하여 접속하는 것으로서, 사용자에게 직접적인 APN의 변경을 요구하여, 사용자의 불편함을 유발하는 문제점이 있다. 또한, 종래의 사설망 접속 기술은, 사설 APN을 인지하고 있으면, 허가되지 않은 사용자들도 사설망에 접속할 수 있는 보안상의 문제점도 있다.

한국등록특허공보 제10-1216542호

본 발명은 이러한 종래의 문제점을 해결하기 위하여 제안된 것으로, NFC(Near Field Communication)를 이용하여 보안성이 향상되고 편리한 사설망 서비스를 실현하는 사설망 서비스 제공 방법과 시스템 및 이를 위한 통신 장치를 제공하는데 그 목적이 있다.

본 발명의 다른 목적 및 장점들은 하기의 설명에 의해서 이해될 수 있으며, 본 발명의 실시예에 의해 보다 분명하게 알게 될 것이다. 또한, 본 발명의 목적 및 장점들은 특허 청구 범위에 나타낸 수단 및 그 조합에 의해 실현될 수 있음을 쉽게 알 수 있을 것이다.

상기 목적을 달성하기 위한 본 발명의 제 1 측면에 따른 사설망 서비스 제공 시스템은, 이동통신단말과 근접거리 통신한 NFC 리더기로부터 사설 APN을 요청받아, 사설 APN을 상기 이동통신단말로 전송하여 상기 이동통신단말의 APN을 사설 APN으로 변경시키는 출입 관리 서버; 및 상기 변경된 사설 APN을 통해 접속한 상기 이동통신단말과 세션을 형성하여, 상기 이동통신단말을 사설망으로 접속시키는 사설 게이트웨이를 포함하는 것을 특징으로 한다.

상기 목적을 달성하기 위한 본 발명의 제 2 측면에 따른 사설망 서비스 제공 시스템에서 사용자에게 사설망 서비스를 제공하는 방법은, 이동통신단말과 근접거리 통신한 NFC 리더기로부터 사설 APN을 요청받는 단계; 및 사설 APN을 상기 이동통신단말로 전송하여 상기 이동통신단말의 APN을 상기 사설 APN으로 변경시키고, 상기 변경시킨 사설 APN을 통해서 상기 이동통신단말을 사설망으로 접속시키는 단계를 포함하는 것을 특징으로 한다.

상기 목적을 달성하기 위한 본 발명의 제 3 측면에 따른, 하나 이상의 프로세서; 메모리; NFC 리더기와 근접거리 통신을 수행하는 NFC 회로; 및 상기 메모리에 저장되어 있으며 상기 하나 이상의 프로세서에 의하여 실행되도록 구성되는 하나 이상의 프로그램을 포함하는 통신 장치에 있어서, 상기 프로그램은, 상기 NFC 회로가 상기 NFC 리더기와 근접거리 통신을 수행함에 따라, 출입 관리 서버로부터 사설 APN 또는 공용 APN을 수신하여, 현재 설정된 APN을 상기 수신한 사설 APN 또는 공용 APN으로 변경하는 APN 설정 모듈; 및 상기 변경된 사설 APN 또는 공용 APN에 해당하는 게이트웨이와 세션을 형성하는 접속 처리 모듈을 포함하는 것을 특징으로 한다.

본 발명은 NFC 리더기와 이동통신단말 간에 근접거리 통신이 수행되면, 이동통신단말로 사설 APN 또는 공용 APN을 제공하고, 이동통신단말에서 자동적으로 APN이 변경되게 함으로써, APN의 수동적인 변경을 통해서 공용망 또는 사설망으로 접속해야 되는 종래의 불편함을 해소시키는 장점이 있다.

또한, 본 발명은 NFC 리더기와 근접거리 통신한 이동통신단말을 인증하여 인증에 성공한 경우에만 사설 APN을 이동통신단말로 제공하기 때문에, 허가되지 않은 이동통신단말이 사설망으로 접속하는 것을 사전에 차단할 수 있는 장점이 있다.

게다가, 본 발명은 NFC 리더기와 이동통신단말 간에 통신한 정보를 출입 데이터로서 저장하고, 상기 출입 데이터를 분석하여 사용자의 이동경로와 특정 장소에서의 사용자의 출입을 파악할 수 있는 효과도 있다.

본 명세서에 첨부되는 다음의 도면들은 본 발명의 바람직한 실시예를 예시하는 것이며, 발명을 실시하기 위한 구체적인 내용과 함께 본 발명의 기술사상을 더욱 이해시키는 역할을 하는 것이므로, 본 발명은 그러한 도면에 기재된 사항에만 한정되어 해석되어서는 아니 된다.
도 1은 본 발명의 일 실시예 따른 사설망 서비스 제공 시스템을 나타내는 도면이다.
도 2는 본 발명의 일 실시예에 따른, 사설망 서비스 제공 시스템에서 NFC를 이용하여 이동통신단말을 사설망으로 접속시키는 방법을 설명하는 흐름도이다.
도 3은 본 발명의 일 실시예에 따른, 사설망 서비스 제공 시스템에서 NFC를 이용하여 이동통신단말을 공용망으로 접속시키는 방법을 설명하는 흐름도이다.
도 4는 본 발명의 일 실시예에 따른, 통신 장치의 구성을 나타내는 도면이다.
도 5는 본 발명의 일 실시예에 따른, APN 관리 프로그램의 구성을 나태는 도면이다.
도 6은 본 발명의 일 실시예에 따른, 통신 장치에서 변경된 APN에 따라 공용망 또는 사설망으로 접속하는 방법을 설명하는 흐름도이다.

상술한 목적, 특징 및 장점은 첨부된 도면과 관련한 다음의 상세한 설명을 통하여 보다 분명해 질 것이며, 그에 따라 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자가 본 발명의 기술적 사상을 용이하게 실시할 수 있을 것이다. 또한, 본 발명을 설명함에 있어서 본 발명과 관련된 공지 기술에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에 그 상세한 설명을 생략하기로 한다. 이하, 첨부된 도면을 참조하여 본 발명에 따른 바람직한 일 실시예를 상세히 설명하기로 한다.

도 1은 본 발명의 일 실시예 따른 사설망 서비스 제공 시스템을 나타내는 도면이다.

도 1에 도시된 바와 같이, 본 발명의 일 실시예에 따른 사설망 서비스 제공 시스템은 이동통신단말(10), 다수의 NFC 리더기(20-N), 홈 가입자 서버(Home Subscriber Server, 이하 'HSS'로 지칭함)(41), 이동성 관리 엔터티(Mobility Management Entity, 이하 'MME'로 지칭함)(42), 서빙 게이트웨이(Serving Gateway, 이하 'S-GW'로 지칭함)(43), 공용 게이트웨이(public PDN Gateway, 이하 '공용 P-GW'로 지칭함)(50), 사설 게이트웨이(private PDN gateway, 이하 '사설 P-GW'로 지칭함)(60) 및 출입 관리 서버(70)를 포함한다.

이동통신단말(10)은 음성 통화 또는 데이터 통신을 제공하거나 제공받는 통신 장치로서 UE(User Equipment), MS(Mobile Station), UT(User Terminal), SS(Subscriber Station) 등의 다른 용어로 불릴 수 있다. 이동통신단말(10)은 이동통신 코어망(30)을 이용하여, 데이터를 송수신할 수 있다. 또한, 이동통신단말(10)은 NFC 리더기(20-N)와 근접거리 통신을 통해, 사설 APN(Access Point Name) 또는 공용 APN을 획득하여, 현재의 APN을 사설 APN 또는 공용 APN으로 재설정할 수 있다. 이동통신단말(10)은 변경된 사설 APN을 토대로 사설 P-GW(60)와 세션을 형성하여 사설망인 인트라넷(61)으로 접근할 수 있다. 또한, 이동통신단말(10)은 공용 APN을 토대로 공용 P-GW(50)와 세션을 형성하여, 공용 통신망이 인터넷(51)으로 접근할 수 있다. 상기 이동통신단말(10)은 사설망 서비스를 위한 애플리케이션을 탑재하여, 이 애플리케이션을 통해서 사설망 서비스를 제공 받을 수 있다. 상기 APN은 이동통신단말(10)이 접속되는 접속점으로서, 사설망으로 접속할 수 있는 사설 APN 또는 공용망으로 접속할 수 있는 공용 APN으로 구분되며, 본 발명의 실시예에서는 APN으로서 사설 P-GW(60)의 도메인 또는 공용 P-GW(50)의 도메인이 사용된다.

상기 이동통신 코어망(30)은 E-UTRAN(Evolved Universal Terrestrial Radio Access Network), UTRAN(Universal Terrestrial Radio Access Network), GERAN(GSM EDGE Radio Access Network) 및 WiFi망을 포함하고, 이동통신단말(10)은 E-UTRAN(31)를 포함하는 LTE 네트워크가 연동되는 이동통신망을 이용할 수 있다. 또한 경우에 따라서 이동통신단말(10)은 UTRAN을 포함하는 WCDMA 네트워크가 연동되는 이동통신망을 이용할 수 있으며, 또는 GERAN을 이용할 수도 있다.

MME(42)는 E-UTRAN(31)에서의 제어 평면 엔터티로, NAS(Non Access Stratum) 시그널링을 통해 이동통신단말(10)의 이동성 관리 및 세션 관리 기능을 제공한다. 또한 MME(42)는 가입자의 이동 상태를 관리하는데, 예를 들면 이동통신단말(10)이 현재 어느 통신망에 접속해 있는지 또는 휴지 상태(Idle state)인지 및 기타 어느 엔터티에 접속해 있는지 등을 관리한다. 특히, MME(42)는 이동통신단말(10)이 접속하면, 이동통신단말(10)의 APN을 확인하고, APN에 해당하는 접속점 IP(즉, 공용 P-GW IP 또는 사설 P-GW IP)를 이용하여, 상기 이동통신단말(10)이 접속점 IP로 접속되도록 유도한다. 상기 MME(42)는 APN과 대응되는 IP를 DNS 서버(도면에 도시되지 않음)로 질의하여, APN에 해당하는 IP 주소를 획득한다.

S-GW(43)는 E-UTRAN(31)에 포함된 eNodeB와 다른 기지국 간, 3GPP 네트워크와 EUTRAN 간에 이동통신단말(10)의 이동성을 관리하는 장치로서, 설정된 세션에 따라 페이로드 트래픽(payload traffic)을 처리하는 세션 제어 기능을 수행한다.

공용 P-GW(50)는 이동통신단말(10)을 인터넷(51)과 같은 공용 네트워크와 연결해주고 IP 라우팅 및 포워딩 기능을 제공하며 패킷 필터링을 제공한다. 게다가, 공용 P-GW(50)는 이동통신단말(10)의 IP 주소를 할당하고, S-GW(43) 간 핸드오버시 또는 LTE 통신 시스템과 non-3GPP 네트워크(예를 들어 WiMax 등) 간 핸드오버시 이동성 앵커 지점(mobility anchoring point)으로 동작한다.

HSS(41)는 가입자 정보를 저장하는 서버로서, 가입자 프로파일을 이동통신단말(10)별로 구분하여 저장한다. 또한, HSS(41)는 각 이동통신단말(10)이 위치한 셀 식별정보를 저장할 수도 있다.

사설 P-GW(60)는 이동통신단말(10)을 인트라넷(61)으로 접속시키기 위한 게이트웨이로서, 사설망인 인트라넷(61)과 연결된다. 상기 사설 P-GW(60)는 이동통신단말(10)이 사설 APN을 이용하여 접속한 경우에, 이동통신단말(10)과 세션을 형성하여 인트라넷(61)으로의 접근을 허용한다.

NFC 리더기(20-N)는 NFC(Near Field Communication) 규격을 이용하여 이동통신단말(10)과 근접거리 통신을 수행한다. 특히, NFC 리더기(20-N)는 이동통신단말(10)이 접촉되거나 근접거리에 위치하면, 이동통신단말(10)과 근접거리 통신을 수행하여 이동통신단말(10)의 정보를 획득하고, APN 요청 메시지를 출입 관리 서버(70)로 전송한다. 상기 NFC 리더기(20-N)는 입구용, 출구용 등으로 구분될 수 있으며, 기업 건물 내부와 같은 출입을 제한하는 장소에서 복수 개수로 설치될 수 있다.

출입 관리 서버(70)는 이동통신단말의 식별정보(예컨대, IMSI), 사용자 성명, 사용자 생년월일, 부서명, 입사일 등이 저장된 사용자 정보를 저장하고, 이동통신단말(10)의 APN 변경 여부를 결정한다. 상기 출입 관리 서버(70)는 NFC 리더기(20-N)로부터 사설 APN 요청 메시지를 수신하면, 이 요청 메시지에 포함된 이동통신단말(10)의 식별정보(예컨대, IMSI)를 확인하고, 이 식별정보를 토대로 이동통신단말(10)이 인트라넷(61)으로 접근 허가된 단말인지 여부를 인증한 후, 인증에 성공하면 사설 APN을 이동통신단말(10)로 전송한다. 상기 출입 관리 서버(70)는 APN 요청 메시지에 포함된 플래그 정보를 토대로, 사설 또는 공용 APN이 요청되었는지 여부를 판별할 수 있다.

또한, 출입 관리 서버(70)는 NFC 리더기(20-N)로부터 공용 APN 요청 메시지를 수신하면, 공용 APN을 이동통신단말(10)로 전송할 수 있다. 또한, 출입 관리 서버(70)는 APN 요청 메시지가 수신되면, NFC 리더기(20-N)의 식별정보, 이동통신단말(10)의 식별정보 및 APN 요청 메시지가 수신된 시각이 포함된 출입 데이터를 생성하여 저장한다. 아울러, 출입 관리 서버(70)는 상기 출입 데이터를 토대로 각 장소에서의 사용자의 출입 시각을 산출하여 관리할 수 있으며, 또한 사용자의 이동동선을 파악할 수도 있다.

도 2 및 도 3을 참조한 설명에서, 참조부호 20-1인 NFC 리더기#1(20-1)은 입구용 NFC 리더기이고, 참조부호 20-2인 NFC 리더기#2(20-2)는 출구용 NFC 리더기인 것으로 설명한다.

도 2는 본 발명의 일 실시예에 따른, 사설망 서비스 제공 시스템에서 NFC를 이용하여 이동통신단말을 사설망으로 접속시키는 방법을 설명하는 흐름도이다.

도 2를 참조하면, 이동통신단말(10)은 NFC 기능을 활성화한 상태에서, 입구용 NFC 리더기#1(20-1)과 근접거리 통신을 수행하여 이동통신단말(10)의 식별정보와 IP 주소가 포함된 데이터를 NFC 리더기#1(20-1)로 제공한다(S201). 상기 이동통신단말(10)의 식별정보로서, IMSI(International Mobile Station Identity)가 이용될 수 있으며, MSISDN(Mobile Station Inernational ISDN Number) 등이 이용될 수도 있다.

그러면, NFC 리더기#1(20-1)은 이동통신단말(10)의 식별정보, IP 주소 및 사설 플래그(private flag)가 '1'로 설정된 APN 요청 메시지를 출입 관리 서버(70)로 전송한다(S203).

이어서, 출입 관리 서버(70)는 사설 플래그가 '1'로 설정되어 있음에 따라 사설 APN 정보가 요청됨을 인지하고, 상기 APN 요청 메시지에 포함된 이동통신단말 식별정보를 토대로 상기 이동통신단말(10)이 인트라넷(61)으로 접근 허가된 단말인지 여부를 인증한다(S205). 이때, 출입 관리 서버(70)는 상기 APN 요청 메시지에 포함된 이동통신단말 식별정보가 사용자 정보에 기록된 식별정보인지 여부를 확인함으로써, 상기 이동통신단말(10)을 인증할 수 있다.

이어서, 출입 관리 서버(70)는 인증에 실패하면, 상기 IP 주소를 가지는 이동통신단말(10)로 APN 변경 불가 알림 메시지를 전송한다. 반면에, 출입 관리 서버(70)는 인증에 성공하면, 상기 IP 주소를 가지는 이동통신단말(10)로 사설 APN을 전송한다(S207). 아울러, 출입 관리 서버(70)는 상기 출근용 NFC 리더기#1(20-1)의 식별정보, 이동통신단말(10)의 식별정보 및 상기 APN 요청 메시지가 수신된 시각이 포함된 출입 데이터를 생성하여 저장한다.

그러면, 이동통신단말(10)은 현재 설정된 APN을 수신한 사설 APN으로 변경하여 APN을 재설정하고(S209), 상기 사설 APN이 포함된 접속 요청 메시지를 MME(42)로 전송한다(S211). 상기 이동통신단말(10)은 공용 P-GW(50)과 세션이 형성된 상태이면, 상기 P-GW(50)과 형성된 세션을 해제하는 절차를 먼저 진행할 수 있다.

다음으로, MME(42)는 접속 요청 메시지에서 사설 APN을 확인하고(S213), 이 사설 APN과 대응되는 IP 주소를 DNS 서버(도면에 도시되지 않음)로 질의하여, 상기 APN에 대응되는 IP 주소를 DNS 서버로부터 획득한다(S215).

이어서, MME(42)는 DNS 서버로부터 획득한 IP 주소를 가지는 사설 P-GW(60)로 세션 생성 요청 메시지(Create Session Request)를 전송한다(S217). 이때, MME(42)는 S-GW(43)를 경유하여 상기 세션 생성 요청 메시지를 사설 P-GW(60)로 전송할 수 있다.

그러면, 사설 P-GW(60)는 세션 생성 응답 메시지(Create Session Response)를 MME(42)로 전송하고(S219), 상기 MME(42)는 접속 수락 메시지를 이동통신단말(10)로 전송한다(S221). 상기 P-GW(60)는 이동통신단말(10)의 식별정보를 획득한 후, 이동통신단말(10)의 식별정보를 토대로 이동통신단말(10)이 인트라넷(61)으로 접근 허가된 단말인지 여부를 다시 인증할 수도 있으며, 이 경우 사설 P-GW(60)는 인증에 성공한 경우에 세션 생성 응답 메시지를 MME(42)로 전송할 수 있다.

이어서, MME(42)로부터 접속 수락 메시지를 수신한 이동통신단말(10)은 E-UTRAN(31), MME(42) 및 S-GW(43)를 경유하여 사설 P-GW(60) EPS 기반의 세션을 형성한다(S223). 그리고 이동통신단말(10)은 사설망으로 접속이 완료되었음을 알리는 팝업창을 화면에 출력하여, 사설망인 인트라넷(61)으로 접근이 가능함을 사용자에게 인지시킨다(S225).

이렇게, 사설 P-GW(60)과 EPS 세션을 완료한 이동통신단말(10)은 사설 P-GW(60)를 경유하여 인트라넷(61)으로 접속할 수 있다.

도 3은 본 발명의 일 실시예에 따른, 사설망 서비스 제공 시스템에서 NFC를 이용하여 이동통신단말을 공용망으로 접속시키는 방법을 설명하는 흐름도이다.

도 3을 참조하면, 이동통신단말(10)은 NFC 기능을 활성화한 상태에서, 출구용 NFC 리더기#2(20-2)와 근접거리 통신을 수행하여 이동통신단말(10)의 식별정보와 IP 주소가 포함된 데이터를 NFC 리더기#2(20-2)로 제공한다(S301).

그러면, NFC 리더기#2(20-2)는 이동통신단말(10)의 식별정보, IP 주소 및 사설 플래그(private flag)가 '0'로 설정된 APN 요청 메시지를 출입 관리 서버(70)로 전송한다(S303).

이어서, 출입 관리 서버(70)는 사설 플래그가 '0'로 설정되어 있음에 따라 공용 APN 정보가 요청됨을 인지하고, 상기 IP 주소를 가지는 이동통신단말(10)로 공용 APN을 전송한다(S305). 이때, 출입 관리 서버(70)는 상기 APN 요청 메시지에 포함된 이동통신단말 식별정보가 사용자 정보에 기록되어 여부를 확인하여 단말을 인증하고, 인증에 성공한 경우에 상기 공용 APN을 이동통신단말(10)로 전송할 수 있다. 또한, 출입 관리 서버(70)는 상기 출구용 NFC 리더기#2(20-2)의 식별정보, 이동통신단말(10)의 식별정보 및 상기 APN 요청 메시지가 수신된 시각이 포함된 출입 데이터를 생성하여 저장한다.

다음으로, 이동통신단말(10)은 공용 APN을 수신하면, 현재 설정된 APN을 수신한 공용 APN으로 변경하여 APN을 재설정하고(S307), 상기 공용 APN이 포함된 접속 요청 메시지를 MME(42)로 전송한다(S309). 이때, 이동통신단말(10)은 사설 P-GW(60)와 세션이 형성된 경우, 이 세션을 해제하는 절차를 진행하고 나서 상기 접속 요청 메시지를 MME(42)로 전송할 수 있다.

다음으로, MME(42)는 접속 요청 메시지에서 공용 APN을 확인하고(S311), 이 공용 APN과 대응되는 IP 주소를 DNS 서버로 질의하여, 상기 APN에 대응되는 IP 주소를 DNS 서버로부터 획득한다(S313).

이어서, MME(42)는 DNS 서버로부터 획득한 IP 주소를 가지는 공용 P-GW(50)로 세션 생성 요청 메시지(Create Session Request)를 전송한다(S315). 이때, MME(42)는 S-GW(43)를 경유하여 상기 세션 생성 요청 메시지를 사설 P-GW(60)로 전송할 수 있다.

그러면, 공용 P-GW(50)는 세션 생성 응답 메시지(Create Session Response)를 MME(42)로 전송하고(S317), 상기 MME(42)는 접속 수락 메시지를 이동통신단말(10)로 전송한다(S319).

이어서, MME(42)로부터 접속 수락 메시지를 수신한 이동통신단말(10)은 E-UTRAN(31), MME(42) 및 S-GW(43)를 경유하여 공용 P-GW(50) EPS 기반의 세션을 형성한다(S321). 그리고 이동통신단말(10)은 공용망으로 접속이 완료되었음을 알리는 팝업창을 화면에 출력하여, 인터넷(51)으로 접근 가능함을 사용자에게 인지시킨다(S323).

이렇게, 사설 P-GW(60)과 EPS 세션을 완료한 이동통신단말(10)은 사설 P-GW(60)를 경유하여 인터넷(51)으로 접속할 수 있다.

또한, 출입 관리 서버(70)는 축적된 출입 데이터를 토대로, 특정 장소에서의 사용자의 출입 상태를 파악할 수 있으며, 또한 사용자의 이동동선을 파악할 수도 있다.

상술한 바와 같이, 본 발명의 실시예에 따른 사설망 서비스 제공 시스템은 NFC 리더기(20-N)와 이동통신단말(10) 간에 근접거리 통신이 수행되면, 이동통신단말(10)로 사설 APN 또는 공용 APN을 제공하고 이동통신단말(10)에서 자동적으로 APN이 변경되게 함으로써, APN의 수동적인 변경을 통해서 공용망 또는 사설망으로 접속해야 되는 종래의 불편함을 해소시킨다. 또한, 사설망 서비스 제공 시스템은, NFC 리더기(20-N)와 근접거리 통신한 이동통신단말(10)을 인증하여 인증에 성공한 경우에만 사설 APN을 이동통신단말(10)로 제공하기 때문에, 접근 허가되지 않은 이동통신단말(10)이 인트라넷(61)으로 접속하는 것을 사전에 차단할 수 있다.

도 4는 본 발명의 일 실시예에 따른, 통신 장치의 구성을 나타내는 도면이다.

도 4에 따른 통신 장치(100)는 도 1 내지 도 3을 참조하여 설명한 이동통신단말(10)의 기능을 포함한다.

도 4에 도시된 바와 같이, 본 발명의 일 실시예에 따른 통신 장치(100)는 메모리(110), 메모리 제어기(121), 하나 이상의 프로세서(CPU)(122), 주변 인터페이스(123), 입출력(I/O) 서브시스템(130), 디스플레이 장치(141), 입력 장치(142), 통신 회로(151) 및 NFC 회로(152)를 포함한다. 이러한 구성요소는 하나 이상의 통신 버스 또는 신호선을 통하여 통신한다. 도 4에 도시한 여러 구성요소는 하나 이상의 신호 처리 및/또는 애플리케이션 전용 집적 회로(application specific integrated circuit)를 포함하여, 하드웨어, 소프트웨어 또는 하드웨어와 소프트웨어 둘의 조합으로 구현될 수 있다.

메모리(110)는 고속 랜덤 액세스 메모리를 포함할 수 있고, 또한 하나 이상의 자기 디스크 저장 장치, 플래시 메모리 장치와 같은 불휘발성 메모리, 또는 다른 불휘발성 반도체 메모리 장치를 포함할 수 있다. 일부 실시예에서, 메모리(110)는 하나 이상의 프로세서(122)로부터 멀리 떨어져 위치하는 저장 장치, 예를 들어 통신 회로(151)와, 인터넷, 인트라넷, LAN(Local Area Network), WLAN(Wide LAN), SAN(Storage Area Network) 등, 또는 이들의 적절한 조합과 같은 통신 네트워크를 통하여 액세스되는 네트워크 부착형 저장 장치를 더 포함할 수 있다. 프로세서(122) 및 주변 인터페이스(123)와 같은 통신 장치(100)의 다른 구성요소에 의한 메모리(110)로의 액세스는 메모리 제어기(121)에 의하여 제어될 수 있다.

주변 인터페이스(123)는 장치의 입출력 주변 장치를 프로세서(122) 및 메모리(110)와 연결시킨다. 하나 이상의 프로세서(122)는 다양한 소프트웨어 프로그램 및/또는 메모리(110)에 저장되어 있는 명령어 세트를 실행하여 통신 장치(100)를 위한 여러 기능을 수행하고 데이터를 처리한다.

일부 실시예에서, 주변 인터페이스(123), 프로세서(122) 및 메모리 제어기(121)는 칩(120)과 같은 단일 칩 상에서 구현될 수 있다. 일부 다른 실시예에서, 이들은 별개의 칩으로 구현될 수 있다.

I/O 서브시스템(130)은 디스플레이 장치(141), 기타 입력 장치(142)와 같은 통신 장치(100)의 입출력 주변장치와 주변 인터페이스(123) 사이에 인터페이스를 제공한다.

디스플레이 장치(141)는 LCD(liquid crystal display) 기술, LPD(light emitting polymer display) 기술, LED(light emitting diode) 기술 등이 사용될 수 있고, 이러한 디스플레이 장치(141)는 용량형, 저항형, 적외선형 등의 터치 디스플레이일 수 있다. 터치 디스플레이는 장치와 사용자 사이에 출력 인터페이스 및 입력 인터페이스를 제공한다. 디스플레이 장치(141)는 사용자에게 시각적인 출력을 표시한다. 시각적 출력은 텍스트, 그래픽, 비디오와 이들의 조합을 포함할 수 있다. 시각적 출력의 일부 또는 전부는 사용자 인터페이스 대상에 대응할 수 있다.

입력 장치(142)는 키패드, 키보드 등과 같은 입력수단으로서, 사용자의 입력신호를 수신한다.

프로세서(122)는 통신 장치(100)에 연관된 동작을 수행하고 명령어들을 수행하도록 구성된 프로세서로서, 예를 들어, 메모리(110)로부터 검색된 명령어들을 이용하여, 통신 장치(100)의 컴포넌트 간의 입력 및 출력 데이터의 수신과 조작을 제어할 수 있다.

통신 회로(151)는 안테나를 통해 무선 전자파를 송수신하거나 유선 케이블을 통해 데이터를 송수신한다. 통신 회로(151)는 전기 신호를 전자파로 또는 그 반대로 변환하며 이 전자파를 통하여 통신 네트워크, 다른 이동형 게이트웨이 장치 및 통신 장치와 통신할 수 있다. 통신 회로(151)는 예를 들어 안테나 시스템, RF 트랜시버, 하나 이상의 증폭기, 튜너, 하나 이상의 오실레이터, 디지털 신호 처리기, CODEC 칩셋, 가입자 식별 모듈(subscriber identity module, SIM) 카드, 메모리 등을 포함하지만 이에 한정되지 않는, 이러한 기능을 수행하기 위한 주지의 회로를 포함할 수 있다. 통신 회로(151)는 월드 와이드 웹(World Wide Web, WWW)으로 불리는 인터넷, 인트라넷과 네트워크 및/또는 이동통신 네트워크, 무선 LAN 및/또는 MAN(metropolitan area network)와 같은 무선 네트워크 또는 유선 네트워크를 통해 다른 장치와 통신할 수 있다.

NFC 회로(152)는 일정한 주파수 대역(예컨대, 13.56MHz의 주파수 대역)을 이용하여, 비접촉식 또는 접촉식으로 NFC 리더기(20-N)와 근접거리 통신을 수행한다. 상기 NFC 회로(152)는 NFC 기능을 처리하기 위한 칩과 안테나를 포함하고 있으며, NFC 리더기(20-N)와 근접거리(예컨대, 10Cm) 이내로 가까워지면, NFC 리더기(20-N)로부터 수신한 전자계신호를 이용하여 동작되어 NFC 리더기(20-N)와 근접거리 통신을 수행한다.

소프트웨어 구성요소인 운영 체제(111), 그래픽 모듈(명령어 세트)(112) 및 APN 관리 프로그램(명령어 세트)(113)이 메모리(110)에 탑재(설치)된다.

운영 체제(111)는, 예를 들어, 다윈(Darwin), RTXC, LINUX, UNIX, OS X, WINDOWS, VxWorks, Tizen, IOS 또는 안드로이드 등과 같은 내장 운영체제일 수 있고, 일반적인 시스템 태스크(task)(예를 들어, 메모리 관리, 저장 장치 제어, 전력 관리 등)를 제어 및 관리하는 다양한 소프트웨어 구성요소 및/또는 장치를 포함할 수 있다.

그래픽 모듈(112)은 디스플레이 장치(141) 상에 그래픽을 제공하고 표시하기 위한 주지의 여러 소프트웨어 구성요소를 포함한다. "그래픽(graphic)"이란 용어는 텍스트, 웹 페이지, 키 버튼, 디지털 이미지, 비디오, 애니메이션 등을 제한 없이 포함하여, 사용자에게 표시될 수 있는 모든 대상을 포함한다.

APN 관리 프로그램(113)은 출입 관리 서버(70)로부터 수신한 APN에 근거하여, 통신 장치(100)의 APN을 재설정하고, 이 재설정한 APN에 해당하는 게이트웨이(50, 60)와 세션을 설정한다. 상기 APN 관리 프로그램(113)은 사설망 서비스 애플리케이션이 설치되는 경우에, 메모리(110)에 탑재될 수 있다.

도 5는 본 발명의 일 실시예에 따른, APN 관리 프로그램의 구성을 나태는 도면이다.

도 5에 도시된 바와 같이, 본 발명의 일 실시예에 따른 APN 관리 프로그램(113)은 데이터 제공 모듈(1), APN 설정 모듈(2) 및 접속 처리 모듈(3)을 포함한다.

데이터 제공 모듈(1)은 통신 장치(100)가 NFC 회로(152)를 통해 NFC 리더기(20-N)와 근접거리 통신을 수행하면, 통신 장치(100)의 IP 주소와 식별정보(예컨대, IMSI)가 포함된 데이터를 NFC 리더기(20-N)로 제공한다.

APN 설정 모듈(2)은 통신 회로(151)를 통해서 출입 관리 서버(70)로부터 사설 APN 또는 공용 APN을 수신되면, 이 수신한 APN에 근거하여 통신 장치(100)의 APN을 재설정하는 기능을 수행한다. 즉, APN 설정 모듈(2)은 현재 설정된 APN을 출입 관리 서버(70)로부터 수신한 사설 APN 또는 공용 APN으로 재설정한다. 상기 APN 설정 모듈(2)은 출입 관리 서버(70)에서 통신 장치(100)의 인증에 성공한 경우에, 상기 사설 APN을 출입 관리 서버(70)로부터 수신할 수 있다.

접속 처리 모듈(3)은 APN 설정 모듈(2)에서 재설정된 APN과 대응하는 게이트웨이(50, 60)와 세션을 설정한다. 즉, 접속 처리 모듈(3)은 통신 회로(151)를 이용하여 상기 설절된 APN이 포함된 접속 요청 메시지를 MME(42)로 전송하여, MME(42)와 S-GW(43)를 통해 사설 P-GW(60) 또는 공용 P-GW(50)과 세션을 설정한다.

도 6은 본 발명의 일 실시예에 따른, 통신 장치에서 변경된 APN에 따라 공용망 또는 사설망으로 접속하는 방법을 설명하는 흐름도이다.

도 6을 참조하면, 데이터 제공 모듈(1)은 통신 장치(100)과 NFC 리더기(20-N)와 근접 거리 통신을 수행하는지 여부를 모니터링하여 근접거리 통신이 수행되면, 통신 장치(100)의 IP 주소와 식별정보가 포함된 데이터를 NFC 리더기(20-N)로 제공한다(S601).

이어서, APN 설정 모듈(2)은 출입 관리 서버(70)로부터 사설 APN 또는 공용 APN을 수신한다(S603). 상기 통신 장치(100)가 입구용 NFC 리더기(20-N)와 근접거리 통신을 수행한 경우, APN 설정 모듈(2)은 사설 APN을 출입 관리 서버(70)로부터 수신할 수 있고, 통신 장치(100)가 출구용 NFC 리더기(20-N)와 통신을 수행한 경우 APN 설정 모듈(2)은 공용 APN을 출입 관리 서버(70)로부터 수신한다. 또한, APN 설정 모듈(2)은 출입 관리 서버(70)에서 통신 장치(100)의 인증(즉, 인트라넷으로의 접근 인증)에 성공한 경우에, 사설 APN을 수신할 수 있다. 부연하면, 데이터 제공 모듈(1)에서 NFC 리더기(20-N)로 제공한 데이터가 출입 관리 서버(70)로 전달되고, 출입 관리 서버(70)는 상기 데이터에 포함된 통신 장치(10)의 식별정보를 토대로 통신 장치(10)가 인트라넷(61)으로 접근이 허락된 단말인지 여부를 인증하여 인증에 성공한 경우에, 상기 APN 설정 모듈(20)이 상기 사설 APN을 수신할 수 있다.

다음으로, APN 설정 모듈(2)은 현재 설정된 APN을 출입 관리 서버(70)로부터 수신한 공용 APN 또는 사설 APN으로 변경하여 APN을 재설정한다(S605). 그러면, 접속 처리 모듈(3)은 이전의 세션을 해제하고, 재설정된 APN이 포함된 접속 요청 메시지를 MME(42)로 전송하여, 재설정된 APN에 해당하는 게이트웨이(50, 60)과 세션을 형성한다. 즉, 접속 처리 모듈(3)은 APN이 공용 APN에서 사설 APN으로 재설정되면, 사설 APN이 포함된 접속 요청 메시지를 MME(42)로 전송하여, 사설 P-GW(60)와 세션을 형성하고, 통신 장치(100)를 인트라넷(61)으로 접근 가능하게 한다. 또한, 접속 처리 모듈(3)은 APN이 사설 APN에서 공용 APN으로 재설정되면, 공용 APN이 포함된 접속 요청 메시지를 MME(42)로 전송하여, 공용 P-GW(50)와 세션을 형성하고, 통신 장치(100)를 인터넷(51)으로 접근 가능하게 한다. 상기 접속 처리 모듈(3)은 사설 P-GW(60)와 세션이 설정되면 사설망에 접속되었음을 알리는 팝업창을 디스플레이 장치(141)에 출력하고, 공용 P-GW(50)와 세션이 설정되면 공용망에 접속되었음을 알리는 팝업창을 디스플레이 장치(141)에 출력한다.

한편, APN 설정 모듈(2)은 현재 설정된 APN과 출입 관리 서버(70)로부터 수신한 APN이 동일한 경우에, APN 변경을 수행하지 않고, 접속 처리 모듈(3)은 공용 P-GW(50) 또는 사설 P-GW(60)와 형성된 세션을 그대로 유지한다.

본 명세서는 많은 특징을 포함하는 반면, 그러한 특징은 본 발명의 범위 또는 특허청구범위를 제한하는 것으로 해석되어서는 안 된다. 또한, 본 명세서에서 개별적인 실시예에서 설명된 특징들은 단일 실시예에서 결합되어 구현될 수 있다. 반대로, 본 명세서에서 단일 실시예에서 설명된 다양한 특징들은 개별적으로 다양한 실시예에서 구현되거나, 적절히 결합되어 구현될 수 있다.

도면에서 동작들이 특정한 순서로 설명되었으나, 그러한 동작들이 도시된 바와 같은 특정한 순서로 수행되는 것으로, 또는 일련의 연속된 순서, 또는 원하는 결과를 얻기 위해 모든 설명된 동작이 수행되는 것으로 이해되어서는 안 된다. 특정 환경에서 멀티태스킹 및 병렬 프로세싱이 유리할 수 있다. 아울러, 상술한 실시예에서 다양한 시스템 구성요소의 구분은 모든 실시예에서 그러한 구분을 요구하지 않는 것으로 이해되어야 한다. 상술한 프로그램 구성요소 및 시스템은 일반적으로 단일 소프트웨어 제품 또는 멀티플 소프트웨어 제품에 패키지로 구현될 수 있다.

상술한 바와 같은 본 발명의 방법은 프로그램으로 구현되어 컴퓨터로 읽을 수 있는 형태로 기록매체(시디롬, 램, 롬, 플로피 디스크, 하드 디스크, 광자기 디스크 등)에 저장될 수 있다. 이러한 과정은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있으므로 더 이상 상세히 설명하지 않기로 한다.

이상에서 설명한 본 발명은, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 있어 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 여러 가지 치환, 변형 및 변경이 가능하므로 전술한 실시예 및 첨부된 도면에 의해 한정되는 것이 아니다.

10 : 이동통신단말 20-N : NFC 리더기
30 : 이동통신 코어망 31 : E-UTRAN
41 : HSS 42 : MME
43 : S-GW 50 : 공용 P-GW
51 : 인터넷 60 : 사설 P-GW
61 : 인트라넷 70 : 출입 관리 서버
100 : 통신 장치 110 : 메모리
111 : 운영 체제 112 : 그래픽 모듈
113 : APN 관리 프로그램 121 : 메모리 제어기
122 : CPU 123 : 주변 인터페이스
130 : I/O 서브시스템 141 : 디스플레이 장치
142 : 입력장치 151 : 통신 회로
152 : NFC 회로 1 : 데이터 제공 모듈
2 : APN 설정 모듈 3 : 접속 처리 모듈

Claims (14)

1. 이동통신단말과 근접거리 통신한 NFC 리더기로부터 사설 APN을 요청받아, 사설 APN을 상기 이동통신단말로 전송하여 상기 이동통신단말의 APN을 사설 APN으로 변경시키는 출입 관리 서버; 및
   상기 변경된 사설 APN을 통해 접속한 상기 이동통신단말과 세션을 형성하여, 상기 이동통신단말을 사설망으로 접속시키는 사설 게이트웨이;를 포함하고,
   상기 출입 관리 서버는,
   상기 이동통신단말과 근접거리 통신한 타 NFC 리더기로부터 공용 APN을 요청받으면, 공용 APN을 상기 이동통신단말로 전송하여 상기 이동통신단말의 APN을 공용 APN으로 변경시키는 것을 특징으로 하는 사설망 서비스 제공 시스템.
2. 제 1 항에 있어서,
   상기 출입 관리 서버는,
   상기 이동통신단말이 상기 사설망으로 접근 허용된 단말인지 여부를 인증하고, 인증에 성공한 경우에 상기 사설 APN을 상기 이동통신단말로 전송하는 것을 특징으로 하는 사설망 서비스 제공 시스템.
3. 제 2 항에 있어서,
   상기 출입 관리 서버는,
   상기 NFC 리더기로부터 상기 이동통신단말의 식별정보를 수신하고, 상기 식별정보를 토대로 상기 이동통신단말이 상기 사설망으로 접근 허용된 단말인지 여부를 인증하는 것을 특징으로 하는 사설망 서비스 제공 시스템.
4. 삭제
5. 제 1 항에 있어서,
   상기 출입 관리 서버는,
   이동통신단말의 식별정보, NFC 리더기의 식별정보 및 APN을 요청받은 시각이 포함된 출입 데이터를 생성하여 저장하는 것을 특징으로 하는 사설망 서비스 제공 시스템.
6. 사설망 서비스 제공 시스템에서, 사용자에게 사설망 서비스를 제공하는 방법으로서,
   이동통신단말과 근접거리 통신한 NFC 리더기로부터 사설 APN을 요청받는 단계; 및
   사설 APN을 상기 이동통신단말로 전송하여 상기 이동통신단말의 APN을 상기 사설 APN으로 변경시키고, 상기 변경시킨 사설 APN을 통해서 상기 이동통신단말을 사설망으로 접속시키는 단계;를 포함하고,
   상기 사설망으로 접속시키는 단계 이후에,
   상기 이동통신단말과 근접거리 통신한 타 NFC 리더기로부터 공용 APN을 요청받는 단계; 및
   상기 공용 APN을 상기 이동통신단말로 전송하여 상기 이동통신단말의 APN을 상기 공용 APN으로 변경시키고, 상기 변경시킨 공용 APN을 근거로 상기 이동통신단말의 공용망으로 접속시키는 단계;를 더 포함하는 것을 특징으로 하는 사설망 서비스 제공 방법.
7. 제 6 항에 있어서,
   상기 사설망으로 접속시키는 단계는,
   상기 이동통신단말이 상기 사설망으로 접근 허용된 단말인지 여부를 인증하고, 인증에 성공한 경우에 상기 사설 APN을 상기 이동통신단말로 전송하는 것을 특징으로 하는 사설망 서비스 제공 방법.
8. 제 7 항에 있어서,
   상기 사설망으로 접속시키는 단계는,
   상기 NFC 리더기로부터 수신한 상기 이동통신단말의 식별정보를 토대로 상기 이동통신단말이 상기 사설망으로 접근 허용된 단말인지 여부를 인증하는 것을 특징으로 하는 사설망 서비스 제공 방법.
9. 삭제
10. 제 6 항에 있어서,
    이동통신단말의 식별정보, NFC 리더기의 식별정보 및 APN을 요청받은 시각이 포함된 출입 데이터를 생성하여 저장하는 단계;를 포함하는 것을 특징으로 하는 사설망 서비스 제공 방법.
11. 하나 이상의 프로세서;
    메모리;
    NFC 리더기와 근접거리 통신을 수행하는 NFC 회로; 및
    상기 메모리에 저장되어 있으며 상기 하나 이상의 프로세서에 의하여 실행되도록 구성되는 하나 이상의 프로그램을 포함하는 통신 장치로서,
    상기 프로그램은,
    상기 NFC 회로가 상기 NFC 리더기와 근접거리 통신을 수행함에 따라, 출입 관리 서버로부터 사설 APN 또는 공용 APN을 수신하여, 현재 설정된 APN을 상기 수신한 사설 APN 또는 공용 APN으로 변경하는 APN 설정 모듈; 및
    상기 변경된 사설 APN 또는 공용 APN에 해당하는 게이트웨이와 세션을 형성하는 접속 처리 모듈;을 포함하고,
    상기 APN 설정 모듈은, 상기 NFC 회로가 입구용 NFC 리더기와 근접거리 통신을 수행하면 상기 출입 관리 서버로부터 사설 APN을 수신하여 현재 설정된 공용 APN을 상기 수신한 사설 APN으로 변경하고, 상기 NFC 회로가 출구용 NFC 리더기와 근접거리 통신을 수행하면 상기 출입 관리 서버로부터 공용 APN을 수신하여 현재 설정된 사설 APN을 상기 수신한 공용 APN으로 변경하고,
    상기 접속 처리 모듈은, 상기 사설 APN에서 상기 공용 APN으로 APN이 변경되면 상기 공용 APN에 해당하는 공용 게이트웨이와 세션을 형성하여 공용망으로 데이터를 전송하고, 상기 공용 APN에서 상기 사설 APN으로 APN이 변경되면 상기 사설 APN에 해당하는 사설 게이트웨이와 세션을 형성하여 사설망으로 데이터를 전송하는 것을 특징으로 하는 통신 장치.
12. 삭제
13. 제 11 항에 있어서,
    상기 APN 설정 모듈은,
    상기 출입 관리 서버에서 상기 통신 장치의 인증에 성공한 경우에, 상기 출입 관리 서버로부터 상기 사설 APN을 수신하는 것을 특징으로 하는 통신 장치.
    
14. 삭제

Images