KR101878709B1

KR101878709B1 - 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템

Info

Publication number: KR101878709B1
Application number: KR1020180010680A
Authority: KR
Inventors: 이성종
Original assignee: 수상에스티(주)
Priority date: 2018-01-29
Filing date: 2018-01-29
Publication date: 2018-08-16

Abstract

본 발명은 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템에 관한 것으로, 댁내에 설치되어 평상시 또는 위험시 댁내의 방범상태 센싱정보데이터를 검출하고, 상기 검출된 댁내의 방범상태 센싱정보데이터와 함께 미리 저장된 고유한 기기식별정보를 전송하는 적어도 하나의 IoT(Internet of Things) 디바이스와, 각 IoT 디바이스와 유선 또는 무선으로 연결되며, 각 IoT 디바이스로부터 전송된 해당 댁내에 대한 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 획득하고, 상기 획득된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 암호화함과 아울러 상기 암호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화할 수 있는 복호화 키를 전송하는 레지덴셜 게이트웨이 장치와, 상기 레지덴셜 게이트웨이 장치로부터 암호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터 및 고유한 기기식별정보와 함께 복호화 키를 제공받아 이를 기반으로 상기 암호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화하고, 상기 복호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 기반으로 해당 댁내에 대한 각 IoT 디바이스별로 방범상태 센싱정보를 데이터베이스(DB)화하여 저장 및 관리함과 아울러 관리자가 해당 댁내에 대한 각 IoT 디바이스별로 방범상태 센싱정보를 실시간 모니터링할 수 있도록 디스플레이 화면에 표시하는 방범관리서버를 포함함으로써, 평상시 및/또는 위험시 댁내의 방범관리 서비스를 효율적으로 수행할 수 있는 효과가 있다.

Description

보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템{SECURITY MANAGEMENT SERVICE SYSTEM USING SECURITY-ENHANCED RESIDENTIAL GATEWAY DEVICE}

본 발명은 IoT(Internet of Things, 사물인터넷) 디바이스 및 보안성이 강화된 레지덴셜(Residential) 게이트웨이 장치를 이용하여 댁내의 방범관리 서비스를 수행할 수 있도록 한 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템에 관한 것이다.

일반적으로, 사물인터넷(Internet of Things, 이하 'IoT'라 칭함)은 기존의 유선 통신기반 인터넷 및 모바일 인터넷보다 진화된 단계의 인터넷으로서, 일상생활에 사용하는 사물과 주위 환경으로부터 정보를 얻는 센싱 기술이 결합되어 사람과 사물 또는 사물과 사물 간의 정보를 상호 소통하는 지능형 기술 및 서비스이다.

한편, 통신 기술의 변환에 따라 초기 유선 통신 시대에는 퍼스널 컴퓨터(Personal Computer, PC)와 같은 사물간의 연결을 통해서만 데이터 교환이 발생함으로써 매개체로서 사람의 개입이 요구되었으나, 점차적인 무선 통신 기술의 발달로 사람과 사람, 사람과 사물, 사물과 사물로 통신 가능 범위가 확대되고, 나아가 사물 간의 자율적 통신도 가능한 사물통신(M2M)으로 발전하였다.

이러한 IoT 기술로의 진화에 따라서 다양한 가전 기기들(예컨대, 세탁기, 냉장고, TV, 청소기 등)이 IoT 디바이스로 변환되고 있으며, IoT 디바이스가 다양한 네트워크 방식으로 서로 연결되어 인터넷 망을 구축하게 된다.

또한, 통신 네트워크를 이루는 다수의 IoT 디바이스들은 각 IoT 디바이스 단에서 이루어지는 소프트웨어 및 하드웨어의 구동 이외에도 네트워크 접속을 통한 외부의 통신으로 특정 작업을 수행할 수 있다.

한편, 국내에서의 IoT 서비스 활성화를 위한 다양한 IoT 디바이스들을 개발 중이지만, 난립하고 있는 홈 네트워크 표준 문제로 인하여 대부분 블루투스(Bluetooth), 와이파이(Wi-Fi) 등 통신/네트워크 연결 장치로서의 역할만 수행하고 시장에서 성공을 거두지는 못하고 있다.

또한, 상기와 같이 댁내에 설치된 IoT 디바이스들이 통신/네트워크 연결 장치를 통해 외부의 유선 및/또는 무선 통신으로 연결됨으로써, 외부로부터 해킹(hacking)되거나 통신/네트워크의 비정상적인 외부 접근으로부터 취약한 문제점이 있다.

국내등록특허 제10-1618856호

본 발명은 전술한 문제점을 해결하기 위하여 안출된 것으로서, 본 발명의 목적은 적어도 하나의 IoT(Internet of Things, 사물인터넷) 디바이스 및 보안성이 강화된 레지덴셜(Residential) 게이트웨이 장치를 이용하여 평상시 또는 위험시 댁내의 방범관리 서비스를 효율적으로 수행할 수 있도록 한 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템을 제공하는데 있다.

본 발명의 다른 목적은 통상의 무선 AP(Access Point)처럼 단순한 통신/네트워크 연결 장치가 아닌 댁내 가전 통합 장치, IoT(사물인터넷) 서비스 연동 장치로서의 역할 수행을 통한 쾌적하고 편리한 댁내 환경을 조성함과 아울러 IoT(사물인터넷) 플랫폼/프로토콜간의 상호연동성을 제공할 수 있도록 한 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템을 제공하는데 있다.

본 발명의 또 다른 목적은 IoT 디바이스의 정보데이터의 종류 및 크기에 따라 비트율이 다른 채널로 분류하여 데이터 처리속도를 높이고, 각 채널로부터 전송된 데이터에 대해 메타데이터를 부여하여 효과적으로 전송할 수 있도록 한 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템을 제공하는데 있다.

본 발명의 또 다른 목적은 외부의 사용자 단말에 미리 저장된 사용자 고유식별정보를 기반으로 사용자 접근권한 레벨에 대응되는 특정 액세스 키를 부여하고 이를 이용하여 디바이스 DB의 데이터 접근을 허용함으로써, 사용자 정보의 도용을 방지할 수 있을 뿐만 아니라 불법적 접근 내역이 있는 사용자 정보에 의한 디바이스 DB의 데이터 재접근을 효과적으로 방지할 수 있도록 한 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템을 제공하는데 있다.

전술한 목적을 달성하기 위하여 본 발명의 일 측면은, 댁내에 설치되어 평상시 또는 위험시 댁내의 방범상태 센싱정보데이터를 검출하고, 상기 검출된 댁내의 방범상태 센싱정보데이터와 함께 미리 저장된 고유한 기기식별정보를 전송하는 적어도 하나의 IoT(Internet of Things) 디바이스; 각 IoT 디바이스와 유선 또는 무선으로 연결되며, 각 IoT 디바이스로부터 전송된 해당 댁내에 대한 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 획득하고, 상기 획득된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 암호화함과 아울러 상기 암호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화할 수 있는 복호화 키를 전송하는 레지덴셜 게이트웨이 장치; 및 상기 레지덴셜 게이트웨이 장치로부터 암호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터 및 고유한 기기식별정보와 함께 복호화 키를 제공받아 이를 기반으로 상기 암호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화하고, 상기 복호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 기반으로 해당 댁내에 대한 각 IoT 디바이스별로 방범상태 센싱정보를 데이터베이스(DB)화하여 저장 및 관리함과 아울러 관리자가 해당 댁내에 대한 각 IoT 디바이스별로 방범상태 센싱정보를 실시간 모니터링할 수 있도록 디스플레이 화면에 표시하는 방범관리서버를 포함하는 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템을 제공하는 것이다.

여기서, 상기 레지덴셜 게이트웨이 장치는, 각 IoT 디바이스와 유선 또는 무선으로 연결되어, 해당 댁내에 대한 각 IoT 디바이스로부터 검출된 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 수신 받을 수 있도록 연결시켜주는 디바이스 연결모듈; 상기 디바이스 연결모듈로부터 수신되는 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 제공받아 이를 암호화함과 아울러 상기 암호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화할 수 있는 복호화 키를 저장 및 전송하는 데이터 처리모듈; 및 상기 데이터 처리모듈로부터 암호화되어 전송된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터 및 고유한 기기식별정보와 함께 복호화 키를 제공받아 이를 바탕으로 각 IoT 디바이스에 대응되는 방범관리 응용서비스에 전달되어 상기 방범관리서버로 전송될 수 있도록 연결시켜주는 응용서비스 연결모듈을 포함함이 바람직하다.

바람직하게, 상기 데이터 처리모듈은, 상기 디바이스 연결모듈로부터 수신되는 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 각 IoT 디바이스에 대한 정보데이터의 종류와 크기에 따라 서로 다른 비트율로 인코딩된 채널을 통해 메타데이터를 부여하고 이를 암호화하여 상기 응용서비스 연결모듈로 전송할 수 있다.

바람직하게, 상기 데이터 처리모듈의 제어에 따라 각 IoT 디바이스의 고유한 기기식별정보와 대응되는 각 IoT 디바이스에 대한 방범상태 센싱정보데이터를 데이터베이스(DB)화하여 저장 및 관리하는 디바이스 DB가 더 포함될 수 있다.

바람직하게, 상기 데이터 처리모듈은, 상기 디바이스 연결모듈로부터 수신되는 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 제공받아 상기 디바이스 DB에 저장된 각 IoT 디바이스의 고유한 기기식별정보와 대응되는 각 IoT 디바이스에 대한 정보데이터와 비교하여 일치할 경우, 상기 디바이스 연결모듈로부터 수신되는 각 IoT 디바이스에 대한 방범상태 센싱정보데이터를 데이터의 종류와 크기에 따라 채널별로 분리한 후, 서로 다른 비트율을 갖도록 병렬로 인코딩된 각 채널을 통해 메타데이터를 부여하고 이를 암호화하여 상기 응용서비스 연결모듈로 전송할 수 있다.

바람직하게, 상기 디바이스 DB에 접근하는 쿼리를 감시하고, 불법적인 DB 접근에 대하여 차단되도록 제어하는 DB 접근제어모듈이 더 포함될 수 있다.

바람직하게, 상기 DB 접근제어모듈은, 상기 디바이스 DB에 접근하는 쿼리 정보를 감시하는 DB 접근감시부; 상기 DB 접근감시부로부터 감시된 쿼리 정보를 분석하여 데이터 접근명령어들을 확인한 후, 상기 확인된 데이터 접근명령어들과 별도의 블랙리스트 DB에 미리 저장된 불법적인 접근명령어의 일치여부에 따라 해당 쿼리에 대한 해당 디바이스 DB의 데이터 접근을 허용 또는 차단하는 DB 접근차단부; 및 상기 DB 접근감시부 및 상기 DB 접근차단부의 동작을 제어하는 DB 접근제어부를 포함할 수 있다.

바람직하게, 상기 DB 접근차단부는, 상기 블랙리스트 DB에 상기 확인된 데이터 접근명령어와 일치하는 불법적인 데이터 접근명령어가 존재할 경우, 상기 DB 접근제어부의 제어에 따라 해당 데이터 접근명령어에 대응되는 쿼리에 미리 설정된 특정코드를 부여하고, 상기 특정코드가 부여된 쿼리를 삭제함과 아울러 해당 접근 사용자 정보와 접근 IP 주소정보를 상기 블랙리스트 DB에 저장하여 블랙리스트 정보가 업데이트 되도록 제어할 수 있다.

바람직하게, 상기 블랙리스트 DB에 미리 저장된 불법적인 데이터 접근명령어는, 불법적인 데이터 생성 명령어, 불법적인 데이터 수정 명령어, 및 불법적인 데이터 삭제 명령어 중 적어도 하나에 해당하는 명령어로 이루어질 수 있다.

바람직하게, 상기 DB 접근제어부는, 외부의 사용자 단말로부터 전송된 사용자 고유식별정보와 함께 상기 디바이스 DB 접근 요청을 위한 메시지를 제공받아 이를 분석하여 사용자 고유식별정보를 추출한 후, 상기 추출된 사용자 고유식별정보와 별도의 사용자정보 DB에 미리 저장된 사용자 고유식별정보의 일치여부에 따라 별도의 사용권한 DB에 미리 저장된 해당 사용자 고유식별정보의 사용자 접근권한 레벨에 대응되는 특정 액세스 키를 해당 사용자 단말로 전송할 수 있다.

바람직하게, 상기 DB 접근제어부는, 상기 사용자 단말로부터 전송된 특정 액세스 키와 함께 상기 디바이스 DB에 저장된 데이터 접근을 위한 메시지를 제공받아 이를 분석하여 특정 액세스 키를 추출한 후, 상기 추출된 특정 액세스 키와 상기 사용권한 DB에 미리 저장된 특정 액세스 키의 일치여부에 따라 상기 디바이스 DB의 데이터 접근이 허용 또는 차단되도록 상기 DB 접근차단부의 동작을 제어할 수 있다.

바람직하게, 상기 DB 접근제어부는, 상기 사용권한 DB에 상기 추출된 특정 액세스 키와 일치하는 특정 액세스 키가 존재할 경우, 해당 특정 액세스 키에 부여된 사용자 접근권한 레벨에 따라 상기 디바이스 DB에 저장된 데이터 접근이 허용되도록 상기 DB 접근차단부의 동작을 제어할 수 있다.

바람직하게, 상기 DB 접근제어부는, 해당 특정 액세스 키에 부여된 사용자 접근권한 레벨에 따라 상기 디바이스 DB에 저장된 데이터 접근을 허용한 후 데이터 액세스 결과정보를 실시간으로 확인하고, 상기 확인된 데이터 액세스 결과정보와 별도의 보안정책 DB에 미리 저장된 불법적인 데이터 액세스 결과정보의 일치여부에 따라 해당 특정 액세스 키에 의한 해당 디바이스 DB의 데이터 재접근이 허용 또는 차단되도록 상기 DB 접근차단부의 동작을 제어할 수 있다.

바람직하게, 상기 DB 접근제어부는, 상기 보안정책 DB에 상기 확인된 데이터 액세스 결과정보와 일치하는 불법적인 데이터 액세스 결과정보가 존재할 경우, 상기 확인된 데이터 액세스 결과정보에 해당하는 디바이스 DB의 데이터를 삭제한 후, 별도의 백업 디바이스 DB를 이용하여 상기 삭제된 디바이스 DB의 데이터를 불법적인 데이터 액세스 이전의 데이터로 복원함과 아울러 해당 특정 액세스 키에 의한 해당 디바이스 DB의 데이터 재접근이 차단되도록 별도의 사용자정보 DB에 저장된 해당 특정 액세스 키에 대응되는 사용자 고유식별정보의 사용자 접근권한 레벨을 삭제할 수 있다.

바람직하게, 상기 보안정책 DB에 미리 저장된 불법적인 데이터 액세스 결과정보는, 불법적인 데이터 생성, 불법적인 데이터 수정, 및 불법적인 데이터 삭제 중 적어도 하나에 해당하는 데이터 액세스 결과정보로 이루어질 수 있다.

바람직하게, 상기 DB 접근제어부는, 상기 외부의 사용자 단말을 통해 해당 사용자 고유식별정보를 제공받아 이를 바탕으로 관리자에 의해 부여된 상기 디바이스 DB에 대한 사용자 접근권한 레벨과 함께 상기 사용자정보 DB에 사용자 고유식별정보별로 데이터베이스(DB)화하여 저장되도록 제어할 수 있다.

바람직하게, 상기 DB 접근제어부는, 상기 디바이스 DB에 대한 사용자 접근권한 레벨에 따라 상기 디바이스 DB에 접근 가능한 적어도 하나의 특정 액세스 키를 사용자 접근권한 레벨별로 데이터베이스(DB)화하여 저장되도록 제어할 수 있다.

바람직하게, 상기 DB 접근제어부는, 상기 디바이스 DB에 저장된 데이터를 별도의 백업 디바이스 DB에 주기적으로 백업 저장되도록 관리할 수 있다.

바람직하게, 상기 DB 접근제어부는, 상기 데이터 처리모듈은, 상기 암호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화할 수 있는 복호화 키를 별도의 디바이스 DB에 해당 사용자에 대한 각 IoT 디바이스별로 데이터베이스(DB)화하여 저장 및 관리되도록 제어할 수 있다.

바람직하게, 상기 응용서비스 연결모듈은, 상기 데이터 처리모듈과 연동하여 외부의 클라이언트 단말의 요청에 응답해서 클라우드 컴퓨팅 서비스를 제공하며, 상기 클라이언트 단말을 통해 상기 디바이스 DB에 저장되는 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 실시간으로 등록, 검색 및 식별하여 해당 디스플레이 화면에 표시되도록 클라이언트 회원 로그인 클라우드 웹서비스를 제공할 수 있다.

바람직하게, 상기 데이터 처리모듈은, 상기 암호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화할 수 있는 복호화 키가 상기 응용서비스 연결모듈을 통해 상기 클라이언트 단말로 전송되도록 제어할 수 있다.

바람직하게, 상기 응용서비스 연결모듈은, 상기 클라이언트 단말을 통해 해당 클라이언트 회원 로그인 정보와 함께 상기 전송된 복호화 키를 이용하여 상기 디바이스 DB에 암호화되어 저장된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화하고 이를 실시간으로 등록, 검색 및 식별하여 해당 디스플레이 화면에 표시되도록 클라이언트 회원 로그인 클라우드 웹서비스를 제공할 수 있다.

바람직하게, 상기 응용서비스 연결모듈은, 상기 클라이언트 단말을 통해 상기 디바이스 DB에 저장된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화할 수 있는 복호화 키를 다운로드받을 수 있도록 클라우드 웹서비스를 제공할 수 있다.

바람직하게, 상기 응용서비스 연결모듈은, 상기 클라이언트 단말을 통해 상기 디바이스 DB에 저장되는 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화할 수 있는 복호화 키를 실시간 등록, 검색 및 식별하여 해당 디스플레이 화면에 표시할 수 있는 게이트웨이관련 클라우드 어플리케이션을 다운로드받을 수 있도록 클라우드 웹서비스를 제공할 수 있다.

바람직하게, 상기 응용서비스 연결모듈은, 상기 암호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보가 외부의 클라이언트 단말의 요청에 응답해서 클라우드 컴퓨팅 서비스를 제공하는 외부의 클라우드 서버에 주기적으로 전송되도록 서비스를 제공할 수 있다.

바람직하게, 각 IoT 디바이스의 고유한 기기식별정보는, IoT 디바이스의 이름, IoT 디바이스의 비밀번호, IoT 디바이스의 일련번호, IoT 디바이스의 종류, IoT 디바이스의 제조회사, IoT 디바이스의 MAC(Media Access Control) 주소, IoT 디바이스의 고유 IP(Internet Protocol) 주소, IoT 디바이스의 모델 및 IoT 디바이스의 버전, IoT 디바이스의 비밀키 또는 PKI 기반의 개인키에 의해 생성된 IoT 디바이스의 인증 정보 중 적어도 하나의 정보를 포함할 수 있다.

바람직하게, 상기 방범관리서버는, 상기 복호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 및 고유한 기기식별정보를 기반으로 머신러닝(Machine Learnig), 패턴인식(Pattern Recognition) 또는 딥러닝(Deep Learning) 중 적어도 하나의 인공지능 엔진을 이용하여 해당 댁내에 대한 각 IoT 디바이스의 방범상태 패턴을 분석 및 추출하고 이를 각 IoT 디바이스별로 방범상태를 분류함과 아울러 해당 댁내에 대한 각 IoT 디바이스별로 데이터베이스(DB)화하여 저장 및 관리할 수 있다.

바람직하게, 상기 방범관리서버는, 상기 분석 및 추출된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 패턴에 대하여 외부의 사용자 단말에 미리 설치된 방범관리관련 어플리케이션 서비스를 통해 확인할 수 있도록 방범관리 서비스를 제공할 수 있다.

바람직하게, 상기 방범관리서버는, 상기 분석 및 추출된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 패턴에 대하여 머신러닝, 패턴인식 또는 딥러닝 중 적어도 하나의 인공지능 엔진을 이용한 방범상태 패턴 학습을 수행하여 해당 댁내의 위험 또는 응급상황을 예측 및 이에 대응할 수 있도록 방범관리 서비스를 제공할 수 있다.

바람직하게, 상기 방범관리서버는, 상기 인공지능 엔진을 이용한 방범상태 패턴 학습을 수행하여 해당 댁내의 위험 또는 응급상황을 예측한 후, 해당 댁내가 위험 또는 응급상황일 경우 기 설정된 관리자 단말로 해당 댁내의 위치 및 현재 상황정보가 전송되도록 방범관리 서비스를 제공할 수 있다.

바람직하게, 각 IoT 디바이스는, 입체 영상 센서, 적외선 열화상 센서, 온도 센서, 습도 센서, 먼지 센서, 연기 센서, 조도 센서, 일산화탄소 센서, 이산화탄소 센서, 오존 센서, 초음파 센서, 움직임 감지 센서, 인체 감지 센서, 조명 센서, 조도 센서, 스마트 가전기기, 또는 도어락 중 적어도 하나의 디바이스를 포함하여 이루어질 수 있다.

이상에서 설명한 바와 같은 본 발명의 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템에 따르면, 적어도 하나의 IoT(Internet of Things, 사물인터넷) 디바이스 및 보안성이 강화된 레지덴셜(Residential) 게이트웨이 장치를 이용하여 평상시 또는 위험시 댁내의 방범관리 서비스를 효율적으로 수행할 수 있는 이점이 있다.

또한, 본 발명에 따르면, 통상의 무선 AP(Access Point)처럼 단순한 통신/네트워크 연결 장치가 아닌 댁내 가전 통합 장치, IoT(사물인터넷) 서비스 연동 장치로서의 역할 수행을 통한 쾌적하고 편리한 댁내 환경을 조성함과 아울러 IoT(사물인터넷) 플랫폼/프로토콜간의 상호연동성을 제공할 수 있는 이점이 있다.

또한, 본 발명에 따르면, IoT 디바이스의 정보데이터의 종류 및 크기에 따라 비트율이 다른 채널로 분류하여 데이터 처리속도를 높이고, 각 채널로부터 전송된 데이터에 대해 메타데이터를 부여하여 효과적으로 전송할 수 있는 이점이 있다.

또한, 본 발명에 따르면, 외부의 사용자 단말에 미리 저장된 사용자 고유식별정보를 기반으로 사용자 접근권한 레벨에 대응되는 특정 액세스 키를 부여하고 이를 이용하여 디바이스 DB의 데이터 접근을 허용함으로써, 사용자 정보의 도용을 방지할 수 있을 뿐만 아니라 불법적 접근 내역이 있는 사용자 정보에 의한 디바이스 DB의 데이터 재접근을 효과적으로 방지할 수 있는 이점이 있다.

또한, 본 발명에 따르면, 보안정책 DB의 변경을 통해 감시수준의 조절이 가능하고, 불법적 접근 내역이 있는 사용자 정보 및 접근 IP 주소정보의 접근을 효과적으로 방지할 수 있는 이점이 있다.

도 1은 본 발명의 일 실시예에 따른 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템을 설명하기 위한 전체적인 블록 구성도이다.
도 2는 본 발명의 일 실시예에 적용된 보안성이 강화된 레지덴셜 게이트웨이 장치를 설명하기 위한 구체적인 블록 구성도이다.
도 3은 본 발명의 일 실시예에 적용된 DB 접근제어모듈을 구체적으로 설명하기 위한 블록 구성도이다.
도 4는 본 발명의 일 실시예에 적용된 관리자 단말, 사용자 단말 또는 클라이언트 단말을 구체적으로 설명하기 위한 블록 구성도이다.

전술한 목적, 특징 및 장점은 첨부된 도면을 참조하여 상세하게 후술되며, 이에 따라 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자가 본 발명의 기술적 사상을 용이하게 실시할 수 있을 것이다. 본 발명을 설명함에 있어서 본 발명과 관련된 공지 기술에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 상세한 설명을 생략한다.

제1, 제2 등과 같이 서수를 포함하는 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되지는 않는다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다. 예를 들어, 본 발명의 권리 범위를 벗어나지 않으면서 제1 구성요소는 제2 구성요소로 명명될 수 있고, 유사하게 제2 구성요소도 제1 구성요소로 명명될 수 있다. 본 출원에서 사용한 용어는 단지 특정한 실시예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다.

본 발명에서 사용되는 용어는 본 발명에서의 기능을 고려하면서 가능한 현재 널리 사용되는 일반적인 용어들을 선택하였으나, 이는 당 분야에 종사하는 기술자의 의도 또는 판례, 새로운 기술의 출현 등에 따라 달라질 수 있다. 또한, 특정한 경우는 출원인이 임의로 선정한 용어도 있으며, 이 경우 해당되는 발명의 설명 부분에서 상세히 그 의미를 기재할 것이다. 따라서 본 발명에서 사용되는 용어는 단순한 용어의 명칭이 아닌, 그 용어가 가지는 의미와 본 발명의 전반에 걸친 내용을 토대로 정의되어야 한다.

명세서 전체에서 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있음을 의미한다. 또한, 명세서에 기재된 "...부", "모듈" 등의 용어는 적어도 하나의 기능이나 동작을 처리하는 단위를 의미하며, 이는 하드웨어 또는 소프트웨어로 구현되거나 하드웨어와 소프트웨어의 결합으로 구현될 수 있다.

이하, 첨부 도면을 참조하여 본 발명의 실시예를 상세하게 설명한다. 그러나, 다음에 예시하는 본 발명의 실시예는 여러 가지 다른 형태로 변형될 수 있으며, 본 발명의 범위가 다음에 상술하는 실시예에 한정되는 것은 아니다. 본 발명의 실시예는 당업계에서 통상의 지식을 가진 자에게 본 발명을 보다 완전하게 설명하기 위하여 제공되어지는 것이다.

첨부된 블록도의 각 블록과 흐름도의 각 단계의 조합들은 컴퓨터 프로그램 인스트럭션들(실행 엔진)에 의해 수행될 수도 있으며, 이들 컴퓨터 프로그램 인스트럭션들은 범용 컴퓨터, 특수용 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비의 프로세서에 탑재될 수 있으므로, 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비의 프로세서를 통해 수행되는 그 인스트럭션들이 블록도의 각 블록 또는 흐름도의 각 단계에서 설명된 기능들을 수행하는 수단을 생성하게 된다. 이들 컴퓨터 프로그램 인스트럭션들은 특정 방식으로 기능을 구현하기 위해 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비를 지향할 수 있는 컴퓨터 이용가능 또는 컴퓨터 판독 가능 메모리에 저장되는 것도 가능하므로, 그 컴퓨터 이용가능 또는 컴퓨터 판독 가능 메모리에 저장된 인스트럭션들은 블록도의 각 블록 또는 흐름도의 각 단계에서 설명된 기능을 수행하는 인스트럭션 수단을 내포하는 제조 품목을 생산하는 것도 가능하다.

그리고, 컴퓨터 프로그램 인스트럭션들은 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비 상에 탑재되는 것도 가능하므로, 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비 상에서 일련의 동작 단계들이 수행되어 컴퓨터로 실행되는 프로세스를 생성해서 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비를 수행하는 인스트럭션들은 블록도의 각 블록 및 흐름도의 각 단계에서 설명되는 기능들을 실행하기 위한 단계들을 제공하는 것도 가능하다.

또한, 각 블록 또는 각 단계는 특정된 논리적 기능들을 실행하기 위한 하나 이상의 실행 가능한 인스트럭션들을 포함하는 모듈, 세그먼트 또는 코드의 일부를 나타낼 수 있으며, 몇 가지 대체 실시 예들에서는 블록들 또는 단계들에서 언급된 기능들이 순서를 벗어나서 발생하는 것도 가능함을 주목해야 한다. 예컨대, 잇달아 도시되어 있는 두 개의 블록들 또는 단계들은 사실 실질적으로 동시에 수행되는 것도 가능하며, 또한 그 블록들 또는 단계들이 필요에 따라 해당하는 기능의 역순으로 수행되는 것도 가능하다.

도 1은 본 발명의 일 실시예에 따른 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템을 설명하기 위한 전체적인 블록 구성도이고, 도 2는 본 발명의 일 실시예에 적용된 보안성이 강화된 레지덴셜 게이트웨이 장치를 설명하기 위한 구체적인 블록 구성도이며, 도 3은 본 발명의 일 실시예에 적용된 DB 접근제어모듈을 구체적으로 설명하기 위한 블록 구성도이며, 도 4는 본 발명의 일 실시예에 적용된 관리자 단말, 사용자 단말 또는 클라이언트 단말을 구체적으로 설명하기 위한 블록 구성도이다.

도 1 내지 도 4를 참조하면, 본 발명의 일 실시예에 따른 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템은, 크게 적어도 하나의 IoT(Internet of Things) 디바이스(100-1 내지 100-N), 보안성이 강화된 레지덴셜 게이트웨이 장치(200), 및 방범관리서버(300) 등을 포함하여 이루어진다. 한편, 도 1에 도시된 구성요소들이 필수적인 것은 아니어서, 본 발명의 일 실시예에 따른 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템은 그보다 많은 구성요소들을 갖거나 그보다 적은 구성요소들을 가질 수도 있다.

이하, 본 발명의 일 실시예에 따른 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템의 구성요소들에 대해 구체적으로 살펴보면 다음과 같다.

각 IoT 디바이스(100-1 내지 100-N)는 댁내(예컨대, 가정, 병원, 공장, 건물, 빌딩 등)에 설치되어 평상시 및/또는 위험시 댁내의 방범상태 센싱정보데이터를 검출하고, 상기 검출된 댁내의 방범상태 센싱정보데이터와 함께 미리 저장된 고유한 기기식별정보를 전송하는 기능을 수행한다.

이때, 각 IoT 디바이스(100-1 내지 100-N)의 고유한 기기식별정보는 예컨대, IoT 디바이스의 이름, IoT 디바이스의 비밀번호, IoT 디바이스의 일련번호, IoT 디바이스의 종류, IoT 디바이스의 제조회사, IoT 디바이스의 MAC(Media Access Control) 주소, IoT 디바이스의 고유 IP(Internet Protocol) 주소, IoT 디바이스의 모델 및 IoT 디바이스의 버전, IoT 디바이스의 비밀키 또는 PKI 기반의 개인키에 의해 생성된 IoT 디바이스의 인증 정보 중 적어도 하나의 정보를 포함함이 바람직하다.

이러한 각 IoT 디바이스(100-1 내지 100-N)는 예컨대, 입체 영상 센서, 적외선 열화상 센서, 온도 센서, 습도 센서, 먼지 센서, 연기 센서, 조도 센서, 일산화탄소 센서, 이산화탄소 센서, 오존 센서, 초음파 센서, 움직임 감지 센서, 인체 감지 센서, 조명 센서, 조도 센서, 스마트 가전기기, 또는 도어락 중 적어도 하나의 디바이스를 포함하여 이루어짐이 바람직하다.

여기서, 상기 온도 센서는 공기 중의 온도를 측정하기 위한 센서로서, 주위 온도 변화에 따라 내부 저항값이 변화하는 써미스터 소자가 사용될 수 있다. 상기 써미스터 소자는 부특성 써미스터(NTC thermister), 정특성 써미스터(PTC thermistor) 또는 임계특성 써미스터(CRT)일 수 있다.

이러한 상기 온도 센서는 써미스터 소자를 이용한 접촉식 온도센서로 구성함이 바람직하지만, 이에 국한하지 않으며, 예컨대, 열전대 센서, 바이메탈, IC 온도센서 및 비접촉식 센서인 적외선 센서 등으로 이루어질 수 있다.

상기 습도 센서는 공기 중의 습도를 측정하기 위한 센서로서, 보통 수분에 의한 감습 물질의 전기적 성질의 변화를 이용하여 습도를 측정하게 된다.

이러한 상기 습도 센서는 크게 저항형 습도센서와 정전용량형 습도센서로 구분할 수 있으며, 가전제품 및 모바일 뿐만 아니라 자동차 및 의료기기, 공기 정화 시스템 및 자동 냉난방 시스템을 최적의 상태로 만들어 주기 위해 광범위하게 적용되고 있다.

상기 저항형 습도센서는 습도에 의해 변화되는 저항의 변화를 이용하여 습도를 측정한다. 이 저항형 습도센서는 정전용량형 습도센서에 비해 상대적으로 가격 경쟁력이 있어 많이 사용되었다.

그러나, 최근에는 정전용량형 습도센서도 반도체 기판에 원칩(one chip) 형태로 제조가 가능해짐에 따라 상기 저항형 습도센서 대비 가격 경쟁력 우위를 확보할 수 있어 사용이 증가하는 추세이다. 특히, 정전용량형 습도센서는 저항형 습도센서에 비하여 신뢰성이 우수하면서도 센서 특성이 선형적이고 온도의 영향이 적다는 장점이 있다.

이와 같은 정전용량형 습도센서는 감습막에 흡착되는 물 분자량에 따라 정전용량이 변화되는 원리를 이용한 센서로서, 수분이 흡수되면 유전율이 변하는 폴리이미드(polyimide)나 세라믹(ceramic) 등의 감습 물질을 유전체로 하는 캐패시터(Capacitor) 형태로 동작하게 된다. 즉, 습도를 감지하는 감습층이 존재하고 이러한 감습층을 통해 수분이 유입되면서 유전율이 달라지고 이에 따라 정전용량이 변하는 것을 감지하는 원리이다.

상기 먼지 센서는 보통의 먼지, 미세먼지 또는 초미세먼지를 측정하기 위한 센서로서, 상기 미세먼지 센서는 입경 약 10㎛ 이하의 미세한 먼지를 측정하기 위한 센서이며, 예컨대, 아황산가스, 질소 산화물, 납, 오존, 또는 일산화탄소 중 적어도 하나의 대기오염 물질을 측정할 수 있다.

상기 초미세먼지 센서는 입경 약 2.5㎛ 이하의 초미세한 먼지를 측정하기 위한 센서이며, 예컨대, 초미세먼지에 포함되어 있는 총탄소, 유기탄소 및 원소탄소를 측정할 수 있다.

상기 스마트 가전기기는 통상의 스마트폰(Smart Phone) 등과 같은 스마트 기기와 연동하여 원격으로 제품을 조작하거나 여러 가지 부가 정보 기능으로 편리성을 높인 가전제품으로서, 스마트 기능과 정보 통신 기술을 융합해 새로운 경험을 제공하고, 소비자들의 에너지, 시간, 관리 비용을 절감하며, 생활의 편리함을 높이는 가전제품이다.

이러한 상기 스마트 가전기기는 예컨대, 입체 영상 센서, 적외선 열화상 센서, 온도 센서, 습도 센서, 먼지 센서, 연기 센서, 조도 센서, 일산화탄소 센서, 이산화탄소 센서, 오존 센서, 초음파 센서, 움직임 감지 센서, 인체 감지 센서, 조명 센서, 또는 조도 센서 중 적어도 하나의 센서를 포함하는 스마트 TV, 스마트 냉장고, 스마트 전기밥솥, 스마트 전자레인지, 스마트 식품조리기, 스마트 식기세척기, 스마트 공기청정기, 스마트 에어컨, 스마트 가습기, 스마트 제습기, 스마트 선풍기, 스마트 난방기, 스마트 정수기, 스마트 청소기, 스마트 체중계, 스마트 컴퓨터, 스마트 조명장치, 또는 스마트 도어락 중 적어도 하나의 가전기기로 이루어짐이 바람직하지만, 이에 국한하지 않으며, 댁내에서 사용되는 모든 가전제품으로 이루어질 수도 있다.

그리고, 레지덴셜 게이트웨이 장치(200)는 각 IoT 디바이스(100-1 내지 100-N)와 유선 및/또는 무선으로 연결되어 있으며, 각 IoT 디바이스(100-1 내지 100-N)로부터 전송된 해당 댁내에 대한 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 획득하고, 상기 획득된 해당 댁내에 대한 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 암호화함과 아울러 상기 암호화된 해당 댁내에 대한 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화할 수 있는 복호화 키를 전송하는 기능을 수행한다.

이러한 레지덴셜 게이트웨이 장치(200)는 도 2에 도시된 바와 같이, 크게 디바이스 연결모듈(210), 데이터 처리모듈(220), 및 응용서비스 연결모듈(230) 등을 포함하여 이루어진다. 또한, 본 발명의 일 실시예에 적용된 보안성이 강화된 레지덴셜 게이트웨이 장치(200)는 디바이스 DB(240), DB 접근제어모듈(250) 등을 더 포함할 수도 있다. 한편, 도 2 및 도 3에 도시된 구성요소들이 필수적인 것은 아니어서, 본 발명의 일 실시예에 적용된 보안성이 강화된 레지덴셜 게이트웨이 장치(200)는 그보다 많은 구성요소들을 갖거나 그보다 적은 구성요소들을 가질 수도 있다.

여기서, 디바이스 연결모듈(210)은 댁내(예컨대, 가정, 병원, 공장, 건물, 빌딩 등)에 설치된 적어도 하나의 IoT(Internet of Things, 사물인터넷) 디바이스(100-1 내지 100-N)와 유선 및/또는 무선으로 연결되어 각 IoT 디바이스(10-1 내지 10-N)의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 수신 받을 수 있도록 연결시켜주는 기능을 수행한다.

이러한 디바이스 연결모듈(210)은 이기종의 IoT 디바이스들을 유선 및/또는 무선 통신(예컨대, 블루투스(Bluetooth), 6LoWPAN, 와이파이(Wi-Fi), 이더넷 등)으로 서로 연결할 수 있는 통신/네트워크 인터페이스부(미도시) 등을 포함할 수 있다.

데이터 처리모듈(220)은 디바이스 연결모듈(210)로부터 수신되는 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 제공받아 이를 암호화함과 아울러 상기 암호화된 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화할 수 있는 복호화 키를 저장 및 전송하는 기능을 수행한다.

또한, 데이터 처리모듈(220)은 디바이스 연결모듈(210)로부터 수신되는 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 각 IoT 디바이스(100-1 내지 100-N)에 대한 방범상태 센싱정보데이터의 종류와 크기에 따라 서로 다른 비트율로 인코딩된 채널을 통해 메타데이터를 부여하고 이를 암호화하여 응용서비스 연결모듈(230)로 전송하는 기능을 수행할 수 있다.

또한, 데이터 처리모듈(220)은 디바이스 연결모듈(210)로부터 수신되는 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 제공받아 디바이스 DB(240)에 저장된 각 IoT 디바이스(100-1 내지 100-N)의 고유한 기기식별정보와 대응되는 각 IoT 디바이스(100-1 내지 100-N)에 대한 방범상태 센싱정보데이터와 비교하여 일치할 경우, 디바이스 연결모듈(210)로부터 수신되는 각 IoT 디바이스(100-1 내지 100-N)에 대한 방범상태 센싱정보데이터를 데이터의 종류와 크기에 따라 채널별로 분리한 후, 서로 다른 비트율을 갖도록 병렬로 인코딩된 각 채널을 통해 메타데이터를 부여하고 이를 암호화하여 응용서비스 연결모듈(230)로 전송하는 기능을 수행할 수 있다.

또한, 데이터 처리모듈(220)은 상기 암호화된 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화할 수 있는 복호화 키를 별도의 디바이스 DB(240)에 각 IoT 디바이스별로 데이터베이스(DB)화하여 저장 및 관리되도록 제어하는 기능을 수행할 수 있다.

또한, 데이터 처리모듈(220)은 상기 암호화된 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화할 수 있는 복호화 키가 응용서비스 연결모듈(230)을 통해 외부의 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)로 전송되도록 제어할 수 있다.

응용서비스 연결모듈(230)은 데이터 처리모듈(220)로부터 암호화되어 전송된 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 제공받아 이를 바탕으로 각 IoT 디바이스(100-1 내지 100-N)에 대응되는 방범관리 응용서비스(Application Service)로 전달되어 방범관리서버(300)로 전송될 수 있도록 연결시켜주는 기능을 수행한다.

또한, 응용서비스 연결모듈(230)은 데이터 처리모듈(220)과 연동하여 외부의 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)의 요청에 응답해서 클라우드 컴퓨팅 서비스(Cloud Computing Service)를 제공하는 기능을 수행할 수 있다.

또한, 응용서비스 연결모듈(230)은 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)을 통해 디바이스 DB(240)에 저장되는 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 실시간으로 등록, 검색 및 식별하여 해당 디스플레이 화면에 표시되도록 클라이언트 회원 로그인 클라우드 웹서비스를 제공하는 기능을 수행할 수 있다.

또한, 응용서비스 연결모듈(230)은 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)을 통해 해당 클라이언트 회원 로그인 정보와 함께 상기 전송된 복호화 키를 이용하여 디바이스 DB(240)에 암호화되어 저장된 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화하고 이를 실시간으로 등록, 검색 및 식별하여 해당 디스플레이 화면에 표시되도록 클라이언트 회원 로그인 클라우드 웹서비스를 제공하는 기능을 수행할 수 있다.

또한, 응용서비스 연결모듈(230)은 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)을 통해 디바이스 DB(240)에 저장된 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화할 수 있는 복호화 키를 다운로드(Download)받을 수 있도록 클라우드 웹서비스(Cloud Web Service)를 제공하는 기능을 수행할 수 있다.

또한, 응용서비스 연결모듈(230)은 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)을 통해 디바이스 DB(240)에 저장되는 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화할 수 있는 복호화 키를 실시간 등록, 검색 및 식별하여 해당 디스플레이 화면에 표시할 수 있는 게이트웨이관련 클라우드 어플리케이션을 다운로드받을 수 있도록 클라우드 웹서비스를 제공하는 기능을 수행할 수 있다.

또한, 응용서비스 연결모듈(230)은 상기 암호화된 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보가 외부의 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)의 요청에 응답해서 클라우드 컴퓨팅 서비스를 제공하는 외부의 클라우드 서버(50)에 주기적으로 전송되도록 서비스를 제공하는 기능을 수행할 수 있다.

또한, 응용서비스 연결모듈(230)은 통신망(10)을 통해 외부의 관리자 단말(20), 사용자 단말(30), 클라이언트 단말(40) 및/또는 클라우드 서버(50)와 서로 연결되어 있으며, 이때, 통신망(10)은 대용량, 장거리 음성 및 데이터 서비스가 가능한 대형 통신망의 고속 기간 망인 통신망이며, 인터넷(Internet) 또는 고속의 멀티미디어 서비스를 제공하기 위한 와이파이(WiFi), 와이기그(WiGig), 와이브로(Wireless Broadband Internet, Wibro), 와이맥스(World Interoperability for Microwave Access, Wimax) 등을 포함하는 차세대 무선 통신망일 수 있다.

상기 인터넷은 TCP/IP 프로토콜 및 그 상위계층에 존재하는 여러 서비스, 즉 HTTP(Hyper Text Transfer Protocol), Telnet, FTP(File Transfer Protocol), DNS(Domain Name System), SMTP(Simple Mail Transfer Protocol), SNMP(Simple Network Management Protocol), NFS(Network File Service), NIS(Network Information Service) 등을 제공하는 전 세계적인 개방형 컴퓨터 네트워크 구조를 의미하며, 응용서비스 연결모듈(230)이 외부의 관리자 단말(20), 사용자 단말(30), 클라이언트 단말(40) 및/또는 클라우드 서버(50)에 접속될 수 있게 하는 환경을 제공한다. 한편, 상기 인터넷은 유선 또는 무선 인터넷일 수도 있고, 이외에도 유선 공중망, 무선 이동 통신망, 또는 휴대 인터넷 등과 통합된 코어망 일 수도 있다.

만약, 통신망(10)이 이동 통신망일 경우 동기식 이동 통신망일 수도 있고, 비동기식 이동 통신망일 수도 있다. 상기 비동기식 이동 통신망의 실시 예로서, WCDMA(Wideband Code Division Multiple Access) 방식의 통신망을 들 수 있다. 이 경우 도면에 도시되진 않았지만, 상기 이동 통신망은 예컨대, RNC(Radio Network Controller) 등을 포함할 수 있다. 한편, 상기 WCDMA망을 일 예로 들었지만, 3G LTE망, 4G망, 5G망 등 차세대 통신망, 그 밖의 IP를 기반으로 한 IP 망일 수 있다. 이러한 통신망(10)은 응용서비스 연결모듈(230)과 외부의 관리자 단말(20), 사용자 단말(30), 클라이언트 단말(40) 및/또는 클라우드 서버(50)의 신호 및 데이터를 상호 전달하는 역할을 수행한다.

디바이스 DB(240)는 데이터 처리모듈(220)의 제어에 따라 각 IoT 디바이스(100-1 내지 100-N)의 고유한 기기식별정보와 대응되는 각 IoT 디바이스(100-1 내지 100-N)에 대한 방범상태 센싱정보데이터를 데이터베이스(DB)화하여 저장 및 관리하는 기능을 수행한다.

DB 접근제어모듈(250)은 디바이스 DB(240)에 접근하는 쿼리(query)를 감시하고, 불법적인 DB 접근에 대하여 차단되도록 제어하는 기능을 수행한다.

이러한 DB 접근제어모듈(250)은 도 3에 도시된 바와 같이, 크게 디바이스 DB(240)에 접근하는 쿼리 정보를 감시하는 DB 접근감시부(251)와, DB 접근감시부(251)로부터 감시된 쿼리 정보를 분석하여 데이터 접근명령어들을 확인한 후, 상기 확인된 데이터 접근명령어들과 별도의 블랙리스트 DB(252)에 미리 저장된 불법적인 접근명령어의 일치여부에 따라 해당 쿼리에 대한 해당 디바이스 DB(240)의 데이터 접근을 허용 또는 차단하는 DB 접근차단부(253)와, DB 접근감시부(251) 및 DB 접근차단부(253)의 동작을 제어하는 DB 접근제어부(254) 등을 포함하여 이루어질 수 있다.

여기서, DB 접근차단부(253)는 블랙리스트 DB(252)에 상기 확인된 데이터 접근명령어와 일치하는 불법적인 데이터 접근명령어가 존재할 경우, DB 접근제어부(254)의 제어에 따라 해당 데이터 접근명령어에 대응되는 쿼리에 미리 설정된 특정코드를 부여하고, 상기 특정코드가 부여된 쿼리를 삭제함과 아울러 해당 접근 사용자 정보와 접근 IP 주소정보를 블랙리스트 DB(252)에 저장하여 블랙리스트 정보가 업데이트(Update) 되도록 제어하는 기능을 수행할 수 있다.

이때, 블랙리스트 DB(252)는 불법적인 데이터 접근명령어는 예컨대, 불법적인 데이터 생성 명령어, 불법적인 데이터 수정 명령어, 및 불법적인 데이터 삭제 명령어 중 적어도 하나에 해당하는 명령어를 데이터베이스(DB)화하여 저장 및 관리하는 기능을 수행한다.

또한, 블랙리스트 DB(252)에는 디바이스 DB(240)에 대한 불법적인 데이터 접근을 수행한 사용자 정보와 IP 주소정보 등을 데이터베이스(DB)화하여 저장 및 관리하는 기능을 수행할 수 있다.

그리고, DB 접근제어부(254)는 외부의 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)로부터 전송된 사용자 고유식별정보와 함께 디바이스 DB(240)의 접근 요청을 위한 메시지를 제공받아 이를 분석하여 사용자 고유식별정보를 추출한 후, 상기 추출된 사용자 고유식별정보와 별도의 사용자정보 DB(255)에 미리 저장된 사용자 고유식별정보의 일치여부에 따라 별도의 사용권한 DB(256)에 미리 저장된 해당 사용자 고유식별정보의 사용자 접근권한 레벨에 대응되는 특정 액세스 키를 해당 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)로 전송하는 기능을 수행할 수 있다.

이때, 사용자정보 DB(255)에는 디바이스 DB(240)에 접근 가능한 사용자 고유식별정보 및 IP 주소정보를 데이터베이스(DB)화하여 저장됨이 바람직하며, 상기 특정 액세스 키는 예컨대, 일회용으로 사용될 수 있는 임시적인 액세스 키로 이루어짐이 바람직하지만, 이에 국한하지 않으며, 매번 사용할 수 있는 고정적인 고유 액세스 키로 이루어질 수도 있다.

한편, 상기 사용자 고유식별정보는 예컨대, 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)을 통해 회원 가입된 사용자의 회원 아이디/패스워드(ID/PW), 주민번호, 전화번호, 생체특징정보, PKI(Public Key Infrastructure), OTP(One Time Password), 및 공인 인증서 정보 중 적어도 하나의 정보를 포함함이 바람직하다.

또한, DB 접근제어부(254)는 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)로부터 전송된 특정 액세스 키와 함께 디바이스 DB(240)에 저장된 데이터 접근을 위한 메시지를 제공받아 이를 분석하여 특정 액세스 키를 추출한 후, 상기 추출된 특정 액세스 키와 사용권한 DB(256)에 미리 저장된 특정 액세스 키의 일치여부에 따라 디바이스 DB(240)의 데이터 접근이 허용 또는 차단되도록 DB 접근차단부(253)의 동작을 제어하는 기능을 수행할 수 있다.

또한, DB 접근제어부(254)는 사용권한 DB(256)에 상기 추출된 특정 액세스 키와 일치하는 특정 액세스 키가 존재할 경우, 해당 특정 액세스 키에 부여된 사용자 접근권한 레벨에 따라 디바이스 DB(240)에 저장된 데이터 접근이 허용되도록 DB 접근차단부(253)의 동작을 제어하는 기능을 수행할 수 있다.

또한, DB 접근제어부(254)는 해당 특정 액세스 키에 부여된 사용자 접근권한 레벨에 따라 디바이스 DB(240)에 저장된 데이터 접근을 허용한 후 데이터 액세스 결과정보를 실시간으로 확인하고, 상기 확인된 데이터 액세스 결과정보와 별도의 보안정책 DB(257)에 미리 저장된 불법적인 데이터 액세스 결과정보의 일치여부에 따라 해당 특정 액세스 키에 의한 해당 디바이스 DB(240)의 데이터 재접근이 허용 또는 차단되도록 DB 접근차단부(253)의 동작을 제어하는 기능을 수행할 수 있다.

이때, 보안정책 DB(257)에 미리 저장된 불법적인 데이터 액세스 결과정보는 예컨대, 불법적인 데이터 생성, 불법적인 데이터 수정, 및 불법적인 데이터 삭제 중 적어도 하나에 해당하는 데이터 액세스 결과정보로 이루어짐이 바람직하다.

또한, DB 접근제어부(254)는 보안정책 DB(257)에 상기 확인된 데이터 액세스 결과정보와 일치하는 불법적인 데이터 액세스 결과정보가 존재할 경우, 상기 확인된 데이터 액세스 결과정보에 해당하는 디바이스 DB(240)의 데이터를 삭제한 후, 별도의 백업 디바이스 DB(258)를 이용하여 상기 삭제된 디바이스 DB(240)의 데이터를 불법적인 데이터 액세스 이전의 데이터로 복원함과 아울러 해당 특정 액세스 키에 의한 해당 디바이스 DB(240)의 데이터 재접근이 차단되도록 별도의 사용자정보 DB(255)에 저장된 해당 특정 액세스 키에 대응되는 사용자 고유식별정보의 사용자 접근권한 레벨을 삭제하는 기능을 수행할 수 있다.

또한, DB 접근제어부(254)는 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)을 통해 해당 사용자 고유식별정보를 제공받아 이를 바탕으로 관리자에 의해 부여된 디바이스 DB(240)에 대한 사용자 접근권한 레벨과 함께 사용자정보 DB(255)에 사용자 고유식별정보별로 데이터베이스(DB)화하여 저장되도록 제어하는 기능을 수행할 수 있다.

또한, DB 접근제어부(254)는 디바이스 DB(240)에 대한 사용자 접근권한 레벨에 따라 디바이스 DB(240)에 접근 가능한 적어도 하나의 특정 액세스 키를 사용자 접근권한 레벨별로 데이터베이스(DB)화하여 저장되도록 제어하는 기능을 수행할 수 있다.

또한, DB 접근제어부(254)는 디바이스 DB(240)에 저장된 데이터를 별도의 백업 디바이스 DB(258)에 주기적으로 백업 저장되도록 관리하는 기능을 수행할 수 있다.

한편, 본 발명의 일 실시예에 적용된 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)은 무선 인터넷 또는 휴대 인터넷을 통하여 통신하는 스마트폰(Smart Phone), 스마트 패드(Smart Pad) 또는 스마트 노트(Smart Note) 중 적어도 어느 하나의 이동 단말 장치로 이루어짐이 바람직하며, 이외에도 개인용 PC, 노트북 PC, 팜(Palm) PC, 모바일 게임기(Mobile play-station), 통신 기능이 있는 DMB(Digital Multimedia Broadcasting)폰, 태블릿 PC, 아이패드(iPad) 등 응용서비스 연결모듈(230)에 접속하기 위한 사용자 인터페이스를 갖는 모든 유무선 가전/통신 장치를 포괄적으로 의미할 수 있다.

이러한 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)은 도 4에 도시된 바와 같이, 무선 통신모듈(21), A/V(Audio/Video) 입력모듈(22), 사용자 입력모듈(23), 센싱모듈(24), 출력모듈(25), 저장모듈(26), 인터페이스 모듈(27), 단말 제어모듈(28) 및 전원모듈(29) 등을 포함할 수 있다. 한편, 도 4에 도시된 구성요소들이 필수적인 것은 아니어서, 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)은 그보다 많은 구성요소들을 갖거나 그보다 적은 구성요소들을 가질 수도 있다.

이하, 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)의 구성요소들에 대해 구체적으로 살펴보면 다음과 같다.

무선 통신모듈(21)은 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)과 응용서비스 연결모듈(230) 사이의 무선 통신을 가능하게 하는 하나 이상의 모듈을 포함할 수 있다. 예컨대, 무선 통신모듈(21)은 방송 수신 모듈(21a), 이동 통신 모듈(21b), 무선 인터넷 모듈(21c), 근거리 통신 모듈(21d) 및 위치 정보 모듈(21e) 등을 포함할 수 있다.

방송 수신 모듈(21a)은 다양한 방송채널(예컨대, 위성채널, 지상파채널 등)을 통하여 외부의 방송 관리 서버로부터 방송신호(예컨대, TV 방송신호, 라디오 방송신호, 데이터 방송신호 등) 및/또는 방송관련 정보를 수신한다.

이동 통신 모듈(21b)은 이동 통신망 상에서 기지국, 외부의 단말, 서버 중 적어도 하나와 무선 신호를 송수신한다. 상기 무선 신호는 음성 콜(call) 신호, 화상 통화 콜 신호 또는 문자/멀티미디어 메시지 송수신에 따른 다양한 형태의 데이터를 포함할 수 있다.

무선 인터넷 모듈(21c)은 무선 인터넷 접속을 위한 모듈로서, 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)에 내장되거나 외장될 수 있다. 상기 무선 인터넷 기술로는 예컨대, WLAN(Wi-Fi), Wibro, Wimax, HSDPA, LTE 등이 이용될 수 있다.

근거리 통신 모듈(21d)은 근거리 통신을 위한 모듈로서, 예컨대, 블루투스(Bluetooth) 통신, 지그비(ZigBee) 통신, UWB(Ultra Wideband) 통신, RFID(Radio Frequency Identification) 통신 또는 적외선(IrDA, infrared Data Association) 통신 등이 이용될 수 있다.

위치 정보 모듈(21e)은 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)의 위치를 확인하거나 얻기 위한 모듈로서, GPS(Global Position System) 등을 이용하여 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)의 현재 위치 정보를 획득할 수 있다.

한편, 단말 제어모듈(28)의 제어에 따라 전술한 무선 통신모듈(21) 및/또는 유선 통신모듈(미도시)을 통해 저장모듈(26)에 저장된 특정 어플리케이션 프로그램을 이용하여 응용서비스 연결모듈(230)과 데이터 송수신을 수행할 수 있다.

A/V 입력모듈(22)은 오디오 신호 또는 비디오 신호 입력을 위한 모듈로서, 기본적으로 카메라부(22a)와 마이크부(22b) 등이 포함될 수 있다. 카메라부(22a)는 화상통화모드 또는 촬영모드에서 이미지 센서에 의해 얻어지는 정지영상 또는 동영상 등의 화상 프레임을 처리한다. 마이크부(22b)는 통화모드 또는 녹음모드, 음성인식모드 등에서 마이크로폰에 의해 외부의 음향신호를 입력받아 전기적인 음성데이터로 처리한다.

사용자 입력모듈(23)은 클관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)의 동작 제어를 위한 입력 데이터를 발생시키는 모듈로서, 특히 출력모듈(25)의 디스플레이부(25a)를 통해 표시되는 네트워크 감시 정보들 중 어느 하나에 대한 선택 신호를 입력하는 기능을 수행하며, 예컨대, 사용자의 터치에 의하여 입력되는 터치 패널(정압/정전) 형식이거나 별도의 입력 장치(예컨대, 키 패드 돔 스위치, 조그 휠, 조그 스위치 등)를 이용하여 입력될 수 있다.

센싱모듈(24)은 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)의 개폐 상태, 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)의 위치, 사용자 접촉 유무, 특정 부위에 대한 사용자의 터치 동작, 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)의 방위, 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)의 가속/감속 등과 같이 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)의 현 상태를 감지하여 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)의 동작을 제어하기 위한 센싱 신호를 발생시킨다. 이러한 센싱 신호는 단말 제어모듈(28)에 전달되어, 단말 제어모듈(28)이 특정 기능을 수행하는 기초가 될 수 있다.

출력모듈(25)은 시각, 청각 또는 촉각 등과 관련된 출력을 발생시키기 위한 모듈로서, 기본적으로 디스플레이부(25a), 음향출력부(25b), 알람부(25c) 및 햅틱부(25d) 등이 포함될 수 있다.

디스플레이부(25a)는 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)에서 처리되는 정보를 표시 출력하기 위한 것으로서, 예컨대, 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)이 통화모드인 경우 통화와 관련된 UI(User Interface) 또는 GUI(Graphical User Interface)를 표시하고, 화상통화모드 또는 촬영모드인 경우에는 촬영 및/또는 수신된 영상 또는 UI, GUI를 표시한다.

음향출력부(25b)는 예컨대, 콜 신호수신, 통화모드 또는 녹음모드, 음성인식모드, 방송수신모드 등에서 무선 통신모듈(21)로부터 수신되거나 저장모듈(26)에 저장된 오디오 데이터를 출력할 수도 있다.

알람부(25c)는 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)의 이벤트 발생을 알리기 위한 신호를 출력할 수 있다. 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)에서 발생되는 이벤트의 예로는 콜 신호 수신, 메시지 수신, 키 신호 입력, 터치 입력 등이 있다.

햅틱부(25d)는 사용자가 느낄 수 있는 다양한 촉각 효과를 발생시킨다. 햅틱부(25d)가 발생시키는 촉각 효과의 대표적인 예로는 진동이 있다. 햅택부(25d)가 발생하는 진동의 세기와 패턴 등은 제어 가능하다.

저장모듈(26)은 단말 제어모듈(28)의 동작을 위한 프로그램을 저장할 수 있고, 입/출력되는 데이터들(예를 들어, 폰북, 메시지, 정지영상, 동영상 등)을 임시 저장할 수도 있다.

또한, 저장모듈(26)은 터치스크린 상의 터치 입력시 출력되는 다양한 패턴의 진동 및 음향에 관한 데이터를 저장할 수 있으며, 게이트웨이관련 어플리케이션 프로그램을 저장할 수 있다.

또한, 저장모듈(26)은 게이트웨이관련 정보의 형성을 위한 소스 데이터가 저장될 수 있는 바, 게이트웨이관련 데이터가 영상 및 소리로 구성된 형태로 이루질 수 있으며, 게이트웨이에 대한 관련데이터 생성의 진행 과정 및 결과도 함께 저장될 수 있다.

이러한 저장모듈(26)은 플래시 메모리 타입, 하드디스크 타입, 멀티미디어 카드 마이크로 타입, 카드 타입의 메모리(예를 들어 SD 또는 XD 메모리 등), 램(RAM), SRAM, 롬(ROM), EEPROM, PROM, 자기 메모리, 자기 디스크, 광디스크 중 적어도 하나의 타입의 저장매체를 포함할 수 있다.

인터페이스 모듈(27)은 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)에 연결되는 모든 외부기기와의 통로 역할을 한다. 인터페이스 모듈(27)은 외부기기로부터 데이터를 전송 받거나 전원을 공급받아 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40) 내부의 각 구성요소에 전달하거나 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40) 내부의 데이터가 외부기기로 전송되도록 한다.

단말 제어모듈(28)은 통상적으로 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)의 전반적인 동작을 제어하는 것으로서, 예컨대, 음성통화, 데이터통신, 화상통화, 각종 어플리케이션 실행 등을 위한 관련된 제어 및 처리를 수행한다.

즉, 단말 제어모듈(28)은 저장모듈(26)에 저장된 게이트웨이관련 어플리케이션 프로그램이 실행되도록 제어하고, 상기 게이트웨이관련 어플리케이션 프로그램의 실행을 통해 게이트웨이관련 데이터의 생성을 요청하고 이에 대한 게이트웨이관련 데이터를 제공받을 수 있도록 제어하는 기능을 수행한다.

또한, 단말 제어모듈(28)은 상기 게이트웨이관련 어플리케이션 프로그램의 실행을 통해 사용자가 원하는 게이트웨이관련 데이터의 생성 과정에서 영상, 음성 또는 음향 중 적어도 하나를 포함하는 보조 요소들을 디스플레이부(25a) 및 다른 출력장치(예컨대, 음향출력부(25b), 알람부(25c), 햅틱부(25d) 등) 중 적어도 하나를 통해 출력되도록 제어하는 기능을 수행한다.

또한, 단말 제어모듈(28)은 배터리부(29a)의 충전 전류와 충전 전압을 상시적으로 모니터링하고, 모니터링 값을 저장모듈(26)에 임시 저장할 수 있다. 이때, 저장모듈(26)은 모니터링 된 충전 전류와 충전 전압과 같은 배터리 충전상태정보뿐만 아니라 배터리 사양정보(제품 코드, 정격 등)도 함께 저장함이 바람직하다.

전원모듈(29)은 단말 제어모듈(28)의 제어에 의해 외부의 전원, 내부의 전원을 인가 받아 각 구성요소들의 동작에 필요한 전원을 공급한다. 전원모듈(29)은 내장되어 있는 배터리부(29a)의 전원을 각 구성요소들로 공급하여 동작하도록 하며, 충전단자(미도시)를 사용하여 배터리의 충전이 가능하다.

여기에 설명되는 다양한 실시예는 예를 들어, 소프트웨어, 하드웨어 또는 이들의 조합된 것을 이용하여 컴퓨터 또는 이와 유사한 장치로 읽을 수 있는 기록매체 내에서 구현될 수 있다.

하드웨어적인 구현에 의하면, 여기에 설명되는 실시예는 ASICs(application specific integrated circuits), DSPs (digital signal processors), DSPDs (digital signal processing devices), PLDs (programmable logic devices), FPGAs(field programmable gate arrays), 프로세서(processors), 제어기(controllers), 마이크로 컨트롤러(micro-controllers), 마이크로 프로세서(microprocessors), 기능 수행을 위한 전기적인 유닛 중 적어도 하나를 이용하여 구현될 수 있다. 일부의 경우에 그러한 실시예들이 단말 제어모듈(28)에 의해 구현될 수 있다.

소프트웨어적인 구현에 의하면, 절차나 기능과 같은 실시예들은 적어도 하나의 기능 또는 작동을 수행하게 하는 별개의 소프트웨어 모듈과 함께 구현될 수 있다. 소프트웨어 코드는 적절한 프로그램 언어로 쓰여진 소프트웨어 어플리케이션에 의해 구현될 수 있다. 또한, 소프트웨어 코드는 저장모듈(26)에 저장되고, 단말 제어모듈(28)에 의해 실행될 수 있다.

한편, 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)이 스마트폰으로 이루어질 경우, 상기 스마트폰은 일반 핸드폰(일명 피처폰(feature phone))과는 달리 사용자가 원하는 다양한 어플리케이션(Application) 프로그램을 다운로드받아 자유롭게 사용하고 삭제가 가능한 오픈 운영체제를 기반으로 한 폰(Phone)으로서, 일반적으로 사용되는 음성/영상통화, 인터넷 데이터통신 등의 기능뿐만 아니라, 모바일 오피스 기능을 갖춘 모든 모바일 폰 또는 음성통화 기능이 없으나 인터넷 접속 가능한 모든 인터넷폰 또는 테블릿 PC(Tablet PC)를 포함하는 통신기기로 이해함이 바람직하다.

이러한 스마트폰은 다양한 개방형 운영체제를 탑재한 스마트폰으로 구현될 수 있으며, 상기 개방형 운영체제로는 예컨대, 노키아(NOKIA)사의 심비안, 림스(RIMS)사의 블랙베리, 애플(Apple)사의 아이폰, 마이크로소프트사(MS)의 윈도즈 모바일, 구글(Google)사의 안드로이드, 삼성전자의 바다 등으로 이루어질 수 있다.

이와 같이 스마트폰은 개방형 운영체제를 사용하므로 폐쇄적인 운영체제를 가진 휴대폰과 달리 사용자가 임의로 다양한 어플리케이션 프로그램을 설치하고 관리할 수 있다.

즉, 전술한 상기 스마트폰은 기본적으로 제어부, 메모리부, 화면출력부, 키입력부, 사운드 출력부, 사운드 입력부, 카메라부, 무선망 통신모듈, 근거리 무선 통신모듈 및 전원 공급을 위한 배터리 등을 구비한다.

상기 제어부는 스마트폰의 동작을 제어하는 기능 구성의 총칭으로서, 적어도 하나의 프로세서와 실행 메모리를 포함하며, 스마트폰에 구비된 각 기능 구성부와 버스(BUS)를 통해 연결된다.

이러한 상기 제어부는 상기 프로세서를 통해 스마트폰에 구비되는 적어도 하나의 프로그램 코드를 상기 실행 메모리에 로딩하여 연산하고, 그 결과를 상기 버스를 통해 적어도 하나의 기능 구성부로 전달하여 스마트폰의 동작을 제어한다.

상기 메모리부는 스마트폰에 구비되는 비휘발성 메모리의 총칭으로서, 상기 제어부를 통해 실행되는 적어도 하나의 프로그램 코드와, 상기 프로그램 코드가 이용하는 적어도 하나의 데이터 셋트를 저장하여 유지한다. 상기 메모리부는 기본적으로 스마트폰의 운영체제에 대응하는 시스템 프로그램 코드와 시스템 데이터 셋트, 스마트폰의 무선 통신 연결을 처리하는 통신 프로그램 코드와 통신 데이터 셋트 및 적어도 하나의 응용프로그램 코드와 응용 데이터 셋트를 저장하며, 본 발명을 구현하기 위한 프로그램 코드와 데이터 셋트 역시 상기 메모리부에 저장된다.

상기 화면 출력부는 화면출력 장치(예컨대, LCD(Liquid Crystal Display) 장치)와 이를 구동하는 출력 모듈로 구성되며, 상기 제어부와 버스로 연결되어 상기 제어부의 각종 연산 결과 중 화면 출력에 대응하는 연산 결과를 상기 화면출력 장치로 출력한다.

상기 키입력부는 적어도 하나의 키 버튼을 구비한 키 입력장치(또는 상기 화면 출력부와 연동하는 터치스크린 장치)와 이를 구동하는 입력 모듈로 구성되며, 상기 제어부와 버스로 연결되어 상기 제어부의 각종 연산을 명령하는 명령을 입력하거나, 또는 상기 제어부의 연산에 필요한 데이터를 입력한다.

상기 사운드 출력부는 사운드 신호를 출력하는 스피커와 상기 스피커를 구동하는 사운드 모듈로 구성되며, 상기 제어부와 버스로 연결되어 상기 제어부의 각종 연산 결과 중 사운드 출력에 대응하는 연산 결과를 상기 스피커를 통해 출력한다. 상기 사운드 모듈은 기 스피커를 통해 출력할 사운드 데이터를 디코딩(Decoding)하여 사운드 신호로 변환한다.

상기 사운드 입력부는 사운드 신호를 입력받는 마이크로폰과 상기 마이크로폰을 구동하는 사운드 모듈로 구성되며, 상기 마이크로폰을 통해 입력되는 사운드 데이터를 상기 제어부로 전달한다. 상기 사운드 모듈은 상기 마이크로폰을 통해 입력되는 사운드 신호를 엔코딩(Encoding)하여 부호화한다.

상기 카메라부는 광학부와 CCD(Charge Coupled Device)와 이를 구동하는 카메라 모듈로 구성되며, 상기 광학부를 통해 상기 CCD에 입력된 비트맵 데이터를 획득한다. 상기 비트맵 데이터는 정지 영상의 이미지 데이터와 동영상 데이터를 모두 포함할 수 있다.

상기 무선망 통신모듈은 무선 통신을 연결하는 통신 구성의 총칭으로서, 특정 주파수 대역의 무선 주파수 신호를 송수신하는 안테나, RF모듈, 기저대역모듈, 신호처리모듈을 적어도 하나 포함하여 구성되며, 상기 제어부와 버스로 연결되어 상기 제어부의 각종 연산 결과 중 무선 통신에 대응하는 연산 결과를 무선 통신을 통해 전송하거나, 또는 무선 통신을 통해 데이터를 수신하여 상기 제어부로 전달함과 동시에, 상기 무선 통신의 접속, 등록, 통신, 핸드오프의 절차를 유지한다.

또한, 상기 무선망 통신모듈은 CDMA/WCDMA 규격에 따라 이동 통신망에 접속, 위치등록, 호처리, 통화연결, 데이터통신, 핸드오프를 적어도 하나 수행하는 이동 통신 구성을 포함한다. 한편, 당업자의 의도에 따라 상기 무선망 통신모듈은 IEEE 802.16 규격에 따라 휴대인터넷에 접속, 위치등록, 데이터통신, 핸드오프를 적어도 하나 수행하는 휴대 인터넷 통신 구성을 더 포함할 수 있으며, 상기 무선망 통신모듈이 제공하는 무선 통신 구성에 의해 본 발명이 한정되지 아니함을 명백히 밝혀두는 바이다.

상기 근거리 무선 통신모듈은 일정 거리 이내에서 무선 주파수 신호를 통신매체로 이용하여 통신세션을 연결하는 근거리 무선 통신모듈로 구성되며, 바람직하게는 ISO 180000 시리즈 규격의 RFID 통신, 블루투스 통신, 와이파이 통신, 공중 무선 통신 중 적어도 하나를 포함할 수 있다. 또한, 상기 근거리 무선 통신모듈은 상기 무선망 통신모듈과 통합될 수 있다.

이와 같이 구성된 스마트폰은 무선 통신이 가능한 단말기를 의미하며, 스마트폰 이외에도 인터넷을 포함한 네트워크를 통하여 데이터의 송수신이 가능한 단말기라면 어떠한 장치라도 적용이 가능할 것이다. 즉, 상기 스마트폰은 단문 메시지 전송 기능과 네트워크 접속 기능을 가지는 노트북 PC, 태블릿 PC, 그 외에도 휴대 및 이동이 가능한 휴대 단말을 적어도 하나 이상을 포함할 수 있다.

그리고, 방범관리서버(300)는 레지덴셜 게이트웨이 장치(200)로부터 암호화된 해당 댁내에 대한 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 센싱정보데이터 및 고유한 기기식별정보와 함께 복호화 키를 제공받아 이를 기반으로 상기 암호화된 해당 댁내에 대한 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화하는 기능을 수행한다.

또한, 방범관리서버(300)는 상기 복호화된 해당 댁내에 대한 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 기반으로 해당 댁내에 대한 각 IoT 디바이스별로 방범상태 센싱정보를 데이터베이스(DB)화하여 저장 및 관리하는 기능을 수행한다.

또한, 방범관리서버(300)는 관리자가 해당 댁내에 대한 각 IoT 디바이스별로 방범상태 센싱정보를 실시간 모니터링(Monitoring)할 수 있도록 디스플레이 화면에 표시하는 기능을 수행한다.

또한, 방범관리서버(300)는 상기 복호화된 해당 댁내에 대한 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 센싱정보데이터와 함께 및 고유한 기기식별정보를 기반으로 머신러닝(Machine Learnig), 패턴인식(Pattern Recognition) 또는 딥러닝(Deep Learning) 중 적어도 하나의 인공지능 엔진을 이용하여 해당 댁내에 대한 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 패턴을 분석 및 추출하고 이를 각 IoT 디바이스별로 방범상태를 분류함과 아울러 해당 댁내에 대한 각 IoT 디바이스별로 데이터베이스(DB)화하여 저장 및 관리하는 기능을 수행할 수 있다.

또한, 방범관리서버(300)는 상기 분석 및 추출된 해당 댁내에 대한 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 패턴에 대하여 외부의 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)에 미리 설치된 방범관리관련 어플리케이션 서비스를 통해 확인할 수 있도록 방범관리 서비스를 제공하는 기능을 수행할 수 있다.

또한, 방범관리서버(300)는 상기 분석 및 추출된 해당 댁내에 대한 각 IoT 디바이스(100-1 내지 100-N)의 방범상태 패턴에 대하여 머신러닝, 패턴인식 또는 딥러닝 중 적어도 하나의 인공지능 엔진을 이용한 방범상태 패턴 학습을 수행하여 해당 댁내의 위험 및/또는 응급상황을 예측 및 이에 대응할 수 있도록 방범관리 서비스를 제공하는 기능을 수행할 수 있다.

또한, 방범관리서버(300)는 상기 인공지능 엔진을 이용한 방범상태 패턴 학습을 수행하여 해당 댁내의 위험 및/또는 응급상황을 예측한 후, 해당 댁내가 위험 및/또는 응급상황일 경우 기 설정된 관리자 단말(20), 사용자 단말(30) 및/또는 클라이언트 단말(40)로 해당 댁내의 위치 및 현재 상황정보가 전송되도록 방범관리 서비스를 제공하는 기능을 수행할 수 있다.

전술한 본 발명에 따른 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템에 대한 바람직한 실시예에 대하여 설명하였지만, 본 발명은 이에 한정되는 것이 아니고 특허청구범위와 발명의 상세한 설명 및 첨부한 도면의 범위 안에서 여러 가지로 변형하여 실시하는 것이 가능하고 이 또한 본 발명에 속한다.

100-1 내지 100-N : IoT 디바이스,
200 : 레지덴셜 게이트웨이 장치,
210 : 디바이스 연결모듈,
220 : 데이터 처리모듈,
230 : 응용서비스 연결모듈,
240 : 디바이스 DB,
250 : DB 접근제어모듈,
251 : DB 접근감시부,
252 : 블랙리스트 DB,
253 : DB 접근차단부,
254 : DB 접근제어부,
255 : 사용자정보 DB,
256 : 사용권한 DB,
257 : 보안정책 DB,
258 : 백업 디바이스 DB,
300 : 방범관리서버

Claims

댁내에 설치되어 평상시 또는 위험시 댁내의 방범상태 센싱정보데이터를 검출하고, 상기 검출된 댁내의 방범상태 센싱정보데이터와 함께 미리 저장된 고유한 기기식별정보를 전송하는 적어도 하나의 IoT(Internet of Things) 디바이스;
각 IoT 디바이스와 유선 또는 무선으로 연결되며, 각 IoT 디바이스로부터 전송된 해당 댁내에 대한 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 획득하고, 상기 획득된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 암호화함과 아울러 상기 암호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화할 수 있는 복호화 키를 전송하는 레지덴셜 게이트웨이 장치; 및
상기 레지덴셜 게이트웨이 장치로부터 암호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터 및 고유한 기기식별정보와 함께 복호화 키를 제공받아 이를 기반으로 상기 암호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화하고, 상기 복호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 기반으로 해당 댁내에 대한 각 IoT 디바이스별로 방범상태 센싱정보를 데이터베이스(DB)화하여 저장 및 관리함과 아울러 관리자가 해당 댁내에 대한 각 IoT 디바이스별로 방범상태 센싱정보를 실시간 모니터링할 수 있도록 디스플레이 화면에 표시하는 방범관리서버를 포함하되,
상기 방범관리서버는, 상기 복호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 및 고유한 기기식별정보를 기반으로 머신러닝(Machine Learning), 패턴인식(Pattern Recognition) 또는 딥러닝(Deep Learning) 중 적어도 하나의 인공지능 엔진을 이용하여 해당 댁내에 대한 각 IoT 디바이스의 방범상태 패턴을 분석 및 추출하고 이를 각 IoT 디바이스별로 방범상태를 분류함과 아울러 해당 댁내에 대한 각 IoT 디바이스별로 데이터베이스(DB)화하여 저장 및 관리하는 것을 특징으로 하는 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템.
제1 항에 있어서,
상기 레지덴셜 게이트웨이 장치는,
각 IoT 디바이스와 유선 또는 무선으로 연결되어, 해당 댁내에 대한 각 IoT 디바이스로부터 검출된 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 수신 받을 수 있도록 연결시켜주는 디바이스 연결모듈;
상기 디바이스 연결모듈로부터 수신되는 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 제공받아 이를 암호화함과 아울러 상기 암호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화할 수 있는 복호화 키를 저장 및 전송하는 데이터 처리모듈; 및
상기 데이터 처리모듈로부터 암호화되어 전송된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터 및 고유한 기기식별정보와 함께 복호화 키를 제공받아 이를 바탕으로 각 IoT 디바이스에 대응되는 방범관리 응용서비스에 전달되어 상기 방범관리서버로 전송될 수 있도록 연결시켜주는 응용서비스 연결모듈을 포함하는 것을 특징으로 하는 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템.
제2 항에 있어서,
상기 데이터 처리모듈은, 상기 디바이스 연결모듈로부터 수신되는 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 각 IoT 디바이스에 대한 정보데이터의 종류와 크기에 따라 서로 다른 비트율로 인코딩된 채널을 통해 메타데이터를 부여하고 이를 암호화하여 상기 응용서비스 연결모듈로 전송하는 것을 특징으로 하는 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템.
제2 항에 있어서,
상기 데이터 처리모듈의 제어에 따라 각 IoT 디바이스의 고유한 기기식별정보와 대응되는 각 IoT 디바이스에 대한 방범상태 센싱정보데이터를 데이터베이스(DB)화하여 저장 및 관리하는 디바이스 DB가 더 포함되되,
상기 데이터 처리모듈은, 상기 디바이스 연결모듈로부터 수신되는 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 제공받아 상기 디바이스 DB에 저장된 각 IoT 디바이스의 고유한 기기식별정보와 대응되는 각 IoT 디바이스에 대한 정보데이터와 비교하여 일치할 경우, 상기 디바이스 연결모듈로부터 수신되는 각 IoT 디바이스에 대한 방범상태 센싱정보데이터를 데이터의 종류와 크기에 따라 채널별로 분리한 후, 서로 다른 비트율을 갖도록 병렬로 인코딩된 각 채널을 통해 메타데이터를 부여하고 이를 암호화하여 상기 응용서비스 연결모듈로 전송하는 것을 특징으로 하는 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템.
제4 항에 있어서,
상기 디바이스 DB에 접근하는 쿼리를 감시하고, 불법적인 DB 접근에 대하여 차단되도록 제어하는 DB 접근제어모듈이 더 포함되되,
상기 DB 접근제어모듈은,
상기 디바이스 DB에 접근하는 쿼리 정보를 감시하는 DB 접근감시부;
상기 DB 접근감시부로부터 감시된 쿼리 정보를 분석하여 데이터 접근명령어들을 확인한 후, 상기 확인된 데이터 접근명령어들과 별도의 블랙리스트 DB에 미리 저장된 불법적인 접근명령어의 일치여부에 따라 해당 쿼리에 대한 해당 디바이스 DB의 데이터 접근을 허용 또는 차단하는 DB 접근차단부; 및
상기 DB 접근감시부 및 상기 DB 접근차단부의 동작을 제어하는 DB 접근제어부를 포함하고,
상기 DB 접근차단부는, 상기 블랙리스트 DB에 상기 확인된 데이터 접근명령어와 일치하는 불법적인 데이터 접근명령어가 존재할 경우, 상기 DB 접근제어부의 제어에 따라 해당 데이터 접근명령어에 대응되는 쿼리에 미리 설정된 특정코드를 부여하고, 상기 특정코드가 부여된 쿼리를 삭제함과 아울러 해당 접근 사용자 정보와 접근 IP 주소정보를 상기 블랙리스트 DB에 저장하여 블랙리스트 정보가 업데이트 되도록 제어하며,
상기 블랙리스트 DB에 미리 저장된 불법적인 데이터 접근명령어는, 불법적인 데이터 생성 명령어, 불법적인 데이터 수정 명령어, 및 불법적인 데이터 삭제 명령어 중 적어도 하나에 해당하는 명령어로 이루어진 것을 특징으로 하는 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템.
제5 항에 있어서,
상기 DB 접근제어부는,
외부의 사용자 단말로부터 전송된 사용자 고유식별정보와 함께 상기 디바이스 DB 접근 요청을 위한 메시지를 제공받아 이를 분석하여 사용자 고유식별정보를 추출한 후, 상기 추출된 사용자 고유식별정보와 별도의 사용자정보 DB에 미리 저장된 사용자 고유식별정보의 일치여부에 따라 별도의 사용권한 DB에 미리 저장된 해당 사용자 고유식별정보의 사용자 접근권한 레벨에 대응되는 특정 액세스 키를 해당 사용자 단말로 전송하고,
상기 사용자 단말로부터 전송된 특정 액세스 키와 함께 상기 디바이스 DB에 저장된 데이터 접근을 위한 메시지를 제공받아 이를 분석하여 특정 액세스 키를 추출한 후, 상기 추출된 특정 액세스 키와 상기 사용권한 DB에 미리 저장된 특정 액세스 키의 일치여부에 따라 상기 디바이스 DB의 데이터 접근이 허용 또는 차단되도록 상기 DB 접근차단부의 동작을 제어하며,
상기 사용권한 DB에 상기 추출된 특정 액세스 키와 일치하는 특정 액세스 키가 존재할 경우, 해당 특정 액세스 키에 부여된 사용자 접근권한 레벨에 따라 상기 디바이스 DB에 저장된 데이터 접근이 허용되도록 상기 DB 접근차단부의 동작을 제어하는 것을 특징으로 하는 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템.
제6 항에 있어서,
상기 DB 접근제어부는, 해당 특정 액세스 키에 부여된 사용자 접근권한 레벨에 따라 상기 디바이스 DB에 저장된 데이터 접근을 허용한 후 데이터 액세스 결과정보를 실시간으로 확인하고, 상기 확인된 데이터 액세스 결과정보와 별도의 보안정책 DB에 미리 저장된 불법적인 데이터 액세스 결과정보의 일치여부에 따라 해당 특정 액세스 키에 의한 해당 디바이스 DB의 데이터 재접근이 허용 또는 차단되도록 상기 DB 접근차단부의 동작을 제어하고,
상기 보안정책 DB에 상기 확인된 데이터 액세스 결과정보와 일치하는 불법적인 데이터 액세스 결과정보가 존재할 경우, 상기 확인된 데이터 액세스 결과정보에 해당하는 디바이스 DB의 데이터를 삭제한 후, 별도의 백업 디바이스 DB를 이용하여 상기 삭제된 디바이스 DB의 데이터를 불법적인 데이터 액세스 이전의 데이터로 복원함과 아울러 해당 특정 액세스 키에 의한 해당 디바이스 DB의 데이터 재접근이 차단되도록 별도의 사용자정보 DB에 저장된 해당 특정 액세스 키에 대응되는 사용자 고유식별정보의 사용자 접근권한 레벨을 삭제하며,
상기 보안정책 DB에 미리 저장된 불법적인 데이터 액세스 결과정보는, 불법적인 데이터 생성, 불법적인 데이터 수정, 및 불법적인 데이터 삭제 중 적어도 하나에 해당하는 데이터 액세스 결과정보로 이루어진 것을 특징으로 하는 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템.
제6 항에 있어서,
상기 DB 접근제어부는,
상기 외부의 사용자 단말을 통해 해당 사용자 고유식별정보를 제공받아 이를 바탕으로 관리자에 의해 부여된 상기 디바이스 DB에 대한 사용자 접근권한 레벨과 함께 상기 사용자정보 DB에 사용자 고유식별정보별로 데이터베이스(DB)화하여 저장되도록 제어하고,
상기 디바이스 DB에 대한 사용자 접근권한 레벨에 따라 상기 디바이스 DB에 접근 가능한 적어도 하나의 특정 액세스 키를 사용자 접근권한 레벨별로 데이터베이스(DB)화하여 저장되도록 제어하며,
상기 디바이스 DB에 저장된 데이터를 별도의 백업 디바이스 DB에 주기적으로 백업 저장되도록 관리하는 것을 특징으로 하는 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템.
제2 항에 있어서,
상기 데이터 처리모듈은, 상기 암호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화할 수 있는 복호화 키를 별도의 디바이스 DB에 해당 사용자에 대한 각 IoT 디바이스별로 데이터베이스(DB)화하여 저장 및 관리되도록 제어하고,
상기 응용서비스 연결모듈은, 상기 데이터 처리모듈과 연동하여 외부의 클라이언트 단말의 요청에 응답해서 클라우드 컴퓨팅 서비스를 제공하며, 상기 클라이언트 단말을 통해 상기 디바이스 DB에 저장되는 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 실시간으로 등록, 검색 및 식별하여 해당 디스플레이 화면에 표시되도록 클라이언트 회원 로그인 클라우드 웹서비스를 제공하는 것을 특징으로 하는 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템.
제9 항에 있어서,
상기 데이터 처리모듈은, 상기 암호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화할 수 있는 복호화 키가 상기 응용서비스 연결모듈을 통해 상기 클라이언트 단말로 전송되도록 제어하며,
상기 응용서비스 연결모듈은, 상기 클라이언트 단말을 통해 해당 클라이언트 회원 로그인 정보와 함께 상기 전송된 복호화 키를 이용하여 상기 디바이스 DB에 암호화되어 저장된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화하고 이를 실시간으로 등록, 검색 및 식별하여 해당 디스플레이 화면에 표시되도록 클라이언트 회원 로그인 클라우드 웹서비스를 제공하는 것을 특징으로 하는 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템.
제9 항에 있어서,
상기 응용서비스 연결모듈은, 상기 클라이언트 단말을 통해 상기 디바이스 DB에 저장된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화할 수 있는 복호화 키를 다운로드받을 수 있도록 클라우드 웹서비스를 제공하는 것을 특징으로 하는 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템.
제9 항에 있어서,
상기 응용서비스 연결모듈은, 상기 클라이언트 단말을 통해 상기 디바이스 DB에 저장되는 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보를 복호화할 수 있는 복호화 키를 실시간 등록, 검색 및 식별하여 해당 디스플레이 화면에 표시할 수 있는 게이트웨이관련 클라우드 어플리케이션을 다운로드받을 수 있도록 클라우드 웹서비스를 제공하는 것을 특징으로 하는 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템.
제2 항에 있어서,
상기 응용서비스 연결모듈은, 상기 암호화된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 센싱정보데이터와 함께 고유한 기기식별정보가 외부의 클라이언트 단말의 요청에 응답해서 클라우드 컴퓨팅 서비스를 제공하는 외부의 클라우드 서버에 주기적으로 전송되도록 서비스를 제공하는 것을 특징으로 하는 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템.
제1 항에 있어서,
각 IoT 디바이스의 고유한 기기식별정보는, IoT 디바이스의 이름, IoT 디바이스의 비밀번호, IoT 디바이스의 일련번호, IoT 디바이스의 종류, IoT 디바이스의 제조회사, IoT 디바이스의 MAC(Media Access Control) 주소, IoT 디바이스의 고유 IP(Internet Protocol) 주소, IoT 디바이스의 모델 및 IoT 디바이스의 버전, IoT 디바이스의 비밀키 또는 PKI 기반의 개인키에 의해 생성된 IoT 디바이스의 인증 정보 중 적어도 하나의 정보를 포함하는 것을 특징으로 하는 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템.
삭제
제1 항에 있어서,
상기 방범관리서버는, 상기 분석 및 추출된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 패턴에 대하여 외부의 사용자 단말에 미리 설치된 방범관리관련 어플리케이션 서비스를 통해 확인할 수 있도록 방범관리 서비스를 제공하는 것을 특징으로 하는 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템.
제1 항에 있어서,
상기 방범관리서버는, 상기 분석 및 추출된 해당 댁내에 대한 각 IoT 디바이스의 방범상태 패턴에 대하여 머신러닝, 패턴인식 또는 딥러닝 중 적어도 하나의 인공지능 엔진을 이용한 방범상태 패턴 학습을 수행하여 해당 댁내의 위험 또는 응급상황을 예측 및 이에 대응할 수 있도록 방범관리 서비스를 제공하는 것을 특징으로 하는 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템.
제17 항에 있어서,
상기 방범관리서버는, 상기 인공지능 엔진을 이용한 방범상태 패턴 학습을 수행하여 해당 댁내의 위험 또는 응급상황을 예측한 후, 해당 댁내가 위험 또는 응급상황일 경우 기 설정된 관리자 단말로 해당 댁내의 위치 및 현재 상황정보가 전송되도록 방범관리 서비스를 제공하는 것을 특징으로 하는 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템.
제1 항에 있어서,
각 IoT 디바이스는, 입체 영상 센서, 적외선 열화상 센서, 온도 센서, 습도 센서, 먼지 센서, 연기 센서, 조도 센서, 일산화탄소 센서, 이산화탄소 센서, 오존 센서, 초음파 센서, 움직임 감지 센서, 인체 감지 센서, 조명 센서, 조도 센서, 스마트 가전기기, 또는 도어락 중 적어도 하나의 디바이스를 포함하여 이루어진 것을 특징으로 하는 보안성이 강화된 레지덴셜 게이트웨이 장치를 이용한 방범관리 서비스 시스템.