KR102193359B1 - 사용자 기기 및 그 동작 방법 - Google Patents

사용자 기기 및 그 동작 방법 Download PDF

Info

Publication number
KR102193359B1
KR102193359B1 KR1020130063946A KR20130063946A KR102193359B1 KR 102193359 B1 KR102193359 B1 KR 102193359B1 KR 1020130063946 A KR1020130063946 A KR 1020130063946A KR 20130063946 A KR20130063946 A KR 20130063946A KR 102193359 B1 KR102193359 B1 KR 102193359B1
Authority
KR
South Korea
Prior art keywords
security level
information
electronic device
security
level
Prior art date
Application number
KR1020130063946A
Other languages
English (en)
Other versions
KR20140142497A (ko
Inventor
손동일
Original Assignee
삼성전자주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자주식회사 filed Critical 삼성전자주식회사
Priority to KR1020130063946A priority Critical patent/KR102193359B1/ko
Priority to US14/230,712 priority patent/US9183409B2/en
Priority to EP14168568.5A priority patent/EP2814286B1/en
Publication of KR20140142497A publication Critical patent/KR20140142497A/ko
Priority to US14/924,164 priority patent/US10055557B2/en
Application granted granted Critical
Publication of KR102193359B1 publication Critical patent/KR102193359B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/629—Protecting access to data via a platform, e.g. using keys or access control rules to features or functions of an application
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters 
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/16—Discovering, processing access restriction or access information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2111—Location-sensitive, e.g. geographical location, GPS
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2115—Third party

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Telephone Function (AREA)

Abstract

본 개시의 실시예에 따른 보안 설정 방법은 AP(Access Point)와 연결하는 동작과, 상기 AP에 관한 적어도 하나의 정보를 얻는 동작 및 상기 적어도 하나의 정보에 반응하여 보안 수준을 설정하는 동작을 포함할 수 있다. 다양한 다른 실시예들이 가능하다.

Description

사용자 기기 및 그 동작 방법{USER DEVICE AND OPERATING METHOD THEREOF}
본 개시의 다양한 실시예들은 보안 기능을 갖는 사용자 기기 및 그 동작 방법에 관한 것이다.
현재 전자 통신 산업의 발달로 말미암아 셀룰러폰, 전자수첩, 개인 복합 단말기, 랩 탑 컴퓨터 등의 사용자 기기는 현대사회의 필수품이 되어가면서, 빠르게 변화하는 정보 전달의 중요한 수단이 되고 있다. 사용자 기기는 터치스크린을 이용한 GUI(Graphical User Interface) 환경을 통해 사용자의 작업을 편리하게 하고, 웹 환경을 기반으로 하는 다양한 멀티 미디어들을 제공하기에 이르렀다. 일반적으로, 이러한 사용자 기기는 개인화 서비스를 제공하고 있고, 보안을 중시하고 있다.
본 개시의 다양한 실시예들은 주변 환경에 반응하여 보안 수준을 설정할 수 있다.
본 개시의 다양한 실시예들은 보안 수준에 적합한 잠금을 설정할 수 있다.
본 개시의 다양한 실시예들은 AP(Access Point)에 관한 적어도 하나의 정보에 반응하여 보안 수준을 설정할 수 있다.
본 개시의 다양한 실시예들은 AP에 관한 적어도 하나의 정보(예: 사용 제한 정보, 패스워드, 위치 또는 시간 등)에 반응하여 잠금을 설정할 수 있다.
본 개시의 다양한 실시예들에 따르면, 보안 설정 방법은 AP(Access Point)와 연결하는 동작과, 상기 AP에 관한 적어도 하나의 정보를 얻는 동작 및 상기 적어도 하나의 정보에 반응하여 보안 수준을 설정하는 동작을 포함할 수 있다.
본 개시의 다양한 실시예들에 따르면, 전자 장치는 AP(Access Point)와 연결하기 위한 연결 모듈과, 상기 AP에 관한 적어도 하나의 정보를 얻기 위한 획득 모듈 및 상기 적어도 하나의 정보에 반응하여 보안 수준을 설정하기 위한 보안 설정 모듈을 포함할 수 있다.
본 개시의 다양한 실시예들에 따르면, 전자 장치는 적어도 하나 이상의 프로세서와, 메모리 및 상기 메모리에 저장되며, 상기 적어도 하나의 프로세서에 의하여 실행 가능하도록 구성되는 적어도 하나 이상의 프로그램을 포함하되, 상기 프로그램은 AP(Access Point)와 연결하고, 상기 AP에 설정된 사용 제한 정보에 반응하여 사용자 기기의 잠금 수준을 조절할 수 있다.
본 개시의 다양한 실시예에 따르면, 사용자 기기는 연결된 AP(Access Point)에 관한 적어도 하나의 정보(예: 사용 제한 정보)에 반응하여 보안 수준을 설정할 수 있다. 사용자 기기는 보안 수준에 적합한 잠금 방식(예: 패스워드 또는 생체 인식 등)을 제공하고, 연결된 AP를 통한 무선 통신의 이용에 대한 보안 수준을 조절하므로, 사용자의 편의성을 만족시킬 수 있다.
도 1은 본 개시의 다양한 실시예들에 따른 사용자 기기의 블록 구성도;
도 2는 본 개시의 다양한 실시예들에 따른 프로세서의 블록 구성도;
도 3은 본 개시의 다양한 실시예들에 따른 사용자 기기의 보안 설정 절차의 순서도;
도 4는 도 3의 303 동작 절차의 순서도;
도 5는 도 3의 303 동작 절차의 순서도;
도 6은 도 3의 303 동작 절차의 순서도;
도 7은 본 개시의 다양한 실시예들에 따른 AP에 대한 사용 제한 수준을 설정하는 절차의 순서도;
도 8 내지 10은 본 개시의 다양한 실시예들에 따른 AP에 대한 사용 제한 수준을 설정하는 절차의 화면;
도 11 및 13은 본 개시의 다양한 실시예들에 따른 잠금 화면 설정 절차의 화면;
도 14는 본 개시의 다양한 실시예들에 따른 사용자 기기의 AP 연결 절차의 순서도;
도 15는 본 개시의 다양한 실시예들에 따른 사용자 기기의 보안 설정 절차의 순서도;
도 16은 도 15의 1505 동작 절차의 순서도;
도 17은 도 15의 1505 동작 절차의 순서도;
도 18은 도 15의 1505 동작 절차의 순서도;
도 19는 본 개시의 다양한 실시예들에 따른 사용자 기기의 보안 설정 절차의 순서도;
도 20은 본 개시의 다양한 실시예들에 따른 사용자 기기의 보안 설정 절차의 순서도;
도 21은 본 개시의 다양한 실시예들에 따른 사용자 기기의 보안 설정 절차의 순서도;
도 22은 도 21의 2105 동작 절차의 순서도; 및
도 23 내지 25은 본 개시의 다양한 실시예들에 따른 잠금 화면.
이하 첨부된 도면을 참조하여 본 개시의 동작 원리를 상세히 설명한다. 하기에서 본 개시를 설명에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 개시의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 개시에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
도 1은 본 개시의 다양한 실시예들에 따른 사용자 기기의 블록 구성도이다.
사용자 기기(100)는 이동 전화(mobile phone), 이동 패드(mobile pad), 미디어 플레이어(media player), 태블릿 컴퓨터(tablet computer), 핸드헬드 컴퓨터(handheld computer), PDA(Personal Digital Assistant) 또는 디지털 카메라와 같은 전자 장치일 수 있다. 이러한 장치들 중 두 가지 이상의 기능을 결합한 장치를 포함하는 임의의 사용자 기기일 수도 있다.
도 1을 참조하면, 사용자 기기(100)는 프로세서(101), 메모리(103), 스피커(104), 마이크로폰(105), 카메라(106), 디스플레이(107), 터치 패널(108), 센서(109), PMIC(Power Manager Integrated Circuit)(110), 배터리(111), 셀룰러(Cellular) 안테나(112), FEM(Front End Module)(113), WC(Wireless Connectivity) 안테나(114), WC(115) 및 RFIC(Radio Frequency Integrated Circuit)(116)를 포함할 수 있다.
프로세서(101)는 사용자 기기(100)의 전반적인 동작을 제어할 수 있다. 프로세서(101)는 사용자 기기(100)의 운영체제 및 응용 프로그램을 실행하고 타 부품 및 장치를 제어하는 기능을 수행할 수 있다. 프로세서(101)는 시스템 전반의 핵심 기능을 수행하는 AP(Application Processor), 통신을 수행하는 CP(Communication Processor), 2D 및 3D 그래픽스를 처리하는 GPU(Graphic Processing Unit), 영상 신호 처리를 담당하는 ISP(Image Signal Processor), 음성 신호 처리를 담당하는 ASP(Audio Signal Processor), 메모리 반도체 또는 시스템 인터페이스 등을 포함할 수 있다. 프로세서(101)는 각종 부품들이 하나로 집적화되어 있는 시스템 온 칩(System On Chip)일 수 있다.
AP는 사용자 기기(100)의 두뇌 역할을 하고, 연산처리 기능, 오디오·이미지·비디오 등 다양한 포맷의 컨텐츠 재생 기능, 그래픽 엔진 등을 지원할 수 있다. AP는 사용자 기기(100)에 적용되는 OS(Operating System) 및 각종 기능 등을 구동시킬 있고, 코어(core), 메모리(memory), 디스플레이 시스템/컨트롤러(display system/controller), 멀티미디어 인코딩/디코딩 코덱(mutimedia encoding/decoding codec), 2D/3D 가속 엔진(accelerator engine), ISP(Image Signal Processor), 카메라, 오디오, 모뎀, 각종 하이 및 로우 스피드 직렬/병렬 연결 인터페이스(High & low speed Serial/Parallel connectivity interface) 등의 수많은 기능을 수행할 수 있다. AP는 메모리(103)에 저장되는 있는 다양한 소프트웨어 프로그램(명령어 세트)을 실행하여 사용자 기기(100)를 위한 여러 기능을 수행하며, 음성 통신, 영상 통신 및 데이터 통신을 위한 처리 및 제어를 수행할 수 있다. AP는 메모리(103)에 저장되어 있는 소프트웨어 프로그램(명령어 세트)을 실행하여 그 프로그램에 대응하는 여러 기능을 수행할 수 있다. AP는 GPU, ISP, ASP, 메모리 반도체 및 시스템 인터페이스를 모두 통합하는 시스템 온 칩(System On Chip)일 수 있다.
CP는 음성 통신 및/또는 데이터 통신을 가능하게 하고, 음성 데이터 및 영상 데이터를 압축하거나 그 압축을 풀 수 있다. CP는 베이스밴드 모뎀 또는 베이스밴드 프로세서(BP: Baseband Processor)등이 될 수 있다. CP는 GSM(Global System for Mobile Communication) 네트웍, EDGE(Enhanced Data GSM Environment) 네트웍, CDMA(Code Division Multiple Access) 네트웍, W-CDMA(W-Code Division Multiple Access) 네트웍, LTE(Long Term Evolution) 네트웍, OFDMA(Orthogonal Frequency Division Multiple Access) 네트웍, Wi-Fi(Wireless Fidelity) 네트웍, WiMax 네트웍 또는 Bluetooth 네트웍 중 하나를 통해 동작하도록 설계될 수 있다.
GPU는 그래픽에 관련된 연산을 처리하는데, 영상 정보 처리, 가속화, 신호 전환, 화면 출력 등을 담당할 수 있다. GPU는 AP의 그래픽 작업으로 인해 생기는 병목 현상을 해결할 수 있으며, AP 보다 2D 또는 3D 그래픽을 빠르게 처리할 수 있다.
ISP는 카메라(106)로부터의 전기적 신호(영상 데이터)를 영상 신호로 변환할 수 있다. ISP는 카메라(106)로부터의 영상 데이터를 실제의 영상과 같은 형태로 색감을 변화시켜 주고 밝기를 조절할 수 있다. ISP는 자동 노출 보정(AE), 입사되는 광원의 색 온도 변화에 따라 백광 밸런스를 자동으로 조정하는 자동 백광보정(AWB) 및 피사체에 초점이 자동으로 맞춰지도록 하는 자동 초점(AF) 등을 수행할 수 있다. ISP는 카메라(106)로부터 얻은 영상 데이터의 주파수 성분을 분석하고, 영상의 선명도를 인식하여 카메라(106)의 조리개의 F수와 셔터 스피드를 조절할 수 있다. ISP는 카메라(106)로부터의 영상 데이터를 메모리(103)(예: 버퍼 메모리)에 임시로 저장할 수 있다.
APU는 오디오에 관련된 연산을 처리하는데, 디지털 또는 아날로그 형식의 오디오 신호를 오디오 효과 또는 효과 유닛을 통해서 변경할 수 있다.
메모리(103)는 상술한 프로세서들이 실행할 수 있는 소프트웨어 관련 프로그램(명령어 세트)을 저장할 수 있다. 메모리(103)는 하나 이상의 자기 디스크 저장 장치와 같은 고속 랜덤 액세스 메모리 및/또는 비휘발성 메모리, 하나 이상의 광 저장 장치 및/또는 플래시 메모리(예: NAND, NOR)를 포함할 수 있다. 이미지 센서로부터 얻는 동영상 데이터의 총 저장시간은 메모리(103)의 가용 용량에 비례할 수 있다.
소프트웨어는 운영 체제 프로그램, 통신 프로그램, 카메라 프로그램, 그래픽 프로그램, 하나 이상의 애플리케이션 프로그램, 사용자 인터페이스 프로그램, 코덱 프로그램 또는 보안 프로그램 등을 포함할 수 있다. 프로그램이란 용어는 명령어들의 집합 또는 명령어 세트(instruction set)로 표현하기도 한다. 통신 프로그램, 카메라 프로그램, 그래픽 프로그램, 하나 이상의 애플리케이션 프로그램, 사용자 인터페이스 프로그램 및 코덱 프로그램은 운영 체제 프로그램이 다양한 기능을 다양한 API(Application Programming Interface)를 통해서 이용할 수 있다.
운영 체제 프로그램은 WINDOWS, LINUX, 다윈(Darwin), RTXC, UNIX, OS X, 또는 VxWorks와 같은 내장 운영 체제를 가리키며, 일반적인 시스템 작동(system operation)을 제어하는 여러 가지의 소프트웨어 구성요소를 포함할 수 있다. 이러한 일반적인 시스템 작동의 제어는 메모리 관리 및 제어, 저장 하드웨어(장치) 제어 및 관리, 전력 제어 및 관리 등을 포함할 수 있다. 또한, 운영 체제 프로그램은 여러 가지의 하드웨어(장치)와 소프트웨어 구성요소(프로그램) 사이의 통신을 원활하게 하는 기능도 수행할 수 있다. 통신 프로그램은 WC(115) 또는 RFIC(116) 또는 외부 포트를 통해 컴퓨터, 서버 및 사용자 기기 등과 통신을 가능하게 할 수 있다.
카메라 프로그램은 카메라 관련 프로세스 및 기능들을 가능하게 하는 카메라 관련 소프트웨어 구성요소를 포함할 수 있다. 카메라 프로그램은 OpenGL(Open Graphics Library), DirectX 등의 API 지원하에 카메라(106)의 이미지 센서로부터의 이미지에 다양한 효과를 적용하는 전처리와, 캡처한 스냅 이미지에 다양한 효과를 적용하는 후처리를 수행할 수 있다. 카메라 프로그램은 카메라(106)로부터의 동영상 데이터가 전송 용량(예: 메모리 103의 가용 용량 또는 버퍼 메모리의 용량)에 도달하는 경우, 동영상 데이터를 동영상 파일로 변환하고, 변환한 동영상 파일을 외부 저장소(예: 서버 또는 외부 메모리 등)로 전송할 수 있다.
그래픽 프로그램은 디스플레이(107)에 그래픽을 제공하고 표시하기 위한 여러 가지 소프트웨어 구성요소를 포함할 수 있다. 그래픽 프로그램은 OpenGL(Open Graphics Library), DirectX 등과 같은 API(Application Programming Interface) 기반 하에 그래픽을 생성할 수 있고, 영상에 다양한 효과를 부여할 수 있는 다양한 필터를 제공할 수 있다. 그래픽(graphics)이란 용어는 텍스트(text), 웹 페이지(web page), 아이콘(icon), 디지털 이미지(digital image), 비디오(video), 애니메이션(animation) 등을 가리킨다. 이러한 그래픽 프로그램은 이미지를 후처리하는 것에 사용성을 맞춘 이미지 뷰어(image viewer), 이미지 편집 프로그램 등과, 이미지를 전처리하는 것에 최적화된 카메라 관련 프로그램, 화상 전화 관련 프로그램 등이 될 수 있다. 그래픽 프로그램은 렌더링이 완료된 이미지에 다양한 효과를 적용하는 후처리를 수행하거나, 또는 이미지에 대한 다양한 효과를 적용하는 전처리를 수행할 수 있다. 이러한 효과들을 위한 필터들은 상술한 바와 같이, 타 프로그램과 공용으로 쓰일 수 있도록 일괄적으로 관리될 수 있다.
애플리케이션 프로그램은 브라우저(browser), 이메일(email), 즉석 메시지(instant message), 워드 프로세싱(word processing), 키보드 에뮬레이션(keyboard emulation), 어드레스 북(address book), 접촉 리스트(touch list), 위젯(widget), 디지털 저작권 관리(DRM, Digital Right Management), 음성 인식(voice recognition), 음성 복제, 위치 결정 기능(position determining function), 위치기반 서비스(location based service) 등을 포함할 수 있다. 사용자 인터페이스 프로그램은 사용자 인터페이스에 관련한 여러 가지 소프트웨어 구성요소를 포함할 수 있다. 사용자 인터페이스 프로그램은 사용자 인터페이스의 상태가 어떻게 변경되는지, 그리고 사용자 인터페이스 상태의 변경이 어떤 조건에서 이루어지는지 등에 대한 내용을 포함할 수 있다.
코덱 프로그램은 비디오 파일의 인코딩 및 디코딩 관련한 소프트웨어 구성요소를 포함할 수 있다.
보안 프로그램은 AP(Access Point)와 연결하고, AP에 관한 적어도 하나의 정보를 얻으며, 적어도 하나의 정보에 반응하여 보안 수준을 설정할 수 있다. 보안 프로그램은 보안 수준에 반응하여 사용자 기기의 잠금을 설정할 수 있다. 보안 프로그램은 보안 수준에 반응하여 사용자 기기의 잠금을 해제하거나 또는 사용자 기기의 잠금을 유지하거나 또는 사용자 기기의 잠금을 다른 방식으로 변경할 수 있다. 보안 프로그램은 AP에 관한 사용 제한 설정이 있는 경우 보안 수준을 높게 설정하고, AP에 관한 사용 제한 설정이 없는 경우 보안 수준을 낮게 설정할 수 있다. 보안 프로그램은 AP에 설정된 사용 제한 수준이 높은 경우 보안 수준을 높게 설정하고, AP에 설정된 사용 제한 수준이 낮은 경우 보안 수준을 낮게 설정할 수 있다. 보안 프로그램은 AP와의 연결을 위한 암호 방식(예: 패스워드)가 설정되어 있는 경우 보안 수준을 낮추고, AP와의 연결을 위한 패스워드가 설정되어 있지 않은 경우 보안 수준을 높일 수 있다. 보안 프로그램은 AP와의 연결을 위한 패스워드와 사용자 기기의 잠금을 해제하는 패스워드 간의 일치 여부에 반응하여 보안 수준을 조절할 수 있다. 보안 프로그램은 AP의 RF(Radio Frequency) 신호를 바탕으로 RSSI(Received Signal Strength Indication)를 판단하고, RSSI가 임계값을 초과하는 경우 보안 수준은 낮게 설정하고, RSSI가 임계값을 초과하지 않는 경우 보안 수준을 높게 설정할 수 있다. 보안 프로그램은 현재 위치가 AP에 설정된 영역에 포함되는 경우 보안 수준을 낮게 설정하고, 현재 위치가 AP에 설정된 영역에 포함되지 않는 경우 보안 수준을 높게 설정할 수도 있다. 보안 프로그램은 현재 시간이 AP에 설정된 시간대에 속하는 경우 보안 수준을 낮게 설정하고, 현재 시간이 AP에 설정된 시간대에 속하지 않는 경우 보안 수준을 높게 설정할 수도 있다.
메모리(103)는 상술한 프로그램들 이외에 추가적인 프로그램(명령어들)을 더 포함할 수 있다. 또한, 사용자 기기(100)의 다양한 기능들은 하나 이상의 스트림 프로세싱(processing) 및/또는 애플리케이션 특정 집적 회로(ASIC, Application Specific Integrated circuit)를 포함하는 하드웨어 및/또는 소프트웨어 및/또는 이들의 결합으로 실행될 수 있다.
스피커(104)는 전기 신호를 가청 주파수 대역의 소리로 변환하여 출력할 수 있다. 마이크로폰(105)은 인물이나 기타 음원들로부터 전달된 음파를 전기 신호로 변환할 수 있다.
카메라(106)는 촬영 대상으로부터 반사되어 나온 빛을 전기신호로 변환할 수 있다. 카메라(106)는 CCD(charged coupled device) 또는 CMOS(complementary metal-oxide semiconductor) 등의 이미지 센서를 포함할 수 있다. 이미지 센서는 사진 및 비디오 클립 레코딩 등의 카메라 기능을 수행할 수 있다. 이미지 센서는 AP(101)가 실행하는 카메라 프로그램에 따라 하드웨어적인 구성의 변경, 예컨대, 렌즈 이동, 조리개의 F수 등을 조절할 수 있다.
디스플레이(107)는 전기 신호를 시각 정보(예: 텍스트, 그래픽, 비디오 등)으로 출력할 수 있다. 디스플레이(107)는 EWD(Electro Wetting Display), E-Paper, PDP(Plasma Display Panel), LCD(Liquid Crystal Display), OLED(Organic Light Emitting Diode) 또는 AMOLED(Active Matrix Organic Light Emitting Diodes) 중 하나일 수 있다.
터치 패널(108)은 터치를 수신할 수 있다. 터치 패널(108)은 스타일러스 펜용 디지타이저(digitizer), 정전용량방식(capacitive overlay) 터치 패널, 저항막 방식(resistance overlay) 터치 패널, 표면 초음파 방식(surface acoustic wave) 터치 패널, 적외선 방식(infrared beam) 터치 패널 중 하나일 수 있다.
센서(109)는 열, 빛, 온도, 압력, 소리 또는 위치 등의 물리적인 양이나 그 변화를 감지하거나 구분 및 계측할 수 있다. 센서(109)는 온도 센서, 압력 센서, 자기 센서, 광 센서, 음향 센서, 커패시턴스 센서 또는 GPS(Global Positioning System) 센서 등을 포함할 수 있다.
PMIC(110)는 배터리(111)로부터의 전원(파워)을 조정할 수 있다. 예컨대, 프로세서(101)는 처리해야 하는 부하(load)에 맞추어 그에 따른 인터페이스 신호를 PMIC(110)로 전송할 수 있다. PMIC(110)는 프로세서(101)에 공급하는 코어 전압을 그에 맞게 조장할 수 있고, 프로세서(101)는 항시 최소한의 전력으로 구동할 수 있다. PMIC(110)는 프로세서(101)뿐만 아니라, WC(115), 메모리(103), 스피커(104), 마이크로폰(105), 카메라(106), 디스플레이(107) 또는 터치 패널(108) 등 중 적어도 하나와 관련하는 적어도 하나의 PMIC가 구성될 수 있다. 하나의 통합 PMIC가 구성되고, 통합 PMIC는 프로세서(101)뿐만 아니라 상술한 구성 요소들 중 적어도 하나에 관한 배터리 전원을 조정할 수도 있다.
FEM(113)은 전파 신호를 제어할 수 있는 송수신 장치일 수 있다. FEM(113)은 셀룰러 안테나(112)와 RFIC(116)를 연결하고 송수신 신호를 분리할 수 있다. FEM (113)은 필터링 및 증폭 역할을 할 수 있고, 수신 신호를 필터링하는 필터를 내장한 수신단 프론트 엔드 모듈, 송신 신호를 증폭하는 전력 증폭 모듈(PAM: Power Amplifier Module)을 내장한 송신단 프론트 엔드 모듈을 포함할 수 있다.
WC(115)는 프로세서(101)가 처리하지 않는 다양한 통신 기능들, 예컨대, WiFi, Bluetooth, NFC(Near Field Communication), USB(Universal Serial Bus) 또는 GPS(Global Positioning System) 등을 구현할 수 있다.
RFIC(예: RF 트랜시버)(116)는 기지국으로부터 전파를 수신하고, 수신한 고주파를 모뎀(예: CP)에서 처리 가능한 저주파 대역(기저대역, Baseband)으로 변조시킬 수 있다. RFIC(116)는 모뎀에서 처리한 저주파를 기지국 송신을 위해 고주파로 변조시킬 수 있다.
도 2는 본 개시의 다양한 실시에들에 따른 프로세서의 블록 구성도이다.
도 2를 참조하면, 프로세서(101)는 검색 모듈(210), 획득 모듈(220), 보안 설정 모듈(230), 연결 모듈(250) 및 표시 모듈(260)을 포함할 수 있다.
검색 모듈(210)은 사용자 기기(100)와 연결할 수 있는 네트웍 또는 AP(Access Point)를 검색할 수 있다.
획득 모듈(220)은 검색 모듈(210)에 의해 검색된 네트웍 또는 AP에 대한 적어도 하나의 정보를 얻을 수 있다. AP에 관한 적어도 하나의 정보는 사용 제한 정보(예: 사용 제한 여부 또는 사용 제한 수준), RSSI(Received Signal Strength Indication), 사용자 기기의 위치, 시간, AP와의 이전 연결 여부 또는 AP와의 연결을 위한 패스워드 등을 포함할 수 있다. 획득 모듈(220)은 센서(109)를 이용하여 상술한 정보를 얻을 수도 있다.
보안 설정 모듈(230)은 획득 모듈(220)에 의해 얻는 적어도 하나의 정보에 반응하여 보안 수준을 설정할 수 있다.
잠금 모듈(240)은 보안 설정 모듈(230)에 의해 설정된 보안 수준에 적합한 사용자 기기의 잠금을 설정할 수 있다. 잠금 모듈(240)은 보안 설정 모듈(230)에 의해 설정된 보안 수준에 적합한 잠금 방식을 설정할 수 있다. 잠금 방식은 패스워드, 터치 패턴 또는 생체 인식 등을 이용하는 잠금일 수 있다. 잠금 모듈(240)은 보안 수준이 낮은 경우 잠금을 해제하고, 보안 수준이 높은 경우 잠금을 실행할 수 있다. 잠금 모듈(240)은 보안 수준이 낮은 경우 기존의 잠금 방식(예: 패스워드)을 유지하고, 보안 수준이 높은 경우 다른 잠금 방식 (예: 생체 인식)으로 변경할 수 있다.
연결 모듈(250)은 검색 모듈(210)에 의해 검색된 AP와 연결(pairing)할 수 있다. 연결 모듈(250)은 회득 모듈(220)에 의해 얻은 적어도 하나의 정보에 반응하여 AP와의 연결을 설정할 수 있다. 적어도 하나의 정보는 RSSI(Received Signal Strength Indication), AP와의 이전 연결 여부, 사용자 기기의 위치 또는 시간 등을 포함할 수 있다.
표시 모듈(260)은 검색 모듈(210), 획득 모듈(220), 보안 설정 모듈(230) 및 연결 모듈(250)에 의해 처리된 결과를 표시할 수 있다.
도 3은 본 개시의 다양한 실시예들에 따른 사용자 기기의 보안 설정 절차의 순서도이다.
도 3을 참조하면, 301 동작에서, 프로세서(101)(예: 연결 모듈 250)는 AP와 연결을 수행할 수 있다.
303 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 AP에 설정된 사용 제한 수준에 반응하여 보안 수준을 설정할 수 있다. AP에 설정된 사용 제한 수준은 획득 모듈(220)에 의해서 얻을 수 있다.
305 동작에서, 프로세서(101)(예: 잠금 모듈 250)는 보안 수준에 반응하여 잠금을 설정할 수 있다. 프로세서(101)는 보안 수준에 적합한 잠금 방식(예: 패스워드, 터치 패턴 또는 생체 인식 등)을 설정할 수 있다. 프로세서(101)는 보안 수준이 낮은 경우 잠금을 해제하고, 보안 수준이 높은 경우 잠금을 실행할 수 있다. 프로세서(101)는 보안 수준이 낮은 경우 기존의 잠금 방식(예: 패스워드)을 유지하고, 보안 수준이 높은 경우 이전 사용하는 잠금 방식보다 보안성이 높은 잠금 방식(예: 생체 인식)으로 변경할 수 있다.
도 4는 도 3의 303 동작 절차의 순서도이다.
도 4를 참조하면, 401 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 AP에 설정된 사용 제한 수준이 높은지 또는 낮은지를 확인할 수 있다.
AP에 설정된 사용 제한 수준이 높은 경우, 403 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 높게 설정할 수 있다.
AP에 설정된 사용 제한 수준이 낮은 경우, 405 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 낮게 설정할 수 있다.
도 5는 도 3의 303 동작 절차의 순서도이다.
도 5를 참조하면, 501 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 안전 지대로 설정된 AP인지를 식별할 수 있다.
AP가 안전 지대로 설정된 경우, 503 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 낮게 설정할 수 있다.
AP가 안전 지대로 설정되지 않은 경우, 505 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 높게 설정할 수 있다.
도 6은 도 3의 303 동작 절차의 순서도이다.
도 6을 참조하면, 601 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 지역으로 설정된 AP인지를 식별할 수 있다.
AP가 보안 지역으로 설정된 경우, 603 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 높게 설정할 수 있다.
AP가 보안 지역으로 설정되지 않은 경우, 605 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 낮게 설정할 수 있다.
도 7은 본 개시의 다양한 실시예들에 따른 AP에 대한 사용 제한 수준을 설정하는 절차의 순서도이다.
도 7을 참조하면, 701 동작에서, 프로세서(101)(예: 검색 모듈 210)는 적어도 하나의 연결 가능한 AP를 검색할 수 있다.
703 동작에서, 프로세서(101)(예: 표시 모듈 260)는 검색한 적어도 하나의 AP에 대응하는 아이콘을 표시할 수 있다.
705 동작에서, 프로세서(101)(예: 표시 모듈 260)는 아이콘의 선택에 반응하여 사용 제한 수준 선택 메뉴를 표시할 수 있다.
707 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 사용 제한 수준의 선택에 반응하여 AP에 대한 사용 제한 수준을 설정할 수 있다.
도 8 내지 10은 본 개시의 다양한 실시예들에 따른 AP에 대한 사용 제한 수준을 설정하는 절차의 화면이다.
도 8을 참조하면, 사용자 기기(100)는 연결할 수 있는 적어도 하나의 AP를 검색하고, 검색한 적어도 하나의 AP에 대응하는 아이콘(803)을 표시할 수 있다. 사용자는 아이콘을 선택하는 경우, 사용자 기기(100)는 도 9 또는 도 10의 화면을 제공할 수 있다.
도 9를 참조하면, 사용자 기기(100)는 아이콘의 선택에 반응하여 AP에 대한 사용 제한 수준을 선택할 수 있는 메뉴(901)를 표시할 수 있다. 예컨대, 메뉴(901)는 보안 지역(secure area)을 가리키는 아이콘(903) 또는 비보안 지역(insecure area)을 가리키는 아이콘(905)을 포함할 수 있다. 사용자가 아이콘을 선택하는 경우, 사용자 기기(100)는 아이콘에 대응하는 사용 제한 수준을 AP에 설정할 수 있다.
도 10을 참조하면, 사용자 기기(100)는 아이콘의 선택에 반응하여 AP에 대한 사용 제한 수준을 선택할 수 있는 메뉴(1001)를 표시할 수 있다. 예컨대, 메뉴(1001)는 사용 제한 수준별로 구분(예: 낮음, 보통, 높음)하는 아이콘들을 표시할 수 있다.
도시하지 않았지만, 사용자 기기(100)는 아이콘의 선택에 반응하여 AP의 이용에 관한 정보들, 예컨대, 영역 또는 시간대 등을 사용자가 설정할 수 있게 하는 메뉴를 표시할 수도 있다.
도 11 및 13은 본 개시의 다양한 실시예들에 따른 잠금 화면 설정 절차의 화면이다.
도 11을 참조하면, 사용자 기기(100)는 잠금 화면 옵션의 실행에 관한 아이콘(1101)을 표시할 수 있다. 사용자가 아이콘(1101)을 선택하는 경우, 사용자 기기(100)는 도 12의 화면을 제공할 수 있다.
도 12를 참조하면, 사용자 기기(100)는 잠금 화면 옵션의 실행에 반응하여, 안전 지대 WIFI(wireless fidelity)를 가리키는 아이콘(1201) 또는 보안 지역 WIFI를 가리키는 아이콘(1203)을 표시할 수 있다. 사용자가 아이콘을 선택하는 경우, 사용자 기기(100)는 도 13의 화면을 제공할 수 있다.
도 13을 참조하면, 사용자 기기(100)는 아이콘의 선택에 반응하여 사용 제한(예: 안전 지대 또는 보안 지역)이 미리 설정된 AP를 근간으로 사용자 기기의 잠금에 대한 수준을 설정하고, 이러한 상태 정보(1303)를 상태 표시바(1301)에 표시할 수 있다.
도 14는 본 개시의 다양한 실시예들에 따른 사용자 기기의 AP 연결 절차의 순서도이다.
도 14를 참조하면, 1401 동작에서, 프로세서(101)(예: 검색 모듈 210)는 AP를 검색할 수 있다.
1403 동작에서, 프로세서(101)(예: 획득 모듈 220)는 AP에 관한 적어도 하나의 정보를 획득할 수 있다. AP에 관한 적어도 하나의 정보는 RSSI(Received Signal Strength Indication), 사용자 기기의 위치, 시간 또는 AP와의 이전 연결 여부 등을 포함할 수 있다.
1405 동작에서, 프로세서(101)(예: 연결 모듈 250)는 적어도 하나의 정보에 반응하여 AP와의 연결 여부를 설정할 수 있다. 프로세서(101)는 RSSI기 임계값을 초과하는 경우 AP와 연결할 수 있다. 프로세서(101)는 위치가 AP에 설정된 영역에 포함되는 경우 AP와 연결할 수 있다. 프로세서(101)는 시간이 AP에 설정된 시간대에 포함되는 경우 AP와 연결할 수 있다. 프로세서(101)는 AP가 이전 연결되었던 적이 있는 경우 AP와 연결할 수 있다. 프로세서(101)는 획득한 정보들이 AP에 설정된 정보들과 기준 이상 만족하는 경우 AP와 연결할 수 있다.
도 15는 본 개시의 다양한 실시예들에 따른 사용자 기기의 보안 설정 절차의 순서도이다.
도 15를 참조하면, 1501 동작에서, 프로세서(101)(예: 연결 모듈 250)는 AP와 연결할 수 있다. 프로세서(101)는 상술한 도 14의 절차를 동작하여, AP와 연결할 수 있다.
1503 동작에서, 프로세서(101)(예: 획득 모듈 220)는 AP에 관한 적어도 하나의 정보를 획득할 수 있다. AP에 관한 적어도 하나의 정보는 사용 제한 정보(예: 사용 제한 여부 또는 사용 제한 수준), RSSI(Received Signal Strength Indication), 사용자 기기의 위치, 시간, AP와의 이전 연결 여부 또는 AP와의 연결에 필요한 패스워드 등을 포함할 수 있다.
1505 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 적어도 하나의 정보에 반응하여 보안 수준을 설정할 수 있다. 예컨대, AP에 대한 사용 제한이 설정(예: 보안 지역)된 경우 프로세서(101)는 보안 수준을 높게 설정하고, AP에 대한 사용이 제한되지 않게 설정(예: 안전 지대)된 경우 프로세서(101)는 보안 수준을 낮게 설정할 수 있다. AP에 대한 사용 제한 수준이 높게 설정된 경우 프로세서(101)는 보안 수준을 높게 설정하고, AP에 대한 사용 제한 수준이 낮게 설정된 경우 프로세서(101)는 보안 수준을 낮게 설정할 수 있다.
1507 동작에서, 프로세서(101)(예: 잠금 모듈 250)는 보안 수준에 반응하여 잠금을 설정할 수 있다. 프로세서(101)는 보안 수준에 적합한 잠금 방식(예: 패스워드, 터치 패턴 또는 생체 인식 등)을 설정할 수 있다. 프로세서(101)는 보안 수준이 낮은 경우 잠금을 해제하고, 보안 수준이 높은 경우 잠금을 실행할 수 있다. 프로세서(101)는 보안 수준이 낮은 경우 기존의 잠금 방식을 유지하고, 보안 수준이 높은 경우 기존의 잠금 방식(예: 패스워드)보다 보안성이 높은 잠금 방식(예: 생체 인식)으로 변경할 수 있다.
도 16은 도 15의 1505 동작 절차의 순서도이다.
도 16을 참조하면, 1601 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 AP에 관한 사용 제한이 설정되어 있는지 여부를 식별할 수 있다.
AP에 관한 사용 제한이 설정되어 있는 경우, 1603 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 RSSI가 임계값을 초과하는 여부를 식별할 수 있다. RSSI는 획득 모듈(220)에 의해 얻을 수 있다.
RSSI가 임계값을 초과하는 경우, 1605 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 낮게 설정할 수 있다.
RSSI가 임계값을 초과하지 않는 경우, 1607 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 높게 설정할 수 있다.
도 17은 도 15의 1505 동작 절차의 순서도이다.
도 17을 참조하면, 1701 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 AP에 관한 사용 제한이 설정되어 있는지 여부를 식별할 수 있다.
AP에 관한 사용 제한이 설정되어 있는 경우, 1703 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 위치가 AP에 설정된 영역에 속하는지 여부를 식별할 수 있다. 획득 모듈(220)은 센서(109)를 이용하여 위치를 얻을 수 있다.
위치가 AP에 설정된 영역에 속하는 경우, 1705 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 낮게 설정할 수 있다.
위치가 AP에 설정된 영역에 속하지 않는 경우, 1707 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 높게 설정할 수 있다.
도 18은 도 15의 1505 동작 절차의 순서도이다.
도 18을 참조하면, 1801 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 AP에 관한 사용 제한이 설정되어 있는지 여부를 식별할 수 있다.
AP에 관한 사용 제한이 설정되어 있는 경우, 1803 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 시간이 AP에 설정된 시간대에 속하는지 여부를 식별할 수 있다.
시간이 AP에 설정된 시간대에 속하는 경우, 1805 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 낮게 설정할 수 있다.
시간이 AP에 설정된 시간대에 속하지 않는 경우, 1807 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 높게 설정할 수 있다.
도 19는 본 개시의 다양한 실시예들에 따른 사용자 기기의 보안 설정 절차의 순서도이다.
도 19를 참조하면, 1901 동작에서, 프로세서(101)(예: 검색 모듈 210)는 연결할 수 있는 AP를 검색할 수 있다.
1903 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 AP에 관한 사용 제한이 설정되어 있는지 여부를 식별할 수 있다. 이러한 정보는 획득 모듈(220)에 의해 얻을 수 있다.
AP에 관한 사용 제한이 설정되어 있지 않은 경우, 1911 동작에서, 프로세서(101)(예: 연결 모듈 250)는 AP와 연결할 수 있다.
AP에 관한 사용 제한이 설정되어 있는 경우, 1905 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 AP와의 이전 연결 정보가 있는지 여부를 식별할 수 있다. 이러한 정보는 획득 모듈(220)에 의해 얻을 수 있다.
AP와의 이전 연결 정보가 있는 경우, 1907 동작에서, 프로세서(101)(예: 연결 모듈 250)는 AP와 연결할 수 있다.
1909 동작에서, 프로세서(예: 보안 설정 모듈 230)는 보안 수준을 높게 설정할 수 있다.
AP와의 이전 연결 정보가 없는 경우, 1913 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 AP와의 연결을 위한 암호화 방식(예: 패스워드)이 설정되어 있는지 여부를 식별할 수 있다. 이러한 정보는 획득 모듈(220)에 의해 얻을 수 있다.
AP와의 연결을 위한 패스워드가 설정되어 있는 경우, 1915 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 낮게 설정할 수 있다.
AP와의 연결을 위한 패스워드가 설정되어 있지 않은 경우, 1909 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 높게 설정할 수 있다.
도 20은 본 개시의 다양한 실시예들에 따른 사용자 기기의 보안 설정 절차의 순서도이다.
도 20을 참조하면, 2001 동작에서, 프로세서(101)(예: 검색 모듈 210)는 AP를 검색할 수 있다.
2003 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 AP에 관한 사용 제한이 설정되어 있는지 여부를 식별할 수 있다. 이러한 정보는 획득 모듈(220)에 의해 얻을 수 있다.
AP에 관한 사용 제한이 설정되어 있는 경우, 2005 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 AP와의 이전 연결 정보가 있는지 여부를 식별할 수 있다. AP와의 이전 연결 정보는 획득 모듈(220)에 의해 얻을 수 있다.
AP와의 이전 연결 정보가 있는 경우, 2007 동작에서, 프로세서(101)(예: 연결 모듈 250)는 AP와 연결할 수 있다.
2009 동작에서, 프로세서(101)는 RSSI가 임계값을 초과하는지 여부를 식별할 수 있다. RSSI는 획득 모듈(220)에 의해 측정될 수 있다.
RSSI가 임계값을 초과하는 경우, 2011 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 낮게 설정할 수 있다.
RSSI가 임계값을 초과하지 않는 경우, 2017 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 높게 설정할 수 있다.
AP와의 이전 연결 정보가 없는 경우, 2015 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 AP와의 연결을 위한 패스워드가 설정되어 있는지 여부를 식별할 수 있다. AP와의 연결에 필요한 패스워드는 획득 모듈(220)에 의해 얻을 수 있다.
AP와의 연결을 위한 패스워드가 설정되어 있는 경우, 2011 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 낮게 설정할 수 있다.
AP와의 연결을 위한 패스워드가 설정되어 있지 않은 경우, 2017 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 높게 설정할 수 있다.
도 21은 본 개시의 다양한 실시예들에 따른 사용자 기기의 보안 설정 절차의 순서도이다.
도 21을 참조하면, 2101 동작에서, 프로세서(101)(예: 연결 모듈 250)는 네트웍과 연결할 수 있다.
2103 동작에서, 프로세서(101)(예: 획득 모듈 220)는 네트웍에 관한 적어도 하나의 정보를 획득할 수 있다. 네트웍에 관한 적어도 하나의 정보는 네트웍에 대한 사용 제한 정보(예: 사용 제한 여부 또는 사용 제한 수준), RSSI(Received Signal Strength Indication), 사용자 기기의 위치, 시간, 네트웍과의 이전 연결 여부 또는 네트웍과의 연결에 필요한 패스워드 등을 포함할 수 있다.
2105 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 적어도 하나의 정보에 반응하여 보안 수준을 설정할 수 있다. 예컨대, AP에 대한 사용 제한 수준이 높게 설정된 경우 프로세서(101)는 보안 수준을 높게 설정할 수 있고, AP에 대한 사용 제한 수준이 낮게 설정된 경우 프로세서(101)는 보안 수준을 낮게 설정할 수 있다.
2107 동작에서, 프로세서(101)(예: 잠금 모듈 250)는 보안 수준에 반응하여 잠금을 설정할 수 있다. 프로세서(101)는 보안 수준에 적합한 잠금 방식(예: 패스워드, 터치 패턴 또는 생체 인식 등)을 설정할 수 있다. 프로세서(101)는 보안 수준이 낮은 경우 잠금을 해제하고, 보안 수준이 높은 경우 잠금을 실행할 수 있다. 프로세서(101)는 보안 수준이 낮은 경우 기존의 잠금 방식(예: 패스워드) 을 유지하고, 보안 수준이 높은 경우 기존의 잠금 방식보다 보안성이 높은 잠금 방식(예: 생체 인식)으로 변경할 수 있다.
도 22은 도 21의 2105 동작 절차의 순서도이다.
도 22를 참조하면, 2201 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 네트웍에 사용 제한이 설정되어 있는지 여부를 식별할 수 있다.
네트웍에 사용 제한이 설정되어 있는 경우, 2203 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 사용자 기기(100)의 잠금에 설정된 패스워드와 네트웍과의 연결에 필요한 패스워드가 일치하는지 여부를 식별할 수 있다.
사용자 기기(100)의 잠금에 설정된 패스워드와 네트웍과의 연결에 필요한 패스워드가 일치하지 않는 경우, 2207 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 낮게 설정할 수 있다.
사용자 기기(100)의 잠금에 설정된 패스워드와 네트웍과의 연결에 필요한 패스워드가 일치하는 경우, 2205 동작에서, 프로세서(101)(예: 보안 설정 모듈 230)는 보안 수준을 높게 설정할 수 있다.
도 23 내지 25은 본 개시의 다양한 실시예들에 따른 잠금 화면이다. 사용자 기기(100)는 설정한 보안 수준에 적합한 잠금 화면을 제공할 수 있다.
도 23을 참조하면, 사용자 기기(100)는 터치 패턴 방식의 잠금 화면을 제공할 수 있다. 사용자는 터치 드래그를 통해 미리 정한 포인터들을 잇는 터치 패턴을 입력하게 되고, 사용자 기기(100)는 잠금을 해제할 수 있다.
도 24을 참조하면, 사용자 기기(100)는 패스워드 방식의 잠금 화면을 제공할 수 있다. 사용자는 정확한 패스워드를 입력하게 되고, 사용자 기기(100)는 잠금을 해제할 수 있다.
도 25를 참조하면, 사용자 기기(100)는 PIN(Personal Identification Number) 방식의 잠금 화면을 제공할 수 있다. 사용자는 정확한 PIN을 입력하게 되고, 사용자 기기(100)는 잠금을 해제할 수 있다.
도시하지 않았지만, 사용자 기기(100)는 생체 인식(예: 음성 인식, 지문 인식, 홍채 인식 또는 얼굴 인식 등)을 이용하는 잠금 화면을 제공할 수도 있다.
본 개시의 다양한 실시예들에 따르면, 각각의 모듈들은 소프트웨어, 펌웨어, 하드웨어 또는 그 조합으로 구성될 수 있다. 또한, 일부 또는 전체 모듈은 하나의 개체 (entity)에 구성되되, 각 모듈의 기능을 동일하게 수행할 수 있다. 본 개시의 다양한 실시예들에 따르면, 각각의 동작들은 순차적, 반복적 또는 병렬적으로 실행될 수 있다. 또한, 일부 동작들은 생략되거나, 다른 동작들이 추가되어 실행될 수 있다. 한 예에 따르면, 각각의 동작들은 본 개시에서 기술한 대응하는 모듈에 의해서 실행될 수 있다.
본 개시의 청구항 및/또는 명세서에 기재된 실시예들에 따른 방법들은 하드웨어, 소프트웨어, 또는 하드웨어와 소프트웨어의 조합의 형태로 구현될(implemented) 수 있다.
소프트웨어로 구현하는 경우, 하나 이상의 프로그램(소프트웨어 모듈)을 저장하는 컴퓨터 판독 가능 저장 매체가 제공될 수 있다. 컴퓨터 판독 가능 저장 매체에 저장되는 하나 이상의 프로그램은, 전자 장치(device) 내의 하나 이상의 프로세서에 의해 실행될 수 있다. 하나 이상의 프로그램은, 전자 장치로 하여금, 본 개시의 청구항 및/또는 명세서에 기재된 실시예들에 따른 방법들을 실행하게 하는 명령어(instructions)를 포함할 수 있다.
이러한 프로그램(소프트웨어 모듈, 소프트웨어)은 랜덤 액세스 메모리 (random access memory), 플래시(flash) 메모리를 포함하는 불휘발성(non-volatile) 메모리, 롬(ROM, Read Only Memory), 전기적 삭제가능 프로그램가능 롬(EEPROM, Electrically Erasable Programmable Read Only Memory), 자기 디스크 저장 장치(magnetic disc storage device), 컴팩트 디스크 롬(CD-ROM, Compact Disc-ROM), 디지털 다목적 디스크(DVDs, Digital Versatile Discs) 또는 다른 형태의 광학 저장 장치, 마그네틱 카세트(magnetic cassette)에 저장될 수 있다. 또는, 이들의 일부 또는 전부의 조합으로 구성된 메모리에 저장될 수 있다. 또한, 각각의 구성 메모리는 다수 개 포함될 수도 있다.
또한, 전자 장치에 인터넷(Internet), 인트라넷(Intranet), LAN(Local Area Network), WLAN(Wide LAN), 또는 SAN(Storage Area Network)과 같은 통신 네트웍, 또는 이들의 조합으로 구성된 통신 네트웍를 통하여 접근(access)할 수 있는 부착 가능한(attachable) 저장 장치(storage device)에 저장될 수 있다. 이러한 저장 장치는 외부 포트를 통하여 전자 장치에 접속할 수 있다.
또한, 통신 네트웍상의 별도의 저장장치가 휴대용 전자 장치에 접속할 수도 있다.
한편 본 개시의 상세한 설명에서는 구체적인 실시예에 관해 설명하였으나, 본 개시의 범위에서 벗어나지 않는 한도 내에서 여러 가지 변형이 가능하다. 그러므로 본 개시의 범위는 설명된 실시예에 국한되어 정해져서는 아니 되며 후술하는 특허청구의 범위뿐만 아니라 이 특허청구의 범위와 균등한 것들에 의해 정해져야 한다.

Claims (20)

  1. 전자 장치의 보안 설정 방법에 있어서,
    상기 전자 장치가 상기 전자 장치와 연결 가능한 AP(Access Point)를 검색하는 동작;
    상기 전자 장치가 상기 검색된 AP와 연결하기 이전에, 상기 검색된 AP에 관한 적어도 하나의 정보를 얻는 동작;
    상기 전자 장치가 상기 적어도 하나의 정보에 반응하여 보안 수준을 설정하는 동작; 및
    상기 전자 장치가 상기 설정된 보안 수준에 반응하여 상기 전자 장치의 잠금을 설정하는 동작을 포함하는 방법.
  2. 삭제
  3. 제 1항에 있어서,
    상기 보안 수준에 반응하여 상기 전자 장치의 잠금을 설정하는 동작은,
    상기 전자 장치의 잠금을 해제하거나 또는 상기 전자 장치의 잠금을 유지하거나 또는 상기 전자 장치의 잠금을 다른 방식으로 변경하는 방법.
  4. 제 1항에 있어서,
    상기 적어도 하나의 정보는 상기 검색된 AP에 관한 사용 제한 설정 여부이고,
    상기 적어도 하나의 정보에 반응하여 보안 수준을 설정하는 동작은,
    상기 검색된 AP에 관한 사용 제한 설정이 있는 경우 상기 보안 수준을 제1 보안 수준으로 설정하고, 상기 검색된 AP에 관한 사용 제한 설정이 없는 경우 상기 보안 수준을 상기 제1 보안 수준보다 낮은 제2 보안 수준으로 설정하는 방법.
  5. 제 1항에 있어서,
    상기 적어도 하나의 정보는 상기 검색된 AP에 관한 사용 제한 수준이고,
    상기 적어도 하나의 정보에 반응하여 보안 수준을 설정하는 동작은,
    상기 사용 제한 수준이 제1 사용 제한 수준인 경우 상기 보안 수준을 제1 보안 수준으로 설정하고, 상기 사용 제한 수준이 상기 제1 사용 제한 수준보다 낮은 제2 사용 제한 수준인 경우 상기 보안 수준을 상기 제1 보안 수준보다 낮은 제2 보안 수준으로 설정하는 방법.
  6. 제 1항에 있어서,
    상기 적어도 하나의 정보는 상기 검색된 AP와의 연결을 위한 암호 방식이 설정되어 있는지 여부이고,
    상기 적어도 하나의 정보에 반응하여 보안 수준을 설정하는 동작은,
    상기 암호 방식이 설정되어 있는 경우 상기 보안 수준을 제1 보안 수준으로 설정하고, 상기 암호 방식이 설정되어 있지 않은 경우 상기 보안 수준을 상기 제1 보안 수준보다 높은 제2 보안 수준으로 설정하는 방법.
  7. 제 1항에 있어서,
    상기 적어도 하나의 정보는 상기 검색된 AP와의 연결을 위한 패스워드이고,
    상기 적어도 하나의 정보에 반응하여 보안 수준을 설정하는 동작은,
    상기 패스워드와 상기 전자 장치의 잠금 해제에 필요한 패스워드와의 일치 여부에 반응하여 상기 보안 수준을 조절하는 방법.
  8. 제 1항에 있어서,
    상기 적어도 하나의 정보는 상기 검색된 AP의 RF 신호이고,
    상기 적어도 하나의 정보에 반응하여 보안 수준을 설정하는 동작은,
    상기 RF 신호를 바탕으로 RSSI(Received Signal Strength Indication)를 판단하고, 상기 RSSI와 임계값과의 비교 결과에 반응하여 상기 보안 수준을 설정하는 방법.
  9. 제 1항에 있어서,
    상기 적어도 하나의 정보는 위치 또는 시간이고,
    상기 적어도 하나의 정보에 반응하여 보안 수준을 설정하는 동작은,
    상기 위치 또는 시간이 상기 검색된 AP에 설정된 영역 또는 시간대에 속하는지 여부에 반응하여 보안 수준을 설정하는 방법.
  10. 전자 장치에 있어서,
    상기 전자 장치와 연결 가능한 AP(Access Point)를 검색하기 위한 검색 모듈;
    상기 검색된 AP와 연결하기 이전에, 상기 검색된 AP에 관한 적어도 하나의 정보를 얻기 위한 획득 모듈;
    상기 적어도 하나의 정보에 반응하여 보안 수준을 설정하기 위한 보안 설정 모듈; 및
    상기 설정된 보안 수준에 반응하여 상기 전자 장치의 잠금을 설정하기 위한 잠금 모듈을 포함하는 전자 장치.
  11. 삭제
  12. 제 10항에 있어서,
    상기 잠금 모듈은,
    상기 전자 장치의 잠금을 해제하거나 또는 상기 전자 장치의 잠금을 유지하거나 또는 상기 전자 장치의 잠금을 다른 방식으로 변경하는 전자 장치.
  13. 제 10항에 있어서,
    상기 적어도 하나의 정보는 상기 검색된 AP에 관한 사용 제한 설정 여부이고,
    상기 보안 설정 모듈은,
    상기 검색된 AP에 관한 사용 제한 설정이 있는 경우 상기 보안 수준을 제1 보안 수준으로 설정하고, 상기 검색된 AP에 관한 사용 제한 설정이 없는 경우 상기 보안 수준을 상기 제1 보안 수준보다 낮은 제2 보안 수준으로 설정하는 전자 장치.
  14. 제 10항에 있어서,
    상기 적어도 하나의 정보는 상기 검색된 AP에 관한 사용 제한 수준이고,
    상기 보안 설정 모듈은,
    상기 사용 제한 수준이 제1 사용 제한 수준인 경우 상기 보안 수준을 제1 보안 수준으로 설정하고, 상기 사용 제한 수준이 상기 제1 사용 제한 수준보다 낮은 제2 사용 제한 수준인 경우 상기 보안 수준을 상기 제1 보안 수준보다 낮은 제2 보안 수준으로 설정하는 전자 장치.
  15. 제 10항에 있어서,
    상기 적어도 하나의 정보는 상기 검색된 AP와의 연결을 위한 암호 방식이 설정되어 있는지 여부이고,
    상기 보안 설정 모듈은,
    상기 암호 방식이 설정되어 있는 경우 상기 보안 수준을 제1 보안 수준으로 설정하고, 상기 암호 방식이 설정되어 있지 않은 경우 상기 보안 수준을 상기 제1 보안 수준보다 높은 제2 보안 수준으로 설정하는 전자 장치.
  16. 제 10항에 있어서,
    상기 적어도 하나의 정보는 상기 검색된 AP와의 연결을 위한 패스워드이고,
    상기 보안 설정 모듈은,
    상기 패스워드와 상기 전자 장치의 잠금 해제에 필요한 패스워드와의 일치 여부에 반응하여 상기 보안 수준을 조절하는 전자 장치.
  17. 제 10항에 있어서,
    상기 적어도 하나의 정보는 상기 검색된 AP의 RF 신호이고,
    상기 보안 설정 모듈은,
    상기 RF 신호를 바탕으로 RSSI(Received Signal Strength Indication)를 판단하고, 상기 RSSI가 임계값과의 비교 결과에 반응하여 상기 보안 수준을 설정하는 전자 장치.
  18. 제 10항에 있어서,
    상기 적어도 하나의 정보는 위치 또는 시간이고,
    상기 보안 설정 모듈은,
    상기 위치 또는 시간이 상기 검색된 AP에 설정된 영역 또는 시간대에 속하는지 여부에 반응하여 보안 수준을 설정하는 전자 장치.
  19. 전자 장치에 있어서,
    적어도 하나 이상의 프로세서;
    메모리; 및
    상기 메모리에 저장되며, 상기 적어도 하나의 프로세서에 의하여 실행 가능하도록 구성되는 적어도 하나 이상의 프로그램;을 포함하되,
    상기 프로그램은,
    상기 전자 장치와 연결 가능한 AP(Access Point)를 검색하고,
    상기 검색된 AP와 연결하기 이전에, 상기 검색된 AP에 관한 적어도 하나의 정보를 얻고,
    상기 적어도 하나의 정보에 반응하여 보안 수준을 설정하고,
    상기 설정된 보안 수준에 반응하여 상기 전자 장치의 잠금을 설정하는 전자 장치.
  20. 제 19항에 있어서,
    상기 적어도 하나의 정보는,
    상기 검색된 AP에 관한 사용 제한 여부 또는 사용 제한 수준을 포함하는 전자 장치.
KR1020130063946A 2013-06-04 2013-06-04 사용자 기기 및 그 동작 방법 KR102193359B1 (ko)

Priority Applications (4)

Application Number Priority Date Filing Date Title
KR1020130063946A KR102193359B1 (ko) 2013-06-04 2013-06-04 사용자 기기 및 그 동작 방법
US14/230,712 US9183409B2 (en) 2013-06-04 2014-03-31 User device and operating method thereof
EP14168568.5A EP2814286B1 (en) 2013-06-04 2014-05-16 User device and operating method thereof
US14/924,164 US10055557B2 (en) 2013-06-04 2015-10-27 User device and operating method thereof

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020130063946A KR102193359B1 (ko) 2013-06-04 2013-06-04 사용자 기기 및 그 동작 방법

Publications (2)

Publication Number Publication Date
KR20140142497A KR20140142497A (ko) 2014-12-12
KR102193359B1 true KR102193359B1 (ko) 2020-12-21

Family

ID=51032897

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020130063946A KR102193359B1 (ko) 2013-06-04 2013-06-04 사용자 기기 및 그 동작 방법

Country Status (3)

Country Link
US (2) US9183409B2 (ko)
EP (1) EP2814286B1 (ko)
KR (1) KR102193359B1 (ko)

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6488865B2 (ja) 2014-12-04 2019-03-27 セイコーエプソン株式会社 印刷装置、印刷装置の制御方法、及び、記憶媒体
WO2016088310A1 (ja) 2014-12-04 2016-06-09 セイコーエプソン株式会社 印刷装置、印刷装置の制御方法、及び、記憶媒体
KR102346062B1 (ko) * 2015-02-27 2021-12-31 삼성전자주식회사 설정 정보 전송을 위한 전자 장치 및 그 동작 방법
CN104717653A (zh) * 2015-03-12 2015-06-17 惠州Tcl移动通信有限公司 一种移动终端的网络连接控制方法及系统
KR102598441B1 (ko) 2016-08-25 2023-11-06 삼성전자 주식회사 위치 인식 방법 및 이를 지원하는 전자 장치
CN106358190B (zh) * 2016-09-19 2019-09-20 江苏福云星信息技术有限公司 智能无线终端快速自动接入wifi无线网络的连接方法和应用系统
CN106454829B (zh) * 2016-10-09 2021-05-28 新华三技术有限公司 一种授权接入网络的方法及装置
CN106572463B (zh) * 2016-11-02 2020-03-10 Oppo广东移动通信有限公司 一种接入控制方法及移动终端
KR102301386B1 (ko) * 2017-06-27 2021-09-13 삼성전자주식회사 외부 장치와 무선으로 통신하는 방법 및 이를 지원하는 전자 장치
CN107636661A (zh) * 2017-08-02 2018-01-26 福建联迪商用设备有限公司 一种pos机自动解锁锁定的方法及系统

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090154701A1 (en) * 2007-12-17 2009-06-18 Kosaraju Ravi K On device number lock driven key generation for a wireless router in wireless network security systems
US20120174237A1 (en) * 2010-12-31 2012-07-05 Openpeak Inc. Location aware self-locking system and method for a mobile device

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005176021A (ja) 2003-12-12 2005-06-30 Toshiba Corp 情報処理装置およびプログラム
KR101152711B1 (ko) 2004-11-23 2012-06-15 엘지전자 주식회사 사용자별 잠금 설정이 가능한 이동 단말기 및 이를 이용한잠금 설정 방법
EP2173057A1 (en) * 2007-07-19 2010-04-07 Panasonic Corporation Wireless terminal device, wireless connection method, and program
US8484457B2 (en) * 2009-03-10 2013-07-09 T-Mobile Usa, Inc. Method of securely pairing devices with an access point for an IP-based wireless network
KR101560402B1 (ko) 2009-04-13 2015-10-14 주식회사 엘지유플러스 모바일기기의 자동 잠금장치 및 그 방법
US9258715B2 (en) 2009-12-14 2016-02-09 Apple Inc. Proactive security for mobile devices
CA2789216C (en) * 2010-02-08 2017-02-14 Daniel Friedlaender Method, apparatus, and use of presence detection
US9076008B1 (en) * 2011-06-27 2015-07-07 Amazon Technologies, Inc. Content protection on an electronic device
US8886217B2 (en) * 2012-12-31 2014-11-11 Apple Inc. Location-sensitive security levels and setting profiles based on detected location

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090154701A1 (en) * 2007-12-17 2009-06-18 Kosaraju Ravi K On device number lock driven key generation for a wireless router in wireless network security systems
US20120174237A1 (en) * 2010-12-31 2012-07-05 Openpeak Inc. Location aware self-locking system and method for a mobile device

Also Published As

Publication number Publication date
US20140359751A1 (en) 2014-12-04
US9183409B2 (en) 2015-11-10
EP2814286A1 (en) 2014-12-17
KR20140142497A (ko) 2014-12-12
US10055557B2 (en) 2018-08-21
US20160048664A1 (en) 2016-02-18
EP2814286B1 (en) 2019-08-21

Similar Documents

Publication Publication Date Title
KR102193359B1 (ko) 사용자 기기 및 그 동작 방법
KR101619685B1 (ko) 화상처리 방법, 화상처리 장치, 단말기장치, 프로그램 및 기록매체
US20210349616A1 (en) Electronic device and method for electronic device displaying image
KR102248474B1 (ko) 음성 명령 제공 방법 및 장치
KR102352172B1 (ko) 전자 장치들의 연동 방법 및 장치
KR102218901B1 (ko) 색 보정 방법 및 장치
US20160247034A1 (en) Method and apparatus for measuring the quality of an image
KR20210068097A (ko) 시스템 탐색 바 표시 제어 방법, 그래픽 사용자 인터페이스 및 전자 디바이스
US11747953B2 (en) Display method and electronic device
KR102326275B1 (ko) 이미지 표시 방법 및 장치
KR102359276B1 (ko) 전자 장치의 화이트 밸런스 기능 제어 방법 및 장치
US20150296317A1 (en) Electronic device and recording method thereof
US9804762B2 (en) Method of displaying for user interface effect and electronic device thereof
AU2015202698B2 (en) Method and apparatus for processing input using display
US10097761B2 (en) Method of managing data and electronic device for processing the same
EP3001300B1 (en) Method and apparatus for generating preview data
US20150143530A1 (en) Method for sharing file and electronic device thereof
KR20150045637A (ko) 사용자 인터페이스 운용 방법 및 그 전자 장치
KR102379898B1 (ko) 포커스에 대한 그래픽 인디케이터를 제공하는 전자 장치와 이의 동작 방법
KR102236203B1 (ko) 서비스를 제공하는 방법 및 그 전자 장치
US20150339008A1 (en) Method for controlling display and electronic device
US9633273B2 (en) Method for processing image and electronic device thereof
US20150112997A1 (en) Method for content control and electronic device thereof
KR102185204B1 (ko) 적외선을 이용한 센서 장치를 갖는 전자 장치 및 그 동작 방법
US20170185366A1 (en) Method and device for inputting information

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant