KR102236656B1 - 다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법 - Google Patents

다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법 Download PDF

Info

Publication number
KR102236656B1
KR102236656B1 KR1020200076237A KR20200076237A KR102236656B1 KR 102236656 B1 KR102236656 B1 KR 102236656B1 KR 1020200076237 A KR1020200076237 A KR 1020200076237A KR 20200076237 A KR20200076237 A KR 20200076237A KR 102236656 B1 KR102236656 B1 KR 102236656B1
Authority
KR
South Korea
Prior art keywords
electronic device
communication device
secure
connection
authentication server
Prior art date
Application number
KR1020200076237A
Other languages
English (en)
Inventor
안영택
강유진
Original Assignee
주식회사 이노스코리아
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 이노스코리아 filed Critical 주식회사 이노스코리아
Priority to KR1020200076237A priority Critical patent/KR102236656B1/ko
Application granted granted Critical
Publication of KR102236656B1 publication Critical patent/KR102236656B1/ko
Priority to PCT/KR2021/004753 priority patent/WO2021261728A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/029—Firewall traversal, e.g. tunnelling or, creating pinholes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

일 실시예에 따라서, 보안 통신 장치는, 전자 장치와 데이터를 송수신하는 통신 회로, 및 프로세서를 포함하고, 상기 프로세서는, 상기 통신 회로를 통하여, 인증 서버와 보안 연결을 형성하고, 상기 전자 장치로부터, 상기 보안 통신 장치 및 상기 전자 장치 사이의 연결을 형성하기 위한 접속 정보를, 상기 통신 회로를 통하여, 수신하고, 상기 통신 회로를 통하여, 상기 수신한 접속 정보를, 상기 보안 연결에 기반하여 상기 인증 서버로 송신하고, 상기 보안 연결에 기반하여 상기 통신 회로를 통하여 상기 인증 서버로부터 인증 결과를 수신하도록 설정될 수 있다.

Description

다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법{SECURED COMMUNICATION DEVICE PROVIDING SECURED CONNECTION HAVING MULTIPLE FUNCTIONS AND METHOD FOR OPERATING THEREOF}
다양한 실시예는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법에 관한 것이다.
근자에 들어서, 스마트 폰, 태블릿 PC, 또는 랩탑과 같은 이동 장치(portable device)가 다양한 생활 환경에서 와이파이를 제공하는 보안 통신 장치에 접속할 수 있다. 예를 들어, 사용자는 매장 환경에서, 와이파이를 제공하는 보안 통신 장치에 접속하도록 전자 장치를 조작할 수 있다. 예를 들어, 매장 종업원은, 매장 내의 일부에 비밀번호를 인쇄한 종이를 부착시키거나, 또는 영수증 등에 비밀번호를 함께 인쇄하여 고객에게 비밀번호를 알릴 수 있다.
고객은, 인지한 비밀번호를 확인하여, 이를 와이파이 비밀번호 입력란에 입력할 수 있다. 사용자 입력을 수신한 전자 장치는, 비밀번호를 보안 통신 장치로 송신할 수 있다. 보안 통신 장치는 수신한 비밀번호를 인증하고, 인증 결과에 기반하여 전자 장치의 접속 허용 여부를 결정할 수 있다.
한편, 기업은 내부 네트워크(internal network)를 구축한다. 내부 네트워크를 통하여, 내부 네트워크에 연결된 전자 장치들 사이의 데이터가 송수신될 수 있다. 한편, 기업 내부의 네트워크는, 보안 상 내부 네트워크에서 유선으로 연결된 전자 장치들 사이의 데이터 송수신을 허용할 수 있다. 하지만, 기업 외부에서 기업 내부 네트워크에 연결하기 위하여서는 보안 솔루션이 요구되며, 이 중 하나의 보안 솔루션이 VPN(virtual private network)이다.
VPN 장치는, VPN 클라이언트로부터 인증 요청이 수신되면, 이를 인증할 수 있다. VPN 장치는, VPN 클라이언트의 인증이 성공하면, 해당 VPN 클라이언트에 대한 데이터 송수신을 허용할 수 있다. 한편, 임의의 다른 클라이언트의 인증이 실패하면, VPN 장치는, 해당 클라이언트에 대한 데이터 송수신을 차단할 수 있다. 또는, VPN 서버들이 터널링을 수행할 수 있으며, 이에 따라 VPN 서버들 사이에는 보안 터널이 형성될 수 있다. 이 경우, 제 1 VPN 서버에 연결된 장치들은, 제 2 VPN 서버에 연결된 장치들과 보안 터널을 통하여 데이터를 송수신할 수 있다.
전자 장치는, VPN을 통하여 기업 내부 네트워크에 연결될 수 있다. 무선 환경에서, 전자 장치는, 예를 들어 Wi-Fi를 통하여 보안 통신 장치에 연결할 수 있다. 보안 통신 장치 및 기업 내부 네트워크 사이에는 VPN에 의한 터널이 형성될 수 있다. 하지만, Wi-Fi를 위한 보안 통신 장치와 전자 장치 사이에는 보안 연결이 제공되지 못한다. 이에 따라, Wi-Fi으로의 보안 접속이 보장되지 않는다면, 보안이 허용되지 않은 장치가 보안 통신 장치를 통하여 기업 내부 네트워크에 접속될 가능성이 있다.
다양한 실시에 따른 보안 통신 장치 및 그 동작 방법은, 보안이 담보되는 Wi-Fi 연결을 제공하면서, 아울러 인증 서버에 대하여 보안 연결을 형성할 수 있다.
다양한 실시예에 따라서, 보안 통신 장치는, 전자 장치와 데이터를 송수신하는 통신 회로, 및 프로세서를 포함하고, 상기 프로세서는, 상기 통신 회로를 통하여, 인증 서버와 보안 연결을 형성하고, 상기 전자 장치로부터, 상기 보안 통신 장치 및 상기 전자 장치 사이의 연결을 형성하기 위한 접속 정보를, 상기 통신 회로를 통하여, 수신하고, 상기 통신 회로를 통하여, 상기 수신한 접속 정보를, 상기 보안 연결에 기반하여 상기 인증 서버로 송신하고, 상기 보안 연결에 기반하여 상기 통신 회로를 통하여 상기 인증 서버로부터 인증 결과를 수신하도록 설정될 수 있다.
다양한 실시예에 따라서, 보안 통신 장치의 동작 방법은, 상기 보안 통신 장치의 통신 회로를 통하여, 인증 서버와 보안 연결을 형성하는 동작, 전자 장치로부터, 상기 보안 통신 장치 및 상기 전자 장치 사이의 연결을 형성하기 위한 접속 정보를, 상기 통신 회로를 통하여, 수신하는 동작, 상기 통신 회로를 통하여, 상기 수신한 접속 정보를, 상기 보안 연결에 기반하여 상기 인증 서버로 송신하는 동작, 및 상기 보안 연결에 기반하여 상기 통신 회로를 통하여 상기 인증 서버로부터 인증 결과를 수신하는 동작을 포함할 수 있다.
다양한 실시에 따라서, 보안이 담보되는 Wi-Fi 연결을 제공하면서, 아울러 인증 서버에 대하여 보안 연결을 형성할 수 있는 보안 통신 장치 및 그 동작 방법이 제공될 수 있다. 이에 따라, VPN을 통한 보안 연결뿐만 아니라, 보안 통신 장치 및 전자 장치 사이의 Wi-Fi 연결까지 보안이 담보될 수 있다.
도 1은 다양한 실시예와의 비교를 위한 비교예에 따른 시스템을 도시한다.
도 2a는 다양한 실시예에 따른 시스템을 도시한다.
도 2b는 다양한 실시예에 따른 전자 장치, 보안 통신 장치, 인증 서버, 및 서버의 블록도를 도시한다.
도 3a는 다양한 실시예에 따른 전자 장치, 보안 통신 장치 및 인증 서버의 동작을 설명하기 위한 흐름도를 도시한다.
도 3b는 다양한 실시예에 따른 전자 장치, 보안 통신 장치 및 인증 서버의 동작을 설명하기 위한 흐름도를 도시한다.
도 4a 및 4b는 본 발명의 실시예와의 비교를 위한 비교예를 설명하기 위한 도면들이다.
도 5는 다양한 실시예에 따른 보안 접속 화면을 도시한다.
도 6은 다양한 실시예에 따른 전자 장치, 보안 통신 장치, 인증 서버, 및 서버의 동작 방법을 설명하기 위한 흐름도를 도시한다.
도 7a 및 7b는 비교 예 및 다양한 실시예에 따른 전자 장치를 설명하기 위한 도면이다.
도 8은 다양한 실시예에 따른 기업 내부 네트워크를 관장하는 서버의 동작 방법을 설명하기 위한 흐름도를 도시한다.
도 9는 본 발명의 다양한 실시예에 따른 유일 코드 생성 방법을 설명하기 위한 흐름도를 도시한다.
도 10은 본 발명의 다양한 실시예에 따른 코드 생성 방법을 설명하기 위한 흐름도를 도시한다.
도 11은 본 발명의 다양한 실시예에 따른 코드 생성 방법을 설명하기 위한 흐름도를 도시한다.
도 12는 본 발명의 다양한 실시예에 따른 오프셋 결정 과정을 설명하기 위한 흐름도를 도시한다.
도 13은 본 발명의 다양한 실시예에 따른 문자 세트 결정 방법의 흐름도를 도시한다.
도 14는 본 발명의 다양한 실시예에 따른 문자 세트 결정 방법의 흐름도를 도시한다.
이하, 첨부된 도면들에 기재된 내용들을 참조하여 본 발명에 따른 예시적 실시예를 상세하게 설명한다. 다만, 본 발명이 예시적 실시예들에 의해 제한되거나 한정되는 것은 아니다. 각 도면에 제시된 동일한 참조부호는 실질적으로 동일한 기능을 수행하는 부재를 나타낸다.
도 1은 다양한 실시예와의 비교를 위한 비교예에 따른 시스템을 도시한다.
비교예에 따르면, 전자 장치(1)는, 근거리 통신(예를 들어, Wi-Fi, 또는 블루투스)을 제공하는 보안 통신 장치(2)와 근거리 통신 연결(11)을 형성할 수 있다. 예를 들어, 전자 장치(1)와 보안 통신 장치(2)가 Wi-Fi 연결을 형성하는 경우, 전자 장치(1)의 사용자는, 전자 장치(1)에 보안 통신 장치(2) 연결을 위한 비밀 번호를 입력할 수 있다. 보안 통신 장치(2), 또는 인증 서버는, 비밀 번호를 전달받아, 이에 대한 인증 및/또는 권한 여부를 확인할 수 있다. 보안 통신 장치(2)는, 인증 및/또는 권한 여부의 확인 결과에 기반하여 전자 장치(1)와 Wi-Fi 연결을 형성할 수 있다.
비교예에 따르면, 보안 통신 장치(2)는 기업 내부 네트워크를 관장하는 서버(4)와 인터넷(3)을 통하여 터널(12)을 형성할 수 있다. 여기에서, 보안 통신 장치(2)가 인터넷(3)을 통하여 서버(4)에 연결된 것과 같이 도시되어 있지만, 이는 단순히 예시적인 것으로, 보안 통신 장치(2) 및 서버(4) 사이에는, 적어도 하나의 중계 장치가 데이터를 포워딩할 수 있음을 당업자는 이해할 것이다. 아울러, 보안 통신 장치(2) 및 서버(4)는, 예를 들어 VPN에 기반하여 터널(12)을 형성할 수 있다. 보안 통신 장치(2) 및 서버(4)는, IP Sec 기반의 VPN, SSL 기반의 VPN, L2TP 기반의 VPN, WireGuard 기반의 VPN 등 다양한 종류에 기반하여, 터널(12)을 형성할 수 있으며, VPN의 종류에는 제한이 없다.
비교예에 따른 서버(4)는, 기업 내부 네트워크를 관장할 수 있다. 예를 들어, 서버(4)에는 적어도 하나의 전자 장치들(5,6)이 유선 및/또는 무선의 인터페이스(13)을 통하여 연결될 수 있다. 서버(4)는, VPN에 기반한 터널(12)을 통하여 데이터의 송수신을 허용할 수 있다. 이에 따라, 기업 내부 네트워크의 외부에 위치하는(즉, 직접적으로 연결되지 않은) 전자 장치(1)와, 기업 내부 네트워크에 직접 연결된 전자 장치들(5,6) 사이의 데이터 송수신이 가능할 수 있다. 또는, 전자 장치(1)는, 서버(4)에 저장된 데이터를 수신할 수도 있으며, 서버(4)에 특정 데이터를 저장할 수도 있다. 서버(4)는, VPN에 기반한 방화벽을 형성할 수 있다. 이에 따라, 서버(4)는, 방화벽에 기반하여 터널(12)을 통한 데이터 송수신을 허용할 수 있다. 하지만, 서버(4)는, 터널(12)을 통하지 않은 경로를 통한 데이터 송수신을 허용하지 않을 수 있다. 이에 따라, 기업 내부 네트워크의 보안성이 향상될 수 있다.
하지만, 비교예에 따른 경우, 전자 장치(1) 및 보안 통신 장치(2) 사이의 보안이 담보되지 않을 수 있다. 이 경우, 보안 통신 장치(2)로 부정한 방법으로 권한이 없는 전자 장치가 접속할 가능성이 있다. 보안 통신 장치(2)에 부정한 방법으로 접속한 전자 장치는, 결국 터널(12)을 통하여 데이터 송수신이 요청되기 때문에, 기업 내부 네트워크를 관장하는 서버(4)는, 해당 요청을 수용할 수 있다. 이에 따라, 권한이 없는 전자 장치가, 기업 내부 네트워크에 접근이 가능한 경우가 발생할 수 있다. 아울러, 서버(4)는, IP 기반의 방화벽을 구축하여야 한다. 이 경우, 서버(4)는, 추가되는 보안 통신 장치(2)(또는, VPN 서버)에 따라 IP를 관리하여야 하며, 이에 따라 관리 리소스가 증가하는 문제점이 있다.
도 2a는 다양한 실시예에 따른 시스템을 도시한다.
다양한 실시예에 따른, 보안 통신 장치(110)는, 전자 장치(101)와 보안이 담보되는 근거리 통신 연결(201)을 형성할 수 있다. 보안 통신 장치(110)는, 전자 장치(101)에 대한 유선/무선의 인터페이스(예를 들어, Wi-Fi, 또는 블루투스)를 제공할 뿐만 아니라, 인증 서버(120)로 보안 연결을 형성할 수도 있을 뿐만 아니라, 더욱 상세하게 후술할 다양한 기능(예를 들어, 유 무선 통신 중계, 위치 기록, 네트워크 패킷 필터링, 및 라우팅 등)을 지원할 수 있다. 예를 들어, 전자 장치(101)에는 근거리 통신의 보안 접속을 위한 프로그램이 저장될 수 있다. 저장된 프로그램은, 근거리 통신의 접속을 위한 접속 정보를 생성할 수 있다. 전자 장치(101)의 사용자가 직접 접속 정보를 입력하지 않더라도, 예를 들어 접속 명령을 야기하는 아이콘이 선택됨에 기반하여, 전자 장치(101)는 프로그램을 이용하여 접속 정보를 생성할 수 있다. 접속 정보에 대한 상세한 설명은 더욱 상세하게 후술하도록 한다. 전자 장치(101)는, 생성한 접속 정보를 보안 통신 장치(110)로 전달할 수 있다. 보안 통신 장치(110)는, 가정이나 유선 네트워크가 존재하는 곳에서는 기존 네트워크와 유선/무선으로 연결될 수 있다. 보안 통신 장치(110)는, 예를 들어 커피숍 등과 같은 무선 환경에서는, 기존 네트워크에 무선으로 연결될 수 있다. 보안 통신 장치(110)는, 예를 들어 3G,4G,5G 등의 기존 셀룰러에도 연결될 수도 있다.
다양한 실시예에 따라서, 보안 통신 장치(110)는, 전자 장치(101)로부터 접속 정보를 수신할 수 있다. 보안 통신 장치(110)는, 전자 장치(101)로부터 수신한 접속 정보를 인증 서버(120)로 전달할 수 있다. 보안 통신 장치(110) 및 인증 서버(120) 사이에는 보안 연결(203)이 형성될 수 있으며, 형성된 보안 연결(203)을 통하여 접속 정보가 인증 서버(120)로 전달될 수 있다. 보안 연결(203)은, 다양한 방식에 따른 보안 통신 방법에 기반하여 형성되는 터널을 의미할 수 있다. 보안 연결(203)은, 하나의 예시로서 VPN에 기반하여 형성된 터널을 의미할 수 있으나, 이는 단순히 예시적인 것으로 보다 포괄적인 보안 기술(예를 들어, VPN, 사설 암호화 통신)을 내포할 수 있다. 예를 들어, 보안 통신 장치(110)는, 인증 서버(120)와 VPN에 기반한 터널을 형성할 수 있다. 예를 들어, 터널은, 예를 들어 송신 측 장치와 수신 측 장치 사이의 외부로부터의 침입을 방지하도록 하는 파이프를 의미할 수 있으며, 터널을 통하여 송수신되는 데이터를 페이로드라 명명할 수도 있다. 보안 통신 장치(110) 및 인증 서버(120)는, 터널을 통하여 송수신되는 데이터의 암호화, 터널의 형성, 터널의 관리, 암호화 키 관리를 수행할 수 있다. 예를 들어, 보안 통신 장치(110) 및 인증 서버(120)는, 라우팅 정보를 포함한 헤더와 송수신 대상 데이터를 캡슐화 할 수 있으며, 캡슐화된 데이터를 송수신할 수 있다. 송신 측 장치에서 캡슐화한 데이터는 수신 측 장치가 수신할 수 있으며, 수신 후 이를 디캡슐화하여 데이터를 확인할 수 있다. 보안 통신 장치(110) 및 인증 서버(120)는, PPTP(point to point tunneling protocol), L2TP(layer 2 tunneling protocol), Open VPN, SSTP(secure socket tunneling protocol), WireGuard 등의 다양한 VPN 프로토콜에 기반하여, 보안 연결(203)을 형성할 수 있으며, 그 종류에 제한은 없다. 뿐만 아니라, 보안 통신 장치(110) 및 인증 서버(120)는, VPN이 아닌 다른 방식에 기반하여 보안 연결(203)을 형성할 수 있으며, 송수신되는 데이터의 보안이 담보되는 보안 프로토콜이라면 제한이 없음을 당업자는 이해할 것이다.
다양한 실시예에 따라서, 보안 통신 장치(110)는, 전자 장치(101)로부터 수신된 접속 정보를 인증 서버(120)로 송신할 수 있다. 인증 서버(120)에는, 전자 장치(101)에 저장된 접속 정보 생성을 위한 프로그램이 저장되어, 실행될 수 있다. 인증 서버(120)는, 해당 프로그램을 이용하여, 접속 정보를 생성할 수 있다. 인증 서버(120)는, 생성한 접속 정보와 전자 장치(101)로부터 수신한 접속 정보를 비교할 수 있다. 인증 서버(120)는, 비교 결과에 기반하여 전자 장치(101)가 권한을 가지는지 여부를 판단할 수 있다. 전자 장치(101)가 권한을 가지는 것으로 판단되면, 인증 서버(120)는 보안 통신 장치(110)로, 접속 허용을 나타내는 정보를 송신할 수 있다. 전자 장치(101)가 권한을 가지지 않는 것으로 판단되면, 인증 서버(120)는 보안 통신 장치(110)로 접속 불가를 나타내는 정보를 송신할 수 잇다. 보안 통신 장치(110)는, 수신한 정보에 기반하여 전자 장치(101)와의 연결(201)을 형성할 지 여부를 결정할 수 있다. 예를 들어, 권한을 가지는 것으로 나타내는 정보가 수신되면, 보안 통신 장치(110)는, 전자 장치(101)와 연결(201)을 형성할 수 있다. 예를 들어, 접속 불가를 나타내는 정보가 수신되면, 보안 통신 장치(110)는, 전자 장치(101)와 연결을 수행하지 않을 수 있다. 상술한 바에 따라서, 전자 장치(101) 및 보안 통신 장치(110) 사이에 보안이 담보될 수 있는 연결(201)이 형성될 수 있다.
다양한 실시예에 따라서, 인증 서버(120)는, 인터넷(130)을 통하여 서버(140)와 통신을 수행할 수 있다. 예를 들어, 전자 장치(101)가 서버(140)로 데이터를 송신하는 경우를 상정하도록 한다. 전자 장치(101)는, 데이터를 보안 통신 장치(110)를 통하여 인증 서버(120)로 전달할 수 있다. 인증 서버(120)는, 전자 장치(101)로부터 수신한 데이터를 인터넷(130)을 통하여 서버(140)로 전달(205)할 수 있다. 서버(140)는, 인증 서버(120)에 대한 정보(예를 들어, IP 주소)를 미리 파악하여 관리할 수 있다. 서버(140)에는, 인증 서버(120)에 대한 정보와 연관된 방화벽을 구축될 수 있다. 예를 들어, 서버(140)는, 인증 서버(120)로부터의 데이터의 송수신은 허용할 수 있으며, 인증 서버(120) 이외의 소스로부터의 데이터의 송수신은 허용되지 않을 수 있다. 인증 서버(120)에서 데이터를 서버(140)에 요청한 경우, 서버(140)는 해당 요청이 인증 서버(120)로부터 수행된 것임을 확인할 수 있다. 서버(140)는, 인증 서버(120)로부터의 요청에 응답하여, 응답 데이터를 인증 서버(120)로 전달할 수 있다. 인증 서버(120)는, 수신한 응답 데이터를 전자 장치(101)로 송신할 수 있다. 이에 따라, 전자 장치(101)는, 기업 내부 네트워크에 직접 연결되지 않은 경우라도, 보안 통신 장치(110)를 통하여 기업 내부 네트워크로 접속할 수 있다. 특히, 전자 장치(101) 및 보안 통신 장치(110) 사이의 연결(201)의 보안이 담보되며, 아울러 보안 통신 장치(110) 및 인증 서버(120) 사이의 연결(203)의 보안과, 인증 서버(120)와 서버(140) 사이의 보안 또한 담보될 수 있으므로, 전체 경로의 보안이 담보될 수 있다.
다양한 실시예에 따라서, 보안 통신 장치(110)는, 전자 장치(101)로부터 위치 정보를 수신할 수도 있다. 예를 들어, 전자 장치(101)는, LBS(Location Based Service)의 다양한 기술에 기반한 위치를 측정할 수 있다. 전자 장치(101)는, GPS 신호에 기반하여 위치 정보를 확인할 수 있다. 전자 장치(101)는, 비컨(블루투스 비컨, 및/또는 소닉 비컨)으로부터 비컨 신호를 수신할 수 있으며, 이에 기반하여 위치 정보를 획득할 수도 있다. 전자 장치(101)는, 네트워크 경로를 활용하여 위치 정보를 획득할 수 있다. 전자 장치(101)는, 다양한 개별 방식, 또는 혼합 방식에 기반하여 위치 정보를 획득할 수 있다. 전자 장치(101)는, 위치 정보를 보안 통신 장치(110)를 통하여 서버(140)로 송신할 수도 있다. 서버(140)는, 위치에 기반하여 접속 허용 여부를 결정할 수도 있다. 예를 들어, 서버(140)는, 설정된 위치로부터의 접속 요청에 대하여서만 그 요청을 허용하고, 그 바깥의 위치에서의 접속 요청은 거부하도록 설정될 수도 있다.
뿐만 아니라, 접속 요청의 허용/거부는, 패킷 필터링 및/또는 라우팅 제어에 따라 수행될 수도 있다. 예를 들어, 전자 장치(101)에, 악성 코드가 저장될 가능성도 있으며, 지정된 목적지 이외의 트래픽은 무시하도록 설정될 수도 있다. 보안 통신 장치(110)는, 단순히 통신장치로서만이 아닌 연결된 엔드포인트장치(휴대폰, 노트북, 스마트패드 및 기타 컴퓨팅기기등)의 네트워크로 전달되는 트래픽 데이터 분석을 통한 패킷 라우팅등의 기능을 내포하는 다 기능 통신 장치이다. 상술한 바에 따라서, 하기의 시나리오가 구현 가능할 수 있다. 본 시스템은, 원격지에서 기업의 인트라넷 접속을 가능하게 할 수 있다. 본 시스템은, 개인의 안전한 인터넷 접속을 제공할 수 있다. 본 시스템은, 군에서 작전 실시 시 소대와 소대 사이 안전한 네트워크 구성을 제공할 수 있다.
도 2b는 다양한 실시예에 따른 전자 장치, 보안 통신 장치, 인증 서버, 및 서버의 블록도를 도시한다.
다양한 실시예에 따라서, 전자 장치(101)는, 프로세서(102), 통신 모듈(103), 입/출력 장치(104), 또는 메모리(105) 중 적어도 하나를 포함할 수 있다. 보안 통신 장치(110)는, 프로세서(111), 통신 모듈(112), 또는 메모리(113) 중 적어도 하나를 포함할 수 있다. 인증 서버(120)는, 프로세서(121), 통신 모듈(122), 또는 메모리(123) 중 적어도 하나를 포함할 수 있다. 인증 서버(140)는, 프로세서(141), 통신 모듈(142), 또는 메모리(143) 중 적어도 하나를 포함할 수 있다.
다양한 실시예에 따라서, 프로세서(102), 프로세서(111), 프로세서(121) 및/또는 프로세서(141)는, CPU, 제어를 위한 제어프로그램이 저장된 롬(ROM) 및 외부로부터 입력되는 신호 또는 데이터를 기억하거나, 전자 장치(101), 보안 통신 장치(110), 인증 서버(120), 및/또는 인증 서버(140)에서 수행되는 작업을 위한 기억영역으로 사용되는 램(RAM) 중 적어도 하나를 포함할 수 있다. CPU는 싱글 코어, 듀얼 코어, 트리플 코어, 또는 쿼드 코어를 포함할 수 있다. CPU, 롬 및 램은 내부버스(bus)를 통해 상호 연결될 수 있다.
다양한 실시예에 따라서, 메모리(105), 메모리(113), 메모리(123), 및/또는 메모리(143)는 상기의 롬 및 램을 모두 포함할 수 있으며, 더욱 상세하게 후술할 인증 정보를 생성하기 위한 프로그램 또는 알고리즘, 씨드, 고유 코드 등의 정보를 저장할 수 있다. 메모리(105), 메모리(113), 메모리(123), 및/또는 메모리(143)는 휘발성 메모리 또는 비휘발성 메모리 중 적어도 하나로 구현될 수 있으며, 그 구현 형태에는 제한이 없다.
다양한 실시예에 따라서, 통신 모듈(103) 및/또는 통신 모듈(112)은 근거리 통신을 수행할 수 있는 모듈로, 예를 들어 와이 파이 통신을 통하여 데이터를 송수신할 수 있으나, 그 통신 방식에는 제한이 없다. 와이파이 통신은, 2.4 기가헤르츠 (12센티미터) UHF 및 5 기가헤르츠 (6센티미터) SHF ISM 무선 대역에 기반한 통신으로, IEEE 802.11 표준에 의거한 통신 일체를 의미할 수 있다. IEEE 802.11 표준은 2.4, 3.6, 5, 60 GHz 주파수 대역에서 무선 근거리 통신망(WLAN) 컴퓨터 통신을 구현하기 위한 매체 접근 제어(MAC)과 물리 계층(PHY) 사양의 집합이다. 이들은 전기 전자 기술자 협회(IEEE) LAN/MAN 표준 위원회(IEEE 802)에 의해 생성, 관리되고 있다. 통신 모듈(112), 통신 모듈(122), 및/또는 통신 모듈(142)은, 인터넷을 지원할 수 있는 장치라면 제한은 없다.
다양한 실시예에 따라서, 입/출력 장치(104)는, 예를 들어 터치스크린, 모니터, 키보드와 같은 입력 및 화면 출력을 할 수 있는 장치라면 제한이 없다.
도 3a는 다양한 실시예에 따른 전자 장치, 보안 통신 장치(110) 및 인증 서버(120)의 동작을 설명하기 위한 흐름도를 도시한다.
다양한 실시예에 따라서, 보안 통신 장치(110)의 통신 모듈(112)은, 인증 서버(120)의 통신 모듈(122)과 301 동작에서, 보안을 위한 연결을 형성할 수 있다. 상술한 바와 같이, 보안 통신 장치(110) 및 인증 서버(120) 사이에는, 다양한 VPN 중 적어도 하나에 기반한 터널이 형성될 수 있다.
303 동작에서, 전자 장치(101)의 프로세서(102)는, 인터넷 연결 요청을 획득할 수 있다. 전자 장치(101)의 프로세서(102)는, 예를 들어 와이파이 접속 기능 제공 어플리케이션 실행 및 와이파이 접속 명령을 획득할 수 있다. 와이파이 접속 기능 제공 어플리케이션은, 와이파이의 접속 정보를 생성하여 송신할 수 있는 어플리케이션일 수 있다. 예를 들어, 특정 기업과 관계된 엔티티는 와이파이 접속 기능 제공 어플리케이션을 제작하여 이를 공유할 수 있다. 전자 장치(101)는, 예를 들어 기업 내부 네트워크 관리 장비(예를 들어, 서버(140))로부터 어플리케이션을 다운로드할 수 있다.
305 동작에서, 전자 장치(101)는 와이파이 접속 정보를 생성할 수 있다. 전자 장치(101)는, 와이 파이 접속 정보 생성 알고리즘을 실행할 수 있으며, 이에 따라 와이파이 접속 정보를 생성할 수 있다. 와이 파이 접속 정보 생성 알고리즘은, 예를 들어 랜덤성 및/또는 유일성을 가지는 값을 생성할 수 있는 알고리즘이라면 제한이 없다. 예를 들어, 와이 파이 접속 정보 생성 알고리즘은, OTP 생성 알고리즘일 수 있으며, 또는 더욱 상세하게 후술할 랜덤성 및 유일성이 모두 담보되는 값을 생성하는 알고리즘일 수도 있으며, 종류에는 제한이 없다. 와이파이 접속 기능 제공 어플리케이션은, 예를 들어 랜덤성 및/또는 유일성을 가지는 값을 생성할 수 있는 적어도 하나의 고유값을 포함할 수도 있다. 고유값은, 와이파이 접속 기능 제공 어플리케이션 별로 상이하게 설정될 수 있다. 고유값은, 예를 들어 OTP 생성 알고리즘의 시드(seed) 값일 수도 있다. 또는, 고유값은, 예를 들어 어플리케이션에 설정된 고유 코드일 수 있으며, 이에 대하여서는 더욱 상세하게 후술하도록 한다. 와이 파이 접속 정보는, 랜덤성 및/또는 유일성을 가질 수 있으며, 아울러 일정시간 동안만 유효할 수도 있다.
다양한 실시예에 따라서, 전자 장치(101)는, 접속 정보로서 예를 들어 사용자 ID 및 패스워드를 생성할 수 있다. Wi-Fi 인증 시에 사용자 ID 및 비밀번호가 모두 이용되는 인증 방식은, WPA Enterprise에 사용되는 인증방식인 IEEE 802.11X일 수 있다. 해당 인증 방식은, 예를 들어 클라이언트(예: EAP 클라이언트), 어쎈티케이터(authenticator), 어쎈티케이션 서버(authentication server)를 요구할 수 있다. 클라이언트는, 와이 파이 연결을 요청할 수 있는 장치로, 예를 들어 전자 장치(101)일 수 있다. 어쎈티케이터는, 인증 정보을 중계하는 구성으로, 예를 들어 인증 서버(120)일 수 있다. 아울러, 어쎈티케이션 서버는, 사용자 정보를 구별하여 접속 허용 또는 접속 차단을 결정할 수 있는 서버로, 예를 들어 Radius 방식에 따른 서버로 구현될 수 있다.
전자 장치(101)는, 예를 들어 제1시드값에 기반하여 사용자 ID를 생성하고, 제2시드값에 기반하여 패스워드를 생성하여, 사용자 ID 및 패스워드를 포함하는 접속 정보를 생성할 수도 있다. 또는, 전자 장치(101)는, 하나의 시드값에 기반하여, 알고리즘 적용을 복수 회 수행하여 사용자 ID 및 패스워드를 각각 생성할 수도 있다.
다양한 예에서, 어쎈티케이션 서버의 동작은, 인증 서버(120)에 의하여 수행되거나, 또는 보안 통신 장치(110)의 내부에 논리적으로 실행될 수 있다. 경우에 따라서, 보안 통신 장치(110)는, 어쎈티케이터 및 어쎈티케이션 서버의 동작을 모두 수행하도록 구현될 수 있다. 해당 인증 방식에서는, 어쎈티케이터에서, 사용자가 감지되면 인증을 위하여 인증 정보를 요청할 수 있다. 이 때, 어쎈티케이터가 요청하는 인증 정보는 사용자 ID 및 패스워드일 수 있다. 전자 장치(101)는, 사용자 ID 및 패스워드를 어쎈티케이터(예를 들어, 보안 통신 장치(110))로 전송할 수 있다. 이 경우, 어쎈티케이터는, 수신한 인증 정보(즉, 사용자 ID 및 패스워드)를, Radius 방식에 따른 서버로 송신할 수 있다.
307 동작에서, 전자 장치(101)는 생성된 와이파이 접속 정보를 보안 통신 장치(110)로 송신할 수 있다. 전자 장치(101)는, 상술한 바와 같이 예를 들어 사용자 ID 및 패스워드를 포함하는 접속 정보를 생성하여 보안 통신 장치(110)로 송신할 수 있다. 이 경우, 전자 장치(101)는 어떤 시드를 이용한지를 식별할 수 있는 정보 및/또는 타임스탬프 정보(예를 들어, OTP를 적어도 이용한 경우)를 함께 보안 통신 장치(110)로 송신할 수도 있다. 보안 통신 장치(110)는, 309 동작에서, 인증 서버(120)로 접속 정보를 송신할 수 있다. 311 동작에서, 인증 서버(120)는 인증 성공을 확인할 수 있다. 인증 서버(120)는, 예를 들어 동일한 접속 정보 생성 알고리즘에 기반하여 접속 정보를 생성할 수 있으며, 생성한 정보 및 수신한 정보의 비교 결과에 기반하여 유효성을 인증할 수 있다. 예를 들어, 전자 장치(101)가 사용자 ID 및 패스워드를 포함한 접속 정보를 송신한 경우, 인증 서버(120)에서는 사용자 ID와 패스워드를 각각 생성하고, 이를 각각 수신된 정보들과 비교할 수 있다. 예를 들어, 인증 서버(120)는, 사용자 전자 장치(101)로부터 접속 정보와 함께 수신된 정보(예를 들어, 시드 식별을 위한 정보 및/또는 타임스탬프 정보)에 기반하여, 사용자 ID 및 패스워드를 각각 생성할 수도 있으나, 제한은 없다.
313 동작에서, 인증 서버(120)는, 인증 성공 여부를 나타내는 정보를 보안 통신 장치(110)로 송신할 수 있다. 인증 성공이 확인되면, 315 동작에서, 보안 통신 장치(110)는, 와이파이 연결을 형성할 수 있다. 이후, 전자 장치(101)는 보안 통신 장치(110)를 통하여 인터넷에 접속할 수 있으며, 데이터를 송수신할 수 있다. 상술한 바에 따라서, 사용자는 전자 장치(101)에 직접 비밀번호를 입력하지 않고도, 전자 장치(101)가 보안 통신 장치(110)에 접속될 수 있도록 조작할 수 있다. 이에 따라, 비밀번호가 사용자에게 노출될 필요가 없다. 아울러, 전자 장치(101) 및 보안 통신 장치(110) 사이에 보안이 담보되는 근거리 통신 연결이 형성될 수 있어, 권한이 없는 장치가 무단으로 인증 서버(120)로 접속함이 방지될 수 있다.
도 3b는 다양한 실시예에 따른 전자 장치, 보안 통신 장치(110) 및 인증 서버(120)의 동작을 설명하기 위한 흐름도를 도시한다.
다양한 실시예에 따라서, 보안 통신 장치(110)의 통신 모듈(112)은, 인증 서버(120)의 통신 모듈(122)과 331 동작에서, 보안을 위한 연결을 형성할 수 있다. 상술한 바와 같이, 보안 통신 장치(110) 및 인증 서버(120) 사이에는, 다양한 VPN 중 적어도 하나에 기반한 터널이 형성될 수 있다. 333 동작에서, 전자 장치(101)의 프로세서(102)는, 인터넷 연결 요청을 획득할 수 있다. 335 동작에서, 전자 장치(101)는 와이파이 접속 정보를 생성할 수 있다. 전자 장치(101)는, 와이 파이 접속 정보 생성 알고리즘을 실행할 수 있으며, 이에 따라 와이파이 접속 정보를 생성할 수 있다.
337 동작에서, 전자 장치(101)는 생성된 와이파이 접속 정보를 보안 통신 장치(110)로 송신할 수 있다. 전자 장치(101)는, 상술한 바와 같이 예를 들어 사용자 ID 및 패스워드를 포함하는 접속 정보를 생성하여 보안 통신 장치(110)로 송신할 수 있다. 이 경우, 전자 장치(101)는 어떤 시드를 이용한지를 식별할 수 있는 정보 및/또는 타임스탬프 정보(예를 들어, OTP를 적어도 이용한 경우)를 함께 보안 통신 장치(110)로 송신할 수도 있다. 보안 통신 장치(110)는, 339 동작에서, 인증 성공을 확인할 수 있다. 예를 들어, 보안 통신 장치(110)는, 전자 장치(101)로부터 접속 정보를 어쎈티케이터로서 수신할 수 있으며, 이를 보안 통신 장치(110)내에서 논리적으로 동작하는 어쎈티케이션 서버로 송신할 수 있다. 보안 통신 장치(110) 내에서 논리적으로 동작하는 어쎈티케이션 서버는, 수신한 인증 정보를 미리 등록된 인증 서버 내의 사용자 데이터베이스와 비교하여 일치하는 경우, 인증의 성공함을 나타내는 정보를 어쎈티케이터로 제공할 수 있다.
보안 통신 장치(110)는, 예를 들어 동일한 접속 정보 생성 알고리즘에 기반하여 접속 정보를 생성할 수 있으며, 생성한 정보 및 수신한 정보의 비교 결과에 기반하여 유효성을 인증할 수 있다. 예를 들어, 전자 장치(101)가 사용자 ID 및 패스워드를 포함한 접속 정보를 송신한 경우, 보안 통신 장치(110)에서는 사용자 ID와 패스워드를 각각 생성하고, 이를 각각 수신된 정보들과 비교할 수 있다. 예를 들어, 보안 통신 장치(110)는, 사용자 전자 장치(101)로부터 접속 정보와 함께 수신된 정보(예를 들어, 시드 식별을 위한 정보 및/또는 타임스탬프 정보)에 기반하여, 사용자 ID 및 패스워드를 각각 생성할 수도 있으나, 제한은 없다.
인증 성공이 확인되면, 341 동작에서, 보안 통신 장치(110)는, 와이파이 연결을 형성할 수 있다. 이후, 전자 장치(101)는 보안 통신 장치(110)를 통하여 인터넷에 접속할 수 있으며, 데이터를 송수신할 수 있다. 343 동작에서, 전자 장치(101)는 Wi-Fi 연결에 기반하여 데이터를 보안 통신 장치(110)로 송신할 수 있다. 보안 통신 장치(110)는, 345 동작에서, 전자 장치(101)로부터 수신한 데이터를 보안을 위한 연결을 통하여 전달할 수 있다.
도 4a 및 4b는 본 발명의 실시예와의 비교를 위한 비교예를 설명하기 위한 도면들이다.
도 4a를 참조하면, 전자 장치(101)는 디스플레이(180) 상에 와이 파이 제어 화면을 표시할 수 있다. 와이 파이 제어 화면은, 현재 접속 중인 보안 통신 장치에 대한 정보(401)와, 접속 가능한 보안 통신 장치에 대한 정보(402,403)를 포함할 수 있다. 접속 가능한 보안 통신 장치(예: DEF 보안 통신 장치, GHI 보안 통신 장치)에 비밀번호가 설정된 경우, 전자 장치(101)는 비밀번호가 설정되었음을 나타내는 그래픽 오브젝트를 표시할 수 있다. 접속 가능한 보안 통신 장치에 대한 정보(403)가 선택될 수 있다. 보안 통신 장치(110)는, 전자 장치(101)와 같은 서비스 요청 장치의 접속을 허용하기 위하여 접속 정보(예: 비밀번호)를 설정할 수도 있다. 접속 정보가 설정된 경우, 전자 장치(101)는 초기 보안 통신 장치(110)의 접속을 위하여 정확한 접속 정보를 입력받아 보안 통신 장치(110)로 전달할 수 있다. 전자 장치(101)는, 도 4b에서와 같이, 선택된 보안 통신 장치(예: GHI 보안 통신 장치)와 연관된 윈도우(410)를 표시할 수 있다. 윈도우(410)는 비밀 번호를 입력할 수 있는 공간(411), 취소 버튼(412), 및 연결 버튼(413)을 포함할 수 있다. 도시되지는 않았지만, 전자 장치(101)는, 윈도우(410)와 함께 비밀 번호를 입력하기 위한 SIP(예: 키보드 또는 키패드)를 더 표시할 수도 있다. 비밀번호가 입력된 이후, 연결 버튼(413)의 선택이 검출되면, 전자 장치(101)는 비밀번호를 포함하는 접속 정보(420)를 보안 통신 장치(110)로 송신할 수 있다. 보안 통신 장치(110)는 수신한 접속 정보(420)에 기반하여 전자 장치(101)를 인증할 수 있으며, 인증 결과에 기반하여 전자 장치(101)의 접속 허용 여부를 결정할 수 있다.
비교예에서, 전자 장치(101)의 사용자는 보안 통신 장치(110)에 설정된 비밀번호를 확인하여 도 2b에서의 비밀번호를 입력할 수 있는 공간(411)에 직접 비밀번호를 입력하여야 한다. 예를 들어, 가정 환경에서는, 전자 장치(101)의 사용자는 보안 통신 장치(110)의 하드웨어에 부착된 비밀번호를 확인하여 비밀번호를 입력하여야 한다. 비밀번호 노출에 의하여 보안접속이 불가능할 수 있으며, 예를 들어 보안 접속이 담보되지 않을 수도 있다. 예를 들어, WPS는 공격자가 라우터의 암호를 알아낼 수 있게 하는 결함이 존재할 수 있으며, 암호를 해킹할 수 있는 다양한 해킹 방법들이 존재한다. 상술한 바에 따라서, 비교예에서 보장되지 않은 보안 통신 장치의 보안 접속이 요청된다.
도 5는 다양한 실시예에 따른 보안 접속 화면을 도시한다. 도 5는, 예를 들어 GHI 기업과 연관된 어플리케이션의 제 1 실행 화면(510)이다. 제 1 실행 화면(510)은, 와이 파이 연결 버튼(511), 다른 기기에서의 연결 버튼(512), 및 와이파이 이력 삭제 버튼(513)을 포함할 수 있다. 제 1 실행 화면(510)은, 어플리케이션 내의 다양한 기능 중 하나인 와이 파이 제공기능에 대한 화면일 수도 있으며, 상술한 바와 같이 어플리케이션은 다른 다양한 기능을 제공하기 위한 화면들도 제공가능 하다. 와이 파이 연결 버튼(511)이 선택됨에 기반하여, 전자 장치(101)는 와이파이 접속 명령을 획득할 수 있다. 다른 기기에서의 연결 버튼(512)이 선택되면, 전자 장치(101)는 접속 정보를 디스플레이(180)에 표시할 수 있다. 어플리케이션이 저장된 전자 장치 하나가 있어도, 다른 전자 장치(예를 들어 노트북)을 이용하는 사용자도 함께 서비스를 이용할 수 있다.
와이파이 이력 삭제 버튼(513)이 선택되면, 전자 장치(101)는 해당 보안 통신 장치로의 연결 이력을 삭제할 수 있다. 구현에 따라서, 전자 장치(101)는 와이 파이 연결 버튼(511)이 선택되면, 연결 여부를 문의하는 윈도우(520)를 더 표시할 수도 있다. 윈도우(520)에는 특정 보안 통신 장치(예: GHI 보안 통신 장치)로의 접속을 나타내는 메시지(521), 취소 버튼(522) 및 연결 버튼(523)을 포함할 수 있다. 전자 장치(101)는, 구현에 따라서, 연결 버튼(523)이 선택되면, 와이 파이 접속 정보를 생성할 수도 있다. 취소 버튼(522)이 선택되면, 윈도우(520)가 비표시될 수 있다.
전자 장치(101)는 도 5와 같은 제 3 화면(530)을 표시할 수 있다. 제 3 화면(530)에는, 특정 보안 통신 장치(예: GHI 보안 통신 장치)로 접속되었음을 나타내는 버튼(531), 다른 기기에서의 연결을 나타내는 버튼(532), 및 와이파이 이력 삭제 버튼(513)을 포함할 수 있다. 만약, 인증이 실패한 경우에는, 보안 통신 장치(110)는 인증이 실패하였음을 전자 장치(101)로 통지할 수 있다. 전자 장치(101)는, 인증이 실패하였음을 디스플레이(180)를 통하여 나타낼 수도 있다.
도 6은 다양한 실시예에 따른 전자 장치, 보안 통신 장치, 인증 서버, 및 서버의 동작 방법을 설명하기 위한 흐름도를 도시한다. 도 6의 실시예는, 도 7a 및 7b를 참조하여 더욱 상세하게 설명하도록 한다. 도 7a 및 7b는 비교 예 및 다양한 실시예에 따른 전자 장치를 설명하기 위한 도면이다.
다양한 실시예에 따라서, 전자 장치(101)는, 601 동작에서, WiFi 연결에 기반하여 URL 접근을 요청할 수 있다. 여기에서, URL은, 예를 들어 기업 내부 네트워크를 관장하는 홈 페이지를 접근할 수 있는 URL일 수도 있다. 도 6의 실시예에서는, 전자 장치(101)가 예를 들어 도 3a 또는 3b의 방식을 통하여 이미 보안 통신 장치(110)와 보안이 담보된 연결을 형성한 것을 상정하도록 한다. 전자 장치(101)는, 보안이 담보된 연결을 통하여, URL 접근을 요청할 수 있다. 603 동작에서, 보안 통신 장치(110)는, 보안을 위한 연결을 통하여 URL 접근 요청을 전달할 수 있다. 보안 통신 장치(110) 및 인증 서버(120) 상이에는, 예를 들어 다양한 VPN 중 어느 하나에 기반한 터널이 형성될 수 있다. 보안 통신 장치(110)는, 형성된 터널을 통하여 URL 접근 요청을 인증 서버(120)로 송신할 수 있다.
605 동작에서, 인증 서버(120)는, URL 접근 요청을 서버(140)로 전달할 수 있다. 기업 내부 네트워크를 관장하는 서버(140)는, 607 동작에서, 수신된 데이터가 인증 서버(120)로부터 수신된 것인지 여부를 판단할 수 있다. 예를 들어, 서버(140)는, 인증 서버에 대한 정보(예를 들어, 인증 서버의 주소(IP 주소, 또는 MAC 주소 중 적어도 하나), 및/또는 식별 정보)를 미리 저장할 수 있다. 서버(140)는, 데이터의 수신 소스에 대한 정보가, 미리 관리하고 있던 정보와 매칭되는지 여부를 판단할 수 있다. 만약, 수신된 데이터가 인증 서버(120)로부터 수신된 것이 아닌 것으로 판단되면(607-아니오), 서버(140)는 접근 거부의 정보를 제공할 수 있다. 만약, 수신된 데이터가 인증 서버(120)로부터 수신된 것으로 판단되면(607-예), 서버(140)는 611 동작에서, 접근 허용을 확인할 수 있다.
접근 허용이 확인되면, 서버(140)는, 613 동작에서, URL에 대응하는 데이터를 인증 서버(120)로 송신할 수 있다. 615 동작에서, 인증 서버(120)는, 보안 통신 장치(110)로 URL에 대응하는 데이터를 송신할 수 있다. 보안 통신 장치(110)는, 617 동작에서, URL에 대응하는 데이터를 전자 장치(101)로 송신할 수 있다. 전자 장치(101)는, 619 동작에서, URL에 대응하는 데이터를 제공할 수 있다. 상술한 바에 따라서, 권한이 있는 전자 장치(101)는 데이터를 획득할 수 있으나, 권한이 없는 전자 장치(101)의 데이터 요청은 거부될 수 있다.
예를 들어, 도 7a는 권한이 없는 전자 장치가, 특정 URL로 접속을 요청한 경우를 나타낸다. 예를 들어, 전자 장치(101)는 사용자의 명령에 기반하여 웹 브라우징 어플리케이션을 실행할 수 있다. 웹 브라우징 어플리케이션을 통하여, 특정 URL, 예를 들어 특정 기업 내부 네트워크와 연관된 URL이 입력될 수 있다. 전자 장치(101)는, 일반적인 범용 보안 통신 장치(710)를 통하여 Wi-Fi 연결을 형성한 것을 상정하도록 한다. 이 경우, 전자 장치(101)는 인증 서버(120)를 통하지 않은채로 URL에 접속을 요청할 수 있다. 기업 내부 네트워크를 관장하는 서버(140)는, 전자 장치(101)로부터 범용 보안 통신 장치(710)를 통하여 URL 접속 요청을 수신할 수 있다. 하지만, 서버(140)는, URL 접속 요청이 인증 서버(120)를 통하여 수신되지 않았음에 기반하여, URL 접속을 거부할 수 있다. 이에 따라, 도 7a에서와 같이, 전자 장치(101)는, URL 접속이 거부되었음을 나타내는 화면(701)을 표시할 수 있다.
도 7b의 예시에서는, 전자 장치(101)가 본 개시의 다양한 실시예에 따른 보안 통신 장치(720)과 Wi-Fi 연결을 형성할 수 있다. 예를 들어, 보안 통신 장치(720)는, 도 7b에서와 같이 경량화된 장치일 수 있다. 전자 장치(101)는, 예를 들어 도 5와 같은 화면(510)에서 연결 요청을 위한 영역(511)의 지정에 따라, 보안 통신 장치(720)와 보안이 완비된 연결을 형성할 수 있다. 또는, 다른 전자 장치들(731,732)에는 보안 연결 어플리케이션이 저장되지 않은 경우도 있을 수도 있다. 이러한 경우, 전자 장치(101)는, 도 5와 같은 화면(530)에서 다른 기기에서 연결(432)이 선택된 경우, 접속 정보(예를 들어, 아이디 및/또는 비밀번호)를 표시할 수 있다. 다른 전자 장치들(731,732)의 사용자는, 표시된 접속 정보를 확인하여, 다른 전자 장치들(731,732)에 입력할 수 있다. 다른 전자 장치들(731,732)는, 입력한 접속 정보를 보안 통신 장치(720)로 송신할 수도 있으며, 보안 통신 장치(720)는 이에 기반하여 Wi-Fi 연결을 형성할 수도 있다.
이 후, 전자 장치(101), 및/또는 다른 전자 장치들(731,732)은, 웹 브라우징 어플리케이션을 실행할 수 있다. 웹 브라우징 어플리케이션을 통하여, 특정 URL, 예를 들어 특정 기업 내부 네트워크와 연관된 URL이 입력될 수 있다. 전자 장치(101), 및/또는 다른 전자 장치들(731,732)로부터의 URL 접속 요청은, 보안 통신 장치(720)를 거쳐서 인증 서버(120)로 전달될 수 있다. 인증 서버(120)는 전달받은 URL 접속 요청을 기업 내부 네트워크를 관장하는 서버(140)로 전송할 수 있다. 서버(140)는, URL 접속 요청이 인증 서버(120)로부터 수신되었음에 기반하여, URL 접속 요청을 허용할 수 있다. 이에 따라, 서버(140)는, URL 에 대응하는 데이터를, 인증 서버(120)로 송신할 수 있다. 인증 서버(120)는 데이터를 보안 통신 장치(720)로 송신할 수 있으며, 보안 통신 장치(720)는 데이터를 전자 장치(101), 및/또는 다른 전자 장치들(731,732)로 송신할 수 있다. 이에 따라, 전자 장치(101)는, URL에 대응하는 데이터(703)를 표시할 수 있다.
도 7b의 환경에서, 보안 접속 어플리케이션이 설치되지 않은 전자 장치(미도시)는, 보안 통신 장치(720)로 접속할 수 없다. 보안 통신 장치(720)로 접속되지 않으면, 인증 서버(120)로 데이터를 송신할 수 없으므로, 결국 기업 내부 네트워크으로의 접근이 불허된다.
도 8은 다양한 실시예에 따른 기업 내부 네트워크를 관장하는 서버의 동작 방법을 설명하기 위한 흐름도를 도시한다.
다양한 실시예에 따라서, 서버(140)는, 801 동작에서, 인증 서버(120)와 연관된 정보, 예를 들어 인증 서버의 주소(IP 주소, 또는 MAC 주소 중 적어도 하나), 및/또는 식별 정보)를 미리 저장할 수 있다. 803 동작에서, 서버(140)는, 인증 서버와 연관된 정보를 업데이트할 수 있다. 만약, 보안 연결 서비스를 제공하는 사업자가, 인증 서버를 증설하거나, 또는 인증 서버의 장비를 교체하거나, 또는 인증 서버의 주소를 변경하는 경우가 있을 수 있다. 상술한 예에 따라서, 서버(140)는, 인증 서버와 연관된 정보를 업데이트하여 저장할 수 있다.
다양한 실시예에 따라서, 서버(140)는, 805 동작에서, 외부로부터 데이터 송신/수신 요청 획득할 수 있다. 서버(140)는, 807 동작에서, 해당 요청이 관리되는 인증 서버로부터 획득된지 여부를 판단할 수 있다. 만약, 해당 요청이 관리되는 인증 서버로부터 획득된 것으로 판단되면(807-예), 서버(140)는 809 동작에서 데이터 송신/수신을 허용할 수 있다. 해당 요청이 관리되는 인증 서버로부터 획득된 것으로 판단되지 않으면(807-아니오), 서버(140)는 811 동작에서 데이터 송신/수신을 불허할 수 있다.
도 9는 본 발명의 다양한 실시예에 따른 유일 코드 생성 방법을 설명하기 위한 흐름도를 도시한다.
도 9의 실시예에서, 전자 장치(101)는 유일 코드를 생성하는 전자 장치일 수 있으며, 인증 서버(120)는 유일 코드를 생성하고, 검증 요청된 유일 코드를 검증하는 전자 장치로, 예를 들어 보안 통신 장치(110)일 수 있다. 인증 서버(120)는 유일 코드를 이용하는 서비스를 관리하는 전자 장치일 수 있다.
910 동작에서, 전자 장치(101)는 인증 서버(120)와 제 1 고유 코드 및 제 1 씨드를 공유할 수 있다. 하나의 실시예에서, 인증 서버(120)는 전자 장치(101)를 사용하는 제 1 사용자를 시스템에 가입시키는 경우(또는, 어플리케이션 다운 로드하는 경우)에, 전자 장치(101)로 제 1 고유 코드 및 제 1 씨드를 송신할 수 있다. 또는, 인증 서버(120)는 제 1 고유 코드 및 제 1 씨드를 디스플레이할 수 있는 정보를 다른 전자 장치로 송신할 수도 있다. 예를 들어, 제 1 사용자는 전자 장치(101) 또는 다른 전자 장치를 통하여 인증 서버(120)로 가입을 요청할 수 있다. 인증 서버(120)는 가입 요청에 대응하여 제 1 사용자(또는, 어플리케이션)에게 제 1 고유 코드를 부여할 수 있다. 인증 서버(120)는 제 1 고유 코드를 전자 장치(101) 또는 다른 전자 장치로 송신할 수 있다. 인증 서버(120)는 아울러 제 1 사용자에게 제 1 씨드를 부여할 수 있다. 제 1 씨드는 시간 기반 일회용 암호 생성을 위하여 제 1 사용자에게 부여될 수 있다. 인증 서버(120)는 제 1 씨드를 전자 장치(101) 또는 다른 전자 장치로 송신할 수 있다. 하나의 실시예에서, 인증 서버(120)는 제 1 고유 코드 및 제 1 씨드를 포함하는 QR 코드 이미지를 전자 장치(101) 또는 다른 전자 장치로 송신할 수 있다. 제 1 사용자는 다른 전자 장치에서 표시되는 QR 코드를 전자 장치(101)로 촬영할 수 있으며, 이에 따라 전자 장치(101)는 제 1 고유 코드 및 제 1 씨드를 획득할 수 있다.
920 동작에서, 전자 장치(101)는 제 1 씨드 및 제 1 시간 정보를 이용하여 제 1 OTP(one time password)를 생성할 수 있다. 즉, 전자 장치(101)는 제 1 시점에서, 제 1 시점에 대응하는 제 1 시간 정보 및 제 1 씨드를 이용하여 제 1 OTP를 생성할 수 있다. 아울러, 전자 장치(101)는 제 2 시점에서는, 제 2 시점에 대응하는 제 2 시간 정보 및 제 1 씨드를 이용하여 제 2 OTP를 생성할 수 있다. 전자 장치(101)는 시간의 흐름에 따라서 동적으로 OTP를 변경하여 생성할 수 있다.
930 동작에서, 전자 장치(101)는 제 1 OTP 및 제 1 고유 코드를 이용하여 제 1 코드를 생성할 수 있다. 전자 장치(101)가 제 1 OTP 및 제 1 고유 코드를 이용하여 랜덤하면서도 유일한 제 1 코드를 생성하는 과정에 대하여서는 더욱 상세하게 후술하도록 한다. 제 1 코드는 제 1 OTP 및 제 1 고유 코드를 모두 이용하여 생성됨에 따라서, 제 1 OTP의 랜덤성 및 동적인 변경 가능성과 제 1 고유 코드의 유일성을 보장받을 수 있어, 랜덤하면서도 유일할 수 있다. 제 1 코드의 랜덤성 및 유일성에 대하여서도 더욱 상세하게 후술하도록 한다.
940 동작에서, 인증 서버(120)는 제 1 씨드 및 제 1 시간 정보를 이용하여 제 1 OTP를 생성할 수 있다. 인증 서버(120)는 제 1 시점에서 제 1 시점에 대응하는 제 1 시간 정보와 제 1 씨드를 이용하여 전자 장치(101)가 생성한 것과 동일한 제 1 OTP를 생성할 수 있다. 인증 서버(120) 또한 제 2 시점에서 제 2 시점에 대응하는 제 2 시간 정보와 제 1 씨드를 이용하여 전자 장치(101)가 제 2 시점에서 생성한 것과 동일한 제 2 OTP를 생성할 수 있다. 즉, 인증 서버(120)도 OTP를 동적으로 변경하면서 생성할 수 있다.
950 동작에서, 인증 서버(120)는 제 1 OTP 및 제 1 고유 코드를 이용하여 제 1 코드를 생성할 수 있다. 인증 서버(120)가 제 1 OTP 및 제 1 고유 코드를 이용하여 제 1 코드를 생성하는 방식은 전자 장치(101)가 제 1 OTP 및 제 1 고유 코드를 이용하여 제 1 코드를 생성하는 방식과 동일할 수 있다. 이에 따라, 인증 서버(120)가 생성한 제 1 코드와 전자 장치(101)가 생성한 제 1 코드는 동일할 수 있다.
960 동작에서, 인증 서버(120)는 코드 확인 요청을 수신할 수 있다. 인증 서버(120)는 제 1 사용자가 조작하는 전자 장치, 예를 들어 전자 장치(101) 또는 다른 전자 장치로부터 코드 확인 요청을 수신할 수 있다.
970 동작에서, 인증 서버(120)는 코드 확인 요청 내의 코드가 인증 서버(120)가 생성한 제 1 코드와 동일한지 여부를 판단할 수 있다. 코드 확인 요청 내의 코드가 인증 서버(120)가 생성한 제 1 코드와 동일한 경우에는, 980 동작에서, 인증 서버(120)는 코드가 적합한 것으로 판단할 수 있다. 코드 확인 요청 내의 코드가 인증 서버(120)가 생성한 제 1 코드와 상이한 경우에는, 990 동작에서, 인증 서버(120)는 코드가 부적합한 것으로 판단할 수 있다. 인증 서버(120)는 코드 적합 또는 부적합 여부에 따라, 사용자 로그인 또는 전자 상거래 결재 등의 추가 서비스를 수행 또는 미수행할 수도 있다.
도 10은 본 발명의 다양한 실시예에 따른 코드 생성 방법을 설명하기 위한 흐름도를 도시한다.
1010 동작에서, 전자 장치(101)는 제 1 고유 코드 및 사용자마다 상이한 제 1 씨드를 획득할 수 있다. 제 1 씨드는 제 1 사용자에게 인증 서버(120)에 의하여 부여된 것일 수 있다. 한편, 제 1 고유 코드는 ASCII 코드에 기초한 문자열로, 알파멧과 숫자와 특수 문자의 조합일 수 있다. 제 1 고유 코드는 미리 설정된 문자 세트의 원소로부터 선택된 코드일 수 있다. 예를 들어, 인증 서버(120)는 문자 세트로부터 유일한 코드를 생성하는 알고리즘을 이용하여 제 1 사용자를 위한 제 1 고유 코드를 생성하고, 이를 전자 장치(101)로 송신할 수 있다. 인증 서버(120)는 다른 사용자를 위하여 고유 코드를 생성할 수도 있으며, 사용자들 각각에 부여된 고유 코드는 상이할 수 있다.
1020 동작에서, 전자 장치(101)는 제 1 씨드 및 제 1 시간 정보를 이용하여 제 1 OTP를 생성할 수 있다. 제 1 OTP는 예를 들어 숫자로 구성될 수 있다.
1030 동작에서, 전자 장치(101)는 제 1 고유 코드를 미리 설정된 문자 세트에 매핑하여 제 1 고유 코드에 대응하는 숫자 코드를 생성할 수 있다.
예를 들어, 전자 장치(101)는 미리 설정된 문자 세트로 { '0', '1', '2', …, '9', ,'A', 'B', …, 'Z' }를 이용하는 경우를 상정하도록 한다. 아울러, 전자 장치(101)는 제 1 고유 코드로 "AX83Z0"를 획득한 것을 상정하도록 한다. 하나의 실시예에서, 전자 장치(101)는 제 1 고유 코드의 각 자리 문자가 문자 세트에서 몇 번째 인덱스인지를 확인함으로써, 제 1 고유 코드의 각 자리 문자를 숫자 코드로 변환할 수 있다. 예를 들어, 전자 장치(101)는 제 1 코드의 첫번째 자리 문자인 "A"가 문자 세트에서 11번째 인덱스인 것을 확인함으로써 "A"의 고유 코드를 "10"의 숫자 코드로 변환할 수 있다. 이는, 숫자 코드의 시작점이 0인 것으로부터 기인할 수 있다. 동일한 방식으로, 전자 장치(101)는 "X"가 문자 세트에서 34번째 인덱스인 것을 확인함으로써 "X"의 고유 코드를 "33"으로 변환할 수 있다. 전자 장치(101)는 제 1 고유 코드인 "AX83Z0"을 {10,33,8,3,35,0}의 숫자 코드로 변환할 수 있다.
1040 동작에서, 전자 장치(101)는 제 1 OTP 및 숫자 코드를 합산할 수 있다. 예를 들어, 제 1 OTP가 "382901"인 경우에는, 제 1 OTP의 각 자리수를 변환된 숫자 코드의 각 자리수와 합산할 수 있다. 즉, 전자 장치(100)는 {10,33,8,3,35,0}의 숫자 코드를 {3,8,2,9,0,1}의 제 1 OTP와 합산할 수 있으며, {13,41,10,12,35,1}의 합산 결과를 획득할 수 있다. 한편, 합산 결과 중 문자 세트의 원소의 총 개수, 예를 들어 36개를 초과하는 경우에는, 전자 장치(101)는 해당 합산 결과를 문자 세트의 원소의 총 개수에 모드(mod) 연산을 한 결과로 치환할 수 있다. 이 경우에는, 전자 장치(101)는 "41"을 "41"에 36의 모드 연산을 수행한 결과인 "5"로 치환할 수 있다. 이에 따라, 전자 장치(101)는후술하도록 한다. {13,5,10,12,35,1}의 합산 결과를 획득할 수 있다. 본 발명의 다른 실시예에서는 합산 결과 생성시 오프셋을 적용할 수도 있다.
1050 동작에서, 전자 장치(101)는 합산 결과를 문자 세트에 매핑하여 제 1 서브 코드를 생성할 수 있다. 예를 들어, 전자 장치(101)는 {13,5,10,12,35,1}의 각 숫자를 인덱스로 해석하여 이에 대응하는 문자를 문자 세트로부터 획득할 수 있다. 즉, 전자 장치(101)는 '13'의 인덱스에 대응하는 "D"를 제 1 서브 코드의 첫 번째 문자로 획득할 수 있다. 전자 장치(100)는 '5'의 인덱스에 대응하는 "5"를 제 1 서브 코드의 두 번째 문자로 획득할 수 있다. 상술한 방식에 따라서, 전자 장치(101)는 "D5ACY1"의 제 1 서브 코드를 획득할 수 있다.
1060 동작에서, 전자 장치(101)는 제 1 OTP를 문자 세트에 매핑하여 제 2 서브 코드를 생성할 수 있다. 예를 들어, 전자 장치(101)는 {3,8,2,9,0,1}의 제 1 OTP의 각 자리 숫자가 인덱스인 것으로 해석하여, 각 자리 숫자에 대응하는 제 2 서브 코드의 문자의 각 자리를 생성할 수 있다. 예를 들어, 전자 장치(101)는 '3'의 숫자에 대응하여 '3'의 문자를 획득할 수 있으며, '8'의 숫자에 대응하여 '8'의 문자를 획득할 수 있다. 이에 따라 전자 장치(101)는 "382901"의 제 2 서브 코드를 획득할 수 있다. 본 발명의 다른 실시예에서는 숫자의 각 자리마다 오프셋을 적용한 결과를 문자 세트에 매핑하여 제 2 서브 코드를 획득할 수도 있으며, 이에 대하여서는 더욱 상세하게 후술하도록 한다.
1070 동작에서, 전자 장치(101)는 제 1 서브 코드 및 제 2 서브 코드를 포함하는 제 1 코드를 생성할 수 있다. 전자 장치(101)는 제 1 서브 코드 및 제 2 서브 코드를 concatenate하여 예를 들어 "D5ACY1382901"의 제 1 코드를 생성할 수 있다. 상술한 바와 같이, 제 1 코드의 제 1 서브 코드인 "D5ACY1"은 동적이면서 랜덤하게 생성되는 OTP 및 고유 코드의 합산에 의하여 설정된 것으로, 동적이면서 랜덤성이 보장되면서, 고유 코드에 의한 유일성이 보장될 수 있다. 다만, 낮은 확률로 합산 결과가 동일한 코드가 발생할 수도 있으므로, 본 발명의 다양한 실시예에 따른 전자 장치(101)는 제 2 서브 코드를 concatenate함으로써 유일한 코드인 제 1 코드를 생성할 수 있다.
도 11은 본 발명의 다양한 실시예에 따른 코드 생성 방법을 설명하기 위한 흐름도를 도시한다.
1110 동작에서, 전자 장치(101)는 제 1 고유 코드 및 사용자마다 상이한 제 1 씨드를 획득할 수 있다. 상술한 바와 같이, 전자 장치(101)는 인증 서버(160)로부터 제 1 고유 코드 및 제 1 씨드를 수신하거나 또는 다른 전자 장치에서 디스플레이되는 QR 코드를 촬영함으로써 제 1 고유 코드 및 제 1 씨드를 수신할 수 있다. 제 1 씨드는 서버가 제 1 사용자에게 부여한 OTP 생성을 위한 씨드일 수 있다.
1120 동작에서, 전자 장치(101)는 제 1 씨드 및 제 1 시간 정보를 이용하여 제 1 OTP를 생성할 수 있다. 1130 동작에서, 전자 장치(101)는 제 1 고유 코드를 문자 세트에 매핑하여 제 1 고유 코드에 대응하는 숫자 코드를 생성할 수 있다. 예를 들어, 전자 장치(101)는 "AX83Z0"의 제 1 고유 코드를 획득할 수 있으며, 제 1 시점에 제 1 시점에 대응하는 제 1 시간 정보 및 제 1 씨드를 이용하여 "382901"의 제 1 OTP를 생성할 수 있다. 전자 장치(101)는 미리 설정된 { '0', '1', '2', …, '9', ,'A', 'B', …, 'Z' }의 문자 세트에 제 1 고유 코드를 매핑하여 제 1 고유 코드인 "AX83Z0"을 {10,33,8,3,35,0}의 숫자 코드로 변환할 수 있다.
1140 동작에서, 전자 장치(101)는 제 1 OTP 및 숫자 코드를 합산할 수 있다. 예를 들어, 제 1 OTP가 "382901"인 경우에는, 제 1 OTP의 각 자리수를 변환된 숫자 코드의 각 자리수와 합산할 수 있다. 즉, 전자 장치(100)는 {10,33,8,3,35,0}의 숫자 코드를 {3,8,2,9,0,1}의 제 1 OTP와 합산할 수 있으며, {13,41,10,12,35,1}의 합산 결과를 획득할 수 있다. 1150 동작에서, 전자 장치(101)는 상기 합산 결과에 오프셋을 적용할 수 있다. 전자 장치(101)는 오프셋을 예를 들어 18로 설정할 수 있다. 전자 장치(101)는 합산 결과의 매 자리 수의 숫자에 오프셋인 18을 합산할 수 있다. 아울러, 전자 장치는 오프셋 적용된 합산 결과에 문자 세트의 크기를 모드 연산한 결과를 획득할 수 있다. 이에 따라, 전자 장치(101)는 오프셋 적용된 합산 결과인 {31,23,28,30,17,19}를 획득할 수 있다.
1160 동작에서, 전자 장치(101)는 오프셋 적용된 합산 결과를 문자 세트에 매핑하여 제 1 서브 코드를 생성할 수 있다. 전자 장치(101)는 오프셋 적용된 합산 결과인 '31'을 문자 세트에서의 인덱스로 해석하여, 31번째 문자인 'V'를 획득할 수 있다. 전자 장치(101)는, '23', '28', '30', '17', '19'을 순차적으로 문자로 변환할 수 있으며, 이에 따라 "VNSUHJ"의 제 1 서브 코드를 생성할 수 있다.
1170 동작에서, 전자 장치(101)는 제 1 OTP에 오프셋을 적용할 수 있다. 이에 따라, {3,8,2,9,0,1}의 제 1 OTP의 각 숫자에 오프셋 18을 합산하여, {21,26,20,27,18}의 오프셋 적용된 제 1 OTP를 생성할 수 있다.
1180 동작에서, 전자 장치(101)는 오프셋 적용된 제 1 OTP를 문자 세트에 매핑하여 제 2 서브 코드를 생성할 수 있다. 즉, 전자 장치(101)는 오프셋 적용된 제 1 OTP의 {21,26,20,27,18}의 각 숫자를 문자 세트에서의 인덱스로 해석하여, 제 2 서브 코드를 생성할 수 있다. 예를 들어, 전자 장치(101)는 오프셋 적용된 제 1 OTP의 첫 번째 숫자인 '21'에 기초하여, 문자 세트에서의 21번째 문자인 'L'을 획득할 수 있다. 상술한 방식으로, 전자 장치(101)는 오프셋 적용된 제 1 OTP의 {21,26,20,27,18}으로부터 "LQKRIJ"의 제 2 서브 코드를 생성할 수 있다.
1190 동작에서, 전자 장치(101)는 제 1 서브 코드 및 제 2 서브 코드를 포함하는 제 1 코드를 생성할 수 있다. 전자 장치(101)는 제 1 서브 코드 및 제 2 서브 코드를 concatenate하여 예를 들어 "D5ACY1LQKRIJ"의 제 1 코드를 생성할 수 있다. 상술한 바와 같이, 제 1 코드의 제 1 서브 코드인 "D5ACY1"은 동적이면서 랜덤하게 생성되는 OTP 및 고유 코드의 합산에 의하여 설정된 것으로, 동적이면서 랜덤성이 보장되면서, 고유 코드에 의한 유일성이 보장될 수 있다. 다만, 낮은 확률로 합산 결과가 동일한 코드가 발생할 수도 있으므로, 본 발명의 다양한 실시예에 따른 전자 장치(101)는 제 2 서브 코드를 concatenate함으로써 유일한 코드인 제 1 코드를 생성할 수 있다.
하기에서는, 상술한 코드 생성 과정을 알고리즘을 통하여 설명하도록 한다.
- 정의
-C : ASCII 코드로 표현되는 서로 다른 문자를 원소로 하는 문자집합
주어진 문자집합을 C 라고 하고, C 는 ASCII 코드로 표현되는 서로다른 문자(알파벳 대,소문자, 특수문자, 숫자)로 구성된다. 예를 들면, C 가 숫자만으로 구성되었다면 C = { ‘0’, ‘1’, ‘2’, ‘3’, ‘4’, ‘5’, ‘6’, ‘7’, ‘8’, ‘9’ }가 되며, 같은 숫자가 중복되지 않는다. 또한 숫자와 영문대문자로 구성된다면, C = { ‘0’, … ,’9’, ‘A’, … ‘Z’ }가 된다. 동일한 방법으로 주어진 문자집합 C 는 여러가지 형태로 구성될 수 있다. 또한, C 의 원소를 동일 집합내에서 셔플링(shuffling) 될 수 있다. 예를 들면, 숫자만으로 구성된 문자집합 C = { ‘0’, ‘1’, ‘2’, ‘3’, ‘4’, ‘5’, ‘6’, ‘7’, ‘8’, ‘9’ } 가 셔플링 된다면 C = { ‘8’, ‘0’, ‘7’, ‘3’, ‘1’, ‘9’, ‘6’, ‘2’, ‘4’, ‘5’ } 와 같이 될 수 있다.
-S : 주어진 문자집합 C 의 원소개수
-C(n) : n 번째 C 의 원소 (0 <= n < C의 문자개)
C 의 n 번째 원소를 C(n) 이라고 정의하고 이 때, n 은 0 <= n < S 인 정수이다. 즉, n은 C 에 포함된 원소의 인덱스(index)를 의미한다. 숫자로만 구성된 문자집합 C = { ‘8’, ‘0’, ‘7’, ‘3’, ‘1’, ‘9’, ‘6’, ‘2’, ‘4’, ‘5’ } 가 있다면, 0 <= n < 10 이고, C(0) = ‘8’, C(9) = ‘5’ 가 된다.
-IndexOf(c) : 주어진 문자 c 의 C 내 인덱스
주어진 문자집합 C = { ‘8’, ‘0’, ‘7’, ‘3’, ‘1’, ‘9’, ‘6’, ‘2’, ‘4’, ‘5’ } 일때, IndexOf(‘8’) = 0, IndexOf(‘5’) = 9 가 된다.
-U : C 에 포함된 문자로 구성된 임의 생성된 사용자 고유아이디를 나타내는 문자열
주어진 문자집합 C = { ‘8’, ‘0’, ‘7’, ‘3’, ‘1’, ‘9’, ‘6’, ‘2’, ‘4’, ‘5’ } 일 때 U 는 ‘0382’, ‘7192’와 같이 표현된다.
-U(n) : U 의 n 번째 문자 ( 0 <= n < U의 문자개수)
주어진 U = ‘0382’ 일 때, n은 0 <= n < 4 인 정수이며, U(2) = ‘8’, U(3) = ‘2’ 가 된다.
-T : TOTP 코드
예를 들면, 랜덤한 6자리 TOTP 코드는 ‘839023’, ‘659921’ 이 된다.
-T(n) : TOTP 코드내 n 번째 위치한 숫자 (0 <= n < TOTP 자리수)
예를 들면, 생성된 TOTP 코드가 ‘839023’ 일 때, T(0) = 8, T(5) = 3 이 된다.
-N : 랜덤 코드의 길이 ( N >= 1 )
-R : 랜덤 코드
-알고리즘
프로그래밍언어 C++ 와 유사한 형태로 기술한다.
String generate_random_id ( C, U, N, T )
{
string preId;
string postId;
int offset = 18; // 임의로 지정
for (n = 0; n < N; n++)
{
int d = numOf(T(n)); // T(n) ASCII 코드를 숫자로 변환, ‘3’ -> 3, ‘9’ -> 9
int x = IndexOf(U(n));
preId += C ( (d + x + offset) % S ); // 이전단계에 만들어진 문자에 append한다.
postId += C ( T(n) + offset);
}
return (preId + postId); // 만들어진 두개의 문자를 append해서 최종 R을 만든다.
}
-시뮬레이션
만약,
N = 6,
C = { ‘0’, … , ‘9’, ‘A’, … , ‘Z’} 이고,
S = 10 + 26 = 36
U = ‘AX83Z0’ 이고
T = ‘382901’ 라고 하면,
0 <= n < 36, (0 … 35)
IndexOf(U) = { 10, 33, 8, 3, 35, 0 } 이 되고,
numOf (T) = { 3, 8, 2, 9, 0, 1 } 이 되고,
각 자리에 대해 연산을 수행하면,
preId[0] = C ( ( 3 + 10 + 18 ) % 36 ) = C ( 31 % 36 ) = C ( 31 ) = ‘V’
preId[1] = C ( ( 8 + 33 + 18 ) % 36 ) = C ( 59 % 36 ) = C ( 23 ) = ‘N’
preId[2] = C ( ( 2 + 8 + 18 ) % 36 ) = C ( 28 % 36 ) = C ( 28 ) = ‘S’
preId[3] = C ( ( 9 + 3 + 18 ) % 36 ) = C ( 30 % 36 ) = C ( 30 ) = ‘U’
preId[4] = C ( ( 0 + 35 + 18 ) % 36 ) = C ( 53 % 36 ) = C ( 17 ) = ‘H’
preId[5] = C ( 1 + 0 + 18 ) % 36 ) = C ( 19 % 36 ) = C ( 19 ) = ‘J’
이고,
postId[0] = C ( ( 3 + 18 ) % 36 ) = C ( 21 ) = ‘L’
postId[1] = C ( ( 8 + 18 ) % 36 ) = C ( 26 ) = ‘Q’
postId[2] = C ( ( 2 + 18 ) % 36 ) = C ( 20 ) = ‘K’
postId[3] = C ( ( 9 + 18 ) % 36 ) = C ( 27 ) = ‘R’
postId[4] = C ( ( 0 + 18 ) % 36 ) = C ( 18 ) = ‘I’
postId[5] = C ( ( 1 + 18 ) % 36 ) = C ( 19 ) = ‘J’
이 되어,
R = generate_random_id(C, U, N, T) 가 되고, R = ‘VNSUHJ LQKRIJ’ 가 나온다.
-시뮬레이션2 - 같은 시점에 다른 아이디인 경우
위와 동일하게 N = 6, C = { ‘0’, … , ‘9’, ‘A’, … , ‘Z’}, S = 10 + 26 = 36 으로 설정한다.
대신 U = ‘B05EFA’ 이고,
위와 같은 T = ‘382901’가 나왔다고 하면,
0 <= n < 36, (0 … 35)
IndexOf(U) = { 11, 0, 6, 14, 15, 10 } 이 되고,
numOf(T) = { 3, 8, 2, 9, 0, 1 } 이 되고,
각 자리에 대해 연산을 수행하면,
preId[0] = C ( ( 3 + 11 + 18 ) % 36 ) = C ( 32 % 36 ) = C ( 31 ) = ‘W’
preId[1] = C ( ( 8 + 0 + 18 ) % 36 ) = C ( 26 % 36 ) = C ( 26 ) = ‘Q’
preId[2] = C ( ( 2 + 6 + 18 ) % 36 ) = C ( 26 % 36 ) = C ( 26 ) = ‘Q’
preId[3] = C ( ( 9 + 14 + 18 ) % 36 ) = C ( 41 % 36 ) = C ( 5 ) = ‘5’
preId[4] = C ( ( 0 + 15 + 18 ) % 36 ) = C ( 33 % 36 ) = C ( 33 ) = ‘X’
preId[5] = C ( 1 + 10 + 18 ) % 36 ) = C ( 29 % 36 ) = C ( 29 ) = ‘T’
이고,
postId[0] = C ( ( 3 + 18 ) % 36 ) = C ( 21 ) = ‘L’
postId[1] = C ( ( 8 + 18 ) % 36 ) = C ( 26 ) = ‘Q’
postId[2] = C ( ( 2 + 18 ) % 36 ) = C ( 20 ) = ‘K’
postId[3] = C ( ( 9 + 18 ) % 36 ) = C ( 27 ) = ‘R’
postId[4] = C ( ( 0 + 18 ) % 36 ) = C ( 18 ) = ‘I’
postId[5] = C ( ( 1 + 18 ) % 36 ) = C ( 19 ) = ‘J’
이 되어,
R = generate_random_id(C, U, N, T) 가 되고, R = ‘WQQ5XT LQKRIJ’ 가 나온다.
따라서 같은 시점에 같은 OTP가 나와도 마다 다른 랜덤 코드는 상이한 결과를 가진다.
도 12는 본 발명의 다양한 실시예에 따른 오프셋 결정 과정을 설명하기 위한 흐름도를 도시한다.
1210 동작에서, 전자 장치(101)는 모든 사용자에게 동일한 제 2 씨드를 획득할 수 있다. 여기에서, 제 2 씨드는 예를 들어 시간 기반 일회용 암호를 생성하기 위한 씨드값일 수 있으며, 제 1 씨드와는 상이할 수 있다. 1220 동작에서, 전자 장치(101)는 제 2 씨드 및 제 1 시간 정보에 기초하여 제 2 OTP를 생성할 수 있으며, 1230 동작에서 상기 제 2 OTP를 이용하여 도 4에서 이용할 오프셋을 결정할 수 있다. 예를 들어, 전자 장치(101)는 제 2 씨드를 이용하여 생성한 오프셋에 문자 세트의 원소의 개수에 대한 모드 연산의 결과 값으로 오프셋을 설정할 수 있다. 제 2 씨드는 제 1 사용자 뿐만 아니라 시스템에 가입된 사용자 모두에게 동일할 수 있으며, 이에 따라 제 1 시점에서 생성된 오프셋은 모든 사용자에게 동일할 수 있어, 생성된 코드의 유일성이 연속하여 보장될 수 있다.
도 13은 본 발명의 다양한 실시예에 따른 문자 세트 결정 방법의 흐름도를 도시한다.
1310 동작에서, 전자 장치(101)는 모든 사용자에게 동일한 제 2 씨드를 획득할 수 있다. 여기에서, 제 2 씨드는 예를 들어 시간 기반 일회용 암호를 생성하기 위한 씨드값일 수 있으며, 제 1 씨드와는 상이할 수 있다.
1320 동작에서, 전자 장치(101)는 제 2 씨드 및 제 1 시간 정보를 이용하여 제 2 OTP 생성할 수 있다. 1330 동작에서, 전자 장치(101)는 제 2 OTP를 이용하여 문자 세트를 결정할 수 있다. 예를 들어, 전자 장치(101)는 기본 문자 세트를 최초 획득할 수 있으며, 기본 문자 세트를 제 2 OTP에 기초하여 변형함으로써 코드 생성에 이용할 문자 세트를 결정할 수 있다.
도 14는 본 발명의 다양한 실시예에 따른 문자 세트 결정 방법의 흐름도를 도시한다.
1410 동작에서, 전자 장치(101)는 기본 문자 세트를 획득할 수 있다. 예를 들어, 전자 장치(101)는 { '0', '1', '2', …, '9' }의 기본 문자 세트를 획득할 수 있다. 기본 문자 세트의 원소의 개수는 10일 수 있다.
1420 동작에서, 전자 장치(101) 제 2 씨드 및 제 1 시간 정보를 이용하여 제 2 OTP 생성할 수 있다. 본 발명의 다양한 실시예에서는, 전자 장치(101)는 hOTP 알고리즘으로 제 2 OTP를 생성할 수도 있다. 예를 들어, 전자 장치(101)는 123456의 제 2 OTP를 생성한 것을 상정하도록 한다.
1430 동작에서, 전자 장치(101)는 제 2 OTP 및 문자 세트의 크기를 모드(mod) 연산하여, 연산 결과값을 획득할 수 있다. 1440 동작에서, 전자 장치(101)는 연산 결과값을 이용하여 기본 문자 세트의 두 개의 문자의 위치를 스와핑할 수 있다. 예를 들어, 전자 장치(101)는 123456에 대한 모드 연산 결과인 6을 획득할 수 있다. 전자 장치(101)는 6의 연산 결과를 문자 세트의 인덱스로 해석하여, 문자 세트의 6번째 문자를 0번째 문자와 스와핑할 수 있다.
1450 동작에서, 전자 장치(101)는 모든 문자에 대하여 순차적으로 스와핑을 수행하여 기본 문자 세트를 셔플링한 문자 세트를 획득할 수 있다. 예를 들어, 전자 장치(101)는 문자 세트의 1번째 문자에 대하여, OPT 생성, 모드 연산, 연산 결과 값을 인덱스로 해석하여 1번째 문자와 인덱스에 대응하는 문자와 스와핑을 수행하고, 상술한 과정을 2번째 문자 내지 9번째 문자에 대하여 모두 수행할 수 있다.
1460 동작에서, 전자 장치(101)는 셔플링한 문자 세트를 이용하여 제 1 코드를 생성할 수 있다.
상술한 바에 따라, 문자 집합은 동적으로 변경될 수 있으며, 씨드만 공유된다면 모든 사용자에 대하여 동일한 문자 집합이 생성될 수 있어, 상술한 바에서 생성된 코드의 유일성이 연속되어 보장될 수 있다.
하기에서는, 상술한 문자 세트 셔플링 방법의 알고리즘을 설명하도록 한다.
1. 기본 문자집합 C = {‘0’, ‘1’, ’2’, ’3’, ’4’, ’5’, ’6’, ’7’, ’8’, ’9’} 이라한다.
2. Global Key를 설정하고 이를 OTP의 seed로 이용한다.
3. 문자집합의 크기 S만큼 다음을 반복하여 랜덤한 문자집합을 만든다.
1) C(n)의 자리를 변경하기 위해서, HOTP를 하나 만들고 집합크기로 Mod계산한다.
2) HOTP는 123456이면, 문자집합 크기인 10으로 Mod계산하여 6을 얻어낸다.
3) 얻어낸 6은 C의 인덱스를 의미하며 C[6]에 해당하는 숫자를 현재 바꾸려고 하는 C[0]번째 문자와 자리를 바꾼다. 즉 스와핑 한다.
4) 1,2,3과정을 9번 더 반복하여 C[9]까지 수행한다.
5) 위 계산이 완료되면 셔플링된 문자집합이 나오고, 이 집합을 이용하여 랜덤아이디를 생성할 수 있다.
시뮬레이션 - 문자집합 셔플링
문자집합 C = {0, 1, 2, 3, 4, 5, 6, 7, 8, 9}이고, C의 크기S = 10, 0 <= n < 10이다.
각 단계에서 생성되는 HOTP를 S로 모듈러 한 값을 O라 하고
O(0) = 1111 2222 % 10,
O(1) = 3333 4444 % 10,
O(2) = 5555 6666 % 10,
O(3) = 7777 8888 % 10,
O(4) = 9999 0000 % 10,
O(5) = 1111 2222 % 10,
O(6) = 3333 4444 % 10,
O(7) = 5555 6666 % 10,
O(8) = 7777 8888 % 10,
O(9) = 9999 0000 % 10 이라고 가정한다.
1) C[0] = 0 섞기
O[0] = 11112222 % 10 = 2 이므로, C[2]을 C[0]자리에 보내고 C[0]을 C[2]에 보내서 스와핑한다. 따라서 문자집합은 C = {2, 1, 0, 3, 4, 5, 6, 7, 8, 9} 가 된다.
2) C[1] = 1 섞기
O[1] = 33334444 % 10 = 4 이므로, C[4]을 C[1]자리에 보내고 C[1]을 C[4]에 보내서 스와핑한다. 따라서 문자집합은 C = {2, 4, 0, 3, 1, 5, 6, 7, 8, 9} 이 된다.
3) C[2] = 0 섞기
O[2] = 55556666 % 10 = 6 이므로, C[6]을 C[2]자리에 보내고 C[2]를 C[6]에 보내서 스와핑한다. 따라서 문자집합은 C = {2, 4, 6, 3, 1, 5, 0, 7, 8, 9}이 된다.
4) C[3] = 1 섞기
O[3] = 77778888 % 10 = 8 이므로, C[8]을 C[3]자리에 보내고 C[3]를 C[8]에 보내서 스와핑한다. 따라서 문자집합은 C = {2, 4, 6, 8, 1, 5, 0, 7, 3, 9}이 된다.
5) C[4] = 4 섞기
O[4] = 99990000 % 10 = 0 이므로, C[0]을 C[4]자리에 보내고 C[4]를 C[0]에 보내서 스와핑한다. 따라서 문자집합은 C = {1, 4, 6, 8, 2, 5, 0, 7, 3, 9}이 된다.
6) C[5] = 5 섞기
O[5] = 1111 2222 % 10 = 2 이므로, C[2]을 C[5]자리에 보내고 C[5]를 C[2]에 보내서 스와핑한다. 따라서 문자집합은 C = {1, 4, 5, 8, 2, 6, 0, 7, 3, 9}이 된다.
7) C[6] = 0 섞기
O[6] = 3333 4444 % 10 = 4 이므로, C[4]을 C[6]자리에 보내고 C[6]를 C[4]에 보내서 스와핑한다. 따라서 문자집합은 C = {1, 4, 5, 8, 0, 6, 2, 7, 3, 9}이 된다.
8) C[7] = 7 섞기
O[7] = 5555 6666% 10 = 6 이므로, C[6]을 C[7]자리에 보내고 C[7]를 C[6]에 보내서 스와핑한다. 따라서 문자집합은 C = {1, 4, 5, 8, 0, 6, 7, 2, 3, 9}이 된다.
9) C[8] = 3 섞기
O[8] = 7777 8888% 10 = 8 이므로, C[8]을 C[8]자리에 보내고 C[8]를 C[8]에 보내서 스와핑한다. 따라서 문자집합은 C = {1, 4, 5, 8, 0, 6, 7, 2, 3, 9}이 된다.
10) C[9] = 9 섞기
O[9] = 9999 0000 % 10 = 0 이므로, C[0]을 C[9]자리에 보내고 C[9]를 C[0]에 보내서 스와핑한다. 따라서 문자집합은 C = {9, 4, 5, 8, 0, 6, 7, 2, 3, 1}이 된다.
따라서 셔플링된 문자집합은 C = {‘9’, ‘4’, ‘5’, ‘8’, ‘0’, ‘6’, ‘7’, ‘2’, ‘3’, ‘1’}이 되며, 이 셔플링 문자집합을 이용하여 랜덤 코드를 한번 생성하게 된다.
본 발명의 실시 예들은 하드웨어, 소프트웨어 또는 하드웨어 및 소프트웨어의 조합의 형태로 실현 가능하다는 것을 알 수 있을 것이다. 이러한 임의의 소프트웨어는 예를 들어, 삭제 가능 또는 재기록 가능 여부와 상관없이, ROM 등의 저장 장치와 같은 휘발성 또는 비휘발성 저장 장치, 또는 예를 들어, RAM, 메모리 칩, 장치 또는 집적 회로와 같은 메모리, 또는 예를 들어 CD, DVD, 자기 디스크 또는 자기 테이프 등과 같은 광학 또는 자기적으로 기록 가능함과 동시에 기계(예를 들어, 컴퓨터)로 읽을 수 있는 저장 매체에 저장될 수 있다. 본 발명의 그래픽 화면 갱신 방법은 제어부 및 메모리를 포함하는 컴퓨터 또는 휴대 단말에 의해 구현될 수 있고, 상기 메모리는 본 발명의 실시 예들을 구현하는 지시들을 포함하는 프로그램 또는 프로그램들을 저장하기에 적합한 기계로 읽을 수 있는 저장 매체의 한 예임을 알 수 있을 것이다. 따라서, 본 발명은 본 명세서의 임의의 청구항에 기재된 장치 또는 방법을 구현하기 위한 코드를 포함하는 프로그램 및 이러한 프로그램을 저장하는 기계(컴퓨터 등)로 읽을 수 있는 저장 매체를 포함한다. 또한, 이러한 프로그램은 유선 또는 무선 연결을 통해 전달되는 통신 신호와 같은 임의의 매체를 통해 전자적으로 이송될 수 있고, 본 발명은 이와 균등한 것을 적절하게 포함한다.

Claims (16)

  1. 보안 통신 장치에 있어서,
    전자 장치와 데이터를 송수신하는 통신 회로, 및
    프로세서를 포함하고, 상기 프로세서는,
    상기 통신 회로를 통하여, 상기 보안 통신 장치 및 인증 서버 각각을 말단으로 하는 보안 연결을 형성하고,
    상기 전자 장치로부터, 상기 보안 통신 장치 및 상기 전자 장치 사이의 연결을 형성하기 위한 접속 정보를, 상기 통신 회로를 통하여, 수신하고,
    상기 통신 회로를 통하여, 상기 수신한 접속 정보를, 상기 보안 연결에 기반하여 상기 인증 서버로 송신하고,
    상기 보안 연결에 기반하여 상기 통신 회로를 통하여 상기 인증 서버로부터 인증 결과를 수신하도록 설정되고,
    상기 보안 연결이 형성된 이후에, 상기 프로세서는, 상기 보안 연결을 통하여 수신되는 상기 인증 결과가 권한이 있음을 나타내는 경우에는, 상기 전자 장치와 근거리 통신 연결을 형성하도록 더 설정되고,
    상기 보안 통신 장치 및 상기 인증 서버 사이의 상기 보안 연결은, 상기 보안 통신 장치 및 상기 전자 장치 사이의 상기 근거리 통신 연결과 적어도 동시에 형성되는 것을 특징으로 하는 보안 통신 장치.
  2. 제 1 항에 있어서,
    상기 인증 서버는, 상기 수신된 접속 정보의 유효성을 인증하도록 설정된 보안 통신 장치.
  3. 제 2 항에 있어서,
    상기 인증 서버는, 상기 전자 장치에서 상기 접속 정보를 생성하기 위한 알고리즘과 동일한 알고리즘에 기반하여 비교용 접속 정보를 생성하고, 상기 비교용 접속 정보 및 상기 접속 정보의 비교 결과에 기반하여, 상기 수신된 접속 정보의 유효성을 인증하도록 설정된 보안 통신 장치.
  4. 제 3 항에 있어서,
    상기 인증 서버는, 상기 접속 정보의 유효성을 상기 보안 통신 장치로 전달하고, 상기 보안 통신 장치는 상기 유효성에 기반하여 상기 전자 장치의 접속 여부를 결정하도록 설정된 보안 통신 장치.
  5. 삭제
  6. 제 1 항에 있어서,
    상기 프로세서는,
    상기 전자 장치로부터 상기 근거리 통신 연결을 통하여 수신되는 제 1 데이터를, 상기 보안 연결을 통하여 상기 인증 서버로 송신하고,
    상기 인증 서버로부터 상기 보안 연결을 통하여 수신되는 제 2 데이터를, 상기 근거리 통신 연결을 통하여 상기 전자 장치로 송신하도록 설정된 보안 통신 장치.
  7. 제 1 항에 있어서,
    상기 접속 정보는, 사용자 이름 및 패스워드를 포함하는 것을 특징으로 하는 보안 통신 장치.
  8. 제 1 항에 있어서,
    상기 접속 정보는, 일회용 패스워드(one time password: OTP)인 것을 특징으로 하는 보안 통신 장치.
  9. 보안 통신 장치의 동작 방법에 있어서,
    상기 보안 통신 장치의 통신 회로를 통하여, 상기 보안 통신 장치 및 인증 서버 각각을 말단으로 하는 보안 연결을 형성하는 동작;
    전자 장치로부터, 상기 보안 통신 장치 및 상기 전자 장치 사이의 연결을 형성하기 위한 접속 정보를, 상기 통신 회로를 통하여, 수신하는 동작;
    상기 통신 회로를 통하여, 상기 수신한 접속 정보를, 상기 보안 연결에 기반하여 상기 인증 서버로 송신하는 동작;
    상기 보안 연결에 기반하여 상기 통신 회로를 통하여 상기 인증 서버로부터 인증 결과를 수신하는 동작, 및
    상기 보안 연결이 형성된 이후에, 상기 보안 연결을 통하여 수신되는 상기 인증 결과가 권한이 있음을 나타내는 경우에는, 상기 전자 장치와 근거리 통신 연결을 형성하는 동작
    을 포함하고,
    상기 보안 통신 장치 및 상기 인증 서버 사이의 상기 보안 연결은, 상기 보안 통신 장치 및 상기 전자 장치 사이의 상기 근거리 통신 연결과 적어도 동시에 형성되는 것을 특징으로 하는 보안 통신 장치의 동작 방법.
  10. 제 9 항에 있어서,
    상기 인증 서버는, 상기 수신된 접속 정보의 유효성을 인증하도록 설정된 보안 통신 장치의 동작 방법.
  11. 제 10 항에 있어서,
    상기 인증 서버는, 상기 전자 장치에서 상기 접속 정보를 생성하기 위한 알고리즘과 동일한 알고리즘에 기반하여 비교용 접속 정보를 생성하고, 상기 비교용 접속 정보 및 상기 접속 정보의 비교 결과에 기반하여, 상기 수신된 접속 정보의 유효성을 인증하도록 설정된 보안 통신 장치의 동작 방법.
  12. 제 11 항에 있어서,
    상기 인증 서버는, 상기 접속 정보의 유효성을 상기 보안 통신 장치로 전달하고, 상기 보안 통신 장치는 상기 유효성에 기반하여 상기 전자 장치의 접속 여부를 결정하도록 설정된 보안 통신 장치의 동작 방법.
  13. 삭제
  14. 제 9 항에 있어서,
    상기 전자 장치로부터 상기 근거리 통신 연결을 통하여 수신되는 제 1 데이터를, 상기 보안 연결을 통하여 상기 인증 서버로 송신하는 동작, 및
    상기 인증 서버로부터 상기 보안 연결을 통하여 수신되는 제 2 데이터를, 상기 근거리 통신 연결을 통하여 상기 전자 장치로 송신하는 동작
    을 더 포함하는 보안 통신 장치의 동작 방법.
  15. 제 9 항에 있어서,
    상기 접속 정보는, 사용자 이름 및 패스워드를 포함하는 것을 특징으로 하는 보안 통신 장치의 동작 방법.
  16. 제 9 항에 있어서,
    상기 접속 정보는, 일회용 패스워드(one time password: OTP)인 것을 특징으로 하는 보안 통신 장치의 동작 방법.
KR1020200076237A 2020-06-23 2020-06-23 다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법 KR102236656B1 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
KR1020200076237A KR102236656B1 (ko) 2020-06-23 2020-06-23 다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법
PCT/KR2021/004753 WO2021261728A1 (ko) 2020-06-23 2021-04-15 다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020200076237A KR102236656B1 (ko) 2020-06-23 2020-06-23 다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법

Publications (1)

Publication Number Publication Date
KR102236656B1 true KR102236656B1 (ko) 2021-04-07

Family

ID=75469213

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020200076237A KR102236656B1 (ko) 2020-06-23 2020-06-23 다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법

Country Status (2)

Country Link
KR (1) KR102236656B1 (ko)
WO (1) WO2021261728A1 (ko)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021261728A1 (ko) * 2020-06-23 2021-12-30 주식회사 이노스코리아 다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법
CN113965585A (zh) * 2021-12-22 2022-01-21 恒生电子股份有限公司 一种多云互联方法及装置
KR20230020777A (ko) * 2021-08-04 2023-02-13 엔에이치엔클라우드 주식회사 인접한 장비들과 연관된 데이터를 제공하는 클라이언트 단말기 및 방법
WO2023219230A1 (ko) * 2022-05-09 2023-11-16 삼성전자주식회사 사물 인터넷 장치를 제어하는 전자 장치 및 그 동작 방법

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101969752B1 (ko) * 2015-11-20 2019-04-17 (주)엔에스비욘드 보안 터널을 이용하여 타겟 장치의 보안을 제어하는 방법 및 장치
JP2019168772A (ja) * 2018-03-22 2019-10-03 株式会社リコー 認証システム、認証方法およびプログラム
KR102048469B1 (ko) * 2017-02-22 2020-01-08 주식회사 케이티 비신뢰 접속망을 이용한 전용망 접속 제어 시스템, 방법 및 사용자 단말

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20140013672A (ko) * 2012-07-26 2014-02-05 주식회사 케이티 사용자 인증 방법 및 시스템
KR20190060280A (ko) * 2017-11-24 2019-06-03 (주)유비그린 Otp를 이용한 무선 통신망 보안 시스템 및 방법 그리고 otp를 이용한 무선 공유기
KR102236656B1 (ko) * 2020-06-23 2021-04-07 주식회사 이노스코리아 다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101969752B1 (ko) * 2015-11-20 2019-04-17 (주)엔에스비욘드 보안 터널을 이용하여 타겟 장치의 보안을 제어하는 방법 및 장치
KR102048469B1 (ko) * 2017-02-22 2020-01-08 주식회사 케이티 비신뢰 접속망을 이용한 전용망 접속 제어 시스템, 방법 및 사용자 단말
JP2019168772A (ja) * 2018-03-22 2019-10-03 株式会社リコー 認証システム、認証方法およびプログラム

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021261728A1 (ko) * 2020-06-23 2021-12-30 주식회사 이노스코리아 다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법
KR20230020777A (ko) * 2021-08-04 2023-02-13 엔에이치엔클라우드 주식회사 인접한 장비들과 연관된 데이터를 제공하는 클라이언트 단말기 및 방법
KR102534094B1 (ko) * 2021-08-04 2023-05-26 엔에이치엔클라우드 주식회사 인접한 장비들과 연관된 데이터를 제공하는 클라이언트 단말기 및 방법
CN113965585A (zh) * 2021-12-22 2022-01-21 恒生电子股份有限公司 一种多云互联方法及装置
CN113965585B (zh) * 2021-12-22 2022-07-12 恒生电子股份有限公司 一种多云互联方法及装置
WO2023219230A1 (ko) * 2022-05-09 2023-11-16 삼성전자주식회사 사물 인터넷 장치를 제어하는 전자 장치 및 그 동작 방법

Also Published As

Publication number Publication date
WO2021261728A1 (ko) 2021-12-30

Similar Documents

Publication Publication Date Title
KR102236656B1 (ko) 다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법
US10554420B2 (en) Wireless connections to a wireless access point
CN103596173B (zh) 无线网络认证方法、客户端及服务端无线网络认证装置
JP3776705B2 (ja) 通信システム、移動端末装置、ゲートウェイ装置及び通信制御方法
JP4071966B2 (ja) 無線ネットワーククライアントに対し認証されたアクセスを提供する有線ネットワークとその方法
US8191124B2 (en) Systems and methods for acquiring network credentials
US6772331B1 (en) Method and apparatus for exclusively pairing wireless devices
US20100122338A1 (en) Network system, dhcp server device, and dhcp client device
JP2002314549A (ja) ユーザ認証システム及びそれに用いるユーザ認証方法
US20090119759A1 (en) Method and Arrangement for Secure Authentication
US20030131082A1 (en) Wireless lan system, an access point apparatus and a managing method of a wireless lan system, which can determine the system manager without making the process for the authentication troublesome
JP2014511167A (ja) 分散型無線ネットワークサービスを提供するための方法およびシステム
KR20130094359A (ko) 모바일 클라우드 접속 상황 정보 이용 인증 강화 시스템 및 방법
CN101120569A (zh) 用户从用户终端远程访问终端设备的远程访问系统和方法
WO2005088909A1 (ja) アクセス制御システム、並びにそれに用いられるアクセス制御装置、及びリソース提供装置
KR20150053912A (ko) 서버에 클라이언트를 등록하기 위한 방법 및 디바이스들
KR102227505B1 (ko) 와이파이를 제공하는 억세스 포인트에 연결하는 전자 장치 및 그 동작 방법
CN100511258C (zh) 用于提供代码签名服务的系统和方法
CN109495362B (zh) 一种接入认证方法及装置
US11956217B2 (en) Apparatus and method for secure communication over restricted network
EP1469631B1 (en) Network device and system for authentication and method thereof
KR20070009490A (ko) 아이피 주소 기반 사용자 인증 시스템 및 방법
JPH11203248A (ja) 認証装置、および、そのプログラムを記録した記録媒体
JP2004302846A (ja) ネットワーク接続の認証手続きを行うシステム、及び、アクセスポイント、通信端末、それらの制御方法
JP2006121728A (ja) 通信システム、移動端末装置、ゲートウェイ装置及び通信制御方法

Legal Events

Date Code Title Description
AMND Amendment
E601 Decision to refuse application
X091 Application refused [patent]
AMND Amendment
X701 Decision to grant (after re-examination)
GRNT Written decision to grant