KR102289983B1 - Smart management system - Google Patents

Smart management system Download PDF

Info

Publication number
KR102289983B1
KR102289983B1 KR1020210032338A KR20210032338A KR102289983B1 KR 102289983 B1 KR102289983 B1 KR 102289983B1 KR 1020210032338 A KR1020210032338 A KR 1020210032338A KR 20210032338 A KR20210032338 A KR 20210032338A KR 102289983 B1 KR102289983 B1 KR 102289983B1
Authority
KR
South Korea
Prior art keywords
access terminal
virtual machine
virtualization server
access
virtualization
Prior art date
Application number
KR1020210032338A
Other languages
Korean (ko)
Inventor
최동성
Original Assignee
최동성
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 최동성 filed Critical 최동성
Priority to KR1020210032338A priority Critical patent/KR102289983B1/en
Application granted granted Critical
Publication of KR102289983B1 publication Critical patent/KR102289983B1/en

Links

Images

Classifications

    • H04L67/2814
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/50Network services
    • H04L67/56Provisioning of proxy services
    • H04L67/563Data redirection of data network streams
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44Arrangements for executing specific programs
    • G06F9/455Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533Hypervisors; Virtual machine monitors
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06NCOMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N3/00Computing arrangements based on biological models
    • G06N3/02Neural networks
    • G06N3/04Architecture, e.g. interconnection topology
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083Network architectures or network communication protocols for network security for authentication of entities using passwords
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/10Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/02Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Artificial Intelligence (AREA)
  • Biophysics (AREA)
  • Computational Linguistics (AREA)
  • Data Mining & Analysis (AREA)
  • Evolutionary Computation (AREA)
  • General Health & Medical Sciences (AREA)
  • Molecular Biology (AREA)
  • Biomedical Technology (AREA)
  • Mathematical Physics (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

The present invention discloses a mart management system, which includes: an access terminal; a virtualization server connected to the access terminal through a network, and including a virtual machine for processing actual work for input/output data from the access terminal; and an authentication server which processes authentication for the access terminal accessing the virtualization server. Therefore, service reliability can be secured by calculating and sharing service evaluation results through a deep learning neural network.

Description

스마트 매니저 시스템{SMART MANAGEMENT SYSTEM}Smart manager system {SMART MANAGEMENT SYSTEM}

본 발명은 스마트 매니저 시스템에 관한 것으로, 보다 상세하게는 가상화 서버로 접속하는 접속 단말에 대한 인증을 처리하는 스마트 매니저 시스템에 관한 것이다. The present invention relates to a smart manager system, and more particularly, to a smart manager system that processes authentication for an access terminal connected to a virtualization server.

VDI(Virtual Desktop Infrastructure)란 네트워크로 연결된 서버 상에 가상데스크탑 환경을 구축하여 놓고, 사용자는 키보드, 마우스 등의 입력 수단 및 디스플레이 등의 필수 장치들로만 구성된 씬 클라이언트(Thin Client) 또는 제로 클라이언트(Zero Client)를 통해 상기 서버에 접속하여 가상 데스크탑 내에서 작업을 수행하는 형태의 컴퓨팅 기술을 의미한다. VDI는 사용자가 물리적 장소에 관계없이 동일한 데스크탑 환경을 이용할 수 있으며, 보안 등에도 장점이 있어 기업 등의 업무 환경을 중심으로 그 사용이 점차 증가하고 있다.VDI (Virtual Desktop Infrastructure) is a virtual desktop environment built on a server connected to a network, and the user is a thin client or zero client consisting of only essential devices such as input means such as keyboard and mouse and display. ) refers to a computing technology in the form of accessing the server through a virtual desktop to perform a task. VDI allows users to use the same desktop environment regardless of physical location, and has advantages in security, etc., so its use is gradually increasing mainly in business environments such as enterprises.

한편, VDI에서 사용자 인증을 위한 다양한 방식이 제안되었다. 예를 들면, 온라인 웹사이트들은 사용자의 아이디 및 비밀번호에 추가적으로 일회용 비밀번호로서 인증번호를 요구하며, 사용자의 단말은 문자 메시지의 형태로 일회용 비밀번호를 수신하고, 사용자는 수신된 문자 메시지를 통하여 일회용 비밀번호를 파악한다.On the other hand, various methods for user authentication in VDI have been proposed. For example, online websites require an authentication number as a one-time password in addition to the user's ID and password, the user's terminal receives the one-time password in the form of a text message, and the user receives the one-time password through the received text message. figure out

다만, 문자 메시지의 형태로 인증 번호를 단말에 전송하는 것도 여러 문제들을 갖는다. 예를 들어, 부모의 단말로 수신되는 문자 메시지는 쉽게 자식(부정한 사용자)에게 노출될 수 있으며, 그 부정한 사용자는 문자 메시지를 통하여 인증 번호를 획득할 수 있고, 부적절하게 인증 번호를 사용할 수 있다.However, transmitting the authentication number to the terminal in the form of a text message also has several problems. For example, a text message received from a parent's terminal may be easily exposed to a child (illegal user), and the illegal user may obtain an authentication number through a text message, and may use the authentication number inappropriately.

또한, 사용자의 단말이 시간 동기화 방식에 따라 인증 번호를 생성하는 기술도 등장하였다. 그러나, 시간 동기화 방식에 따라 인증 번호를 생성하기 위해서는 사용자의 단말과 인증 서버 사이에서 정확한 동기화가 요구되는데, 동기를 정확히 맞추는 것은 쉽지 않으며, 동기를 정확히 맞추기 위해서는 하드웨어 및 소프트웨어적으로 많은 비용을 요구한다.In addition, a technology for generating an authentication number according to a time synchronization method by a user's terminal has also emerged. However, in order to generate an authentication number according to the time synchronization method, accurate synchronization is required between the user's terminal and the authentication server. .

본 발명의 일측면은 가상화 서버로 접속하는 접속 단말에 대하여 여러 단계의 인증과 접속 위치에 따른 접근 통제를 처리하는 인증 서버를 포함하는 스마트 매니저 시스템을 개시한다.One aspect of the present invention discloses a smart manager system including an authentication server that processes multiple steps of authentication and access control according to the access location for an access terminal connected to a virtualization server.

본 발명의 다른 측면은 인증 처리 서비스에 대한 평가 텍스트를 딥러닝 신경망을 통해 분석하여 서비스에 대한 평가 결과를 수치화하여 제공하는 스마트 매니저 시스템을 개시한다.Another aspect of the present invention discloses a smart manager system that quantifies the evaluation result for the service by analyzing the evaluation text for the authentication processing service through a deep learning neural network.

본 발명의 또 다른 측면은 접속 단말의 가상 머신 접속 여부에 따라 점등되는 알람 발생 모듈을 포함하는 스마트 매니저 시스템을 개시한다.Another aspect of the present invention discloses a smart manager system including an alarm generating module that is turned on according to whether the access terminal is connected to the virtual machine.

본 발명의 기술적 과제는 이상에서 언급한 기술적 과제로 제한되지 않으며, 언급되지 않은 또 다른 기술적 과제들은 아래의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.The technical problems of the present invention are not limited to the technical problems mentioned above, and other technical problems not mentioned will be clearly understood by those skilled in the art from the following description.

본 발명의 일 실시예에 따른 스마트 매니저 시스템은 접속 단말; 상기 접속 단말과 네트워크로 연결되고, 상기 접속 단말에서의 입출력 데이터에 대한 실제 작업을 처리하는 가상 머신을 포함하는 가상화 서버; 및 상기 가상화 서버에 접속하는 상기 접속 단말에 대한 인증을 처리하는 인증 서버;를 포함한다.Smart manager system according to an embodiment of the present invention is an access terminal; a virtualization server connected to the access terminal through a network, and including a virtual machine for processing actual work on input/output data from the access terminal; and an authentication server that processes authentication for the access terminal accessing the virtualization server.

상기 가상화 서버는, 상기 접속 단말에 대한 사용자 인증 절차를 처리하고, 상기 접속 단말 및 상기 가상 머신 간의 데이터를 다채널 구조의 가상 채널을 통해 송수신 처리하고, 상기 인증 서버는, 난수를 발생하여 임시 비밀번호를 생성하고, 기 저장된 사용자의 이동 단말로 임시 비밀번호를 SMS 발송하며, 상기 접속 단말을 통해 상기 임시 비밀번호가 입력되고, 상기 접속 단말의 하드웨어 정보가 기 저장된 사용자 정보에 포함되는 하드웨어 정보와 일치하는 경우, 상기 접속 단말의 접속을 인증 처리하고, 상기 접속 단말의 접속 IP 또는 상기 사용자 정보에 포함되는 직급 정보에 따라 상기 접속 단말에서 사용 가능한 상기 가상 머신의 기능을 제한 설정하고,The virtualization server processes a user authentication procedure for the access terminal, transmits and receives data between the access terminal and the virtual machine through a virtual channel of a multi-channel structure, and the authentication server generates a random number to generate a temporary password generates, SMS is sent to the stored user's mobile terminal, the temporary password is inputted through the access terminal, and hardware information of the access terminal matches the hardware information included in the pre-stored user information , to authenticate the access of the access terminal, and set limits on the functions of the virtual machine usable in the access terminal according to the access IP of the access terminal or the rank information included in the user information,

상기 가상화 서버는, 상기 접속 단말로부터 인증 처리 서비스에 대한 평가 결과 텍스트를 요청하여 수신하고, 상기 접속 단말로부터 수신하는 평가 결과 텍스트를 누적하여 저장하고, 저장한 평가 결과 텍스트를 학습 데이터로 추출하고, Word2Vec 알고리즘으로 학습 데이터를 학습하여 입력 데이터에 대하여 문맥 정보를 추출하는 신경망을 구축하고, 문맥 정보를 나타내는 벡터 값의 구간 별로 평점을 부여한 테이블을 미리 저장하고, 상기 신경망에 상기 접속 단말로부터 현재 수신한 평가 결과 텍스트를 입력하여 평가 결과 벡터 값을 추출하고, 상기 테이블에서 상기 평가 결과 벡터 값에 대응하는 평점을 산출하고, 산출한 평점을 상기 접속 단말에서 실행하는 프로그램을 통해 안내하고,The virtualization server requests and receives the evaluation result text for the authentication processing service from the access terminal, accumulates and stores the evaluation result text received from the access terminal, and extracts the stored evaluation result text as learning data, Building a neural network that extracts context information from input data by learning learning data with the Word2Vec algorithm, storing in advance a table giving a rating for each section of a vector value representing context information, and storing the current received from the access terminal in the neural network Input the evaluation result text to extract the evaluation result vector value, calculate the rating corresponding to the evaluation result vector value from the table, and guide the calculated rating through the program executed in the access terminal,

상기 접속 단말의 상기 가상 머신 접속 여부에 따라 알람을 발생시키는 알람 발생 모듈;을 더 포함하고,Further comprising; an alarm generating module for generating an alarm according to whether the access terminal is connected to the virtual machine;

상기 알람 발생 모듈은, 전면 및 후면 커버가 서로 결합되어 이루어져 내부에 수납공간을 형성하고, 내부 수납공간에 배터리 및 소정 제어 모듈을 수납하고, 일측에 전원을 온 또는 오프시키는 스위치가 구비되며, 상기 접속 단말과 유선 또는 무선으로 연결되어 상기 접속 단말이 상기 가상화 서버에 접속하는 경우 발생시키는 점등 제어 신호를 수신하는 몸체부; 상기 몸체부의 하단에 연장 형성되어 상기 몸체부를 소정 설치면에 설치하는 지지부; 및 상기 몸체부에서 수신하는 상기 점등 제어 신호에 따라 점등하는 LED 모듈로 구비되며, 소정 주기로 진동하는 바이브레이터를 포함하는 LED 설치 플레이트를 통해 상기 몸체부의 상측에 설치되는 점등부;를 포함할 수 있다.The alarm generating module, the front and rear covers are combined with each other to form a storage space therein, a battery and a predetermined control module are accommodated in the internal storage space, and a switch for turning on or off the power is provided on one side, and the a body part connected to the access terminal by wire or wirelessly to receive a lighting control signal generated when the access terminal accesses the virtualization server; a support part extending from the lower end of the body part to install the body part on a predetermined installation surface; and a lighting unit provided with an LED module that lights up according to the lighting control signal received from the body, and installed on the upper side of the body through an LED mounting plate including a vibrator vibrating at a predetermined cycle.

한편, 상기 지지부는, 수정 두께의 판 형태로 구비되는 설치 플레이트; 및 상기 설치 플레이트의 밑면에 설치되되, 상기 설치 플레이트보다 작은 크기로 구비되어 각 변이 상기 설치 플레이트의 각 변으로부터 소정 거리 내측으로 위치한 상태로 설치되며, 밑면에 접착 스티커를 구비하여 상기 설치면에 상기 몸체부를 부착 설치하는 부착 플레이트;를 포함하고,On the other hand, the support portion, the installation plate provided in the form of a plate having a crystal thickness; and installed on the lower surface of the installation plate, provided with a smaller size than the installation plate, so that each side is located inside a predetermined distance from each side of the installation plate, and an adhesive sticker is provided on the bottom to attach the adhesive sticker to the installation surface. Including; an attachment plate for attaching and installing the body part;

상기 알람 발생 모듈은, 사면체로 구비되는 상기 설치 플레이트의 측면을 따라 설치되는 설치부;를 더 포함하고,The alarm generating module further includes; an installation unit installed along a side surface of the installation plate provided with a tetrahedron

상기 설치부는, 상기 설치 플레이트에 설치되며, 소정 탄성력을 갖는 고무 소재로 구비되고, 수직 바아 및 수평 바아를 포함하여 전체적으로 'ㄴ'자 형태로 구비되는 설치 바아; 및 접착 테이프로 구비되고, 상기 설치 바아에 설치되는 접착 부재;를 포함하고,The installation unit may include: an installation bar installed on the installation plate, made of a rubber material having a predetermined elastic force, and provided in a 'L' shape as a whole, including a vertical bar and a horizontal bar; and an adhesive member provided with an adhesive tape and installed on the installation bar;

상기 설치 바아는, 상기 수직 바아의 측면이 상기 설치 플레이트의 측면에 닿게 맞춰지고, 상기 수평 바아의 상면이 상기 설치 플레이트의 밑면에 닿게 맞춰진 후 소정 접착 수단을 통해 부착되고,The installation bar is attached through a predetermined adhesive means after the side of the vertical bar is adjusted to touch the side of the installation plate, and the upper surface of the horizontal bar is adjusted to touch the bottom of the installation plate,

상기 수평 바아는, 밑면이 경사면으로 형성되고, 두께가 선단에서 후단으로 갈수록 얇게 형성되며, 후단에 합아으로 돌출되는 돌기를 형성하고,The horizontal bar, the bottom surface is formed as an inclined surface, the thickness is formed thinner from the front end to the rear end, and forms a protrusion protruding from the rear end to the hapa,

상기 접착 부재는,The adhesive member is

일단이 상기 돌기에 맞닿은 상태에서 상기 경사면에 맞추어 설치되어 상기 부착 플레이트의 측면으로부터 하향 경사지도록 마련되고, 상기 설치면에 부착되는 부착면; 및 상기 부착면의 타면으로부터 연장 형성되되, 상기 부착면의 타면을 절개한 복수의 절개편을 포함하여 형성되고, 상기 설치면에 부착되는 절개면;을 포함할 수 있다.an attachment surface having one end installed to match the inclined surface in a state in which it abuts against the protrusion, the attachment surface being provided to be inclined downward from the side surface of the attachment plate, and attached to the installation surface; and a cut surface that is formed to extend from the other surface of the attachment surface, is formed to include a plurality of cut pieces obtained by cutting the other surface of the attachment surface, and is attached to the installation surface.

상술한 본 발명의 일 측면에 따르면, 인증 서버를 포함하여 VDI에 대한 인증 강화 효과를 달성한다.According to an aspect of the present invention described above, an authentication enhancement effect for VDI is achieved by including an authentication server.

본 발명의 다른 측면에 따르면 딥러닝 신경망을 통한 서비스 평가 결과 산출 및 공유를 통해 서비스의 신뢰도를 확보할 수 있으며 성능 향상 효과를 도모한다.According to another aspect of the present invention, reliability of a service can be secured and a performance improvement effect is achieved by calculating and sharing a service evaluation result through a deep learning neural network.

본 발명의 또 다른 측면에 따르면 접속 단말이 가상화 서버에 접속하여 가상 머신을 이용하는 경우에 발광함으로써 사용자가 현재 가상화 환경에서 작업하고 있음을 인지할 수 있도록 하며, 개인정보 유출 등의 문제를 미연에 방지할 수 있다. 아울러, 설치면이 평평하지 않은 경우에도 탄성력을 갖는 설치 바아 및 경사지게 마련되는 부착면에 의해 설치면을 가압하여 부착 설치할 수 있으며, 나아가 복수의 절개편을 개별적으로 부착하여 설치면의 형태의 구애받지 않고 견고한 부착을 가능하게 한다.According to another aspect of the present invention, when the access terminal accesses the virtualization server and uses a virtual machine, it emits light so that the user can recognize that he or she is currently working in a virtualized environment, and prevents problems such as leakage of personal information in advance can do. In addition, even when the installation surface is not flat, it can be attached and installed by pressing the installation surface by an installation bar having an elastic force and an inclined attachment surface, and furthermore, a plurality of incisions are individually attached to each other regardless of the shape of the installation surface. and enables a strong attachment.

도 1은 본 발명의 일 실시예에 따른 가상화 시스템의 개념도이다.
도 2는 도 1에 도시된 가상화 시스템에서의 데이터 송수신 상태를 보여주는 개념도이다.
도 3은 본 발명의 다른 실시예에 따른 가상화 시스템의 개념도이다.
도 4는 본 발명의 또 다른 실시예에 따른 가상화 시스템의 개념도이다.
도 5 내지 도 7은 도 4에 도시된 URL 자동 리다이렉션 시스템의 다양한 실시예를 보여주는 도면이다.
도 8은 본 발명의 또 다른 실시예에 따른 가상화 시스템의 개념도이다.
도 9는 본 발명의 일 실시예에 따른 알람 발생 모듈을 보여주는 도면이다.
1 is a conceptual diagram of a virtualization system according to an embodiment of the present invention.
FIG. 2 is a conceptual diagram illustrating a data transmission/reception state in the virtualization system shown in FIG. 1 .
3 is a conceptual diagram of a virtualization system according to another embodiment of the present invention.
4 is a conceptual diagram of a virtualization system according to another embodiment of the present invention.
5 to 7 are diagrams illustrating various embodiments of the automatic URL redirection system shown in FIG. 4 .
8 is a conceptual diagram of a virtualization system according to another embodiment of the present invention.
9 is a diagram illustrating an alarm generating module according to an embodiment of the present invention.

본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 것이며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하며, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성 요소를 지칭한다. Advantages and features of the present invention and methods of achieving them will become apparent with reference to the embodiments described below in detail in conjunction with the accompanying drawings. However, the present invention is not limited to the embodiments disclosed below, but will be implemented in a variety of different forms, and only these embodiments allow the disclosure of the present invention to be complete, and common knowledge in the technical field to which the present invention belongs It is provided to fully inform the possessor of the scope of the invention, and the present invention is only defined by the scope of the claims. Like reference numerals refer to like elements throughout.

본 명세서에서 사용된 용어는 실시예들을 설명하기 위한 것이며 본 발명을 제한하고자 하는 것은 아니다. 본 명세서에서, 단수형은 문구에서 특별히 언급하지 않는 한 복수형도 포함한다. 명세서에서 사용되는 "포함한다(comprises)" 및/또는 "포함하는(comprising)"은 언급된 구성요소, 단계 및 동작은 하나 이상의 다른 구성요소, 단계 및 동작의 존재 또는 추가를 배제하지 않는다.The terminology used herein is for the purpose of describing the embodiments and is not intended to limit the present invention. As used herein, the singular also includes the plural unless specifically stated otherwise in the phrase. As used herein, “comprises” and/or “comprising” refers to the stated elements, steps, and acts do not exclude the presence or addition of one or more other elements, steps and acts.

도 1은 본 발명의 일 실시예에 따른 가상화 시스템의 개념도이다.1 is a conceptual diagram of a virtualization system according to an embodiment of the present invention.

도 1을 참조하면, 본 발명의 일 실시예에 따른 가상화 시스템(1000)은 접속 단말(100), 가상화 서버(200) 및 가상 머신(300)을 포함할 수 있다.Referring to FIG. 1 , a virtualization system 1000 according to an embodiment of the present invention may include an access terminal 100 , a virtualization server 200 , and a virtual machine 300 .

접속 단말(100) 및 가상화 서버(200)는 네트워크로 연결될 수 있으며, 접속 단말(100)은 가상화 서버(200)에 접속하여 가상 머신(300)에서 작업을 수행할 수 있다. 즉, 본 발명의 일 실시예에 따른 가상화 시스템(1000)은 접속 단말(100)에서의 입출력 데이터에 대한 실제 작업이 가상 머신(300)에서 수행되도록 하는 가상화 환경을 구축한다.The access terminal 100 and the virtualization server 200 may be connected to a network, and the access terminal 100 may access the virtualization server 200 and perform an operation in the virtual machine 300 . That is, the virtualization system 1000 according to an embodiment of the present invention builds a virtualization environment in which an actual operation on input/output data from the access terminal 100 is performed in the virtual machine 300 .

접속 단말(100)은 통신이 가능하고 정보의 입출력이 가능한 장치로, 일예로, PC, 스마트폰, 태블릿 등으로 구비될 수 있다.The access terminal 100 is a device capable of communication and input/output of information, and may be provided as, for example, a PC, a smartphone, a tablet, and the like.

접속 단말(100)은 CPU, 메모리, 조작부, 표시부 및 통신부를 포함하는 데스크탑과 데스크탑을 관리하고 본 발명의 일 실시예에 따른 가상화 서비스 프로그램의 실행 환경을 제공하는 운영체제를 포함할 수 있다. The access terminal 100 may include a desktop including a CPU, a memory, a manipulation unit, a display unit, and a communication unit, and an operating system that manages the desktop and provides an execution environment for a virtualization service program according to an embodiment of the present invention.

가상화 서버(200)는 본 발명의 일 실시예에 따른 가상화 서비스 프로그램의 운영 서버일 수 있다.The virtualization server 200 may be an operating server of a virtualization service program according to an embodiment of the present invention.

가상화 서버(200)는 하이퍼바이저를 포함할 수 있으며, 하이퍼바이저 상에서 가상 머신(300)을 생성할 수 있다. 예를 들면, 가상 머신(300)은 복수의 가상 데스크탑 및 가상 데스크탑에서 어플리케이션을 실행하기 위한 가상 데스크탑용 운영체제를 포함할 수 있다. 하이퍼바이저는 프로그래밍된 데몬을 이용하여 가상 머신(300)과 통신할 수 있다.The virtualization server 200 may include a hypervisor, and may create a virtual machine 300 on the hypervisor. For example, the virtual machine 300 may include a plurality of virtual desktops and an operating system for virtual desktops for executing applications in the virtual desktops. The hypervisor may communicate with the virtual machine 300 using a programmed daemon.

이하, 본 발명의 일 실시예에 따른 가상화 시스템(1000)에서의 가상화 서비스에 대하여 간략히 설명하기로 한다.Hereinafter, a virtualization service in the virtualization system 1000 according to an embodiment of the present invention will be briefly described.

접속 단말(100)은 사용자의 요청에 따라 가상화 서비스 프로그램을 실행할 수 있다. 이때, 가상화 서비스 프로그램은 가상화 서버(200)에 접속을 요청할 수 있다. 가상화 서버(200)는 접속 단말(100)의 접속 요청에 응답하여 사용자 인증 절차 등을 수행할 수 있다. 이를 위해, 가상화 서버(200)는 라이선스 및 인증(AD) 서버를 포함할 수 있다.The access terminal 100 may execute a virtualization service program according to a user's request. At this time, the virtualization service program may request access to the virtualization server 200 . The virtualization server 200 may perform a user authentication procedure, etc. in response to the access request of the access terminal 100 . To this end, the virtualization server 200 may include a license and authentication (AD) server.

가상화 서버(200)는 사용자 인증 절차가 완료되면 가상 머신(300)에 대한 VDI UI(Virtual Desktop Infrastructure User Interface)를 접속 단말(100)로 출력할 수 있다. 접속 단말(100)은 VDI UI를 통해 사용자로부터 이벤트 요청 신호를 입력 받아 가상화 서버(200)로 전송할 수 있다. 예를 들면, 이벤트 요청 신호는 통합 어플리케이션 스토어로부터의 어플리케이션 다운로드, 어플리케이션 실행 등을 포함할 수 있다.When the user authentication procedure is completed, the virtualization server 200 may output a Virtual Desktop Infrastructure User Interface (VDI UI) for the virtual machine 300 to the access terminal 100 . The access terminal 100 may receive an event request signal from the user through the VDI UI and transmit it to the virtualization server 200 . For example, the event request signal may include application download from an integrated application store, application execution, and the like.

가상화 서버(200)는 접속 단말(100)로부터의 이벤트 요청에 따라 가상 머신(300)에 어플리케이션을 설치하거나, 가상 데스크탑용 운영체제를 이용하여 어플리케이션을 실행할 수 있으며, 가상 데스크탑의 실행 화면을 접속 단말(100)로 제공할 수 있다. The virtualization server 200 may install an application in the virtual machine 300 according to an event request from the access terminal 100 or execute the application using an operating system for a virtual desktop, and display the execution screen of the virtual desktop on the access terminal ( 100) can be provided.

이와 같은 본 발명의 일 실시예에 따른 가상화 시스템(1000)은 다양한 사양이나 형태의 접속 단말(100)을 통하여 가상 데스크톱용 운영체제 기반의 다양한 응용 프로그램을 사용할 수 있도록 하며, 이로부터 고품질의 사용자 경험을 제공할 수 있다.As described above, the virtualization system 1000 according to an embodiment of the present invention enables the use of various application programs based on an operating system for a virtual desktop through the access terminal 100 of various specifications or forms, and from this, a high-quality user experience is provided. can provide

도 2는 도 1에 도시된 가상화 시스템에서의 데이터 송수신 상태를 보여주는 개념도이다.FIG. 2 is a conceptual diagram illustrating a data transmission/reception state in the virtualization system shown in FIG. 1 .

도 2를 참조하면, 가상화 서버(200)는 가상 채널(201)을 포함할 수 있다.Referring to FIG. 2 , the virtualization server 200 may include a virtual channel 201 .

가상화 서버(200) 및 접속 단말(100)은 가상 채널(201)을 통해 데이터를 송수신할 수 있다. 예를 들면, 데이터는 접속 단말(100)을 통해 사용자로부터 입력되는 이벤트로, 마우스 스크롤, 키 입력 값 등이 포함될 수 있다. 또한, 데이터는 가상 데스크탑의 화면 업데이트 정보가 포함될 수 있다.The virtualization server 200 and the access terminal 100 may transmit and receive data through the virtual channel 201 . For example, data is an event input from a user through the access terminal 100 , and may include a mouse scroll, a key input value, and the like. Also, the data may include screen update information of the virtual desktop.

가상 채널(201)은 32개의 다채널로 구성될 수 있다. 예를 들면, 가상 채널(201)은 Thinwire3.0 (Required), ClientDrive, ClientPrinterQueue, ClientPrinterPort, Clipboard, ClientComm, ClientAudio, LicenseHandler (Required), ProgramNeighborhood (Required), TWI (Required), ZL_FONT, ZLC, SmartCard, Multimedia, ICACTL (Required), SpeechMike, SSPI,TwainRdr 및 UserExperience 채널을 포함할 수 있다. 가상화 서버(200)는 전송되는 데이터의 종류에 따라 해당하는 채널을 통해 데이터를 송/수신 처리할 것이다.The virtual channel 201 may consist of 32 multi-channels. For example, the virtual channel 201 is Thinwire3.0 (Required), ClientDrive, ClientPrinterQueue, ClientPrinterPort, Clipboard, ClientComm, ClientAudio, LicenseHandler (Required), ProgramNeighborhood (Required), TWI (Required), ZL_FONT, ZLC, SmartCard, It may include Multimedia, ICACTL (Required), SpeechMike, SSPI, TwainRdr and UserExperience channels. The virtualization server 200 will transmit/receive data through a corresponding channel according to the type of data to be transmitted.

가상 채널(201)은 송수신 데이터에 대하여 128-Bit RC5 암호화 기능을 지원할 수 있다. 또한, 본 실시예에 따른 가상 채널(201)은 적은 네트워크 대역폭 사용을 요구한다. 예컨대, 일상적인 오피스/개발 업무의 경우, 사용자 당 약 100kbps 이상의 대역폭과 50ms 이하의 네트워크 지연 속도가 요구된다.The virtual channel 201 may support a 128-Bit RC5 encryption function for transmission/reception data. In addition, the virtual channel 201 according to the present embodiment requires a small network bandwidth use. For example, for daily office/development tasks, a bandwidth of about 100 kbps or more per user and a network latency of 50 ms or less are required.

도 3은 본 발명의 다른 실시예에 따른 가상화 시스템의 개념도이다.3 is a conceptual diagram of a virtualization system according to another embodiment of the present invention.

도 3을 참조하면, 본 발명의 다른 실시예에 따른 가상화 시스템(2000)은 파일 승인 시스템(2000)일 수 있다.Referring to FIG. 3 , a virtualization system 2000 according to another embodiment of the present invention may be a file approval system 2000 .

파일 승인 시스템(2000)은 접속 단말(100), 가상화 서버(200), 가상 머신(300) 및 승인자 단말(400)을 포함할 수 있다.The file approval system 2000 may include an access terminal 100 , a virtualization server 200 , a virtual machine 300 , and an approver terminal 400 .

접속 단말(100), 가상화 서버(200) 및 가상 머신(300)에 대한 설명은 상술한 것으로 대체한다.The description of the access terminal 100, the virtualization server 200, and the virtual machine 300 is replaced with the above.

승인자 단말(400)은 통신이 가능하고 정보의 입출력이 가능한 장치로, 일예로, PC, 스마트폰, 태블릿 등으로 구비될 수 있다.The approver terminal 400 is a device capable of communication and input/output of information, and may be provided as, for example, a PC, a smart phone, a tablet, or the like.

승인자 단말(400)은 CPU, 메모리, 조작부, 표시부 및 통신부를 포함하는 데스크탑과 데스크탑을 관리하고 본 발명의 일 실시예에 따른 가상화 서비스 프로그램의 실행 환경을 제공하는 운영체제를 포함할 수 있다.The approver terminal 400 may include a desktop including a CPU, a memory, a manipulation unit, a display unit, and a communication unit, and an operating system that manages the desktop and provides an execution environment for a virtualization service program according to an embodiment of the present invention.

승인자 단말(400)은 가상화 서버(200)와 네트워크로 연결될 수 있으며, 가상화 서버(200)에 접속하여 가상 머신(300)에서 작업을 수행할 수 있다. The approver terminal 400 may be connected to the virtualization server 200 through a network, and may perform an operation in the virtual machine 300 by accessing the virtualization server 200 .

승인자 단말(400)은 접속 단말(100)에서 가상 머신(300)으로부터의 파일 다운로드 요청에 대한 승인을 처리할 수 있다.The approver terminal 400 may process approval for a file download request from the virtual machine 300 in the access terminal 100 .

구체적으로는, 접속 단말(100)은 사용자의 요청에 따라 가상화 서비스 프로그램을 실행할 수 있다. 이때, 가상화 서비스 프로그램은 가상화 서버(200)에 접속을 요청할 수 있다. 가상화 서버(200)는 접속 단말(100)의 접속 요청에 응답하여 사용자 인증 절차 등을 수행할 수 있다. 이를 위해, 가상화 서버(200)는 라이선스 및 인증(AD) 서버를 포함할 수 있다.Specifically, the access terminal 100 may execute a virtualization service program according to a user's request. At this time, the virtualization service program may request access to the virtualization server 200 . The virtualization server 200 may perform a user authentication procedure, etc. in response to the access request of the access terminal 100 . To this end, the virtualization server 200 may include a license and authentication (AD) server.

가상화 서버(200)는 사용자 인증 절차가 완료되면, 가상 머신(300)에 대한 VDI UI(Virtual Desktop Infrastructure User Interface)를 접속 단말(100)로 출력할 수 있다. 접속 단말(100)은 VDI UI를 통해 사용자로부터 이벤트 요청 신호를 입력 받아 가상화 서버(200)로 전송할 수 있다.When the user authentication procedure is completed, the virtualization server 200 may output a Virtual Desktop Infrastructure User Interface (VDI UI) for the virtual machine 300 to the access terminal 100 . The access terminal 100 may receive an event request signal from the user through the VDI UI and transmit it to the virtualization server 200 .

예를 들면, 접속 단말(100)은 VDI UI를 통해 가상 머신(300)의 윈도우 탐색기를 실행할 수 있으며, 사용자로부터 윈도우 탐색기에서의 파일 다운로드 이벤트가 입력됨에 따라 이벤트 요청 신호를 가상화 서버(200)에 전송할 수 있다.For example, the access terminal 100 may execute the window explorer of the virtual machine 300 through the VDI UI, and as a file download event in the window explorer is input from the user, an event request signal is sent to the virtualization server 200 . can be transmitted

가상화 서버(200)는 접속 단말(100)로부터의 이벤트 요청을 가상 머신(300)의 바탕화면에 마련되는 승인 관리 콘솔 및 DBMS에 업데이트할 수 있으며, 승인자 단말(400)에서 확인 가능하도록 기 저장된 승인자의 이메일 주소로 접속 단말(100)로부터의 이벤트 요청을 수신하였음을 알리는 이메일을 전송할 수 있다.The virtualization server 200 may update the event request from the access terminal 100 to the approval management console and DBMS provided on the desktop of the virtual machine 300 , and pre-stored approvers to be checked in the approver terminal 400 . An e-mail informing that an event request has been received from the access terminal 100 may be transmitted to an e-mail address of .

승인자 단말(400)은 승인자의 요청에 따라 접속 단말(100)과 동일한 방식으로 가상화 서버(200)에 접속할 수 있으며, 가상화 서버(200)는 가상 머신(300)에 대한 VDI UI(Virtual Desktop Infrastructure User Interface)를 승인자 단말(400)로 출력할 수 있다.The approver terminal 400 may access the virtualization server 200 in the same manner as the access terminal 100 according to the request of the approver, and the virtualization server 200 is a Virtual Desktop Infrastructure User (VDI UI) for the virtual machine 300 . Interface) may be output to the approver terminal 400 .

승인자 단말(400)은 승인자의 조작에 따라 가상 머신(300)의 바탕화면에 마련되는 승인 관리 콘솔을 실행하여 업데이트 된 파일 다운로드 이벤트에 대한 승인/반려의 결정을 입력 받을 수 있다.The approver terminal 400 executes an approval management console provided on the desktop of the virtual machine 300 according to the manipulation of the approver to receive a decision of approval/rejection for the updated file download event.

가상화 서버(200)는 가상 머신(300)의 바탕화면에 마련되는 승인 관리 콘솔에 승인/반려의 결정이 입력되는 경우, 기 저장된 사용자의 이메일로 사용자의 파일 다운로드 이벤트에 대한 승인/반려의 결정이 입력되었음을 알리는 이메일을 전송할 수 있다.When the decision of approval/rejection is input to the approval management console provided on the desktop of the virtual machine 300, the virtualization server 200 determines approval/rejection of the user's file download event by e-mail of the pre-stored user. You can send an email notifying you that it has been entered.

접속 단말(100)은 사용자의 파일 다운로드 이벤트에 대하여 승인 결정이 내려진 경우, 사용자의 조작에 따라 가상 머신(300)으로부터 파일을 다운로드 받을 수 있다. 이때, 접속 단말(100)은 가상 머신(300)의 바탕화면에서의 우클릭 조작을 통한 파일 다운로드 기능을 제공한다.When an approval decision is made for the user's file download event, the access terminal 100 may download the file from the virtual machine 300 according to the user's manipulation. In this case, the access terminal 100 provides a file download function through a right-click operation on the desktop of the virtual machine 300 .

이와 같은 파일 승인 시스템(2000)은 승인자의 승인이 있는 경우에만 가상 머신(300)으로부터의 접속 단말(100)로의 파일 다운로드가 가능하도록 구비됨으로써, 가상화 서비스에 있어 보안성을 강화할 수 있다.The file approval system 2000 is provided to enable file download from the virtual machine 300 to the access terminal 100 only when there is approval of the approver, thereby enhancing security in the virtualization service.

한편, 도 4는 본 발명의 또 다른 실시예에 따른 가상화 시스템의 개념도이다.Meanwhile, FIG. 4 is a conceptual diagram of a virtualization system according to another embodiment of the present invention.

도 4를 참조하면, 본 발명의 또 다른 실시예에 따른 가상화 시스템(3000)은 URL 자동 리다이렉션 시스템(3000)일 수 있다.Referring to FIG. 4 , a virtualization system 3000 according to another embodiment of the present invention may be a URL automatic redirection system 3000 .

URL 자동 리다이렉션 시스템(3000)은 접속 단말(100), 가상화 서버(200) 및 가상 머신(300)을 포함할 수 있다.The automatic URL redirection system 3000 may include an access terminal 100 , a virtualization server 200 , and a virtual machine 300 .

접속 단말(100), 가상화 서버(200) 및 가상 머신(300)에 대한 설명은 상술한 것으로 대체한다.The description of the access terminal 100, the virtualization server 200, and the virtual machine 300 is replaced with the above.

본 실시예에서 접속 단말(100)은 운영체제로 MAC을 채택한 제1 접속 단말(101) 및 운영체제로 Windows를 채택한 제2 접속 단말(102)로 나뉠 수 있고, 가상 머신(300)은 웹 브라우저를 지원하지 않는 업무용 가상 머신(301) 및 웹 브라우저를 탑재한 인터넷용 가상 머신(302)으로 나뉠 수 있다.In this embodiment, the access terminal 100 may be divided into a first access terminal 101 adopting MAC as an operating system and a second access terminal 102 adopting Windows as an operating system, and the virtual machine 300 supports a web browser. It can be divided into a non-business virtual machine 301 and an Internet virtual machine 302 equipped with a web browser.

본 실시예에서 가상화 서버(200)는 접속 단말(100) 또는 가상 머신(300)에서 웹 브라우저를 실행시켜 사용자에 의해 접속이 요청되는 URL에 접속하는 URL 자동 리다이렉션 서비스를 제공할 수 있다. 이때, 가상화 서버(200)는 접속을 허용할 URL 목록인 화이트리스트를 저장하고, 사용자에 의해 접속이 요청되는 URL이 화이트리스트에 포함되는 경우에 한하여 해당 웹 사이트로의 접속을 허용할 수 있다. In this embodiment, the virtualization server 200 may provide a URL automatic redirection service for accessing a URL requested by the user by executing a web browser in the access terminal 100 or the virtual machine 300 . In this case, the virtualization server 200 may store a whitelist, which is a list of URLs to allow access, and allow access to a corresponding website only when a URL requested to be accessed by a user is included in the whitelist.

본 실시예에서 가상화 서버(200)는 접속 단말(100) 및 가상 머신(300)의 종류, 접속 단말(100) 및 가상 머신(300) 간의 방향성에 따라 세분화 된 URL 자동 리다이렉션 서비스를 제공할 수 있다. 이와 관련하여 도 5 내지 도 7을 참조하여 설명한다.In this embodiment, the virtualization server 200 may provide a subdivided URL automatic redirection service according to the type of the access terminal 100 and the virtual machine 300, and the direction between the access terminal 100 and the virtual machine 300. . In this regard, it will be described with reference to FIGS. 5 to 7 .

도 5 내지 도 7은 도 4에 도시된 URL 자동 리다이렉션 시스템의 다양한 실시예를 보여주는 도면이다.5 to 7 are diagrams illustrating various embodiments of the automatic URL redirection system shown in FIG. 4 .

도 5를 참조하면, 가상화 서버(200)는 업무용 가상 머신(301)으로부터 접속 단말(100)로의 URL 자동 리다이렉션 서비스를 구현할 수 있다.Referring to FIG. 5 , the virtualization server 200 may implement an automatic URL redirection service from the business virtual machine 301 to the access terminal 100 .

가상화 서버(200)는 업무용 가상 머신(301)을 통해 입력되는 화이트리스트에 포함되는 URL로의 접속 요청 이벤트를 감지하는 경우, 해당 URL을 가상 채널(201)을 통해 접속 단말(100)로 전송할 수 있으며, 접속 단말(100)의 웹 브라우저를 실행하여 해당 URL에 해당하는 웹 사이트에 접속할 수 있다.When the virtualization server 200 detects an access request event to a URL included in the white list input through the business virtual machine 301, the corresponding URL may be transmitted to the access terminal 100 through the virtual channel 201, , it is possible to access a web site corresponding to the URL by executing a web browser of the access terminal 100 .

가상화 서버(200)는 가상 채널(201)을 통해 업무용 가상 머신(301)의 화면값과 접속 단말(100)의 화면값을 송수신할 수 있다.The virtualization server 200 may transmit and receive the screen value of the business virtual machine 301 and the screen value of the access terminal 100 through the virtual channel 201 .

도 6을 참조하면, 가상화 서버(200)는 접속 단말(100)로부터 인터넷용 가상 머신(302)으로의 URL 자동 리다이렉션 서비스를 구현할 수 있다.Referring to FIG. 6 , the virtualization server 200 may implement an automatic URL redirection service from the access terminal 100 to the virtual machine 302 for the Internet.

접속 단말(100)은 웹 사이트의 특정 URL을 프리픽스(prefix) 설정할 수 있다.The access terminal 100 may set a specific URL of the web site as a prefix.

가상화 서버(200)는 접속 단말(100)을 통해 입력되는 화이트리스트에 포함되는 URL로의 접속 요청 이벤트를 감지하는 경우, 접속 단말(100)의 사용자 인증 정보와 해당 URL을 저장할 수 있다.When detecting an access request event to a URL included in the white list input through the access terminal 100 , the virtualization server 200 may store user authentication information and the corresponding URL of the access terminal 100 .

인터넷용 가상 머신(302)은 접속 단말(100)이 접속되는 경우, 인터넷용 가상 머신(302)의 웹 브라우저를 실행시켜 저장된 URL에 해당하는 웹 사이트에 접속할 수 있다.When the access terminal 100 is connected, the virtual machine 302 for the Internet may execute a web browser of the virtual machine 302 for the Internet to access a web site corresponding to the stored URL.

가상화 서버(200)는 가상 채널(201)을 통해 인터넷용 가상 머신(302)의 화면값과 접속 단말(100)의 화면값을 송수신할 수 있다.The virtualization server 200 may transmit and receive the screen value of the virtual machine 302 for the Internet and the screen value of the access terminal 100 through the virtual channel 201 .

도 7을 참조하면, 가상화 서버(200)는 업무용 가상 머신(301)으로부터 인터넷용 가상 머신(302)으로의 URL 자동 리다이렉션 서비스를 구현할 수 있다.Referring to FIG. 7 , the virtualization server 200 may implement a URL automatic redirection service from the business virtual machine 301 to the Internet virtual machine 302 .

업무용 가상 머신(301)은 웹 사이트의 특정 URL을 프리픽스(prefix) 설정할 수 있다.The business virtual machine 301 may set a specific URL of a website as a prefix.

가상화 서버(200)는 가상 채널(201)을 통한 업무용 가상 머신(301) 및 접속 단말(100) 간의 화면 공유를 통해 접속 단말(100)에서 인터넷용 가상 머신(302)을 호출할 수 있다. 이때, 접속 단말(100)은 론처(launcher)를 통해 인터넷용 가상 머신(302)을 자동으로 실행할 수 있다.The virtualization server 200 may call the virtual machine 302 for the Internet from the access terminal 100 through screen sharing between the business virtual machine 301 and the access terminal 100 through the virtual channel 201 . In this case, the access terminal 100 may automatically execute the virtual machine 302 for the Internet through a launcher.

가상화 서버(200)는 업무용 가상 머신(301)을 통해 입력되는 화이트리스트에 포함되는 URL로의 접속 요청 이벤트를 감지하는 경우, 접속 단말(100)의 사용자 인증 정보와 해당 URL을 저장할 수 있다.The virtualization server 200 may store user authentication information of the access terminal 100 and a corresponding URL when detecting an access request event to a URL included in the white list input through the business virtual machine 301 .

인터넷용 가상 머신(302)은 접속 단말(100)이 접속되는 경우, 인터넷용 가상 머신(300)의 웹 브라우저를 실행시켜 저장된 URL에 해당하는 웹 사이트에 접속할 수 있다.When the access terminal 100 is connected, the virtual machine 302 for the Internet may execute a web browser of the virtual machine 300 for the Internet to access a web site corresponding to a stored URL.

이와 같은 URL 자동 리다이렉션 시스템(3000)은 웹 브라우저를 지원하지 않는 환경에서 URL에 해당하는 웹 사이트로의 접속을 가능하게 함으로써 사용 편의상 향상 효과를 도모한다.The automatic URL redirection system 3000 as described above promotes an improvement effect for convenience of use by enabling access to a web site corresponding to a URL in an environment that does not support a web browser.

한편, 도 8은 본 발명의 또 다른 실시예에 따른 가상화 시스템의 개념도이다.Meanwhile, FIG. 8 is a conceptual diagram of a virtualization system according to another embodiment of the present invention.

도 8을 참조하면, 본 발명의 또 다른 실시예에 따른 가상화 시스템(4000)은 스마트 매니저 시스템(4000)일 수 있다.Referring to FIG. 8 , a virtualization system 4000 according to another embodiment of the present invention may be a smart manager system 4000 .

스마트 매니저 시스템(4000)은 접속 단말(100), 가상화 서버(200), 가상 머신(300) 및 인증 서버(400)를 포함할 수 있다.The smart manager system 4000 may include an access terminal 100 , a virtualization server 200 , a virtual machine 300 , and an authentication server 400 .

접속 단말(100), 가상화 서버(200) 및 가상 머신(300)에 대한 설명은 상술한 것으로 대체한다.The description of the access terminal 100, the virtualization server 200, and the virtual machine 300 is replaced with the above.

인증 서버(400)는 가상화 서버(200)로 접속하는 접속 단말(100)에 대한 인증을 처리할 수 있다. 인증 서버(400)는 여러 단계의 인증과 접속 위치에 따른 접근 통제를 통해 인증 강화 효과를 달성할 수 있다.The authentication server 400 may process authentication for the access terminal 100 connected to the virtualization server 200 . The authentication server 400 may achieve an authentication strengthening effect through multiple stages of authentication and access control according to the access location.

이하, 접속 단말(100)에서의 사내의 가상 머신(300) 사용에 있어 인증 서버(400)의 인증 방법에 대하여 자세히 설명한다.Hereinafter, the authentication method of the authentication server 400 in the use of the in-house virtual machine 300 in the access terminal 100 will be described in detail.

접속 단말(100)은 사용자의 요청에 따라 가상화 서버(200)에 접속할 수 있다.The access terminal 100 may access the virtualization server 200 according to a user's request.

가상화 서버(200)는 접속 단말(100)이 VPN 또는 ICA Proxy 중 어느 프로토콜을 사용하여 접속하였는지를 확인하여 웹 인터페이스로 분기할 수 있다.The virtualization server 200 may branch to a web interface by checking which protocol the access terminal 100 accesses using a VPN or an ICA Proxy.

가상화 서버(200)는 접속 단말(100)의 접속 요청에 응답하여 사용자 인증 절차 등을 수행할 수 있다.The virtualization server 200 may perform a user authentication procedure, etc. in response to the access request of the access terminal 100 .

인증 서버(400)는 접속 단말(100)의 사용자 인증이 완료되는 경우, SMS 인증 또는 단말 인증을 처리할 수 있다.The authentication server 400 may process SMS authentication or terminal authentication when user authentication of the access terminal 100 is completed.

SMS 인증의 경우, 인증 서버(400)는 난수를 발생하여 임시 비밀번호를 생성하고, 기 저장된 사용자의 이동 단말로 임시 비밀번호를 SMS 발송할 수 있다. 인증 서버(400)는 접속 단말(100)을 통해 임시 비밀번호가 입력되는 경우, 해당 접속 단말(100)의 접속을 인증 처리할 수 있다.In the case of SMS authentication, the authentication server 400 may generate a random number to generate a temporary password, and may send the temporary password to a pre-stored mobile terminal of the user by SMS. When a temporary password is input through the access terminal 100 , the authentication server 400 may authenticate the access of the corresponding access terminal 100 .

단말 인증의 경우, 인증 서버(400)는 접속 단말(100)의 하드웨어 정보를 추출하여 기 저장된 사용자 정보와 함께 저장할 수 있으며, 접속 단말(100)의 하드웨어 정보가 사용자 정보와 일치하는 경우, 해당 접속 단말(100)의 접속을 인증 처리할 수 있다.In the case of terminal authentication, the authentication server 400 may extract hardware information of the access terminal 100 and store it together with pre-stored user information, and when the hardware information of the access terminal 100 matches the user information, the corresponding access The access of the terminal 100 may be authenticated.

인증 서버(400)는 접속 단말(100)의 접속 IP 또는 해당 사용자 정보에 포함되는 직급에 따라 접속 단말(100)에서 사용 가능한 가상 머신(300)의 기능을 제한 설정할 수 있다.The authentication server 400 may limit the functions of the virtual machine 300 usable in the access terminal 100 according to the access IP of the access terminal 100 or a rank included in the corresponding user information.

인증 서버(400)는 위와 같은 인증 단계가 모두 처리되는 경우, 접속 단말(100)로 가상 머신(300)에 대한 VDI UI가 출력되도록 한다.When all of the above authentication steps are processed, the authentication server 400 outputs the VDI UI for the virtual machine 300 to the access terminal 100 .

한편, 본 발명의 또 다른 실시예에 따른 가상화 시스템은 도 1 내지 도 8에 도시된 접속 단말(100)의 가상 머신(300) 접속 여부에 따라 알람을 발생시키는 알람 발생 모듈을 더 포함할 수 있다. 이와 관련하여, 도 9를 참조하여 설명한다.Meanwhile, the virtualization system according to another embodiment of the present invention may further include an alarm generating module for generating an alarm according to whether the virtual machine 300 of the access terminal 100 shown in FIGS. 1 to 8 is connected. . In this regard, it will be described with reference to FIG. 9 .

도 9는 본 발명의 일 실시예에 따른 알람 발생 모듈을 보여주는 도면이다.9 is a diagram illustrating an alarm generating module according to an embodiment of the present invention.

도 9를 참조하면, 본 발명의 일 실시예에 따른 알람 발생 모듈(600)은 몸체부(610), 지지부(620) 및 점등부(630)를 포함할 수 있다.Referring to FIG. 9 , the alarm generating module 600 according to an embodiment of the present invention may include a body part 610 , a support part 620 , and a lighting part 630 .

몸체부(610)는 전면 및 후면 커버가 서로 결합되어 이루어져 내부에 수납공간을 형성할 수 있으며, 내부 수납공간에 배터리 및 소정 제어 모듈을 수납하고, 일측에 전원을 온 또는 오프시키는 스위치가 구비될 수 있다.The body portion 610 is made by combining the front and rear covers with each other to form a storage space therein, a battery and a predetermined control module are accommodated in the interior storage space, and a switch for turning on or off the power is provided on one side. can

몸체부(610)는 접속 단말(100)과 유선 또는 무선으로 연결되어 접속 단말(100)로부터 수신하는 제어 신호에 의해 작동할 수 있다. 예를 들면, 몸체부(610)는 접속 단말(100)이 가상화 서버(200)에 접속하는 경우, 접속 단말(100)로부터 점등 제어 신호를 수신할 수 있다.The body 610 may be connected to the access terminal 100 by wire or wirelessly and may be operated by a control signal received from the access terminal 100 . For example, the body 610 may receive a lighting control signal from the access terminal 100 when the access terminal 100 accesses the virtualization server 200 .

지지부(620)는 몸체부(610)의 하단에 연장 형성될 수 있다.The support part 620 may be formed to extend at the lower end of the body part 610 .

지지부(620)는 설치 플레이트(621) 및 부착 플레이트(622)를 포함할 수 있다.The support 620 may include an installation plate 621 and an attachment plate 622 .

설치 플레이트(621)는 소정 두께의 판 형태로 구비될 수 있다.The installation plate 621 may be provided in the form of a plate having a predetermined thickness.

부착 플레이트(622)는 설치 플레이트(621)의 밑면에 설치되되, 설치 플레이트(621)보다 작은 크기로 구비되어 각 변이 설치 플레이트(621)의 각 변으로부터 소정 거리 내측으로 위치한 상태로 설치될 수 있다.The attachment plate 622 is installed on the underside of the installation plate 621, and is provided with a size smaller than the installation plate 621 so that each side may be installed in a state located inside a predetermined distance from each side of the installation plate 621. .

부착 플레이트(622)의 밑면은 접착 스티커가 구비되어 소정 위치에 알람 발생 모듈(600)을 부착 설치할 수 있다.An adhesive sticker is provided on the bottom of the attachment plate 622 to attach and install the alarm generating module 600 at a predetermined position.

점등부(630)는 몸체부(610)의 상측에 설치될 수 있으며, 몸체부(610)의 제어 신호에 따라 점등하는 LED 모듈로 구비될 수 있다.The lighting unit 630 may be installed on the upper side of the body portion 610 , and may be provided as an LED module that lights according to a control signal of the body portion 610 .

한편, 점등부(630)는 LED 설치 플레이트(621)를 통해 몸체부(610)에 설치될 수 있는데, LED 설치 플레이트(621)는 소정 주기로 진동하는 바이브레이터를 포함할 수 있다. 이러한 LED 설치 플레이트(621)는 소정 주기로 진동함으로써 시간이 경과함에 따라 사용자가 계속하여 LED가 점등되어 있음을 인지하도록 한다.On the other hand, the lighting unit 630 may be installed on the body portion 610 through the LED mounting plate 621, the LED mounting plate 621 may include a vibrator vibrating at a predetermined cycle. The LED mounting plate 621 vibrates at a predetermined cycle so that the user continuously recognizes that the LED is turned on as time passes.

이와 같은 본 발명의 일 실시예에 따른 알람 발생 모듈(600)은 접속 단말(100)이 가상화 서버(200)에 접속하여 가상 머신(300)을 이용하는 경우에 발광함으로써 사용자가 현재 가상화 환경에서 작업하고 있음을 인지할 수 있도록 하며, 개인정보 유출 등의 문제를 미연에 방지할 수 있다.As such, the alarm generating module 600 according to an embodiment of the present invention emits light when the access terminal 100 connects to the virtualization server 200 and uses the virtual machine 300 so that the user is currently working in a virtualized environment and It allows people to recognize that there is, and can prevent problems such as leakage of personal information in advance.

한편, 본 발명의 일 실시예에 따른 알람 발생 모듈(600)은 지지부(620)의 가장자리를 따라 마련되는 설치부(640)를 더 포함할 수 있다.Meanwhile, the alarm generating module 600 according to an embodiment of the present invention may further include an installation part 640 provided along the edge of the support part 620 .

설치부(640)는 사면체로 구비되는 설치 플레이트(621)의 측면을 따라 설치될 수 있으며, 설치 바아(650) 및 접착부재(660)를 포함할 수 있다.The installation part 640 may be installed along the side surface of the installation plate 621 provided with a tetrahedron, and may include an installation bar 650 and an adhesive member 660 .

설치 바아(650)는 수직 바아(651) 및 수평 바아(652)를 포함하여 전체적으로는 'ㄴ'자 형태로 구비될 수 있으며, 소정 탄성력을 갖는 고무 소재로 구비될 수 있다.The installation bar 650 may be provided in a 'L' shape as a whole including the vertical bar 651 and the horizontal bar 652 , and may be made of a rubber material having a predetermined elastic force.

이러한 설치 바아(650)는 수직 바아(651)의 측면이 설치 플레이트(621)의 측면에, 수평 바아(652)의 상면이 설치 플레이트(621)의 밑면에 닿게 맞춰진 후 소정 접착 수단을 통해 부착될 수 있다.This installation bar 650 is to be attached through a predetermined adhesive means after the side of the vertical bar 651 is fitted to the side of the installation plate 621, and the upper surface of the horizontal bar 652 is in contact with the bottom of the installation plate 621. can

수평 바아(652)의 밑면은 경사면(654)으로 형성될 수 있다. 경사면(654)은 도면에서 보았을 때, 두께가 선단에서 후단으로 갈수록 얇게 되면서 형성된다. 경사면(654)은 후술하는 접착부재(660)가 부착될 수 있으며, 이러한 접착부재(660)는 경사면(654)과 같은 경사로 배치될 수 있다.A bottom surface of the horizontal bar 652 may be formed as an inclined surface 654 . When viewed in the drawing, the inclined surface 654 is formed as the thickness becomes thinner from the front end to the rear end. An adhesive member 660 to be described later may be attached to the inclined surface 654 , and the adhesive member 660 may be disposed at the same inclination as the inclined surface 654 .

수평 바아(652)는 후단에 하방으로 돌출되는 돌기(653)를 형성할 수 있다. 이러한 돌기(653)는 후술하는 접착부재(660)의 경사면(654)에 대한 설치 위치를 가이드할 수 있다. 이때, 돌기(653)는 부착 플레이트(622)의 측면에 닿게 맞춰질 수 있다.The horizontal bar 652 may form a protrusion 653 protruding downward at the rear end. These protrusions 653 may guide an installation position with respect to the inclined surface 654 of the adhesive member 660, which will be described later. In this case, the protrusion 653 may be fitted to contact the side surface of the attachment plate 622 .

접착부재(660)는 접착 테이프로 구비될 수 있으며, 부착면(661) 및 절개면(662)을 포함할 수 있다.The adhesive member 660 may be provided with an adhesive tape, and may include an attachment surface 661 and a cut surface 662 .

부착면(661)은 수평 바아(652)의 밑면과 대응하는 형태로 구비될 수 있으며, 수평 바아(652)의 밑면에 부착 설치될 수 있다. 즉, 부착면(661)은 일단이 돌기(653)에 맞닿은 상태에서 경사면(654)에 맞추어 설치됨으로써 부착 플레이트(622)의 측면으로부터 하향 경사지도록 설치될 수 있다.The attachment surface 661 may be provided in a shape corresponding to the bottom surface of the horizontal bar 652 , and may be attached and installed on the bottom surface of the horizontal bar 652 . That is, the attachment surface 661 may be installed to be inclined downward from the side surface of the attachment plate 622 by being installed to match the inclined surface 654 with one end in contact with the protrusion 653 .

절개면(662)은 부착면(661)의 타면으로부터 연장 형성되되, 부착면(661)의 타면을 종방향으로 절개한 복수의 절개편(662a)을 포함하여 형성될 수 있다.The cut surface 662 may be formed to extend from the other surface of the attachment surface 661 , and may include a plurality of cut pieces 662a in which the other surface of the attachment surface 661 is cut in the longitudinal direction.

이와 같은 설치부(640)는 알람 발생 모듈(600)의 설치면이 평평하지 않은 경우에도 탄성력을 갖는 설치 바아(650) 및 경사지게 마련되는 부착면(661)에 의해 설치면을 가압하여 부착 설치할 수 있으며, 나아가 복수의 절개편(662a)을 개별적으로 부착하여 설치면의 형태의 구애받지 않고 견고한 부착을 가능하게 한다.Even when the installation surface of the alarm generating module 600 is not flat, the installation part 640 can be installed by pressing the installation surface by the installation bar 650 having an elastic force and the inclined installation surface 661. In addition, by individually attaching a plurality of incisions 662a, it is possible to attach firmly regardless of the shape of the installation surface.

한편, 본 발명의 가상화 서버(200)는 접속 단말(100)로 제공하는 서비스에 대한 평가를 요청하여 입력 받을 수 있다. 여기서, 서비스는 가상화 서비스, 파일 승인 서비스, 스마트 매니저 서비스, URL 자동 리다이렉션 서비스를 포함할 수 있다.Meanwhile, the virtualization server 200 of the present invention may request and receive an evaluation of the service provided to the access terminal 100 . Here, the service may include a virtualization service, a file approval service, a smart manager service, and an automatic URL redirection service.

가상화 서버(200)는 접속 단말(100)로부터 수신하는 서비스에 대한 평가 결과 텍스트를 분석하여 서비스의 평점을 산출할 수 있다.The virtualization server 200 may calculate the rating of the service by analyzing the evaluation result text for the service received from the access terminal 100 .

예를 들면, 가상화 서버(200)는 입력 데이터에 대하여 문맥 정보를 추출하는 신경망을 구축할 수 있다. 여기서, 입력 데이터는 평가 결과 텍스트일 수 있다.For example, the virtualization server 200 may build a neural network for extracting context information with respect to input data. Here, the input data may be evaluation result text.

가상화 서버(200)는 접속 단말(100)로부터 수신하는 평가 결과 텍스트를 누적하여 저장할 수 있으며, 저장한 평가 결과 텍스트를 학습 데이터로 추출할 수 있다.The virtualization server 200 may accumulate and store the evaluation result text received from the access terminal 100 , and may extract the stored evaluation result text as learning data.

가상화 서버(200)는 Word2Vec 알고리즘으로 학습 데이터를 학습하여 입력 데이터에 대하여 문맥 정보를 추출하는 신경망을 구축할 수 있다.The virtualization server 200 may build a neural network for extracting context information from input data by learning learning data with the Word2Vec algorithm.

Word2Vec 알고리즘은 신경망 언어 모델(NNLM : Neural Network Language Model)을 포함할 수 있다. 신경망 언어 모델은 기본적으로 Input Layer, Projection Layer, Hidden Layer, Output Layer로 이루어진 Neural Network이다. 신경망 언어 모델은 단어를 벡터화하는 방법에 사용되는 것이다. 신경망 언어 모델은 공지된 기술이므로 보다 자세한 설명은 생략하기로 한다. The Word2Vec algorithm may include a Neural Network Language Model (NNLM). The neural network language model is basically a Neural Network consisting of an Input Layer, a Projection Layer, a Hidden Layer, and an Output Layer. The neural network language model is what is used to vectorize words. Since the neural network language model is a known technology, a detailed description thereof will be omitted.

Word2vec 알고리즘은, 텍스트마이닝을 위한 것으로, 각 단어 간의 앞, 뒤 관계를 보고 근접도를 정하는 알고리즘이다. Word2vec 알고리즘은 비지도 학습 알고리즘이다. Word2vec 알고리즘은 이름이 나타내는 바와 같이 단어의 의미를 벡터형태로 표현하는 계량기법일 수 있다. Word2vec 알고리즘은 각 단어를 200차원 정도의 공간에서 백터로 표현할 수 있다. Word2vec 알고리즘을 이용하면, 각 단어마다 단어에 해당하는 벡터를 구할 수 있다. Word2vec 알고리즘은 종래의 다른 알고리즘에 비해 자연어 처리 분야에서 비약적인 정밀도 향상을 가능하게 할 수 있다. Word2vec은 입력한 말뭉치의 문장에 있는 단어와 인접 단어의 관계를 이용해 단어의 의미를 학습할 수 있다. Word2vec 알고리즘은 인공 신경망에 근거한 것으로, 같은 맥락을 지닌 단어는 가까운 의미를 지니고 있다는 전제에서 출발한다. Word2vec 알고리즘은 텍스트 문서를 통해 학습을 진행하며, 한 단어에 대해 근처(전후 5 내지 10 단어 정도)에 출현하는 다른 단어들을 관련 단어로서 인공 신경망에 학습시킨다. 연관된 의미의 단어들은 문서상에서 가까운 곳에 출현할 가능성이 높기 때문에 학습을 반복해 나가는 과정에서 두 단어는 점차 가까운 벡터를 지닐 수 있다. The Word2vec algorithm, for text mining, is an algorithm that determines the proximity by looking at the front and back relationships between each word. The Word2vec algorithm is an unsupervised learning algorithm. As the name indicates, the Word2vec algorithm may be a metric that expresses the meaning of a word in a vector form. The Word2vec algorithm can represent each word as a vector in a space of about 200 dimensions. Using the Word2vec algorithm, a vector corresponding to a word can be obtained for each word. The Word2vec algorithm may enable a dramatic improvement in precision in the field of natural language processing compared to other conventional algorithms. Word2vec can learn the meaning of words by using the relationship between words in the sentences of the input corpus and adjacent words. The Word2vec algorithm is based on an artificial neural network, and it starts from the premise that words with the same context have close meanings. The Word2vec algorithm learns through a text document, and trains the artificial neural network to learn other words that appear nearby (about 5 to 10 words before and after) for one word as related words. Since words with related meanings are more likely to appear close to each other in the document, the two words can have vectors that are closer to each other in the process of repeating learning.

Word2vec 알고리즘의 학습 방법은 CBOW(Continuous Bag Of Words) 방식과 skip-gram 방식이 있다. CBOW 방식은 주변 단어가 만드는 맥락을 이용해 타겟 단어를 예측하는 것이다. skip-gram 방식은 한 단어를 기준으로 주변에 올 수 있는 단어를 예측하는 것이다. 대규모 데이터셋에서는 skip-gram 방식이 더 정확한 것으로 알려져 있다. The learning method of the Word2vec algorithm includes a continuous bag of words (CBOW) method and a skip-gram method. The CBOW method predicts the target word using the context created by the surrounding words. The skip-gram method predicts words that can come around based on one word. The skip-gram method is known to be more accurate in large datasets.

따라서, 본 발명의 실시 예에서는 skip-gram 방식을 이용한 Word2vec 알고리즘을 사용한다. 예컨대, Word2vec 알고리즘을 통해 학습이 잘 완료되면, 고차원 공간에서 비슷한 단어는 근처에 위치할 수 있다. 상술한 바와 같은 Word2vec 알고리즘에 따르면 학습 문서 내 주위 단어의 분포가 가까운 단어일수록 산출되는 벡터 값은 유사해질 수 있으며, 산출된 벡터 값이 비슷한 단어는 유사한 것으로 간주할 수 있다. Word2vec 알고리즘은 공지된 기술이므로 벡터 값 계산과 관련한 보다 상세한 설명은 생략하기로 한다.Therefore, in the embodiment of the present invention, the Word2vec algorithm using the skip-gram method is used. For example, if learning is successfully completed through the Word2vec algorithm, similar words in a high-dimensional space may be located nearby. According to the Word2vec algorithm as described above, the closer the distribution of the surrounding words in the learning document is, the more similar the calculated vector values may be, and the similarly the calculated vector values may be regarded as similar. Since the Word2vec algorithm is a well-known technique, a more detailed description related to vector value calculation will be omitted.

가상화 서버(200)는 문맥 정보를 나타내는 벡터 값의 구간 별로 평점을 부여한 테이블을 미리 저장할 수 있으며, 신경망에 접속 단말(100)로부터 수신하는 평가 결과 텍스트를 입력하여 평가 결과 벡터 값을 추출할 수 있다. The virtualization server 200 may store in advance a table in which a rating is given for each section of a vector value representing context information, and may extract an evaluation result vector value by inputting the evaluation result text received from the access terminal 100 into the neural network. .

가상화 서버(200)는 문맥 정보를 나타내는 벡터 값의 구간 별로 평점을 부여한 테이블에서 평가 결과 벡터 값에 대응하는 평점을 산출하고, 산출한 평점을 접속 단말(100)에서 실행하는 프로그램을 통해 안내할 수 있다.The virtualization server 200 calculates a rating corresponding to the evaluation result vector value from a table in which ratings are given for each section of a vector value representing context information, and guides the calculated rating through a program executed in the access terminal 100. there is.

이상 첨부된 도면을 참조하여 본 발명의 실시예를 설명하였지만, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다.Although the embodiments of the present invention have been described above with reference to the accompanying drawings, those of ordinary skill in the art to which the present invention pertains can realize that the present invention can be embodied in other specific forms without changing its technical spirit or essential features. you will be able to understand Therefore, it should be understood that the embodiments described above are illustrative in all respects and not restrictive.

1000: 가상화 시스템
100: 접속 단말
200: 가상화 서버
300: 가상 머신
1000: virtualization system
100: access terminal
200: virtualization server
300: virtual machine

Claims (2)

접속 단말;
상기 접속 단말과 네트워크로 연결되고, 상기 접속 단말에서의 입출력 데이터에 대한 실제 작업을 처리하는 가상 머신을 포함하는 가상화 서버; 및
상기 가상화 서버에 접속하는 상기 접속 단말에 대한 인증을 처리하는 인증 서버;를 포함하고,
상기 가상화 서버는,
상기 접속 단말에 대한 사용자 인증 절차를 처리하고, 상기 접속 단말 및 상기 가상 머신 간의 데이터를 다채널 구조의 가상 채널을 통해 송수신 처리하고,
상기 인증 서버는,
난수를 발생하여 임시 비밀번호를 생성하고, 기 저장된 사용자의 이동 단말로 임시 비밀번호를 SMS 발송하며, 상기 접속 단말을 통해 상기 임시 비밀번호가 입력되고, 상기 접속 단말의 하드웨어 정보가 기 저장된 사용자 정보에 포함되는 하드웨어 정보와 일치하는 경우, 상기 접속 단말의 접속을 인증 처리하고, 상기 접속 단말의 접속 IP 또는 상기 사용자 정보에 포함되는 직급 정보에 따라 상기 접속 단말에서 사용 가능한 상기 가상 머신의 기능을 제한 설정하고,
상기 가상화 서버는,
상기 접속 단말로부터 인증 처리 서비스에 대한 평가 결과 텍스트를 요청하여 수신하고, 상기 접속 단말로부터 수신하는 평가 결과 텍스트를 누적하여 저장하고, 저장한 평가 결과 텍스트를 학습 데이터로 추출하고, Word2Vec 알고리즘으로 학습 데이터를 학습하여 입력 데이터에 대하여 문맥 정보를 추출하는 신경망을 구축하고, 문맥 정보를 나타내는 벡터 값의 구간 별로 평점을 부여한 테이블을 미리 저장하고, 상기 신경망에 상기 접속 단말로부터 현재 수신한 평가 결과 텍스트를 입력하여 평가 결과 벡터 값을 추출하고, 상기 테이블에서 상기 평가 결과 벡터 값에 대응하는 평점을 산출하고, 산출한 평점을 상기 접속 단말에서 실행하는 프로그램을 통해 안내하고,
상기 접속 단말의 상기 가상 머신 접속 여부에 따라 알람을 발생시키는 알람 발생 모듈;을 더 포함하고,
상기 알람 발생 모듈은,
전면 및 후면 커버가 서로 결합되어 이루어져 내부에 수납공간을 형성하고, 내부 수납공간에 배터리 및 소정 제어 모듈을 수납하고, 일측에 전원을 온 또는 오프시키는 스위치가 구비되며, 상기 접속 단말과 유선 또는 무선으로 연결되어 상기 접속 단말이 상기 가상화 서버에 접속하는 경우 발생시키는 점등 제어 신호를 수신하는 몸체부;
상기 몸체부의 하단에 연장 형성되어 상기 몸체부를 소정 설치면에 설치하는 지지부; 및
상기 몸체부에서 수신하는 상기 점등 제어 신호에 따라 점등하는 LED 모듈로 구비되며, 소정 주기로 진동하는 바이브레이터를 포함하는 LED 설치 플레이트를 통해 상기 몸체부의 상측에 설치되는 점등부;를 포함하는, 스마트 매니저 시스템.
access terminal;
a virtualization server connected to the access terminal through a network, and including a virtual machine for processing actual work on input/output data from the access terminal; and
Containing;
The virtualization server,
Process a user authentication procedure for the access terminal, transmit and receive data between the access terminal and the virtual machine through a virtual channel of a multi-channel structure,
The authentication server,
A temporary password is generated by generating a random number, the temporary password is sent by SMS to the user's mobile terminal stored in advance, the temporary password is inputted through the access terminal, and the hardware information of the access terminal is included in the pre-stored user information When the hardware information matches, the access of the access terminal is authenticated, and the function of the virtual machine usable in the access terminal is limited according to the access IP of the access terminal or the rank information included in the user information,
The virtualization server,
Request and receive the evaluation result text for the authentication processing service from the access terminal, accumulate and store the evaluation result text received from the access terminal, extract the stored evaluation result text as learning data, and learn data using the Word2Vec algorithm constructs a neural network that extracts context information from input data by learning to extract an evaluation result vector value, calculate a rating corresponding to the evaluation result vector value in the table, and guide the calculated rating through a program executed in the access terminal,
Further comprising; an alarm generating module for generating an alarm according to whether the access terminal is connected to the virtual machine;
The alarm generating module,
The front and rear covers are coupled to each other to form a storage space therein, a battery and a predetermined control module are accommodated in the interior storage space, and a switch for turning on or off power is provided on one side, and the connection terminal and the wired or wireless a body unit connected to a body for receiving a lighting control signal generated when the access terminal accesses the virtualization server;
a support part extending from the lower end of the body part to install the body part on a predetermined installation surface; and
It is provided with an LED module that lights up according to the lighting control signal received from the body part, and a lighting part installed on the upper side of the body part through an LED installation plate including a vibrator vibrating at a predetermined cycle; including, a smart manager system .
삭제delete
KR1020210032338A 2021-03-11 2021-03-11 Smart management system KR102289983B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020210032338A KR102289983B1 (en) 2021-03-11 2021-03-11 Smart management system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020210032338A KR102289983B1 (en) 2021-03-11 2021-03-11 Smart management system

Publications (1)

Publication Number Publication Date
KR102289983B1 true KR102289983B1 (en) 2021-08-13

Family

ID=77313554

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020210032338A KR102289983B1 (en) 2021-03-11 2021-03-11 Smart management system

Country Status (1)

Country Link
KR (1) KR102289983B1 (en)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016036064A (en) * 2014-08-01 2016-03-17 株式会社応用電子 Virtual communication system
KR20160096867A (en) * 2015-02-06 2016-08-17 주식회사 틸론 Apparatus and method for redirecting external url in virtual desktop infrastructure

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016036064A (en) * 2014-08-01 2016-03-17 株式会社応用電子 Virtual communication system
KR20160096867A (en) * 2015-02-06 2016-08-17 주식회사 틸론 Apparatus and method for redirecting external url in virtual desktop infrastructure

Similar Documents

Publication Publication Date Title
US10996828B2 (en) Method and system for configuring selection of contextual dashboards
CN110612528B (en) Method, system and computer storage medium for securely authenticating an automated program user
US10558749B2 (en) Text prediction using captured image from an image capture device
US20140359637A1 (en) Task continuance across devices
KR20180096183A (en) Method for controlling an intelligent system that performs multilingual processing
US10255268B2 (en) Text prediction using multiple devices
US20200272693A1 (en) Topic based summarizer for meetings and presentations using hierarchical agglomerative clustering
US20200273453A1 (en) Topic based summarizer for meetings and presentations using hierarchical agglomerative clustering
CN107528830B (en) Account login method, system and storage medium
US20220278902A1 (en) Split decision trees on client and server
US11403463B2 (en) Language proficiency inference system
KR102289983B1 (en) Smart management system
KR102289982B1 (en) Url auto redirection system
US11233798B2 (en) Subprofiles for intent on page
KR102292761B1 (en) File approving system
US11621859B1 (en) Client side certificate revocation service
US10860804B2 (en) Quick text classification model
US11956268B2 (en) Artificial intelligence (AI) based privacy amplification
US20220382599A1 (en) Method and apparatus for processing resource, electronic device and storage medium
WO2018164918A1 (en) Self-debugging of electronic message bugs
EP3679503B1 (en) Default to signed-in state
CN117056152B (en) Equipment detection method and related device
WO2019133420A1 (en) Bot framework for autonomous data sources
US20230353574A1 (en) Managing access to resources using serialized tokens
US20230353503A1 (en) Role-based access control system for managing access to resources

Legal Events

Date Code Title Description
GRNT Written decision to grant