KR102340270B1 - 보안 콜을 착발신하는 VoLTE 단말 및 그 제어 방법 - Google Patents

Abstract

보안 콜을 발신하는 VoLTE 단말이 개시된다. 본 단말은 통신부 및 특정 보안 코드가 포함된 SIP(Session Initiation Protocol) INVITE 메시지를 통신부를 통해 발신망으로 전송하는 제어부를 포함하며, 제어부는 통화 연결이 완료될 때, SIP INVITE 메시지에 대한 응답 메시지를 발신망으로부터 수신하고, 응답 메시지에 특정 보안 코드가 있는 경우, 보안 콜을 알리는 이벤트를 수행할 수 있다. 이에 따라 시스템 보안성의 향상이 기대된다.

Description

보안 콜을 착발신하는 VoLTE 단말 및 그 제어 방법{Security Incoming and Outgoing Calls Using Voice over LTE Terminal And Control Method Thereof}

본 발명은 VoLTE 시스템에 관한 것으로 더 상세하게는 보안 콜을 착발신하는 VoLTE 단말 및 그 제어 방법에 관한 것이다.

최근 정보 통신 기술을 기반으로 하는 유비쿼터스 사회가 이루어지고 있다. 유무선 통신망은 전세계적으로 연결되어 개인, 기업, 국가 등의 다양한 니즈가 해결되고 있다.

일반적으로 이동 통신 시스템은 사용자의 활동성을 보장하면서 음성 서비스를 제공하기 위해 개발되었다. 그러나 이동통신 시스템은 점차로 음성뿐 아니라 데이터 서비스까지 영역을 확장하고 있으며, 현재에는 고속의 데이터 서비스를 제공할 수 있는 정도까지 발전하였다.

오늘날 이동 통신 시스템에서는 다양한 서비스의 제공에 따른 자원의 부족 현상을 해결해야 할 필요성이 대두되고, 보다 고속의 서비스를 제공받고자 하는 사용자의 요구에 의하여, 보다 발전된 이동 통신 시스템을 개발할 필요성이 대두되고 있다.

이러한 요구에 부응하여 차세대 이동 통신 시스템으로 개발 중인 중 하나의 시스템으로써 3GPP(The 3rd Generation Partnership Project)에서 LTE(Long Term Evolution)에 대한 규격 작업이 진행 중이다. LTE는 최대 100 Mbps정도의 전송 속도를 가지는 고속 패킷 기반 통신을 구현하는 기술이다. 이를 위해 여러 가지 방안이 논 의되고 있는데, 예를 들어 네트워크의 구조를 간단히 해서 통신로 상에 위치하는 노드의 수를 줄이는 방안이나, 무선 프로토콜들을 최대한 무선 채널에 근접시키는 방안 등이 있다.

또한, LTE 망에서는 음성 통화를 지원하기 위해 PS(Packet Switched) 방식으로 IMS 기반의 VoLTE (Voice over LTE) 기술을 사용하거나, 2G/3G 시스템의 CS(Circuit Switched) 방식을 재활용하는 CSFB(CS fall back) 기술을 이용할 수 있다. LTE 망에서 VoLTE는 VoIMS(Voice over IMS)와 동일한 개념으로 사용될 수 있는 용어이다.

아울러, VoLTE 단말(100)은 보안 콜 서비스를 이용할 수 있다. 도 1 및 도 2는 종래기술에서의 VoLTE 콜 수행 시의 문제점을 나타내는 도면이다. 여기서, 보안 콜은 사용자의 정보 보호, 통화 내용이 보호되도록 데이터(가령, 음성 데이터)가 암호화되는 콜을 의미한다.

도 1에 따르면, VoLTE 단말(100)은 전송되는 데이터를 암호화하는 단말이다. VoLTE 단말(100)은 보안 콜을 발신한다. 그러나, 착신하는 단말(200)이 보안 콜을 지원하지 않는 경우, VoLTE 단말(100) 및 네트워크(300, N/W) 간 보안 신뢰성은 담보되나, 네트워크(300)와 착신 단말(200) 간 보안 신뢰성은 담보되지 않는다. 즉, 종래기술에서는 End-To-End 보안 신뢰성이 보장되지 못했다.

또한, 도 2를 참고하면, 발신 단말(100) 및 착신 단말(200) 모두 보안 콜을 지원하지 않는 경우에도 보안 취약성이 필연적으로 발생될 수 있다.

따라서, 보안 신뢰성의 담보 유무를 사용자에게 알려주는 기능이 절실히 필요하다.

공개특허공보 10-2015-0073825(공개일 2015.07.01)

본 발명은 상술한 종래 기술의 한계점을 해결하기 위해 고안된 것으로, 본 발명의 일 실시예에 따른 목적은 보안 신뢰성 확보 유무를 사용자에게 알리는 VoLTE 단말을 제공함에 있다.

본 발명의 일 실시예에 따른 다른 목적은 엔드 단말 간 보안 콜 수행 여부가 인식됨으로써, 향상된 네트워크 보안을 제공하는 시스템을 제공함에 있다.

본 발명에서 이루고자 하는 기술적 과제들은 이상에서 언급한 기술적 과제들로 제한되지 않으며, 언급하지 않은 또 다른 기술적 과제들은 아래의 기재로부터 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다.

본 발명의 다양한 실시예에 보안 콜을 발신하는 VoLTE 단말은 통신부; 및 특정 보안 코드가 포함된 SIP(Session Initiation Protocol) INVITE 메시지를 상기 통신부를 통해 발신망으로 전송하는 제어부;를 포함하며, 상기 제어부는 통화 연결이 완료될 때, 상기 SIP INVITE 메시지에 대한 응답 메시지를 상기 발신망으로부터 수신하고, 상기 응답 메시지에 상기 특정 보안 코드가 있는 경우, 보안 콜을 알리는 이벤트를 수행할 수 있다.

여기서, 상기 특정 보안 코드는 상기 SIP INVITE 메시지의 헤더에 포함될 수 있다.

또한, 상기 특정 보안 코드는 P-Security-Info를 포함할 수 있다.

또한, 상기 제어부는, 통화 연결이 완료되는 시점에 상기 SIP INVITE 메시지에 대한 응답 메시지를 상기 발신망으로부터 수신할 수 있다.

또한, 상기 제어부는 상기 응답 메시지에 상기 특정 보안 코드가 없는 경우, 엔드 단말 간 보안 콜이 수행되지 않음을 알리는 이벤트를 수행할 수 있다.

또한, 본 VoLTE 단말은 디스플레이;를 더 포함하며, 상기 제어부는 상기 이벤트에 관련된 팝업 또는 아이콘을 상기 디스플레이에 디스플레이할 수 있다.

한편, 보안 콜을 발신하는 VoLTE 단말의 제어 방법은 특정 보안 코드가 포함된 SIP(Session Initiation Protocol) INVITE 메시지를 발신망으로 전송하는 단계;

상기 SIP INVITE 메시지에 대한 응답 메시지를 상기 발신망으로부터 수신하는 단계; 상기 응답 메시지에 상기 특정 보안 코드가 있는 경우, 엔드 단말 간 보안 콜이 수행됨을 알리는 이벤트를 수행하는 단계;를 포함할 수 있다.

여기서, 상기 특정 보안 코드는 상기 SIP INVITE 메시지의 헤더에 포함될 수 있다.

또한, 상기 특정 보안 코드는 P-Security-Info를 포함할 수 있다.

또한, 상기 응답 메시지에 상기 특정 보안 코드가 없는 경우, 엔드 단말 간 보안 콜이 수행되지 않음을 알리는 이벤트를 수행하는 단계;를 포함할 수 있다.

여기서, 상기 이벤트를 수행하는 단계는 상기 이벤트에 관련된 팝업 또는 아이콘을 디스플레이하는 단계;를 포함할 수 있다.

한편, 보안 콜을 착신하는 VoLTE 단말은 착신망으로부터 SIP INVITE 메시지를 수신하는 통신부; 및 상기 SIP INVITE 메시지에 특정 보안 코드가 포함된 경우, 엔드 단말 간 보안 콜이 수행됨을 알리는 이벤트를 수행하는 제어부;를 포함할 수 있다.

여기서, 상기 제어부는 상기 SIP INVITE 메시지에 대한 응답 메시지에 상기 특정 보안 코드를 포함하여 상기 착신망에 상기 응답 메시지를 전송할 수 있다.

또한, 상기 특정 보안 코드는 상기 응답 메시지의 헤더에 포함될 수 있다.

여기서, 상기 특정 보안 코드는 P-Security-Info일 수 있다.

또한, 본 VoLTE 단말은 디스플레이;를 더 포함하며, 상기 제어부는, 상기 이벤트에 관련된 팝업 또는 아이콘을 상기 디스플레이에 디스플레이할 수 있다.

한편, 보안 콜을 착신하는 VoLTE 단말의 제어 방법은 착신망으로부터 SIP INVITE 메시지를 수신하는 단계; 및 상기 SIP INVITE 메시지에 특정 보안 코드가 포함된 경우, 엔드 단말 간 보안 콜이 수행됨을 알리는 이벤트를 수행하는 단계;를 포함할 수 있다.

또한, 상기 SIP INVITE 메시지에 대한 응답 메시지에 상기 특정 보안 코드를 포함하여, 상기 착신망에 상기 응답 메시지를 전송하는 단계;를 더 포함할 수 있다.

또한, 상기 특정 보안 코드는 상기 응답 메시지의 헤더에 포함될 수 있다.

또한, 상기 특정 보안 코드는 P-Security-Info를 포함할 수 있다.

또한, 상기 이벤트를 수행하는 단계는 상기 이벤트에 관련된 팝업 또는 아이콘을 디스플레이하는 단계;를 포함할 수 있다.

한편, 상기 보안 콜을 발신하는 VoLTE 단말의 제어 방법을 실현하는 기록매체에 기록된 프로그램이 개시될 수 있다.

또한, 본 프로그램이 기록된 기록매체 역시 개시될 수 있다.

상기 본 발명의 양태들은 본 발명의 바람직한 실시예들 중 일부에 불과하며, 본원 발명의 기술적 특징들이 반영된 다양한 실시예들이 당해 기술분야의 통상적인 지식을 가진 자에 의해 이하 상술할 본 발명의 상세한 설명을 기반으로 도출되고 이해될 수 있다.

본 발명의 다양한 실시예에 따라, 아래와 같은 효과가 있다.

첫째, 목적은 보안 신뢰성 확보 유무를 사용자에게 알리는 VoLTE 단말을 제공됨으로써, 장치 보안성의 향상이 기대된다.

둘째, 엔드 단말 간 보안 콜 수행여부가 인식됨으로써, 네트워크 시스템의 신뢰성의 향상이 기대된다.

본 발명에서 얻을 수 있는 효과는 이상에서 언급한 효과들로 제한되지 않으며, 언급하지 않은 또 다른 효과들은 아래의 기재로부터 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다.

도 1 및 도 2는 종래기술의 VoLTE 콜 수행 시의 문제점을 나타내는 도면이다.
도 3은 LTE 통신 시스템의 일반론을 나타내는 시스템도이다.
도 4는 실시예에 따른 보안 콜을 착발신하는 VoLTE 단말의 블록도이다.
도 5는 실시예에 따른 보안 콜을 착발신하는 시스템의 개략적인 흐름도이다.
도 6은 실시예에 따른 보안 콜을 착발신하는 VoLTE 단말의 구동 방법을 나타내는 흐름도이다.
도 7은 도 6의 SIP INVITE 메시지의 일 예를 나타내는 도면이다.
도 8 및 도 9는 실시예에 따른 보안 콜을 착발신하는 VoLTE 단말의 구동 방법을 나타내는 흐름도이다.

이하, 본 발명의 실시예들이 적용되는 장치 및 다양한 방법들에 대하여 도면을 참조하여 보다 상세하게 설명한다. 이하의 설명에서 사용되는 구성요소에 대한 접미사 "모듈" 및 "부"는 명세서 작성의 용이함만이 고려되어 부여되거나 혼용되는 것으로서, 그 자체로 서로 구별되는 의미 또는 역할을 갖는 것은 아니다.

실시예의 설명에 있어서, 각 구성 요소의 " 상(위) 또는 하(아래)", "전(앞) 또는 후(뒤)"에 형성되는 것으로 기재되는 경우에 있어, "상(위) 또는 하(아래)" 및"전(앞) 또는 후(뒤)"는 두 개의 구성 요소들이 서로 직접 접촉되거나 하나 이상의 또 다른 구성 요소가 두 개의 구성 요소들 사이에 배치되어 형성되는 것을 모두 포함한다.

또한, 이상에서 기재된 "포함하다", "구성하다" 또는 "가지다" 등의 용어는, 특별히 반대되는 기재가 없는 한, 해당 구성 요소가 내재될 수 있음을 의미하는 것이므로, 다른 구성 요소를 제외하는 것이 아니라 다른 구성 요소를 더 포함할 수 있는 것으로 해석되어야 한다. 기술적이거나 과학적인 용어를 포함한 모든 용어들은, 다르게 정의되지 않는 한, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가진다. 사전에 정의된 용어와 같이 일반적으로 사용되는 용어들은 관련 기술의 문맥 상의 의미와 일치하는 것으로 해석되어야 하며, 본 발명에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.

또한, 본 발명의 구성 요소를 설명하는 데 있어서, 제 1, 제 2, A, B, (a), (b) 등의 용어를 사용할 수 있다. 이러한 용어는 그 구성 요소를 다른 구성 요소와 구별하기 위한 것일 뿐, 그 용어에 의해 해당 구성 요소의 본질이나 차례 또는 순서 등이 한정되지 않는다. 어떤 구성 요소가 다른 구성 요소에 "연결", "결합" 또는 "접속"된다고 기재된 경우, 그 구성 요소는 그 다른 구성 요소에 직접적으로 연결되거나 또는 접속될 수 있지만, 각 구성 요소 사이에 또 다른 구성 요소가 "연결", "결합" 또는 "접속"될 수도 있다고 이해되어야 할 것이다.

LTE 이동 통신 시스템의 일반론

도 3은 실시예에 따른 일반적인 LTE 이동 통신 시스템의 구조를 도시하는 도면이다.

상기 도 3을 참조하면, LTE 이동 통신 시스템의 무선 액세스 네트워크는 차세대 기지국(Evolved Node B, EUTRAN, 이하 ENB 또는 Node B라 한다)(110)과 MME(Mobility Management Entity)(120) 및 S-GW(Serving Gateway)(130)로 구성된다.

사용자 단말(User Equipment, 이하 UE라 칭한다)(100)은 ENB(110), S-GW(130) 및 P-GW(PDN Gateway; Packet Data Network Gateway)(160)를 통해 외부 네트워크에 접속한다.

ENB(110)는 RAN(Radio Access Network) 노드로서, UTRAN(Universal Terrestrial Radio Access Network) 시스템의 RNC(Radio Network Controller) 및 GERAN(GSM EDGE Radio Access Network) 시스템의 BSC(Base Station Controller)에 대응된다.

ENB(110)는 UE(100)와 무선 채널로 연결되며 기존 RNC/BSC와 유사한 역할을 수행한다. ENB(110)는 여러 개의 셀을 동시에 사용할 수 있다.

LTE에서는 인터넷 프로토콜을 이용하는 VoIP(Voice over IP)와 같은 실시간 서비스를 비롯한 모든 사용자 트래픽이 공용 채널(shared channel)을 통해 서비스 되므로, UE(100)들의 상황 정보를 취합해서 스케줄링을 하는 장치가 필요하며 이를 ENB(110)가 담당한다.

MME(120)는 각종 제어 기능을 담당하는 장치로 하나의 MME(120)는 다수의 기지국(110)들과 연결될 수 있다.

S-GW(130)는 데이터 베어러를 제공하는 장치이며, MME(120)의 제어에 따라서 데이터 베어러를 생성하거나 제거한다.

어플리케이션 기능(Application Function; AF)(140)은 어플리케이션 수준에서 사용자와 어플리케이션에 관련된 정보를 교환하는 장치이다. AF(140)는 일 예로 패킷망을 통하여 음성서비스를 지원하기 위한 SCC AS(Service Centralization and Continuity Application Server)일 수 있다. SCC AS는 T-ADS(Terminating Access Domain Selection)을 통해서 전화를 하고자 하는 단말의 페이징 가능한 도메인을 알려주는 기능을 수행할 수 있다.

PCRF(Policy Charging and Rules Function)(150)는 사용자의 서비스 품질(Quality of Service; QoS)과 관련된 정책(policy)을 제어하는 장치이며, 정책에 해당하는 PCC(Policy and Charging Control)규칙(rule)은 P-GW(160)에 전달되어 적용된다. PCRF(Policy Charging and Rules Function)(150)는 트래픽에 대한 QoS 및 과금을 총괄적으로 제어하는 엔티티이다.

일반적으로 UP라 함은 사용자의 데이터가 송수신되는 UE(100)와 RAN 노드인 ENB(110), RAN 노드인 ENB(110)와 S-GW(130), 그리고 S-GW(130)와 P-GW(160)를 잇는 경로를 일컫는다. 이 경로 중 자원의 제한이 심한 무선 채널을 사용하는 부분은 UE(100)와 RAN 노드인 ENB(110) 사이의 경로이다.

LTE와 같은 무선 통신 시스템에서 QoS를 적용할 수 있는 단위는 EPS(Evolved Packet System) 베어러 이다. 하나의 EPS 베어러는 동일한 QoS 요구사항을 갖는 IP 플로우(IP Flow)들을 전송하는데 사용된다.

EPS 베어러에는 QoS와 관련된 파라 미터가 지정될 수 있으며 여기엔 서비스 품질 클래스 식별자(QoS Class Identifier; QCI)와 할당 및 보유 우선순위(Allocation and Retention Priority, ARP)가 포함된다. 상기 QCI는 QoS 우선 순위를 정수 값으로 정의한 파라 미터이며, ARP는 새로운 EPS 베어러 생성을 허락 또는 거절할 것인가 여부를 판단하기 위하여 사용되는 파라 미터이다.

EPS 베어러는 GPRS(General Packet Radio Service) 시스템의 PDP(Packet Data Protocol) 컨텍스트(PDP context)에 대응된다. 하나의 EPS 베어러는 PDN 커넥션(PDN connection)에 속하게 되며, PDN 커넥션은 APN(Access Point Name)을 속성으로 가질 수 있다. 만약 VoLTE(Voice over LTE)와 같은 IMS(IP Multimedia Subsystem) 서비스를 위한 PDN 커넥션이 생성된 경우, 해당 PDN 커넥션은 잘 알려진(well-known) IMS APN을 사용해 생성되어야 한다.

다양한 실시 예에서 이동 통신 네트워크는, LTE 시스템과 레거시 시스템이 공존하도록 구성될 수 있다. 즉, 이동 통신 시스템의 일부 네트워크 사업자들은, 망을 구성할 때, 응급 호 서비스 또는 VoLTE가 지원되는 망과 응급 호 서비스 또는 VoLTE가 지원되지 않는 망을 혼재해 설치할 수 있다. 보다 구체적으로, 음성 서비스의 일종인 VoLTE (Voice over LTE)를 기반으로 설명하면, 이동 통신 네트워크는 일부 영역(TA, Tracking Area)에 서는 응급 호 서비스 또는 VoLTE 서비스의 사용을 허용하고, 나머지 영역에서는 응급 호 서비스 또는 VoLTE 서비스를 허용하지 않는 대신, 레거시 망을 사용한 CS (Circuit Switched)응급 호 또는 CS음성 호를 허용하도록 구성될 수 있다. VoLTE는 PS(Packet Switched) 망 및 IMS 망을 사용하여 음성 서비스를 제공하는 방법이다.

여기서 응급 호 서비스 또는 VoLTE 지원 여부는 작은 단위로는 망 구성 영역 별로, 예를 들면, 셀 또는 기지국 별로 다를 수 있으며, 보다 큰 단위로는 TA(Tracking Area)나 MME 풀 영역(pool area) 별로 다를 수 있다.

코어 네트워크 노드, 특히 MME는 사용자 단말이 응급 호 서비스 또는 VoLTE 지원 영역에서 위치 등록(attach 또는 TAU(Tracking Area Update)) 과정을 수행했을 때, 응급 호 서비스가 가능하다는 식별자 또는 IMS 기반의 음성 서비스가 이용 가능하다는 식별자를 단말에게 제공한다. 반대로 사용자 단말이 응급 호 서비스 또는 VoLTE 미지원 영역에서 위치 등록을 수행했을 때, 코어 네트워크 노드는 응급 호 서비스가 이용 불가능하다는 식별자 또는 IMS 기반의 음성 서비스가 이용 불가능하다는 식별자를 단말에게 제공한다. 이러한 망 구성에서, 실제 사용자 단말이 두 영역 사이를 이동했을 때, 음성 서비스를 제공하는 도메인(VoLTE인 경우 PS, 나머지 영역인 경우 CS)이 변경될 수 있다. IMS에 등록되어있는 단말의 경우, I-CSCF/S-CSCF는 단말에게 걸려온 음성호 요청을 처리하는 절차에서 T-ADS에게 어떤 도메인(PS 또는 CS)으로 음성호에 대한 페이징을 할지에 대해 요청한다. T- ADS가 망의 Entity들로부터 수집한 결과를 참고하여 음성호를 처리할 도메인을 I-CSCF/S-CSCF에 알려주면, I-CSCF/S-CSCF는 상기 도메인 정보를 참조하여 음성호 요청에 따르는 절차를 수행한다.

도 4는 실시예에 따른 VoLTE 단말의 블록도이다.

도 4에 따르면, VoLTE 단말(100)은 통신부(110), 메모리(120), 디스플레이(130), 제어부(140)를 포함할 수 있다.

여기서 VoLTE 단말(100)은 휴대폰, 스마트 폰(smart phone), 노트북 컴퓨터(laptop computer), 디지털방송용 단말기, PDA(personal digital assistants), PMP(portable multimedia player), 네비게이션, 슬레이트 PC(slate PC), 태블릿 PC(tablet PC), 울트라북(ultrabook), 웨어러블 디바이스(wearable device, 예를 들어, 워치형 단말기 (smartwatch), 글래스형 단말기 (smart glass), HMD(head mounted display)) 등이 될 수 있다.

통신부(110)는 LTE 이동 통신 모듈 뿐만 아니라, 와이파이, 블루투스, NFC(Near Field Communication) 등의 통신을 수행하는 모듈도 포함할 수 있다.

메모리(120)는 네트워크 정보를 저장할 수 있다. 메모리(120)는 플래시 메모리 타입(flash memory type), 하드디스크 타입(hard disk type), SSD 타입(Solid State Disk type), SDD 타입(Silicon Disk Drive type), 멀티미디어 카드 마이크로 타입(multimedia card micro type), 카드 타입의 메모리(예를 들어 SD 또는 XD 메모리 등), 램(random access memory; RAM), SRAM(static random access memory), 롬(read-only memory; ROM), EEPROM(electrically erasable programmable read-only memory), PROM(programmable read-only memory), 자기 메모리, 자기 디스크 및 광디스크 중 적어도 하나의 타입의 저장매체를 포함할 수 있다. 단말(100)은 인터넷(internet)상에서 상기 메모리(120)의 저장 기능을 수행하는 웹 스토리지(web storage)와 관련되어 동작될 수도 있다.

디스플레이(130)는 VoLTE 단말(100)에서 처리되는 정보를 표시(출력)한다. 예를 들어, 디스플레이(130)는 VoLTE 단말(100)에서 구동되는 응용 프로그램의 실행화면 정보, 또는 이러한 실행화면 정보에 따른 UI(User Interface), GUI(Graphic User Interface) 정보를 표시할 수 있다.

디스플레이(130)는 액정 디스플레이(liquid crystal display, LCD), 박막 트랜지스터 액정 디스플레이(thin film transistor-liquid crystal display, TFT LCD), 유기 발광 다이오드(organic light-emitting diode, OLED), 플렉서블 디스플레이(flexible display), 3차원 디스플레이(3D display), 전자잉크 디스플레이(e-ink display) 중에서 적어도 하나를 포함할 수 있다.

또한, 디스플레이(130)는 VoLTE 단말(100)의 구현 형태에 따라 2개 이상 존재할 수 있다. 이 경우, VoLTE 단말(100)에는 복수의 디스플레이들이 하나의 면에 이격되거나 일체로 배치될 수 있고, 또한 서로 다른 면에 각각 배치될 수도 있다.

디스플레이(130)는 터치 방식에 의하여 제어 명령을 입력받을 수 있도록, 디스플레이(130)에 대한 터치를 감지하는 터치센서를 포함할 수 있다. 이를 이용하여, 디스플레이(130)에 대하여 터치가 이루어지면, 터치센서는 상기 터치를 감지하고, 제어부(140)는 이에 근거하여 상기 터치에 대응하는 제어명령을 발생시키도록 이루어질 수 있다. 터치 방식에 의하여 입력되는 내용은 문자 또는 숫자이거나, 각종 모드에서의 지시 또는 지정 가능한 메뉴항목 등일 수 있다.

제어부(140)는 VoLTE단말(100)의 구성요소를 전반적으로 제어하는 모듈이다.

이하에서는 도 5를 참고하여 보안 콜을 발신하는 VoLTE 단말을 개략적으로 설명하기로 한다. 여기서, 도 4를 함께 참고하기로 한다.

제어부(140)는 특정 보안 코드가 포함된 SIP(Session Initiation Proticol) INVITE 메시지를 네트워크(300)로 전송한다(S410).

제어부(140)는 상기 특정 보안 코드는 INVITE 메시지의 헤더에 포함하여 네트워크(300)으로 전송할 수 있다.

그 다음으로 네트워크(300)는 SIP INVITE 메시지를 VoLTE 착신 단말(200)로 전송한다(S420).

그러면, VoLTE 착신 단말(200)은 180 명령을 네트워크(300)로 전송한다(S430). 180 명령은 벨 울림(Ringing) 명령에 해당된다.

네트워크(300)는 VoLTE 발신 단말(100)로 180 명령을 그대로 전송한다(S440).

그 다음으로 200 명령(연결 OK 명령)이 VoLTE 발신 단말(100)에 도달되는 경우(S450, S460), VoLTE 발신 단말(100)은 VoLTE 단말(200)로 ACK 명령을 전송한다(S470, S480).

그러면, VoLTE 발신 단말(100)과 VoLTE 착신 단말(200) 간 통신 연결이 완료된다.

이 경우, VoLTE 발신 단말(100)과 VoLTE 착신 단말(200)은 통화 연결 전에 보안 콜 수행 여부에 대한 알림 메시지를 수신하여 이에 대응되는 이벤트를 발생시킬 수 있다.

VoLTE 발신 단말(100)은 SIP INVITE 에 대한 응답 메시지(200 명령)에 특정 보안 코드가 있는 경우, 엔드 단말(100, 200) 간 보안 콜이 수행되는 것으로 판단할 수 있고, SIP INVITE 에 대한 응답 메시지(200 명령)에 특정 보안 코드가 없는 경우, 엔드 단말(100, 200) 간 보안 콜이 수행되지 않는 것으로 판단할 수 있다.

이때, VoLTE 발신 단말(100)은 보안 콜 수행 여부를 사용자에게 표시할 수 있다. 가령, VoLTE 발신 단말(100)은 디스플레이(130)를 통해 알림 표시를 사용자에게 제공할 수 있으나, 이에 대해서는 한정하지 않는다.

이하에서는 도 6 내지 도 9를 참고하여 보안 콜을 착발신하는 VoLTE 단말의 구동 방법을 설명하기로 한다.

도 6에 따르면, 보안 VoLTE 단말(100)이 발신 단말로, 일반 VoLTE 단말(200)이 착신 단말로 설정된 것으로 상정한다. 일반적으로 발신망(500)과 착신망(600) 사이는 폐쇠망, 전용선으로 구성되어 안정적인 보안이 제공된다. 또한, 보안 VoLTE 단말(100)과 발신망(500) 사이 및 착신망(600)과 일반 VoLTE 단말(200) 간 상대적으로 약한 보안이 제공될 수 있다.

일단, 보안 VoLTE 단말(100)은 INVITE 메시지를 발신망(500)으로 전송한다(S610).

INVITE 메시지는 도 7을 참고하여 설명하기로 한다.

INVITE 메시지는 SIP 헤더와 SIP 바디로 구성될 수 있다. SIP 바디는 SDP(Session Description Protocol) 메시지가 포함될 수 있는데, SDP 메시지는 세션이름, 세션이 활성화되는 시간, 세션 내부의 미디어 및 미디어 정보, 대역폭 정보, 책임자의 연락처 정보 등을 포함할 수 있다. SDP 메시지는 m 필드, a 필드, inline 필드 등을 포함할 수 있다.

예를들면, m 필드에는 미디어명, 타입, 포맷, 트랜스포트, 주소 등을 포함할 수 있다. 트랜스 포트는 RTP/AVP(Audio Video Profile) 로 표시될 수 있다. a 필드는 세션의 속성 정보를 표시할 수 있다. 특히, 암호가 AES 생성되었다고 표시될 수 있다. inline 에 표시된 것이 키를 표시한다. 보안 VoLTE 단말(100)은 SIP 메시지를 발신망(500)으로 전송하기 전에 상기 키를 생성할 수 있다. 보안 VoLTE 단말(100) 및 발신망(500)은 키를 이용하여 음성 데이터를 암/복화할 수 있다.

또한, SIP 헤더에는 특정 보안 코드가 포함될 수 있다.

다시 도 6으로 돌아와서, 발신망(500)은 SIP 헤더를 Bypass할 수 있다(S615).

발신망(500)은 다시 SIP 메시지를 착신망(600)으로 전송할 수 있다. 이때, m 필드 중에서 SAVP 는 AVP 로 설정될 수 있다. 착신 단말이 일반 VoLTE 단말(200)이기 ‹š문이다. 또한, a 필드 및 키정보(inline 이하)가 SIP 메시지에서 제외될 수 있다.

착신망(600)은 일반 VoLTE 단말(200)로 INVITE 메시지를 일반 SIP 로 전송한다(S620). 이때, 특정 보안 코드는 SIP 헤더에서 제외되어 전송된다.

이 경우, 일반 VoLTE 단말(200)은 특정 보안 코드가 SIP INVITE 메시지에 없으므로 보안 콜이 수행되지 않는다고 판단하여, 일반 VoLTE 단말(200) 사용자에게 알림 이벤트를 발생시킬 수 있다. 가령, 일반 VoLTE 단말(200)은 팝업 또는 아이콘을 띄울 수 있다. 팝업이나 아이콘 이외에도 상기 이벤트 발생을 알릴 수 있는 알림이라면 제한없이 사용될 수 있다.

일반 VoLTE 단말(200)은 특정 보안 코드가 제외된 응답 메시지를 착신망(600)으로 전송하고(S625), 착신망(600)도 특정 보안 코드가 제외된 응답 메시지를 발신망(500)으로 전송한다(S630).

발신망(500)은 보안 VoLTE 단말(100)로 특정 보안 코드가 제외된 헤더를 포함하는 응답메시지를 보안 VoLTE 단말(100)로 전송한다(S635). 응답 메시지에 a 필드(AES 암호화된 속성) 및 inline 속성(정의된 Key 정보)은 포함될 수 있다.

결국, 보안 VoLTE 단말(100)은 특정 보안 코드가 응답 메시지에 불포함되어 있으므로, 엔드 단말(100, 200) 간 보안 콜이 수행되지 않았음을 통화 전에 인식할 수 있다.

여기서, Key 는 S610 단계 이전에 보안 VoLTE 단말(100)이 생성하고, 발신망(500)은 단계 S620 이전에 해당 Key를 저장할 수 있다.

도 8은 보안 VoLTE 단말(100)이 발신지로, 보안 VoLTE 단말(200)이 착신지로 설정된 것으로 상정한다.

일단, 보안 콜 발신 VoLTE 단말(100)은 INVITE 메시지를 발신망(500)으로 전송한다(S610). 여기서, 도 7에 도시된 것과 동일한 바 여기서는 생략하기로 한다.

다만, 신규 헤더에는 P-Security-Info 를 포함하는 특정 보안 코드가 포함될 수 있다.

발신망(500)은 특정 보안 코드를 포함하는 SIP INVITE 메시지를 착신망(600)으로 전송한다(S820).

착신망(600)은 SIP INVITE 메시지를 보안 콜 착신 VoLTE 단말(200)로 전송한다.

보안 콜 착신 VoLTE 단말(200)은 신규 헤더가 있으므로, 엔드 단말 간 보안 콜이 수행됨을 인식하고, 사용자에게 다양한 방법으로 알릴 수 있다. 가령, 보안 콜 착신 VoLTE 단말(200)은 디스플레이를 통해 팝업 또는 아이콘으로 알릴 수 있으나, 이에 대해서는 한정하지 않는다. 팝업이나 아이콘 이외에도 상기 이벤트 발생을 알릴 수 있는 알림이라면 제한없이 사용될 수 있다.

보안 콜 착신 VoLTE 단말(200)은 착신망(600), 발신망(500)을 통해 특정 보안 코드가 포함된 SIP INVITE 에 대한 응답 메시지를 보안 콜 발신 VoLTE 단말(100)로 전송한다(S850, S860, S870).

결국, 보안 콜 발신 VoLTE 단말(100)은 발신망(500) 사이에서 Key A로 데이터를 암복호화한다. 또한, 보안 콜 착신 VoLTE 단말(200)은 착신망(600)에서 Key B로 데이터를 암복호화한다.

또한, 보안 콜 발신 VoLTE 단말(100) 및 보안 콜 착신 VoLTE 단말(200)은 보안 콜 유무를 확인하여 이벤트를 발생시킬 수 있다.

여기서, 키는 S810 이전에 Key A가 보안 콜 발신 VoLTE 단말(100)에서 생성되고, Key A 는 발신망에서 S820 이전에 저장될 수 있다. 또한, 착신망은 S830 이전에 Key B 를 생성하고, 보안 콜 착신 VoLTE 단말(200)은 Key B 를 저장할 수 있다.

도 9는 일반 VoLTE 단말(100)이 발신지로, 보안 VoLTE 단말(200)이 착신지로 설정된 것으로 상정한다.

일단, 일반 콜 발신 VoLTE 단말(100)은 INVITE 메시지를 발신망(500)으로 전송한다(S610). 여기서, INVITE 메시지에는 a 필드, inline 필드가 모두 포함되지 않는다. 또한, INVITE 메시지는 특정 보안 코드를 포함하는 헤더를 포함하지 않는다.

보안 VoLTE 단말(200)은 특정 보안 코드를 포함하는 헤더가 SIP INVITE 메시지에 없으므로 보안 콜이 수행되지 않음을 인식하여 사용자에게 알릴 수 있다.

나머지 내용은 상술한 내용으로부터 도 6 내지 도 8로부터 도출될 수 있으므로 생략하기로 한다.

상술한 실시예에 따른 방법은 컴퓨터에서 실행되기 위한 프로그램으로 제작될 수 있고, 상기 프로그램은 컴퓨터가 읽을 수 있는 기록 매체에 저장될 수 있으며, 컴퓨터가 읽을 수 있는 기록 매체의 예로는 ROM, RAM, CD-ROM, 자기 테이프, 플로피디스크, 광 데이터 저장장치 등이 있으며, 또한 캐리어 웨이브(예를 들어 인터넷을 통한 전송)의 형태로 구현되는 것도 포함한다.

컴퓨터가 읽을 수 있는 기록 매체는 네트워크로 연결된 컴퓨터 시스템에 분산되어, 분산방식으로 컴퓨터가 읽을 수 있는 코드가 저장되고 실행될 수 있다. 그리고, 상술한 방법을 구현하기 위한 기능적인(function) 프로그램, 코드 및 코드 세그먼트들은 실시예가 속하는 기술분야의 프로그래머들에 의해 용이하게 추론될 수 있다.

본 발명은 본 발명의 정신 및 필수적 특징을 벗어나지 않는 범위에서 다른 특정한 형태로 구체화될 수 있음은 당업자에게 자명하다.

따라서, 상기의 상세한 설명은 모든 면에서 제한적으로 해석되어서는 아니되고 예시적인 것으로 고려되어야 한다. 본 발명의 범위는 첨부된 청구항의 합리적 해석에 의해 결정되어야 하고, 본 발명의 등가적 범위 내에서의 모든 변경은 본 발명의 범위에 포함된다.

100 : 발신 VoLTE 단말
200 : 착신 VoLTE 단말
500 : 발신망
600 : 착신망

Claims (23)

1. 보안 콜을 발신하는 VoLTE 단말에 있어서,
   통신부; 및
   특정 보안 코드가 포함된 SIP(Session Initiation Protocol) INVITE 메시지를 상기 통신부를 통해 발신망으로 전송하는 제어부;를 포함하며,
   상기 제어부는,
   상기 SIP INVITE 메시지에 대한 응답 메시지를 상기 발신망으로부터 수신하고, 상기 응답 메시지에 상기 특정 보안 코드가 있는 경우, 보안 콜을 알리는 이벤트를 수행하는, 보안 콜을 발신하는 VoLTE 단말.
2. 제1항에 있어서,
   상기 특정 보안 코드는,
   상기 SIP INVITE 메시지의 헤더에 포함되는, 보안 콜을 발신하는 VoLTE 단말.
3. 제2항에 있어서,
   상기 특정 보안 코드는 P-Security-Info를 포함하는, 보안 콜을 발신하는 VoLTE 단말.
4. 제1항에 있어서,
   상기 제어부는,
   상기 응답 메시지에 상기 특정 보안 코드가 없는 경우, 엔드 단말 간 보안 콜이 수행되지 않음을 알리는 이벤트를 수행하는, 보안 콜을 발신하는 VoLTE 단말.
5. 제1항에 있어서,
   디스플레이;를 더 포함하며,
   상기 제어부는,
   상기 이벤트에 관련된 팝업 또는 아이콘을 상기 디스플레이에 디스플레이하는, 보안 콜을 발신하는 VoLTE 단말.
6. 보안 콜을 발신하는 VoLTE 단말의 제어 방법에 있어서,
   특정 보안 코드가 포함된 SIP(Session Initiation Protocol) INVITE 메시지를 발신망으로 전송하는 단계;
   상기 SIP INVITE 메시지에 대한 응답 메시지를 상기 발신망으로부터 수신하는 단계;
   상기 응답 메시지에 상기 특정 보안 코드가 있는 경우, 엔드 단말 간 보안 콜이 수행됨을 알리는 이벤트를 수행하는 단계;를 포함하는 보안 콜을 발신하는 VoLTE 단말의 제어 방법.
7. 제6항에 있어서,
   상기 특정 보안 코드는,
   상기 SIP INVITE 메시지의 헤더에 포함되는, 보안 콜을 발신하는 VoLTE 단말의 제어 방법.
8. 제7항에 있어서,
   상기 특정 보안 코드는 P-Security-Info를 포함하는, 보안 콜을 발신하는 VoLTE 단말의 제어 방법.
9. 제6항에 있어서,
   상기 응답 메시지에 상기 특정 보안 코드가 없는 경우, 엔드 단말 간 보안 콜이 수행되지 않음을 알리는 이벤트를 수행하는 단계;를 포함하는 보안 콜을 발신하는 VoLTE 단말의 제어 방법.
10. 제6항에 있어서,
    상기 이벤트를 수행하는 단계는,
    상기 이벤트에 관련된 팝업 또는 아이콘을 디스플레이하는 단계;를 포함하는, 보안 콜을 발신하는 VoLTE 단말의 제어 방법.
11. 보안 콜을 착신하는 VoLTE 단말에 있어서,
    착신망으로부터 SIP INVITE 메시지를 수신하는 통신부; 및
    상기 SIP INVITE 메시지에 특정 보안 코드가 포함된 경우, 엔드 단말 간 보안 콜이 수행됨을 알리는 이벤트를 수행하는 제어부;를 포함하는, 보안 콜을 착신하는 VoLTE 단말.
12. 제11항에 있어서,
    상기 제어부는,
    상기 SIP INVITE 메시지에 대한 응답 메시지에 상기 특정 보안 코드를 포함하여, 상기 착신망에 상기 응답 메시지를 전송하는, 보안 콜을 착신하는 VoLTE 단말.
13. 제12항에 있어서,
    상기 특정 보안 코드는,
    상기 응답 메시지의 헤더에 포함되는, 보안 콜을 착신하는 VoLTE 단말.
14. 제13항에 있어서,
    상기 특정 보안 코드는 P-Security-Info인, 보안 콜을 착신하는 VoLTE 단말.
15. 제11항에 있어서,
    디스플레이;를 더 포함하며,
    상기 제어부는,
    상기 이벤트에 관련된 팝업 또는 아이콘을 상기 디스플레이에 디스플레이하는, 보안 콜을 착신하는 VoLTE 단말.
16. 보안 콜을 착신하는 VoLTE 단말의 제어 방법에 있어서,
    착신망으로부터 SIP INVITE 메시지를 수신하는 단계; 및
    상기 SIP INVITE 메시지에 특정 보안 코드가 포함된 경우, 엔드 단말 간 보안 콜이 수행됨을 알리는 이벤트를 수행하는 단계;를 포함하는 보안 콜을 착신하는 VoLTE 단말의 제어 방법.
17. 제16항에 있어서,
    상기 SIP INVITE 메시지에 대한 응답 메시지에 상기 특정 보안 코드를 포함하여, 상기 착신망에 상기 응답 메시지를 전송하는 단계;를 더 포함하는, 보안 콜을 착신하는 VoLTE 단말의 제어 방법.
18. 제17항에 있어서,
    상기 특정 보안 코드는,
    상기 응답 메시지의 헤더에 포함되는, 보안 콜을 착신하는 VoLTE 단말의 제어 방법.
19. 제18항에 있어서,
    상기 특정 보안 코드는 P-Security-Info를 포함하는, 보안 콜을 착신하는 VoLTE 단말의 제어 방법.
20. 제16항에 있어서,
    상기 이벤트를 수행하는 단계는,
    상기 이벤트에 관련된 팝업 또는 아이콘을 디스플레이하는 단계;를 포함하는, 보안 콜을 착신하는 VoLTE 단말의 제어 방법.
21. 제6항에 기재된 보안 콜을 발신하는 VoLTE 단말의 제어 방법을 실현하는 기록매체에 기록된 프로그램.
22. 제21항에 기재된 프로그램이 기록된 기록매체.
23. 제1항에 있어서,
    상기 제어부는,
    통화 연결이 완료되는 시점에 상기 SIP INVITE 메시지에 대한 응답 메시지를 상기 발신망으로부터 수신하는, 보안 콜을 발신하는 VoLTE 단말.

Images