KR20000061303A - 인증통계 서비스 구현방법 - Google Patents

Abstract

본 발명은 교환 시스템에서 인증 기능의 수행시 인증종류에 따른 시도, 성공, 실패 내역을 분류하여 운영자에게 제공하는 인증통계 서비스를 구현하는 방법에 관한 것이다. 이를 해결하기 위하여 본 발명은 인증통계 서비스 구현방법에 있어서, 정합교환프로세서(ASP)와 방문가입자 등록 프로세서(LRP)의 인증블럭에서 인증 기능이 수행될 때 발생하는 인증관련 데이터를 인증통계 프로시져를 호출하여 전달하는 과정과, 상기 인증블럭으로부터 호출된 인증통계 프로시져를 통하여 전달받은 인증관련 데이터를 통계블럭(MGSL)에서 누적하는 과정과, 상기 누적한 인증관련 데이터로부터 새롭게 추가된 인증통계 데이터를 구한 후 통계 라이브러리 블럭(STSL)에 저장하는 과정과, 운용자 요구에 의한 특정 인증통계 데이터 요구명령이 있을 시 상기 통계 라이브러리 블럭(STSL)에 저장되어 있는 인증통계 데이터 중 해당 인증통계 데이터를 수집하여 소정의 인증통계 포맷으로 작성하여 출력포트로 출력하는 과정으로 이루어짐을 특징으로 한다.

Description

인증통계 서비스 구현방법{SERVICE REALIZE METHOD OF AUTHENTICATION STATISTICS}

본 발명은 교환 시스템에서 인증 기능의 수행시 인증종류에 따른 시도, 성공, 실패 내역을 분류하여 운영자에게 제공하는 인증통계 서비스를 구현하는 방법에 관한 것이다.

인증(Authentication)이란 다른 가입자의 단말을 복제하여 불법으로 사용하는 것을 방지하기 위해 단말과 네트웍간에 비밀키를 공유하여 이를 입력 데이터로 인증 알고리즘을 수행하여 그 결과를 비교하므로써 단말의 신원을 확인하는 기능이다. 종래에는 이러한 인증 관련 MAP(Mobile Application Part)에서 인증 관련 오퍼레이션을 분류하고 있었지만, 기능이 구현되지 않는 오퍼레이션이 있고 기능이 구현되고 있던 오퍼레이션도 인증 기능을 해석하기에는 부족함이 많았다. 그 이유는 인증의 종류, 즉 위치등록 인증, 발신호 인증, 착신호 인증, 인증센터로부터 파라메타 업데이트인지를 구별할 수 없었고 인증의 종류별 실패내역이 상세하지 않았기 때문이다.

이와 같이 종래에는 인증통계 서비스 항목이 없는 관계로 인증 관련하여 통계 데이터를 참조하려면 상기 MAP에서 인증 관련 오퍼레이션을 참고하여야 했으나, 상기 MAP 통계에서 구현된 인증관련 데이터에서는 인증 오퍼레이션의 시도, 성공, 실패와 간단한 실패내역의 분류로 되어 있어 상세한 내용은 알 수 없는 문제점이 있었다.

따라서 본 발명의 목적은 상기의 문제점을 해결하기 위하여 새로운 인증관련 프로시져를 만들어 인증 기능이 수행될 때마다 통계 라이브러리 블럭의 인증 프로시져를 호출하여 위치등록 인증, 발신호 인증, 착신호 인증, 인증 오퍼레이션의 리턴값에 따른 인증인 인증의 종류에 따라 구분하고 각각의 시도와 성공과 상세한 실패내역을 운영자에게 제공할 수 있는 인증통계 서비스 구현방법을 제공함에 있다.

본 발명의 다른 목적은 인증 기능 수행시 실패 내역 분류에서 실패 내역의 상세한 분류를 통해서 실패의 정확한 원인을 명시할 수 있는 인증통계 서비스 구현방법을 제공함에 있다.

본 발명의 또 다른 목적은 인증 통계 데이터를 LRP, ASP별로 출력하여 특정 MP의 인증 기능 수행결과를 구별하여 볼 수 있는 인증통계 서비스 구현방법을 제공함에 있다.

상기 목적을 달성하기 위해 본 발명은 인증통계 서비스 구현방법에 있어서, 정합교환프로세서(ASP)와 방문가입자 등록 프로세서(LRP)의 인증블럭에서 인증 기능이 수행될 때 발생하는 인증관련 데이터를 인증통계 프로시져를 호출하여 전달하는 과정과, 상기 인증블럭으로부터 호출된 인증통계 프로시져를 통하여 전달받은 인증관련 데이터를 통계블럭(MGSL)에서 누적하는 과정과, 상기 누적한 인증관련 데이터로부터 새롭게 추가된 인증통계 데이터를 구한 후 통계 라이브러리 블럭(STSL)에 저장하는 과정과, 운용자 요구에 의한 특정 인증통계 데이터 요구명령이 있을 시 상기 통계 라이브러리 블럭(STSL)에 저장되어 있는 인증통계 데이터 중 해당 인증통계 데이터를 수집하여 소정의 인증통계 포맷으로 작성하여 출력포트로 출력하는 과정으로 이루어짐을 특징으로 한다.

도 1은 본 발명에 따른 인증통계 서비스 구현을 위한 시스템의 블럭구성도

도 2는 본 발명에 따른 위치등록 인증 흐름도

도 3은 본 발명에 따른 발신호 인증 흐름도

도 4는 본 발명에 따른 착신호 인증 흐름도

도 5는 본 발명에 따른 통계 블럭간의 인터페이스 및 데이터 저장과 전송 흐름도

도 6a는 본 발명의 실시예에 따른 프로시져 파라미터 ITEM의 분류를 나타낸 도면

도 6b는 본 발명의 실시예에 따른 프로시져 파라미터 COUNT의 분류를 나타낸 도면

이하, 본 발명의 바람직한 실시예를 첨부한 도면을 참조하여 상세히 설명한다. 우선 각 도면의 구성 요소들에 참조부호를 부가함에 있어서, 동일한 구성요소들에 한해서는 비록 다른 도면상에 표시되더라도 가능한 한 동일한 부호를 가지도록 하고 있음에 유의해야 한다. 또한, 하기의 설명에서 구체적인 처리흐름과 같은 많은 특정 상세들은 본 발명의 보다 전반적인 이해를 제공하기 위하여 나타나 있다. 이들 특정 상세들 없이 본 발명이 실시될 수 있다는 것은 이 기술분야에서 통상의 지식을 가진 자에게는 자명할 것이다. 그리고 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 공지기능 및 구성에 대한 상세한 설명은 생략한다.

도 1은 본 발명에 따른 인증통계 서비스 구현을 위한 시스템의 블럭구성도로서,

MSC(Measurements and Statistics Control block: 측정 및 통계 제어 블럭)(100) 내에는 ASS-M(Access Switching Subsystem for Mobile subscriver: 이동가입자 정보교환 서브시스템)(110)과 LRS(Location Registration Subsystem: VLR 제어시스템)(120)와 OMP(Operation and Maintenance Processor: 운용 및 유지보수 프로세서)(130)와 MMP(Man Machine Processor)(140)와 출력포트(150)를 구비한다.

상기 ASS-M(110)은 내부에 통계 라이브러리 블럭(혹은, STSL)(111)과 인증 블럭(이하, AUC라 칭함)(113)과 No.7 관련블럭(혹은, RLOE)(115)를 구비하며, 발신호 인증과 착신호 인증의 경우에 본 발명에 따른 인증관련 블럭인 상기 AUC(113)에서 인증을 수행할 때마다 발생하는 인증관련 데이터를 새롭게 정의한 인증 통계 프로시져(pd_Auc_Stat 프로시져)를 호출하여 상기 통계 라이브러리 블럭(111)에서 인증 수행시 발생한 데이터를 누적한다. 또한, 상기 LRS(120)도 통계 라이브러리 블럭(혹은, STSL)(121)과 인증블럭(이하, LSA라 칭함.)(123)과 No.7 관련블럭(RLOE)(125)를 구비하며, 상기 인증관련 블럭인 상기 LSA(123)에서 인증을 수행할 때마다 발생하는 인증관련 데이터를 새롭게 정의한 인증 통계 프로시져(pd_Auc_Stat 프로시져)를 호출하여 상기 통계 라이브러리 블럭(121)에서 인증 수행시 발생한 데이터를 누적한다.

상기 ASS-M(110) 및 LRS(120)의 각 통계 라이브러리 블럭(111 및 121)은 각각 상기 OMP(130)의 MSDP(Measurement and Statistics Data Processing block: 통계데이터 처리블럭)(131)와 연결되며, 상기 통계 라이브러비 블럭(111 및 121)은 자신의 인증블럭인 상기 AUC(113) 및 LSA(123)과 각각 접속하며, 상기 AUC(113) 및 LSA(123)의 인증블럭은 각각 자신의 No.7 관련블럭(115 및 125)과 접속한다. 상기 No.7 관련블럭(115 및 125) 각각은 HLR(Home Location Register)(10)과 접속되며, 상기 HLR(10)은 AC(Authentication Center)(20)과 접속된다. 상기 OMP(130)는 MMP(140)를 통해 출력포트(150)와 연결되며, 인증 통계 관련한 통계 데이터들을 상기 출력포트(150)를 통해 출력한다.

도 2는 본 발명에 따른 위치등록 인증 흐름도로서, 위치등록 인증 관련된 사항은 상기 LRS(120) 내의 인증블럭인 상기 LSA(123)의 VLR(Visitor Location Register)에서 체크하여 리포트한다.

먼저, BSC(기지국제어장치)으로부터 위치 등록 요구신호(LocUpdateRQ)를 수신한 MSL(이동호 시스템 라이브러리)은 상기 LSA(123)의 VLR로 위치등록을 요구하는 MS_RegistRequest 신호를 보낸다. 이를 수신한 상기 VLR은 MAP블럭인 No.7관련블럭(이하, RLOE라 칭함.)(125)으로 인증요구를 위한 내부 접속신호인 MS_RLH_AuthRQr 신호를 전송하며, 이를 수신한 상기 RLOE(125)는 상기 HLR(10)/AC(20)로 인증요구 신호인 AUTHREQ 신호를 전송한다. 상기 HLR(10)/AC(20)로부터 리턴신호인 authreq 신호를 수신한 상기 RLOE(125)로부터 리턴신호인 MS_RLH_AuthRQc 신호를 받은 상기 VLR은 성공한 인증의 경우 MS_RegistAccept 신호를 전송하고, 실패한 경우에는 MS_RegistReject 신호를 전송한다. 상기 authreq의 리턴값으로 수신한 RANDSSD, RANDU, UPCNT를 이용하여 상기 VLR에서는 적절한 인증 요구를 ASP(110)의 인증블럭인 상기 AUC(113)로 요구한다. 한편, 상기 VLR과 RLOE의 상기 MS_RLH_AuthRQr 신호 및 MS_RLH_AuthRQc 신호의 전송 시점에 본 발명에 따른 인증 통계 프로시져(pd_Auc_Stat 프로시져)를 호출한다. 상기 인증통계 프로시져 호출에 따른 인증통계 서비스 방법은 후술하는 도 5의 설명에서 자세히 언급하므로 여기서는 생략한다.

도 3은 본 발명에 따른 발신호 인증 흐름도로서,

상기 MSL이 상기 BSC로부터 발호 서비스가 요구되면 발신호 인증블럭인 상기 AUC(113)로 OrigAuthReqRQ를 보낸다. 그러면 상기 AUC 블럭(113)은 도시되지 않은 pd_SendMS_RLH_AuthRQr 프로시져를 호출하고, 이때 MS_RLH_AuthRQr 신호를 No.7 관련블럭인 상기 RLOE 블럭(115)으로 보낸다. 이 시점에서 본 발명에 따른 인증 통계 프로시져(pd_Auc_Stat 프로시져)를 호출한다.

한편, 상기 RLOE 블럭(115)은 상기 HLR(10)로 인증 요구 신호(AUTHREQ)를 보내며, 상기 HLR(10)은 다시 인증센터 AC(20)로 인증 요구 신호를 보낸다. 이에 대한 리턴으로 상기 HLR(10)은 상기 RLOE 블럭(115)으로 authreq 신호를 보내고, 상기 RLOE 블럭(115)은 인증블럭 AUC(113)로 MS_RLH_AuthRQc 신호를 보내는 시점에서 인증 통계 프로시져(pd_Auc_Stat 프로시져)를 호출한다.

도 4는 본 발명에 따른 착신호 인증 흐름도로서,

상기 MSL 블럭에서는 PageRP를 수신한 경우 착신응답이 Deactive된 경우에는 종래와 동일하다. 그러나, 상기 MPC 블럭에서는 착신 인증에 대한 처리가 Active 된 경우에만 PageAuthReqRQ 신호를 상기 AUC(113)로 보낸다. 상기 PageAuthReqRQ 신호를 수신한 상기 AUC(113)는 인증요구를 상기 RLOE 블럭(115)으로 전송하고, pd_SendMS_RLH_AuthRQr 프로시져를 호출한다. 이때 MS_RLH_AuthRQr 신호를 상기 RLOE 블럭(115)으로 보낸다. 이 시점에서 본 발명에 따른 인증 통계 프로시져(pd_Auc_Stat 프로시져)를 호출한다.

한편, 상기 RLOE 블럭(115)은 상기 HLR(10)로 인증 요구 신호(AUTHREQ)를 보내고, 이에 대한 리턴으로 상기 HLR(10)은 상기 RLOE 블럭(115)으로 authreq 신호를 보내며, 이를 받은 상기 RLOE 블럭(115)은 MS_RLH_AuthRQc 신호를 AUC(113)로 보낸다. 상기 MS_RLH_AuthRQc 신호를 보내는 시점에서 인증 통계 프로시져(pd_Auc_Stat 프로시져)를 호출한다. 만약, 인증 수행이 성공하였을 경우에는 MS_CdPageRP를 보내고, 실패하였을 경우에는 MS_PageFailRP를 보낸다.

도 5는 본 발명에 따른 통계 블럭간의 인터페이스 및 데이터 저장과 전송 흐름도로서, 상기 도 2 내지 도 4에서 인증 통계 프로시져(pd_Auc_Stat 프로시져)를 호출하였을 경우의 인증통계 서비스 흐름을 도시한 것이다. 이를 상세하게 설명한다.

상기 도 2 내지 도 4의 인증 과정에서 살펴보았듯이 현재 인증 기능의 종류로는 위치등록 인증, 발신호 인증, 착신호 인증이 있는데, 인증관련 데이터 발생의 경우에 위치등록 인증은 상기 LRS(120)의 LRP(방문가입자 등록프로세서)에서, 그리고 발신호 인증과 착신호 인증은 상기 ASS-M(110)의 ASP(정합교환프로세서)에서 처리한다. 즉, 상기 LRP에서는 인증관련 블럭인 상기 LSA(123)에서 위치등록 인증을 수행할 때마다 발생하는 인증관련 데이터를 새롭게 정의한 인증 통계 프로시져(pd_Auc_Stat 프로시져)를 호출하여 MGSL(통계블럭)에서 인증 수행시 발생한 데이터를 누적하고, 상기 ASP에서는 인증관련 블럭인 상기 AUC(113)에서 발신호 또는 착신호 인증을 수행할 때마다 발생하는 인증관련 데이터를 새롭게 정의한 인증 통계 프로시져(pd_Auc_Stat 프로시져)를 호출하여 상기 MGSL에서 인증 수행시 발생한 데이터를 누적한다.

상기 프로시져의 파라미터는 ITEM과 COUNT로 구분한다. 상기 ITEM에서는 인증관련 오퍼레이션과 인증의 종류(위치등록 인증, 발신호 인증, 착신호 인증) 그리고 인증 오퍼레이션의 리턴(SSD 업데이트, UNIQUE Challenge, COUNT 업데이트)값을 고려하여 일 예로 도 6a와 같이 23가지 경우로 분류한다. 도한, 상기 COUNT에서는 상기 ITEM별 시도수와 성공수 그리고 실패 이유로 일 예로 도 6b와 같이 20가지로 분류한다.

상기 도 2 내지 도 4의 인증 수행시 발생되는 인증관련 데이터는 인증 통계 프로시져(pd_Auc_Stat 프로시져)를 통해서 상기 MGSL에서 인증관련 데이터를 누적된다. 상기 인증 수행시 발생되는 데이터는 운용자의 요구(On-Demand)가 있을 경우에만 상기 인증관련 데이터를 출력시키도록 한다. 인증 데이터 요구 명령어, 예를 들어 MSMT(AUC), ITEM(REG, ORG, TER, OPER), STM(Start TiMe), MPRD(Measurement PeRioD), ASP번호, LRP번호가 들어오면 통계 라이브러리 블럭에서 누적된 데이터를 명령어 요구에 맞게 데이터를 수집하여 전송블럭으로 데이터를 전송하도록 하였다. 데이터 수집 블럭으로는 인증 데이터 발생이 위치등록 인증인 경우에는 상기 LRP, 발신호와 착신호 인증, 그리고 오퍼레이션 리턴값(SSD 업데이트, UNIQUE Challenge, COUNT 업데이트)에 의한 인증인 경우에는 상기 ASP에서 현재 데이터가 발생되므로 상기 LRP와 ASP 실장이 가능한 MGSL(통계블럭)에서 데이터를 수집한다. 인증데이터 요구 명령어와 상기 전송블럭은 상기 OMP(130)의 MSDP(131)에서 담당하며, 상기 MSDP(131)는 상기 MGSL로부터 인증 수행시 발생한 데이터가 들어오면 이를 소정의 인증통계 포맷으로 작성하여 MMP(140)로 전송한다. 상기 과정의 일 실시예를 도 5의 흐름을 통해 상세히 설명한다. 먼저, 상기 LSA블럭(123)과 AUC블럭(113)은 인증 기능이 수행될 때 발생하는 인증 관련 데이터를 상기 인증 통계 프로시져(pd_Auc_Stat 프로시져)를 호출하여 전달하고, 상기 MGSL(통계블럭)은 이를 누적한다. 상기 MGSL 블럭은 일정 주기(일 예로, 매 5분)가 되면 pd_AUC_TRAF_DB_Differ, pd_AUC_OPER_DB_Differ 프로시져를 통하여 최근 주기 5분의 인증통계 데이터를 구하여 상기 통계 라이브러리 블럭에 저장하고, 최근 주기에 구한 인증통계 데이터를 이전 주기에 구한 인증통계 데이터와 비교하여 동일한 데이터를 클리어한 새롭게 추가된 인증통계 데이터를 구한다. 즉, 상기 MGSL은 누적된 인증관련 데이터로부터 새롭게 추가된 인증통계 데이터를 구한 후에 이를 통계 라이브러리 블럭(STSL)에 저장한다. 상기 MSDP 블럭(131)은 운용자의 요구에 의해서 해당 명령어에 맞는 데이터를 수집하여 전송할 것을 요구하는 신호인 DGaReqL 신호를 상기 MGSL로 보낸 후 상기 MGSL로부터 운용자의 요구에 맞는 인증관련 데이터를 받아 이를 소정의 인증통계 포맷에 맞게 상기 출력포트(150)를 통해 출력한다.

상기 인증관련 데이터 출력시 상술한 바와 같이 운용자는 상술한 인증데이터 요구명령어에 의거 인증통계 데이터를 요구할 수 있으며, 이러한 운용자 인증 데이터 요구명령에 따라 구분하여 출력가능하다. 특히, 위치등록 인증의 경우 상기 인증통계 데이터 출력시 LRP별로 출력가능하며, 발신호 인증, 착신호 인증, 오퍼레이션 리턴값으로 인한 인증의 경우에는 상기 ASP별로 출력가능하다.

한편, 본 발명의 상세한 설명에서는 구체적인 실시예를 들어 설명하였으나, 본 발명의 범위에서 벗어나지 한도 내에서 여러 가지 변형이 가능함은 물론이다. 그러므로 본 발명의 범위는 설명된 실시예에 국한되어 정해져서는 안되며 후술하는 특허청구의 범위뿐 아니라 이 특허청구의 범위와 균등한 것들에 의해 정해져야 한다.

상술한 바와 같이 본 발명은 인증 기능만을 독립적으로 처리하는 공통 프로시져를 두어 새롭게 추가되는 기능에 대하여 일정한 형태의 포맷을 유지시키면서 항목을 추가할 수 있는 효과가 있다.

본 발명의 다른 효과는 위치등록 인증, 발신호 인증, 착신호 인증 및 인증 오퍼레이션 수행에서의 리턴값 등의 인증의 종류별로 구분하여 인증 통계 데이터를 출력하므로써 운용자가 인증통계 관련한 서비스를 용이하게 구현할 수 있는 효과가 있다.

본 발명의 또 다른 효과는 인증종류별로 시도와 성공과 실패의 내역 분류에서 실패내역의 상세한 분류를 통한 실패의 정확한 원인을 명시할 수 있어 데이터 검증에 기여하고 인증기능의 향후 나아갈 방향을 제시할 수 있는 효과가 있다.

본 발명의 또 다른 효과는 인증통계 데이터의 LRS, ASS-M별 출력이 가능하여 특정 MP의 인증기능 수행결과를 구별하여 확인할 수 있어 특정 MP로의 인증기능 수행에 따른 과부하 현상을 방지할 수 있는 효과가 있다.

Claims (6)

1. 인증통계 서비스 구현방법에 있어서,

   정합교환프로세서(ASP)와 방문가입자 등록 프로세서(LRP)의 인증블럭에서 인증 기능이 수행될 때 발생하는 인증관련 데이터를 인증통계 프로시져를 호출하여 전달하는 과정과,

   상기 인증블럭으로부터 호출된 인증통계 프로시져를 통하여 전달받은 인증관련 데이터를 통계블럭(MGSL)에서 누적하는 과정과,

   상기 누적한 인증관련 데이터로부터 새롭게 추가된 인증통계 데이터를 구한 후 통계 라이브러리 블럭(STSL)에 저장하는 과정과,

   운용자 요구에 의한 특정 인증통계 데이터 요구명령이 있을 시 상기 통계 라이브러리 블럭(STSL)에 저장되어 있는 인증통계 데이터 중 해당 인증통계 데이터를 수집하여 소정의 인증통계 포맷으로 작성하여 출력포트로 출력하는 과정으로 이루어짐을 특징으로 하는 인증통계 서비스 구현방법.
2. 제 1항에 있어서,

   상기 인증통계 프로시져의 파라미터는 인증관련 오퍼레이션과 인증의 종류와 인증 오퍼레이션의 리턴값을 고려하여 분류한 아이템(ITEM)과 상기 아이템별 시도수와 성공수, 실패이유로 분류한 카운트(COUNT)로 구분함을 특징으로 하는 인증통계 서비스 구현방법.
3. 제 2항에 있어서,

   상기 인증통계 데이터 출력시 인증의 종류를 구분하여 출력하는 것을 포함함을 특징으로 하는 인증통계 서비스 구현방법.
4. 제 3항에 있어서,

   상기 인증의 종류는 위치등록 인증, 발신호 인증, 착신호 인증, 오퍼레이션 리턴값임을 특징으로 하는 인증통계 서비스 구현방법.
5. 제 4항에 있어서,

   상기 위치등록 인증의 경우 상기 인증통계 데이터 출력시 방문가입자 등록 프로세서(LRP)별로 출력가능함을 특징으로 하는 인증통계 서비스 구현방법.
6. 제 4항에 있어서,

   상기 발신호 인증, 착신호 인증, 오퍼레이션 리턴값으로 인한 인증의 경우 상기 인증통계 데이터 출력시 정합교환 프로세서(ASP)별로 출력가능함을 특징으로 하는 인증통계 서비스 구현방법.