KR20020058409A - 블루투스 기기의 인증 제어방법 - Google Patents

Abstract

동작이 시작되면 단순기능의 기기인지를 판단하는 단계와, 단순기능의 기기가 아닌 경우에 조회과정 및 조회스캔과정을 수행하는 단계와, 단순기능의 기기인 경우에 상기한 조회과정 및 조회스캔과정을 수행하지 않고 직접 페이지 스캔과정을 수행하는 단계와, 접속을 원하는지를 판단하여 접속을 원하는 경우에 페이지 과정을 수행하는 단계를 포함하여 이루어지며, MMI 수단이 없고 음성통화와 같은 제한적 기능만을 수행하는 단순기능의 블루투스 기기는 약식으로 인증을 수행함으로써 인증회로의 면적과 프로그램의 메모리 사용량을 줄일 수 있으면서 전혀 인증기능을 제공하지 않는 경우에 비해 올바르게 기기간의 접속을 보증할 수 있는, 블루투스 기기의 인증 제어방법을 제공한다.

Description

블루투스 기기의 인증 제어방법{A certification method for a Bluetooth device}

본 발명은 블루투스 기기의 인증 제어방법에 관한 것으로서, 더욱 상세하게 말하자면 MMI 수단이 없고 음성통화와 같은 제한적 기능만을 수행하는 단순기능의 블루투스 기기는 약식으로 인증을 수행함으로써 인증회로의 면적과 프로그램의 메모리 사용량을 줄일 수 있으면서 전혀 인증기능을 제공하지 않는 경우에 비해 올바르게 기기간의 접속을 보증할 수 있는, 블루투스 기기의 인증 제어방법에 관한 것이다.

이동 환경에서의 사용을 목적으로 지정된 블루투스(Bluetooth) 규약을 따르는 기기(이하 '블루투스 기기'라 한다)들은 필요에 따라 인증기능이나 암호화 기능을 사용할 수 있다.

상기한 인증기능은 크게 접속자격인증(authentification)와 사용권한인증(authorization)으로 나누어 볼 수 있다. 상기한 접속자격인증은 상대기기가 해당기기에 접속할 수 있는 자격을 가진 기기 혹은 사용자인지를 판별하는 인증과정이고, 상기한 사용권한인증은 상대기기와 해당기기간의 접속이 이루어진 상태에서 응용 프로그램별로 상대기기의 사용자가 해당 응용 프로그램을 사용할 수 있는지 여부를 결정하는 인증과정이다. 상기한 두 인증과정을 간략화해 보면 접속자격인증이 이루어짐으로써 상대기기와 해당기기간의 접속이 이루어지게 되고, 이후 패킷을 서로 주고 받으면서 필요에 따라 사용권한인증을 통해 해당 응용 프로그램들을 사용하게 된다.

블루투스 규약은 이동 환경에서의 사용을 목적으로 지정된 규약이므로 모든 정보들이 보안성이 없는 전파매체를 통해서 전달되기 때문에 상기한 접속자격인증과 사용권한인증은 매우 필요한 기능들이며, 중요한 정보를 전달할 때는 별도의 암호화 기능을 수행함으로써 정보를 보호할 수 있다.

한편, 기기의 특성상 간단한 음성 통화기능만을 수행하게 되는 헤드셋(headset) 등의 경우에는 별도의 암호화 과정이나 인증과정을 거치지 않을 수도 있다. 블루투스 규약의 특성상 헤드셋 등의 기기는 10m 이내의 근거리내에서만 동작을 할 수 있는데, 이와 같은 근거리내에서는 암호화를 수행하더라도 통화내용을 직접 들을 수가 있으므로 암호화가 무의미하기 때문이다.

상기한 헤드셋 등과 같이 제한적 기능을 수행하는 기기들은 사람이 기기에데이터나 명령을 입력할 수 있는 방법이 매우 제한적인데, 이것은 MMI(Man Machine Interface) 수단이 없기 때문이다. 이와같이 MMI 수단이 없는 기기들에서는 사용자가 개인 ID(Personal ID, PID) 등을 입력할 수 없으므로 인증에도 어려움이 따르게 된다.

이에따라 블루투스 규약에서는 인증이나 암호화를 각각 선택적으로 수행할 수 있도록 규정하고 있다.

상기한 블루투스 규약의 인증과정에서 접속자격인증은 암호화를 수행하지 않을 경우에도 필수적인 기능인데, 이것은 공공장소 등에서 각기 다른 기기들이 서로 모르는 사람의 기기들과 정보를 주고 받는 것을 막기 위함이다. 블루투스 규약을 따르는 기기간의 접속자격인증 과정에서 필수적인 정보는 개인 ID이다. 상기한 개인 ID는 기기 내부에 고정된 값이 저장되어 사용될 수도 있고, 사용자가 원할때마다 변경할 수도 있도록 규정되어 있다. MMI 수단이 없는 단순기능의 기기들에서는 사용자가 개인 ID를 변경할 수 있는 수단이 없으므로 기기의 내부에 개인 ID를 저장하는 방법을 사용할 수 밖에 없다.

최초의 접속에서 접속자격인증이 성공적으로 이루어질 경우 이 기기는 이후 다시 접속자격인증 과정을 거치지 않고 바로 접속할 수 있도록 허용될 수 있다. 이러한 페어링(pairing) 기능을 통해 연산량이 많은 접속자격인증 과정이 접속때마다 이루어지는 불편을 막을 수 있다.

종래의 블루투스 규약을 따르는 기기들이 처음 접속을 시도할 때는 각 기기의 설정에 따라 상대 기기에게 접속자격인증이나 사용권한인증 등을 요구할 수 있다.

MMI 수단이 없는 헤드셋이 블루투스 규약을 따르는 이동전화에 접속할 경우 헤드셋은 상기한 이동전화에 인증을 요구할 수 있다. 헤드셋은 기능이 제한적이고 MMI 수단이 없으므로 기기의 내부에 고정된 개인 ID 값을 이용하여 인증을 수행하게 된다. 이때 각 기기의 개인 ID 값은 제품 설명서 등과 함께 전달될 수 있다.

사용자가 블루투스 헤드셋을 구입하고 나서 처음 접속을 시도할 때 헤드셋이 개인 ID를 이용한 인증을 요구하면, 사용자는 제품과 함께 제공된 개인 ID를 입력함으로써 인증을 통과할 수 있다. 물론 이 과정은 블루투스 규약에 표시한 바에 따라 많은 연산을 수행하고 여러개의 패킷을 통해 정보를 송수신함으로써 이루어진다.

처음 접속이 이루어진 후에는 서로 상대방의 기기를 자신의 플래시 메모리 등에 저장함으로써 이후 다시 접속할 때마다 인증과정을 빠르게 통과할 수도 있다.

상기한 바와 같이 인증이나 암호화를 수행할 수 있는 기기들은 각각 블루투스 모듈에 이를 수행할 수 있는 회로와 프로그램을 내장하고 있어야 하며, 운영 프로그램이나 응용 프로그램에서도 이 기능을 지원해야 한다.

그러나, 상기한 인증이나 암호화 기능은 상대적으로 많은 연산량을 요구하게 되므로 인증이나 암호화를 수행하기 위한 회로의 크기가 커지게 되는 문제점이 있다. 즉, 헤드셋 등과 같이 제한적인 기능의 블루투스 기기로서 인증이 그다지 필요하지 않은 기기에서 인증이나 암호화 기능을 제공할 경우, 이들을 위한 회로가 필요하고, 운영 프로그램이 커지면서 플래시 메모리 등의 사용량이 늘어나게 되고,상기한 인증회로는 그 특성상 많은 연산량을 필요로 하므로 회로의 면적도 상대적으로 크게 되는 문제점이 있다.

따라서, 만일 블루투스 규약을 따르는 기기중 그 특성상 인증이나 암호화가 그다지 중요하지 않은 경우라면 이들 인증기능을 지원하지 않을 수도 있다. 헤드셋의 경우에, 별도의 인증이나 암호화 기능보다는 공공장소등에서 타인의 기기를 구별할 수 있을 정도의 인증기능이면 충분할 수 있으므로 인증기능이나 암호화 기능 등을 수행하지 않을 수도 있다. 실제로 MMI 수단이 없는 헤드셋 등의 기기에서는 그 기능의 특성상 암호화나 인증이 크게 필요하지 않으므로 인증기능이나 암호화 기능이 생략되는 것이 일반적이다.

그러나, 이와 같이 인증기능을 제공하지 않을 경우 브루투스 규약에 위배되지는 않지만 공공장소 등에서 해당기기를 사용할 때 다른 사람들이 블루투스 기기를 통해 접속을 시도할 경우에 이를 막을 방법이 없는 문제점을 보인다.

요약하면, 헤드셋등의 기기에서는 종래의 인증 방법을 사용할 경우에 별로 필요하지 않은 회로가 전체 회로면적을 크게 증가시키는 문제점을 가지고 있고, 이를 회피하기 위하여 인증을 전혀 사용하지 않을 경우에는 정확한 사용자의 지정이 불가능하게 되는 문제점을 유발시키게 된다.

본 발명의 목적은 이와 같은 종래의 문제점을 해결하기 위한 것으로서, MMI 수단이 없고 음성통화와 같은 제한적 기능만을 수행하는 단순기능의 블루투스 기기는 약식으로 인증을 수행함으로써 인증회로의 면적과 프로그램의 메모리 사용량을 줄일 수 있으면서 전혀 인증기능을 제공하지 않는 경우에 비해 올바르게 기기간의 접속을 보증할 수 있는, 블루투스 기기의 인증 제어방법을 제공하는 데 있다.

도 1은 본 발명의 실시예에 따른 블루투스 기기의 인증 제어방법의 동작 흐름도이다.

상기한 목적을 달성하기 위한 수단으로서 본 발명의 구성은, 동작이 시작되면 단순기능의 블루투스 기기인지를 판단하는 단계와, 단순기능의 블루투스 기기가 아닌 경우에 조회과정 및 조회스캔과정을 수행하는 단계와, 단순기능의 블루투스 기기인 경우에 상기한 조회과정 및 조회스캔과정을 수행하지 않고 직접 페이지 스캔과정을 수행하는 단계와, 접속을 원하는지를 판단하여 접속을 원하는 경우에 페이지 과정을 수행하는 단계를 포함하여 이루어진다.

이하, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자가 본 발명을 용이하게 실시할 수 있을 정도로 상세히 설명하기 위하여, 본 발명의 가장 바람직한 실시예를 첨부된 도면을 참조로 하여 상세히 설명하기로 한다. 본 발명의 목적, 작용, 효과를 포함하여 기타 다른 목적들, 특징점들, 그리고 동작상의 이점들이 바람직한 실시예의 설명에 의해 보다 명확해질 것이다.

참고로, 여기에서 개시되는 실시예는 여러가지 실시가능한 예중에서 당업자의 이해를 돕기 위하여 가장 바람직한 예를 선정하여 제시한 것일 뿐, 본 발명의 기술적 사상이 반드시 이 실시예에만 의해서 한정되거나 제한되는 것은 아니고, 본 발명의 기술적 사상을 벗어나지 않는 범위내에서 다양한 변화와 변경이 가능함은물론, 균등한 타의 실시예가 가능함을 밝혀 둔다.

도 1에 도시되어 있는 바와 같이, 본 발명의 실시예에 따른 블루투스 기기의 인증 제어방법의 구성은, 동작이 시작되는 단계(S10)와, 단순기능의 기기인지를 판단하는 단계(S20)와, 단순기능의 기기가 아닌 경우에 조회과정을 수행하는 단계(S30)와, 조회스캔과정을 수행하는 단계(S40)와, 페이지 스캔과정을 수행하는 단계(S50)와, 접속을 원하는지를 판단하는 단계(S60)와, 접속을 원하는 경우에 페이지 과정을 수행하는 단계(S70)와, 동작을 종료하는 단계(S80)를 포함하여 이루어진다.

상기한 구성에 의한, 본 발명의 실시예에 따른 블루투스 기기의 인증 제어방법의 작용은 다음과 같다.

본 발명은 헤드셋과 같이 MMI 수단이 없고 암호화 등이 필요하지 않은 제한적 단순 기능의 블루투스 기기와, 이동 전화나 컴퓨터와 같이 MMI 수단을 가지고 있으며 비교적 많은 기능을 제공하는 블루투스 기기에 적용된다.

상기한 헤드셋 등의 단순 기기들은 접속자격인증이나 사용권한인증 등과 관련된 연산회로를 가지고 있지 않고, 운영 프로그램 역시 이를 지원하지 않는다. 인증을 지원하지 않으므로 개인 ID 등의 정보도 저장되어 있지 않다. 그러나, 각 블루투스 기기에 주어지는 고유한 주소(BD_ADDR)는 기기 내부에 저장되어 있으며, 제품 설명서 등에 이 주소가 명기되어진다.

블루투스 기기들이 상호간에 접속하기 위해서는 조회(inquiry) 과정, 조회스캔(inguiry scan) 과정, 페이지(page) 과정 등을 거쳐야 한다.

상기한 조회 과정은 블루투스 기기가 주변에 또 다른 기기가 있는지 알기 위해 반복적으로 지정된 패턴에 따라 패킷을 송신하는 과정이고, 상기한 조회스캔 과정은 주변의 기기들중 조회중인 기기들이 있는지 찾기 위해 미리 약속한 바에 따라 조회 과정에서와 동일한 패턴으로 전파를 수신하는 과정을 말한다.

이러한 조회나 조회 스캔 과정을 통해 각각의 블루투스 기기들은 새로운 기기의 주소(BD_ADDR)를 알 수 있고, 또한 상대방의 클럭값 등을 유추할 수 있다.

블루투스 기기들은 조회 과정을 통해 주변에 있는 기기의 주소(BD_ADDR)를 조사하고 난 후, 특정한 기기와 접속을 원할 경우 그 기기를 부르는 페이지 과정을 거친다. 만약, 상대 기기가 페이지 스캔 과정에 있는 상태에서 이 페이지 과정의 신호를 수신하게 되면, 이에 응답하는 방식으로 정상적인 접속이 이루어지게 된다. 접속이 이루어진 후, 각 기기의 인증기능 포함 여부에 따라 인증이나 암호화 등의 작업을 수행하고 정보를 교환한다.

MMI 수단을 가지고 있고 헤드셋 등에 접속하고자 하는 이동 전화 등의 기기들은 그 운영 프로그램에 사용자가 접속하고자 하는 기기의 주소(BD_ADDR)를 이용하여 바로 페이지 과정을 수행시킬 수 있는 루틴이 포함되어야 한다.

한편, 헤드셋 등의 단순 기기는 처음 전원이 켜질 때 상기의 조회과정이나 조회스캔 과정을 거치지 않고 직접 페이지 스캔 과정을 수행하게 된다. 이와 같이 페이지 스캔 과정을 통해서 별도의 인증과정을 거치지 않고 접속이 이루어지면, 이후 그 기기의 정보를 이용하여 페어링 등을 수행할 수 있다.

본 발명의 인증과정은 블루투스 규약에 정의된 것과 같이 별도의 인증회로와개인 ID 등을 이용하지 않고서 인증을 수행하게 된다. 본 발명에서 제안하는 인증과정은 처음 접속하고자 하는 두 기기들이 상대의 고유주소(BD_ADDR)값을 알지 못하면 페이지 과정을 수행할 수 없으므로 이후의 추가적인 접속과정을 완수할 수 없음을 이용한다.

이동 전화를 통해 헤드셋을 사용하고자 하는 사용자가 헤드셋을 구입하면 제품과 함께 그 헤드셋의 고유 주소(BD_ADDR)값을 알 수 있다.

사용자가 헤드셋의 전원을 켜면, 헤드셋은 전원이 켜진 후 조회과정이나 조회스캔과정을 거치지 않고 곧바로 페이지 스캔과정으로 들어가서 자신의 주소(BD_ADDR)를 통해 블루투스 규약에 따라 전파를 수신하면서 접속을 요구하는 기기가 있는지 찾는다.

사용자는 자신의 이동 전화에서 블루투스를 위한 응용 프로그램을 실행시키고, 제품의 주소(BD)ADDR)를 입력한 후 강제로 페이지 과정을 수행시킨다.

사용자의 이동전화는 주어진 주소(BD_ADDR)를 가진 기기를 찾는 패킷을 송신하면서 그 기기로부터 전송되는 패킷을 기다린다. 만약 헤드셋이 자신의 주소(BD_ADDR)를 포함한 페이지 패킷을 수신하고, 이에 대한 응답 패킷을 송신하면서 이후의 과정을 수행한다면 두 기기는 처음 접속을 성공시킬 수 있고, 서로의 정보를 플래시 메모리와 같은 비휘발성 저장장치에 저장하여, 이후 지속적으로 페이링 등을 통해 서로를 인증할 수 있다.

이때 다른 사용자는 헤드셋이 조회과정이나 조회스캔 과정을 수행하지 않으므로, 무선 통신을 통해서 헤드셋의 고유 주소를 알 수가 없어 그 기기에 접속할수가 없게 된다.

본 발명에 의하면 헤드셋과 같이 MMI 수단이 없고 음성통화와 같은 제한적 기능을 수행하는 단순기능의 블루투스 기기는 종래의 인증과정을 수행하지 않고 약식의 인증과정을 수행하기 때문에, 이를 통해서 인증회로의 면적과 프로그램의 메모리 사용량을 줄일 수 있고, 인증기능을 전혀 제공하지 않는 경우와는 달리 공공 장소 등에서 블루투스 기기의 사용자들이 서로 섞여 있을 때도 올바르게 기기간의 접속을 보증할 수 있다. 또한, 기기의 특성에 따라 조회기능이나 조회스캔 기능이 필요하지 않다면 이 기능을 제거함으로써 블루투스 베이스밴드 모듈의 회로 면적을 줄일 수 있다.

이상의 설명에서와 같이 본 발명의 실시예에서, MMI 수단이 없고 음성통화와 같은 제한적 기능만을 수행하는 단순기능의 블루투스 기기는 약식으로 인증을 수행함으로써 인증회로의 면적과 프로그램의 메모리 사용량을 줄일 수 있으면서 전혀 인증기능을 제공하지 않는 경우에 비해 올바르게 기기간의 접속을 보증할 수 있는 효과를 가진 블루투스 기기의 인증 제어방법을 제공할 수가 있다. 본 발명의 이와 같은 효과는 블루투스 기기 분야에서 본 발명의 기술적 사상의 범위를 벗어나지 않는 범위내에서 다양하게 응용되어 이용될 수가 있다.

Claims (4)

1. 동작이 시작되면 단순기능의 블루투스 기기인지를 판단하는 단계;

   단순기능의 블루투스 기기가 아닌 경우에 조회과정 및 조회스캔과정을 수행하는 단계;

   단순기능의 블루투스 기기인 경우에 상기한 조회과정 및 조회스캔과정을 수행하지 않고 직접 페이지 스캔과정을 수행하는 단계; 및

   접속을 원하는지를 판단하여 접속을 원하는 경우에 페이지 과정을 수행하는 단계를 포함하여 이루어지는 것을 특징으로 하는 블루투스 기기의 인증 제어방법.
2. 제 1 항에 있어서, 상기한 조회 과정은 블루투스 기기가 주변에 또 다른 기기가 있는지 알기 위해 반복적으로 지정된 패턴에 따라 패킷을 송신하는 과정을 포함하여 이루어지는 것을 특징으로 하는 블루투스 기기의 인증 제어방법.
3. 제 1 항에 있어서, 상기한 조회스캔 과정은 주변의 기기들중 조회중인 기기들이 있는지 찾기 위해 미리 약속한 바에 따라 조회 과정에서와 동일한 패턴으로 전파를 수신하는 과정을 포함하여 이루어지는 것을 특징으로 하는 블루투스 기기의 인증 제어방법.
4. 제 1 항에 있어서, 상기한 페이지 과정은 사용자가 지정한 블루투스 기기의 고유 주소를 이용하여 수행하는 것을 특징으로 하는 블루투스 기기의 인증 제어방법.