KR20060039810A - 블루투스 기기에서 보안 모니터링 방법 - Google Patents

블루투스 기기에서 보안 모니터링 방법 Download PDF

Info

Publication number
KR20060039810A
KR20060039810A KR1020040089036A KR20040089036A KR20060039810A KR 20060039810 A KR20060039810 A KR 20060039810A KR 1020040089036 A KR1020040089036 A KR 1020040089036A KR 20040089036 A KR20040089036 A KR 20040089036A KR 20060039810 A KR20060039810 A KR 20060039810A
Authority
KR
South Korea
Prior art keywords
message
user
connection
bluetooth
monitored
Prior art date
Application number
KR1020040089036A
Other languages
English (en)
Other versions
KR100584429B1 (ko
Inventor
김상돈
Original Assignee
삼성전자주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자주식회사 filed Critical 삼성전자주식회사
Priority to KR1020040089036A priority Critical patent/KR100584429B1/ko
Priority to US11/265,912 priority patent/US20060094402A1/en
Publication of KR20060039810A publication Critical patent/KR20060039810A/ko
Application granted granted Critical
Publication of KR100584429B1 publication Critical patent/KR100584429B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/72—Mobile telephones; Cordless telephones, i.e. devices for establishing wireless links to base stations without route selection
    • H04M1/724—User interfaces specially adapted for cordless or mobile telephones
    • H04M1/72403—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality
    • H04M1/72409—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality by interfacing with external accessories
    • H04M1/72412—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality by interfacing with external accessories using two-way short-range wireless interfaces
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/37—Managing security policies for mobile devices or for controlling mobile applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/60—Substation equipment, e.g. for use by subscribers including speech amplifiers
    • H04M1/6033—Substation equipment, e.g. for use by subscribers including speech amplifiers for providing handsfree use or a loudspeaker mode in telephone sets
    • H04M1/6041—Portable telephones adapted for handsfree use
    • H04M1/6058—Portable telephones adapted for handsfree use involving the use of a headset accessory device connected to the portable telephone
    • H04M1/6066—Portable telephones adapted for handsfree use involving the use of a headset accessory device connected to the portable telephone including a wireless connection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W24/00—Supervisory, monitoring or testing arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/30—Connection release
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/18—Self-organising networks, e.g. ad-hoc networks or sensor networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Human Computer Interaction (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

블루투스 기기에서 보안 모니터링 수행 방법에 있어서, 사용자의 기기가 연결가능 혹은 인증 가능한 스캔모드일 때, 블루투스 보안 모니터링을 실행시키는 과정과, 상기 보안 모니터링 수행 후, 사용자기기로 들어오는 인증요청 혹은 이미 인증된 기기로부터 수신되는 연결요청 등에 대해 사용자에게 인지를 시켜주고 로그 기록을 남기는 과정을 포함하는 것으로 블루투스 연결 특성을 이용해 인증 및 연결요청을 모니터링 함으로서 사용자가 모르는 상태에서의 기기간의 연결 설정 및 해제가 일어나더라도 로그 기록을 통해 인지 할 수 있으며, 연결설정 시 경고음이나 진동으로 사용자에게 알려주어 대비할 수 있는 효과가 있다.
BLUETOOCH, Security mode, Pin Code, Link key, Inquiry Scan, Page Scan

Description

블루투스 기기에서 보안 모니터링 방법{METHOD FOR SECURITY MONITORING IN A BLUETOOTH EQUIPMENT}
도 1은 일반적인 블루투스 기기간의 통신방법을 도시한 도면.
도 2는 일반적인 슬레이브 기기의 인증모드에 따른 인증 절차 흐름을 도시한 흐름도.
도 3은 일반적인 블루투스 기기간의 페어링 과정을 도시한 도면.
도 4는 본 발명의 바람직한 실시예에 따른 블루투스 기기들의 보안 모니터링 절차를 도시한 도면.
도 5는 본 발명의 바람직한 실시예에 따른 블루투스 기기의 보안 모니터링 과정을 도시한 흐름도.
본 발명은 블루투스에 관한 것으로서, 특히 보안 모니터링 구현에 관한 것이다.
블루투스(Bluetooth)는 좁은 범위 내에서 저렴한 비용으로 휴대용 PC, 휴대폰을 비롯한 이동 가능한 장치들을 무선으로 연결하여 주는 규격으로서, 무선 면허가 필요없는 2.45MHZ의 ISM(Industrial Scientific Medical)밴드의 무선 주파수를 이용하여 각종 디지털 장비간의 통신에 물리적인 케이블 없이 음성과 데이터를 주고받게 해준다. 예컨대, 블루투스 무선 기술은 휴대폰과 랩탑 컴퓨터 안에 구현되어 케이블 없이도 연결되어 사용할 수 있으며, PDA(Personal digital assistant), 데스크탑, FAX, 키보드, 조이스틱은 물론 사실상 모든 디지털 장비들이 블루투스 시스템의 일부가 될 수 있다.
도 1은 일반적인 블루투스 기기간의 통신방법을 도시한 도면이다.
블루투스 칩이 내장된 사용자 기기(100)는 주변 블루투스 기기들(110 내지 150)과 무선 연결을 설정하게 되며, 점-대-점 그리고 점-대-다 연결을 지원한다. 사용자 기기(100)에서 블루투스 기기 탐색을 수행하면, 상기 사용자 기기(100)에 주변 블루투스 기기들(110 내지 150)에 대한 정보가 표시된다. 그러면 사용자 단말(100)은 상기 탐색된 블루투스 기기들 중에서 연결을 원하는 기기와의 연결설정 과정을 시도한다. 이와 같은 경우 다른 블루투스와의 연결을 요청하는 사용자 단말을 마스터기기라 칭하고, 요청을 받는 상대 블루투스 기기를 슬레이브기기라 칭한다. 상기 마스터-슬레이브 관계는 연결이 설정된 이후 변화될 수 있다.
블루투스는 세가지 보안 모드로 구성되며, 각 블루투스 기기는 한번에 한 모 드로만 동작하며 사용자에 의해 설정이 가능하다.
보안모드 1은 비보안 모드로서, 블루투스 기기는 어떤 보안 절차도 진행시키지 않는다. 상기 모드에서, 보안 서비스들(인증과 암호화)은 완전히 무시되며, 보안이 요구되지 않는 경우를 위해 사용된다. 모드 2는 서비스 수준의 보안모드로서 서비스와 기기에 대한 접근제어를 수행한다. 또한 서로 다른 보안 요구사항을 갖고 있는, 동시 운영중인 어플리케이션들에 대해 다양한 보안 정책과 신뢰수준을 정의하여 보안모드로 일부서비스만으로 제한하는 것도 가능하다. 모드 3은 링크수준의 보안모드로서, 인증과 암호화 서비스를 제공한다. 상기 서비스들은 블루투스 기기간 공유하고 있는 링크키를 기반으로 한다.
상기된 바와 같이 동작하는 종래기술에 의한 블루투스의 연결절차에 있어서는, 단말의 보안문제가 생길 수 있다. 또한 사용자는 사용상의 편리함을 위해 보안 모드를 해지해 놓고 사용하는 경우가 대부분이다. 따라서 블루투스 표준에서는 이러한 점을 보완하고자 상기와 같은 보안 모드(Security Mode)를 설정하고 있다. 보안모드에서 블루투스 기기는 상대기기로 핀 코드(Pin Code : Personal Identification Number Code)를 수신하고 상기 수신된 핀 코드가 자신의 핀 코드와 일치하면 연결을 설정한다.
하지만 블루투스의 여러 부가기능이 더해져가고 있는 시점에서 사용자가 보안 모드를 설정해 놓고 그때마다 인증을 위해 핀 코드를 입력해야 한다거나 혹은 원치 않는 핀 코드 입력 요청을 받는 것은 사용자의 불편함을 초래하며, 또 이미 인증이 이루어져 있다는 이유로 원치 않는 연결로 사용자 단말의 정보가 유출되는 문제점이 발생 할 수 있다.
예를 들어 사용자 단말과 블루투스 연동 PC간에 블루투스 DUN(Dial-Up Networking) 연결을 할 경우 PC와 이전에 본딩(bonding) 정보 즉 서로 각각의 인증과정을 거친 후 같은 링크키를 가지고 있다는 이유만으로 타인에 의해 사용자 단말 내부의 정보가 PC로 유출될 수 있다.
이를 막기 위해 사용자는 폰 내부의 블루투스 데이터베이스에서 PC 등록정보를 스스로 삭제하여야만 한다. 이러한 경우 추후에 다시 연결이 필요할 때 복잡한 인증과정을 다시 거쳐야하며 이는 블루투스 연결의 간편성이라는 본질에 위배되는 것이다.
따라서 상기한 바와 같이 동작되는 종래 기술의 문제점을 해결하기 위하여 창안된 본 발명의 목적은, 블루투스 기기간의 인증 및 연결에서 보안 모니터링의 구현 방법을 제공하는 것이다.
본 발명의 다른 목적은 블루투스 기기간의 연결 시 사용자의 인지 외에 연결이 일어날 수 있는 경우에 대비한 보안 사항으로 블루투스 기기간 인증 및 연결과정을 모니터링 하는 방법을 제공하는 것이다.
본 발명의 또 다른 목적은 사용자의 기기가 연결가능 혹은 인증가능 모드에 있을 때 사용자기기로 들어오는 인증요청 혹은 이미 인증된 기기로부터 오는 연결 요청 등에 대해 사용자에게 인지를 시켜주고 그 기록(History)은 남김으로서 해킹에 대해 사전 혹은 사후에 증거물을 남기는 방법을 제공하는 것이다.
상기한 바와 같은 목적을 달성하기 위하여 창안된 본 발명의 실시예는, 블루투스 기기에서 보안 모니터링 수행 방법에 있어서, 사용자의 기기가 연결가능 혹은 인증 가능한 스캔모드일 때, 미리 정해지는 모니터링 대상 메시지의 송신 또는 수신을 검출하는 과정과, 상기 모니터링 대상 메시지의 발생을 사용자에게 인지시키는 과정과, 상기 모니터링 대상 메시지에 대한 로그 정보를 기록하는 과정을 특징으로 한다.
이하 첨부된 도면을 참조하여 본 발명의 동작 원리를 상세히 설명한다. 하기에서 본 발명을 설명함에 있어서 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐를 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
블루투스 기기간의 연결을 위해서 처음 한번은 두 기기간 페어링(Pairing)이라는 인증 절차를 가져야만 한다. 즉 연결을 받아들이고자 하는 기기는 질의 스캔(Inquiry Scan) 또는 페이지 스캔(Page Scan)이라는 특별한 모드로 동작하고 있어 야 한다. 또한 연결을 시도하는 기기는 현재 주변에 있는 상대 기기를 찾기 위한 질의를 사용자 인터페이스(User Interface)를 통해 수행하고, 연결을 원하는 상대 기기가 화면에 표시되면 상기 기기를 선택하여 연결을 시도한다.
도 2는 일반적인 블루투스 기기간의 페어링 과정을 도시한 도면이다.
마스터 기기(200)는 210단계에서 연결하길 원하는 슬레이브 기기(290)를 탐색하기 위해 질의(Inquiry)메시지를 방송한다. 이때, 슬레이브 기기(290)는 질의 스캔(Inquiry Scan)상태(205)에 있으며, 상기 상대 블루투스 기기(250)는 상기 마스터 기기(200)가 연결하고자 하는 기기 또는 그렇지 않은 기기가 될 수 있다.
215단계에서 상기 질의 메시지를 수신한 상기 슬레이브 기기(250)는 블루투스 장치 어드레스(Bluetooth Device Address, 이하 ‘BD_ADDR’라 칭함)과 클럭 정보 등을 담아 상기 마스터 기기(200)에게 응답을 전송한 후 연결설정을 위하여 페이지 스캔 상태(220)로 진입한다. 도시하지 않았으나, 상기 질의 메시지는 상기 슬레이브 기기(290)외에도 질의 스캔 상태에 있는 주변의 모든 블루투스 기기로 수신되어 같은 절차를 유발한다.
225단계에서는 마스터 기기(200)는 상기 수신한 BD_ADDR과 클럭정보를 참조하여 동기화를 위한 페이지 메시지를 보내고, 230단계에서 상기 슬레이브 기기(290)는 이에 대한 응답으로 페이지 응답메시지에 ID 패킷을 포함하여 전송한다. 상기 ID 패킷은 상기 슬레이브 기기(290)에 대한 각종 정보, 즉 상대 기기가 헤드셋인지, 단말인지 등의 정보를 포함하거나 제조회사, 핵사코드 등을 포함할 수 있 다.
231단계에서 상기 슬레이브 기기(290)가 보안 모드로 되어 있다면, 235단계에서 상기 슬레이브 기기(290)는 링크설정을 위하여 핀 코드 요청 메시지를 상기 마스터 기기(200)에게 전송한다. 240단계에서 상기 마스터 기기(200)는 핀 코드를 입력하여 상기 슬레이브 기기(290)에게 전송한다. 상기 마스터 기기(200)로부터 입력된 핀 코드가 정확하다면, 245단계와 250단계에서 상기 마스터 기기(290)와 상기 슬레이브 기기(290)는 각각 BD_ADDR과 RAND(Random Number)를 가지고 서로 간에 링크 키를 주고받은 후 255단계에서 상기 링크 키를 이용하여 인증 및 연결 절차를 수행한다.
상기 231단계에서 상기 슬레이브 기기(290)의 인증 모드가 보안 모드로 되어 있지 않다면, 핀 코드를 요구하고 응답하는 235단계와 240단계를 거치지 않고 바로 245, 250단계로 진행하여 링크키를 주고받으며, 255단계에서 인증 및 연결 절차를 수행한다.
상기 인증 절차에 대해 자세히 살펴보도록 한다.
도 3은 일반적인 블루투스 기기의 인증모드에 따른 인증 절차 흐름을 도시한 흐름도이다.
300단계에서 슬레이브 기기가 마스터기기로부터 연결 요청 메시지를 수신한다. 305단계에서 슬레이브 기기의 인증모드를 확인하여 보안모드 2 또는 3이라면, 310단계에서 슬레이브 기기는 연결을 요청한 마스터기기가 전에 인증 받은 적이 있 는지의 여부를 묻게 된다. 인증 받지 않았던 기기라면, 315단계에서 연결을 요청한 상기 마스터 기기에게 핀(PIN) 코드 요청 메시지를 전송한다.
320단계에서 상기 핀 코드 요청 메시지에 따라 상기 마스터 기기에서 전송된 핀 코드가 상기 슬레이브 기기의 핀 코드와 동일하지 않다면, 325단계에서 연결을 취소하고 종료하게 된다. 도시하진 않았으나, 소정의 횟수만큼 핀 코드의 재입력 기회를 부여하여 다시 입력하는 것도 가능하다. 상기 320단계에서 상기 전송된 핀 코드가 동일하다면, 330단계에서 상기 슬레이브 기기는 링크키를 주고받고, 335단계에서 상기 마스터기기와 인증 및 연결을 설정한다.
상기 310단계에서 상기 마스터기기가 인증 받은 적이 있는 기기라면, 상기 슬레이브 기기는 핀 코드의 요청 과정 없이 330단계로 진행하여 링크키(Link key)를 주고받으며 335단계에서 상기 마스터기기와 인증 완료 및 연결 설정을 수행한다. 또한 상기 305단계에서 보안 모드가 아니라면, 상기 슬레이브 기기는 보안모드가 해제된 상태로 330단계로 진행하여 링크키를 주고받으며, 335단계에서 상기 마스터기기와 인증 및 연결 설정을 수행한다.
이처럼 블루투스기기가 보안모드 2나 3으로 설정되어 있다면, 상대기기의 인증요청에 대해 사용자 본인의 기기가 인지를 하므로 보안에 관한 문제가 없으나, 원치 않는 상대에 의해 인증요청이 매번 들어올 수 있다. 그리고 보안모드에 있더라도 인증 과정 후 인증정보를 서로 나눠가지고 있는 두 기기가 연결되었을 때, 사용자의 인지가 없이도 상대기기 측에서 내 기기로의 언제든지 연결을 시도할 수가 있고 또 연결이 이루어질 수 있다. 또한 만일 블루투스 기기가 보안 해제 모드에 있다면 상호간에 핀 코드를 물어보는 과정 없이 바로 연결이 될 수 있다.
블루투스 기기의 특징은 모든 동작들이 무선 주파수(Radio Frequency)를 통해서 이루어진다는 것이다. 즉 마스터가 되는 기기로부터 인증 혹은 연결을 위한 명령(Command)을 받으면 슬레이브 기기는 그 명령에 대해 요청을 해주고 이 과정을 통해 두기기의 인증 및 연결 과정이 이루어진다. 따라서 슬레이브 기기에서는 마스터 기기에서 전송하는 각각의 명령을 모니터링 한다. 또한 마스터 기기는 슬레이브 기기로의 요청에 대한 모니터링을 할 수 있다. 이와 같이 보안에 관련된 명령 및 요청 메시지들의 모니터링을 본 발명에서는 보안 모니터링이라 칭한다. 여기서 보안 모니터링은 마스터기기와 슬레이브기기 간의 연결 요청시간이나 연결요청 기기에 대한 정보 등을 표시창을 통하여 표시하여 사용자가 확인이 가능하도록 하며, 상기 표시 정보를 로그 기록하여 추후에라도 사용자가 확인이 가능하도록 하는 어플리케이션이다.
도 4는 본 발명의 바람직한 실시예에 따른 블루투스 기기들의 보안 모니터링 절차를 도시한 도면이다.
블루투스 기기에 대한 보안 모니터링의 대상은 크게 3가지이다.
첫번째는 질의 스캔(410) 상태에서 탐색을 위해 수신되는 질의 요청(430)이다. 사용자 기기(490)가 질의 스캔(410)과 페이지 스캔(420) 상태에 있으면서 인증을 위해 상대기기(400)가 사용자 기기(490)를 찾기 위한 질의 요청(430)을 받으면, 사용자 기기(490)는 언제 질의 요청(430)을 받았는지를 사용자에게 알리고, 로그 기록으로 남긴다.
두 번째는 페어링(Pairing)을 위한 핀 코드 요청(450)이다. 핀 코드는 보안을 위해 사용자가 입력하거나 블루투스 장치에 내재된 숫자코드이다. 사용자 기기(490)는 보안 모드에 관계없이 상대기기(400)에서 사용자 기기(490)로의 인증을 위해 요청되는 핀 코드 요청(450)을 모니터링 한다.
세 번째는 페이지 스캔(420) 상태에서의 연결을 위한 페이징 요청(440)이다. 이전에 인증되어진 등록된 기기로부터 연결 요청이 들어올 경우, 사용자기기는 상기 기기로부터 언제 연결요청이 왔는지를 나타내는 로그 정보를 생성하여 저장한다. 또한 사전 환경설정을 통해 사용자에게 인지를 알리는 경고음이나 표시창을 통하여 알림으로써, 블루투스 연결가능 설정 모드의 변경 없이도 사전에 미리 연결 자체를 차단 할 수 있다.
상기와 같은 3가지 외에도 도시되지 않았으나 링크키를 주고받는 과정이나 연결 후의 데이터 정보의 수신과 전송, 연결설정 해제 등의 기록들도 로그기록에 남길 수 있으며, 사용자에게 경고음이나 표시창 등을 통하여 인지시킬 수 있다.
도 5는 본 발명의 바람직한 실시예에 따른 블루투스 기기의 보안 모니터링 과정을 도시한 흐름도이다.
510단계에서 상대 블루투스 기기로부터 연결 혹은 인증 요청 등의 모니터링 대상 메시지를 수신하거나 또는 상대기기로 송신하였다면, 520단계에서 사용자 단 말은 상기 모니터링 대상 매시지의 발생(수신 또는 송신)시간과 상대기기 정보를 로그 정보로서 기록한다. 530단계에서 상기 상대기기가 과거에 연결되어 인증된 기기인가를 판단하여 인증된 블루투스 기기라면, 550단계에서 상기 사용자 단말은 사용자가 상기 모니터링 대상 메시지의 발생을 인지하도록 경고음이나 진동을 발생하고, 사용자가 미리 설정한 정보에 따라 상기 상대기기와 바로 연결하거나 사용자의 다른 조작 없이도 연결을 차단한다.
하지만 상기 530단계에서 상기 상대기기가 과거에 인증된 블루투스 기기가 아니라면, 540단계에서 상기 사용자 단말은 사용자에게 상기 상대 블루투스 기기의 연결이 요청되었거나 연결되고 있음을 사용자가 인지하도록 경고음이나 진동을 발생하며, 인증 및 연결 설정을 위한 과정을 진행한다. 이때 상기 사용자 단말은 상기 상대기기와의 연결 진행과정을 표시창을 통해 표시할 수 있다. 560단계에서 사용자 단말은, 사용자 요구가 있을시 상기 기록된 로그 정보를 표시창에 출력하여 상기 모니터링 대상 매시지의 발생시간이나 상대기기 정보에 대한 확인이 가능하도록 한다.
한편 본 발명의 상세한 설명에서는 구체적인 실시예에 관해 설명하였으나, 본 발명의 범위에서 벗어나지 않는 한도 내에서 여러 가지 변형이 가능함은 물론이다. 그러므로 본 발명의 범위는 설명된 실시예에 국한되지 않으며, 후술되는 특허청구의 범위뿐만 아니라 이 특허청구의 범위와 균등한 것들에 의해 정해져야 한다.
이상에서 상세히 설명한 바와 같이 동작하는 본 발명에 있어서, 개시되는 발명 중 대표적인 것에 의하여 얻어지는 효과를 간단히 설명하면 다음과 같다.
본 발명은, 블루투스 연결 특성을 이용해 인증 및 연결요청을 모니터링 함으로서 사용자가 모르는 상태에서 기기간의 연결 설정 및 해제가 일어나더라도 사용자가 로그 기록을 통해 인지 할 수 있으며, 인증 및 연결설정 시 경고음이나 진동으로 사용자에게 알려주어 상기 연결을 즉시 인지할 수 있는 효과가 있다.

Claims (8)

  1. 블루투스 기기에서 보안 모니터링 수행 방법에 있어서,
    사용자의 기기가 연결가능 혹은 인증 가능한 스캔모드일 때, 미리 정해지는 모니터링 대상 메시지의 송신 또는 수신을 검출하는 과정과,
    상기 모니터링 대상 메시지의 발생을 사용자에게 인지시키는 과정과,
    상기 모니터링 대상 메시지에 대한 로그 정보를 기록하는 과정을 특징으로 하는 상기 방법.
  2. 제 1항에 있어서, 상기 모니터링 대상 메시지는,
    질의 스캔모드와 페이지 스캔모드에서 탐색을 위해 수신하는 질의 요청 메시지인 것을 특징으로 하는 상기 방법.
  3. 제 1항에 있어서, 상기 모니터링 대상 메시지는,
    페이지 스캔모드 상태에서 연결을 위해 수신하는 페이징 요청 메시지인 것을 특징으로 하는 상기 방법.
  4. 제 1항에 있어서, 상기 모니터링 대상 메시지는,
    페이지 스캔모드 상태에서 인증을 위해 수신하는 핀 코드 요청 메시지인 것을 특징으로 하는 상기 방법.
  5. 제 1항에 있어서, 상기 사용자에게 인지시키는 과정은,
    경고음 또는 진동을 통해 알려주거나, 표시창에 표시하는 것을 특징으로 하는 상기 방법.
  6. 제 1항에 있어서, 상기 로그 정보는,
    상기 모니터링 대상 메시지가 검출된 시간, 상대 블루투스 기기 및 상기 모니터링 대상 메시지에 따른 진행 절차의 기록을 포함함을 특징으로 하는 상기 방법.
  7. 제 1항에 있어서, 상기 모니터링 대상 메시지는,
    질의 요청 및 응답을 위한 메시지와,
    페이지 요청 및 응답을 위한 메시지와,
    핀 코드의 요청 및 응답을 위한 메시지와,
    링크키의 교환을 위한 메시지와,
    데이터 정보의 수신 및 전송을 위한 메시지,
    연결설정과 해제에 관련된 메시지 중 어느 하나임을 특징으로 하는 상기 방법.
  8. 제 6항에 있어서,
    상기 모니터링 대상 메시지에 따른 상대 기기와의 인증 및 연결 절차를 표시창에 표시하는 과정을 더 포함하는 것을 특징으로 하는 상기 방법.
KR1020040089036A 2004-11-03 2004-11-03 블루투스 기기에서 보안 모니터링 방법 KR100584429B1 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
KR1020040089036A KR100584429B1 (ko) 2004-11-03 2004-11-03 블루투스 기기에서 보안 모니터링 방법
US11/265,912 US20060094402A1 (en) 2004-11-03 2005-11-03 Security monitoring method in bluetooth device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020040089036A KR100584429B1 (ko) 2004-11-03 2004-11-03 블루투스 기기에서 보안 모니터링 방법

Publications (2)

Publication Number Publication Date
KR20060039810A true KR20060039810A (ko) 2006-05-09
KR100584429B1 KR100584429B1 (ko) 2006-05-26

Family

ID=36262699

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020040089036A KR100584429B1 (ko) 2004-11-03 2004-11-03 블루투스 기기에서 보안 모니터링 방법

Country Status (2)

Country Link
US (1) US20060094402A1 (ko)
KR (1) KR100584429B1 (ko)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100735365B1 (ko) * 2006-09-12 2007-07-04 삼성전자주식회사 마스터 단말기와 슬레이브 장치 간에 자동 연결 방법 및 그시스템
WO2011025253A3 (ko) * 2009-08-26 2011-07-14 삼성전자 주식회사 블루투스 통신방법 및 이를 적용한 단말기
US8495229B2 (en) 2009-12-21 2013-07-23 Samsung Electronics Co., Ltd. Method of defending against battery exhaustion attack and wireless communication device and recording medium using the method
KR101365448B1 (ko) * 2007-03-30 2014-02-19 삼성전자주식회사 블루투스 장치의 연결 방법 및 장치
KR20220050102A (ko) * 2015-08-17 2022-04-22 주식회사 엘지유플러스 블루투스 단말의 제어 방법 및 이를 수행하는 블루투스 단말

Families Citing this family (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7853210B2 (en) * 2005-11-14 2010-12-14 System Planning Corporation Intelligent sensor open architecture for a container security system
TWI287383B (en) * 2005-12-30 2007-09-21 Acer Inc An instant messaging audio connection management system and method thereof
US20070197164A1 (en) * 2006-02-23 2007-08-23 Arnold Sheynman Method and device for automatic bluetooth pairing
US20070288265A1 (en) * 2006-04-28 2007-12-13 Thomas Quinian Intelligent device and data network
US20070271116A1 (en) 2006-05-22 2007-11-22 Apple Computer, Inc. Integrated media jukebox and physiologic data handling application
US9137309B2 (en) 2006-05-22 2015-09-15 Apple Inc. Calibration techniques for activity sensing devices
WO2008046143A1 (en) * 2006-10-17 2008-04-24 Avega Systems Pty Ltd Configuring and connecting to a media wireless network
US20080113618A1 (en) * 2006-11-09 2008-05-15 Sony Ericsson Mobile Communications Ab Pairing system and method for mobile devices
US9148422B2 (en) * 2006-11-30 2015-09-29 Mcafee, Inc. Method and system for enhanced wireless network security
US20080133414A1 (en) * 2006-12-04 2008-06-05 Samsung Electronics Co., Ltd. System and method for providing extended domain management when a primary device is unavailable
US7706750B2 (en) * 2007-05-07 2010-04-27 Dell Products L.P. Enabling bluetooth support within a secondary and/or across multiple operating system partitions
KR101486771B1 (ko) * 2007-06-22 2015-01-29 삼성전자주식회사 제어 포인트의 연결 상태에 기초하여 ＵＰｎＰ 디바이스의자원을 관리하는 방법 및 장치
US8275373B2 (en) * 2007-09-28 2012-09-25 Qualcomm Incorporated Randomization of periodic channel scans
JP4894826B2 (ja) 2008-07-14 2012-03-14 ソニー株式会社 通信装置、通信システム、報知方法、及びプログラム
US20110021147A1 (en) * 2009-07-21 2011-01-27 Tout Walid R System and method for determining connectivity status of short range wireless devices
KR20110047764A (ko) * 2009-10-30 2011-05-09 삼성전자주식회사 이동 단말을 이용하여 홈 네트워크 시스템을 제어하기 위한 방법 및 장치
KR20110093295A (ko) * 2010-02-12 2011-08-18 삼성전자주식회사 휴대단말기에서 ｖＮｏｔｅ를 적응적으로 사용하는 방법 및 장치
EP2466860A3 (en) * 2010-12-17 2014-05-14 Sony Ericsson Mobile Communications AB Headset, method for controlling usage of headset, and terminal
US8732319B2 (en) 2011-06-10 2014-05-20 Qualcomm Incorporated Context awareness proximity-based establishment of wireless communication connection
JP5860631B2 (ja) * 2011-08-12 2016-02-16 フェリカネットワークス株式会社 通信装置、制御方法、及びプログラム
US8774041B2 (en) 2012-03-02 2014-07-08 Qualcomm Incorporated Proximity-based wireless handshaking for connection establishment
US8838235B2 (en) * 2012-08-10 2014-09-16 Physio-Control. Inc. Wearable defibrillator system communicating via mobile communication device
CN102938051B (zh) * 2012-08-28 2016-06-29 中兴通讯股份有限公司 一种交互处理方法、装置及电子设备
CN103796197A (zh) * 2012-11-01 2014-05-14 博奥生物有限公司 基于蓝牙技术建立无线通信通道的方法、装置及系统
US9870138B2 (en) * 2013-09-04 2018-01-16 Samsung Electronics Co., Ltd. Method for displaying content and electronic device thereof
US10291607B1 (en) * 2016-02-02 2019-05-14 Wickr Inc. Providing real-time events to applications
US10616941B2 (en) 2016-11-04 2020-04-07 Htc Corporation Method, electronic apparatus and recording medium for establishing wireless connection through vibration
TW201826136A (zh) * 2017-01-13 2018-07-16 致伸科技股份有限公司 藍芽配對系統及藍芽配對系統的操作方法
CN109040453B (zh) * 2018-08-10 2021-06-29 深圳市沃特沃德股份有限公司 控制屏幕显示状态的方法及系统
KR20200141702A (ko) * 2019-06-11 2020-12-21 삼성전자주식회사 블루투스 네트워크 환경에서 외부 전자 장치의 검색 리스트를 표시하기 위한 전자 장치 및 그에 관한 방법
CN111479019A (zh) * 2020-05-08 2020-07-31 罗建平 一种人员居家监管实现方法及系统
US11928196B2 (en) * 2020-09-15 2024-03-12 Tawaun Bell Apparatuses for improved electronic data storage and transfer and computer-implemented methods of using the same
CN113141604B (zh) * 2021-04-27 2023-04-07 河北爱其科技有限公司 蓝牙安全通信系统

Family Cites Families (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE69942507D1 (de) * 1999-12-06 2010-07-29 Ericsson Telefon Ab L M Intelligente Herstellung von Piconets
US6766160B1 (en) * 2000-04-11 2004-07-20 Nokia Corporation Apparatus, and associated method, for facilitating authentication of communication stations in a mobile communication system
JP3877504B2 (ja) * 2000-07-28 2007-02-07 シャープ株式会社 無線探索装置
KR20020058409A (ko) * 2000-12-30 2002-07-12 박종섭 블루투스 기기의 인증 제어방법
GB2373966B (en) * 2001-03-30 2003-07-09 Toshiba Res Europ Ltd Mode monitoring & identification through distributed radio
US7269183B2 (en) * 2001-04-27 2007-09-11 Broadcom Corporation System and method for connecting bluetooth-enabled devices to a personal computer
CN100576775C (zh) * 2001-08-09 2009-12-30 松下电器产业株式会社 双模式无线电通信设备
US7409231B2 (en) * 2001-08-28 2008-08-05 Sony Corporation Information processing apparatus and method, and recording medium
JP4168714B2 (ja) * 2001-12-17 2008-10-22 ソニー株式会社 通信装置および方法、記録媒体、並びにプログラム
FI111891B (fi) * 2001-12-20 2003-09-30 Nokia Corp Päätelaitteen tunnistaminen
JP2003299146A (ja) * 2002-02-01 2003-10-17 Canon Inc 無線通信装置
US7110382B2 (en) * 2002-03-01 2006-09-19 Microsoft Corporation Method to obtain friendly names for Bluetooth devices
JP3761505B2 (ja) * 2002-03-04 2006-03-29 株式会社東芝 通信システム、無線通信端末及び無線通信装置
KR20040013701A (ko) * 2002-08-08 2004-02-14 에스케이텔레텍주식회사 블루투스를 이용한 이동통신 단말기의 근접여부 알림 방법
JP3707462B2 (ja) * 2002-09-18 2005-10-19 日本電気株式会社 携帯電話機及びそれに用いるローカル無線通信方法並びにそのプログラム
EP1411686A3 (en) * 2002-10-18 2006-10-11 Samsung Electronics Co., Ltd. Wireless communication device and method capable of connectionless broadcast
US20060073821A1 (en) * 2002-10-30 2006-04-06 Olli Rantapuska Method and device for simulating a communication on a terminal device
SE0300252D0 (sv) * 2003-02-03 2003-02-03 Hamid Delalat Blueguards
KR20040070744A (ko) * 2003-02-04 2004-08-11 주식회사 팬택 블루투스를 이용한 착신호 알림 장치 및 그 동작 방법
KR20040091296A (ko) * 2003-04-21 2004-10-28 엘지이노텍 주식회사 블루투스 기기의 인증 방법
JP4025254B2 (ja) * 2003-06-30 2007-12-19 株式会社東芝 無線通信接続方法及び電子機器
US7352998B2 (en) * 2003-09-12 2008-04-01 Nokia Corporation Method and system for establishing a wireless communications link
JP4411151B2 (ja) * 2004-06-30 2010-02-10 ソニー・エリクソン・モバイルコミュニケーションズ株式会社 通信端末装置及び通信システム

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100735365B1 (ko) * 2006-09-12 2007-07-04 삼성전자주식회사 마스터 단말기와 슬레이브 장치 간에 자동 연결 방법 및 그시스템
US7860459B2 (en) 2006-09-12 2010-12-28 Samsung Electronics Co., Ltd Method and system for automatically establishing a connection between a master terminal and a slave device
KR101365448B1 (ko) * 2007-03-30 2014-02-19 삼성전자주식회사 블루투스 장치의 연결 방법 및 장치
WO2011025253A3 (ko) * 2009-08-26 2011-07-14 삼성전자 주식회사 블루투스 통신방법 및 이를 적용한 단말기
US9143917B2 (en) 2009-08-26 2015-09-22 Samsung Electronics Co., Ltd Bluetooth communication method and terminal adopting same
US8495229B2 (en) 2009-12-21 2013-07-23 Samsung Electronics Co., Ltd. Method of defending against battery exhaustion attack and wireless communication device and recording medium using the method
KR20220050102A (ko) * 2015-08-17 2022-04-22 주식회사 엘지유플러스 블루투스 단말의 제어 방법 및 이를 수행하는 블루투스 단말

Also Published As

Publication number Publication date
US20060094402A1 (en) 2006-05-04
KR100584429B1 (ko) 2006-05-26

Similar Documents

Publication Publication Date Title
KR100584429B1 (ko) 블루투스 기기에서 보안 모니터링 방법
KR100594127B1 (ko) 블루투스 기기에서 본딩 프로세스 방법 및 장치
KR100800733B1 (ko) 블루투스 시스템 및 블루투스 본딩 프로세스 방법
EP4007321A1 (en) Information sharing method, terminal apparatus, storage medium, and computer program product
KR100735382B1 (ko) 블루투스 기기의 보안 통신 방법 및 장치
CN106663162B (zh) 安全地将计算设备配对
US20070226778A1 (en) Bluetooth theft protection
EP2355585B1 (en) Connecting wireless communications, wireless communications terminal and wireless communications system
US8385824B2 (en) Procedure for headset and device authentication
EP3664491B1 (en) Wi-fi hotspot connection method and terminal
KR20130044922A (ko) 휴대단말기에서 ＷＰＳ(Ｗｉ－Ｆｉ Ｐｒｏｔｅｃｔｅ ｄ Ｓｅｔｕｐ)을 이용한 와이파이 연결 방법 및 장치
JP2002073565A (ja) 電子機器の認証システムとその認証方法
US20100254314A1 (en) Wireless communication terminal
US20170289155A1 (en) Communication between devices without establishing a persistent connection
JP2005354136A (ja) 通信端末装置、接続管理サーバおよび通信システム
JP3866702B2 (ja) セキュリティ情報更新方法および無線端末
JP5409110B2 (ja) 通信装置及び通信装置の制御方法、プログラム
KR100818516B1 (ko) 블루투스 단말기에서의 블루투스 장치 검색 방법
KR101386363B1 (ko) 이동단말기의 보안실행환경에서 일회용암호생성장치 및 그 방법
KR20070096488A (ko) 블루투스 기기간 자동 인증 방법
CN114258023A (zh) Mesh组网方法、装置、设备及可读存储介质
KR20130073430A (ko) 외부 디바이스와 연결되는 휴대 단말 인증 시스템 및 인증 방법, 휴대 단말을 인증하는 외부 디바이스
KR100660464B1 (ko) 휴대용 단말기에서 블루투스 기기 연결 방법
GB2585254A (en) A computing device, method and system for controlling the accessibility of data
Ballmann et al. Feeling bluetooth on the tooth

Legal Events

Date Code Title Description
A201 Request for examination
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20130429

Year of fee payment: 8

FPAY Annual fee payment

Payment date: 20140429

Year of fee payment: 9

FPAY Annual fee payment

Payment date: 20150429

Year of fee payment: 10

LAPS Lapse due to unpaid annual fee