KR20070030942A - 단말에 저장된 정보에 대해 통제된 액세스를 위한 시스템 - Google Patents

Abstract

본 발명은 통신망(R)의 사용자 단말(10)에 저장된 정보에 대하여 통제된 액세스를 위한 시스템으로서, 상기 단말(10)은 상기 정보를 제공하는 정보 서버(11)를 포함하고, 상기 통신망(R)은 프라이버시 서버(20)로서 상기 프라이버시 서버(20)에 사용자에 의해 정의된 상기 정보에 대한 액세스를 위한 조건들이 저장되는 프라이버시 서버(20)를 포함한다. 또한 본 발명에 따르면, 상기 시스템은 상기 단말에 배치되는 보안 모듈(12)로서, 상기 정보에 대한 최초의 액세스 요청이 있을 때 상기 프라이버시 서버(20)로부터 상기 액세스 조건들을 수신하는 데 이용되는 보안 모듈(12)을 포함하게 된다. 본 발명은 이동 전화망에 적용될 수 있는 것이다.

Description

단말에 저장된 정보에 대해 통제된 액세스를 위한 시스템{A SYSTEM FOR CONTROLLED ACCESS TO INFORMATION CONTAINED IN A TERMINAL UN TERMINAL}

본 발명은 통신망의 사용자의 단말에 저장된 정보에 대해 통제된 액세스를 위한 시스템에 관한 것이다. 또한 통제 액세스 정보를 저장하는 단말과 통신망의 프라이버시(privacy) 서버에 관련된 것이다. 본 발명은 특히 이동 전화 분야에서 유용한 애플리케이션을 제공한다.

종래의 이동 단말들은 정보를 저장할 수 있는데 사용자들은 그 유포(distribution)를 제한하기 위해 액세스를 통제하고 싶어한다. 이러한 정보는 통상 사적인 종류의 것으로서 대개 그 사용자의 사생활에 관련된 것이다.

액세스에 대한 통제를 필요로 하는 정보는 그 단말의 지리적 위치와 사용자의 가용성 또는 실제 연락처 목록을 포함한다.

이하 본 명세서에서, 본 발명은 단말의 지리적 위치에 대한 액세스를 통제하는 것을 참조로 하여 기술된다. 물론 이러한 선택이 본 발명을 이에 한정하고자 하는 것은 아니며, 단말에 저장된 사용자가 통제하고자 하는 여하한 종류의 정보에도 확장될 수 있다.

종래에 통신망에서 이동 단말의 위치를 찾아내는 몇 가지 방법들이 존재한다.

첫 번째 방법은 단말이 위치한 셀(cell)을 확인함으로써 단말의 위치를 찾아내는 것이다. 그 결과로서 제시되는 위치는 상대적으로 부정확하지만 복수의 인접한 셀들을 이용하는 3각 측량법을 통해 개선될 수 있다.

두 번째 방법은 GPS(Global Positioning System)와 같은 위성 측위 시스템(satellite positioning system)을 단말에 장착하는 것이다. 상기 단말은 복수의 위성들에 의하여 위치가 파악되며, 통신망 자체에 의하여 위치가 파악되는 것이 아니다. 이러한 측위(側位, positioning) 시스템은 정확하지만 구현하는데 고가이다.

세 번째 방법은 네트워크에 의해 지원되는 GPS 측위로 이루어진 복합 방식으로서, 여기서 GPS 측위 프로세스를 빠르게 하기 위하여 단말의 GPS 시스템은 통신망으로부터 그 정확한 위치에 관한 정보를 수신한다.

물론 본 발명은 이러한 세 가지 방법 중 어느 하나에 한정되는 것은 아니며, 그와 동시에 여하한 측위 기술에도 확장된다.

이동 전화망의 사용자 측위에 관한 표준들은 위치 정보를 요구하는 제 3자에게 이러한 위치 정보를 제공하기 전에, 위치가 확인될 사람의 동의가 먼저 확인되어야 한다고 권고한다. 상기의 "제 3자"라는 표현은, 예컨대 사용자의 위치에 가까운 장소들(식당, 극장 등)의 목록을 제공하는 서비스와 같이 사용자의 지리적 위치를 알기 원하는 특정의 애플리케이션, 개인 또는 법인 등을 지칭한다.

3GPP-TS 23.271 version 6.7.0 release 6 규격은 상기 언급한 첫 번째 측위 방법을 이용하여 사용자들의 사생활에 영향을 끼치는 정보, 특히 통신망 자체에 의해 확인된 사용자들의 지리적 위치를 관리하기 위한 모델 구조(model architecture)를 정의하는 표준의 일례이다.

본질적으로, 상기 표준은 네트워크 내에서 사용자에 의해 프라이버시 서버에 정의되는 상기 정보에 대한 액세스 조건들이 저장된 상기 프라이버시 서버의 존재를 규정한다. 또한 이 서버는 프라이버시 프로파일 레지스터(privacy profile register, PPR)로 지칭 된다.

상기의 "액세스 조건"은 그와 동시에 상기 정보의 일부 또는 전부에 액세스하기 위한 권한부여와, 액세스 권한이 부여되었을 때 상기 정보의 일부 또는 전부에 액세스하기 위한 방법들을 지칭한다.

상기 3GPP 표준에 따르면, 애플리케이션이 네트워크의 위치 서버(location server)에 사용자의 위치 제공을 요구할 때, 상기 서버는 상기 애플리케이션이 상기 정보에 액세스할 수 있도록 권한이 부여되었는지를 확인한다. 이러한 확인은 사용자가 사전에 프라이버시 서버에 정의한 액세스 조건들에 근거한다. 만일 상기 애플리케이션이 실제로 사용자의 위치를 알 수 있도록 권한이 부여되었다면, 상기 위치 서버는 실제로 사용자의 위치를 결정하고 이를 요구한 애플리케이션 서버에 그 결과를 전달한다.

그러나, 3GPP 표준에 관하여 상기 기술된 상황 및 상기 정보 서버(여기에서는 위치 서버)와 프라이버시 서버가 네트워크 내에 위치한 경우와 달리, 제조사의 주도에 의해 단말 자체에 동등한 서버가 설치되는 경우들이 존재한다. 이러한 점은 단말 내에서 부분적으로나마 구현되는 위치 서버에 대한 상기의 상황과, 상기 두 번째 및 세 번째의 측위 방법에 대하여도 적용된다. 또한 이는 처음부터 단말에 집적될 수 있는 프라이버시 서버에도 적용된다.

그러나, 소위 집적(integrated) 솔루션은 특정 단말과 다른 단말 사이의 불일치라는 위험을 수반하는데, 이는 상기 정보 액세스 조건들의 레벨이 제조사에 따라 달라질 수 있기 때문이다.

또한, 네트워크와 단말들 내에서 특정 정보에 대한 액세스를 통제하기 위한 두 개의 서로 다른 별개 시스템들이 병존하는 것은 다수의 결점들을 갖는다.

무엇보다도, 사용자가 프라이버시 서버들 중 어느 하나 또는 다른 것에 대응하는 두 개의 독립된 데이터베이스들을 관리해야 한다는 점을 고려하여야 하는데, 이들은 액세스 조건들에 대한 엔트리(entry)들을 중복시키리라는 점을 예상할 수 있다.

따라서 사용자가 단말 내의 액세스 조건을 수정하면, 상기의 수정작업은 네트워크에서는 고려되지 않으며, 반대의 경우도 마찬가지이다. 이는 서비스의 품질 측면에서 일관성 부족이라는 결과를 낳는다. 예컨대, 사용자가 네트워크에 지역 광고 메시지를 수신하고 싶지 않다고 선언했지만 그의 단말에 이를 선언하는 것을 빠뜨렸다면, 그는 단말을 통해 그의 위치에 대한 액세스 권한을 가진 애플리케이션으로부터 상기 종류의 메시지를 수신하게 된다.

결국, 운용자(operator)의 관점에서, 자신의 서비스 내용에 해당하지 않을지라도 일어날 수 있는 문제, 즉 상기 정보에 대한 액세스 관리가 단말 만의 문제인 경우에도 운용자의 책임 문제가 야기된다.

따라서 본 발명의 요지를 통해 해결할 수 있는 기술적 문제에 대해 통신망의 사용자 단말에 저장된 정보에 대한 통제된 액세스를 위하여 다음을 포함하는 시스템이 제시된다:

단말 내에서, 상기 정보를 제공하는 정보 서버; 및

네트워크에서, 상기 정보들에 대해 사용자에 의해 프라이버시 서버에 정의된 액세스 조건들이 저장되는 프라이버시 서버;

여기서 시스템은 단일 데이터베이스에 액세스 조건들을 집중시켜 상기 조건들의 엔트리(entry)의 중복을 방지하고 균일한 서비스를 보장한다.

본 발명에 따르면 상기 기술된 기술적 문제들에 대한 본 솔루션은 상기 시스템이 상기 정보에 대한 첫 번째 액세스 요청 시 프라이버시 서버로부터 상기 액세스 조건들을 수신하는 보안 모듈(security module)을 상기 단말에 더 포함하는 것으로 이루어진다.

따라서, 이하에서 상술하는 바와 같이, 상기 정보에 대한 액세스를 위한 조건들은 단일 데이터베이스, 즉 네트워크의 프라이버시 서버의 데이터 베이스에 집중된다. 이러한 조건들을 정의하기 위해, 사용자는 가장 적절한 방법으로 네트워크 운용자와 교신한다. 여기에는 SMS 종류의 단문 메시지, 웹, WAP 페이지 또는 GPRS 종류의 데이터 접속, 또는 가입절차의 일부를 포함할 수 있다. 그러므로 이러한 액세스 통제 정보가 한 번 네트워크의 프라이버시 서버에 제공되면 이를 되풀이할 필요가 없다.

나아가, 상기 서비스는 전체적으로 일관성이 있는데 이는 단말에 포함된 프라이버시의 레벨에 관한 제조사들 사이의 차이에 무관하기 때문이다.

또한 본 발명에서 상기 통제된 액세스 시스템은 매우 최적화되는데, 이는 애플리케이션으로부터 첫 번째 액세스 요청에 이어 상기 애플리케이션과 관련된 액세스 조건들이 상기 단말의 보안 모듈로 전송되고, 본 발명에 따르면 상기 보안 모듈은 상기 액세스 조건들이 유효하게 남아 있는 동안에는 추후의 액세스 요청들을 관리하며, 따라서 네트워크의 과부하를 피하게 하기 때문이라는 점을 알 수 있다.

본 발명에 의하면, 상기 프라이버시 서버는 상기 액세스 조건들의 수정시에 자동적으로 보안 모듈을 업데이트 한다. 상기 네트워크의 상기 프라이버시 서버에 대한 단말의 보안 모듈의 우선적인 동기화가 이러한 방법을 통해 이뤄 진다.

또한 본 발명은 첫 번째 액세스 요청 또는 사용자에 의한 상기 조건들의 수정 시에 배타적으로 상기 액세스 조건들을 수신하는 보안 모듈을 제시한다.

결국 본 발명에 의하면, 통제된 액세스 정보를 포함하는 통신망의 사용자 단말은 상기 단말이 상기 정보에 대한 최초의 액세스 요청 시에 상기 네트워크의 프라이버시 서버로부터 상기 정보에 대한 액세스 조건들을 수신하는 보안 모듈을 포함한다는 점에서 매우 주목할 만 하다.

이와 유사하게, 본 발명에 의하면 통신망의 프라이버시 서버는 상기 서버가 상기 정보에 대한 최초의 액세스 요청 시에 상기 정보에 액세스 하기 위한 통제된 액세스 정보 조건들을 포함하는, 상기 네트워크의 사용자 단말의 보안 모듈을 제시하는 점에서 특히 주목할 만 하다.

도면과 함께 이하의 실시예가 본 발명을 하기의 실시예에 한정하는 것은 아니며, 본 발명의 구성과 어떻게 응용될 수 있는지를 명확히 제시하기 위함이다.

도 1은 본 발명에 따라 정보에 대한 통제된 액세스를 위한 시스템의 도해이다.

도 1은 이동 전화망과 같은 통신망(R)의 사용자 단말(10)의 정보 서버(11)에 의해 제공될 수 있는 정보에 대하여 통제된 액세스를 위한 시스템을 나타낸다. 상기 서버(11)에 저장된 상기 정보는 단말(10)의 지리적 위치 또는 연락처 목록 또는 사용자의 가용성에 관한 것으로서, 더 일반적으로는 제 3 자(특히 이러한 정보의 일부 또는 전부를 획득하고자 하는 애플리케이션(30))들이 액세스하고자 하는 정보들로 구성되는 것으로, 상기 사용자가 통제하기를 원하는 것을 말한다. 이러한 애플리케이션은 원격 애플리케이션(remote application) 또는 상기 단말(10)에서 직접 수행되는 것이라는 점이 특징이다.

도 1의 화살표(1)이 지시하는 제 1 단계에서, 사용자는 서버(11)에 저장된 특정 정보에 대한 액세스 요청이 있는 경우 제 3 자에게 부과하고자 하는 조건들을 네트워크(R)의 프라이버시 서버(20)에 통지한다. 상기 단말(10)로부터 상기 프라이버시 서버(20)에 대한 이러한 액세스의 인간 공학(ergonomics)적 방법론은 어떠한 종류의 것일 수 있으며, 일반적으로는 확정된 것이 아니어서 향후 (웹 페이지, SMS 메시지, GRPS 메시지 등으로) 선택할 수 있을 것이다.

각각의 제 3자 또는 애플리케이션에 대한 상기 액세스 조건은, 첫째로 상기 정보의 일부 또는 전부에 대하여 액세스 하기 위한 권한 부여, 그리고 둘째로는 액세스 권한이 부여된 경우 상기 정보에 액세스하기 위한 방법으로 구성된다. 예컨대 위치 정보인 경우에, 상기 정보에 액세스 하기 위한 방법들은 다음을 포함한다(이하의 목록이 본 발명을 한정하는 것은 아니다):

·권한이 부여된 연속하는 위치(location)들의 수의 총 합계;

·측위가 이뤄지는 동안의 시간;

·위치의 정확도 (예컨대 100m 이내의 정확도);

·권한이 부여된 위치 시간 주기;

·권한이 부여된 위치 등.

그리고 나서, 제 3자 또는 애플리케이션(30)으로부터 서버(11) 내의 정보에 액세스하고자 하는 첫 번째 요청을 받을 때(도 1의 화살표(2)참조), 단말(10)은 상기 요청을 프라이버시 서버(20)에 전달한다. 그에 대한 응답으로 (도 1의 화살표(3) 참조) 상기 서버(20)는 상기 요청을 발송한 상기 애플리케이션(30)에 관한 액세스 조건들을 상기 단말(10)에 통지한다. 상기의 조건들은 단말(10)의 보안 모듈(12)에 저장되어 있다.

따라서, 이후의 액세스 요청 시에(화살표(4) 참조), 상기 단말(10)은 보안 모듈(12)에 직접 질의하고, 네트워크(R)의 프라이버시 서버(20)에 다시 질의할 필요 없이 이러한 요청에 대한 액세스 조건들을 내부적으로 알아낸다. 상기 액세스 조건들은 계속하여 확인되어야 하며, 상기 단말은 액세스 요청에 대하여 적절히 응답(화살표 (5) 참조)하여야 한다는 점이 제시된다.

물론, 사용자는 어느 때나 특정 제 3자 또는 애플리케이션에 초기에 부과된 액세스 조건들을 수정할 수 있다. 이 때문에, 사용자는 상기와 동일한 인간 공학(ergonomics)적 방법론을 이용하여 상기 프라이버시 서버(20)에 다시 접속하고, 새로운 액세스 조건들을 전달한다. 상기 보안 모듈(12)은 새로운 액세스 요청에 대비하여 자동적으로 그리고 즉시 갱신 또는 동기화 된다.

만일 상기 액세스 요청이 프라이버시 서버(20)에 어떠한 액세스 조건도 저장되지 않은 애플리케이션으로부터 발신된 것이라면, 상기 서버는 사용자가 상기 애플리케이션에 부과하고자 하는 상기 조건들을 정의하도록 블랭크 폼(blank form)을 사용자에게 전송할 수 있다.

또한 필요하다면 상기 단말에 직접적으로 액세스하는 것을 사용자가 금지할 수 있도록 규정할 수 있다. 그리고 나면, 상기 단말(10) 내에 단순한 인터페이스가 사용자로 하여금 상기 서버(11)에 저장된 상기 정보에 애플리케이션의 접근을 방지할 수 있게 하여 준다. 또한, 단말 내의 상기 단순한 인터페이스는 사용자가 상기 액세스 조건들을 제한적으로 수정하는 것을 허용해야 한다. 이 경우, 프라이버시 서버(20)와의 동기화가 발생할 것이다.

바람직하게는 상기 프라이버시 서버(20)가 상기 보안 모듈(12)에 대한 액세스 조건들의 교신 기록을 유지하여야 한다.

Claims (18)

1. 통신망(R)의 사용자 단말(10)에 저장된 정보에 대한 액세스를 통제하기 위한 시스템으로서:

   상기 단말(10) 내의 상기 정보를 제공하는 정보 서버(11);

   상기 통신망(R) 내의 프라이버시 서버(20)에 사용자에 의해 정의된 상기 정보에 액세스하기 위한 조건들이 저장되는 프라이버시 서버(20); 및

   상기 정보에 대한 최초의 액세스 요청이 있을 때 상기 프라이버시 서버(20)로부터 상기 액세스 조건들을 수신하는 상기 단말(10) 내의 보안 모듈(12)을 포함하는 것을 특징으로 하는 시스템.
2. 상기 제 1 항에 있어서,

   상기 보안 모듈(12)은 상기 액세스 조건들이 유효하게 남아 있는 동안에 뒤이은 액세스 요청들을 관리하는 것을 특징으로 하는 시스템.
3. 상기 제 1 항 또는 제 2 항에 있어서,

   상기 프라이버시 서버(20)는 상기 액세스 조건들이 수정될 때 자동적으로 상기 보안 모듈(12)을 업데이트하는 것을 특징으로 하는 시스템.
4. 상기 제 1 항 내지 제 3 항 중 어느 한 항에 있어서,

   상기 보안 모듈(12)은 최초의 액세스 요청시 또는 상기 사용자에 의한 상기 조건들의 수정 시에 배타적으로 상기 액세스 조건들을 수신하는 것을 특징으로 하는 시스템.
5. 상기 제 1 항 내지 제 4 항 중 어느 한 항에 있어서,

   상기 액세스 조건들은 상기 정보의 일부 또는 전부에 대한 상기 액세스의 권한 수여를 포함하는 것을 특징으로 하는 시스템.
6. 상기 제 1 항 내지 제 5 항 중 어느 한 항에 있어서,

   상기 액세스 조건들은 상기 정보의 일부 또는 전부에 액세스하는 방법들을 포함하는 것을 특징으로 하는 시스템.
7. 상기 제 1 항 내지 제 6 항 중 어느 한 항에 있어서,

   상기 프라이버시 서버(20) 내의 상기 액세스 조건들은 통신 수단을 거쳐 상기 단말(10)로부터 상기 네트워크(R)를 통해 정의되고 수정되며, 상기 프라이버시 서버(20)와의 동기화를 포함하는 것을 특징으로 하는 시스템.
8. 상기 제 1 항 내지 제 7 항 중 어느 한 항에 있어서,

   상기 단말(10)은 상기 정보에 대한 액세스를 직접 방지하기 위한 인터페이스를 포함하는 것을 특징으로 하는 시스템.
9. 상기 제 8 항에 있어서,

   상기 인터페이스는 또한 상기 액세스 조건들을 수정하기 위한 인터페이스로서, 상기 프라이버시 서버(20)와의 동기화를 포함하는 것을 특징으로 하는 시스템.
10. 상기 제 7 항 내지 제 9 항 중 어느 한 항에 있어서,

    상기 통신 수단은 단문(short message), 웹페이지, WAP 페이지와 GPRS 종류의 데이터 접속 중에서 선택되는 것을 특징으로 하는 시스템.
11. 상기 제 1 항 내지 제 10 항 중 어느 한 항에 있어서,

    상기 정보는 상기 단말(10)의 지리적 위치에 관련되는 것을 특징으로 하는 시스템.
12. 상기 제 1 항 내지 제 11 항 중 어느 한 항에 있어서,

    상기 정보는 사용자의 가용성에 관련되는 것을 특징으로 하는 시스템.
13. 상기 제 1 항 내지 제 12 항 중 어느 한 항에 있어서,

    상기 정보는 사용자의 연락처 목록에 관련되는 것을 특징으로 하는 시스템.
14. 통제된 액세스 정보가 저장된 통신망(R)의 사용자 단말로서, 상기 단말(10) 은 상기 정보에 대한 최초의 액세스 요청 시에 상기 네트워크(R)의 프라이버시 서버(20)로부터 상기 정보에 대한 액세스 조건들을 수신하는 보안 모듈(12)을 포함하는 것을 특징으로 하는 사용자 단말.
15. 상기 제 14 항에 있어서,

    상기 정보에 대한 액세스를 방지하기 위한 인터페이스를 포함하는 것을 특징으로 하는 단말.
16. 상기 제 15 항에 있어서,

    상기 인터페이스는 또한 상기 액세스 조건들을 수정하기 위한 인터페이스로서, 상기 프라이버시 서버(20)와 동기화를 포함하는 것을 특징으로 하는 단말.
17. 통신망(R)의 프라이버시 서버로서, 통제된 액세스 정보에 대한 최초의 요청이 있는 경우, 저장하고 있는 상기 정보에 대한 액세스를 위한 통제된 액세스 정보 조건들을 상기 통신망(R)의 사용자 단말(10)의 보안 모듈(12)에 제공하는 것을 특징으로 하는 프라이버시 서버.
18. 상기 제 17 항에 있어서,

    상기 프라이버시 서버는 상기 보안 모듈(12)에 액세스 조건들에 관한 통신 기록을 저장하는 것을 특징으로 하는 프라이버시 서버.

Images