KR20070083518A - 미지의 무선 단말기를 위한 제한 ｗｌａｎ 액세스 - Google Patents

Abstract

본 발명에 따르면, 무선 단말기 및 LAN의 일부분인 무선 LAN(WLAN)의 액세스 포인트(AP)는 무선 단말기가 액세스 포인트에 알려져 있지 않아도 무선 링크의 세트업을 위한 데이터를 교환할 수 있다. 무선 단말기 및 액세스 포인트는 무선 링크를 위한 인터페이스 및 데이터 프레임을 교환함으로써 인터페이스를 통해 인턱액팅하기 위한 수단을 포함한다. 인터액팅 수단은 전송을 위하여 생성되는 데이터 프레임을 구성하고, 수신된 데이터 프레임을 디코딩하기 위하여 적응한다. 그와 같은 무선 링크는 교환된 데이터 프레임으로부터의 특정 데이터에 의해 식별되는 제한된 결합에 대응한다. 그리고 제한된 결합은 LAN 내에서의 제한된 액세스에 대응하는데, 제한된 액세스는 전용 가상 LAN(VLAN)에 의해 정의한다. 그와 같은 제한된 액세스는 유용하게도 무선 단말기로부터의 응급 호출 세트업과 같은 전자통신을 위하여 적응할 수도 있다.

WLAN, 무선 단말기, 액세스 포인트, 무선 링크, 제한된 액세스

Description

미지의 무선 단말기를 위한 제한 ＷＬＡＮ 액세스{RESTRICTED WLAN ACCESS FOR UNKNOWN WIRELESS TERMINAL}

본 발명은, 적어도 부분적으로 무선 LAN(WLAN)인 근거리 통신망(LAN)으로의 무선 링크를 위한 인터페이스 및 WLAN의 액세스 포인트(AP)를 포함하는 무선 단말기에 관한 것이다. 무선 단말기 및 AP는 무선 링크를 위한 인터페이스 및 데이터 프레임을 교환함으로써 인터페이스를 통해 인터액팅하기 위한 수단을 각각 포함하고, 인터액팅 수단은 전송용 데이터 프레임을 구성하고, 수신한 데이터 프레임을 디코딩하기 위하여 적응한다. 또한, 본 발명은 무선 단말기와 WLAN의 AP 간의 무선 링크를 설정하기 위한 방법에 관한 것이다.

많은 공공 및 민간 부문 기구뿐만 아니라 회사 또는 회사 그룹은 소위 LAN으로 불리는 근거리 통신망을 발견한 이래 사용해왔다. 그와 같은 LAN은 컴퓨터, 프린터 또는 예를 들어 (IP에서 음성을 사용하는) 호출을 세트업하게 하는 다른 종류의 단말기와 같은 상이한 단말기를 와이어링하여 형성한다. LAN을 통한 데이터 흐름의 자동 관리 및 제어는 스위치에 의해 실행되는데, 이제는 강력한 서버에 의해 실행되는 작업이다. 그러한 LAN은 네트워크 액세스 포인트, 예를 들어 고정 또는 착탈식 LAN 카드가 장착된 단말기에 접속하는 개인(사용자)에게 로컬 정보에 대한 액세스를 제공한다. 또한, LAN은 인터넷/IP 타입의 공중 데이터망 및/또는 공중 전화 교환망(PSTN)과 같은 다른 통신 네트워크와 상호접속하므로, 그와 같은 사용자는 그러한 통신 네트워크에 접속할 수도 있다.

컴퓨터 네트워킹은 표준 데스크톱 컴퓨터에 많은 기능성을 부가한다. 컴퓨터 네트워킹은 리소스를 공유할 가능성이 있어 사람들이 서로 더욱 편리하게 작업할 수 있게 한다. 컴퓨터로 서로 작업할 수 있게 하기 위하여, IEEE(Institute of Electrical and Electronics Engineers, Inc.)는 전자기술의 다양한 분야에 걸쳐 공통성과 교환가능성을 조성하는 표준을 제정하였다. 예를 들어, IEEE 표준 802는 이더넷 네트워크를 정의한다. 표준을 제정함으로써, IEEE는 상이한 회사에서 제조한 상이한 타입의 디바이스가 서로 성공적으로 통신할 수 있게 한다. 서로 유선으로 연결하여 네트워크를 형성하는 모든 단말기는 일반적으로 엔드 노드 디바이스로서 간주한다. 또한, LAN은 본 기술분야의 숙련자에게 브로드캐스트 도메인으로 알려진 네트워크의 서브섹션이다. 허브, 브리지 또는 스위치는 동일한 물리적 세그먼트 또는 모든 엔드 노드 디바이스를 접속하는 세그먼트에 사용한다. 엔드 노드 디바이스는 동일한 LAN의 다른 엔드 노드 디바이스와 라우터없이 통신할 수 있다. 라우터 또는 게이트웨이 디바이스는 다른 LAN 세그먼트의 엔드 노드 디바이스 간에 통신을 세트업할 때 필요하다. 구체적으로, 각 LAN은 그와 같은 디바이스에 의해 다른 LAN으로부터 분리된다. 네트워크가 확장함에 따라, 그와 같은 디바이스는 사용자를 LAN으로 분리하고, 접속성을 제공할 필요가 있다.

LAN의 물리적 제한을 극복하기 위한 시도로 가상 LAN(VLAN)이 개발되었다. VLAN은 디바이스가 동일한 물리적 LAN 세그먼트에 존재하는 것처럼 서로 통신할 수 있는 상이한 물리적 LAN 세그먼트에 존재하는 디바이스의 그룹으로서 간주할 수 있다. VLAN은 LAN에 비하여 많은 장점을 제공한다. VLAN을 사용하면, 컴퓨팅 디바이스를 단일 브로드캐스트 도메인에 논리적으로 그룹화하는 것이 가능하다. 이에 의해, 이러한 VLAN에 대한 브로드캐스트 트래픽을 단일 브로드캐스트 도메인을 볼 필요가 있는 그러한 디바이스에만 한정하므로, 네트워크의 나머지 디바이스에 대한 트래픽을 줄일 수 있다. 라우터 접속으로부터의 지연이 제거되므로 접속 속도가 증가한다. 외국 네트워크, 즉 라우터 외의 또 다른 서브넷으로부터 발생하는 외국 네트워크로부터의 액세스가 허용되지 않으면, 보안성이 증가하는 장점이 있다. 그 외에, 인터넷 또는 회사 인트라넷의 몇몇 부분 또는 회사 인트라넷의 VoIP 또는 일부분에 대한 액세스와 같은 제한된 서비스를 갖는 특정 프로파일, 즉 응급 호출의 세트업에 대하여 정의할 수 있다. 그와 같은 제한된 프로파일은 특정 WLAN에 대응하는 논리 어드레스에 의해 식별한다.

최근, 무선 인터페이스를 사용하여 네트워크를 구축할 수 있는 새로운 기술이 인기있다. 그와 같은 기술은 표준 IEEE 802.3에 기초하여 공중에서 유선 LAN에 대하여 액세스하기 위한 동작을 처리하게 한다. 무선 LAN(WLAN) 기술은 표준 IEEE 802.11(a,b,g)에서 정의하는 다양한 기술을 포함한다. WLAN은 유선 LAN을 대체하는 데 사용할 수 있거나, 유선 LAN 하부구조의 확장자로서 사용할 수 있다.

WLAN 하부구조는 무선 전화 또는 휴대용 컴퓨터와 같은 무선 단말기 및 반드시 필요한 것은 아니지만 액세스 포인트(AP)로 구축하는데, 단말기와 액세스 포인 트 간의 데이터 전송은 전자파 또는 적외선 기술을 이용하는 무선 방식으로 부분적으로 또는 전체적으로 이루어진다.

전기통신망의 구조는 상이한 디바이스와 관련 소프트웨어가 서로 통신하는 인터페이스를 정의하는 OSI(Open System Interconnection) 모델을 사용하여 일반적으로 기술한다. OSI 모델은 계층의 개념에 기초하는데, 가장 낮은 또는 제1 계층은 데이터 전송에 관련된 모든 논리적, 전기적 및 기계적 이슈를 포함하는 물리 계층으로 알려져 있다. 제2 프로토콜 계층, 즉 데이터 링크 계층은 접속 세트업, 에러 정정 및 접속 해제를 맡고 있다. 제3 프로토콜 계층, 즉 네트워크 계층은 네트워크 구조에 무관한 데이터 전송을 제공한다. 그 다음 계층으로는 전송 계층(제4 계층), 세션 계층(제5 계층), 표현 계층(제6 계층) 및 응용 계층(제7 계층)이 있다.

표준화는 하드웨어 및 소프트웨어 제조업자가 상이한 제조업자의 제품을 나란히 사용할 수 있게 하는 구조를 제공한다. WLAN 표준의 명칭은 IEEE 802.11이고, 수많은 서브 표준에 의해 점차 보충되고 있다. 근간 IEEE 802.11i 표준에 따르면, WLAN 인증은 제2 프로토콜 계층 인증 방법, 예컨대 IEEE 802.1x에 따라 단말 디바이스와 네트워크 간의 IP 패킷 전송 전에 이루어진다. 액세스 포인트는 제2 프로토콜 계층의 인증, 예컨대 IEEE 802.1x 인증을 허용한다.

WLAN 하부구조의 기본 토폴러지는, 서로 승인하고, 통신을 확립하는 2개 이상의 무선 노드 또는 국(무선 단말기)으로 구성하는 기본 서비스 세트(BSS)로 일반적으로 부른다. 가장 기본적인 형태에서 국은 주어진 셀 커버리지 영역을 공유하 는 피어-투-피어 레벨에서 서로 직접 통신한다. 그와 같은 타입의 하부구조는 흔히 임시 기반(temporary basis)상에 형성하고, 공통으로 애드 혹 네트워크 또는 독립 기본 서비스 세트(IBSS)로서 간주한다.

대부분 BSS는 적어도 액세스 포인트(AP)를 포함한다. AP의 주요 기능은 무선 및 유선 LAN 간의 브리지를 형성하는 것이다. AP는 셀룰러 폰 네트워크에 사용하는 기지국과 비슷하다. AP가 존재할 때, 국은 피어-투-피어 기반에서 통신하지 않는다. 국 또는 국과 유선 네트워크 클라이언트 간의 모든 통신은 AP를 통한다. AP는 이동할 수 없고, 유선 네트워크 하부구조의 일부분을 형성한다.

유선 LAN에서 어드레스는 물리적 위치에 상당한다. 이는 유선 LAN의 설계 시에 명백하게 가정한다. IEEE 802.11에서 주소지정 유닛은 국(STA)이다. STA는 메시지 목적지이지만, (일반적으로) 고정 위치, 즉 무선 단말기는 아니다. 이 표준에서 논리적 어드레싱을 정의하여, 무선 매체, 분배 시스템 및 유선 LAN 하부구조는 상이한 어드레스 공간, 통상적으로는 매체 액세스 제어(MAC) 어드레스를 모두 사용할 수 있다. 표준 IEEE 802.11은 IEEE 802.3 유선 이더넷 LAN과의 통합을 명백히 용이하게 하는 의도이지만, 무선 매체에 대한 어드레싱만을 지정한다. 그러므로 IEEE 802.48 비트 어드레싱 방식이 802.11을 위하여 채택되었고, 이에 의해 IEEE 802 표준의 전체 패밀리와 어드레스 호환성을 유지한다. 그러나 대부분의 장치에서 분배 시스템은 IEEE 802 유선 LAN이고, 모든 3개의 논리적 어드레싱 공간은 동일하다.

WLAN의 경우, 보안성은 다소 핫 토픽이다. 실제로, 액세스에 대한 제한은 상이한 단말기의 물리적 와이어링을 통한 유선 LAN에 대한 것처럼 물리적으로 주어지지 않는다. 그러므로 특별한 제한이 WLAN에 대하여 개발되었다. 표준 IEEE 802.11에서 WLAN의 상이한 엔티티 간의 통신을 안전하게 하기 위한 2가지 방법, 즉 인증 및 암호화를 정의한다. 인증은 하나의 국이 주어진 커버리지 영역 내의 제2 국과 통신할 권한이 있음을 검증하는 수단이다. 하부구조 모드에서, 인증은 AP와 각 국(무선 단말기) 사이에서 확립된다. 인증은 오픈 시스템 또는 공유 키일 수 있다. 오픈 시스템에서, 어떤 국은 인증을 요청할 수도 있다. 오픈 시스템 인증은 인증을 요청한 국이 인증될 수도 있는 가장 간단하게 이용할 수 있는 인증 알고리즘이다. 그러나 현실적으로 그와 같은 인증은 어느 무선 단말기가 WLAN에 대하여 액세스할 수도 있는지를 제어하는 것이 어렵기 때문에 간단하게 사용하지 못한다. 그리고 구현된 WLAN의 90% 이상이 상이한 국 또는 무선 단말기의 매체 액세스 제어(MAC) 어드레스에 기초하여 로그인 절차를 사용한다. 이 절차는 일반적으로 WLAN에 대한 무선 링크를 구축하도록 허용된 무선 단말기의 상이한 MAC 어드레스 리스트의 시스템 매니저에 의한 관리에 기초한다. 그와 같은 사용자-정의 리스트는 WLAN에 대한 액세스가 허여된 공지 및 허용된 국의 모든 MAC 어드레스의 제한적인 리스트이다. 시스템 매니저는 LAN에 접속된 데스크톱으로부터의 리스트를 관리한다. 각각의 새로운 엔트리 또는 MAC 어드레스의 정정은 간이 네트워크 관리 프로토콜(SNMP)을 사용하여 데스크톱으로부터 LAN의 스위치로 전송할 수 있다. 그와 같은 스위치에 대하여 인증을 처리하는 상이한 서버를 접속할 수도 있다. 그와 같은 사용자-리스트뿐만 아니라 업데이트는 WLAN의 각 AP에 전달되어야 하는데, AP는 LAN에 접속된다.

그러므로 대부분의 기존 WLAN 및 특히 하부구조 모드, 즉 하나 이상의 AP를 포함하는 WLAN에서 그와 같은 WLAN에 대한 액세스는 WLAN에 의해 알려진 국 또는 무선 단말기에 단순히 제한된다. WLAN에 알려지지 않은 무선 인터페이스를 포함하는 다른 무선 단말기는 WLAN에 간단하게 액세스되지 않는다. 사실, 그와 같은 무선 단말기와 WLAN의 AP 간의 통신 또는 링크는 그와 같은 무선 단말기의 알려지지 않은 어드레싱(MAC)으로 인하여 간단하게 세트업하는 것이 불가능하다.

EP 1 398 939는 WLAN인 LAN의 사용자 단말 리소스를 할당하는 프로세싱 서버를 기술한다. 서버는 WLAN에 대한 적어도 하나의 AP에 접속하고, 제어 수단을 포함한다. 제어 수단은 무선 단말기가 적어도 하나의 포맷에 따라 암호화된 WLAN 통신을 확립하도록 채택되는지 여부에 따라 무선 단말기를 제1 그룹 또는 제2 그룹으로 분류하도록 적응한다. 또한, 제어 수단은 무선 단말기가 상기 제1 그룹 또는 상기 제2 그룹 내에 분류되는지 여부의 기능에 따라 WLAN과 통신을 확립하도록 시도하는 무선 단말기에 WLAN의 리소스를 할당하도록 적응한다. 제어 수단은 WLAN과 통신을 확립하도록 시도하는 각 무선 단말기의 MAC 어드레스를 결정한다. 그리고 서버는 다이내믹 호스트 구성 프로토콜(DHCP)를 사용하는 방식으로 결정되는 MAC 어드레스를 갖는 무선 단말기에 IP 어드레스를 할당한다. EP 1 398 939에 기술한 그와 같은 서버를 사용하면, 무선 단말기의 MAC 어드레스가 이러한 2개 그룹 중 하나에 상응하지 않는 경우의 WLAN에 대하여 제한된 종류의 접속을 세트업할 가능성이 있다. 종래기술에서 기술한 발명은 매우 매력적이지만 적용되는 표준을 따르지 않으므로 기존의 WLAN 및 WLAN을 구축하는 데 사용할 수 없다. 실제로, 기존의 WLAN에서 AP는 미지의 무선 단말기와는 어떤 통신도 개시할 수 없거나, 무선 링크를 세트업할 수 없다. 그러므로 무선 단말기의 대응 MAC 어드레스가 식별되지 않고, 알려지지 않은 경우에는 WLAN에 대하여 간단하게 액세스하는 것이 불가능하다.

<발명의 개요>

상술한 관점에서, 본 발명의 목적은 통신의 세트업을 위한 데이터를 교환할 수 있는 무선 근거리 통신망(WLAN)의 무선 단말기 및 액세스 포인트(AP)를 제공하는 것인데, 무선 단말기는 AP에 알려져 있지 않다. 또한, 본 발명의 목적은 LAN의 일부분인 WLAN의 AP와 AP에 알려지지 않은 무선 단말기 간의 근거리 통신망(LAN)에 대한 그와 같은 액세스의 세트업을 위한 방법을 제공하는 것인데, 그와 같은 액세스는 응급 호출과 같은 전자통신에 적응된다.

이 목적은 무선 단말기 및 WLAN의 적어도 하나의 액세스 포인트(AP)를 제공함으로써 본 발명에 따라 이루어지는데, 무선 단말기 및 AP는 서로 간의 무선 접속을 위한 인터페이스 및 데이터 프레임을 교환함으로써 인터페이스를 통해 인터액팅하기 위한 수단을 포함한다. 인터액팅 수단은 전송을 위하여 생성되는 데이터 프레임을 구성하고, 수신된 데이터 프레임을 디코딩하기 위하여 적응한다. 무선 단말기 및 AP는 무선 단말기가 AP에 알려져 있지 않아도 제한된 결합을 실행할 수 있다. 그와 같은 제한된 결합은 교환된 데이터 프레임으로부터의 특정 데이터에 의해 식별된다. 그리고 제한된 결합은 적어도 부분적으로 WLAN인 LAN 내에서의 제한된 액세스에 대응하는데, 제한된 액세스는 전용 가상 LAN(VLAN)에 의해 정의한다.

본 발명에 따른 대안 실시예에서, 특정 데이터는 무선 단말기로부터 송신되어 AP에 의해 수신된다. 그와 같은 작동은 사용자가 WLAN에 대하여 제한된 액세스를 희망할 때 무선 단말기의 사용자에 의해 유용하게 기동한다. 이는 응급 호출이 요구될 때 매우 중요할 수도 있다.

본 발명에 따른 다른 대안에서, 특정 데이터를 무선 단말기에 의해 수신되는 브로드캐스트 데이터 프레임으로 전송하는 것은 AP이다. AP가 그와 같은 브로드캐스트 데이터 프레임을 주기적으로 전송하는 발명을 구현할 수도 있다. 본 발명의 또 다른 실시예에서, 제한된 결합에 대응하는 LAN 내에서의 제한된 액세스를 식별하는 전용 VLAN에 관한 정보는 LAN의 스위치에 의해 AP에 제공된다. 그 방식으로, AP는 (각각의 제한된 결합에 대하여 스위치와 교섭할 필요없이) 독립된 방식으로 무선 단말기가 WLAN에 대하여 제한된 액세스를 하게 할 수 있다.

본 발명의 또 다른 양상에 따르면, 본 발명의 목적은 무선 단말기와 WLAN의 AP 간의 무선 접속을 설정하기 위한 방법에 의해 이루어진다. 본 방법은 무선 단말기와 AP 사이에서 특정 데이터를 교환함으로써 무선 단말기가 AP에 알려져 있지 않아도 제한된 결합을 시작하는 단계를 포함한다. 그와 같은 특정 데이터는 적어도 부분적으로 WLAN인 LAN 내에서의 제한된 액세스에 대응하는 제한된 결합을 식별한다. 본 발명의 실시예에서의 제한된 액세스는 무선 단말기의 사용자를 위한 LAN 내에서의 프로파일에 대응한다. 그와 같은 프로파일은, 예를 들어 인트라넷에 대한 제한된 액세스, 즉 사설 네트워크 또는 인터넷 또는 음성 통신에 대하여 영향을 받는 부분 또는 전체 VLAN에 대한 제한된 액세스를 정의할 수 있다.

본 발명의 장점은 이하의 발명의 설명 및 도면에 후속하는 종속 청구항에서 기술한다.

이제, 본 발명의 예시적인 실시예는 첨부한 도면을 참조하여 설명한다.

도 1은 본 발명에 사용하기 위한 구조의 개략도이다.

도 2 및 3은 본 발명에 따른 할당을 실행하는 2개의 가능한 방식이다.

도 4는 본 발명에 따른 특정 데이터를 포함하는 통상적인 데이터 프레임의 개략도이다.

도 1은 본 발명을 구현하는 데 사용하는 네트워크 구조의 예를 도시한다. 네트워크는 근거리 통신망(LAN)(1)을 포함한다. 그와 같은 LAN은 도 1에 모두 도시하지는 않았지만 PC, 프린터 또는 IP형 전화와 같은 복수의 단말기로 형성한다. 또한, LAN(1)은 서로 간에 상호접속하는 복수의 스위치(3)로 형성한다. 이는 캠퍼스형 네트워크, 즉 중간부터 큰 크기의 사설 네트워크를 위한 전형적인 구조일 수도 있다. 이 LAN(1)에는 WLAN을 구축하는 복수의 액세스 포인트(AP)(4)를 접속한다. AP(4)는 동일한 스위치(3)에 접속할 수 있지만, 전체 LAN(1)에 대하여 확산할 수 있다. 표준 IEEE 802.11에서 일반적으로 국으로 불리는 무선 단말기는 무선 전화(5)로서 도시한다. 그러나 PC 또는 랩톱과 같은 무선 단말기 또는 무선 인터페이스를 포함한 다른 종류의 단말기는 결합(association)이 가능한 한(이하 참조) AP(4)에 대하여 링크를 또한 설정할 수도 있다. LAN(1)의 스위치(3)에 접속한 PC(6)는 현재의 LAN을 관리하는 시스템 매니저 중 하나에 대응할 수 있다. 또한, LAN(1)의 스위치(3)에 접속한 인증 서버(7)가 도시되어 있고, 그와 같은 인증 서버는 스위치(3)의 일부분 또는 시스템 매니저(6)로부터의 PC일 수 있다. 그와 같은 인증 서버(7)는 사용자가 로그인 절차를 실행한 후 이 LAN(1)에 접속할 수 있을 때 필요하다. 또한, WLAN에서 인증을 요구할 때 사용할 수 있다.

WLAN에 대한 표준으로서 사용하는 표준 IEEE 802.11은 상이한 국 간 또는 무선 단말기와 AP 간의 링크 레벨 인증을 제공한다. 그 표준은 엔드-투-엔드(메시지 기원 대 메시지 목적지) 또는 사용자 대 사용자 인증을 제공하지 않는다. 오히려 인증은 무선 링크 업을 유선 링크의 물리적 표준으로 가정하는 데 간단하게 사용한다. 그와 같은 인증은 네트워크 프로토콜 스택의 더 높은 레벨에서 사용할 수도 있는 인증 프로파일과 무관하다. 상술한 바와 같이, 대부분의 구현된 WLAN은 그 LAN과 링크를 구축하는 상이한 무선 단말기의 WLAN에 의해 알려진 MAC 어드레스에 기초하여 제한된 절차를 인증 절차로서 사용한다. 그와 같은 MAC 어드레스는 시스템 매니저에 의해 MAC 어드레스 리스트로서 관리되지만, 이에 한정하지 않는다. 이 MAC 어드레스 리스트는 LAN(1)의 7과 같은 인증 서버에 아마도 저장한다. 시스템 매니저는, 예를 들어 간이 망 관리 프로토콜(SNMP)을 사용하는 PC(6)를 통해 MAC 어드레스 리스트를 업데이트한다. WLAN의 각 AP(4)는 대응 스위치(3)로부터의 업데이트된 MAC 어드레스 리스트에 의해 제공된다. 그 방식으로, 무선 접속 또는 무선 단말기(5)와 AP(4)의 링크는 무선 단말기(5)의 MAC 어드레스가 시스템 매니저의 MAC 어드레스 리스트에 이미 입력되어 있는 경우에만 발생한다. 그 반대의 경 우에는 결합이 발생할 수 없다.

그럼에도, 본 발명을 구현할 때, AP(4)와 미지의 무선 단말기, 즉 AP에 대하여 이용가능한 MAC 어드레스 리스트에 저장되지 않는 MAC 어드레스를 갖는 무선 단말기 간의 무선 접속 또는 링크는 다음의 특정 요구조건에 따라 설정할 수 있다. WLAN의 범위 내에 있는 AP와 무선 단말기 간의 제한된 결합에 대응하는 그와 같은 무선 링크는 그와 같은 제한된 결합을 식별하는 무선 링크를 통해 특정 데이터가 교환되는 경우에 발생한다. 그와 같은 방식으로, 제한된 결합이 무선 단말기와 성공적으로 설정된 후, 무선 단말기는 LAN 내에서 제한된 액세스를 하는데, 그와 같은 제한된 액세스는 전용 가상 LAN(VLAN)에 의해 식별한다.

도 2 및 3은 본 발명에 따른 제한된 결합을 위한 무선 링크를 세트업하는 2개의 다른 방식을 도시한다. 도 2는 사용자가 제한된 액세스를 위하여 무선 단말기에서 요청한 후, 무선 단말기 또는 이동국이 WLAN의 AP를 신속하게 발견하도록 시도하는 경우를 도시하지만, 이에 한정하지 않는다. 우선, 프로브 요청 프레임(a)은 AP가 존재하고 도달할 수 있는지 여부에 상관없이 무선 단말기에 의해 전송된다. 그와 같은 프로브 요청 프레임은 AP에 알려지지 않은 무선 단말기의 MAC 어드레스 및 요구되는 제한된 결합을 식별하는 특정 데이터를 포함한다. 그리고 WLAN의 커버리지는 토폴러지뿐만 아니라 전파 또는 적외선인 무선 인터페이스 및 예를 들어 약 2.4㎓ 또는 5㎓인 주파수 대역 및 데이터 속도에 좌우되는데, 그와 같은 커버리지는 수 킬로미터에 도달하지만, 일반적으로는 수십 미터이다. AP가 특정 데이터를 수신한 포지티브 경우, AP는 이 제한된 결합에 대응하는 프로브 응 답(b)에 의해 응답한다. 실제로, 알려지지 않은 어드레스를 갖는 무선 단말기로부터 프로브 요청 프레임(a)을 수신할 때, AP는 WLAN에 대한 액세스가 가능한 무선 단말기의 어드레스 리스트에서 그 어드레스를 발견하기 위한 절차를 실행한다. 그러나 그 어드레스는 어드레스 리스트에 등록되어 있지 않으므로, AP는 요청된 제한 결합을 식별하는 특정 데이터를 수신하지 않은 경우에는 그 무선 단말기로부터 WLAN으로의 액세스를 차단한다. 그러므로 AP에 알려지지 않음에도, 제1 인증(c), 결합 요청(d) 및 WLAN으로의 무선 단말기에 대한 제한된 결합을 개방하는 결합 응답(e)에 따라 무선 단말기와 AP 간의 제한된 결합이 발생한다. 그와 같은 제한된 결합은 전용 VLAN에 의해 식별되는 LAN 내에서의 제한된 액세스에 대응한다. 전용 VLAN 통신은 AP가, 예를 들어 논리 링크 탐색 프로토콜(LLDP)을 사용하여 LAN(1)의 스위치(3)에 의해 전송되는 그와 같은 전용 VLAN을 식별하는 정보를 수신하는 경우에만 가능하다.

도 3은 그와 같은 제한된 결합이 WLAN의 AP에 의해 개시되는 다른 대안을 도시한다. 이는, AP가 일반적으로 비콘 브로드캐스트를 주기적으로 전송하여 국, 즉 무선 단말기가 WLAN의 BSS를 발견 및 식별하게 하는 경우이다. 본 발명의 환경에서, WLAN의 AP는 알려진 무선 단말기를 위하여 할당되는 통상적인 비콘 브로드캐스트와 제한된 결합을 알려지지 않은 무선 단말기에 제안하는 비콘 브로드캐스트를 교대로 전송할 수도 있다. 또한, 제한된 액세스에 대응하는 비콘 브로드캐스트는 AP에 의해서 또는 그와 같은 한정된 수의 AP에 의해서만 병렬로 전송된다는 점을 이해하는 것이 가능하다. 제한된 결합에 대응하는 최근의 비콘 브로드캐스트의 경 우, AP는 국 또는 무선 단말기에 의해 수신되는 비콘 프레임(a')을 전송한다. 특정 데이터를 포함하는 그와 같은 특정 비콘 프레임을 수신한 후, 무선 단말기는 일반적인 인증(c), AP가 응답하는 인증 요청(d) 및 WLAN에 대한 제한된 액세스를 개방하는 조합 응답(e)으로 진행한다.

도 4는 무선 단말기와 WLAN 내의 AP 사이에서 교환되는 전형적인 데이터 프레임을 도시한다. 도 2에 도시한 브로드캐스트 프로브 요청(a)뿐만 아니라 도 3에 도시한 비콘 브로드캐스트(a')는 일반적으로 도 4에 도시한 데이터 프레임에 따라 구성한다. 데이터 프레임은 타임 스탬프, 비콘 인터벌 및 용량 정보와 같은 고정 필드를 포함한다. 타임 스탬프는 프레임이 전송되었던 시각에서 국(대안 2) 및 AP(대안 3) 동기화 타이머의 값을 포함하는 64비트 필드이다. 비콘 인터벌은 비콘 전송의 주기이다. 용량 정보 필드는 국 또는 AP의 용량을 식별하는 16비트 필드이다. 비콘 또는 프로브 프레임에서의 정보 구성요소는 서버 세트 식별자(SSID), 공급 속도, 물리적 파라미터 세트(FH 및 DS), 선택적인 비경쟁(CF) 파라미터 세트, 선택적인 독립 기본 서비스 세트(IDSS) 파라미터 세트 및 선택적인 트래픽 지시 맵(TIM)이다. SSID는 대안 2에서 알려지지 않은 무선 단말기의 MAC 어드레스를 일반적으로 포함한다. 두 가지 대안에서, 제한된 결합을 식별하는 특정 데이터는 SSID 또는 IBSS 내에 삽입될 수도 있다. 특정 데이터를 삽입하기 위한 다른 가능성은 표준 방식을 따르는 한 생각할 수도 있다. 실제로, 그 특정 데이터를 저장하는 상이한 제조업자의 무선 단말기는 전송용 데이터 프레임을 구성하고, 무선 링크를 통해 수신한 데이터 프레임을 디코딩하기 위한 인터액팅 수단에 의해 그 특정 데이터를 데이터 프레임에 삽입할 수 있다. 예를 들어 LLDP를 이 특정 데이터와 사용하는 스위치에 의해 링크를 통해 제공 또는 업데이트되는 것을 제외하고, 상이한 제조업체의 AP는 데이터 프레임 내의 그 특정 데이터를 무선 단말기와 교환할 때 그와 같은 제한된 결합을 설정할 수 있다.

전용 VLAN에 의해 식별되는 LAN 내에서의 제한된 액세스에 대응하는 제한된 결합은 요구조건에 따라 상이한 제한된 프로파일에 대하여 적용할 수 있다. 각각의 제한된 프로파일은 특정 전용 VLAN에 의해 식별되는데, 그와 같은 아이덴티피케이션은 LLDP를 사용하는 스위치에 의해 WLAN의 AP에 사용할 수 있다. 제한된 프로파일은 유럽에서의 일반적인 전화번호 112 및 미국에서의 009를 사용하는 응급 호출의 세트업을 위하여 제공된다. 그 경우, 무선 단말기의 사용자가 무선 인터페이스 및 특정 데이터를 삽입하기 위한 인터액팅 수단을 포함하는 무선 단말기상에서 응급 전화번호를 다이얼하기 시작할 때, 다음의 절차가 발생할 수 있다. 이 응급 전화 호출을 설정하기 전, WLAN의 커버리지 내의 요구조건에 따라 무선 단말기의 인터액팅 수단은 그와 같은 응급 호출에 대응하는 특정 데이터를 도 2에 도시한 데이터 프레임(a)(브로드캐스트 프로브 요청)에 대하여 우선 전송한다. 그 경우, AP와의 결합이 성공적으로 실행된 다음, AP는 (투명한 방식으로) 무선 단말기를 그와 같은 응급 호출에 대한 전용 VLAN으로 액세스(일반적으로 제한됨)하게 한다.

제한된 프로파일은 WLAN의 커버리지 내에 있는 사설 네트워크의 특정 서비스에 대하여 미지의 무선 단말기를 이용할 수 있도록 적용할 수도 있다. 그와 같은 특정 서비스는 인터넷 또는 사설 네트워크의 인트라넷의 일부분 또는 몇몇 사설 전 화번호부에 대한 액세스(제한됨)와 같이 기밀이거나 비용 집약적이지 않다. 교환되는 상이한 특정 데이터에 대응하는 이러한 모든 상이한 제한된 액세스는 적어도 LAN의 일부분인 WLAN의 AP에 의해 잘 알려진 상이한 전용 VLAN에 의해 식별된다.

Claims (12)

1. 적어도 부분적으로 WLAN(Wireless LAN)인 LAN(Local Area Network)에 대한 무선 링크를 위한 인터페이스 및 데이터 프레임을 교환함으로써 인터페이스를 통해 WLAN과 인터액팅하기 위한 수단을 포함하는 무선 단말기로서,

   인터액팅 수단은 전송용 데이터 프레임을 구성하고, 수신된 데이터 프레임을 디코딩하기 위하여 적응하고,

   무선 단말기가 액세스 포인트(AP)에 알려져 있지 않아도 무선 단말기는 WLAN의 범위 내에서 액세스 포인트와 제한된 결합을 실행할 수 있는 것을 특징으로 하고,

   제한된 결합은 교환된 데이터 프레임으로부터의 특정 데이터에 의해 식별하며, 제한된 결합은 전용 VLAN(Virtual LAN)에 의해 식별되는 LAN 내에서의 제한된 액세스에 대응하는 무선 단말기.
2. 제1항에 있어서,

   제한된 액세스를 요청하는 사용자에 의해 무선 단말기에 대하여 활성화되는 무선 링크를 통해 액세스 포인트에 의해 수신되는 데이터 프레임으로 특정 데이터를 송신하는 것을 특징으로 하는 무선 단말기.
3. 제1항 또는 제2항에 있어서,

   제한된 액세스는 응급 호출의 세트업을 위하여 적응되는 것을 특징으로 하는 무선 단말기.
4. WLAN(Wireless Local Area Network)의 액세스 포인트(AP)로서,

   액세스 포인트는 무선 단말기와의 무선 링크를 위한 인터페이스 및 무선 단말기와의 인터페이스를 통해 인터액팅하기 위한 수단을 포함하고,

   인터액팅 수단은 전송용 데이터 프레임을 구성하고, 수신된 데이터 프레임을 디코딩하기 위하여 적응하고,

   무선 단말기가 액세스 포인트에 알려져 있지 않아도 액세스 포인트는 범위 내에서 무선 단말기와 제한된 결합을 실행할 수 있는 것을 특징으로 하고,

   제한된 결합은 교환된 데이터 프레임으로부터의 특정 데이터에 의해 식별하며, 제한된 결합은 적어도 부분적으로 WLAN인 LAN 내에서의 제한된 액세스에 대응하며, 제한된 결합은 전용 VLAN(Virtual LAN)에 의해 정의하는 액세스 포인트.
5. 제4항에 있어서,

   LAN의 스위치에 의해 전용 VLAN의 아이덴티피케이션을 제공하여 액세스 포인트가 VLAN을 액세스하는 무선 단말기를 허용하게 하는 것을 특징으로 하는 액세스 포인트.
6. 제4항에 있어서,

   무선 단말기의 사용자에게 제한된 액세스를 제공하는 무선 링크를 통해 무선 단말기에 의해 수신되는 특정 데이터를 구비한 데이터 프레임을 브로드캐스트하는 것을 특징으로 하는 액세스 포인트.
7. 무선 단말기와 WLAN(Wireless Local Area Network)의 액세스 포인트(AP) 간의 무선 링크를 설정하기 위한 방법으로서,

   무선 단말기 및 액세스 포인트는 무선 링크를 위한 인터페이스 및 데이터 프레임을 교환함으로써 인터페이스를 통해 인터액팅하기 위한 수단을 포함하고,

   인터액팅 수단은 전송용 데이터 프레임을 구성하고, 수신된 데이터 프레임을 디코딩하기 위하여 적응하며,

   상기 방법은 무선 단말기가 액세스 포인트에 알려져 있지 않아도 무선 단말기와 액세스 포인트 사이에서 특정 데이터를 교환함으로써 제한된 결합을 시작하는 단계를 포함하는 것을 특징으로 하고,

   특정 데이터는 적어도 부분적으로 WLAN인 LAN 내에서의 제한된 액세스에 대응하는 제한된 결합을 식별하며,

   제한된 액세스는 전용 VLAN(Virtual LAN)에 의해 정의하는 방법.
8. 제7항에 있어서,

   LAN의 스위치에 의해 액세스 포인트에 전용 VLAN의 아이덴티피케이션을 제공함으로써 액세스 포인트가 VLAN을 액세스하는 무선 단말기를 허용하게 하는 것을 특징으로 하는 방법.
9. 제7항에 있어서,

   제한된 액세스를 요청하는 사용자에 의해 무선 단말기에 대하여 활성화되는 WLAN의 액세스 포인트에 의해 수신되는 데이터 프레임으로 특정 데이터를 송신하는 것을 특징으로 하는 방법.
10. 제7항에 있어서,

    특정 데이터가 액세스 포인트로부터의 데이터 프레임에서 수신될 때, 무선 단말기의 사용자에게 제한된 액세스를 제공하는 것을 특징으로 하는 방법.
11. 제7항 내지 제10항 중 한 항에 있어서,

    응급 호출의 세트업을 위하여 적응하는 제한된 액세스에 대하여 적용하는 것을 특징으로 하는 방법.
12. 제7항에 있어서,

    WLAN에 알려져 있지 않은 무선 단말기의 사용자를 위하여 LAN 내에서의 프로파일에 대응하는 제한된 액세스에 대하여 적용하는 것을 특징으로 하는 방법.

Images