KR20080017164A

KR20080017164A - 홈게이트웨이를 통한 정보기기 접근제어 서비스 시스템과그 방법

Info

Publication number: KR20080017164A
Application number: KR1020060078943A
Authority: KR
Inventors: 조충호; 정용화; 이병복; 동정식; 김세진; 임태경; 이상준
Original assignee: 조충호; 주식회사 르네코
Priority date: 2006-08-21
Filing date: 2006-08-21
Publication date: 2008-02-26

Abstract

본 발명은 홈게이트웨이를 통한 정보기기 접근제어 서비스 시스템과 그 방법에 관한 것으로서, 보다 자세하게는 홈네트워크 환경에서 다수의 정보기기는 다양한 연령과 개인적 특성을 가진 사용자를 대상으로 하기 때문에 개개인의 특성에 맞는 홈네트워크 상에서 정보기기의 접근제어 서비스를 제공하기 위한 시스템 및 방법에 관한 것이다.

본 발명의 홈게이트웨이를 통한 정보기기 접근제어 서비스 시스템은 상기 홈게이트웨이의 보안정책을 저장하는 보안정책 모듈과 상기 보안정책을 수정하는 경우, 지속적인 접근제어 서비스를 수행하기 위한 액티브 보안정책 모듈과 상기 홈네트워크의 정보기기를 제어하기 위한 사용자를 인증하는 사용자 인증 모듈 및 상기 정보기기로의 제어명령신호를 전송하기 위한 디바이스 제어 에이전트로 이루어짐에 기술적 특징이 있다.

홈게이트웨이, 정보기기, 접근제어, 보안정책

Description

홈게이트웨이를 통한 정보기기 접근제어 서비스 시스템과 그 방법{A information access control service system and its method on a home gateway}

도 1은 본 발명에 따른 홈네트워크의 구성도,

도 2는 본 발명에 따른 홈게이트웨이의 구성도,

도 3은 본 발명에 따른 정보기기를 제어하기 위한 순서도이다.

<도면의 주요 부분에 대한 부호의 설명>

300 : 홈게이트웨이 305 : 보안정책 Agent

310 : 보안정책 저장부 320 : 정보기기 제어 에이전트

325 : 액티브 보안정책 저장부 345 : 보안정책 모듈(접근제어)

본 발명은 홈게이트웨이를 통한 정보기기 접근제어 서비스 시스템과 그 방법에 관한 것으로서, 보다 자세하게는 홈네트워크 환경에서 다수의 정보기기는 다양 한 연령과 개인적 특성을 가진 사용자를 대상으로 하기 때문에 개개인의 특성에 맞는 홈네트워크 상에서 정보기기의 접근제어 서비스를 제공하기 위한 시스템 및 방법에 관한 것이다.

일반적으로 홈네트워크는 가정내 정보가전 제품을 네트워크로 연결해 시간과 장소에 구애를 받지 않고 자유롭게 사용할 수 있도록 하는 물리적 네트워크 기술을 말한다. 또한, 홈 네트워크 구축 대상은 아날로그 형이 아닌 디지털 기기로 인터넷으로 작동 가능한 냉장고나 세탁기, 디지털TV, 디지털 캠코더.카메라, 컴퓨터, 에어콘 등이 모두 연결될 수 있다. 전송 기술로는 유.무선 기술이 모두 활용되며, 최근 집중적인 연구 대상인 무선 기술에는 RF(Radio Frequency)를 이용하는 홈RF, 블루투스 무선 LAN, 적외선을 이용하는 IrDA 등이 있다.

또한, 홈네트워크는 인터넷 프로토콜(Internet Protocol : IP) 기반이 사설 망(Private network)으로 이루어지며, 이를 통해 가정 내에서 사용되는 모든 형태의 가전기기들을 하나의 네트워크로 연결하여 통제한다.

홈네트워크에서 여러 정보 가전들간의 통신을 가능하게 하기 위한 서비스 발견 프로토콜 방식으로, HAVI(Home AV Interoperability), UPnP(Univeral Plug and Play), Jini 및 HWW(Home Wide Web) 등이 제안되었다.

이러한 홈네트워크 환경에서는 강력한 보안정책에 기반하여 정보기기를 사용하는 사용자의 접근을 제한하고 있다. 그러나 일반적으로 사용하는 사용자의 접근권한을 설정하는 보안정책 적용방식은 각 사용자별로 접근할 수 있는 정보기기 및 접근을 제한하는 정보기기들을 별도로 구분하여 설정하고 있기 때문에 사용자의 수 가 많아짐에 따라 적용되는 보안정책이 복잡해지고 관리가 어려운 문제점이 발생한다.

또한, 홈네트워크 환경을 이용하는 사용자의 접근권한을 설정하는 보안정책 설정 방법 중에서 각각의 정보기기들의 접근권한을 차별화하여 설정한 레벨 적용방식이 있다. 이러한 각 개별 사용자의 접근권한을 해당되는 일률적인 레벨로 설정하는 보안정책 방식은 사용자가 많은 홈네트워크 환경에서 편리하게 보안정책을 적용할 수 있는 장점이 있으나, 특정 사용자에게 다른 접근권한을 적용하기 위해서는 기존에 설정된 레벨 이외의 다른 레벨을 설정하여 접근권한을 적용해야 하는 문제점이 있다.

본 발명은 종래 기술의 문제점을 해결하기 위한 것으로, 임의적 접근제어 방법과 강제적 접근제어 방법을 혼합한 보안정책을 이용하여 홈네트워크에서 인증된 사용자만이 정보기기의 제어를 수행할 수 있는 접근제어 서비스를 제공하는 데에 목적이 있다.

또한, 본 발명은 홈네트워크 환경에서 장치제어를 위한 미들웨어를 홈게이트웨이 외부에 구비하여 홈게이트웨이에 문제가 발생할 경우, 빠른 복구를 할 수 있으며, 유지보수를 용이하게 하려는 다른 목적이 있다.

또한, 본 발명은 홈게이트웨이에 적용되는 보안정책을 수정하는 경우에도 액티브(active) 보안정책을 통해 지속적으로 접근제어 서비스를 제공하기 위한 목적 이 있다.

본 발명의 상기 목적은 접근제어 서비스 시스템에 있어서, 상기 홈게이트웨이의 보안정책을 저장하는 보안정책 모듈과 상기 보안정책을 수정하는 경우, 지속적인 접근제어 서비스를 수행하기 위한 액티브 보안정책 모듈과 상기 홈네트워크의 정보기기를 제어하기 위한 사용자를 인증하는 사용자 인증 모듈 및 상기 정보기기로의 제어명령신호를 전송하기 위한 디바이스 제어 에이전트에 의해 달성된다.

이하 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 상세히 설명하기로 한다.

이에 앞서, 본 명세서 및 청구범위에 사용된 용어나 단어는 통상적이거나 사전적인 의미로 한정해서 해석되어서는 아니되며, 발명자는 그 자신의 발명을 가장 최선의 방법으로 설명하기 위해 용어의 개념을 적절하게 정의할 수 있는 원칙에 입각하여 본 발명의 기술적 사상에 부합하는 의미와 개념으로 해석되어야만 한다.

도 1은 본 발명에 따른 홈네트워크의 구성도이다. 도 1에 도시된 바와 같이, 홈네트워크 상에 구비된 홈게이트웨이(300)는 다수의 정보기기들(170)과 연결되어 있으며, 다수의 정보기기들(170)은 일반가정에서 구비하고 있는 보일러(171), 거실등(172), 도어락(173), 가스밸브(174) 및 방범장치(175) 등으로서 홈게이트웨이(300)와 연결되어 내부제어(140)를 수행할 수 있는 내부제어 기기인 리모콘(141) 및 월패드(142), 또는 노트북(160) 등으로부터 제어 명령을 수신할 수 있다.

또한, 홈게이트웨이(300)는 전화망(120) 및 인터넷(130) 중 어느 하나 이상으로 연결되어 다수의 정보기기들(170)을 제어하기 위한 제어명령을 전송하는 외부제어(110) 기기인 휴대폰(111) 및 PC(112)로부터 제어명령 신호를 수신할 수 있다.

홈게이트웨이(300)는 제한된 공개 IP 주소를 구비하여 사설 IP 주소를 갖는 홈네트워크에 포함된 정보기기(170)들이 외부에서 입력되는 제어명령 신호를 수신하여 대응되는 동작을 수행할 수 있도록 입력되는 제어명령 신호를 정보기기(170)에 전송한다.

외부제어(110) 기기인 휴대폰(111) 및 PC(112) 등을 통해 제어명령 신호를 수신한 홈게이트웨이(170)는 입력된 제어명령 신호에서 명령을 전송한 사용자 및 명령 종류를 검출하여 보안정책 관라자에 의해 설정된 보안정책과 비교한다.

이때, 설정된 보안정책에 매칭되는 사용자 및 제어명령에 대해서는 해당 정보기기(170)로의 접근을 수락하며, 해당 정보기기(170)로의 접근이 제한된 사용자 또는 명령에 대해서는 접근을 제한하는 기능을 수행한다.

또한, 보안정책 관리자에 의해 설정되는 보안정책은 임의적 접근제어 방법과 강제적 접근제어 방법을 혼합하여 적용할 수 있으며, 임의적 접근제어 방법은 사용자에 따라 각각의 정보기기(170)에 대한 접근제어를 모두 설정하는 방법이며, 강제적 접근제어 방법은 각각의 정보기기(170)에 레벨을 설정하여, 정보기기(170)를 사용하는 사용자에게 이에 대응하는 레벨을 설정하는 방법이다.

도 2는 본 발명에 따른 홈게이트웨이의 구성도이다. 도 2에 도시된 바와 같이, 홈게이트웨이(300)는 보안정책 에이전트(305), 보안정책 저장부(310), 로그저 장부(315), 인증 에이전트(330), 보안정책관리자 설치 프로그램(340), 액티브 보안정책 저장부(325), 보안정책 모듈(345), 디바이스 제어 에이전트(320) 및 GUI(335)로 구성되어 있다.

보안정책 에이전트(305)는 보안정책 관리자에 의해 설정된 보안정책을 생성, 수정 및 삭제하기 위해 보안정책관리자 단말기(200)로부터 전송되는 보안정책 요청신호에 대응하여 홈게이트웨이(300)의 HSPP(Home Security Policy Protocol)(230)를 통해 보안정책 저장부(310)에 저장된 보안정책을 전송해 준다.

보안정책 저장부(310)는 홈게이트웨이(300) 내부에 파일로 존재하는 보안정책이 저장되어 있으며, 보안 정책관리자 단말기(200)로부터 전송되는 요청신호를 수신할 경우 전송된다. 홈게이트웨이(300)에서 보안정책을 적용할 경우에도 직접 접근하지 못하며, 보안정책의 보존을 위해 복제된 또는 메모리 로드된 액티브 보안정책 저장부(325)와 별도로 구성하여 안전한 보안정책 관리에 이용하는 것이다.

사용자 인증 에이전트(330)는 외부에 위치하는 사용자가 웹포탈(335)을 통해 정보기기(500)를 제어하기 위해서 사용자 인증을 받도록 하는 것으로 보안정책 모듈(345)을 통해 사용자를 인증한다.

보안정책관리자 설치 프로그램(340)은 외부에 위치하는 보안정책 관리자가 로그인할 경우 보안정책관리자 설치 프로그램(340)을 다운받아 새로운 보안정책 관리자 단말기(350)에 설치할 수 있으며, 설치된 보안정책관리 프로그램을 통해서 보안정책을 생성, 수정 및 삭제할 수 있다.

액티브 보안정책 저장부(325)는 보안정책 저장부(310)의 복제 또는 메모리 로드된 보안정책으로 실제 서비스 사용자가 홈포탈 또는 웹포탈(335)을 통해 정보기기(500)를 제어할 때, 액티브 보안정책 저장부(325)에 저장된 보안정책을 보안정책 모듈(345)에서 이용하는 것이다.

보안정책 모듈(345)은 홈포탈을 통해 정보기기(500)를 제어하려는 사용자에게 액티브 보안정책 저장부(325)에 저장된 보안정책을 참고하여 해당 사용자에게 정보기기(500)에 대한 권한을 부여하며, 정보기기(500)를 제어하기 위한 제어명령 신호 정보기기 제어 에이전트(320)에게 전송한다.

정보기기 제어 에이전트(320)는 보안정책 모듈(345)로부터 정보기기 제어명령을 홈게이트웨이(300)와 분리된 장치제어 인터페이스 및 디스플레이어(400)에 전송하고 대응되는 응답신호를 수신한다.

GUI(335)는 홈포탈을 의미하며, 사용자가 정보기기(500)를 제어하는데 있어서, 편리하도록 그래픽 기반으로 제어할 수 있도록 나타낸 것이다.

또한, 정보기기 제어 인터페이스 및 디스플레이어(400)는 정보기기 제어 에이전트(405) 및 미들웨어(410)로 구성되어 있다.

정보기기 제어 에이전트(405)는 홈게이트웨이(300)로부터 전송된 정보기기(500) 제어명령을 받아서 미들웨어(410)로 보내주는 역할을 하는 것이다.

미들웨어(410)는 홈게이트웨이(300)로부터 전송된 제어명령을 해당 정보기기(500)에 알맞은 형태로 전송하는 것이다.

또한, 보안정책을 설정하는 보안정책 관리자 단말기(200)는 GUI(205), 인증 클라이언트(210), 보안정책 생성 모듈(215), 기존 보안정책 저장부(220) 및 임시보 안 정책 저장부(225)로 구성되어 있으며, HSPP(230)를 통해 홈게이트웨이(300)와 정보를 송수신한다.

보안정책 관리자 단말기(200) 내에 구비된 GUI(205)는 홈네트워크 상에서 가족 구성원의 보안정책을 관리하는데 있어서, 관리자가 간편하게 생성 및 변경할 수 있도록 그래픽 기반으로 제어할 수 있도록 나타낸 것이다.

인증 클라이언트(210)는 보안정책 관리자 단말기(200)를 통해 보안정책을 관리하려는 사용자가 홈게이트웨이(300)에서 인증을 받도록 하는 것으로서, 사용자가 입력한 아이디 및 패스워드를 홈게이트웨이(300)에 포함된 인증 에이전트(330)로 전송하면, 홈게이트웨이(300)의 인증 에이전트(330)가 사용자가 입력한 관리자 아이디 및 패스워드를 인증하며, 이에 대한 응답신호를 보안정책 관리자 단말기(200)의 인증 클라이언트(210)로 전송한다.

보안정책 생성 모듈(215)은 GUI(205)를 통해 홈게이트웨이(300)로부터 전송되어 기존 보안정책 저장부(220)에 저장된 보안정책을 수정한 뒤, 홈게이트웨이(300)로 전송된 후 적용될 수 있는 형태로 보안정책을 생성, 수정 및 삭제하는 것이다.

기존 보안정책 저장부(200)는 보안정책 관리자가 보안정책 관리자 단말기(200)를 통해서 홈게이트웨이(300)로 보안정책 정보를 요청한 후, 홈게이트웨이(300)로부터 전송된 보안정책을 GUI(205)를 통해 볼 수 있도록 파싱하여 구분해 놓은 저장부이다.

이후, 보안정책 관리자가 보안정책 관리자 단말기(200)에 포함된 GUI(205)를 이용하여 보안정책을 생성, 수정 및 삭제하는 경우, 기존 보안정책 저장부(220)에 저장된 보안정책을 보안정책 생성 모듈(215)로 로드하여 관리한다.

임시보안 정책 저장부(225)는 보안정책 생성 모듈로 로드되어 보안정책 관리자에 의해 생성, 수정 또는 삭제된 보안정책을 저장해두며, 새로 수정된 보안정책은 홈게이트웨이(300)에서 사용자의 정보기기(500) 제어명령이 사용되지 않는 경우, 홈게이트웨이(300)에서 정보기기(500)로의 접근제어 작업을 수행하지 않는 경우, 홈게이트웨이(300)의 보안정책 에이전트(305)를 통해서 보안정책 저장부(310)에 저장되고, 저장된 보안정책은 액티브 보안정책 저장부로 로드되거나 저장되어, 새로운 보안정책을 통해 정보기기(500)로 접근하는 사용자의 접근을 제어할 수 있다.

도 3은 본 발명에 따른 정보기기를 제어하기 위한 순서도이다. 도 3에 도시된 바와 같이, 홈네트워크 환경에서 각각의 정보기기를 제어하기 위해 사용자는 홈포탈 또는 웹포탈 또는 월패드 등의 제어명령을 입력할 수 있는 사용자 단말기를 통해 사용자 인증을 수행한다. 사용자 인증은 아이디/패스워드 또는 생체인식 등의 개인 인증을 수행할 수 있는 사용자 정보로서, 사용자 단말기로부터 전송되어 홈게이트웨이에서 수신한다(S405).

홈게이트웨이는 수신된 사용자 정보를 통해 사용자 인증을 수행하며, 등록되지 않은 사용자일 경우, 사용자 단말기로 인증되지 않은 사용자임을 밝히는 메시지를 전송한다(S415).

사용자 정보를 통해 홈게이트웨이에서 사용자 인증이 완료된 경우, 홈게이트 웨이는 저장된 보안정책 중에서 해당 사용자에 대응되는 접근제어 정보를 사용자 단말기로 전송한다(S420).

사용자는 디스플레이 장치로부터 접근 가능한 정보기기 및 제어 가능한 기능 정보를 확인하여, 제어하고자 하는 정보기기를 선택하면, 사용자 단말기는 이에 대응되는 신호를 전송하면 홈게이트웨이에서 이를 수신한다(S425).

홈게이트웨이는 선택된 정보기기에 대한 상태 정보를 로그 저장부로부터 로드하여 사용자 단말기에 전송한다(S430).

사용자는 사용자 단말기에 전송된 정보기기의 상태 정보를 확인하여 제어하고자 하는 제어명령 신호를 홈게이트웨이로 전송한다(S435).

홈게이트웨이는 사용자 단말기로부터 전송된 정보기기의 제어 명령신호를 설정된 사용자의 보안정책과 비교하여(S440), 접근이 제한된 명령일 경우, 사용자 단말기 측으로 대응되는 메시지를 전송한다(S445).

반면, 정보기기로의 접근이 가능한 경우, 해당 정보기기로 명령을 전송하고, 명령 수행에 대한 응답신호를 수신하여, 홈게이트웨이 내부에 포함된 로그저장부에 저장한다(S455).

이후, 홈게이트웨이는 명령수행에 대한 응답신호를 사용자 단말기로 전송하여, 사용자가 확인할 수 있도록 디스플레이 장치에 디스플레이한다(S460).

본 발명은 이상에서 살펴본 바와 같이 바람직한 실시예를 들어 도시하고 설명하였으나, 상기한 실시예에 한정되지 아니하며 본 발명의 정신을 벗어나지 않는 범위 내에서 당해 발명이 속하는 기술분야에서 통상의 지식을 가진 자에 의해 다양 한 변경과 수정이 가능할 것이다.

따라서, 본 발명은 종래 기술의 문제점을 해결하기 위한 것으로, 홈게이트웨이를 통한 정보기기 접근제어 서비스 방법을 제공하여 인증된 사용자가 정보기기의 제어를 수행함에 있어서, 설정된 보안정책에 따라 정보기기를 제어할 수 있는 서비스를 제공할 수 있는 효과가 있다.

또한, 본 발명은 홈게이트웨이 외부에 장치제어를 위한 미들웨어를 구비하여 홈게이트웨이에 문제가 발생하는 경우에도 빠른 복구가 가능하며, 유지보수가 용이한 효과가 있다.

또한, 본 발명은 접근제어 서비스를 중지하지 않고, 홈게이트웨이에 적용된 보안정책을 수정할 수 있는 효과가 있다.

Claims

접근제어 서비스 시스템에 있어서,

상기 홈게이트웨이의 보안정책을 저장하는 보안정책 모듈;

상기 보안정책을 수정하는 경우, 지속적인 접근제어 서비스를 수행하기 위한 액티브 보안정책 저장부;

상기 홈네트워크의 정보기기를 제어하기 위한 사용자를 인증하는 인증 에이전트;

상기 정보기기로의 제어명령신호를 전송하기 위한 정보기기 제어 에이전트

를 포함하는 홈게이트웨이를 통한 정보기기 접근제어 서비스 시스템.
제 1 항에 있어서, 상기 접근제어 서비스 시스템은

상기 제어명령신호에 대응하는 제어 결과를 저장하는 로그 저장부

을 더 포함하는 홈게이트웨이를 통한 정보기기 접근제어 서비스 시스템.
제 1 항에 있어서,

상기 보안정책은 강제적 접근제어 정책 또는 임의적 접근제어 정책으로 설정되는 홈게이트웨이를 통한 정보기기 접근제어 서비스 시스템.
제 1 항에 있어서,

상기 정보기기 제어 에이전트는 상기 정보기기를 제어하기 위한 상기 홈게이트웨이 외부에 구비된 미들웨어와 통신하기 위한 것을 특징으로 하는 홈게이트웨이를 통한 정보기기 접근제어 서비스 시스템.
홈네트워크 보안정책 서비스 방법에 있어서,

사용자 단말기로부터 사용자 인증 요청신호를 수신한 경우, 상기 사용자 인증 및 상기 사용자의 보안정책 정보를 상기 사용자 단말기로 전송하는 제1단계;

상기 사용자 단말기로부터 제어 가능한 정보기기의 정보 요청신호를 수신한 경우, 상기 정보기기의 상태 정보를 상기 사용자 단말기로 전송하는 제2단계;

상기 사용자 단말기로부터 소정의 정보기기에 대한 제어명령 신호를 수신하는 제3단계;

상기 제어명령 신호에 대해 상기 사용자가 상기 정보기기로의 접근이 가능한지 비교하는 제4단계;

상기 제4단계에서 상기 사용자의 접근이 가능한 경우, 상기 제어명령 신호를 상기 정보기기로 전송하고, 이에 대응하는 결과신호를 수신하는 제5단계; 및

상기 결과신호에 대응하여 상기 상태정보를 갱신하고, 갱신된 상기 상태정보 를 상기 사용자 단말기로 전송하는 제6단계

를 포함하는 홈게이트웨이를 통한 접근제어 서비스 방법.
제 5 항에 있어서,

상기 사용자 단말기는 노트북, PDA, PC, 월패드 및 휴대폰 중 어느 하나를 포함하며, 홈네트워크에 연결되어 상기 정보기기를 제어할 수 있는 것을 특징으로 하는 홈게이트웨이를 통한 접근제어 서비스 방법.
제 5 항에 있어서,

상기 제4단계는 보안정책 관리자에 의해 보안정책이 수정되는 경우에도 지속적으로 기존의 보안정책을 적용하는 홈게이트웨이를 통한 접근제어 서비스 방법.
제 5 항에 있어서,

상기 결과신호에 대응하는 로그를 생성하여 저장하는 홈게이트웨이를 통한 접근제어 서비스 방법.