KR20080059877A

KR20080059877A - 무선 네트워크에서의 세션 리다이렉션 제어 방법

Info

Publication number: KR20080059877A
Application number: KR1020060133759A
Authority: KR
Inventors: 김정기; 김용호; 한진백; 류기선
Original assignee: 엘지전자 주식회사
Priority date: 2006-12-26
Filing date: 2006-12-26
Publication date: 2008-07-01

Abstract

본 발명은 무선 네트워크에서 세션 리다이렉션(session redirection) 제어 방법에 관한 것이다. 본 발명에 따른 세션 리다이렉션 제어 방법은, 제1 무선 네트워크에 속하는 제1단말을 통해 이동통신 네트워크로부터 특정 서비스를 수신하는 제2단말에서의 세션 리다이렉션(session redirection) 제어 방법에 있어서, 제2 무선 네트워크로의 접속 절차를 수행하는 제1단계와, 상기 제1단말로부터 상기 제1 무선 네트워크를 통해 가입자 인증 정보를 제공 받는 제2단계와, 상기 가입자 인증 정보를 이용하여 상기 이동통신 네트워크와의 인증 과정을 수행하는 제3단계와, 상기 제2 무선 네트워크를 통해 상기 이동통신 네트워크에 의해 제공되는 상기 특정 서비스를 수신하는 제4단계를 포함하여 구성됨을 특징으로 한다.

세션 리다이렉션, session redirection, MCN, USIM, WLAN

Description

무선 네트워크에서의 세션 리다이렉션 제어 방법 {Method of controlling session redirection in wireless networks}

도 1은 종래기술에 따른 MCN의 구성도이다.

도 2는 IEEE 802.15.3에 따른 피코넷(piconet)의 구성도이다.

도 3은 IEEE 802.15.3에서 사용되는 프로토콜 계층의 참조 모델을 도시한 것이다.

도 4는 종래기술에 따른 무선 랜에서의 연결 절차를 설명하기 위한 도면이다.

도 5는 종래기술에 따라 무선랜 단말(UE)이 AP에 연결한 후, 망에 인증하는 과정을 설명하기 위한 절차 흐름도이다.

도 6은 본 발명의 바람직한 일 실시예의 절차 흐름도이다.

도 7은 도 6에서 USIM 정보 요청[S64] 및 USIM 정보 응답[S65] 과정을 구체적으로 설명하기 위한 절차 흐름도이다.

도 8 내지 도 10은 무선랜 단말인 노트북과 USIM을 가지고 있는 MCN UE가 WPAN 프로토콜(IEEE 802.15.3)을 사용하여 WPAN을 구성하고 있을 때, 세션 리다이렉션을 위해 상기 노트북이 상기 MCN UE로부터 인증에 필요한 USIM 정보를 획득하는 과정에 대한 실시예들이다.

본 발명은 무선 네트워크에 관한 것으로서, 보다 상세하게는, 무선 네트워크에서 세션 리다이렉션(session redirection) 제어 방법에 관한 것이다.

1. Mobile Collaborative Network(MCN)

MCN은 한 사용자에게 속해 있는 디바이스들(예를 들어, 휴대폰(cellular phone), PDA, 노트북, 카메라, PMP, MP3P, 등)로 구성된 네트워크로서, 사용자는 소유하고 있는 이동통신 단말(3GPP의 경우 UE, WiMAX의 경우 MS, 스마트 폰, 등)을 이용하여 MCN 에 속한 디바이스들을 제어할 수 있을 뿐만 아니라, 각각의 디바이스는 이동통신 단말을 통하여 사용자에게 제공되는 서비스를 받을 수 있다. MCN을 구성하기 위하여, '이동통신 단말(이하, 'UE라 함)은 주변 장비들과 유선이나 무선 형태로 로컬 연결성(local connectivity, e.g. USB, IrDA, RS232, 802.15.1/3/4(WPAN), etc.)을 가져야 하고, UE는 장비들로부터 네트워크로 전송하는 데이터들이나 망으로부터 장비들로 전송되는 데이터들을 전달해주는 게이트웨이 기능을 가져야 한다. 또한, MCN에 속한 디바이스들을 관리하는 에이전트(agent)가 필요하다. MCN 개념은 3GPP에서 PNM(Personal Network Management)과 거의 유사하다.

도 1은 종래기술에 따른 MCN의 구성도이다. 도 1에 도시된 바와 같이, MCN은 사용자의 디바이스들이 속해 있는 위치에 따라, 다수의 네트워크들로 구성될 수 있 다. 도 1에서는 MCN이 차량 네트워크(vehicle network), 홈 네트워크(home network), 오피스 네트워크(office network) 및 사용자가 위치해 있는 사설망(PAN: Personal Area Network)으로 구성되어 있다. MCN에서 사용자는 이동통신용 단말, 스마트폰, PDA, 노트북 등과 같은 기존 망(PLMN/PSTN)에 연결할 수 있는 여러 개의 유무선 디바이스들을 구비하고 있을 수 있다. 또한, 사용자는 공중망(public network)에 직접 연결될 수 없는 장비들을 가지고 있을 수 있고, 이런 장비들은 블루투스(bluetooth)와 같은 무선 사설망(WPAN: Wireless Private Area Network) 기술을 사용하여 기존 망에 연결할 수 있는 장비들(e.g. cellular phone)과 PAN을 구성할 수 있다.

1.1 PAN management

MCN에서 사용자의 단말들은 USIM(Universal Subscriber Identity Module)이 있는 단말과 없는 단말들로 구성될 수 있고, USIM이 없는 단말이 MCN 서비스를 받기 위해서는 주위의 USIM이 있는 단말을 이용해야 한다. USIM을 갖지 않은 단말은 로컬 연결성(local connectivity)를 가진 USIM을 검출할 수 있다. USIM이 있는 단말과 없는 단말들은 협범위 로컬 연결성(short range local connectivity) 방식을 이용하여 하나의 PAN을 구성할 수 있다. 하나의 PAN에 USIM이 있는 단말이 여러 개 존재할 때, 해당 PAN을 관리할 수 있는 하나의 USIM을 가진 단말을 선택해야 하고, 선택된 단말을 활성(active) UE(PicoNet Coordinator(PNC) in bluetooth) 라고 부른다. 이때, 활성 UE에 포함된 USIM을 활성 USIM이라고 부른다. 선택되지 않은 단말은 활성 UE의 관리를 받게 된다. PAN을 구성하는 단말들 중에 USIM이 존재하지 않은 단말들은 PAN의 활성 UE를 통하여 등록된다.

1.2 등록

MCN 서비스(e.g. Redirecting service, private network service)를 제공받기 위해서는 사용자 단말들은 MCN 에이전트에 등록해야 한다. 이는 사용자의 요구에 의해서 가능하다. MCN 에이전트는 MCN에 등록된 단말들을 관리하며, 사용자가 원하는 단말로 특정 서비스를 연결(terminating) 해주는 리다이렉팅 서비스(redirecting service)를 제공한다.

등록 방법은 사용자가 등록 요청 메시지를 MCN 에이전트에 전송함에 의해서 단말을 등록시키는 직접 등록 방식과, 등록시키고자 하는 단말이 멀리 떨어진 곳에 있을 때 사용자가 가지고 있는 단말을 이용하여 멀리 떨어진 곳에 있는 단말을 등록시키는 원격 등록 방식이 있다. 　

1) 직접등록(Request registration)

사용자가 등록시키고자 하는 단말을 사용하여 MCN 에이전트에 요청 메시지를 전송한다. 요청 메시지 안에 사용자 아이디와 단말의 커패시티(capacity)를 포함시켜 전송한다. MCN 에이전트는 메시지 포함된 아이디를 통해 단말이 PNM 등록될 것인지를 확인하여 MCN에서 등록된 단말들을 구별할 수 있는 MCN ID를 포함한 응답 메시지를 단말에게 전송한다.

2) 원격등록(Remote or Invite registration)

사용자가 등록시키고자 하는 단말의 정보를 포함시켜 등록 요청 메시지를 MCN 에이전트에 전송하면, 에이전트는 그 정보를 이용하여 초청(invite) 메시지를 등록시키고자 하는 단말에게 전송하고, 초청 메시지를 받은 단말은 자신의 아이디 정보를 보내 초청 메시지에 대하여 응답을 한다. 응답 메시지를 받은 에이전트는 응답 메시지에 담긴 정보를 바탕으로 그 단말을 등록시키고 MCN ID를 할당한다.

MCN 에이전트는 단말이 IMEI를 가지고 있으면(e.g. ME(mobile equipment)) 등록 요청 메시지에 포함된 IMEI 정보를 이용하여 MCN ID를 단말에 할당해 주고, 만약 단말이 IMEI를 가지고 있지 않으면(e.g. TE(Terminal Equipment)) MCN 에이전트가 MCN ID 형식에 맞게 임의로 할당해 준다.

1.3 활성화(Activation)

사용자가 MCN에 등록된 단말들 중 자신이 원하는 단말로 리다이렉팅 서비스를 받기를 원하면, 이에 대한 정보를 MCN 에이전트에게 알려 줘야 한다. 이러한 과정을 활성화(activation)라고 한다. 특정 서비스에 대하여 한 단말을 활성화시키면 활성화된 단말로 서비스가 연결(terminating)된다. 여기서, 특정 단말로 서비스를 일시적으로 연결되도록 설정하는 것을 임시 활성화(temporary activation)라고 하고, 영구적으로 연결되도록 설정하는 것을 영구 활성화(non-temporary activation)라고 한다. 이렇게 설정된 단말을 각각 임시 활성화 단말 및 영구 활성화 단말(또는, 디폴트(default) 단말)이라고 한다.

임시 활성화 시에 MCN 에이전트는 현재 설정된 활성화 단말에 대한 정보를 저장했다가 임시 활성화 단말을 비활성화(deactivation) 시켰을 때, 이전에 저장했던 정보를 이용하여 디폴트 단말을 다시 현재 활성화 단말로 설정한다. 영구 활성화 과정에서는 MCN 에이전트는 서비스에 대하여 사용자가 선택한 단말에 대하여 디 폴트 단말로 설정하고, 이전에 설정한 단말에 대한 정보를 저장하지 않는다. 만약 영구 활성화 단말을 비활성화시키면 그 서비스에 대한 디폴트 단말이 없기 때문에, 서비스가 원래 어드레스(address)된 단말로 연결된다. 어떤 단말을 한 서비스에 대해서 영구 활성화시키면 이전의 디폴트 단말은 비활성화된다.

2. WPAN(IEEE 802.15.3)

도 2는 IEEE 802.15.3에 따른 피코넷(piconet)의 구성도이다. 피코넷은 두 개 이상의 디바이스(DEV)들이 서로 통신할 수 있도록 허락된 무선 통신 시스템이다. 도 2에 도시된 바와 같이, 하나의 피코넷은 다수의 디바이스들로 구성된다. 그 중에서 하나의 디바이스가 피코넷의 조정기(PNC: piconet coordinator)의 역할을 수행한다. PNC는 피코넷에 기본 타이밍(basic timing)을 제공하고, QoS, 전력 절감 모드(power save modes), 억세스 제어(access control)를 관리한다.

2.1 관리 모델(Management model)

도 3은 IEEE 802.15.3에서 사용되는 프로토콜 계층의 참조 모델을 도시한 것이다. MAC과 PHY 계층은 MLME(MAC sublayer management entity)와 PLME(PHY layer management entity)를 포함한다. 두 엔티티들은 레이어 관리 기능들(layer management functions)을 위하여 레이어 관리 서비스 인터페이스들(layer management service interface)을 제공한다.

정확한 MAC 동작을 제공하기 위하여 DME(device management entity)가 각 디바이스(DEV)에 구현되어야 한다. DME는 독립적인 엔티티이다. DME의 주요 기능은 다양한 계층 관리 엔티티로부터 레이어-의존(layer-dependent) 상태에 관한 정보를 수집하고 레이어-특정(layer-specific) 파라미터들의 값을 설정하는 것이다.

2.2 프레임 포맷(Frame formats)

표 1 및 표 2는 각각 WPAN에서 사용되는 MAC 프레임 바디(MAC frame body) 및 MAC 헤더의 포맷의 일 예를 나타낸다.

Octets: 0 or 4	L_n
FCS	Frame payload
MAC frame body

1	3	1	1	2	2
Stream index	Fragmentation control	SrcID	DestID	PNID	Frame Control
MAC header

표 3은 WPAN에서 사용하는 비 안전(non-secure) MAC 프레임 바디의 포맷의 일 예를 나타낸다.

Octets: 4	L_n
FCS	Frame payload
Non-secure MAC frame body

표 4는 WPAN에서 사용하는 안전(secure) MAC 프레임 바디의 포맷의 일 예를 나타낸다.

Octets: 4	8	L_n	2	2
FCS	Integrity Code	Secure payload	Secure Frame Counter	SECID
FCS	Frame payload
Secure MAC frame body

표 5는 WPAN에서 사용하는 프레임 제어 필드 포맷의 일 예를 나타낸다.

Bits: b15-b11	b10	b9	b8-b7	b6	b5-b3	b2-b0
Reserved	More data	Retry	ACK policy	SEC	Frame type	Protocol version

표 6은 프레임 제어 필드에서 'Frame type'을 나타낸 것이다.

Type value (b5-b3)	Frame type description	Subclause
000	Beacon frame
001	Immediate ACK (Imm-ACK) frame
010	Delayed ACK (Dly-ACK) frame
011	Command frame
100	Data frame
101-111	Reserved

표 7은 비 안전 코맨드 프레임 포맷의 일 예를 나타낸 것이다.

표 8은 표 7의 'Command block' 필드의 포맷을 나타낸 것이다.

Octets: L	2	2
Command payload	Length(=L)	Command type

표 9는 WPAN에서 사용하는 안전 코맨드 프레임 포맷의 일 예를 나타낸 것이다.

표 10은 코맨드 블록에서 'Command type'을 나타낸 것이다.

Command type hex value B15-b0	Command name	Associated	Secure membership (if required)
0x0000	Association request
0x0001	Association response	X
0x0002	Disassociation request	X
0x0003	Request key	X	X
0x0004	Request key response	X	X
......	......	......	......
0x001D	PM mode change	X	X
0x001E	Security message	X
0x001D-0x00FF	Reserved
0x0100-0xFFFF	Vendor specific	X

표 10에서 'Associated'에 'X'가 표시되어 있으면 명령어(command)는 피코넷과 결합한(associated) 디바이스에 의해서만 전송된다. 'Secure membership(if required)'에 'X'로 표시되어 있고, 안전 가입(secure membership)이 피코넷에 의해 요구된다면, 명령어는 피코넷에 PNC와 안전 가입을 설립한 디바이스에 의해서만 전송된다.

도 4는 종래기술에 따른 무선 랜에서의 연결 절차를 설명하기 위한 도면이다. 이하에서, 도 4를 참조하여 무선 랜(Wireless LAN)에서 단말에 AP에 접속하는 과정을 설명하도록 한다.

A. 개요

1) 탐색(Scanning): 비컨(beacon)이나 프로브 메시지(probe request/response)를 사용하여 주변의 AP를 찾는 과정이다. AP가 주기적으로 송신하는 비컨 프레임으로부터 해당 AP를 찾는 과정을 수동 탐색 과정이라고 하고, 단말이 각 채널별로 프로브 요청 프레임을 사용하여 AP를 탐색하는 것을 능동 탐색 과정이라고 한다.

2) 참여(Join): 탐색된 AP 중에서 적당한 것을 내부적으로 선택하는 과정으로서, 선택한 AP로부터의 비컨 메시지를 수신하여, 상기 AP가 지원하고 있는 동작값들(속도, 변조 방법, 암호 방법 등)을 추출하는 과정이다. 단말은 이 과정에서 실제 프레임을 송신하지는 않는다.

3) 인증(Authentication): AP와 인증절차와 암호 방식을 협상하는 과정이다. 대부분의 경우, 개방 시스템(open system) 인증 방식을 사용하기 때문에 AP는 단말로부터의 이러한 인증요구에 대하여 무조건 인증한다. 보다 강화된 인증 방법으로 802.1x 기반의 EAP-TLS, EAP-TTLS, EAP-FAST, PEAP 등이 있다.

4) 결합: 해당 AP와의 연결절차 수행과 다른 AP로의 이동시 재결합 과정을 수행한다. 여기서, 결합은 AP와 단말 간의 식별 가능한 연결을 설정하는 것으로서, 결합이 완료된 단말만이 AP를 경유하여 다른 단말과의 통신에 참여할 수 있게 된다. 다시 말하면, 결합 과정이란 단말이 무선 망에 참여(즉, 해당 AP에 접속)하는 동작으로서, 논리적으로는 유선 단말의 이더넷 포트를 스위치에 접속하는 것과 동일한 동작이다. AP는 결합을 요청한 단말에 대하여 다른 단말과 구분될 수 있는 AID(Association ID)값을 수납한 결합 응답 메시지를 송신한다.

B. 탐색 과정

1) 능동 탐색 과정: 단말은 특정한 SSID를 설정하지 않은 프로브 메시지를 각 채널별로 송신한다. 상기 프로브 메시지를 수신한 관련된 AP는 자신의 SSID를 명시한 프로브 응답 메시지로 응답한다. 상기 프로브 응답 메시지가 수신되면 성능(capapbility), SSID, 지원 데이터 레이트(supported rate) 등에 대한 정보를 BSS 서술(Description) 테이블에 기록할 수 있고, 이러한 과정을 모든 채널에 대하여 수행한 다음, 완전히 작성된 정보를 상기 BSS 서술 테이블의 내용을 탐색을 요청한 프로세스에 전달한다.

이때, 상기 프로브 응답 메시지를 기다리기 위한 타이머 값으로 min_channel_time 값을 사용하고, 응답 메시지가 이 기간 내에 도착하지 않으면, 다음 채널을 검사한다. 만약 응답 메시지가 이 기간 내에 수신되면, 다른 AP로부터의 응답도 기대할 수 있으므로, 프로브 타이머 값을 max_channel_time값으로 설정하여 추가 응답을 기대한다. 이후, 이 타이머가 만료되면, 다음 채널에 대한 탐색을 계속 수행한다.

2) 수동 탐색 과정: 단말은 각 채널별로 AP가 송신하는 비콘(beacon) 메시지의 수신을 일정시간 대기한다. 만약 이 기간 내에 비컨 메시지가 수신되면, 상기 비컨 메시지에 명시된 단말 성능(capability), SSID, 지원 데이터 레이트(supported rate) 등에 대한 정보를 BSS 서술 테이블에 기록한다. 이러한 과정을 모든 채널에 대하여 수행한 후, 완전히 작성된 정보를 상기 BSS 서술 테이블의 내용을 탐색을 요청한 프로세스에 전달한다.

C. 참여

탐색 결과로 얻어진 'BSSDescriptionSet'으로부터 가장 신호 세기가 센 AP를 선택하거나 또 다른 규칙으로 선택한 AP의 BSS 서술 정보를 이용하여 MAC에게 알려준다. 이후 MAC은 선택된 AP로부터의 비컨 메시지가 수신되면, 이 메시지에 수록된 정보를 이용하여 동작 파라미터와 타임 스탬프 값으로부터 AP와의 시간 동기를 수행한다.

D. 인증 절차

참여과정 후, 인증절차를 수행한다. 802.11에서 사용하는 인증 방식은 링크계층의 인증절차를 수행하는 것으로서 단말이 AP까지의 무선 링크를 사용할 수 있도록 하는 수준의 인증절차만 지원한다. 802.11에서 사용하는 인증 절차는 개방 시스템(open system) 방식과 공유키(shared key) 인증 방식이 있다.

1) 개방 시스템 인증 방식: 단말이 개방 시스템 인증 방식으로 설정되어 있을 경우, 인증 절차에서 인증방식(Authentication algorithm)을 'OpenSystem' 값으로 설정하여 인증 요청 메시지를 전송하고, AP는 단순히 'success' 값이 설정된 인증 응답 메시지를 단말에게 전송을 하여 인증절차를 완료하게 된다.

2) 공유키 인증 방식: 상대방이 동일한 공유 비밀 키(Shared Key)를 가지고 있음을 확인함으로써 인증하는 방법이다. 단말이 첫 번째 인증 요청 메시지를 AP에게 전달하면 AP는 메시지를 수신하고, 랜덤하게 생성된 128 바이트 길이의 평문 챌린지 텍스트(Challenge Text)가 수납된 인증 응답 메시지로 응답한다. 단말은 응답 메시지를 수신하고 응답 메시지에 포함된 챌린지 텍스트에 대해 공유키를 사용하여 암호화하여 AP에게 전송한다. AP는 자신의 키로 챌린지 텍스트를 복호하고, 자신이 보낸 챌린지 텍스트와 비교하여 일치하면, 단말이 자신과 동일한 비밀 키를 가지고 있음을 믿고, 상대방을 인증한다.

E. 결합(association)

인증 절차가 성공하면, 연결 과정의 마지막인 결합 과정이 수행된다. 결합이란 단말이 해당 AP에게 한 멤버로 참여한다는 의미이고, 결합 과정이 성공하면, 단말은 AP로부터의 결합 응답 메시지에 포함된 해당 단말에 대한 결합 ID(AID)를 할당받게 된다. 상기 결합 절차에 의해 해당 단말이 상기 AP에 최종적으로 연결되어, 단말은 상기 AP를 경유하여 다른 단말과의 통신이 가능하게 된다.

이하에서는 무선랜과 셀룰러 망의 연동(Wireless LAN and 3GPP interworking) 시의 인증 과정에 대해 설명하도록 한다.

무선 랜과 셀룰러 망과의 연동에서 무선랜 단말이 도 4와 같이 무선 랜 AP와 연결 절차를 완료하게 되면, 셀룰러 망 검출 절차와 셀룰러 망 인증 절차를 거치게 된다.

A. 셀룰러 망 검증 절차(PLNM advertisement and selection)

셀룰러 망 검출 절차는 무선랜 단말(WLAN UE)에게 수동 선택 절차를 수행하는데 필요한 "지원되는 PLMN(Public Land Mobile Network) 목록"을 제공하기 위해 무선랜 단말(WLAN UE)과 로컬(local) AAA(Authentication, Authorization and Accounting)서버 사이에 수행된다. PLMN을 목록은 WLAN이 WLAN UE로부터 초기에 NAI를 기반으로 한 인증 요청 메시지를 전달할 수 없을 때나 WLAN UE가 네트워크 광고(network advertisement) 정보를 요청했을 때, WLAN UE에게 제공해 준다. 네트워크 광고 정보는 첫 번째 홉(hop) AAA로부터 얻어 온다. WLAN UE는 받은 정보를 처리하고 사용자가 PLMN을 선택하도록 시도한다. PLNM(e.g. VPLMN)을 선택한 후, WLAN UE는 새로운 NAI를 사용하여 인증 과정을 다시 수행하게 된다.

B. 셀룰러 망 인증 절차

셀룰러 망 인증 절차는 단말과 망이 지원할 수 있는 EAP 방식에 따라 EAP-AKA(Extensible Authentication Protocol- Authentication and Key Agreement)나 EAP-SIM(Extensible Authentication Protocol- Subscriber Identity Module)을 사용하여 3GPP 망과의 사용자 인증 과정을 거치게 된다. 이때, 무선 단말은 UICC(Universal Integrated Circuit Card)에 있는 사용자 정보(e.g. IMSI)를 이용하게 된다.

도 5는 종래기술에 따라 무선랜 단말(UE)이 AP에 연결한 후, 망에 인증하는 과정을 설명하기 위한 절차 흐름도이다. 도 5에서는 EAP-AKA 방식을 사용한다. 먼저 UE는 AP와의 사이에 연결(connection)을 설정한다(S31~S33). AP가 UE에게 EAP Request/Identity를 전송한다(S34). UE는 EAP Response/Identity를 전송한다(S35). 이때 아이덴티티(identity)로서 NAI를 같이 전송하는데, NAI는 이전 인증에서 UE에 할당된 임시 아이디 값(pseudonym)이나 인증이 처음일 경우에는 IMSI를 포함한다. 응답 메시지가 NAI의 'realm'의 값을 참조하여 3GPP AAA 서버에 전달된다(S36). 3GPP AAA 서버는 가입자 식별정보(subscriber identity)가 포함된 응답을 받는다(S37). 이 메시지에는 WLAN의 식별자(identifier), VPLMN Identity, UE의 MAC 주소가 포함되어 있다. 3GPP AAA 서버는 메시지를 수신하고 가입자가 EAP-AKA를 지원한다는 것을 확인한다. EAP Request/AKA-Identity 메시지를 AP에게 전송하여 사용자 식별정보(user identity)를 다시 요청한다(S38). 상기 식별정보 요청은 중간 노드들이 EAP 응답 아이덴티티(response identity) 메시지를 수신하고 사용자 식별정보를 변경할 수도 있기 때문에 다시 전송한다. 따라서, 만약 사용자 식별정보가 EAP 응답 식별정보 메시지에서 변경될 수 없다고 하는 확신이 있을 때, S38~S41 과정은 생략될 수 있다.

단말이 EAP Request/AKA-Identity 메시지를 수신하고(S38, S39), EAP-Response/Identity에 포함시켰던 아이디와 같은 아이디를 EAP Response/AKA-Identity에 포함시켜 3GPP AAA 서버에 전달한다. AAA 서버는 가입자의 억세스 프로파일(access profile)이 이용가능한지 검사하여, 그렇지 않으면 HSS로부터 프로파일(profile)과 인증 벡터를 획득한다(S42, S43). 새로운 키 값들이 생성되고, 이들 키 값들을 사용하여 새로운 임시 아이디 값(pseudonym)과 재인증 식별정보(re-authentication identity)가 선택된 후 보호된다. 메시지 인증 코드(MAC: Message Authentication Code)가 생성된 키들을 사용하여 계산되고, 네트워크 인증을 위하여 사용된다. 서버는 RAND, ATUH, MAC(message authentication code), 보호된 임시 아이디 값(protected pseudonym), 재인증 식별정보(re-authentication identity), result indication (Result id) 등을 EAP Request/AKA-Challenge message에 포함시켜 AP에게 전송한다(S44).

AP는 EAP Request/SIM-Challenge message를 UE에게 전송한다(S45). UE는 USIM에서 UMTS 알고리즘을 실행하여, 받은 AUTH 값을 검증하고, AUTH 값이 정확하다면 알고리즘 결과값(RES)과, IK(integrity key)와 CK(ciphering key)를 생성한다. IK와 CK를 이용하여 새로운 키를 생성하고 이를 이용하여, 받은 MAC을 검사한다. 보호된 임시 아이디 값(protected pseudonym)과 재인증 아이덴티티(re-authentication identity)를 받았다면, 단말은 그 값을 저장한다. UE는 새로운 'keying material'을 가지고 'new MAC'을 계산하고, 새로 계산된 MAC 값과 RES 값을 EAP Response/AKA-Challenge에 포함시켜 AP에 전송한다(S46). 알고리즘이 끝난 후 서버로부터 받은 "result indication"과 같은 지시를 받았다면, 응답 메시지에 "result indication" 값을 포함시킨다. AP는 응답 메시지를 3GPP AAA 서버에게 전달한다(S47). 3GPP AAA 서버는 수신한 MAC을 검사하고 XRES와 수신된 RES를 비교한다. 모든 검사가 성공적으로 끝나면 서버는 EAP Request/AKA-Notification 메시지를 단말에게 전달하고, 단말은 그에 대한 응답 메시지를 서버에 전송한다(S48~S51). 서버는 단말에게 EAP Success 메시지를 전송한다(S52). 이때, 3GPP는 비밀성(confidentiality)와 무결성(integrity)를 보호하기 위한 키들을 EAP Success 메시지에 포함시켜 전송한다. WLAN AP는 EAP Success 메시지를 받고 인증된 UE와 통신하기 위하여 사용되는 키들을 저장한 후 UE에게 메시지를 전달한다(S53).

MCN에서 사용자 인증 정보가 없는 무선랜 단말이 무선랜(WLAN)에 접속할 수 없는 환경에서 사용자 인증 정보를 가진 단말을 통하여 서비스를 받고 있다가 무선랜 환경으로 진입하는 경우 서비스를 끊김 없이(seamless) 유지하면서 세션을 전환시키는 세션 리다이렉션(session redirection) 과정이 필요하다. 그러나, 무선랜 단말이 사용자 인증 정보를 가지고 있지 않기 때문에, 망과의 인증을 수행할 수 없는 문제점이 있다.

본 발명은 상기한 바와 같은 종래기술의 문제점을 해결하기 위하여 안출된 것으로서, 본 발명의 목적은 제1 무선 네트워크에 속하는 제1단말을 통해 이동통신 네트워크로부터 특정 서비스를 수신하는 제2단말이 제2 무선 네트워크를 통해 상기 특정 서비스를 끈김없이(seamless) 지속적으로 서비스를 제공받을 수 있는 세션 리다이렉션 제어 방법을 제공하는 것이다.

본 발명의 일 양상으로서, 본 발명에 따른 세션 리다이렉션 제어 방법은, 제1 무선 네트워크에 속하는 제1단말을 통해 이동통신 네트워크로부터 특정 서비스를 수신하는 제2단말에서의 세션 리다이렉션(session redirection) 제어 방법에 있어서, 제2 무선 네트워크로의 접속 절차를 수행하는 제1단계와, 상기 제1단말로부터 상기 제1 무선 네트워크를 통해 가입자 인증 정보를 제공 받는 제2단계와, 상기 가입자 인증 정보를 이용하여 상기 이동통신 네트워크와의 인증 과정을 수행하는 제3단계와, 상기 제2 무선 네트워크를 통해 상기 이동통신 네트워크에 의해 제공되는 상기 특정 서비스를 수신하는 제4단계를 포함하여 구성됨을 특징으로 한다.

본 발명의 다른 양상으로서, 본 발명에 따른 세션 리다이렉션 제어 방법은, WPAN(Wireless Personal Area Network)에 속하는 이동통신 단말을 통해 이동통신 네트워크로부터 특정 서비스를 수신하는 무선랜 단말에서의 세션 리다이렉션 제어 방법에 있어서, 무선랜(WLAN)으로의 접속 절차를 수행하는 단계와, 상기 이동통신 단말로부터 상기 WPAN을 통해 USIM 정보를 제공받는 단계와, 상기 USIM 정보를 이용하여 상기 이동통신 네트워크와의 인증 과정을 수행하는 단계와, 상기 무선랜을 통해 상기 이동통신 네트워크에 의해 제공되는 상기 특정 서비스를 수신하는 단계를 포함하여 구성됨을 특징으로 한다.

이하에서 첨부된 도면을 참조하여 설명되는 본 발명의 바람직한 실시예들에 의해 본 발명의 구성, 작용 및 다른 특징들이 용이하게 이해될 수 있을 것이다.

도 6은 본 발명의 바람직한 일 실시예의 절차 흐름도이다. 도 6의 실시예는 MCN(Mobile Collaborative Network)에 속해 있는 노트북이 이동통신 단말(이하, 'MCN UE')를 통해 3GPP UMTS 네트워크로부터 특정 서비스(예를 들어, 멀티미디어 서비스)를 수신하는 중에 무선랜(WLAN) 환경으로 진입하여 세션 리다이렉션(session redirection)을 수행함으로써 상기 특정 서비스를 무선랜으로부터 수신할 수 있도록 하는 예이다. 여기서, 상기 MCN UE는 USIM(Universal Subscriber Identity Module)을 구비하고, 상기 노트북은 USIM을 구비하고 있지 않은 경우이다.

USIM은 사용자의 고유한 정보 및 IMSI, TMSI 등과 같은 사용자 인증 정보 등을 저장하는 부분으로 실제 구현시에는 IC 카드의 형태를 갖는다. USIM에 저장되는 정보로는, 1) USIM 제조회사와 서비스 제공자에 의해 설정된 기본적인 정보: 암호화 알고리즘, IMSI(International Mobile Subscriber Identity), Access Class Information, 2) 단말의 이동성 제공을 위한 정보: Location Area ID, TMSI(Temporary Mobile Subscriber Identity), 암호화 파라미터, 3) USIM을 통해 접속 가능한 서비스의 기본 정보, 4) 다양한 애플리케이션을 실행시키기 위한 자체적인 실행 프로그램, 5) 사용자가 개인적으로 사용하는 단문 메시지, 다이얼링 정 보 등의 저장 데이터 등이 있다.

도 6을 참조하면, 상기 노트북이 상기 MCN UE를 통해 상기 UMTS 네트워크로부터 상기 특정 서비스를 수신한다[S61]. 상기 노트북과 상기 MCN UE는 MCN 망을 통해 연결되고, MCN에 속한 디바이스들을 관리하는 MCN 에이전트(agent)가 존재한다. MCN을 구성하기 위하여 상기 MCN UE는 상기 노트북과 로컬 연결성(local connectivity)을 가져야 하는데, 도 6에서는 IEEE 802.15.3 표준에 따른 WPAN에 의해 연결된다.

상기 노트북이 상기 MCN UE를 통해 상기 UMTS 네트워크로부터 상기 특정 서비스를 수신하는 중에 무선랜 환경에 진입한다[S62]. 상기 노트북은 무선랜과 연결(connection)을 설정하기 위해 스캐닝(scanning), 인증(authentication) 및 결합(association) 등의 접속 과정을 수행한다[S63]. S63 과정에 대해서는 종래기술 설명 부분을 참조할 수 있다. 상기 노트북이 무선랜과의 연결을 설정하면 상기 노트북은 WLAN AP를 통해 통신을 수행할 수 있다.

상기 노트북은 WPAN을 통해 상기 MCN UE에 USIM 정보를 요청한다[S64]. 상기 노트북을 세션 리다이렉션을 수행하여 무선랜을 통해 상기 UMTS 네트워크로부터 수신되는 상기 특정 서비스를 수신하기 위해서는 사용자 인증을 위한 USIM 정보가 필요하나 상기 노트북은 USIM을 갖고 있지 않으므로 상기 MCN UE로부터 USIM 정보를 획득하여 인증을 위해 사용해야 한다.

상기 노트북과 상기 MCN UE는 WPAN을 통해 연결되어 있으므로 상기 USIM 정보의 요청은 WPAN의 명령어를 통해 수행되고, 이를 위해 새로운 명령어가 추가되어 야 한다. 여기서, 상기 MCN UE가 WPAN의 PNC임을 가정한다. WPAN에서 명령어 타입 값들(command type values)은 0x001D-0x00FF 부분이 예약(reserved)되어 있다. 예를 들어, UE(또는 PNC)의 USIM 정보를 요청하기 위하여 명령어 타입 값 0x001F를 USIM 정보 요청 명령어를 위해 할당하고, 0x0020을 USIM 정보 응답 명령어를 위해 할당한다.

표 11은 상기 USIM 정보 요청을 위한 명령어 프레임의 일 예이다.

Octets: 2	2
Length	Command type

상기 노트북으로부터 USIM 정보 요청을 수신한 상기 MCN UE는 상기 노트북에 USIM 정보 응답 명령어를 전송한다[S65]. 표 12는 상기 USIM 정보 응답 명령어의 프레임 포맷의 일 예를 나타낸다.

Octets: n	1	16	2	2
Identity (IMSI or Pseudonym)	Identity info utility	AUTH KEY	Length	Command type

표 12에서, 'Identity' 필드는 IMSI 또는 임시 아이디 값(pseudonym)을 포함하고, 'AUTH KEY' 필드는 'authentication key'를 포함한다. 'Identity info utility' 필드는 'Identity' 필드에 포함된 값이 어떠한 것인지를 알려주기 위한 필드로서 표 13과 같은 형태를 가질 수 있다.

Bits: b7-b1	b0
Reserved	Identity Type

예를 들어, 상기 'Identity' 필드가 IMSI를 포함하고 있는 경우 'Identity type' 비트는 '0'으로 설정되고, 상기 'Identity' 필드가 임시 아이디 값을 포함하는 경우에는 '1'로 설정될 수 있다.

도 7은 상기 USIM 정보 요청[S64] 및 USIM 정보 응답[S65] 과정을 보다 구체적으로 설명하기 위한 절차 흐름도이다. 도 7을 통해 상기 USIM 정보 요청 및 응답을 위해 상기 노트북 및 MCN UE 내부에서 전달되는 프리미티브들의 기능 및 전달 과정 등에 구체적으로 설명한다. 도 7에서는 상기 MCN UE가 WPAN의 PNC(Piconet Controller)로서 동작하였음을 가정하였으나, 상기 MCN UE가 PNC가 아닌 경우라도 상기 노트북 및 MCN UE가 다른 PNC로부터 자원을 할당받는 과정을 거치면 동일한 절차가 적용될 수 있다.

상기 노트북의 DME는 USIM 정보 요청을 지시하기 위해 상기 노트북의 MAC/MLME에 MLME-USIM-INFORMATION.req 프리미티브를 전달한다[S71]. 상기 노트북의 MAC/MLME는 상기 MLME-USIM-INFORMAIOTN.req 프리미티브를 수신하고 USIM 정보 요청 명령어를 상기 MCN UE로 전송한다[S72]. 상기 MCN UE는 상기 노트북에 수신 확인 메시지(Imm-ACK)를 전송한다[S73]. 상기 MCN UE의 MAC/MLME는 상기 USIM 정보 요청 명령어의 수신을 알리기 위해 상기 MCN UE의 DME에 MLME-USIM-INFORMATION.ind 프리미티브를 전달한다[S74]. 상기 MCN UE의 DME는 상기 MCN UE의 MAC/MLME로 MLME-USIM-INFORMATION.rsp 프리미티브를 전달한다[S75]. 상기 MCN UE의 MAC/MLME는 상기 노트북의 MAC/MLME로 USIM 정보 응답 명령어를 전송한다[S76]. 상기 노트북은 상기 MCN UE로 수신 확인 메시지(Imm-ACK)를 전송한다[S77]. 상기 노트북의 MAC/MLME는 상기 노트북의 DME로 MLME-USIM-INFORMATION.cfm 프리미티브를 전달한다[S78].

이하에서, 도 7의 절차에서 사용되는 프리미티브들에 대해 보다 구체적으로 설명한다. 여기서, 프리미티브들의 설명의 편의상 USIM 정보를 요청하는 노트북은 'originating DEV'로 MCN UE는 'PNC'로 표기하였다.

(1) MLME-USIM-INFORMATION.request

1) 기능

MLME-USIM-INFORMATION.request 프리미티브는 originating DEV가 PNC로부터 PNC의 USIM 정보를 얻기 위해 요청을 초기화한다.

2) 구문(semantics)

MLME-USIM-INFORMATION.request (

TrgtID,

USIMInfoTimeout

)

3) 생성시점

PNC로부터 USIM 정보를 요청하기 위하여 originating DEV의 DME에 의하여 생성되고, MLME에게 전송된다.

4) 수신 효과

originating DEV의 DME로부터 MLME-USIM-INFORMATION.request 프리미티브를 받은 originating DEV의 MLME는 TrgtID에 의해서 정해진 디바이스(PNC)로 USIM 정보 요청 명령어(USIM information request command) 프레임을 전송한다.

(2) MLME-USIM-INFORMATION.indication

1) 기능

MLME-USIM-INFORMATION.indication 프리미티브는 originating DEV의 상대 엔티티인 PNC가 USIM Information Request command 프레임을 받은 후, PNC의 MAC 엔티티(MLME)가 PNC의 DME에게 USIM Information Request command 프레임 수신에 대한 정보를 알려준다.

2) 구문 (semantics)

MLME-USIM-INFORMATION.indication (

OrigID

)

3) 생성시점

Originating DEV로부터 USIM Information Request command프레임을 수신했을 때, MLME에 의해서 생성된다.

4) 수신시 효과

MLME-USIM-INFORMATION.indication 을 MLME로부터 수신한 DME는 USIM정보 요청에 대한 응답으로MLME-USIM-INFORMATION.response를 생성하여 MLME에게 전송한다.

(3) MLME-USIM-INFORMATION.response

1) 기능

MLME-USIM-INFORMATION.response 프리미티브는 MLME-USIM-INFORMATION.indication 에 대하여 DME response를 초기화한다.

2) 구문(semantics)

MLME-USIM-INFORMATION.response (

OrigID,

Identity,

IdentityType,

AuthenticationKey

)

3) 생성시점

MLME-USIM-INFORMATION.indication 프리미티브의 결과로서 PNC의 DME에 의하여 생성되고, DME로부터 MLME로 전송된다.

4)수신시 효과

MLME는 MLME-USIM-INFORMATION.indication 프리미티브를 받고 USIM Information response command 프레임을 생성하여 OrigID에 의하여 가리켜진 DEV에게 USIM Information response command 프레임을 전송한다.

(4) MLME-USIM-INFORMATION.confirm

1) 기능

USIM정보 요청하는 과정이 완료되었다는 것을 originating MLME가 originating DME에게 알려준다.

2) 구문(semantics)

MLME-USIM-INFORMATION.confirm (

TrgtID,

Identity,

IdentityType,

AuthenticationKey,

ResultCode

)

3) 생성시점

MLME-USIM-INFORMATION.confirm 프리미티브는 MLME-USIM-INFORMATION.request에 대한 응답으로 MLME에 의해서 생성된다. MAC entity가 USIM Information response command를 받거나 request에 대하여 TIMEOUT이 발생하면 MLME-USIM-INFORMATION.confirm 프리미티브가 DME에게 전송된다.

4) 수신시 효과

Originating DME는 USIM 정보 요청이 성공했는지 실패했는지 알 수 있다.

표 14는 상기의 프리미티브들이 사용하는 파라미터(parameters)들을 정리한 내용이다.

Name	Type	Valid Range	Description
TrgtID	Integer	Any valid DEVID as defined in 7.2.3	Specifies the DEVID of the target of the MLME request.
OrgID	Integer	Any valid DEVID as defined in 7.2.3	Specifies the DEVID of the DEV that initiated the MLME request.
Identity	Octet string	N/A	IMSI or Pseudonym value of the PNC that is the target of the MLME request.
IdentityType	Enumeration	IMSI, Pseudonym	Indicates if the Identity is IMSI or Pseudonym.
AuthenticationKey	16 octets	N/A	Specifies the pre-shared key stored at USIM
USIMInfoTimeout	Duration	0-65535	The time in milliseconds in which the operation initiated by the MLME request needs to be completed before responding with a ResultCode of TIMEOUT.
ResultCode	Enumeration	SUCCESS, TIMEOUT	Indicates the result of the MLME request (if the primitive completed successfully or time out)

도 6을 다시 참조하면, 상기 MCN UE로부터 USIM 정보를 획득한 상기 노트북은 상기 UMTS 네트워크의 AAA-서버와 인증 과정을 수행한다[S66]. 상기 노트북이 상기 무선랜 AP를 통해 상기 AAA-서버와 인증 과정을 수행하는 하나의 인증 방식으로서 도 5를 통해 설명한 EAP-AKA 방식이 사용될 수 있다. 이외에도 USIM 정보를 사용하여 인증 과정을 수행하는 공지된 방식들이 사용될 수 있다.

상기 노트북이 상기 UMTS 네트워크와의 인증이 성공하면, 상기 MCN 에이전트에게 세션 리다이렉션 요청 메시지(MCN session redirection request)를 전송한다[S67]. 상기 세션 리다이렉션 요청 메시지는 현재 수신 중인 서비스에 대한 정보와 상기 노트북의 IP 주소(address) 정보를 포함한다. 상기 세션 리다이렉션 요청 메시지는 상기 MCN UE를 통하여 전송된다.

상기 MCN 에이전트가 상기 세션 리다이렉션 요청 메시지를 수신하면, 상기 세션 리다이렉션 요청메시지에 포함된 서비스 정보 및 상기 노트북의 IP 주소 정보를 바탕으로 서비스 리다이렉션(service redirection)을 위한 주소 매핑 테이블(address mapping table)을 갱신(update)한다[S68].

상기 주소 매핑 테이블의 갱신이 성공적으로 이루어진 경우, 상기 MCN 에이전트는 상기 세션 리다이렉션 요청에 대한 응답으로 MCN 세션 리다이렉션 응답(MCN session redirection response) 메시지를 상기 MCN UE를 통해 상기 노트북에 전송한다[S69].

상기 MCN 세션 리다이렉션 응답 메시지를 전송한 상기 MCN 에이전트는 상기 주소 매핑 테이블을 참고하여 상기 노트북에 상기 특정 서비스를 상기 MCN UE가 아닌 상기 무선랜 AP를 통하여 전달한다[S70].

도 8은 무선랜 단말(노트북)이 무선랜 AP로부터 결합 응답(association response) 메시지를 수신하고, 곧 바로 MCN UE에 USIM 정보를 요청하는 실시예이다. 상기 노트북은 USIM 정보를 획득한 후, EAP Request/Identity를 수신하고, 이에 대한 응답으로 EAP Response/Identity를 전송하면서 IMSI를 기반으로 식별자(identity)를 포함시켜 전송한다. 또한, 상기 노트북은 USIM 정보 응답 메시지에 포함된 'key' 값을 EAP 기반 인증 과정에서 이용한다.

도 9는 USIM 정보 요청 과정 중에 EAP Request/Identity가 수신된 경우의 실시예이고, 도 10은 EAP Request/Identity 메시지를 수신했을 때 상기 노트북이 상기 MCN UE에 USIM 정보를 요청하는 예이다.

이상에서 설명한 본 발명이 속하는 기술분야의 당업자는 본 발명이 그 기술적 사상이나 필수적 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예는 모든 면에서 예시적인 것이며 한정적인 것이 아닌 것으로서 이해해야만 한다. 본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구범위에 의하여 나타내어지며, 특허청구범위의 의미 및 범위 그리고 그 등가개념으로부터 도출되는 모든 변경 또는 변형된 형태가 본 발명의 범위에 포함되는 것으로 해석되어야 한다.

본 발명에 따르면 제1 무선 네트워크에 속하는 제1단말을 통해 이동통신 네트워크로부터 특정 서비스를 수신하는 제2단말이 세션 리다이렉션(session redirection)을 수행함으로써 제2 무선 네트워크를 통해 상기 특정 서비스를 끈김없이(seamless) 지속적으로 서비스를 제공받을 수 있는 효과가 있다.

Claims

제1 무선 네트워크에 속하는 제1단말을 통해 이동통신 네트워크로부터 특정 서비스를 수신하는 제2단말에서의 세션 리다이렉션(session redirection) 제어 방법에 있어서,

제2 무선 네트워크로의 접속 절차를 수행하는 제1단계;

상기 제1단말로부터 상기 제1 무선 네트워크를 통해 가입자 인증 정보를 제공 받는 제2단계;

상기 가입자 인증 정보를 이용하여 상기 이동통신 네트워크와의 인증 과정을 수행하는 제3단계; 및

상기 제2 무선 네트워크를 통해 상기 이동통신 네트워크에 의해 제공되는 상기 특정 서비스를 수신하는 제4단계를 포함하는, 세션 리다이렉션 제어 방법.
제1항에 있어서, 상기 제4단계는,

특정 네트워크 에이전트에 세션 리다이렉션을 요청 메시지를 전송하는 단계와;

상기 네트워크 에이전트로부터 세션 리다이렉션 응답 메시지를 수신하는 단계와;

상기 네트워크 에이전트 및 상기 제2 무선 네트워크를 통해 상기 특정 서비스를 수신하는 단계를 포함하는 것을 특징으로 하는, 세션 리다이렉션 제어 방법.
제1항에 있어서,

상기 가입자 인증 정보는 USIM(UMTS Subscriber Identity Module) 정보인 것을 특징으로 하는, 세션 리다이렉션 제어 방법.
제1항에 있어서,

상기 이동통신 네트워크와의 인증 과정은 상기 이동통신 네트워크의 인증 서버와의 사이에서 수행되는 것을 특징으로 하는, 세션 리다이렉션 제어 방법.
제2항에 있어서,

상기 네트워크 에이전트는 MCN(Mobile Collaborative Network)인 것을 특징으로 하는, 세션 리다이렉션 제어 방법.
제1항에 있어서,

상기 제1 무선 네트워크는 WPAN(Wireless Personal Area Network)인 것을 특징으로 하는, 세션 리다이렉션 제어 방법.
제6항에 있어서,

상기 제2 무선 네트워크는 WLAN(Wireless Local Area Network)인 것을 특징으로 하는, 세션 리다이렉션 제어 방법.
WPAN(Wireless Personal Area Network)에 속하는 이동통신 단말을 통해 이동통신 네트워크로부터 특정 서비스를 수신하는 무선랜 단말에서의 세션 리다이렉션 제어 방법에 있어서,

무선랜(WLAN)으로의 접속 절차를 수행하는 단계;

상기 이동통신 단말로부터 상기 WPAN을 통해 USIM 정보를 제공받는 단계;

상기 USIM 정보를 이용하여 상기 이동통신 네트워크와의 인증 과정을 수행하는 단계; 및

상기 무선랜을 통해 상기 이동통신 네트워크에 의해 제공되는 상기 특정 서비스를 수신하는 단계를 포함하는, 세션 리다이렉션 제어 방법.
제8항에 있어서,

상기 USIM 정보는 단말 식별자 정보 및 인증키 정보를 포함하는 것을 특징으로 하는, 세션 리다이렉션 제어 방법.
제9항에 있어서,

상기 단말 식별자 정보는 IMSI 또는 임시 아이디 값(pseudonym)인 것을 특징으로 하는, 세션 리다이렉션 제어 방법.