KR20090001322A

KR20090001322A - 무선랜에서의 웹인증 도입 시스템 및 그 방법

Info

Publication number: KR20090001322A
Application number: KR1020070065601A
Authority: KR
Inventors: 호경중; 전윤철; 이병희; 강길례
Original assignee: 주식회사 케이티
Priority date: 2007-06-29
Filing date: 2007-06-29
Publication date: 2009-01-08
Also published as: KR101046450B1

Abstract

본 발명은 무선랜에서의 웹인증 도입 시스템 및 방법에 관한 것으로 보다 상세하게는 무선단말기가 무선랜에 접속하기 위해 MAC 인증 또는 EAP 인증을 실패하더라도 웹인증으로 유도하게 함으로써 다양한 인증으로 무선랜을 사용가능하게 하는 무선랜에서의 웹인증 도입 시스템 및 그 방법에 관한 것이다.

상기와 같은 본 발명에 따른 무선랜에서의 웹인증 도입 시스템은 복수의 무선단말기로부터 망접속요청메시지를 수신하며, 인증결과에 따라 무선단말기에 대한 망접속을 허용 또는 불허하는 무선랜접속장치(AP); 및 상기 무선랜접속장치로부터 무선단말기의 망접속요청메시지를 전달받고, 전달받은 망접속요청메시지를 이용하여 MAC 인증을 수행하며, 상기 수행된 인증결과를 무선랜접속장치로 전송하는 접속인증시스템을 포함하며, 상기 접속인증시스템은 인증에 성공하면 해당 무선단말기에 대해 망접속을 허용하고, 인증에 실패하면 해당 무선단말기를 웹인증으로 유도하는 것을 특징적 구성으로 한다.

무선랜, MAC, EAP, 웹인증

Description

무선랜에서의 웹인증 도입 시스템 및 그 방법{A system and method with authentication of web for wireless lan}

도 1은 본 발명에 따른 무선랜에서의 웹인증 도입 시스템의 블록도.

도 2는 본 발명에 따른 무선랜에서의 웹인증 도입 방법의 실시예1의 순서도.

도 3은 본 발명에 따른 무선랜에서의 웹인증 도입 방법의 실시예2의 순서도.

본 발명은 무선랜에서의 웹인증 도입 시스템 및 방법에 관한 것이다.

일반적으로 무선랜(wireless lan)이란 무선랜 무선 접속장치(AP)가 설치된 곳의 일정 거리 안에서 인터넷을 할 수 있는 근거리통신망(LAN)으로서, 전파나 적외선을 이용한 데이터 전송방식을 이용한다.

현재의 무선랜 접속 환경은 인터넷 서비스 제공자(ISP: Internet Service Provider)가 무선랜접속장치(AP)를 설치하고, 상기 인터넷 서비스 제공자와 약정한 가입자가 무선단말기의 무선 랜카드를 이용하여 무선 인터넷 서비스를 제공받는 구조로 이루어져 있다.

상기 무선랜의 인증방식은 가입자 단말기의 랜카드의 MAC(Medium Access Control) 주소를 미리 무선랜 접속장치(AP)에 등록시켜 놓고, 등록된 MAC 주소를 가진 무선단말에 대해서만 무선랜 접속장치와의 접속을 허용하는 방식을 사용한다. 그러나 상기 MAC인증은 MAC 주소에 대한 사용자 위변조가 가능해서 더 이상 가입자를 모집하는데 어려움이 있다.

따라서 MAC 주소에 대한 사용자 위변조를 방지하기 위해 현재 표준화된 인증 방식으로, 사용자 아이디(ID) 및 패스워드를 인증하는 EAP-MD5와 공개키 기반의 EAP-TLS를 이용하는 EAP(Extend Authentication Protocol) 인증이 있다.

그러나 EAP 인증을 사용하기 위해서는 가입자가 EAP-MD5 또는 EAP-TLS 인증을 사용하기 위해 별도의 접속 프로그램을 구비해야 한다.

따라서 상기와 같은 별도의 접속 프로그램을 가입자가 단말기에 설치하여야 하고, 무선인터넷 서비스 제공자는 상기 접속프로그램의 제작 및 배포를 위해 많은 비용이 지출되는 문제점이 있다.

따라서 무선랜 서비스에서 사용자 편의에 따라 MAC 인증 또는 EAP 인증을 동시에 지원해야 하고 서비스 미가입자도 접속을 허용하여 용이하게 웹인증을 통해 서비스 등록이 가능하도록 해야 할 필요성이 있다.

본 발명은 상기와 같은 종래의 기술의 문제점을 해소하기 위해 제안된 것으로서,

무선단말기에 대한 MAC 인증 또는 EAP 인증을 동시 수용하고, MAC 인증 또는 EAP 인증의 실패 시 특정 웹사이트로 유도하는 웹인증을 수행하여 무선단말기에 대 한 다양한 인증을 수행라며, MAC 인증만 수행할 경우 실패하면 바로 웹인증으로 유도하여 별도의 인증접속프로그램을 배제할 수 있는 무선랜에서의 웹인증 도입 시스템 및 그 방법을 제공하는 것을 목적으로 한다.

그리고 본 발명에 따른 무선랜에서의 웹인증 도입 방법은 a) 무선랜접속장치(AP)를 이용하여 무선단말기로부터 망접속요청메시지를 수신하는 단계; b) 무선랜접속장치를 이용하여 수신된 망접속요청메시지를 이용하여 MAC 인증을 수행하며, 상기 수행된 인증결과를 무선랜접속장치로 전송하는 단계; c) 접속인증시스템을 이용하여 인증결과가 성공이면 무선단말기에 대한 망접속을 허용하는 단계; 및 d) 접속인증시스템을 이용하여 인증결과가 실패면 상기 무선단말기를 웹인증으로 유도하는 단계를 포함한 것을 특징적 구성으로 한다.

이하 첨부된 도면을 참조하여 본 발명의 구체적인 구성에 대하여 설명하면 다음과 같다.

도 1은 본 발명에 따른 무선랜에서의 웹인증 도입 시스템의 블록도이다.

도 1에 도시된 바와 같이, 본 발명에 따른 무선랜에서의 웹인증 도입 시스템은 기본적으로 무선단말기(10), 무선랜접속장치(20), 접속인증시스템(30) 및 데이터베이스(40) 등의 구성요소가 구비된다.

무선단말기(10)는 랜카드를 장착한 노트북컴퓨터나 PDA가 사용될 수 있으며 무선랜접속장치(20)와의 결합(association)과정을 통해 무선랜접속장치(20)로 망접속요청메시지를 전송하는 역할을 하며, 이러한 무선단말기(10)의 인증에는 MAC 인증 또는 EAP 인증이 있다.

먼저, MAC 인증은 무선단말기(10)에 랜카드를 삽입했을 때, 무선랜접속장치(AP)와의 무선링크 설정을 위해 전송되는 랜카드의 MAC 주소를 망에서 확인하여 접속 허가 여부를 판단하는 인증 방법이다.

그리고 상기 EAP 인증은 IEEE 802랜에서 포트별 인증 및 보안을 위한 표준 규격인 IEEE 802.1x에서 지원하는 인증 방법으로서, 사용자 ID 및 패스워드를 인증하는 EAP-MD5와 공개키 기반의 EAP-TLS 등이 있다.

따라서 상기 무선단말기 가입자는 MAC 인증 또는 EAP 인증 가입을 취사선택할 수 있다.

따라서 MAC 인증 가입자의 경우 MAC 인증만으로 인증이 종료되지만, EAP 인증 가입자는 MAC 인증결과와는 무관하게 EAP 인증을 하여야만 접속인증시스템은 EAP 인증가입자의 가입자 정보를 파악할 수 있게 된다.

이는 현재 무선랜접속장치(20)는 MAC 인증 기능을 기본적으로 갖고 있기 때문에 본 발명은 MAC 인증기능을 갖는 무선랜접속장치(20)를 그대로 채용하기 위함이다.

무선랜접속장치(20)는 무선단말기(10)에서 망접속요청메시지가 수신되면, 상기 망접속요청메시지에 자신의 무선랜접속장치(20) 정보(번호)를 부가하여 접속인증시스템(30)으로 보낸다. 또한, 무선랜접속장치(AP)(20)는 해당 인증 성공 시 무선단말기(10)에 대하여 세션을 설정하고 무선단말기의 승인정보에 따라 무선단말기의 트래픽 처리를 제어하는 역할을 한다.

여기서 상기 망접속요청메시지에 포함되는 정보는 무선단말기(10)의 랜카드 번호, 가입자 아이디, 가입자 비밀번호를 포함한다.

데이터베이스(40)는 후술하는 접속인증시스템(30)에 의해 데이터가 독출되는 것으로서, MAC 인증에 필요한 무선단말기(10)의 랜카드 번호 및 무선랜접속장치(20) 정보와, EAP 인증에 필요한 가입자 아이디, 가입자 비밀번호 및 무선랜접속장치(20) 정보가 미리 함께 구축되어 있다.

따라서 상기 접속인증시스템(30)이 데이터베이스(40)에 구축된 정보를 이용하여 무선단말기의 MAC 인증 또는 EAP 인증을 수행할 수 있다.

접속인증시스템(30)은 무선랜접속장치(AP)로부터의 인증요청에 대하여 MAC 인증 또는 EAP 인증을 수행하고, 네트워크 접속을 승인 또는 불허하는 역할을 한다.

즉 상기 접속인증시스템(30)은 무선랜접속장치(20)로부터 망접속요청메시지 및 무선랜접속장치(20) 정보를 전달받고, 이를 이용하여 데이터베이스(40)의 기 구축된 정보와 서로 비교 인증함으로써 해당 접속유형에 따른 네트워크 접속을 승인 또는 불허하는 역할을 한다.

여기서 상기 접속인증시스템(30)은 MAC 인증 및 EAP 인증에 의한 인증실패 시 무선단말기(10)를 웹인증으로 유도할 수 있다.

상기 웹인증은 무선단말기(10)를 가입자등록사이트로 접속시켜, 사용자로 하여금 가입자 등록을 통한 인증을 수행하도록 하는 것이다.

이를 보다 상세히 설명하면 상기 무선단말기(10)에 대한 MAC 인증이 접속인증시스템(30)에 의해 승인되었을 경우에는, 상기 무선랜접속장치(20)는 바로 무선단말기(10)에 대하여 세션을 설정하고 무선단말기(10)의 승인정보에 따라 무선단말기(10)의 트래픽 처리를 제어하게 된다.

그러나 상기 접속인증시스템(30)에 의한 무선단말기(10)에 대한 MAC 인증이 실패하였을 경우 접속인증시스템(30)은 무선단말기(10)를 웹인증으로 유도할 수 있다.

그러나 다른 실시예로서, 상기 무선단말기(10)의 MAC 인증이 승인되었음에도 불구하고 다시 무선단말기(10)로부터 EAP 인증이 요청되면 접속인증시스템(30)은 MAC 인증 결과를 무시하고, 다시 EAP 인증을 수행하고 그 수행결과를 토대로 무선단말기(10)의 승인여부를 결정하게 된다.

일반적인 경우 MAC 인증이 성공한 경우 접속인증시스템(30)은 무선단말기(10)로부터 EAP 인증이 요청되면, 이미 MAC 인증이 성공하였으므로 이후 요청되 는 EAP 인증은 무시하고 무선단말기(10)로 EAP 인증 성공 메시지를 무선단말기로 송신하게 되나, 이 경우 상기 MAC 인증이 성공된 가입자가 실제로 EAP 인증 가입자라면, EAP 인증 가입자의 정보가 접속인증시스템(30)으로는 전달되지 않기 때문에 무선단말기(10)의 가입자에 대한 정보 파악이 어려울 수 있다.

따라서 본 발명은 여기서 상기 요청된 MAC 인증이 접속인증시스템(30)에 의해 승인실패 되었을 경우에는 다시 EAP 인증을 수행하고, 이 때 EAP 인증이 실패되면 접속인증시스템(30)은 무선단말기(10)를 웹인증으로 유도할 수 있다.

여기서 EAP 인증 가입자까지 무조건 MAC 인증을 수행하는 이유는 현재 적용되는 무선랜접속장치(20)는 MAC 인증기능이 반드시 포함되어 있기 때문에 이와 같은 종래의 무선랜접속장치(20)의 기능을 그대로 유지한 본 발명의 인증시스템을 도입하기 위함이다.

물론 여기서 상기 접속인증시스템(30)에 의한 무선단말기(10)의 EAP 인증이 성공하면, 상기 무선랜접속장치(20)는 바로 무선단말기(10)에 대하여 세션을 설정하고 무선단말기(10)의 승인정보에 따라 무선단말기(10)의 트래픽 처리를 제어하게 된다.

결국 본 발명은 무선단말기(10)의 MAC 인증이 성공하면, 무선단말기(10)의 망접속을 허용하고, 상기 무선단말기의 MAC 인증이 성공한 이후라도 EAP 인증 요청이 되면, MAC 인증 결과는 무시하고, EAP 인증에서의 인증결과를 대체하게 된다.

현재 사업용으로 적용되고 있는 대부분의 무선랜접속장치(20)는 EAP 인증을 제공할 수 없는 무선단말을 수용하기 위한 용도로 MAC 인증기능을 포함하고 있기 때문이며, 본 발명에서 비록 MAC 인증이 실패하더라도 접속인증시스템(30)에서 무선랜접속장치(20)에게 성공 응답을 주는 이유는 종래의 무선랜접속장치(20)의 기능을 그대로 유지한 채 본 발명의 웹인증 방식을 도입하기 위함이다.

물기서 상기 접속인증시스템(30)에 의한 무선단말기(10)의 EAP 인증이 성공하면, 상기 무선랜접속장치(20)는 바로 무선단말기(10)에 대하여 세션을 설정하고 무선단말기(10)의 승인정보에 따라 무선단말기(10)의 트래픽 처리를 제어하게 된다.

결국 본 발명은 무선단말기(10)의 MAC 인증이 성공하면, 무선단말기(10)의 망접속을 허용하고, 상기 무선단말기의 MAC 인증이 성공한 이후라도 EAP 인증 요청이 되면 EAP 인증 요청 패킷을 상위 접속인증시스템(30)과 연동하여 처리할 수 있는 개선된 기능을 가진 무선랜접속장치(20)를 통해 기존 MAC 증과 EAP 인증 그리고 웹 인증까지도 지원해 줄 수 있다.

여기서 상기 무선단말기(10)의 EAP 인증이 접속인증시스템에 의해 승인되었을 경우에는 바로 무선단말기(10)에 대하여 세션을 설정하고 무선단말기의 승인정보에 따라 무선단말기(10)의 트래픽 처리를 제어하게 되며, 상기 EAP 인증이 실패하면 접속인증시스템(30)은 무선단말기(10)를 웹인증으로 유도할 수 있다.

한편 EAP 인증 기능이 없는 무선단말기(10)의 경우 MAC 인증이 성공하면 망접속이 허용되고 바로 인증이 종료되며, MAC 인증이 실패하면 바로 웹인증으로 전환된다.

이하, 본 발명에 따른 무선랜에서의 웹인증 도입 방법을 설명하면 다음과 같 다.

먼저 무선랜접속장치(20)를 이용하여 복수의 무선단말기(10)로부터 망접속요청메시지를 수신하게 된다.

이어서 무선랜접속장치(20)를 이용하여 수신된 망접속요청메시지를 이용하여 인증을 수행하고, 상기 수행된 인증결과를 무선랜접속장치(20)로 전송하게 된다.

하기에서는 인증에 대한 실시예를 설명한다.

(실시예1)

도 2에 도시된 바와 같이, 상기 무선랜접속장치(20)는 무선단말기(10)에 대해 우선 MAC 인증을 접속인증시스템(30)에 요청하고(S100), 상기 무선단말기(10)에 대한 MAC 인증결과(S102) 상기 무선단말기(10)에 대한 MAC 인증이 접속인증시스템(10)에 의해 승인되었을 경우에는 바로 무선단말기(10)에 대하여 세션을 설정하고 무선단말기(10)의 망접속을 허용하고(S106) 무선단말기(10)의 트래픽 처리를 제어하게 된다.

그런데 상기 접속인증시스템(30)에 의한 무선단말기(10)의 MAC 인증이 승인되지 않을 경우 상기 접속인증시스템(30)은 승인이 실패되었음에도 불구하고 항상 성공메시지를 무선랜접속장치(20)로 전송한다. 그리고 접속인증시스템(30)은 MAC 인증을 실패한 무선단말기(10)를 웹인증으로 유도하게 되고(S104), 웹인증을 통해 망접속의 허용(S106) 또는 불허(S108)를 결정한다.

(실시예2)

도 3에 도시된 바와 같이, 상기 무선랜접속장치(20)는 무선단말기(10)에 대 해 우선 MAC 인증을 접속인증시스템(30)에 요청하고(S200), 접속인증시스템(30)에 의한 MAC 인증결과(S202) 상기 MAC 인증이 성공하였음에도 불구하고 다시 EAP 인증요청이 무선단말기(10)로부터 수신된 경우, MAC 인증결과를 무시하고 EAP 인증결과(S204)를 상기 무선단말기(10)의 인증결과로 대체하게 된다.

여기서 상기 접속인증시스템(30)에 의한 MAC 인증결과(S202) 상기 MAC 인증이 실패하면 상기 무선단말기(10)에 대해 EAP 인증을 다시 수행하고(S204), 상기 S204에서 무선단말기(10)에 대한 EAP 인증이 접속인증시스템(30)에 의해 승인되었을 경우에는 바로 무선랜접속장치(20)는 무선단말기에 대하여 세션을 설정하고 무선단말기(10)의 망접속을 허용하고(S206), 무선단말기(10)의 트래픽 처리를 제어하게 된다.

여기서 접속인증시스템(30)에 의한 MAC 인증결과(S202)가 실패라고하더라도, 상기 접속인증시스템(30)은 무선랜접속장치(20)로 항상 인증 성공메시지를 전송하고 EAP 인증 결과(S204)를 토대로 상기 무선단말기(10)에 대한 인증을 수행한다.

그런데 상기 무선단말기(10)의 EAP 인증 결과(S204), 상기 EAP 인증이 승인되지 않을 경우 상기 접속인증시스템(30)은 승인이 실패되었음에도 불구하고 항상 성공메시지를 무선랜접속장치(20)로는 전송한다. 그리고 접속인증시스템(30)은 무선단말기(10)를 웹인증으로 유도하게 되고, 웹인증 결과(S208)를 통해 망접속의 허용(S206) 또는 불허(S210)를 결정한다.

여기서 상기와 같이 MAC 인증 또는 EAP 인증이 실패하더라도 항상 성공메시지를 우선 전송하는 것은 무선단말기(10)가 MAC 인증, EAP 인증 또는 웹인증 중 어 느 하나의 인증에 해당하는 무선단말기(10) 인지 알 수 없기 때문에 기존의 무선랜접속장치(20)에 탑재된 MAC 인증은 우선적으로 수행하고, 이후 EAP 인증 또는 웹인증 중 어느 하나에 해당하는 인증을 수행하기 위함이다.

이상, 본 발명은 비록 한정된 구성과 도면에 의해 설명되었으나, 본 발명의 기술적 사상은 이러한 것에 한정되지 않으며, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에 의해, 본 발명의 기술적 사상과 하기 기재될 특허청구범위의 균등범위 내에서 다양한 수정 및 변형 실시가 가능할 것이다.

상기와 같은 구성에 의한 본 발명에 따르면,

본 발명의 접속인증시스템은 무선랜에 접속하려는 무선단말기에 대해 MAC 인증 또는 EAP 인증 중 어느 하나 이상에 대한 인증을 수행하고, 인증에 성공하면 해당 무선단말기에 대해 망접속을 허용하고, 인증에 실패하면 해당 무선단말기를 웹인증으로 유도하게 된다.

따라서 MAC 인증 또는 EAP 인증을 동시 수용하고, MAC 인증 또는 EAP 인증의 실패 시 특정 웹사이트로 유도하여 다양한 웹인증을 수행하는 효과를 발휘할 수 있다.

또한 MAC 인증의 실패 시 EAP 인증요청이 도달하지 않으면 바로 웹인증으로 유도하여 별도의 접속프로그램을 배제할 수 있는 효과를 발휘할 수 있다.

Claims

무선단말기로부터 망접속요청메시지를 수신하며, 인증결과에 따라 무선단말기에 대한 망접속을 허용 또는 불허하는 무선랜접속장치(AP); 및

상기 무선랜접속장치로부터 무선단말기의 망접속요청메시지를 전달받고, 전달받은 망접속요청메시지를 이용하여 MAC 인증을 수행하며, 상기 수행된 인증결과를 무선랜접속장치로 전송하는 접속인증시스템을 포함하며,

상기 접속인증시스템은 인증에 성공하면 해당 무선단말기에 대해 망접속을 허용하고, 인증에 실패하면 해당 무선단말기를 웹인증으로 유도하는 것을 특징으로 하는 무선랜에서의 웹인증 도입 시스템.
제1항에 있어서,

상기 접속인증시스템은 상기 MAC 인증이 실패하면 EAP 인증을 추가적으로 수행하는 것을 특징으로 하는 무선랜에서의 웹인증 도입 시스템.
제1항 또는 제2항에 있어서,

상기 접속인증시스템은 MAC 인증 또는 EAP 인증에 모두 실패하더라도 무선랜접속장치에는 항상 인증성공메시지를 전달하고 상기 무선단말기를 웹인증으로 유도하는 것을 특징으로 하는 무선랜에서의 웹인증 도입 시스템.
a) 무선랜접속장치(AP)를 이용하여 무선단말기로부터 망접속요청메시지를 수신하는 단계;

b) 무선랜접속장치를 이용하여 수신된 망접속요청메시지를 이용하여 MAC 인증을 수행하며, 상기 수행된 인증결과를 무선랜접속장치로 전송하는 단계;

c) 접속인증시스템을 이용하여 인증결과가 성공이면 무선단말기에 대한 망접속을 허용하는 단계; 및

d) 접속인증시스템을 이용하여 인증결과가 실패면 상기 무선단말기를 웹인증으로 유도하는 단계를 포함한 것을 특징으로 하는 무선랜에서의 웹인증 도입 방법.
제4항에 있어서,

상기 b)에서

상기 접속인증시스템은 상기 MAC 인증이 실패하면 EAP 인증을 추가적으로 수행하는 것을 특징으로 하는 무선랜에서의 웹인증 도입 시스템.
제4항 또는 제5항에 있어서,

c') 상기 b) 단계에서 상기 MAC 인증이 성공하더라도 EAP 인증요청이 수신되면 c) 단계에서 MAC 인증 결과를 무시하고 무선단말기의 EAP 인증의 결과를 해당 무선단말기의 인증결과로 대체하는 것을 특징으로 하는 무선랜에서의 웹인증 도입 방법.
제4항 또는 제5항에 있어서,

상기 c) 단계에서

c'') 상기 무선단말기에 대한 MAC 인증 및 EAP 인증이 모두 실패 하더라도 무선단말기에는 항상 인증성공메시지를 전달하는 단계를 추가적으로 포함한 것을 특징으로 하는 무선랜에서의 웹인증 도입 방법.