KR20090047481A

KR20090047481A - 안전한 페어링 방법 및 컴퓨터 판독가능 매체

Info

Publication number: KR20090047481A
Application number: KR1020097003602A
Authority: KR
Inventors: 안톤 더블유. 크란츠; 도슨 이; 니라즈 케이. 칸찬다니
Original assignee: 마이크로소프트 코포레이션
Priority date: 2006-08-30
Filing date: 2007-08-15
Publication date: 2009-05-12
Also published as: WO2008027726A1; EP2060061A1; AU2007290223B2; BRPI0714308A2; US20080075064A1; RU2430478C2; AU2007290223A1; RU2009107135A; MX2009001386A; EP2060061A4; JP2010503281A; CN101507181A

Abstract

IP 네트워크를 통한 VoIP 통신 동안에 IP 전화를 컴퓨팅 장치와 안전하게(securely) 페어링(pair)하기 위한 방법에는 복수의 IP 전화와 컴퓨팅 장치들이 개시된다. 이 방법은 IP 전화를 컴퓨팅 장치와 페어링한다. ID 서비스(identity service)에 등록된 ID(identity)를 이용하여 컴퓨팅 장치에 IP 전화가 인증되고 IP 전화에 컴퓨팅 장치가 인증된다. 인증이 성공하면, 컴퓨팅 장치와의 통신에 전용으로 이용되는 페어링 데이터 구조가 IP 전화 상에 생성되고 IP 전화와의 통신에 전용으로 이용되는 페어링 데이터 구조가 컴퓨팅 장치(104) 상에 생성된다.

IP 네트워크, IP 전화, 컴퓨팅 장치, 인증, 페어링

Description

안전한 페어링 방법 및 컴퓨터 판독가능 매체{DEVICE TO PC AUTHENTICATION FOR REAL TIME COMMUNICATIONS}

종래의 전화통신(telephony)에서는, 전화기, 즉, 아날로그 전화("전화")가 음파(waves)를 아날로그 전기 신호로 변환해서, 채널을 통해 또 다른 전화로 송신하면, 이 또 다른 전화에서 아날로그 전기 신호를 음파로 변환한다. 그 후에 개발된 디지털 전화는 아날로그 신호를 디지털화(digitize)하고, 그 디지털 신호를 패킷화(packetize)하여 수신용 전화에 송신하면, 이 수신용 전화에서 이 패킷들을 조합하여 아날로그 신호로 변환한 다음 음파로 변환한다. VoIP(Voice Over Internet Protocol)로서 알려진 기술을 이용하여, 컴퓨팅 장치는 아날로그 음성 신호를 디지털화하고, 이 디지털화된 신호들을 프레임들로 쪼개고, 이 프레임들을 패킷에 배치시키고(place), 인터넷을 통해 이 패킷들을 다른 컴퓨팅 장치에 전송하는 데에 이용되어 왔다. 수신용 컴퓨팅 장치는 패킷들로부터 프레임들을 추출하고, 이 프레임들을 디지털화된 신호로 어셈블링(assemble)하고, 디지털화된 신호를 아날로그 음성 신호로 변환한다.

종래 기술과 VoIP 기술 모두에서, 전화는 음파들을 아날로그 전기 신호로 변환하고 아날로그 전기 신호를 음파로 변환하는 오디오 장치로서 동작한다. 종래의 전화통신에서, 전화는 또한 송신기 및 수신기로서도 기능한다. 또한 컴퓨팅 장치 와 전화를 페어링하는(pair) 것도 가능하다. 이러한 페어링의 경우, 컴퓨팅 장치는 송신기 및 수신기로서 기능하고 전화는 오디오 입력 및 출력을 제공한다. 페어링된 장치들은 전화통신 서비스를 제공한다.

VoIP를 이용하는 경우, 컴퓨팅 장치를 전화와 페어링하는 것은 사용자 또는 관리적인 중재(administrative intervention)가 최소화되는 안전한(secure) 방식으로 이루어지는 것이 바람직하다.

이 요약은 이하 상세한 설명에서 더 기술될 개념들 중 간단한 형태로 된 선택을 소개하기 위하여 제공된 것이다. 이 요약은 청구된 요지의 핵심 특징을 식별하려는 의도도 아니며, 청구된 요지의 범주를 결정하는 것을 도우려는 의도도 아니다.

IP 네트워크를 통한 안전한 VoIP 통신을 위해 전화를 컴퓨팅 장치와 페어링(pair)하는 것이 개시된다. 전화는 단 한대일 수도 있고 또는 복수의 전화로부터 선택될 수도 있다. 컴퓨팅 장치는 단 한대의 컴퓨팅 장치일 수도 있고 또는 복수의 컴퓨팅 장치로부터 선택될 수도 있다. SIP 서비스 등의 ID 서비스에 의해 제공된 ID(identity)를 이용하여 컴퓨팅 장치에 전화가 인증되고(authenticate) 전화에 컴퓨팅 장치가 인증된다. 이 인증이 성공하면, 컴퓨팅 장치와의 통신에 전용으로 이용되는 페어링 데이터 구조(pairing data structure)가 전화 상에 생성되고, 전화와의 통신에 전용으로 이용되는 페어링 데이터 구조가 컴퓨팅 장치 상에 생성된다.

도 1은 컴퓨팅 장치를 전화와 페어링하기에 적절한 예시적인 네트워크의 도면.

도 2는 인증(authentication)을 위해 USB 채널을 이용하는 예시적인 장치 페어링의 도면.

도 3은 인증을 위해 IP 채널을 이용하는 예시적인 장치 페어링의 도면.

도 4는 복수의 컴퓨팅 장치를 포함하고 인증을 위해 IP 채널을 이용하는 예시적인 장치 페어링의 도면.

도 5는 인증을 위해 IP 채널을 이용하여 IP 전화를 컴퓨팅 장치와 페어링하기 위한 예시적인 방법의 흐름도.

도 6은 인증을 위해 IP 채널을 이용하여 컴퓨팅 장치를 IP 전화와 페어링하기 위한 예시적인 방법의 흐름도.

도 7은 인증을 위해 USB 채널을 이용하여 IP 전화를 컴퓨팅 장치와 페어링하기 위한 예시적인 방법의 흐름도.

도 8은 인증을 위해 USB 채널을 이용하여 컴퓨팅 장치를 IP 전화와 페어링하기 위한 예시적인 방법의 흐름도.

본 발명의 전술한 양태들 및 부가적인 이점들 중 다수는 첨부된 도면에 관련하여 이루어지는 이하의 상세한 설명을 참조함으로써 보다 잘 이해되어지기 때문에 보다 쉽게 인식되게 될 것이다.

VoIP 통신에서, 컴퓨팅 장치는 종종 전화와 페어링되어 전화통신 서비스를 제공한다. 컴퓨팅 장치와 전화의 페어링 동안에는, 컴퓨터와 전화는 안전하게 인증되는 것이 바람직하다. 안전한 인증은 사용자나 네트워크 관리자에 의한 수동적인 구성 등의 사람의 직접적인 개입(intervention)이 거의 없거나 전혀 없이 이루어지는 것이 바람직하다. 이러한 안전한 인증을 가능하게 하는 데에 이용되는 하나의 컴포넌트는 전화나 컴퓨팅 장치와 같은 장치에 대한 ID(identity)를 제공할 수 있는 ID 서비스(identity service)이다. 안전한 인증을 가능하게 하는 ID 서비스의 일례로는 SIP(session initiation protocol) 서비스가 있다. 통상적으로 SIP 서비스는 SIP 서버에 의해 제공된다.

SIP는 비디오, 음성, 인스턴트 메시징(instant messaging), 온라인 게임들, 및 가상 현실(virtual reality) 등의 멀티미디어 요소들을 수반하는 대화형 사용자 세션(interactive user session)을 개시하고, 수정하며, 종료하기 위한 프로토콜이다. SIP는 VoIP의 바람직한 시그널링(signaling) 프로토콜이다. SIP는 음성 통화(voice call)나 화상 통화(video call)를 구축하고 해체(tear down)하는 데에 주로 이용되지만, 프레즌스(presence) 정보를 게시하고 구독하기 위한 IM(instant messaing)이나, 세션 개시가 필요한 애플리케이션에도 이용될 수 있다. SIP의 목적 중 하나는 일반 전화 교환망(public switch telephone network; PSTN)에 존재하는 통화 처리 기능 및 특징들의 수퍼셋(superset)을 지원할 수 있는 IP 기반 통신을 위한 시그널링 및 통화 구축 프로토콜을 제공하는 것이다. SIP는 PSTN 특징들을 정의하지 않지만, SIP는 이러한 특징들을 프록시(proxy) 서버 및 사용자 에이전 트(agent) 등의 네트워크 요소(element)에 구축(building)하여 번호 다이얼링(dialing), 전화 울림 발생(causing a phone to ring), 재발신음(ring-back tone)이나 통화중 신호(busy signal) 생성 등의(이에 한정되지 않음) 익숙한 전화-유사 동작들(familiar telephone-like operations)을 제공하게 할 수 있다. 따라서, 컴퓨팅 장치가 전화와 페어링되는 네트워크는 종종 각각이 SIP 소프트웨어 애플리케이션을 동작시키는 컴퓨팅 장치와 전화의 피어-투-피어(peer-to-peer) 네트워크 또는 SIP 서버에 의해 제공되는 SIP 서비스를 포함한다.

도 1은 컴퓨팅 장치가 전화와 페어링될 수 있는 예시적인 네트워크의 도면을 도시한다. 도 1에 도시된 예시적인 네트워크는 각종 컴퓨팅 및 통신 장치로부터 어셈블링(assembled)된다. 구체적으로, 컴퓨팅 장치인 기기 A(100)는 SIP 서버(110)와 통신한다. 제2 컴퓨팅 장치인 기기 B(102), 및 IP 전화(114)도 SIP 서버(110)와 통신한다. SIP 서버(110)는 액세스 프록시(112)와 통신한다. 액세스 프록시(112)는 제3 컴퓨팅 장치인 기기 C(104)와 통신하고 제4 컴퓨팅 장치인 기기 D(106)와도 통신한다. 페어링(116)은 IP 전화(114)와 기기 C(104) 간의 안전한 VoIP 통신을 제공한다. 페어링(116)은 페어링 데이터 구조 컴포넌트, 즉, IP 전화(114) 상에 상주하는 페어링 데이터 구조(118)와 기기 C(104) 상에 상주하는 페어링 데이터 구조(120)에 의해 인에이블링된다(enabled).

페어링(116)은 인증을 위한 IP 채널 또는 USB 채널을 이용하여 생성될 수 있다. 페어링 데이터 구조 컴포넌트, 즉, 페어링을 인에이블링하는 페어링 데이터 구조들은 컴퓨팅 장치 및/또는 전화들 상에 상주하는 것이 바람직하다. 컴퓨팅 장 치 및 전화 상의 페어링 데이터 구조들은 SIP 서버를 액세스하지만, 페어링 데이터 구조들은 SIP 서버의 일부가 아닌 것이 바람직하다. 페어링이 생성되면, 컴퓨팅 장치와의 통신에 전용으로 이용되는 페어링 데이터 구조가 전화 상에 생성되고, 전화와의 통신에 전용으로 이용되는 페어링 데이터 구조가 컴퓨팅 장치 상에 생성된다. 페어링 데이터 구조들은 페어 데이터 구조화 컴포넌트(pair data structuring component)에 의해 생성된다. 페어 데이터 구조들을 생성하고/거나 페어링을 인에이블링하는 데에 다른 소프트웨어 컴포넌트들이 이용될 수 있다. 따라서, 페어링 데이터 구조 및 페어 데이터 구조화 컴포넌트는 제한적인 것이 아닌 예시적인 것으로서 해석되어야 한다.

도 2는 이더넷 네트워크 등의 IP 네트워크를 통한 안전한 VoIP 통신을 제공하도록 인증을 위해 USB 채널을 이용하여 컴퓨팅 장치를 전화와 페어링하는 예시적인 처리를 도시하는 예시적인 도면이다. 도 2에 도시된 예시적인 프로세스(200)에서, 전화(202), 컴퓨팅 장치, 즉, PC(204), 및 SIP 서버(206)가 상호 대화한다(interact). 상술한 바와 같이, 페어링을 인에이블링하는 소프트웨어 컴포넌트는 PC(204)와 전화(202) 상에 상주하는 것이 바람직하다. 처리(200)는 전화(202)가 사용자의 SIP ID(identity)를 이용하여 SIP 서버(206)에 등록되는 도 2의 윗 부분에서 시작한다. PC(204)도 사용자의 SIP ID를 이용하여 SIP 서버(206)에 등록된다. 또한 전화(202)가 SIP 서버(206)에 등록하기 전에 PC(204)가 SIP 서버(206)에 등록되는 것도 가능하다. PC(204)는 모든 사용자, 즉, SIP 채널을 통해 IP 네트워크에 접속된 모든 사용자에게 인증 메시지를 송신한다. 전화(202)가 IP 네트워크 에 접속되어 있기 때문에, 전화(202)는 인증 메시지를 수신한다. 인증 메시지의 메시지 유형은 IP 전화용이며 인증 메시지는 신청(challenge)을 포함한다. 전화(202)는 USB 채널을 통해 그 신청에 응답한다. 인증 메시지는 PC(204)에 의해 송신된 신청 및 장치 EPID(end point identifier)를 포함한다. PC(204)가 전화의 응답을 수신하면, PC(204)는 적절한 응답이 USB 채널로부터 수신되었음을 확인(verify)한다. PC(204)가 USB 채널을 통해 전화의 응답을 수신한다면, 장치, 예를 들면, 전화(202)와 PC, 예를 들면, PC(204)가 페어링되고 장치는 안전한 SIP 채널을 통해 특히 IP 전화를 위한 메시지를 송신할 수 있다. PC(204)가 USB 채널이 아닌 다른 채널 상에서 전화의 응답을 수신한다면, 장치와 PC는 페어링되지 않으며 장치는 안전한 SIP 채널을 통해 특히 IP 전화를 위한 메시지를 송신할 수 없다.

인증을 위해 1을 초과하는 채널, 즉, IP 채널 및 USB 채널을 이용하여 PC를 전화와 페어링하는 예시적인 처리를 도시하는 도 2와는 다르게, 도 3은 IP 네트워크 상의 안전한 VoIP 통신을 제공하도록 인증을 위해 IP 채널을 이용하여 PC를 전화와 페어링하는 예시적인 처리를 도시한다. 도 3에 도시된 예시적인 처리(300)에서, 전화(302), 컴퓨팅 장치, 즉, PC(304), 및 SIP 서버(306)가 상호 대화한다. 상술된 바와 같이, 페어링을 인에이블링하는 소프트웨어 컴포넌트들은 PC(304)와 전화(302) 상에 상주하는 것이 바람직하다. 처리(300)는 전화(302)가 사용자의 SIP ID를 이용하여 SIP 서버(306)에 등록되는 도 3의 윗부분에서 시작한다. PC(304)도 사용자의 SIP ID를 이용하여 SIP 서버(306)에 등록된다. 또한 전화(302)가 SIP 서버(306)에 등록하기 전에 PC(304)가 SIP 서버(306)에 등록되는 것 도 가능하다. PC(304)는 모든 사용자, 즉, SIP 채널을 통해 IP 네트워크에 접속된 모든 사용자에게 인증 메시지를 송신한다. 전화(302)가 IP 네트워크에 접속되기 때문에, 전화(302)는 인증 메시지를 수신한다. 인증 메시지의 메시지 유형은 IP 전화용이며 인증 메시지는 신청을 포함한다. 도 2에 도시된 예시적인 처리(200)와는 다르게, 도 3에 도시된 예시적인 처리(300)에서는, 전화(302)가 SIP 채널을 통해 PC(304)의 신청에 응답한다. 이 메세지, 즉, 응답 메시지는 위치 식별 정보, PC에 의해 송신된 신청 및 장치 EPID를 포함한다. PC(304)가 전화(302)의 응답을 수신하면, PC(204)는 위치 식별 정보, PC에 의해 송신된 신청 및 장치 EPID를 이용하여 적절한 응답이 SIP 채널로부터 수신되었음을 확인한다. 위치 식별 정보가 공동 위치(co-location)를 자동으로 결정하기 위한 적절한 응답이 수신되었음을 확인하기에 충분한 정보를 제공하지 않았다면, 사용자에게 위치 확인을 촉구한다. 공동 위치가 자동으로 결정되거나 사용자에 의해 확인되었다면, 장치, 예를 들면, 전화(302)와 PC, 예를 들면, PC(304)가 페어링되고 전화는 안전한 SIP 채널을 통해 특히 IP 전화를 위한 메시지를 송신할 수 있다. 공동 위치가 자동으로 선택된 경우, 이 자동 선택된 공동 위치는 사용자에 의한 공동 위치에 의해 무효화될 수 있다(overrideable).

도 2 및 도 3에 도시된 예시적인 처리와 마찬가지로, 도 4에 도시된 예시적인 처리는 IP 네트워크를 통해 안전한 VoIP 통신을 제공하기 위하여 전화를 PC와 페어링하는 데에 이용된다. 도 2 및 도 3에 도시된 예시적인 처리는 하나의 PC와 하나의 전화를 포함하였다. 도 4에 도시된 예시적인 처리는 하나의 전화와 복수의 컴퓨팅 장치를 포함하고 인증을 위하여 IP 채널을 이용하는 페어링 처리이다. 도 4에 도시된 예시적인 처리(400)에서, 전화(402), 제1 컴퓨팅 장치인 PC-A(404), 제2 컴퓨팅 장치인 PC-B(408), 및 SIP 서버(406)가 상호 대화한다. 상술한 바와 같이, 페어링을 인에이블링하는 소프트웨어 컴포넌트들은 PC-A(404), PC-B(408), 및 전화(402)에 상주하는 것이 바람직하다. 예시적인 처리(400)는 전화(402)가 사용자의 SIP ID를 이용하여 SIP 서버(406)에 등록되는 도 4의 윗 부분에서 시작한다. PC-A(404) 및 PC-B(408)도 사용자의 SIP ID를 이용하여 SIP 서버(406)에 등록된다. 또한 전화(402)가 SIP 서버(406)에 등록되기 전에 PC-A(404) 및 PC-B(408)가 SIP 서버(406)에 등록되는 것도 가능하며, PC-A(404)나 전화(402)의 등록 이전에 PC-B(408)가 등록되는 것도 가능하다.

예시적인 처리(400) 중 이 시점에서, 사용자는 PC-A(404)를 이용함으로써, SIP 클라이언트 PC-A(404)를 최근에 활성화된 엔드포인트(the most recent active end point)로 한다. PC-A(404)는 SIP 채널을 통해 모든 사용자에게, 즉, IP 네트워크에 접속된 모든 사용자에게 인증 메시지를 송신한다. 전화(402)가 IP 네트워크에 접속되어 있기 때문에, 전화(402)는 인증 메시지를 수신한다. 전화(402)는 SIP 채널을 통해 PC-A(404)의 신청에 응답한다. 메세지, 즉, 응답 메시지는 장치 EPID, PC(PC-A(404))에 의해 송신된 신청, 및 위치 식별 정보를 포함한다. PC-A(404)가 전화(402)의 응답을 수신한다면, PC-A(404)는 EPID, PC에 의해 송신된 신청, 및 위치 식별 정보를 이용하여 SIP 채널로부터 적절한 응답이 수신되었음을 확인한다. 전화(402)는 PC-A(404)가 최근의 활성화된 엔드포인트라 판정한다. 장 치, 예를 들면, 전화(402)와 PC, 예를 들면, PC-A(404)가 페어링되고 전화는 안전한 SIP 채널을 통하여 특히 IP전화를 위한 메시지를 송신할 수 있다.

예시적인 처리(400) 중 이 시점에서, 사용자는 PC-B(408)를 이용함으로써, SIP 클라이언트 PC-B(408)를 최근에 활성화된 엔드포인트(end point)로 하고 최근 활성화된 엔드포인트로서의 PC-A(404)를 교체한다. PC-A(404)와 마찬가지로, PC-B(408)는 SIP 채널을 통해 모든 사용자에게, 즉, IP 네트워크에 접속된 모든 사용자에게 인증 메시지를 송신한다. 전화(402)가 IP 네트워크에 접속되기 때문에, 전화(402)는 인증 메시지를 수신한다. 전화(402)는 SIP 채널을 통해 PC-B(408)의 신청에 응답한다. 도 4에 나타나지는 않았지만, 예시적인 처리(400)는 PC-A(404)가 최근의 활성화된 엔드포인트였을 경우와 마찬가지로 진행한다. 다시 말해서, 메세지, 즉, 응답 메시지는 장치 EPID, PC(PC-B(408))에 의해 송신된 신청, 및 위치 식별 정보를 포함한다. PC-B(408)가 전화(402)의 응답을 수신한다면, PC-B(408)는 EPID, PC에 의해 송신된 신청, 및 위치 식별 정보를 이용하여 SIP 채널로부터 적절한 응답이 수신되었음을 확인한다. 전화(402)는 PC-B(408)가 최근의 활성화된 엔드포인트라 판정한다. 장치, 예를 들면, 전화(402)와 PC, 예를 들면, PC-B(408)가 페어링되고 전화는 안전한 SIP 채널을 통하여 특히 IP전화를 위한 메시지를 송신할 수 있다.

전화를 PC, 즉, 컴퓨팅 장치와 페어링하는 예시적인 처리가 도 2 내지 4에 도시되고 앞서 기술되었다. 전화의 컴퓨터 장치와의 페어링 및 컴퓨팅 장치의 전화와의 페어링을 달성하기 위한 4 가지 예시적인 방법이 도 5 내지 도 8에 도시된 다. 상술한 바와 같이, 도 5 내지 도 8에 도시된 예시적인 페어링 방법과 같은 페어링 방법에서, 페어링 소프트웨어 컴포넌트는 컴퓨팅 장치 및 전화 상에 상주하고 SIP 서버로 액세스하는 것이 바람직하다. 페어링 소프트웨어 컴포넌트는 SIP 서버의 일부가 아닌 것이 바람직하다.

도 5는 IP 네트워크를 통해 안전한 VoIP 통신을 제공하도록 인증을 위해 IP 채널을 이용하여 복수의 IP 전화의 멤버일 수 있는 IP 전화를 복수의 컴퓨팅 장치의 맴버일 수 있는 컴퓨팅 장치와 페어링하기 위한 예시적인 방법을 도시하는 흐름도이다. 방법은 사용자의 SIP ID를 이용하여 도 1에 도시된 기기 A(100)와 같은 컴퓨팅 장치, 예를 들면, PC(또는 PC들)가 SIP 서버에 등록되는 블록(500)에서 시작한다. 블록(502)에서, 도 1에 도시된 IP 전화(114)와 같은 IP 전화(또는 전화들)가 사용자의 SIP ID를 이용하여 SIP 서버에 등록된다. 블록(500)의 액션은 블록(502)의 액션 전에 일어날 수 있고 그 역순도 가능하며 또는 블록(500)의 액션과 블록(502)의 액션이 동시에 일어날 수 있다. 블록(504)에서, 전화는 최근의 활성화된 PC를 결정한다. 판정 블록(506)에서, 사용자가 하나의 PC와 하나의 전화만을 등록하였는지가 판정된다. 사용자가 하나의 PC와 하나의 전화만을 등록하였다면, 제어는 전화가 PC에 페어링 요청을 송신하는 블록(510)으로 진행한다. 그 다음 제어는 블록(520)으로 진행한다. 사용자가 한 개를 초과하는 PC 및/또는 한 개를 초과하는 전화를 등록하였다면, 제어는 전화가 모든 사용자의 등록된 PC에 페어링 요청을 송신하는 블록(508)으로 진행한다. 블록(512)에서, 각 PC는 전화로부터의 페어링 요청을 사용자에게 알린다. 블록(514)에서, 최근의 활성화된 PC가 바람직한 PC로서 지정된다. 판정 블록(516)에서, 사용자가 이 바람직한 PC를 무효화하였는지를 판정하기 위한 검사가 이루어진다. 바람직한 PC를 무효화하고 다른 바람직한 PC를 선택하였는지 여부를 판정하는 소정의 기간을 사용자에게 부여하기 위하여 타이머가 이용되는 것이 바람직하다. 사용자가 새로운 바람직한 PC를 선택하기를 결정하였다면, 제어는 사용자가 이 선택된 PC를 바람직한 PC로서 지정하는 블록(518)으로 진행한 다음 제어는 블록(520)으로 진행한다. 사용자가 새로운 바람직한 PC를 선택하지 않기로 결정하였다면, 제어는 바람직한 PC가 페어링 요청에 응답하는 블록(520)으로 진행한다. 블록(522)에서, 바람직한 PC와 전화가 페어링된다. 블록(522) 다음에, 방법은 종료된다.

도 5에 도시된 흐름도가 IP 네트워크를 통한 안전한 VoIP 통신을 제공하도록 인증을 위해 IP 채널을 이용하여 IP 전화를 컴퓨팅 장치와 페어링하기 위한 예시적인 방법을 도시하고 있는 반면, 도 6에 도시된 흐름도는 인증을 위해 IP 채널을 이용하여 복수의 컴퓨팅 장치들 중 한 맴버일 수 있는 컴퓨팅 장치를 복수의 IP 전화들 중 한 맴버일 수 있는 IP 전화와 페어링하기 위한 예시적인 방법을 도시한다. 도 6에 도시된 방법은 서버의 SIP ID를 이용하여 하나 이상의 PC가 SIP 서버에 등록되는 블록(600)에서 시작한다. 블록(602)에서, 하나 이상의 IP 전화가 사용자의 SIP ID를 이용하여 SIP 서버에 등록된다. 블록(600)의 액션은 블록(602)의 액션 전에 일어날 수 있고 그 역순도 가능하며 또는 블록(600)의 액션과 블록(602)의 액션이 동시에 일어날 수 있다. 블록(604)에서, PC는 최근의 활성화된 IP 전화를 결정한다. 판정 블록(606)에서, 사용자가 하나의 PC와 하나의 전화만을 가지고 있는 지가 판정된다. 사용자가 하나의 PC와 하나의 전화만을 가지고 있다면, 제어는 PC가 IP 전화에 페어링 요청을 송신하는 블록(610)으로 진행한다. 그 다음 제어는 블록(620)으로 진행한다. 다시 판정 블록(606)에서, 사용자가 한 개를 초과하는 PC 또는 한 개를 초과하는 전화를 가지고 있다면, 제어는 PC가 사용자의 IP 전화들에 페어링 요청을 송신하는 블록(608)으로 진행한다. 블록(612)에서, 각 IP 전화는 PC로부터의 페어링 요청을 사용자에게 알린다. 블록(614)에서, 최근의 활성화된 IP 전화가 바람직한 IP 전화로서 지정된다. 판정 블록(616)에서, 사용자가 이 바람직한 IP 전화를 무효화하였는지를 판정하기 위한 검사가 이루어진다. 바람직한 IP 전화를 무효화하고 다른 바람직한 IP 전화를 선택하였는지 여부를 판정하는 소정의 기간을 사용자에게 부여하기 위하여 타이머가 이용되는 것이 바람직하다. 사용자가 새로운 바람직한 IP 전화를 선택하기를 결정하였다면, 제어는 사용자가 선택된 IP 전화를 바람직한 IP 전화로서 지정하는 블록(618)으로 진행한 다음 제어는 블록(620)으로 진행한다. 사용자가 새로운 바람직한 IP 전화를 선택하지 않기로 결정하였다면, 제어는 바람직한 IP 전화가 페어링 요청에 응답하는 블록(620)으로 진행한다. 블록(622)에서, 바람직한 IP 전화와 컴퓨팅 장치가 페어링된다. 블록(622) 다음에, 방법은 종료된다.

도 5 및 6은 IP 채널을 이용하여 IP 전화를 컴퓨팅 장치와 페어링하기 위한 예시적인 방법을 도시하고 있는 반면, 도 7 및 도 8은 USB 채널을 이용하여 IP 전화를 컴퓨팅 장치와 페어링하기 위한 예시적인 방법을 도시한다. USB 채널은 컴퓨팅 장치와 전화를 USB 케이블에 접속함으로써 또는 USB 무선 "동글(dongles)"을 컴 퓨팅 장치와 전화에 부착함으로써 제공될 수 있다. 동글은 USB 커넥터(connector)를 통해 장치에 부착될 수 있고 무선 통신용 회로소자(circuitry)를 포함하는 하드웨어 장치이다. 케이블에 접속되고(cabled) 동글이 부착된(dongled) 컴퓨팅 장치 및 전화의 조합을 이용하는 것 또한 가능하다.

도 7은 인증을 위해 1개를 초과하는 채널, 즉, IP 채널과 USB 채널을 이용하여 IP 전화를 컴퓨팅 장치와 페어링하기 위한 예시적인 방법을 도시하는 흐름도이다. 방법은 사용자의 SIP ID를 이용하여 PC가 SIP 서버에 등록되는 블록(700)에서 시작한다. 블록(702)에서, IP 전화가 사용자의 SIP ID를 이용하여 SIP 서버에 등록된다. 블록(704)에서, 사용자는 USB 코드(cord) 또는 무선 동글을 이용하여 PC를 IP 전화에 부착한다. 블록(700), 블록(702), 및 블록(704)의 액션들은 어떠한 순서로도 일어날 수 있고 동시에 일어날 수도 있다. 블록(706)에서, IP 전화는 예시적인 IP 네트워크인 이더넷을 통해 모든 사용자의 PC에 신청을 송신한다. 블록(708)에서, IP 전화에 부착된 PC는 올바른 신청 응답을 계산한다. 블록(710)에서, PC는 USB 또는 무선 네트워크 접속을 통해 PC에 올바른 신청 응답을 송신한다. 블록(712)에서, PC와 전화가 페어링된다. 블록(712) 다음에, 방법은 종료한다.

도 7에 도시된 흐름도가 인증을 위해 USB 채널을 이용하여 IP 전화를 컴퓨팅 장치와 페어링하기 위한 예시적인 방법을 도시하는 반면, 도 8의 흐름도는 IP 네트워크를 통한 안전한 VoIP 통신을 제공하도록 인증을 위해 하나를 초과하는 채널, 즉, IP 채널 및 USB 채널을 이용하여 컴퓨팅 장치를 IP 전화와 페어링하기 위한 예시적인 방법을 도시한다. 도 7에 도시된 예시적인 방법에서와 같이, USB 채널은 컴퓨팅 장치와 전화를 USB 케이블에 접속함으로써 또는 USB 무선 동글을 컴퓨팅 장치와 전화에 부착함으로써 또는 케이블에 접속되고 동글이 부착된 컴퓨팅 장치 및 전화의 조합에 의해서 제공될 수 있다. 도 8에 도시된 방법은 사용자의 SIP ID를 이용하여 PC가 SIP 서버에 등록되는 블록(800)에서 시작한다. 블록(802)에서, IP 전화가 사용자의 SIP ID를 이용하여 SIP 서버에 등록된다. 블록(804)에서, 사용자는 USB 코드 또는 무선 동글을 이용하여 PC를 IP 전화에 부착한다. 블록(806)에서, PC는 예시적인 IP 네트워크인 이더넷을 통해 IP 전화에 로그온된 모든 사용자에 신청을 송신한다(challenges). 블록(808)에서, PC에 부착된 IP 전화는 올바른 신청 응답을 계산한다. 블록(810)에서, IP 전화는 USB 또는 무선 네트워크 접속을 통해 PC에 올바른 신청 응답을 송신한다. 블록(812)에서, PC와 전화가 페어링된다. 블록(812) 다음에, 방법은 종료한다.

예시적인 실시예가 도시되고 기술되었지만, 본 발명의 사상 및 범주로부터 벗어나지 않는 다양한 변경들이 이루어질 수 있음이 인식될 것이다. 예를 들면, 도 5 내지 8에 도시되고 앞서 기술된 IP 네트워크를 통해 안전한 VoIP 통신을 제공하기 위해 IP 전화를 컴퓨팅 장치와 페어링하기 위한 예시적인 방법은 전화 및 컴퓨팅 장치 이외의 장치들에 적용될 수 있다. 상술한 설명에서는 예시적인 IP 네트워크로서 이더넷 네트워크가 제시되었지만, 도시되고 기술된 실시예에서는 다른 IP 네트워크들이 유리할 수 있다.

독점적인 소유권 또는 특권이 청구되는 본 발명의 실시예는 다음의 청구의 범위와 같이 정의된다.

Claims

IP 네트워크를 통한 안전한(secure) VoIP 통신을 위해 IP 전화(114)를 컴퓨팅 장치(104)와 안전하게(securely) 페어링(pairing)하기 위한 방법으로서,

ID 서비스(identity service)에 등록된 ID(identity)를 이용하여 컴퓨팅 장치(104)에 IP 전화(114)를 인증하고 IP 전화(114)에 컴퓨팅 장치(104)를 인증하는 단계; 및

인증이 성공하면, 컴퓨팅 장치(104)와의 통신에 전용으로 이용되는 페어링 데이터 구조(118)를 IP 전화(114) 상에 생성하고 IP 전화(114)와의 통신에 전용으로 이용되는 페어링 데이터 구조(120)를 컴퓨팅 장치(104) 상에 생성하는 단계

를 포함하는, 안전한 페어링 방법.
제1항에 있어서,

상기 ID 서비스에 등록된 ID를 이용하여 상기 컴퓨팅 장치(104)에 상기 IP 전화(114)를 인증하고 상기 IP 전화(114)에 상기 컴퓨팅 장치(104)를 인증하는 단계는

상기 IP 전화(114)가:

(a) 복수의 컴퓨팅 장치들 중 최근에 활성화된 컴퓨팅 장치를 결정하는 단계(504);

(b) 상기 복수의 컴퓨팅 장치들 중 각각의 컴퓨팅 장치에 페어링 요청을 전 송하는 단계(508, 510);

(c) 상기 최근에 활성화된 컴퓨팅 장치를 바람직한 컴퓨팅 장치로서 지정하는 단계(514); 및

(d) 상기 바람직한 컴퓨팅 장치로부터 응답을 수신하는 단계(520)

를 포함하는, 안전한 페어링 방법.
제2항에 있어서,

상기 바람직한 컴퓨팅 장치의 지정은 무효화(overrideable)될 수 있는(516, 518), 안전한 페어링 방법.
제1항에 있어서,

상기 ID 서비스에 등록된 ID를 이용하여 상기 컴퓨팅 장치(104)에 상기 IP 전화(114)를 인증하고 상기 IP 전화(114)에 상기 컴퓨팅 장치(104)를 인증하는 단계는

상기 컴퓨팅 장치(104)가:

(a) 복수의 IP 전화들 중 최근에 활성화된 IP 전화를 결정하는 단계(604);

(b) 상기 복수의 IP 전화들 중 각각의 IP 전화에 페어링 요청을 전송하는 단계(608, 610);

(c) 상기 최근에 활성화된 IP 전화를 바람직한 IP 전화로서 지정하는 단계(614); 및

(d) 상기 바람직한 전화로부터 응답을 수신하는 단계(620)

를 포함하는, 안전한 페어링 방법.
제4항에 있어서,

상기 바람직한 IP 전화의 지정은 무효화될 수 있는(616, 618), 안전한 페어링 방법.
제1항에 있어서,

상기 ID 서비스에 등록된 ID를 이용하여 상기 컴퓨팅 장치(104)에 상기 IP 전화(114)를 인증하고 상기 IP 전화(114)에 상기 컴퓨팅 장치(104)를 인증하는 단계는

(a) 상기 IP 네트워크에 접속되지 않은 네트워크를 통해 상기 컴퓨팅 장치(104)와 상기 IP 전화(114)를 접속하는 단계(704);

(b) 상기 IP 전화(114)가 상기 IP 네트워크를 통해 복수의 컴퓨팅 장치들 중 각각에 신청(challenge)을 송신하는 단계(706); 및

(c) 상기 IP 네트워크에 접속되지 않은 네트워크를 통해 상기 IP 전화(114)에 접속된 상기 컴퓨팅 장치(104)가 상기 신청에 올바른 응답을 전송하는 단계(710)

를 포함하는, 안전한 페어링 방법.
제6항에 있어서,

상기 IP 네트워크에 접속되지 않은 네트워크는 USB 네트워크인, 안전한 페어링 방법.
제6항에 있어서,

상기 IP 네트워크에 접속되지 않은 네트워크는 무선 네트워크인, 안전한 페어링 방법.
제1항에 있어서,

상기 ID 서비스에 등록된 ID를 이용하여 상기 컴퓨팅 장치(104)에 상기 IP 전화(114)를 인증하고 상기 IP 전화(114)에 상기 컴퓨팅 장치(104)를 인증하는 단계는

(a) 상기 IP 네트워크에 접속되지 않은 네트워크를 통해 상기 컴퓨팅 장치와 상기 IP 전화를 접속하는 단계(804);

(b) 상기 컴퓨팅 장치(104)가 복수의 IP 전화들 중 각각에 신청을 송신하는 단계(806); 및

(c) 상기 IP 네트워크에 접속되지 않은 네트워크를 통해 상기 컴퓨팅 장치(104)에 접속된 상기 IP 전화(114)가 상기 신청에 올바른 응답을 전송하는 단계(808)

를 포함하는, 안전한 페어링 방법.
제9항에 있어서,

상기 IP 네트워크에 접속되지 않은 네트워크는 USB 네트워크인, 안전한 페어링 방법.
제9항에 있어서,

상기 IP 네트워크에 접속되지 않은 네트워크는 무선 네트워크인, 안전한 페어링 방법.
선택되었을 때 컴퓨팅 장치(104)를 IP 전화(114)와 페어링하라는 컴퓨터 실행가능 명령어가 저장된 컴퓨터 판독가능 매체로서,

상기 컴퓨터 실행가능 명령어는

상기 컴퓨팅 장치의 ID를 ID 서비스에 등록하기 위한 ID 컴포넌트;

상기 ID 서비스에 액세스하여 IP 전화의 ID를 획득하기 위한 ID 컴포넌트;

상기 ID 서비스로부터 획득한 상기 IP 전화의 ID를 이용하여 상기 컴퓨팅 장치(104)에 상기 IP 전화(114)를 인증하기 위한 인증 컴포넌트; 및

상기 IP 전화(114)와의 통신에 전용으로 이용되는 상기 컴퓨팅 장치(104) 상에 페어링 데이터 구조(120)를 생성하기 위한 페어 데이터 구조화 컴포넌트(pair data structuring component)

를 포함하는 컴퓨터 판독가능 매체.
제12항에 있어서,

상기 컴퓨팅 장치(104)에 상기 IP 전화(114)를 인증하기 위한 인증 컴포넌트는:

(a) 복수의 IP 전화들 중 최근에 활성화된 IP 전화를 결정하고(604);

(b) 상기 복수의 IP 전화들 중 각각의 IP 전화에 페어링 요청을 전송하고(608, 610);

(c) 상기 최근에 활성화된 IP 전화를 바람직한 IP 전화로서 지정하는(614)

컴퓨터 판독가능 매체.
제13항에 있어서,

상기 바람직한 IP 전화의 지정은 무효화될 수 있는(616, 618) 컴퓨터 판독가능 매체.
제12항에 있어서,

상기 컴퓨팅 장치(104)에 상기 IP 전화(114)를 인증하기 위한 인증 컴포넌트는 1개를 초과하는 통신 채널을 이용하여 상기 컴퓨팅 장치(104)에 상기 IP 전화(114)를 인증하는 컴퓨터 판독가능 매체.
실행될 때 IP 전화(114)를 컴퓨팅 장치(104)와 페어링하는 컴퓨터 실행가능 명령어가 저장된 컴퓨터 판독가능 매체로서,

상기 컴퓨터 실행가능 명령어는

상기 IP 전화의 ID를 ID 서비스에 등록하기 위한 ID 컴포넌트;

상기 ID 서비스에 액세스하여 컴퓨팅 장치의 ID를 획득하기 위한 ID 컴포넌트;

상기 ID 서비스로부터 획득한 상기 컴퓨팅 장치의 ID를 이용하여 상기 IP 전화(114)에 상기 컴퓨팅 장치(104)를 인증하기 위한 인증 컴포넌트; 및

상기 컴퓨팅 장치(104)와의 통신에 전용으로 이용되는 상기 IP 전화(114) 상에 페어링 데이터 구조(118)를 생성하기 위한 페어 데이터 구조화 컴포넌트

를 포함하는 컴퓨터 판독가능 매체.
제16항에 있어서,

상기 IP 전화(114)에 상기 컴퓨팅 장치(104)를 인증하기 위한 인증 컴포넌트는:

(a) 복수의 컴퓨팅 장치들 중 최근에 활성화된 컴퓨팅 장치를 결정하고(504);

(b) 상기 복수의 컴퓨팅 장치들 중 각각의 컴퓨팅 장치에 페어링 요청을 전송하고(514);

(c) 상기 최근에 활성화된(the most recent active) 컴퓨팅 장치를 바람직한 컴퓨팅 장치로서 지정하는(514)

컴퓨터 판독가능 매체.
제17항에 있어서,

상기 바람직한 컴퓨팅 장치의 지정은 무효화될 수 있는(516, 518) 컴퓨터 판독가능 매체.
제16항에 있어서,

상기 IP 전화(114)에 상기 컴퓨팅 장치(104)를 인증하기 위한 인증 컴포넌트는 1개를 초과하는 통신 채널을 이용하여 상기 IP 전화(114)에 상기 컴퓨팅 장치(104)를 인증하는 컴퓨터 판독가능 매체.
제19항에 있어서,

상기 1개를 초과하는 통신 채널은 IP 네트워크 및 USB 네트워크인 컴퓨터 판독가능 매체.