KR20130022031A

KR20130022031A - Ｃｐｎｓ 환경에서 개인망 엔티티의 인증을 위한 시스템 및 방법

Info

Publication number: KR20130022031A
Application number: KR1020110084681A
Authority: KR
Inventors: 이정훈
Original assignee: 에스케이플래닛 주식회사
Priority date: 2011-08-24
Filing date: 2011-08-24
Publication date: 2013-03-06
Also published as: KR101833256B1

Abstract

본 발명은 CPNS 환경에서 개인망 엔티티의 인증을 위한 시스템 및 방법에 관한 것으로서, 근거리 통신을 통해 개인망 연결 요청 메시지를 PN 게이트웨이로 전송하고, 그 결과로 인증정보 요청 메시지가 수신된 경우 인증정보를 상기 PN 게이트웨이를 통해 상기 CPNS 장치로 전송하는 PNE(Personal Network Entity), 상기 개인 망과 외부 망에 각각 연결 가능하고, 상기 개인망 연결 요청 메시지 수신 시, 상기 PNE와 개인망을 형성하여 PN 게이트웨이 식별정보 및 PNE 식별정보를 포함하는 PN 등록 요청 메시지를 외부 망을 통해 상기 CPNS 장치로 전송하는 PN 게이트웨이, 상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 등록되어 있는지의 여부를 판단하고, 상기 판단결과에 따라 인증정보 요청 메시지를 상기 PN 게이트웨이를 통해 상기 PNE로 전송 및 인증정보를 수신하는 사용자 인증을 수행하거나 사용자 인증을 스킵하는 CPNS 장치를 포함한다.
따라서 본 발명에 따르면, PNE가 CPNS 장치에 등록된 동일 사용자의 PN 게이트웨이에 접속될 경우 별도의 사용자 인증 절차를 스킵(skip)할 수 있다.

Description

ＣＰＮＳ 환경에서 개인망 엔티티의 인증을 위한 시스템 및 방법{System and Method for certifying Personal Network entity in Converged Personal Network Service Environment}

본 발명은 환경에서 개인망 엔티티의 인증을 위한 시스템 및 방법 에 관한 것으로서, 보다 상세하게는 PN 게이트웨이로부터 PN 게이트웨이 식별정보 및 PNE(Personal Network entity) 식별정보가 포함된 PN 등록 요청 메시지가 수신된 경우, PN 정보 데이터베이스를 검색하여 상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 존재하는지의 여부를 판단하고, 상기 판단결과에 따라 인증정보 요청 메시지를 상기 PN 게이트웨이를 통해 상기 PNE에 전송 및 인증정보를 수신하여 사용자 인증을 수행하거나 사용자 인증을 스킵한 후, 해당 PN 정보를 등록하여 등록 완료 응답을 상기 PN 게이트웨이를 통해 상기 PNE로 전송하는 CPNS 환경에서 개인망 엔티티의 인증을 위한 시스템 및 방법에 관한 것이다.

통합 개인 네트워크 서비스(Converged Personal Network Service; 이하 "CPNS"라 함.)는 외부 네트워크와의 통신을 담당하는 게이트웨이 역할의 디바이스와 실제 서비스 및 콘텐츠를 재생하는 디바이스의 조합으로 이루어지는 하나의 개인 망(Personal Network)를 구성하고, 실제 서비스 및 콘텐츠를 재생하는 디바이스가 게이트웨이 역할을 하는 디바이스를 통해 외부 네트워크에 존재하는 서비스 제공 장치에 접속함으로써 해당 서비스 또는 콘텐츠를 제공받을 수 있게 하는 서비스이다. 이러한 CPNS에서 게이트웨이 역할을 하는 디바이스를 PN 게이트웨이(Personal Network Gateway)라하고, PN 게이트웨이에 근거리 통신을 통해 연결되어 PN 게이트웨이를 통해 외부 네트워크에 접속하는 디바이스를 PNE(Personal Network entity)라 한다.

개인 망을 구성하는 디바이스의 수는 동적으로 변경될 수 있다. 예를 들어, 하나의 PN 게이트웨이와 하나의 PNE가 최초 개인 네트워크를 형성한 후에 새로운 PNE가 개인 네트워크에 참여할 수 있다.

도 1은 종래의 CPNS 환경에서 개인망 엔티티의 인증을 위한 방법을 설명하기 위한 도면이다.

도 1을 참조하면, PNE(100)의 모드 검색 결과 제1PN 게이트웨이(110a)로부터 PN 게이트웨이임을 알리는 응답 메시지를 수신한 경우, 상기 PNE(100)는 개인망 연결 요청 메시지를 제1PN 게이트웨이(110a)로 전송한다.

그러면, 상기 제1PN 게이트웨이(110a)는 상기 PNE(100)가 CPNS 사용자인지를 인증하고, 개인망을 형성하는 것이 허락되었는지 확인하는 인증/승인을 수행한다. 상기 수행 결과 인증이 정상적으로 완료되면, 상기 제1PN 게이트웨이(110a)는 PN 등록 요청 메시지를 CPNS 장치(120)로 전송한다(S110). 상기 PN 등록 요청 메시지는 PN 게이트웨이 식별정보, PNE 식별정보 등을 포함한다.

상기 PN 등록 요청 메시지를 수신한 CPNS 장치(120)는 상기 PN 등록 요청 메시지에 포함된 PNE(100)에 대한 CPNS 사용 인증을 위해 인증정보 요청 메시지를 상기 PNE(100)에 전송한다. 그러면, 상기 PNE(100)는 사용자 ID 및 비밀번호를 포함하는 인증정보를 입력 받아 상기 제1PN 게이트웨이(110a)를 통해 상기 CPNS 장치(120)로 전송한다.

상기 CPNS 장치(120)는 상기 인증정보를 이용하여 상기 PNE(100)에 대한 CPNS 사용 인증 및 승인을 수행하고, PN 정보를 등록하여 상기 PNE(100)가 서비스를 제공받도록 한다.

추후, 상기 PNE(100)가 이동하여 상기 제1PN 게이트웨이(110a)와 동일 사용자의 제2PN 게이트웨이(110b)로 개인망 연결 요청 메시지를 전송하면, 상기 제2PN 게이트웨이(110b)는 상기 PNE(100)가 CPNS 사용자인지를 인증하고, 개인망을 형성하는 것이 허락되었는지 확인하는 인증/승인을 수행한다.

상기 수행 결과 인증이 정상적으로 완료되면, 상기 제2PN 게이트웨이(110b)는 PN 등록 요청 메시지를 상기 CPNS 장치(120)로 전송한다.

상기 PN 등록 요청 메시지를 수신한 CPNS 장치(120)는 상기 PN 등록 요청 메시지에 포함된 PNE(100)에 대한 CPNS 사용 인증을 위해 인증정보 요청 메시지를 상기 PNE(100)에 전송한다. 그러면, 상기 PNE(100)는 사용자 ID와 비밀번호를 포함하는 인증정보를 입력 받아 상기 제2PN 게이트웨이(110b)를 통해 상기 CPNS 장치(120)로 전송한다.

상기와 같이 PNE가 동일 사용자의 서로 다른 PN 게이트웨이를 통해 CPNS 장치에 연결을 요청할 경우, 상기 CPNS 장치는 상기 PNE가 접속을 요청할 때마다 PNE에게 인증정보를 요청 및 수신하여 상기 PNE에 대한 CPNS 사용을 인증하는 사용자 인증 절차를 수행한다.

그러므로 상기와 같은 종래에는 PNE가 CPNS 장치에 연결하고자 할 때마다 매번 인증 정보를 입력해야 하고, CPNS 장치는 PNE가 접속을 요청할 때마다 PNE에게 인증정보를 요청 및 수신하여 PNE에 대한 CPNS 사용을 인증해야 하는 번거로움이 있다.

본 발명은 상술한 문제점을 해결하기 위하여 안출된 것으로서, 본 발명의 목적은 PNE가 CPNS 장치에 등록된 동일 사용자의 PN 게이트웨이에 접속될 경우 별도의 사용자 인증 절차를 스킵(skip)하는 CPNS 환경에서 개인망 엔티티의 인증을 위한 시스템 및 방법을 제공하는데 있다.

본 발명의 일 측면에 따르면, 근거리 통신을 통해 개인망 연결 요청 메시지를 PN 게이트웨이로 전송하고, 그 결과로 인증정보 요청 메시지가 수신된 경우 인증정보를 상기 PN 게이트웨이를 통해 상기 CPNS 장치로 전송하는 PNE(Personal Network Entity), 상기 개인 망과 외부 망에 각각 연결 가능하고, 상기 개인망 연결 요청 메시지 수신 시, 상기 PNE와 개인망을 형성하여 PN 게이트웨이 식별정보 및 PNE 식별정보를 포함하는 PN 등록 요청 메시지를 외부 망을 통해 상기 CPNS 장치로 전송하는 PN 게이트웨이, 상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 등록되어 있는지의 여부를 판단하고, 상기 판단결과에 따라 인증정보 요청 메시지를 상기 PN 게이트웨이를 통해 상기 PNE로 전송 및 인증정보를 수신하는 사용자 인증을 수행하거나 사용자 인증을 스킵하는 CPNS 장치를 포함하는 CPNS 환경에서 개인망 엔티티의 인증을 위한 시스템이 제공된다.

본 발명의 다른 측면에 따르면, 외부 망을 통해 통신을 수행하기 위한 통신부, 동일 사용자 식별정보를 가지는 PNE 식별정보 및 PN 게이트웨이 식별정보들이 가입자별로 저장된 가입자 정보 데이터베이스, PN 게이트웨이 식별정보, PN 게이트웨이의 사용자 식별정보, PNE 식별정보, PNE의 사용자 식별정보, 인증정보를 포함하는 PN 정보들이 저장된 PN 정보 데이터베이스, 상기 통신부를 통해 PN 게이트웨이로부터 PN 게이트웨이 식별정보 및 PNE 식별정보가 포함된 PN 등록 요청 메시지가 수신된 경우, 상기 PN 정보 데이터베이스를 검색하여 상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 존재하는지의 여부를 판단하고, 상기 판단결과에 따라 인증정보 요청 메시지를 상기 PN 게이트웨이를 통해 PNE에 전송 및 인증정보를 수신하여 사용자 인증을 수행하거나 사용자 인증을 스킵하는 인증부, 상기 PN 게이트웨이 식별정보, PNE 식별정보, PN 게이트웨이 및 PNE 의 사용자 식별정보를 포함하는 PN 정보를 상기 PN 정보 데이터베이스에 등록한 후 등록 완료 응답을 상기 PN 게이트웨이를 통해 상기 PNE로 전송하는 등록 관리부를 포함하는 CPNS 장치가 제공된다.

상기 인증정보는 사용자 고유 식별번호 및 비밀번호일 수 있다.

상기 인증정보 요청 메시지는 상기 PNE의 식별정보, 상기 PN 게이트웨이의 식별정보, 상기 PNE와 상기 PN 게이트웨이의 인증키 중 적어도 하나를 포함한다.

또한, 상기 인증부는 상기 PN 등록 요청 메시지가 수신된 경우, 상기 가입자 정보 데이터베이스를 검색하여 상기 PN 게이트웨이 식별정보 및 PNE 식별정보에 각각 대응하는 사용자 식별정보를 획득한다.

상기 사용자 식별정보를 가지는 PN 게이트웨이는 상기 PN 게이트웨이 또는 상기 PN 게이트웨이와 다른 식별정보를 가지는 동일 사용자에 의한 PN 게이트웨이일 수 있다.

또한, 상기 인증부는 상기 PN 정보 데이터베이스를 검색하여 상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 존재하는 경우, 사용자 인증을 스킵한다.

또한, 상기 인증부는 상기 PN 정보 데이터베이스를 검색하여 상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 존재하지 않은 경우, 인증정보 요청 메시지를 상기 PN 게이트웨이를 통해 PNE에 전송 및 인증정보를 수신하여 사용자 인증을 수행한다.

본 발명의 또 다른 측면에 따르면, (a)PNE가 근거리 통신을 통해 개인망 연결 요청 메시지를 PN 게이트웨이로 전송하는 단계, (b)상기 PN 게이트웨이가 상기 PNE의 승인 및 인증을 수행하고, PN 게이트웨이 식별정보 및 PNE 식별정보를 포함하는 PN 등록 요청 메시지를 외부 망을 통해 CPNS 장치로 전송하는 단계, (c )상기 CPNS 장치가 상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 등록되어 있는지의 여부를 판단하고, 상기 판단결과에 따라 인증정보 요청 메시지를 상기 PN 게이트웨이를 통해 상기 PNE에 전송 및 인증정보를 수신하여 사용자 인증을 수행하거나 사용자 인증을 스킵한 후, 해당 PN 정보를 등록하여 등록 완료 응답을 상기 PN 게이트웨이를 통해 상기 PNE로 전송하는 단계를 포함하는 CPNS 환경에서 개인망 엔티티의 인증을 위한 방법이 제공된다.

본 발명의 또 다른 측면에 따르면, CPNS 장치가 개인망 엔티티를 인증하는 방법에 있어서, (a)PN 게이트웨이로부터 PN 게이트웨이 식별정보 및 PNE 식별정보가 포함된 PN 등록 요청 메시지가 수신된 경우, PN 정보 데이터베이스를 검색하여 상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 존재하는지의 여부를 판단하는 단계, (b)상기 (a)단계의 판단결과 존재하지 않은 경우, 인증정보 요청 메시지를 상기 PN 게이트웨이를 통해 PNE로 전송하여 인증정보를 수신하고, 상기 인증정보를 이용하여 사용자 인증을 수행하는 단계, (c)상기 인증된 PN 정보를 상기 PN 정보 데이터베이스에 등록한 후 등록 완료 응답을 상기 PN 게이트웨이를 통해 상기 PNE로 전송하는 단계를 포함하는 CPNS 환경에서 개인망 엔티티의 인증을 위한 방법이 제공된다.

상기 (b) 단계에서, 상기 (a)단계의 판단결과 존재하는 경우, 상기 (c) 단계를 수행할 수 있다.

본 발명에 따르면, PNE가 CPNS 장치에 등록된 동일 사용자의 PN 게이트웨이에 접속될 경우 별도의 사용자 인증 절차를 스킵(skip)할 수 있다.

또한, PNE가 CPNS 장치에 연결하고자 할 때마다 인증 정보를 입력해야 하는 번거로움이 없앨 수 있다.

도 1은 종래의 CPNS 환경에서 개인망 엔티티의 인증을 위한 방법을 설명하기 위한 도면.
도 2는 본 발명에 따른 CPNS 환경에서 개인망 엔티티의 인증을 위한 방법을 설명하기 도면.
도 3은 본 발명에 따른 CPNS 장치의 구성을 개략적으로 나타낸 블럭도.
도 4는 본 발명에 따른 CPNS 환경에서 개인망 엔티티의 인증을 위한 방법을 나타낸 도면.
도 5는 본 발명에 따른 CPNS 장치가 PNE를 인증하는 방법을 나타낸 흐름도.

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 보다 상세히 설명하기로 한다. 첨부 도면을 참조하여 설명함에 있어 동일하거나 대응하는 구성 요소는 동일한 도면번호를 부여하고 이에 대한 중복되는 설명은 생략하기로 한다.

이하에서 설명되는 CPNS는 근거리 통신이 가능한 디바이스 간에 개인망을 형성하고, 개인망을 통해 외부 네트워크에서 제공되는 서비스를 전달할 수 있는 서비스를 말한다.

도 2는 본 발명에 따른 CPNS 환경에서 개인망 엔티티의 인증을 위한 방법을 설명하기 도면이다.

도 2를 참조하면, CPNS 서비스 제공을 위한 시스템은 하나 이상의 개인망 엔티티(Personal Network Entity, 이하 PNE라 칭함)(200), 제1 내지 제3PN 게이트웨이(300a, 300b, 300c, 이하 통칭 시 300이라 칭함)), CPNS 장치(400)를 포함한다.

상기 제1PN 게이트웨이(300a)와 제2PN게이트웨이(300b)는 제1사용자에 의해 등록된 게이트웨이로 동일 사용자 식별정보를 갖고, 상기 제3 PN게이트웨이(300c)는 상기 제1PN 게이트웨이(300a) 및 제2PN게이트웨이(300b)와는 다른 제2사용자에 의해 등록된 게이트웨이로 다른 사용자 식별정보를 갖는다. 여기에서는 제1사용자에 의해 등록된 게이트웨이를 제1PN 게이트웨이(300a)와 제2PN게이트웨이(300b)만을 도시하였으나 이 수는 더 많을 수도 있다.

상기 PNE(200)는 근거리 통신을 통해 개인망 연결 요청 메시지를 PN 게이트웨이(300)로 전송하고, 그 결과로 인증정보 요청 메시지가 수신된 경우 인증정보를 상기 PN 게이트웨이(300)를 통해 상기 CPNS 장치(400)로 전송한다. 상기 인증정보는 PNE 사용자로부터 입력받거나, 기 저장된 인증정보를 추출 또는 인증정보 요청 메시지 수신 시 CPNS 표준 규격 등에 정의된 원칙에 따라 인증정보를 생성할 수도 있다.

상기 인증정보 요청 메시지는 PNE 식별정보, PN 게이트웨이 식별정보, PNE와 PN 게이트웨이의 인증키 등을 포함하고, 상기 인증정보는 사용자 고유 식별번호, 비밀번호 등을 말한다. 여기서, 상기 인증키는 상기 PNE(200)와 상기 PN 게이트웨이(300)가 서로가 인증하기 위한 키이고, 상기 사용자 고유 식별번호는 회원번호, 주민등록번호, 이름, 전화번호 등을 말한다. 상기 PNE 식별정보와 PN 게이트웨이 식별정보는 MAC 어드레스 등의 물리적 주소, CPNS 규격에 의한 ID, 사용자 설정에 의하여 작성된 고유성이 인정되는 ID, CPNS 장치나 서비스 제공자가 할당한 ID 등을 말한다.

즉, 상기 PNE(200)가 제1PN게이트웨이(300a)를 통해 개인망 연결을 최초로 요청한 경우, 상기 PNE(200)는 CPNS 장치(400)로부터 인증정보 요청 메시지를 수신하고, 사용자로부터 인증정보를 입력 받는다. 그러면, 상기 PNE(200)는 상기 입력된 인증정보를 상기 제1PN게이트웨이(300a)를 통해 상기 CPNS 장치(400)로 전송하여 제1PN게이트웨이(300a)에 의한 개인망을 통해 서비스를 제공받는다.

추후, 상기 PNE(200)가 이동하여 제2PN 게이트웨이(300b)를 통해 개인망 연결을 요청하면, 상기 제1PN게이트웨이(300a)와 제2PN게이트웨이(300b)는 동일 사용자에 의한 게이트웨이므로 상기 PNE(200)는 인증정보의 입력 없이 상기 제2게이트웨이(300b)에 의한 개인망을 통해 서비스를 제공받을 수 있다.

그러나, 상기 PNE(200)가 이동하여 제3PN 게이트웨이(300c)를 통해 개인망 연결을 요청하면, 상기 제3PN 게이트웨이(300c)는 제1 및 제2PN게이트웨이(300a, 300b)와는 사용자가 다르므로, 상기 PNE(200)는 인증을 받아야 한다. 이 경우, 상기 PNE(200)는 상기 CPNS 장치(400)로부터 인증정보 요청 메시지를 수신하고, 사용자로부터 인증정보를 입력 받는다. 그러면, 상기 PNE(200)는 상기 입력된 인증정보를 상기 제3PN게이트웨이(300c)를 통해 상기 CPNS 장치(400)로 전송하여 제3PN게이트웨이(300c)에 의한 개인망을 통해 서비스를 제공받는다.

상기 PNE(200)는 직접적으로 CPNS(Converged Personal Network Service) 서비스를 제공받는 단말로, 예를 들어, MP3 플레이어, PMP, 게임기, 네비게이션 단말 등과 같이 근거리 통신 기능을 구비한 휴대용 단말이 이에 해당하며, 이 단말들은 단말 내 저장되어 있는 콘텐츠를 재생함으로써 사용자에게 서비스를 제공한다.

상기 PNE(200)는 근거리 통신 모듈을 내장하고 있어, 근처에 있는 다른 디바이스들과 근거리 통신은 가능하지만, 외부 망(Wide Area Network)에 접속할 수 있는 통신 모듈을 가지고 있지 않아서 서비스 제공 사업자에게 직접적으로 접속할 수 없다는 공통적인 특징을 갖는다. 상기 근거리 통신 모듈은 근거리 통신을 수행하는 모듈로서, 예를 들어, 블루투스 통신, 지그비(Zigbee) 통신, IrDA(Infrared Data Association), 가시광 통신, 와이파이, UWB(UltraWideBand), 와이브로, NFC 등을 수행하는 모듈이고, 상기 외부 망으로 예를 들어, 인터넷, 휴대 전화 네트워크 등이 있을 수 있다.

상기 PNE(200)는 근거리 통신으로 상기 PN 게이트웨이(300)를 통해 페어링을 수행하여 개인망을 형성한다. 여기에서 개인망을 형성한다는 것은 물리적인 페어링(Physical pairing)된 각 기기의 역할을 확인하고 CPNS를 제공받을 수 있도록 PNE(100)와 PN게이트웨이(300) 간에 네트워크를 형성하는 것을 의미한다. 이를 위해 PNE(200)와 PN 게이트웨이(300) 간 CPNS 지원 유무를 확인하고, 승인 및 인증(Authentication /Authorization)을 통해 CPNS 사용 가능한 기기인지 확인하고, 기기의 역할(Role) 즉, GW 모드로 동작하는지 또는 PNE 모드로 동작하는지를 확인하는 일련의 절차를 수행함으로써 CPNS를 제공하기 위한 어플리케이션 측면에서의 망을 형성하는 것을 의미한다. 이렇게 형성된 개인망을 통해 PNE(200)는 PN 게이트웨이(300)의 통신 기능을 이용하여 사업자 네트워크의 CPNS 장치(400)에 접속할 수 있다.

상기 PN 게이트웨이(300)는 개인 망과 외부 망에 각각 연결 가능하고, 상기 PNE(200)로부터 사용자 정보가 포함된 개인망 연결 요청 메시지 수신 시, 상기 PNE(200)와 개인망을 형성하여 PN 게이트웨이 식별정보 및 PNE 식별정보를 포함하는 PN 등록 요청 메시지를 외부 망을 통해 상기 CPNS 장치(400)로 전송한다.

상기 PN 게이트웨이(300)는 외부 망, 즉 사업자 네트워크에 존재하는 CPNS 장치(400)에 접속할 수 있는 기능을 가지고 있다. 그리고 PNE(200)들과 개인망을 형성할 수 있고, CPNS 장치(400)와 PNE(200) 간에 메시지와 서비스 또는 콘텐츠 전송을 중계하는 기능을 수행한다. 즉, 상기 PN 게이트웨이(300)는 개인망에 포함되는 PNE(200)가 서비스를 요청하면 이를 외부 망을 통해 CPNS 장치(400)에게 전달하고, 상기 PNE(200)가 요청한 서비스를 상기 CPNS 장치(400)가 제공하면 이를 근거리 통신을 이용하여 상기 PNE(200)에게 전달하는 역할을 수행한다.

상기와 같은 역할을 수행하는 PN 게이트웨이(300)는 근거리 통신 기능과 외부 네트워크 접속 기능을 가지는 휴대 전화, PDA, 셋탑박스(Set top Box) 등이 될 수 있다.

상기 CPNS 장치(400)는 상기 PN 게이트웨이(300)로부터 PN 리스트 등록 요청 메시지가 수신된 경우, 상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 등록되어 있는지의 여부를 판단하고, 상기 판단결과에 따라 인증정보 요청 메시지를 상기 PN 게이트웨이를 통해 상기 PNE(200)로 전송 및 인증정보를 수신하는 사용자 인증을 수행하거나 사용자 인증을 스킵(skip)한다.

상기와 같은 역할을 수행하는 CPNS 장치(400)에 대한 상세한 설명은 도 3을 참조하기로 한다.

도 3은 본 발명에 따른 CPNS 장치의 구성을 개략적으로 나타낸 블럭도이다.

도 3을 참조하면, CPNS 장치(400)는 데이터베이스(410, 420), 통신부(430), 인증부(440), 등록관리부(450), 서비스 처리부(460)를 포함한다.

상기 데이터베이스(410, 420)는 동일 사용자 식별정보를 가지는 PNE 식별정보 및 PN 게이트웨이 식별정보들이 가입자별로 저장된 가입자 정보 데이터베이스(410), PN 게이트웨이 식별정보, PN 게이트웨이의 사용자 식별정보, PNE 식별정보, PNE의 사용자 식별정보, 인증정보를 포함하는 PN 정보들이 저장된 PN 정보 데이터베이스(420)를 포함한다. 상기 PN 게이트웨이의 사용자 식별정보는 서로 다른 PN 게이트웨이를 통해 PN 등록이 요청될지라도 동일 사용자에 의해 등록된 PN 게이트웨이인지를 판단하는 근거가 된다.

상기 통신부(430)는 인터넷, 이동통신망 등의 외부 망을 통해 상기 PN 게이트웨이와의 통신을 수행한다.

상기 인증부(440)는 상기 통신부(430)를 통해 PN 게이트웨이로부터 PN 게이트웨이 식별정보 및 PNE 식별정보가 포함된 PN 등록 요청 메시지가 수신된 경우, 상기 PN 정보 데이터베이스(420을 검색하여 상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 존재하는지의 여부를 판단하고, 상기 판단결과에 따라 인증정보 요청 메시지를 상기 PN 게이트웨이를 통해 PNE에 전송 및 인증정보를 수신하여 사용자 인증을 수행하거나 사용자 인증을 스킵(skip)한다. 상기 사용자 식별정보를 가지는 PN 게이트웨이는 상기 PN 게이트웨이 또는 상기 PN 게이트웨이와 다른 식별정보를 가지는 동일 사용자에 의한 PN 게이트웨이일 수 있다.

상기 인증부(440)는 상기 PN 등록 요청 메시지가 수신된 경우, 상기 가입자 정보 데이터베이스(410)를 검색하여 상기 PN 게이트웨이 식별정보 및 PNE 식별정보에 각각 대응하는 사용자 식별정보를 획득한다.

또한, 상기 인증부(440)는 상기 PN 정보 데이터베이스(420)를 검색하여 상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 존재하는 경우, 동일 사용자의 PN게이트웨이에 의한 PN 등록 요청이라고 판단하여 인증정보를 요청 및 수신하는 사용자 인증과정을 수행하지 않고 바로 PN 정보를 등록한다.

또한, 상기 인증부(440)는 상기 PN 정보 데이터베이스(420)를 검색하여 상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 존재하지 않은 경우, 상기 PNE에 의한 등록 요청이 최초라고 판단하여 인증정보 요청 메시지를 상기 PNE로 전송 및 인증정보를 수신하여 상기 PNE에 대한 CPNS 사용 인증 및 승인을 수행한다. 여기서, 상기 인증정보 요청 메시지는 상기 PNE의 식별정보, 상기 PN 게이트웨이의 식별정보, 상기 PNE와 상기 PN 게이트웨이의 인증키 등을 포함한다.

상기 등록 관리부(450)는 상기 인증부(440)에서 인증된 상기 PN 게이트웨이 식별정보, PNE 식별정보, PN 게이트웨이 및 PNE 의 사용자 식별정보를 포함하는 PN 정보를 상기 PN 정보 데이터베이스(420)에 등록한 후, PN 정보의 등록이 완료되었음을 나타내는 등록 완료 응답을 통신부(430)를 통해 PN게이트웨이로 전송한다.

상기 서비스 처리부(460)는 PNE가 PN 게이트웨이를 통해 요청하는 CPNS 서비스를 수신하여 처리한다. 예컨대, PNE)가 특정 콘텐츠 제공을 요청한 경우, 해당 콘텐츠를 PN 게이트웨이를 통해 해당 PNE에 전송한다.

도 4는 본 발명에 따른 CPNS 환경에서 개인망 엔티티의 인증을 위한 방법을 나타낸 도면이다.

이하에서 설명되는 제1PN게이트웨이와 제2PN게이트웨이는 동일한 사용자 식별정보를 사용한다.

도 4를 참조하면, PNE는 CPNS 서비스를 이용하기 위하여, PN(Personal Network) Gateway Device 역할을 수행할 PN 게이트웨이를 검색한다(S402). 즉, 상기 PNE는 주변의 PN 게이트웨이를 찾기 위해 또는 주변의 디바이스가 CPNS와 관련하여 어떤 모드로 동작하는지 파악하기 위해 자신과 페어링된 모든 디바이스에게 모드 검색 메시지를 근거리 통신부를 통해 전송한다. 상기 PN 게이트웨이가 모드 검색 메시지를 수신하게 되면, 상기 PN 게이트웨이는 이에 대한 응답 메시지에 자신이 PN 게이트웨이임을 나타내는 정보를 포함시켜 상기 PNE로 전송한다.

여기에서는 제1PN 게이트웨이가 자신이 PN 게이트웨이임을 알리는 응답 메시지를 전송한 경우이다.

상기 PNE가 상기 검색된 제1PN 게이트웨이로 개인망 연결 요청 메시지를 전송하면(S404), 상기 제1PN 게이트웨이는 상기 PNE가 CPNS 사용자인지를 인증하고, 개인망을 형성하는 것이 허락되었는지 확인하는 인증/승인을 수행한다(S406).

상기 S406의 수행 결과 인증이 정상적으로 완료되면, 상기 제1PN 게이트웨이는 CPNS장치에 PN 등록 요청 메시지를 전송한다(S408). 상기 PN 등록 요청 메시지에는 제1PN 게이트웨이 식별정보, PNE 식별정보 등을 포함할 수 있다.

상기 S408이 수행되면, 상기 CPNS 장치는 PNE의 사용자 인증을 위한 인증정보요청 메시지를 상기 제1PN게이트웨이를 통해 상기 PNE로 전송한다(S410).

그러면, 상기 PNE는 사용자로부터 사용자 고유 식별번호와 비밀번호를 포함하는 인증정보를 입력 받고(S412), 상기 인증 정보를 상기 제1PN 게이트웨이를 통해 상기 CPNS 장치로 전송한다(S414).

그러면, 상기 CPNS 장치는 상기 인증 정보를 이용하여 CPNS 사용 인증 및 승인을 수행한 후, PN 정보를 등록하고(S416), PN 등록이 완료되었음을 나타내는 응답 메시지를 상기 제1PN게이트웨이로 전송한다(S418). 상기 PN 정보는 제1PN 게이트웨이 식별정보, PNE 식별정보, 제1PN게이트웨이 식별정보 및 PNE의 사용자 식별정보 등을 포함한다.

상기 S418의 수행 후, 상기 제1PN 게이트웨이는 상기 PNE에게 개인망 연결이 완료되었음을 나타내는 응답 메시지를 전송한다(S420).

상기와 같이 개인망의 형성 및 등록이 완료된 후, 상기 PNE가 상기 제1PN 게이트웨이를 통해 상기 CPNS 장치로 CPNS 서비스를 요청 및 해당 서비스를 제공받는다(S422). 즉, 상기 PNE가 상기 제1PN 게이트웨이를 통해 상기 CPNS 장치로 CPNS 서비스를 요청하면, 상기 CPNS 장치는 해당 서비스를 검색하고 그 검색된 서비스 리스트를 상기 제1PN 게이트웨이를 통해 상기 PNE로 전송한다. 그러면, 상기 PNE는 상기 서비스 리스트중에서 원하는 서비스를 선택하여 그 선택된 서비스에 대한 서비스 요청 메시지를 상기 제1PN 게이트웨이, CPNS 장치로 전송하여 해당 서비스를 제공받는다.

상기 S422의 수행 후, 상기 PNE의 파워 오프(power off), 장소 이동 등에 의해 상기 PNE가 개인망 연결 요청 메시지를 제2PN 게이트웨이로 전송하면(S430), 상기 제2PN 게이트웨이는 상기 PNE가 CPNS 사용자인지를 인증하고, 개인망을 형성하는 것이 허락되었는지 확인하는 인증/승인을 수행한다(S432).

상기 S432의 수행 결과 인증이 정상적으로 완료되면, 상기 제2PN 게이트웨이는 CPNS장치에 PN 등록 요청 메시지를 전송한다(S434). 상기 PN 등록 요청 메시지에는 제2PN 게이트웨이 식별정보, PNE 식별정보 등을 포함할 수 있다.

그러면, 상기 CPNS장치는 상기 제2PN게이트웨이 식별정보에 대응하는 제2PN 게이트웨이의 사용자 식별정보, PNE 식별정보에 대응하는 사용자 식별정보를 확인하여(S436), 상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 등록되어 있는지의 여부를 판단한다(S438). 즉, 상기 CPNS 장치는 상기 PNE와 상기 제2PN게이트웨이의 사용자가 동일하고, 상기 PNE가 예전에 같은 사용자의 다른 PN 게이트웨이를 통해 PN 정보를 등록했는지의 여부를 판단한다.

상기 S438의 판단결과 등록되어 있으면, 상기 CPNS장치는 제2PN 정보를 등록하고(S440), PN 정보 등록이 완료되었음을 나타내는 응답 메시지를 상기 제2PN게이트웨이로 전송한다(S442).

그러면, 상기 제2PN 게이트웨이는 상기 PNE에게 개인망 연결이 완료되었음을 나타내는 응답 메시지를 전송한다(S444).

상기와 같이 개인망의 형성 및 등록이 완료된 후, 상기 PNE가 상기 제2PN 게이트웨이를 통해 상기 CPNS 장치로 CPNS 서비스를 요청 및 해당 서비스를 제공받는다(S446).

상기 S438의 판단결과 등록되어 있지 않으면, 상기 CPNS장치는 상기 제2PN게이트웨이를 통해 상기 PNE에게 인증정보 요청 메시지를 전송한다(S448). 그러면, 상기 CPNS 장치는 상기 제2PN게이트웨이를 통해 상기 PNE로부터 인증정보를 수신하고, 상기 인증정보가 인증된 경우 제2PN 정보를 등록하여 상기 PNE에 서비스를 제공한다.

도 5는 본 발명에 따른 CPNS 장치가 PNE를 인증하는 방법을 나타낸 흐름도이다.

도 5를 참조하면, CPNS 장치는 PN 게이트웨이로부터 PN 게이트웨이 식별정보 및 PNE 식별정보가 포함된 PN 등록 요청 메시지가 수신되면(S502), 상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 등록되어 있는지의 여부를 판단한다(S504). 상기 PN게이트웨이의 사용자 식별정보는 상기 PN 게이트웨이 식별정보에 대응하는 정보이고, 상기 PNE의 사용자 식별정보는 상기 PNE에 대응하는 정보이다.

즉, 상기 CPNS 장치는 상기 PNE와 상기 PN게이트웨이의 사용자가 동일하고, 상기 PNE가 예전에 같은 사용자의 다른 PN 게이트웨이를 통해 PN 정보를 등록했는지의 여부를 판단한다.

상기 S504의 판단결과 등록되어 있으면, 상기 CPNS 장치는 사용자 인증 과정을 거치지 않고 해당 PN 정보를 등록하고(S506), PN 정보 등록이 완료되었음을 나타내는 응답 메시지를 상기 PN 게이트웨이에 전송한다(S508).

만약, 상기 S504의 판단결과 등록되어 있지 않으면, 상기 CPNS 장치는 인증정보 요청 메시지를 상기 PN 게이트웨이를 통해 상기 PNE로 전송하여(S510), 인증정보를 수신하고(S512), 상기 인증정보를 이용하여 사용자 인증 및 승인을 수행한 후(S514), 상기 S506을 수행한다.

이와 같이, 본 발명이 속하는 기술분야의 당업자는 본 발명이 그 기술적 사상이나 필수적 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적인 것이 아닌 것으로서 이해해야만 한다. 본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구범위에 의하여 나타내어지며, 특허청구범위의 의미 및 범위 그리고 그 등가 개념으로부터 도출되는 모든 변경 또는 변형된 형태가 본 발명의 범위에 포함되는 것으로 해석되어야 한다.

본 발명은 PNE가 CPNS 장치에 등록된 동일 사용자의 PN 게이트웨이에 접속될 경우 별도의 사용자 인증 절차를 스킵(skip)하는 CPNS 환경에서 개인망 엔티티의 인증을 위한 시스템 및 방법에 적용될 수 있다.

100, 200 : PNE 110, 300 : PN 게이트웨이
120, 400 : CPNS 장치 410 : 가입자 정보 데이터베이스
420 : PN 정보 데이터베이스 430 : 통신부
440 : 인증부 450 : 등록 관리부
460 : 서비스 처리부

Claims

근거리 통신을 통해 개인망 연결 요청 메시지를 PN 게이트웨이로 전송하고, 그 결과로 인증정보 요청 메시지가 수신된 경우 인증정보를 상기 PN(Personal Network)게이트웨이를 통해 상기 CPNS(Converged Personal Network Service)장치로 전송하는 PNE(Personal Network Entity);
상기 개인 망과 외부 망에 각각 연결 가능하고, 상기 개인망 연결 요청 메시지 수신 시, 상기 PNE와 개인망을 형성하여 PN 게이트웨이 식별정보 및 PNE 식별정보를 포함하는 PN 등록 요청 메시지를 외부 망을 통해 상기 CPNS 장치로 전송하는 PN 게이트웨이; 및
상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 등록되어 있는지의 여부를 판단하고, 상기 판단결과에 따라 인증정보 요청 메시지를 상기 PN 게이트웨이를 통해 상기 PNE로 전송 및 인증정보를 수신하는 사용자 인증을 수행하거나 사용자 인증을 스킵하는 CPNS 장치;
를 포함하는 CPNS 환경에서 개인망 엔티티의 인증을 위한 시스템.
외부 망을 통해 통신을 수행하기 위한 통신부;
동일 사용자 식별정보를 가지는 PNE 식별정보 및 PN 게이트웨이 식별정보들이 가입자별로 저장된 가입자 정보 데이터베이스;
PN 게이트웨이 식별정보, PN 게이트웨이의 사용자 식별정보, PNE 식별정보, PNE의 사용자 식별정보, 인증정보를 포함하는 PN 정보들이 저장된 PN 정보 데이터베이스;
상기 통신부를 통해 PN 게이트웨이로부터 PN 게이트웨이 식별정보 및 PNE 식별정보가 포함된 PN 등록 요청 메시지가 수신된 경우, 상기 PN 정보 데이터베이스를 검색하여 상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 존재하는지의 여부를 판단하고, 상기 판단결과에 따라 인증정보 요청 메시지를 상기 PN 게이트웨이를 통해 PNE에 전송 및 인증정보를 수신하여 사용자 인증을 수행하거나 사용자 인증을 스킵하는 인증부; 및
상기 PN 게이트웨이 식별정보, PNE 식별정보, PN 게이트웨이 및 PNE 의 사용자 식별정보를 포함하는 PN 정보를 상기 PN 정보 데이터베이스에 등록한 후 등록 완료 응답을 상기 PN 게이트웨이를 통해 상기 PNE로 전송하는 등록 관리부;
를 포함하는 CPNS 장치.
제2항에 있어서,
상기 인증정보는 사용자 고유 식별번호 및 비밀번호인 것을 특징으로 하는 CPNS 장치.
제2항에 있어서,
상기 인증정보 요청 메시지는 상기 PNE의 식별정보, 상기 PN 게이트웨이의 식별정보, 상기 PNE와 상기 PN 게이트웨이의 인증키 중 적어도 하나를 포함하는 것을 특징으로 하는 CPNS 장치.
제2항에 있어서,
상기 인증부는 상기 PN 등록 요청 메시지가 수신된 경우, 상기 가입자 정보 데이터베이스를 검색하여 상기 PN 게이트웨이 식별정보 및 PNE 식별정보에 각각 대응하는 사용자 식별정보를 획득하는 것을 특징으로 하는 CPNS 장치.
제2항에 있어서,
상기 사용자 식별정보를 가지는 PN 게이트웨이는 상기 PN 게이트웨이 또는 상기 PN 게이트웨이와 다른 식별정보를 가지는 동일 사용자에 의한 PN 게이트웨이인 것을 특징으로 하는 CPNS 장치.
제2항에 있어서,
상기 인증부는 상기 PN 정보 데이터베이스를 검색하여 상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 존재하는 경우, 사용자 인증을 스킵하는 것을 특징으로 하는 CPNS 장치.
제2항에 있어서,
상기 인증부는 상기 PN 정보 데이터베이스를 검색하여 상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 존재하지 않은 경우, 인증정보 요청 메시지를 상기 PN 게이트웨이를 통해 PNE에 전송 및 인증정보를 수신하여 사용자 인증을 수행하는 것을 특징으로 하는 CPNS 장치.
(a)PNE가 근거리 통신을 통해 개인망 연결 요청 메시지를 PN 게이트웨이로 전송하는 단계;
(b)상기 PN 게이트웨이가 상기 PNE의 승인 및 인증을 수행하고, PN 게이트웨이 식별정보 및 PNE 식별정보를 포함하는 PN 등록 요청 메시지를 외부 망을 통해 CPNS 장치로 전송하는 단계; 및
(c)상기 CPNS 장치가 상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 등록되어 있는지의 여부를 판단하고, 상기 판단결과에 따라 인증정보 요청 메시지를 상기 PN 게이트웨이를 통해 상기 PNE에 전송 및 인증정보를 수신하여 사용자 인증을 수행하거나 사용자 인증을 스킵한 후, 해당 PN 정보를 등록하여 등록 완료 응답을 상기 PN 게이트웨이를 통해 상기 PNE로 전송하는 단계;
를 포함하는 CPNS 환경에서 개인망 엔티티의 인증을 위한 방법.
CPNS 장치가 개인망 엔티티를 인증하는 방법에 있어서,
(a) PN 게이트웨이로부터 PN 게이트웨이 식별정보 및 PNE 식별정보가 포함된 PN 등록 요청 메시지가 수신된 경우, PN 정보 데이터베이스를 검색하여 상기 PNE 식별정보와 상기 PN게이트웨이 식별정보에 각각 대응하는 사용자 식별정보가 동일하며 상기 사용자 식별정보를 가지는 PN 게이트웨이에 의한 PN 정보가 존재하는지의 여부를 판단하는 단계;
(b) 상기 (a)단계의 판단결과 존재하지 않은 경우, 인증정보 요청 메시지를 상기 PN 게이트웨이를 통해 PNE로 전송하여 인증정보를 수신하고, 상기 인증정보를 이용하여 사용자 인증을 수행하는 단계; 및
(c) 상기 인증된 PN 정보를 상기 PN 정보 데이터베이스에 등록한 후 등록 완료 응답을 상기 PN 게이트웨이를 통해 상기 PNE로 전송하는 단계;
를 포함하는 CPNS 환경에서 개인망 엔티티의 인증을 위한 방법.
제10항에 있어서,
상기 (b) 단계에서, 상기 (a)단계의 판단결과 존재하는 경우, 상기 (c) 단계를 수행하는 것을 특징으로 CPNS 환경에서 개인망 엔티티의 인증을 위한 방법.