KR20150101990A - 머신-대-머신 프라이버시 및 보안 중개 트랜잭션을 위한 시스템 및 방법 - Google Patents

Abstract

제1 머신이 제2 머신과 연관된 어드레싱 정보(예를 들어, 전화 번호, IP 어드레스 또는 다른 식별자)를 알지 못함에도 불구하고, 머신-대-머신 보안 메시징 시스템은 제1 머신이 제2 머신에 메시지를 송신할 수 있게 한다. 이 시스템은, 어드레싱 정보와 디바이스에 관련된 다른 정보, 예를 들어, 소유자 네임, 조작자 네임 및 직책 등을 링크하는 정보를 갖는 데이터베이스에 액세스하는 중개 서버를 포함하고, 통신의 어느 한쪽 당사자가 상대 당사자의 어드레싱 정보를 알 필요 없이 보안 통신을 용이하게 한다.

Description

머신-대-머신 프라이버시 및 보안 중개 트랜잭션을 위한 시스템 및 방법{SYSTEM AND METHOD FOR MACHINE-TO-MACHINE PRIVACY AND SECURITY BROKERED TRANSACTIONS}

머신-대-머신(" M2M ": Machine-to-Machine) 통신의 성장

M2M 통신은 디바이스의 소유자 또는 조작자에 의해 명확하게 개시되지 않지만, 정기적인 업데이트와 검사, 환경의 변화에 대한 응답, 또는 사용자 액션과 같은 다수의 이유로 발생할 수 있는 디바이스들 사이의 메시지들 또는 통지들이다. 사용되고 있는 스마트 디바이스들의 성장과 더불어, 해마다 머신-대-머신 트랜잭션의 동시 성장이 있을 것으로 예상된다. 암호화되거나, 모호화되거나(obscured), 애매화되거나(obfuscated) 또는 다른 방식으로 발견할 수 없을 수 있으며, 숫자일 수도 있고 숫자가 아닐 수도 있는 고유 식별자들을 갖는 이동 디바이스들 또는 머신들은 그러한 식별자들을 갖는 다른 이동 디바이스들 또는 머신들에 독립적으로 연락을 취하려는(reach out) 이유가 있을 것이다. 보안 중개 시스템(secure brokering system)은 프라이버시를 유지하면서 통신이 일어나는 것을 허용할 것이다.

M2M에서의 프라이버시에 대한 필요성

현재, 무선 전화 서비스에 대한 가입자들은 그들의 연락 정보(그들의 전화 번호를 포함함)가 은밀하게 유지되기를 기대한다. 가입자들은 그들의 이동 또는 휴대 전화기에서, 예를 들어, 텔레마케터들로부터, 청하지도 않은 전화를 받기를 원하지 않는다. 이러한 사실은 무선 통신업자들(wireless carriers)에 의해 인지되는데, 그 이유는 이동 또는 셀룰러 전화 번호들이 대부분 미공개로 남아 있기 때문이다. 그러나, 단지 우리가 현재 전화기라고 생각하는 것보다 더 많은 머신들이 셀룰러 전화 번호들과 유사한 식별자들을 가질 것이고, 이는 다른 그러한 디바이스들과 통신하는데 이용될 것이다. 이러한 머신들 중 많은 것들이 소비자 머신, 예를 들어 냉장고일 것이고, 소비자들은, 그들의 휴대 전화기들과 유사하게, 프라이버시를 요구할 것이고, 특히, 원하는 메시지들은 수신하지만, 청하지도 않은 상업적 또는 악의적 메시지들이 그들이 소유하는 디바이스들에 전송되는 것을 회피하는 능력을 요구할 것이다. 또한, 회사들도 공격이나 돌발적인 손상의 가능성을 감소시키기 위해 머신들의 어드레스들을 보호하기를 원할 것이다.

현재, 하나의 머신이 다른 머신에 접속하기 위해서, 그 머신은 IP 어드레스나 전화 번호와 같은 물리적 어드레스, 또는 결국 IP 어드레스를 드러내는 도메인 네임과 같은 머신에 대한 할당된 네임을 알아야 한다. 물리적 어드레스만을 갖는 시스템들의 경우에, 특정 어드레스들을 알 필요가 있는 모든 머신들에 걸친 이러한 물리적 어드레스들의 관리 및 저장은 이들 머신들에 대한 과중한 작업 부하를 초래한다.

네임 시스템(예를 들어, IP 어드레스를 "www.stamps.com"과 같은 더 기억하기 쉬운 네임으로 변환하는 인터넷 도메인 네임 시스템)이 존재하는 경우, 그 네임이 향하는 물리적 어드레스 또는 물리적 머신을 변경하는 것을 가능하게 함으로써 문제는 다소 단순해진다. 그러나, 양쪽 모두의 경우에, 변하는 네임들로 각각의 접속 디바이스를 업데이트하는 것을 다룰 필요가 있고 이러한 네임들을 제3자들에 배포하는 것은 계속해서 상당한 부담이 된다. 또한, 심지어 도메인 네임 어드레스에 의해 디바이스들을 식별하는 것은 동일한 도메인 네임을 따른 디바이스 및 다른 디바이스들이 공격에 취약하게 할 수 있다. 따라서, 네임에 의해서보다는, 소유권이나 위치와 같은 특성들에 의해 목적지 머신들을 식별할 수 있는 브로커를 이용하는 보안 시스템이 바람직하다.

현재, 머신들은 비밀, 예를 들어 패스프레이즈(passphrase) 또는 키를 알고 있는 기점 머신에 기초하여 접속들을 수락하거나 거부하기로 결정한다. 그러나, 비밀들은 사전에 배포되고, 위반이 있는 경우에 폐기되어야 한다. 종래 기술의 시스템들도 또한 접속의 정당성(legitimacy)을 그것의 명백한 네트워크 식별자(apparent network identifier)에 기초하여 추론할 수 있다. 그러나, 키들 및 인증서들이 복사될 수 있으므로, 명백한 네트워크 식별자들은 부정하게 생성될 수 있다. 따라서, 인증서나 키와 같은 것을 생성하는 소정의 이전 시점보다는, 접속 시에 접속의 정당성을 보증하기 위해 브로커를 이용하는 시스템이 바람직할 것이다.

제1 머신이 제2 머신과 연관된 어드레싱 정보(예를 들어, 전화 번호, IP 어드레스 또는 다른 식별자)를 알지 못함에도 불구하고, 머신-대-머신 보안 메시징 시스템은 제1 머신이 제2 머신에 메시지를 송신할 수 있게 한다. 이 시스템은, 어드레싱 정보와 디바이스에 관련된 다른 정보, 예를 들어, 소유자 네임, 조작자 네임 및 직책 등을 링크하는 정보를 갖는 데이터베이스에 액세스하는 중개 서버를 포함하고, 통신의 어느 한쪽 당사자가 상대 당사자의 어드레싱 정보를 알 필요 없이 보안 통신을 용이하게 한다.

본 발명의 일 양태에 따르면, 제1 머신으로부터 제2 머신으로 메시지를 송신하는 방법이 개시된다. 제1 머신은 제2 머신의 어드레싱 정보(예를 들어, IP 어드레스, 전화 번호 등)를 알지 못한다. 메시지는 송신자(sender) 정보, 수신자(recipient) 정보 및 메시지 페이로드를 포함한다. 송신자 정보는 제1 머신의 아이덴티티와 관련된다. 수신자 정보는, 제2 머신 또는 제2 머신을 소유하거나 제어하는 임의의 사람이나 엔티티에 대한 어드레싱 정보를 포함하지 않는다. 이 방법은 제2 머신에 전달하기 위해 제1 머신에서 메시지를 작성하는 단계, 메시지를 중개 서버에 송신하는 단계 - 중개 서버는, 복수의 머신에 대해, 머신 특성 정보, 머신 어드레싱 정보 및 적어도 하나의 보안 규칙을 포함하는 데이터베이스와 통신함 -, 데이터베이스에 질의하여, 수신자 정보와 머신 특성 정보를 비교함으로써, 제2 머신을 식별하는 단계, 및 제2 머신과 연관된 보안 규칙이 메시지의 송신을 허용하는 경우, 메시지 페이로드를 제2 머신에 송신하는 단계를 포함한다.

본 발명의 일 양태에서, 송신자 정보는 송신자 소유자 정보를 포함한다. 본 발명의 일 양태에서, 송신자 정보는 제1 머신의 지리적 위치에 관한 정보를 포함한다.

본 발명의 일 양태에서, 수신자 정보는 수신자 소유자 네임 정보를 포함한다. 본 발명의 일 양태에서, 수신자 정보는 수신자 조작자 네임 정보를 포함한다. 본 발명의 일 양태에서, 수신자 정보는 수신자 직책 정보를 포함한다.

본 발명의 일 양태에서, 머신 어드레싱 정보는 전화기 식별자이다. 본 발명의 일 양태에서, 머신 어드레싱 정보는, 인터넷 프로토콜 어드레스, MAC 어드레스 및 네트워크 네임으로 구성된 그룹으로부터의 것이다.

본 발명의 일 양태에서, 중개 서버는 무선 전화 통신업자에 의해 제어된다.

본 발명의 일 양태에서, 중개 서버는 산업용 클리어링 하우스(industry clearinghouse)이다. 이 양태에서, 데이터베이스는 클리어링 하우스 제공자에 의해 또는 무선 전화 통신업자에 의해 제어될 수 있다.

본 발명의 일 양태에서, 송신자 정보는, 제2 머신이 제1 머신에 메시지를 송신할 수 있게 하기에 충분한 계속적인 연락 정보(continuing contact information)를 더 포함한다. 본 발명의 이 양태에서, 계속적인 연락 정보는 영구적인 전화기 식별자, 임시 전화 번호, 또는 추가 통신을 위한 프록시일 수 있다.

본 발명의 일 양태에서, 보안 규칙은, 제2 머신에 메시지들을 송신하는 것이 허가되는 승인된 송신자들에 대한 송신자 정보를 리스팅한다.

본 발명의 일 양태에서, 머신 특성 정보는 머신의 소유자와 관련된다. 본 발명의 일 양태에서, 머신 특성 정보는 머신의 사용자의 아이덴티티와 관련된다. 본 발명의 일 양태에서, 머신 특성 정보는 머신의 사용자에 관한 직장 정보(work information)와 관련된다. 본 발명의 일 양태에서, 머신 특성 정보는 머신의 지리적 위치와 관련된다.

본 발명의 일 양태에서, 보안 규칙은 메시지들이 전달될 수 있는 시간들을 리스팅한다. 본 발명의 일 양태에서, 보안 규칙은, 머신이 리스팅된 위치에 있을 때에만 메시지들을 수락하도록 하나 이상의 위치를 리스팅한다.

이러한 발명의 내용은 발명을 실시하기 위한 구체적인 내용에서 추가로 후술되는 본 개시물의 일부 양태들을 간단히 식별하기 위해 제공된다. 이러한 발명의 내용은 본 개시물의 핵심적인 또는 필수적인 특징들을 식별하도록 의도되지도 않고 임의의 청구항들의 범위를 제한하도록 의도되지도 않는다.

"양태들"이라는 용어는 "적어도 하나의 양태"로 판독되어야 한다. 여기에 설명된 본 개시물의 다른 양태들 및 전술한 양태들은 첨부 도면들에서 제한되지는 않으며, 예(들)로서 도시되어 있다.

첨부 도면들을 참조하여 본 개시물의 더 완전한 이해가 실현될 수 있다.
도 1은 본 발명의 양태에 따른 아키텍처의 도면이다.
도 2는 본 발명의 대안적인 양태에 따른 아키텍처의 도면이다.
도 3은 본 발명의 양태에 따른 흐름도이다.
도 4는 본 개시물의 양태에 따라 본 개시물의 시스템 및 방법이 구현될 수 있는 범용 컴퓨터를 디스플레이하는 도면이다.

본 발명은, 이동 또는 비이동(non-mobile) 디바이스/머신이 자동화된 프라이버시-보호 및 중개 트랜잭션에서 다른 이동 또는 비이동 디바이스/머신과 통신할 수 있게 하는 시스템 및 방법을 정의한다. 이동 또는 비이동 디바이스/머신 가입자는, 다른 이동 또는 비이동 디바이스들/머신들 또는 가입자들로의/로부터의 트랜잭션 액세스를 허용하기 위해 그 자신의 이동 또는 비이동 디바이스/머신에 대한 특정의 프라이버시-보호 액세스 표준들을 그것의 무선 제공자 및/또는 무선 제공자들의 컨소시엄(산업용 클리어링 하우스를 포함하지만 이에 제한되지는 않음)을 통하여 설정할 것이다. 무선 제공자들 또는 클리어링 하우스는 정의된 지리적 기반으로 또는 전세계적 기반으로 트랜잭션들을 용이하게 할 것이다.

중요성이 커지고 있는 이슈는 사적이고 보안된 머신-대-머신 통신과 관련된다. 기술이 발전함에 따라, 머신-대-머신 통신의 중요성은 더 중대해질 것이다. 본 발명의 일 양태는 그러한 머신-대-머신 통신을 가능하게 하기 위한 시스템이다. 이 시스템은 암호화된 채널을 통하여 무선 가입자에 연락하는 옵션을 포함한다. 이러한 옵션은 관련 기술분야에서의 진보의 일례일 뿐이다.

본 발명은, 옵션으로서, 가입자의 공개되지 않은 무선 이동 또는 비이동 디바이스/머신으로의 전자 메시지의 전송을 가능하게 하는 등록 기반의 머신-대-머신 메시징 시스템에 관한 것이다. 이 시스템은 무선 통신업자 및/또는 산업용 클리어링 하우스의 직접 참여를 요구하는데, 이들 중 어느 하나는 가입자의 무선 연락 정보(전화 번호, 암호화된 식별자 및 다른 식별 정보를 포함하지만 이에 제한되지는 않음)의 데이터베이스를 유지한다. 이 시스템은 특정 무선 서비스 제공자에 의해, 또는 무선 서비스 제공자들의 컨소시엄에 의해, 산업용 클리어링 하우스와 같은 엄브렐러 엔티티(umbrella entity)가 참여하거나 참여하지 않고, 구현될 수 있다는 것을 알 것이다. 설명의 편의를 위해, 다음의 서술들은 특정의 무선 서비스 제공자가 메시징 서비스의 단계들을 수행하고 있는 상황들을 설명할 것이지만, 산업용 클리어링 하우스와 같은 엄브렐러 조직이 하나 이상의 무선 서비스 제공자의 협력으로 이들 단계들을 수행할 수 있다는 것을 이해해야 한다.

머신-대-머신 메시징 시스템은 무선 통신업자에 의해 수신된 입력으로 개시된다. 이 입력의 포맷에 대한 프로토콜들은 사전에 확립되며, 전자 메시지의 송신자에게 공지된다. 착신 메시지의 포맷은, 데이터베이스 시스템이 가입자-정의된 기준에 따라 착신 메시지를 평가하는 것이 가능하도록 설계된다. 가입자-정의된 기준은 연산들의 시퀀스를 정밀하게 정의하는 일련의 하나 이상의 "if, then 문" 또는 "규칙"으로서 기술될 수 있다. 가입자-정의된 규칙들에 따른 착신 메시지의 평가를 통하여, 액션이 데이터베이스 시스템을 통해 지시될 수 있다.

예를 들어, 가입자-정의된 규칙들을 착신 메시지에 적용하는 것은, 전술한 무선 연락 정보의 데이터베이스에 유지되어 있는 무선 연락 정보를 갖는 특정의 가입자에게 메시지가 송신되는 것을 지시할 수 있다. 그러한 경우, 이 메시지가 송신되는 것을 가입자-정의된 규칙들이 지시한다면, 메시지(예를 들어, 암호화 코드들의 업데이트와 같이, 수신 디바이스 또는 머신에 의한 액션을 허가하는 텍스트나 SMS 메시지, 무선 신호, 음성 메시지 또는 데이터 스트림)가 직접적인 인간 개입 없이 머신간에 송신될 것이다.

본 발명은 직접적인 사용자 액션 없이 다수의 이동 또는 비이동 디바이스들/머신들 간에 배타적으로 점점 더 많은 통신이 실행될 것임을 인지한다. 직접적인 사용자 액션이 없기 때문에, 즉, 사용자가 사용자의 이동 또는 비이동 디바이스/머신으로의 착신 정보의 흐름을 규제하지 않을 수 있거나 규제가능하지 않을 수 있기 때문에(또는 적어도 모든 정보가 통과하게 하거나 어떠한 정보도 통과하지 못하게 하는 것 외에 계속적으로 정보의 흐름을 규제할 수 없기 때문에), 사용자는, 개별 무선 제공자, 운영자들의 그룹, 또는 국가적으로 또는 전세계적으로 전체 산업에 가입하거나 다른 합의에 들어가기를 원할 수 있고, 여기서 무선 제공자(또는 제공자들)는 사용자의 사전 정의된 프라이버시 또는 보안 기준 또는 프로토콜에 따라 정보를 스크리닝하거나 필터링한다. 이와 관련하여, 본 발명은 이동 또는 비이동 디바이스/머신이 자동화된 보안의 프라이버시-보호 또는 프라이버시-중개 트랜잭션에서 하나 이상의 다른 이동 또는 비이동 디바이스/머신과 통신할 수 있게 하기 위한 방법 및 디렉터리 서비스 시스템에 관한 것이다. 프라이버시 또는 보안 기준은 사전 정의되고, 사용자에 의해서 필요에 따라 수정될 수 있다.

본 발명의 방법의 일 양태에서, 가입 서비스(예를 들어, 무선 서비스 제공자 또는 제3자 산업 대표 또는 클리어링 하우스)는 가입자와 계약 합의(contracted agreement)에 들어갈 것이고, 가입자는 식별된 제3자들이 가입자의 이동 또는 비이동 디바이스들/머신들에 액세스하는 것이 허용되는 기준을 설정한다. 많은 동작 콘텍스트들에서 머신들은, 송신 시에 송신 머신의 인간 사용자로부터의 어떠한 개입 없이, 하나 이상의 이벤트의 발생에 기초하여 다른 머신들에 메시지들을 송신하도록 프로그래밍될 수 있다. 일 양태에서, 이것은 머신과의 인간 상호작용을 통해 송신되는 전통적인 메시지가 아니다. 대신에, 그것은, 머신에 프로그래밍된 소정의 로직이 메시지가 송신되어야 함을 지시하기 때문에 송신되는 자동화된 메시지이다.

예를 들어, 자동차에는, 자동차가 도난당한 것과 일치하는 특정 이벤트들이 발생할 때 메시지들을 송신하는 로직을 포함하는 메시징 가능 회로가 장착될 수 있다. 추가의 예로서, 하나의 건설 장비에는, 특정 온도나 작업의 완료와 같은 특정 조건들에 도달할 때 특정 개인 또는 회사에 메시지를 송신하도록 머신에 명령하는 프로그래밍 로직을 포함하는 메시징 가능 회로가 임베딩될 수 있다. 추가의 예로서, 냉장고에는, 특정 식료품 물품의 공급이 낮을 때 메시지를 송신하도록 머신에 명령하는 프로그래밍 로직을 포함하는 메시징 가능 회로가 장착될 수 있다.

하나의 추가의 예로서, 회사는, 불도저, 크레인을 포함한 한 무리의 건설 중장비, 및 소형 공구들을 소유하고 있다. 각각에는 추적 및 회수에 도움이 되는 소형 셀룰러 기반 시스템이 설치되어 있다. 회사가 국가 곳곳에 있는 건설 현장들에 장비를 제공하기 때문에, 회사는 그 장비를 추적 및 회수하기 위해 현지 보안 회사들을 이용가능할 필요가 있다. 그러나, 회사는 장비를 원격으로 관리하는 퍼미션(permission)을 필요한 것보다 많은 사람들에게 주기를 원하지 않는다. 이러한 문제에 대한 전통적인 해결책은 힘들게 업데이트되는 액세스 퍼미션들의 리스트인데, 각각의 장비에서의 추적 장비에 대한 추적 번호들(예를 들어, 셀룰러 전화 번호들 또는 다른 유사한 식별자들)이 적절한 보안 회사에 배포된다. 그러나, 본 발명에 따르면, 회사는 대신에 클리어링 하우스에 등록할 수 있다. 회사는 "보안 회사의 운영 지역 내의 건설 현장들로부터 없어진 것으로서 보고된 회사 장비"에 액세스하는 퍼미션을 각각의 보안 회사에 승인할 수 있다. 그런 다음, 하나의 장비가 없어진 것으로 보고되는데, 지오펜스 지역(geofenced area)을 떠난 것으로 보고되거나 수동으로 보고될 때, 보안 회사는 클리어링 하우스를 통해 회사에 메시지를 송신할 수 있다. 장비의 논리적 위치를 알 필요 없이, 확립된 규칙들에 기초하여 액세스가 즉시 승인된다. 보안 회사는 없어진 장비를 회수하기 위해 위치를 질의하거나, 엔진을 멈추거나, 또는 다른 조치들을 취할 수 있다.

추가의 예로서, 고객이 새로운 스마트 연기 검출기를 설치한다. 그것의 스마트 특징들 중 하나는, 집에서 연기가 검출되면 고객에 통지하고, 그것이 거짓 경보인지를 고객이 판정할 수 있도록 내장 카메라로부터의 사진들을 제공하는 능력이다. 통상적으로, 고객은 비상 사태의 경우에 어느 디바이스에 연락해야 하는지를 알려주도록 그러한 스마트 검출기를 구성해야 할 것이다. 그러나, 고객의 셀룰러 제공자는 M2M 클리어링 하우스 서비스를 제공한다. 그러면, 연기가 검출될 때, 스마트 디바이스는 고객이 소유하는 임의의 휴대 전화기들을 찾도록 M2M 서비스에 질의하고, 특정 전화 번호를 알지 못하면서 그 디바이스들에 메시지들을 송신할 수 있다. 수신자의 셀룰러 통신업자는, 예를 들어, 요금 부과 레코드들을 체크함으로써 양쪽 디바이스의 소유자들이 동일한 것을 인증한다. 이러한 보증 때문에, 스마트 검출기는 재보증을 제공하기 위해 사건의 사진들을 송신할 수 있고; 이 경우, 사진들은 고객의 아들이 단순히 주방에서 토스트를 굽고 있음을 보여주고, 따라서 고객은 원격으로 경보를 비활성화할 수 있다.

본 발명의 유틸리티의 추가의 예로서, 회사가 소도시 전역에 교통 조사 장비를 설치하고 있다. 디바이스들은 자동차들을 카운트하고, 현장 엔지니어들의 스마트폰들에 보고서를 송신한다. 디바이스들이 소형이고 고가이기 때문에, 이들은 때때로 도난당한다. 이전에는, 그것들이 현장 엔지니어들의 전화기들에 메시지들을 송신하기 위하여 현장 엔지니어들의 휴대 전화 번호들을 포함하는 것이 필요하였다. 이것은 프라이버시 문제를 드러냈는데, 그 이유는 이 번호들이 잠재적으로 도난당한 디바이스들로부터 추출될 수 있기 때문이다. 그러나, 수신자의 번호를 디바이스에 저장하는 대신에, 회사의 셀룰러 제공자가 M2M 클리어링 하우스 서비스를 제공한다면, 디바이스는 "회사의 현장 엔지니어들"에게 메시지들을 송신할 수 있다. M2M 클리어링 하우스는 SIM 카드의 소유자에 기초하여 디바이스를 인증하고, 의도된 수신자들을 그들의 직책에 기초하여 결정하기 위해 사전 정의된 알고리즘을 이용한다. 이 알고리즘은 정보를 모든 엔지니어들에게, 또는 송신자에 가장 가까운 엔지니어들에게, 또는 최근에 가장 적은 메시지들을 갖는 엔지니어에게 송신하도록 구성되거나, 또는 일부 다른 배열로 구성될 수 있다. 이러한 검색이 실시간으로 행해지기 때문에, 디바이스에 퍼미션들을 유지할 필요가 없다. 엔지니어들이 입사하거나 퇴사할 때, M2M 클리어링 하우스는 수신자들의 리스트를 자동으로 업데이트할 것이다.

추가의 예로서, 고객이 중고 스마트 냉장고를 얻고, 그것의 "로우 밀크 경고(low milk alert)" 특징 - 고객이 자신의 냉장고에 얼마나 많은 우유가 있는지를 추적하는 스마트폰 앱 - 을 이용하기를 원하고, 따라서 고객은 상점에 있을 때 더 많이 구입하기를 원하는지를 결정할 수 있다. 통상적으로, 소비자는, 고객이 질의하기를 원하는 냉장고의 어드레스를 알려주도록 스마트폰을 구성하고, 또한 어느 전화기들이 우유 정보에 대한 액세스가 허용되는지를 알려주도록 냉장고를 구성해야 할 것이다. 그러나, 고객의 셀룰러 제공자가 본 발명에 따라 M2M 클리어링 하우스 서비스를 제공한다면, 고객이 "로우 밀크 경고" 앱을 시작할 때, 그것은 고객에 속하는(즉, 고객이 소유하는 셀룰러 또는 데이터 서비스에 접속된) 임의의 냉장고를 찾도록 M2M 서비스에 자동으로 질의한다. M2M 서비스는 고객의 홈 광대역 접속에 냉장고가 접속되어 있는 것을 식별한다. "로우 밀크 경고" 앱에는, 해당 냉장고에 접속하고 상태 정보를 검색하는 퍼미션이 부여되어, 고객이 추가 파인트의 우유를 골라야 하는지를 알게 한다.

전술한 콘텍스트들에서 그리고 통상의 기술자에 의해 상상될 수 있는 많은 다른 콘텍스트들에서, 그러한 머신들에 의해 송신된 이 메시지들의 수신자들은 그것들을 필터링하고 처리할 수 있는 다른 머신들일 수 있고, 또는 이들은 메시지가 인간들에 의해 판독되도록 설계되어 있는 디바이스들일 수 있다. 일부 그러한 메시지들은 개인에, 엔티티를 나타내는 개인들의 그룹에, 또는 직접 엔티티에 의해 소유된 머신에 송신되도록 설계될 수 있다. 또한, 임의의 개인은 PC, 태블릿 및 전화기와 같은 다수의 디바이스들에서 그러한 메시지들을 수신하기를 원할 수 있다. 따라서, 수신자는, 송신 머신이 수신자의 이동 전화 번호 또는 그의 네트워크(예를 들어, 인터넷 프로토콜 또는 IP) 어드레스, 또는 그의 이메일 어드레스와 같은 수신자의 디바이스에 관한 특정의 네트워크 식별 정보를 인식하지 못하면서 메시지들을 수신하기를 원할 수 있다. 수신자의 프라이버시를 유지하기 위하여, 수신자는, 대신에, 수신자의 네임만을 아는 머신들에 의해 송신된 메시지들을 수신하기를 원할 수 있고, 수신자는 전달을 위한 특정 세트의 규칙들 또는 알고리즘 하에서 자격이 있는 그러한 메시지들만을 수신하기를 원할 수 있다.

다른 고려되는 양태에서, 비즈니스 또는 개인들은, 마스터 가입자의 요청에서 디렉터리 어시스턴스(Directory Assistance)에 이동 디바이스 번호들 또는 다른 식별 정보를 추가할 수 있는 무선 제공자들에 대한 가입들을 통하여 다수의 이동 디바이스들/머신들을 인에이블할 것이다. 마스터 가입자는 무선 제공자에 대해 언제 그리고 어떻게 다른 것들에 프라이버시-보호 액세스를 허용할지를 정의할 수 있다. 어느 당사자가 지불하는지(가입자 또는 요청자)는 계약 또는 공중 요금 스케줄(public fee schedule)에 의해 결정될 것이다.

이 트랜잭션들은 이동 또는 비이동 디바이스/머신 대 이동 가입 소비자(사람), 이동 또는 비이동 디바이스/머신 대 이동 또는 비이동 디바이스/머신 또는 머신들 또는 이동 가입 소비자(사람) 대 이동 또는 비이동 디바이스/머신 또는 머신들일 수 있다. 현재, 통신업자들(telecommunication carriers)만이 이 서비스에 의해 요구되는 정보 흐름을 퍼미션 기반으로 그리고 크로스-산업 데이터베이스(cross-industry database) 또는 클리어링 하우스 접근법을 통하여 효율적으로 제공할 수 있지만; 본 발명은 통신업자들의 사용에 제한되지는 않는다. 가입 서비스 제공자들이 가입자들에 대한 액세스를 위해 통신업자들과 계약할 수 있거나, 또는 통신업자들은 통신업자들과의 가입자들의 기존 계약을 통해 가입 서비스들 및 가입자들에 의해 이용될 수 있다. 다시 말해서, 통신업자들은 임의의 다른 통신과 마찬가지로 사전 정의된 프라이버시-중개 트랜잭션들을 송신할 것이다.

상기의 그리고 하기의 내용은 본 개시물의 원리들을 예시하는 것에 불과하다. 따라서, 통상의 기술자라면, 본 명세서에서 명시적으로 기재되거나 제시되어 있지 않지만, 본 개시물의 원리들을 구현하고 그 사상 및 범위 내에 포함되는 다양한 배열들을 고안할 수 있을 것임을 알 것이다.

또한, 본 명세서에 기재된 모든 예들 및 조건부 언어는 주로 관련 기술분야를 발전시키기 위해서 본 발명자(들)에 의해 기여된 개념들 및 본 개시물의 원리들을 독자가 이해하는 것을 돕기 위한 교육적 목적으로만 명백히 의도된 것이고, 그러한 구체적으로 기재된 예들 및 조건들에 제한되지 않는 것으로 해석되어야 한다.

또한, 본 개시물의 원리들 및 양태들뿐만 아니라 본 개시물의 특정 예들을 기재하는 본 명세서의 모든 진술들은 본 개시물의 구조적 등가물과 기능적 등가물 모두를 포함하도록 의도된다. 추가로, 그러한 등가물들은 현재 공지된 등가물들뿐만 아니라 장래에 개발되는 등가물들, 예를 들어, 구조에 관계 없이, 동일한 기능을 수행하는 개발된 임의의 요소들 모두를 포함하는 것이 의도된다.

따라서, 예를 들어, 본 명세서의 임의의 블록도들은 본 개시물의 원리들을 구현하는 예시적인 회로의 개념도들을 나타낸다는 것이 통상의 기술자에게 인식될 것이다. 유사하게, 임의의 플로우차트, 흐름도, 상태 천이도, 의사코드(pseudocode) 등은, 컴퓨터 판독가능 매체에 실질적으로 표현되어 컴퓨터 또는 프로세서(이러한 컴퓨터 또는 프로세서가 명시적으로 도시되어 있는지 간에)에 의해 실행될 수 있는 다양한 프로세스들을 나타낸다는 것을 인식할 것이다.

"프로세서들"로 표시된 임의의 기능 블록들을 비롯하여 도면들에 도시된 다양한 요소들의 기능들은 전용 하드웨어뿐만 아니라, 적절한 소프트웨어와 관련하여 소프트웨어를 실행할 수 있는 하드웨어의 사용을 통하여 제공될 수 있다. 프로세서에 의해 제공될 때, 기능들은 단일의 전용 프로세서에 의해, 단일의 공유 프로세서에 의해, 또는 일부가 공유될 수 있는 복수의 개별 프로세서에 의해 제공될 수 있다. 또한, "프로세서" 또는 "컨트롤러"라는 용어의 명시적 사용은 소프트웨어를 실행할 수 있는 하드웨어를 배타적으로 지칭하는 것으로 해석되어서는 안 되며, DSP(digital signal processor) 하드웨어, 네트워크 프로세서, ASIC(application specific integrated circuit), FPGA(field programmable gate array), 소프트웨어를 저장하기 위한 ROM(read-only memory), RAM(random access memory) 및 비휘발성 저장소를 암시적으로 포함할 수 있으며, 이에 제한되지는 않는다. 통상적인 그리고/또는 맞춤형의 다른 하드웨어도 또한 포함될 수 있다.

소프트웨어 모듈들, 또는 단순히 소프트웨어로 암시되는 모듈들은 본 명세서에서 텍스트 설명 및/또는 프로세스 단계들의 수행을 나타내는 플로우차트 요소들 또는 다른 요소들의 임의의 조합으로 표현될 수 있다. 이러한 모듈들은 명백하게 또는 암시적으로 제시되는 하드웨어에 의해 실행될 수 있다.

본 명세서에 달리 명시적으로 특정되지 않는 한, 도면들은 일정한 비율로 도시되지는 않는다.

다양한 도면들에 걸쳐 동일한 참조 번호들이 동일한 요소들을 나타내는 도면들을 참조하면, 도 1은 이동 또는 비이동 디바이스/머신이 프라이버시-보호 트랜잭션에서 자동으로 다른 이동 또는 비이동 디바이스/머신과 통신하는 것을 허용하는 시스템의 제1 양태를 도시한다. 위에 논의된 바와 같이, 이들은 많은 동작 콘텍스트들에서, 즉 소비자들을 위해 그리고 비즈니스를 위해 이용될 수 있다.

이 시스템은 가입자 정보의 크로스-산업 데이터베이스(30)를 포함한다. 가입자들(10)은, 그들 각자의 통신업자(20)를 통하여 또는 직접 크로스-산업 데이터베이스(30)에, 데이터베이스에 포함된 그들의 가입자 식별 정보를 갖기 위해 등록한다. 등록 프로세스의 일부로서, 각각의 가입자는, 프라이버시 없음(모든 메시지 전송-필터 없음) 내지 완전한 프라이버시(모든 전송 차단)의 범위를 갖는 개별화된 프라이버시 설정들(예를 들어, PS-X, PS-Y, PS-A 등)을 설정한다. 가입자의 특정의 프라이버시 설정들에 따라, 인식가능한 디바이스들 또는 머신들(40)로부터의 전송들은 가입자의 이동 또는 비이동 디바이스/머신을 통해 가입자에게 라우팅되고 자동으로 전송될 수 있다. 또한, 프라이버시 설정들은, 근로자들이 그들이 근무중인 시간에만 메시지들을 수신할 수 있도록, 메시지들이 송신될 수 있는 시각에 관한 정보를 포함할 수 있다. 프라이버시 설정들은 또한 "스코어링(scoring)"을 포함할 수 있고, 여기서 메시지들은 특정 특성들과의 매칭에 기초하여 다수의 포인트를 받으며, 특정 스코어를 넘는 메시지들만이 디바이스에 송신된다. 예를 들어, 메시지가 회사 보안 팀의 구성원으로부터(+10 포인트), 회사 소유의 디바이스로부터(+10 포인트) 그러나 회사 사무실 건물이 아닌 위치로부터(-10 포인트) 수신된다. 전체 스코어는 +10 포인트이고, 정책은 +5 포인트를 넘는 모든 메시지들을 수락하는 것이므로, 그 메시지는 수락된다.

크로스-산업 데이터베이스(30)는 머신들과 연관된 정보, 예를 들어 소유자, 사용자, 디바이스의 타입, 목적, 설명, 지리적 위치, 다른 접속 디바이스들, 가족 구성원, 디바이스와 동일한 패밀리 플랜의 리드 퍼슨(lead person on same family plan as device), 자산 수, 고용인 수, 고용인 직책, 고용인 부서, 책임자, 경영자, 사무실 위치, 남은 수명, 디바이스의 비용/가격, 계약 번호, 임차인, 임대인, 유지보수 연락처(maintenance contact), 임대차 만료일, 배터리 상태, 고장 상태, 유지보수 스케줄, 도난 상태, 도난 참조 번호, 과거 위치, 과거 소유자 및 유지보수 이력을 가질 수 있다. 이 필드들은 예시적일 뿐이며, 제한하는 것으로 의도되지도 않고 그러한 필드 전부가 요구되는 것도 아니다. 송신자 머신들은 메시지를 송신하려고 시도할 때 클리어링 하우스에서 이 필드들이 검색될 것을 명시할 수 있다. 예를 들어, 머신은 그 자신의 네트워크 또는 인터넷 접속의 소유자에 관한 정보에 액세스할 수 있고, 특정 이벤트가 발생하거나 조건이 변할 때, 그 동일 소유자에 의해 소유된 다른 모든 디바이스들에 메시지들을 송신하도록 프로그래밍될 수 있다.

머신(40)은 특정 조건들에서 누구와 연락할지에 관하여 그 내부에 사전 프로그래밍된 규칙들을 갖는다. 이 규칙들은 머신이 조립되었을 때 또는 소정의 나중 시점에 프로그래밍되었을 수 있다. 그러한 규칙의 예는 "고장이 검출될 때 회사에 대한 모든 현장 엔지니어들과의 연락" 또는 "[부서]의 구성원들에 의해 유지되는 [위치]에 현재 있는 [회사]에 의해 소유된 모든 디바이스들과의 연락"일 수 있다. 클리어링 하우스에 송신하도록 구성된 메시지는 클리어링 하우스에 의해 명시되는 사전 정의된 포맷으로 이루어질 것이고, 규칙에 의해 암시되는 각각의 식별 특성, 예를 들어, "역할:" "현장 엔지니어들" 및 "회사:" "XYZ Limited"를 포함할 것이다. 또한, 메시지는, 수신자들의 검색을 위해, 이 특성들 중 어느 것이 선택적이고, 어느 것이 필수적인지를 명시할 수 있다. 메시지들의 포맷에 대한 프로토콜은 미리 결정될 수 있거나, 또는 그것은 일단 디바이스가 클리어링 하우스의 위치를 파악하면 디바이스들에 전달될 수 있다. 예를 들어, 메시지들은, 일련의 {특성 네임, 특성 값}의 투플들을 인코딩하는 (오브젝트의 형태의) 디렉터리인 네임 "식별자들"을 가진 적어도 하나의 속성을 갖는 단일 오브젝트를 기술하는 JSON 포맷으로 클리어링 하우스에 송신될 수 있다. 프라이버시 및 보안을 유지하기 위해서, 송신 머신은, 전화 번호, 셀룰러 디바이스 ID 번호, IP 어드레스, MAC 어드레스, 도메인 네임, 서브도메인 네임, 또는 네트워크 네임과 같은 머신 어드레싱 정보를 갖지 않으며, 전자 메일 어드레스 또는 사용자 ID와 같은 수신자 어드레싱 정보도 갖지 않는다. 그러므로, 송신 머신은 수신자 머신에 연락하기 위하여 클리어링 하우스를 통하여 그의 메시지들을 송신해야 하는데, 그 이유는 송신 머신이 수신자 머신에 직접 연락하기에 충분한 정보를 갖고 있지 않기 때문이다.

전송(45)은 특정 통신업자(20)를 통하여 또는 직접 크로스-산업 데이터베이스(30)에 라우팅된다. 전송은 그와 함께 이 전송을 송신하는 디바이스 또는 머신의 이동 또는 비이동 디바이스/머신 식별 기준을 반송한다. 크로스-산업 데이터베이스(30)는 전송을 수신하고, 소비자 또는 비즈니스 전송이 수신될 수 있게 하는 프라이버시 설정들을 갖는 가입자들에 대하여 데이터베이스를 검색한다(35). 그런 다음, 크로스-산업 데이터베이스(30)는 소비자 또는 비즈니스 전송을 수신하는 등록된 가입자들을 식별하고, 수신자의 통신업자를 통하여 접속(25)이 확립된다. 접속은 전화 통화, SMS(텍스트) 메시지, 이메일, 또는 임의의 다른 형태의 디지털 또는 암호화된 전송일 수 있다.

도면들을 참조하면, 도 2는 이동 또는 비이동 디바이스/머신이 프라이버시-보호 트랜잭션에서 자동으로 다른 이동 또는 비이동 디바이스/머신과 통신하는 것을 허용하는 시스템의 다른 양태를 도시한다.

도 1과 마찬가지로, 이 시스템은 가입자 정보의 크로스-산업 데이터베이스(30)를 포함한다. 가입자들(10)은, 그들 각자의 통신업자(20)를 통하여 또는 직접 크로스-산업 데이터베이스(30)에, 데이터베이스에 포함된 그들의 가입자 식별 정보를 갖기 위해 등록한다. 등록 프로세스의 일부로서, 각각의 가입자는, 프라이버시 없음(모든 메시지 전송-필터 없음) 내지 완전한 프라이버시(모든 전송 차단)의 범위를 갖는 개별화된 프라이버시 설정들(예를 들어, PS-X, PS-Y, PS-A 등)을 설정한다. 가입자의 특정의 프라이버시 설정들에 따라, 인식가능한 디바이스들 또는 머신들(40)로부터의 전송들은 가입자의 이동 또는 비이동 디바이스/머신을 통해 가입자에게 라우팅되고 자동으로 전송될 수 있다.

이와 같이, 일차 가입자(50)는, 그의 사전 프로그래밍된 디바이스 또는 머신을 통하여, 의도된 수신자들을 찾아 메시지를 전송한다. 이 전송(55)은 특정 통신업자(20)를 통하여 또는 직접 크로스-산업 데이터베이스(30)에 라우팅된다. 전송은 그와 함께 이 전송을 송신하는 디바이스 또는 머신의 이동 또는 비이동 디바이스/머신 식별 기준을 반송한다. 크로스-산업 데이터베이스(30)는 전송을 수신하고, 일차 가입자의 전송이 수신될 수 있게 하는 프라이버시 설정들을 갖는 가입자들에 대하여 데이터베이스를 검색한다(35). 그런 다음, 크로스-산업 데이터베이스(30)는 일차 가입자의 전송을 수신하는 등록된 가입자들을 식별하고, 수신자의 통신업자를 통하여 접속(25)이 확립된다. 접속은 전화 통화, SMS(텍스트) 메시지, 이메일, 또는 임의의 다른 형태의 디지털 또는 암호화된 전송일 수 있다.

이제 도 3을 참조하면, 본 발명의 일 양태의 방법의 플로우차트가 도시되어 있다. 단계 100에서, 제2 머신에 메시지를 송신할 필요를 트리거하기 위해 이벤트가 제1 머신에서 발생한다.

단계 100에서, 제1 머신(이 예에서, 제1 머신은 회사에 속하는 임베딩된 산업용 제어 시스템임)은 회사의 중앙 보고 시스템에 경고를 송신할 필요가 있다. 단계 110에서, 제1 머신 1은, 통신업자에 의해 호스팅되는 봉주르(Bonjour) 또는 아바히(Avahi)와 같은 서비스 발견 메커니즘을 통하여 또는 사전 프로그래밍된 네트워크 어드레스에 있는 클리어링 하우스에 연락한다. 제1 머신은, 그것이 이따금 이러한 타입의 메시지들을 클리어링 하우스를 통하여 송신해야 한다는 것을 알도록 특정하게 프로그래밍되지만, 클리어링 하우스의 물리적 또는 네트워크 위치 또는 그의 메시징 프로토콜을 알도록 사전에 프로그래밍될 수도 있고 그렇지 않을 수도 있다. 클리어링 하우스와의 연락은, 지금 공지되어 있거나 또는 장래에 생성되는 임의의 수의 메시징 프로토콜에 의해, 예를 들어, SMS를 통해 또는 인터넷을 통해 이루어질 수 있다. 상이한 메시징 프로토콜들은, 비용이나 신뢰도를 비롯한 그들의 강점 및 약점에 기초하여 선택될 수 있다. 특정 메시징 프로토콜은 본 발명의 이 양태의 코어 부분이 아니다.

예시적인 실시예에서, 클리어링 하우스는 다수의 서버의 형태로 확립되고, 하나 이상의 무선 네트워크의 고객 데이터베이스와 인터페이스된다. 이 접속은 임의의 수단으로 이루어질 수 있지만, 클리어링 하우스의 서버들과 통신업자 데이터베이스 서버 또는 애플리케이션 프로그래밍 인터페이스 사이에, 또는 유사하게 고속 유선 접속을 통해, 가상 사설망을 이용하여 이루어질 수 있을 것이고, 수락가능한 방법들은 각각의 네트워크 운영자에 의해 명시될 것이다.

클리어링 하우스는, a) 해당 네트워크 운영자가 이 스킴의 일부인지 여부에 관계 없이, 임의의 인터넷 또는 메시징 네트워크 접속에서 호스팅되는 머신들 및 디바이스들을 포함하는 제3자들로부터의 메시지 및 통지 요청들을 수락하고; b) 질의들을 수행하기 위해 통신업자 네트워크들과 인터페이스하고; c) 메시지 또는 통지가 포워딩되어야 하는지 또는 거부되어야 하는지를 결정하도록 메시지의 소스 및 목적지 머신과 연관된 속성들을 해석하는데 요구되는 처리 능력들을 제공한다.

단계 120에서, 클리어링 하우스는 올바른 목적지 머신의 위치를 결정하기 위해 그의 데이터베이스를 참고한다. 대안으로, 클리어링 하우스는, 하나 이상의 셀룰러 통신업자 또는 머신 네트워크 어드레스 정보(예를 들어, 전화 번호 또는 IP 어드레스)의 다른 보유자들(본 명세서에서는 "통신업자들"이라고 함)이 그 검색들을 처리할 것을 요청할 수 있다. 단계 130에서, 클리어링 하우스는, 제1 머신이 제2 머신에 메시지를 송신하는 것이 허용되어야 하는지를 결정하기 위해 제2 머신과 연관된 액세스 규칙들을 이용한다. 이 액세스 규칙들은 통신업자에 의해 셋업된 디폴트 규칙들일 수 있거나, 또는 머신의 소유자에 의해 셋업된 특정 타입의 규칙들일 수 있다. 예를 들어, 머신의 소유자는 그에 의해 소유된 머신들이 그에 의해 소유된 다른 머신들로부터의 메시지들만을 수락할 것이라는 규칙을 셋업하기를 원할 수 있다. 규칙들이 그것을 요구하는 경우에, 제2 머신은, 제1 머신으로부터의 메시지들을 수락하기 전에, 제1 머신이 회사에 속한다는 것을 인증하기 위해 클리어링 하우스가 제1 머신에 서비스를 제공하는 셀룰러 운영자에 연락할 것을 요청할 수 있다.

사용자는 그의 네트워크 접속 제공자, 예를 들어, 사용자의 셀룰러 통신업자에 의해 클리어링 하우스로부터의 서비스에 가입된다. 메시징 네트워크에 접속된 각각의 디바이스는, 아마도 그룹 또는 회사 계정의 일부로서, 프로파일을 가질 것이다. 클리어링 하우스는, 웹 기반 인터페이스를 통하여 또는 관리되는 서비스를 통하여 각각의 프로파일 또는 그룹에 대한 액세스 정책을 구성하는 방법을, 직접 또는 네트워크 접속 제공자를 통해 제공할 것이다. 구성 옵션들은 어떤 타입의 메시지들 및 송신자들이 메시징 네트워크에 접속된 각각의 디바이스에 연락하도록 허용되어야 하는지, 및 각각의 디바이스와 연관된 속성들을 포함할 것이다. 위치 및 전력 상태와 같은 이들 속성 중 일부는 머신에 의해 또는 그것이 접속되어 있는 메시징 네트워크에 의해 자동으로 업데이트될 것이다.

제1 머신의 요청 기준과 매칭하고, 또한 제1 머신으로부터의 메시지를 기꺼이 수락하는 머신이 있다면, 시스템은 단계 140으로 진행하고, 여기서 제1 머신에는, 메시징 프로토콜을 통해 직접 또는 대안으로 프록시 시스템을 통해 클리어링 하우스 또는 다른 제공자를 통하여 제2 머신에 연락하는데 필요한 정보가 송신된다.

제3자에 의해 소유된 머신이 클리어링 하우스에, 특정 특성들을 갖는 다른 머신으로의 접속을 요청하는 요청을 할 수 있다. 이 특성들은 소유권 및 위치, 예를 들어 특정 상태의 유명 회사에 의해 소유된 불도저를 포함할 수 있다. 요청의 수신은, SMTP 또는 XMPP와 같은 인터넷 기반 메시징 네트워크들을 비롯한, SMS 또는 임의의 다른 메시징 네트워크를 통해 이루어질 수 있다. 클리어링 하우스는, 검색이 수행되는데 필요한 정보를 전달하면서, 각각의 참여 네트워크에 적합한 머신의 검색을 분배할 것이다. 대안으로, 검색은 통신업자들에 의해 공급되는 집계된 정보를 이용하여 클리어링 하우스 자신의 서버들 상에서 수행될 수 있다.

반환된 매칭들의 리스트로부터, 클리어링 하우스는 검색에 따라 최상의 매칭 또는 아마도 다수의 매칭을 선택할 것이다. 통상의 기술자라면, 메시지를 수신할 수신자 머신이 하나보다 많이 있을 수 있다는 것을 이해할 것이다. 클리어링 하우스는, 수신자 머신들의 소유자들, 또는 네트워크 소유자와 같은 다른 허가된 당사자에 의해 제공된 규칙들을 이용하여, 이 접속이 이루어져야 하는지를 결정하고, 그렇다면 어떤 조건들에서 이 접속이 이루어져야 하는지를 결정한다. 접속들을 허용하기 위한 기준들은 제3자와 수신자 머신 양자의 현재 위치, 제3자 머신의 소유자, 및 접속이 시도된 시간을 포함할 수 있지만, 이에 제한되지는 않는다.

허용되는 경우, 클리어링 하우스는 접속이 허용된 머신들에만 연락 상세들을 제공함으로써, 또는 한쪽 또는 양쪽 당사자들이 수신자의 어드레스를 결정할 수 없으면서 당사자들 간에 정보가 교환될 수 있도록 하는 방식으로 접속을 프록싱함으로써 접속을 생성한다. 접속 또는 통지 방법의 선택은 수신자 머신들의 소유자, 또는 네트워크 소유자와 같은 다른 허가된 당사자에 의해 제공된 규칙들에 기초한다.

클리어링 하우스가 네트워크 어드레스를 제3자에 전달하는 경우에, 제3자는 직접 접속을 생성하고, 클리어링 하우스의 개입은 끝난다. 클리어링 하우스가 프록시 접속을 생성하는 경우에, 참여자들 중 하나가 접속을 종료하거나 또는 접속을 직접 접속으로 변환하기 위해 상대 당사자에 대한 직접 어드레스를 제공할 때까지, 모든 메시지들이 수신자에게 포워딩되도록 클리어링 하우스에 송신된다. 접속의 생성은, 수신자과 연관된 속성들에 의해 결정되는 바와 같이 요금을 지불하는 당사자들 중 하나 이상에 의존할 수 있다.

제1 머신이 제2 머신에 관한 임의의 어드레싱 정보를 알지 못하면서 제2 머신과 통신하는 것을 허용하기 위해서 프록시가 이용될 것이다. 클리어링 하우스 프록시는 표준 메시지 프록시처럼 동작하고, 주어진 머신의 실제 네트워크 어드레스를 공유할 필요를 제거한다는 점에서 시스템의 나머지와 연대해서만 흥미가 있다.

또한, 메시지는 제1 머신의 아이덴티티, 그의 소유자 및/또는 그의 지리적 위치에 관한 추가 정보를 포함할 수 있고, 그 정보는 통신업자로부터 그리고/또는 제1 머신 자체로부터 비롯될 수 있다. 지리적 정보는 임베딩된 글로벌 포지셔닝 칩으로부터, 셀룰러 삼각 측량으로부터, 그리고/또는 인터넷/WiFi 로케이션 시스템으로부터 비롯될 수 있다. 그러한 정보는, 메시지에 포함되어 제2 머신에 송신되기 전에 보호를 위해 암호화 서명될 수 있다.

메시지를 수신하면, 제2 머신은 선택적으로 그 자신의 보안 정책들을 적용할 수 있는데, 그 보안 정책들은 클리어링 하우스 또는 통신업자 데이터베이스에 있는 규칙들과는 별개이며 구별될 수 있다. 그러면, 제2 머신은 메시지를 판독할 수 있을 것이고, 그것을 인간의 소비를 위해 시각적으로 제시하거나, 그 콘텐츠(예를 들어, 텍스트 또는 머신 판독가능 명령어들)를 파싱하는 것에 기초하여 그것에 작용할 수 있다. 또한, 머신은, 클리어링 하우스 없이 추가 정보가 교환될 수 있도록, 제1 머신에 연락하기 위한 머신 판독가능 명령어들을 포함할 수 있다. 이 정보는 전화 번호 또는 IP 어드레스를 포함할 수 있다. 한편, 명령어들은 클리어링 하우스 또는 일부 다른 프록시 또는 중개자를 통해 교환을 계속하는 것일 수 있다. 통상의 기술자라면, 관련 기술분야에 공지되어 있는 인터넷 프록시들과 유사한 방식으로 이러한 타입의 프록시를 구현할 수 있을 것이다. 또한, 클리어링 하우스 또는 다른 서비스 제공자는, 제1 머신의 영구적인 전화 번호를 제공하는 것보다는, 장래의 통신을 위해 임시 전화 번호를 제공할 수 있다. 그러한 중개자를 통해 제1 머신과 통신할 때, 제2 머신에 관한 위치 정보가 진행 중인 통신으로부터 삭제되어, 어느 한쪽의 머신이 지리적으로 또는 네트워크 상에서 논리적으로 상대가 어디에 위치해 있는지를 알지 못하면서, 제1 머신과 제2 머신이 대화를 계속하게 할 수 있다.

도 4는 본 개시물의 양태에 따라 본 개시물의 시스템 및 방법이 구현될 수 있는 범용 컴퓨터를 디스플레이하는 도면이다. 컴퓨터 시스템(900)은 전술한 동작들 중 적어도 일부를 실행할 수 있다. 컴퓨터 시스템(900)은 프로세서(910), 메모리(920), 저장 디바이스(930) 및 입력/출력 디바이스들(940)을 포함할 수 있다. 이 컴포넌트들(910, 920, 930 및 940) 중 일부 또는 전부는 시스템 버스(950)를 통해 상호접속될 수 있다. 프로세서(910)는 단일 또는 다중 스레드형일 수 있고, 하나 이상의 코어를 가질 수 있다. 프로세서(910)는, 메모리(920)에 저장되거나 저장 디바이스(930)에 저장된 것들과 같은 명령어들을 실행할 수 있다. 정보는 하나 이상의 입력/출력 디바이스(940)를 이용하여 수신 및 출력될 수 있다.

메모리(920)는 정보를 저장할 수 있고, 휘발성 또는 비휘발성 메모리와 같은 컴퓨터 판독가능 매체일 수 있다. 저장 디바이스(930)는 시스템(900)에 대한 스토리지를 제공할 수 있고, 컴퓨터 판독가능 매체일 수 있다. 다양한 양태에서, 저장 디바이스(930)는 플래시 메모리 디바이스, 플로피 디스크 디바이스, 하드 디스크 디바이스, 광학 디스크 디바이스 또는 테이프 디바이스일 수 있다.

입력/출력 디바이스들(940)은 시스템(900)에 대한 입력/출력 동작들을 제공할 수 있다. 입력/출력 디바이스들(940)은 키보드, 포인팅 디바이스 및 마이크로폰을 포함할 수 있다. 입력/출력 디바이스들(940)은 그래픽 사용자 인터페이스를 디스플레이하기 위한 디스플레이 유닛, 스피커 및 프린터를 더 포함할 수 있다. 금융 데이터와 같은 외부 데이터가 액세스가능한 외부 데이터베이스(960)에 저장될 수 있다.

설명된 특징들은 디지털 전자 회로로, 또는 컴퓨터 하드웨어, 펌웨어, 소프트웨어로, 또는 이들의 조합들로 구현될 수 있다. 이 장치는 프로그램가능한 프로세서에 의한 실행을 위해 정보 캐리어에 유형적으로 구현된 컴퓨터 프로그램 제품으로, 예를 들어, 머신 판독가능 저장 디바이스로 또는 전파 신호로 구현될 수 있으며; 방법 단계들은, 입력 데이터에 작용하여 출력을 생성함으로써 설명된 구현예들의 기능들을 수행하기 위해 명령어들의 프로그램을 실행하는 프로그램가능한 프로세서에 의해 수행될 수 있다.

설명된 특징들은, 데이터 저장 시스템으로부터 데이터 및 명령어들을 수신하고 이 데이터 저장 시스템으로 데이터 및 명령어들을 송신하도록 연결된 적어도 하나의 프로그램가능한 프로세서, 적어도 하나의 입력 디바이스 및 적어도 하나의 출력 디바이스를 포함하는 프로그램가능한 시스템 상에서 실행가능한 하나 이상의 컴퓨터 프로그램으로 구현될 수 있다. 컴퓨터 프로그램은, 특정 액티비티를 수행하거나 특정 결과를 초래하기 위해 컴퓨터에서 직접적으로 또는 간접적으로 이용될 수 있는 명령어들의 세트를 포함할 수 있다. 컴퓨터 프로그램은 컴파일되거나 해석된 언어를 비롯한 임의의 형태의 프로그래밍 언어로 작성될 수 있고, 자립형 프로그램으로서, 또는 컴퓨팅 환경에서 사용하기에 적합한 모듈, 컴포넌트, 서브루틴 또는 다른 유닛으로서 배치되는 것을 비롯하여 임의의 형태로 배치될 수 있다.

명령어들의 프로그램의 실행에 적합한 프로세서들은, 예로서, 범용 및 특수 목적 모두의 마이크로프로세서들, 및 단독 프로세서 또는 임의의 종류의 컴퓨터의 다중 프로세서들 중 하나를 포함할 수 있다. 일반적으로, 프로세서는 판독 전용 메모리 또는 랜덤 액세스 메모리 또는 양쪽 모두로부터 명령어들 및 데이터를 수신할 수 있다. 이러한 컴퓨터는 명령어들을 실행하기 위한 프로세서, 및 명령어들과 데이터를 저장하기 위한 하나 이상의 메모리를 포함할 수 있다. 일반적으로, 컴퓨터는 또한 데이터 파일들을 저장하기 위한 하나 이상의 대용량 저장 디바이스를 포함하거나, 이들과 통신하도록 동작가능하게 연결될 수 있고; 이러한 디바이스들은 내부 하드 디스크 및 착탈식 디스크와 같은 자기 디스크; 광자기 디스크; 및 광학 디스크를 포함한다. 컴퓨터 프로그램 명령어들 및 데이터를 유형적으로 구현하기에 적합한 저장 디바이스들은, 예로서, EPROM, EEPROM 및 플래시 메모리 디바이스와 같은 반도체 메모리 디바이스; 내부 하드 디스크 및 착탈식 디스크와 같은 자기 디스크; 광자기 디스크; 및 CD-ROM 및 DVD-ROM 디스크를 비롯한, 모든 형태의 비휘발성 메모리를 포함할 수 있다. 프로세서 및 메모리는 ASIC들(application-specific integrated circuits)에 의해 보충되거나 이들에 통합될 수 있다.

사용자와의 상호작용을 제공하기 위해서, 이 특징들은, 사용자에 정보를 디스플레이하기 위한 CRT(cathode ray tube) 또는 LCD(liquid crystal display) 모니터와 같은 디스플레이 디바이스, 및 사용자가 컴퓨터에 입력을 제공할 수 있게 하는 트랙볼 또는 마우스와 같은 포인팅 디바이스 및 키보드를 갖는 컴퓨터 상에 구현될 수 있다.

이 특징들은, 데이터 서버와 같은 백엔드 컴포넌트를 포함하는 컴퓨터 시스템에, 또는 애플리케이션 서버 또는 인터넷 서버와 같은 미들웨어 컴포넌트를 포함하는 컴퓨터 시스템에, 또는 그래픽 사용자 인터페이스 또는 인터넷 브라우저를 갖는 클라이언트 컴퓨터와 같은 프론트엔드 컴포넌트를 포함하는 컴퓨터 시스템에, 또는 이들의 임의의 조합으로 구현될 수 있다. 시스템의 컴포넌트들은 통신 네트워크와 같은 디지털 데이터 통신의 임의의 형태 또는 매체에 의해 접속될 수 있다. 통신 네트워크의 예들은, 예를 들어, LAN, WAN, 및 인터넷을 형성하는 컴퓨터들과 네트워크들을 포함할 수 있다.

컴퓨터 시스템은 클라이언트들 및 서버들을 포함할 수 있다. 클라이언트 및 서버는 서로 떨어져 있을 수 있고, 전술한 것과 같은 네트워크를 통하여 상호작용할 수 있다. 클라이언트와 서버의 관계는, 각자의 컴퓨터들 상에서 실행되며 서로 클라이언트-서버 관계를 갖는 컴퓨터 프로그램들에 의하여 발생할 수 있다.

이 시점에서, 일부 특정의 예들을 이용하여 본 개시물을 논의하고 설명하였지만, 통상의 기술자라면, 그 교시들이 그렇게 제한되지는 않는다는 것을 인식할 것이다. 따라서, 본 개시물은 여기에 첨부된 청구항들의 범위에 의해서만 제한되어야 한다.

Claims (23)

1. 제1 머신으로부터 제2 머신으로 메시지를 송신하는 방법으로서,
   a) 상기 제2 머신에 전달하기 위해 상기 제1 머신에서 상기 메시지를 작성하는 단계 - 상기 제2 머신은 상기 제1 머신에 알려지지 않은 제2 머신 어드레싱 정보를 갖고, 상기 메시지는 상기 제1 머신의 아이덴티티에 관한 송신자 정보, 상기 제2 머신에 관한 것이지만 제2 머신 어드레싱 정보를 포함하지 않으며 수신자 어드레싱 정보를 포함하지 않는 수신자 정보, 및 메시지 페이로드를 포함함 -;
   b) 상기 메시지를 중개 서버에 송신하는 단계 - 상기 중개 서버는, 복수의 머신에 대해, 머신 특성 정보, 머신 어드레싱 정보 및 적어도 하나의 보안 규칙을 포함하는 데이터베이스와 통신함 -;
   c) 상기 데이터베이스에 질의하여, 상기 수신자 정보와 상기 머신 특성 정보를 비교함으로써, 상기 제2 머신을 식별하는 단계; 및
   d) 상기 제2 머신과 연관된 상기 보안 규칙이 상기 메시지의 송신을 허용하는 경우, 상기 메시지 페이로드를 상기 제2 머신에 송신하는 단계
   를 포함하는 방법.
2. 제1항에 있어서, 상기 송신자 정보는 송신자 소유자 정보를 포함하는 방법.
3. 제1항에 있어서, 상기 송신자 정보는 상기 제1 머신의 지리적 위치에 관한 정보를 포함하는 방법.
4. 제1항에 있어서, 상기 수신자 정보는 수신자 소유자 네임 정보를 포함하는 방법.
5. 제1항에 있어서, 상기 수신자 정보는 수신자 조작자 네임 정보를 포함하는 방법.
6. 제1항에 있어서, 상기 수신자 정보는 수신자 직책 정보를 포함하는 방법.
7. 제1항에 있어서, 상기 머신 어드레싱 정보는 전화기 식별자인 방법.
8. 제1항에 있어서, 상기 머신 어드레싱 정보는, 인터넷 프로토콜 어드레스, MAC 어드레스 및 네트워크 네임으로 구성된 그룹으로부터의 것인 방법.
9. 제1항에 있어서, 상기 중개 서버는 무선 전화 통신업자에 의해 제어되는 방법.
10. 제1항에 있어서, 상기 중개 서버는 산업용 클리어링 하우스(industry clearinghouse)인 방법.
11. 제10항에 있어서, 상기 데이터베이스는 클리어링 하우스 제공자에 의해 제어되는 방법.
12. 제10항에 있어서, 상기 데이터베이스는 무선 전화 통신업자에 의해 제어되는 방법.
13. 제1항에 있어서, 상기 송신자 정보는, 상기 제2 머신이 상기 제1 머신에 메시지를 송신할 수 있게 하기에 충분한 계속적인 연락 정보(continuing contact information)를 더 포함하는 방법.
14. 제13항에 있어서, 상기 계속적인 연락 정보는 영구적인 전화기 식별자인 방법.
15. 제13항에 있어서, 상기 계속적인 연락 정보는 임시 전화 번호인 방법.
16. 제13항에 있어서, 상기 계속적인 연락 정보는 추가 통신을 위한 프록시를 식별하는 방법.
17. 제1항에 있어서, 상기 보안 규칙은, 상기 제2 머신에 메시지들을 송신하는 것이 허가되는 승인된 송신자들에 대한 상기 송신자 정보를 리스팅하는 방법.
18. 제1항에 있어서, 상기 머신 특성 정보는 머신의 소유자와 관련되는 방법.
19. 제1항에 있어서, 상기 머신 특성 정보는 머신의 사용자의 아이덴티티와 관련되는 방법.
20. 제1항에 있어서, 상기 머신 특성 정보는 머신의 사용자에 관한 직장 정보(work information)와 관련되는 방법.
21. 제1항에 있어서, 상기 머신 특성 정보는 머신의 지리적 위치와 관련되는 방법.
22. 제1항에 있어서, 상기 보안 규칙은 메시지들이 전달될 수 있는 시간들을 리스팅하는 방법.
23. 제1항에 있어서, 상기 보안 규칙은, 상기 제2 머신이 리스팅된 위치에 있을 때에만 메시지들을 수락하도록 하나 이상의 위치를 리스팅하는 방법.

Images