KR20180051719A

KR20180051719A - Html5 기반의 가상화 융합형 웹서비스 시스템 및 방법

Info

Publication number: KR20180051719A
Application number: KR1020160147909A
Authority: KR
Inventors: 이종명; 홍성호
Original assignee: (주) 퓨전데이타
Priority date: 2016-11-08
Filing date: 2016-11-08
Publication date: 2018-05-17

Abstract

본 발명은 HTML5 기반의 가상화 융합형 웹서비스 시스템 및 방법에 관한 것이다. 개시된 HTML5 기반의 가상화 융합형 웹서비스 시스템 및 방법은, 데스크톱 가상화 환경에서 망분리된 컨텐츠를 제공하는 HTML5 기반의 가상화 융합형 웹서비스 시스템에 있어서, 웹브라우저를 탑재하고 웹서비스를 요청하는 클라이언트, 상기 클라이언트가 외부망의 웹서비스를 요청시 HTML5로 구현된 웹페이지를 그대로 상기 클라이언트에 제공하고, 내부망의 웹서비스를 요청시 가상데스크톱 환경에서 구동되는 화면값을 상기 클라이언트에 전달하는 호스트 컴퓨터 및 상기 클라이언트와 상기 호스트 컴퓨터 간을 연결하여 정보를 전달하는 통신망을 포함하는 것을 특징으로 하는 HTML5 기반의 가상화 융합형 웹서비스 시스템 및 방법을 제공한다. 본 발명에 의하면, 브라우저 및 OS의 종류 등 다양한 사용자환경 하에서 호환성을 제공하여 사용자의 편의를 증가하면서도, 망분리를 통해 외부로부터의 접근을 원천차단하여 보안성을 강화할 수 있는 HTML5 기반의 가상화 융합형 웹서비스 시스템 및 방법을 제공할 수 있다는 이점이 있다.

Description

HTML5 기반의 가상화 융합형 웹서비스 시스템 및 방법{SYSTEM AND METHOD FOR VIRTUALIZATION INTEGRATED WEB SERVICE BASED ON HTML5}

본 발명은 HTML5 기반의 가상화 융합형 웹서비스 시스템 및 방법에 관한 것으로, 더욱 상세하게는 다양한 사용자 브라우저 및 OS버전 등의 사용자 환경에 따른 호환성을 유지하면서 망분리를 통한 보안성을 강화할 수 있는 HTML5 기반의 가상화 융합형 웹서비스 시스템 및 방법에 관한 것이다.

이 부분에 기술된 내용은 단순히 본 실시 예에 대한 배경 정보를 제공할 뿐 종래기술을 구성하는 것은 아니다.

웹서비스(Web Services)란 서로 다른 기종의 정보시스템을 통합ㆍ연계해 인터넷을 통해 다른 시스템에 존재하는 응용 소프트웨어도 자신의 것처럼 쉽게 호출해 이용할 수 있는 기술을 말한다. 웹 서비스 환경하에서는 단말기별로 필요한 소프트웨어를 설치할 필요 없이 언제 어디서나 어떤 장비에서도 일관된 내용의 웹서비스를 받을 수 있게 된다. 온라인 애플리케이션 임대, 애플리케이션 호스팅으로 불리는 서비스에서부터 ERP, CRM, B2B 등 기업 업무용 소프트웨어에 이르기까지 다양한 서비스를 모아 제공하는 것이라 할 수 있다.

도 1을 참고하면, 현 웹서비스 환경에서는 사용자 측면에서의 호환성 문제와 사업자 측면에서의 보안성의 문제가 있다. 즉, Chrome, Opera, Firefox, Safair, Internet Explorer등의 다양한 브라우저(Browser)와 iOS, Linux, Android, Windows 등의 OS(Operating System) 및 기타 사용자의 PC 환경에 따라서 금융, 쇼핑, 정부기관 등 웹사이트에 접속시 정상적인 이용이 불가한 경우가 발생하며, Active X를 활용한 해킹 등 보안의 문제가 발생할 수 있다. 이 때문에 브라우저 버전, OS 버전, 기타 사용자 PC 환경을 고려한 서비스의 개발이 필요하다는 번거로움이 있다.

한편, 최근의 HTML5 웹서비스 환경에서는 이러한 번거로움을 일부 해소할 수 있다. HTML5(HyperText Markup Language 5)는 웹 표준 기관인 월드와이드웹 컨소시엄(W3C)이 만든 차세대 웹 언어 규격으로, 문서 작성 중심으로 구성된 기존 표준에 그림, 동영상, 음악 등을 실행하는 기능까지 포함한다. 도 2를 참고하면, HTML5를 이용해 웹사이트를 만들면 국내 전자상거래에서 많이 쓰이는 액티브X, 동영상이나 음악재생에 필요한 어도비 플래시와 같은 프러그인 기반의 각종 프로그램을 별도로 설치할 필요가 없어진다. 또한, HTML5는 모바일환경에서 아이폰이나 안드로이드 등의 운영체제를 가리지 않고 모두 호환된다.

하지만, 더욱더 복잡해지는 보안모듈 연동 등 서비스 개발환경과 멀티미디어 기능이 증가함에 따라 HTML5 환경에서도 보안의 문제점이 여전히 존재한다. 따라서, 브라우저 버전, OS 버전, 기타 사용자 PC 환경을 고려한 서비스의 개발의 필요성이 여전히 남아있다.

이에, 본 발명에서는, 전술한 기술적 제약을 해소시킬 수 있는 HTML5 기반의 가상화 융합형 웹서비스 시스템 및 방법을 제안하고자 한다.

한국등록특허 제10-1089154호, 2011년 9월 15일 공개(명칭: 가상환경을 이용한 네트워크 기반 망분리 장치, 시스템 및 방법) 한국등록특허 제10-1076683호, 2011년 1월 20일 공개(명칭: 호스트 기반의 망분리 장치 및 방법) 한국등록특허 제10-1290963호, 2013년 7월 23일 공개(명칭: 가상화 기반 망분리 시스템 및 방법)

본 발명은 전술한 종래 기술의 문제점을 해결하기 위하여 제안된 것으로, 브라우저 및 OS의 종류 등 다양한 사용자환경 하에서 호환성을 제공하여 사용자의 편의를 증가하면서도, 망분리를 통해 외부로부터의 접근을 원천차단하여 보안성을 강화할 수 있는 HTML5 기반의 가상화 융합형 웹서비스 시스템 및 방법을 제공하는데 주된 목적이 있다.

또한, 본 발명의 다른 목적은 사용자의 PC에 Active X, 보안프로그램 등을 설치할 필요가 없어 사용자 불편을 해소하고, 가상영역의 보안레벨을 사업자 편의에 맞추어 구축할 수 있는 HTML5 기반의 가상화 융합형 웹서비스 시스템 및 방법을 제공하는데 있다.

또한, 본 발명의 다른 목적은 최소한의 보안시스템 구축만으로도 데이터 흐름이 없어서 해킹할 소스가 없어서 보안을 강화할 수 있는 HTML5 기반의 가상화 융합형 웹서비스 시스템 및 방법을 제공하는데 있다.

본 발명의 해결하고자 하는 과제는 이상에서 언급한 것으로 제한되지 않으며, 언급되지 않은 또 다른 해결하고자 하는 과제는 아래의 기재로부터 본 발명이 속하는 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다.

전술한 목적을 달성하기 위한 본 발명의 일 양상은, 데스크톱 가상화 환경에서 망분리된 컨텐츠를 제공하는 HTML5 기반의 가상화 융합형 웹서비스 시스템에 있어서, 웹브라우저를 탑재하고 웹서비스를 요청하는 클라이언트; 상기 클라이언트가 외부망의 웹서비스를 요청시 HTML5로 구현된 웹페이지를 상기 클라이언트에 제공하고, 상기 클라이언트가 내부망의 웹서비스를 요청시 가상데스크톱 환경에서 구동되는 화면값을 상기 클라이언트에 전달하는 호스트 컴퓨터; 및 상기 클라이언트와 상기 호스트 컴퓨터 간을 연결하여 정보를 전달하는 통신망을 포함하는 것을 특징으로 하는 HTML5 기반의 가상화 융합형 웹서비스 시스템을 제공한다.

본 발명의 다른 일 양상은, 데스크톱 가상화 환경에서 망분리된 컨텐츠를 제공하는 HTML5 기반의 가상화 융합형 웹서비스 방법에 있어서, 웹브라우저를 탑재한 클라이언트로부터 웹서비스를 요청받는 단계; 상기 클라이언트로부터 웹서비스를 요청받은 호스트 컴퓨터가 웹서비스를 위해서 접속해야되는 망을 구분하는 단계; 및 상기 접속해야 되는 망이 외부망인 경우, 외부망에서 처리된 HTML5 웹페이지를 상기 클라이언트에 제공하고, 상기 접속해야 하는 망이 내부망인 경우, 가상데스크톱 환경에서 구동되는 화면값을 상기 클라이언트에 전달하는 단계를 포함하는 것을 특징으로 하는 HTML5 기반의 가상화 융합형 웹서비스 방법을 제공한다.

본 발명의 HTML5 기반의 가상화 융합형 웹서비스 시스템 및 방법에 의하면, 브라우저 및 OS의 종류 등 다양한 사용자환경 하에서 호환성을 제공하여 사용자의 편의를 증가하면서도, 망분리를 통해 외부로부터의 접근을 원천차단하여 보안성을 강화할 수 있는 HTML5 기반의 가상화 융합형 웹서비스 시스템 및 방법을 제공할 수 있다는 효과가 있다.

또한, 사용자의 PC에 Active X, 보안프로그램 등을 설치할 필요가 없어 사용자 불편을 해소하고, 가상영역의 보안레벨을 사업자 편의에 맞추어 구축할 수 있는 HTML5 기반의 가상화 융합형 웹서비스 시스템 및 방법을 제공할 수 있다는 효과가 있다.

또한,최소한의 보안시스템 구축만으로도 데이터 흐름이 없어서 해킹할 소스가 없어서 보안을 강화할 수 있는 HTML5 기반의 가상화 융합형 웹서비스 시스템 및 방법을 제공할 수 있다는 효과가 있다.

본 발명에서 얻을 수 있는 효과는 이상에서 언급한 효과로 제한되지 않으며, 언급하지 않은 또 다른 효과들은 아래의 기재로부터 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다.

본 발명에 관한 이해를 돕기 위해 상세한 설명의 일부로 포함되는, 첨부 도면은 본 발명에 대한 실시예를 제공하고, 상세한 설명과 함께 본 발명의 기술적 특징을 설명한다.
도 1은 일반적인 웹 서비스 환경의 문제점을 예시한 도면이다.
도 2는 HTML5 웹 서비스 환경의 문제점을 예시한 도면이다.
도 3은 본 발명의 일 실시예에 따른 HTML5 기반의 가상화 융합형 웹서비스 시스템의 구성을 예시한 도면이다.
도 4는 본 발명의 일 실시예에 따른 내외부망의 화면값이 클라이언트의 웹브라우저에 전달되는 과정을 예시한 도면이다.
도 5은 본 발명의 일 실시예에 따른 HTML5 기반의 가상화 융합형 웹서비스 방법을 예시한 도면이다.
도 6은 본 발명의 일 실시예에 따른 내부망 접속 처리방법을 보다 상세히 예시한 도면이다.

이하, 본 발명에 따른 바람직한 실시 형태를 첨부된 도면을 참조하여 상세하게 설명한다. 첨부된 도면과 함께 이하에 개시될 상세한 설명은 본 발명의 예시적인 실시형태를 설명하고자 하는 것이며, 본 발명이 실시될 수 있는 유일한 실시형태를 나타내고자 하는 것이 아니다. 이하의 상세한 설명은 본 발명의 완전한 이해를 제공하기 위해서 구체적 세부사항을 포함한다. 그러나, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자는 본 발명이 이러한 구체적 세부사항 없이도 실시될 수 있음을 안다.

몇몇 경우, 본 발명의 개념이 모호해지는 것을 피하기 위하여 공지의 구조 및 장치는 생략되거나, 각 구조 및 장치의 핵심기능을 중심으로 한 블록도 형식으로 도시될 수 있다.

명세서 전체에서, 어떤 부분이 어떤 구성요소를 "포함(comprising 또는 including)"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있는 것을 의미한다. 또한, 명세서에 기재된 "…부", "…기", "모듈" 등의 용어는 적어도 하나의 기능이나 동작을 처리하는 단위를 의미하며, 이는 하드웨어나 소프트웨어 또는 하드웨어 및 소프트웨어의 결합으로 구현될 수 있다. 또한, "일(a 또는 an)", "하나(one)", "그(the)" 및 유사 관련어는 본 발명을 기술하는 문맥에 있어서(특히, 이하의 청구항의 문맥에서) 본 명세서에 달리 지시되거나 문맥에 의해 분명하게 반박되지 않는 한, 단수 및 복수 모두를 포함하는 의미로 사용될 수 있다.

본 발명의 실시예들을 설명함에 있어서 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명의 실시예에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다.

이하, 첨부된 도면들을 참조하여 본 발명의 실시예에 대해 살펴보기로 한다.

도 3은 본 발명의 일 실시예에 따른 HTML5 기반의 가상화 융합형 웹서비스 시스템의 구성을 예시한 도면이다.

클라이언트(100)의 예로는 퍼스널 컴퓨터, 랩탑 컴퓨터, PDA(personal digital assistant), 셀룰러 전화, 메인프레임(mainframe) 컴퓨터, 미니(mini)컴퓨터 및 Web TV와 같은 인터넷 액세스 디바이스이다.

나아가, 클라이언트(100)는 바람직하게는 MICROSOFT INTERNET EXPLORER, MOZILLAFIREFOX 등과 같은 웹 브라우저 소프트웨어를 장착하여 임의의 알려진 데이터 통신 네트워킹 기술을 사용하여 통신망(300)에 연결된다.

데스크탑 가상화 환경에서는 리모트 데스크탑 클라이언트가 클라이언트(100)에 해당될 수 있다. 호스트 컴퓨터(200)는 가상화 환경을 구축하여 클라이언트(100)에 제공하는 서버이다. 물리적으로 1대의 시스템상에서 윈도즈나 리눅스 등 각기 다른 운영 체계(OS)의 다양한 어플리케이션을 효율적으로 운영할 수 있다.

가상화(Virtualization)란 물리적으로 다른 시스템을 논리적으로 통합하거나 반대로 하나의 시스템을 논리적으로 분할해 자원을 효율적으로 사용케 하는 기술을 말하며, 최근에는 서버나 PC에서도 이러한 기능이 절대적으로 요구되고 있다. 가상화의 종류에는 어플리케이션 가상화, 데스크탑 가상화, 서버 가상화, 스토리지 가상화, 네트워크 가상화 등으로 구분될 수 있다. 어플리케이션 가상화는 사용자의 로컬PC에 필요한 어플리케이션을 매번 설치하지 않고도 가상화를 통해 제공하는 기술이다. 데스크탑 가상화(VDI, Virtual Desktop Infrastructure)는 기존 데스크탑 수준의 성능을 가진 가상머신들을 중앙의 서버에 생성하고 관리자에 의해 사용자들에게 할당하여, 사용자는 데스크탑이나 다양한 모바일 기기를 이용해 할당 받은 계정으로 인증하고 로그인하면 언제 어디서든 인터넷용 가상화 PC 또는 업무용 가상화 PC를 자신만의 가상 데스크탑처럼 사용할 수 있는 기술을 말한다. 특히 보안이 중요한 금융권, 공공기관 등의 사업분야에서 업무나 인터넷 브라우징을 기존 PC 환경에서 어플리케이션 가상화나 데스크탑 가상화 환경으로 활발히 전환되고 있다.

클라이언트(100)에는 웹브라우저(101)가 탑재되며, 웹브라우저(101)는 인터넷과 PC의 구분을 책임진다. 연혁적으로 초기의 브라우저의 기능은 부실하여 인터넷으로부터 데이터를 받아서 보여주기만 하였고 암호화, 비디오 재생은 불가하였다. 이러한 브라우저의 기능을 확장하기 위하여 플러그인(Plug-in)을 개발하였다. 플러그인이란 응용프로그램 스스로 처리하지 못하는 작업을 해결하기 위하여 추가 설치하는 확장프로그램을 말한다. 마이크로소프트(MS)사가 개발한 액티브X(Active X)는 웹 브라우저용 플러그인이고, 컴포넌트 오브젝트 모델과 객체연결삽입(OLE)를 적용해 WWW로부터 다운로드 받은 컨텐츠들을 이용하는데 이용된다. 플러그인을 사용하면 시스템에 접근할 수 있는 반면에, 웹사이트가 무거워지고 인터넷 프로그램이 웹브라우저를 통해 PC를 마음대로 건들 수 있게 되면 보안대책이 무력화하게 되는 문제가 있다.

본 발명에 의한 웹브라우저(101)는 바람직하게는 HTML5 표준을 지원한다. 최근 W3C가 웹어플리케이션1.0 표준을 HTML5 표준으로 변경하여 HTML5 표준이 정식으로 표준이 되어 사용되고 있다. HTML5에서는 플러그인을 설치하지 않아도 인터넷뱅킹, 전자정부, 동영상 스트리밍, 웹하드, 게임 등 온갖 작업을 모든 웹 브라우저에서 처리할 수 있도록 구현하여, 사용자의 편의성을 도모할 수 있다.

따라서 본 발명의 일실시예에 따른 HTML5 환경에서는 클라이언트(100)의 웹브라우저(101)에서 별도의 Active X, 보안프로그램 등 플러그인의 설치가 필요없이 어느 OS나 브라우저에서도 호환성이 있는 웹서비스를 제공할 수 있다.

호스트 컴퓨터(200)는 하이퍼바이저(210)와 하나 이상의 게스트 가상머신(211)을 포함하며, 클라이언트(100)에 웹서비스를 제공한다.

하이퍼바이저(Hypervisor, 210)는 호스트 컴퓨터(200)에서 다수의 운영 체제(operating system)를 동시에 실행하기 위한 논리적 플랫폼(platform)이며, 중앙처리장치와 OS사이의 일종의 미들웨어(Middleware)이다. 가상화 머신 모니터(virtual machine monitor, 줄여서 VMM)라고도 불린다.

게스트 가상머신(211)은 개별 게스트 사용자를 위하여 실재하는 호스트 컴퓨터(200)상에 소프트웨어로 논리적으로 만들어낸 컴퓨터를 말한다. 중앙처리장치(CPU), 입출력장치(I/O) 등 컴퓨터의 모든 자원을 가상화하는 것이며, 1대의 컴퓨터상에서 여러 사용자의 클라이언트(100)가 접속하여 여러 개의 시스템을 동작시키는 것이 가능하다.

게스트 가상머신(211) 상에는 운영체제로 게스트 OS가 구동하며 CP/M, MS-DOS, Windows, 유닉스, 리눅스, VMS, OS/2 등 어떠한 운영체제도 될 수 있다.

또한, 미도시하였지만, 게스트 가상머신(211)에는 게스트 OS 상에서 구동되는 개별 응용프로그램인 어플리케이션 또는 웹 어플리케이션이 시스템의 기본적인 기능을 사용할 필요가 있을 때에 호출할 수 있는 서브루틴 또는 함수의 집합인 시스템 API(Application Program Interface)를 포함한다.

웹 어플리케이션은 인터넷으로 연결된 웹 환경에서 사용자들간의 연결을 통해 서비스를 제공하는 어플리케이션을 의미한다. 클라이언트(100)의 웹브라우저의 주소창이나, 하이퍼링크, 서브밋버튼 등을 사용하여 서비스를 요청하면 그 요청정보를 처리하여 HTML5 형식으로 클라이언트(100)의 웹브라우저(101)에 보내준다.

통신망(300)은 클라이언트(100)와 호스트 컴퓨터(200)간에 접속을 제공할 수 있는 연결수단을 말한다. 바람직하게는 인터넷과 같은 글로벌 공공 통신 네트워크(Global Public Communication Network)이지만, WAN(wide area network), LAN(local area network), 인트라넷, CDMA(Code Division Multiple Access), WCDMA(Wideband Code Division Multiple Access), GSM(Global System for Mobile Communications), LTE(Long Term Evolution) 등의 이동통신망 또는 그 명칭 여부에 불구하고 향후 구현될 어떠한 형태의 네트워크일 수 있다.

도 4는 본 발명의 일 실시예에 따른 내외부망의 화면값이 클라이언트의 웹브라우저에 전달되는 과정을 예시한 도면이다.

클라이언트(100)가 호스트 컴퓨터(200)를 통하여 외부망에 접속한 경우, 즉 인터넷망으로 외부의 사이트에 접속한 경우 호스트 컴퓨터(200)는 외부의 웹페이지를 HTML5 웹 형식으로 클라이언트(100)에 전달하여 웹브라우저(101)에 전달하여 웹페이지를 표시한다. 도 4에서는 붉은색 테두리로 도시하였다.

클라이언트(100)가 호스트 컴퓨터(200)를 통하여 내부망에 접속한 경우, 즉 사내 인트라넷 등과 같은 업무전산망에 접속한 경우 호스트 컴퓨터(200)는 보안을 위하여 가상화 데스크톱(VDI) 환경하에서 내부웹에 접속한다. 내부웹은 웹어플리케이션 서버와 데이터베이스 등과 연동된다.

웹어플리케이션 서버(WAS, Web Application Server)는 인터넷 상에서 HTTP를 통해 사용자 컴퓨터나 장치에 애플리케이션을 수행해 주는 미들웨어(소프트웨어 엔진)로서 웹 응용 서버로도 불리며, 서버 단에서 어플리케이션을 동작할 수 있도록 지원한다. 웹 애플리케이션 서버는 동적 서버 콘텐츠를 수행하는 것으로 일반적인 웹 서버와 구별이 되며, 주로 데이터베이스 서버와 같이 수행이 된다. 웹 애플리케이션 서버는 대부분이 자바 기반으로 주로 Java EE 표준을 수용하고 있으나, 자바 기반이지만 Java EE 표준을 따르지 않는 제품과 .NET이나 Citrix 기반인 비Java 계열도 존재한다. WAS로 인해 안정된 시스템 구성이 가능하여 안정적 서비스 보장, 자동적인 어플리케이션 복구기능을 제공하며, 업무 로직이 중간 어플리케이션 서버에 존재하여 쉽고 빠르게 구축할 수 있다.

호스트 컴퓨터(200)는 내부웹에 접속하여 게스트 가상머신(211)에서 구동되는 정보의 화면값을 클라이언트(100)의 웹브라우저(101)에 전달한다. 도 4에서는 파란색 테두리로 도시하였다.

이러한 망분리방식에 의하여 내부망이 외부망과 철저하게 분리되고, 내부망에 접속하는 경우에는 데이터 흐름이 없이 화면값만을 전달하여 내부망이 안전하게 보호될 수 있는 것이다. 또한, 가상영역의 보안레벨을 사업자 편의에 맞추어 구축할 수 있다.

도 5은 본 발명의 일 실시예에 따른 HTML5 기반의 가상화 융합형 웹서비스 방법을 예시한 도면이다.

클라이언트(100)의 웹브라우저(101)가 호스트 컴퓨터(200)에 접속하여 소정의 ID, 패스워드 등을 입력하여 인증과정을 거치고 게스트 가상머신(211)을 구동하여 웹서비스를 요청하면(S501), 요청서비스에 따라 호스트 컴퓨터(200)는 서비스를 위하여 접속해야 될 네트웍, 즉, 내외부망을 구분한다(S503).

요청된 서비스가 외부망에 접속하여야 하는 서비스인 경우 외부웹 서비스를 요청하여(S505),외부웹 서비스를 처리하여(S507) 일반적인 HTML5 웹페이지를 클라이언트(100)의 웹브라우저(101)에 제공한다(S509).

요청된 서비스가 내부망에 접속하여야 하는 서비스인 경우 내부웹 서비스를 요청하여(S511) 외부웹 서비스를 처리하고(S513), 게스트 가상머신(211)에서 구동되는 화면값만을 클라이언트(100)의 웹브라우저(101)에 제공한다(S509). 이 경우 실제 웹서비스를 위한 데이터값은 전달되지 않고 화면값만이 전달된다.

도 6은 본 발명의 일 실시예에 따른 내부망 접속 처리방법을 보다 상세히 예시한 도면이다.

도 6은 도 5의 과정 중 내부망 접속과정만 별도로 분리하여 상세히 설명한 것이다.

클라이언트(100)의 웹브라우저(101)가 호스트 컴퓨터(200)에 접속하여 서비스 요청을 하면(S601), 인가된 사용자 여부를 확인하고(S603) 사용자 포트정보를 질의한다(S605). 이에 따른 사용자포트정보를 회신하여(S607) 데스크탑 가상화(VDI) 매니지먼크를 경유하여 접속하고(S609), 게스트 가상머신(211)과 터널링(S611)으로 통신하게 된다.

이후 게스트 가상머신(211)은 내부망 서버와 접속하여 내부망 서비스를 구동하고(S613), 이에 대한 화면값을 클라이언트(100)의 웹브라우저(101)에 전달한다(S615)

도 5 및 도6에서는 단계 S501 내지 단계 S515, 단계 S601 내지 단계 S615를 순차적으로 실행하는 것으로 기재하고 있으나, 이는 본 실시예의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 실시예의 본질적인 특성에서 벗어나지 않는 범위에서 도 및도 6에 기재된 순서를 변경하여 실행하거나 단계 S501 내지 단계 S515, 단계 S601 내지 단계 S615 중 하나 이상의 단계를 병렬적으로 실행하는 것으로 다양하게 수정 및 변형하여 적용 가능할 것이므로, 도 5 및 도 6은 시계열적인 순서로 한정되는 것은 아니다. 예컨대, 내외부망의 웹서비스를 실행하는 S505 및 S511 이하 단계는 선택되는 서비스에 따라 서로 순서가 바뀌어 실행될 수 있는 것인다.

본 명세서에 첨부된 블록도의 각 블록과 흐름도의 각 단계의 조합들은 컴퓨터 프로그램 인스트럭션들에 의해 수행될 수도 있다. 이들 컴퓨터 프로그램 인스트럭션들은 범용 컴퓨터, 특수용 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비의 프로세서에 탑재될 수 있으므로, 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비의 프로세서를 통해 수행되는 그 인스트럭션들이 블록도의 각 블록 또는 흐름도의 각 단계에서 설명된 기능들을 수행하는 수단을 생성하게 된다. 이들 컴퓨터 프로그램 인스트럭션들은 특정 방식으로 기능을 구현하기 위해 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비를 지향할 수 있는 컴퓨터 이용 가능 또는 컴퓨터 판독 가능 메모리에 저장되는 것도 가능하므로, 그 컴퓨터 이용가능 또는 컴퓨터 판독 가능 메모리에 저장된 인스트럭션들은 블록도의 각 블록 또는 흐름도 각 단계에서 설명된 기능을 수행하는 인스트럭션 수단을 내포하는 제조 품목을 생산하는 것도 가능하다. 컴퓨터 프로그램 인스트럭션들은 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비 상에 탑재되는 것도 가능하므로, 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비 상에서 일련의 동작 단계들이 수행되어 컴퓨터로 실행되는 프로세스를 생성해서 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비를 수행하는 인스트럭션들은 블록도의 각 블록 및 흐름도의 각 단계에서 설명된 기능들을 실행하기 위한 단계들을 제공하는 것도 가능하다.

또한, 각 블록 또는 각 단계는 특정된 논리적 기능(들)을 실행하기 위한 하나 이상의 실행 가능한 인스트럭션들을 포함하는 모듈, 세그먼트 또는 코드의 일부를 나타낼 수 있다. 또, 몇 가지 대체 실시예들에서는 블록들 또는 단계들에서 언급된 기능들이 순서를 벗어나서 발생하는 것도 가능함을 주목해야 한다. 예컨대, 잇달아 도시되어 있는 두 개의 블록들 또는 단계들은 사실 실질적으로 동시에 수행되는 것도 가능하고 또는 그 블록들 또는 단계들이 때때로 해당하는 기능에 따라 역순으로 수행되는 것도 가능하다.

이상의 설명은 본 발명의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 다양한 수정 및 변형이 가능할 것이다. 따라서, 본 발명에 개시된 실시예들은 본 발명의 기술 사상을 한정하기 위한 것이 아니라 설명하기 위한 것이고, 이러한 실시예에 의하여 본 발명의 기술 사상의 범위가 한정되는 것은 아니다. 본 발명의 보호 범위는 아래의 청구범위에 의하여 해석되어야 하며, 그와 동등한 범위 내에 있는 모든 기술사상은 본 발명의 권리범위에 포함되는 것으로 해석되어야 할 것이다.

본 발명의 HTML5 기반의 가상화 융합형 웹서비스 시스템 및 방법에 따르면, 브라우저 및 OS의 종류 등 다양한 사용자환경 하에서 호환성을 제공하여 사용자의 편의를 증가하면서도, 망분리를 통해 외부로부터의 접근을 원천차단하여 보안성을 강화할 수 있는 HTML5 기반의 가상화 융합형 웹서비스 시스템 및 방법을 제공하는 솔루션으로 활용 가능하다는 점에서, 기존 기술의 한계를 뛰어 넘음에 따라 관련 기술에 대한 이용만이 아닌 적용되는 장치의 시판 또는 영업의 가능성이 충분할 뿐만 아니라 현실적으로 명백하게 실시할 수 있는 정도이므로 산업상 이용가능성이 있는 발명이다.

100: 클라이언트 101: 웹브라우저
200: 호스트 컴퓨터 210: 하이퍼바이저
211: 게스트 가상머신 300: 통신망

Claims

데스크톱 가상화 환경에서 망분리된 컨텐츠를 제공하는 HTML5 기반의 가상화 융합형 웹서비스 시스템에 있어서,
웹브라우저를 탑재하고 웹서비스를 요청하는 클라이언트;
상기 클라이언트가 외부망의 웹서비스를 요청시 HTML5로 구현된 웹페이지를 상기 클라이언트에 제공하고, 상기 클라이언트가 내부망의 웹서비스를 요청시 가상데스크톱 환경에서 구동되는 화면값을 상기 클라이언트에 전달하는 호스트 컴퓨터; 및
상기 클라이언트와 상기 호스트 컴퓨터 간을 연결하여 정보를 전달하는 통신망을 포함하는 것을 특징으로 하는 HTML5 기반의 가상화 융합형 웹서비스 시스템.
제1항에 있어서,
상기 외부망은 인터넷망이고, 상기 내부망은 업무전산망인 것을 특징으로 하는 HTML5 기반의 가상화 융합형 웹서비스 시스템.
제1항에 있어서,
상기 클라이언트가 내부망의 웹서비스를 요청시, 서비스 데이터의 전달이 없이 상기 호스트 컴퓨터의 게스트 가상머신에서 구동되는 화면값 만을 상기 클라이언트에 전달하는 것을 특징으로 하는 HTML5 기반의 가상화 융합형 웹서비스 시스템.
제1항에 있어서,
상기 클라이언트 및 상기 호스트 컴퓨터는 HTML5 환경에서 구동되는 것을 특징으로 하는 HTML5 기반의 가상화 융합형 웹서비스 시스템.
데스크톱 가상화 환경에서 망분리된 컨텐츠를 제공하는 HTML5 기반의 가상화 융합형 웹서비스 방법에 있어서,
웹브라우저를 탑재한 클라이언트로부터 웹서비스를 요청받는 단계;
상기 클라이언트로부터 웹서비스를 요청받은 호스트 컴퓨터가 웹서비스를 위해서 접속해야되는 망을 구분하는 단계; 및
상기 접속해야 되는 망이 외부망인 경우, 외부망에서 처리된 HTML5 웹페이지를 상기 클라이언트에 제공하고, 상기 접속해야 하는 망이 내부망인 경우, 가상데스크톱 환경에서 구동되는 화면값을 상기 클라이언트에 전달하는 단계를 포함하는 것을 특징으로 하는 HTML5 기반의 가상화 융합형 웹서비스 방법.
제5항에 있어서,
상기 호스트 컴퓨터가 웹서비스를 위해서 구분하는 망은, 인터넷망인 외부망과 업무전산망인 내부망 중 어느 하나인 것을 특징으로 하는 HTML5 기반의 가상화 융합형 웹서비스 방법.
제5항에 있어서,
상기 웹서비스를 위하여 접속해야 되는 망이 내부망인 경우,
서비스 데이터의 전달이 없이 상기 호스트 컴퓨터의 게스트 가상머신에서 구동되는 화면값 만을 상기 클라이언트에 전달하는 것을 특징으로 하는 HTML5 기반의 가상화 융합형 웹서비스 방법.
제7항에 있어서,
상기 웹서비스를 위하여 접속해야 되는 망이 내부망인 경우,
접속한 클라이언트의 사용자가 인가된 사용자인지 여부를 인증하고, 가상화환경에서 상기 게스트 가상머신 접속을 위한 포트정보를 부여하고, 데스크탑 가상화(VDI) 매니지먼크를 경유하여 상기 게스트 가상머신에 접속하고, 상기 게스트 가상머신과 상기 클라이언트 간에 터널링으로 연결하고,
상기 게스트 가상머신이 내부망 서버와 접속하여 내부망 서비스를 구동하여, 이에 대한 화면값을 상기 클라이언트의 웹브라우저에 전달하는 것을 특징으로 하는 HTML5 기반의 가상화 융합형 웹서비스 방법.
제5항 내지 제8항 중 어느 한 항에 기재된 HTML5 기반의 가상화 융합형 웹서비스 방법을 실행하는 프로그램을 기록한 컴퓨터 판독 가능한 기록 매체.