KR20210145558A - 에지 컴퓨팅 서비스를 수행하는 전자 장치 및 전자 장치의 동작 방법 - Google Patents

에지 컴퓨팅 서비스를 수행하는 전자 장치 및 전자 장치의 동작 방법 Download PDF

Info

Publication number
KR20210145558A
KR20210145558A KR1020200062594A KR20200062594A KR20210145558A KR 20210145558 A KR20210145558 A KR 20210145558A KR 1020200062594 A KR1020200062594 A KR 1020200062594A KR 20200062594 A KR20200062594 A KR 20200062594A KR 20210145558 A KR20210145558 A KR 20210145558A
Authority
KR
South Korea
Prior art keywords
server
application
data
electronic device
service
Prior art date
Application number
KR1020200062594A
Other languages
English (en)
Inventor
이원보
김진형
김태완
김홍식
신안식
이상철
Original Assignee
삼성전자주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자주식회사 filed Critical 삼성전자주식회사
Priority to KR1020200062594A priority Critical patent/KR20210145558A/ko
Priority to EP21812760.3A priority patent/EP4142236A4/en
Priority to PCT/KR2021/002091 priority patent/WO2021241849A1/ko
Priority to CN202180038320.4A priority patent/CN115918031A/zh
Publication of KR20210145558A publication Critical patent/KR20210145558A/ko
Priority to US17/986,497 priority patent/US20230100148A1/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6281—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database at program execution time, where the protection is within the operating system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/60—Scheduling or organising the servicing of application requests, e.g. requests for application data transmissions using the analysis and optimisation of the required network resources
    • H04L67/32—
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G06F21/335—User authentication using certificates for accessing specific resources, e.g. using Kerberos tickets
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • H04L61/3065—
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
    • H04L67/1004—Server selection for load balancing
    • H04L67/1014—Server selection for load balancing based on the content of a request
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H04L67/141—Setup of application sessions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H04L67/146—Markers for unambiguous identification of a particular session, e.g. session cookie or URL-encoding
    • H04L67/2819—
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/2866—Architectures; Arrangements
    • H04L67/289—Intermediate processing functionally located close to the data consumer application, e.g. in same machine, in same home or in same sub-network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/51—Discovery or management thereof, e.g. service location protocol [SLP] or web services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H04L67/564—Enhancement of application control based on intercepted application data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H04W12/088—Access security using filters or firewalls
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/106—Packet or message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/108—Source integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/30—Types of network names
    • H04L2101/365—Application layer names, e.g. buddy names, unstructured names chosen by a user or home appliance name
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/45—Network directories; Name-to-address mapping
    • H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
    • H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

다양한 실시예에 따른 전자 장치 및 전자 장치의 동작 방법에서, 전자 장치는 어플리케이션과 관련된 데이터, 어플리케이션 및/또는 에지 인에이블러 클라이언트(EEC)를 저장하기 위한 메모리; 기지국을 통해 상기 전자 장치와 상기 전자 장치의 외부에 존재하는, 제 1 서버, 제 2 서버 및/또는 제 3 서버 사이의 통신 연결에 사용되기 위한 통신 회로; 및 프로세서를 포함하고, 상기 어플리케이션은 상기 제 3 서버에서 실행될 수 있는 어플리케이션에 대응하는 하나 이상의 기능들을 상기 전자 장치 상에서 수행하도록 설정되고, 상기 프로세서는 상기 제 1 서버 및/또는 상기 제 2 서버로부터 제 3 서버의 접속 정보를 수신하고, 상기 메모리에 저장된 어플리케이션의 상기 제 3 서버를 이용한 서비스 연결 요청에 대응하여, 상기 제 3 서버의 접속 정보에 포함된 상기 어플리케이션의 유효성 검증을 위한 데이터 및 상기 어플리케이션과 관련된 데이터에 기반하여 상기 어플리케이션의 유효성을 확인하고, 및 상기 어플리케이션의 유효성의 확인 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하도록 설정될 수 있다.
이 밖에 다양한 실시예들이 가능하다.

Description

에지 컴퓨팅 서비스를 수행하는 전자 장치 및 전자 장치의 동작 방법{ELECTRONIC DEVICE FOR PERFORMING EDGE COMPUTING SERVICE AND A METHOD FOR THE SAME}
본 발명의 다양한 실시예는, 전자 장치 및 전자 장치의 동작 방법에 관한 것으로, 에지 컴퓨팅 서비스를 수행하는 전자 장치에 관한 것이다.
스마트 폰(smart phone), 태블릿 PC(tablet PC), PMP(portable multimedia player), PDA(personal digital assistant), 랩탑 PC(laptop personal computer) 및 웨어러블 기기(wearable device) 등의 다양한 전자 장치들이 보급되면서, 다양한 전자 장치들이 통신을 수행하는데 이용되는 다양한 무선 통신 기술들이 개발되고 있다.
4G 통신 시스템 상용화 이후 증가 추세에 있는 무선 데이터 트래픽 수요를 충족시키기 위해, 5G 통신 시스템개발하기 위한 노력이 이루어지고 있다. 이러한 이유로, 5G 통신 시스템은 4G 네트워크 이후 (Beyond 4G Network) 통신 시스템 또는 LTE 시스템 이후 (Post LTE) 이후의 시스템이라 불리어지고 있다. 높은 데이터 전송률을 달성하기 위해, 5G 통신 시스템은 6G이하의 대역 외에, 더 높은 주파수 대역 (예를 들어, 60기가(60GHz) 대역과 같은)에서의 구현도 고려되고 있다. 5G 통신 시스템에서는 빔포밍(beamforming), 거대 배열 다중 입출력(massive MIMO), 전차원 다중입출력(Full Dimensional MIMO: FD-MIMO), 어레이 안테나(array antenna), 아날로그 빔형성(analog beam-forming), 및 대규모 안테나 (large scale antenna) 기술들이 논의되고 있다.
5G 통신 시스템에서는, 전송 시간의 감소 또는 지연 시간의 감소를 구현하기 위해서 다양한 기술들이 제안되고 구현 중에 있다. 구현되는 기술 중 에지 컴퓨팅 서비스는 기지국과 근접한 영역에 에지 네트워크 시스템을 구현하고, 기지국과 연결된 전자 장치가, 기지국과 근접한 영역에 구현된 에지 네트워크 시스템을 이용한 다양한 서비스를 제공받을 수 있는 기술을 의미한다. 에지 컴퓨팅 서비스는 사용자의 전자 장치와 네트워크 사이의 거리를 감소시킬 수 있으며, 감소된 거리로 인해 빠른 속도의 서비스를 제공할 수 있다.
에지 컴퓨팅 서비스를 수행할 수 있는 전자 장치는, 특정 어플리케이션의 에지 컴퓨팅 서비스의 연결 요청을 감지하고, 에지 데이터 네트워크로부터 에지 컴퓨팅 서비스를 수행할 수 있는 서버에 대한 정보를 수신할 수 있다. 전자 장치는 서버에 대한 정보에 기반하여 에지 데이터 네트워크에 대한 연결을 수행할 수 있다.
서버에 대한 정보는 에지 컴퓨팅 서비스를 이용할 수 있는 어플리케이션에 대한 식별 정보가 포함될 수 있다. 전자 장치는 어플리케이션의 식별 정보와 에지 컴퓨팅 서비스의 연결 요청을 한 어플리케이션의 식별 정보가 일치하는지 여부를 확인하고, 에지 컴퓨팅 서비스를 제공할 수 있다.
어플리케이션의 식별 정보는 신뢰성이 상대적으로 낮은 어플리케이션의 이름으로 구현되어 있다. 따라서, 에지 컴퓨팅 서비스의 연결 요청을 한 어플리케이션이 유효한 어플리케이션과 동일한 이름을 갖지만, 유효하지 않은 어플리케이션인 경우, 전자 장치는 유효하지 않은 어플리케이션이 에지 컴퓨팅 서비스를 수행하는 것을 방지하지 못할 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치는 어플리케이션과 관련된 데이터, 어플리케이션 및/또는 에지 인에이블러 클라이언트(EEC)를 저장하기 위한 메모리; 기지국을 통해 상기 전자 장치와 상기 전자 장치의 외부에 존재하는, 제 1 서버, 제 2 서버 및/또는 제 3 서버 사이의 통신 연결에 사용되기 위한 통신 회로; 및 프로세서를 포함하고, 상기 어플리케이션은 상기 제 3 서버에서 실행될 수 있는 어플리케이션에 대응하는 하나 이상의 기능들을 상기 전자 장치 상에서 수행하도록 설정되고, 상기 프로세서는 상기 제 1 서버 및/또는 상기 제 2 서버로부터 제 3 서버의 접속 정보를 수신하고, 상기 메모리에 저장된 어플리케이션의 상기 제 3 서버를 이용한 서비스 연결 요청에 대응하여, 상기 제 3 서버의 접속 정보에 포함된 상기 어플리케이션의 유효성 검증을 위한 데이터 및 상기 어플리케이션과 관련된 데이터에 기반하여 상기 어플리케이션의 유효성을 확인하고, 및 상기 어플리케이션의 유효성의 확인 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하도록 설정될 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치의 동작 방법은 제 1 서버로부터 제 2 서버의 접속을 위한 제 2서버의 접속 정보를 수신하는 동작; 상기 제 2 서버의 접속 정보에 기반하여 접속한 상기 제 2 서버로부터 제 3 서버의 접속 정보를 수신하는 동작; 어플리케이션의 상기 제 3 서버를 이용한 서비스 연결 요청에 대응하여, 상기 제 3 서버의 접속 정보에 포함된 상기 어플리케이션의 유효성 검증을 위한 데이터에 기반하여 상기 어플리케이션의 유효성을 확인하는 동작; 및 상기 어플리케이션의 유효성의 확인 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하는 동작을 포함할 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치 및 전자 장치의 동작 방법은 에지 컴퓨팅 서비스의 연결 요청을 한 어플리케이션의 유효성을 검증하고, 검증 결과에 기반하여 에지 컴퓨팅 서비스를 제공할 수 있다. 따라서, 전자 장치 및 전자 장치의 동작 방법은 보안성이 향상된 에지 컴퓨팅 서비스를 제공할 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치 및 전자 장치의 동작 방법은 에지 컴퓨팅 서비스의 연결 요청을 한 어플리케이션의 유효성을 검증하는데 있어, 보안성이 높은 정보인 어플리케이션의 해시 데이터를 이용하여 어플리케이션의 유효성을 검증하고, 검증 결과에 기반하여 에지 컴퓨팅 서비스를 제공할 수 있다. 따라서, 전자 장치 및 전자 장치의 동작 방법은 보안성이 향상된 에지 컴퓨팅 서비스를 제공할 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치 및 전자 장치의 동작 방법은 에지 컴퓨팅 서비스의 연결 요청을 한 어플리케이션의 유효성을 검증하는데 있어, 보안성이 높은 정보인 어플리케이션의 해시 데이터를 암호화한 서명 데이터를 이용하여 어플리케이션의 유효성을 검증하고, 검증 결과에 기반하여 에지 컴퓨팅 서비스를 제공할 수 있다. 따라서, 전자 장치 및 전자 장치의 동작 방법은 보안성이 향상된 에지 컴퓨팅 서비스를 제공할 수 있다.
도 1은 본 발명의 다양한 실시예에 따른 전자 장치의 블록도이다.
도 2는 본 발명의 다양한 실시예에 따른 전자 장치의 블록도이다.
도 3은 본 발명의 다양한 실시예에 따른 프로그램을 예시하는 블록도이다.
도 4는 본 발명의 다양한 실시예에 따른 네트워크 시스템을 도시한 블록도이다.
도 5는 본 발명의 다양한 실시예에 따른 전자 장치 및 에지 네트워크를 도시한 도면이다.
도 6은 본 발명의 다양한 실시예에 따른 전자 장치가, 어플리케이션의 유효성 검증에 기반하여 제 3 서버를 이용한 서비스를 수행하는 실시예를 도시한 도면이다.
도 7은 본 발명의 다양한 실시예에 따른 전자 장치가 어플리케이션의 유효성 검증에 기반하여 제 3 서버를 이용한 서비스를 수행하는 동작을 도시한 동작 흐름도이다.
도 8은 본 발명의 다양한 실시예에 따른 전자 장치가 어플리케이션의 유효성 검증을 수행하는 실시예를 도시한 도면이다.
도 9는 본 발명의 다양한 실시예에 따른 전자 장치가 제 1 서버에서 수신한 복호화 키를 이용한 어플리케이션의 유효성 검증을 수행하는 실시예를 도시한 도면이다.
도 10은 본 발명의 다양한 실시예에 따른 전자 장치가 인증서를 관리하는 외부 서버가 생성한 복호화 키를 이용한 어플리케이션의 유효성 검증을 수행하는 실시예를 도시한 도면이다.
도 11은 본 발명의 다양한 실시예에 따른 전자 장치가 어플리케이션의 유효성 검증 결과에 기반하여 데이터 전송 경로를 설정하는 실시예를 도시한 도면이다.
도 12는 본 발명의 다양한 실시예에 따른 전자 장치의 동작 방법을 도시한 동작 흐름도이다.
도 1은, 다양한 실시예들에 따른, 네트워크 환경(100) 내의 전자 장치(101)의 블럭도이다. 도 1을 참조하면, 네트워크 환경(100)에서 전자 장치(101)는 제 1 네트워크(198)(예: 근거리 무선 통신 네트워크)를 통하여 전자 장치(102)와 통신하거나, 또는 제 2 네트워크(199)(예: 원거리 무선 통신 네트워크)를 통하여 전자 장치(104) 또는 서버(108)와 통신할 수 있다. 일실시예에 따르면, 전자 장치(101)는 서버(108)를 통하여 전자 장치(104)와 통신할 수 있다. 일실시예에 따르면, 전자 장치(101)는 프로세서(120), 메모리(130), 입력 장치(150), 음향 출력 장치(155), 표시 장치(160), 오디오 모듈(170), 센서 모듈(176), 인터페이스(177), 햅틱 모듈(179), 카메라 모듈(180), 전력 관리 모듈(188), 배터리(189), 통신 모듈(190), 가입자 식별 모듈(196), 또는 안테나 모듈(197)을 포함할 수 있다. 어떤 실시예에서는, 전자 장치(101)에는, 이 구성요소들 중 적어도 하나(예: 표시 장치(160) 또는 카메라 모듈(180))가 생략되거나, 하나 이상의 다른 구성 요소가 추가될 수 있다. 어떤 실시예에서는, 이 구성요소들 중 일부들은 하나의 통합된 회로로 구현될 수 있다. 예를 들면, 센서 모듈(176)(예: 지문 센서, 홍채 센서, 또는 조도 센서)은 표시 장치(160)(예: 디스플레이)에 임베디드된 채 구현될 수 있다
프로세서(120)는, 예를 들면, 소프트웨어(예: 프로그램(140))를 실행하여 프로세서(120)에 연결된 전자 장치(101)의 적어도 하나의 다른 구성요소(예: 하드웨어 또는 소프트웨어 구성요소)을 제어할 수 있고, 다양한 데이터 처리 또는 연산을 수행할 수 있다. 일실시예에 따르면, 데이터 처리 또는 연산의 적어도 일부로서, 프로세서(120)는 다른 구성요소(예: 센서 모듈(176) 또는 통신 모듈(190))로부터 수신된 명령 또는 데이터를 휘발성 메모리(132)에 로드하고, 휘발성 메모리(132)에 저장된 명령 또는 데이터를 처리하고, 결과 데이터를 비휘발성 메모리(134)에 저장할 수 있다. 일실시예에 따르면, 프로세서(120)는 메인 프로세서(121)(예: 중앙 처리 장치 또는 어플리케이션 프로세서), 및 이와는 독립적으로 또는 함께 운영 가능한 보조 프로세서(123)(예: 그래픽 처리 장치, 이미지 시그널 프로세서, 센서 허브 프로세서, 또는 커뮤니케이션 프로세서)를 포함할 수 있다. 추가적으로 또는 대체적으로, 보조 프로세서(123)은 메인 프로세서(121)보다 저전력을 사용하거나, 또는 지정된 기능에 특화되도록 설정될 수 있다. 보조 프로세서(123)는 메인 프로세서(121)와 별개로, 또는 그 일부로서 구현될 수 있다.
보조 프로세서(123)는, 예를 들면, 메인 프로세서(121)가 인액티브(예: 슬립) 상태에 있는 동안 메인 프로세서(121)를 대신하여, 또는 메인 프로세서(121)가 액티브(예: 어플리케이션 실행) 상태에 있는 동안 메인 프로세서(121)와 함께, 전자 장치(101)의 구성요소들 중 적어도 하나의 구성요소(예: 표시 장치(160), 센서 모듈(176), 또는 통신 모듈(190))와 관련된 기능 또는 상태들의 적어도 일부를 제어할 수 있다. 일실시예에 따르면, 보조 프로세서(123)(예: 이미지 시그널 프로세서 또는 커뮤니케이션 프로세서)는 기능적으로 관련 있는 다른 구성 요소(예: 카메라 모듈(180) 또는 통신 모듈(190))의 일부로서 구현될 수 있다.
메모리(130)는, 전자 장치(101)의 적어도 하나의 구성요소(예: 프로세서(120) 또는 센서모듈(176))에 의해 사용되는 다양한 데이터를 저장할 수 있다. 데이터는, 예를 들어, 소프트웨어(예: 프로그램(140)) 및, 이와 관련된 명령에 대한 입력 데이터 또는 출력 데이터를 포함할 수 있다. 메모리(130)는, 휘발성 메모리(132) 또는 비휘발성 메모리(134)를 포함할 수 있다.
프로그램(140)은 메모리(130)에 소프트웨어로서 저장될 수 있으며, 예를 들면, 운영 체제(142), 미들 웨어(144) 또는 어플리케이션(146)을 포함할 수 있다.
입력 장치(150)는, 전자 장치(101)의 구성요소(예: 프로세서(120))에 사용될 명령 또는 데이터를 전자 장치(101)의 외부(예: 사용자)로부터 수신할 수 있다. 입력 장치(150)은, 예를 들면, 마이크, 마우스, 키보드, 또는 디지털 펜(예:스타일러스 펜)을 포함할 수 있다.
음향 출력 장치(155)는 음향 신호를 전자 장치(101)의 외부로 출력할 수 있다. 음향 출력 장치(155)는, 예를 들면, 스피커 또는 리시버를 포함할 수 있다. 스피커는 멀티미디어 재생 또는 녹음 재생과 같이 일반적인 용도로 사용될 수 있고, 리시버는 착신 전화를 수신하기 위해 사용될 수 있다. 일실시예에 따르면, 리시버는 스피커와 별개로, 또는 그 일부로서 구현될 수 있다.
표시 장치(160)는 전자 장치(101)의 외부(예: 사용자)로 정보를 시각적으로 제공할 수 있다. 표시 장치(160)은, 예를 들면, 디스플레이, 홀로그램 장치, 또는 프로젝터 및 해당 장치를 제어하기 위한 제어 회로를 포함할 수 있다. 일실시예에 따르면, 표시 장치(160)는 터치를 감지하도록 설정된 터치 회로(touch circuitry), 또는 상기 터치에 의해 발생되는 힘의 세기를 측정하도록 설정된 센서 회로(예: 압력 센서)를 포함할 수 있다.
오디오 모듈(170)은 소리를 전기 신호로 변환시키거나, 반대로 전기 신호를 소리로 변환시킬 수 있다. 일실시예에 따르면, 오디오 모듈(170)은, 입력 장치(150) 를 통해 소리를 획득하거나, 음향 출력 장치(155), 또는 전자 장치(101)와 직접 또는 무선으로 연결된 외부 전자 장치(예: 전자 장치(102)) (예: 스피커 또는 헤드폰))를 통해 소리를 출력할 수 있다.
센서 모듈(176)은 전자 장치(101)의 작동 상태(예: 전력 또는 온도), 또는 외부의 환경 상태(예: 사용자 상태)를 감지하고, 감지된 상태에 대응하는 전기 신호 또는 데이터 값을 생성할 수 있다. 일실시예에 따르면, 센서 모듈(176)은, 예를 들면, 제스처 센서, 자이로 센서, 기압 센서, 마그네틱 센서, 가속도 센서, 그립 센서, 근접 센서, 컬러 센서, IR(infrared) 센서, 생체 센서, 온도 센서, 습도 센서, 또는 조도 센서를 포함할 수 있다.
인터페이스(177)는 전자 장치(101)이 외부 전자 장치(예: 전자 장치(102))와 직접 또는 무선으로 연결되기 위해 사용될 수 있는 하나 이상의 지정된 프로토콜들을 지원할 수 있다. 일실시예에 따르면, 인터페이스(177)는, 예를 들면, HDMI(high definition multimedia interface), USB(universal serial bus) 인터페이스, SD카드 인터페이스, 또는 오디오 인터페이스를 포함할 수 있다.
연결 단자(178)는, 그를 통해서 전자 장치(101)가 외부 전자 장치(예: 전자 장치(102))와 물리적으로 연결될 수 있는 커넥터를 포함할 수 있다. 일실시예에 따르면, 연결 단자(178)은, 예를 들면, HDMI 커넥터, USB 커넥터, SD 카드 커넥터, 또는 오디오 커넥터(예: 헤드폰 커넥터)를 포함할 수 있다.
햅틱 모듈(179)은 전기적 신호를 사용자가 촉각 또는 운동 감각을 통해서 인지할 수 있는 기계적인 자극(예: 진동 또는 움직임) 또는 전기적인 자극으로 변환할 수 있다. 일실시예에 따르면, 햅틱 모듈(179)은, 예를 들면, 모터, 압전 소자, 또는 전기 자극 장치를 포함할 수 있다.
카메라 모듈(180)은 정지 영상 및 동영상을 촬영할 수 있다. 일실시예에 따르면, 카메라 모듈(180)은 하나 이상의 렌즈들, 이미지 센서들, 이미지 시그널 프로세서들, 또는 플래시들을 포함할 수 있다.
전력 관리 모듈(188)은 전자 장치(101)에 공급되는 전력을 관리할 수 있다. 일실시예에 따르면, 전력 관리 모듈(388)은, 예를 들면, PMIC(power management integrated circuit)의 적어도 일부로서 구현될 수 있다.
배터리(189)는 전자 장치(101)의 적어도 하나의 구성 요소에 전력을 공급할 수 있다. 일실시예에 따르면, 배터리(189)는, 예를 들면, 재충전 불가능한 1차 전지, 재충전 가능한 2차 전지 또는 연료 전지를 포함할 수 있다.
통신 모듈(190)은 전자 장치(101)와 외부 전자 장치(예: 전자 장치(102), 전자 장치(104), 또는 서버(108))간의 직접(예: 유선) 통신 채널 또는 무선 통신 채널의 수립, 및 수립된 통신 채널을 통한 통신 수행을 지원할 수 있다. 통신 모듈(190)은 프로세서(120)(예: 어플리케이션 프로세서)와 독립적으로 운영되고, 직접(예: 유선) 통신 또는 무선 통신을 지원하는 하나 이상의 커뮤니케이션 프로세서를 포함할 수 있다. 일실시예에 따르면, 통신 모듈(190)은 무선 통신 모듈(192)(예: 셀룰러 통신 모듈, 근거리 무선 통신 모듈, 또는 GNSS(global navigation satellite system) 통신 모듈) 또는 유선 통신 모듈(194)(예: LAN(local area network) 통신 모듈, 또는 전력선 통신 모듈)을 포함할 수 있다. 이들 통신 모듈 중 해당하는 통신 모듈은 제 1 네트워크(198)(예: 블루투스, WiFi direct 또는 IrDA(infrared data association) 같은 근거리 통신 네트워크) 또는 제 2 네트워크(199)(예: 셀룰러 네트워크, 인터넷, 또는 컴퓨터 네트워크(예: LAN 또는 WAN)와 같은 원거리 통신 네트워크)를 통하여 외부 전자 장치와 통신할 수 있다. 이런 여러 종류의 통신 모듈들은 하나의 구성 요소(예: 단일 칩)으로 통합되거나, 또는 서로 별도의 복수의 구성 요소들(예: 복수 칩들)로 구현될 수 있다. 무선 통신 모듈(192)은 가입자 식별 모듈(196)에 저장된 가입자 정보(예: 국제 모바일 가입자 식별자(IMSI))를 이용하여 제 1 네트워크(198) 또는 제 2 네트워크(199)와 같은 통신 네트워크 내에서 전자 장치(101)를 확인 및 인증할 수 있다.
안테나 모듈(197)은 신호 또는 전력을 외부(예: 외부 전자 장치)로 송신하거나 외부로부터 수신할 수 있다. 일실시예에 따르면, 안테나 모듈은 서브스트레이트(예: PCB) 위에 형성된 도전체 또는 도전성 패턴으로 이루어진 방사체를 포함하는 하나의 안테나를 포함할 수 있다. 일실시예에 따르면, 안테나 모듈(197)은 복수의 안테나들을 포함할 수 있다. 이런 경우, 제 1 네트워크(198) 또는 제 2 네트워크(199)와 같은 통신 네트워크에서 사용되는 통신 방식에 적합한 적어도 하나의 안테나가, 예를 들면, 통신 모듈(190)에 의하여 상기 복수의 안테나들로부터 선택될 수 있다. 신호 또는 전력은 상기 선택된 적어도 하나의 안테나를 통하여 통신 모듈(190)과 외부 전자 장치 간에 송신되거나 수신될 수 있다. 어떤 실시예에 따르면, 방사체 이외에 다른 부품(예: RFIC)이 추가로 안테나 모듈(197)의 일부로 형성될 수 있다.
상기 구성요소들 중 적어도 일부는 주변 기기들간 통신 방식(예: 버스, GPIO(general purpose input and output), SPI(serial peripheral interface), 또는 MIPI(mobile industry processor interface))를 통해 서로 연결되고 신호(예: 명령 또는 데이터)를 상호간에 교환할 수 있다.
일실시예에 따르면, 명령 또는 데이터는 제 2 네트워크(199)에 연결된 서버(108)를 통해서 전자 장치(101)와 외부의 전자 장치(104)간에 송신 또는 수신될 수 있다. 전자 장치(102, 104) 각각은 전자 장치(101)와 동일한 또는 다른 종류의 장치일 수 있다. 일실시예에 따르면, 전자 장치(101)에서 실행되는 동작들의 전부 또는 일부는 외부 전자 장치들(102, 104, or 108) 중 하나 이상의 외부 장치들에서 실행될 수 있다. 예를 들면, 전자 장치(101)가 어떤 기능이나 서비스를 자동으로, 또는 사용자 또는 다른 장치로부터의 요청에 반응하여 수행해야 할 경우에, 전자 장치(101)는 기능 또는 서비스를 자체적으로 실행시키는 대신에 또는 추가적으로, 하나 이상의 외부 전자 장치들에게 그 기능 또는 그 서비스의 적어도 일부를 수행하라고 요청할 수 있다. 상기 요청을 수신한 하나 이상의 외부 전자 장치들은 요청된 기능 또는 서비스의 적어도 일부, 또는 상기 요청과 관련된 추가 기능 또는 서비스를 실행하고, 그 실행의 결과를 전자 장치(101)로 전달할 수 있다. 전자 장치(101)는 상기 결과를, 그대로 또는 추가적으로 처리하여, 상기 요청에 대한 응답의 적어도 일부로서 제공할 수 있다. 이를 위하여, 예를 들면, 클라우드 컴퓨팅, 분산 컴퓨팅, 또는 클라이언트-서버 컴퓨팅 기술이 이용될 수 있다.
도2는 다양한 실시예들에 따른, 레거시 네트워크 통신 및 5G 네트워크 통신을 지원하기 위한 전자 장치(101)의 블록도(200)이다. 도 2를 참조하면, 전자 장치(101)는 제 1 커뮤니케이션 프로세서(212), 제 2 커뮤니케이션 프로세서(214), 제 1 radio frequency integrated circuit(RFIC)(222), 제 2 RFIC(224), 제 3 RFIC(226), 제 4 RFIC(228), 제 1 radio frequency front end(RFFE)(232), 제 2 RFFE(234), 제 1 안테나 모듈(242), 제 2 안테나 모듈(244), 및 안테나(248)을 포함할 수 있다. 전자 장치(101)는 프로세서(120) 및 메모리(130)를 더 포함할 수 있다. 네트워크(199)는 제 1 네트워크(292)와 제2 네트워크(294)를 포함할 수 있다. 다른 실시예에 따르면, 전자 장치(101)는 도1에 기재된 부품들 중 적어도 하나의 부품을 더 포함할 수 있고, 네트워크(199)는 적어도 하나의 다른 네트워크를 더 포함할 수 있다. 일실시예에 따르면, 제 1 커뮤니케이션 프로세서(212), 제 2 커뮤니케이션 프로세서(214), 제 1 RFIC(222), 제 2 RFIC(224), 제 4 RFIC(228), 제 1 RFFE(232), 및 제 2 RFFE(234)는 무선 통신 모듈(192)의 적어도 일부를 형성할 수 있다. 다른 실시예에 따르면, 제 4 RFIC(228)는 생략되거나, 제 3 RFIC(226)의 일부로서 포함될 수 있다.
제 1 커뮤니케이션 프로세서(212)는 제 1 네트워크(292)와의 무선 통신에 사용될 대역의 통신 채널의 수립, 및 수립된 통신 채널을 통한 레거시 네트워크 통신을 지원할 수 있다. 다양한 실시예들에 따르면, 제 1 네트워크는 2세대(2G), 3G, 4G, 또는 long term evolution(LTE) 네트워크를 포함하는 레거시 네트워크일 수 있다. 제 2 커뮤니케이션 프로세서(214)는 제 2 네트워크(294)와의 무선 통신에 사용될 대역 중 지정된 대역(예: 약 6GHz ~ 약 60GHz)에 대응하는 통신 채널의 수립, 및 수립된 통신 채널을 통한 5G 네크워크 통신을 지원할 수 있다. 다양한 실시예들에 따르면, 제 2 네트워크(294)는 3GPP에서 정의하는 5G 네트워크일 수 있다. 추가적으로, 일실시예에 따르면, 제 1 커뮤니케이션 프로세서(212) 또는 제 2 커뮤니케이션 프로세서(214)는 제 2 네트워크(294)와의 무선 통신에 사용될 대역 중 다른 지정된 대역(예: 약 6GHz 이하)에 대응하는 통신 채널의 수립, 및 수립된 통신 채널을 통한 5G 네크워크 통신을 지원할 수 있다. 일실시예에 따르면, 제 1 커뮤니케이션 프로세서(212)와 제 2 커뮤니케이션 프로세서(214)는 단일(single) 칩 또는 단일 패키지 내에 구현될 수 있다. 다양한 실시예들에 따르면, 제 1 커뮤니케이션 프로세서(212) 또는 제 2 커뮤니케이션 프로세서(214)는 프로세서(120), 보조 프로세서(123), 또는 통신 모듈(190)과 단일 칩 또는 단일 패키지 내에 형성될 수 있다.
제 1 RFIC(222)는, 송신 시에, 제 1 커뮤니케이션 프로세서(212)에 의해 생성된 기저대역(baseband) 신호를 제 1 네트워크(292)(예: 레거시 네트워크)에 사용되는 약 700MHz 내지 약 3GHz의 라디오 주파수(RF) 신호로 변환할 수 있다. 수신 시에는, RF 신호가 안테나(예: 제 1 안테나 모듈(242))를 통해 제 1 네트워크(292)(예: 레거시 네트워크)로부터 획득되고, RFFE(예: 제 1 RFFE(232))를 통해 전처리(preprocess)될 수 있다. 제 1 RFIC(222)는 전처리된 RF 신호를 제 1 커뮤니케이션 프로세서(212)에 의해 처리될 수 있도록 기저대역 신호로 변환할 수 있다.
제 2 RFIC(224)는, 송신 시에, 제 1 커뮤니케이션 프로세서(212) 또는 제 2 커뮤니케이션 프로세서(214)에 의해 생성된 기저대역 신호를 제 2 네트워크(294)(예: 5G 네트워크)에 사용되는 Sub6 대역(예: 약 6GHz 이하)의 RF 신호(이하, 5G Sub6 RF 신호)로 변환할 수 있다. 수신 시에는, 5G Sub6 RF 신호가 안테나(예: 제 2 안테나 모듈(244))를 통해 제 2 네트워크(294)(예: 5G 네트워크)로부터 획득되고, RFFE(예: 제 2 RFFE(234))를 통해 전처리될 수 있다. 제 2 RFIC(224)는 전처리된 5G Sub6 RF 신호를 제 1 커뮤니케이션 프로세서(212) 또는 제 2 커뮤니케이션 프로세서(214) 중 대응하는 커뮤니케이션 프로세서에 의해 처리될 수 있도록 기저대역 신호로 변환할 수 있다.
제 3 RFIC(226)는 제 2 커뮤니케이션 프로세서(214)에 의해 생성된 기저대역 신호를 제 2 네트워크(294)(예: 5G 네트워크)에서 사용될 5G Above6 대역(예: 약 6GHz ~ 약 60GHz)의 RF 신호(이하, 5G Above6 RF 신호)로 변환할 수 있다. 수신 시에는, 5G Above6 RF 신호가 안테나(예: 안테나(248))를 통해 제 2 네트워크(294)(예: 5G 네트워크)로부터 획득되고 제 3 RFFE(236)를 통해 전처리될 수 있다. 제 3 RFIC(226)는 전처리된 5G Above6 RF 신호를 제 2 커뮤니케이션 프로세서(214)에 의해 처리될 수 있도록 기저대역 신호로 변환할 수 있다. 일실시예에 따르면, 제 3 RFFE(236)는 제 3 RFIC(226)의 일부로서 형성될 수 있다.
전자 장치(101)는, 일실시예에 따르면, 제 3 RFIC(226)와 별개로 또는 적어도 그 일부로서, 제 4 RFIC(228)를 포함할 수 있다. 이런 경우, 제 4 RFIC(228)는 제 2 커뮤니케이션 프로세서(214)에 의해 생성된 기저대역 신호를 중간(intermediate) 주파수 대역(예: 약 9GHz ~ 약 11GHz)의 RF 신호(이하, IF 신호)로 변환한 뒤, 상기 IF 신호를 제 3 RFIC(226)로 전달할 수 있다. 제 3 RFIC(226)는 IF 신호를 5G Above6 RF 신호로 변환할 수 있다. 수신 시에, 5G Above6 RF 신호가 안테나(예: 안테나(248))를 통해 제 2 네트워크(294)(예: 5G 네트워크)로부터 수신되고 제 3 RFIC(226)에 의해 IF 신호로 변환될 수 있다. 제 4 RFIC(228)는 IF 신호를 제 2 커뮤니케이션 프로세서(214)가 처리할 수 있도록 기저대역 신호로 변환할 수 있다.
일시예에 따르면, 제 1 RFIC(222)와 제 2 RFIC(224)는 단일 칩 또는 단일 패키지의 적어도 일부로 구현될 수 있다. 일실시예에 따르면, 제 1 RFFE(232)와 제 2 RFFE(234)는 단일 칩 또는 단일 패키지의 적어도 일부로 구현될 수 있다. 일시예에 따르면, 제 1 안테나 모듈(242) 또는 제 2 안테나 모듈(244)중 적어도 하나의 안테나 모듈은 생략되거나 다른 안테나 모듈과 결합되어 대응하는 복수의 대역들의 RF 신호들을 처리할 수 있다.
일실시예에 따르면, 제 3 RFIC(226)와 안테나(248)는 동일한 서브스트레이트에 배치되어 제 3 안테나 모듈(246)을 형성할 수 있다. 예를 들어, 무선 통신 모듈(192) 또는 프로세서(120)가 제 1 서브스트레이트(예: main PCB)에 배치될 수 있다. 이런 경우, 제 1 서브스트레이트와 별도의 제 2 서브스트레이트(예: sub PCB)의 일부 영역(예: 하면)에 제 3 RFIC(226)가, 다른 일부 영역(예: 상면)에 안테나(248)가 배치되어, 제 3 안테나 모듈(246)이 형성될 수 있다. 제 3 RFIC(226)와 안테나(248)를 동일한 서브스트레이트에 배치함으로써 그 사이의 전송 선로의 길이를 줄이는 것이 가능하다. 이는, 예를 들면, 5G 네트워크 통신에 사용되는 고주파 대역(예: 약 6GHz ~ 약 60GHz)의 신호가 전송 선로에 의해 손실(예: 감쇄)되는 것을 줄일 수 있다. 이로 인해, 전자 장치(101)는 제 2 네트워크(294)(예: 5G 네트워크)와의 통신의 품질 또는 속도를 향상시킬 수 있다.
일시예에 따르면, 안테나(248)는 빔포밍에 사용될 수 있는 복수개의 안테나 엘레멘트들을 포함하는 안테나 어레이로 형성될 수 있다. 이런 경우, 제 3 RFIC(226)는, 예를 들면, 제 3 RFFE(236)의 일부로서, 복수개의 안테나 엘레멘트들에 대응하는 복수개의 위상 변환기(phase shifter)(238)들을 포함할 수 있다. 송신 시에, 복수개의 위상 변환기(238)들 각각은 대응하는 안테나 엘레멘트를 통해 전자 장치(101)의 외부(예: 5G 네트워크의 베이스 스테이션)로 송신될 5G Above6 RF 신호의 위상을 변환할 수 있다. 수신 시에, 복수개의 위상 변환기(238)들 각각은 대응하는 안테나 엘레멘트를 통해 상기 외부로부터 수신된 5G Above6 RF 신호의 위상을 동일한 또는 실질적으로 동일한 위상으로 변환할 수 있다. 이것은 전자 장치(101)와 상기 외부 간의 빔포밍을 통한 송신 또는 수신을 가능하게 한다.
제 2 네트워크(294)(예: 5G 네트워크)는 제 1 네트워크(292)(예: 레거시 네트워크)와 독립적으로 운영되거나(예: Stand-Alone (SA)), 연결되어 운영될 수 있다(예: Non-Stand Alone (NSA)). 예를 들면, 5G 네트워크에는 액세스 네트워크(예: 5G radio access network(RAN) 또는 next generation RAN(NG RAN))만 있고, 코어 네트워크(예: next generation core(NGC))는 없을 수 있다. 이런 경우, 전자 장치(101)는 5G 네트워크의 액세스 네트워크에 액세스한 후, 레거시 네트워크의 코어 네트워크(예: evolved packed core(EPC))의 제어 하에 외부 네트워크(예: 인터넷)에 액세스할 수 있다. 레거시 네트워크와 통신을 위한 프로토콜 정보(예: LTE 프로토콜 정보) 또는 5G 네트워크와 통신을 위한 프로토콜 정보(예: New Radio(NR) 프로토콜 정보)는 메모리(230)에 저장되어, 다른 부품(예: 프로세서(120), 제 1 커뮤니케이션 프로세서(212), 또는 제 2 커뮤니케이션 프로세서(214))에 의해 액세스될 수 있다.
도 3은 다양한 실시예에 따른 프로그램(140)을 예시하는 블록도(300)이다. 일실시예에 따르면, 프로그램(140)은 전자 장치(101)의 하나 이상의 리소스들을 제어하기 위한 운영 체제(142), 미들웨어(144), 또는 상기 운영 체제(142)에서 실행 가능한 어플리케이션(146)을 포함할 수 있다. 운영 체제(142)는, 예를 들면, AndroidTM, iOSTM, WindowsTM, SymbianTM, TizenTM, 또는 BadaTM를 포함할 수 있다. 프로그램(140) 중 적어도 일부 프로그램은, 예를 들면, 제조 시에 전자 장치(101)에 프리로드되거나, 또는 사용자에 의해 사용 시 외부 전자 장치(예: 전자 장치(102 또는 104), 또는 서버(108))로부터 다운로드되거나 갱신 될 수 있다.
운영 체제(142)는 전자 장치(101)의 하나 이상의 시스템 리소스들(예: 프로세스, 메모리, 또는 전원)의 관리(예: 할당 또는 회수)를 제어할 수 있다. 운영 체제(142)는, 추가적으로 또는 대체적으로, 전자 장치(101)의 다른 하드웨어 디바이스, 예를 들면, 입력 장치(150), 음향 출력 장치(155), 표시 장치(160), 오디오 모듈(170), 센서 모듈(176), 인터페이스(177), 햅틱 모듈(179), 카메라 모듈(180), 전력 관리 모듈(188), 배터리(189), 통신 모듈(190), 가입자 식별 모듈(196), 또는 안테나 모듈(197)을 구동하기 위한 하나 이상의 드라이버 프로그램들을 포함할 수 있다.
미들웨어(144)는 전자 장치(101)의 하나 이상의 리소스들로부터 제공되는 기능 또는 정보가 어플리케이션(146)에 의해 사용될 수 있도록 다양한 기능들을 어플리케이션(146)으로 제공할 수 있다. 미들웨어(144)는, 예를 들면, 어플리케이션 매니저(301), 윈도우 매니저(303), 멀티미디어 매니저(305), 리소스 매니저(307), 파워 매니저(309), 데이터베이스 매니저(311), 패키지 매니저(313), 커넥티비티 매니저(315), 노티피케이션 매니저(317), 로케이션 매니저(319), 그래픽 매니저(321), 시큐리티 매니저(323), 통화 매니저(325), 또는 음성 인식 매니저(327)를 포함할 수 있다.
어플리케이션 매니저(301)는, 예를 들면, 어플리케이션(146)의 생명 주기를 관리할 수 있다. 윈도우 매니저(303)는, 예를 들면, 화면에서 사용되는 하나 이상의 GUI 자원들을 관리할 수 있다. 멀티미디어 매니저(305)는, 예를 들면, 미디어 파일들의 재생에 필요한 하나 이상의 포맷들을 파악하고, 그 중 선택된 해당하는 포맷에 맞는 코덱을 이용하여 상기 미디어 파일들 중 해당하는 미디어 파일의 인코딩 또는 디코딩을 수행할 수 있다. 리소스 매니저(307)는, 예를 들면, 어플리케이션(146)의 소스 코드 또는 메모리(130)의 메모리의 공간을 관리할 수 있다. 파워 매니저(309)는, 예를 들면, 배터리(189)의 용량, 온도 또는 전원을 관리하고, 이 중 해당 정보를 이용하여 전자 장치(101)의 동작에 필요한 관련 정보를 결정 또는 제공할 수 있다. 일실시예에 따르면, 파워 매니저(309)는 전자 장치(101)의 바이오스(BIOS: basic input/output system)(미도시)와 연동할 수 있다.
데이터베이스 매니저(311)는, 예를 들면, 어플리케이션(146)에 의해 사용될 데이터베이스를 생성, 검색, 또는 변경할 수 있다. 패키지 매니저(313)는, 예를 들면, 패키지 파일의 형태로 배포되는 어플리케이션의 설치 또는 갱신을 관리할 수 있다. 커넥티비티 매니저(315)는, 예를 들면, 전자 장치(101)와 외부 전자 장치 간의 무선 연결 또는 직접 연결을 관리할 수 있다. 노티피케이션 매니저(317)는, 예를 들면, 지정된 이벤트(예: 착신 통화, 메시지, 또는 알람)의 발생을 사용자에게 알리기 위한 기능을 제공할 수 있다. 로케이션 매니저(319)는, 예를 들면, 전자 장치(101)의 위치 정보를 관리할 수 있다. 그래픽 매니저(321)는, 예를 들면, 사용자에게 제공될 하나 이상의 그래픽 효과들 또는 이와 관련된 사용자 인터페이스를 관리할 수 있다.
시큐리티 매니저(323)는, 예를 들면, 시스템 보안 또는 사용자 인증을 제공할 수 있다. 통화(telephony) 매니저(325)는, 예를 들면, 전자 장치(101)에 의해 제공되는 음성 통화 기능 또는 영상 통화 기능을 관리할 수 있다. 음성 인식 매니저(327)는, 예를 들면, 사용자의 음성 데이터를 서버(108)로 전송하고, 그 음성 데이터에 적어도 일부 기반하여 전자 장치(101)에서 수행될 기능에 대응하는 명령어(command), 또는 그 음성 데이터에 적어도 일부 기반하여 변환된 문자 데이터를 서버(108)로부터 수신할 수 있다. 일 실시예에 따르면, 미들웨어(344)는 동적으로 기존의 구성요소를 일부 삭제하거나 새로운 구성요소들을 추가할 수 있다. 일 실시예에 따르면, 미들웨어(144)의 적어도 일부는 운영 체제(142)의 일부로 포함되거나, 또는 운영 체제(142)와는 다른 별도의 소프트웨어로 구현될 수 있다.
어플리케이션(146)은, 예를 들면, 홈(351), 다이얼러(353), SMS/MMS(355), IM(instant message)(357), 브라우저(359), 카메라(361), 알람(363), 컨택트(365), 음성 인식(367), 이메일(369), 달력(371), 미디어 플레이어(373), 앨범(375), 와치(377), 헬스(379)(예: 운동량 또는 혈당과 같은 생체 정보를 측정), 또는 환경 정보(381)(예: 기압, 습도, 또는 온도 정보 측정) 어플리케이션을 포함할 수 있다. 일실시예에 따르면, 어플리케이션(146)은 전자 장치(101)와 외부 전자 장치 사이의 정보 교환을 지원할 수 있는 정보 교환 어플리케이션(미도시)을 더 포함할 수 있다. 정보 교환 어플리케이션은, 예를 들면, 외부 전자 장치로 지정된 정보 (예: 통화, 메시지, 또는 알람)를 전달하도록 설정된 노티피케이션 릴레이 어플리케이션, 또는 외부 전자 장치를 관리하도록 설정된 장치 관리 어플리케이션을 포함할 수 있다. 노티피케이션 릴레이 어플리케이션은, 예를 들면, 전자 장치(101)의 다른 어플리케이션(예: 이메일 어플리케이션(369))에서 발생된 지정된 이벤트(예: 메일 수신)에 대응하는 알림 정보를 외부 전자 장치로 전달할 수 있다. 추가적으로 또는 대체적으로, 노티피케이션 릴레이 어플리케이션은 외부 전자 장치로부터 알림 정보를 수신하여 전자 장치(101)의 사용자에게 제공할 수 있다.
장치 관리 어플리케이션은, 예를 들면, 전자 장치(101)와 통신하는 외부 전자 장치 또는 그 일부 구성 요소(예: 표시 장치(160) 또는 카메라 모듈(180))의 전원(예: 턴-온 또는 턴-오프) 또는 기능(예: 표시 장치(160) 또는 카메라 모듈(180)의 밝기, 해상도, 또는 포커스)을 제어할 수 있다. 장치 관리 어플리케이션은, 추가적으로 또는 대체적으로, 외부 전자 장치에서 동작하는 어플리케이션의 설치, 삭제, 또는 갱신을 지원할 수 있다.
도 4는 본 발명의 다양한 실시예에 따른 네트워크 시스템을 도시한 블록도이다.
도 4는 전자 장치(400)가 에지 네트워크 시스템을 이용하기 위한 네트워크 시스템을 도시하고 있다.
도 4를 참조하면, 본 발명의 다양한 실시예에 따르면, 네트워크 시스템은 전자 장치(예: 도 1의 전자 장치(101))(400), 기지국(410), 코어 네트워크(420), 서버(430) 및/또는 에지 네트워크 시스템(500)을 포함할 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치(400)는 기지국(410) 및 코어 네트워크(420)를 통해 서버(430)가 제공하는 데이터를 수신하거나, 서버(430)로 데이터를 전송할 수 있다. 서버(430)는 셀룰러 통신 사업자가 운영하는 망(예를 들면, 기지국(410) 및 코어 네트워크(420)를 포함하는 망)의 외부(예: 인터넷 망)에 존재하는 서버일 수 있다. 일 실시예에 따르면, 서버(430)의 운영 주체는 셀룰러 통신 사업자와 다른 사업자일 수 있다.
본 발명의 다양한 실시예에서, 전자 장치(400)는 셀룰러 통신을 수행하면서, 기지국(410)과 제어 데이터 또는 사용자 데이터를 전송하거나, 수신할 수 있다. 셀룰러 통신은 전자 장치(400)가 지원 가능한 다양한 셀룰러 통신 방식 중 어느 하나의 통신 방식을 의미할 수 있다. 예를 들면, 셀룰러 통신은 제 1 네트워크(예: 도 1의 제 1 네트워크(192))를 통한 셀룰러 통신(예: LTE(long-term evolution), LTE-A(LTE-advanced), LTE-A pro(LTE Advanced pro)), 또는 제 2 네트워크(예: 도 1의 제 2 네트워크(194))를 통한 셀룰러 통신(예: 5G on below 6GHz, 또는 5G on above 6GHz) 중 어느 하나의 방식일수 있다.
본 발명의 다양한 실시예에 따르면, 기지국(410)은 전자 장치(400)와 무선으로 연결되고, 코어 네트워크(420) 및/또는 에지 네트워크(500)와 유선 또는 무선으로 연결되어, 전자 장치(400)와 코어 네트워크(420) 및/또는 에지 네트워크(500) 간의 데이터 전송 또는 수신을 위한 경로를 형성할 수 있다. 기지국(410)은 코어 네트워크(420) 및/또는 에지 네트워크(500)가 전송하는 제어 데이터 또는 사용자 데이터를 전자 장치(400)로 전송할 수 있다. 기지국(410)은 전자 장치(400)가 전송하는 제어 데이터 또는 사용자 데이터를 코어 네트워크(420) 및/또는 에지 네트워크(500)로 전송할 수 있다. 제어 데이터는 전자 장치(400)의 셀룰러 통신을 통한 다양한 동작에 대한 제어를 위한 데이터를 의미할 수 있다. 사용자 데이터는 전자 장치(400)의 셀룰러 통신을 통해 전송되는 IP 데이터를 의미할 수 있다. 예를 들어, 기지국(410)은 4세대 이동 통신 방식에서 eNB(또는, eNodeB)로, 5세대 이동 통신 방식에서 gNB(또는, gNodeB)로 정의될 수 있다.
본 발명의 다양한 실시예에 따르면, 코어 네트워크(420)는 전자 장치(400)가 이용하는 셀룰러 통신을 이용한 다양한 기능(예: 호 연결, IP 데이터 처리, 전자 장치(400) 인증, 전자 장치(400)가 이용하는 셀룰러 통신 서비스의 과금 처리, 전자 장치(400)의 이동성 관리 또는 전자 장치(400)와 외부 망과 연결)을 수행할 수 있다. 코어 네트워크(420)는 4세대 이동 통신 방식에서 EPC(evolved packet core)로, 5세대 이동 통신 방식에서 5GC(5 generation core)로 정의될 수 있다.
본 발명의 다양한 실시예에 따르면, 5세대 이동 통신을 지원하는 코어 네트워크(420)는 4세대 이동 통신을 지원하는 코어 네트워크에 비해 다양한 기능(예: 에지 컴퓨팅)을 지원할 수 있다. 에지 컴퓨팅은 빠른 통신 속도 또는 낮은 지연 시간을 구현하기 위해서, 전자 장치(400)와 물리적으로 가까운 위치(예: 기지국(410)과 물리적으로 가까운 위치, 또는 기지국(410) 내부)에 구현된 에지 네트워크 시스템(500)을 통한 다양한 서비스를 수행하는 기술을 의미할 수 있다. 에지 네트워크 시스템(500)은 서버(430)과 비교할 때, 전자 장치(400)와 물리적으로 가까운 위치에 구현될 수 있어, 에지 네트워크 시스템(500)을 통한 데이터 통신은 코어 네트워크(420)를 통한 데이터 통신에 비해 높은 통신 속도 및/또는 낮은 지연 시간을 구현할 수 있다. 예를 들어, 에지 네트워크 시스템(500)은 코어 네트워크(420)와 직접 연결되거나 물리적으로 가까운 위치 또는 코어 네트워크(420) 내부에 위치할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 1 서버(510)는 전자 장치(400)가 연결 가능한 적어도 하나 이상의 제 2 서버(520)에 대한 정보를 제공하는 서버일 수 있다. 예를 들어, 제 2 서버(520)에 대한 정보는 제 2 서버(520)의 접속 정보(예: 제 2 서버(520)의 IP 주소, 제 2 서버(520)의 도메인 주소 및/또는 제 2 서버(520)의 URI(uniform resource identifier)를 포함하는 제 2 서버(520)의 접속 주소 정보, 제 2 서버(520)의 식별 정보)를 포함할 수 있다. 제 1 서버(510)는 TS 23.558에서 정의된 에지 데이터 네트워크 구성 서버(edge data network configuration server, ECS)와 동일하거나, 유사한 구성 요소일 수 있다.
본 발명의 다양한 실시예에 따르면, 제 2 서버(520)는 제 3 서버(530)와 연결되고, 제 3 서버(530)의 다양한 동작을 관리하는 서버일 수 있다. 제 2 서버(520)는 제 3 서버(530)의 성능 정보(예: 제 3 서버(530)의 가용 자원(예: 메모리 용량 또는 대역폭)를 제 3 서버(530)로부터 수신할 수 있다. 제 2 서버(520)는 전자 장치(400)의 요청에 대응하여, 제 2 서버(520)와 연결된 적어도 하나 이상의 제 3 서버(530)의 정보를 전송할 수 있다. 제 2 서버(520)는 TS 23.558에서 정의된 에지 인에이블러 서버(edge enabler server, EES)와 동일하거나, 유사한 구성 요소일 수 있다.
본 발명의 다양한 실시예에 따르면, 제 3 서버(530)는 전자 장치(400) 상에 설치된 어플리케이션(501)이 사용 가능한 에지 컴퓨팅 서비스를 제공하는 서버일 수 있다. 제 3 서버(530)는 어플리케이션(501)으로 에지 컴퓨팅 서비스와 관련된 어플리케이션 데이터를 제공할 수 있다. 제 3 서버(530)는 TS 23.558에서 정의된 에지 어플리케이션 서버(edge application server, EAS)와 동일하거나, 유사한 구성 요소일 수 있다. 도 5에서는 제 3 서버(530)가 한 개가 도시되어 있으나, 제 3 서버(530)는 제공하는 서비스에 따라 복수 개로 배치될 수 있다. 이동 통신망 내부에 적어도 하나 이상의 제 3 서버(530)가 여러 위치에 배치되어(deployed) 인접한 위치의 사용자 단말(UE)에 에지 서비스를 제공할 수 있다.
본 발명의 다양한 실시예에 따르면, 전자 장치(400)는 에지 네트워크 시스템(500)의 연결을 위해, 제 1 서버(510)의 접속을 요청하는 신호를 코어 네트워크(420)로 전송할 수 있다. 코어 네트워크(420)는 다양한 절차(예: 전자 장치(400)의 인증 동작)을 통해 제 1 서버(510)의 접속 정보를 전자 장치(400)로 전송할 수 있다.
본 발명의 다양한 실시예에서, 설명의 편의를 위해 에지 네트워크 시스템(500)에 포함된 제 1 서버(510), 제 2 서버(520) 및 제 3 서버(530)가 모두 기지국(410)의 근처(또는, 전자 장치(400)의 근처)에 배치되는 것으로 도시했으나, 이에 한정하는 것은 아니며 다양한 배치가 가능할 수 있다. 예를 들면, 제 1 서버(510) 및 제 2 서버(520)는 코어 네트워크(예: 도 4의 코어 네트워크(420))에 연결되어 또는 인접하여 배치되고, 제 3 서버(530)는 전자 장치(400) 에 가까운 위치에(예를 들어, 기지국(410)에 연결되어 또는 인접하여) 배치될 수 있다. 다른 예를 들면, 제 1 서버(510) 및 제 2 서버(520)는 셀룰러 통신 사업자가 운영하는 이동 통신망(예를 들면, 기지국(410) 및 코어 네트워크(420)를 포함하는 망)의 외부(예: 인터넷 망)에 배치되고, 제 3 서버(530)는 전자 장치(400)에 가까운 위치에 배치될 수 있다. 또는, 제 1 서버 (510) 및 제 2 서버(520)는 통합된 하나의 엔티티로 구현될 수도 있다. 다양한 실시예에 따른 에지 네트워크 시스템(500)은 외부 서버(430)보다 전자 장치(400) 가까이에 배치되어 에지 서비스를 제공할 수 있는 적어도 하나의 제 3 서버(530)를 포함한다면, 에지 네트워크 시스템(500)에 포함된 구성 요소는 다양한 배치 형태를 가질 수 있음을 당업자는 용이하게 이해할 것이다.
전자 장치(400)와 에지 네트워크 시스템(500) 사이의 연결 동작의 다양한 실시예에 대해서는 도 5에서 후술한다.
도 5는 본 발명의 다양한 실시예에 따른 전자 장치 및 에지 네트워크 시스템을 도시한 도면이다.
본 발명의 다양한 실시예에 따르면, 에지 네트워크 시스템(500)은 제 1 서버(510), 제 2 서버(520) 및/또는 제 3 서버(530)를 포함할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 3 서버(530)는 전자 장치(400) 상에 설치된어플리케이션(501)이 사용 가능한 에지 컴퓨팅 서비스를 제공하는 서버일 수 있다. 제 3 서버(530)는 어플리케이션(501)으로 에지 컴퓨팅 서비스와 관련된 어플리케이션 데이터를 제공할 수 있다. 제 3 서버(530)는 TS 23.558에서 정의된 에지 어플리케이션 서버(edge application server, EAS)와 동일하거나, 유사한 구성 요소일 수 있다.
본 발명의 다양한 실시예에 따르면, 제 2 서버(520)는 제 3 서버(530)와 연결되고, 제 3 서버(530)의 다양한 동작을 관리하는 서버일 수 있다. 제 2 서버(520)는 제 3 서버(530)의 성능 정보(예: 제 3 서버(530)의 가용 자원(예: 메모리 용량 또는 대역폭)를 제 3 서버(530)로부터 수신할 수 있다. 제 2 서버(520)는 전자 장치(400)의 요청에 대응하여, 제 2 서버(520)와 연결된 적어도 하나 이상의 제 3 서버(530)의 정보를 전송할 수 있다. 제 2 서버(520)는 TS 23.558에서 정의된 에지 인에이블러 서버(edge enabler server, EES)와 동일하거나, 유사한 구성 요소일 수 있다.
본 발명의 다양한 실시예에 따르면, 제 1 서버(510)는 전자 장치(400)가 연결 가능한 적어도 하나 이상의 제 2 서버(520)에 대한 정보를 제공하는 서버일 수 있다. 예를 들어, 제 2 서버(520)에 대한 정보는 제 2 서버(520)의 접속 정보(예: 제 2 서버(520)의 IP 주소, 제 2 서버(520)의 도메인 주소 및/또는 제 2 서버(520)의 URI(uniform resource identifier)를 포함하는 제 2 서버(520)의 접속 주소 정보 및 제 2 서버(520)의 식별 정보)를 포함할 수 있다. 제 1 서버(510)는 TS 23.558에서 정의된 에지 데이터 네트워크 구성 서버(edge data network configuration server, ECS)와 동일하거나, 유사한 구성 요소일 수 있다.
본 발명의 다양한 실시예에 따르면, 전자 장치(400)는 프로세서(예: 도 1의 프로세서(120))(501) 및 메모리(예: 도 1의 메모리(130))를 포함할 수 있다. 메모리(130)는 프로세서(130) 상에서 실행 가능한 다양한 프로그램 모듈들을 저장할 수 있다. 메모리(130)는 에지 네트워크를 이용한 서비스를 수행할 수 있는 어플리케이션(예: 도 1의 어플리케이션(146)) (505) 및 에지 컴퓨팅을 지원하기 위한 다양한 구성 요소들(예: 에지 인에이블러 클라이언트(edge enabler client, EEC)(503))를 저장할 수 있다. 프로세서(501)는 메모리(130)에 저장된 다양한 프로그램 모듈(예: EEC(503), 어플리케이션(505))을 로딩하고, 실행(또는, 동작)할 수 있다. EEC(503)는 어플리케이션 계층(예: 도 1의 어플리케이션(146)), 미들웨어(예: 도 1의 미들 웨어(144)) 및/또는 운영 체제(예: 도 1의 운영 체제(142)) 상에 구현될 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 전자 장치(400) 상에 실행(또는, 동작) 중인 다양한 어플리케이션들 중 에지 컴퓨팅 서비스를 이용할 수 있는 어플리케이션(505)을 식별하고, 상기 어플리케이션(505)이 제 3 서버(530)로 어플리케이션(505)의 데이터를 전송 또는 수신할 수 있도록 설정하는 다양한 동작을 수행할 수 있다.
EEC(503)는 어플리케이션(505)이 에지 네트워크 시스템(500)을 통해 어플리케이션 데이터를 교환할 수 있도록 하는 에지 네트워크 시스템(500)의 구성 요소의 접속 정보를 에지 네트워크 시스템(500)으로부터 수신하고, 접속 정보에 기반하여 에지 네트워크 시스템(500)과 전자 장치(400) 사이의 연결을 제어할 수 있다. 이하에서는, EEC(503)와 제 3 서버(530) 사이의 연결을 위한 구체적인 실시예에 대해서 서술한다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 코어 네트워크(예: 도 4의 코어 네트워크(420))로부터 수신한 제 1 서버(510)의 접속 정보에 기반하여 제 1 서버(510)와 연결하는 동작을 수행할 수 있다. 다른 실시예에서, EEC(503)는 전자 장치(예: 메모리(130) 및/또는 심카드(SIM card)(예: 도 1의 가입자 식별 모듈(196)) 상에 저장된 제 1 서버(510)의 접속 정보에 기반하여 제 1 서버(510)와 연결하는 동작을 수행할 수도 있다. EEC(503)는 전자 장치(400)의 식별 정보(예: 전자 장치(501)의 IMSI(international mobile subscriber identify) 및/또는 GPSI(Generic Public Subscription Identifier))를 제 1 서버(510)로 전송하고, 제 1 서버(510)는 전자 장치(400)의 식별 정보에 기반하여 전자 장치(400)의 인증을 수행할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 제 1 서버(510)와 연결이 완료된 후, 에지 서비스를 위한 프로비저닝 절차를 수행할 수 있다. 프로비저닝 절차는 제 2 서버(520)의 접속 정보를 요청하는 신호를 제 1 서버(510)로 전송하는 동작을 포함할 수 있다. 제 1 서버(510)는 제 2 서버(520)의 접속 정보(예: 제 2 서버(520)의 식별 정보, 제 2 서버(520)의 URI 정보, 제 2 서버(520)의 도메인 정보, 제 2 서버(520)의 IP 주소 정보, 에지 네트워크 시스템(500)의 전용 PDN(publice data network) 또는 PDU(packet data unit) 세션이 존재하는 경우, 전용 PDN 또는 PDU에 대응하는 APN(access point name) 정보 및/또는 DNN(data network name) 정보 중 적어도 하나 및/또는 제 2 서버(520)의 유효한 연결을 위한 검증에 이용되는 정보(예: 토큰))를 전자 장치(400)로 전송할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 2 서버(520)의 접속 정보는 TS 23.558에서 정의된 EES 리스트와 동일하거나 유사할 수 있다. 예를 들어, 제 2 서버(520)의 접속 정보는 아래의 표 1과 같이 구현되어, EEC(503)로 전송될 수 있다. 제 2 서버(520)의 접속 정보는 제 2 서버(520)의 식별 정보 및/또는 제 2 서버(520)의 접속 주소 정보(예: 제 2 서버(520)의 URI 정보, 제 2 서버(520)의 도메인 정보, 제 2 서버(520)의 IP 주소 정보, 에지 네트워크 시스템(500)의 전용 PDN(publice data network) 또는 PDU(packet data unit) 세션이 존재하는 경우, 전용 PDN 또는 PDU에 대응하는 APN(access point name) 정보 및/또는 DNN(data network name) 정보)를 포함할 수 있다.
EES 식별 정보 접속 주소 정보
EES 1 ees1.edge1.com
EES 2 ees2. edge2.com
본 발명의 다양한 실시예에 따르면, EEC(503)는 제 1 서버(510)로부터 수신한 제 2 서버(520)의 접속 정보(예: EES 식별 정보, 접속 주소 정보)에 기반하여 제 2 서버(520)에 접속을 시도할 수 있다. 제 2 서버(520)는 EEC(503)가 전송한 제 2 서버(520)의 접속 정보(예: 토큰)에 기반하여 전자 장치(400)가 제 2 서버(520)의 접근 권한을 가진 전자 장치인지 여부를 확인하고, 확인 결과에 기반하여 전자 장치(400)의 접속(또는, 연결) 허가 여부를 결정할 수 있다. 예를 들어, 제 2 서버(520)는 토큰을 수신하고, 인증 서버(미도시)와 수신한 토큰을 통한 인증 동작을 통해, 전자 장치(400)의 제 2 서버(520)에 대한 접속(또는, 연결) 허가 여부를 결정할 수도 있다. 이 경우, 토큰은 인증 서버(미도시)에서 전자 장치(400)로 전송된 정보일 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(505)에게 에지 컴퓨팅 서비스를 제공할 수 있는 제 3 서버(530)에 대한 정보를 획득하기 위한 에지 서비스 탐색 절차(edge service discovery, 예를 들어, 에지 서버(들)에서 실행될 수 있는 서비스 정보를 탐색하는 절차)를 수행할 수 있다. EEC(503)는 제 2 서버(520)와 연결된 적어도 하나 이상의 제 3 서버(530)의 접속 정보를 요청하는 에지 서비스 탐색 요청 메시지를 제 2 서버(520)로 전송할 수 있다. 제 2 서버(520)는 제 2 서버(520)가 저장하고 있는 제 3 서버(530)의 접속 정보를 포함하는 에지 서비스 탐색 응답 메시지를 EEC(503)로 전송할 수 있다.
제 3 서버(530)의 접속 정보는 제 3 서버(530)의 식별자, 제 3 서버(530)의 접속 주소(예: 제 3 서버(530)의 IP 주소, 제 3 서버(530)의 도메인 주소) 및/또는 제 3 서버(530)가 제공 가능한 서비스 식별자를 포함할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 3 서버(530)는 서비스 단위로 구현되는 소프트웨어적인 엔티티일 수 있다. 예를 들면, 복수의 제 3 서버(530)들은 하나의 물리적인 서버 상에서 구현되는 엔티티로써, 서로 다른 서비스를 제공하는 서버일 수 있다. 이 경우, 제 3 서버(530)의 접속 정보는 제 3 서버(530)에서 실행될 수 있는 어플리케이션들의 접속 정보 및/또는 전자 장치(400) 상에 설치되고, 제 3 서버(530)를 이용한 서비스를 수행할 수 있는 어플리케이션들의 식별 정보를 포함할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 3 서버(530)의 접속 정보는 TS 23.558에서 정의된 EAS 리스트와 동일하거나 유사할 수 있다. 제 3 서버(530)의 정보는 아래의 표 2과 같이 구현되어, EEC(503)로 전송될 수 있다.
EAS 식별 정보 어플리케이션 식별 정보(ACID) 접속 주소 정보
EAS1 com.android.app1 ees1.edge1.com
EAS2 com.android.app2 2.2.2.2
EAS3 com.android.app3 ees3.edge3.com/3.3.3.3
표 2에 포함된 제 2 서버(530)의 접속 정보 는 제 3 서버(530)에서 실행될 수 있는 서비스 어플리케이션들의 접속 정보(EAS 식별 정보) 및/또는 전자 장치(400) 상에서 실행되는 어플리케이션의 식별 정보(ACID)를 포함할 수 있다. 예를 들어, 표 2의 각 행(예: EAS1, EAS2, EAS3 등)은 제 3 서버(530)에서 실행될 수 있는 제1 서버 어플리케이션과 제2 서버 어플리케이션에 대한 식별 정보 및 접속 주소를 지칭할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(505)의 제 3 서버(530)를 이용한 서비스 연결 요청의 수신에 대응하여, 어플리케이션(505)이 이용할 수 있는 서비스를 제공할 수 있는 제 3 서버(530)를 제 3 서버(530)의 접속 정보에서 검색할 수 있다. EEC(503)는 제 3 서버(530)의 식별 정보에 포함된 어플리케이션 식별 정보들(예: com.android.app1, com.android.app2) 중 어플리케이션(505)이 이용할 어플리케이션 식별 정보(예: com.android.app1)와 일치하는 어플리케이션 식별 정보(예: com.android.app1)를 확인하고, 확인된 어플리케이션 식별 정보(예: com.android.app1)에 대응하는 제 3 서버(530)의 도메인 주소(예: app1.edge.com) 또는 IP 주소(예: 3.3.3.1)를 어플리케이션(505)으로 전송할 수 있다. 어플리케이션(505)은 수신한 제 3 서버(530)의 도메인 주소 또는 IP 주소에 기반하여 제 3 서버(530)와 연결을 수행하고, 제 3 서버(530)를 이용한 서비스를 수행할 수 있다.
도 5에서는, 프로세서(501) 및/또는 어플리케이션(505)이 에지 네트워크 시스템(500)과 직접 연결되어 있는 것으로 도시되어 있으나, 프로세서(501) 및/또는 어플리케이션(505)은 전자 장치(101)의 통신을 위한 구성 요소들(예: 도 1의 무선 통신 모듈(192))을 이용하여 에지 네트워크 시스템(500)과 데이터를 교환할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 제 3 서버의 접속 정보에 포함된 어플리케이션 식별 정보를 확인하고, 제 3 서버(530)를 이용한 서비스 연결 요청을 전송한 어플리케이션의 식별 정보와 일치하는 어플리케이션 식별 정보에 대응하는 제 3 서버(530)의 접속 정보에 기반하여 제 3 서버(530)에 대한 접속을 수행할 수 있다. 다만, 본 발명의 실시예와의 비교를 위한 비교 예에 따르면, 어플리케이션(505)가 악의의 제 3 자가 생성한 어플리케이션으로써, 어플리케이션과 동일한 이름을 갖는 어플리케이션인 상황인 경우, EEC(503)는 유효하지 않은 어플리케이션이 제 3 서버(530)를 이용한 서비스를 수행하는 것을 방지하지 못할 수 있다.
이하 도 6 내지 도 10에서는, 유효하지 않은 어플리케이션이 제 3 서버(530)를 이용한 서비스를 수행하는 현상을 방지하는 구체적인 실시예들에 대해서 서술한다.
도 6은 본 발명의 다양한 실시예에 따른 전자 장치가, 어플리케이션의 유효성 검증에 기반하여 제 3 서버를 이용한 서비스를 수행하는 실시예를 도시한 도면이다.
본 발명의 다양한 실시예에 따른 전자 장치(400)는 적어도 하나 이상의 어플리케이션(예: 도 3의 어플리케이션(146))(601, 603, 605), 어플리케이션(601, 603, 605)과 관련된 데이터를 저장할 수 있는 메모리(예: 도 1의 메모리(130))(607), 프로세서(예: 도 1의 프로세서(120))(501) 및/또는 통신 회로(611)를 포함할 수 있다.
본 발명의 다양한 실시예에 따르면, 메모리(130)는 프로세서(130) 상에서 실행 가능한 다양한 프로그램 모듈들을 저장할 수 있다. 메모리(130)는 에지 네트워크를 이용한 서비스를 수행할 수 있는 어플리케이션(예: 도 5의 어플리케이션(505))(601, 603, 605) 및 에지 컴퓨팅을 지원하기 위한 다양한 구성 요소들(예: 에지 인에이블러 클라이언트(edge enabler client, EEC)(503))를 저장할 수 있다. 프로세서(501)는 메모리(130)에 저장된 다양한 프로그램 모듈(예: EEC(503), 어플리케이션(601, 603, 605))을 리드(read)하여, 실행(또는, 동작)할 수 있다. EEC(503)는 어플리케이션 계층(예: 도 1의 어플리케이션(146)), 미들웨어(예: 도 1의 미들 웨어(144)) 및/또는 운영 체제(예: 도 1의 운영 체제(142)) 상에 구현될 수 있다.
본 발명의 다양한 실시예에 따르면, 적어도 하나 이상의 어플리케이션(601, 603, 605)은 전자 장치(400) 상에 설치 및 실행 가능한 프로그램일 수 있다. 설명의 편의를 위해, 적어도 하나 이상의 어플리케이션(601, 603, 605) 중 제 1 어플리케이션(601) 및 제 2 어플리케이션(603)은 제 3 서버(530)를 이용한 서비스를 수행하는 것이 허용된 어플리케이션이고, 제 3 어플리케이션(605)은 제 3 서버(530)를 이용한 서비스를 수행하는 것이 허용되지 않은 어플리케이션임을 가정한다. 제 1 어플리케이션(601)은 제 3 서버(530)에서 실행될 수 있는 어플리케이션(531)이 제공하는 하나 이상의 기능들을 전자 장치(400) 상에서 실행할 수 있다. 제 2 어플리케이션(603)은 제 3 서버(530)에서 실행될 수 있는 어플리케이션(533)이 제공하는 하나 이상의 기능(또는, 서비스)들을 전자 장치(400)에서 실행할 수 있다. 제 3 어플리케이션(605)은 외부 서버(430)에서 실행될 수 있는 어플리케이션(431)이 제공하는 하나 이상의 기능들을 전자 장치(400) 상에서 실행할 수 있다. 전자 장치(400)에서 실행되는 어플리케이션(601, 603, 605)은 서비스 클라이언트 어플리케이션이고, 서버(예: 제 3 서버(530) 또는 외부 서버(431))에서 실행되는 어플리케이션(531,533,431)은 서비스 서버 어플리케이션일 수 있다. 예를 들어, 제 1 어플리케이션(531)은 표 2의 EAS1 에 대응하는 제 1 서버 어플리케이션이고, 제 2 어플리케이션(533)은 표 2의 EAS2 에 대응하는 제 2 서버 어플리케이션일 수 있다. 도 6에서는 제 1 어플리케이션(531) 및 제 2 어플리케이션(533)이 동일한 서버(예: 제 3 서버(530))에서 구현되는 것으로 도시하였으나, 제 1 어플리케이션(531) 및 제 2 어플리케이션(533)가 동작하는 제 3 서버는 물리적 및/또는 위치적으로 서로 다른 물리적 서버에서 구현될 수도 있다.본 발명의 다양한 실시예에 따르면, 메모리(607)는 어플리케이션(601, 603, 605)과 관련된 데이터를 저장할 수 있다. 어플리케이션(601, 603, 605)과 관련된 데이터는 어플리케이션(601, 603, 605)의 설치에 이용되는 설치 데이터, 어플리케이션(601, 603, 605)의 설치 데이터의 바이너리 데이터의 적어도 일부를 지정된 알고리즘(예: SHA(secure hast algorithm)1, SHA256,MD(message-digest algorithm)5)에 의해 구현된 함수에 입력하는 방식으로 생성된 제 1 해시 데이터, 제 1 해시 데이터를 다양한 방식(예: 대칭 키 방식 암호화, 공개 키 암호 방식 암호화)에 의해 암호화한 데이터인 제 1 서명 데이터, 제 1 해시 데이터를 생성하는데 이용한 알고리즘을 지시하는 정보, 또는 암호화된 데이터를 복호화하는데 이용하는 복호화 키 중 적어도 하나 이상을 포함할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 1 해시 데이터는 어플리케이션마다 서로 다른 값을 가질 수 있다. 제 1 서명 데이터는 제 1 해시 데이터를 암호화하여 생성될 수 있으므로, 어플리케이션마다 서로 다른 값을 가질 수 있다. 제 1 해시 데이터는 설치 데이터의 바이너리 데이터를 다양한 방식으로 구현된 해시 함수에 입력함으로써 생성된 데이터일 수 있으나, 해시 알고리즘이 아닌, 어플리케이션과 관련된 데이터를 복구할 수 없도록 구현된 지정된 알고리즘을 이용하여 생성된 데이터일 수 있다.
본 발명의 다양한 실시예에 따르면, 통신 회로(611)는 어플리케이션(601, 603, 605)가 전송하는 데이터를 에지 네트워크 시스템(500) 또는 외부 서버(예: 도 4의 외부 서버(430))에 셀룰러 통신을 통해 전송(또는, 수신)할 수 있다. 통신 회로(611)는 제 3 서버(530)로 데이터를 전송하거나, 수신하는 제 1 채널 및/또는 외부 서버(430)로 데이터를 전송하거나, 수신하는 제 2 채널을 포함하는 복수의 채널들을 생성 및 관리할 수 있다. 통신 회로(611)는 EEC(503)의 제어에 기반하여 제 1 채널 및 제 2 채널 중 어느 하나의 채널을 이용하여 EEC(503)이 전송하는 데이터를 전송하거나, 제 3 서버(530) 또는 외부 서버(430)로부터 데이터를 수신할 수 있다. 제 1 채널은 유효성이 검증된 어플리케이션(예: 제 1 어플리케이션(601) 및/또는 제 2 어플리케이션(603))과 제 3 서버(530) 사이의 전용 네트워크 채널을 의미할 수 있다. 제 2 채널은 유효성이 검증이 실패한 어플리케이션(예: 제 3 어플리케이션(605))과 외부 서버(430) 사이의 네트워크 채널을 의미할 수 있다. 예를 들면, 통신 회로(611)는, 프로세서(501) 의 제어에 기반하여, 제 1 어플리케이션(601) 및/또는 제 2 어플리케이션(603)이 전송하는 에지 데이터(613)를 제 1 채널을 통해 제 3 서버(530)로 전송할 수 있다. 다른 예를 들면, 통신 회로(611)는, 프로세서(501) 의 제어에 기반하여, 제 3 어플리케이션(605)이 전송하는 에지 데이터(613)를 제 2 채널을 통해 외부 서버(430)으로 전송할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 전자 장치(400) 상에 설치된 다양한 어플리케이션들 중 에지 컴퓨팅 서비스를 이용할 수 있는 어플리케이션(601, 603)을 식별하고, 제 3 서버(530)로 어플리케이션(601, 603)의 데이터(예: 제 1 어플리케이션(531) 또는 제 2 어플리케이션(533)의 IP 데이터 패킷)를 전송 또는 제 3 서버(530)가 전송한 데이터(예: 제 3 서버(530) 상에서 실행 중인 어플리케이션(531, 533)의 IP 데이터 패킷)를 어플리케이션(505)으로 전송할 수 있도록 하는 다양한 동작을 수행할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 제 1 서버(510)로부터 수신한 제 2 서버(520)의 접속 정보에 기반하여 제 2 서버(520)에 접속을 시도할 수 있다. 제 2 서버(520)는 EEC(503)가 전송한 제 2 서버(520)의 접속 정보에 기반하여 전자 장치(400)가 제 2 서버(520)의 접근 권한을 가진 전자 장치인지 여부를 확인하고, 확인 결과에 기반하여 전자 장치(400)의 연결 허가 여부를 결정할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(601, 603)에게 에지 컴퓨팅 서비스를 제공할 수 있는 제 3 서버(530)에 대한 정보를 획득하기 위한 에지 서비스 탐색 절차를 수행할 수 있다. EEC(503)는 제 2 서버(520)와 연결된 적어도 하나 이상의 제 3 서버(530)의 접속정보를 요청하는 에지 서비스 탐색 요청 메시지를 제 2 서버(520)로 전송할 수 있다. 제 3 서버(530)의 접속 정보는 어플리케이션(601, 603)이 이용 가능한 서비스를 제공하는 어플리케이션(531, 533)의 접속 정보를 포함할 수 있다. 제 2 서버(520)는 제 2 서버(520)가 저장하고 있는 제 3 서버(530)의 접속 정보를 포함하는 에지 서비스 탐색 응답 메시지를 EEC(503)로 전송할 수 있다. 제 3 서버(530)의 접속 정보는 제 3 서버(530)의 식별자, 제 3 서버(530) 상에 설치된 어플리케이션(531, 533)에 접속하기 위한 정보를 포함할 수 있다. 제 3 서버(530) 상에 설치된 어플리케이션(531, 533)에 접속하기 위한 정보는 어플리케이션(531, 533)을 이용한 서비스의 접속을 위한 주소 정보(예:URI 정보, IP 주소 및/또는 도메인 주소) 또는 서비스 식별자(EAS ID) 를 포함할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 3 서버(530)의 접속 정보는 어플리케이션의 유효성 검증을 위한 데이터를 포함할 수 있다. 어플리케이션(601, 603, 605)의 유효성의 검증은 제 3 서버(530)를 이용한 서비스 수행이 허용된 어플리케이션인지 여부를 확인하는 동작을 의미할 수 있다.
본 발명의 다양한 실시예에 따르면, 어플리케이션의 유효성 검증을 위한 데이터는 어플리케이션(601, 603, 605)의 유효성 검증에 이용될 수 있는 데이터를 의미할 수 있다. 어플리케이션의 유효성 검증을 위한 데이터는 어플리케이션(601, 603, 605)의 설치 데이터의 바이너리 데이터를 지정된 알고리즘(예: SHA1, SHA256,MD5)에 의해 구현된 함수에 입력하는 방식으로 생성된 제 2 해시 데이터, 제 2 해시 데이터를 다양한 방식(예: 대칭 키 방식 암호화, 공개 키 암호 방식 암호화)에 의해 암호화한 데이터인 제 2 서명 데이터 또는 암호화된 데이터를 복호화하는데 이용하는 복호화 키, 어플리케이션(601, 603, 605)의 인증서(certificate) 및 인증서의 해시 데이터 중 적어도 하나 이상을 포함할 수 있다. 인증서는 어플리케이션(601, 603, 605)의 제 3 의 인증 기관을 통해 발급되어, 어플리케이션(601, 603, 605)의 유효성이 존재함을 지시하는 데이터를 의미할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 3 서버(530)의 접속 정보는 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터를 포함하도록, 아래의 표 3과 같이 구현되어, EEC(503)로 전송될 수 있다.
EAS 식별 정보 어플리케이션 식별 정보 어플리케이션의 유효성 검증을 위한 데이터 접속 주소 정보
EAS1 com.android.app1 signature 1 app1.edge.com/3.3.3.1
EAS2 com.android.app2 signature 2 app2.edge.com/Eas2.edge.com
본 발명의 다른 실시예에 따르면, EEC(503)는 제 3 서버(530) 상에 설치된 특정 어플리케이션(531, 533)을 지시하는 정보(EAS) 및/또는 전자 장치(400) 상에 설치된 특정 어플리케이션(601, 603)을 지시하는 정보(ACID)를 포함하는 에지 서비스 탐색 요청 메시지를 제 2 서버(530)로 전송할 수 있다.
제 2 서버(530)는 에지 서비스 탐색 요청 메시지에 제 3 서버(530) 상에 설치된 특정 어플리케이션(531, 533)을 지시하는 정보를 포함함을 확인함에 대응하여, EAS 식별 정보 필드에 어플리케이션의 유효성 검증을 위한 데이터를 입력한 제 3 서버(530)의 접속 정보를 포함하는 에지 서비스 탐색 응답 메시지를 전송할 수 있다. 제 3 서버(530)의 접속 정보는 아래의 표 4와 같이 구현될 수 있다. 표 4와 같이 구현된 제 3 서버(530)의 접속 정보는 EAS 식별 정보가 입력되는 필드에 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터를 포함할 수 있으며, 표 3에 도시된 제 3 서버(530)의 접속 정보보다 작은 데이터 크기를 가질 수 있다. EEC(503)는 제 3 서버(530)의 접속 정보를 포함하는 에지 서비스 탐색 응답 메시지를 제 2 서버(520)로부터 수신하고, 제 3 서버(530)의 접속 정보에 포함된 EAS 식별 정보가 에지 서비스 탐색 요청 메시지에 포함된 EAS 식별 정보와 다름을 확인함에 대응하여, 제 3 서버(530)의 접속 정보의 EAS 식별 정보 필드에 존재하는 데이터를 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터로 이용할 수 있다.
EAS 식별 정보 어플리케이션 식별 정보 접속 주소 정보
signature 1 com.android.app1 app1.edge.com/3.3.3.1
signature 2 com.android.app2 app2.edge.com/Eas2.edge.com
본 발명의 또 다른 실시예에 따르면, EEC(503)는 제 3 서버(530) 상에 설치된 특정 어플리케이션(531, 533)을 지시하는 정보(EAS)를 포함하는 에지 서비스 탐색 요청 메시지를 제 3 서버(530)로 전송할 수 있다. 제 3 서버(530)는 에지 서비스 탐색 요청 메시지에 제 3 서버(530) 상에 설치된 특정 어플리케이션(531, 533)을 지시하는 정보를 포함함을 확인함에 대응하여, 어플리케이션 식별 필드에 어플리케이션의 유효성 검증을 위한 데이터를 입력한 제 3 서버(530)의 접속 정보를 포함하는 에지 서비스 탐색 응답 메시지를 전송할 수 있다. 제 3 서버(530)의 접속 정보는 아래의 표 5와 같이 구현될 수 있다. 표 5와 같이 구현된 제 3 서버(530)의 접속 정보는 어플리케이션 식별 정보가 입력되는 필드에 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터를 포함할 수 있으며, 표 3에 도시된 제 3 서버(530)의 접속 정보보다 작은 데이터 크기를 가질 수 있다. EEC(503)는 제 3 서버(530)의 접속 정보를 포함하는 에지 서비스 탐색 응답 메시지를 수신하고, 제 3 서버(530)의 접속 정보에 포함된 어플리케이션 식별 정보가 에지 서비스 탐색 요청 메시지에 포함된 어플리케이션 식별 정보와 다름을 확인함에 대응하여, 제 3 서버(530)의 접속 정보의 어플리케이션 식별 정보에 존재하는 데이터를 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터로 이용할 수 있다.
EAS 식별 정보 어플리케이션 식별 정보 접속 주소 정보
EAS1 Signature1 app1.edge.com/3.3.3.1
본 발명의 다양한 실시예에 따르면, 제 2 서버(520)는 제 3 서버(530)의 접속 정보에 포함된 다양한 필드(예: EAS 식별 정보, 어플리케이션 식별 정보 또는 접속 주소 정보)에 포함된 데이터와 어플리케이션의 유효성 검증을 위한 데이터를 조합하여 제 3 서버(530)의 접속 정보를 생성할 수도 있다. 예를 들면, 제 2 서버(520)는 EAS 식별 정보 필드에 포함된 데이터와 어플리케이션의 유효성 검증을 위한 데이터를 조합하여 제 3 서버(530)의 접속 정보를 생성하고, 제 3 서버(530)의 접속 정보를 포함하는 에지 서비스 탐색 응답 메시지를 EEC(503)로 전송할 수 있다. EEC(503)는 에지 서비스 탐색 응답 메시지에 포함된 어플리케이션의 유효성 검증을 위한 데이터를 추출할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 제 3 서버(530)의 접속 정보에 포함된 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 기반하여 서비스 수행을 요청한 어플리케이션(601, 603, 605)의 유효성을 검증할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 메모리(607)에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 서명 데이터와 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터가 일치하는지 여부를 확인할 수 있다. 전자 장치(400)에 설치된 어플리케이션(601, 603, 605)이 유효한 어플리케이션(601, 603)인 경우, 제 1 서명 데이터와 제 2 서명 데이터가 일치할 수 있다. 전자 장치(400)에 설치된 어플리케이션(605)이 유효하지 않은 어플리케이션인 경우(예: 제 3 어플리케이션(605)이 제 1 어플리케이션(601)과 이름만 동일한 어플리케이션인 경우, 제 3 어플리케이션(605)는 유효하지 않은 어플리케이션일 수 있다), 제 1 서명 데이터와 제 2 서명 데이터가 일치하지 않을 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 제 1 서명 데이터와 제 2 서명 데이터가 일치함을 확인함에 대응하여, 서비스 수행을 요청한 어플리케이션(601, 603)이 유효한 어플리케이션임을 확인할 수 있다. EEC(503)는 제 1 서명 데이터와 제 2 서명 데이터가 일치하지 않음을 확인함에 대응하여, 서비스 수행을 요청한 어플리케이션(605)이 유효하지 않은 어플리케이션임을 확인할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 메모리(607)에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 제 2 해시 데이터가 일치하는지 여부를 확인할 수 있다. 전자 장치(400)에 설치된 어플리케이션(601, 603, 605)이 유효한 어플리케이션(601, 603)인 경우, 제 1 해시 데이터와 제 2 해시 데이터가 일치할 수 있다. 전자 장치(400)에 설치된 어플리케이션(605)이 유효하지 않은 어플리케이션인 경우(예: 제 3 어플리케이션(605)이 제 1 어플리케이션(601)과 이름만 동일한 어플리케이션인 경우, 제 3 어플리케이션(605)는 유효하지 않은 어플리케이션일 수 있다), 제 1 해시 데이터와 제 2 해시 데이터가 일치하지 않을 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터 및 복호화 키를 이용하여 제 2 해시 데이터를 생성할 수 있다. EEC(503)는 메모리(607)에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 제 2 해시 데이터가 서로 일치하는지 여부를 확인할 수도 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 제 1 서버(510)로부터 제 2 서명 데이터를 복호화하기 위한 복호화 키를 제 1 서버(510)로부터 수신할 수도 있다. EEC(503)는 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터 및 제 1 서버(510)로부터 수신한 복호화 키를 이용하여 제 2 해시 데이터를 생성할 수 있다. EEC(503)는 메모리(607)에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 제 2 해시 데이터가 서로 일치하는지 여부를 확인할 수도 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 복호화 키를 이용하여 어플리케이션(601, 603, 605)와 관련된 데이터에 포함된 제 1 서명 데이터를 복호화할 수 있다. EEC(503)는 제 1 서명 데이터의 복호화 값과 제 1 해시 데이터가 일치하는지 여부를 확인할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 제 1 해시 데이터와 제 2 해시 데이터가 일치함을 확인함에 대응하여, 서비스 수행을 요청한 어플리케이션(601, 603)이 유효한 어플리케이션임을 확인할 수 있다. EEC(503)는 제 1 해시 데이터와 제 2 해시 데이터가 일치하지 않음을 확인함에 대응하여, 서비스 수행을 요청한 어플리케이션(605)이 유효하지 않은 어플리케이션임을 확인할 수 있다.본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 어플리케이션(601, 603, 605)의 인증서(certificate)를 이용하여 서비스 수행을 요청한 어플리케이션(601, 603, 605)의 유효성을 검증할 수 있다. EEC(503)는 유효성 검증을 위한 데이터에 포함된 어플리케이션(601, 603, 605)의 인증서(certificate) 및 메모리(607)에 저장된 어플리케이션(601, 603, 605)의 인증서를 비교하는 방식으로, 어플리케이션(601, 603, 605)의 유효성을 확인할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 어플리케이션(601, 603, 605)의 인증서(certificate)의 해시 데이터를 이용하여 서비스 수행을 요청한 어플리케이션(601, 603, 605)의 유효성을 검증할 수 있다. . EEC(503)는 유효성 검증을 위한 데이터에 포함된 어플리케이션(601, 603, 605)의 인증서(certificate)의 해시 데이터 및 메모리(607)에 저장된 어플리케이션(601, 603, 605)의 인증서의 해시 데이터를 비교하는 방식으로, 어플리케이션(601, 603, 605)의 유효성을 확인할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(601, 603, 605)의 유효성의 확인 결과에 기반하여 제 3 서버(530)에 접속하여 서비스를 수행할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(601, 603)이 유효함을 확인함에 대응하여, 제 3 서버(530)에 접속하여 서비스를 수행할 수 있다. 프로세서(501)는 어플리케이션(601, 603)이 에지 데이터(613)를 제 3 서버(530)로 전송하거나, 제 3 서버(530)가 전송하는 데이터를 어플리케이션(601, 603)이 수신할 수 있도록 통신 회로(611)를 제어할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(605)이 유효하지 않음을 확인함에 대응하여, 제 3 서버(530)에 접속하여 서비스를 수행하는 동작을 차단할 수 있다. 프로세서(501)는 어플리케이션(605)이 일반 데이터(615)를 외부 서버(430)로 전송하거나, 외부 서버(430)가 전송하는 데이터를 어플리케이션(605)이 수신할 수 있도록 통신 회로(611)를 제어할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 유효하지 않은 어플리케이션(605)이 제 3 서버(530)를 이용한 서비스의 수행을 요청함을 확인함에 대응하여, 유효하지 않은 어플리케이션(605)을 이용한 무선 통신의 수행을 차단하는 다양한 동작을 수행할 수도 있다. EEC(503)는 유효하지 않은 어플리케이션(605)을 알리는 메시지를 출력하도록 전자 장치(400)의 다른 구성 요소들(예: 도 1의 표시 장치(160), 음향 출력 장치(155) 또는 햅틱 모듈(179))을 제어할 수 있다. EEC(503)는 유효하지 않은 어플리케이션(605)을 삭제할 수도 있다.
본 발명의 다양한 실시예에 따른 전자 장치(400)는 제 3 서버(530)를 이용한 서비스를 이용하기 위해서, 어플리케이션(601, 603, 605)의 식별 정보(예: 어플리케이션의 이름)뿐만 아니라 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 기반하여 어플리케이션(601, 603, 605)의 유효성 검증을 수행할 수 있다. 전자 장치(400)는 유효한 어플리케이션(601, 603)에 대해서 제 3 서버(530)를 이용하는 서비스를 제공할 수 있어, 보안성을 향상시킬 수 있다.
도 7은 본 발명의 다양한 실시예에 따른 전자 장치가 어플리케이션의 유효성 검증에 기반하여 제 3 서버를 이용한 서비스를 수행하는 동작을 도시한 동작 흐름도이다.
본 발명의 다양한 실시예에 따르면, 동작 701에서, 전자 장치(예: 도 4의 전자 장치(400))의 EEC(예: 도 5의 에지 인에이블러 클라이언트(503))는 제 2 서버(예: 도 5의 제 2 서버(520))의 접속 정보를 요청하는 신호를 제 1 서버(예: 도 5의 제 1 서버(510))로 전송할 수 있다.
본 발명의 다양한 실시예에 따르면, 동작 703에서, 제 1 서버(510)는 제 2 서버(520)의 접속 정보 요청의 수신에 대응하여, 제 1 서버(510)와 연결된 제 2 서버(520)의 접속 정보를 전송할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 2 서버(520)의 접속 정보는 제 2 서버(520)의 식별 정보 및/또는 제 2 서버(520)의 접속 주소 정보를 포함할 수 있다. 제 2 서버(520)의 접속 주소 정보는 제 2 서버(520)의 IP 주소 정보, 제 2 서버(520)의 도메인 정보 또는 제 2 서버(520)의 URI 정보 중 적어도 하나를 포함할 수 있다.
본 발명의 다양한 실시예에 따르면, 동작 705에서, EEC(503)는 제 2 서버(520)의 접속 정보에 기반하여 제 3 서버(530)의 접속 정보를 요청하는 에지 서비스 탐색 요청 메시지를 제 2 서버(520)로 전송할 수 있다. 에지 서비스 탐색 요청 메시지는 EEC(503)의 식별 정보, 제 2 서버(520)의 접속 권한을 인증하기 위한 토큰 정보 및/또는 제 2 서버(520)와 연결된 제 3 서버(530)의 검색 조건을 지시하는 정보(예: 특정 서비스 또는 특정 제 3 서버(530)를 지시하는 정보)를 포함할 수 있다.
본 발명의 다양한 실시예에 따르면, 동작 707에서, 제 2 서버(520)는 에지 서비스 탐색 요청 메시지의 수신에 대응하여, 제 2 서버(520)와 연결된 제 3 서버(530)의 접속 정보를 포함하는 에지 서비스 탐색 응답 메시지를 EEC(503)으로 전송할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 3 서버(530)의 접속 정보는 어플리케이션(예: 도 6의 제 1 어플리케이션(601), 제 2 어플리케이션(603) 또는 제 3 어플리케이션(605))의 유효성 검증을 위한 데이터를 포함할 수 있다. 어플리케이션(601, 603, 605)의 유효성의 검증은 제 3 서버(530)를 이용한 서비스 수행이 허용된 어플리케이션인지 여부를 확인하는 동작을 의미할 수 있다.
본 발명의 다양한 실시예에 따르면, 어플리케이션의 유효성 검증을 위한 데이터는 어플리케이션(601, 603, 605)의 유효성 검증에 이용될 수 있는 데이터를 의미할 수 있다. 어플리케이션의 유효성 검증을 위한 데이터는 어플리케이션(601, 603, 605)의 설치 데이터의 바이너리 데이터를 지정된 알고리즘(예: SHA1, SHA256, MD5)에 의해 구현된 함수에 입력하는 방식으로 생성된 제 2 해시 데이터, 제 2 해시 데이터를 지정된 방식(예: 대칭 키 방식 암호화, 공개 키 암호 방식 암호화)에 의해 암호화한 데이터인 제 2 서명 데이터 또는 암호화된 데이터를 복호화하는데 이용하는 복호화 키, 어플리케이션(601, 603, 605)의 인증서(certificate) 및 인증서의 해시 데이터 중 적어도 하나 이상을 포함할 수 있다. 인증서는 어플리케이션(601, 603, 605)의 제 3 의 인증 기관을 통해 발급되어, 어플리케이션(601, 603, 605)의 유효성이 존재함을 지시하는 데이터를 의미할 수 있다.
본 발명의 다양한 실시예에 따르면, 동작 709에서, EEC(503)는 제 3 서버(530)를 이용하는 서비스의 연결 요청을 어플리케이션(601, 603, 605) 으로부터 수신할 수 있다. 어플리케이션(601, 603, 605)은 어플리케이션(601, 603, 605)이 비활성화 상태에서 활성화 상태로 전환된 경우 또는 어플리케이션(601, 603, 605)이 백 그라운드 상태에서 포어그라운드 상태로 전환된 경우, 제 3 서버(530)를 이용하는 서비스의 연결 요청을 EEC(503)으로 전송할 수 있다.
본 발명의 다양한 실시예에 따르면, 도시하지 않았으나, 동작 709는 동작 705 이전에 수행될 수도 있다. 동작 709가 동작 705 이전에 수행되는 경우, EEC(503)는, 동작 705에서, 제 3 서버(530) 상에 설치된 특정 어플리케이션(531, 533)을 지시하는 정보(EAS)를 포함하는 에지 서비스 탐색 요청 메시지를 제 2 서버(520)로 전송할 수 있다. 제 2 서버(520)는, 동작 707에서, 제 2 서버(520)는 에지 서비스 탐색 요청 메시지에 제 3 서버(530) 상에 설치된 특정 어플리케이션(531, 533)을 지시하는 정보를 포함함을 확인함에 대응하여, EAS 식별 정보 필드에 어플리케이션의 유효성 검증을 위한 데이터를 입력한 제 3 서버(530)의 접속 정보를 포함하는 에지 서비스 탐색 응답 메시지를 전송할 수 있다. EEC(503)는 제 3 서버(530)의 접속 정보를 포함하는 에지 서비스 탐색 응답 메시지를 제 2 서버(520)로부터 수신하고, 제 3 서버(530)의 접속 정보에 포함된 EAS 식별 정보가 에지 서비스 탐색 요청 메시지에 포함된 EAS 식별 정보와 다름을 확인함에 대응하여, 제 3 서버(530)의 접속 정보의 EAS 식별 정보 필드에 존재하는 데이터를 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터로 이용할 수 있다.
본 발명의 다양한 실시예에 따르면, 동작 711에서, EEC(503)는 어플리케이션의 유효성을 확인할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 제 3 서버(530)의 접속 정보에 포함된 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 기반하여 서비스 수행을 요청한 어플리케이션(601, 603, 605)의 유효성을 검증할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 메모리(607)에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 서명 데이터와 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터가 일치하는지 여부를 확인할 수 있다. 전자 장치(400)에 설치된 어플리케이션(601, 603, 605)이 유효한 어플리케이션(601, 603)인 경우, 제 1 서명 데이터와 제 2 서명 데이터가 일치할 수 있다. 전자 장치(400)에 설치된 어플리케이션(605)이 유효하지 않은 어플리케이션인 경우(예: 제 3 어플리케이션(605)이 제 1 어플리케이션(601)과 이름만 동일한 어플리케이션인 경우, 제 3 어플리케이션(605)는 유효하지 않은 어플리케이션일 수 있다), 제 1 서명 데이터와 제 2 서명 데이터가 일치하지 않을 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 제 1 서명 데이터와 제 2 서명 데이터가 일치함을 확인함에 대응하여, 서비스 수행을 요청한 어플리케이션(601, 603)이 유효한 어플리케이션임을 확인할 수 있다. EEC(503)는 제 1 서명 데이터와 제 2 서명 데이터가 일치하지 않음을 확인함에 대응하여, 서비스 수행을 요청한 어플리케이션(605)이 유효하지 않은 어플리케이션임을 확인할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 메모리(607)에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 제 2 해시 데이터가 일치하는지 여부를 확인할 수 있다. 전자 장치(400)에 설치된 어플리케이션(601, 603, 605)이 유효한 어플리케이션(601, 603)인 경우, 제 1 해시 데이터와 제 2 해시 데이터가 일치할 수 있다. 전자 장치(400)에 설치된 어플리케이션(605)이 유효하지 않은 어플리케이션인 경우(예: 제 3 어플리케이션(605)이 제 1 어플리케이션(601)과 이름만 동일한 어플리케이션인 경우, 제 3 어플리케이션(605)는 유효하지 않은 어플리케이션일 수 있다), 제 1 해시 데이터와 제 2 해시 데이터가 일치하지 않을 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터 및 복호화 키를 이용하여 제 2 해시 데이터를 생성할 수 있다. EEC(503)는 메모리(607)에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 제 2 해시 데이터가 서로 일치하는지 여부를 확인할 수도 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 제 1 서버(510)로부터 제 2 서명 데이터를 복호화하기 위한 복호화 키를 제 1 서버(510)로부터 수신할 수도 있다. EEC(503)는 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터 및 제 1 서버(510)로부터 수신한 복호화 키를 이용하여 제 2 해시 데이터를 생성할 수 있다. EEC(503)는 메모리(607)에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 제 2 해시 데이터가 서로 일치하는지 여부를 확인할 수도 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 복호화 키를 이용하여 어플리케이션(601, 603, 605)와 관련된 데이터에 포함된 제 1 서명 데이터를 복호화할 수 있다. EEC(503)는 제 1 서명 데이터의 복호화 값과 제 1 해시 데이터가 일치하는지 여부를 확인할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 제 1 해시 데이터와 제 2 해시 데이터가 일치함을 확인함에 대응하여, 서비스 수행을 요청한 어플리케이션(601, 603)이 유효한 어플리케이션임을 확인할 수 있다. EEC(503)는 제 1 해시 데이터와 제 2 해시 데이터가 일치하지 않음을 확인함에 대응하여, 서비스 수행을 요청한 어플리케이션(605)이 유효하지 않은 어플리케이션임을 확인할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 어플리케이션(601, 603, 605)의 인증서(certificate)를 이용하여 서비스 수행을 요청한 어플리케이션(601, 603, 605)의 유효성을 검증할 수 있다. EEC(503)는 유효성 검증을 위한 데이터에 포함된 어플리케이션(601, 603, 605)의 인증서(certificate) 및 메모리(607)에 저장된 어플리케이션(601, 603, 605)의 인증서를 비교하는 방식으로, 어플리케이션(601, 603, 605)의 유효성을 확인할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 어플리케이션(601, 603, 605)의 인증서(certificate)의 해시 데이터를 이용하여 서비스 수행을 요청한 어플리케이션(601, 603, 605)의 유효성을 검증할 수 있다. . EEC(503)는 유효성 검증을 위한 데이터에 포함된 어플리케이션(601, 603, 605)의 인증서(certificate)의 해시 데이터 및 메모리(607)에 저장된 어플리케이션(601, 603, 605)의 인증서의 해시 데이터를 비교하는 방식으로, 어플리케이션(601, 603, 605)의 유효성을 확인할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(601, 603, 605)의 유효성의 확인 결과에 기반하여 제 3 서버(530)에 접속하여 서비스를 수행하도록 설정할 수 있다.
본 발명의 다양한 실시예에 따르면, 동작 713에서, EEC(503)은 서비스 실행 요청을 전송한 어플리케이션(505,예:601,603)이 유효한 어플리케이션임을 확인함에 대응하여, 에지 서비스 탐색 응답 메시지에 포함된 제 3 서버(530)의 접속 정보에 기반하여 어플리케이션(505, 예:601,603)에 제3 서버(530)와 연결을 수행하도록 설정할 수 있다.
본 다양한 실시예에 따르면, 동작 713에서, EEC(503)가 어플리케이션(505, 예:601,603)에 제 3 서버(530)와 연결을 수행하도록 설정하는 방법은, 제 3 서버(530)의 접속 정보(예:서버 어플리케이션(예:531,533)의 접속 정보(예:ip 주소))를 어플리케이션(예: 제 1 어플리케이션(601),제 2 어플리케이션(603))에 전달하여, 어플리케이션이 제 3 서버의 어플리케이션(예:531, 533)과 통신하도록 설정하는 방법이다. 예를 들어, EEC(503)는 클라이언트 어플리케이션(505,예:601,603)의 DNS 쿼리 요청에 대한 상기 서버 어플리케이션(예:531,533)의 접속 주소 정보(예: 서버 어플리케이션(531, 533)의 IP 주소)를 포함하는 응답 메시지를 어플리케이션(505)에 전송할 수 있다. 어플리케이션(505)는 서버 어플리케이션(531, 533)의 접속 정보에 기반하여 제 3 서버(530)의 어플리케이션(예: 531, 533)과 통신할 수 있도록 설정할 수 있다.
본 발명의 다양한 실시예에 따르면, 전자 장치(400)(또는, 프로세서(501))는 어플리케이션(505)과 제 3 서버(530) 사이의 연결을 위한 전용 네트워크 채널을 설정할 수도 있다. 예를 들어, 프로세서(501)는 지정된 네트워크 인터페이스인 제 1 채널(예: 어플리케이션(505) 전용의 PDU 세션 수립 또는 전용 DNN 게이트웨이로 접속)을 생성하도록 통신 회로(611)를 제어할 수 있다. 전자 장치(400)(또는, 프로세서(501))는 어플리케이션(505)들이 상기 지정된 네트워크 인터페이스를 통해 데이터를 전송하거나, 수신하도록 통신 회로(611)를 제어할 수 있다.
본 발명의 다양한 실시예에 따르면, 동작 713에서, EEC(503)은 서비스 실행 요청을 전송한 어플리케이션(505)(예: 제 3 어플리케이션(605))이 유효하지 않은 어플리케이션임을 확인함에 대응하여, 어플리케이션(505)(예: 제 3 어플리케이션(605))에 제 3 서버(530)의 접속 정보를 전달하지 않을 수 있다. 예를 들어, EEC(503)은 제 3 어플리케이션(605)의 접속 정보 요청(예: dns query)를 무시하거나(drop), 제 3 어플리케이션(605)에 제 3 서버(530)의 접속이 불가능함을 지시하는 에러 메시지(예: dns error)를 회신하거나, 또는 외부 서버(403)의 어플리케이션(431)의 접속 정보(예: 어플리케이션(431)의 접속을 위한 IP 주소)를 회신하는 방법으로 어플리케이션에 제 3 서버(530)의 접속 정보를 전달하지 않을 수 있다. 본 발명의 다양한 실시예에 따르면, 동작 715에서, 어플리케이션(601, 603)은 동작 713에서 설정된 제 3 서버(530) 접속 정보에 따라, 제 3 서버(530)의 어플리케이션(531, 533)과 어플리케이션 데이터를 전송하거나, 수신하는 방식으로 제 3 서버(530)를 이용한 서비스를 수행할 수 있다.
도 8은 본 발명의 다양한 실시예에 따른 전자 장치가 어플리케이션의 유효성 검증을 수행하는 실시예를 도시한 도면이다.
본 발명의 다양한 실시예에 따르면, 전자 장치(예: 도 4의 전자 장치(400))의 프로세서(예: 도 5의 프로세서(501)) 상에 실행되는 EEC(503)는 해시 데이터의 비교, 서명 데이터의 비교를 포함하는 다양한 방식을 통해 어플리케이션(예: 도 6의 제 1 어플리케이션(601), 제 2 어플리케이션(603) 및/또는 제 3 어플리케이션(605))의 유효성을 검증할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 3 서버(530)는 어플리케이션(601, 603, 605)의 검증을 위한 데이터를 저장할 수 있다. 제 3 서버(530)는 제 2 해시 데이터를 지정된 방식(예: 대칭 키 방식 암호화, 공개 키 암호 방식 암호화)에 의해 암호화한 데이터인 제 2 서명 데이터 및 어플리케이션의 식별 정보(예: 어플리케이션의 이름)을 포함하는 어플리케이션(601)의 검증을 위한 데이터를 저장하고, 어플리케이션(601, 603, 605)의 검증을 위한 데이터를 제 2 서버(520)로 전송할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 2 서버(520)는, 어플리케이션(601, 603, 605)의 검증을 위한 데이터를 제 3 서버(530)로부터 수신하지 않고, 어플리케이션(601)의 검증을 위한 데이터를 직접 생성할 수도 있다. 제 2 서버(520)는 제 2 해시 데이터를 지정된방식(예: 대칭 키 방식 암호화, 공개 키 암호 방식 암호화)에 의해 암호화한 데이터인 제 2 서명 데이터 및 어플리케이션의 식별 정보(예: 어플리케이션의 이름)을 포함하는 어플리케이션(601)의 검증을 위한 데이터를 저장할 수도 있다.
본 발명의 다양한 실시예에 따르면, 제 2 서버(520)는 어플리케이션(601, 603, 605)의 검증을 위한 데이터를 포함하는 에지 서비스 탐색 응답 메시지를 EEC(503)으로 전송할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(601, 603, 605)의 검증을 위한 데이터에 포함된 제 2 서명 데이터를 메모리(예: 도 6의 메모리(607))에 저장된 어플리케이션과 관련된 데이터에 포함된 복호화키에 기반하여 복호화할 수 있다. EEC(503)는 제 2 서명 데이터를 복호화하는 방식으로 생성된 제 2 해시 데이터와 메모리(607)에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터가 서로 일치하는지 여부를 확인할 수도 있다. EEC(503)는 제 1 해시 데이터와 제 2 해시 데이터가 일치하는지 여부에 기반하여 어플리케이션(601, 603, 605)의 유효성을 검증할 수 있다.
본 발명의 다른 실시예에 따르면, 제 3 서버(530)는 어플리케이션(601, 603, 605)의 설치 데이터의 바이너리 데이터를 지정된 알고리즘(예: SHA1, SHA256 , MD5)에 의해 구현된 함수에 입력하는 방식으로 생성된 제 2 해시 데이터 및 어플리케이션(601, 603, 605)의 식별 정보(예: 어플리케이션의 이름)을 포함하는 어플리케이션(601, 603, 605)의 검증을 위한 데이터를 저장하고, 어플리케이션(601, 603, 605)의 검증을 위한 데이터를 제 2 서버(520)로 전송할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 2 서버(520)는 어플리케이션(601, 603, 605)의 검증을 위한 데이터를 포함하는 에지 서비스 탐색 응답 메시지를 EEC(503)으로 전송할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 메모리(607)에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 제 2 해시 데이터가 일치하는지 여부를 확인할 수 있다. 전자 장치(400)에 설치된 어플리케이션(601, 603, 605)이 유효한 어플리케이션(601, 603)인 경우, 제 1 해시 데이터와 제 2 해시 데이터가 일치할 수 있다. 전자 장치(400)에 설치된 어플리케이션(605)이 유효하지 않은 어플리케이션인 경우(예: 제 3 어플리케이션(605)이 제 1 어플리케이션(601)과 이름만 동일한 어플리케이션인 경우, 제 3 어플리케이션(605)는 유효하지 않은 어플리케이션일 수 있다), 제 1 해시 데이터와 제 2 해시 데이터가 일치하지 않을 수 있다.
본 발명의 또 다른 실시예에 따르면, 제 3 서버(530)는 제 1 서명 데이터 또는 제 2 서명 데이터의 복호화에 이용되는 복호화 키 및 어플리케이션의 식별 정보(예: 어플리케이션의 이름)을 포함하는 어플리케이션(601)의 검증을 위한 데이터를 저장하고, 어플리케이션(601, 603, 605)의 검증을 위한 데이터를 제 2 서버(520)로 전송할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 2 서버(520)는 어플리케이션(601, 603, 605)의 검증을 위한 데이터를 포함하는 에지 서비스 탐색 응답 메시지를 EEC(503)으로 전송할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 복호화 키를 이용하여 어플리케이션(601, 603, 605)와 관련된 데이터에 포함된 제 1 서명 데이터를 복호화할 수 있다. EEC(503)는 제 1 서명 데이터의 복호화 값과 제 1 해시 데이터가 일치하는지 여부를 확인할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 제 1 해시 데이터와 제 2 해시 데이터가 일치함을 확인함에 대응하여, 서비스 수행을 요청한 어플리케이션(예: 제 1 어플리케이션(601) 또는 제 2 어플리케이션(603))이 유효한 어플리케이션임을 확인할 수 있다. EEC(503)는 제 1 해시 데이터와 제 2 해시 데이터가 일치하지 않음을 확인함에 대응하여, 서비스 수행을 요청한 어플리케이션(예: 제 3 어플리케이션(605))이 유효하지 않은 어플리케이션임을 확인할 수 있다.
도 9는 본 발명의 다양한 실시예에 따른 전자 장치가 제 1 서버에서 수신한 복호화 키를 이용한 어플리케이션의 유효성 검증을 수행하는 실시예를 도시한 도면이다.
본 발명의 다양한 실시예에 따르면, 제 1 서명 데이터 및/또는 제 2 서명 데이터를 복호화하는데 이용되는 복호화 키는 에지 서비스 탐색 응답 메시지를 전송하는 제 2 서버(520) 및/또는 에지 서비스를 위한 프로비저닝 절차를 수행하는 제 1 서버(510)에 저장될 수도 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 에지 서비스를 위한 프로비저닝 절차 또는 다른 절차에서 복호화 키를 제 1 서버(510)로부터 수신할 수도 있다.
본 발명의 다양한 실시예에 따르면, 제 2 서버(520)는 에지 서비스 탐색 절차를 통해 제 3 서버(530)의 접속 정보를 EEC(503)으로 전송할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 3 서버(530)의 접속 정보는 어플리케이션의 유효성 검증을 위한 데이터를 포함할 수 있다. 어플리케이션(601, 603, 605)의 유효성의 검증은 제 3 서버(530)를 이용한 서비스 수행이 허용된 어플리케이션(예: 제 1 어플리케이션(601) 및/또는 제 2 어플리케이션(603))인지 여부를 확인하는 동작을 의미할 수 있다.
본 발명의 다양한 실시예에 따르면, 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터는 어플리케이션(601)의 유효성 검증에 이용될 수 있는 데이터를 의미할 수 있다. 어플리케이션의 유효성 검증을 위한 데이터는 어플리케이션(601)의 설치 데이터의 바이너리 데이터를 지정된 알고리즘(예: SHA1, SHA256 , MD5)에 의해 구현된 함수에 입력하는 방식으로 생성된 제 2 해시 데이터 중 적어도 하나 이상을 포함할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(601)의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터 및 제 1 서버(510)로부터 수신한 복호화 키를 이용하여 제 2 해시 데이터를 생성할 수 있다. EEC(503)는 메모리(607)에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 제 2 해시 데이터가 서로 일치하는지 여부를 확인하고, 확인 결과에 기반하여 어플리케이션(601)의 유효성 검증을 수행할 수 있다.
도 10은 본 발명의 다양한 실시예에 따른 전자 장치가 인증서를 관리하는 외부 서버가 생성한 복호화 키를 이용한 어플리케이션의 유효성 검증을 수행하는 실시예를 도시한 도면이다.
본 발명의 다양한 실시예에 따르면, 제 3 서버(530) 또는 외부 서버(1010)는 제 2 해시 데이터를 외부 서버(1010)가 관리하는 개인 암호 키에 기반하여 암호화한 인증서를 생성할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 3 서버(530)는 생성한 인증서를 제 2 서버(520)에 전송할 수 있다. 제 2 서버(520)는 제 2 해시 데이터의 생성 알고리즘에 대한 정보, 인증서, 개인 암호 키에 대응하는 공개 키, 제 2 해시 데이터에 대응하는 제 2 서명 데이터를 포함하는 어플리케이션(601)의 검증을 위한 데이터 중 적어도 하나를 저장 및 관리할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 2 서버(520)는 에지 서비스 탐색 요청 메시지에 대응하여, 어플리케이션(601)의 검증을 위한 데이터를 포함하는 에지 서비스 탐색 응답 메시지를 EEC(503)으로 전송할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(601)의 검증을 위한 데이터를 수신하고, 어플리케이션(601)의 검증을 위한 데이터에 포함된 공개 키를 이용하여 인증서를 복호화하는 방식으로 제 2 해시 데이터를 생성할 수 있다. EEC(503)는 메모리(607)에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 제 2 해시 데이터가 서로 일치하는지 여부를 확인하고, 확인 결과에 기반하여 어플리케이션(601)의 유효성 검증을 수행할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 3 서버(530) 또는 외부 서버(1010)는 제 2 해시 데이터를 암호화하는데 이용되는 암호 키에 대응하는 복호화 키를 외부 서버(1010)가 관리하는 개인 암호 키에 기반하여 암호화한 인증서를 생성할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 3 서버(530)는 생성한 인증서를 제 2 서버(520)에 전송할 수 있다. 제 2 서버(520)는 제 2 해시 데이터의 생성 알고리즘에 대한 정보, 인증서, 개인 암호 키에 대응하는 공개 키, 제 2 해시 데이터 중 적어도 하나에 대응하는 제 2 서명 데이터를 포함하는 어플리케이션(601)의 검증을 위한 데이터를 저장 및 관리할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 2 서버(520)는 에지 서비스 탐색 요청 메시지에 대응하여, 어플리케이션(601)의 검증을 위한 데이터를 포함하는 에지 서비스 탐색 응답 메시지를 EEC(503)으로 전송할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 어플리케이션(601, 603, 605)의 인증서(certificate)를 이용하여 서비스 수행을 요청한 어플리케이션(601, 603, 605)의 유효성을 검증할 수 있다. EEC(503)는 유효성 검증을 위한 데이터에 포함된 어플리케이션(601, 603, 605)의 인증서(certificate) 및 메모리(607)에 저장된 어플리케이션(601, 603, 605)의 인증서를 비교하는 방식으로, 어플리케이션(601, 603, 605)의 유효성을 확인할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(601)의 검증을 위한 데이터를 수신하고, 어플리케이션(601)의 검증을 위한 데이터에 포함된 공개 키를 이용하여 인증서를 복호화하는 방식으로 공개 키를 생성할 수 있다. EEC(503)는 메모리(607)에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 서명 데이터를 생성된 공개 키로 복호화할 수 있다. EEC(503)는 제 1 서명 데이터의 복호화 값과 메모리(607)에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터가 일치하는지 여부를 확인할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 제 1 해시 데이터와 제 2 해시 데이터가 일치함을 확인함에 대응하여, 서비스 수행을 요청한 어플리케이션(601)이 유효한 어플리케이션임을 확인할 수 있다. EEC(503)는 제 1 해시 데이터와 제 2 해시 데이터가 일치하지 않음을 확인함에 대응하여, 서비스 수행을 요청한 어플리케이션(601)이 유효하지 않은 어플리케이션임을 확인할 수 있다.
도 11은 본 발명의 다양한 실시예에 따른 전자 장치가 어플리케이션의 유효성 검증 결과에 기반하여 데이터 전송 경로를 설정하는 실시예를 도시한 도면이다.
도 5 내지 도 10에 서술된 실시예들은 전자 장치(예: 도 4의 전자 장치(400))가 어플리케이션의 유효성 검증 결과에 기반하여 에지 네트워크 시스템(예: 도 4의 에지 네트워크 시스템(500))이 제공하는 서비스를 수행하는 실시예에 관한 것이다. 본 발명의 다양한 실시예에 따른 전자 장치(400)는 어플리케이션의 유효성 검증 결과에 기반하여 코어 네트워크(예: 도 4의 코어 네트워크(420))가 제공하는 서비스(예: 어플리케이션에 대한 데이터 트래픽 경로의 설정 정책에 기반한 서비스)를 수행할 수도 있다.
본 발명의 다양한 실시예에 따른 전자 장치(400)는 적어도 하나 이상의 어플리케이션(예: 도 3의 어플리케이션(146))(601, 603, 605), 어플리케이션(601, 603, 605)과 관련된 데이터를 저장할 수 있는 메모리(607), 프로세서(501) 및/또는 통신 회로(611)를 포함할 수 있다.
본 발명의 다양한 실시예에 따르면, 적어도 하나 이상의 어플리케이션(601, 603, 605)은 전자 장치(400) 상에 설치 가능한 프로그램일 수 있다. 설명의 편의를 위해, 적어도 하나 이상의 어플리케이션(601, 603, 605) 중 제 1 어플리케이션(601) 및 제 2 어플리케이션(603)은 특정 서비스를 수행하는 것이 허용된 어플리케이션이고, 제 3 어플리케이션(605)은 특정 서비스를 수행하는 것이 허용되지 않은 어플리케이션임을 가정한다.
본 발명의 다양한 실시예에 따르면, 메모리(예: 도 1의 메모리(130)) 는 어플리케이션(601, 603, 605)과 관련된 데이터, 어플리케이션(601, 603, 605)를 저장할 수 있다. 어플리케이션(601, 603, 605)과 관련된 데이터는 어플리케이션(601, 603, 605)의 설치에 이용되는 설치 데이터, 어플리케이션(601, 603, 605)의 설치 데이터의 바이너리 데이터를 지정된 알고리즘(예: SHA(secure hast algorithm)1, SHA256 또는 MD(message-digest algorithm)5)에 의해 구현된 함수에 입력하는 방식으로 생성된 제 1 해시 데이터, 제 1 해시 데이터를 다양한 방식(예: 대칭 키 방식 암호화, 공개 키 암호 방식 암호화)에 의해 암호화한 데이터인 제 1 서명 데이터 또는 암호화된 데이터를 복호화하는데 이용하는 복호화 키 중 적어도 하나 이상을 포함할 수 있다.
본 발명의 다양한 실시예에 따르면, 통신 회로(611)는 어플리케이션(601, 603, 605)가 전송하는 데이터를 셀룰러 통신을 통해 코어 네트워크(420)와 연결된 외부 서버(예: 도 4의 외부 서버(430))로 전송(또는, 수신)할 수 있다. 통신 회로(611)는 외부 서버(430)로 제 1 데이터(1103)를 전송하거나, 수신하는 채널을 생성 및 관리할 수 있다. 통신 회로(611)는 URSP(UE Route Selection Policy) Handler(1101)의 제어에 기반하여 제 1 데이터(1103)를 전송하거나, 수신할 수 있다.
본 발명의 다양한 실시예에 따르면, USRP Handler(1101)는 코어 네트워크(420)가 전송한 데이터 전송 경로에 대한 정보에 기반하여 어플리케이션(601, 603, 605) 데이터의 전송 경로 또는 수신 경로를 설정할 수 있다.
본 발명의 다양한 실시예에 따르면, 코어 네트워크(420)는 논리적으로 구현된 다양한 구성 요소들을 포함할 수 있다. 논리적으로 구현된 다양한 구성 요소들은 기능에 기반하여 구별될 수 있으며, 다양한 구성 요소들은 각자 상이한 기능을 수행할 수 있다. 도 11에 도시된 코어 네트워크(420)의 구성 요소들은 도 11의 설명에 필요한 구성 요소들을 도시한 것이며, 코어 네트워크(420)는 도 11에 도시되어 있지 않은 구성 요소들을 더 포함할 수도 있다.
본 발명의 다양한 실시예에 따르면, 코어 네트워크(420)는 AMF(access and mobility management function)(1111)를 포함할 수 있다. AMF(1111)는 전자 장치(400)의 셀룰러 통신 네트워크 상의 등록 절차, 전자 장치(400)의 이동성 관리(예: 전자 장치(400)의 위치 확인), 전자 장치(400)와 셀룰러 통신 네트워크와의 연결 관리를 수행할 수 있다.
본 발명의 다양한 실시예에 따르면, 코어 네트워크(420)는 AF(application function)(1113)을 포함할 수 있다. AF(1113)는 특정 품질을 보장하기 위해 사용자 데이터를 포함하는 패킷의 흐름을 모니터링하고, 패킷의 흐름에 대한 정보를 PCF(1115)로 전송할 수 있다.
본 발명의 다양한 실시예에 따르면, 코어 네트워크(420)는 PCF(policy control function)(1115)를 포함할 수 있다. PCF(1115)는 코어 네트워크(420)가 제공하는 셀룰러 통신 네트워크의 정책을 관리할 수 있다. PCF(1115)는 AF(1113)가 제공하는 패킷의 흐름에 대한 정보에 기반하여 세션 관리 또는 이동성 관리에 대한 정책을 결정하고, AMF(1111)가 결정된 세션 관리 정책 또는 이동성 관리 정책에 기반하여 동작하도록 AMF(1111)을 제어할 수 있다.
본 발명의 다양한 실시예에 따르면, PCF(1115)는 전자 장치(400)와 외부 서버(430)가 교환하는 데이터의 전송 경로(또는, 수신 경로)를 지정하는 정책을 의미하는 URSP 정보를 AMF(1111)를 통하여 USRP Handler(1101)로 전송할 수 있다.
본 발명의 다양한 실시예에 따르면, USRP 정보는 특정 어플리케이션(예: 제 1 어플리케이션(601))과 관련된 데이터가 특정 데이터 전송 경로를 통해 전송할 것을 지시하는 정보를 포함할 수 있다. USRP Handler(1101)는 USRP 정보에 기반하여 특정 어플리케이션(예: 제 1 어플리케이션(601))과 관련된 데이터는 USRP 정보에 포함된 전송 경로(예: 채널)를 통해 외부 서버(430)로 전송될 수 있도록 통신 회로(611)를 제어할 수 있다.
본 발명의 다양한 실시예에 따르면, USRP 정보는 특정 어플리케이션의 식별 정보(예: 특정 어플리케이션의 이름) 및/또는 어플리케이션의 유효성 검증을 위한 데이터를 포함할 수 있다. USRP 정보는 특정 어플리케이션의 식별 정보 및/또는 어플리케이션의 유효성 검증을 위한 데이터에 기반하여 생성된 압축 데이터 또는 암호화된 데이터를 포함할 수 있다. 압축 데이터 또는 암호화된 데이터는 다른 경로를 통해 수신한 압축 해제 알고리즘 또는 복호화 키에 기반하여 어플리케이션의 유효성 검증을 위해 사용될 수 있다.
본 발명의 다양한 실시예에 따르면, 어플리케이션의 유효성 검증을 위한 데이터는 어플리케이션(601, 603, 605)의 유효성 검증에 이용될 수 있는 데이터를 의미할 수 있다. 어플리케이션의 유효성 검증을 위한 데이터는 어플리케이션(601, 603, 605)의 설치 데이터의 바이너리 데이터를 지정된 알고리즘(예: SHA1, SHA256, MD5)에 의해 구현된 함수에 입력하는 방식으로 생성된 제 2 해시 데이터, 제 2 해시 데이터를 지정된 방식(예: 대칭 키 방식 암호화, 공개 키 암호 방식 암호화)에 의해 암호화한 데이터인 제 2 서명 데이터 또는 암호화된 데이터를 복호화하는데 이용하는 복호화 키 중 적어도 하나 이상을 포함할 수 있다.
본 발명의 다양한 실시예에 따르면, USRP HANDLER(1101)는 제 3 서버(530)의 접속 정보에 포함된 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 기반하여 서비스 수행을 요청한 어플리케이션(601, 603, 605)의 유효성을 검증할 수 있다.
본 발명의 다양한 실시예에 따르면, USRP HANDLER(1101)는 메모리(607)에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 서명 데이터와 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터가 일치하는지 여부를 확인할 수 있다. 전자 장치(400)에 설치된 어플리케이션(601, 603, 605)이 유효한 어플리케이션(601, 603)인 경우, 제 1 서명 데이터와 제 2 서명 데이터가 일치할 수 있다. 전자 장치(400)에 설치된 어플리케이션(605)이 유효하지 않은 어플리케이션인 경우(예: 제 3 어플리케이션(605)이 제 1 어플리케이션(601)과 이름만 동일한 어플리케이션인 경우, 제 3 어플리케이션(605)는 유효하지 않은 어플리케이션일 수 있다), 제 1 서명 데이터와 제 2 서명 데이터가 일치하지 않을 수 있다.
본 발명의 다양한 실시예에 따르면, USRP HANDLER(1101)는 제 1 서명 데이터와 제 2 서명 데이터가 일치함을 확인함에 대응하여, 서비스 수행을 요청한 어플리케이션(601, 603)이 유효한 어플리케이션임을 확인할 수 있다. USRP HANDLER(1101)는 제 1 서명 데이터와 제 2 서명 데이터가 일치하지 않음을 확인함에 대응하여, 서비스 수행을 요청한 어플리케이션(605)이 유효하지 않은 어플리케이션임을 확인할 수 있다.
본 발명의 다양한 실시예에 따르면, USRP HANDLER(1101)는 메모리(607)에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 제 2 해시 데이터가 일치하는지 여부를 확인할 수 있다. 전자 장치(400)에 설치된 어플리케이션(601, 603, 605)이 유효한 어플리케이션(601, 603)인 경우, 제 1 해시 데이터와 제 2 해시 데이터가 일치할 수 있다. 전자 장치(400)에 설치된 어플리케이션(605)이 유효하지 않은 어플리케이션인 경우(예: 제 3 어플리케이션(605)이 제 1 어플리케이션(601)과 이름만 동일한 어플리케이션인 경우, 제 3 어플리케이션(605)는 유효하지 않은 어플리케이션일 수 있다), 제 1 해시 데이터와 제 2 해시 데이터가 일치하지 않을 수 있다.
본 발명의 다양한 실시예에 따르면, USRP HANDLER(1101)는 어플리케이션(601, 603)이 유효함을 확인함에 대응하여, USRP 정보에 포함된 전송 경로를 이용하여 데이터 송/수신을 수행할 수 있다. USRP HANDLER(1101)는 어플리케이션(601, 603)이 제 1 데이터(1103)를 USRP 정보에 포함된 전송 경로를 이용하여 외부 서버(430)로 전송하거나, 외부 서버(430)가 전송하는 데이터를 USRP 정보에 포함된 전송 경로를 이용하여 수신할 수 있도록 통신 회로(611)를 제어할 수 있다.
본 발명의 다양한 실시예에 따르면, USRP HANDLER(1101)는 어플리케이션(605)이 유효하지 않음을 확인함에 대응하여, USRP 정보에 포함된 전송 경로를 이용하지 않고 다른 경로를 이용하여 외부 서버(430)에 접속할 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치는 어플리케이션과 관련된 데이터, 어플리케이션 및/또는 에지 인에이블러 클라이언트(EEC)를 저장하기 위한 메모리; 기지국을 통해 상기 전자 장치와 상기 전자 장치의 외부에 존재하는, 제 1 서버, 제 2 서버 및/또는 제 3 서버 사이의 통신 연결에 사용되기 위한 통신 회로; 및 프로세서를 포함하고, 상기 어플리케이션은 상기 제 3 서버에서 실행될 수 있는 어플리케이션에 대응하는 하나 이상의 기능들을 상기 전자 장치 상에서 수행하도록 설정되고, 상기 프로세서는 상기 제 1 서버 및/또는 상기 제 2 서버로부터 제 3 서버의 접속 정보를 수신하고, 상기 메모리에 저장된 어플리케이션의 상기 제 3 서버를 이용한 서비스 연결 요청에 대응하여, 상기 제 3 서버의 접속 정보에 포함된 상기 어플리케이션의 유효성 검증을 위한 데이터 및 상기 어플리케이션과 관련된 데이터에 기반하여 상기 어플리케이션의 유효성을 확인하고, 및 상기 어플리케이션의 유효성의 확인 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하도록 설정될 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치에서, 상기 프로세서는 상기 어플리케이션과 관련된 데이터에 포함된 제 1 서명 데이터와 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터를 비교하고, 상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하도록 설정될 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치에서, 상기 프로세서는 상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 제 2 해시 데이터를 비교하고, 상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하도록 설정되고, 상기 제 2 해시 데이터는 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터를 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 복호화 키를 이용하여 복호화하여 생성되는 데이터일 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치에서, 상기 프로세서는 상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 제 2 해시 데이터를 비교하고, 상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하도록 설정될 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치에서, 상기 프로세서는 상기 제 1 서버로부터 복호화 키를 수신하고, 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터를 상기 복호화 키에 기반하여 복호화하는 방식으로 제 2 해시 데이터를 생성하고, 상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 상기 제 2 해시 데이터를 비교하고, 상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하도록 설정될 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치에서, 상기 프로세서는 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 복호화 키에 기반하여 상기 어플리케이션과 관련된 데이터에 포함된 제 1 서명 데이터의 복호화하는 방식으로 제 2 해시 데이터를 생성하고, 상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 상기 제 2 해시 데이터를 비교하고, 상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하도록 설정될 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치에서, 상기 프로세서는 외부 서버로부터 복호화 키를 수신하고, 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 인증 데이터를 상기 복호화 키에 기반하여 복호화하는 방식으로 제 2 해시 데이터를 생성하고, 상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 상기 제 2 해시 데이터를 비교하고, 상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하도록 설정될 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치에서, 상기 어플리케이션의 유효성 검증을 위한 데이터는 상기 제 2 서버로부터 수신하도록 설정될 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치에서, 상기 프로세서는 상기 어플리케이션의 유효성의 확인 결과에 기반하여 상기 제 3 서버를 통한 무선 통신을 수행하도록 설정될 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치에서, 상기 프로세서는 상기 어플리케이션의 유효성 검증이 성공함을 확인함에 대응하여, 상기 제 3 서버를 통해 상기 서비스를 수행하도록 설정될 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치에서, 상기 프로세서는 상기 어플리케이션의 유효성 검증을 실패함을 확인함에 대응하여, 상기 어플리케이션을 이용한 데이터 전송을 차단하도록 설정될 수 있다.
도 12는 본 발명의 다양한 실시예에 따른 전자 장치의 동작 방법(1200)을 도시한 동작 흐름도이다.
본 발명의 다양한 실시예에 따르면, 동작 1210에서, 전자 장치(예: 도 4의 전자 장치(400))는 적어도 하나의제 2 서버들(예: 도 5의 제 2 서버(520))의 접속 정보를 제 1 서버(예: 도 5의 제 1 서버(510))로부터 수신할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 2 서버(520)의 접속 정보는 제 2 서버(520)의 식별 정보, 제 2 서버(520)의 IP 주소 정보, 제 2 서버(520)의 도메인 정보 또는 제 2 서버(520)의 URI 정보 중 적어도 하나를 포함할 수 있다.
본 발명의 다양한 실시예에 따르면, 동작 1220에서, 전자 장치(400)는 적어도 하나의 제 2 서버들(520)로부터 적어도 하나의 제 3 서버(예: 도 5의 제 3 서버(530))의 접속 정보를 수신할 수 있다.
본 발명의 다양한 실시예에 따르면, EEC(503)는 어플리케이션(505)에게 에지 컴퓨팅 서비스를 제공할 수 있는 제 3 서버(530)에 대한 정보를 획득하기 위한 에지 서비스 탐색 절차를 수행할 수 있다. EEC(503)는 제 2 서버(520)와 연결된 적어도 하나의 제 3 서버(530)의 접속 정보를 요청하는 에지 서비스 탐색 요청 메시지를 제 2 서버(520)로 전송할 수 있다. 제 2 서버(520)는 제 2 서버(520)가 저장하고 있는 제 3 서버(530)의 접속 정보를 포함하는 에지 서비스 탐색 응답 메시지를 EEC(503)로 전송할 수 있다. 제 3 서버(530)의 접속 정보는 제 3 서버(530)의 식별자, 제 3 서버(530) 상에 설치된 어플리케이션(531, 533)에 접속하기 위한 정보를 포함할 수 있다. 제 3 서버(530) 상에 설치된 어플리케이션(531, 533)에 접속하기 위한 정보는 어플리케이션(531, 533)을 이용한 서비스의 접속을 위한 접속 주소 정보(예:URI 정보, IP 주소 및/또는 도메인 주소) 또는 서비스 식별자(EAS ID) 를 포함할 수 있다.
본 발명의 다양한 실시예에 따르면, 제 3 서버(530)의 접속 정보는 어플리케이션의 유효성 검증을 위한 데이터를 포함할 수 있다. 어플리케이션(601, 603, 605)의 유효성의 검증은 제 3 서버(530)를 이용한 서비스 수행이 허용된 어플리케이션인지 여부를 확인하는 동작을 의미할 수 있다.
본 발명의 다양한 실시예에 따르면, 어플리케이션의 유효성 검증을 위한 데이터는 어플리케이션(601, 603, 605)의 유효성 검증에 이용될 수 있는 데이터를 의미할 수 있다. 어플리케이션의 유효성 검증을 위한 데이터는 어플리케이션(601, 603, 605)의 설치 데이터의 바이너리 데이터를 지정된 알고리즘(예: SHA1, SHA256 , MD5)에 의해 구현된 함수에 입력하는 방식으로 생성된 제 2 해시 데이터, 제 2 해시 데이터를 지정된 방식(예: 대칭 키 방식 암호화, 공개 키 암호 방식 암호화)에 의해 암호화한 데이터인 제 2 서명 데이터 또는 암호화된 데이터를 복호화하는데 이용하는 복호화 키, 어플리케이션(601, 603, 605)의 인증서(certificate) 및 인증서의 해시 데이터 중 적어도 하나 이상을 포함할 수 있다.
본 발명의 다양한 실시예에 따르면, 동작 1230에서, 전자 장치(400)는 어플리케이션의 유효성 검증을 위한 데이터에 기반하여 어플리케이션의 유효성을 확인할 수 있다.
본 발명의 다양한 실시예에 따르면, 전자 장치(400)는 메모리(예: 도 6의 메모리(607))에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 서명 데이터와 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터가 일치하는지 여부를 확인할 수 있다. 전자 장치(400)에 설치된 어플리케이션(601, 603, 605)이 유효한 어플리케이션(601, 603)인 경우, 제 1 서명 데이터와 제 2 서명 데이터가 일치할 수 있다. 전자 장치(400)에 설치된 어플리케이션(605)이 유효하지 않은 어플리케이션인 경우(예: 제 3 어플리케이션(605)이 제 1 어플리케이션(601)과 이름만 동일한 어플리케이션인 경우, 제 3 어플리케이션(605)는 유효하지 않은 어플리케이션일 수 있다), 제 1 서명 데이터와 제 2 서명 데이터가 일치하지 않을 수 있다.
본 발명의 다양한 실시예에 따르면, 전자 장치(400)는 제 1 서명 데이터와 제 2 서명 데이터가 일치함을 확인함에 대응하여, 서비스 수행을 요청한 어플리케이션(601, 603)이 유효한 어플리케이션임을 확인할 수 있다. 전자 장치(400)는 제 1 서명 데이터와 제 2 서명 데이터가 일치하지 않음을 확인함에 대응하여, 서비스 수행을 요청한 어플리케이션(605)이 유효하지 않은 어플리케이션임을 확인할 수 있다.
본 발명의 다양한 실시예에 따르면, 전자 장치(400)는 메모리(607)에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 제 2 해시 데이터가 일치하는지 여부를 확인할 수 있다. 전자 장치(400)에 설치된 어플리케이션(601, 603, 605)이 유효한 어플리케이션(601, 603)인 경우, 제 1 해시 데이터와 제 2 해시 데이터가 일치할 수 있다. 전자 장치(400)에 설치된 어플리케이션(605)이 유효하지 않은 어플리케이션인 경우(예: 제 3 어플리케이션(605)이 제 1 어플리케이션(601)과 이름만 동일한 어플리케이션인 경우, 제 3 어플리케이션(605)는 유효하지 않은 어플리케이션일 수 있다), 제 1 해시 데이터와 제 2 해시 데이터가 일치하지 않을 수 있다.
본 발명의 다양한 실시예에 따르면, 전자 장치(400)는 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터 및 복호화 키를 이용하여 제 2 해시 데이터를 생성할 수 있다. 전자 장치(400)는 메모리(607)에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 제 2 해시 데이터가 서로 일치하는지 여부를 확인할 수도 있다.
본 발명의 다양한 실시예에 따르면, 전자 장치(400)는 제 1 서버(510)로부터 제 2 서명 데이터를 복호화하기 위한 복호화 키를 제 1 서버(510)로부터 수신할 수도 있다. 전자 장치(400)는 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터 및 제 1 서버(510)로부터 수신한 복호화 키를 이용하여 제 2 해시 데이터를 생성할 수 있다. 전자 장치(400)는 메모리(607)에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 제 2 해시 데이터가 서로 일치하는지 여부를 확인할 수도 있다.
본 발명의 다양한 실시예에 따르면, 전자 장치(400)는 어플리케이션(601, 603, 605)의 유효성 검증을 위한 데이터에 포함된 복호화 키를 이용하여 어플리케이션(601, 603, 605)와 관련된 데이터에 포함된 제 1 서명 데이터를 복호화할 수 있다. 전자 장치(400)는 제 1 서명 데이터의 복호화 값과 제 1 해시 데이터가 일치하는지 여부를 확인할 수 있다.
본 발명의 다양한 실시예에 따르면, 전자 장치(400)는 제 1 해시 데이터와 제 2 해시 데이터가 일치함을 확인함에 대응하여, 서비스 수행을 요청한 어플리케이션(601, 603)이 유효한 어플리케이션임을 확인할 수 있다. 전자 장치(400)는 제 1 해시 데이터와 제 2 해시 데이터가 일치하지 않음을 확인함에 대응하여, 서비스 수행을 요청한 어플리케이션(605)이 유효하지 않은 어플리케이션임을 확인할 수 있다.
본 발명의 다양한 실시예에 따르면, 동작 1240에서, 전자 장치(400)는 어플리케이션(601, 603, 605)의 유효성의 확인 결과에 기반하여 제 3 서버(530)에 접속하여 서비스를 수행할 수 있다.
본 발명의 다양한 실시예에 따르면, 전자 장치(400)는 어플리케이션(601, 603)이 유효함을 확인함에 대응하여, 제 3 서버(530)에 접속하여 서비스를 수행할 수 있다. 전자 장치(400)는 어플리케이션(601, 603)이 데이터를 제 3 서버(530)로 전송하거나, 제 3 서버(530)가 전송하는 데이터를 어플리케이션(601, 603)이 수신할 수 있도록 통신 회로(611)를 제어할 수 있다.
본 발명의 다양한 실시예에 따르면, 전자 장치(400)는 어플리케이션(605)이 유효하지 않음을 확인함에 대응하여, 제 3 서버(530)에 접속하여 서비스를 수행하는 동작을 차단할 수 있다. 전자 장치(400)는 어플리케이션(605)이 데이터를 외부 서버(430)로 전송하거나, 외부 서버(430)가 전송하는 데이터를 어플리케이션(605)이 수신할 수 있도록 통신 회로(611)를 제어할 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치의 동작 방법은 제 1 서버로부터 제 2 서버의 접속을 위한 제 2서버의 접속 정보를 수신하는 동작; 상기 제 2 서버의 접속 정보에 기반하여 접속한 상기 제 2 서버로부터 제 3 서버의 접속 정보를 수신하는 동작; 어플리케이션의 상기 제 3 서버를 이용한 서비스 연결 요청에 대응하여, 상기 제 3 서버의 접속 정보에 포함된 상기 어플리케이션의 유효성 검증을 위한 데이터에 기반하여 상기 어플리케이션의 유효성을 확인하는 동작; 및 상기 어플리케이션의 유효성의 확인 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하는 동작을 포함할 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치의 동작 방법은 상기 전자 장치의 메모리에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 서명 데이터와 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터를 비교하는 동작; 및 상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하는 동작을 더 포함할 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치의 동작 방법은 상기 전자 장치의 메모리에 저장된 상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 제 2 해시 데이터를 비교하는 동작; 및 상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하는 동작을 더 포함하고, 상기 제 2 해시 데이터는 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터를 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 복호화 키를 이용하여 복호화하여 생성되는 데이터일 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치의 동작 방법은 상기 전자 장치의 메모리에 저장된 상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 제 2 해시 데이터를 비교하는 동작; 및 상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하는 동작을 더 포함할 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치의 동작 방법은 상기 제 1 서버로부터 복호화 키를 수신하는 동작; 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터를 상기 복호화 키에 기반하여 복호화하는 방식으로 제 2 해시 데이터를 생성하는 동작; 상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 상기 제 2 해시 데이터를 비교하는 동작; 및 상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하는 동작을 더 포함할 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치의 동작 방법은 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 복호화 키에 기반하여 상기 어플리케이션과 관련된 데이터에 포함된 제 1 서명 데이터의 복호화하는 방식으로 제 2 해시 데이터를 생성하는 동작; 상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 상기 제 2 해시 데이터를 비교하는 동작; 및 상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하는 동작을 더 포함할 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치의 동작 방법은 외부 서버로부터 복호화 키를 수신하는 동작; 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 인증 데이터를 상기 복호화 키에 기반하여 복호화하는 방식으로 제 2 해시 데이터를 생성하는 동작; 상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 상기 제 2 해시 데이터를 비교하는 동작; 및 상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하는 동작을 더 포함할 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치의 동작 방법은상기 제 3 서버가 제공 가능한 서비스 식별자를 포함하는 상기 제 3 서버의 접속 정보를 요청하는 신호를 전송하는 동작; 및 상기 서비스 식별자에 대응하는 어플리케이션의 유효성 검증을 위한 데이터를 포함하는 상기 제 3 서버의 접속 정보를 수신하는 동작을 더 포함하고, 상기 어플리케이션의 유효성 검증을 위한 데이터는 상기 제 3 서버의 접속 정보의 서비스 식별자(EAS) 필드 또는 어플리케이션 식별자(ACID) 필드에 존재할 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치의 동작 방법은 상기 어플리케이션의 유효성 검증이 성공함을 확인함에 대응하여, 상기 제 3 서버를 통해 상기 서비스를 수행하는 동작; 또는 상기 어플리케이션의 유효성 검증이 실패함을 확인함에 대응하여, 상기 제 3 서버를 통해 상기 서비스를 수행하는 동작을 차단하는 동작 중 어느 하나의 동작을 더 포함할 수 있다.
본 문서에 개시된 다양한 실시예들에 따른 전자 장치는 다양한 형태의 장치가 될 수 있다. 전자 장치는, 예를 들면, 휴대용 통신 장치 (예: 스마트폰), 컴퓨터 장치, 휴대용 멀티미디어 장치, 휴대용 의료 기기, 카메라, 웨어러블 장치, 또는 가전 장치를 포함할 수 있다. 본 문서의 실시예에 따른 전자 장치는 전술한 기기들에 한정되지 않는다.
본 문서의 다양한 실시예들 및 이에 사용된 용어들은 본 문서에 기재된 기술적 특징들을 특정한 실시예들로 한정하려는 것이 아니며, 해당 실시예의 다양한 변경, 균등물, 또는 대체물을 포함하는 것으로 이해되어야 한다. 도면의 설명과 관련하여, 유사한 또는 관련된 구성요소에 대해서는 유사한 참조 부호가 사용될 수 있다. 아이템에 대응하는 명사의 단수 형은 관련된 문맥상 명백하게 다르게 지시하지 않는 한, 상기 아이템 한 개 또는 복수 개를 포함할 수 있다. 본 문서에서, "A 또는 B", "A 및 B 중 적어도 하나", “A 또는 B 중 적어도 하나,”"A, B 또는 C," "A, B 및 C 중 적어도 하나,”및 “A, B, 또는 C 중 적어도 하나"와 같은 문구들 각각은 그 문구들 중 해당하는 문구에 함께 나열된 항목들의 모든 가능한 조합을 포함할 수 있다. "제 1", "제 2", 또는 "첫째" 또는 "둘째"와 같은 용어들은 단순히 해당 구성요소를 다른 해당 구성요소와 구분하기 위해 사용될 수 있으며, 해당 구성요소들을 다른 측면(예: 중요성 또는 순서)에서 한정하지 않는다. 어떤(예: 제 1) 구성요소가 다른(예: 제 2) 구성요소에, “기능적으로” 또는 “통신적으로”라는 용어와 함께 또는 이런 용어 없이, “커플드” 또는 “커넥티드”라고 언급된 경우, 그것은 상기 어떤 구성요소가 상기 다른 구성요소에 직접적으로(예: 유선으로), 무선으로, 또는 제 3 구성요소를 통하여 연결될 수 있다는 것을 의미한다.
본 문서에서 사용된 용어 "모듈"은 하드웨어, 소프트웨어 또는 펌웨어로 구현된 유닛을 포함할 수 있으며, 예를 들면, 로직, 논리 블록, 부품, 또는 회로 등의 용어와 상호 호환적으로 사용될 수 있다. 모듈은, 일체로 구성된 부품 또는 하나 또는 그 이상의 기능을 수행하는, 상기 부품의 최소 단위 또는 그 일부가 될 수 있다. 예를 들면, 일실시예에 따르면, 모듈은 ASIC(application-specific integrated circuit)의 형태로 구현될 수 있다.
본 문서의 다양한 실시예들은 기기(machine)(예: 전자 장치(101)) 의해 읽을 수 있는 저장 매체(storage medium)(예: 내장 메모리(136) 또는 외장 메모리(138))에 저장된 하나 이상의 명령어들을 포함하는 소프트웨어(예: 프로그램(140))로서 구현될 수 있다. 예를 들면, 기기(예: 전자 장치(101))의 프로세서(예: 프로세서(120))는, 저장 매체로부터 저장된 하나 이상의 명령어들 중 적어도 하나의 명령을 호출하고, 그것을 실행할 수 있다. 이것은 기기가 상기 호출된 적어도 하나의 명령어에 따라 적어도 하나의 기능을 수행하도록 운영되는 것을 가능하게 한다. 상기 하나 이상의 명령어들은 컴파일러에 의해 생성된 코드 또는 인터프리터에 의해 실행될 수 있는 코드를 포함할 수 있다. 기기로 읽을 수 있는 저장매체 는, 비일시적(non-transitory) 저장매체의 형태로 제공될 수 있다. 여기서, ‘비일시적’은 저장매체가 실재(tangible)하는 장치이고, 신호(signal)(예: 전자기파)를 포함하지 않는다는 것을 의미할 뿐이며, 이 용어는 데이터가 저장매체에 반영구적으로 저장되는 경우와 임시적으로 저장되는 경우를 구분하지 않는다.
일실시예에 따르면, 본 문서에 개시된 다양한 실시예들에 따른 방법은 컴퓨터 프로그램 제품(computer program product)에 포함되어 제공될 수 있다. 컴퓨터 프로그램 제품은 상품으로서 판매자 및 구매자 간에 거래될 수 있다. 컴퓨터 프로그램 제품은 기기로 읽을 수 있는 저장 매체(예: compact disc read only memory (CD-ROM))의 형태로 배포되거나, 또는 어플리케이션 스토어(예: 플레이 스토어TM)를 통해 또는 두개의 사용자 장치들(예: 스마트폰들) 간에 직접, 온라인으로 배포(예: 다운로드 또는 업로드)될 수 있다. 온라인 배포의 경우에, 컴퓨터 프로그램 제품의 적어도 일부는 제조사의 서버, 어플리케이션 스토어의 서버, 또는 중계 서버의 메모리와 같은 기기로 읽을 수 있는 저장 매체에 적어도 일시 저장되거나, 임시적으로 생성될 수 있다.
다양한 실시예들에 따르면, 상기 기술한 구성요소들의 각각의 구성요소(예: 모듈 또는 프로그램)는 단수 또는 복수의 개체를 포함할 수 있다. 다양한 실시예들에 따르면, 전술한 해당 구성요소들 중 하나 이상의 구성요소들 또는 동작들이 생략되거나, 또는 하나 이상의 다른 구성요소들 또는 동작들이 추가될 수 있다. 대체적으로 또는 추가적으로, 복수의 구성요소들(예: 모듈 또는 프로그램)은 하나의 구성요소로 통합될 수 있다. 이런 경우, 통합된 구성요소는 상기 복수의 구성요소들 각각의 구성요소의 하나 이상의 기능들을 상기 통합 이전에 상기 복수의 구성요소들 중 해당 구성요소에 의해 수행되는 것과 동일 또는 유사하게 수행할 수 있다. 다양한 실시예들에 따르면, 모듈, 프로그램 또는 다른 구성요소에 의해 수행되는 동작들은 순차적으로, 병렬적으로, 반복적으로, 또는 휴리스틱하게 실행되거나, 상기 동작들 중 하나 이상이 다른 순서로 실행되거나, 생략되거나, 또는 하나 이상의 다른 동작들이 추가될 수 있다.

Claims (20)

  1. 전자 장치에 있어서,
    어플리케이션과 관련된 데이터, 어플리케이션 및/또는 에지 인에이블러 클라이언트(EEC)를 저장하기 위한 메모리;
    기지국을 통해 상기 전자 장치와 상기 전자 장치의 외부에 존재하는, 제 1 서버, 제 2 서버 및/또는 제 3 서버 사이의 통신 연결에 사용되기 위한 통신 회로; 및
    프로세서를 포함하고,
    상기 어플리케이션은
    상기 제 3 서버에서 실행될 수 있는 어플리케이션에 대응하는 하나 이상의 기능들을 상기 전자 장치 상에서 수행하도록 설정되고,
    상기 프로세서는
    상기 제 1 서버 및/또는 상기 제 2 서버로부터 제 3 서버의 접속 정보를 수신하고,
    상기 메모리에 저장된 어플리케이션의 상기 제 3 서버를 이용한 서비스 연결 요청에 대응하여, 상기 제 3 서버의 접속 정보에 포함된 상기 어플리케이션의 유효성 검증을 위한 데이터 및 상기 어플리케이션과 관련된 데이터에 기반하여 상기 어플리케이션의 유효성을 확인하고, 및
    상기 어플리케이션의 유효성의 확인 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하도록 설정된 전자 장치.
  2. 제 1항에 있어서,
    상기 프로세서는
    상기 어플리케이션과 관련된 데이터에 포함된 제 1 서명 데이터와 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터를 비교하고,
    상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하도록 설정된 전자 장치.
  3. 제 1 항에 있어서,
    상기 프로세서는
    상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 제 2 해시 데이터를 비교하고,
    상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하도록 설정되고,
    상기 제 2 해시 데이터는
    상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터를 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 복호화 키를 이용하여 복호화하여 생성되는 데이터인 전자 장치.
  4. 제 1항에 있어서,
    상기 프로세서는
    상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 제 2 해시 데이터를 비교하고,
    상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하도록 설정된 전자 장치.
  5. 제 1항에 있어서,
    상기 프로세서는
    상기 제 1 서버로부터 복호화 키를 수신하고,
    상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터를 상기 복호화 키에 기반하여 복호화하는 방식으로 제 2 해시 데이터를 생성하고,
    상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 상기 제 2 해시 데이터를 비교하고,
    상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하도록 설정된 전자 장치.
  6. 제 1항에 있어서,
    상기 프로세서는
    상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 복호화 키에 기반하여 상기 어플리케이션과 관련된 데이터에 포함된 제 1 서명 데이터의 복호화하는 방식으로 제 2 해시 데이터를 생성하고,
    상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 상기 제 2 해시 데이터를 비교하고,
    상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하도록 설정된 전자 장치.
  7. 제 1항에 있어서,
    상기 프로세서는
    외부 서버로부터 복호화 키를 수신하고,
    상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 인증 데이터를 상기 복호화 키에 기반하여 복호화하는 방식으로 제 2 해시 데이터를 생성하고,
    상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 상기 제 2 해시 데이터를 비교하고,
    상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하도록 설정된 전자 장치.
  8. 제 1항에 있어서,
    상기 어플리케이션의 유효성 검증을 위한 데이터는
    상기 제 2 서버로부터 수신하도록 설정된 전자 장치.
  9. 제 1항에 있어서,
    상기 프로세서는
    상기 어플리케이션의 유효성의 확인 결과에 기반하여 상기 제 3 서버를 통한 무선 통신을 수행하도록 설정된 전자 장치.
  10. 제 9항에 있어서,
    상기 프로세서는
    상기 어플리케이션의 유효성 검증이 성공함을 확인함에 대응하여, 상기 제 3 서버를 통해 상기 서비스를 수행하도록 설정된 전자 장치.
  11. 제 9항에 있어서,
    상기 프로세서는
    상기 어플리케이션의 유효성 검증을 실패함을 확인함에 대응하여, 상기 어플리케이션을 이용한 데이터 전송을 차단하도록 설정된 전자 장치.
  12. 전자 장치의 동작 방법에 있어서,
    제 1 서버로부터 제 2 서버의 접속을 위한 제 2서버의 접속 정보를 수신하는 동작;
    상기 제 2 서버의 접속 정보에 기반하여 접속한 상기 제 2 서버로부터 제 3 서버의 접속 정보를 수신하는 동작;
    어플리케이션의 상기 제 3 서버를 이용한 서비스 연결 요청에 대응하여, 상기 제 3 서버의 접속 정보에 포함된 상기 어플리케이션의 유효성 검증을 위한 데이터에 기반하여 상기 어플리케이션의 유효성을 확인하는 동작; 및
    상기 어플리케이션의 유효성의 확인 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하는 동작을 포함하는 전자 장치의 동작 방법.
  13. 제 12 항에 있어서,
    상기 전자 장치의 동작 방법은
    상기 전자 장치의 메모리에 저장된 어플리케이션과 관련된 데이터에 포함된 제 1 서명 데이터와 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터를 비교하는 동작; 및
    상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하는 동작을 더 포함하는 전자 장치의 동작 방법.
  14. 제 12항에 있어서,
    상기 전자 장치의 동작 방법은
    상기 전자 장치의 메모리에 저장된 상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 제 2 해시 데이터를 비교하는 동작; 및
    상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하는 동작을 더 포함하고,
    상기 제 2 해시 데이터는
    상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터를 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 복호화 키를 이용하여 복호화하여 생성되는 데이터인 전자 장치의 동작 방법.
  15. 제 12항에 있어서,
    상기 전자 장치의 동작 방법은
    상기 전자 장치의 메모리에 저장된 상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 제 2 해시 데이터를 비교하는 동작; 및
    상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하는 동작을 더 포함하는 전자 장치의 동작 방법.
  16. 제 12항에 있어서,
    상기 전자 장치의 동작 방법은
    상기 제 1 서버로부터 복호화 키를 수신하는 동작;
    상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 제 2 서명 데이터를 상기 복호화 키에 기반하여 복호화하는 방식으로 제 2 해시 데이터를 생성하는 동작;
    상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 상기 제 2 해시 데이터를 비교하는 동작; 및
    상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하는 동작을 더 포함하는 전자 장치의 동작 방법.
  17. 제 12항에 있어서,
    상기 전자 장치의 동작 방법은
    상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 복호화 키에 기반하여 상기 어플리케이션과 관련된 데이터에 포함된 제 1 서명 데이터의 복호화하는 방식으로 제 2 해시 데이터를 생성하는 동작;
    상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 상기 제 2 해시 데이터를 비교하는 동작; 및
    상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하는 동작을 더 포함하는 전자 장치의 동작 방법.
  18. 제 12항에 있어서,
    상기 전자 장치의 동작 방법은
    외부 서버로부터 복호화 키를 수신하는 동작;
    상기 어플리케이션의 유효성 검증을 위한 데이터에 포함된 인증 데이터를 상기 복호화 키에 기반하여 복호화하는 방식으로 제 2 해시 데이터를 생성하는 동작;
    상기 어플리케이션과 관련된 데이터에 포함된 제 1 해시 데이터와 상기 제 2 해시 데이터를 비교하는 동작; 및
    상기 비교 결과에 기반하여 상기 제 3 서버에 접속하여 상기 서비스를 수행하는 동작을 더 포함하는 전자 장치의 동작 방법.
  19. 제 12항에 있어서,
    상기 전자 장치의 동작 방법은
    상기 제 3 서버가 제공 가능한 서비스 식별자를 포함하는 상기 제 3 서버의 접속 정보를 요청하는 신호를 전송하는 동작; 및
    상기 서비스 식별자에 대응하는 어플리케이션의 유효성 검증을 위한 데이터를 포함하는 상기 제 3 서버의 접속 정보를 수신하는 동작을 더 포함하고,
    상기 어플리케이션의 유효성 검증을 위한 데이터는 상기 제 3 서버의 접속 정보의 서비스 식별자(EAS) 필드 또는 어플리케이션 식별자(ACID) 필드에 존재하는 것을 특징으로 하는 전자 장치의 동작 방법.
  20. 제 12항에 있어서,
    상기 전자 장치의 동작 방법은
    상기 어플리케이션의 유효성 검증이 성공함을 확인함에 대응하여, 상기 제 3 서버를 통해 상기 서비스를 수행하는 동작; 또는
    상기 어플리케이션의 유효성 검증이 실패함을 확인함에 대응하여, 상기 제 3 서버를 통해 상기 서비스를 수행하는 동작을 차단하는 동작 중 어느 하나의 동작을 더 포함하는 전자 장치의 동작 방법.
KR1020200062594A 2020-05-25 2020-05-25 에지 컴퓨팅 서비스를 수행하는 전자 장치 및 전자 장치의 동작 방법 KR20210145558A (ko)

Priority Applications (5)

Application Number Priority Date Filing Date Title
KR1020200062594A KR20210145558A (ko) 2020-05-25 2020-05-25 에지 컴퓨팅 서비스를 수행하는 전자 장치 및 전자 장치의 동작 방법
EP21812760.3A EP4142236A4 (en) 2020-05-25 2021-02-19 ELECTRONIC DEVICE FOR PERFORMING AN EDGE COMPUTING SERVICE AND OPERATING METHOD OF AN ELECTRONIC DEVICE
PCT/KR2021/002091 WO2021241849A1 (ko) 2020-05-25 2021-02-19 에지 컴퓨팅 서비스를 수행하는 전자 장치 및 전자 장치의 동작 방법
CN202180038320.4A CN115918031A (zh) 2020-05-25 2021-02-19 执行边缘计算服务的电子装置和电子装置的操作方法
US17/986,497 US20230100148A1 (en) 2020-05-25 2022-11-14 Electronic device for performing edge computing service, and operating method of electronic device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020200062594A KR20210145558A (ko) 2020-05-25 2020-05-25 에지 컴퓨팅 서비스를 수행하는 전자 장치 및 전자 장치의 동작 방법

Publications (1)

Publication Number Publication Date
KR20210145558A true KR20210145558A (ko) 2021-12-02

Family

ID=78744992

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020200062594A KR20210145558A (ko) 2020-05-25 2020-05-25 에지 컴퓨팅 서비스를 수행하는 전자 장치 및 전자 장치의 동작 방법

Country Status (5)

Country Link
US (1) US20230100148A1 (ko)
EP (1) EP4142236A4 (ko)
KR (1) KR20210145558A (ko)
CN (1) CN115918031A (ko)
WO (1) WO2021241849A1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220255998A1 (en) * 2021-02-05 2022-08-11 Samsung Electronics Co., Ltd. Electronic device for performing edge computing service and a method for the same

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11611544B2 (en) * 2020-10-08 2023-03-21 Paypal, Inc. Delayed user authentication
US20230362058A1 (en) * 2022-05-06 2023-11-09 Qualcomm Incorporated Negotiation and notification of protocol data unit (pdu) set or data burst marking mechanisms

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106161350B (zh) * 2015-03-31 2020-03-10 华为技术有限公司 一种管理应用标识的方法及装置
US10567495B2 (en) * 2016-11-16 2020-02-18 Cisco Technology, Inc. Application based intelligent edge computing in a low power wide area network environment
US10887198B2 (en) * 2017-09-29 2021-01-05 Nec Corporation System and method to support network slicing in an MEC system providing automatic conflict resolution arising from multiple tenancy in the MEC environment
KR102563790B1 (ko) * 2018-05-18 2023-08-07 삼성전자주식회사 어플리케이션의 데이터 전송에 기반하여 네트워크 연결을 수행하기 위한 전자 장치 및 그에 관한 방법
CN116232667A (zh) * 2018-07-13 2023-06-06 三星电子株式会社 用于边缘计算服务的方法及其电子装置
KR102163280B1 (ko) * 2018-09-19 2020-10-08 주식회사 맥데이타 엣지 컴퓨팅 기반 네트워크 모니터링 방법, 장치 및 시스템

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220255998A1 (en) * 2021-02-05 2022-08-11 Samsung Electronics Co., Ltd. Electronic device for performing edge computing service and a method for the same
US11743342B2 (en) * 2021-02-05 2023-08-29 Samsung Electronics Co., Ltd. Electronic device for performing edge computing service and a method for the same

Also Published As

Publication number Publication date
EP4142236A4 (en) 2023-10-25
CN115918031A (zh) 2023-04-04
US20230100148A1 (en) 2023-03-30
EP4142236A1 (en) 2023-03-01
WO2021241849A1 (ko) 2021-12-02

Similar Documents

Publication Publication Date Title
CN112733107B (zh) 一种信息验证的方法、相关装置、设备以及存储介质
US10637668B2 (en) Authentication method, system and equipment
WO2021121125A1 (zh) 用于智能家居设备的控制方法及其介质和终端
US10341860B2 (en) Learned dual band WIFI network association
US20230100148A1 (en) Electronic device for performing edge computing service, and operating method of electronic device
US20140068261A1 (en) Methods And Apparatus For Use In Sharing Credentials Amongst A Plurality Of Mobile Communication Devices
WO2021159765A1 (zh) 一种账号数据共享方法及电子设备
KR20110008272A (ko) 단일 서비스 사인 온을 제공하는 방법, 장치 및 컴퓨터 판독가능 저장 매체
US11395132B2 (en) Method for transferring subscription and electronic device for supporting the same
US9591434B1 (en) Virtual private network (VPN) tunneling in a user equipment (UE) brokered by a radio frequency identity (RFID) chip communicatively coupled to the user equipment
US20230300107A1 (en) Electronic device for performing edge computing service and operation method of electronic device
CN112261642B (zh) 用于转移订阅的方法和用于支持该方法的电子装置
CN113037741A (zh) 一种鉴权方法和相关装置
US20220103350A1 (en) Electronic device for selecting key to be used for encryption on basis of amount of information of data to be encrypted, and operation method of electronic device
US9473482B2 (en) Push-based trust model for public cloud applications
US20210073365A1 (en) Securing user inputs in mobile device
US11743342B2 (en) Electronic device for performing edge computing service and a method for the same
US20230093667A1 (en) Method of providing login information and electronic device performing thereof
CN111090894B (zh) 一种锁卡数据重建的方法和装置
US20230328517A1 (en) Electronic device supporting profile transfer between electronic devices and operating method thereof
US20240178990A1 (en) Electronic device for storing secure data and method for operating the same
US20240214373A1 (en) Establishing a trust relationship between a peripheral device and a server
KR20220112967A (ko) 에지 컴퓨팅 서비스를 수행하는 전자 장치 및 전자 장치의 동작 방법
KR20240026069A (ko) 전자 장치 및 전자 장치에서 사용자 인증을 수행하는 방법
KR20210122625A (ko) 에지 컴퓨팅 서비스를 수행하는 전자 장치 및 전자 장치의 동작 방법

Legal Events

Date Code Title Description
A201 Request for examination