KR20230011022A - OUI automatic collecting system and method of mobile device - Google Patents

OUI automatic collecting system and method of mobile device Download PDF

Info

Publication number
KR20230011022A
KR20230011022A KR1020210091547A KR20210091547A KR20230011022A KR 20230011022 A KR20230011022 A KR 20230011022A KR 1020210091547 A KR1020210091547 A KR 1020210091547A KR 20210091547 A KR20210091547 A KR 20210091547A KR 20230011022 A KR20230011022 A KR 20230011022A
Authority
KR
South Korea
Prior art keywords
mobile terminal
oui
station
unit
information
Prior art date
Application number
KR1020210091547A
Other languages
Korean (ko)
Other versions
KR102521985B1 (en
Inventor
전병천
김용찬
김완석
Original Assignee
(주)넷비젼텔레콤
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by (주)넷비젼텔레콤 filed Critical (주)넷비젼텔레콤
Priority to KR1020210091547A priority Critical patent/KR102521985B1/en
Publication of KR20230011022A publication Critical patent/KR20230011022A/en
Application granted granted Critical
Publication of KR102521985B1 publication Critical patent/KR102521985B1/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/22—Processing or transfer of terminal data, e.g. status or physical capabilities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B17/00—Monitoring; Testing
    • H04B17/30—Monitoring; Testing of propagation channels
    • H04B17/309—Measuring or estimating channel quality parameters
    • H04B17/318—Received signal strength
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W24/00—Supervisory, monitoring or testing arrangements
    • H04W24/08—Testing, supervising or monitoring using real traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • Electromagnetism (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

The present invention relates to a system for automatically collecting an organizational unique identifier (OUI) of a mobile terminal and a method thereof and, more specifically, to a system for automatically collecting OUI of a mobile terminal, which comprises: a packet collecting unit (100); an AP determining unit (200); a signal analyzing unit (300); and an OUI managing unit (400). The packet collecting unit (100) collects transmission and reception packets by at least one wireless network environment built by scanning a wireless LAN frequency band every predetermined period. The AP determining unit (200) extracts MAC address information included by analyzing the transmission and reception packets collected in the packet collecting unit (100), and determines whether a mobile terminal exists in a station building a wireless network environment by using AP information accessed by each station with each MAC address. The signal analyzing unit (300) extracts MAC address information included by analyzing the transmission and reception packets collected in the packet collecting unit (100), analyzes signal strength information of the packets received from the station of each MAC address every period, and additionally determines whether the mobile terminal for the station determined by the mobile terminal exists in the AP determining unit (200). The OUI managing unit (400) stores and manages OUI information included in the MAC address information by the station, which is additionally determined by the mobile terminal in the signal analyzing unit (300). The present invention can improve reliability.

Description

모바일 단말의 OUI 자동 수집 시스템 및 그 방법 {OUI automatic collecting system and method of mobile device}OUI automatic collection system and method of mobile terminal {OUI automatic collecting system and method of mobile device}

본 발명은 모바일 단말의 OUI 자동 수집 시스템 및 그 방법에 관한 것으로, 더욱 상세하게는 무선 네트워크 환경을 구축하고 있는 스테이션들을 스캔하여 송수신 패킷에 포함되어 있는 MAC 주소 정보를 상세 분석하여, 모바일 단말을 판별하고, 해당하는 OUI 정보를 자동 수집 및 저장할 수 있는 모바일 단말의 OUI 자동 수집 시스템 및 그 방법에 관한 것이다.The present invention relates to an automatic OUI collection system and method of a mobile terminal, and more particularly, to scan stations constructing a wireless network environment and analyze MAC address information included in transmission/reception packets in detail to determine a mobile terminal. The present invention relates to an automatic OUI collection system and method of a mobile terminal capable of automatically collecting and storing corresponding OUI information.

트래픽 패턴 기반으로 영상 전달 여부를 판단하는 불법 카메라 탐지기는 영상 정보를 전달하는 단말이 불법 카메라 등의 불법 설치 단말인지, 태블릿, 휴대폰 등의 불법이 아닌 모바일 단말인지 구분이 요구되며, 이를 구분하기 위해서는, 무선 프레임 헤더의 MAC(Media Access Control) 주소 기반 OUI(Organizational Unique Identifier) 값으로 구분할 수 있기 때문에, 통상적으로 불법 설치 단말인 가능성이 낮은 모바일 단말에 할당된 OUI 값이 요구된다.An illegal camera detector that determines whether or not to transmit video based on traffic patterns requires a distinction between an illegally installed terminal such as an illegal camera or a non-illegal mobile terminal such as a tablet or mobile phone. , MAC (Media Access Control) address-based OUI (Organizational Unique Identifier) value of the radio frame header, so an OUI value assigned to a mobile terminal unlikely to be an illegally installed terminal is usually required.

일반적으로 OUI 값을 IEEE에서 단말 제조사에게 할당하는 제조사 식별 ID이기 때문에, 이미 공개되어 있는 OUI 값을 이용하여 영상 정보를 전달하는 단말의 제조사 식별이 가능하다.In general, since an OUI value is a manufacturer identification ID assigned to a terminal manufacturer by the IEEE, it is possible to identify a manufacturer of a terminal that delivers image information using an OUI value that has already been published.

그렇지만, 제조사가 카메라와 모바일 단말을 모두 제조할 경우에는, OUI 값만을 이용해서는 이를 구분할 수 없는 문제점이 있다.However, when a manufacturer manufactures both a camera and a mobile terminal, there is a problem in that it cannot be distinguished using only the OUI value.

그렇기 때문에, 본 발명의 일 실시예에 따른 모바일 단말의 OUI 자동 수집 시스템 및 그 방법은, 이미 공개되어 있는 OUI 값만을 이용할 경우, 발생하는 문제점을 해소하기 위하여, 실제 모바일 단말에 할당된 OUI 값을 자동 수집하여, 이를 활용할 수 있도록 하는 기술에 관한 것이다.Therefore, the system and method for automatically collecting OUI of a mobile terminal according to an embodiment of the present invention, in order to solve the problem that occurs when only publicly available OUI values are used, the OUI value actually allocated to the mobile terminal It is about technology that automatically collects and uses it.

이와 관련하여, 국내 공개 특허 제10-2016-0058300호("단말 정보 식별 장치 및 방법")에서는 유선 또는 무선 네트워크 환경에서 사용되는 단말의 종류를 식별하기 위한 기술을 개시하고 있다.In this regard, Korean Patent Publication No. 10-2016-0058300 ("Terminal Information Identification Apparatus and Method") discloses a technique for identifying the type of terminal used in a wired or wireless network environment.

국내공개특허 제10-2016-0058300호(공개일자 2016.05.25.)Korean Patent Publication No. 10-2016-0058300 (published on May 25, 2016)

본 발명은 상기한 바와 같은 종래 기술의 문제점을 해결하기 위하여 안출된 것으로, 본 발명의 목적은 무선 네트워크 환경을 구축하고 있는 스테이션들을 스캔하여 송수신 패킷에 포함되어 있는 MAC 주소 정보를 상세 분석하여, 모바일 단말을 판별하고, 해당하는 OUI 정보를 자동 수집 및 저장할 수 있는 모바일 단말의 OUI 자동 수집 시스템 및 그 방법을 제공하는 것이다.The present invention has been made to solve the problems of the prior art as described above, and an object of the present invention is to scan stations constructing a wireless network environment and analyze MAC address information included in transmission and reception packets in detail, An object of the present invention is to provide an automatic OUI collection system and method for a mobile terminal capable of identifying a terminal and automatically collecting and storing corresponding OUI information.

본 발명의 일 실시예에 따른 모바일 단말의 OUI 자동 수집 시스템은, 기설정된 주기마다, 무선랜 주파수 대역을 스캔하여 구축된 적어도 하나의 무선 네트워크 환경에 의한 송수신 패킷을 수집하는 패킷 수집부(100), 상기 패킷 수집부(100)에서 수집한 송수신 패킷을 분석하여 포함되어 있는 MAC 주소 정보를 추출하고, 각각의 송수신 패킷에 포함되어 있는 접속 AP 정보를 이용하여, 무선 네트워크 환경을 구축하고 있는 스테이션 중 모바일 단말 여부를 판단하는 AP 판단부(200), 상기 패킷 수집부(100)에서 수집한 송수신 패킷을 분석하여 포함되어 있는 MAC 주소 정보를 추출하고, 각 주기마다 각각의 상기 MAC 주소를 가진 패킷의 수신 신호 세기 정보를 분석하여, 상기 AP 판단부(200)에서 모바일 단말로 판단한 스테이션에 대한 모바일 단말 여부를 추가 판단하는 신호 분석부(300) 및 상기 신호 분석부(300)에서 모바일 단말로 추가 판단한 스테이션에 의한 MAC 주소 정보에 포함되어 있는 OUI 정보를 저장 및 관리하는 OUI 관리부(400)를 포함하는 것이 바람직하다.The automatic OUI collection system of a mobile terminal according to an embodiment of the present invention includes a packet collecting unit 100 that collects packets transmitted and received by at least one wireless network environment constructed by scanning a wireless LAN frequency band at each preset period. Among the stations constructing a wireless network environment by analyzing the transmission and reception packets collected by the packet collection unit 100, extracting the included MAC address information, and using access AP information included in each transmission and reception packet. The AP determining unit 200, which determines whether or not a mobile terminal is present, analyzes the transmitted/received packets collected by the packet collection unit 100, extracts MAC address information included, and determines the number of packets with each MAC address at each cycle. A signal analysis unit 300 that analyzes received signal strength information and additionally determines whether or not a station determined to be a mobile terminal by the AP determination unit 200 is a mobile terminal, and the signal analysis unit 300 additionally determines that the station is a mobile terminal It is preferable to include an OUI management unit 400 that stores and manages OUI information included in MAC address information by stations.

더 나아가, 상기 AP 판단부(200)는 상기 접속 AP 정보가 연계되어 있는 통신 사업자의 AP에 해당하는지 판단하여, 해당하는 스테이션의 모바일 단말 여부를 판단하는 제1 AP 판단부(210)를 더 포함하는 것이 바람직하다.Furthermore, the AP determining unit 200 further includes a first AP determining unit 210 that determines whether the access AP information corresponds to an AP of an associated communication service provider and determines whether the corresponding station is a mobile terminal. It is desirable to do

더 나아가, 상기 AP 판단부(200)는 상기 접속 AP 정보가 기지정된 AP에 해당하는지 판단하여, 해당하는 스테이션의 모바일 단말 여부를 판단하는 제2 AP 판단부(220)를 더 포함하는 것이 바람직하다.Furthermore, it is preferable that the AP determining unit 200 further includes a second AP determining unit 220 that determines whether the access AP information corresponds to a predetermined AP and determines whether or not the corresponding station is a mobile terminal. .

더 나아가, 상기 신호 분석부(300)는 상기 AP 판단부(200)의 판단 결과에 따라, 모바일 단말로 판단되는 각 스테이션별로, 상기 패킷 수집부(100)에 의해 수집되는 각 주기 별 상기 신호 세기 정보의 변동을 분석하여, 해당하는 스테이션에 대한 모바일 단말 여부를 추가 판단하는 제1 신호 분석부(310)를 더 포함하는 것이 바람직하다.Furthermore, the signal analysis unit 300 determines the signal strength for each period collected by the packet collection unit 100 for each station determined to be a mobile terminal according to the determination result of the AP determination unit 200. It is preferable to further include a first signal analyzer 310 for additionally determining whether a corresponding station is a mobile terminal by analyzing a change in information.

더 나아가, 상기 신호 분석부(300)는 상기 AP 판단부(200)의 판단 결과에 따라, 모바일 단말로 판단되는 각 스테이션별로, 상기 패킷 수집부(100)에 의해 수집되는 어느 하나의 주기 내 상기 신호 세기 정보의 변동을 분석하여, 해당하는 스테이션에 대한 모바일 단말 여부를 추가 판단하는 제2 신호 분석부(320)를 더 포함하는 것이 바람직하다.Furthermore, the signal analyzer 300 determines the AP determination unit 200 determines that, for each station determined to be a mobile terminal, within any one period collected by the packet collection unit 100 It is preferable to further include a second signal analyzer 320 for additionally determining whether a corresponding station is a mobile terminal by analyzing a change in signal strength information.

더 나아가, 상기 신호 분석부(300)는 모바일 단말로 추가 판단된 스테이션의 접속 시간 정보를 이용하여 고정 단말 여부를 분석하고, 고정 단말로 분석된 스테이션은 모바일 단말로 판단된 스테이션에서 제외시키는 제3 신호 분석부(330)를 더 포함하는 것이 바람직하다.Furthermore, the signal analyzer 300 analyzes whether a station is a fixed terminal using access time information of a station additionally determined to be a mobile terminal and excludes a station analyzed as a fixed terminal from a station determined to be a mobile terminal. It is preferable to further include a signal analyzer 330 .

더 나아가, 상기 OUI 관리부(400)는 상기 신호 분석부(300)에서 모바일 단말로 판단한 스테이션의 MAC 주소 정보에 포함되어 있는 OUI 정보를 저장 및 관리하되, 기저장되어 있는 OUI 데이터베이스와 비교 분석하여, 상기 OUI 데이터베이스에 동일한 OUI 정보가 포함되어 있을 경우, 해당하는 OUI 정보의 탐지 횟수 정보를 증가시키는 것이 바람직하다.Furthermore, the OUI management unit 400 stores and manages the OUI information included in the MAC address information of the station determined by the signal analysis unit 300 as a mobile terminal, compares and analyzes it with a pre-stored OUI database, When the same OUI information is included in the OUI database, it is preferable to increase detection count information of the corresponding OUI information.

본 발명의 또 다른 일 실시예에 따른 모바일 단말의 OUI 자동 수집 방법은, 패킷 수집부에서, 기설정된 주기마다 무선랜 주파수 대역을 스캔하여, AP와 스테이션 간 구축된 적어도 하나의 무선 네트워크 환경에 의한 송수신 패킷을 수집하는 패킷 수집 단계(S100), AP 판단부에서, 상기 패킷 수집 단계(S100)에 의해 수집한 송수신 패킷을 분석하여, 포함되어 있는 MAC 주소 정보를 추출하는 MAC 추출 단계(S200), AP 판단부에서, 상기 패킷 수집 단계(S100)에 의해 수집한 송수신 패킷에 포함되어 있는 접속 AP 정보를 이용하여, 무선 네트워크 환경을 구축하고 있는 스테이션 중 모바일 단말 여부를 판단하는 AP 판단 단계(S300), 신호 분석부에서, 상기 AP 판단 단계(S300)에 의한 판단 결과에 따라, 모바일 단말로 판단된 스테이션에 해당하는 상기 MAC 주소를 가진 패킷의 수신 신호 세기 정보를 분석하여, 모바일 단말 여부를 추가 판단하는 신호 세기 분석 단계(S400) 및 OUI 관리부에서, 상기 신호 세기 분석 단계(S400)에 의한 판단 결과에 따라, 모바일 단말로 추가 판단된 스테이션에 해당하는 상기 MAC 주소 정보에 포함되어 있는 OUI 정보를 데이터베이스화하여 저장 및 관리하는 OUI 수집 단계(S500)를 포함하는 것이 바람직하다.In a method for automatically collecting OUI of a mobile terminal according to another embodiment of the present invention, a packet collection unit scans a wireless LAN frequency band at each predetermined period, and at least one wireless network environment established between an AP and a station is used. A packet collection step (S100) of collecting transmission and reception packets, a MAC extraction step (S200) of analyzing the transmission and reception packets collected by the packet collection step (S100) and extracting MAC address information included in the AP determination unit, An AP determination step (S300) of determining whether or not a mobile terminal among stations constructing a wireless network environment is a mobile terminal by using access AP information included in the transmitted/received packets collected by the packet collection step (S100) in an AP determination unit. In the signal analyzer, according to the determination result of the AP determination step (S300), the received signal strength information of the packet having the MAC address corresponding to the station determined to be the mobile terminal is analyzed to further determine whether or not the mobile terminal is present. In the signal strength analysis step (S400) and the OUI management unit, according to the determination result by the signal strength analysis step (S400), the OUI information included in the MAC address information corresponding to the station additionally determined as a mobile terminal is stored in a database. It is preferable to include an OUI collection step (S500) of converting, storing and managing.

더 나아가, 상기 AP 판단 단계(S300)는 상기 접속 AP 정보가 연계되어 있는 통신 사업자의 AP에 해당하는지 판단하여, 해당하는 스테이션의 모바일 단말 여부를 판단하는 제1 AP 판단 단계(S310)를 더 포함하는 것이 바람직하다.Furthermore, the AP determining step (S300) further includes a first AP determining step (S310) of determining whether the access AP information corresponds to an AP of a connected communication service provider and determining whether the corresponding station is a mobile terminal. It is desirable to do

더 나아가, 상기 AP 판단 단계(S300)는 상기 접속 AP 정보가 기저장된 AP에 해당하는지 판단하여, 해당하는 스테이션의 모바일 단말 여부를 판단하는 제2 AP 판단 단계(S320)를 더 포함하는 것이 바람직하다.Furthermore, the AP determining step (S300) preferably further includes a second AP determining step (S320) of determining whether the access AP information corresponds to a pre-stored AP and determining whether the corresponding station is a mobile terminal. .

더 나아가, 상기 신호 세기 분석 단계(S400)는 상기 AP 판단 단계(S300)에 의한 판단 결과에 따라, 모바일 단말로 판단된 각 스테이션별로, 수집되는 각 주기 별 상기 신호 세기 정보의 변동을 분석하여, 해당하는 스테이션의 모바일 단말 여부를 추가 판단하는 제1 신호 세기 분석 단계(S410)를 더 포함하는 것이 바람직하다.Furthermore, the signal strength analysis step (S400) analyzes the change in the signal strength information for each period collected for each station determined to be a mobile terminal according to the determination result of the AP determination step (S300), It is preferable to further include a first signal strength analysis step (S410) of additionally determining whether or not the corresponding station is a mobile terminal.

더 나아가, 상기 신호 세기 분석 단계(S400)는 상기 AP 판단 단계(S300)에 의한 판단 결과에 따라, 모바일 단말로 판단된 각 스테이션별로, 수집되는 각 주기 내 상기 신호 세기 정보의 변동을 분석하여, 해당하는 스테이션의 모바일 단말 여부를 추가 판단하는 제2 신호 세기 분석 단계(S420)를 더 포함하는 것이 바람직하다.Furthermore, the signal strength analysis step (S400) analyzes the change in the signal strength information within each period collected for each station determined to be a mobile terminal according to the determination result by the AP determination step (S300), It is preferable to further include a second signal strength analysis step (S420) of additionally determining whether or not the corresponding station is a mobile terminal.

더 나아가, 상기 신호 세기 분석 단계(S400)는 모바일 단말로 추가 판단된 스테이션의 AP 접속 시간 정보를 검색하여, 고정 단말 여부를 분석하고, 고정 단말로 분석된 스테이션을 모바일 단말로 판단된 스테이션에서 제외시키는 제3 신호 세기 분석 단계(S430)를 더 포함하는 것이 바람직하다.Furthermore, in the signal strength analysis step (S400), AP access time information of a station additionally determined as a mobile terminal is searched for, and whether or not it is a fixed terminal is analyzed, and a station analyzed as a fixed terminal is excluded from the station determined as a mobile terminal. It is preferable to further include a third signal strength analysis step (S430).

더 나아가, 상기 OUI 수집 단계(S500)는 기저장되어 있는 OUI 데이터베이스와 모바일 단말로 판단된 스테이션에 해당하는 상기 MAC 주소 정보에 포함되어 있는 OUI 정보를 비교 분석하여, 동일한 OUI가 존재할 경우, 해당하는 OUI 정보의 탐지 횟수 정보를 증가시키고, 동일한 OUI가 존재하지 않을 경우, 상기 OUI 데이터베이스의 업데이트를 수행하는 것이 바람직하다.Furthermore, the OUI collection step (S500) compares and analyzes the pre-stored OUI database and the OUI information included in the MAC address information corresponding to the station determined as a mobile terminal, and if the same OUI exists, the corresponding It is preferable to increase detection count information of OUI information and to update the OUI database when the same OUI does not exist.

상기와 같은 구성에 의한 본 발명의 모바일 단말의 OUI 자동 수집 시스템 및 그 방법은 이미 공개되어 있는 제조사 별 OUI 값 뿐만 아니라, 실제 모바일 단말에 할당되어 있는 OUI 값을 자동 수집함으로써, 불법 카메라 탐지 수단에 적용할 경우, 영상 정보를 전달하는 트래픽을 발생시키는 단말이 불법 설치 단말인지, 모바일 단말인지 보다 정확하게 판단할 수 있는 장점이 있다.The OUI automatic collection system and method of the mobile terminal according to the above configuration of the present invention automatically collects OUI values assigned to actual mobile terminals as well as OUI values for each manufacturer that have already been published, thereby preventing illegal camera detection means. When applied, there is an advantage in that it is possible to more accurately determine whether a terminal generating traffic for transmitting video information is an illegally installed terminal or a mobile terminal.

이를 통해서, 자동 수집한 모바일 단말에 할당되어 있는 OUI 값을 다양한 카메라 탐지 수단에 배포, 활용할 수 있도록 함으로써, 일반 사용자의 스마트폰, 태블릿, PC 또는 방범용 카메라, 무선 POS 등과 같은 고정형 단말이 불법 설치 단말로 오인되는 경우를 보다 높은 정확도로 방지할 수 있는 장점이 있다.Through this, by distributing and utilizing the automatically collected OUI values assigned to mobile terminals to various camera detection means, illegal installation of fixed terminals such as smartphones, tablets, PCs, security cameras, and wireless POS of general users There is an advantage in that the case of being mistaken for a terminal can be prevented with higher accuracy.

더 나아가, 본 발명의 모바일 단말의 OUI 자동 수집 시스템 및 그 방법을 적용한 불법 카메라 탐지 수단의 신뢰도를 향상시킬 수 있는 장점이 있다.Furthermore, there is an advantage of improving the reliability of the automatic OUI collection system of the mobile terminal of the present invention and the illegal camera detection means to which the method is applied.

도 1은 본 발명의 일 실시예에 따른 모바일 단말의 OUI 자동 수집 시스템을 나타낸 구성 예시도이다.
도 2 및 도 3은 본 발명의 일 실시예에 따른 모바일 단말의 OUI 자동 수집 방법을 나타낸 순서 예시도이다.1 is an exemplary configuration diagram illustrating an automatic OUI collection system of a mobile terminal according to an embodiment of the present invention.
2 and 3 are flowcharts illustrating an automatic OUI collection method of a mobile terminal according to an embodiment of the present invention.

이하 첨부한 도면들을 참조하여 본 발명의 모바일 단말의 OUI 자동 수집 시스템 및 그 방법을 상세히 설명한다. 다음에 소개되는 도면들은 당업자에게 본 발명의 사상이 충분히 전달될 수 있도록 하기 위해 예로서 제공되는 것이다. 따라서, 본 발명은 이하 제시되는 도면들에 한정되지 않고 다른 형태로 구체화될 수도 있다. 또한, 명세서 전반에 걸쳐서 동일한 참조번호들은 동일한 구성요소들을 나타낸다.Hereinafter, the automatic OUI collection system and method of a mobile terminal according to the present invention will be described in detail with reference to the accompanying drawings. The drawings introduced below are provided as examples to sufficiently convey the spirit of the present invention to those skilled in the art. Accordingly, the present invention may be embodied in other forms without being limited to the drawings presented below. Also, like reference numerals denote like elements throughout the specification.

이때, 사용되는 기술 용어 및 과학 용어에 있어서 다른 정의가 없다면, 이 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 통상적으로 이해하고 있는 의미를 가지며, 하기의 설명 및 첨부 도면에서 본 발명의 요지를 불필요하게 흐릴 수 있는 공지 기능 및 구성에 대한 설명은 생략한다.At this time, unless there is another definition in the technical terms and scientific terms used, they have meanings commonly understood by those of ordinary skill in the art to which this invention belongs, and the gist of the present invention in the following description and accompanying drawings Descriptions of well-known functions and configurations that may be unnecessarily obscure are omitted.

더불어, 시스템은 필요한 기능을 수행하기 위하여 조직화되고 규칙적으로 상호 작용하는 장치, 기구 및 수단 등을 포함하는 구성 요소들의 집합을 의미한다.In addition, a system refers to a set of components including devices, mechanisms, and means that are organized and regularly interact to perform necessary functions.

본 발명의 일 실시예에 따른 모바일 단말의 OUI 자동 수집 시스템 및 그 방법은, 버스/열차 터미널, 공항, 지하철 등 유동 인구가 많은 장소에 설치되어, 수집되는 MAC 주소 정보에 포함되어 있는 다양한 정보들을 기반으로 모바일 단말 여부를 판단하고, 판단한 모바일 단말의 OUI 값을 지속적으로 수집하고 이를 데이터베이스화할 수 있는 기술에 관한 것이다.An automatic OUI collection system and method of a mobile terminal according to an embodiment of the present invention is installed in a place with a large floating population, such as a bus/train terminal, an airport, or a subway, and collects various information included in MAC address information to be collected. The present invention relates to a technology capable of determining whether or not a mobile terminal is based on a mobile terminal, continuously collecting OUI values of the determined mobile terminal, and storing them in a database.

이를 통해서, 본 발명의 일 실시예에 따른 모바일 단말의 OUI 자동 수집 시스템 및 그 방법에 의해 수집된 모바일 단말의 OUI 값들은 허용되지 않은 장소에서 동영상 트래픽을 유발하는 기기들 중 모바일 단말과 불법 설치 단말을 보다 정확하게 구분할 수 있는 장점이 있다.Through this, the automatic OUI collection system of the mobile terminal according to an embodiment of the present invention and the OUI values of the mobile terminal collected by the method are the mobile terminal and the illegally installed terminal among the devices that cause video traffic in the disallowed place. has the advantage of being able to distinguish more accurately.

이러한 본 발명의 일 실시예에 따른 모바일 단말의 OUI 자동 수집 시스템 및 그 방법의 동작을 수행하는 각 구성들은 MCU를 포함하여 컴퓨터로 구현되는 하나의 연산처리수단 또는 각각의 연산처리수단에 구성되어 동작을 수행하는 것이 바람직하다.Each component that performs the operation of the automatic OUI collection system and method of a mobile terminal according to an embodiment of the present invention is configured in one calculation processing unit or each calculation processing unit implemented by a computer including MCU and operates It is desirable to perform

도 1은 본 발명의 일 실시예에 따른 모바일 단말의 OUI 자동 수집 시스템을 나타낸 구성 예시도이다.1 is an exemplary configuration diagram illustrating an automatic OUI collection system of a mobile terminal according to an embodiment of the present invention.

본 발명의 일 실시예에 따른 모바일 단말의 OUI 자동 수집 시스템은 도 1에 도시된 바와 같이, 패킷 수집부(100), AP 판단부(200), 신호 분석부(300) 및 OUI 관리부(400)를 포함하여 구성되는 것이 바람직하다.As shown in FIG. 1, the automatic OUI collection system of a mobile terminal according to an embodiment of the present invention includes a packet collection unit 100, an AP determination unit 200, a signal analysis unit 300, and an OUI management unit 400. It is preferable to be configured to include.

각 구성에 대해서 자세히 알아보자면,For a detailed look at each component,

상기 패킷 수집부(100)는 미리 설정된 주기마다 무선랜 주파수 대역을 스캔하여, 구축되어 있는 적어도 하나의 무선 네트워크 환경에 의한 송수신 패킷을 수집하는 것이 바람직하다.Preferably, the packet collecting unit 100 scans the wireless LAN frequency band at preset intervals and collects packets transmitted and received by at least one built-in wireless network environment.

상세하게는, 상기 패킷 수집부(100)는 1 ~ 2분 간격으로 2.4 GHz, 5GHz 대역 채널의 무선랜 주파수 대역을 스캔하여, 구축되어 있는 적어도 하나의 무선 네트워크 환경마다 약 10초 가량 송수신 패킷을 수집하여, 무선 네트워크 환경을 구축하고 있는 AP 리스트, 스테이션 리스트와 매칭되는 AP와 스테이션 간의 MAC 주소 정보를 수집할 수 있다.In detail, the packet collecting unit 100 scans the wireless LAN frequency band of the 2.4 GHz and 5 GHz band channels at intervals of 1 to 2 minutes, and transmits and receives packets for about 10 seconds for each of at least one built-in wireless network environment. By collecting, it is possible to collect MAC address information between an AP and a station matching a list of APs and stations constructing a wireless network environment.

이때, 상기 패킷 수집부(100)는 1 ~ 2 분 간격마다, 다시 말하자면, 미리 설정된 주기마다 소정 시간만큼 반복적으로 무선랜 주파수 대역을 스캔하여 송수신 패킷을 수집하는 것이 바람직하다. 이를 통해서, 추후에 트래픽 변화량, 신호세기 변화량 등을 복합적으로 분석할 수 있다.At this time, it is preferable that the packet collection unit 100 collects transmission and reception packets by repeatedly scanning the WLAN frequency band for a predetermined time every 1 to 2 minutes, that is, every preset period. Through this, it is possible to analyze the traffic change amount, the signal strength change amount, and the like in a complex manner later.

상기 AP 판단부(200)는 상기 패킷 수집부(100)에서 수집한 송수신 패킷을 분석하여 포함되어 있는 MAC 주소 정보를 추출하는 것이 바람직하다.It is preferable that the AP determining unit 200 analyzes the transmitted/received packets collected by the packet collection unit 100 and extracts the included MAC address information.

즉, 하나의 AP와 매칭되는 하나의 스테이션 간의 송수신 패킷을 분석하여, 포함되어 있는 MAC 주소 정보를 추출하게 된다.That is, a transmitted/received packet between one station matched with one AP is analyzed, and MAC address information included therein is extracted.

이때, 본 발명의 일 실시예에 따른 모바일 단말의 OUI 자동 수집 시스템은 상술한 바와 같이, 유동 인구가 많은 장소에 설치되어 가능한 한 많은 MAC 주소 정보를 추출하는 것이 가장 바람직하다.At this time, as described above, the automatic OUI collection system of a mobile terminal according to an embodiment of the present invention is most preferably installed in a place with a large floating population to extract as much MAC address information as possible.

상기 AP 판단부(200)는 각각의 상기 MAC 주소 정보에 포함되어 있는 접속 AP 정보를 이용하여, 무선 네트워크 환경을 구축하고 있는 스테이션 중 모바일 단말 여부를 판단하는 것이 바람직하다. 다시 말하자면, 하나의 AP와 매칭되는 하나의 스테이션 간의 송수신 패킷을 분석하여, 추출한 MAC 주소 정보를 토대로, 해당하는 스테이션이 모바일 단말인지 판단하는 것이 바람직하다.Preferably, the AP determination unit 200 determines whether or not a mobile terminal is a mobile terminal among stations constructing a wireless network environment by using access AP information included in each of the MAC address information. In other words, it is preferable to analyze a transmission/reception packet between one station matched with one AP and determine whether the corresponding station is a mobile terminal based on the extracted MAC address information.

이를 위해, 상기 AP 판단부(200)는 도 1에 도시된 바와 같이, 제1 AP 판단부(210), 제2 AP 판단부(220)를 포함하여 구성되는 것이 바람직하며, 경우에 따라 제1 AP 판단부(210)와 제2 AP 판단부(220) 중 어느 하나를 선택하여 구성할 수도 있다.To this end, as shown in FIG. 1 , the AP determiner 200 is preferably configured to include a first AP determiner 210 and a second AP determiner 220. In some cases, the first AP determiner 210 Either one of the AP determiner 210 and the second AP determiner 220 may be selected and configured.

상기 제1 AP 판단부(210)는 각각의 상기 MAC 주소 정보에 포함되어 있는 접속 AP 정보를 이용하여, 상기 접속 AP 정보가 연계되어 있는 통신 사업자의 AP에 해당하는지 판단하여, 통신 사업자의 AP에 해당할 경우, 해당하는 스테이션을 모바일 단말로 판단하는 것이 바람직하다.The first AP determination unit 210 determines whether the access AP information corresponds to an AP of a communication operator to which it is associated, using access AP information included in each of the MAC address information, and determines whether the AP of the communication operator If applicable, it is preferable to determine the corresponding station as a mobile terminal.

상세하게는, 상기 제1 AP 판단부(210)는 상기 접속 AP 정보가 접속시 통신 사업자의 유료 가입자 여부를 확인하는 인증 절차가 요구되는 '통신 사업자의 AP'에 해당할 경우, 해당하는 이동통신 사업자(일 예를 들자면, SK, KT, LGT 등)의 유료 사용자로 등록된 모바일 단말 만이 접속하여 무선 네트워크 환경을 구축할 수 있기 때문에, 해당하는 스테이션은 모바일 단말일 가능성이 높다고 판단하는 것이 바람직하다.In detail, the first AP determination unit 210 determines whether the access AP information corresponds to an 'AP of a communication operator' for which an authentication procedure for confirming whether or not a paid subscriber of a communication operator is required upon access, the corresponding mobile communication Since only a mobile terminal registered as a paid user of an operator (for example, SK, KT, LGT, etc.) can connect and build a wireless network environment, it is desirable to determine that the corresponding station is likely to be a mobile terminal. .

또한, 상기 제2 AP 판단부(220)는 각각의 상기 MAC 주소 정보에 포함되어 있는 접속 AP 정보를 이용하여, 상기 접속 AP 정보가 미리 지정된 AP에 해당하는지 판단하여, 미리 지정된 AP에 해당할 경우, 해당하는 스테이션을 모바일 단말로 판단하는 것이 바람직하다.In addition, the second AP determining unit 220 determines whether the access AP information corresponds to a pre-designated AP using access AP information included in each of the MAC address information, and when the access AP information corresponds to a pre-designated AP. , it is desirable to determine the corresponding station as a mobile terminal.

여기서, 미리 지정된 AP로는, 소정 영역에 설치되어 사전에 허가된 스테이션 만의 접속을 허용하는 AP, 소정 영역에 설치되어 공개되지 않은 지정된 암호를 입력해야만 접속이 허용되는 AP를 의미하며, 일 예를 들자면, 공공기관이나 기업 내 설치되어 사전에 허가된 단말임을 확인하는 인증 절차가 요구되는 무선랜 AP, 카페, 식당 등 고객 접속용 무선랜 AP를 의미한다.Here, the pre-designated AP refers to an AP installed in a predetermined area and allowing access only to stations permitted in advance, and an AP installed in a predetermined area to allow access only when a designated password that is not disclosed is entered. For example, , Wireless LAN APs that are installed in public institutions or companies and require an authentication procedure to confirm that they are pre-approved terminals, wireless LAN APs for access to customers such as cafes and restaurants.

이를 통해서, 상기 제2 AP 판단부(220)는 상기 접속 AP 정보가 접속시 사전에 허가(허용/등록)되거나, 암호를 입력해야만 모바일 단말 만이 접속하여 무선 네트워크 환경을 구축할 수 있는 경우를 판단하여, 해당하는 스테이션은 모바일 단말일 가능성이 높다고 판단하는 것이 바람직하다.Through this, the second AP determination unit 220 determines the case where the access AP information is previously permitted (permitted/registered) upon access or only a mobile terminal can access and build a wireless network environment only when a password is entered. Accordingly, it is preferable to determine that the corresponding station is highly likely to be a mobile terminal.

이때, 본 발명의 일 실시예에 따른 모바일 단말의 OUI 자동 수집 시스템이 불특정 다수가 많은 장소에 설치되는 것이 아니라, 공공기관이나 기업 등에 설치될 경우에는 상기 AP 판단부(200)로 상기 제2 AP 판단부(220)를 선택적으로 적용할 수 있으나, 상기 제1 AP 판단부(210)를 병행하여 적용하는 것이 가장 바람직하다.At this time, when the automatic OUI collection system of the mobile terminal according to an embodiment of the present invention is not installed in a place where there are many unspecified numbers, but is installed in a public institution or company, the AP determiner 200 determines the second AP. Although the determination unit 220 can be selectively applied, it is most preferable to apply the first AP determination unit 210 in parallel.

상기 신호 분석부(300)는 상기 패킷 수집부(100)에서 수집한 송수신 패킷을 분석하여 포함되어 있는 상기 MAC 주소 정보를 추출하고, 각 주기마다 각각의 상기 MAC 주소를 가진 패킷의 수신 신호 세기 정보를 분석하여, 상기 AP 판단부(200)에서 모바일 단말로 판단한 스테이션에 대한 모바일 단말 여부를 다시 한번 판단하는 것이 바람직하다.The signal analyzer 300 analyzes the transmitted/received packets collected by the packet collector 100 and extracts the MAC address information included therein, and receives signal strength information of packets having respective MAC addresses for each period. It is preferable to once again determine whether or not a station determined to be a mobile terminal by the AP determining unit 200 is a mobile terminal by analyzing .

상세하게는, 상기 신호 분석부(300)는 모바일 단말이라면 이동 과정이 있어야 하기 때문에, 이동 과정에서 발생하는 신호 세기 변동을 활용하여 반복하여 주기적으로 수집하는 어느 하나의 MAC 주소를 가진 패킷의 수신 신호 세기 정보에 대한 시계열 분석을 수행하여, 모바일 단말인지 추가 판단하는 것이 바람직하다. 다만, 장시간동안 이동 없이 모바일 단말을 사용하는 경우, 신호 세기 변동의 분석이 불가능하기 때문에, 이에 대한 세부 분석을 수행하는 것이 바람직하다.In detail, since the signal analyzer 300 must have a movement process in case of a mobile terminal, the received signal of a packet having one MAC address is repeatedly and periodically collected by utilizing the signal strength fluctuation generated during the movement process. It is preferable to additionally determine whether the terminal is a mobile terminal by performing time series analysis on the intensity information. However, since it is impossible to analyze the signal strength fluctuation when the mobile terminal is used without movement for a long time, it is preferable to perform a detailed analysis thereof.

이를 위해, 상기 신호 분석부(300)는 도 1에 도시된 바와 같이, 제1 신호 분석부(310), 제2 신호 분석부(320)를 포함하여 구성되는 것이 바람직하다.To this end, as shown in FIG. 1 , the signal analysis unit 300 preferably includes a first signal analysis unit 310 and a second signal analysis unit 320 .

상기 제1 신호 분석부(310)는 상기 AP 판단부(200)의 판단 결과에 따라, 모바일 단말로 판단되는 각 스테이션별로, 상기 패킷 수집부(100)에 의해 수집되는 각 주기 별 상기 신호 세기 정보의 변동을 분석하여, 해당하는 스테이션에 대한 모바일 단말 여부를 추가 판단하는 것이 바람직하다.The first signal analyzer 310 determines the signal strength information for each period collected by the packet collector 100 for each station determined to be a mobile terminal according to the determination result of the AP determiner 200. It is desirable to further determine whether or not a mobile terminal for a corresponding station is present by analyzing a change in .

상세하게는, 상기 제1 신호 분석부(310)는 상기 AP 판단부(200)의 판단 결과에 따라, 모바일 단말로 판단되는 각 스테이션별로, 상기 패킷 수집부(100)에 의해 수집되는 소정 주기 동안 각 주기 별 상기 신호 세기 정보의 변동을 분석하는 것으로, 일 예를 들자면, 어느 하나의 스테이션에 대해 5 주기 동안 각 주기 별 상기 신호 세기 정보를 분석할 경우, 모바일 단말이라면 이동으로 인해 신호 세기가 확연하게 달라지는 주기가 포함될 가능성이 높기 때문에, 소정 주기 동안 각 주기 별 상기 신호 세기 정보의 변동 여부를 분석하여, 변화가 감지된 경우, 해당하는 스테이션을 모바일 단말이라고 한번 더 판단하는 것이 바람직하다.In detail, the first signal analyzer 310 performs a predetermined period collected by the packet collector 100 for each station determined to be a mobile terminal according to the determination result of the AP determiner 200. By analyzing the change in the signal strength information for each period, for example, when analyzing the signal strength information for each period for 5 periods for any one station, in case of a mobile terminal, the signal strength is clearly evident due to movement. Since there is a high possibility that a period that varies greatly is included, it is preferable to analyze whether or not the signal strength information changes for each period during a predetermined period and once again determine that the corresponding station is a mobile terminal when a change is detected.

또한, 상기 제2 신호 분석부(320)는 상기 AP 판단부(200)의 판단 결과에 따라, 모바일 단말로 판단되는 각 스테이션별로, 상기 패킷 수집부(100)에 의해 수집되는 어느 하나의 주기 내 상기 신호 세기 정보의 변동을 분석하여, 해당하는 스테이션에 대한 모바일 단말 여부를 추가 판단하는 것이 바람직하다.In addition, the second signal analyzer 320 is configured to collect the packets by the packet collector 100 for each station determined to be a mobile terminal according to the determination result of the AP determiner 200. It is preferable to further determine whether a corresponding station is a mobile terminal by analyzing the change in the signal strength information.

상세하게는, 상기 제2 신호 분석부(320)는 상기 AP 판단부(200)의 판단 결과에 따라, 모바일 단말로 판단되는 각 스테이션별로, 상기 패킷 수집부(100)에 의해 수집되는 어느 하나의 주기 내에서 상기 신호 세기 정보의 변동을 분석하는 것으로, 일 예를 들자면, 약 10초 가량 수집한 주기 내 상기 신호 세기 정보를 분석할 경우, 모바일 단말이라면 이동으로 인해 신호 세기가 연속적으로 증가하거나 감소할 가능성이 높기 때문에, 어느 하나의 주기 내에서 상기 신호 세기 정보의 변동 여부를 분석하여, 변화가 감지된 경우, 해당하는 스테이션을 모바일 단말이라고 한번 더 판단하는 것이 바람직하다.In detail, the second signal analyzer 320 determines any one of the packets collected by the packet collection unit 100 for each station determined to be a mobile terminal according to the determination result of the AP determination unit 200. By analyzing the change in the signal strength information within a period, for example, when analyzing the signal strength information within a period collected for about 10 seconds, in case of a mobile terminal, the signal strength continuously increases or decreases due to movement. Therefore, it is preferable to analyze whether or not the signal strength information changes within a certain period, and once more determine that the corresponding station is a mobile terminal when a change is detected.

상기 제2 신호 분석부(320)는 상기 제1 신호 분석부(310)보다 신속하게 상기 AP 판단부(200)에서 모바일 단말로 판단한 스테이션에 대한 재판단을 수행할 수 있으나, AP와 스테이션 사이에 사람이 지나갈 경우 일시적으로 신호 세기가 변동될 경우에 대해서는 오분석 될 수 있기 때문에, 상기 제1 신호 분석부(310)와 병행하여 동작을 수행하는 것이 가장 바람직하다.The second signal analyzer 320 may re-determine the station determined as a mobile terminal by the AP determiner 200 more quickly than the first signal analyzer 310, but there may be a delay between the AP and the station. It is most preferable to perform an operation in parallel with the first signal analyzer 310 because a temporary change in signal strength when a person passes by may result in erroneous analysis.

더불어, 상기 신호 분석부(300)는 도 1에 도시된 바와 같이, 제3 신호 분석부(330)를 더 포함하여 구성되는 것이 바람직하다.In addition, as shown in FIG. 1 , the signal analysis unit 300 is preferably configured to further include a third signal analysis unit 330 .

상기 제3 신호 분석부(330)는 모바일 단말이 아닌 고정 단말 여부를 추가 확인하기 위한 구성으로서, 상기 제1 신호 분석부(310) 또는 상기 제2 신호 분석부(320)의 분석 결과에 따라 모바일 단말로 추가 판단된 어느 하나의 스테이션에 의한 MAC 주소 정보에 포함되어 있는 접속 시간 정보를 이용하여 고정 단말 여부를 분석하고, 고정 단말로 분석된 스테이션은 모바일 단말로 판단된 스테이션에서 제외시키는 것이 바람직하다.The third signal analyzer 330 is a component for additionally confirming whether a fixed terminal is not a mobile terminal, and the mobile terminal is mobile according to the analysis result of the first signal analyzer 310 or the second signal analyzer 320. It is desirable to analyze whether or not a station is a fixed terminal using the access time information included in the MAC address information by any one station additionally determined as a terminal, and to exclude the station analyzed as a stationary terminal from the station determined as a mobile terminal. .

상세하게는, 스테이션에 의한 MAC 주소 정보에 포함되어 있는 접속 시간 정보를 이용하여 해당하는 스테이션의 연속성 및 주기성을 분석하여 고정 단말 여부를 판단하는 것이 바람직하다.Specifically, it is preferable to determine whether a station is a fixed terminal by analyzing continuity and periodicity of a corresponding station using access time information included in MAC address information by a station.

즉, 어느 하나의 스테이션이 AP에 연속적으로 접속되어 일정 시간 이상 무선 네트워크 환경을 유지하거나, 매일 일정 시간에 AP에 접속되는 주기성이 존재할 경우, 해당하는 스테이션은 모바일 단말이 아닌 고정 단말로 판단하는 것이 바람직하다.That is, if a station is continuously connected to an AP and maintains a wireless network environment for a certain period of time or longer, or if there is a periodicity in which a station is connected to an AP at a certain time every day, it is better to determine the station as a fixed terminal rather than a mobile terminal. desirable.

이를 위해, 상기 제3 신호 분석부(330)는 상기 제1 신호 분석부(310) 또는 상기 제2 신호 분석부(320)의 분석 결과에 따라 모바일 단말로 추가 판단된 어느 하나의 스테이션에 의한 MAC 주소 정보에 포함되어 있는 접속 시간 정보를 이용하여, 일정 시간 이상(일 예를 들자면, 4시간) 어느 하나의 특정 AP에 고정적으로 접속되거나, 일별 또는 시간별로 어느 하나의 특정 AP에 접속될 경우, 해당하는 스테이션은 모바일 단말이 아닌 고정 단말로 판단하는 것이 바람직하다.To this end, the third signal analyzer 330 determines the MAC of any one station additionally determined as a mobile terminal according to the analysis result of the first signal analyzer 310 or the second signal analyzer 320. If access time information included in the address information is used, fixed access to a specific AP over a certain period of time (for example, 4 hours), or access to a specific AP on a daily or hourly basis, It is preferable to determine the corresponding station as a fixed terminal rather than a mobile terminal.

상기 OUI 관리부(400)는 상기 신호 분석부(300)에서 최종적으로 모바일 단말로 판단한 스테이션에 의한 MAC 주소 정보에 포함되어 있는 OUI 정보를 데이터베이스화하여 저장 및 관리하는 것이 바람직하다.It is preferable that the OUI management unit 400 stores and manages OUI information included in MAC address information of a station finally determined as a mobile terminal by the signal analysis unit 300 in a database.

이때, 상기 OUI 관리부(400)는 기존 데이터베이스에 포함되어 있는 OUI 정보와의 비교를 통해서 중복되는 OUI 정보일 경우, 해당하는 OUI 정보의 탐지 횟수 정보를 증가시켜, 출현 빈도 수 등의 부가 정보를 획득하는 것이 바람직하며, 중복되지 않는 신규 OUI 정보일 경우, 기존 데이터베이스에 추가하여 OUI 데이터베이스의 업데이트를 수행하는 것이 바람직하다.At this time, the OUI management unit 400 obtains additional information such as the frequency of occurrence by increasing the detection frequency information of the corresponding OUI information in case of overlapping OUI information through comparison with the OUI information included in the existing database. In the case of new OUI information that does not overlap, it is preferable to update the OUI database by adding it to the existing database.

도 2 및 도 3은 발명의 일 실시예에 따른 모바일 단말의 OUI 자동 수집 방법을 나타낸 순서 예시도이다.2 and 3 are flowcharts illustrating an automatic OUI collection method of a mobile terminal according to an embodiment of the present invention.

본 발명의 일 실시예에 따른 모바일 단말의 OUI 자동 수집 방법은 도 2에 도시된 바와 같이, 패킷 수집 단계(S100), MAC 추출 단계(S200), AP 판단 단계(S300), 신호 세기 분석 단계(S400) 및 OUI 수집 단계(S500)를 포함하여 구성되는 것이 바람직하다.As shown in FIG. 2, the automatic OUI collection method of a mobile terminal according to an embodiment of the present invention includes a packet collection step (S100), a MAC extraction step (S200), an AP determination step (S300), and a signal strength analysis step ( S400) and OUI collection step (S500).

상기 패킷 수집 단계(S100)는 상기 패킷 수집부(100)에서, 미리 설정된 주기마다 무선랜 주파수 대역을 스캔하여, 구축되어 있는 적어도 하나의 무선 네트워크 환경에 의한 송수신 패킷을 수집하게 된다.In the packet collecting step (S100), the packet collecting unit 100 scans the wireless LAN frequency band at preset intervals and collects transmitted/received packets by at least one built-in wireless network environment.

상세하게는, 상기 패킷 수집 단계(S100)는 1 ~ 2 분 간격으로 2.4 GHz, 5GHz 대역 채널의 무선랜 주파수 대역을 스캔하여, 구축되어 있는 적어도 하나의 무선 네트워크 환경마다 약 10초 가량 송수신 패킷을 수집하며, 미리 설정된 주기마다 소정 시간만큼 반복적으로 무선랜 주파수 대역을 스캔하여 송수신 패킷을 수집함으로써 추후에 트래픽 변화량, 신호세기 변화량 등을 복합적으로 분석할 수 있다.In detail, the packet collection step (S100) scans the wireless LAN frequency band of the 2.4 GHz and 5 GHz band channels at intervals of 1 to 2 minutes, and transmits and receives packets for about 10 seconds for each of at least one wireless network environment built. By collecting transmitted and received packets by repeatedly scanning the wireless LAN frequency band for a predetermined time at a predetermined period, it is possible to comprehensively analyze the amount of traffic change, signal strength change, etc. later.

상기 MAC 추출 단계(S200)는 상기 AP 판단부(200)에서, 상기 패킷 수집 단계(S100)에 의해 수집한 송수신 패킷을 분석하여 포함되어 있는 MAC 주소 정보를 추출하게 된다. 즉, 하나의 AP와 매칭되는 하나의 스테이션 간의 송수신 패킷을 분석하여, 포함되어 있는 MAC 주소 정보를 추출하게 된다.In the MAC extraction step (S200), the AP determination unit 200 analyzes the transmitted/received packets collected by the packet collection step (S100) and extracts the included MAC address information. That is, a transmitted/received packet between one station matched with one AP is analyzed, and MAC address information included therein is extracted.

상기 AP 판단 단계(S300)는 상기 AP 판단부(200)에서, 상기 MAC 추출 단계(S200)에 의해 추출한 각각의 상기 MAC 주소 정보에 포함되어 있는 접속 AP 정보를 이용하여, 무선 네트워크 환경을 구축하고 있는 스테이션 중 모바일 단말 여부를 판단하게 된다. 즉, 하나의 AP와 매칭되는 하나의 스테이션 간의 송수신 패킷을 분석하여, 추출한 MAC 주소 정보를 토대로, 해당하는 스테이션이 모바일 단말인지 판단하는 것이 바람직하다.In the AP determination step (S300), the AP determination unit 200 builds a wireless network environment by using access AP information included in each of the MAC address information extracted by the MAC extraction step (S200), It is determined whether or not there is a mobile terminal among stations present. That is, it is preferable to analyze a transmission/reception packet between one station matched with one AP and determine whether the corresponding station is a mobile terminal based on the extracted MAC address information.

이를 위해, 상기 AP 판단 단계(S300)는 도 2에 도시된 바와 같이, 제1 AP 판단 단계(S310), 제2 AP 판단 단계(S320)를 포함하여 구성되는 것이 바람직하며, 경우에 따라 두 단계 중 어느 하나를 선택하여 구성할 수도 있다.To this end, as shown in FIG. 2, the AP determination step (S300) is preferably configured to include a first AP determination step (S310) and a second AP determination step (S320). In some cases, the two steps You can also configure by selecting any one of them.

상기 제1 AP 판단 단계(S310)는 상기 AP 판단부(200)에서, 각각의 상기 MAC 주소 정보에 포함되어 있는 접속 AP 정보를 이용하여, 상기 접속 AP 정보가 연계되어 있는 통신 사업자의 AP에 해당하는지 판단하여, 통신 사업자의 AP에 해당할 경우, 해당하는 스테이션을 모바일 단말로 판단하게 된다.In the first AP determining step (S310), the AP determining unit 200 corresponds to an AP of a communication service provider to which the access AP information is linked by using access AP information included in each of the MAC address information. and if it corresponds to the AP of the communication service provider, the corresponding station is determined to be a mobile terminal.

다시 말하자면, 상기 제1 AP 판단 단계(S310)는 상기 접속 AP 정보가 접속시 통신 사업자의 유료 가입자 여부를 확인하는 인증 절차가 요구되는 '통신 사업자의 AP'에 해당할 경우, 해당하는 이동통신 사업자(일 예를 들자면, SK, KT, LGT 등)의 유료 사용자로 등록된 모바일 단말 만이 접속하여 무선 네트워크 환경을 구축할 수 있기 때문에, 해당하는 스테이션은 모바일 단말일 가능성이 높다고 판단하는 것이 바람직하다.In other words, in the first AP determination step (S310), if the access AP information corresponds to an 'AP of a communication operator' for which an authentication procedure for confirming whether or not a paid subscriber of a communication operator is required upon access, the corresponding mobile communication operator. Since only a mobile terminal registered as a paid user of SK, KT, LGT, etc. (for example, SK, KT, LGT, etc.) can access and build a wireless network environment, it is desirable to determine that the corresponding station is highly likely to be a mobile terminal.

상기 제2 AP 판단 단계(S320)는 상기 AP 판단부(200)에서, 각각의 상기 MAC 주소 정보에 포함되어 있는 접속 AP 정보를 이용하여, 상기 접속 AP 정보가 미리 지정된 AP에 해당하는지 판단하여, 미리 지정된 AP에 해당할 경우, 해당하는 스테이션을 모바일 단말로 판단하게 된다.In the second AP determination step (S320), the AP determination unit 200 determines whether the access AP information corresponds to a pre-designated AP using access AP information included in each of the MAC address information, When corresponding to a pre-designated AP, the corresponding station is determined as a mobile terminal.

여기서, 미리 지정된 AP로는, 소정 영역에 설치되어 사전에 허가된 스테이션 만의 접속을 허용하는 AP, 소정 영역에 설치되어 공개되지 않은 지정된 암호를 입력해야만 접속이 허용되는 AP를 의미하며, 일 예를 들자면, 공공기관이나 기업 내 설치되어 사전에 허가된 단말임을 확인하는 인증 절차가 요구되는 무선랜 AP, 카페, 식당 등 고객 접속용 무선랜 AP를 의미한다.Here, the pre-designated AP refers to an AP installed in a predetermined area and allowing access only to stations permitted in advance, and an AP installed in a predetermined area to allow access only when a designated password that is not disclosed is entered. For example, , Wireless LAN APs that are installed in public institutions or companies and require an authentication procedure to confirm that they are pre-approved terminals, wireless LAN APs for access to customers such as cafes and restaurants.

이를 통해서, 상기 제2 AP 판단 단계(S320)는 상기 접속 AP 정보가 접속시 사전에 허가(허용/등록)되거나, 암호를 입력해야만 모바일 단말 만이 접속하여 무선 네트워크 환경을 구축할 수 있는 경우를 판단하여, 해당하는 스테이션은 모바일 단말일 가능성이 높다고 판단하게 된다.Through this, in the second AP determination step (S320), it is determined whether the access AP information is permitted (permitted/registered) in advance upon access or only a mobile terminal can access and establish a wireless network environment only when a password is entered. Accordingly, it is determined that the corresponding station is highly likely to be a mobile terminal.

이때, 본 발명의 일 실시예에 따른 모바일 단말의 OUI 자동 수집 방법은 불특정 다수가 많은 장소에 설치되는 것이 아니라, 공공기관이나 기업 등에 설치될 경우에는 상기 제2 AP 판단 단계(S320) 만을 선택적으로 적용할 수 있으나, 상기 제1 AP 판단 단계(S310)를 병행하여 적용하는 것이 가장 바람직하다.At this time, the method for automatically collecting OUI of a mobile terminal according to an embodiment of the present invention is not installed in a place where there are many unspecified numbers, but when it is installed in a public institution or company, only the second AP determination step (S320) is selectively performed. However, it is most preferable to apply the first AP determination step (S310) in parallel.

상기 신호 세기 분석 단계(S400)는 상기 신호 분석부(300)에서, 상기 AP 판단 단계(S300)에 의한 판단 결과에 따라, 모바일 단말로 판단한 스테이션에 대한 모바일 단말 여부를 다시 한번 판단하게 된다.In the signal strength analysis step (S400), the signal analyzer 300 determines again whether or not a station determined to be a mobile terminal is a mobile terminal according to the determination result of the AP determining step (S300).

상세하게는, 단말이라면 이동 과정이 있어야 하기 때문에, 이를 감안하여 상기 신호 세기 분석 단계(S400)는 이동 과정에서 발생하는 신호 세기 변동을 활용하여 반복하여 주기적으로 수집하는 어느 하나의 MAC 주소 정보를 가진 패킷의 수신 신호 세기 정보에 대한 시계열 분석을 수행하여, 모바일 단말인지 추가 판단하게 된다.In detail, since the terminal must have a movement process, in consideration of this, the signal strength analysis step (S400) utilizes the signal strength fluctuation generated during the movement process to have any one MAC address information repeatedly and periodically collected. By performing time-series analysis on the received signal strength information of the packet, it is additionally determined whether the packet is a mobile terminal.

다만, 장시간동안 이동 없이 모바일 단말을 사용하는 경우, 신호 세기 변동의 분석이 불가능하기 때문에, 이에 대한 세부 분석을 수행하는 것이 바람직하다.However, since it is impossible to analyze the signal strength fluctuation when the mobile terminal is used without movement for a long time, it is preferable to perform a detailed analysis thereof.

이를 위해, 상기 신호 세기 분석 단계(S400)는 도 2에 도시된 바와 같이, 제1 신호 세기 분석 단계(S410), 제2 신호 세기 분석 단계(S420)를 포함하여 구성되는 것이 바람직하다.To this end, as shown in FIG. 2 , the signal strength analysis step (S400) preferably includes a first signal strength analysis step (S410) and a second signal strength analysis step (S420).

상기 제1 신호 세기 분석 단계(S410)는 상기 신호 분석부(300)에서, 상기 AP 판단 단계(S300)에 의한 판단 결과에 따라, 모바일 단말로 판단되는 각 스테이션별로, 수집되는 각 주기 별 상기 신호 세기 정보의 변동을 분석하여, 해당하는 스테이션에 대한 모바일 단말 여부를 추가 판단하게 된다.In the first signal strength analysis step (S410), the signal for each period collected by the signal analyzer 300 for each station determined to be a mobile terminal according to the determination result of the AP determination step (S300) By analyzing the variation of the intensity information, it is additionally determined whether or not a mobile terminal for the corresponding station is present.

상세하게는, 상기 제1 신호 세기 분석 단계(S410)는 상기 AP 판단 단계(S300)에 의한 판단 결과에 따라, 모바일 단말로 판단되는 각 스테이션별로, 수집되는 소정 주기 동안 각 주기 별 상기 신호 세기 정보의 변동을 분석하는 것으로, 일 예를 들자면, 어느 하나의 스테이션에 대해 5 주기 동안 각 주기 별 상기 신호 세기 정보를 분석할 경우, 모바일 단말이라면 이동으로 인해 신호 세기가 확연하게 달라지는 주기가 포함될 가능성이 높기 때문에, 소정 주기 동안 각 주기 별 상기 신호 세기 정보의 변동 여부를 분석하여, 변화가 감지된 경우, 해당하는 스테이션을 모바일 단말이라고 한번 더 판단하게 된다.In detail, in the first signal strength analysis step (S410), the signal strength information for each period during a predetermined period to be collected for each station determined to be a mobile terminal according to the determination result of the AP determination step (S300) By analyzing the fluctuation of , for example, when analyzing the signal strength information for each period for 5 periods for any one station, there is a possibility that a period in which the signal strength significantly varies due to movement of a mobile terminal is included. Since it is high, whether or not the signal strength information changes for each period is analyzed for a predetermined period, and when a change is detected, it is determined once more that the corresponding station is a mobile terminal.

상기 제2 신호 세기 분석 단계(S420)는 상기 신호 분석부(300)에서, 상기 AP 판단 단계(S300)에 의한 판단 결과에 따라, 모바일 단말로 판단되는 각 스테이션별로, 수집되는 어느 하나의 주기 내 상기 신호 세기 정보의 변동을 분석하여, 해당하는 스테이션에 대한 모바일 단말 여부를 추가 판단하는 것이 바람직하다.The second signal strength analysis step (S420) is performed by the signal analyzer 300 according to the determination result of the AP determination step (S300), for each station determined to be a mobile terminal, within any one period collected. It is preferable to further determine whether a corresponding station is a mobile terminal by analyzing the change in the signal strength information.

상세하게는, 상기 제2 신호 세기 분석 단계(S420)는 상기 신호 분석부(300)에서, 상기 AP 판단 단계(S300)에 의한 판단 결과에 따라, 모바일 단말로 판단되는 각 스테이션별로, 수집되는 어느 하나의 주기 내에서 상기 신호 세기 정보의 변동을 분석하는 것으로, 일 예를 들자면, 약 10초 가량 수집한 주기 내 상기 신호 세기 정보를 분석할 경우, 모바일 단말이라면 이동으로 인해 신호 세기가 연속적으로 증가하거나 감소할 가능성이 높기 때문에, 어느 하나의 주기 내에서 상기 신호 세기 정보의 변동 여부를 분석하여, 변화가 감지된 경우, 해당하는 스테이션을 모바일 단말이라고 한번 더 판단하게 된다.In detail, in the second signal strength analysis step (S420), in the signal analyzer 300, according to the determination result by the AP determination step (S300), for each station determined to be a mobile terminal, which one is collected By analyzing the change in the signal strength information within one period, for example, when analyzing the signal strength information within a period collected for about 10 seconds, the signal strength continuously increases due to movement in case of a mobile terminal. Since there is a high possibility that the signal strength information changes within a certain period, and when a change is detected, the corresponding station is determined once more as a mobile terminal.

이러한 상기 제2 신호 세기 분석 단계(S420)는 상기 제1 신호 세기 분석 단계(S410)에 비해 보다 신속하게 모바일 단말 여부를 추가 판단할 수 있으나, AP와 스테이션 사이에 사람이 지나갈 경우 일시적으로 신호 세기가 변동될 경우에 대해서는 오분석 될 수 있기 때문에, 병행하여 적용하는 것이 가장 바람직하다.Compared to the first signal strength analysis step (S410), the second signal strength analysis step (S420) can additionally determine whether or not a mobile terminal is present more quickly than the first signal strength analysis step (S410). However, when a person passes between the AP and the station, the signal strength is temporarily It is most desirable to apply them in parallel, since erroneous analysis can occur when .

더불어, 본 발명의 일 실시예에 따른 모바일 단말의 OUI 자동 수집 방법은 도 3에 도시된 바와 같이, 상기 신호 세기 분석 단계(S400)에서 모바일 단말이 아닌 고정 단말 여부를 추가 확인하기 위한 제3 신호 세기 분석 단계(S430)를 더 포함하는 것이 바람직하다.In addition, in the method for automatically collecting OUI of a mobile terminal according to an embodiment of the present invention, as shown in FIG. 3, in the signal strength analysis step (S400), a third signal for additionally confirming whether or not a fixed terminal is not a mobile terminal It is preferable to further include an intensity analysis step (S430).

상기 제3 신호 세기 분석 단계(S430)는 상기 제1 신호 세기 분석 단계(S410) 또는 상기 제2 신호 세기 분석 단계(S420)의 분석 결과에 따라 모바일 단말로 추가 판단된 어느 하나의 스테이션에 의한 MAC 주소 정보에 포함되어 있는 접속 시간 정보를 이용하여 고정 단말 여부를 분석하고, 고정 단말로 분석된 스테이션은 모바일 단말로 판단된 스테이션에서 제외시키는 것으로, 상세하게는, 스테이션에 의한 MAC 주소 정보에 포함되어 있는 접속 시간 정보를 이용하여 해당하는 스테이션의 연속성 및 주기성을 분석하여 고정 단말 여부를 판단하게 된다.The third signal strength analysis step (S430) is a MAC by any one station additionally determined as a mobile terminal according to the analysis result of the first signal strength analysis step (S410) or the second signal strength analysis step (S420). By using the access time information included in the address information, it is analyzed whether or not it is a fixed terminal, and the station analyzed as a fixed terminal is excluded from the station determined as a mobile terminal. In detail, it is included in the MAC address information by the station It is determined whether a station is a fixed terminal by analyzing the continuity and periodicity of the corresponding station using access time information.

즉, 어느 하나의 스테이션이 AP에 연속적으로 접속되어 일정 시간 이상 무선 네트워크 환경을 유지하거나, 매일 일정 시간에 AP에 접속되는 주기성이 존재할 경우, 해당하는 스테이션은 모바일 단말이 아닌 고정 단말로 판단하는 것이 바람직하다.That is, if a station is continuously connected to an AP and maintains a wireless network environment for a certain period of time or longer, or if there is a periodicity in which a station is connected to an AP at a certain time every day, it is better to determine the station as a fixed terminal rather than a mobile terminal. desirable.

상기 제3 신호 세기 분석 단계(S430)는 모바일 단말로 추가 판단된 어느 하나의 스테이션에 의한 MAC 주소 정보에 포함되어 있는 접속 시간 정보를 이용하여, 일정 시간 이상(일 예를 들자면, 4시간) 어느 하나의 특정 AP에 고정적으로 접속되거나, 일별 또는 시간별로 어느 하나의 특정 AP에 접속될 경우, 해당하는 스테이션은 모바일 단말이 아닌 고정 단말로 판단하게 된다.The third signal strength analysis step (S430) uses access time information included in the MAC address information of any one station additionally determined as a mobile terminal, for a certain period of time or more (for example, 4 hours). When a station is statically connected to one specific AP or is connected to a specific AP on a daily or hourly basis, the corresponding station is determined to be a fixed terminal rather than a mobile terminal.

상기 OUI 수집 단계(S500)는 상기 OUI 관리부(400)에서, 상기 신호 세기 분석 단계(S400)에 의한 판단 결과에 따라, 최종적으로 모바일 단말로 판단한 스테이션에 의한 MAC 주소 정보에 포함되어 있는 OUI 정보를 데이터베이스화하여 저장 및 관리하게 된다.In the OUI collection step (S500), in the OUI management unit 400, according to the determination result of the signal strength analysis step (S400), the OUI information included in the MAC address information of the station finally determined to be a mobile terminal is retrieved. It is stored and managed by making it into a database.

이때, 상기 OUI 수집 단계(S500)는 도 3에 도시된 바와 같이, 미리 저장되어 있는 기존 데이터베이스에 포함되어 있는 OUI 정보와 최종적으로 모바일 단말로 판단한 스테이션에 의한 MAC 주소 정보에 포함되어 있는 OUI 정보를 비교 분석하여, 동일한 OUI 정보, 다시 말하자면 중복되는 OUI 정보일 경우, 해당하는 OUI 정보의 탐지 횟수 정보를 증가시켜, 출현 빈도 수 등의 부가 정보를 획득하는 것이 바람직하며, 중복되지 않는 신규 OUI 정보일 경우, 기존 데이터베이스에 추가하여 OUI 데이터베이스의 업데이트를 수행하는 것이 바람직하다.At this time, as shown in FIG. 3, in the OUI collection step (S500), the OUI information included in the pre-stored existing database and the OUI information included in the MAC address information by the station finally determined to be a mobile terminal After comparative analysis, it is preferable to obtain additional information such as the frequency of occurrence by increasing the detection count information of the corresponding OUI information, in the case of the same OUI information, that is, overlapping OUI information, and it is new non-overlapping OUI information. In this case, it is desirable to update the OUI database by adding it to the existing database.

이를 통해서, 본 발명의 일 실시예에 따른 모바일 단말의 OUI 자동 수집 시스템 및 그 방법은, 최신의 OUI 데이터베이스를 불법 단말 탐지 수단으로 제공함으로써, 허용되지 않은 장소에서 동영상 트래픽을 유발하는 기기들 중 모바일 단말과 불법 설치 단말을 보다 정확하게 구분할 수 있는 장점이 있다.Through this, the system and method for automatically collecting OUI of a mobile terminal according to an embodiment of the present invention provide the latest OUI database as an illegal terminal detection means, and mobile among devices that cause video traffic in disallowed places. There is an advantage in that a terminal and an illegally installed terminal can be more accurately distinguished.

이상과 같이 본 발명에서는 구체적인 구성 소자 등과 같은 특정 사항들과 한정된 실시예 도면에 의해 설명되었으나 이는 본 발명의 보다 전반적인 이해를 돕기 위해서 제공된 것 일 뿐, 본 발명은 상기의 일 실시예에 한정되는 것이 아니며, 본 발명이 속하는 분야에서 통상의 지식을 가진 자라면 이러한 기재로부터 다양한 수정 및 변형이 가능하다.As described above, the present invention has been described with specific details such as specific components and limited embodiment drawings, but this is only provided to help a more general understanding of the present invention, and the present invention is not limited to the above embodiment. No, and those skilled in the art to which the present invention pertains can make various modifications and variations from these descriptions.

따라서, 본 발명의 사상은 설명된 실시예에 국한되어 정해져서는 아니 되며, 후술하는 특허 청구 범위뿐 아니라 이 특허 청구 범위와 균등하거나 등가적 변형이 있는 모든 것들은 본 발명 사상의 범주에 속한다고 할 것이다.Therefore, the spirit of the present invention should not be limited to the described embodiments, and it will be said that not only the claims to be described later, but also all modifications equivalent or equivalent to these claims belong to the scope of the present invention. .

100 : 패킷 수집부
200 : AP 판단부
210 : 제1 AP 판단부 220 : 제2 AP 판단부
300 : 신호 분석부
310 : 제1 신호 분석부 320 : 제2 신호 분석부
330 : 제3 신호 분석부
400 : OUI 관리부100: packet collecting unit
200: AP judgment unit
210: first AP determination unit 220: second AP determination unit
300: signal analysis unit
310: first signal analysis unit 320: second signal analysis unit
330: third signal analysis unit
400: OUI management department

Claims (14)

기설정된 주기마다, 무선랜 주파수 대역을 스캔하여 구축된 적어도 하나의 무선 네트워크 환경에 의한 송수신 패킷을 수집하는 패킷 수집부(100);
상기 패킷 수집부(100)에서 수집한 송수신 패킷을 분석하여 포함되어 있는 MAC 주소 정보를 추출하고, 각각의 송수신 패킷에 포함되어 있는 접속 AP 정보를 이용하여, 무선 네트워크 환경을 구축하고 있는 스테이션 중 모바일 단말 여부를 판단하는 AP 판단부(200);
상기 패킷 수집부(100)에서 수집한 송수신 패킷을 분석하여 포함되어 있는 MAC 주소 정보를 추출하고, 각 주기마다 각각의 상기 MAC 주소를 가진 패킷의 수신 신호 세기 정보를 분석하여, 상기 AP 판단부(200)에서 모바일 단말로 판단한 스테이션에 대한 모바일 단말 여부를 추가 판단하는 신호 분석부(300); 및
상기 신호 분석부(300)에서 모바일 단말로 추가 판단한 스테이션에 의한 MAC 주소 정보에 포함되어 있는 OUI 정보를 저장 및 관리하는 OUI 관리부(400);
를 포함하는, 모바일 단말의 OUI 자동 수집 시스템.
a packet collecting unit 100 that collects packets transmitted and received by at least one wireless network environment constructed by scanning a wireless LAN frequency band at each predetermined period;
The transmission/reception packets collected by the packet collecting unit 100 are analyzed to extract MAC address information included in each transmission/reception packet, and the mobile stations among the stations constructing the wireless network environment use access AP information included in each transmission/reception packet. AP determination unit 200 for determining whether the terminal;
The AP determination unit ( a signal analyzer 300 that additionally determines whether or not the station determined to be a mobile terminal in 200) is a mobile terminal; and
an OUI management unit 400 that stores and manages OUI information included in MAC address information of a station additionally determined to be a mobile terminal by the signal analysis unit 300;
Including, the automatic OUI collection system of the mobile terminal.
 제 1항에 있어서,
상기 AP 판단부(200)는
상기 접속 AP 정보가 연계되어 있는 통신 사업자의 AP에 해당하는지 판단하여, 해당하는 스테이션의 모바일 단말 여부를 판단하는 제1 AP 판단부(210);
를 더 포함하는, 모바일 단말의 OUI 자동 수집 시스템.
According to claim 1,
The AP determining unit 200
a first AP determination unit 210 for determining whether the access AP information corresponds to an AP of an associated communication service provider and determining whether a corresponding station is a mobile terminal;
Further comprising, the automatic OUI collection system of the mobile terminal.
 제 2항에 있어서,
상기 AP 판단부(200)는
상기 접속 AP 정보가 기지정된 AP에 해당하는지 판단하여, 해당하는 스테이션의 모바일 단말 여부를 판단하는 제2 AP 판단부(220);
를 더 포함하는, 모바일 단말의 OUI 자동 수집 시스템.
According to claim 2,
The AP determining unit 200
a second AP determiner 220 for determining whether the access AP information corresponds to a predetermined AP and determining whether the corresponding station is a mobile terminal;
Further comprising, the automatic OUI collection system of the mobile terminal.
 제 1항에 있어서,
상기 신호 분석부(300)는
상기 AP 판단부(200)의 판단 결과에 따라, 모바일 단말로 판단되는 각 스테이션별로, 상기 패킷 수집부(100)에 의해 수집되는 각 주기 별 상기 신호 세기 정보의 변동을 분석하여, 해당하는 스테이션에 대한 모바일 단말 여부를 추가 판단하는 제1 신호 분석부(310);
를 더 포함하는, 모바일 단말의 OUI 자동 수집 시스템.
According to claim 1,
The signal analysis unit 300
According to the determination result of the AP determination unit 200, the change in the signal strength information for each period collected by the packet collection unit 100 is analyzed for each station determined to be a mobile terminal, and the corresponding station a first signal analyzer 310 that additionally determines whether or not a mobile terminal is present for the mobile terminal;
Further comprising, the automatic OUI collection system of the mobile terminal.
 제 1항에 있어서,
상기 신호 분석부(300)는
상기 AP 판단부(200)의 판단 결과에 따라, 모바일 단말로 판단되는 각 스테이션별로, 상기 패킷 수집부(100)에 의해 수집되는 어느 하나의 주기 내 상기 신호 세기 정보의 변동을 분석하여, 해당하는 스테이션에 대한 모바일 단말 여부를 추가 판단하는 제2 신호 분석부(320);
를 더 포함하는, 모바일 단말의 OUI 자동 수집 시스템.
According to claim 1,
The signal analysis unit 300
According to the determination result of the AP determining unit 200, the change in the signal strength information collected by the packet collection unit 100 within a certain period is analyzed for each station determined to be a mobile terminal, and the corresponding a second signal analyzer 320 that additionally determines whether a station is a mobile terminal;
Further comprising, the automatic OUI collection system of the mobile terminal.
 제 4항 또는 제 5항에 있어서,
상기 신호 분석부(300)는
모바일 단말로 추가 판단된 스테이션의 접속 시간 정보를 이용하여 고정 단말 여부를 분석하고, 고정 단말로 분석된 스테이션은 모바일 단말로 판단된 스테이션에서 제외시키는 제3 신호 분석부(330);
를 더 포함하는, 모바일 단말의 OUI 자동 수집 시스템.
According to claim 4 or 5,
The signal analysis unit 300
a third signal analysis unit 330 that analyzes whether or not a station is a fixed terminal using access time information of a station additionally determined to be a mobile terminal and excludes a station analyzed as a fixed terminal from a station determined to be a mobile terminal;
Further comprising, the automatic OUI collection system of the mobile terminal.
 제 1항에 있어서,
상기 OUI 관리부(400)는
상기 신호 분석부(300)에서 모바일 단말로 판단한 스테이션의 MAC 주소 정보에 포함되어 있는 OUI 정보를 저장 및 관리하되,
기저장되어 있는 OUI 데이터베이스와 비교 분석하여, 상기 OUI 데이터베이스에 동일한 OUI 정보가 포함되어 있을 경우, 해당하는 OUI 정보의 탐지 횟수 정보를 증가시키는, 모바일 단말의 OUI 자동 수집 시스템.
According to claim 1,
The OUI management unit 400
Store and manage OUI information included in the MAC address information of the station determined by the signal analysis unit 300 as a mobile terminal,
An automatic OUI collection system for a mobile terminal, which compares and analyzes with a pre-stored OUI database and, when the same OUI information is included in the OUI database, increases detection count information of the corresponding OUI information.
 패킷 수집부에서, 기설정된 주기마다 무선랜 주파수 대역을 스캔하여, AP와 스테이션 간 구축된 적어도 하나의 무선 네트워크 환경에 의한 송수신 패킷을 수집하는 패킷 수집 단계(S100);
AP 판단부에서, 상기 패킷 수집 단계(S100)에 의해 수집한 송수신 패킷을 분석하여, 포함되어 있는 MAC 주소 정보를 추출하는 MAC 추출 단계(S200);
AP 판단부에서, 상기 패킷 수집 단계(S100)에 의해 수집한 송수신 패킷에 포함되어 있는 접속 AP 정보를 이용하여, 무선 네트워크 환경을 구축하고 있는 스테이션 중 모바일 단말 여부를 판단하는 AP 판단 단계(S300);
신호 분석부에서, 상기 AP 판단 단계(S300)에 의한 판단 결과에 따라, 모바일 단말로 판단된 스테이션에 해당하는 상기 MAC 주소를 가진 패킷의 수신 신호 세기 정보를 분석하여, 모바일 단말 여부를 추가 판단하는 신호 세기 분석 단계(S400); 및
OUI 관리부에서, 상기 신호 세기 분석 단계(S400)에 의한 판단 결과에 따라, 모바일 단말로 추가 판단된 스테이션에 해당하는 상기 MAC 주소 정보에 포함되어 있는 OUI 정보를 데이터베이스화하여 저장 및 관리하는 OUI 수집 단계(S500);
를 포함하는, 모바일 단말의 OUI 자동 수집 방법.
A packet collection step of scanning a wireless LAN frequency band at a predetermined period in a packet collection unit to collect packets transmitted and received by at least one wireless network environment established between an AP and a station (S100);
MAC extraction step (S200) of analyzing the transmitted/received packets collected by the packet collecting step (S100) and extracting MAC address information included in the AP determination unit;
An AP determination step (S300) of determining whether or not a mobile terminal among stations constructing a wireless network environment is a mobile terminal by using access AP information included in the transmitted/received packets collected by the packet collection step (S100) in an AP determination unit. ;
In the signal analysis unit, according to the determination result by the AP determination step (S300), the received signal strength information of the packet having the MAC address corresponding to the station determined as the mobile terminal is analyzed to further determine whether or not the mobile terminal is Signal strength analysis step (S400); and
An OUI collection step in which an OUI management unit stores and manages OUI information included in the MAC address information corresponding to a station additionally determined to be a mobile terminal into a database according to the determination result of the signal strength analysis step (S400). (S500);
Including, OUI automatic collection method of the mobile terminal.
 제 8항에 있어서,
상기 AP 판단 단계(S300)는
상기 접속 AP 정보가 연계되어 있는 통신 사업자의 AP에 해당하는지 판단하여, 해당하는 스테이션의 모바일 단말 여부를 판단하는 제1 AP 판단 단계(S310);
를 더 포함하는, 모바일 단말의 OUI 자동 수집 방법.
According to claim 8,
The AP determination step (S300)
A first AP determination step (S310) of determining whether the access AP information corresponds to an AP of a communication service provider to which the access AP information is associated, and determining whether the corresponding station is a mobile terminal;
Further comprising, OUI automatic collection method of the mobile terminal.
 제 9항에 있어서,
상기 AP 판단 단계(S300)는
상기 접속 AP 정보가 기저장된 AP에 해당하는지 판단하여, 해당하는 스테이션의 모바일 단말 여부를 판단하는 제2 AP 판단 단계(S320);
를 더 포함하는, 모바일 단말의 OUI 자동 수집 방법.
According to claim 9,
The AP determination step (S300)
a second AP determination step (S320) of determining whether the access AP information corresponds to a pre-stored AP and determining whether the corresponding station is a mobile terminal;
Further comprising, OUI automatic collection method of the mobile terminal.
 제 8항에 있어서,
상기 신호 세기 분석 단계(S400)는
상기 AP 판단 단계(S300)에 의한 판단 결과에 따라, 모바일 단말로 판단된 각 스테이션별로, 수집되는 각 주기 별 상기 신호 세기 정보의 변동을 분석하여, 해당하는 스테이션의 모바일 단말 여부를 추가 판단하는 제1 신호 세기 분석 단계(S410);
를 더 포함하는, 모바일 단말의 OUI 자동 수집 방법.
According to claim 8,
The signal strength analysis step (S400)
According to the determination result by the AP determination step (S300), a change in the signal strength information for each period collected for each station determined to be a mobile terminal is analyzed to further determine whether or not the corresponding station is a mobile terminal. 1 signal strength analysis step (S410);
Further comprising, OUI automatic collection method of the mobile terminal.
 제 8항에 있어서,
상기 신호 세기 분석 단계(S400)는
상기 AP 판단 단계(S300)에 의한 판단 결과에 따라, 모바일 단말로 판단된 각 스테이션별로, 수집되는 각 주기 내 상기 신호 세기 정보의 변동을 분석하여, 해당하는 스테이션의 모바일 단말 여부를 추가 판단하는 제2 신호 세기 분석 단계(S420);
를 더 포함하는, 모바일 단말의 OUI 자동 수집 방법.
According to claim 8,
The signal strength analysis step (S400)
According to the determination result of the AP determination step (S300), a change in the signal strength information within each period collected for each station determined to be a mobile terminal is analyzed to further determine whether or not the corresponding station is a mobile terminal. 2 signal strength analysis step (S420);
Further comprising, OUI automatic collection method of the mobile terminal.
 제 11항 또는 제 12항에 있어서,
상기 신호 세기 분석 단계(S400)는
모바일 단말로 추가 판단된 스테이션의 AP 접속 시간 정보를 검색하여, 고정 단말 여부를 분석하고, 고정 단말로 분석된 스테이션을 모바일 단말로 판단된 스테이션에서 제외시키는 제3 신호 세기 분석 단계(S430);
를 더 포함하는, 모바일 단말의 OUI 자동 수집 방법.
According to claim 11 or 12,
The signal strength analysis step (S400)
A third signal strength analysis step (S430) of searching for AP access time information of a station additionally determined to be a mobile terminal, analyzing whether or not the station is a fixed terminal, and excluding the station analyzed as a fixed terminal from the station determined to be a mobile terminal;
Further comprising, OUI automatic collection method of the mobile terminal.
 제 8항에 있어서,
상기 OUI 수집 단계(S500)는
기저장되어 있는 OUI 데이터베이스와 모바일 단말로 판단된 스테이션에 해당하는 상기 MAC 주소 정보에 포함되어 있는 OUI 정보를 비교 분석하여, 동일한 OUI가 존재할 경우, 해당하는 OUI 정보의 탐지 횟수 정보를 증가시키고, 동일한 OUI가 존재하지 않을 경우, 상기 OUI 데이터베이스의 업데이트를 수행하는, 모바일 단말의 OUI 자동 수집 방법.According to claim 8,
The OUI collection step (S500)
The pre-stored OUI database and the OUI information included in the MAC address information corresponding to the station determined as the mobile terminal are compared and analyzed, and if the same OUI exists, the detection count information of the corresponding OUI information is increased, A method for automatically collecting OUI of a mobile terminal, performing an update of the OUI database when the OUI does not exist.
KR1020210091547A 2021-07-13 2021-07-13 OUI automatic collecting computer device and method of mobile device KR102521985B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020210091547A KR102521985B1 (en) 2021-07-13 2021-07-13 OUI automatic collecting computer device and method of mobile device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020210091547A KR102521985B1 (en) 2021-07-13 2021-07-13 OUI automatic collecting computer device and method of mobile device

Publications (2)

Publication Number Publication Date
KR20230011022A true KR20230011022A (en) 2023-01-20
KR102521985B1 KR102521985B1 (en) 2023-04-17

Family

ID=85108654

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020210091547A KR102521985B1 (en) 2021-07-13 2021-07-13 OUI automatic collecting computer device and method of mobile device

Country Status (1)

Country Link
KR (1) KR102521985B1 (en)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20160058300A (en) 2014-11-14 2016-05-25 삼성에스디에스 주식회사 Apparatus and method for identifying terminal information
KR101936369B1 (en) * 2017-11-30 2019-01-08 박창혁 Customer analysis system for shops using Wi-Fi
KR102157661B1 (en) * 2020-03-11 2020-09-18 주식회사 시큐아이 Wireless intrusion prevention system, wireless network system, and operating method for wireless network system
KR102204338B1 (en) * 2020-07-28 2021-01-19 (주)넷비젼텔레콤 Wireless IP camera detection system

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20160058300A (en) 2014-11-14 2016-05-25 삼성에스디에스 주식회사 Apparatus and method for identifying terminal information
KR101936369B1 (en) * 2017-11-30 2019-01-08 박창혁 Customer analysis system for shops using Wi-Fi
KR102157661B1 (en) * 2020-03-11 2020-09-18 주식회사 시큐아이 Wireless intrusion prevention system, wireless network system, and operating method for wireless network system
KR102204338B1 (en) * 2020-07-28 2021-01-19 (주)넷비젼텔레콤 Wireless IP camera detection system

Also Published As

Publication number Publication date
KR102521985B1 (en) 2023-04-17

Similar Documents

Publication Publication Date Title
CN1783810B (en) Method used for determining
CN102497667B (en) Method for positioning WiFi (wireless fidelity) application focused areas, signal acquisition terminal and system
CN107623754B (en) WiFi acquisition system and method based on authenticity MAC identification
KR102204338B1 (en) Wireless IP camera detection system
US20070165571A1 (en) Unauthorized wireless station detecting system, apparatus used therein, and method therefor
CN102075934A (en) AP (Access Point) monitor and method and system for monitoring illegal APs
US20140379911A1 (en) Network Activity Association System and Method
CN104115530A (en) Proximity indication using out-of-band links
CN102750750A (en) Punch card method based on Wi-Fi and system thereof
KR20160099182A (en) Method for providing security service for wireless device and apparatus thereof
CN115428499A (en) Wireless IP camera detection system and method
CN105208528A (en) Peer recognition system and method
KR102188124B1 (en) System for managing disease epidemiological survey based thermal imaging camera and wifi
US20190356571A1 (en) Determining attributes using captured network probe data in a wireless communications system
KR20200038731A (en) Method for analyzing of indoor floating population and apparatus thereof
KR102204342B1 (en) Wireless IP camera detection system and method
US20070178841A1 (en) Apparatus and methods for concurrent wireless network analysis
KR102521985B1 (en) OUI automatic collecting computer device and method of mobile device
EP3174363A1 (en) Management system for detecting a wifi range extender
KR20150041407A (en) Trust Access Point connection Apparatus and Method
Meng et al. Building a wireless capturing tool for WiFi
CN114449444B (en) Cross-intelligent portable equipment association method based on WiFi-BLE signal passive sniffing
KR101822586B1 (en) Security device, security system and method for entrance and exit management
CN114554490A (en) Abnormal AP detection method and system based on time sequence model
KR101360348B1 (en) Method for detecting wireless access point

Legal Events

Date Code Title Description
E90F Notification of reason for final refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant