KR20240062231A - Smart home security reinforcement system - Google Patents
Smart home security reinforcement system Download PDFInfo
- Publication number
- KR20240062231A KR20240062231A KR1020220141382A KR20220141382A KR20240062231A KR 20240062231 A KR20240062231 A KR 20240062231A KR 1020220141382 A KR1020220141382 A KR 1020220141382A KR 20220141382 A KR20220141382 A KR 20220141382A KR 20240062231 A KR20240062231 A KR 20240062231A
- Authority
- KR
- South Korea
- Prior art keywords
- security module
- household
- security
- terminal
- household terminal
- Prior art date
Links
- 230000002787 reinforcement Effects 0.000 title description 2
- 238000000034 method Methods 0.000 claims description 20
- 230000005856 abnormality Effects 0.000 claims description 10
- 238000010438 heat treatment Methods 0.000 description 7
- 230000008569 process Effects 0.000 description 7
- 238000004891 communication Methods 0.000 description 4
- 230000005540 biological transmission Effects 0.000 description 3
- 238000001816 cooling Methods 0.000 description 3
- 238000001514 detection method Methods 0.000 description 2
- 230000007257 malfunction Effects 0.000 description 2
- 230000008439 repair process Effects 0.000 description 2
- 230000002159 abnormal effect Effects 0.000 description 1
- 238000004378 air conditioning Methods 0.000 description 1
- 238000004887 air purification Methods 0.000 description 1
- 230000008901 benefit Effects 0.000 description 1
- 230000000903 blocking effect Effects 0.000 description 1
- 230000015556 catabolic process Effects 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 230000005611 electricity Effects 0.000 description 1
- 230000010365 information processing Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000006855 networking Effects 0.000 description 1
- 238000004092 self-diagnosis Methods 0.000 description 1
- 238000009423 ventilation Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
- H04L9/0863—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords
-
- E—FIXED CONSTRUCTIONS
- E05—LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
- E05B—LOCKS; ACCESSORIES THEREFOR; HANDCUFFS
- E05B49/00—Electric permutation locks; Circuits therefor ; Mechanical aspects of electronic locks; Mechanical keys therefor
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/2803—Home automation networks
- H04L12/2816—Controlling appliance services of a home automation network by calling their functionalities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
- H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Automation & Control Theory (AREA)
- Alarm Systems (AREA)
Abstract
본 발명은 일회성보안키를 생성, 전송 및 인증하는 보안모듈을 이용한 스마트홈 보안 강화 시스템으로서, 개별세대에 구비되며, 제1보안모듈(110)을 통해 공동단지 홈네트워크 서버(200)에 접속되는, 세대단말기(100); 및 일회성보안키에 대한 정보를 제1보안모듈(110)과 송수신하도록 형성된 제2보안모듈(210)이 구비되며, 제2보안모듈(210)을 통해 세대단말기(100)에 접속되는, 공동단지 홈네트워크 서버(200); 를 포함하는 스마트홈 보안 강화 시스템을 제공한다.The present invention is a smart home security enhancement system using a security module that generates, transmits, and authenticates a one-time security key, and is provided in individual households and connected to the common complex home network server (200) through the first security module (110). , household terminal (100); and a second security module 210 configured to transmit and receive information about the one-time security key with the first security module 110, and is connected to the household terminal 100 through the second security module 210. Home network server (200); Provides a smart home security enhancement system that includes.
Description
본 발명은 세대단말기를 중심으로 하는 스마트홈 보안 강화 시스템으로서, 일회성보안키 방식을 이용하여 세대디바이스 및 공동디바이스의 제어에 대한 보안을 강화한 시스템에 관한 것이다.The present invention is a smart home security reinforcement system centered on household terminals, and relates to a system that strengthens security for control of household devices and common devices using a one-time security key method.
최근 건축물에서, 조명, 냉난방, 가스 등 세대 내 다양한 디바이스들이 월패드와 같은 세대단말기와 홈 네트워킹 서버를 이용하여 통합 관리되는 스마트홈(smart home) 시스템이 도입되고 있다. 이는 전문적 지식이나 숙련도 없이도 입주자가 편리하게 세대 내 다양한 장치의 상태를 확인하고 조절할 수 있게 하며, 건축물의 시공자 또는 관리자 입장에서도 원격으로 각 세대 내 다양한 상황을 확인하게 하고 이상 상황시, 신속히 확인하고 대처할 수 있게 한다는 장점을 제공한다.Recently, a smart home system has been introduced in buildings in which various devices within the household, such as lighting, heating and cooling, and gas, are managed in an integrated manner using household terminals such as wall pads and home networking servers. This allows residents to conveniently check and control the status of various devices in the household without professional knowledge or skills, and allows building constructors or managers to remotely check various situations within each household, and quickly check and respond in abnormal situations. It provides the advantage of being able to do so.
하지만 세대단말기는 보안 상 취약점을 나타낸다. 세대단말기 역시 PC와 같은 정보 처리 기기이기에 해킹에 노출될 수 있다. 악의를 갖는 누군가가 입주자 동의 없이 세대단말기에 접속하여 전기를 차단하거나 냉난방 설정을 바꾸는 등 다양한 문제들이 보고된다.However, household terminals present security vulnerabilities. Household terminals are also information processing devices like PCs, so they can be exposed to hacking. Various problems are reported, such as someone with malicious intent accessing the household terminal without the occupants' consent, cutting off electricity or changing heating and cooling settings.
이는 비단 개별세대 내에 위치된 세대디바이스에 국한된 문제는 아니다. 공동단지에는 입주자들이 공동으로 사용하는 다양한 공동디바이스가 구비된다. 대표적으로, 엘리베이터, 공동현관 등을 예로 들 수 있다. 이러한 공동디바이스의 제어는 단순히 한 세대와 관련된 것이 아니라, 다수의 세대와 관련된 디바이스이며, 이들 중 대부분은 입주민들의 안전과 직접적인 관련이 있는 바, 이들의 보안 취약은 심각한 문제로 이어질 수 있다.This is not a problem limited to household devices located within individual households. Communal complexes are equipped with a variety of communal devices for common use by residents. Representative examples include elevators and common entrances. The control of these common devices is not simply related to one household, but to devices related to multiple households, most of which are directly related to the safety of residents, and their security vulnerabilities can lead to serious problems.
본 발명은 다수의 세대를 포함하는 아파트 또는 아파트 단지와 같은 건물에서, 개별 세대에 구비된 세대단말기를 통해, 보다 간편하게 세대디바이스와 공동디바이스를 제어함과 동시에, 이들의 보안을 강화함으로써, 입주민의 거주 안정성 및 안전성을 모두 증대시킨 시스템을 제안하고자 한다.The present invention provides more convenient control of household devices and communal devices through household terminals provided in individual households in buildings such as apartments or apartment complexes containing multiple households, and at the same time strengthens their security, thereby protecting residents. We would like to propose a system that increases both residential stability and safety.
또한, 본 발명은 세대단말기를 통해, 연결된 디바이스의 접속 인증과 사용 제어뿐만 아니라, 이들의 정상적인 동작 여부를 진단함으로써, 사용자의 편의를 제공하는 시스템을 제안하고자 한다.In addition, the present invention seeks to propose a system that provides user convenience by not only authenticating the connection and controlling the use of connected devices through household terminals, but also diagnosing whether they are operating normally.
상기와 같은 과제를 해결하기 위한 본 발명의 일 실시예는, 일회성보안키를 생성, 전송 및 인증하는 보안모듈을 이용한 스마트홈 보안 강화 시스템으로서, 개별세대에 구비되며, 제1보안모듈(110)을 통해 공동단지 홈네트워크 서버(200)에 접속되는, 세대단말기(100); 및 일회성보안키에 대한 정보를 상기 제1보안모듈(110)과 송수신하도록 형성된 제2보안모듈(210)이 구비되며, 상기 제2보안모듈(210)을 통해 상기 세대단말기(100)에 접속되는, 공동단지 홈네트워크 서버(200); 를 포함하는, 스마트홈 보안 강화 시스템을 제공한다.One embodiment of the present invention to solve the above problems is a smart home security enhancement system using a security module that generates, transmits, and authenticates a one-time security key. It is provided in each household, and the first security module (110) A household terminal (100) connected to the common complex home network server (200) through; and a second security module 210 configured to transmit and receive information about the one-time security key with the first security module 110, and is connected to the household terminal 100 through the second security module 210. , Joint complex home network server (200); Provides a smart home security enhancement system including.
또한, 상기 개별세대 내에 구비되며, 상기 세대단말기(100)에 의해 동작이 제어되는 세대디바이스로서, 장착된 제3보안모듈(310)을 통해, 상기 세대단말기(100)에 상태값을 전송하되, 상기 세대단말기(310)에 의해 상기 상태값이 상기 공동단지 홈네트워크 서버(200)로 전송됨으로써, 이상 유무가 판단되는, 세대디바이스(300); 를 더 포함할 수 있다.In addition, it is a household device that is provided in the individual household and whose operation is controlled by the household terminal 100, and transmits a status value to the household terminal 100 through the installed third security module 310, A household device 300 in which the presence or absence of an abnormality is determined by transmitting the status value to the common complex home network server 200 by the household terminal 310; It may further include.
또한, 상기 공동단지 홈네트워크 서버(200)는, 상기 제2보안모듈(210)이 일회성보안키를 생성한 후, 상기 제1보안모듈(110)로 전송하여 상기 제1보안모듈(110)에 의해 인증되며, 상기 제1보안모듈(110)은, 인증정보를 상기 제2보안모듈(210)로 전송함으로써, 상기 세대단말기(100) 및 공동단지 홈네트워크 서버(200)가 상호 접속될 수 있다.In addition, the common complex home network server 200 generates a one-time security key in the second security module 210 and transmits it to the first security module 110. It is authenticated by, and the first security module 110 transmits authentication information to the second security module 210, so that the household terminal 100 and the common complex home network server 200 can be connected to each other. .
또한, 상기 세대단말기(100)는, 상기 제1보안모듈(210)이 일회성보안키를 생성한 후, 상기 제2보안모듈(210)로 전송하여 상기 제2보안모듈(210)에 의해 인증되며, 상기 제2보안모듈(210)은, 인증정보를 상기 제1보안모듈(110)로 전송함으로써, 상기 세대단말기(100) 및 공동단지 홈네트워크 서버(200)가 상호 접속될 수 있다.In addition, the household terminal 100, after the first security module 210 generates a one-time security key, transmits it to the second security module 210 and is authenticated by the second security module 210. , the second security module 210 transmits authentication information to the first security module 110, so that the household terminal 100 and the common complex home network server 200 can be interconnected.
또한, 상기 세대단말기(100)는, 상기 제1보안모듈(110)을 통해, 상기 제3보안모듈(310)에 상태값을 요청하며, 상기 세대디바이스(300)는, 상기 제3보안모듈(310)을 통해, 상기 제1보안모듈(110)로 상태값을 전송하고, 상기 제1보안모듈(110)은, 상기 공동단지 홈네트워크 서버(200)에, 수신된 상기 상태값을 전송하여 상기 세대디바이스(300)의 이상 유무를 판단할 수 있다.In addition, the household terminal 100 requests a status value from the third security module 310 through the first security module 110, and the household device 300 receives the third security module ( 310), the status value is transmitted to the first security module 110, and the first security module 110 transmits the received status value to the common complex home network server 200 to It is possible to determine whether there is an abnormality in the household device 300.
또한, 상기 세대단말기(100) 및 세대디바이스(300) 각각은, 고유의 세대단말기 제1보안모듈(110) 및 제3보안모듈(310)을 갖고, 상기 세대단말기(100) 및 세대디바이스(300)가 상기 제1보안모듈(110) 및 제3보안모듈(310)을 통해, 동일 세대로 판별되면, 상기 세대디바이스(300)는, 상기 동일 세대의 세대단말기의 제1보안모듈(110) 이외의 다른 세대단말기 제1보안모듈의 접속이 차단될 수 있다.In addition, the household terminal 100 and the household device 300 each have a unique household terminal first security module 110 and a third security module 310, and the household terminal 100 and the household device 300 ) is determined to be of the same generation through the first security module 110 and the third security module 310, the household device 300 is other than the first security module 110 of the household terminal of the same generation. Access to the first security module of other household terminals may be blocked.
또한, 제4보안모듈(410)이 장착되며, 개별세대를 잠금 또는 잠금해제하도록 구성된 도어락(400); 을 더 포함하며, 상기 세대단말기(100)의 제1보안모듈(110)은, 일회성보안키를 생성하여 상기 제4보안모듈(410)로 전송하고, 상기 제4보안모듈(410)에 의해, 보안이 인증되면, 상기 세대단말기(100) 및 도어락(400)이 상호 접속되어 상기 세대단말기(100)를 통해 상기 도어락(400)의 동작이 제어될 수 있다.In addition, a door lock 400 equipped with a fourth security module 410 and configured to lock or unlock individual households; It further includes, wherein the first security module 110 of the household terminal 100 generates a one-time security key and transmits it to the fourth security module 410, and by the fourth security module 410, When security is authenticated, the household terminal 100 and the door lock 400 are interconnected and the operation of the door lock 400 can be controlled through the household terminal 100.
또한, 상기 공동단지 홈네트워크 서버(200)는, 상기 제2보안모듈(210)을 통해, 상기 제1보안모듈(110)에 상태값을 요청하며, 상기 세대단말기(100)는, 상기 제1보안모듈(210)에 의해, 상기 제2보안모듈(210)로 상태값을 전송하며, 상기 제2보안모듈(210)은, 수신된 상기 상태값을 통해, 상기 세대단말기(100)의 이상 유무를 판단할 수 있다.In addition, the communal complex home network server 200 requests a status value from the first security module 110 through the second security module 210, and the household terminal 100 receives the first security module 110. By the security module 210, the status value is transmitted to the second security module 210, and the second security module 210 determines whether there is any abnormality in the household terminal 100 through the received status value. can be judged.
또한, 상기 개별세대 외부에 위치되는 공동디바이스(500); 를 더 포함하며, 상기 공동디바이스(500)는, 제5보안모듈(510)이 장착된 개별제어서버(501)를 구비하며, 상기 제5보안모듈(510)을 통해, 상기 공동디바이스(500)의 접속을 인증함으로써, 상기 공동디바이스(500)를 제어할 수 있다.In addition, a common device 500 located outside the individual household; It further includes, wherein the common device 500 includes an individual control server 501 equipped with a fifth security module 510, and through the fifth security module 510, the common device 500 By authenticating the connection, the common device 500 can be controlled.
또한, 상기 제5보안모듈(510)은, 상기 제1보안모듈(110)로부터 전송된 일회성보안키를 수신하고, 수신된 상기 일회성보안키가 인증되면, 상기 세대디바이스(300) 및 공동디바이스(500)가 접속될 수 있다.In addition, the fifth security module 510 receives the one-time security key transmitted from the first security module 110, and when the received one-time security key is authenticated, the household device 300 and the common device ( 500) can be connected.
또한, 상기 제2보안모듈(210)은 상기 제5보안모듈(510)과 접속되며, 상기 제1보안모듈(110)은, 상기 제2보안모듈(210)로 일회성보안키를 전송하고, 전송된 상기 일회성보안키가 상기 제2보안모듈(210)에 의해 인증되면, 상기 세대디바이스(300) 및 공동디바이스(500)가 접속될 수 있다.In addition, the second security module 210 is connected to the fifth security module 510, and the first security module 110 transmits a one-time security key to the second security module 210. When the one-time security key is authenticated by the second security module 210, the household device 300 and the common device 500 can be connected.
또한, 개별세대의 구성원이 가지고 있으며, 미리 설치된 전용 어플리케이션을 통해 상기 세대단말기(100)와 접속 가능하도록 구성되되, 상기 전용 어플리케이션에는 상기 구성원정보가 저장된, 구성원단말기(600); 를 더 포함하고, 상기 구성원단말기(600) 및 세대단말기(100)는, (a) 상기 세대단말기(100)에 저장된 구성원정보 및 상기 구성원단말기(600)의 전용 어플리케이션에 저장된 구성원정보를 매칭시키는 방식; 또는 (b) 상기 전용 어플리케이션에 의해, 상기 구성원단말기(600)에 구비된 제6보안모듈을 통해, 일회성보안키가 생성되며, 상기 일회성보안키를 이용하여 상기 세대단말기(100)로부터 인증받는 방식; 으로 상호 접속될 수 있다.In addition, a member terminal 600 that is possessed by a member of an individual household and is configured to be accessible to the household terminal 100 through a pre-installed dedicated application, wherein the member information is stored in the dedicated application; Further comprising, the member terminal 600 and the household terminal 100, (a) a method of matching the member information stored in the household terminal 100 and the member information stored in the dedicated application of the member terminal 600 ; or (b) a method in which a one-time security key is generated through the sixth security module provided in the member terminal 600 by the dedicated application and authenticated by the household terminal 100 using the one-time security key. ; can be interconnected.
본 발명에 의하여, 다수의 세대를 포함하는 아파트 또는 아파트 단지와 같은 건물에서, 개별 세대에 구비된 세대단말기를 통해, 보다 간편하게 세대디바이스와 공동디바이스를 제어함과 동시에, 이들의 보안을 강화함으로써, 입주민의 거주 안정성 및 안전성을 모두 증대시킬 수 있다.According to the present invention, in a building such as an apartment or apartment complex containing a plurality of households, household devices and common devices are more easily controlled through household terminals provided in individual households, and their security is strengthened, Both residential stability and safety of residents can be increased.
또한, 본 발명은 세대단말기를 통해, 연결된 디바이스의 접속 인증과 사용 제어뿐만 아니라, 이들의 정상적인 동작 여부를 진단함으로써, 사용자의 편의를 제공할 수 있다.In addition, the present invention can provide user convenience by not only authenticating the connection and controlling the use of connected devices through the household terminal, but also diagnosing whether they are operating normally.
도 1은 본 발명에 따른 시스템의 개념도이다.
도 2는 본 발명에 따른 시스템의 이용하는 방법으로서, 세대단말기와 공동단지 홈네트워크 서버가 접속하는 방법을 설명하는 순서도이다.
도 3은 본 발명에 따른 시스템의 이용하는 방법으로서, 세대단말기와 세대디바이스가 접속하는 방법을 설명하는 순서도이다.
도 4는 본 발명에 따른 시스템의 이용하는 방법으로서, 세대단말기와 도어락이 접속하는 방법을 설명하는 순서도이다.
도 5는 본 발명에 따른 시스템의 이용하는 방법으로서, 세대단말기가 공동디바이스를 제어하는 방법을 설명하는 순서도이다.
도 6은 도 5의 세대단말기가 공동디바이스를 제어하는 방법의 다른 실시예를 설명하는 순서도이다.1 is a conceptual diagram of a system according to the present invention.
Figure 2 is a flowchart explaining a method of using the system according to the present invention, where a household terminal and a common complex home network server are connected.
Figure 3 is a flowchart explaining a method of using the system according to the present invention, where a household terminal and a household device are connected.
Figure 4 is a flowchart explaining how to connect a household terminal and a door lock as a method of using the system according to the present invention.
Figure 5 is a flowchart explaining how a household terminal controls a common device as a method of using the system according to the present invention.
FIG. 6 is a flowchart explaining another embodiment of a method by which the household terminal of FIG. 5 controls a common device.
이하에서, "스마트홈(smart home)"은 각 세대에 구비된 세대단말기(예를 들어, 월패드 등)를 중심으로 세대 내 다양한 장치들이 디지털화된 정보를 송수신하도록 구축된 시스템을 의미한다.Hereinafter, “smart home” refers to a system built so that various devices within the household transmit and receive digitized information, focusing on household terminals (e.g., wall pads, etc.) provided in each household.
이하에서, "세대"는 생활을 같이하는 1인 또는 다수의 사람이 공통 거주하는 공간을 의미한다. 주거, 상업 등을 모두 포함하는 개념으로 이해되어야 한다. 즉, 아파트와 같은 주거용 건물에 거주하는 다수의 세대 각각을 지칭할 수도 있으며, 또는 상업 시설에서 개별적으로 입주한 사무실 단위를 지칭할 수도 있다. 달리 표현하면, 본 발명에 따른 도어락은 아파트 각 세대에서 사용될 수도 있고, 상업 시설 각 사무실에서 사용될 수도 있다.Hereinafter, “household” means a common residence space for one or more people living together. It should be understood as a concept that includes both housing and commerce. In other words, it may refer to each of multiple households living in a residential building such as an apartment, or it may refer to individually occupied office units in a commercial facility. In other words, the door lock according to the present invention may be used in each apartment unit or in each office of a commercial facility.
이하에서, "주동"은 앞서 설명한 다수의 세대가 수평 및/또는 수직으로 연결되어 하나의 건물을 이루는 경우 해당 건물을 의미하는 것이다.Hereinafter, “main building” refers to a building in which multiple households described above are connected horizontally and/or vertically to form one building.
이하에서, "세대디바이스"는 각 세대에 구비된 세대단말기에 전기적으로 연결되어 정보를 송수신하는 장치들을 의미한다. 예를 들어, 세대 내 조명 시설, 난방 시설, 냉방 시설, 가스 밸브 등이 포함될 수 있다.Hereinafter, “household devices” refer to devices that are electrically connected to household terminals provided in each household and transmit and receive information. For example, lighting facilities, heating facilities, air conditioning facilities, gas valves, etc. within the household may be included.
이하에서, '공동사용 시설장치'는 공동현관 이외에도 주거용 건물 단지 내의 커뮤니티 시설(예로, 피트니스센터, 커피숍 등), 커뮤니티 시설 내에 구비된 설비(예로, 러닝머신, 스크린 골프 연습장 등)를 모두 포함하는 개념으로써, 주거용 건물 단지에서 거주자들이 공동으로 사용하는 모든 시설장치를 포함하는 포괄적인 개념으로 사용된다.Hereinafter, 'shared facility equipment' includes all community facilities within a residential building complex (e.g., fitness center, coffee shop, etc.) and facilities provided within community facilities (e.g., treadmill, screen golf practice range, etc.) in addition to the common entrance. As a concept, it is used as a comprehensive concept that includes all facilities and equipment commonly used by residents in a residential building complex.
이하에서, '공동현관'은 다수의 세대에 출입하기 위한 문 중 하나로서 다수의 세대에서 공동으로 관리되는 현관을 의미하되 출입 단속 내지 잠금이 가능한 도어락과 같은 전자 장비를 포함하는 개념이다. 공동현관은 주로 지하층이나 1층 등 저층부에 위치할 수 있으며, 하나의 주동에 1개의 공동현관이 위치하거나 또는 하나의 주동에 다수의 공동현관이 위치할 수 있다. 주동이 계단식 아파트인 경우 끝자리 1-2호 세대에서 1개의 공동현관을 사용하고 3-4호 세대에서 1개의 공동현관을 사용하는 방식으로 위치할 수 있다.Hereinafter, 'common entrance' refers to an entrance that is jointly managed by multiple households as one of the doors for entering and exiting multiple households, but is a concept that includes electronic equipment such as door locks that can control access or lock. Common entrances may be located mainly on lower floors, such as the basement or first floor, and one common entrance may be located in one main building, or multiple common entrances may be located in one main building. If the main building is a terraced apartment, the units 1-2 at the end can use one common entrance, and the units 3-4 can use one common entrance.
이하에서, 도면을 참조하여, 본 발명을 상세히 설명한다.Hereinafter, the present invention will be described in detail with reference to the drawings.
일회성보안키의 설명Description of one-time security key
본 발명은 보안 강화를 위해 일회성보안키를 사용한다. 본 발명에서, 일회성보안키는 세대단말기 일회성보안키, 도어락 일회성보안키, 공동사용 시설장치 일회성보안키, CCTV 일회성보안키 등을 모두 포함하는 개념으로, 공통된 특징을 이하에서 설명한다. 일회성보안키는 일회성이고, 유효기간이 설정되어 있으며, 미리 정해진 알고리즘에 의해 무작위(random)로 생성되는 보안 정보이다. OTP(One Time Password) 토큰이 사용될 수 있으나, 그 외에도 앞서 언급한 조건을 만족하는 다른 보안 프로토콜이 적용될 수 있다.The present invention uses a one-time security key to enhance security. In the present invention, the one-time security key is a concept that includes all household terminal one-time security keys, door lock one-time security keys, shared facility device one-time security keys, CCTV one-time security keys, etc., and common features are described below. One-time security key is security information that is one-time use, has a set expiration date, and is randomly generated by a predetermined algorithm. OTP (One Time Password) tokens may be used, but other security protocols that satisfy the conditions mentioned above may also be applied.
입주민이 구성원단말기(600)에 설치된 프로그램 내지 어플리케이션을 통해 세대단말기나, CCTV 서버에 접속하거나 또는 공동현관이나 특정 세대에 출입하기 위해 일회성보안키를 인증서버(미도시)에 요청하면, 인증서버는 사용자 인증 이후, 일회성보안키를 생성하여 구성원단말기(600)에 전송한다.When a resident accesses the household terminal or CCTV server through a program or application installed on the member terminal 600, or requests a one-time security key to the authentication server (not shown) to access the common entrance or a specific household, the authentication server After user authentication, a one-time security key is generated and transmitted to the member terminal 600.
사용자는 구성원단말기(600)에 전송된 일회성보안키를 해당 세대단말기(100), 공동단지 홈네트워크 서버(200), CCTV 서버 등에 직접 입력하거나 또는 유무선 연결을 통해 전송시킴으로써 해당 세대단말기(100), 공동단지 홈네트워크 서버(200), CCTV 서버 등에 접속할 수 있다.The user enters the one-time security key transmitted to the member terminal 600 directly into the corresponding household terminal 100, the common complex home network server 200, or a CCTV server, or transmits it through a wired or wireless connection to the corresponding household terminal 100, You can access the communal complex home network server (200), CCTV server, etc.
또는, 구성원단말기(600)가 일회성보안키를 이용하여 각 세대의 도어락(400)이나 공동현관에 무선 연결할 수 있다. 도어락(400)과 공동현관에는 보안모듈이 설치되어 있으며, 보안모듈에 대해서는 후술하도록 한다.Alternatively, the member terminal 600 can wirelessly connect to the door lock 400 or common entrance of each household using a one-time security key. A security module is installed in the door lock 400 and the common entrance, and the security module will be described later.
무선 연결된 구성원단말기(600)에서 전송된 일회성보안키가 당해 보안모듈에 상응하는 일회성보안키인지 여부를 확인하고, 인증되면 잠금장치를 동작시켜 잠금을 해제하고 문을 개방하여 사용자가 출입할 수 있다.It checks whether the one-time security key transmitted from the wirelessly connected member terminal 600 is a one-time security key corresponding to the security module, and when authenticated, operates the lock to unlock and open the door, allowing the user to enter. .
또한, 본 발명에 따른 일회성보안키에는 유효기간이 설정될 수 있다. 예를 들어, 유효기간이 넘은 일회성보안키를 이용하여 도어락(400) 잠금을 해제하거나 세대단말기(100)에 접속할 수 없다. 따라서, 이전 거주자(즉, 과거에 권한이 있었지만 현재 권한이 없는 자)가 세대에 진입하거나 세대단말기에 접속하는 것이 방지되고, 구성원단말기(600) 분실시 유효기간을 재설정함으로써 타인의 세대 진입을 방지할 수 있다.Additionally, an expiration date may be set for the one-time security key according to the present invention. For example, it is impossible to unlock the door lock 400 or access the household terminal 100 using a one-time security key that has expired. Therefore, former residents (i.e., those who had authority in the past but do not currently have authority) are prevented from entering the household or accessing the household terminal, and when the member terminal 600 is lost, the validity period is reset to prevent others from entering the household. can do.
도어락(400), 공동현관, 세대단말기(100) 등이 반드시 통신 상태일 필요는 없다. 도어락(400) 공동현관, 세대단말기(100) 등은 구성원단말기(600)와 블루투스 등으로 무선 연결되어 있으면 족하다. 따라서, 공동단지 홈네트워크 서버(200)의 오류, 아파트 단지 내 유선 통신 설비의 고장 시에도 적법한 사용자를 위해 문이 개방되거나 단말기에 접속하는 것이 가능하다.The door lock 400, common entrance, household terminal 100, etc. do not necessarily need to be in a communication state. It is sufficient for the door lock (400), the common entrance, and the household terminal (100) to be wirelessly connected to the member terminal (600) via Bluetooth or the like. Therefore, even in the event of an error in the community complex home network server 200 or a breakdown of wired communication equipment in the apartment complex, it is possible to open the door or access the terminal for a legitimate user.
상세한 시스템 및 실행 방법은 후술한다.The detailed system and execution method will be described later.
스마트홈 보안 강화 시스템의 설명Description of smart home security enhancement system
도 1을 참조하여, 본 발명에 따른 스마트홈 보안 강화 시스템을 설명한다.Referring to Figure 1, a smart home security enhancement system according to the present invention will be described.
본 발명에 따른 스마트홈 보안 강화 시스템은, 세대단말기(100), 공동단지 홈네트워크 서버(200), 세대디바이스(300), 도어락(400), 공동디바이스(500) 및 구성원단말기(600)를 포함한다.The smart home security enhancement system according to the present invention includes a household terminal 100, a communal complex home network server 200, a household device 300, a door lock 400, a communal device 500, and a member terminal 600. do.
세대단말기(100)는 개별세대 내부에 구비되는 장치로서, 벽에 부착되는 월패드 또는 세대 게이트웨이와 같은 별도의 장치로 구성될 수 있다. 세대단말기(100)를 통해, 개별세대의 입주자는 세대디바이스(300)('스마트 디바이스'라 칭하기도 함), 도어락(400), 난방온도조절기, 침입감지장치 등을 모두 제어할 수 있다. 터치패널이 구비된 디스플레이로 형성되는 것이 바람직하다. 세대단말기(100)는 제1보안모듈(110)이 내장되어 있다.The household terminal 100 is a device installed inside an individual household, and may be composed of a separate device such as a wall pad attached to the wall or a household gateway. Through the household terminal 100, occupants of individual households can control all household devices 300 (sometimes referred to as 'smart devices'), door locks 400, heating thermostats, and intrusion detection devices. It is preferable that the display be formed with a touch panel. The household terminal 100 has a built-in first security module 110.
제1보안모듈(110)은 일회성보안키를 생성, 전송 및 인증을 통합적으로 수행하는 모듈이다. 이를 위해, 보안모듈에는 통신부(미도시)가 내장되며, 통신부를 통해 일회성보안키를 송수신하도록 구성된다. 후술하는 제2보안모듈(210) 내지 제5보안모듈(510) 역시 모두 동일한 바, 해당 부분에서 중복 설명은 생략하도록 한다. 여기서 제1보안모듈(110)은 H/W타입과 S/W타입으로 구분된다. 예를 들면, 세대단말기(100)에는 H/W타입으로 구성되면서, 홈네트워크 서버(200)에는 S/W타입으로 구성될 수 있다.The first security module 110 is a module that comprehensively generates, transmits, and authenticates a one-time security key. For this purpose, a communication unit (not shown) is built into the security module, and is configured to transmit and receive a one-time security key through the communication unit. Since the second security module 210 to the fifth security module 510, which will be described later, are all the same, duplicate descriptions will be omitted in this section. Here, the first security module 110 is divided into H/W type and S/W type. For example, the household terminal 100 may be configured as an H/W type, and the home network server 200 may be configured as a S/W type.
공동단지 홈네트워크 서버(200)는 다수의 주동을 통합 관리하는 서버로서, 예를 들어 다수의 아파트 건물이 단지로서 구축될 경우, 공동단지 홈네트워크 서버(200)는 단지 내 설치되어 각 세대가 공유하는 서버일 수 있으며, 세대단말기(100)는 홈넷 LAN을 통해 유선으로 여기에 연결될 수 있다.The community complex home network server 200 is a server that integrates and manages multiple main buildings. For example, when multiple apartment buildings are built as a complex, the community complex home network server 200 is installed within the complex and shared by each household. It may be a server, and the household terminal 100 may be connected to it by wire through a homenet LAN.
공동단지 홈네트워크 서버(200)는 각 세대단말기(100)와 연결되기에, 사용자는 작업자 단말기(150)를 이용해 세대단말기(100)의 고장 등을 수리할 수도 있지만, 공동단지 홈네트워크 서버(200)에 직접 접속하여 세대단말기(100)의 고장 등을 수리할 수도 있다.Since the communal complex home network server 200 is connected to each household terminal 100, the user can repair a malfunction of the household terminal 100 using the worker terminal 150, but the communal complex home network server 200 ) can also be directly connected to repair a malfunction of the household terminal 100.
또한, 공동단지 홈네트워크 서버(200)는 각 세대단말기(100)에 상태값을 요청하여 수신함으로써 각 세대단말기(100)의 이상여부를 판단하도록 구성된다. 세대단말기(100) 및 공동단지 홈네트워크 서버(200)에 대한 접속이 있는 경우 정상적인 접속인지 여부를 판단하며, 도어락(400), 공동현관의 출입이 있는 경우 정상적인 출입인지 여부를 판단하는 기능을 수행한다.In addition, the communal complex home network server 200 is configured to determine whether there is an abnormality in each household terminal 100 by requesting and receiving a status value from each household terminal 100. When there is a connection to the household terminal (100) and the common complex home network server (200), it determines whether the connection is normal, and when there is access to the door lock (400) or the common entrance, it performs the function of determining whether it is normal access. do.
세대디바이스(300)는 개별세대 내에 구비되어 입주민에게 편의를 제공하는 장치이다. 입주민의 편의는 냉방, 난방, 공기정화 등 입주민의 편의와 관련된 것이라면 어떠한 것이라도 모두 포함되는 개념이다. 구체적으로, 각 실의 조명, 난방밸브제어기, 가스밸브, 차단콘센트, 감지기류, 욕실폰, 주방TV폰, 일괄소등버튼, 공기청정환기, 시스템에어컨, 공기질센서 등을 포함한다. 또한, 개별세대의 보안과 관련된 침입감지장치를 더 포함할 수 있다. 여기서, 세대디바이스(300)의 제3보안모듈(310)은 H/W타입으로 구성될 있는 바, H/W타입의 제3보안모듈(310)을 통해 세대단말기(100)에 상태값을 전송할 수 있다. 이와는 다른 방식으로, 제3보안모듈(310)이 S/W타입 보안모듈을 경우, 보안모듈과 결합된 상태로 센싱 S/W에 의해 전송되도록 구성될 수 있다.The household device 300 is a device provided in individual households to provide convenience to residents. Resident convenience is a concept that includes anything related to the convenience of residents, such as cooling, heating, and air purification. Specifically, it includes lighting in each room, heating valve controller, gas valve, blocking outlet, detector, bathroom phone, kitchen TV phone, collective lights off button, air purifying ventilation, system air conditioner, air quality sensor, etc. In addition, it may further include an intrusion detection device related to the security of individual households. Here, the third security module 310 of the household device 300 is configured as an H/W type, and the status value can be transmitted to the household terminal 100 through the third security module 310 of the H/W type. You can. In a different way, if the third security module 310 is a S/W type security module, it may be configured to be transmitted by sensing S/W while being combined with the security module.
도어락(400)은 전술한 세대디바이스(300)의 일부라고 볼 수도 있으나, 도어락(400)의 특수성 때문에 별도로 설명한다. 도어락(400)은 각 세대에 적어도 1개 구비된다. 도어락(400)은 일반적으로 무선연결부, 송수신부, 보안모듈(제4보안모듈을 의미함) 및 잠금장치를 포함한다. 잠금장치는 도어락(400)의 도어 잠금 기능을 수행하는 기계적 부재이다. 잠금장치가 동작하여 도어가 잠금되거나 해제된다. 무선연결부는 세대단말기(100) 및/또는 구성원단말기(600)와 무선연결된다. 제4보안모듈(410)은 도어락(400)에 별도 구비되는 것으로 칩 형태일 수 있으며, 세대단말기(100) 및/또는 구성원단말기(600)가 갖는 일회성보안키를 복호화하여 도어락(400)에 상응하는 것인지 판단함으로써 인증하며, 인증된 경우 잠금장치의 동작을 제어한다.The door lock 400 may be considered a part of the household device 300 described above, but will be described separately due to the special characteristics of the door lock 400. At least one door lock 400 is provided in each household. The door lock 400 generally includes a wireless connection unit, a transceiver unit, a security module (referring to the fourth security module), and a locking device. The locking device is a mechanical member that performs the door locking function of the door lock 400. The lock operates to lock or unlock the door. The wireless connection unit is wirelessly connected to the household terminal 100 and/or the member terminal 600. The fourth security module 410 is separately provided in the door lock 400 and may be in the form of a chip. It decrypts the one-time security key held by the household terminal 100 and/or member terminal 600 and corresponds to the door lock 400. It is authenticated by determining whether the lock is used, and if authenticated, the operation of the lock is controlled.
공동디바이스(500)는 전술한 세대디바이스(300)와는 달리, 입주민 공동의 생활편의를 위해 제공되는 장치를 의미한다. 이러한 공동사용 시설장치는 입주민의 안전을 위해 구비되는 장치 이외에도 입주민의 편의를 위한 장치(예로, 피트니스 장치) 역시 모두 포함되는 광범위한 개념이다. 본 발명에서는 공동현관, 엘리베이터, CCTV, 주차관제, 원패스카드 등을 예로 설명하고 있으나, 이에 제한되지 않음을 미리 명시하는 바이다.Unlike the household device 300 described above, the communal device 500 refers to a device provided for the convenience of common living for residents. These shared facility devices are a broad concept that includes not only devices provided for the safety of residents, but also devices for the convenience of residents (for example, fitness devices). In the present invention, common entrances, elevators, CCTV, parking control, one-pass cards, etc. are explained as examples, but it is specified in advance that it is not limited thereto.
구성원단말기(600)는 개별세대 내에 거주하는 입주자의 스마트테블릿 또는 스마트폰을 의미한다. 세대 구성원은 모바일 어플리케이션을 통해 전술한 세대단말기(100)의 기능을 일부 및/또는 전부 사용할 수 있다. 세대 구성원이 사용하는 홈네트웍(스마트홈) 모바일 어플리케이션(스마트폰, 테블릿 등)이 있으며, 모바일 APP은 세대 단말기에 최초 무선 연결 시, 세대 단말기에 등록되어 있는 세대 구성원정보와 비교하여 인증된다.Member terminal 600 refers to the smart tablet or smartphone of a resident living in an individual household. Household members can use some and/or all of the functions of the household terminal 100 described above through a mobile application. There are home network (smart home) mobile applications (smartphones, tablets, etc.) used by household members, and when the mobile APP is first wirelessly connected to the household terminal, it is authenticated by comparing it with the household member information registered in the household terminal.
모바일 어플리케이션과 세대단말기(100) 간에는 보안모듈에 의한 일회성보안키로 자동 인증될 수도 있고 세대단말기(100)에 표시된 일회성보안키 값을 모바일 어플리케이션에 입력하여 인증될 수도 있다. 세대 구성원은 모바일 어플리케이션을 통해 세대단말기(100) 자체의 기능과 세대 내 스마트 디바이스의 기능을 사용할 수 있다.Between the mobile application and the household terminal 100, authentication may be performed automatically using a one-time security key by a security module, or the one-time security key value displayed on the household terminal 100 may be entered into the mobile application. Household members can use the functions of the household terminal 100 itself and the functions of smart devices within the household through the mobile application.
이하에서는 도 2 내지 6을 참조하여 본 발명에 따른 시스템의 이용방법을 실시예별로 구분하여 설명한다. 입주자는 구성원단말기(600)를 통해 세대단말기(100)에 접속하여 세대디바이스(300), 도어락(400), 공동단지 홈네트워크 서버(200) 및 공동디바이스(500)에 모두 접속 가능하다. 따라서, 구성원단말기(600)를 통한 이들의 접속/제어 설명은 생략하며, 세대단말기(100)를 통한 접속/제어를 중심으로 설명한다.Hereinafter, with reference to FIGS. 2 to 6, the method of using the system according to the present invention will be described separately by embodiment. Residents can access the household terminal 100 through the member terminal 600 and access the household device 300, the door lock 400, the community complex home network server 200, and the community device 500. Therefore, the description of their connection/control through the member terminal 600 will be omitted, and the description will focus on the connection/control through the household terminal 100.
시스템 이용방법의 제1실시예First embodiment of how to use the system
도 2를 참조하면, 본 발명에 따른 시스템의 이용방법 중 세대단말기(100)와 공동단지 홈네트워크 서버(200)가 접속되는 과정을 도시하고 있다. 세대단말기(100)에는 제1보안모듈(110)이 내장되며, 공동단지 홈네트워크 서버(200)에는 제2보안모듈(210)이 내장된다. 도 2에서는 세대단말기(100)가 공동단지 홈네트워크 서버(200)에 일회성보안키를 전송하는 것을 도시하나, 이와 반대로 될 수도 있다. 도 2는 공동단지 홈네트워크 서버(200)가 세대단말기(100)로 접근하는 실시예이다.Referring to Figure 2, it shows the process of connecting the household terminal 100 and the common complex home network server 200 among the methods of using the system according to the present invention. A first security module 110 is built into the household terminal 100, and a second security module 210 is built into the common complex home network server 200. Figure 2 shows that the household terminal 100 transmits a one-time security key to the community complex home network server 200, but this may be reversed. Figure 2 shows an example in which the community complex home network server 200 accesses the household terminal 100.
공동단지 홈네트워크 서버(200)의 제2보안모듈(210)에 의해, 세대단말기 일회성보안키 전송이 세대단말기(100)로 요청된다. 세대단말기(100)에서는 공동단지 홈네트워크 서버(200)에서의 요청 신호의 매칭을 통해 인증한다. 예를 들어, 세대단말기(100)의 제1보안모듈(110)에 의해, 일회성보안키를 생성되고, 생성된 일회성보안키를 제2보안모듈(210)과 주고 받는 과정에서, 매칭되는지 여부를 판단하여 접속을 개시한다. 또한, 일회성보안키는 추가적으로 유효기간정보를 더 포함할 수 있다. 추가적으로 포함되는 정보는 관리자의 설정에 따라 다르게 세팅될 수 있다.Transmission of the household terminal one-time security key is requested to the household terminal 100 by the second security module 210 of the common complex home network server 200. The household terminal 100 performs authentication by matching the request signal from the communal complex home network server 200. For example, a one-time security key is generated by the first security module 110 of the household terminal 100, and in the process of exchanging the generated one-time security key with the second security module 210, it is determined whether a match is made. Make a decision and initiate the connection. Additionally, the one-time security key may additionally include expiration date information. Additional information included may be set differently depending on the administrator's settings.
세대단말기(100)에서 인증되면, 세대단말기(100)의 제1보안모듈(110)에서 공동단지 홈네트워크 서버(200)의 제2보안모듈(210)로 세대단말기 일회성보안키를 전송한다. 제2보안모듈(210)는, 수신된 세대단말기 일회성보안키가 일치하면, 세대단말기(100) 및 공동단지 홈네트워크 서버(200)는 상호 접속된다. 도 2에서는 세대단말기(100) 및 공동단지 홈네트워크 서버(200)의 상호 접속까지만 설명하고, 나머지 내용은 도 5에서 설명한다.When authenticated at the household terminal 100, the household terminal one-time security key is transmitted from the first security module 110 of the household terminal 100 to the second security module 210 of the common complex home network server 200. In the second security module 210, if the received household terminal one-time security key matches, the household terminal 100 and the common complex home network server 200 are connected to each other. In Figure 2, only the interconnection of the household terminal 100 and the common complex home network server 200 is explained, and the remaining contents are explained in Figure 5.
시스템 이용방법의 제2실시예Second embodiment of how to use the system
도 3을 참조하여, 공동단지 홈네트워크 서버(200)를 통해 세대디바이스(300)의 이상유무를 판단하는 과정을 설명한다. 먼저, 공동단지 홈네트워크 서버(200)는 세대단말기(100)로 세대디바이스 상태값을 요청한다. 공동단지 홈네트워크 서버(200)가 세대디바이스(300)로 직접 상태값을 요청하는 경우에는, 공동단지 홈네트워크 서버(200)에 큰 로드가 걸리는 바, 세대단말기(200)로 일단은 상태값을 요청한다. 상태값 전송을 요청받은 세대단말기(100)는 해당 세대 내에 있는 세대디바이스(300)에 상태값을 요청한다. 이 때, 세대단말기(100)로부터 상태값을 전송을 요청받은 세대디바이스(300)는 동일 세대인지를 판단하고, 상태값 전송 요청 신호가 유효한지 기설정된 기준을 이용하여 판단한다. 상태값 전송 요청 신호가 정상이라고 판단되면(제3보안모듈(310)에 의해), 이를 인증하고, 세대단말기(100)로 세대디바이스의 상태값을 전송한다. 그 후, 세대단말기(100)는 세대디바이스 상태값을 공동단지 홈네트워크 서버(200)로 전송하여 이들은 공동단지 홈네트워크 서버(200)에서 관리된다. 도 3에서는 세대디바이스(300)의 상태값을 공동단지 홈네트워크 서버(200)에서 전송받았으나, 변형예로 세대단말기(100)의 상태값 역시 전송받도록 구성될 수 있다. 이를 통해, 세대디바이스(300)의 이상유무와 함께 세대단말기(100)의 이상유무 역시 함께 관리할 수 있는 바, 자가진단이 가능하다.Referring to FIG. 3, the process of determining whether there is an abnormality in the household device 300 through the community complex home network server 200 will be described. First, the communal complex home network server 200 requests the household device status value from the household terminal 100. When the communal complex home network server 200 requests the status value directly from the household device 300, a large load is placed on the communal complex home network server 200, so the status value is first sent to the household terminal 200. request. The household terminal 100, which has received a request to transmit the status value, requests the status value from the household device 300 within the corresponding household. At this time, the household device 300, which has received a request to transmit the status value from the household terminal 100, determines whether it is from the same household and determines whether the status value transmission request signal is valid using a preset standard. If the status value transmission request signal is determined to be normal (by the third security module 310), it is authenticated and the status value of the household device is transmitted to the household terminal 100. Afterwards, the household terminal 100 transmits the household device status values to the communal complex home network server 200, and these are managed by the communal complex home network server 200. In Figure 3, the status value of the household device 300 is transmitted from the communal complex home network server 200, but as a modified example, the status value of the household terminal 100 may also be transmitted. Through this, it is possible to manage both the abnormality of the household device 300 and the abnormality of the household terminal 100, making self-diagnosis possible.
또한, 세대단말기(100)가 전송 및 인증하는 일회성 보안키는 동일한 보안모듈을 장착한 세대디바이스(300)(도어락, 난방 온도조절기 등)와 세대단말기(100)가 최초 연결시, 동일 세대에 존재하는 디바이스로 인증된 이후에, 인접 세대에서의 접근이나 외부의 접근으로부터 유일성 갖고 보안을 확보할 수 있다. 이를 위해, 세대단말기(100) 및 세대디바이스(300) 각각은, 고유의 세대단말기 제1보안모듈(110) 및 제3보안모듈(310)을 갖고, 세대단말기(100) 및 세대디바이스(300)가 제1보안모듈(110) 및 제3보안모듈(310)을 통해, 동일 세대로 판별되면, 세대디바이스(300)는, 동일 세대의 세대단말기 제1보안모듈(110) 이외의 다른 세대단말기의 제1보안모듈(110)이 접속되는 것을 차단하도록 구성된다.In addition, the one-time security key transmitted and authenticated by the household terminal 100 is present in the same household when the household device 300 (door lock, heating thermostat, etc.) equipped with the same security module and the household terminal 100 are first connected. After being authenticated as a device, uniqueness and security can be secured from access from adjacent households or external access. For this purpose, each of the household terminal 100 and the household device 300 has its own first security module 110 and a third security module 310, and the household terminal 100 and the household device 300 If it is determined to be of the same generation through the first security module 110 and the third security module 310, the household device 300 is a household terminal of the same generation other than the first security module 110. It is configured to block access to the first security module 110.
시스템 이용방법의 제3실시예Third embodiment of how to use the system
도 4를 참조하여, 세대단말기(100)가 도어락(400)에 접속하는 과정을 설명한다. 세대단말기(100)는 세대 현관문의 도어락(400)과 유선 또는 무선 연결하여 방문자를 확인할 수 있고, 현관문을 개방할 수 있다. 이 때, 세대단말기(100) 및 도어락(400) 사이는 일회성보안키로 보안이 확보된다. 또한, 입주자의 안전을 위해, 세대단말기(100)에는 도어락(400) 접속정보가 모두 자동 저장되는 것이 바람직하다.Referring to Figure 4, the process of connecting the household terminal 100 to the door lock 400 will be described. The household terminal 100 can check visitors and open the front door by connecting wired or wirelessly with the door lock 400 of the household front door. At this time, security is secured between the household terminal 100 and the door lock 400 with a one-time security key. Additionally, for the safety of occupants, it is desirable that all door lock 400 access information is automatically stored in the household terminal 100.
시스템 이용방법의 제4실시예Fourth embodiment of how to use the system
도 5 및 6을 참조하여, 세대단말기(100)를 통해 공동디바이스(500)에 접속하는 과정을 설명한다. 도 5는 공동디바이스(500) 접속을 위해 공동단지 홈네트워크 서버(200)의 접속을 거치는 과정이며, 도 6은 이를 거치지 않고, 바로 공동디바이스(500)에 접속하는 과정이다.With reference to FIGS. 5 and 6, the process of connecting to the shared device 500 through the household terminal 100 will be described. Figure 5 shows the process of connecting to the communal complex home network server 200 to access the communal device 500, and Figure 6 shows the process of connecting directly to the communal device 500 without going through this.
세대단말기(100)는 보안모듈을 내장한 공동 현관 로비폰과 연결되어 세대 방문을 원하는 방문자를 확인하거나 공동현관을 개방할 수 있다. 또한, 세대단말기(100)는 공동단지 홈네트워크 서버(200)를 통해 보안모듈을 내장한 단지 내 다른 관리 서버와 연결된다.The household terminal 100 is connected to a common entrance lobby phone with a built-in security module and can check visitors who want to visit the household or open the common entrance. In addition, the household terminal 100 is connected to another management server in the complex that has a built-in security module through the common complex home network server 200.
구체적으로, 엘리베이터 제어서버, CCTV 제어서버, 주차관제 제어서버 및 원패스카드 제어서버와 연결될 수 있다. 이에 따라, 세대단말기(100)를 통해 엘리베이터를 호출하고, 단지 내의 CCTV를 확인할 수 있으며, 주차관제 제어서버와 원패스 제어서버를 통해 세대에 속한 차량의 단지 입출입과 세대 구성원의 입출입을 확인할 수 있다.Specifically, it can be connected to the elevator control server, CCTV control server, parking control control server, and one-pass card control server. Accordingly, you can call the elevator through the household terminal 100, check the CCTV in the complex, and check the entrance and exit of vehicles belonging to the household and the entrance and exit of the household members through the parking control control server and one-pass control server. .
이상, 본 명세서에는 본 발명을 당업자가 용이하게 이해하고 재현할 수 있도록 도면에 도시한 실시예를 참고로 설명되었으나 이는 예시적인 것에 불과하며, 당업자라면 본 발명의 실시예로부터 다양한 변형 및 균등한 타 실시예가 가능하다는 점을 이해할 것이다. 따라서 본 발명의 보호범위는 특허청구범위에 의해서 정해져야 할 것이다.Above, the present invention has been described with reference to the embodiments shown in the drawings so that those skilled in the art can easily understand and reproduce the present invention. However, these are merely illustrative examples, and various modifications and equivalent alternatives can be made by those skilled in the art from the embodiments of the present invention. It will be appreciated that embodiments are possible. Therefore, the scope of protection of the present invention should be determined by the scope of the patent claims.
Claims (12)
개별세대에 구비되며, 제1보안모듈(110)을 통해 공동단지 홈네트워크 서버(200)에 접속되는, 세대단말기(100); 및
일회성보안키에 대한 정보를 상기 제1보안모듈(110)과 송수신하도록 형성된 제2보안모듈(210)이 구비되며, 상기 제2보안모듈(210)을 통해 상기 세대단말기(100)에 접속되는, 공동단지 홈네트워크 서버(200); 를 포함하는,
스마트홈 보안 강화 시스템.A smart home security enhancement system using a security module that generates, transmits, and authenticates one-time security keys,
A household terminal (100) provided in each household and connected to the common complex home network server (200) through the first security module (110); and
A second security module 210 configured to transmit and receive information about the one-time security key with the first security module 110 is provided, and is connected to the household terminal 100 through the second security module 210, Joint complex home network server (200); Including,
Smart home security enhancement system.
상기 개별세대 내에 구비되며, 상기 세대단말기(100)에 의해 동작이 제어되는 세대디바이스로서, 장착된 제3보안모듈(310)을 통해, 상기 세대단말기(100)에 상태값을 전송하되,
상기 세대단말기(310)에 의해 상기 상태값이 상기 공동단지 홈네트워크 서버(200)로 전송됨으로써, 이상 유무가 판단되는, 세대디바이스(300); 를 더 포함하는,
스마트홈 보안 강화 시스템.According to claim 1,
A household device that is provided in the individual household and whose operation is controlled by the household terminal 100, transmits a status value to the household terminal 100 through the installed third security module 310,
A household device 300 in which the presence or absence of an abnormality is determined by transmitting the status value to the common complex home network server 200 by the household terminal 310; Containing more,
Smart home security enhancement system.
상기 공동단지 홈네트워크 서버(200)는,
상기 제2보안모듈(210)이 일회성보안키를 생성한 후, 상기 제1보안모듈(110)로 전송하여 상기 제1보안모듈(110)에 의해 인증되며,
상기 제1보안모듈(110)은,
인증정보를 상기 제2보안모듈(210)로 전송함으로써, 상기 세대단말기(100) 및 공동단지 홈네트워크 서버(200)가 상호 접속되는,
스마트홈 보안 강화 시스템.According to claim 1,
The joint complex home network server 200,
After the second security module 210 generates a one-time security key, it transmits it to the first security module 110 and is authenticated by the first security module 110,
The first security module 110 is,
By transmitting authentication information to the second security module 210, the household terminal 100 and the common complex home network server 200 are connected to each other,
Smart home security enhancement system.
상기 세대단말기(100)는,
상기 제1보안모듈(210)이 일회성보안키를 생성한 후, 상기 제2보안모듈(210)로 전송하여 상기 제2보안모듈(210)에 의해 인증되며,
상기 제2보안모듈(210)은,
인증정보를 상기 제1보안모듈(110)로 전송함으로써, 상기 세대단말기(100) 및 공동단지 홈네트워크 서버(200)가 상호 접속되는,
스마트홈 보안 강화 시스템.According to claim 1,
The household terminal 100,
After the first security module 210 generates a one-time security key, it transmits it to the second security module 210 and is authenticated by the second security module 210,
The second security module 210,
By transmitting authentication information to the first security module 110, the household terminal 100 and the common complex home network server 200 are connected to each other,
Smart home security enhancement system.
상기 세대단말기(100)는,
상기 제1보안모듈(110)을 통해, 상기 제3보안모듈(310)에 상태값을 요청하며,
상기 세대디바이스(300)는,
상기 제3보안모듈(310)을 통해, 상기 제1보안모듈(110)로 상태값을 전송하고,
상기 제1보안모듈(110)은,
상기 공동단지 홈네트워크 서버(200)에, 수신된 상기 상태값을 전송하여 상기 세대디바이스(300)의 이상 유무를 판단하는,
스마트홈 보안 강화 시스템.According to claim 2,
The household terminal 100,
Through the first security module 110, a status value is requested from the third security module 310,
The generation device 300 is,
Transmitting the status value to the first security module 110 through the third security module 310,
The first security module 110 is,
Transmitting the received status value to the common complex home network server 200 to determine whether there is an abnormality in the household device 300,
Smart home security enhancement system.
상기 세대단말기(100) 및 세대디바이스(300) 각각은,
고유의 세대단말기 제1보안모듈(110) 및 제3보안모듈(310)을 갖고,
상기 세대단말기(100) 및 세대디바이스(300)가 상기 제1보안모듈(110) 및 제3보안모듈(310)을 통해, 동일 세대로 판별되면,
상기 세대디바이스(300)는,
상기 동일 세대의 세대단말기의 제1보안모듈(110) 이외의 세대단말기 제1보안모듈의 접속이 차단되는,
스마트홈 보안 강화 시스템.According to claim 2,
Each of the household terminal 100 and the household device 300,
It has a unique household terminal first security module 110 and a third security module 310,
When the household terminal 100 and the household device 300 are determined to be of the same household through the first security module 110 and the third security module 310,
The generation device 300 is,
Access to the first security module of the household terminal other than the first security module 110 of the household terminal of the same household is blocked,
Smart home security enhancement system.
제4보안모듈(410)이 장착되며, 개별세대를 잠금 또는 잠금해제하도록 구성된 도어락(400); 을 더 포함하며,
상기 세대단말기(100)의 제1보안모듈(110)은, 일회성보안키를 생성하여 상기 제4보안모듈(410)로 전송하고,
상기 제4보안모듈(410)에 의해, 보안이 인증되면,
상기 세대단말기(100) 및 도어락(400)이 상호 접속되어 상기 세대단말기(100)를 통해 상기 도어락(400)의 동작이 제어되는,
스마트홈 보안 강화 시스템.According to claim 1,
A door lock 400 equipped with a fourth security module 410 and configured to lock or unlock individual households; It further includes,
The first security module 110 of the household terminal 100 generates a one-time security key and transmits it to the fourth security module 410,
When security is authenticated by the fourth security module 410,
The household terminal 100 and the door lock 400 are interconnected and the operation of the door lock 400 is controlled through the household terminal 100,
Smart home security enhancement system.
상기 공동단지 홈네트워크 서버(200)는,
상기 제2보안모듈(210)을 통해, 상기 제1보안모듈(110)에 상태값을 요청하며,
상기 세대단말기(100)는,
상기 제1보안모듈(210)에 의해, 상기 제2보안모듈(210)로 상태값을 전송하며,
상기 제2보안모듈(210)은, 수신된 상기 상태값을 통해, 상기 세대단말기(100)의 이상 유무를 판단하는,
스마트홈 보안 강화 시스템.According to claim 1,
The joint complex home network server 200,
Requesting a status value from the first security module 110 through the second security module 210,
The household terminal 100,
By the first security module 210, the status value is transmitted to the second security module 210,
The second security module 210 determines whether there is an abnormality in the household terminal 100 through the received status value,
Smart home security enhancement system.
상기 개별세대 외부에 위치되는 공동디바이스(500); 를 더 포함하며,
상기 공동디바이스(500)는,
제5보안모듈(510)이 장착된 개별제어서버(501)를 구비하며,
상기 제5보안모듈(510)을 통해, 상기 공동디바이스(500)의 접속을 인증함으로써, 상기 공동디바이스(500)를 제어하는,
스마트홈 보안 강화 시스템.According to claim 1,
A common device 500 located outside the individual household; It further includes,
The common device 500 is,
It is equipped with an individual control server 501 equipped with a fifth security module 510,
Controlling the common device 500 by authenticating the connection of the common device 500 through the fifth security module 510,
Smart home security enhancement system.
상기 제5보안모듈(510)은,
상기 제1보안모듈(110)로부터 전송된 일회성보안키를 수신하고,
수신된 상기 일회성보안키가 인증되면, 상기 세대디바이스(300) 및 공동디바이스(500)가 접속되는,
스마트홈 보안 강화 시스템.According to clause 9,
The fifth security module 510 is,
Receive a one-time security key transmitted from the first security module 110,
When the received one-time security key is authenticated, the household device 300 and the common device 500 are connected,
Smart home security enhancement system.
상기 제2보안모듈(210)은 상기 제5보안모듈(510)과 접속되며,
상기 제1보안모듈(110)은,
상기 제2보안모듈(210)로 일회성보안키를 전송하고, 전송된 상기 일회성보안키가 상기 제2보안모듈(210)에 의해 인증되면, 상기 세대디바이스(300) 및 공동디바이스(500)가 접속되는,
스마트홈 보안 강화 시스템.According to clause 9,
The second security module 210 is connected to the fifth security module 510,
The first security module 110,
A one-time security key is transmitted to the second security module 210, and when the transmitted one-time security key is authenticated by the second security module 210, the household device 300 and the common device 500 are connected. felled,
Smart home security enhancement system.
개별세대의 구성원이 가지고 있으며, 미리 설치된 전용 어플리케이션을 통해 상기 세대단말기(100)와 접속 가능하도록 구성되되, 상기 전용 어플리케이션에는 상기 구성원정보가 저장된, 구성원단말기(600); 를 더 포함하고,
상기 구성원단말기(600) 및 세대단말기(100)는,
(a) 상기 세대단말기(100)에 저장된 구성원정보 및 상기 구성원단말기(600)의 전용 어플리케이션에 저장된 구성원정보를 매칭시키는 방식; 또는
(b) 상기 전용 어플리케이션에 의해, 상기 구성원단말기(600)에 구비된 제6보안모듈을 통해, 일회성보안키가 생성되며, 상기 일회성보안키를 이용하여 상기 세대단말기(100)로부터 인증받는 방식; 으로 상호 접속되는,
스마트홈 보안 강화 시스템.
According to claim 1,
A member terminal 600 that is possessed by a member of an individual household and is configured to be accessible to the household terminal 100 through a pre-installed dedicated application, wherein the member information is stored in the dedicated application; It further includes,
The member terminal 600 and the household terminal 100,
(a) a method of matching member information stored in the household terminal 100 and member information stored in a dedicated application of the member terminal 600; or
(b) a method in which a one-time security key is generated through the sixth security module provided in the member terminal 600 by the dedicated application and authenticated by the household terminal 100 using the one-time security key; interconnected with,
Smart home security enhancement system.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020220141382A KR20240062231A (en) | 2022-10-28 | 2022-10-28 | Smart home security reinforcement system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020220141382A KR20240062231A (en) | 2022-10-28 | 2022-10-28 | Smart home security reinforcement system |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| KR20240062231A true KR20240062231A (en) | 2024-05-09 |
Family
ID=91075241
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020220141382A KR20240062231A (en) | 2022-10-28 | 2022-10-28 | Smart home security reinforcement system |
Country Status (1)
| Country | Link |
|---|---|
| KR (1) | KR20240062231A (en) |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20190128929A (en) | 2018-05-09 | 2019-11-19 | 주식회사 케이티 | Security System and Method for Home Network Access |
-
2022
- 2022-10-28 KR KR1020220141382A patent/KR20240062231A/en unknown
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20190128929A (en) | 2018-05-09 | 2019-11-19 | 주식회사 케이티 | Security System and Method for Home Network Access |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP3992931A1 (en) | Smart building integration and device hub | |
| KR102395240B1 (en) | A Smart home security reinforcement system centering on generation terminal | |
| US8736418B2 (en) | Method and central device for controlling access to secure areas or devices | |
| CA2924381A1 (en) | Access control using portable electronic devices | |
| US20190325677A1 (en) | Home security system with automatic authorization functionality | |
| US20210049847A1 (en) | Access control system having radio and facial recognition | |
| KR20170122985A (en) | An access certification system and the method thereof | |
| KR20220166239A (en) | Access control system and access control method using the same | |
| KR20230007985A (en) | Access control system and access control method using the same | |
| KR102088918B1 (en) | A method and server for managing shared space information using router | |
| KR100969906B1 (en) | Network system | |
| KR20240062231A (en) | Smart home security reinforcement system | |
| KR102262485B1 (en) | A smart home enhanced security system using one time security password | |
| US20220070014A1 (en) | System and method for a control system for managing smart devices in a multiple unit property environment | |
| KR20030073807A (en) | An authentication and authorization system for home network | |
| WO2022096870A1 (en) | Augmented access control system | |
| AU2021323970A1 (en) | Building system with elevator call entry via offline QR code credential | |
| KR102344754B1 (en) | A door lock security system using one time security password | |
| TWI715391B (en) | Security system | |
| TWI735121B (en) | Security system | |
| JP4915669B2 (en) | Crime prevention lighting system | |
| JP2006188294A (en) | System and method for providing information of elevator | |
| EP3561789A1 (en) | Improved home security system with automatic authorization functionality | |
| JP2023066608A (en) | Building gate management system, gate management method and program | |
| KR20220064239A (en) | Access Control Apparatus Capable of Control the Doorlock by Using Key provided through Bluetooth Broadcasting and Control Method thereof |