KR970010034B1 - 원격 사용자 정보전송 방법 - Google Patents

Abstract

내용 없음.

Description

원격 사용자 정보전송 방법

제1도는 원격사용자 정보전송 방법이 적용되는 시스템의 블록도.

제2도는 본 발명의 정보전송 방법에 대한 신호흐름도로서,

(a)는 TELNET CLIENT측의 신호 흐름도이고,

(b)는 TELNET SERVER측의 신호 흐름도.

*도면의 주요부분에 대한 부호의 설명

1 : 로컬시스템 2 : 원격시스템

본 발명은 프로토콜(TCP/IP) 통신기술에 관한 것으로, 특히 원격 로그인(Login)시 원격사용자에 대한 정보를 압려줌으로써 허용되지 않은 사용자가 원격시스템으로부터 로그인하는 경우 이를 조기에 발견하여 접근하지 못하게 하는데 적당하도록한 원격 사용자 정보전송 방법에 관한 것이다.

제1도를 참조로하여 종래의 원격 사용자 정보전송 방법을 설명하면 다음과 같다.

로컬시스템(1)에서 원격시스템(2)으로 명령어 (TELNET), (RLOGIN), (RLOGIN : Remote LOGIN)을 이용하여 원격그로인하는 경우, 명령어(TELNET CLIENT)가 명령어(TRLNET SERVER)에게 연결을 요청하면 그 명령어(TELNET SERVER)는 소오스 IP(Internet Protocol) 어드레스로부터 호스트이름을 얻은 다음 이를 자료구조(utmpx)의 항목(ut-host)에 저장한다. (/etc/utmp 파일에 저장)

원격시스템(2)에서 후(who) 또는 핑거(finger) 명령어를 수행하게 되면 파일(/etc/utmp)에서 해당 정보를 얻어 화면에 디스플레이하는데, 이때, 원격 사용자가 있을 경우에는 항목(ut-host)에 저장된 원격 호스트 이름만을 제공한후, 원격시스템(2)으로부터 빠져나오면 명령어(TELNET SERVER)는 화일(etc/utmp)로부터 관련정보를 제거한다.

그러나, 이와 같은 종래의 정보전송 방법에 있어서는 원격 로스인의 경우 시스템 수준의 정보만을 알 수 있기 때문에 동일한 사용자 이름으로 로그인하지 않은 경우에는 이를 발견하여 적절한 조치를 취할 수 없게 되고, 이로 인하여 허가되지 않은 사용자가 다른 계정을 이용하여 용이하게 접근할 수 있게 되어 보안이 중요시되는 시스템 환경하에서는 삼각형 문제점으로 대두되었다.

본 발명은 이와 같은 문제점을 해결하기 위하여 원격 호스트 및 원격 사용자의 정보를 위한 새로운 구조체를 정의하여 사용하고, 정보제공 명령어를 이용하여 사용자에게 해당 정보를 제공할 수 있게 창안한 것으로, 이를 첨부한 도면에 의하여 상세히 설명한다.

상기 본 발명의 목적을 달성하기 위한 원격 사용자 정보전송 방법은 로컬시스템에서 원격시스템으로의 통신연결 요청시 특정 구조체(rmthost)에 따라 가상단말, 원격호스트, 원격사용자를 상기 원격시스템의 특정 파일(/etc/ntmp)에 저장하는 제1과정과 : 후(who) 또는 핑거(finger) 명령어를 수행하여, 상기 원격시스템에 저장된 화일(/etc/ntmp, /etc/utmp)로부터 해당 정보를 얻어 화면에 디스플레이할 때 특정 파일(/etc/ntmp)로부터 단말(tty)얻는 제2과정과 : 상기 원격시스템으로부터 빠져나와 상기 특정 파일(/etc/ntmp)에 저장된 정보를 제거하는 제3과정으로 이루어진다.

상기 본 발명의 원격 사용자 정보전송 방법이 적용되는 통신체계는 제1도와 이 로컬시스템(1)과 원격시스템(2)으로 구성되며, 제2도를 참조하여 본 발명을 상세히 설명하면 다음과 같다.

본 발명에서는 구조체(rmthost)의 이름으로 단말(tty), 시스템(host), 사용자(user)의 3항목으로 구조체를 새로 정의하여 관련정보만을 별도로 관리하도록 하였으며, 로컬시스템(1)에서 원격시스템(2)에 원격지에 있는 시스템에 접속하기 위한 명령어(TELNET, RLOGIN)를 이용하여 원격 로그인하는 경우를 예로하여 설명한다.

명령어(TELNET CLIENT)가 명령어(TELNET SERVER)에게 연결요청을 하면 그 명령어(TELNET SERVER)는 구조체(rmthost)에 따라 가상말단(Psedotty), 원격호스트, 원격사용자를 파일(/etc/ntmp)에 저장해 둔다.

상기 원격시스템(2)에서 who(현재 시스템에 로그인된 사용자 및 로그인 시간 등의 정보를 보여주는 명령어) 또는 핑거(finger) 명령어를 수행하면, 파일(/etc/utmp)과 파일(/etc/ntmp)로부터 해당 정보를 얻어 화면에 디스플레이하게 된다. 이때, 원격사용자 및 원격호스트는 특정 파일(/etc/utmp)로부터 단말(tty)을 정보로해서 얻게 되는데, 이의 과정을 특정 파일(/etc/utmp)에는 원격지 시스템에서 로컬시스템(1)으로 로그인 된 사용자의 가상단말, 호스트, 사용자 로그인 이름이 순서대로 저장되어 있으므로 원격시스템(2)으로부터 빠져나오면 명령어(TELNET SERVER)는 화일(/ect/ utmp)과 가상단말 항목을 키이인(key in)하여 일치하는 곳의 호스트 및 사용자 이름을 얻고, 특정 파일(/etc/utmp)로부터 관련정보를 제거한다. 참고로, 후(who), 핑거(finger) 명령어에서는 단말 키이를하여 호스트를 얻는 프로그램[getrhost(tty)]. 단말을 키이로하여 사용자 이름을 얻는 프로그램[getruser(tty)]을 이용하여 원격 호스트 및 원격사용자를 얻게 된다.

여기서, 미설명된 통신용어를 간단히 설명하면 하기와 같다.

TELNET : 원격시스템에 로그인 할 수 있도록 해주는 명령어

TELNET CLIENT : 로컬시스템에서 정보를 제공받아 원격지 시스템으로 전달해 주는 명령어

TELNET SERVER : 원격시스템으로부터의 명령을 수행한 후 그 결과를 알려주는 명형어

CP/IP : (Transmisson Control Protocol/Internet Protocol) 미국국방성의 ARPAnet에서 사용하기 시작한 프로토콜로 다른 기종간 접속의 표준이며, 서로 다른 기종이 2종 이상 접속되는 LAN에 적합한 프로토콜

utmpx : /etc/ utmp에 저장되는 자료 구조

ut-host : utmpx 구조체의 한 항목으로 원격지 호스트를 저장하는 곳

/etc/utmp : 시스템에 로그인된 사용자 이름, 단말이름, 프로세스 식별번호, 사용자 식별번호, 로그인 시간 등에 관한 정보를 기록하는 화일

who, finger : 현재 시스템에 로그인된 사용자에 대한 정보, 즉, 사용자이름, 단말, 로그인된 시간 등에 관한 정보를 디스플레이 하는 명령어

rmthost : 구조체의 이름으로 단말(tty), 시스템 이름(host), 사용자 이름(user)의 3항목으로 구성되어 있음.

Psedotty : 가상단말

/nimp : 원격시스템에서 로컬시스템으로 로그인된 사용자, 호스트, 단말정보를 기록하고 있는 화일

getrhost(tty) : 단말(tty)을 키이인(key in)하여 호스트이름을 얻는 프로그램

getrhost(tty) : 단말(tty)을 키이인하여 사용자 이름을 얻는 프로그램

이상에서 상세히 설명한 바와 같이 본 발명은 원격호스트 및 원격사용자의 정보를 위한 새로운 구조체를 정의하여 사용하여 정보제공 명령어를 이용하여 사용자에게 해당 정보를 제공함으로써 허용되지 않은 사용자가 다른 계정을 이용하여 접근하는 것을 방지할 수 있는 효과가 있다.

Claims (2)

1. 로컬시스템에서 원격시스템으로의 통신연결 요청시 특정 구조체(rmthost)에 따라 가상단말, 원격호스, 원격사용자를 상기 원격시스템의 특정 화일(/etc/ntmp)에 저장하는 과정과 : 후 (who) 또는 핑거(finger) 명령어를 수행하여, 상기 원격시스템에 저장된 파일(etc/utmp, /etc/utmp)로부터 해당 정보를 얻어 화면에 디스플레이할 때 특정 파일(/etc/utmp)로부터 단말(tty)얻는 과정과 : 상기 원격시스템으로부터 빠져 나와 상기 특정화일(/etc/ntmp)에 저장된 정보를 제거하는 과정으로 이루어지는 것을 특징으로 하는 원격 사용자 정보전송 방법.
2. 제1항에 있어서, 상기 특정 구조체(rmthost)는 단말(tty), 시스템(host), 사용자(user)의 세 항목으로 이루어진 것을 특징으로 하는 원격 사용자 정보전송 방법.