WO2011149251A2 - 서브스크립션 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템과, 그 시스템의 운용 방법 - Google Patents

서브스크립션 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템과, 그 시스템의 운용 방법 Download PDF

Info

Publication number
WO2011149251A2
WO2011149251A2 PCT/KR2011/003802 KR2011003802W WO2011149251A2 WO 2011149251 A2 WO2011149251 A2 WO 2011149251A2 KR 2011003802 W KR2011003802 W KR 2011003802W WO 2011149251 A2 WO2011149251 A2 WO 2011149251A2
Authority
WO
WIPO (PCT)
Prior art keywords
information
sensor node
user terminal
relay server
subscription
Prior art date
Application number
PCT/KR2011/003802
Other languages
English (en)
French (fr)
Other versions
WO2011149251A3 (ko
Inventor
곽광훈
김태훈
박병권
최형림
Original Assignee
동아대학교 산학협력단
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 동아대학교 산학협력단 filed Critical 동아대학교 산학협력단
Priority to US13/699,332 priority Critical patent/US20130067544A1/en
Publication of WO2011149251A2 publication Critical patent/WO2011149251A2/ko
Publication of WO2011149251A3 publication Critical patent/WO2011149251A3/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0281—Proxies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H04W12/084—Access security using delegated authorisation, e.g. open authorisation [OAuth] protocol
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H04L2209/805—Lightweight hardware, e.g. radio-frequency identification [RFID] or sensor

Definitions

  • the present invention relates to a sensor node management operation, and in particular, for the authentication management of the sensor node having a subscription processing function that allows only authorized user terminals to access the sensor node by operating a relay server. System, and how to operate the system.
  • the plurality of user terminals sensor the subscription information for the request for providing information collected by the sensor node. Can send to node. Then, the sensor node may transmit the collected information to the corresponding user terminal based on the subscription information.
  • Such a subscription function allows a plurality of user terminals to register their information by accessing a single sensor node, and inputs the time to receive specific information and the type of information to receive, and the corresponding time is received. It supports the user terminal to receive the requested information and supports the modification of the information stored in the sensor node.
  • the subscription function allows the user terminal to set the threshold to receive alert information when certain information occurs, and to change the information and time set by the user terminal even when the sensor node is remote.
  • the sensor node since the sensor node is designed to transmit the collected information without performing authentication or authorization of the user terminal that transmitted the subscription information, a separate configuration for authentication of the user terminal is required. If authentication is not considered, the user terminal can directly access the IP address of a specific sensor node and receive the sensor node's information periodically through a subscription request. Communication may cause a problem of unauthorized theft of the information collected by the sensor node.
  • an object of the present invention is to solve the above problems, the relay server manages the sensor node for the subscription function of the sensor node, if the user terminal subscribes to the relay server without accessing the sensor node directly, the relay server is Determining whether or not to pass the authorization information to the sensor node, and delivers the result to the user terminal, for the authentication management of the sensor node having a subscription processing function that only the authorized user terminal can receive the information of the sensor node A system and a method of operating the system are provided.
  • a system for authentication management of a sensor node having a subscription processing function of the present invention for achieving the above object may include at least one sensor node, at least one user terminal and a relay server.
  • the sensor node collects information using a sensor
  • the user terminal is configured to receive information from the sensor node based on a subscription request.
  • the relay server receives the subscription request of the user terminal, performs authorization authentication, determines whether the corresponding sensor node is available, and delivers the corresponding result to the user terminal and the sensor node, respectively, so that the sensor node services the user terminal. Allow information to be sent.
  • the sensor node when the sensor node receives information from the relay server, the sensor node checks whether the relay server is a valid relay server, and if the check result is a valid relay server, the information received from the relay server. Information collected based on the information of the user terminal included in the may be transmitted to the user terminal.
  • the present invention also provides a relay server of a system for authentication management of a sensor node having a subscription processing function including a sensor node management module, a user information management module, an information transmission / reception module, and a server controller.
  • the sensor node management module stores and manages the availability of the sensor node and update of address information changed according to storage and movement of address information of the sensor node.
  • the user information management module stores and manages information and address information of a user terminal having an effective right.
  • the information transmitting and receiving module transmits and receives information necessary for the user terminal and the sensor node.
  • the server controller informs the sensor node of the address information of the user terminal and receives the address information of the sensor node upon receiving subscription information of the user terminal having the valid authority based on the sensor node management module and the user information management module. Inform the user terminal to control collection information of a specific sensor node to be transmitted to the corresponding user terminal.
  • the server controller may provide information indicating that the sensor node is unavailable when the sensor node to be used by the user terminal is unavailable. Can transmit to the user terminal.
  • the server controller may control to transmit information indicating that the user terminal has not obtained a valid authority to the corresponding user terminal when the user terminal does not obtain a valid authority.
  • the relay server when the address change of the sensor node occurs, the relay server receives the changed address information from the sensor node, the relay server updates the information of the sensor node, In this case, the method may further include transmitting the information to the user terminal.
  • the subscription information transmitted to the sensor node may include IP address and port information of the user terminal.
  • the subscription acceptance information transmitted to the user terminal may include IP address and port information of the sensor node.
  • the relay server checks whether the sensor node is available, if the sensor node is unavailable, the relay server provides information indicating that the sensor node is unavailable, the user The method may further include transmitting to the terminal.
  • the operating method of the system according to the present invention may further include the step of transmitting, by the relay server, information indicating the authority invalidation of the user terminal to the corresponding user terminal when the authority of the user terminal is not valid.
  • the sensor node in the step of transmitting the collected information, communicates only with the relay server and collects the corresponding user terminal when receiving subscription information of a specific user terminal from the relay server.
  • the transmitted information can be transmitted.
  • the present invention also provides a sensor node receiving information from a relay server, the sensor node confirming whether the relay server is a valid relay server, and if the verification result is a valid relay server, the sensor node.
  • the method provides a method of operating a sensor node having a subscription processing function comprising transmitting a collected information to the user terminal based on the information of the user terminal included in the information received from the relay server.
  • the sensor node may ignore the received information.
  • the direct access to a sensor node of an unauthorized user terminal is blocked when transmitting information of a sensor node to which an IP is applied. Therefore, the security of the sensor node can be enhanced.
  • the present invention is designed so that the sensor node is basically not capable of transmitting and receiving management information with any other device other than the relay server, and because the information is unilaterally provided only to the user terminal transmitted from the relay server, other user terminals are indiscriminately accessed. You can stop it.
  • the relay server manages the information of the sensor node, the user can receive a response to the accessibility of the sensor node within a short time, and receive information from the sensor node.
  • FIG. 1 is a view schematically showing the overall configuration of a system for authentication management of a sensor node having a subscription processing function according to an embodiment of the present invention
  • FIG. 2 is a view showing in more detail the configuration of the relay server of the present invention.
  • FIG. 3 is a diagram illustrating a signal transmission and reception of a system for authentication management of a sensor node having a subscription processing function according to an embodiment of the present invention
  • FIG. 4 is a flowchart illustrating a relay server operating method of the present invention
  • FIG. 5 is a flowchart illustrating a method of operating a system for authentication management of a sensor node having a subscription processing function of the present invention
  • FIG. 6 is a flowchart illustrating a method of operating a user terminal of the present invention.
  • FIG. 1 is a diagram schematically illustrating a configuration of a system for authentication management of a sensor node having a subscription processing function according to an embodiment of the present invention.
  • the system 10 for authentication management of a sensor node having a subscription processing function of the present invention includes at least one sensor node 100, a relay server 200, and a network 400 connected to each other. It may include at least one user terminal 300. At least one sensor node 100 may include various sensors or tags, may form a sensor network 500, and may be connected to the network 400 through a gateway 510.
  • the relay server 200 validates the authority validity for the subscription requested by the user terminal 300. Check and, if valid, checks whether the sensor node 100 can be serviced, finds the sensor node 100, and provides subscription information requested by the user terminal 300 to the sensor node 100 (b).
  • the single or plurality of sensor nodes 100 may communicate with the relay server 200, and receive information from the user terminal 300 registered and authenticated by the relay server 200 in the relay server 200, and then receive a single or multiple sensor nodes.
  • a service relationship is established with the user terminal 300 (c).
  • the relay server 200 transmits that the subscription is authenticated to the user terminal 300 (d), and the sensor node 100 transmits information to the user terminal 300 (e).
  • the system 10 of the present invention performs information transmission and reception between the components of each system through the network (400).
  • the network 400 is a network 400 that is operated based on an IP address, and may include various network configurations, for example, a wired / wireless access point, a router, an address translator, and the like. Accordingly, the network 400 may provide devices capable of connecting the components of the system 10, that is, the sensor node 100, the relay server 200, and the user terminal 300 by wire or wirelessly. will be.
  • System 10 of the present invention having such a configuration is a specific user terminal after the sensor node 100 is registered in the relay server 200 to obtain a communication permission with the user terminal 300 from the relay server 200 first In communication with 300, the collection information is transmitted to the user terminal 300.
  • the user terminal 300 may also receive necessary collection information from the corresponding sensor node 100 after being authenticated and authorized by accessing the relay server 200 without directly accessing the sensor node 100. Accordingly, the system 10 of the present invention prevents the user terminal 300 from accessing the sensor node 100 indiscriminately and supports the user terminal 300 to access the sensor node 100 more quickly and stably. Can be.
  • each configuration will be described in more detail.
  • the sensor node 100 includes a sensor, a communication module, a storage unit, a controller, and the like, and collects information using a sensor according to preset schedule information.
  • the sensor node 100 may store the collected information in a storage unit and transmit the collected information to the user terminal 300 according to an information request of the user terminal 300 and control of a controller.
  • the sensor node 100 may receive information about a specific user terminal 300 from the relay server 200. That is, when the sensor node 100 receives a request for information of the user terminal 300 from the relay server 200, the sensor node 100 includes IP address information and port information of the corresponding user terminal that has transmitted the collected information. It may be delivered to the user terminal 300.
  • the sensor node 100 may transmit the collected information to the corresponding user terminal 300 at a predetermined period or desired information, for example, one hour period. Since the authorization authentication management is performed by the relay server 200, if the relay server 200 determines that the authentication is to be terminated unlike the original plan, the authentication node sends the authentication end information to the sensor node 100 to stop providing the information. can do.
  • the sensor node 100 receives the information request information of a specific user terminal 300 from the relay server 200, the sensor node 100 is configured to selectively deliver the collected information for a set time for a transmission period set to the reception of the information. Can be.
  • the sensor node 100 may communicate with the relay server 200 and the user terminal 300 designated by the relay server 200.
  • the sensor node 100 may store information on the authority of the user terminal 300.
  • the relay server 200 inquires of the sensor node 100 about an inquiry about the authority of the corresponding user terminal.
  • the sensor node 100 may transmit the information on the authorization of the user terminal 300 to be currently connected to the relay server 200 based on the pre-stored user terminal 300 information.
  • the user terminal information may be stored and stored in the relay server 200 to be authorized for the user terminal 300.
  • the relay server 200 When the relay server 200 is disposed between the sensor node 100 and the user terminal 300 and receives an information request from the user terminal 300, the relay server 200 authenticates and authorizes the user terminal 300. Grant can be performed. In addition, the relay server 200 may transmit the information request of the user terminal 300 to the sensor node 100. To this end, the relay server 200 may include components for managing the sensor node 100 and managing the user terminal 300. Detailed configuration of the relay server 200 will be described later in more detail with reference to FIG. 2.
  • the user terminal 300 may include a configuration of a terminal communication module, an input unit, an output unit, a terminal storage unit, and a terminal controller, and transmits information request information to the relay server 200 using the terminal communication module. Collection information may be received from the sensor node 100.
  • the user terminal 300 may generate an input signal corresponding to a user input based on the input unit.
  • the output unit of the user terminal 300 may include a display unit for outputting information or an image, an audio processor for outputting an audio signal, and the like, and a vibration unit for outputting vibration.
  • the output unit of the user terminal 300 may output a variety of information on the connection to the relay server 200 and authentication and authorization, and may perform the connection and collection information output of the sensor node 100.
  • the terminal storage unit may temporarily or semi-permanently store the collection information received from the sensor node 100.
  • the terminal controller controls each of the above components to generate information request information when the user wants to receive the collection information from a specific sensor node 100, and transmits it to the relay server 200, the relay server 200
  • the control may be performed to output information corresponding to the authentication and authorization, and to receive and output the collection information from the sensor node 100.
  • the terminal controller may control to output an alarm corresponding to the user terminal 300 when the user terminal 300 fails to obtain authentication and authorization from the relay server 200. Operation of the user terminal 300 will be described later in more detail with reference to the accompanying drawings.
  • the user terminal is a communication terminal that can be connected to the network 400 and includes, but is not limited to, a personal computer, a notebook computer, a mobile phone, a smartphone, and the like.
  • FIG. 2 is a view showing in more detail the configuration of the relay server 200 according to an embodiment of the present invention.
  • the relay server 200 of the present invention having such a configuration performs communication with the user terminal 300 and the sensor node 100, and based on this, granting authority and requesting information of the user terminal 300 is granted. Delivery of collection information between the user terminal 300 and the sensor node 100 may be controlled.
  • the user information management module 220 is a module for storing and managing information of the user terminals 300 capable of receiving collection information of a specific sensor node 100. For example, when there are a plurality of sensor nodes 100 and a plurality of user terminals 300, the user information management module 220 may receive collection information of which sensor node 100 each user terminal 300 receives. Information about whether you have permission can be stored. Such information may be stored and managed according to the pre-registration of the user terminal 300. To this end, when the user terminal 300 wants to use the information of the specific sensor node 100, the relay server 200 may request the user terminal 300 for information on using the corresponding sensor node 100. When the user terminal 300 provides the appropriate information, the user terminal 300 may be authorized to receive the information of the corresponding sensor node 100. Subsequently, the relay server 200 may perform authentication of the user terminals 300 based on the information stored in the user information management module 220.
  • the sensor node management module 230 is a module that stores and manages various sensor node 100 information.
  • the sensor node management module 230 stores and manages port information that can be connected to IP address information of each sensor node 100.
  • the sensor node management module 230 may update the corresponding information when the IP address information and the port information change as the position of the sensor nodes 100 moves.
  • the sensor node management module 230 may periodically perform a procedure for checking whether each sensor node 100 is currently available.
  • the sensor node management module 230 may check whether the corresponding sensor node 100 is available when receiving information request information for requesting information collection of a specific sensor node 100 from the user terminal 300. .
  • the sensor node management module 230 transmits information asking whether it is available to a specific sensor node 100 and receives response information from the corresponding sensor node 100 within a predetermined time. ) Can be determined as available.
  • the server controller 240 controls the above-described components so that the collection information transfer of the sensor node 100 according to the embodiment of the present invention can be made only by the authorized user terminal 300.
  • the server controller 240 may use the user information management module 220 to check the information of the user terminal 300.
  • the server controller 240 may control to transmit the information providing service from the sensor node 100 to the user terminal 300.
  • the server controller 240 may transmit the information request information to a specific sensor node 100.
  • the sensor node 100 receiving the information request information may perform transmission to the user terminal 300 based on the IP address and port information of the user terminal 300 included in the received information request information.
  • the server controller 240 may include the information request information transmitted to the sensor node 100 to limit the transmission to the user terminal 300 for a predetermined number of times or for a predetermined time. Accordingly, the sensor node 100 may perform communication with the authenticated user terminal 300 only for a certain number of times or for a predetermined time, and accordingly, a transmission cycle or time of collected information may be limited.
  • the server controller 240 may transmit information indicating that the user terminal 300 is an unregistered terminal.
  • the user terminal 300 receives information indicating that the terminal is an unregistered terminal from the relay server 200, the user terminal 300 may output the corresponding information.
  • the server control unit 240 checks the activation and communication state of the sensor node 100 to be used by the user terminal 300, and if it is not available, the server controller 240 provides information indicating that the corresponding sensor node 100 cannot be used. It may be controlled to deliver to the user terminal 300.
  • the system 10 checks whether the corresponding user terminal 300 is a terminal capable of accessing a specific sensor node 100 by checking the information of the user terminal 300. Therefore, only the authenticated user terminal 300 may control to receive the information service from the sensor node 100.
  • the system 10 of the present invention collects and manages the information of the sensor nodes 100 to manage which sensor node 100 is currently operable, and the connection information according to the movement of the sensor nodes 100. By updating the change, the user terminal 300 supports the quick and easy search for the sensor nodes 100 to be searched for.
  • FIG 3 is a view for explaining a signal transmitted and received during the sensor node information collection process according to an embodiment of the present invention.
  • the user terminal 300 may transmit sensor node connection request information to the relay server 200 in step 301 according to user control.
  • the sensor node connection request information may be subscription information for which the user terminal 300 requests collection information from a specific sensor node 100.
  • the relay server 200 may transmit subscription acceptance information to the user terminal 300 in step 303.
  • the user terminal 300 must acquire a right to connect to a specific sensor node 100 in advance.
  • the relay server 200 may check the information of the user terminal 300 to determine whether the corresponding user terminal 300 is a user terminal 300 authorized to access a specific sensor node 100. have.
  • the relay server 200 transmits subscription acceptance information to the user terminal 300 as described above. ) Can be sent.
  • the subscription acceptance information may include IP address and port information of the sensor node 100, and corresponding information may be excluded according to the designer's intention.
  • the relay server 200 may transmit the subscription acceptance information to the user terminal 300 and then transmit the information of the user terminal 300 to the corresponding sensor node 100 in step 305.
  • the information of the user terminal 300 may include IP address and port information of the corresponding user terminal 300 so that the sensor node 100 can transmit the collected information to the user terminal 300.
  • the relay server 200 may be configured to include information for limiting the number of times of communicating with the user terminal 300 including the corresponding IP address and port information or a communication time when transmitting the user information. Then, when receiving the user information, the sensor node 100 performs communication with the user terminal 300 having the corresponding IP address and port information only for the number of communication times or the communication time included in the received information, and then the user terminal ( It may not correspond to the approach of (300).
  • the relay server 200 may prevent the indiscriminate access of the user terminal 300 to the sensor node 100.
  • the relay server 200 may be designed to limit the number of possible communication times and the possible time in the sensor node 100 even if the relay server 200 does not separately transmit information including the number of available communication times and the available time. That is, when the sensor node 100 receives user information for communication with the specific user terminal 300 from the relay server 200, the sensor node 100 communicates with the corresponding user terminal 300 only a preset number of communication possible times or a communication time. Can be controlled to perform.
  • the communication frequency and the communication time can be configured to be changeable under the control of the designer or relay server 200 constituting the sensor node 100.
  • the sensor node 100 receiving user information from the relay server 200 may transmit various sensor information collected by the sensor node 100 to the user terminal 300 in step 307.
  • the sensor node 100 may search for the user terminal 300 having the IP address and port information included in the user information as described above, and transmit the information requested by the user information to the corresponding user terminal 300. .
  • FIG. 4 is a flowchart illustrating in more detail a method of operating a relay server during operation of a system for authentication management of a sensor node having a subscription processing function according to an embodiment of the present invention.
  • the relay server operating method of the present invention may perform device initialization based on the supplied power and maintain a standby state as in step 401 after the initialization is performed.
  • the relay server 200 may determine whether subscription connection request information is received from a specific user terminal 300. If there is no separate connection request information in this process, the process branches to step 401 and repeatedly performs the following process.
  • the relay server 200 branches to step 407 and checks the corresponding sensor node indicated in the subscription information. To this end, the relay server 200 checks whether the corresponding sensor node 100 is in an available state as in step 409 with reference to the sensor node 100 information collected by the sensor node management module 230, or presently. In step, based on the IP address and port information of the sensor node 100, whether the sensor node 100 is available or not, that is, the query information may be transmitted asking the capacity of the sensor node 100.
  • the relay server 200 branches to step 411 to transmit the unavailable information about the corresponding sensor node 100 to the user terminal 300, and proceeds to step 401. It may be controlled to branch to perform the following process.
  • the relay server 200 may branch to step 413 to perform an authorization check process of the user terminal 300.
  • the relay server 200 refers to the user information management module 220 to check whether the corresponding user terminal 300 is authorized to receive the collected information from the corresponding sensor node 100 as in step 415. do.
  • the information about the access authority may be generated by registering the relay server with the user terminal 300 after obtaining the authority to access the corresponding sensor node 100 through various paths. The various paths may include a path for a user who operates the user terminal 300 to register with the relay server 200 that performs the sensor node 100 management through an online or offline access window.
  • the relay server 200 branches to step 411 to control to transmit the unavailable information on the corresponding sensor node 100 to the user terminal. have.
  • the relay server 200 may have different contents of transmission information in step 411 branched through step 409 and step 411 branched through step 415. That is, when the relay server 200 branches from step 409 to step 411, the relay server 200 may transmit information indicating that the relay server 200 is unavailable due to a defect of the sensor node 100, etc. to the user terminal 300. When the relay server 200 branches from step 415 to step 411, the relay server 200 may transmit information indicating that the access right is not obtained or that there is no valid access right to the user terminal 300.
  • step 415 if it is determined in step 415 that the corresponding user terminal 300 has access authority, the control proceeds to step 417 to transmit the user information to the sensor node 100 and to transmit the connection permission information to the user terminal 300. can do. Thereafter, the relay server 200 checks whether or not the operation of the relay server 200 is terminated in step 419, and if there is no signal for the separate termination, branches to step 401 to control to perform the following process.
  • the relay server 200 proceeds in an order of first checking whether the sensor node 100 is available and checking the validity of the access authority of the user terminal 300, but the present invention is limited thereto. It doesn't happen. That is, in the method of operating the relay server 200 of the present invention, steps 413 and 415 for checking the validity of the access authority of the user terminal 300 are performed before steps 407 and 409 and whether the sensor node 100 can be used. Checking steps 407 and 409 may be performed later.
  • FIG. 5 is a flowchart illustrating a method of operating the sensor node 100 in more detail during system operation for authentication management of a sensor node having a subscription processing function according to an embodiment of the present invention.
  • the method of operating the sensor node 100 of the present invention first performs an initialization process when power is supplied and maintains a standby state as in step 501.
  • the sensor node 100 may collect various information about the surrounding environment according to preset schedule information while maintaining this standby state. In this case, the sensor node 100 collects and stores sensor values of each sensor using at least one sensor built in the sensor.
  • the sensor node 100 checks whether information is received from the relay server 200. If there is no separate information reception in this process, the sensor node 100 may branch to step 501 to perform the following process.
  • the sensor node 100 branches to step 505 to check again whether or not the information received from the valid relay server 200. That is, the sensor node 100 stores information on the relay server 200 that can communicate with itself. If the information is received from any relay server 200, the sensor node 100 is a valid relay server 200. Check whether or not.
  • the sensor node 100 may ignore the received information and branch to step 501 to perform the following process. That is, the sensor node 100 does not process the received corresponding information.
  • step 503 receives the information from the valid relay server 200
  • the sensor node 100 branches to step 507 to process the information.
  • the information received from the valid relay server 200 may be information about the user terminal 300.
  • the sensor node 100 when receiving the user terminal 300 information from the valid relay server 200 in step 503, the sensor node 100 branches to step 507 and transmits the collected information to the user terminal 300.
  • the sensor node 100 extracts IP address and port information that can communicate with the user terminal 300 from the user terminal 300 information, and the user terminal 300 based on the extracted IP address and port information.
  • the collected information can be sent to.
  • the sensor node 100 may check whether the address is changed. If the address is changed in step 509, the sensor node 100 may branch to step 511 to transmit the changed address information to the relay server 200. As an example in which an address change occurs, the sensor node 100 may move to a position, thereby changing an IP address according to an area.
  • step 509 the process branches to step 513 to check whether the sensor node 100 is terminated. If there is no input signal for the separate end, the process proceeds to step 501 and the following process. Can be done repeatedly.
  • the method of operating the sensor node 100 is described by integrating steps 501 to 507 with steps 509 and 511.
  • steps 501 to 507, 509, and 511 may be performed independently of each other. That's the process. Therefore, the method for operating the sensor node 100 should be understood as a process in which the two processes can be independently performed.
  • FIG. 6 is a flowchart illustrating a method of operating the user terminal 300 in more detail according to an embodiment of the present invention.
  • the operating method of the user terminal 300 of the present invention initializes the components of the user terminal 300 based on the supplied power, and maintains the standby state in step 601 when the initialization process is completed. have.
  • the user terminal 300 may output a standby screen or a menu screen according to preset schedule information.
  • the user terminal 300 may determine whether the generated input signal is an input signal for requesting information collection of the sensor node 100. If the input signal generated in step 603 is not an input signal for requesting information collection, the method may branch to step 604 to control the performance of the user terminal 300 according to the input signal.
  • the user terminal 300 branches to step 605 to generate subscription information, and relays the generated subscription information in step 607. It may transmit to the server 200. To this end, the user terminal 300 may collect and store IP address and port information for accessing the relay server 200 in advance.
  • the user terminal 300 may determine whether information reception corresponding to authority authentication occurs from the relay server 200. In this case, when the user terminal 300 does not acquire a right or the corresponding sensor node 100 is unavailable, the user terminal 300 may receive unavailable information as in step 611. As described above, the unavailable information may vary according to availability of the sensor node 100 and validity of authority. When the user terminal 300 receives the unavailable information, the user terminal 300 may output the user terminal 300 through a display unit for checking.
  • the user terminal 300 may receive collection information from the corresponding sensor node 100 in step 615.
  • the user terminal 300 may extract the IP address and port information of the sensor node 100 from the subscription acceptance information, and if the sensor node transmits the information using the extracted information, the information is the corresponding sensor node. You can see that it is from.
  • the relay server 200 may include the IP address and port information of the sensor node 100 in the subscription acceptance information.
  • the user terminal 300 checks whether the user terminal 300 is terminated in step 617, and if there is no input signal for the separate termination, branches to step 601 to repeatedly perform the following process. .
  • the operating method of the system is designed to approach the sensor node 100 indiscriminately by designing the user terminal 300 to approach the relay node 200 when the user terminal 300 approaches the sensor node 100. It can prevent and support only authorized user terminal 300 access.
  • the relay server 200 manages the sensor node 100 so that the user terminal 300 can easily search and confirm the use state or location of the sensor node 100 to be used.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Telephonic Communication Services (AREA)
  • Small-Scale Networks (AREA)

Abstract

본 발명은 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템과, 그 시스템의 운용 방법에 관한 것으로, IP가 적용된 센서 노드의 정보 전달 시에 허가 받은 사용자 단말기만이 해당 센서 노드에 접근할 수 있도록 지원하고, 허가되지 않은 사용자 단말기의 센서 노드에 대한 직접적인 접근을 차단하여 센서 노드의 보안성을 강화하기 위한 것이다. 본 발명에 따르면, 중계 서버는 사용자 단말기로부터 Subscription 정보를 수신한다. 중계 서버는 해당 사용자 단말기의 권한 유효성을 확인한다. 사용자 단말기가 유효한 권한을 가진 단말기인 경우, 중계 서버는 Subscription 정보를 센서 노드에 전송하고, 사용자 단말기에 Subscription 수락 정보를 전송한다. 그리고 센서 노드는 유효한 권한을 가진 사용자 단말기에 저장된 수집 정보를 전송한다.

Description

서브스크립션 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템과, 그 시스템의 운용 방법
본 발명은 센서 노드 관리 운용에 관한 것으로, 특히 중계 서버를 운용하여 권한이 부여된 사용자 단말기만이 센서 노드에 접근할 수 있도록 하는 서브스크립션 (subscription) 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템과, 그 시스템의 운용 방법에 대한 것이다.
정보를 수집하는 센서 노드가 존재하고, 상기 센서 노드에 접근하여 정보를 수신할 수 있는 다수의 사용자 단말기가 있는 경우, 상기 다수의 사용자 단말기는 센서 노드가 수집한 정보 제공 요청을 위한 Subscription 정보를 센서 노드에 전송할 수 있다. 그러면 센서 노드는 상기 Subscription 정보를 기준으로 해당 사용자 단말기에 수집된 정보를 전송할 수 있다.
이러한 Subscription 기능은 다수의 사용자 단말기가 단일 센서 노드에 접근하여 자신의 정보를 등록시켜 놓을 수 있고, 특정 정보를 수신 받고자 하는 시간과 수신 받고자 하는 정보의 종류를 입력시켜 놓고 수신 받고자 하는 시간을 주기로 해당 사용자 단말기가 요청한 정보를 받아 볼 수 있도록 지원하며, 센서 노드에 저장된 정보의 수정을 지원한다. 또한 Subscription 기능은 사용자 단말기가 임계값을 설정해 특정 정보 발생 시 경고 정보를 받을 수 있도록 하며, 센서 노드가 원격지에 있어도 사용자 단말기가 설정한 정보와 시간을 변경 가능하게 할 수 있다.
이때 센서 노드는 Subscription 정보를 전송한 사용자 단말기의 인증이나 권한 부여의 수행 없이 수집된 정보를 전송하도록 설계되기 때문에 사용자 단말기의 인증을 위한 별도의 구성이 필요하다. 만약 인증을 고려하지 않으면 사용자 단말기가 특정 센서 노드의 IP 정보 만으로 직접 접근하여 Subscription 요청을 통해 주기적으로 센서 노드의 정보 수신을 할 수 있기 때문에 별도의 보안 수단이 없어 허가 받지 않은 사용자 단말기가 센서 노드와 통신하여 센서 노드가 수집하고 있는 정보에 대한 무단 도용의 문제점이 발생할 수 있다.
이를 보완하기 위하여 기존의 서버-클라이언트 컴퓨팅 환경에서 클라이언트 응용프로그램과 서버 응용프로그램 각각에 프로그램 개발 당시 직접 인증 수단을 프로그램 소스 레벨로 정합하는 방법이 제안된바 있다. 그러나 이 방법에 의한 서버응용 프로그램과 데이터를 자원제약이 큰 센서노드가 수용하기에는 한계가 있다.
따라서 본 발명의 목적은 상기의 문제점을 해소하기 위한 것으로 센서 노드의 Subscription 기능을 위해 중계 서버가 센서 노드를 관리하여, 사용자 단말기가 직접 센서노드에 접근하지 않고 중계서버에 Subscription 신청을 하면 중계서버가 인증 여부를 판단하여 센서노드에 허가정보를 전달하고, 이 결과를 사용자 단말기에게 전달함으로써, 허가 받은 사용자 단말기만이 센서 노드의 정보를 제공받을 수 있는 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템과, 그 시스템의 운용 방법을 제공함에 있다.
상술한 바와 같은 목적을 달성하기 위한 본 발명의 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템은 적어도 하나의 센서 노드, 적어도 하나의 사용자 단말기 및 중계 서버를 포함할 수 있다. 상기 센서 노드는 센서를 이용하여 정보를 수집하며, 상기 사용자 단말기는 Subscription 요청을 기반으로 상기 센서 노드로부터 정보를 수신하는 구성이다. 그리고 상기 중계 서버는 상기 사용자 단말기의 Subscription 요청을 받아 권한 인증을 수행하며 해당 센서 노드의 서비스 가능 여부를 판단하여, 상기 사용자 단말기와 상기 센서 노드에 각각 해당 결과를 전달함으로써 센서 노드가 사용자 단말기로 서비스 정보를 송신할 수 있도록 한다.
본 발명에 따른 시스템에 있어서, 상기 센서 노드는 상기 중계 서버로부터 정보를 수신하면, 상기 중계 서버가 유효한 중계 서버인지의 여부를 확인하고, 상기 확인 결과 유효한 중계 서버인 경우 상기 중계 서버로부터 수신한 정보에 포함된 사용자 단말기의 정보를 기반으로 수집한 정보를 상기 사용자 단말기로 전송할 수 있다.
본 발명은 또한, 센서 노드 관리 모듈, 사용자 정보 관리 모듈, 정보 송수신 모듈 및 서버 제어부를 포함하는 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템의 중계 서버를 제공한다. 상기 센서 노드 관리 모듈은 센서 노드의 이용 가능 여부 및 센서 노드의 주소 정보 저장과 이동에 따라 변경된 주소 정보의 갱신을 저장 관리한다. 상기 사용자 정보 관리 모듈은 유효 권한을 가지는 사용자 단말기의 정보 및 주소 정보를 저장 관리한다. 상기 정보 송수신 모듈은 상기 사용자 단말기 및 상기 센서 노드에 필요한 정보를 송신 및 수신한다. 그리고 상기 서버 제어부는 상기 센서 노드 관리 모듈 및 상기 사용자 정보 관리 모듈을 기반으로 상기 유효한 권한을 가지는 사용자 단말기의 Subscription 정보 수신 시 상기 사용자 단말기의 주소 정보를 센서 노드에 알리고 상기 센서 노드의 주소 정보를 상기 사용자 단말기에 알려주어 특정 센서 노드의 수집 정보를 해당 사용자 단말기에 전송하도록 제어한다.
본 발명에 따른 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템의 중계 서버에 있어서, 상기 서버 제어부는 상기 사용자 단말기가 이용하고자 하는 센서 노드가 이용 불가능한 경우 센서 노드 이용 불가능을 지시하는 정보를 상기 사용자 단말기에 전송할 수 있다. 또한 상기 서버 제어부는 상기 사용자 단말기가 유효한 권한을 획득하지 못한 경우 상기 사용자 단말기가 유효한 권한을 획득하지 못했음을 지시하는 정보를 해당 사용자 단말기에 전송하도록 제어할 수 있다.
본 발명은 또한, 중계 서버가 사용자 단말기로부터 Subscription 정보를 수신하는 수신 단계, 상기 중계 서버가 상기 사용자 단말기의 권한 유효성을 확인하는 확인 단계, 상기 사용자 단말기가 유효한 권한을 가진 단말기인 경우, 상기 중계 서버가 상기 Subscription 정보를 상기 센서 노드에 전송하고, 상기 사용자 단말기에 Subscription 수락 정보를 전송하는 정보 전송 단계, 상기 센서 노드가 저장된 수집 정보를 상기 사용자 단말기에 전송하는 수집 정보 전송 단계를 포함하는 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템의 운용 방법을 제공한다.
본 발명에 따른 시스템의 운용 방법은, 상기 센서 노드의 주소 변경이 발생한 경우, 상기 중계 서버가 상기 센서 노드로부터 변경된 주소 정보를 수신하는 단계, 상기 중계 서버가 상기 센서 노드의 정보를 갱신하고, 필요할 경우 이 정보를 사용자 단말기에 전송하는 단계를 더 포함할 수 있다.
본 발명에 따른 시스템의 운용 방법에 있어서, 상기 센서 노드에 전송되는 Subscription 정보는 상기 사용자 단말기의 IP 주소와 포트 정보를 포함할 수 있다. 또한 상기 사용자 단말기에 전송되는 Subscription 수락 정보는 상기 센서 노드의 IP 주소 및 포트 정보를 포함할 수 있다.
본 발명에 따른 시스템의 운용 방법은, 상기 중계 서버가 상기 센서 노드의 이용 가능 여부를 확인하는 단계, 상기 센서 노드의 이용이 불가능한 경우, 상기 중계 서버가 센서 노드 이용 불가능을 지시하는 정보를 상기 사용자 단말기에 전송하는 단계를 더 포함할 수 있다.
본 발명에 따른 시스템의 운용 방법은, 상기 사용자 단말기의 권한이 유효하지 않은 경우, 상기 중계 서버가 해당 사용자 단말기의 권한 무효를 지시하는 정보를 해당 사용자 단말기에 전송하는 단계를 더 포함할 수 있다.
본 발명에 따른 시스템의 운용 방법에 있어서, 상기 수집 정보 전송 단계에서 상기 센서 노드는 상기 중계 서버와만 통신을 수행하다가, 상기 중계 서버로부터 특정 사용자 단말기의 Subscription 정보를 수신하는 경우 해당 사용자 단말기에 수집된 정보를 전송할 수 있다.
본 발명은 또한, 센서 노드가 중계 서버로부터 정보를 수신하는 수신 단계, 상기 센서 노드는 상기 중계 서버가 유효한 중계 서버인지의 여부를 확인하는 확인 단계, 상기 확인 결과 유효한 중계 서버인 경우, 상기 센서 노드는 상기 중계 서버로부터 수신한 정보에 포함된 사용자 단말기의 정보를 기반으로 수집한 정보를 상기 사용자 단말기로 전송하는 전송 단계를 포함하는 subscription 처리 기능을 가진 센서 노드의 운용 방법을 제공한다.
본 발명에 따른 센서 노드의 운용 방법에 있어서, 상기 확인 결과 유효한 중계 서버가 아닌 경우, 상기 센서 노드는 상기 수신한 정보를 무시할 수 있다.
본 발명에 따른 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템 및 그 시스템 운용 방법에 따르면, IP가 적용된 센서 노드의 정보 전달 시에 허가되지 않은 사용자 단말기의 센서 노드에 대한 직접적인 접근을 차단하고, 센서 노드의 보안성을 강화할 수 있다.
또한, 본 발명은 센서 노드가 기본적으로 중계 서버 이외에는 다른 어느 장치와도 관리정보 송수신이 가능하지 않도록 설계되며, 중계 서버로부터 전달된 사용자 단말기에게만 일방적으로 정보를 제공하기 때문에 다른 사용자 단말기의 무분별한 접근을 막을 수 있다.
또한, 본 발명은 중계 서버가 센서 노드의 정보를 관리하기 때문에 사용자는 빠른 시간 내에 해당 센서 노드에 대한 접근 가능여부에 대해 응답 받을 수 있고, 센서 노드로부터 정보 수신이 가능하다.
도 1은 본 발명의 실시 예에 따른 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템의 전반적인 구성을 개략적으로 나타낸 도면,
도 2는 본 발명의 중계 서버의 구성을 보다 상세히 나타낸 도면,
도 3은 본 발명의 실시 예에 따른 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템의 신호 송수신을 설명하기 위한 도면,
도 4는 본 발명의 중계 서버 운용 방법을 설명하기 위한 순서도,
도 5는 본 발명의 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템의 운용 방법을 설명하기 위한 순서도,
도 6은 본 발명의 사용자 단말기의 운용 방법을 설명하기 위한 순서도.
이하, 본 발명에 따른 바람직한 실시 예를 첨부한 도면을 참조하여 상세히 설명한다. 하기의 설명에서는 본 발명의 실시 예에 따른 동작을 이해하는데 필요한 부분만이 설명되며, 그 이외 부분의 설명은 본 발명의 요지를 흩트리지 않도록 생략될 것이라는 것을 유의하여야 한다.
이하에서 설명되는 본 명세서 및 청구범위에 사용된 용어나 단어는 통상적이거나 사전적인 의미로 한정해서 해석되어서는 아니 되며, 발명자는 그 자신의 발명을 가장 최선의 방법으로 설명하기 위해 용어의 개념으로 적절하게 정의할 수 있다는 원칙에 입각하여 본 발명의 기술적 사상에 부합하는 의미와 개념으로 해석되어야만 한다. 따라서 본 명세서에 기재된 실시 예와 도면에 도시된 구성은 본 발명의 가장 바람직한 실시 예에 불과할 뿐이고, 본 발명의 기술적 사상을 모두 대변하는 것은 아니므로, 본 출원시점에 있어서 이들을 대체할 수 있는 다양한 균등물과 변형 예들이 있을 수 있음을 이해하여야 한다.
도 1은 본 발명의 실시 예에 따른 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템의 구성을 개략적으로 나타낸 도면이다.
상기 도 1을 참조하면, 본 발명의 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템(10)은 네트워크(400)를 매개로 연결된 적어도 하나의 센서 노드(100), 중계 서버(200), 적어도 하나의 사용자 단말기(300)를 포함할 수 있다. 적어도 하나의 센서 노드(100)는 각종 센서 또는 태그를 포함할 수 있으며, 센서 네트워크(500)를 형성할 수 있으며, 게이트웨이(510)를 통하여 네트워크(400)에 접속할 수 있다. 최초 사용자 단말기(300)는 중계 서버(200)에 로그인하여 센서 노드(100)에 대한 Subscription 정보를 전송하면(a), 중계 서버(200)는 사용자 단말기(300)가 요청한 Subscription에 대한 권한 유효성을 확인하고, 유효한 경우 센서 노드(100)의 서비스 가능 여부를 확인하고, 센서 노드(100)를 찾아 센서 노드(100)에 사용자 단말기(300)가 요청한 Subscription 정보를 제공한다(b). 단일 또는 복수의 센서 노드(100)는 중계 서버(200)와 통신이 가능하며, 중계 서버(200)에서 등록되어 인증된 사용자 단말기(300)의 정보를 중계 서버(200)에서 받아 단일 또는 다수의 사용자 단말기(300)와 서비스 관계를 맺는다(c). 그리고 중계 서버(200)는 사용자 단말기(300)로 Subscription이 인증되었음을 전송하고(d), 센서 노드(100)는 사용자 단말기(300)로 정보를 전송한다(e).
한편 실질적으로 센서 노드(100)의 경우 다양한 장소와 위치에 하나 이상이 분포되어 주변 환경을 센싱하고, 센싱된 정보를 수집하는 형태로 설계될 수 있기 때문에 다수개가 존재할 수 있으나, 이하 설명에서는 설명의 편의를 위하여 주로 하나의 센서 노드(100)를 중심으로 설명하기로 한다. 또한 센서 노드(100)에 접근하여 정보를 수신 받는 사용자 단말기(300) 또한 다수개가 존재하여 특정 센서 노드(100)로부터 필요한 수집 정보를 수신할 수 있지만 이하 설명에서는 주로 하나의 사용자 단말기(300)를 기준으로 설명하기로 한다.
또한 본 발명의 시스템(10)은 네트워크(400)를 통하여 각 시스템의 구성들 간의 정보 송수신을 수행한다. 여기서 상기 네트워크(400)는 IP 주소를 기반으로 운용되는 네트워크(400)로서 다양한 네트워크 구성들 예를 들면 유무선 접속 포인트, 라우터, 주소 변환기 등을 포함할 수 있을 것이다. 이에 따라 상기 네트워크(400)는 상기 시스템(10)의 각 구성들 즉 센서 노드(100), 중계 서버(200) 및 사용자 단말기(300)들 간이 유선 또는 무선으로 접속할 수 있는 장치들을 제공할 수 있을 것이다.
이와 같은 구성을 가지는 본 발명의 시스템(10)은 센서 노드(100)가 중계 서버(200)에 등록되어 중계 서버(200)로부터 일차적으로 사용자 단말기(300)와의 통신 허가를 획득한 이후 특정 사용자 단말기(300)와 통신하여 수집 정보를 사용자 단말기(300)에 전송하게 된다. 상기 사용자 단말기(300) 또한 상기 센서 노드(100)에 직접 접속하지 않고 중계 서버(200)에 접속하여 인증 및 권한을 부여 받은 뒤 해당 센서 노드(100)로부터 필요한 수집 정보를 수신할 수 있다. 이에 따라 본 발명의 시스템(10)은 사용자 단말기(300)가 센서 노드(100)에 무분별하게 접근하는 것을 방지하고 사용자 단말기(300)가 센서 노드(100)에 보다 빠르고 안정적으로 접근할 수 있도록 지원할 수 있다. 이하 각 구성에 대하여 보다 상세히 설명하기로 한다.
상기 센서 노드(100)는 센서와 통신 모듈, 저장부 및 제어부 등을 포함하고 기 설정된 스케줄 정보에 따라 센서를 이용하여 정보를 수집한다. 그리고 상기 센서 노드(100)는 상기 수집된 정보를 저장부에 저장하고, 사용자 단말기(300)의 정보 요청(Subscription) 및 제어부 제어에 따라 수집된 정보를 사용자 단말기(300)에게 전송할 수 있다. 이때 상기 센서 노드(100)는 특정 사용자 단말기(300)에 대한 정보를 중계 서버(200)로부터 수신할 수 있다. 즉 상기 센서 노드(100)는 중계 서버(200)로부터 사용자 단말기(300)의 정보 요청을 수신하는 경우 수집 정보를 전달한 해당 사용자 단말기의 IP 주소 정보와 포트 정보가 포함되어 있으므로 이를 이용하여 수집된 정보를 해당 사용자 단말기(300)에게 전달할 수 있다. 이때 상기 센서 노드(100)는 수집 정보를 해당 사용자 단말기(300)에게 일정 주기나 원하는 정보 예를 들면 1시간 주기로 수집한 온도 정보를 전달할 수 있다. 권한 인증관리는 중계서버(200)에 의해 이루어지므로 중계서버(200)가 판단하여 원래의 계획과 달리 인증이 종료되어야 할 경우 인증 종료 정보를 센서노드(100)로 보내어 센서노드가 정보제공을 중지할 수 있다. 상기 센서 노드(100)는 중계 서버(200)로부터 특정 사용자 단말기(300)의 정보 요청 정보를 수신하면, 해당 정보 수신을 시점으로 설정된 전송 주기만큼 설정된 시간 동안 수집된 정보를 선택적으로 전달할 수 있도록 구성될 수 있다. 여기서 상기 수집 정보 전송 시 여러 이유에 의해 사용자 단말기(300)의 권한 인증 내용이 변경되어야 할 경우 상술한 수집 정보 전달 제한 기능은 선택적으로 운용될 수 있을 것이며, 정보 전송 주기나 전송 가능 시간 등이 조절될 수 있다. 이와 같이 상기 센서 노드(100)는 중계 서버(200) 및 중계 서버(200)가 지정한 사용자 단말기(300)와 통신을 수행할 수 있다. 한편 상기 센서 노드(100)는 사용자 단말기(300)의 권한에 대한 정보를 저장할 수 있다. 이 경우 상기 사용자 단말기(300)가 중계 서버(200)에 Subscription 정보를 전송하게 되면, 상기 중계 서버(200)가 해당 사용자 단말기의 권한에 대한 질의를 센서 노드(100)에 문의하게 된다. 그러면 상기 센서 노드(100)는 기 저장된 사용자 단말기(300) 정보를 토대로 현재 접속하고자 하는 사용자 단말기(300)의 권한 부여에 대한 정보를 중계 서버(200)에 전달할 수 있다. 여기서 상기 사용자 단말기(300)의 권한 부여를 위하여 사용자 단말기 정보는 중계 서버(200)에 저장 및 저장되어 관리될 수 도 있다.
상기 중계 서버(200)는 상기 센서 노드(100)와 상기 사용자 단말기(300) 사이에 배치되어 상기 사용자 단말기(300)로부터 정보 요청(Subscription)을 수신하면, 상기 사용자 단말기(300)의 인증 및 권한 부여를 수행할 수 있다. 그리고 상기 중계 서버(200)는 사용자 단말기(300)의 정보 요청을 센서 노드(100)에 전달할 수 있다. 이를 위하여 상기 중계 서버(200)는 상기 센서 노드(100) 관리와 상기 사용자 단말기(300) 관리를 위한 구성들을 포함할 수 있다. 상기 중계 서버(200)의 세부 구성에 대하여 도 2를 참조하여 보다 상세히 후술하기로 한다.
상기 사용자 단말기(300)는 단말기 통신 모듈, 입력부, 출력부, 단말기 저장부 및 단말기 제어부의 구성을 포함할 수 있으며, 상기 단말기 통신 모듈을 이용하여 상기 중계 서버(200)에 정보 요청 정보를 전송하고 상기 센서 노드(100)로부터 수집 정보를 수신할 수 있다. 그리고 상기 사용자 단말기(300)는 입력부를 기반으로 사용자 입력에 대응하는 입력 신호를 생성할 수 있다. 상기 사용자 단말기(300)의 출력부는 정보나 이미지 등을 출력하는 표시부와 오디오 신호 등을 출력하는 오디오 처리부 및 진동 등을 출력하는 진동부 등을 포함할 수 있다. 상기 사용자 단말기(300)의 출력부는 상기 중계 서버(200) 접속 및 인증과 권한 부여 등에 대한 다양한 정보를 출력할 수 있으며, 상기 센서 노드(100) 접속과 수집 정보 출력을 수행할 수 있다. 그리고 상기 단말기 저장부는 상기 센서 노드(100)로부터 수신된 수집 정보를 임시 또는 반영구적으로 저장할 수 있다. 상기 단말기 제어부는 상술한 각 구성들을 제어하여 사용자가 특정 센서 노드(100)로부터 수집 정보를 수신하고자 하는 경우 정보 요청 정보를 생성하고, 이를 중계 서버(200)에 전송하는 제어, 상기 중계 서버(200)로부터 인증 및 권한 부여를 받은 경우 그에 대응하는 정보를 출력하는 제어, 상기 센서 노드(100)로부터 수집 정보를 수신 및 출력하는 제어 등을 수행할 수 있다. 또한 상기 단말기 제어부는 상기 사용자 단말기(300)가 상기 중계 서버(200)로부터 인증 및 권한 부여를 획득하지 못하는 경우 그에 대응하는 알람을 출력하는 제어를 수행할 수 도 있다. 이러한 상기 사용자 단말기(300)의 운용에 대하여 도면을 참조하여 보다 상세히 후술하기로 한다. 여기서 사용자 단말기는 네트워크(400)에 접속 가능한 통신 단말기로서, 퍼스널 컴퓨터, 노트북, 휴대폰, 스마트폰 등을 포함하며, 이것에 한정되는 것은 아니다.
도 2는 본 발명의 실시 예에 따른 중계 서버(200)의 구성을 보다 상세히 나타낸 도면이다.
상기 도 2를 참조하면, 본 발명의 중계 서버(200)는 정보 송수신 모듈(210), 사용자 정보 관리 모듈(220), 센서 노드 관리 모듈(230) 및 서버 제어부(240)의 구성을 포함할 수 있다.
이와 같은 구성을 가지는 본 발명의 중계 서버(200)는 상기 사용자 단말기(300) 및 센서 노드(100)와 통신을 수행하고, 이를 기반으로 사용자 단말기(300)의 정보 요청 권한 부여와 권한이 부여된 사용자 단말기(300)와 센서 노드(100) 간의 수집 정보 전달을 제어할 수 있다.
상기 정보 송수신 모듈(210)은 상기 사용자 단말기(300)로부터 정보 요청 정보를 수신하고, 이를 서버 제어부(240)에 전달한다. 그리고 상기 정보 송수신 모듈(210)은 상기 정보 요청 정보를 상기 센서 노드(100)에 전달한다. 이러한 상기 정보 송수신 모듈(210)은 IP 기반으로 데이터를 송수신할 수 있는 모듈로서 상기 사용자 단말기(300) 및 센서 노드(100)가 접속해 있는 네트워크(400)에 데이터를 전달하고 해당 네트워크(400)로부터 데이터를 수신할 수 있다.
상기 사용자 정보 관리 모듈(220)은 특정 센서 노드(100)의 수집 정보를 수신할 수 있는 사용자 단말기(300)들의 정보를 저장하고 관리하는 모듈이다. 예를 들어 다수개의 센서 노드(100)와 다수개의 사용자 단말기(300)들이 존재하는 경우 상기 사용자 정보 관리 모듈(220)은 각 사용자 단말기(300)들이 어떠한 센서 노드(100)의 수집 정보를 수신할 권한이 있는지 대한 정보를 저장할 수 있다. 이러한 정보는 실질적으로 상기 사용자 단말기(300)의 사전 등록에 따라 저장 및 관리될 수 있다. 이를 위하여 상기 중계 서버(200)는 사용자 단말기(300)가 특정 센서 노드(100)의 정보를 이용하고자 하는 경우, 해당 센서 노드(100)를 이용하기 위한 정보를 사용자 단말기(300)에 요청할 수 있으며, 사용자 단말기(300)가 적절한 정보를 제공하는 경우 해당 센서 노드(100)의 정보를 수신할 수 있는 권한을 부여할 수 있다. 추후 중계 서버(200)는 상기 사용자 정보 관리 모듈(220)에 저장된 정보를 기반으로 사용자 단말기(300)들의 인증을 수행할 수 있다.
상기 센서 노드 관리 모듈(230)은 다양한 센서 노드(100) 정보를 저장 및 관리하는 모듈이다. 이러한 센서 노드 관리 모듈(230)은 각 센서 노드(100)들의 IP 주소 정보와 접속할 수 있는 포트 정보를 저장 및 관리한다. 그리고 상기 센서 노드 관리 모듈(230)은 상기 센서 노드(100)들의 위치 이동에 따라 IP 주소 정보와 포트 정보가 변경되는 경우 해당 정보를 갱신할 수 있다. 이러한 상기 센서 노드 관리 모듈(230)은 각 센서 노드(100)들이 현재 이용이 가능한지 여부를 확인하는 절차를 주기적으로 수행할 수 있다. 또한 상기 센서 노드 관리 모듈(230)은 사용자 단말기(300)로부터 특정 센서 노드(100)의 정보 수집을 요구하는 정보 요청 정보를 수신하는 경우 해당 센서 노드(100)가 이용이 가능한지 여부를 확인할 수 있다. 예를 들어 상기 센서 노드 관리 모듈(230)은 특정 센서 노드(100)에 이용가능한지 여부를 묻는 정보를 전송하고 해당 센서 노드(100)로부터 기 설정된 시간 이내에 응답 정보를 수신하는 경우 해당 센서 노드(100)를 이용 가능한 상태로 판단할 수 있다.
상기 서버 제어부(240)는 상술한 각 구성들을 제어하여 본 발명의 실시 예에 따른 센서 노드(100)의 수집 정보 전달이 인가된 사용자 단말기(300)에 의해서만 이루어질 수 있도록 제어한다.
상기 서버 제어부(240)는 상기 사용자 단말기(300)의 정보 확인을 위하여 상기 사용자 정보 관리 모듈(220)을 이용할 수 있다. 상기 사용자 단말기(300)가 인증된 단말기인 경우 상기 서버 제어부(240)는 상기 센서 노드(100)로부터의 정보제공 서비스가 가능함을 상기 사용자 단말기(300)에 전달하도록 제어할 수 있다. 그리고 상기 서버 제어부(240)는 상기 정보 요청 정보를 특정 센서 노드(100)에 전달할 수 있다. 그러면 상기 정보 요청 정보를 수신하는 센서 노드(100)는 수신된 정보 요청 정보에 포함된 사용자 단말기(300)의 IP 주소와 포트 정보를 기반으로 사용자 단말기(300)로의 송신을 수행할 수 있다. 여기서 상기 서버 제어부(240)는 상기 센서 노드(100)에 전달되는 정보 요청 정보는 상기 사용자 단말기(300)로의 송신을 일정 횟수 또는 일정 시간 동안 제한할 수 있는 정보를 포함시킬 수 있다. 이에 따라 상기 센서 노드(100)는 상기 인증된 사용자 단말기(300)와의 통신을 일정 횟수 또는 일정 시간 동안만 수행하고 그에 따라 수집된 정보의 전송 주기나 시간이 제한될 수 있다.
한편 상기 서버 제어부(240)는 상기 사용자 단말기(300)가 등록되어 있지 않은 단말기로 판단되면, 해당 사용자 단말기(300)에게 미등록 단말기임을 지시하는 정보를 전송할 수 있다. 상기 사용자 단말기(300)는 상기 중계 서버(200)로부터 미등록 단말기임을 지시하는 정보를 수신하는 경우, 해당 정보를 출력할 수 있다. 또한 상기 서버 제어부(240)는 사용자 단말기(300)가 이용하고자 하는 센서 노드(100)의 활성화 및 통신 상태를 확인하고, 이용이 불가능한 경우 해당 센서 노드(100)를 사용할 수 없음을 지시하는 정보를 상기 사용자 단말기(300)에게 전달하도록 제어할 수 있다.
이상에서 설명한 바와 같이 본 발명의 실시 예에 따른 시스템(10)은 사용자 단말기(300)의 정보 확인을 통하여 해당 사용자 단말기(300)가 특정 센서 노드(100)에 접근할 수 있는 단말기인지 여부를 확인하여 인증된 사용자 단말기(300)만이 센서 노드(100)로부터 정보 서비스를 받을 수 있도록 제어할 수 있다. 또한 본 발명의 시스템(10)은 센서 노드(100)들의 정보를 수집 관리함으로써, 어떠한 센서 노드(100)가 현재 운용이 가능한지 여부를 관리할 수 있으며 센서 노드(100)들의 이동에 따라 접속 정보의 변경을 갱신함으로서 사용자 단말기(300)가 찾고자 하는 센서 노드(100)들을 빠르고 용이하게 검색할 수 있도록 지원한다.
도 3은 본 발명의 실시 예에 따른 센서 노드 정보 수집 과정 시 송수신되는 신호를 설명하기 위한 도면이다.
상기 도 3을 참조하면, 먼저 사용자 단말기(300)가 사용자 제어에 따라 301 단계에서 센서 노드 연결 요청 정보를 중계 서버(200)에 전달할 수 있다. 여기서 상기 센서 노드 연결 요청 정보는 사용자 단말기(300)가 특정 센서 노드(100)로부터 수집 정보를 요청하는 Subscription 정보가 될 수 있다.
상기 중계 서버(200)는 상기 사용자 단말기(300)로부터 센서 노드 연결 요청 정보를 수신하면 303 단계에서 Subscription 수락 정보를 사용자 단말기(300)에 전송할 수 있다. 이를 위하여 상기 사용자 단말기(300)는 특정 센서 노드(100)에 연결할 수 있는 권한을 미리 획득하여야 한다. 그러면 상기 중계 서버(200)는 상기 사용자 단말기(300)의 정보를 확인하여 해당 사용자 단말기(300)가 특정 센서 노드(100)에 접근할 수 있는 권한이 있는 사용자 단말기(300)인지 여부를 확인할 수 있다. 상기 중계 서버(200)는 이러한 인증 절차를 통하여 상기 사용자 단말기(300)가 해당 센서 노드(100)에 접근 권한이 있는 사용자 단말기(300)인 경우 전술한 바와 같이 Subscription 수락 정보를 상기 사용자 단말기(300)에 전송할 수 있다. 여기서 상기 Subscription 수락 정보에는 센서 노드(100)의 IP 주소와 포트 정보가 포함될 수 있으며, 설계자의 의도에 따라 해당 정보는 제외될 수 도 있다.
한편 상기 중계 서버(200)는 Subscription 수락 정보를 사용자 단말기(300)에 전송한 이후 사용자 단말기(300)의 정보를 305 단계에서 해당 센서 노드(100)에 전송할 수 있다. 여기서 상기 사용자 단말기(300)의 정보는 상기 센서 노드(100)가 수집된 정보를 사용자 단말기(300)에게 전송할 수 있도록 해당 사용자 단말기(300)의 IP 주소 및 포트 정보를 포함할 수 있다. 또한 상기 중계 서버(200)는 사용자 정보 전송 시에 해당 IP 주소 및 포트 정보를 포함하는 사용자 단말기(300)와의 통신 수행 횟수 또는 통신 가능 시간을 한정하는 정보를 포함하도록 구성할 수 있다. 그러면 센서 노드(100)는 사용자 정보 수신시에 해당 IP 주소 및 포트 정보를 가지는 사용자 단말기(300)와의 통신을 수신된 정보에 포함된 통신 가능 횟수 또는 통신 가능 시간 동안만 수행한 이후, 사용자 단말기(300)의 접근에 대응하지 않을 수 있다. 이를 통하여 상기 중계 서버(200)는 센서 노드(100)에 대한 무분별한 사용자 단말기(300)의 접근을 방지할 수 있다. 여기서 상기 중계 서버(200)가 별도로 통신 가능 횟수 및 가능 시간을 포함하는 정보를 전송하지 않더라도 센서 노드(100) 자체에서 통신 가능 횟수 및 가능 시간을 한정하도록 설계할 수 도 있다. 즉 센서 노드(100)는 중계 서버(200)로부터 특정 사용자 단말기(300)와의 통신을 위하여 사용자 정보를 수신하는 경우, 해당 사용자 단말기(300)와 기 설정된 통신 가능 횟수만큼 또는 통신 가능 시간만큼만 통신을 수행하도록 제어할 수 있다. 여기서 상기 통신 가능 횟수 및 통신 가능 시간은 상기 센서 노드(100)를 구성하는 설계자 또는 중계 서버(200)의 제어에 따라 변경 가능하도록 구성될 수 있다.
다음으로 중계 서버(200)로부터 사용자 정보를 수신한 상기 센서 노드(100)는 307 단계에서 센서 노드(100)에 수집된 다양한 센서 정보를 상기 사용자 단말기(300)에 전송할 수 있다. 이때 상기 센서 노드(100)는 전술한 바와 같이 사용자 정보에 포함된 IP 주소 및 포트 정보를 가지는 사용자 단말기(300)를 검색하고, 사용자 정보에서 요구하는 정보를 해당 사용자 단말기(300)에 전송할 수 있다.
도 4는 본 발명의 실시 예에 따른 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템의 운용 중 중계 서버의 운용 방법을 보다 상세히 설명하기 위한 순서도이다.
상기 도 4를 참조하면, 본 발명의 중계 서버 운용 방법은 공급된 전원을 기반으로 장치 초기화를 수행하고 초기화 수행 이후 401 단계에서와 같이 대기 상태를 유지할 수 있다. 그리고 상기 중계 서버(200)는 403 단계에서 특정 사용자 단말기(300)로부터 Subscription 연결 요청 정보가 수신되는지 여부를 확인할 수 있다. 이 과정에서 별도의 연결 요청 정보 수신이 없는 경우 401 단계 이전으로 분기하여 이하 과정을 반복적으로 수행하게 된다.
한편 상기 403 단계에서 특정 사용자 단말기(300)로부터 Subscription 정보를 수신한 경우 상기 중계 서버(200)는 407 단계로 분기하여 Subscription 정보에서 지시하고 있는 해당 센서 노드를 확인하는 과정을 수행한다. 이를 위하여 상기 중계 서버(200)는 센서 노드 관리 모듈(230)이 수집한 센서 노드(100) 정보를 참조하여 409 단계에서와 같이 해당 센서 노드(100)가 이용 가능한 상태인지 여부를 확인하거나, 현재 단계에서 해당 센서 노드(100)의 IP 주소 및 포트 정보를 토대로 해당 센서 노드(100)가 이용 가능한지 여부를 묻는, 즉 해당 센서 노드(100)의 수용 능력을 묻는 질의 정보를 전송할 수 있다.
상기 중계 서버(200)는 409 단계에서 해당 센서 노드(100)가 이용이 불가능한 경우 411 단계로 분기하여 해당 센서 노드(100)에 대한 이용불가 정보를 사용자 단말기(300)에 전송하고 401 단계 이전으로 분기하여 이하 과정을 수행하도록 제어할 수 있다. 그리고 상기 중계 서버(200)는 409 단계에서 해당 센서 노드(100)가 이용 가능한 경우 413 단계로 분기하여 사용자 단말기(300)의 권한 확인 과정을 수행할 수 있다. 이를 위하여 상기 중계 서버(200)는 사용자 정보 관리 모듈(220)을 참조하여 415 단계에서와 같이 해당 사용자 단말기(300)가 해당 센서 노드(100)에의 수집정보를 수신할 권한이 있는지 여부를 확인하게 된다. 이러한 접근 권한에 대한 정보는 상기 사용자 단말기(300)가 다양한 경로를 통하여 해당 센서 노드(100)에 접근할 수 있는 권한을 획득한 후 상기 중계 서버에 등록을 수행함으로써 생성될 수 있다. 상기 다양한 경로는 사용자 단말기(300)를 운용하는 사용자가 센서 노드(100) 관리를 수행하는 중계 서버(200)에 온라인이나 오프라인 접속창구 등을 통하여 등록할 수 있는 경로를 포함할 수 있을 것이다.
상기 415 단계에서 해당 사용자 단말기(300)의 접근 권한이 유효하지 않은 경우 상기 중계 서버(200)는 411 단계로 분기하여 해당 센서 노드(100)에 대한 이용 불가 정보를 사용자 단말기에 전송하도록 제어할 수 있다. 여기서 상기 중계 서버(200)는 상기 409 단계를 통하여 분기된 411 단계와 415 단계를 통하여 분기된 411 단계에서의 전송 정보는 내용이 달라질 수 있다. 즉 상기 중계 서버(200)는 409 단계에서 411 단계로 분기된 경우 센서 노드(100) 결함 등에 의하여 이용 불가함을 지시하는 정보를 사용자 단말기(300)에 전송할 수 있다. 그리고 상기 중계 서버(200)는 415 단계에서 411 단계로 분기된 경우 접근 권한 획득이 되지 않았거나 유효한 접근 권한이 없음을 지시하는 정보를 사용자 단말기(300)에 전송할 수 있다.
한편 상기 415 단계에서 해당 사용자 단말기(300)가 접근 권한을 가지고 있다고 판단되면, 417 단계로 분기하여 센서 노드(100)로 사용자 정보를 전송하는 한편 사용자 단말기(300)에게 연결 허용 정보를 전송하도록 제어할 수 있다. 이후 상기 중계 서버(200)는 419 단계에서 중계 서버(200) 운용의 종료 여부를 확인하고 별도의 종료를 위한 신호 발생이 없으면 401 단계 이전으로 분기하여 이하 과정을 수행하도록 제어할 수 있다.
상술한 설명에서 중계 서버(200)는 센서 노드(100)의 이용 가능 여부를 먼저 확인하고 사용자 단말기(300)의 접근 권한 유효성을 확인하는 과정을 가지는 순서로 진행되는 것을 설명하였지만 본 발명이 이에 한정되는 것은 아니다. 즉 본 발명의 중계 서버(200) 운용 방법에서는 사용자 단말기(300)의 접근 권한 유효성을 확인하는 413 단계 및 415 단계를 407 단계 및 409 단계보다 선행으로 수행하고 센서 노드(100)의 이용 가능 여부를 확인하는 407 단계 및 409 단계를 후행으로 수행할 수 도 있다.
도 5는 본 발명의 실시 예에 따른 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템 운용 중 센서 노드(100) 운용 방법을 보다 상세히 설명하기 위한 순서도이다.
상기 도 5를 참조하면, 본 발명의 센서 노드(100) 운용 방법은 먼저 전원이 공급되면 초기화 과정을 수행하고 501 단계에서와 같이 대기 상태를 유지한다. 상기 센서 노드(100)는 이 대기 상태를 유지하면서 기 설정된 스케줄 정보에 따라 주변 환경에 대한 다양한 정보를 수집할 수 있다. 이때 상기 센서 노드(100)는 자체 내장된 적어도 하나의 센서를 이용하여 각 센서의 센서 값들을 수집하고 저장하게 된다.
다음으로 상기 센서 노드(100)는 중계 서버(200)로부터 정보를 수신하는 지의 여부를 확인한다. 이 과정에서 별도의 정보 수신이 없는 경우, 상기 센서 노드(100)는 501 단계 이전으로 분기하여 이하 과정을 수행할 수 있다.
한편 상기 503 단계에서 정보를 수신하면, 상기 센서 노드(100)는 505 단계로 분기하여 유효한 중계 서버(200)로부터 수신된 정보인지의 여부를 다시 확인한다. 즉 상기 센서 노드(100)는 자신과 통신이 가능한 중계 서버(200)에 대한 정보를 저장하고 있으며, 임의의 중계 서버(200)로부터 정보가 수신되면, 해당 중계 서버가 유효한 중계 서버(200) 인지의 여부를 확인하다.
상기 505 단계의 확인 결과, 유효한 중계 서버(200)로부터 수신된 정보가 아닌 경우, 상기 센서 노드(100)는 수신된 정보를 무시하고 501 단계 이전으로 분기하여 이하 과정을 수행할 수 있다. 즉 상기 센서 노드(100)는 수신된 해당 정보에 대한 처리를 수행하지 않는다.
상기 503 단계에서의 확인 결과 유효한 중계 서버(200)로부터 정보를 수신한 경우, 상기 센서 노드(100)는 507 단계로 분기하여 해당 정보를 처리한다. 이때 유효한 중계 서버(200)로부터 수신한 정보는 사용자 단말기(300)에 관한 정보일 수 있다.
한편 상기 503 단계에서 유효한 중계 서버(200)로부터 사용자 단말기(300) 정보를 수신하는 경우, 상기 센서 노드(100)는 507 단계로 분기하여 수집된 정보를 사용자 단말기(300)로 전송한다. 이때 상기 센서 노드(100)는 상기 사용자 단말기(300) 정보에서 사용자 단말기(300)와 통신할 수 있는 IP 주소 및 포트 정보를 추출하고, 추출된 IP 주소 및 포트 정보를 기반으로 사용자 단말기(300)로 수집된 정보를 전송할 수 있다. 한편 상기 센서 노드(100)는 509 단계에서 주소 변경 여부를 확인할 수 있으며, 상기 509 단계에서 주소가 변경된 경우 511 단계로 분기하여 중계 서버(200)에 변경된 주소 정보를 전송할 수 있다. 주소 변경이 발생하는 예로서 상기 센서 노드(100)가 자리를 이동하여 구역에 따른 IP 주소가 변경되는 경우가 될 수 있다. 한편 상기 509 단계에서 별도의 주소 변경이 없는 경우 513 단계로 분기하여 센서 노드(100)의 장치 종료 여부를 확인하고 별도의 종료를 위한 입력 신호 발생이 없는 경우에는 501 단계 이전으로 분기하여 이하 과정을 반복적으로 수행할 수 있다.
상술한 설명에서 센서 노드(100)의 운용 방법을 501 단계 내지 507 단계와 509 단계 및 511 단계를 통합하여 설명하였으나 실질적으로 상기 501 단계 내지 507 단계와, 509 단계 및 511 단계를 서로 독립적으로 시행될 수 있는 과정들이다. 따라서 상기 센서 노드(100) 운용 방법은 상기 두개의 과정이 각각 독립적으로 시행될 수 있는 과정으로서 이해되어야 할 것이다.
도 6은 본 발명의 실시 예에 따른 시스템 운용 중 사용자 단말기(300)의 운용 방법을 보다 상세히 설명하기 위한 순서도이다.
상기 도 6을 참조하면, 본 발명의 사용자 단말기(300)의 운용 방법은 공급된 전원을 기반으로 사용자 단말기(300)의 각 구성들을 초기화하고, 초기화 과정이 완료되면 601 단계에서 대기 상태를 유지할 수 있다. 이 과정에서 상기 사용자 단말기(300)는 기 설정된 스케줄 정보에 따라 대기 화면을 출력하거나 메뉴 화면 등을 출력할 수 도 있다.
다음으로 상기 사용자 단말기(300)는 603 단계에서 입력 신호가 발생하면 발생된 입력 신호가 센서 노드(100)의 정보 수집을 요청하는 입력 신호인지 여부를 확인할 수 있다. 상기 603 단계에서 발생된 입력 신호가 정보 수집을 요청하는 입력 신호가 아닌 경우, 604 단계로 분기하여 입력 신호에 따라 사용자 단말기(300)의 기능 수행을 제어할 수 있다. 상기 603 단계에서 발생된 입력 신호가 센서 노드(100)의 정보 수집을 위한 입력 신호인 경우 상기 사용자 단말기(300)는 605 단계로 분기하여 Subscription 정보를 생성하고, 생성된 Subscription 정보를 607 단계에서 중계 서버(200)에 전송할 수 있다. 이를 위하여 상기 사용자 단말기(300)는 중계 서버(200) 접속을 위한 IP 주소 및 포트 정보를 사전에 수집 저장할 수 있다.
다음으로 상기 사용자 단말기(300)는 609 단계에서 중계 서버(200)로부터 권한 인증에 대응하는 정보 수신이 발생하는지 여부를 확인할 수 있다. 여기서 상기 사용자 단말기(300)가 권한을 획득하지 못하였거나 해당 센서 노드(100)가 이용 불가능한 경우 상기 사용자 단말기(300)는 611 단계에서와 같이 이용 불가 정보를 수신할 수 있다. 여기서 상기 이용 불가 정보는 전술한 바와 같이 센서 노드(100)의 이용 가능 여부 및 권한의 유효 여부 등에 따라 달라질 수 있을 것이다. 상기 사용자 단말기(300)는 상기 이용 불가 정보를 수신하는 경우 사용자가 확인할 수 있도록 표시부 등을 통하여 출력할 수 있다.
한편 상기 사용자 단말기(300)는 609 단계에서 권한 인증에 대한 정보 예를 들면 Subscription 수락 정보를 중계 서버(200)로부터 수신하는 경우, 615 단계에서 해당 센서 노드(100)로부터 수집 정보를 수신할 수 있다. 여기서 상기 사용자 단말기(300)는 Subscription 수락 정보에서 해당 센서 노드(100)의 IP 주소 및 포트 정보를 추출할 수 있으며, 추출된 정보를 이용하여 센서노드가 정보를 송신할 경우 그 정보가 해당 센서노드에서 보내는 것임을 확인할 수 있다. 이를 위하여 상기 중계 서버(200)는 상기 Subscription 수락 정보에 센서 노드(100)의 IP 주소 및 포트 정보를 포함하여 전송할 수 있다.
다음으로 상기 사용자 단말기(300)는 617 단계에서 사용자 단말기(300)의 종료 여부를 확인하고, 별도의 종료를 위한 입력 신호 발생이 없는 경우 601 단계 이전으로 분기하여 이하 과정을 반복적으로 수행할 수 있다.
상술한 바와 같이 본 발명의 실시 예에 따른 시스템의 운용 방법은 사용자 단말기(300)가 센서 노드(100)에 접근할 때 중계 서버(200)를 통하여 접근하도록 설계함으로써 무분별한 센서 노드(100) 접근을 방지하고 허가된 사용자 단말기(300)만이 접근할 수 있도록 지원할 수 있다. 또한 본 발명은 센서 노드(100)를 중계 서버(200)가 관리함으로써 사용자 단말기(300)가 이용하고자 하는 센서 노드(100)의 이용 상태나 위치 등을 손쉽게 검색하고 확인할 수 있다.
이상 본 발명을 몇 가지 바람직한 실시 예를 사용하여 설명하였으나, 이들 실시 예는 예시적인 것이며 한정적인 것이 아니다. 이와 같이 본 발명이 속하는 기술분야에서 통상의 지식을 지닌 자라면 본 발명의 사상과 첨부된 특허청구범위에 제시된 권리범위에서 벗어나지 않으면서 균등론에 따라 다양한 변화와 수정을 가할 수 있음을 이해할 것이다.

Claims (12)

  1. 센서를 이용하여 정보를 수집하는 센서 노드;
    Subscription 요청을 기반으로 상기 센서 노드로부터 정보를 수신하는 사용자 단말기;
    상기 사용자 단말기의 Subscription 요청을 받아 권한 인증을 수행하며 해당 센서 노드의 서비스 가능 여부를 판단하여, 상기 사용자 단말기와 상기 센서 노드에 각각 해당 결과를 전달함으로써 상기 센서 노드가 상기 사용자 단말로 정보를 송신하도록 지원하는 중계 서버;
    를 포함하는 것을 특징으로 하는 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템.
  2. 제 1 항에 있어서,
    상기 센서 노드는
    상기 중계 서버로부터 정보를 수신하면, 상기 중계 서버가 유효한 중계 서버인지의 여부를 확인하고, 상기 확인 결과 유효한 중계 서버인 경우 상기 중계 서버로부터 수신한 정보에 포함된 사용자 단말기의 정보를 기반으로 수집한 정보를 상기 사용자 단말기로 전송하는 것을 특징으로 하는 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템.
  3. 센서 노드의 이용 가능 여부 및 상기 센서 노드의 주소 정보 저장과 이동에 따라 변경된 주소 정보의 갱신을 저장 관리하는 센서 노드 관리 모듈;
    유효 권한을 가지는 사용자 단말기의 정보 및 주소 정보를 저장 관리하는 사용자 정보 관리 모듈;
    상기 사용자 단말기 및 상기 센서 노드에 필요한 정보를 송신 및 수신하는 정보 송수신 모듈;
    상기 센서 노드 관리 모듈 및 상기 사용자 정보 관리 모듈을 기반으로 유효한 권한을 가지는 상기 사용자 단말기의 Subscription 정보 수신 시 상기 사용자 단말기의 주소 정보를 상기 센서 노드에 알리고 상기 센서 노드의 주소 정보를 상기 사용자 단말기에 알려주어 특정 센서 노드의 수집 정보를 해당 사용자 단말기에 전송하도록 제어하는 서버 제어부;
    를 포함하는 것을 특징으로 하는 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템의 중계 서버.
  4. 제 3 항에 있어서,
    상기 서버 제어부는
    상기 사용자 단말기가 이용하고자 하는 상기 센서 노드가 이용 불가능한 경우 상기 센서 노드 이용 불가능을 지시하는 정보를 상기 사용자 단말기에 전송하도록 제어하는 것을 특징으로 하는 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템의 중계 서버.
  5. 제 3 항에 있어서,
    상기 서버 제어부는
    상기 사용자 단말기가 유효한 권한을 획득하지 못한 경우 상기 사용자 단말기가 유효한 권한을 획득하지 못했음을 지시하는 정보를 해당 사용자 단말기에 전송하도록 제어하는 것을 특징으로 하는 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템의 중계 서버.
  6. 중계 서버가 사용자 단말기로부터 Subscription 정보를 수신하는 수신 단계;
    상기 중계 서버가 상기 사용자 단말기의 권한 유효성을 확인하는 확인 단계;
    상기 사용자 단말기가 유효한 권한을 가진 단말기인 경우, 상기 중계 서버가 상기 Subscription 정보를 상기 센서 노드에 전송하고, 상기 사용자 단말기에 Subscription 수락 정보를 전송하는 정보 전송 단계;
    상기 센서 노드가 저장된 수집 정보를 상기 사용자 단말기에 전송하는 수집 정보 전송 단계;
    를 포함하는 것을 특징으로 하는 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템의 운용 방법.
  7. 제 6 항에 있어서,
    상기 센서 노드의 주소 변경이 발생한 경우, 상기 중계 서버가 상기 센서 노드로부터 변경된 주소 정보를 수신하는 단계;
    상기 중계 서버가 상기 센서 노드의 정보를 갱신하는 단계;
    상기 중계서버가 상기 변경된 주소정보를 상기 사용자 단말기에 송신하는 단계;
    를 더 포함하는 것을 특징으로 하는 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템의 운용 방법.
  8. 제 6 항에 있어서,
    상기 센서 노드에 전송되는 Subscription 정보는 상기 사용자 단말기의 IP 주소와 포트 정보를 포함하며,
    상기 사용자 단말기에 전송되는 Subscription 수락 정보는 상기 센서 노드의 IP 주소 및 포트 정보를 포함하는 것을 특징으로 하는 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템의 운용 방법.
  9. 제 6 항에 있어서,
    상기 중계 서버가 상기 센서 노드의 이용 가능 여부를 확인하는 단계;
    상기 센서 노드의 이용이 불가능한 경우, 상기 중계 서버가 센서 노드 이용 불가능을 지시하는 정보를 상기 사용자 단말기에 전송하는 단계;
    를 더 포함하는 것을 특징으로 하는 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템의 운용 방법.
  10. 제 6 항에 있어서,
    상기 사용자 단말기의 권한이 유효하지 않은 경우, 상기 중계 서버가 해당 사용자 단말기의 권한 무효를 지시하는 정보를 해당 사용자 단말기에 전송하는 단계;
    를 더 포함하는 것을 특징으로 하는 subscription 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템의 운용 방법.
  11. 센서 노드가 중계 서버로부터 정보를 수신하는 수신 단계;
    상기 센서 노드는 상기 중계 서버가 유효한 중계 서버인지의 여부를 확인하는 확인 단계;
    상기 확인 결과 유효한 중계 서버인 경우, 상기 센서 노드는 상기 중계 서버로부터 수신한 정보에 포함된 사용자 단말기의 정보를 기반으로 수집한 정보를 상기 사용자 단말기로 전송하는 전송 단계;
    를 포함하는 것을 특징으로 하는 subscription 처리 기능을 가진 센서 노드의 운용 방법.
  12. 제11항에 있어서,
    상기 확인 결과 유효한 중계 서버가 아닌 경우, 상기 센서 노드는 상기 수신한 정보를 무시하는 것을 특징으로 하는 subscription 처리 기능을 가진 센서 노드의 운용 방법.
PCT/KR2011/003802 2010-05-25 2011-05-24 서브스크립션 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템과, 그 시스템의 운용 방법 WO2011149251A2 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US13/699,332 US20130067544A1 (en) 2010-05-25 2011-05-24 System for authentication management of a sensor node having a subscription processing function, and a method for operating the system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020100048427A KR101118524B1 (ko) 2010-05-25 2010-05-25 센서노드의 인증관리와 Ｓｕｂｓｃｒｉｐｔｉｏｎ 기능을 가진 시스템과, 그 시스템의 운용 방법
KR10-2010-0048427 2010-05-25

Publications (2)

Publication Number Publication Date
WO2011149251A2 true WO2011149251A2 (ko) 2011-12-01
WO2011149251A3 WO2011149251A3 (ko) 2012-01-26

Family

ID=45004549

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2011/003802 WO2011149251A2 (ko) 2010-05-25 2011-05-24 서브스크립션 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템과, 그 시스템의 운용 방법

Country Status (3)

Country Link
US (1) US20130067544A1 (ko)
KR (1) KR101118524B1 (ko)
WO (1) WO2011149251A2 (ko)

Families Citing this family (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5053424B2 (ja) * 2010-07-29 2012-10-17 株式会社バッファロー 中継装置、無線通信装置、ネットワークシステム、プログラム、および、方法
US10187441B2 (en) * 2011-10-03 2019-01-22 CSC Holdings, LLC Media relay
US9100395B2 (en) 2013-09-24 2015-08-04 International Business Machines Corporation Method and system for using a vibration signature as an authentication key
US9450682B2 (en) 2013-10-07 2016-09-20 International Business Machines Corporation Method and system using vibration signatures for pairing master and slave computing devices
CN106462443B (zh) * 2014-06-13 2020-01-07 柏思科技有限公司 用于管理节点的方法和系统
US9912704B2 (en) 2015-06-09 2018-03-06 Intel Corporation System, apparatus and method for access control list processing in a constrained environment
US10769562B2 (en) * 2016-03-16 2020-09-08 Triax Technologies, Inc. Sensor based system and method for authorizing operation of worksite equipment using a locally stored access control list
US10692024B2 (en) 2016-03-16 2020-06-23 Triax Technologies, Inc. Wireless mesh network system for monitoring worksite events including detecting false events
US11810032B2 (en) 2016-03-16 2023-11-07 Triax Technologies, Inc. Systems and methods for low-energy wireless applications using networked wearable sensors
US11170616B2 (en) 2016-03-16 2021-11-09 Triax Technologies, Inc. System and interfaces for managing workplace events
KR101927866B1 (ko) * 2016-07-07 2018-12-11 고려대학교 산학협력단 통합 안전 분석 시스템 및 방법
CN108459563B (zh) * 2017-02-17 2022-05-17 西门子公司 一种现场数据处理方法、设备和系统
EP3451626B1 (en) * 2017-08-31 2021-11-17 FIMER S.p.A. Method and system for data stream processing
US10600312B2 (en) 2017-12-21 2020-03-24 Ademco Inc. Systems and methods for security sensor configuration
US10819652B2 (en) * 2018-07-02 2020-10-27 Amazon Technologies, Inc. Access management tags

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20050087569A (ko) * 2004-02-27 2005-08-31 이규웅 원격계측용 무선단말기를 이용한 구조물 감시와 관리방법및 그 시스템
KR20090012775A (ko) * 2007-07-31 2009-02-04 전자부품연구원 센서네트워크용 보안 시스템 및 그 방법
US20100122091A1 (en) * 2008-11-07 2010-05-13 Yi-Hsiung Huang Access Control System And Method Based On Hierarchical Key, And Authentication Key Exchange Method Thereof

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7020501B1 (en) * 2001-11-30 2006-03-28 Bbnt Solutions Llc Energy efficient forwarding in ad-hoc wireless networks
US7627894B2 (en) * 2003-02-04 2009-12-01 Nokia Corporation Method and system for authorizing access to user information in a network
US8738918B2 (en) * 2008-01-28 2014-05-27 Shih Shing Ng Document evidence and article retrieval and identification system
US8576746B2 (en) * 2008-06-04 2013-11-05 Electronics And Telecommunications Research Institute Sensor node identification method for hierarchical sensor network, and component therefor
US9047458B2 (en) * 2009-06-19 2015-06-02 Deviceauthority, Inc. Network access protection
TWI401979B (zh) * 2009-10-14 2013-07-11 Ind Tech Res Inst 無線感測網路之存取授權裝置與方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20050087569A (ko) * 2004-02-27 2005-08-31 이규웅 원격계측용 무선단말기를 이용한 구조물 감시와 관리방법및 그 시스템
KR20090012775A (ko) * 2007-07-31 2009-02-04 전자부품연구원 센서네트워크용 보안 시스템 및 그 방법
US20100122091A1 (en) * 2008-11-07 2010-05-13 Yi-Hsiung Huang Access Control System And Method Based On Hierarchical Key, And Authentication Key Exchange Method Thereof

Also Published As

Publication number Publication date
US20130067544A1 (en) 2013-03-14
KR20110129029A (ko) 2011-12-01
KR101118524B1 (ko) 2012-03-06
WO2011149251A3 (ko) 2012-01-26

Similar Documents

Publication Publication Date Title
WO2011149251A2 (ko) 서브스크립션 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템과, 그 시스템의 운용 방법
WO2009125919A1 (en) Terminal and method for managing secure devices
WO2019027061A1 (ko) 실시간 차량 관제 서비스를 위한 커넥티드 게이트웨이 서버 시스템
WO2015065013A1 (ko) 멀티 사용자들이 홈 네트워킹을 지원하는 어플리케이션 기반의 기기를 등록하는 방법 및 장치
WO2014010784A1 (ko) 사물 인터넷 서비스 제공방법
WO2013085088A1 (ko) Ｍ２ｍ 통신에서 장치의 데이터 공유 방법 및 그 시스템
WO2011046393A4 (en) Apparatus and method for establishing a personal network for providing a cpns service
WO2016148483A1 (ko) 홈에너지 관리 시스템에서 비콘을 이용한 홈에너지 관리 장치 및 방법
WO2011159040A2 (en) Apparatus and method for configuring personal network using pn routing table
WO2013002533A2 (en) Apparatus and method for providing service to heterogeneous service terminals
WO2011159096A2 (en) Apparatus and method for registering personal network
WO2016013718A1 (ko) 와이파이 망을 이용한 웹기반 광고 제공 시스템 및 방법
WO2012108613A1 (en) Method and apparatus for controlling connection between devices
CN103544752A (zh) 一种基于闪联协议的无线视频门禁系统及其控制方法
KR101751910B1 (ko) 사물 인터넷 장치에 대한 권한 위임을 제어하는 방법 및 장치, 그리고 사물 인터넷 장치에 대한 접근을 제어하는 방법 및 장치
KR20120095573A (ko) 데이터 공유 시스템 및 방법
WO2018117301A1 (ko) 로컬 및 글로벌 iot 서비스 동시 제공을 위한 iot 게이트웨이
WO2017164494A1 (ko) 출입관리기에 접속한 사용자 단말기의 사용자 인증방법, 그 방법을 위한 어플리케이션 및 그 어플리케이션이 저장된 어플리케이션 분배 서버
WO2017150781A1 (ko) 스마트기기 간의 협업 방법 및 클라우드 서버
WO2018155828A1 (ko) 영역별 사용자 인증시스템
WO2017200273A1 (ko) 카드 정보 및 단말 정보를 기반으로 출입을 제어하는 장치, 시스템 및 방법
WO2018079925A1 (ko) 서비스 가입자 정보를 이용한 사물인터넷 기기의 신속 페어링 제어 방법
WO2019151806A1 (ko) 위치 기반 오프라인 모바일 자동 결제방법
WO2013105809A1 (ko) 통신 시스템 및 그 통신 시스템에서 푸시 서비스 제공 방법
WO2014168407A1 (ko) 이종망 연동 데이터 전송시스템 및 그 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11786883

Country of ref document: EP

Kind code of ref document: A2

WWE Wipo information: entry into national phase

Ref document number: 13699332

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 11786883

Country of ref document: EP

Kind code of ref document: A2