WO2012070801A2 - 무선랜 환경에서의 인증 시스템 및 그 방법 - Google Patents

무선랜 환경에서의 인증 시스템 및 그 방법 Download PDF

Info

Publication number
WO2012070801A2
WO2012070801A2 PCT/KR2011/008738 KR2011008738W WO2012070801A2 WO 2012070801 A2 WO2012070801 A2 WO 2012070801A2 KR 2011008738 W KR2011008738 W KR 2011008738W WO 2012070801 A2 WO2012070801 A2 WO 2012070801A2
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
wireless lan
terminal device
information
lan access
Prior art date
Application number
PCT/KR2011/008738
Other languages
English (en)
French (fr)
Other versions
WO2012070801A3 (ko
Inventor
장용석
Original Assignee
에스케이 텔레콤주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 에스케이 텔레콤주식회사 filed Critical 에스케이 텔레콤주식회사
Priority to CN201180031453.5A priority Critical patent/CN102960005B/zh
Priority to US13/695,574 priority patent/US8848670B2/en
Publication of WO2012070801A2 publication Critical patent/WO2012070801A2/ko
Publication of WO2012070801A3 publication Critical patent/WO2012070801A3/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0033—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information
    • H04W36/0038—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information of security context information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/08—Access point devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W24/00—Supervisory, monitoring or testing arrangements
    • H04W24/04—Arrangements for maintaining operational condition

Definitions

  • the present invention relates to an authentication method for a terminal device in a wireless LAN environment. More specifically, when the terminal device is connected to another wireless LAN access device while receiving a wireless LAN service using WiFi, another connection target wireless LAN access
  • the present invention relates to an authentication system and method for a wireless LAN environment in which a terminal device performs authentication for a terminal device through interworking with a previously connected wireless LAN access device, and a wireless LAN access device and an operation method thereof.
  • the MAC (Medium Access Control) address list of the wireless access point (AP) is not transferred to the wireless LAN access device, but to the authentication server managing the entire service subscriber.
  • the MAC authentication method for registering and authenticating MAC addresses transmitted when accessing a wireless terminal device's network from an authentication server is applied.
  • a re-authentication procedure should be performed when roaming in consideration of an authentication environment provided with such duplicate login prevention, and there should be no disconnection of sessions when roaming to provide continuity of a communication session of a user.
  • an object of the present invention is to provide a wireless LAN access device to which another terminal is connected when the mobile station is connected from another wireless LAN access device while receiving a wireless LAN service.
  • the terminal apparatus authenticates the terminal apparatus through interworking with the previously connected WLAN apparatus, thereby ensuring the continuity of the WLAN service even when the authentication server fails.
  • an authentication system in a wireless LAN environment includes a first wireless LAN access device for providing a wireless LAN service to a connected terminal device; A terminal device which transmits an authentication request to the second WLAN access point when the mobile LAN access device is connected to the second WLAN access point during the reception of the WLAN service through the connection of the first WLAN access point; And confirming the first WLAN access point based on the identification information included in the authentication request transmitted from the MS connected to the mobile device, and obtaining authentication information about the MS from the first WLAN access point. And a second wireless LAN access device that performs authentication on the terminal device based on the obtained authentication information.
  • a wireless LAN access device for achieving the above object, the initial connection for receiving an authentication request from a mobile device connected to the terminal; And confirming another wireless LAN access device previously accessed by the terminal device based on the identification information included in the authentication request, obtaining authentication information from the checked other wireless LAN access device, and obtaining the obtained authentication information. It characterized in that it comprises an authentication processing unit for performing the authentication for the terminal on the basis.
  • the initial access unit receives the authentication request including at least one of the MAC address of the terminal device and the MAC address of the other wireless LAN access device from the terminal device that is mobilely connected from the other wireless LAN access device. Characterized in that.
  • the authentication processing unit based on the MAC address of the other wireless LAN access point included in the authentication request checks the IP information of the other wireless LAN access point, the terminal based on the confirmed IP information The authentication information is requested by transmitting the MAC address of the device.
  • the authentication processing unit when the authentication information includes the MAC address of the terminal device, characterized in that for allowing the authentication of the terminal device.
  • the authentication processing unit when the authentication information does not include the MAC address of the terminal device, characterized in that the authentication of the terminal device through the interworking with a separate authentication server.
  • an authentication method in a WLAN environment includes a service providing step of providing a WLAN service to a terminal device to which a first WLAN access device is connected; An authentication request step of transmitting an authentication request to the second WLAN access point when the terminal device is connected to the second WLAN access point while receiving the WLAN service through the connection of the first WLAN access point; A target identification step of identifying, by the second WLAN access point, the first WLAN access point based on the identification information included in the authentication request transmitted from the mobile station to which the second WLAN access point is connected; An authentication information acquiring step, wherein the second WLAN access device obtains authentication information for the terminal device from the identified first WLAN access device; And an authentication performing step of authenticating, by the second wireless LAN access device, the terminal device based on the obtained authentication information.
  • a method of operating a wireless LAN access device includes: an authentication request reception step of receiving an authentication request from a mobile device connected to a mobile station; An authentication information acquisition step of identifying another wireless LAN access device previously accessed by the terminal device based on the identification information included in the authentication request, and obtaining authentication information from the checked other wireless LAN access device; And an authentication processing step of performing authentication on the terminal device based on the obtained authentication information.
  • the authentication request receiving step the authentication request comprising at least one of the MAC address of the terminal device and the MAC address of the other wireless LAN access device from the mobile station connected from the other wireless LAN access device. Characterized in that it receives.
  • the authentication information obtaining step the access information checking step of confirming the IP information of the other wireless LAN access point based on the MAC address of the other wireless LAN access point included in the authentication request; And an authentication information request step of transmitting the MAC address of the terminal device based on the identified IP information to request the authentication information.
  • the authentication processing step when the authentication information includes the MAC address of the terminal device, characterized in that the authentication of the terminal device is allowed.
  • the terminal device is authenticated through interworking with a separate authentication server.
  • the terminal device when a mobile station is connected to another wireless LAN access device while receiving a wireless LAN service, the terminal device is transferred from another wireless LAN access device.
  • the continuity of the wireless LAN service can be guaranteed even when the authentication server fails.
  • FIG. 1 is a schematic configuration diagram of an authentication system in a wireless LAN environment according to an embodiment of the present invention.
  • FIG. 2 is a schematic configuration diagram of a wireless LAN access device according to an embodiment of the present invention.
  • FIG. 3 is a schematic flowchart illustrating a method of operating an authentication system in a WLAN environment according to an embodiment of the present invention.
  • FIG. 4 is a schematic flowchart illustrating a method of operating a wireless LAN access device according to an embodiment of the present invention.
  • FIG. 1 is a schematic configuration diagram of an authentication system in a wireless LAN environment according to an embodiment of the present invention.
  • the system includes a terminal device 100 for mobile access to a wireless LAN access device and a wireless LAN access device for processing an authentication request received from the terminal device 100. 200) and the authentication server 300 for performing authentication process for the terminal device 100 in conjunction with the wireless LAN access point 200.
  • the wireless LAN access point 200 refers to an access point (AP) for relaying wireless LAN services provided to the terminal device 100 in a wireless LAN environment, for example, a WiFi environment.
  • AP access point
  • the terminal device 100 transmits an authentication request to the wireless access point 200 connected to the mobile station.
  • the wireless access point 200 connected to the mobile
  • the authentication request including the MAC address of the terminal device 100 and the MAC address of the wireless LAN access device ⁇ Old> previously connected to the terminal device 100 is transmitted.
  • the WLAN access device 200 obtains authentication information based on an authentication request from the terminal device 200.
  • the wireless LAN access point 200 is transferred to the terminal 100 based on the MAC address of the wireless access point ⁇ Old> included in the authentication request received from the mobile access terminal 200.
  • the WLAN access point 200 requests authentication information by accessing the WLAN access point ⁇ Old> based on the confirmed IP information and transferring the MAC address of the terminal device 100. Further, the WLAN access point 200 obtains authentication information of the terminal device 100 mapped to the MAC address through an authentication information response transmitted from the WLAN access point ⁇ Old> that receives the authentication request.
  • the wireless LAN access point 200 performs authentication for the terminal device 100 based on the obtained authentication information.
  • the wireless LAN access device 200 when the wireless LAN access device 200 includes the MAC address of the terminal device 100 in the authentication information response received from the wireless LAN access device ⁇ Old>, the wireless LAN access device 200 allows the authentication of the terminal device 100. As a result, the authentication response thereto, that is, the MAC address of the terminal device 100 and the MAC address of the wireless LAN access device 200 are transmitted to the terminal device 100. On the other hand, if the wireless LAN access device 200 does not include the MAC address of the terminal device 100 in the authentication information response, it performs a normal authentication process in conjunction with the authentication server 300, that is, the authentication response, that is, The MAC address of the terminal device 100 and the MAC address of the wireless LAN access device 200 are transmitted to the terminal device 100.
  • the wireless LAN access point 200 has a configuration including an initial access unit 210 for receiving an authentication request from the terminal device 100 and an authentication processing unit 220 for performing an authentication process for the authentication request.
  • the initial access unit 210 receives an authentication request from the terminal device 100 that is mobilely connected.
  • the initial access unit 210 is a MAC address of the terminal device 100 from the terminal device 100 that is mobile connected during the reception of the WLAN service and the wireless LAN access device ⁇ Old> previously connected to the terminal device 100. Receives an authentication request including the MAC address of the, and transmits the received authentication request to the authentication processing unit 220.
  • the authentication processor 220 obtains authentication information based on the authentication request from the terminal device 200.
  • the authentication processing unit 220 is based on the MAC address of the wireless LAN access device ⁇ Old> included in the transmitted authentication request for the wireless LAN access device ⁇ Old> previously connected to the terminal device 100. Check the IP information. In addition, the authentication processing unit 220 accesses the wireless LAN access device ⁇ Old> based on the confirmed IP information to request the authentication information by transferring the MAC address of the terminal device 100. Furthermore, the authentication processing unit 220 obtains authentication information of the terminal device 100 mapped to the MAC address through the authentication information response transmitted from the WLAN access device ⁇ Old> that receives the authentication request.
  • the authentication processing unit 220 performs authentication on the terminal device 100 based on the obtained authentication information.
  • the wireless LAN access device 200 is the terminal device 100.
  • the wireless LAN access device 200 Based on the authentication request received from the terminal device 100 checks the previously connected wireless LAN access device ⁇ Old>, based on the authentication information of the terminal device 100 previously stored in the confirmed wireless LAN access device ⁇ Old>.
  • FIGS. 3 and 4 an authentication method in a WLAN environment according to an embodiment of the present invention will be described with reference to FIGS. 3 and 4.
  • the configuration shown in FIGS. 1 to 3 will be described with reference to the corresponding reference numerals.
  • the terminal device 100 accesses the wireless LAN access device while receiving the wireless LAN service, the terminal device 100 transmits an authentication request to the wireless access point 200 connected to the mobile station (S110).
  • the wireless access point 200 connected to the mobile station 200 is connected.
  • the authentication request including the MAC address of the terminal device 100 and the MAC address of the wireless LAN access device ⁇ Old> previously connected to the terminal device 100 is transmitted.
  • the WLAN access point 200 confirms the authentication information (S120).
  • the wireless LAN access point 200 is transferred to the terminal 100 based on the MAC address of the wireless access point ⁇ Old> included in the authentication request received from the mobile access terminal 200 (200). Check the IP information of the connected wireless LAN access point ⁇ Old>.
  • the WLAN access point 200 requests the authentication information (S130).
  • the WLAN access point 200 requests authentication information by accessing the WLAN access point ⁇ Old> based on the identified IP information and transferring the MAC address of the terminal device 100.
  • the wireless LAN access point 200 obtains the authentication information (S140).
  • the wireless LAN access device 200 to obtain the authentication information of the terminal device 100 mapped to the MAC address through the authentication information response transmitted from the wireless LAN access device ⁇ Old> receiving the authentication request. do.
  • the wireless LAN access point 200 performs self authentication for the terminal device 100 (S150-S170).
  • the WLAN access point 200 confirms that the MAC address of the terminal device 100 is included in the authentication information response received from the WLAN access device ⁇ Old>, and the terminal device 100 confirms that the MAC address is included.
  • the MAC address is included, by allowing the authentication of the terminal device 100, the authentication response thereto, that is, the MAC address of the terminal device 100 and the MAC address of the wireless LAN access device 200 terminal device 100 To be sent).
  • the wireless LAN access point 200 may perform authentication on the terminal device 100 through interworking with the authentication server 300 (S150, S180-S190).
  • the WLAN access point 200 confirms that the MAC address of the terminal device 100 is included in the authentication information response received from the WLAN access device ⁇ Old>, and the terminal device 100 confirms that the MAC address is included. If the MAC address is not included, it performs the normal authentication process in conjunction with the authentication server 300 and the authentication response, that is, the MAC address of the terminal device 100 and the MAC address of the wireless LAN access device 200 Transmission to the terminal device 100.
  • an authentication request is received from the mobile terminal 100 connected (S210-S220).
  • the initial access unit 210 is a MAC address of the terminal device 100 and the wireless LAN access device ⁇ Old> previously connected to the terminal device 100 from the mobile terminal 100 that is mobilely connected during the reception of the WLAN service.
  • the authentication processing unit 220 is previously connected to the terminal device 100 based on the MAC address of the wireless LAN access device ⁇ Old> included in the authentication request received from the mobile access terminal device 200. Check the IP information about the wireless LAN access device ⁇ Old>.
  • the authentication processor 220 requests the authentication information by connecting to the wireless LAN access device ⁇ Old> based on the confirmed IP information and delivering the MAC address of the terminal device 100.
  • the authentication processing unit 220 obtains the authentication information of the terminal device 100 mapped to the MAC address through the authentication information response transmitted from the WLAN access device ⁇ Old> that receives the authentication request.
  • the terminal device 100 performs self authentication (S260-S280).
  • the authentication processing unit 220 confirms that the MAC address of the terminal device 100 is included in the authentication information response received from the wireless LAN access device ⁇ Old>, and the MAC of the terminal device 100 is confirmed as a result.
  • the terminal device 100 allows authentication to the terminal device 100, thereby providing an authentication response, that is, the MAC address of the terminal device 100 and the MAC address of the wireless LAN access device 200 to the terminal device 100. send.
  • authentication with respect to the terminal device 100 may be performed through interworking with the authentication server 300 (S260, S290-S300).
  • the authentication processing unit 220 confirms that the MAC address of the terminal device 100 is included in the authentication information response received from the wireless LAN access device ⁇ Old>, and the MAC of the terminal device 100 is confirmed as a result. If the address is not included, the terminal performs the normal authentication process in association with the authentication server 300 and the authentication response thereto, that is, the MAC address of the terminal device 100 and the MAC address of the wireless LAN access device 200. To 100.
  • the wireless LAN access device 200 is the terminal device 100.
  • the wireless LAN access device 200 Based on the authentication request received from the terminal device 100 checks the previously connected wireless LAN access device ⁇ Old>, based on the authentication information of the terminal device 100 previously stored in the confirmed wireless LAN access device ⁇ Old>.
  • the steps of the method or algorithm described in connection with the embodiments presented herein may be implemented directly in hardware, in a software module executed by a processor, or by a combination thereof.
  • the software module may reside in RAM memory, flash memory, ROM memory, EPROM memory, EEPROM memory, registers, hard disk, removable disk, CD-ROM, or any other form of storage medium known in the art.
  • An exemplary storage medium is coupled with the processor, such that the processor can read information from and write information to the storage medium.
  • the storage medium may be integral to the processor.
  • the processor and the storage medium may be included in an ASIC.
  • the ASIC may be included in the terminal device.
  • the processor and the storage medium may reside as discrete components in a terminal device.
  • the authentication of the terminal device previously stored in the previously connected wireless LAN access device without interworking with the authentication server according to the authentication request received from the terminal device
  • the certification of terminal equipment is performed based on information, the limitation of the existing technology is exceeded, so that not only the use of the related technology but also the possibility of marketing or sales of the applied device is not only sufficient but also realistically performed. Therefore, the invention has industrial applicability.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Power Engineering (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

본 발명은 무선랜 환경에서의 인증 시스템 및 그 방법을 개시한다. 즉, 접속된 단말장치를 대상으로 무선랜 서비스를 제공하는 제 1 무선랜접속장치; 상기 제 1 무선랜접속장치의 접속을 통한 무선랜 서비스 수신 중, 제 2 무선랜접속장치로 이동 접속하는 경우, 상기 제 2 무선랜접속장치에 인증요청을 전달하는 단말장치; 및 이동 접속된 상기 단말장치로부터 전달되는 상기 인증요청에 포함된 식별정보를 기반으로 상기 제 1 무선랜접속장치를 확인하고, 상기 확인된 제 1 무선랜접속장치로부터 상기 단말장치에 대한 인증정보를 획득하며, 상기 획득된 인증정보를 기반으로 상기 단말장치에 대한 인증을 수행하는 제 2 무선랜접속장치를 포함함으로써, 인증서버와의 연동 없이 단말장치가 이전 접속한 무선랜접속장치에 기 저장된 단말장치의 인증정보를 토대로 단말장치에 대한 인증을 수행함에 따라, 인증서버의 장애 발생 시에도 무선랜 서비스의 연속성을 보장할 수 있다.

Description

무선랜 환경에서의 인증 시스템 및 그 방법
본 발명은 무선랜 환경에서 단말장치에 대한 인증 방안에 관한 것으로, 더욱 상세하게는, 단말장치가 WiFi를 이용한 무선랜 서비스 수신 중 타 무선랜접속장치에 이동 접속하는 경우, 타 접속 대상 무선랜접속장치에서 단말장치가 이전에 접속한 무선랜접속장치와의 연동을 통해 단말장치에 대한 인증을 수행하는 무선랜 환경에서의 인증 시스템 및 그 방법과, 무선랜접속장치 및 그 동작 방법에 관한 것이다.
현재 무선랜 서비스에 적용되는 망 접속 인증 방식의 일례로는 무선랜접속장치(AP;Access Point)의 MAC(Medium Access Control) 주소 리스트를 무선랜접속장치가 아닌 전체 서비스 가입자를 관리하는 인증서버에 등록하여 무선단말장치의 망 접속 시 전달되는 MAC 주소를 인증서버에서 인증하는 MAC 인증 방식이 적용되고 있다.
한편, 무선랜 서비스의 경우 노트북 뿐만 아니라 이동성이 뛰어난 스마트폰을 등을 사용하여 이용할 수 있으므로, 무선랜접속장치 접속 후, 다른 무선랜접속장치 영역으로 이동해서도 접속을 유지시킬 수 있는 로밍 서비스가 제공되어야 하며, 아울러, 사용자 식별정보 도용에 의한 불법사용을 방지하기 위해서는 동일한 사용자 식별정보에 대해 동시접속을 허용하지 않아야 한다.
따라서, 원활한 로밍서비스가 제공되기 위해서는, 이러한 중복로그인 방지가 제공되는 인증환경을 고려하여 로밍 시 재인증 절차가 이루어져야 하며, 사용자의 통신 세션의 연속성 제공을 위해서 로밍 시 세션의 단절이 없어야 한다.
따라서, 본 발명은 상기한 사정을 감안하여 창출된 것으로서, 본 발명에서 도달하고자 하는 목적은, 단말장치가 무선랜 서비스 수신 중 타 무선랜접속장치로부터 이동 접속하는 경우, 타 접속 대상 무선랜접속장치에서 단말장치가 이전에 접속한 무선랜접속장치와의 연동을 통해 단말장치에 대한 인증을 수행함으로써 인증서버의 장애 발생 시에도 무선랜 서비스의 연속성을 보장하는데 있다.
상기 목적을 달성하기 위한 본 발명의 제 1 관점에 따른, 무선랜 환경에서의 인증 시스템은, 접속된 단말장치를 대상으로 무선랜 서비스를 제공하는 제 1 무선랜접속장치; 상기 제 1 무선랜접속장치의 접속을 통한 무선랜 서비스 수신 중, 제 2 무선랜접속장치로 이동 접속하는 경우, 상기 제 2 무선랜접속장치에 인증요청을 전달하는 단말장치; 및 이동 접속된 상기 단말장치로부터 전달되는 상기 인증요청에 포함된 식별정보를 기반으로 상기 제 1 무선랜접속장치를 확인하고, 상기 확인된 제 1 무선랜접속장치로부터 상기 단말장치에 대한 인증정보를 획득하며, 상기 획득된 인증정보를 기반으로 상기 단말장치에 대한 인증을 수행하는 제 2 무선랜접속장치를 포함하는 것을 특징으로 한다.
상기 목적을 달성하기 위한 본 발명의 제 2 관점에 따른, 무선랜접속장치는, 이동 접속된 단말장치로부터 인증요청을 수신하는 초기접속부; 및 상기 인증요청에 포함된 식별정보를 기반으로 상기 단말장치가 이전에 접속한 타 무선랜접속장치를 확인하고, 상기 확인된 타 무선랜접속장치로부터 인증정보를 획득하며, 상기 획득된 인증정보를 기반으로 상기 단말장치에 대한 인증을 수행하는 인증처리부를 포함하는 것을 특징으로 한다.
바람직하게는, 상기 초기접속부는, 상기 타 무선랜접속장치로부터 이동 접속되는 상기 단말장치로부터 상기 단말장치의 MAC 주소 및 상기 타 무선랜접속장치의 MAC 주소 중 적어도 하나를 포함하는 상기 인증요청을 수신하는 것을 특징으로 한다.
바람직하게는, 상기 인증처리부는, 상기 인증요청에 포함된 상기 타 무선랜접속장치의 MAC 주소를 기반으로 상기 타 무선랜접속장치의 IP 정보를 확인하고, 상기 확인된 IP 정보를 기반으로 상기 단말장치의 MAC 주소를 전달하여 상기 인증정보를 요청하는 것을 특징으로 한다.
바람직하게는, 상기 인증처리부는, 상기 인증정보에 상기 단말장치의 MAC 주소가 포함될 경우, 상기 단말장치에 대한 인증을 허용하는 것을 특징으로 한다.
바람직하게는, 상기 인증처리부는, 상기 인증정보에 상기 단말장치의 MAC 주소가 포함되지 않을 경우, 별도의 인증서버와의 연동을 통해 상기 단말장치에 대한 인증을 수행하는 것을 특징으로 한다.
상기 목적을 달성하기 위한 본 발명의 제 3 관점에 따른, 무선랜 환경에서의 인증 방법은, 제 1 무선랜접속장치가 접속된 단말장치를 대상으로 무선랜 서비스를 제공하는 서비스제공단계; 상기 단말장치가 상기 제 1 무선랜접속장치의 접속을 통한 무선랜 서비스 수신 중, 제 2 무선랜접속장치로 이동 접속하는 경우, 상기 제 2 무선랜접속장치에 인증요청을 전달하는 인증요청단계; 상기 제 2 무선랜접속장치가 이동 접속된 상기 단말장치로부터 전달되는 상기 인증요청에 포함된 식별정보를 기반으로 상기 제 1 무선랜접속장치를 확인하는 대상확인단계; 상기 제 2 무선랜접속장치가 상기 확인된 제 1 무선랜접속장치로부터 상기 단말장치에 대한 인증정보를 획득하는 인증정보획득단계; 및 상기 제 2 무선랜접속장치가 상기 획득된 인증정보를 기반으로 상기 단말장치에 대한 인증을 수행하는 인증수행단계를 포함하는 것을 특징으로 한다.
상기 목적을 달성하기 위한 본 발명의 제 4 관점에 따른, 무선랜접속장치의 동작 방법은, 이동 접속된 단말장치로부터 인증요청을 수신하는 인증요청수신단계; 상기 인증요청에 포함된 식별정보를 기반으로 상기 단말장치가 이전에 접속한 타 무선랜접속장치를 확인하고, 상기 확인된 타 무선랜접속장치로부터 인증정보를 획득하는 인증정보획득단계; 및 상기 획득된 인증정보를 기반으로 상기 단말장치에 대한 인증을 수행하는 인증처리단계를 포함하는 것을 특징으로 한다.
바람직하게는, 상기 인증요청수신단계는, 상기 타 무선랜접속장치로부터 이동 접속된 상기 단말장치로부터 상기 단말장치의 MAC 주소 및 상기 타 무선랜접속장치의 MAC 주소 중 적어도 하나를 포함하는 상기 인증요청을 수신하는 것을 특징으로 한다.
바람직하게는, 상기 인증정보획득단계는, 상기 인증요청에 포함된 상기 타 무선랜접속장치의 MAC 주소를 기반으로 상기 타 무선랜접속장치의 IP 정보를 확인하는 접속정보확인단계; 및 상기 확인된 IP 정보를 기반으로 상기 단말장치의 MAC 주소를 전달하여 상기 인증정보를 요청하는 인증정보요청단계를 포함하는 것을 특징으로 한다.
바람직하게는, 상기인증처리단계는, 상기 인증정보에 상기 단말장치의 MAC 주소가 포함될 경우, 상기 단말장치에 대한 인증을 허용하는 것을 특징으로 한다.
바람직하게는, 상기 인증처리단계는, 상기 인증정보에 상기 단말장치의 MAC 주소가 포함되지 않을 경우, 별도의 인증서버와의 연동을 통해 상기 단말장치에 대한 인증을 수행하는 것을 특징으로 한다.
이에, 본 발명에 따른 무선랜 환경에서의 인증 시스템 및 그 방법에 따르면, 단말장치가 무선랜 서비스 수신 중 타 무선랜접속장치로 이동 접속하는 경우, 타 접속 대상 무선랜접속장치에서 단말장치가 이전에 접속한 무선랜접속장치와의 연동을 통해 단말장치에 대한 인증을 수행함으로써 인증서버의 장애 발생 시에도 무선랜 서비스의 연속성을 보장할 수 있다.
도 1은 본 발명의 실시예에 따른 무선랜 환경에서의 인증 시스템의 개략적인 구성도.
도 2는 본 발명의 실시예에 따른 무선랜접속장치의 개략적인 구성도.
도 3은 본 발명의 실시예에 따른 무선랜 환경에서의 인증 시스템의 동작 방법을 설명하기 위한 개략적인 순서도.
도 4는 본 발명의 실시예에 따른 무선랜접속장치의 동작 방법을 설명하기 위한 개략적인 순서도.
이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예에 대하여 설명한다.
도 1은 본 발명의 실시예에 따른 무선랜 환경에서의 인증 시스템의 개략적인 구성도를 도시한다.
도 1에 도시된 바와 같이, 상기 시스템은, 무선랜 서비스 수신 중 무선랜접속장치를 이동 접속하는 단말장치(100) 및 상기 단말장치(100)로부터 수신되는 인증요청을 처리하는 무선랜접속장치(200) 및 상기 무선랜접속장치(200)와 연동하여 상기 단말장치(100)에 대한 인증처리를 수행하는 인증서버(300)를 포함하는 구성을 갖는다.
여기서, 무선랜접속장치(200)는 무선랜 환경 예컨대, WiFi 환경에서 단말장치(100)에 제공되는 무선랜 서비스를 중계하기 위한 AP(Access Point)를 지칭하게 된다.
단말장치(100)는 무선랜 서비스 수신 중 무선랜접속장치를 이동 접속하는 경우 이동 접속한 무선랜접속장치(200)에 인증요청을 전달한다.
보다 구체적으로, 단말장치(100)는 이전 접속된 무선랜접속장치<Old>를 통해 무선랜 서비스 수신 중 무선랜접속장치(200)에 이동 접속하는 경우, 이동 접속한 무선랜접속장치(200)에 단말장치(100)의 MAC 주소 및 단말장치(100)가 이전에 접속한 무선랜접속장치<Old>의 MAC 주소를 포함하는 인증요청을 전달하게 된다.
무선랜접속장치(200)는 단말장치(200)로부터 인증요청을 기반으로 인증정보를 획득한다.
보다 구체적으로, 무선랜접속장치(200)는 이동 접속된 단말장치(200)로부터 수신되는 상기 인증요청에 포함된 무선랜접속장치<Old>의 MAC 주소를 기반으로 상기 단말장치(100)가 이전 접속한 무선랜접속장치<Old>에 대한 IP 정보를 확인한다. 아울러, 무선랜접속장치(200)는 확인된 IP 정보를 기반으로 무선랜접속장치<Old>에 접속하여 상기 단말장치(100)의 MAC 주소를 전달함으로써 인증정보를 요청하게 된다. 나아가, 무선랜접속장치(200)는 상기 인증요청을 수신한 무선랜접속장치<Old>로부터 전달되는 인증정보 응답을 통해 상기 MAC 주소에 매핑되는 단말장치(100)의 인증정보를 획득하게 된다.
아울러, 무선랜접속장치(200)는 획득된 인증정보를 기반으로 단말장치(100)에 대한 인증을 수행한다.
보다 구체적으로, 무선랜접속장치(200)는 무선랜접속장치<Old>로부터 수신되는 인증정보 응답에 상기 단말장치(100)의 MAC 주소가 포함될 경우, 상기 단말장치(100)에 대한 인증을 허용함으로써, 그에 대한 인증응답 즉, 단말장치(100)의 MAC 주소 및 무선랜접속장치(200)의 MAC 주소를 단말장치(100)에 전송한다. 한편, 무선랜접속장치(200)는 인증정보 응답에 상기 단말장치(100)의 MAC 주소가 포함되지 않을 경우, 인증서버(300)와 연동한 통상의 인증처리를 수행하고 그에 대한 인증응답 즉, 단말장치(100)의 MAC 주소 및 무선랜접속장치(200)의 MAC 주소를 단말장치(100)에 전송하게 된다.
이하에서는 도 2를 참조하여, 본 발명의 실시예에 따른 무선랜접속장치(200)의 보다 구체적인 구성을 설명하기로 한다.
즉, 무선랜접속장치(200)는 단말장치(100)로부터 인증요청을 수신하는 초기접속부(210) 및 상기 인증요청에 대한 인증처리를 수행하는 인증처리부(220)를 포함하는 구성을 갖는다.
초기접속부(210)는 이동 접속되는 단말장치(100)로부터 인증요청을 수신한다.
보다 구체적으로, 초기접속부(210)는 무선랜 서비스 수신 중 이동 접속되는 단말장치(100)로부터 단말장치(100)의 MAC 주소 및 단말장치(100)가 이전에 접속한 무선랜접속장치<Old>의 MAC 주소를 포함하는 인증요청을 수신하고, 수신된 인증요청을 인증처리부(220)에 전달한다.
인증처리부(220)는 단말장치(200)로부터 인증요청을 기반으로 인증정보를 획득한다.
보다 구체적으로, 인증처리부(220)는 상기 전달된 인증요청에 포함된 무선랜접속장치<Old>의 MAC 주소를 기반으로 상기 단말장치(100)가 이전 접속한 무선랜접속장치<Old>에 대한 IP 정보를 확인한다. 아울러, 인증처리부(220)는 확인된 IP 정보를 기반으로 무선랜접속장치<Old>에 접속하여 상기 단말장치(100)의 MAC 주소를 전달함으로써 인증정보를 요청하게 된다. 나아가, 인증처리부(220)는 상기 인증요청을 수신한 무선랜접속장치<Old>로부터 전달되는 인증정보 응답을 통해 상기 MAC 주소에 매핑되는 단말장치(100)의 인증정보를 획득하게 된다.
아울러, 인증처리부(220)는 획득된 인증정보를 기반으로 단말장치(100)에 대한 인증을 수행한다.
보다 구체적으로, 인증처리부(220)는 무선랜접속장치<Old>로부터 수신되는 인증정보 응답에 상기 단말장치(100)의 MAC 주소가 포함될 경우, 상기 단말장치(100)에 대한 인증을 허용함으로써, 그에 대한 인증응답 즉, 단말장치(100)의 MAC 주소 및 무선랜접속장치(200)의 MAC 주소를 단말장치(100)에 전송한다. 한편, 인증처리부(220)는 인증정보 응답에 상기 단말장치(100)의 MAC 주소가 포함되지 않을 경우, 인증서버(300)와 연동한 통상의 인증처리를 수행하고 그에 대한 인증응답 즉, 단말장치(100)의 MAC 주소 및 무선랜접속장치(200)의 MAC 주소를 단말장치(100)에 전송하게 된다.
이상에서 살펴본 바와 같이, 본 발명에 따른 무선랜 환경에서의 인증 시스템에 따르면, 무선랜 서비스를 수신하는 단말장치(100)가 이동 접속될 경우, 무선랜접속장치(200)는 단말장치(100)로부터 수신되는 인증요청을 기반으로 단말장치(100)가 이전 접속한 무선랜접속장치<Old>를 확인하고, 확인된 무선랜접속장치<Old>에 기 저장된 단말장치(100)의 인증정보를 토대로 단말장치(100)에 대한 인증을 수행함으로써, 인증서버(300)의 장애 발생에 따른 통상적인 인증처리가 불가할 경우에도 무선랜접속장치 간 연동을 통해 단말장치(100)에 대한 인증을 수행하여 무선랜 서비스의 연속성을 보장할 수 있다.
이하에서는, 도 3 및 도 4를 참조하여, 본 발명의 실시예에 따른 무선랜 환경에서의 인증 방법을 설명하기로 한다. 여기서, 설명의 편의를 위해 전술한 도 1 내지 도 3에 도시된 구성은 해당 참조번호를 언급하여 설명하기로 한다.
우선, 도 3을 참조하여 본 발명의 실시예에 따른 무선랜 환경에서의 인증 시스템의 동작 방법을 설명하기로 한다.
먼저, 단말장치(100)가 무선랜 서비스 수신 중 무선랜접속장치를 이동 접속하는 경우 이동 접속한 무선랜접속장치(200)에 인증요청을 전달한다(S110).
바람직하게는, 단말장치(100)는 이전 접속된 무선랜접속장치<Old>를 통해 무선랜 서비스 수신 중 무선랜접속장치(200)에 이동 접속하는 경우, 이동 접속한 무선랜접속장치(200)에 단말장치(100)의 MAC 주소 및 단말장치(100)가 이전에 접속한 무선랜접속장치<Old>의 MAC 주소를 포함하는 인증요청을 전달하게 된다.
그리고 나서, 무선랜접속장치(200)가 인증정보를 확인한다(S120).
바람직하게는, 무선랜접속장치(200)는 이동 접속된 단말장치(200)로부터 수신되는 상기 인증요청에 포함된 무선랜접속장치<Old>의 MAC 주소를 기반으로 상기 단말장치(100)가 이전 접속한 무선랜접속장치<Old>에 대한 IP 정보를 확인한다.
그런 다음, 무선랜접속장치(200)가 인증정보를 요청한다(S130).
바람직하게는, 무선랜접속장치(200)는 확인된 IP 정보를 기반으로 무선랜접속장치<Old>에 접속하여 상기 단말장치(100)의 MAC 주소를 전달함으로써 인증정보를 요청하게 된다.
다음으로, 무선랜접속장치(200)가 인증정보를 획득한다(S140).
바람직하게는,무선랜접속장치(200)는 상기 인증요청을 수신한 무선랜접속장치<Old>로부터 전달되는 인증정보 응답을 통해 상기 MAC 주소에 매핑되는 단말장치(100)의 인증정보를 획득하게 된다.
이후, 무선랜접속장치(200)가 단말장치(100)에 대한 자체 인증을 수행한다(S150-S170).
바람직하게는, 무선랜접속장치(200)는 무선랜접속장치<Old>로부터 수신되는 인증정보 응답에 상기 단말장치(100)의 MAC 주소가 포함되는 것을 확인하고, 확인 결과 상기 단말장치(100)의 MAC 주소가 포함될 경우, 상기 단말장치(100)에 대한 인증을 허용함으로써, 그에 대한 인증응답 즉, 단말장치(100)의 MAC 주소 및 무선랜접속장치(200)의 MAC 주소를 단말장치(100)에 전송한다.
한편, 무선랜접속장치(200)가 인증서버(300)와의 연동을 통해 단말장치(100)에 대한 인증을 수행할 수 있다(S150, S180-S190).
바람직하게는, 무선랜접속장치(200)는 무선랜접속장치<Old>로부터 수신되는 인증정보 응답에 상기 단말장치(100)의 MAC 주소가 포함되는 것을 확인하고, 확인 결과 상기 단말장치(100)의 MAC 주소가 포함되지 않을 경우, 인증서버(300)와 연동한 통상의 인증처리를 수행하고 그에 대한 인증응답 즉, 단말장치(100)의 MAC 주소 및 무선랜접속장치(200)의 MAC 주소를 단말장치(100)에 전송하게 된다.
이하에서는, 도 4를 참조하여 본 발명의 실시예에 따른 무선랜접속장치(200)의 동작 방법을 살펴보기로 한다.
먼저, 이동 접속되는 단말장치(100)로부터 인증요청을 수신한다(S210-S220).
바람직하게는, 초기접속부(210)는 무선랜 서비스 수신 중 이동 접속되는 단말장치(100)로부터 단말장치(100)의 MAC 주소 및 단말장치(100)가 이전에 접속한 무선랜접속장치<Old>의 MAC 주소를 포함하는 인증요청을 수신하고, 수신된 인증요청을 인증처리부(220)에 전달한다.
그리고 나서, 무선랜접속장치<Old>의 인증정보를 확인한다(S230).
바람직하게는, 인증처리부(220)는 이동 접속된 단말장치(200)로부터 수신되는 상기 인증요청에 포함된 무선랜접속장치<Old>의 MAC 주소를 기반으로 상기 단말장치(100)가 이전 접속한 무선랜접속장치<Old>에 대한 IP 정보를 확인한다.
그런 다음, 단말장치(100)에 대한 인증정보를 요청한다(S240).
바람직하게는, 인증처리부(220)는 확인된 IP 정보를 기반으로 무선랜접속장치<Old>에 접속하여 상기 단말장치(100)의 MAC 주소를 전달함으로써 인증정보를 요청하게 된다.
다음으로, 단말장치(100)에 대한 인증정보를 획득한다(S250).
바람직하게는, 인증처리부(220)는 상기 인증요청을 수신한 무선랜접속장치<Old>로부터 전달되는 인증정보 응답을 통해 상기 MAC 주소에 매핑되는 단말장치(100)의 인증정보를 획득하게 된다.
이후, 단말장치(100)에 대한 자체 인증을 수행한다(S260-S280).
바람직하게는, 인증처리부(220)는 무선랜접속장치<Old>로부터 수신되는 인증정보 응답에 상기 단말장치(100)의 MAC 주소가 포함되는 것을 확인하고, 확인 결과 상기 단말장치(100)의 MAC 주소가 포함될 경우, 상기 단말장치(100)에 대한 인증을 허용함으로써, 그에 대한 인증응답 즉, 단말장치(100)의 MAC 주소 및 무선랜접속장치(200)의 MAC 주소를 단말장치(100)에 전송한다.
한편, 인증서버(300)와의 연동을 통해 단말장치(100)에 대한 인증을 수행할 수 있다(S260, S290-S300).
바람직하게는, 인증처리부(220)는 무선랜접속장치<Old>로부터 수신되는 인증정보 응답에 상기 단말장치(100)의 MAC 주소가 포함되는 것을 확인하고, 확인 결과 상기 단말장치(100)의 MAC 주소가 포함되지 않을 경우, 인증서버(300)와 연동한 통상의 인증처리를 수행하고 그에 대한 인증응답 즉, 단말장치(100)의 MAC 주소 및 무선랜접속장치(200)의 MAC 주소를 단말장치(100)에 전송하게 된다.
이상에서 살펴본 바와 같이, 본 발명에 따른 무선랜 환경에서의 인증 방법에 따르면, 무선랜 서비스를 수신하는 단말장치(100)가 이동 접속될 경우, 무선랜접속장치(200)는 단말장치(100)로부터 수신되는 인증요청을 기반으로 단말장치(100)가 이전 접속한 무선랜접속장치<Old>를 확인하고, 확인된 무선랜접속장치<Old>에 기 저장된 단말장치(100)의 인증정보를 토대로 단말장치(100)에 대한 인증을 수행함으로써, 인증서버(300)의 장애 발생에 따른 통상적인 인증처리가 불가할 경우에도 무선랜접속장치 간 연동을 통해 단말장치(100)에 대한 인증을 수행하여 무선랜 서비스의 연속성을 보장할 수 있다.
한편, 여기에 제시된 실시예들과 관련하여 설명된 방법 또는 알고리즘의 단계들은 하드웨어로 직접 구현되거나, 프로세서에 의해 실행되는 소프트웨어 모듈로 구현되거나, 또는 이들의 결합에 의해 구현될 수 있다. 소프트웨어 모듈은 RAM 메모리, 플래시 메모리, ROM 메모리, EPROM 메모리, EEPROM 메모리, 레지스터들, 하드 디스크, 이동식 디스크, CD-ROM, 또는 기술적으로 공지된 임의 다른 형태의 저장 매체에 상주할 수 있다. 예시적인 저장 매체는 프로세서와 연결되며, 그 결과 프로세서는 저장 매체로부터 정보를 판독하고 저장 매체로 정보를 기록할 수 있다. 대안적으로, 저장 매체는 프로세서로 통합될 수 있다. 프로세서 및 저장 매체는 ASIC 내에 포함될 수 있다. ASIC은 단말장치 내에 포함될 수 있다. 대안적으로, 프로세서 및 저장 매체는 단말장치 내에 개별적인 컴포넌트들로서 포함될 수 있다.
지금까지 본 발명을 바람직한 실시 예를 참조하여 상세히 설명하였지만, 본 발명이 상기한 실시 예에 한정되는 것은 아니며, 이하의 특허청구범위에서 청구하는 본 발명의 요지를 벗어남이 없이 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면 누구든지 다양한 변형 또는 수정이 가능한 범위까지 본 발명의 기술적 사상이 미친다 할 것이다.
본 발명에 따른 무선랜 환경에서의 인증 시스템 및 그 방법은, 무선랜접속장치가 단말장치로부터 수신되는 인증요청에 따라 인증서버와의 연동 없이 이전 접속한 무선랜접속장치에 기 저장된 단말장치의 인증정보를 토대로 단말장치에 대한 인증을 수행한다는 점에서 기존 기술의 한계를 뛰어 넘음에 따라 관련 기술에 대한 이용만이 아닌 적용되는 장치의 시판 또는 영업의 가능성이 충분할 뿐만 아니라 현실적으로 명백하게 실시할 수 있는 정도이므로 산업상 이용가능성이 있는 발명이다.

Claims (12)

  1. 접속된 단말장치를 대상으로 무선랜 서비스를 제공하는 제 1 무선랜접속장치;
    상기 제 1 무선랜접속장치의 접속을 통한 무선랜 서비스 수신 중, 제 2 무선랜접속장치로 이동 접속하는 경우, 상기 제 2 무선랜접속장치에 인증요청을 전달하는 단말장치; 및
    이동 접속된 상기 단말장치로부터 전달되는 상기 인증요청에 포함된 식별정보를 기반으로 상기 제 1 무선랜접속장치를 확인하고, 상기 확인된 제 1 무선랜접속장치로부터 상기 단말장치에 대한 인증정보를 획득하며, 상기 획득된 인증정보를 기반으로 상기 단말장치에 대한 인증을 수행하는 제 2 무선랜접속장치를 포함하는 것을 특징으로 하는 무선랜 환경에서의 인증 시스템.
  2. 이동 접속된 단말장치로부터 인증요청을 수신하는 초기접속부; 및
    상기 인증요청에 포함된 식별정보를 기반으로 상기 단말장치가 이전에 접속한 타 무선랜접속장치를 확인하고, 상기 확인된 타 무선랜접속장치로부터 인증정보를 획득하며, 상기 획득된 인증정보를 기반으로 상기 단말장치에 대한 인증을 수행하는 인증처리부를 포함하는 것을 특징으로 하는 무선랜접속장치.
  3. 제 2 항에 있어서,
    상기 초기접속부는,
    상기 타 무선랜접속장치로부터 이동 접속된 상기 단말장치로부터 상기 단말장치의 MAC 주소 및 상기 타 무선랜접속장치의 MAC 주소 중 적어도 하나를 포함하는 상기 인증요청을 수신하는 것을 특징으로 하는 무선랜접속장치.
  4. 제 3 항에 있어서,
    상기 인증처리부는,
    상기 인증요청에 포함된 상기 타 무선랜접속장치의 MAC 주소를 기반으로 상기 타 무선랜접속장치의 IP 정보를 확인하고, 상기 확인된 IP 정보를 기반으로 상기 단말장치의 MAC 주소를 전달하여 상기 인증정보를 요청하는 것을 특징으로 하는 무선랜접속장치.
  5. 제 3 항에 있어서,
    상기 인증처리부는,
    상기 인증정보에 상기 단말장치의 MAC 주소가 포함될 경우, 상기 단말장치에 대한 인증을 허용하는 것을 특징으로 하는 무선랜접속장치.
  6. 제 3 항에 있어서,
    상기 인증처리부는,
    상기 인증정보에 상기 단말장치의 MAC 주소가 포함되지 않을 경우, 별도의 인증서버와의 연동을 통해 상기 단말장치에 대한 인증을 수행하는 것을 특징으로 하는 무선랜접속장치.
  7. 제 1 무선랜접속장치가 접속된 단말장치를 대상으로 무선랜 서비스를 제공하는 서비스제공단계;
    상기 단말장치가 상기 제 1 무선랜접속장치의 접속을 통한 무선랜 서비스 수신 중, 제 2 무선랜접속장치로 이동 접속하는 경우, 상기 제 2 무선랜접속장치에 인증요청을 전달하는 인증요청단계;
    상기 제 2 무선랜접속장치가 이동 접속된 상기 단말장치로부터 전달되는 상기 인증요청에 포함된 식별정보를 기반으로 상기 제 1 무선랜접속장치를 확인하는 대상확인단계;
    상기 제 2 무선랜접속장치가 상기 확인된 제 1 무선랜접속장치로부터 상기 단말장치에 대한 인증정보를 획득하는 인증정보획득단계; 및
    상기 제 2 무선랜접속장치가 상기 획득된 인증정보를 기반으로 상기 단말장치에 대한 인증을 수행하는 인증수행단계를 포함하는 것을 특징으로 하는 무선랜 환경에서의 인증 방법.
  8. 이동 접속된 단말장치로부터 인증요청을 수신하는 인증요청수신단계;
    상기 인증요청에 포함된 식별정보를 기반으로 상기 단말장치가 이전에 접속한 타 무선랜접속장치를 확인하고, 상기 확인된 타 무선랜접속장치로부터 인증정보를 획득하는 인증정보획득단계; 및
    상기 획득된 인증정보를 기반으로 상기 단말장치에 대한 인증을 수행하는 인증처리단계를 포함하는 것을 특징으로 하는 무선랜접속장치의 동작 방법.
  9. 제 8 항에 있어서,
    상기 인증요청수신단계는,
    상기 타 무선랜접속장치로부터 이동 접속된 상기 단말장치로부터 상기 단말장치의 MAC 주소 및 상기 타 무선랜접속장치의 MAC 주소 중 적어도 하나를 포함하는 상기 인증요청을 수신하는 것을 특징으로 하는 무선랜접속장치의 동작 방법.
  10. 제 9 항에 있어서,
    상기 인증정보획득단계는,
    상기 인증요청에 포함된 상기 타 무선랜접속장치의 MAC 주소를 기반으로 상기 타 무선랜접속장치의 IP 정보를 확인하는 접속정보확인단계; 및
    상기 확인된 IP 정보를 기반으로 상기 단말장치의 MAC 주소를 전달하여 상기 인증정보를 요청하는 인증정보요청단계를 포함하는 것을 특징으로 하는 무선랜접속장치의 동작 방법.
  11. 제 9 항에 있어서,
    상기 인증처리단계는,
    상기 인증정보에 상기 단말장치의 MAC 주소가 포함될 경우, 상기 단말장치에 대한 인증을 허용하는 것을 특징으로 하는 무선랜접속장치의 동작 방법.
  12. 제 9 항에 있어서,
    상기 인증처리단계는,
    상기 인증정보에 상기 단말장치의 MAC 주소가 포함되지 않을 경우, 별도의 인증서버와의 연동을 통해 상기 단말장치에 대한 인증을 수행하는 것을 특징으로 하는 무선랜접속장치의 동작 방법.
PCT/KR2011/008738 2010-11-25 2011-11-16 무선랜 환경에서의 인증 시스템 및 그 방법 WO2012070801A2 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201180031453.5A CN102960005B (zh) 2010-11-25 2011-11-16 在无线lan环境中的认证系统和认证方法
US13/695,574 US8848670B2 (en) 2010-11-25 2011-11-16 Authentication system and authentication method in wireless LAN environment

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020100118013A KR101720043B1 (ko) 2010-11-25 2010-11-25 무선랜 환경에서의 인증 시스템 및 그 방법
KR10-2010-0118013 2010-11-25

Publications (2)

Publication Number Publication Date
WO2012070801A2 true WO2012070801A2 (ko) 2012-05-31
WO2012070801A3 WO2012070801A3 (ko) 2012-07-19

Family

ID=46146252

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2011/008738 WO2012070801A2 (ko) 2010-11-25 2011-11-16 무선랜 환경에서의 인증 시스템 및 그 방법

Country Status (4)

Country Link
US (1) US8848670B2 (ko)
KR (1) KR101720043B1 (ko)
CN (1) CN102960005B (ko)
WO (1) WO2012070801A2 (ko)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103581904A (zh) * 2012-07-25 2014-02-12 中国移动通信集团公司 网络接入方法及装置
CN104284332A (zh) * 2014-09-26 2015-01-14 中兴通讯股份有限公司 一种鉴权方法及无线路由器
WO2016047983A1 (ko) * 2014-09-24 2016-03-31 삼성전자 주식회사 통신 단말들간 무선 통신을 위한 방법 및 장치

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015016627A1 (ko) 2013-07-31 2015-02-05 삼성전자 주식회사 동일한 네트워크 상의 복수개의 ap 장치 중 하나의 ap 장치와 단말기를 연결하는 방법 및 장치
US11153091B2 (en) 2016-03-30 2021-10-19 British Telecommunications Public Limited Company Untrusted code distribution
JP6573592B2 (ja) * 2016-09-13 2019-09-11 日本電信電話株式会社 無線ネットワークシステムの管理装置および無線基地局設定変更方法
WO2018178034A1 (en) 2017-03-30 2018-10-04 British Telecommunications Public Limited Company Anomaly detection for computer systems
US11586751B2 (en) 2017-03-30 2023-02-21 British Telecommunications Public Limited Company Hierarchical temporal memory for access control
WO2018228952A1 (en) 2017-06-12 2018-12-20 British Telecommunications Public Limited Company Expendable network access
EP3639466B1 (en) 2017-06-12 2022-05-11 British Telecommunications public limited company Expendable cryptographic key access
US11489693B2 (en) 2017-06-12 2022-11-01 British Telecommunications Public Limited Company Home network access
EP3639496B1 (en) 2017-06-12 2022-10-26 British Telecommunications public limited company Improved network access point

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100494558B1 (ko) * 2002-11-13 2005-06-13 주식회사 케이티 공중 무선랜 서비스 시스템의 사용자 인증방법 및 시스템
KR100545078B1 (ko) * 2002-06-27 2006-01-24 주식회사 케이티 공중 무선랜시스템에서의 망 접속 인증을 위한 무선랜접속 장치 및 그 방법
KR20090108469A (ko) * 2008-04-11 2009-10-15 주식회사 케이티 이기종망간의 연동을 위한 모바일 ｉｐ 접속 시스템 및방법
KR20100057837A (ko) * 2007-09-12 2010-06-01 엘지전자 주식회사 무선 네트워크 관리 절차 및 절차를 지원하는 스테이션

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6970445B2 (en) * 2001-06-14 2005-11-29 Flarion Technologies, Inc. Methods and apparatus for supporting session signaling and mobility management in a communications system
KR100470303B1 (ko) * 2002-04-23 2005-02-05 에스케이 텔레콤주식회사 공중 무선 근거리 통신망에서 이동성을 갖는 인증 시스템및 방법
CN1319337C (zh) 2003-07-02 2007-05-30 华为技术有限公司 基于以太网认证系统的认证方法
KR100704675B1 (ko) * 2005-03-09 2007-04-06 한국전자통신연구원 무선 휴대 인터넷 시스템의 인증 방법 및 관련 키 생성방법
US7864732B2 (en) * 2006-01-27 2011-01-04 Mediatek Inc. Systems and methods for handoff in wireless network
KR100819942B1 (ko) * 2006-04-17 2008-04-10 주식회사 에어큐브 유무선 네트워크의 검역 및 정책기반 접속제어 방법
US20080165735A1 (en) * 2007-01-05 2008-07-10 Jen-Jee Chen Handoff method of mobile device utilizing dynamic tunnel
US20080165733A1 (en) * 2007-01-10 2008-07-10 Motorola, Inc. Method and apparatus for the dynamic and contention-free allocation of communication resources

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100545078B1 (ko) * 2002-06-27 2006-01-24 주식회사 케이티 공중 무선랜시스템에서의 망 접속 인증을 위한 무선랜접속 장치 및 그 방법
KR100494558B1 (ko) * 2002-11-13 2005-06-13 주식회사 케이티 공중 무선랜 서비스 시스템의 사용자 인증방법 및 시스템
KR20100057837A (ko) * 2007-09-12 2010-06-01 엘지전자 주식회사 무선 네트워크 관리 절차 및 절차를 지원하는 스테이션
KR20090108469A (ko) * 2008-04-11 2009-10-15 주식회사 케이티 이기종망간의 연동을 위한 모바일 ｉｐ 접속 시스템 및방법

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103581904A (zh) * 2012-07-25 2014-02-12 中国移动通信集团公司 网络接入方法及装置
CN103581904B (zh) * 2012-07-25 2017-05-03 中国移动通信集团公司 网络接入方法及装置
WO2016047983A1 (ko) * 2014-09-24 2016-03-31 삼성전자 주식회사 통신 단말들간 무선 통신을 위한 방법 및 장치
KR20160035987A (ko) * 2014-09-24 2016-04-01 삼성전자주식회사 통신 단말들간 무선 통신을 위한 방법 및 장치
US10334436B2 (en) 2014-09-24 2019-06-25 Samsung Electronics Co., Ltd. Method and device for wireless communication between communication terminals
KR102373463B1 (ko) 2014-09-24 2022-03-11 삼성전자주식회사 통신 단말들간 무선 통신을 위한 방법 및 장치
CN104284332A (zh) * 2014-09-26 2015-01-14 中兴通讯股份有限公司 一种鉴权方法及无线路由器

Also Published As

Publication number Publication date
KR20120056460A (ko) 2012-06-04
US8848670B2 (en) 2014-09-30
KR101720043B1 (ko) 2017-03-28
US20130044733A1 (en) 2013-02-21
CN102960005B (zh) 2016-08-24
CN102960005A (zh) 2013-03-06
WO2012070801A3 (ko) 2012-07-19

Similar Documents

Publication Publication Date Title
WO2012070801A2 (ko) 무선랜 환경에서의 인증 시스템 및 그 방법
CN110800331B (zh) 网络验证方法、相关设备及系统
WO2019027061A1 (ko) 실시간 차량 관제 서비스를 위한 커넥티드 게이트웨이 서버 시스템
WO2011046393A2 (en) Apparatus and method for establishing a personal network for providing a cpns service
WO2012115385A2 (en) Apparatus and method for providing universal plug and play service based on wi-fi direct connection in portable terminal
WO2013105817A1 (ko) 이동 통신 시스템에서 패킷 데이터 네트워크 연결 장치 및 방법
KR20040042247A (ko) 공중 무선랜 서비스 시스템의 사용자 인증방법 및 시스템
WO2010035949A2 (en) Network id based federation and single sign on authentication method
WO2011159040A2 (en) Apparatus and method for configuring personal network using pn routing table
WO2015065013A1 (ko) 멀티 사용자들이 홈 네트워킹을 지원하는 어플리케이션 기반의 기기를 등록하는 방법 및 장치
WO2013002533A2 (en) Apparatus and method for providing service to heterogeneous service terminals
KR20100103639A (ko) 다중 무선 네트워크에 동시 액세스하기 위한 장치 및 방법
JP2006203300A (ja) 転送装置、アクセス可否判定方法およびプログラム
WO2014163254A1 (ko) 모바일 환경에서의 p2p 접속 시스템 및 단말과 이를 이용한 p2p 접속 방법
KR20130030451A (ko) 네트워크의 접속 보안 강화 장치 및 방법
WO2014010883A1 (ko) 라디오 주파수 대역을 고려한 무선네트워크 접속 장치 및 방법
WO2013039277A1 (ko) ＡＣ와 ＡＰ의 연동 기반의 ＷｉＦｉ 로밍에서의 과금 처리 방법 및 장치
WO2012074279A2 (ko) 무선인터넷 서비스의 온라인 개통 방법 및 그 시스템
WO2010013914A2 (en) Method for permitting a ue to conditionally access an evolved packet core network
KR101426721B1 (ko) 가입자 단말을 인증하기 위한 방법 및 장비
EP2583409A2 (en) Apparatus and method for registering personal network
KR20030053280A (ko) 공중 무선랜 서비스를 위한 망접속 및 서비스 등록 방법
WO2010030099A2 (en) Method for user relocation triggered by home nodeb gateway
US8797898B2 (en) Open wireless access network apparatus and connection method using the same
WO2019093581A1 (ko) 로라 망에서 단말 관리 및 메시지 필터링을 제공하는 장치 및 방법

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 201180031453.5

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11842654

Country of ref document: EP

Kind code of ref document: A2

WWE Wipo information: entry into national phase

Ref document number: 13695574

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205A DATED 03/09/2013)

122 Ep: pct application non-entry in european phase

Ref document number: 11842654

Country of ref document: EP

Kind code of ref document: A2