WO2012074279A2 - 무선인터넷 서비스의 온라인 개통 방법 및 그 시스템 - Google Patents

무선인터넷 서비스의 온라인 개통 방법 및 그 시스템 Download PDF

Info

Publication number
WO2012074279A2
WO2012074279A2 PCT/KR2011/009174 KR2011009174W WO2012074279A2 WO 2012074279 A2 WO2012074279 A2 WO 2012074279A2 KR 2011009174 W KR2011009174 W KR 2011009174W WO 2012074279 A2 WO2012074279 A2 WO 2012074279A2
Authority
WO
WIPO (PCT)
Prior art keywords
terminal
opening
server
mac address
access control
Prior art date
Application number
PCT/KR2011/009174
Other languages
English (en)
French (fr)
Other versions
WO2012074279A3 (ko
Inventor
박종한
Original Assignee
주식회사 케이티
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 케이티 filed Critical 주식회사 케이티
Priority to US13/989,852 priority Critical patent/US9253642B2/en
Publication of WO2012074279A2 publication Critical patent/WO2012074279A2/ko
Publication of WO2012074279A3 publication Critical patent/WO2012074279A3/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support
    • H04W8/265—Network addressing or numbering for mobility support for initial activation of new user
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]

Definitions

  • the present invention relates to a method and a system for online opening of a wireless Internet service, and more particularly, to allow a limited access to an online opening server when a terminal is not opened in a wireless internet service.
  • the present invention relates to an online opening method of a wireless Internet service and a system for automatically and automatically delivering a MAC address so that an online opening process can be accurately and easily performed without inputting a MAC address of a terminal user during an online opening process.
  • a mobile Internet service is described as an example of a wireless Internet service, but the present invention is not limited thereto.
  • EAP-AKA Extensible Authentication Protocol-Authentication and Key Agreement
  • UICC Universal IC Card
  • MAC Media Access Control
  • the service provider since the service provider provides the UICC to the subscriber (customer) when the mobile Internet service is subscribed, the service provider has information necessary for authentication in advance.
  • the EAP-TLS authentication method since a subscriber may not purchase a terminal equipped with a portable Internet function through an ordinary service provider, the subscriber may want to subscribe to the portable Internet service using such a terminal. You must provide your MAC address.
  • the process of opening the mobile Internet service using the terminal of the EAP-TLS authentication method can be largely divided into online and offline opening.
  • the off-line opening is a method of opening the online subscription web page or visiting a subsidiary and the like by using a different Internet access method without accessing the mobile Internet service of the terminal to be opened.
  • the online opening is a method of directly opening a web page after accessing a portable Internet service using a terminal to be opened.
  • the authentication server may apply a restrictive access permission rule so that the authentication server can access only the online subscription webpage (online opening webpage) without immediately processing the connection failure.
  • the restrictive access permission rule serves to transfer the address of the online subscription web page from the authentication server to the access control device. Accordingly, when a terminal to be opened requests a web connection in order to use the Internet, it is redirected to the address of the online subscription web page delivered to the access control device by the authentication server according to the above limited access permission rule. A page (online opening webpage) is accessed and can be opened.
  • the subscriber must enter the MAC address of the terminal for opening, if incorrectly entered may be opened to another MAC address, there is a inconvenience that the subscriber has to find out the MAC address of the terminal, the burden for the subscriber Will act as.
  • the prior art as described above is not only inconvenient for the subscriber, but also has a problem that the subscriber may not only find out the MAC address of the terminal directly, but also manually input the MAC address of the terminal. In order to solve this problem, it is an object of the present invention.
  • the present invention automatically delivers the MAC address required for the online opening of the wireless Internet service to the online opening server, so that the subscriber does not need to find out the MAC address and prevents incorrect entry of the MAC address.
  • the purpose is to provide an opening method and a system thereof.
  • the system of the present invention for achieving the above object, if the terminal is in an unopened state as a result of performing authentication and authority verification using the MAC (Media Access Control) address of the terminal, the MAC address of the terminal to the access control device
  • An authentication server for transmitting an access control rule to be included, and registering the terminal using the opening information from an online opening server to complete the opening;
  • the access control device for redirecting the access request from the terminal to the online opening server according to the access control rule received from the authentication server and including the MAC address of the terminal while transmitting to the online opening server. ;
  • the on-line opening server for transferring the opening information including the MAC address of the terminal to the authentication server after acquiring the MAC address of the terminal as the terminal is redirected and connected.
  • the present invention as described above, by transmitting the MAC address delivered to the authentication server when the network access in the online opening process of the wireless Internet service to the online opening server through the redirection, to prevent the manual input of the MAC address during online opening, accurate and convenient It has the effect of enabling opening.
  • the present invention automatically transmits the MAC address of the terminal to the online opening server when allowing the limited access to the online opening server when the terminal is not opened in the wireless Internet service, the MAC of the terminal user during the online opening process. It is effective to make the online opening process accurate and easy without entering an address.
  • FIG. 1 is a configuration diagram of an embodiment of an online opening system of a mobile Internet access service according to the present invention
  • FIG. 2 is a flow chart of an embodiment of a mobile Internet service access authentication process of a normal opening terminal used in the present invention
  • FIG. 3 is a flowchart illustrating an embodiment of an online opening method of a mobile Internet service according to the present invention
  • connection control rule table that can be set in a connection control device according to the present invention.
  • FIG. 1 is a configuration diagram of an embodiment of an online opening system of a portable Internet access service according to the present invention.
  • an online opening system of a mobile Internet access service includes a terminal 11, a connection control device 12, an authentication server 13, an online opening server 14, and a DNS (Domain). Name Server) server 15 is provided.
  • the online opening system of the mobile Internet access service if the terminal 11 is in the unopened state, as a result of performing authentication and authority verification using the MAC address of the terminal, access control An authentication server 13 for transmitting the access control rule including the MAC address of the terminal to the device 12 and registering the terminal 11 using the opening information from the online opening server 14 to complete the opening. ),
  • the connection request from the terminal 11 is redirected to the online opening server 14 according to the access control rule received from the authentication server 13 and connected to the online opening server 14.
  • the access control device 12 for transmitting the MAC address of the terminal is included, and as the terminal 11 is redirected and connected, the MAC address of the terminal is acquired to perform an opening process.
  • the on-line opening server 14 for delivering the opening information including the MAC address of the terminal to the authentication server (13).
  • the authentication server 13 performs authentication and authority verification using the MAC address of the terminal.
  • the authentication server 13 transmits the access control rule including the MAC address of the terminal to the access control device 12.
  • connection control device 12 redirects the connection request from the terminal 11 to the online opening server 14 according to the connection control rule, and connects the terminal to the online opening server 14. Includes the MAC address and forwards it.
  • the online opening server 14 After the online opening server 14 obtains the MAC address of the terminal and performs the opening process, the online opening server 14 transmits the opening information including the MAC address of the terminal to the authentication server 13.
  • the authentication server 13 registers the terminal 11 by using the opening information to complete the opening.
  • Figure 2 is a flow diagram of an embodiment of a mobile Internet service access authentication process of the normal opening terminal used in the present invention.
  • the terminal i.e., portable Internet terminal
  • transmits an authentication request (including a MAC address) to the access control device 12 (21).
  • the access control device 12 that receives the authentication request forwards the authentication request message to the authentication server 13 using an AAA (Authentication, Authorization, Accounting) protocol such as Diameter or RADIUS. (22).
  • AAA Authentication, Authorization, Accounting
  • the authentication request message includes the MAC address of the terminal.
  • the AAA protocol for sending and receiving is a Diameter or a Radius protocol
  • the internal authentication method uses an EAP protocol such as EAP-TLS.
  • the authentication server 13 performs authority verification to check whether the MAC address of the corresponding terminal is completed after the authentication is completed as described above (24).
  • the authentication server 13 transmits an authentication success message to the access control device 12 (26), and accordingly the access control device 12 ) Allows the terminal to access the Internet (27). Then, the access control device 12 transmits an authentication success message to the corresponding terminal (28), thereby enabling the terminal 11 to use the Internet (29).
  • FIG. 3 is a flowchart illustrating an online opening method of a mobile Internet service according to the present invention, and illustrates a mobile internet service connection authentication and an online opening process of an unopened terminal.
  • an unopened terminal that is, a portable Internet terminal not yet opened
  • 11 transmits an authentication request (including a MAC address) to the access control device 12 (31).
  • the access control device 12 receiving the authentication request transmits the authentication request message to the authentication server 13 using an authentication, authorization, or accounting protocol such as Diameter or RADIUS. (32).
  • the authentication request message includes the MAC address of the terminal.
  • the AAA protocol for sending and receiving is a Diameter or a Radius protocol
  • the internal authentication method uses an EAP protocol such as EAP-TLS.
  • the authentication server 13 performs authority verification to confirm whether the MAC address of the corresponding terminal is completed after the authentication is completed as described above (34).
  • the authority verification result 34 confirms that the terminal is normally opened without opening (35), the connection is allowed as described above with reference to FIG. 2 (26 to 29).
  • the authentication server 13 transmits the authentication result to the access control device 12 (36).
  • the authentication result is limited access allowed, and includes an online redirect URL (B) and a MAC address of the terminal. That is, the online redirect URL address B transmitted from the authentication server 13 to the access control device 12 includes the MAC address of the terminal received through the authentication request message 32. Accordingly, the URL address of the online opening server 14 is generated differently depending on the terminal.
  • the access control device 12 transmits an authentication success message to the terminal 11 to complete the authentication protocol (38).
  • the access control device 12 sets the access control rule (i.e., authentication server to access control server) set in step "37". According to the forwarded redirection rule), the corresponding terminal redirects to the online opening server address URL B (43).
  • the access control rule i.e., authentication server to access control server
  • the terminal 11 again obtains the IP address of URL B from the DNS server (44, 45). That is, when the terminal 11 requests the IP address of the B URL from the DNS server 15 (44), the DNS server 15 responds to the terminal 11 with the IP address of the B URL (44).
  • the access control device 12 performs the corresponding IP address according to the access control rule (access permission rule) set in step “37”. Allowing access to the terminal 11 makes the HTTP connection to the online opening server 14 HTTP (47).
  • the URL B transmitted when the HTTP connection attempt to the online opening server 14 is included includes the MAC address of the terminal that the authentication server delivered to the access control device in step 36.
  • the online opening server 14 extracts 48 the MAC address portion of the terminal included in the URL B (48).
  • the online opening server 14 receives information necessary for opening such as payment information from the subscriber and performs opening processing (49), and then transfers opening information including the MAC address to the authentication server 13 (50).
  • the authentication server 13 stores the opening information in its subscriber information database DB and registers the corresponding terminal as a formal opening completion terminal (51).
  • the authentication server 13 transmits a connection release message to the access control device 12 to release the existing connection to which the restrictive access permission rule has been applied (52).
  • the connection control device 12 breaks up the existing connection of the terminal 11 (53).
  • the Internet can be used through the access procedure of the normal opening terminal of FIG. 2 described above (22 to 29).
  • connection control rule table that can be set in a connection control device according to the present invention.
  • the access control rule table includes an access permission rule, a redirect rule, and the like.
  • the access permission rule allows the terminal to allow access by an IP address, a port number, and a protocol set in the access control rule table.
  • redirect rule redirect the HTTP connection to the URL included in the redirect rule.
  • each terminal generates a redirection rule including a unique MAC address. That is, after generating a redirection rule by combining the URL stored in the authentication server and the MAC address of the terminal, the redirection rule is included in the access control rule transferred from the authentication server to the access control device.
  • the online opening method of the wireless Internet service according to the present invention as described above may be implemented in the form of program instructions that can be executed by various computer means may be recorded on a computer readable medium.
  • the computer readable medium may include program instructions, data files, data structures, etc. alone or in combination.
  • Program instructions recorded on the media may be those specially designed and constructed for the purposes of the present invention, or they may be of the kind well-known and available to those having skill in the computer software arts.
  • Examples of computer-readable recording media include magnetic media such as hard disks, floppy disks, and magnetic tape, optical media such as CD-ROMs, DVDs, and magnetic disks, such as floppy disks.
  • Magneto-optical media and hardware devices specifically configured to store and execute program instructions, such as ROM, RAM, flash memory, and the like.
  • the medium may be a transmission medium such as an optical or metal wire, a waveguide, or the like including a carrier wave for transmitting a signal specifying a program command, a data structure, or the like.
  • Examples of program instructions include not only machine code generated by a compiler, but also high-level language code that can be executed by a computer using an interpreter or the like.
  • the hardware device may be configured to operate as one or more software modules to perform the operations of the present invention, and vice versa.
  • the present invention provides a simple and accurate online opening process by automatically delivering the MAC address of the terminal, which must be entered during the online opening process of the terminal which is not opened in the mobile Internet access service, to the online opening server without the manual input by the subscriber. Or the like.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

본 발명은 무선인터넷 서비스의 온라인 개통 방법 및 그 시스템에 관한 것으로, 무선인터넷 서비스의 온라인 개통 시에 필요한 MAC 주소를 자동으로 온라인 개통 서버로 전달함으로써, 가입자가 MAC 주소를 알아낼 필요가 없고 MAC 주소의 부정확한 입력을 방지하기 위한, 무선인터넷 서비스의 온라인 개통 방법 및 그 시스템을 제공하고자 한다. 이를 위하여, 본 발명은 단말의 MAC(Media Access Control) 주소를 이용하여 인증 및 권한 검증을 수행한 결과, 상기 단말이 미개통 상태이면, 접속 제어 장치로 상기 단말의 MAC 주소를 포함하는 접속 제어 룰을 전달하고, 온라인 개통 서버로부터의 개통 정보를 이용하여 상기 단말을 등록하여 개통을 완료하기 위한 인증 서버; 상기 인증 서버로부터 전달받은 접속 제어 룰에 따라 상기 단말로부터의 접속 요청을 상기 온라인 개통 서버로 리디렉트(Redirect)시켜 상기 온라인 개통 서버에 접속시키면서 상기 단말의 MAC 주소를 포함시켜 전달하기 위한 상기 접속 제어 장치; 및 상기 단말이 리디렉트되어 접속됨에 따라 상기 단말의 MAC 주소를 획득하여 개통 처리를 한 후에, 상기 단말의 MAC 주소가 포함된 개통 정보를 상기 인증 서버로 전달하기 위한 상기 온라인 개통 서버를 포함한다.

Description

무선인터넷 서비스의 온라인 개통 방법 및 그 시스템
본 발명은 무선인터넷 서비스의 온라인 개통 방법 및 그 시스템에 관한 것으로, 더욱 상세하게는 무선인터넷 서비스에서 단말이 개통되지 않은 상태에서 온라인 개통 서버로 제한적인 접속을 허용할 때, 온라인 개통 서버로 단말의 MAC 주소를 자동으로 전달함으로써, 온라인 개통 과정 중 단말 사용자의 MAC 주소 입력 과정 없이 온라인 개통 과정을 정확하고 쉽게 할 수 있도록 하기 위한, 무선인터넷 서비스의 온라인 개통 방법 및 그 시스템에 관한 것이다.
이하의 본 발명의 일실시예에서는 무선인터넷 서비스의 일예로 휴대인터넷 서비스를 예로 들어 설명하나, 본 발명이 이에 한정되는 것이 아님을 미리 밝혀둔다.
일반적으로, 국내에서 사용하는 휴대인터넷 접속 방법은 크게 다음의 두 가지 방식이 있다. 그 하나는 UICC(Universal IC Card)를 이용하는 EAP-AKA(Extensible Authentication Protocol-Authentication and Key Agreement) 인증 방식이고, 다른 하나는 단말에 저장되어 있는 인증서 및 MAC(Media Access Control) 주소를 이용하여 인증하는 EAP-TLS(Extensible Authentication Protocol-Transaction Level Security) 인증 방식이다.
여기서, UICC를 이용하는 EAP-AKA 인증 방식은 휴대인터넷 서비스 가입 시 서비스 사업자가 가입자(고객)에게 UICC를 제공하기 때문에 인증에 필요한 정보를 미리 서비스 사업자가 가지고 있다. 반면에, EAP-TLS 인증 방식에서는 가입자가 휴대인터넷 기능이 탑재된 단말을 보통 서비스 사업자를 통해서 구입하지 않는 경우도 많을 수 있기 때문에, 이러한 단말을 사용하여 휴대인터넷 서비스에 가입하고자 할 때는 가입자가 서비스 사업자에게 MAC 주소를 제공해야만 한다.
한편, EAP-TLS 인증 방식의 단말을 사용하여 휴대인터넷 서비스를 개통하는 과정은 크게 온라인 개통과 오프라인 개통으로 나눌 수 있다.
여기서, 오프라인 개통은 개통하고자 하는 단말의 휴대인터넷 서비스 접속을 하지 않은 상태에서 다른 인터넷 접속 방법을 활용하여 온라인 가입 웹페이지에서 개통을 하거나 가입 대리점 등을 방문하여 개통하는 방식이다.
그리고 온라인 개통은 개통하고자 하는 단말을 직접 사용하여 휴대인터넷 서비스에 접속한 후 온라인 가입 웹페이지에서 개통을 하는 방식이다. 이를 지원하기 위해서는 아직 개통되지 않은 단말이 인증 시도를 할 때 인증 서버는 바로 접속 실패 처리를 하지 않고 온라인 가입 웹페이지(온라인 개통 웹페이지)로만 접속할 수 있도록 제한적인 접속 허용 룰을 적용할 수 있다. 여기서, 제한적인 접속 허용 룰은 온라인 가입 웹페이지의 주소를 인증 서버에서 접속 제어 장치로 전달하는 기능을 한다. 그에 따라, 개통하고자 하는 단말이 인터넷을 이용하기 위하여 웹 접속을 요청하게 되면, 상기와 같은 제한적인 접속 허용 룰에 따라 인증 서버가 접속 제어 장치로 전달한 온라인 가입 웹페이지의 주소로 리디렉션되어 온라인 가입 웹페이지(온라인 개통 웹페이지)로 접속하게 되고, 개통을 유도할 수 있다.
이때, 개통을 위해서 가입자가 단말의 MAC 주소를 입력해야 하는데, 잘못 입력할 경우 다른 MAC 주소로 개통이 될 수도 있고, 가입자가 단말의 MAC 주소를 알아내야 하는 불편이 존재하게 되어, 가입자 입장에서는 부담으로 작용하게 된다.
즉, 상기와 같은 종래 기술은 가입자가 단말의 MAC 주소를 직접 알아내야 할 뿐만 아니라 단말의 MAC 주소를 수동으로 직접 입력해야 하기 때문에 가입자의 입장에서는 매우 불편할 뿐만 아니라 오입력이 발생할 수 있는 문제점이 있으며, 이러한 문제점을 해결하고자 하는 것이 본 발명의 과제이다.
따라서 본 발명은 무선인터넷 서비스의 온라인 개통 시에 필요한 MAC 주소를 자동으로 온라인 개통 서버로 전달함으로써, 가입자가 MAC 주소를 알아낼 필요가 없고 MAC 주소의 부정확한 입력을 방지하기 위한, 무선인터넷 서비스의 온라인 개통 방법 및 그 시스템을 제공하는 데 그 목적이 있다.
본 발명의 목적들은 이상에서 언급한 목적으로 제한되지 않으며, 언급되지 않은 본 발명의 다른 목적 및 장점들은 하기의 설명에 의해서 이해될 수 있으며, 본 발명의 실시 예에 의해 보다 분명하게 알게 될 것이다. 또한, 본 발명의 목적 및 장점들은 특허 청구 범위에 나타낸 수단 및 그 조합에 의해 실현될 수 있음을 쉽게 알 수 있을 것이다.
상기 목적을 달성하기 위한 본 발명의 시스템은, 단말의 MAC(Media Access Control) 주소를 이용하여 인증 및 권한 검증을 수행한 결과, 상기 단말이 미개통 상태이면, 접속 제어 장치로 상기 단말의 MAC 주소를 포함하는 접속 제어 룰을 전달하고, 온라인 개통 서버로부터의 개통 정보를 이용하여 상기 단말을 등록하여 개통을 완료하기 위한 인증 서버; 상기 인증 서버로부터 전달받은 접속 제어 룰에 따라 상기 단말로부터의 접속 요청을 상기 온라인 개통 서버로 리디렉트(Redirect)시켜 상기 온라인 개통 서버에 접속시키면서 상기 단말의 MAC 주소를 포함시켜 전달하기 위한 상기 접속 제어 장치; 및 상기 단말이 리디렉트되어 접속됨에 따라 상기 단말의 MAC 주소를 획득하여 개통 처리를 한 후에, 상기 단말의 MAC 주소가 포함된 개통 정보를 상기 인증 서버로 전달하기 위한 상기 온라인 개통 서버를 포함한다.
한편, 상기 목적을 달성하기 위한 본 발명의 방법은, 인증 및 권한 검증을 수행한 결과, 단말이 미개통 상태이면 상기 단말의 MAC 주소를 포함하는 접속 제어 룰을 설정하는 설정 단계; 상기 설정된 접속 제어 룰에 따라 상기 단말로부터의 접속 요청을 리디렉트(Redirect)시키면서 상기 단말의 MAC 주소를 포함시켜 전달하는 리디렉트 단계; 및 상기 리디렉트 접속에 따라 상기 단말의 MAC 주소를 획득하여 개통 처리를 수행하는 개통 단계를 포함한다.
상기와 같은 본 발명은, 무선인터넷 서비스의 온라인 개통 과정에서 망 접속 시 인증 서버로 전달된 MAC 주소를 리디렉션을 통하여 온라인 개통 서버로 전달함으로써, 온라인 개통 시 MAC 주소의 수동 입력을 방지하여 정확하고 편리한 개통을 가능하게 하는 효과가 있다.
즉, 본 발명은 무선인터넷 서비스에서 단말이 개통되지 않은 상태에서 온라인 개통 서버로 제한적인 접속을 허용할 때, 온라인 개통 서버로 단말의 MAC 주소를 자동으로 전달함으로써, 온라인 개통 과정 중 단말 사용자의 MAC 주소 입력 과정 없이 온라인 개통 과정을 정확하고 쉽게 할 수 있도록 하는 효과가 있다.
도 1은 본 발명에 따른 휴대인터넷 접속 서비스의 온라인 개통 시스템의 일실시예 구성도,
도 2는 본 발명에 이용되는 정상 개통 완료 단말의 휴대인터넷 서비스 접속 인증 과정에 대한 일실시예 흐름도,
도 3은 본 발명에 따른 휴대인터넷 서비스의 온라인 개통 방법에 대한 일실시예 흐름도,
도 4는 본 발명에 따른 접속 제어 장치에 설정 가능한 접속 제어 룰 테이블의 일예시도이다.
상술한 목적, 특징 및 장점은 첨부된 도면을 참조하여 상세하게 후술되어 있는 상세한 설명을 통하여 보다 명확해 질 것이며, 그에 따라 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자가 본 발명의 기술적 사상을 용이하게 실시할 수 있을 것이다. 또한, 본 발명을 설명함에 있어서 본 발명과 관련된 공지 기술에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에 그 상세한 설명을 생략하기로 한다. 이하, 첨부된 도면을 참조하여 본 발명에 따른 바람직한 실시 예를 상세히 설명하기로 한다.
그리고 명세서 전체에서, 어떤 부분이 다른 부분과 "연결"되어 있다고 할 때 이는 "직접적으로 연결"되어 있는 경우뿐만 아니라 그 중간에 다른 소자를 사이에 두고 "전기적으로 연결"되어 있는 경우도 포함한다. 또한, 어떤 부분이 어떤 구성요소를 "포함" 또는 "구비"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함하거나 구비할 수 있는 것을 의미한다.
도 1은 본 발명에 따른 휴대인터넷 접속 서비스의 온라인 개통 시스템의 일실시예 구성도이다.
도 1에 도시된 바와 같이, 본 발명에 따른 휴대인터넷 접속 서비스의 온라인 개통 시스템은 단말(11), 접속 제어 장치(12), 인증 서버(13), 온라인 개통 서버(14), 및 DNS(Domain Name Server) 서버(15)를 구비한다.
그 구성을 좀 더 상세히 살펴보면, 본 발명에 따른 휴대인터넷 접속 서비스의 온라인 개통 시스템은, 단말의 MAC 주소를 이용하여 인증 및 권한 검증을 수행한 결과, 상기 단말(11)이 미개통 상태이면, 접속 제어 장치(12)로 상기 단말의 MAC 주소를 포함하는 접속 제어 룰을 전달하고, 온라인 개통 서버(14)로부터의 개통 정보를 이용하여 상기 단말(11)을 등록하여 개통을 완료하기 위한 인증 서버(13), 상기 인증 서버(13)로부터 전달받은 접속 제어 룰에 따라 상기 단말(11)로부터의 접속 요청을 상기 온라인 개통 서버(14)로 리디렉트(Redirect)시켜 상기 온라인 개통 서버(14)에 접속시키면서 상기 단말의 MAC 주소를 포함시켜 전달하기 위한 상기 접속 제어 장치(12), 및 상기 단말(11)이 리디렉트(Redirect)되어 접속됨에 따라 상기 단말의 MAC 주소를 획득하여 개통 처리를 한 후에, 상기 단말의 MAC 주소가 포함된 개통 정보를 상기 인증 서버(13)로 전달하기 위한 상기 온라인 개통 서버(14)를 포함한다.
그리고 본 발명에 따른 휴대인터넷 접속 서비스의 온라인 개통 시스템의 동작을 간략하게 살펴보면 다음과 같다.
먼저, 인증 서버(13)가 단말의 MAC 주소를 이용하여 인증 및 권한 검증을 수행한다.
상기 인증 및 권한 검증 결과, 상기 단말이 미개통 상태이면 상기 인증 서버(13)가 접속 제어 장치(12)로 상기 단말의 MAC 주소를 포함하는 접속 제어 룰을 전달한다.
그러면, 상기 접속 제어 장치(12)가 상기 접속 제어 룰에 따라 상기 단말(11)로부터의 접속 요청을 온라인 개통 서버(14)로 리디렉트(Redirect)시켜 상기 온라인 개통 서버(14)에 접속시키면서 상기 단말의 MAC 주소를 포함시켜 전달한다.
그러면, 상기 온라인 개통 서버(14)가 상기 단말의 MAC 주소를 획득하여 개통 처리를 한 후에, 상기 단말의 MAC 주소가 포함된 개통 정보를 상기 인증 서버(13)로 전달한다.
그러면, 상기 인증 서버(13)가 상기 개통 정보를 이용하여 상기 단말(11)을 등록하여 개통을 완료한다.
이러한 동작 과정에 대해서는 도 2 및 도 3을 참조하여 상세하게 후술하기로 한다.
도 2는 본 발명에 이용되는 정상 개통 완료 단말의 휴대인터넷 서비스 접속 인증 과정에 대한 일실시예 흐름도이다.
먼저, 단말(즉, 휴대인터넷 단말)(11)이 접속 제어 장치(12)로 인증 요청(MAC 주소 포함)을 전달한다(21).
그러면, 인증 요청을 수신한 접속 제어 장치(12)는 다이어미터(Diameter)나 라디우스(RADIUS)와 같은 AAA(Authentication, Authorization, Accounting) 프로토콜을 사용하여 인증 요청 메시지를 인증 서버(13)로 전달한다(22). 이때, 상기 인증 요청 메시지에는 단말의 MAC 주소가 포함되어 있다.
이후, 인증 완료 시까지 인증 메시지를 복수회 단말-접속 제어 장치-인증 서버 간에 교환하여 인증을 수행한다(23). 이때, 주고받는 AAA 프로토콜은 다이어미터(Diameter)나 라디우스(RADIUS) 프로토콜이고, 내부의 인증 방법은 EAP-TLS 등의 EAP 프로토콜을 사용한다.
인증 서버(13)는 상기와 같이 인증을 완료한 후 해당 단말의 MAC 주소가 개통 완료된 것인지를 확인하는 권한 검증을 수행한다(24).
상기 권한 검증 결과(24), 정상적으로 개통이 완료된 단말로 접속한 경우(25) 인증 서버(13)는 접속 제어 장치(12)로 인증 성공 메시지를 전송하고(26), 그에 따라 접속 제어 장치(12)는 해당 단말의 인터넷 접속을 허용한다(27). 그리고 접속 제어 장치(12)는 인증 성공 메시지를 해당 단말로 전달하며(28), 그에 따라 단말(11)의 인터넷 사용이 가능해진다(29).
한편, 상기 권한 검증 결과(24), 단말의 개통이 필요한 경우로 확인되면(25) 후술되는 도 3에 포함되어 있는 온라인 개통 과정을 수행한다.
도 3은 본 발명에 따른 휴대인터넷 서비스의 온라인 개통 방법에 대한 일실시예 흐름도로서, 미개통 단말의 휴대인터넷 서비스 접속 인증 및 온라인 개통 과정을 나타내고 있다.
먼저, 미개통 단말(즉, 아직 개통되지 않은 휴대인터넷 단말)(11)이 접속 제어 장치(12)로 인증 요청(MAC 주소 포함)을 전달한다(31).
그러면, 인증 요청을 수신한 접속 제어 장치(12)는 다이어미터(Diameter)나 라디우스(RADIUS)와 같은 (Authentication, Authorization, Accounting) 프로토콜을 사용하여 인증 요청 메시지를 인증 서버(13)로 전달한다(32). 이때, 상기 인증 요청 메시지에는 단말의 MAC 주소가 포함되어 있다.
이후, 인증 완료 시까지 인증 메시지를 복수회 단말-접속 제어 장치-인증 서버 간에 교환하여 인증을 수행한다(33). 이때, 주고받는 AAA 프로토콜은 다이어미터(Diameter)나 라디우스(RADIUS) 프로토콜이고, 내부의 인증 방법은 EAP-TLS 등의 EAP 프로토콜을 사용한다.
인증 서버(13)는 상기와 같이 인증을 완료한 후 해당 단말의 MAC 주소가 개통 완료된 것인지를 확인하는 권한 검증을 수행한다(34).
상기 권한 검증 결과(34), 권한 검증 결과, 개통이 필요 없는 정상적으로 개통이 완료된 단말로 확인되면(35) 도 2에서 전술한 바와 같이 접속이 허용되게 된다(26 내지 29).
한편, 상기 권한 검증 결과(34), 미개통된 단말로 확인되면(35) 인증 서버(13)는 접속 제어 장치(12)로 인증 결과를 전달한다(36). 이때, 인증 결과는 제한 접속 허용으로서, 온라인 리디렉션 URL(Uniform Resource Locator) 주소(B)와 단말의 MAC 주소를 포함한다. 즉, 인증 서버(13)가 접속 제어 장치(12)로 전달하는 온라인 리디렉션 URL 주소 B에는 상기 인증 요청 메시지(32)를 통하여 전달받은 단말의 MAC 주소가 포함된다. 그에 따라, 온라인 개통 서버(14)의 URL 주소는 단말에 따라 다르게 생성된다.
그에 따라, 접속 제어 장치(12)는 해당 단말이 DNS 서버(15)로의 접속과 온라인 개통 서버(14)(URL = B)로의 접속만을 제한적으로 허용하는 접속 허용 룰(접속 제어 룰)을 적용하고, 또한 온라인 개통 서버가 아닌 HTTP(HyperText Transfer Protocol) 접속 시도에 대해서 온라인 개통 서버 주소(URL = B)로 리디렉션하는 리디덱션 룰(접속 제어 룰)도 설정한다(37).
그리고 접속 제어 장치(12)는 단말(11)로 인증 성공 메시지를 전달하여 인증 프로토콜을 마무리한다(38).
상기와 같이 인증 완료된 단말(11)로 웹브라우져를 통해 임의의 사이트(URL = A)로 HTTP 프로토콜을 통해 접속을 시도하게 되면(39), 해당 단말(11)은 일반적으로 DNS 서버(15)를 통해 A URL의 IP 주소를 획득해 온다(40, 41). 즉, 해당 단말(11)이 DNS 서버(15)로 A URL의 IP 주소를 요청하면(40), DNS 서버(15)가 A URL의 IP 주소를 해당 단말(11)로 응답한다(41).
이후, 단말(11)이 A URL에 해당하는 IP 주소로 HTTP 접속을 시도하면(42), 접속 제어 장치(12)는 "37" 과정에서 설정된 접속 제어 룰(즉, 인증 서버에서 접속 제어 서버로 전달하였던 리디렉션 룰)에 따라 해당 단말이 온라인 개통 서버 주소 URL B로 리디렉트(Redirect)하도록 한다(43).
그에 따라, 단말(11)은 다시 URL B의 IP 주소를 DNS 서버로부터 획득한다(44, 45). 즉, 해당 단말(11)이 DNS 서버(15)로 B URL의 IP 주소를 요청하면(44), DNS 서버(15)가 B URL의 IP 주소를 해당 단말(11)로 응답한다(44).
이후, 단말(11)이 B URL에 해당하는 IP 주소로 HTTP 접속을 시도하면(46), 접속 제어 장치(12)는 "37" 과정에서 설정된 접속 제어 룰(접속 허용 룰)에 의해 해당 IP 주소에 대한 접속을 허용하여 단말(11)을 온라인 개통 서버(14)로 HTTP 접속시킨다(47). 이때, 온라인 개통 서버(14)로의 HTTP 접속 시도 시에 전달되는 URL B에는 "36" 과정에서 인증 서버가 접속 제어 장치로 전달하였던 단말의 MAC 주소가 포함되어 있다.
그에 따라, 온라인 개통 서버(14)는 URL B 중에 포함되어 있는 단말의 MAC 주소 부분을 추출한다(48).
이후, 온라인 개통 서버(14)는 결제 정보 등 개통에 필요한 정보를 가입자로부터 입력받아 개통 처리를 한 후에(49), 인증 서버(13)로 MAC 주소가 포함된 개통 정보를 전달한다(50).
그러면, 인증 서버(13)는 자신의 가입자 정보 데이터베이스(DB)에 개통 정보를 저장하여 해당 단말을 정식 개통 완료 단말로 등록한다(51).
상기와 같이 정식 개통 완료 단말 등록이 완료된 후, 인증 서버(13)는 제한적인 접속 허용 룰이 적용된 기존 접속을 해제하기 위해 접속 해제 메시지를 접속 제어 장치(12)로 전달하고(52), 그에 따라 접속 제어 장치(12)는 단말(11)의 기존 접속을 해체하게 된다(53).
이후부터 단말(11)이 인증을 요청하는 경우(54), 전술한 도 2의 정상 개통 단말의 접속 절차를 통해 인터넷을 사용할 수 있다(22 내지 29).
도 4는 본 발명에 따른 접속 제어 장치에 설정 가능한 접속 제어 룰 테이블의 일예시도이다.
도 4에 도시된 바와 같이, 접속 제어 룰 테이블은 접속 허용 룰과 리디렉션 룰 등을 포함한다.
여기서, 접속 허용 룰은 단말에서 접속 제어 룰 테이블에 설정되어 있는 IP 주소, 포트번호, 프로토콜로 접속을 허용하도록 한다.
그리고 리디렉션 룰의 경우 HTTP 접속에 대해서 리디렉션 룰에 포함되어 있는 URL로 리디렉트해서 접속하도록 한다.
본 발명에서는 단말마다 고유의 MAC 주소를 포함하여 리디렉션 룰을 생성한다. 즉, 인증 서버에 저장된 URL과 단말의 MAC 주소를 결합하여 리디렉션 룰을 생성한 후에 최종적으로 인증 서버에서 접속 제어 장치로 전달하는 접속 제어 룰에 해당 리디렉션 룰을 포함시켜 전달한다.
한편, 전술한 바와 같은 본 발명에 따른 무선인터넷 서비스의 온라인 개통 방법은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체에 기록되는 프로그램 명령은 본 발명을 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 상기 매체는 프로그램 명령, 데이터 구조 등을 지정하는 신호를 전송하는 반송파를 포함하는 광 또는 금속선, 도파관 등의 전송 매체일 수도 있다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용하여 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다. 상기 하드웨어 장치는 본 발명의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.
이상과 같이 본 발명은 비록 한정된 실시 예와 도면에 의해 설명되었으나, 본 발명은 상기의 실시 예에 한정되는 것은 아니며, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면 이러한 기재로부터 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 다양한 치환, 변형 및 변경이 가능하다.
그러므로 본 발명의 범위는 설명된 실시 예에 국한되어 정해져서는 아니 되며, 후술하는 특허청구범위뿐만 아니라 이 특허청구범위와 균등한 것들에 의해 정해져야 한다.
본 발명은 휴대인터넷 접속 서비스에서 개통되지 않은 단말의 온라인 개통 과정 중 필수적으로 입력해야 하는 단말의 MAC 주소를 가입자가 수동으로 입력하지 않아도 온라인 개통 서버로 자동적으로 전달하여 온라인 개통 과정을 간단하고 정확하게 하는데 등에 이용될 수 있다.

Claims (6)

  1. 단말의 MAC(Media Access Control) 주소를 이용하여 인증 및 권한 검증을 수행한 결과, 상기 단말이 미개통 상태이면, 접속 제어 장치로 상기 단말의 MAC 주소를 포함하는 접속 제어 룰을 전달하고, 온라인 개통 서버로부터의 개통 정보를 이용하여 상기 단말을 등록하여 개통을 완료하기 위한 인증 서버;
    상기 인증 서버로부터 전달받은 접속 제어 룰에 따라 상기 단말로부터의 접속 요청을 상기 온라인 개통 서버로 리디렉트(Redirect)시켜 상기 온라인 개통 서버에 접속시키면서 상기 단말의 MAC 주소를 포함시켜 전달하기 위한 상기 접속 제어 장치; 및
    상기 단말이 리디렉트되어 접속됨에 따라 상기 단말의 MAC 주소를 획득하여 개통 처리를 한 후에, 상기 단말의 MAC 주소가 포함된 개통 정보를 상기 인증 서버로 전달하기 위한 상기 온라인 개통 서버
    를 포함하는 온라인 개통 시스템.
  2. 제 1 항에 있어서,
    상기 접속 제어 장치는,
    상기 단말이 DNS(Domain Name Server) 서버로의 접속과 상기 온라인 개통 서버로의 접속을 제한적으로 허용하는 접속 허용 룰(접속 제어 룰)을 적용하고, 또한 상기 온라인 개통 서버가 아닌 HTTP(HyperText Transfer Protocol) 접속 시도에 대해서 상기 온라인 개통 서버로 리디렉션하는 리디덱션 룰(접속 제어 룰)을 설정하는 온라인 개통 시스템.
  3. 인증 및 권한 검증을 수행한 결과, 단말이 미개통 상태이면 상기 단말의 MAC 주소를 포함하는 접속 제어 룰을 설정하는 설정 단계;
    상기 설정된 접속 제어 룰에 따라 상기 단말로부터의 접속 요청을 리디렉트(Redirect)시키면서 상기 단말의 MAC 주소를 포함시켜 전달하는 리디렉트 단계; 및
    상기 리디렉트 접속에 따라 상기 단말의 MAC 주소를 획득하여 개통 처리를 수행하는 개통 단계
    를 포함하는 온라인 개통 방법.
  4. 제 3 항에 있어서,
    상기 설정 단계는,
    인증 서버가 상기 단말의 MAC 주소를 이용하여 인증 및 권한 검증을 수행하는 단계;
    상기 인증 및 권한 검증 결과, 상기 단말이 미개통 상태이면 상기 인증 서버가 접속 제어 장치로 상기 단말의 MAC 주소를 포함하는 접속 제어 룰을 전달하는 단계; 및
    상기 접속 제어 장치가 상기 인증 서버로부터 전달받은 접속 제어 룰을 설정하는 단계
    를 포함하는 온라인 개통 방법.
  5. 제 4 항에 있어서,
    상기 리디렉트 단계는,
    상기 접속 제어 장치가 상기 접속 제어 룰에 따라 상기 단말로부터의 접속 요청을 온라인 개통 서버로 리디렉트(Redirect)시켜 상기 온라인 개통 서버에 접속시키면서 상기 단말의 MAC 주소를 포함시켜 전달하는 온라인 개통 방법.
  6. 제 5 항에 있어서,
    상기 개통 단계는,
    상기 온라인 개통 서버가 상기 단말의 MAC 주소를 획득하여 개통 처리를 하는 단계;
    상기 온라인 개통 서버가 상기 단말의 MAC 주소가 포함된 개통 정보를 상기 인증 서버로 전달하는 단계; 및
    상기 인증 서버가 상기 개통 정보를 이용하여 상기 단말을 등록하여 개통을 완료하는 단계
    를 포함하는 온라인 개통 방법.
PCT/KR2011/009174 2010-11-29 2011-11-29 무선인터넷 서비스의 온라인 개통 방법 및 그 시스템 WO2012074279A2 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US13/989,852 US9253642B2 (en) 2010-11-29 2011-11-29 System and method for online activation of wireless internet service

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020100119859A KR101260648B1 (ko) 2010-11-29 2010-11-29 무선인터넷 서비스의 온라인 개통 방법 및 그 시스템
KR10-2010-0119859 2010-11-29

Publications (2)

Publication Number Publication Date
WO2012074279A2 true WO2012074279A2 (ko) 2012-06-07
WO2012074279A3 WO2012074279A3 (ko) 2012-10-04

Family

ID=46172390

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2011/009174 WO2012074279A2 (ko) 2010-11-29 2011-11-29 무선인터넷 서비스의 온라인 개통 방법 및 그 시스템

Country Status (3)

Country Link
US (1) US9253642B2 (ko)
KR (1) KR101260648B1 (ko)
WO (1) WO2012074279A2 (ko)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101689013B1 (ko) * 2015-06-29 2016-12-22 주식회사 케이티 다중망 병합 전송을 위한 네트워크 장치 및 단말, 그리고 이들의 동작 방법
WO2017003064A1 (ko) * 2015-06-29 2017-01-05 주식회사 케이티 다중망 병합 전송을 위한 네트워크 장치 및 단말, 그리고 이들의 동작 방법

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9294482B2 (en) 2013-07-25 2016-03-22 Oracle International Corporation External platform extensions in a multi-tenant environment
US20160248596A1 (en) * 2013-10-16 2016-08-25 Hewlett Packard Enterprise Development Lp Reflecting mdns packets
CN104580116B (zh) * 2013-10-25 2018-09-14 新华三技术有限公司 一种安全策略的管理方法和设备
CN110109707B (zh) * 2019-04-10 2022-05-31 广州视源电子科技股份有限公司 终端启动方法、装置及终端
KR102480222B1 (ko) * 2022-03-31 2022-12-23 주식회사 오픈텔 룰메이커 인터페이스 제공 시스템 및 방법
KR102510093B1 (ko) * 2022-08-03 2023-03-14 스콥정보통신 주식회사 네트워크에서의 접근 통제 시스템 및 그 방법

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005013582A2 (en) * 2003-07-29 2005-02-10 Thomson Licensing S.A. Controlling access to a network using redirection
KR20050029800A (ko) * 2003-09-23 2005-03-29 주식회사 신텔정보통신 네트워크 접속 제어 방법
KR100609123B1 (ko) * 2004-06-25 2006-08-08 하나로텔레콤 주식회사 ＶｏＩＰ 단말의 웹기반 설정방법

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7058796B2 (en) * 2002-05-20 2006-06-06 Airdefense, Inc. Method and system for actively defending a wireless LAN against attacks
JP3767561B2 (ja) * 2002-09-02 2006-04-19 ソニー株式会社 機器認証装置、機器認証方法、および情報処理装置、情報処理方法、並びにコンピュータ・プログラム
JP3829794B2 (ja) * 2002-11-22 2006-10-04 ソニー株式会社 情報処理装置、サーバクライアントシステム、および方法、並びにコンピュータ・プログラム
US20050038876A1 (en) * 2003-08-15 2005-02-17 Aloke Chaudhuri System and method for instant match based on location, presence, personalization and communication
JP2008060647A (ja) 2006-08-29 2008-03-13 Nec Access Technica Ltd 動的ｎｗアドレスを取得する端末にアクセス可能なネットワークシステム、アクセス方法、及び、ゲートウェイ
KR20090046055A (ko) 2007-11-05 2009-05-11 주식회사 케이티 유선 인터넷망에 연결되는 사용자 단말에 대한 서비스 개통및 관리를 위한 장치 및 방법
US8561135B2 (en) * 2007-12-28 2013-10-15 Motorola Mobility Llc Wireless device authentication using digital certificates
US8250207B2 (en) * 2009-01-28 2012-08-21 Headwater Partners I, Llc Network based ambient services
KR20100076436A (ko) 2008-12-26 2010-07-06 린나이코리아 주식회사 서버내장형 게이트웨이에서 지그비 무선 디바이스 맥 아이디 등록장치 및 방법
TWI374637B (en) * 2008-12-31 2012-10-11 Ind Tech Res Inst Information transmission and service integration system and method thereof
US20130007848A1 (en) * 2011-07-01 2013-01-03 Airtight Networks, Inc. Monitoring of smart mobile devices in the wireless access networks
US8503981B1 (en) * 2011-11-04 2013-08-06 Sprint Spectrum L.P. Data service upgrade with advice of charge

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005013582A2 (en) * 2003-07-29 2005-02-10 Thomson Licensing S.A. Controlling access to a network using redirection
KR20050029800A (ko) * 2003-09-23 2005-03-29 주식회사 신텔정보통신 네트워크 접속 제어 방법
KR100609123B1 (ko) * 2004-06-25 2006-08-08 하나로텔레콤 주식회사 ＶｏＩＰ 단말의 웹기반 설정방법

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101689013B1 (ko) * 2015-06-29 2016-12-22 주식회사 케이티 다중망 병합 전송을 위한 네트워크 장치 및 단말, 그리고 이들의 동작 방법
WO2017003064A1 (ko) * 2015-06-29 2017-01-05 주식회사 케이티 다중망 병합 전송을 위한 네트워크 장치 및 단말, 그리고 이들의 동작 방법

Also Published As

Publication number Publication date
KR20120058188A (ko) 2012-06-07
WO2012074279A3 (ko) 2012-10-04
US9253642B2 (en) 2016-02-02
US20130247219A1 (en) 2013-09-19
KR101260648B1 (ko) 2013-05-03

Similar Documents

Publication Publication Date Title
WO2012074279A2 (ko) 무선인터넷 서비스의 온라인 개통 방법 및 그 시스템
KR100645512B1 (ko) 통신 시스템에서 네트워크 접속에 대한 사용자 인증 장치및 그 방법
JP5739008B2 (ja) 通信セッションを検証する方法、装置、およびシステム
WO2014065633A1 (ko) 네트워크 시스템에서 웹 접속 장치 및 방법
US7340525B1 (en) Method and apparatus for single sign-on in a wireless environment
US20120204241A1 (en) Secure tunneling platform system and method
US20060135155A1 (en) Method for roaming authentication in public wireless LAN
JP2005519501A5 (ko)
JP2005339093A (ja) 認証方法、認証システム、認証代行サーバ、ネットワークアクセス認証サーバ、プログラム、及び記録媒体
WO2013141632A1 (ko) 인증 방법 및 그 시스템
WO2014042336A1 (ko) Ｅ-Ｂｕｓｉｎｅｓｓ 거래에서의 전화인증방법, 그리고 Ｅ-Ｂｕｓｉｎｅｓｓ 거래에서의 전화인증프로그램을 기록한 컴퓨터로 판독가능한 기록매체
WO2012070801A2 (ko) 무선랜 환경에서의 인증 시스템 및 그 방법
WO2018151480A1 (ko) 인증 관리 방법 및 시스템
CN105979521B (zh) 胖瘦WiFi AP无感知认证免费上网的方法
CN109548022B (zh) 一种移动终端用户远程接入本地网络的方法
WO2014115918A1 (ko) 광고 제공 시스템 및 방법
WO2012074275A2 (ko) 인터넷 보안을 위한 본인인증 장치, 그 방법 및 이를 기록한 기록매체
WO2016085079A1 (ko) 모바일 단말을 위한 간편 결제 보조 장치 및 방법
WO2017131247A1 (ko) 인터넷 포털시스템과 그 사용방법
JP5715030B2 (ja) アクセス回線特定・認証システム
WO2019022585A1 (ko) 카드사가 결제요청을 수신한 후에 사용자를 직접 확인하는 결제시스템 및 결제방법
WO2013073780A1 (ko) 자동 로그인 기능을 제공하는 방법 및 서버
JP4647440B2 (ja) ネットワークサービスセキュリティシステムおよびネットワークサービスセキュリティ方法
JP5632429B2 (ja) オープンな通信環境にクローズな通信環境を構築するサービス認証方法及びシステム
CN108271152B (zh) 无线局域网wlan认证方法、认证平台和门户服务器

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11844238

Country of ref document: EP

Kind code of ref document: A2

WWE Wipo information: entry into national phase

Ref document number: 13989852

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 11844238

Country of ref document: EP

Kind code of ref document: A2