WO2013147421A1 - 단말의 접속 차단 자원으로의 접근을 관리하는 서버 및 방법, 그리고 단말 - Google Patents

단말의 접속 차단 자원으로의 접근을 관리하는 서버 및 방법, 그리고 단말 Download PDF

Info

Publication number
WO2013147421A1
WO2013147421A1 PCT/KR2013/001559 KR2013001559W WO2013147421A1 WO 2013147421 A1 WO2013147421 A1 WO 2013147421A1 KR 2013001559 W KR2013001559 W KR 2013001559W WO 2013147421 A1 WO2013147421 A1 WO 2013147421A1
Authority
WO
WIPO (PCT)
Prior art keywords
management target
terminal
access
policy information
target terminal
Prior art date
Application number
PCT/KR2013/001559
Other languages
English (en)
French (fr)
Inventor
양태식
김태주
김형식
Original Assignee
주식회사 케이티
주식회사 플랜티넷
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 케이티, 주식회사 플랜티넷 filed Critical 주식회사 케이티
Priority to CN201380023072.1A priority Critical patent/CN104335198B/zh
Publication of WO2013147421A1 publication Critical patent/WO2013147421A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G06F15/16—Combinations of two or more digital computers each having at least an arithmetic unit, a program unit and a register, e.g. for a simultaneous processing of several programs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0893—Assignment of logical groups to network elements
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G06F15/16—Combinations of two or more digital computers each having at least an arithmetic unit, a program unit and a register, e.g. for a simultaneous processing of several programs
    • G06F15/161—Computing infrastructure, e.g. computer clusters, blade chassis or hardware partitioning
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals

Definitions

  • a server and method for managing access to a connection blocking resource of a terminal, and a terminal are described in detail below.
  • the Internet can provide a variety of services, such as e-mail, file transfer, information retrieval, chat, online games, video and video conferencing.
  • services such as e-mail, file transfer, information retrieval, chat, online games, video and video conferencing.
  • the use of the Internet is becoming popular.
  • anyone can easily create and distribute content, and it is also easy to share the produced content and acquire other content.
  • the number of services provided via the Internet is diverse, harmful contents and types of harmful services are diversified, and the number thereof is increasing.
  • Korean Patent Laid-Open No. 2001-0097250 discloses a configuration of an apparatus for providing a connection blocking service for a harmful site.
  • the management target terminal is managed by grouping at least one terminal having at least one administrator authority and a terminal to be managed into one management group.
  • a terminal to be managed into one management group in response to the access to the access blocking resources of the management target terminal to block the access to the access blocking resources of the management target terminal, it is intended to notify this to the manager terminal.
  • the technical problem to be achieved by the present embodiment is not limited to the technical problems as described above, and other technical problems may exist.
  • a grouping unit for grouping at least one or more management target terminal and the management terminal having the management authority for the management target terminal into one group the manager terminal A policy information receiver configured to receive policy information including a list of at least one access blocking resource from the client, a policy information provider configured to provide the received policy information to each of the managed terminals, and a first managed terminal among the managed terminals
  • the server may include a notification message receiver that receives the notification message from the first management target terminal.
  • the policy information generation unit including a list of access blocking resources for the management target terminal, the policy information transmission unit for transmitting the generated policy information and the identifier of the management target terminal, the management target terminal
  • a manager terminal including a notification message receiving unit for receiving a notification message indicating that the access to any one or more access blocking resources.
  • grouping the management target terminal and the manager terminal into a group receives policy information including a list of access blocking resources from the manager terminal, and receives the received policy information If the management target terminal is provided, and the management target terminal attempts to access the access blocking resource, the server may receive a notification message from the management target terminal attempting to access the access blocking resource.
  • the administrator terminal can remotely manage real-time blocking of harmful websites, blocking application use in mobile environment, and managing usage time. Report and statistical information on the management target terminal can be provided to the administrator terminal.
  • FIG. 1 is a block diagram of an entire system according to an embodiment of the present invention.
  • FIG. 2 is a block diagram of the server shown in FIG. 1 according to an embodiment of the present invention.
  • FIG. 3 is a flowchart illustrating a process of transmitting and receiving data of each member according to an embodiment of the present invention.
  • FIG. 4 is a configuration diagram of a manager terminal shown in FIG. 1 according to an embodiment of the present invention.
  • FIG. 5 is a flowchart illustrating a process of transmitting and receiving data between a manager terminal and a management target terminal according to another embodiment of the present invention.
  • FIG. 6 is a flowchart illustrating an operation of a server according to an embodiment of the present invention.
  • FIG. 7 is a flowchart illustrating an operation of a manager terminal according to an embodiment of the present invention.
  • FIG. 8 is a flowchart illustrating a process of transmitting and receiving data between each member of FIG. 1 according to another exemplary embodiment of the present invention.
  • FIG. 9 is a flowchart illustrating a method for managing access blocking resource access according to an embodiment of the present invention.
  • the system includes a server 10 and a plurality of terminals 300 including an administrator terminal 31 and a management target terminal 32 connected to the server 10 and the network 20.
  • the network 20 refers to a connection structure capable of exchanging information between respective nodes such as terminals and servers, and includes an Internet, a local area network (LAN), a wireless local area network (WLAN), and a WAN. (Wide Area Network), Personal Area Network (PAN), Mobile Radio Communication Network (Mobile Radio Network), such as but not limited to this.
  • LAN local area network
  • WLAN wireless local area network
  • WAN Wide Area Network
  • PAN Personal Area Network
  • Mobile Radio Communication Network Mobile Radio Network
  • the plurality of terminals 300 including the manager terminal 31 and the management target terminal 32 may be implemented as a portable terminal capable of accessing a remote server through a network.
  • the portable terminal is a mobile communication device that ensures portability and mobility, for example, a personal communication system (PCS), a global system for mobile communication (GSM), a personal digital cellular (PDC), a personal handyphone system (PHS), PDA (Personal Digital Assistant), International Mobile Telecommunication (IMT) -2000, Code Division Multiple Access (CDMA) -2000, W-Code Division Multiple Access (W-CDMA), Wireless Broadband Internet (WBRO) terminal, Smartphone And handheld based wireless communication devices of all kinds.
  • PCS personal communication system
  • GSM global system for mobile communication
  • PDC personal digital cellular
  • PHS personal handyphone system
  • PDA Personal Digital Assistant
  • IMT International Mobile Telecommunication
  • CDMA Code Division Multiple Access
  • W-CDMA W-Code Division Multiple Access
  • WBRO Wireless Broadband Internet
  • the plurality of terminals 300 may further include a device that may be connected through a network 20 such as an IPTV set-top box and a PC.
  • a network 20 such as an IPTV set-top box and a PC.
  • the terminal disclosed in FIG. 1 is merely illustrated for convenience of description, the terminal of the present disclosure is not limited to that illustrated in FIG. 1.
  • the server 10 may group the management target terminal 32 and the manager terminal 31 having management authority over the management target terminal 32 into one group. There may be a plurality of manager terminals 31 and a plurality of management target terminals 32 in one group.
  • the server 10 may group a smartphone of a parent user who has administrative authority and a smartphone of a child user to be managed into one group. Grouped groups may be referred to as management groups.
  • the server 10 may receive policy information including a list of at least one access blocking resource from the manager terminal 31.
  • the access blocking resource list may include a harmful web site or application selected by the administrator terminal 31.
  • the server 10 may further receive an identifier of the management target terminal 32 from the manager terminal 31.
  • the server 10 may receive a harmful web site, a list of harmful applications, and an identifier identifying a smartphone of a child to be managed through a smartphone of the parent user from the smartphone of the parent user who is an administrator. have.
  • the server 10 may provide the received policy information to each of the management target terminals 32.
  • the server 10 may provide policy information received from the smartphone of the parent user to the smartphone of the child user in the management group.
  • the policy information may be provided to the child user's smartphone based on the identifier of the child user's smartphone.
  • the parent user's smartphone can manage the access of the child user's smartphone to the access blocking resource.
  • the server 10 may receive a notification message from the first management target terminal when an access to the access blocking resource is attempted through the first management target terminal of the management target terminal 32. For example, when accessing the access blocking resource through the child user's smartphone, the server 10 may receive a notification message indicating that the access blocking resource has been accessed from the child user's smartphone. In addition, the server 10 may block the child user's smartphone from accessing the access blocking resource.
  • the policy information may be directly transmitted from the manager terminal 31 to the management target terminal 32.
  • the notification message may be directly transmitted from the management target terminal 32 to the manager terminal 31.
  • any one of the plurality of management target terminals belonging to the same group may receive the policy information directly from the manager terminal 31, the other may receive the policy information from the server 10, a plurality of belonging to the same group
  • One of the management target terminals may directly transmit a notification message to the manager terminal 31, and the other may transmit the notification message to the server 10.
  • the server 10 includes a grouping unit 11, a policy information receiving unit 12, a policy information providing unit 13, a notification message receiving unit 14, a notification message providing unit 15, and an access history recording unit. 16 and the blocking processing unit 17 are included.
  • the server 10 shown in FIG. 2 is only one embodiment of the present invention, and various modifications are possible based on the components shown in FIG. 2.
  • the grouping unit 11 groups at least one or more management target terminals 32 and manager terminals 31 having management rights to the management target terminal 32 into one group.
  • One group may include at least one manager terminal 31 and at least one management target terminal 32.
  • the grouping unit 11 may group the management target terminal 32 and the manager terminal 31 into one group in response to a request received from any one manager terminal 31.
  • One group may be referred to as a management group.
  • the manager terminals 31 formed as a group may not have management authority for the management target terminal formed as another group.
  • the manager terminal 31 may be a smartphone of a parent user having a management authority for a smartphone of a child
  • the management target terminal 32 may be a smartphone of a child user
  • the grouping unit 11 may group the smartphone of the parent user and the smartphone of the child user into one group in response to a request signal for requesting the creation of the management group from the smartphone of the parent user.
  • the management group may include smartphones of a plurality of parent users and smartphones of a plurality of child users.
  • the policy information receiver 12 receives policy information including a list of at least one access blocking resource from the manager terminal 31.
  • the policy information includes a list of access blocking web sites selected by the administrator terminal 31 and a blocking time of the access blocking web site.
  • the policy information may further include a list of execution restriction applications selected by the manager terminal 31 and a blocking time of the execution restriction application. At this time, the access of the management target terminal 32 to the access blocking Web site and the execution restriction application may be blocked during the blocking time.
  • access blocking websites and execution restriction applications may include Internet websites and applications that may adversely affect children related to pornography such as adult videos, photos, illegal advertisements, drug suicide, and the like.
  • the access blocking web site may further include addictive web sites and applications such as online games and mobile games.
  • the policy information may include list information of the web site and the application selected as harmful by the administrator terminal 31, information on the Internet web site access blocking time of the management target terminal 32, and application use blocking time information. Such policy information may be set differently for each of the plurality of management target terminals 32.
  • the policy information receiver 12 may receive, from the smartphone of the parent user, policy information including a list of web sites and applications and a blocking time for blocking access of the child user's smartphone.
  • the policy information receiver 12 may receive an identifier of the first management target terminal from the plurality of management target terminals 32 from the manager terminal 31.
  • the received identifier may be Media Access Control (MAC) address information or Universally Unique Identifier (UUID) information of the first management target terminal.
  • MAC Media Access Control
  • UUID Universally Unique Identifier
  • the policy information receiver 12 may receive MAC information or UUID information of the smartphone of the child user in the management group from the smartphone of the parent user.
  • the identifier may be used for authentication of the management target terminal 32.
  • the policy information receiver 12 may receive an updated list of access blocking resources from the manager terminal 31.
  • the policy information receiver 12 may receive changed policy information including a list of access blocking resources to which an online game site is added and blocking time information, in contrast to policy information previously received from a parent user's smartphone. .
  • the policy information provider 13 provides the received policy information to each of the management target terminals 32.
  • the policy information provider 13 may provide the policy information to the management target terminal 32 based on the identifier of the management target terminal 32 received from the manager terminal 31.
  • the policy information provider 13 may provide the policy information to the child user's smartphone based on the identifier of the child user's smartphone received from the parent user's smartphone.
  • the policy information may be provided to the child user's smartphone in the form of a push message.
  • the policy information providing unit 13 may provide the updated access blocking resource list to the management target terminal 32.
  • the policy information provider 13 may provide an updated list of access blocking resources received from the parent user's smartphone to the child user's smartphone.
  • the notification message receiving unit 14 receives the notification message from the first management target terminal when an access to the access blocking resource is attempted through the first management target terminal 32 of the management target terminal 32.
  • the notification message may be a message indicating that the first management target terminal has accessed a resource blocked from access. For example, when the notification message receiving unit 14 attempts to access an adult site that is a blocked website through a child user's smartphone, a notification indicating that the user is accessing a blocked website from the smartphone. You can receive a message.
  • the notification message providing unit 15 provides the notification message received from the first management target terminal to the manager terminal 31.
  • the notification message providing unit 15 may provide a notification message indicating that an attempt is made to access an adult site received from the smartphone of the child user to the smartphone of the parent user who is the manager terminal 31 in the same group.
  • the notification message providing unit 15 may notify that the child has attempted to access the adult site through the mobile terminal of the user.
  • the provided notification message may be pushed to the mobile terminal of the parent user in real time.
  • the access history recording unit 16 records the access history of the access blocking resource of the management target terminal 32. At this time, the access history recording unit 16 may record both the access history for the web site and the application used by the management target terminal 32. For example, the access history recorder 16 may record the access history of the web site blocked by the child user's smartphone, the access history of the accessible web site, the usage history of the unavailable application, and the usage history of the available application. Can be recorded.
  • the notification message providing unit 15 may provide the manager terminal 31 with access history of the access blocking resource to the management target terminal 32 from the access history recording unit 16.
  • the access history may be provided to the manager terminal 31 periodically at predetermined intervals, or may be provided to the manager terminal in response to a request of the manager terminal 31.
  • the blocking processing unit 17 blocks the access to the access blocking resource of the first management target terminal. For example, when attempting to access a web site through the mobile terminal of the child user, the blocking processing unit 17 identifies the terminal to be managed through the identifier of the child user's smartphone. Subsequently, the blocking processing unit 17 may block the access of the website when it is the access blocking time of the website based on the policy information defined in the identified child user's smartphone. The blocking processing unit 17 may block access to the web site when the web site to be accessed through the child user's smartphone is a blocked web site.
  • the blocking processing unit 17 may block the first management target terminal from accessing the access blocking web site at the network end. For example, the blocking processing unit 17 may monitor traffic from the first management target terminal and block a packet related to the connection blocking web site among the packets. To this end, the blocking processing unit 17 assigns a plurality of IDs to each management target terminal (or a management target user) to determine whether to block according to the management target terminal (or a management target user), and the plurality of IDs included in the packets. Accordingly, the first management target terminal can block access to the access blocking web site.
  • the blocking processing unit 17 interoperates with a network management server of a network having a different type such as an optical cable or a wireless network to check whether the first managed terminal accesses the access blocking website, and the first managed target terminal is Blocking access You can also block access to websites.
  • a network management server of a network having a different type such as an optical cable or a wireless network to check whether the first managed terminal accesses the access blocking website, and the first managed target terminal is Blocking access You can also block access to websites.
  • an administrator application may be installed in the manager terminal 31, and a management target application may be installed in the management target terminal 32.
  • the policy information receiver 12 receives policy information from an administrator application installed in the manager terminal 31, and the policy information provider 13 receives policy information received from a management target application installed in the management target terminal 32. Can be provided.
  • the policy information receiver 12 receives policy information to be applied to a child user's smartphone and an identifier of the child user's smartphone from an administrator application installed in the parent user's smartphone. Thereafter, the policy information providing unit 13 may provide the policy information to the management target application installed in the child user's smartphone based on the received identifier.
  • the policy information may include a list of blocked web sites, list information of blocked applications, access blocked time information of the web site, and blocked use time information of the applications.
  • the policy information may be differently determined for each of the management target terminals 32 in the management group. The determined policy information may be provided to an application installed in the child user's smartphone based on the identifier.
  • the notification message receiving unit 14 may receive a notification message from a management target application installed in the management target terminal 32. For example, when the notification message receiving unit 14 accesses the access blocking resource through the child user's smartphone, the notification message receiving unit 14 receives a notification message indicating that the smartphone accesses the access blocking resource from the application of the child user's smartphone. can do.
  • the server 10 may receive a group creation request from the manager terminal 31 requesting generation of a group including the manager terminal 31 and the management target terminal 32 (S301).
  • the group including the management terminal 31 and the management target terminal 32 may be referred to as a management group.
  • the server 10 generates a group including the manager terminal 31 and the management target terminal 32 in response to the received group creation request (S302).
  • the server 10 receives policy information about the management target terminal from the manager terminal 31 (S303).
  • the received policy information may include a list of access blocking resources, a blocking time, and an identifier of a management target terminal.
  • the server 10 provides the received policy information to the management target terminal 32 corresponding to the received identifier.
  • the server 10 receives a notification message indicating that the access to the access blocking resource from the management target terminal 32 (S306). .
  • the received notification message is provided to the manager terminal 31 (S307).
  • the server 10 records the web site access history and the application usage history of the management target terminal 32 (S308) and provides it to the manager terminal 31 (S309).
  • the server 10 may receive the updated policy information updated from the manager terminal 31 (S310) and transmit the received policy information to the management target terminal 32.
  • FIG. 3 is only one embodiment of the present invention and should not be construed as limited thereto.
  • FIG. 4 is a block diagram of the manager terminal 31 shown in FIG. 1 according to an embodiment of the present invention.
  • the manager terminal 31 illustrated in FIG. 4 performs operations through data transmission and reception with the server 10 illustrated in FIG. 1. Therefore, even if omitted below, the contents described above with respect to the server 10 shown in FIG. 1 also apply to the operation of the manager terminal 31 shown in FIG. 4. In other words, contents not described with respect to the manager terminal 31 illustrated in FIG. 4 are easily inferred by those skilled in the art from the same or described contents with respect to the manager terminal 31 through FIGS. 1 and 2. Since it is possible, it is omitted below.
  • the manager terminal 31 is a terminal having administrator authority for a management target terminal, and includes a policy information generator 311, a policy information transmitter 312, and a notification message receiver 313.
  • the policy information generation unit 311 may generate policy information including a list of access blocking resources for the management target terminal 32.
  • the policy information may further include a blocking time of the access blocking resource.
  • the policy information generation unit 311 may generate updated policy information including a list of access blocking resources whose at least one is changed in comparison with the generated policy information.
  • the policy information transmitter 312 may transmit the generated policy information and the identifier of the management target terminal 32 to the server 10. In addition, when using the manager application installed in the manager terminal 31, the policy information transmitter 312 may transmit the policy information to the server 10 through the manager application. In another example, the policy information transmitter 312 may transmit the policy information to the management target terminal 32 based on the identifier of the management target terminal 32.
  • the administrator application may be used to transmit policy information.
  • the notification message receiving unit 313 may receive a notification message indicating that the management target terminal 32 has accessed the access blocking resource from the server 10.
  • the notification message may be received in the form of a push message.
  • the notification message receiver 313 may receive a notification message indicating that the management target terminal 32 has accessed an access blocking resource from the management target terminal 32.
  • the notification message may be transmitted from the management target application installed in the management target terminal 32.
  • the notification message receiving unit 313 may receive an access history including at least one of access history of an access blocking resource of the management target terminal 32, access history for a web site, and application usage history from the server 10. In another example, the notification message receiving unit 313 may receive a direct access history from the management target terminal 32 in the group.
  • the manager terminal 31 may directly provide policy information to the management target terminal 32.
  • the policy information transmitter 312 may transmit the policy information generated based on the identifier of the management target terminal 32 to the management target terminal 32.
  • the notification message receiver may receive a notification message indicating that the management target terminal 32 has attempted to access an access blocking resource from the management target terminal 32.
  • the policy information transmitter 312 may change the policy information transmission method for each terminal to be managed. For example, the policy information transmitter 312 may transmit the policy information and the identifier of the first management target terminal to the server 10 to transmit the policy information to the first management target terminal. At this time, the policy information is transmitted to the first management target terminal by the server 10. Differently from this, the policy information transmitter 312 may directly transmit the policy information to the second management target terminal based on the identifier of the second management target terminal in order to transmit the policy information to the second management target terminal. In this case, the manager terminal, the first management target terminal and the second management target terminal may be grouped into a group by the server 10.
  • the notification message receiving unit 313 may change a method of receiving a notification message for each management target terminal.
  • the notification message receiver 313 may distinguish the notification message of the first management target terminal from the server 10 and directly receive the notification message of the second management target terminal from the second management target terminal. have.
  • the notification message of the first management target terminal may be transmitted from the first management target terminal to the server 10.
  • the notification message receiving unit 313 may receive the notification message of the management target terminal 32 from the server 10 and directly receive the access history of the access blocking resource of the management target terminal from the management target terminal 32.
  • 5 is a flowchart illustrating a process of transmitting and receiving data between the manager terminal 31 and the management target terminal 32 according to another embodiment of the present invention.
  • 5 illustrates an embodiment in which the manager terminal 32 transmits policy information to the management target terminal 32 without using the server 10.
  • the operations and functions of the server 10 described above are directly performed by the manager terminal 31 or the management target terminal 32 or embedded in the manager terminal 31 or the management target terminal 32. (Embedded) may be performed by hardware, software or application.
  • the manager terminal 31 directly transmits policy information including a list of access blocking resources to the management target terminal 32 (S501).
  • the manager terminal 31 informs the management target terminal 32 that the management target terminal 32 has accessed the access blocking resource.
  • Receive directly S503.
  • the manager terminal 31 receives the access history record S504 recorded in the management target terminal 32 from the management target terminal 32 (S505).
  • the embodiment illustrated in FIG. 5 is not limited thereto because it is only an embodiment of the present invention.
  • FIG. 6 is a flowchart illustrating the operation of the server 10 according to an embodiment of the present invention.
  • the management target terminal 32 when the management target terminal 32 attempts to access an Internet web site (S601), the management target terminal 32 sends MAC information or UUID information that can recognize the terminal to the server 10. It transmits (S602).
  • the server 10 authenticates whether the management target terminal 32 is subscribed to a predetermined service that manages access to an access blocking resource based on the received MAC information or UUID information (S603). When the management target terminal 32 is not subscribed to the service, the server 10 allows access to the Internet web site immediately.
  • the server 10 inquires the policy information including the connection blocking time for the web site set by the manager terminal 31 (S604). In response to the inquiry result, when the access is blocked for the web site, the server 10 transmits a notification message informing the management target terminal 32 that the access is blocked for the web site, and blocks the access to the web site (S605). . In another example, the server 10 may display a web page informing the management target terminal 32 that the access blocking time for the web site.
  • the server 10 checks whether the web site to be accessed by the management target terminal 32 is an access blocking web site (S606). As a result of the check, in the case of the access blocking web site, the server 10 transmits a notification message indicating that the access to the web site is blocked to the management target terminal, and blocks the access to the web site (S607). In another example, the server 10 may display a web page for guiding the blocking of access to the blocked website to the management target terminal 32. On the other hand, if the site that the management target terminal 32 is trying to connect to is not a connection blocking web site, the server 10 allows access to the web site (S608).
  • FIG. 7 is a flowchart illustrating an operation of a manager terminal according to an embodiment of the present invention.
  • the manager terminal 31 executes a manager application installed in the manager terminal 31 (S701). Then, the manager terminal 31 selects the management target terminal 32 to manage the policy information (S702). In this case, the management target terminal 32 subscribes to the connection blocking service in advance and is registered in the manager application. The manager terminal 31 may change policy information for each of the plurality of management target terminals 32.
  • the manager terminal 31 sets policy information for the web site (S703). When setting policy information on the web site, a list of the access blocking web site and an access blocking time can be set (S704). In addition, the manager terminal 31 may set policy information on the execution restriction application (S705). When determining policy information on the execution restriction application, a list of execution restriction applications and an execution blocking time may be set (S706). At this time, the manager terminal 31 may set whether to block or a blocking time for each application installed in the management target terminal 32. The manager terminal 31 transmits the set policy information to the server 10 (S707).
  • the policy information transmitted from the manager terminal 31 is pushed to the management target terminal 32 through the server 10 (S708), and the management target terminal 32 then sets the policy set in the manager terminal 31. Information is applied (S709).
  • FIG. 8 is a flowchart illustrating a process of transmitting and receiving data between each member of FIG. 1 according to another exemplary embodiment of the present invention.
  • the manager terminal 31 and the management target terminal 32 described in FIG. 8 may be terminals included in the same management group.
  • the server 10 receives access statistics information about the management target terminal 32 (S802). In operation S803, the received statistical information is stored.
  • the server 10 may transmit the stored statistical information to the manager terminal 31 at regular intervals (S804).
  • the server 10 receives the connection information for the web site from the management target terminal 32 (S806). Then, the server 10 pushes to the manager terminal 31 a notification message notifying that the management target terminal 32 has attempted to access the access blocking site and the connection information for the web site to which the management target terminal has attempted access (S807). )do.
  • the manager terminal 31 displays the pushed connection information (S808).
  • the manager terminal 31 executes an administrator application installed in the manager terminal 31 (S809) and requests the server 10 to access the management target terminal 32 and use statistics information (S810).
  • the manager terminal 32 receives statistical information about the management target terminal 32 from the server 10 (S811).
  • the manager terminal 31 may change policy information including a list of preset access blocking resources and a blocking time based on the received statistical information (S812).
  • the server 10 transmits the changed policy information to the management target terminal 32 (S813), and the management target terminal 32 changes the policy information based on the received policy information (S814).
  • FIG. 9 is a flowchart illustrating a method for managing access blocking resource access according to an embodiment of the present invention.
  • An access blocking resource access management method according to the embodiment shown in FIG. 9 includes steps processed in time series in the server 10 shown in FIG. Therefore, even if omitted below, the contents described above with respect to the server 10 shown in FIG. 2 also apply to the access blocking resource access management method shown in FIG. 9.
  • the server 10 generates a group including the manager terminal 31 and the management target terminal 32 (S910), and includes at least one access blocking resource list from the manager terminal 31.
  • Receive the policy information (S902).
  • the policy information may further include a blocking time of the access blocking resource, and the server 10 may further receive an identifier for the management target terminal 32 from the manager terminal 31.
  • the server 10 provides the received policy information to each of the management target terminals 32 in operation S903. Provision of the policy information may be based on an identifier for the management target terminal 32.
  • the server 10 records the access history, including the access history of the access blocking resource used by the management target terminal 32, the connection history for the web site and the usage history of the application, and records the recorded access history as a manager terminal ( 31).
  • the server 10 receives a notification message from the management target terminal 32 that the management target terminal 32 attempts to access any one of the at least one or more connection blocking resources (S904).
  • the received notification message may be provided to the manager terminal 31.
  • Computer readable media can be any available media that can be accessed by a computer and includes both volatile and nonvolatile media, removable and non-removable media.
  • the computer readable medium may include both computer storage media and communication media.
  • Computer storage media includes both volatile and nonvolatile, removable and non-removable media implemented in any method or technology for storage of information such as computer readable instructions, data structures, program modules or other data.
  • Communication media typically includes computer readable instructions, data structures, program modules, or other data in a modulated data signal such as a carrier wave, or other transmission mechanism, and includes any information delivery media.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Mathematical Physics (AREA)
  • Storage Device Security (AREA)
  • Information Transfer Between Computers (AREA)
  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

서버는 적어도 하나 이상의 관리 대상 단말과 관리 대상 단말에 대한 관리 권한을 갖는 관리자 단말을 하나의 그룹으로 그룹핑하는 그룹핑부, 관리자 단말로부터 적어도 하나 이상의 접속 차단 자원의 리스트를 포함하는 정책 정보를 수신하는 정책 정보 수신부, 수신된 정책 정보를 관리 대상 단말 각각으로 제공하는 정책 정보 제공부, 관리 대상 단말 중 제 1 관리 대상 단말을 통해 접속 차단 자원으로의 접근이 시도되는 경우, 제 1 관리 대상 단말로부터 알림 메시지를 수신하는 알림 메시지 수신부를 포함한다.

Description

단말의 접속 차단 자원으로의 접근을 관리하는 서버 및 방법, 그리고 단말
단말의 접속 차단 자원으로의 접근을 관리하는 서버 및 방법, 그리고 단말에 관한 것이다.
인터넷은 전자 우편, 파일 전송, 정보 검색, 채팅, 온라인 게임, 동영상 및 화상 회의 등의 다양한 서비스를 제공할 수 있다. 또한, 이러한 인터넷의 사용도 대중화되고 있다. 인터넷을 통해 제공되는 다양한 서비스를 통해 누구나 손쉽게 컨텐츠를 제작하여 배포하는 것이 가능하게 되었으며, 제작된 컨텐츠를 공유하고, 다른 컨텐츠를 획득하기도 또한 용이해졌다. 하지만, 인터넷을 통해 제공되는 서비스가 다양한 만큼 유해한 컨텐츠 및 유해한 서비스의 종류가 다양해지고, 그 수도 증가하고 있다.
한편, 스마트폰이 대중화되고 일반화 되면서 다수의 사용자들이 스마트폰을 이용하여 인터넷 서비스를 이용하게 되었다. 또한, 스마트폰에서 지원하는 많은 수의 어플리케이션(Application)을 통해 인터넷 서비스와 마찬가지로 다양한 서비스를 편리하게 이용할 수 있게 되었다. 하지만, 스마트폰에서 지원하는 다양한 어플리케이션의 수만큼 유해한 어플리케이션의 수도 증가하였다. 이에 유해한 인터넷 서비스 및 유해한 어플리케이션에 대한 접근을 관리하는 방법이 요구된다. 유해 사이트의 접속 차단과 관련하여 한국공개특허 제2001-0097250호에는 유해 사이트의 접속 차단 서비스를 제공하는 장치의 구성이 개시되어 있다.
적어도 하나 이상의 관리자 권한을 갖는 단말과 관리 대상이 되는 단말을 하나의 관리 그룹으로 묶어 관리 대상 단말을 관리하고자 한다. 또한, 관리 대상 단말의 접속 차단 자원으로의 접근에 응답하여 관리 대상 단말의 접속 차단 자원으로의 접근을 차단하고, 이를 관리자 단말에 공지하고자 한다. 다만, 본 실시예가 이루고자 하는 기술적 과제는 상기된 바와 같은 기술적 과제들로 한정되지 않으며, 또 다른 기술적 과제들이 존재할 수 있다.
상술한 기술적 과제를 달성하기 위한 기술적 수단으로써, 본 발명의 일 실시예는, 적어도 하나 이상의 관리 대상 단말과 관리 대상 단말에 대한 관리 권한을 갖는 관리자 단말을 하나의 그룹으로 그룹핑하는 그룹핑부, 관리자 단말로부터 적어도 하나 이상의 접속 차단 자원의 리스트를 포함하는 정책 정보를 수신하는 정책 정보 수신부, 수신된 정책 정보를 관리 대상 단말 각각으로 제공하는 정책 정보 제공부, 관리 대상 단말 중 제 1 관리 대상 단말을 통해 접속 차단 자원으로의 접근이 시도되는 경우, 제 1 관리 대상 단말로부터 알림 메시지를 수신하는 알림 메시지 수신부를 포함하는 서버를 제공할 수 있다.
또한, 본 발명의 일 실시예에 있어서, 적어도 하나 이상의 관리 대상 단말과 관리 대상 단말에 대한 관리 권한을 갖는 관리자 단말을 하나의 그룹으로 그룹핑하는 단계, 관리자 단말로부터 적어도 하나 이상의 접속 차단 자원의 리스트를 포함하는 정책 정보를 수신하는 단계, 수신된 정책 정보를 관리 대상 단말 각각으로 제공하는 단계, 관리 대상 단말 중 제 1 관리 대상 단말을 통해 접속 차단 자원으로의 접근이 시도되는 경우, 제 1 관리 대상 단말로부터 알림 메시지를 수신하는 단계를 포함하는 접속 차단 자원 접근 관리 방법을 제공할 수 있다.
또한, 본 발명의 일 실시예에 있어서, 관리 대상 단말에 대한 접속 차단 자원의 리스트를 포함하는 정책 정보 생성부, 생성된 정책 정보 및 관리 대상 단말의 식별자를 전송하는 정책 정보 전송부, 관리 대상 단말에 의하여 적어도 하나 이상의 접속 차단 자원 중 어느 하나로 접근한다는 것을 알리는 알림 메시지를 수신하는 알림 메시지 수신부를 포함하는 관리자 단말을 제공할 수 있다.
전술한 본 발명의 기술적 해결 방법 중 어느 하나에 의하면, 관리 대상 단말과 관리자 단말을 하나의 그룹으로 그룹핑하고, 관리자 단말로부터 접속 차단 자원의 리스트를 포함하는 정책 정보를 수신하고, 수신된 정책 정보를 관리 대상 단말로 제공하고, 관리 대상 단말이 접속 차단 자원으로의 접근이 시도되는 경우, 접속 차단 자원으로의 접근이 시도되면 접근을 시도한 관리 대상 단말로부터 알림 메시지를 수신하는 서버를 제공할 수 있다. 또한, 관리 대상 단말의 인터넷 및 어플리케이션에 대한 사용 내역을 관리자 단말에 제공하고, 관리자 단말에 의해 변경된 관리 정책을 실시간으로 관리 대상 단말에 제공하여 효과적으로 접속 차단 자원으로의 접근을 관리할 수 있다. 유해한 웹 사이트에 대한 차단, 모바일 환경에서 어플리케이션 사용 차단 및 사용 시간 관리를 관리자 단말이 원격에서 실시간으로 관리할 수 있다. 관리 대상 단말에 대한 리포트(Report) 및 통계 정보를 관리자 단말에 제공할 수 있다.
도 1은 본 발명의 일 실시예에 따른 전체 시스템의 구성도이다.
도 2는 본 발명의 일 실시예에 따른 도 1에 도시된 서버의 구성도이다.
도 3은 본 발명의 일 실시예에 따른 각 구성원들의 데이터가 송수신되는 과정을 그린 흐름도이다.
도 4는 본 발명의 일 실시예에 따른 도 1에 도시된 관리자 단말의 구성도이다.
도 5는 본 발명의 다른 실시예에 따라 관리자 단말과 관리 대상 단말 간에 데이터가 송수신되는 과정을 그린 흐름도이다.
도 6은 본 발명의 일 실시예에 따른 서버의 동작을 나타내는 순서도이다.
도 7은 본 발명의 일 실시예에 따른 관리자 단말의 동작을 나타내는 순서도이다.
도 8은 본 발명의 다른 실시예에 따른 도 1의 각 구성원들 간의 데이터가 송수신되는 과정을 그린 흐름도이다.
도 9는 본 발명의 일 실시예에 따른 접속 차단 자원 접근 관리 방법을 나타내는 동작 흐름도이다.
아래에서는 첨부한 도면을 참조하여 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 본 발명의 실시예를 상세히 설명한다. 그러나 본 발명은 여러 가지 상이한 형태로 구현될 수 있으며 여기에서 설명하는 실시예에 한정되지 않는다. 그리고 도면에서 본 발명을 명확하게 설명하기 위해서 설명과 관계없는 부분은 생략하였으며, 명세서 전체를 통하여 유사한 부분에 대해서는 유사한 도면 부호를 붙였다.
명세서 전체에서, 어떤 부분이 다른 부분과 "연결"되어 있다고 할 때, 이는 "직접적으로 연결"되어 있는 경우뿐 아니라, 그 중간에 다른 소자를 사이에 두고 "전기적으로 연결"되어 있는 경우도 포함한다. 또한 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있는 것을 의미한다.
도 1은 본 발명의 일 실시예에 따른 전체 시스템의 구성도이다. 도 1을 참조하면, 시스템은 서버(10) 및 서버(10)와 네트워크(20)로 연결된 관리자 단말(31) 및 관리 대상 단말(32)을 포함하는 복수의 단말(300)을 포함한다.
네트워크(20)는 단말들 및 서버들과 같은 각각의 노드 상호간에 정보 교환이 가능한 연결 구조를 의미하는 것으로, 인터넷(Internet), LAN(Local Area Network), Wireless LAN (Wireless Local Area Network), WAN (Wide Area Network), PAN(Personal Area Network), 이동 통신망(Mobile Radio Communication Network) 등의 네트워크가 포함되나 이에 한정되지는 않는다.
관리자 단말(31) 및 관리 대상 단말(32)을 포함하는 복수의 단말(300)은 네트워크를 통해 원격지의 서버에 접속할 수 있는 휴대용 단말기로 구현될 수 있다. 여기서, 휴대용 단말기는 휴대성과 이동성이 보장되는 이동 통신 장치로써, 예를 들면, PCS(Personal Communication System), GSM(Global System for Mobile communication), PDC(Personal Digital Cellular), PHS(Personal Handyphone System), PDA(Personal Digital Assistant), IMT(International Mobile Telecommunication)-2000, CDMA(Code Division Multiple Access)-2000, W-CDMA(W-Code Division Multiple Access), Wibro(Wireless Broadband Internet) 단말, 스마트폰(Smartphone) 등과 같은 모든 종류의 핸드헬드(Handheld) 기반의 무선 통신 장치를 포함할 수 있다.
복수의 단말(300)은 IPTV 셋톱박스(Set-top box) 및 PC 등과 같은 네트워크(20)를 통해 연결될 수 있는 장치를 더 포함할 수 있다. 다만, 도 1에 개시된 단말은 설명의 편의를 위해 예시된 것에 불과하므로, 본원의 단말이 도 1에 도시된 것으로 한정되는 것은 아니다.
서버(10)는 관리 대상 단말(32)과 관리 대상 단말(32)에 대한 관리 권한을 갖는 관리자 단말(31)을 하나의 그룹으로 그룹핑할 수 있다. 하나의 그룹 내에는 복수의 관리자 단말(31) 및 복수의 관리 대상 단말(32)이 존재할 수 있다. 예를 들어, 서버(10)는 관리 권한을 갖는 부모 사용자의 스마트폰 및 관리의 대상이 되는 자녀 사용자의 스마트폰을 하나의 그룹으로 그룹핑할 수 있다. 그룹핑된 그룹은 관리 그룹이라고 할 수도 있다.
서버(10)는 관리자 단말(31)로부터 적어도 하나 이상의 접속 차단 자원의 리스트를 포함하는 정책 정보를 수신할 수 있다. 이 때, 접속 차단 자원 리스트는 관리자 단말(31)에 의해 선정된 유해한 웹 사이트 또는 어플리케이션을 포함할 수 있다. 서버(10)는 관리자 단말(31)로부터 관리 대상 단말(32)의 식별자를 더 수신할 수도 있다. 예를 들어, 서버(10)는 관리자인 부모 사용자의 스마트폰으로부터 부모 사용자의 스마트폰을 통해 선정된 유해한 웹 사이트, 유해한 어플리케이션의 리스트, 그리고 관리 대상인 자녀의 스마트폰을 식별하는 식별자를 수신할 수 있다.
서버(10)는 수신된 정책 정보를 관리 대상 단말(32) 각각으로 제공할 수 있다. 예를 들어, 서버(10)는 부모 사용자의 스마트폰으로부터 수신된 정책 정보를 관리 그룹 내의 자녀 사용자의 스마트폰으로 제공할 수 있다. 이 때, 정책 정보는 자녀 사용자의 스마트폰의 식별자에 기초하여 자녀 사용자의 스마트폰에 제공될 수 있다. 그리고, 제공되는 정책 정보에 기초하여 부모 사용자의 스마트폰을 통해 자녀 사용자의 스마트폰의 접속 차단 자원으로의 접근을 관리할 수 있다.
서버(10)는 관리 대상 단말(32) 중 제 1 관리 대상 단말을 통해 접속 차단 자원으로의 접근이 시도되는 경우, 제 1 관리 대상 단말로부터 알림 메시지를 수신할 수 있다. 예를 들어, 자녀 사용자의 스마트폰을 통해 접속 차단 자원에 접근하는 경우, 서버(10)는 자녀 사용자의 스마트폰으로부터 접속 차단 자원에 접근 했음을 알리는 알림 메시지를 수신할 수 있다. 또한, 서버(10)는 자녀 사용자의 스마트폰이 접속 차단 자원에 접근하는 것을 차단할 수도 있다.
정책 정보는 관리자 단말(31)에서 관리 대상 단말(32)로 직접 전송될 수도 있다. 또한, 알림 메시지는 관리 대상 단말(32)에서 관리자 단말(31)로 직접 전송될 수도 있다. 또한, 동일 그룹에 속한 복수의 관리 대상 단말 중 어느 하나는 관리자 단말(31)로부터 직접 정책 정보를 수신하고, 다른 하나는 서버(10)로부터 정책 정보를 수신할 수도 있으며, 동일 그룹에 속한 복수의 관리 대상 단말 중 어느 하나는 관리자 단말(31)로 직접 알림 메시지를 송신하고, 다른 하나는 서버(10)로 알림 메시지를 송신할 수도 있다.
이와 같은 서버(10)의 동작에 대해서는 도 2에서 구체적으로 설명된다.
도 2는 본 발명의 일 실시예에 따른 도 1에 도시된 서버(10)의 구성도이다. 도 2를 참조하면, 서버(10)는 그룹핑부(11), 정책 정보 수신부(12), 정책 정보 제공부(13), 알림 메시지 수신부(14), 알림 메시지 제공부(15), 접근 내역 기록부(16) 및 차단 처리부(17)을 포함한다. 다만, 도 2에 도시된 서버(10)는 본 발명의 일 실시예에 불과하며, 도 2에 도시된 구성요소들을 기초로하여 여러 가지 변형이 가능함은 본원의 일 실시예가 속하는 기술분야에 속하는 통상의 지식을 가진 자라면 이해할 수 있다.
그룹핑부(11)는 적어도 하나 이상의 관리 대상 단말(32)과 관리 대상 단말(32)에 대한 관리 권한을 갖는 관리자 단말(31)을 하나의 그룹으로 그룹핑한다. 하나의 그룹은 적어도 하나 이상의 관리자 단말(31) 및 적어도 하나 이상의 관리 대상 단말(32)을 포함할 수 있다. 그룹핑부(11)는 어느 하나의 관리자 단말(31)로부터 수신된 요청에 대응하여 관리 대상 단말(32)과 관리자 단말(31)을 하나의 그룹으로 그룹핑할 수 있다. 하나의 그룹은 관리 그룹이라고 할 수 있다. 그룹으로 형성된 관리자 단말(31)은 다른 그룹으로 형성된 관리 대상 단말에 대한 관리 권한을 가질 수 없다.
예를 들면, 관리자 단말(31)은 자녀의 스마트폰에 대한 관리 권한을 갖는 부모 사용자의 스마트폰일 수 있으며, 관리 대상 단말(32)은 자녀 사용자의 스마트폰이 될 수 있다. 그리고, 그룹핑부(11) 부모 사용자의 스마트폰으로부터 관리 그룹의 생성을 요청하는 요청 신호에 대응하여 부모 사용자의 스마트폰 및 자녀 사용자의 스마트폰을 하나의 그룹으로 그룹핑할 수 있다. 관리 그룹은 복수의 부모 사용자의 스마트폰 및 복수의 자녀 사용자의 스마트폰이 포함될 수 있다.
정책 정보 수신부(12)는 관리자 단말(31)로부터 적어도 하나 이상의 접속 차단 자원의 리스트를 포함하는 정책 정보를 수신한다. 정책 정보는 관리자 단말(31)에 의해 선정된 접속 차단 웹 사이트의 리스트 및 접속 차단 웹 사이트의 차단 시간을 포함한다. 또한, 정책 정보는 관리자 단말(31)에 의해 선정된 실행 제한 어플리케이션의 리스트 및 실행 제한 어플리케이션의 차단 시간을 더 포함할 수 있다. 이 때, 접속 차단 웹 사이트 및 실행 제한 어플리케이션에 대한 관리 대상 단말(32)의 접근은 차단 시간 동안 차단될 수 있다.
예를 들어, 접속 차단 웹 사이트 및 실행 제한 어플리케이션은 성인용 동영상, 사진 등의 음란물, 불법 광고, 마약 자살 등과 관련된 자녀에게 악영향을 줄 수 있는 인터넷 웹 사이트 및 어플리케이션이 포함될 수 있다. 이 밖에, 접속 차단 웹 사이트는 온라인 게임, 모바일 게임 등 중독성을 갖는 웹 사이트 및 어플리케이션이 더 포함될 수도 있다. 한편, 정책 정보는 관리자 단말(31)에 의해 유해하다고 선정된 웹 사이트 및 어플리케이션의 리스트 정보 및 관리 대상 단말(32)의 인터넷 웹 사이트 접속 차단 시간 정보 및 어플리케이션 사용 차단 시간 정보를 포함할 수 있다. 이러한 정책 정보는 복수의 관리 대상 단말(32) 각각에 대하여 다르게 설정될 수 있다. 정책 정보 수신부(12)는 부모 사용자의 스마트폰으로부터 자녀 사용자의 스마트폰이 접속하는 것을 차단하는 웹 사이트 및 어플리케이션의 리스트와 차단 시간을 포함하는 정책 정보를 수신할 수 있다.
정책 정보 수신부(12)는 관리자 단말(31)로부터 복수의 관리 대상 단말(32) 중 제 1 관리 대상 단말의 식별자를 수신할 수 있다. 수신되는 식별자는 제 1 관리 대상 단말의 MAC(Media Access Control) 주소 정보 또는 UUID(Universally Unique Identifier) 정보일 수 있다. 일 예로, 정책 정보 수신부(12)는 부모 사용자의 스마트폰으로부터 관리 그룹 내의 자녀 사용자의 스마트폰의 MAC 정보 또는 UUID 정보를 수신할 수 있다. 식별자는 관리 대상 단말(32)의 인증에 이용될 수도 있다.
정책 정보 수신부(12)는 관리자 단말(31)로부터 업데이트된 접속 차단 자원의 리스트를 수신할 수 있다. 일 예로, 정책 정보 수신부(12)는 부모 사용자의 스마트폰으로부터 기 수신된 정책 정보와 대비하여 온라인 게임 사이트가 추가된 접속 차단 자원의 리스트 및 차단 시간 정보를 포함하는 변경된 정책 정보를 수신할 수 있다.
정책 정보 제공부(13)는 수신된 정책 정보를 관리 대상 단말(32) 각각으로 제공한다. 정책 정보 제공부(13)는 관리자 단말(31)로부터 수신된 관리 대상 단말(32)의 식별자에 기초하여, 정책 정보를 관리 대상 단말(32)에 제공할 수 있다. 예를 들어, 정책 정보 제공부(13)는 부모 사용자의 스마트폰으로부터 수신된 자녀 사용자의 스마트폰의 식별자에 기초하여, 정책 정보를 자녀 사용자의 스마트폰으로 제공할 수 있다. 정책 정보는 푸시(Push) 메시지의 형태로 자녀 사용자의 스마트폰에 제공될 수도 있다.
정책 정보 제공부(13)는 정책 정보 수신부(12)에서 업데이트된 접속 차단 자원의 리스트를 수신하는 경우, 업데이트된 접속 차단 자원의 리스트를 관리 대상 단말(32)로 제공할 수 있다. 예를 들어, 정책 정보 제공부(13)는 부모 사용자의 스마트폰으로부터 수신된 업데이트된 접속 차단 자원의 리스트를 자녀 사용자의 스마트폰으로 제공할 수도 있다.
알림 메시지 수신부(14)는 관리 대상 단말(32) 중 제 1 관리 대상 단말을 통해 접속 차단 자원으로의 접근이 시도되는 경우, 제 1 관리 대상 단말로부터 알림 메시지를 수신한다. 알림 메시지는 제 1 관리 대상 단말이 접속이 차단된 자원으로 접근했음을 알리는 메시지가 될 수 있다. 예를 들어, 알림 메시지 수신부(14)는 자녀 사용자의 스마트폰을 통해 접속이 차단된 웹 사이트인 성인 사이트에 접속을 시도하는 경우, 해당 스마트폰으로부터 접속 차단된 웹 사이트에 접속하고 있음을 알리는 알림 메시지를 수신할 수 있다.
알림 메시지 제공부(15)는 제 1 관리 대상 단말로부터 수신된 알림 메시지를 관리자 단말(31)로 제공한다. 일 예로, 알림 메시지 제공부(15)는 자녀 사용자의 스마트폰으로부터 수신된 성인 사이트에 접속을 시도했음을 알리는 알림 메시지를 동일 그룹 내의 관리자 단말(31)인 부모 사용자의 스마트폰으로 제공할 수 있다. 알림 메시지 제공부(15)는 이를 통해, 자녀 사용자의 모바일 단말을 통해 성인 사이트에 접속을 시도했음을 공지수 있다. 제공되는 알림 메시지는 실시간으로 부모 사용자의 모바일 단말에 푸시(Push)될 수 있다.
접근 내역 기록부(16)는 관리 대상 단말(32)의 접속 차단 자원으로의 접근 내역을 기록한다. 이 때, 접근 내역 기록부(16)는 관리 대상 단말(32)이 접속한 웹 사이트 및 이용한 어플리케이션에 대한 접근 내역을 모두를 기록할 수도 있다. 예를 들면, 접근 내역 기록부(16)는 자녀 사용자의 스마트폰의 접속 차단된 웹 사이트의 접근 내역, 접속 가능한 웹 사이트의 접근 내역, 이용 불가한 어플리케이션에 대한 사용 내역 및 이용 가능한 어플리케이션에 대한 사용 내역을 기록할 수 있다.
알림 메시지 제공부(15)는 접근 내역 기록부(16)에서 관리 대상 단말(32)에 대한 접속 차단 자원으로의 접근 내역을 관리자 단말(31)로 제공할 수 있다. 접근 내역은 소정 기간 간격으로 주기적으로 관리자 단말(31)로 제공될 수 있으며, 관리자 단말(31)의 요청에 대응하여 관리자 단말로 제공될 수도 있다.
차단 처리부(17)는 제 1 관리 대상 단말의 접속 차단 자원으로의 접근을 차단한다. 예를 들어, 차단 처리부(17)는 자녀 사용자의 모바일 단말을 통해 웹 사이트에 접속을 시도하는 경우, 자녀 사용자의 스마트폰의 식별자를 통해 관리 대상 단말임을 식별한다. 이후, 차단 처리부(17)는 식별된 자녀 사용자의 스마트폰에 정의된 정책 정보에 기초하여 웹 사이트의 접속 차단 시간인 경우, 웹 사이트의 접속을 차단할 수 있다. 차단 처리부(17)는 자녀 사용자의 스마트폰을 통해 접속하려는 웹 사이트가 접속 차단된 웹 사이트인 경우에 웹 사이트의 접속을 차단할 수 있다.
차단 처리부(17)는 제 1 관리 대상 단말이 접속 차단 웹 사이트로의 접근을 네트워크 단에서 차단할 수 있다. 예를 들어, 차단 처리부(17)는 제 1 관리 대상 단말로부터 발신되는 트래픽을 모니터링하고, 패킷들 중 접속 차단 웹 사이트와 관련된 패킷을 차단할 수 있다. 이를 위해, 차단 처리부(17)는 관리 대상 단말(또는 관리 대상 사용자)별로 여러 개의 ID를 부여하여 관리 대상 단말(또는 관리 대상 사용자)에 따라 차단 여부를 결정하고, 패킷들에 포함된 여러 개의 ID에 따라 제 1 관리 대상 단말이 접속 차단 웹 사이트로의 접근을 차단할 수 있다. 또한, 차단 처리부(17)는 광케이블, 무선망 등 종류를 달리하는 네트워크의 네트워크 관리 서버와 연동하여, 제 1 관리 대상 단말이 접속 차단 웹 사이트로 접근하는지 여부를 확인하고, 제 1 관리 대상 단말이 접속 차단 웹 사이트로 접근하는 것을 차단할 수도 있다.
본 발명의 다른 실시예에서, 관리자 단말(31)에는 관리자 어플리케이션이 설치되고, 관리 대상 단말(32)에는 관리 대상 어플리케이션이 설치될 수 있다.
이 때, 정책 정보 수신부(12)는 관리자 단말(31)에 설치된 관리자 어플리케이션으로부터 정책 정보를 수신하고, 정책 정보 제공부(13)는 관리 대상 단말(32)에 설치된 관리 대상 어플리케이션으로 수신된 정책 정보를 제공할 수 있다.
예를 들어, 정책 정보 수신부(12)는 부모 사용자의 스마트폰에 설치된 관리자 어플리케이션으로부터 자녀 사용자의 스마트폰에 적용될 정책 정보 및 자녀 사용자의 스마트폰의 식별자를 수신한다. 이후, 정책 정보 제공부(13)는 수신된 식별자에 기초하여 자녀 사용자의 스마트폰에 설치된 관리 대상 어플리케이션으로 정책 정보를 제공할 수 있다. 이 때, 정책 정보는 접속 차단된 웹 사이트의 리스트, 이용이 차단된 어플리케이션의 리스트 정보, 웹 사이트의 접속 차단 시간 정보 및 어플리케이션의 사용 차단 시간 정보를 포함할 수 있다. 또한, 정책 정보는 관리 그룹 내의 관리 대상 단말(32) 각각에 다르게 결정될 수 있다. 그리고 결정된 정책 정보는 식별자에 기초하여 자녀 사용자의 스마트폰에 설치된 어플리케이션에 제공될 수 있다.
알림 메시지 수신부(14)는 관리 대상 단말(32)에 설치된 관리 대상 어플리케이션으로부터 알림 메시지를 수신할 수 있다. 예를 들어, 알림 메시지 수신부(14)는 자녀 사용자의 스마트폰을 통해 접속 차단 자원에 접근하는 경우, 자녀 사용자의 스마트폰의 어플리케이션으로부터 해당 스마트폰이 접속 차단 자원에 접근함을 알리는 알림 메시지를 수신할 수 있다.
도 3은 본 발명의 일 실시예에 따른 각 구성원들의 데이터가 송수신되는 과정을 그린 흐름도이다. 도 3을 참조하면 서버(10)는 관리자 단말(31)로부터 관리자 단말(31) 및 관리 대상 단말(32)을 포함하는 그룹의 생성을 요청하는 그룹 생성 요청을 수신(S301)할 수 있다. 관리다 단말(31) 및 관리 대상 단말(32)을 포함하는 그룹은 관리 그룹이라고 할 수 있다. 서버(10)는 수신된 그룹 생성 요청에 응답하여 관리자 단말(31) 및 관리 대상 단말(32)을 포함하는 그룹을 생성(S302)한다. 서버(10)는 그룹이 생성된 후 관리자 단말(31)로부터 관리 대상 단말에 대한 정책 정보를 수신(S303)한다. 수신된 정책 정보는 접속 차단 자원의 리스트, 차단 시간 및 관리 대상 단말의 식별자를 포함할 수 있다. 그리고, 서버(10)는 수신된 정책 정보를 수신된 식별자에 대응하는 관리 대상 단말(32)에 제공(S304)한다.
이후, 관리 대상 단말(32)이 접속 차단 자원에 접근(S305)을 시도하는 경우, 서버(10)는 관리 대상 단말(32)로부터 접속 차단 자원에 접근함을 알리는 알림 메시지를 수신(S306)한다. 수신된 알림 메시지는 관리자 단말(31)에 제공(S307)된다. 서버(10)는 관리 대상 단말(32)의 웹 사이트 접근 내역 및 어플리케이션의 이용 내역을 기록(S308)하여, 관리자 단말(31)로 제공(S309)한다. 서버(10)는 관리자 단말(31)로부터 업데이트되어 변경된 정책 정보를 수신(S310)할 수 있고, 수신된 정책 정보를 관리 대상 단말(32)로 전송한다.
다만, 도 3에 도시된 실시예는 본 발명의 일 실시예에 불과하며, 이에 한정 해석되어서는 안된다.
도 4는 본 발명의 일 실시예에 따른 도 1에 도시된 관리자 단말(31)의 구성도이다. 도 4에 도시된 관리자 단말(31)은 도 1에 도시된 서버(10)와 데이터 송수신을 통해 동작을 수행한다. 따라서 이하 생략된 내용이라고 하여도, 도 1에 도시된 서버(10)에 대하여 이상에서 기술된 내용들은 도 4에 도시된 관리자 단말(31)의 동작에도 적용된다. 다시 말하면, 도 4에 도시된 관리자 단말(31)에 대하여 설명되지 않은 내용은 도 1 내지 도 2를 통해 관리자 단말(31)에 대해 설명된 내용과 동일하거나 설명된 내용으로부터 당업자에 의해 용이하게 유추 가능하므로 이하 생략한다.
도 4를 참조하면, 관리자 단말(31)은 관리 대상 단말에 대한 관리자 권한을 갖는 단말로써, 정책 정보 생성부(311), 정책 정보 전송부(312) 및 알림 메시지 수신부(313)를 포함한다.
정책 정보 생성부(311)는 관리 대상 단말(32)에 대한 접속 차단 자원의 리스트를 포함하는 정책 정보를 생성할 수 있다. 정책 정보는 접속 차단 자원의 차단 시간을 더 포함할 수 있다. 또한, 정책 정보 생성부(311)는 생성된 정책 정보와 비교하여 적어도 하나 이상이 변경된 접속 차단 자원의 리스트를 포함하는 업데이트된 정책 정보를 생성할 수 있다.
정책 정보 전송부(312)는 생성된 정책 정보 및 관리 대상 단말(32)의 식별자를 서버(10)로 전송할 수 있다. 그리고, 관리자 단말(31)에 설치된 관리자 어플리케이션을 이용하는 경우, 정책 정보 전송부(312)는 관리자 어플리케이션을 통해 서버(10)에 정책 정보를 전송할 수 있다. 다른 예에서, 정책 정보 전송부(312)는 관리 대상 단말(32)의 식별자에 기초하여 관리 대상 단말(32)에 정책 정보를 전송할 수도 있다. 정책 정보의 전송에는 관리자 어플리케이션이 이용될 수도 있다.
알림 메시지 수신부(313)는 서버(10)로부터 관리 대상 단말(32)이 접속 차단 자원에 접근했다는 것을 알리는 알림 메시지를 수신할 수 있다. 알림 메시지는 푸시 메시지의 형태로 수신될 수 있다. 다른 예에서 알림 메시지 수신부(313)는 관리 대상 단말(32)로부터 관리 대상 단말(32)이 접속 차단 자원에 접근했다는 것을 알리는 알림 메시지를 수신할 수도 있다. 이 경우, 알림 메시지는 관리 대상 단말(32)에 설치된 관리 대상 어플리케이션으로부터 전송되는 것일 수 있다.
알림 메시지 수신부(313)는 서버(10)로부터 관리 대상 단말(32)의 접속 차단 자원의 접근 내역, 웹 사이트에 대한 접속 내역 및 어플리케이션 사용 내역 중 하나 이상을 포함하는 접근 내역을 수신할 수 있다. 다른 예에서, 알림 메시지 수신부(313)는 그룹 내의 관리 대상 단말(32)로부터 직접 접근 내역을 수신할 수도 있다.
다른 실시예에서 관리자 단말(31)은 관리 대상 단말(32)에 직접 정책 정보를 제공할 수도 있다.
이 경우, 정책 정보 전송부(312)는 관리 대상 단말(32)의 식별자에 기초하여 생성된 정책 정보를 관리 대상 단말(32)에 전송할 수 있다. 한편, 알림 메시지 수신부는 관리 대상 단말(32)로부터 관리 대상 단말(32)이 접속 차단 자원에 접속을 시도했음을 알리는 알림 메시지를 수신할 수도 있다.
정책 정보 전송부(312)는 관리 대상 단말 별로 정책 정보의 전송 방식을 다르게 할 수 있다. 예를 들어, 정책 정보 전송부(312)는 제 1 관리 대상 단말로 정책 정보를 전송하기 위해서, 정책 정보 및 제 1 관리 대상 단말의 식별자를 서버(10)로 전송할 수 있다. 이 때, 정책 정보는 서버(10)에 의하여 제 1 관리 대상 단말로 전달된다. 이와 구별하여, 정책 정보 전송부(312)는 제 2 관리 대상 단말로 정책 정보를 전송하기 위해서, 제 2 관리 대상 단말의 식별자에 기초하여 정책 정보를 제 2 관리 대상 단말로 직접 전송할 수 있다. 이 때, 관리자 단말, 제 1 관리 대상 단말 및 제 2 관리 대상 단말은 서버(10)에 의하여 하나의 그룹으로 그룹핑될 수 있다.
알림 메시지 수신부(313)는 관리 대상 단말 별로 알림 메시지의 수신 방식을 다르게 할 수 있다. 예를 들어, 알림 메시지 수신부(313)는 제 1 관리 대상 단말의 알림 메시지를 서버(10)로부터 수신하는 것과 구별하여, 제 2 관리 대상 단말의 알림 메시지를 제 2 관리 대상 단말로부터 직접 수신할 수 있다. 이 때, 제 1 관리 대상 단말의 알림 메시지는 제 1 관리 대상 단말에서 서버(10)로 전송된 것일 수 있다.
알림 메시지 수신부(313)는 관리 대상 단말(32)의 알림 메시지를 서버(10)로부터 수신하고, 관리 대상 단말의 접속 차단 자원에 대한 접근 내역을 관리 대상 단말(32)로부터 직접 수신할 수도 있다.
도 5는 본 발명의 다른 실시예에 따라 관리자 단말(31)과 관리 대상 단말(32) 간에 데이터가 송수신되는 과정을 그린 흐름도이다. 도 5는 관리자 단말(32)이 서버(10)를 이용하지 않고, 관리 대상 단말(32)로 정책 정보를 전송하는 실시예를 나타낸다. 이러한 실시예에 따르면, 앞서 설명된 서버(10)의 동작 및 기능은 관리자 단말(31) 또는 관리 대상 단말(32)에 의하여 직접 수행되거나, 관리자 단말(31) 또는 관리 대상 단말(32)에 임베디드(Embedded)된 하드웨어, 소프트웨어 또는 어플리케이션에 의하여 수행될 수 있다.
도 5를 참조하면, 관리자 단말(31)은 접속 차단 자원의 리스트를 포함하는 정책 정보를 관리 대상 단말(32)에 직접 전송(S501)한다. 그리고, 관리 대상 단말(32)이 접속 차단 자원에 접근(S502)하는 경우, 관리자 단말(31)은 관리 대상 단말(32)로부터 관리 대상 단말(32)이 접속 차단 자원에 접근했다는 것을 알리는 알림 메시지를 직접 수신(S503)한다. 그리고, 관리자 단말(31)은 관리 대상 단말(32)로부터 관리 대상 단말(32)에 기록된 접근 내역 기록(S504)을 수신(S505)한다. 다만, 도 5에 도시된 실시예는 본 발명의 일 실시예에 불과하므로 이에 한정되는 것인 아니다.
도 6은 본 발명의 일 실시예에 따른 서버(10)의 동작을 나타내는 순서도이다. 도 6을 참조하면, 관리 대상 단말(32)이 인터넷 웹 사이트에 접속을 시도하는 경우(S601), 관리 대상 단말(32)은 단말을 인식할 수 있는 MAC 정보 또는 UUID 정보를 서버(10)에 전송(S602)한다.
서버(10)는 수신된 MAC 정보 또는 UUID 정보에 기초하여 관리 대상 단말(32)이 접속 차단 자원으로의 접근을 관리하는 소정 서비스에 가입 되어있는지 여부를 인증(S603)한다. 서버(10)는 관리 대상 단말(32)이 서비스에 가입되어 있지 않은 경우, 바로 인터넷 웹 사이트에 접속할 수 있도록 한다.
관리 대상 단말(32)이 서비스에 가입되어 있는 경우, 서버(10)는 관리자 단말(31)에 의해 설정된 웹 사이트에 대한 접속 차단 시간을 포함하는 정책 정보를 조회(S604)한다. 조회 결과 웹 사이트에 대한 접속 차단 시간인 경우, 서버(10)는 관리 대상 단말(32)에게 웹 사이트에 대한 접속 차단 시간임을 알리는 알림 메시지를 전송하고, 웹 사이트에 대한 접속을 차단(S605)한다. 다른 예에서 서버(10)는 관리 대상 단말(32)에 웹 사이트에 대한 접속 차단 시간임을 알리는 웹 페이지를 표시할 수도 있다.
웹 사이트에 대한 접속 차단 시간이 아닌 경우, 서버(10)는 관리 대상 단말(32)이 접속하려는 웹 사이트가 접속 차단 웹 사이트 인지 여부를 확인(S606)한다. 확인 결과, 접속 차단 웹 사이트인 경우, 서버(10)는 관리 대상 단말에 해당 웹 사이트에 대한 접속이 차단되었음을 알리는 알림 메시지를 전송하고, 해당 웹 사이트에 대한 접속을 차단(S607)한다. 다른 예에서, 서버(10)는 관리 대상 단말(32)에 접속 차단된 웹 사이트에 대한 접속 차단을 안내하는 웹 페이지를 표시할 수도 있다. 한편, 서버(10)는 관리 대상 단말(32)이 접속하려는 사이트가 접속 차단 웹 사이트가 아닌 경우, 웹 사이트에 접속을 허용(S608)한다.
도 7은 본 발명의 일 실시예에 따른 관리자 단말의 동작을 나타내는 순서도이다. 도 7을 참조하면, 관리자 단말(31)은 관리자 단말(31)에 설치된 관리자 어플리케이션을 실행(S701)한다. 그리고, 관리자 단말(31)은 정책 정보를 관리할 관리 대상 단말(32)을 선택(S702)한다. 이 경우, 관리 대상 단말(32)은 미리 접속 차단 서비스에 가입되어, 관리자 어플리케이션에 등록되어 있다. 관리자 단말(31)은 복수의 관리 대상 단말(32) 각각에 대하여 정책 정보를 변경할 수 있다.
관리자 단말(31)은 웹 사이트에 대한 정책 정보를 설정(S703)한다. 웹 사이트에 대한 정책 정보를 설정하는 경우, 접속 차단 웹 사이트의 리스트 및 접속 차단 시간을 설정(S704)할 수 있다. 또한, 관리자 단말(31)은 실행 제한 어플리케이션에 대한 정책 정보를 설정(S705)할 수도 있다. 실행 제한 어플리케이션에 대한 정책 정보를 결정하는 경우, 실행 제한 어플리케이션의 리스트 및 실행 차단 시간을 설정(S706)할 수 있다. 이 때 관리자 단말(31)은 관리 대상 단말(32)에 설치된 어플리케이션 별로 차단 여부 또는 차단 시간을 설정할 수 있다. 관리자 단말(31)은 설정된 정책 정보를 서버(10)에 전송(S707)한다.
관리자 단말(31)로부터 전송된 정책 정보는 서버(10)를 통해 관리 대상 단말(32)로 푸시(Push)(S708)되며, 이후, 관리 대상 단말(32)은 관리자 단말(31)에서 설정된 정책 정보가 적용(S709)된다.
도 8은 본 발명의 다른 실시예에 따른 도 1의 각 구성원들 간의 데이터가 송수신되는 과정을 그린 흐름도이다. 도 8에서 설명되는 관리자 단말(31) 및 관리 대상 단말(32)은 동일한 관리 그룹에 포함된 단말일 수 있다. 도 8을 참조하면, 관리 대상 단말(32)이 인터넷 웹 페이지에 접속 또는 어플리케이션을 사용(S801)하는 경우, 서버(10)는 관리 대상 단말(32)에 대한 접속 통계 정보를 수신(S802)하여, 수신된 통계 정보를 저장(S803)한다. 서버(10)는 일정 기간을 주기로 저장된 통계 정보를 관리자 단말(31)로 전송(S804)할 수 있다.
이후, 관리 대상 단말(32)이 접속 차단된 웹 사이트에 접속을 시도(S805)하는 경우, 서버(10)는 관리 대상 단말(32)로부터 웹 사이트에 대한 접속 정보를 수신(S806)한다. 그리고, 서버(10)는 관리자 단말(31)로 관리 대상 단말(32)이 접속 차단 사이트에 접속을 시도 했다는 것을 알리는 알림 메시지 및 관리 대상 단말이 접속을 시도한 웹 사이트에 대한 접속 정보를 푸시(S807)한다. 관리자 단말(31)은 푸시된 접속 정보를 표시(S808)한다.
그리고, 관리자 단말(31)은 관리자 단말(31)에 설치된 관리자 어플리케이션을 실행(S809)하여 서버(10)에 관리 대상 단말(32)의 접속 및 사용 통계 정보를 요청(S810)한다. 관리자 단말(32)은 서버(10)로부터 관리 대상 단말(32)에 대한 통계 정보를 수신(S811)한다. 관리자 단말(31)은 수신된 통계 정보에 기초하여 기 설정된 접속 차단 자원의 리스트 및 차단 시간을 포함하는 정책 정보를 변경(S812)할 수 있다. 서버(10)는 변경된 정책 정보를 관리 대상 단말(32)에 전송(S813)하고, 관리 대상 단말(32)은 수신된 정책 정보에 기초하여 정책 정보가 변경(S814)된다.
도 9는 본 발명의 일 실시예에 따른 접속 차단 자원 접근 관리 방법을 나타내는 동작 흐름도이다. 도 9에 도시된 실시예에 다른 접속 차단 자원 접근 관리 방법은 도 2에 도시된 서버(10)에서 시계열적으로 처리되는 단계들을 포함한다. 따라서 이하 생략된 내용이라고 하여도 도 2에 도시된 서버(10)에 관하여 이상에서 기술된 내용은 도 9에 도시된 접속 차단 자원 접근 관리 방법에도 적용된다.
도 9를 참조하면, 서버(10)는 관리자 단말(31)과 관리 대상 단말(32)을 포함하는 그룹을 생성(S910)하고, 관리자 단말(31)로부터 적어도 하나 이상의 접속 차단 자원 리스트를 포함하는 정책 정보를 수신(S902)한다. 이 경우, 정책 정보는 접속 차단 자원의 차단 시간을 더 포함할 수 있으며, 서버(10)는 관리자 단말(31)로부터 관리 대상 단말(32)에 대한 식별자를 더 수신할 수도 있다. 서버(10)는 수신된 정책 정보를 관리 대상 단말(32) 각각으로 제공(S903)한다. 정책 정보의 제공은 관리 대상 단말(32)에 대한 식별자에 기초할 수 있다. 한편, 서버(10)는 관리 대상 단말(32)이 이용한 접속 차단 자원의 접속 내역, 웹 사이트에 대한 접속 내역 및 어플리케이션의 사용 내역을 포함하는 접근 내역을 기록하고, 기록된 접근 내역을 관리자 단말(31)에 제공할 수도 있다. 그리고, 서버(10)는 관리 대상 단말(32)에 의하여 적어도 하나 이상의 접속 차단 자원 중 어느 하나로의 접근을 시도한다는 것을 알리는 알림 메시지를 관리 대상 단말(32)로부터 수신(S904)한다. 수신된 알림 메시지는 관리자 단말(31)에 제공될 수 있다.
도 9를 통해 설명된 실시예에 접속 차단 자원에 대한 접근 관리 방법은 컴퓨터에 의해 실행되는 프로그램 모듈과 같은 컴퓨터에 의해 실행가능한 명령어를 포함하는 기록매체의 형태로도 구현될 수 있다. 컴퓨터 판독 가능 매체는 컴퓨터에 의해 엑세스 될 수 있는 임의의 가용 매체일 수 있고, 휘발성 및 비휘발성 매체, 분리형 및 비 분리형 매체를 모두 포함한다. 또한, 컴퓨터 판독 가능 매체는 컴퓨터 저장 매체 및 통신매체를 모두 포함할 수 있다. 컴퓨터 저장 매체는 컴퓨터 판독 가능 명령어, 데이터 구조, 프로그램 모듈 또는 기타 데이터와 같은 정보의 저장을 위한 임의의 방법 또는 기술로 구현된 휘발성 및 비휘발성, 분리형 및 비분리형 매체를 모두 포함한다. 통신 매체는 전형적으로 컴퓨터 판독 가능 명령어, 데이터 구조, 프로그램 모듈, 또는 반송파와 같은 변조된 데이터 신호의 기타 데이터, 또는 기타 전송 메커니즘을 포함하며, 임의의 정보 전달 매체를 포함한다.
전술한 본 발명의 설명은 예시를 위한 것이며, 본 발명이 속하는 기술분야의 통상의 지식을 가진 자는 본 발명의 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 쉽게 변형이 가능하다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다. 예를 들어, 단일형으로 설명되어 있는 각 구성 요소는 분산되어 실시될 수도 있으며, 마찬가지로 분산된 것으로 설명되어 있는 구성 요소들도 결합된 형태로 실시될 수 있다.
본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구범위에 의하여 나타내어지며, 특허청구범위의 의미 및 범위 그리고 그 균등 개념으로부터 도출되는 모든 변경 또는 변경된 형태가 본 발명의 범위에 포함되는 것으로 해석되어야 한다.

Claims (19)

  1. 접속 차단 자원으로의 접근을 관리하는 서버에 있어서,
    적어도 하나 이상의 관리 대상 단말과 상기 관리 대상 단말에 대한 관리 권한을 갖는 관리자 단말을 하나의 그룹으로 그룹핑하는 그룹핑부;
    상기 관리자 단말로부터 적어도 하나 이상의 접속 차단 자원의 리스트를 포함하는 정책 정보를 수신하는 정책 정보 수신부;
    상기 수신된 정책 정보를 상기 관리 대상 단말 각각으로 제공하는 정책 정보 제공부; 및
    상기 관리 대상 단말 중 제 1 관리 대상 단말을 통해 상기 접속 차단 자원으로의 접근이 시도되는 경우, 상기 제 1 관리 대상 단말로부터 알림 메시지를 수신하는 알림 메시지 수신부를 포함하는 서버.
  2. 제 1 항에 있어서,
    상기 제 1 관리 대상 단말의 상기 접근을 차단하는 차단 처리부를 더 포함하는 서버.
  3. 제 1 항에 있어서,
    상기 수신된 알림 메시지를 상기 관리자 단말로 제공하는 알림 메시지 제공부를 더 포함하는 서버.
  4. 제 1 항에 있어서,
    상기 정책 정보는 상기 관리자 단말에 의해 선정된 접속 차단 웹사이트의 리스트 및 상기 접속 차단 웹사이트의 차단 시간을 포함하고,
    상기 접속 차단 웹사이트에 대한 상기 관리 대상 단말의 접근은 상기 차단 시간 동안 차단되는 것인, 서버.
  5. 제 1 항에 있어서,
    상기 정책 정보는 상기 관리자 단말에 의해 선정된 실행 제한 어플리케이션의 리스트 및 상기 실행 제한 어플리케이션의 차단 시간을 더 포함하는 것인, 서버.
  6. 제 1 항에 있어서,
    상기 정책 정보 수신부는 상기 관리자 단말로부터 상기 제 1 관리 대상 단말의 식별자를 수신하고,
    상기 식별자는 MAC (Media Access Control) 주소 정보 또는 UUID (Universally Unique Identifier) 정보이고,
    상기 정책 정보 제공부는 상기 수신된 식별자에 기초하여 상기 수신된 정책 정보를 상기 제 1 관리 대상 단말로 제공하는 것인, 서버.
  7. 제 1 항에 있어서,
    상기 그룹핑부는 복수의 관리자 단말 및 복수의 관리 대상 단말을 하나의 그룹으로 그룹핑하는 것인, 서버.
  8. 제 1 항에 있어서,
    상기 관리 대상 단말의 상기 접속 차단 자원에 대한 접근 내역을 기록하는 접근 내역 기록부를 더 포함하고,
    상기 알림 메시지 제공부는 상기 기록된 접근 내역을 상기 관리자 단말로 제공하는 것인, 서버.
  9. 제 1 항에 있어서,
    상기 정책 정보 수신부는 상기 관리자 단말로부터 업데이트된 접속 차단 자원의 리스트를 수신하고,
    상기 정책 정보 제공부는 상기 업데이트된 접속 차단 자원의 리스트를 상기 관리 대상 단말로 제공하는 것인, 서버.
  10. 제 1 항에 있어서,
    상기 정책 정보 수신부는 상기 관리자 단말에 설치된 관리자 어플리케이션으로부터 상기 정책 정보를 수신하고,
    상기 정책 정보 제공부는 상기 관리 대상 단말에 설치된 관리 대상 어플리케이션으로 상기 수신된 정책 정보를 제공하고,
    상기 알림 메시지 수신부는 상기 관리 대상 어플리케이션으로부터 상기 알림 메시지를 수신하는 것인, 서버.
  11. 제 7 항에 있어서,
    상기 그룹핑부는 상기 복수의 관리자 단말 중 제 1 관리자 단말로부터 그룹 생성 요청 신호가 수신된 경우, 상기 복수의 관리자 단말 및 복수의 관리 대상 단말을 하나의 그룹으로 그룹핑하는 것인, 서버.
  12. 접속 차단 자원으로의 접근을 관리하는 접속 차단 자원에 대한 접근 관리 방법에 있어서,
    적어도 하나 이상의 관리 대상 단말과 상기 관리 대상 단말에 대한 관리 권한을 갖는 관리자 단말을 하나의 그룹으로 그룹핑하는 단계;
    상기 관리자 단말로부터 적어도 하나 이상의 접속 차단 자원의 리스트를 포함하는 정책 정보를 수신하는 단계;
    상기 수신된 정책 정보를 상기 관리 대상 단말 각각으로 제공하는 단계; 및
    상기 관리 대상 단말 중 제 1 관리 대상 단말을 통해 상기 접속 차단 자원으로의 접근이 시도되는 경우, 상기 제 1 관리 대상 단말로부터 알림 메시지를 수신하는 단계를 포함하는 접근 관리 방법.
  13. 제 12 항에 있어서,
    상기 관리 대상 단말의 상기 접속 차단 자원에 대한 접근 내역을 기록하는 단계; 및
    상기 기록된 접근 내역 및 상기 수신된 알림 메시지를 상기 관리자 단말로 제공하는 단계를 더 포함하는 접근 관리 방법.
  14. 관리 대상 단말에 대한 관리 권한을 갖는 관리자 단말에 있어서,
    상기 관리 대상 단말에 대한 접속 차단 자원의 리스트를 포함하는 정책 정보를 생성하는 정책 정보 생성부;
    상기 생성된 정책 정보 및 상기 관리 대상 단말의 식별자를 서버로 전송하는 정책 정보 전송부; 및
    상기 관리 대상 단말이 상기 적어도 하나 이상의 접속 차단 자원 중 어느 하나로 접근한다는 것을 알리는 알림 메시지를 상기 서버로부터 수신하는 알림 메시지 수신부를 포함하는 관리자 단말.
  15. 제 14 에 있어서,
    상기 관리자 단말 및 상기 관리 대상 단말은 상기 서버에 의하여 하나의 그룹으로 그룹핑되고,
    상기 알림 메시지는 상기 관리 대상 단말에서 상기 서버로 전송된 것인, 관리자 단말.
  16. 제 14 항에 있어서,
    상기 정책 정보는 상기 관리자 단말에 의해 선정된 접속 차단 웹사이트의 리스트 및 상기 접속 차단 웹사이트의 차단 시간을 포함하고,
    상기 접속 차단 웹사이트에 대한 상기 관리 대상 단말의 접근은 상기 차단 시간 동안 차단되는 것인, 관리자 단말.
  17. 제 14 항에 있어서,
    상기 알림 메시지 수신부는 상기 관리 대상 단말의 상기 접속 차단 자원에 대한 접근 내역을 상기 서버로부터 수신하는 것인, 관리자 단말.
  18. 제 14 항에 있어서,
    상기 알림 메시지 수신부는 상기 관리 대상 단말의 상기 접속 차단 자원에 대한 접근 내역을 상기 관리 대상 단말로부터 직접 수신하는 것인, 관리자 단말.
  19. 제 18 항에 있어서,
    상기 정책 정보 전송부는 상기 생성된 정책 정보 및 제 1 관리 대상 단말의 식별자를 서버로 전송하고, 제 2 관리 대상 단말의 식별자에 기초하여 상기 생성된 정책 정보를 상기 제 2 관리 대상 단말에 전송하는 것이고,
    상기 알림 메시지 수신부는 상기 제 1 관리 대상 단말에 대응하는 알림 메시지를 상기 서버로부터 수신하고, 상기 제 2 관리 대상 단말에 대응하는 알림 메시지를 상기 제 2 관리 대상 단말로부터 직접 수신하는 것이고,
    상기 관리자 단말, 상기 제 1 관리 대상 단말 및 상기 제 2 관리 대상 단말은 상기 서버에 의하여 하나의 그룹으로 그룹핑되는 것인, 관리자 단말.
PCT/KR2013/001559 2012-03-28 2013-02-27 단말의 접속 차단 자원으로의 접근을 관리하는 서버 및 방법, 그리고 단말 WO2013147421A1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201380023072.1A CN104335198B (zh) 2012-03-28 2013-02-27 用于管理终端访问阻止存取资源的服务器、方法及终端

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020120031987A KR101575136B1 (ko) 2012-03-28 2012-03-28 단말의 유해 자원 접근을 관리하는 유해 자원 접근 관리 서버 및 방법, 그리고 단말
KR10-2012-0031987 2012-03-28

Publications (1)

Publication Number Publication Date
WO2013147421A1 true WO2013147421A1 (ko) 2013-10-03

Family

ID=49260625

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2013/001559 WO2013147421A1 (ko) 2012-03-28 2013-02-27 단말의 접속 차단 자원으로의 접근을 관리하는 서버 및 방법, 그리고 단말

Country Status (5)

Country Link
KR (1) KR101575136B1 (ko)
CN (1) CN104335198B (ko)
MY (1) MY171606A (ko)
TW (1) TW201346627A (ko)
WO (1) WO2013147421A1 (ko)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9785662B2 (en) 2008-10-14 2017-10-10 Mobilegaurd Inc. System and method for capturing data sent by a mobile device
US10165089B2 (en) 2008-10-14 2018-12-25 Mobileguard, Llc System and method for automatic data security, back-up and control for mobile devices
KR101637904B1 (ko) * 2014-07-03 2016-07-20 주식회사 수산아이앤티 피보호자의 애플리케이션 차단방법 및 차단장치, 피보호자의 애플리케이션을 차단하기 위한 보호자 단말, 피보호자 단말, 보호자측 컴퓨터 프로그램 및 피보호자측 컴퓨터 프로그램
WO2017027314A1 (en) * 2015-08-07 2017-02-16 Cohan Todd Michael Systems and methods for capturing data sent by mobile devices and security, back-up and control for mobile devices
CN107306293B (zh) * 2016-04-25 2021-10-15 中兴通讯股份有限公司 防沉迷方法及系统
KR102421567B1 (ko) * 2022-04-29 2022-07-15 주식회사 프랭클린테크놀로지 단말 그룹핑 기반의 인터넷 접속 관리 서비스를 제공할 수 있는 인터넷 접속 관리 서비스 서버 및 그 동작 방법
US11658981B1 (en) 2022-04-29 2023-05-23 Franklin Technology Inc. Internet access management service server capable of providing internet access management service based on terminal grouping and operating method thereof

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20090118388A (ko) * 2008-05-13 2009-11-18 주식회사 케이티 인터넷 접속알림 서비스 제공 방법 및 시스템
KR20100021077A (ko) * 2008-08-14 2010-02-24 한국전자통신연구원 사용자 단말기의 보안 관리 장치 및 방법
KR20100022281A (ko) * 2008-08-19 2010-03-02 주식회사 엘지텔레콤 유해 사이트에 대한 접근을 차단하는 무선 인터넷 서비스 방법 및 시스템
KR20100057723A (ko) * 2008-11-13 2010-06-01 주식회사 케이티 네트워크 관리 장치 및 그 방법과 이를 위한 컨텐츠 제공 서버

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7302488B2 (en) * 2002-06-28 2007-11-27 Microsoft Corporation Parental controls customization and notification
KR20050001712A (ko) * 2003-06-26 2005-01-07 주식회사 훈아이티 자녀의 컴퓨터 및 인터넷 이용 행태 분석 보고시스템 및방법
US8165221B2 (en) * 2006-04-28 2012-04-24 Netapp, Inc. System and method for sampling based elimination of duplicate data
US7801100B2 (en) * 2007-06-04 2010-09-21 Sony Ericsson Mobile Communications Ab Operating ad-hoc wireless local area networks using network identifiers and application keys
KR100906239B1 (ko) * 2007-06-29 2009-07-07 김동현 인터넷서비스 제공사업자 서버를 이용한 게임실행 차단 시스템 및 차단 방법
CN101320372B (zh) * 2008-05-22 2012-07-04 上海爱数软件有限公司 一种重复数据的压缩方法
US8561182B2 (en) * 2009-01-29 2013-10-15 Microsoft Corporation Health-based access to network resources

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20090118388A (ko) * 2008-05-13 2009-11-18 주식회사 케이티 인터넷 접속알림 서비스 제공 방법 및 시스템
KR20100021077A (ko) * 2008-08-14 2010-02-24 한국전자통신연구원 사용자 단말기의 보안 관리 장치 및 방법
KR20100022281A (ko) * 2008-08-19 2010-03-02 주식회사 엘지텔레콤 유해 사이트에 대한 접근을 차단하는 무선 인터넷 서비스 방법 및 시스템
KR20100057723A (ko) * 2008-11-13 2010-06-01 주식회사 케이티 네트워크 관리 장치 및 그 방법과 이를 위한 컨텐츠 제공 서버

Also Published As

Publication number Publication date
CN104335198B (zh) 2018-09-21
MY171606A (en) 2019-10-21
CN104335198A (zh) 2015-02-04
TW201346627A (zh) 2013-11-16
KR20130116458A (ko) 2013-10-24
KR101575136B1 (ko) 2015-12-07

Similar Documents

Publication Publication Date Title
WO2013147421A1 (ko) 단말의 접속 차단 자원으로의 접근을 관리하는 서버 및 방법, 그리고 단말
CN101009560B (zh) 通信系统、用于资格审查/设置的网络、通信设备和网络连接方法
WO2011046393A4 (en) Apparatus and method for establishing a personal network for providing a cpns service
WO2013008998A1 (ko) 무선랜 접속 장치 및 그 동작 방법
WO2011159096A2 (en) Apparatus and method for registering personal network
US20120221716A1 (en) Tracking Internet Usage In A Household
WO2011159040A2 (en) Apparatus and method for configuring personal network using pn routing table
WO2016013718A1 (ko) 와이파이 망을 이용한 웹기반 광고 제공 시스템 및 방법
CN102340650A (zh) 终端视频监控的方法及系统
CN108763876B (zh) 一种资源版权校验方法、装置以及设备
WO2013066111A1 (ko) 무선 통신 장치의 장치 식별 정보를 이용한 컨텐츠 표시 방법, 컨텐츠 제공 방법, 상기 컨텐츠 표시 방법을 수행하는 사용자 단말 및 상기 컨텐츠 제공 방법을 수행하는 컨텐츠 제공 시스템
CN108024306B (zh) 一种tcp连接管理方法及网关设备
WO2018182065A1 (ko) M2m 시스템에서 다중 리소스 구독 연관 방법
KR101219536B1 (ko) 일반 피어 장치, ｐａｎ 게이트웨이 장치, 수퍼 피어 장치, ｐ２ｐ 네트워크 기반의 상호 연동 방법
WO2013105809A1 (ko) 통신 시스템 및 그 통신 시스템에서 푸시 서비스 제공 방법
EP3318077B1 (en) Circumventing wireless device spatial tracking based on wireless device identifiers
US10111081B2 (en) Local communication wireless network system and method thereof
Cisco IGMP Version 3 - Explicit Tracking of Hosts, Groups, and Channels
JP3751301B2 (ja) 多ノード通信システム
WO2019022584A1 (ko) 크로스-리소스 구독 관리 방법
WO2024071803A1 (ko) 무설정 네트워킹 기술 기반 사물인터넷 장치 검색 및 등록을 위한 방법 및 장치
WO2024001811A1 (zh) 信息发送方法和装置
KR20060068531A (ko) 인증 서버 및 인증 서버를 이용한 사용자 인증 방법
US11979377B2 (en) Internet connection management system for information communication device, method therefor, and internet connection management program installed in information communication device
WO2024117319A1 (ko) 신규 데이터 인스턴스 생성을 위한 구독 및 통지 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13768407

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205N DATED 04/12/2014)

122 Ep: pct application non-entry in european phase

Ref document number: 13768407

Country of ref document: EP

Kind code of ref document: A1