WO2015026143A1 - 무선 통신 시스템에서 복수의 네트워크 인터페이스를 이용하는 트래픽 분산 방법 및 장치 - Google Patents

무선 통신 시스템에서 복수의 네트워크 인터페이스를 이용하는 트래픽 분산 방법 및 장치 Download PDF

Info

Publication number
WO2015026143A1
WO2015026143A1 PCT/KR2014/007705 KR2014007705W WO2015026143A1 WO 2015026143 A1 WO2015026143 A1 WO 2015026143A1 KR 2014007705 W KR2014007705 W KR 2014007705W WO 2015026143 A1 WO2015026143 A1 WO 2015026143A1
Authority
WO
WIPO (PCT)
Prior art keywords
ssl
content
server
data
network
Prior art date
Application number
PCT/KR2014/007705
Other languages
English (en)
French (fr)
Inventor
쉬지앙웨이
박용석
윤강진
Original Assignee
삼성전자 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자 주식회사 filed Critical 삼성전자 주식회사
Priority to CN201480055987.5A priority Critical patent/CN105612723B/zh
Priority to EP14838529.7A priority patent/EP3038307B1/en
Priority to US14/913,577 priority patent/US20160212102A1/en
Publication of WO2015026143A1 publication Critical patent/WO2015026143A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/12—Avoiding congestion; Recovering from congestion
    • H04L47/122—Avoiding congestion; Recovering from congestion by diverting traffic away from congested entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/14—Multichannel or multilink protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup

Definitions

  • the present invention relates to a traffic distribution method and apparatus in a wireless communication system supporting a plurality of network interfaces.
  • Wireless networks such as Wi-Fi networks providing high-speed packet data services and cellular networks such as third generation (3G) cellular communication systems or fourth generation (4G) cellular communication systems such as Long Term Evolution (LTE) are rapidly being used.
  • 3G third generation
  • 4G fourth generation cellular communication systems
  • LTE Long Term Evolution
  • high-quality video content delivered over wireless networks is made up of hundreds of mega-bytes or even giga-bytes of data. Therefore, when transmitting high quality video content over a wireless network, a considerable bit rate is required.
  • the amount of data provided by a content provider such as Google's Google Play Store or Apple's App Store may even be several gigabytes of content. Therefore, the increase in the amount of wireless data (or data rate) cannot be sufficiently satisfied through a carrier of a single Wi-Fi network or a single cellular network.
  • a terminal may access a cellular network or a Wi-Fi network to use a data service.
  • the cellular network and the Wi-Fi network may not cooperate with each other, and the terminal may not simultaneously access the cellular network and the Wi-Fi network.
  • HTTPS Hypertext Transfer Protocol Security
  • FIG. 1 illustrates a protocol stack of HTTP 110 and HTTPS 130 used in a wireless communication system.
  • a hypertext transfer protocol (HTTP) 110 is a request / response protocol used between a terminal, which is a client, and a terminal, so that the server can transmit and receive information to and from each other on a world wide web (WWW). to be.
  • HTTP hypertext transfer protocol
  • the server transmits the content and the like requested by the terminal to the terminal in the HTTP response to the HTTP request.
  • HTTPS 130 further includes TLS (Transport Layer Security) / SSL (Security Socket Layer) as a well known security protocol when compared to HTTP 110. Since the difference between TLS and SSL as a security protocol does not affect the present invention described later, HTTPS will be described mainly for SSL.
  • TLS Transport Layer Security
  • SSL Secure Socket Layer
  • FIG. 2 illustrates a procedure for creating an HTTPS session in a wireless communication system.
  • a TCP (Transmission Control Protocol) session 21 is created in steps 201 to 205 of FIG. 2
  • a TCP / SSL session 23 for security is created in steps 207 to 225
  • the TCP / SSL session 23 is created.
  • the terminal 200 includes the SSL version of the terminal 200, encryption settings, session specific data, and other information required by the server 400.
  • the server 400 sends a Server Hello message including the certificate of the server 400, the SSL version, the encryption setting, the session specific data, and other information required by the terminal 200. Send to.
  • step 211 the terminal 200 authenticates the server 400 using the information received from the server 400 through a Server Hello message, and in step 213, the pre-master secret for the session. key).
  • step 215 the terminal 200 encrypts the pre-master secret key using the public key of the server 400 and transmits the encrypted data to the server 400.
  • the server 400 then decrypts the pre-master secret key received from the terminal 200 using the private key.
  • step 217a and 217b the terminal 200 and the server 400 generate a master secret key from a pre-master secret key, respectively, and the terminal 200 in steps 219a and 219b.
  • the server 400 generates a session key using the generated master secret key.
  • the session key is used as a symmetric key to encrypt / decrypt information exchanged between the terminal 200 and the server 400 during an SSL session.
  • step 221 and 223 the terminal 200 and the server 400 transmit an encrypted handshake message indicating that their handshake is completed, respectively.
  • step 225 the terminal 200 verifies the host name and generates a TSL / SSL session according to the above-described procedure.
  • HTTPS session When one HTTP session (i.e., HTTPS session) using the TSL / SSL session is created, the requested content is downloaded via the one created HTTPS session.
  • HTTPS session the terminal can use only one TCP session (connection) for downloading the content requested through the HTTPS session. Accordingly, when using HTTPS, the terminal can download the requested content through the wireless network in which the HTTPS session is created, but the content requested through the HTTPS session cannot use other wireless networks supported by the terminal.
  • HTTPS is a factor that can not use the traffic distribution technology in HTTP-based network.
  • an embodiment of the present invention provides a method and apparatus for distributing traffic by a terminal using a plurality of network interfaces in a wireless communication system.
  • an embodiment of the present invention provides a method and apparatus for traffic distribution in a wireless communication system supporting a plurality of network interfaces and HTTPS.
  • an embodiment of the present invention provides a terminal and a method for simultaneously using a plurality of network interfaces when downloading the HTTPS-based content in a wireless communication system.
  • a method for distributing traffic by a terminal in a wireless communication system includes a server providing content using HTTPS and a first network interface when a request for Hypertext Transfer Protocol Security (HTTPS) is made from an application.
  • HTTPS Hypertext Transfer Protocol Security
  • the terminal for distributing traffic in a wireless communication system when there are a plurality of network interfaces for communication with a plurality of wireless networks and a request from the application (Hypertext Transfer Protocol Security) HTTPS, Create a first security socket layer (SSL) connection through a first network interface with a server providing content by using a second, and a second security through a second network interface with the server based on the information on the content And a control unit for generating a connection of the socket layer and controlling receiving data of the content distributed through the first and second SSL connections from the server through the first and second network interfaces, respectively.
  • HTTPS Hypertext Transfer Protocol Security
  • FIG. 1 illustrates a protocol stack of HTTP and HTTPS used in a wireless communication system.
  • FIG. 2 is a diagram illustrating a procedure of creating an HTTPS session in a wireless communication system
  • FIG. 3 is a view showing the configuration of a terminal using a plurality of network interfaces in a wireless communication system according to an embodiment of the present invention
  • FIG. 4 is a flowchart illustrating a communication method of a terminal using a plurality of network interfaces in a wireless communication system according to an embodiment of the present invention
  • 5A and 5B are flowcharts illustrating a traffic distribution method using a plurality of network interfaces in a wireless communication system according to an embodiment of the present invention
  • FIG. 6 is a flowchart illustrating a method for determining whether a terminal uses a plurality of network interfaces in a wireless communication system according to an exemplary embodiment of the present invention.
  • FIG. 3 is a diagram illustrating a configuration of a terminal using a plurality of network interfaces in a wireless communication system according to an embodiment of the present invention.
  • the terminal 300 includes an application 310 using an HTTP-based data service, a network interface unit 330 including a plurality of different network interfaces, and a plurality of network interfaces.
  • the control unit 350 controls the operation of receiving the HTTPS-based content by creating TCP connections.
  • the application 310 may use various parameters used when generating SSL-related information (eg, TSL / SSL session (hereinafter, referred to as SSL session) in FIG. 2), where the parameters are pre-master. It can be used to generate a secret key and a master key.).
  • the application 310 may be various applications using HTTPS.
  • the application 310 may use an existing application using the HTTPS without change.
  • the network interface unit 330 may include a first network interface 331 for connecting to a first wireless network and a second network interface 333 for connecting to a second wireless network different from the first wireless network. Include.
  • the first and second network interfaces 331 and 333 may each support an HTTP (S) based TCP connection.
  • S HTTP
  • the first network interface 331 is for a Wi-Fi network connection
  • the second network interface 333 is for a cellular network connection.
  • the Wi-Fi network and the cellular network assume an example of networks capable of supporting a TCP connection for convenience, and the networks to which the present invention can be applied are not limited to the Wi-Fi network and the cellular network. will be.
  • the network interface unit 330 may include two or more different network interfaces supporting a TCP connection.
  • control unit 350 controls the communication through the network interface unit 330 according to the operation of the application 310, and when there is a request to download the content based on HTTPS from the application 310, the first and second 2
  • the first and second network interfaces 331 and 333 generate the TCP and SSL connections with the server 500 through the network interfaces 331 and 333, respectively, to distribute traffic of the distributed contents when the HTTPS-based content is downloaded. Control the operation of receiving at the same time through.
  • the server 500 may be a web server that provides a WWW-based service.
  • first and second network interfaces 331 and 333 are used at the same time may be determined based on the amount of data of the content. For example, when the amount of data of the content is larger than a predetermined threshold, the controller 350 controls distribution of traffic through the first and second network interfaces 331 and 333, and the amount of content of the content is greater than the threshold. In the same manner as in the conventional method, content may be controlled to be received through one network interface selected from the first network interface 311 or the second network interface 333.
  • the present embodiment is an example of an HTTPS-based data service using SSL, but the control unit 350 is based on the data amount of the content in the HTTP-based data service as well as the HTTP-based data service, for example, When the amount of data is greater than a predetermined threshold, a plurality of network interfaces may be used, and when the amount of content of data is less than or equal to the threshold, a single network interface may be controlled.
  • the controller 350 may be implemented as a processor including an HTTPS handler including a plurality of SSL handlers corresponding to a plurality of network interfaces for the HTTPS-based data service.
  • the HTTPS handler may be implemented as a program.
  • the controller 350 may be understood to include the program and a microprocessor for driving the program.
  • control unit 350 includes an HTTPS handler for the HTTPS-based data service, for example, the HTTPS handler, the HTTPS manager 351, SSL manager 353, network monitoring unit and a network watchdog 355, a distributor 357, a buffer 358, and a data assembly 359.
  • HTTPS handler for the HTTPS-based data service
  • HTTPS manager 351 for example, the HTTPS handler, the HTTPS manager 351, SSL manager 353, network monitoring unit and a network watchdog 355, a distributor 357, a buffer 358, and a data assembly 359.
  • the distribution unit 357 may request that the HTTP request be the first and second network interfaces of the network interface 330. 331, 333). In this case, the distribution unit 357 may determine whether to distribute the HTTP request according to the amount of data of the content.
  • the data assembly unit 359 receives and reassembles data partially transmitted through the first and second network interfaces 331 and 333, respectively, and delivers the data to the buffer 358.
  • the network monitoring unit 355 detects download speeds of data at the first and second network interfaces 331 and 333, respectively, and downloads the first network interface 331 and 333 based on the detected download speeds. , Download speed and the like can be controlled respectively. In another embodiment, the download speeds of the first and second network interfaces 331 and 333 are respectively controlled based on a change in a load state or a transmission rate of the wireless networks to which the first and second network interfaces 331 and 333 are connected. It is also possible.
  • portions of the content data that are divided and transmitted from the server 500 are transferred to the server 500 through the first and second network interfaces 331 and 333, respectively. This can be indicated via an HTTP request sent.
  • the SSL manager 353 receives SSL-related information (for example, various parameters used when creating an SSL session) from the application 310 to receive the first and second network interfaces 331 and 333.
  • SSL-related information for example, various parameters used when creating an SSL session
  • the HTTPS manager 351 processes an HTTP request / response (for example, an HTTP HEAD request / response, an HTTP RANGE request / response, etc.) transmitted from the distribution unit 357, and transmits the HTTP request / response transmitted from the SSL manager 353.
  • the SSL related information is used to control the creation of an SSL connection (ie, an SSL session) through the first and second network interfaces 331 and 333.
  • the HTTPS manager 351 includes a connection manager 351-1 and first and second SSL handlers 351-2 and 351-3.
  • the connection manager 351-1 processes the HTTP request / response between the distribution unit 357 and the server 500, and creates a TCP connection through the first and second network interfaces 331 and 333.
  • the first SSL handler 351-2 processes the SSL parameters for the first network interface 331 to create a first SSL connection with the server 500, and the server 500 through the first network interface 331.
  • the second SSL handler 351-3 processes the SSL parameters for the second network interface 333 to create a second SSL connection with the server 500, and the server 500 through the second network interface 333.
  • FIG. 4 is a flowchart illustrating a communication method of a terminal using a plurality of network interfaces in a wireless communication system according to an exemplary embodiment of the present invention.
  • step 401 when there is an HTTPS request for secure download of content from an application 310, the terminal 300 receives a first request for secure reception of content from a server 500 through a wireless network. Create a first SSL connection via the network interface 331.
  • the first SSL connection may be generated using the SSL related information set from the application 310.
  • step 403 when the terminal 300 receives the data amount information of the content to be downloaded from the server 500, the terminal 300 determines whether to use the second network interface 333 by comparing the received data amount information with a predetermined threshold value. do. When the amount of data of the content is greater than the threshold as a result of the comparison in step 403, the terminal 300 determines to download the content by using the first and second network interfaces 331 and 333 simultaneously, and the amount of data of the content. If less than or equal to this threshold, it may be determined that the second network interface 333 is not used.
  • the terminal 300 When simultaneous use of the second network interface 333 is determined in step 403, the terminal 300 creates a second SSL connection through the second network interface 331 in step 405.
  • the second SSL connection may be created using SSL related information provided from the application 310.
  • the terminal 300 secures (ie, encrypts) the data of the content that is divided and transmitted from the server 500 through the first and second SSL connections, and then transmits the data of the first and second network interfaces 331 and 333. Receive each through.
  • the amount and range of the divided and transmitted data may be designated through message exchange between the terminal 300 and the server 500, and the data amount and range may be changed through network monitoring of the terminal 300. Such network monitoring may also be performed periodically or in consideration of network load.
  • 5A and 5B are flowcharts illustrating a traffic distribution method using a plurality of network interfaces in a wireless communication system according to an exemplary embodiment of the present invention.
  • steps eg, steps 529, 531, 533, 537 through 547, and 553 through 557
  • steps shown by two leader lines among the steps of FIGS. 5A and 5B illustrate use of a plurality of network interfaces.
  • the HTTP HEAD request and the HTTP RANGE request used in the embodiments of FIGS. 5A and 5B among the HTTP requests defined in the HTTP protocol will be described as follows.
  • the HTTP HEAD request is for requesting transmission of information like an HTTP GET request.
  • the HTTP GET request is for requesting transmission of service data (eg, content) corresponding to a Uniform Resource Locator (URL), and the HTTP HEAD request is for requesting transmission of information on the service data.
  • the HTTP RANGE request is for requesting partial transmission of service data. The amount and range of service data that is partially transmitted over the SSL connection of each network interface can be indicated in the HTTP RANGE request.
  • the terminal 300 may transmit the HTTP HEAD request to the server 500 and receive the data amount information of the corresponding content from the server 500 in the HTTP HEAD response.
  • the terminal 300 transmits an HTTP RANGE request indicating at least one of a data amount and a range of content to be partially transmitted to each network interface to the server 500, and transmits the content partially transmitted from the server 500 to the corresponding network interface. Each can be received through.
  • the application 310 when the application 310 is executed in step 501 of FIG. 5A, and there is a request for downloading the content, the application 310 sets SSL related information for downloading the content. First, the application 310 transmits the set SSL related information to the SSL manager 353, and the SSL manager 353 stores the transferred SSL related information. In operation 503, the application 310 transmits an HTTPS request for secure download of the content to the distribution unit 357. Upon receiving the HTTPS request, the distribution unit 357 requests a connection to a predetermined default network interface from the connection manager 351-1 in step 505. In this case, it is assumed that the basic network interface is the first network interface 331. When the first network interface 331 is a Wi-Fi network interface, for example, the second network interface 333 may be a cellular network. As another example, when the first network interface 331 is a cellular network interface, the second network interface 333 may be a Wi-Fi network interface.
  • the connection manager 351-1 creates a TCP connection through the first network interface 331, and in step 509, the SSL manager 353 generates a TCP connection based on the SSL-related information. Set the SSL parameters.
  • the first SSL handler 351-2 creates an SSL connection with the server 500 through the first network interface 331.
  • the distribution unit 357 sends an HTTP HEAD request to the connection manager 351-1 requesting information about the content to confirm the data amount of the content.
  • the connection manager 351-1 transmits the HTTP HEAD request to the first SSL handler 351-2, and the first SSL handler 351-2 encrypts the HTTP HEAD request to the first network.
  • the server 500 transmits to the server 500 through the interface 331.
  • the server 500 transmits an HTTP HEAD response including the amount of data for the content to the terminal 300, and the HTTP HEAD response includes a first network interface 331, a first SSL handler 351-2, and a connection manager ( It is delivered to the dispersion unit 357 via 351-1).
  • the distribution unit 357 determines whether to distribute the traffic of the content to the second network interface 333 based on the data amount of the content identified through the HTTP HEAD response. When traffic distribution of the content is determined, the distribution unit 357 determines the amount and range of content to be distributed (i.e., partially transmitted from the server 500) to the first and second network interfaces 331 and 333, respectively.
  • the distribution unit 357 requests the connection manager 351-1 to generate a TCP connection for the second network interface 333.
  • the connection manager 351-1 requests the server 529 for a TCP connection to the second network interface 333 so that all TCP connections to the first and second network interfaces 331 and 333 are generated. (The TCP connection to the first network interface 331 is already created in step 507.)
  • the SSL manager 353 sets SSL parameters for the second network interface 333 based on the SSL-related information.
  • the second SSL handler 351-3 creates an SSL connection with the server 500 through the second network interface 333.
  • the distribution unit 357 requests the network monitoring unit 355 to detect download speeds of the contents at the first and second network interfaces 331 and 333, respectively. Download speed detection may be performed periodically or in consideration of network load.
  • the terminal may control the download amount, the download speed, and the like through the first and second network interfaces 331 and 333 based on the detected download speed.
  • the distribution unit 357 adjusts the amount and range of content partially transmitted through SSL connections of the first and second network interfaces 331 and 333 based on the download speed detected in step 535. Sends an HTTP RANGE request to the connection manager 351-1.
  • the connection manager 351-1 receiving the HTTP RANGE request forwards the HTTP RANGE request to the first and second SSL handlers 351-1 and 351-2.
  • the two SSL handlers 351-1 and 351-2 encrypt the HTTP RANGE request, respectively, and transmit the HTTP RANGE request to the server 500 through the first and second network interfaces 331 and 333.
  • the server 500 adjusts the amount and range of content partially transmitted through each SSL connection according to the HTTP RANGE request, and transmits the corresponding HTTP RANGE response to each SSL connection.
  • the data and the HTTP response of the content that is adjusted according to the HTTP RANGE request and transmitted are encrypted, and the first and second network interfaces 331 and 333 and the first and second SSL handlers 351-2 and 351-3. ), And is transferred to the data assembly unit 359 via the connection manager 351-1.
  • the first and second SSL handlers 351-2 and 351-3 decrypt the data and the HTTP response of the encrypted and transmitted content.
  • the data assembly unit 359 disassembles the data of the content, which is distributed and received through the first and second network interfaces 331 and 333, respectively, into original data, and the application 310 together with the HTTP response. ).
  • steps 551 to 557 the operation of transmitting the HTTP RANGE request for the next transmission portion of the content is the same as the operations in steps 535 to 541.
  • FIG. 6 is a flowchart illustrating a method in which a terminal determines whether to use a plurality of network interfaces in a wireless communication system according to an exemplary embodiment of the present invention, which shows a specific example of step 525 in FIG. 5A.
  • the distribution unit 357 receives an HTTP response including data amount information of the corresponding content from the server 500.
  • the distribution unit 357 checks whether the HTTPS request is a GET request defined in the HTTP specification. In the case of the GET request, the distribution unit 357 supports the HTTP version (eg, HTTP 1.1 version) determined in step 605. Check if In the case of supporting a predetermined HTTP version, the distribution unit 357 determines whether the content amount of the content is greater than a predetermined threshold in step 607.
  • the HTTP version eg, HTTP 1.1 version
  • the distribution unit 357 checks whether the HTTP code included in the HTTP HEAD response received from the server 500 satisfies the predetermined response code.
  • the response code may be 200 OK in the HTTP specification or 206 for partial content.
  • the distribution unit 357 adds an "Accept-Ranges: If the corresponding field does not exist according to the existence of the "None" field, the server 500 determines that the server supports the HTTP RANGE request and performs an operation for distributing traffic to a plurality of network interfaces in step 613.
  • the distribution unit 357 performs the existing method in step 615. Request the connection manager 351-1 to download content through a single network interface (eg, a primary network interface)
  • the terminal downloads the HTTPS-based content can use a plurality of network interfaces, it is possible to further improve the content download performance of the terminal, without changing the existing application HTTPS-based Can be downloaded simultaneously through a plurality of network interfaces.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

본 발명의 실시 예는 무선 통신 시스템에서 단말이 트래픽을 분산하는 방법 및 장치에 대한 것으로서, 본 발명의 실시 예에 따른 방법은, 어플리케이션으로부터 HTTPS(Hypertext Transfer Protocol Security) 요청이 있는 경우, HTTPS를 이용하여 컨텐츠를 제공하는 서버와 제1 네트워크 인터페이스를 통한 제1 SSL(Security Socket Layer) 연결을 생성하는 과정과, 상기 컨텐츠에 대한 정보를 근거로 상기 서버와 제2 네트워크 인터페이스를 통한 제2 SSL(Security Socket Layer) 연결을 생성하는 과정과, 상기 서버로부터 상기 제1 및 제2 SSL 연결을 통해 각각 분산 전송되는 컨텐츠의 데이터를 상기 제1 및 제2 네트워크 인터페이스를 통해 수신하는 과정을 포함한다.

Description

무선 통신 시스템에서 복수의 네트워크 인터페이스를 이용하는 트래픽 분산 방법 및 장치
본 발명은 복수의 네트워크 인터페이스를 지원하는 무선 통신 시스템에서 트래픽 분산 방법 및 장치에 대한 것이다.
고속 패킷 데이터 서비스를 제공하는 Wi-Fi 네트워크와, 3세대(3G) 셀룰러 통신 시스템 또는 LTE(Long Term Evolution) 등의 4세대(4G) 셀룰러 통신 시스템 등의 셀룰러 네트워크 등의 무선 네트워크의 이용이 급속히 증가함에 따라 무선 네트워크를 통해 광대역 멀티미디어 서비스를 이용할 수 있는 태블릿(tablet), 스마트 폰(smart phone) 등의 단말(User Equipment : UE)에게 제공되는 컨텐츠들의 데이터양은 급격히 증가하고 있다.
예를 들어 무선 네트워크를 통해 제공되는 고품질의 비디오 컨텐츠의 경우, 수백 메가바이트(mega-bytes) 또는 심지어 수 기가바이트(giga-bytes)의 데이터로 만들어 진다. 따라서 고품질의 비디오 컨텐츠를 무선 네트워크를 통해 전송할 경우, 상당한 전송률이 요구된다.
또한 구글 사의 Google Play Store 또는 애플 사의 앱스토어와 같은 컨텐츠 제공자로부터 제공되는 어플리케이션의 데이터양은 심지어 하나의 컨텐츠가 수 기가바이트에 달하는 것도 있다. 따라서 단일의(single) Wi-Fi 네트워크 또는 단일의 셀룰러 네트워크의 캐리어(carrier)를 통해서는 이러한 무선 데이터양(또는 전송률)의 증가를 충분히 만족시킬 수 없다.
일반적으로 무선 통신 시스템에서 단말은 셀룰러 네트워크에 접속하거나 또는 Wi-Fi 네트워크에 접속하여 데이터 서비스를 이용할 수 있다. 그러나 셀룰러 네트워크와 Wi-Fi 네트워크는 서로 협력할 수 없으며, 단말은 상기 셀룰러 네트워크와 Wi-Fi 네트워크에 동시에 접속할 수는 없다. 한편 무선 통신 시스템에서 보안(security)을 위해 잘 알려진 HTTPS(Hypertext Transfer Protocol Security)를 지원하는 다운로드 서비스의 이용이 증가되고 있다.
도 1은 무선 통신 시스템에서 이용되는 HTTP(110)와 HTTPS(130)의 프로토콜 스택(protocol stack)을 도시한 것이다.
도 1에서 HTTP(HyperText Transfer Protocol)(110)는 클라이언트인 단말과, 서버가 WWW(World Wide Web) 상에서 서로 정보를 송수신할 수 있도록 단말과 서버 사이에 이용되는 요청/응답(request/response) 프로토콜이다. 예를 들어 단말이 상기 HTTP(110)를 통해 서버에게 컨텐츠(content) 등을 요청하면, 이 HTTP 요청에 대한 HTTP 응답으로 서버는 단말이 요청한 컨텐츠 등을 해당 단말에게 전송한다.
HTTPS(130)는 HTTP(110)와 비교하였을 때, 잘 알려진 보안 프로토콜로서 TLS(Transport Layer Security)/SSL(Security Socket Layer)을 더 포함한다. 보안 프로토콜로서 TLS와 SSL 간의 차이는 이후 설명될 본 발명에 영향을 주지 않으므로 편의상 SSL을 위주로 HTTPS를 설명하기로 한다.
도 2는 무선 통신 시스템에서 HTTPS 세션의 생성 절차를 나타낸 것으로서, 도 2를 참조하여 클라이언트(client)인 단말(200)과 서버(400) 간에 HTTPS 세션 생성을 위한 동작을 설명하기로 한다. 도 2의 201 단계 내지 205 단계에서 TCP( Transmission Control Protocol) 세션(21)이 생성되고, 207 단계 내지 225 단계에서 보안을 위한 TCP/SSL 세션(23)이 생성되며, 상기 TCP/SSL 세션(23)을 통해 HTTP 요청/응답이 수행되는 HTTP 세션(즉 HTTPS 세션)(25)이 생성된다.
상기 TCP/SSL 세션(23)의 생성 동작을 구체적으로 설명하면, 207 단계에서 단말(200)은 단말(200)의 SSL 버전, 암호화 설정, 세션 특정 데이터 및 서버(400)가 필요로 하는 다른 정보를 포함하는 Client Hello 메시지를 서버(400)에게 전송한다. 그러면 209 단계에서 서버(400)는 서버(400)의 인증서(certificate), SSL 버전, 암호화 설정, 세션 특정 데이터 및 단말(200)이 필요로 하는 다른 정보를 포함하는 Server Hello 메시지를 단말(200)에게 전송한다.
211 단계에서 단말(200)은 Server Hello 메시지를 통해 서버(400)로부터 수신한 정보를 이용하여 서버(400)를 인증(authenticate)하고, 213 단계에서 세션을 위한 사전 마스터 비밀 키(pre-master secret key)를 생성한다. 그리고 215 단계에서 단말(200)은 서버(400)의 공개 키(public key)를 이용하여 상기 사전 마스터 비밀 키(pre-master secret key)를 암호화(encrypt)하여 서버(400)에게 전송한다. 그러면 서버(400)는 사설 키(private key)를 이용하여 단말(200)로부터 수신한 사전 마스터 비밀 키(pre-master secret key)를 복호화(decrypt)한다.
이후 217a, 217b 단계에서 단말(200)과 서버(400)는 각각 사전 마스터 비밀 키(pre-master secret key)로부터 마스터 비밀 키(master secret key)를 생성하고, 219a, 219b 단계에서 단말(200)과 서버(400)는 각각 생성된 마스터 비밀 키(master secret key)를 이용하여 세션 키(session key)를 생성한다. 상기 세션 키는 대칭 키(symmetric key)로서 SSL 세션 동안 단말(200)과 서버(400) 간에 교환되는 정보를 암호화/복호화하는데 이용된다. 221, 223 단계에서 단말(200)과 서버(400)는 각각 자신의 handshake가 완료됨을 나타내는 암호화된 handshake 메시지를 전송한다. 225 단계에서 단말(200)은 호스트 네임을 검증(verification)하고, 상기한 절차에 따라 TSL/SSL 세션이 생성된다.
상기한 TSL/SSL 세션을 이용하는 하나의 HTTP 세션(즉 HTTPS 세션)이 생성된 경우, 요청된 컨텐츠는 그 생성된 하나의 HTTPS 세션(session)을 통해 다운로드된다. 이는 하나의 HTTPS 세션이 생성되면, 단말이 그 HTTPS 세션을 통해 요청한 컨텐츠 다운로드를 위해 하나의 TCP 세션(연결)만을 이용할 수 있음을 의미한다. 따라서 HTTPS를 이용하는 경우, 단말은 HTTPS 세션이 생성된 무선 네트워크를 통해 요청한 컨텐츠를 다운로드할 수 있지만, 그 HTTPS 세션을 통해 요청된 컨텐츠는 그 단말에게 지원되는 다른 무선 네트워크를 이용할 수 없다.
예를 들어 단말이 Wi-Fi 네트워크를 통해 HTTPS 기반의 컨텐츠를 요청하고 다운로드 받는 경우, 단말은 셀룰러 네트워크를 통해서는 해당 컨텐츠를 다운로드 받을 수 없으며, 그 역의 경우도 마찬가지이다. 따라서 HTTPS는 HTTP 기반의 네트워크에서 트래픽 분산 기술을 이용할 수 없는 요인으로 작용된다.
이에 본 발명의 실시 예는 무선 통신 시스템에서 단말이 복수의 네트워크 인터페이스를 이용하여 트래픽을 분산하는 방법 및 장치를 제공한다.
또한 본 발명의 실시 예는 복수의 네트워크 인터페이스와 HTTPS를 지원하는 무선 통신 시스템에서 트래픽 분산을 위한 방법 및 장치를 제공한다.
또한 본 발명의 실시 예는 무선 통신 시스템에서 HTTPS 기반의 컨텐츠를 다운로드 받을 경우, 복수의 네트워크 인터페이스를 동시에 이용할 수 있는 단말과 그 방법을 제공한다.
본 발명의 실시 예에 따라 무선 통신 시스템에서 단말이 트래픽을 분산하는 방법은, 어플리케이션으로부터 HTTPS(Hypertext Transfer Protocol Security) 요청이 있는 경우, HTTPS를 이용하여 컨텐츠를 제공하는 서버와 제1 네트워크 인터페이스를 통한 제1 SSL(Security Socket Layer) 연결을 생성하는 과정과, 상기 컨텐츠에 대한 정보를 근거로 상기 서버와 제2 네트워크 인터페이스를 통한 제2 SSL(Security Socket Layer) 연결을 생성하는 과정과, 상기 서버로부터 상기 제1 및 제2 SSL 연결들을 통해 각각 분산 전송되는 컨텐츠의 데이터를 상기 제1 및 제2 네트워크 인터페이스들을 통해 수신하는 과정을 포함한다.
또한 본 발명의 실시 예에 따라 무선 통신 시스템에서 트래픽을 분산하는 단말은, 복수의 무선 네트워크들과 통신을 위한 복수의 네트워크 인터페이스들과, 어플리케이션으로부터 HTTPS(Hypertext Transfer Protocol Security) 요청이 있는 경우, HTTPS를 이용하여 컨텐츠를 제공하는 서버와 제1 네트워크 인터페이스를 통한 제1 SSL(Security Socket Layer) 연결을 생성하고, 상기 컨텐츠에 대한 정보를 근거로 상기 서버와 제2 네트워크 인터페이스를 통한 제2 SSL(Security Socket Layer) 연결을 생성하며, 상기 서버로부터 상기 제1 및 제2 SSL 연결들을 통해 각각 분산 전송되는 컨텐츠의 데이터를 상기 제1 및 제2 네트워크 인터페이스들을 통해 수신하는 동작을 제어하는 제어부를 포함한다.
도 1은 무선 통신 시스템에서 이용되는 HTTP와 HTTPS의 프로토콜 스택을 도시한 도면,
도 2는 무선 통신 시스템에서 HTTPS 세션의 생성 절차를 나타낸 도면,
도 3은 본 발명의 실시 예에 따른 무선 통신 시스템에서 복수의 네트워크 인터페이스를 이용하는 단말의 구성을 나타낸 도면,
도 4는 본 발명의 실시 예에 따른 무선 통신 시스템에서 복수의 네트워크 인터페이스를 이용하는 단말의 통신 방법을 나타낸 순서도,
도 5a 및 도 5b는 본 발명의 실시 예에 따라 무선 통신 시스템에서 복수의 네트워크 인터페이스를 이용하는 트래픽 분산 방법을 나타낸 흐름도,
도 6은 본 발명의 실시 예에 따른 무선 통신 시스템에서 단말이 복수의 네트워크 인터페이스의 이용 여부를 결정하는 방법을 나타낸 순서도.
하기에서 본 발명의 실시 예들을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다.
도 3은 본 발명의 실시 예에 따른 무선 통신 시스템에서 복수의 네트워크 인터페이스를 이용하는 단말의 구성을 나타낸 도면이다.
도 3의 실시 예에서 단말(300)은 HTTP 기반의 데이터 서비스를 이용하는 어플리케이션(310)과, 서로 다른 복수의 네트워크 인터페이스들을 포함하는 네트워크 인터페이스부(330)와, 상기 복수의 네트워크 인터페이스들을 이용하는 복수의 TCP 연결들을 생성하여 HTTPS 기반의 컨텐츠를 수신하는 동작을 제어하는 제어부(350)를 포함한다.
도 3에서 상기 어플리케이션(310)은 HTTPS 세션 생성 시 요구되는 SSL 관련 정보(예를 들어, 도 2에서 TSL/SSL 세션(이하, SSL 세션) 생성 시 이용되는 각종 파라미터들, 여기서 상기 파라미터들은 사전 마스터 비밀 키와 마스터 키를 생성할 때 이용될 수 있다.)를 설정한다. 상기 어플리케이션(310)은 HTTPS를 이용하는 각종 어플리케이션이 될 수 있다. 또한 본 발명의 실시 예에서 어플리케이션(310)은 상기 HTTPS를 이용하는 기존의 어플리케이션을 변경 없이 이용할 수 있다.
상기 네트워크 인터페이스부(330)는 제1 무선 네트워크로의 연결을 위한 제1 네트워크 인터페이스(331)와, 상기 제1 무선 네트워트와 다른 제2 무선 네트워크로의 연결을 위한 제2 네트워크 인터페이스(333)를 포함한다. 상기 제1 및 제2 네트워크 인터페이스(331, 333)는 각각 HTTP(S) 기반의 TCP 연결을 지원할 수 있다. 일 예로 제1 네트워크 인터페이스(331)는 Wi-Fi 네트워크 접속을 위한 것이고, 제2 네트워크 인터페이스(333)는 셀룰러 네트워크 접속을 위한 것임을 가정한다. 상기 Wi-Fi 네트워크와 셀룰러 네트워크는 편의상 TCP 연결을 지원할 수 있는 네트워크들의 일 예를 가정한 것이고, 본 발명이 적용될 수 있는 네트워크들이 상기 Wi-Fi 네트워크와 셀룰러 네트워크에 한정되는 것은 아님에 유의하여야 할 것이다. 또한 본 실시 예는 설명의 편의를 위해 두 개의 네트워크 인터페이스를 가정하였으나, 상기 네트워크 인터페이스부(330)는 TCP 연결을 지원하는 두 개 이상의 서로 다른 네트워크 인터페이스들을 포함할 수 있다.
본 실시 예에서 제어부(350)는 어플리케이션(310)의 동작에 따라 네트워크 인터페이스부(330)를 통한 통신을 제어하며, 상기 어플리케이션(310)으로부터 HTTPS 기반의 컨텐츠 다운로드 요청이 있는 경우, 제1 및 제2 네트워크 인터페이스(331, 333)을 통해 각각 서버(500)와 TCP 연결 및 SSL 연결을 생성하여 HTTPS 기반의 컨텐츠 다운로드 시 분산되어 전송되는 컨텐츠의 트래픽을 제1 및 제2 네트워크 인터페이스(331, 333)를 통해 동시에 수신하는 동작을 제어한다. 상기 서버(500)는 WWW 기반의 서비스를 제공하는 웹(Web) 서버 등이 될 수 있다.
상기 제1 및 제2 네트워크 인터페이스들(331, 333)의 동시 이용 여부는 상기 컨텐츠의 데이터양을 근거로 결정될 수 있다. 제어부(350)는 예를 들어 컨텐츠의 데이터양이 정해진 임계값 보다 큰 경우에는 제1 및 제2 네트워크 인터페이스들(331, 333)를 통한 트래픽 분산을 제어하고, 컨텐츠의 데이터양이 상기 임계값 보다 작거나 같은 경우 종래 방식과 동일하게 제1 네트워크 인터페이스(311) 또는 제2 네트워크 인터페이스(333) 중 선택된 하나의 네트워크 인터페이스를 통해 컨텐츠를 수신하도록 제어할 수 있다.
또한 본 실시 예는 SSL을 이용하는 HTTPS 기반의 데이터 서비스를 일 예로 든 것이나, 제어부(350)는 HTTPS 기반의 데이터 서비스는 물론 일반적인 HTTP 기반의 데이터 서비스에서도 컨텐츠의 데이터양을 근거로 예를 들어 컨텐츠의 데이터양이 정해진 임계값 보다 큰 경우에는 복수의 네트워크 인터페이스들을 이용하고, 컨텐츠의 데이터양이 상기 임계값 보다 작거나 같은 경우에는 단일의 네트워크 인터페이스를 이용하도록 제어할 수 있다.
또한 상기 제어부(350)는 상기 HTTPS 기반의 데이터 서비스를 위해 복수의 네트워크 인터페이스들에 대응되는 복수의 SSL 핸들러들을 포함하는 HTTPS 핸들러를 포함하는 프로세서로 구현될 수 있다. 상기 HTTPS 핸들러는 프로그램으로 구현될 수 있으며, 이 경우 상기 제어부(350)는 상기 프로그램과 상기 프로그램을 구동시키는 마이크로 프로세서가 포함된 것으로 이해될 수 있다.
도 3의 실시 예에서 상기 제어부(350)는 예를 들어 HTTPS 기반의 데이터 서비스를 위한 HTTPS 핸들러(handler)를 포함하며, 상기 HTTPS 핸들러는 HTTPS 매니저(351), SSL 매니저(353), 네트워크 감시부(network watchdog)(355), 분산부(distributor)(357), 버퍼(358), 및 데이터 조립부(359)를 포함하여 구현될 수 있다.
상기 분산부(357)는 어플리케이션(310)로부터 예컨대, 컨텐츠의 다운로드를 위한 네트워크 접속 요청(예컨대, HTTP 요청)이 있는 경우, 그 HTTP 요청이 네트워크 인터페이스(330)의 제1 및 제2 네트워크 인터페이스(331, 333)으로 분산되도록 한다. 이때 상기 분산부(357)는 컨텐츠의 데이터양에 따라 상기 HTTP 요청의 분산 처리 여부를 결정할 수 있다. 상기 데이터 조립부(359)는 트래픽 분산이 수행되는 경우, 제1 및 제2 네트워크 인터페이스(331, 333)를 통해 각각 컨텐츠의 부분 전송된 데이터를 수신 및 재조립하여 버퍼(358)로 전달한다.
상기 네트워크 감시부(355)는 제1 및 제2 네트워크 인터페이스(331, 333)에서 데이터의 다운로드 속도를 각각 검출하고, 상기 검출된 다운로드 속도를 근거로 제1 네트워크 인터페이스(331, 333)의 다운로드 양, 다운로드 속도 등을 각각 제어할 수 있다. 다른 실시 예로 상기 제1 및 제2 네트워크 인터페이스(331, 333)가 연결된 무선 네트워크들의 부하 상태 또는 전송률의 변화 등을 근거로 제1 및 제2 네트워크 인터페이스(331, 333)의 다운로드 속도를 각각 제어하는 것도 가능하다.
그리고 본 실시 예에서 다운로드되는 컨텐츠의 트래픽 분산이 수행되는 경우, 서버(500)로부터 분할되어 전송되는 컨텐츠 데이터의 부분들은 제1 및 제2 네트워크 인터페이스(331, 333)를 통해 각각 서버(500)로 전송되는 HTTP 요청을 통해 지시될 수 있다.
도 3의 예에서 상기 SSL 매니저(353)는 어플리케이션(310)으로부터 설정된 SSL 관련 정보(예를 들어, SSL 세션 생성 시 이용되는 각종 파라미터들)을 수신하여 제1 및 제2 네트워크 인터페이스(331, 333)에 대한 SSL 파라미터들을 각각 설정하고, HTTPS 매니저(351)로 전달한다. 상기 HTTPS 매니저(351)는 분산부(357)로부터 전달된 HTTP 요청/응답(예를 들어, HTTP HEAD 요청/응답, HTTP RANGE 요청/응답 등)을 처리하며, SSL 매니저(353)으로부터 전달된 상기 SSL 관련 정보를 이용하여 제1 및 제2 네트워크 인터페이스들(331, 333)을 통한 SSL 연결(즉 SSL 세션)이 생성되도록 제어한다.
상기 HTTPS 매니저(351)는 연결 매니저(351-1)와 제1 및 제2 SSL 핸들러(351-2, 351-3)를 포함한다. 상기 연결 매니저(351-1)는 분산부(357)와 서버(500) 사이에서 HTTP 요청/응답을 처리하며, 제1 및 제2 네트워크 인터페이스들(331, 333)를 통한 TCP 연결을 생성한다. 상기 제1 SSL 핸들러(351-2)는 제1 네트워크 인터페이스(331)에 대한 SSL 파라미터들을 처리하여 서버(500)와 제1 SSL 연결을 생성하고, 제1 네트워크 인터페이스(331)를 통해 서버(500)와 송수신하는 데이터를 암호화/복호화한다. 상기 제2 SSL 핸들러(351-3)은 제2 네트워크 인터페이스(333)에 대한 SSL 파라미터들을 처리하여 서버(500)와 제2 SSL 연결을 생성하고, 제2 네트워크 인터페이스(333)를 통해 서버(500)와 송수신하는 데이터를 암호화/복호화한다.
도 4는 본 발명의 실시 예에 따른 무선 통신 시스템에서 복수의 네트워크 인터페이스를 이용하는 단말의 통신 방법을 나타낸 순서도이다.
도 4를 참조하면, 401 단계에서 단말(300)은 어플리케이션(310)으로부터 컨텐츠의 보안된 다운로드를 위한 HTTPS 요청이 있는 경우, 서버(500)로부터 무선 네트워크를 통해 컨텐츠의 보안된 수신을 위해 제1 네트워크 인터페이스(331)를 통해 제1 SSL 연결을 생성한다. 이때 제1 SSL 연결은 어플리케이션(310)으로부터 설정된 SSL 관련 정보를 이용하여 생성될 수 있다.
403 단계에서 단말(300)은 서버(500)로부터 다운로드될 컨텐츠의 데이터양 정보를 수신한 경우, 그 수신된 데이터양 정보와 정해진 임계값을 비교하여 제2 네트워크 인터페이스(333)의 이용 여부를 결정한다. 상기 403 단계에서 비교 결과 컨텐츠의 데이터양이 임계값 보다 큰 경우, 단말(300)은 제1 및 제2 네트워크 인터페이스(331, 333)를 동시에 이용하여 컨텐츠를 다운로드할 것으로 결정하고, 컨텐츠의 데이터양이 임계값보다 작거나 같은 경우 제2 네트워크 인터페이스(333)를 이용하지 않는 것으로 결정할 수 있다.
상기 403 단계에서 제2 네트워크 인터페이스(333)의 동시 이용이 결정된 경우, 405 단계에서 단말(300)은 제2 네트워크 인터페이스(331)를 통해 제2 SSL 연결을 생성한다. 이때 제2 SSL 연결은 어플리케이션(310)으로부터 제공된 SSL 관련 정보를 이용하여 생성될 수 있다. 이후 407 단계에서 단말(300)은 서버(500)로부터 제1 및 제2 SSL 연결을 통해 보안되어(즉 암호화되어) 분할되어 전송되는 컨텐츠의 데이터를 제1 및 제2 네트워크 인터페이스(331, 333)를 통해 각각 수신한다. 이때 상기 분할되어 전송되는 데이터의 양과 범위는 단말(300)과 서버(500) 간의 메시지 교환을 통해 지정될 수 있으며, 그 데이터 양과 범위는 단말(300)의 네트워크 감시를 통해 변경될 수 있다. 또한 이러한 네트워크 감시는 주기적으로 또는 네트워크 부하를 고려하여 수행될 수 있다.
도 4의 예에서는 컨텐츠의 데이터양을 근거로 제2 네트워크 인터페이스(333)의 이용 여부를 결정하는 예를 설명하였으나, HTTPS 기반의 컨텐츠 다운로드 시 컨텐츠의 데이터양을 고려하는 과정을 생략하고, 이용 가능한 복수의 네트워크 인터페이스들 또는 미리 정해진 복수의 네트워크 인터페이스들을 이용하도록 하는 것도 가능할 것이다.
도 5a 및 도 5b는 본 발명의 실시 예에 따라 무선 통신 시스템에서 복수의 네트워크 인터페이스를 이용하는 트래픽 분산 방법을 나타낸 흐름도이다. 그리고 도 5a 및 도 5b의 단계들 중에서 두 개의 지시선들로 도시된 단계들(예컨대, 529, 531, 533, 537~547, 553~557 단계들)은 복수의 네트워크 인터페이스들의 이용을 나타낸 것이다.
본 실시 예의 설명에 앞서, HTTP 규약에서 정의된 HTTP 요청들 중에서 도 5a 및 도 5b의 실시 예에서 이용되는 HTTP HEAD 요청, HTTP RANGE 요청을 설명하면, 각각 다음과 같다.
상기 HTTP HEAD 요청은 HTTP GET 요청과 같이 정보의 전송을 요청하기 위한 것이다. 다만 HTTP GET 요청은 URL(Uniform Resource Locator)에 해당하는 서비스 데이터(예컨대, 컨텐츠) 등의 전송을 요청하기 위한 것이며, HTTP HEAD 요청은 상기 서비스 데이터에 대한 정보의 전송을 요청하기 위한 것이다. 그리고 HTTP RANGE 요청은 서비스 데이터의 부분 전송을 요청하기 위한 것이다. 각 네트워크 인터페이스의 SSL 연결을 통해 부분 전송되는 서비스 데이터의 양과 범위는 HTTP RANGE 요청에서 지시될 수 있다. 본 실시 예에서 단말(300)은 상기 HTTP HEAD 요청을 서버(500)로 전송하여, 서버(500)로부터 해당 컨텐츠의 데이터양 정보를 HTTP HEAD 응답으로 수신할 수 있다. 또한 단말(300)은 각 네트워크 인터페이스로 부분 전송될 컨텐츠의 데이터양과 범위 중 적어도 하나를 지시하는 HTTP RANGE 요청을 서버(500)로 전송하여, 서버(500)로부터 부분 전송되는 컨텐츠를 해당되는 네트워크 인터페이스를 통해 각각 수신할 수 있다.
구체적으로 설명하면, 도 5a의 501 단계에서 어플리케이션(310)이 실행되고, 컨텐츠의 다운로드 요청이 있는 경우, 애플리케이션(310)은 컨텐츠의 다운로드를 위한 SSL 관련 정보를 설정한다. 먼저 애플리케이션(310)은 설정된 SSL 관련 정보를 SSL 매니저(353)에게 전달하고, SSL 매니저(353)는 전달된 SSL 관련 정보를 저장한다. 이후 503 단계에서 어플리케이션(310)은 컨텐츠의 보안된 다운로드를 위한 HTTPS 요청을 분산부(357)로 전달한다. HTTPS 요청을 수신한 분산부(357)는 505 단계에서 연결 매니저(351-1)에게 미리 정해진 기본 네트워크 인터페이스(default network interface)에 대한 연결을 요청한다. 여기서 상기 기본 네트워크 인터페이스는 제1 네트워크 인터페이스(331)임을 가정한다. 제1 네트워크 인터페이스(331)가 예를 들어 Wi-Fi 네트워크 인터페이스인 경우, 제2 네트워크 인터페이스(333)는 셀룰러 네트워크일 수 있다. 다른 예로 제1 네트워크 인터페이스(331)가 셀룰러 네트워크 인터페이스인 경우, 제2 네트워크 인터페이스(333)은 Wi-Fi 네트워크 인터페이스일 수 있다.
507 단계에서 연결 매니저(351-1)는 제1 네트워크 인터페이스(331)을 통해 TCP 연결을 생성하고, 509 단계에서 SSL 매니저(353)는 SSL 관련 정보를 근거로 제1 네트워크 인터페이스(331)에 대한 SSL 파라미터들을 설정한다. 그러면 511 단계에서 제1 SSL 핸들러(351-2)는 제1 네트워크 인터페이스(331)를 통해 서버(500)와 SSL 연결을 생성한다. 상기 SSL 연결이 생성되면, 513 단계에서 분산부(357)는 컨텐츠의 데이터양을 확인하기 위해 컨텐츠에 대한 정보를 요청하는 HTTP HEAD 요청을 연결 매니저(351-1)에게 보낸다. 515 단계 내지 523 단계에서 연결 매니저(351-1)는 HTTP HEAD 요청을 제1 SSL 핸들러(351-2)에게 전달하고, 제1 SSL 핸들러(351-2)는 HTTP HEAD 요청을 암호화하여 제1 네트워크 인터페이스(331)를 통해 서버(500)에게 전송한다. 서버(500)는 컨텐츠에 대한 데이터양을 포함하는 HTTP HEAD 응답을 단말(300)에게 전송하고, HTTP HEAD 응답은 제1 네트워크 인터페이스(331), 제1 SSL 핸들러(351-2), 연결 매니저(351-1)를 경유하여 분산부(357)로 전달된다.
이후 525 단계에서 분산부(357)는 HTTP HEAD 응답을 통해 확인된 컨텐츠의 데이터량을 근거로 제2 네트워크 인터페이스(333)로 컨텐츠의 트래픽을 분산할 지 여부를 결정한다. 컨텐츠의 트래픽 분산이 결정된 경우, 분산부(357)는 제1 및 제2 네트워크 인터페이스(331, 333)로 각각 분산될(즉 서버(500)로부터 부분 전송될) 컨텐츠의 양과 범위를 결정하고, 527 단계에서 분산부(357)는 제2 네트워크 인터페이스(333)에 대한 TCP 연결 생성을 연결 매니저(351-1)에게 요청한다. 그러면 529 단계에서 연결 매니저(351-1)는 제1 및 제2 네트워크 인터페이스(331, 333)에 대한 TCP 연결들이 모두 생성되도록 제2 네트워크 인터페이스(333)에 대한 TCP 연결을 서버(529)에게 요청한다.(이때 제1 네트워크 인터페이스(331)에 대한 TCP 연결은 상기 507 단계에서 이미 생성된 상태이다.)
이후 도 5b의 531 단계에서 SSL 매니저(353)는 SSL 관련 정보를 근거로 제2 네트워크 인터페이스(333)에 대한 SSL 파라미터들을 설정한다. 그러면 533 단계에서 제2 SSL 핸들러(351-3)는 제2 네트워크 인터페이스(333)를 통해 서버(500)와 SSL 연결을 생성한다. 535 단계에서 분산부(357)는 네트워크 감시부(355)에게 제1 및 제2 네트워크 인터페이스(331, 333)에서 컨텐츠의 다운로드 속도를 각각 검출할 것을 요청한다. 다운로드 속도 검출은 주기적으로 수행되거나 또는 네트워크 부하를 고려하여 수행될 수 있다. 본 실시 예에서 단말은 상기 검출된 다운로드 속도를 근거로 제1 및 제2 네트워크 인터페이스들(331, 333)을 통한 다운로드 양, 다운로드 속도 등을 각각 제어할 수 있다. 예를 들어 537 단계에서 분산부(357)는 535 단계에서 검출된 다운로드 속도를 근거로 제1 및 제2 네트워크 인터페이스들(331, 333)의 SSL 연결들을 통해 각각 부분 전송되는 컨텐츠의 양과 범위를 조정하기 위한 HTTP RANGE 요청을 연결 매니저(351-1)에게 보낸다.
그러면 539 단계 내지 547 단계에서 HTTP RANGE 요청을 수신한 연결 매니저(351-1)는 HTTP RANGE 요청을 제1 및 제2 SSL 핸들러들(351-1, 351-2)에게 전달하고, 제1 및 제2 SSL 핸들러들(351-1, 351-2)은 HTTP RANGE 요청을 각각 암호화하여 제1 및 제2 네트워크 인터페이스들(331, 333)을 통해 서버(500)에게 전송한다. 서버(500)는 HTTP RANGE 요청에 따라 각 SSL 연결을 통해 부분 전송되는 컨텐츠의 양과 범위를 조정하고, 각 SSL 연결로 해당 HTTP RANGE 응답을 전송한다. 상기 HTTP RANGE 요청에 따라 조정되고, 암호화되어 전송되는 컨텐츠의 데이터와 HTTP 응답은 제1 및 제2 네트워크 인터페이스들(331, 333), 제1 및 제2 SSL 핸들러들(351-2, 351-3), 연결 매니저(351-1)를 경유하여 데이터 조립부(359)로 전달된다. 이때 제1 및 제2 SSL 핸들러(351-2, 351-3)는 상기 암호화되어 전송되는 컨텐츠의 데이터와 HTTP 응답을 복호화한다. 그러면 549 단계에서 데이터 조립부(359)는 상기 제1 및 제2 네트워크 인터페이스들(331, 333)을 통해 각각 분산되어 수신된 컨텐츠의 데이터를 원래의 데이터로 재조립하여 HTTP 응답과 함께 어플리케이션(310)으로 전달한다. 이후 551 단계 내지 557 단계에서 컨텐츠의 다음 전송 부분에 대해 HTTP RANGE 요청을 전송하는 동작은 상기 535 단계 내지 541 단계의 동작과 동일하다.
도 6은 본 발명의 실시 예에 따른 무선 통신 시스템에서 단말이 복수의 네트워크 인터페이스들의 이용 여부를 결정하는 방법을 나타낸 순서도로서, 이는 도 5a에서 525 단계의 구체적인 일 예를 나타낸 것이다.
도 6을 참조하면, 어플리케이션(310)으로부터 HTTPS 요청이 있는 후, 601 단계에서 분산부(357)는 서버(500)로부터 해당 컨텐츠의 데이터양 정보가 포함된 HTTP 응답을 수신한다. 603 단계에서 분산부(357)는 HTTPS 요청이 HTTP 규격에서 정의하는 GET 요청인지 확인하고, GET 요청인 경우, 605 단계에서 서버(500)가 정해진 HTTP 버전(예를 들어, HTTP 1.1 버전)을 지원하는 지 확인한다. 정해진 HTTP 버전을 지원하는 경우, 607 단계에서 분산부(357)은 컨텐츠의 데이터양이 정해진 임계값 보다 큰 지를 판단한다. 만약 컨텐츠의 데이터양이 정해진 임계값 보다 큰 경우, 609 단계에서 분산부(357)는 서버(500)로부터 수신한 HTTP HEAD 응답에 포함된 HTTP 코드가 정해진 응답 코드를 만족하는 지 확인한다.(예를 들어, 그 응답 코드는 HTTP 규격에서 200 OK 또는 partial content에 대한 206이 될 수 있다.) 정해진 응답 코드 또한 만족하는 경우, 611 단계에서 분산부(357)는 HTTP HEAD 응답에 "Accept-Ranges : None" 필드의 존재 여부에 따라 해당 필드가 존재하지 않으면, 서버(500)가 HTTP RANGE 요청을 지원하는 것으로 판단하여 613 단계에서 복수의 네트워크 인터페이스들로 트래픽 분산을 위한 동작을 수행한다. 한편 상기 603, 605, 607, 또는 609 단계들 중에서 만족하지 않는 단계가 있거나 상기 611 단계에서 HTTP HEAD 응답에 "Accept-Ranges : None" 필드가 존재하는 경우 분산부(357)는 615 단계에서 기존 방식과 같이 단일의 네트워크 인터페이스(예컨대, 기본 네트워크 인터페이스)를 통해 컨텐츠를 다운로드 하도록 연결 매니저(351-1)에게 요청한다
상기한 본 발명의 실시 예에 의하면, 단말이 HTTPS 기반의 컨텐츠를 다운로드 받는 경우 복수의 네트워크 인터페이스들을 이용할 수 있으므로, 단말의 컨텐츠 다운로드 성능을 보다 향상시킬 수 있으며, 기존의 어플리케이션을 변경하지 않고도 HTTPS 기반의 컨텐츠를 복수의 네트워크 인터페이스를 통해 동시에 다운로드 받을 수 있다.

Claims (12)

  1. 무선 통신 시스템에서 단말이 트래픽을 분산하는 방법에 있어서,
    어플리케이션으로부터 HTTPS(Hypertext Transfer Protocol Security) 요청이 있는 경우, HTTPS를 이용하여 컨텐츠를 제공하는 서버와 제1 네트워크 인터페이스를 통한 제1 SSL(Security Socket Layer) 연결을 생성하는 과정;
    상기 컨텐츠에 대한 정보를 근거로 상기 서버와 제2 네트워크 인터페이스를 통한 제2 SSL(Security Socket Layer) 연결을 생성하는 과정; 및
    상기 서버로부터 상기 제1 및 제2 SSL 연결들을 통해 각각 분산 전송되는 컨텐츠의 데이터를 상기 제1 및 제2 네트워크 인터페이스들을 통해 수신하는 과정을 포함하는 트래픽 분산 방법.
  2. 제 1 항에 있어서,
    상기 제1 및 제2 SSL 연결들은 상기 어플리케이션으로부터 제공된 SSL 관련 정보를 근거로 생성되는 트래픽 분산 방법.
  3. 제 1 항에 있어서,
    상기 제2 SSL 연결을 생성하는 과정은, 상기 컨텐츠의 데이터양이 정해진 임계값 보다 큰 경우 수행되는 트래픽 분산 방법.
  4. 제 1 항에 있어서,
    상기 제2 SSL 연결을 생성하는 과정은,
    상기 서버로부터 상기 컨텐츠의 데이터양에 대한 정보를 수신하는 과정; 및
    상기 컨텐츠의 데이터양이 정해진 임계값 보다 큰 경우 상기 제2 SSL 연결을 생성하는 과정을 더 포함하는 트래픽 분산 방법.
  5. 제 1 항에 있어서,
    상기 제1 및 제2 네트워크 인터페이스들을 통한 다운로드 속도를 근거로 상기 제1 및 제2 SSL 연결들을 통해 각각 분산 전송될 상기 컨텐츠의 데이터양과 범위 중 적어도 하나를 조절하는 과정을 더 포함하는 트래픽 분산 방법.
  6. 제 5 항에 있어서,
    상기 조절하는 과정은,
    상기 제1 및 제2 네트워크 인터페이스들을 통한 다운로드 속도를 각각 감시하는 과정;
    상기 감시된 다운로드 속도를 근거로 분산 전송될 상기 컨텐츠의 데이터양과 범위 중 적어도 하나를 결정하는 과정; 및
    상기 결정된 데이터양과 범위 중 적어도 하나를 포함하는 HTTP RANGE 요청을 상기 서버로 전송하는 과정을 더 포함하는 트래픽 분산 방법.
  7. 제 1 항에 있어서,
    상기 제1 및 제2 SSL 연결들은 각각 대응되는 서로 다른 SSL 핸들러들을 통해 생성되는 트래픽 분산 방법.
  8. 제 1 항에 있어서,
    상기 제1 및 제2 네트워크 인터페이스들을 통해 수신된 상기 컨텐츠의 부분 전송 데이터를 원래 데이터로 재조립하는 과정을 더 포함하는 트래픽 분산 방법.
  9. 제 1 항에 있어서,
    상기 제1 및 제2 네트워크 인터페이스들은 서로 다른 네트워크들이며, 각각 Wi-Fi 네트워크와 셀룰러 네트워크 중 하나인 트래픽 분산 방법.
  10. 제 1 항에 있어서,
    상기 단말과 상기 서버에서 SSL 파라미터들을 이용하여 암호화된 데이터가 상기 제1 및 제2 SSL 연결들을 통해 각각 송수신되는 트래픽 분산 방법.
  11. 무선 통신 시스템에서 트래픽을 분산하는 단말에 있어서,
    복수의 무선 네트워크들과 통신을 위한 복수의 네트워크 인터페이스들; 및
    어플리케이션으로부터 HTTPS(Hypertext Transfer Protocol Security) 요청이 있는 경우, HTTPS를 이용하여 컨텐츠를 제공하는 서버와 제1 네트워크 인터페이스를 통한 제1 SSL(Security Socket Layer) 연결을 생성하고, 상기 컨텐츠에 대한 정보를 근거로 상기 서버와 제2 네트워크 인터페이스를 통한 제2 SSL(Security Socket Layer) 연결을 생성하며, 상기 서버로부터 상기 제1 및 제2 SSL 연결들을 통해 각각 분산 전송되는 컨텐츠의 데이터를 상기 제1 및 제2 네트워크 인터페이스들을 통해 수신하는 동작을 제어하는 제어부를 포함하는 단말.
  12. 제 2 항 내지 제 10 항 중 어느 한 항의 방법에 따라 동작하도록 적용된 제 11 항의 단말.
PCT/KR2014/007705 2013-08-20 2014-08-20 무선 통신 시스템에서 복수의 네트워크 인터페이스를 이용하는 트래픽 분산 방법 및 장치 WO2015026143A1 (ko)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN201480055987.5A CN105612723B (zh) 2013-08-20 2014-08-20 通过使用无线通信系统中的多个网络接口分配业务量的方法和装置
EP14838529.7A EP3038307B1 (en) 2013-08-20 2014-08-20 Method and device for distributing traffic by using plurality of network interfaces in wireless communication system
US14/913,577 US20160212102A1 (en) 2013-08-20 2014-08-20 Method and device for distributing traffic by using plurality of network interfaces in wireless communication system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2013-0098452 2013-08-20
KR1020130098452A KR102096425B1 (ko) 2013-08-20 2013-08-20 무선 통신 시스템에서 복수의 네트워크 인터페이스를 이용하는 트래픽 분산 방법 및 장치

Publications (1)

Publication Number Publication Date
WO2015026143A1 true WO2015026143A1 (ko) 2015-02-26

Family

ID=52483867

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2014/007705 WO2015026143A1 (ko) 2013-08-20 2014-08-20 무선 통신 시스템에서 복수의 네트워크 인터페이스를 이용하는 트래픽 분산 방법 및 장치

Country Status (5)

Country Link
US (1) US20160212102A1 (ko)
EP (1) EP3038307B1 (ko)
KR (1) KR102096425B1 (ko)
CN (1) CN105612723B (ko)
WO (1) WO2015026143A1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115208635A (zh) * 2022-06-17 2022-10-18 北京启明星辰信息安全技术有限公司 一种国密ssl通信代理模块及其非侵入式改造系统的方法

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102352679B1 (ko) 2015-03-25 2022-01-18 삼성전자주식회사 다중 경로 전송 제어 프로토콜을 지원하는 디바이스 및 디바이스에서 영상 데이터를 스트리밍으로 수신하는 방법
US10064057B2 (en) * 2016-03-01 2018-08-28 Qualcomm Incorporated Secure fine timing measurement exchange
US11349936B2 (en) * 2020-05-28 2022-05-31 Citrix Systems, Inc. System and related methods providing channel switching between appliances
CN111865990B (zh) * 2020-07-23 2023-02-21 上海中通吉网络技术有限公司 内网恶意反向连接行为的管控方法、装置、设备和系统
CN114650280A (zh) * 2020-12-02 2022-06-21 上海哔哩哔哩科技有限公司 基于多网络的文件传输方法及装置

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7149892B2 (en) * 2001-07-06 2006-12-12 Juniper Networks, Inc. Secure sockets layer proxy architecture
US20100172267A1 (en) * 2009-01-07 2010-07-08 Fujitsu Microelectronics Limited System and Method for Cooperative Data Transfer
US20110013605A1 (en) * 2006-05-16 2011-01-20 Moeller Douglas S Mobile router with session proxy

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5657390A (en) * 1995-08-25 1997-08-12 Netscape Communications Corporation Secure socket layer application program apparatus and method
EP1813063A4 (en) * 2004-11-19 2009-08-12 Stevens Inst Technology END UNIT WITH MULTI-ACCESS AND THE POSSIBILITY OF SIMULTANEOUS CONNECTIVITY TO MULTIPLE COMMUNICATION CHANNELS
US7565526B1 (en) * 2005-02-03 2009-07-21 Sun Microsystems, Inc. Three component secure tunnel
KR100617795B1 (ko) * 2005-03-04 2006-08-28 삼성전자주식회사 셀룰러 망과 무선 랜 망의 타이틀리 커플드 연동 방법 및 장치
CN100411341C (zh) * 2005-08-10 2008-08-13 华为技术有限公司 一种并行下载方法和终端
EP2514159B1 (en) * 2009-12-14 2021-02-17 Nokia Technologies Oy Method and apparatus for multipath communication
US8516147B2 (en) * 2010-02-26 2013-08-20 Simula Innovation Sa Data segmentation, request and transfer method
US9455897B2 (en) * 2010-04-06 2016-09-27 Qualcomm Incorporated Cooperative bandwidth aggregation using multipath transport
CN101902318B (zh) * 2010-06-24 2013-04-10 广州飞瑞敖电子科技有限公司 混合WiFi、3G信号的双向模拟光纤传输系统
US9282135B2 (en) * 2010-10-29 2016-03-08 Israel L'Heureux Enhanced computer networking via multi-connection object retrieval
US8627449B2 (en) * 2011-03-03 2014-01-07 Cisco Technology, Inc. Dynamic tunneling over virtual private network connections based on network conditions
CN102695207B (zh) * 2011-03-25 2015-02-25 和硕联合科技股份有限公司 网络数据传输方法、数据传输控制模块及应用的移动装置
CN102143589B (zh) * 2011-03-29 2013-09-11 北京邮电大学 异构网络下的网络资源调度方法和无线资源控制器
US20130311614A1 (en) * 2012-05-21 2013-11-21 Motorola Mobility, Inc. Method for retrieving content and wireless communication device for performing same

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7149892B2 (en) * 2001-07-06 2006-12-12 Juniper Networks, Inc. Secure sockets layer proxy architecture
US20110013605A1 (en) * 2006-05-16 2011-01-20 Moeller Douglas S Mobile router with session proxy
US20100172267A1 (en) * 2009-01-07 2010-07-08 Fujitsu Microelectronics Limited System and Method for Cooperative Data Transfer

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115208635A (zh) * 2022-06-17 2022-10-18 北京启明星辰信息安全技术有限公司 一种国密ssl通信代理模块及其非侵入式改造系统的方法
CN115208635B (zh) * 2022-06-17 2023-05-16 北京启明星辰信息安全技术有限公司 一种国密ssl通信代理模块及其非侵入式改造系统的方法

Also Published As

Publication number Publication date
KR20150021288A (ko) 2015-03-02
US20160212102A1 (en) 2016-07-21
CN105612723B (zh) 2020-08-21
EP3038307A1 (en) 2016-06-29
CN105612723A (zh) 2016-05-25
KR102096425B1 (ko) 2020-04-03
EP3038307A4 (en) 2017-05-10
EP3038307B1 (en) 2019-10-16

Similar Documents

Publication Publication Date Title
US10757013B2 (en) System and method for virtual multipath data transport
WO2015026143A1 (ko) 무선 통신 시스템에서 복수의 네트워크 인터페이스를 이용하는 트래픽 분산 방법 및 장치
US10305904B2 (en) Facilitating secure network traffic by an application delivery controller
US10897509B2 (en) Dynamic detection of inactive virtual private network clients
US20140108668A1 (en) Secured wireless session initiate framework
WO2016068655A1 (en) Method of performing device to device communication between user equipments
WO2014065634A1 (en) Method and apparatus for accelerating web service with proxy server
CN104601550B (zh) 基于集群阵列的反向隔离文件传输系统及其方法
WO2013152472A1 (zh) 通信方法与系统，以及接入网设备与应用服务器
EP3174261B1 (en) Multilink fusion method, server and client
CN110191052B (zh) 一种跨协议网络传输方法及系统
KR101922980B1 (ko) 네트워크 장치 및 그의 패킷 송신 방법
US20080270795A1 (en) Method to create an osi network layer 3 virtual private network (vpn) using an http/s tunnel
US10609110B2 (en) Remote access over internet using reverse session-origination (RSO) tunnel
JP2011160286A (ja) 呼制御サーバ、中継サーバ、ｖｐｎ装置、ｖｐｎ通信システム、ｖｐｎネットワーキング方法、プログラム、及び記憶媒体
CN106256110B (zh) 通信系统中的住宅本地突破
JP4729838B2 (ja) データ通信システム、データ送信装置及びデータ送信方法、データ受信装置及びデータ受信方法、並びにコンピュータ・プログラム
KR101594897B1 (ko) 사물 인터넷에서 경량 사물간 보안 통신 세션 개설 방법 및 보안 통신 시스템
CN118140208A (zh) 传输数据的方法和系统
CN116320074A (zh) 基于tcp协议的访问方法、装置及电子设备

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14838529

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 14913577

Country of ref document: US

WWE Wipo information: entry into national phase

Ref document number: 2014838529

Country of ref document: EP