WO2016076574A1 - 단말 정보 식별 장치 및 방법 - Google Patents

단말 정보 식별 장치 및 방법 Download PDF

Info

Publication number
WO2016076574A1
WO2016076574A1 PCT/KR2015/011849 KR2015011849W WO2016076574A1 WO 2016076574 A1 WO2016076574 A1 WO 2016076574A1 KR 2015011849 W KR2015011849 W KR 2015011849W WO 2016076574 A1 WO2016076574 A1 WO 2016076574A1
Authority
WO
WIPO (PCT)
Prior art keywords
terminal
target terminal
information
type
identification
Prior art date
Application number
PCT/KR2015/011849
Other languages
English (en)
French (fr)
Inventor
박선옥
정재상
이용우
이병직
Original Assignee
삼성에스디에스 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성에스디에스 주식회사 filed Critical 삼성에스디에스 주식회사
Publication of WO2016076574A1 publication Critical patent/WO2016076574A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]

Definitions

  • Embodiments of the present invention relate to a technique for identifying a type of terminal used in a wired or wireless network environment.
  • IP-based terminals are rapidly increasing.
  • PCs personal computers
  • various types of terminals such as smartphones, tablets, printers, and VoIP telephones have existed on the network.
  • network security maintenance such as hacking attempts and virus distribution terminal tracking.
  • conventional methods of collecting terminal information on a network have limitations on the collection method and collected information, such as installing a separate information collecting device on a network or an agent on a terminal.
  • Embodiments of the present invention are to provide a means for determining the type of the terminal by collecting and classifying information of the terminal used in the wired and wireless network environment.
  • a first identification unit for identifying the type of the target terminal using the MAC address and the host name of the target terminal connected to the network;
  • a second identification unit identifying a type of the target terminal by using operating system information of the target terminal;
  • a terminal information identification device including a control unit for identifying a type of terminal.
  • the first identification unit may store and manage one or more terminal type identification strings, and identify the type of the target terminal by comparing the terminal type identification string and the host name.
  • the first identification unit may associate and store manufacturer identification information (Organizationally Unique Identifier) included in the MAC address of the target terminal and the host name of the target terminal.
  • manufacturer identification information Organizationally Unique Identifier
  • the first identification unit may identify the type of the target terminal by using the organizationally unique identifier included in the MAC address.
  • the first identification unit associates and stores the manufacturer identification information and the terminal classification information of the terminal previously identified, and when the manufacturer identification information of the target terminal matches the previously stored manufacturer identification information, the first identification unit is associated with the previously stored manufacturer identification information.
  • the type of the target terminal may be identified using the terminal classification information.
  • the second identification unit may transmit an Internet Control Message Protocol (ICMP) request message to the target terminal, and identify an operating system of the target terminal by using a response of the ICMP request message received from the target terminal.
  • ICMP Internet Control Message Protocol
  • the second identification unit stores and manages one or more time-to-live (TTL) values for each operating system, and compares the TTL value included in the response and the TTL value for each operating system to the target terminal. To identify the operating system.
  • TTL time-to-live
  • the apparatus may further include a connection determination unit configured to collect state information of a terminal connected to the network from network equipment constituting the network, and determine whether the target terminal is connected using the state information of the terminal, wherein the controller The terminal may identify the type of the target terminal when it is determined that the target terminal is currently being connected or that there is a history of access within a predetermined period of time.
  • a connection determination unit configured to collect state information of a terminal connected to the network from network equipment constituting the network, and determine whether the target terminal is connected using the state information of the terminal, wherein the controller The terminal may identify the type of the target terminal when it is determined that the target terminal is currently being connected or that there is a history of access within a predetermined period of time.
  • the state information of a terminal connected to the network is collected from an address resolution protocol (ARP) cache or a neighbor discovery (ND) cache of the network equipment, and includes first state information including a MAC address and an IP address of each terminal, and the It may include second state information including the MAC address and the connection port information of the terminal connected to the network equipment.
  • ARP address resolution protocol
  • ND neighbor discovery
  • the connection determining unit may determine that the target terminal is currently connected when the information of the target terminal is included in both the first state information and the second state information.
  • the connection determination unit may determine that there is a history that the target terminal has accessed within a predetermined period of time. have.
  • a first identification unit for identifying the type of the target terminal using the MAC address and the host name of the target terminal connected to the network; And a second identification unit for identifying the type of the target terminal using operating system information of the target terminal, wherein the terminal information identification method of the terminal information identification device comprises: one of the first identification unit and the second identification unit. Selecting a; Identifying the type of the target terminal through a selected identification unit; And identifying the type of the target terminal through the remaining identification unit if the type of the target terminal is not identified by the selected identification unit.
  • the first identification unit may identify the type of the target terminal by comparing one or more terminal type identification strings previously stored and the host name.
  • the first identification unit may associate and store manufacturer identification information (Organizationally Unique Identifier) included in the MAC address of the target terminal and the host name of the target terminal.
  • manufacturer identification information Organizationally Unique Identifier
  • the first identification unit may identify the type of the target terminal by using the organizationally unique identifier included in the MAC address.
  • the first identification unit may identify the type of the target terminal using the terminal classification information stored in association with the previously identified manufacturer identification information. Can be.
  • the second identification unit may transmit an Internet Control Message Protocol (ICMP) request message to the target terminal, and identify an operating system of the target terminal by using a response of the ICMP request message received from the target terminal.
  • ICMP Internet Control Message Protocol
  • the operating system of the target terminal may be identified by comparing the TTL value included in the response with previously stored TTL values of one or more operating systems.
  • the method may further include collecting status information of a terminal connected to the network from network equipment constituting the network, and determining whether the target terminal is connected by using the status information of the terminal.
  • the information identifying apparatus may identify the type of the target terminal when the target terminal is currently connected or when it is determined that there is a history of access within a predetermined period of time.
  • the state information of a terminal connected to the network is collected from an address resolution protocol (ARP) cache or a neighbor discovery (ND) cache of the network equipment, and includes first state information including a MAC address and an IP address of each terminal, and the It may include second state information including the MAC address and the connection port information of the terminal connected to the network equipment.
  • ARP address resolution protocol
  • ND neighbor discovery
  • determining whether the connection is performed when the information on the target terminal is included in both the first state information and the second state information, it may be determined that the target terminal is currently connected.
  • the determining of whether the connection is performed may include: when the information on the target terminal is not included in the first state information but is included in the second state information, a history of access by the target terminal within a certain period of time exists. It can be judged that.
  • the MAC address and IP address of the terminal connected to the network it is possible to collect a variety of information related to the terminal, such as the type, manufacturer, installed operating system (OS) of the terminal.
  • OS operating system
  • FIG. 1 is a block diagram illustrating a terminal information identification system 100 according to an embodiment of the present invention.
  • FIG. 2 is a block diagram illustrating a configuration of an apparatus 112 for identifying terminal information according to an embodiment of the present invention.
  • FIG. 3 is a flowchart illustrating a terminal information identification method 300 according to an embodiment of the present invention.
  • the terminal information identification system 100 recognizes a terminal connected to a network, and whether the terminal is a personal computer (PC), a mobile phone (smartphone, etc.), a tablet, or an Internet phone terminal. It is a system for determining whether or not.
  • PC personal computer
  • mobile phone smart phone, etc.
  • tablet or an Internet phone terminal. It is a system for determining whether or not.
  • the terminal 102 is a device that is connected to the internal network 104 through a wired or wireless communication means, and performs data communication with other terminals or the external network 110 in the internal network 104.
  • the terminal 102 is a personal computer (PC) device such as a desktop computer, a notebook computer, a personal mobile communication device such as a mobile phone (smartphone, etc.) or a tablet, or an Internet telephone capable of voice or video call using VoIP. It may be a terminal.
  • PC personal computer
  • the terminal 102 may be connected to the internal network 104.
  • the internal network 104 may be configured by a networking device 106.
  • the network equipment 106 may include one or more routers or switches, and constitute an internal network 104, between each terminal 102 or between each terminal 102 and an external network 110 connected to the internal network 104. Relay data transmission and reception between the), and stores the information of the terminal 102 connected to the internal network (104).
  • the DHCP server 108 assigns an IP address to the terminal 102 at the request of each terminal 102 connected to the internal network 104.
  • the DHCP server 108 may assign an IPv6 or IPv4 address to each terminal 102 according to the setting value of the internal network 104.
  • the external network 110 is a network connected to the internal network 104 through the network equipment 106 and may include any type of network capable of data communication, such as an IP-based Internet network or an internal communication network such as an enterprise.
  • the terminal information identifying device 112 identifies the type of each terminal 102 connected to the internal network 104.
  • the terminal information identification device 112 is illustrated to be connected to the network equipment 106 through the external network 110.
  • the exemplary embodiment of the present invention is an example of the terminal information identification device 112. It is not limited to locations on a particular network.
  • the terminal information identifying apparatus 112 may be located anywhere in the network as long as it can receive the information of the terminal 102 from the network equipment 106 or the DHCP server 108.
  • the terminal information identifying device 112 receives terminal information from the network equipment 106 or the DHCP server 108 through the external network 110 as shown, and identifies the type of the terminal 102 therefrom.
  • the internal network 104 may be directly connected.
  • the terminal information identification apparatus 112 includes a connection determination unit 202, a first identification unit 204, a second identification unit 206, and a controller 208. do.
  • the connection determination unit 202 collects state information of the terminal 102 from the network equipment 106 and determines whether the target terminal is connected using the state information.
  • the state information of the terminal may be divided into two types of first state information and second state information.
  • the first state information is collected from the address resolution protocol (ARP) cache or neighbor discovery (ND) cache of the network device 106, and the MAC address and IP address of the terminal 102 are obtained.
  • the access determination unit 202 may collect the MAC address and the IP address of the terminal 102 from the ARP cache when the terminal 102 is an IPv4 terminal and from the ND cache when the terminal 102 is an IPv6 terminal.
  • the second state information includes the MAC address of the terminal 102 connected to the network equipment 106 and the port information of the network equipment 106 to which the corresponding MAC address is connected.
  • the first state information and the second state information may be stored in a management information base (MIB) of the network equipment 106.
  • the connection determination unit 202 may collect state information of the terminal through a simple network management protocol (SNMP).
  • SNMP simple network management protocol
  • the connection determination unit 202 may determine whether the terminal 102 is connected using the collected state information.
  • the first state information and the second state information are independent of each other, but since each of the information includes a mac address item, the connection determination unit 202 uses the mac address to obtain the first state information and the second state information. Can be linked.
  • the connection determination unit 202 may determine that the terminal 102 is currently connected to the network when both the first state information and the second state information corresponding to the specific terminal 102 exist. . On the contrary, when the first state information exists but the second state information does not exist, the connection determination unit 202 has a history that the terminal 102 has accessed the network in the past, but is currently disconnected or It may be determined that the power of the terminal is turned off. Since the first state information is information collected from the ARP cache or the ND cache, the information of the terminal 102 remains for a certain period of time even after the connection of the terminal 102 is released. However, since the second state information is deleted while the terminal 102 is disconnected, the connection determination unit 202 may determine the state of the terminal 102 by using the characteristics of the first state information and the second state information. Can be.
  • connection determination unit 202 may determine that the specific terminal 102 corresponds to the classification target only when the current connection to the network. In another embodiment, the connection determination unit 202 may determine that the terminal 102 corresponds to the classification target when the specific terminal 102 is currently accessing the network or there is a history of access within a certain period of time in the past. Can be.
  • connection determination unit 202 indicates that the terminal 102 is not a classification target. You can judge.
  • the first identification unit 204 identifies the type of the terminal 102 that is determined by the connection determination unit 202 to be presently connected or that there is a history of access within a certain period of time in the past. In detail, the first identification unit 204 identifies the type of the terminal 102 by using the MAC address and the hostname of the terminal 102.
  • the first identification unit 204 may collect the host name of the terminal 102 through the DHCP server 108 provided in the internal network 104.
  • embodiments of the present invention are not limited to a specific hostname collection method, and it is also possible to collect the hostname from other devices, such as network equipment 106, as needed.
  • the first identification unit 204 may identify the type of the terminal 102 using the manufacturer identification information (OUI; Organizantionally Unique Identifier) among the MAC addresses of the terminal 102.
  • Manufacturer identification information is issued by each manufacturer, such as a terminal connected to the network and corresponds to the first 24 bits of the Mac address.
  • the first identification unit 204 may store and manage one or more terminal type identification strings.
  • the terminal type identification string is a reference string for estimating the type of the terminal 102 from the collected host name.
  • the terminal type identification string may include a string such as 'android', 'ip-phone', 'my-PC', and the like.
  • the first identification unit 204 may determine that the type of the terminal is a smartphone or a tablet based on the Android operating system.
  • the first identification unit 204 may determine that the type of the terminal is an Internet telephone terminal.
  • the first identification unit 204 may identify the type of the terminal 102 by comparing the host name of the collected terminal 102 with a previously stored terminal type identification string. In addition, when the type of the terminal 102 is identified, the first identification unit 204 may associate and store the OUI part of the identified MAC address of the terminal and the classification information of the terminal 102. Table 1 below is an example of storing the OUI and classification information of the terminal identified by the first identification unit 204 in association.
  • the terminal having OUI information of 98:00:67 corresponds to an android device
  • the terminal of 00:00:23 corresponds to an internet phone. .
  • the first identification unit 204 may identify the type of the terminal 102 using the terminal classification information associated with the previously stored OUI. have. For example, in the example of Table 1, when the OUI information of the identification target terminal 102 is 10: 0e: 89, the first identification unit 204 determines that the classification of the terminal 102 is a personal computer. can do.
  • the second identification unit 206 identifies the type of the terminal 102 using the operating system information of the terminal 102.
  • the second identification unit 206 may secondaryly identify the type of the terminal 102 when the type of the terminal 102 is not identified through the first identification unit 204.
  • the first identification unit 204 may determine the type of the terminal. You can set the classification to 'Other'.
  • the second identification unit 206 secondaryly determines the type of the terminal classified as other in the first identification unit 204.
  • the type of the terminal 102 may be identified only when the terminal 102 is currently connected.
  • the second identification unit 206 transmits an Internet Control Message Protocol (ICMP) request message to the terminal 102 and uses the response (ICMP response) of the ICMP request message received from the terminal 102. It is possible to identify the operating system of the terminal (102). Specifically, the second identification unit 206 may identify the operating system of the terminal 102 by using a time-to-live (TTL) value included in the ICMP response.
  • ICMP Internet Control Message Protocol
  • TTL time-to-live
  • the TTL value is a reference value for determining whether an ICMP message is destroyed in a network and has a different value for each operating system.
  • the Windows operating system has a TTL value of 128 and the Linux operating system has a TTL value of 64. Therefore, by using the TTL value of the ICMP response message, the operating system type of the corresponding terminal can be known.
  • the following is an example of an ICMP request message and a response message.
  • the second identification unit 206 stores and manages one or more TTL values for each operating system, and may identify an operating system of the target terminal by comparing the TTL value included in the ICMP response and the TTL value for each operating system.
  • the second identification unit 206 may know the type of the terminal 102 by using the same. For example, if the operating system of the terminal 102 is a window, the second identification unit 206 may determine that the terminal is a personal computer. In addition, if the operating system of the terminal 102 is Linux-based, the second identification unit 206 may determine that the terminal corresponds to a network printer using the Linux operating system.
  • the control unit 208 controls the connection determination unit 202, the first identification unit 204, and the second identification unit 206.
  • the controller 208 controls the connection determination unit 202 to determine whether the terminal 102 is currently connected or a past connection history exists. If it is determined by the connection determination unit 202 that the terminal 102 is currently connected or that a past connection history exists, the controller 208 may use the first identification unit 204 or the second identification unit 206. ), And attempts to identify the terminal 102 type primarily. If the type of the terminal 102 is identified by the selected identification unit, the controller 208 provides identification information of the terminal 102 to an administrator. In contrast, when the type of the terminal 102 is not identified by the selected identification unit, the controller 208 identifies the type of the terminal 102 through the remaining remaining identification unit.
  • the controller 208 first identifies the type of the terminal 102 using the first identification unit 204, and if not, identifies the type of the terminal 102 using the second identification unit 206. Can be identified.
  • the controller 208 first identifies the type of the terminal using the second identification unit 206, and if not, identifies the type of the terminal 102 using the first identification unit 204. It may be configured to.
  • the controller 208 uses only the first identification unit 204 to identify the type of the terminal 102.
  • FIG. 3 is a flowchart illustrating a terminal information identification method 300 according to an embodiment of the present invention.
  • the terminal information identification method 300 according to an embodiment of the present invention may be performed by, for example, the terminal information identification apparatus 112 described above.
  • step 302 the connection determination unit 202 of the terminal information identification device 112 collects state information of the terminal 102 connected to the internal network 104 from the network equipment 106.
  • the connection determination unit 202 determines whether the terminal 102 is connected by using the collected state information. As described above, when the information of the terminal 102 is included in both the first state information and the second state information described above, the connection determination unit 202 may determine that the terminal 102 is currently connected. In addition, when the information of the terminal 102 is not included in the first state information but is included in the second state information, the connection determination unit 202 may determine that there is a history that the terminal 102 has accessed in the past. have.
  • connection determination unit 202 determines that the terminal 102 is unnecessary in step 306 and ends the present process. .
  • the controller 208 of the terminal information identifying apparatus 112 may perform the first identification unit 204 or the first identification unit 204. 2 Selects one of the identification means of the identification unit 206.
  • step 310 the controller 208 first identifies the type of the terminal 102 through one of the selected identification means. For example, when the first identification unit 204 is selected in step 308, the first identification unit 204 under the control of the control unit 208 uses the terminal and the hostname of the terminal 102 to access the terminal ( 102 is primary identification.
  • the controller 208 determines whether the type of the terminal 102 is identified in operation 310. If the type of the terminal 102 is identified as a result of the determination, the controller 208 may provide identification information of the terminal 102 to an administrator (step 314).
  • step 316 the controller 208 selects the remaining identification means not selected in step 308. For example, when the first identification unit 204 is selected in step 308, the control unit 208 selects the second identification unit 206 in this step.
  • the controller 208 secondly identifies the type of the terminal 102 through the remaining identification means selected in step 316. For example, when the second identification unit 206 is selected in step 316, under the control of the controller 208, the second identification unit 206 uses the operating system information of the terminal 102 to type the target terminal. Will be secondary identified. Specifically, the second identification unit 206 first transmits an ICMP request message to the terminal 102 and uses the TTL value of the ICMP response received from the terminal 102 according to the ICMP request. Can be identified.
  • step 320 the controller 208 determines whether the type of the terminal 102 has been identified in step 318. If the type of the terminal 102 is identified as a result of the determination, the controller 208 may provide identification information of the terminal 102 to an administrator (step 314). On the contrary, if the type of the terminal is not identified even in step 318, the controller 208 notifies that the type of the terminal 102 cannot be identified (step 322).
  • an embodiment of the present invention may include a computer readable recording medium including a program for performing the methods described herein on a computer.
  • the computer-readable recording medium may include program instructions, local data files, local data structures, etc. alone or in combination.
  • the media may be those specially designed and constructed for the purposes of the present invention, or those conventionally available in the field of computer software.
  • Examples of computer-readable recording media include magnetic media such as hard disks, floppy disks, and magnetic tape, optical recording media such as CD-ROMs, DVDs, magnetic-optical media such as floppy disks, and ROM, RAM, flash memory, and the like.
  • Hardware devices specifically configured to store and execute program instructions are included.
  • Examples of program instructions may include high-level language code that can be executed by a computer using an interpreter as well as machine code such as produced by a compiler.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Telephonic Communication Services (AREA)

Abstract

단말 정보 식별 장치 및 방법이 개시된다. 본 발명의 일 실시예에 따른 단말 정보 식별 장치는 네트워크에 연결된 대상 단말의 맥어드레스 및 호스트네임을 이용하여 상기 대상 단말의 종류를 식별하는 제1 식별부; 상기 대상 단말의 운영체제 정보를 이용하여 상기 대상 단말의 종류를 식별하는 제2 식별부; 및 상기 제1 식별부 또는 상기 제2 식별부 중 선택된 하나의 식별부를 통해 상기 대상 단말의 종류를 식별하고, 상기 선택된 식별부에 의하여 상기 대상 단말의 종류가 식별되지 않는 경우 나머지 식별부를 통해 상기 대상 단말의 종류를 식별하는 제어부를 포함한다.

Description

단말 정보 식별 장치 및 방법
본 발명의 실시예들은 유선, 또는 무선 네트워크 환경에서 사용되는 단말의 종류를 식별하기 위한 기술과 관련된다.
최근 IoT(Internet-of-Thing)의 확산에 따라 IP 기반의 단말이 급격히 증가하고 있다. 과거에 네트워크에 연결된 단말은 대부분 퍼스널 컴퓨터(PC)였으나, 최근에는 스마트폰, 태블릿, 프린터, VoIP 전화기 등 다양한 종류의 단말이 네트워크상에 존재하게 되었다. 이에 해킹 시도, 바이러스 배포 단말 추적 등의 네트워크 보안 유지관리를 위해 네트워크에 연결된 단말의 종류를 신속하게 식별할 필요성 또한 증대되었다. 그러나 종래의 네트워크상의 단말 정보 수집 방법들은 네트워크에 별도의 정보 수집 장치를 설치하거나, 또는 단말에 에이전트를 설치하여야 하는 등 수집 방법 및 수집되는 정보에 제약이 존재하였다.
본 발명의 실시예들은 유무선 네트워크 환경에서 사용되는 단말의 정보를 수집, 분류하여 단말의 종류를 판별하기 위한 수단을 제공하기 위한 것이다.
예시적인 실시예에 따르면, 네트워크에 연결된 대상 단말의 맥어드레스 및 호스트네임을 이용하여 상기 대상 단말의 종류를 식별하는 제1 식별부; 상기 대상 단말의 운영체제 정보를 이용하여 상기 대상 단말의 종류를 식별하는 제2 식별부; 및 상기 제1 식별부 또는 상기 제2 식별부 중 선택된 하나의 식별부를 통해 상기 대상 단말의 종류를 식별하고, 상기 선택된 식별부에 의하여 상기 대상 단말의 종류가 식별되지 않는 경우 나머지 식별부를 통해 상기 대상 단말의 종류를 식별하는 제어부를 포함하는 단말 정보 식별 장치가 제공된다.
상기 제1 식별부는, 하나 이상의 단말 종류 식별 문자열을 저장 및 관리하며, 상기 단말 종류 식별 문자열 및 상기 호스트네임을 비교하여 상기 대상 단말의 종류를 식별할 수 있다.
상기 제1 식별부는, 상기 대상 단말의 종류가 식별된 경우, 상기 대상 단말의 맥어드레스에 포함된 제조사 식별 정보(Organizationally Unique Identifier) 및 상기 대상 단말의 호스트네임을 연관시켜 저장할 수 있다.
상기 제1 식별부는, 상기 맥어드레스에 포함된 제조사 식별 정보(Organizationally Unique Identifier)를 이용하여 상기 대상 단말의 종류를 식별할 수 있다.
상기 제 1식별부는, 기 식별된 단말의 제조사 식별 정보 및 단말 분류 정보를 연관시켜 저장하며, 상기 대상 단말의 제조사 식별 정보가 기 저장된 제조사 식별 정보와 일치하는 경우, 상기 기 저장된 제조사 식별 정보와 연관된 단말 분류 정보를 이용하여 상기 대상 단말의 종류를 식별할 수 있다.
상기 제2 식별부는, 상기 대상 단말로 ICMP(Internet Control Message Protocol) 요청 메시지를 송신하고, 상기 대상 단말로부터 수신되는 상기 ICMP 요청 메시지의 응답을 이용하여 상기 대상 단말의 운영체체를 식별할 수 있다.
상기 제2 식별부는, 하나 이상의 운영체제별 타임-투-리브(TTL; Time-To-Live) 값을 저장 및 관리하며, 상기 응답에 포함된 TTL 값 및 상기 운영체제별 TTL 값을 비교하여 상기 대상 단말의 운영체제를 식별할 수 있다.
상기 장치는, 상기 네트워크를 구성하는 네트워크 장비로부터 상기 네트워크에 연결된 단말의 상태 정보를 수집하고, 상기 단말의 상태 정보를 이용하여 상기 대상 단말의 접속 여부를 판단하는 접속 판단부를 더 포함하며, 상기 제어부는, 상기 접속 판단부에 의하여 상기 대상 단말이 현재 접속중이거나, 또는 과거 일정 기간 내에 접속한 이력이 존재하는 것으로 판단되는 경우, 상기 대상 단말의 종류를 식별할 수 있다.
상기 네트워크에 연결된 단말의 상태 정보는, 상기 네트워크 장비의 ARP(Address Resolution Protocol) 캐시 또는 ND(Neighbor Discovery) 캐시로부터 수집되며, 각 단말의 맥어드레스 및 아이피 주소를 포함하는 제1 상태 정보, 및 상기 네트워크 장비에 연결된 단말의 맥어드레스 및 연결 포트 정보를 포함하는 제2 상태 정보를 포함할 수 있다.
상기 접속 판단부는, 상기 대상 단말의 정보가 상기 제1 상태 정보 및 제2 상태 정보에 모두 포함되어 있는 경우, 상기 대상 단말이 현재 접속중인 것으로 판단할 수 있다.
상기 접속 판단부는, 상기 대상 단말의 정보가 상기 제1 상태 정보에는 포함되어 있지 않으나 상기 제2 상태 정보에 포함되어 있는 경우, 상기 대상 단말이 과거 일정 기간 내에 접속한 이력이 존재하는 것으로 판단할 수 있다.
다른 예시적인 실시예에 따르면, 네트워크에 연결된 대상 단말의 맥어드레스 및 호스트네임을 이용하여 상기 대상 단말의 종류를 식별하는 제1 식별부; 및 상기 대상 단말의 운영체제 정보를 이용하여 상기 대상 단말의 종류를 식별하는 제2 식별부를 포함하는 단말 정보 식별 장치에서의 단말 정보 식별 방법으로서, 상기 제1 식별부 또는 상기 제2 식별부 중 어느 하나를 선택하는 단계; 선택된 식별부를 통해 상기 대상 단말의 종류를 식별하는 단계; 및 상기 선택된 식별부에 의하여 상기 대상 단말의 종류가 식별되지 않는 경우 나머지 식별부를 통해 상기 대상 단말의 종류를 식별하는 단계를 포함하는 단말 정보 식별 방법이 제공된다.
상기 제1 식별부는, 기 저장된 하나 이상의 단말 종류 식별 문자열 및 상기 호스트네임을 비교하여 상기 대상 단말의 종류를 식별할 수 있다.
상기 제1 식별부는, 상기 대상 단말의 종류가 식별된 경우, 상기 대상 단말의 맥어드레스에 포함된 제조사 식별 정보(Organizationally Unique Identifier) 및 상기 대상 단말의 호스트네임을 연관시켜 저장할 수 있다.
상기 제1 식별부는, 상기 맥어드레스에 포함된 제조사 식별 정보(Organizationally Unique Identifier)를 이용하여 상기 대상 단말의 종류를 식별할 수 있다.
상기 제 1식별부는, 상기 대상 단말의 제조사 식별 정보가 기 식별된 제조사 식별 정보와 일치하는 경우, 상기 기 식별된 제조사 식별 정보와 연관되어 저장된 단말 분류 정보를 이용하여 상기 대상 단말의 종류를 식별할 수 있다.
상기 제2 식별부는, 상기 대상 단말로 ICMP(Internet Control Message Protocol) 요청 메시지를 송신하고, 상기 대상 단말로부터 수신되는 상기 ICMP 요청 메시지의 응답을 이용하여 상기 대상 단말의 운영체체를 식별할 수 있다.
상기 제2 식별 단계는, 상기 응답에 포함된 TTL 값 및 기 저장된 하나 이상의 운영체제별 TTL 값을 비교하여 상기 대상 단말의 운영체제를 식별할 수 있다.
상기 방법은, 상기 네트워크를 구성하는 네트워크 장비로부터, 상기 네트워크에 연결된 단말의 상태 정보를 수집하고, 상기 단말의 상태 정보를 이용하여 상기 대상 단말의 접속 여부를 판단하는 단계를 더 포함하며, 상기 단말 정보 식별 장치는, 상기 판단 결과 상기 대상 단말이 현재 접속중이거나, 또는 과거 일정 기간 내에 접속한 이력이 존재하는 것으로 판단되는 경우, 상기 대상 단말의 종류를 식별할 수 있다.
상기 네트워크에 연결된 단말의 상태 정보는, 상기 네트워크 장비의 ARP(Address Resolution Protocol) 캐시 또는 ND(Neighbor Discovery) 캐시로부터 수집되며, 각 단말의 맥어드레스 및 아이피 주소를 포함하는 제1 상태 정보, 및 상기 네트워크 장비에 연결된 단말의 맥어드레스 및 연결 포트 정보를 포함하는 제2 상태 정보를 포함할 수 있다.
상기 접속 여부를 판단하는 단계는, 상기 대상 단말의 정보가 상기 제1 상태 정보 및 제2 상태 정보에 모두 포함되어 있는 경우, 상기 대상 단말이 현재 접속중인 것으로 판단할 수 있다.
상기 접속 여부를 판단하는 단계는, 상기 대상 단말의 정보가 상기 제1 상태 정보에는 포함되어 있지 않으나 상기 제2 상태 정보에 포함되어 있는 경우, 상기 대상 단말이 과거 일정 기간 내에 접속한 이력이 존재하는 것으로 판단할 수 있다.
본 발명의 실시예들에 따르면, 네트워크에 연결된 단말의 맥어드레스 및 아이피 주소 뿐만 아니라 단말의 종류, 제조사, 설치된 운영체제(OS) 등 단말과 관련된 다양한 정보를 수집할 수 있다.
또한, 본 발명의 실시예들에 따르면 일반적인 퍼스널 컴퓨터 이외에도 다양한 종류의 단말을 식별할 수 있으며, 단말 종류의 식별을 위해 단말 또는 네트워크에 별도의 소프트웨어 또는 하드웨어를 설치할 필요가 없게 되는 바, 경제적인 면에서도 유리할 뿐만 아니라 별도의 소프트웨어 또는 하드웨어를 설치하기 어려운 환경에서도 사용 가능하다.
도 1은 본 발명의 일 실시예에 따른 단말 정보 식별 시스템(100)을 설명하기 위한 블록도
도 2는 본 발명의 일 실시예에 따른 단말 정보 식별 장치(112)의 구성을 설명하기 위한 블록도
도 3은 본 발명의 일 실시예에 따른 단말 정보 식별 방법(300)을 설명하기 위한 흐름도
이하, 도면을 참조하여 본 발명의 구체적인 실시형태를 설명하기로 한다. 이하의 상세한 설명은 본 명세서에서 기술된 방법, 장치 및/또는 시스템에 대한 포괄적인 이해를 돕기 위해 제공된다. 그러나 이는 예시에 불과하며 본 발명은 이에 제한되지 않는다.
본 발명의 실시예들을 설명함에 있어서, 본 발명과 관련된 공지기술에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략하기로 한다. 그리고, 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다. 상세한 설명에서 사용되는 용어는 단지 본 발명의 실시예들을 기술하기 위한 것이며, 결코 제한적이어서는 안 된다. 명확하게 달리 사용되지 않는 한, 단수 형태의 표현은 복수 형태의 의미를 포함한다. 본 설명에서, "포함" 또는 "구비"와 같은 표현은 어떤 특성들, 숫자들, 단계들, 동작들, 요소들, 이들의 일부 또는 조합을 가리키기 위한 것이며, 기술된 것 이외에 하나 또는 그 이상의 다른 특성, 숫자, 단계, 동작, 요소, 이들의 일부 또는 조합의 존재 또는 가능성을 배제하도록 해석되어서는 안 된다.
도 1은 본 발명의 일 실시예에 따른 단말 정보 식별 시스템(100)을 설명하기 위한 블록도이다. 본 발명의 일 실시예에 따른 단말 정보 식별 시스템(100)은 네트워크에 연결된 단말을 인식하고, 해당 단말이 퍼스널 컴퓨터(PC)인지, 휴대폰(스마트폰 등)인지, 태블릿인지, 또는 인터넷 전화 단말인지 등의 여부를 판별하기 위한 시스템이다.
도시된 블록도에서, 단말(102)은 유선 또는 무선 통신 수단을 통하여 내부 네트워크(104)에 연결되며, 내부 네트워크(104) 내의 타 단말 또는 외부 네트워크(110)와 데이터 통신을 수행하는 장치이다. 일 실시예에서 단말(102)은 데스크탑 컴퓨터, 노트북 컴퓨터 등의 퍼스널 컴퓨터(PC) 장치, 휴대폰(스마트폰 등) 또는 태블릿 등의 개인 휴대 통신 장치, 또는 VoIP 방식의 음성 또는 영상 통화가 가능한 인터넷 전화 단말일 수 있다.
일 실시예에서 단말(102)은 내부 네트워크(104)에 연결될 수 있다. 상기 내부 네트워크(104)는 네트워크 장비(106; networking device)에 의하여 구성될 수 있다. 네트워크 장비(106)는 하나 이상의 라우터 또는 스위치를 포함할 수 있으며, 내부 네트워크(104)를 구성하고, 내부 네트워크(104)에 연결된 각 단말(102)간 또는 각 단말(102)과 외부 네트워크(110) 간의 데이터 송수신을 중계하며, 내부 네트워크(104)에 연결된 단말(102)의 정보를 저장한다.
DHCP 서버(108)는 내부 네트워크(104)에 연결된 각 단말(102)의 요청에 따라 단말(102)에 IP 어드레스를 할당한다. 본 발명의 실시예들에서, DHCP 서버(108)는 내부 네트워크(104)의 설정값에 따라 IPv6 또는 IPv4 주소를 각 단말(102)에 할당할 수 있다.
외부 네트워크(110)는 네트워크 장비(106)를 통해 내부 네트워크(104)와 연결되는 네트워크로서, IP 기반의 인터넷망 또는 기업 등의 내부 통신망 등 데이터 통신이 가능한 모든 종류의 네트워크를 포함할 수 있다.
단말 정보 식별 장치(112)는 내부 네트워크(104)에 연결된 각 단말(102)의 종류를 식별한다. 도시된 실시예에서는 단말 정보 식별 장치(112)가 외부 네트워크(110)를 통하여 네트워크 장비(106)와 연결되도록 도시되었으나, 이는 예시적인 것으로서, 본 발명의 실시예들은 단말 정보 식별 장치(112)의 특정한 네트워크상의 위치에 한정되는 것은 아니다. 단말 정보 식별 장치(112)는 네트워크 장비(106) 또는 DHCP 서버(108) 등으로부터 단말(102)의 정보를 수신 가능한 위치라면 네트워크 내에서 어디에도 위치할 수 있다. 예켠대, 단말 정보 식별 장치(112)는 도시된 바와 같이 외부 네트워크(110)를 통하여 네트워크 장비(106) 또는 DHCP 서버(108) 등으로부터 단말 정보를 제공받아 이로부터 단말(102)의 종류를 식별할 수도 있으며, 실시예에 따라 내부 네트워크(104)에 직접 연결될 수도 있다.
이하에서는 상기와 같이 구성되는 단말 정보 식별 장치(112)의 상세 구성을 설명하기로 한다.
도 2는 본 발명의 일 실시예에 따른 단말 정보 식별 장치(112)의 구성을 설명하기 위한 블록도이다. 도시된 바와 같이, 본 발명의 일 실시예에 따른 단말 정보 식별 장치(112)는 접속 판단부(202), 제1 식별부(204), 제2 식별부(206) 및 제어부(208)를 포함한다.
접속 판단부(202)는 네트워크 장비(106)로부터 단말(102)의 상태 정보를 수집하고, 상기 상태 정보를 이용하여 상기 대상 단말의 접속 여부를 판단한다.
일 실시예에서, 단말의 상태 정보는 제1 상태 정보 및 제2 상태 정보의 두 가지로 구분될 수 있다. 이 중 제1 상태 정보는 네트워크 장비(106)의 ARP(Address Resolution Protocol) 캐시 또는 ND(Neighbor Discovery) 캐시로부터 수집되며, 단말(102)의 맥어드레스(MAC address) 및 아이피 주소(IP address)를 포함한다. 구체적으로 접속 판단부(202)는 단말(102)이 IPv4 단말인 경우 ARP 캐시에서, IPv6 단말인 경우 ND 캐시에서 단말(102)의 맥어드레스 및 아이피 주소를 수집할 수 있다. 또한, 제2 상태 정보는 네트워크 장비(106)에 연결된 단말(102)의 맥어드레스 및 해당 맥어드레스가 접속된 네트워크 장비(106)의 포트 정보를 포함한다. 상기 제1 상태 정보 및 상기 제2 상태 정보는 네트워크 장비(106)의 MIB(management information base)에 저장될 수 있다. 접속 판단부(202)는 간이 망 관리 프로토콜(SNMP; simple network management protocol)을 통하여 상기 단말의 상태 정보를 수집할 수 있다.
단말(102)의 상태 정보가 수집되면, 접속 판단부(202)는 수집된 상태 정보를 이용하여 단말(102)의 접속 여부를 판단할 수 있다. 상기 제1 상태 정보 및 제2 상태 정보는 서로 독립된 정보이나, 각 정보들은 모두 맥어드레스 항목을 포함하고 있으므로, 접속 판단부(202)는 맥어드레스를 이용하여 제1 상태 정보 및 제2 상태 정보를 연계할 수 있다.
일 실시예에서, 접속 판단부(202)는 특정 단말(102)에 대응되는 제1 상태 정보 및 제2 상태 정보가 모두 존재하는 경우 해당 단말(102)이 현재 네트워크에 접속중인 것으로 판단할 수 있다. 이와 달리 제1 상태 정보는 존재하나, 제2 상태 정보는 존재하지 않는 경우 접속 판단부(202)는 해당 단말(102)이 과거에 네트워크에 접속한 이력은 존재하나, 현재는 연결이 해제되었거나 또는 단말의 전원이 꺼진 상태인 것으로 판단할 수 있다. 제1 상태 정보는 ARP 캐시 또는 ND 캐시로부터 수집된 정보인 바, 그 특성 상 단말(102)의 접속이 해제된 이후에도 일정 기간 동안 단말(102)의 정보가 남아 있게 된다. 그러나 제2 상태 정보는 단말(102)의 접속이 해제됨과 함께 삭제되는 바, 접속 판단부(202)는 이러한 제1 상태 정보 및 제2 상태 정보의 특성을 이용하여 단말(102)의 상태를 파악할 수 있다.
일 실시예에서, 접속 판단부(202)는 특정 단말(102)이 현재 네트워크에 접속 중인 경우에만 분류 대상에 해당하는 것으로 판단할 수 있다. 다른 실시예에서, 접속 판단부(202)는 특정 단말(102)이 현재 네트워크에 접속 중이거나, 또는 과거 일정 기간 내에 접속한 이력이 존재하는 경우 단말(102)이 분류 대상에 해당하는 것으로 판단할 수 있다.
한편, 특정 단말(102)의 제1 상태 정보 및 제2 상태 정보가 모두 존재하지 않거나, 또는 제2 상태 정보만 존재하는 경우 접속 판단부(202)는 해당 단말(102)이 분류 대상이 아닌 것으로 판단할 수 있다.
제1 식별부(204)는 접속 판단부(202)에 의하여 현재 접속중이거나, 또는 과거 일정 기간 내에 접속한 이력이 존재하는 것으로 판단되는 단말(102)의 종류를 식별한다. 구체적으로, 제1 식별부(204)는 단말(102)의 맥어드레스 및 호스트네임(hostname)을 이용하여 단말(102)의 종류를 식별하게 된다.
일 실시예에서, 제1 식별부(204)는 내부 네트워크(104)에 구비된 DHCP 서버(108)를 통하여 단말(102)의 호스트네임을 수집할 수 있다. 그러나 본 발명의 실시예들은 특정한 호스트네임 수집 방법에 한정되는 것은 아니며, 필요에 따라 네트워크 장비(106) 등의 다른 장치로부터 상기 호스트네임을 수집하는 것 또한 가능하다.
제1 식별부(204)는 단말(102)의 맥어드레스 중 제조사 식별 정보(OUI; Organizantionally Unique Identifier)를 이용하여 단말(102)의 종류를 식별할 수 있다. 제조사 식별 정보는 네트워크에 연결되는 단말 등의 제조사별로 발급되는 정보로서 맥어드레스의 첫 24비트에 해당한다.
또한, 제1 식별부(204)는 하나 이상의 단말 종류 식별 문자열을 저장 및 관리할 수 있다. 상기 단말 종류 식별 문자열은 수집된 호스트네임으로부터 단말(102)의 종류를 추정하기 위한 참조 문자열이다. 일 실시예에서, 상기 단말 종류 식별 문자열은 'android', 'ip-phone', 'my-PC' 등의 문자열을 포함할 수 있다. 예를 들어, 특정 단말의 호스트네임이 'android'를 포함하는 경우 제1 식별부(204)는 해당 단말의 종류가 안드로이드 운영체제 기반의 스마트폰 또는 태블릿인 것으로 판단할 수 있다. 또한, 특정 단말이 'ip-phone'이라는 호스트네임을 가지는 경우 제1 식별부(204)는 해당 단말의 종류가 인터넷 전호 단말기인 것으로 판단할 수 있다.
전술한 바와 같이, 제1 식별부(204)는 수집된 단말(102)의 호스트네임을 기 저장된 단말 종류 식별 문자열과 비교하여 단말(102)의 종류를 식별할 수 있다. 또한 단말(102)의 종류가 식별되면 제1 식별부(204)는 식별된 단말의 맥어드레스 중 OUI 부분과 단말(102)의 분류 정보를 연관시켜 저장할 수 있다. 다음의 표 1은 제1 식별부(204)에서 식별된 단말의 OUI 및 분류 정보를 연관시켜 저장한 예시이다.
OUI 정보 단말 분류 정보
98:00:67 android device
00:00:23 internet phone
10:0e:89 personal computer
상기 표 1의 예시를 참조하면, OUI 정보가 98:00:67인 단말은 안드로이드 단말(android device)에, 00:00:23인 단말은 인터넷 전호(internet phone)에 각각 해당하는 것을 알 수 있다.
제1 식별부(204)는 단말(102)의 맥어드레스 중 OUI 정보가 기 저장된 값 중 하나와 일치하는 경우, 기 저장된 OUI와 연관된 단말 분류 정보를 이용하여 단말(102)의 종류를 식별할 수 있다. 예를 들어, 상기 표 1의 예시에서, 식별 대상 단말(102)의 OUI 정보가 10:0e:89인 경우, 제1 식별부(204)는 해당 단말(102)의 분류가 퍼스널 컴퓨터인 것으로 판단할 수 있다.
제2 식별부(206)는 단말(102)의 운영체제 정보를 이용하여 단말(102)의 종류를 식별한다. 일 실시예에서, 제2 식별부(206)는 제1 식별부(204)를 통하여 단말(102)의 종류가 식별되지 않는 경우 단말(102)의 종류를 2차적으로 식별할 수 있다. 예를 들어, 단말(102)의 호스트네임을 통하여 단말(102)의 종류를 추정할 수 없고, 단말(102)과 동일한 OUI가 기 저장되어 있지 않은 경우 제1 식별부(204)는 해당 단말의 분류를 '기타'로 설정할 수 있다. 이 경우, 제2 식별부(206)는 제1 식별부(204)에서 기타로 분류된 단말의 종류를 2차적으로 판별하게 된다. 다만, 제2 식별부(206)의 경우 제1 식별부(204)와 달리 단말(102)이 현재 접속 중인 경우에만 단말(102)의 종류를 식별할 수 있다.
일 실시예에서, 제2 식별부(206)는 단말(102)로 ICMP(Internet Control Message Protocol) 요청 메시지를 송신하고, 단말(102)로부터 수신되는 상기 ICMP 요청 메시지의 응답(ICMP 응답)을 이용하여 단말(102)의 운영체체를 식별할 수 있다. 구체적으로, 제2 식별부(206)는 상기 ICMP 응답에 포함된 타임-투-리브(TTL; Time-To-Live) 값을 이용하여 단말(102)의 운영체제를 식별할 수 있다.
TTL 값은 ICMP 메시지의 네트워크에서의 소멸 여부를 판단하기 위한 기준값으로서, 운영체제마다 서로 다른 값을 가진다. 예를 들어, 윈도우 계열 운영체제의 TTL 값은 128이며, 리눅스 계열 운영체제의 TTL 값은 64이다. 따라서 상기 ICMP 응답 메시지의 TTL 값을 이용하면 해당 단말의 운영체제 종류를 알 수 있다. 다음은 ICMP 요청 메시지 및 이에 따른 응답 메시지를 예시한 것이다.
ICMP 요청 메시지: ping 70.30.17.253
ICMP 응답 메시지: 바이트=32 시간<1ms TTL=64
제2 식별부(206)는 하나 이상의 운영체제별 TTL 값을 저장 및 관리하며, 상기 ICMP 응답에 포함된 TTL 값 및 상기 운영체제별 TTL 값을 비교하여 상기 대상 단말의 운영체제를 식별할 수 있다.
단말(102)의 운영체제가 식별되면, 제2 식별부(206)는 이를 이용하여 단말(102)의 종류를 알 수 있다. 예를 들어, 단말(102)의 운영체제가 윈도우라면, 제2 식별부(206)는 해당 단말이 개인용 컴퓨터인것으로 판단할 수 있다. 또한, 단말(102)의 운영체제가 리눅스 계열이라면, 제2 식별부(206)는 해당 단말이 리눅스 운영체제를 이용하는 네트워크 프린터 등에 해당하는 것으로 판단할 수 있다.
제어부(208)는 접속 판단부(202), 제1 식별부(204) 및 제2 식별부(206)를 제어한다. 먼저, 제어부(208)는 접속 판단부(202)를 제어하여 단말(102)이 현재 접속중이거나, 또는 과거 접속 이력이 존재하는지의 여부를 판단한다. 만약 접속 판단부(202)에 의하여 단말(102)이 현재 접속중이거나, 또는 과거 접속 이력이 존재하는 것으로 판단되는 경우, 제어부(208)는 제1 식별부(204) 또는 제2 식별부(206) 중 어느 하나를 선택하여 1차적으로 단말(102) 종류 식별을 시도한다. 만약 선택된 식별부에 의하여 단말(102)의 종류가 식별되는 경우, 제어부(208)는 단말(102)의 식별 정보를 관리자 등에게 제공한다. 그러나 이와 달리 선택된 식별부에 의하여 단말(102)의 종류가 식별되지 않는 경우, 제어부(208)는 선택되지 않고 남은 나머지 식별부를 통하여 단말(102)의 종류를 식별하게 된다.
예를 들어, 제어부(208)는 먼저 제1 식별부(204)를 이용하여 단말(102)의 종류를 식별하고, 식별되지 않는 경우 제2 식별부(206)를 이용하여 단말(102)의 종류를 식별할 수 있다. 또한 실시예에 따라 제어부(208)는 먼저 제2 식별부(206)를 이용하여 단말의 종류를 식별하고, 식별되지 않는 경우 제1 식별부(204)를 이용하여 단말(102)의 종류를 식별하도록 구성될 수도 있다. 한편, 단말(102)이 현재 접속중인 상태는 아니나 과거에 접속한 이력만이 존재하는 경우, 제어부(208)는 제1 식별부(204)만을 이용하여 단말(102)의 종류를 식별하게 된다.
도 3은 본 발명의 일 실시예에 따른 단말 정보 식별 방법(300)을 설명하기 위한 흐름도이다. 본 발명의 일 실시예에 따른 단말 정보 식별 방법(300)은, 예를 들어 전술한 단말 정보 식별 장치(112)에 의해 수행될 수 있다.
단계 302에서, 단말 정보 식별 장치(112)의 접속 판단부(202)는 네트워크 장비(106)로부터, 내부 네트워크(104)에 연결된 단말(102)의 상태 정보를 수집한다.
단계 304에서, 접속 판단부(202)는 수집된 상태 정보를 이용하여 단말(102)의 접속 여부를 판단한다. 전술한 바와 같이 접속 판단부(202)는 단말(102)의 정보가 전술한 제1 상태 정보 및 제2 상태 정보에 모두 포함되어 있는 경우, 단말(102)이 현재 접속중인 것으로 판단할 수 있다. 또한, 접속 판단부(202)는 단말(102)의 정보가 제1 상태 정보에는 포함되어 있지 않으나 제2 상태 정보에는 포함되어 있는 경우 단말(102)이 과거에 접속한 이력이 있는 것으로 판단할 수 있다.
단계 304의 판단 결과 단말(102)이 현재 접속중이 아니고 과거 접속 이력 또한 존재하지 않는 경우, 단계 306에서 접속 판단부(202)는 단말(102)의 식별이 불필요한 것으로 판단하여 본 과정을 종료한다.
이와 달리 단계 304의 판단 결과 단말(102)이 현재 접속중이거나 또는 과거 접속 이력이 존재하는 경우, 단계 308에서 단말 정보 식별 장치(112)의 제어부(208)는 제1 식별부(204) 또는 제2 식별부(206) 중 어느 하나의 식별 수단을 선택한다.
단계 310에서, 제어부(208)는 선택된 어느 하나의 식별 수단을 통하여 단말(102)의 종류를 1차 식별한다. 예를 들어, 상기 308 단계에서 제1 식별부(204)가 선택된 경우, 제어부(208)의 제어를 받은 제1 식별부(204)는 단말(102)의 맥어드레스 및 호스트네임을 이용하여 단말(102)의 종류를 1차 식별한다.
단계 312에서, 제어부(208)는 상기 310 단계에서 단말(102)의 종류가 식별되었는지의 여부를 판단한다. 만약 상기 판단 결과 단말(102)의 종류가 식별된 경우, 제어부(208)는 단말(102)의 식별 정보를 관리자 등에게 제공할 수 있다(단계 314).
만약 상기 312 단계의 판단 결과 단말(102)의 종류가 식별되지 않은 경우, 단계 316에서 제어부(208)는 상기 308 단계에서 선택되지 않은 나머지 식별 수단을 선택한다. 예를 들어, 상기 308 단계에서 제1 식별부(204)가 선택된 경우, 본 단계에서 제어부(208)는 제2 식별부(206)를 선택하게 된다.
단계 318에서, 제어부(208)는 316 단계에서 선택된 나머지 식별 수단을 통하여 단말(102)의 종류를 2차 식별한다. 예를 들어, 상기 316 단계에서 제2 식별부(206)가 선택된 경우, 제어부(208)의 제어에 따라 제2 식별부(206)는 단말(102)의 운영체제 정보를 이용하여 상기 대상 단말의 종류를 2차 식별하게 된다. 구체적으로, 제2 식별부(206)는 먼저 단말(102)로 ICMP 요청 메시지를 송신하고, 상기 ICMP 요청에 따라 단말(102)로부터 수신되는 ICMP 응답의 TTL 값을 이용하여 단말(102)의 운영체제를 식별할 수 있다.
단계 320에서, 제어부(208)는 상기 318 단계에서 단말(102)의 종류가 식별되었는지의 여부를 판단한다. 만약 상기 판단 결과 단말(102)의 종류가 식별된 경우, 제어부(208)는 단말(102)의 식별 정보를 관리자 등에게 제공할 수 있다(단계 314). 그러나 이와 달리 상기 318 단계에 의해서도 단말의 종류가 식별되지 않는 경우, 제어부(208)는 단말(102)의 종류를 식별할 수 없음을 통지하게 된다(단계 322).
한편, 본 발명의 실시예는 본 명세서에서 기술한 방법들을 컴퓨터상에서 수행하기 위한 프로그램을 포함하는 컴퓨터 판독 가능 기록매체를 포함할 수 있다. 상기 컴퓨터 판독 가능 기록매체는 프로그램 명령, 로컬 데이터 파일, 로컬 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체는 본 발명을 위하여 특별히 설계되고 구성된 것들이거나, 또는 컴퓨터 소프트웨어 분야에서 통상적으로 사용 가능한 것일 수 있다. 컴퓨터 판독 가능 기록매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체, CD-ROM, DVD와 같은 광 기록 매체, 플로피 디스크와 같은 자기-광 매체, 및 롬, 램, 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함할 수 있다.
이상에서 본 발명의 대표적인 실시예들을 상세하게 설명하였으나, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자는 상술한 실시예에 대하여 본 발명의 범주에서 벗어나지 않는 한도 내에서 다양한 변형이 가능함을 이해할 것이다. 그러므로 본 발명의 권리범위는 설명된 실시예에 국한되어 정해져서는 안 되며, 후술하는 특허청구범위뿐만 아니라 이 특허청구범위와 균등한 것들에 의해 정해져야 한다.
[부호의 설명]
102: 단말
104: 내부 네트워크
106: 네트워크 장비
108: DHCP 서버
110: 외부 네트워크
112: 단말 정보 식별 장치
202: 접속 판단부
204: 제1 식별부
206: 제2 식별부
208: 제어부

Claims (22)

  1. 네트워크에 연결된 대상 단말의 맥어드레스 및 호스트네임을 이용하여 상기 대상 단말의 종류를 식별하는 제1 식별부;
    상기 대상 단말의 운영체제 정보를 이용하여 상기 대상 단말의 종류를 식별하는 제2 식별부; 및
    상기 제1 식별부 또는 상기 제2 식별부 중 선택된 하나의 식별부를 통해 상기 대상 단말의 종류를 식별하고, 상기 선택된 식별부에 의하여 상기 대상 단말의 종류가 식별되지 않는 경우 나머지 식별부를 통해 상기 대상 단말의 종류를 식별하는 제어부를 포함하는 단말 정보 식별 장치.
  2. 청구항 1에 있어서,
    상기 제1 식별부는, 하나 이상의 단말 종류 식별 문자열을 저장 및 관리하며,
    상기 단말 종류 식별 문자열 및 상기 호스트네임을 비교하여 상기 대상 단말의 종류를 식별하는, 단말 정보 식별 장치.
  3. 청구항 2에 있어서,
    상기 제1 식별부는, 상기 대상 단말의 종류가 식별된 경우,
    상기 대상 단말의 맥어드레스에 포함된 제조사 식별 정보(Organizationally Unique Identifier) 및 상기 대상 단말의 호스트네임을 연관시켜 저장하는, 단말 정보 식별 장치.
  4. 청구항 1에 있어서,
    상기 제1 식별부는, 상기 맥어드레스에 포함된 제조사 식별 정보(Organizationally Unique Identifier)를 이용하여 상기 대상 단말의 종류를 식별하는, 단말 정보 식별 장치.
  5. 청구항 4에 있어서,
    상기 제 1식별부는, 기 식별된 단말의 제조사 식별 정보 및 단말 분류 정보를 연관시켜 저장하며,
    상기 대상 단말의 제조사 식별 정보가 기 저장된 제조사 식별 정보와 일치하는 경우, 상기 기 저장된 제조사 식별 정보와 연관된 단말 분류 정보를 이용하여 상기 대상 단말의 종류를 식별하는, 단말 정보 식별 장치.
  6. 청구항 1에 있어서,
    상기 제2 식별부는, 상기 대상 단말로 ICMP(Internet Control Message Protocol) 요청 메시지를 송신하고, 상기 대상 단말로부터 수신되는 상기 ICMP 요청 메시지의 응답을 이용하여 상기 대상 단말의 운영체체를 식별하는, 단말 정보 식별 장치.
  7. 청구항 6에 있어서,
    상기 제2 식별부는, 하나 이상의 운영체제별 타임-투-리브(TTL; Time-To-Live) 값을 저장 및 관리하며,
    상기 응답에 포함된 TTL 값 및 상기 운영체제별 TTL 값을 비교하여 상기 대상 단말의 운영체제를 식별하는, 단말 정보 식별 장치.
  8. 청구항 1에 있어서,
    상기 네트워크를 구성하는 네트워크 장비로부터 상기 네트워크에 연결된 단말의 상태 정보를 수집하고, 상기 단말의 상태 정보를 이용하여 상기 대상 단말의 접속 여부를 판단하는 접속 판단부를 더 포함하며,
    상기 제어부는, 상기 접속 판단부에 의하여 상기 대상 단말이 현재 접속중이거나, 또는 과거 일정 기간 내에 접속한 이력이 존재하는 것으로 판단되는 경우, 상기 대상 단말의 종류를 식별하는, 단말 정보 식별 장치.
  9. 청구항 8에 있어서,
    상기 네트워크에 연결된 단말의 상태 정보는,
    상기 네트워크 장비의 ARP(Address Resolution Protocol) 캐시 또는 ND(Neighbor Discovery) 캐시로부터 수집되며, 각 단말의 맥어드레스 및 아이피 주소를 포함하는 제1 상태 정보, 및
    상기 네트워크 장비에 연결된 단말의 맥어드레스 및 연결 포트 정보를 포함하는 제2 상태 정보를 포함하는, 단말 정보 식별 장치.
  10. 청구항 9에 있어서,
    상기 접속 판단부는, 상기 대상 단말의 정보가 상기 제1 상태 정보 및 제2 상태 정보에 모두 포함되어 있는 경우, 상기 대상 단말이 현재 접속중인 것으로 판단하는, 단말 정보 식별 장치.
  11. 청구항 9에 있어서,
    상기 접속 판단부는, 상기 대상 단말의 정보가 상기 제1 상태 정보에는 포함되어 있지 않으나 상기 제2 상태 정보에 포함되어 있는 경우, 상기 대상 단말이 과거 일정 기간 내에 접속한 이력이 존재하는 것으로 판단하는, 단말 정보 식별 장치.
  12. 네트워크에 연결된 대상 단말의 맥어드레스 및 호스트네임을 이용하여 상기 대상 단말의 종류를 식별하는 제1 식별부; 및
    상기 대상 단말의 운영체제 정보를 이용하여 상기 대상 단말의 종류를 식별하는 제2 식별부를 포함하는 단말 정보 식별 장치에서의 단말 정보 식별 방법으로서,
    상기 제1 식별부 또는 상기 제2 식별부 중 어느 하나를 선택하는 단계;
    선택된 식별부를 통해 상기 대상 단말의 종류를 식별하는 단계; 및
    상기 선택된 식별부에 의하여 상기 대상 단말의 종류가 식별되지 않는 경우 나머지 식별부를 통해 상기 대상 단말의 종류를 식별하는 단계를 포함하는 단말 정보 식별 방법.
  13. 청구항 12에 있어서,
    상기 제1 식별부는,
    기 저장된 하나 이상의 단말 종류 식별 문자열 및 상기 호스트네임을 비교하여 상기 대상 단말의 종류를 식별하는, 단말 정보 식별 방법.
  14. 청구항 13에 있어서,
    상기 제1 식별부는,
    상기 대상 단말의 종류가 식별된 경우, 상기 대상 단말의 맥어드레스에 포함된 제조사 식별 정보(Organizationally Unique Identifier) 및 상기 대상 단말의 호스트네임을 연관시켜 저장하는, 단말 정보 식별 방법.
  15. 청구항 12에 있어서,
    상기 제1 식별부는,
    상기 맥어드레스에 포함된 제조사 식별 정보(Organizationally Unique Identifier)를 이용하여 상기 대상 단말의 종류를 식별하는, 단말 정보 식별 방법.
  16. 청구항 15에 있어서,
    상기 제 1식별부는,
    상기 대상 단말의 제조사 식별 정보가 기 식별된 제조사 식별 정보와 일치하는 경우, 상기 기 식별된 제조사 식별 정보와 연관되어 저장된 단말 분류 정보를 이용하여 상기 대상 단말의 종류를 식별하는, 단말 정보 식별 방법.
  17. 청구항 12에 있어서,
    상기 제2 식별부는,
    상기 대상 단말로 ICMP(Internet Control Message Protocol) 요청 메시지를 송신하고, 상기 대상 단말로부터 수신되는 상기 ICMP 요청 메시지의 응답을 이용하여 상기 대상 단말의 운영체체를 식별하는, 단말 정보 식별 방법.
  18. 청구항 17에 있어서,
    상기 제2 식별 단계는,
    상기 응답에 포함된 TTL 값 및 기 저장된 하나 이상의 운영체제별 TTL 값을 비교하여 상기 대상 단말의 운영체제를 식별하는, 단말 정보 식별 방법.
  19. 청구항 12에 있어서,
    상기 네트워크를 구성하는 네트워크 장비로부터, 상기 네트워크에 연결된 단말의 상태 정보를 수집하고, 상기 단말의 상태 정보를 이용하여 상기 대상 단말의 접속 여부를 판단하는 단계를 더 포함하며,
    상기 단말 정보 식별 장치는, 상기 판단 결과 상기 대상 단말이 현재 접속중이거나, 또는 과거 일정 기간 내에 접속한 이력이 존재하는 것으로 판단되는 경우, 상기 대상 단말의 종류를 식별하는, 단말 정보 식별 방법.
  20. 청구항 19에 있어서,
    상기 네트워크에 연결된 단말의 상태 정보는,
    상기 네트워크 장비의 ARP(Address Resolution Protocol) 캐시 또는 ND(Neighbor Discovery) 캐시로부터 수집되며, 각 단말의 맥어드레스 및 아이피 주소를 포함하는 제1 상태 정보, 및
    상기 네트워크 장비에 연결된 단말의 맥어드레스 및 연결 포트 정보를 포함하는 제2 상태 정보를 포함하는, 단말 정보 식별 방법.
  21. 청구항 19에 있어서,
    상기 접속 여부를 판단하는 단계는,
    상기 대상 단말의 정보가 상기 제1 상태 정보 및 제2 상태 정보에 모두 포함되어 있는 경우, 상기 대상 단말이 현재 접속중인 것으로 판단하는, 단말 정보 식별 방법.
  22. 청구항 19에 있어서,
    상기 접속 여부를 판단하는 단계는,
    상기 대상 단말의 정보가 상기 제1 상태 정보에는 포함되어 있지 않으나 상기 제2 상태 정보에 포함되어 있는 경우, 상기 대상 단말이 과거 일정 기간 내에 접속한 이력이 존재하는 것으로 판단하는, 단말 정보 식별 방법.
PCT/KR2015/011849 2014-11-14 2015-11-05 단말 정보 식별 장치 및 방법 WO2016076574A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020140158757A KR20160058300A (ko) 2014-11-14 2014-11-14 단말 정보 식별 장치 및 방법
KR10-2014-0158757 2014-11-14

Publications (1)

Publication Number Publication Date
WO2016076574A1 true WO2016076574A1 (ko) 2016-05-19

Family

ID=55954605

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2015/011849 WO2016076574A1 (ko) 2014-11-14 2015-11-05 단말 정보 식별 장치 및 방법

Country Status (2)

Country Link
KR (1) KR20160058300A (ko)
WO (1) WO2016076574A1 (ko)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108183925A (zh) * 2018-03-14 2018-06-19 成都科木信息技术有限公司 基于LoT的窄带通信方法
CN114915576A (zh) * 2021-12-28 2022-08-16 天翼数字生活科技有限公司 一种用于在路由器处识别终端设备的方法和系统

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102052035B1 (ko) * 2018-01-29 2020-01-08 주식회사 안랩 디바이스의 정보 획득 장치 및 방법
KR102521985B1 (ko) 2021-07-13 2023-04-17 (주)넷비젼텔레콤 모바일 단말의 oui 자동 수집 컴퓨터 장치 및 그 방법
KR102386292B1 (ko) * 2021-09-09 2022-04-28 주식회사 유락 데이터 삭제 장치 및 방법

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7680929B1 (en) * 2006-07-31 2010-03-16 Insecure.Com LLC Operating system determination
US7813354B1 (en) * 2003-08-21 2010-10-12 Verizon Laboratories Inc. Systems and methods for wireless access point detection
US20110055928A1 (en) * 2009-08-31 2011-03-03 Verizon Patent And Licensing Inc. Method and system for detecting unauthorized wireless devices
US20110055907A1 (en) * 2009-09-03 2011-03-03 Mcafee, Inc. Host state monitoring
WO2012027505A2 (en) * 2010-08-24 2012-03-01 Euclid, Inc. Method and apparatus for analysis of user traffic within a predefined area

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7813354B1 (en) * 2003-08-21 2010-10-12 Verizon Laboratories Inc. Systems and methods for wireless access point detection
US7680929B1 (en) * 2006-07-31 2010-03-16 Insecure.Com LLC Operating system determination
US20110055928A1 (en) * 2009-08-31 2011-03-03 Verizon Patent And Licensing Inc. Method and system for detecting unauthorized wireless devices
US20110055907A1 (en) * 2009-09-03 2011-03-03 Mcafee, Inc. Host state monitoring
WO2012027505A2 (en) * 2010-08-24 2012-03-01 Euclid, Inc. Method and apparatus for analysis of user traffic within a predefined area

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108183925A (zh) * 2018-03-14 2018-06-19 成都科木信息技术有限公司 基于LoT的窄带通信方法
CN114915576A (zh) * 2021-12-28 2022-08-16 天翼数字生活科技有限公司 一种用于在路由器处识别终端设备的方法和系统
CN114915576B (zh) * 2021-12-28 2024-04-16 天翼数字生活科技有限公司 一种用于在路由器处识别终端设备的方法和系统

Also Published As

Publication number Publication date
KR20160058300A (ko) 2016-05-25

Similar Documents

Publication Publication Date Title
WO2016076574A1 (ko) 단말 정보 식별 장치 및 방법
WO2019146956A1 (ko) 디바이스의 정보 획득 장치 및 방법
CN105262683B (zh) 网络系统和路由控制方法
WO2012115385A2 (en) Apparatus and method for providing universal plug and play service based on wi-fi direct connection in portable terminal
JP4487150B2 (ja) 通信装置、ファイアーウォール制御方法、及びファイアーウォール制御プログラム
WO2011065708A2 (ko) ＩＰｖ6 주소 및 접속정책 관리 시스템 및 방법
WO2014133357A1 (en) Method and apparatus for monitoring internet connection status in wireless communication system
WO2010110530A1 (ko) Ipv6 네트워크 내 호스트 차단 및 탐색방법
WO2014010883A1 (ko) 라디오 주파수 대역을 고려한 무선네트워크 접속 장치 및 방법
WO2013122418A1 (en) Method and apparatus for supporting device-to-device communications
WO2013069927A1 (en) Method and apparatus for provisioning network address translator traversal methods
CN104270325A (zh) CPE设备基于Linux实现公网接入用户数限制的系统及方法
WO2016108509A1 (en) Method and apparatus for allocating server in wireless communication system
WO2016204567A1 (ko) 프록시 선택기와 각 프록시의 설정 제어를 이용한 단말 단위 실시간 정책 적용, 부하분산 및 장애 복구를 제공하는 서비스시스템 및 그 제어방법
WO2016035954A1 (ko) 인터넷 회선 품질측정 전용단말 및 그 운영 방법
WO2022255619A1 (ko) 무선 침입 방지 시스템 및 그 동작 방법
WO2013094920A1 (en) Method and apparatus for dynamic policy interworking between pcrf and nat
JP2010239591A (ja) ネットワークシステム、中継装置、およびネットワーク制御方法
WO2024029658A1 (ko) 네트워크에서의 접근 통제 시스템 및 그 방법
WO2021060598A1 (ko) 이동통신망과 브로드밴드망의 인터넷 이원화 접속 시스템 및 방법, 이를 위한 고객 댁내 장치
CN110753135A (zh) 一种ip地址配置方法、配置设备及存储介质
WO2013151376A1 (ko) 듀얼 ｏｓ를 이용한 보안 시스템 및 그 방법
WO2015037911A1 (ko) 오픈플로우를 이용하여 사용자 단말 장치와 로컬 호스트 사이의 통신을 지원하기 위한 방법, 장치, 시스템 및 컴퓨터 판독 가능한 기록 매체
WO2013122359A1 (ko) 네트워크 부하 저감 기능이 구비된 무선단말장치와 무선단말장치에서의 네트워크 부하 저감 방법과 기록매체
WO2013100484A1 (ko) 사용자 단말기 및 그의 애플리케이션 간 데이터 공유 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15858504

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 15858504

Country of ref document: EP

Kind code of ref document: A1