WO2021040283A1 - 무선 ap 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버 및 그 동작 방법 - Google Patents

무선 ap 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버 및 그 동작 방법 Download PDF

Info

Publication number
WO2021040283A1
WO2021040283A1 PCT/KR2020/010702 KR2020010702W WO2021040283A1 WO 2021040283 A1 WO2021040283 A1 WO 2021040283A1 KR 2020010702 W KR2020010702 W KR 2020010702W WO 2021040283 A1 WO2021040283 A1 WO 2021040283A1
Authority
WO
WIPO (PCT)
Prior art keywords
time
unique identification
identification information
information
terminal
Prior art date
Application number
PCT/KR2020/010702
Other languages
English (en)
French (fr)
Inventor
이준승
임준호
정우열
장세희
Original Assignee
주식회사 샤플앤컴퍼니
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 샤플앤컴퍼니 filed Critical 주식회사 샤플앤컴퍼니
Publication of WO2021040283A1 publication Critical patent/WO2021040283A1/ko

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00Administration; Management
    • G06Q10/06Resources, workflows, human or project management; Enterprise or organisation planning; Enterprise or organisation modelling
    • G06Q10/063Operations research, analysis or management
    • G06Q10/0631Resource planning, allocation, distributing or scheduling for enterprises or organisations
    • G06Q10/06311Scheduling, planning or task assignment for a person or group
    • G06Q10/063114Status monitoring or status determination for a person or group
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00Administration; Management
    • G06Q10/06Resources, workflows, human or project management; Enterprise or organisation planning; Enterprise or organisation modelling
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00Administration; Management
    • G06Q10/06Resources, workflows, human or project management; Enterprise or organisation planning; Enterprise or organisation modelling
    • G06Q10/063Operations research, analysis or management
    • G06Q10/0633Workflow analysis
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00Administration; Management
    • G06Q10/10Office automation; Time management
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00Administration; Management
    • G06Q10/10Office automation; Time management
    • G06Q10/109Time management, e.g. calendars, reminders, meetings or time accounting
    • G06Q10/1091Recording time for administrative or management purposes
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0863Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80Wireless

Definitions

  • the present invention relates to a time and attendance management system server supporting a user's time and attendance management using wireless AP (Access Point) access information, and an operating method thereof.
  • wireless AP Access Point
  • a fingerprint reader is installed in the workplace, and when employees go to work or work, their fingerprints are recognized to record whether they have gone to work or leave on time, or use NFC technology to write a commute card. A system for paying money is widely used.
  • time and attendance management system using such hardware incurs a lot of cost for the installation of hardware for time and attendance management in the case of a company that operates a number of distribution stores or a company that needs to dispatch its own promotional staff in the stores of other companies. Problems such as the inability to install due to the failure to obtain the consent of other companies arise.
  • a time and attendance management method using only software such as recognizing a worker's GPS location after registering a worker's mobile phone or allowing access to Wi-Fi in a store is also on the market.
  • This method provides accurate time and attendance management.
  • T&A and irregularities of T&A are widespread, which is a more serious problem especially for a business operator who has to manage a large number of distribution stores scattered in a large area such as China and India.
  • terminal devices capable of accessing the Internet through wireless LAN such as smartphones and tablet PCs
  • the corresponding terminal devices are wireless access points to access wireless APs (Access Points) installed in a specific area.
  • Access information for wireless APs installed in the workplace through terminal devices held by employees in performing time and attendance management of employees at overseas workplaces in that it has a function to collect AP information If you can obtain, you will be able to check whether the relevant employees come to work or leave the workplace on time.
  • a time and attendance management system server and a method of operation thereof include registering wireless AP (Access Point) information for user time and attendance management in an information database, and receiving wireless access points from the user's time and attendance management terminal based on the wireless AP information.
  • the user's T&A is checked through comparison with the AP information, and at the same time, among the wireless AP information registered in the information database, the wireless AP information that has elapsed so long that it is difficult to use for time and attendance management is deleted or new wireless AP information is added.
  • a time and attendance management system server capable of performing time and attendance management based on wireless AP access information registers user identifiers for a plurality of users and for time and attendance management for each of the plurality of users in advance.
  • An information database in which unique identification information for a plurality of wireless APs (Access Points) and registration time information for each registration time of the plurality of wireless APs are stored in correspondence with each other, and a first user
  • the first T&A terminal is sent to the first T&A management terminal.
  • unique identification information of a plurality of first wireless APs is received as unique identification information on wireless APs that are collected as accessible through a receiving module
  • the first user identifier and the plurality of first wireless APs are displayed in the information database.
  • a registration processing unit for completing initial registration of the first T&A terminal by storing the registration time information for the registration time of the unique identification information of the plurality of first wireless APs and the plurality of first wireless APs in correspondence with each other, the After initial registration for the first T&A management terminal is completed, when a T&A request is received from the first T&A terminal together with the first user identifier, the first T&A terminal is sent to the first T&A terminal in response to the T&A request.
  • a time and attendance information request unit requesting transmission of unique identification information for wireless APs located around the first time and attendance management terminal collected as accessible through the wireless LAN receiving module of the time and attendance management terminal, and the first time and attendance management terminal
  • the wireless LAN reception module from Unique identification information for wireless APs collected as accessible through a module, when unique identification information of at least one second wireless AP is received, unique identification of the plurality of first wireless APs stored in the information database
  • a method of operating a time and attendance management system server capable of performing time and attendance management based on wireless AP access information includes a user identifier for a plurality of users and a time and attendance for each of the plurality of users.
  • the first time and attendance management terminal Requesting transmission of unique identification information for wireless APs located in the vicinity of the first time and attendance management terminal, which is collected as accessible through the wireless LAN receiving module of the first time and attendance management terminal, from the first time and attendance management terminal
  • the unique identification information of the plurality of first wireless APs is received as the unique identification information of the wireless APs that are collected as accessible through the wireless LAN receiving module
  • the first user identifier and the plurality of first wireless APs are received in the information database.
  • a time and attendance management system server and a method of operation thereof include registering wireless AP (Access Point) information for user time and attendance management in an information database, and receiving wireless access points from the user's time and attendance management terminal based on the wireless AP information.
  • the user's T&A is checked through comparison with the AP information, and at the same time, among the wireless AP information registered in the information database, the wireless AP information that has elapsed so long that it is difficult to use for time and attendance management is deleted or new wireless AP information is added.
  • FIG. 1 is a diagram showing the structure of a time and attendance management system server capable of performing time and attendance management based on wireless AP access information according to an embodiment of the present invention.
  • FIG. 2 is a flowchart illustrating a method of operating a T&A system server capable of performing T&A management based on wireless AP access information according to an embodiment of the present invention.
  • each component, function blocks, or means may be composed of one or more sub-components, and the electrical, electronic, and mechanical functions performed by each component are electronic.
  • a circuit, an integrated circuit, or an application specific integrated circuit (ASIC) may be implemented with various known devices or mechanical elements, and may be implemented separately or two or more may be integrated into one.
  • the blocks of the attached block diagram and the steps in the flowchart are computer program instructions that are mounted on a processor or memory of equipment capable of processing data such as general-purpose computers, special computers, portable notebook computers, and network computers to perform specified functions. It can be interpreted as meaning. Since these computer program instructions can be stored in a memory provided in a computer device or in a memory readable by a computer, the functions described in the blocks in the block diagram or in the steps in the flowchart are produced as a product containing the instruction means for performing this. It could be.
  • each block or each step may represent a module, segment, or part of code containing one or more executable instructions for executing the specified logical function(s).
  • FIG. 1 is a diagram showing the structure of a time and attendance management system server capable of performing time and attendance management based on wireless AP access information according to an embodiment of the present invention.
  • a time and attendance management system server 110 includes an information database 111, an information request unit 112, a registration processing unit 113, a time and attendance information request unit 114, and a count unit 115. And a time and attendance management unit 116.
  • the information database 111 includes user identifiers for a plurality of users, unique identification information for a plurality of wireless APs (Access Points) registered in advance for time and attendance management for each of the plurality of users, and the plurality of wireless APs.
  • the registration time information for each registration time is stored in correspondence with each other.
  • the user identifier refers to unique information for identifying each user, such as an ID previously issued to the user
  • the wireless AP refers to an access point enabling wireless Internet through a wireless LAN, and unique identification information of the wireless AP.
  • Is unique information for identifying each wireless AP and may be a MAC (Media Access Control) address or the like.
  • the plurality of users refers to users who receive time and attendance management, and may be employees working in the workplace, and the plurality of users are equipped with a wireless LAN receiving module capable of accessing neighboring wireless APs.
  • a time and attendance management terminal is provided, and the unique identification information of the wireless APs stored in the information database 111 is collected around a location where a plurality of users must go to work or work in order to proceed with the time and attendance management process according to the present invention.
  • Unique identification information of wireless APs has been registered in advance.
  • information may be stored in the information database 111 as shown in Table 1 below.
  • User identifiers of multiple users Multiple wireless AP's Unique identification information Registration time information
  • User Identifier 1 Unique Identification Information A February 1, 2019 at 10:00 a.m.
  • Unique Identification Information B February 1, 2019 at 10:00 a.m.
  • Unique Identification Information C February 3, 2019 at 11:00 a.m. ... ...
  • User identifier 2 ... Unique identification information
  • D May 2nd, 2019 at 9am
  • E May 2nd, 2019 at 9am ... ... ... ... ... ... ... ...
  • the information requesting unit 112 collects the first time and attendance management terminal 130 as accessible through the wireless LAN receiving module of the first time and attendance management terminal 130. Requests for transmission of unique identification information for wireless APs located in the vicinity of the time and attendance management terminal 130.
  • the registration processing unit 113 is unique identification information for wireless APs collected from the first T&A terminal 130 as accessible through the wireless LAN receiving module, and when unique identification information of a plurality of first wireless APs is received , In the information database 111, the first user identifier, the unique identification information of the plurality of first wireless APs, and the registration time information for the registration time of the unique identification information of the plurality of first wireless APs are stored in correspondence with each other. By doing so, the initial registration for the first time and attendance management terminal 130 is completed.
  • the first user identifier is referred to as'user identifier 3'
  • unique identification information of the plurality of first wireless APs from the first T&A terminal 130 is'unique identification information 1, 2, 3, ... , 20' is said to have been received, and the time when the'unique identification information 1, 2, 3, ..., 20' is received is '9:15 AM on July 8, 2019'
  • the registration processing unit 113 Stores'user identifier 3'and'unique identification information 1, 2, 3, ..., 20' in correspondence with each other on the information database 111, and at the same time, '9:15 AM on July 8, 2019.
  • the information database 111 shown in Table 1 may be changed as shown in Table 2 below.
  • User identifiers of multiple users Multiple wireless AP's Unique identification information Registration time information
  • User Identifier 1 Unique Identification Information A February 1, 2019 at 10:00 a.m.
  • Unique Identification Information B February 1, 2019 at 10:00 a.m.
  • Unique Identification Information C February 3, 2019 at 11:00 a.m. ... ...
  • User Identifier 2 Unique identification information
  • D May 2nd, 2019 at 9am
  • E May 2nd, 2019 at 9am ...
  • User Identifier 3 Unique identification information 1 Jul 8, 2019 @ 9:15am Uniquely identifying information 2 Jul 8, 2019 @ 9:15am ... ... Uniquely Identifiable Information 20 Jul 8, 2019 @ 9:15am ... ... ...
  • the first user goes to work at his or her workplace and then uses the first time and attendance management terminal 130 to access the time and attendance management system server 110.
  • a T&A confirmation request is received from the first T&A terminal 130 to the T&A system server 110 along with the first user identifier as the T&A confirmation request is transmitted with the identification information of the first user, T&A information
  • the requesting unit 114 is a first time and attendance management terminal 130 collected as accessible through the wireless LAN receiving module of the first time and attendance management terminal 130 in response to the time and attendance confirmation request. Requests transmission of unique identification information for wireless APs located nearby.
  • the count unit 115 is unique identification information for wireless APs collected from the first T&A terminal 130 as accessible through the wireless LAN receiving module, and unique identification information of at least one second wireless AP is received. Then, the number of duplicate unique identification information that matches each other between the unique identification information of the plurality of first wireless APs stored in the information database 111 and the unique identification information of the at least one second wireless AP is counted.
  • the time and attendance management unit 116 checks whether the number of the duplicate unique identification information exceeds a preset number, and when it is determined that the number of the duplicate unique identification information exceeds the preset number, the second 1 After authenticating that the user is normally located in the first place where the first user should be located, a status report message informing that the T&A situation of the first user is normal is transmitted to the terminal 140 of the administrator.
  • the preset number is referred to as '5', and the number of duplicate unique identification information matching each other between the unique identification information of the plurality of first wireless APs and the unique identification information of the at least one second wireless AP is'
  • the time and attendance management unit 116 authenticates the first user as being normally located in the first place where the first user should be located, and then sends the first user to the administrator's terminal 140.
  • a status report message indicating that the T&A situation is normal can be transmitted.
  • the time and attendance management system server 110 may further include a matching time information storage unit 117 and an additional registration processing unit 118.
  • the matching time information storage unit 117 identifies the duplicate unique identification information among the unique identification information of the plurality of first wireless APs stored in the information database 111 after the status report message is transmitted. Matching time information for the time of confirmation of the information is additionally correlated and stored.
  • the unique identification information of the plurality of first wireless APs stored in the information database 111 is referred to as'unique identification information 1, 2, 3, ..., 20', and the first time and attendance management terminal 130
  • the unique identification information of the at least one second wireless AP received from is'unique identification information 2, 4, 5, 6, 7, 10, 22, 24'
  • the duplicate unique identification information is'unique identification information It can be 2, 4, 5, 6, 7, 10'.
  • the matching time information storage unit 117 is the duplicate unique identification information among the unique identification information of the plurality of first wireless APs stored on the information database 111. For'unique identification information 2, 4, 5, 6, 7, 10', the matching time information for the confirmation time of the above duplicate unique identification information called'August 4, 2019 9:24 am' is additionally responded. I can save it.
  • the additional registration processing unit 118 counts the number of the remaining unique identification information when the remaining unique identification information other than the duplicate unique identification information exists among the unique identification information of the at least one second wireless AP, and the information database ( 111) the number of unique identification information that can be additionally registered for the first user identifier (the number of unique identification information that can be additionally registered for the first user identifier is the number of the plurality of first radios in the preset maximum registerable number).
  • the information database 111 For the first user identifier, the remaining unique identification information and registration time information on the registration time of the remaining unique identification information are additionally associated and stored.
  • the unique identification information of the plurality of first wireless APs is referred to as'unique identification information 1, 2, 3, ..., 20', and the at least one second wireless AP is unique.
  • the identification information is called'unique identification information 2, 4, 5, 6, 7, 10, 22, 24', and the duplicate unique identification information is confirmed as'unique identification information 2, 4, 5, 6, 7, 10' If it is, the additional registration processing unit 118 is the duplicate unique identification information of'unique identification information 2, 4, 5, 6, 7, 10, 22, 24' which is the unique identification information of the at least one second wireless AP. Excluding the'unique identification information 2, 4, 5, 6, 7, 10', the number of'unique identification information 22, 24', which is the remaining unique identification information, may be counted as '2'.
  • the additional registration processing unit 118 checks the number of unique identification information that can be additionally registered for the first user identifier in the information database 111, and then '2', which is the number of the remaining unique identification information, is the second. 1 If it is confirmed that the number of unique identification information that can be additionally registered for the user identifier is less than the number of the remaining unique identification information for the first user identifier in the information database 111,'unique identification information 22, 24' and the remaining unique identification information
  • the registration time information for the registration time of the identification information may be additionally correlated and stored.
  • the plurality of first wireless APs already registered in the information database 111 Since the number of unique identification information is '20', the number of unique identification information that can be additionally registered for the first user identifier in the information database 111 will be '20'.
  • the additional registration processing unit 118 determines that '2', which is the number of the remaining unique identification information, is less than '20', which is the number of additionally registerable unique identification information for the first user identifier, the information With respect to the first user identifier of the database 111, the remaining unique identification information, “unique identification information 22 and 24”, and registration time information regarding the registration time of the remaining unique identification information may be additionally correlated and stored.
  • the additional registration processing unit 118 performs the remaining unique identification with respect to the first user identifier of the information database 111.
  • the identification information'unique identification information 22, 24' and registration time information called'August 4, 2019 9:24 am' can be additionally matched and stored.
  • the information database 111 shown in Table 2 is shown in the following table. It can be changed as shown in 3.
  • User identifiers of multiple users Multiple wireless AP's Unique identification information Registration time information Matching time information
  • User Identifier 1 Unique Identification Information A February 1, 2019 at 10:00 a.m.
  • Unique Identification Information B February 1, 2019 at 10:00 a.m.
  • Unique Identification Information C February 3, 2019 at 11:00 a.m. ... ...
  • User Identifier 2 Unique identification information D May 2nd, 2019 at 9am Unique Identification Information E May 2nd, 2019 at 9am ... ...
  • the additional registration processing unit 118 when it is determined that the number of the remaining unique identification information exceeds the number of additionally registerable unique identification information for the first user identifier, the additional registration processing unit 118 Among the remaining unique identification information, after randomly selecting unique identification information corresponding to the number of additionally registerable unique identification information for the first user identifier, the first user identifier in the information database 111 is randomly selected. The remaining unique identification information and registration time information for the registration time of the randomly selected remaining unique identification information may be additionally correlated and stored.
  • the time and attendance management system server 110 may further include an information database update unit 119.
  • the information database update unit 119 includes registration time information corresponding to each of the unique identification information for the plurality of first wireless APs stored in correspondence with the first user identifier in the information database 111 at preset periodic intervals. And matching time information is checked, and it is confirmed that the registration time according to the registration time information exceeds the first preset time based on the current time point, or the matching time according to the matching time information is a preset second time (the preset second time). The time is shorter than the preset first time) and the unique identification information for the wireless APs, which is found to exceed the predetermined time, is deleted from the information database 111.
  • the information database update unit 119 may be referred to as' Registration by checking registration time information and matching time information corresponding to each of the unique identification information for the plurality of first wireless APs stored in correspondence with the first user identifier in the information database 111 at intervals of 20 hours' For wireless APs whose registration time according to time information is found to exceed '500 hours' based on the current time, or the matching time according to matching time information is found to exceed '50 hours' based on the current time point. Unique identification information may be deleted from the information database 111.
  • the time and attendance management system server 110 registers wireless AP information for user's time and attendance management in the information database 111, and receives wireless access from the user's time and attendance management terminal based on the wireless AP information.
  • the user's T&A is checked through comparison with AP information, and at the same time, among the wireless AP information registered in the information database 111, the wireless AP information that has elapsed so much that it is difficult to use for time and attendance management is deleted, or a new wireless AP
  • a wireless AP management function that adds information, it is possible to support accurate T&A management for users.
  • the information requesting unit 112 initially registers only when the first time and attendance management terminal 130 is an authenticated terminal when an initial registration request is received from the first time and attendance management terminal 130.
  • an OTP storage unit 120, an authentication vector storage unit 121, a random vector generation unit 122, a feedback request unit 123, an authentication verification unit 124, and a request processing unit 125 are included. can do.
  • the OTP storage unit 120 stores a predetermined OTP (One Time Password) generation function capable of generating a one-time authentication number based on a current time value.
  • OTP One Time Password
  • the OTP refers to a one-time authentication number that is randomly generated instead of a fixed password
  • the OTP generation function is a function that can be set in advance by a developer, and may be set to generate a one-time authentication number based on a current time value. have.
  • the authentication vector storage unit 121 stores a preset authentication vector for use in user authentication.
  • the random vector generation unit 122 When the first user identifier for the first user is received from the first time and attendance management terminal 130, the random vector generation unit 122 generates the OTP when an initial registration request to the time and attendance management system server 110 is received. After generating a first disposable authentication number according to the current time value based on a function, checking a number corresponding to a preset number of digits in the first disposable authentication number, a Hamming weight corresponding to the size of the number is calculated. While having, randomly generate a random vector having a predetermined length.
  • the hamming weight refers to the number of '1' in the data composed of codes of '0' and '1', and the number of digits can be set in advance by the developer, a number indicating the number of digits from the left Can be set to
  • the random vector generator 122 is After checking', it is possible to randomly generate a random vector having the preset length while having a Hamming weight corresponding to the size of the number '4'.
  • the preset length is '6'
  • the random vector generator 122 uses'[1 1 0 1 1 0]' and You can create the same random vector.
  • the feedback request unit 123 transmits the random vector to the first T&A terminal 130 and requests the first T&A terminal 130 to transmit a feedback vector corresponding to the random vector.
  • the first time and attendance management terminal 130 may store the preset authentication vector and an OTP generation function for verification identical to the OTP generation function in a memory, and the time and attendance management
  • the verification one-time authentication number it is possible to check whether the hamming weight of the random vector matches the hamming weight corresponding to the size of the verification number by checking the verification number corresponding to the preset number of digits.
  • the preset authentication After generating a first feedback vector by calculating a Hadamard product between a vector and the random vector, the first feedback vector may be transmitted to the time and attendance management system server 110.
  • the Hadamard product means an operation that multiplies each component in a matrix or vector of the same size.
  • the operation vector can be expressed as'[ax by cz]'.
  • the first T&A terminal 130 is based on the verification OTP generation function stored in the memory.
  • '12345' which is a one-time authentication number for verification according to the current time value
  • checks '4' which is a verification number corresponding to the fourth digit, which is the preset number of digits, in the verification single-use authentication number. It can be checked whether the hamming weight of the vector coincides with the hamming weight corresponding to the size of '4' which is the verification number.
  • the first T&A terminal 130 Since the hamming weight of the random vector'[1 1 0 1 1 0]' is '4', which corresponds to the number for verification, '4', the first T&A terminal 130 is stored in the memory. After generating the first feedback vector by calculating a Hadamard product between a preset authentication vector and the random vector, the first feedback vector may be transmitted to the time and attendance management system server 110.
  • the first time and attendance management terminal 130 includes the random vector'[1 1 0 1 1 0]' and the preset After calculating the Hadamard product between the authentication vectors'[0 0 1 1 1]', the first feedback vector called'[0 0 0 1 1 0]' is generated and then transmitted to the time and attendance management system server 110. I can.
  • the authentication verification unit 124 is a first feedback vector as a feedback vector corresponding to the random vector from the first time and attendance management terminal 130 (the first feedback vector is the first time and attendance management terminal 130).
  • the first feedback vector is the first time and attendance management terminal 130.
  • the random vector is referred to as'[1 1 0 1 1 0]
  • the preset authentication vector stored in the authentication vector storage unit 121 is referred to as'[0 0 1 1 1 1]'
  • the authentication verification unit 124 includes the random vector and the A first operation vector called'[0 0 0 1 1 0]' is generated by calculating the Hadamard product between preset authentication vectors, and the first operation vector is'[0 0 0 1 1', which is the first feedback vector. 0]', the authentication for the first T&A terminal 130 may be completed.
  • the request processing unit 125 collects the first time and attendance management terminal 130 as accessible through the wireless LAN receiving module of the first time and attendance management terminal 130 It requests transmission of unique identification information for wireless APs located in the vicinity of the first T&A terminal 130 to be transmitted.
  • FIG. 2 is a flowchart illustrating a method of operating a T&A system server capable of performing T&A management based on wireless AP access information according to an embodiment of the present invention.
  • step S210 user identifiers for a plurality of users, unique identification information for a plurality of wireless access points (APs) registered in advance for time and attendance management for each of the plurality of users, and the plurality of wireless APs
  • the information database in which registration time information for each registration time of the unique identification information of is corresponding to each other and stored is maintained.
  • step S220 when a first user identifier for the first user is received from a first T&A terminal held by a first user and an initial registration request to the T&A system server is received, the first T&A A management terminal requests transmission of unique identification information for wireless APs located in the vicinity of the first T&A terminal, which is collected as accessible through the wireless LAN receiving module of the first T&A terminal.
  • step S230 when unique identification information of a plurality of first wireless APs is received as unique identification information for wireless APs collected as accessible through the wireless LAN receiving module from the first T&A terminal, the information The first user identifier, the unique identification information of the plurality of first wireless APs, and the registration time information regarding the registration time of the unique identification information of the plurality of first wireless APs are stored in a database in correspondence with each other, so that the first Completes the initial registration for the time and attendance management terminal.
  • step S240 after initial registration for the first T&A management terminal is completed, when a T&A request is received from the first T&A terminal together with the first user ID, in response to the T&A request, the first A request is made to transmit unique identification information for wireless APs located around the first time and attendance management terminal, which is collected as accessible through the wireless LAN receiving module of the first time and attendance management terminal, to the time and attendance management terminal.
  • step S250 when unique identification information of at least one second wireless AP is received as unique identification information for wireless APs collected as accessible through the wireless LAN receiving module from the first T&A terminal, the The number of duplicate unique identification information that matches each other between the unique identification information of the plurality of first wireless APs and the unique identification information of the at least one second wireless AP stored in the information database is counted.
  • step S260 it is checked whether the number of the duplicate unique identification information exceeds a preset number, and when it is determined that the number of the duplicate unique identification information exceeds the preset number, the first user 1 After authenticating that the user is normally located in the first place where the user should be located, a status report message informing that the T&A situation of the first user is normal is transmitted to the administrator's terminal.
  • the method of operating the time and attendance management system server includes the redundancy among the unique identification information of the plurality of first wireless APs stored in the information database after the status report message is transmitted. Matching and storing the matching time information for the confirmation time of the duplicate unique identification information with respect to the unique identification information, and unique identification other than the redundant unique identification information among the unique identification information of the at least one second wireless AP If information is present, the number of the remaining unique identification information is counted, and the number of unique identification information that can be additionally registered for the first user identifier in the information database (unique identification information that can be additionally registered for the first user identifier) The number of identification information is a value obtained by subtracting the number of unique identification information of the plurality of first wireless APs from a preset maximum number of possible registrations), and then the number of remaining unique identification information is additionally calculated for the first user identifier.
  • the remaining unique identification information with the registration time information for the registration time of the remaining unique identification information with respect to the first user identifier of the information database. It may further include.
  • the operation method of the time and attendance management system server is for the plurality of first wireless APs stored in correspondence with the first user identifier in the information database at preset periodic intervals.
  • the registration time information and matching time information corresponding to each of the unique identification information it is confirmed that the registration time according to the registration time information exceeds the first preset time based on the current time point, or the matching time according to the matching time information is currently Deleting, from the information database, unique identification information for wireless APs determined to exceed a second preset time based on a time point-the preset second time is shorter than the preset first time It may further include.
  • step S220 maintaining an OTP storage unit in which a predetermined OTP generation function capable of generating a one-time authentication number based on a current time value is stored, and used for user authentication. Maintaining an authentication vector storage unit in which a preset authentication vector is stored, and the first user identifier for the first user is received from the first time and attendance terminal, and the first time to the time and attendance management system server.
  • a registration request is received, a first one-time authentication number is generated according to the current time value based on the OTP generation function, a number corresponding to a preset number of digits in the first one-time authentication number is checked, and then the size of the number is determined.
  • a first operation vector is generated by calculating the Hadamard product between the preset authentication vector and the random vector, and the first operation vector Is the same as the first feedback vector, thereby completing the authentication for the first T&A terminal and when authentication for the first T&A terminal is completed, the first T&A terminal is sent to the first T&A terminal.
  • requesting transmission of unique identification information for wireless APs located in the vicinity of the first time and attendance management terminal which is collected as accessible through the wireless LAN receiving module of the management terminal.
  • the first time and attendance management terminal stores the preset authentication vector and an OTP generation function for verification identical to the OTP generation function in a memory, and from the time and attendance management system server
  • the random vector is received, after generating a one-time verification number for verification according to the current time value based on the verification OTP generation function stored in the memory, the predetermined number of digits in the verification one-time verification number
  • the hamming weight of the random vector matches the hamming weight corresponding to the size of the verification number, and the hamming weight of the random vector corresponds to the size of the verification number.
  • the first feedback vector is generated by calculating the Hadamard product between the preset authentication vector and the random vector stored in the memory, and then the first feedback vector is calculated as the T&A. Can be sent to the management system server.
  • a method of operating a time and attendance management system server capable of performing time and attendance management based on wireless AP access information according to an embodiment of the present invention has been described with reference to FIG. 2.
  • a method of operating a time and attendance management system server capable of performing time and attendance management based on wireless AP access information according to an embodiment of the present invention is to perform time and attendance management based on wireless AP access information described with reference to FIG. Since it may correspond to the configuration of the operation of the possible time and attendance management system server 110, a more detailed description thereof will be omitted.
  • a method of operating a time and attendance management system server capable of performing time and attendance management based on wireless AP access information may be implemented as a computer program stored in a storage medium for execution through combination with a computer. .
  • a method of operating a time and attendance management system server capable of performing time and attendance management based on wireless AP access information is implemented in the form of a program command that can be executed through various computer means and can be read by a computer.
  • the computer-readable medium may include program instructions, data files, data structures, and the like alone or in combination.
  • the program instructions recorded on the medium may be specially designed and configured for the present invention, or may be known and usable to those skilled in computer software.
  • Examples of computer-readable recording media include magnetic media such as hard disks, floppy disks, and magnetic tapes, optical media such as CD-ROMs and DVDs, and magnetic media such as floptical disks.
  • program instructions such as magneto-optical media, and ROM, RAM, flash memory, and the like.
  • program instructions include not only machine language codes such as those produced by a compiler, but also high-level language codes that can be executed by a computer using an interpreter or the like.

Abstract

무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버 및 그 동작 방법이 개시된다. 본 발명에 따른 근태 관리 시스템 서버 및 그 동작 방법은 사용자의 근태 관리를 위한 무선 AP(Access Point) 정보를 정보 데이터베이스에 등록해 두고, 상기 무선 AP 정보를 기초로 사용자의 근태 관리 단말로부터 수신되는 무선 AP 정보와의 비교를 통해 사용자의 근태 여부를 확인함과 동시에 정보 데이터베이스에 등록되어 있는 무선 AP 정보 중 근태 관리에 사용하기 어려울 정도로 시간이 많이 경과한 무선 AP 정보를 삭제하거나 새로운 무선 AP 정보를 추가하는 무선 AP 관리 기능을 제공함으로써, 사용자에 대한 정확한 근태 관리가 가능하도록 지원할 수 있다.

Description

무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버 및 그 동작 방법
본 발명은 무선 AP(Access Point) 접속 정보를 이용하여 사용자의 근태 관리를 수행할 수 있도록 지원하는 근태 관리 시스템 서버 및 그 동작 방법에 대한 것이다.
최근, 정보통신 기술의 발전으로 인해 사업장 등에서 전자 장비를 기초로 출퇴근과 같은 근태 관리를 수행할 수 있는 시스템이 도입되고 있다.
대표적인 근태 관리 시스템으로는 사업장 내에 지문 인식기를 설치해 두고, 직원들이 출근과 퇴근을 할 때, 자신의 지문을 인식시켜서 정시에 출근 또는 퇴근을 하였는지 여부에 대한 기록을 남기거나 NFC 기술을 활용하여 출퇴근 카드를 지급하는 시스템 등이 널리 사용되고 있다.
하지만, 이러한 하드웨어를 활용한 근태 관리 시스템은 다수의 유통 매장을 운영하는 기업이나, 타기업 매장내 자사의 판촉 직원을 파견해야 하는 기업의 경우, 근태 관리 위한 하드웨어 설치에 많은 비용이 발생하게 되며, 타기업의 동의를 얻지 못해 설치가 불가하는 등의 문제가 발생하게 된다.
이러한 문제를 해결하기 위해 근무자 휴대폰을 등록한 후 근무자의 GPS 위치를 인식하거나, 매장 내 와이파이에 접속하게 하는 등의 소프트웨어만을 활용한 근태 관리 방식 역시 출시되어 있는 상황이나, 현지의 직원들이 근태 관리를 위해 등록된 본인 휴대폰에 특정 애플리케이션을 설치함으로써 자신의 GPS 위치를 손쉽게 조작하거나, 아예 근태 부정을 위한 휴대폰을 하나 더 만들고, 주변 사람에게 대리 출퇴근을 부탁하는 경우도 존재한다는 점에서 이러한 방식은 정확한 근태 관리를 수행하지 못할 수 있고, 근태 부정이 만연하는 단점이 있으며, 이는 특히 중국, 인도와 같이 넓은 지역 내 흩어져있는 다수의 유통 매장을 관리해야 하는 사업자의 경우 문제가 더 심각한 상황이다.
관련해서, 최근에는 스마트 폰이나 태블릿 PC와 같이 무선 랜을 통해 인터넷 접속이 가능한 단말 기기가 보급되고 있고, 해당 단말 기기들은 특정 지역에 설치되어 있는 무선 AP(Access Point)들과 접속하기 위해 해당 무선 AP들의 정보를 수집할 수 있는 기능을 탑재하고 있다는 점에서 해외의 사업장에서의 직원들의 근태 관리를 수행하는데 있어서, 직원들이 보유하고 있는 단말 기기를 통해 해당 사업장 내에 설치되어 있는 무선 AP에 대한 접속 정보를 획득할 수 있다면, 해당 직원들이 사업장에 정시에 출근 또는 퇴근을 하였는지 확인할 수 있을 것이다.
따라서, 무선 AP의 접속 정보를 기초로 근태 관리를 수행할 수 있는 근태 관리 시스템에 대한 연구가 필요하다.
본 발명에 따른 근태 관리 시스템 서버 및 그 동작 방법은 사용자의 근태 관리를 위한 무선 AP(Access Point) 정보를 정보 데이터베이스에 등록해 두고, 상기 무선 AP 정보를 기초로 사용자의 근태 관리 단말로부터 수신되는 무선 AP 정보와의 비교를 통해 사용자의 근태 여부를 확인함과 동시에 정보 데이터베이스에 등록되어 있는 무선 AP 정보 중 근태 관리에 사용하기 어려울 정도로 시간이 많이 경과한 무선 AP 정보를 삭제하거나 새로운 무선 AP 정보를 추가하는 무선 AP 관리 기능을 제공함으로써, 사용자에 대한 정확한 근태 관리가 가능하도록 지원하고자 한다.
본 발명의 일실시예에 따른 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버는 복수의 사용자들에 대한 사용자 식별자와 상기 복수의 사용자들 각각에 대해서 근태 관리를 위해 미리 등록된 복수의 무선 AP(Access Point)들에 대한 고유 식별 정보 및 상기 복수의 무선 AP들에 대한 고유 식별 정보 각각의 등록 시점에 대한 등록 시간 정보가 서로 대응되어 저장되어 있는 정보 데이터베이스, 제1 사용자가 보유하고 있는 제1 근태 관리 단말로부터 상기 제1 사용자에 대한 제1 사용자 식별자가 수신되면서, 상기 근태 관리 시스템 서버로의 최초 등록 요청이 수신되면, 상기 제1 근태 관리 단말로 상기 제1 근태 관리 단말의 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집되는 상기 제1 근태 관리 단말의 주변에 위치하는 무선 AP들에 대한 고유 식별 정보의 전송을 요청하는 정보 요청부, 상기 제1 근태 관리 단말로부터 상기 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집된 무선 AP들에 대한 고유 식별 정보로, 복수의 제1 무선 AP들의 고유 식별 정보가 수신되면, 상기 정보 데이터베이스에 상기 제1 사용자 식별자와 상기 복수의 제1 무선 AP들의 고유 식별 정보 및 상기 복수의 제1 무선 AP들의 고유 식별 정보에 대한 등록 시점에 대한 등록 시간 정보를 서로 대응시켜 저장함으로써, 상기 제1 근태 관리 단말에 대한 최초 등록을 완료 처리하는 등록 처리부, 상기 제1 근태 관리 단말에 대한 최초 등록이 완료된 이후, 상기 제1 근태 관리 단말로부터 상기 제1 사용자 식별자와 함께 근태 확인 요청이 수신되면, 상기 근태 확인 요청에 대응하여 상기 제1 근태 관리 단말로 상기 제1 근태 관리 단말의 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집되는 상기 제1 근태 관리 단말 주변에 위치하는 무선 AP들에 대한 고유 식별 정보의 전송을 요청하는 근태 정보 요청부, 상기 제1 근태 관리 단말로부터 상기 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집된 무선 AP들에 대한 고유 식별 정보로, 적어도 하나의 제2 무선 AP의 고유 식별 정보가 수신되면, 상기 정보 데이터베이스에 저장되어 있는 상기 복수의 제1 무선 AP들의 고유 식별 정보와 상기 적어도 하나의 제2 무선 AP의 고유 식별 정보 간에 서로 일치하는 중복 고유 식별 정보의 개수를 카운트하는 카운트부 및 상기 중복 고유 식별 정보의 개수가 기설정된(predetermined) 개수를 초과하는지 확인하고, 상기 중복 고유 식별 정보의 개수가 상기 기설정된 개수를 초과하는 것으로 확인되는 경우, 상기 제1 사용자에 대해 상기 제1 사용자가 위치해야 하는 제1 장소에 정상적으로 위치하는 것으로 인증한 후 관리자의 단말로 상기 제1 사용자의 근태 상황이 정상임을 알리는 상태 보고 메시지를 전송하는 근태 관리부를 포함한다.
또한, 본 발명의 일실시예에 따른 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버의 동작 방법은 복수의 사용자들에 대한 사용자 식별자와 상기 복수의 사용자들 각각에 대해서 근태 관리를 위해 미리 등록된 복수의 무선 AP들에 대한 고유 식별 정보 및 상기 복수의 무선 AP들에 대한 고유 식별 정보 각각의 등록 시점에 대한 등록 시간 정보가 서로 대응되어 저장되어 있는 정보 데이터베이스를 유지하는 단계, 제1 사용자가 보유하고 있는 제1 근태 관리 단말로부터 상기 제1 사용자에 대한 제1 사용자 식별자가 수신되면서, 상기 근태 관리 시스템 서버로의 최초 등록 요청이 수신되면, 상기 제1 근태 관리 단말로 상기 제1 근태 관리 단말의 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집되는 상기 제1 근태 관리 단말의 주변에 위치하는 무선 AP들에 대한 고유 식별 정보의 전송을 요청하는 단계, 상기 제1 근태 관리 단말로부터 상기 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집된 무선 AP들에 대한 고유 식별 정보로, 복수의 제1 무선 AP들의 고유 식별 정보가 수신되면, 상기 정보 데이터베이스에 상기 제1 사용자 식별자와 상기 복수의 제1 무선 AP들의 고유 식별 정보 및 상기 복수의 제1 무선 AP들의 고유 식별 정보에 대한 등록 시점에 대한 등록 시간 정보를 서로 대응시켜 저장함으로써, 상기 제1 근태 관리 단말에 대한 최초 등록을 완료 처리하는 단계, 상기 제1 근태 관리 단말에 대한 최초 등록이 완료된 이후, 상기 제1 근태 관리 단말로부터 상기 제1 사용자 식별자와 함께 근태 확인 요청이 수신되면, 상기 근태 확인 요청에 대응하여 상기 제1 근태 관리 단말로 상기 제1 근태 관리 단말의 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집되는 상기 제1 근태 관리 단말 주변에 위치하는 무선 AP들에 대한 고유 식별 정보의 전송을 요청하는 단계, 상기 제1 근태 관리 단말로부터 상기 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집된 무선 AP들에 대한 고유 식별 정보로, 적어도 하나의 제2 무선 AP의 고유 식별 정보가 수신되면, 상기 정보 데이터베이스에 저장되어 있는 상기 복수의 제1 무선 AP들의 고유 식별 정보와 상기 적어도 하나의 제2 무선 AP의 고유 식별 정보 간에 서로 일치하는 중복 고유 식별 정보의 개수를 카운트하는 단계 및 상기 중복 고유 식별 정보의 개수가 기설정된 개수를 초과하는지 확인하고, 상기 중복 고유 식별 정보의 개수가 상기 기설정된 개수를 초과하는 것으로 확인되는 경우, 상기 제1 사용자에 대해 상기 제1 사용자가 위치해야 하는 제1 장소에 정상적으로 위치하는 것으로 인증한 후 관리자의 단말로 상기 제1 사용자의 근태 상황이 정상임을 알리는 상태 보고 메시지를 전송하는 단계를 포함한다.
본 발명에 따른 근태 관리 시스템 서버 및 그 동작 방법은 사용자의 근태 관리를 위한 무선 AP(Access Point) 정보를 정보 데이터베이스에 등록해 두고, 상기 무선 AP 정보를 기초로 사용자의 근태 관리 단말로부터 수신되는 무선 AP 정보와의 비교를 통해 사용자의 근태 여부를 확인함과 동시에 정보 데이터베이스에 등록되어 있는 무선 AP 정보 중 근태 관리에 사용하기 어려울 정도로 시간이 많이 경과한 무선 AP 정보를 삭제하거나 새로운 무선 AP 정보를 추가하는 무선 AP 관리 기능을 제공함으로써, 사용자에 대한 정확한 근태 관리가 가능하도록 지원할 수 있다.
도 1은 본 발명의 일실시예에 따른 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버의 구조를 도시한 도면이다.
도 2는 본 발명의 일실시예에 따른 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버의 동작 방법을 도시한 순서도이다.
이하에서는 본 발명에 따른 실시예들을 첨부된 도면을 참조하여 상세하게 설명하기로 한다. 이러한 설명은 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. 각 도면을 설명하면서 유사한 참조부호를 유사한 구성요소에 대해 사용하였으며, 다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 본 명세서 상에서 사용되는 모든 용어들은 본 발명이 속하는 기술분야에서 통상의 지식을 가진 사람에 의해 일반적으로 이해되는 것과 동일한 의미를 가지고 있다.
본 문서에서, 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있다는 것을 의미한다. 또한, 본 발명의 다양한 실시예들에 있어서, 각 구성요소들, 기능 블록들 또는 수단들은 하나 또는 그 이상의 하부 구성요소로 구성될 수 있고, 각 구성요소들이 수행하는 전기, 전자, 기계적 기능들은 전자회로, 집적회로, ASIC(Application Specific Integrated Circuit) 등 공지된 다양한 소자들 또는 기계적 요소들로 구현될 수 있으며, 각각 별개로 구현되거나 2 이상이 하나로 통합되어 구현될 수도 있다.
한편, 첨부된 블록도의 블록들이나 흐름도의 단계들은 범용 컴퓨터, 특수용 컴퓨터, 휴대용 노트북 컴퓨터, 네트워크 컴퓨터 등 데이터 프로세싱이 가능한 장비의 프로세서나 메모리에 탑재되어 지정된 기능들을 수행하는 컴퓨터 프로그램 명령들(instructions)을 의미하는 것으로 해석될 수 있다. 이들 컴퓨터 프로그램 명령들은 컴퓨터 장치에 구비된 메모리 또는 컴퓨터에서 판독 가능한 메모리에 저장될 수 있기 때문에, 블록도의 블록들 또는 흐름도의 단계들에서 설명된 기능들은 이를 수행하는 명령 수단을 내포하는 제조물로 생산될 수도 있다. 아울러, 각 블록 또는 각 단계는 특정된 논리적 기능(들)을 실행하기 위한 하나 이상의 실행 가능한 명령들을 포함하는 모듈, 세그먼트 또는 코드의 일부를 나타낼 수 있다. 또, 몇 가지 대체 가능한 실시예들에서는 블록들 또는 단계들에서 언급된 기능들이 정해진 순서와 달리 실행되는 것도 가능함을 주목해야 한다. 예컨대, 잇달아 도시되어 있는 두 개의 블록들 또는 단계들은 실질적으로 동시에 수행되거나, 역순으로 수행될 수 있으며, 경우에 따라 일부 블록들 또는 단계들이 생략된 채로 수행될 수도 있다.
도 1은 본 발명의 일실시예에 따른 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버의 구조를 도시한 도면이다.
도 1을 참조하면, 본 발명에 따른 근태 관리 시스템 서버(110)는 정보 데이터베이스(111), 정보 요청부(112), 등록 처리부(113), 근태 정보 요청부(114), 카운트부(115) 및 근태 관리부(116)를 포함한다.
정보 데이터베이스(111)에는 복수의 사용자들에 대한 사용자 식별자와 상기 복수의 사용자들 각각에 대해서 근태 관리를 위해 미리 등록된 복수의 무선 AP(Access Point)들에 대한 고유 식별 정보 및 상기 복수의 무선 AP들에 대한 고유 식별 정보 각각의 등록 시점에 대한 등록 시간 정보가 서로 대응되어 저장되어 있다.
여기서, 사용자 식별자란 사용자에게 미리 발급된 ID와 같은 각 사용자를 식별하기 위한 고유 정보를 의미하고, 무선 AP란 무선 랜을 통해 무선 인터넷이 가능하게 하는 액세스 포인트를 의미하며, 무선 AP의 고유 식별 정보란 각 무선 AP를 식별하기 위한 고유 정보로 MAC(Media Access Control) 주소 등이 될 수 있다.
그리고, 상기 복수의 사용자들은 근태 관리를 받는 사용자를 의미하는 것으로, 사업장 내에서 근무하는 직원들이 될 수 있고, 상기 복수의 사용자들에게는 주변의 무선 AP들과 접속이 가능한 무선 랜 수신 모듈이 탑재된 근태 관리 단말이 지급되어 있으며, 정보 데이터베이스(111)에 저장되어 있는 무선 AP들의 고유 식별 정보는 본 발명에 따른 근태 관리 프로세스를 진행하기 위해서 복수의 사용자들이 출근 또는 퇴근을 해야 하는 위치 주변에서 수집된 무선 AP들의 고유 식별 정보를 미리 등록해 둔 것이다.
관련해서, 정보 데이터베이스(111)에는 하기의 표 1과 같이 정보가 저장되어 있을 수 있다.
복수의 사용자들의 사용자 식별자 복수의 무선 AP들의 고유 식별 정보 등록 시간 정보
사용자 식별자 1 고유 식별 정보 A 2019년 2월 1일 오전 10시
고유 식별 정보 B 2019년 2월 1일 오전 10시
고유 식별 정보 C 2019년 2월 3일 오전 11시
... ...
사용자 식별자 2... 고유 식별 정보 D 2019년 5월 2일 오전 9시
고유 식별 정보 E 2019년 5월 2일 오전 9시
... ...
... ... ...
이렇게, 정보 데이터베이스(111) 상에 정보가 저장되어 있는 상황에서, 제1 사용자가 보유하고 있는 제1 근태 관리 단말(130)로부터 상기 제1 사용자에 대한 제1 사용자 식별자가 수신되면서, 근태 관리 시스템 서버(110)로의 최초 등록 요청이 수신되면, 정보 요청부(112)는 제1 근태 관리 단말(130)로 제1 근태 관리 단말(130)의 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집되는 제1 근태 관리 단말(130)의 주변에 위치하는 무선 AP들에 대한 고유 식별 정보의 전송을 요청한다.
등록 처리부(113)는 제1 근태 관리 단말(130)로부터 상기 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집된 무선 AP들에 대한 고유 식별 정보로, 복수의 제1 무선 AP들의 고유 식별 정보가 수신되면, 정보 데이터베이스(111)에 상기 제1 사용자 식별자와 상기 복수의 제1 무선 AP들의 고유 식별 정보 및 상기 복수의 제1 무선 AP들의 고유 식별 정보에 대한 등록 시점에 대한 등록 시간 정보를 서로 대응시켜 저장함으로써, 제1 근태 관리 단말(130)에 대한 최초 등록을 완료 처리한다.
예컨대, 상기 제1 사용자 식별자를 '사용자 식별자 3'이라고 하고, 제1 근태 관리 단말(130)로부터 상기 복수의 제1 무선 AP들의 고유 식별 정보로 '고유 식별 정보 1, 2, 3, ..., 20'이 수신되었다고 하며, '고유 식별 정보 1, 2, 3, ..., 20'이 수신된 시점을 '2019년 7월 8일 오전 9시 15분'이라고 하는 경우, 등록 처리부(113)는 정보 데이터베이스(111) 상에 '사용자 식별자 3'과 '고유 식별 정보 1, 2, 3, ..., 20'을 서로 대응시켜 저장함과 동시에 '2019년 7월 8일 오전 9시 15분'이라고 하는 등록 시간 정보를 대응시켜 저장함으로써, 제1 근태 관리 단말(130)에 대한 최초 등록을 완료 처리할 수 있다.
이렇게, 제1 근태 관리 단말(130)에 대한 최초 등록이 완료 처리되면, 상기 표 1에서 나타낸 정보 데이터베이스(111)는 하기의 표 2와 같이 변경될 수 있다.
복수의 사용자들의 사용자 식별자 복수의 무선 AP들의 고유 식별 정보 등록 시간 정보
사용자 식별자 1 고유 식별 정보 A 2019년 2월 1일 오전 10시
고유 식별 정보 B 2019년 2월 1일 오전 10시
고유 식별 정보 C 2019년 2월 3일 오전 11시
... ...
사용자 식별자 2 고유 식별 정보 D 2019년 5월 2일 오전 9시
고유 식별 정보 E 2019년 5월 2일 오전 9시
... ...
사용자 식별자 3 고유 식별 정보 1 2019년 7월 8일 오전 9시 15분
고유 식별 정보 2 2019년 7월 8일 오전 9시 15분
... ...
고유 식별 정보 20 2019년 7월 8일 오전 9시 15분
... ... ...
이렇게, 제1 근태 관리 단말(130)에 대한 최초 등록이 완료된 이후, 상기 제1 사용자가 자신의 사업장에 출근을 한 후 제1 근태 관리 단말(130)을 이용하여 근태 관리 시스템 서버(110)로 상기 제1 사용자의 식별 정보와 함께 근태 확인 요청을 전송함에 따라, 제1 근태 관리 단말(130)로부터 근태 관리 시스템 서버(110)로 상기 제1 사용자 식별자와 함께 근태 확인 요청이 수신되면, 근태 정보 요청부(114)는 상기 근태 확인 요청에 대응하여 제1 근태 관리 단말(130)로 제1 근태 관리 단말(130)의 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집되는 제1 근태 관리 단말(130) 주변에 위치하는 무선 AP들에 대한 고유 식별 정보의 전송을 요청한다.
카운트부(115)는 제1 근태 관리 단말(130)로부터 상기 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집된 무선 AP들에 대한 고유 식별 정보로, 적어도 하나의 제2 무선 AP의 고유 식별 정보가 수신되면, 정보 데이터베이스(111)에 저장되어 있는 상기 복수의 제1 무선 AP들의 고유 식별 정보와 상기 적어도 하나의 제2 무선 AP의 고유 식별 정보 간에 서로 일치하는 중복 고유 식별 정보의 개수를 카운트한다.
그리고, 근태 관리부(116)는 상기 중복 고유 식별 정보의 개수가 기설정된(predetermined) 개수를 초과하는지 확인하고, 상기 중복 고유 식별 정보의 개수가 상기 기설정된 개수를 초과하는 것으로 확인되는 경우, 상기 제1 사용자에 대해 상기 제1 사용자가 위치해야 하는 제1 장소에 정상적으로 위치하는 것으로 인증한 후 관리자의 단말(140)로 상기 제1 사용자의 근태 상황이 정상임을 알리는 상태 보고 메시지를 전송한다.
예컨대, 상기 기설정된 개수를 '5개'라고 하고, 상기 복수의 제1 무선 AP들의 고유 식별 정보와 상기 적어도 하나의 제2 무선 AP의 고유 식별 정보 간에 서로 일치하는 중복 고유 식별 정보의 개수가 '6개'라고 하는 경우, 근태 관리부(116)는 상기 제1 사용자에 대해 상기 제1 사용자가 위치해야 하는 제1 장소에 정상적으로 위치하는 것으로 인증한 후 관리자의 단말(140)로 상기 제1 사용자의 근태 상황이 정상임을 알리는 상태 보고 메시지를 전송할 수 있다.
이때, 본 발명의 일실시예에 따르면, 근태 관리 시스템 서버(110)는 매칭 시간 정보 저장부(117) 및 추가 등록 처리부(118)를 더 포함할 수 있다.
매칭 시간 정보 저장부(117)는 상기 상태 보고 메시지가 전송된 후 정보 데이터베이스(111) 상에 저장되어 있는 상기 복수의 제1 무선 AP들의 고유 식별 정보 중 상기 중복 고유 식별 정보에 대해 상기 중복 고유 식별 정보의 확인 시점에 대한 매칭 시간 정보를 추가로 대응시켜 저장한다.
예컨대, 정보 데이터베이스(111)에 저장되어 있는 상기 복수의 제1 무선 AP들의 고유 식별 정보가 '고유 식별 정보 1, 2, 3, ..., 20'이라고 하고, 제1 근태 관리 단말(130)로부터 수신된 상기 적어도 하나의 제2 무선 AP의 고유 식별 정보가 '고유 식별 정보 2, 4, 5, 6, 7, 10, 22, 24'라고 하는 경우, 상기 중복 고유 식별 정보는 '고유 식별 정보 2, 4, 5, 6, 7, 10'이 될 수 있다. 만약, 카운트부(115)가 상기 복수의 제1 무선 AP들의 고유 식별 정보와 상기 적어도 하나의 제2 무선 AP의 고유 식별 정보 간에 서로 일치하는 중복 고유 식별 정보의 개수를 확인한 시점이 '2019년 8월 4일 오전 9시 24분'이라고 하는 경우, 매칭 시간 정보 저장부(117)는 정보 데이터베이스(111) 상에 저장되어 있는 상기 복수의 제1 무선 AP들의 고유 식별 정보 중 상기 중복 고유 식별 정보인 '고유 식별 정보 2, 4, 5, 6, 7, 10'에 대해 '2019년 8월 4일 오전 9시 24분'이라고 하는 상기 중복 고유 식별 정보의 확인 시점에 대한 매칭 시간 정보를 추가로 대응시켜 저장할 수 있다.
추가 등록 처리부(118)는 상기 적어도 하나의 제2 무선 AP의 고유 식별 정보 중 상기 중복 고유 식별 정보를 제외한 나머지 고유 식별 정보가 존재하는 경우, 상기 나머지 고유 식별 정보의 개수를 카운트하고, 정보 데이터베이스(111) 상에서 상기 제1 사용자 식별자에 대해 추가로 등록 가능한 고유 식별 정보의 개수(상기 제1 사용자 식별자에 대해 추가로 등록 가능한 고유 식별 정보의 개수는 기설정된 최대 등록 가능 개수에서 상기 복수의 제1 무선 AP들의 고유 식별 정보의 개수를 차감한 값임)를 확인한 후 상기 나머지 고유 식별 정보의 개수가 상기 제1 사용자 식별자에 대해 추가로 등록 가능한 고유 식별 정보의 개수 이하인 것으로 확인되면, 정보 데이터베이스(111)의 상기 제1 사용자 식별자에 대해 상기 나머지 고유 식별 정보와 상기 나머지 고유 식별 정보의 등록 시점에 대한 등록 시간 정보를 추가로 대응시켜 저장한다.
관련해서, 전술한 예와 같이, 상기 복수의 제1 무선 AP들의 고유 식별 정보가 '고유 식별 정보 1, 2, 3, ..., 20'이라고 하고, 상기 적어도 하나의 제2 무선 AP의 고유 식별 정보가 '고유 식별 정보 2, 4, 5, 6, 7, 10, 22, 24'라고 하며, 상기 중복 고유 식별 정보가 '고유 식별 정보 2, 4, 5, 6, 7, 10'로 확인되었다고 하는 경우, 추가 등록 처리부(118)는 상기 적어도 하나의 제2 무선 AP의 고유 식별 정보인 '고유 식별 정보 2, 4, 5, 6, 7, 10, 22, 24' 중 상기 중복 고유 식별 정보인 '고유 식별 정보 2, 4, 5, 6, 7, 10'을 제외한 나머지 고유 식별 정보인 '고유 식별 정보 22, 24'의 개수를 '2개'로 카운트할 수 있다.
그러고 나서, 추가 등록 처리부(118)는 정보 데이터베이스(111) 상에서 상기 제1 사용자 식별자에 대해 추가로 등록 가능한 고유 식별 정보의 개수를 확인한 후 상기 나머지 고유 식별 정보의 개수인 '2개'가 상기 제1 사용자 식별자에 대해 추가로 등록 가능한 고유 식별 정보의 개수 이하인 것으로 확인되면, 정보 데이터베이스(111)의 상기 제1 사용자 식별자에 대해 상기 나머지 고유 식별 정보인 '고유 식별 정보 22, 24'와 상기 나머지 고유 식별 정보의 등록 시점에 대한 등록 시간 정보를 추가로 대응시켜 저장할 수 있다.
관련해서, 정보 데이터베이스(111) 상에서 상기 제1 사용자 식별자에 대해 미리 설정되어 있는 최대 등록 가능 개수가 '40개'라고 하는 경우, 정보 데이터베이스(111) 상에서 이미 등록되어 있는 상기 복수의 제1 무선 AP들의 고유 식별 정보의 개수가 '20개'이기 때문에, 정보 데이터베이스(111) 상에서 상기 제1 사용자 식별자에 대해 추가로 등록 가능한 고유 식별 정보의 개수는 '20개'가 될 것이다. 이때, 추가 등록 처리부(118)는 상기 나머지 고유 식별 정보의 개수인 '2개'가 상기 제1 사용자 식별자에 대해 추가로 등록 가능한 고유 식별 정보의 개수인 '20개' 이하인 것으로 확인되기 때문에, 정보 데이터베이스(111)의 상기 제1 사용자 식별자에 대해 상기 나머지 고유 식별 정보인 '고유 식별 정보 22, 24'와 상기 나머지 고유 식별 정보의 등록 시점에 대한 등록 시간 정보를 추가로 대응시켜 저장할 수 있다.
만약, 상기 나머지 고유 식별 정보의 등록 시점이 '2019년 8월 4일 오전 9시 24분'이라고 한다면, 추가 등록 처리부(118)는 정보 데이터베이스(111)의 상기 제1 사용자 식별자에 대해 상기 나머지 고유 식별 정보인 '고유 식별 정보 22, 24'와 '2019년 8월 4일 오전 9시 24분'이라고 하는 등록 시간 정보를 추가로 대응시켜 저장할 수 있다.
이렇게, 앞서 설명한 예시에 따라 매칭 시간 정보 저장부(117)와 추가 등록 처리부(118)가 정보 데이터베이스(111)에 정보를 저장하였다고 하는 경우, 상기 표 2에서 나타낸 정보 데이터베이스(111)는 하기의 표 3과 같이 변경될 수 있다.
복수의 사용자들의 사용자 식별자 복수의 무선 AP들의 고유 식별 정보 등록 시간 정보 매칭 시간 정보
사용자 식별자 1 고유 식별 정보 A 2019년 2월 1일 오전 10시
고유 식별 정보 B 2019년 2월 1일 오전 10시
고유 식별 정보 C 2019년 2월 3일 오전 11시
... ...
사용자 식별자 2 고유 식별 정보 D 2019년 5월 2일 오전 9시
고유 식별 정보 E 2019년 5월 2일 오전 9시
... ...
사용자 식별자 3 고유 식별 정보 1 2019년 7월 8일 오전 9시 15분
고유 식별 정보 2 2019년 7월 8일 오전 9시 15분 2019년 8월 4일 오전 9시 24분
고유 식별 정보 3 2019년 7월 8일 오전 9시 15분
고유 식별 정보 4 2019년 7월 8일 오전 9시 15분 2019년 8월 4일 오전 9시 24분
고유 식별 정보 5 2019년 7월 8일 오전 9시 15분 2019년 8월 4일 오전 9시 24분
고유 식별 정보 6 2019년 7월 8일 오전 9시 15분 2019년 8월 4일 오전 9시 24분
고유 식별 정보 7 2019년 7월 8일 오전 9시 15분 2019년 8월 4일 오전 9시 24분
고유 식별 정보 8 2019년 7월 8일 오전 9시 15분
고유 식별 정보 9 2019년 7월 8일 오전 9시 15분
고유 식별 정보 10 2019년 7월 8일 오전 9시 15분 2019년 8월 4일 오전 9시 24분
고유 식별 정보 11 2019년 7월 8일 오전 9시 15분
고유 식별 정보 12 2019년 7월 8일 오전 9시 15분
고유 식별 정보 13 2019년 7월 8일 오전 9시 15분
고유 식별 정보 14 2019년 7월 8일 오전 9시 15분
고유 식별 정보 15 2019년 7월 8일 오전 9시 15분
고유 식별 정보 16 2019년 7월 8일 오전 9시 15분
고유 식별 정보 17 2019년 7월 8일 오전 9시 15분
고유 식별 정보 18 2019년 7월 8일 오전 9시 15분
고유 식별 정보 19 2019년 7월 8일 오전 9시 15분
고유 식별 정보 20 2019년 7월 8일 오전 9시 15분
고유 식별 정보 22 2019년 8월 4일 오전 9시 24분
고유 식별 정보 24 2019년 8월 4일 오전 9시 24분
... ... ...
이때, 본 발명의 일실시예에 따르면, 추가 등록 처리부(118)는 상기 나머지 고유 식별 정보의 개수가 상기 제1 사용자 식별자에 대해 추가로 등록 가능한 고유 식별 정보의 개수를 초과하는 것으로 확인되면, 상기 나머지 고유 식별 정보 중 상기 제1 사용자 식별자에 대해 추가로 등록 가능한 고유 식별 정보의 개수만큼에 대응하는 고유 식별 정보를 랜덤하게 선택한 후 정보 데이터베이스(111)의 상기 제1 사용자 식별자에 대해 상기 랜덤하게 선택된 나머지 고유 식별 정보와 상기 랜덤하게 선택된 나머지 고유 식별 정보의 등록 시점에 대한 등록 시간 정보를 추가로 대응시켜 저장할 수 있다.
또한, 본 발명의 일실시예에 따르면, 근태 관리 시스템 서버(110)는 정보 데이터베이스 갱신부(119)를 더 포함할 수 있다.
정보 데이터베이스 갱신부(119)는 기설정된 주기 간격으로 정보 데이터베이스(111)에서 상기 제1 사용자 식별자에 대응되어 저장되어 있는 상기 복수의 제1 무선 AP들에 대한 고유 식별 정보 각각에 대응하는 등록 시간 정보와 매칭 시간 정보를 확인하여 등록 시간 정보에 따른 등록 시간이 현재 시점을 기준으로 기설정된 제1 시간을 초과하는 것으로 확인되거나 매칭 시간 정보에 따른 매칭 시간이 기설정된 제2 시간(상기 기설정된 제2 시간은 상기 기설정된 제1 시간 보다 짧은 시간임)을 초과하는 것으로 확인되는 무선 AP들에 대한 고유 식별 정보를 정보 데이터베이스(111)에서 삭제한다.
예컨대, 상기 기설정된 주기를 '20시간'이라고 하고, 상기 기설정된 제1 시간을 '500시간', 상기 기설정된 제2 시간을 '50시간'이라고 하는 경우, 정보 데이터베이스 갱신부(119)는 '20시간' 간격으로 정보 데이터베이스(111)에서 상기 제1 사용자 식별자에 대응되어 저장되어 있는 상기 복수의 제1 무선 AP들에 대한 고유 식별 정보 각각에 대응하는 등록 시간 정보와 매칭 시간 정보를 확인하여 등록 시간 정보에 따른 등록 시간이 현재 시점을 기준으로 '500시간'을 초과하는 것으로 확인되거나 매칭 시간 정보에 따른 매칭 시간이 현재 시점을 기준으로 '50시간'을 초과하는 것으로 확인되는 무선 AP들에 대한 고유 식별 정보를 정보 데이터베이스(111)에서 삭제할 수 있다.
결국, 본 발명에 따른 근태 관리 시스템 서버(110)는 사용자의 근태 관리를 위한 무선 AP 정보를 정보 데이터베이스(111)에 등록해 두고, 상기 무선 AP 정보를 기초로 사용자의 근태 관리 단말로부터 수신되는 무선 AP 정보와의 비교를 통해 사용자의 근태 여부를 확인함과 동시에 정보 데이터베이스(111)에 등록되어 있는 무선 AP 정보 중 근태 관리에 사용하기 어려울 정도로 시간이 많이 경과한 무선 AP 정보를 삭제하거나 새로운 무선 AP 정보를 추가하는 무선 AP 관리 기능을 제공함으로써, 사용자에 대한 정확한 근태 관리가 가능하도록 지원할 수 있다.
본 발명의 일실시예에 따르면, 정보 요청부(112)는 제1 근태 관리 단말(130)로부터 최초 등록 요청이 수신될 때, 제1 근태 관리 단말(130)이 인증된 단말인 경우에만 최초 등록이 가능하도록 하기 위해서 OTP 저장부(120), 인증용 벡터 저장부(121), 랜덤 벡터 생성부(122), 피드백 요청부(123), 인증 확인부(124) 및 요청 처리부(125)를 포함할 수 있다.
OTP 저장부(120)에는 현재 시간 값을 기초로 일회용 인증 번호를 생성할 수 있는 미리 정해진 OTP(One Time Password) 생성 함수가 저장되어 있다.
여기서, OTP란 고정된 패스워드 대신 무작위로 생성되는 일회용 인증 번호를 의미하고, 상기 OTP 생성 함수는 개발자에 의해 미리 설정될 수 있는 함수로서, 현재 시간 값을 기초로 일회용 인증 번호가 생성되도록 설정될 수 있다.
인증용 벡터 저장부(121)에는 사용자 인증에 사용하기 위한 기설정된 인증용 벡터가 저장되어 있다.
랜덤 벡터 생성부(122)는 제1 근태 관리 단말(130)로부터 상기 제1 사용자에 대한 상기 제1 사용자 식별자가 수신되면서, 근태 관리 시스템 서버(110)로의 최초 등록 요청이 수신되면, 상기 OTP 생성 함수를 기초로 현재 시간 값에 따른 제1 일회용 인증 번호를 생성하고, 상기 제1 일회용 인증 번호에서 기설정된 자릿수에 해당되는 숫자를 확인한 후, 상기 숫자의 크기에 대응하는 해밍 무게(Hamming Weight)를 가지면서, 기설정된 길이를 갖는 랜덤 벡터를 랜덤하게 생성한다.
여기서, 해밍 무게란 '0'과 '1'의 코드로 구성된 데이터에서 '1'의 개수를 의미하고, 상기 자릿수는 개발자에 의해 미리 설정될 수 있는 것으로, 왼쪽부터 몇 번째 자리인지를 지시하는 숫자로 설정될 수 있다.
예컨대, 상기 제1 일회용 인증 번호가 '12345'로 생성되었고, 기설정된 자릿수가 4라고 하는 경우, 랜덤 벡터 생성부(122)는 상기 제1 일회용 인증 번호인 '12345'에서 4번째 자릿수인 '4'를 확인한 후 상기 숫자인 '4'의 크기에 대응하는 해밍 무게를 가지면서, 상기 기설정된 길이를 갖는 랜덤 벡터를 랜덤하게 생성할 수 있다. 관련해서, 상기 기설정된 길이를 '6'이라고 하는 경우, 랜덤 벡터 생성부(122)는 '1'의 개수가 4개이면서 길이가 6인 랜덤 벡터로 '[1 1 0 1 1 0]'과 같은 랜덤 벡터를 생성할 수 있다.
피드백 요청부(123)는 상기 랜덤 벡터를 제1 근태 관리 단말(130)로 전송하면서, 제1 근태 관리 단말(130)로 상기 랜덤 벡터에 대응되는 피드백 벡터의 전송을 요청한다.
이때, 본 발명의 일실시예에 따르면, 제1 근태 관리 단말(130)은 메모리 상에 상기 기설정된 인증용 벡터 및 상기 OTP 생성 함수와 동일한 검증용 OTP 생성 함수를 저장하고 있을 수 있고, 근태 관리 시스템 서버(110)로부터 상기 랜덤 벡터가 수신되면, 상기 메모리 상에 저장되어 있는 상기 검증용 OTP 생성 함수를 기초로 현재 시간 값에 따른 검증용 일회용 인증 번호를 생성한 후, 상기 검증용 일회용 인증 번호에서 상기 기설정된 자릿수에 해당되는 검증용 숫자를 확인하여 상기 랜덤 벡터의 해밍 무게가 상기 검증용 숫자의 크기에 대응하는 해밍 무게와 일치하는지 여부를 확인할 수 있다.
그러고 나서, 제1 근태 관리 단말(130)은 상기 랜덤 벡터의 해밍 무게가 상기 검증용 숫자의 크기에 대응하는 해밍 무게와 일치하는 것으로 확인되는 경우, 상기 메모리 상에 저장되어 있는 상기 기설정된 인증용 벡터와 상기 랜덤 벡터 간의 아다마르 곱(Hadamard product)을 연산하여 제1 피드백 벡터를 생성한 후 상기 제1 피드백 벡터를 근태 관리 시스템 서버(110)로 전송할 수 있다.
여기서, 아다마르 곱이란 같은 크기의 행렬 또는 벡터에서 각 성분을 곱하는 연산을 의미하며, '[a b c]'와 '[x y z]'라는 벡터가 있을 때, 두 벡터 간의 아다마르 곱을 연산하면, 이에 대한 연산 벡터는 '[ax by cz]'로 나타낼 수 있다.
관련해서, 앞서 설명한 예시와 같이 상기 랜덤 벡터가 '[1 1 0 1 1 0]'라고 하는 경우, 제1 근태 관리 단말(130)은 상기 메모리 상에 저장되어 있는 상기 검증용 OTP 생성 함수를 기초로 현재 시간 값에 따른 검증용 일회용 인증 번호인 '12345'를 생성한 후, 상기 검증용 일회용 인증 번호에서 상기 기설정된 자릿수인 4번째 자릿수에 해당되는 검증용 숫자인 '4'를 확인하여 상기 랜덤 벡터의 해밍 무게가 상기 검증용 숫자인 '4'의 크기에 대응하는 해밍 무게와 일치하는지 여부를 확인할 수 있다.
상기 랜덤 벡터 '[1 1 0 1 1 0]'의 해밍 무게는 '4'로 상기 검증용 숫자인 '4'와 일치하기 때문에 제1 근태 관리 단말(130)은 상기 메모리 상에 저장되어 있는 상기 기설정된 인증용 벡터와 상기 랜덤 벡터 간의 아다마르 곱을 연산하여 상기 제1 피드백 벡터를 생성한 후 상기 제1 피드백 벡터를 근태 관리 시스템 서버(110)로 전송할 수 있다.
관련해서, 상기 기설정된 인증용 벡터가 '[0 0 1 1 1 1]'이라고 하는 경우, 제1 근태 관리 단말(130)은 상기 랜덤 벡터 '[1 1 0 1 1 0]'와 상기 기설정된 인증용 벡터 '[0 0 1 1 1 1]' 간의 아다마르 곱을 연산하여 '[0 0 0 1 1 0]'이라고 하는 상기 제1 피드백 벡터를 생성한 후 이를 근태 관리 시스템 서버(110)로 전송할 수 있다.
인증 확인부(124)는 제1 근태 관리 단말(130)로부터 상기 랜덤 벡터에 대응되는 피드백 벡터로 제1 피드백 벡터(상기 제1 피드백 벡터는 제1 근태 관리 단말(130)에 기 저장되어 있는 상기 기설정된 인증용 벡터와 상기 랜덤 벡터 간의 아다마르 곱에 따라 연산된 벡터임)가 수신되면, 인증용 벡터 저장부(121)에 저장되어 있는 상기 기설정된 인증용 벡터와 상기 랜덤 벡터 간의 아다마르 곱을 연산하여 제1 연산 벡터를 생성하고, 상기 제1 연산 벡터가 상기 제1 피드백 벡터와 동일한지 확인함으로써, 제1 근태 관리 단말(130)에 대한 인증을 완료한다.
예컨대, 앞서 설명한 예시와 같이, 상기 랜덤 벡터를 '[1 1 0 1 1 0]'라고 하고, 인증용 벡터 저장부(121)에 저장되어 있는 상기 기설정된 인증용 벡터를 '[0 0 1 1 1 1]'라고 하며, 제1 근태 관리 단말(130)로부터 수신된 상기 제1 피드백 벡터를 '[0 0 0 1 1 0]'라고 하는 경우, 인증 확인부(124)는 상기 랜덤 벡터와 상기 기설정된 인증용 벡터 간의 아다마르 곱을 연산하여 '[0 0 0 1 1 0]'이라고 하는 제1 연산 벡터를 생성하고, 상기 제1 연산 벡터가 상기 제1 피드백 벡터인 '[0 0 0 1 1 0]'와 일치하는 것으로 확인되면, 제1 근태 관리 단말(130)에 대한 인증을 완료할 수 있다.
요청 처리부(125)는 제1 근태 관리 단말(130)에 대한 인증이 완료되면, 제1 근태 관리 단말(130)로 제1 근태 관리 단말(130)의 상기 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집되는 제1 근태 관리 단말(130)의 주변에 위치하는 무선 AP들에 대한 고유 식별 정보의 전송을 요청한다.
도 2는 본 발명의 일실시예에 따른 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버의 동작 방법을 도시한 순서도이다.
단계(S210)에서는 복수의 사용자들에 대한 사용자 식별자와 상기 복수의 사용자들 각각에 대해서 근태 관리를 위해 미리 등록된 복수의 무선 AP(Access Point)들에 대한 고유 식별 정보 및 상기 복수의 무선 AP들에 대한 고유 식별 정보 각각의 등록 시점에 대한 등록 시간 정보가 서로 대응되어 저장되어 있는 정보 데이터베이스를 유지한다.
단계(S220)에서는 제1 사용자가 보유하고 있는 제1 근태 관리 단말로부터 상기 제1 사용자에 대한 제1 사용자 식별자가 수신되면서, 상기 근태 관리 시스템 서버로의 최초 등록 요청이 수신되면, 상기 제1 근태 관리 단말로 상기 제1 근태 관리 단말의 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집되는 상기 제1 근태 관리 단말의 주변에 위치하는 무선 AP들에 대한 고유 식별 정보의 전송을 요청한다.
단계(S230)에서는 상기 제1 근태 관리 단말로부터 상기 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집된 무선 AP들에 대한 고유 식별 정보로, 복수의 제1 무선 AP들의 고유 식별 정보가 수신되면, 상기 정보 데이터베이스에 상기 제1 사용자 식별자와 상기 복수의 제1 무선 AP들의 고유 식별 정보 및 상기 복수의 제1 무선 AP들의 고유 식별 정보에 대한 등록 시점에 대한 등록 시간 정보를 서로 대응시켜 저장함으로써, 상기 제1 근태 관리 단말에 대한 최초 등록을 완료 처리한다.
단계(S240)에서는 상기 제1 근태 관리 단말에 대한 최초 등록이 완료된 이후, 상기 제1 근태 관리 단말로부터 상기 제1 사용자 식별자와 함께 근태 확인 요청이 수신되면, 상기 근태 확인 요청에 대응하여 상기 제1 근태 관리 단말로 상기 제1 근태 관리 단말의 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집되는 상기 제1 근태 관리 단말 주변에 위치하는 무선 AP들에 대한 고유 식별 정보의 전송을 요청한다.
단계(S250)에서는 상기 제1 근태 관리 단말로부터 상기 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집된 무선 AP들에 대한 고유 식별 정보로, 적어도 하나의 제2 무선 AP의 고유 식별 정보가 수신되면, 상기 정보 데이터베이스에 저장되어 있는 상기 복수의 제1 무선 AP들의 고유 식별 정보와 상기 적어도 하나의 제2 무선 AP의 고유 식별 정보 간에 서로 일치하는 중복 고유 식별 정보의 개수를 카운트한다.
단계(S260)에서는 상기 중복 고유 식별 정보의 개수가 기설정된 개수를 초과하는지 확인하고, 상기 중복 고유 식별 정보의 개수가 상기 기설정된 개수를 초과하는 것으로 확인되는 경우, 상기 제1 사용자에 대해 상기 제1 사용자가 위치해야 하는 제1 장소에 정상적으로 위치하는 것으로 인증한 후 관리자의 단말로 상기 제1 사용자의 근태 상황이 정상임을 알리는 상태 보고 메시지를 전송한다.
이때, 본 발명의 일실시예에 따르면, 상기 근태 관리 시스템 서버의 동작 방법은 상기 상태 보고 메시지가 전송된 후 상기 정보 데이터베이스 상에 저장되어 있는 상기 복수의 제1 무선 AP들의 고유 식별 정보 중 상기 중복 고유 식별 정보에 대해 상기 중복 고유 식별 정보의 확인 시점에 대한 매칭 시간 정보를 추가로 대응시켜 저장하는 단계 및 상기 적어도 하나의 제2 무선 AP의 고유 식별 정보 중 상기 중복 고유 식별 정보를 제외한 나머지 고유 식별 정보가 존재하는 경우, 상기 나머지 고유 식별 정보의 개수를 카운트하고, 상기 정보 데이터베이스 상에서 상기 제1 사용자 식별자에 대해 추가로 등록 가능한 고유 식별 정보의 개수(상기 제1 사용자 식별자에 대해 추가로 등록 가능한 고유 식별 정보의 개수는 기설정된 최대 등록 가능 개수에서 상기 복수의 제1 무선 AP들의 고유 식별 정보의 개수를 차감한 값임)를 확인한 후 상기 나머지 고유 식별 정보의 개수가 상기 제1 사용자 식별자에 대해 추가로 등록 가능한 고유 식별 정보의 개수 이하인 것으로 확인되면, 상기 정보 데이터베이스의 상기 제1 사용자 식별자에 대해 상기 나머지 고유 식별 정보와 상기 나머지 고유 식별 정보의 등록 시점에 대한 등록 시간 정보를 추가로 대응시켜 저장하는 단계를 더 포함할 수 있다.
이때, 본 발명의 일실시예에 따르면, 상기 근태 관리 시스템 서버의 동작 방법은 기설정된 주기 간격으로 상기 정보 데이터베이스에서 상기 제1 사용자 식별자에 대응되어 저장되어 있는 상기 복수의 제1 무선 AP들에 대한 고유 식별 정보 각각에 대응하는 등록 시간 정보와 매칭 시간 정보를 확인하여 등록 시간 정보에 따른 등록 시간이 현재 시점을 기준으로 기설정된 제1 시간을 초과하는 것으로 확인되거나 매칭 시간 정보에 따른 매칭 시간이 현재 시점을 기준으로 기설정된 제2 시간 - 상기 기설정된 제2 시간은 상기 기설정된 제1 시간 보다 짧은 시간임 - 을 초과하는 것으로 확인되는 무선 AP들에 대한 고유 식별 정보를 상기 정보 데이터베이스에서 삭제하는 단계를 더 포함할 수 있다.
또한, 본 발명의 일실시예에 따르면, 단계(S220)에서는 현재 시간 값을 기초로 일회용 인증 번호를 생성할 수 있는 미리 정해진 OTP 생성 함수가 저장되어 있는 OTP 저장부를 유지하는 단계, 사용자 인증에 사용하기 위한 기설정된 인증용 벡터가 저장되어 있는 인증용 벡터 저장부를 유지하는 단계, 상기 제1 근태 관리 단말로부터 상기 제1 사용자에 대한 상기 제1 사용자 식별자가 수신되면서, 상기 근태 관리 시스템 서버로의 최초 등록 요청이 수신되면, 상기 OTP 생성 함수를 기초로 현재 시간 값에 따른 제1 일회용 인증 번호를 생성하고, 상기 제1 일회용 인증 번호에서 기설정된 자릿수에 해당되는 숫자를 확인한 후, 상기 숫자의 크기에 대응하는 해밍 무게를 가지면서, 기설정된 길이를 갖는 랜덤 벡터를 랜덤하게 생성하는 단계, 상기 랜덤 벡터를 상기 제1 근태 관리 단말로 전송하면서, 상기 제1 근태 관리 단말로 상기 랜덤 벡터에 대응되는 피드백 벡터의 전송을 요청하는 단계, 상기 제1 근태 관리 단말로부터 상기 랜덤 벡터에 대응되는 피드백 벡터로 제1 피드백 벡터(상기 제1 피드백 벡터는 상기 제1 근태 관리 단말에 기 저장되어 있는 상기 기설정된 인증용 벡터와 상기 랜덤 벡터 간의 아다마르 곱에 따라 연산된 벡터임)가 수신되면, 상기 기설정된 인증용 벡터와 상기 랜덤 벡터 간의 아다마르 곱을 연산하여 제1 연산 벡터를 생성하고, 상기 제1 연산 벡터가 상기 제1 피드백 벡터와 동일한지 확인함으로써, 상기 제1 근태 관리 단말에 대한 인증을 완료하는 단계 및 상기 제1 근태 관리 단말에 대한 인증이 완료되면, 상기 제1 근태 관리 단말로 상기 제1 근태 관리 단말의 상기 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집되는 상기 제1 근태 관리 단말의 주변에 위치하는 무선 AP들에 대한 고유 식별 정보의 전송을 요청하는 단계를 포함할 수 있다.
이때, 본 발명의 일실시예에 따르면, 상기 제1 근태 관리 단말은 메모리 상에 상기 기설정된 인증용 벡터 및 상기 OTP 생성 함수와 동일한 검증용 OTP 생성 함수를 저장하고 있고, 상기 근태 관리 시스템 서버로부터 상기 랜덤 벡터가 수신되면, 상기 메모리 상에 저장되어 있는 상기 검증용 OTP 생성 함수를 기초로 현재 시간 값에 따른 검증용 일회용 인증 번호를 생성한 후, 상기 검증용 일회용 인증 번호에서 상기 기설정된 자릿수에 해당되는 검증용 숫자를 확인하여 상기 랜덤 벡터의 해밍 무게가 상기 검증용 숫자의 크기에 대응하는 해밍 무게와 일치하는지 여부를 확인하며, 상기 랜덤 벡터의 해밍 무게가 상기 검증용 숫자의 크기에 대응하는 해밍 무게와 일치하는 것으로 확인되는 경우, 상기 메모리 상에 저장되어 있는 상기 기설정된 인증용 벡터와 상기 랜덤 벡터 간의 아다마르 곱을 연산하여 상기 제1 피드백 벡터를 생성한 후 상기 제1 피드백 벡터를 상기 근태 관리 시스템 서버로 전송할 수 있다.
이상, 도 2를 참조하여 본 발명의 일실시예에 따른 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버의 동작 방법에 대해 설명하였다. 여기서, 본 발명의 일실시예에 따른 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버의 동작 방법은 도 1을 이용하여 설명한 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버(110)의 동작에 대한 구성과 대응될 수 있으므로, 이에 대한 보다 상세한 설명은 생략하기로 한다.
본 발명의 일실시예에 따른 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버의 동작 방법은 컴퓨터와의 결합을 통해 실행시키기 위한 저장매체에 저장된 컴퓨터 프로그램으로 구현될 수 있다.
또한, 본 발명의 일실시예에 따른 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버의 동작 방법은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체에 기록되는 프로그램 명령은 본 발명을 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다.
이상과 같이 본 발명에서는 구체적인 구성 요소 등과 같은 특정 사항들과 한정된 실시예 및 도면에 의해 설명되었으나 이는 본 발명의 보다 전반적인 이해를 돕기 위해서 제공된 것일 뿐, 본 발명은 상기의 실시예에 한정되는 것은 아니며, 본 발명이 속하는 분야에서 통상적인 지식을 가진 자라면 이러한 기재로부터 다양한 수정 및 변형이 가능하다.
따라서, 본 발명의 사상은 설명된 실시예에 국한되어 정해져서는 아니되며, 후술하는 특허청구범위뿐 아니라 이 특허청구범위와 균등하거나 등가적 변형이 있는 모든 것들은 본 발명 사상의 범주에 속한다고 할 것이다.

Claims (12)

  1. 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버에 있어서,
    복수의 사용자들에 대한 사용자 식별자와 상기 복수의 사용자들 각각에 대해서 근태 관리를 위해 미리 등록된 복수의 무선 AP(Access Point)들에 대한 고유 식별 정보 및 상기 복수의 무선 AP들에 대한 고유 식별 정보 각각의 등록 시점에 대한 등록 시간 정보가 서로 대응되어 저장되어 있는 정보 데이터베이스;
    제1 사용자가 보유하고 있는 제1 근태 관리 단말로부터 상기 제1 사용자에 대한 제1 사용자 식별자가 수신되면서, 상기 근태 관리 시스템 서버로의 최초 등록 요청이 수신되면, 상기 제1 근태 관리 단말로 상기 제1 근태 관리 단말의 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집되는 상기 제1 근태 관리 단말의 주변에 위치하는 무선 AP들에 대한 고유 식별 정보의 전송을 요청하는 정보 요청부;
    상기 제1 근태 관리 단말로부터 상기 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집된 무선 AP들에 대한 고유 식별 정보로, 복수의 제1 무선 AP들의 고유 식별 정보가 수신되면, 상기 정보 데이터베이스에 상기 제1 사용자 식별자와 상기 복수의 제1 무선 AP들의 고유 식별 정보 및 상기 복수의 제1 무선 AP들의 고유 식별 정보에 대한 등록 시점에 대한 등록 시간 정보를 서로 대응시켜 저장함으로써, 상기 제1 근태 관리 단말에 대한 최초 등록을 완료 처리하는 등록 처리부;
    상기 제1 근태 관리 단말에 대한 최초 등록이 완료된 이후, 상기 제1 근태 관리 단말로부터 상기 제1 사용자 식별자와 함께 근태 확인 요청이 수신되면, 상기 근태 확인 요청에 대응하여 상기 제1 근태 관리 단말로 상기 제1 근태 관리 단말의 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집되는 상기 제1 근태 관리 단말 주변에 위치하는 무선 AP들에 대한 고유 식별 정보의 전송을 요청하는 근태 정보 요청부;
    상기 제1 근태 관리 단말로부터 상기 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집된 무선 AP들에 대한 고유 식별 정보로, 적어도 하나의 제2 무선 AP의 고유 식별 정보가 수신되면, 상기 정보 데이터베이스에 저장되어 있는 상기 복수의 제1 무선 AP들의 고유 식별 정보와 상기 적어도 하나의 제2 무선 AP의 고유 식별 정보 간에 서로 일치하는 중복 고유 식별 정보의 개수를 카운트하는 카운트부; 및
    상기 중복 고유 식별 정보의 개수가 기설정된(predetermined) 개수를 초과하는지 확인하고, 상기 중복 고유 식별 정보의 개수가 상기 기설정된 개수를 초과하는 것으로 확인되는 경우, 상기 제1 사용자에 대해 상기 제1 사용자가 위치해야 하는 제1 장소에 정상적으로 위치하는 것으로 인증한 후 관리자의 단말로 상기 제1 사용자의 근태 상황이 정상임을 알리는 상태 보고 메시지를 전송하는 근태 관리부
    를 포함하는 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버.
  2. 제1항에 있어서,
    상기 상태 보고 메시지가 전송된 후 상기 정보 데이터베이스 상에 저장되어 있는 상기 복수의 제1 무선 AP들의 고유 식별 정보 중 상기 중복 고유 식별 정보에 대해 상기 중복 고유 식별 정보의 확인 시점에 대한 매칭 시간 정보를 추가로 대응시켜 저장하는 매칭 시간 정보 저장부; 및
    상기 적어도 하나의 제2 무선 AP의 고유 식별 정보 중 상기 중복 고유 식별 정보를 제외한 나머지 고유 식별 정보가 존재하는 경우, 상기 나머지 고유 식별 정보의 개수를 카운트하고, 상기 정보 데이터베이스 상에서 상기 제1 사용자 식별자에 대해 추가로 등록 가능한 고유 식별 정보의 개수 - 상기 제1 사용자 식별자에 대해 추가로 등록 가능한 고유 식별 정보의 개수는 기설정된 최대 등록 가능 개수에서 상기 복수의 제1 무선 AP들의 고유 식별 정보의 개수를 차감한 값임 - 를 확인한 후 상기 나머지 고유 식별 정보의 개수가 상기 제1 사용자 식별자에 대해 추가로 등록 가능한 고유 식별 정보의 개수 이하인 것으로 확인되면, 상기 정보 데이터베이스의 상기 제1 사용자 식별자에 대해 상기 나머지 고유 식별 정보와 상기 나머지 고유 식별 정보의 등록 시점에 대한 등록 시간 정보를 추가로 대응시켜 저장하는 추가 등록 처리부
    를 더 포함하는 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버.
  3. 제2항에 있어서,
    기설정된 주기 간격으로 상기 정보 데이터베이스에서 상기 제1 사용자 식별자에 대응되어 저장되어 있는 상기 복수의 제1 무선 AP들에 대한 고유 식별 정보 각각에 대응하는 등록 시간 정보와 매칭 시간 정보를 확인하여 등록 시간 정보에 따른 등록 시간이 현재 시점을 기준으로 기설정된 제1 시간을 초과하는 것으로 확인되거나 매칭 시간 정보에 따른 매칭 시간이 현재 시점을 기준으로 기설정된 제2 시간 - 상기 기설정된 제2 시간은 상기 기설정된 제1 시간 보다 짧은 시간임 - 을 초과하는 것으로 확인되는 무선 AP들에 대한 고유 식별 정보를 상기 정보 데이터베이스에서 삭제하는 정보 데이터베이스 갱신부
    를 더 포함하는 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버.
  4. 제1항에 있어서,
    상기 정보 요청부는
    현재 시간 값을 기초로 일회용 인증 번호를 생성할 수 있는 미리 정해진 OTP(One Time Password) 생성 함수가 저장되어 있는 OTP 저장부;
    사용자 인증에 사용하기 위한 기설정된 인증용 벡터가 저장되어 있는 인증용 벡터 저장부;
    상기 제1 근태 관리 단말로부터 상기 제1 사용자에 대한 상기 제1 사용자 식별자가 수신되면서, 상기 근태 관리 시스템 서버로의 최초 등록 요청이 수신되면, 상기 OTP 생성 함수를 기초로 현재 시간 값에 따른 제1 일회용 인증 번호를 생성하고, 상기 제1 일회용 인증 번호에서 기설정된 자릿수에 해당되는 숫자를 확인한 후, 상기 숫자의 크기에 대응하는 해밍 무게(Hamming Weight)를 가지면서, 기설정된 길이를 갖는 랜덤 벡터를 랜덤하게 생성하는 랜덤 벡터 생성부;
    상기 랜덤 벡터를 상기 제1 근태 관리 단말로 전송하면서, 상기 제1 근태 관리 단말로 상기 랜덤 벡터에 대응되는 피드백 벡터의 전송을 요청하는 피드백 요청부;
    상기 제1 근태 관리 단말로부터 상기 랜덤 벡터에 대응되는 피드백 벡터로 제1 피드백 벡터 - 상기 제1 피드백 벡터는 상기 제1 근태 관리 단말에 기 저장되어 있는 상기 기설정된 인증용 벡터와 상기 랜덤 벡터 간의 아다마르 곱(Hadamard product)에 따라 연산된 벡터임 - 가 수신되면, 상기 기설정된 인증용 벡터와 상기 랜덤 벡터 간의 아다마르 곱을 연산하여 제1 연산 벡터를 생성하고, 상기 제1 연산 벡터가 상기 제1 피드백 벡터와 동일한지 확인함으로써, 상기 제1 근태 관리 단말에 대한 인증을 완료하는 인증 확인부; 및
    상기 제1 근태 관리 단말에 대한 인증이 완료되면, 상기 제1 근태 관리 단말로 상기 제1 근태 관리 단말의 상기 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집되는 상기 제1 근태 관리 단말의 주변에 위치하는 무선 AP들에 대한 고유 식별 정보의 전송을 요청하는 요청 처리부
    를 포함하는 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버.
  5. 제4항에 있어서,
    상기 제1 근태 관리 단말은
    메모리 상에 상기 기설정된 인증용 벡터 및 상기 OTP 생성 함수와 동일한 검증용 OTP 생성 함수를 저장하고 있고,
    상기 근태 관리 시스템 서버로부터 상기 랜덤 벡터가 수신되면, 상기 메모리 상에 저장되어 있는 상기 검증용 OTP 생성 함수를 기초로 현재 시간 값에 따른 검증용 일회용 인증 번호를 생성한 후, 상기 검증용 일회용 인증 번호에서 상기 기설정된 자릿수에 해당되는 검증용 숫자를 확인하여 상기 랜덤 벡터의 해밍 무게가 상기 검증용 숫자의 크기에 대응하는 해밍 무게와 일치하는지 여부를 확인하며,
    상기 랜덤 벡터의 해밍 무게가 상기 검증용 숫자의 크기에 대응하는 해밍 무게와 일치하는 것으로 확인되는 경우, 상기 메모리 상에 저장되어 있는 상기 기설정된 인증용 벡터와 상기 랜덤 벡터 간의 아다마르 곱을 연산하여 상기 제1 피드백 벡터를 생성한 후 상기 제1 피드백 벡터를 상기 근태 관리 시스템 서버로 전송하는 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버.
  6. 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버의 동작 방법에 있어서,
    복수의 사용자들에 대한 사용자 식별자와 상기 복수의 사용자들 각각에 대해서 근태 관리를 위해 미리 등록된 복수의 무선 AP(Access Point)들에 대한 고유 식별 정보 및 상기 복수의 무선 AP들에 대한 고유 식별 정보 각각의 등록 시점에 대한 등록 시간 정보가 서로 대응되어 저장되어 있는 정보 데이터베이스를 유지하는 단계;
    제1 사용자가 보유하고 있는 제1 근태 관리 단말로부터 상기 제1 사용자에 대한 제1 사용자 식별자가 수신되면서, 상기 근태 관리 시스템 서버로의 최초 등록 요청이 수신되면, 상기 제1 근태 관리 단말로 상기 제1 근태 관리 단말의 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집되는 상기 제1 근태 관리 단말의 주변에 위치하는 무선 AP들에 대한 고유 식별 정보의 전송을 요청하는 단계;
    상기 제1 근태 관리 단말로부터 상기 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집된 무선 AP들에 대한 고유 식별 정보로, 복수의 제1 무선 AP들의 고유 식별 정보가 수신되면, 상기 정보 데이터베이스에 상기 제1 사용자 식별자와 상기 복수의 제1 무선 AP들의 고유 식별 정보 및 상기 복수의 제1 무선 AP들의 고유 식별 정보에 대한 등록 시점에 대한 등록 시간 정보를 서로 대응시켜 저장함으로써, 상기 제1 근태 관리 단말에 대한 최초 등록을 완료 처리하는 단계;
    상기 제1 근태 관리 단말에 대한 최초 등록이 완료된 이후, 상기 제1 근태 관리 단말로부터 상기 제1 사용자 식별자와 함께 근태 확인 요청이 수신되면, 상기 근태 확인 요청에 대응하여 상기 제1 근태 관리 단말로 상기 제1 근태 관리 단말의 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집되는 상기 제1 근태 관리 단말 주변에 위치하는 무선 AP들에 대한 고유 식별 정보의 전송을 요청하는 단계;
    상기 제1 근태 관리 단말로부터 상기 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집된 무선 AP들에 대한 고유 식별 정보로, 적어도 하나의 제2 무선 AP의 고유 식별 정보가 수신되면, 상기 정보 데이터베이스에 저장되어 있는 상기 복수의 제1 무선 AP들의 고유 식별 정보와 상기 적어도 하나의 제2 무선 AP의 고유 식별 정보 간에 서로 일치하는 중복 고유 식별 정보의 개수를 카운트하는 단계; 및
    상기 중복 고유 식별 정보의 개수가 기설정된(predetermined) 개수를 초과하는지 확인하고, 상기 중복 고유 식별 정보의 개수가 상기 기설정된 개수를 초과하는 것으로 확인되는 경우, 상기 제1 사용자에 대해 상기 제1 사용자가 위치해야 하는 제1 장소에 정상적으로 위치하는 것으로 인증한 후 관리자의 단말로 상기 제1 사용자의 근태 상황이 정상임을 알리는 상태 보고 메시지를 전송하는 단계
    를 포함하는 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버의 동작 방법.
  7. 제6항에 있어서,
    상기 상태 보고 메시지가 전송된 후 상기 정보 데이터베이스 상에 저장되어 있는 상기 복수의 제1 무선 AP들의 고유 식별 정보 중 상기 중복 고유 식별 정보에 대해 상기 중복 고유 식별 정보의 확인 시점에 대한 매칭 시간 정보를 추가로 대응시켜 저장하는 단계; 및
    상기 적어도 하나의 제2 무선 AP의 고유 식별 정보 중 상기 중복 고유 식별 정보를 제외한 나머지 고유 식별 정보가 존재하는 경우, 상기 나머지 고유 식별 정보의 개수를 카운트하고, 상기 정보 데이터베이스 상에서 상기 제1 사용자 식별자에 대해 추가로 등록 가능한 고유 식별 정보의 개수 - 상기 제1 사용자 식별자에 대해 추가로 등록 가능한 고유 식별 정보의 개수는 기설정된 최대 등록 가능 개수에서 상기 복수의 제1 무선 AP들의 고유 식별 정보의 개수를 차감한 값임 - 를 확인한 후 상기 나머지 고유 식별 정보의 개수가 상기 제1 사용자 식별자에 대해 추가로 등록 가능한 고유 식별 정보의 개수 이하인 것으로 확인되면, 상기 정보 데이터베이스의 상기 제1 사용자 식별자에 대해 상기 나머지 고유 식별 정보와 상기 나머지 고유 식별 정보의 등록 시점에 대한 등록 시간 정보를 추가로 대응시켜 저장하는 단계
    를 더 포함하는 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버의 동작 방법.
  8. 제7항에 있어서,
    기설정된 주기 간격으로 상기 정보 데이터베이스에서 상기 제1 사용자 식별자에 대응되어 저장되어 있는 상기 복수의 제1 무선 AP들에 대한 고유 식별 정보 각각에 대응하는 등록 시간 정보와 매칭 시간 정보를 확인하여 등록 시간 정보에 따른 등록 시간이 현재 시점을 기준으로 기설정된 제1 시간을 초과하는 것으로 확인되거나 매칭 시간 정보에 따른 매칭 시간이 현재 시점을 기준으로 기설정된 제2 시간 - 상기 기설정된 제2 시간은 상기 기설정된 제1 시간 보다 짧은 시간임 - 을 초과하는 것으로 확인되는 무선 AP들에 대한 고유 식별 정보를 상기 정보 데이터베이스에서 삭제하는 단계
    를 더 포함하는 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버의 동작 방법.
  9. 제6항에 있어서,
    상기 고유 식별 정보의 전송을 요청하는 단계는
    현재 시간 값을 기초로 일회용 인증 번호를 생성할 수 있는 미리 정해진 OTP(One Time Password) 생성 함수가 저장되어 있는 OTP 저장부를 유지하는 단계;
    사용자 인증에 사용하기 위한 기설정된 인증용 벡터가 저장되어 있는 인증용 벡터 저장부를 유지하는 단계;
    상기 제1 근태 관리 단말로부터 상기 제1 사용자에 대한 상기 제1 사용자 식별자가 수신되면서, 상기 근태 관리 시스템 서버로의 최초 등록 요청이 수신되면, 상기 OTP 생성 함수를 기초로 현재 시간 값에 따른 제1 일회용 인증 번호를 생성하고, 상기 제1 일회용 인증 번호에서 기설정된 자릿수에 해당되는 숫자를 확인한 후, 상기 숫자의 크기에 대응하는 해밍 무게(Hamming Weight)를 가지면서, 기설정된 길이를 갖는 랜덤 벡터를 랜덤하게 생성하는 단계;
    상기 랜덤 벡터를 상기 제1 근태 관리 단말로 전송하면서, 상기 제1 근태 관리 단말로 상기 랜덤 벡터에 대응되는 피드백 벡터의 전송을 요청하는 단계;
    상기 제1 근태 관리 단말로부터 상기 랜덤 벡터에 대응되는 피드백 벡터로 제1 피드백 벡터 - 상기 제1 피드백 벡터는 상기 제1 근태 관리 단말에 기 저장되어 있는 상기 기설정된 인증용 벡터와 상기 랜덤 벡터 간의 아다마르 곱(Hadamard product)에 따라 연산된 벡터임 - 가 수신되면, 상기 기설정된 인증용 벡터와 상기 랜덤 벡터 간의 아다마르 곱을 연산하여 제1 연산 벡터를 생성하고, 상기 제1 연산 벡터가 상기 제1 피드백 벡터와 동일한지 확인함으로써, 상기 제1 근태 관리 단말에 대한 인증을 완료하는 단계; 및
    상기 제1 근태 관리 단말에 대한 인증이 완료되면, 상기 제1 근태 관리 단말로 상기 제1 근태 관리 단말의 상기 무선 랜 수신 모듈을 통해서 접속 가능한 것으로 수집되는 상기 제1 근태 관리 단말의 주변에 위치하는 무선 AP들에 대한 고유 식별 정보의 전송을 요청하는 단계
    를 포함하는 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버의 동작 방법.
  10. 제9항에 있어서,
    상기 제1 근태 관리 단말은
    메모리 상에 상기 기설정된 인증용 벡터 및 상기 OTP 생성 함수와 동일한 검증용 OTP 생성 함수를 저장하고 있고,
    상기 근태 관리 시스템 서버로부터 상기 랜덤 벡터가 수신되면, 상기 메모리 상에 저장되어 있는 상기 검증용 OTP 생성 함수를 기초로 현재 시간 값에 따른 검증용 일회용 인증 번호를 생성한 후, 상기 검증용 일회용 인증 번호에서 상기 기설정된 자릿수에 해당되는 검증용 숫자를 확인하여 상기 랜덤 벡터의 해밍 무게가 상기 검증용 숫자의 크기에 대응하는 해밍 무게와 일치하는지 여부를 확인하며,
    상기 랜덤 벡터의 해밍 무게가 상기 검증용 숫자의 크기에 대응하는 해밍 무게와 일치하는 것으로 확인되는 경우, 상기 메모리 상에 저장되어 있는 상기 기설정된 인증용 벡터와 상기 랜덤 벡터 간의 아다마르 곱을 연산하여 상기 제1 피드백 벡터를 생성한 후 상기 제1 피드백 벡터를 상기 근태 관리 시스템 서버로 전송하는 무선 AP 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버의 동작 방법.
  11. 제6항 내지 제10항 중 어느 한 항의 방법을 컴퓨터와의 결합을 통해 실행시키기 위한 컴퓨터 프로그램을 기록한 컴퓨터 판독 가능 기록 매체.
  12. 제6항 내지 제10항 중 어느 한 항의 방법을 컴퓨터와의 결합을 통해 실행시키기 위한 저장매체에 저장된 컴퓨터 프로그램.
PCT/KR2020/010702 2019-08-27 2020-08-12 무선 ap 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버 및 그 동작 방법 WO2021040283A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2019-0104876 2019-08-27
KR1020190104876A KR102229345B1 (ko) 2019-08-27 2019-08-27 무선 ap 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버 및 그 동작 방법

Publications (1)

Publication Number Publication Date
WO2021040283A1 true WO2021040283A1 (ko) 2021-03-04

Family

ID=74685633

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2020/010702 WO2021040283A1 (ko) 2019-08-27 2020-08-12 무선 ap 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버 및 그 동작 방법

Country Status (2)

Country Link
KR (1) KR102229345B1 (ko)
WO (1) WO2021040283A1 (ko)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113395695A (zh) * 2021-06-23 2021-09-14 深圳市壹佰度科技有限公司 基于物联网的无线抗干扰网络接入节点设备管理系统
CN113592429A (zh) * 2021-06-30 2021-11-02 荣耀终端有限公司 会议签到确认方法、终端设备及计算机可读存储介质

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102517646B1 (ko) * 2023-01-16 2023-04-04 주식회사 티디에스디스플레이 전자태그가 탑재된 배달 상품용 전자 보관함 장치 및 그 동작 방법

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20160087675A (ko) * 2015-01-14 2016-07-22 동서대학교산학협력단 휴대단말기와 와이파이 액세스 포인트 기반의 위치확인을 이용한 근태관리 시스템
JP2016136299A (ja) * 2015-01-23 2016-07-28 株式会社日本総合研究所 認証サーバ、声紋認証システム、及び声紋認証方法
KR20170087303A (ko) * 2016-01-20 2017-07-28 주식회사 푸른밤 출퇴근을 모니터링하기 위한 방법, 시스템 및 비일시성의 컴퓨터 판독 가능 기록 매체
JP2018037057A (ja) * 2016-08-26 2018-03-08 株式会社オービックビジネスコンサルタント 勤怠管理サーバ装置、打刻端末装置、勤怠管理方法、打刻方法、およびプログラム
KR101891781B1 (ko) * 2017-08-14 2018-08-24 이준승 Mac 주소 확인에 기초한 근태 관리 장치 및 그 동작 방법

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20160087675A (ko) * 2015-01-14 2016-07-22 동서대학교산학협력단 휴대단말기와 와이파이 액세스 포인트 기반의 위치확인을 이용한 근태관리 시스템
JP2016136299A (ja) * 2015-01-23 2016-07-28 株式会社日本総合研究所 認証サーバ、声紋認証システム、及び声紋認証方法
KR20170087303A (ko) * 2016-01-20 2017-07-28 주식회사 푸른밤 출퇴근을 모니터링하기 위한 방법, 시스템 및 비일시성의 컴퓨터 판독 가능 기록 매체
JP2018037057A (ja) * 2016-08-26 2018-03-08 株式会社オービックビジネスコンサルタント 勤怠管理サーバ装置、打刻端末装置、勤怠管理方法、打刻方法、およびプログラム
KR101891781B1 (ko) * 2017-08-14 2018-08-24 이준승 Mac 주소 확인에 기초한 근태 관리 장치 및 그 동작 방법

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113395695A (zh) * 2021-06-23 2021-09-14 深圳市壹佰度科技有限公司 基于物联网的无线抗干扰网络接入节点设备管理系统
CN113592429A (zh) * 2021-06-30 2021-11-02 荣耀终端有限公司 会议签到确认方法、终端设备及计算机可读存储介质

Also Published As

Publication number Publication date
KR20210025204A (ko) 2021-03-09
KR102229345B1 (ko) 2021-03-18

Similar Documents

Publication Publication Date Title
WO2021040283A1 (ko) 무선 ap 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버 및 그 동작 방법
WO2021002692A1 (en) Method for providing virtual asset service based on decentralized identifier and virtual asset service providing server using them
WO2017222169A1 (ko) 스마트 카드를 이용한 결제 승인 방법, 이를 수행하는 카드사 서버 및 스마트 카드
WO2012144849A2 (en) Access authentication method for multiple devices and platforms
WO2013085088A1 (ko) M2m 통신에서 장치의 데이터 공유 방법 및 그 시스템
WO2013024986A2 (ko) 네트워크 식별자 위치판단 시스템 및 그 방법
WO2021137396A1 (ko) 블록체인 네트워크를 이용한 영지식 증명 기반의 인증서 서비스 방법, 이를 이용한 인증 지원 서버 및 사용자 단말
WO2020251142A1 (ko) 업무 담당자의 인사 평가를 수행하는 장치 및 방법
WO2018124856A1 (ko) 블록체인 데이터베이스를 통해 모바일 아이디를 이용하여 사용자를 인증하는 방법, 단말 및 이를 이용한 서버
WO2018216988A1 (ko) 다중 사용자의 인증요소를 조합하여 보안키를 생성하는 보안인증시스템 및 보안인증방법
WO2018128237A1 (ko) 사용자의 이용패턴 분석을 활용한 본인 인증 시스템 및 사용자 단말
WO2016148483A1 (ko) 홈에너지 관리 시스템에서 비콘을 이용한 홈에너지 관리 장치 및 방법
WO2020117020A1 (ko) 생체 정보 기반의 pki 키 생성 방법 및 이를 이용한 키 생성 장치
WO2019039811A1 (ko) 블록체인 기반 원 아이디 서비스 시스템 및 방법
WO2022045419A1 (ko) 블록체인 네트워크 기반의 분산 아이디를 이용한 운전 면허증 인증 서비스 방법 및 운전 면허증 인증 서비스를 수행하는 사용자 단말
KR101891781B1 (ko) Mac 주소 확인에 기초한 근태 관리 장치 및 그 동작 방법
WO2016085050A1 (ko) 주변기기와 연동하는 사용자 단말기 및 그것을 이용한 정보 유출 방지 방법
WO2015069028A1 (ko) 이동통신단말기를 이용한 다채널 인증과 금융 이체 방법 및 시스템
WO2013062214A1 (ko) 금융 단말기 위치 판단 방법 및 시스템
WO2016085079A1 (ko) 모바일 단말을 위한 간편 결제 보조 장치 및 방법
KR102232406B1 (ko) 무선 ap 접속 정보의 주기적 확인을 통해 실질적 근태 관리를 가능하게 하는 근태 관리 시스템 서버 및 그 동작 방법
WO2018216991A1 (ko) 다중 사용자의 인증요소를 조합하여 보안키를 생성하는 보안인증방법
WO2022149726A1 (ko) 배송원의 공동주택에 대한 출입 편의를 지원하기 위한 공동 출입문 관리 시스템 장치 및 그 동작 방법
WO2021225329A1 (ko) 사용자 식별자 및 서명 수집을 이용한 모바일 애플리케이션 위변조 탐지 방법 및 시스템
WO2018021864A1 (ko) 클라우드 기반의 서비스 제공 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20859036

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205A DATED 22/06/2022)

122 Ep: pct application non-entry in european phase

Ref document number: 20859036

Country of ref document: EP

Kind code of ref document: A1