WO2021096001A1 - 프라이빗 블록체인 기반 모바일 디바이스 관리 방법 및 시스템 - Google Patents

프라이빗 블록체인 기반 모바일 디바이스 관리 방법 및 시스템 Download PDF

Info

Publication number
WO2021096001A1
WO2021096001A1 PCT/KR2020/004252 KR2020004252W WO2021096001A1 WO 2021096001 A1 WO2021096001 A1 WO 2021096001A1 KR 2020004252 W KR2020004252 W KR 2020004252W WO 2021096001 A1 WO2021096001 A1 WO 2021096001A1
Authority
WO
WIPO (PCT)
Prior art keywords
mobile device
request
blockchain
server
node
Prior art date
Application number
PCT/KR2020/004252
Other languages
English (en)
French (fr)
Inventor
김명길
최종석
Original Assignee
주식회사 스마트엠투엠
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 스마트엠투엠 filed Critical 주식회사 스마트엠투엠
Publication of WO2021096001A1 publication Critical patent/WO2021096001A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/51—Discovery or management thereof, e.g. service location protocol [SLP] or web services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/133—Protocols for remote procedure calls [RPC]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/2866—Architectures; Arrangements
    • H04L67/30—Profiles
    • H04L67/303—Terminal profiles

Definitions

  • the present invention relates to a mobile device management method and system based on a private blockchain, and more specifically, to a method and system for enhancing the security of mobile device management using a private blockchain that restricts user access rights to a distributed ledger. About.
  • Blockchain technology is a technology that records and stores transactions made over network communications in a reliable and safe way.
  • Blockchain network is a system in a distributed environment that enables the exchange of digitized assets or transactions, and the history of electronic transaction details generated in a peer-to-peer (P2P) network using a shared ledger. Record.
  • Blockchain networks use a decentralized or decentralized consensus mechanism. In particular, all validating nodes on the network approve (or disapprove) the transaction by executing the same (or agreed upon) consensus algorithm on the same transaction. Since the blockchain P2P network uses such a decentralized structure and consensus algorithm, forgery and alteration of transaction details by a third party is virtually impossible, and the reliability and transparency of transaction details can be guaranteed.
  • Blockchain can be divided into a public blockchain that is open to general users and a private blockchain that is accessible only to limited users.
  • public blockchains are large and require a lot of cost and time to create and refer to blocks.
  • a private blockchain is used, which is fast and does not incur fees because only transactions by a limited number of nodes are recorded.
  • MDM mobile device management
  • the mobile terminal management (MDM) system is mainly used to provide security settings for mobile devices used in corporate work, and to provide appropriate security measures in case of theft or loss.
  • MDM mobile terminal management
  • the server of the centralized control method it may have a security vulnerability against external attacks such as hacking on the server, and the authorization and authentication of administrators or users for registration and control of mobile devices through the server. We need a way to safely execute the procedure.
  • the present disclosure provides a method and system capable of executing an authorization check and authentication procedure of an administrator or user for registration and control of a mobile device in an MDM system using a private blockchain in order to solve the problems of the prior art as described above. do.
  • a mobile device management system based on a private blockchain includes a plurality of blockchain nodes including a smart contract for managing registration and function control of a mobile device; And a server providing an API for registration and function control execution of the mobile device, wherein the server registers and registers the mobile device using the API in response to a request for registration and function control execution of the mobile device. Provides the result of function control execution.
  • a mobile device management system based on a private blockchain includes a plurality of blockchain nodes including a smart contract that manages registration and function control of a mobile device, and the mobile device and the blockchain nodes. It includes an API node that executes API execution and communication protocol conversion between any one of them.
  • a method for managing a mobile device based on a private blockchain including a plurality of blockchain nodes includes: transmitting, by a mobile device, a registration request of the mobile device to a server through an HTTP protocol; Transmitting, by the server, a smart contract request to one of the blockchain nodes through any one of an HTTP protocol and an RPC protocol, in response to the registration request; And in response to the smart contract request by the blockchain node, performing authorization verification of the mobile device.
  • a method for managing a mobile device based on a private blockchain including a plurality of blockchain nodes comprises: transmitting, by a mobile device, a registration request of the mobile device to an API node through an HTTP protocol. ; Transmitting, by the API node, a smart contract request to one of the blockchain nodes through an RPC protocol in response to the registration request; And in response to the smart contract request by the blockchain node, performing authorization verification of the mobile device.
  • the MDM system performs a procedure for checking and authenticating an administrator's or user's authority for registration and control of a mobile device. Security and safety can be improved.
  • the efficiency and security of a mobile device registration and control procedure are further improved. It can be improved.
  • FIG. 1 is a diagram showing the configuration of a private blockchain platform according to an embodiment of the present disclosure.
  • FIG. 2 is a diagram showing the structure of a blockchain node used in a private blockchain platform according to an embodiment of the present disclosure.
  • MDM mobile device management
  • FIG. 4 is a diagram showing the structure of a server in a private blockchain-based MDM system according to an embodiment of the present disclosure.
  • FIG. 5 is a diagram illustrating an interworking procedure of a mobile device, a server, and a blockchain network in a private blockchain-based MDM system according to an embodiment of the present disclosure.
  • FIG. 6 is a diagram illustrating an interworking procedure of a mobile device, a server, and a blockchain network for processing a smart contract request in a private blockchain-based MDM system according to an embodiment of the present disclosure.
  • FIG. 7 is a diagram illustrating an interworking procedure between a mobile device and a blockchain network in a private blockchain-based MDM system according to an embodiment of the present disclosure.
  • FIG. 8 is a diagram illustrating a method of executing a profile configuration in an MDM system based on a private blockchain according to an embodiment of the present disclosure.
  • FIG. 9 is a diagram illustrating a method of executing a profile configuration in an MDM system based on a private blockchain according to another embodiment of the present disclosure.
  • FIG. 10 is a diagram illustrating a method of performing device registration in an MDM system based on a private blockchain according to an embodiment of the present disclosure.
  • FIG. 11 is a diagram illustrating a method of performing device registration in a private blockchain-based MDM system according to another embodiment of the present disclosure.
  • FIG. 12 is a diagram illustrating a method of executing device control in an MDM system based on a private blockchain according to an embodiment of the present disclosure.
  • FIG. 13 is a diagram illustrating a method of executing device control in an MDM system based on a private blockchain according to another embodiment of the present disclosure.
  • FIG. 14 is a diagram illustrating a method of registering a device in a serverless computing method in a private blockchain-based MDM system according to an embodiment of the present disclosure.
  • 15 is a diagram illustrating a method of executing device control in a serverless computing method in a private blockchain-based MDM system according to another embodiment of the present disclosure.
  • private blockchain in this disclosure refers to a blockchain network or platform in which access rights are granted only to limited users, as opposed to a public blockchain that can be accessed without restrictions by general users. can do.
  • MDM mobile device management
  • MDM mobile device management
  • a system that executes a series of tasks for protecting, managing, monitoring, and supporting mobile devices.
  • MDM can provide functions such as requesting users of mobile devices to set secure passwords, distribution and installation of business mobile applications, and remote data deletion in case of theft or loss of mobile devices.
  • serverless computing in this disclosure means preparing a server to execute a specific task in existing server-based computing, preparing an operating system and other necessary drivers and software. Unlike the old environment, it may mean a computing environment or system that does not require managing a server or setting its calculation and storage capacity.
  • FIG. 1 is a diagram showing the configuration of a private blockchain platform according to an embodiment of the present disclosure.
  • the private blockchain platform or network 100 may be configured by connecting a plurality of blockchain nodes 110 to each other through a network.
  • a plurality of blockchain nodes 110 may be connected in the form of a peer-to-peer network, where the network is a wireless network such as Wi-fi, a wired network such as LAN, or a combination thereof.
  • the device 130 outside of the private blockchain platform 100 must have the authority or membership to access the blockchain network.
  • the external device 130 may be connected to an arbitrary blockchain node 110 of the blockchain network only when it satisfies a rule or a requirement of access rights set in advance in the blockchain platform 100.
  • the private blockchain platform 100 may further include an application programming interface (API) node 120 in addition to the blockchain nodes 110.
  • API application programming interface
  • the API node 120 executes communication through an API with a mobile device or server that connects the blockchain platform 100 from the outside to provide a smart contract to the blockchain nodes 110. Can be provided by requesting.
  • FIG. 2 is a diagram showing the structure of a blockchain node used in a private blockchain platform according to an embodiment of the present disclosure.
  • the blockchain node 110 includes a distributed ledger in which blocks generated for one or more transactions (transaction: tx) 114 and a smart contract (smart contract: sc) 116 are connected. can do.
  • the header of each block of the distributed ledger may include a hash value of the header of a previous block associated with one or more transactions.
  • the transaction may consist of the hash values of the transaction.
  • the distributed ledger stored in the blockchain node 110 may further include blocks generated for the smart contract 116.
  • the blockchain node 110 may further include a storage 112 for storing one or more smart contracts.
  • FIG. 3 is a diagram illustrating a configuration of a mobile device management (MDM) system based on a private blockchain according to an embodiment of the present disclosure.
  • MDM mobile device management
  • the private blockchain-based MDM system 300 may include a server 310 that manages the mobile device 320.
  • the mobile device 320 may receive an MDM service-related authority from the server 310 and download and install an application (eg, MDM-client) for this.
  • an application eg, MDM-client
  • the server 310 may provide an application programming interface (API) for accessing the blockchain node 110 to the mobile device 320.
  • API application programming interface
  • the mobile device 320 which has received the API from the server 310, can access the API node 120 through the API, but cannot directly access the blockchain node 110.
  • the MDM that is stored and managed by the blockchain node 110 Security for service-related data can be strengthened.
  • the server 310 transmits and receives data through a blockchain node 110 and a remote procedure call (RPC) communication protocol using a specific development tool (for example, SDK (Software Development Kit) or JDK (Java Development Kit)). can do.
  • RPC remote procedure call
  • a specific development tool for example, SDK (Software Development Kit) or JDK (Java Development Kit)
  • SDK Software Development Kit
  • JDK Java Development Kit
  • the API node 120 may perform RPC communication with the block chain node 110 to request a smart contract of the block chain.
  • FIG. 4 is a diagram showing the structure of a server used in a private blockchain-based MDM system according to an embodiment of the present disclosure.
  • the server 310 includes an HTTP protocol interface 312 for communicating with the mobile device 320 or the API node 120 and an RPC protocol interface 318 for communicating with the blockchain node 110.
  • the server 310 includes a front-end unit 314 including a web-based user interface, and a back-end unit including a mobile device management logic, API, and blockchain connection module. It may further include (316).
  • a user may perform a user registration and login process of a private blockchain-based MDM system through a web-based user interface of the front end unit 314.
  • a user requests login through a web-based user interface, the request can be sent to the backend unit 316 to execute the authentication process through the blockchain, and after the authentication process has been successfully passed, a specific authority for the authenticated user can be granted. I can.
  • users can monitor the blockchain network in real time, such as transaction processing status and smart contract processing status, and can perform mobile device registration or deletion requests and control requests for mobile devices.
  • a user may perform a control request for a mobile device such as GPS information and camera control through a web-based user interface.
  • the mobile device management logic of the backend unit 316 is connected to the blockchain network, and may perform a function of registering or deleting a mobile device requested by the frontend unit 314 and controlling the mobile device.
  • the mobile device management logic can check the authority of the mobile device to the request of the front-end unit 314 from the blockchain, and to verify the validity of the device control function, the smart contract is converted to the blockchain through the RPC communication protocol. It can be requested from a node, and a profile configuration request can be requested to a blockchain node through the HTTP protocol to create a profile configuration.
  • the API of the backend unit 316 may be an API using a representational status transfer (REST)ful HTTP/HTTPs communication protocol, and may perform logic by receiving a request defined from the frontend unit 314.
  • the API of the backend unit 316 may perform a data processing function in the form of a Javascript Object Notation (JSON) and Query Language for delivering a data object in the form of an attribute-value pair.
  • JSON Javascript Object Notation
  • Query Language for delivering a data object in the form of an attribute-value pair.
  • the blockchain connection module can connect the blockchain using an open source remote procedure call communication protocol such as gRPC (gRPC Remote Procedure Calls) or gRPCs method, and the protocol is based on zero-knowledge proof. Can provide.
  • the blockchain connection module can control the flow of information between the blockchain and the user based on the private key encryption algorithm for the user.
  • FIG. 5 is a diagram illustrating an interworking procedure of a mobile device, a server, and a blockchain network in a private blockchain-based MDM system according to an embodiment of the present disclosure.
  • the mobile device 320 communicates with the server 310 through an API, and at this time, an HTTP communication protocol may be used.
  • the server 310 may use the RPC communication protocol to access one or more of the blockchain nodes in the blockchain network.
  • FIG. 6 is a diagram illustrating an interworking procedure of a mobile device, a server, and a blockchain network for processing a smart contract request in a private blockchain-based MDM system according to an embodiment of the present disclosure.
  • the mobile device 320 may call an API corresponding to the request.
  • the API call may be transmitted from the mobile device 320 to the server 310 through an HTTP communication protocol.
  • the server 310 transmits the API call received from the mobile device 320 to the API node 120 of the blockchain network.
  • the API node 120 may request a corresponding smart contract by accessing a blockchain node having a smart contract corresponding to an API call.
  • the smart contract received by the API node 120 from the blockchain node is transmitted to the server 310, and the server 310 may transmit the smart contract to the mobile device 320.
  • FIG. 7 is a diagram illustrating an interworking procedure between a mobile device and a blockchain network in a private blockchain-based MDM system according to an embodiment of the present disclosure.
  • the private blockchain-based MDM system 300 can manage mobile devices in a serverless computing environment.
  • any one of the blockchain nodes of the blockchain network can directly manage the mobile device 320 through the API node 120 without going through a server.
  • FIG. 8 is a diagram illustrating a method of executing a profile configuration in an MDM system based on a private blockchain according to an embodiment of the present disclosure.
  • an administrator transmits a profile configuration request to a server through an HTTP communication protocol using an administrator terminal. It may be disclosed as 810.
  • the manager terminal may transmit a profile configuration request through an API provided by the server.
  • the server may transmit the profile configuration request received from the manager terminal to the API node of the blockchain network through the HTTP communication protocol (820).
  • the API node may request a smart contract for creating a profile configuration from a blockchain node through an RPC communication protocol (830).
  • the blockchain node may check the authority of the administrator terminal for the request, and then create a profile configuration (840).
  • the blockchain node may provide the generated profile configuration to the API node through the RPC communication protocol (850). Accordingly, the API node may transmit the corresponding profile configuration to the server through the HTTP communication protocol (860 ), and the server may transmit the received profile configuration to the manager terminal through the HTTP communication protocol (870 ).
  • FIG. 9 is a diagram illustrating a method of executing a profile configuration in an MDM system based on a private blockchain according to another embodiment of the present disclosure.
  • an administrator transmits a profile configuration request to a server through an HTTP communication protocol using an administrator terminal. It may be disclosed as 910.
  • the manager terminal may transmit a profile configuration request through an API provided by the server.
  • the server may request a smart contract for profile configuration creation from the blockchain node through the RPC communication protocol (920).
  • the blockchain node may check the authority of the administrator terminal for the request, and then create a profile configuration (930).
  • the blockchain node may provide the generated profile configuration to the server through the RPC communication protocol (940). Accordingly, the server may transmit the received profile configuration to the manager terminal through the HTTP communication protocol (950).
  • FIG. 10 is a diagram illustrating a method of performing device registration in an MDM system based on a private blockchain according to an embodiment of the present disclosure.
  • the method 1000 of performing device registration in a private blockchain-based MDM system may be initiated with a step 1010 of performing device registration by an administrator using a mobile device.
  • the device registration execution request may include a device profile configuration and device information.
  • the mobile device may transmit a device registration request to the server using an HTTP communication protocol (1020).
  • the mobile device may transmit a device registration request through an API provided by the server.
  • the server may request a smart contract for device registration from the blockchain node through the RPC communication protocol (1030).
  • the blockchain node may check the authorization of the mobile device for the request and then execute device registration (1040).
  • the blockchain node may transmit the device registration result to the server through the RPC communication protocol (1050), and the server may transmit the received device registration result to the mobile device through the HTTP communication protocol (1060).
  • the mobile device may transmit the received device registration result to the manager (1070).
  • FIG. 11 is a diagram illustrating a method of performing device registration in a private blockchain-based MDM system according to another embodiment of the present disclosure.
  • a method 1100 of performing device registration in a private blockchain-based MDM system may be initiated with a step 1110 in which an administrator executes device registration using a mobile device.
  • the device registration execution request may include a device profile configuration and device information.
  • the mobile device may transmit a device registration request to the server using an HTTP communication protocol (1120).
  • the mobile device may transmit a device registration request through an API provided by the server.
  • the server may transmit the device registration request to the API node through the HTTP communication protocol (1130).
  • the API node may request a smart contract for device registration from the blockchain node through the RPC communication protocol (1140).
  • the blockchain node may check the authorization of the mobile device for the request and then perform device registration (1150).
  • the blockchain node may transmit the device registration result to the API node through the RPC communication protocol (1160), and the API node may transmit the received device registration result to the server through the HTTP communication protocol (1170).
  • the server may transmit the received device registration result to the mobile device through an HTTP communication protocol (1180).
  • the mobile device may transmit the received device registration result to the manager (1190).
  • FIG. 12 is a diagram illustrating a method of executing device control in an MDM system based on a private blockchain according to an embodiment of the present disclosure.
  • the method 1200 for executing device control in a private blockchain-based MDM system may be initiated with a step 1210 in which a user executes a device control function using a mobile device.
  • the device control function may include functions such as storage, change, and deletion of security data by the mobile device.
  • the mobile device may transmit a request for validating the device control function to the server using an HTTP communication protocol (1220).
  • the mobile device may transmit a device function validation request through an API provided by the server.
  • the server When the server receives the device function validation request, it may request a smart contract for function validation to the blockchain node through the RPC communication protocol (1230). In response to a smart contract request, the blockchain node may check the authorization of the mobile device for the request and then perform function validation (1240).
  • the blockchain node may transmit the validation result to the server through the RPC communication protocol (1250), and the server may transmit a function control request according to the validation result to the mobile device through the HTTP communication protocol (1260).
  • the mobile device may transmit the received result to the user (1270).
  • FIG. 13 is a diagram illustrating a method of executing device control in an MDM system based on a private blockchain according to another embodiment of the present disclosure.
  • a method 1300 of performing device control in a private blockchain-based MDM system may be initiated with a step 1310 of performing device control by a user using a mobile device.
  • the device control function may include functions such as storage, change, and deletion of security data by the mobile device.
  • the mobile device may transmit a device function validation request to the server using an HTTP communication protocol (1320).
  • the mobile device may transmit a device function validation request through an API provided by the server.
  • the server may transmit the corresponding function validation request to the API node through the HTTP communication protocol (1330).
  • the API node may request a smart contract for function validation to the blockchain node through the RPC communication protocol (1340).
  • the blockchain node may check the authorization of the mobile device for the request and then perform function validation (1350).
  • the blockchain node may transmit the function validation result to the API node through the RPC communication protocol (1360), and the API node may transmit the received function validation result to the server through the HTTP communication protocol (1370).
  • the server may transmit a function control request according to the received validation result to the mobile device through the HTTP communication protocol (1380).
  • the mobile device may transmit the received result to the user (1390).
  • FIG. 14 is a diagram illustrating a method of registering a device in a serverless computing method in a private blockchain-based MDM system according to an embodiment of the present disclosure.
  • a method 1400 of performing device registration in a serverless computing method in a private blockchain-based MDM system may be initiated with a step 1410 in which a user performs device registration using a mobile device.
  • the mobile device may transmit a device registration request to the API node through an HTTP communication protocol (1420).
  • the API node may request a smart contract for device registration from the blockchain node through the RPC communication protocol (1430).
  • the blockchain node may check the permission of the mobile device for the request and then perform device registration (1440).
  • the blockchain node may transmit the device registration result to the API node through the RPC communication protocol (1450), and the API node may transmit the received device registration result to the mobile device through the HTTP communication protocol (1460).
  • the mobile device may transmit the received device registration result to the user (1470).
  • 15 is a diagram illustrating a method of executing device control in a serverless computing method in a private blockchain-based MDM system according to another embodiment of the present disclosure.
  • a method 1500 of executing device control in a serverless computing method in a private blockchain-based MDM system may be initiated with a step 1510 of a user performing device control using a mobile device.
  • the mobile device may transmit a device function validation request to the API node using the HTTP communication protocol through the HTTP communication protocol (1520).
  • the API node may request a smart contract for function validation from the blockchain node through the RPC communication protocol (1530).
  • the blockchain node may check the authorization of the mobile device for the request and then perform function validation (1540).
  • the blockchain node can transmit the function validation result to the API node through the RPC communication protocol (1550), and the API node can transmit the function control request according to the received function validation result to the mobile device through the HTTP communication protocol. (1560).
  • the mobile device may transmit the received result to the user (1570).
  • the security of the MDM system is performed by executing the authorization check and authentication procedure of an administrator or user for registration and control of a mobile device in the MDM system using a private blockchain in which access rights are granted to a limited user. Performance and safety can be improved.
  • the mobile device and the server transmit and receive data through an API using the HTTP communication protocol, and the server or mobile device uses the HTTP communication protocol.
  • Blockchain nodes can be accessed through API nodes of the blockchain network.
  • the mobile device can communicate with the MDM server using the existing web-based interface and communication protocol, and does not require an additional communication method or interface to access the blockchain network.
  • the server or API node accesses the blockchain network based on a device registration or control request received from a mobile device, it can access the blockchain node using the RPC communication protocol. Therefore, the API node of the server or the blockchain network can perform efficient data communication while maintaining the security of the system by implementing communication protocol conversion and data interworking between an external device and a blockchain node.
  • MDM systems for managing mobile devices are of various types, such as a server computer, a desktop computer, a laptop computer, a modem installed outside of the computer, a modem installed inside, or a device communicating through a wireless channel.
  • the processing units used to perform the techniques include one or more ASICs, DSPs, digital signal processing devices (DSPDs), programmable logic devices (PLDs). ), field programmable gate arrays (FPGAs), processors, controllers, microcontrollers, microprocessors, electronic devices, other electronic units designed to perform the functions described herein, It may be implemented in a computer, or a combination thereof.
  • various exemplary logic blocks, modules, and circuits described in connection with the disclosure herein may include general purpose processors, DSPs, ASICs, FPGAs or other programmable logic devices, discrete gate or transistor logic, discrete hardware components, or It may be implemented or performed in any combination of those designed to perform the functions described herein.
  • a general purpose processor may be a microprocessor, but in the alternative, the processor may be any conventional processor, controller, microcontroller, or state machine.
  • the processor may also be implemented as a combination of computing devices, eg, a combination of a DSP and a microprocessor, a plurality of microprocessors, one or more microprocessors in connection with the DSP core, or any other such configuration.
  • RAM random access memory
  • ROM read-only memory
  • NVRAM non-volatile random access memory
  • PROM on a computer-readable medium such as programmable read-only memory), erasable programmable read-only memory (EPROM), electrically erasable PROM (EEPROM), flash memory, compact disc (CD), magnetic or optical data storage device, etc. It can also be implemented as stored instructions.
  • the instructions may be executable by one or more processors, and may cause the processor(s) to perform certain aspects of the functionality described herein.
  • Computer-readable media includes both computer storage media and communication media, including any medium that facilitates transfer of a computer program from one place to another.
  • Storage media may be any available media that can be accessed by a computer.
  • such computer readable medium may contain RAM, ROM, EEPROM, CD-ROM or other optical disk storage, magnetic disk storage or other magnetic storage devices, or desired program code in the form of instructions or data structures. It may include any other medium that may be used for transfer or storage to and accessible by a computer. Also, any connection is properly termed a computer-readable medium.
  • disks and disks include CDs, laser disks, optical disks, digital versatile disks (DVDs), floppy disks, and Blu-ray disks, where disks are usually magnetic It reproduces data optically, whereas discs reproduce data optically using a laser. Combinations of the above should also be included within the scope of computer-readable media.
  • the software module may reside in RAM memory, flash memory, ROM memory, EPROM memory, EEPROM memory, registers, hard disk, removable disk, CD-ROM, or any other type of storage medium known in the art.
  • An exemplary storage medium may be coupled to a processor such that the processor can read information from or write information to the storage medium.
  • the storage medium may be integrated into the processor.
  • the processor and storage medium may also reside within the ASIC.
  • the ASIC may exist in the user terminal.
  • the processor and storage medium may exist as separate components in the user terminal.
  • exemplary implementations may refer to utilizing aspects of the currently disclosed subject matter in the context of one or more standalone computer systems, the subject matter is not so limited, but rather is associated with any computing environment such as a network or distributed computing environment. It can also be implemented. Furthermore, aspects of the presently disclosed subject matter may be implemented in or across multiple processing chips or devices, and storage may be similarly affected across multiple devices. Such devices may include PCs, network servers, and handheld devices.
  • the computer-readable recording medium includes all types of recording devices that store data that can be read by a computer system. Examples of computer-readable recording media include ROM, RAM, CD-ROM, magnetic tapes, floppy disks, and optical data storage devices. Further, the computer-readable recording medium is distributed over a computer system connected through a network, so that computer-readable codes can be stored and executed in a distributed manner. In addition, functional programs, codes, and code segments for implementing the embodiments can be easily inferred by programmers in the technical field to which the present invention belongs.

Abstract

본 개시는, 프라이빗 블록체인 기반 모바일 디바이스 관리 시스템을 제공한다. 이 시스템은, 모바일 디바이스의 등록 및 기능 제어를 관리하는 스마트 컨트랙트를 포함하는 복수의 블록체인 노드, 및 모바일 디바이스의 등록 및 기능 제어 실행을 위한 API를 제공하는 서버를 포함할 수 있다. 또한, 서버는, 모바일 디바이스의 등록 및 기능 제어 실행 요청에 응답하여, API를 이용하여 모바일 디바이스의 등록 및 기능 제어 실행 결과를 제공할 수 있다.

Description

프라이빗 블록체인 기반 모바일 디바이스 관리 방법 및 시스템
본 발명은 프라이빗 블록체인 기반 모바일 디바이스 관리 방법 및 시스템에 관한 것으로, 보다 구체적으로, 분산 원장에 대한 사용자 접근 권한을 제한하는 프라이빗 블록체인을 이용하여 모바일 디바이스 관리의 보안성을 강화하는 방법 및 시스템에 관한 것이다.
블록체인(blockchain) 기술은, 네트워크 통신상에서 이루어지는 거래내용을 신뢰성 있고 안전한 방법으로 기록하고 저장하는 기술이다. 블록체인 네트워크는, 디지털화된 자산이나 거래내역(transaction)의 교환이 가능한 분산 환경의 시스템으로, 공유된 장부(ledger)를 이용하여 P2P(peer-to-peer) 네트워크에서 발생되는 전자적 거래 내역의 이력을 기록한다. 블록체인 네트워크는 탈중앙화된 또는 분산된 합의 프로토콜(decentralized consensus mechanism)을 이용한다. 특히, 네트워크 상의 모든 검증 노드(validating node)는 동일한 거래내역에 대해 동일한 (또는 합의된) 합의 알고리즘을 실행함으로써 그 거래내역을 승인(또는 비승인)한다. 블록체인 P2P 네트워크는, 이러한 탈중앙화된 구조와 합의 알고리즘을 이용하기 때문에, 제3자에 의한 거래내역의 위변조가 사실상 불가능하게 되어, 거래 내역의 신뢰성과 투명성을 보장할 수 있다.
블록체인은, 일반 사용자들에게 공개된 퍼블릭 블록체인(public blockchain)과 한정된 사용자들만 엑세스 가능한 프라이빗 블록체인(private blockchain)으로 구분될 수 있다. 일반적으로, 퍼블릭 블록체인은 규모가 크고 블록 생성과 참조에 많은 비용과 시간이 소요되는 문제점이 있다. 이러한 문제점을 해소하기 위해, 제한된 수의 노드에 의한 거래만 기록되어 속도가 빠르고 수수료가 발생되지 않는 프라이빗 블록체인을 사용하기도 한다.
최근 들어 기업 업무 활동에서 모바일 디바이스(예를 들어, 스마트폰, 태블릿 PC 등)의 사용이 증가하면서, 기업 내부 영업 비밀의 외부 누출 문제와 보안 문제가 증가하고 있다. 이와 같이 모바일 디바이스 사용에 따른 기업 보안 문제를 해결하기 위해, 모바일 디바이스를 보호, 관리, 감시 및 지원하는 일련의 작업을 실행하는 모바일 디바이스 관리(MDM: mobile device management)가 사용되고 있다. MDM은 모바일 디바이스를 이용하는 이용자에게 안전한 패스워드의 설정 요구, 업무용 모바일 애플리케이션의 배포 및 설치, 모바일 디바이스의 도난 및 분실 시 원격 자료 삭제 등의 기능을 제공한다.
모바일 단말 관리(MDM) 시스템은, 주로 기업 업무에 사용되는 모바일 디바이스의 보안 설정, 도난 및 분실 시 적절한 보안 조치 등을 제공하기 위해 사용된다. 그러나, 중앙 집중 제어 방식의 서버를 사용하는 MDM 시스템에서는 서버에 대한 해킹과 같은 외부 공격에 대한 보안 취약점을 가질 수 있으며, 서버를 통한 모바일 디바이스의 등록 및 제어를 위한 관리자 또는 사용자의 권한 확인 및 인증 절차를 안전하게 실행할 수 있는 방법이 필요하다.
본 개시는, 위와 같은 종래기술의 문제점을 해결하기 위해, MDM 시스템에서 모바일 디바이스의 등록 및 제어를 위한 관리자 또는 사용자의 권한 확인 및 인증 절차를 프라이빗 블록체인을 이용하여 실행할 수 있는 방법 및 시스템을 제공한다.
본 개시의 일 실시예에 따르면, 프라이빗 블록체인 기반 모바일 디바이스 관리 시스템은, 모바일 디바이스의 등록 및 기능 제어를 관리하는 스마트 컨트랙트를 포함하는 복수의 블록체인 노드; 및 상기 모바일 디바이스의 등록 및 기능 제어 실행을 위한 API를 제공하는 서버를 포함하며, 상기 서버는, 상기 모바일 디바이스의 등록 및 기능 제어 실행 요청에 응답하여, 상기 API를 이용하여 상기 모바일 디바이스의 등록 및 기능 제어 실행 결과를 제공한다.
본 개시의 다른 실시예에 따르면, 프라이빗 블록체인 기반 모바일 디바이스 관리 시스템은, 모바일 디바이스의 등록 및 기능 제어를 관리하는 스마트 컨트랙트를 포함하는 복수의 블록체인 노드, 및 상기 모바일 디바이스와 상기 블록체인 노드들 중 어느 하나 사이의 API 실행 및 통신 프로토콜 변환을 실행하는 API 노드를 포함한다.
본 개시의 또 다른 실시예에 따르면, 복수의 블록체인 노드를 포함하는 프라이빗 블록체인 기반 모바일 디바이스 관리 방법은, 모바일 디바이스에 의해, 상기 모바일 디바이스의 등록 요청을 서버로 HTTP 프로토콜을 통해 전송하는 단계; 상기 서버에 의해, 상기 등록 요청에 응답하여, 상기 블록체인 노드들 중 어느 하나로 스마트 컨트랙트 요청을 HTTP 프로토콜 및 RPC 프로토콜 중 어느 하나를 통해 전송하는 단계; 및 상기 블록체인 노드에 의해, 상기 스마트 컨트랙트 요청에 응답하여, 상기 모바일 디바이스의 권한 확인을 실행하는 단계를 포함한다.
본 개시의 또 다른 실시예에 따르면, 복수의 블록체인 노드를 포함하는 프라이빗 블록체인 기반 모바일 디바이스 관리 방법은, 모바일 디바이스에 의해, 상기 모바일 디바이스의 등록 요청을 API 노드로 HTTP 프로토콜을 통해 전송하는 단계; 상기 API 노드에 의해, 상기 등록 요청에 응답하여, 상기 블록체인 노드들 중 어느 하나로 스마트 컨트랙트 요청을 RPC 프로토콜을 통해 전송하는 단계; 및 상기 블록체인 노드에 의해, 상기 스마트 컨트랙트 요청에 응답하여, 상기 모바일 디바이스의 권한 확인을 실행하는 단계를 포함한다.
본 개시의 다양한 실시예들에 따르면, 제한된 사용자에게 접근 권한이 주어지는 프라이빗 블록체인을 이용하여 MDM 시스템에서 모바일 디바이스의 등록 및 제어를 위한 관리자 또는 사용자의 권한 확인 및 인증 절차를 실행함으로써, MDM 시스템의 보안성과 안전성이 개선될 수 있다.
또한, 본 개시의 다양한 실시예들에 따르면, 프라이빗 블록체인 기반의 MDM 시스템에서 중앙 집중 제어 방식의 서버가 아닌 서버레스 컴퓨팅 환경을 구성함으로써, 모바일 디바이스의 등록 및 제어 절차의 효율성과 보안성이 더욱 개선될 수 있다.
도 1은 본 개시의 일 실시예에 따른 프라이빗 블록체인 플랫폼의 구성을 나타내는 도면이다.
도 2은 본 개시의 일 실시예에 따른 프라이빗 블록체인 플랫폼에 사용되는 블록체인 노드의 구조를 나타내는 도면이다.
도 3은 본 개시의 일 실시예에 따른 프라이빗 블록체인 기반의 모바일 디바이스 관리(MDM) 시스템의 구성을 나타내는 도면이다.
도 4는 본 개시의 일 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 서버의 구조를 나타내는 도면이다.
도 5는 본 개시의 일 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 모바일 디바이스, 서버 및 블록체인 네트워크의 연동 절차를 나타내는 도면이다.
도 6은 본 개시의 일 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 스마트 컨트랙트 요청을 처리하기 위한 모바일 디바이스, 서버 및 블록체인 네트워크의 연동 절차를 나타내는 도면이다.
도 7은 본 개시의 일 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 모바일 디바이스 및 블록체인 네트워크의 연동 절차를 나타내는 도면이다.
도 8은 본 개시의 일 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 프로파일 구성을 실행하는 방법을 나타내는 도면이다.
도 9은 본 개시의 다른 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 프로파일 구성을 실행하는 방법을 나타내는 도면이다.
도 10는 본 개시의 일 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 디바이스 등록을 실행하는 방법을 나타내는 도면이다.
도 11은 본 개시의 다른 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 디바이스 등록을 실행하는 방법을 나타내는 도면이다.
도 12는 본 개시의 일 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 디바이스 제어를 실행하는 방법을 나타내는 도면이다.
도 13은 본 개시의 다른 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 디바이스 제어를 실행하는 방법을 나타내는 도면이다.
도 14는 본 개시의 일 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 서버레스 컴퓨팅 방식으로 디바이스 등록을 실행하는 방법을 나타내는 도면이다.
도 15는 본 개시의 다른 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 서버레스 컴퓨팅 방식으로 디바이스 제어를 실행하는 방법을 나타내는 도면이다.
이하, 본 개시의 실시를 위한 구체적인 내용을 첨부된 도면을 참조하여 상세히 설명한다. 다만, 이하의 설명에서는 본 개시의 요지를 불필요하게 흐릴 우려가 있는 경우, 널리 알려진 기능이나 구성에 관한 구체적 설명은 생략하기로 한다.
첨부된 도면에서, 동일하거나 대응하는 구성요소에는 동일한 참조부호가 부여되어 있다. 또한, 이하의 실시예들의 설명에 있어서, 동일하거나 대응하는 구성요소를 중복하여 기술하는 것이 생략될 수 있다. 그러나 구성요소에 관한 기술이 생략되어도, 그러한 구성요소가 어떤 실시예에 포함되지 않는 것으로 의도되지는 않는다.
본 개시에서의 용어 "프라이빗 블록체인(private blockchain)"은, 일반 사용자들이 제한없이 접근 가능한 퍼블릭 블록체인(public blockchain)과 대비되는 것으로, 한정된 사용자들에게만 접근 권한이 주어지는 블록체인 네트워크 또는 플랫폼을 지칭할 수 있다.
본 개시에서의 용어 “모바일 디바이스 관리(MDM: mobile device management)”는 모바일 디바이스를 보호, 관리, 감시 및 지원하는 일련의 작업을 실행하는 시스템을 지칭할 수 있다. 예를 들어, MDM은 모바일 디바이스를 이용하는 이용자에게 안전한 패스워드의 설정 요구, 업무용 모바일 애플리케이션의 배포 및 설치, 모바일 디바이스의 도난 및 분실 시 원격 자료 삭제 등의 기능을 제공할 수 있다
본 개시에서의 용어 “서버레스 컴퓨팅(serverless computing)”이라는 용어는, 기존의 서버 기반 컴퓨팅(server-based computing)에서 특정 작업을 실행하기 위해 서버를 준비하고, 운영체제 및 기타 필요한 드라이버 및 소프트웨어를 준비하던 환경과 달리, 서버를 관리하거나 그 계산 및 저장 용량을 설정할 필요가 없는 컴퓨팅 환경 또는 시스템을 의미할 수 있다.
도 1은 본 개시의 일 실시예에 따른 프라이빗 블록체인 플랫폼의 구성을 나타내는 도면이다.
도시된 바와 같이 프라이빗 블록체인 플랫폼 또는 네트워크(100)는, 복수의 블록체인 노드들(110)이 네트워크를 통해 상호 연결되어 구성될 수 있다. 예를 들어, 복수의 블록체인 노드들(110)은 피투피(peer-to-peer) 네트워크 형태로 연결될 수 있으며, 여기서 네트워크는 Wi-fi 등과 같은 무선 네트워크, LAN과 같은 유선 네트워크 또는 이들의 조합을 포함할 수 있다. 프라이빗 블록체인 플랫폼(100)의 외부에 있는 디바이스(130)는 블록체인 네트워크에 접속하기 위한 권한 또는 멤버쉽을 보유해야 한다. 외부 디바이스(130)는 블록체인 플랫폼(100)에서 사전에 설정한 규칙 또는 접속 권한의 요건을 만족할 때만 블록체인 네트워크의 임의의 블록체인 노드(110)에 연결될 수 있다.
프라이빗 블록체인 플랫폼(100)은, 블록체인 노드들(110)에 더하여 API(application programming interface) 노드(120)를 추가로 포함할 수 있다. 이하 상세히 설명하는 바와 같이, API 노드(120)는 외부에서 블록체인 플랫폼(100)을 접속하는 모바일 디바이스 또는 서버와 API를 통한 통신을 실행하여 블록체인 노드들(110)에게 스마트 컨트랙트(smart contract)를 요청하여 제공받을 수 있다.
도 2은 본 개시의 일 실시예에 따른 프라이빗 블록체인 플랫폼에 사용되는 블록체인 노드의 구조를 나타내는 도면이다.
도시된 바와 같이, 블록체인 노드(110)는 하나 이상의 트랜잭션(transaction: tx)(114)과 스마트 컨트랙트(smart contract: sc)(116)에 대해 생성된 블록들이 연결된 분산 원장(distributed ledger)를 포함할 수 있다. 분산 원장의 각 블록의 헤더는 하나 이상의 트랜잭션들과 연관된 이전 블록의 헤더의 해쉬값을 포함할 수 있다. 여기서 트랜잭션은 트랜잭션의 해쉬값들로 이루어질 수 있다.
또한, 블록체인 노드(110)에 저장된 분산 원장에는 스마트 컨트랙트(116)에 대해 생성된 블록들이 더 포함될 수 있다. 블록체인 노드(110)는 하나 이상의 스마트 컨트랙트를 저장하는 저장소(112)를 더 포함할 수 있다.
도 3은 본 개시의 일 실시예에 따른 프라이빗 블록체인 기반의 모바일 디바이스 관리(MDM) 시스템의 구성을 나타내는 도면이다. 도 3에 도시된 구성요소들 중에서 도 1 및 도 2에 도시된 구성요소들과 동일한 부재번호로 표시되는 구성요소들은 유사 또는 동일한 기능 또는 구성을 포함할 수 있으므로, 이에 대한 상세한 설명은 생략할 수 있다.
도시된 바와 같이, 프라이빗 블록체인 기반의 MDM 시스템(300)은, 모바일 디바이스(320)를 관리하는 서버(310)를 포함할 수 있다. 모바일 디바이스(320)는 MDM 서비스를 제공받기 위해서 서버(310)로부터 MDM 서비스에 관련된 권한을 부여 받고, 이를 위한 애플리케이션(예를 들어, MDM-client)를 다운로드 받아 설치할 수 있다.
한편, 서버(310)는 모바일 디바이스(320)에게 블록체인 노드(110)에 접근할 수 있는 API(application programming interface)를 제공할 수 있다. 서버(310)로부터 API를 제공받은 모바일 디바이스(320)는 API를 통해 API 노드(120)에 접근할 수 있으나, 블록체인 노드(110)에 직접 접근할 수 없다. 이와 같이 모바일 디바이스(320)가 블록체인 노드(110)에 직접 접근하는 대신에 API 노드(120)를 통해 블록체인 네트워크에 접근할 수 있도록 구성함으로써, 블록체인 노드(110)에서 저장 및 관리하는 MDM 서비스 관련 데이터에 대한 보안을 강화할 수 있다.
서버(310)는 특정 개발도구(예를 들어, SDK(Software Development Kit) 또는 JDK(Java Development Kit))를 이용하여 블록체인 노드(110)와 RPC(remote procedure call) 통신 프로토콜을 통해 데이터를 송수신할 수 있다. 또한, 서버(310) 또는 모바일 디바이스(320)가 API 노드(120)와 통신할 때는 HPPT 통신 프로토콜을 사용하여 데이터를 송수신할 수 있다. 한편, API 노드(120)는 블록체인 노드(110)와 RPC 통신을 수행하여, 블록체인의 스마트 컨트랙트를 요청할 수 있다.
도 4는 본 개시의 일 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 사용되는 서버의 구조를 나타내는 도면이다.
도시된 바와 같이, 서버(310)는, 모바일 디바이스(320) 또는 API 노드(120)와 통신하기 위한 HTTP 프로토콜 인터페이스(312)와 블록체인 노드(110)와 통신하기 위한 RPC 프로토콜 인터페이스(318)를 포함할 수 있다.
또한, 서버(310)는, 웹 기반 사용자 인터페이스를 포함하는 프론트엔드(front-end)부(314)와, 모바일 디바이스 관리 로직, API, 블록체인 연결 모듈 등을 포함하는 백엔드(back-end)부(316)를 더 포함할 수 있다.
사용자는 프론트엔드부(314)의 웹 기반 사용자 인터페이스를 통해 프라이빗 블록체인 기반의 MDM 시스템 사용자 회원가입 및 로그인 과정을 수행할 수 있다. 사용자가 웹 기반 사용자 인터페이스를 통해 로그인 요청 시, 백엔드부(316)로 요청을 전송하여 블록체인을 통해 인증 절차를 실행할 수 있으며, 인증 절차를 성공적으로 거친 후 인증된 사용자에 대한 특정한 권한을 인가할 수 있다.
또한, 사용자는 웹 기반 사용자 인터페이스를 통해 블록체인 네트워크 내 트랜잭션 처리 현황, 스마트 컨트랙트 처리 현황 등 블록체인에 대해 실시간으로 모니터링할 수 있으며, 모바일 디바이스 등록 또는 삭제 요청 및 모바일 디바이스에 대한 제어 요청을 수행할 수 있다. 예를 들어, 사용자는 웹 기반 사용자 인터페이스를 통해 GPS정보, 카메라 제어와 같은 모바일 디바이스에 대한 제어 요청을 수행할 수 있다.
백엔드부(316)의 모바일 디바이스 관리 로직은 블록체인 네트워크와 연결되어 있으며, 프론트엔드부(314)에서 요청한 모바일 디바이스 등록 또는 삭제 및 모바일 디바이스에 대한 제어 기능을 수행할 수 있다. 일 실시예에서, 모바일 디바이스 관리 로직은 프론트엔드부(314)의 요청에 대한 모바일 디바이스의 권한을 블록체인으로부터 확인할 수 있으며, 디바이스 제어 기능의 유효성 검증을 위해 스마트 컨트랙트를 RPC 통신 프로토콜을 통해 블록체인 노드에 요청할 수 있으며, 프로파일 구성 요청을 HTTP 프로토콜을 통해 블록체인 노드에 요청하여 프로파일 구성을 생성할 수 있다.
백엔드부(316)의 API는 REST(Representational status transfer)ful HTTP/HTTPs 통신 프로토콜 사용 API 일 수 있으며, 프론트엔드부(314)로부터 정의된 요청을 받아 로직을 수행할 수 있다. 또한, 백엔드부(316)의 API는 속성-값의 쌍 형태로 이루어진 데이터 오브젝트를 전달하기 위한 JSON(Javascript Object Notation)과 Query Language 형식으로 데이터 처리 기능을 실시할 수 있다.
블록체인 연결 모듈은 gRPC(gRPC Remote Procedure Calls) 또는 gRPCs 방식과 같은 오픈 소스 원격 프로시저 호출 통신 프로토콜을 사용하여 블록체인을 연결할 수 있으며, 프로토콜은 영지식 증명(Zero-Knowledge Proof) 기반으로 익명성을 제공할 수 있다. 또한 블록체인 연결 모듈은 사용자에 대한 개인키 암호알고리즘을 기반으로 블록체인과 사용자 사이 정보흐름을 제어할 수도 있다.
도 5는 본 개시의 일 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 모바일 디바이스, 서버 및 블록체인 네트워크의 연동 절차를 나타내는 도면이다.
도시된 바와 같이, 프라이빗 블록체인 기반의 MDM 시스템(300)에서 모바일 디바이스(320)는 API를 통해 서버(310)와 통신하며, 이 때 HTTP 통신 프로토콜을 사용할 수 있다. 또는, 서버(310)는 블록체인 네트워크 내의 블록체인 노드들 중 하나 이상과 접속하기 위해 RPC 통신 프로토콜을 사용할 수 있다.
도 6은 본 개시의 일 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 스마트 컨트랙트 요청을 처리하기 위한 모바일 디바이스, 서버 및 블록체인 네트워크의 연동 절차를 나타내는 도면이다.
도시된 바와 같이, 모바일 디바이스(320)가 블록체인 네트워크로부터 스마트 컨트랙트를 요청하는 경우에는, 모바일 디바이스(320)가 해당 요청에 해당하는 API를 호출할 수 있다. 해당 API 호출은 HTTP 통신 프로토콜을 통해 모바일 디바이스(320)로부터 서버(310)로 전송될 수 있다.
또한, 서버(310)는 모바일 디바이스(320)로부터 수신한 API 호출을 블록체인 네트워크의 API 노드(120)로 전송한다. API 노드(120)는 API 호출에 대응하는 스마트 컨트랙트를 보유한 블록체인 노드를 접속하여 해당 스마트 컨트랙트를 요청할 수 있다. API 노드(120)가 블록체인 노드로부터 수신한 스마트 컨트랙트는 서버(310)로 전송되며, 서버(310)는 해당 스마트 컨트랙트를 모바일 디바이스(320)로 전송할 수 있다.
도 7은 본 개시의 일 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 모바일 디바이스 및 블록체인 네트워크의 연동 절차를 나타내는 도면이다.
도시된 바와 같이, 프라이빗 블록체인 기반의 MDM 시스템(300)은 서버레스 컴퓨팅 환경에서 모바일 디바이스를 관리할 수 있다. 이 경우, 블록체인 네트워크의 블록체인 노드들 중 어느 하나가 서버를 거치지 않고 API 노드(120)를 통해 직접 모바일 디바이스(320)를 관리할 수 있다.
도 8은 본 개시의 일 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 프로파일 구성을 실행하는 방법을 나타내는 도면이다.
도시된 바와 같이, 프라이빗 블록체인 기반의 MDM 시스템에서 프로파일 구성을 실행하는 방법(800)은, 관리자가 관리자 단말기를 사용하여 HTTP 통신 프로토콜을 통해 프로파일 구성(profile config.) 요청을 서버로 전송하는 단계(810)로 개시될 수 있다. 여기서 관리자 단말기는 서버가 제공한 API를 통해 프로파일 구성 요청을 전송할 수 있다.
서버는 관리자 단말기로부터 수신한 프로파일 구성 요청을 HTTP 통신 프로토콜을 통해 블록체인 네트워크의 API 노드로 전송할 수 있다(820). API 노드는 프로파일 구성 생성을 위한 스마트 컨트랙트를 RPC 통신 프로토콜을 통해 블록체인 노드에 요청할 수 있다(830). 블록체인 노드는 스마트 컨트랙트 요청에 응답하여, 해당 요청에 대한 관리자 단말기의 권한을 확인한 후, 프로파일 구성을 생성할 수 있다(840).
블록체인 노드는 생성된 프로파일 구성을 RPC 통신 프로토콜을 통해 API 노드로 제공할 수 있다(850). 이에 따라 API 노드는 해당 프로파일 구성을 HTTP 통신 프로토콜을 통해 서버로 전송할 수 있고(860), 서버는 수신한 프로파일 구성을 HTTP 통신 프로토콜을 통해 관리자 단말기로 전송할 수 있다(870).
도 9은 본 개시의 다른 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 프로파일 구성을 실행하는 방법을 나타내는 도면이다.
도시된 바와 같이, 프라이빗 블록체인 기반의 MDM 시스템에서 프로파일 구성을 실행하는 방법(900)은, 관리자가 관리자 단말기를 사용하여 HTTP 통신 프로토콜을 통해 프로파일 구성(profile config.) 요청을 서버로 전송하는 단계(910)로 개시될 수 있다. 여기서 관리자 단말기는 서버가 제공한 API를 통해 프로파일 구성 요청을 전송할 수 있다.
서버는, 관리자 단말기로부터 수신한 프로파일 구성 요청에 응답하여, 프로파일 구성 생성을 위한 스마트 컨트랙트를 RPC 통신 프로토콜을 통해 블록체인 노드에 요청할 수 있다(920). 블록체인 노드는 스마트 컨트랙트 요청에 응답하여, 해당 요청에 대한 관리자 단말기의 권한을 확인한 후, 프로파일 구성을 생성할 수 있다(930).
블록체인 노드는 생성된 프로파일 구성을 RPC 통신 프로토콜을 통해 서버로 제공할 수 있다(940). 이에 따라 서버는 수신한 프로파일 구성을 HTTP 통신 프로토콜을 통해 관리자 단말기로 전송할 수 있다(950).
도 10는 본 개시의 일 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 디바이스 등록을 실행하는 방법을 나타내는 도면이다.
도시된 바와 같이, 프라이빗 블록체인 기반의 MDM 시스템에서 디바이스 등록을 실행하는 방법(1000)은, 관리자가 모바일 디바이스를 이용하여 디바이스 등록을 실행하는 단계(1010)로 개시될 수 있다. 여기서 디바이스 등록 실행 요청은 디바이스의 프로파일 구성과 디바이스 정보를 포함할 수 있다. 모바일 디바이스는 디바이스 등록 요청을 HTTP 통신 프로토콜을 이용하여 서버로 전송할 수 있다(1020). 여기서 모바일 디바이스는 서버가 제공한 API를 통해 디바이스 등록 요청을 전송할 수 있다.
서버는, 디바이스 등록 요청을 수신하면, 디바이스 등록을 위한 스마트 컨트랙트를 RPC 통신 프로토콜을 통해 블록체인 노드에 요청할 수 있다(1030). 블록체인 노드는 스마트 컨트랙트 요청에 응답하여, 해당 요청에 대한 모바일 디바이스의 권한을 확인한 후, 디바이스 등록을 실행할 수 있다(1040).
블록체인 노드는 디바이스 등록 결과를 RPC 통신 프로토콜을 통해 서버로 전송할 수 있고(1050), 서버는 수신한 디바이스 등록 결과를 HTTP 통신 프로토콜을 통해 모바일 디바이스로 전송할 수 있다(1060). 모바일 디바이스는 수신한 디바이스 등록 결과를 관리자에게 전달할 수 있다(1070).
도 11은 본 개시의 다른 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 디바이스 등록을 실행하는 방법을 나타내는 도면이다.
도시된 바와 같이, 프라이빗 블록체인 기반의 MDM 시스템에서 디바이스 등록을 실행하는 방법(1100)은, 관리자가 모바일 디바이스를 이용하여 디바이스 등록을 실행하는 단계(1110)로 개시될 수 있다. 여기서 디바이스 등록 실행 요청은 디바이스의 프로파일 구성과 디바이스 정보를 포함할 수 있다. 모바일 디바이스는 디바이스 등록 요청을 HTTP 통신 프로토콜을 이용하여 서버로 전송할 수 있다(1120). 여기서 모바일 디바이스는 서버가 제공한 API를 통해 디바이스 등록 요청을 전송할 수 있다.
서버는, 디바이스 등록 요청을 수신하면, 해당 디바이스 등록 요청을 API 노드로 HTTP 통신 프로토콜을 통해 전송할 수 있다(1130). 디바이스 등록 요청을 수신한 API 노드는 디바이스 등록을 위한 스마트 컨트랙트를 RPC 통신 프로토콜을 통해 블록체인 노드에 요청할 수 있다(1140). 블록체인 노드는 스마트 컨트랙트 요청에 응답하여, 해당 요청에 대한 모바일 디바이스의 권한을 확인한 후, 디바이스 등록을 실행할 수 있다(1150).
블록체인 노드는 디바이스 등록 결과를 RPC 통신 프로토콜을 통해 API 노드로 전송할 수 있고(1160), API 노드는 수신한 디바이스 등록 결과를 HTTP 통신 프로토콜을 통해 서버로 전송할 수 있다(1170). 또한, 서버는 수신한 디바이스 등록 결과를 HTTP 통신 프로토콜을 통해 모바일 디바이스로 전송할 수 있다(1180). 모바일 디바이스는 수신한 디바이스 등록 결과를 관리자에게 전달할 수 있다(1190).
도 12는 본 개시의 일 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 디바이스 제어를 실행하는 방법을 나타내는 도면이다.
도시된 바와 같이, 프라이빗 블록체인 기반의 MDM 시스템에서 디바이스 제어를 실행하는 방법(1200)은, 사용자가 모바일 디바이스를 이용하여 디바이스 제어 기능을 실행하는 단계(1210)로 개시될 수 있다. 여기서, 디바이스 제어 기능은, 모바일 디바이스에 의한 보안 데이터의 저장, 변경 및 삭제 등의 기능을 포함할 수 있다. 모바일 디바이스는 디바이스 제어 기능의 유효성 확인 요청을 HTTP 통신 프로토콜을 이용하여 서버로 전송할 수 있다(1220). 여기서 모바일 디바이스는 서버가 제공한 API를 통해 디바이스 기능 유효성 확인 요청을 전송할 수 있다.
서버는, 디바이스 기능 유효성 확인 요청을 수신하면, 기능 유효성 확인을 위한 스마트 컨트랙트를 RPC 통신 프로토콜을 통해 블록체인 노드에 요청할 수 있다(1230). 블록체인 노드는 스마트 컨트랙트 요청에 응답하여, 해당 요청에 대한 모바일 디바이스의 권한을 확인한 후, 기능 유효성 확인을 실행할 수 있다(1240).
블록체인 노드는 유효성 확인 결과를 RPC 통신 프로토콜을 통해 서버로 전송할 수 있고(1250), 서버는 유효성 확인 결과에 따른 기능 제어 요청을 HTTP 통신 프로토콜을 통해 모바일 디바이스로 전송할 수 있다(1260). 모바일 디바이스는 수신한 결과를 사용자에게 전달할 수 있다(1270).
도 13은 본 개시의 다른 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 디바이스 제어를 실행하는 방법을 나타내는 도면이다.
도시된 바와 같이, 프라이빗 블록체인 기반의 MDM 시스템에서 디바이스 제어를 실행하는 방법(1300)은, 사용자가 모바일 디바이스를 이용하여 디바이스 제어를 실행하는 단계(1310)로 개시될 수 있다. 여기서, 디바이스 제어 기능은, 모바일 디바이스에 의한 보안 데이터의 저장, 변경 및 삭제 등의 기능을 포함할 수 있다. 모바일 디바이스는 디바이스 기능 유효성 확인 요청을 HTTP 통신 프로토콜을 이용하여 서버로 전송할 수 있다(1320). 여기서 모바일 디바이스는 서버가 제공한 API를 통해 디바이스 기능 유효성 확인 요청을 전송할 수 있다.
서버는, 디바이스 기능 유효성 확인 요청을 수신하면, 해당 기능 유효성 확인 요청을 API 노드로 HTTP 통신 프로토콜을 통해 전송할 수 있다(1330). 기능 유효성확인 요청을 수신한 API 노드는 기능 유효성 확인을 위한 스마트 컨트랙트를 RPC 통신 프로토콜을 통해 블록체인 노드에 요청할 수 있다(1340). 블록체인 노드는 스마트 컨트랙트 요청에 응답하여, 해당 요청에 대한 모바일 디바이스의 권한을 확인한 후, 기능 유효성 확인을 실행할 수 있다(1350).
블록체인 노드는 기능 유효성 확인 결과를 RPC 통신 프로토콜을 통해 API 노드로 전송할 수 있고(1360), API 노드는 수신한 기능 유효성 확인 결과를 HTTP 통신 프로토콜을 통해 서버로 전송할 수 있다(1370). 또한, 서버는 수신한 유효성 확인 결과에 따른 기능 제어 요청을 HTTP 통신 프로토콜을 통해 모바일 디바이스로 전송할 수 있다(1380). 모바일 디바이스는 수신한 결과를 사용자에게 전달할 수 있다(1390).
도 14는 본 개시의 일 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 서버레스 컴퓨팅 방식으로 디바이스 등록을 실행하는 방법을 나타내는 도면이다.
도시된 바와 같이, 프라이빗 블록체인 기반의 MDM 시스템에서 서버레스 컴퓨팅 방식으로 디바이스 등록을 실행하는 방법(1400)은, 사용자가 모바일 디바이스를 이용하여 디바이스 등록을 실행하는 단계(1410)로 개시될 수 있다. 모바일 디바이스는 디바이스 등록 요청을 API 노드로 HTTP 통신 프로토콜을 통해 전송할 수 있다(1420).
디바이스 등록 요청을 수신한 API 노드는 디바이스 등록을 위한 스마트 컨트랙트를 RPC 통신 프로토콜을 통해 블록체인 노드에 요청할 수 있다(1430). 블록체인 노드는 스마트 컨트랙트 요청에 응답하여, 해당 요청에 대한 모바일 디바이스의 권한을 확인한 후, 디바이스 등록을 실행할 수 있다(1440).
블록체인 노드는 디바이스 등록 결과를 RPC 통신 프로토콜을 통해 API 노드로 전송할 수 있고(1450), API 노드는 수신한 디바이스 등록 결과를 HTTP 통신 프로토콜을 통해 모바일 디바이스로 전송할 수 있다(1460). 모바일 디바이스는 수신한 디바이스 등록 결과를 사용자에게 전달할 수 있다(1470).
도 15는 본 개시의 다른 실시예에 따른 프라이빗 블록체인 기반의 MDM 시스템에서 서버레스 컴퓨팅 방식으로 디바이스 제어를 실행하는 방법을 나타내는 도면이다.
도시된 바와 같이, 프라이빗 블록체인 기반의 MDM 시스템에서 서버레스 컴퓨팅 방식으로 디바이스 제어를 실행하는 방법(1500)은, 사용자가 모바일 디바이스를 이용하여 디바이스 제어를 실행하는 단계(1510)로 개시될 수 있다. 모바일 디바이스는 디바이스 기능 유효성 확인 요청을 HTTP 통신 프로토콜을 이용하여 API 노드로 HTTP 통신 프로토콜을 통해 전송할 수 있다(1520).
기능 유효성확인 요청을 수신한 API 노드는 기능 유효성 확인을 위한 스마트 컨트랙트를 RPC 통신 프로토콜을 통해 블록체인 노드에 요청할 수 있다(1530). 블록체인 노드는 스마트 컨트랙트 요청에 응답하여, 해당 요청에 대한 모바일 디바이스의 권한을 확인한 후, 기능 유효성 확인을 실행할 수 있다(1540).
블록체인 노드는 기능 유효성 확인 결과를 RPC 통신 프로토콜을 통해 API 노드로 전송할 수 있고(1550), API 노드는 수신한 기능 유효성 확인 결과에 따른 기능 제어 요청을 HTTP 통신 프로토콜을 통해 모바일 디바이스로 전송할 수 있다(1560). 모바일 디바이스는 수신한 결과를 사용자에게 전달할 수 있다(1570).
이상 설명한 다양한 실시예들에 따르면, 제한된 사용자에게 접근 권한이 주어지는 프라이빗 블록체인을 이용하여 MDM 시스템에서 모바일 디바이스의 등록 및 제어를 위한 관리자 또는 사용자의 권한 확인 및 인증 절차를 실행함으로써, MDM 시스템의 보안성과 안전성이 개선될 수 있다.
모바일 디바이스의 MDM을 위한 서버가 프라이빗 블록체인의 접근 제어를 실행하는 경우에, 모바일 디바이스와 서버는 HTTP 통신 프로토콜을 사용하여 API를 통해 데이터를 송수신하며, 서버 또는 모바일 디바이스는 HTTP 통신 프로토콜을 사용하여 블록체인 네트워크의 API 노드를 통해 블록체인 노드에 접근할 수 있다. 이와 같이 모바일 디바이스는 기존의 웹 기반의 인터페이스와 통신 프로토콜을 이용하여 MDM 서버와 통신할 수 있으며, 블록체인 네트워크에 접근하기 위한 추가의 통신 방식이나 인터페이스를 필요로 하지 않는다. 서버 또는 API 노드는 모바일 디바이스로부터 수신한 디바이스 등록 또는 제어 요청에 기초하여 블록체인 네트워크에 접근할 때는, RPC 통신 프로토콜을 이용하여 블록체인 노드에 접근할 수 있다. 따라서, 서버 또는 블록체인 네트워크의 API 노드는 외부 디바이스와 블록체인 노드 사이의 통신 프로토콜 변환과 데이터 연동을 구현함으로써 시스템의 보안성을 유지하면서 효율적인 데이터 통신이 이루어질 수 있다.
또한, 본 개시의 다양한 실시예들에 따르면, 프라이빗 블록체인 기반의 MDM 시스템에서 중앙 집중 제어 방식의 서버가 아닌 서버레스 컴퓨팅 환경을 구성함으로써, 모바일 디바이스의 등록 및 제어를 실행함에 있어서 분산된 컴퓨팅 자원을 효율적으로 사용하면서 보안성이 더욱 개선될 수 있다.
이상 설명된 다양한 실시예에 따른 모바일 디바이스의 관리를 위한 MDM 시스템은, 서버 컴퓨터, 데스크탑 컴퓨터, 랩탑 컴퓨터, 컴퓨터의 외부에 설치된 모뎀이나 내부에 설치된 모뎀 또는 무선 채널을 통해 통신하는 디바이스 등과 같은 다양한 타입들의 컴퓨팅 장치들을 나타낼 수도 있다. 본원에 설명된 임의의 컴퓨팅 장치들은, 이상 설명한 시스템의 구성요소들 사이의 데이터 통신을 제공하는 방법의 실행에 필요한 명령들 및 데이터를 저장하기 위한 메모리, 뿐만 아니라 하드웨어, 소프트웨어, 펌웨어, 또는 이들의 조합들을 가질 수도 있다.
본원에 기술된 기법들은 다양한 수단에 의해 구현될 수도 있다. 예를 들어, 이러한 기법들은 하드웨어, 펌웨어, 소프트웨어, 또는 이들의 조합으로 구현될 수도 있다. 본원의 개시와 연계하여 설명된 다양한 예시 적인 논리적 블록들, 모듈들, 회로들, 및 알고리즘 단계들은 전자 하드웨어, 컴퓨터 소프트웨어, 또는 양자의 조합들로 구현될 수도 있음을 당업자들은 더 이해할 것이다. 하드웨어 및 소프트웨어의 이러한 상호교환성을 명확하게 설명하기 위해, 다양한 예시 적인 컴포넌트들, 블록들, 모듈들, 회로들, 및 단계들이 그들의 기능성의 관점에서 일반적으로 위에서 설명되었다. 그러한 기능이 하드웨어로서 구현되는지 또는 소프트웨어로서 구현되는 지의 여부는, 특정 애플리케이션 및 전체 시스템에 부과되는 설계 제약들에 따라 달라진다. 당업자들은 각각의 특정 애플리케이션을 위해 다양한 방식들로 설명된 기능을 구현할 수도 있으나, 그러한 구현 결정들은 본 개시의 범위로부터 벗어나게 하는 것으로 해석되어서는 안된다.
하드웨어 구현에서, 기법들을 수행하는 데 이용되는 프로세싱 유닛들은, 하나 이상의 ASIC들, DSP들, 디지털 신호 프로세싱 디바이스들 (digital signal processing devices; DSPD들), 프로그램가능 논리 디바이스들 (programmable logic devices; PLD들), 필드 프로그램가능 게이트 어레이들 (field programmable gate arrays; FPGA들), 프로세서들, 제어기들, 마이크로제어기들, 마이크로프로세서들, 전자 디바이스들, 본원에 설명된 기능들을 수행하도록 설계된 다른 전자 유닛들, 컴퓨터, 또는 이들의 조합 내에서 구현될 수도 있다.
따라서, 본원의 개시와 연계하여 설명된 다양한 예시 적인 논리 블록들, 모듈들, 및 회로들은 범용 프로세서, DSP, ASIC, FPGA나 다른 프로그램 가능 논리 디바이스, 이산 게이트나 트랜지스터 로직, 이산 하드웨어 컴포넌트들, 또는 본원에 설명된 기능들을 수행하도록 설계된 것들의 임의의 조합으로 구현되거나 수행될 수도 있다. 범용 프로세서는 마이크로프로세서일 수도 있지만, 대안에서, 프로세서는 임의의 종래의 프로세서, 제어기, 마이크로제어기, 또는 상태 머신일 수도 있다. 프로세서는 또한 컴퓨팅 디바이스들의 조합, 예를 들면, DSP와 마이크로프로세서, 복수의 마이크로프로세서들, DSP 코어와 연계한 하나 이상의 마이크로프로세서들, 또는 임의의 다른 그러한 구성의 조합으로써 구현될 수도 있다.
펌웨어 및/또는 소프트웨어 구현에 있어서, 기법들은 랜덤 액세스 메모리 (random access memory; RAM), 판독 전용 메모리 (read-only memory; ROM), 불휘발성 RAM (non-volatile random access memory; NVRAM), PROM (programmable read-only memory), EPROM (erasable programmable read-only memory), EEPROM (electrically erasable PROM), 플래시 메모리, 컴팩트 디스크 (compact disc; CD), 자기 또는 광학 데이터 스토리지 디바이스 등과 같은 컴퓨터 판독가능 매체 상에 저장된 명령들로써 구현될 수도 있다. 명령들은 하나 이상의 프로세서들에 의해 실행 가능할 수도 있고, 프로세서(들)로 하여금 본원에 설명된 기능의 특정 양태들을 수행하게 할 수도 있다.
소프트웨어로 구현되면, 상기 기능들은 하나 이상의 명령들 또는 코드로서 컴퓨터 판독 가능한 매체 상에 저장되거나 또는 컴퓨터 판독 가능한 매체를 통해 전송될 수도 있다. 컴퓨터 판독가능 매체들은 한 장소에서 다른 장소로 컴퓨터 프로그램의 전송을 용이하게 하는 임의의 매체를 포함하여 컴퓨터 저장 매체들 및 통신 매체들 양자를 포함한다. 저장 매체들은 컴퓨터에 의해 액세스될 수 있는 임의의 이용 가능한 매체들일 수도 있다. 비제한적인 예로서, 이러한 컴퓨터 판독가능 매체는 RAM, ROM, EEPROM, CD-ROM 또는 다른 광학 디스크 스토리지, 자기 디스크 스토리지 또는 다른 자기 스토리지 디바이스들, 또는 소망의 프로그램 코드를 명령들 또는 데이터 구조들의 형태로 이송 또는 저장하기 위해 사용될 수 있으며 컴퓨터에 의해 액세스될 수 있는 임의의 다른 매체를 포함할 수 있다. 또한, 임의의 접속이 컴퓨터 판독가능 매체로 적절히 칭해진다.
예를 들어, 소프트웨어가 동축 케이블, 광섬유 케이블, 연선, 디지털 가입자 회선 (DSL), 또는 적외선, 무선, 및 마이크로파와 같은 무선 기술들을 사용하여 웹사이트, 서버, 또는 다른 원격 소스로부터 전송되면, 동축 케이블, 광섬유 케이블, 연선, 디지털 가입자 회선, 또는 적외선, 무선, 및 마이크로파와 같은 무선 기술들은 매체의 정의 내에 포함될 수 있다. 본원에서 사용된 디스크 (disk)와 디스크 (disc)는, CD, 레이저 디스크, 광 디스크, DVD (digital versatile disc), 플로피디스크, 및 블루레이 디스크를 포함하며, 여기서 디스크들 (disks) 은 보통 자기적으로 데이터를 재생하고, 반면 디스크들 (discs) 은 레이저를 이용하여 광학적으로 데이터를 재생한다. 위의 조합들도 컴퓨터 판독가능 매체들의 범위 내에 포함되어야 한다.
소프트웨어 모듈은 RAM 메모리, 플래시 메모리, ROM 메모리, EPROM 메모리, EEPROM 메모리, 레지스터들, 하드 디스크, 이동식 디스크, CD-ROM, 또는 공지된 임의의 다른 형태의 저장 매체 내에 상주할 수도 있다. 예시 적인 저장 매체는, 프로세가 저장 매체로부터 정보를 판독하거나 저장 매체에 정보를 기록할 수 있도록, 프로세서에 커플링 될 수 있다. 대안으로, 저장 매체는 프로세서에 통합될 수도 있다. 프로세서와 저장 매체는 ASIC 내에 존재할 수도 있다. ASIC은 유저 단말 내에 존재할 수도 있다. 대안으로, 프로세서와 저장 매체는 유저 단말에서 개별 컴포넌트들로써 존재할 수도 있다.
비록 예시 적인 구현예들이 하나 이상의 독립형 컴퓨터 시스템의 맥락에서 현재 개시된 주제의 양태들을 활용하는 것을 언급할 수도 있으나, 본 주제는 그렇게 제한되지 않고, 오히려 네트워크나 분산 컴퓨팅 환경과 같은 임의의 컴퓨팅 환경과 연계하여 구현될 수도 있다. 또 나아가, 현재 개시된 주제의 양상들은 복수의 프로세싱 칩들이나 디바이스들에서 또는 그들에 걸쳐 구현될 수도 있고, 스토리지는 복수의 디바이스들에 걸쳐 유사하게 영향을 받게 될 수도 있다. 이러한 디바이스들은 PC들, 네트워크 서버들, 및 핸드헬드 디바이스들을 포함할 수도 있다.
이 명세서에서 언급된 방법은 특정 실시예들을 통하여 설명되었지만, 컴퓨터로 읽을 수 있는 기록매체에 컴퓨터가 읽을 수 있는 코드로서 구현하는 것이 가능하다. 컴퓨터가 읽을 수 있는 기록매체는 컴퓨터 시스템에 의해 읽힐 수 있는 데이터가 저장되는 모든 종류의 기록장치를 포함한다. 컴퓨터가 읽을 수 있는 기록매체의 예로는 ROM, RAM, CD-ROM, 자기 테이프, 플로피 디스크, 광데이터 저장장치 등이 있다. 또한, 컴퓨터가 읽을 수 있는 기록매체는 네트워크로 연결된 컴퓨터 시스템에 분산되어, 분산방식으로 컴퓨터가 읽을 수 있는 코드가 저장되고 실행될 수 있다. 그리고, 실시예들을 구현하기 위한 기능적인(functional) 프로그램, 코드 및 코드 세그먼트들은 본 발명이 속하는 기술분야의 프로그래머들에 의해 용이하게 추론될 수 있다.
본 명세서에서는 본 개시가 일부 실시예들과 관련하여 설명되었지만, 본 발명이 속하는 기술분야의 통상의 기술자가 이해할 수 있는 본 개시의 범위를 벗어나지 않는 범위에서 다양한 변형 및 변경이 이루어질 수 있다는 점을 알아야 할 것이다. 또한, 그러한 변형 및 변경은 본 명세서에 첨부된 특허청구의 범위 내에 속하는 것으로 생각되어야 한다.

Claims (20)

  1. 프라이빗 블록체인 기반 모바일 디바이스 관리 시스템으로서,
    모바일 디바이스의 등록 및 기능 제어를 관리하는 스마트 컨트랙트를 포함하는 복수의 블록체인 노드; 및
    상기 모바일 디바이스의 등록 및 기능 제어 실행을 위한 API를 제공하는 서버를 포함하며,
    상기 서버는, 상기 모바일 디바이스의 등록 및 기능 제어 실행 요청에 응답하여, 상기 API를 이용하여 상기 모바일 디바이스의 등록 및 기능 제어 실행 결과를 제공하는, 시스템.
  2. 제1항에 있어서,
    상기 모바일 디바이스는 상기 모바일 디바이스의 등록 및 기능 제어 실행 요청을 상기 서버로 HTTP 프로토콜을 통해 전송하는, 시스템.
  3. 제2항에 있어서,
    상기 서버는, 상기 모바일 디바이스의 등록 및 기능 제어 실행 요청에 대응하여, 상기 블록체인 노드들 중 어느 하나로 상기 등록 및 기능 제어 실행을 위한 스마트 컨트랙트를 RPC 프로토콜을 통해 요청하는, 시스템.
  4. 제 3항에 있어서
    상기 블록체인 노드는, 상기 서버로부터 전송된 스마트 컨트랙트 요청에 응답하여, 상기 모바일 디바이스의 권한을 확인하는, 시스템.
  5. 제1항에 있어서,
    상기 서버와 상기 블록체인 노드들 중 어느 하나 사이의 디바이스 등록 및 기능 제어 요청을 위한 API 실행 및 통신 프로토콜 변환을 실행하는 API 노드를 더 포함하는, 시스템.
  6. 제5항에 있어서,
    상기 서버는, 상기 모바일 디바이스의 등록 및 기능 제어 실행 요청에 대응하여, 상기 API 노드로 상기 등록 및 기능 제어 실행 요청을 HTTP 통신 프로토콜을 통해 전송하는, 시스템.
  7. 제 6항에 있어서
    상기 블록체인 노드는, 상기 서버로부터 전송된 스마트 컨트랙트 요청에 응답하여, 상기 모바일 디바이스의 권한을 확인하는, 시스템.
  8. 프라이빗 블록체인 기반 모바일 디바이스 관리 시스템으로서,
    모바일 디바이스의 등록 및 기능 제어를 관리하는 스마트 컨트랙트를 포함하는 복수의 블록체인 노드; 및
    상기 모바일 디바이스와 상기 블록체인 노드들 중 어느 하나 사이의 API 실행 및 통신 프로토콜 변환을 실행하는 API 노드를 포함하는, 시스템.
  9. 제8항에 있어서,
    상기 모바일 디바이스는 상기 모바일 디바이스의 등록 및 기능 제어 실행 요청을 상기 API 노드로 HTTP 프로토콜을 통해 전송하는, 시스템.
  10. 제9항에 있어서,
    상기 API 노드는, 상기 모바일 디바이스의 등록 및 기능 제어 실행 요청에 대응하여, 상기 블록체인 노드들 중 어느 하나로 상기 등록 및 기능 제어 실행을 위한 스마트 컨트랙트를 RPC 프로토콜을 통해 요청하는, 시스템.
  11. 제10항에 있어서,
    상기 블록체인 노드는, 상기 API 노드로부터 전송된 스마트 컨트랙트 요청에 응답하여, 상기 모바일 디바이스의 권한을 확인하는, 시스템.
  12. 제1항에 있어서,
    상기 서버는, 상기 모바일 디바이스의 프로파일 구성 요청에 응답하여, 상기 블록체인 노드들 중 어느 하나로 프로파일 구성을 위한 스마트 컨트랙트를 요청하며, 시스템.
  13. 제12항에 있어서,
    상기 블록체인 노드는, 상기 서버로부터 전송된 스마트 컨트랙트 요청에 응답하여, 상기 모바일 디바이스의 권한을 확인하는, 시스템.
  14. 복수의 블록체인 노드를 포함하는 프라이빗 블록체인 기반 모바일 디바이스 관리 방법으로서,
    모바일 디바이스에 의해, 상기 모바일 디바이스의 등록 요청을 서버로 HTTP 프로토콜을 통해 전송하는 단계;
    상기 서버에 의해, 상기 등록 요청에 응답하여, 상기 블록체인 노드들 중 어느 하나로 스마트 컨트랙트 요청을 HTTP 프로토콜 및 RPC 프로토콜 중 어느 하나를 통해 전송하는 단계; 및
    상기 블록체인 노드에 의해, 상기 스마트 컨트랙트 요청에 응답하여, 상기 모바일 디바이스의 권한 확인을 실행하는 단계를 포함하는, 방법.
  15. 제14항에 있어서,
    상기 복수의 블록체인 노드는, 상기 모바일 디바이스 및 상기 서버 중 어느 하나와 상기 블록체인 노드들 중 어느 하나 사이의 API 실행 및 통신 프로토콜 변환을 실행하는 API 노드를 포함하며,
    상기 방법은,
    상기 서버에 의해, 상기 등록 요청에 응답하여, 상기 API 노드로 상기 등록 요청을 HTTP 프로토콜을 통해 전송하는 단계; 및
    상기 API 노드에 의해, 상기 등록 요청에 응답하여, 상기 블록체인 노드들 중 어느 하나로 스마트 컨트랙트 요청을 전송하는 단계를 더 포함하는, 방법.
  16. 제14항에 있어서,
    상기 모바일 디바이스에 의해, 상기 모바일 디바이스의 제어 기능 실행을 위한 기능 유효성 확인 요청을 서버로 HTTP 프로토콜을 통해 전송하는 단계;
    상기 서버에 의해, 상기 기능 유효성 확인 요청에 응답하여, 상기 블록체인 노드들 중 어느 하나로 스마트 컨트랙트 요청을 HTTP 프로토콜 및 RPC 프로토콜 중 어느 하나를 통해 전송하는 단계; 및
    상기 블록체인 노드에 의해, 상기 스마트 컨트랙트 요청에 응답하여, 상기 모바일 디바이스의 권한 확인을 실행하는 단계를 더 포함하는, 방법.
  17. 제16항에 있어서,
    상기 복수의 블록체인 노드는, 상기 모바일 디바이스 및 상기 서버 중 어느 하나와 상기 블록체인 노드들 중 어느 하나 사이의 API 실행 및 통신 프로토콜 변환을 실행하는 API 노드를 포함하며,
    상기 방법은,
    상기 서버에 의해, 상기 기능 유효성 요청에 응답하여, 상기 API 노드로 상기 기능 유효성 요청을 HTTP 프로토콜을 통해 전송하는 단계; 및
    상기 API 노드에 의해, 상기 기능 유효성 요청에 응답하여, 상기 블록체인 노드들 중 어느 하나로 스마트 컨트랙트 요청을 전송하는 단계를 더 포함하는, 방법.
  18. 복수의 블록체인 노드를 포함하는 프라이빗 블록체인 기반 모바일 디바이스 관리 방법으로서,
    모바일 디바이스에 의해, 상기 모바일 디바이스의 등록 요청을 API 노드로 HTTP 프로토콜을 통해 전송하는 단계;
    상기 API 노드에 의해, 상기 등록 요청에 응답하여, 상기 블록체인 노드들 중 어느 하나로 스마트 컨트랙트 요청을 RPC 프로토콜을 통해 전송하는 단계; 및
    상기 블록체인 노드에 의해, 상기 스마트 컨트랙트 요청에 응답하여, 상기 모바일 디바이스의 권한 확인을 실행하는 단계를 포함하는, 방법.
  19. 제18항에 있어서,
    상기 모바일 디바이스에 의해, 상기 모바일 디바이스의 제어 기능 실행을 위한 기능 유효성 확인 요청을 API 노드로 HTTP 프로토콜을 통해 전송하는 단계;
    상기 API 노드에 의해, 상기 기능 유효성 확인 요청에 응답하여, 상기 블록체인 노드들 중 어느 하나로 스마트 컨트랙트 요청을 RPC 프로토콜을 통해 전송하는 단계; 및
    상기 블록체인 노드에 의해, 상기 스마트 컨트랙트 요청에 응답하여, 상기 모바일 디바이스의 권한 확인을 실행하는 단계를 더 포함하는, 방법.
  20. 컴퓨팅 장치의 하나 이상의 프로세서에 의해 실행되도록 구성되는 하나 이상의 프로그램을 저장하는 컴퓨터 판독가능 저장매체로서,
    상기 하나 이상의 프로그램은, 제14항 내지 제19항 중 어느 한 항의 방법을 수행하기 위한 명령어들을 포함하는, 컴퓨터 판독가능 저장매체.
PCT/KR2020/004252 2019-11-13 2020-03-27 프라이빗 블록체인 기반 모바일 디바이스 관리 방법 및 시스템 WO2021096001A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2019-0145382 2019-11-13
KR1020190145382A KR102089912B1 (ko) 2019-11-13 2019-11-13 프라이빗 블록체인 기반 모바일 디바이스 관리 방법 및 시스템

Publications (1)

Publication Number Publication Date
WO2021096001A1 true WO2021096001A1 (ko) 2021-05-20

Family

ID=70914925

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2020/004252 WO2021096001A1 (ko) 2019-11-13 2020-03-27 프라이빗 블록체인 기반 모바일 디바이스 관리 방법 및 시스템

Country Status (2)

Country Link
KR (1) KR102089912B1 (ko)
WO (1) WO2021096001A1 (ko)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102278185B1 (ko) * 2020-09-14 2021-07-19 주식회사 아이콘루프 블록체인 노드를 이용한 서버리스 서비스 시스템 및 방법
KR102431379B1 (ko) * 2020-10-30 2022-08-10 주식회사 블록오디세이 모바일 블록체인 네트워크 플랫폼 제공 방법, 모바일 디바이스 및 기록매체
KR102441378B1 (ko) * 2021-11-18 2022-09-07 주식회사 스마트엠투엠 프라이빗 블록체인 기반의 분산 애플리케이션 접근 제어 관리 방법 및 시스템

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20180085570A (ko) * 2017-01-19 2018-07-27 주식회사 케이티 블록 체인을 이용하여 데이터를 관리하는 장치 및 방법
KR101979586B1 (ko) * 2018-12-19 2019-05-17 주식회사 마크애니 블록 체인 기반으로 관리되는 사물 인터넷 디바이스 및 그 시스템 및 방법
US20190163896A1 (en) * 2017-11-28 2019-05-30 American Express Travel Related Services Company, Inc. Single Sign-On Solution Using Blockchain
US20190279172A1 (en) * 2018-03-06 2019-09-12 Dash Core Group, Inc. Methods and Systems for Object Validated Blockchain Accounts
US20190295102A1 (en) * 2018-03-23 2019-09-26 Td Professional Services, Llc Computer architecture incorporating blockchain based immutable audit ledger for compliance with data regulations

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20180085570A (ko) * 2017-01-19 2018-07-27 주식회사 케이티 블록 체인을 이용하여 데이터를 관리하는 장치 및 방법
US20190163896A1 (en) * 2017-11-28 2019-05-30 American Express Travel Related Services Company, Inc. Single Sign-On Solution Using Blockchain
US20190279172A1 (en) * 2018-03-06 2019-09-12 Dash Core Group, Inc. Methods and Systems for Object Validated Blockchain Accounts
US20190295102A1 (en) * 2018-03-23 2019-09-26 Td Professional Services, Llc Computer architecture incorporating blockchain based immutable audit ledger for compliance with data regulations
KR101979586B1 (ko) * 2018-12-19 2019-05-17 주식회사 마크애니 블록 체인 기반으로 관리되는 사물 인터넷 디바이스 및 그 시스템 및 방법

Also Published As

Publication number Publication date
KR102089912B1 (ko) 2020-05-26

Similar Documents

Publication Publication Date Title
WO2021096001A1 (ko) 프라이빗 블록체인 기반 모바일 디바이스 관리 방법 및 시스템
WO2018155822A1 (ko) 계정 등록의 간소화 서비스 및 사용자 인증 서비스를 제공하는 방법 및 이를 이용한 인증 서버
WO2018151427A1 (ko) 스마트 컨트랙트 및 블록체인 데이터베이스를 사용하여 pki 기반의 인증을 통해 사용자의 로그인을 대행하는 방법 및 이를 이용한 서버
CN111783075B (zh) 基于密钥的权限管理方法、装置、介质及电子设备
JP3745961B2 (ja) ネットワークと接続している記憶システムへの接続を認証するための方法および装置
WO2018151425A1 (ko) Utxo 기반 프로토콜의 블록체인 데이터베이스를 사용하여 pki 기반의 인증을 통해 사용자의 로그인을 대행하는 방법 및 이를 이용한 서버
US8918641B2 (en) Dynamic platform reconfiguration by multi-tenant service providers
KR20100029098A (ko) 비보안 네트워크들을 통한 장치 프로비저닝 및 도메인 조인 에뮬레이션
WO2014042336A1 (ko) Ｅ-Ｂｕｓｉｎｅｓｓ 거래에서의 전화인증방법, 그리고 Ｅ-Ｂｕｓｉｎｅｓｓ 거래에서의 전화인증프로그램을 기록한 컴퓨터로 판독가능한 기록매체
WO2014185594A1 (ko) Vdi 환경에서의 싱글 사인온 시스템 및 방법
JP2017513274A (ja) ローカルネットワークデバイスへの安全なアクセスを提供するためのシステム及び方法
WO2018151480A1 (ko) 인증 관리 방법 및 시스템
WO2013085217A1 (ko) 다수의 중계 서버를 갖는 보안관리 시스템 및 보안관리 방법
US20100325705A1 (en) Systems and Methods for A2A and A2DB Security Using Program Authentication Factors
US20220345491A1 (en) Systems and methods for scalable zero trust security processing
WO2018227802A1 (zh) 一种权限获取方法、装置、设备和存储介质
US8832855B1 (en) System for the distribution and deployment of applications with provisions for security and policy conformance
JP2023552421A (ja) ハードウェア・セキュリティ・モジュールのリモート管理
WO2017086757A1 (ko) 보안 터널을 이용하여 타겟 장치의 보안을 제어하는 방법 및 장치
CN113039542A (zh) 云计算网络中的安全计数
WO2016085050A1 (ko) 주변기기와 연동하는 사용자 단말기 및 그것을 이용한 정보 유출 방지 방법
WO2010068057A1 (en) Apparatus for managing identity data and method thereof
WO2024005565A1 (ko) 메신저 서비스를 제공하기 위한 방법, 시스템 및 비일시성의 컴퓨터 판독 가능한 기록 매체
WO2020259691A1 (zh) 一种设备信息的管理方法、装置及系统
WO2020153580A1 (ko) 블록체인 상에서 외부 노드를 통한 트랜잭션 처리 방법 및 이러한 방법을 수행하는 장치

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20887401

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205A DATED 21/09/2022)

122 Ep: pct application non-entry in european phase

Ref document number: 20887401

Country of ref document: EP

Kind code of ref document: A1