WO2021241828A1 - 가상머신을 제공하는 방법 및 장치 - Google Patents
가상머신을 제공하는 방법 및 장치 Download PDFInfo
- Publication number
- WO2021241828A1 WO2021241828A1 PCT/KR2020/017961 KR2020017961W WO2021241828A1 WO 2021241828 A1 WO2021241828 A1 WO 2021241828A1 KR 2020017961 W KR2020017961 W KR 2020017961W WO 2021241828 A1 WO2021241828 A1 WO 2021241828A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- link
- virtual machine
- client terminal
- information
- control unit
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
- G06F9/45533—Hypervisors; Virtual machine monitors
- G06F9/45558—Hypervisor-specific management and integration aspects
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/45—Structures or tools for the administration of authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
- G06F9/45533—Hypervisors; Virtual machine monitors
- G06F9/45558—Hypervisor-specific management and integration aspects
- G06F2009/45587—Isolation or security of virtual machine instances
Definitions
- the following description relates to a method and apparatus for providing a virtual machine. Specifically, it relates to a technology for providing a cloned virtual machine sharing a designated connection session to a plurality of client terminals as a single uniform resource locator (URL). Based on this, it is a technology to reliably manage virtual machines by restricting direct access to virtual machines that store and managing various contents, and the server indirectly provides only images of virtual machines corresponding to specified contents. is initiated
- the online service of multimedia content may include various services such as video on demand (VOD), audio on demand (AOD), video conference, and Internet broadcast.
- VOD video on demand
- AOD audio on demand
- video conference video conference
- Internet broadcast Internet broadcast
- Korean Patent Registration No. 10-1745367 provides a multimedia content streaming system and method using a hypertext transmission protocol.
- the target patent discloses a configuration in which an authentication server requests a content URL and URI search in response to a user's request and a configuration in which an HTTP media server transmits searched content URL and URI information to a user terminal.
- the virtual machine control unit transmits information corresponding to a request for access link call of a virtual machine (hereinafter referred to as "VM") to the virtualization element, and the virtualization element returns the first VM link to the virtual machine control unit, , the virtual machine control unit does not disclose, imply, or suggest any content regarding the configuration in which the second VM link corresponding to the first VM link is returned and transmitted to the client terminal.
- VM virtual machine
- a method for providing content by a server including a virtual machine control unit and a virtualization element providing a cloned virtual machine image to a client terminal is disclosed.
- the server provides an image of a virtual machine using the first VM link used in the internal private network, and provides a second VM link that can be used externally in response to the first VM link to the client terminal.
- An apparatus and method for enabling a client terminal to call a virtual machine are disclosed.
- a method of providing a virtual machine performed by a server implements a virtual machine control unit and a virtualization element for driving a plurality of virtual machines.
- the method includes the steps of (a) receiving, by the virtual machine control unit, a request for a connection link call of a virtual machine (hereinafter referred to as a VM) corresponding to the specified content from a client terminal, (b) authentication installed in the client terminal by the virtual machine control unit Generating an access link for user authentication using a module, (c) determining whether to connect the client terminal according to ID information and PW (password) information transmitted through the access link, by the virtual machine control unit and (d) transmitting, by the virtual machine control unit, a second VM link generated by encrypting the first VM link corresponding to the request for access link call of the VM to the client terminal when the access of the client terminal is approved.
- a VM link generated by encrypting the first VM link corresponding to the request for access link call of the VM to the client terminal
- the request for a connection link call of the VM may include identification information on at least one VM requested by the client terminal and information on a connection session established between the client terminal and the server.
- step (d1) when the connection of the client terminal is authorized, the virtual machine control unit transmits the information of the VM extracted from the request for access link call of the VM to the virtualization element.
- the first VM link is a connection link for accessing the virtual machine implemented by the virtualization element of the server, and is not exposed to the outside of the server, but accesses the virtual machine from inside the server
- the second VM link may be implemented including encryption information of the access session, an identifier, an IP address of the VM in the server, and ID information of the VM.
- the method includes: receiving, by a router included in the server, a call request of the VM using a second VM link from the client terminal; converting to the first VM link corresponding to the VM link, and the virtualization element receiving the first VM link from the router and providing an image of a VM accessible by the first VM link to the client terminal may further include.
- FIG. 1 is an exemplary diagram illustrating an operation of a server that provides a virtual machine according to an embodiment.
- FIG. 2 is a conceptual diagram illustrating the operation of the server shown in FIG. 1 in more detail.
- FIG. 3 is a flowchart illustrating a method of providing a virtual machine according to an embodiment.
- FIG. 4 is an exemplary diagram illustrating a process in which the virtual machine control unit creates an encrypted second VM link.
- FIG. 5 is a conceptual diagram exemplarily illustrating a configuration of a second VM link.
- FIG. 6 is an exemplary diagram illustrating a process in which a plurality of client terminals are provided with cloned virtual machine images using a second VM link.
- first or second may be used to describe various elements, these terms should be interpreted only for the purpose of distinguishing one element from another.
- a first component may be termed a second component, and similarly, a second component may also be termed a first component.
- a system for providing content through a virtual machine may include a server 100 , a network 200 , and a client terminal 300 .
- the server 100 may be operated by a business operator that provides specific educational content and practical training, or an entity that is managed and supervised by the business operator.
- Server 100 includes typical computer hardware (eg, computer processors, memory, storage, input and output devices, devices that may include other components of conventional computing devices; electronic communication devices such as routers, switches, etc.; network attachments).
- storage electronic information storage systems, such as network-attached storage (NAS) and storage area networks (SANs)
- computer software ie, instructions that cause a computing device to function in a particular way). may be used to achieve the desired system performance.
- the server 100 may implement the virtual machine control unit 110 , the router 130 , and the virtualization element 120 .
- the virtual machine control unit 110, the virtualization element 120, and the router 130 are divided into different blocks, but the above-described components are not limited to strictly physically or logically separated.
- the virtual machine control unit 110 may be a software framework that implements and operates a web application and a server environment, such as a web application server (WAS). Specifically, the virtual machine control unit 110 may provide dynamic server content and may perform a predetermined operation function by utilizing information stored in a database.
- the virtualization element 120 may provide access to a virtual machine based on a request of the client and display an image of the virtual machine to be displayed on the browser of the client terminal 300 .
- the virtualization element 120 may include virtualization hardware computing resources capable of driving a plurality of virtual machines.
- the virtualization element 120 may be associated with physical hardware by at least one of VMware, ESXi, Microsoft Hyper-V, and OpenStack. However, the embodiment is not limited to the above-described example.
- Virtual machines (VMs) provided by the virtualization element 120 may provide different virtual environments, respectively.
- the client can access various educational contents using the virtual environment provided by the virtual machines, and can also perform practical training within the environment provided by the virtual machine.
- the router 130 may receive a predetermined link from the client terminal 300 .
- the router 130 may convert a predetermined link received from the client terminal 300 into another link by performing port forwarding.
- the router 130 may transmit the translated link to the virtualization element 120 .
- the virtualization element 120 may provide an image of a specific virtual machine to the client terminal 300 using the converted link.
- the network 200 is a network connecting the server 100 and the client terminal 300 and includes a wired network, a wireless network, and the like.
- the network 200 may be a closed network such as a local area network (LAN), a wide area network (WAN), or an open network such as the Internet.
- the Internet is a TCP/IP protocol and several services existing in its upper layers, namely HTTP (HyperText Transfer Protocol), Telnet, FTP (File Transfer Protocol), DNS (Domain Name System), SMTP (Simple Mail Transfer Protocol), SNMP ( It refers to a worldwide open computer network structure that provides Simple Network Management Protocol), NFS (Network File Service), and NIS (Network Information Service).
- the client terminal 300 may be a device of a user capable of accessing the network 200 .
- the client terminal 300 may include, but is not limited to, a smart phone, a tablet PC, a laptop, a desktop, and the like.
- the client terminal 300 may display a user interface.
- the client terminal 300 may transmit user interaction information for the user interface to the server 100 .
- the client terminal 300 may install and include the authentication module 310 previously distributed from the server 100 .
- the authentication module 310 generates an access link for user authentication, and transmits ID information and PW (password) information transmitted from the access link to the virtual machine control unit 110, so that the server 100 connects to the client terminal 300 help you decide whether to connect or not.
- FIG. 2 is a conceptual diagram illustrating the operation of the server shown in FIG. 1 in more detail.
- the detailed configurations shown in FIG. 2 are merely shown by being separated into functional units to be performed, and it is not intended to limit that the detailed configurations should be strictly separated physically or logically.
- the virtual machine control unit 110 may include a virtualization connection unit 112 , a database 114 (hereinafter referred to as DB) and a daemon module 116 .
- the virtualization connection unit 112 may receive a request for a VM access link corresponding to the content desired by the client from the client terminal 300 .
- the content may include not only cyber security education, but also all content that can be taught through web pages, document files, videos, and the like.
- the virtualization connection unit 112 may authenticate the login information of the client transmitted from the authentication module 310 of the client terminal 300 by accessing the DB 114 . When authentication of the login information is completed, the virtualization connection unit 112 may select VM information from the DB 114 . The virtualization connection unit 112 may transmit VM information to the daemon module 116 .
- the daemon module 116 may perform various tasks while running in the background without direct control of the user.
- the daemon module 116 may request the first VM link from the virtualization management unit 122 of the virtualization element 120 by using the VM information obtained from the virtualization connection unit 112 .
- the virtualization manager 122 may provide the first VM link to the daemon module 116 .
- the daemon module 116 may access the DB, obtain a second VM link corresponding to the first VM link, and provide the second VM link to the client terminal 300 .
- the router 130 may convert the second VM link into the first VM link to perform port forwarding.
- the virtualization element 120 may cause the image of the virtual machine corresponding to the first VM link to be displayed in the browser of the client terminal 300 .
- the first VM link may be utilized to access the virtual machine within the server 100 .
- the first VM link may not be exposed to the outside.
- a second VM link port-forwarded to the first VM link may be provided to the client terminal 300 . Accordingly, the client terminal 300 can be prevented from directly accessing the virtual machine of the virtualization element 120 using the first VM link. Through this, it is possible to prevent the client terminal 300 from deleting or modifying the virtual machine or hacking the virtual machine. In addition, based on this, it is possible to prevent in advance that the client terminal 300 steals and downloads content managed in the virtual machine without permission.
- the client terminal 300 may transmit a request for a connection link of a VM corresponding to the specified content to the server 100 .
- the request for access link call of the VM may include identification information on at least one VM requested by the client terminal and information on a connection session established between the client terminal and the server.
- the virtual machine control unit 110 of the server 100 may receive a VM access link call request. Also, the virtual machine control unit 110 may generate a connection link for user authentication by using the authentication module 310 previously installed in the client terminal 300 .
- the client terminal 300 may transmit the ID information and PW information of the client to the virtual machine control unit 110 through the created connection link.
- the virtual machine control unit 110 may determine whether to access the client terminal 300 using the ID information and PW information transmitted through the access link.
- the virtual machine control unit 110 may select VM information.
- the virtualization connection unit 112 may select the VM text information corresponding to the content desired by the client.
- the virtualization connection unit 112 may transmit the selected VM information to the daemon module 116 .
- the virtual machine control unit 110 may transmit VM information to the virtualization element 120 .
- the daemon module 116 included in the virtual machine control unit 110 may transmit VM information to the virtualization management unit 122 and request a first VM link.
- the virtualization element 120 may return the first VM link to the virtual machine control unit 110 .
- the virtualization connection unit 112 may generate a first VM link by using the VM information and the client assignment number obtained from the daemon module 116 , and may return it to the daemon module 116 .
- the virtual machine control unit 110 may transmit the second VM link generated by encrypting the first VM link corresponding to the access link call request of the first VM to the client terminal.
- the virtual machine control unit 110 creates the second VM link will be described in more detail together with additional drawings.
- FIG. 4 is an exemplary diagram illustrating a process 470 in which the virtual machine control unit creates an encrypted second VM link.
- the virtual machine control unit 110 may transmit VM information to the virtualization element 120 .
- the virtualization element 120 may create a first VM link based on the VM information.
- the first VM link may be determined by the VM text information and the client assignment number.
- the VM text information is information for sharing a connection session between the server 100 and the client terminal 300 , and may be used to identify a virtual machine corresponding to the content desired by the client.
- the client allocation number may be private information that is not disclosed to the client terminal 300 . Accordingly, the client terminal 300 may be restricted from acquiring information about the first VM link that can directly access the virtual machine inside the server 100 .
- the virtualization element 120 may return a first VM link supporting a connection to a VM corresponding to a call request from the inside of the server 100 to the virtual machine control unit 110 .
- the virtual machine control unit 110 encrypts the IP address associated with the VM, ID information and PW (password) information of the client terminal 300 and port information assigned to the client terminal 300 based on the first VM link.
- a second VM link corresponding to the first VM link may be created. Specifically, the virtual machine control unit 110 generates a second VM link in which VM information included in the first VM link is encrypted based on a predetermined encryption module.
- the virtual machine control unit 110 may transmit the generated second VM link to the client terminal 300 .
- the second VM link may be implemented including encryption information of an access session, an identifier, an IP address of the VM in the server, and ID information of the VM.
- the encryption information of the connection session may be information obtained by randomizing information of the connection session formed between the client terminal 300 and the server 100 .
- the virtualization element 120 compares encryption information of an access session in the second VM link transmitted by the client terminal 300 and the session information formed between the client terminal 300 and the server 100, and when the two pieces of information correspond to each other You can provide an image of a virtual machine only to .
- the previously distributed second VM link may no longer be treated as valid. Therefore, even if the information on the second VM link is stolen by a terminal that does not have the right to use the virtual machine image, the use of the virtual machine image by the terminal that does not have the right to use the virtual machine image can be restricted because the validity period of the session connection is short.
- the second VM link may include the IP address of the VM being used in the server 100 and ID information of the VM.
- the second VM link encrypts and discloses the connection session between the server 100 and the client terminal 300 , it is possible to prevent the stealing of undisclosed information about the corresponding session in advance.
- the exposed VM IP address and VM ID information are not related to the actual client terminal 300 and the server 100, and are only physical information that is meaningfully operated only within the virtualized system, safety can be improved in the same way.
- the second VM link includes IP information and ID information of a VM in the virtualization system, it is possible for a plurality of users to share the cloned virtualized image with each other only by sharing the link.
- FIG. 6 is an exemplary diagram illustrating a process in which a plurality of client terminals are provided with cloned virtual machine images using a second VM link.
- the server 100 transmits one second VM link to a plurality of client terminals, thereby simultaneously exposing the duplicated virtualized images 610 , 620 , 630 , and 640 to a plurality of client terminals. Accordingly, it is possible to disseminate content supporting practical education to users only by transmitting a URL without changing the e-learning system.
- the server 100 performs user authentication through the access link through ID information and PW information, and shares a randomized access session with the authenticated client. Since the second VM link provided by the client includes only encrypted session information, even if it is hijacked, the threat of a cyber attack on the server 100 itself that creates and manages the VM will be lowered. In addition, since IP information and ID information of the VM in the virtualization space are included as it is, the same content can be provided to various users by sharing it to a plurality of client terminals.
- the embodiments described above may be implemented by a hardware component, a software component, and/or a combination of a hardware component and a software component.
- the apparatus, methods and components described in the embodiments may include, for example, a processor, a controller, an arithmetic logic unit (ALU), a digital signal processor, a microcomputer, a field programmable gate (FPGA) array), a programmable logic unit (PLU), a microprocessor, or any other device capable of executing and responding to instructions.
- the processing device may execute an operating system (OS) and one or more software applications running on the operating system.
- the processing device may also access, store, manipulate, process, and generate data in response to execution of the software.
- OS operating system
- the processing device may also access, store, manipulate, process, and generate data in response to execution of the software.
- the processing device includes a plurality of processing elements and/or a plurality of types of processing elements. It can be seen that can include For example, the processing device may include a plurality of processors or one processor and one controller. Other processing configurations are also possible, such as parallel processors.
- the software may comprise a computer program, code, instructions, or a combination of one or more thereof, which configures a processing device to operate as desired or is independently or collectively processed You can command the device.
- the software and/or data may be any kind of machine, component, physical device, virtual equipment, computer storage medium or device, to be interpreted by or to provide instructions or data to the processing device. , or may be permanently or temporarily embody in a transmitted signal wave.
- the software may be distributed over networked computer systems, and stored or executed in a distributed manner. Software and data may be stored in one or more computer-readable recording media.
- the method according to the embodiment may be implemented in the form of program instructions that can be executed through various computer means and recorded in a computer-readable medium.
- the computer-readable medium may include program instructions, data files, data structures, and the like, alone or in combination.
- the program instructions recorded on the computer-readable medium may be specially designed and configured for the embodiment, or may be known and available to those skilled in the art of computer software.
- Examples of the computer readable recording medium include magnetic media such as hard disks, floppy disks and magnetic tapes, optical media such as CD-ROMs and DVDs, and magnetic media such as floppy disks.
- - includes magneto-optical media, and hardware devices specially configured to store and execute program instructions, such as ROM, RAM, flash memory, and the like.
- Examples of program instructions include not only machine language codes such as those generated by a compiler, but also high-level language codes that can be executed by a computer using an interpreter or the like.
- the hardware devices described above may be configured to operate as one or more software modules to perform the operations of the embodiments, and vice versa.
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Computer Security & Cryptography (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Information Transfer Between Computers (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
일 측면에 따르면, 서버에 의해 수행되는 가상머신을 제공하는 방법이 개시된다. 상기 서버는 가상머신 제어부 및 복수의 가상머신을 구동하기 위한 가상화 엘리먼트를 구현한다. 상기 방법은 (a) 상기 가상머신 제어부가 클라이언트 단말로부터 지정된 콘텐츠에 대응하는 가상머신(이하, VM)의 접속 링크 호출 요청을 수신하는 단계, (b) 상기 가상머신 제어부가 상기 클라이언트 단말에 설치된 인증 모듈을 이용하여 사용자 인증을 위한 접속 링크를 생성하는 단계, (c) 상기 가상머신 제어부가 상기 접속 링크를 통해 전달되는 ID 정보 및 PW(password) 정보에 따라 상기 클라이언트 단말의 접속 여부를 결정하는 단계 및 (d) 상기 클라이언트 단말의 접속이 인가된 경우, 상기 가상머신 제어부가 상기 VM의 접속 링크 호출 요청에 대응하는 제1 VM 링크를 암호화함으로써 생성된 제2 VM 링크를 상기 클라이언트 단말에 전송하는 단계를 포함할 수 있다.
Description
이하의 설명은 가상머신을 제공하는 방법 및 장치에 관한 것이다. 구체적으로, 지정된 접속 세션을 공유하는 복제된 가상머신을 하나의 URL(uniform resource locator)로 다수의 클라이언트 단말에게 제공하는 기술에 관한 것이다. 이에 기반하여, 클라이언트가 다양한 콘텐츠를 저장 및 관리하는 가상머신에 대해 직접적으로 접근하는 것을 제한하고, 서버가 간접적으로 지정된 콘텐츠에 대응하는 가상머신의 이미지만을 제공함으로써 가상머신을 안정적으로 관리하는 기술이 개시된다.
최근에 통신 기술의 발전으로 동영상, 이미지 등과 같이 고 대역폭을 요구하는 멀티미디어 콘텐츠의 온라인 서비스가 널리 이용되고 있다. 구체적으로, 멀티미디어 콘텐츠의 온라인 서비스에는 VOD(video on demand), AOD(audio on demand), 화상회의(video conference), 인터넷 방송(internet broadcast) 등과 같은 다양한 서비스들이 포함될 수 있다. 멀티미디어 콘텐츠가 온라인으로 제공되는 과정에서는 안정적인 서비스 보장과 함께 무단 다운로드로 인한 콘텐츠 탈취를 방지하는 이슈가 존재할 수 있다.
(선행기술문헌)
대한민국 등록특허 제10-1745367호는 하이퍼텍스트 전송 프로토콜을 이용한 멀티미디어 콘텐츠 스트리밍 시스템 및 방법을 제공한다. 구체적으로, 대상특허는 사용자의 요청에 대응하여 인증서버가 콘텐츠 URL 및 URI 검색을 요청하는 구성 및 HTTP 미디어 서버가 검색한 콘텐츠 URL 및 URI 정보를 사용자 단말에 전송하는 구성을 개시한다.
그러나, 대상특허는 가상머신 제어부가 가상머신(이하, "VM"이라 함)의 접속 링크 호출 요청에 대응하는 정보를 가상화 엘리먼트에게 전달하고, 가상화 엘리먼트가 제1 VM 링크를 가상머신 제어부에게 반환하고, 가상머신 제어부가 제1 VM 링크에 대응하는 제2 VM 링크를 반환하여 클라이언트 단말에게 전송하는 구성에 대해서는 어떠한 내용도 개시, 암시 또는 시사하지 못하고 있다.
적어도 하나의 실시 예에 따르면, 가상머신 제어부 및 가상화 엘리먼트를 포함하는 서버가 복제된 가상머신 이미지를 클라이언트 단말에게 제공함으로써 콘텐츠를 제공하는 방법이 개시된다. 적어도 하나의 실시예에 따르면 서버가 내부 사설망에서 사용되는 제1 VM 링크를 이용하여 가상머신의 이미지를 제공하되, 클라이언트 단말에게는 제1 VM 링크에 대응하여 외부에서 사용가능한 제2 VM 링크를 제공하여 클라이언트 단말이 가상머신을 호출할 수 있도록 하는 장치 및 방법이 개시된다.
일 측면에 따르면, 서버에 의해 수행되는 가상머신을 제공하는 방법이 개시된다. 상기 서버는 가상머신 제어부 및 복수의 가상머신을 구동하기 위한 가상화 엘리먼트를 구현한다. 상기 방법은 (a) 상기 가상머신 제어부가 클라이언트 단말로부터 지정된 콘텐츠에 대응하는 가상머신(이하, VM)의 접속 링크 호출 요청을 수신하는 단계, (b) 상기 가상머신 제어부가 상기 클라이언트 단말에 설치된 인증 모듈을 이용하여 사용자 인증을 위한 접속 링크를 생성하는 단계, (c) 상기 가상머신 제어부가 상기 접속 링크를 통해 전달되는 ID 정보 및 PW(password) 정보에 따라 상기 클라이언트 단말의 접속 여부를 결정하는 단계 및 (d) 상기 클라이언트 단말의 접속이 인가된 경우, 상기 가상머신 제어부가 상기 VM의 접속 링크 호출 요청에 대응하는 제1 VM 링크를 암호화함으로써 생성된 제2 VM 링크를 상기 클라이언트 단말에 전송하는 단계를 포함할 수 있다.
일 실시 예에 따르면, 상기 VM의 접속 링크 호출 요청은 상기 클라이언트 단말이 요청하는 적어도 하나의 VM에 대한 식별 정보 및 상기 클라이언트 단말과 상기 서버 사이에 형성된 접속 세션에 대한 정보를 포함할 수 있다.
다른 일 실시 예에 따르면, 상기 (d) 단계는 (d1) 상기 클라이언트 단말의 접속이 인가된 경우, 상기 가상머신 제어부가 상기 VM의 접속 링크 호출 요청으로부터 추출된 상기 VM의 정보를 상기 가상화 엘리먼트에게 전달하는 단계, (d2) 상기 가상화 엘리먼트가 상기 서버의 내부에서 호출 요청에 대응하는 VM에 대한 접속을 지원하는 제1 VM 링크를 상기 가상머신 제어부에게 반환하는 단계, (d3) 상기 가상머신 제어부가 상기 제1 VM 링크에 기반하여 상기 VM에 연관되는 IP 주소, 상기 클라이언트 단말의 ID 정보와 PW(password) 정보 및 상기 클라이언트 단말에 할당된 포트 정보를 암호화함으로써 상기 제1 VM 링크에 대응하는 제2 VM 링크를 생성하는 단계 및 (d4) 상기 제2 VM 링크를 상기 클라이언트 단말에게 전송하는 단계를 포함할 수 있다.
또 다른 일 실시 예에 따르면, 상기 제1 VM 링크는 상기 서버의 상기 가상화 엘리먼트에 의해 구현된 가상머신에 접속하기 위한 접속 링크로서 상기 서버 외부로 노출되지 않고, 상기 서버 내부에서 상기 가상머신에 접속하기 위한 링크로서 이용되고, 상기 제2 VM 링크는 상기 접속 세션의 암호화 정보, 구분자, 상기 서버 내에서 상기 VM의 IP 주소, 상기 VM의 ID 정보를 포함하여 구현될 수 있다.
또 다른 일 실시 예에 따르면, 상기 방법은 상기 서버에 포함된 라우터가 상기 클라이언트 단말로부터 제2 VM 링크를 이용한 상기 VM의 호출 요청을 수신하는 단계, 상기 라우터가 상기 제2 VM 링크를 상기 제2 VM 링크에 대응하는 상기 제1 VM 링크로 변환하는 단계 및 상기 가상화 엘리먼트가 상기 라우터로부터 상기 제1 VM 링크를 수신하고 상기 제1 VM 링크에 의해 접속 가능한 VM의 이미지를 상기 클라이언트 단말에게 제공하는 단계를 더 포함할 수 있다.
도 1은 일 실시 예에 따라 가상머신을 제공하는 서버의 동작을 설명하는 예시도이다.
도 2는 도 1에서 나타낸 서버의 동작을 보다 상세히 나타낸 개념도이다.
도 3은 일 실시 예에 따라 가상머신을 제공하는 방법을 나타내는 흐름도이다.
도 4은 가상머신 제어부가 암호화된 제2 VM 링크를 생성하는 과정을 설명하는 예시도이다.
도 5는 제2 VM 링크의 구성을 예시적으로 설명하는 개념도이다.
도 6은 제2 VM 링크를 이용하여 복수의 클라이언트 단말이 복제된 가상머신 이미지를 제공받는 과정을 나타내는 예시도이다.
실시 예들에 대한 특정한 구조적 또는 기능적 설명들은 단지 예시를 위한 목적으로 개시된 것으로서, 다양한 형태로 변경되어 실시될 수 있다. 따라서, 실시 예들은 특정한 개시형태로 한정되는 것이 아니며, 본 명세서의 범위는 기술적 사상에 포함되는 변경, 균등물, 또는 대체물을 포함한다.
제1 또는 제2 등의 용어를 다양한 구성요소들을 설명하는데 사용될 수 있지만, 이런 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 해석되어야 한다. 예를 들어, 제1 구성요소는 제2 구성요소로 명명될 수 있고, 유사하게 제2 구성요소는 제1 구성요소로도 명명될 수 있다.
어떤 구성요소가 다른 구성요소에 "연결되어" 있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결되어 있거나 또는 접속되어 있을 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다.
단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 명세서에서, "포함하다" 또는 "가지다" 등의 용어는 기재된 특징, 숫자, 단계, 동작, 구성요소, 부분품 또는 이들을 조합한 것이 존재함으로 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부분품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.
다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 해당 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가진다. 일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥상 가지는 의미와 일치하는 의미를 갖는 것으로 해석되어야 하며, 본 명세서에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.
이하, 실시예들을 첨부된 도면들을 참조하여 상세하게 설명한다. 첨부 도면을 참조하여 설명함에 있어, 도면 부호에 관계없이 동일한 구성 요소는 동일한 참조 부호를 부여하고, 이에 대한 중복되는 설명은 생략하기로 한다.
도 1은 일 실시 예에 따라 가상머신을 제공하는 서버의 동작을 설명하는 예시도이다. 도 1을 참조하면, 가상머신을 통해 콘텐츠를 제공하는 시스템은 서버(100)와, 네트워크(200) 및 클라이언트 단말(300)을 포함할 수 있다. 서버(100)는 특정한 교육 콘텐츠 및 실습 교육을 제공하는 사업자 또는 사업자의 관리, 감독을 받는 주체에 의해 운영될 수 있다. 하지만, 실시예가 이에 제한되는 것은 아니다. 서버(100)는 전형적인 컴퓨터 하드웨어(예컨대, 컴퓨터 프로세서, 메모리, 스토리지, 입력 장치 및 출력 장치, 기타 기존의 컴퓨팅 장치의 구성요소들을 포함할 수 있는 장치; 라우터, 스위치 등과 같은 전자 통신 장치; 네트워크 부착 스토리지(NAS; network-attached storage) 및 스토리지 영역 네트워크(SAN; storage area network)와 같은 전자 정보 스토리지 시스템)와 컴퓨터 소프트웨어(즉, 컴퓨팅 장치로 하여금 특정의 방식으로 기능하게 하는 명령어들)의 조합을 이용하여 원하는 시스템 성능을 달성하는 것일 수 있다.
서버(100)는 가상머신 제어부(110), 라우터(130) 및 가상화 엘리먼트(120)를 구현할 수 있다. 도 1에서는 가상머신 제어부(110) 및 가상화 엘리먼트(120)와 라우터(130)를 서로 다른 블록으로 구분하여 나타냈지만 상기한 구성들이 물리적으로나 논리적으로 엄격히 분리되는 것을 한정하는 것은 아니다.
일 실시 예로서, 가상머신 제어부(110)는 WAS(web application server)와 같이 웹 애플리케이션과 서버 환경을 구현하여 동작시키는 기능을 제공하는 소프트웨어 프레임워크일 수 있다. 구체적으로, 가상머신 제어부(110)는 동적 서버 콘텐츠를 제공할 수 있으며 데이터베이스에 저장된 정보를 활용하여 소정의 연산 기능을 수행할 수 있다. 가상화 엘리먼트(120)는 클라이언트의 요청에 기반하여 가상머신에 액세스 하고 가상머신의 이미지를 클라이언트 단말(300)의 브라우저 상에 표시되도록 제공할 수 있다. 가상화 엘리먼트(120)는 복수 개의 가상머신을 구동할 수 있는 가상화 하드웨어 컴퓨팅 자원을 포함할 수 있다. 가상화 엘리먼트(120)는 VMware, ESXi, Microsoft Hyper-V, 및 OpenStack 중 적어도 하나에 의해 물리적 하드웨어에 연관될 수 있다. 하지만, 실시예가 상술한 예시에 제한되는 것은 아니다.
가상화 엘리먼트(120)가 제공하는 가상머신(Virtual Machine, VM)들은 각각 서로 다른 가상 환경을 제공할 수 있다. 클라이언트는 가상머신들이 제공하는 가상 환경을 이용하여 다양한 교육 콘텐츠에 접근할 수 있으며, 가상머신이 제공하는 환경 내에서 실습 교육을 수행할 수도 있다.
라우터(130)는 클라이언트 단말(300)로부터 소정의 링크를 수신할 수 있다. 라우터(130)는 포트 포워딩(Port forwarding)을 수행하여 클라이언트 단말(300)로부터 수신한 소정의 링크를 다른 링크로 변환할 수 있다. 라우터(130)는 변환된 링크를 가상화 엘리먼트(120)에게 전달할 수 있다. 가상화 엘리먼트(120)는 변환된 링크를 이용하여 특정 가상머신의 이미지를 클라이언트 단말(300)에게 제공할 수 있다.
네트워크(200)는 서버(100)와 클라이언트 단말(300)를 연결하는 망(Network)으로서 유선 네트워크, 무선 네트워크 등을 포함한다. 네트워크(200)는 LAN(Local Area Network), WAN(Wide Area Network)등의 폐쇄형 네트워크 또는 인터넷(Internet)과 같은 개방형 네트워크일 수 있다. 인터넷은 TCP/IP 프로토콜 및 그 상위계층에 존재하는 여러 서비스, 즉 HTTP(HyperText Transfer Protocol), Telnet, FTP(File Transfer Protocol), DNS(Domain Name System), SMTP(Simple Mail Transfer Protocol), SNMP(Simple Network Management Protocol), NFS(Network File Service), NIS(Network Information Service)를 제공하는 전 세계적인 개방형 컴퓨터 네트워크 구조를 의미한다.
클라이언트 단말(300)은 네트워크(200)에 접속 가능한 사용자의 장치일 수 있다. 클라이언트 단말(300)은 스마트폰, 태블릿 PC, 랩톱, 데스크톱 등을 포함할 수 있으나 이에 제한되는 것은 아니다. 클라이언트 단말(300)는 사용자 인터페이스를 표시할 수 있다. 클라이언트 단말(300)은 사용자 인터페이스에 대한 사용자의 인터랙션 정보를 서버(100)에게 전송할 수 있다. 또한, 클라이언트 단말(300)은 서버(100)로부터 미리 배포된 인증 모듈(310)을 설치하고, 포함할 수 있다. 인증 모듈(310)은 사용자 인증을 위한 접속 링크를 생성하고, 상기 접속 링크로부터 전달되는 ID 정보 및 PW(password) 정보를 가상머신 제어부(110)에 전송함으로써 서버(100)가 클라이언트 단말(300)의 접속 여부를 결정할 수 있도록 조력한다.
도 2는 도 1에서 나타낸 서버의 동작을 보다 상세히 나타낸 개념도이다. 도 2에서 나타낸 세부 구성들은 수행하는 기능 단위로 분리하여 나타낸 것에 불과하며 물리적으로나 논리적으로 세부 구성들이 엄격히 구분되어야 함을 한정하는 것은 아니다. 도 2를 참조하면, 가상머신 제어부(110)는 가상화 연결부(112), 데이터베이스(114, 이하 DB) 및 데몬 모듈(116)을 포함할 수 있다. 가상화 연결부(112)는 클라이언트 단말(300)로부터 클라이언트가 원하는 콘텐츠에 대응하는 VM 접속 링크의 요청을 수신할 수 있다. 상기 콘텐츠는 사이버 보안 교육뿐만 아니라, 웹 페이지, 문서 파일, 동영상 등으로 교육 진행이 가능한 모든 콘텐츠를 포함할 수 있다. 가상화 연결부(112)는 DB(114)에 접속하여 클라이언트 단말(300)의 인증 모듈(310)로부터 전송되는 클라이언트의 로그인 정보를 인증할 수 있다. 로그인 정보의 인증이 완료되면, 가상화 연결부(112)는 DB(114)에서 VM 정보를 선택할 수 있다. 가상화 연결부(112)는 VM 정보를 데몬 모듈(116)에게 전달할 수 있다.
데몬 모듈(116)은 사용자의 직접적인 제어를 받지 않고 백그라운드에서 구동되면서 여러 작업을 수행할 수 있다. 데몬 모듈(116)은 가상화 연결부(112)로부터 획득한 VM 정보를 이용하여 가상화 엘리먼트(120)의 가상화 관리부(122)에게 제1 VM 링크를 요청할 수 있다. 가상화 관리부(122)는 제1 VM 링크를 데몬 모듈(116)에게 제공할 수 있다. 데몬 모듈(116)은 DB에 접속하여 제1 VM 링크에 대응하는 제2 VM 링크를 획득하고, 제2 VM 링크를 클라이언트 단말(300)에게 제공할 수 있다. 클라이언트 단말(300)이 제2 VM 링크를 이용하여 가상머신의 호출 요청을 전송하면, 라우터(130)가 제2 VM 링크를 제1 VM 링크로 변환하여 포트 포워딩을 수행할 수 있다. 가상화 엘리먼트(120)는 제1 VM 링크에 대응하는 가상머신의 이미지가 클라이언트 단말(300)의 브라우저에 표시되도록 할 수 있다.
제1 VM 링크는 서버(100) 내부에서 가상머신에 접근하기 위해 활용될 수 있다. 제1 VM 링크는 외부로 노출되지 않을 수 있다. 제1 VM 링크로 포트 포워딩되는 제2 VM 링크가 클라이언트 단말(300)에게 제공될 수 있다. 따라서, 클라이언트 단말(300)이 제1 VM 링크를 이용하여 가상화 엘리먼트(120)의 가상머신에 직접적으로 접근하는 것이 방지될 수 있다. 이를 통해 클라이언트 단말(300)이 가상머신을 삭제 또는 수정하거나 가상머신을 해킹하는 것을 방지할 수 있다. 또한, 이에 기반하여 클라이언트 단말(300)이 가상머신 내에 관리되는 콘텐츠를 무단으로 탈취하고, 다운로드하는 것을 사전에 방지할 수 있다.
도 3은 일 실시 예에 따라 가상머신을 제공하는 방법을 나타내는 흐름도이다. 단계(410)에서 클라이언트 단말(300)은 서버(100)에게 지정된 콘텐츠에 대응하는 VM의 접속 링크 요청을 전송할 수 있다. 상기 VM의 접속 링크 호출 요청은 상기 클라이언트 단말이 요청하는 적어도 하나의 VM에 대한 식별 정보 및 상기 클라이언트 단말과 상기 서버 사이에 형성된 접속 세션에 대한 정보를 포함할 수 있다. 서버(100)의 가상머신 제어부(110)는 VM 접속 링크 호출 요청을 수신할 수 있다. 또한, 가상머신 제어부(110)는 클라이언트 단말(300)에 미리 설치된 인증 모듈(310)을 이용하여 사용자 인증을 위한 접속 링크를 생성할 수 있다.
단계(420)에서 클라이언트 단말(300)은 생성된 접속 링크를 통해 클라이언트의 ID 정보와 PW 정보를 가상머신 제어부(110)로 전달할 수 있다. 단계(430)에서 가상머신 제어부(110)는 접속 링크를 통해 전달되는 ID 정보 및 PW 정보를 이용하여 클라이언트 단말(300)의 접속 여부를 결정할 수 있다.
단계(440)에서 가상머신 제어부(110)는 VM 정보를 선택할 수 있다. 예를 들어, 가상화 연결부(112)는 클라이언트가 원하는 콘텐츠에 대응하는 VM 원문 정보를 선택할 수 있다. 가상화 연결부(112)는 선택한 VM 정보를 데몬 모듈(116)에게 전달할 수 있다.
단계(450)에서 가상머신 제어부(110)는 VM 정보를 가상화 엘리먼트(120)에게 전달할 수 있다. 예를 들어, 가상머신 제어부(110)에 포함되는 데몬 모듈(116)이 VM 정보를 가상화 관리부(122)에게 전달하고 제1 VM 링크를 요청할 수 있다.
단계(460)에서 가상화 엘리먼트(120)가 가상머신 제어부(110)에게 제1 VM 링크를 반환할 수 있다. 구체적으로, 가상화 연결부(112)가 데몬 모듈(116)로부터 획득한 VM 정보와 클라이언트 할당번호를 이용하여 제1 VM 링크를 생성하고, 데몬 모듈(116)에게 반환할 수 있다.
단계(470)에서 가상머신 제어부(110)는 제1 VM의 접속 링크 호출 요청에 대응하는 제1 VM 링크를 암호화함으로써 생성된 제2 VM 링크를 상기 클라이언트 단말에 전송할 수 있다. 이하에서는 추가적인 도면과 함께 가상머신 제어부(110)가 제2 VM 링크를 생성하는 과정이 보다 자세히 설명될 것이다.
도 4은 가상머신 제어부가 암호화된 제2 VM 링크를 생성하는 과정(470)을 설명하는 예시도이다. 클라이언트 단말의 접속이 인가된 경우, 가상머신 제어부(110)는 VM 정보를 가상화 엘리먼트(120)로 전달할 수 있다. 가상화 엘리먼트(120)는 VM 정보에 기반하여 제1 VM 링크를 생성할 수 있다. 구체적으로, 제1 VM 링크는 VM 원문 정보와 클라이언트 할당 번호에 의해 결정될 수 있다. 이 가운데 VM 원문 정보는 서버(100)와 클라이언트 단말(300) 사이에서 접속 세션을 공유하기 위한 정보로서 클라이언트가 원하는 콘텐츠에 대응하는 가상머신을 식별하는 용도로 사용될 수 있다. 그러나, 클라이언트 할당번호는 클라이언트 단말(300)에게 공개되지 않는 비공개 정보일 수 있다. 따라서, 클라이언트 단말(300)은 서버(100) 내부에서 가상머신에 직접적으로 접근할 수 있는 제1 VM 링크에 대한 정보를 획득하는 것이 제한될 수 있다.
가상화 엘리먼트(120)는 서버(100)의 내부에서 호출 요청에 대응하는 VM에 대한 접속을 지원하는 제1 VM 링크를 가상머신 제어부(110)에게 반환할 수 있다. 가상머신 제어부(110)는 제1 VM 링크에 기반하여 상기 VM에 연관되는 IP 주소, 클라이언트 단말(300)의 ID 정보와 PW(password) 정보 및 클라이언트 단말(300)에 할당된 포트 정보를 암호화함으로써 상기 제1 VM 링크에 대응하는 제2 VM 링크를 생성할 수 있다. 구체적으로, 가상머신 제어부(110)는 미리 결정된 암호화 모듈에 기반하여 제1 VM 링크에 포함되는 VM 정보들이 암호화된 제2 VM 링크를 생성한다. 가상머신 제어부(110)는 생성된 제2 VM 링크를 클라이언트 단말(300)로 전송할 수 있다.
도 5는 제2 VM 링크의 구성을 예시적으로 설명하는 개념도이다. 도 5를 참조하면, 제2 VM 링크는 접속 세션의 암호화 정보, 구분자, 상기 서버 내에서 상기 VM의 IP 주소, 상기 VM의 ID 정보를 포함하여 구현될 수 있다. 접속 세션의 암호화 정보는 클라이언트 단말(300)과 서버(100) 사이에 형성된 연결 세션의 정보를 난수화한 정보일 수 있다. 가상화 엘리먼트(120)는 클라이언트 단말(300)이 전송한 제2 VM 링크에서 접속 세션의 암호화 정보와 클라이언트 단말(300)과 서버(100) 사이에 형성된 세션 정보를 비교하여 두 정보가 서로 대응되는 경우에만 가상머신의 이미지를 제공할 수 있다. 클라이언트 단말(300)과 서버(100) 사이에 형성된 세션의 유효기간이 만료된 경우, 기존에 배포된 제2 VM 링크는 더 이상 유효하게 취급되지 않을 수 있다. 따라서, 제2 VM 링크에 대한 정보가 가상머신 이미지를 사용할 권한이 없는 단말에게 탈취되더라도 세션 연결의 유효기간이 짧기 때문에 사용 권한을 가지지 않은 단말에 의한 가상머신 이미지 사용을 제한할 수 있다.
마찬가지로, 제2 VM 링크는 서버(100) 내에서 사용 중인 VM의 IP 주소와 VM의 ID 정보를 포함할 수 있다. 예시적으로, 제2 VM 링크는 " vmrc://clone:cst-VCT-5250f2a7-0df0-feba-8e43-6a364fbf8b01--tp-68-90-59-17-12-4B-EC-95-00-C8-5D-C0-67-3D-AD-EB-9E-EB-47-B6@192.168.214.171/?moid=vm-3968"가 될 수 있다. 제2 VM 링크는 서버(100)와 클라이언트 단말(300) 사이의 접속 세션을 암호화하여 공개하기 때문에 해당 세션에 대한 미공개 정보가 탈취되는 것을 사전에 차단할 수 있다. 또한, 노출되는 VM의 IP 주소와 VM의 ID 정보는 실제 클라이언트 단말(300)와 서버(100)와는 무관하고, 가상화된 시스템 내에서만 유의미하게 작동하는 물리적 정보에 불과하기 때문에 마찬가지로 안전성을 높일 수 있다. 나아가, 제2 VM 링크는 가상화 시스템 내에서의 VM의 IP 정보와 ID 정보를 포함하고 있어, 해당 링크를 공유하는 것만으로 복수의 사용자들은 복제된 가상화 이미지를 서로 공유하는 것이 가능하다.
도 6은 제2 VM 링크를 이용하여 복수의 클라이언트 단말이 복제된 가상머신 이미지를 제공받는 과정을 나타내는 예시도이다. 도 6과 같이, 서버(100)가 하나의 제2 VM 링크를 다수의 클라이언트 단말에 전송함으로써, 복제된 가상화 이미지(610, 620, 630, 640)를 다수의 클라이언트 단말에 동시에 노출할 수 있다. 이에 따라, 전자 교육(e-learning) 시스템에 대한 변경 없이 URL 전송만으로 실습 교육을 지원하는 콘텐츠를 사용자에게 보급할 수 있다.
서버(100)는 접속 링크를 통해 사용자 인증을 ID 정보와 PW 정보를 통해 수행하고, 인증된 클라이언트에 대해서 난수화된 접속 세션을 공유한다. 클라이언트가 제공받는 제2 VM 링크는 암호화된 세션 정보만을 포함하기 때문에 탈취되더라도 VM을 생성하고 관리하는 서버(100) 자체에 대한 사이버 공격의 위협은 낮아질 것이다. 또한, 가상화 공간에서의 VM의 IP 정보와 ID 정보는 그대로 포함하고 있기 때문에 이를 다수의 클라이언트 단말에게 공유함으로써 동일한 콘텐츠를 다양한 사용자에게 제공할 수 있다.
이상에서 설명된 실시예들은 하드웨어 구성요소, 소프트웨어 구성요소, 및/또는 하드웨어 구성요소 및 소프트웨어 구성요소의 조합으로 구현될 수 있다. 예를 들어, 실시예들에서 설명된 장치, 방법 및 구성요소는, 예를 들어, 프로세서, 콘트롤러, ALU(arithmetic logic unit), 디지털 신호 프로세서(digital signal processor), 마이크로컴퓨터, FPGA(field programmable gate array), PLU(programmable logic unit), 마이크로프로세서, 또는 명령(instruction)을 실행하고 응답할 수 있는 다른 어떠한 장치와 같이, 하나 이상의 범용 컴퓨터 또는 특수 목적 컴퓨터를 이용하여 구현될 수 있다. 처리 장치는 운영 체제(OS) 및 상기 운영 체제 상에서 수행되는 하나 이상의 소프트웨어 애플리케이션을 수행할 수 있다. 또한, 처리 장치는 소프트웨어의 실행에 응답하여, 데이터를 접근, 저장, 조작, 처리 및 생성할 수도 있다. 이해의 편의를 위하여, 처리 장치는 하나가 사용되는 것으로 설명된 경우도 있지만, 해당 기술분야에서 통상의 지식을 가진 자는, 처리 장치가 복수 개의 처리 요소(processing element) 및/또는 복수 유형의 처리 요소를 포함할 수 있음을 알 수 있다. 예를 들어, 처리 장치는 복수 개의 프로세서 또는 하나의 프로세서 및 하나의 콘트롤러를 포함할 수 있다. 또한, 병렬 프로세서(parallel processor)와 같은, 다른 처리 구성(processing configuration)도 가능하다.
소프트웨어는 컴퓨터 프로그램(computer program), 코드(code), 명령(instruction), 또는 이들 중 하나 이상의 조합을 포함할 수 있으며, 원하는 대로 동작하도록 처리 장치를 구성하거나 독립적으로 또는 결합적으로(collectively) 처리 장치를 명령할 수 있다. 소프트웨어 및/또는 데이터는, 처리 장치에 의하여 해석되거나 처리 장치에 명령 또는 데이터를 제공하기 위하여, 어떤 유형의 기계, 구성요소(component), 물리적 장치, 가상 장치(virtual equipment), 컴퓨터 저장 매체 또는 장치, 또는 전송되는 신호 파(signal wave)에 영구적으로, 또는 일시적으로 구체화(embody)될 수 있다. 소프트웨어는 네트워크로 연결된 컴퓨터 시스템 상에 분산되어서, 분산된 방법으로 저장되거나 실행될 수도 있다. 소프트웨어 및 데이터는 하나 이상의 컴퓨터 판독 가능 기록 매체에 저장될 수 있다.
실시예에 따른 방법은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능 매체에 기록될 수 있다. 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 컴퓨터 판독 가능 매체에 기록되는 프로그램 명령은 실시예를 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다. 상기된 하드웨어 장치는 실시예의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.
이상과 같이 실시예들이 비록 한정된 도면에 의해 설명되었으나, 해당 기술분야에서 통상의 지식을 가진 자라면 상기를 기초로 다양한 기술적 수정 및 변형을 적용할 수 있다. 예를 들어, 설명된 기술들이 설명된 방법과 다른 순서로 수행되거나, 및/또는 설명된 시스템, 구조, 장치, 회로 등의 구성요소들이 설명된 방법과 다른 형태로 결합 또는 조합되거나, 다른 구성요소 또는 균등물에 의하여 대치되거나 치환되더라도 적절한 결과가 달성될 수 있다.
Claims (4)
- 서버에 의해 수행되는 가상머신을 제공하는 방법에 있어서,상기 서버는 가상머신 제어부 및 복수의 가상머신을 구동하기 위한 가상화 엘리먼트를 구현하며,(a) 상기 가상머신 제어부가 클라이언트 단말로부터 지정된 콘텐츠에 대응하는 가상머신(이하, VM)의 접속 링크 호출 요청을 수신하는 단계;(b) 상기 가상머신 제어부가 상기 클라이언트 단말에 설치된 인증 모듈을 이용하여 사용자 인증을 위한 접속 링크를 생성하는 단계;(c) 상기 가상머신 제어부가 상기 접속 링크를 통해 전달되는 ID 정보 및 PW(password) 정보에 따라 상기 클라이언트 단말의 접속 여부를 결정하는 단계 및(d) 상기 클라이언트 단말의 접속이 인가된 경우, 상기 가상머신 제어부가 상기 VM의 접속 링크 호출 요청에 대응하는 제1 VM 링크를 암호화함으로써 생성된 제2 VM 링크를 상기 클라이언트 단말에 전송하는 단계를 포함하고,상기 VM의 접속 링크 호출 요청은 상기 클라이언트 단말이 요청하는 적어도 하나의 VM에 대한 식별 정보 및 상기 클라이언트 단말과 상기 서버 사이에 형성된 접속 세션에 대한 정보를 포함하는 가상머신을 제공하는 방법.
- 제1항에 있어서,상기 (d) 단계는,(d1) 상기 클라이언트 단말의 접속이 인가된 경우, 상기 가상머신 제어부가 상기 VM의 접속 링크 호출 요청으로부터 추출된 상기 VM의 정보를 상기 가상화 엘리먼트에게 전달하는 단계;(d2) 상기 가상화 엘리먼트가 상기 서버의 내부에서 호출 요청에 대응하는 VM에 대한 접속을 지원하는 제1 VM 링크를 상기 가상머신 제어부에게 반환하는 단계;(d3) 상기 가상머신 제어부가 상기 제1 VM 링크에 기반하여 상기 VM에 연관되는 IP 주소, 상기 클라이언트 단말의 ID 정보와 PW(password) 정보 및 상기 클라이언트 단말에 할당된 포트 정보를 암호화함으로써 상기 제1 VM 링크에 대응하는 제2 VM 링크를 생성하는 단계 및(d4) 상기 가상머신 제어부가 상기 제2 VM 링크를 상기 클라이언트 단말에게 전송하는 단계를 포함하는 가상머신을 제공하는 방법.
- 제2항에 있어서,상기 제1 VM 링크는 상기 서버의 상기 가상화 엘리먼트에 의해 구현된 가상머신에 접속하기 위한 접속 링크로서 상기 서버 외부로 노출되지 않고, 상기 서버 내부에서 상기 가상머신에 접속하기 위한 링크로서 이용되고,상기 제2 VM 링크는 상기 접속 세션의 암호화 정보, 구분자, 상기 서버 내에서 상기 VM의 IP 주소, 상기 VM의 ID 정보를 포함하여 구현되는 가상머신을 제공하는 방법.
- 제3항에 있어서,상기 서버에 포함된 라우터가 상기 클라이언트 단말로부터 제2 VM 링크를 이용한 상기 VM의 호출 요청을 수신하는 단계;상기 라우터가 상기 제2 VM 링크를 상기 제2 VM 링크에 대응하는 상기 제1 VM 링크로 변환하는 단계; 및상기 가상화 엘리먼트가 상기 라우터로부터 상기 제1 VM 링크를 수신하고 상기 제1 VM 링크에 의해 접속 가능한 VM의 이미지를 상기 클라이언트 단말에게 제공하는 단계를 더 포함하는 가상머신을 제공하는 방법.
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR10-2020-0063901 | 2020-05-27 | ||
KR1020200063901A KR102149209B1 (ko) | 2020-05-27 | 2020-05-27 | 가상머신을 제공하는 방법 및 장치 |
Publications (1)
Publication Number | Publication Date |
---|---|
WO2021241828A1 true WO2021241828A1 (ko) | 2021-12-02 |
Family
ID=72265947
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
PCT/KR2020/017961 WO2021241828A1 (ko) | 2020-05-27 | 2020-12-09 | 가상머신을 제공하는 방법 및 장치 |
Country Status (2)
Country | Link |
---|---|
KR (1) | KR102149209B1 (ko) |
WO (1) | WO2021241828A1 (ko) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR102149209B1 (ko) * | 2020-05-27 | 2020-08-28 | 주식회사 두두아이티 | 가상머신을 제공하는 방법 및 장치 |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2012190441A (ja) * | 2011-01-11 | 2012-10-04 | Safenet Inc | リモートプリブート認証 |
JP2013502664A (ja) * | 2009-09-10 | 2013-01-24 | ファソー.コム カンパニー リミテッド | 仮想化技術を利用したデジタル著作権管理装置及び方法 |
KR20140098919A (ko) * | 2013-01-31 | 2014-08-11 | 한국전자통신연구원 | 실시간 가상 데스크탑 서비스를 위한 가상머신 제공 방법 및 서비스 게이트웨이 |
KR20140102989A (ko) * | 2013-02-15 | 2014-08-25 | 주식회사 케이티 | 복수의 사용자 계정들을 갖는 클라이언트에 대한 가상 데스크톱 서비스의 청약 시스템 및 청약 처리 방법 |
KR20190125465A (ko) * | 2017-03-28 | 2019-11-06 | 클라우드점퍼 코포레이션 | 세션 서버들에 웨이크-온-디맨드 억세스를 제공하기 위한 방법들 및 시스템들 |
KR102149209B1 (ko) * | 2020-05-27 | 2020-08-28 | 주식회사 두두아이티 | 가상머신을 제공하는 방법 및 장치 |
-
2020
- 2020-05-27 KR KR1020200063901A patent/KR102149209B1/ko active IP Right Grant
- 2020-12-09 WO PCT/KR2020/017961 patent/WO2021241828A1/ko active Application Filing
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2013502664A (ja) * | 2009-09-10 | 2013-01-24 | ファソー.コム カンパニー リミテッド | 仮想化技術を利用したデジタル著作権管理装置及び方法 |
JP2012190441A (ja) * | 2011-01-11 | 2012-10-04 | Safenet Inc | リモートプリブート認証 |
KR20140098919A (ko) * | 2013-01-31 | 2014-08-11 | 한국전자통신연구원 | 실시간 가상 데스크탑 서비스를 위한 가상머신 제공 방법 및 서비스 게이트웨이 |
KR20140102989A (ko) * | 2013-02-15 | 2014-08-25 | 주식회사 케이티 | 복수의 사용자 계정들을 갖는 클라이언트에 대한 가상 데스크톱 서비스의 청약 시스템 및 청약 처리 방법 |
KR20190125465A (ko) * | 2017-03-28 | 2019-11-06 | 클라우드점퍼 코포레이션 | 세션 서버들에 웨이크-온-디맨드 억세스를 제공하기 위한 방법들 및 시스템들 |
KR102149209B1 (ko) * | 2020-05-27 | 2020-08-28 | 주식회사 두두아이티 | 가상머신을 제공하는 방법 및 장치 |
Also Published As
Publication number | Publication date |
---|---|
KR102149209B1 (ko) | 2020-08-28 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10554622B2 (en) | Secure application delivery system with dial out and associated method | |
US10375111B2 (en) | Anonymous containers | |
RU2755880C2 (ru) | Аппаратная виртуализированная изоляция для обеспечения безопасности | |
US8505083B2 (en) | Remote resources single sign on | |
CN109254831B (zh) | 基于云管理平台的虚拟机网络安全管理方法 | |
US11206253B2 (en) | Domain pass-through authentication in a hybrid cloud environment | |
EP3850817B1 (en) | Systems and methods for integrated service discovery for network applications | |
US10776489B2 (en) | Methods and systems for providing and controlling cryptographic secure communications terminal operable to provide a plurality of desktop environments | |
US9276926B2 (en) | Secure and automated credential information transfer mechanism | |
US9191384B2 (en) | Maintaining privacy in a multi-tenant cloud service participating in a federated identity platform | |
US9292248B2 (en) | Span out load balancing model | |
US7461144B1 (en) | Virtual private server with enhanced security | |
US10606617B2 (en) | Instant virtual application launch | |
US20210203654A1 (en) | Local Mapped Accounts in Virtual Desktops | |
CA3119057C (en) | Systems and methods for latency masking via prefix caching | |
WO2021241828A1 (ko) | 가상머신을 제공하는 방법 및 장치 | |
KR102130807B1 (ko) | 사이버 보안 모의훈련 콘텐츠 제공 방법 및 장치 | |
Rathod et al. | Secure live vm migration in cloud computing: A survey | |
KR102165428B1 (ko) | 가상머신을 이용하여 콘텐츠를 제공하는 방법 및 장치 | |
US20200228517A1 (en) | Secure Cloud Computing | |
US20210258332A1 (en) | Apparatus and method for providing cyber security training content | |
KR102130805B1 (ko) | 사이버 보안 모의훈련 콘텐츠 제공 방법 및 장치 | |
CN107623683B (zh) | 一种通过动态的安全的云资源防止信息公开的方法 | |
Karim et al. | Toward Agent Based Inter-VM Traffic Authentication in a Cloud Environment | |
Ogala | & Mughele, SE (2022) |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 20938464 Country of ref document: EP Kind code of ref document: A1 |
|
NENP | Non-entry into the national phase |
Ref country code: DE |
|
122 | Ep: pct application non-entry in european phase |
Ref document number: 20938464 Country of ref document: EP Kind code of ref document: A1 |