WO2021261728A1 - 다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법 - Google Patents

다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법 Download PDF

Info

Publication number
WO2021261728A1
WO2021261728A1 PCT/KR2021/004753 KR2021004753W WO2021261728A1 WO 2021261728 A1 WO2021261728 A1 WO 2021261728A1 KR 2021004753 W KR2021004753 W KR 2021004753W WO 2021261728 A1 WO2021261728 A1 WO 2021261728A1
Authority
WO
WIPO (PCT)
Prior art keywords
electronic device
communication device
secure
connection
authentication server
Prior art date
Application number
PCT/KR2021/004753
Other languages
English (en)
French (fr)
Inventor
안영택
강유진
Original Assignee
주식회사 이노스코리아
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 이노스코리아 filed Critical 주식회사 이노스코리아
Publication of WO2021261728A1 publication Critical patent/WO2021261728A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security

Definitions

  • Various embodiments relate to a secure communication device for providing a secure connection and a method for operating the same.
  • a portable device such as a smart phone, a tablet PC, or a laptop may access a secure communication device that provides Wi-Fi in various living environments.
  • the user may manipulate the electronic device to access a secure communication device that provides Wi-Fi in a store environment.
  • a store employee may notify the customer of the password by attaching a piece of paper on which the password is printed, or by printing the password together on a receipt or the like.
  • the customer can check the recognized password and input it in the Wi-Fi password input field.
  • the electronic device receiving the user input may transmit the password to the secure communication device.
  • the secure communication device may authenticate the received password, and determine whether to allow access of the electronic device based on the authentication result.
  • a company builds an internal network. Through the internal network, data may be transmitted/received between electronic devices connected to the internal network. Meanwhile, an internal network of a company may allow data transmission and reception between electronic devices connected by wire in the internal network for security reasons.
  • a security solution is required in order to connect to a network inside the company from outside the company, and one of the security solutions is a virtual private network (VPN).
  • VPN virtual private network
  • the VPN device may authenticate when an authentication request is received from the VPN client.
  • the VPN device may allow data transmission/reception to and from the VPN client when authentication of the VPN client is successful.
  • the VPN device may block data transmission/reception for the client.
  • the VPN servers may perform tunneling, and thus a secure tunnel may be formed between the VPN servers.
  • the devices connected to the first VPN server may transmit and receive data to and from the devices connected to the second VPN server through a secure tunnel.
  • the electronic device may be connected to a corporate internal network through a VPN.
  • the electronic device may connect to a secure communication device through, for example, Wi-Fi.
  • a tunnel by VPN may be formed between the secure communication device and the corporate internal network.
  • a secure connection is not provided between the secure communication device for Wi-Fi and the electronic device. Accordingly, if a secure connection to Wi-Fi is not guaranteed, there is a possibility that a device that is not allowed to secure may access the corporate internal network through a secure communication device.
  • a secure communication device and an operating method thereof may form a secure connection with an authentication server while providing a secure Wi-Fi connection.
  • a secure communication device includes a communication circuit for transmitting and receiving data to and from an electronic device, and a processor, wherein the processor establishes a secure connection with an authentication server through the communication circuit, and receives data from the electronic device , through the communication circuit, receive connection information for forming a connection between the secure communication device and the electronic device, and, through the communication circuit, authenticate the received connection information based on the secure connection and transmit to a server, and receive an authentication result from the authentication server through the communication circuit based on the secure connection.
  • a method of operating a secure communication device includes, through a communication circuit of the secure communication device, forming a secure connection with an authentication server, and connecting from an electronic device between the secure communication device and the electronic device. Receiving, through the communication circuit, the connection information for forming, through the communication circuit, transmitting the received connection information to the authentication server based on the secure connection, and based on the secure connection and receiving the authentication result from the authentication server through the communication circuit.
  • a secure communication device capable of forming a secure connection to an authentication server while providing a secure Wi-Fi connection and an operating method thereof may be provided. Accordingly, not only a secure connection through a VPN but also a Wi-Fi connection between the secure communication device and the electronic device can be secured.
  • FIG. 1 shows a system according to a comparative example for comparison with various examples.
  • FIG. 2A illustrates a system in accordance with various embodiments.
  • 2B is a block diagram of an electronic device, a secure communication device, an authentication server, and a server according to various embodiments of the present disclosure
  • 3A is a flowchart illustrating operations of an electronic device, a secure communication device, and an authentication server according to various embodiments of the present disclosure
  • 3B is a flowchart illustrating operations of an electronic device, a secure communication device, and an authentication server according to various embodiments of the present disclosure
  • 4A and 4B are views for explaining a comparative example for comparison with an embodiment of the present invention.
  • FIG. 5 illustrates a secure connection screen according to various embodiments.
  • FIG. 6 is a flowchart illustrating an electronic device, a secure communication device, an authentication server, and an operating method of the server according to various embodiments of the present disclosure
  • FIGS. 7A and 7B are diagrams for explaining an electronic device according to a comparative example and various embodiments.
  • FIG. 8 is a flowchart illustrating a method of operating a server managing a corporate internal network according to various embodiments of the present disclosure.
  • FIG. 9 is a flowchart illustrating a method of generating a unique code according to various embodiments of the present invention.
  • FIG. 10 is a flowchart illustrating a code generation method according to various embodiments of the present invention.
  • FIG. 11 is a flowchart illustrating a code generation method according to various embodiments of the present invention.
  • FIG. 12 is a flowchart illustrating an offset determination process according to various embodiments of the present invention.
  • FIG. 13 is a flowchart of a method for determining a character set according to various embodiments of the present disclosure
  • FIG. 14 is a flowchart of a method for determining a character set according to various embodiments of the present disclosure
  • FIG. 1 shows a system according to a comparative example for comparison with various examples.
  • the electronic device 1 may establish a short-range communication connection 11 with the secure communication device 2 that provides short-range communication (eg, Wi-Fi or Bluetooth).
  • short-range communication eg, Wi-Fi or Bluetooth
  • the secure communication device 2 or the authentication server may receive the password and check whether authentication and/or authority is therefor.
  • the secure communication device 2 may establish a Wi-Fi connection with the electronic device 1 based on the verification result of authentication and/or authorization.
  • the secure communication device 2 may form a tunnel 12 through the Internet 3 and the server 4 managing the corporate internal network.
  • the secure communication device 2 is shown as connected to the server 4 via the Internet 3 , this is merely exemplary, and between the secure communication device 2 and the server 4, at least one It will be understood by those skilled in the art that the relay device of
  • the secure communication device 2 and the server 4 may form a tunnel 12 based, for example, on a VPN.
  • the secure communication device 2 and the server 4 may form the tunnel 12 based on various types such as IP Sec-based VPN, SSL-based VPN, L2TP-based VPN, WireGuard-based VPN, and the like, There are no restrictions on the types of VPNs.
  • the server 4 may manage the corporate internal network.
  • at least one electronic device 5 and 6 may be connected to the server 4 through a wired and/or wireless interface 13 .
  • the server 4 may allow transmission and reception of data through the tunnel 12 based on VPN. Accordingly, data transmission/reception may be possible between the electronic device 1 located outside the corporate internal network (ie, not directly connected) and the electronic devices 5 and 6 directly connected to the corporate internal network.
  • the electronic device 1 may receive data stored in the server 4 , and may store specific data in the server 4 .
  • the server 4 may form a firewall based on VPN. Accordingly, the server 4 may allow data transmission/reception through the tunnel 12 based on the firewall. However, the server 4 may not allow data transmission/reception through a path other than the tunnel 12 . Accordingly, the security of the corporate internal network may be improved.
  • the server 4 in charge of the corporate internal network may accept the request. Accordingly, an unauthorized electronic device may be able to access the corporate internal network.
  • the server 4 should build an IP-based firewall. In this case, the server 4 has to manage the IP according to the added secure communication device 2 (or VPN server), and thus there is a problem in that management resources increase.
  • FIG. 2A illustrates a system in accordance with various embodiments.
  • the secure communication device 110 may form a short-distance communication connection 201 with security secured with the electronic device 101 .
  • the secure communication device 110 may not only provide a wired/wireless interface (eg, Wi-Fi, or Bluetooth) to the electronic device 101 , but also establish a secure connection with the authentication server 120 .
  • various functions eg, wired/wireless communication relaying, location recording, network packet filtering, and routing, etc.
  • a program for secure access of short-range communication may be stored in the electronic device 101 .
  • the stored program may generate connection information for connection of short-distance communication.
  • the electronic device 101 may transmit the generated connection information to the secure communication device 110 .
  • the secure communication device 110 may be connected to an existing network by wire/wireless at home or where a wired network exists.
  • the secure communication device 110 may be wirelessly connected to an existing network in a wireless environment such as, for example, a coffee shop.
  • the secure communication device 110 may also be connected to an existing cellular such as 3G, 4G, 5G, for example.
  • the secure communication device 110 may receive access information from the electronic device 101 .
  • the secure communication device 110 may transmit the access information received from the electronic device 101 to the authentication server 120 .
  • a secure connection 203 may be formed between the secure communication device 110 and the authentication server 120 , and access information may be transmitted to the authentication server 120 through the formed secure connection 203 .
  • the secure connection 203 may refer to a tunnel formed based on a secure communication method according to various methods.
  • the secure connection 203 may mean a tunnel formed based on VPN as an example, but this is merely exemplary and may include more comprehensive security technologies (eg, VPN, private encrypted communication).
  • the secure communication device 110 may form a VPN-based tunnel with the authentication server 120 .
  • the tunnel may mean, for example, a pipe that prevents intrusion from the outside between the transmitting device and the receiving device, and data transmitted and received through the tunnel may be called a payload.
  • the secure communication device 110 and the authentication server 120 may perform encryption of data transmitted and received through the tunnel, formation of a tunnel, management of the tunnel, and management of encryption keys.
  • the secure communication device 110 and the authentication server 120 may encapsulate a header including routing information and data to be transmitted/received, and may transmit/receive the encapsulated data.
  • the data encapsulated by the transmitting device may be received by the receiving device, and the data may be confirmed by decapsulating it after receiving.
  • the secure communication device 110 and the authentication server 120 are based on various VPN protocols such as point to point tunneling protocol (PPTP), layer 2 tunneling protocol (L2TP), Open VPN, secure socket tunneling protocol (SSTP), WireGuard, etc.
  • VPN protocols such as point to point tunneling protocol (PPTP), layer 2 tunneling protocol (L2TP), Open VPN, secure socket tunneling protocol (SSTP), WireGuard, etc.
  • PPTP point to point tunneling protocol
  • L2TP layer 2 tunneling protocol
  • Open VPN Open VPN
  • SSLTP secure socket tunneling protocol
  • WireGuard WireGuard
  • the secure communication device 110 may transmit the access information received from the electronic device 101 to the authentication server 120 .
  • a program for generating access information stored in the electronic device 101 may be stored and executed.
  • the authentication server 120 may generate access information by using the corresponding program.
  • the authentication server 120 may compare the generated access information with the access information received from the electronic device 101 .
  • the authentication server 120 may determine whether the electronic device 101 has authority based on the comparison result. If it is determined that the electronic device 101 has the authority, the authentication server 120 may transmit information indicating access permission to the secure communication device 110 . If it is determined that the electronic device 101 does not have the authority, the authentication server 120 may transmit information indicating that access is not possible to the secure communication device 110 .
  • the secure communication device 110 may determine whether to establish a connection 201 with the electronic device 101 based on the received information. For example, when information indicating having authority is received, the secure communication device 110 may establish a connection 201 with the electronic device 101 . For example, when information indicating that access is unavailable is received, the secure communication device 110 may not perform a connection with the electronic device 101 . As described above, a connection 201 in which security can be guaranteed may be formed between the electronic device 101 and the secure communication device 110 .
  • the authentication server 120 may communicate with the server 140 through the Internet 130 .
  • the electronic device 101 transmits data to the server 140 .
  • the electronic device 101 may transmit data to the authentication server 120 through the secure communication device 110 .
  • the authentication server 120 may transmit (205) data received from the electronic device 101 to the server 140 via the Internet 130 .
  • the server 140 may identify and manage information about the authentication server 120 (eg, an IP address) in advance.
  • a firewall associated with information on the authentication server 120 may be built.
  • the server 140 may allow transmission and reception of data from the authentication server 120 , and may not allow transmission and reception of data from sources other than the authentication server 120 .
  • the server 140 may confirm that the request is performed from the authentication server 120 .
  • the server 140 may transmit response data to the authentication server 120 in response to the request from the authentication server 120 .
  • the authentication server 120 may transmit the received response data to the electronic device 101 .
  • the electronic device 101 can access the corporate internal network through the secure communication device 110 even when it is not directly connected to the corporate internal network.
  • the security of the connection 201 between the electronic device 101 and the secure communication device 110 is guaranteed, and the security of the connection 203 between the secure communication device 110 and the authentication server 120 and authentication Since the security between the server 120 and the server 140 can also be guaranteed, the security of the entire path can be guaranteed.
  • the secure communication device 110 may receive location information from the electronic device 101 .
  • the electronic device 101 may measure a location based on various technologies of a Location Based Service (LBS).
  • LBS Location Based Service
  • the electronic device 101 may identify location information based on a GPS signal.
  • the electronic device 101 may receive a beacon signal from a beacon (a Bluetooth beacon and/or a sonic beacon), and may acquire location information based thereon.
  • the electronic device 101 may obtain location information by using a network path.
  • the electronic device 101 may acquire location information based on various individual methods or a mixed method.
  • the electronic device 101 may transmit the location information to the server 140 through the secure communication device 110 .
  • the server 140 may determine whether to allow access based on the location.
  • the server 140 may be configured to allow only the connection request from a set location, and reject the access request from a location outside it.
  • the grant/denial of the access request may be performed according to packet filtering and/or routing control.
  • malicious code may be stored in the electronic device 101, and traffic other than a designated destination may be set to be ignored.
  • the secure communication device 110 is not simply a communication device, but multi-functions that include functions such as packet routing through analysis of traffic data transmitted to the network of connected endpoint devices (cell phones, notebook computers, smart pads and other computing devices, etc.) It is a communication device. According to the above description, the following scenarios may be implemented.
  • the system may enable a corporate intranet access from a remote location.
  • the present system can provide an individual's secure Internet access. This system can provide a secure network configuration between a platoon and a platoon when the military conducts an operation.
  • 2B is a block diagram of an electronic device, a secure communication device, an authentication server, and a server according to various embodiments of the present disclosure
  • the electronic device 101 may include at least one of a processor 102 , a communication module 103 , an input/output device 104 , and a memory 105 .
  • the secure communication device 110 may include at least one of a processor 111 , a communication module 112 , and a memory 113 .
  • the authentication server 120 may include at least one of a processor 121 , a communication module 122 , and a memory 123 .
  • the authentication server 140 may include at least one of a processor 141 , a communication module 142 , and a memory 143 .
  • the processor 102 , the processor 111 , the processor 121 and/or the processor 141 may include a CPU, a ROM in which a control program for control is stored, and a signal or data input from the outside. or at least one of the electronic device 101, the secure communication device 110, the authentication server 120, and/or the RAM used as a storage area for a task performed in the authentication server 140 may include
  • the CPU may include single core, dual core, triple core, or quad core.
  • the CPU, ROM and RAM may be interconnected through an internal bus.
  • the memory 105 , the memory 113 , the memory 123 , and/or the memory 143 may include both the ROM and the RAM, and generate authentication information to be described in more detail later. information such as a program or algorithm, seed, and unique code for
  • the memory 105 , the memory 113 , the memory 123 , and/or the memory 143 may be implemented as at least one of a volatile memory or a non-volatile memory, and there is no limitation in the implementation form.
  • the communication module 103 and/or the communication module 112 is a module capable of performing short-distance communication, for example, may transmit and receive data through Wi-Fi communication, but the communication method is limited.
  • Wi-Fi communication is communication based on 2.4 gigahertz (12 centimeters) UHF and 5 gigahertz (6 centimeters) SHF ISM radio bands, and may refer to all communications based on IEEE 802.11 standards.
  • the IEEE 802.11 standard is a set of medium access control (MAC) and physical layer (PHY) specifications for implementing wireless local area network (WLAN) computer communication in the 2.4, 3.6, 5, and 60 GHz frequency bands.
  • MAC medium access control
  • PHY physical layer
  • the communication module 112 , the communication module 122 , and/or the communication module 142 is not limited as long as it is a device capable of supporting the Internet.
  • the input/output device 104 is not limited as long as it is a device capable of input and output, such as a touch screen, a monitor, and a keyboard.
  • 3A is a flowchart illustrating operations of the electronic device, the secure communication device 110 , and the authentication server 120 according to various embodiments of the present disclosure.
  • the communication module 112 of the secure communication device 110 may establish a connection for security with the communication module 122 of the authentication server 120 in operation 301 .
  • a tunnel based on at least one of various VPNs may be formed between the secure communication device 110 and the authentication server 120 .
  • the processor 102 of the electronic device 101 may obtain an Internet connection request.
  • the processor 102 of the electronic device 101 may obtain, for example, a Wi-Fi connection function providing application execution and a Wi-Fi access command.
  • the Wi-Fi connection function providing application may be an application capable of generating and transmitting Wi-Fi connection information.
  • an entity related to a specific company may create an application for providing a Wi-Fi connection function and share it.
  • the electronic device 101 may download an application from, for example, a corporate internal network management device (eg, the server 140 ).
  • the electronic device 101 may generate Wi-Fi connection information.
  • the electronic device 101 may execute a Wi-Fi connection information generation algorithm, and thus may generate Wi-Fi connection information.
  • the Wi-Fi connection information generating algorithm is not limited as long as it is an algorithm capable of generating a value having randomness and/or uniqueness, for example.
  • the Wi-Fi connection information generating algorithm may be an OTP generating algorithm, or may be an algorithm generating a value that guarantees both randomness and uniqueness, which will be described later in more detail, and there is no limitation in type.
  • the Wi-Fi connection function providing application may include, for example, at least one unique value capable of generating a value having randomness and/or uniqueness. The unique value may be set differently for each Wi-Fi connection function providing application.
  • the eigenvalue may be, for example, a seed value of an OTP generation algorithm.
  • the unique value may be, for example, a unique code set in an application, which will be described later in more detail.
  • Wi-Fi access information may have randomness and/or uniqueness, and may be valid only for a certain period of time.
  • the electronic device 101 may generate, for example, a user ID and a password as access information.
  • An authentication method in which both a user ID and a password are used during Wi-Fi authentication may be IEEE 802.11X, which is an authentication method used in WPA Enterprise.
  • the corresponding authentication method may require, for example, a client (eg, an EAP client), an authenticator, and an authentication server.
  • the client is a device capable of requesting a Wi-Fi connection, and may be, for example, the electronic device 101 .
  • the authenticator is a configuration that relays authentication information, and may be, for example, the authentication server 120 .
  • the authentication server is a server that can determine access permission or access blocking by distinguishing user information, for example, may be implemented as a server according to the Radius method.
  • the electronic device 101 may generate a user ID based on the first seed value and generate a password based on the second seed value to generate access information including the user ID and password.
  • the electronic device 101 may generate a user ID and a password by performing algorithm application a plurality of times based on one seed value.
  • the operation of the authentication server may be performed by the authentication server 120 , or may be logically executed inside the secure communication device 110 .
  • the secure communication device 110 may be implemented to perform both the operations of the authenticator and the authentication server.
  • the authenticator may request authentication information for authentication when a user is detected.
  • the authentication information requested by the ascentrator may be a user ID and a password.
  • the electronic device 101 may transmit the user ID and password to the authenticator (eg, the secure communication device 110 ).
  • the authenticator may transmit the received authentication information (ie, user ID and password) to the server according to the Radius method.
  • the electronic device 101 may transmit the generated Wi-Fi connection information to the secure communication device 110 .
  • the electronic device 101 may generate access information including, for example, a user ID and a password, and transmit it to the secure communication device 110 .
  • the electronic device 101 may transmit information for identifying which seed is used and/or timestamp information (eg, when at least OTP is used) to the secure communication device 110 .
  • the secure communication device 110 may transmit access information to the authentication server 120 in operation 309 .
  • the authentication server 120 may check authentication success.
  • the authentication server 120 may generate access information based on, for example, the same access information generation algorithm, and may authenticate validity based on a comparison result between the generated information and the received information.
  • the authentication server 120 may generate a user ID and a password, respectively, and compare them with the received information. For example, the authentication server 120, based on the information (eg, information for seed identification and/or timestamp information) received along with the access information from the user electronic device 101, the user ID and password may be created individually, but there is no limitation.
  • the authentication server 120 may transmit information indicating whether authentication is successful to the secure communication device 110 . If authentication success is confirmed, in operation 315 , the secure communication device 110 may establish a Wi-Fi connection. Thereafter, the electronic device 101 may access the Internet through the secure communication device 110 and may transmit/receive data. As described above, the user may operate the electronic device 101 to access the secure communication device 110 without directly inputting a password into the electronic device 101 . Accordingly, the password does not need to be exposed to the user. In addition, a secure short-distance communication connection may be formed between the electronic device 101 and the secure communication device 110 , so that an unauthorized device may be prevented from accessing the authentication server 120 without permission.
  • 3B is a flowchart illustrating operations of the electronic device, the secure communication device 110 , and the authentication server 120 according to various embodiments of the present disclosure.
  • the communication module 112 of the secure communication device 110 may establish a connection for security with the communication module 122 of the authentication server 120 in operation 331 .
  • a tunnel based on at least one of various VPNs may be formed between the secure communication device 110 and the authentication server 120 .
  • the processor 102 of the electronic device 101 may obtain an Internet connection request.
  • the electronic device 101 may generate Wi-Fi connection information.
  • the electronic device 101 may execute a Wi-Fi connection information generation algorithm, and thus may generate Wi-Fi connection information.
  • the electronic device 101 may transmit the generated Wi-Fi connection information to the secure communication device 110 .
  • the electronic device 101 may generate access information including, for example, a user ID and a password, and transmit it to the secure communication device 110 .
  • the electronic device 101 may transmit information for identifying which seed is used and/or timestamp information (eg, when at least OTP is used) to the secure communication device 110 .
  • the secure communication device 110 may check authentication success in operation 339 .
  • the secure communication device 110 may receive access information from the electronic device 101 as an authenticator, and transmit it to an authentication server logically operating within the secure communication device 110 .
  • the authentication server logically operating in the secure communication device 110 compares the received authentication information with the user database in the previously registered authentication server and, when they match, transmits information indicating success of authentication as an authenticator. can provide
  • the secure communication device 110 may generate access information based on, for example, the same access information generation algorithm, and may authenticate validity based on a comparison result between the generated information and the received information. For example, when the electronic device 101 transmits access information including a user ID and a password, the secure communication device 110 may generate a user ID and a password, respectively, and compare them with the received information. For example, the secure communication device 110 may, based on information (eg, information for seed identification and/or timestamp information) received along with the access information from the user electronic device 101 , the user ID and You can also create each password, but there is no limit.
  • information eg, information for seed identification and/or timestamp information
  • the secure communication device 110 may establish a Wi-Fi connection. Thereafter, the electronic device 101 may access the Internet through the secure communication device 110 and may transmit/receive data. In operation 343 , the electronic device 101 may transmit data to the secure communication device 110 based on the Wi-Fi connection. In operation 345 , the secure communication device 110 may transmit data received from the electronic device 101 through a connection for security.
  • 4A and 4B are views for explaining a comparative example for comparison with an embodiment of the present invention.
  • the electronic device 101 may display a Wi-Fi control screen on the display 180 .
  • the Wi-Fi control screen may include information 401 on a currently accessed secure communication device and information 402 and 403 on an accessible secure communication device.
  • an accessible secure communication device eg, a DEF secure communication device or a GHI secure communication device
  • the electronic device 101 may display a graphic object indicating that the password is set.
  • Information 403 about accessible secure communication devices may be selected.
  • the secure communication device 110 may set access information (eg, a password) to allow access to a service requesting device such as the electronic device 101 .
  • the electronic device 101 may receive accurate access information to initially access the secure communication device 110 and transmit it to the secure communication device 110 .
  • the electronic device 101 may display a window 410 associated with the selected secure communication device (eg, GHI secure communication device) as shown in FIG. 4B .
  • the window 410 may include a space 411 for entering a password, a cancel button 412 , and a connection button 413 .
  • the electronic device 101 may further display a SIP (eg, keyboard or keypad) for inputting a password together with the window 410 .
  • the electronic device 101 may transmit the access information 420 including the password to the secure communication device 110 .
  • the secure communication device 110 may authenticate the electronic device 101 based on the received access information 420 , and may determine whether to allow the access of the electronic device 101 based on the authentication result.
  • the user of the electronic device 101 must check the password set in the secure communication device 110 and directly input the password into the space 411 in FIG. 2B where the password can be input.
  • the user of the electronic device 101 in a home environment, the user of the electronic device 101 must check the password attached to the hardware of the secure communication device 110 and input the password.
  • Secure access may not be possible due to password exposure, for example, secure access may not be guaranteed.
  • WPS may have a flaw that allows an attacker to discover the router's password, and there are various hacking methods that can hack the password.
  • a secure connection of the secure communication device not guaranteed in the comparative example is requested.
  • 5 illustrates a secure connection screen according to various embodiments.
  • 5 is, for example, a first execution screen 510 of an application associated with a GHI company.
  • the first execution screen 510 may include a Wi-Fi connection button 511 , a connection button 512 in other devices, and a Wi-Fi history deletion button 513 .
  • the first execution screen 510 may be a screen for a Wi-Fi providing function, which is one of various functions within the application, and as described above, the application may provide screens for providing other various functions.
  • the electronic device 101 may obtain a Wi-Fi connection command.
  • the electronic device 101 may display connection information on the display 180 . Even if there is one electronic device in which the application is stored, users who use another electronic device (eg, a laptop computer) may use the service together.
  • the electronic device 101 may delete the connection history to the corresponding secure communication device.
  • the electronic device 101 may further display a window 520 inquiring whether to connect.
  • the window 520 may include a message 521 indicating access to a specific secure communication device (eg, a GHI secure communication device), a cancel button 522 , and a connect button 523 .
  • the electronic device 101 may generate Wi-Fi connection information when the connection button 523 is selected.
  • the cancel button 522 is selected, the window 520 may be hidden.
  • the electronic device 101 may display a third screen 530 as shown in FIG. 5 .
  • a button 531 indicating access to a specific secure communication device eg, a GHI secure communication device
  • a button 532 indicating a connection from another device e.g., a Wi-Fi history deletion button 513
  • the electronic device 101 may indicate through the display 180 that authentication has failed.
  • FIG. 6 is a flowchart illustrating an electronic device, a secure communication device, an authentication server, and an operating method of the server according to various embodiments of the present disclosure; The embodiment of FIG. 6 will be described in more detail with reference to FIGS. 7A and 7B .
  • 7A and 7B are diagrams for explaining an electronic device according to a comparative example and various embodiments.
  • the electronic device 101 may request URL access based on the WiFi connection.
  • the URL may be, for example, a URL that can access a home page managing a corporate internal network.
  • the electronic device 101 has already formed a secure connection with the secure communication device 110 through the method of FIG. 3A or 3B .
  • the electronic device 101 may request URL access through a secure connection.
  • the secure communication device 110 may transmit a URL access request through a connection for security. Between the secure communication device 110 and the authentication server 120 , for example, a tunnel based on any one of various VPNs may be formed.
  • the secure communication device 110 may transmit a URL access request to the authentication server 120 through the formed tunnel.
  • the authentication server 120 may transmit the URL access request to the server 140 .
  • the server 140 managing the corporate internal network may determine whether the received data is received from the authentication server 120 in operation 607 .
  • the server 140 may store information about the authentication server in advance (eg, an address of the authentication server (at least one of an IP address or a MAC address), and/or identification information) in advance.
  • the server 140 may determine whether the information on the data reception source matches information previously managed. If it is determined that the received data is not received from the authentication server 120 (607-No), the server 140 may provide access denial information. If it is determined that the received data has been received from the authentication server 120 (607-Yes), the server 140 may check access permission in operation 611 .
  • the server 140 may transmit data corresponding to the URL to the authentication server 120 in operation 613 .
  • the authentication server 120 may transmit data corresponding to the URL to the secure communication device 110 .
  • the secure communication device 110 may transmit data corresponding to the URL to the electronic device 101 in operation 617 .
  • the electronic device 101 may provide data corresponding to the URL in operation 619 .
  • the authorized electronic device 101 may acquire data, but the data request from the unauthorized electronic device 101 may be rejected.
  • FIG. 7A illustrates a case in which an unauthorized electronic device requests access to a specific URL.
  • the electronic device 101 may execute a web browsing application based on a user's command. Through the web browsing application, a specific URL, for example, a URL associated with a specific corporate internal network may be input. It is assumed that the electronic device 101 establishes a Wi-Fi connection through the general general-purpose secure communication device 710 . In this case, the electronic device 101 may request access to the URL without going through the authentication server 120 .
  • the server 140 managing the corporate internal network may receive a URL access request from the electronic device 101 through the universal secure communication device 710 . However, the server 140 may reject the URL access based on the fact that the URL access request is not received through the authentication server 120 . Accordingly, as shown in FIG. 7A , the electronic device 101 may display a screen 701 indicating that the URL access is rejected.
  • the electronic device 101 may establish a Wi-Fi connection with the secure communication device 720 according to various embodiments of the present disclosure.
  • the secure communication device 720 may be a lightweight device as shown in FIG. 7B .
  • the electronic device 101 may establish a secure connection with the secure communication device 720 according to, for example, designation of the area 511 for a connection request on the screen 510 as shown in FIG. 5 .
  • the electronic device 101 may display access information (eg, ID and/or password) when a connection 432 is selected from another device on the screen 530 of FIG. 5 .
  • a user of the other electronic devices 731 and 732 may check the displayed connection information and input it to the other electronic devices 731 and 732 .
  • Other electronic devices 731 and 732 may transmit the inputted connection information to the secure communication device 720 , and the secure communication device 720 may establish a Wi-Fi connection based thereon.
  • the electronic device 101 and/or other electronic devices 731 and 732 may execute a web browsing application.
  • a specific URL for example, a URL associated with a specific corporate internal network may be input.
  • a URL access request from the electronic device 101 and/or other electronic devices 731 and 732 may be transmitted to the authentication server 120 via the secure communication device 720 .
  • the authentication server 120 may transmit the received URL access request to the server 140 in charge of the corporate internal network.
  • the server 140 may allow the URL access request based on that the URL access request is received from the authentication server 120 . Accordingly, the server 140 may transmit data corresponding to the URL to the authentication server 120 .
  • the authentication server 120 may transmit data to the secure communication device 720 , and the secure communication device 720 may transmit data to the electronic device 101 and/or other electronic devices 731 and 732 . . Accordingly, the electronic device 101 may display data 703 corresponding to the URL.
  • an electronic device (not shown) on which the secure connection application is not installed cannot access the secure communication device 720 . If it is not connected to the secure communication device 720 , data cannot be transmitted to the authentication server 120 , and consequently, access to the corporate internal network is not allowed.
  • FIG. 8 is a flowchart illustrating a method of operating a server managing a corporate internal network according to various embodiments of the present disclosure.
  • the server 140 in operation 801 , information associated with the authentication server 120 , for example, an address (at least one of an IP address, or a MAC address) of the authentication server, and/or identification information)) can be saved in advance.
  • the server 140 may update information associated with the authentication server. If the operator providing the secure connection service expands the authentication server, replaces the equipment of the authentication server, or changes the address of the authentication server, there may be cases. According to the above-described example, the server 140 may update and store information associated with the authentication server.
  • the server 140 may obtain a data transmission/reception request from the outside in operation 805 .
  • the server 140 in operation 807, may determine whether the corresponding request is obtained from the managed authentication server. If it is determined that the corresponding request is obtained from the managed authentication server (807-Yes), the server 140 may allow data transmission/reception in operation 809 . If it is not determined that the corresponding request is obtained from the managed authentication server (807-No), the server 140 may disallow data transmission/reception in operation 811 .
  • FIG. 9 is a flowchart illustrating a method of generating a unique code according to various embodiments of the present invention.
  • the electronic device 101 may be an electronic device that generates a unique code
  • the authentication server 120 is an electronic device that generates a unique code and verifies the verification-requested unique code, for example.
  • it may be the secure communication device 110 .
  • the authentication server 120 may be an electronic device that manages a service using a unique code.
  • the electronic device 101 may share the first unique code and the first seed with the authentication server 120 .
  • the authentication server 120 transmits the first unique code to the electronic device 101 when a first user who uses the electronic device 101 joins the system (or downloads an application). and the first seed.
  • the authentication server 120 may transmit the first unique code and information for displaying the first seed to another electronic device.
  • the first user may request a subscription to the authentication server 120 through the electronic device 101 or another electronic device.
  • the authentication server 120 may assign a first unique code to the first user (or application) in response to the subscription request.
  • the authentication server 120 may transmit the first unique code to the electronic device 101 or another electronic device.
  • the authentication server 120 may also grant the first seed to the first user.
  • the first seed may be assigned to the first user for time-based one-time password generation.
  • the authentication server 120 may transmit the first seed to the electronic device 101 or another electronic device.
  • the authentication server 120 may transmit the QR code image including the first unique code and the first seed to the electronic device 101 or another electronic device.
  • the first user may photograph the QR code displayed on the other electronic device with the electronic device 101 , and accordingly, the electronic device 101 may obtain the first unique code and the first seed.
  • the electronic device 101 may generate a first one time password (OTP) using the first seed and the first time information. That is, at a first time point, the electronic device 101 may generate a first OTP using the first time information and the first seed corresponding to the first time point. In addition, at the second time point, the electronic device 101 may generate the second OTP by using the second time information corresponding to the second time point and the first seed. The electronic device 101 may dynamically change and generate the OTP according to the passage of time.
  • OTP one time password
  • the electronic device 101 may generate a first code using the first OTP and the first unique code.
  • a process in which the electronic device 101 generates a random and unique first code using the first OTP and the first unique code will be described later in more detail. Since the first code is generated using both the first OTP and the first unique code, the randomness and dynamic changeability of the first OTP and the uniqueness of the first unique code can be guaranteed, so it can be both random and unique . The randomness and uniqueness of the first code will also be described later in more detail.
  • the authentication server 120 may generate the first OTP using the first seed and the first time information.
  • the authentication server 120 may generate the same first OTP as the one generated by the electronic device 101 using the first time information and the first seed corresponding to the first time at the first time point.
  • the authentication server 120 may also generate the same second OTP as that generated at the second time point by the electronic device 101 using the second time information and the first seed corresponding to the second time point at the second time point. That is, the authentication server 120 may also generate the OTP while dynamically changing it.
  • the authentication server 120 may generate a first code using the first OTP and the first unique code.
  • the method in which the authentication server 120 generates the first code using the first OTP and the first unique code is different from the method in which the electronic device 101 generates the first code using the first OTP and the first unique code. can be the same. Accordingly, the first code generated by the authentication server 120 and the first code generated by the electronic device 101 may be the same.
  • the authentication server 120 may receive a code verification request.
  • the authentication server 120 may receive a code confirmation request from an electronic device operated by the first user, for example, the electronic device 101 or another electronic device.
  • the authentication server 120 may determine whether the code in the code verification request is the same as the first code generated by the authentication server 120 . If the code in the code verification request is the same as the first code generated by the authentication server 120 , in operation 980 , the authentication server 120 may determine that the code is appropriate. If the code in the code verification request is different from the first code generated by the authentication server 120 , in operation 990 , the authentication server 120 may determine that the code is inappropriate. The authentication server 120 may or may not perform additional services, such as user login or e-commerce payment, depending on whether the code is suitable or not.
  • FIG. 10 is a flowchart illustrating a code generation method according to various embodiments of the present invention.
  • the electronic device 101 may obtain a first unique code and a different first seed for each user.
  • the first seed may be granted to the first user by the authentication server 120 .
  • the first unique code is a character string based on an ASCII code, and may be a combination of alphabets, numbers, and special characters.
  • the first unique code may be a code selected from elements of a preset character set.
  • the authentication server 120 may generate a first unique code for the first user using an algorithm for generating a unique code from a character set, and transmit it to the electronic device 101 .
  • the authentication server 120 may generate a unique code for other users, and the unique code assigned to each user may be different.
  • the electronic device 101 may generate a first OTP using the first seed and first time information.
  • the first OTP may consist of numbers, for example.
  • the electronic device 101 may generate a numeric code corresponding to the first unique code by mapping the first unique code to a preset character set.
  • the electronic device 101 uses a preset character set as ⁇ '0', '1', '2', ... , '9', ,'A', 'B', ... , 'Z' ⁇ is assumed. In addition, it is assumed that the electronic device 101 obtains “AX83Z0” as the first unique code.
  • the electronic device 101 may convert each digit of the first unique code into a numeric code by checking an index of each digit of the first unique code in the character set. For example, the electronic device 101 may convert the unique code of "A" into the numeric code of "10” by confirming that "A", which is the first digit of the first code, is the 11th index in the character set. .
  • the electronic device 101 may convert the unique code of “X” to “33” by confirming that “X” is the 34th index in the character set.
  • the electronic device 101 may convert the first unique code “AX83Z0” into a numeric code of ⁇ 10,33,8,3,35,0 ⁇ .
  • the electronic device 101 may sum the first OTP and the numeric code. For example, when the first OTP is “382901”, each digit of the first OTP may be summed with each digit of the converted numeric code. That is, the electronic device 100 may sum the numeric code of ⁇ 10,33,8,3,35,0 ⁇ with the first OTP of ⁇ 3,8,2,9,0,1 ⁇ , ⁇ 13 ,41,10,12,35,1 ⁇ can be obtained. On the other hand, when the total number of elements of the character set among the summing results, for example, exceeds 36, the electronic device 101 performs a mod operation on the total number of elements of the character set for the result of the summation.
  • the electronic device 101 may replace "41" with "5", which is a result of performing the mode operation of 36 on "41". Accordingly, the electronic device 101 will be described later.
  • the sum of ⁇ 13,5,10,12,35,1 ⁇ can be obtained.
  • an offset may be applied when generating the summation result.
  • the electronic device 101 may generate a first sub-code by mapping the summation result to a character set. For example, the electronic device 101 may interpret each number of ⁇ 13,5,10,12,35,1 ⁇ as an index and obtain a corresponding character from the character set. That is, the electronic device 101 may obtain "D" corresponding to the index of '13' as the first character of the first subcode. The electronic device 100 may obtain "5" corresponding to the index of '5' as the second character of the first subcode. According to the above-described method, the electronic device 101 may obtain the first sub-code of “D5ACY1”.
  • the electronic device 101 may generate a second sub-code by mapping the first OTP to a character set. For example, the electronic device 101 interprets each digit of the first OTP of ⁇ 3,8,2,9,0,1 ⁇ as an index, and the character of the second subcode corresponding to each digit Each digit of can be created. For example, the electronic device 101 may obtain the character of '3' corresponding to the number of '3', and may obtain the character of '8' corresponding to the number of '8'. Accordingly, the electronic device 101 may acquire the second sub-code of “382901”. In another embodiment of the present invention, the second sub-code may be obtained by mapping the result of applying the offset to each digit of the number to the character set, which will be described later in more detail.
  • the electronic device 101 may generate a first code including the first sub-code and the second sub-code.
  • the electronic device 101 may generate a first code of, for example, “D5ACY1382901” by concatenating the first sub-code and the second sub-code.
  • “D5ACY1”, which is the first sub-code of the first code is set by the summation of dynamically and randomly generated OTP and unique code, and guarantees dynamic and randomness while ensuring uniqueness by unique code can be
  • the electronic device 101 may generate the first code, which is a unique code, by concatenating the second sub-code.
  • FIG. 11 is a flowchart illustrating a code generation method according to various embodiments of the present invention.
  • the electronic device 101 may obtain a first unique code and a different first seed for each user. As described above, the electronic device 101 receives the first unique code and the first seed from the authentication server 160 or receives the first unique code and the first seed by photographing a QR code displayed on another electronic device. can do.
  • the first seed may be a seed for OTP generation granted by the server to the first user.
  • the electronic device 101 may generate a first OTP using the first seed and first time information.
  • the electronic device 101 may generate a numeric code corresponding to the first unique code by mapping the first unique code to a character set. For example, the electronic device 101 may obtain a first unique code of “AX83Z0”, and use the first time information corresponding to the first time point and the first seed at the first time point to obtain the first code of “382901”. 1 OTP can be created.
  • the electronic device 101 has preset ⁇ '0', '1', '2', ...
  • '9', ,'A', 'B', ... , 'Z' ⁇ may be mapped to the first unique code to convert the first unique code "AX83Z0" into a numeric code of ⁇ 10,33,8,3,35,0 ⁇ .
  • the electronic device 101 may sum the first OTP and the numeric code. For example, when the first OTP is “382901”, each digit of the first OTP may be summed with each digit of the converted numeric code. That is, the electronic device 100 may sum the numeric code of ⁇ 10,33,8,3,35,0 ⁇ with the first OTP of ⁇ 3,8,2,9,0,1 ⁇ , ⁇ 13 ,41,10,12,35,1 ⁇ can be obtained.
  • the electronic device 101 may apply an offset to the summing result. The electronic device 101 may set the offset to, for example, 18. The electronic device 101 may add an offset of 18 to every digit of the summing result.
  • the electronic device may obtain a result of calculating the size of the character set on the summation result to which the offset is applied. Accordingly, the electronic device 101 may obtain ⁇ 31,23,28,30,17,19 ⁇ , which is the summing result to which the offset is applied.
  • the electronic device 101 may generate the first sub-code by mapping the offset-applied summing result to the character set.
  • the electronic device 101 may interpret '31', which is the offset applied summation result, as an index in the character set, to obtain 'V', which is the 31st character.
  • the electronic device 101 may sequentially convert '23', '28', '30', '17', and '19' into characters, thereby generating a first subcode of "VNSUHJ". have.
  • the electronic device 101 may apply an offset to the first OTP. Accordingly, by adding the offset 18 to each number of the first OTP of ⁇ 3,8,2,9,0,1 ⁇ , the first OTP to which the offset of ⁇ 21,26,20,27,18 ⁇ is applied is generated. can
  • the electronic device 101 may generate a second sub-code by mapping the first OTP to which the offset is applied to a character set. That is, the electronic device 101 may interpret each number of ⁇ 21,26,20,27,18 ⁇ of the first OTP to which the offset is applied as an index in the character set to generate the second subcode. For example, the electronic device 101 may obtain 'L', which is the 21st character in the character set, based on '21', which is the first number of the first OTP to which the offset is applied. In the above-described manner, the electronic device 101 may generate the second sub-code of “LQKRIJ” from ⁇ 21,26,20,27,18 ⁇ of the first OTP to which the offset is applied.
  • the electronic device 101 may generate a first code including the first sub-code and the second sub-code.
  • the electronic device 101 may generate a first code of, for example, “D5ACY1LQKRIJ” by concatenating the first sub-code and the second sub-code.
  • “D5ACY1”, which is the first sub-code of the first code is set by the summation of dynamically and randomly generated OTP and unique code, and guarantees dynamic and randomness while ensuring uniqueness by unique code can be
  • the electronic device 101 may generate the first code, which is a unique code, by concatenating the second sub-code.
  • the character set C given in the same way can be composed of various forms. Also, elements of C may be shuffled within the same set.
  • the random 6-digit TOTP code becomes '839023' and '659921'.
  • preId + C ( (d + x + offset) % S ); // Append to the character created in the previous step.
  • FIG. 12 is a flowchart illustrating an offset determination process according to various embodiments of the present invention.
  • the electronic device 101 may acquire the same second seed for all users.
  • the second seed may be, for example, a seed value for generating a time-based one-time password, and may be different from the first seed.
  • the electronic device 101 may generate a second OTP based on the second seed and first time information, and in operation 1230 may determine an offset to be used in FIG. 4 using the second OTP.
  • the electronic device 101 may set the offset as a result value of a mode operation on the number of elements in the character set to the offset generated using the second seed.
  • the second seed may be the same not only for the first user but also for all users subscribed to the system, and accordingly, the offset generated at the first time point may be the same for all users, so that the uniqueness of the generated code can be continuously guaranteed. have.
  • FIG. 13 is a flowchart of a method for determining a character set according to various embodiments of the present disclosure
  • the electronic device 101 may acquire the same second seed for all users.
  • the second seed may be, for example, a seed value for generating a time-based one-time password, and may be different from the first seed.
  • the electronic device 101 may generate a second OTP using the second seed and the first time information.
  • the electronic device 101 may determine a character set using the second OTP. For example, the electronic device 101 may initially acquire a basic character set, and may determine a character set to be used for code generation by transforming the basic character set based on the second OTP.
  • FIG. 14 is a flowchart of a method for determining a character set according to various embodiments of the present disclosure
  • the electronic device 101 may obtain a basic character set.
  • the electronic device 101 is ⁇ '0', '1', '2', ... , you can get the default character set of '9' ⁇ .
  • the number of elements in the basic character set may be 10.
  • the electronic device 101 may generate a second OTP using the second seed and the first time information.
  • the electronic device 101 may generate the second OTP using the hOTP algorithm. For example, it is assumed that the electronic device 101 generates the second OTP of 123456.
  • the electronic device 101 may perform a mod operation on the size of the second OTP and the character set to obtain an operation result value.
  • the electronic device 101 may swap positions of two characters of the basic character set using the operation result value. For example, the electronic device 101 may obtain 6, which is a mode operation result for 123456. The electronic device 101 may interpret the operation result of 6 as an index of the character set, and may swap the 6th character of the character set with the 0th character.
  • the electronic device 101 sequentially performs swapping on all characters to obtain a character set obtained by shuffling a basic character set. For example, the electronic device 101 interprets the OPT generation, mode operation, and operation result value as an index with respect to the first character of the character set, and performs swapping with the first character and the character corresponding to the index, and The process may be performed for all of the second to ninth characters.
  • the electronic device 101 may generate the first code using the shuffled character set.
  • the character set can be dynamically changed, and if only the seed is shared, the same character set can be generated for all users, so that the uniqueness of the generated code can be continuously guaranteed as described above.
  • the obtained 6 means the index of C, and the number corresponding to C[6] is replaced with the C[0]th character that is currently being replaced. That is, swapping.
  • any such software for example, whether erasable or rewritable, may be stored in a volatile or non-volatile storage device such as a ROM, or a memory such as, for example, RAM, a memory chip, device or integrated circuit. , or an optically or magnetically recordable storage medium such as a CD, DVD, magnetic disk, or magnetic tape, and at the same time may be stored in a machine (eg, computer) readable storage medium.
  • the graphic screen updating method of the present invention may be implemented by a computer or portable terminal including a control unit and a memory, wherein the memory is a machine suitable for storing a program or programs including instructions for implementing embodiments of the present invention.
  • the present invention includes a program including code for implementing the apparatus or method described in any claim of the present specification, and a machine (computer, etc.) readable storage medium storing such a program.
  • such a program may be transmitted electronically through any medium such as a communication signal transmitted through a wired or wireless connection, and the present invention suitably includes the equivalent thereof.

Abstract

일 실시예에 따라서, 보안 통신 장치는, 전자 장치와 데이터를 송수신하는 통신 회로, 및 프로세서를 포함하고, 상기 프로세서는, 상기 통신 회로를 통하여, 인증 서버와 보안 연결을 형성하고, 상기 전자 장치로부터, 상기 보안 통신 장치 및 상기 전자 장치 사이의 연결을 형성하기 위한 접속 정보를, 상기 통신 회로를 통하여, 수신하고, 상기 통신 회로를 통하여, 상기 수신한 접속 정보를, 상기 보안 연결에 기반하여 상기 인증 서버로 송신하고, 상기 보안 연결에 기반하여 상기 통신 회로를 통하여 상기 인증 서버로부터 인증 결과를 수신하도록 설정될 수 있다.

Description

다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법
다양한 실시예는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법에 관한 것이다.
근자에 들어서, 스마트 폰, 태블릿 PC, 또는 랩탑과 같은 이동 장치(portable device)가 다양한 생활 환경에서 와이파이를 제공하는 보안 통신 장치에 접속할 수 있다. 예를 들어, 사용자는 매장 환경에서, 와이파이를 제공하는 보안 통신 장치에 접속하도록 전자 장치를 조작할 수 있다. 예를 들어, 매장 종업원은, 매장 내의 일부에 비밀번호를 인쇄한 종이를 부착시키거나, 또는 영수증 등에 비밀번호를 함께 인쇄하여 고객에게 비밀번호를 알릴 수 있다.
고객은, 인지한 비밀번호를 확인하여, 이를 와이파이 비밀번호 입력란에 입력할 수 있다. 사용자 입력을 수신한 전자 장치는, 비밀번호를 보안 통신 장치로 송신할 수 있다. 보안 통신 장치는 수신한 비밀번호를 인증하고, 인증 결과에 기반하여 전자 장치의 접속 허용 여부를 결정할 수 있다.
한편, 기업은 내부 네트워크(internal network)를 구축한다. 내부 네트워크를 통하여, 내부 네트워크에 연결된 전자 장치들 사이의 데이터가 송수신될 수 있다. 한편, 기업 내부의 네트워크는, 보안 상 내부 네트워크에서 유선으로 연결된 전자 장치들 사이의 데이터 송수신을 허용할 수 있다. 하지만, 기업 외부에서 기업 내부 네트워크에 연결하기 위하여서는 보안 솔루션이 요구되며, 이 중 하나의 보안 솔루션이 VPN(virtual private network)이다.
VPN 장치는, VPN 클라이언트로부터 인증 요청이 수신되면, 이를 인증할 수 있다. VPN 장치는, VPN 클라이언트의 인증이 성공하면, 해당 VPN 클라이언트에 대한 데이터 송수신을 허용할 수 있다. 한편, 임의의 다른 클라이언트의 인증이 실패하면, VPN 장치는, 해당 클라이언트에 대한 데이터 송수신을 차단할 수 있다. 또는, VPN 서버들이 터널링을 수행할 수 있으며, 이에 따라 VPN 서버들 사이에는 보안 터널이 형성될 수 있다. 이 경우, 제 1 VPN 서버에 연결된 장치들은, 제 2 VPN 서버에 연결된 장치들과 보안 터널을 통하여 데이터를 송수신할 수 있다.
전자 장치는, VPN을 통하여 기업 내부 네트워크에 연결될 수 있다. 무선 환경에서, 전자 장치는, 예를 들어 Wi-Fi를 통하여 보안 통신 장치에 연결할 수 있다. 보안 통신 장치 및 기업 내부 네트워크 사이에는 VPN에 의한 터널이 형성될 수 있다. 하지만, Wi-Fi를 위한 보안 통신 장치와 전자 장치 사이에는 보안 연결이 제공되지 못한다. 이에 따라, Wi-Fi으로의 보안 접속이 보장되지 않는다면, 보안이 허용되지 않은 장치가 보안 통신 장치를 통하여 기업 내부 네트워크에 접속될 가능성이 있다.
다양한 실시에 따른 보안 통신 장치 및 그 동작 방법은, 보안이 담보되는 Wi-Fi 연결을 제공하면서, 아울러 인증 서버에 대하여 보안 연결을 형성할 수 있다.
다양한 실시예에 따라서, 보안 통신 장치는, 전자 장치와 데이터를 송수신하는 통신 회로, 및 프로세서를 포함하고, 상기 프로세서는, 상기 통신 회로를 통하여, 인증 서버와 보안 연결을 형성하고, 상기 전자 장치로부터, 상기 보안 통신 장치 및 상기 전자 장치 사이의 연결을 형성하기 위한 접속 정보를, 상기 통신 회로를 통하여, 수신하고, 상기 통신 회로를 통하여, 상기 수신한 접속 정보를, 상기 보안 연결에 기반하여 상기 인증 서버로 송신하고, 상기 보안 연결에 기반하여 상기 통신 회로를 통하여 상기 인증 서버로부터 인증 결과를 수신하도록 설정될 수 있다.
다양한 실시예에 따라서, 보안 통신 장치의 동작 방법은, 상기 보안 통신 장치의 통신 회로를 통하여, 인증 서버와 보안 연결을 형성하는 동작, 전자 장치로부터, 상기 보안 통신 장치 및 상기 전자 장치 사이의 연결을 형성하기 위한 접속 정보를, 상기 통신 회로를 통하여, 수신하는 동작, 상기 통신 회로를 통하여, 상기 수신한 접속 정보를, 상기 보안 연결에 기반하여 상기 인증 서버로 송신하는 동작, 및 상기 보안 연결에 기반하여 상기 통신 회로를 통하여 상기 인증 서버로부터 인증 결과를 수신하는 동작을 포함할 수 있다.
다양한 실시에 따라서, 보안이 담보되는 Wi-Fi 연결을 제공하면서, 아울러 인증 서버에 대하여 보안 연결을 형성할 수 있는 보안 통신 장치 및 그 동작 방법이 제공될 수 있다. 이에 따라, VPN을 통한 보안 연결뿐만 아니라, 보안 통신 장치 및 전자 장치 사이의 Wi-Fi 연결까지 보안이 담보될 수 있다.
도 1은 다양한 실시예와의 비교를 위한 비교예에 따른 시스템을 도시한다.
도 2a는 다양한 실시예에 따른 시스템을 도시한다.
도 2b는 다양한 실시예에 따른 전자 장치, 보안 통신 장치, 인증 서버, 및 서버의 블록도를 도시한다.
도 3a는 다양한 실시예에 따른 전자 장치, 보안 통신 장치 및 인증 서버의 동작을 설명하기 위한 흐름도를 도시한다.
도 3b는 다양한 실시예에 따른 전자 장치, 보안 통신 장치 및 인증 서버의 동작을 설명하기 위한 흐름도를 도시한다.
도 4a 및 4b는 본 발명의 실시예와의 비교를 위한 비교예를 설명하기 위한 도면들이다.
도 5는 다양한 실시예에 따른 보안 접속 화면을 도시한다.
도 6은 다양한 실시예에 따른 전자 장치, 보안 통신 장치, 인증 서버, 및 서버의 동작 방법을 설명하기 위한 흐름도를 도시한다.
도 7a 및 7b는 비교 예 및 다양한 실시예에 따른 전자 장치를 설명하기 위한 도면이다.
도 8은 다양한 실시예에 따른 기업 내부 네트워크를 관장하는 서버의 동작 방법을 설명하기 위한 흐름도를 도시한다.
도 9는 본 발명의 다양한 실시예에 따른 유일 코드 생성 방법을 설명하기 위한 흐름도를 도시한다.
도 10은 본 발명의 다양한 실시예에 따른 코드 생성 방법을 설명하기 위한 흐름도를 도시한다.
도 11은 본 발명의 다양한 실시예에 따른 코드 생성 방법을 설명하기 위한 흐름도를 도시한다.
도 12는 본 발명의 다양한 실시예에 따른 오프셋 결정 과정을 설명하기 위한 흐름도를 도시한다.
도 13은 본 발명의 다양한 실시예에 따른 문자 세트 결정 방법의 흐름도를 도시한다.
도 14는 본 발명의 다양한 실시예에 따른 문자 세트 결정 방법의 흐름도를 도시한다.
이하, 첨부된 도면들에 기재된 내용들을 참조하여 본 발명에 따른 예시적 실시예를 상세하게 설명한다. 다만, 본 발명이 예시적 실시예들에 의해 제한되거나 한정되는 것은 아니다. 각 도면에 제시된 동일한 참조부호는 실질적으로 동일한 기능을 수행하는 부재를 나타낸다.
도 1은 다양한 실시예와의 비교를 위한 비교예에 따른 시스템을 도시한다.
비교예에 따르면, 전자 장치(1)는, 근거리 통신(예를 들어, Wi-Fi, 또는 블루투스)을 제공하는 보안 통신 장치(2)와 근거리 통신 연결(11)을 형성할 수 있다. 예를 들어, 전자 장치(1)와 보안 통신 장치(2)가 Wi-Fi 연결을 형성하는 경우, 전자 장치(1)의 사용자는, 전자 장치(1)에 보안 통신 장치(2) 연결을 위한 비밀 번호를 입력할 수 있다. 보안 통신 장치(2), 또는 인증 서버는, 비밀 번호를 전달받아, 이에 대한 인증 및/또는 권한 여부를 확인할 수 있다. 보안 통신 장치(2)는, 인증 및/또는 권한 여부의 확인 결과에 기반하여 전자 장치(1)와 Wi-Fi 연결을 형성할 수 있다.
비교예에 따르면, 보안 통신 장치(2)는 기업 내부 네트워크를 관장하는 서버(4)와 인터넷(3)을 통하여 터널(12)을 형성할 수 있다. 여기에서, 보안 통신 장치(2)가 인터넷(3)을 통하여 서버(4)에 연결된 것과 같이 도시되어 있지만, 이는 단순히 예시적인 것으로, 보안 통신 장치(2) 및 서버(4) 사이에는, 적어도 하나의 중계 장치가 데이터를 포워딩할 수 있음을 당업자는 이해할 것이다. 아울러, 보안 통신 장치(2) 및 서버(4)는, 예를 들어 VPN에 기반하여 터널(12)을 형성할 수 있다. 보안 통신 장치(2) 및 서버(4)는, IP Sec 기반의 VPN, SSL 기반의 VPN, L2TP 기반의 VPN, WireGuard 기반의 VPN 등 다양한 종류에 기반하여, 터널(12)을 형성할 수 있으며, VPN의 종류에는 제한이 없다.
비교예에 따른 서버(4)는, 기업 내부 네트워크를 관장할 수 있다. 예를 들어, 서버(4)에는 적어도 하나의 전자 장치들(5,6)이 유선 및/또는 무선의 인터페이스(13)을 통하여 연결될 수 있다. 서버(4)는, VPN에 기반한 터널(12)을 통하여 데이터의 송수신을 허용할 수 있다. 이에 따라, 기업 내부 네트워크의 외부에 위치하는(즉, 직접적으로 연결되지 않은) 전자 장치(1)와, 기업 내부 네트워크에 직접 연결된 전자 장치들(5,6) 사이의 데이터 송수신이 가능할 수 있다. 또는, 전자 장치(1)는, 서버(4)에 저장된 데이터를 수신할 수도 있으며, 서버(4)에 특정 데이터를 저장할 수도 있다. 서버(4)는, VPN에 기반한 방화벽을 형성할 수 있다. 이에 따라, 서버(4)는, 방화벽에 기반하여 터널(12)을 통한 데이터 송수신을 허용할 수 있다. 하지만, 서버(4)는, 터널(12)을 통하지 않은 경로를 통한 데이터 송수신을 허용하지 않을 수 있다. 이에 따라, 기업 내부 네트워크의 보안성이 향상될 수 있다.
하지만, 비교예에 따른 경우, 전자 장치(1) 및 보안 통신 장치(2) 사이의 보안이 담보되지 않을 수 있다. 이 경우, 보안 통신 장치(2)로 부정한 방법으로 권한이 없는 전자 장치가 접속할 가능성이 있다. 보안 통신 장치(2)에 부정한 방법으로 접속한 전자 장치는, 결국 터널(12)을 통하여 데이터 송수신이 요청되기 때문에, 기업 내부 네트워크를 관장하는 서버(4)는, 해당 요청을 수용할 수 있다. 이에 따라, 권한이 없는 전자 장치가, 기업 내부 네트워크에 접근이 가능한 경우가 발생할 수 있다. 아울러, 서버(4)는, IP 기반의 방화벽을 구축하여야 한다. 이 경우, 서버(4)는, 추가되는 보안 통신 장치(2)(또는, VPN 서버)에 따라 IP를 관리하여야 하며, 이에 따라 관리 리소스가 증가하는 문제점이 있다.
도 2a는 다양한 실시예에 따른 시스템을 도시한다.
다양한 실시예에 따른, 보안 통신 장치(110)는, 전자 장치(101)와 보안이 담보되는 근거리 통신 연결(201)을 형성할 수 있다. 보안 통신 장치(110)는, 전자 장치(101)에 대한 유선/무선의 인터페이스(예를 들어, Wi-Fi, 또는 블루투스)를 제공할 뿐만 아니라, 인증 서버(120)로 보안 연결을 형성할 수도 있을 뿐만 아니라, 더욱 상세하게 후술할 다양한 기능(예를 들어, 유 무선 통신 중계, 위치 기록, 네트워크 패킷 필터링, 및 라우팅 등)을 지원할 수 있다. 예를 들어, 전자 장치(101)에는 근거리 통신의 보안 접속을 위한 프로그램이 저장될 수 있다. 저장된 프로그램은, 근거리 통신의 접속을 위한 접속 정보를 생성할 수 있다. 전자 장치(101)의 사용자가 직접 접속 정보를 입력하지 않더라도, 예를 들어 접속 명령을 야기하는 아이콘이 선택됨에 기반하여, 전자 장치(101)는 프로그램을 이용하여 접속 정보를 생성할 수 있다. 접속 정보에 대한 상세한 설명은 더욱 상세하게 후술하도록 한다. 전자 장치(101)는, 생성한 접속 정보를 보안 통신 장치(110)로 전달할 수 있다. 보안 통신 장치(110)는, 가정이나 유선 네트워크가 존재하는 곳에서는 기존 네트워크와 유선/무선으로 연결될 수 있다. 보안 통신 장치(110)는, 예를 들어 커피숍 등과 같은 무선 환경에서는, 기존 네트워크에 무선으로 연결될 수 있다. 보안 통신 장치(110)는, 예를 들어 3G,4G,5G 등의 기존 셀룰러에도 연결될 수도 있다.
다양한 실시예에 따라서, 보안 통신 장치(110)는, 전자 장치(101)로부터 접속 정보를 수신할 수 있다. 보안 통신 장치(110)는, 전자 장치(101)로부터 수신한 접속 정보를 인증 서버(120)로 전달할 수 있다. 보안 통신 장치(110) 및 인증 서버(120) 사이에는 보안 연결(203)이 형성될 수 있으며, 형성된 보안 연결(203)을 통하여 접속 정보가 인증 서버(120)로 전달될 수 있다. 보안 연결(203)은, 다양한 방식에 따른 보안 통신 방법에 기반하여 형성되는 터널을 의미할 수 있다. 보안 연결(203)은, 하나의 예시로서 VPN에 기반하여 형성된 터널을 의미할 수 있으나, 이는 단순히 예시적인 것으로 보다 포괄적인 보안 기술(예를 들어, VPN, 사설 암호화 통신)을 내포할 수 있다. 예를 들어, 보안 통신 장치(110)는, 인증 서버(120)와 VPN에 기반한 터널을 형성할 수 있다. 예를 들어, 터널은, 예를 들어 송신 측 장치와 수신 측 장치 사이의 외부로부터의 침입을 방지하도록 하는 파이프를 의미할 수 있으며, 터널을 통하여 송수신되는 데이터를 페이로드라 명명할 수도 있다. 보안 통신 장치(110) 및 인증 서버(120)는, 터널을 통하여 송수신되는 데이터의 암호화, 터널의 형성, 터널의 관리, 암호화 키 관리를 수행할 수 있다. 예를 들어, 보안 통신 장치(110) 및 인증 서버(120)는, 라우팅 정보를 포함한 헤더와 송수신 대상 데이터를 캡슐화 할 수 있으며, 캡슐화된 데이터를 송수신할 수 있다. 송신 측 장치에서 캡슐화한 데이터는 수신 측 장치가 수신할 수 있으며, 수신 후 이를 디캡슐화하여 데이터를 확인할 수 있다. 보안 통신 장치(110) 및 인증 서버(120)는, PPTP(point to point tunneling protocol), L2TP(layer 2 tunneling protocol), Open VPN, SSTP(secure socket tunneling protocol), WireGuard 등의 다양한 VPN 프로토콜에 기반하여, 보안 연결(203)을 형성할 수 있으며, 그 종류에 제한은 없다. 뿐만 아니라, 보안 통신 장치(110) 및 인증 서버(120)는, VPN이 아닌 다른 방식에 기반하여 보안 연결(203)을 형성할 수 있으며, 송수신되는 데이터의 보안이 담보되는 보안 프로토콜이라면 제한이 없음을 당업자는 이해할 것이다.
다양한 실시예에 따라서, 보안 통신 장치(110)는, 전자 장치(101)로부터 수신된 접속 정보를 인증 서버(120)로 송신할 수 있다. 인증 서버(120)에는, 전자 장치(101)에 저장된 접속 정보 생성을 위한 프로그램이 저장되어, 실행될 수 있다. 인증 서버(120)는, 해당 프로그램을 이용하여, 접속 정보를 생성할 수 있다. 인증 서버(120)는, 생성한 접속 정보와 전자 장치(101)로부터 수신한 접속 정보를 비교할 수 있다. 인증 서버(120)는, 비교 결과에 기반하여 전자 장치(101)가 권한을 가지는지 여부를 판단할 수 있다. 전자 장치(101)가 권한을 가지는 것으로 판단되면, 인증 서버(120)는 보안 통신 장치(110)로, 접속 허용을 나타내는 정보를 송신할 수 있다. 전자 장치(101)가 권한을 가지지 않는 것으로 판단되면, 인증 서버(120)는 보안 통신 장치(110)로 접속 불가를 나타내는 정보를 송신할 수 잇다. 보안 통신 장치(110)는, 수신한 정보에 기반하여 전자 장치(101)와의 연결(201)을 형성할 지 여부를 결정할 수 있다. 예를 들어, 권한을 가지는 것으로 나타내는 정보가 수신되면, 보안 통신 장치(110)는, 전자 장치(101)와 연결(201)을 형성할 수 있다. 예를 들어, 접속 불가를 나타내는 정보가 수신되면, 보안 통신 장치(110)는, 전자 장치(101)와 연결을 수행하지 않을 수 있다. 상술한 바에 따라서, 전자 장치(101) 및 보안 통신 장치(110) 사이에 보안이 담보될 수 있는 연결(201)이 형성될 수 있다.
다양한 실시예에 따라서, 인증 서버(120)는, 인터넷(130)을 통하여 서버(140)와 통신을 수행할 수 있다. 예를 들어, 전자 장치(101)가 서버(140)로 데이터를 송신하는 경우를 상정하도록 한다. 전자 장치(101)는, 데이터를 보안 통신 장치(110)를 통하여 인증 서버(120)로 전달할 수 있다. 인증 서버(120)는, 전자 장치(101)로부터 수신한 데이터를 인터넷(130)을 통하여 서버(140)로 전달(205)할 수 있다. 서버(140)는, 인증 서버(120)에 대한 정보(예를 들어, IP 주소)를 미리 파악하여 관리할 수 있다. 서버(140)에는, 인증 서버(120)에 대한 정보와 연관된 방화벽을 구축될 수 있다. 예를 들어, 서버(140)는, 인증 서버(120)로부터의 데이터의 송수신은 허용할 수 있으며, 인증 서버(120) 이외의 소스로부터의 데이터의 송수신은 허용되지 않을 수 있다. 인증 서버(120)에서 데이터를 서버(140)에 요청한 경우, 서버(140)는 해당 요청이 인증 서버(120)로부터 수행된 것임을 확인할 수 있다. 서버(140)는, 인증 서버(120)로부터의 요청에 응답하여, 응답 데이터를 인증 서버(120)로 전달할 수 있다. 인증 서버(120)는, 수신한 응답 데이터를 전자 장치(101)로 송신할 수 있다. 이에 따라, 전자 장치(101)는, 기업 내부 네트워크에 직접 연결되지 않은 경우라도, 보안 통신 장치(110)를 통하여 기업 내부 네트워크로 접속할 수 있다. 특히, 전자 장치(101) 및 보안 통신 장치(110) 사이의 연결(201)의 보안이 담보되며, 아울러 보안 통신 장치(110) 및 인증 서버(120) 사이의 연결(203)의 보안과, 인증 서버(120)와 서버(140) 사이의 보안 또한 담보될 수 있으므로, 전체 경로의 보안이 담보될 수 있다.
다양한 실시예에 따라서, 보안 통신 장치(110)는, 전자 장치(101)로부터 위치 정보를 수신할 수도 있다. 예를 들어, 전자 장치(101)는, LBS(Location Based Service)의 다양한 기술에 기반한 위치를 측정할 수 있다. 전자 장치(101)는, GPS 신호에 기반하여 위치 정보를 확인할 수 있다. 전자 장치(101)는, 비컨(블루투스 비컨, 및/또는 소닉 비컨)으로부터 비컨 신호를 수신할 수 있으며, 이에 기반하여 위치 정보를 획득할 수도 있다. 전자 장치(101)는, 네트워크 경로를 활용하여 위치 정보를 획득할 수 있다. 전자 장치(101)는, 다양한 개별 방식, 또는 혼합 방식에 기반하여 위치 정보를 획득할 수 있다. 전자 장치(101)는, 위치 정보를 보안 통신 장치(110)를 통하여 서버(140)로 송신할 수도 있다. 서버(140)는, 위치에 기반하여 접속 허용 여부를 결정할 수도 있다. 예를 들어, 서버(140)는, 설정된 위치로부터의 접속 요청에 대하여서만 그 요청을 허용하고, 그 바깥의 위치에서의 접속 요청은 거부하도록 설정될 수도 있다.
뿐만 아니라, 접속 요청의 허용/거부는, 패킷 필터링 및/또는 라우팅 제어에 따라 수행될 수도 있다. 예를 들어, 전자 장치(101)에, 악성 코드가 저장될 가능성도 있으며, 지정된 목적지 이외의 트래픽은 무시하도록 설정될 수도 있다. 보안 통신 장치(110)는, 단순히 통신장치로서만이 아닌 연결된 엔드포인트장치(휴대폰, 노트북, 스마트패드 및 기타 컴퓨팅기기등)의 네트워크로 전달되는 트래픽 데이터 분석을 통한 패킷 라우팅등의 기능을 내포하는 다 기능 통신 장치이다. 상술한 바에 따라서, 하기의 시나리오가 구현 가능할 수 있다. 본 시스템은, 원격지에서 기업의 인트라넷 접속을 가능하게 할 수 있다. 본 시스템은, 개인의 안전한 인터넷 접속을 제공할 수 있다. 본 시스템은, 군에서 작전 실시 시 소대와 소대 사이 안전한 네트워크 구성을 제공할 수 있다.
도 2b는 다양한 실시예에 따른 전자 장치, 보안 통신 장치, 인증 서버, 및 서버의 블록도를 도시한다.
다양한 실시예에 따라서, 전자 장치(101)는, 프로세서(102), 통신 모듈(103), 입/출력 장치(104), 또는 메모리(105) 중 적어도 하나를 포함할 수 있다. 보안 통신 장치(110)는, 프로세서(111), 통신 모듈(112), 또는 메모리(113) 중 적어도 하나를 포함할 수 있다. 인증 서버(120)는, 프로세서(121), 통신 모듈(122), 또는 메모리(123) 중 적어도 하나를 포함할 수 있다. 인증 서버(140)는, 프로세서(141), 통신 모듈(142), 또는 메모리(143) 중 적어도 하나를 포함할 수 있다.
다양한 실시예에 따라서, 프로세서(102), 프로세서(111), 프로세서(121) 및/또는 프로세서(141)는, CPU, 제어를 위한 제어프로그램이 저장된 롬(ROM) 및 외부로부터 입력되는 신호 또는 데이터를 기억하거나, 전자 장치(101), 보안 통신 장치(110), 인증 서버(120), 및/또는 인증 서버(140)에서 수행되는 작업을 위한 기억영역으로 사용되는 램(RAM) 중 적어도 하나를 포함할 수 있다. CPU는 싱글 코어, 듀얼 코어, 트리플 코어, 또는 쿼드 코어를 포함할 수 있다. CPU, 롬 및 램은 내부버스(bus)를 통해 상호 연결될 수 있다.
다양한 실시예에 따라서, 메모리(105), 메모리(113), 메모리(123), 및/또는 메모리(143)는 상기의 롬 및 램을 모두 포함할 수 있으며, 더욱 상세하게 후술할 인증 정보를 생성하기 위한 프로그램 또는 알고리즘, 씨드, 고유 코드 등의 정보를 저장할 수 있다. 메모리(105), 메모리(113), 메모리(123), 및/또는 메모리(143)는 휘발성 메모리 또는 비휘발성 메모리 중 적어도 하나로 구현될 수 있으며, 그 구현 형태에는 제한이 없다.
다양한 실시예에 따라서, 통신 모듈(103) 및/또는 통신 모듈(112)은 근거리 통신을 수행할 수 있는 모듈로, 예를 들어 와이 파이 통신을 통하여 데이터를 송수신할 수 있으나, 그 통신 방식에는 제한이 없다. 와이파이 통신은, 2.4 기가헤르츠 (12센티미터) UHF 및 5 기가헤르츠 (6센티미터) SHF ISM 무선 대역에 기반한 통신으로, IEEE 802.11 표준에 의거한 통신 일체를 의미할 수 있다. IEEE 802.11 표준은 2.4, 3.6, 5, 60 GHz 주파수 대역에서 무선 근거리 통신망(WLAN) 컴퓨터 통신을 구현하기 위한 매체 접근 제어(MAC)과 물리 계층(PHY) 사양의 집합이다. 이들은 전기 전자 기술자 협회(IEEE) LAN/MAN 표준 위원회(IEEE 802)에 의해 생성, 관리되고 있다. 통신 모듈(112), 통신 모듈(122), 및/또는 통신 모듈(142)은, 인터넷을 지원할 수 있는 장치라면 제한은 없다.
다양한 실시예에 따라서, 입/출력 장치(104)는, 예를 들어 터치스크린, 모니터, 키보드와 같은 입력 및 화면 출력을 할 수 있는 장치라면 제한이 없다.
도 3a는 다양한 실시예에 따른 전자 장치, 보안 통신 장치(110) 및 인증 서버(120)의 동작을 설명하기 위한 흐름도를 도시한다.
다양한 실시예에 따라서, 보안 통신 장치(110)의 통신 모듈(112)은, 인증 서버(120)의 통신 모듈(122)과 301 동작에서, 보안을 위한 연결을 형성할 수 있다. 상술한 바와 같이, 보안 통신 장치(110) 및 인증 서버(120) 사이에는, 다양한 VPN 중 적어도 하나에 기반한 터널이 형성될 수 있다.
303 동작에서, 전자 장치(101)의 프로세서(102)는, 인터넷 연결 요청을 획득할 수 있다. 전자 장치(101)의 프로세서(102)는, 예를 들어 와이파이 접속 기능 제공 어플리케이션 실행 및 와이파이 접속 명령을 획득할 수 있다. 와이파이 접속 기능 제공 어플리케이션은, 와이파이의 접속 정보를 생성하여 송신할 수 있는 어플리케이션일 수 있다. 예를 들어, 특정 기업과 관계된 엔티티는 와이파이 접속 기능 제공 어플리케이션을 제작하여 이를 공유할 수 있다. 전자 장치(101)는, 예를 들어 기업 내부 네트워크 관리 장비(예를 들어, 서버(140))로부터 어플리케이션을 다운로드할 수 있다.
305 동작에서, 전자 장치(101)는 와이파이 접속 정보를 생성할 수 있다. 전자 장치(101)는, 와이 파이 접속 정보 생성 알고리즘을 실행할 수 있으며, 이에 따라 와이파이 접속 정보를 생성할 수 있다. 와이 파이 접속 정보 생성 알고리즘은, 예를 들어 랜덤성 및/또는 유일성을 가지는 값을 생성할 수 있는 알고리즘이라면 제한이 없다. 예를 들어, 와이 파이 접속 정보 생성 알고리즘은, OTP 생성 알고리즘일 수 있으며, 또는 더욱 상세하게 후술할 랜덤성 및 유일성이 모두 담보되는 값을 생성하는 알고리즘일 수도 있으며, 종류에는 제한이 없다. 와이파이 접속 기능 제공 어플리케이션은, 예를 들어 랜덤성 및/또는 유일성을 가지는 값을 생성할 수 있는 적어도 하나의 고유값을 포함할 수도 있다. 고유값은, 와이파이 접속 기능 제공 어플리케이션 별로 상이하게 설정될 수 있다. 고유값은, 예를 들어 OTP 생성 알고리즘의 시드(seed) 값일 수도 있다. 또는, 고유값은, 예를 들어 어플리케이션에 설정된 고유 코드일 수 있으며, 이에 대하여서는 더욱 상세하게 후술하도록 한다. 와이 파이 접속 정보는, 랜덤성 및/또는 유일성을 가질 수 있으며, 아울러 일정시간 동안만 유효할 수도 있다.
다양한 실시예에 따라서, 전자 장치(101)는, 접속 정보로서 예를 들어 사용자 ID 및 패스워드를 생성할 수 있다. Wi-Fi 인증 시에 사용자 ID 및 비밀번호가 모두 이용되는 인증 방식은, WPA Enterprise에 사용되는 인증방식인 IEEE 802.11X일 수 있다. 해당 인증 방식은, 예를 들어 클라이언트(예: EAP 클라이언트), 어쎈티케이터(authenticator), 어쎈티케이션 서버(authentication server)를 요구할 수 있다. 클라이언트는, 와이 파이 연결을 요청할 수 있는 장치로, 예를 들어 전자 장치(101)일 수 있다. 어쎈티케이터는, 인증 정보을 중계하는 구성으로, 예를 들어 인증 서버(120)일 수 있다. 아울러, 어쎈티케이션 서버는, 사용자 정보를 구별하여 접속 허용 또는 접속 차단을 결정할 수 있는 서버로, 예를 들어 Radius 방식에 따른 서버로 구현될 수 있다.
전자 장치(101)는, 예를 들어 제1시드값에 기반하여 사용자 ID를 생성하고, 제2시드값에 기반하여 패스워드를 생성하여, 사용자 ID 및 패스워드를 포함하는 접속 정보를 생성할 수도 있다. 또는, 전자 장치(101)는, 하나의 시드값에 기반하여, 알고리즘 적용을 복수 회 수행하여 사용자 ID 및 패스워드를 각각 생성할 수도 있다.
다양한 예에서, 어쎈티케이션 서버의 동작은, 인증 서버(120)에 의하여 수행되거나, 또는 보안 통신 장치(110)의 내부에 논리적으로 실행될 수 있다. 경우에 따라서, 보안 통신 장치(110)는, 어쎈티케이터 및 어쎈티케이션 서버의 동작을 모두 수행하도록 구현될 수 있다. 해당 인증 방식에서는, 어쎈티케이터에서, 사용자가 감지되면 인증을 위하여 인증 정보를 요청할 수 있다. 이 때, 어쎈티케이터가 요청하는 인증 정보는 사용자 ID 및 패스워드일 수 있다. 전자 장치(101)는, 사용자 ID 및 패스워드를 어쎈티케이터(예를 들어, 보안 통신 장치(110))로 전송할 수 있다. 이 경우, 어쎈티케이터는, 수신한 인증 정보(즉, 사용자 ID 및 패스워드)를, Radius 방식에 따른 서버로 송신할 수 있다.
307 동작에서, 전자 장치(101)는 생성된 와이파이 접속 정보를 보안 통신 장치(110)로 송신할 수 있다. 전자 장치(101)는, 상술한 바와 같이 예를 들어 사용자 ID 및 패스워드를 포함하는 접속 정보를 생성하여 보안 통신 장치(110)로 송신할 수 있다. 이 경우, 전자 장치(101)는 어떤 시드를 이용한지를 식별할 수 있는 정보 및/또는 타임스탬프 정보(예를 들어, OTP를 적어도 이용한 경우)를 함께 보안 통신 장치(110)로 송신할 수도 있다. 보안 통신 장치(110)는, 309 동작에서, 인증 서버(120)로 접속 정보를 송신할 수 있다. 311 동작에서, 인증 서버(120)는 인증 성공을 확인할 수 있다. 인증 서버(120)는, 예를 들어 동일한 접속 정보 생성 알고리즘에 기반하여 접속 정보를 생성할 수 있으며, 생성한 정보 및 수신한 정보의 비교 결과에 기반하여 유효성을 인증할 수 있다. 예를 들어, 전자 장치(101)가 사용자 ID 및 패스워드를 포함한 접속 정보를 송신한 경우, 인증 서버(120)에서는 사용자 ID와 패스워드를 각각 생성하고, 이를 각각 수신된 정보들과 비교할 수 있다. 예를 들어, 인증 서버(120)는, 사용자 전자 장치(101)로부터 접속 정보와 함께 수신된 정보(예를 들어, 시드 식별을 위한 정보 및/또는 타임스탬프 정보)에 기반하여, 사용자 ID 및 패스워드를 각각 생성할 수도 있으나, 제한은 없다.
313 동작에서, 인증 서버(120)는, 인증 성공 여부를 나타내는 정보를 보안 통신 장치(110)로 송신할 수 있다. 인증 성공이 확인되면, 315 동작에서, 보안 통신 장치(110)는, 와이파이 연결을 형성할 수 있다. 이후, 전자 장치(101)는 보안 통신 장치(110)를 통하여 인터넷에 접속할 수 있으며, 데이터를 송수신할 수 있다. 상술한 바에 따라서, 사용자는 전자 장치(101)에 직접 비밀번호를 입력하지 않고도, 전자 장치(101)가 보안 통신 장치(110)에 접속될 수 있도록 조작할 수 있다. 이에 따라, 비밀번호가 사용자에게 노출될 필요가 없다. 아울러, 전자 장치(101) 및 보안 통신 장치(110) 사이에 보안이 담보되는 근거리 통신 연결이 형성될 수 있어, 권한이 없는 장치가 무단으로 인증 서버(120)로 접속함이 방지될 수 있다.
도 3b는 다양한 실시예에 따른 전자 장치, 보안 통신 장치(110) 및 인증 서버(120)의 동작을 설명하기 위한 흐름도를 도시한다.
다양한 실시예에 따라서, 보안 통신 장치(110)의 통신 모듈(112)은, 인증 서버(120)의 통신 모듈(122)과 331 동작에서, 보안을 위한 연결을 형성할 수 있다. 상술한 바와 같이, 보안 통신 장치(110) 및 인증 서버(120) 사이에는, 다양한 VPN 중 적어도 하나에 기반한 터널이 형성될 수 있다. 333 동작에서, 전자 장치(101)의 프로세서(102)는, 인터넷 연결 요청을 획득할 수 있다. 335 동작에서, 전자 장치(101)는 와이파이 접속 정보를 생성할 수 있다. 전자 장치(101)는, 와이 파이 접속 정보 생성 알고리즘을 실행할 수 있으며, 이에 따라 와이파이 접속 정보를 생성할 수 있다.
337 동작에서, 전자 장치(101)는 생성된 와이파이 접속 정보를 보안 통신 장치(110)로 송신할 수 있다. 전자 장치(101)는, 상술한 바와 같이 예를 들어 사용자 ID 및 패스워드를 포함하는 접속 정보를 생성하여 보안 통신 장치(110)로 송신할 수 있다. 이 경우, 전자 장치(101)는 어떤 시드를 이용한지를 식별할 수 있는 정보 및/또는 타임스탬프 정보(예를 들어, OTP를 적어도 이용한 경우)를 함께 보안 통신 장치(110)로 송신할 수도 있다. 보안 통신 장치(110)는, 339 동작에서, 인증 성공을 확인할 수 있다. 예를 들어, 보안 통신 장치(110)는, 전자 장치(101)로부터 접속 정보를 어쎈티케이터로서 수신할 수 있으며, 이를 보안 통신 장치(110)내에서 논리적으로 동작하는 어쎈티케이션 서버로 송신할 수 있다. 보안 통신 장치(110) 내에서 논리적으로 동작하는 어쎈티케이션 서버는, 수신한 인증 정보를 미리 등록된 인증 서버 내의 사용자 데이터베이스와 비교하여 일치하는 경우, 인증의 성공함을 나타내는 정보를 어쎈티케이터로 제공할 수 있다.
보안 통신 장치(110)는, 예를 들어 동일한 접속 정보 생성 알고리즘에 기반하여 접속 정보를 생성할 수 있으며, 생성한 정보 및 수신한 정보의 비교 결과에 기반하여 유효성을 인증할 수 있다. 예를 들어, 전자 장치(101)가 사용자 ID 및 패스워드를 포함한 접속 정보를 송신한 경우, 보안 통신 장치(110)에서는 사용자 ID와 패스워드를 각각 생성하고, 이를 각각 수신된 정보들과 비교할 수 있다. 예를 들어, 보안 통신 장치(110)는, 사용자 전자 장치(101)로부터 접속 정보와 함께 수신된 정보(예를 들어, 시드 식별을 위한 정보 및/또는 타임스탬프 정보)에 기반하여, 사용자 ID 및 패스워드를 각각 생성할 수도 있으나, 제한은 없다.
인증 성공이 확인되면, 341 동작에서, 보안 통신 장치(110)는, 와이파이 연결을 형성할 수 있다. 이후, 전자 장치(101)는 보안 통신 장치(110)를 통하여 인터넷에 접속할 수 있으며, 데이터를 송수신할 수 있다. 343 동작에서, 전자 장치(101)는 Wi-Fi 연결에 기반하여 데이터를 보안 통신 장치(110)로 송신할 수 있다. 보안 통신 장치(110)는, 345 동작에서, 전자 장치(101)로부터 수신한 데이터를 보안을 위한 연결을 통하여 전달할 수 있다.
도 4a 및 4b는 본 발명의 실시예와의 비교를 위한 비교예를 설명하기 위한 도면들이다.
도 4a를 참조하면, 전자 장치(101)는 디스플레이(180) 상에 와이 파이 제어 화면을 표시할 수 있다. 와이 파이 제어 화면은, 현재 접속 중인 보안 통신 장치에 대한 정보(401)와, 접속 가능한 보안 통신 장치에 대한 정보(402,403)를 포함할 수 있다. 접속 가능한 보안 통신 장치(예: DEF 보안 통신 장치, GHI 보안 통신 장치)에 비밀번호가 설정된 경우, 전자 장치(101)는 비밀번호가 설정되었음을 나타내는 그래픽 오브젝트를 표시할 수 있다. 접속 가능한 보안 통신 장치에 대한 정보(403)가 선택될 수 있다. 보안 통신 장치(110)는, 전자 장치(101)와 같은 서비스 요청 장치의 접속을 허용하기 위하여 접속 정보(예: 비밀번호)를 설정할 수도 있다. 접속 정보가 설정된 경우, 전자 장치(101)는 초기 보안 통신 장치(110)의 접속을 위하여 정확한 접속 정보를 입력받아 보안 통신 장치(110)로 전달할 수 있다. 전자 장치(101)는, 도 4b에서와 같이, 선택된 보안 통신 장치(예: GHI 보안 통신 장치)와 연관된 윈도우(410)를 표시할 수 있다. 윈도우(410)는 비밀 번호를 입력할 수 있는 공간(411), 취소 버튼(412), 및 연결 버튼(413)을 포함할 수 있다. 도시되지는 않았지만, 전자 장치(101)는, 윈도우(410)와 함께 비밀 번호를 입력하기 위한 SIP(예: 키보드 또는 키패드)를 더 표시할 수도 있다. 비밀번호가 입력된 이후, 연결 버튼(413)의 선택이 검출되면, 전자 장치(101)는 비밀번호를 포함하는 접속 정보(420)를 보안 통신 장치(110)로 송신할 수 있다. 보안 통신 장치(110)는 수신한 접속 정보(420)에 기반하여 전자 장치(101)를 인증할 수 있으며, 인증 결과에 기반하여 전자 장치(101)의 접속 허용 여부를 결정할 수 있다.
비교예에서, 전자 장치(101)의 사용자는 보안 통신 장치(110)에 설정된 비밀번호를 확인하여 도 2b에서의 비밀번호를 입력할 수 있는 공간(411)에 직접 비밀번호를 입력하여야 한다. 예를 들어, 가정 환경에서는, 전자 장치(101)의 사용자는 보안 통신 장치(110)의 하드웨어에 부착된 비밀번호를 확인하여 비밀번호를 입력하여야 한다. 비밀번호 노출에 의하여 보안접속이 불가능할 수 있으며, 예를 들어 보안 접속이 담보되지 않을 수도 있다. 예를 들어, WPS는 공격자가 라우터의 암호를 알아낼 수 있게 하는 결함이 존재할 수 있으며, 암호를 해킹할 수 있는 다양한 해킹 방법들이 존재한다. 상술한 바에 따라서, 비교예에서 보장되지 않은 보안 통신 장치의 보안 접속이 요청된다.
도 5는 다양한 실시예에 따른 보안 접속 화면을 도시한다. 도 5는, 예를 들어 GHI 기업과 연관된 어플리케이션의 제 1 실행 화면(510)이다. 제 1 실행 화면(510)은, 와이 파이 연결 버튼(511), 다른 기기에서의 연결 버튼(512), 및 와이파이 이력 삭제 버튼(513)을 포함할 수 있다. 제 1 실행 화면(510)은, 어플리케이션 내의 다양한 기능 중 하나인 와이 파이 제공기능에 대한 화면일 수도 있으며, 상술한 바와 같이 어플리케이션은 다른 다양한 기능을 제공하기 위한 화면들도 제공가능 하다. 와이 파이 연결 버튼(511)이 선택됨에 기반하여, 전자 장치(101)는 와이파이 접속 명령을 획득할 수 있다. 다른 기기에서의 연결 버튼(512)이 선택되면, 전자 장치(101)는 접속 정보를 디스플레이(180)에 표시할 수 있다. 어플리케이션이 저장된 전자 장치 하나가 있어도, 다른 전자 장치(예를 들어 노트북)을 이용하는 사용자도 함께 서비스를 이용할 수 있다.
와이파이 이력 삭제 버튼(513)이 선택되면, 전자 장치(101)는 해당 보안 통신 장치로의 연결 이력을 삭제할 수 있다. 구현에 따라서, 전자 장치(101)는 와이 파이 연결 버튼(511)이 선택되면, 연결 여부를 문의하는 윈도우(520)를 더 표시할 수도 있다. 윈도우(520)에는 특정 보안 통신 장치(예: GHI 보안 통신 장치)로의 접속을 나타내는 메시지(521), 취소 버튼(522) 및 연결 버튼(523)을 포함할 수 있다. 전자 장치(101)는, 구현에 따라서, 연결 버튼(523)이 선택되면, 와이 파이 접속 정보를 생성할 수도 있다. 취소 버튼(522)이 선택되면, 윈도우(520)가 비표시될 수 있다.
전자 장치(101)는 도 5와 같은 제 3 화면(530)을 표시할 수 있다. 제 3 화면(530)에는, 특정 보안 통신 장치(예: GHI 보안 통신 장치)로 접속되었음을 나타내는 버튼(531), 다른 기기에서의 연결을 나타내는 버튼(532), 및 와이파이 이력 삭제 버튼(513)을 포함할 수 있다. 만약, 인증이 실패한 경우에는, 보안 통신 장치(110)는 인증이 실패하였음을 전자 장치(101)로 통지할 수 있다. 전자 장치(101)는, 인증이 실패하였음을 디스플레이(180)를 통하여 나타낼 수도 있다.
도 6은 다양한 실시예에 따른 전자 장치, 보안 통신 장치, 인증 서버, 및 서버의 동작 방법을 설명하기 위한 흐름도를 도시한다. 도 6의 실시예는, 도 7a 및 7b를 참조하여 더욱 상세하게 설명하도록 한다. 도 7a 및 7b는 비교 예 및 다양한 실시예에 따른 전자 장치를 설명하기 위한 도면이다.
다양한 실시예에 따라서, 전자 장치(101)는, 601 동작에서, WiFi 연결에 기반하여 URL 접근을 요청할 수 있다. 여기에서, URL은, 예를 들어 기업 내부 네트워크를 관장하는 홈 페이지를 접근할 수 있는 URL일 수도 있다. 도 6의 실시예에서는, 전자 장치(101)가 예를 들어 도 3a 또는 3b의 방식을 통하여 이미 보안 통신 장치(110)와 보안이 담보된 연결을 형성한 것을 상정하도록 한다. 전자 장치(101)는, 보안이 담보된 연결을 통하여, URL 접근을 요청할 수 있다. 603 동작에서, 보안 통신 장치(110)는, 보안을 위한 연결을 통하여 URL 접근 요청을 전달할 수 있다. 보안 통신 장치(110) 및 인증 서버(120) 상이에는, 예를 들어 다양한 VPN 중 어느 하나에 기반한 터널이 형성될 수 있다. 보안 통신 장치(110)는, 형성된 터널을 통하여 URL 접근 요청을 인증 서버(120)로 송신할 수 있다.
605 동작에서, 인증 서버(120)는, URL 접근 요청을 서버(140)로 전달할 수 있다. 기업 내부 네트워크를 관장하는 서버(140)는, 607 동작에서, 수신된 데이터가 인증 서버(120)로부터 수신된 것인지 여부를 판단할 수 있다. 예를 들어, 서버(140)는, 인증 서버에 대한 정보(예를 들어, 인증 서버의 주소(IP 주소, 또는 MAC 주소 중 적어도 하나), 및/또는 식별 정보)를 미리 저장할 수 있다. 서버(140)는, 데이터의 수신 소스에 대한 정보가, 미리 관리하고 있던 정보와 매칭되는지 여부를 판단할 수 있다. 만약, 수신된 데이터가 인증 서버(120)로부터 수신된 것이 아닌 것으로 판단되면(607-아니오), 서버(140)는 접근 거부의 정보를 제공할 수 있다. 만약, 수신된 데이터가 인증 서버(120)로부터 수신된 것으로 판단되면(607-예), 서버(140)는 611 동작에서, 접근 허용을 확인할 수 있다.
접근 허용이 확인되면, 서버(140)는, 613 동작에서, URL에 대응하는 데이터를 인증 서버(120)로 송신할 수 있다. 615 동작에서, 인증 서버(120)는, 보안 통신 장치(110)로 URL에 대응하는 데이터를 송신할 수 있다. 보안 통신 장치(110)는, 617 동작에서, URL에 대응하는 데이터를 전자 장치(101)로 송신할 수 있다. 전자 장치(101)는, 619 동작에서, URL에 대응하는 데이터를 제공할 수 있다. 상술한 바에 따라서, 권한이 있는 전자 장치(101)는 데이터를 획득할 수 있으나, 권한이 없는 전자 장치(101)의 데이터 요청은 거부될 수 있다.
예를 들어, 도 7a는 권한이 없는 전자 장치가, 특정 URL로 접속을 요청한 경우를 나타낸다. 예를 들어, 전자 장치(101)는 사용자의 명령에 기반하여 웹 브라우징 어플리케이션을 실행할 수 있다. 웹 브라우징 어플리케이션을 통하여, 특정 URL, 예를 들어 특정 기업 내부 네트워크와 연관된 URL이 입력될 수 있다. 전자 장치(101)는, 일반적인 범용 보안 통신 장치(710)를 통하여 Wi-Fi 연결을 형성한 것을 상정하도록 한다. 이 경우, 전자 장치(101)는 인증 서버(120)를 통하지 않은채로 URL에 접속을 요청할 수 있다. 기업 내부 네트워크를 관장하는 서버(140)는, 전자 장치(101)로부터 범용 보안 통신 장치(710)를 통하여 URL 접속 요청을 수신할 수 있다. 하지만, 서버(140)는, URL 접속 요청이 인증 서버(120)를 통하여 수신되지 않았음에 기반하여, URL 접속을 거부할 수 있다. 이에 따라, 도 7a에서와 같이, 전자 장치(101)는, URL 접속이 거부되었음을 나타내는 화면(701)을 표시할 수 있다.
도 7b의 예시에서는, 전자 장치(101)가 본 개시의 다양한 실시예에 따른 보안 통신 장치(720)과 Wi-Fi 연결을 형성할 수 있다. 예를 들어, 보안 통신 장치(720)는, 도 7b에서와 같이 경량화된 장치일 수 있다. 전자 장치(101)는, 예를 들어 도 5와 같은 화면(510)에서 연결 요청을 위한 영역(511)의 지정에 따라, 보안 통신 장치(720)와 보안이 완비된 연결을 형성할 수 있다. 또는, 다른 전자 장치들(731,732)에는 보안 연결 어플리케이션이 저장되지 않은 경우도 있을 수도 있다. 이러한 경우, 전자 장치(101)는, 도 5와 같은 화면(530)에서 다른 기기에서 연결(432)이 선택된 경우, 접속 정보(예를 들어, 아이디 및/또는 비밀번호)를 표시할 수 있다. 다른 전자 장치들(731,732)의 사용자는, 표시된 접속 정보를 확인하여, 다른 전자 장치들(731,732)에 입력할 수 있다. 다른 전자 장치들(731,732)는, 입력한 접속 정보를 보안 통신 장치(720)로 송신할 수도 있으며, 보안 통신 장치(720)는 이에 기반하여 Wi-Fi 연결을 형성할 수도 있다.
이 후, 전자 장치(101), 및/또는 다른 전자 장치들(731,732)은, 웹 브라우징 어플리케이션을 실행할 수 있다. 웹 브라우징 어플리케이션을 통하여, 특정 URL, 예를 들어 특정 기업 내부 네트워크와 연관된 URL이 입력될 수 있다. 전자 장치(101), 및/또는 다른 전자 장치들(731,732)로부터의 URL 접속 요청은, 보안 통신 장치(720)를 거쳐서 인증 서버(120)로 전달될 수 있다. 인증 서버(120)는 전달받은 URL 접속 요청을 기업 내부 네트워크를 관장하는 서버(140)로 전송할 수 있다. 서버(140)는, URL 접속 요청이 인증 서버(120)로부터 수신되었음에 기반하여, URL 접속 요청을 허용할 수 있다. 이에 따라, 서버(140)는, URL 에 대응하는 데이터를, 인증 서버(120)로 송신할 수 있다. 인증 서버(120)는 데이터를 보안 통신 장치(720)로 송신할 수 있으며, 보안 통신 장치(720)는 데이터를 전자 장치(101), 및/또는 다른 전자 장치들(731,732)로 송신할 수 있다. 이에 따라, 전자 장치(101)는, URL에 대응하는 데이터(703)를 표시할 수 있다.
도 7b의 환경에서, 보안 접속 어플리케이션이 설치되지 않은 전자 장치(미도시)는, 보안 통신 장치(720)로 접속할 수 없다. 보안 통신 장치(720)로 접속되지 않으면, 인증 서버(120)로 데이터를 송신할 수 없으므로, 결국 기업 내부 네트워크으로의 접근이 불허된다.
도 8은 다양한 실시예에 따른 기업 내부 네트워크를 관장하는 서버의 동작 방법을 설명하기 위한 흐름도를 도시한다.
다양한 실시예에 따라서, 서버(140)는, 801 동작에서, 인증 서버(120)와 연관된 정보, 예를 들어 인증 서버의 주소(IP 주소, 또는 MAC 주소 중 적어도 하나), 및/또는 식별 정보)를 미리 저장할 수 있다. 803 동작에서, 서버(140)는, 인증 서버와 연관된 정보를 업데이트할 수 있다. 만약, 보안 연결 서비스를 제공하는 사업자가, 인증 서버를 증설하거나, 또는 인증 서버의 장비를 교체하거나, 또는 인증 서버의 주소를 변경하는 경우가 있을 수 있다. 상술한 예에 따라서, 서버(140)는, 인증 서버와 연관된 정보를 업데이트하여 저장할 수 있다.
다양한 실시예에 따라서, 서버(140)는, 805 동작에서, 외부로부터 데이터 송신/수신 요청 획득할 수 있다. 서버(140)는, 807 동작에서, 해당 요청이 관리되는 인증 서버로부터 획득된지 여부를 판단할 수 있다. 만약, 해당 요청이 관리되는 인증 서버로부터 획득된 것으로 판단되면(807-예), 서버(140)는 809 동작에서 데이터 송신/수신을 허용할 수 있다. 해당 요청이 관리되는 인증 서버로부터 획득된 것으로 판단되지 않으면(807-아니오), 서버(140)는 811 동작에서 데이터 송신/수신을 불허할 수 있다.
도 9는 본 발명의 다양한 실시예에 따른 유일 코드 생성 방법을 설명하기 위한 흐름도를 도시한다.
도 9의 실시예에서, 전자 장치(101)는 유일 코드를 생성하는 전자 장치일 수 있으며, 인증 서버(120)는 유일 코드를 생성하고, 검증 요청된 유일 코드를 검증하는 전자 장치로, 예를 들어 보안 통신 장치(110)일 수 있다. 인증 서버(120)는 유일 코드를 이용하는 서비스를 관리하는 전자 장치일 수 있다.
910 동작에서, 전자 장치(101)는 인증 서버(120)와 제 1 고유 코드 및 제 1 씨드를 공유할 수 있다. 하나의 실시예에서, 인증 서버(120)는 전자 장치(101)를 사용하는 제 1 사용자를 시스템에 가입시키는 경우(또는, 어플리케이션 다운 로드하는 경우)에, 전자 장치(101)로 제 1 고유 코드 및 제 1 씨드를 송신할 수 있다. 또는, 인증 서버(120)는 제 1 고유 코드 및 제 1 씨드를 디스플레이할 수 있는 정보를 다른 전자 장치로 송신할 수도 있다. 예를 들어, 제 1 사용자는 전자 장치(101) 또는 다른 전자 장치를 통하여 인증 서버(120)로 가입을 요청할 수 있다. 인증 서버(120)는 가입 요청에 대응하여 제 1 사용자(또는, 어플리케이션)에게 제 1 고유 코드를 부여할 수 있다. 인증 서버(120)는 제 1 고유 코드를 전자 장치(101) 또는 다른 전자 장치로 송신할 수 있다. 인증 서버(120)는 아울러 제 1 사용자에게 제 1 씨드를 부여할 수 있다. 제 1 씨드는 시간 기반 일회용 암호 생성을 위하여 제 1 사용자에게 부여될 수 있다. 인증 서버(120)는 제 1 씨드를 전자 장치(101) 또는 다른 전자 장치로 송신할 수 있다. 하나의 실시예에서, 인증 서버(120)는 제 1 고유 코드 및 제 1 씨드를 포함하는 QR 코드 이미지를 전자 장치(101) 또는 다른 전자 장치로 송신할 수 있다. 제 1 사용자는 다른 전자 장치에서 표시되는 QR 코드를 전자 장치(101)로 촬영할 수 있으며, 이에 따라 전자 장치(101)는 제 1 고유 코드 및 제 1 씨드를 획득할 수 있다.
920 동작에서, 전자 장치(101)는 제 1 씨드 및 제 1 시간 정보를 이용하여 제 1 OTP(one time password)를 생성할 수 있다. 즉, 전자 장치(101)는 제 1 시점에서, 제 1 시점에 대응하는 제 1 시간 정보 및 제 1 씨드를 이용하여 제 1 OTP를 생성할 수 있다. 아울러, 전자 장치(101)는 제 2 시점에서는, 제 2 시점에 대응하는 제 2 시간 정보 및 제 1 씨드를 이용하여 제 2 OTP를 생성할 수 있다. 전자 장치(101)는 시간의 흐름에 따라서 동적으로 OTP를 변경하여 생성할 수 있다.
930 동작에서, 전자 장치(101)는 제 1 OTP 및 제 1 고유 코드를 이용하여 제 1 코드를 생성할 수 있다. 전자 장치(101)가 제 1 OTP 및 제 1 고유 코드를 이용하여 랜덤하면서도 유일한 제 1 코드를 생성하는 과정에 대하여서는 더욱 상세하게 후술하도록 한다. 제 1 코드는 제 1 OTP 및 제 1 고유 코드를 모두 이용하여 생성됨에 따라서, 제 1 OTP의 랜덤성 및 동적인 변경 가능성과 제 1 고유 코드의 유일성을 보장받을 수 있어, 랜덤하면서도 유일할 수 있다. 제 1 코드의 랜덤성 및 유일성에 대하여서도 더욱 상세하게 후술하도록 한다.
940 동작에서, 인증 서버(120)는 제 1 씨드 및 제 1 시간 정보를 이용하여 제 1 OTP를 생성할 수 있다. 인증 서버(120)는 제 1 시점에서 제 1 시점에 대응하는 제 1 시간 정보와 제 1 씨드를 이용하여 전자 장치(101)가 생성한 것과 동일한 제 1 OTP를 생성할 수 있다. 인증 서버(120) 또한 제 2 시점에서 제 2 시점에 대응하는 제 2 시간 정보와 제 1 씨드를 이용하여 전자 장치(101)가 제 2 시점에서 생성한 것과 동일한 제 2 OTP를 생성할 수 있다. 즉, 인증 서버(120)도 OTP를 동적으로 변경하면서 생성할 수 있다.
950 동작에서, 인증 서버(120)는 제 1 OTP 및 제 1 고유 코드를 이용하여 제 1 코드를 생성할 수 있다. 인증 서버(120)가 제 1 OTP 및 제 1 고유 코드를 이용하여 제 1 코드를 생성하는 방식은 전자 장치(101)가 제 1 OTP 및 제 1 고유 코드를 이용하여 제 1 코드를 생성하는 방식과 동일할 수 있다. 이에 따라, 인증 서버(120)가 생성한 제 1 코드와 전자 장치(101)가 생성한 제 1 코드는 동일할 수 있다.
960 동작에서, 인증 서버(120)는 코드 확인 요청을 수신할 수 있다. 인증 서버(120)는 제 1 사용자가 조작하는 전자 장치, 예를 들어 전자 장치(101) 또는 다른 전자 장치로부터 코드 확인 요청을 수신할 수 있다.
970 동작에서, 인증 서버(120)는 코드 확인 요청 내의 코드가 인증 서버(120)가 생성한 제 1 코드와 동일한지 여부를 판단할 수 있다. 코드 확인 요청 내의 코드가 인증 서버(120)가 생성한 제 1 코드와 동일한 경우에는, 980 동작에서, 인증 서버(120)는 코드가 적합한 것으로 판단할 수 있다. 코드 확인 요청 내의 코드가 인증 서버(120)가 생성한 제 1 코드와 상이한 경우에는, 990 동작에서, 인증 서버(120)는 코드가 부적합한 것으로 판단할 수 있다. 인증 서버(120)는 코드 적합 또는 부적합 여부에 따라, 사용자 로그인 또는 전자 상거래 결재 등의 추가 서비스를 수행 또는 미수행할 수도 있다.
도 10은 본 발명의 다양한 실시예에 따른 코드 생성 방법을 설명하기 위한 흐름도를 도시한다.
1010 동작에서, 전자 장치(101)는 제 1 고유 코드 및 사용자마다 상이한 제 1 씨드를 획득할 수 있다. 제 1 씨드는 제 1 사용자에게 인증 서버(120)에 의하여 부여된 것일 수 있다. 한편, 제 1 고유 코드는 ASCII 코드에 기초한 문자열로, 알파멧과 숫자와 특수 문자의 조합일 수 있다. 제 1 고유 코드는 미리 설정된 문자 세트의 원소로부터 선택된 코드일 수 있다. 예를 들어, 인증 서버(120)는 문자 세트로부터 유일한 코드를 생성하는 알고리즘을 이용하여 제 1 사용자를 위한 제 1 고유 코드를 생성하고, 이를 전자 장치(101)로 송신할 수 있다. 인증 서버(120)는 다른 사용자를 위하여 고유 코드를 생성할 수도 있으며, 사용자들 각각에 부여된 고유 코드는 상이할 수 있다.
1020 동작에서, 전자 장치(101)는 제 1 씨드 및 제 1 시간 정보를 이용하여 제 1 OTP를 생성할 수 있다. 제 1 OTP는 예를 들어 숫자로 구성될 수 있다.
1030 동작에서, 전자 장치(101)는 제 1 고유 코드를 미리 설정된 문자 세트에 매핑하여 제 1 고유 코드에 대응하는 숫자 코드를 생성할 수 있다.
예를 들어, 전자 장치(101)는 미리 설정된 문자 세트로 { '0', '1', '2', …, '9', ,'A', 'B', …, 'Z' }를 이용하는 경우를 상정하도록 한다. 아울러, 전자 장치(101)는 제 1 고유 코드로 "AX83Z0"를 획득한 것을 상정하도록 한다. 하나의 실시예에서, 전자 장치(101)는 제 1 고유 코드의 각 자리 문자가 문자 세트에서 몇 번째 인덱스인지를 확인함으로써, 제 1 고유 코드의 각 자리 문자를 숫자 코드로 변환할 수 있다. 예를 들어, 전자 장치(101)는 제 1 코드의 첫번째 자리 문자인 "A"가 문자 세트에서 11번째 인덱스인 것을 확인함으로써 "A"의 고유 코드를 "10"의 숫자 코드로 변환할 수 있다. 이는, 숫자 코드의 시작점이 0인 것으로부터 기인할 수 있다. 동일한 방식으로, 전자 장치(101)는 "X"가 문자 세트에서 34번째 인덱스인 것을 확인함으로써 "X"의 고유 코드를 "33"으로 변환할 수 있다. 전자 장치(101)는 제 1 고유 코드인 "AX83Z0"을 {10,33,8,3,35,0}의 숫자 코드로 변환할 수 있다.
1040 동작에서, 전자 장치(101)는 제 1 OTP 및 숫자 코드를 합산할 수 있다. 예를 들어, 제 1 OTP가 "382901"인 경우에는, 제 1 OTP의 각 자리수를 변환된 숫자 코드의 각 자리수와 합산할 수 있다. 즉, 전자 장치(100)는 {10,33,8,3,35,0}의 숫자 코드를 {3,8,2,9,0,1}의 제 1 OTP와 합산할 수 있으며, {13,41,10,12,35,1}의 합산 결과를 획득할 수 있다. 한편, 합산 결과 중 문자 세트의 원소의 총 개수, 예를 들어 36개를 초과하는 경우에는, 전자 장치(101)는 해당 합산 결과를 문자 세트의 원소의 총 개수에 모드(mod) 연산을 한 결과로 치환할 수 있다. 이 경우에는, 전자 장치(101)는 "41"을 "41"에 36의 모드 연산을 수행한 결과인 "5"로 치환할 수 있다. 이에 따라, 전자 장치(101)는후술하도록 한다. {13,5,10,12,35,1}의 합산 결과를 획득할 수 있다. 본 발명의 다른 실시예에서는 합산 결과 생성시 오프셋을 적용할 수도 있다.
1050 동작에서, 전자 장치(101)는 합산 결과를 문자 세트에 매핑하여 제 1 서브 코드를 생성할 수 있다. 예를 들어, 전자 장치(101)는 {13,5,10,12,35,1}의 각 숫자를 인덱스로 해석하여 이에 대응하는 문자를 문자 세트로부터 획득할 수 있다. 즉, 전자 장치(101)는 '13'의 인덱스에 대응하는 "D"를 제 1 서브 코드의 첫 번째 문자로 획득할 수 있다. 전자 장치(100)는 '5'의 인덱스에 대응하는 "5"를 제 1 서브 코드의 두 번째 문자로 획득할 수 있다. 상술한 방식에 따라서, 전자 장치(101)는 "D5ACY1"의 제 1 서브 코드를 획득할 수 있다.
1060 동작에서, 전자 장치(101)는 제 1 OTP를 문자 세트에 매핑하여 제 2 서브 코드를 생성할 수 있다. 예를 들어, 전자 장치(101)는 {3,8,2,9,0,1}의 제 1 OTP의 각 자리 숫자가 인덱스인 것으로 해석하여, 각 자리 숫자에 대응하는 제 2 서브 코드의 문자의 각 자리를 생성할 수 있다. 예를 들어, 전자 장치(101)는 '3'의 숫자에 대응하여 '3'의 문자를 획득할 수 있으며, '8'의 숫자에 대응하여 '8'의 문자를 획득할 수 있다. 이에 따라 전자 장치(101)는 "382901"의 제 2 서브 코드를 획득할 수 있다. 본 발명의 다른 실시예에서는 숫자의 각 자리마다 오프셋을 적용한 결과를 문자 세트에 매핑하여 제 2 서브 코드를 획득할 수도 있으며, 이에 대하여서는 더욱 상세하게 후술하도록 한다.
1070 동작에서, 전자 장치(101)는 제 1 서브 코드 및 제 2 서브 코드를 포함하는 제 1 코드를 생성할 수 있다. 전자 장치(101)는 제 1 서브 코드 및 제 2 서브 코드를 concatenate하여 예를 들어 "D5ACY1382901"의 제 1 코드를 생성할 수 있다. 상술한 바와 같이, 제 1 코드의 제 1 서브 코드인 "D5ACY1"은 동적이면서 랜덤하게 생성되는 OTP 및 고유 코드의 합산에 의하여 설정된 것으로, 동적이면서 랜덤성이 보장되면서, 고유 코드에 의한 유일성이 보장될 수 있다. 다만, 낮은 확률로 합산 결과가 동일한 코드가 발생할 수도 있으므로, 본 발명의 다양한 실시예에 따른 전자 장치(101)는 제 2 서브 코드를 concatenate함으로써 유일한 코드인 제 1 코드를 생성할 수 있다.
도 11은 본 발명의 다양한 실시예에 따른 코드 생성 방법을 설명하기 위한 흐름도를 도시한다.
1110 동작에서, 전자 장치(101)는 제 1 고유 코드 및 사용자마다 상이한 제 1 씨드를 획득할 수 있다. 상술한 바와 같이, 전자 장치(101)는 인증 서버(160)로부터 제 1 고유 코드 및 제 1 씨드를 수신하거나 또는 다른 전자 장치에서 디스플레이되는 QR 코드를 촬영함으로써 제 1 고유 코드 및 제 1 씨드를 수신할 수 있다. 제 1 씨드는 서버가 제 1 사용자에게 부여한 OTP 생성을 위한 씨드일 수 있다.
1120 동작에서, 전자 장치(101)는 제 1 씨드 및 제 1 시간 정보를 이용하여 제 1 OTP를 생성할 수 있다. 1130 동작에서, 전자 장치(101)는 제 1 고유 코드를 문자 세트에 매핑하여 제 1 고유 코드에 대응하는 숫자 코드를 생성할 수 있다. 예를 들어, 전자 장치(101)는 "AX83Z0"의 제 1 고유 코드를 획득할 수 있으며, 제 1 시점에 제 1 시점에 대응하는 제 1 시간 정보 및 제 1 씨드를 이용하여 "382901"의 제 1 OTP를 생성할 수 있다. 전자 장치(101)는 미리 설정된 { '0', '1', '2', …, '9', ,'A', 'B', …, 'Z' }의 문자 세트에 제 1 고유 코드를 매핑하여 제 1 고유 코드인 "AX83Z0"을 {10,33,8,3,35,0}의 숫자 코드로 변환할 수 있다.
1140 동작에서, 전자 장치(101)는 제 1 OTP 및 숫자 코드를 합산할 수 있다. 예를 들어, 제 1 OTP가 "382901"인 경우에는, 제 1 OTP의 각 자리수를 변환된 숫자 코드의 각 자리수와 합산할 수 있다. 즉, 전자 장치(100)는 {10,33,8,3,35,0}의 숫자 코드를 {3,8,2,9,0,1}의 제 1 OTP와 합산할 수 있으며, {13,41,10,12,35,1}의 합산 결과를 획득할 수 있다. 1150 동작에서, 전자 장치(101)는 상기 합산 결과에 오프셋을 적용할 수 있다. 전자 장치(101)는 오프셋을 예를 들어 18로 설정할 수 있다. 전자 장치(101)는 합산 결과의 매 자리 수의 숫자에 오프셋인 18을 합산할 수 있다. 아울러, 전자 장치는 오프셋 적용된 합산 결과에 문자 세트의 크기를 모드 연산한 결과를 획득할 수 있다. 이에 따라, 전자 장치(101)는 오프셋 적용된 합산 결과인 {31,23,28,30,17,19}를 획득할 수 있다.
1160 동작에서, 전자 장치(101)는 오프셋 적용된 합산 결과를 문자 세트에 매핑하여 제 1 서브 코드를 생성할 수 있다. 전자 장치(101)는 오프셋 적용된 합산 결과인 '31'을 문자 세트에서의 인덱스로 해석하여, 31번째 문자인 'V'를 획득할 수 있다. 전자 장치(101)는, '23', '28', '30', '17', '19'을 순차적으로 문자로 변환할 수 있으며, 이에 따라 "VNSUHJ"의 제 1 서브 코드를 생성할 수 있다.
1170 동작에서, 전자 장치(101)는 제 1 OTP에 오프셋을 적용할 수 있다. 이에 따라, {3,8,2,9,0,1}의 제 1 OTP의 각 숫자에 오프셋 18을 합산하여, {21,26,20,27,18}의 오프셋 적용된 제 1 OTP를 생성할 수 있다.
1180 동작에서, 전자 장치(101)는 오프셋 적용된 제 1 OTP를 문자 세트에 매핑하여 제 2 서브 코드를 생성할 수 있다. 즉, 전자 장치(101)는 오프셋 적용된 제 1 OTP의 {21,26,20,27,18}의 각 숫자를 문자 세트에서의 인덱스로 해석하여, 제 2 서브 코드를 생성할 수 있다. 예를 들어, 전자 장치(101)는 오프셋 적용된 제 1 OTP의 첫 번째 숫자인 '21'에 기초하여, 문자 세트에서의 21번째 문자인 'L'을 획득할 수 있다. 상술한 방식으로, 전자 장치(101)는 오프셋 적용된 제 1 OTP의 {21,26,20,27,18}으로부터 "LQKRIJ"의 제 2 서브 코드를 생성할 수 있다.
1190 동작에서, 전자 장치(101)는 제 1 서브 코드 및 제 2 서브 코드를 포함하는 제 1 코드를 생성할 수 있다. 전자 장치(101)는 제 1 서브 코드 및 제 2 서브 코드를 concatenate하여 예를 들어 "D5ACY1LQKRIJ"의 제 1 코드를 생성할 수 있다. 상술한 바와 같이, 제 1 코드의 제 1 서브 코드인 "D5ACY1"은 동적이면서 랜덤하게 생성되는 OTP 및 고유 코드의 합산에 의하여 설정된 것으로, 동적이면서 랜덤성이 보장되면서, 고유 코드에 의한 유일성이 보장될 수 있다. 다만, 낮은 확률로 합산 결과가 동일한 코드가 발생할 수도 있으므로, 본 발명의 다양한 실시예에 따른 전자 장치(101)는 제 2 서브 코드를 concatenate함으로써 유일한 코드인 제 1 코드를 생성할 수 있다.
하기에서는, 상술한 코드 생성 과정을 알고리즘을 통하여 설명하도록 한다.
- 정의
-C : ASCII 코드로 표현되는 서로 다른 문자를 원소로 하는 문자집합
주어진 문자집합을 C 라고 하고, C 는 ASCII 코드로 표현되는 서로다른 문자(알파벳 대,소문자, 특수문자, 숫자)로 구성된다. 예를 들면, C 가 숫자만으로 구성되었다면 C = { ‘0’, ‘1’, ‘2’, ‘3’, ‘4’, ‘5’, ‘6’, ‘7’, ‘8’, ‘9’ }가 되며, 같은 숫자가 중복되지 않는다. 또한 숫자와 영문대문자로 구성된다면, C = { ‘0’, … ,’9’, ‘A’, … ‘Z’ }가 된다. 동일한 방법으로 주어진 문자집합 C 는 여러가지 형태로 구성될 수 있다. 또한, C 의 원소를 동일 집합내에서 셔플링(shuffling) 될 수 있다. 예를 들면, 숫자만으로 구성된 문자집합 C = { ‘0’, ‘1’, ‘2’, ‘3’, ‘4’, ‘5’, ‘6’, ‘7’, ‘8’, ‘9’ } 가 셔플링 된다면 C = { ‘8’, ‘0’, ‘7’, ‘3’, ‘1’, ‘9’, ‘6’, ‘2’, ‘4’, ‘5’ } 와 같이 될 수 있다.
-S : 주어진 문자집합 C 의 원소개수
-C(n) : n 번째 C 의 원소 (0 <= n < C의 문자개)
C 의 n 번째 원소를 C(n) 이라고 정의하고 이 때, n 은 0 <= n < S 인 정수이다. 즉, n은 C 에 포함된 원소의 인덱스(index)를 의미한다. 숫자로만 구성된 문자집합 C = { ‘8’, ‘0’, ‘7’, ‘3’, ‘1’, ‘9’, ‘6’, ‘2’, ‘4’, ‘5’ } 가 있다면, 0 <= n < 10 이고, C(0) = ‘8’, C(9) = ‘5’ 가 된다.
-IndexOf(c) : 주어진 문자 c 의 C 내 인덱스
주어진 문자집합 C = { ‘8’, ‘0’, ‘7’, ‘3’, ‘1’, ‘9’, ‘6’, ‘2’, ‘4’, ‘5’ } 일때, IndexOf(‘8’) = 0, IndexOf(‘5’) = 9 가 된다.
-U : C 에 포함된 문자로 구성된 임의 생성된 사용자 고유아이디를 나타내는 문자열
주어진 문자집합 C = { ‘8’, ‘0’, ‘7’, ‘3’, ‘1’, ‘9’, ‘6’, ‘2’, ‘4’, ‘5’ } 일 때 U 는 ‘0382’, ‘7192’와 같이 표현된다.
-U(n) : U 의 n 번째 문자 ( 0 <= n < U의 문자개수)
주어진 U = ‘0382’ 일 때, n은 0 <= n < 4 인 정수이며, U(2) = ‘8’, U(3) = ‘2’ 가 된다.
-T : TOTP 코드
예를 들면, 랜덤한 6자리 TOTP 코드는 ‘839023’, ‘659921’ 이 된다.
-T(n) : TOTP 코드내 n 번째 위치한 숫자 (0 <= n < TOTP 자리수)
예를 들면, 생성된 TOTP 코드가 ‘839023’ 일 때, T(0) = 8, T(5) = 3 이 된다.
-N : 랜덤 코드의 길이 ( N >= 1 )
-R : 랜덤 코드
-알고리즘
프로그래밍언어 C++ 와 유사한 형태로 기술한다.
String generate_random_id ( C, U, N, T )
{
string preId;
string postId;
int offset = 18; // 임의로 지정
for (n = 0; n < N; n++)
{
int d = numOf(T(n)); // T(n) ASCII 코드를 숫자로 변환, ‘3’ -> 3, ‘9’ -> 9
int x = IndexOf(U(n));
preId += C ( (d + x + offset) % S ); // 이전단계에 만들어진 문자에 append한다.
postId += C ( T(n) + offset);
}
return (preId + postId); // 만들어진 두개의 문자를 append해서 최종 R을 만든다.
}
-시뮬레이션
만약,
N = 6,
C = { ‘0’, … , ‘9’, ‘A’, … , ‘Z’} 이고,
S = 10 + 26 = 36
U = ‘AX83Z0’ 이고
T = ‘382901’ 라고 하면,
0 <= n < 36, (0 … 35)
IndexOf(U) = { 10, 33, 8, 3, 35, 0 } 이 되고,
numOf (T) = { 3, 8, 2, 9, 0, 1 } 이 되고,
각 자리에 대해 연산을 수행하면,
preId[0] = C ( ( 3 + 10 + 18 ) % 36 ) = C ( 31 % 36 ) = C ( 31 ) = ‘V'
preId[1] = C ( ( 8 + 33 + 18 ) % 36 ) = C ( 59 % 36 ) = C ( 23 ) = ‘N'
preId[2] = C ( ( 2 + 8 + 18 ) % 36 ) = C ( 28 % 36 ) = C ( 28 ) = ‘S’
preId[3] = C ( ( 9 + 3 + 18 ) % 36 ) = C ( 30 % 36 ) = C ( 30 ) = ‘U’
preId[4] = C ( ( 0 + 35 + 18 ) % 36 ) = C ( 53 % 36 ) = C ( 17 ) = ‘H'
preId[5] = C ( 1 + 0 + 18 ) % 36 ) = C ( 19 % 36 ) = C ( 19 ) = ‘J’
이고,
postId[0] = C ( ( 3 + 18 ) % 36 ) = C ( 21 ) = ‘L’
postId[1] = C ( ( 8 + 18 ) % 36 ) = C ( 26 ) = ‘Q’
postId[2] = C ( ( 2 + 18 ) % 36 ) = C ( 20 ) = ‘K’
postId[3] = C ( ( 9 + 18 ) % 36 ) = C ( 27 ) = ‘R’
postId[4] = C ( ( 0 + 18 ) % 36 ) = C ( 18 ) = ‘I’
postId[5] = C ( ( 1 + 18 ) % 36 ) = C ( 19 ) = ‘J’
이 되어,
R = generate_random_id(C, U, N, T) 가 되고, R = ‘VNSUHJ LQKRIJ’ 가 나온다.
-시뮬레이션2 - 같은 시점에 다른 아이디인 경우
위와 동일하게 N = 6, C = { ‘0’, … , ‘9’, ‘A’, … , ‘Z’}, S = 10 + 26 = 36 으로 설정한다.
대신 U = ‘B05EFA’ 이고,
위와 같은 T = ‘382901’가 나왔다고 하면,
0 <= n < 36, (0 … 35)
IndexOf(U) = { 11, 0, 6, 14, 15, 10 } 이 되고,
numOf(T) = { 3, 8, 2, 9, 0, 1 } 이 되고,
각 자리에 대해 연산을 수행하면,
preId[0] = C ( ( 3 + 11 + 18 ) % 36 ) = C ( 32 % 36 ) = C ( 31 ) = ‘W'
preId[1] = C ( ( 8 + 0 + 18 ) % 36 ) = C ( 26 % 36 ) = C ( 26 ) = ‘Q’
preId[2] = C ( ( 2 + 6 + 18 ) % 36 ) = C ( 26 % 36 ) = C ( 26 ) = ‘Q’
preId[3] = C ( ( 9 + 14 + 18 ) % 36 ) = C ( 41 % 36 ) = C ( 5 ) = ‘5’
preId[4] = C ( ( 0 + 15 + 18 ) % 36 ) = C ( 33 % 36 ) = C ( 33 ) = ‘X'
preId[5] = C ( 1 + 10 + 18 ) % 36 ) = C ( 29 % 36 ) = C ( 29 ) = ‘T’
이고,
postId[0] = C ( ( 3 + 18 ) % 36 ) = C ( 21 ) = ‘L’
postId[1] = C ( ( 8 + 18 ) % 36 ) = C ( 26 ) = ‘Q’
postId[2] = C ( ( 2 + 18 ) % 36 ) = C ( 20 ) = ‘K’
postId[3] = C ( ( 9 + 18 ) % 36 ) = C ( 27 ) = ‘R’
postId[4] = C ( ( 0 + 18 ) % 36 ) = C ( 18 ) = ‘I’
postId[5] = C ( ( 1 + 18 ) % 36 ) = C ( 19 ) = ‘J’
이 되어,
R = generate_random_id(C, U, N, T) 가 되고, R = ‘WQQ5XT LQKRIJ’ 가 나온다.
따라서 같은 시점에 같은 OTP가 나와도 마다 다른 랜덤 코드는 상이한 결과를 가진다.
도 12는 본 발명의 다양한 실시예에 따른 오프셋 결정 과정을 설명하기 위한 흐름도를 도시한다.
1210 동작에서, 전자 장치(101)는 모든 사용자에게 동일한 제 2 씨드를 획득할 수 있다. 여기에서, 제 2 씨드는 예를 들어 시간 기반 일회용 암호를 생성하기 위한 씨드값일 수 있으며, 제 1 씨드와는 상이할 수 있다. 1220 동작에서, 전자 장치(101)는 제 2 씨드 및 제 1 시간 정보에 기초하여 제 2 OTP를 생성할 수 있으며, 1230 동작에서 상기 제 2 OTP를 이용하여 도 4에서 이용할 오프셋을 결정할 수 있다. 예를 들어, 전자 장치(101)는 제 2 씨드를 이용하여 생성한 오프셋에 문자 세트의 원소의 개수에 대한 모드 연산의 결과 값으로 오프셋을 설정할 수 있다. 제 2 씨드는 제 1 사용자 뿐만 아니라 시스템에 가입된 사용자 모두에게 동일할 수 있으며, 이에 따라 제 1 시점에서 생성된 오프셋은 모든 사용자에게 동일할 수 있어, 생성된 코드의 유일성이 연속하여 보장될 수 있다.
도 13은 본 발명의 다양한 실시예에 따른 문자 세트 결정 방법의 흐름도를 도시한다.
1310 동작에서, 전자 장치(101)는 모든 사용자에게 동일한 제 2 씨드를 획득할 수 있다. 여기에서, 제 2 씨드는 예를 들어 시간 기반 일회용 암호를 생성하기 위한 씨드값일 수 있으며, 제 1 씨드와는 상이할 수 있다.
1320 동작에서, 전자 장치(101)는 제 2 씨드 및 제 1 시간 정보를 이용하여 제 2 OTP 생성할 수 있다. 1330 동작에서, 전자 장치(101)는 제 2 OTP를 이용하여 문자 세트를 결정할 수 있다. 예를 들어, 전자 장치(101)는 기본 문자 세트를 최초 획득할 수 있으며, 기본 문자 세트를 제 2 OTP에 기초하여 변형함으로써 코드 생성에 이용할 문자 세트를 결정할 수 있다.
도 14는 본 발명의 다양한 실시예에 따른 문자 세트 결정 방법의 흐름도를 도시한다.
1410 동작에서, 전자 장치(101)는 기본 문자 세트를 획득할 수 있다. 예를 들어, 전자 장치(101)는 { '0', '1', '2', …, '9' }의 기본 문자 세트를 획득할 수 있다. 기본 문자 세트의 원소의 개수는 10일 수 있다.
1420 동작에서, 전자 장치(101) 제 2 씨드 및 제 1 시간 정보를 이용하여 제 2 OTP 생성할 수 있다. 본 발명의 다양한 실시예에서는, 전자 장치(101)는 hOTP 알고리즘으로 제 2 OTP를 생성할 수도 있다. 예를 들어, 전자 장치(101)는 123456의 제 2 OTP를 생성한 것을 상정하도록 한다.
1430 동작에서, 전자 장치(101)는 제 2 OTP 및 문자 세트의 크기를 모드(mod) 연산하여, 연산 결과값을 획득할 수 있다. 1440 동작에서, 전자 장치(101)는 연산 결과값을 이용하여 기본 문자 세트의 두 개의 문자의 위치를 스와핑할 수 있다. 예를 들어, 전자 장치(101)는 123456에 대한 모드 연산 결과인 6을 획득할 수 있다. 전자 장치(101)는 6의 연산 결과를 문자 세트의 인덱스로 해석하여, 문자 세트의 6번째 문자를 0번째 문자와 스와핑할 수 있다.
1450 동작에서, 전자 장치(101)는 모든 문자에 대하여 순차적으로 스와핑을 수행하여 기본 문자 세트를 셔플링한 문자 세트를 획득할 수 있다. 예를 들어, 전자 장치(101)는 문자 세트의 1번째 문자에 대하여, OPT 생성, 모드 연산, 연산 결과 값을 인덱스로 해석하여 1번째 문자와 인덱스에 대응하는 문자와 스와핑을 수행하고, 상술한 과정을 2번째 문자 내지 9번째 문자에 대하여 모두 수행할 수 있다.
1460 동작에서, 전자 장치(101)는 셔플링한 문자 세트를 이용하여 제 1 코드를 생성할 수 있다.
상술한 바에 따라, 문자 집합은 동적으로 변경될 수 있으며, 씨드만 공유된다면 모든 사용자에 대하여 동일한 문자 집합이 생성될 수 있어, 상술한 바에서 생성된 코드의 유일성이 연속되어 보장될 수 있다.
하기에서는, 상술한 문자 세트 셔플링 방법의 알고리즘을 설명하도록 한다.
1. 기본 문자집합 C = {‘0’, ‘1’, ’2’, ’3’, ’4’, ’5’, ’6’, ’7’, ’8’, ’9’} 이라한다.
2. Global Key를 설정하고 이를 OTP의 seed로 이용한다.
3. 문자집합의 크기 S만큼 다음을 반복하여 랜덤한 문자집합을 만든다.
1) C(n)의 자리를 변경하기 위해서, HOTP를 하나 만들고 집합크기로 Mod계산한다.
2) HOTP는 123456이면, 문자집합 크기인 10으로 Mod계산하여 6을 얻어낸다.
3) 얻어낸 6은 C의 인덱스를 의미하며 C[6]에 해당하는 숫자를 현재 바꾸려고 하는 C[0]번째 문자와 자리를 바꾼다. 즉 스와핑 한다.
4) 1,2,3과정을 9번 더 반복하여 C[9]까지 수행한다.
5) 위 계산이 완료되면 셔플링된 문자집합이 나오고, 이 집합을 이용하여 랜덤아이디를 생성할 수 있다.
시뮬레이션 - 문자집합 셔플링
문자집합 C = {0, 1, 2, 3, 4, 5, 6, 7, 8, 9}이고, C의 크기S = 10, 0 <= n < 10이다.
각 단계에서 생성되는 HOTP를 S로 모듈러 한 값을 O라 하고
O(0) = 1111 2222 % 10,
O(1) = 3333 4444 % 10,
O(2) = 5555 6666 % 10,
O(3) = 7777 8888 % 10,
O(4) = 9999 0000 % 10,
O(5) = 1111 2222 % 10,
O(6) = 3333 4444 % 10,
O(7) = 5555 6666 % 10,
O(8) = 7777 8888 % 10,
O(9) = 9999 0000 % 10 이라고 가정한다.
1) C[0] = 0 섞기
O[0] = 11112222 % 10 = 2 이므로, C[2]을 C[0]자리에 보내고 C[0]을 C[2]에 보내서 스와핑한다. 따라서 문자집합은 C = {2, 1, 0, 3, 4, 5, 6, 7, 8, 9} 가 된다.
2) C[1] = 1 섞기
O[1] = 33334444 % 10 = 4 이므로, C[4]을 C[1]자리에 보내고 C[1]을 C[4]에 보내서 스와핑한다. 따라서 문자집합은 C = {2, 4, 0, 3, 1, 5, 6, 7, 8, 9} 이 된다.
3) C[2] = 0 섞기
O[2] = 55556666 % 10 = 6 이므로, C[6]을 C[2]자리에 보내고 C[2]를 C[6]에 보내서 스와핑한다. 따라서 문자집합은 C = {2, 4, 6, 3, 1, 5, 0, 7, 8, 9}이 된다.
4) C[3] = 1 섞기
O[3] = 77778888 % 10 = 8 이므로, C[8]을 C[3]자리에 보내고 C[3]를 C[8]에 보내서 스와핑한다. 따라서 문자집합은 C = {2, 4, 6, 8, 1, 5, 0, 7, 3, 9}이 된다.
5) C[4] = 4 섞기
O[4] = 99990000 % 10 = 0 이므로, C[0]을 C[4]자리에 보내고 C[4]를 C[0]에 보내서 스와핑한다. 따라서 문자집합은 C = {1, 4, 6, 8, 2, 5, 0, 7, 3, 9}이 된다.
6) C[5] = 5 섞기
O[5] = 1111 2222 % 10 = 2 이므로, C[2]을 C[5]자리에 보내고 C[5]를 C[2]에 보내서 스와핑한다. 따라서 문자집합은 C = {1, 4, 5, 8, 2, 6, 0, 7, 3, 9}이 된다.
7) C[6] = 0 섞기
O[6] = 3333 4444 % 10 = 4 이므로, C[4]을 C[6]자리에 보내고 C[6]를 C[4]에 보내서 스와핑한다. 따라서 문자집합은 C = {1, 4, 5, 8, 0, 6, 2, 7, 3, 9}이 된다.
8) C[7] = 7 섞기
O[7] = 5555 6666% 10 = 6 이므로, C[6]을 C[7]자리에 보내고 C[7]를 C[6]에 보내서 스와핑한다. 따라서 문자집합은 C = {1, 4, 5, 8, 0, 6, 7, 2, 3, 9}이 된다.
9) C[8] = 3 섞기
O[8] = 7777 8888% 10 = 8 이므로, C[8]을 C[8]자리에 보내고 C[8]를 C[8]에 보내서 스와핑한다. 따라서 문자집합은 C = {1, 4, 5, 8, 0, 6, 7, 2, 3, 9}이 된다.
10) C[9] = 9 섞기
O[9] = 9999 0000 % 10 = 0 이므로, C[0]을 C[9]자리에 보내고 C[9]를 C[0]에 보내서 스와핑한다. 따라서 문자집합은 C = {9, 4, 5, 8, 0, 6, 7, 2, 3, 1}이 된다.
따라서 셔플링된 문자집합은 C = {‘9’, ‘4’, ‘5’, ‘8’, ‘0’, ‘6’, ‘7’, ‘2’, ‘3’, ‘1’}이 되며, 이 셔플링 문자집합을 이용하여 랜덤 코드를 한번 생성하게 된다.
본 발명의 실시 예들은 하드웨어, 소프트웨어 또는 하드웨어 및 소프트웨어의 조합의 형태로 실현 가능하다는 것을 알 수 있을 것이다. 이러한 임의의 소프트웨어는 예를 들어, 삭제 가능 또는 재기록 가능 여부와 상관없이, ROM 등의 저장 장치와 같은 휘발성 또는 비휘발성 저장 장치, 또는 예를 들어, RAM, 메모리 칩, 장치 또는 집적 회로와 같은 메모리, 또는 예를 들어 CD, DVD, 자기 디스크 또는 자기 테이프 등과 같은 광학 또는 자기적으로 기록 가능함과 동시에 기계(예를 들어, 컴퓨터)로 읽을 수 있는 저장 매체에 저장될 수 있다. 본 발명의 그래픽 화면 갱신 방법은 제어부 및 메모리를 포함하는 컴퓨터 또는 휴대 단말에 의해 구현될 수 있고, 상기 메모리는 본 발명의 실시 예들을 구현하는 지시들을 포함하는 프로그램 또는 프로그램들을 저장하기에 적합한 기계로 읽을 수 있는 저장 매체의 한 예임을 알 수 있을 것이다. 따라서, 본 발명은 본 명세서의 임의의 청구항에 기재된 장치 또는 방법을 구현하기 위한 코드를 포함하는 프로그램 및 이러한 프로그램을 저장하는 기계(컴퓨터 등)로 읽을 수 있는 저장 매체를 포함한다. 또한, 이러한 프로그램은 유선 또는 무선 연결을 통해 전달되는 통신 신호와 같은 임의의 매체를 통해 전자적으로 이송될 수 있고, 본 발명은 이와 균등한 것을 적절하게 포함한다.

Claims (14)

  1. 보안 통신 장치에 있어서,
    전자 장치와 데이터를 송수신하는 통신 회로, 및
    프로세서를 포함하고, 상기 프로세서는,
    상기 통신 회로를 통하여, 상기 보안 통신 장치 및 인증 서버 각각을 말단으로 하는 보안 연결을 형성하고,
    상기 전자 장치로부터, 상기 보안 통신 장치 및 상기 전자 장치 사이의 연결을 형성하기 위한 접속 정보를, 상기 통신 회로를 통하여, 수신하고,
    상기 통신 회로를 통하여, 상기 수신한 접속 정보를, 상기 보안 연결에 기반하여 상기 인증 서버로 송신하고,
    상기 보안 연결에 기반하여 상기 통신 회로를 통하여 상기 인증 서버로부터 인증 결과를 수신하도록 설정되고,
    상기 보안 연결이 형성된 이후에, 상기 프로세서는, 상기 보안 연결을 통하여 수신되는 상기 인증 결과가 권한이 있음을 나타내는 경우에는, 상기 전자 장치와 근거리 통신 연결을 형성하도록 더 설정되고,
    상기 보안 통신 장치 및 상기 인증 서버 사이의 상기 보안 연결은, 상기 보안 통신 장치 및 상기 전자 장치 사이의 상기 근거리 통신 연결과 적어도 동시에 형성되는 것을 특징으로 하는 보안 통신 장치.
  2. 제 1 항에 있어서,
    상기 인증 서버는, 상기 수신된 접속 정보의 유효성을 인증하도록 설정된 보안 통신 장치.
  3. 제 2 항에 있어서,
    상기 인증 서버는, 상기 전자 장치에서 상기 접속 정보를 생성하기 위한 알고리즘과 동일한 알고리즘에 기반하여 비교용 접속 정보를 생성하고, 상기 비교용 접속 정보 및 상기 접속 정보의 비교 결과에 기반하여, 상기 수신된 접속 정보의 유효성을 인증하도록 설정된 보안 통신 장치.
  4. 제 3 항에 있어서,
    상기 인증 서버는, 상기 접속 정보의 유효성을 상기 보안 통신 장치로 전달하고, 상기 보안 통신 장치는 상기 유효성에 기반하여 상기 전자 장치의 접속 여부를 결정하도록 설정된 보안 통신 장치.
  5. 제 1 항에 있어서,
    상기 프로세서는,
    상기 전자 장치로부터 상기 근거리 통신 연결을 통하여 수신되는 제 1 데이터를, 상기 보안 연결을 통하여 상기 인증 서버로 송신하고,
    상기 인증 서버로부터 상기 보안 연결을 통하여 수신되는 제 2 데이터를, 상기 근거리 통신 연결을 통하여 상기 전자 장치로 송신하도록 설정된 보안 통신 장치.
  6. 제 1 항에 있어서,
    상기 접속 정보는, 사용자 이름 및 패스워드를 포함하는 것을 특징으로 하는 보안 통신 장치.
  7. 제 1 항에 있어서,
    상기 접속 정보는, 일회용 패스워드(one time password: OTP)인 것을 특징으로 하는 보안 통신 장치.
  8. 보안 통신 장치의 동작 방법에 있어서,
    상기 보안 통신 장치의 통신 회로를 통하여, 상기 보안 통신 장치 및 인증 서버 각각을 말단으로 하는 보안 연결을 형성하는 동작;
    전자 장치로부터, 상기 보안 통신 장치 및 상기 전자 장치 사이의 연결을 형성하기 위한 접속 정보를, 상기 통신 회로를 통하여, 수신하는 동작;
    상기 통신 회로를 통하여, 상기 수신한 접속 정보를, 상기 보안 연결에 기반하여 상기 인증 서버로 송신하는 동작;
    상기 보안 연결에 기반하여 상기 통신 회로를 통하여 상기 인증 서버로부터 인증 결과를 수신하는 동작, 및
    상기 보안 연결이 형성된 이후에, 상기 보안 연결을 통하여 수신되는 상기 인증 결과가 권한이 있음을 나타내는 경우에는, 상기 전자 장치와 근거리 통신 연결을 형성하는 동작
    을 포함하고,
    상기 보안 통신 장치 및 상기 인증 서버 사이의 상기 보안 연결은, 상기 보안 통신 장치 및 상기 전자 장치 사이의 상기 근거리 통신 연결과 적어도 동시에 형성되는 것을 특징으로 하는 보안 통신 장치의 동작 방법.
  9. 제 8 항에 있어서,
    상기 인증 서버는, 상기 수신된 접속 정보의 유효성을 인증하도록 설정된 보안 통신 장치의 동작 방법.
  10. 제 9 항에 있어서,
    상기 인증 서버는, 상기 전자 장치에서 상기 접속 정보를 생성하기 위한 알고리즘과 동일한 알고리즘에 기반하여 비교용 접속 정보를 생성하고, 상기 비교용 접속 정보 및 상기 접속 정보의 비교 결과에 기반하여, 상기 수신된 접속 정보의 유효성을 인증하도록 설정된 보안 통신 장치의 동작 방법.
  11. 제 10 항에 있어서,
    상기 인증 서버는, 상기 접속 정보의 유효성을 상기 보안 통신 장치로 전달하고, 상기 보안 통신 장치는 상기 유효성에 기반하여 상기 전자 장치의 접속 여부를 결정하도록 설정된 보안 통신 장치의 동작 방법.
  12. 제 8 항에 있어서,
    상기 전자 장치로부터 상기 근거리 통신 연결을 통하여 수신되는 제 1 데이터를, 상기 보안 연결을 통하여 상기 인증 서버로 송신하는 동작, 및
    상기 인증 서버로부터 상기 보안 연결을 통하여 수신되는 제 2 데이터를, 상기 근거리 통신 연결을 통하여 상기 전자 장치로 송신하는 동작
    을 더 포함하는 보안 통신 장치의 동작 방법.
  13. 제 8 항에 있어서,
    상기 접속 정보는, 사용자 이름 및 패스워드를 포함하는 것을 특징으로 하는 보안 통신 장치의 동작 방법.
  14. 제 8 항에 있어서,
    상기 접속 정보는, 일회용 패스워드(one time password: OTP)인 것을 특징으로 하는 보안 통신 장치의 동작 방법.
PCT/KR2021/004753 2020-06-23 2021-04-15 다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법 WO2021261728A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2020-0076237 2020-06-23
KR1020200076237A KR102236656B1 (ko) 2020-06-23 2020-06-23 다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법

Publications (1)

Publication Number Publication Date
WO2021261728A1 true WO2021261728A1 (ko) 2021-12-30

Family

ID=75469213

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2021/004753 WO2021261728A1 (ko) 2020-06-23 2021-04-15 다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법

Country Status (2)

Country Link
KR (1) KR102236656B1 (ko)
WO (1) WO2021261728A1 (ko)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102236656B1 (ko) * 2020-06-23 2021-04-07 주식회사 이노스코리아 다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법
KR102534094B1 (ko) * 2021-08-04 2023-05-26 엔에이치엔클라우드 주식회사 인접한 장비들과 연관된 데이터를 제공하는 클라이언트 단말기 및 방법
CN113965585B (zh) * 2021-12-22 2022-07-12 恒生电子股份有限公司 一种多云互联方法及装置
KR20230157023A (ko) * 2022-05-09 2023-11-16 삼성전자주식회사 사물 인터넷 장치를 제어하는 전자 장치 및 그 동작 방법

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20140013672A (ko) * 2012-07-26 2014-02-05 주식회사 케이티 사용자 인증 방법 및 시스템
KR101969752B1 (ko) * 2015-11-20 2019-04-17 (주)엔에스비욘드 보안 터널을 이용하여 타겟 장치의 보안을 제어하는 방법 및 장치
KR20190060280A (ko) * 2017-11-24 2019-06-03 (주)유비그린 Otp를 이용한 무선 통신망 보안 시스템 및 방법 그리고 otp를 이용한 무선 공유기
JP2019168772A (ja) * 2018-03-22 2019-10-03 株式会社リコー 認証システム、認証方法およびプログラム
KR102048469B1 (ko) * 2017-02-22 2020-01-08 주식회사 케이티 비신뢰 접속망을 이용한 전용망 접속 제어 시스템, 방법 및 사용자 단말
KR102236656B1 (ko) * 2020-06-23 2021-04-07 주식회사 이노스코리아 다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20140013672A (ko) * 2012-07-26 2014-02-05 주식회사 케이티 사용자 인증 방법 및 시스템
KR101969752B1 (ko) * 2015-11-20 2019-04-17 (주)엔에스비욘드 보안 터널을 이용하여 타겟 장치의 보안을 제어하는 방법 및 장치
KR102048469B1 (ko) * 2017-02-22 2020-01-08 주식회사 케이티 비신뢰 접속망을 이용한 전용망 접속 제어 시스템, 방법 및 사용자 단말
KR20190060280A (ko) * 2017-11-24 2019-06-03 (주)유비그린 Otp를 이용한 무선 통신망 보안 시스템 및 방법 그리고 otp를 이용한 무선 공유기
JP2019168772A (ja) * 2018-03-22 2019-10-03 株式会社リコー 認証システム、認証方法およびプログラム
KR102236656B1 (ko) * 2020-06-23 2021-04-07 주식회사 이노스코리아 다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법

Also Published As

Publication number Publication date
KR102236656B1 (ko) 2021-04-07

Similar Documents

Publication Publication Date Title
WO2021261728A1 (ko) 다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법
WO2017003243A1 (ko) 랜덤하면서 유일한 코드를 생성하는 전자 장치 및 그 제어 방법
WO2017052136A1 (ko) 이동 통신 시스템에서 프로파일 다운로드 방법 및 장치
WO2013025085A2 (en) Apparatus and method for supporting family cloud in cloud computing system
WO2012091529A2 (ko) 단말기
WO2013065915A1 (ko) 보안 영역과 비보안 영역 사이의 보안 연동 방법 및 보안 어플리케이션 다운로드 관리방법, 관리서버, 단말기, 및 이를 적용한 관리시스템
WO2016153303A1 (ko) 무선 통신 시스템에서 단말의 프로파일 설치 방법 및 장치
WO2015016627A1 (ko) 동일한 네트워크 상의 복수개의 ap 장치 중 하나의 ap 장치와 단말기를 연결하는 방법 및 장치
WO2023163509A1 (ko) 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법
WO2013085281A1 (ko) 클라우딩 컴퓨팅 서비스에서의 보안을 위한 방법 및 장치
WO2023033586A1 (ko) Tcp 세션 제어에 기초하여 애플리케이션의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법
WO2020197221A1 (ko) 통신 방법 및 통신 디바이스
WO2015157942A1 (zh) 接入无线网络的装置及方法
WO2016013846A1 (ko) 무선 통신 시스템에서 요청 메시지를 처리하기 위한 방법 및 이를 위한 장치
WO2023146308A1 (ko) 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법
WO2023085793A1 (ko) 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법
WO2012091528A2 (ko) 신뢰도 있는 ａｐ를 선택할 수 있는 단말기 및 방법
WO2023211124A1 (ko) 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법
WO2021080316A1 (ko) 권한 정보에 기초한 인증서를 사용하여 액세스 컨트롤하는 방법 및 장치
WO2023177238A1 (ko) 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법
WO2023211104A1 (ko) 컨트롤러 기반 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법
WO2023211122A1 (ko) 프록시에 기반하여 애플리케이션의 파일 송신 및 수신을 제어하기 위한 시스템 및 그에 관한 방법
WO2022211436A1 (en) Methods, access point device and station device for closed wi-fi hotspot network
WO2019182342A1 (ko) 무선랜 서비스를 사용하는 기기의 인증 방법 및 장치
WO2019199053A1 (ko) 데이터 공유 장치 및 방법과, 이를 이용한 광고 서비스 제공 방법 및 그 장치

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 21828257

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 21828257

Country of ref document: EP

Kind code of ref document: A1

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205A DATED 14/09/2023)

122 Ep: pct application non-entry in european phase

Ref document number: 21828257

Country of ref document: EP

Kind code of ref document: A1