WO2022124652A1 - 스마트홈 환경의 무선랜 시스템에서 c2c 연결을 기반으로 iot 제어기기와 iot 피제어기기 간 등록을 설정하는 방법 및 장치 - Google Patents

스마트홈 환경의 무선랜 시스템에서 c2c 연결을 기반으로 iot 제어기기와 iot 피제어기기 간 등록을 설정하는 방법 및 장치 Download PDF

Info

Publication number
WO2022124652A1
WO2022124652A1 PCT/KR2021/017482 KR2021017482W WO2022124652A1 WO 2022124652 A1 WO2022124652 A1 WO 2022124652A1 KR 2021017482 W KR2021017482 W KR 2021017482W WO 2022124652 A1 WO2022124652 A1 WO 2022124652A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
controlled device
value
controller
challenge
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/KR2021/017482
Other languages
English (en)
French (fr)
Inventor
이병주
김정환
조영준
조한규
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
LG Electronics Inc
Original Assignee
LG Electronics Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by LG Electronics Inc filed Critical LG Electronics Inc
Priority to US18/038,426 priority Critical patent/US12418424B2/en
Publication of WO2022124652A1 publication Critical patent/WO2022124652A1/ko
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00Network arrangements, protocols or services for addressing or naming
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0846Network architectures or network communication protocols for network security for authentication of entities using passwords using time-dependent-passwords, e.g. periodically changing passwords
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60Context-dependent security
    • H04W12/63Location-dependent; Proximity-dependent
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • H04W12/068Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60Context-dependent security
    • H04W12/69Identity-dependent
    • H04W12/71Hardware identity
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication

Definitions

  • the present specification relates to a method for setting an IoT device in a wireless LAN system in a smart home environment, and more particularly, to a method and apparatus for setting registration between an IoT controller and an IoT controlled device based on C2C connection .
  • the goal of the Connected Home over IP project is to simplify development for manufacturers and increase compatibility for consumers.
  • the project is based on the common belief that smart home devices must ensure security, stability, and smooth usability.
  • the project seeks to enable communication between smart home devices, mobile apps and cloud services based on the Internet Protocol (IP), and to define a specific set of IP-based networking technologies for device authentication.
  • IP Internet Protocol
  • the industry joint committee adopts an open source approach to the development and application of new unified connectivity protocols.
  • the project will utilize market-proven smart home technologies such as Amazon, Apple, Google and Zigbee Alliance.
  • the decision to leverage these technologies is expected to accelerate the protocol development process and provide rapid benefits to manufacturers and consumers.
  • the project aims to simplify the creation of smart homes for device manufacturers, as well as devices compatible with voice recognition services such as Amazon's Alexa, Apple's Siri, and Google's Assistant.
  • voice recognition services such as Amazon's Alexa, Apple's Siri, and Google's Assistant.
  • the upcoming protocol will complement existing technology and the joint committee members encourage device manufacturers to continue to innovate based on existing technology.
  • the Connected Home over IP project encourages device manufacturers, silicon providers and developers in the smart home industry to participate and contribute to standards development.
  • the present specification proposes a method and apparatus for setting registration between an IoT controller and an IoT controlled device based on C2C connection in a wireless LAN system in a smart home environment.
  • An example of the present specification proposes a method of setting registration between an IoT controller and an IoT controlled device based on C2C connection.
  • This embodiment proposes a method of setting registration locally between an IoT controller and an IoT controlled device through a C2C (Cloud-to-Cloud) connection in a smart home environment.
  • the user performs a proof-of-ownership procedure to confirm that the IoT controlled device physically exists.
  • the IoT controller verifies the local existence of the IoT controlled device and provides BLE. It has the effect of preventing the registration of neighboring devices or devices that are not located locally.
  • a control device to be described later may correspond to the IoT controller, and a controlled device may correspond to the IoT controlled device.
  • a controlled device receives detection information of the controlled device from a controller.
  • the controlled device transmits a challenge request message requesting first information to the controller device.
  • the controlled device receives a challenge response message including the first information from the control device.
  • the controlled device transmits a challenge confirm message to the control device.
  • the controlled device is connected to the first cloud based on a first account, and the controller device is connected to a second cloud based on a second account.
  • the detection information of the controlled device, the challenge request message, the challenge response message, and the challenge confirmation message are transmitted/received based on the connection between the first and second clouds. That is, the information and the message may be transmitted/received through a C2C connection (connection between the first cloud of the controlled device and the second cloud of the control device) for registration between the controlled device and the controller device.
  • a C2C connection connection between the first cloud of the controlled device and the second cloud of the control device
  • the first information is a Proof of Possession value.
  • the challenge confirmation message includes a verification result for commissioning between the controlled device and the controller based on the first information.
  • the user performs a proof-of-ownership procedure to confirm that the IoT controlled device physically exists.
  • the IoT controller By checking the local existence, there is an effect that it is possible to prevent the registration of a neighboring device or a device that is not located locally, which is searched through BLE.
  • FIG. 1 shows an example of a transmitting apparatus and/or a receiving apparatus of the present specification.
  • WLAN wireless LAN
  • 3 is a view for explaining a general link setup process.
  • FIG. 6 shows a modified example of a transmitting apparatus and/or a receiving apparatus of the present specification.
  • FIG. 7 shows a connection structure between a Controller and a Controlee connected to each cloud.
  • FIG. 11 shows a Wi-Fi connection and registration process of a Controlee device.
  • FIG. 12 is a flowchart illustrating a procedure for setting registration between an IoT controller and an IoT controlled device based on a C2C connection according to the present embodiment.
  • a or B (A or B) may mean “only A”, “only B” or “both A and B”.
  • a or B (A or B)” may be interpreted as “A and/or B (A and/or B)”.
  • A, B or C (A, B or C)” herein means “only A,” “only B,” “only C,” or “any and any combination of A, B and C. combination of A, B and C)”.
  • a slash (/) or a comma (comma) used herein may mean “and/or”.
  • A/B may mean “and/or B”.
  • A/B may mean “only A”, “only B”, or “both A and B”.
  • A, B, C may mean “A, B, or C”.
  • At least one of A and B may mean “only A”, “only B” or “both A and B”.
  • the expression “at least one of A or B” or “at least one of A and/or B” means “at least one It can be interpreted the same as “at least one of A and B”.
  • At least one of A, B and C means “only A”, “only B”, “only C” or “of A, B and C”. any combination of A, B and C”. Also, “at least one of A, B or C” or “at least one of A, B and/or C” means may mean “at least one of A, B and C”.
  • control information EHT-Signal
  • EHT-Signal when displayed as “control information (EHT-Signal)”, “EHT-Signal” may be proposed as an example of “control information”.
  • control information of the present specification is not limited to “EHT-Signal”, and “EHT-Signal” may be proposed as an example of “control information”.
  • control information ie, EHT-signal
  • EHT-Signal even when displayed as “control information (ie, EHT-signal)”, “EHT-Signal” may be proposed as an example of “control information”.
  • the following examples of the present specification may be applied to various wireless communication systems.
  • the following example of the present specification may be applied to a wireless local area network (WLAN) system.
  • the present specification may be applied to the IEEE 802.11a/g/n/ac standard or the IEEE 802.11ax standard.
  • this specification may be applied to the newly proposed EHT standard or IEEE 802.11be standard.
  • an example of the present specification may be applied to the EHT standard or a new wireless LAN standard that is an enhancement of IEEE 802.11be.
  • an example of the present specification may be applied to a mobile communication system.
  • LTE Long Term Evolution
  • 3GPP 3rd Generation Partnership Project
  • an example of the present specification may be applied to a communication system of the 5G NR standard based on the 3GPP standard.
  • FIG. 1 shows an example of a transmitting apparatus and/or a receiving apparatus of the present specification.
  • the example of FIG. 1 may perform various technical features described below.
  • 1 relates to at least one STA (station).
  • the STAs 110 and 120 of the present specification are a mobile terminal, a wireless device, a wireless transmit/receive unit (WTRU), a user equipment (UE), It may also be called by various names such as a mobile station (MS), a mobile subscriber unit, or simply a user.
  • the STAs 110 and 120 in the present specification may be referred to by various names such as a network, a base station, a Node-B, an access point (AP), a repeater, a router, and a relay.
  • the STAs 110 and 120 may be referred to by various names such as a receiving device, a transmitting device, a receiving STA, a transmitting STA, a receiving device, and a transmitting device.
  • the STAs 110 and 120 may perform an access point (AP) role or a non-AP role. That is, the STAs 110 and 120 of the present specification may perform AP and/or non-AP functions.
  • the AP may also be indicated as an AP STA.
  • the STAs 110 and 120 of the present specification may support various communication standards other than the IEEE 802.11 standard.
  • a communication standard eg, LTE, LTE-A, 5G NR standard
  • the STA of the present specification may be implemented in various devices such as a mobile phone, a vehicle, and a personal computer.
  • the STA of the present specification may support communication for various communication services such as voice call, video call, data communication, and autonomous driving (Self-Driving, Autonomous-Driving).
  • the STAs 110 and 120 may include a medium access control (MAC) conforming to the IEEE 802.11 standard and a physical layer interface for a wireless medium.
  • MAC medium access control
  • the STAs 110 and 120 will be described based on the sub-view (a) of FIG. 1 as follows.
  • the first STA 110 may include a processor 111 , a memory 112 , and a transceiver 113 .
  • the illustrated processor, memory, and transceiver may each be implemented as separate chips, or at least two or more blocks/functions may be implemented through one chip.
  • the transceiver 113 of the first STA performs a signal transmission/reception operation. Specifically, IEEE 802.11 packets (eg, IEEE 802.11a/b/g/n/ac/ax/be, etc.) may be transmitted/received.
  • IEEE 802.11 packets eg, IEEE 802.11a/b/g/n/ac/ax/be, etc.
  • the first STA 110 may perform an intended operation of the AP.
  • the processor 111 of the AP may receive a signal through the transceiver 113 , process the received signal, generate a transmission signal, and perform control for signal transmission.
  • the memory 112 of the AP may store a signal (ie, a received signal) received through the transceiver 113 , and may store a signal to be transmitted through the transceiver (ie, a transmission signal).
  • the second STA 120 may perform an intended operation of a non-AP STA.
  • the transceiver 123 of the non-AP performs a signal transmission/reception operation.
  • IEEE 802.11 packets eg, IEEE 802.11a/b/g/n/ac/ax/be, etc.
  • IEEE 802.11a/b/g/n/ac/ax/be, etc. may be transmitted/received.
  • the processor 121 of the non-AP STA may receive a signal through the transceiver 123 , process the received signal, generate a transmission signal, and perform control for signal transmission.
  • the memory 122 of the non-AP STA may store a signal (ie, a received signal) received through the transceiver 123 and may store a signal to be transmitted through the transceiver (ie, a transmission signal).
  • an operation of a device indicated as an AP in the following specification may be performed by the first STA 110 or the second STA 120 .
  • the operation of the device marked as AP is controlled by the processor 111 of the first STA 110 , and is controlled by the processor 111 of the first STA 110 .
  • Relevant signals may be transmitted or received via the controlled transceiver 113 .
  • control information related to an operation of the AP or a transmission/reception signal of the AP may be stored in the memory 112 of the first STA 110 .
  • the operation of the device indicated by the AP is controlled by the processor 121 of the second STA 120 and controlled by the processor 121 of the second STA 120 .
  • a related signal may be transmitted or received via the transceiver 123 that is used.
  • control information related to an operation of the AP or a transmission/reception signal of the AP may be stored in the memory 122 of the second STA 110 .
  • an operation of a device indicated as a non-AP in the following specification may be performed by the first STA 110 or the second STA 120 .
  • the operation of the device marked as non-AP is controlled by the processor 121 of the second STA 120, and the processor ( A related signal may be transmitted or received via the transceiver 123 controlled by 121 .
  • control information related to the operation of the non-AP or the AP transmit/receive signal may be stored in the memory 122 of the second STA 120 .
  • the operation of the device marked as non-AP is controlled by the processor 111 of the first STA 110 , and the processor ( Related signals may be transmitted or received via transceiver 113 controlled by 111 .
  • control information related to the operation of the non-AP or the AP transmission/reception signal may be stored in the memory 112 of the first STA 110 .
  • transmission / reception STA, first STA, second STA, STA1, STA2, AP, first AP, second AP, AP1, AP2, (transmission / reception) Terminal, (transmission / reception) device , (transmitting/receiving) apparatus, a device called a network, etc. may refer to the STAs 110 and 120 of FIG. 1 .
  • a device indicated by a /receiver) device, a (transmit/receive) apparatus, and a network may also refer to the STAs 110 and 120 of FIG. 1 .
  • an operation in which various STAs transmit and receive signals may be performed by the transceivers 113 and 123 of FIG. 1 .
  • an example of an operation of generating a transmission/reception signal or performing data processing or operation in advance for a transmission/reception signal is 1) Determining bit information of a subfield (SIG, STF, LTF, Data) field included in a PPDU /Acquisition/configuration/computation/decoding/encoding operation, 2) time resource or frequency resource (eg, subcarrier resource) used for the subfield (SIG, STF, LTF, Data) field included in the PPDU, etc.
  • a specific sequence eg, pilot sequence, STF / LTF sequence, SIG
  • SIG subfield
  • SIG subfield
  • STF subfield
  • LTF LTF
  • Data subfield
  • an operation related to determination / acquisition / configuration / operation / decoding / encoding of an ACK signal may include
  • various information eg, field/subfield/control field/parameter/power related information used by various STAs for determination/acquisition/configuration/computation/decoding/encoding of transmit/receive signals is may be stored in the memories 112 and 122 of FIG. 1 .
  • the device/STA of the sub-view (a) of FIG. 1 described above may be modified as shown in the sub-view (b) of FIG. 1 .
  • the STAs 110 and 120 of the present specification will be described based on the sub-drawing (b) of FIG. 1 .
  • the transceivers 113 and 123 illustrated in (b) of FIG. 1 may perform the same function as the transceivers illustrated in (a) of FIG. 1 .
  • the processing chips 114 and 124 illustrated in (b) of FIG. 1 may include processors 111 and 121 and memories 112 and 122 .
  • the processors 111 and 121 and the memories 112 and 122 illustrated in (b) of FIG. 1 are the processors 111 and 121 and the memories 112 and 122 illustrated in (a) of FIG. ) can perform the same function.
  • a technical feature in which a transmitting STA transmits a control signal is that the control signals generated by the processors 111 and 121 shown in the sub-drawings (a)/(b) of FIG. 1 are (a) of FIG. ) / (b) can be understood as a technical feature transmitted through the transceivers 113 and 123 shown in (b).
  • the technical feature in which the transmitting STA transmits the control signal is a technical feature in which the control signal to be transmitted to the transceivers 113 and 123 is generated from the processing chips 114 and 124 shown in the sub-view (b) of FIG. can be understood
  • the technical feature in which the receiving STA receives the control signal may be understood as the technical feature in which the control signal is received by the transceivers 113 and 123 shown in the sub-drawing (a) of FIG. 1 .
  • the technical feature that the receiving STA receives the control signal is that the control signal received by the transceivers 113 and 123 shown in the sub-drawing (a) of FIG. 1 is the processor shown in (a) of FIG. 111, 121) can be understood as a technical feature obtained by.
  • the technical feature for the receiving STA to receive the control signal is that the control signal received by the transceivers 113 and 123 shown in the sub-view (b) of FIG. 1 is the processing chip shown in the sub-view (b) of FIG. It can be understood as a technical feature obtained by (114, 124).
  • software codes 115 and 125 may be included in the memories 112 and 122 .
  • the software codes 115 and 125 may include instructions for controlling the operations of the processors 111 and 121 .
  • Software code 115, 125 may be included in a variety of programming languages.
  • the processors 111 and 121 or the processing chips 114 and 124 shown in FIG. 1 may include an application-specific integrated circuit (ASIC), other chipsets, logic circuits, and/or data processing devices.
  • the processor may be an application processor (AP).
  • the processors 111 and 121 or the processing chips 114 and 124 illustrated in FIG. 1 may include a digital signal processor (DSP), a central processing unit (CPU), a graphics processing unit (GPU), and a modem (Modem). and demodulator).
  • DSP digital signal processor
  • CPU central processing unit
  • GPU graphics processing unit
  • Modem modem
  • demodulator demodulator
  • SNAPDRAGONTM series processor manufactured by Qualcomm®, an EXYNOSTM series processor manufactured by Samsung®, and a processor manufactured by Apple®. It may be an A series processor, a HELIOTM series processor manufactured by MediaTek®, an ATOMTM series processor manufactured by INTEL®, or a processor enhanced therewith.
  • uplink may mean a link for communication from a non-AP STA to an AP STA, and an uplink PPDU/packet/signal may be transmitted through the uplink.
  • downlink may mean a link for communication from an AP STA to a non-AP STA, and a downlink PPDU/packet/signal may be transmitted through the downlink.
  • WLAN wireless LAN
  • FIG. 2 shows the structure of an infrastructure basic service set (BSS) of the Institute of Electrical and Electronic Engineers (IEEE) 802.11.
  • BSS infrastructure basic service set
  • IEEE Institute of Electrical and Electronic Engineers
  • a wireless LAN system may include one or more infrastructure BSSs 200 and 205 (hereinafter, BSSs).
  • BSSs 200 and 205 are a set of APs and STAs such as an access point (AP) 225 and a station 200-1 (STA1) that can communicate with each other through successful synchronization, and are not a concept indicating a specific area.
  • the BSS 205 may include one or more combinable STAs 205 - 1 and 205 - 2 to one AP 230 .
  • the BSS may include at least one STA, the APs 225 and 230 providing a distribution service, and a distribution system (DS) 210 connecting a plurality of APs.
  • DS distribution system
  • the distributed system 210 may implement an extended service set (ESS) 240 that is an extended service set by connecting several BSSs 200 and 205 .
  • ESS 240 may be used as a term indicating one network in which one or several APs are connected through the distributed system 210 .
  • APs included in one ESS 240 may have the same service set identification (SSID).
  • the portal 220 may serve as a bridge connecting a wireless LAN network (IEEE 802.11) and another network (eg, 802.X).
  • IEEE 802.11 IEEE 802.11
  • 802.X another network
  • a network between the APs 225 and 230 and a network between the APs 225 and 230 and the STAs 200 - 1 , 205 - 1 and 205 - 2 may be implemented.
  • a network that establishes a network and performs communication even between STAs without the APs 225 and 230 is defined as an ad-hoc network or an independent basic service set (IBSS).
  • FIG. 2 The lower part of FIG. 2 is a conceptual diagram illustrating the IBSS.
  • the IBSS is a BSS operating in an ad-hoc mode. Since IBSS does not include an AP, there is no centralized management entity that performs a centralized management function. That is, in the IBSS, the STAs 250-1, 250-2, 250-3, 255-4, and 255-5 are managed in a distributed manner. In IBSS, all STAs (250-1, 250-2, 250-3, 255-4, 255-5) can be mobile STAs, and access to a distributed system is not allowed, so a self-contained network network) is formed.
  • 3 is a view for explaining a general link setup process.
  • the STA may perform a network discovery operation.
  • the network discovery operation may include a scanning operation of the STA. That is, in order for the STA to access the network, it is necessary to find a network in which it can participate.
  • An STA must identify a compatible network before participating in a wireless network.
  • the process of identifying a network existing in a specific area is called scanning. Scanning methods include active scanning and passive scanning.
  • an STA performing scanning transmits a probe request frame to discover which APs exist nearby while moving channels, and waits for a response.
  • a responder transmits a probe response frame to the STA that has transmitted the probe request frame in response to the probe request frame.
  • the responder may be an STA that last transmitted a beacon frame in the BSS of the channel being scanned.
  • the AP since the AP transmits a beacon frame, the AP becomes the responder.
  • the STAs in the IBSS rotate and transmit the beacon frame, so the responder is not constant.
  • an STA that transmits a probe request frame on channel 1 and receives a probe response frame on channel 1 stores BSS-related information included in the received probe response frame and channel) to perform scanning (ie, probe request/response transmission/reception on channel 2) in the same way.
  • the scanning operation may be performed in a passive scanning manner.
  • An STA performing scanning based on passive scanning may wait for a beacon frame while moving channels.
  • the beacon frame is one of the management frames in IEEE 802.11, and is periodically transmitted to inform the existence of a wireless network, and to allow a scanning STA to search for a wireless network and participate in the wireless network.
  • the AP plays a role of periodically transmitting a beacon frame, and in the IBSS, the STAs in the IBSS rotate and transmit the beacon frame.
  • the STA performing scanning receives the beacon frame, it stores information on the BSS included in the beacon frame and records beacon frame information in each channel while moving to another channel.
  • the STA may store BSS-related information included in the received beacon frame, move to the next channel, and perform scanning on the next channel in the same manner.
  • the STA discovering the network may perform an authentication process through step SS320.
  • This authentication process may be referred to as a first authentication process in order to clearly distinguish it from the security setup operation of step S340 to be described later.
  • the authentication process of S320 may include a process in which the STA transmits an authentication request frame to the AP, and in response thereto, the AP transmits an authentication response frame to the STA.
  • An authentication frame used for an authentication request/response corresponds to a management frame.
  • the authentication frame includes an authentication algorithm number, an authentication transaction sequence number, a status code, a challenge text, a Robust Security Network (RSN), and a Finite Cyclic Group), etc. may be included.
  • RSN Robust Security Network
  • Finite Cyclic Group Finite Cyclic Group
  • the STA may transmit an authentication request frame to the AP.
  • the AP may determine whether to allow authentication for the corresponding STA based on information included in the received authentication request frame.
  • the AP may provide the result of the authentication process to the STA through the authentication response frame.
  • the successfully authenticated STA may perform a connection process based on step S330.
  • the association process includes a process in which the STA transmits an association request frame to the AP, and in response, the AP transmits an association response frame to the STA.
  • the connection request frame includes information related to various capabilities, a beacon listening interval, a service set identifier (SSID), supported rates, supported channels, RSN, and a mobility domain.
  • SSID service set identifier
  • supported rates supported channels
  • RSN radio station
  • TIM broadcast request Traffic Indication Map Broadcast request
  • connection response frame includes information related to various capabilities, status codes, Association IDs (AIDs), support rates, Enhanced Distributed Channel Access (EDCA) parameter sets, Received Channel Power Indicator (RCPI), Received Signal to Noise (RSNI). indicator), mobility domain, timeout interval (association comeback time), overlapping BSS scan parameters, TIM broadcast response, QoS map, and the like.
  • AIDs Association IDs
  • EDCA Enhanced Distributed Channel Access
  • RCPI Received Channel Power Indicator
  • RSNI Received Signal to Noise
  • indicator mobility domain
  • timeout interval association comeback time
  • overlapping BSS scan parameters TIM broadcast response
  • QoS map QoS map
  • step S340 the STA may perform a security setup process.
  • the security setup process of step S340 may include, for example, a process of private key setup through 4-way handshaking through an Extensible Authentication Protocol over LAN (EAPOL) frame. .
  • EAPOL Extensible Authentication Protocol over LAN
  • ZigBee is a high-level communication protocol that uses a small, low-power digital radio based on IEEE 802.15.4-2003.
  • IEEE 802.15.4-2003 is a standard for short-range personal wireless communication networks such as lamps, electronic meters, and consumer electronic products using short-range radio frequencies.
  • ZigBee is mainly used in RF (Radio Frequency) applications that require low data rates, low battery consumption, and network safety.
  • Zigbee is currently used in industrial control, embedded sensors, medical data collection, fire and theft, building automation, home automation, and more.
  • Smart Energy provides utility/energy service providers with a secure and easy-to-use home wireless network to manage energy. Smart Energy gives utility/energy service providers or their customers direct control over thermostats or other associated devices.
  • Water temperature sensor Power sensor, energy monitoring, fire and theft monitoring, smart devices and connection sensors
  • the ZigBee coordinator can store network-related information and also serves as a trust center or storage for security keys.
  • a router can not only function as an application, but also function as a writer that can forward data from other devices.
  • the ZigBee end device includes the ability to communicate with the parent node. This relationship allows the node to wait a long time, which can further extend the battery life.
  • Zigbee is simpler than many other protocol stacks, and the size of the Zigbee stack code is small compared to other protocols.
  • MAC and PHY are defined by the IEEE 802.15.4 standard.
  • the network and application layers are defined by the Zigbee Alliance and the actual application provided by the device designer.
  • 802.15.4 is a simple packet data protocol for lightweight wireless networks. 802.15.4 is intended to monitor and control applications where battery life is critical. 802.15.4 is the source of ZigBee's excellent battery life.
  • 802.15.4 is applicable to both IEEE long/short addressing. Short addressing is used for network management where a network ID is temporarily determined. This makes it inexpensive, but still allows use of over 65,000 network nodes.
  • 802.15.4 enables reliable data transmission and beacon management.
  • the network layer ensures proper operation of the MAC layer and provides an interface to the application layer.
  • the network layer supports star, tree, and mesh topologies.
  • the network layer is where networks are initiated, joined, destroyed, and discovered.
  • the network layer is responsible for routing and security.
  • the application framework is an execution environment in which application objects can exchange data.
  • the application object is defined by the producer of the Zigbee device. As defined by Zigbee, the application object is located at the top of the application layer and is determined by the device manufacturer. The application object actually builds the application; This could be a light bulb, a light switch, an LED, an I/O line, and so on.
  • IoT Internet of Things
  • a 'smart home' is created. If you live in such a house, you can use various automation or remote functions, such as automatically turning on lights or air conditioners when users come home from work outside, and automatically playing appropriate music depending on the weather that day. Other similar concepts include 'smart building' and 'smart factory (factory)'.
  • Matter is an IP-based protocol that can run on existing network technologies such as Wi-Fi, Ethernet, and Thread.
  • the federation said Matter devices could be easily set up using Bluetooth Low Energy (BLE). Because smart home devices can inform each other of their identity and possible operations, users do not need to do complicated configuration work.
  • BLE Bluetooth Low Energy
  • Matter's feature called 'multi-admin' allows products from various ecosystems, such as Apple HomeKit and Amazon Alexa, to work together without the complicated work of end users.
  • Multiple managers can also set up layers of control to help different family members connect to smart appliances in the home with different levels of control.
  • FIG. 6 shows a modified example of a transmitting apparatus and/or a receiving apparatus of the present specification.
  • Each device/STA of the sub-drawings (a)/(b) of FIG. 1 may be modified as shown in FIG. 6 .
  • the transceiver 630 of FIG. 6 may be the same as the transceivers 113 and 123 of FIG. 1 .
  • the transceiver 630 of FIG. 6 may include a receiver and a transmitter.
  • the processor 610 of FIG. 6 may be the same as the processors 111 and 121 of FIG. 1 . Alternatively, the processor 610 of FIG. 6 may be the same as the processing chips 114 and 124 of FIG. 1 .
  • the memory 150 of FIG. 6 may be the same as the memories 112 and 122 of FIG. 1 .
  • the memory 150 of FIG. 6 may be a separate external memory different from the memories 112 and 122 of FIG. 1 .
  • the power management module 611 manages power for the processor 610 and/or the transceiver 630 .
  • the battery 612 supplies power to the power management module 611 .
  • the display 613 outputs the result processed by the processor 610 .
  • Keypad 614 receives input to be used by processor 610 .
  • a keypad 614 may be displayed on the display 613 .
  • SIM card 615 may be an integrated circuit used to securely store an international mobile subscriber identity (IMSI) used to identify and authenticate subscribers in mobile phone devices, such as mobile phones and computers, and keys associated therewith. .
  • IMSI international mobile subscriber identity
  • the speaker 640 may output a sound related result processed by the processor 610 .
  • the microphone 641 may receive a sound related input to be used by the processor 610 .
  • This specification relates to a method for generating information necessary for a CHIP Controlee device for the registration (commissioning) of a CHIP (Connected Home over IP) device and a method for acquiring the corresponding information from the CHIP Controller.
  • CHIP Controller passes the value for information creation to the Cloud and enables local device registration between the two devices by passing the value required for connection to the Controller through the verification process between Controlee’s Cloud and Controller’s Cloud. .
  • the conventional CHIP standard technology performs commissioning of a device by scanning a QR (Quick Response) code or a numeric code (Manual Pairing Code) attached to the Controlee device from the controller device to the camera or directly inputting it.
  • the Device Discriminator value (16 bits)
  • the Setup PIN Postal Index Number
  • a device with a camera, such as a smartphone reads this through QR scan, so that the controller can get the value.
  • a numeric code 11 digits or 21 digits
  • the corresponding code is entered through the controller's input device to perform device registration through the corresponding value.
  • a camera device for scanning the QR or a keypad for inputting numbers must exist in the controller device.
  • a numeric code since the length of information is long, the user must directly input 11 or 21 digits, which may result in poor user experience or an error during input. Also, depending on the type of Controlee device, there are cases where the QR Code value or numeric code cannot be changed, so there is a security threat of device registration.
  • the controller acquires the value (seed value) for generating the value required for device registration included in the QR or numeric code of the Controlee and transmits it to the Cloud of the Controlee manufacturer to obtain the Setup PIN Code required for device registration.
  • FIG. 7 shows a connection structure between a Controller and a Controlee connected to each cloud.
  • the environment proposed in this specification is an environment in which the controller of manufacturer A and the controller of manufacturer B perform initial device registration as shown in FIG. 7 .
  • the case where the manufacturer A and the manufacturer B are different manufacturers is exemplified, but the present invention is not limited thereto, and the same can be applied even when the Controlee and the Controller are the same manufacturer.
  • Controller B is connected to Cloud B based on the account, and Controlee A is in the state before being connected to Cloud A. That is, Controlee A is an embodiment of a new product and has not yet been connected to the Internet or Wi-Fi. Controller B's account connected to Cloud B may or may not have account linking with Cloud A's account.
  • FIG. 8 is a flowchart illustrating a procedure for a case in which the user applies power to the Controlee A device.
  • Controller B allows Controller B to log in to Cloud B through the account for connecting to Cloud B.
  • the user inputs power to the new Controlee, Controlee A.
  • Controlee A performs the initialization process.
  • Controlee A's CHIP Stack creates values necessary for device registration during initialization. The generated values are as follows.
  • Controlee generates a value necessary for device registration is as follows.
  • Controlee generates a 4-digit Device Discriminator value through the Random Number Generator.
  • a Rotating ID (18 bytes) defined in the CHIP standard is created.
  • Controlee extracts Controlee's unique value (ex, BLE MAC address, Wi-Fi MAC address, etc.).
  • Controlee inputs the concatenated value of the Device Discriminator (or Rotating ID) value and the BLE MAC address created earlier as the input value of the Hash function (ex SHA256).
  • Controlee generates the output value (ex 256bit) of the Hash function.
  • Controlee stores the upper 27 bits of the output value of the Hash function internally to use it as the Setup PIN Code value.
  • Controlee stores the lower bit (12bit or 32bit) of the output value of the Hash function as a Proof of Possession Value in the form of a number.
  • BLE Bluetooth Low Energy Advertisement
  • the BLE Advertisement Packet uses the packet format defined in the CHIP standard as it is, and the Device Discriminator (or Rotating ID) included in the packet includes the previously generated value.
  • Controller B receives the corresponding BLE Advertisement packet and finds out that there is a nearby Controlee device. At this time, you can check the MAC address of the Controlee, which is the sender of the advertisement. Controller B informs Cloud B that it has found Controlee A with the identifier for the CHIP device (including Device Discriminator (or Rotating ID) and BLE MAC Address).
  • Controlee A is a device with a screen
  • the Proof of Possession value (ex 4 digit number) is displayed on the screen, and the Proof of Possession process is performed by entering the corresponding number in another device.
  • Controller B is expressed as an App (Application), but Controller B is not limited to the app of the smartphone, and may correspond to devices such as artificial intelligence speakers, tablets, wallpads, TVs, and robots.
  • Cloud B the controller cloud, sends a notification to Controller B that Controlee A has been found.
  • the user who receives this notification operates Controller B to receive confirmation from the user whether to link with Controlee A's cloud.
  • Controller B's app since Controlee A has been found, the user is informed that an account in Cloud A is required to connect Controlee A to Wi-Fi, and if necessary, the user confirms whether to create an account. If the user agrees to this, Cloud B starts interworking with Cloud A.
  • Cloud B can create a temporary account for Cloud A, and communication between Cloud A and Cloud B can proceed through the temporary account.
  • the user already has an account in Cloud A he can link the account in Cloud A and the account in Cloud B by entering the account information in the input window of Controller B.
  • Proof of Possession is the process of confirming that the device is physically present in the user before connecting the device to the network and registering it. Through this verification process, the local existence of the device is checked, and it functions to prevent the registration of neighboring devices or non-local devices that are searched through BLE. In general, the process is performed between a device of the same manufacturer and an App of the corresponding manufacturer, either by inputting a physical button, a PIN code displayed on the screen, or through locality check such as NFC tagging.
  • a locality check is performed by inputting a short number (eg, a 4-digit number) through a cloud-to-cloud challenge request and response process.
  • a short number eg, a 4-digit number
  • Controlee A is displayed in 2.2.
  • the Proof of Possession value created in the section is displayed.
  • Controller B was previously 2.2. Section 2.3. As in Section 2.3. Through inter-cloud communication linked in section, Cloud B notifies Cloud A that a device has been found for device registration. At this time, the value of Device Discriminator or Rotating ID for device identification and the BLE MAC Address of Controlee A are informed together.
  • Cloud A After receiving this, Cloud A requests a Challenge Request to Cloud B through a C2C (Cloud-to-Cloud) connection.
  • C2C Cloud-to-Cloud
  • Cloud A is the previous 2.2.
  • the values are generated in the following order according to the same algorithm that Controlee generated the Setup PIN Code.
  • Cloud A receives Device Discriminator or Rotating ID and BLE MAC Address from Cloud B.
  • Cloud A enters the previously created Device Discriminator value or the concatenated value of Rotating ID and BLE MAC address as the input value of the Hash function (ex SHA256).
  • Hash function output value (ex 256bit)
  • Cloud A stores the upper 27 bits of the output value of the Hash function internally to use it as the Setup PIN Code value.
  • Cloud A stores the lower bit (12bit or 32bit) internally as a Proof of Possession Value in the form of a number.
  • the Setup PIN Code and Proof of Possession Value which are output values of the hash function generated in this way, are exactly the same as the values generated by Controlee A before. Cloud A stores this value internally, and then uses it for validation of the challenge response received from Cloud B.
  • Cloud B guides Controller B to input the Proof of Possession value that is being output to Controlee A through Controller B.
  • Controller B has a keypad for the user input device, the corresponding number is input, and in the case of a voice recognition device such as an artificial intelligence speaker or robot, the user enters the number by reading the number displayed by Controlee A.
  • Controller B receiving the input, delivers the numeric value to its Cloud B, and sends a Challenge Response message including the number input from the user from Cloud B to Cloud A.
  • Cloud A compares the Proof of Possession value included in the received Challenge Response message with the Proof of Possession value it created just before. If the received value and the calculated value of Cloud A are the same, Cloud A recognizes that it was received from the actual user of the device and sends the Setup PIN Code for registering Controlee A to Cloud B as a Challenge Confirm message. If the corresponding values are different, Cloud A notifies Cloud B of failure through fail in the reason code.
  • an algorithm generated through SHA256 is used for simplicity, but Controlee A and Cloud A can generate a value in a complex way, and since the algorithm is shared within Vendor A, the same manufacturer, the external device Discriminator or Rotating ID and MAC address cannot be inferred.
  • FIG. 11 shows a Wi-Fi connection and registration process of a Controlee device.
  • Controller B registers the Controlee A with the device (Commissioning) through the Setup PIN code obtained through the Proof of Possession process in Section 2.4.
  • Controller B receives Setup PIN Code through Cloud B.
  • the Setup PIN Code can be obtained by either Controller B scanning the QR code of Controlee A as described in the previous chapter, or by directly entering the 11 or 22-digit number written on the Controlee into the Controlee by the user. there was.
  • Controller B performs BLE Connection through the BLE Rendezvous process in the same way as Controlee A and CHIP standard. will be passed on to
  • Controller B will be able to receive Cloud A's account information from Controller B as described in previous 2.3. Through this information, Controlee A can log in to Cloud A without using the manufacturer's app through Cloud URL information, account information, or Access Token.
  • Controlee A which has obtained the Wi-Fi Credential information, can access the same AP connected to Controller B based on the information. After that, when connecting to a secure session, Controlee A uses the setup PIN code value initially created by itself, and Controller B uses the setup PIN code value received from its Cloud B. Since these two values are completely the same, a secure session can be connected between them according to the SPAKE2+ algorithm according to the CHIP standard.
  • the CHIP Commissioning process can be completed through device authentication and certificate registration through the Device Attestation process defined in the CHIP standard.
  • FIG. 12 is a flowchart illustrating a procedure for setting registration between an IoT controller and an IoT controlled device based on a C2C connection according to the present embodiment.
  • This embodiment proposes a method of setting registration locally between an IoT controller and an IoT controlled device through a C2C (Cloud-to-Cloud) connection in a smart home environment.
  • the user performs a proof-of-ownership procedure to confirm that the IoT controlled device physically exists.
  • the IoT controller verifies the local existence of the IoT controlled device and provides BLE. It has the effect of preventing the registration of neighboring devices or devices that are not located locally.
  • a control device to be described later may correspond to the IoT controller, and a controlled device may correspond to the IoT controlled device.
  • step S1210 the controlled device (controlee) receives the detection information of the controlled device from the controller (controller).
  • step S1220 the controlled device transmits a challenge request message requesting the first information to the control device.
  • step S1230 the controlled device receives a challenge response message including the first information from the control device.
  • step S1240 the controlled device transmits a challenge confirm message to the control device.
  • the controlled device is connected to the first cloud based on a first account, and the controller device is connected to a second cloud based on a second account.
  • the detection information of the controlled device, the challenge request message, the challenge response message, and the challenge confirmation message are transmitted/received based on the connection between the first and second clouds. That is, the information and the message may be transmitted/received through a C2C connection (connection between the first cloud of the controlled device and the second cloud of the control device) for registration between the controlled device and the controller device.
  • a C2C connection connection between the first cloud of the controlled device and the second cloud of the control device
  • the first information is a Proof of Possession value.
  • the challenge confirmation message includes a verification result for commissioning between the controlled device and the controller based on the first information.
  • the controlled device may request the ownership proof value (four digits) from the controller (or the second cloud).
  • the second cloud may request the user to input or say the ownership proof value, and the user may input or say the ownership proof value to the controlled device or an App (Application) of the controlled device.
  • the controller may transmit the proof-of-ownership value input from the user to the second cloud, and the second cloud may include the proof-of-ownership value input from the user in the challenge response message and deliver it to the first cloud. have.
  • the detection information of the controlled device may include second and third information.
  • the second information may be a device discriminator (or Rotating ID) value for identification of the controlled device
  • the third information may be a Bluetooth Low Energy (BLE) MAC address value of the controlled device.
  • BLE Bluetooth Low Energy
  • the controlled device may generate fourth and fifth information through the first cloud (or the first cloud may generate the fourth and fifth information).
  • the fourth information may be a setup personal identification number (PIN) code value
  • the fifth information may be a device identifier value calculated by the first cloud.
  • PIN personal identification number
  • the verification result for registration between the controlled device and the controller device may include the fourth information. That is, as a result of successful verification, the controlled device (or the first cloud) may transmit the set PIN code value to the control device (or the second cloud).
  • the verification result for registration between the controlled device and the controller device may include a reason code for verification failure. That is, the controlled device (or the first cloud) may notify the control device (or the second cloud) of the verification failure with the reason code.
  • the controlled device may perform BLE connection with the controller based on the second, fourth, and fifth information.
  • the controlled device may receive Wi-Fi credential information of an access point (AP) connected to the controller through the BLE connection from the controller device.
  • the controlled device may establish a connection with the AP based on the Wi-Fi credential information.
  • the controlled device may establish a secure session with the controller based on the fourth information.
  • the controlled device may complete registration between the controlled device and the controller device based on authentication of the controlled device.
  • AP access point
  • a procedure for the user to apply power to the controlled device to perform initialization and search processes is as follows.
  • the controlled device may generate the ownership proof value, the device identifier value, and the set PIN code value for registration with the controller.
  • the device discriminant value may be generated as a 4-digit number by a random number generator.
  • the set PIN code value may be generated as a number of upper 27 bits among output values of a hash function.
  • the proof of ownership value may be generated as a number of lower 12 bits or 13 bits among the output values of the hash function.
  • the input value of the hash function may be a value in which the device discriminator value and the BLE MAC address value are concatenated.
  • the controlled device may transmit a BLE advertisement message including the device identifier value to the controller device.
  • the controlled device may perform BLE connection with the controller based on the BLE advertisement message.
  • the detection information of the controlled device may be obtained by the controller based on the BLE connection. That is, the controller device can search for the controlled device through the BLE connection, but there is a disadvantage in that the controlled device can be searched even if the controlled device is not physically local.
  • the control device can check the local existence of the controlled device to prevent the registration of neighboring devices or devices that are not locally searched through BLE. It works.
  • an account of the first cloud of the controlled device may be created in the second cloud of the control device.
  • the controlled device may receive information about the first account from the controller device based on the connection between the first and second clouds.
  • the first account may be a temporary account created by the second cloud.
  • the first and second accounts may be linked with each other. Thereby, inter-cloud communication can be established.
  • the technical features of the present specification described above may be applied to various devices and methods.
  • the above-described technical features of the present specification may be performed/supported through the apparatus of FIGS. 1 and/or 6 .
  • the technical features of the present specification described above may be applied only to a part of FIGS. 1 and/or 6 .
  • the technical features of the present specification described above are implemented based on the processing chips 114 and 124 of FIG. 1 , or implemented based on the processors 111 and 121 and the memories 112 and 122 of FIG. 1 , or , may be implemented based on the processor 610 and the memory 620 of FIG. 6 .
  • the device of the present specification is a device operating in a wireless LAN system in a smart home environment, and the device includes a memory and a processor operatively coupled to the memory, wherein the processor includes a controller.
  • receiving detection information of the controlled device from transmitting a challenge request message for requesting first information to the control device; receiving a challenge response message including the first information from the control device; and transmits a challenge confirm message to the control device.
  • CRM computer readable medium
  • CRM proposed by the present specification is at least one computer readable medium including at least one computer readable medium including instructions based on being executed by at least one processor.
  • the CRM may include: receiving detection information of the controlled device from a controller; transmitting a challenge request message for requesting first information to the controller; receiving a challenge response message including the first information from the control device; and transmitting a challenge confirm message to the controller device.
  • the instructions stored in the CRM of the present specification may be executed by at least one processor.
  • At least one processor related to CRM in the present specification may be the processors 111 and 121 or the processing chips 114 and 124 of FIG. 1 , or the processor 610 of FIG. 6 .
  • the CRM of the present specification may be the memories 112 and 122 of FIG. 1 , the memory 620 of FIG. 6 , or a separate external memory/storage medium/disk.
  • Machine learning refers to a field that defines various problems dealt with in the field of artificial intelligence and studies methodologies to solve them. do.
  • Machine learning is also defined as an algorithm that improves the performance of a certain task through constant experience.
  • An artificial neural network is a model used in machine learning, and may refer to an overall model having problem-solving ability, which is composed of artificial neurons (nodes) that form a network by combining synapses.
  • An artificial neural network may be defined by a connection pattern between neurons of different layers, a learning process that updates model parameters, and an activation function that generates an output value.
  • the artificial neural network may include an input layer, an output layer, and optionally one or more hidden layers. Each layer includes one or more neurons, and the artificial neural network may include neurons and synapses connecting neurons. In the artificial neural network, each neuron may output a function value of an activation function for input signals, weights, and biases input through synapses.
  • Model parameters refer to parameters determined through learning, and include the weight of synaptic connections and the bias of neurons.
  • the hyperparameter refers to a parameter that must be set before learning in a machine learning algorithm, and includes a learning rate, the number of iterations, a mini-batch size, an initialization function, and the like.
  • the purpose of learning the artificial neural network can be seen as determining the model parameters that minimize the loss function.
  • the loss function may be used as an index for determining optimal model parameters in the learning process of the artificial neural network.
  • Machine learning can be classified into supervised learning, unsupervised learning, reinforcement learning, and semi-supervised learning according to a learning method.
  • Supervised learning refers to a method of training an artificial neural network in a state where a label for the training data is given, and the label is the correct answer (or result value) that the artificial neural network should infer when the training data is input to the artificial neural network.
  • Unsupervised learning may refer to a method of training an artificial neural network in a state where no labels are given for training data.
  • Reinforcement learning can refer to a learning method in which an agent defined in an environment learns to select an action or sequence of actions that maximizes the cumulative reward in each state.
  • machine learning implemented as a deep neural network (DNN) including a plurality of hidden layers is also called deep learning (deep learning), and deep learning is a part of machine learning.
  • DNN deep neural network
  • deep learning deep learning
  • machine learning is used in a sense including deep learning.
  • a robot can mean a machine that automatically handles or operates a task given by its own capabilities.
  • a robot having a function of recognizing an environment and performing an operation by self-judgment may be referred to as an intelligent robot.
  • Robots can be classified into industrial, medical, home, military, etc. depending on the purpose or field of use.
  • the robot may be provided with a driving unit including an actuator or a motor to perform various physical operations such as moving the robot joints.
  • the movable robot includes a wheel, a brake, a propeller, and the like in the driving unit, and may travel on the ground or fly in the air through the driving unit.
  • the extended reality is a generic term for virtual reality (VR), augmented reality (AR), and mixed reality (MR).
  • VR technology provides only CG images of objects or backgrounds in the real world
  • AR technology provides virtual CG images on top of images of real objects
  • MR technology is a computer that mixes and combines virtual objects in the real world. graphic technology.
  • MR technology is similar to AR technology in that it shows both real and virtual objects. However, there is a difference in that in AR technology, a virtual object is used in a form that complements a real object, whereas in MR technology, a virtual object and a real object are used with equal characteristics.
  • HMD Head-Mount Display
  • HUD Head-Up Display
  • mobile phone tablet PC, laptop, desktop, TV, digital signage, etc.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

스마트홈 환경의 무선랜 시스템에서 C2C 연결을 기반으로 IoT 제어기기와 IoT 피제어기기 간 등록을 설정하는 방법 및 장치가 제안된다. 구체적으로, 피제어기기는 제어기기로부터 피제어기기의 검출 정보를 수신한다. 피제어기기는 제어기기에게 제1 정보를 요청하는 챌린지 요청 메시지를 전송한다. 피제어기기는 제어기기로부터 제1 정보를 포함하는 챌린지 응답 메시지를 수신한다. 피제어기기는 제어기기에게 챌린지 확인 메시지를 전송한다.

Description

스마트홈 환경의 무선랜 시스템에서 C2C 연결을 기반으로 IOT 제어기기와 IOT 피제어기기 간 등록을 설정하는 방법 및 장치
본 명세서는 스마트홈 환경의 무선랜 시스템에서 IoT 기기를 설정하는 방법에 관한 것으로, 보다 상세하게는, C2C 연결을 기반으로 IoT 제어기기와 IoT 피제어기기 간 등록을 설정하는 방법 및 장치에 관한 것이다.
Amazon, Apple, Google 및 Zigbee Alliance는 오늘 스마트 홈 제품 간에 호환을 증대하고 근본적인 설계 원리에 보안을 탑재한 새롭고, 로열티 사용료가 없는 연결성 표준의 개발 및 도입 추진을 위한 새로운 공동 위원회(working group)를 발표했다. Zigbee Alliance의 이사회를 구성하는 이케아(IKEA), Legrand, 엔엑스피 반도체(NXP Semiconductors), Resideo, 삼성 스마트싱스(Samsung SmartThings), 슈나이더 일렉트릭(Schneider Electric), Signify(필립스 휴, Philips Hue), Silicon Labs, 솜피(Somfy), Wulian, ThinQ(LG Electronics) 등의 기업 역시 공동 위원회에 합류하여 공동의 목표를 향해 프로젝트에 기여할 예정이다.
Connected Home over IP(IP를 통한 커넥티드 홈) 프로젝트의 목표는 제조사의 개발을 간소화하고 소비자를 위해 호환성을 증대하는 것이다. 프로젝트는 스마트 홈 기기가 보안, 안정성을 보장하고 원활한 사용성을 보장해야 한다는 공통 신념을 근간으로 한다. 프로젝트는 인터넷 통신 규약(Internet Protocol, IP)을 기반으로 하여 스마트 홈 기기, 모바일 앱, 클라우드 서비스 간에 통신을 가능케 하고, 기기 인증을 위한 특정 IP 기반 네트워킹 기술 세트를 정의하고자 한다.
산업 공동 위원회는 새로운 통합 연결성 규약의 개발 및 적용에 있어 오픈 소스 접근을 채택한다. 프로젝트는 시장에서 증명된 Amazon, Apple, Google, Zigbee Alliance 등의 스마트 홈 기술을 활용할 예정이다. 이러한 기술을 활용하기로 한 결정 덕분에 규약 개발 과정을 가속하고 제조사 및 소비자에 신속하게 혜택을 제공할 수 있을 것으로 예상한다.
프로젝트는 기기 제조사를 위해 스마트 홈은 물론 Amazon의 Alexa, Apple의 Siri, Google의 Assistant와 같은 음성인식 서비스와 호환되는 기기 제작을 간편화하고자 한다. 예정된 규약은 기존 기술을 보완할 예정이며 공동 위원회 회원단은 기기 제조사에 기존 기술을 기반으로 혁신을 지속해서 추구하기를 권장한다.
Connected Home over IP(IP를 통한 커넥티드 홈) 프로젝트는 스마트 홈 업계의 기기 제조사, 실리콘 제공업체 및 개발자의 표준 개발 참여 및 기여를 장려하고 있다.
본 명세서는 스마트홈 환경의 무선랜 시스템에서 C2C 연결을 기반으로 IoT 제어기기와 IoT 피제어기기 간 등록을 설정하는 방법 및 장치를 제안한다.
본 명세서의 일례는 C2C 연결을 기반으로 IoT 제어기기와 IoT 피제어기기 간 등록을 설정하는 방법을 제안한다.
본 실시예는 스마트홈 환경에서 C2C(Cloud-to-Cloud) 연결을 통해 IoT 제어기기와 IoT 피제어기기 간 로컬(local)에서 등록을 설정하는 방법을 제안한다. 이를 위해 사용자는 상기 IoT 피제어기기가 물리적으로 자신에게 있음을 확인하는 소유 증명 절차를 수행하는데, 상기 소유 증명 절차에 따르면 상기 IoT 제어기기는 상기 IoT 피제어기기의 로컬 존재를 확인하여, BLE를 통해 검색되는 이웃집 기기나 로컬에 있지 않는 기기의 등록을 방지할 수 있다는 효과가 있다. 후술하는 제어기기는 상기 IoT 제어기기에 대응하고, 피제어기기는 상기 IoT 피제어기기에 대응할 수 있다.
피제어기기(controlee)는 제어기기(controller)로부터 상기 피제어기기의 검출 정보를 수신한다.
상기 피제어기기는 상기 제어기기에게 제1 정보를 요청하는 챌린지 요청(challenge request) 메시지를 전송한다.
상기 피제어기기는 상기 제어기기로부터 상기 제1 정보를 포함하는 챌린지 응답(challenge response) 메시지를 수신한다.
상기 피제어기기는 상기 제어기기에게 챌린지 확인(challenge confirm) 메시지를 전송한다.
상기 피제어기기는 제1 계정을 기반으로 상기 제1 클라우드와 연결되고, 상기 제어기기는 제2 계정을 기반으로 제2 클라우드와 연결된다.
상기 피제어기기의 검출 정보, 상기 챌린지 요청 메시지, 상기 챌린지 응답 메시지 및 상기 챌린지 확인 메시지는 상기 제1 및 제2 클라우드 간 연결을 기반으로 송수신된다. 즉, 상기 정보와 메시지는 상기 피제어기기와 상기 제어기기 간의 등록을 위해 C2C 연결(상기 피제어기기의 제1 클라우드와 상기 제어기기의 제2 클라우드 간 연결)을 통해 송수신될 수 있다.
상기 제1 정보는 소유 증명(Proof of Possession) 값이다. 상기 챌린지 확인 메시지는 상기 제1 정보를 기반으로 상기 피제어기기와 상기 제어기기 간의 등록(commissioning)에 대한 검증 결과를 포함한다.
본 명세서에서 제안된 실시예에 따르면, 사용자는 상기 IoT 피제어기기가 물리적으로 자신에게 있음을 확인하는 소유 증명 절차를 수행하는데, 상기 소유 증명 절차에 따르면 상기 IoT 제어기기는 상기 IoT 피제어기기의 로컬 존재를 확인하여, BLE를 통해 검색되는 이웃집 기기나 로컬에 있지 않는 기기의 등록을 방지할 수 있다는 효과가 있다.
도 1은 본 명세서의 송신 장치 및/또는 수신 장치의 일례를 나타낸다.
도 2는 무선랜(WLAN)의 구조를 나타낸 개념도이다.
도 3은 일반적인 링크 셋업(link setup) 과정을 설명하는 도면이다.
도 4는 Zigbee 장치 유형을 도시한다.
도 5는 Zigbee 스택을 도시한다.
도 6은 본 명세서의 송신 장치 및/또는 수신 장치의 변형된 일례를 나타낸다.
도 7은 각각의 클라우드에 연결된 Controller와 Controlee의 연결 구조를 나타낸다.
도 8은 Controlee의 초기화 및 검색 과정 절차를 나타낸다.
도 9는 클라우드의 계정 생성 및 연동 과정을 나타낸다.
도 10은 Proof of Possession 과정을 나타낸다.
도 11은 Controlee 기기의 Wi-Fi 연결 및 등록 과정을 나타낸다.
도 12는 본 실시예에 따른 C2C 연결을 기반으로 IoT 제어기기와 IoT 피제어기기 간 등록을 설정하는 절차를 도시한 흐름도이다.
본 명세서에서 “A 또는 B(A or B)”는 “오직 A”, “오직 B” 또는 “A와 B 모두”를 의미할 수 있다. 달리 표현하면, 본 명세서에서 “A 또는 B(A or B)”는 “A 및/또는 B(A and/or B)”으로 해석될 수 있다. 예를 들어, 본 명세서에서 “A, B 또는 C(A, B or C)”는 “오직 A”, “오직 B”, “오직 C”또는 “A, B 및 C의 임의의 모든 조합(any combination of A, B and C)”를 의미할 수 있다.
본 명세서에서 사용되는 슬래쉬(/)나 쉼표(comma)는 “및/또는(and/or)”을 의미할 수 있다. 예를 들어, “A/B”는 “및/또는 B”를 의미할 수 있다. 이에 따라 “A/B”는 “오직 A”, “오직 B”, 또는 “A와 B 모두”를 의미할 수 있다. 예를 들어, “A, B, C”는 “A, B 또는 C”를 의미할 수 있다.
본 명세서에서 “적어도 하나의 A 및 B(at least one of A and B)”는, “오직 A”“오직 B” 또는 “A와 B 모두”를 의미할 수 있다. 또한, 본 명세서에서 “적어도 하나의 A 또는 B(at least one of A or B)”나 “적어도 하나의 A 및/또는 B(at least one of A and/or B)”라는 표현은 “적어도 하나의 A 및 B(at least one of A and B)”와 동일하게 해석될 수 있다.
또한, 본 명세서에서 “적어도 하나의 A, B 및 C(at least one of A, B and C)”는, “오직 A”, “오직 B”, “오직 C”또는 “A, B 및 C의 임의의 모든 조합(any combination of A, B and C)”를 의미할 수 있다. 또한, “적어도 하나의 A, B 또는 C(at least one of A, B or C)”나 “적어도 하나의 A, B 및/또는 C(at least one of A, B and/or C)”는 “적어도 하나의 A, B 및 C(at least one of A, B and C)”를 의미할 수 있다.
또한, 본 명세서에서 사용되는 괄호는 “예를 들어(for example)”를 의미할 수 있다. 구체적으로, “제어 정보(EHT-Signal)”로 표시된 경우, “제어 정보”의 일례로 “EHT-Signal”이 제안된 것일 수 있다. 달리 표현하면 본 명세서의 “제어 정보”는 “EHT-Signal”로 제한(limit)되지 않고, “EHT-Signal”이 “제어 정보”의 일례로 제안될 것일 수 있다. 또한, “제어 정보(즉, EHT-signal)”로 표시된 경우에도, “제어 정보”의 일례로 “EHT-Signal”가 제안된 것일 수 있다.
본 명세서에서 하나의 도면 내에서 개별적으로 설명되는 기술적 특징은, 개별적으로 구현될 수도 있고, 동시에 구현될 수도 있다.
본 명세서의 이하의 일례는 다양한 무선 통신시스템에 적용될 수 있다. 예를 들어, 본 명세서의 이하의 일례는 무선랜(wireless local area network, WLAN) 시스템에 적용될 수 있다. 예를 들어, 본 명세서는 IEEE 802.11a/g/n/ac의 규격이나, IEEE 802.11ax 규격에 적용될 수 있다. 또한 본 명세서는 새롭게 제안되는 EHT 규격 또는 IEEE 802.11be 규격에도 적용될 수 있다. 또한 본 명세서의 일례는 EHT 규격 또는 IEEE 802.11be를 개선(enhance)한 새로운 무선랜 규격에도 적용될 수 있다. 또한 본 명세서의 일례는 이동 통신 시스템에 적용될 수 있다. 예를 들어, 3GPP(3rd Generation Partnership Project) 규격에 기반하는 LTE(Long Term Evolution) 및 그 진화(evoluation)에 기반하는 이동 통신 시스템에 적용될 수 있다. 또한, 본 명세서의 일례는 3GPP 규격에 기반하는 5G NR 규격의 통신 시스템에 적용될 수 있다.
이하 본 명세서의 기술적 특징을 설명하기 위해 본 명세서가 적용될 수 있는 기술적 특징을 설명한다.
도 1은 본 명세서의 송신 장치 및/또는 수신 장치의 일례를 나타낸다.
도 1의 일례는 이하에서 설명되는 다양한 기술적 특징을 수행할 수 있다. 도 1은 적어도 하나의 STA(station)에 관련된다. 예를 들어, 본 명세서의 STA(110, 120)은 이동 단말(mobile terminal), 무선 기기(wireless device), 무선 송수신 유닛(Wireless Transmit/Receive Unit; WTRU), 사용자 장비(User Equipment; UE), 이동국(Mobile Station; MS), 이동 가입자 유닛(Mobile Subscriber Unit) 또는 단순히 유저(user) 등의 다양한 명칭으로도 불릴 수 있다. 본 명세서의 STA(110, 120)은 네트워크, 기지국(Base Station), Node-B, AP(Access Point), 리피터, 라우터, 릴레이 등의 다양한 명칭으로 불릴 수 있다. 본 명세서의 STA(110, 120)은 수신 장치, 송신 장치, 수신 STA, 송신 STA, 수신 Device, 송신 Device 등의 다양한 명칭으로 불릴 수 있다.
예를 들어, STA(110, 120)은 AP(access Point) 역할을 수행하거나 non-AP 역할을 수행할 수 있다. 즉, 본 명세서의 STA(110, 120)은 AP 및/또는 non-AP의 기능을 수행할 수 있다. 본 명세서에서 AP는 AP STA으로도 표시될 수 있다.
본 명세서의 STA(110, 120)은 IEEE 802.11 규격 이외의 다양한 통신 규격을 함께 지원할 수 있다. 예를 들어, 3GPP 규격에 따른 통신 규격(예를 들어, LTE, LTE-A, 5G NR 규격)등을 지원할 수 있다. 또한 본 명세서의 STA은 휴대 전화, 차량(vehicle), 개인용 컴퓨터 등의 다양한 장치로 구현될 수 있다. 또한, 본 명세서의 STA은 음성 통화, 영상 통화, 데이터 통신, 자율 주행(Self-Driving, Autonomous-Driving) 등의 다양한 통신 서비스를 위한 통신을 지원할 수 있다.
본 명세서에서 STA(110, 120)은 IEEE 802.11 표준의 규정을 따르는 매체 접속 제어(medium access control, MAC)와 무선 매체에 대한 물리 계층(Physical Layer) 인터페이스를 포함할 수 있다.
도 1의 부도면 (a)를 기초로 STA(110, 120)을 설명하면 이하와 같다.
제1 STA(110)은 프로세서(111), 메모리(112) 및 트랜시버(113)를 포함할 수 있다. 도시된 프로세서, 메모리 및 트랜시버는 각각 별도의 칩으로 구현되거나, 적어도 둘 이상의 블록/기능이 하나의 칩을 통해 구현될 수 있다.
제1 STA의 트랜시버(113)는 신호의 송수신 동작을 수행한다. 구체적으로, IEEE 802.11 패킷(예를 들어, IEEE 802.11a/b/g/n/ac/ax/be 등)을 송수신할 수 있다.
예를 들어, 제1 STA(110)은 AP의 의도된 동작을 수행할 수 있다. 예를 들어, AP의 프로세서(111)는 트랜시버(113)를 통해 신호를 수신하고, 수신 신호를 처리하고, 송신 신호를 생성하고, 신호 송신을 위한 제어를 수행할 수 있다. AP의 메모리(112)는 트랜시버(113)를 통해 수신된 신호(즉, 수신 신호)를 저장할 수 있고, 트랜시버를 통해 송신될 신호(즉, 송신 신호)를 저장할 수 있다.
예를 들어, 제2 STA(120)은 Non-AP STA의 의도된 동작을 수행할 수 있다. 예를 들어, non-AP의 트랜시버(123)는 신호의 송수신 동작을 수행한다. 구체적으로, IEEE 802.11 패킷(예를 들어, IEEE 802.11a/b/g/n/ac/ax/be 등)을 송수신할 수 있다.
예를 들어, Non-AP STA의 프로세서(121)는 트랜시버(123)를 통해 신호를 수신하고, 수신 신호를 처리하고, 송신 신호를 생성하고, 신호 송신을 위한 제어를 수행할 수 있다. Non-AP STA의 메모리(122)는 트랜시버(123)를 통해 수신된 신호(즉, 수신 신호)를 저장할 수 있고, 트랜시버를 통해 송신될 신호(즉, 송신 신호)를 저장할 수 있다.
예를 들어, 이하의 명세서에서 AP로 표시된 장치의 동작은 제1 STA(110) 또는 제2 STA(120)에서 수행될 수 있다. 예를 들어 제1 STA(110)이 AP인 경우, AP로 표시된 장치의 동작은 제1 STA(110)의 프로세서(111)에 의해 제어되고, 제1 STA(110)의 프로세서(111)에 의해 제어되는 트랜시버(113)를 통해 관련된 신호가 송신되거나 수신될 수 있다. 또한, AP의 동작에 관련된 제어 정보나 AP의 송신/수신 신호는 제1 STA(110)의 메모리(112)에 저장될 수 있다. 또한, 제2 STA(110)이 AP인 경우, AP로 표시된 장치의 동작은 제2 STA(120)의 프로세서(121)에 의해 제어되고, 제2 STA(120)의 프로세서(121)에 의해 제어되는 트랜시버(123)를 통해 관련된 신호가 송신되거나 수신될 수 있다. 또한, AP의 동작에 관련된 제어 정보나 AP의 송신/수신 신호는 제2 STA(110)의 메모리(122)에 저장될 수 있다.
예를 들어, 이하의 명세서에서 non-AP(또는 User-STA)로 표시된 장치의 동작은 제 STA(110) 또는 제2 STA(120)에서 수행될 수 있다. 예를 들어 제2 STA(120)이 non-AP인 경우, non-AP로 표시된 장치의 동작은 제2 STA(120)의 프로세서(121)에 의해 제어되고, 제2 STA(120)의 프로세서(121)에 의해 제어되는 트랜시버(123)를 통해 관련된 신호가 송신되거나 수신될 수 있다. 또한, non-AP의 동작에 관련된 제어 정보나 AP의 송신/수신 신호는 제2 STA(120)의 메모리(122)에 저장될 수 있다. 예를 들어 제1 STA(110)이 non-AP인 경우, non-AP로 표시된 장치의 동작은 제1 STA(110)의 프로세서(111)에 의해 제어되고, 제1 STA(120)의 프로세서(111)에 의해 제어되는 트랜시버(113)를 통해 관련된 신호가 송신되거나 수신될 수 있다. 또한, non-AP의 동작에 관련된 제어 정보나 AP의 송신/수신 신호는 제1 STA(110)의 메모리(112)에 저장될 수 있다.
이하의 명세서에서 (송신/수신) STA, 제1 STA, 제2 STA, STA1, STA2, AP, 제1 AP, 제2 AP, AP1, AP2, (송신/수신) Terminal, (송신/수신) device, (송신/수신) apparatus, 네트워크 등으로 불리는 장치는 도 1의 STA(110, 120)을 의미할 수 있다. 예를 들어, 구체적인 도면 부호 없이 (송신/수신) STA, 제1 STA, 제2 STA, STA1, STA2, AP, 제1 AP, 제2 AP, AP1, AP2, (송신/수신) Terminal, (송신/수신) device, (송신/수신) apparatus, 네트워크 등으로 표시된 장치도 도 1의 STA(110, 120)을 의미할 수 있다. 예를 들어, 이하의 일례에서 다양한 STA이 신호(예를 들어, PPPDU)를 송수신하는 동작은 도 1의 트랜시버(113, 123)에서 수행되는 것일 수 있다. 또한, 이하의 일례에서 다양한 STA이 송수신 신호를 생성하거나 송수신 신호를 위해 사전에 데이터 처리나 연산을 수행하는 동작은 도 1의 프로세서(111, 121)에서 수행되는 것일 수 있다. 예를 들어, 송수신 신호를 생성하거나 송수신 신호를 위해 사전에 데이터 처리나 연산을 수행하는 동작의 일례는, 1) PPDU 내에 포함되는 서브 필드(SIG, STF, LTF, Data) 필드의 비트 정보를 결정/획득/구성/연산/디코딩/인코딩하는 동작, 2) PPDU 내에 포함되는 서브 필드(SIG, STF, LTF, Data) 필드를 위해 사용되는 시간 자원이나 주파수 자원(예를 들어, 서브캐리어 자원) 등을 결정/구성/회득하는 동작, 3) PPDU 내에 포함되는 서브 필드(SIG, STF, LTF, Data) 필드를 위해 사용되는 특정한 시퀀스(예를 들어, 파일럿 시퀀스, STF/LTF 시퀀스, SIG에 적용되는 엑스트라 시퀀스) 등을 결정/구성/회득하는 동작, 4) STA에 대해 적용되는 전력 제어 동작 및/또는 파워 세이빙 동작, 5) ACK 신호의 결정/획득/구성/연산/디코딩/인코딩 등에 관련된 동작을 포함할 수 있다. 또한, 이하의 일례에서 다양한 STA이 송수신 신호의 결정/획득/구성/연산/디코딩/인코딩을 위해 사용하는 다양한 정보(예를 들어, 필드/서브필드/제어필드/파라미터/파워 등에 관련된 정보)는 도 1의 메모리(112, 122)에 저장될 수 있다.
상술한 도 1의 부도면 (a)의 장치/STA는 도 1의 부도면 (b)와 같이 변형될 수 있다. 이하 도 1의 부도면 (b)을 기초로, 본 명세서의 STA(110, 120)을 설명한다.
예를 들어, 도 1의 부도면 (b)에 도시된 트랜시버(113, 123)는 상술한 도 1의 부도면 (a)에 도시된 트랜시버와 동일한 기능을 수행할 수 있다. 예를 들어, 도 1의 부도면 (b)에 도시된 프로세싱 칩(114, 124)은 프로세서(111, 121) 및 메모리(112, 122)를 포함할 수 있다. 도 1의 부도면 (b)에 도시된 프로세서(111, 121) 및 메모리(112, 122)는 상술한 도 1의 부도면 (a)에 도시된 프로세서(111, 121) 및 메모리(112, 122)와 동일한 기능을 수행할 수 있다.
이하에서 설명되는, 이동 단말(mobile terminal), 무선 기기(wireless device), 무선 송수신 유닛(Wireless Transmit/Receive Unit; WTRU), 사용자 장비(User Equipment; UE), 이동국(Mobile Station; MS), 이동 가입자 유닛(Mobile Subscriber Unit), 유저(user), 유저 STA, 네트워크, 기지국(Base Station), Node-B, AP(Access Point), 리피터, 라우터, 릴레이, 수신 장치, 송신 장치, 수신 STA, 송신 STA, 수신 Device, 송신 Device, 수신 Apparatus, 및/또는 송신 Apparatus는, 도 1의 부도면 (a)/(b)에 도시된 STA(110, 120)을 의미하거나, 도 1의 부도면 (b)에 도시된 프로세싱 칩(114, 124)을 의미할 수 있다. 즉, 본 명세서의 기술적 특징은, 도 1의 부도면 (a)/(b)에 도시된 STA(110, 120)에 수행될 수도 있고, 도 1의 부도면 (b)에 도시된 프로세싱 칩(114, 124)에서만 수행될 수도 있다. 예를 들어, 송신 STA가 제어 신호를 송신하는 기술적 특징은, 도 1의 부도면 (a)/(b)에 도시된 프로세서(111, 121)에서 생성된 제어 신호가 도 1의 부도면 (a)/(b)에 도시된 트랜시버(113, 123)을 통해 송신되는 기술적 특징으로 이해될 수 있다. 또는, 송신 STA가 제어 신호를 송신하는 기술적 특징은, 도 1의 부도면 (b)에 도시된 프로세싱 칩(114, 124)에서 트랜시버(113, 123)로 전달될 제어 신호가 생성되는 기술적 특징으로 이해될 수 있다.
예를 들어, 수신 STA가 제어 신호를 수신하는 기술적 특징은, 도 1의 부도면 (a)에 도시된 트랜시버(113, 123)에 의해 제어 신호가 수신되는 기술적 특징으로 이해될 수 있다. 또는, 수신 STA가 제어 신호를 수신하는 기술적 특징은, 도 1의 부도면 (a)에 도시된 트랜시버(113, 123)에 수신된 제어 신호가 도 1의 부도면 (a)에 도시된 프로세서(111, 121)에 의해 획득되는 기술적 특징으로 이해될 수 있다. 또는, 수신 STA가 제어 신호를 수신하는 기술적 특징은, 도 1의 부도면 (b)에 도시된 트랜시버(113, 123)에 수신된 제어 신호가 도 1의 부도면 (b)에 도시된 프로세싱 칩(114, 124)에 의해 획득되는 기술적 특징으로 이해될 수 있다.
도 1의 부도면 (b)을 참조하면, 메모리(112, 122) 내에 소프트웨어 코드(115, 125)가 포함될 수 있다. 소프트웨어 코드(115, 125)는 프로세서(111, 121)의 동작을 제어하는 instruction이 포함될 수 있다. 소프트웨어 코드(115, 125)는 다양한 프로그래밍 언어로 포함될 수 있다.
도 1에 도시된 프로세서(111, 121) 또는 프로세싱 칩(114, 124)은 ASIC(application-specific integrated circuit), 다른 칩셋, 논리 회로 및/또는 데이터 처리 장치를 포함할 수 있다. 프로세서는 AP(application processor)일 수 있다. 예를 들어, 도 1에 도시된 프로세서(111, 121) 또는 프로세싱 칩(114, 124)은 DSP(digital signal processor), CPU(central processing unit), GPU(graphics processing unit), 모뎀(Modem; modulator and demodulator) 중 적어도 하나를 포함할 수 있다. 예를 들어, 도 1에 도시된 프로세서(111, 121) 또는 프로세싱 칩(114, 124)은 Qualcomm®에 의해 제조된 SNAPDRAGONTM 시리즈 프로세서, Samsung®에 의해 제조된 EXYNOSTM 시리즈 프로세서, Apple®에 의해 제조된 A 시리즈 프로세서, MediaTek®에 의해 제조된 HELIOTM 시리즈 프로세서, INTEL®에 의해 제조된 ATOMTM 시리즈 프로세서 또는 이를 개선(enhance)한 프로세서일 수 있다.
본 명세서에서 상향링크는 non-AP STA로부터 AP STA으로의 통신을 위한 링크를 의미할 수 있고 상향링크를 통해 상향링크 PPDU/패킷/신호 등이 송신될 수 있다. 또한, 본 명세서에서 하향링크는 AP STA로부터 non-AP STA으로의 통신을 위한 링크를 의미할 수 있고 하향링크를 통해 하향링크 PPDU/패킷/신호 등이 송신될 수 있다.
도 2는 무선랜(WLAN)의 구조를 나타낸 개념도이다.
도 2의 상단은 IEEE(institute of electrical and electronic engineers) 802.11의 인프라스트럭쳐 BSS(basic service set)의 구조를 나타낸다.
도 2의 상단을 참조하면, 무선랜 시스템은 하나 또는 그 이상의 인프라스트럭쳐 BSS(200, 205)(이하, BSS)를 포함할 수 있다. BSS(200, 205)는 성공적으로 동기화를 이루어서 서로 통신할 수 있는 AP(access point, 225) 및 STA1(Station, 200-1)과 같은 AP와 STA의 집합으로서, 특정 영역을 가리키는 개념은 아니다. BSS(205)는 하나의 AP(230)에 하나 이상의 결합 가능한 STA(205-1, 205-2)을 포함할 수도 있다.
BSS는 적어도 하나의 STA, 분산 서비스(distribution Service)를 제공하는 AP(225, 230) 및 다수의 AP를 연결시키는 분산 시스템(distribution System, DS, 210)을 포함할 수 있다.
분산 시스템(210)은 여러 BSS(200, 205)를 연결하여 확장된 서비스 셋인 ESS(extended service set, 240)를 구현할 수 있다. ESS(240)는 하나 또는 여러 개의 AP가 분산 시스템(210)을 통해 연결되어 이루어진 하나의 네트워크를 지시하는 용어로 사용될 수 있다. 하나의 ESS(240)에 포함되는 AP는 동일한 SSID(service set identification)를 가질 수 있다.
포털(portal, 220)은 무선랜 네트워크(IEEE 802.11)와 다른 네트워크(예를 들어, 802.X)와의 연결을 수행하는 브리지 역할을 수행할 수 있다.
도 2의 상단과 같은 BSS에서는 AP(225, 230) 사이의 네트워크 및 AP(225, 230)와 STA(200-1, 205-1, 205-2) 사이의 네트워크가 구현될 수 있다. 하지만, AP(225, 230)가 없이 STA 사이에서도 네트워크를 설정하여 통신을 수행하는 것도 가능할 수 있다. AP(225, 230)가 없이 STA 사이에서도 네트워크를 설정하여 통신을 수행하는 네트워크를 애드-혹 네트워크(Ad-Hoc network) 또는 독립 BSS(independent basic service set, IBSS)라고 정의한다.
도 2의 하단은 IBSS를 나타낸 개념도이다.
도 2의 하단을 참조하면, IBSS는 애드-혹 모드로 동작하는 BSS이다. IBSS는 AP를 포함하지 않기 때문에 중앙에서 관리 기능을 수행하는 개체(centralized management entity)가 없다. 즉, IBSS에서 STA(250-1, 250-2, 250-3, 255-4, 255-5)들은 분산된 방식(distributed manner)으로 관리된다. IBSS에서는 모든 STA(250-1, 250-2, 250-3, 255-4, 255-5)이 이동 STA으로 이루어질 수 있으며, 분산 시스템으로의 접속이 허용되지 않아서 자기 완비적 네트워크(self-contained network)를 이룬다.
도 3은 일반적인 링크 셋업(link setup) 과정을 설명하는 도면이다.
도시된 S310 단계에서 STA은 네트워크 발견 동작을 수행할 수 있다. 네트워크 발견 동작은 STA의 스캐닝(scanning) 동작을 포함할 수 있다. 즉, STA이 네트워크에 액세스하기 위해서는 참여 가능한 네트워크를 찾아야 한다. STA은 무선 네트워크에 참여하기 전에 호환 가능한 네트워크를 식별하여야 하는데, 특정 영역에 존재하는 네트워크 식별과정을 스캐닝이라고 한다. 스캐닝 방식에는 능동적 스캐닝(active scanning)과 수동적 스캐닝(passive scanning)이 있다.
도 3에서는 예시적으로 능동적 스캐닝 과정을 포함하는 네트워크 발견 동작을 도시한다. 능동적 스캐닝에서 스캐닝을 수행하는 STA은 채널들을 옮기면서 주변에 어떤 AP가 존재하는지 탐색하기 위해 프로브 요청 프레임(probe request frame)을 전송하고 이에 대한 응답을 기다린다. 응답자(responder)는 프로브 요청 프레임을 전송한 STA에게 프로브 요청 프레임에 대한 응답으로 프로브 응답 프레임(probe response frame)을 전송한다. 여기에서, 응답자는 스캐닝되고 있는 채널의 BSS에서 마지막으로 비콘 프레임(beacon frame)을 전송한 STA일 수 있다. BSS에서는 AP가 비콘 프레임을 전송하므로 AP가 응답자가 되며, IBSS에서는 IBSS 내의 STA들이 돌아가면서 비콘 프레임을 전송하므로 응답자가 일정하지 않다. 예를 들어, 1번 채널에서 프로브 요청 프레임을 전송하고 1번 채널에서 프로브 응답 프레임을 수신한 STA은, 수신한 프로브 응답 프레임에 포함된 BSS 관련 정보를 저장하고 다음 채널(예를 들어, 2번 채널)로 이동하여 동일한 방법으로 스캐닝(즉, 2번 채널 상에서 프로브 요청/응답 송수신)을 수행할 수 있다.
도 3의 일례에는 표시되지 않았지만, 스캐닝 동작은 수동적 스캐닝 방식으로 수행될 수도 있다. 수동적 스캐닝을 기초로 스캐닝을 수행하는 STA은 채널들을 옮기면서 비콘 프레임을 기다릴 수 있다. 비콘 프레임은 IEEE 802.11에서 관리 프레임(management frame) 중 하나로서, 무선 네트워크의 존재를 알리고, 스캐닝을 수행하는 STA으로 하여금 무선 네트워크를 찾아서, 무선 네트워크에 참여할 수 있도록 주기적으로 전송된다. BSS에서 AP가 비콘 프레임을 주기적으로 전송하는 역할을 수행하고, IBSS에서는 IBSS 내의 STA들이 돌아가면서 비콘 프레임을 전송한다. 스캐닝을 수행하는 STA은 비콘 프레임을 수신하면 비콘 프레임에 포함된 BSS에 대한 정보를 저장하고 다른 채널로 이동하면서 각 채널에서 비콘 프레임 정보를 기록한다. 비콘 프레임을 수신한 STA은, 수신한 비콘 프레임에 포함된 BSS 관련 정보를 저장하고 다음 채널로 이동하여 동일한 방법으로 다음 채널에서 스캐닝을 수행할 수 있다.
네트워크를 발견한 STA은, 단계 SS320를 통해 인증 과정을 수행할 수 있다. 이러한 인증 과정은 후술하는 단계 S340의 보안 셋업 동작과 명확하게 구분하기 위해서 첫 번째 인증(first authentication) 과정이라고 칭할 수 있다. S320의 인증 과정은, STA이 인증 요청 프레임(authentication request frame)을 AP에게 전송하고, 이에 응답하여 AP가 인증 응답 프레임(authentication response frame)을 STA에게 전송하는 과정을 포함할 수 있다. 인증 요청/응답에 사용되는 인증 프레임(authentication frame)은 관리 프레임에 해당한다.
인증 프레임은 인증 알고리즘 번호(authentication algorithm number), 인증 트랜잭션 시퀀스 번호(authentication transaction sequence number), 상태 코드(status code), 검문 텍스트(challenge text), RSN(Robust Security Network), 유한 순환 그룹(Finite Cyclic Group) 등에 대한 정보를 포함할 수 있다.
STA은 인증 요청 프레임을 AP에게 전송할 수 있다. AP는 수신된 인증 요청 프레임에 포함된 정보에 기초하여, 해당 STA에 대한 인증을 허용할지 여부를 결정할 수 있다. AP는 인증 처리의 결과를 인증 응답 프레임을 통하여 STA에게 제공할 수 있다.
성공적으로 인증된 STA은 단계 S330을 기초로 연결 과정을 수행할 수 있다. 연결 과정은 STA이 연결 요청 프레임(association request frame)을 AP에게 전송하고, 이에 응답하여 AP가 연결 응답 프레임(association response frame)을 STA에게 전송하는 과정을 포함한다. 예를 들어, 연결 요청 프레임은 다양한 능력(capability)에 관련된 정보, 비콘 청취 간격(listen interval), SSID(service set identifier), 지원 레이트(supported rates), 지원 채널(supported channels), RSN, 이동성 도메인, 지원 오퍼레이팅 클래스(supported operating classes), TIM 방송 요청(Traffic Indication Map Broadcast request), 상호동작(interworking) 서비스 능력 등에 대한 정보를 포함할 수 있다. 예를 들어, 연결 응답 프레임은 다양한 능력에 관련된 정보, 상태 코드, AID(Association ID), 지원 레이트, EDCA(Enhanced Distributed Channel Access) 파라미터 세트, RCPI(Received Channel Power Indicator), RSNI(Received Signal to Noise Indicator), 이동성 도메인, 타임아웃 간격(연관 컴백 시간(association comeback time)), 중첩(overlapping) BSS 스캔 파라미터, TIM 방송 응답, QoS 맵 등의 정보를 포함할 수 있다.
이후 S340 단계에서, STA은 보안 셋업 과정을 수행할 수 있다. 단계 S340의 보안 셋업 과정은, 예를 들어, EAPOL(Extensible Authentication Protocol over LAN) 프레임을 통한 4-웨이(way) 핸드쉐이킹을 통해서, 프라이빗 키 셋업(private key setup)을 하는 과정을 포함할 수 있다.
1. Zigbee 및 CHIP(Connected Home over IP)
<Zigbee의 필요성>
현재 음성, PC LANs, 비디오 등의 데이터에 대한 표준은 마련되어 있지만, 센서나 컨트롤 디바이스 등의 특별한 필요를 충족시킬 만한 무선 네트워크 표준은 없었다. 센서 및 컨트롤 디바이스들은 높은 주파수 대역폭을 필요로 하지 않지만, 배터리의 장기간 사용과 디바이스들의 넓은 배열을 위해서, 짧은 대기시간 및 낮은 에너지 소비를 필요로 한다.
오늘날 높은 데이터율을 필요로 하지 않으면서 적은 비용과 적은 소비 전력으로 동작할 수 있는 다양한 무선통신 시스템이 생산되고 있다.
이렇게 생산되는 제품들은 표준 없이 제작되고 있고, 결국 이러한 과거의 제품들은 각 제품들과의 호환성 문제를 일으키고, 더불어 새로운 기술들과의 호환성에도 문제가 생긴다.
<Zigbee 소개>
지그비는 IEEE 802.15.4-2003을 기반으로 한 작고, 저전력의 디지털 라디오를 사용하는 하이레벨 통신 프로토콜이다. IEEE 802.15.4-2003는 단거리 라디오 주파수를 사용하는 램프, 전자계량기, 소비자용 전자제품과 같은 근거리 개인 무선통신망의 기준이다. 지그비는 낮은 데이터률, 적은 배터리 소모, 네트워크의 안전성을 요구하는 RF(Radio Frequency) 어플리케이션에 주로 사용된다.
<Zigbee 특징>
1) 저전력 소모, 간단한 구현
2) 한번의 배터리 충전으로 수 개월, 또는 수년간 사용 가능
3) 활성 모드(수신, 송신), 슬립 모드를 가짐.
4) 디바이스, 설치, 유지 등 모두 상대적으로 낮은 비용으로 가능
5) 안전성(보안성)
6) 신뢰성
7) 유연성
8) 매우 작은 프로토콜 스택
9) 상호 호환가능 및 어느 곳에서나 사용 가능
10) 네트워크당 높은 노트 밀집(지그비의 IEEE 802.15.4 사용은 네트워크에서 많은 디바이스를 다루는 것을 가능케 함. 이러한 특징으로 방대한 센서 배열과 네트워크의 통제가 가능)
11) 간단한 프로토콜, 국제적으로 구현(지그비 프로토콜 스택 코드의 크기는 블루투스나 802.11의 사이즈에 비해 4분의 1 정도에 불과하다.)
<Zigbee의 사용분야>
Zigbee는 현재, 산업용 제어, 임베디드 센서, 의학자료 수집, 화재 및 도난, 빌딩 자동화, 홈 오토메이션 등의 분야에 사용되고 있다.
1) 스마트 에너지
스마트 에너지는 유틸리티/에너지 서비스 제공자에게, 에너지를 관리할 수 있는 안전하고 사용이 편한 가정 무선 네트워크를 제공한다. 스마트 에너지는 유틸리티/에너지 서비스 제공자 혹은 그들의 고객들에게 온도조절장치 또는 다른 연계된 장치들을 직접 통제할 수 있도록 해준다.
2) 홈 엔터테인먼트와 제어
스마트 전원, 발전된 온도조절 시스템, 안전성 과 보안성, 영화와 음악
3) 홈 인식 시스템
수온 센서, 전원센서, 에너지 모니터링, 화재 및 도난 감시, 스마트 장치들과 접속 센서
4) 모바일 서비스
모바일 결제, 모바일 모니터링 및 통제, 모바일 보안과 접속 통제, 모바일 헬스케어 및 원격 지원
5) 상업 빌딩
에너지 모니터링, 공기조화설비, 조명, 출입 통제
6) 산업용 공장
프로세스 통제, 자재관리, 환경관리, 에너지 관리, 산업 디바이스 제어, M2M 통신
<Zigbee 장치 유형>
도 4는 Zigbee 장치 유형을 도시한다.
Zigbee 장치에는 도 4와 같이 3가지 종류가 있다
1) 지그비 코디네이터(Zigbee Coordinator)
가장 중요한 디바이스로 네트워크를 형성하고 다른 네트워트들과 연결시킨다. 각각의 네트워크에는 단 한 개의 코디네이터가 있다. 지그비 코디네이터는 네트워크에 관한 정보를 저장할 수 있고, trust center 또는 보안 키를 위한 저장소로서의 역할도 수행한다.
2) 지그비 라우터(Zigbee Router)
라우터는 애플리케이션 기능뿐만 아니라, 다른 디바이스로부터의 데이터를 전달할 수 있는 라이터로서의 기능도 할 수 있다.
3) 지그비 엔드 디바이스(Zigbee End Device)
지그비 엔드 디바이스는 부모 노드와 통신할 수 있는 기능을 포함한다. 이러한 관계는 노드가 오랜 시간을 대기할 수 있도록 하여 배터리 수명을 더욱 길게 연장할 수 있다.
<Zigbee 스택>
도 5는 Zigbee 스택을 도시한다.
Zigbee는 다른 많은 프로토콜 스택보다 간단하며, Zigbee 스택 코드의 크기는 다른 프로토콜에 비해 작다. MAC과 PHY는 IEEE 802.15.4 표준에 의해서 정의된다. 네트워크와 애플리케이션 레이어들은 장비 디자이너에 의해 제공되는 actual application과 Zigbee Alliance에 의해서 정의된다.
802.15.4는 가벼운 무선 네트워크를 위한 간단한 패킷 데이터 프로토콜이다. 802.15.4는 배터리 수명이 중요한 애플리케이션을 모니터링하고 제어하기 위해서 만들어졌다. 802.15.4는 지그비의 뛰어난 배터리 수명의 근원이 된다.
802.15.4는 IEEE long/short addressing 둘다 적용 가능하다. Short addressing은 네트워크 ID가 임시로 정해지는 네트워크 관리에 사용된다. 이것은 적은 비용이 들도록 하지만 여전히 65,000여개의 네트워크 노드를 사용 가능케 한다.
또한, 802.15.4는 신뢰성 있는 데이터 전송과 비콘 관리가 가능하다.
네트워크 레이어는 MAC 레이어(Layer)의 적절한 운영을 보장하고, 애플리케이션 레이어에 인터페이스를 제공한다. 네트워크 레이어는 스타, 트리, 매쉬 토폴로지를 지원한다. 네트워크 레이어는 네트워크가 시작되고, 결합하고, 소멸되고, 검색되는 곳이다.
네트워크 레이어는 라우팅과 보안을 담당한다.
애플리케이션 프레임워크는, 애플리케이션 객체가 데이터를 주고 받을 수 있는 실행 환경이다. 애플리케이션 객체는 Zigbee 장치의 생산자에 의해서 정해진다. Zigbee에 의해 정의된 바에 의하면, 애플리케이션 객체는 애플리케이션 레이어의 최상단에 위치하고, 디바이스 제조자에 의해 결정된다. 애플리케이션 객체는 실질적으로 애플리케이션을 구축한다; 이것은 전구, 조명 스위치, LED, I/O 라인 등등이 될 수 있다.
요즘 출시되는 가전제품을 살펴보면 '스마트' 라는 수식어가 거의 필수로 붙고 있다. 스마트 TV, 스마트 냉장고, 스마트 에어컨, 스마트 세탁기 등 '스마트'를 적용하지 않은 제품군을 찾아보기 어려울 정도다. 이런 스마트 제품군은 유무선 네트워크를 탑재, 서로 긴밀히 통신하며 연동하는 IoT(Internet On Things, 사물인터넷) 기술을 기반으로 다양한 편의 기능을 구현한다. 여기에 온습도 센서나 도어센서, 모션센서, IP카메라 등 IoT 기술을 품은 다양한 센서까지 결합한다면 한층 정밀하고 다양한 자동화 기능을 쓸 수 있다.
이런 다수의 스마트 제품들을 모아 하나의 집에 적용하면 '스마트홈'이 탄생한다. 이런 집에 거주한다면 사용자가 바깥 일을 마치고 귀가할 즈음이 되면 자동으로 전등이나 에어컨이 켜지고, 그날 날씨에 따라 적절한 음악이 자동으로 재생되는 등의 다양한 자동화, 혹은 원격 기능을 이용할 수 있다. 그 외에 유사한 개념으로는 '스마트 빌딩'이나 '스마트 팩토리(공장)' 등이 있다.
다만 스마트 제품이 우후죽순처럼 쏟아지고 다양한 규격의 제품이 난립하게 되면서 생긴 부작용도 있다. 바로 호환성 문제다. IoT 기술은 각 기기간의 통신과 연동이 핵심인데 각 기기가 각기 다른 IoT 플랫폼을 이용하고 있어 서로 연동이 되지 않는다면 활용성이 크게 저하된다.
이를테면 스피커는 '애플 홈팟' 플랫폼 기반의 제품인데 TV는 '삼성 스마트씽스' 플랫폼에만 호환된다면 음성명령을 통해 TV를 켜거나 채널을 전환하는 기능을 이용하지 못할 수도 있다. 물론 최근에는 하나의 제품이 2가지 이상의 IoT 플랫폼을 동시에 지원하기도 한다. 아니면 아예 모든 제품을 동일 플랫폼 기반의 것으로만 구매해서 스마트 환경을 꾸미는 방법도 있다. 하지만 그렇다고 해도 제품을 구매할 때마다 호환성을 면밀히 따져야 한다는 건 불편한 일이다.
하지만 앞으로는 이런 걱정을 하지 않아도 될 것 같다. IoT 관련 주요 업체들이 모여 플랫폼 종속 없이 모든 기기가 호환성을 갖출 수 있는 표준 규격을 발표했기 때문이다. 지난 5월, CSA(Connectivity Standards Alliance) 표준 연합은 '매터(Matter)'라는 IoT 표준 규약(프로토콜)을 선보였다. 과거 프로젝트 칩(Project CHIP ; Connected Home over IP)으로 알려졌던 이번 매터(Matter) 표준은 아마존과 구글, 시그니파이(필립스 휴), 스마트씽스(SmartThings) 및 여타 스마트홈 시장의 주요 업체들로부터 지지를 받고 있다.
매터 표준 제정에 참여하거나 협력을 발표한 기업은 삼성전자, 구글, 아마존, 애플, 투야, 화웨이, 슈나이더 일렉트릭 등 수십여개사에 이르는데 이들은 하나같이 IoT 시장에서 높은 점유율을 갖춘 글로벌 기업들이다. 매터 표준이 널리 퍼진다면 이제는 제조사나 플랫폼을 따질 필요없이 모든 스마트 기기들이 원활하게 연동될 것이다.
매터는 와이파이, 이더넷(Ethernet), 쓰레드(Thread)와 같은 기존 네트워크 기술에서 실행될 수 있는 IP 기반 프로토콜이다. 연맹 측은 매터 장치가 블루투스 로우 에너지(BLE)를 사용해 쉽게 설정될 수 있다고 밝혔다. 스마트홈 기기 스스로의 정체와 가능 작업을 서로에게 알릴 수 있기 때문에 사용자가 복잡한 구성 작업을 할 필요가 없다는 설명이다.
특히 '다중 관리자'(multi-admin)이라는 매터의 기능은 애플 홈킷이나 아마존 알렉사와 같은 다양한 생태계의 제품이 최종 사용자의 복잡한 작업없이 함께 동작할 수 있도록 해준다. 다중 관리자는 또 제어 계층을 설정해 다양한 가족 구성원이 다양한 제어 수준으로 가정의 스마트 제품에 연결하도록 돕는다.
도 6은 본 명세서의 송신 장치 및/또는 수신 장치의 변형된 일례를 나타낸다.
도 1의 부도면 (a)/(b)의 각 장치/STA은 도 6와 같이 변형될 수 있다. 도 6의 트랜시버(630)는 도 1의 트랜시버(113, 123)와 동일할 수 있다. 도 6의 트랜시버(630)는 수신기(receiver) 및 송신기(transmitter)를 포함할 수 있다.
도 6의 프로세서(610)는 도 1의 프로세서(111, 121)과 동일할 수 있다. 또는, 도 6의 프로세서(610)는 도 1의 프로세싱 칩(114, 124)과 동일할 수 있다.
도 6의 메모리(150)는 도 1의 메모리(112, 122)와 동일할 수 있다. 또는, 도 6의 메모리(150)는 도 1의 메모리(112, 122)와는 상이한 별도의 외부 메모리일 수 있다.
도 6을 참조하면, 전력 관리 모듈(611)은 프로세서(610) 및/또는 트랜시버(630)에 대한 전력을 관리한다. 배터리(612)는 전력 관리 모듈(611)에 전력을 공급한다. 디스플레이(613)는 프로세서(610)에 의해 처리된 결과를 출력한다. 키패드(614)는 프로세서(610)에 의해 사용될 입력을 수신한다. 키패드(614)는 디스플레이(613) 상에 표시될 수 있다. SIM 카드(615)는 휴대 전화 및 컴퓨터와 같은 휴대 전화 장치에서 가입자를 식별하고 인증하는 데에 사용되는 IMSI(international mobile subscriber identity) 및 그와 관련된 키를 안전하게 저장하기 위하여 사용되는 집적 회로일 수 있다.
도 6을 참조하면, 스피커(640)는 프로세서(610)에 의해 처리된 소리 관련 결과를 출력할 수 있다. 마이크(641)는 프로세서(610)에 의해 사용될 소리 관련 입력을 수신할 수 있다.
2. 본 명세서에 적용 가능한 실시예
본 명세서는 CHIP(Connected Home over IP) 기기의 등록(Commissioning)을 위해서 CHIP Controlee 기기가 필요한 정보를 생성하는 방법과 해당 정보를 CHIP Controller에서 획득하는 방법에 대한 내용이다. 특히 CHIP Controller가 정보 생성을 위한 값을 Cloud로 전달하여 Controlee의 Cloud와 Controller의 Cloud 간 확인 과정을 통해 연결에 필요한 값을 Controller에게 전달하여 두 기기간 Local에서 기기 등록을 가능하게 하는 방법에 대해서 설명한다.
종래 CHIP 표준 기술은 Controlee 기기에 부착된 QR(Quick Response) 코드 혹은 숫자 코드(Manual Pairing Code)를 Controller 기기에서 카메라로 스캔하거나 직접 입력하는 방법으로 기기의 소유권 등록(Commissioning)을 수행한다. 이 경우 QR 코드 내에는 기기의 구분을 위해 사용되는 Device Discriminator 값(16bits)과 Setup PIN(Postal Index Number) Code 값(27bits)이 encoding되어 들어가게 된다. 이를 스마트폰과 같이 카메라를 가지고 있는 기기가 QR scan을 통해서 읽음으로써 Controller가 값을 가져올 수 있게 된다. 혹은 QR 외에 숫자 코드(11자리 숫자 혹은 21자리 숫자)를 Controlee에서 보여주고 Controller의 입력장치를 통해서 해당 코드를 입력하여 해당 값을 통해서 기기 등록을 수행하게 된다.
앞서 설명한 QR 코드나 PIN 코드를 입력하기 위해서는 Controller 기기에 QR을 스캔하기 위한 카메라 기기나 숫자를 입력하기 위한 키패드가 존재해야 한다. 또한 숫자 코드의 경우 정보의 길이가 길어 11자리 혹은 21자리 숫자를 사용자가 직접 입력해야 하여 사용자 경험상 좋지 못하거나 입력 시 오류가 발생될 수 있다. 또한 Controlee 기기의 종류에 따라서 QR Code의 값이나 숫자 코드를 변경하지 못하는 경우가 있어서 기기 등록의 보안상의 위협이 존재하게 된다.
본 명세서에서는 Controlee가 QR이나 숫자 코드에 포함되는 기기 등록에 필요한 값을 생성하기 위한 값(seed value)을 Controller가 획득하여 Controlee 제조사의 Cloud에 전달하여 기기 등록에 필요한 Setup PIN Code를 획득하는 방법에 대해서 설명한다. 기기의 실제로 존재 여부를 확인하기 위한 Proof of possession을 위해서 기존보다 짧은 숫자 코드를 사용함으로써 QR이나 긴 숫자의 입력 없이, Camera가 없는 기기나 음성으로 해당 기기의 등록을 실행할 수 있는 방법을 설명한다.
2.1. 기술 적용을 위한 환경
도 7은 각각의 클라우드에 연결된 Controller와 Controlee의 연결 구조를 나타낸다.
본 명세서에서 제안하는 환경은 도 7과 같이 제조사 A의 Controlee와 제조사 B의 Controller가 초기 기기 등록을 하는 환경이다. 본 실시예에서는 제조사 A와 제조사 B를 다른 제조사인 경우를 예시하고 있으나 이에 한정하지 않고 Controlee와 Controller가 같은 제조사인 경우에도 동일하게 적용 가능하다.
Controller B는 계정을 기반으로 Cloud B에 연결된 상태이며, Controlee A는 Cloud A에 연결 이전 상태이다. 즉 Controlee A의 경우 신규 제품의 실시예로 아직 인터넷 혹은 Wi-Fi 연결이 되지 않은 상태이다. Cloud B에 연결된 Controller B의 계정은 Cloud A의 계정과 계정 연동(Account Linking)이 있을 수도 있으며, 없을 수도 있는 상태이다.
2.2. Controlee의 초기화 과정 및 검색
도 8은 Controlee의 초기화 및 검색 과정 절차를 나타낸다.
도 8은 사용자가 Controlee A 기기의 전원을 인가하는 경우에 대한 절차의 순서도를 도시한다.
사용자는 Cloud B 연결을 위한 계정을 통해서 Controller B가 Cloud B에 login하게 한다. 사용자는 신규 Controlee인 Controlee A에 전원을 입력한다. 이를 통해 Controlee A는 초기화 과정을 수행하게 된다. Controlee A의 CHIP Stack은 초기화 과정에서 기기 등록에 필요한 값들을 생성하게 된다. 생성되는 값은 아래와 같다.
- Device Discriminator: 12bit 숫자 값으로 네트워크상에서 Device(Controlee)을 검색하기 위한 식별자
- Rotating ID : 18byte 값으로 2Byte 카운터 값과 16byte의 제조사가 정의한 기기의 고유 식별자
- Setup PIN Code: 27bit 숫자 값으로 이후 CHIP Secure Session을 맺기 위해 사용되는 값
- Proof of Possession Value: 숫자 PIN code (ex 4자리 숫자)로 사용자의 실제 기기가 있음 확인하는 용도로 사용
Controlee가 기기 등록에 필요한 값을 생성하는 실시예는 아래와 같다.
1) Controlee는 Random Number Generator을 통해서 4자리 숫자인 Device Discriminator 값을 생성한다. 혹은 CHIP 규격에서 정의하는 Rotating ID (18byte)를 생성한다.
2) Controlee는 Controlee의 Unique한 값(ex, BLE MAC address, Wi-Fi MAC address등)을 추출한다.
3) Controlee는 Hash 함수(ex SHA256)의 input값으로 앞에서 생성한 Device Discriminator(혹은 Rotating ID) 값과 BLE MAC address를 concatenate한 값을 입력한다.
4) Controlee는 Hash 함수의 출력값(ex 256bit)을 생성한다.
4)-A. Controlee는 Hash 함수의 출력값의 상위 27bit을 Setup PIN Code 값으로 사용하기 위해서 내부에 저장한다.
4)-B. Controlee는 Hash 함수의 출력값의 하위 bit (12bit or 32bit)을 숫자 형태로 Proof of Possession Value로 내부에 저장한다.
Controlee는 해당 값을 기반으로 BLE(Bluetooth Low Energy) Advertisement을 준비하게 된다. BLE Advertisement Packet은 CHIP 표준에서 정의한 Packet의 형태를 그대로 사용하며, Packet 내 포함되는 Device Discriminator(혹은 Rotating ID)는 앞에서 생성한 값을 포함하게 된다.
Controller B는 해당하는 BLE Advertisement packet을 수신하고, 주위 Controlee 기기가 있음을 알게 된다. 이때 해당 Advertisement의 송신자인 Controlee의 MAC address을 함께 확인할 수 있다. Controller B는 해당 CHIP 기기에 대한 식별자(Device Discriminator(혹은 Rotating ID)와 BLE MAC Address를 포함하여) Cloud B에게 Controlee A를 찾았음을 알리게 된다.
만약 Controlee A가 화면이 있는 기기인 경우에 Proof of Possession 값(ex 4자리 숫자)을 화면에 보여주고 다른 기기에서 해당 숫자를 입력하여 Proof of possession 과정을 수행하게 된다.
2.3. Controller 클라우드에서 Controlee 클라우드의 계정 생성 과정
도 9는 클라우드의 계정 생성 및 연동 과정을 나타낸다.
도 9는 Controller 클라우드(Cloud B)에서 기기 검색의 결과를 Controller B에게 알리고 Controlee 클라우드(Cloud A)와 연동하는 과정을 보여준다. 본 실시예에서는 Controller B가 App(Application)으로 표현되었으나, Controller B는 스마트폰의 앱에 한정하지 않고, 인공지능 스피커, 타블렛, 월패드, TV, 로봇 등의 기기에 해당할 수 있다.
Controller 클라우드인 Cloud B는 Controller B에게 Controlee A을 찾았다는 알림을 보내게 된다. 이 알림을 받은 사용자는 Controller B를 조작하여 Controlee A의 클라우드와 연동할 것인지 사용자의 확인을 받게 된다. 예를 들어, Controller B의 앱에서는 Controlee A을 찾았으니 Controlee A를 Wi-Fi 연결하기 위해서 Cloud A의 계정이 필요하다는 안내와 필요시 계정을 만들겠냐는 확인 과정을 사용자와 진행하게 된다. 사용자가 이에 대해서 동의하면 Cloud B는 Cloud A와 연동을 시작한다.
이때 Cloud B는 Cloud A의 임시 계정을 생성할 수 있으며, 해당 임시 계정을 통해서 Cloud A-Cloud B간 통신을 진행할 수 있다. 또한 사용자가 Cloud A의 계정을 이미 가지고 있다면 Controller B의 입력창에 해당 계정 정보를 입력하여 기존의 소유하고 있는 Cloud A의 계정과 Cloud B의 계정을 연동(Account Linking)할 수 있다.
2.4. Proof of Possession 과정
Proof of Possession은 기기를 네트워크에 연결하고 등록하기 이전에 해당 기기가 물리적으로(physically) 사용자에게 있음을 확인하는 과정이다. 이 증명 과정을 통해서 기기의 local 존재를 확인하여 BLE을 통해서 검색되는 이웃집 기기나 로컬에 있지 않은 기기의 등록을 방지하는 기능하게 된다. 일반적으로 동일한 제조사의 기기와 해당 제조사의 App 간에는 해당 과정을 물리적인 버튼, 화면에 보이는 PIN code을 입력하거나, NFC tagging과 같이 locality 검사를 통해서 진행하게 된다.
도 10은 Proof of Possession 과정을 나타낸다.
본 명세서에서는 도 10과 같이 클라우드 간 Challenge 요청과 응답 과정을 통해서 짧은 숫자(ex. 4자리 숫자)의 입력을 통해서 locality check을 수행한다. 실시예에서는 Controlee A는 Display에 2.2. 절에서 생성한 Proof of Possession 값을 보여주게 된다.
Controller B는 앞서 2.2. 절과 2.3. 절에서와 같이 기기를 주변에서 찾았음을 Cloud B에게 알리게 되며, 2.3. 절에서 연동한 Cloud 간 통신을 통해서 Cloud B는 Cloud A에게 기기 등록을 위해서 기기를 찾았음을 알리게 된다. 이때 기기의 식별을 위한 Device Discriminator 혹은 Rotating ID의 값과 Controlee A의 BLE MAC Address을 함께 알려주게 된다.
이를 받은 Cloud A는 Challenge Request을 C2C(Cloud-to-Cloud) 연결을 통해서 Cloud B에게 요청하게 된다.
이때 Cloud A는 앞선 2.2. 절에서 Controlee가 Setup PIN Code를 생성한 것과 동일한 알고리즘에 따라서 아래 순서로 값을 생성하게 된다.
Cloud A가 값을 생성하는 실시예는 아래와 같다.
1) Cloud A는 Device Discriminator 혹은 Rotating ID와 BLE MAC Address를 Cloud B로부터 수신한다.
2) Cloud A는 Hash 함수(ex SHA256)의 input값으로 앞에서 생성한 Device Discriminator값 혹은 Rotating ID와 BLE MAC address를 concatenate한 값을 입력한다.
3) Hash 함수의 출력값 (ex 256bit)
3)-A. Cloud A는 Hash 함수의 출력값의 상위 27bit를 Setup PIN Code 값으로 사용하기 위해서 내부에 저장한다.
3)-B. Cloud A는 하위 bit (12bit or 32bit)를 숫자 형태로 Proof of Possession Value로 내부에 저장한다.
이렇게 생성된 Hash 함수의 출력값인 Setup PIN Code와 Proof of Possession Value는 이전 Controlee A가 생성한 값과 완벽히 동일한 값이 된다. Cloud A는 내부적으로 이 값을 저장하게 되며, 이후 Cloud B로부터 수신하는 Challenge Response의 검증(Validation)에 사용한다.
Cloud B는 Controller B을 통해서 Controlee A에 출력되고 있는 Proof of Possession 값을 Controller B에게 입력하도록 가이드하게 된다. 이때 Controller B가 사용자 입력장치 키패드가 있는 경우 해당 숫자를 입력하게 되며, 인공지능 스피커나 로봇과 같이 음성 인식이 되는 기기의 경우 사용자가 Controlee A가 보여주는 숫자를 읽음으로써 입력하게 된다. 해당 입력을 받은 Controller B는 숫자 값을 본인의 Cloud B에게 전달하게 되며, 사용자로부터 입력 받은 숫자를 포함한 Challenge Response 메시지를 Cloud B에서 Cloud A로 송신하게 된다.
Cloud A는 수신한 Challenge Response 메시지에 포함한 Proof of Possession 값을 직전에 본인이 생성한 Proof of Possession 값과 비교하게 된다. 만약 수신 값과 Cloud A의 계산 값이 동일하다면 Cloud A는 해당 기기의 실제 사용자로부터 받은 것으로 인지하고, Controlee A을 등록하기 위한 Setup PIN Code를 Cloud B에게 Challenge Confirm 메시지로 송신하게 된다. 만약 해당 값이 다르다면, Cloud A는 Reason code에 fail을 통해서 실패했음을 Cloud B에게 알리게 된다.
본 실시예에서는 단순화를 위해서 SHA256을 통해 생성하는 알고리즘을 사용하나, 실제 Controlee A와 Cloud A는 복잡한 방법으로 값을 생성할 수 있으며, 해당 알고리즘은 같은 제조사인 Vendor A 내에서 공유되기에 외부에서 Device Discriminator 혹은 Rotating ID와 MAC address을 통해서 유추할 수 없게 된다.
2.5. Controller B가 수신한 Setup Code를 통해 기기 등록 과정
도 11은 Controlee 기기의 Wi-Fi 연결 및 등록 과정을 나타낸다.
도 11은 2.4절에서 Proof of Possession 과정을 통해서 획득한 Setup PIN code를 통해서 Controller B가 Controlee A를 기기 등록(Commissioning)하는 과정에 대해서 설명한다.
Controller B는 Cloud B를 통해서 Setup PIN Code를 받게 된다. 기존 CHIP 표준에서는 해당 Setup PIN Code는 앞 장에서 설명한 것과 같이 Controller B가 Controlee A의 QR 코드 스캔을 통해서 획득하거나, 사용자가 Controlee에 적혀있는 11자리 혹은 22자리 숫자를 Controlee에 직접 입력하여 획득할 수 있었다.
이후 Controller B는 Controlee A와 CHIP 표준과 동일하게 BLE Rendezvous 과정을 통해서 BLE Connection을 수행하게 되고, 해당 BLE 연결을 통해서 Controller B가 연결되 AP(Access Point)의 정보인 Wi-Fi Credential 정보를 Controlee A에게 전달하게 된다.
또한 Controller B는 이전 2.3에서 설명한 것과 같이 Cloud A의 계정 정보를 Controller B로부터 수신할 수 있게 된다. 이 정보를 통해서 Controlee A는 Cloud URL 정보 및 계정 정보 혹은 Access Token을 통해서 제조사의 앱이 아니더라도 Cloud A에 login할 수 있게 된다.
Wi-Fi Credential 정보를 획득한 Controlee A는 해당 정보를 바탕으로 Controller B가 접속한 동일한 AP에 접속할 수 있게 된다. 이 후 보안 세션을 연결할 때 Controlee A는 최초 자신이 생성한 Setup PIN Code 값을 사용하고, Controller B는 본인의 Cloud B로부터 수신한 Setup PIN code 값을 사용하게 된다. 이 두 값은 완벽하게 동일한 값이므로 둘 사이에 CHIP 표준에 따른 SPAKE2+ 알고리즘에 따라서 보안 세션을 연결할 수 있게 된다.
보안 세션 연결 후에는 CHIP 표준에서 정의한 기기 인증(Device Attestation) 과정을 통해서 기기의 인증 및 인증서 등록을 통해서 CHIP Commissioning 과정을 완료할 수 있게 된다.
이하에서는, 도 1 내지 도 11을 참조하여, 상술한 실시예를 설명한다.
도 12는 본 실시예에 따른 C2C 연결을 기반으로 IoT 제어기기와 IoT 피제어기기 간 등록을 설정하는 절차를 도시한 흐름도이다.
본 실시예는 스마트홈 환경에서 C2C(Cloud-to-Cloud) 연결을 통해 IoT 제어기기와 IoT 피제어기기 간 로컬(local)에서 등록을 설정하는 방법을 제안한다. 이를 위해 사용자는 상기 IoT 피제어기기가 물리적으로 자신에게 있음을 확인하는 소유 증명 절차를 수행하는데, 상기 소유 증명 절차에 따르면 상기 IoT 제어기기는 상기 IoT 피제어기기의 로컬 존재를 확인하여, BLE를 통해 검색되는 이웃집 기기나 로컬에 있지 않는 기기의 등록을 방지할 수 있다는 효과가 있다. 후술하는 제어기기는 상기 IoT 제어기기에 대응하고, 피제어기기는 상기 IoT 피제어기기에 대응할 수 있다.
S1210 단계에서, 피제어기기(controlee)는 제어기기(controller)로부터 상기 피제어기기의 검출 정보를 수신한다.
S1220 단계에서, 상기 피제어기기는 상기 제어기기에게 제1 정보를 요청하는 챌린지 요청(challenge request) 메시지를 전송한다.
S1230 단계에서, 상기 피제어기기는 상기 제어기기로부터 상기 제1 정보를 포함하는 챌린지 응답(challenge response) 메시지를 수신한다.
S1240 단계에서, 상기 피제어기기는 상기 제어기기에게 챌린지 확인(challenge confirm) 메시지를 전송한다.
상기 피제어기기는 제1 계정을 기반으로 상기 제1 클라우드와 연결되고, 상기 제어기기는 제2 계정을 기반으로 제2 클라우드와 연결된다.
상기 피제어기기의 검출 정보, 상기 챌린지 요청 메시지, 상기 챌린지 응답 메시지 및 상기 챌린지 확인 메시지는 상기 제1 및 제2 클라우드 간 연결을 기반으로 송수신된다. 즉, 상기 정보와 메시지는 상기 피제어기기와 상기 제어기기 간의 등록을 위해 C2C 연결(상기 피제어기기의 제1 클라우드와 상기 제어기기의 제2 클라우드 간 연결)을 통해 송수신될 수 있다.
상기 제1 정보는 소유 증명(Proof of Possession) 값이다. 상기 챌린지 확인 메시지는 상기 제1 정보를 기반으로 상기 피제어기기와 상기 제어기기 간의 등록(commissioning)에 대한 검증 결과를 포함한다.
즉, 상기 피제어기기(또는 상기 제1 클라우드)는 상기 제어기기(또는 상기 제2 클라우드)에게 상기 소유 증명 값(숫자 4자리)을 요청할 수 있다. 이때, 상기 제2 클라우드는 사용자에게 상기 소유 증명 값을 입력하거나 말하라고 요청할 수 있고, 상기 사용자는 상기 피제어기기 또는 상기 피제어기기의 App(Application)에 상기 소유 증명 값을 입력하거나 말할 수 있다. 상기 제어기기는 상기 사용자로부터 입력 받은 소유 증명 값을 상기 제2 클라우드에게 전달할 수 있고, 상기 제2 클라우드는 상기 사용자로부터 입력 받은 소유 증명 값을 상기 챌린지 응답 메시지에 포함시켜 상기 제1 클라우드에게 전달할 수 있다.
상기 피제어기기의 검출 정보는 제2 및 제3 정보를 포함할 수 있다. 상기 제2 정보는 상기 피제어기기의 식별을 위한 기기 판별자(device discriminator 혹은 Rotating ID) 값이고, 상기 제3 정보는 상기 피제어기기의 BLE(Bluetooth Low Energy) MAC 주소 값일 수 있다.
상기 피제어기기는 상기 제1 클라우드를 통해 제4 및 제5 정보를 생성할 수 있다(또는, 상기 제1 클라우드가 상기 제4 및 제5 정보를 생성할 수 있다). 상기 제4 정보는 설정(Setup) PIN(Personal Identification Number) 코드 값이고, 상기 제5 정보는 상기 제1 클라우드에 의해 계산된 기기 판별자 값일 수 있다.
상기 제5 정보가 상기 제1 정보와 동일하면, 상기 피제어기기와 상기 제어기기 간의 등록에 대한 검증 결과는 상기 제4 정보를 포함할 수 있다. 즉, 검증 성공의 결과로 상기 피제어기기(또는 상기 제1 클라우드)는 상기 제어기기(또는 상기 제2 클라우드)에게 상기 설정 PIN 코드 값을 전달할 수 있다.
상기 제5 정보가 상기 제1 정보와 다르다면, 상기 피제어기기와 상기 제어기기 간의 등록에 대한 검증 결과는 검증 실패에 대한 이유 코드(reason code)를 포함할 수 있다. 즉, 상기 피제어기기(또는 상기 제1 클라우드)는 상기 제어기기(또는 상기 제2 클라우드)에게 상기 이유 코드로 검증 실패를 알릴 수 있다.
상기 피제어기기는 상기 제2, 상기 제4 및 제5 정보를 기반으로 상기 제어기기와 BLE 연결을 수행할 수 있다. 상기 피제어기기는 상기 제어기기로부터 상기 BLE 연결을 통해 상기 제어기기와 연결된 AP(Access Point)의 Wi-Fi 크리덴셜(credential) 정보를 수신할 수 있다. 상기 피제어기기는 상기 Wi-Fi 크리덴셜 정보를 기반으로 상기 AP와 연결을 수행할 수 있다. 상기 피제어기기는 상기 제4 정보를 기반으로 상기 제어기기와 보안 세션을 설정할 수 있다. 상기 피제어기기는 상기 피제어기기의 인증(attestation)을 기반으로 상기 피제어기기와 상기 제어기기 간의 등록을 완료할 수 있다.
상기 사용자가 상기 피제어기기의 전원을 인가하여 초기화 및 검색 과정을 수행하는 절차는 다음과 같다.
(사용자로부터 전원이 인가되면) 상기 피제어기기는 상기 제어기기와의 등록을 위해 상기 소유 증명 값, 상기 기기 판별자 값 및 상기 설정 PIN 코드 값을 생성할 수 있다. 상기 기기 판별자 값은 임의 숫자 생성기(Random Number Generator)에 의해 4자리 숫자로 생성될 수 있다. 상기 설정 PIN 코드 값은 해쉬(Hash) 함수의 출력 값 중 상위 27비트의 숫자로 생성될 수 있다. 상기 소유 증명 값은 상기 해쉬 함수의 출력 값 중 하위 12비트 또는 13비트의 숫자로 생성될 수 있다. 상기 해쉬 함수의 입력 값은 상기 기기 판별자 값과 상기 BLE MAC 주소 값이 연결된(concatenate) 값일 수 있다.
상기 피제어기기는 상기 제어기기에게 상기 기기 판별자 값을 포함한 BLE 광고(BLE advertisement) 메시지를 전송할 수 있다. 상기 피제어기기는 상기 BLE 광고 메시지를 기반으로 상기 제어기기와 BLE 연결을 수행할 수 있다. 상기 피제어기기의 검출 정보는 상기 BLE 연결을 기반으로 상기 제어기기에 의해 획득될 수 있다. 즉, 상기 제어기기는 상기 BLE 연결을 통해 상기 피제어기기를 검색할 수 있으나, 상기 피제어기기가 물리적으로 로컬에 있지 않더라도 검색될 수 있다는 단점이 있다. 상술한 바와 같이, C2C 연결을 통한 소유 증명 절차에 따르면, 상기 제어기기는 상기 피제어기기의 로컬 존재를 확인하여, BLE를 통해 검색되는 이웃집 기기나 로컬에 있지 않는 기기의 등록을 방지할 수 있다는 효과가 있다.
또한, 상기 제어기기의 제2 클라우드에서 상기 피제어기기의 제1 클라우드의 계정을 생성할 수도 있다. 상기 피제어기기는 상기 제어기기로부터 상기 제1 및 제2 클라우드 간 연결을 기반으로 상기 제1 계정에 대한 정보를 수신할 수 있다. 상기 제1 계정은 상기 제2 클라우드에 의해 생성된 임시 계정일 수 있다. 상기 제1 및 제2 계정은 서로 연동될 수 있다. 이로써, 클라우드 간 통신이 구축될 수 있다.
3. 장치 구성
상술한 본 명세서의 기술적 특징은 다양한 장치 및 방법에 적용될 수 있다. 예를 들어, 상술한 본 명세서의 기술적 특징은 도 1 및/또는 도 6의 장치를 통해 수행/지원될 수 있다. 예를 들어, 상술한 본 명세서의 기술적 특징은, 도 1 및/또는 도 6의 일부에만 적용될 수 있다. 예를 들어, 상술한 본 명세서의 기술적 특징은, 도 1의 프로세싱 칩(114, 124)을 기초로 구현되거나, 도 1의 프로세서(111, 121)와 메모리(112, 122)를 기초로 구현되거나, 도 6의 프로세서(610)와 메모리(620)를 기초로 구현될 수 있다. 예를 들어, 본 명세서의 장치는, 스마트홈 환경의 무선랜 시스템에서 동작하는 장치이고, 상기 장치는 메모리 및 상기 메모리와 동작 가능하게 결합된 프로세서를 포함하되, 상기 프로세서는, 제어기기(controller)로부터 상기 피제어기기의 검출 정보를 수신하고; 상기 제어기기에게 제1 정보를 요청하는 챌린지 요청(challenge request) 메시지를 전송하고; 상기 제어기기로부터 상기 제1 정보를 포함하는 챌린지 응답(challenge response) 메시지를 수신하고; 및 상기 제어기기에게 챌린지 확인(challenge confirm) 메시지를 전송한다.
본 명세서의 기술적 특징은 CRM(computer readable medium)을 기초로 구현될 수 있다. 예를 들어, 본 명세서에 의해 제안되는 CRM은 적어도 하나의 프로세서(processor)에 의해 실행됨을 기초로 하는 명령어(instruction)를 포함하는 적어도 하나의 컴퓨터로 읽을 수 있는 기록매체(computer readable medium)이다.
상기 CRM은, 제어기기(controller)로부터 상기 피제어기기의 검출 정보를 수신하는 단계; 상기 제어기기에게 제1 정보를 요청하는 챌린지 요청(challenge request) 메시지를 전송하는 단계; 상기 제어기기로부터 상기 제1 정보를 포함하는 챌린지 응답(challenge response) 메시지를 수신하는 단계; 및 상기 제어기기에게 챌린지 확인(challenge confirm) 메시지를 전송하는 단계를 포함하는 동작(operations)을 수행하는 명령어(instructions)를 저장할 수 있다. 본 명세서의 CRM 내에 저장되는 명령어는 적어도 하나의 프로세서에 의해 실행(execute)될 수 있다. 본 명세서의 CRM에 관련된 적어도 하나의 프로세서는 도 1의 프로세서(111, 121) 또는 프로세싱 칩(114, 124)이거나, 도 6의 프로세서(610)일 수 있다. 한편, 본 명세서의 CRM은 도 1의 메모리(112, 122)이거나 도 6의 메모리(620)이거나, 별도의 외부 메모리/저장매체/디스크 등일 수 있다.
상술한 본 명세서의 기술적 특징은 다양한 응용예(application)나 비즈니스 모델에 적용 가능하다. 예를 들어, 인공 지능(Artificial Intelligence: AI)을 지원하는 장치에서의 무선 통신을 위해 상술한 기술적 특징이 적용될 수 있다.
인공 지능은 인공적인 지능 또는 이를 만들 수 있는 방법론을 연구하는 분야를 의미하며, 머신 러닝(기계 학습, Machine Learning)은 인공 지능 분야에서 다루는 다양한 문제를 정의하고 그것을 해결하는 방법론을 연구하는 분야를 의미한다. 머신 러닝은 어떠한 작업에 대하여 꾸준한 경험을 통해 그 작업에 대한 성능을 높이는 알고리즘으로 정의하기도 한다.
인공 신경망(Artificial Neural Network; ANN)은 머신 러닝에서 사용되는 모델로써, 시냅스의 결합으로 네트워크를 형성한 인공 뉴런(노드)들로 구성되는, 문제 해결 능력을 가지는 모델 전반을 의미할 수 있다. 인공 신경망은 다른 레이어의 뉴런들 사이의 연결 패턴, 모델 파라미터를 갱신하는 학습 과정, 출력값을 생성하는 활성화 함수(Activation Function)에 의해 정의될 수 있다.
인공 신경망은 입력층(Input Layer), 출력층(Output Layer), 그리고 선택적으로 하나 이상의 은닉층(Hidden Layer)를 포함할 수 있다. 각 층은 하나 이상의 뉴런을 포함하고, 인공 신경망은 뉴런과 뉴런을 연결하는 시냅스를 포함할 수 있다. 인공 신경망에서 각 뉴런은 시냅스를 통해 입력되는 입력 신호들, 가중치, 편향에 대한 활성 함수의 함숫값을 출력할 수 있다.
모델 파라미터는 학습을 통해 결정되는 파라미터를 의미하며, 시냅스 연결의 가중치와 뉴런의 편향 등이 포함된다. 그리고, 하이퍼파라미터는 머신 러닝 알고리즘에서 학습 전에 설정되어야 하는 파라미터를 의미하며, 학습률(Learning Rate), 반복 횟수, 미니 배치 크기, 초기화 함수 등이 포함된다.
인공 신경망의 학습의 목적은 손실 함수를 최소화하는 모델 파라미터를 결정하는 것으로 볼 수 있다. 손실 함수는 인공 신경망의 학습 과정에서 최적의 모델 파라미터를 결정하기 위한 지표로 이용될 수 있다.
머신 러닝은 학습 방식에 따라 지도 학습(Supervised Learning), 비지도 학습(Unsupervised Learning), 강화 학습(Reinforcement Learning), 준 지도 학습(Semi-supervised Learning)으로 분류할 수 있다.
지도 학습은 학습 데이터에 대한 레이블(label)이 주어진 상태에서 인공 신경망을 학습시키는 방법을 의미하며, 레이블이란 학습 데이터가 인공 신경망에 입력되는 경우 인공 신경망이 추론해 내야 하는 정답(또는 결과 값)을 의미할 수 있다. 비지도 학습은 학습 데이터에 대한 레이블이 주어지지 않는 상태에서 인공 신경망을 학습시키는 방법을 의미할 수 있다. 강화 학습은 어떤 환경 안에서 정의된 에이전트가 각 상태에서 누적 보상을 최대화하는 행동 혹은 행동 순서를 선택하도록 학습시키는 학습 방법을 의미할 수 있다.
인공 신경망 중에서 복수의 은닉층을 포함하는 심층 신경망(DNN: Deep Neural Network)으로 구현되는 머신 러닝을 딥 러닝(심층 학습, Deep Learning)이라 부르기도 하며, 딥 러닝은 머신 러닝의 일부이다. 이하에서, 머신 러닝은 딥 러닝을 포함하는 의미로 사용된다.
또한 상술한 기술적 특징은 로봇의 무선 통신에 적용될 수 있다.
로봇은 스스로 보유한 능력에 의해 주어진 일을 자동으로 처리하거나 작동하는 기계를 의미할 수 있다. 특히, 환경을 인식하고 스스로 판단하여 동작을 수행하는 기능을 갖는 로봇을 지능형 로봇이라 칭할 수 있다.
로봇은 사용 목적이나 분야에 따라 산업용, 의료용, 가정용, 군사용 등으로 분류할 수 있다. 로봇은 액츄에이터 또는 모터를 포함하는 구동부를 구비하여 로봇 관절을 움직이는 등의 다양한 물리적 동작을 수행할 수 있다. 또한, 이동 가능한 로봇은 구동부에 휠, 브레이크, 프로펠러 등이 포함되어, 구동부를 통해 지상에서 주행하거나 공중에서 비행할 수 있다.
또한 상술한 기술적 특징은 확장 현실을 지원하는 장치에 적용될 수 있다.
확장 현실은 가상 현실(VR: Virtual Reality), 증강 현실(AR: Augmented Reality), 혼합 현실(MR: Mixed Reality)을 총칭한다. VR 기술은 현실 세계의 객체나 배경 등을 CG 영상으로만 제공하고, AR 기술은 실제 사물 영상 위에 가상으로 만들어진 CG 영상을 함께 제공하며, MR 기술은 현실 세계에 가상 객체들을 섞고 결합시켜서 제공하는 컴퓨터 그래픽 기술이다.
MR 기술은 현실 객체와 가상 객체를 함께 보여준다는 점에서 AR 기술과 유사하다. 그러나, AR 기술에서는 가상 객체가 현실 객체를 보완하는 형태로 사용되는 반면, MR 기술에서는 가상 객체와 현실 객체가 동등한 성격으로 사용된다는 점에서 차이점이 있다.
XR 기술은 HMD(Head-Mount Display), HUD(Head-Up Display), 휴대폰, 태블릿 PC, 랩탑, 데스크탑, TV, 디지털 사이니지 등에 적용될 수 있고, XR 기술이 적용된 장치를 XR 장치(XR Device)라 칭할 수 있다.
본 명세서에 기재된 청구항들은 다양한 방식으로 조합될 수 있다. 예를 들어, 본 명세서의 방법 청구항의 기술적 특징이 조합되어 장치로 구현될 수 있고, 본 명세서의 장치 청구항의 기술적 특징이 조합되어 방법으로 구현될 수 있다. 또한, 본 명세서의 방법 청구항의 기술적 특징과 장치 청구항의 기술적 특징이 조합되어 장치로 구현될 수 있고, 본 명세서의 방법 청구항의 기술적 특징과 장치 청구항의 기술적 특징이 조합되어 방법으로 구현될 수 있다.

Claims (16)

  1. 스마트홈 환경의 무선랜 시스템에서,
    피제어기기(controlee)가, 제어기기(controller)로부터 상기 피제어기기의 검출 정보를 수신하는 단계;
    상기 피제어기기가, 상기 제어기기에게 제1 정보를 요청하는 챌린지 요청(challenge request) 메시지를 전송하는 단계;
    상기 피제어기기가, 상기 제어기기로부터 상기 제1 정보를 포함하는 챌린지 응답(challenge response) 메시지를 수신하는 단계; 및
    상기 피제어기기가, 상기 제어기기에게 챌린지 확인(challenge confirm) 메시지를 전송하는 단계를 포함하되,
    상기 피제어기기는 제1 계정을 기반으로 상기 제1 클라우드와 연결되고,
    상기 제어기기는 제2 계정을 기반으로 제2 클라우드와 연결되고,
    상기 피제어기기의 검출 정보, 상기 챌린지 요청 메시지, 상기 챌린지 응답 메시지 및 상기 챌린지 확인 메시지는 상기 제1 및 제2 클라우드 간 연결을 기반으로 송수신되고,
    상기 제1 정보는 소유 증명(Proof of Possession) 값이고, 및
    상기 챌린지 확인 메시지는 상기 제1 정보를 기반으로 상기 피제어기기와 상기 제어기기 간의 등록(commissioning)에 대한 검증 결과를 포함하는
    방법.
  2. 제1항에 있어서,
    상기 피제어기기의 검출 정보는 제2 및 제3 정보를 포함하고,
    상기 제2 정보는 상기 피제어기기의 식별을 위한 기기 판별자(device discriminator 또는 Rotating Identifier) 값이고,
    상기 제3 정보는 상기 피제어기기의 BLE(Bluetooth Low Energy) MAC 주소 값인
    방법.
  3. 제2항에 있어서,
    상기 피제어기기가, 상기 제1 클라우드를 통해 제4 및 제5 정보를 생성하는 단계를 더 포함하되,
    상기 제5 정보가 상기 제1 정보와 동일하면, 상기 피제어기기와 상기 제어기기 간의 등록에 대한 검증 결과는 상기 제4 정보를 포함하고,
    상기 제5 정보가 상기 제1 정보와 다르다면, 상기 피제어기기와 상기 제어기기 간의 등록에 대한 검증 결과는 검증 실패에 대한 이유 코드(reason code)를 포함하고,
    상기 제4 정보는 설정(Setup) PIN(Personal Identification Number) 코드 값이고,
    상기 제5 정보는 상기 제1 클라우드에 의해 계산된 기기 판별자 값인
    방법.
  4. 제3항에 있어서,
    상기 피제어기기가, 상기 제2, 상기 제4 및 제5 정보를 기반으로 상기 제어기기와 BLE 연결을 수행하는 단계;
    상기 피제어기기가, 상기 제어기기로부터 상기 BLE 연결을 통해 상기 제어기기와 연결된 AP(Access Point)의 Wi-Fi 크리덴셜(credential) 정보를 수신하는 단계;
    상기 피제어기기가, 상기 Wi-Fi 크리덴셜 정보를 기반으로 상기 AP와 연결을 수행하는 단계;
    상기 피제어기기가, 상기 제4 정보를 기반으로 상기 제어기기와 보안 세션을 설정하는 단계; 및
    상기 피제어기기가, 상기 피제어기기의 인증(attestation)을 기반으로 상기 피제어기기와 상기 제어기기 간의 등록을 완료하는 단계를 더 포함하는
    방법.
  5. 제3항에 있어서,
    상기 피제어기기가, 상기 제어기기와의 등록을 위해 상기 소유 증명 값, 상기 기기 판별자 값 및 상기 설정 PIN 코드 값을 생성하는 단계를 더 포함하되,
    상기 기기 판별자 값은 임의 숫자 생성기(Random Number Generator)에 의해 4자리 숫자로 생성되고,
    상기 설정 PIN 코드 값은 해쉬(Hash) 함수의 출력 값 중 상위 27비트의 숫자로 생성되고,
    상기 소유 증명 값은 상기 해쉬 함수의 출력 값 중 하위 12비트 또는 13비트의 숫자로 생성되고,
    상기 해쉬 함수의 입력 값은 상기 기기 판별자 값과 상기 BLE MAC 주소 값이 연결된(concatenate) 값인
    방법.
  6. 제5항에 있어서,
    상기 피제어기기가, 상기 제어기기에게 상기 기기 판별자 값을 포함한 BLE 광고(BLE advertisement) 메시지를 전송하는 단계; 및
    상기 피제어기기가, 상기 BLE 광고 메시지를 기반으로 상기 제어기기와 BLE 연결을 수행하는 단계를 더 포함하되,
    상기 피제어기기의 검출 정보는 상기 BLE 연결을 기반으로 상기 제어기기에 의해 획득되는
    방법.
  7. 제1항에 있어서,
    상기 피제어기기가, 상기 제어기기로부터 상기 제1 및 제2 클라우드 간 연결을 기반으로 상기 제1 계정에 대한 정보를 수신하는 단계를 더 포함하되,
    상기 제1 계정은 상기 제2 클라우드에 의해 생성된 임시 계정이고,
    상기 제1 및 제2 계정은 서로 연동되는
    방법.
  8. 스마트홈 환경의 무선랜 시스템에서 피제어기기(controlee)에 있어서,
    메모리;
    트랜시버; 및
    상기 메모리 및 상기 트랜시버와 동작 가능하게 결합된 프로세서를 포함하되, 상기 프로세서는:
    제어기기(controller)로부터 상기 피제어기기의 검출 정보를 수신하고;
    상기 제어기기에게 제1 정보를 요청하는 챌린지 요청(challenge request) 메시지를 전송하고;
    상기 제어기기로부터 상기 제1 정보를 포함하는 챌린지 응답(challenge response) 메시지를 수신하고; 및
    상기 제어기기에게 챌린지 확인(challenge confirm) 메시지를 전송하되,
    상기 피제어기기는 제1 계정을 기반으로 상기 제1 클라우드와 연결되고,
    상기 제어기기는 제2 계정을 기반으로 제2 클라우드와 연결되고,
    상기 피제어기기의 검출 정보, 상기 챌린지 요청 메시지, 상기 챌린지 응답 메시지 및 상기 챌린지 확인 메시지는 상기 제1 및 제2 클라우드 간 연결을 기반으로 송수신되고,
    상기 제1 정보는 소유 증명(Proof of Possession) 값이고, 및
    상기 챌린지 확인 메시지는 상기 제1 정보를 기반으로 상기 피제어기기와 상기 제어기기 간의 등록(commissioning)에 대한 검증 결과를 포함하는
    피제어기기.
  9. 제8항에 있어서,
    상기 피제어기기의 검출 정보는 제2 및 제3 정보를 포함하고,
    상기 제2 정보는 상기 피제어기기의 식별을 위한 기기 판별자(device discriminator 또는 Rotating Identifier) 값이고,
    상기 제3 정보는 상기 피제어기기의 BLE(Bluetooth Low Energy) MAC 주소 값인
    피제어기기.
  10. 제9항에 있어서,
    상기 프로세서는, 상기 제1 클라우드를 통해 제4 및 제5 정보를 생성하되,
    상기 제5 정보가 상기 제1 정보와 동일하면, 상기 피제어기기와 상기 제어기기 간의 등록에 대한 검증 결과는 상기 제4 정보를 포함하고,
    상기 제5 정보가 상기 제1 정보와 다르다면, 상기 피제어기기와 상기 제어기기 간의 등록에 대한 검증 결과는 검증 실패에 대한 이유 코드(reason code)를 포함하고,
    상기 제4 정보는 설정(Setup) PIN(Personal Identification Number) 코드 값이고,
    상기 제5 정보는 상기 제1 클라우드에 의해 계산된 기기 판별자 값인
    피제어기기.
  11. 제10항에 있어서,
    상기 프로세서는:
    상기 제2, 상기 제4 및 제5 정보를 기반으로 상기 제어기기와 BLE 연결을 수행하고;
    상기 제어기기로부터 상기 BLE 연결을 통해 상기 제어기기와 연결된 AP(Access Point)의 Wi-Fi 크리덴셜(credential) 정보를 수신하고;
    상기 Wi-Fi 크리덴셜 정보를 기반으로 상기 AP와 연결을 수행하고;
    상기 제4 정보를 기반으로 상기 제어기기와 보안 세션을 설정하고; 및
    상기 피제어기기의 인증(attestation)을 기반으로 상기 피제어기기와 상기 제어기기 간의 등록을 완료하는
    피제어기기.
  12. 제10항에 있어서,
    상기 프로세서는, 상기 제어기기와의 등록을 위해 상기 소유 증명 값, 상기 기기 판별자 값 및 상기 설정 PIN 코드 값을 생성하되,
    상기 기기 판별자 값은 임의 숫자 생성기(Random Number Generator)에 의해 4자리 숫자로 생성되고,
    상기 설정 PIN 코드 값은 해쉬(Hash) 함수의 출력 값 중 상위 27비트의 숫자로 생성되고,
    상기 소유 증명 값은 상기 해쉬 함수의 출력 값 중 하위 12비트 또는 13비트의 숫자로 생성되고,
    상기 해쉬 함수의 입력 값은 상기 기기 판별자 값과 상기 BLE MAC 주소 값이 연결된(concatenate) 값인
    피제어기기.
  13. 제12항에 있어서,
    상기 프로세서는:
    상기 제어기기에게 상기 기기 판별자 값을 포함한 BLE 광고(BLE advertisement) 메시지를 전송하고; 및
    상기 BLE 광고 메시지를 기반으로 상기 제어기기와 BLE 연결을 수행하되,
    상기 피제어기기의 검출 정보는 상기 BLE 연결을 기반으로 상기 제어기기에 의해 획득되는
    방법.
  14. 제8항에 있어서,
    상기 프로세서는, 상기 제어기기로부터 상기 제1 및 제2 클라우드 간 연결을 기반으로 상기 제1 계정에 대한 정보를 수신하되,
    상기 제1 계정은 상기 제2 클라우드에 의해 생성된 임시 계정이고,
    상기 제1 및 제2 계정은 서로 연동되는
    피제어기기.
  15. 적어도 하나의 프로세서(processor)에 의해 실행됨을 기초로 하는 명령어(instruction)를 포함하는 적어도 하나의 컴퓨터로 읽을 수 있는 기록매체(computer readable medium)에 있어서,
    제어기기(controller)로부터 상기 피제어기기의 검출 정보를 수신하는 단계;
    상기 제어기기에게 제1 정보를 요청하는 챌린지 요청(challenge request) 메시지를 전송하는 단계;
    상기 제어기기로부터 상기 제1 정보를 포함하는 챌린지 응답(challenge response) 메시지를 수신하는 단계; 및
    상기 제어기기에게 챌린지 확인(challenge confirm) 메시지를 전송하는 단계를 포함하되,
    피제어기기(controlee)는 제1 계정을 기반으로 상기 제1 클라우드와 연결되고,
    상기 제어기기는 제2 계정을 기반으로 제2 클라우드와 연결되고,
    상기 피제어기기의 검출 정보, 상기 챌린지 요청 메시지, 상기 챌린지 응답 메시지 및 상기 챌린지 확인 메시지는 상기 제1 및 제2 클라우드 간 연결을 기반으로 송수신되고,
    상기 제1 정보는 소유 증명(Proof of Possession) 값이고, 및
    상기 챌린지 확인 메시지는 상기 제1 정보를 기반으로 상기 피제어기기와 상기 제어기기 간의 등록(commissioning)에 대한 검증 결과를 포함하는
    기록매체.
  16. 스마트홈 환경의 무선랜 시스템에서 장치에 있어서,
    메모리; 및
    상기 메모리와 동작 가능하게 결합된 프로세서를 포함하되, 상기 프로세서는:
    제어기기(controller)로부터 상기 피제어기기의 검출 정보를 수신하고;
    상기 제어기기에게 제1 정보를 요청하는 챌린지 요청(challenge request) 메시지를 전송하고;
    상기 제어기기로부터 상기 제1 정보를 포함하는 챌린지 응답(challenge response) 메시지를 수신하고; 및
    상기 제어기기에게 챌린지 확인(challenge confirm) 메시지를 전송하되,
    피제어기기(controlee)는 제1 계정을 기반으로 상기 제1 클라우드와 연결되고,
    상기 제어기기는 제2 계정을 기반으로 제2 클라우드와 연결되고,
    상기 피제어기기의 검출 정보, 상기 챌린지 요청 메시지, 상기 챌린지 응답 메시지 및 상기 챌린지 확인 메시지는 상기 제1 및 제2 클라우드 간 연결을 기반으로 송수신되고,
    상기 제1 정보는 소유 증명(Proof of Possession) 값이고, 및
    상기 챌린지 확인 메시지는 상기 제1 정보를 기반으로 상기 피제어기기와 상기 제어기기 간의 등록(commissioning)에 대한 검증 결과를 포함하는
    장치.
PCT/KR2021/017482 2020-12-10 2021-11-25 스마트홈 환경의 무선랜 시스템에서 c2c 연결을 기반으로 iot 제어기기와 iot 피제어기기 간 등록을 설정하는 방법 및 장치 Ceased WO2022124652A1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US18/038,426 US12418424B2 (en) 2020-12-10 2021-11-25 Method and apparatus for setting registration between IoT controller and IoT controlee on basis of C2C connection in wireless LAN system of smart home environment

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2020-0172676 2020-12-10
KR20200172676 2020-12-10

Publications (1)

Publication Number Publication Date
WO2022124652A1 true WO2022124652A1 (ko) 2022-06-16

Family

ID=81973812

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2021/017482 Ceased WO2022124652A1 (ko) 2020-12-10 2021-11-25 스마트홈 환경의 무선랜 시스템에서 c2c 연결을 기반으로 iot 제어기기와 iot 피제어기기 간 등록을 설정하는 방법 및 장치

Country Status (2)

Country Link
US (1) US12418424B2 (ko)
WO (1) WO2022124652A1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2024216639A1 (zh) * 2023-04-21 2024-10-24 Oppo广东移动通信有限公司 接入网络的方法及装置

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2025506396A (ja) 2022-02-02 2025-03-11 オラクル・インターナショナル・コーポレイション 異なるクラウド環境間の通信を可能にするためのネットワーク技術
US12204955B2 (en) * 2022-02-02 2025-01-21 Oracle International Corporation Multi-cloud infrastructure-database adaptor
WO2023150522A1 (en) 2022-02-02 2023-08-10 Oracle International Corporation Enhanced network-link architecture for improved end-to-end latency in communication between different cloud environments
JP2025507288A (ja) 2022-02-02 2025-03-18 オラクル・インターナショナル・コーポレイション 異なるクラウドサービスプロバイダにわたるアイデンティティの伝搬
JP2025535771A (ja) 2022-10-14 2025-10-28 オラクル・インターナショナル・コーポレイション マルチクラウドインフラストラクチャにおけるsaasアプリケーションのためのネットワークリンクの確立

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20150122199A (ko) * 2013-02-25 2015-10-30 퀄컴 인코포레이티드 사물 인터넷 (IoT) 디바이스들의 그룹들의 확립 및 디바이스들의 그룹들 간 통신의 인에이블링
US20160156614A1 (en) * 2014-11-28 2016-06-02 Hcl Technologies Limited Provisioning a device over an internet of things
KR20160146346A (ko) * 2015-06-12 2016-12-21 삼성전자주식회사 전자 장치 및 그 연결 방법
US20190364096A1 (en) * 2009-12-17 2019-11-28 Intel Corporation Cloud Federation As A Service
KR20200098561A (ko) * 2017-11-30 2020-08-20 모카나 코포레이션 연결된 엔드포인트 장치의 가입 및 등록을 위한 장치 식별 시스템 및 방법, 그리고 블록 체인 서비스

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
PL3114884T3 (pl) * 2014-03-07 2020-05-18 Ubiquiti Inc. Uwierzytelnianie i identyfikacja urządzenia w chmurze
US10638417B1 (en) * 2015-12-23 2020-04-28 Amazon Technologies, Inc. Cloud-based provisioning using peer devices
KR102816413B1 (ko) * 2016-12-07 2025-06-04 삼성전자주식회사 디바이스를 클라우드 서버에 등록시키는 방법 및 장치
US11509644B2 (en) * 2017-07-05 2022-11-22 Intel Corporation Establishing connections between IOT devices using authentication tokens
WO2020089724A1 (en) * 2018-11-01 2020-05-07 3M Innovative Properties Company Device, user, or server registration and verification
US20200287905A1 (en) * 2019-03-06 2020-09-10 Angaza Design, Inc. Devices, systems, and methods for controlling user rights in electrical appliances
US10924920B2 (en) * 2019-04-22 2021-02-16 Afero, Inc. System and method for internet of things (IoT) device validation
CN111917810B (zh) * 2019-05-09 2022-09-23 Oppo广东移动通信有限公司 一种云通信方法及装置、用户设备、网络设备
US11758396B2 (en) * 2020-04-07 2023-09-12 Schlage Lock Company Llc Bluetooth device authentication over Bluetooth advertisements

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20190364096A1 (en) * 2009-12-17 2019-11-28 Intel Corporation Cloud Federation As A Service
KR20150122199A (ko) * 2013-02-25 2015-10-30 퀄컴 인코포레이티드 사물 인터넷 (IoT) 디바이스들의 그룹들의 확립 및 디바이스들의 그룹들 간 통신의 인에이블링
US20160156614A1 (en) * 2014-11-28 2016-06-02 Hcl Technologies Limited Provisioning a device over an internet of things
KR20160146346A (ko) * 2015-06-12 2016-12-21 삼성전자주식회사 전자 장치 및 그 연결 방법
KR20200098561A (ko) * 2017-11-30 2020-08-20 모카나 코포레이션 연결된 엔드포인트 장치의 가입 및 등록을 위한 장치 식별 시스템 및 방법, 그리고 블록 체인 서비스

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2024216639A1 (zh) * 2023-04-21 2024-10-24 Oppo广东移动通信有限公司 接入网络的方法及装置

Also Published As

Publication number Publication date
US20240097901A1 (en) 2024-03-21
US12418424B2 (en) 2025-09-16

Similar Documents

Publication Publication Date Title
WO2022124652A1 (ko) 스마트홈 환경의 무선랜 시스템에서 c2c 연결을 기반으로 iot 제어기기와 iot 피제어기기 간 등록을 설정하는 방법 및 장치
WO2020149718A1 (en) Method and apparatus for access control in wireless communication system
WO2022025614A1 (ko) 스마트홈 환경의 무선랜 시스템에서 다중 제어기를 설정하는 방법 및 장치
WO2014200240A1 (en) Method and apparatus for registering wireless device in wireless communication system
WO2016148534A1 (en) Method and apparatus for configuring connection between devices in communication system
EP3878163A1 (en) Seal system and method for provisioning inter-services communication in seal system of wireless communication network
WO2020130582A1 (en) Electronic device and method for controlling electronic device
WO2020101348A1 (en) Apparatus and method for flexible operational structures for uwb devices
WO2022158637A1 (ko) 무선통신 시스템에서 액세스 포인트의 정보를 제공하는 전자 장치 및 그 방법
WO2022010260A1 (ko) 무선 통신 시스템에서 멀티 링크 셋업
WO2022220584A1 (ko) 전자 장치 및 전자 장치에서 외부 전자 장치의 클라우드 온보딩을 수행하는 방법
WO2020166952A1 (en) Method and apparatus for measurement report in wireless communication system
WO2022025717A1 (en) Method and apparatus for handling resource collision between multiple networks in wireless communication system
WO2016072781A1 (en) Bootstrapping wi-fi direct communication by a trusted network entity
WO2020222592A1 (en) Method and apparatus for direct link management in wireless communication system
EP3459274A1 (en) Method and apparatus for communication in wireless communication system
WO2019199084A1 (ko) 무선 통신 시스템에서 단말 및 이의 제어 방법
WO2022119232A1 (ko) 스마트홈 환경의 무선랜 시스템에서 c2c의 계정 연동을 기반으로 iot 기기를 다중 제어하는 방법 및 장치
WO2022225195A1 (ko) 무선 네트워크에서 장치 프로비져닝을 위한 전자 장치 및 그 동작 방법
EP4183123A1 (en) Methods and systems for aggregating and exchanging messages in an iot communication system
WO2023219234A1 (ko) 피제어 장치를 관리하는 전자 장치 및 그 동작 방법
WO2020153807A1 (en) Method and apparatus for load and mobility control in wireless communication system
US12150020B2 (en) Method and apparatus for acquiring information of chip device using gas in wireless LAN system in smart home environment
WO2017007146A1 (en) Communication device, communication method, and communication system
WO2022260395A1 (ko) 스마트홈 환경의 무선랜 시스템에서 제어기기가 미디어 데이터를 획득하고 분석하여 피제어기기를 제어하는 방법 및 장치

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 21903698

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 18038426

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 21903698

Country of ref document: EP

Kind code of ref document: A1

WWG Wipo information: grant in national office

Ref document number: 18038426

Country of ref document: US