JP2013543321A

JP2013543321A - Ｗｉ−Ｆｉユーザの３Ｄ位置追跡システム及びその方法

Info

Publication number: JP2013543321A
Application number: JP2013532738A
Authority: JP
Inventors: リュ、トン−チュ; ムン、キル−チョン; リ、ソン−クォン
Original assignee: コーニックグローリーカンパニーリミテッド
Priority date: 2010-11-22
Filing date: 2011-11-21
Publication date: 2013-11-28
Also published as: WO2012070814A2; KR101070615B1; WO2012070814A3

Abstract

本発明は、Ｗｉ−Ｆｉユーザの３Ｄ位置追跡システム及びその方法に関する。更に具体的には、本発明は３次元の多数の層に分離された空間に設置された無線ＬＡＮ上で通信する全てのデバイスを検索する検索部と、前記検索部により検索された全てのデバイスの中に未認可のデバイスがあるかを検知する未認可デバイス判断部と、前記未認可デバイス判断部が未認可のデバイスを検知した場合、その未認可デバイスの位置、そして前記多数の層のうち、前記未認可のデバイスが位置する層を判断する未認可デバイス位置判断部と、前記未認可のデバイスが位置する層の平面図を持ってきて、その平面図上に未認可デバイスの位置情報をオーバーラップさせて警報映像を生成した後に提供する警報部と、前記検索部により検索された全てのデバイスの位置、そして前記多数の層のうち、前記全てのデバイスが位置する層を判断するデバイス位置判断部と、前記デバイス別の位置追跡のための前記３次元の多数の層に分離されて提供されるＦｌｏｏｒｐｌａｎ情報を生成した後、管理者端末に前記Ｆｌｏｏｒｐｌａｎ情報を提供するデバイス位置履歴提供部とを含む。
【選択図】図１

Description

本発明は、Ｗｉ−Ｆｉユーザの３Ｄ位置追跡システム及びその方法に関し、更に詳しくは、無線ＬＡＮ上の感知された全てのデバイスに対して検証を行った後、未認可のデバイスを検知し、その未認可デバイスの位置を判断してその位置情報を提供し、遮断できるようにすることで、無線ネットワークにおけるセキュリティサービスの質を向上させることができるＷｉ−Ｆｉユーザの３Ｄ位置追跡システム及びその方法に関する。

本発明は、Ｗｉ−Ｆｉユーザの３Ｄ位置追跡システム及びその方法に関する。

一般に、インターネット及びネットワーク関連技術の発達に伴い、各個人は必要とする情報をインターネット環境内で自由に取得又は伝達できるようになり、各企業でも、遠距離に位置していても、インターネットを介して各種情報資料の共有が可能となった。

このような通信及びネットワーク技術の発達に伴い、最近のネットワーク環境は、同軸ケーブル又は光ケーブルのような有線媒体を利用する有線ネットワーク環境から多様な周波数帯域の無線信号を利用する無線ネットワーク環境に変わりつつある。

無線ネットワークは、有線ネットワークと異なり、データの伝送経路が物理的に固定されていないため、有線ネットワークに比べて通信のセキュリティが弱い。

一方、悪意のユーザによる無線ネットワークの攻撃手法は多様化しており、ハッキング手法の発達に伴い、自動化、知能化されたハッキングツールが公開され、配布されているため、国内外におけるハッキングの発生頻度は急増する傾向にある。

特に、ネットワークの脆弱性が持続的に増加しており、ワーム型ウイルスのような致命的な攻撃によりネットワークサービスを麻痺させることができる分散型サービス拒否（ＤＤｏＳ）攻撃が急増している中、無線ネットワークのセキュリティを強化するための方法が必要なのが現状である。

従って、無線ネットワークのセキュリティを強化するために、無線通信プロトコルは、伝送されるデータパケットに対する暗号化を支援する。このような例として、無線ＬＡＮで用いられるＷＰＡ（Ｗｉ−ＦｉＰｒｏｔｅｃｔｅｄＡｃｃｅｓｓ）方式やＷＥＰ（ＷｉｒｅｄＥｑｕｉｖａｌｅｎｔＰｒｉｖａｃｙ）方式などが挙げられる。

しかしながら、前記のようなセキュリティ方法は、外部攻撃に対して受動的な対応のみを提供しているので、ユーザが能動的に攻撃的な侵入を検知し、遮断できる技術が切実に要求されているのが現状である。

本発明は上記問題を解決するために発明されたものであって、その目的は、無線ＬＡＮ上の感知された全てのデバイスに対して検証を行った後、未認可のデバイスを検知し、その未認可デバイスの位置を判断してその位置情報を提供し、遮断できるようにすることで、無線ネットワークにおけるセキュリティサービスの質を向上させることができるＷｉ−Ｆｉユーザの３Ｄ位置追跡システム及びその方法を提供することにある。

前記目的を達成するために、本発明に係るＷｉ−Ｆｉユーザの３Ｄ位置追跡システムは、３次元の多数の層に分離された空間に設置された、無線ＬＡＮ上で通信する全てのデバイスを検索する検索部と、前記検索部により検索された全てのデバイスの中に未認可のデバイスがあるかを検知する未認可デバイス判断部と、前記未認可デバイス判断部が未認可のデバイスを検知した場合、その未認可デバイスの位置、そして前記多数の層のうち、前記未認可のデバイスが位置する層を判断する未認可デバイス位置判断部と、前記未認可のデバイスが位置する層の平面図を持ってきて、その平面図上に未認可デバイスの位置情報をオーバーラップさせて警報映像を生成した後に提供する警報部と、前記検索部により検索された全てのデバイスの位置、そして前記多数の層のうち、前記全てのデバイスが位置する層を判断するデバイス位置判断部と、前記デバイス別の位置追跡のための前記３次元の多数の層に分離されて提供されるＦｌｏｏｒｐｌａｎ情報を生成した後、管理者端末に前記Ｆｌｏｏｒｐｌａｎ情報を提供するデバイス位置履歴提供部とを含むことを特徴とする。

また、前記未認可デバイス判断部が未認可のデバイスを検知した場合、その検知結果及び前記警報映像を遠隔地の管理者端末に有線又は無線で知らせる中央処理部を更に含む。

そして、前記空間が分離された前記３次元の多数の層の平面図、認可されたＡＰリスト情報及び前記未認可デバイス判断部の検知結果が格納される格納部を更に含む。

一方、前記未認可デバイス判断部は、前記検索部により検索された全てのデバイスのＡＰ情報と前記格納部に格納されている認可されたＡＰリスト情報とを比較して不正ＡＰ（ＲｏｇｕｅＡＰ）を検知することが好ましい。

前記目的を達成するために、本発明に係るＷｉ−Ｆｉユーザの３Ｄ位置追跡システムの位置追跡方法は、検索部が３次元の多数の層に分離された空間に設置された無線ＬＡＮ上で通信する全てのデバイスを検索する（Ａ）段階と、未認可デバイス判断部が前記（Ａ）段階により検索された全てのデバイスの中に未認可のデバイスがあるかを検知する（Ｂ）段階と、前記（Ｂ）段階により未認可のデバイスが検知された場合、未認可デバイス位置判断部がその未認可デバイスの位置、そして前記多数の層のうち、前記未認可のデバイスが位置する層を判断する（Ｃ）段階と、警報部が前記未認可のデバイスが位置する層の平面図を持ってきて、その平面図上に未認可デバイスの位置情報をオーバーラップさせて警報映像を生成した後に提供する（Ｄ）段階と、デバイス位置判断部が前記（Ａ）段階により検索された全てのデバイスの位置、そして前記多数の層のうち、前記全てのデバイスが位置する層を判断する（Ｆ）段階と、デバイス位置履歴提供部が、デバイス別の位置追跡のための、３次元の多数の層に分離されて提供されるＦｌｏｏｒｐｌａｎ情報を生成した後、管理者端末に前記Ｆｌｏｏｒｐｌａｎ情報を提供する（Ｇ）段階とを含むことを特徴とする。

また、前記（Ｂ）段階により未認可のデバイスが検知された場合、その検知結果及び前記警報映像を遠隔地の管理者端末に有線又は無線で知らせる（Ｅ）段階を更に含む。

本発明によれば、無線ＬＡＮ上の検知された全てのデバイスに対して検証を行った後、未認可のデバイスを検知し、その未認可デバイスの位置を判断してその位置情報を提供し、遮断できるようにすることで、無線ネットワークにおけるセキュリティサービスの質を向上させることができるという効果を奏する。

また、従来の、攻撃トラフィックの基本的な事項のみを単にチェックしていた状態から発展し、本発明では未認可のデバイスを検知し、その未認可デバイスの位置を判断し、一次的にその未認可デバイスの位置情報を提供し、二次的に該当未認可のデバイスのアクセスを遮断することで、確実に無線ネットワークセキュリティを強化できるという長所がある。

本発明の好適な実施形態に係るＷｉ−Ｆｉユーザの３Ｄ位置追跡システムの構成を示すブロック図である。本発明の好適な実施形態に係るＷｉ−Ｆｉユーザの３Ｄ位置追跡システムが動作する様子を示すフローチャートである。

以下では、前述したような本発明に係るＷｉ−Ｆｉユーザの３Ｄ位置追跡システムの好適な実施形態を添付の図面を参照して詳細に説明する。

図１には、本発明の好適な実施形態に係るＷｉ−Ｆｉユーザの３Ｄ位置追跡システムの構成を示すブロック図が示されている。

本発明に係るＷｉ−Ｆｉユーザの３Ｄ位置追跡システム１００は、検索部１１０、未認可デバイス判断部１２０、未認可デバイス位置判断部１３０、警報部１４０、中央処理部１５０、格納部１６０、デバイス位置判断部１７０及びデバイス位置履歴提供部１８０を含む。

検索部１１０は、３次元の多数の層に分離された空間に設置された、無線ＬＡＮ上で通信する全てのデバイスを検索する。即ち、検索部１１０は、無線ＬＡＮ標準（例えば、８０２.１１ａ、８０２.１１ｂ、８０２.１１ｇ、８０２.１１ｎなど）を用いる全てのデバイスに対する検索を行うものである。

未認可デバイス判断部１２０は、検索部１１０により検索された全てのデバイスの中に未認可のデバイスがあるかを検知する。

更に具体的に、未認可デバイス判断部１２０は、検索部１１０により検索された全てのデバイスのＡＰ情報と前記格納部に格納されている認可されたＡＰリスト情報とを比較して不正ＡＰ（ＲｏｇｕｅＡＰ）を検知するものである。

未認可デバイス位置判断部１３０は、未認可デバイス判断部１２０が未認可のデバイスを検知した場合、その未認可デバイスの位置を判断する。ここで、未認可デバイスの位置は、前記多数の層のうち、未認可のデバイスが位置する層を含む。

警報部１４０は、格納部１６０に格納された該当する３次元の、空間を分離した多数の層の平面図のうち、未認可のデバイスが位置する層の平面図を持ってきて、その平面図上に未認可デバイスの位置情報をオーバーラップさせて警報映像を生成した後に提供する。

中央処理部１５０は、未認可デバイス判断部１３０が未認可のデバイスを検知した場合、その検知結果及び前記警報映像を遠隔地の管理者端末に有線又は無線で知らせる。前述のように本発明によれば、未認可のデバイスに対する迅速な除去が可能であるという長所がある。

また、中央処理部１５０は、不正アクセスによる脅威を自動的に検知し、不正トラフィックを遮断し、これに対する警告を行う。

格納部１６０には、３次元の多数の層に分離された空間別平面図、認可されたＡＰリスト情報及び前記未認可デバイス判断部の検知結果が格納される。前記格納部１６０には格納されるデータの容量によって、ＥＥＰＲＯＭ、フラッシュメモリ、外付けメモリのような多様な格納媒体が提供され得る。

デバイス位置判断部１７０は、検索部１１０により検索された全てのデバイスの位置を判断する。ここで、全てのデバイスの位置は、前記多数の層のうち、全てのデバイスが位置する層を含む。

デバイス位置履歴提供部１８０は、デバイス別の位置追跡のための３次元の多数の層に分離されて提供されるＦｌｏｏｒｐｌａｎ情報を生成した後、管理者端末に前記Ｆｌｏｏｒｐｌａｎ情報を提供する。

以下では、前述したような本発明に係るＷｉ−Ｆｉユーザの３Ｄ位置追跡システムの動作過程を添付の図面を参照して詳細に説明する。

図２には、本発明の好適な実施形態に係るＷｉ−Ｆｉユーザの３Ｄ位置追跡システムが動作する様子を示すフローチャートが示されている。

まず、検索部１１０が３次元の多数の層に分離された空間に設置された無線ＬＡＮ上で通信する全てのデバイスを検索する（段階Ｓ１１０）。

そして、未認可デバイス判断部１２０が段階Ｓ１１０により検索された全てのデバイスの中に未認可のデバイスがあるかを検知する（段階Ｓ１２０）。更に具体的には、未認可デバイス判断部１２０は、検索部１１０により検索された全てのデバイスのＡＰ情報と前記格納部に格納されている認可されたＡＰリスト情報とを比較して不正ＡＰ（ＲｏｇｕｅＡＰ）を検知するものである。

その後、段階Ｓ１２０により未認可のデバイスが検知された場合、未認可デバイス位置判断部１３０がその未認可デバイスの位置を判断する（段階Ｓ１３０）。ここで、未認可デバイスの位置は、前記多数の層のうち、前記未認可のデバイスが位置する層を意味する。

そして、警報部１４０が前記未認可のデバイスが位置する層の平面図を持ってきて、その平面図上に未認可デバイスの位置情報をオーバーラップさせて警報映像を生成した後に提供する（段階Ｓ１４０）。その後、最終的にその未認可のデバイスを除去する（段階Ｓ１５０）。

一方、段階Ｓ１２０により未認可のデバイスが検知された場合、その検知結果及び前記警報映像を遠隔地の管理者端末に有線又は無線で知らせることが好ましい。

また、デバイス位置判断部１７０が段階Ｓ１１０により検索された全てのデバイスの位置を判断し、デバイス位置履歴提供部１８０がデバイス別の位置追跡のための３次元の多数の層に分離されて提供されるＦｌｏｏｒｐｌａｎ情報を生成した後、管理者端末に前記Ｆｌｏｏｒｐｌａｎ情報を提供することが好ましい。

以上では、本発明を特定の好ましい実施形態について図示し説明した。しかしながら、本発明は、前述した実施形態のみに限定されるものではなく、本発明の属する技術分野における通常の知識を有する者であれば、本発明の技術的思想から逸脱することなく、いくらでも多様に変更実施できるはずである。従って、本発明の権利範囲は、特定の実施形態に限定されるものではなく、添付する特許請求の範囲により定められるものと解釈されるべきである。

１００Ｗｉ−Ｆｉユーザの３Ｄ位置追跡システム
１１０検索部
１２０未認可デバイス判断部
１３０未認可デバイス位置判断部
１４０警報部
１５０中央処理部
１６０格納部
１７０デバイス位置判断部
１８０デバイス位置履歴提供部

Claims

３次元の多数の層に分離された空間に設置された無線ＬＡＮ上で通信する全てのデバイスを検索する検索部と、
前記検索部により検索された全てのデバイスの位置及び前記多数の層のうち、前記全てのデバイスが位置する層を判断するデバイス位置判断部と、
前記デバイス別の位置追跡のために、前記３次元の多数の層に分離された空間に対してそれぞれのＦｌｏｏｒｐｌａｎ情報を生成し、生成されたＦｌｏｏｒｐｌａｎ情報を管理者端末に提供するデバイス位置履歴提供部と、
前記検索部により検索された全てのデバイスのうち、未認可のデバイスがあるかを検知する未認可デバイス判断部と、
前記未認可デバイス判断部が未認可のデバイスを検知した場合、検知した未認可デバイスの位置、及び前記多数の層のうち、前記未認可のデバイスが位置する層を判断する未認可デバイス位置判断部と、
前記未認可デバイス位置判断部で判断された未認可デバイスの位置情報を前記デバイス位置履歴提供部によって提供されるＦｌｏｏｒｐｌａｎ情報にオーバーラップさせて警報映像を生成し、生成された警報映像を出力する警告部と、
前記未認可デバイス位置判断部で判断された結果及び前記警告部で生成された警報映像を遠隔地の管理者端末に無線又は有線で伝送する中央処理部と、
前記３次元の多数の層に分離された空間に関するＦｌｏｏｒｐｌａｎ情報、認可されたデバイスに関するリスト情報及び前記未認可デバイス判断部の検知結果が格納される格納部
とを含み、
前記未認可デバイス判断部は、前記検索部により検索された全てのデバイスの情報と前記格納部に格納されている認可されたデバイスに関する情報とを比較して未認可のデバイスを検知することを特徴とするＷｉ−Ｆｉユーザの３Ｄ位置追跡システム。
３次元の多数の層に分離された空間に設置された無線ＬＡＮ上で通信する全てのデバイスを検索する（Ａ）段階と、
前記３次元の多数の層に分離された空間に対するそれぞれのＦｌｏｏｒｐｌａｎ情報を生成する（Ｂ）段階と、
前記（Ａ）段階により検索された全てのデバイスの位置、及び前記多数の層のうち前記全てのデバイスが位置する層を判断する（Ｃ）段階と、
前記（Ａ）段階で検索された全てのデバイスのうち、未認可のデバイスがあるかを検知する（Ｄ）段階と、
前記（Ｄ）段階で未認可のデバイスが検知された場合、検知された未認可デバイスの位置、及び前記多数の層のうち前記未認可のデバイスが位置する層を判断する（Ｅ）段階と、
前記（Ｅ）段階で判断された未認可デバイスの位置情報を前記（Ｂ）段階で生成されたＦｌｏｏｒｐｌａｎ情報にオーバーラップさせて警報映像を生成して出力する（Ｆ）段階と、
前記（Ｅ）段階で判断された結果及び前記（Ｆ）段階で生成された警報映像を遠隔地の管理者端末に無線又は有線で伝送する（Ｇ）段階
とを含むことを特徴とするＷｉ−Ｆｉユーザの３Ｄ位置追跡方法。