KR100745705B1 - remote server management method using integrated console system - Google Patents

remote server management method using integrated console system Download PDF

Info

Publication number
KR100745705B1
KR100745705B1 KR1020050008077A KR20050008077A KR100745705B1 KR 100745705 B1 KR100745705 B1 KR 100745705B1 KR 1020050008077 A KR1020050008077 A KR 1020050008077A KR 20050008077 A KR20050008077 A KR 20050008077A KR 100745705 B1 KR100745705 B1 KR 100745705B1
Authority
KR
South Korea
Prior art keywords
server
console
user
integrated
management server
Prior art date
Application number
KR1020050008077A
Other languages
Korean (ko)
Other versions
KR20050077797A (en
Inventor
송오영
Original Assignee
중앙대학교 산학협력단
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 중앙대학교 산학협력단 filed Critical 중앙대학교 산학협력단
Publication of KR20050077797A publication Critical patent/KR20050077797A/en
Application granted granted Critical
Publication of KR100745705B1 publication Critical patent/KR100745705B1/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04R—LOUDSPEAKERS, MICROPHONES, GRAMOPHONE PICK-UPS OR LIKE ACOUSTIC ELECTROMECHANICAL TRANSDUCERS; DEAF-AID SETS; PUBLIC ADDRESS SYSTEMS
    • H04R7/00—Diaphragms for electromechanical transducers; Cones
    • H04R7/02—Diaphragms for electromechanical transducers; Cones characterised by the construction
    • H04R7/04—Plane diaphragms
    • H04R7/06—Plane diaphragms comprising a plurality of sections or layers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04R—LOUDSPEAKERS, MICROPHONES, GRAMOPHONE PICK-UPS OR LIKE ACOUSTIC ELECTROMECHANICAL TRANSDUCERS; DEAF-AID SETS; PUBLIC ADDRESS SYSTEMS
    • H04R7/00—Diaphragms for electromechanical transducers; Cones
    • H04R7/02—Diaphragms for electromechanical transducers; Cones characterised by the construction
    • H04R7/04—Plane diaphragms
    • H04R7/045—Plane diaphragms using the distributed mode principle, i.e. whereby the acoustic radiation is emanated from uniformly distributed free bending wave vibration induced in a stiff panel and not from pistonic motion
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04R—LOUDSPEAKERS, MICROPHONES, GRAMOPHONE PICK-UPS OR LIKE ACOUSTIC ELECTROMECHANICAL TRANSDUCERS; DEAF-AID SETS; PUBLIC ADDRESS SYSTEMS
    • H04R2307/00—Details of diaphragms or cones for electromechanical transducers, their suspension or their manufacture covered by H04R7/00 or H04R31/003, not provided for in any of its subgroups
    • H04R2307/025—Diaphragms comprising polymeric materials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04R—LOUDSPEAKERS, MICROPHONES, GRAMOPHONE PICK-UPS OR LIKE ACOUSTIC ELECTROMECHANICAL TRANSDUCERS; DEAF-AID SETS; PUBLIC ADDRESS SYSTEMS
    • H04R2499/00—Aspects covered by H04R or H04S not otherwise provided for in their subgroups
    • H04R2499/10—General applications
    • H04R2499/11—Transducers incorporated or for use in hand-held devices, e.g. mobile phones, PDA's, camera's

Landscapes

  • Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Physics & Mathematics (AREA)
  • Acoustics & Sound (AREA)
  • Signal Processing (AREA)
  • Computer And Data Communications (AREA)

Abstract

본 발명은 PKI를 사용하여 강력한 인증기능을 제공하고 원격 통합 관리 서버를 이용하여 관리 대상 서버 전체에 대한 인증을 통합하여 한 번의 인증 과정만으로도 모든 관리 대상 서버에 대한 인증을 수행하는 SSO 기법을 제공한다. 통합 관리 서버를 이용하여 서버 시스템의 다양한 인증 메커니즘을 하나로 통합하게 되어 SSO 기법을 제공할 수 있는 기반을 마련한다. 원격지 사용자의 인증 정보는 SSL 세션을 통해 암호화되어 전달되고 여기에 공개키를 이용한 전자서명을 실시하여 강력한 인증 메커니즘을 제공하게 된다.The present invention provides a strong authentication function using a PKI and integrates the authentication of the entire managed server using a remote integrated management server to provide an SSO technique for performing authentication on all managed servers with only one authentication process. . By using the integrated management server, various authentication mechanisms of the server system are integrated into one, thus providing a foundation for providing SSO techniques. The remote user's authentication information is encrypted and transmitted through an SSL session, and digital signature using a public key is provided to provide a strong authentication mechanism.

인증 메커니즘, 원격 관리, 통합콘솔 시스템, 공개키 기반구조, SSO 인증Authentication Mechanism, Remote Management, Integrated Console System, Public Key Infrastructure, SSO Authentication

Description

통합콘솔 시스템을 이용한 원격 서버 관리방법{remote server management method using integrated console system} Remote server management method using integrated console system             

도 1은 본 발명이 적용되는 전체 시스템의 구성 및 시스템 플로우를 나타낸 도면.1 is a view showing the configuration and system flow of the entire system to which the present invention is applied.

* 도면의 주요 부분에 대한 부호의 설명* Explanation of symbols for the main parts of the drawings

1 : 원격 컴퓨터1: remote computer

2 : 원격 접속 클라이언트 프로그램2: remote access client program

3 : 원격지 사용자3: remote user

4 : SSL 세션4: SSL session

5 : 통합콘솔 관리 서버5: Integrated console management server

6 : 시리얼 케이블6: serial cable

7 : 통합 콘솔 서버 프로그램7: integrated console server program

8 : 데이터베이스(DB)8: Database

9 : 사용자 인증 정보9: user authentication information

10 : 관리대상 서버10: managed server

본 발명은 정보통신 기술에 관한 것으로, 특히 보안인증 및 서버 원격 관리 기술에 관한 것이다.The present invention relates to information and communication technology, and more particularly, to security authentication and server remote management technology.

현재의 원격 서버 관리툴들은 관리자가 원격으로 서버를 제어하고자 할 때는 사용자의 IP와 패스워드(Password)를 이용하여 간편하게 접속할 수 있었다. 하지만 이러한 패스워드를 사용하는 방식은 사용자의 부주의로 인한 IP 또는 패스워드의 노출이나 해킹의 위험으로 인해 보안 상의 많은 문제점을 가지고 있다.Current remote server management tools can be accessed easily by using the user's IP and password when the administrator wants to control the server remotely. However, the method of using such a password has many security problems due to the risk of exposure or hacking of IP or password due to user's carelessness.

본 발명은 상기와 같은 종래기술의 문제점을 해결하기 위하여 제안된 것으로, 관리자의 원격 서버 관리시 보안성 및 안정성을 확보할 수 있는 통합콘솔 시스템을 이용한 원격 서버 관리방법을 제공하는데 그 목적이 있다.
The present invention has been proposed to solve the problems of the prior art as described above, and an object of the present invention is to provide a remote server management method using an integrated console system that can secure security and stability when the remote server management of the administrator.

상기의 기술적 과제를 달성하기 위한 본 발명의 일 측면에 따르면, 통합콘솔 관리 서버 시스템을 이용한 원격 서버 관리방법에 있어서, 원격 컴퓨터와 통합콘솔 관리 서버의 SSL 세션을 제공하는 단계; 상기 원격 컴퓨터로부터 전송된 사용자 인증 정보에 대한 검증을 수행하는 단계; 제1 관리대상 서버 - 상기 통합콘솔 관리 서버와 직렬 통신으로 연결됨 - 에 대한 콘솔 환경을 제공하는 단계; 및 상기 콘솔환경을 통해 상기 제1 관리대상 서버와 상기 원격 컴퓨터의 통신을 제공하는 단계를 포함하는 통합콘솔 관리 서버 시스템을 이용한 원격 서버 관리방법이 제공된다.According to an aspect of the present invention for achieving the above technical problem, a remote server management method using an integrated console management server system, comprising: providing an SSL session of the remote computer and the integrated console management server; Performing verification on user authentication information sent from the remote computer; Providing a console environment for a first managed server-connected in serial communication with the integrated console management server; And providing a communication between the first management target server and the remote computer through the console environment.

나아가, 상기 사용자 인증 정보에 대한 검증을 수행하는 단계는, 상기 통합콘솔 관리 서버로부터 수신한 전자서명된 상기 사용자 인증 정보에 대한 서명을 검증하는 단계; 상기 사용자 인증 정보에 포함된 사용자 정보와 서명시 사용된 공개키 정보가 각 사용자 별로 저장되어 있는 사용자 인증 정보/공개키 쌍이 일치하는 지를 검증하는 단계; 및 상기 사용자 인증 정보에 대한 검증 결과를 상기 원격 컴퓨터에 제공하는 단계를 포함한다.Further, the verifying of the user authentication information may include: verifying a signature of the digitally signed user authentication information received from the integrated console management server; Verifying whether the user information included in the user authentication information and the public key information used for signing match each user authentication information / public key pair stored in each user; And providing a verification result of the user authentication information to the remote computer.

바람직하게, 본 발명은 상기 원격 컴퓨터로부터 제2 관리대상 서버 - 상기 통합콘솔 관리 서버와 직렬 통신으로 연결됨 - 에 대한 콘솔 환경을 요청 받음에 따라 해당 사용자에 대한 인증 과정을 생략하고 제2 관리대상 서버에 대한 콘솔 환경을 제공하는 단계를 더 포함한다.Preferably, the present invention omits the authentication process for the user in response to a request for the console environment for the second managed server-connected to the integrated console management server in the serial communication from the remote computer-the second managed server It further includes providing a console environment for.

또한, 본 발명의 다른 측면에 따르면, 다수의 관리대상 서버 - 통합콘솔 관리 서버와 직렬 통신으로 연결됨 - 와 직렬 통신으로 연결된 통합콘솔 관리 서버 시스템에, 원격 컴퓨터와 상기 통합콘솔 관리 서버의 SSL 세션을 제공하는 기능; 상기 원격 컴퓨터로부터 전송된 사용자 인증 정보에 대한 검증을 수행하는 기능; 사용자가 요구한 관리대상 서버에 대한 콘솔 환경을 제공하는 기능; 및 상기 콘솔환경을 통해 상기 제1 관리대상 서버와 상기 원격 컴퓨터의 통신을 제공하는 기능을 실현시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체가 제공된 다.In addition, according to another aspect of the present invention, in the integrated console management server system connected in serial communication with a plurality of managed server-connected to the integrated console management server, SSL session of the remote computer and the integrated console management server Providing functionality; Verifying user authentication information transmitted from the remote computer; Providing a console environment for a managed server requested by a user; And a computer-readable recording medium having recorded thereon a program for realizing a function of providing communication between the first management target server and the remote computer through the console environment.

원격 서버 관리에 따르는 보안 위협에 대한 대책으로 공개키 기반구조(Public Key Infrastructure, PKI)를 이용할 수 있다. PKI를 활용하기 위해서는 통합인증 서버와 SCVP(Simple Certificate Validation Protocol) 서버가 필요하다. SCVP 서버를 사용했을 때의 장점은 통합 관리 서버의 기능인 인증서 기반의 인증을 대신 수행함으로서 인증서버의 부담을 줄일 수 있는 점과 인증서 경로검증을 수행하는 SCVP와 데이터베이스(DB)를 사용함으로써 인증서의 보다 신뢰성 있는 검증이 가능하다는 것이다. 통합콘솔 서버와 UNIX 서버시스템들은 직렬통신으로 직접 연결되어 있다. 직렬통신은 외부에 노출이 되어 있지 않아 보안상 안전하며 네트워크의 이상과는 관계가 없는 비교적 장애가 거의 없는 통신 방법으로 네트워크 다운시에도 시스템의 유지/보수가 가능하다는 장점이 있다.You can use the Public Key Infrastructure (PKI) as a countermeasure against security threats caused by remote server management. To use PKI, an integrated authentication server and a Simple Certificate Validation Protocol (SCVP) server are required. The advantage of using the SCVP server is that it can reduce the burden on the authentication server by performing certificate-based authentication, which is a function of the integrated management server, and by using the SCVP and database (DB) to perform certificate path verification. Reliable verification is possible. Integrated console servers and UNIX server systems are directly connected by serial communication. Serial communication has the advantage that it is safe for security because it is not exposed to the outside and it is a relatively trouble-free communication method that is not related to the abnormality of the network.

본 발명은 PKI를 사용하여 강력한 인증기능을 제공하고 원격 통합 관리 서버를 이용하여 관리 대상 서버 전체에 대한 인증을 통합하여 한 번의 인증 과정만으로도 모든 관리 대상 서버에 대한 인증을 수행하는 SSO(Single-Sign-On) 기법을 제공한다. 통합 관리 서버를 이용하여 서버 시스템의 다양한 인증 메커니즘을 하나로 통합하게 되어 SSO 기법을 제공할 수 있는 기반을 마련한다. 원격지 사용자의 인증 정보는 SSL(Secure Sockets Layer) 세션을 통해 암호화되어 전달되고 여기에 공개키를 이용한 전자서명을 실시하여 강력한 인증 메커니즘을 제공하게 된다.The present invention provides a strong authentication function using a PKI and integrates the authentication for the entire managed server using a remote integrated management server to perform authentication for all managed servers with only one authentication process. -On) method. By using the integrated management server, various authentication mechanisms of the server system are integrated into one, thus providing a foundation for providing SSO techniques. The remote user's authentication information is encrypted and transmitted through an SSL (Secure Sockets Layer) session, and digital signature using a public key is provided to provide a strong authentication mechanism.

이하, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자가 본 발명을 보 다 용이하게 실시할 수 있도록 하기 위하여 본 발명의 바람직한 실시예를 소개하기로 한다.Hereinafter, preferred embodiments of the present invention will be introduced in order to enable those skilled in the art to more easily implement the present invention.

도 1은 본 발명이 적용되는 전체 시스템의 구성 및 시스템 플로우를 나타낸 도면이다.1 is a view showing the configuration and system flow of the entire system to which the present invention is applied.

본 발명이 적용되는 전체 시스템의 구성은 크게 3가지로 이루어져 있는데, 원격지 사용자(서버 관리자)(3)의 원격 컴퓨터(1)에 설치되어 있는 원격 접속 클라이언트 프로그램(접속 프로그램)(2)과, 통합콘솔 관리 서버(5)에 설치되어 있는 콘솔 서버 프로그램(콘솔서버)(7)과, 다수의 관리대상 서버(10)가 그것이다.The configuration of the whole system to which the present invention is applied consists of three main components, the remote access client program (access program) 2 installed in the remote computer 1 of the remote user (server manager) 3, and integrated. The console server program (console server) 7 installed in the console management server 5 and the plurality of management target servers 10 are the same.

여기서, 원격 접속 클라이언트 프로그램(2)은 사용자가 통합콘솔 관리 서버(5)에 접속하여 인증 및 권한을 부여받아 관리대상 서버(10)에게 접속하여 명령을 내리거나 서버 관리를 할 수 있도록 해주는 프로그램이다.Here, the remote access client program (2) is a program that allows the user to connect to the integrated console management server (5) to be authenticated and authorized to connect to the management target server 10 to give commands or manage the server. .

또한, 관리대상 서버(10)는 통합콘솔 관리 서버(5)에 직렬 통신으로 직접 연결되어 사용자(3)가 관리할 수 있는 모든 서버를 말한다.In addition, the management target server 10 refers to any server that can be managed by the user 3 by being directly connected to the integrated console management server 5 by serial communication.

통합콘솔 관리 서버(5)는 크게 3가지 기능을 제공한다.Integrated console management server 5 provides three functions.

첫째는 사용자 관리 정보 관리 및 서버 시스템 관리이다. 사용자(3)의 인증 정보 관리는 사용자(3)의 일반적인 정보와 접속 가능 사용자 IP 주소, 인증 메커니즘(ID/패스워드 방식 또는 PKI 서명 방식), 인증서 등을 설정하여 DB(8)에 저장하고, 사용자 인증이 요구될 때 DB(8)로부터 데이터를 전달받아 사용한다.The first is user management information management and server system management. The management of the authentication information of the user 3 sets the general information of the user 3, an accessible user IP address, an authentication mechanism (ID / password method or PKI signature method), a certificate, etc., and stores it in the DB 8, and the user When authentication is required, data is received from DB (8) and used.

둘째는 사용자 인증 정보 검증이다. 사용자(3)의 인증 정보는 공개키로 전자 서명되어 전송되는데, 이에 대한 전자 서명 검증과 사용된 공개키와 인증 정보에 들어 있는 사용자 정보가 자신이 가지고 있는 정보와 일치하는 지를 검증한다. Second is verification of user authentication information. The authentication information of the user 3 is electronically signed and transmitted by the public key, and the electronic signature verification and the user information contained in the public key and authentication information used are verified with the information they have.

셋째는 접속 프로그램(2)과 관리대상 서버(10)와의 통신 제공이다. 사용자(3)에 대한 인증이 유효하면 사용자(3)에게 관리대상 서버(10)에 대한 콘솔이 지원되어, 관리대상 서버(10)를 관리할 수 있는 환경을 제공한다. 즉, 사용자(3)의 관리대상 서버(10)에 대한 명령을 받아서 이를 해당 관리대상 서버(10)에게 전달하고 관리대상 서버(10)에서 발생되는 결과를 사용자(3)에게 전송한다.Third, communication is provided between the access program 2 and the management target server 10. If the authentication for the user 3 is valid, the console for the management target server 10 is supported to the user 3 to provide an environment in which the management target server 10 can be managed. That is, the user 3 receives the command of the management target server 10 and transmits it to the management target server 10 and transmits the result generated by the management target server 10 to the user 3.

이하, 상기 도 1에 도시된 시스템 플로우를 참조하여 본 발명에 따른 통합콘솔 시스템을 이용한 원격 서버 관리 과정을 설명한다.Hereinafter, a remote server management process using the integrated console system according to the present invention will be described with reference to the system flow shown in FIG. 1.

우선, 사용자(3)는 원격지에서 자신의 컴퓨터(1)에 설치되어 있는 접속 프로그램(2)을 실행시킨다. 접속 프로그램(2)은 통합콘솔 관리 서버(7)와 SSL 세션(4)을 형성한 후, 사용자의 인증 정보(13)를 전송한다(a).First, the user 3 executes the connection program 2 installed in his computer 1 from a remote location. The access program 2 forms an SSL session 4 with the integrated console management server 7 and then transmits the authentication information 13 of the user (a).

다음으로, 통합콘솔 관리 서버(7)는 DB(8)에서 사용자 인증 정보와 인증 메커니즘을 확인하고 사용자가 보내온 인증 정보를 검증한다. 인증 과정은 전자서명 된 인증 정보에 대한 서명 검증과 인증 정보에 포함된 사용자 정보와 서명시 사용된 공개키 정보가 각 사용자 별로 저장되어 있는 사용자 인증 정보(9)/공개키 쌍이 일치하는 지를 검증한다. 사용자 인증에 대한 검증을 완료하면 결과 메시지(14)를 생성하여 접속 프로그램(2)에 전송한다(a').Next, the integrated console management server 7 confirms the user authentication information and the authentication mechanism in the DB 8 and verifies the authentication information sent by the user. The verification process verifies the signature verification of the digitally signed authentication information and whether the user information included in the authentication information and the public key information used when signing match the user authentication information (9) / public key pair stored for each user. . When the verification of the user authentication is completed, a result message 14 is generated and transmitted to the access program 2 (a ').

이후 사용자(3)는 통합콘솔 관리 서버(5)에서 제공한 콘솔 환경을 통해서 관리대상 서버(10)에 접근하고 명령을 내릴 수 있다(c). 즉, 통합콘솔 관리 서버(5)는 사용자(3)의 콘솔 명령(12)을 시리얼 케이블(6)를 통해 사용자(3)가 요구한 관 리대상 서버(10)에 전송하고(d), 관리대상 서버(10)로부터 해당 명령에 대한 결과 데이터(11)를 시리얼 케이블(6)을 통해 전송받는다(d'). 이렇게 전송 받은 결과를 통합콘솔 관리 서버(5)는 다시 접속 프로그램(2)에 전송하게 된다(c). 도면부호 '17'은 사용자 콘솔 메시지 전송 및 서버의 콘솔 명령 결과 데이터를 나타낸 것이다.Thereafter, the user 3 may access the management server 10 through the console environment provided by the integrated console management server 5 and issue a command (c). That is, the integrated console management server 5 transmits the console command 12 of the user 3 to the management target server 10 requested by the user 3 through the serial cable 6 (d), and manages it. The target server 10 receives the result data 11 for the corresponding command through the serial cable 6 (d '). The integrated console management server 5 transmits the received result to the access program 2 again (c). Reference numeral 17 denotes user console message transmission and console command result data of the server.

만약, 사용자(3)가 다른 관리대상 서버(10)에 대한 콘솔 환경을 요청(15)하면(b), 이미 인증 과정을 거친 사용자이기 때문에 인증 과정이 생략되고 즉시 요청한 관리대상 서버(10)에 대한 콘솔 환경을 제공(16)한다(b').If the user 3 requests the console environment for the other managed server 10 (15) (b), since the authentication process is omitted because the user has already passed the authentication process, the requested management server 10 Provide a console environment for the server (16) (b ').

본 발명의 기술 사상은 상기 바람직한 실시예에 따라 구체적으로 기술되었으나, 상기한 실시예는 그 설명을 위한 것이며 그 제한을 위한 것이 아님을 주의하여야 한다. 또한, 본 발명의 기술 분야의 통상의 전문가라면 본 발명의 기술 사상의 범위 내에서 다양한 실시예가 가능함을 이해할 수 있을 것이다.Although the technical idea of the present invention has been described in detail according to the above preferred embodiment, it should be noted that the above-described embodiment is for the purpose of description and not of limitation. In addition, those skilled in the art will understand that various embodiments are possible within the scope of the technical idea of the present invention.

전술한 본 발명은 기존 서버 시스템의 추가적인 프로그램 설치 및 네트워크 구성이 필요 없이 통합콘솔 관리 서버에 의해 다양한 이기종 서버의 인증과정을 통합하고 통합콘솔 관리 서버 자체가 게이트웨이 및 방화벽 역할을 하게 구성함으로써 완벽한 SSO 시스템을 제공할 수 있다. 또한, 공개키 기반구조의 전자서명에 의한 보다 강력한 인증 메커니즘을 제공함으로써 신뢰성 있고 안정한 원격 서버 관리 시스템을 제공할 수 있다.
The present invention described above is a complete SSO system by integrating the authentication process of various heterogeneous servers by the integrated console management server without additional program installation and network configuration of the existing server system and by configuring the integrated console management server itself as a gateway and a firewall. Can be provided. In addition, it is possible to provide a reliable and stable remote server management system by providing a stronger authentication mechanism by digital signature of the public key infrastructure.

Claims (4)

통합콘솔 관리 서버 시스템을 이용한 원격 서버 관리방법에 있어서,In the remote server management method using the integrated console management server system, 원격 컴퓨터와 통합콘솔 관리 서버의 SSL 세션을 제공하는 단계;Providing an SSL session between the remote computer and the integrated console management server; 공개키 기반구조(PKI)를 이용하여 상기 원격 컴퓨터로부터 전송된 사용자 인증 정보에 대한 검증을 수행하는 단계;Performing verification of user authentication information sent from the remote computer using a public key infrastructure (PKI); 제1 관리대상 서버 - 상기 통합콘솔 관리 서버와 직렬 통신으로 연결됨 - 에 대한 콘솔 환경을 제공하는 단계; 및Providing a console environment for a first managed server-connected in serial communication with the integrated console management server; And 상기 콘솔환경을 통해 상기 제1 관리대상 서버와 상기 원격 컴퓨터의 통신을 제공하는 단계Providing communication between the first managed server and the remote computer through the console environment; 를 포함하는 통합콘솔 관리 서버 시스템을 이용한 원격 서버 관리방법.Remote server management method using an integrated console management server system comprising a. 제1항에 있어서,The method of claim 1, 상기 사용자 인증 정보에 대한 검증을 수행하는 단계는,The performing of the verification on the user authentication information may include: 상기 통합콘솔 관리 서버로부터 수신한 전자서명된 상기 사용자 인증 정보에 대한 서명을 검증하는 단계;Verifying a signature on the digitally signed user authentication information received from the integrated console management server; 상기 사용자 인증 정보에 포함된 사용자 정보와 서명시 사용된 공개키 정보가 각 사용자 별로 저장되어 있는 사용자 인증 정보/공개키 쌍이 일치하는 지를 검증하는 단계; 및Verifying whether the user information included in the user authentication information and the public key information used for signing match each user authentication information / public key pair stored in each user; And 상기 사용자 인증 정보에 대한 검증 결과를 상기 원격 컴퓨터에 제공하는 단계를 포함하는 것을 특징으로 하는 통합콘솔 관리 서버 시스템을 이용한 원격 서버 관리방법.Remote server management method using an integrated console management server system comprising the step of providing a verification result for the user authentication information to the remote computer. 제1항 또는 제2항에 있어서,The method according to claim 1 or 2, 상기 원격 컴퓨터로부터 제2 관리대상 서버 - 상기 통합콘솔 관리 서버와 직렬 통신으로 연결됨 - 에 대한 콘솔 환경을 요청 받음에 따라 해당 사용자에 대한 인증 과정을 생략하고 제2 관리대상 서버에 대한 콘솔 환경을 제공하는 단계를 더 포함하는 것을 특징으로 하는 통합콘솔 관리 서버 시스템을 이용한 원격 서버 관리방법.Upon receiving a console environment for the second managed server-connected to the integrated console management server through serial communication from the remote computer, the authentication process for the corresponding user is omitted and the console environment for the second managed server is provided. Remote server management method using an integrated console management server system, characterized in that it further comprises the step of. 다수의 관리대상 서버 - 통합콘솔 관리 서버와 직렬 통신으로 연결됨 - 와 직렬 통신으로 연결된 통합콘솔 관리 서버 시스템에,In the integrated console management server system connected in serial communication with a plurality of managed servers-connected in serial communication with the integrated console management server, 원격 컴퓨터와 상기 통합콘솔 관리 서버의 SSL 세션을 제공하는 기능;Providing an SSL session between a remote computer and the integrated console management server; 상기 원격 컴퓨터로부터 전송된 사용자 인증 정보에 대한 검증을 수행하는 기능;Verifying user authentication information transmitted from the remote computer; 사용자가 요구한 관리대상 서버에 대한 콘솔 환경을 제공하는 기능; 및Providing a console environment for a managed server requested by a user; And 상기 콘솔환경을 통해 상기 제1 관리대상 서버와 상기 원격 컴퓨터의 통신을 제공하는 기능A function for providing communication between the first managed server and the remote computer through the console environment. 을 실현시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체.A computer-readable recording medium having recorded thereon a program for realizing this.
KR1020050008077A 2004-01-29 2005-01-28 remote server management method using integrated console system KR100745705B1 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR20040005767 2004-01-29
KR1020040005767 2004-01-29

Publications (2)

Publication Number Publication Date
KR20050077797A KR20050077797A (en) 2005-08-03
KR100745705B1 true KR100745705B1 (en) 2007-08-03

Family

ID=37265128

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020050008077A KR100745705B1 (en) 2004-01-29 2005-01-28 remote server management method using integrated console system

Country Status (1)

Country Link
KR (1) KR100745705B1 (en)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20020002889A (en) * 2000-06-30 2002-01-10 이진우 A system for authorizing users and a method therefor
KR20020005457A (en) * 2000-07-07 2002-01-17 포만 제프리 엘 Network system, device management system, device management method, data processing method, storage medium, and internet service provision method

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20020002889A (en) * 2000-06-30 2002-01-10 이진우 A system for authorizing users and a method therefor
KR20020005457A (en) * 2000-07-07 2002-01-17 포만 제프리 엘 Network system, device management system, device management method, data processing method, storage medium, and internet service provision method

Also Published As

Publication number Publication date
KR20050077797A (en) 2005-08-03

Similar Documents

Publication Publication Date Title
US8838965B2 (en) Secure remote support automation process
US10356082B2 (en) Distributing an authentication key to an application installation
JP2023103358A (en) Secure provisioning and management of devices
US7581099B2 (en) Secure object for convenient identification
US8301887B2 (en) Method and system for automated authentication of a device to a management node of a computer network
US8341708B1 (en) Systems and methods for authenticating credentials for management of a client
US8800013B2 (en) Devolved authentication
US10511587B2 (en) Authorization apparatus and method for an authorized issuing of an authentication token for a device
JP2005085102A (en) Guarantee system
US20150119019A1 (en) Method and Device for Control of a Lock Mechanism Using a Mobile Terminal
JP6609788B1 (en) Information communication device, authentication program for information communication device, and authentication method
JP2003030143A (en) Computer network security system employing portable storage device
US20040117662A1 (en) System for indentity management and fortification of authentication
WO2005038728A1 (en) A lock system and a method of configuring a lock system.
US8051470B2 (en) Consolidation of user directories
US10635495B2 (en) Method for registering devices, in particular conditional access devices or payment or vending machines, on a server of a system which comprises a number of such devices
KR101764339B1 (en) Remote device management method using integrated console switch
KR100745705B1 (en) remote server management method using integrated console system
KR100643198B1 (en) remote server management method using integrated console system
JP5434441B2 (en) Authentication ID management system and authentication ID management method
KR100674566B1 (en) A remote server management method using PKI
US11283630B2 (en) Server/server certificates exchange flow
RU2722393C2 (en) Telecommunication system for secure transmission of data in it and a device associated with said system

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
N231 Notification of change of applicant
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20130801

Year of fee payment: 7

FPAY Annual fee payment

Payment date: 20140516

Year of fee payment: 8

FPAY Annual fee payment

Payment date: 20150917

Year of fee payment: 9

FPAY Annual fee payment

Payment date: 20160726

Year of fee payment: 10

FPAY Annual fee payment

Payment date: 20170725

Year of fee payment: 11

FPAY Annual fee payment

Payment date: 20180725

Year of fee payment: 12

FPAY Annual fee payment

Payment date: 20190627

Year of fee payment: 13