KR101115159B1 - 무선 네트워크에서의 보안 제어 장치 및 방법 - Google Patents
무선 네트워크에서의 보안 제어 장치 및 방법 Download PDFInfo
- Publication number
- KR101115159B1 KR101115159B1 KR1020110079536A KR20110079536A KR101115159B1 KR 101115159 B1 KR101115159 B1 KR 101115159B1 KR 1020110079536 A KR1020110079536 A KR 1020110079536A KR 20110079536 A KR20110079536 A KR 20110079536A KR 101115159 B1 KR101115159 B1 KR 101115159B1
- Authority
- KR
- South Korea
- Prior art keywords
- identification information
- terminal
- user
- access
- user terminal
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/009—Security arrangements; Authentication; Protecting privacy or anonymity specially adapted for networks, e.g. wireless sensor networks, ad-hoc networks, RFID networks or cloud networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W48/00—Access restriction; Network selection; Access point selection
- H04W48/02—Access restriction performed under specific conditions
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Mobile Radio Communication Systems (AREA)
- Telephonic Communication Services (AREA)
Abstract
무선 네트워크에서의 보안 제어 장치 및 방법이 개시된다. 무선 네트워크에서의 보안 제어 장치는 보안 구역과 연관된 출입관리 단말로부터 사용자 식별정보를 수신하고, 상기 수신된 사용자 식별정보에 기초하여 화이트리스트를 작성하는 인터페이스와, 사용자 단말로부터의 무선접속 요청에 연동하여, 상기 화이트리스트로부터 상기 사용자 단말의 단말 식별정보를 검색하고, 상기 단말 식별정보가 검색되는 경우, 상기 사용자 단말에 대한 접속권한 여부를 판단하여 무선접속을 허용 또는 불허용하는 프로세서를 포함한다.
Description
본 발명의 실시예들은 보안 구역 내부에 위치하고, 접속권한이 있는 사용자 단말에서의 무선접속을 허용하여, 무선 네트워크에서의 보안을 제어하는 기술에 관한 것이다.
이동단말(예컨대, 스마트폰, 랩탑)의 이용이 확대됨에 따라, 이동단말을 통해 언제 어디서나 인터넷에 접속할 수 있게 하는 무선 네트워크 환경과 함께, 보안에 대한 중요성이 대두되고 있다.
무선 네트워크 환경에서, 무선 신호는 비가시적이고, 사방으로 방사되며, 매개체(예컨대, 벽)를 통과하여 전달되는 특성으로 인해, 유선 네트워크 환경에 비해 보안 대상 범위가 급격하게 확장됨에 따라, 보안에 취약하다.
예컨대, 특정 구역 내부에 설치되어, 무선접속을 지원하는 무선 공유기는 특정 구역 내부 뿐만 아니라, 외부로 무선 신호를 방사 함으로써, 외부에 위치한 단말에서의 무선접속이 가능 함에 따라, 해킹 위험이 높아진다.
이에, 무선 네트워크 환경에서 접속에 대한 권한과 함께, 단말의 위치를 고려 함으로써, 특정 구역 내부에 위치하고, 접속권한이 있는 단말로의 무선접속을 지원하여, 보안을 강화할 수 있는 기술이 필요하다.
본 발명은 사용자 단말로부터의 무선접속 요청에 연동하여, 보안 구역으로의 출입과 연관된 화이트리스트로부터 사용자 단말이 검색되고, 사용자 단말에 대한 접속권한이 있는 경우, 무선접속을 허용 함으로써, 무선 네트워크에서의 보안을 강화하는 것을 목적으로 한다.
상기의 목적을 이루기 위한 무선 네트워크에서의 보안 제어 장치는 보안 구역과 연관된 출입관리 단말로부터 사용자 식별정보를 수신하고, 상기 수신된 사용자 식별정보에 기초하여 화이트리스트를 작성하는 인터페이스와, 사용자 단말로부터의 무선접속 요청에 연동하여, 상기 화이트리스트로부터 상기 사용자 단말의 단말 식별정보를 검색하고, 상기 단말 식별정보가 검색되는 경우, 상기 사용자 단말에 대한 접속권한 여부를 판단하여 무선접속을 허용 또는 불허용하는 프로세서를 포함한다.
상기 인터페이스는, 상기 보안 구역으로의 입장과 관련하여 상기 사용자 식별정보가 수신되는 경우, 상기 사용자 식별정보에 의해 식별되는 단말 식별정보를 상기 화이트리스트에 추가하고, 상기 보안 구역으로부터의 퇴장과 관련하여 상기 사용자 식별정보가 수신되는 경우, 상기 사용자 식별정보에 의해 식별되는 단말 식별정보를 상기 화이트리스트로부터 삭제할 수 있다.
상기 사용자 식별정보는, 사용자 단말이, 상기 보안 구역으로 입장, 또는 상기 보안 구역에서 퇴장 함에 따라, 상기 출입관리 단말에서 생성되는, 지문정보, 카드정보, 또는 전화번호 중 어느 하나일 수 있다.
상기 무선접속을 불허용하는 경우, 상기 프로세서는, 상기 검색결과 또는 접속권한 여부와 연관하여, 상기 사용자 단말로 접속거부에 대한 알림 정보를 제공할 수 있다.
상기 화이트리스트로부터 상기 단말 식별정보가 검색되지 않은 경우, 상기 프로세서는, 상기 접속권한 여부와 무관하게, 상기 무선접속을 불허용할 수 있다.
상기의 목적을 이루기 위한 무선 네트워크에서의 보안 제어 방법은 보안 구역과 연관된 출입관리 단말로부터 사용자 식별정보를 수신하는 단계와, 상기 수신된 사용자 식별정보에 기초하여 화이트리스트를 작성하는 단계와, 사용자 단말로부터의 무선접속 요청에 연동하여, 상기 화이트리스트로부터 상기 사용자 단말의 단말 식별정보를 검색하는 단계와, 상기 단말 식별정보가 검색되는 경우, 상기 사용자 단말에 대한 접속권한 여부를 판단하여 무선접속을 허용 또는 불허용하는 단계를 포함한다.
본 발명의 실시예에 따르면, 사용자 단말로부터의 무선접속 요청에 연동하여, 보안 구역으로의 출입과 연관된 화이트리스트로부터 사용자 단말이 검색되고, 사용자 단말에 접속권한이 있는 경우, 무선접속을 허용 함으로써, 무선 네트워크에서의 보안을 강화할 수 있다.
따라서, 본 발명은 출입 정보에 기초한 사용자 단말의 위치(예컨대, 보안 구역 내부, 외부)를 고려 함으로써, 특정 구역 내부에 위치하고, 접속권한이 있는 사용자 단말로의 무선접속을 지원하여, 해킹 위험을 감소시킬 수 있다.
도 1은 본 발명의 일실시예에 따른 무선 네트워크에서의 보안 제어 시스템의 구성을 도시한 도면이다.
도 2는 본 발명의 일실시예에 따른 무선 네트워크에서의 보안 제어 장치의 구성을 도시한 도면이다.
도 3은 본 발명의 일실시예에 따른 무선 네트워크에서의 보안 제어 방법의 일례를 설명하기 위한 도면이다.
도 4는 본 발명의 일실시예에 따른 무선 네트워크에서의 보안 제어 장치에서의 알림 서비스 일례를 설명하기 위한 도면이다.
도 5는 본 발명의 일실시예에 따른 무선 네트워크에서의 보안 제어 방법을 나타내는 흐름도이다.
도 2는 본 발명의 일실시예에 따른 무선 네트워크에서의 보안 제어 장치의 구성을 도시한 도면이다.
도 3은 본 발명의 일실시예에 따른 무선 네트워크에서의 보안 제어 방법의 일례를 설명하기 위한 도면이다.
도 4는 본 발명의 일실시예에 따른 무선 네트워크에서의 보안 제어 장치에서의 알림 서비스 일례를 설명하기 위한 도면이다.
도 5는 본 발명의 일실시예에 따른 무선 네트워크에서의 보안 제어 방법을 나타내는 흐름도이다.
이하, 첨부된 도면들을 참조하여 본 발명의 일실시예에 따른 무선 네트워크에서의 보안 제어 장치 및 방법에 대해 상세히 설명한다. 무선 네트워크에서의 보안 제어 장치는 구별된 외부 장치로서, 무선 공유기와의 통신을 통해, 사용자 단말의 무선접속을 제어할 수 있으나, 이에 한정되지 않고 무선 공유기에 포함되어 구성될 수 있다. 본 명세서에서, 보안 구역은 무선접속을 지원할 수 있는 특정 구역으로서, 예컨대, 은행, 사무실 내부일 수 있다.
도 1은 본 발명의 일실시예에 따른 무선 네트워크에서의 보안 제어 시스템의 구성을 도시한 도면이다.
도 1을 참조하면, 본 발명의 일실시예에 따른 무선 네트워크에서의 보안 제어 시스템(100)은 출입관리 단말(101), 사용자 단말(103) 및 무선 네트워크에서의 보안 제어 장치(105)를 포함한다.
출입관리 단말(101)은 예컨대, 보안 구역의 출입구에 위치하여, 사용자의 출입을 확인할 수 있다. 즉, 출입관리 단말(101)은 출입 요청에 연동하여, 출입 요청과 연관된 사용자 식별정보(예컨대, 지문정보, 카드정보, 전화번호)를 생성한다. 출입관리 단말(101)은 생성된 사용자 식별정보를 무선 네트워크에서의 보안 제어 장치(105)로 전송할 수 있다.
사용자 단말(103)은 예컨대, 스마트폰 또는 랩탑(laptop)일 수 있으며, 무선 네트워크에서의 보안 제어 장치(105)로의 무선접속 요청에 연동하여, 무선접속이 허용되는 경우, 무선 네트워크에 접근할 수 있다.
무선 네트워크에서의 보안 제어 장치(105)는 출입관리 단말(101)로부터 수신된 사용자 식별정보에 기초하여 화이트리스트를 작성할 수 있다. 무선 네트워크에서의 보안 제어 장치(105)는 사용자 단말(103)로부터의 무선접속 요청에 연동하여, 화이트리스트로부터 사용자 단말(103)의 단말 식별정보를 검색하고, 단말 식별정보가 검색되는 경우, 사용자 단말(103)에 대한 접속권한 여부를 판단하여 무선접속을 허용 또는 불허용할 수 있다.
여기서, 무선 네트워크에서의 보안 제어 장치(105)는 상기 보안 구역으로의 입장과 관련하여 상기 사용자 식별정보가 수신되는 경우, 상기 사용자 식별정보에 의해 식별되는 단말 식별정보를 상기 화이트리스트에 추가하고, 상기 보안 구역으로부터의 퇴장과 관련하여 상기 사용자 식별정보가 수신되는 경우, 상기 사용자 식별정보에 의해 식별되는 단말 식별정보를 상기 화이트리스트로부터 삭제할 수 있다. 여기서, 무선 네트워크에서의 보안 제어 장치(105)는 단말 식별정보 확인요청에 따라, 출입 서버(도시하지 않음)로부터 사용자 식별정보에 대응하는 단말 식별정보를 수신하여 데이터베이스에 저장하고, 데이터베이스를 참조하여 상기 사용자 식별정보에 의해 식별되는 단말 식별정보를 확인할 수 있다.
무선 네트워크에서의 보안 제어 장치(105)는 보안 구역으로의 입장 또는 퇴장에 기초하여, 단말 식별정보를 추가하거나, 삭제하여 화이트리스트를 작성 함으로써, 보안 구역에 위치하는 사용자 단말을 관리할 수 있다.
이에, 무선 네트워크에서의 보안 제어 장치(105)는 화이트리스트로부터 사용자 단말의 단말 식별정보에 대한 검색을 통해, 사용자 단말이 보안 구역 내부에 위치하는지를 확인할 수 있다.
또한, 무선 네트워크에서의 보안 제어 장치(105)는 접속권한 확인요청에 따라, 보안 서버(도시하지 않음)로부터 사용자 단말에 대한 접속권한 여부를 수신하거나, 또는 보안 서버로부터 접속권한을 갖는 사용자 단말의 단말 식별정보를 수신하여 데이터베이스에 등록하고, 데이터베이스에 사용자 단말의 단말 식별정보가 등록되면, 사용자 단말에 대한 접속권한이 있는 것으로 판단할 수 있다.
즉, 무선 네트워크에서의 보안 제어 장치(105)는 화이트리스트로부터 단말 식별정보가 검색되고, 사용자 단말에 대한 접속권한이 있는 것으로 판단되는 경우, 무선접속을 허용할 수 있다. 이에, 무선 네트워크에서의 보안 제어 장치(105)는 무선접속을 요청한 사용자 단말이, 보안 구역 내부에 위치하고, 접속권한이 있는 경우에 한하여, 무선접속을 허용 함으로써, 온-오프라인 연계를 통해 무선 네트워크에서의 보안을 강화할 수 있다.
결과적으로, 무선 네트워크에서의 보안 제어 장치(105)는 사용자 단말(103)에서의 접속권한 뿐만 아니라, 사용자 단말의 위치(예컨대, 보안 구역 내부, 외부)를 고려 함으로써, 무선 신호가 보안 구역 외부로 방사 됨에 따른 해킹 위험을 차단할 수 있다.
도 2는 본 발명의 일실시예에 따른 무선 네트워크에서의 보안 제어 장치의 구성을 도시한 도면이다.
도 2를 참조하면, 무선 네트워크에서의 보안 제어 장치(105)는 인터페이스(201), 프로세서(203) 및 데이터베이스(205)를 포함한다.
인터페이스(201)는 보안 구역과 연관된 출입관리 단말로부터 사용자 식별정보를 수신하고, 수신된 사용자 식별정보에 기초하여 화이트리스트를 작성한다. 여기서, 사용자 식별정보는 사용자 단말이, 상기 보안 구역으로 입장, 또는 상기 보안 구역에서 퇴장 함에 따라, 상기 출입관리 단말에서 생성되는, 지문정보, 카드정보, 또는 전화번호 중 어느 하나일 수 있다.
인터페이스(201)는 보안 구역으로의 입장과 관련하여 사용자 식별정보가 수신되는 경우, 사용자 식별정보에 의해 식별되는 단말 식별정보(예컨대, 전화번호, MAC 주소)를 상기 화이트리스트에 추가하고, 보안 구역으로부터의 퇴장과 관련하여 사용자 식별정보가 수신되는 경우, 사용자 식별정보에 의해 식별되는 단말 식별정보를 화이트리스트로부터 삭제할 수 있다. 이때, 인터페이스(201)는 상기 출입관리 단말로부터 수신된 상기 사용자 식별정보로서의, 지문정보, 카드정보, 또는 전화번호 중 어느 하나와 대응하는 단말 식별정보를, 제2 데이터베이스(도시하지 않음)로부터 추출하여 식별할 수 있다.
즉, 인터페이스(201)는 보안 구역으로의 입장 또는 퇴장에 기초하여, 단말 식별정보를 추가하거나, 또는 삭제하여 화이트리스트를 작성 함으로써, 특정 구역(예컨대, 보안 구역)에 위치하는 사용자 단말을 관리할 수 있다.
프로세서(203)는 사용자 단말로부터의 무선접속 요청에 연동하여, 화이트리스트로부터 사용자 단말의 단말 식별정보를 검색하고, 단말 식별정보가 검색되는 경우, 사용자 단말에 대한 접속권한 여부를 판단하여, 무선접속을 허용 또는 불허용할 수 있다.
여기서, 프로세서(203)는 화이트리스트로부터 검색된 단말 식별정보가 제1 데이터베이스(도시하지 않음)에 등록되면, 사용자 단말에 대한 접속권한이 있는 것으로 판단하여 무선접속을 허용할 수 있다. 또한, 프로세서(203)는 접속권한 확인요청에 따라, 보안 제어 장치(도시하지 않음)로부터 사용자 단말에 대한 접속권한 여부를 수신할 수도 있다.
즉, 프로세서(203)는 접속권한이 있는 사용자 단말에서의 무선접속을 허용하되, 화이트리스트로부터 사용자 단말의 단말 식별정보를 검색 함으로써, 무선접속을 요청한 사용자 단말이, 보안 구역 내부에 위치하는지를 더 고려하여, 무선접속을 허용 함에 따라 무선 네트워크에서의 보안을 강화할 수 있다.
반면, 프로세서(203)는 화이트리스트로부터 단말 식별정보가 검색되지 않거나, 또는 사용자 단말에 접속권한이 없는 경우, 사용자 단말에서의 무선접속을 불허용할 수 있다. 이때, 프로세서(203)는 화이트리스트로부터 단말 식별정보가 검색되지 않은 경우, 사용자 단말에서의 접속권한 여부와 무관하게, 무선접속을 불허용할 수 있다.
결과적으로, 프로세서(203)는 사용자 단말에 접속권한이 없는 경우에는 물론, 사용자 단말에 접속권한이 있더라도, 사용자 단말이 보안 구역 내부에 위치하지 않는 경우, 사용자 단말에 대한 무선접속을 차단할 수 있다. 이에, 프로세서(203)는 접속권한 확인 시, 이용될 수 있는 비밀키 정보가 유출될 경우에도, 보안 구역을 벗어난 사용자 단말에 대해, 무선접속을 제한할 수 있다.
프로세서(203)는 상기 무선접속을 불허용하는 경우, 화이트리스트로부터의 단말 식별정보에 대한 검색결과 또는 사용자 단말에서의 접속권한 여부와 연관하여, 사용자 단말로 접속거부에 대한 알림 정보를 제공 함으로써, 무선접속의 불허용 원인을 용이하게 파악할 수 있게 한다. 예컨대, 프로세서(203)는 화이트리스트로부터 단말 식별정보가 검색되지 않는 경우, '보안 구역을 벗어남에 따라, 접속이 거부됨'의 알림 정보를 사용자 단말로 전송하거나, 또는 사용자 단말에 접속권한이 없는 경우, '접속권한이 없음에 따라, 접속이 거부됨'의 알림 정보를 사용자 단말로 전송할 수 있다.
데이터베이스(205)는 제1 데이터베이스 및 제2 데이터베이스를 포함한다.
제1 데이터베이스는 접속권한을 갖는 사용자 단말의 단말 식별정보를 등록할 수 있다. 여기서, 접속권한을 갖는 사용자 단말의 단말 식별정보는 인터페이스(201)에 의해, 보안 서버로부터 수신되어 상기 제1 데이터베이스에 저장될 수 있다.
제2 데이터베이스는 사용자 식별정보에 대응하여 단말 식별정보를 저장할 수 있다. 여기서, 사용자 식별정보에 대응하는 단말 식별정보는 인터페이스(201)에 의해, 출입 서버로부터 수신되어 상기 제2 데이터베이스에 저장될 수 있다.
데이터베이스(205)는 인터페이스(201)에 의해 작성된 화이트리스트를 더 포함할 수 있다.
도 3은 본 발명의 일실시예에 따른 무선 네트워크에서의 보안 제어 방법의 일례를 설명하기 위한 도면이다.
도 3을 참조하면, 무선 네트워크에서의 보안 제어 장치는 사용자 단말로부터의 무선접속 요청에 연동하여, 보안 구역으로의 입장 또는 퇴장에 기초하여 작성된 화이트리스트로부터 사용자 단말의 단말 식별정보를 검색하고, 상기 단말 식별정보가 검색되는 경우, 상기 사용자 단말에 대한 접속권한 여부를 판단하여 사용자 단말에서의 무선접속을 허용 또는 불허용할 수 있다. 여기서, 무선 네트워크에서의 보안 제어 장치는 보안 구역으로의 입장 또는 퇴장에 기초하여, 단말 식별정보를 추가하거나, 또는 삭제하여 화이트리스트를 작성 함으로써, 보안 구역에 위치하는 사용자 단말을 관리할 수 있다.
예컨대, 무선 네트워크에서의 보안 제어 장치(301)는 제1 사용자 단말(303)로부터의 무선접속 요청에 연동하여, 화이트리스트(305)로부터 제1 사용자 단말의 단말 식별정보(1)를 검색한 결과, 단말 식별정보(1)가 검색되고, 제1 사용자 단말(303)에 대한 접속권한이 있음에 따라, 제1 사용자 단말(303)에서의 무선접속을 허용할 수 있다. 즉, 무선 네트워크에서의 보안 제어 장치(301)는 보안 구역(300) 내부에 위치하고, 접속권한이 있는 사용자 단말에 한하여, 무선접속을 허용할 수 있다.
반면, 무선 네트워크에서의 보안 제어 장치(307)는 제2 사용자 단말(309)로부터의 무선접속 요청에 연동하여, 화이트리스트(311)로부터 제2 사용자 단말의 단말 식별정보(2)를 검색한 결과, 단말 식별정보(2)가 검색되나, 제2 사용자 단말(309)에 대한 접속권한이 없음에 따라, 무선접속을 제한할 수 있다.
또한, 무선 네트워크에서의 보안 제어 장치(313)는 제5 사용자 단말(315)로부터의 무선접속 요청에 연동하여, 화이트리스트(317)로부터 제5 사용자 단말의 단말 식별정보(5)를 검색한 결과, 단말 식별정보(5)가 검색되지 않음에 따라, 제5 사용자 단말(315)에서의 접속권한 여부와 무관하게, 무선접속을 불허용할 수 있다. 즉, 무선 네트워크에서의 보안 제어 장치(313)는 제5 사용자 단말(315)에 대한 접속권한이 있더라도, 보안 구역(300) 외부에 위치 함에 따라, 무선접속을 제한할 수 있다.
도 4는 본 발명의 일실시예에 따른 무선 네트워크에서의 보안 제어 장치에서의 알림 서비스 일례를 설명하기 위한 도면이다.
도 4를 참조하면, 무선 네트워크에서의 보안 제어 장치는 사용자 단말로부터의 무선접속 요청에 대해, 상기 무선접속을 불허용하는 경우, 화이트리스트로부터의 단말 식별정보에 대한 검색결과 또는 사용자 단말에서의 접속권한 여부와 연관하여, 사용자 단말로 접속거부에 대한 알림 정보를 제공할 수 있다.
예컨대, 무선 네트워크에서의 보안 제어 장치는 화이트리스트로부터 단말 식별정보가 검색되지 않는 경우, '보안 구역을 벗어남에 따라, 접속이 거부됨'의 알림 정보(401)를 사용자 단말로 제공하여 표시하도록 한다.
또한, 무선 네트워크에서의 보안 제어 장치는 사용자 단말에 접속권한이 없는 경우, '접속권한이 없음에 따라, 접속이 거부됨'의 알림 정보(403)를 사용자 단말로 제공하여 표시하도록 한다.
이에, 무선 네트워크에서의 보안 제어 장치는 사용자 단말에 대한 무선접속을 불허용하는 경우, 사용자 단말로 접속거부에 대한 알림 정보를 제공 함으로써, 무선접속의 불허용 원인을 용이하게 파악할 수 있게 한다.
도 5는 본 발명의 일실시예에 따른 무선 네트워크에서의 보안 제어 방법을 나타내는 흐름도이다.
도 5를 참조하면, 단계 501에서, 무선 네트워크에서의 보안 제어 장치는 보안 구역과 연관된 출입관리 단말로부터 사용자 식별정보를 수신한다. 여기서, 사용자 식별정보는 사용자 단말이, 상기 보안 구역으로 입장, 또는 상기 보안 구역에서 퇴장 함에 따라, 상기 출입관리 단말에서 생성되는, 지문정보, 카드정보, 또는 전화번호 중 어느 하나일 수 있다.
단계 503에서, 무선 네트워크에서의 보안 제어 장치는 출입관리 단말로부터 수신된 사용자 식별정보에 기초하여, 화이트리스트를 작성한다. 이때, 무선 네트워크에서의 보안 제어 장치는 출입관리 단말로부터 수신된 상기 사용자 식별정보로서의, 지문정보, 카드정보, 또는 전화번호 중 어느 하나와 대응하는 단말 식별정보를, 제2 데이터베이스로부터 추출하여 식별할 수 있다.
이후, 무선 네트워크에서의 보안 제어 장치는 수신된 사용자 식별정보가 보안 구역으로의 입장과 관련되는 경우, 사용자 식별정보에 의해 식별되는 단말 식별정보를 상기 화이트리스트에 추가하고, 수신된 사용자 식별정보가 보안 구역으로부터의 퇴장과 관련되는 경우, 사용자 식별정보에 의해 식별되는 단말 식별정보를 화이트리스트로부터 삭제할 수 있다. 즉, 보안 제어 장치는, 사용자 식별정보로서의, 지문정보, 카드정보, 전화번호 등이 수신되면, 그 각각에 대응하는 단말 식별정보를, 제2 데이터베이스로부터 추출하고, 추출된 단말 식별정보를 이용하여 화이트리스트를 갱신 처리 할 수 있다.
단계 505에서, 무선 네트워크에서의 보안 제어 장치는 사용자 단말로부터의 무선접속 요청을 수신하고, 단계 507에서, 상기 요청에 연동하여, 화이트리스트로부터 사용자 단말의 단말 식별정보가 검색되는지를 확인한다.
단계 509에서, 무선 네트워크에서의 보안 제어 장치는 화이트리스트로부터 사용자 단말의 단말 식별정보가 검색되는 경우, 사용자 단말에 대한 접속권한이 있는지를 확인한다.
무선 네트워크에서의 보안 제어 장치는 접속권한을 갖는 사용자 단말의 단말 식별정보를 유지하는 제1 데이터베이스에 상기 화이트리스트로부터 검색된 사용자 단말의 단말 식별정보가 유지되는 경우, 사용자 단말에 대한 접속권한이 있는 것으로 판단할 수 있다.
여기서, 무선 네트워크에서의 보안 제어 장치는 화이트리스트로부터의 단말 식별정보 검색 이후, 사용자 단말에서의 접속권한 여부를 확인하였으나, 이에 한정되지 않고, 상기 단말 식별정보 검색 이전에, 사용자 단말에서의 접속권한 여부를 확인할 수도 있다.
단계 511에서, 무선 네트워크에서의 보안 제어 장치는 사용자 단말에 접속권한이 있는 경우, 사용자 단말에서의 무선접속을 허용한다.
단계 513에서, 무선 네트워크에서의 보안 제어 장치는 화이트리스트로부터 단말 식별정보가 검색되지 않거나 또는 사용자 단말에 접속권한이 없는 경우, 사용자 단말에서의 무선접속을 불허용할 수 있다. 이때, 무선 네트워크에서의 보안 제어 장치는 화이트리스트로부터 단말 식별정보가 검색되지 않은 경우, 사용자 단말에서의 접속권한 여부와 무관하게, 무선접속을 불허용하여, 사용자 단말에 접속권한이 있더라도, 사용자 단말이 보안 구역 내부에 위치하지 않는 경우에는, 사용자 단말에 대한 무선접속을 차단할 수 있다.
또한, 무선 네트워크에서의 보안 제어 장치는 사용자 단말에서의 무선접속을 불허용하는 경우, 화이트리스트로부터의 단말 식별정보에 대한 검색결과 또는 사용자 단말에서의 접속권한 여부와 연관하여, 사용자 단말로 접속거부에 대한 알림 정보를 제공 함으로써, 무선접속의 불허용 원인을 용이하게 파악할 수 있게 한다. 예컨대, 무선 네트워크에서의 보안 제어 장치는 화이트리스트로부터 단말 식별정보가 검색되지 않는 경우, '보안 구역을 벗어남에 따라, 접속이 거부됨'의 알림 정보를 사용자 단말로 전송하거나, 또는 사용자 단말에 접속권한이 없는 경우, '접속권한이 없음에 따라, 접속이 거부됨'의 알림 정보를 사용자 단말로 전송할 수 있다.
본 발명의 실시예에 따르면, 사용자 단말로부터의 무선접속 요청에 연동하여, 보안 구역으로의 출입과 연관된 화이트리스트로부터 사용자 단말이 검색되고, 사용자 단말에 접속권한이 있는 경우, 무선접속을 허용 함으로써, 무선 네트워크에서의 보안을 강화할 수 있다.
따라서, 본 발명은 사용자 단말의 접속권한과 함께, 출입 정보에 기초한 사용자 단말의 위치(예컨대, 보안 구역 내부, 외부)를 고려 함으로써, 특정 구역 내부에 위치하고, 접속권한이 있는 사용자 단말로의 무선접속을 지원하여, 해킹 위험을 감소시킬 수 있다.
본 발명의 실시예는 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체에 기록되는 프로그램 명령은 본 발명을 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다. 상기된 하드웨어 장치는 본 발명의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.
이상과 같이 본 발명은 비록 한정된 실시예와 도면에 의해 설명되었으나, 본 발명은 상기의 실시예에 한정되는 것은 아니며, 본 발명이 속하는 분야에서 통상의 지식을 가진 자라면 이러한 기재로부터 다양한 수정 및 변형이 가능하다.
그러므로, 본 발명의 범위는 설명된 실시예에 국한되어 정해져서는 아니 되며, 후술하는 특허청구범위뿐 아니라 이 특허청구범위와 균등한 것들에 의해 정해져야 한다.
100: 무선 네트워크에서의 보안 제어 시스템
101: 출입관리 단말
103: 사용자 단말
105: 무선 네트워크에서의 보안 제어 장치
101: 출입관리 단말
103: 사용자 단말
105: 무선 네트워크에서의 보안 제어 장치
Claims (14)
- 보안 구역과 연관된 출입관리 단말로부터 사용자 식별정보를 수신하면 상기 사용자 식별정보에 의해 식별되는 단말 식별정보를 리스트에 추가하고, 동일의 사용자 식별정보가 재수신하면 상기 단말 식별정보를 상기 리스트로부터 삭제하는 인터페이스;
접속권한을 갖는 단말 식별정보를 등록하는 제1 데이터베이스; 및
사용자 단말로부터의 무선접속 요청에 연동하여,
상기 사용자 단말의 단말 식별정보를 리스트에서 제1 검색하고, 상기 단말 식별정보를 상기 제1 데이터베이스에서 제2 검색하며, 상기 제1 검색의 결과 또는 상기 제2 검색의 결과 중 적어도 하나에서 상기 단말 식별정보가 검색되지 않는 경우, 상기 사용자 단말에 대해 무선접속을 불허용하는 프로세서
를 포함하는 무선 네트워크에서의 보안 제어 장치. - 제1항에 있어서,
상기 프로세서는,
상기 제1, 2 검색의 결과 모두에서, 상기 단말 식별정보가 검색되는 경우, 상기 사용자 단말에 대해 무선접속을 허용하는, 무선 네트워크에서의 보안 제어 장치. - 제1항에 있어서,
상기 인터페이스는,
상기 사용자 식별정보의 수신을 상기 보안 구역으로의 입장과 관련한 것으로 판단하여 상기 단말 식별정보를 상기 리스트에 추가하고,
상기 사용자 식별정보의 재수신을 상기 보안 구역으로부터의 퇴장과 관련한 것으로 판단하여 상기 단말 식별정보를 상기 리스트로부터 삭제하는, 무선 네트워크에서의 보안 제어 장치. - 제1항에 있어서,
상기 사용자 식별정보는,
사용자 단말이, 상기 보안 구역으로 입장, 또는 상기 보안 구역에서 퇴장 함에 따라, 상기 출입관리 단말에서 생성되는, 지문정보, 카드정보, 또는 전화번호 중 어느 하나인, 무선 네트워크에서의 보안 제어 장치. - 제4항에 있어서,
상기 보안 제어 장치는,
상기 사용자 식별정보에 대응하여 단말 식별정보를 저장하는 제2 데이터베이스
를 더 포함하고,
상기 인터페이스는,
상기 출입관리 단말로부터 수신된 상기 사용자 식별정보로서의, 지문정보, 카드정보, 또는 전화번호 중 어느 하나와 대응하는 단말 식별정보를, 상기 제2 데이터베이스로부터 추출하여 식별하는, 무선 네트워크에서의 보안 제어 장치. - 제1항에 있어서,
상기 프로세서는,
상기 불허용에 따라, 상기 사용자 단말로 접속거부에 대한 알림 정보를 제공하는, 무선 네트워크에서의 보안 제어 장치. - 삭제
- 보안 구역과 연관된 출입관리 단말로부터 사용자 식별정보를 수신하는 단계;
상기 사용자 식별정보에 의해 식별되는 단말 식별정보를 리스트에 추가하고, 동일의 사용자 식별정보가 재수신하면 상기 단말 식별정보를 상기 리스트로부터 삭제하여 상기 리스트를 작성하는 단계;
접속권한을 갖는 단말 식별정보를 제1 데이터베이스에 유지하는 단계;
사용자 단말로부터의 무선접속 요청에 연동하여, 상기 사용자 단말의 단말 식별정보를 리스트에서 제1 검색하고, 상기 단말 식별정보를 상기 제1 데이터베이스에서 제2 검색하는 단계; 및
상기 제1 검색의 결과 또는 상기 제2 검색의 결과 중 적어도 하나에서 상기 단말 식별정보가 검색되지 않는 경우, 상기 사용자 단말에 대해 무선접속을 불허용하는 단계
를 포함하는 무선 네트워크에서의 보안 제어 방법. - 제8항에 있어서,
상기 제1, 2 검색의 결과 모두에서, 상기 단말 식별정보가 검색되는 경우,
상기 사용자 단말에 대해 무선접속을 허용하는 단계
를 더 포함하는, 무선 네트워크에서의 보안 제어 방법. - 제8항에 있어서,
상기 리스트를 작성하는 단계는,
상기 사용자 식별정보의 수신을 상기 보안 구역으로의 입장과 관련한 것으로 판단하여 상기 단말 식별정보를 상기 리스트에 추가하는 단계; 및
상기 사용자 식별정보의 재수신을 상기 보안 구역으로부터의 퇴장과 관련한 것으로 판단하여 상기 단말 식별정보를 상기 리스트로부터 삭제하는 단계
를 포함하는, 무선 네트워크에서의 보안 제어 방법. - 제8항에 있어서,
상기 사용자 식별정보는,
사용자 단말이, 상기 보안 구역으로 입장, 또는 상기 보안 구역에서 퇴장 함에 따라, 상기 출입관리 단말에서 생성되는, 지문정보, 카드정보, 또는 전화번호 중 어느 하나인, 무선 네트워크에서의 보안 제어 방법. - 제8항에 있어서,
상기 사용자 식별정보에 대응하여 단말 식별정보를 제2 데이터베이스에 저장하는 단계
를 더 포함하고,
상기 리스트를 작성하는 단계는,
상기 출입관리 단말로부터 수신된 상기 사용자 식별정보로서의, 지문정보, 카드정보, 또는 전화번호 중 어느 하나와 대응하는 단말 식별정보를, 상기 제2 데이터베이스로부터 추출하는 단계; 및
상기 추출된 단말 식별정보를 이용하여 상기 리스트를 갱신하는 단계
를 포함하는, 무선 네트워크에서의 보안 제어 방법. - 제8항에 있어서,
상기 불허용에 따라, 상기 사용자 단말로 접속거부에 대한 알림 정보를 제공하는 단계
를 더 포함하는, 무선 네트워크에서의 보안 제어 방법.
- 삭제
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020110079536A KR101115159B1 (ko) | 2011-08-10 | 2011-08-10 | 무선 네트워크에서의 보안 제어 장치 및 방법 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020110079536A KR101115159B1 (ko) | 2011-08-10 | 2011-08-10 | 무선 네트워크에서의 보안 제어 장치 및 방법 |
Publications (1)
Publication Number | Publication Date |
---|---|
KR101115159B1 true KR101115159B1 (ko) | 2012-02-24 |
Family
ID=45840425
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020110079536A KR101115159B1 (ko) | 2011-08-10 | 2011-08-10 | 무선 네트워크에서의 보안 제어 장치 및 방법 |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR101115159B1 (ko) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN114598519A (zh) * | 2022-03-02 | 2022-06-07 | 深圳市吉祥腾达科技有限公司 | 一种支持终端不掉线设置黑白名单的方法及*** |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20100034885A (ko) * | 2008-09-25 | 2010-04-02 | 삼성전자주식회사 | Home eNB에서 단말의 수락제어 방법 및 장치. |
KR20100070521A (ko) * | 2008-12-18 | 2010-06-28 | 한국전자통신연구원 | 유비쿼터스 환경에서 디바이스 인식정보를 활용한 인증 장치 및 방법 |
-
2011
- 2011-08-10 KR KR1020110079536A patent/KR101115159B1/ko not_active IP Right Cessation
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20100034885A (ko) * | 2008-09-25 | 2010-04-02 | 삼성전자주식회사 | Home eNB에서 단말의 수락제어 방법 및 장치. |
KR20100070521A (ko) * | 2008-12-18 | 2010-06-28 | 한국전자통신연구원 | 유비쿼터스 환경에서 디바이스 인식정보를 활용한 인증 장치 및 방법 |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN114598519A (zh) * | 2022-03-02 | 2022-06-07 | 深圳市吉祥腾达科技有限公司 | 一种支持终端不掉线设置黑白名单的方法及*** |
CN114598519B (zh) * | 2022-03-02 | 2024-04-12 | 深圳市和为顺网络技术有限公司 | 一种支持终端不掉线设置黑白名单的方法及*** |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10096181B2 (en) | Hands-free fare gate operation | |
AU2016273888B2 (en) | Controlling physical access to secure areas via client devices in a networked environment | |
KR101564604B1 (ko) | 접근 제어 시스템 | |
EP2071883B1 (en) | Apparatus, method, program and recording medium for protecting data in a wireless communication terminal | |
KR102626319B1 (ko) | 디지털 키를 저장하기 위한 방법 및 전자 디바이스 | |
JPWO2007043659A1 (ja) | 携帯端末、アクセス制御管理装置及びアクセス制御管理方法 | |
KR20120064916A (ko) | 전화번호를 이용한 홈 네트워크 접근 제어 장치 및 그 방법과 그 시스템 | |
US9813913B2 (en) | Method and apparatus for detecting unauthorized access point | |
KR101564716B1 (ko) | 보관함 개폐 관리 장치 | |
KR20160050841A (ko) | 출입 관리 시스템, 장치 및 방법 | |
KR20150124868A (ko) | 개인정보 유출과 스미싱을 방지할 수 있는 사용자 이중 인증 방법 | |
KR20160065672A (ko) | 디바이스를 관리하는 방법 및 장치 | |
CN103368939A (zh) | 验证用户的方法及执行所述方法的服务器和移动终端 | |
KR102063569B1 (ko) | 휴대형 단말기를 이용한 출입문 개폐관리장치 및 방법 | |
CN107396361B (zh) | 一种用于对用户设备进行无线连接预授权的方法与设备 | |
CN112514323A (zh) | 用于处理数字密钥的电子设备及其操作方法 | |
CN107396363B (zh) | 一种用于对用户设备进行无线连接预授权的方法与设备 | |
KR20140103579A (ko) | 근거리무선통신을 이용한 무선네트워크 접속 시스템 및 방법 | |
KR102118747B1 (ko) | 디바이스 인증 장치 및 방법 | |
KR101115159B1 (ko) | 무선 네트워크에서의 보안 제어 장치 및 방법 | |
US10748364B1 (en) | Methods and systems for access control | |
KR20140076827A (ko) | 애플릿 관리 시스템 및 방법 | |
KR101604927B1 (ko) | Nfc를 이용한 자동 접속 시스템 및 방법 | |
KR20150050794A (ko) | 네트워크에 기반한 출입 관리 서비스 장치, 네트워크에 기반한 출입 관리 방법 및 컴퓨터 프로그램이 기록된 기록매체 | |
KR20120128529A (ko) | Uip를 이용한 사용자 인증 방법 및 인증 시스템 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A201 | Request for examination | ||
A302 | Request for accelerated examination | ||
E902 | Notification of reason for refusal | ||
E701 | Decision to grant or registration of patent right | ||
GRNT | Written decision to grant | ||
FPAY | Annual fee payment |
Payment date: 20150204 Year of fee payment: 4 |
|
FPAY | Annual fee payment |
Payment date: 20160204 Year of fee payment: 5 |
|
FPAY | Annual fee payment |
Payment date: 20170206 Year of fee payment: 6 |
|
LAPS | Lapse due to unpaid annual fee |