KR20080089915A - Method for controling computer security and system thereof - Google Patents

Abstract

A method and a system for controlling the security of a computer are provided to set and cancel the security of the computer through a portable terminal, thereby allowing a user to control the security of the computer conveniently. If a user requests a security mode, a PC senses the request of the user to activate a PC Bluetooth module(S201). If an RSSI(Received Signal Strength Indicator) is weaker than a predetermined reference signal, the PC determines that a portable terminal is positioned outside a security area(S205), and then sets a screen saver on a PC display unit(S206). If the RSSI is stronger than the predetermined reference signal, the PC determines that the portable terminal is positioned inside the security area(S209). The PC requests certification information to the portable terminal, and then receives the certification information from the portable terminal(S211). The PC confirms that the received certification information is identical to previously stored certification information(S212), and then cancels the screen saver(S213).

Description

컴퓨터 보안 제어방법 및 시스템{Method For Controling Computer Security And System Thereof}Method for Controlling Computer Security And System Thereof}

도 1은 본 발명의 실시 예에 따른 컴퓨터 보안 제어시스템을 나타낸 도면.1 is a view showing a computer security control system according to an embodiment of the present invention.

도 2는 본 발명의 실시 예에 따른 컴퓨터의 개략적인 구성을 나타낸 도면.2 is a view showing a schematic configuration of a computer according to an embodiment of the present invention.

도 3은 본 발명의 실시 예에 따른 휴대 단말기의 개략적인 구성을 나타낸 도면.3 is a view showing a schematic configuration of a mobile terminal according to an embodiment of the present invention;

도 4는 본 발명의 실시 예에 따른 보안 제어기기 등록 과정을 나타낸 순서도.4 is a flowchart illustrating a security controller registration process according to an embodiment of the present invention.

도 5는 본 발명의 실시 예에 따른 컴퓨터 보안제어 방법을 나타낸 순서도.5 is a flowchart illustrating a computer security control method according to an embodiment of the present invention.

도 6은 본 발명의 실시 예에 따른 컴퓨터 보안제어 방법을 나타낸 신호 흐름도.6 is a signal flow diagram illustrating a computer security control method according to an embodiment of the present invention.

도 7은 본 발명의 다른 실시 예에 따른 컴퓨터 보안제어 방법을 나타낸 신호 흐름도.7 is a signal flow diagram illustrating a computer security control method according to another embodiment of the present invention.

본 발명은 컴퓨터 보안 제어방법 및 시스템에 관한 것으로, 특히 휴대 단말기를 이용하여 컴퓨터 보안을 제어하는 컴퓨터 보안 제어방법 및 시스템에 관한 것이다. The present invention relates to a computer security control method and system, and more particularly, to a computer security control method and system for controlling computer security using a portable terminal.

컴퓨터는 시스템에 저장된 정보의 유출을 방지하고자 여러 가지 형태의 보안기능을 구비한다. 이러한 보안방법으로는 시스템에 접근하는 사용자에게 인증정보입력을 요구하는 방법, 하드 디스크에 탑재된 프로그램을 이용하여 하드 디스크의 특정 영역에 인증정보를 저장하고, 사용자로부터 입력되는 인증정보를 확인하는 방법이 있다. 또한 컴퓨터에 카드 판독기 등을 설치하여 IC 카드나 자기카드 데이터를 읽어들여 인증정보를 확인하고 지문 인식하는 기능을 이용하는 등의 여러 가지 컴퓨터 보안 방법이 널리 사용된다. Computers are equipped with several types of security features to prevent the leakage of information stored in the system. Such security methods include a method of requesting authentication information input to a user accessing the system, a method of storing authentication information in a specific area of the hard disk using a program mounted on the hard disk, and confirming authentication information input from the user. There is this. In addition, various computer security methods are widely used, such as installing a card reader in a computer to read IC card or magnetic card data to verify authentication information and use a fingerprint recognition function.

사용자가 컴퓨터 사용 중에 자리를 비우는 경우에도 상기한 보안기능을 수행하도록 설정할 수 있다. 즉, 컴퓨터는 일정시간 동안 어떠한 신호도 입력되지 않으면, 화면 보호기(Screen Saver, 화면 보호기)를 작동시킨다. 컴퓨터는 화면 보호기 작동 중에 임의의 사용자 조작을 감지하면, 인증정보의 입력을 요구하고 올바른 인증정보가 입력되면 화면 보호기를 해제하고, 입력된 인증정보가 저장된 인증정보와 일치하지 않으면 화면 보호기 상태를 유지한다. Even when the user is away from the computer while using the computer can be set to perform the above security function. That is, the computer activates a screen saver if no signal is input for a certain period of time. If the computer detects any user operation while the screen saver is running, it will prompt for input of the authentication information, release the screen saver if the correct authentication information is entered, and maintain the screen saver state if the entered authentication information does not match the stored authentication information. do.

하지만 화면 보호기를 이용한 보안방법은 사용자가 직접 컴퓨터 있는 위치로 가서 인증정보를 입력해야만 화면 보호기가 해제되고, 인증정보를 알고 있는 사람이라면 누구나 화면 보호기를 해제할 수 있는 문제점이 발생한다. 또한 화면 보호 기를 이용한 보안 방법은 사용자가 컴퓨터가 있는 위치로 가야만 화면 보호기를 해제할 수 있기 때문에 좀 더 편리하게 이용할 수 있는 컴퓨터 보안 방법이 요구되는 실정이다. However, in the security method using a screen saver, the screen saver is released only when the user goes directly to the location of the computer and inputs the authentication information. Anyone who knows the authentication information may cause the screen saver to be released. In addition, the security method using the screen saver requires a computer security method that can be used more conveniently because the user can go to the location of the computer to unlock the screen saver.

따라서 본 발명은 상술한 종래 기술의 문제점을 해결하기 위하여 창안된 것으로서, 본 발명의 목적은, 휴대 단말기를 이용하여 컴퓨터의 보안을 설정 또는 해제할 수 있는 컴퓨터의 보안방법 및 시스템을 제공하는데 있다. Accordingly, the present invention has been made to solve the above-mentioned problems of the prior art, and an object of the present invention is to provide a computer security method and system that can set or release the security of the computer using a portable terminal.

상기와 같은 목적을 달성하기 위한 본 발명의 실시 예에 따른 방법은, 컴퓨터 보안제어 방법에 있어서, 휴대 단말기로부터 신호를 수신하는 과정과, 상기 수신된 신호를 기반으로 수신전계 강도를 측정하고, 상기 수신전계 강도가 기 설정된 기준신호 미만이면 보안모드로 전환하는 과정을 포함하고, 상기 신호 수신 과정은, 보안 모드 요청시, 상기 신호를 수신하고, 상기 보안모드 요청시, 상기 휴대 단말기에 인증정보를 요청하는 과정과, 상기 인증정보를 수신하고 상기 기 설정된 인증정보와 비교하여 일치시, 상기 휴대 단말기와 근거리 무선통신 모듈을 이용한 통신링크를 형성하는 과정을 포함하는 것을 특징으로 한다. The method according to an embodiment of the present invention for achieving the above object, in the computer security control method, receiving a signal from a portable terminal, measuring the received electric field strength based on the received signal, If the received electric field strength is less than the predetermined reference signal includes the step of switching to the security mode, the signal receiving process, when receiving a security mode request, receiving the signal, the security mode request, the authentication information to the mobile terminal And requesting and receiving the authentication information and comparing the preset authentication information with each other to form a communication link using the portable terminal and a short range wireless communication module.

상기와 같은 목적을 달성하기 위한 본 발명의 실시 예에 따른 징치는, 컴퓨터 보안 제어시스템에 있어서, 근거리 무선통신 모듈을 구비하며, 상기 컴퓨터에 신호를 전송하는 휴대 단말기; 및 상기 근거리 무선통신 모듈을 구비하며, 상기 근거리 무선통신 모듈을 통해 상기 신호를 수신하고, 상기 신호를 기반으로 수신전계 강도를 측정하여 상기 수신전계 강도가 기 설정된 기준신호 미만이면 보안모드를 설정하는 컴퓨터;를 포함하고, 상기 컴퓨터는, 상기 보안모드 설정 후에, 수신되는 상기 신호를 기반으로 수신전계 강도를 측정하여 상기 수신전계 강도가 기 설정된 기준신호 이상이면, 상기 보안모드를 해제하는 것을 특징으로 한다.According to an embodiment of the present invention for achieving the above object, a computer security control system, comprising: a portable terminal having a short range wireless communication module and transmitting a signal to the computer; And a short range wireless communication module, receiving the signal through the short range wireless communication module, measuring a received electric field strength based on the signal, and setting a security mode when the received electric field strength is less than a preset reference signal. And the computer, after setting the security mode, measuring the received electric field strength based on the received signal and canceling the security mode if the received electric field strength is equal to or greater than a preset reference signal. do.

이하, 본 발명에 따른 바람직한 실시 예를 첨부한 도면을 참조하여 상세히 설명한다. 하기의 설명에서는 본 발명의 실시 예에 따른 동작을 이해하는데 필요한 부분만이 설명되며, 그 이외 부분의 설명은 본 발명의 요지를 흩트리지 않도록 생략될 것이라는 것을 유의하여야 한다.Hereinafter, exemplary embodiments of the present invention will be described in detail with reference to the accompanying drawings. In the following description, only the parts necessary for understanding the operation according to the embodiment of the present invention will be described, it should be noted that the description of other parts will be omitted so as not to distract from the gist of the present invention.

이하에서 설명되는 본 명세서 및 청구범위에 사용된 용어나 단어는 통상적이거나 사전적인 의미로 한정해서 해석되어서는 아니 되며, 발명자는 그 자신의 발명을 가장 최선의 방법으로 설명하기 위해 용어의 개념으로 적절하게 정의할 수 있다는 원칙에 입각하여 본 발명의 기술적 사상에 부합하는 의미와 개념으로 해석되어야만 한다. 따라서 본 명세서에 기재된 실시 예와 도면에 도시된 구성은 본 발명의 가장 바람직한 일실시 예에 불과할 뿐이고, 본 발명의 기술적 사상을 모두 대변하는 것은 아니므로, 본 출원시점에 있어서 이들을 대체할 수 있는 다양한 균등물과 변형 예들이 있을 수 있음을 이해하여야 한다.The terms or words used in the specification and claims described below should not be construed as being limited to the ordinary or dictionary meanings, and the inventors are appropriate to the concept of terms in order to explain their invention in the best way. It should be interpreted as meanings and concepts in accordance with the technical spirit of the present invention based on the principle that it can be defined. Therefore, the embodiments described in the specification and the drawings shown in the drawings are only one of the most preferred embodiments of the present invention, and do not represent all of the technical idea of the present invention, various modifications that can be replaced at the time of the present application It should be understood that there may be equivalents and variations.

예를 들면, 이하에서는 발명의 요지를 명확히 하고, 그 설명 및 이해의 편의를 돕기 위하여, 컴퓨터의 보안모드는 화면 보호기를 예로 하여 설명하기로 한다. 또한 이하에서 컴퓨터가 휴대 단말기를 인증하기 위한 정보는 인증정보라 정의하기로 한다. 인증정보는 휴대 단말기의 일련번호(Electronic Serial Number 이하 ESN), 휴대 단말기의 식별번호(Mobile Subscriber Identification Number 이하 MSIN), 가입자 식별번호(Personal Identification Number 이하 PIN) 및 사용자가 임의로 설정한 패스워드 등을 포함한다. 수신전계 강도는 휴대 단말기에서 컴퓨터로 전송되는 신호의 세기를 의미한다. For example, in order to clarify the gist of the invention and to facilitate the explanation and understanding, the security mode of the computer will be described by using a screen saver as an example. In addition, hereinafter, the information for the computer to authenticate the mobile terminal will be defined as authentication information. The authentication information includes a serial number of the mobile terminal (ESN), a mobile terminal identification number (MSIN), a personal identification number (PIN), and a password arbitrarily set by the user. do. The received field strength refers to the strength of the signal transmitted from the portable terminal to the computer.

또한 이하에서 본 발명에 따른 컴퓨터는 근거리 무선통신 모듈을 구비하며 휴대 단말기를 통해 보안모드를 제어할 수 있는 구성을 가진다. 상기 컴퓨터는 데스크탑 컴퓨터, 랩탑 컴퓨터 및 팜탑(Palmtop) 컴퓨터 등과 같은 모든 정보통신기기 및 멀티미디어 기기와, 그에 대한 응용에도 적용될 수 있음은 자명할 것이다.In addition, the computer according to the present invention includes a short-range wireless communication module and has a configuration that can control the security mode through a portable terminal. It will be apparent that the computer can be applied to all information communication and multimedia devices such as desktop computers, laptop computers and Palmtop computers, and applications thereof.

또한 본 발명의 실시 예에서는 상기 휴대 단말기를 근거리 무선통신 모듈을 구비하는 이동통신 단말기를 예로 설명한다. 이러한 이동통신 단말기는 상술한 근거리 무선통신 모듈을 구비하는 단말기로서, 바람직하게는 디지털 방송 단말기, 개인 정보 단말기(PDA, Personal Digital Assistant), 스마트 폰(Smart Phone), CDMA(Code Division Multiple Access)를 근간으로 하는 CDMA 단말기 및 WCMDA(Wideband Code Division Multiple Access) 단말기, GSM(Global System for Mobile communication) 단말기, UMTS(Universal Mobile Telecommunication Service) 단말기 등과 같은 모든 정보통신기기 및 멀티미디어 기기와, 그에 대한 응용에도 적용될 수 있음은 자명할 것이다.In addition, the embodiment of the present invention will be described as a mobile communication terminal having a short range wireless communication module using the portable terminal as an example. The mobile communication terminal is a terminal having the above-mentioned short-range wireless communication module. Preferably, the mobile communication terminal includes a digital broadcasting terminal, a personal digital assistant (PDA), a smart phone, and a code division multiple access (CDMA). All information communication and multimedia devices such as CDMA terminal, Wideband Code Division Multiple Access (WCMDA) terminal, Global System for Mobile communication (GSM) terminal, Universal Mobile Telecommunication Service (UMTS) terminal, etc. It will be obvious.

또한 이하에서 본 발명에 따른 근거리 무선통신 모듈은 블루투스 모듈을 실 시 예로하여 설명하고 있으나 본 발명은 이에 한정되는 것은 아니다. 즉, 본 발명에 따른 근거리 무선통신 모듈은 블루투스, 지그비(Zigbee), 루비(RuBee : IEEE1902.1), 광대역 무선통신(Ultra Wide Band, UWB), 적외선 통신(IrDA) 등에 적용할 수 있다. In addition, the short-range wireless communication module according to the present invention will be described below using a Bluetooth module as an example, but the present invention is not limited thereto. That is, the short range wireless communication module according to the present invention may be applied to Bluetooth, Zigbee, Ruby (IEB 1902.1), broadband wireless communication (UlB), infrared communication (IrDA), and the like.

도 1은 본 발명의 실시 예에 따른 컴퓨터 보안 제어시스템을 나타낸 도면이고, 도 2는 본 발명의 실시 예에 따른 컴퓨터의 개략적인 구성을 나타낸 도면이다. 1 is a view showing a computer security control system according to an embodiment of the present invention, Figure 2 is a diagram showing a schematic configuration of a computer according to an embodiment of the present invention.

도 2를 참조하면, 본 발명의 실시 예에 따른 컴퓨터(이하 PC)(100)는 PC 블루투스 모듈(110), PC 입력부(120), PC 표시부(130), PC 저장부(140) 및 PC 제어부(150)를 포함하여 구성된다.2, a computer (hereinafter referred to as PC) 100 according to an embodiment of the present invention may include a PC Bluetooth module 110, a PC input unit 120, a PC display unit 130, a PC storage unit 140, and a PC controller. And 150.

PC 블루투스 모듈(110)은 블루투스 안테나를 포함할 수 있으며, 블루투스 안테나를 통해 다른 블루투스 모듈을 포함하는 기기(Device) 예컨대, 휴대 단말기(300)와 통신 링크를 형성한다. PC 블루투스 모듈(110)은 상기 통신 링크를 통해 휴대 단말기(300)와 데이터를 송수신한다. 또한 PC 블루투스 모듈(110)은 블루투스 통신에 필요한 호스트스택, 통신 대상이 되는 휴대 단말기(300)의 기능 또는 조건에 따라 선택할 수 있는 블루투스 프로파일 및 응용 프로그램 등이 저장한다. 특히 본 발명에 따른 PC 블루투스 모듈(110)은 휴대 단말기(300)와 통신링크를 형성하여 PC(100)의 보안과 관련한 신호 및 인증정보를 송수신힌다.The PC Bluetooth module 110 may include a Bluetooth antenna, and forms a communication link with a device, for example, the mobile terminal 300, including another Bluetooth module through the Bluetooth antenna. The PC Bluetooth module 110 transmits and receives data with the portable terminal 300 through the communication link. In addition, the PC Bluetooth module 110 stores a host stack required for Bluetooth communication, a Bluetooth profile that can be selected according to a function or condition of the mobile terminal 300 to be communicated, and an application program. In particular, the PC Bluetooth module 110 according to the present invention forms a communication link with the mobile terminal 300 to transmit and receive signals and authentication information related to the security of the PC (100).

PC 입력부(120)는 숫자 또는 문자 정보를 입력받고 각종 기능들을 설정하기 위한 다수의 입력키 및 기능키들을 포함한다. 상기 기능키들은 특정 기능을 수행 하도록 설정된 방향키, 사이드 키 및 단축키 등을 포함할 수 있다. 또한 PC 입력부(120)는 휴대 단말기(300)의 기능 제어와 관련하여 입력되는 키신호를 PC 제어부(150)에 전송한다. 특히 본 발명의 실시 예에 따른 PC 입력부(120)는 사용자가 요청한 보안 모드 신호를 생성하여 PC 제어부(150)에 전송한다.  The PC input unit 120 includes a plurality of input keys and function keys for receiving numeric or character information and setting various functions. The function keys may include a direction key, a side key and a shortcut key set to perform a specific function. In addition, the PC input unit 120 transmits a key signal input in connection with the function control of the portable terminal 300 to the PC control unit 150. In particular, the PC input unit 120 according to an embodiment of the present invention generates a security mode signal requested by the user and transmits it to the PC control unit 150.

PC 표시부(130)는 PC(100)의 각종 메뉴를 비롯하여 시청자가 입력한 시청자 데이터, 기능 설정정보 또는 시청자에게 제공하는 다양한 정보를 표시한다. PC 표시부(130)는 액정 표시 장치(Liquid Crystal Display 이하 LCD)로 형성될 수 있으며, 상기 LCD가 터치스크린(Touchscreen) 형태로 형성되는 경우, 입력수단에 포함될 수 있다. 특히, 본 발명에 따른 PC 표시부(130)는 PC(100)가 보안 모드로 설정되면 PC 제어부(150)의 제어 하에 화면 보호기를 표시한다. The PC display unit 130 displays various menus of the PC 100, including viewer data input by the viewer, function setting information, or various information provided to the viewer. The PC display unit 130 may be formed of a liquid crystal display (LCD), and may be included in an input means when the LCD is formed in the form of a touch screen. In particular, the PC display unit 130 according to the present invention displays the screen saver under the control of the PC controller 150 when the PC 100 is set to the security mode.

PC 저장부(140)는 본 발명의 실시 예에 따른 기능 동작에 필요한 응용 프로그램을 비롯하여, 다운로드하는 프로그램, 콘텐츠, 사용자에 의해 생성되는 사용자 데이터 및 방송 콘텐츠 등을 저장한다. 이러한 PC 저장부(140)는 크게 프로그램 영역과 데이터 영역을 포함할 수 있다. The PC storage unit 140 stores an application program required for operating a function according to an embodiment of the present invention, a program to download, content, user data generated by a user, broadcast content, and the like. The PC storage unit 140 may largely include a program area and a data area.

프로그램 영역은 PC(100)를 부팅시키는 운영체제(OS, Operating System) 및 보안 제어 프로그램과 같은 응용 프로그램 등을 저장한다. 사용자 요청에 상응하여 상기한 각 기능을 활성화하는 경우, PC 제어부(150)의 제어 하에 해당 응용 프로그램들을 활성화하여 각 기능을 제공하게 된다. The program area stores an operating system (OS) for booting the PC 100 and an application program such as a security control program. In the case of activating each of the above functions in response to a user request, the respective applications are activated under the control of the PC controller 150 to provide the respective functions.

데이터 영역은 PC(100) 사용에 따라 발생하는 데이터가 저장되는 영역으로서, 외부 웹 서버 등을 통해 다운로드하는 콘텐츠 및 사용자가 생성한 데이터 등을 저장한다. 특히 본 발명에 따른 데이터 영역은 보안 제어에 관련한 인증정보, PC(100)의 보안을 제어할 수 있는 기기로 등록된 휴대 단말기(300)의 MSIN(Mobile Subscriber Identification Number), ESN(Electronic Serial Number) 및 PIN(Personal Identification Number)를 저장한다. 또한 데이터 영역은 화면 보호기를 저장하여 PC 제어부(150)의 제어 하에 활성화한다. The data area is an area in which data generated according to the use of the PC 100 is stored. The data area stores content downloaded through an external web server, data generated by a user, and the like. In particular, the data area according to the present invention includes authentication information related to security control, a mobile subscriber identification number (MSIN) of the mobile terminal 300 registered as a device capable of controlling the security of the PC 100, and an electronic serial number (ESN). And a PIN (Personal Identification Number). The data area also stores the screen saver and activates it under the control of the PC controller 150.

PC 제어부(150)는 PC(100)의 전반적인 동작 및 PC(100)의 내부 블록들 간 신호 흐름을 제어한다. 특히, 사용자가 보안 설정 메뉴를 선택하면, PC 제어부(150)는 보안 설정 메뉴를 표시하고, 사용자가 선택한 메뉴를 활성화한다. 예컨대 사용자가 보안 제어 기기등록 메뉴를 선택하면, PC 제어부(150)는 활성화된 PC 블루투스 모듈(110)을 이용하여 블루투스 네트워크 영역 내에 위치하는 기기를 검색한다. 검색된 기기 중 어느 하나 예컨대, 휴대 단말기(300)가 선택되면, PC 제어부(150)는 선택된 기기를 보안 제어 기기로 등록한다. 아울러 사용자가 인증정보 및 수신전계 강도(Received Signal Strengh Indication, RSSI) 설정 메뉴를 선택하면, PC 제어부(150)는 상기 메뉴를 활성화하고, 사용자가 입력한 인증정보 및 수신전계 강도를 저장한다. The PC controller 150 controls the overall operation of the PC 100 and the signal flow between the internal blocks of the PC 100. In particular, when the user selects the security setting menu, the PC controller 150 displays the security setting menu and activates the menu selected by the user. For example, when a user selects a security control device registration menu, the PC controller 150 searches for a device located in a Bluetooth network area using the activated PC Bluetooth module 110. If any one of the searched devices, for example, the mobile terminal 300 is selected, the PC controller 150 registers the selected device as a security control device. In addition, when the user selects a menu for setting authentication information and received signal strength (RSI), the PC controller 150 activates the menu and stores the authentication information and the received field strength input by the user.

또한 PC 제어부(150)는 사용자 요청에 의해 보안 모드로 설정되면, 상기 등록된 기기 즉, 휴대 단말기(300)로부터 서치신호(Search_Sig)를 전송하고, 그에 대응되는 확인신호를 수신한다. PC 제어부(150)는 확인신호(Ack_Sig)를 기반으로 수신전계 강도를 측정하여 화면 보호기를 설정하거나 해제한다. 이를 상세히 설명하면, PC 제어부(150)는 PC 블루투스 모듈(110)을 통해 보안 제어 기기로 등록된 휴 대 단말기(300)와 통신링크를 형성한다. PC 제어부(150)는 상기 통신 링크를 이용하여 휴대 단말기(300)로 서치신호(Search_Sig)를 전송한다. PC 제어부(150)는 휴대 단말기(300)로부터 서치신호(Search_Sig)에 대응한 확인신호(Ack_Sig)를 수신하면, 확인신호(Ack_Sig)를 기반으로 수신전계 강도를 측정한다. PC 제어부(150)는 수신전계 강도가 기 설정된 기준신호 미만으로 측정되면, 화면 보호기를 설정한다. 즉, PC 제어부(150)는 휴대 단말기(300)가 보안영역에서 이탈함을 감지하고, PC 표시부(130)에 화면 보호기를 설정한다. 하지만 PC 제어부(150)는 수신전계 강도가 기 설정된 기준신호 이상이면, 휴대 단말기(300)가 보안영역 내에 위치함을 감지하여 화면 보호기를 설정하지 않는다. In addition, when the PC controller 150 is set to the security mode by a user request, the PC controller 150 transmits a search signal Search_Sig from the registered device, that is, the portable terminal 300, and receives a confirmation signal corresponding thereto. The PC controller 150 sets or cancels the screen saver by measuring the received electric field strength based on the confirmation signal Ack_Sig. In detail, the PC controller 150 forms a communication link with the mobile terminal 300 registered as a security control device through the PC Bluetooth module 110. The PC controller 150 transmits a search signal Search_Sig to the mobile terminal 300 using the communication link. When the PC controller 150 receives the confirmation signal Ack_Sig corresponding to the search signal Search_Sig from the mobile terminal 300, the PC controller 150 measures the received electric field strength based on the confirmation signal Ack_Sig. The PC controller 150 sets the screen saver when the received electric field strength is measured to be less than the preset reference signal. That is, the PC controller 150 detects that the mobile terminal 300 leaves the security area and sets a screen saver on the PC display unit 130. However, the PC controller 150 does not set the screen saver by detecting that the portable terminal 300 is located in the security area when the received electric field strength is greater than or equal to a preset reference signal.

또한 PC 제어부(150)는 보안모드에서 화면 보호기 상태라도 휴대 단말기(300)에 서치신호(Search_Sig)를 전송한다. PC 제어부(150)는 휴대 단말기(300)로부터 서치신호(Search_Sig)에 대응되는 확인신호(Ack_Sig)를 수신하면, 상기 확인신호(Ack_Sig)를 기반으로 수신전계 강도를 측정한다. PC 제어부(150)는 수신전계 강도가 기 설정된 기준신호 이상으로 측정되면 휴대 단말기(300)가 보안영역 내에 위치함을 감지한다. 아울러 PC 제어부(150)는 휴대 단말기(300)에 인증정보를 요청한다. PC 제어부(150)는 휴대 단말기(300)로부터 수신한 인증정보가 기 저장된 인증정보와 일치하면, 화면 보호기를 해제한다. In addition, the PC controller 150 transmits a search signal Search_Sig to the mobile terminal 300 even when the screen saver is in the security mode. When the PC controller 150 receives the acknowledgment signal Ack_Sig corresponding to the search signal Search_Sig from the portable terminal 300, the PC controller 150 measures the received electric field strength based on the acknowledgment signal Ack_Sig. The PC controller 150 detects that the portable terminal 300 is located in the security area when the received electric field strength is measured to be greater than or equal to a preset reference signal. In addition, the PC controller 150 requests authentication information from the mobile terminal 300. If the authentication information received from the mobile terminal 300 matches the previously stored authentication information, the PC controller 150 releases the screen saver.

한편, 도 2에서는 설명의 편의를 위하여 본 발명의 실시 예에 따른 동작 설명에 필요한 블록 구성을 도시하였으나, 본 발명이 이러한 구성에 한정되지는 않는다. 즉, 본 발명의 PC(100)는 그 제공 형태에 따라 디지털 방송 모듈, 무선 인터 넷 및/또는 휴대 인터넷부 등을 더 포함할 수도 있음은 물론이다. Meanwhile, FIG. 2 illustrates a block configuration required for describing an operation according to an exemplary embodiment of the present disclosure for convenience of description, but the present disclosure is not limited thereto. That is, the PC 100 of the present invention may further include a digital broadcasting module, a wireless internet and / or a portable internet unit according to the provision form thereof.

도 3은 본 발명의 실시 예에 따른 휴대 단말기(300)의 개략적인 구성을 나타낸 도면이다. 3 is a diagram illustrating a schematic configuration of a mobile terminal 300 according to an embodiment of the present invention.

도 3을 참조하면, 본 발명의 실시 예에 따른 휴대 단말기(300)는 무선 주파수(Radio Frequency 이하 RF) 통신부(310), 블루투스 모듈(320), 오디오 처리부(330), 입력부(340), 표시부(350), 저장부(360) 및 제어부(370)를 포함하여 구성된다.Referring to FIG. 3, the mobile terminal 300 according to an exemplary embodiment of the present invention may include a radio frequency (RF) communication unit 310, a Bluetooth module 320, an audio processor 330, an input unit 340, and a display unit. It comprises a 350, the storage 360 and the control unit 370.

RF 통신부(310)는 제어부(370)에서 데이터 통신 및 음성 통화를 위하여 기지국과 형성한 통화채널을 이용하여 사용자 데이터를 외부 다른 휴대 단말기 등으로 무선 전송하거나, 또는 외부 웹 서버(Web Server)와의 연동을 통한 콘텐츠 및 상기 콘텐츠에 관련된 제어 신호 등의 송수신한다. RF 통신부(310)는 송신되는 신호의 주파수를 상승변환 및 증폭하는 RF 송신부와, 수신되는 신호를 저잡음 증폭하고 주파수를 하강 변환하는 RF 수신부 등을 포함할 수 있다. The RF communication unit 310 wirelessly transmits user data to another external mobile terminal or the like by using a communication channel formed with the base station for data communication and voice call in the control unit 370, or interworking with an external web server. It transmits and receives contents and control signals related to the contents. The RF communicator 310 may include an RF transmitter for upconverting and amplifying a frequency of a transmitted signal, and an RF receiver for low noise amplifying and downconverting a received signal.

블루투스 모듈(320)은 블루투스 안테나를 포함할 수 있으며, 블루투스 안테나를 통해 다른 블루투스 모듈을 포함하는 기기(Device) 예컨대, 양방향 TV(300)와 통신 링크를 형성한다. 블루투스 모듈(320)은 상기 통신 링크를 통해 PC(100)와 데이터를 송수신한다. 또한 블루투스 모듈(320)은 블루투스 통신에 필요한 호스트스택, 통신 대상이 되는 PC(100)의 기능 또는 조건에 따라 선택할 수 있는 블루투스 프로파일 및 응용 프로그램 등이 저장한다. 특히 본 발명에 따른 블루투스 모듈(320)은 PC 블루투스 모듈(110)과 통신링크를 형성하여 사용자가 입력한 인증정 보, 휴대 단말기(300)의 PIN, ESN 및 MSIN 등을 전송한다. The Bluetooth module 320 may include a Bluetooth antenna, and forms a communication link with a device (eg, a bidirectional TV 300) including another Bluetooth module through the Bluetooth antenna. The Bluetooth module 320 transmits and receives data with the PC 100 through the communication link. In addition, the Bluetooth module 320 stores a host stack required for Bluetooth communication, a Bluetooth profile and an application program that can be selected according to a function or condition of the PC 100 to be communicated with. In particular, the Bluetooth module 320 according to the present invention forms a communication link with the PC Bluetooth module 110 to transmit authentication information input by the user, PIN, ESN and MSIN of the mobile terminal 300, and the like.

오디오 처리부(330)는 제어부(370)에서 출력되는 오디오 신호를 재생하거나 또는 마이크(MIC)로부터 입력되는 음성 등의 오디오 신호를 제어부(370)에 전송하는 기능을 수행한다. 즉, 오디오 처리부(330)는 음성/음향 데이터를 제어부(370)의 제어에 상응하여 스피커(SPK)를 통해 가청음으로 변환하여 출력한다. 또한 오디오 처리부(330)는 상기 마이크(MIC)로부터 수신되는 음성 등의 오디오 신호를 출력한다.The audio processor 330 reproduces an audio signal output from the controller 370 or transmits an audio signal such as a voice input from a microphone MIC to the controller 370. That is, the audio processor 330 converts the voice / sound data into an audible sound through the speaker SPK under the control of the controller 370 and outputs the audible sound. In addition, the audio processor 330 outputs an audio signal such as a voice received from the microphone MIC.

입력부(340)는 숫자 또는 문자 정보를 입력받고 각종 기능들을 설정하기 위한 다수의 입력키 및 기능키들을 포함한다. 상기 기능키들은 특정 기능을 수행하도록 설정된 방향키, 사이드 키 및 단축키 등을 포함할 수 있다. 또한 입력부(340)는 시청자 설정 및 휴대 단말기(300)의 기능 제어와 관련하여 입력되는 키신호를 제어부(370)에 전송한다. 특히 본 발명의 실시 예에 따른 입력부(340)는 사용자가 입력한 인증정보에 대응되는 키신호를 생성하여 제어부(370)에 전송한다.The input unit 340 includes a plurality of input keys and function keys for receiving numeric or text information and setting various functions. The function keys may include direction keys, side keys, shortcut keys, and the like, which are set to perform a specific function. In addition, the input unit 340 transmits a key signal input in relation to the viewer setting and the function control of the portable terminal 300 to the controller 370. In particular, the input unit 340 according to an embodiment of the present invention generates a key signal corresponding to the authentication information input by the user and transmits it to the control unit 370.

표시부(350)는 휴대 단말기(300)의 각종 메뉴를 비롯하여 사용자가 입력한 사용자 데이터, 기능 설정정보 또는 사용자에게 제공하는 다양한 정보를 표시한다. 표시부(350)는 액정 표시 장치(Liquid Crystal Display 이하 LCD)로 형성될 수 있으며, 상기 LCD가 터치스크린(Touchscreen) 형태로 형성되는 경우, 입력수단에 포함될 수 있다. 특히, 본 발명에 따른 표시부(350)는 PC(100)에서 요청하는 인증정보 입력란을 표시하며, PC(100)와 블루투스 통신 중임을 나타내는 인터페이스 화면, 아이콘, 인디케이터 등을 표시할 수 있다. The display unit 350 displays various menus of the portable terminal 300, user data input by the user, function setting information, or various information provided to the user. The display unit 350 may be formed of a liquid crystal display (LCD), and may be included in an input means when the LCD is formed in the form of a touch screen. In particular, the display unit 350 according to the present invention may display an authentication information input field requested by the PC 100, and display an interface screen, an icon, an indicator, etc. indicating that the PC 100 is in Bluetooth communication.

저장부(360)는 본 발명의 실시 예에 따른 기능 동작에 필요한 응용 프로그램을 비롯하여, 외부 웹 서버로부터 다운로드하는 콘텐츠, 사용자에 의해 생성되는 사용자 데이터 등을 저장한다. 저장부(360)는 소정 응용 프로그램 예컨대, 문자 메시지 응용 프로그램 실행 중에 발생하는 사용자 데이터를 일시 저장하는 하나 이상의 버퍼(Buffer)를 포함할 수 있다. 이러한 저장부(360)는 크게 프로그램 영역과 데이터 영역을 포함할 수 있다. 특히 본 발명에 따른 데이터 영역은 PC(100)로부터 보안 제어 기기로 인증받기 위한 인증정보를 저장할 수 있다. The storage unit 360 stores an application program required for operating a function according to an exemplary embodiment of the present invention, content downloaded from an external web server, user data generated by a user, and the like. The storage unit 360 may include one or more buffers for temporarily storing user data generated while executing a predetermined application program, for example, a text message application program. The storage unit 360 may largely include a program area and a data area. In particular, the data area according to the present invention may store authentication information for authenticating from the PC 100 to the security control device.

제어부(370)는 휴대 단말기(300)의 전반적인 동작 및 휴대 단말기(300)의 내부 블록들 간 신호 흐름을 제어한다. 제어부(370)는 오디오 처리부(330) 등으로부터 전달되는 음성 데이터, 입력부(340)를 통해 사용자로부터 입력되는 숫자/문자 데이터 및 RF 통신부(310)로부터 전달되는 데이터 등을 처리하는 데이터 처리부 기능을 포함할 수 있다. 이러한 경우, 데이터 처리부는 RF 통신부(310)를 통해 송신되는 신호를 부조화 및 변조하는 송신부와, 상기 수신되는 신호를 복조 및 복호화하는 수신부를 포함할 수 있다. 즉, 데이터 처리부는 변복조부, 코덱으로 구성된다. The controller 370 controls the overall operation of the mobile terminal 300 and the signal flow between the internal blocks of the mobile terminal 300. The controller 370 includes a data processor function for processing voice data transmitted from the audio processor 330, numeric / text data input from the user through the input unit 340, and data transmitted from the RF communication unit 310. can do. In this case, the data processor may include a transmitter configured to mismatch and modulate a signal transmitted through the RF communicator 310, and a receiver configured to demodulate and decode the received signal. That is, the data processing section is composed of a modulation / demodulation section and a codec.

특히, 본 발명에 따른 제어부(370)는 블루투스 모듈(320)을 통해 PC(100)와 통신링크를 형성하면, PC(100)로부터 서치신호(Search_Sig)를 수신한다. 제어부(370)는 수신된 서치신호(Search_Sig)에 대응하는 확인신호(Ack_Sig)를 PC(100)로 전송한다. 또한 제어부(370)는 PC(100)로부터 인증정보 요청을 감지하면, 저장부(350)에 저장된 인증정보를 블루투스 모듈(320)을 통해 PC(100)로 전송한다. 예 컨대, 제어부(370)는 PC(100)로부터 사용자가 임의로 설정한 패스워드 요청을 감지하면, 표시부(350)에 패스워드 입력란을 표시한다. 제어부(370)는 사용자가 입력한 패스워드를 블루투스 모듈(320)을 통해 PC(100)에 전송한다. In particular, the control unit 370 according to the present invention receives a search signal Search_Sig from the PC 100 when establishing a communication link with the PC 100 through the Bluetooth module 320. The controller 370 transmits an acknowledgment signal Ack_Sig corresponding to the received search signal Search_Sig to the PC 100. In addition, when the controller 370 detects the authentication information request from the PC 100, the controller 370 transmits the authentication information stored in the storage 350 to the PC 100 through the Bluetooth module 320. For example, if the controller 370 detects a password request that is arbitrarily set by the user from the PC 100, the controller 370 displays the password input field on the display 350. The controller 370 transmits the password input by the user to the PC 100 through the Bluetooth module 320.

한편, 도 3에서는 설명의 편의를 위하여 본 발명의 실시 예에 따른 동작 설명에 필요한 블록 구성을 도시하였으나, 본 발명이 이러한 구성에 한정되지는 않는다. 즉, 본 발명의 휴대 단말기(300)는 그 제공 형태에 따라 카메라부, 디지털 방송 모듈 및/또는 휴대 인터넷 모듈 등을 더 포함할 수도 있음은 물론이다. Meanwhile, FIG. 3 illustrates a block configuration required for describing an operation according to an exemplary embodiment of the present disclosure for convenience of description, but the present disclosure is not limited thereto. That is, the portable terminal 300 of the present invention may further include a camera unit, a digital broadcasting module and / or a portable internet module according to the provision form thereof.

이상에서는 본 발명의 실시 예에 따른 PC(100)의 보안을 제어하기 위한 구성에 대하여 살펴보았다. 이하에서는 본 발명의 실시 예 및 다른 실시 예에 따른 PC(100) 보안 제어방법을 도 4 내지 도 6을 참조하여 살펴보기로 한다.In the above, the configuration for controlling the security of the PC 100 according to an embodiment of the present invention has been described. Hereinafter, a PC 100 security control method according to an embodiment of the present disclosure and other embodiments will be described with reference to FIGS. 4 to 6.

도 4는 본 발명의 실시 예에 따른 보안 제어기기 등록 과정을 나타낸 순서도이다.4 is a flowchart illustrating a security controller registration process according to an embodiment of the present invention.

도 4를 참조하면, 사용자가 보안 설정 메뉴를 선택하면, PC 제어부(150)는 S101 단계에서 이를 감지하고 S102 단계에서 PC 블루투스 모듈(110)을 활성화한다. PC 제어부(150)는 S103 단계에서 블루투스 네트워크 내에 위치하며 블루투스 모듈을 구비한 기기를 표시한다. 사용자가 표시된 기기 중에서 어느 하나를 선택하면, PC 제어부(150)는 S104 단계에서 이를 감지하고, S105 단계에서 선택된 기기를 보안제어 기기로 등록한다. 여기서 본 발명에 따른 보안제어 기기는 휴대 단말기(300)를 예로 하여 설명하기로 한다. Referring to FIG. 4, when the user selects the security setting menu, the PC controller 150 detects this in step S101 and activates the PC Bluetooth module 110 in step S102. The PC controller 150 displays the device located in the Bluetooth network in step S103 and including the Bluetooth module. When the user selects any one of the displayed devices, the PC controller 150 detects this in step S104 and registers the device selected in step S105 as a security control device. Here, the security control device according to the present invention will be described using the mobile terminal 300 as an example.

사용자가 인증정보 설정 메뉴를 선택하면, PC 제어부(150)는 S106 단계에서 이를 감지하고, S107 단계에서 PC 표시부(130)에 인증정보들을 표시한다. 사용자가 표시된 인증정보 중에서 적어도 하나를 택하면 PC 제어부(150)는 S108 단계에서 이를 감지하고, S109 단계에서 선택된 인증정보를 저장한다. 예컨대, 사용자가 휴대 단말기(300)의 ESN, MSIN, PIN 및 패스워드와 같은 인증정보들 중에서 패스워드를 선택하면, PC 제어부(150)는 패드워드를 설정할 수 있는 패스워드 입력란을 표시한다. 사용자가 패스워드 입력란에 패스워드를 입력하면 PC 제어부(150)를 입력된 패스워드를 저장하여 휴대 단말기(300)의 인증정보로 활용한다. When the user selects the authentication information setting menu, the PC controller 150 detects this in step S106 and displays the authentication information on the PC display unit 130 in step S107. When the user selects at least one of the displayed authentication information, the PC controller 150 detects this in step S108 and stores the authentication information selected in step S109. For example, when a user selects a password from among authentication information such as ESN, MSIN, PIN, and password of the portable terminal 300, the PC controller 150 displays a password input field for setting a password. When the user inputs a password in the password input box, the PC controller 150 stores the input password and uses the authentication information of the mobile terminal 300.

아울러, 사용자가 수신전계 강도 설정 메뉴를 선택하면, PC 제어부(150)는 S110 단계에서 이를 감지하고, S111 단계에서 휴대 단말기(300)로 서치신호(Search_Sig)를 전송하여 서치신호(Search_Sig)에 대응되는 확인신호(Ack_Sig)를 수신한다. PC 제어부(150)는 S112 단계에서 확인신호(Ack_Sig)를 기반으로 측정된 수신전계 강도를 기준신호로 설정한다. 즉, PC 제어부(150)는 설정된 기준신호 이상으로 확인신호(Ack_Sig)를 전송할 수 있는 휴대 단말기를 보안영역에 위치하는 것으로 판단한다. In addition, when the user selects the reception field strength setting menu, the PC controller 150 detects this in step S110, and transmits a search signal Search_Sig to the mobile terminal 300 in step S111 to correspond to the search signal Search_Sig. Receive an acknowledgment signal (Ack_Sig). The PC controller 150 sets the received electric field strength measured as the reference signal based on the confirmation signal Ack_Sig in step S112. That is, the PC controller 150 determines that the portable terminal capable of transmitting the confirmation signal Ack_Sig in the security area is greater than or equal to the set reference signal.

도 5는 본 발명의 실시 예에 따른 PC(100) 보안 제어방법을 나타낸 신호 흐름도이다.5 is a signal flow diagram illustrating a PC 100 security control method according to an embodiment of the present invention.

도 5를 참조하면, 사용자가 보안 모드를 요청하면, PC(100)는 S201 단계에서 이를 감지하고, PC 블루투스 모듈(110)을 활성화한다. PC(100)는 휴대 단말기(300)로 호출신호(Page_Sig)를 전송하면, 휴대 단말기(300)로부터 응답신호(Res_Sig)를 수신한다. 예컨대, PC(100)는 기 설정된 보안영역 내로 한정하여 호출신호(Page_Sig)를 전송할 수 있다. PC(100)는 S202 단계에서 휴대 단말기(300)와 통신링크를 형성하고, S203 단계에서 상기 형성된 통신링크를 이용하여 휴대 단말기(300)로 서치신호(Search_Sig)를 전송한다. 여기서 서치신호(Search_Sig)는 호출신호(Page_Sig)와 동일할 수도 있다. Referring to FIG. 5, when the user requests the security mode, the PC 100 detects this in step S201 and activates the PC Bluetooth module 110. When the PC 100 transmits the call signal Page_Sig to the portable terminal 300, the PC 100 receives the response signal Res_Sig from the portable terminal 300. For example, the PC 100 may transmit a call signal Page_Sig by being limited to a preset security area. The PC 100 forms a communication link with the mobile terminal 300 in step S202, and transmits a search signal Search_Sig to the mobile terminal 300 using the formed communication link in step S203. The search signal Search_Sig may be the same as the call signal Page_Sig.

PC(100)는 S204 단계에서 휴대 단말기(300)로부터 서치신호(Search_Sig)에 대응하는 확인신호(Ack_Sig)를 수신하고, 확인신호(Ack_Sig)를 기반으로 수신전계 강도(RSSI)를 측정하여 설정된 기준신호와 비교한다. PC(100)는 S205 단계에서 상기 수신전계 강도(RSSI)가 설정된 기준신호 미만으로 측정되면, 휴대 단말기(300)가 보안 영역 외부에 있음을 판단하고, S206 단계에서 PC 표시부(130)에 화면 보호기를 설정한다. 휴대 단말기(300)는 아이콘 및 인디케이터 등을 이용하여 PC(100)에 화면 보호기가 설정되었음을 표시할 수 있다. 하지만 PC(100)는 S205 단계에서 수신전계 강도(RSSI)가 설정된 기준신호 이상으로 측정되면, 휴대 단말기(300)가 보안영역 내에 있음을 판단하고, 서치신호(Search_Sig)를 주기적으로 전송한다. The PC 100 receives an acknowledgment signal Ack_Sig corresponding to the search signal Search_Sig from the mobile terminal 300 in step S204 and measures the received electric field strength RSSI based on the acknowledgment signal Ack_Sig. Compare to the signal. The PC 100 determines that the portable terminal 300 is outside the security area when the received field strength RSSI is measured to be less than the set reference signal in step S205, and the screen saver is displayed on the PC display unit 130 in step S206. Set. The mobile terminal 300 may display that the screen saver is set on the PC 100 using an icon, an indicator, or the like. However, when the reception field strength RSSI is measured to be greater than or equal to the set reference signal in step S205, the PC 100 determines that the portable terminal 300 is in a security area, and periodically transmits a search signal Search_Sig.

PC(100)는 S207 단계에서 화면 보호기 상태를 유지하며 서치신호(Search_Sig)를 휴대 단말기(300)에 전송하고, S208 단계에서 휴대 단말기(300)로부터 상기 서치신호(Search_Sig)에 대응하는 확인신호(Ack_Sig)를 수신한다. PC(100)는 확인신호(Ack_Sig)를 기반으로 수신전계 강도를 측정하여 설정된 기준신호와 비교한다. PC(100)는 S209 단계에서 상기 수신전계 강도(RSSI)가 설정된 기준신호 이상으로 측정되면, 휴대 단말기(300)가 보안 영역 내부로 진입했음을 판단한다. PC(100)는 S210 단계에서 휴대 단말기(300)로 인증정보를 요청하면, S211 단계에서 인증정보를 수신한다. PC(100)는 S212 단계에서 상기 수신된 인증정보를 기저장된 인증정보와의 일치하는지 비교한다. 예컨대, 사용자가 인증정보로 패스워드 방식을 설정했으면, PC(100)는 휴대 단말기(300)에게 패스워드를 요청한다. 휴대 단말기(300)는 PC(100)로부터 패스워드 요청을 수신하면, 표시부(350)에 패스워드 입력란을 표시한다. 사용자가 입력부(340)를 이용하여 패스워드를 입력하면, 휴대 단말기(300)는 사용자가 입력한 패스워드를 PC(100)에 전송한다. 즉, PC(100)는 휴대 단말기(300)로부터 패스워드를 수신하여 기 저장된 패스워드와의 일치여부를 확인한다. 하지만 휴대 단말기(300)에 패스워드가 기 저장되어 있을 경우, 사용자가 입력한 패스워드를 기저장된 패스워드와 일치하는지 확인할 수 있다. 일치할 경우, 휴대 단말기는 사용자가 입력한 패스워드가 기 저자된 패스워드와 일치함을 PC(100)에 전송할 수 있다.  The PC 100 maintains the screen saver state in step S207 and transmits a search signal Search_Sig to the mobile terminal 300, and in step S208, a confirmation signal corresponding to the search signal Search_Sig from the mobile terminal 300. Ack_Sig). The PC 100 measures the received electric field strength based on the confirmation signal Ack_Sig and compares it with the set reference signal. In step S209, the PC 100 determines that the portable terminal 300 has entered the security area when the received field strength RSSI is measured to be equal to or greater than the set reference signal. When the PC 100 requests authentication information to the mobile terminal 300 in step S210, the PC 100 receives authentication information in step S211. The PC 100 compares the received authentication information with previously stored authentication information in step S212. For example, if the user has set a password method as the authentication information, the PC 100 requests the portable terminal 300 for a password. When the portable terminal 300 receives the password request from the PC 100, the portable terminal 300 displays the password input field on the display unit 350. When a user inputs a password using the input unit 340, the portable terminal 300 transmits the password input by the user to the PC 100. That is, the PC 100 receives the password from the mobile terminal 300 and checks whether the password matches the previously stored password. However, if a password is pre-stored in the mobile terminal 300, it may be checked whether the password input by the user matches the pre-stored password. If there is a match, the portable terminal may transmit to the PC 100 that the password input by the user matches the previously written password.

PC(100)는 S212 단계에서 상기 휴대 단말기(300)로부터 수신된 인증정보가 기 저장된 인증정보와 일치함을 확인하면, S213 단계에서 화면 보호기를 해제한다. 여기서, 본 발명의 실시 예에 따른 PC(100)는 휴대 단말기(300)로 인증정보를 요청하는 것을 예로 하여 설명하지만, 이에 한정되지는 않는다. 즉, 본 발명에 따른 PC(100)는 휴대 단말기(300)가 보안영역에 위치함을 확인함과 아울러 화면 보호기를 해제할 수도 있고, 사용자가 직접 PC(100)의 입력부를 이용하여 인증정보를 입력함으로써 화면 보호기를 해제할 수도 있다. 또한 휴대 단말기(300)는 아이콘, 인디케이터 등을 이용하여 PC(100)의 화면 보호기가 해제됨을 표시할 수 있다. If the PC 100 determines in step S212 that the authentication information received from the portable terminal 300 matches the previously stored authentication information, the PC 100 releases the screen saver. Here, the PC 100 according to an embodiment of the present invention will be described as an example of requesting authentication information to the mobile terminal 300, but is not limited thereto. That is, the PC 100 according to the present invention may confirm that the mobile terminal 300 is located in the secure area and release the screen saver, and the user may directly input the authentication information using the input unit of the PC 100. You can also turn off the screen saver by typing. In addition, the mobile terminal 300 may display that the screen saver of the PC 100 is released by using an icon, an indicator, or the like.

이상에서 살펴본 바와 같이, 본 발명의 실시 예에 따른 컴퓨터 보안 제어방 법은 PC(100)에서 보안 제어영역 내에 위치하는 인증받은 휴대 단말기(300)를 이용하여 화면 보호기를 설정할 수 있다. 또한 PC(100)는 화면 보호기 설정 상태에서 휴대 단말기(300)로부터 기저장된 인증정보와 일치하는 인증정보를 전송받으면 화면 보호기를 해제할 수 있다.As described above, the computer security control method according to an embodiment of the present invention can set the screen saver using the authenticated portable terminal 300 located in the security control area in the PC 100. In addition, the PC 100 may release the screen saver when the authentication information corresponding to the previously stored authentication information is transmitted from the mobile terminal 300 in the screen saver setting state.

도 6은 본 발명의 제 2 실시 예에 따른 PC(100) 보안 제어방법을 나타낸 순서도이다.6 is a flowchart illustrating a PC 100 security control method according to a second embodiment of the present invention.

도 6을 참조하면, 사용자가 PC(100) 보안 제어를 요청하면, 휴대 단말기(300)는 S301 단계에서 이를 감지하고, 블루투스 모듈(320)을 활성화한다. 휴대 단말기(300)는 PC(100)에 호출신호(Page_Sig)를 전송하고, PC(100)로부터 응답신호(Res_Sig)를 수신한다. 여기서, 사용자가 PC(100) 보안 제어를 요청할 때, 휴대 단말기(300)는 보안 모드를 요청한 사용자를 인증하기 위하여 패스워드 입력란을 표시하고, 사용자로부터 패스워드를 입력받는 인증단계를 더 포함할 수 있다. Referring to FIG. 6, when the user requests the PC 100 security control, the portable terminal 300 detects this in step S301 and activates the Bluetooth module 320. The mobile terminal 300 transmits a call signal Page_Sig to the PC 100 and receives a response signal Res_Sig from the PC 100. Here, when the user requests the PC 100 security control, the portable terminal 300 may further include an authentication step of displaying a password input box for authenticating the user who requested the security mode and receiving a password from the user.

휴대 단말기(300)는 S302 단계에서 PC(100)와 블루투스 모듈(320)을 이용한 통신링크를 형성하고, S303 단계에서 상기 통신링크를 이용하여 보안설정 신호를 전송한다. PC(100)는 S304 단계에서 수신된 보안설정 신호에 따라 PC 표시부(130)에 화면보호기를 설정하고, S305 단계에서 화면 보호기가 설정되었음을 알리는 설정완료 신호를 전송한다. 여기서 본 발명의 다른 실시 예에 따른 PC(100) 보안 제어방법은 PC(100)가 휴대 단말기(300)로부터 보안 설정신호를 수신하면 화면 보호기를 설정하는 것을 예로 하여 설명하고 있으나 이에 한정되는 것은 아니다. 즉, 본 발명의 실시 예에 따른 PC(100) 보안 제어방법은 PC(100)가 보안 설정신호 수신 시, 사용자를 인증하기 위한 휴대 단말기(300)에 인증정보를 요청 단계를 더 포함할 수도 있다. 휴대 단말기(300)는 S306 단계에서 화면 보호기 설정이 완료되었음을 나타내는 아이콘 및 인디캐이터 등을 표시한다. The portable terminal 300 forms a communication link using the PC 100 and the Bluetooth module 320 in step S302, and transmits a security setting signal using the communication link in step S303. The PC 100 sets the screen saver to the PC display unit 130 according to the security setting signal received in step S304, and transmits a setting completion signal indicating that the screen saver is set in step S305. Here, the PC 100 security control method according to another embodiment of the present invention has been described as an example of setting a screen saver when the PC 100 receives a security setting signal from the mobile terminal 300, but is not limited thereto. . That is, the PC 100 security control method according to an embodiment of the present invention may further include a step of requesting authentication information to the mobile terminal 300 for authenticating a user when the PC 100 receives a security setting signal. . The portable terminal 300 displays an icon, an indicator, etc. indicating that the screen saver is set in step S306.

사용자가 PC 보안 해제를 요청하면, 휴대 단말기(300)는 S307 단계에서 이를 감지하고, S308 단계에서 보안 해제요청 신호를 전송한다. PC(100)는 휴대 단말기(300)로부터 보안 해제요청신호를 수신하면 S309 단계에서 휴대 단말기(300)에 인증정보를 요청한다. 휴대 단말기(300)는 S310 단계에서 PC(100)로 인증정보를 전송한다. PC(100)는 수신된 인증정보를 기 저장된 인증정보와 비교하여, S311 단계에서 상기 두 정보가 일치함을 확인하면 S312 단계에서 화면 보호기를 해제한다. 예를 들어, PC(100)가 휴대 단말기(300)에 인증정보로써 패스워드를 요청하면, 휴대 단말기(300)는 표시부(350)에 패스워드 입력란을 표시한다. 사용자가 입력부(340)를 이용하여 패스워드를 입력하면, 휴대 단말기(300)는 상기 입력된 패스워드를 PC(100)에 전송한다. PC(100)는 휴대 단말기(300)로부터 패스워드가 입력되면, 보안 설정메뉴에 저장된 패스워드와 일치하는지 확인한다. PC(100)는 상기 두 패스워드가 일치함을 확인하면 PC(100) 표시부에 설정된 화면보호기를 해제한다. When the user requests PC security release, the mobile terminal 300 detects this in step S307 and transmits a security release request signal in step S308. When the PC 100 receives the security release request signal from the portable terminal 300, the PC 100 requests authentication information from the portable terminal 300. The portable terminal 300 transmits the authentication information to the PC 100 in step S310. The PC 100 compares the received authentication information with previously stored authentication information, and when it is confirmed in step S311 that the two pieces of information match, the PC 100 releases the screen saver. For example, when the PC 100 requests the password as authentication information from the portable terminal 300, the portable terminal 300 displays a password input field on the display unit 350. When a user inputs a password using the input unit 340, the portable terminal 300 transmits the input password to the PC 100. When the password is input from the mobile terminal 300, the PC 100 checks whether the password matches the password stored in the security setting menu. When the PC 100 confirms that the two passwords match, the PC 100 releases the screen saver set on the display of the PC 100.

이상에서 살펴본 바와 같이, 본 발명의 상세한 설명에서는 구체적인 실시 예에 관하여 설명하였으나, 본 발명의 범위에서 벗어나지 않는 한도 내에서 여러 가지 변형이 가능함은 물론이다. 그러므로 본 발명의 범위는 설명된 실시 예에 국한되어 정해져서는 안 되며, 후술하는 특허청구범위뿐만 아니라 이 특허청구의 범위와 균등한 것들에 의해 정해져야 한다. As described above, in the detailed description of the present invention has been described with respect to specific embodiments, various modifications are possible without departing from the scope of the invention. Therefore, the scope of the present invention should not be limited to the described embodiments, but should be determined not only by the claims below, but also by the equivalents of the claims.

상술한 바와 같이 본 발명에서 제안하는 본 발명의 컴퓨터 보안 제어방법 및 시스템은, 휴대 단말기를 이용하여 컴퓨터의 보안을 설정 또는 해제함으로써, 사용자가 보다 편리하게 컴퓨터의 보안을 제어할 수 있다. As described above, the computer security control method and system of the present invention proposed by the present invention enables the user to control the security of the computer more conveniently by setting or releasing the security of the computer using the portable terminal.

Claims (18)

컴퓨터 보안제어 방법에 있어서, In the computer security control method, 휴대 단말기로부터 신호를 수신하는 과정과,Receiving a signal from the mobile terminal; 상기 수신된 신호를 기반으로 수신전계 강도를 측정하고, 상기 수신전계 강도가 기 설정된 기준신호 미만이면 보안모드로 전환하는 과정을 포함하는 것을 특징으로 하는 컴퓨터 보안 제어방법.Measuring a received electric field strength based on the received signal, and switching to a security mode when the received electric field strength is less than a predetermined reference signal. 제 1 항에 있어서, 상기 신호 수신 과정은,The method of claim 1, wherein the signal receiving process comprises: 보안 모드 요청시, 상기 신호를 수신하는 것을 특징으로 하는 컴퓨터 보안 제어방법. And receiving the signal when a security mode request is made. 제 2 항에 있어서, 상기 보안모드 요청시, The method of claim 2, wherein the security mode request, 상기 휴대 단말기에 인증정보를 요청하는 과정과,Requesting authentication information from the mobile terminal; 상기 인증정보를 수신하고 상기 기 설정된 인증정보와 비교하여 일치시, 상기 휴대 단말기와 근거리 무선통신 모듈을 이용한 통신링크를 형성하는 과정을 포함하는 것을 특징으로 하는 컴퓨터 보안 제어방법. And when the authentication information is received and compared with the preset authentication information, forming a communication link using the portable terminal and a short range wireless communication module. 제 3 항에 있어서, 상기 기 설정된 인증정보는,The method of claim 3, wherein the preset authentication information is 상기 보안모드 요청 이전에 등록한 휴대 단말기의 인증정보인 것을 특징으로 하는 컴퓨터 보안 제어방법. And the authentication information of the mobile terminal registered before the security mode request. 제 4 항에 있어서, 상기 신호는,The method of claim 4, wherein the signal, 상기 근거리 무선통신모듈을 통해 수신하는 것을 특징으로 하는 컴퓨터 보안 제어방법. Computer security control method characterized in that for receiving through the short-range wireless communication module. 제 5 항에 있어서, 상기 근거리 무선통신은,The method of claim 5, wherein the short-range wireless communication, 블루투스, 지그비, 루비, 무선 광대역 통신, 적외선 통신 중 어느 하나인 것을 특징으로 하는 컴퓨터 보안 제어방법. Computer security control method characterized in that any one of Bluetooth, Zigbee, Ruby, wireless broadband communication, infrared communication. 제 1 항에 있어서, 상기 보안모드 전환 과정은,The method of claim 1, wherein the security mode switching process comprises: 상기 화면 보호기 설정 후에, 상기 휴대 단말기로부터 상기 신호를 수신하는 과정과,After setting the screen saver, receiving the signal from the mobile terminal; 상기 수신된 신호를 기반으로 수신전계 강도를 측정하고, 상기 수신전계 강 도가 기 설정된 기준신호 이상이면 보안모드를 해제하는 과정을 더 포함하는 것을 특징으로 하는 휴대 단말기를 이용한 컴퓨터 보안 제어방법.And measuring a received electric field strength based on the received signal, and releasing a security mode when the received electric field strength is equal to or greater than a preset reference signal. 제 7 항에 있어서, 상기 보안모드 해제 과정은,The method of claim 7, wherein the security mode release process, 상기 수신전계 강도가 기 설정된 기준시호 이상이면, 상기 휴대 단말기로 인증정보를 요청하는 과정과,Requesting authentication information from the mobile terminal if the received electric field strength is equal to or greater than a preset reference time signal; 상기 휴대 단말기로부터 상기 인증정보를 수신하여 기 설정된 인증정보 비교하는 과정과,Receiving the authentication information from the mobile terminal and comparing preset authentication information; 상기 인증정보가 상기 기 설정된 인증정보와 일치시, 상기 보안모드를 해제하는 과정을 더 포함하는 것을 특징으로 하는 컴퓨터 보안 제어방법. And releasing the security mode when the authentication information matches the preset authentication information. 제 8 항에 있어서, 상기 보안모드는,The method of claim 8, wherein the security mode, 상기 컴퓨터에 화면 보호기를 설정하는 것을 특징으로 하는 컴퓨터 보안 제어방법. And setting a screen saver on the computer. 제 8 항에 있어서, 상기 인증정보는,The method of claim 8, wherein the authentication information, 상기 휴대 단말기의 일련번호, 식별번호, 가입자 식별번호 및 임의로 설정된 키신호 중 적어도 어느 하나인 것을 특징으로 하는 컴퓨터 보안 제어방법. And at least one of a serial number, an identification number, a subscriber identification number, and an arbitrarily set key signal of the portable terminal. 제 2 항에 있어서, 상기 보안모드 요청은,The method of claim 2, wherein the security mode request is, 상기 휴대 단말기로부터 전송되는 것을 특징으로 하는 컴퓨터 보안 제어방법. Computer security control method characterized in that the transmission from the portable terminal. 제 11 항에 있어서, The method of claim 11, 상기 휴대 단말기로부터 상기 보안모드 해제 요청시, 상기 휴대 단말기에 상기 인증정보를 요청하는 과정과,Requesting the authentication information from the mobile terminal when the security mode release request is made from the mobile terminal; 상기 인증정보를 수신하고 상기 기 설정된 인증정보와 비교하여 일치시, 상기 보안모드를 해제하는 과정을 더 포함하는 것을 특징으로 하는 컴퓨터 보안 제어방법. And receiving the authentication information and releasing the security mode when the authentication information is matched with the preset authentication information. 컴퓨터 보안 제어시스템에 있어서,In the computer security control system, 근거리 무선통신 모듈을 구비하며, 상기 컴퓨터에 신호를 전송하는 휴대 단말기; 및 A portable terminal having a short range wireless communication module and transmitting a signal to the computer; And 상기 근거리 무선통신 모듈을 구비하며, 상기 근거리 무선통신 모듈을 통해 상기 신호를 수신하고, 상기 신호를 기반으로 수신전계 강도를 측정하여 상기 수신전계 강도가 기 설정된 기준신호 미만이면 보안모드를 설정하는 컴퓨터;를 포함하는 것을 특징으로 하는 컴퓨터 보안 제어시스템.The computer includes the short range wireless communication module, and receives the signal through the short range wireless communication module, measures a received electric field strength based on the signal, and sets a security mode when the received electric field strength is less than a predetermined reference signal. Computer security control system comprising a. 제 13 항에 있어서, 상기 컴퓨터는,The computer system of claim 13, wherein the computer comprises: 상기 보안모드 설정 후에, 수신되는 상기 신호를 기반으로 수신전계 강도를 측정하여 상기 수신전계 강도가 기 설정된 기준신호 이상이면, 상기 보안모드를 해제하는 것을 특징으로 하는 컴퓨터 보안제어시스템.And after setting the security mode, measuring the received electric field strength based on the received signal and canceling the security mode if the received electric field strength is greater than or equal to a preset reference signal. 제 14 항에 있어서, 상기 컴퓨터는,The computer system of claim 14, wherein the computer is: 상기 수신전계 강도가 기 설정된 기준신호 이상이면, 상기 휴대 단말기에 인증정보를 요청하고, 수신되는 상기 인증정보를 기 설정된 인증정보와 비교하여 일치시, 상기 보안모드를 해제하는 것을 특징으로 하는 컴퓨터 보안 제어시스템.When the received electric field strength is greater than or equal to a preset reference signal, requesting authentication information from the portable terminal, and comparing the received authentication information with preset authentication information, canceling the security mode when matching. Control system. 제 15 항에 있어서, 상기 보안모드는,The method of claim 15, wherein the security mode, 상기 컴퓨터에 화면 보호기 설정하는 것을 특징으로 하는 컴퓨터 보안 제어시스템.And a screen saver setting for the computer. 제 16 항에 있어서, 상기 휴대 단말기는,The method of claim 16, wherein the portable terminal, 상기 인증정보 요청 수신시, 상기 컴퓨터로 상기 휴대 단말기의 일련번호, 식별번호, 가입자 식별번호, 임의로 설정된 번호 중 적어도 어느 하나를 전송하는 것을 특징으로 하는 컴퓨터 보안 제어시스템.And receiving at least one of a serial number, an identification number, a subscriber identification number, and an arbitrarily set number of the portable terminal to the computer when the authentication information request is received. 제 13 항에 있어서, 상기 근거리 무선통신은,The method of claim 13, wherein the short-range wireless communication, 블루투스, 지그비, 루비, 무선 광대역 통신, 적외선 통신 중 어느 하나인 것을 특징으로 하는 컴퓨터 보안 제어방법. Computer security control method characterized in that any one of Bluetooth, Zigbee, Ruby, wireless broadband communication, infrared communication.

Images