(57)【要約】  本発明は、Ｗｉ−Ｆｉユーザの３Ｄ位置追跡システム及びその方法に関する。更に具体的には、本発明は３次元の多数の層に分離された空間に設置された無線ＬＡＮ上で通信する全てのデバイスを検索する検索部と、前記検索部により検索された全てのデバイスの中に未認可のデバイスがあるかを検知する未認可デバイス判断部と、前記未認可デバイス判断部が未認可のデバイスを検知した場合、その未認可デバイスの位置、そして前記多数の層のうち、前記未認可のデバイスが位置する層を判断する未認可デバイス位置判断部と、前記未認可のデバイスが位置する層の平面図を持ってきて、その平面図上に未認可デバイスの位置情報をオーバーラップさせて警報映像を生成した後に提供する警報部と、前記検索部により検索された全てのデバイスの位置、そして前記多数の層のうち、前記全てのデバイスが位置する層を判断するデバイス位置判断部と、前記デバイス別の位置追跡のための前記３次元の多数の層に分離されて提供されるＦｌｏｏｒ ｐｌａｎ情報を生成した後、管理者端末に前記Ｆｌｏｏｒ ｐｌａｎ情報を提供するデバイス位置履歴提供部とを含む。【選択図】図１
2013543321.tif 000002
【特許請求の範囲】
【請求項１】
３次元の多数の層に分離された空間に設置された無線ＬＡＮ上で通信する全てのデバイスを検索する検索部と、
前記検索部により検索された全てのデバイスの位置及び前記多数の層のうち、前記全てのデバイスが位置する層を判断するデバイス位置判断部と、
前記デバイス別の位置追跡のために、前記３次元の多数の層に分離された空間に対してそれぞれのＦｌｏｏｒ ｐｌａｎ情報を生成し、生成されたＦｌｏｏｒ ｐｌａｎ情報を管理者端末に提供するデバイス位置履歴提供部と、
前記検索部により検索された全てのデバイスのうち、未認可のデバイスがあるかを検知する未認可デバイス判断部と、
前記未認可デバイス判断部が未認可のデバイスを検知した場合、検知した未認可デバイスの位置、及び前記多数の層のうち、前記未認可のデバイスが位置する層を判断する未認可デバイス位置判断部と、
前記未認可デバイス位置判断部で判断された未認可デバイスの位置情報を前記デバイス位置履歴提供部によって提供されるＦｌｏｏｒ ｐｌａｎ情報にオーバーラップさせて警報映像を生成し、生成された警報映像を出力する警告部と、
前記未認可デバイス位置判断部で判断された結果及び前記警告部で生成された警報映像を遠隔地の管理者端末に無線又は有線で伝送する中央処理部と、
前記３次元の多数の層に分離された空間に関するＦｌｏｏｒ ｐｌａｎ情報、認可されたデバイスに関するリスト情報及び前記未認可デバイス判断部の検知結果が格納される格納部
とを含み、
前記未認可デバイス判断部は、前記検索部により検索された全てのデバイスの情報と前記格納部に格納されている認可されたデバイスに関する情報とを比較して未認可のデバイスを検知することを特徴とするＷｉ−Ｆｉユーザの３Ｄ位置追跡システム。
【請求項２】
３次元の多数の層に分離された空間に設置された無線ＬＡＮ上で通信する全てのデバイスを検索する（Ａ）段階と、
前記３次元の多数の層に分離された空間に対するそれぞれのＦｌｏｏｒ ｐｌａｎ情報を生成する（Ｂ）段階と、
前記（Ａ）段階により検索された全てのデバイスの位置、及び前記多数の層のうち前記全てのデバイスが位置する層を判断する（Ｃ）段階と、
前記（Ａ）段階で検索された全てのデバイスのうち、未認可のデバイスがあるかを検知する（Ｄ）段階と、
前記（Ｄ）段階で未認可のデバイスが検知された場合、検知された未認可デバイスの位置、及び前記多数の層のうち前記未認可のデバイスが位置する層を判断する（Ｅ）段階と、
前記（Ｅ）段階で判断された未認可デバイスの位置情報を前記（Ｂ）段階で生成されたＦｌｏｏｒ ｐｌａｎ情報にオーバーラップさせて警報映像を生成して出力する（Ｆ）段階と、
前記（Ｅ）段階で判断された結果及び前記（Ｆ）段階で生成された警報映像を遠隔地の管理者端末に無線又は有線で伝送する（Ｇ）段階
とを含むことを特徴とするＷｉ−Ｆｉユーザの３Ｄ位置追跡方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、Ｗｉ−Ｆｉユーザの３Ｄ位置追跡システム及びその方法に関し、更に詳しくは、無線ＬＡＮ上の感知された全てのデバイスに対して検証を行った後、未認可のデバイスを検知し、その未認可デバイスの位置を判断してその位置情報を提供し、遮断できるようにすることで、無線ネットワークにおけるセキュリティサービスの質を向上させることができるＷｉ−Ｆｉユーザの３Ｄ位置追跡システム及びその方法に関する。
【背景技術】
【０００２】
本発明は、Ｗｉ−Ｆｉユーザの３Ｄ位置追跡システム及びその方法に関する。
【０００３】
一般に、インターネット及びネットワーク関連技術の発達に伴い、各個人は必要とする情報をインターネット環境内で自由に取得又は伝達できるようになり、各企業でも、遠距離に位置していても、インターネットを介して各種情報資料の共有が可能となった。
【０００４】
このような通信及びネットワーク技術の発達に伴い、最近のネットワーク環境は、同軸ケーブル又は光ケーブルのような有線媒体を利用する有線ネットワーク環境から多様な周波数帯域の無線信号を利用する無線ネットワーク環境に変わりつつある。
【０００５】
無線ネットワークは、有線ネットワークと異なり、データの伝送経路が物理的に固定されていないため、有線ネットワークに比べて通信のセキュリティが弱い。
【０００６】
一方、悪意のユーザによる無線ネットワークの攻撃手法は多様化しており、ハッキング手法の発達に伴い、自動化、知能化されたハッキングツールが公開され、配布されているため、国内外におけるハッキングの発生頻度は急増する傾向にある。
【０００７】
特に、ネットワークの脆弱性が持続的に増加しており、ワーム型ウイルスのような致命的な攻撃によりネットワークサービスを麻痺させることができる分散型サービス拒否（ＤＤｏＳ）攻撃が急増している中、無線ネットワークのセキュリティを強化するための方法が必要なのが現状である。
【０００８】
従って、無線ネットワークのセキュリティを強化するために、無線通信プロトコルは、伝送されるデータパケットに対する暗号化を支援する。このような例として、無線ＬＡＮで用いられるＷＰＡ（Ｗｉ−Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ）方式やＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）方式などが挙げられる。
【０００９】
しかしながら、前記のようなセキュリティ方法は、外部攻撃に対して受動的な対応のみを提供しているので、ユーザが能動的に攻撃的な侵入を検知し、遮断できる技術が切実に要求されているのが現状である。
【発明の概要】
【発明が解決しようとする課題】
【００１０】
本発明は上記問題を解決するために発明されたものであって、その目的は、無線ＬＡＮ上の感知された全てのデバイスに対して検証を行った後、未認可のデバイスを検知し、その未認可デバイスの位置を判断してその位置情報を提供し、遮断できるようにすることで、無線ネットワークにおけるセキュリティサービスの質を向上させることができるＷｉ−Ｆｉユーザの３Ｄ位置追跡システム及びその方法を提供することにある。
【課題を解決するための手段】
【００１１】
前記目的を達成するために、本発明に係るＷｉ−Ｆｉユーザの３Ｄ位置追跡システムは、３次元の多数の層に分離された空間に設置された、無線ＬＡＮ上で通信する全てのデバイスを検索する検索部と、前記検索部により検索された全てのデバイスの中に未認可のデバイスがあるかを検知する未認可デバイス判断部と、前記未認可デバイス判断部が未認可のデバイスを検知した場合、その未認可デバイスの位置、そして前記多数の層のうち、前記未認可のデバイスが位置する層を判断する未認可デバイス位置判断部と、前記未認可のデバイスが位置する層の平面図を持ってきて、その平面図上に未認可デバイスの位置情報をオーバーラップさせて警報映像を生成した後に提供する警報部と、前記検索部により検索された全てのデバイスの位置、そして前記多数の層のうち、前記全てのデバイスが位置する層を判断するデバイス位置判断部と、前記デバイス別の位置追跡のための前記３次元の多数の層に分離されて提供されるＦｌｏｏｒ ｐｌａｎ情報を生成した後、管理者端末に前記Ｆｌｏｏｒ ｐｌａｎ情報を提供するデバイス位置履歴提供部とを含むことを特徴とする。
【００１２】
また、前記未認可デバイス判断部が未認可のデバイスを検知した場合、その検知結果及び前記警報映像を遠隔地の管理者端末に有線又は無線で知らせる中央処理部を更に含む。
【００１３】
そして、前記空間が分離された前記３次元の多数の層の平面図、認可されたＡＰリスト情報及び前記未認可デバイス判断部の検知結果が格納される格納部を更に含む。
【００１４】
一方、前記未認可デバイス判断部は、前記検索部により検索された全てのデバイスのＡＰ情報と前記格納部に格納されている認可されたＡＰリスト情報とを比較して不正ＡＰ（Ｒｏｇｕｅ ＡＰ）を検知することが好ましい。
【００１５】
前記目的を達成するために、本発明に係るＷｉ−Ｆｉユーザの３Ｄ位置追跡システムの位置追跡方法は、検索部が３次元の多数の層に分離された空間に設置された無線ＬＡＮ上で通信する全てのデバイスを検索する（Ａ）段階と、未認可デバイス判断部が前記（Ａ）段階により検索された全てのデバイスの中に未認可のデバイスがあるかを検知する（Ｂ）段階と、前記（Ｂ）段階により未認可のデバイスが検知された場合、未認可デバイス位置判断部がその未認可デバイスの位置、そして前記多数の層のうち、前記未認可のデバイスが位置する層を判断する（Ｃ）段階と、警報部が前記未認可のデバイスが位置する層の平面図を持ってきて、その平面図上に未認可デバイスの位置情報をオーバーラップさせて警報映像を生成した後に提供する（Ｄ）段階と、デバイス位置判断部が前記（Ａ）段階により検索された全てのデバイスの位置、そして前記多数の層のうち、前記全てのデバイスが位置する層を判断する（Ｆ）段階と、デバイス位置履歴提供部が、デバイス別の位置追跡のための、３次元の多数の層に分離されて提供されるＦｌｏｏｒ ｐｌａｎ情報を生成した後、管理者端末に前記Ｆｌｏｏｒ ｐｌａｎ情報を提供する（Ｇ）段階とを含むことを特徴とする。
【００１６】
また、前記（Ｂ）段階により未認可のデバイスが検知された場合、その検知結果及び前記警報映像を遠隔地の管理者端末に有線又は無線で知らせる（Ｅ）段階を更に含む。
【発明の効果】
【００１７】
本発明によれば、無線ＬＡＮ上の検知された全てのデバイスに対して検証を行った後、未認可のデバイスを検知し、その未認可デバイスの位置を判断してその位置情報を提供し、遮断できるようにすることで、無線ネットワークにおけるセキュリティサービスの質を向上させることができるという効果を奏する。
【００１８】
また、従来の、攻撃トラフィックの基本的な事項のみを単にチェックしていた状態から発展し、本発明では未認可のデバイスを検知し、その未認可デバイスの位置を判断し、一次的にその未認可デバイスの位置情報を提供し、二次的に該当未認可のデバイスのアクセスを遮断することで、確実に無線ネットワークセキュリティを強化できるという長所がある。
【図面の簡単な説明】
【００１９】
【図１】本発明の好適な実施形態に係るＷｉ−Ｆｉユーザの３Ｄ位置追跡システムの構成を示すブロック図である。
【図２】本発明の好適な実施形態に係るＷｉ−Ｆｉユーザの３Ｄ位置追跡システムが動作する様子を示すフローチャートである。
【発明を実施するための形態】
【００２０】
以下では、前述したような本発明に係るＷｉ−Ｆｉユーザの３Ｄ位置追跡システムの好適な実施形態を添付の図面を参照して詳細に説明する。
【００２１】
図１には、本発明の好適な実施形態に係るＷｉ−Ｆｉユーザの３Ｄ位置追跡システムの構成を示すブロック図が示されている。
【００２２】
本発明に係るＷｉ−Ｆｉユーザの３Ｄ位置追跡システム１００は、検索部１１０、未認可デバイス判断部１２０、未認可デバイス位置判断部１３０、警報部１４０、中央処理部１５０、格納部１６０、デバイス位置判断部１７０及びデバイス位置履歴提供部１８０を含む。
【００２３】
検索部１１０は、３次元の多数の層に分離された空間に設置された、無線ＬＡＮ上で通信する全てのデバイスを検索する。即ち、検索部１１０は、無線ＬＡＮ標準（例えば、８０２.１１ａ、８０２.１１ｂ、８０２.１１ｇ、８０２.１１ｎなど）を用いる全てのデバイスに対する検索を行うものである。
【００２４】
未認可デバイス判断部１２０は、検索部１１０により検索された全てのデバイスの中に未認可のデバイスがあるかを検知する。
【００２５】
更に具体的に、未認可デバイス判断部１２０は、検索部１１０により検索された全てのデバイスのＡＰ情報と前記格納部に格納されている認可されたＡＰリスト情報とを比較して不正ＡＰ（Ｒｏｇｕｅ ＡＰ）を検知するものである。
【００２６】
未認可デバイス位置判断部１３０は、未認可デバイス判断部１２０が未認可のデバイスを検知した場合、その未認可デバイスの位置を判断する。ここで、未認可デバイスの位置は、前記多数の層のうち、未認可のデバイスが位置する層を含む。
【００２７】
警報部１４０は、格納部１６０に格納された該当する３次元の、空間を分離した多数の層の平面図のうち、未認可のデバイスが位置する層の平面図を持ってきて、その平面図上に未認可デバイスの位置情報をオーバーラップさせて警報映像を生成した後に提供する。
【００２８】
中央処理部１５０は、未認可デバイス判断部１３０が未認可のデバイスを検知した場合、その検知結果及び前記警報映像を遠隔地の管理者端末に有線又は無線で知らせる。前述のように本発明によれば、未認可のデバイスに対する迅速な除去が可能であるという長所がある。
【００２９】
また、中央処理部１５０は、不正アクセスによる脅威を自動的に検知し、不正トラフィックを遮断し、これに対する警告を行う。
【００３０】
格納部１６０には、３次元の多数の層に分離された空間別平面図、認可されたＡＰリスト情報及び前記未認可デバイス判断部の検知結果が格納される。前記格納部１６０には格納されるデータの容量によって、ＥＥＰＲＯＭ、フラッシュメモリ、外付けメモリのような多様な格納媒体が提供され得る。
【００３１】
デバイス位置判断部１７０は、検索部１１０により検索された全てのデバイスの位置を判断する。ここで、全てのデバイスの位置は、前記多数の層のうち、全てのデバイスが位置する層を含む。
【００３２】
デバイス位置履歴提供部１８０は、デバイス別の位置追跡のための３次元の多数の層に分離されて提供されるＦｌｏｏｒ ｐｌａｎ情報を生成した後、管理者端末に前記Ｆｌｏｏｒ ｐｌａｎ情報を提供する。
【００３３】
以下では、前述したような本発明に係るＷｉ−Ｆｉユーザの３Ｄ位置追跡システムの動作過程を添付の図面を参照して詳細に説明する。
【００３４】
図２には、本発明の好適な実施形態に係るＷｉ−Ｆｉユーザの３Ｄ位置追跡システムが動作する様子を示すフローチャートが示されている。
【００３５】
まず、検索部１１０が３次元の多数の層に分離された空間に設置された無線ＬＡＮ上で通信する全てのデバイスを検索する（段階Ｓ１１０）。
【００３６】
そして、未認可デバイス判断部１２０が段階Ｓ１１０により検索された全てのデバイスの中に未認可のデバイスがあるかを検知する（段階Ｓ１２０）。更に具体的には、未認可デバイス判断部１２０は、検索部１１０により検索された全てのデバイスのＡＰ情報と前記格納部に格納されている認可されたＡＰリスト情報とを比較して不正ＡＰ（Ｒｏｇｕｅ ＡＰ）を検知するものである。
【００３７】
その後、段階Ｓ１２０により未認可のデバイスが検知された場合、未認可デバイス位置判断部１３０がその未認可デバイスの位置を判断する（段階Ｓ１３０）。ここで、未認可デバイスの位置は、前記多数の層のうち、前記未認可のデバイスが位置する層を意味する。
【００３８】
そして、警報部１４０が前記未認可のデバイスが位置する層の平面図を持ってきて、その平面図上に未認可デバイスの位置情報をオーバーラップさせて警報映像を生成した後に提供する（段階Ｓ１４０）。その後、最終的にその未認可のデバイスを除去する（段階Ｓ１５０）。
【００３９】
一方、段階Ｓ１２０により未認可のデバイスが検知された場合、その検知結果及び前記警報映像を遠隔地の管理者端末に有線又は無線で知らせることが好ましい。
【００４０】
また、デバイス位置判断部１７０が段階Ｓ１１０により検索された全てのデバイスの位置を判断し、デバイス位置履歴提供部１８０がデバイス別の位置追跡のための３次元の多数の層に分離されて提供されるＦｌｏｏｒ ｐｌａｎ情報を生成した後、管理者端末に前記Ｆｌｏｏｒ ｐｌａｎ情報を提供することが好ましい。
【００４１】
以上では、本発明を特定の好ましい実施形態について図示し説明した。しかしながら、本発明は、前述した実施形態のみに限定されるものではなく、本発明の属する技術分野における通常の知識を有する者であれば、本発明の技術的思想から逸脱することなく、いくらでも多様に変更実施できるはずである。従って、本発明の権利範囲は、特定の実施形態に限定されるものではなく、添付する特許請求の範囲により定められるものと解釈されるべきである。
【符号の説明】
【００４２】
１００    Ｗｉ−Ｆｉユーザの３Ｄ位置追跡システム
１１０    検索部
１２０    未認可デバイス判断部
１３０    未認可デバイス位置判断部
１４０    警報部
１５０    中央処理部
１６０    格納部
１７０    デバイス位置判断部
１８０    デバイス位置履歴提供部
【図１】
2013543321.tif 000003
【図２】
2013543321.tif 000004
【国際調査報告】
2013543321.tif 000005
2013543321.tif 000006
2013543321.tif 000007
2013543321.tif 000008