(57)【要約】本発明は、ＣＰＮＳ環境におけるユーザ認証のための認証キー発給システム及び方法に関するもので、近距離無線通信機能が搭載されてＩＤ及びパスワードを含む端末情報の登録をゲートウェイに要請し、ＣＰＮＳサービス利用のためのＩＤ及びパスワードが入力された場合、前記ＩＤとパスワードを含む端末情報を前記パスワードを利用して暗号化し、前記暗号化された端末情報を含む認証要請信号を前記ゲートウェイに伝送してＣＰＮＳ装置で生成された認証キーを受信するユーザ端末と、移動通信機能または近距離無線通信機能を搭載し、前記ユーザ端末からの端末情報登録要請によって前記端末情報を移動通信網を通じてＣＰＮＳ装置に伝送し、前記ユーザ端末から認証要請信号が受信された場合、前記暗号化された端末情報を前記ＣＰＮＳ装置に伝送して認証を要請するゲートウェイと、前記ゲートウェイから端末情報を受信して保存し、前記ゲートウェイからの認証要請によって前記暗号化された端末情報を解読してユーザ認証を実行し、認証された場合、ＣＰＮＳサービスのための認証キーを生成し、前記生成された認証キーを前記パスワードを利用して暗号化して前記ゲートウェイを通じて前記ユーザ端末に提供するＣＰＮＳ装置と、を含む。したがって、本発明によれば、ＣＰＮＳ環境で一人のユーザが多数個の端末を使用する場合、これを手軽く認証することができ、各端末別に保安を確保するための便利なキー管理方法を提供することができる。
2014508446.tif 000002
【特許請求の範囲】
【請求項１】
近距離無線通信機能が搭載され、ＩＤ及びパスワードを含む端末情報の登録をゲートウェイに要請し、ＣＰＮＳ(Ｃｏｎｖｅｒｇｅｄ  Ｐｅｒｓｏｎａｌ  Ｎｅｔｗｏｒｋ  Ｓｅｒｖｉｃｅ)サービスの利用のためのＩＤ及びパスワードが入力された場合、前記ＩＤ及びパスワードを含む端末情報を、前記パスワードを利用して暗号化し、前記暗号化された端末情報を含む認証要請信号を前記ゲートウェイに伝送してＣＰＮＳ装置で生成された認証キーを受信するユーザ端末と、
移動通信機能または近距離無線通信機能を搭載し、前記ユーザ端末からの端末情報登録要請によって前記端末情報を移動通信網を通じてＣＰＮＳ装置に伝送し、前記ユーザ端末から認証要請信号が受信された場合、前記暗号化された端末情報を、前記ＣＰＮＳ装置に伝送して認証を要請するゲートウェイと、
前記ゲートウェイからの端末情報を保存し、前記ゲートウェイからの認証要請によって前記暗号化された端末情報を解読してユーザ認証を実行し、認証された場合、ＣＰＮＳサービスのための認証キーを生成し、前記生成された認証キーを、前記パスワードを利用して暗号化した後、前記ゲートウェイを通じて前記ユーザ端末に提供するＣＰＮＳ装置と、  を含むこと、を特徴とするＣＰＮＳ環境におけるユーザ認証のための認証キー発給システム。
【請求項２】
前記ゲートウェイは、前記ユーザ端末からの端末情報登録要請によって端末情報を保存した後、前記ユーザ端末から認証要請信号が受信された場合、前記暗号化された端末情報を解読してユーザ認証を実行し、認証された場合、ＣＰＮＳサービスのための認証キーを生成し、前記生成された認証キーを、前記パスワードを利用して暗号化した後、前記ユーザ端末及びＣＰＮＳ装置に提供することを特徴とする請求項１に記載のＣＰＮＳ環境におけるユーザ認証のための認証キー発給システム。
【請求項３】
通信網を通じて情報を送受信するための通信インターフェース部と、
ユーザが命令を入力する入力部と、
前記入力部を通じてＣＰＮＳサービスの利用のためのＩＤ及びパスワードが入力された場合、前記ＩＤ及びパスワードを含む端末情報を、前記パスワードを利用して暗号化する暗号化部と、
前記暗号化された端末情報を含む認証要請信号を前記通信インターフェース部を通じてゲートウェイに伝送する認証要請部と、
前記認証要請によってＣＰＮＳ装置で生成された認証キーを前記ゲートウェイから受信及び保存する認証キー管理部と、を含むこと、を特徴とするユーザ端末。
【請求項４】
前記入力部を通じて入力されたＩＤ及びパスワードを含む端末情報を、近距離無線通信網を通じて前記ゲートウェイに伝送して前記ＣＰＮＳ装置に登録要請する端末情報登録要請部をさらに含むこと、を特徴とする請求項３に記載のユーザ端末。
【請求項５】
前記端末情報登録要請部は、前記ＩＤ及びパスワードを含む端末情報を前記パスワードを利用して暗号化し、前記暗号化された端末情報を近距離無線通信網を通じて前記ゲートウェイに伝送して前記ＣＰＮＳ装置に登録要請すること、を特徴とする請求項４に記載のユーザ端末。
【請求項６】
前記認証キーを利用してＣＰＮＳサービスを実行するサービス実行部をさらに含むこと、を特徴とする請求項３に記載のユーザ端末。
【請求項７】
前記入力部を通じてＣＰＮＳサービスの利用のためのＩＤ及びパスワードが入力された場合、前記ＩＤとパスワードを保存すると共に認証キーを生成する認証キー生成部と、前記ＩＤ及びパスワードを含む端末情報と前記生成された認証キーを、前記パスワードを利用して暗号化してＣＰＮＳ装置に伝送する認証キー提供部と、をさらに含むことを特徴とする請求項３に記載のユーザ端末。
【請求項８】
通信網を通じて情報を送受信するための通信インターフェース部と、
ユーザ端末別ＩＤ及びパスワードを含む端末情報、認証キーが保存された端末情報データベースと、
前記通信インターフェース部を通じて端末情報の登録が要請された場合、前記端末情報を前記端末情報データベースに登録する端末情報登録部と、
前記通信インターフェース部を通じて認証要請信号が受信された場合、前記認証要請信号に含まれた端末情報を解読し、前記解読された端末情報が前記端末情報データベースに存在するか否かを利用してユーザ認証を実行する認証部と、
前記ユーザが認証された場合、ＣＰＮＳサービスのための認証キーを生成する認証キー生成部と、
前記生成された認証キーを前記端末情報に含まれたパスワードを利用して暗号化し、前記暗号化された認証キーを、前記通信インターフェース部を通じて当該ユーザ端末に提供する認証キー提供部と、を含むこと
を特徴とするＣＰＮＳ装置。
【請求項９】
前記端末情報は、ＩＤ、パスワード、端末固有番号、端末種類、端末機種の中で少なくとも一つを含むことを特徴とする請求項８に記載のＣＰＮＳ装置。
【請求項１０】
(ａ)ユーザ端末が前記暗号化された端末情報を含む認証要請信号を、近距離無線通信網を通じてゲートウェイに伝送するステップと、
(ｂ)前記ゲートウェイが前記認証要請信号内暗号化された端末情報を保存すると共に移動通信網を通じてＣＰＮＳ装置に伝送して認証を要請するステップと、
(ｃ)前記ＣＰＮＳ装置が前記ゲートウェイからの認証要請によって前記暗号化された端末情報を解読してユーザ認証を実行するステップと、
(ｄ)前記ユーザが認証された場合、前記ＣＰＮＳ装置がＣＰＮＳサービスのための認証キーを生成するステップと、
(ｅ)前記ＣＰＮＳ装置が前記生成された認証キーを、前記パスワードを利用して暗号化し、前記暗号化された認証キーを、前記ゲートウェイを通じて前記ユーザ端末に提供するステップと、を含むこと
を特徴とするＣＰＮＳ環境におけるユーザ認証のための認証キー発給方法。
【請求項１１】
ユーザ端末がＣＰＮＳ環境でユーザ認証のための認証キーの発給を受けるための方法であって、
(ａ)ユーザによりＣＰＮＳサービスの利用のためのＩＤ及びパスワードが入力された場合、前記ＩＤとパスワードを含む端末情報を前記パスワードを利用して暗号化するステップと、
(ｂ)前記暗号化された端末情報を含む認証要請信号をゲートウェイに伝送するステップと、
(ｃ)前記認証要請によってＣＰＮＳ装置で生成された認証キーを前記ゲートウェイから受信及び保存するステップと、
(ｄ)前記認証キーを通じて前記ＣＰＮＳ装置に接続されてＣＰＮＳサービスを実行するステップと、を含むこと
を特徴とするＣＰＮＳ環境におけるユーザ認証のための認証キー発給方法。
【請求項１２】
前記(ａ)ステップの以前に、前記ユーザにより入力されたＩＤ及びパスワードを含む端末情報の登録を前記ゲートウェイに要請するステップをさらに含むことを特徴とする請求項１１に記載のＣＰＮＳ環境におけるユーザ認証のための認証キー発給方法。
【請求項１３】
ＣＰＮＳ装置がＣＰＮＳ環境でユーザ認証のための認証キー発給する方法であって、
(ａ)ＣＰＮＳサービスの利用のための認証要請信号が受信された場合、前記認証要請信号に含まれた暗号化された端末情報を解読するステップと、
(ｂ)前記解読された端末情報が既に保存された端末情報データベースに存在するか否かを判断するステップと、
(ｃ)前記端末情報が前記端末情報データベースに存在する場合、ＣＰＮＳサービスのための認証キーを生成するステップと、
(ｄ)前記生成された認証キーを前記端末情報に含まれたパスワードを利用して暗号化するステップと、
(ｅ)前記暗号化された認証キーを該当ユーザ端末に提供するステップと、を含むこと
を特徴とするＣＰＮＳ環境におけるユーザ認証のための認証キー発給方法。
【請求項１４】
前記(ａ)ステップの以前に、前記ユーザ端末からＩＤ及びパスワードを含む端末情報の登録が要請された場合、前記端末情報を登録するステップをさらに含むことを特徴とする請求項１３に記載のＣＰＮＳ環境におけるユーザ認証のための認証キー発給方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＣＰＮＳ(Ｃｏｎｖｅｒｇｅｄ Ｐｅｒｓｏｎａｌ Ｎｅｔｗｏｒｋ Ｓｅｒｖｉｃｅ)環境におけるユーザ認証のための認証キー発給システム及び方法に関し、より詳しくは、近距離無線通信機能が搭載されたユーザ端末がＣＰＮＳサービス利用のためのＩＤ及びパスワードの入力を受けた場合、前記ＩＤとパスワードを含む端末情報を前記パスワードを利用して暗号化し、前記暗号化された端末情報を含む認証要請信号を前記ゲートウェイに伝送してＣＰＮＳ装置で生成された認証キーを受信し、ＣＰＮＳ装置が前記ゲートウェイからの認証要請によって前記暗号化された端末情報を解読してユーザ認証を実行し、認証された場合、ＣＰＮＳサービスのための認証キーを生成及び前記パスワードを利用して暗号化して前記ゲートウェイを通じて前記ユーザ端末に提供するＣＰＮＳ環境におけるユーザ認証のための認証キー発給システム及び方法に関する。
【背景技術】
【０００２】
ＣＰＮＳ(Ｃｏｎｖｅｒｇｅｄ  Ｐｅｒｓｏｎａｌ  Ｎｅｔｗｏｒｋ  Ｓｅｒｖｉｃｅ)環境とは、近距離無線通信だけが可能な環境として、移動通信網とのセルラー(Ｃｅｌｌｕｌａｒ)通信が不可能なユーザ端末がＰＮ(Ｐｅｒｓｏｎａｌ  Ｎｅｔｗｏｒｋ  Ｓｅｒｖｉｃｅ)ゲートウェイの役目を実行する移動通信端末と近距離無線通信を実行してセルラー通信を通じて提供を受けることができるデータサービスを利用するようにすることである。
【０００３】
近距離無線通信だけが可能で移動通信網とのセルラー通信が不可能なユーザ端末が、ＣＰＮＳサービスを利用するためには、初期設定過程を実行する。
【０００４】
すなわち、前記ユーザ端末は、ＣＰＮＳサービスを利用するために、ＰＮ(Ｐｅｒｓｏｎａｌ  Ｎｅｔｗｏｒｋ)ゲートウェイの役目を実行するゲートウェイを検索する。以後、前記ゲートウェイは、前記ユーザ端末からの端末情報を利用して前記ユーザ端末のＣＰＮＳサービスが可能であるか否かをチェックする。前記チェック結果、ＣＰＮＳサービスが可能である場合、前記ゲートウェイは、前記ユーザ端末にＣＰＮＳサービスが可能であるという認証メッセージを伝送する。
【０００５】
前記のような初期設定過程を経ると、前記ユーザ端末はデータサービスを利用することができるようになる。
【０００６】
しかし、前記のような従来の方法は、ＣＰＮＳ環境で一人のユーザが多数個の端末を使用する場合には、各端末に対して別途の認証過程を実行しなげればならない短所がある。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
したがって、本発明は上述したような従来技術の問題点を解決するためになされたもので、その目的は、ＣＰＮＳ環境で一人のユーザが複数の端末を使用する場合、それを手軽く認証することができ、各端末別に保安を確保するための便利なキー管理方法を提供することができる、ＣＰＮＳ環境におけるユーザ認証のための認証キー発給システム及び方法を提供することにある。
【０００８】
本発明の他の目的は、ＵＳＩＭの認証情報(Ｃｒｅｄｅｎｔｉａｌ)のように既に割り当てられた認証キーではなくてもユーザが自ら決めたパスワード(Ｐａｓｓｗｏｒｄ)を使用して認証情報と同一な結果を得ることができるＣＰＮＳ環境におけるユーザ認証のための認証キー発給システム及び方法を提供することにある。
【課題を解決するための手段】
【０００９】
前記目的を達成するための本発明の一側面によれば、近距離無線通信機能が搭載され、ＩＤ及びパスワードを含む端末情報の登録をゲートウェイに要請し、ＣＰＮＳ(Ｃｏｎｖｅｒｇｅｄ  Ｐｅｒｓｏｎａｌ  Ｎｅｔｗｏｒｋ Ｓｅｒｖｉｃｅ)サービスの利用のためのＩＤ及びパスワードが入力された場合、前記ＩＤ及びパスワードを含む端末情報を、前記パスワードを利用して暗号化し、前記暗号化された端末情報を含む認証要請信号を前記ゲートウェイに伝送してＣＰＮＳ装置で生成された認証キーを受信するユーザ端末と、移動通信機能または近距離無線通信機能を搭載し、前記ユーザ端末からの端末情報登録要請によって前記端末情報を移動通信網を通じてＣＰＮＳ装置に伝送し、前記ユーザ端末から認証要請信号が受信された場合、前記暗号化された端末情報を前記ＣＰＮＳ装置に伝送して認証を要請するゲートウェイと、前記ゲートウェイからの端末情報を保存し、前記ゲートウェイからの認証要請によって前記暗号化された端末情報を解読してユーザ認証を実行し、認証された場合、ＣＰＮＳサービスのための認証キーを生成し、前記生成された認証キーを前記パスワードを利用して暗号化した後、前記ゲートウェイを通じて前記ユーザ端末に提供するＣＰＮＳ装置と、を含むＣＰＮＳ環境におけるユーザ認証のための認証キー発給システムが提供される。
【００１０】
前記ゲートウェイは、前記ユーザ端末からの端末情報登録要請によって前記端末情報を保存し、前記ユーザ端末から認証要請信号が受信された場合、前記暗号化された端末情報を解読してユーザ認証を実行し、認証された場合、ＣＰＮＳサービスのための認証キーを生成し、前記生成された認証キーを前記パスワードを利用して暗号化した後前記ユーザ端末及びＣＰＮＳ装置に提供する。
【００１１】
本発明の他の側面によれば、通信網を通じて情報を送受信するための通信インターフェース部と、ユーザが命令を入力する入力部と、前記入力部を通じてＣＰＮＳサービスの利用のためのＩＤ及びパスワードが入力された場合、前記ＩＤ及びパスワードを含む端末情報を、前記パスワードを利用して暗号化する暗号化部と、前記暗号化された端末情報を含む認証要請信号を、前記通信インターフェース部を通じてゲートウェイに伝送する認証要請部と、前記認証要請によってＣＰＮＳ装置で生成された認証キーを前記ゲートウェイから受信及び保存する認証キー管理部と、を含むユーザ端末が提供される。
【００１２】
前記ユーザ端末は、前記入力部を通じて入力されたＩＤ及びパスワードを含む端末情報を近距離無線通信網を通じて前記ゲートウェイに伝送して前記ＣＰＮＳ装置に登録要請する端末情報登録要請部をさらに含むことができる。
【００１３】
前記端末情報登録要請部は、前記ＩＤ及びパスワードを含む端末情報を前記パスワードを利用して暗号化し、前記暗号化された端末情報を近距離無線通信網を通じて前記ゲートウェイに伝送して前記ＣＰＮＳ装置に登録要請する。
【００１４】
また、前記ユーザ端末は、前記認証キーを利用してＣＰＮＳサービスを実行するサービス実行部をさらに含むことができる。
【００１５】
また、前記ユーザ端末は、前記入力部を通じてＣＰＮＳサービスの利用のためのＩＤ及びパスワードが入力された場合、前記ＩＤとパスワードを保存すると共に認証キーを生成する認証キー生成部と、前記ＩＤ及びパスワードを含む端末情報と前記生成された認証キーを、前記パスワードを利用して暗号化してＣＰＮＳ装置に伝送する認証キー提供部と、をさらに含むことができる。
【００１６】
本発明のまた他の側面によれば、通信網を通じて情報を送受信するための通信インターフェース部と、ユーザ端末別ＩＤ及びパスワードを含む端末情報、認証キーが保存された端末情報データベースと、前記通信インターフェース部を通じて端末情報の登録が要請された場合、前記端末情報を前記端末情報データベースに登録する端末情報登録部と、前記通信インターフェース部を通じて認証要請信号が受信された場合、前記認証要請信号に含まれた端末情報を解読し、前記解読された端末情報が前記端末情報データベースに存在するか否かを利用してユーザ認証を実行する認証部と、前記ユーザが認証された場合、ＣＰＮＳサービスのための認証キーを生成する認証キー生成部と、前記生成された認証キーを前記端末情報に含まれたパスワードを利用して暗号化し、前記暗号化された認証キーを前記通信インターフェース部を通じて該当ユーザ端末に提供する認証キー提供部と、を含むＣＰＮＳ装置が提供される。
【００１７】
前記端末情報は、ＩＤ、パスワード、端末固有番号、端末種類、端末機種の中で少なくとも一つを含むことができる。
【００１８】
本発明のまた他の側面によれば、(ａ)ユーザ端末が前記暗号化された端末情報を含む認証要請信号を、近距離無線通信網を通じてゲートウェイに伝送するステップと、(ｂ)前記ゲートウェイが前記認証要請信号内の暗号化された端末情報を保存すると共に移動通信網を通じてＣＰＮＳ装置に伝送して認証を要請するステップと、(ｃ)前記ＣＰＮＳ装置が前記ゲートウェイからの認証要請によって前記暗号化された端末情報を解読してユーザ認証を実行するステップと、(ｄ)前記ユーザが認証された場合、前記ＣＰＮＳ装置がＣＰＮＳサービスのための認証キーを生成するステップと、(ｅ)前記ＣＰＮＳ装置が前記生成された認証キーを、前記パスワードを利用して暗号化し、前記暗号化された認証キーを前記ゲートウェイを通じて前記ユーザ端末に提供するステップと、を含むＣＰＮＳ環境におけるユーザ認証のための認証キー発給方法が提供される。
【００１９】
本発明のまた他の側面によれば、ユーザ端末がＣＰＮＳ環境でユーザ認証のための認証キーの発給を受けるための方法であって、(ａ)ユーザによりＣＰＮＳサービスの利用のためのＩＤ及びパスワードが入力された場合、前記ＩＤとパスワードを含む端末情報を前記パスワードを利用して暗号化するステップと、(ｂ)前記暗号化された端末情報を含む認証要請信号をゲートウェイに伝送するステップと、(ｃ)前記認証要請によってＣＰＮＳ装置で生成された認証キーを前記ゲートウェイから受信及び保存するステップと、(ｄ)前記認証キーを通じて前記ＣＰＮＳ装置に接続されてＣＰＮＳサービスを実行するステップと、を含むＣＰＮＳ環境におけるユーザ認証のための認証キー発給方法が提供される。
【００２０】
前記ＣＰＮＳ環境におけるユーザ認証のための認証キー発給方法は、前記(ａ)ステップの以前に、前記ユーザにより入力されたＩＤ及びパスワードを含む端末情報の登録を前記ゲートウェイに要請するステップをさらに含むことができる。
【００２１】
本発明のまた他の側面によれば、ＣＰＮＳ装置がＣＰＮＳ環境でユーザ認証のための認証キーを発給する方法であって、(ａ)ゲートウェイからＣＰＮＳサービスの利用のための認証要請信号が受信された場合、前記認証要請信号に含まれた暗号化された端末情報を解読するステップと、(ｂ)前記解読された端末情報が既に保存された端末情報データベースに存在するか否かを判断するステップと、(ｃ)前記端末情報が前記端末情報データベースに存在する場合、ＣＰＮＳサービスのための認証キーを生成するステップと、(ｄ)前記生成された認証キーを、前記端末情報に含まれたパスワードを利用して暗号化するステップと、(ｅ)前記暗号化された認証キーを、前記ゲートウェイを通じて該当ユーザ端末に提供するステップと、を含むＣＰＮＳ環境におけるユーザ認証のための認証キー発給方法が提供される。
【００２２】
前記ＣＰＮＳ環境におけるユーザ認証のための認証キー発給方法は、前記(ａ)ステップの以前に、前記ゲートウェイからＩＤ及びパスワードを含む端末情報の登録が要請された場合、前記端末情報を登録するステップをさらに含むことができる。
【発明の効果】
【００２３】
上述のように、本発明によれば、ＣＰＮＳ環境で一人のユーザが複数の端末を使用する場合、それを手軽く認証することができ、各端末別に保安を確保するための便利なキー管理方法を提供することができる。
【００２４】
また、パスワードは、ユーザが手軽く記憶しいつも秘密を維持するためのもので、ユーザ端末を利用してＣＰＮＳサービスを利用するための初期認証キー割り当て方法を単純化することができる。
【図面の簡単な説明】
【００２５】
【図１】図１は、本発明の一実施例によるＣＰＮＳ環境におけるユーザ認証のための認証キー発給システムを示した図である。
【図２】図２は、図１に図示されたユーザ端末の構成を概略的に示したブロック図である。
【図３】図３は、図１に図示されたＣＰＮＳ装置の構成を概略的に示したブロック図である。
【図４】図４は、本発明の一実施例によるＣＰＮＳ環境におけるユーザ認証のための認証キー発給方法を示した図である。
【図５】図５は、本発明の他の実施例によるＣＰＮＳ環境におけるユーザ認証のための認証キー発給システムを示した図である。
【図６】図６は、図５に図示されたゲートウェイの構成を概略的に示したブロック図である。
【図７】図７は、本発明の他の実施例によるＣＰＮＳ環境におけるユーザ認証のための認証キー発給方法を示した図である。
【図８】図８は、本発明のまた他の実施例によるＣＰＮＳ環境におけるユーザ認証のための認証キー発給が可能なユーザ端末の構成を概略的に示したブロック図である。
【図９】図９は、図８に図示されたユーザ端末がＣＰＮＳ環境でユーザ認証のための認証キーを発給する方法を示したフローチャートである。
【発明を実施するための形態】
【００２６】
以下、本発明の目的と技術的構成及びその作用効果について添付の図面を参照して詳細に説明する。
【００２７】
図１は、本発明の一実施例によるＣＰＮＳ環境におけるユーザ認証のための認証キー発給システムを示した図である。
【００２８】
図１を参照すれば、ＣＰＮＳ環境におけるユーザ認証のための認証キー発給システムは、近距離無線通信機能が搭載されたユーザ端末１００と、移動通信機能及び近距離無線通信機能が搭載されて前記ユーザ端末１００とＣＰＮＳ装置３００とのインターフェースを提供するゲートウェイ２００と、前記ユーザ端末１００がＣＰＮＳサービスの利用が可能に認証キーを発給するＣＰＮＳ装置３００と、を含む。
【００２９】
前記ユーザ端末１００は、近距離無線通信機能が搭載され、ユーザにより入力されたＩＤ及びパスワードを含む端末情報の登録を前記ゲートウェイ２００に要請することで前記ＣＰＮＳ装置３００に前記端末情報を登録させる。前記端末情報は、前記ユーザにより入力されたＩＤとパスワード、端末の固有番号、端末機種、端末種類などを含む。
【００３０】
また、前記ユーザ端末１００は、ユーザによりＣＰＮＳサービスの利用のためのＩＤ及びパスワードが入力された場合、前記ＩＤとパスワードを含む端末情報を、前記パスワードを利用して暗号化し、前記暗号化された端末情報を含む認証要請信号を、前記ゲートウェイ２００に伝送して前記ＣＰＮＳ装置３００で生成された認証キーを受信する。この時、前記ＣＰＮＳ装置３００から受信された認証キーは、暗号化された認証キーとして、前記ユーザ端末１００は、前記暗号化された認証キーを保存し、前記受信された認証キーを利用してＣＰＮＳサービスを利用することができる。
【００３１】
前記ユーザ端末１００は、ＰＭＰ、ＭＰ３ Ｐｌａｙｅｒ、自動車ナビゲーション端末機、携帯電話、ゲーム機などのように近距離無線通信機能を具備した携帯用端末を意味する。
【００３２】
前記ユーザ端末１００が移動通信網を通じて情報を送受信しなければならない場合、前記ユーザ端末１００は移動通信機能もさらに含むことが可能である。
【００３３】
ここで、近距離無線通信網は、無線ＬＡＮ、ブルートゥース、ＵＷＢ(ＵｌｔｒａＷｉｄｅＢａｎｄ)、Ｗｉ−Ｆｉなどを含めて近距離無線通信が可能な全ての通信網を含む。
【００３４】
前記のような役目を実行するユーザ端末１００に対しては、図２を参照して詳細に説明する。
【００３５】
前記ゲートウェイ２００は、移動通信機能または近距離無線通信機能を搭載し、前記ユーザ端末１００からの端末情報登録要請によって前記端末情報を保存すると共に移動通信網を通じてＣＰＮＳ装置３００に伝送する。
【００３６】
また、前記ゲートウェイ２００は、前記ユーザ端末１００から認証要請信号が受信された場合、前記認証要請信号に含まれた暗号化された端末情報を前記ＣＰＮＳ装置３００に伝送して認証を要請する。
【００３７】
ここでは、前記ゲートウェイ２００とＣＰＮＳ装置３００を連結する通信網を移動通信網で限定して説明したが、その通信網は、移動通信網、近距離無線通信網、有線通信網などを含めてすべての通信網を意味する。
【００３８】
前記ゲートウェイ２００は、有線網(例えば、インターネット)を通じて通信を実行するＰＣ(Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ)のような有線端末であるか、移動通信網を通じて無線インターネットを使用することができる携帯電話、ＰＤＡなどのような移動通信端末であるか、または前記有線端末と移動通信端末の両方の機能を全て含む端末を意味する。
【００３９】
したがって、前記ゲートウェイ２００は、有線端末、無線端末、近距離無線端末などを意味し、有無線通信が全て可能である。
【００４０】
前記ＣＰＮＳ装置３００は、前記ゲートウェイ２００から端末情報を受信して保存し、前記ゲートウェイ２００からの認証要請によって暗号化された端末情報を解読してユーザ認証を実行し、認証された場合、ＣＰＮＳサービスのための認証キーを生成する。
【００４１】
また、前記ＣＰＮＳ装置３００は、前記認証キーを前記パスワードを利用して暗号化し、前記暗号化された認証キーを前記ゲートウェイ２００を通じて前記ユーザ端末１００に提供する。
【００４２】
前記のような役目を実行するＣＰＮＳ装置３００に対しては、図３を参照して詳細に説明する。
【００４３】
前記では一つのユーザ端末１００が端末情報の登録を要請し、ＣＰＮＳサービスの利用のためのＩＤ及びパスワードの入力を受けて認証キーを受信する技術に対して説明したが、一応端末情報がＣＰＮＳ装置３００に登録された以後には、前記ＩＤ及びパスワードのみを利用して他の多数個の端末を利用して認証キーの発給を受けてＣＰＮＳサービスを利用することができる。
【００４４】
前記のようなユーザ認証のための認証キー発給技術は、クラウドコンピューティングサービスの利用のためのユーザ認証手続きに利用することができる。
【００４５】
クラウドコンピューティングサービスによれば、ユーザはいずれの場所でもネットワーク接続と基本的な演算機能のみを実行するユーザ端末を通じてクラウド網に接続して大容量の保存装置と高性能コンピューティングリソースが必要な作業を実行し、高度化されたサービスの提供を受けることができる。この時、ユーザ端末は、クラウドコンピューティングサービスの利用のためのクラウド網に接続するためにＩＤ及びパスワードを前記パスワードに暗号化して前記クラウド網に伝送し、前記クラウド網は、前記ユーザ端末に認証キーを提供して前記ユーザ端末がクラウドコンピューティングサービスを利用するようにする。ここでは、説明の便宜のために、クラウド網であると表現したが、クラウドサーバーまたはクラウドコンピューティングサービスの提供のためのＣＰＮＳ装置でも表現可能である。この時のＣＰＮＳ装置は、多くの所に分散されているデータセンターを仮想化技術で統合してユーザが必要とするサービスを提供するようになる。サービスユーザは、アプリケーション(Ａｐｐｌｉｃａｔｉｏｎ)、ストレージ(Ｓｔｏｒａｇｅ)、運営システム(ＯＳ：Ｏｐｅｒａｔｉｏｎ Ｓｙｓｔｅｍ)、保安(Ｓｅｃｕｒｉｔｙ)などの必要なコンピュータ資源を各ユーザ所有の端末に設置して使用することではなく、仮想化技術を通じて生成された仮想空間上のサービスを希望する時点で希望するほど選んで使用するようになる。
【００４６】
図２は、図１に図示されたユーザ端末の構成を概略的に示したブロック図である。
【００４７】
図２を参照すれば、ユーザ端末１００は、近距離無線通信網を通じて情報を送受信するための通信インターフェース部１０２と、ユーザの命令を入力する入力部１０４と、出力部１０６と、保存部１０８と、端末情報登録要請部１１０と、暗号化部１１２と、認証要請部１１４と、認証キー管理部１１６と、サービス実行部１１７と、を含む。
【００４８】
前記端末情報登録要請部１１０は、前記入力部１０４を通じて入力されたＩＤ及びパスワードを含む端末情報を近距離無線通信網を通じて前記ゲートウェイに伝送して前記ＣＰＮＳ装置に登録要請する。前記端末情報は、前記ユーザにより入力されたＩＤとパスワード、端末の固有番号、端末機種、端末種類などを含む。
【００４９】
また、前記端末情報登録要請部１１０は、前記ＩＤ及びパスワードを含む端末情報を前記パスワードを利用して暗号化し、前記暗号化された端末情報を近距離無線通信網を通じて前記ゲートウェイに伝送して前記ＣＰＮＳ装置に登録要請してもよい。
【００５０】
前記暗号化部１１２は、前記入力部１０４を通じてＣＰＮＳサービスの利用のためのＩＤ及びパスワードが入力された場合、前記ＩＤとパスワードを含む端末情報を、前記パスワードを利用して暗号化する。この時、前記暗号化部１１２は、前記ＩＤ、パスワード、端末固有番号などを含む端末情報を前記パスワードを利用して暗号化することができる。
【００５１】
前記認証要請部１１４は、前記暗号化部１１２で暗号化された端末情報を含む認証要請信号を前記通信インターフェース部１０２を通じてゲートウェイに伝送する。
【００５２】
前記認証キー管理部１１６は、前記認証要請部１１４の認証要請によってＣＰＮＳ装置で生成された認証キーを前記ゲートウェイから受信して保存する。この時、前記ゲートウェイから受信された認証キーは、前記ＣＰＮＳ装置で生成及び暗号化された認証キーである。
【００５３】
前記サービス実行部１１７は、前記認証キー管理部１１６に保存された認証キーを利用してＣＰＮＳサービスを実行する。すなわち、前記サービス実行部１１７は、前記認証キーを通じて前記ＣＰＮＳ装置に接続してＣＰＮＳサービスを実行する。
【００５４】
図３は、図１に図示されたＣＰＮＳ装置の構成を概略的に示したブロック図である。
【００５５】
図３を参照すれば、ＣＰＮＳ装置３００は、移動通信網を通じて情報を送受信するための通信インターフェース部３０２と、端末情報データベース３０６と、端末情報登録部３０４と、認証部３０８と、認証キー生成部３１０と、認証キー提供部３１２と、を含む。
【００５６】
前記端末情報データベース３０６には、ユーザ端末のＩＤとパスワードを含む端末情報と認証キーがマッピングされている。この時、前記端末情報には、ユーザ端末の固有番号、端末種類、端末機種などを含むことができる。
【００５７】
前記端末情報登録部３０４は、前記通信インターフェース部３０２を通じてＩＤ及びパスワードを含む端末情報の登録が要請された場合、前記端末情報を前記端末情報データベースに保存する。
【００５８】
前記認証部３０８は、前記通信インターフェース部３０２を通じてゲートウェイから認証要請信号が受信された場合、前記認証要請信号に含まれた端末情報を解読し、前記解読された端末情報が前記端末情報データベース３０６に存在するか否かを利用してユーザ認証を実行する。すなわち、前記認証部３０８は、前記端末情報に含まれたＩＤ及びパスワードが前記端末情報データベース３０６に存在するか否かを判断する。前記判断結果、前記ＩＤ及びパスワードが前記端末情報データベース３０６に存在する場合、前記認証部３０８は、認証されたユーザと判断する。
【００５９】
前記認証キー生成部３１０は、前記認証部３０８の認証結果、ユーザが認証された場合、ＣＰＮＳサービスのための認証キーを生成する。
【００６０】
前記認証キー提供部３１２は、前記生成された認証キーを前記パスワードを利用して暗号化し、前記暗号化された認証キーを前記ゲートウェイを通じて該当ユーザ端末に提供する。
【００６１】
図４は、本発明の一実施例によるＣＰＮＳ環境におけるユーザ認証のための認証キー発給方法を示した図である。
【００６２】
図４を参照すれば、ユーザが端末情報の登録を希望してＩＤ及びパスワードを入力すれば(ステップＳ４００)、ユーザ端末は、前記ＩＤ及びパスワードを含む端末情報の登録をゲートウェイに要請する(ステップＳ４０２)。
【００６３】
前記ゲートウェイは、前記ユーザ端末からの端末情報登録要請によって前記端末情報を保存し(ステップＳ４０４)、前記端末情報を移動通信網を通じてＣＰＮＳ装置に伝送する(ステップＳ４０６)。
【００６４】
前記ＣＰＮＳ装置は、前記ゲートウェイからの端末情報を保存する(ステップＳ４０８)。
【００６５】
その後、ユーザがユーザ端末を通じてＣＰＮＳサービスの利用のためのＩＤ及びパスワードを入力すれば(ステップＳ４１０)、前記ユーザ端末は、前記ＩＤとパスワードを含む端末情報を前記パスワードを利用して暗号化する(ステップＳ４１２)。
【００６６】
次に、前記ユーザ端末は、前記暗号化された端末情報を含む認証要請信号を近距離無線通信網を通じてゲートウェイに伝送する(ステップＳ４１４)。
【００６７】
前記ゲートウェイは、前記認証要請信号内の暗号化された端末情報を保存すると共に移動通信網を通じてＣＰＮＳ装置に伝送して認証を要請する(ステップＳ４１６)。
【００６８】
前記ＣＰＮＳ装置は、前記ゲートウェイからの認証要請によって前記暗号化された端末情報を解読してユーザ認証を実行する(ステップＳ４１８)。すなわち、前記ＣＰＮＳ装置は、前記解読された端末情報が既に保存されたデータベースに存在するか否かを利用してユーザ認証を実行する。
【００６９】
前記認証結果、前記ユーザが認証された場合(ステップＳ４２０)、前記ＣＰＮＳ装置は、ＣＰＮＳサービスのための認証キーを生成し(ステップＳ４２２)、前記生成された認証キーを、前記パスワードを利用して暗号化する(ステップＳ４２４)。
【００７０】
次に、前記ＣＰＮＳ装置は、前記暗号化された認証キーを前記ゲートウェイを通じて前記ユーザ端末に提供する(ステップＳ４２６)。
【００７１】
前記ユーザ端末は、前記認証キーを利用して前記ゲートウェイを通じて前記ＣＰＮＳ装置と接続されてＣＰＮＳサービスを実行することができる(ステップＳ４２８)。
【００７２】
一方、前記ステップＳ４２０の認証結果、前記ユーザが認証されたユーザではない場合、前記ＣＰＮＳ装置は、前記ユーザが認証されたユーザではないというメッセージを前記ゲートウェイを通じて前記ユーザ端末に伝送する(ステップＳＳ４３０)。
【００７３】
ユーザのパスワードを持続的でキーで使用する場合、露出の危険があるので、前記パスワードは、ユーザ認証が完了されて認証キーが伝達される前まで『臨時認証情報(ｃｒｅｄｅｎｔｉａｌ)』の役目のみをするようになり、以後には前記ＣＰＮＳ装置で発給された認証キーが使われる。
【００７４】
図５は、本発明の他の実施例によるＣＰＮＳ環境におけるユーザ認証のための認証キー発給システムを示した図である。
【００７５】
図５を参照すれば、ＣＰＮＳ環境におけるユーザ認証のための認証キー発給システムは、近距離無線通信機能が搭載されたユーザ端末５００と、移動通信機能及び近距離無線通信機能が搭載されて前記ユーザ端末がＣＰＮＳサービスを利用するように認証キーを発給するゲートウェイ６００と、を含む。
【００７６】
前記ユーザ端末５００は、ユーザにより入力されたＩＤ及びパスワードを含む端末情報の登録をゲートウェイ６００に要請し、ＣＰＮＳサービスの利用のためのＩＤ及びパスワードが入力された場合、前記ＩＤとパスワードを含む端末情報を前記パスワードを利用して暗号化し、前記暗号化された端末情報を含む認証要請信号を前記ゲートウェイ６００に伝送して前記ゲートウェイ６００から認証キーを受信する。
【００７７】
前記のような役目を実行するユーザ端末５００は、図２と相応するのでその詳細な説明は省略する。
【００７８】
前記ゲートウェイ６００は、前記ユーザ端末５００からの端末情報登録要請によって前記端末情報を保存する。
【００７９】
また、前記ゲートウェイ６００は、前記ユーザ端末５００から認証要請信号が受信された場合、前記認証要請信号に含まれた暗号化された端末情報を解読してユーザ認証を実行し、認証された場合、ＣＰＮＳサービスのための認証キーを生成する。
【００８０】
その後、前記ゲートウェイ６００は、前記パスワードを利用して前記生成された認証キーを暗号化し、前記暗号化された認証キーを前記ユーザ端末５００に提供する。
【００８１】
また、前記ゲートウェイ６００は、前記暗号化された認証キーをＣＰＮＳ装置(図示せず)に提供してもよい。この場合、前記ユーザ端末５００は、認証キーを通じて前記ＣＰＮＳ装置に接続してＣＰＮＳサービスを利用することができる。
【００８２】
前記のような役目を実行するゲートウェイ６００に対しては、図６を参照して詳細に説明する。
【００８３】
前記ユーザ端末５００と前記ゲートウェイ６００との間の連結インターフェースは、ＵＳＢ(Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ)、シリアル(Ｓｅｒｉａｌ)、ブルートゥース(Ｂｌｕｅｔｏｏｔｈ（登録商標）)などのような多様な有無線通信が可能な連結インターフェースである。
【００８４】
図６は、図５に図示されたゲートウェイの構成を概略的に示したブロック図である。
【００８５】
図６を参照すれば、ゲートウェイ６００は、通信網を通じて情報を送受信するための通信インターフェース部６０２と、端末情報データベース６０６と、端末情報登録部６０４と、認証部６０８と、認証キー生成部６１０と、認証キー提供部６１２と、を含む。
【００８６】
前記端末情報データベース６０６には、ユーザ端末のＩＤとパスワードを含む端末情報と認証キーがマッピングされている。
【００８７】
前記端末情報登録簿６０４は、前記通信インターフェース部６０２を通じてＩＤ及びパスワードを含む端末情報の登録が要請された場合、前記端末情報を前記端末情報データベース６０６に保存する。前記端末情報は、前記ＩＤとパスワード、端末の固有番号、端末機種、端末種類などを含む。
【００８８】
前記認証部６０８は、前記ユーザ端末からＣＰＮＳサービスの利用のための認証要請信号が受信された場合、前記認証要請信号に含まれた端末情報を解読し、前記解読された端末情報が前記端末情報データベース６０６に存在するか否かを利用してユーザ認証を実行する。
【００８９】
前記認証キー生成部６１０は、前記認証部６０８の認証結果、前記ユーザが認証された場合、ＣＰＮＳサービスのための認証キーを生成する。
【００９０】
前記認証キー提供部６１２は、前記生成された認証キーを前記パスワードを利用して暗号化し、前記暗号化された認証キーを前記ユーザ端末に提供する。
【００９１】
また、前記認証キー提供部６１２は、前記暗号化された認証キーをＣＰＮＳ装置(図示せず)に提供してもよい。
【００９２】
図７は、本発明の他の実施例によるＣＰＮＳ環境におけるユーザ認証のための認証キー発給方法を示した図である。
【００９３】
図７を参照すれば、ユーザが端末情報の登録を希望してＩＤ及びパスワードを入力すれば(ステップＳ７００)、ユーザ端末は、前記ＩＤ及びパスワードを含む端末情報の登録をゲートウェイに要請する(ステップＳ７０２)。
【００９４】
前記ゲートウェイは、前記ユーザ端末からの端末情報登録要請によって前記端末情報を保存する(ステップＳ７０４)。この時、前記ゲートウェイは、前記端末情報をＣＰＮＳ装置に伝送してもよい。
【００９５】
その後、ユーザがユーザ端末を通じてＣＰＮＳサービスの利用のためのＩＤ及びパスワードを入力すれば(ステップＳ７０６)、前記ユーザ端末は、前記ＩＤとパスワードを含む端末情報を前記パスワードを利用して暗号化する(ステップＳ７０８)。
【００９６】
次に、前記ユーザ端末は、前記暗号化された端末情報を含む認証要請信号を通信網を通じてゲートウェイに伝送する(ステップＳ７１０)。
【００９７】
前記ゲートウェイは、前記ユーザ端末からの認証要請によって前記暗号化された端末情報を解読してユーザ認証を実行する(ステップＳ７１２)。すなわち、前記ゲートウェイは、前記解読された端末情報が既に保存されたデータベースに存在するか否かを利用してユーザ認証を実行する。
【００９８】
前記認証結果、前記ユーザが認証された場合(ステップＳ７１４)、前記ゲートウェイは、ＣＰＮＳサービスのための認証キーを生成し(ステップＳ７１６)、前記生成された認証キーを、前記パスワードを利用して暗号化する(ステップＳ７１８)。
【００９９】
次に、前記ゲートウェイは、前記暗号化された認証キーを前記ユーザ端末に提供する(ステップＳ７２０)。この時、前記ゲートウェイは前記暗号化された認証キーをＣＰＮＳ装置に伝送する。
【０１００】
これによって、前記ユーザ端末は、前記認証キーを通じて前記ＣＰＮＳ装置に接続してＣＰＮＳサービスを実行できるようになる(ステップＳ７２２)。
【０１０１】
前記ステップＳ７１４の認証結果、前記ユーザが認証されたユーザではない場合、前記ゲートウェイは、前記ユーザが認証されたユーザではないというメッセージを前記ユーザ端末に伝送する(ステップＳ７２４)。
【０１０２】
図８は、本発明のまた他の実施例によるＣＰＮＳ環境におけるユーザ認証のための認証キー発給が可能なユーザ端末の構成を概略的に示したブロック図である。
【０１０３】
図８を参照すれば、ＣＰＮＳ環境におけるユーザ認証のための認証キー発給が可能なユーザ端末８００は、通信網を通じて情報を送受信するための通信インターフェース部８０２と、ユーザが命令を入力する入力部８０４と、出力部８０６と、保存部８０８と、認証キー生成部８１０と、認証キー提供部８１２と、サービス実行部８１４と、を含む。
【０１０４】
前記認証キー生成部８１０は、前記入力部８０４を通じてＣＰＮＳサービスの利用のためのＩＤ及びパスワードが入力された場合、前記ＩＤとパスワードを保存すると共に認証キーを生成する。
【０１０５】
前記認証キー提供部８１２は、前記ＩＤ及びパスワードを含む端末情報と前記生成された認証キーを、前記パスワードを利用して暗号化してＣＰＮＳ装置に伝送する。
【０１０６】
それでは、前記ＣＰＮＳ装置は、既に保存された端末情報データベースで前記端末情報を検索し、その端末情報に前記認証キーをマッピングして保存する。その後、前記ＣＰＮＳ装置は、前記認証キーを通じて前記ユーザ端末が接続してＣＰＮＳサービスの提供を受けるようにする。
【０１０７】
前記サービス実行部８１４は、前記認証キー生成部８１０で生成された認証キーを利用してＣＰＮＳサービスを実行する。
【０１０８】
図９は、図８に図示されたユーザ端末がＣＰＮＳ環境でユーザ認証のための認証キーを発給する方法を示したフローチャートである。
【０１０９】
図９を参照すれば、ユーザ端末は、ユーザがＣＰＮＳサービスの利用のためのＩＤ及びパスワードを入力すれば(ステップＳ９００)、前記ＩＤとパスワードを保存すると共に認証キーを生成する(ステップＳ９０２)。
【０１１０】
その後、前記ユーザ端末は、前記ＩＤ及びパスワードを含む端末情報と前記生成された認証キーを前記パスワードを利用して暗号化してＣＰＮＳ装置に伝送する(ステップＳ９０４)。すなわち、前記ユーザ端末は、前記ＣＰＮＳ装置にＩＤ及びパスワードを含む端末情報、認証キーなどを提供し、追後前記ユーザが他の端末を利用してＣＰＮＳサービスを利用可能にする。
【０１１１】
前記ユーザ端末は、前記認証キーを利用してＣＰＮＳサービスを実行する(ステップＳ９０６)。
【０１１２】
以上の説明は、本発明の技術思想を例示的に説明したことに過ぎず、本発明が属する技術の分野における通常の知識を有する者であれば、本発明の技術的思想を逸脱しない範囲内で、様々な置換、変形及び変更が可能であるので、上述した実施例及び添付された図面に限定されるものではない。本発明の保護範囲は、下記請求範囲により解釈され、それと同等な範囲内にある全ての技術思想は、本発明の権利範囲に含まれることで解釈される。
【符号の説明】
【０１１３】
１００、５００、８００：ユーザ端末
１０２、３０２、６０２：通信インターフェース部
１０４、８０４：入力部
１０６、８０６：出力部
１０８、８０８：保存部
１１０：端末情報登録要請部
１１２：暗号化部
１１４：認証要請部
１１６：認証キー管理部
１１７：サービス実行部
２００、６００：ゲートウェイ
３００：ＣＰＮＳ装置
３０４、６０４：端末情報登録部
３０６、６０６：端末情報データベース
３０８、６０８：認証部
３１０、６１０、８１０：認証キー生成部
３１２、６１２、８１２：認証キー提供部
８１４：サービス実行部
【図１】
2014508446.tif 000003
【図２】
2014508446.tif 000004
【図３】
2014508446.tif 000005
【図４】
2014508446.tif 000006
【図５】
2014508446.tif 000007
【図６】
2014508446.tif 000008
【図７】
2014508446.tif 000009
【図８】
2014508446.tif 000010
【図９】
2014508446.tif 000011
【国際調査報告】
2014508446.tif 000012
2014508446.tif 000013
2014508446.tif 000014
2014508446.tif 000015