KR100737903B1

KR100737903B1 - 와이브로 서비스의 원격 실시간 가입 및 개통을 위한미개통 단말의 와이브로 네트워크에의 접속 방법

Info

Publication number: KR100737903B1
Application number: KR1020060101360A
Authority: KR
Inventors: 노민아
Original assignee: 주식회사 케이티
Priority date: 2006-10-18
Filing date: 2006-10-18
Publication date: 2007-07-10

Abstract

와이브로 서비스의 원격 실시간 가입 및 개통을 위한 미개통 단말의 와이브로 네트워크에의 접속 방법이 개시된다. 이 방법에 의하면, 미개통 단말이 자신의 인증방식지원 필드를 무인증 방식으로 설정하여 접속을 시도하면, 기지국에서 해당 단말의 정보가 미개통 정보 데이터베이스에 있는지 확인한 후 동일한 인증방식지원 필드 값을 가진 메시지를 미개통 단말로 송신한다. 이에 따라 미개통 단말이 인증을 생략한 상태로 기지국에 등록을 요청하면, 기지국은 해당 단말이 무인증 모드로 와이브로 네트워크의 접속이 허가된 미개통 단말임을 확인하고, 소정의 분류 룰이 각각 적용된 상향 및 하향연결을 설정한다. 그러면, 미개통 단말은 그 설정된 상/하향 연결을 통하여 DHCP 서버로부터 IP를 할당받고, 가입/개통 시스템으로 접속한다.

이와 같은 방법에 의하면, 미개통 단말에 대하여 원격으로 가입 및 개통만을 위한 와이브로 네트워크 접속을 제한적으로 가능하게 하므로, 사용자가 서비스 가입 및 개통을 위해 사업자의 대리점을 찾아갈 필요 없이, 원격으로 서비스에 가입 및 개통할 수 있다.

와이브로, 네트워크, 단말, 실시간, 가입, 개통

Description

와이브로 서비스의 원격 실시간 가입 및 개통을 위한 미개통 단말의 와이브로 네트워크에의 접속 방법{Method for accessing an unopened terminal to wibro network for remote real time subscription and opening to wibro service}

도 1은 본 발명의 실시예에 따른 와이브로 서비스의 원격 실시간 가입 및 개통을 위한 미개통 단말의 와이브로 네트워크에의 접속 방법의 실행 과정을 보여주는 흐름도.

도 2는 도 1의 흐름도에 의한 방법의 실행과정과 관련한 미개통 와이브로 단말, 기지국, 인증 서버 및 가입/개통 시스템 간의 신호 송수신 관계를 보여주는 도면.

도 3은 본 발명의 실시예에 따른 와이브로 서비스의 원격 실시간 가입 및 개통을 위한 미개통 단말의 와이브로 네트워크에의 접속 방법에 따라, 미개통 단말을 가입/개통 시스템으로의 접속만을 가능하도록 제한한 상태를 보여주는 도면.

<도면의 주요 부분에 대한 부호의 설명>

210...미개통 와이브로 단말 220...기지국

230...미개통 단말 정보 데이터베이스 240...인증 서버

250...DHCP 서버 260...가입/개통 시스템

본 발명은 와이브로 서비스의 원격 실시간 가입 및 개통을 위한 미개통 단말의 와이브로 네트워크에의 접속 방법에 관한 것으로서, 특히 미개통 단말의 와이브로 서비스에의 접속에 있어서, 미개통 단말에 대하여 원격으로 가입 및 개통만을 위해 가입/개통 시스템으로의 접근을 제한적으로 가능하게 하는 와이브로 서비스의 원격 실시간 가입 및 개통을 위한 미개통 단말의 와이브로 네트워크에의 접속 방법에 관한 것이다.

일반적으로, GSM(Global System for Mobile communication), CDMA(Code Division Multiple Access)와 같은 이동 통신망에서는 개통되지 않은 단말에서도 SMS(Short Message Service) 및 신호 채널을 이용한 원격 개통이 가능하도록 되어 있으나, WiBro(Wireless Broadband)에서는 이동통신망과 같은 원격 개통을 위한 무선 구간 규격이 정의되어 있지 않아, 미개통 단말에 대해 원격 실시간 개통이 불가능하다.

현재 상용화되어 제공 중인 WiBro 서비스에 있어서는, 사용자 트래픽 (traffic)이 네트워크로 전송되기 위해서는 해당 단말이 인증 절차를 거친 후 기지국에 등록 절차를 거쳐야만 한다. 하지만, 가입 및 개통되지 않은 단말은 접속 인증에 실패하므로 사용자 트래픽을 네트워크로 전송할 수 없다. 현재, WiBro 서비스에 있어서는, 이와 같은 미개통 단말의 가입 및 개통을 위한 가입개통 시스템으로의 접근 방안이 없는 실정이다.

본 발명은 이상에서와 같은 사항을 감안하여 창출된 것으로서, 미개통 단말의 와이브로 서비스에의 접속에 있어서, 미개통 단말에 대하여 원격으로 가입 및 개통만을 위한 와이브로 네트워크 접속을 제한적으로 가능하게 하는 와이브로 서비스의 원격 실시간 가입 및 개통을 위한 미개통 단말의 와이브로 네트워크에의 접속 방법을 제공함에 그 목적이 있다.

상기의 목적을 달성하기 위하여 본 발명의 특징에 따른 와이브로 서비스의 원격 실시간 가입 및 개통을 위한 미개통 단말의 와이브로 네트워크에의 접속 방법은,

임의의 단말로부터 와이브로 서비스(네트워크)에의 접속과 관련한 요청을 받아 상위의 서버나 시스템측으로 전달하는 기지국과, 기지국으로부터의 신호를 수신하여 인증이나 허가와 관련된 상응하는 신호(데이터)를 송신하는 인증서버, DHCP 서버 및 가입/개통 시스템을 구비하는 와이브로 서비스(네트워크)에의 미개통 단말의 접속 방법에 있어서,

a) 미개통 단말이 자신의 인증방식지원 필드를 무인증 방식으로 설정하여 와이브로 네트워크에의 접속을 시도하는 단계;

b) 상기 접속 시도 요청에 따라 기지국에 의해 해당 단말의 정보가 미개통 단말 정보 데이터베이스에 있는지 확인하여 미개통 단말과 동일한 인증방식지원 필드 값을 가진 메시지를 상기 미개통 단말로 송신하는 단계;

c) 상기 미개통 단말이 상기 기지국으로부터의 인증방식지원 필드값을 확인하고, 인증을 생략한 상태로 기지국에 등록을 요청하는 단계;

d) 상기 등록 요청에 따라 기지국에 의해 해당 단말이 무인증 모드로 와이브로 네트워크의 접속이 허가된 미개통 단말임을 확인하여 등록하는 단계;

e) 상기 등록에 따라 상기 미개통 단말이 상기 DHCP 서버로부터 IP를 할당받고, 가입/개통 시스템에 접속하는 단계를 포함한다.

이하에서는 첨부한 도면을 참고로 하여 본 발명의 실시예에 대하여 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 상세히 설명한다. 그러나 본 발명은 여러 가지 상이한 형태로 구현될 수 있으며 여기에서 설명하는 실시예에 한정되지 않는다. 그리고 도면에서 본 발명을 명확하게 설명하기 위해서 설명과 관계없는 부분은 생략하였다.

또한, 어떤 부분이 어떤 구성요소를 “포함”한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있는 것을 의미한다.

이제 본 발명의 실시예에 따른 와이브로 서비스의 원격 실시간 가입 및 개통을 위한 미개통 단말의 와이브로 네트워크에의 접속 방법에 대하여 도면을 참고로 하여 상세하게 설명한다.

도 1은 본 발명의 실시예에 따른 와이브로 서비스의 원격 실시간 가입 및 개통을 위한 미개통 단말의 와이브로 네트워크에의 접속 방법의 실행 과정을 보여주는 흐름도이고, 도 2는 미개통 와이브로 단말, 기지국, 인증서버 및 가입/개통 시 스템 간의 와이브로 원격 가입/개통과 관련한 신호 송수신 관계를 보여주는 도면이다.

본 발명의 실시예에 따른 와이브로 서비스의 원격 실시간 가입 및 개통을 위한 미개통 단말의 와이브로 네트워크에의 접속 방법에 대하여 설명하기에 앞서, 본 발명의 방법이 구현되기 위해서는 후술되는 본 발명의 방법의 제과정이 하나의 총체적인 소프트웨어 프로그램으로 작성되어, 그 각각의 서브 루틴(sub routine)이 미리 인증서버, DHCP 서버, 가입/개통 시스템, 기지국 및 단말에 저장되어 있음을 전제로 한다.

도 1 및 도 2를 참조하면, 먼저 미개통 단말(210)이 와이브로 서비스(망)에의 접속을 시도한다(단계 S101). 이때, 미개통 단말(210)에서는 MAC(Media Access Control) 어드레스를 ID로 하여 인증을 시도한다. 이상과 같은 인증 시도에 따라 기지국(220)은 인증 요청을 인증 서버(240)로 전달한다(단계 S102). 그리고, 이때 또한 기지국(220)은 미개통 단말에 대한 MAC 정보를 데이터베이스(230)에 저장하여, 추후 개통을 위한 접속 시도가 있을 경우 적절한 처리를 할 수 있도록 정보를 관리한다.

한편, 인증 요청을 받은 인증 서버(240)는 인증을 요청한 단말이 가입하지 않은 단말이기 때문에 미개통 단말이라는 인증에러 메시지를 전송하고(단계 S103), 기지국(220)은 이를 수신하여 미개통 단말(210)로 전달한다(단계 S104). 그리고, 이때 또한 기지국(220)은 미개통 단말의 MAC 어드레스를 "미개통 단말"로 데이터베이스(230)에 등록한다.

기지국(220)으로부터 인증에러 메시지를 수신한 미개통 단말(210)은 그 에러 메시지를 디스플레이에 표시하고(단계 S105), 와이브로 서비스(망)에의 가입여부를 묻게 된다(단계 S106). 이 가입여부 판별에서, 가입하지 않는 경우(즉, 사용자가 가입하지 않는 쪽을 선택한 경우)에는 곧 바로 와이브로 접속을 종료한다. 그리고, 상기 단계 S106의 판별에서 가입하는 경우에는 사용자(단말)는 자신의 인증방식지원(Authorization policy support) 필드를 무인증(No Authorization) 방식으로 설정하여 접속을 재시도한다(단계 S107). 즉, 단말에서는 SBC-REQ(Subscriber station Basic Capability-Request) 메시지 내 보안 관련 사항들(Security Negotiation Parameters)의 인증방식지원(Authorization Policy Support) 필드 값을 "010010"에서 "000000"(No Authorization)으로 수정하여 인증 절차를 생략하도록 설정하여 접속을 재시도한다.

여기서, 상기 보안 관련 사항들(Security Negotiation Parameters) 및 인증방식지원(Authorization Policy Support)과 관련하여 설명을 부가해 보기로 한다.

보안 관련 사항들(Security Negotiation Parameters)은 최초의 인증 절차 및 재인증 절차를 수행하기 전에 절충할 보안(안전) 가능성을 표시하는 하나의 복합적인 속성을 나타낸다. 다음은 IEEE 802.16e-2005 중의 참조 규격 1(SBC-REQ/RSP 메시지 중)의 예시이다.

예를 들면, 본 발명의 실시예에서는 위의 "Security Negotiation Parameters" 테이블의 "Sub-attribute"에서와 같이, 보안 관련 사항들에 "인증방식지원", "메시지 인증 코드 방식"과 같은 사항들이 포함된다.

한편, 인증방식지원(Authorization Policy Support)은 절충이나 동기화를 위해 MS(Mobile Station)나 BS(Base Station)에 의해 사용된 인증방식을 나타낸다. "0(zero)"의 비트 값은 지원되지 않는 반면에 "1"의 비트 값은 지원된다. 다음은 IEEE 802.16e-2005 중의 참조 규격 2(SBC-REQ/RSP 메시지 중)의 예시이다.

예를 들면, 본 발명의 실시예에서는 위의 인증방식지원 테이블에서 "Bit #1"과 "Bit #5"를 이용한다.

이렇게 하여 단말(210)에서 접속을 재시도하면, 그 접속 재시도 요청에 따라 기지국(220)은 해당 단말의 정보가 미개통 단말 정보 데이터베이스(230)에 있는지 확인하고(단계 S108), 미개통 단말로 등록되어 있는지의 여부를 판별하여(단계 S109), 미개통 단말로 등록되어 있지 않으면 인증을 거치도록 단말에 지시한다(단계 S110). 그리고, 미개통 단말로 등록되어 있으면, 그와 동일한 인증방식지원 필드 값을 가진 메시지를 상기 미개통 단말로 송신한다. 즉, 미개통 단말로 관리 중인 MAC 정보를 가진 단말(210)에서 무인증(No Authorization)으로 설정된 SBC-REQ가 전송되어 오면, 기지국(220)에서도 보안관련사항(Security Negotiation Parameters)의 인증방식지원(Authorization Policy Support) 필드 값을 동일하게 설정하여(즉, "000000"으로 설정하여) SBC-RSP(response) 메시지를 미개통 단말 (210)로 송신하다. 이때, 기지국(220)은 무인증(No Authorization)으로 접속을 허 락하고, 도 3에서와 같이 가입/개통 시스템(260)으로의 접속만을 가능하도록 제한하여 설정한다(단계 S111).

만일, 미개통 단말 데이터베이스(230)에 포함되어 있지 않은 MAC 정보를 가진 단말에서 위와 동일한 SBC-REQ를 보낼 경우에는, 기지국(220)은 인증방식지원(Authorization Policy Support) 필드를 "010010"으로 조정하여 인증을 필수적으로 거치도록 조치한다. 이렇게 함으로써, 허가되지 않은 단말의 고의적인 네트워크 접속을 제한하고, 개통을 위해서만 무인증 모드로 접속 가능하도록 보안을 강화할 수 있다.

이렇게 하여 기지국(220)으로부터 무인증 접속을 허가하는 SBC-RSP 메시지가 송신되면, 이를 수신한 단말(210)은 기지국(220)으로부터의 인증방식지원 필드값을 확인하고, 인증을 생략한 상태로 기지국(220)에 등록을 요청한다(단계 S112). 즉, 단말(210)은 무인증(No Authorization)으로 SBC-REQ, SBC-RSP 메시지를 주고 받은 후, REG(Registration)-REQ 메시지를 기지국(220)으로 전송하고, 기지국(220)은 단말(210)로 REG-RSP 메시지를 송신함과 함께 단말(210)을 기지국(220)에 등록시킨다. 이에 따라, 단말(210)은 무인증(No Authorization)으로 와이브로 망에의 접속에 성공하게 된다.

이후, 기지국(220)은 DSA(Dynamic Service Addition)-REQ 메시지를 단말(210)로 전송한다. 이때, 기지국(220)은 해당 단말이 미개통 단말로 관리되고 있음을 인지하고, 가입 및 개통만을 위한 IP 할당 및 가입/개통 시스템(260)으로의 트래픽(traffic) 전송이 가능하도록 상향 연결, 하향 연결 각각 한 개씩만 생성하 는 DSA-REQ, DSA-RSP, DSA-ACK(acknowledge) 메시지를 송수신한다.

즉, 기지국(220)은 소정의 분류 룰(classification rule)이 각각 적용된 상향 및 하향연결을 설정하여 미개통 단말(210)로 통보한다(단계 S113∼S115). 이에 대해 설명을 좀 더 부연해 보기로 한다.

즉, 기지국(220)은 우선 다음과 같은 2개의 분류 룰(classification rule)을 포함하는 상향연결을 설정하는 DSA-REQ 메시지를 송신한다.

<상향 연결>

- Classification rule 1: Target IP address[DHCP(Dynamic Host Configulation Protocol) 서버 IP address]

- Classification rule 2: Target IP address(가입/개통 시스템 IP address)

상기 DSA-REQ 메시지를 수신한 단말(210)은 상향연결에 대하여 전송된 2개의 분류 룰을 적용하고, DSA-RSP 메시지를 송신한다. 기지국(220)은 DSA-RSP 메시지를 수신 후, DSA-ACK(acknowledge) 메시지를 송신하여 상향연결을 완료한다.

이후 기지국(220)은 다음과 같은 2개의 분류 룰(classification rule)을 적용한 하향연결을 설정하는 DSA-REQ 메시지를 송신한다.

<하향 연결>

- Classification rule 1: Source IP address(DHCP 서버 IP address)

- Classification rule 2: Source IP address(가입/개통 시스템 IP address)

단말(210)은 DSA-REQ 메시지를 수신 후, DSA-RSP를 송신하고, 기지국(220)은 응답으로 DSA-ACK 메시지를 송신하여, 하향연결을 완료한다.

여기서, 이상과 같은 상/하향 연결에 적용되는 분류 룰(classification rule)과 관련하여 조금 더 설명을 부가해 보기로 한다.

IEEE(Institute of Electrical and Electronics Engineers)의 802.16e-2005의 classifier의 정의에 따르면, classification rule 이란 해당 연결에 지정된 classification rule을 만족시키지 않은 트래픽은 해당 연결을 통해 전송될 수 없으므로, 위와 같이 상향, 하향 classification rule을 설정하면 DHCP 서버(250)와 가입/개통 시스템(260) 이외에는 패킷의 송수신이 불가능하도록 차단 조치가 가능해진다.

이렇게 하여 상/하향 연결이 완료되면, 단말(210)은 상기 설정된 상/하향 연결을 통하여 DHCP 서버(250)로부터 IP를 할당받고, 가입/개통 시스템(260)으로 접속하여 가입 및 개통에 필요한 정보를 입력한다(단계 116,117). 이때, 단말(210)과 기지국(220) 간의 가입 및 개통 시 입력되는 사용자 정보의 보호를 위해 바람직하게는 SSL(Secure Sockets Layer)을 적용한다.

여기서, 기지국(220)은 인증 서버(240)로부터 단말의 가입 및 개통이 완료되었음을 통보받으면, 해당 단말의 MAC 정보를 미개통 단말 정보 데이터베이스(230)에서 삭제하여, 추후에는 정상적인 접속 절차에 의한 와이브로 접속만 가능하도록 한다.

이상과 같이 설정된 상/하향 연결을 통해서는 단말과 DHCP 서버, 단말과 가입/개통 시스템 사이의 트래픽만 전송될 수 있으며, 그 이외의 트래픽의 경우, 상향은 단말 내 분류 룰(Classification rule)에 의해서, 하향은 기지국 내 분류 룰 에 의해서 차단(drop)된다. 이에 따라 개통을 위한 트래픽 이외의 다른 트래픽은 WiBro 네트워크에 유입되는 것을 막을 수 있게 된다.

이상에서 본 발명의 실시예에 대하여 상세하게 설명하였지만 본 발명의 권리범위는 이에 한정되는 것은 아니고 다음의 청구범위에서 정의하고 있는 본 발명의 기본 개념을 이용한 당업자의 여러 변형 및 개량 형태 또한 본 발명의 권리범위에 속하는 것이다.

이상의 설명에서와 같이, 본 발명의 실시예에 따른 와이브로 서비스의 원격 실시간 가입 및 개통을 위한 미개통 단말의 와이브로 네트워크에의 접속 방법은 미개통 단말의 와이브로 서비스에의 접속에 있어서, 미개통 단말에 대하여 원격으로 가입 및 개통만을 위한 와이브로 네트워크 접속을 제한적으로 가능하게 하므로, 다음과 같은 장점 및 효과를 갖는다.

1) 서비스 가입 및 개통을 위해 사업자의 대리점을 찾아갈 필요 없이, 사용자가 원격으로 서비스에 가입 및 개통할 수 있어 사용자의 편의를 증진할 수 있다.

2) 가입 및 개통이 원격으로 가능하여 사용자가 사업자 대리점을 방문할 필요가 없으므로, WiBro 단말과 UICC(Universal IC Card)의 유통이 자유로워져, 할인점과 같은 일반 유통매장에서도 판매가 가능하다.

Claims

임의의 단말로부터 와이브로 서비스(네트워크)에의 접속과 관련한 요청을 받아 상위의 서버나 시스템측으로 전달하는 기지국과, 기지국으로부터의 신호를 수신하여 인증이나 허가와 관련된 상응하는 신호(데이터)를 송신하는 인증서버, DHCP 서버 및 가입/개통 시스템을 구비하는 와이브로 서비스(네트워크)에의 미개통 단말의 접속 방법에 있어서,

a) 미개통 단말이 자신의 인증방식지원 필드를 무인증 방식으로 설정하여 와이브로 네트워크에의 접속을 시도하는 단계;

b) 상기 접속 시도 요청에 따라 기지국에 의해 해당 단말의 정보가 미개통 단말 정보 데이터베이스에 있는지 확인하여 미개통 단말과 동일한 인증방식지원 필드 값을 가진 메시지를 상기 미개통 단말로 송신하는 단계;

c) 상기 미개통 단말이 상기 기지국으로부터의 인증방식지원 필드값을 확인하고, 인증을 생략한 상태로 기지국에 등록을 요청하는 단계;

d) 상기 등록 요청에 따라 기지국에 의해 해당 단말이 무인증 모드로 와이브로 네트워크의 접속이 허가된 미개통 단말임을 확인하여 등록하는 단계;

e) 상기 등록에 따라 상기 미개통 단말이 상기 DHCP 서버로부터 IP를 할당받고, 가입/개통 시스템에 접속하는 단계를 포함하는 와이브로 서비스의 원격 실시간 가입 및 개통을 위한 미개통 단말의 와이브로 네트워크에의 접속 방법.
제1항에서,

상기 단계 d)에서의 미개통 단말의 등록에서 기지국은 무인증으로 접속을 허락하고, 가입/개통 시스템으로의 접속만을 가능하도록 제한하여 설정하는 것을 특징으로 하는 와이브로 서비스의 원격 실시간 가입 및 개통을 위한 미개통 단말의 와이브로 네트워크에의 접속 방법.
제1항에서,

상기 단계 d)에서의 미개통 단말의 등록 후, 상기 기지국에 의해 소정의 분류 룰이 각각 적용된 상향 및 하향연결을 설정하여 미개통 단말로 통보하는 것을 특징으로 하는 와이브로 서비스의 원격 실시간 가입 및 개통을 위한 미개통 단말의 와이브로 네트워크에의 접속 방법.
제3항에서,

상기 소정의 분류 룰이 각각 적용된 상향 및 하향연결의 설정에서, 상향 연결은 다음의 2가지 룰을,

<상향 연결>

- Classification rule 1: Target IP address[DHCP(Dynamic Host Configulation Protocol) 서버 IP address]

- Classification rule 2: Target IP address(가입/개통 시스템 IP address)

그리고, 하향 연결은 다음의 2가지 룰을,

<하향 연결>

- Classification rule 1: Source IP address(DHCP 서버 IP address)

- Classification rule 2: Source IP address(가입/개통 시스템 IP address)

각각 적용하는 것을 특징으로 하는 와이브로 서비스의 원격 실시간 가입 및 개통을 위한 미개통 단말의 와이브로 네트워크에의 접속 방법.
제1항에서,

상기 단계 e)에서의 미개통 단말의 가입/개통 시스템에의 접속에서, 단말과 기지국 간의 가입 및 개통 시 입력되는 사용자 정보의 보호를 위해 SSL(Secure Sockets Layer)을 적용하는 것을 특징으로 하는 와이브로 서비스의 원격 실시간 가입 및 개통을 위한 미개통 단말의 와이브로 네트워크에의 접속 방법.
제3항에서,

상기 미개통 단말로의 통보에 따라 미개통 단말이 상향 및 하향연결에 대하여 전송된 각각의 분류 룰을 적용하고, 그 결과를 기지국으로 통보하는 단계; 및

상기 통보에 따라 기지국에 의해 트래픽 통과를 허용하고, 상/하향연결을 완료하는 단계를 더 포함하는 와이브로 서비스의 원격 실시간 가입 및 개통을 위한 미개통 단말의 와이브로 네트워크에의 접속 방법.