KR19990028500A - 전기통신망으로의액세스한정처리와,전기통신시스템및이와같은시스템용의유닛 - Google Patents

Abstract

본 발명은 전기 통신망으로의 단말기의 액세스를 한정하는 처리에 관한 것이다. 본 발명은 특히, 예를 들면 호출의 목적, 그 시간, 그 지속 시간 등의 임의의 기준에 관한 사용자의 액세스 권리를 검증하도록, 인증하는 사용자를 위한 전기 통신 시스템에 통상 실행되는 현재의 사용자 인증 절차의 사용한다. 본 발명은 예를 들면 DECT 표준의 이동 전화기에서 특히 매우 중요하게 적용된다.

Description

전기 통신망으로의 액세스 한정 처리와, 전기 통신 시스템 및 이와 같은 시스템용의 유닛

본 발명은 전기 통신 분야, 특히 전문가용의 DECT 표준(DECT standard)의 범위 또는 전용 PABX 응용 분야내에서 매우 중요하게 적용된다.

일본 특허 출원 JP-A-05 014 489의 요약서는 인커밍(incoming) 또는 아웃고잉(outgoing) 호출의 액세스를 각각의 시간 범위의 함수로서 한정하는 것을 허용하는 회로를 설명하고 있다.

본 발명은 전기 통신 시스템의 제1 유닛의 전기 통신망으로의 액세스의 한정 처리(restricting process)에 관한 것으로서, 상기 액세스는 상기 전기 통신 시스템의 제2 유닛에 의해 처리되며, 상기 전기 통신 시스템은 상기 제2 유닛에 의한 상기 제1 유닛의 인증 절차를 포함한다.

또한, 본 발명은 적어도 제1, 제2 유닛을 구비하는 전기 통신 시스템에 관한 것으로서, 상기 제2 유닛은 특히 상기 제1 유닛의 액세스를 전기 통신망으로 처리하는 수단과, 상기 제1 유닛의 인증 수단을 구비한다.

결국, 본 발명은 전기 통신 시스템의 중앙 유닛(central unit)에 관한 것으로서, 상기 전기 통신 시스템은 상기 제1 유닛의 인증 수단을 포함하는 상기 중앙 유닛에 의해 처리되어야만 하는 전기 통신망으로 액세스하는 적어도 다른 또하나의 유닛을 구비한다.

도 1은 본 발명에 따른 전기 통신 시스템의 일례를 도시한 도면.

도 2는 DECT 표준의 "사용자 인증" 절차의 동작을 설명하는 단순화된 도면.

도 3은 본 발명에 따른 액세스 한정의 일례를 도시한 도면.

본 발명의 목적은 특정 수단을 사용할 필요없이 갖가지 기준(criterion)의 함수로서 액세스의 한정을 허용하는 단순한 절차를 제안하는데 있다. 예로서, 본 발명은 시간 함수로서 전기 통신망으로의 액세스, 호출의 목적, 그 지속 시간(duration) 등의 한정을 허용한다.

따라서, 본 발명에 따른 처리는 전기 통신망으로의 액세스를 한정하며, 서두 단락에서 규정한 바와 같이, 상기 인증 절차의 실행을 포함하는 것을 특징으로 한다.

따라서, 본 발명은 특히 사용자 인정 절차가 규정되어 있는 모든 이동 전기 통신 시스템에 유용하다.

적어도 1개의 미리 규정된 기준의 함수로서 상기 액세스를 한정하기 위해,특히 양호한 실시예에 있어서 본 발명에 따른 처리는 액세스 코드(access code)라고 불리는 코드(code)를 이러한 기준들 각각에 할당하는 것을 포함하며 상기 액세스 코드를, 상기 인증 절차에 적용되며 상기 기준에 관하여 상기 제1 유닛의 권리(right)의 결정을 허용하는 키이(key)로서 사용한다.

예로서, 본 발명에 따른 처리는 특히

상기 제2 유닛에서 상기 제1 유닛으로 인증 요청을 전송하는 것과,

상기 제1 유닛에서 사용자에 의해 미리 입력되는 액세스 코드를 키이(key)로서 이용함으로써, 상기 각각의 제1, 제2 유닛의 레벨(level)에서 제1 및 제2 인증 결과를 계산하는 것과,

상기 제1 유닛에서 상기 제2 유닛까지 상기 제1 결과를 전송하는 것과,

상기 제1 유닛이 상기 기준(criterion)과 관련하여 액세스의 권리를 갖는지의 여부를 결정하기 위해 상기 제2 유닛의 레벨에서 상기 제1 및 제2 결과를 비교하는 것을 포함한다.

본 발명에 따른 처리는 특히, ETSI(European Telecommunications Standard Institute:유럽 전기 통신 표준 협회)가 규정한 DECT 표준에 이로운(advantageous) 방식으로 적용된다. 이 경우, 본 발명에 따른 처리는 이 표준의 파트(part) GAP(Generic Access Profile, ETSI 300444)"에 규정된 "사용자 인증(user authentication)"이라 불리우는 절차를 이롭게 실행한다.

이동 전화 표준(mobile telephony standard)의 범위내의 이와 같은 처리의 표준화된 사용은 제조자가 다른 이동 유닛과 베이스(base) 유닛 사이에 정보처리 상호운용(interoperability)을 허용하는 부가적인 이점을 제공한다.

본 발명의 이러한 또는 또다른 양상은 이하 설명하는 실시예를 참조하면 분명해지고, 명료해진다.

다음의 설명에서, 본 발명에 따른 처리 및 시스템은 ETSI에 의해 규정된 DECT 이동 전화 표준(DECT mobile telephony standard)의 범위내에서 설명한다. 그러나, 본 발명은 사용자 인증 절차(CT2, GSM, ETACS, TETRA...)를 갖는 또다른 전기 통신 시스템에 적용될 수 있다.

도 1에 있어서, 본 발명에 따른 전기 통신 시스템은 드웰링(dwelling)(0)또는 오피스(office)내에 장치된 예를 들면, 케이블(3)을 통해 공중 전기 통신망(2)에 연결된 베이스 유닛(1)과, 빌딩(building)(0)내에 있고 무선으로 베이스 유닛과 통신하는 복수의 이동 단말기 유닛(4)을 포함한다. 이와 같은 시스템은 특히 "Philips Telecommunication Review" Vol.52, No.3, January 1995.에 발행된, "The complete solution for cordless access" 의 기사에 설명되어 있다.

본 발명은 특히 유닛(4)의 액세스를 미리 규정된 기준의 함수로서 전기 통신망(2)에 한정하는 것과 관련이 있다. 예로서, 이러한 기준들은 특히 호출 시간, 그 목적, 그 지속 시간 등이다. 예를 들면, 전문가용 응용 분야에서, 상기 전기 통신망으로의 액세스는 스태프(staff)가 존재하는 표준 시간에 대응한 임의의 시간 범위로 한정될 것 같다. 또한, 임의의 국가에 한정될 것 같다. 국내용 응용 분야에서, 예를 들면, 본 발명에 따른 처리는 특히 호출의 지속 시간의 점검을 허용한다.

본 예에서, 베이스 유닛(1)은 제2 유닛의 역할을 하고, 이동 유닛(4)은 제1 유닛의 역할을 한다.

도 2는 DECT 표준(ETSI 300444)의 파트 GAP에 제공된 인증 절차의 도면에 설명되어 있다. 이 인증 절차는 예를 들면, 뱅크(bank) 응용 분야용으로 사용자의 인증을 허용하기 위해 상기 DECT 표준에 제공된다. 사용자는 UPI(User Personal Identifier)라 불리는 개인 코드를 가진다. 베이스 유닛이 이동 유닛의 사용자로부터 서명을 얻기 원할 때, 포맷이 상기 인용한 표준에 설명되어 있는 요청 "인증 요청(authentication request)"을 이동 유닛의 사용자에 전송한다.

상기 파트에서, 상기 이동 유닛은 요청 "인증 요청"을 수신하고, 상기 유닛의 키패드를 통해 사용자에 의해 입력된 UPI 코드에 기초한 제1 인증 결과(RES1)를 계산한다. 그 후, 상기 이동 유닛은 상기 제1 결과를 포함하는 응답 "인증 응답(authentication)"을 베이스 유닛에 보낸다.

그 후, 베이스 유닛은 상기 이동 유닛에 할당된 UPI 코드에 기초한 제2 인증 결과(XRES1)를 계산하고, 상기 베이스 유닛은 상기 제1 결과(RES1) 및 제2 결과(XRES1)를 비교한다.

인증 결과(RES1, XRES1)는 Recommendation ETS 300175-7에 따라 계산된다. UPI 코드는 사용자에게 숨겨진 키이와 결합되고, 랜덤하게 발생된 또다른 데이타와 함께 DSSA(DECT 표준 인증 알고리즘)라고 불리는 인증 알고리즘을 계산하는 계산 유닛에 적용되기 전에 메모리에 저장되고, 요청하는 또다른 유닛에 전달되거나 메시지를 응답한다.

본 발명은 특히 이동 유닛의 액세스 한정을 위해 전기 통신망에 본 절차를 적용하는데 그 목적이 있다.

따라서, 임의의 수의 액세스 기준이 규정되고 액세스 코드는 이러한 기준들 각각에 할당된다. 상기 기준들과 관련하여 액세스 권리를 갖는 사용자는 대응하는 액세스 코드를 소유한다.

본 발명에 따른 처리는 제1 실시예를 위해 이제 도 3을 참조하여 설명한다.

스텝(10)에서, 사용자는 그의 이동 유닛의 키패드상에서 전화 번호(NT)를 돌린다. 그 후, 이동 유닛은 메시지 "호출 요청(call request)"을 보냄으로써 통신을 시작한다.

스텝(11)에서, 베이스 유닛은 이 메시지를 수신하고 나서, 그 번호가 비상 번호(emergency number)인지 여부를 결정하기 위해 스텝(12)에서 이 메시지에 포함된 호출된 번호를 분석한다. 실제로, 본 발명의 양호한 실시예에서, 임의의 비상 번호는 통신망 액세스 한정 및 액세스 제어의 절차가 실행되지 않도록 규정된다. 임의의 비상 번호는 예를 들면, 소방대, 경찰 등의 전화 번호이다. 따라서, 호출된 유닛의 번호가 비상 번호이면, 베이스 유닛은 호출이 처리되는 스텝(30)으로 직접 건너 뛴다. 반대의 경우, 본 발명에 따른 처리는 스텝(31)으로 계속된다.

스텝(13)에서, 베이스 유닛은 기준들이 적용될 수 있는지의 여부를 검증함으로써 규정된 기준들의 목록을 훑어보고, 적용될 수 있는 각 기준(C)에 대해, 스텝(113 내지 120)에 대응한 동작을 행한다. 상기 목록이 완성된 경우, 이는 모든 규정된 기준들에 대해 액세스가 행해진 것을 의미하며, 상기 동작은 스텝(30)으로 계속된다.

예로서, 기준이 적용되는지의 여부를 결정하는 것은,

-상기 호출의 목적과 관련된 기준에 대해, 형성된 번호가 금지될(forbidden) 것 같은지의 여부를 검증하는 것(예를 들면, 인터내셔널(international) 액세스 코드를 점검하기 위해 시도하고자 하면, 복합 번호가 19로 시작하는지의 여부를 검증하고, 이것이 상기 경우가 아니면, 액세스는 권리가 부여되고 동작은 직접 박스(box)(30)로 나아간다)과,

-호출의 시간과 관련된 기준에 대해, 베이스 유닛의 시계(clock) 의해 주어진 시간을 검증하는 것(액세스가 점검되지 않는 시간 범위에 있으면, 동작은 직접 박스(30)로 나아간다)을 포함한다.

스텝(113)에서, 베이스 유닛은 인증 요청 "인증 요청"을 호출하는 사용자에게 보낸다. 또다른 양호한 실시예에서, 사용자에게 경고하기 이전에 오디오 신호 및/또는 통지가 베이스 유닛으로 보내지고 사용자에게 상기 기준에 대응한 액세스 코드를 입력하도록 요청한다. 실제로, 이 오디오 신호와 이 통지는, 정보 요소 필드(INFORMATION ELEMENT field)가 오디오 신호에 대해 ＜＜(SIGNAL(신호)＞＞와 같고 통지에 대해 ＜＜MULTIDISPLAY(멀티 디스플레이)＞＞와 같은, 메시지 CC-INFO에 전송된다.

스텝(114)에서, 이동 유닛은 이러한 요청을 수신한다. 스텝(115)에서, 사용자는 상기 액세스 코드(CA)를 입력하고, 스텝(116)에서, 이동 유닛은 상기 인증 코드(UPI) 대신에 키이로 이 코드를 이용함으로써 제1 인증 결과(RES1)를 계산한다. 스텝(117)에서, 이 결과(RES1)는 메시지 "인증 응답"내의 베이스 스테이션(base station)으로 전해진다.

이 응답은 스텝(118)에서 베이스 유닛에 의해 수신된다. 스텝(119)에서, 베이스 유닛은 선택된 기준에 대응하는 액세스 코드에 기초한 제2 인증 결과(XRES1)를 계산한다. 그 후에, 스텝(120)에서, 두 개의 인증 결과(RES1, XRES1)를 비교한다. 이러한 결과들이 동일하면, 전기 통신망으로의 액세스는 기준(C)에 대해 권리가 부여된다. 따라서, 동작은 액세스가 또다른 기준의 함수로서도 권리가 부여되는지 여부를 검증하기 위해 스텝(13)에서 다시 시작된다. 한편, 2개의 결과가 서로 다르면, 액세스는 베이스 유닛에 대해 거절하고 통신이 스텝(40)에서 종결된다.

본 실시예에서, 기준에 대응하는 액세스 코드가 통신을 시작하기 위해 사용자로부터 요구된다.

또다른 실시예에서, 또다른 유형의 기준은 사용자가 액세스 코드를 주기적으로 요구하도록 규정된다. 이와 같은 기준은 특히 통신 기속 시간의 검검을 허용한다. 기본적인 지속 시간은 이 기준에 대응하는 액세스 코드를 사용자가 입력하는 이상으로 규정된다. 코드가 정확히 입력되면, 통신이 계속되고, 따라서, 사용자는 경과한 시간을 감지한다. 다른 한편, 코드가 정확하지 않으면, 통신은 끊어진다.

본 발명을 DECT 표준의 범위내에서 설명하였을지라도, 그것에 한정되지 않는다. 특히, 사용자 인증 절차가 제공되는 어떤 통신 시스템에서 사용될 수 있다.

또한, 본 발명은 예로써 방금 설명된 실시예에 한정되지 않는다. 등가적인 기술 수단을 바꿈으로써 변형이 제공될 수 있다.

Claims (10)

1. 전기 통신 시스템의 제1 유닛(4)의 전기 통신망으로의 액세스를 한정하는 처리로서, 상기 액세스는 상기 전기 통신 시스템의 제2 유닛(1)에 의해 처리되며, 상기 전기 통신 시스템은 상기 제2 유닛에 의해 상기 제1 유닛의 인증 절차를 포함하는 상기 처리에 있어서, 상기 인증 절차의 실행을 포함하는 것을 특징으로 하는 전기 통신망으로의 액세스 한정 처리.
2. 제 1 항에 있어서, 적어도 1개의 미리 규정된 기준(C)의 함수로서 상기 액세스를 한정하기 위해, 상기 처리는 이러한 기준 각각에 액세스 코드를 호출한 특정 코드를 할당하고, 상기 액세스 코드를, 상기 인증 절차에 적용되며 상기 기준에 관하여 상기 제1 유닛의 권리를 결정하는 키이(key)로서 사용하는 것을 특징으로 하는 전기 통신망으로의 액세스 한정 처리.
3. 제 2 항에 있어서, 상기 처리는 특히,

   상기 제2 유닛에서 상기 제1 유닛까지 인증 요청을 전송하는 것과,

   상기 제1 유닛에서 사용자에 의해 미리 입력되는 액세스 코드를 키이로서 이용함으로써, 상기 각각의 제1, 제2 유닛의 레벨에서 제1 및 제2 인증 결과(RES1, XRES1)를 계산하는 것과,

   상기 제1 유닛에서 상기 제2 유닛까지 상기 제1 결과를 전송하는 것과,

   상기 제1 유닛이 상기 기준과 관련하여 액세스의 권리(right)를 갖는지의 여부를 결정하기 위해 상기 제2 유닛의 레벨에서 상기 제1 및 제2 결과를 비교하는 것을 포함하는 것을 특징으로 하는 전기 통신망으로의 액세스 한정 처리.
4. 제 1 항 내지 제 3 항중 어느 한 항에 있어서, 상기 제1 유닛에 의해 통신의 개시 동안 또는 주기적으로 통신하는 동안 실행되는 것을 특징으로 하는 전기 통신망으로의 액세스 한정 처리.
5. 제 1 항 내지 제 4 항중 어느 한 항에 있어서, DECT 표준에 따라 전기 통신 시스템에 실행되고, 상기 액세스를 한정하기 위해 사용되는 인증 절차는 이 표준에 의해 규정된 "사용자 인증"이라 불리는 절차인 것을 특징으로 하는 전기 통신망으로의 액세스 한정 처리.
6. 적어도 제1 및 제2 유닛을 구비하며, 상기 제2 유닛은 특히,

   전기 통신망으로의 상기 제1 유닛의 액세스를 처리하는 수단과,

   상기 제1 유닛을 인증하는 인증 수단을 포함하는 전기 통신 시스템에 있어서, 상기 제2 유닛은 상기 제1 유닛의 액세스를 상기 전기 통신망으로 한정하는 수단을 더 구비하며, 상기 한정 수단은 상기 인증 수단을 실행하는 것을 특징으로 하는 전기 통신 시스템.
7. 제 6 항에 있어서,

   상기 한정 수단은 상기 제1 유닛의 상기 전기 통신망으로의 액세스를 적어도 1개의 미리 규정한 기준, 액세스 코드라고 불리는 상기 각각의 기준에 할당된 코드의 함수로서의 한정을 허용하고,

   상기 인증 수단은 상기 제1 유닛의 공지의(known) 키이를 특히 사용하고, 인증 결과를 산출하기 위해 인증 처리에 적용되며, 상기 액세스 코드는 상기 기준에 관하여 상기 제1 유닛의 액세스의 권리를 점검하기 위한 상기 인증 수단에 의해 키이로서 사용되는 것을 특징으로 하는 전기 통신 시스템.
8. 제 6 항 또는 제 7 항에 있어서, DECT 표준에 따르며, 상기 인증 절차는 상기 표준에 의해 규정된 "사용자 인증" 이라고 불리는 절차인 것을 특징으로 하는 전기 통신 시스템.
9. 전기 통신망으로 액세스를 처리하도록 명령됨에 따라 적어도 다른 1개의 유닛을 포함하며, 상기 제1 유닛의 인증 수단을 갖는, 전기 통신 시스템의 중앙 유닛에 있어서, 상기 중앙 유닛은 상기 전기 통신망에 상기 제1 유닛의 액세스를 한정하는 수단을 더 포함하고, 반면 상기 한정 수단은 상기 인증 수단을 실행하는 것을 특징으로 하는 전기 통신 시스템의 중앙 유닛.
10. 제 9 항에 있어서,

    액세스 코드라고 불리는 특정 코드를 할당 각각의 기준에 할당함으로써, 상기 제1 유닛의 액세스를 적어도 1개의 미리 규정된 기준의 함수로서 전기 통신망으로의 한정을 허용하고,

    상기 인증 수단은 인증 결과를 산출하기 위한 인증 처리에 적용될, 상기 제1 유닛의 공지의 키이를 특히 사용하고, 상기 액세스 코드는 인증 결과를 계산하기 위한 상기 인증 수단에 의해 키이로서 사용되며,

    상기 중앙 유닛은 상기 제1 유닛의 액세스 권리를 점검하기 위해 상기 제1 유닛의 레벨(level)에 입력된 액세스 코드를 키이로서 사용함으로써, 상기 인증 결과와 상기 제1 유닛에 의해 계산된 인증 결과를 비교하는 비교 수단을 포함하는 것을 특징으로 하는 전기 통신 시스템의 중앙 유닛.