知財求人 - 知財ポータルサイト「IP Force」
特開2024-78429知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024078429
(43)【公開日】2024-06-10
(54)【発明の名称】知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システム
(51)【国際特許分類】
G06F 21/31 20130101AFI20240603BHJP
G06F 21/60 20130101ALI20240603BHJP
G06F 21/44 20130101ALI20240603BHJP
【ＦＩ】
G06F21/31
G06F21/60 360
G06F21/60
G06F21/44
【審査請求】有
【請求項の数】8
【出願形態】ＯＬ
(21)【出願番号】P 2023197737
(22)【出願日】2023-11-21
(31)【優先権主張番号】10-2022-0163230
(32)【優先日】2022-11-29
(33)【優先権主張国・地域又は機関】KR
(71)【出願人】
【識別番号】523441245
【氏名又は名称】ユーキューブ カンパニー リミテッド
(74)【代理人】
【識別番号】100130111
【弁理士】
【氏名又は名称】新保 斉
(72)【発明者】
【氏名】ジン、ヨン イン
(72)【発明者】
【氏名】キム、ジョン スン
(72)【発明者】
【氏名】キム、ジョン ボム
(57)【要約】 （修正有）
【課題】知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システムを提供する。
【解決手段】終端間セキュリティサービス提供システム１は、セキュリティサービス提供サーバー３００及び複数の使用者端末１００を備える。使用者端末は、登録部、セキュリティ連結部及び威嚇遮断部を備える。使用者端末は、ＰＳＵ６００に予め保存されたセキュリティ政策によりインターネットに連結する。登録部は、インターネットに連結される使用者端末でＱＲコードによりＰＳＵに接続する。そして、ＰＳＵ情報及び使用者情報をアップロードして、使用者端末、ＰＳＵ、使用者情報及びＰＳＵ情報を登録する。セキュリティ連結部は、使用者端末でインターネット接続を試みる場合、ＰＳＵを通じて予め保存されたセキュリティ政策により連結する。威嚇遮断部は、ＰＳＵで認証を受けていない威嚇端末のアクセスをＰＳＵを通じて遮断する。
【選択図】図１
【解決手段】終端間セキュリティサービス提供システム１は、セキュリティサービス提供サーバー３００及び複数の使用者端末１００を備える。使用者端末は、登録部、セキュリティ連結部及び威嚇遮断部を備える。使用者端末は、ＰＳＵ６００に予め保存されたセキュリティ政策によりインターネットに連結する。登録部は、インターネットに連結される使用者端末でＱＲコードによりＰＳＵに接続する。そして、ＰＳＵ情報及び使用者情報をアップロードして、使用者端末、ＰＳＵ、使用者情報及びＰＳＵ情報を登録する。セキュリティ連結部は、使用者端末でインターネット接続を試みる場合、ＰＳＵを通じて予め保存されたセキュリティ政策により連結する。威嚇遮断部は、ＰＳＵで認証を受けていない威嚇端末のアクセスをＰＳＵを通じて遮断する。
【選択図】図１
【特許請求の範囲】
【請求項1】
ホームネットワークに連結されるＰＳＵ（Ｐｏｒｔａｂｌｅ Ｓｅｃｕｒｉｔｙ Ｕｎｉｔ）；
前記ＰＳＵにＱＲコード（登録商標）を利用して接続した後、前記ＰＳＵのＰＳＵ情報および使用者情報をアップロードし、前記ＰＳＵに予め保存されたセキュリティ政策によりインターネットに連結される使用者端末；および
前記使用者端末で前記ＱＲコード（登録商標）で接続した後、前記ＰＳＵ情報および使用者情報をアップロードすると、前記使用者端末、ＰＳＵ、使用者情報およびＰＳＵ情報を登録する登録部、前記使用者端末でインターネット接続を試みる場合、前記ＰＳＵを通じて前記予め保存されたセキュリティ政策により連結するセキュリティ連結部、前記ＰＳＵで認証を受けていない威嚇端末のアクセスを前記ＰＳＵを通じて遮断する威嚇遮断部を含むセキュリティサービス提供サーバー；を含み、
前記ＰＳＵ情報は、
ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ａｄｄｒｅｓｓ）アドレスおよびＰＳＵ認証キー（Ｋｅｙ）を含む情報であることを特徴とする、知能型ホームネットワーク基盤ＰＳＵを利用した終端間（Ｅｎｄ－ｔｏ－Ｅｎｄ）セキュリティサービス提供システム。
前記ＰＳＵにＱＲコード（登録商標）を利用して接続した後、前記ＰＳＵのＰＳＵ情報および使用者情報をアップロードし、前記ＰＳＵに予め保存されたセキュリティ政策によりインターネットに連結される使用者端末；および
前記使用者端末で前記ＱＲコード（登録商標）で接続した後、前記ＰＳＵ情報および使用者情報をアップロードすると、前記使用者端末、ＰＳＵ、使用者情報およびＰＳＵ情報を登録する登録部、前記使用者端末でインターネット接続を試みる場合、前記ＰＳＵを通じて前記予め保存されたセキュリティ政策により連結するセキュリティ連結部、前記ＰＳＵで認証を受けていない威嚇端末のアクセスを前記ＰＳＵを通じて遮断する威嚇遮断部を含むセキュリティサービス提供サーバー；を含み、
前記ＰＳＵ情報は、
ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ａｄｄｒｅｓｓ）アドレスおよびＰＳＵ認証キー（Ｋｅｙ）を含む情報であることを特徴とする、知能型ホームネットワーク基盤ＰＳＵを利用した終端間（Ｅｎｄ－ｔｏ－Ｅｎｄ）セキュリティサービス提供システム。
【請求項2】
前記セキュリティサービス提供サーバーは、
前記使用者端末の使用者情報を保存し、使用者認証キーを前記使用者端末に伝送した後、使用者政策管理（Ｐｏｌｉｃｙ Ｍａｎａｇｅｍｅｎｔ）ソリューションを前記使用者端末で利用するように前記使用者端末をマスター（Ｍａｓｔｅｒ）として指定する使用者認証部；をさらに含むことを特徴とする、請求項１に記載の知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システム。
前記使用者端末の使用者情報を保存し、使用者認証キーを前記使用者端末に伝送した後、使用者政策管理（Ｐｏｌｉｃｙ Ｍａｎａｇｅｍｅｎｔ）ソリューションを前記使用者端末で利用するように前記使用者端末をマスター（Ｍａｓｔｅｒ）として指定する使用者認証部；をさらに含むことを特徴とする、請求項１に記載の知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システム。
【請求項3】
前記セキュリティサービス提供サーバーは、
前記使用者端末でマスターとして指定された後、前記ホームネットワークに連結される少なくとも一つのＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）機器および少なくとも一つの追加端末が存在する場合、前記使用者端末のマスター承認手続きにより登録されるようにする追加管理部；をさらに含むことを特徴とする、請求項２に記載の知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システム。
前記使用者端末でマスターとして指定された後、前記ホームネットワークに連結される少なくとも一つのＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）機器および少なくとも一つの追加端末が存在する場合、前記使用者端末のマスター承認手続きにより登録されるようにする追加管理部；をさらに含むことを特徴とする、請求項２に記載の知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システム。
【請求項4】
前記セキュリティサービス提供サーバーは、
前記少なくとも一つのＩｏＴ機器のＩｏＴデータが前記インターネットを通じて伝達されないように遮断する流出遮断部；をさらに含むことを特徴とする、請求項３に記載の知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システム。
前記少なくとも一つのＩｏＴ機器のＩｏＴデータが前記インターネットを通じて伝達されないように遮断する流出遮断部；をさらに含むことを特徴とする、請求項３に記載の知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システム。
【請求項5】
前記セキュリティサービス提供サーバーは、
前記使用者端末と前記ＰＳＵはブルートゥース（登録商標）（Ｂｌｕｅｔｏｏｔｈ）（登録商標）通信に基づいてペアリング（Ｐａｉｒｉｎｇ）され、前記使用者端末で前記使用者政策管理ソリューションを利用してＰＳＵのファイアウォール政策およびデータ暗号化を含むセキュリティ政策を設定するようにする政策設定部；をさらに含むことを特徴とする、請求項２に記載の知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システム。
前記使用者端末と前記ＰＳＵはブルートゥース（登録商標）（Ｂｌｕｅｔｏｏｔｈ）（登録商標）通信に基づいてペアリング（Ｐａｉｒｉｎｇ）され、前記使用者端末で前記使用者政策管理ソリューションを利用してＰＳＵのファイアウォール政策およびデータ暗号化を含むセキュリティ政策を設定するようにする政策設定部；をさらに含むことを特徴とする、請求項２に記載の知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システム。
【請求項6】
前記セキュリティサービス提供サーバーは、
前記使用者端末で前記使用者政策管理ソリューションを利用して認証および登録した、少なくとも一つの追加端末や前記使用者端末でＩｏＴ機器管理ソリューションを通じてのみデータ通信が可能であるように設定するアクセス制限部；をさらに含むことを特徴とする、請求項３に記載の知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システム。
前記使用者端末で前記使用者政策管理ソリューションを利用して認証および登録した、少なくとも一つの追加端末や前記使用者端末でＩｏＴ機器管理ソリューションを通じてのみデータ通信が可能であるように設定するアクセス制限部；をさらに含むことを特徴とする、請求項３に記載の知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システム。
【請求項7】
前記ＰＳＵは、
ホームネットワークゲートウェイ（Ｇａｔｅｗａｙ）とインターネット網間に備えられ、
ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）およびメモリを搭載し、ファイアウォールおよびＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）基盤の携帯用セキュリティ装置であり、
前記ホームネットワークとインターネット間データ暗号化を遂行し、前記ＶＰＮを利用してホームネットワークのデータ伝送区間の網分離（Ｎｅｔｗｏｒｋ Ｓｅｇｍｅｎｔａｔｉｏｎ）を遂行し、
非認可使用者の前記ホームネットワーク、ＩｏＴ機器および使用者端末に接近を遮断し、
リナックス（登録商標）（Ｌｉｎｕｘ）基盤専用ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）およびＤＢＭＳ（ＤａｔａＢａｓｅ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ）を含む装置であることを特徴とする、請求項１に記載の知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システム。
ホームネットワークゲートウェイ（Ｇａｔｅｗａｙ）とインターネット網間に備えられ、
ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）およびメモリを搭載し、ファイアウォールおよびＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）基盤の携帯用セキュリティ装置であり、
前記ホームネットワークとインターネット間データ暗号化を遂行し、前記ＶＰＮを利用してホームネットワークのデータ伝送区間の網分離（Ｎｅｔｗｏｒｋ Ｓｅｇｍｅｎｔａｔｉｏｎ）を遂行し、
非認可使用者の前記ホームネットワーク、ＩｏＴ機器および使用者端末に接近を遮断し、
リナックス（登録商標）（Ｌｉｎｕｘ）基盤専用ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）およびＤＢＭＳ（ＤａｔａＢａｓｅ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ）を含む装置であることを特徴とする、請求項１に記載の知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システム。
【請求項8】
前記使用者端末に設置される使用者政策管理（Ｐｏｌｉｃｙ Ｍａｎａｇｅｍｅｎｔ）ソリューションは、
前記ＰＳＵのファイアウォールおよびＶＰＮ政策を設定し、前記ＰＳＵのファイアウォールおよびＶＰＮをリアルタイムでモニタリングし、前記ＰＳＵのログを管理することを特徴とする、請求項７に記載の知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システム。
前記ＰＳＵのファイアウォールおよびＶＰＮ政策を設定し、前記ＰＳＵのファイアウォールおよびＶＰＮをリアルタイムでモニタリングし、前記ＰＳＵのログを管理することを特徴とする、請求項７に記載の知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システムに関し、ＰＳＵに最初登録時にＱＲコード（登録商標）およびブルートゥース（登録商標）を利用してハッカーの流入を根本的に遮断し、ホームネットワークとインターネット網間ＰＳＵを通じてデータ暗号化および網分離をなし、終端間セキュリティソリューションを適用することによってセキュリティ威嚇をゼロ化するシステムを提供する。
【背景技術】
【0002】
４次産業革命の登場によって、事物インターネット（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）を基盤として有線／無線通信、クラウドサービスのような多様なサービスが連係されたスマートホーム技術に関する関心が高まっている。スマートホーム機器のうちウォールパッドは宅内でビデオドアホン機能、照明、温・湿度の調節だけでなく、出入り口、世帯間の画像通話、ＣＣＴＶ映像確認のような宅内で便利性のために必要な多様な機能を提供し、宅内のあらゆる事物インターネット基盤家電製品を手軽な操作だけで制御できる長所があるが、家庭内のあらゆる事物インターネット機器を制御できる権限を有するため、悪意のハッカーにウォールパッドが掌握されるのであれば、事実上家庭内のあらゆる事物インターネット機器の制御権がハッカーに奪取される状況が発生する。このため、国土交通部は知能型ホームネットワーク設備の設置および技術基準を告示し、網分離を義務的に適用するようにした。
【0003】
この時、ホームネットワークのセキュリティ威嚇を防止できるソリューションが研究および開発されたが、これに関連して先行技術である韓国登録特許第１０－２３０７８３７号（２０２１年１０月０５日公告）および韓国公開特許第２００８－０１１３７９１号（２００８年１２月３１日公開）には、ホームネットワークデータを収集および処理するホームネットワークハブ装置にセキュリティモジュールを搭載させ、セキュリティモジュールが中央サーバーと連係してセキュリティ威嚇を感知するようにする構成と、ホームゲートウェイにセキュリティ管理エージェントを設置し、使用者が設定したセキュリティ管理政策によりセキュリティ管理をするようにし、セキュリティ管理クライアントをホームゲートウェイのＯＳＧｉ（Ｏｐｅｎ Ｓｅｒｖｉｃｅ Ｇａｔｅｗａｙ Ｉｎｉｔｉａｔｉｖｅ）フレームワーク上に設置して動的なセキュリティ管理サービスを提供するようにする構成がそれぞれ開示されている。
【0004】
ただし、前者の場合、セキュリティモジュールが中央サーバーと連係されてセキュリティ威嚇を感知する場合、セキュリティモジュールから中央サーバーにパケットを送ることによるハッキングが発生し得、後者の場合にもホームゲートウェイに連結されてはいるものの、ホームゲートウェイはインターネット連結さえあれば相互間認証やペアリングなしにも連結が可能であるので、ハッカーもホームゲートウェイに使用者として登録され得る。また、国土交通部の告示も、既築アパート、共同および個別住宅の網分離は必須ではなく選択であり、網分離を義務化したがＶＰＮを利用した物理的および論理的網分離ソリューションが殆どであり、管理人員の増加をのみもたらすだけである。また、網分離だけでは主配線盤（ＭＤＦ）、中間端子函（ＩＤＦ）に対する無断接続やウォールパッドから中央サーバーに伝達されるデータ奪取のようなセキュリティ問題は依然として発生する。また、２０１６年、各軍のウェブサイトとイントラネットなどの軍のすべてのＩＴサービスを統合管理する国防統合データセンター（ＤＩＤＣ）が管理する網分離環境でハッカーが侵入、悪性コードを流布し内部資料を流出する、いわゆる国防網ハッキング事故が発生した。したがって、終端間（Ｅｎｄ－ｔｏ－Ｅｎｄ）セキュリティソリューションを適用できながらも、インフラの過度な変更や費用の追加なしに、認証された使用者および機器のみがインターネットアクセスおよびデータ通信が可能であるようにするシステムの研究および開発が要求される。
【先行技術文献】
【特許文献】
【0005】
【特許文献1】大韓民国登録特許第１０－２３０７８３７号（２０２１年１０月０５日公告）
【特許文献2】大韓民国公開特許第２００８－０１１３７９１号（２００８年１２月３１日公開）
【発明の概要】
【発明が解決しようとする課題】
【0006】
本発明の一実施例は、ＰＳＵ（Ｐｏｒｔａｂｌｅ Ｓｅｃｕｒｉｔｙ Ｕｎｉｔ）を使用者端末と連結する時にＱＲコード（登録商標）、ＯＴＰ（Ｏｎｅ Ｔｉｍｅ Ｐａｓｓｗｏｒｄ）およびブルートゥース（登録商標）ペアリングを通じて最初認証を実施することによってハッカーがインターネットアクセスだけで接近する経路を根本的に遮断し、ＰＳＵにセキュリティ政策および運営体制を搭載してＰＳＵの具備および使用者端末の認証と登録だけでもセキュリティサービス提供サーバー間通信なしにも終端間（Ｅｎｄ－ｔｏ－Ｅｎｄ）セキュリティソリューションを適用することができ、使用者端末で使用者政策管理（Ｐｏｌｉｃｙ Ｍａｎａｇｅｍｅｎｔ）ソリューションを利用してＩｏＴ機器を登録する場合、ＰＳＵを通じて登録および認証された使用者端末でのみＩｏＴ機器とデータを送受信できるようにすることによって、ハッカーがＩｏＴ機器に接近したりデータを奪取する可能性をゼロ化し、データ暗号化およびＶＰＮを通じてデータ伝送区間を保護できる、知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システムを提供することができる。ただし、本実施例が達成しようとする技術的課題は前記のような技術的課題に限定されず、さらに他の技術的課題が存在し得る。
【課題を解決するための手段】
【0007】
前述した技術的課題を達成するための技術的手段として、本発明の一実施例は、ホームネットワークに連結されるＰＳＵ（Ｐｏｒｔａｂｌｅ Ｓｅｃｕｒｉｔｙ Ｕｎｉｔ）、ＰＳＵにＱＲコード（登録商標）を利用して接続した後、ＰＳＵのＰＳＵ情報および使用者情報をアップロードし、ＰＳＵに予め保存されたセキュリティ政策によりインターネットに連結される使用者端末および使用者端末でＱＲコード（登録商標）で接続した後、ＰＳＵ情報および使用者情報をアップロードすると、使用者端末、ＰＳＵ、使用者情報およびＰＳＵ情報を登録する登録部、使用者端末でインターネット接続を試みる場合、ＰＳＵを通じて予め保存されたセキュリティ政策により連結するセキュリティ連結部、ＰＳＵで認証を受けていない威嚇端末のアクセスをＰＳＵを通じて遮断する威嚇遮断部を含むセキュリティサービス提供サーバーを含む。
【発明の効果】
【0008】
前述した本発明の課題解決手段のうちいずれか一つによると、ＰＳＵ（Ｐｏｒｔａｂｌｅ Ｓｅｃｕｒｉｔｙ Ｕｎｉｔ）を使用者端末と連結する時にＱＲコード（登録商標）、ＯＴＰ（Ｏｎｅ Ｔｉｍｅ Ｐａｓｓｗｏｒｄ）およびブルートゥース（登録商標）ペアリングを通じて最初認証を実施することによってハッカーがインターネットアクセスだけで接近する経路を根本的に遮断し、ＰＳＵにセキュリティ政策および運営体制を搭載してＰＳＵの具備および使用者端末の認証と登録だけでもセキュリティサービス提供サーバー間通信なしにも終端間（Ｅｎｄ－ｔｏ－Ｅｎｄ）セキュリティソリューションを適用することができ、使用者端末で使用者政策管理（Ｐｏｌｉｃｙ Ｍａｎａｇｅｍｅｎｔ）ソリューションを利用してＩｏＴ機器を登録する場合、ＰＳＵを通じて登録および認証された使用者端末でのみＩｏＴ機器とデータを送受信できるようにすることによって、ハッカーがＩｏＴ機器に接近したりデータを奪取する可能性をゼロ化し、データ暗号化およびＶＰＮを通じてデータ伝送区間を保護することができる。
【図面の簡単な説明】
【0009】
【図1】本発明の一実施例に係る知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システムを説明するための図面である。
【図3a】本発明の一実施例に係る知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービスが具現された一実施例を説明するための図面である。
【図3b】本発明の一実施例に係る知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービスが具現された一実施例を説明するための図面である。
【図3c】本発明の一実施例に係る知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービスが具現された一実施例を説明するための図面である。
【図3d】本発明の一実施例に係る知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービスが具現された一実施例を説明するための図面である。
【図3e】本発明の一実施例に係る知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービスが具現された一実施例を説明するための図面である。
【図4a】本発明の一実施例に係る知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービスが具現された一実施例を説明するための図面である。
【図4b】本発明の一実施例に係る知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービスが具現された一実施例を説明するための図面である。
【図5】本発明の一実施例に係る知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供方法を説明するための動作フローチャートである。
【発明を実施するための形態】
【0010】
以下では、添付した図面を参照して本発明が属する技術分野で通常の知識を有する者が容易に実施できるように本発明の実施例を詳細に説明する。しかし、本発明は多様な異なる形態で具現され得ここで説明する実施例に限定されない。そして図面で本発明を明確に説明するために説明にかかわらない部分は省略し、明細書全体を通じて類似する部分に対しては類似する図面符号を付した。
【0011】
明細書全体で、或る部分が他の部分と「連結」されているとする時、これは「直接的に連結」されている場合だけでなく、その中間に他の素子を挟んで「電気的に連結」されている場合も含む。また、或る部分が何らかの構成要素を「含む」とする時、これは特に反対の記載がない限り他の構成要素を除くものではなく他の構成要素をさらに含み得ることを意味し、一つまたはそれ以上の他の特徴や数字、段階、動作、構成要素、部分品またはこれらを組み合わせたものなどの存在または付加の可能性を予め排除しないものと理解されるべきである。
【0012】
明細書全体で使われる程度の用語「約」、「実質的に」などは言及された意味に固有な製造および物質許容誤差が提示される時、その数値でまたはその数値に近接した意味で使われ、本発明の理解を助けるために正確または絶対的な数値が言及された開示内容を非良心的な侵害者が不当に利用することを防止するために使われる。本発明の明細書全体で使われる程度の用語「～（する）段階」または「～の段階」は「～のための段階」を意味しない。
【0013】
本明細書において「部」とは、ハードウェアによって実現されるユニット（ｕｎｉｔ）、ソフトウェアによって具現されるユニット、両方を利用して具現されるユニットを含む。また、１個のユニットが２個以上のハードウェアを利用して具現されてもよく、２個以上のユニットが１個のハードウェアによって具現されてもよい。一方、「～部」はソフトウェアまたはハードウェアに限定される意味ではなく、「～部」はアドレッシングできる保存媒体にあるように構成されてもよく、一つまたはそれ以上のプロセッサを再生させるように構成されてもよい。したがって、一例として「～部」はソフトウェア構成要素、客体指向ソフトウェア構成要素、クラス構成要素およびタスク構成要素のような構成要素と、プロセス、関数、属性、プロシーザー、サブルーチン、プログラムコードのセグメント、ドライバ、ファームウェア、マイクロコード、回路、データ、データベース、データ構造、テーブル、アレイおよび変数を含む。構成要素と「～部」の中で提供される機能はさらに小さい数の構成要素および「～部」で結合されたり追加的な構成要素と「～部」にさらに分離され得る。それだけでなく、構成要素および「～部」はデバイスまたはセキュリティマルチメディアカード内の一つまたはそれ以上のＣＰＵを再生させるように具現されてもよい。
【0014】
本明細書において端末、装置またはデバイスが遂行するものとして記述された動作や機能のうち一部は、該当端末、装置またはデバイスと連結されたサーバーで代わりに遂行されてもよい。これと同様に、サーバーが遂行するものとして記述された動作や機能のうち一部も該当サーバーと連結された端末、装置またはデバイスで遂行されてもよい。
【0015】
本明細書において、端末とマッピング（Ｍａｐｐｉｎｇ）またはマッチング（Ｍａｔｃｈｉｎｇ）と記述された動作や機能のうち一部は、端末の識別情報（Ｉｄｅｎｔｉｆｙｉｎｇ Ｄａｔａ）である端末の固有番号や個人の識別情報をマッピングまたはマッチングするという意味で解釈され得る。
【0016】
以下、添付された図面を参照して本発明を詳細に説明することにする。
【0017】
図１は、本発明の一実施例に係る知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システムを説明するための図面である。図１を参照すると、知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システム１は、少なくとも一つの使用者端末１００、セキュリティサービス提供サーバー３００、少なくとも一つの追加端末４００、少なくとも一つのＩｏＴ機器５００およびＰＳＵ６００を含むことができる。ただし、このような図１の知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システム１は、本発明の一実施例に過ぎないため、図１を通じて本発明が限定解釈されるものではない。
【0018】
この時、図１の各構成要素は一般的にネットワーク（Ｎｅｔｗｏｒｋ、２００）を通じて連結される。例えば、図１に図示された通り、少なくとも一つの使用者端末１００はネットワーク２００を通じてセキュリティサービス提供サーバー３００と連結され得る。そして、セキュリティサービス提供サーバー３００は、ネットワーク２００を通じて少なくとも一つの使用者端末１００、少なくとも一つの追加端末４００、少なくとも一つのＩｏＴ機器５００およびＰＳＵ６００と連結され得る。また、少なくとも一つの追加端末４００は、ネットワーク２００を通じてセキュリティサービス提供サーバー３００と連結され得る。そして、少なくとも一つのＩｏＴ機器５００は、ネットワーク２００を通じて少なくとも一つの使用者端末１００、セキュリティサービス提供サーバー３００および少なくとも一つの追加端末４００と連結され得る。最後に、ＰＳＵ６００は、ネットワーク２００を通じて使用者端末１００、追加端末４００、セキュリティサービス提供サーバー３００、少なくとも一つのＩｏＴ機器５００と連結され得る。
【0019】
ここで、ネットワークは、複数の端末およびサーバーのようなそれぞれのノード相互間で情報交換が可能な連結構造を意味するもので、このようなネットワークの一例には近距離通信網（ＬＡＮ：Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、広域通信網（ＷＡＮ：Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネット（ＷＷＷ：Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）、有線／無線データ通信網、電話網、有線／無線テレビ通信網などを含む。無線データ通信網の一例には３Ｇ、４Ｇ、５Ｇ、３ＧＰＰ（登録商標）（３ｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ）、５ＧＰＰ（５ｔｈ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ）、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）、ＷＩＭＡＸ（Ｗｏｒｌｄ Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ ｆｏｒ Ｍｉｃｒｏｗａｖｅ Ａｃｃｅｓｓ）、ワイファイ（Ｗｉ－Ｆｉ）、インターネット（Ｉｎｔｅｒｎｅｔ）、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、Ｗｉｒｅｌｅｓｓ ＬＡＮ（Ｗｉｒｅｌｅｓｓ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＰＡＮ（Ｐｅｒｓｏｎａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＲＦ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ）、ブルートゥース（登録商標）（Ｂｌｕｅｔｏｏｔｈ）ネットワーク、ＮＦＣ（Ｎｅａｒ－Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）ネットワーク、衛星放送ネットワーク、アナログ放送ネットワーク、ＤＭＢ（Ｄｉｇｉｔａｌ Ｍｕｌｔｉｍｅｄｉａ Ｂｒｏａｄｃａｓｔｉｎｇ）ネットワークなどが含まれるがこれに限定されはしない。
【0020】
下記で、少なくとも一つのという用語は単数および複数を含む用語と定義され、少なくとも一つのという用語が存在しなくても各構成要素が単数または複数で存在でき、単数または複数を意味することができるということは自明であると言える。また、各構成要素が単数または複数で備えられることは、実施例により変更可能であると言える。
【0021】
少なくとも一つの使用者端末１００は、知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス関連ウェブページ、アプリページ、プログラムまたはアプリケーションを利用してＰＳＵ６００にＱＲコード（登録商標）およびブルートゥース（登録商標）で接続した後、ＰＳＵ６００をセキュリティサービス提供サーバー３００に登録し、使用者端末１００の使用者認証を進行してマスターとして指定を受けた後、ＩｏＴ機器５００を登録し、追加端末４００を登録する端末であり得る。そして、使用者端末１００はインターネットに接続する時、ホームネットワークゲートウェイおよびＰＳＵ６００を通じて接続する端末であり得る。
【0022】
ここで、少なくとも一つの使用者端末１００は、ネットワークを通じて遠隔地のサーバーや端末に接続できるコンピュータで具現され得る。ここで、コンピュータは例えば、ナビゲーション、ウェブブラウザ（ＷＥＢ Ｂｒｏｗｓｅｒ）が搭載されたノートパソコン、デスクトップ（Ｄｅｓｋｔｏｐ）、ラップトップ（Ｌａｐｔｏｐ）等を含むことができる。この時、少なくとも一つの使用者端末１００は、ネットワークを通じて遠隔地のサーバーや端末に接続できる端末で具現され得る。少なくとも一つの使用者端末１００は、例えば、携帯性と移動性が保障される無線通信装置であって、ナビゲーション、ＰＣＳ（Ｐｅｒｓｏｎａｌ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓｙｓｔｅｍ）、ＧＳＭ（登録商標）（Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）、ＰＤＣ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ｃｅｌｌｕｌａｒ）、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ）、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、ＩＭＴ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ）－２０００、ＣＤＭＡ（Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）－２０００、Ｗ－ＣＤＭＡ（登録商標）（Ｗ－Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）、Ｗｉｂｒｏ（Ｗｉｒｅｌｅｓｓ Ｂｒｏａｄｂａｎｄ Ｉｎｔｅｒｎｅｔ）端末、スマートフォン（Ｓｍａｒｔｐｈｏｎｅ）、スマートパッド（Ｓｍａｒｔｐａｄ）、タブレットＰＣ（Ｔａｂｌｅｔ ＰＣ）などのようなすべての種類のハンドヘルド（Ｈａｎｄｈｅｌｄ）基盤の無線通信装置を含むことができる。
【0023】
セキュリティサービス提供サーバー３００は、知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービスウェブページ、アプリページ、プログラムまたはアプリケーションを提供するサーバーであり得る。そして、セキュリティサービス提供サーバー３００は、使用者端末１００でＰＳＵ６００を登録する時にＱＲコード（登録商標）およびブルートゥース（登録商標）を通じてＰＳＵ６００と接続した後、ＰＳＵ６００のＰＳＵ情報をアップロードし、使用者端末１００の使用者情報を登録してＰＳＵ６００および使用者端末１００を登録するようにするサーバーであり得る。また、セキュリティサービス提供サーバー３００は、認証を受けた使用者の使用者端末１００をマスター端末として指定し、使用者端末１００で使用者政策管理（Ｐｏｌｉｃｙ Ｍａｎａｇｅｍｅｎｔ）ソリューションを利用してＩｏＴ機器５００および追加端末４００を登録できるようにし、リアルタイムモニタリングおよび威嚇感知を出力するようにするサーバーであり得る。
【0024】
ここで、セキュリティサービス提供サーバー３００は、ネットワークを通じて遠隔地のサーバーや端末に接続できるコンピュータで具現され得る。ここで、コンピュータは例えば、ナビゲーション、ウェブブラウザ（ＷＥＢ Ｂｒｏｗｓｅｒ）が搭載されたノートパソコン、デスクトップ（Ｄｅｓｋｔｏｐ）、ラップトップ（Ｌａｐｔｏｐ）等を含むことができる。
【0025】
少なくとも一つの追加端末４００は、知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス関連ウェブページ、アプリページ、プログラムまたはアプリケーションを利用して使用者端末１００によりホームネットワークを利用できるように登録された端末であり得る。
【0026】
ここで、少なくとも一つの追加端末４００は、ネットワークを通じて遠隔地のサーバーや端末に接続できるコンピュータで具現され得る。ここで、コンピュータは例えば、ナビゲーション、ウェブブラウザ（ＷＥＢ Ｂｒｏｗｓｅｒ）が搭載されたノートパソコン、デスクトップ（Ｄｅｓｋｔｏｐ）、ラップトップ（Ｌａｐｔｏｐ）等を含むことができる。この時、少なくとも一つの追加端末４００は、ネットワークを通じて遠隔地のサーバーや端末に接続できる端末で具現され得る。少なくとも一つの追加端末４００は、例えば、携帯性と移動性が保障される無線通信装置であって、ナビゲーション、ＰＣＳ（Ｐｅｒｓｏｎａｌ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓｙｓｔｅｍ）、ＧＳＭ（登録商標）（Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）、ＰＤＣ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ｃｅｌｌｕｌａｒ）、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ）、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、ＩＭＴ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ）－２０００、ＣＤＭＡ（Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）－２０００、Ｗ－ＣＤＭＡ（登録商標）（Ｗ－Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）、Ｗｉｂｒｏ（Ｗｉｒｅｌｅｓｓ Ｂｒｏａｄｂａｎｄ Ｉｎｔｅｒｎｅｔ）端末、スマートフォン（Ｓｍａｒｔｐｈｏｎｅ）、スマートパッド（Ｓｍａｒｔｐａｄ）、タブレットＰＣ（Ｔａｂｌｅｔ ＰＣ）などのようなすべての種類のハンドヘルド（Ｈａｎｄｈｅｌｄ）基盤の無線通信装置を含むことができる。
【0027】
少なくとも一つのＩｏＴ機器５００は、知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス関連ウェブページ、アプリページ、プログラムまたはアプリケーションを利用して使用者端末１００により登録された冷蔵庫、エアコン、ＴＶ、プリンタ、掃除機、ドアロック、ＣＣＴＶなどであり得る。この時、ＩｏＴ機器５００はＰＳＵ６００により登録された使用者端末１００または追加端末６００間のデータ通信のみの許容を受ける機器であり得る。
【0028】
ここで、少なくとも一つのＩｏＴ機器５００は、ネットワークを通じて遠隔地のサーバーや端末に接続できるコンピュータで具現され得る。ここで、コンピュータは例えば、ナビゲーション、ウェブブラウザ（ＷＥＢ Ｂｒｏｗｓｅｒ）が搭載されたノートパソコン、デスクトップ（Ｄｅｓｋｔｏｐ）、ラップトップ（Ｌａｐｔｏｐ）等を含むことができる。この時、少なくとも一つのＩｏＴ機器５００は、ネットワークを通じて遠隔地のサーバーや端末に接続できる端末で具現され得る。少なくとも一つのＩｏＴ機器５００は、例えば、携帯性と移動性が保障される無線通信装置であって、ナビゲーション、ＰＣＳ（Ｐｅｒｓｏｎａｌ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓｙｓｔｅｍ）、ＧＳＭ（登録商標）（Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）、ＰＤＣ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ｃｅｌｌｕｌａｒ）、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ）、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、ＩＭＴ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ）－２０００、ＣＤＭＡ（Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）－２０００、Ｗ－ＣＤＭＡ（登録商標）（Ｗ－Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）、Ｗｉｂｒｏ（Ｗｉｒｅｌｅｓｓ Ｂｒｏａｄｂａｎｄ Ｉｎｔｅｒｎｅｔ）端末、スマートフォン（Ｓｍａｒｔｐｈｏｎｅ）、スマートパッド（Ｓｍａｒｔｐａｄ）、タブレットＰＣ（Ｔａｂｌｅｔ ＰＣ）などのようなすべての種類のハンドヘルド（Ｈａｎｄｈｅｌｄ）基盤の無線通信装置を含むことができる。
【0029】
ＰＳＵ６００は、知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス関連ウェブページ、アプリページ、プログラムまたはアプリケーションを利用してホームネットワークゲートウェイとインターネット網間で連結されて使用者端末１００のインターネット接続をセキュリティ処理し、仮想網分離を施行し、終端間暗号化を進行し、認証されていない端末の接続を遮断する装置であり得る。
【0030】
ここで、ＰＳＵ６００は、ネットワークを通じて遠隔地のサーバーや端末に接続できるコンピュータで具現され得る。ここで、コンピュータは例えば、ナビゲーション、ウェブブラウザ（ＷＥＢ Ｂｒｏｗｓｅｒ）が搭載されたノートパソコン、デスクトップ（Ｄｅｓｋｔｏｐ）、ラップトップ（Ｌａｐｔｏｐ）等を含むことができる。この時、ＰＳＵ６００は、ネットワークを通じて遠隔地のサーバーや端末に接続できる端末で具現され得る。ＰＳＵ６００は、例えば、携帯性と移動性が保障される無線通信装置であって、ナビゲーション、ＰＣＳ（Ｐｅｒｓｏｎａｌ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓｙｓｔｅｍ）、ＧＳＭ（登録商標）（Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）、ＰＤＣ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ｃｅｌｌｕｌａｒ）、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ）、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、ＩＭＴ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ）－２０００、ＣＤＭＡ（Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）－２０００、Ｗ－ＣＤＭＡ（登録商標）（Ｗ－Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）、Ｗｉｂｒｏ（Ｗｉｒｅｌｅｓｓ Ｂｒｏａｄｂａｎｄ Ｉｎｔｅｒｎｅｔ）端末、スマートフォン（Ｓｍａｒｔｐｈｏｎｅ）、スマートパッド（Ｓｍａｒｔｐａｄ）、タブレットＰＣ（Ｔａｂｌｅｔ ＰＣ）などのようなすべての種類のハンドヘルド（Ｈａｎｄｈｅｌｄ）基盤の無線通信装置を含むことができる。
【0031】
図２は図１のシステムに含まれたセキュリティサービス提供サーバーを説明するためのブロック構成図であり、図３および図４は本発明の一実施例に係る知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービスが具現された一実施例を説明するための図面である。
【0032】
図２を参照すると、セキュリティサービス提供サーバー３００は、登録部３１０、セキュリティ連結部３２０、威嚇遮断部３３０、使用者認証部３４０、追加管理部３５０、流出遮断部３６０、政策設定部３７０、アクセス制限部３８０およびパケット許容部３９０を含むことができる。
【0033】
本発明の一実施例に係るセキュリティサービス提供サーバー３００や連動して動作する他のサーバー（図示されず）が少なくとも一つの使用者端末１００、少なくとも一つの追加端末４００、少なくとも一つのＩｏＴ機器５００およびＰＳＵ６００に知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービスアプリケーション、プログラム、アプリページ、ウェブページなどを伝送する場合、少なくとも一つの使用者端末１００、少なくとも一つの追加端末４００、少なくとも一つのＩｏＴ機器５００およびＰＳＵ６００は、知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービスアプリケーション、プログラム、アプリページ、ウェブページなどを設置したり開くことができる。また、ウェブブラウザで実行されるスクリプトを利用してサービスプログラムが少なくとも一つの使用者端末１００、少なくとも一つの追加端末４００、少なくとも一つのＩｏＴ機器５００およびＰＳＵ６００で駆動されてもよい。ここで、ウェブブラウザはウェブ（ＷＷＷ：Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）サービスを利用できるようにするプログラムであり、ＨＴＭＬ（Ｈｙｐｅｒ Ｔｅｘｔ Ｍａｒｋ－ｕｐ Ｌａｎｇｕａｇｅ）で叙述されたハイパーテキストを受けて見せるプログラムを意味し、例えばネットスケープ（Ｎｅｔｓｃａｐｅ）、エクスプローラ（Ｅｘｐｌｏｒｅｒ）、クロム（Ｃｈｒｏｍｅ）等を含む。また、アプリケーションは端末上の応用プログラム（Ａｐｐｌｉｃａｔｉｏｎ）を意味し、例えば、モバイル端末（スマートフォン）で実行されるアプリ（Ａｐｐ）を含む。
【0034】
【0035】
＜スマートホーム＞
スマートホームとは、有線および無線ネットワークで構成されたネットワークインフラ環境に、情報家電、エネルギー管理、冷暖房および換気、ホームエンターテインメントをはじめとする多様なスマート機器または通信機器を連動および制御するスマートホームソリューションと各種サービスを含む概念を意味する。スマートホームでは環境に優しいエネルギーを使うだけでなく使用者にも安全な生活ができるように各種サービスを提供する。韓国内スマートホームは通信網を保有している通信会社とアパートを建設する建設会社においても、入居者により安全で便利な家を提供するために活発に研究および導入している。また、スマートホーム産業は通信産業をはじめとする放送産業、家電産業、建設産業、コンテンツ産業などの多様な分野が融合した産業であって、産業間波及効果が大きなバリューチェーンを通じて持続的に付加価値を創り出せる産業として注目を受けている分野でもある。
スマートホームとは、有線および無線ネットワークで構成されたネットワークインフラ環境に、情報家電、エネルギー管理、冷暖房および換気、ホームエンターテインメントをはじめとする多様なスマート機器または通信機器を連動および制御するスマートホームソリューションと各種サービスを含む概念を意味する。スマートホームでは環境に優しいエネルギーを使うだけでなく使用者にも安全な生活ができるように各種サービスを提供する。韓国内スマートホームは通信網を保有している通信会社とアパートを建設する建設会社においても、入居者により安全で便利な家を提供するために活発に研究および導入している。また、スマートホーム産業は通信産業をはじめとする放送産業、家電産業、建設産業、コンテンツ産業などの多様な分野が融合した産業であって、産業間波及効果が大きなバリューチェーンを通じて持続的に付加価値を創り出せる産業として注目を受けている分野でもある。
【0036】
スマートホームで最も重要なことは、宅内の各種情報機器、通信機器などをネットワーク網に連結することであり、このようなネットワーク網を通じて内部および外部でもサービスが提供されることになる。スマートホームネットワーク構成は大きく家庭内部の内部網と家庭外部の外部網に区分することができる。外部網は光ケーブルなどの伝送媒体を通じて中央管理室と連結され、中央管理室には各世帯にサービスを提供するサーバーと外部にサービスを提供するインターネット回線が連結されることになる。宅内内部網には端末機器を制御し、機器の状態制御および管理できるホームゲートウェイが必要であり、アパートでは居間に設置されたウォールパッド（ＷａｌｌＰａｄ）がその役割をすることになる。ホームゲートウェイと連結されたウォールパッドで宅内機器を制御し、各機器はイーサネット（Ｅｔｈｅｒｎｅｔ）を通じて連結されている。ウォールパッドを通じて提供されるサービスは以下の表１の通りである。
【0037】
【表1】
【0038】
スマートホームサービスはサーバー管理が可能な環境が存在し多くの人にサービスが可能なアパートで主に提供しており、有線ネットワーク技術としてはイーサネット技術を利用し、無線ネットワーク技術はＷＬＡＮおよびＺｉｇｂｅｅ（登録商標）技術を利用して構成し、有線および無線ネットワーク網を通じてのサービスは表２の通りである。
【0039】
【表2】
【0040】
スマートホームには玄関入口に設置されたスイッチを通じてホーム内のすべてのネットワークに接続できるように構成されている。玄関に設置されたスイッチからホーム内の内部に連結され、中央集中式の形態で連結されている。連結された機器としては無線ＬＡＮ機器、外部インターネット網、ホーム内の機器制御のためのウォールパッド、宅内インターホンなどが連結されて各種制御データおよび収集データなどを収集した後、集中構内通信室に位置したサーバーに伝送することになる。中央に位置したサーバーでは世帯別収集された情報をデータベースサーバーに保存し、収集されたデータに基づいて使用者にインターネットを通じてのホーム内情報の提供および機器制御を可能にし、この情報を再びウォールパッドに伝送して宅内でも情報を確認できるようにする。使用者に提供される情報を使用者が理解しやすいようにイメージやリポート、文字（ＴＥＸＴ）の形態で伝送する。宅内にホームゲートウェイの役割を遂行するウォールパッドにもイーサネットで連結され、ウォールパッドにＵＴＰケーブルが連結されている。
【0041】
ウォールパッドは宅内制御機器の状態情報を表出したり、玄関のドアの開閉、エレベータ呼び出しなどの機能を提供しており、制御機器の状態情報にエラーが発生する場合、制御が難しくなったり、誤った動作を遂行できることになるので、データ収集、伝送は重要な役割をすることになる。
【0042】
＜スマートホームセキュリティ威嚇＞
（１）２０１６年全世界の約７万３千台余りのＩＰカメラがハッキングされてインセケムというサイトを通じて生中継された。インセケムサイトの運営者がセキュリティ設定の重要性を知らせるためにハッキングしたものと発表された。（２）２０１９年１月スマートホームウォールパッドとデジタルドアロックの間で横取りした信号で無断に出入り口の開閉が成功した事例が存在する。無線ネットワークセキュリティ専門企業によると、ウォールパッドとデジタルドアロックの間で信号再伝送攻撃（Ｓｉｇｎａｌ Ｒｅｐｌａｙ Ａｔｔａｃｋ）を活用してデジタルドアロックを開閉したものと見ている。ウォールパッドとドアロックの間の攻撃テストを進行した無線ネットワークセキュリティ専門企業は、日常で使われる無線通信機器が基本的な攻撃にも無防備状態であることを知らせ使用者の警戒心を高めるために今回の試演を進行したと明かした。
（１）２０１６年全世界の約７万３千台余りのＩＰカメラがハッキングされてインセケムというサイトを通じて生中継された。インセケムサイトの運営者がセキュリティ設定の重要性を知らせるためにハッキングしたものと発表された。（２）２０１９年１月スマートホームウォールパッドとデジタルドアロックの間で横取りした信号で無断に出入り口の開閉が成功した事例が存在する。無線ネットワークセキュリティ専門企業によると、ウォールパッドとデジタルドアロックの間で信号再伝送攻撃（Ｓｉｇｎａｌ Ｒｅｐｌａｙ Ａｔｔａｃｋ）を活用してデジタルドアロックを開閉したものと見ている。ウォールパッドとドアロックの間の攻撃テストを進行した無線ネットワークセキュリティ専門企業は、日常で使われる無線通信機器が基本的な攻撃にも無防備状態であることを知らせ使用者の警戒心を高めるために今回の試演を進行したと明かした。
【0043】
スマートホームの中心となるウォールパッドは、スマートホーム内部端末に命令を下して制御する機器である。ウォールパッドはスマートホーム内部のうち居間または奥の間などに位置して内部端末に対する制御を遂行したり管理する機能を提供する。したがって、ウォールパッドはスマートホーム内部で最も中心となる核心装置と言える。（３）２０２１年３０００世帯が入居した釜山のあるスマートアパートを点検した結果、一家庭のウォールパッドをハッキングするとハッカーが直ちにアパート団地全体を統制する管理室メインサーバーに浸透できる弱点が現れたことがある。問題は、この場合、一戸ではなく団地内のすべての世帯がハッカーの手にもてあそばれることになるという点である。ハッカーがウォールパッドを管理するサーバーに接近した後、世帯別玄関のドアがハッカーによって自由に開かれ、家電の作動を制御したりウォールパッドに内蔵されたカメラで室内をこっそりと撮影するなどの機能を遂行して、事実上スマートホーム内部のすべての防犯体系が崩れた。スマートホーム内部の各種端末を制御できるウォールパッドにセキュリティ脆弱点を通じての侵害事故が発生する場合、セキュリティに致命的となり得る例を示したものである。
【0044】
（４）２０１９年１月のある日、韓国内の一企業の事務室のプリンタで突然得体の知れない出力物が一度にどっと出力され始まった。出力物には正装服姿の男性がタバコを手にしてソファに座っている後ろ姿と共に、「私たちは全世界のすべてのプリンタに接近することができる（Ｗｅ ｈａｖｅ ｔｈｅ ａｂｉｌｉｔｙ ｔｏ ｒｅａｃｈ ｅｖｅｒｙ ｓｉｎｇｌｅ ｐｒｉｎｔｅｒ ｉｎ ｔｈｅ ｗｏｒｌｄ）！」という文面が印刷されていた。これはＩｏＴ機器であるプリンタをハッキングした後、出力命令を通じて制御した場合である。（５）２０１６年にアパートの中央暖房と温水システムを含んだ児童気温調節システムディードス（ＤＤｏＳ）攻撃を通じて、中央暖房および温水システムが停止してアパート住民らは１週間近く暖房なしに生活しなければならなかった。
【0045】
＜知能型ホームネットワーク設備の設置および技術基準＞
国土交通部、産業通商資源部および科学技術情報通信部は、国土交通部告示第２０２１－１５３３号、産業通商資源部告示第２０２１－２４０号、科学技術情報通信部告示第２０２１－１１２号の告示を通じて、アパートウォールパッド網分離を義務化する内容が盛り込まれた知能型ホームネットワーク設備の設置および技術基準を設けた。２０２２年７月から新しく建てるアパートで世帯間インターネット網分離を義務化したし、専門家らも今としては世帯間網分離が最善の選択であり必ず必要であると強調する。網分離とは、世帯別にネットワークを分離することをいう。例えば５００世帯が住んでいるアパートに５００個の網を物理的に作ることであるが、この方式は構築費用と時間が多く必要とされる。改正された技術基準により、２０２２年７月１日から建築審議を受けた新築の建物に対してはホームネットワーク設備設置時に本技術基準が適用される。しかし、以前に建築審議を受けた団地をはじめとして既存の建物は網分離義務化対象から外されており、網分離がセキュリティ威嚇の根本的な解決策でもない。
国土交通部、産業通商資源部および科学技術情報通信部は、国土交通部告示第２０２１－１５３３号、産業通商資源部告示第２０２１－２４０号、科学技術情報通信部告示第２０２１－１１２号の告示を通じて、アパートウォールパッド網分離を義務化する内容が盛り込まれた知能型ホームネットワーク設備の設置および技術基準を設けた。２０２２年７月から新しく建てるアパートで世帯間インターネット網分離を義務化したし、専門家らも今としては世帯間網分離が最善の選択であり必ず必要であると強調する。網分離とは、世帯別にネットワークを分離することをいう。例えば５００世帯が住んでいるアパートに５００個の網を物理的に作ることであるが、この方式は構築費用と時間が多く必要とされる。改正された技術基準により、２０２２年７月１日から建築審議を受けた新築の建物に対してはホームネットワーク設備設置時に本技術基準が適用される。しかし、以前に建築審議を受けた団地をはじめとして既存の建物は網分離義務化対象から外されており、網分離がセキュリティ威嚇の根本的な解決策でもない。
【0046】
そこで、本発明の一実施例では、物理的距離が満足される場合にのみペアリングが可能なブルートゥース（登録商標）で使用者端末１００とＰＳＵ６００を連結させ、最初の使用者登録時にＱＲコード（登録商標）およびブルートゥース（登録商標）ペアリングで使用者登録を進行し、使用者端末１００が登録および認証された場合、マスター端末として設定し、マスターが指定したＩｏＴ機器５００および追加端末４００間のデータ通信のみ許容することによってハッカーの流入を根本的に遮断し、ホームネットワークに連結されている各種機器および端末がインターネット網に接続する時にはＰＳＵ６００を通じて接続するようにし、ファイアウォール、ＶＤＮおよびデータ暗号化を通じてハッカーの流入および奪取を予防できるソリューションを提供する。
【0047】
図２を参照すると、登録部３１０は、使用者端末１００でＱＲコード（登録商標）で接続した後、ＰＳＵ情報および使用者情報をアップロードすると、使用者端末１００、ＰＳＵ６００、使用者情報およびＰＳＵ情報を登録することができる。ＰＳＵ（Ｐｏｒｔａｂｌｅ Ｓｅｃｕｒｉｔｙ Ｕｎｉｔ、６００）は、ホームネットワークに連結され得る。また、携帯も可能であるので、引っ越しをするなどのホームネットワークを移転しなければならない時にも、携帯した後に引っ越した居住地に再び再設置をすることができる。ＰＳＵ情報は、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ａｄｄｒｅｓｓ）アドレスおよびＰＳＵ６００認証キー（Ｋｅｙ）を含む情報であり得るが、羅列されたものなどに限定されず、列挙されなかった理由で排除されず、実施例またはアップデートにより変更され得る。
【0048】
使用者が使用者端末１００を通じてＰＳＵ５００を登録し、使用者端末１００自身も認証および登録するためには、まず使用者端末１００とＰＳＵ５００間の物理的距離が満足されなければならない。すなわち、（１）ブルートゥース（登録商標）ペアリングをするためには、両端末間物理的距離が１０ｍ内に維持されなければならないが、ハッカーがインターネットに接続さえすればホームネットワークゲートウェイに接続されるのとは異なって、本発明の一実施例では物理的距離を満足することを要求する。このように物理的距離を満足したとしても、（２）ＱＲコード（登録商標）をスキャンしてアクセス権を獲得しなければならない。ＱＲコード（登録商標）のみあったり、物理的距離のみ満足するハッカーは接近することができず、マスターを獲得することができる。最後に、（３）ＰＳＵ６００の認証キー、ＭＡＣアドレスなどを認証し、使用者端末１００の使用者の認証キーなどを確認して登録のための認証を受けなければならないが、ホームネットワークに連結されておらず、ＰＳＵ６００自体のＭＡＣアドレスの認証の受けることができず、認証キーがなければ同様にマスターとして登録され得ない。このように、使用者端末１００とＰＳＵ６００がペアリングされ最初の使用者登録手続きを終了すると、使用者はマスターとして指定される。マスターはセキュリティ政策を設定したり変更することができ、追加端末４００およびＩｏＴ機器５００を登録することができ、リアルタイムモニタリングおよびセキュリティ威嚇に対する警告やアラームなどを受信することができる。
【0049】
セキュリティ連結部３２０は、使用者端末１００でインターネット接続を試みる場合、ＰＳＵ６００を通じて予め保存されたセキュリティ政策により連結することができる。使用者端末１００は、ＰＳＵ６００にＱＲコード（登録商標）を利用して接続した後、ＰＳＵ６００のＰＳＵ情報および使用者情報をアップロードし、ＰＳＵ６００に予め保存されたセキュリティ政策によりインターネットに連結され得る。ＰＳＵ６００は、ホームネットワークゲートウェイ（Ｇａｔｅｗａｙ）とインターネット網間に備えられ、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）およびメモリを搭載し、ファイアウォールおよびＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）基盤の携帯用セキュリティ装置であり得る。また、ホームネットワークとインターネット間データ暗号化を遂行し、ＶＰＮを利用してホームネットワークのデータ伝送区間の網分離（Ｎｅｔｗｏｒｋ Ｓｅｇｍｅｎｔａｔｉｏｎ）を遂行し、非認可使用者のホームネットワーク、ＩｏＴ機器５００および使用者端末１００に接近を遮断し、リナックス（登録商標）（Ｌｉｎｕｘ）基盤専用ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）およびＤＢＭＳ（ＤａｔａＢａｓｅ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ）を含む装置であり得る。このため、ＰＳＵ６００は、自体的に運用されるので本発明の一実施例に係るセキュリティサービス提供サーバー３００間通信が必須ではなく、アップデート時にのみ連結されるためＰＳＵ６００とセキュリティサービス提供サーバー３００の通信で発生し得るハッキングの威嚇を最小化することができる。
【0050】
＜ＴＬＳ＞
安全なＩｏＴ環境でのサービスのために、ネットワークセキュリティプロトコルを利用した暗号化通信が必ず考慮されなければならない。ネットワークセキュリティプロトコルにはＩＥＴＦ（Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎｇ Ｔａｓｋ Ｆｏｒｃｅ）で定義したＴＬＳ（Ｔｒａｎｓｐｏｒｔ ＬａｙｅｒＰｒｏｔｏｃｏｌ）があるが、制限された資源特性を有するＩｏＴ機器５００でネットワークセキュリティプロトコルであるＴＬＳの負荷を考慮して、オープンプラットフォーム環境でＴＬＳバージョン１．２とバージョン１．３を利用することができる。また、バージョン１．３で支援する主な暗号化アルゴリズムの性能を分析して、ＩｏＴ機器５００の仕様により適合なネットワークセキュリティプロトコル属性を設定することができる。
安全なＩｏＴ環境でのサービスのために、ネットワークセキュリティプロトコルを利用した暗号化通信が必ず考慮されなければならない。ネットワークセキュリティプロトコルにはＩＥＴＦ（Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎｇ Ｔａｓｋ Ｆｏｒｃｅ）で定義したＴＬＳ（Ｔｒａｎｓｐｏｒｔ ＬａｙｅｒＰｒｏｔｏｃｏｌ）があるが、制限された資源特性を有するＩｏＴ機器５００でネットワークセキュリティプロトコルであるＴＬＳの負荷を考慮して、オープンプラットフォーム環境でＴＬＳバージョン１．２とバージョン１．３を利用することができる。また、バージョン１．３で支援する主な暗号化アルゴリズムの性能を分析して、ＩｏＴ機器５００の仕様により適合なネットワークセキュリティプロトコル属性を設定することができる。
【0051】
大多数のＩｏＴ通信プロトコルはＩｏＴ環境に適合な通信のために、軽量化、柔軟性、拡張性などの特徴を有しているが、制限されたメモリと性能によりセキュリティ機能が適用されていないかセキュリティに対する考慮が不足している。例えば、ＩｏＴ環境で普遍的に使われるメッセージプロトコルであるＭＱＴＴ（Ｍｅｓｓａｇｅ Ｑｕｅｕｅｉｎｇ Ｔｅｌｅｍｅｔｒｙ Ｔｒａｎｓｐｏｒｔ）は標準として定められたセキュリティ事項がなく、Ｎｏ ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）とＴＣＰ／ＩＰが混用されたローカルネットワークではネットワーク区間を信頼できない。さらに他のメッセージプロトコルであるＣｏＡＰ（Ｔｈｅ Ｃｏｎｓｔｒａｉｎｅｄ Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）はＤＴＬＳ（Ｄａｔａｇｒａｍ Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）を通じてＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）のようなセキュリティ性を提供するが、ＩｏＴ環境では重いセキュリティ技法であるという短所がある。したがって、安全なセキュリティ通信環境を構築するためには、ＩｏＴ機器５００の制限された特性に合う軽量化された暗号化プロトコルが必要である。現在ＩｏＴ環境で動作可能な多様な軽量型暗号化プロトコルが開発されているが、新規のプロトコルは既存の検証された技術とは異なって潜在的な弱点を含み得る。したがって、ＩｏＴ通信プロトコルと検証された暗号化通信および認証を提供するＴＬＳの接木が必要であり、ＴＬＳバージョン１．２より暗号化および性能問題を解決したＴＬＳバージョン１．３の使用を考慮しなければならない。
【0052】
＜Ｃｉｐｈｅｒ Ｓｕｉｔｅ＞
ＴＬＳバージョン１．３は支援するＣｉｐｈｅｒ ＳｕｉｔｅリストからＳｔａｔｉｃ ＲＳＡ（Ｒｉｖｅｓｔ－Ｓｈａｍｉｒ－Ａｄｌｅｍａｎ）とディフィーヘルマン（Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ）を除去して、すべての公開鍵基盤キー交換（Ｋｅｙ Ｅｘｃｈａｎｇｅ）メカニズムは前方機密（Ｆｏｒｗａｒｄ Ｓｅｃｒｅｃｙ）を提供しており、ＲＣ４、ＣＢＣ、３ＤＥＳのようなレガシー（Ｌｅｇａｃｙ）アルゴリズムの支援を中断してバージョン１．３のすべての対称キー暗号化アルゴリズムはＡＥＡＤ（Ａｕｔｈｅｎｔｉｃａｔｅｄ Ｅｎｃｒｙｐｔｉｏｎ ｗｉｔｈ Ａｓｓｏｃｉａｔｅｄ Ｄａｔａ）アルゴリズムでセキュリティを向上させることができる。また、Ｃｉｐｈｅｒ Ｓｕｉｔｅの交渉方法も既存の認証とキー交換アルゴリズム、暗号化アルゴリズムを組み合わせて使う方式からそれぞれ独立的に選択する方法に変更して追加される暗号化アルゴリズムの拡張性を改善することができる。
ＴＬＳバージョン１．３は支援するＣｉｐｈｅｒ ＳｕｉｔｅリストからＳｔａｔｉｃ ＲＳＡ（Ｒｉｖｅｓｔ－Ｓｈａｍｉｒ－Ａｄｌｅｍａｎ）とディフィーヘルマン（Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ）を除去して、すべての公開鍵基盤キー交換（Ｋｅｙ Ｅｘｃｈａｎｇｅ）メカニズムは前方機密（Ｆｏｒｗａｒｄ Ｓｅｃｒｅｃｙ）を提供しており、ＲＣ４、ＣＢＣ、３ＤＥＳのようなレガシー（Ｌｅｇａｃｙ）アルゴリズムの支援を中断してバージョン１．３のすべての対称キー暗号化アルゴリズムはＡＥＡＤ（Ａｕｔｈｅｎｔｉｃａｔｅｄ Ｅｎｃｒｙｐｔｉｏｎ ｗｉｔｈ Ａｓｓｏｃｉａｔｅｄ Ｄａｔａ）アルゴリズムでセキュリティを向上させることができる。また、Ｃｉｐｈｅｒ Ｓｕｉｔｅの交渉方法も既存の認証とキー交換アルゴリズム、暗号化アルゴリズムを組み合わせて使う方式からそれぞれ独立的に選択する方法に変更して追加される暗号化アルゴリズムの拡張性を改善することができる。
【0053】
＜Ｈａｎｄｓｈａｋｅ＞
ＴＬＳバージョン１．２とバージョン１．３のＴＬＳ Ｈａｎｄｓｈａｋｅの全体メッセージの流れを見ると、ＴＬＳバージョン１．２のＨａｎｄｓｈａｋｅはＣｈａｎｇｅ Ｃｉｐｈｅｒ Ｓｐｅｃを含んで２－ＲＴＴ（Ｒｏｕｎｄ Ｔｒｉｐ Ｔｉｍｅ）である反面、１．３ではＥｘｔｅｎｓｉｏｎを通じてＣｈａｎｇｅ Ｃｉｐｈｅｒ Ｓｐｅｃのようなメッセージ交換を減らして１－ＲＴＴに短縮する。サーバーはＣｌｉｅｎｔＨｅｌｌｏメッセージのＥｘｔｅｎｓｉｏｎ情報に基づいて暗号化アルゴリズムおよびパラメータを選択できるため、ＳｅｒｖｅｒＨｅｌｌｏメッセージ以後のすべてのＨａｎｄｓｈａｋｅメッセージを暗号化することができる。ＲＦＣ ８４４６規格分析を通じてＴＬＳバージョン１．３バージョンのＨａｎｄｓｈａｋｅの速度向上を予想することができ、支援する暗号化アルゴリズムリスト改善等を通じてセキュリティが向上し得る。もちろん、前述したネットワークプロトコルや暗号化アルゴリズムの他にも多様なプロトコルおよび暗号化アルゴリズムが利用され得ることは自明であろう。
ＴＬＳバージョン１．２とバージョン１．３のＴＬＳ Ｈａｎｄｓｈａｋｅの全体メッセージの流れを見ると、ＴＬＳバージョン１．２のＨａｎｄｓｈａｋｅはＣｈａｎｇｅ Ｃｉｐｈｅｒ Ｓｐｅｃを含んで２－ＲＴＴ（Ｒｏｕｎｄ Ｔｒｉｐ Ｔｉｍｅ）である反面、１．３ではＥｘｔｅｎｓｉｏｎを通じてＣｈａｎｇｅ Ｃｉｐｈｅｒ Ｓｐｅｃのようなメッセージ交換を減らして１－ＲＴＴに短縮する。サーバーはＣｌｉｅｎｔＨｅｌｌｏメッセージのＥｘｔｅｎｓｉｏｎ情報に基づいて暗号化アルゴリズムおよびパラメータを選択できるため、ＳｅｒｖｅｒＨｅｌｌｏメッセージ以後のすべてのＨａｎｄｓｈａｋｅメッセージを暗号化することができる。ＲＦＣ ８４４６規格分析を通じてＴＬＳバージョン１．３バージョンのＨａｎｄｓｈａｋｅの速度向上を予想することができ、支援する暗号化アルゴリズムリスト改善等を通じてセキュリティが向上し得る。もちろん、前述したネットワークプロトコルや暗号化アルゴリズムの他にも多様なプロトコルおよび暗号化アルゴリズムが利用され得ることは自明であろう。
【0054】
＜終端間軽量暗号化＞
＜ＳＰＥＣＫ＞
ＳＰＥＣＫはアメリカＮＳＡ（Ｎａｔｉｏｎａｌ Ｓｅｃｕｒｉｔｙ Ａｇｅｎｃｙ）を通じて発表された暗号化方法で、Ｆｅｉｓｔｅｌ構造の軽量ブロック暗号でありＡＲＸ（Ａｄｄｉｔｉｏｎ、Ｒｏｔａｔｉｏｎ、ＸＯＲ）で構成された演算を遂行して暗号化および復号化をする。ソフトウェア動作に焦点を合わせて設計されたのであり、マイクロコントローラプラットフォームに最適化された暗号である。ＮＳＡによると、ＳＰＥＣＫが有する主な強みとして、柔軟性と性能を提示している。ＳＰＥＣＫは多様なブロック／キー長さ（４８／９６、６４／９６、６４／１２８、９６／９６、９６／１４４、１２８／１２８、１２８／１９２、１２８／２５６）を支援するので、多様な環境で使うことができる。
＜ＳＰＥＣＫ＞
ＳＰＥＣＫはアメリカＮＳＡ（Ｎａｔｉｏｎａｌ Ｓｅｃｕｒｉｔｙ Ａｇｅｎｃｙ）を通じて発表された暗号化方法で、Ｆｅｉｓｔｅｌ構造の軽量ブロック暗号でありＡＲＸ（Ａｄｄｉｔｉｏｎ、Ｒｏｔａｔｉｏｎ、ＸＯＲ）で構成された演算を遂行して暗号化および復号化をする。ソフトウェア動作に焦点を合わせて設計されたのであり、マイクロコントローラプラットフォームに最適化された暗号である。ＮＳＡによると、ＳＰＥＣＫが有する主な強みとして、柔軟性と性能を提示している。ＳＰＥＣＫは多様なブロック／キー長さ（４８／９６、６４／９６、６４／１２８、９６／９６、９６／１４４、１２８／１２８、１２８／１９２、１２８／２５６）を支援するので、多様な環境で使うことができる。
【0055】
＜ＥＣＣ＞
楕円曲線暗号（Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ Ｃｒｙｐｔｏｇｒａｐｈｙ、ＥＣＣ）アルゴリズムは離散対数で使う有限体の積算群を楕円曲線群で代置した暗号体系であり、他の暗号体系に比べて短いキーサイズで対等な安全度を有する長所を有している。ＥＣＣアルゴリズムを利用した暗号システムは乱数と結合した公開キーを各端末に共有して攻撃者が類推できない秘密キーで同期化して暗号化する順序で進行し、このような暗号システムを具現するためにはキー分配アルゴリズムとメッセージ暗号アルゴリズムが構成される。ＥＣＣアルゴリズムのキー分配方式はＥＣＤＨ（Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ）アルゴリズムが代表的である。メッセージ暗号化は秘密キーの計算以後、端末がメッセージと秘密キーを演算してサーバー送信過程とサーバーが秘密キーを利用して暗号化されたメッセージを演算する過程で進行される。性能オーバーヘッドのためキーを予め共有する方式で使っていたＰＳＫ基盤の対称キー暗号のセキュリティ問題を解決するためにＩｏＴ環境に適合である。
楕円曲線暗号（Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ Ｃｒｙｐｔｏｇｒａｐｈｙ、ＥＣＣ）アルゴリズムは離散対数で使う有限体の積算群を楕円曲線群で代置した暗号体系であり、他の暗号体系に比べて短いキーサイズで対等な安全度を有する長所を有している。ＥＣＣアルゴリズムを利用した暗号システムは乱数と結合した公開キーを各端末に共有して攻撃者が類推できない秘密キーで同期化して暗号化する順序で進行し、このような暗号システムを具現するためにはキー分配アルゴリズムとメッセージ暗号アルゴリズムが構成される。ＥＣＣアルゴリズムのキー分配方式はＥＣＤＨ（Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ）アルゴリズムが代表的である。メッセージ暗号化は秘密キーの計算以後、端末がメッセージと秘密キーを演算してサーバー送信過程とサーバーが秘密キーを利用して暗号化されたメッセージを演算する過程で進行される。性能オーバーヘッドのためキーを予め共有する方式で使っていたＰＳＫ基盤の対称キー暗号のセキュリティ問題を解決するためにＩｏＴ環境に適合である。
【0056】
威嚇遮断部３３０は、ＰＳＵ６００として認証を受けることが出来なかった威嚇端末（図示されず）のアクセスをＰＳＵ６００を通じて遮断することができる。
【0057】
使用者認証部３４０は、使用者端末１００の使用者情報を保存し、使用者認証キーを使用者端末１００に伝送した後、使用者政策管理（Ｐｏｌｉｃｙ Ｍａｎａｇｅｍｅｎｔ）ソリューションを使用者端末１００で利用するように使用者端末１００をマスター（Ｍａｓｔｅｒ）として指定することができる。使用者端末１００に設置される使用者政策管理（Ｐｏｌｉｃｙ Ｍａｎａｇｅｍｅｎｔ）ソリューションは、ＰＳＵ６００のファイアウォールおよびＶＰＮ政策を設定し、ＰＳＵ６００のファイアウォールおよびＶＰＮをリアルタイムでモニタリングし、ＰＳＵ６００のログを管理するソリューションであり得る。
【0058】
＜カバーロス認証＞
スマートホームの世帯内、ウォールパッドを通じてのサービス使用者に認証は自動化による煩雑な手続きであり得る。しかし、認証なしに誰でも世帯内にのみいるという条件だけで使用が自由となる場合に問題となる。このような側面で認証の意味は、内部攻撃者からウォールパッドのようなコントロールディスプレイ装置の保護が目的である。簡単な認証だけでも多様な内部攻撃に対応することができるためである。特に共有（Ｓｈａｒｅｄ）攻撃とすでに認可された者として登録された世帯構成員および管理者攻撃にも効果的である。ウォールパッドの一日使用時間を考慮するとき、認証技術の適用はウォールパッドだけでなく、団地内の管理サーバーに対して認証性（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）と安全性（Ｓｔａｂｉｌｉｔｙ）、接近統制性（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）、透明性（Ｔｒａｎｓｐａｒｅｎｔ）、信頼性（Ｒｅｌｉａｂｌｅ）を提供する。そしてカバーロス（Ｋｅｒｂｅｒｏｓ）認証は、以下の数学式１～数学式３のように暗号化を通じての機密性を提供することによって、ＭＩＴＭ（Ｍａｎ Ｉｎ Ｔｈｅ Ｍｉｄｄｌｅ）攻撃のような横取り（Ｉｎｔｅｒｃｅｐｔ）攻撃類型に効果的である。また、任意接続が頻繁に発生する状況でも、下記の暗号化およびチケットを通じてセッション（Ｓｅｓｓｉｏｎ）ごとに認証を遂行することによって対応効果が大きい。
スマートホームの世帯内、ウォールパッドを通じてのサービス使用者に認証は自動化による煩雑な手続きであり得る。しかし、認証なしに誰でも世帯内にのみいるという条件だけで使用が自由となる場合に問題となる。このような側面で認証の意味は、内部攻撃者からウォールパッドのようなコントロールディスプレイ装置の保護が目的である。簡単な認証だけでも多様な内部攻撃に対応することができるためである。特に共有（Ｓｈａｒｅｄ）攻撃とすでに認可された者として登録された世帯構成員および管理者攻撃にも効果的である。ウォールパッドの一日使用時間を考慮するとき、認証技術の適用はウォールパッドだけでなく、団地内の管理サーバーに対して認証性（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）と安全性（Ｓｔａｂｉｌｉｔｙ）、接近統制性（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）、透明性（Ｔｒａｎｓｐａｒｅｎｔ）、信頼性（Ｒｅｌｉａｂｌｅ）を提供する。そしてカバーロス（Ｋｅｒｂｅｒｏｓ）認証は、以下の数学式１～数学式３のように暗号化を通じての機密性を提供することによって、ＭＩＴＭ（Ｍａｎ Ｉｎ Ｔｈｅ Ｍｉｄｄｌｅ）攻撃のような横取り（Ｉｎｔｅｒｃｅｐｔ）攻撃類型に効果的である。また、任意接続が頻繁に発生する状況でも、下記の暗号化およびチケットを通じてセッション（Ｓｅｓｓｉｏｎ）ごとに認証を遂行することによって対応効果が大きい。
【0059】
【数1】
【0060】
数学式１はウォールパッドを使う使用者ログオンごとに一回ずつ進行されるが、識別認証情報は暗号化キーを通じてチケットと共に暗号化されて認証システムから発給を受ける。これはＭＩＴＭ攻撃に対応する。
【0061】
【数2】
【0062】
数学式２はサービス類型ごとに一回ずつ進行されるが、これを通じてチケットサーバーから通信しようとする者との公開キーの発給を受けて特定サービスに対して認証の確認が可能であるので、ウォールパッドの課金サービスに対する管理サーバーの接続を容易にする。
【0063】
【数3】
【0064】
数学式３はサービスセッションごとに一回ずつ進行されるが、チケットを通じてセッションごとの認証を遂行することによって信頼性ある連結が可能である。この時、ＴＧＳは認証承認サーバー（Ｔｉｃｋｅｔ Ｇｒａｎｔｉｎｇ Ｓｅｒｖｅｒ）、ＡＳは認証サーバー、Ｖはサーバー、ＡＤｃはＣのネットワークアドレス、Ｃはクライアント、ＫｖはＡＳとＶが共有する秘密暗号化キー、ＩＤｃはＣにある使用者の識別子、ＩＤｖはＶの識別子である。
【0065】
追加管理部３５０は、使用者端末１００でマスターとして指定された後、ホームネットワークに連結される少なくとも一つのＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）機器および少なくとも一つの追加端末４００が存在する場合、使用者端末１００のマスター承認手続きにより登録されるようにすることができる。この時、追加をする時には管理者権限、すなわちマスター権限を使っているので、認証情報を同一のものを使う場合、同一パスワードの再使用攻撃（Ｒｅｐｌａｙ Ａｔｔａｃｋ）による問題が発生する可能性がある。この時、マスター権限を使う時には最初に認証を受けた認証キーやパスワードなどのような認証手段を変更して使うことができる。また、管理サーバーの頻繁な任意接続に、前述したカバーロス認証技術で攻撃者による横取り攻撃および偽装攻撃に対応できるようにする。
【0066】
流出遮断部３６０は、少なくとも一つのＩｏＴ機器５００のＩｏＴデータがインターネットを通じて伝達されないように遮断することができる。流出遮断部３６０は、ＩｏＴデータが伝達されてもゼロトラスト（Ｚｅｒｏ－Ｔｒｕｓｔ）基盤のＧＰＳ逆追跡ができるように設定され得る。
【0067】
政策設定部３７０は、使用者端末１００とＰＳＵ６００はブルートゥース（登録商標）（Ｂｌｕｅｔｏｏｔｈ）（登録商標）通信に基づいてペアリング（Ｐａｉｒｉｎｇ）され、使用者端末１００で使用者政策管理ソリューションを利用してＰＳＵ６００のファイアウォール政策およびデータ暗号化を含むセキュリティ政策を設定するようにすることができる。この時、使用者が一般人である場合、政策管理や設定などに慣れていない場合があり得、低い理解度によるヒューマンエラーが発生する可能性が高い。例えば、遮断されるべき外部ＩＰが許容されて内部の重要資産に接近後、サービス中断、ウイルス流布、個人情報流出などの深刻な侵害事故が発生し得る。政策に対する事前検証および管理的評価ができるのであれば、ヒューマンエラーを低くし、運営および管理的に足りない点を補完することができる。
【0068】
＜政策点検＞
（１）政策点検前段階ではファイアウォールから政策のバックアップファイルをＥｘｐｏｒｔして本発明のプラットフォームに入力し、（２）点検段階では入力された政策ファイルを分析して重複政策と論理的エラー政策を識別し、（３）点検後段階では識別された結果を定められた様式により報告書を出力することができる。（４）セキュリティのために政策ファイルは完全削除することができる。要求機能明細書に基づいて報告書を作成することができる。この時、報告書は大きく三つの区域に区分できるが、第１、Ｂａｓｅ Ｐｒｏｆｉｌｅは点検に関連した基本的な情報である点検日、政策ファイル経路、ファイルバージョンを表示する。第２、Ｒｅｓｕｌｔは政策点検結果の要約事項を示す。使用中である微動作政策（Ｏｖｅｒｌａｐ Ｐｏｌｉｃｙ）と重複政策（Ｄｕｐｌｉｃａｔｅ Ｐｏｌｉｃｙ）の個数を示す。第３、詳細データは詳細な点検結果を示す。どのサービスでどのＩＰが重複または微動作中であるかが分かる。
（１）政策点検前段階ではファイアウォールから政策のバックアップファイルをＥｘｐｏｒｔして本発明のプラットフォームに入力し、（２）点検段階では入力された政策ファイルを分析して重複政策と論理的エラー政策を識別し、（３）点検後段階では識別された結果を定められた様式により報告書を出力することができる。（４）セキュリティのために政策ファイルは完全削除することができる。要求機能明細書に基づいて報告書を作成することができる。この時、報告書は大きく三つの区域に区分できるが、第１、Ｂａｓｅ Ｐｒｏｆｉｌｅは点検に関連した基本的な情報である点検日、政策ファイル経路、ファイルバージョンを表示する。第２、Ｒｅｓｕｌｔは政策点検結果の要約事項を示す。使用中である微動作政策（Ｏｖｅｒｌａｐ Ｐｏｌｉｃｙ）と重複政策（Ｄｕｐｌｉｃａｔｅ Ｐｏｌｉｃｙ）の個数を示す。第３、詳細データは詳細な点検結果を示す。どのサービスでどのＩＰが重複または微動作中であるかが分かる。
【0069】
＜政策検査プロセス＞
第１、プロトコルの種類別Ｓｅｑｕｅｎｃｅ ＩＤを区分する。プロトコル、ＩＰ／ポート（Ｐｏｒｔ）がすべて一致する場合である。このうち一つでも不一致するのであれば検査対象ではないので、政策ファイルを読み取る過程で同一プロトコルで予め集合を作って区分することによって、不要な検査回数をさらに減らすことができる。第２、同じプロトコルを使う政策のＩＰ／Ｐｏｒｔの範囲検査を遂行して重複した範囲値を抽出する。この時、ＩＰ範囲検査時に文字列で表現されたＩＰは整数に変換してすでに整数で表現されたポートと同じ方法で範囲検査を遂行する。第３、各政策の許容または遮断動作を確認して両政策の動作が互いに同じであれば重複政策であり、互いに異なれば二つのうち下位順番の政策が微動作する場合であると判別する。第４、すべての政策の検査を遂行して重複したＩＰ／Ｐｏｒｔ、プロトコル結果値を報告書の様式に合うように出力する。前述した政策点検のガイドラインはＫＩＳＡ（韓国インターネット振興院）またはＩＳＭＳ－Ｐのガイドラインを利用することができる。
第１、プロトコルの種類別Ｓｅｑｕｅｎｃｅ ＩＤを区分する。プロトコル、ＩＰ／ポート（Ｐｏｒｔ）がすべて一致する場合である。このうち一つでも不一致するのであれば検査対象ではないので、政策ファイルを読み取る過程で同一プロトコルで予め集合を作って区分することによって、不要な検査回数をさらに減らすことができる。第２、同じプロトコルを使う政策のＩＰ／Ｐｏｒｔの範囲検査を遂行して重複した範囲値を抽出する。この時、ＩＰ範囲検査時に文字列で表現されたＩＰは整数に変換してすでに整数で表現されたポートと同じ方法で範囲検査を遂行する。第３、各政策の許容または遮断動作を確認して両政策の動作が互いに同じであれば重複政策であり、互いに異なれば二つのうち下位順番の政策が微動作する場合であると判別する。第４、すべての政策の検査を遂行して重複したＩＰ／Ｐｏｒｔ、プロトコル結果値を報告書の様式に合うように出力する。前述した政策点検のガイドラインはＫＩＳＡ（韓国インターネット振興院）またはＩＳＭＳ－Ｐのガイドラインを利用することができる。
【0070】
アクセス制限部３８０は、使用者端末１００で使用者政策管理ソリューションを利用して認証および登録した、少なくとも一つの追加端末４００や使用者端末１００でＩｏＴ機器５００管理ソリューションを通じてのみデータ通信が可能であるように設定することができる。
【0071】
パケット許容部３９０は、ＰＳＵ６００セキュリティ政策ソリューションを通じてホームネットワークに連結された使用者端末１００または少なくとも一つの追加端末４００のパケット（Ｐａｃｋｅｔ）に対してインターネット接続および使用を許容することができる。
【0072】
以下、前述した図２のセキュリティサービス提供サーバーの構成による動作過程を図３および図４を例に挙げて詳細に説明することにする。ただし、実施例は本発明の多様な実施例のうち一つに過ぎず、これに限定されないことは自明であると言える。
【0073】
図３ａを参照すると、本発明の一実施例に係るソリューションは、（１）ＰＳＵ６００に対して使用者端末１００で最初登録および認証をするために、ＱＲコード（登録商標）を利用してＰＳＵ６００に接続されるようにし、（２）ＭＡＣアドレス、認証キーなどのＰＳＵ６００情報を伝達し、（３）使用者（Ｍａｓｔｅｒ）情報保存および認証キー伝送、以後使用者政策管理ソリューション（アプリケーション）を使用可能である。追加使用者登録はマスター承認手続きにより登録することができる。また、（４）ブルートゥース（登録商標）を利用して使用者政策管理ソリューションを通じてＰＳＵ６００のファイアウォール政策およびデータ暗号化機能などを設定でき、（５）～（８）によるＰＳＵ６００のセキュリティ政策により、ホームネットワークの個人用ＰＣパケットはインターネット使用が可能であり、ＩｏＴ機器５００のデータは認証を受けたユニット使用者のＩｏＴ機器６００管理アプリケーションを通じてのみデータ通信が可能であり、認証を受けることが出来なかったハッカーはＰＳＵ６００を通じて遮断することができる。
【0074】
図３ｂのように、本発明の一実施例に係るソリューションは、ハッカー防止を通じてのセキュリティ強化、安全な情報流通寄与、構築および運用費用削減を達成することができ、図３ｃのように、物理的網分離に必要とされる各世帯の負担を減らしながらも、同じ機能はもちろん、より良いセキュリティソリューションまで提供しつつ、また、携帯が可能であるので引越しをしてもそのまま持っていくことができるため費用の削減を達成することができ、維持費用を減らすことができる。図３ｄのようなソリューション内の図３ｅのような構成要素（ＰＳＵ６００、セキュリティサービス提供サーバー３００、政策管理ソリューション）を提供することができる。本発明の一実施例に係るシステムは図４ａおよび図４ｂのような差別性を有することができる。
【0075】
このような図２～図４の知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供方法について説明されていない事項は、前述した図１を通じて知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供方法について説明された内容と同一であるか、説明された内容から容易に類推可能であるため、以下では説明を省略することにする。
【0076】
図５は、本発明の一実施例に係る図１の知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供システムに含まれた各構成相互間でデータが送受信される過程を示した図面である。以下、図５を通じて各構成相互間でデータが送受信される過程の一例を説明するが、このような実施例に本願が限定解釈されるものではなく、前述した多様な実施例により図５に図示されたデータが送受信される過程が変更され得ることは技術分野に属する当業者に自明である。
【0077】
図５を参照すると、セキュリティサービス提供サーバーは、使用者端末でＱＲコード（登録商標）で接続した後、ＰＳＵ情報および使用者情報をアップロードすると、使用者端末、ＰＳＵ、使用者情報およびＰＳＵ情報を登録する（Ｓ５１００）。
【0078】
そして、セキュリティサービス提供サーバーは、使用者端末でインターネット接続を試みる場合、ＰＳＵを通じて予め保存されたセキュリティ政策により連結し（Ｓ５２００）、ＰＳＵで認証を受けていない威嚇端末のアクセスをＰＳＵを通じて遮断する（Ｓ５３００）。
【0079】
前述した段階（Ｓ５１００～Ｓ５３００）間の順序は例示に過ぎず、これに限定されない。すなわち、前述した段階（Ｓ５１００～Ｓ５３００）間の順序は互いに変動され得、このうち一部の段階は同時に実行されたり削除されてもよい。
【0080】
このような図５の知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供方法について説明されていない事項は、前述した図１～図４を通じて知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供方法について説明された内容と同一であるか、説明された内容から容易に類推可能であるため、以下では説明を省略することにする。
【0081】
図５を通じて説明された一実施例に係る知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供方法は、コンピュータによって実行されるアプリケーションやプログラムモジュールのようなコンピュータによって実行可能な命令語を含む記録媒体の形態でも具現され得る。コンピュータ読み取り可能媒体はコンピュータによってアクセスされ得る任意の使用可能媒体であり得、揮発性および不揮発性媒体、分離型および非分離型媒体をすべて含む。また、コンピュータ読み取り可能媒体はコンピュータ保存媒体をすべて含むことができる。コンピュータ保存媒体はコンピュータ読み取り可能命令語、データ構造、プログラムモジュールまたはその他のデータのような情報の保存のための任意の方法または技術で具現された揮発性および不揮発性、分離型および非分離型媒体をすべて含む。
【0082】
前述した本発明の一実施例に係る知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供方法は、端末に基本的に設置されたアプリケーション（これは、端末機に基本的に搭載されたプラットフォームや運営体制などに含まれたプログラムを含むことができる）により実行され得、使用者がアプリケーションストアサーバー、アプリケーションまたは該当サービスに関連したウェブサーバーなどのアプリケーション提供サーバーを通じてマスター端末に直接設置したアプリケーション（すなわち、プログラム）により実行されてもよい。このような意味で、前述した本発明の一実施例に係る知能型ホームネットワーク基盤ＰＳＵを利用した終端間セキュリティサービス提供方法は、端末機に基本的に設置されるか使用者によって直接設置されたアプリケーション（すなわち、プログラム）で具現され、端末機などのコンピュータで読み取りできる記録媒体に記録され得る。
【0083】
前述した本発明の説明は例示のためのものに過ぎず、本発明が属する技術分野の通常の知識を有する者は本発明の技術的思想や必須の特徴を変更することなく他の具体的な形態で容易に変形できることが理解できるであろう。したがって、以上で記述した実施例はすべての面で例示的なものであり限定的ではないものと理解されるべきである。例えば、単一型で説明されている各構成要素は分散されて実施されてもよく、同様に分散されたものとして説明されている構成要素も結合された形態で実施され得る。
【0084】
本発明の範囲は前記詳細な説明よりは後述する特許請求の範囲によって示され、特許請求の範囲の意味および範囲そしてその均等概念から導き出されるすべての変更または変形された形態が本発明の範囲に含まれるものと解釈されるべきである。
【符号の説明】
【0085】
１００ 使用者端末
２００ ネットワーク
３００ セキュリティサービス提供サーバー
３１０ 登録部
３２０ セキュリティ連結部
３３０ 威嚇遮断部
３４０ 使用者認証部
３５０ 追加管理部
３６０ 流出遮断部
３７０ 政策設定部
３８０ アクセス制限部
３９０ パケット許容部
４００ 追加端末
５００ ＩｏＴ機器
６００ ＰＳＵ
２００ ネットワーク
３００ セキュリティサービス提供サーバー
３１０ 登録部
３２０ セキュリティ連結部
３３０ 威嚇遮断部
３４０ 使用者認証部
３５０ 追加管理部
３６０ 流出遮断部
３７０ 政策設定部
３８０ アクセス制限部
３９０ パケット許容部
４００ 追加端末
５００ ＩｏＴ機器
６００ ＰＳＵ
【図1】
【図2】
【図3a】
【図3b】
【図3c】
【図3d】
【図3e】
【図4a】
【図4b】
【図5】