ホームネットワークシステムにおけるユーザー認証方法及びそのシステム
宅内外ホームネットワークシステムで安全なホームサービスを受けるための便利なユーザー認証メカニズムに係り、ホームネットワークシステムのユーザーを認証する方法として、宅内ユーザーが宅内デバイスを制御できるためのユーザー認証方法、宅内ユーザーが、ホームネットワーク事業者サーバーが提供するサービスを使用するためのユーザー認証方法、及び宅外ユーザーが宅内デバイスを制御するためのユーザー認証方法で構成され、ユーザー認証過程でユーザー便宜性を提供するために、ホームサーバーでマッピング機能と認証代行機能とを提供する。また。本発明で提供するユーザー認証方法は、ＩＤ／パスワード、認証書、生体情報など、ユーザーが望む多様な認証手段を選択して認証を受けることができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ホームネットワークシステムにおけるユーザー認証方法及びシステムに係り、さらに詳細には、ユーザー認証を通じてホームサーバーに登録されているユーザーのみホームネットワークシステムを使用可能にし、ユーザー認証において多様な認証手段を提供して、ユーザー便宜性を提供するホームネットワークシステムにおけるユーザー認証方法及びシステムに関する。
【背景技術】
【０００２】
従来のホームネットワークシステムでは、ホームサーバーが提供する情報をユーザー認証なしに、ホームサーバーだけを信頼してサービスを行っていた。また、ホームネットワーク事業者サーバーにより提供されるサービスに登録される全てのユーザー認証情報項目はユーザーにより維持される。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
したがって、個人ごとにユーザー認証せずともホーム内構成員以外の人もホームネットワークシステムを使用できるという問題点がある。
【０００４】
また、ユーザーの特性を考慮せず、ホームネットワーク事業者サーバーが提供するサービスに登録したユーザー認証情報をユーザーが全て所有していなければならず、ユーザー便宜性が低下するという問題点がある。すなわち、ホームネットワーク事業者サーバーが提供するサービスに登録したユーザーは、ユーザー認証情報としてホームネットワーク事業者サーバーが要求している情報を知らないため、ＩＤ／パスワード、認証書を所有する場合に限りホームネットワークサービスを利用できるという問題点がある。
【０００５】
また、生体情報を利用したユーザー認証は、ユーザーに便宜性を提供できるが、ホームネットワーク事業者サーバーにユーザーの生体情報を登録して、ホームネットワーク事業者サーバーが生体情報を利用したユーザー認証を行う場合、生体情報は、流出されるか、他人に盗用されるかもしれない。
【課題を解決するための手段】
【０００６】
前記従来技術の問題点を解決するための本発明は、宅内構成員ならば誰でも便利に多様な認証手段を使用してユーザー認証サービスを受けることができるように、ユーザーの特性及び便宜性を考慮し、また、ユーザーとホームネットワーク事業者サーバーが望む認証手段が異なっても、ユーザー認証情報マッピング機能を通じてユーザーが望む認証手段でユーザー認証が行われうるホームネットワークシステムにおけるユーザー認証方法及びシステムを提供する。
【発明の効果】
【０００７】
本発明によるホームネットワークシステムにおけるユーザー認証方法及びシステムは、次のような効果を有する。
【０００８】
第一に、本発明によるホームネットワークシステムにおけるユーザー認証方法及びシステムは、ユーザーの特性及び便宜性を考慮して多様なユーザー認証手段を提供することによって、宅内構成員ならば誰でも便利にホームネットワークシステムユーザー認証サービスを受けることができる。
【０００９】
第二に、本発明によるホームネットワークシステムにおけるユーザー認証方法及びシステムは、ユーザーとホームネットワーク事業者サーバーが望むユーザー認証手段が異なっても、ユーザー認証情報が安全なホームサーバー内に保存されているため、ユーザーが望むユーザー認証手段で認証し、ホームネットワーク事業者サーバーが望む認証手段でもってマッピング機能を提供してユーザー便宜性を提供できる。
【００１０】
第三に、本発明によるホームネットワークシステムにおけるユーザー認証方法及びシステムは、許可されていないユーザーがホームネットワークシステムを利用しようとすることを効果的に防止することができる。
【発明を実施するための最良の形態】
【００１１】
以下、添付された図面を参照して本発明の望ましい実施形態について詳細に説明する。
【００１２】
図１は、本発明によるホームネットワークシステムにおけるユーザー認証方法についての構成図である。図１を参照すれば、ホームネットワークシステムは、ホームサーバー１００、宅内クライアント１１０、宅内デバイス１２０、ホームネットワーク事業者サーバー１３０、宅外クライアント１４０、及びユーザー認証手段１１２、１４２で構成される。
【００１３】
ホームサーバー１００は、デバイス認証、ユーザー認証、及び宅内デバイス制御とサービスを担当する。
【００１４】
宅内クライアント１１０は、宅内で宅内デバイス１２０の制御または宅内サービスを要請するか、またはホームネットワーク事業者サーバー１３０が提供するサービスを利用する。
【００１５】
宅内デバイス１２０は、宅内でホームネットワークシステムを構成する機器である。
【００１６】
ホームネットワーク事業者サーバー１３０は、ホームサーバー１００および宅外デバイスの認証を行い、宅内クライアント１１０または宅外クライアント１４０とユーザー認証を行い、多様なサービスを提供する。
【００１７】
宅外クライアント１４０は、宅外でホームサーバー１００を通じて宅内デバイス１２０の制御と宅内サービスとを要請するか、またはホームネットワーク事業者サーバー１３０が提供するサービスを利用する。
【００１８】
ユーザー認証手段１１２は、宅内クライアント１１０と連結されており、ユーザー認証手段１４２は、宅外クライアント１４０と連結されている。それぞれのユーザー認証手段１１２、１４２は、認証書が保存された保存デバイスとなるか、生体情報を読む生体認識センサーとなりうる。
【００１９】
ホームネットワーク認証方法を説明する前に、宅内デバイス１２０と宅内クライアント１１０とは、ホームサーバー１００に登録されていなければならない。また、ユーザー登録時には、ユーザーが認証時に使用する認証手段をホームサーバー１００に保存させる必要があり、生体情報を除いた他の認証情報は、ユーザー認証情報の連動のために、ホームネットワーク事業者サーバー１３０に伝送される。宅内デバイス１２０は、ホームサーバー１００と連結されており、ホームサーバー１００は、ホームネットワーク事業者サーバー１３０と連結されている。
【００２０】
ホームネットワークシステムを使用するためには、ホームサーバー１００とホームネットワーク事業者サーバー１３０との間にデバイス認証過程Ｓ１００を経る必要がある。デバイス認証過程Ｓ１００は、ホームサーバーとホームネットワーク事業者サーバーとの相互認証過程であり、ＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）などの方法を利用して相互認証が行われ、認証時に形成された保安トンネルは、ユーザー認証時に持続的な使用のために継続的に維持されなければならない。
【００２１】
ホームサーバー１００とホームネットワーク事業者サーバー１３０との間にデバイス認証過程Ｓ１００が成功的に完了した後、ユーザー認証過程を行う。ユーザー認証過程は、宅内で宅内ホームネットワークシステムサービスを使用する時の認証過程Ｓ１１０、宅内で宅外ホームネットワークシステムサービスを使用する時の認証過程Ｓ１２０、及び宅外で宅内ホームネットワークシステムサービスを使用する時の認証過程Ｓ１３０に区分されうる。
【００２２】
宅内で宅内ホームネットワークシステムサービスを使用する時の認証過程Ｓ１１０は、宅内クライアント１１０が宅内デバイス１２０を制御するために、ホームサーバー１００に認証される過程であって、図４の宅内で宅内ホームネットワークシステムサービスを使用する時のユーザー認証方法でさらに詳細に説明する。ユーザー認証方法としては、ＩＤ／パスワードを使用する認証方法、認証書を使用する認証方法、及び生体情報を使用する認証方法など、ユーザーが望む多様な認証手段を選択して使用できる。ここでユーザー認証方法は、多様な方法が可能であり、本発明の一実施形態では、ＩＤ／パスワードを使用する認証方法、認証書を使用する認証方法、及び生体情報を使用する認証方法を例として挙げているが、これに限定されず、多様な方法によるユーザー認証が可能である。
【００２３】
宅内で宅外ホームネットワークシステムサービスを使用する時の認証過程Ｓ１２０は、宅内クライアント１１０がホームネットワーク事業者サーバー１３０が提供するサービスを利用するために、ホームサーバー１００を介してホームネットワーク事業者サーバー１３０に認証される過程であって、図５でさらに詳細に説明する。ユーザー認証方法としては、ＩＤ／パスワードを使用する認証方法、認証書を使用する認証方法、及び生体情報を使用する認証方法などがある。ここでユーザー認証方法は、多様な方法が可能であり、本発明の一実施形態では、ＩＤ／パスワードを使用する認証方法、認証書を使用する認証方法、及び生体情報を使用する認証方法を例として挙げているが、これに限定されず、多様な方法によるユーザー認証が可能である。
【００２４】
宅外で宅内ホームネットワークシステムサービスを使用する時の認証過程Ｓ１３０は、宅外クライアント１４０が宅内デバイス１２０を制御するために、ホームネットワーク事業者サーバー１３０に認証される過程であって、図６および図７でさらに詳細に説明する。ユーザー認証方法としては、ＩＤ／パスワードを使用する認証方法、認証書を使用する認証方法、及び生体情報を使用する認証方法などがある。ここでユーザー認証方法は、多様な方法が可能であり、本発明の一実施形態では、ＩＤ／パスワードを使用する認証方法、認証書を使用する認証方法、及び生体情報を使用する認証方法を例として挙げているが、これに限定されず、多様な方法によるユーザー認証が可能である。
【００２５】
図２は、本発明による多様なユーザー認証情報を利用してユーザー認証機能を提供するためのホームサーバーでのユーザー認証情報マッピング過程に関する概念図である。ここで、マッピング過程は、宅内クライアント１１０または宅外クライアント１４０が認証されるために使用しようとするユーザー認証手段と、ホームネットワーク事業者サーバー１３０でユーザーを認証する時に要求する認証手段とに差がある場合、ホームサーバー１００でこれを解決するための過程である。すなわち、ユーザー便宜性を提供するために、ユーザーが望むユーザー認証手段を使用して認証できるようにするために必要な過程である。
【００２６】
ユーザー認証過程の前に、ユーザーは、ホームサーバー１００に自身の多様なユーザー認証情報を登録する。ここで、ユーザー認証手段としては、ＩＤ／パスワード、認証書及び生体情報からなりうる。さらに、ユーザー認証手段としては、ＲＦＩＤなどいずれの認証手段も含む。
【００２７】
ホームサーバー１００は、ユーザーがＩＤ／パスワード、認証書、生体情報、及びＲＦＩＤなど、ユーザー認証手段２００を利用してホームネットワークサービスを利用しようとする場合、ホームサーバー１００でユーザー認証を行ってユーザー認証が成功すれば、ホームサーバー１００は、該当ユーザーの認証情報データベースを利用して認証情報マッピング過程２０１を行う。
【００２８】
そして、ホームサーバー１００は、ホームネットワーク事業者サーバー１３０が要求する認証手段としてマッピング結果２０２を伝送する。一方、ホームサーバー１００でユーザー認証が失敗すれば、マッピング過程２０１は行われず、ユーザー認証過程は、それ以上進められない。
【００２９】
図３は、本発明による多様なユーザー認証手段を利用して、ユーザー認証機能を提供できる認証パケットの簡略な構造図である。図３を参照すれば、宅内クライアント１１０または宅外クライアント１４０が多様なユーザー認証手段を利用して認証されるためにやりとりする認証パケットは、ヘッダ部３００とデータ部３０１とで構成されている。
【００３０】
ヘッダ部３００には、ユーザー認証手段の種類とユーザー認証に必要な色々な情報とが含まれる。
【００３１】
データ部３０１には、ユーザー認証情報が含まれる。このような認証パケットの構造は、いかなるユーザー認証手段を利用したユーザー認証過程でも適用可能である。
【００３２】
図４は、図１で宅内クライアントで宅内ホームネットワークシステムサービスを利用する時の宅内クライアントユーザー認証方法についてのフローチャートである。ここで、宅内クライアント１１０で宅内ホームネットワークシステムサービスを利用する時の宅内クライアントユーザー認証方法は、ユーザーの特性や便宜性を考慮して、ユーザーが望む認証方式を選択して使用できるようにし、安全なユーザー認証のために保安トンネルを形成し、前記保安トンネルを介してユーザー認証パケットをやりとりするトンネリングされた認証プロトコルを使用する。トンネリングされた認証プロトコルは、宅内クライアント１１０とホームサーバー１００との間に保安トンネルを形成した後、保安トンネルを介してユーザー認証に必要なパケットを伝送してユーザーを認証する認証プロトコルである。
【００３３】
図４を参照すれば、まず、宅内クライアント１１０とホームサーバー１００との間に保安トンネルを形成するＳ４０１。
【００３４】
次に、宅内クライアント１１０は、前記段階Ｓ４０１で形成された保安トンネルを介してユーザー認証に必要なユーザー認証情報を伝送し、ホームサーバー１００は、伝送されたユーザー認証情報を通じて宅内クライアントユーザー認証を行う（Ｓ４０２）。
【００３５】
ここで、宅内デバイス１２０と宅内クライアント１１０とは、ホームサーバー１００に予め登録されている。また、登録時には、ユーザーが認証時に使用するユーザー認証情報がホームサーバー１００に予め保存されている。ホームサーバー１００は、既保存のユーザー認証情報と前記段階Ｓ４０２で伝送されたユーザー認証情報とを比較して、宅内クライアントユーザー認証を行う。
【００３６】
段階Ｓ４０２での判断結果、ホームサーバー１００が宅内クライアントユーザーを成功的に認証すれば（Ｓ４０３）、宅内クライアント１１０が要請する宅内デバイス１２０に対する制御をホームサーバー１００が行う（Ｓ４０４）。そして、ホームサーバー１００は、宅内クライアント１１０にユーザー認証成功を知らせる（Ｓ４０５）。
【００３７】
一方、段階Ｓ４０２での判断結果、ホームサーバー１００が宅内クライアントユーザーの認証に失敗すれば（Ｓ４０６）、宅内クライアント１１０にユーザー認証失敗を知らせる（Ｓ４０７）。このような場合に、宅内クライアント１１０が要請する宅内デバイス１２０に対する制御は提供されない。
【００３８】
図５は、図１で宅内クライアントで宅外ホームネットワークシステムサービスを利用する時の宅内クライアントユーザー認証方法についてのフローチャートである。ここで、本発明による宅内クライアント１１０で宅外ホームネットワークシステムサービスを利用する時の宅内クライアント１１０のユーザー認証方法も、ユーザーの特性や便宜性を考慮してユーザーが望む認証方式を選択して使用できるようにする。そして、安全なユーザー認証のために、トンネリングされた認証プロトコルを宅内クライアント１１０とホームサーバー１００との間で使用する。ホームサーバー１００とホームネットワーク事業者サーバー１３０との間での宅内クライアント１１０の認証は、ホームサーバー１００とホームネットワーク事業者サーバー１３０とのデバイス認証時に形成された保安トンネルを介して、ユーザー認証に必要な認証パケットをやりとりすることによってユーザー認証を行う。
【００３９】
図５を参照すれば、まず、宅内クライアント１１０とホームサーバー１００との間に保安トンネルを形成する（Ｓ５０１）。
【００４０】
次に、宅内クライアント１１０は、前記段階Ｓ５０１で形成された保安トンネルを介してユーザー認証に必要なユーザー認証情報を伝送し、ホームサーバー１００は、伝送されたユーザー認証情報を通じて宅内クライアントユーザー認証を行う（Ｓ５０２）。
【００４１】
ここで、宅内クライアント１１０は、ホームサーバー１００に予め登録されている。また、登録時には、ユーザーが認証時に使用するユーザー認証情報がホームサーバー１００に予め保存されている。ホームサーバー１００は、既保存のユーザー認証情報と前記段階Ｓ５０２で伝送されたユーザー認証情報とを比較して、宅内クライアントユーザー認証を行う。
【００４２】
段階Ｓ５０２でユーザー認証が成功すれば、ホームサーバー１００は、ユーザーが予めホームサーバー１００に保存したユーザー認証情報を利用して、ユーザー認証情報マッピング機能を行う（Ｓ５０３）。
【００４３】
段階Ｓ５０３の後、ホームネットワーク事業者サーバー１３０で要求するユーザー認証手段に該当するユーザー認証情報に変更して、ホームネットワーク事業者サーバー１３０とユーザー認証を行う（Ｓ５０４）。このとき、ホームサーバー１００とホームネットワーク事業者サーバー１３０とのユーザー認証には、保安トンネルを介して図３で説明したユーザー認証情報を含む認証パケットをやりとりする。
【００４４】
段階Ｓ５０４でのユーザー認証の遂行結果、ホームネットワーク事業者サーバー１３０が宅内クライアントユーザーを成功的に認証すれば（Ｓ５０５）、ホームネットワーク事業者サーバー１３０は、ホームサーバー１００にユーザー認証成功を知らせる（Ｓ５０６）。そして、ホームサーバー１００は、宅内クライアント１１０にユーザー認証成功を知らせる（Ｓ５０７）。このような場合に、ここで、宅内クライアント１１０は、ホームネットワーク事業者サーバー１３０が提供するサービスを利用することが可能になる。
【００４５】
一方、段階Ｓ５０４でのユーザー認証の遂行結果、ホームネットワーク事業者サーバー１３０が宅内クライアントユーザーの認証に失敗すれば（Ｓ５０８）、ホームネットワーク事業者サーバー１３０は、ホームサーバー１００にユーザー認証失敗を知らせる（Ｓ５０９）。そして、ホームサーバー１００は、宅内クライアント１１０にユーザー認証失敗を知らせる（Ｓ５１０）。このような場合に、宅内クライアント１１０は、ホームネットワーク事業者サーバー１３０が提供するサービスを利用することができない。
【００４６】
一方、段階Ｓ５０２でユーザー認証が失敗すれば（Ｓ５１１）、ホームサーバー１００は、宅内クライアント１１０にユーザー認証失敗を知らせる（Ｓ５１２）。ここで、宅内クライアント１１０は、ホームネットワーク事業者サーバー１３０が提供するサービスを利用することができない。
【００４７】
図６は、図１で宅外クライアントで、宅内ホームネットワークシステムサービスを利用する時の宅外クライアントユーザー認証方法についてのフローチャートである。ここで、本発明による宅外クライアント１４０で、宅内デバイス１２０を制御しようとする時の宅外クライアント１４０のユーザー認証方法も、ユーザーの特性や便宜性を考慮してユーザーが望む認証方式を選択して使用できるようにする。
【００４８】
安全な宅外クライアントユーザー認証のために、トンネリングされた認証プロトコルを宅外クライアント１４０とホームネットワーク事業者サーバー１３０との間で使用する。宅外クライアント１４０が宅内デバイス１２０の制御を要請する時の認証は、ユーザーが生体情報を利用して認証を受けようとする場合と、生体情報以外の認証手段（例えば、ＩＤ／パスワード及び認証書など）を利用して認証を受けようとする場合とがある。ユーザーが生体情報を利用して認証を受けようとする場合と、生体情報以外の認証手段を利用して認証を受けようとする場合とはその方法が異なる。
【００４９】
生体情報以外の認証手段を利用して認証を受けようとする場合の認証過程は、以下で説明し、ユーザーが生体情報を利用して認証を受けようとする場合の認証過程は、図７で説明する。
【００５０】
図６を参照すれば、まず、宅外クライアント１４０が宅内デバイス１２０を制御しようとする時、宅外クライアント１４０とホームネットワーク事業者サーバー１３０との間にトンネリングされた認証プロトコルを実行するために、保安トンネルが形成される（Ｓ６０１）。
【００５１】
次に、段階Ｓ６０１で形成された保安トンネルを介して宅外クライアント１４０とホームネットワーク事業者サーバー１３０との間の宅外クライアントユーザー認証を行う（Ｓ６０２）。ここで、宅外クライアント１４０は、ホームネットワーク事業者サーバー１３０に予め登録されている。また、登録時には、ユーザー認証時に使用するユーザー認証情報がホームネットワーク事業者サーバー１３０に予め保存されている。ホームネットワーク事業者サーバー１３０は、既保存のユーザー認証情報と前記段階Ｓ６０２で伝送されるユーザー認証情報とを比較して、宅外クライアントユーザー認証を行う。
【００５２】
段階Ｓ６０２で宅外クライアントユーザー認証の遂行結果、ユーザー認証が成功すれば（Ｓ６０３）、ホームネットワーク事業者サーバー１３０は、認証されたユーザーＩＤ情報をホームネットワーク事業者サーバー１３０とホームサーバー１００とのデバイス認証時に形成された保安トンネルを介して、ホームサーバー１００に伝送する（Ｓ６０４）。このような場合、ホームサーバー１００は、宅外クライアント１４０が要請した宅内デバイス１２０を制御する。そして、ホームネットワーク事業者サーバー１３０は、宅外クライアント１４０に認証成功を知らせる（Ｓ６０５）。
【００５３】
一方、段階Ｓ６０２で宅外クライアントユーザー認証の遂行結果、ユーザー認証が失敗すれば（Ｓ６０６）、宅外クライアントユーザー認証過程が終了し、ホームネットワーク事業者サーバー１３０は、宅外クライアント１４０に認証失敗を知らせる（Ｓ６０７）。このような場合、宅外クライアント１４０は、宅内デバイス１２０の制御を要請できない。
【００５４】
図７は、図１で宅外クライアントで宅内ホームネットワークシステムサービスを利用する時の宅外クライアントユーザーの認証方法についての他の一例のフローチャートである。ここで、本発明による宅外クライアント１４０で宅内デバイスを制御しようとする時の宅外クライアント１４０のユーザー認証方法も、ユーザーの特性や便宜性を考慮してユーザーが望む認証方式を選択して使用できるようにし、安全なユーザー認証のために、標準化が進行中であるトンネリングされた認証プロトコルを宅外クライアント１４０とホームネットワーク事業者サーバー１３０との間で使用する。
【００５５】
図７を参照すれば、まず、宅外クライアント１４０が宅内デバイス１２０の制御を要請する時、生体情報を利用して認証を受けようとする場合、宅外クライアント１４０とホームネットワーク事業者サーバー１３０との間にトンネリングされた認証プロトコルを行うために、保安トンネルが形成される（Ｓ７０１）。
【００５６】
次に、段階Ｓ７０１で形成された保安トンネルを介して宅外クライアント１４０のユーザー生体情報がホームネットワーク事業者サーバー１３０に安全に伝送される（Ｓ７０２）。
【００５７】
次に、ホームネットワーク事業者サーバー１３０は、段階Ｓ７０２で伝送されたユーザー生体情報をホームサーバー１００とホームネットワーク事業者サーバー１３０とのデバイス認証時に形成された保安トンネルを介して、安全にホームサーバー１００に伝送する（Ｓ７０３）。
【００５８】
次に、ホームサーバー１００は、段階Ｓ７０３で伝送されたユーザー生体情報を利用して、宅外クライアント１４０を代行して認証し、宅外クライアント１４０の認証が成功すれば（Ｓ７０４）、ユーザー認証成功メッセージをホームネットワーク事業者サーバー１３０とホームサーバー１００との間の保安トンネルを介して、ホームネットワーク事業者サーバー１３０に安全に伝送する（Ｓ７０５）。
【００５９】
ユーザー認証成功メッセージの伝送Ｓ７０５を受けたホームネットワーク事業者サーバー１３０は、ユーザー認証成功メッセージを宅外クライアントに伝送（Ｓ７０６）する。
【００６０】
一方、ホームサーバー１００は、段階Ｓ７０３で伝送されたユーザー生体情報を利用して宅外クライアント１４０の認証が失敗すれば（Ｓ７０７）、ホームネットワーク事業者サーバー１３０に認証失敗を知らせる（Ｓ７０８）。そして、ホームネットワーク事業者サーバー１３０は、宅外クライアント１４０に認証失敗を知らせる（Ｓ７０９）。このような場合に、宅外クライアントユーザー認証過程は失敗となり、宅外クライアント１４０は、宅内デバイス制御を要請できなくなる。
【００６１】
本発明は、また、コンピュータで読み取り可能な記録媒体にコンピュータが読み取り可能なコードとして具現可能である。コンピュータで読み取り可能な記録媒体は、コンピュータシステムによって読み取れるデータが保存されるあらゆる種類の記録装置を含む。コンピュータで読み取り可能な記録媒体の例としては、ＲＯＭ、ＲＡＭ、ＣＤ−ＲＯＭ、磁気テープ、フロッピー（登録商標）ディスク、光データ保存装置などがあり、また、キャリアウェーブ(例えば、インターネットを介した伝送)の形態に具現されるものも含む。また、コンピュータで読み取り可能な記録媒体は、ネットワークに連結されたコンピュータシステムに分散され、分散方式でコンピュータで読み取り可能なコードが保存され、実行されうる。
【００６２】
以上のように、図面及び明細書で最適の実施形態が開示された。ここで、特定の用語が使われたが、これは単に本発明を説明するための目的で使われたものであり、意味限定や特許請求の範囲に記載された本発明の範囲を制限するために使われたものではない。したがって、当業者ならば、これより多様な変形及び均等な他の実施例が可能であるという点を理解できるであろう。したがって、本発明の真の技術的保護範囲は、特許請求の範囲の技術的思想により決定されなければならない。
【産業上の利用可能性】
【００６３】
本発明は、ホームネットワークシステムにおけるユーザー認証方法及びシステムに係る。
【図面の簡単な説明】
【００６４】
【図１】本発明によるホームネットワークシステムと、該ホームネットワークシステムにおけるユーザー認証方法とについての構成図である。
【図２】本発明による多様なユーザー認証情報を利用してユーザー認証機能を提供するためのホームサーバーでのユーザー認証情報マッピング過程に関する概念図である。
【図３】本発明による多様なユーザー認証手段を利用してユーザー認証機能を提供できるパケットの簡略な構造図である。
【図４】図１で、宅内クライアントで宅内ホームネットワークシステムサービスを利用するときの宅内クライアントユーザー認証方法についてのフローチャートである。
【図５】図１で、宅内クライアントで宅外ホームネットワークシステムサービスを利用するときの宅内クライアントユーザー認証方法についてのフローチャートである。
【図６】図１で、宅外クライアントで宅内ホームネットワークシステムサービスを利用するときの宅外クライアントユーザー認証方法についてのフローチャートである。
【図７】図１で、宅外クライアントで宅内ホームネットワークシステムサービスを利用するときの宅外クライアントユーザー認証方法についての他の一例のフローチャートである。
【技術分野】
【０００１】
本発明は、ホームネットワークシステムにおけるユーザー認証方法及びシステムに係り、さらに詳細には、ユーザー認証を通じてホームサーバーに登録されているユーザーのみホームネットワークシステムを使用可能にし、ユーザー認証において多様な認証手段を提供して、ユーザー便宜性を提供するホームネットワークシステムにおけるユーザー認証方法及びシステムに関する。
【背景技術】
【０００２】
従来のホームネットワークシステムでは、ホームサーバーが提供する情報をユーザー認証なしに、ホームサーバーだけを信頼してサービスを行っていた。また、ホームネットワーク事業者サーバーにより提供されるサービスに登録される全てのユーザー認証情報項目はユーザーにより維持される。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
したがって、個人ごとにユーザー認証せずともホーム内構成員以外の人もホームネットワークシステムを使用できるという問題点がある。
【０００４】
また、ユーザーの特性を考慮せず、ホームネットワーク事業者サーバーが提供するサービスに登録したユーザー認証情報をユーザーが全て所有していなければならず、ユーザー便宜性が低下するという問題点がある。すなわち、ホームネットワーク事業者サーバーが提供するサービスに登録したユーザーは、ユーザー認証情報としてホームネットワーク事業者サーバーが要求している情報を知らないため、ＩＤ／パスワード、認証書を所有する場合に限りホームネットワークサービスを利用できるという問題点がある。
【０００５】
また、生体情報を利用したユーザー認証は、ユーザーに便宜性を提供できるが、ホームネットワーク事業者サーバーにユーザーの生体情報を登録して、ホームネットワーク事業者サーバーが生体情報を利用したユーザー認証を行う場合、生体情報は、流出されるか、他人に盗用されるかもしれない。
【課題を解決するための手段】
【０００６】
前記従来技術の問題点を解決するための本発明は、宅内構成員ならば誰でも便利に多様な認証手段を使用してユーザー認証サービスを受けることができるように、ユーザーの特性及び便宜性を考慮し、また、ユーザーとホームネットワーク事業者サーバーが望む認証手段が異なっても、ユーザー認証情報マッピング機能を通じてユーザーが望む認証手段でユーザー認証が行われうるホームネットワークシステムにおけるユーザー認証方法及びシステムを提供する。
【発明の効果】
【０００７】
本発明によるホームネットワークシステムにおけるユーザー認証方法及びシステムは、次のような効果を有する。
【０００８】
第一に、本発明によるホームネットワークシステムにおけるユーザー認証方法及びシステムは、ユーザーの特性及び便宜性を考慮して多様なユーザー認証手段を提供することによって、宅内構成員ならば誰でも便利にホームネットワークシステムユーザー認証サービスを受けることができる。
【０００９】
第二に、本発明によるホームネットワークシステムにおけるユーザー認証方法及びシステムは、ユーザーとホームネットワーク事業者サーバーが望むユーザー認証手段が異なっても、ユーザー認証情報が安全なホームサーバー内に保存されているため、ユーザーが望むユーザー認証手段で認証し、ホームネットワーク事業者サーバーが望む認証手段でもってマッピング機能を提供してユーザー便宜性を提供できる。
【００１０】
第三に、本発明によるホームネットワークシステムにおけるユーザー認証方法及びシステムは、許可されていないユーザーがホームネットワークシステムを利用しようとすることを効果的に防止することができる。
【発明を実施するための最良の形態】
【００１１】
以下、添付された図面を参照して本発明の望ましい実施形態について詳細に説明する。
【００１２】
図１は、本発明によるホームネットワークシステムにおけるユーザー認証方法についての構成図である。図１を参照すれば、ホームネットワークシステムは、ホームサーバー１００、宅内クライアント１１０、宅内デバイス１２０、ホームネットワーク事業者サーバー１３０、宅外クライアント１４０、及びユーザー認証手段１１２、１４２で構成される。
【００１３】
ホームサーバー１００は、デバイス認証、ユーザー認証、及び宅内デバイス制御とサービスを担当する。
【００１４】
宅内クライアント１１０は、宅内で宅内デバイス１２０の制御または宅内サービスを要請するか、またはホームネットワーク事業者サーバー１３０が提供するサービスを利用する。
【００１５】
宅内デバイス１２０は、宅内でホームネットワークシステムを構成する機器である。
【００１６】
ホームネットワーク事業者サーバー１３０は、ホームサーバー１００および宅外デバイスの認証を行い、宅内クライアント１１０または宅外クライアント１４０とユーザー認証を行い、多様なサービスを提供する。
【００１７】
宅外クライアント１４０は、宅外でホームサーバー１００を通じて宅内デバイス１２０の制御と宅内サービスとを要請するか、またはホームネットワーク事業者サーバー１３０が提供するサービスを利用する。
【００１８】
ユーザー認証手段１１２は、宅内クライアント１１０と連結されており、ユーザー認証手段１４２は、宅外クライアント１４０と連結されている。それぞれのユーザー認証手段１１２、１４２は、認証書が保存された保存デバイスとなるか、生体情報を読む生体認識センサーとなりうる。
【００１９】
ホームネットワーク認証方法を説明する前に、宅内デバイス１２０と宅内クライアント１１０とは、ホームサーバー１００に登録されていなければならない。また、ユーザー登録時には、ユーザーが認証時に使用する認証手段をホームサーバー１００に保存させる必要があり、生体情報を除いた他の認証情報は、ユーザー認証情報の連動のために、ホームネットワーク事業者サーバー１３０に伝送される。宅内デバイス１２０は、ホームサーバー１００と連結されており、ホームサーバー１００は、ホームネットワーク事業者サーバー１３０と連結されている。
【００２０】
ホームネットワークシステムを使用するためには、ホームサーバー１００とホームネットワーク事業者サーバー１３０との間にデバイス認証過程Ｓ１００を経る必要がある。デバイス認証過程Ｓ１００は、ホームサーバーとホームネットワーク事業者サーバーとの相互認証過程であり、ＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）などの方法を利用して相互認証が行われ、認証時に形成された保安トンネルは、ユーザー認証時に持続的な使用のために継続的に維持されなければならない。
【００２１】
ホームサーバー１００とホームネットワーク事業者サーバー１３０との間にデバイス認証過程Ｓ１００が成功的に完了した後、ユーザー認証過程を行う。ユーザー認証過程は、宅内で宅内ホームネットワークシステムサービスを使用する時の認証過程Ｓ１１０、宅内で宅外ホームネットワークシステムサービスを使用する時の認証過程Ｓ１２０、及び宅外で宅内ホームネットワークシステムサービスを使用する時の認証過程Ｓ１３０に区分されうる。
【００２２】
宅内で宅内ホームネットワークシステムサービスを使用する時の認証過程Ｓ１１０は、宅内クライアント１１０が宅内デバイス１２０を制御するために、ホームサーバー１００に認証される過程であって、図４の宅内で宅内ホームネットワークシステムサービスを使用する時のユーザー認証方法でさらに詳細に説明する。ユーザー認証方法としては、ＩＤ／パスワードを使用する認証方法、認証書を使用する認証方法、及び生体情報を使用する認証方法など、ユーザーが望む多様な認証手段を選択して使用できる。ここでユーザー認証方法は、多様な方法が可能であり、本発明の一実施形態では、ＩＤ／パスワードを使用する認証方法、認証書を使用する認証方法、及び生体情報を使用する認証方法を例として挙げているが、これに限定されず、多様な方法によるユーザー認証が可能である。
【００２３】
宅内で宅外ホームネットワークシステムサービスを使用する時の認証過程Ｓ１２０は、宅内クライアント１１０がホームネットワーク事業者サーバー１３０が提供するサービスを利用するために、ホームサーバー１００を介してホームネットワーク事業者サーバー１３０に認証される過程であって、図５でさらに詳細に説明する。ユーザー認証方法としては、ＩＤ／パスワードを使用する認証方法、認証書を使用する認証方法、及び生体情報を使用する認証方法などがある。ここでユーザー認証方法は、多様な方法が可能であり、本発明の一実施形態では、ＩＤ／パスワードを使用する認証方法、認証書を使用する認証方法、及び生体情報を使用する認証方法を例として挙げているが、これに限定されず、多様な方法によるユーザー認証が可能である。
【００２４】
宅外で宅内ホームネットワークシステムサービスを使用する時の認証過程Ｓ１３０は、宅外クライアント１４０が宅内デバイス１２０を制御するために、ホームネットワーク事業者サーバー１３０に認証される過程であって、図６および図７でさらに詳細に説明する。ユーザー認証方法としては、ＩＤ／パスワードを使用する認証方法、認証書を使用する認証方法、及び生体情報を使用する認証方法などがある。ここでユーザー認証方法は、多様な方法が可能であり、本発明の一実施形態では、ＩＤ／パスワードを使用する認証方法、認証書を使用する認証方法、及び生体情報を使用する認証方法を例として挙げているが、これに限定されず、多様な方法によるユーザー認証が可能である。
【００２５】
図２は、本発明による多様なユーザー認証情報を利用してユーザー認証機能を提供するためのホームサーバーでのユーザー認証情報マッピング過程に関する概念図である。ここで、マッピング過程は、宅内クライアント１１０または宅外クライアント１４０が認証されるために使用しようとするユーザー認証手段と、ホームネットワーク事業者サーバー１３０でユーザーを認証する時に要求する認証手段とに差がある場合、ホームサーバー１００でこれを解決するための過程である。すなわち、ユーザー便宜性を提供するために、ユーザーが望むユーザー認証手段を使用して認証できるようにするために必要な過程である。
【００２６】
ユーザー認証過程の前に、ユーザーは、ホームサーバー１００に自身の多様なユーザー認証情報を登録する。ここで、ユーザー認証手段としては、ＩＤ／パスワード、認証書及び生体情報からなりうる。さらに、ユーザー認証手段としては、ＲＦＩＤなどいずれの認証手段も含む。
【００２７】
ホームサーバー１００は、ユーザーがＩＤ／パスワード、認証書、生体情報、及びＲＦＩＤなど、ユーザー認証手段２００を利用してホームネットワークサービスを利用しようとする場合、ホームサーバー１００でユーザー認証を行ってユーザー認証が成功すれば、ホームサーバー１００は、該当ユーザーの認証情報データベースを利用して認証情報マッピング過程２０１を行う。
【００２８】
そして、ホームサーバー１００は、ホームネットワーク事業者サーバー１３０が要求する認証手段としてマッピング結果２０２を伝送する。一方、ホームサーバー１００でユーザー認証が失敗すれば、マッピング過程２０１は行われず、ユーザー認証過程は、それ以上進められない。
【００２９】
図３は、本発明による多様なユーザー認証手段を利用して、ユーザー認証機能を提供できる認証パケットの簡略な構造図である。図３を参照すれば、宅内クライアント１１０または宅外クライアント１４０が多様なユーザー認証手段を利用して認証されるためにやりとりする認証パケットは、ヘッダ部３００とデータ部３０１とで構成されている。
【００３０】
ヘッダ部３００には、ユーザー認証手段の種類とユーザー認証に必要な色々な情報とが含まれる。
【００３１】
データ部３０１には、ユーザー認証情報が含まれる。このような認証パケットの構造は、いかなるユーザー認証手段を利用したユーザー認証過程でも適用可能である。
【００３２】
図４は、図１で宅内クライアントで宅内ホームネットワークシステムサービスを利用する時の宅内クライアントユーザー認証方法についてのフローチャートである。ここで、宅内クライアント１１０で宅内ホームネットワークシステムサービスを利用する時の宅内クライアントユーザー認証方法は、ユーザーの特性や便宜性を考慮して、ユーザーが望む認証方式を選択して使用できるようにし、安全なユーザー認証のために保安トンネルを形成し、前記保安トンネルを介してユーザー認証パケットをやりとりするトンネリングされた認証プロトコルを使用する。トンネリングされた認証プロトコルは、宅内クライアント１１０とホームサーバー１００との間に保安トンネルを形成した後、保安トンネルを介してユーザー認証に必要なパケットを伝送してユーザーを認証する認証プロトコルである。
【００３３】
図４を参照すれば、まず、宅内クライアント１１０とホームサーバー１００との間に保安トンネルを形成するＳ４０１。
【００３４】
次に、宅内クライアント１１０は、前記段階Ｓ４０１で形成された保安トンネルを介してユーザー認証に必要なユーザー認証情報を伝送し、ホームサーバー１００は、伝送されたユーザー認証情報を通じて宅内クライアントユーザー認証を行う（Ｓ４０２）。
【００３５】
ここで、宅内デバイス１２０と宅内クライアント１１０とは、ホームサーバー１００に予め登録されている。また、登録時には、ユーザーが認証時に使用するユーザー認証情報がホームサーバー１００に予め保存されている。ホームサーバー１００は、既保存のユーザー認証情報と前記段階Ｓ４０２で伝送されたユーザー認証情報とを比較して、宅内クライアントユーザー認証を行う。
【００３６】
段階Ｓ４０２での判断結果、ホームサーバー１００が宅内クライアントユーザーを成功的に認証すれば（Ｓ４０３）、宅内クライアント１１０が要請する宅内デバイス１２０に対する制御をホームサーバー１００が行う（Ｓ４０４）。そして、ホームサーバー１００は、宅内クライアント１１０にユーザー認証成功を知らせる（Ｓ４０５）。
【００３７】
一方、段階Ｓ４０２での判断結果、ホームサーバー１００が宅内クライアントユーザーの認証に失敗すれば（Ｓ４０６）、宅内クライアント１１０にユーザー認証失敗を知らせる（Ｓ４０７）。このような場合に、宅内クライアント１１０が要請する宅内デバイス１２０に対する制御は提供されない。
【００３８】
図５は、図１で宅内クライアントで宅外ホームネットワークシステムサービスを利用する時の宅内クライアントユーザー認証方法についてのフローチャートである。ここで、本発明による宅内クライアント１１０で宅外ホームネットワークシステムサービスを利用する時の宅内クライアント１１０のユーザー認証方法も、ユーザーの特性や便宜性を考慮してユーザーが望む認証方式を選択して使用できるようにする。そして、安全なユーザー認証のために、トンネリングされた認証プロトコルを宅内クライアント１１０とホームサーバー１００との間で使用する。ホームサーバー１００とホームネットワーク事業者サーバー１３０との間での宅内クライアント１１０の認証は、ホームサーバー１００とホームネットワーク事業者サーバー１３０とのデバイス認証時に形成された保安トンネルを介して、ユーザー認証に必要な認証パケットをやりとりすることによってユーザー認証を行う。
【００３９】
図５を参照すれば、まず、宅内クライアント１１０とホームサーバー１００との間に保安トンネルを形成する（Ｓ５０１）。
【００４０】
次に、宅内クライアント１１０は、前記段階Ｓ５０１で形成された保安トンネルを介してユーザー認証に必要なユーザー認証情報を伝送し、ホームサーバー１００は、伝送されたユーザー認証情報を通じて宅内クライアントユーザー認証を行う（Ｓ５０２）。
【００４１】
ここで、宅内クライアント１１０は、ホームサーバー１００に予め登録されている。また、登録時には、ユーザーが認証時に使用するユーザー認証情報がホームサーバー１００に予め保存されている。ホームサーバー１００は、既保存のユーザー認証情報と前記段階Ｓ５０２で伝送されたユーザー認証情報とを比較して、宅内クライアントユーザー認証を行う。
【００４２】
段階Ｓ５０２でユーザー認証が成功すれば、ホームサーバー１００は、ユーザーが予めホームサーバー１００に保存したユーザー認証情報を利用して、ユーザー認証情報マッピング機能を行う（Ｓ５０３）。
【００４３】
段階Ｓ５０３の後、ホームネットワーク事業者サーバー１３０で要求するユーザー認証手段に該当するユーザー認証情報に変更して、ホームネットワーク事業者サーバー１３０とユーザー認証を行う（Ｓ５０４）。このとき、ホームサーバー１００とホームネットワーク事業者サーバー１３０とのユーザー認証には、保安トンネルを介して図３で説明したユーザー認証情報を含む認証パケットをやりとりする。
【００４４】
段階Ｓ５０４でのユーザー認証の遂行結果、ホームネットワーク事業者サーバー１３０が宅内クライアントユーザーを成功的に認証すれば（Ｓ５０５）、ホームネットワーク事業者サーバー１３０は、ホームサーバー１００にユーザー認証成功を知らせる（Ｓ５０６）。そして、ホームサーバー１００は、宅内クライアント１１０にユーザー認証成功を知らせる（Ｓ５０７）。このような場合に、ここで、宅内クライアント１１０は、ホームネットワーク事業者サーバー１３０が提供するサービスを利用することが可能になる。
【００４５】
一方、段階Ｓ５０４でのユーザー認証の遂行結果、ホームネットワーク事業者サーバー１３０が宅内クライアントユーザーの認証に失敗すれば（Ｓ５０８）、ホームネットワーク事業者サーバー１３０は、ホームサーバー１００にユーザー認証失敗を知らせる（Ｓ５０９）。そして、ホームサーバー１００は、宅内クライアント１１０にユーザー認証失敗を知らせる（Ｓ５１０）。このような場合に、宅内クライアント１１０は、ホームネットワーク事業者サーバー１３０が提供するサービスを利用することができない。
【００４６】
一方、段階Ｓ５０２でユーザー認証が失敗すれば（Ｓ５１１）、ホームサーバー１００は、宅内クライアント１１０にユーザー認証失敗を知らせる（Ｓ５１２）。ここで、宅内クライアント１１０は、ホームネットワーク事業者サーバー１３０が提供するサービスを利用することができない。
【００４７】
図６は、図１で宅外クライアントで、宅内ホームネットワークシステムサービスを利用する時の宅外クライアントユーザー認証方法についてのフローチャートである。ここで、本発明による宅外クライアント１４０で、宅内デバイス１２０を制御しようとする時の宅外クライアント１４０のユーザー認証方法も、ユーザーの特性や便宜性を考慮してユーザーが望む認証方式を選択して使用できるようにする。
【００４８】
安全な宅外クライアントユーザー認証のために、トンネリングされた認証プロトコルを宅外クライアント１４０とホームネットワーク事業者サーバー１３０との間で使用する。宅外クライアント１４０が宅内デバイス１２０の制御を要請する時の認証は、ユーザーが生体情報を利用して認証を受けようとする場合と、生体情報以外の認証手段（例えば、ＩＤ／パスワード及び認証書など）を利用して認証を受けようとする場合とがある。ユーザーが生体情報を利用して認証を受けようとする場合と、生体情報以外の認証手段を利用して認証を受けようとする場合とはその方法が異なる。
【００４９】
生体情報以外の認証手段を利用して認証を受けようとする場合の認証過程は、以下で説明し、ユーザーが生体情報を利用して認証を受けようとする場合の認証過程は、図７で説明する。
【００５０】
図６を参照すれば、まず、宅外クライアント１４０が宅内デバイス１２０を制御しようとする時、宅外クライアント１４０とホームネットワーク事業者サーバー１３０との間にトンネリングされた認証プロトコルを実行するために、保安トンネルが形成される（Ｓ６０１）。
【００５１】
次に、段階Ｓ６０１で形成された保安トンネルを介して宅外クライアント１４０とホームネットワーク事業者サーバー１３０との間の宅外クライアントユーザー認証を行う（Ｓ６０２）。ここで、宅外クライアント１４０は、ホームネットワーク事業者サーバー１３０に予め登録されている。また、登録時には、ユーザー認証時に使用するユーザー認証情報がホームネットワーク事業者サーバー１３０に予め保存されている。ホームネットワーク事業者サーバー１３０は、既保存のユーザー認証情報と前記段階Ｓ６０２で伝送されるユーザー認証情報とを比較して、宅外クライアントユーザー認証を行う。
【００５２】
段階Ｓ６０２で宅外クライアントユーザー認証の遂行結果、ユーザー認証が成功すれば（Ｓ６０３）、ホームネットワーク事業者サーバー１３０は、認証されたユーザーＩＤ情報をホームネットワーク事業者サーバー１３０とホームサーバー１００とのデバイス認証時に形成された保安トンネルを介して、ホームサーバー１００に伝送する（Ｓ６０４）。このような場合、ホームサーバー１００は、宅外クライアント１４０が要請した宅内デバイス１２０を制御する。そして、ホームネットワーク事業者サーバー１３０は、宅外クライアント１４０に認証成功を知らせる（Ｓ６０５）。
【００５３】
一方、段階Ｓ６０２で宅外クライアントユーザー認証の遂行結果、ユーザー認証が失敗すれば（Ｓ６０６）、宅外クライアントユーザー認証過程が終了し、ホームネットワーク事業者サーバー１３０は、宅外クライアント１４０に認証失敗を知らせる（Ｓ６０７）。このような場合、宅外クライアント１４０は、宅内デバイス１２０の制御を要請できない。
【００５４】
図７は、図１で宅外クライアントで宅内ホームネットワークシステムサービスを利用する時の宅外クライアントユーザーの認証方法についての他の一例のフローチャートである。ここで、本発明による宅外クライアント１４０で宅内デバイスを制御しようとする時の宅外クライアント１４０のユーザー認証方法も、ユーザーの特性や便宜性を考慮してユーザーが望む認証方式を選択して使用できるようにし、安全なユーザー認証のために、標準化が進行中であるトンネリングされた認証プロトコルを宅外クライアント１４０とホームネットワーク事業者サーバー１３０との間で使用する。
【００５５】
図７を参照すれば、まず、宅外クライアント１４０が宅内デバイス１２０の制御を要請する時、生体情報を利用して認証を受けようとする場合、宅外クライアント１４０とホームネットワーク事業者サーバー１３０との間にトンネリングされた認証プロトコルを行うために、保安トンネルが形成される（Ｓ７０１）。
【００５６】
次に、段階Ｓ７０１で形成された保安トンネルを介して宅外クライアント１４０のユーザー生体情報がホームネットワーク事業者サーバー１３０に安全に伝送される（Ｓ７０２）。
【００５７】
次に、ホームネットワーク事業者サーバー１３０は、段階Ｓ７０２で伝送されたユーザー生体情報をホームサーバー１００とホームネットワーク事業者サーバー１３０とのデバイス認証時に形成された保安トンネルを介して、安全にホームサーバー１００に伝送する（Ｓ７０３）。
【００５８】
次に、ホームサーバー１００は、段階Ｓ７０３で伝送されたユーザー生体情報を利用して、宅外クライアント１４０を代行して認証し、宅外クライアント１４０の認証が成功すれば（Ｓ７０４）、ユーザー認証成功メッセージをホームネットワーク事業者サーバー１３０とホームサーバー１００との間の保安トンネルを介して、ホームネットワーク事業者サーバー１３０に安全に伝送する（Ｓ７０５）。
【００５９】
ユーザー認証成功メッセージの伝送Ｓ７０５を受けたホームネットワーク事業者サーバー１３０は、ユーザー認証成功メッセージを宅外クライアントに伝送（Ｓ７０６）する。
【００６０】
一方、ホームサーバー１００は、段階Ｓ７０３で伝送されたユーザー生体情報を利用して宅外クライアント１４０の認証が失敗すれば（Ｓ７０７）、ホームネットワーク事業者サーバー１３０に認証失敗を知らせる（Ｓ７０８）。そして、ホームネットワーク事業者サーバー１３０は、宅外クライアント１４０に認証失敗を知らせる（Ｓ７０９）。このような場合に、宅外クライアントユーザー認証過程は失敗となり、宅外クライアント１４０は、宅内デバイス制御を要請できなくなる。
【００６１】
本発明は、また、コンピュータで読み取り可能な記録媒体にコンピュータが読み取り可能なコードとして具現可能である。コンピュータで読み取り可能な記録媒体は、コンピュータシステムによって読み取れるデータが保存されるあらゆる種類の記録装置を含む。コンピュータで読み取り可能な記録媒体の例としては、ＲＯＭ、ＲＡＭ、ＣＤ−ＲＯＭ、磁気テープ、フロッピー（登録商標）ディスク、光データ保存装置などがあり、また、キャリアウェーブ(例えば、インターネットを介した伝送)の形態に具現されるものも含む。また、コンピュータで読み取り可能な記録媒体は、ネットワークに連結されたコンピュータシステムに分散され、分散方式でコンピュータで読み取り可能なコードが保存され、実行されうる。
【００６２】
以上のように、図面及び明細書で最適の実施形態が開示された。ここで、特定の用語が使われたが、これは単に本発明を説明するための目的で使われたものであり、意味限定や特許請求の範囲に記載された本発明の範囲を制限するために使われたものではない。したがって、当業者ならば、これより多様な変形及び均等な他の実施例が可能であるという点を理解できるであろう。したがって、本発明の真の技術的保護範囲は、特許請求の範囲の技術的思想により決定されなければならない。
【産業上の利用可能性】
【００６３】
本発明は、ホームネットワークシステムにおけるユーザー認証方法及びシステムに係る。
【図面の簡単な説明】
【００６４】
【図１】本発明によるホームネットワークシステムと、該ホームネットワークシステムにおけるユーザー認証方法とについての構成図である。
【図２】本発明による多様なユーザー認証情報を利用してユーザー認証機能を提供するためのホームサーバーでのユーザー認証情報マッピング過程に関する概念図である。
【図３】本発明による多様なユーザー認証手段を利用してユーザー認証機能を提供できるパケットの簡略な構造図である。
【図４】図１で、宅内クライアントで宅内ホームネットワークシステムサービスを利用するときの宅内クライアントユーザー認証方法についてのフローチャートである。
【図５】図１で、宅内クライアントで宅外ホームネットワークシステムサービスを利用するときの宅内クライアントユーザー認証方法についてのフローチャートである。
【図６】図１で、宅外クライアントで宅内ホームネットワークシステムサービスを利用するときの宅外クライアントユーザー認証方法についてのフローチャートである。
【図７】図１で、宅外クライアントで宅内ホームネットワークシステムサービスを利用するときの宅外クライアントユーザー認証方法についての他の一例のフローチャートである。
【特許請求の範囲】
【請求項１】
宅内クライアントユーザーが、複数のユーザー認証情報がすでに保存されているホームサーバーとホームネットワーク事業者サーバーとを介して宅外ホームネットワークサービスを利用しようとする場合、前記ホームネットワーク事業者サーバーで前記宅内クライアントユーザーを認証する方法であって、
前記宅内クライアントからユーザー認証情報を含む認証パケットを伝送されたホームサーバーは、前記ユーザー認証情報を通じて前記宅内クライアントユーザーを認証する段階と、
前記認証が成功した場合、前記ホームサーバーは、前記認証パケットに含まれたユーザー認証情報を前記ホームネットワーク事業者サーバーが設定したユーザー認証情報にマッピングする段階と、
前記ホームサーバーは、前記マッピングされたユーザー認証情報を含む認証パケットを前記ホームネットワーク事業者サーバーに伝送する段階と、
前記ホームネットワーク事業者サーバーは、前記伝送された認証パケットに含まれたマッピングされたユーザー認証情報と、前記既保存のユーザー認証情報のうち該当する情報とを比較して、前記宅内クライアントユーザーを認証する段階と、を含むことを特徴とするホームネットワークシステムにおけるユーザー認証方法。
【請求項２】
前記ユーザー認証情報を通じて前記宅内クライアントユーザーを認証する段階は、
前記宅内クライアントと前記ホームサーバーとの間で保安トンネルを形成する段階と、
前記宅内クライアントは、前記保安トンネルを介してユーザー認証情報を含む認証パケットを伝送する段階と、
前記ホームサーバーは、前記伝送された認証パケットに含まれたユーザー認証情報と、前記ホームサーバーに既保存のユーザー認証情報のうち該当する認証情報とを比較して、前記宅内クライアントユーザーを認証する段階と、で構成されることを特徴とする請求項１に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項３】
前記認証パケットに含まれたユーザー認証情報を前記ホームネットワーク事業者サーバーが設定したユーザー認証情報にマッピングする段階で、前記ホームサーバーが、前記ホームネットワーク事業者サーバーが設定したユーザー認証情報にマッピングすることを提供することによって、前記宅内クライアントのユーザーは、どの認証手段を使用しても前記ホームネットワーク事業者サーバーに認証されることを特徴とする請求項１に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項４】
前記ホームサーバーに既保存の前記複数のユーザー認証情報は、ＩＤ／パスワード認証情報、認証書認証情報、ＲＦＩＤ認証情報、及び生体情報認証情報のうち少なくともいずれか一つを含み、
前記ホームネットワーク事業者サーバーに既保存の前記複数のユーザー認証情報は、ＩＤ／パスワード認証情報、認証書認証情報、及びＲＦＩＤ認証情報のうち少なくともいずれか一つを含むことを特徴とする請求項１に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項５】
前記ホームネットワーク事業者サーバーが設定したユーザー認証情報がＩＤ／パスワード認証情報である場合に、前記マッピングされたユーザー認証情報は、
前記宅内クライアントから伝送された認証パケットに含まれた前記ユーザー認証情報を前記ＩＤ／パスワード認証情報にマッピングすることで得られたユーザー認証情報であることを特徴とする請求項４に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項６】
前記ホームネットワーク事業者サーバーが設定したユーザー認証情報が認証書認証情報である場合に、前記マッピングされたユーザー認証情報は、
前記宅内クライアントから伝送された認証パケットに含まれた前記ユーザー認証情報を前記認証書認証情報にマッピングすることで得られたユーザー認証情報であることを特徴とする請求項４に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項７】
前記ホームネットワーク事業者サーバーが設定したユーザー認証情報がＲＦＩＤ認証情報である場合に、前記マッピングされたユーザー認証情報は、
前記宅内クライアントから伝送された認証パケットに含まれた前記ユーザー認証情報を前記ＲＦＩＤ認証情報にマッピングすることで得られたユーザー認証情報であることを特徴とする請求項４に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項８】
前記マッピングされたユーザー認証情報を含む認証パケットを前記ホームネットワーク事業者サーバーに伝送する段階で前記ホームサーバーは、前記ホームネットワーク事業者サーバーと、デバイス認証時に形成された保安トンネルを利用して、前記マッピングされたユーザー認証情報を含む認証パケットを前記ホームネットワーク事業者サーバーに伝送することを特徴とする請求項１に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項９】
前記認証パケットは、
ユーザー認証手段を含むヘッダ部と、
前記ユーザー認証情報を含むデータ部とからなることを特徴とする請求項１に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項１０】
前記データ部は、
少なくとも一つ以上のユーザー認証情報を含むことを特徴とする請求項９に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項１１】
宅外クライアントユーザーが、複数のユーザー認証情報がすでに保存されているホームネットワーク事業者サーバーとホームサーバーとを介して宅内ホームネットワークサービスを利用しようとする場合、前記ホームネットワーク事業者サーバーで前記宅外クライアントユーザーを生体情報を利用して認証する方法であって、
前記宅外クライアントから前記生体情報からなるユーザー認証情報を含む認証パケットを伝送されたホームネットワーク事業者サーバーは、前記宅外クライアントから伝送された認証パケットを前記ホームサーバーに伝送する段階と、
前記ホームサーバーは、前記伝送された認証パケットに含まれたユーザー認証情報と前記既保存のユーザー認証情報とを比較して、前記宅外クライアントユーザーを認証する段階と、
前記宅外クライアントユーザーの認証が成功した場合、前記ホームサーバーは、前記宅外クライアントユーザー認証結果を前記ホームネットワーク事業者サーバーに伝送する段階と、を含むことを特徴とするホームネットワークシステムにおけるユーザー認証方法。
【請求項１２】
前記宅外クライアントから伝送された認証パケットを前記ホームサーバーに伝送する段階は、
前記宅外クライアントと前記ホームネットワーク事業者サーバーとの間で保安トンネルを形成する段階と、
前記宅外クライアントは、前記保安トンネルを介して前記生体情報からなるユーザー認証情報を含む認証パケットを伝送する段階と、
認証パケットを伝送されたホームネットワーク事業者サーバーは、前記宅外クライアントから伝送された認証パケットを前記ホームサーバーに伝送する段階と、で構成されることを特徴とする請求項１１に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項１３】
前記ホームサーバーに既保存の前記複数のユーザー認証情報は、ＩＤ／パスワード認証情報、認証書認証情報、ＲＦＩＤ認証情報、及び生体情報認証情報のうち少なくともいずれか一つを含み、
前記ホームネットワーク事業者サーバーに既保存の前記複数のユーザー認証情報は、ＩＤ／パスワード認証情報、認証書認証情報、及びＲＦＩＤ認証情報のうち少なくともいずれか一つを含むことを特徴とする請求項１１に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項１４】
前記宅外クライアントユーザーの認証が成功した場合、前記ホームサーバーは、前記宅外クライアントユーザー認証結果を前記ホームネットワーク事業者サーバーに伝送する段階で前記ホームサーバーは、前記宅外クライアントの認証結果を前記ホームネットワーク事業者サーバーと前記ホームサーバーとの間に形成された保安トンネルを利用して、前記ホームネットワーク事業者サーバーに伝送することを特徴とする請求項１１に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項１５】
前記認証パケットは、
ユーザー認証手段を含むヘッダ部と、
前記ユーザー認証情報を含むデータ部とからなることを特徴とする請求項１１に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項１６】
前記データ部は、
少なくとも一つ以上のユーザー認証情報を含むことを特徴とする請求項１５に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項１７】
ユーザー認証情報がすでに保存されているホームサーバーで宅内クライアントユーザーを認証する方法において、
前記宅内クライアントは、ユーザー認証情報を含む認証パケットを伝送する段階と、
前記ホームサーバーは、前記伝送された認証パケットに含まれたユーザー認証情報と前記既保存のユーザー認証情報とを比較して、前記宅内クライアントユーザーを認証する段階と、を含むことを特徴とするホームネットワークシステムにおけるユーザー認証方法。
【請求項１８】
前記ユーザー認証情報を含む認証パケットを伝送する段階前に、
前記宅内クライアントと前記ホームサーバーとの間に保安トンネルを形成する段階をさらに含むが、
前記ユーザー認証情報を含む認証パケットを伝送する段階で前記ホームサーバーは、前記保安トンネルを介してユーザー認証情報を含む認証パケットを伝送することを特徴とする請求項１７に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項１９】
前記ユーザー認証情報は、
ＩＤ／パスワード認証情報、認証書認証情報、生体情報認証情報、及びＲＦＩＤ認証情報のうち少なくともいずれか一つを含むことを特徴とする請求項１７に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項２０】
前記宅内クライアントユーザーを認証する段階で宅内クライアントユーザー認証が成功した場合、前記ホームサーバーは、前記宅内クライアントに認証成功を知らせる段階をさらに含むことを特徴とする請求項１７に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項２１】
前記宅内クライアントユーザーを認証する段階で宅内クライアントユーザー認証が成功した場合、前記ホームサーバーは、前記宅内クライアントが要請する宅内クライアント制御を行う段階をさらに含むことを特徴とする請求項１７に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項２２】
前記認証パケットは、
ユーザー認証手段を含むヘッダ部と、
前記ユーザー認証情報を含むデータ部とからなることを特徴とする請求項１７に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項２３】
前記データ部は、
少なくとも一つ以上のユーザー認証情報を含むことを特徴とする請求項２２に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項２４】
宅内クライアントで宅内デバイスを制御しようとする場合、前記宅内クライアントユーザーは、ユーザー認証情報を通じて宅内に位置したホームサーバーに認証される手段と、
前記宅内クライアントでホームネットワーク事業者サーバーが提供するサービスを利用しようとする場合、前記宅内クライアントユーザーは、ユーザー認証情報を通じて前記ホームサーバーに認証され、前記認証したホームサーバーでマッピングされたユーザー認証情報を通じて前記ホームネットワーク事業者サーバーに認証される手段と、
前記宅外クライアントで宅内デバイスを制御しようとする場合、前記宅外クライアントユーザーは、ユーザー認証情報を通じて前記ホームサーバーに認証され、前記認証したホームサーバーで前記認証を受けた結果を通じて前記ホームネットワーク事業者サーバーに認証される手段と、を含むことを特徴とするホームネットワークシステムでのユーザー認証システム。
【請求項２５】
前記ユーザー認証情報は、ＩＤ／パスワード認証情報、認証書認証情報、ＲＦＩＤ認証情報、及び生体情報認証情報のうち少なくともいずれか一つを含むことを特徴とする請求項２４に記載のホームネットワークシステムでのユーザー認証システム。
【請求項２６】
前記認証したホームサーバーでマッピングされたユーザー認証情報は、生体情報認証情報は含んでいないことを特徴とする請求項２４に記載のホームネットワークシステムでのユーザー認証システム。
【請求項２７】
請求項１に記載の発明をコンピュータで実行させるためのプログラムを記録したコンピュータで読み取り可能な記録媒体。
【請求項２８】
請求項１１に記載の発明をコンピュータで実行させるためのプログラムを記録したコンピュータで読み取り可能な記録媒体。
【請求項２９】
請求項１７に記載の発明をコンピュータで実行させるためのプログラムを記録したコンピュータで読み取り可能な記録媒体。
【請求項１】
宅内クライアントユーザーが、複数のユーザー認証情報がすでに保存されているホームサーバーとホームネットワーク事業者サーバーとを介して宅外ホームネットワークサービスを利用しようとする場合、前記ホームネットワーク事業者サーバーで前記宅内クライアントユーザーを認証する方法であって、
前記宅内クライアントからユーザー認証情報を含む認証パケットを伝送されたホームサーバーは、前記ユーザー認証情報を通じて前記宅内クライアントユーザーを認証する段階と、
前記認証が成功した場合、前記ホームサーバーは、前記認証パケットに含まれたユーザー認証情報を前記ホームネットワーク事業者サーバーが設定したユーザー認証情報にマッピングする段階と、
前記ホームサーバーは、前記マッピングされたユーザー認証情報を含む認証パケットを前記ホームネットワーク事業者サーバーに伝送する段階と、
前記ホームネットワーク事業者サーバーは、前記伝送された認証パケットに含まれたマッピングされたユーザー認証情報と、前記既保存のユーザー認証情報のうち該当する情報とを比較して、前記宅内クライアントユーザーを認証する段階と、を含むことを特徴とするホームネットワークシステムにおけるユーザー認証方法。
【請求項２】
前記ユーザー認証情報を通じて前記宅内クライアントユーザーを認証する段階は、
前記宅内クライアントと前記ホームサーバーとの間で保安トンネルを形成する段階と、
前記宅内クライアントは、前記保安トンネルを介してユーザー認証情報を含む認証パケットを伝送する段階と、
前記ホームサーバーは、前記伝送された認証パケットに含まれたユーザー認証情報と、前記ホームサーバーに既保存のユーザー認証情報のうち該当する認証情報とを比較して、前記宅内クライアントユーザーを認証する段階と、で構成されることを特徴とする請求項１に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項３】
前記認証パケットに含まれたユーザー認証情報を前記ホームネットワーク事業者サーバーが設定したユーザー認証情報にマッピングする段階で、前記ホームサーバーが、前記ホームネットワーク事業者サーバーが設定したユーザー認証情報にマッピングすることを提供することによって、前記宅内クライアントのユーザーは、どの認証手段を使用しても前記ホームネットワーク事業者サーバーに認証されることを特徴とする請求項１に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項４】
前記ホームサーバーに既保存の前記複数のユーザー認証情報は、ＩＤ／パスワード認証情報、認証書認証情報、ＲＦＩＤ認証情報、及び生体情報認証情報のうち少なくともいずれか一つを含み、
前記ホームネットワーク事業者サーバーに既保存の前記複数のユーザー認証情報は、ＩＤ／パスワード認証情報、認証書認証情報、及びＲＦＩＤ認証情報のうち少なくともいずれか一つを含むことを特徴とする請求項１に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項５】
前記ホームネットワーク事業者サーバーが設定したユーザー認証情報がＩＤ／パスワード認証情報である場合に、前記マッピングされたユーザー認証情報は、
前記宅内クライアントから伝送された認証パケットに含まれた前記ユーザー認証情報を前記ＩＤ／パスワード認証情報にマッピングすることで得られたユーザー認証情報であることを特徴とする請求項４に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項６】
前記ホームネットワーク事業者サーバーが設定したユーザー認証情報が認証書認証情報である場合に、前記マッピングされたユーザー認証情報は、
前記宅内クライアントから伝送された認証パケットに含まれた前記ユーザー認証情報を前記認証書認証情報にマッピングすることで得られたユーザー認証情報であることを特徴とする請求項４に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項７】
前記ホームネットワーク事業者サーバーが設定したユーザー認証情報がＲＦＩＤ認証情報である場合に、前記マッピングされたユーザー認証情報は、
前記宅内クライアントから伝送された認証パケットに含まれた前記ユーザー認証情報を前記ＲＦＩＤ認証情報にマッピングすることで得られたユーザー認証情報であることを特徴とする請求項４に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項８】
前記マッピングされたユーザー認証情報を含む認証パケットを前記ホームネットワーク事業者サーバーに伝送する段階で前記ホームサーバーは、前記ホームネットワーク事業者サーバーと、デバイス認証時に形成された保安トンネルを利用して、前記マッピングされたユーザー認証情報を含む認証パケットを前記ホームネットワーク事業者サーバーに伝送することを特徴とする請求項１に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項９】
前記認証パケットは、
ユーザー認証手段を含むヘッダ部と、
前記ユーザー認証情報を含むデータ部とからなることを特徴とする請求項１に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項１０】
前記データ部は、
少なくとも一つ以上のユーザー認証情報を含むことを特徴とする請求項９に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項１１】
宅外クライアントユーザーが、複数のユーザー認証情報がすでに保存されているホームネットワーク事業者サーバーとホームサーバーとを介して宅内ホームネットワークサービスを利用しようとする場合、前記ホームネットワーク事業者サーバーで前記宅外クライアントユーザーを生体情報を利用して認証する方法であって、
前記宅外クライアントから前記生体情報からなるユーザー認証情報を含む認証パケットを伝送されたホームネットワーク事業者サーバーは、前記宅外クライアントから伝送された認証パケットを前記ホームサーバーに伝送する段階と、
前記ホームサーバーは、前記伝送された認証パケットに含まれたユーザー認証情報と前記既保存のユーザー認証情報とを比較して、前記宅外クライアントユーザーを認証する段階と、
前記宅外クライアントユーザーの認証が成功した場合、前記ホームサーバーは、前記宅外クライアントユーザー認証結果を前記ホームネットワーク事業者サーバーに伝送する段階と、を含むことを特徴とするホームネットワークシステムにおけるユーザー認証方法。
【請求項１２】
前記宅外クライアントから伝送された認証パケットを前記ホームサーバーに伝送する段階は、
前記宅外クライアントと前記ホームネットワーク事業者サーバーとの間で保安トンネルを形成する段階と、
前記宅外クライアントは、前記保安トンネルを介して前記生体情報からなるユーザー認証情報を含む認証パケットを伝送する段階と、
認証パケットを伝送されたホームネットワーク事業者サーバーは、前記宅外クライアントから伝送された認証パケットを前記ホームサーバーに伝送する段階と、で構成されることを特徴とする請求項１１に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項１３】
前記ホームサーバーに既保存の前記複数のユーザー認証情報は、ＩＤ／パスワード認証情報、認証書認証情報、ＲＦＩＤ認証情報、及び生体情報認証情報のうち少なくともいずれか一つを含み、
前記ホームネットワーク事業者サーバーに既保存の前記複数のユーザー認証情報は、ＩＤ／パスワード認証情報、認証書認証情報、及びＲＦＩＤ認証情報のうち少なくともいずれか一つを含むことを特徴とする請求項１１に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項１４】
前記宅外クライアントユーザーの認証が成功した場合、前記ホームサーバーは、前記宅外クライアントユーザー認証結果を前記ホームネットワーク事業者サーバーに伝送する段階で前記ホームサーバーは、前記宅外クライアントの認証結果を前記ホームネットワーク事業者サーバーと前記ホームサーバーとの間に形成された保安トンネルを利用して、前記ホームネットワーク事業者サーバーに伝送することを特徴とする請求項１１に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項１５】
前記認証パケットは、
ユーザー認証手段を含むヘッダ部と、
前記ユーザー認証情報を含むデータ部とからなることを特徴とする請求項１１に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項１６】
前記データ部は、
少なくとも一つ以上のユーザー認証情報を含むことを特徴とする請求項１５に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項１７】
ユーザー認証情報がすでに保存されているホームサーバーで宅内クライアントユーザーを認証する方法において、
前記宅内クライアントは、ユーザー認証情報を含む認証パケットを伝送する段階と、
前記ホームサーバーは、前記伝送された認証パケットに含まれたユーザー認証情報と前記既保存のユーザー認証情報とを比較して、前記宅内クライアントユーザーを認証する段階と、を含むことを特徴とするホームネットワークシステムにおけるユーザー認証方法。
【請求項１８】
前記ユーザー認証情報を含む認証パケットを伝送する段階前に、
前記宅内クライアントと前記ホームサーバーとの間に保安トンネルを形成する段階をさらに含むが、
前記ユーザー認証情報を含む認証パケットを伝送する段階で前記ホームサーバーは、前記保安トンネルを介してユーザー認証情報を含む認証パケットを伝送することを特徴とする請求項１７に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項１９】
前記ユーザー認証情報は、
ＩＤ／パスワード認証情報、認証書認証情報、生体情報認証情報、及びＲＦＩＤ認証情報のうち少なくともいずれか一つを含むことを特徴とする請求項１７に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項２０】
前記宅内クライアントユーザーを認証する段階で宅内クライアントユーザー認証が成功した場合、前記ホームサーバーは、前記宅内クライアントに認証成功を知らせる段階をさらに含むことを特徴とする請求項１７に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項２１】
前記宅内クライアントユーザーを認証する段階で宅内クライアントユーザー認証が成功した場合、前記ホームサーバーは、前記宅内クライアントが要請する宅内クライアント制御を行う段階をさらに含むことを特徴とする請求項１７に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項２２】
前記認証パケットは、
ユーザー認証手段を含むヘッダ部と、
前記ユーザー認証情報を含むデータ部とからなることを特徴とする請求項１７に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項２３】
前記データ部は、
少なくとも一つ以上のユーザー認証情報を含むことを特徴とする請求項２２に記載のホームネットワークシステムにおけるユーザー認証方法。
【請求項２４】
宅内クライアントで宅内デバイスを制御しようとする場合、前記宅内クライアントユーザーは、ユーザー認証情報を通じて宅内に位置したホームサーバーに認証される手段と、
前記宅内クライアントでホームネットワーク事業者サーバーが提供するサービスを利用しようとする場合、前記宅内クライアントユーザーは、ユーザー認証情報を通じて前記ホームサーバーに認証され、前記認証したホームサーバーでマッピングされたユーザー認証情報を通じて前記ホームネットワーク事業者サーバーに認証される手段と、
前記宅外クライアントで宅内デバイスを制御しようとする場合、前記宅外クライアントユーザーは、ユーザー認証情報を通じて前記ホームサーバーに認証され、前記認証したホームサーバーで前記認証を受けた結果を通じて前記ホームネットワーク事業者サーバーに認証される手段と、を含むことを特徴とするホームネットワークシステムでのユーザー認証システム。
【請求項２５】
前記ユーザー認証情報は、ＩＤ／パスワード認証情報、認証書認証情報、ＲＦＩＤ認証情報、及び生体情報認証情報のうち少なくともいずれか一つを含むことを特徴とする請求項２４に記載のホームネットワークシステムでのユーザー認証システム。
【請求項２６】
前記認証したホームサーバーでマッピングされたユーザー認証情報は、生体情報認証情報は含んでいないことを特徴とする請求項２４に記載のホームネットワークシステムでのユーザー認証システム。
【請求項２７】
請求項１に記載の発明をコンピュータで実行させるためのプログラムを記録したコンピュータで読み取り可能な記録媒体。
【請求項２８】
請求項１１に記載の発明をコンピュータで実行させるためのプログラムを記録したコンピュータで読み取り可能な記録媒体。
【請求項２９】
請求項１７に記載の発明をコンピュータで実行させるためのプログラムを記録したコンピュータで読み取り可能な記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公表番号】特表２００８−５１８３５１（Ｐ２００８−５１８３５１Ａ）
【公表日】平成２０年５月２９日（２００８．５．２９）
【国際特許分類】
【出願番号】特願２００７−５３８８２４（Ｐ２００７−５３８８２４）
【出願日】平成１７年１０月２５日（２００５．１０．２５）
【国際出願番号】ＰＣＴ／ＫＲ２００５／００３５５１
【国際公開番号】ＷＯ２００６／０４６８２２
【国際公開日】平成１８年５月４日（２００６．５．４）
【出願人】（５９６１８００７６）韓國電子通信研究院 (733)
【氏名又は名称原語表記】Ｅｌｅｃｔｒｏｎｉｃｓ ａｎｄ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｒｅｓｅａｒｃｈ Ｉｎｓｔｉｔｕｔｅ
【住所又は居所原語表記】１６１ Ｋａｊｏｎｇ−ｄｏｎｇ， Ｙｕｓｏｎｇ−ｇｕ， Ｔａｅｊｏｎ ｋｏｒｅａ
【Ｆターム（参考）】
【公表日】平成２０年５月２９日（２００８．５．２９）
【国際特許分類】
【出願日】平成１７年１０月２５日（２００５．１０．２５）
【国際出願番号】ＰＣＴ／ＫＲ２００５／００３５５１
【国際公開番号】ＷＯ２００６／０４６８２２
【国際公開日】平成１８年５月４日（２００６．５．４）
【出願人】（５９６１８００７６）韓國電子通信研究院 (733)
【氏名又は名称原語表記】Ｅｌｅｃｔｒｏｎｉｃｓ ａｎｄ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｒｅｓｅａｒｃｈ Ｉｎｓｔｉｔｕｔｅ
【住所又は居所原語表記】１６１ Ｋａｊｏｎｇ−ｄｏｎｇ， Ｙｕｓｏｎｇ−ｇｕ， Ｔａｅｊｏｎ ｋｏｒｅａ
【Ｆターム（参考）】
[ Back to top ]