인터넷을 이용한 중앙 집중적 무인 제어 시스템의 원격보안 서비스 방법

초록

본 발명은 인터넷을 이용한 중앙 집중적 무인 제어 시스템의 원격 보안 서비스 방법에 관한 것으로, 보다 자세하게는 기존의 구축된 제어 시스템을 변경하지 않고 보안 서비스 방법을 제공하는 메커니즘에 관한 것이다. 본 발명의 인터넷을 이용한 중앙 집중적 무인 제어 시스템의 원격 보안 서비스 방법은 중앙 제어 서버가 제어 대상이 되는 기기의 상태 및 환경 상태에 대한 메시지를 제어 단말 장치로부터 전송받아 파악한 후, 제어 단말 장치로 제어 명령 데이터를 보내는 단계; 상기 제어 단말 장치가 제어 명령 데이터를 보안 클라이언트에 보내는 단계; 상기 보안 클라이언트와 보안 서버 사이에 SSL 보안 터널을 형성하기 위해 사설 CA를 통해 보안 클라이언트의 개인키를 생성하고 인증서를 발급하는 단계; 상기 보안 클라이언트에서 받은 제어 명령 데이터를 보안 클라이언트가 암호화하여 SSL 보안 터널을 통해 보안 서버로 전송하는 단계; 상기 받은 제어 명령 데이터를 보안 서버에서 복호화하고 중앙 제어 서버에 전송하여 상기 중앙 제어 서버가 제어에 필요한 제어 명령 데이터를 수신하는 단계; 상기 제어 명령 데이터를 수신한 중앙 제어 서버가 보안 서버로 전송하는 단계 및 상기 보안 서버가 제어 명령 데이터를 암호화하여 보안 클라이언트에 전송한 후, 상기 보안 클라이언트가 암호화된 제어 명령을 복호화하여 제어 단말 장치로 전송하는 단계로 이루어짐에 기술적 특징이 있다. 따라서, 본 발명의 인터넷을 이용한 중앙 집중적 무인 제어 시스템의 원격 보안 서비스 방법은 인터넷 환경 하에서 필요한 인증, 부인 방지, 기밀성, 무결성과 같은 모든 보안 서비스를 제공함으로써 특별한 통신 인프라의 구축 없이 기존의 인터넷 망을 사용하여 관리자없이 관리가 가능한 보안적 무인 제어 시스템을 구축하는 장점이 있으며, 폐쇄된 시스템에서의 사설 CA 사용으로 인한 제어 단말과 중앙 제어 서버에서의 PKI 사용으로 인한 오버헤드를 감소시켜 미들웨어의 성능 사양을 대폭 감소시킬 수 있으므로 비용 부담이 감소되는 효과가 있다.