최종산출물 · 특허 지식베이스

상황인식 보안 서비스의 관리 시스템 및 그 관리 방법

uuid
1b3805c8-599c-5d44-aab5-26e3913f7284
출원번호
1020070000899
출원연도
2007
IPC
H04L 12/24
분류
전기(H섹션)
문맥 (context)
[청구항 1] 보안정책을 저장하는 데이터베이스를 구비하고 유비쿼터스 컴퓨팅 환경에서 사용자 등급별 서비스 접근을 제어하는 상황인식(context-aware)보안시스템을 관리하는 시스템에서, 상기 상황인식보안시스템을 관리하도록 웹을 통해 인터페이스를 제공하는 보안인터페이스수단, 상기 보안인터페이스수단을 통해 수신되는 관리 요청을 분석하는 보안관리수단, 분석되는 상기 관리 요청을 상기 상황인식보안시스템에 대응하는 형태로 변환하여 송신하는 메시지전송수단, 상기 관리 요청에 대해 상기 상황인식보안시스템에서 처리되는 결과를 수신하는 메시지수신수단, 상기 메시지전송수단 또는 상기 메시지수신수단이 상기 상황인식보안시스템과 통신하도록 지원하는 통신수단을 포함하고, 상기 보안인터페이스수단은 상기 상황인식보안시스템의 상기 데이터베이스에 직접 접근하지 않고 상기 보안관리수단을 통해 상기 데이터베이스를 제어할 수 있는 상기 인터페이스를 제공하는 것을 특징으로 하는 상황인식 보안 서비스의 관리 시스템 [청구항 2] 제 1항에 있어서,상기 관리 요청은 사용자 관리 요청, 보안 도메인 관리 요청, 보안 정책 관리 요청, 보안 서비스 요청 시나리오 중 어느하나포함하는것을특징으로 하는상황인식 보안 서비스의 관리 시스템. [청구항 3] 제 2항에 있어서,상기 보안관리수단은상기 사용자 관리 요청을 분석하는 사용자관리부,상기 보안 도메인 관리 요청을 분석하는 보안도메인관리부,상기 보안 정책 관리 요청을 분석하는 보안정책관리부,상기 보안 서비스 요청 시나리오에 따라 요청 메시지를 생성하여 보안 정책의 타당성을 검사하는 서비스시뮬레이션부를 포함하고,상기 메시지수신수단은 수신되는 상기 결과를 분석하여 상기 사용자관리부, 상기 보안도메인관리부, 상기 보안정책관리부, 상기 서비스시뮬레이션부 중 대응하는 어느하나송신하는것을특징으로 하는상황인식 보안 서비스의 관리 시스템. [청구항 4] 제 3항에 있어서,상기 사용자 관리 요청은 사용자 정보 요청, 사용자 등록 요청,사용자수정요청또는사용자삭제요청포함하는것을특징으로 하는상황인식 보안 서비스의 관리 시스템. [청구항 5] 제 3항에 있어서,상기 보안 도메인 관리 요청은 상황 정보에 관한 설정 요청, 서비스를 제공하는 객체에 관한설정요청또는상기객체의오퍼레이션설정요청포함하는것을특징으로 하는상황인식 보안 서비스의 관리 시스템. [청구항 6] 제 3항에 있어서,상기 보안 정책 관리 요청은 사용자 역할 또는 상황 역할에 관한추가요청또는수정요청또는삭제요청포함하는것을특징으로 하는상황인식 보안 서비스의 관리 시스템. [청구항 7] 제 6항에 있어서,상기 보안정책관리부는 상기 추가 요청 또는 상기 수정 요청 또는 상기 삭제 요청에 따라서 역할간의 상속관계 정보를 설정하며, 상위 계층의 역할과 하위 계층의 역할간의 관계 정보를 설정하고 역할에 대한권한정보의상속수행하는것을특징으로 하는상황인식 보안 서비스의 관리 시스템. [청구항 8] 제 7항에 있어서,상기 보안정책관리부는 인증 수준 정보를 더 설정하고, 상기 인증 수준 정보에 따른보안 서비스정책더설정하는것을특징으로 하는상황인식 보안 서비스의 관리 시스템. [청구항 9] 제 3항에 있어서,상기 요청 시나리오는 사용자 정보, 인증 수단,접근객체또는상황조건포함하는것을특징으로 하는상황인식 보안 서비스의 관리 시스템. [청구항 10] 제 9항에 있어서,상기 서비스시뮬레이션부에서 생성되는 상기 요청 메시지에 오류가 존재할 경우, 상기 상황인식보안시스템으로부터 오류 메시지가 반환되어 상기 보안인터페이스수단을 통해제공하는것을특징으로 하는상황인식 보안 서비스의 관리 시스템. [청구항 11] 제 10항에 있어서,상기 서비스시뮬레이션부는 상기 오류 메시지를 분석하여 관련 정책들을 수정하는데 판단할 수 있는 사용자 정보, 인증 수단, 접근 객체, 상황 조건의 내역 또는 정책 충돌이나 동작 과정의 오류 정보에 대한근거메시지를상기보안인터페이스수단전송하는것을특징으로 하는상황인식 보안 서비스의 관리 시스템.
지시문 (instruction)
주어진 본문을 읽고 관련 정보를 분석하여 질문에 답하라.
질문 (question)
상황인식 보안 서비스의 관리 시스템에서 보안관리수단이 수행하는 세부 기능과, 서비스시뮬레이션부에서 생성된 요청 메시지에 오류가 발생했을 때의 처리 과정을 설명하는가?
추론 과정 (compact_reasoning)
  1. 1과제 해석task_interpretation

    보안관리수단의 세부 기능과 서비스시뮬레이션부에서 생성된 요청 메시지에 오류가 발생했을 때의 처리 과정을 추출해야 한다.

  2. 2정보 추출information_extraction

    청구항 3에서 보안관리수단의 구성 요소인 사용자관리부, 보안도메인관리부, 보안정책관리부, 서비스시뮬레이션부를 확인하고, 청구항 10과 11에서 오류 발생 시의 처리 과정을 확인한다.

    • 상기 서비스시뮬레이션부에서 생성되는 상기 요청 메시지에 오류가 존재할 경우, 상기 상황인식보안시스템으로부터 오류 메시지가 반환되어 상기 보안인터페이스수단을 통해제공하는것을특징으로 하는
    • 상기 서비스시뮬레이션부는 상기 오류 메시지를 분석하여 관련 정책들을 수정하는데 판단할 수 있는 사용자 정보, 인증 수단, 접근 객체, 상황 조건의 내역 또는 정책 충돌이나 동작 과정의 오류 정보에 대한근거메시지를상기보안인터페이스수단전송하는것을특징으로 하는
  3. 3근거 선택evidence_selection

    보안관리수단의 세부 기능에 대한 구절과 오류 메시지 반환 및 분석/전송에 관한 구절을 선택한다.

    • 상기 서비스시뮬레이션부는 상기 오류 메시지를 분석하여 관련 정책들을 수정하는데 판단할 수 있는 사용자 정보, 인증 수단, 접근 객체, 상황 조건의 내역 또는 정책 충돌이나 동작 과정의 오류 정보에 대한근거메시지를상기보안인터페이스수단전송하는것을특징으로 하는
  4. 4논리 통합logical_integration

    보안관리수단은 4개의 세부 부서로 구성되며, 오류 발생 시 시스템으로부터 오류 메시지를 받아 인터페이스로 제공하고, 서비스시뮬레이션부가 이를 분석하여 정책 수정 판단 근거를 전송하는 과정을 통합한다.

  5. 5결론 도출conclusion_formulation

    보안관리수단의 기능과 오류 처리 절차를 질문의 요구사항에 맞춰 정리한다.

  6. 6답변 생성answer_generation

    추출된 정보를 바탕으로 최종 답변을 작성한다.

근거 (evidence)
  • 상기 서비스시뮬레이션부에서 생성되는 상기 요청 메시지에 오류가 존재할 경우, 상기 상황인식보안시스템으로부터 오류 메시지가 반환되어 상기 보안인터페이스수단을 통해제공하는것을특징으로 하는
  • 상기 서비스시뮬레이션부는 상기 오류 메시지를 분석하여 관련 정책들을 수정하는데 판단할 수 있는 사용자 정보, 인증 수단, 접근 객체, 상황 조건의 내역 또는 정책 충돌이나 동작 과정의 오류 정보에 대한근거메시지를상기보안인터페이스수단전송하는것을특징으로 하는
최종 답변 (final_answer)
보안관리수단은 사용자 관리 요청을 분석하는 사용자관리부, 보안 도메인 관리 요청을 분석하는 보안도메인관리부, 보안 정책 관리 요청을 분석하는 보안정책관리부, 그리고 보안 서비스 요청 시나리오에 따라 요청 메시지를 생성하여 보안 정책의 타당성을 검사하는 서비스시뮬레이션부로 구성된다. 서비스시뮬레이션부에서 생성된 요청 메시지에 오류가 발생하면, 상황인식보안시스템으로부터 오류 메시지가 반환되어 보안인터페이스수단을 통해 제공된다. 이때 서비스시뮬레이션부는 해당 오류 메시지를 분석하여 관련 정책 수정의 판단 근거가 되는 사용자 정보, 인증 수단, 접근 객체, 상황 조건의 내역 또는 정책 충돌 및 동작 과정의 오류 정보에 대한 근거 메시지를 보안인터페이스수단으로 전송한다.
핵심 해석 (core_interpretation)
본 발명은 보안관리수단이 다양한 관리 요청을 세분화하여 분석하고, 서비스 시뮬레이션 중 발생하는 오류에 대해 구체적인 근거 메시지를 분석 및 제공함으로써 보안 정책의 타당성을 검증하고 수정할 수 있도록 지원하는 관리 시스템에 관한 것이다.