KR101376279B1

KR101376279B1 - 지상 설비 외함의 전자 보안 잠금 시스템

Info

Publication number: KR101376279B1
Application number: KR1020130130025A
Authority: KR
Inventors: 민경신; 성연식
Original assignee: 주식회사 엔코아링크
Priority date: 2013-10-30
Filing date: 2013-10-30
Publication date: 2014-03-20

Abstract

본 발명은 지상 설비 외함의 도어를 높은 보안 수준으로 잠글 수 있으며 지상 설비별로 보안 이력을 철저히 관리할 수 있는 지상 설비 외함의 전자 보안 잠금 시스템에 관한 것이다.
본 발명에 따른 지상 설비 외함의 전자 보안 잠금 시스템은, 보안코드를 저장하는 전자태그를 구비하며, 광대역 이동 통신망을 통해 통신 가능한 휴대 단말; 지상 설비를 수용하는 외함에 설치되며, 상기 휴대 단말의 접근 시에 상기 전자태그를 읽어 허가된 보안코드에 대하여 상기 외함의 도어를 잠금 해제하는 보안잠금장치; 및 상기 휴대 단말의 요청이 발생할 경우 인증 절차를 거쳐 광대역 이동 통신망을 통해 상기 보안코드를 상기 휴대 단말로 전송하는 관리 서버를 포함하며, 상기 보안잠금장치는, 상기 외함의 도어를 보안키의 물리적 구조에 의해 기계식으로 잠금 및 해제하는 기계식 락킹유닛; 상기 기계식 락킹유닛의 동작을 전자식으로 잠금 및 해제하는 전자식 락킹유닛; 상기 전자태그에 저장된 상기 보안코드를 읽어들이는 태그리더; 상기 태그리더에서 읽은 보안코드가 허가된 보안코드인지 여부를 판단하고 판단 결과에 따라 상기 전자식 락킹유닛의 잠금 및 해제를 제어하는 전자식 락킹유닛 제어부; 및 사용된 보안코드를 제거하고 새로운 보안코드를 생성하여 상기 휴대 단말의 전자태그에 라이팅하는 보안코드 생성부를 포함하며, 상기 휴대 단말은 상기 새로운 보안코드를 암호화하여 상기 관리 서버로 전송하고, 상기 관리 서버는 상기 휴대 단말로부터 상기 새로운 보안코드를 수신하여 해당 보안잠금장치에 대한 다음번의 보안코드를 생성하는 것을 특징으로 한다.

Description

지상 설비 외함의 전자 보안 잠금 시스템{ELECTRICAL SECURITY LOCKING SYSTEM FOR GROUND FACILITY CASE}

본 발명은 지상 설비 외함을 허가된 사용자에 대하여 개방되도록 보안 관리하는 지상 설비 외함의 전자 보안 잠금 시스템에 관한 것으로서, 보다 상세하게는 물리적인 보안키와 관리자의 휴대 단말에 장치된 전자태그의 이중적 열림 수단을 이용하며 전자태그에 저장되는 보안코드가 높은 수준의 보안성을 갖는 지상 설비 외함의 전자 보안 잠금장치에 관한 것이다.

일반적으로 지상에 설치되는 전기 시설 중 지상변압기, 가로등 분전함, 교통신호 제어기, CCTV 제어기 등은 경찰관, 제조사 관리자, 유지보수 협력사 관리자, 지자체 담당 관리자, 기술지원 인력 등 다양한 사람들에 의해 관리된다. 통상 경찰관은 교통 체증 등이 발생할 때, 교통신호 제어기의 외함을 개방하고 교통신호를 수동 조작한다. 지상변압기나 가로등 분전함의 관리자는 주기적으로 외함 내부 시설물의 상태를 점검하며, 필요시 유지 보수를 시행한다.

위와 같은 지상 설비의 외함은 허가된 사람 이외의 사람에게 무단으로 개방되는 것을 방지하기 위하여 잠금장치를 구비한다. 그런데, 종래의 지상 설비 외함은 단순히 기계적인 잠금장치에 의해 도어를 개폐하는 구조를 갖고 있었다. 따라서 분실된 열쇠를 습득하거나, 만능키 등의 열쇠를 이용하는 비인가자 등에 의해 지상 설비 외함이 무단 개방될 개연성이 높다.

대개의 경우, 지상 설비 외함 내에는 고전압의 전기 기구물은 물론, 높은 전류가 흐르는 동 부스바 등이 노출된 상태에 있다. 만약, 전기 시설물에 대한 이해가 부족한 사람이 지상 설비 외함을 무단으로 개방한다면, 감전사고에 의한 인명 피해가 발생할 수 있다. 또한, 무단으로 지상 설비를 조작하여 정전사고를 유발하거나, 가로등을 소등시키거나, 교통신호의 차단 등을 야기한다면, 불측의 사고로 이어질 수 있다.

한편, 특허등록 제10-0742263호(이하 '선행기술1'이라 칭함)에는 RFID 태그가 내장된 보안키를 이용하여 지상 설비 외함을 개폐하도록 하는 전자 시건장치가 개시되어 있다. 당해 특허등록을 참조하면, 기존의 열쇠에 RFID 태그를 부착하여 복제가 불가능한 열쇠를 제공하며, 이중의 안정성을 확보하고 열쇠의 분실이나 복제에 따른 문제점을 해소하고 있다.

또한, 특허공개 제10-2009-0133515호(이하 '선행기술2'라 칭함)는 보안키가 무선 신호송출 방식으로 인증정보를 교환하고, 지중 전력설비 함체 내의 보안키 모듈부가 보안키와 인터페이싱하고, 각종 상황정보를 중앙관리서버로 전송하는 보안키 시스템을 개시하고 있다.

하지만, 선행기술1 및 선행기술2 모두 열쇠 또는 보안키에 인증정보가 내장되어 있어, 열쇠나 보안키를 무단으로 습득한 자에 의하여 지상 설비 외함 내부 구성품의 도난이나 불법 사용 등의 문제점이 존재한다.

또한, 선행기술2는 지중 전력설비 함체 내의 보안키 모듈부가 원격의 중앙관리서버로 상황정보를 전송하고, 허가되지 않은 자가 무단으로 개폐하려고 할 경우 해당자에게 실시간으로 경보 및 경고를 발하고 있으나, 이는 사후적 조치에 불과하다.

나아가 열쇠나 보안키에 내장된 인증정보는 쉽게 유출될 수 있으며, 관리대상 구역 내의 모든 지상 설비에 대하여 동일한 인증정보를 부여한다면, 유출된 인증정보가 부정적으로 사용될 경우 보안 위험성이 현저하게 증가하는 문제점이 있다.

대한민국 특허등록 제10-0742263호 대한민국 특허공개 제10-2009-0133515호

본 발명은 기계적인 열쇠 수단과 분리하여 보안정보가 저장된 전자태그를 휴대 단말에 내장하며, 지상 설비 외함의 보안잠금장치에서 사용된 보안코드를 제거하고 자체적으로 새로운 보안코드를 생성하며, 생성된 새로운 보안코드는 암호화하여 휴대 단말을 거쳐 관리 서버로 전달되도록 함으로써, 지상 설비 각각에 대하여 보안코드를 높은 보안 수준으로 관리할 수 있으며 도난이나 불법 사용 등에 의한 문제점을 해소할 수 있는 지상 설비 외함의 전자 보안 잠금 시스템을 제공하는데 그 목적이 있다.

본 발명의 일실시예에 따른 지상 설비 외함의 전자 보안 잠금 시스템은, 보안코드를 저장하는 전자태그를 구비하며, 광대역 이동 통신망을 통해 통신 가능한 휴대 단말; 지상 설비를 수용하는 외함에 설치되며, 상기 휴대 단말의 접근 시에 상기 전자태그를 읽어 허가된 보안코드에 대하여 상기 외함의 도어를 잠금 해제하는 보안잠금장치; 및 상기 휴대 단말의 요청이 발생할 경우 인증 절차를 거쳐 광대역 이동 통신망을 통해 상기 보안코드를 상기 휴대 단말로 전송하는 관리 서버를 포함하며, 상기 보안잠금장치는, 상기 외함의 도어를 보안키의 물리적 구조에 의해 기계식으로 잠금 및 해제하는 기계식 락킹유닛; 상기 기계식 락킹유닛의 동작을 전자식으로 잠금 및 해제하는 전자식 락킹유닛; 상기 전자태그에 저장된 상기 보안코드를 읽어들이는 태그리더; 상기 태그리더에서 읽은 보안코드가 허가된 보안코드인지 여부를 판단하고 판단 결과에 따라 상기 전자식 락킹유닛의 잠금 및 해제를 제어하는 전자식 락킹유닛 제어부; 및 사용된 보안코드를 제거하고 새로운 보안코드를 생성하여 상기 휴대 단말의 전자태그에 라이팅하는 보안코드 생성부를 포함하며, 상기 휴대 단말은 상기 새로운 보안코드를 암호화하여 상기 관리 서버로 전송하고, 상기 관리 서버는 상기 휴대 단말로부터 상기 새로운 보안코드를 수신하여 해당 보안잠금장치에 대한 다음번의 보안코드를 생성한다.

본 발명의 다른 실시예에 따른 지상 설비 외함의 전자 보안 잠금 시스템은, 상기 관리 서버는 상기 보안잠금장치별로 상기 보안코드를 갱신하여 저장 및 관리하는 보안코드 관리 DB와, 상기 보안코드를 발급한 휴대 단말에 대한 출입허가 정보 및 사용자 정보를 저장 및 관리하는 보안이력 관리 DB와, 상기 보안잠금장치별로 도어 개폐 정보 및 지상 설비 상태 정보를 저장 및 관리하는 보안잠금장치 관리 DB를 구비한다.

본 발명의 또 다른 실시예에 따른 지상 설비 외함의 전자 보안 잠금 시스템은, 상기 전자식 락킹유닛은 솔레노이드와, 상기 솔레노이드에 의해 전후진 되어 상기 기계식 락킹유닛을 락킹하거나 해정하는 고정핀과, 상기 태그리더의 출력신호에 따라 상기 솔레노이드의 구동을 제어하는 컨트롤러를 포함한다.

본 발명의 또 다른 실시예에 따른 지상 설비 외함의 전자 보안 잠금 시스템은, 상기 전자식 락킹유닛은 정전 시에 상기 고정핀을 해제 상태로 고정시킨다.

본 발명의 또 다른 실시예에 따른 지상 설비 외함의 전자 보안 잠금 시스템은, 상기 보안잠금장치는 상기 전자태그에서 읽어들인 보안코드가 상기 보안코드 생성부에 의해 생성된 보안코드와 매칭되지 않을 때 경고음을 출력하거나 경광등을 점등하는 경고수단을 더 포함한다.

본 발명의 또 다른 실시예에 따른 지상 설비 외함의 전자 보안 잠금 시스템은, 상기 기계식 락킹유닛은 상기 보안키와 연동하여 회동하는 회동 레버와, 상기 회동 레버에 연동하여 전후진 동작하며 상기 도어를 기계적으로 잠금 및 해제하는 락킹 로드를 포함하며, 상기 전자식 락킹유닛은 상기 락킹 로드의 전후진을 검출하는 잠금 검출센서를 더 포함하며, 상기 전자식 락킹유닛 제어부는 상기 전자식 락킹유닛의 잠금 상태에서 상기 잠금 검출센서가 상기 락킹 로드의 해제 상태를 검출하는 경우, 상기 경고수단을 동작시킨다.

본 발명의 또 다른 실시예에 따른 지상 설비 외함의 전자 보안 잠금 시스템은, 상기 보안잠금장치는 상기 도어 개폐에 관련된 정보를 저장 및 관리하는 보안이력 관리부를 더 포함한다.

본 발명의 또 다른 실시예에 따른 지상 설비 외함의 전자 보안 잠금 시스템은, 상기 휴대 단말에는 시설관리 어플리케이션이 설치되며, 상기 시설관리 어플리케이션은 상기 지상 설비의 상태 정보 및 점검 내역을 포함하는 시설관리 정보를 상기 관리 서버로 전송한다.

본 발명의 지상 설비 외함의 전자 보안 잠금 시스템에 따르면, 시설물 관리자가 전자태그와 보안키의 이중적인 열쇠 수단으로 지상 설비를 개방할 수 있으며, 지상 설비의 보안잠금장치에서 자체적으로 새로운 보안코드를 생성하여 휴대 단말의 전자태그에 라이팅하면 휴대 단말에서 새로운 보안코드를 암호화하여 관리 서버로 전송하고, 관리 서버는 수신된 새로운 보안코드를 해당 보안잠금장치에 대한 다음번의 인증 시에 휴대 단말로 전송하는 방식을 사용함으로써, 지상 설비 각각에 대하여 보안코드를 높은 보안 수준으로 관리할 수 있고, 지상 설비에 대한 무단 침입을 원천적으로 봉쇄할 수 있는 효과가 있다.

도 1은 지상 설비 외함의 일반적 구조를 예시한 사시도,
도 2는 본 발명에 따른 전자 보안 관리 시스템을 예시한 블록도,
도 3는 본 발명에서 지상 설비 외함의 보안잠금장치를 보인 블록도,
도 4는 본 발명에서 기계식 락킹유닛의 동작상태를 예시한 단면도, 및
도 5는 본 발명에 따른 전자 보안 관리 시스템에서의 데이터 흐름을 보인 도면이다.

이하에서는 첨부된 도면을 참조하여 본 발명에 따른 구체적인 실시예가 설명된다. 그러나 이는 본 발명을 특정한 실시 형태에 대하여 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물, 대체물을 포함하는 것으로 이해되어야 한다.

명세서 전체에 걸쳐 유사한 구성 및 동작을 갖는 부분에 대해서는 동일한 도면 부호를 붙였다. 그리고 본 발명에 첨부된 도면은 설명의 편의를 위한 것으로서, 그 형상과 상대적인 척도는 과장되거나 생략될 수 있다.

실시예를 구체적으로 설명함에 있어서, 중복되는 설명이나 당해 분야에서 자명한 기술에 대한 설명은 생략되었다. 또한, 이하의 설명에서 어떤 부분이 다른 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 기재된 구성요소 외에 구성요소를 더 포함할 수 있는 것을 의미한다.

또한, 명세서에 기재된 "~부", "~유닛", "~모듈", "~기" 등의 용어는 적어도 하나의 기능이나 동작을 처리하는 단위를 의미하며, 이는 하드웨어나 소프트웨어 또는 하드웨어 및 소프트웨어의 결합으로 구현될 수 있다. 또한, 어떤 부분이 다른 부분과 전기적으로 연결되어 있다고 할 때, 이는 직접적으로 연결되어 있는 경우뿐만 아니라 그 중간에 다른 구성을 사이에 두고 연결되어 있는 경우도 포함한다.

도 1은 지상 설비 외함의 일반적 구조를 예시한 사시도이다. 도 1과 같이 지상 설비는 외함(10) 내부에 전기 기구물 등이 설치된다. 지상 설비는 예컨대 지상변압기, 가로등 분전함, 교통신호 제어기 등이다. 물론, 개폐기나 다른 전기 시설물일 수도 있다.

도 1을 참조하면, 외함(10)의 전면에는 도어(12)가 설치되며, 도어(12)의 중앙부에는 손잡이(14)가 설치된다. 도어의 손잡이(14)에 인접하여 기계식 락킹유닛(30)의 열쇠 삽입홈(32)이 설치된다.

도 2는 본 발명에 따른 전자 보안 관리 시스템을 예시한 블록도이다. 도시된 바와 같이, 본 발명의 전자 보안 관리 시스템은 보안잠금장치(100)와, 휴대 단말(200)과, 관리 서버(400)로 구성된다.

도 2를 참조하면, 관리 구역 내 복수의 지상 설비들이 하나의 관리 서버(400)에 의해 관리된다. 관리 구역은 전국 단위 또는 지역구 단위로 설정될 수 있다. 지상 설비의 외함(10) 각각에는 도어(12)를 잠금 및 해제하는 보안잠금장치(100)가 설치된다. 보안잠금장치(100) 각각에는 고유의 ID가 할당되어, 관리 서버(100)에서 고유의 ID를 이용하여 보안잠금장치(100)를 식별하고 관리한다.

보안잠금장치(100)는 보안키(20)에 의해 락킹 및 해제되는 기계식 락킹유닛(110)과, 휴대 단말(200)의 전자태그(210)가 접근할 때 전자적으로 락킹 및 해제되는 전자식 락킹유닛(120)을 구비한다. 보안잠금장치(100)의 구성 및 동작 관계에 대하여는 도 3을 참조하여 후술한다.

휴대 단말(200)은 CDMA(Code Division Multiple Access), WCDMA(Wideband Code Division Multiple Access), LTE(Long Term Evolution) 망 등과 같은 광대역 이동 통신망을 이용하여 관리 서버(400)와 통신한다. 예컨대, 도시된 바와 같이 기지국(300)이 관리 서버(400)와 휴대 단말(200)의 광대역 이동통신을 중계한다.

휴대 단말(200)에는 전자태그(210)가 내장되며, 전자태그(210)에 보안코드가 저장된다. 보안코드는 보안잠금장치(100)를 동작시키기 위한 인증 코드이며, 전자적으로 읽고 쓰기 가능한 암호화 코드이다.

휴대 단말(200)은 시설관리 어플리케이션(220)을 더 포함한다. 시설관리 어플리케이션(220)은 휴대 단말(200)에 설치되는 소프트웨어로서, 시설물 관리자(이하 '사용자'라 칭함)가 지상 설비에 대한 접근 허가를 받도록 하고, 전자태그(210)의 Read/Write를 관리하고, 시설물 관리 정보를 관리 서버(400)로 전송하기 위한 것이다.

관리 서버(400)는 휴대 단말(200)의 요청이 발생할 경우 인증 절차를 거쳐 보안코드를 발급하고 휴대 단말(200)로 전송한다. 또한, 휴대 단말(200)로부터 수신한 새로운 보안코드를 이용하여 지상 설비에 대한 보안코드를 갱신한다.

도 2를 참조하면, 관리서버(400)는 보안잠금장치(100)별로 보안코드를 갱신하여 저장 및 관리하는 보안코드 관리 DB(410)와, 보안코드를 발급한 휴대 단말(200)에 대한 출입허가 정보 및 사용자 정보를 저장 및 관리하는 보안이력 관리 DB(420)와, 보안잠금장치(100)별로 도어 개폐 정보 및 지상 설비 상태 정보와 같은 시설관리 정보를 저장 및 관리하는 보안잠금장치 관리 DB(430)를 구비한다.

도 3은 본 발명에서 지상 설비 외함의 보안잠금장치를 보인 블록도이다. 도 2를 참조하면, 보안잠금장치(100)는 기계식 락킹유닛(30)과 전자식 락킹유닛(40)으로 구성된다. 기계식 락킹유닛(30)은 통상의 기계식 시건장치와 마찬가지로 보안키(20)의 열쇠 몸체부(22)가 열쇠 삽입홈(32)에 삽입되어 키열이 일치할 때 기계적으로 작동하여 도어를 잠금 및 해제한다.

전자식 락킹유닛(40)은 전기적인 신호에 의하여 기계식 락킹유닛(30)의 동작을 정지 또는 해제시킨다. 전자식 락킹유닛(40)은 솔레노이드(122)와 컨트롤러(124)로 구성된다. 컨트롤러(124)는 전자식 락킹유닛 제어부(150)의 제어에 다라 솔레노이드(122)에 전류를 인가한다. 솔레노이드(122)는 기계식 락킹유닛(110)을 동작 가능 상태와 동작 불능 상태로 상호 전환한다.

보다 구체적으로는, 태그리더(130)가 휴대 단말(200)의 전자태그(210)를 읽어들인다. 예컨대, 전자태그(210)는 13.56MHz의 주파수 대역을 사용하는 비접촉 방식의 NFC(Near Field Communication) 태그이거나 IEEE 802 표준(standard)에 따른 지그비(Zigbee) 통신 모듈이다. 다른 예로서, Bluetooth 또는 Wi-Fi 등과 같은 다른 근거리 무선 통신 방식으로 대체될 수 있다. 또한, 복수의 근거리 무선 통신 방식이 복합적으로 사용될 수도 있다. 이와 같은 근거리 무선 통신 방식으로 태그리더(130)는 전자태그(210)가 통신 반경 내로 접근했을 때 전자태그(210)에 저장된 정보, 즉, 보안코드를 읽어들인다.

이때, 전자식 락킹유닛 제어부(150)는 보안코드가 보안이력 관리부(170)에 저장된 보안코드와 일치하는지를 판단한다. 일치하는 경우, 전자식 락킹유닛(120)을 동작시켜 기계식 락킹유닛(110)을 동작 가능한 상태로 전환시킨다.

도 4는 본 발명에서 기계식 락킹유닛의 동작상태를 예시한 단면도로서, 이를 참조하여 전자식 락킹유닛(120)에 의한 기계식 락킹유닛(110)의 동작 전환에 대하여 설명한다.

도 4를 참조하면, 락킹 케이스(70)의 내부에는 열쇠 삽입뭉치(72)가 장치된다. 열쇠 삽입뭉치(72)는 보안키(20)가 삽입되는 뭉치로서, 중앙에 열쇠 삽입홈(32)이 형성되어 있다.

열쇠 삽입뭉치(72)의 단부에는 회동 레버가 설치된다. 회동 레버는 보안키(20)에 연동하여 회동하는 회동 디스크(74)와, 회동 디스크(74)의 일측으로 돌출된 회동 로드(76)로 구성된다. 회동 로드(76) 상에는 걸이공(78)이 형성된다.

락킹 케이스(70)의 일측으로는 실제 도어를 잠금 및 해제하는 락킹 로드(80)가 전후진 가능하게 장치된다. 락킹 로드(80) 상에는 도시한 바와 같이, 걸림핀(82)이 돌출되며, 이 걸림핀(82)은 회동 로드(76)의 걸이공(78)에 결합된다. 락킹 로드(80)의 후방으로는 스프링(84)이 탄지된다. 따라서, 락킹 로드(80)는 도 4에서와 같이 전후진 되면서, 도어를 잠금 및 해제한다.

락킹 로드(80)의 일측으로는 락킹 로드(80)의 전후진을 검출하여, 도어 개폐 상태를 검출하기 위한 잠금 검출센서(86)가 설치된다. 잠금 검출센서(86)는 예컨대 기판(94) 상에 설치되는 포토 트랜지스터이다. 포토 트랜지스터는 락킹 로드(80)의 측방으로 돌출된 검출 로드(도시 안됨)의 유무에 따라 전기적 신호를 단속한다. 잠금 검출센서(86)의 검출신호는 지상 설비의 도어 개폐 정보 및 보안잠금장치(100)의 관리 정보를 얻는데 사용되며, 도어의 무단 개방을 경고하는데 이용될 수 있다.

본 발명에서의 보안잠금장치(100)는 보안키(20)의 열쇠 몸체부(22)에 형성된 키홈과 기계식 락킹부(30)의 열쇠 삽입홈(32)에 형성된 키열이 일치하여도, 전자식 락킹유닛(120)의 동작 전까지 잠금을 해제할 수 없다. 도 4를 참조하면, 평상시에는 솔레노이드(122)의 고정핀(88)이 화살표 방향으로 전진되어, 열쇠 삽입뭉치(72) 일측으로 삽입된다. 이 경우, 기계식 락킹부(30)는 동작이 중지된다. 즉, 기계식 락킹부(30)의 동작이 락킹 된다.

만약, 전자식 락킹유닛 제어부(150)가 전자태그(210)의 보안코드가 허가된 것으로 판단하면, 전자식 락킹유닛(120)은 솔레노이드(122)를 동작시켜 고정핀(88)을 후퇴시킨다. 이에 따라 기계식 락킹부(30)는 정지 상태에서 동작 상태로 전환된다.

한편, 전자식 락킹유닛 제어부(150)는 전자태그(210)에서 읽어들인 보안코드가 저장된 보안코드와 매칭되지 않을 경우, 고정핀(88)을 전진 상태로 유지하여 기계식 락킹유닛(110)을 락킹 상태로 고정시킨다. 그리고 경고음을 출력하는 스피커나 경광등 등과 같은 경고수단(160)을 동작시킨다.

경고수단(160)은 정상적인 도어 개방이 아닌 경우에도 동작할 수 있다. 만약, 전자식 락킹유닛(120)에 의해 고정핀(88)이 전진된 락킹 상태가 유지되고 있는 상황에서, 상기한 잠금 검출센서(86)가 락킹 로드(80)의 해제 상태(즉, 도어 개방과 같은 상태)를 검출하였다면, 이는 허가되지 않은 도어 개방이다. 따라서 이 경우에도 경고수단(160)이 동작된다.

다른 한편, 정전 시에는 전자식 락킹유닛(120)가 동작하지 않을 수 있다. 물론, 비상 전원을 사용하거나 배터리 전원으로 동작될 수 있지만, 배터리 등은 전원 지속 시간이 제한적이다. 따라서, 전자식 락킹유닛 제어부(150)는 정전 시에 솔레노이드(122)의 고정핀(88)을 해제 상태로 고정시켜 기계식 락킹유닛(110)에 의해서만 도어를 개폐할 수 있도록 한다.

도 3에 도시된 보안이력 관리부(170)는 메모리 수단을 포함하며, 이 메모리 수단에 보안코드를 저장한다. 나아가 보안이력 관리부(170)는 전자태그(210)에서 읽어들인 사용자 정보를 도어 개폐에 관련된 정보와 함께 저장할 수 있다. 또한, 교통신호 제어기의 경우에 있어 제어기로부터 신호등의 점등 상태, 적색등 고장 여부 등의 시설관리 정보를 수신하여 저장할 수 있다. 이렇게 저장된 정보는 휴대 단말(200)을 통해 관리 서버(400)로 전달되어 시설관리 정보를 관리 서버(400)에서 관리할 수 있도록 한다.

예컨대, 경찰관, 제조사 관리자, 유지보수 협력사 관리자, 지자체 담당 관리자, 기술지원 인력이 각각 다른 사용자 정보를 가지므로, 사용자에 따른 도어 개폐 정보는 보안이력 관리에 매우 유용하게 사용될 수 있다. 예를 들어, 유지보수 협력사 관리자가 정기적인 지상 설비 검침을 수행하였는지, 경찰관에 의한 교통신호 수동 조작에 얼마의 시간이 소요되었고, 어느 시간대에 집중되었는지 등에 대하여 쉽게 알 수 있다.

도 3을 참조하면, 보안코드 생성부(140)는 사용된 보안코드를 제거하고 새로운 보안코드를 생성한다. 예컨대, 보안코드 생성부(140)는 난수 발생기를 포함할 수 있으며, 난수 발생기에 의해 생성된 숫자나 기호의 조합을 이용하여 보안코드를 생성한다. 그리고 새로운 보안코드를 휴대 단말(200)의 전자태그(210)에 라이팅한다. 이때 사용자가 라이팅된 보안정보를 알지 못하도록 새로운 보안코드는 암호화되어 저장된다. 새로운 보안코드는 해당 지상 설비에 대한 다음번의 보안코드로 사용된다.

휴대 단말(200)은 광대역 이동통신망을 통해 새로운 보안코드를 해당 지상 설비의 보안잠금장치(100) 고유 ID와 함게 관리 서버(400)로 전송한다. 관리 서버(400)는 해당 지상 설비에 대한 접속 요청이 발생할 때, 이전에 지상 설비에 방문했던 휴대 단말(200)로부터 수신한 새로운 보안코드를 이용하여 다음번의 보안코드를 발급한다.

도 5는 본 발명에 따른 전자 보안 관리 시스템에서의 데이터 흐름을 보인 도면이다. 도 5를 참조하여, 본 발명의 보안 관리 시스템에서의 보안코드 발급 및 갱신 과정에 대하여 좀 더 구체적으로 설명하면 다음과 같다. 한편, 이하의 설명에서 사용자를 신규 등록하는 과정과, 관리서버(400)에 의해 또는 보안잠금장치(100)의 공장 제조단계에서 보안코드가 최초로 발급되는 과정에 대하여는 설명을 생략한다.

사용자는 휴대 단말(200) 상에서 시설관리 어플리케이션(220)을 실행하여 관리 서버(400)로 특정 지상 설비에 대한 접속 승인을 요청한다(ST100). 사용자는 접근하고자 하는 지상 설비의 보안잠금장치(100)에 부여된 고유의 ID 또는 지상 설비의 외함(10)에 인쇄된 관리번호를 입력하는 것으로 접속 승인을 요청할 수 있다. 또한, 사용자가 시설관리 어플리케이션(220)을 실행할 때 통신 반경 내에 위치한 지상 설비의 보안잠금장치(100)에 저장된 고유의 ID를 자동으로 읽어와 앱 스스로 접속 승인을 요청할 수도 있다.

관리 서버(400)는 사용자에게 개별적으로 부여된 암호를 입력하거나 보안카드의 번호를 입력하는 것을 요청하고, 휴대 단말(200)로부터 입력된 정보를 보안이력 관리 DB(420)에 저장된 사용자 정보와 비교하여 승인 절차를 실행한다(ST110).

허가된 사용자로 승인되는 경우, 접속을 요청한 보안잠금장치(100)에 대한 보안코드를 발급하여 휴대 단말(200)로 전송한다(ST120). 그리고 보안코드 발급 후에, 보안코드 발급 이력을 보안이력 관리 DB(420)에 저장한다.

휴대 단말(200)의 시설관리 어플리케이션(220)은 보안코드를 수신하여 전자태그(210)에 저장한다. 휴대 단말(200)이 지상 설비의 보안잠금장치(100)에 접근할 때, 보안잠금장치(100)의 태그리더(130)가 전자태그(210)를 읽어들인다(ST130).

보안잠금장치(100)의 전자식 락킹유닛 제어부(150)는 태그리더(130)에서 읽어들인 보안코드가 허가된 보안코드인지를 판단하고, 허가된 보안코드인 경우 전자식 락킹유닛(120)의 잠금을 해정한다(ST140).

앞서 설명한 바와 같이, 전자식 락킹유닛(120)의 잠금이 해정되면 고정핀(88)이 후퇴되어 기계식 락킹유닛(110)의 동작이 가능해진다. 따라서 사용자는 보안키(20)로 기계식 락킹유닛(110)을 열어 지상 설비의 도어를 열고 시설물을 유지보수하거나 설비 내 시설물을 조작할 수 있게 된다.

이때, 전자식 락킹유닛 제어부(150)는 잠금 검출센서(86)에 의해 대략 10초 이내에 기계식 락킹유닛(110)이 동작되었는지를 판단한다. 만약 기계식 락킹유닛(110)이 동작되지 않았다면, 다시 고정핀(88)을 전진시켜 기계식 락킹유닛(120)의 동작을 정지시킴으로써 도어 열림이 방치됨으로 인한 무단 침입을 방지한다.

보안잠금장치(100)는 지상 설비의 도어가 개방되고 소정 시간 후에 잠금 검출센서(86)에 의해 도어 닫힘이 검출되면, 도어 개폐시간 및 전자태그(210)에 저장된 사용자 정보를 보안이력 관리부(170)에 저장한다.

여기서, 보안잠금장치(100)의 보안코드 생성부(140)는 한번 사용된 보안코드를 제거하고 새로운 보안코드를 생성하여 휴대 단말(200)의 전자태그(210)에 라이팅한다(ST150). 이렇게 라이팅 된 새로운 보안코드는 암호화되어 휴대 단말(200) 사용자에게 노출되지 않도록 한다.

휴대 단말(200)의 시설관리 어플리케이션(220)은 보안잠금장치(100)에 의해 라이팅된 새로운 보안코드를 자동으로 광대역 이동통신망을 통해 관리 서버(400)로 중계한다. 이때, 보안잠금장치(100)로부터 전송된 지상 설비의 상태 정보 및 사용자에 의해 입력된 점검 내역 등의 시설관리 정보가 함께 전송될 수 있다.

관리 서버(400)는 휴대 단말(200)로부터 전송된 새로운 보안코드, 또는, 새로운 보안코드에 자체적으로 생성한 코드를 조합하여 해당 지상 설비에 대한 보안코드를 갱신한다. 갱신된 보안코드는 보안코드 관리 DB(410)에 저장되어 관리된다. 그리고 휴대 단말(200)로부터 전송된 시설관리 정보는 보안잠금장치별로 보안잠금장치 관리 DB에 저장되어 관리된다.

바람직하게는, 보안잠금장치(100)는 평상시에 휴대 단말(200)과 근접 통신을 수행하며 유선 네트워크 또는 광대역 네트워크와는 연결되지 않는다. 따라서 보안잠금장치(100)에서 생성된 새로운 보안코드의 유출을 보다 확실하게 방지할 수 있다. 물론, 보안잠금장치(100)는 주기적으로 또는 관리자에 의해 관리 서버(400)와 연결되어, 휴대 단말(200)의 불통에 따른 보안코드 전송 지연의 문제를 해결할 수 있다.

위에서 개시된 발명은 기본적인 사상을 훼손하지 않는 범위 내에서 다양한 변형예가 가능하다. 즉, 위의 실시예들은 모두 예시적으로 해석되어야 하며, 한정적으로 해석되지 않는다. 따라서 본 발명의 보호범위는 상술한 실시예가 아니라 첨부된 청구항에 따라 정해져야 하며, 첨부된 청구항에 한정된 구성요소를 균등물로 치환한 경우 이는 본 발명의 보호범위에 속하는 것으로 보아야 한다.

10 : 외함 12 : 도어
14 : 손잡이 20 : 보안키
22 : 열쇠 몸체부 32 : 열쇠 삽입홈
70 : 락킹 케이스 72 : 열쇠 삽입뭉치
74 : 회동 디스크 76 : 회동 로드
78 : 걸이공 80 : 락킹 로드
82 : 걸림핀 84 : 스프링
86 : 잠금 검출센서 88 : 고정핀
94 : 기판 100 : 보안잠금장치
110 : 기계식 락킹유닛 120 : 전자식 락킹유닛
122 : 솔레노이드 124 : 컨트롤러
130 : 태그리더 140 : 보안코드 생성부
150 : 전자식 락킹유닛 제어부 160 : 경고수단
170 : 보안이력 관리부 200 : 휴대 단말
210 : 전자태그 220 : 시설관리 어플리케이션
300 : 기지국 400 : 관리 서버
410 : 보안코드 관리 DB 420 : 보안이력 관리 DB
430 : 보안잠금장치 관리 DB

Claims

보안코드를 저장하는 전자태그를 구비하며, 광대역 이동 통신망을 통해 통신 가능한 휴대 단말;
지상 설비를 수용하는 외함에 설치되며, 상기 휴대 단말의 접근 시에 상기 전자태그를 읽어 허가된 보안코드에 대하여 상기 외함의 도어를 잠금 해제하는 보안잠금장치; 및
상기 휴대 단말의 요청이 발생할 경우 인증 절차를 거쳐 광대역 이동 통신망을 통해 상기 보안코드를 상기 휴대 단말로 전송하는 관리 서버를 포함하며,
상기 보안잠금장치는,
상기 외함의 도어를 보안키의 물리적 구조에 의해 기계식으로 잠금 및 해제하는 기계식 락킹유닛;
상기 기계식 락킹유닛의 동작을 전자식으로 잠금 및 해제하는 전자식 락킹유닛;
상기 전자태그에 저장된 상기 보안코드를 읽어들이는 태그리더;
상기 태그리더에서 읽은 보안코드가 허가된 보안코드인지 여부를 판단하고 판단 결과에 따라 상기 전자식 락킹유닛의 잠금 및 해제를 제어하는 전자식 락킹유닛 제어부; 및
사용된 보안코드를 제거하고 새로운 보안코드를 생성하여 상기 휴대 단말의 전자태그에 라이팅하는 보안코드 생성부를 포함하며,
상기 휴대 단말은 상기 새로운 보안코드를 암호화하여 상기 관리 서버로 전송하고, 상기 관리 서버는 상기 휴대 단말로부터 상기 새로운 보안코드를 수신하여 해당 보안잠금장치에 대한 다음번의 보안코드를 생성하는 것을 특징으로 하는 지상 설비 외함의 전자 보안 잠금 시스템.
제1항에 있어서,
상기 관리 서버는 상기 보안잠금장치별로 상기 보안코드를 갱신하여 저장 및 관리하는 보안코드 관리 DB와, 상기 보안코드를 발급한 휴대 단말에 대한 출입허가 정보 및 사용자 정보를 저장 및 관리하는 보안이력 관리 DB와, 상기 보안잠금장치별로 도어 개폐 정보 및 지상 설비 상태 정보를 저장 및 관리하는 보안잠금장치 관리 DB를 구비하는 것을 특징으로 하는 지상 설비 외함의 전자 보안 잠금 시스템.
제1항에 있어서,
상기 전자식 락킹유닛은 솔레노이드와, 상기 솔레노이드에 의해 전후진 되어 상기 기계식 락킹유닛을 락킹하거나 해정하는 고정핀과, 상기 태그리더의 출력신호에 따라 상기 솔레노이드의 구동을 제어하는 컨트롤러를 포함하는 것을 특징으로 하는 지상 설비 외함의 전자 보안 잠금 시스템.
제3항에 있어서,
상기 전자식 락킹유닛은 정전 시에 상기 고정핀을 해제 상태로 고정시키는 것을 특징으로 하는 지상 설비 외함의 전자 보안 잠금 시스템.
제1항에 있어서,
상기 보안잠금장치는 상기 전자태그에서 읽어들인 보안코드가 상기 보안코드 생성부에 의해 생성된 보안코드와 매칭되지 않을 때 경고음을 출력하거나 경광등을 점등하는 경고수단을 더 포함하는 것을 특징으로 하는 지상 설비 외함의 전자 보안 잠금 시스템.
제5항에 있어서,
상기 기계식 락킹유닛은 상기 보안키와 연동하여 회동하는 회동 레버와, 상기 회동 레버에 연동하여 전후진 동작하며 상기 도어를 기계적으로 잠금 및 해제하는 락킹 로드를 포함하며,
상기 전자식 락킹유닛은 상기 락킹 로드의 전후진을 검출하는 잠금 검출센서를 더 포함하며,
상기 전자식 락킹유닛 제어부는 상기 전자식 락킹유닛의 잠금 상태에서 상기 잠금 검출센서가 상기 락킹 로드의 해제 상태를 검출하는 경우, 상기 경고수단을 동작시키는 것을 특징으로 하는 지상 설비 외함의 전자 보안 잠금 시스템.
제1항에 있어서,
상기 보안잠금장치는 상기 도어 개폐에 관련된 정보를 저장 및 관리하는 보안이력 관리부를 더 포함하는 것을 특징으로 하는 지상 설비 외함의 전자 보안 잠금 시스템.
제1항 내지 제7항 중 어느 한 항에 있어서,
상기 휴대 단말에는 시설관리 어플리케이션이 설치되며, 상기 시설관리 어플리케이션은 상기 지상 설비의 상태 정보 및 점검 내역을 포함하는 시설관리 정보를 상기 관리 서버로 전송하는 것을 특징으로 하는 지상 설비 외함의 전자 보안 잠금 시스템.