일반기술
정보 > 인증 기술
본 기술은 인증을 위한 키 분배 방법에 대한 기술로 초기화 수행 후, 이용자는 임의의 구간에서 랜덤한 수(r)를 선택하여, 센터로부터 수신한 임의의 공개키를 이용 랜덤정보 K를 계산하고, 타임 스탬프와 K에 대해 해쉬함수를 적용하여 이용자 A, B는 상대방에게 각각 자신의 식별자(ID)와 센터로부터 수신받은 비밀키(i,x)와 z와 e, 그리고 타임 스탬프(t)를 전송하고, 이용자 A, B는 상대방으로부터 수신한 정보를 이용해 상대방으로부터 수신된 K에 자신이 선택한 r를 자승하여 세션키를 생성하는 과정을 통해 정당성을 확인하는 키 분배방법에 대한 기술이다.센터가 각 이용자의 비밀키를 알 수 없는 인증자 기반 서명방식의 장점과 인증자가 필요 없는 개인식별정보 기반 서명방식의 장점을 함께 조합해서 새로운 개념의 자체인증 개인식별정보 기반 의 키 분배방법을 특징으로 한다. 컴퓨터 통신망에서 정보보호를 위한 키 분배방법에 있어서,모든 이용자는 임의의 수를 자신의 비밀키로 선택하고, 센터의 공개키와 자신이 선택한 비밀키를 이용하여 생성한 임의의 수와 자신의 식별자를 센터로 전송하여 센터는 모든 이용자로부터 수신한 정보를 근거로 각각의 비밀키를 계산하여 모든 이용자 각각에게 비밀키를 분배를 통해 상대방으로부터 수신한 정보를 이용해 상대방의 정당성을 확인하는 인식별정보에 기반을 둔 키 분배방법이다.
- 보유기관
- (주)케이티
- 등록일
- 2006-03-06
상세보기
일반기술
정보 > 인증 기술
본 기술은 금고의 사용자가 자신이 소지한 카드로 금고에 ID코드를 임의 부여하고 이 카드를 1차 제어 수단으로 하고, 비밀번호를 2차 제어 수단으로 부가하여 1차 제어수단의 제어가 없이는 2차 제어수단이 작동되지 아니하게 하여 열쇠가 필요없는 안전한 금고 시스템을 제공하며, 금고의 기능과 시건장치를 외부에서 원격 조정으로 3차 제어하며, 침입자가 금고를 옮기거나 파손할 시 금고 스스로 이를 식별하여 자동 경보하는 인텔리전트 금고 시스템을 제공한다.본 기술은 인가된 사람이외에는 누구도 금고를 열수 없도록 금고 사용자가 자신이 소지하고 있는 은행 신용카드나 클럽 회원카드 등 자신의 신분(ID)을 증명할 수 있는 카드에 내장된 데이터를 금고에 입력시켜 이 카드로 사용자의 신분을 확인하게 함으로서 금고 사용이 인가된 사람만 금고를 열수 있게 하며, 이와 같이 ID 코드 데이터를 입력한 카드를 1차 제어수단으로 하고, 금고의 1차 제어수단으로 ID가 확인된 사람만 비밀번호로 2차 제어수단을 해제할 수 있게 하며, 또한 사용자가 원격제어 수단으로 금고의 개폐시건 장치를 3차 제어하는 제어수단을 부가하여, 금고에 데이터를 등록한 자만이 금고를 열수 있게 하며, 금고의 시건장치를 원격조정 할 수 있게 하며 또한 금고 자체를 훔쳐가는 도난사태가 발생하거나, 금고가 강제로 열리게 되는 경우가 발생하거나, 또는 금고를 파괴하기 위하여 충격이나 열을 가할 시에는 금고에 내장된 센서가 이를 자동으로 감지하여 금고가 스스로 프로그램된 방식에 따라 경보장치를 가동하고 경찰이나 경비부서 또는 금고 소유주에게 전화로 통지하여 자동 경보하는 시스템을 제공한다.
- 보유기관
- 한국산업기술평가원
- 등록일
- 2006-05-22
상세보기
일반기술
정보 > 인증 기술
본 기술은 키패드 방식만으로 금고문을 개폐하거나, 카드 방식만으로 금고문을 개폐하거나 혹은 키패드와 카드를 모두 사용하여야 문을 개폐할 수 있는 키패드 및 카드 겸용 금고 개폐 시스템과 장치를 제공함을 목적으로 하고 있으며, 또한 부차적으로 금고문의 시건 장치를 가동하는 수단으로 직류 전동 모터를 이용한 효과적인 개폐 장치를 제공하며, 사용자가 금고문을 잠글 때 키패드로 입력한 비밀번호를 잊어 버렸을 경우에 금고문을 비상수단으로 열 수 있는 마스터 카드 시스템을 제공함을 목적으로 한다.본 기술은 금고의 개폐용 시건 장치에 있어서, 「키패드 수단」 이나 「카드 수단」 이나 「키패드 수단+카드 수단」 중 사용자가 임의로 수단을 선택하여 금고를 개폐할 수 있는 금고 개폐 시스템과 직류 전동 모터의 회전력으로 작동하는 개폐장치에 관한 것이다. 금고의 사용자가 위3가지 방법중 어느 방법으로 금고를 잠그었는지 알지 못하므로 금고의 보안성을 향상시킬 수 있으며, 키패드로 비밀 번호를 입력시킴에 있어 숫자의 수에 제한이 없을 뿐만 아니라, 카드 또한 특수한 카드를 사용하는 것이 아니고 사용자가 소지한 일반카드의 코드를 입력시키며, 고가의 호스트 컴퓨터를 연결할 필요가 없으므로 편리한 키패드 및 카드 겸용 금고 개폐 시스템과 장치를 제공한다. ; 아울러, 금고의 사용자가 수시로 바뀌게 되는 호텔 객실용 금고에 있어서 사용자가 개폐용 시건 방식을 임의 선택하며, 카드 또한 사용자가 소지하고 있는 은행 신용카드 등 일반적인 카드를 임의 선택하여 금고를 개폐할 수 있는 유용한 발명인 것이며, 키패드방식의 금고에 있어서 마스터 번호가 노출되는 치명적인 문제점을 해결한 진보적인 기술이라고 할 수 있다.
- 보유기관
- 한국산업기술평가원
- 등록일
- 2006-04-05
상세보기
일반기술
정보 > 인증 기술
본 고안은 지문인식과정에서 중요한 역할을 하는 지문매칭알고리즘에 대한 것이다. 인공면역계의 자기인식모델 및 특징점의 기하학적인 구조에 기반하여 지문매칭알고리즘을 구현, 보다 빠르고, 신뢰할 수 있는 지문매칭 및 지문인식시스템에의 적용을 그 목적으로 한다. 제안하는 매칭알고리즘은 두 단계로 수행된다. 1차 매칭에서는 지문영상의 특징점 및 방향성분에 기반하여 인공면역계에 기반한 자기인식부를 이진스트링으로 모델링하여 매칭을 수행한다. 2차 매칭에서는 1차 매칭에서 매칭된 부분에 대해 서만 지문의 특징점의 기하학적인 구조에 기반한 로컬구조를 구성하여 매칭을 수행하여, 지문을 인식한다.인공면역계에 기반한 1차 매칭을 통하여 매칭에 걸리는 시간을 단축시킨다. 그리고 특징점의 기하학적 구조에 기반한 2차 매칭을 통하여 보다 높은 인식률을 가지는 신뢰할 수 있는 지문 매칭 알고리즘을 완성한다.제안한 2단계의 매칭을 통하여 보다 빠르고, 신뢰할 수 있는 지문인식이 가능하다. 1차 매칭단계에서는 인공면역계에 기반하여 이진스트링으로 구성되는 자기인식모델에 의한 매칭을 행함으로서, 지문의 매칭에 사용되는 특징점의 후보군(candidate set)을 줄이고 잘못된 특징점에 의한 오인식률을 줄였다. 그리고 1차 매칭을 이진스트링의 매칭으로 구성하여, 매칭에 사용되는 데이터의 양과 매칭시간을 줄였다. 2차 매칭은 1차 매칭의 결과에 의해서 매칭이 이루어진 위치에 대해서만 로컬구조를 구성하여 매칭을 수행한다. 2차 매칭에 사용되는 로컬구조의 파라미터는 회전 및 병진이동에 대하여 변하지 않는 파라미터들로 구성된다. 이에 의하여 매칭알고리즘이 보다 신뢰성 있게 기능, 높은 인식율을 획득하였다.
- 보유기관
- 중앙대학교
- 등록일
- 2006-05-12
상세보기
일반기술
정보 > 인증 기술
*원리 및 구성;본 기술은 인증서를 발급함에 따라 변화되는 인증정보에 대한 인증서상태변경정보를 실시간으로 인증서검증서버에 전송하고, 인증서검증서버는 인증서상태변경정보를 전송받아 인증경로, 인증정책 및 정책맵핑에 대한 정보를 구축하여 인증서검증데이터베이스부에 저장하여 이용자단말기의 인증정보요청신호에 따라 인증서검증서버에서 이용자 정보를 확인한 후, 해당 요청정보를 작성하여 실시간으로 응답하는 것을 특징으로 한다. 본 기술에 따르면, 실시간적인 인증서상태 검증과 검증정보의 현재성을 요구하는 전자상거래 및 금융기관에 효과적으로 대응가능하며, 자신이 원하는 부분을 검증하기 때문에 효율적인 인증서 상태 정보의 유효성에 대해 보다 현실적일 뿐만 아니라, 모바일을 이용한 무선 환경에서도 효과적으로 적용할 수 있는 장점이 있다.*기술의 장점첫째, 인증서 효력정지 및 폐지 목록의 검증에 있어서, 기존의 방식보다 효율적이고 실시간적인 특성을 제공함으로써, 실시간적 특성이 요구되는 금융기관이나 전자상거래 관련 분야 등에 응용이 가능하며, 계산 능력과 저장 공간이 부족한 단말기를 사용하는 무선 환경에서 응용이 가능하다.둘째, 본 방식은 기존 방식과 비교했을 때, 인증서 상태 검증의 실시간적 특성과 현재성 측면을 효율적으로 제공하므로 유선 뿐만 아니라 무선 환경에서도 인증서 상태 정보를 효과적으로 제공해야 하는 분야에 적용 가능하다.셋째, 사용자 측면의 통신량과 저장 공간의 부담을 줄일 수 있고, 또한 인증서 검증 서버의 효율적인 인증서 상태 검증을 제공 할 수 있다. 따라서, 유·무선 환경에서 신속성과 효율성을 요구하는 전자 상거래 및 인터넷 뱅킹 등의 서비스를 제공하기 위해 사용될 수 있을 것으로 기대된다.
- 보유기관
- 성균관대학교
- 등록일
- 2006-05-30
상세보기
일반기술
정보 > 인증 기술
*원리 및 구성;본 기술은 서로 다른 인증 도메인에서 공개키를 검증하기 위한 방법에 관한 것이다. 이러한 본 기술에 따른 자체 인증 공개키 발급 방법이, 사용자 단말기가, 상기 사용자 단말기의 비밀키와 키발급기관의 공개키 파라미터를 가지고 공개키를 생성하는 과정과, 상기 사용자 단말기의 개인식별정보와 상기 생성된 공개키를 상기 키발급기관으로 전송하는 과정과, 상기 키발급기관이, 상기 키발급기관의 개인식별정보와 상기 공개키 파라미터를 일방향 해쉬 함수에 입력하여 상기 키발급기관의 인증정보를 생성하는 과정과, 상기 사용자 단말기로부터 수신된 상기 개인식별정보와 상기 공개키를 상기 해쉬함수에 입력하여 상기 사용자 단말기의 인증정보를 생성하는 과정과, 상기 키발급기관의 인증정보, 상기 사용자 단말기의 인증정보, 상기 공개키 및 상기 공개키 파라미터를 가지고 자체 인증 공개키를 생성하는 과정과, 상기 생성된 자체 인증 공개키를 상기 사용자 단말기로 전송하는 과정을 포함한다.*본 기술의 장점첫째, 공개키 인증서와 인증서 효력정지 및 폐지 목록에 대한 유효성 검증이 필요 없고, 자체 인증 공개키의 검증 과정에서 요구되는 계산량이 상당히 적기 때문에 계산 능력과 저장 공간이 부족한 단말기를 사용하는 무선 환경에서 사용하기 적합하다.둘째, 무선 환경 및 유비쿼터스 환경의 서비스에 대한 연구가 활발해짐에 따라 사용 측면이나 계산 측면에서 보다 효율적인 공개키 인증 방법에 대한 필요성이 증가하고 있다. 따라서, 본 발명에서 제안하는 방법의 사용이 증가될 것으로 예상됨.셋째, 인증서를 사용하지 않기 때문에 무선 환경의 제약 사항인 통신량과 저장 공간의 부담을 줄일 수 있고, 효율적인 계산 방법을 제공한다. 따라서, 유·무선 환경에서 안전성과 효율성을 요구하는 전자 상거래 및 인터넷 뱅킹 등의 서비스를 제공하기 위해 사용될 수있을 것으로 기대된다
- 보유기관
- 성균관대학교
- 등록일
- 2006-05-30
상세보기
일반기술
정보 > 인증 기술
*원리 및 구성:본 기술은 무선 통신 환경에 적용가능한 키분배 프로토콜 방법에 관한 것이다. 이러한 본 기술에 따른 키분배 프로토콜은 크게 등록과정과 프로토콜 수행과정으로 구성된다. 등록과정은 사용자와 서버가 보다 안전하고 추가적인 보안요구사항을 제공하기 위해 비밀정보를 나누어 갖는 과정이다. 프로토콜 수행과정은 등록과정에서 나누어 가진 비밀정보를 이용하여 사용자가 생성한 랜덤수를 암호화하고 사용자의 공개키와 서버의 랜덤수를 이용해 소정 세션키 계산식을 통해 상호 개체 인증과 세션키 생성을 수행하는 과정이다. 이와 같은 본 발명은 강력한 보안을 요구하는 무선 통신환경에서의 전자상거래, 전자금융결제 등에 활용될수 있다.*본 기술의 장점첫째, 무선 통신 환경에서 양방향 상호 개체 인증, 양방향 익명성 보장, 양방향 부인 봉쇄 등 강력한 보안 요구 사항이 요구되는 무선 전자상거래, 전자 금융 거래 등의 환경에 활용될 수 있다. 둘째, 최근 들어 무선 통신 환경의 발달로 인해 무선 단말기 사용자의 증가와 무선 통신을 통한 전자상거래, 전자 지불 등의 서비스가 활성화 되어가고 있다. 이에 보다 강력한 보안 요구 사항을 만족하는 키 분배 프로토콜의 필요성이 대두되고 있어 본 기술의 프로토콜은 무선 통신 환경에서 정보보호 기술로 널리 활용될 수 있다.셋째, 본 프로토콜은 기존 방식에 비해 강력한 보안 요구 사항을 만족하고 보다 안전하고 효율적으로 상호 개체 인증 및 키 분배를 수행할 수 있으므로 무선 통신 환경에서의 사용자가 다양한 서비스를 안전하게 사용할 수 있어 현재의 무선 서비스 제공 업체에 널리 적용될 수 있다
- 보유기관
- 성균관대학교
- 등록일
- 2006-05-30
상세보기
일반기술
정보 > 인증 기술
프록시서버를 이용한 키 분배 방법에 대해 개시한다. 본 발명의 프록시서버를 이용한 키 분배 방법은, 사용자가 웹서버와 비밀 통신을 하기 위해 사전에 선택한 프록시서버에 세션키 설정을 요청하면, 프록시서버는 사전에 위임받은 정보를 이용하여 사용자를 대신하여 웹서버와 세션키 생성을 위한 통신을 수행하여, 세션키 생성에 필요한 정보를 사용자에게 대칭키 암호 방식으로 암호화하여 전송한면, 사용자는 수신한 암호문을 복호한 후, 웹서버와의 비밀 공유정보를 계산하여 실제 세션키를 생성하는 것을 특징으로 한다. 본 발명에 따르면, 사용자에게 요구되는 계산을 임의의 프록시서버에 의존함으로써 사용자에게 요구되는 계산량을 감소시킬 뿐만 아니라, 기존의 방식이 갖는 안전성은 그대로 유지한상태에서 웹서버에서는 세션키 설정 과정에서 사용자의 정당한 요구에 의해 프록시서버가 세션키 설정을 요구했음을 확인할 수 있으므로 상대방에 대한 개체 인증 기능도 제공하게 되는 장점이 있다.세션키의 요청정보를 발생하는 사용자단말기와, 상기 사용자단말기에서 요청한 세션키 생성에 필요한 계산을 수행하는 프록시서버와, 상기 세션키 요청정보에 따라 프록시서버를 통해 사용자단말기와 세션키를 공유하는 웹서버로 구성된 무선인터넷 상의 프록시서버를 이용한 키 분배 방법에 있어서, 사용자단말기에서 세션키에 필요한 위임정보를 생성하여 프록시서버에 전송하면, 프록시서버에서 위임정보의 정당성을 확인하는 정보위임단계; 및 상기 위임정보를 프록시서버로부터 전송받아 사용자를 확인하고, 이에 따른 세션키를 사용자에게 전송하는 세션키 공유단계로 진행하는 것을 특징으로 하되, 상기 정보위임단계는, 사용자는 를 선택한 후 및 로 계산하여 생성된 K와 를 프록시서버에 전송하고, 프록시서버에서 인지 검증하여 위임정보를 확인하는 것을 특징으로 하는 프록시서버를 이용한 키 분배 방법. 상기 P 는 512비트 이상의 큰 소수이고, Z P 는 P의 완전 잉여계이고, G는 Z P 상의 원시 원소이고, K,R 은 랜덤하게 선택된 정수이고, K는 사용자가 생성한 비밀 랜덤수이고, X A 는 사용자의 비밀키, 이고, Y A 는 사용자의 공개키, 이고, X P 는 프록시서버의 비밀키, 이고, 는 사용자와 프록시서버 사이의 비밀키이다.
- 보유기관
- 성균관대학교
- 등록일
- 2006-05-24
상세보기
일반기술
정보 > 인증 기술
*원리 및 구성;본 기술은 Set-up 과정과 키 교환 과정으로 구성되어 있다. Set-up 과정은 패스워드 강화 과정으로 사용자는 서버의 은닉서명 값을 갖고, 서버는 클라이언트와 서버에 의해 은닉서명된 검증자를 갖도록 하는 단계이다. 키 교환 과정은 클라이언트가 서버의 은닉 서명된 값을 이용하여, 인증과 세션키 교환을 위한 중간값을 생성하여 서버에 전송하면, 서버는 본 기술의 세션키 계산식을 이용하여 인증과 세션키 생성을 동시에 수행한다.*중요성 및 독창성; 패스워드를 이용한 원거리 접근 제어 및 인증 시스템에 적용 가능하며, 또한 패스워드 기반 암호 프로토콜의 응용 분야인 키 로밍 서비스에도 활용될 수 있다.*기술의 장점첫째, 최근 정보보호 기술 분야에서 비인가자의 불법 접근 제어와 정보 조작 등에 대응하기 위해 패스워드 기반 시스템의 사용이 증가하고 있으며, 패스워드 기반 시스템의 안전성 및 신뢰성은 패스워드의 엔트로피에 절대적으로 의존하고 있다. 따라서 본 키 분배 방식은 기존의 방식에 비해 여러 장점이 있으므로 패스워드를 이용한 정보보호 기술에 널리 활용될 수 있다.둘째, 본 키 분배 방식은 기존의 방식에 비해 안전하고, 효율적으로 사용자 인증 및 키 분배를 수행할 수 있으므로, 패스워드를 이용한 인증 시스템 및 키 로밍 분야에서 적용 가능하다.*적용제품- 인증시스템
- 보유기관
- 성균관대학교
- 등록일
- 2006-05-30
상세보기
일반기술
정보 > 인증 기술
본 기술은 인증서 유효성 확인 시스템 및 그 방법에 관한 것으로, 특히 메시지 수신자가 인증기관에게 인증서의 폐지 여부를 확인하지 않고 메시지 송신자의 인증서가 유효하다고 신뢰하는 최신 기간을 사용하여 인증서 유효성을 확인할 수 있고, 인증서의 폐지 여부를 확인하는 경우 인증서 폐지 여부에 대한 응답으로서 새로운 인증서를 메시지 수신자뿐만 아니라 메시지 송신자에게도 전송하는 인증서 유효성 확인 시스템 및 그 방법에 관한 것이다.본 기술에 따른 인증서 유효성 확인 시스템 및 그 방법을 이용하여, 검증자가 인증기관에게 인증서의 폐지 여부를 확인하지 않고 프린시플의 인증서의 유효성을 판단할 수 있다. 즉, 검증자가 인증기관에게 인증서의 폐지 여부를 확인하지 않고 프린시플의 인증서가 유효하다고 신뢰하는 최신 기간을 검증자 자신의 필요에 따라 정하도록 하여, 공개키 기반 구조 사용 환경에 따라 검증자가 융통성 있게 시스템을 운영할 수 있다. 또한, 본 기술은 인증기관의 계산량 및 전송량을 감소시킬 수 있다. 즉, 본 기술은 프린시플의 인증서가 최신 기간을 만족하지 않는 경우, 검증자와 인증기관의 통신을 통해 인증서의 유효성을 검증할 수 있으며, 인증서 폐지 응답 메시지로서 인증서와 동일한 구조를 가지고 인증서 발행 시점이 갱신된 새로운 인증서을 사용한다. 이 새로운 인증서를 검증자뿐만 아니라 프린시플에게도 전송함으로써, 새로운 인증서에 대해 최신 기간을 만족하는 경우가 많이 발생하므로 인증기관의 계산량과 전송량을 감소시킬 수 있다.또한, 본 기술은 기존의 인증서 폐지 목록에 비해 많은 데이터 저장 공간을 필요로 하지 않으며, 최신 기간을 만족하지 않는 경우 인증기관에게 인증서의 유효성 여부를 실시간으로 확인하므로 인증서 폐지에 대한 위험을 줄일 수 있다.
- 보유기관
- 포항공과대학교
- 등록일
- 2006-05-18
상세보기
일반기술
정보 > 인증 기술
본 기술은 토큰을 이용하는 무선 인증시스템에서 하나의 토큰으로 복수개의 서버상에서 인증을 받을 수 있도록 하면서 서버측에서 복수의 토큰을 효율적으로 관리할 수 있도록 하는 기술에 관한 것으로서, 임의의 토큰이 서버로 등록요청을 하면, 각 서버는 난수발생을 통해 패스워드를 생성하여 해당 토큰으로 전송하고, 등록된 토큰으로부터 인증이 요청되면 해당 토큰으로 챌린지값을 전송하여 해당 토큰이 등록시 부여받은 패스워드로 상기 챌린지값을 암호화한 결과값을 근거로 상기 토큰에 대한 인증을 수행하는 것을 특징으로 한다.본 기술에 의하면, 사용자가 인증받고자 하는 서버의 수만큼 토큰을 구비하지 않아도 하나의 토큰으로 복수의 서버로부터 인증받을 수 있게 하면서, 토큰 사용자가 효율적으로 키를 관리할 수 있도록 함으로써무선인증시스템의 사용효율을 극대화시킬 수 있다는 이점이 있다. 또한, 패스워드를 직접 전송할 경우 그 안정성이 매우 취약한 반면, 본기술은 챌린지가 매 세션마다 변경되므로 선로도청과 같은 공격으로부터 안전하다는 장점이 있다. 한편, 본 기술은 상술한 실시예로만 한정되는 것이 아니라 본 발명의 요지를 벗어나지 않는 범위내에서 수정 및 변형하여 실시할 수 있고, 이러한 수정 및 변경 등은 이하의 특허 청구의 범위에 속하는 것으로 보아야 할 것이다.
- 보유기관
- 호서대학교
- 등록일
- 2006-05-24
상세보기
일반기술
정보 > 인증 기술
* 원리 및 구성본 기술은 입학 등록 관리에 있어서 입학 등록 처리 방법 및 장치에 관한 것으로서, 본 기술에 의한 입학 등록 관리 장치의 입학 원서 접수 방법은, 사용자 터미널로부터 원서 접수 서비스 연결 요청을 수신하는 단계, 상기 연결 요청에 상응하여 입학 원서 접수에 필요한 수험생 정보의 입력을 요청하는 단계, 상기 사용자 터미널로부터 입학 원서 지원 정보를 수신하는 단계, 상기 입학 원서 지원 정보에 상응하여 수험번호를 포함하는 수험표를 생성하는 단계, 상기 수험번호에 상응하는 N개의 시크리트 인증암호를 포함하는 시크리트 카드를 생성하는 단계, 상기 수험표 및 상기 시크리트 카드를 데이터베이스에 저장하는 단계 및 상기 사용자 터미널에 상기 수험표 및 상기 시크리트 카드를 송신하는 단계를 포함하는 것을 특징으로 한다.* 특징 및 장점본 기술에 의한 사용자 터미널이 연결된 입학 등록 관리 장치의 입학 원서 접수 방법은 상기 사용자 터미널로부터 원서 접수 서비스 연결 요청을 수신하는 단계, 상기 연결 요청에 상응하여 입학 원서 접수에 필요한 수험생 정보의 입력을 요청하는 단계, 상기 사용자 터미널로부터 입학 원서 지원 정보를 수신하는 단계 - 여기서, 입학 원서 지원 정보는 수험생 주민등록번호 및 수험생의 보호자 주민등록번호를 포함함 -, 상기 입학 원서 지원 정보에 상응하여 수험번호를 포함하는 수험표를 생성하는 단계, 상기 수험번호에 상응하는 N개의 시크리트 인증암호를 포함하는 시크리트 카드를 생성하는 단계 - 여기서, N은 자연수 -, 상기 수험표 및 상기 시크리트 카드를 데이터베이스에 저장하는 단계 및 상기 사용자 터미널에 상기 수험표 및 상기 시크리트 카드를 송신하는 단계를 포함하는 것을 특징으로 한다.* 적용응용분야 및 시장성대학의 기타행정 분야에서의 인증처리 방식 예) 수강신청 또는 성적조회시 학생의 인증
- 보유기관
- 한양대학교
- 등록일
- 2006-05-24
상세보기
일반기술
정보 > 인증 기술
*원리 및 구성이 기술은 바이퍼타이트 매칭을 이용한 생체 정보 인증 방법에 관한 것으로서, 촬영되는 생체 정보 영상으로부터 특징점들을 검출하는 단계(a); 상기 단계(a)에서 검출된 특징점들을 2차원 그래프 형식으로 변환하는 단계(b); 상기 단계(a)에서 검출된 각각의 특징점들의 특징 정보를 하나의 특징값으로 산출하는 단계(c); 상기 단계(c)에서 산출된 각 특징점들의 특징값을 이용하여 특징점들간의 에지 특징값을 계산하는 단계(d); 상기 단계(d)에서 계산한 에지 특징값을 이용하여 기 저장된 생체 정보 영상의 특징점들과 상기 촬영된 생체 정보 영상의 특징점들간의 유사도를 계산하여 유사도 매트릭스를 생성하는 단계(e); 상기 단계(e)에서 생성한 유사도 매트릭스에 대해 바이퍼타이트 매칭을 적용하여 기 저장된 생체 영상의 특징점들과 상기 촬영된 생체 정보 영상의 특징점들의 매칭 조합을 결정하는 단계(f); 및 상기 단계(f)에서 결정된 매칭 조합들간의 유사도를 계산하여 촬영된 생체 정보 영상이 기 저장된 생체 정보 영상과 동일한지 여부를 판단하는 단계(g)를 포함한다.*장점두 생체 신호를 비교하기 위해 전체를 비교하지 않고 한번에 최대의 결합을 찾아주는 Bipartite Matching을 사용하여 속도를 향상 시켰다. 다수의 비교 항을 갖는 두 집합의 고속 비교가 가능하다. *적용분야 및 시장성 이 기술은 생체 인식 보안 장치에 적용된다. 사용자 번호없이도 100인 이상의 생체 신호를 실시간에 비교할 수 있다. 다수의 사용자의 인증이 필요한 모든 종류의 생체 인식 장치에 적용 가능하다. 사용자 번호 입력 장치를 없앰으로써 사용자 편의 향상과 비용 절감 효과가 있으며 많은 수의 특징점을 이용하여도 빠르게 비교할 수 있다.
- 보유기관
- 한양대학교
- 등록일
- 2006-05-24
상세보기
일반기술
정보 > 인증 기술
본 기술(Brain-key)은 특허기술인 (등록번호 제 0402358호) "간접적인 패스워드 입력을 통한 사용자확인방법및 그장치"로 기존의 사용자 확인을 위해 패스워드를 사용하는 패스워드 제어시스템에서 사용하는 [무엇을 알고 있는냐]를 직접 확인하는 방법에서 어떤것을 알고있는지 직접 확인하는 것이 아니라 알고 있는 방법을 통해 처리한 결과만을 입력하고, 알고 있는 것을 간접적으로 확인함으로써 사용자를 확인하는 기술이다. 또한 동 기술은 한 식별자에 대해 사용권한이 한 패스워드에 달려있는 것을 동일 식별자에 대해서도 사용권한을 채널을 통해 구분할 수 있도록 간접패스워드를 삽입할 수 있도록 하였다.‘브레인키’는 별도의 비밀번호(OTP) 단말기없이 항상 새로운 비밀번호를 발급받아 인터넷뱅킹과 온라인게임 접속의 보안성을 높이는 차세대 솔루션으로 패스워드 자체를 사업화한 상품이다. 브레인키를 사용하면 옆에서 지켜보아도 비밀번호 유출이 어렵고 통신상에서 해킹이 거의 불가능한 본인 인증기술이다. 브레인키는 본인의 비밀을 밝히지 않고도 오차없이 신분을 확인할 수 있는 세계 유일의 기술로 디지털도어락을 비롯해 인터넷뱅킹, 모바일뱅킹 등의 정보기기와 신용카드 체크기 등 비밀번호가 필요한 모든 분야에 응용이 가능하다.
- 보유기관
- 패스허브
- 등록일
- 2006-10-10
상세보기
일반기술
정보 > 인증 기술
안전 인증을 수행하는 프로그램은 브라우저 기능 확장 모듈(윈도우즈 운영체제에서 BHO로 동작), 마스터 인증 유지 모듈(윈도우즈 운영체제에서 시스템 트레이로 동작), 인증 정보 저장 모듈을 포함하는 구조를 가진다. 안전 인증을 수행하는 프로그램은 설치 및 실행된 후 인증폼을 모니터링하다가 인증폼을 감지하면 마스터 인증을 수행하고, 웹페이지 인증 정보를 얻은 후 의사 인증 정보로 HTTP 요청 메시지를 생성하지만, 서버로 전송하기 전에 이를 가로채 실제 웹페이지 인증 정보로 바꾸어 다시 HTTP 요청을 하는 방법으로 해당 웹페이지에 안전 인증을 수행한다. 안전 인증을 수행하는 프로그램은 악성 프로그램으로부터 웹페이지 인증 정보를 보호하고, 인증 정보의 관리를 용이하게하며, 인증 절차를 간편하게 한다.본 발명에 의한 안전 인증 방법 및 안전 인증을 수행하는 프로그램이 기록된 기록매체는 악성 프로그램에게는 의사 인증 정보만을 취득할 수 있도록 하여 웹페이지에 안전하게 인증을 할 수 있는 효과가 있다. 또한 웹페이지 인증 정보를 별도의 저장 공간에 저장함으로써 사용자에게 인증 정보의 관리를 용이하게 하고, 다시 방문하는 웹페이지에 별도의 인증 절차 없이 인증할 수 있도록 함으로써 간단하게 인증할 수 있는 효과가 있다. 또한 다수의 마스터 인증 정보를 수용하여 하나의 컴퓨터에서 여러 명의 웹페이지 인증 정보가 관리될 수 있도록 함으로써 여러 명이 하나의 컴퓨터를 사용하면서도 각각 안전인증이 가능하게 하는 효과가 있다.
- 보유기관
- 고려대학교
- 등록일
- 2007-03-15
상세보기
일반기술
정보 > 인증 기술
ID-기반의 키교환 방법 및 장치가 개시된다. 그 키교환 방법은 (a) 클라이언트가 IDu, X 및 Y를 서버에게 전달하는 단계; (b) 서버는 상기 IDu, X 및 Y를 받아 클라이언트를 인증하고, 인증이 되면 z 및 tv를 생성하여 클라이언트에게 전달하고 세션키(sk)를 생성하는 단계; (c) 클라이언트는 서버로부터 z, tv를 받아 서버를 인증하고, 유효한 서버로 인증되면 상기 서버의 세션키와 동일한 세션키를 생성하는 단계를 포함함을 특징으로 한다.본 발명에 의하면, 컴퓨팅 파워가 다른 두 사용자(서버, 클라이언트) 사이의 효율적인 ID-기반의 인증된 키 교환을 할 수 있다. 특히 클라이언트 측의 계산량을 줄임으로써 낮은 파워를 가진 모바일 장치에 적합하다.본 발명에 의한 ID-기반 키교환 방법 및 장치에 의하면, 컴퓨팅 파워가 다른 두 사용자(서버, 클라이언트) 사이의 효율적인 ID-기반의 인증된 키 교환을 할 수 있다. 특히 클라이언트 측의 계산량을 줄임으로써 낮은 파워를 가진 모바일 장치에 적합하다. 본 발명의 안전성은 랜덤 오라클 모델에서의 k-CAA와 k-mBIDH 문제의 어려움에 기반한다.Bilinear map을 이용한 ID-기반 시스템은 Weil/Tate pairing 연산과 ID를 표현한 수를 타원곡선(elliptic) 위의 한 점으로 변환시키는 Map-To-Point 연산과 같은 계산량이 많은 복잡한 연산을 필요로 한다. 따라서 이러한 복잡한 연산 특히 pairing 연산을 줄이기 위하여 많은 연구가 되어 왔음에도 불구하고 여전히 pairing 연산은 타원곡선에서의 스칼라 곱에 비하여 계산량이 훨씬 많기 때문에 여전히 기존에 제안된 ID-기반의 키교환 기법은 저전력 모바일 장치에 사용하기엔 적합하지 않았다. 이렇게 대부분의 ID-기반의 AKA는 클라이언트 측의 무거운 계산량을 수행할 수 있는 유선 네트워크 환경에 기반하고 있다.본 발명에 의한 ID-기반 AKA 역시 bilinear map을 사용한다. 그러나 다음과 같은 특징이 있다. 첫 번째, 클라이언트 측에서의 복잡한 pairing 연산과 Map-To-Point 연산을 사용하지 않았다. 두 번째, 오프라인 사전 계산을 사용하면 온-라인상에서 클라이언트는 단지 타원곡선에서 두 번의 스칼라 곱과 한 번의 덧셈만 수행하면 된다.본 발명은 키 교환과 지정된 확인자(서버)만이 주어진 메시지의 검증과 복호화를 할 수 있는 authenticryption의 개념을 이용한다.본 발명은 서버의 고정된 비밀키가 노출되면 이전의 세션키가 폭로되지만, 클라이언트의 고정된 비밀키가 노출되어도 이전의 세션키가 안전한 절반의 전방향 안전성(half forward secrecy)을 제공한다. 또한 서로 다른 도메인 영역의 사용자들끼리의 키 교환, 즉 클라이언트는 자신과 다른 도메인 영역의 서버와도 안전한 채널을 형성할 수 있다. 더욱이 본 발명에 의한 프로토콜은 하나의 서버를 중심으로 여러 클라이언트가 안전한 채널을 형성할 수 있는 ID-기반의 인증된 그룹 키 교환으로의 확장이 가능하다.
- 보유기관
- 고려대학교
- 등록일
- 2007-03-15
상세보기
일반기술
정보 > 인증 기술
본 발명은 이중 워터마크의 삽입/탐지 방법 및 그 장치에 관한 것이다.본 발명에 따른 이중 워터마크의 삽입방법은 (a) 소정의 영상을 입력받는 단계, (b) 상기 영상에 강인한 워터마크를 삽입하는 단계, (c) 상기 강인한 워터마크를 삽입한 영상에 약한 워터마크를 삽입하는 단계를 포함하는 것을 특징으로 한다.본 발명에 따르면 원본영상( 예를 들면 지문영상 등 )을 더욱 안전하게 보호하기 위하여 무결성 검증과 중요 정보의 저장을 동시에 보장할 수 있는 효과가 있으며, 특히 단순한 워터마크간의 결합이 아니라 각 워터마크의 복원율에 영향을 주지 않으므로, 지문인식 등에서 가장 중요한 요소인 인식률의 저하에 영항을 주지 않는 효과가 있다.본 발명에 따르면 원본영상( 예를 들면 지문영상 등 )을 더욱 안전하게 보호하기 위하여 무결성 검증과 중요 정보의 저장을 동시에 보장할 수 있는 효과가 있으며, 특히 단순한 워터마크간의 결합이 아니라 각 워터마크의 복원율에 영향을 주지 않으므로, 지문인식 등에서 가장 중요한 요소인 인식률의 저하에 영항을 주지 않는 효과가 있다.본 발명에 따르면 원본영상( 예를 들면 지문영상 등 )을 더욱 안전하게 보호하기 위하여 무결성 검증과 중요 정보의 저장을 동시에 보장할 수 있는 효과가 있으며, 특히 단순한 워터마크간의 결합이 아니라 각 워터마크의 복원율에 영향을 주지 않으므로, 지문인식 등에서 가장 중요한 요소인 인식률의 저하에 영항을 주지 않는 효과가 있다.
- 보유기관
- 고려대학교
- 등록일
- 2007-03-15
상세보기
일반기술
정보 > 인증 기술
(1) 개요본 기술은 멀티캐스트 기반의 HD급 IP방송 콘텐츠의 전송에서 정당한 가입자만이 시청하도록 하는 사용자 인증 기술로 IP-CAS의 핵심기술임 (2) 목적 및 필요성통신과 방송이 융합되어 DMB나 TPS(Triple Play Service)와 같은 새로운 서비스가 발굴되어 고품질 서비스에 대한 사용자 요구가 커짐에 따라 데이터 서비스, 통신 서비스, 데이터방송 서비스가 통합되는 iCOD 서비스의 중요성이 대두되고 있다. iCOD 서비스의 방송 사업자가 비즈니스 모델을 구현하여 수익 창출하기 위해서는 제공하는 콘텐츠에 대한 보안이 보장되어야 하는데, 이를 위해서 iCOD방송 서비스용 사용자 인증 기술은 필요한 iCOD 콘텐츠를 위한 핵심 기술을 제공한다. 본 기술은 S/W 다운로딩 방식의 IP-CAS 업데이트, 하드웨어 기기 연동 사용자 인증 기능 지원, 인증서 기반 사용자 인증 프로토콜 제공과 같은 특징을 가지며 기존의 폐쇄적이고 접근 제어 시스템의 한계성을 극복하고 IP망의 특성을 잘 살리기 위해, 사용자 인증 프로토콜에 기반한 인증 서버를 통해 사용자 키를 업데이트하는 기술과 기존의 제품을 수용한 방송 사업자의 요구사항을 만족 시켜서 분리 가능한 하드웨어와 연동한 가입자 키 관리 기술을 포함한다. 본 기술은 iCOD 서비스를 위한 IP-CAS개발을 위한 관련 소프트웨어 기술을 산업체에 이전하여 조기에 상용화를 지원하고, 국내 디지털 콘텐츠 보호 기술 및 산업 활성화에 기여하는 것을 목적으로 한다.(1) 활용방안 및 기대성과- iCOD 서비스를 위한 IP-CAS 개발 - 공인 인증서 기반 E-Business를 접목한 T-Commerce - 하드웨어 연동형 디지털 홈 기기의 보안 기술 (2) 기술이전범위① iCOD 방송 서비스용 키 분배를 위한 사용자 인증 프로토콜 기술 - iCOD 방송 서비스에 대한 사용자 확인 및 검증 기술 - 인증 서버 연동한 키 분배 기술 ② iCOD 방송 서비스용 자바카드 기반 사용자 키 추출 기술 - 자바카드 기반 가입자 키 추출 기술 - 인증 서버와 연동한 사용자 키 업데이트 기술
- 보유기관
- 한국전자통신연구원
- 등록일
- 2007-07-31
상세보기
일반기술
정보 > 인증 기술
본 발명은 증명자/서명자측 단말기내에 기존의 IC카드와 동일한 능력의 안전 모듈(Security Module)을 구비하여 실체 인증및 디지털 서명을 효과적으로 행할 수 있는 암호화 방법을 제시하였다.; 사용자 IC 카드내에는 비공개키를 저장하며 단말기 내의 안전 모듈은 마스터키를 구비한다. 이 비밀키및 마스터키로써 단말기와 IC 카드는 상호 인증을 행하고 세션키를 분배하여 사용자의 비공개키를 세션키로 암호화하여 단말기내의 안전 모듈로 전송한다. 안전 모듈은 서명이나 실체 인증의 개시전에 멱승 계산이나 역수 계산을 미리 행하여 저장해 둔다. 실제 서명이나 인증시에는 저장된 값을 이용하므로 한 번의 모듈러 곱과 모듈러 합을 행함으로써 인증값이나 서명값을 효과적으로 계산할 수 있다. 비공개키(X)및 비밀키가 소정의 IC 카드내에 저장되어 있으며 마스터키를 갖고 난수 발생 알고리즘및 모듈러 연산 알고리즘이 안전 모듈(Security Module)내에서 행하여지는 증명자와, 공개키를 구비하는 검증자간의 실체 인증 방법으로서, ⅰ) 상기 실체 인증이 개시되기 전에 상기 안전 모듈은 다수의 난수(Kj)및 이 난수(Kj)에 대응하는 증명값(Kj,Rj=(GKjmod P )mod Q : P는 768 비트 이상의 소수, Q는 160비트 이상의 P-1을 나누는 소수, G는 a(P-1)/Qmod P,1<a<P-1이고 a(P-1)/Qmod P>1을 만족하는 수)를 생성하는 사전 계산 단계와; ⅱ) 상기 실체 인증이 개시되면 상기 안전 모듈은 사용되지 않은 (Kj,Rj)에서 하나를 선택하여 (K,R)로 놓고 상기 (R)을 증명값으로 검증자에게 전송하는 증명값 전송 단계와; ⅲ) 상기 검증자는 상기 증명값(R)을 저장하고 t비트의 난수(E)를 발생시켜 상기 증명자에게 전송하는 요구값 전송 단계와; ⅳ) 상기 증명자의 안전 모듈은 상기 IC 카드로부터 비공개키(X)를 습득하는 비공개키 습득 단계와; ⅴ) 상기 증명자는 상기 난수(E)가 t비트인가를 확인하고 상기 SM(11)은 인증값(S,S=(K-EX)mod Q)을 계산하여 이 값을 상기 검증자에게 전송하는 인증값 전송 단계와; ⅵ) 상기 검증자는 상기 증명자의 공개키(Y=GXmod P)를 얻어(검증:GSYEmod P)mod Q=R)인가를 확인하므로써 실체 인증을 행하는 검증 단계를 구비하는 안전 모듈에서의 사전계산을 이용한 공개키 암호화 방법.
- 보유기관
- 포항공과대학교
- 등록일
- 2007-08-10
상세보기
일반기술
정보 > 인증 기술
본 발명은 대한민국 전자서명 표준인 케이.씨.디.에스.에이(KCDSA; Korean Certificate-based Digital Signature Algorithm, 이하 'KCDSA'라 칭한다)에 기반하여 서명과 암호화를 동시에 효율적으로 달성할 수 있도록 한 KCDSA를 이용한 서명 암호화 방법에 관한 것이다. ; 본 발명에 따른 KCDSA를 이용한 서명 암호화 방법은 국내표준 전자서명인 KCDSA를 응용하여, 서명과 암호화를 동시에 효율적으로 할 수 있게 하는 방법으로서, 기존의 서명 암호(signcryption)와는 달리 표준 전자서명에 기반하고 있다. 그리고, 본 발명의 다른 실시예는 KCDSA용 공개키 인증서를 그대로 사용할 수 있고, 수신자가 송신자의 KCDSA 서명을 갖게 되는 장점이 있다. 따라서, 본 발명의 방법은 KCDSA를 사용하고 있는 기존 시스템에 즉시 적용할 수 있다.[IMAGE 14] 기호는 비트단위 XOR 연산을 나타내고; ∥기호는 연접(concatenation)을 나타내고; x ∈ R Z는 집합 Z에서 원소 x를 랜덤하게 선택하는 것을 나타내고; |a|는 a의 비트 길이를 나타내고; E k (·)/D k (·)는 비밀키 k를 사용하는 대칭형 암호화/복호화 알고리즘을 나타내고; h(·)는 해쉬 함수를 나타내고; g는 위수 q를 갖고 Z p * 에 속하는 정수를 나타내고; KDF(·)는 키 도함수(Key derivation function)를 나타내고; m은 메시지를, p는 큰 소수를, q는 p-1을 나누는 큰 소수를, x는 Z q * 에서 선택한 난수를 나타내고; x A , x B는 송신자, 수신자의 비공개키를 나타내고; x i * : x i * = x i -1 이고; y A , y B 는 송신자, 수신자의 공개키 (y i = g x i * mod p)를 나타내고; z A : z A = y A mod 2 l ( l 은 해쉬 함수의 블록 크기)를 나타내는, 대한민국 전자서명 표준인 KCDSA(Korean Certificate-based Digital Signature Algorithm)를 송신자가 사용하여, 1) 난수 x ∈ R Z q * 를 선택하고 w = y B x mod p 를 계산하는 단계; 2) k = KDF(w), r = hash(w)를 계산하는 단계; 3) c = E k (m)를 계산하는 단계; 4) e = r[IMAGE 15] h(Z A ∥m)를 계산하는 단계; 5) s = x A (x - e) mod q를 계산하는 단계;의 서명 암호화 알고리즘을 수행하는 과정과, 6) 상기 3) 내지 5) 단계에 의해 서명 암호화된 메시지 c, e, s를 수신자에게 송신하는 단계를 포함하는 것을 특징으로 하는 KCDSA를 이용한 서명 암호화 방법.
- 보유기관
- 포항공과대학교
- 등록일
- 2007-08-10
상세보기