일반기술

직책인증 IC카드 및 이를 이용한 컴퓨터 보호장치

본 기술은 컴퓨터의 디지털 정보를 보호하고 권한이 부여된 사용자에게만 정보 접근을 허용하는 컴퓨터 보호장치에 관한 것이다.직책인증 IC 카드와 사용자 컴퓨터는 중앙 처리 유니트와 입출력 유니트를 가지고 있으며, 직책인증 IC 카드는 난수 발생 알고리즘과, 소정의 신호를 수신한 때로부터 암호화 인증 데이터를 수신한 때까지의 시간을 측정하여 시간 데이터에 대응하는 인증 코드를 키로 사용한다. 그리고, 상기 난수를 암호화하는 암호화 알고리즘과, 인증 코드와 시간 데이터 사이의 관계를 나타내는 테이블 및 각 사용자의 데이터 접근 권한 정도를 나타내는 직책 코드가 저장되는 데이터 메모리 수단을 가지고 있는 것이 특징이다. 본 기술에 따르면 보다 경제적이고 신뢰성이 높은 보호장치를 구현할 수 있다.본 기술에 따른 인증 동작은 인증 코드가 저장되어 있는 번지를 사용하지 않고 수행된다. 그 결과 인증 코드가 저장된 번지는 공개되지 않고 높은 보안성을 갖는 인증 동작이 가능하다.그리고 본기술에서는 일회용 암호(one time password) 기법을 사용하는데, 이것은 암호의 해독에 필요한 정보가 암호문에 포함되지 않기 때문에 시간이 아무리 오래 걸려도 암호문이 해독되지 않는 절대 안정성(unconditional security)이 매우 우수하다.또한, 해쉬 함수를 이용한 암호화 방식을 사용하는데, 기본적인 개념은 디지털 서명 기법에 기초한다. 디지털 서명 기법이란 특정 디지털 데이터에 접근하는 사용자의 서명을 확인, 입증하여 사용 권한을 인증한 다음 데이터 접근을 허용하는 기법을 말한다.