+

WO2018186543A1 - 장치 인증키를 이용한 데이터 암호화 방법 및 시스템 - Google Patents

장치 인증키를 이용한 데이터 암호화 방법 및 시스템 Download PDF

Info

Publication number
WO2018186543A1
WO2018186543A1 PCT/KR2017/011572 KR2017011572W WO2018186543A1 WO 2018186543 A1 WO2018186543 A1 WO 2018186543A1 KR 2017011572 W KR2017011572 W KR 2017011572W WO 2018186543 A1 WO2018186543 A1 WO 2018186543A1
Authority
WO
WIPO (PCT)
Prior art keywords
encryption
data
key
authentication
receiving device
Prior art date
Application number
PCT/KR2017/011572
Other languages
English (en)
French (fr)
Inventor
류종명
Original Assignee
주식회사트러스트홀딩스
주식회사 소티스
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사트러스트홀딩스, 주식회사 소티스 filed Critical 주식회사트러스트홀딩스
Priority to JP2017563588A priority Critical patent/JP6930053B2/ja
Priority to US16/603,339 priority patent/US11128455B2/en
Publication of WO2018186543A1 publication Critical patent/WO2018186543A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/068—Network architectures or network communication protocols for network security for supporting key management in a packet data network using time-dependent keys, e.g. periodically changing keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H04L9/0844—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols with user authentication or key authentication, e.g. ElGamal, MTI, MQV-Menezes-Qu-Vanstone protocol or Diffie-Hellman protocols using implicitly-certified keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/121—Timestamp

Definitions

  • the present invention relates to a data encryption method and system using a device authentication key when transmitting and receiving data between communication terminals.
  • most data encryption techniques include information (for example, a decryption scheme, a receiver authentication key, etc.) necessary for decrypting encrypted data in the data to be transmitted and received, which may be decrypted by a hacker.
  • the present invention has been made to solve the above-described problem, and provides a data encryption method using a device authentication key that transmits and receives only purely encrypted data without any information for decryption during data transmission.
  • the present invention is to provide a data encryption method using a device authentication key for encrypting data by applying a plurality of encryption keys to enhance security.
  • a transmitting device for requesting authentication by transmitting device identification information; And a receiving device which processes the authentication using the device identification information, and generates an authentication key and provides the authentication device to the transmitting device upon successful authentication, wherein the transmitting device is previously promised with the receiving device using the authentication key.
  • a cipher list having a plurality of cipher keys according to a rule, select one of the cipher keys according to the cipher list as a use cipher key, and encrypt transmission data to be transmitted to the receiving device;
  • the reception device Upon receiving the transmission data, the reception device generates a decryption list having a plurality of decryption keys using the authentication key, selects any one of the decryption keys according to the decryption list according to a predetermined rule, and transmits the transmission data.
  • a data encryption system characterized by decrypting.
  • the receiving device may generate and provide a new authentication key for each authentication process for the transmitting device.
  • the receiving device may transmit a time value corresponding to the generation time of the authentication key to the transmitting device, wherein the predetermined rule selects an encryption key or a decryption key using the time value. It may be to.
  • Encryption of the transmission data performed in the receiving device comprises: dividing the transmission data into n divided data and generating n arrays having numerical values randomly generated using the time values; Selecting an encryption key corresponding to each partitioned data from the encryption list by using each numerical value of the array in sequence; And encrypting the corresponding divided data using the selected encryption key, respectively.
  • the receiving device counts the number of authentication keys provided to the transmitting device, provides a counted number value to the transmitting device, and the transmitting device may further use the number value for selection of the use encryption key.
  • an encryption method performed in a transmitting device for encrypting and transmitting data comprising: requesting authentication by connecting to a receiving device; Receiving an authentication key from the receiving device which processed the authentication; Generating an encryption list having a plurality of encryption keys using the authentication key according to a rule previously agreed with the receiving device; Encrypting transmission data to be transmitted by selecting any one of encryption keys according to the encryption list as a use encryption key; And transmitting the encrypted transmission data to the receiving device, and a recording medium having recorded thereon a data encryption method and a program for executing the method.
  • the data encryption method may further include receiving a time value corresponding to the generation time of the authentication key from the receiving device.
  • the use encryption key may be selected using the time value so that the receiving device selects a corresponding decryption key using the time value.
  • the encrypting of the data may include: dividing the transmission data into n pieces of divided data and generating n arrays having randomly generated numeric values using the time values; Selecting an encryption key corresponding to each partitioned data from the encryption list by using each numerical value of the array in sequence; And encrypting the corresponding divided data using the selected encryption key, respectively.
  • FIG. 1 is a configuration diagram schematically showing a data encryption system using a device authentication key according to an embodiment of the present invention.
  • FIG. 2 is a flowchart schematically illustrating a data encryption process according to an embodiment of the present invention.
  • FIG. 3 is a flowchart illustrating a data encryption process performed in a transmitting apparatus according to an embodiment of the present invention.
  • FIG. 4 is an exemplary diagram illustrating a method of generating a cipher list having a plurality of cipher keys according to an embodiment of the present invention.
  • FIG. 5 is a flowchart illustrating a process for selecting a use encryption key according to an embodiment of the present invention.
  • FIG. 6 is a flowchart illustrating an encryption process using a plurality of encryption keys according to an embodiment of the present invention.
  • FIG. 7 is an exemplary diagram illustrating a method of encrypting data by applying a plurality of encryption keys according to an embodiment of the present invention.
  • first and second may be used to describe various components, but the components should not be limited by the terms. The terms are used only for the purpose of distinguishing one component from another.
  • ... unit means a unit that processes at least one function or operation, which may be implemented by hardware or software or a combination of hardware and software. Can be.
  • FIG. 1 is a block diagram schematically illustrating a data encryption system using a device authentication key according to an embodiment of the present invention
  • FIG. 2 is a flowchart schematically illustrating a data encryption process according to an embodiment of the present invention.
  • the entire system includes a transmitting device 10 which encrypts and transmits data, and a receiving device 20 which provides an authentication key for encryption in the transmitting device 10.
  • one of them performs a function of the transmitting device 10 that transmits encrypted data, and the other of which generates and provides an authentication key used for encryption and receives encrypted data.
  • the function of the receiving device 20 To perform the function of the receiving device 20 to.
  • the transmitting device 10 may be a communication terminal having a sensor
  • the receiving device 20 may be a gateway.
  • both the transmitting device 10 and the receiving device 20 may be communication terminals such as a smartphone and a tablet PC, or one device may occasionally serve as the transmitting device 10 and the receiving device ( You can also perform functions by changing the role of 20).
  • the terminal device on the side to which data is to be transmitted performs the function of the transmitting device 10, and the terminal device to receive data is performing the function of the receiving device 20.
  • the receiving device 20 when receiving a connection request from the transmitting device 10 (S10), the receiving device 20 processes device authentication as to whether the device is authenticated with respect to the transmitting device 10 (S20).
  • the transmitting device 10 may request authentication by providing unique device identification information, such as a MAC address and a device serial number, to the receiving device 20, and the receiving device 20 may provide identification information on a pre-stored available terminal device.
  • the transmission device 10 can be authenticated based on this.
  • the reception device 20 If authentication is successful, the reception device 20 generates and stores an authentication key (S30), and provides the generated authentication key to the transmission device 10 (S40).
  • the reception device 20 may generate and provide a new authentication key to the transmission device 10 whenever the transmission device 10 requests a connection to transmit data.
  • the new encryption key is used because the authentication key is changed every time, thereby further enhancing security.
  • the transmission device 10 generates an encryption key using the authentication key, and similarly, the reception device 20 also generates a decryption key using the authentication key.
  • the transmitting device 10 generates an encryption key according to a rule previously agreed with the receiving device 20 using the received authentication key, and transmits data to be transmitted using the generated encryption key (hereinafter, transmitted). Data is encrypted) (S50) and provided to the receiving device 20 (S60).
  • the reception apparatus 20 decrypts the received transmission data, and a decryption key necessary for decryption is generated in the same manner as in the transmission apparatus 10 using the authentication key transmitted to the transmission apparatus 10 (S70). That is, the decryption key is generated using the authentication key according to a rule previously agreed with the transmitting device 10.
  • the transmission device 10 may generate a plurality of encryption keys using the authentication key.
  • a data encryption process performed by the transmitter 10 will be described.
  • FIG. 3 is a flowchart illustrating a data encryption process performed by the transmitting apparatus 10 according to an embodiment of the present invention
  • FIG. 4 is a diagram of generating a cipher list having a plurality of encryption keys according to an embodiment of the present invention
  • 5 is a flowchart illustrating a process for selecting a use encryption key according to an embodiment of the present invention.
  • the transmitting device 10 generates an encryption list having a plurality of encryption keys using the authentication key received from the receiving device 20 (S310).
  • FIG. 4 which illustrates an example of generating a cipher list
  • the transmitting device 10 authenticates the authentication key according to a rule previously agreed with the receiving device 20.
  • a cipher list having a plurality of cipher keys can be generated using [10101101], which is the result of adding the number 2 (10 when converted to binary) to.
  • the preceding four digits, the trailing four digits, the first four digits plus the number 2, and the like may be used as encryption keys, respectively.
  • the transmitting apparatus 10 may generate a cipher list having a plurality of encryption keys by applying a mathematical algorithm for converting the value of the authentication key according to a rule previously agreed with the receiving apparatus 20.
  • the encryption key generation method described with reference to FIG. 4 is just an example, and all the methods for generating the encryption key by converting the value of the authentication key according to various criteria may be equally applied.
  • the transmitting device 10 selects any one of the encryption keys included in the cipher list generated as the use encryption key (S320), encrypts the transmission data (S330), and transmits it to the receiving device 20 (S340). .
  • the transmitting apparatus 10 selects a cipher key to be used from the cipher list in a random manner and provides the transmission data to the receiving apparatus 20, the transmitting apparatus 10 selects a few cipher keys according to the cipher list. It may also be provided with cryptographic identification of whether it was used.
  • the reception apparatus 20 generates a decryption list having a plurality of decryption keys according to the same rules as the transmission apparatus 10 using the authentication key, and decrypts the decryption key according to the encryption identification information received from the transmission apparatus 10. Select to decrypt the transmission data.
  • the transmitting device 10 may not need to provide the encryption identification information.
  • the reception device 20 may select one of the plurality of decryption keys according to the decryption list generated using the authentication key according to a rule previously promised with the transmission device 10.
  • information on a generation time at which the authentication device generates an authentication key may be used. For example, it is possible to digitize the time for generating the authentication key, calculate a value obtained by applying a predetermined mathematical transformation to the number, and select an encryption key (or decryption key) with the calculated values in sequence.
  • the transmitting device 10 uses the eighth encryption key of the cipher list as the use encryption key, and similarly, the receiving device 20 can decrypt the transmission data using the eighth decryption key of the decryption list.
  • the transmitting device 10 receives a time value corresponding to the authentication key generation time from the receiving device 20 (S510), and the receiving device 20 as described above. And the order value is calculated using the time value according to the pre-scheduled rule (S520).
  • the transmitting device 10 encrypts the transmission data by using an encryption key according to the calculated order among the plurality of encryption keys included in the encryption list as a use encryption key (S530). Similarly, the receiving device 20 that has received the transmission data also calculates the sequence number using the time value according to the authentication key generation time, and transmits the encrypted sequence using the decryption key according to the sequence number among the plurality of decryption keys included in the decryption list. Decrypt the data.
  • the number of generation of the authentication key may be used for selection of an encryption key (or decryption key). That is, the reception device 20 counts the number of authentication keys provided to the transmission device 10 (as described above, the reception device 20 generates a new authentication key each time the authentication device 10 is authenticated). The counted number value is provided to the transmitting device 10. The transmitting device 10 or the receiving device 20 may further use the number value to select an encryption key or a decryption key in the same or similar manner as the time value of the authentication key.
  • transmission data may be encrypted using a plurality of encryption keys, which will be described with reference to related drawings.
  • FIG. 6 is a flowchart illustrating an encryption process using a plurality of encryption keys according to an embodiment of the present invention
  • FIG. 7 illustrates a method of encrypting data by applying a plurality of encryption keys according to an embodiment of the present invention. This is an example.
  • the transmitter 10 divides transmission data, which is data to be transmitted, into n pieces (S610).
  • transmission data is divided in units of 16 bytes, thereby generating n pieces of divided data.
  • the transmitting apparatus 10 sequentially selects an encryption key for encrypting each piece of data from the cipher list by using each value of the array generated by using the time value in turn, and selects each selected cipher.
  • the respective divided data are encrypted using the key (S630).
  • each of the five pieces of divided data is encrypted using an encryption key selected by each value of the array.
  • the transmission data can be further secured by encrypting with a plurality of encryption keys, and in detail, since the data is divided and each divided data is encrypted with each encryption key, even if some encryption keys are exposed, normal data can be stored. It cannot be decrypted.
  • the transmission device receives the transmission data
  • the reception device 20 divides the transmission data into n pieces and decodes each of them using a decryption key selected in the same manner for each piece of the divided data.
  • the data encryption method according to the present invention described above can be embodied as computer readable codes on a computer readable recording medium.
  • Computer-readable recording media include all kinds of recording media having data stored thereon that can be decrypted by a computer system. For example, there may be a read only memory (ROM), a random access memory (RAM), a magnetic tape, a magnetic disk, a flash memory, an optical data storage device, and the like.
  • the computer readable recording medium can also be distributed over computer systems connected over a computer network, stored and executed as readable code in a distributed fashion.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • Power Engineering (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Storage Device Security (AREA)

Abstract

장치 인증키를 이용한 데이터 암호화 방법 및 시스템이 개시된다. 본 발명의 일측면에 따른 데이터 암호화 시스템은, 장치 식별정보를 전송하여 인증을 요청하는 송신 장치; 및 장치 식별정보를 이용하여 인증을 처리하고, 인증 성공 시 인증키를 생성하여 송신장치로 제공하는 수신 장치를 포함하되, 송신 장치는 인증키를 이용하여 수신 장치와 미리 약속된 규칙에 따라 복수개의 암호키를 갖는 암호 리스트를 생성하고, 암호 리스트에 따른 암호키들 중 미리 지정된 규칙에 따라 어느 하나를 사용 암호키로 선택하여 수신 장치로 전송하고자 하는 전송데이터를 암호화하며, 수신 장치는 전송 데이터를 수신하면, 인증키를 이용하여 복수개의 복호키를 갖는 복호 리스트를 생성하고, 복호 리스트에 따른 복호키들 중 미리 지정된 규칙에 따라 어느 하나를 선택하여 전송데이터를 복호화하는 것을 특징으로 한다.

Description

장치 인증키를 이용한 데이터 암호화 방법 및 시스템
본 발명은 통신단말간의 데이터 송수신 시의 장치 인증키를 이용한 데이터 암호화 방법 및 시스템에 관한 것이다.
최근 무선통신 발달에 의해 다양한 전자기기 간의 무선 통신으로 인한 데이터 송수신이 이루어지고 있다. 이에 따라 보안의 중요성이 높아가고 있는데, 보안 데이터는 해커나 비인가자 등과 같이 허락되지 않은 자에게는 보안을 유지할 필요가 있는 것으로서, 전자 인증서는 물론, 보안을 필요로 하는 일반 데이터도 포함한다.
이러한 보안 데이터를 송수신하는 과정에서 데이터가 유출되더라도 중요 정보가 노출되지 않도록 데이터를 암호화하여 사용하고 있다.
하지만 대부분의 데이터 암호화 기술은, 송수신되는 데이터 자체에 암호화된 데이터의 복호화에 필요한 정보(예를 들어 복호화 방식, 수신자 인증키 등)가 포함되어 있어, 해커에 의해 복호화될 가능성이 있는 문제점이 있다.
본 발명은 상술한 문제점을 해결하기 위해 안출된 것으로서, 데이터 전송시 복호화를 위한 어떠한 정보도 포함되지 않고 순수 암호화된 데이터만을 송수신하는 장치 인증키를 이용한 데이터 암호화 방법을 제공하기 위한 것이다.
본 발명은 보안을 강화하기 위해 복수개의 암호키를 적용하여 데이터를 암호화하는 장치 인증키를 이용한 데이터 암호화 방법을 제공하기 위한 것이다.
본 발명의 이외의 목적들은 하기의 설명을 통해 쉽게 이해될 수 있을 것이다.
본 발명의 일 측면에 따르면, 장치 식별정보를 전송하여 인증을 요청하는 송신 장치; 및 상기 장치 식별정보를 이용하여 인증을 처리하고, 인증 성공 시 인증키를 생성하여 상기 송신 장치로 제공하는 수신 장치를 포함하되, 상기 송신 장치는 상기 인증키를 이용하여 상기 수신 장치와 미리 약속된 규칙에 따라 복수개의 암호키를 갖는 암호 리스트를 생성하고, 상기 암호 리스트에 따른 암호키들 중 미리 지정된 규칙에 따라 어느 하나를 사용 암호키로 선택하여 상기 수신 장치로 전송하고자 하는 전송데이터를 암호화하며, 상기 수신 장치는 상기 전송데이터를 수신하면, 상기 인증키를 이용하여 복수개의 복호키를 갖는 복호 리스트를 생성하고, 상기 복호 리스트에 따른 복호키들 중 미리 지정된 규칙에 따라 어느 하나를 선택하여 상기 전송데이터를 복호화하는 것을 특징으로 하는 데이터 암호화 시스템이 제공된다.
상기 수신 장치는 상기 송신 장치에 대한 인증 처리시마다 상기 인증키를 새로이 생성하여 제공할 수 있다.
상기 수신 장치는 상기 인증키의 생성시간에 대응되는 시간값을 상기 송신 장치로 전송할 수 있고, 상기 미리 지정된 규칙은 상기 송신 장치 및 상기 수신 장치는 상기 시간값을 이용하여 암호키 또는 복호키를 선택하도록 하는 것일 수 있다.
상기 수신 장치에서 수행되는 상기 전송데이터의 암호화는, 상기 전송데이터를 n개의 분할데이터로 분할하고, 상기 시간값을 이용하여 랜덤하게 생성되는 숫자값을 갖는 n개의 배열을 생성하는 단계; 상기 배열의 각 숫자값을 순번으로 이용하여 각 분할데이터에 상응하는 암호키를 상기 암호 리스트에서 선택하는 단계; 및 선택된 암호키를 이용하여 상응하는 분할데이터를 각각 암호화하는 단계로 수행될 수 있다.
상기 수신 장치는 상기 송신 장치로 제공된 인증키에 대한 개수를 카운팅하며, 카운팅된 개수값을 상기 송신 장치로 제공하며, 상기 송신 장치는 상기 개수값을 상기 사용 암호키의 선택에 더 이용할 수 있다.
본 발명의 다른 측면에 따르면, 데이터를 암호화하여 전송하는 송신 장치에서 수행되는 암호화 방법에 있어서, 수신 장치로 접속하여 인증을 요청하는 단계; 인증을 처리한 상기 수신 장치로부터 인증키를 수신하는 단계; 상기 수신 장치와 미리 약속된 규칙에 따라 상기 인증키를 이용하여 복수개의 암호키를 갖는 암호 리스트를 생성하는 단계; 상기 암호 리스트에 따른 암호키들 중 어느 하나를 사용 암호키로서 선택하여 송신하고자 하는 전송데이터를 암호화하는 단계; 및 암호화된 상기 전송데이터를 상기 수신 장치로 전송하는 단계를 포함하는 데이터 암호화 방법 및 그 방법을 실행하는 프로그램이 기록된 기록매체가 제공된다.
상기 데이터 암호화 방법은, 상기 수신 장치로부터 상기 인증키의 생성시간에 대응되는 시간값을 수신하는 단계를 더 포함할 수 있다. 여기서, 상기 수신 장치가 상기 시간값을 이용하여 대응되는 복호키를 선택할 수 있도록, 상기 시간값을 이용하여 상기 사용 암호화키가 선택될 수 있다.
상기 데이터를 암호화하는 단계는, 상기 전송데이터를 n개의 분할데이터로 분할하고, 상기 시간값을 이용하여 랜덤하게 생성되는 숫자값을 갖는 n개의 배열을 생성하는 단계; 상기 배열의 각 숫자값을 순번으로 이용하여 각 분할데이터에 상응하는 암호키를 상기 암호 리스트에서 선택하는 단계; 및 선택된 암호키를 이용하여 상응하는 분할데이터를 각각 암호화하는 단계를 포함할 수 있다.
전술한 것 외의 다른 측면, 특징, 이점이 이하의 도면, 특허청구범위 및 발명의 상세한 설명으로부터 명확해질 것이다.
본 발명의 실시예에 따르면, 데이터 전송시 복호화를 위한 어떠한 정보도 포함되지 않고 순수 암호화된 데이터만을 송수신함으로써, 보안을 강화할 수 있는 효과가 있다.
또한, 복수개의 암호키를 적용하여 데이터를 암호함으로써, 일부 암호키 또는 복호키가 유출되더라도 정상적인 데이터 복호화가 어려워 더욱 보안을 강화할 수 있는 효과도 있다.
도 1은 본 발명의 일 실시예에 따른 장치 인증키를 이용한 데이터 암호화 시스템을 개략적으로 도시한 구성도.
도 2는 본 발명의 일 실시예에 따른 데이터 암호화 과정을 개략적으로 도시한 흐름도.
도 3은 본 발명의 일 실시예에 따른 송신 장치에서 수행되는 데이터 암호화 과정을 도시한 흐름도.
도 4는 본 발명의 일 실시예에 따른 복수개의 암호키를 갖는 암호 리스트를 생성하는 방식에 도시한 예시도.
도 5는 본 발명의 일 실시예에 따른 사용 암호키 선택 과정을 도시한 흐름도.
도 6은 본 발명의 일 실시예에 따른 복수개의 암호키를 이용한 암호화 과정을 도시한 흐름도.
도 7은 본 발명의 일 실시예에 따른 복수개의 암호키를 적용하여 데이터를 암호화하는 방식을 도시한 예시도.
본 발명은 다양한 변경을 가할 수 있고 여러 가지 실시예를 가질 수 있는 바, 특정 실시예들을 도면에 예시하고 상세한 설명에 상세하게 설명하고자 한다. 그러나 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다.
어떤 구성요소가 다른 구성요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결되어 있거나 또는 접속되어 있을 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다. 반면에, 어떤 구성요소가 다른 구성요소에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에는, 중간에 다른 구성요소가 존재하지 않는 것으로 이해되어야 할 것이다.
본 명세서에서 사용한 용어는 단지 특정한 실시예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 명세서에서, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.
제1, 제2 등의 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되어서는 안 된다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다.
또한, 명세서에 기재된 "…부", "…유닛", "…모듈" 등의 용어는 적어도 하나의 기능이나 동작을 처리하는 단위를 의미하며, 이는 하드웨어나 소프트웨어 또는 하드웨어 및 소프트웨어의 결합으로 구현될 수 있다.
또한, 각 도면을 참조하여 설명하는 실시예의 구성 요소가 해당 실시예에만 제한적으로 적용되는 것은 아니며, 본 발명의 기술적 사상이 유지되는 범위 내에서 다른 실시예에 포함되도록 구현될 수 있으며, 또한 별도의 설명이 생략될지라도 복수의 실시예가 통합된 하나의 실시예로 다시 구현될 수도 있음은 당연하다.
또한, 첨부 도면을 참조하여 설명함에 있어, 도면 부호에 관계없이 동일한 구성 요소는 동일하거나 관련된 참조부호를 부여하고 이에 대한 중복되는 설명은 생략하기로 한다. 본 발명을 설명함에 있어서 관련된 공지 기술에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우 그 상세한 설명을 생략한다.
도 1은 본 발명의 일 실시예에 따른 장치 인증키를 이용한 데이터 암호화 시스템을 개략적으로 도시한 구성도이고, 도 2는 본 발명의 일 실시예에 따른 데이터 암호화 과정을 개략적으로 도시한 흐름도이다.
도 1을 참조하면, 전체 시스템은 데이터를 암호화하여 전송하는 송신 장치(10)와, 송신 장치(10)에서 암호화에 사용할 인증키를 제공하는 수신 장치(20)를 포함한다.
즉, 두 장치간의 통신 과정에서, 어느 하나는 암호화한 데이터를 전송하는 송신 장치(10)의 기능을 수행하는 것이며, 다른 하나는 암호화에 이용되는 인증키를 생성하여 제공하고 또한 암호화된 데이터를 수신하는 수신 장치(20)의 기능을 수행하는 것이다.
예를 들어, 송신 장치(10)는 센서를 구비한 통신단말일 수 있으며, 수신 장치(20)는 게이트웨이(gateway)일 수 있다. 물론 이는 일례에 불과하며, 송신 장치(10) 및 수신 장치(20) 모두 스마트폰, 태블릿PC와 같은 통신 단말일 수 있으며, 또는 하나의 장치가 때에 따라 송신 장치(10)의 역할과 수신 장치(20)의 역할을 바꿔가며 기능을 수행할 수도 있다. 예를 들어, 데이터를 전송하고자 하는 측의 단말장치가 송신 장치(10)의 기능을 수행하는 것이며, 데이터를 수신하고자 하는 단말장치가 수신 장치(20)의 기능을 수행하는 것이다.
도 2를 함께 참조하면, 수신 장치(20)는 송신 장치(10)로부터 접속을 요청받으면(S10), 송신 장치(10)에 대해 인증된 장치인지에 대한 장치 인증을 처리한다(S20). 송신 장치(10)는 MAC주소, 장치 일련번호와 같은 고유한 장치 식별정보를 수신 장치(20)로 제공함으로써 인증을 요청할 수 있으며, 수신 장치(20)는 미리 저장된 가용 단말장치에 대한 식별정보를 기반으로 송신 장치(10)를 인증 처리할 수 있다.
수신 장치(20)는 인증이 성공되는 경우 인증키를 생성 및 저장하고(S30), 생성한 인증키를 송신 장치(10)로 제공한다(S40).
일례에 따르면, 수신 장치(20)는 송신 장치(10)가 데이터를 전송하기 위해 접속을 요청할 때마다, 새로운 인증키를 생성하여 송신 장치(10)로 제공할 수도 있다. 이 경우, 매번 인증키가 달라짐으로 인해 새로운 암호키를 이용하게 됨으로써, 더욱 보안을 강화할 수 있다. 이후 설명하겠으나, 송신 장치(10)는 인증키를 이용하여 암호키를 생성하고, 마찬가지로 수신 장치(20)도 인증키를 이용하여 복호키를 생성하기 때문이다.
상술한 바와 같이, 송신 장치(10)는 수신된 인증키를 이용하여 수신 장치(20)와 미리 약속된 규칙에 따라 암호키를 생성하고, 생성된 암호키를 이용하여 전송하고자 하는 데이터(이하 전송 데이터라 칭함)를 암호화하여(S50) 수신 장치(20)로 제공한다(S60).
수신 장치(20)는 수신된 전송 데이터를 복호화하는데, 복호화에 필요한 복호키는 송신 장치(10)로 전송했던 인증키를 이용하여 송신 장치(10)에서와 동일한 방식으로 생성한다(S70). 즉, 인증키를 이용하여 송신 장치(10)와 미리 약속된 규칙에 따라 복호키를 생성하는 것이다.
그리고, 일례에 따르면, 송신 장치(10)는 인증키를 이용하여 복수개의 암호키를 생성할 수도 있다. 이하에서는 송신 장치(10)에서 수행되는 데이터 암호화 과정에 대해 설명하기로 한다.
도 3은 본 발명의 일 실시예에 따른 송신 장치(10)에서 수행되는 데이터 암호화 과정을 도시한 흐름도이고, 도 4는 본 발명의 일 실시예에 따른 복수개의 암호키를 갖는 암호 리스트를 생성하는 방식에 도시한 예시도이고, 도 5는 본 발명의 일 실시예에 따른 사용 암호키 선택 과정을 도시한 흐름도이다.
도 3을 참조하면, 송신 장치(10)는 수신 장치(20)로부터 수신된 인증키를 이용하여 복수개의 암호키를 갖는 암호리스트를 생성한다(S310).
암호 리스트를 생성하는 일례가 예시된 도 4를 함께 참조하면, 인증키가 2진법에 따른 수인 [10101011]인 경우, 송신 장치(10)는 수신 장치(20)와 미리 약속된 규칙에 따라 인증키의 값에 숫자 2(이진법으로 변환되는 경우 10)를 더한 결과인 [10101101]을 이용하여 복수개의 암호키를 갖는 암호 리스트를 생성할 수 있다. 도면에 예시된 바와 같이, 선행하는 앞 4자리, 후행하는 뒤 4자리, 앞 4자리에 숫자 2를 더한 값 등이 각각 암호키로서 이용될 수 있다.
이와 같이, 송신 장치(10)는 수신 장치(20)와 미리 약속된 규칙에 따라 인증키의 값을 변환하는 수학적 알고리즘을 적용하여 복수개의 암호키를 갖는 암호 리스트를 생성할 수 있다. 도 4를 참조하여 설명한 암호키 생성 방식은 일례에 불과하며, 인증키의 값을 다양한 기준에 따라 변환하여 암호키를 생성하는 모든 방식이 동일하게 적용될 수 있다.
송신 장치(10)는 이렇게 생성된 암호 리스트에 포함된 암호키들 중 어느 하나를 사용 암호키로 선택하여(S320), 전송 데이터를 암호화하고(S330), 이를 수신 장치(20)로 전송한다(S340).
여기서, 일례에 따르면, 송신 장치(10)는 랜덤 방식으로 암호 리스트 중 사용 암호키를 선택하고, 전송 데이터를 수신 장치(20)로 제공할 때, 암호 리스트에 따른 암호키들 중 몇 번째 암호키를 이용했는지에 대한 암호 식별정보를 함께 제공할 수도 있다.
따라서, 수신 장치(20)는 인증키를 이용하여 송신 장치(10)와 동일한 규칙에 따라 복수개의 복호키를 갖는 복호 리스트를 생성하고, 송신 장치(10)로부터 수신된 암호 식별정보에 따른 복호키를 선택하여 전송 데이터의 암호화를 복호화할 수 있다.
다른 일례에 따르면, 송신 장치(10)와 수신 장치(20)가 미리 약속된 규칙에 따라 사용 암호키를 선택하도록 설정함으로써, 송신 장치(10)가 암호 식별정보를 제공할 필요가 없도록 할 수도 있다. 이 경우, 수신 장치(20)는 전송 데이터가 수신되면, 인증키를 이용하여 생성한 복호 리스트에 따른 복수개의 복호키들 중 송신 장치(10)와 미리 약속된 규칙에 따라 어느 하나를 선택할 수 있다.
암호키 또는 복호키를 선택하기 위한 규칙으로써, 일례에 따르면 수신 장치(20)에서 인증키를 생성한 생성시간에 대한 정보를 이용할 수 있다. 예를 들어, 인증키를 생성한 시간을 숫자화하고, 해당 숫자에 미리 지정된 특정 수학적 변환을 가한 값을 산출하고, 산출된 값을 순번으로 하는 암호키(또는 복호키)를 선택할 수 있다.
이해의 편의를 위해 구체적인 예를 하나 들자면, 생성시간이 AM 10:15이면, AM은 1(PM은 2)로 변환하고 나머지 시간값과 연결된 값인 [11015]의 각 자리를 더한 값 [8]을 암호키 순번 값으로 이용할 수 있을 것이다. 따라서, 송신 장치(10)는 암호 리스트의 8번째 암호키를 사용 암호키로서 이용하는 것이며, 마찬가지로 수신 장치(20)도 복호 리스트의 8번째 복호키를 이용하여 전송 데이터를 복호화할 수있다.
이에 대한 실시예를 도시한 도 5를 참조하면, 송신 장치(10)는 수신 장치(20)로부터 인증키 생성시간에 대응되는 시간값을 수신하고(S510), 상술한 바와 같이 수신 장치(20)와 미리 약속된 규칙에 따라 시간값을 이용하여 순번값을 산출한다(S520).
송신 장치(10)는 암호 리스트에 포함된 복수의 암호키들 중 산출된 순번에 따른 암호키를 사용 암호키로 이용히여 전송 데이터를 암호화한다(S530). 마찬가지로 전송 데이터를 수신한 수신 장치(20) 역시 인증키 생성시간에 따른 시간값을 이용하여 순번을 산출하고, 복호 리스트에 포함된 복수의 복호키들 중 해당 순번에 따른 복호키를 이용하여 암호화된 전송 데이터를 복호화한다.
도면에는 도시되지 않았으나, 다른 일례에 따르면 인증키의 생성 시간과 같이, 인증키의 생성 개수를 암호키(또는 복호키)의 선택에 이용할 수도 있다. 즉, 수신 장치(20)는 송신 장치(10)로 제공된 인증키에 대한 개수를 카운팅하며(상술한 바와 같이, 수신 장치(20)는 송신 장치(10)를 인증할 때마다 새로운 인증키를 생성할 수 있음), 카운팅된 개수값을 송신 장치(10)로 제공한다. 송신 장치(10) 또는 수신 장치(20)는 인증키의 시간값과 동일 또는 유사한 방식으로 개수값을 암호키 또는 복호키의 선택에 더 이용할 수 있다.
지금까지는 복수개의 암호키들 중 하나의 암호키를 선택하여 이용하는 것을 위주로 설명하였다. 다른 일례에 따르면 복수개의 암호키를 이용하여 전송 데이터를 암호화할 수 있는데, 이에 대해 관련 도면을 참조하여 설명하기로 한다.
도 6은 본 발명의 일 실시예에 따른 복수개의 암호키를 이용한 암호화 과정을 도시한 흐름도이고, 도 7은 본 발명의 일 실시예에 따른 복수개의 암호키를 적용하여 데이터를 암호화하는 방식을 도시한 예시도이다.
도 6을 참조하면, 송신 장치(10)는 전송하고자 하는 데이터인 전송 데이터를 n개로 분할한다(S610). 예를 들어, 16바이트(byte) 단위로 전송 데이터를 분할하는 것이며, 이로 인해 n개의 분할 데이터가 생성된다.
송신 장치(10)는 수신 장치(20)로부터 수신한 인증키 생성시간에 따른 시간값을 이용하여 분할 데이터의 수량과 일치하는 n개의 숫자값을 갖는 배열을 생성한다(S620). 일례를 도시한 도 7을 함께 참조하면, n=5인 경우, 송신 장치(10)는 시간값을 이용하여 5개의 값을 갖는 배열을 생성할 수 있다.
다시 도 6을 참조하면, 송신 장치(10)는 시간값을 이용하여 생성한 배열의 각 값을 순번으로 이용하여, 각 분할 데이터를 암호화하기 위한 암호키를 암호 리스트에서 각각 선택하고, 각 선택된 암호키를 이용하여 상응하는 분할데이터를 각각 암호화한다(S630).
이에 대한 일례를 도시한 도 7을 다시 참조하면, 분할 데이터 5개 각각을 배열의 각 값에 의해 선택되는 암호키를 이용하여 각각 암호화하는 것이다. 이에 따르면, 전송 데이터는 복수개의 암호키로 암호화됨으로 인해 더욱 보안이 강화될 수 있는 것이며, 세세하게는 데이터가 분할되고 분할된 각 데이터가 각각의 암호키로 암호화됨으로 인해, 일부 암호키가 노출되더라도 정상적인 데이터를 복호할 수 없게 된다.
마찬가지로, 수신 장치(20)도 해당 전송 데이터가 수신되면, 전송 데이터를 n개로 분할하고, 각 분할 데이터에 대해 동일한 방식으로 선택되는 복호키를 이용하여 각각 복호화하는 것이다.
상술한 본 발명에 따른 데이터 암호화 방법은 컴퓨터로 읽을 수 있는 기록 매체에 컴퓨터가 읽을 수 있는 코드로서 구현되는 것이 가능하다. 컴퓨터가 읽을 수 있는 기록매체로는 컴퓨터 시스템에 의하여 해독될 수 있는 데이터가 저장된 모든 종류의 기록 매체를 포함한다. 예를 들어, ROM(Read Only Memory), RAM(Random Access Memory), 자기 테이프, 자기 디스크, 플래쉬 메모리, 광 데이터 저장장치 등이 있을 수 있다. 또한, 컴퓨터가 읽을 수 있는 기록매체는 컴퓨터 통신망으로 연결된 컴퓨터 시스템에 분산되어, 분산방식으로 읽을 수 있는 코드로서 저장되고 실행될 수 있다.
또한, 상기에서는 본 발명의 바람직한 실시예를 참조하여 설명하였지만, 해당 기술 분야에서 통상의 지식을 가진 자라면 하기의 특허 청구의 범위에 기재된 본 발명의 사상 및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.

Claims (9)

  1. 장치 식별정보를 전송하여 인증을 요청하는 송신 장치; 및
    상기 장치 식별정보를 이용하여 인증을 처리하고, 인증 성공 시 인증키를 생성하여 상기 송신 장치로 제공하는 수신 장치를 포함하되,
    상기 송신 장치는 상기 인증키를 이용하여 상기 수신 장치와 미리 약속된 규칙에 따라 복수개의 암호키를 갖는 암호 리스트를 생성하고, 상기 암호 리스트에 따른 암호키들 중 미리 지정된 규칙에 따라 어느 하나를 사용 암호키로 선택하여 상기 수신 장치로 전송하고자 하는 전송데이터를 암호화하며,
    상기 수신 장치는 상기 전송데이터를 수신하면, 상기 인증키를 이용하여 복수개의 복호키를 갖는 복호 리스트를 생성하고, 상기 복호 리스트에 따른 복호키들 중 미리 지정된 규칙에 따라 어느 하나를 선택하여 상기 전송데이터를 복호화하는 것을 특징으로 하는 데이터 암호화 시스템.
  2. 청구항 1에 있어서,
    상기 수신 장치는 상기 송신 장치에 대한 인증 처리시마다 상기 인증키를 새로이 생성하여 제공하는 것을 특징으로 하는 데이터 암호화 시스템.
  3. 청구항 1에 있어서,
    상기 수신 장치는 상기 인증키의 생성시간에 대응되는 시간값을 상기 송신 장치로 전송하며, 상기 미리 지정된 규칙은 상기 송신 장치 및 상기 수신 장치는 상기 시간값을 이용하여 암호키 또는 복호키를 선택하도록 하는 것을 특징으로 하는 데이터 암호화 시스템.
  4. 청구항 3에 있어서,
    상기 수신 장치에서 수행되는 상기 전송데이터의 암호화는,
    상기 전송데이터를 n개의 분할데이터로 분할하고, 상기 시간값을 이용하여 랜덤하게 생성되는 숫자값을 갖는 n개의 배열을 생성하는 단계;
    상기 배열의 각 숫자값을 순번으로 이용하여 각 분할데이터에 상응하는 암호키를 상기 암호 리스트에서 선택하는 단계; 및
    선택된 암호키를 이용하여 상응하는 분할데이터를 각각 암호화하는 단계로 수행되는 것을 특징으로 하는 데이터 암호화 시스템.
  5. 청구항 4에 있어서,
    상기 수신 장치는 상기 송신 장치로 제공된 인증키에 대한 개수를 카운팅하며, 카운팅된 개수값을 상기 송신 장치로 제공하며, 상기 송신 장치는 상기 개수값을 상기 사용 암호키의 선택에 더 이용하는 것을 특징으로 하는 데이터 암호화 시스템.
  6. 데이터를 암호화하여 전송하는 송신 장치에서 수행되는 암호화 방법에 있어서,
    수신 장치로 접속하여 인증을 요청하는 단계;
    인증을 처리한 상기 수신 장치로부터 인증키를 수신하는 단계;
    상기 수신 장치와 미리 약속된 규칙에 따라 상기 인증키를 이용하여 복수개의 암호키를 갖는 암호 리스트를 생성하는 단계;
    상기 암호 리스트에 따른 암호키들 중 어느 하나를 사용 암호키로서 선택하여 송신하고자 하는 전송데이터를 암호화하는 단계; 및
    암호화된 상기 전송데이터를 상기 수신 장치로 전송하는 단계를 포함하는 데이터 암호화 방법.
  7. 청구항 6에 있어서,
    상기 수신 장치로부터 상기 인증키의 생성시간에 대응되는 시간값을 수신하는 단계를 더 포함하되,
    상기 수신 장치가 상기 시간값을 이용하여 대응되는 복호키를 선택할 수 있도록, 상기 시간값을 이용하여 상기 사용 암호화키를 선택하는 것을 특징으로 하는 데이터 암호화 방법.
  8. 청구항 7에 있어서,
    상기 데이터를 암호화하는 단계는
    상기 전송데이터를 n개의 분할데이터로 분할하고, 상기 시간값을 이용하여 랜덤하게 생성되는 숫자값을 갖는 n개의 배열을 생성하는 단계;
    상기 배열의 각 숫자값을 순번으로 이용하여 각 분할데이터에 상응하는 암호키를 상기 암호 리스트에서 선택하는 단계; 및
    선택된 암호키를 이용하여 상응하는 분할데이터를 각각 암호화하는 단계를 포함하는 것을 특징으로 하는 데이터 암호화 방법.
  9. 제 6항 내지 제 8항 중 어느 한 항의 방법을 수행하기 위한 프로그램이 컴퓨터가 읽을 수 있도록 기록된 기록 매체.
PCT/KR2017/011572 2017-04-07 2017-10-19 장치 인증키를 이용한 데이터 암호화 방법 및 시스템 WO2018186543A1 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2017563588A JP6930053B2 (ja) 2017-04-07 2017-10-19 装置認証キーを利用したデータ暗号化方法およびシステム
US16/603,339 US11128455B2 (en) 2017-04-07 2017-10-19 Data encryption method and system using device authentication key

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2017-0045056 2017-04-07
KR1020170045056A KR102028151B1 (ko) 2017-04-07 2017-04-07 장치 인증키를 이용한 데이터 암호화 방법 및 시스템

Publications (1)

Publication Number Publication Date
WO2018186543A1 true WO2018186543A1 (ko) 2018-10-11

Family

ID=63713263

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2017/011572 WO2018186543A1 (ko) 2017-04-07 2017-10-19 장치 인증키를 이용한 데이터 암호화 방법 및 시스템

Country Status (4)

Country Link
US (1) US11128455B2 (ko)
JP (1) JP6930053B2 (ko)
KR (1) KR102028151B1 (ko)
WO (1) WO2018186543A1 (ko)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102265611B1 (ko) * 2019-11-29 2021-06-15 서울대학교산학협력단 네트워크 시스템 및 그것의 메시지 보안 방법
FR3105513A1 (fr) * 2019-12-19 2021-06-25 Orange Procédé et dispositif de gestion d’une autorisation d’accès à un service de paiement fourni à un utilisateur.
CN111831986B (zh) * 2020-06-05 2024-05-28 阿波罗智联(北京)科技有限公司 基于手势密码的解锁方法和装置
JP7355073B2 (ja) * 2021-05-19 2023-10-03 トヨタ自動車株式会社 車両制御装置、車両、車両制御方法及びプログラム
US20250071110A1 (en) * 2021-12-29 2025-02-27 Rakuten Group, Inc. Authentication system, authentication method, and program
CN114679270B (zh) * 2022-05-25 2022-09-06 南湖实验室 一种基于隐私计算的数据跨域加解密方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001285278A (ja) * 2000-03-29 2001-10-12 Murata Mach Ltd 暗号通信方法及び暗号通信システム
JP2011004039A (ja) * 2009-06-17 2011-01-06 Mitsubishi Electric Engineering Co Ltd 無線ｌａｎ暗号化通信システム
JP2013081028A (ja) * 2011-10-03 2013-05-02 Nippon Telegr & Teleph Corp <Ntt> 通信システム、通信装置、暗号化通信方法及びプログラム
KR20150095273A (ko) * 2014-02-13 2015-08-21 삼성전자주식회사 모바일 스토리지의 파일별 암복호화 방법들
KR101695760B1 (ko) * 2015-10-23 2017-01-12 아주대학교산학협력단 IoT 환경에서의 보안 통신 설정 방법 및 시스템

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0698179A (ja) * 1992-05-29 1994-04-08 Nec Corp ファクシミリ装置
JP2001162015A (ja) * 1999-12-14 2001-06-19 Samii Kk 遊技機の検証方法並びに遊技機及び検証装置
JP2002207425A (ja) * 2001-01-11 2002-07-26 Toshiba Corp 鍵生成装置、方法及びプログラム
US7131004B1 (en) * 2001-08-31 2006-10-31 Silicon Image, Inc. Method and apparatus for encrypting data transmitted over a serial link
JP4689225B2 (ja) * 2004-10-15 2011-05-25 パナソニック株式会社 無線ネットワークシステム、無線端末収容装置及び通信装置
JP4714482B2 (ja) * 2005-02-28 2011-06-29 株式会社日立製作所 暗号通信システムおよび方法
JP2007005878A (ja) * 2005-06-21 2007-01-11 Kddi Corp 共有鍵生成方法、共有鍵生成方式、暗号化データコピー方法、共有鍵生成プログラム、暗号化データ送信プログラムおよび暗号化データ受信プログラム
US8144875B2 (en) * 2006-09-06 2012-03-27 Paul McGough Method and system for establishing real-time authenticated and secured communications channels in a public network
EP2060051A4 (en) * 2006-09-06 2012-07-25 Sslnext Inc METHOD AND SYSTEM FOR PROVIDING AN AUTHENTICATION SERVICE FOR INTERNET USERS
JP2009284086A (ja) * 2008-05-20 2009-12-03 Tokai Rika Co Ltd 暗号鍵更新システム及び暗号鍵更新方法
EP2658165B1 (en) * 2009-04-24 2014-09-10 Nippon Telegraph And Telephone Corporation Cryptographic system, cryptographic communication method, encryption apparatus, key generation apparatus, decryption apparatus, content server, program, and storage medium
US8862879B2 (en) * 2009-10-13 2014-10-14 Sergio Demian LERNER Method and apparatus for efficient and secure creating, transferring, and revealing of messages over a network
JP5789745B2 (ja) * 2010-05-31 2015-10-07 パナソニックＩｐマネジメント株式会社 基地局装置
KR101078546B1 (ko) 2011-06-27 2011-11-01 박주혁 범용 저장장치의 식별정보를 기반으로 하는 보안 데이터 파일 암호화 및 복호화 장치, 그를 이용한 전자 서명 시스템
US9871772B1 (en) * 2015-03-17 2018-01-16 The Charles Stark Draper Laboratory, Inc. Cryptographic system for secure command and control of remotely controlled devices
US9729541B2 (en) * 2015-03-31 2017-08-08 Here Global B.V. Method and apparatus for migrating encrypted data

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001285278A (ja) * 2000-03-29 2001-10-12 Murata Mach Ltd 暗号通信方法及び暗号通信システム
JP2011004039A (ja) * 2009-06-17 2011-01-06 Mitsubishi Electric Engineering Co Ltd 無線ｌａｎ暗号化通信システム
JP2013081028A (ja) * 2011-10-03 2013-05-02 Nippon Telegr & Teleph Corp <Ntt> 通信システム、通信装置、暗号化通信方法及びプログラム
KR20150095273A (ko) * 2014-02-13 2015-08-21 삼성전자주식회사 모바일 스토리지의 파일별 암복호화 방법들
KR101695760B1 (ko) * 2015-10-23 2017-01-12 아주대학교산학협력단 IoT 환경에서의 보안 통신 설정 방법 및 시스템

Also Published As

Publication number Publication date
US20200044838A1 (en) 2020-02-06
JP2020513169A (ja) 2020-04-30
KR20180113688A (ko) 2018-10-17
JP6930053B2 (ja) 2021-09-01
US11128455B2 (en) 2021-09-21
KR102028151B1 (ko) 2019-10-02

Similar Documents

Publication Publication Date Title
WO2018186543A1 (ko) 장치 인증키를 이용한 데이터 암호화 방법 및 시스템
US8929544B2 (en) Scalable and secure key management for cryptographic data processing
JP3086887B2 (ja) 情報伝達方法、情報発信方法、情報再生方法及び通信装置
WO2018147673A1 (ko) 무선 센서 네트워크 환경에서의 익명성을 보장하는 대칭키 기반의 사용자 인증 방법
WO2015002368A1 (ko) Rfid태그 인증 시스템
KR20180119201A (ko) 인증 시스템을 위한 전자 장치
CN102948128A (zh) 通信网络中的安全节点准入
WO1996008092A1 (en) Roving software license for a hardware agent
WO2014003362A1 (ko) Otp 기반 인증 시스템 및 방법
WO2018216988A1 (ko) 다중 사용자의 인증요소를 조합하여 보안키를 생성하는 보안인증시스템 및 보안인증방법
WO2014003497A1 (ko) 특정 포맷을 가지는 대체 데이터의 생성 및 검증
CN111865869B (zh) 基于随机映射的注册、认证方法及装置、介质及电子设备
WO2018216991A1 (ko) 다중 사용자의 인증요소를 조합하여 보안키를 생성하는 보안인증방법
WO2018038445A1 (ko) 암호 파일을 관리하는 모바일 장치의 방법 및 그것을 포함하는 암호 파일 관리 시스템
WO2015178597A1 (ko) Puf를 이용한 비밀키 업데이트 시스템 및 방법
EP4529090A1 (en) Data transmission method and apparatus, and device and storage medium
CN116502189A (zh) 软件授权方法、系统、设备和存储介质
WO2020235942A9 (ko) 분실된 개인 키를 복원하는 시스템
CN106487761B (zh) 一种消息传输方法和网络设备
WO2012165901A2 (ko) 단말기간 보안채널화 방법
WO2023191216A1 (ko) 데이터 암호화 및 복호화 시스템, 방법
WO1993009627A1 (en) Cryptographic apparatus and method for a data communication network
CN106060801B (zh) 基于Wi-Fi设备的数据通信方法、设备及系统
WO2017183799A1 (ko) 데이터 확인 장치 및 이를 이용하여 데이터를 확인하는 방법
WO2020009265A1 (ko) 난수 생성 방법 및 시스템

Legal Events

Date Code Title Description
ENP Entry into the national phase

Ref document number: 2017563588

Country of ref document: JP

Kind code of ref document: A

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17904436

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 17904436

Country of ref document: EP

Kind code of ref document: A1

点击 这是indexloc提供的php浏览器服务，不要输入任何密码和下载