맞춤기술찾기

이전대상기술

환경속성 정보를 이용한 데이터 접근 제어 시스템 및 그 방법

  • 기술번호 : KST2014033125
  • 담당센터 : 경기기술혁신센터
  • 전화번호 : 031-8006-1570
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 환경속성 정보를 이용한 데이터 접근 제어시스템 및 이를 이용하는 데이터 접근 제어방법이 개시된다. 보다 상세하게는 본 발명은, 데이터 접근 허가를 위한 인증을 요청하는 사용자 장치부와, 사용자 장치부가 속하는 환경속성으로부터 환경속성 정보값을 추출하여 사용자 장치부로 제공하고, 미리 결정된 환경속성의 환경속성 정보값을 생성하는 환경속성 제어부 및 주기적으로 갱신되며 사용자 장치부와 공유하는 세션키와 환경속성 제어부에서 생성된 상기 미리 결정된 환경속성 정보값을 이용하여 사용자 장치부의 데이터 접근허가를 인증하는 인증서버부를 포함하는 데이터 접근 제어시스템 및 데이터 접근 제어방법에 관한 것이다. 암호화, 환경속성, 세션키, 마스터키, 사용자 장치부, 데이터 접근
Int. CL H04W 12/04 (2009.01) H04W 12/08 (2009.01) H04W 12/06 (2009.01)
CPC H04W 12/06(2013.01) H04W 12/06(2013.01) H04W 12/06(2013.01) H04W 12/06(2013.01) H04W 12/06(2013.01)
출원번호/일자 1020090131431 (2009.12.28)
출원인 아주대학교산학협력단
등록번호/일자 10-1082480-0000 (2011.11.04)
공개번호/일자 10-2011-0075088 (2011.07.06) 문서열기
공고번호/일자 (20111111) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 소멸
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2009.12.29)
심사청구항수 13

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 아주대학교산학협력단 대한민국 경기도 수원시 영통구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 임재성 대한민국 경기도 수원시 영통구
2 김동규 대한민국 경기도 성남시 분당구
3 박인준 대한민국 경기도 수원시 영통구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 특허법인우인 대한민국 서울특별시 강남구 역삼로 ***, *층(역삼동, 중평빌딩)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 아주대학교산학협력단 대한민국 경기도 수원시 영통구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application
2009.12.28 수리 (Accepted) 1-1-2009-0804519-33
2 [심사청구]심사청구(우선심사신청)서
[Request for Examination] Request for Examination (Request for Preferential Examination)
2009.12.29 수리 (Accepted) 1-1-2009-0811256-95
3 의견제출통지서
Notification of reason for refusal
2011.03.29 발송처리완료 (Completion of Transmission) 9-5-2011-0171840-10
4 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment
2011.05.25 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2011-0392362-12
5 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)
2011.05.25 수리 (Accepted) 1-1-2011-0392363-68
6 등록결정서
Decision to grant
2011.10.28 발송처리완료 (Completion of Transmission) 9-5-2011-0630712-63
7 출원인정보변경(경정)신고서
Notification of change of applicant's information
2014.01.02 수리 (Accepted) 4-1-2014-5000672-13
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
인증서버부로 데이터 접근 허가를 위한 인증을 요청하는 사용자 장치부; 상기 인증 요청을 받은 인증서버부의 요청에 따라 미리 결정된 제1 환경속성 정보값을 생성하여 상기 제1 환경속성 정보값을 상기 인증서버부에 제공하고, 상기 사용자 장치부의 환경속성에 해당하는 제2 환경속성 정보값을 추출하여 상기 사용자 장치부로 제공하는 환경속성 제어부; 및 상기 사용자 장치부와 상기 인증서버부간에 통신 채널을 통해 공유하며 주기적으로 갱신되는 세션키와 상기 제2 환경속성 정보값을 이용하여 생성되는 제2 마스터키를 상기 사용자 장치부로부터 제공받고, 제공받은 상기 제2 마스터키 및 상기 세션키와 상기 제1 환경속성 정보값을 이용하여 생성된 제1 마스터키를 비교하여 상기 사용자 장치부의 데이터 접근허가를 인증하는 인증서버부를 포함하는 데이터 접근 제어 시스템으로서, 상기 제1 및 제2 마스터키는 상기 제1 및 제2 환경속성 정보값들을 입력값으로 하여 시간에 따라 변경되는 맵핑 함수를 적용한 출력값에 상기 세션키를 논리연산하여 생성되는 것임을 특징으로 하는 데이터 접근 제어 시스템
2 2
제1항에 있어서, 상기 인증서버부는 상기 환경속성 제어부에서 생성된 제1 환경속성 정보값을 수신하는 제1 환경속성 정보값 수신부; 및 상기 제1 환경속성 정보값 수신부에 수신된 제1 환경속성 정보값과 상기 세션키를 이용하여 제1 마스터키를 생성하는 제1 마스터키 생성부를 포함하고, 상기 사용자 장치부는 상기 환경속성 제어부에서 추출된 상기 제2 환경속성 정보값을 수신하는 제2 환경속성 정보값 수신부; 및 상기 제2 환경속성 정보값 수신부에 수신된 상기 제2 환경속성 정보값과 상기 세션키를 이용하여 제2 마스터키를 생성하는 제2 마스터키 생성부를 포함하는 것을 특징으로 하는 데이터 접근 제어시스템
3 3
제2항에 있어서, 상기 인증서버부는 상기 제1 마스터키를 이용하여 상기 사용자 장치부로 환경속성 인증요청 메시지를 생성하는 인증요청 메시지 생성부를 더 포함하고, 상기 사용자 장치부는 상기 제2 마스터키를 이용하여 상기 인증요청 메시지에 대한 응답 메시지를 생성하는 응답 메시지 생성부를 더 포함하는 것을 특징으로 하는 데이터 접근 제어시스템
4 4
제3항에 있어서, 상기 인증서버부는 상기 응답 메시지 생성부에서 전송되는 응답 메시지를 검증하여 상기 사용자 장치부에 대한 환경속성을 인증하는 응답 메시지 검증부를 더 포함하는 것을 특징으로 하는 데이터 접근 제어시스템
5 5
제2항에 있어서, 상기 제1 마스터키 생성부 및 제2 마스터키 생성부는 상기 환경속성에 해당하는 환경속성 정보값들이 맵핑되는 블록값들의 집합인 맵핑 테이블을 생성하는 맵핑 테이블 생성부; 및 상기 세션키와 상기 환경속성 정보값에 따라 상기 맵핑 테이블 생성부에서 추출되는 블록값을 논리 연산하는 논리 연산부를 포함하는 것을 특징으로 하는 데이터 접근 제어시스템
6 6
제5항에 있어서, 상기 맵핑 데이블 생성부의 블록값들은 상기 환경속성 정보값들을 입력으로 하는 맵핑 함수의 출력값들이며, 상기 맵핑 함수는 시간에 따라 변경되는 것을 특징으로 하는 데이터 접근 제어시스템
7 7
제1항에 있어서, 상기 환경속성은 적어도 위치정보를 포함하고, 온도, 조도, 고도, 습도, 기압, 먼지의 양 및 네트워크 속성 중 적어도 어느 하나 이상의 정보를 더 포함하는 것을 특징으로 하는 데이터 접근 제어시스템
8 8
제7항에 있어서, 상기 위치 정보는 상대적 위치 정보 또는 절대적 위치 정보이며, 상기 상대적 위치 정보는 상기 환경속성 제어부를 기준으로 계산된 거리 또는 방향 정보를 포함하고, 상기 절대적 위치 정보는 GPS(Ground Positioning System)을 이용하여 계산되는 위도 및 경도값을 포함하는 것을 특징으로 하는 데이터 접근 제어시스템
9 9
제7항에 있어서, 상기 네트워크 속성은 네트워크의 지연(delay)량, 손실(lose)량, 다운로드 속도 및 지터(jitter)값 중 적어도 어느 하나 이상을 포함하는 것을 특징으로 하는 데이터 접근 제어시스템
10 10
(a) 사용자 장치부에서 인증서버부로 데이터 접근 허가를 위한 인증을 요청하는 단계; (b) 상기 인증 요청을 받은 인증서버부의 요청에 따라 미리 결정된 제1 환경속성 정보값을 생성하여 상기 제1 환경속성 정보값을 상기 인증서버부에 제공하고, 상기 사용자 장치부의 환경속성에 해당하는 제2 환경속성 정보값을 추출하여 상기 사용자 장치부로 제공하는 단계; 및 (c) 상기 사용자 장치부와 상기 인증서버부간에 통신 채널을 통해 공유하며 주기적으로 갱신되는 세션키와 상기 제2 환경속성 정보값을 이용하여 생성되는 제2 마스터키를 상기 사용자 장치부로부터 제공받고, 제공받은 상기 제2 마스터키 및 상기 세션키와 상기 제1 환경속성 정보값을 이용하여 생성된 제1 마스터키를 비교하여 상기 사용자 장치부의 데이터 접근허가를 인증하는 단계를 포함하는 데이터 접근 제어방법
11 11
제10항에 있어서, 상기 (c)단계는, (c1) 상기 인증서버부에서 상기 제1 환경속성 정보값과 상기 세션키를 이용하여 제1 마스터키를 생성하고, 상기 제1 마스터키를 이용하여 상기 사용자 장치부로 전송할 환경속성 인증요청 메시지를 생성하는 단계; 및 (c2) 상기 사용자 장치부에서 상기 사용자 장치부의 제2 환경속성 정보값과 상기 세션키를 이용하여 제2 마스터키를 생성하고, 상기 제2 마스터키를 이용하여 상기 인증서버부로 전송할 응답 메시지를 생성하는 단계를 포함하는 것을 특징으로 하는 데이터 접근 제어방법
12 12
제11항에 있어서, 상기 (c2)단계 이후에 (c3) 상기 (c2)단계에서 전송된 상기 응답 메시지를 검증하여 상기 사용자 장치부의 데이터 접근허가를 인증하는 단계를 시행하는 것을 특징으로 하는 데이터 접근 제어방법
13 13
제10항에 있어서, 상기 (a)단계는, (a1) 상기 인증서버부에서 상기 사용자 장치부의 데이터 접근 허가를 위한 인증 요청에 포함된 사용자의 식별자 및 패스워드를 이용하여 상기 사용자 장치부가 상기 인증서버부에 기 등록된 장치인지 여부를 확인하는 단계를 포함하는 것을 특징으로 하는 데이터 접근 제어방법
지정국 정보가 없습니다
패밀리정보가 없습니다
순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번 연구부처 주관기관 연구사업 연구과제
1 지식경제부 정보통신산업진흥원 대학 IT 연구센터 육성지원사업 국방 IT전술통신기술연구