맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

유니코드를 이용한 침입 탐지 시스템 우회 공격 대응 장치및 방법

  • 기술번호 : KST2015080480
  • 담당센터 : 대전기술혁신센터
  • 전화번호 : 042-610-2279
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 유니코드를 이용한 침입 탐지 시스템 우회 공격 대응 장치 및 방법에 관한 것으로, 네트워크로부터 수신한 패킷의 헤더를 분석하여 유니코드 디코딩이 필요한 HTTP 요구 패킷인지 판단하는 패킷 분석부; 상기 패킷 분석부로부터 수신한 HTTP 요구 패킷의 위치 정보를 나타내는 URI 부분중에서 유니코드로 구성된 유니코드 스트링을 추출하는 전처리부; ASCII 코드 리스트에 ASCII 코드값을 기 저장하고 있는 디코딩 테이블을 가지는 메모리부; 및 상기 전처리부에서 추출된 유니코드 스트링을 수신하고, 상기 유니코드 스트링을 상기 ASCII 코드값을 검색하기 위한 ASCII 코드값 검색용 주소로 변환하며, 상기 ASCII 코드값 검색용 주소를 통하여 상기 메모리부의 디코딩 테이블에서 해당하는 ASCII 코드값을 추출하여 침입 탐지 시스템의 입력값으로 출력하는 유니코드 변환부;로 구성된다. 따라서, 유니코드 취약점을 이용함으로써 침입 탐지 시스템을 우회하여 공격하는 방법을 탐지하여 방어할 수 있게 된다.
Int. CL G06F 15/00 (2006.01)
CPC G06F 21/55(2013.01) G06F 21/55(2013.01)
출원번호/일자 1020050010250 (2005.02.03)
출원인 한국전자통신연구원
등록번호/일자 10-0687733-0000 (2007.02.21)
공개번호/일자 10-2006-0067784 (2006.06.20) 문서열기
공고번호/일자 (20070227) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보 대한민국  |   1020040106492   |   2004.12.15
법적상태 등록
심사진행상태 수리
심판사항
구분
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2005.02.03)
심사청구항수 9

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 한국전자통신연구원 대한민국 대전광역시 유성구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 강동호 대한민국 대전 유성구
2 오진태 대한민국 대전 유성구
3 김기영 대한민국 대전 유성구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 리앤목특허법인 대한민국 서울 강남구 언주로 **길 **, *층, **층, **층, **층(도곡동, 대림아크로텔)
2 이해영 대한민국 서울 강남구 언주로 **길 **, *층, **층, **층, **층(도곡동, 대림아크로텔)(리앤목특허법인)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 대한민국(산업통상자원부장관) 세종특별자치시 한누리대
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 특허출원서
Patent Application		 2005.02.03 수리 (Accepted) 1-1-2005-0066427-82
2 공지예외적용주장대상(신규성,출원시의특례)증명서류제출서
Submission of Document Verifying Exclusion from Being Publically Known (Novelty, Special Provisions for Application)		 2005.02.05 수리 (Accepted) 1-1-2005-5016863-08
3 의견제출통지서
Notification of reason for refusal		 2006.05.22 발송처리완료 (Completion of Transmission) 9-5-2006-0288663-72
4 의견서
Written Opinion		 2006.06.21 수리 (Accepted) 1-1-2006-0438564-33
5 등록결정서
Decision to grant		 2007.01.05 발송처리완료 (Completion of Transmission) 9-5-2007-0009345-82
6 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2009.08.04 수리 (Accepted) 4-1-2009-5150899-36
7 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2015.02.02 수리 (Accepted) 4-1-2015-0006137-44
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
네트워크로부터 수신한 패킷의 헤더를 분석하여 유니코드 디코딩이 필요한 HTTP 요구 패킷인지 판단하는 패킷 분석부; 상기 패킷 분석부로부터 수신한 HTTP 요구 패킷의 위치 정보를 나타내는 URI 부분중에서 유니코드로 구성된 유니코드 스트링을 추출하는 전처리부; ASCII 코드 리스트에 ASCII 코드값을 기 저장하고 있는 디코딩 테이블을 가지는 메모리부; 및 상기 전처리부에서 추출된 유니코드 스트링을 수신하고, 상기 유니코드 스트링을 상기 ASCII 코드값을 검색하기 위한 ASCII 코드값 검색용 주소로 변환하며, 상기 ASCII 코드값 검색용 주소를 통하여 상기 메모리부의 디코딩 테이블에서 해당하는 ASCII 코드값을 추출하여 침입 탐지 시스템의 입력값으로 출력하는 유니코드 변환부;를 포함하는 것을 특징으로 하는 유니코드를 이용한 침입 탐지 시스템 우회 공격 대응 장치
2 2
제 1 항에 있어서, 상기 전처리부는 상기 URI 부분중에서 유니코드로 구성된 유니코드 스트링을 16비트씩 추출하는 것을 특징으로 하는 유니코드를 이용한 침입 탐지 시스템 우회 공격 대응 장치
3 3
제 2 항에 있어서, 상기 유니코드 변환부는 16비트로 이루어진 유니코드 스트링 중 상위 8비트를 상기 ASCII 코드 리스트중에서 상위 주소 3비트로 변환하고, 16비트로 이루어진 유니코드 스트링 중 하위 8비트를 상기 ASCII 코드 리스트중에서 하위 주소 8비트로 변환하는 것을 특징으로 하는 유니코드를 이용한 침입 탐지 시스템 우회 공격 대응 장치
4 4
제 1 항에 있어서, 상기 침입 탐지 시스템은 패턴 매칭 기반 침입 탐지 시스템인 것을 특징으로 하는 유니코드를 이용한 침입 탐지 시스템 우회 공격 대응 장치
5 5
제 1 항 내지 제 4 항중 어느 한 항에 있어서, 상기 네트워크로부터 수신한 패킷은 %u 로 인코딩된 것을 특징으로 하는 유니코드를 이용한 침입 탐지 시스템 우회 공격 대응 장치
6 6
(a) 네트워크로부터 수신한 패킷의 헤더를 분석하여 유니코드 디코딩이 필요한 HTTP 요구 패킷인지 판단하는 단계; (b) 상기 (a)단계에서 유니코드 디코딩이 필요한 HTTP 요구 패킷으로 판단된 경우, 상기 HTTP 요구 패킷의 위치 정보를 나타내는 URI 부분중에서 유니코드로 구성된 유니코드 스트링을 추출하는 단계; (c) 상기 (b)단계에서 추출된 유니코드 스트링을 수신하여 상기 유니코드 스트링을 ASCII 코드값을 검색하기 위한 ASCII 코드값 검색용 주소로 변환하는 단계; 및 (d) 상기 (c)단계에서 변환된 상기 ASCII 코드값 검색용 주소를 통하여 상기 ASCII 코드 리스트에 ASCII 코드값을 기 저장하고 있는 메모리부로부터 ASCII 코드값을 추출하여 패턴 매칭 기반 침입 탐지 시스템의 입력값으로 출력하는 단계;를 포함하는 것을 특징으로 하는 유니코드를 이용한 침입 탐지 시스템 우회 공격 대응 방법
7 7
제 6 항에 있어서, 상기 (b)단계는 상기 URI 부분중에서 유니코드로 구성된 유니코드 스트링을 16비트씩 추출하는 것을 특징으로 하는 유니코드를 이용한 침입 탐지 시스템 우회 공격 대응 방법
8 8
제 7 항에 있어서, 상기 (c)단계는 (c-1) 상기 16비트로 추출된 유니코드 스트링을 수신하여 이를 상위 8비트와 하위 8비트로 구분하는 단계; (c-2) 상기 상위 8비트를 상기 ASCII 코드 리스트중에서 상위 주소 3비트로 변환하는 단계; 및 (c-3) 상기 하위 8비트를 상기 ASCII 코드 리스트중에서 하위 주소 8비트로 변환하는 단계;로 이루어지는 것을 특징으로 하는 유니코드를 이용한 침입 탐지 시스템 우회 공격 대응 방법
9 9
제 6 항 내지 제 8 항중 어느 한 항에 있어서, 상기 네트워크로부터 수신한 패킷은 %u 로 인코딩된 것을 특징으로 하는 유니코드를 이용한 침입 탐지 시스템 우회 공격 대응 방법
10 9
제 6 항 내지 제 8 항중 어느 한 항에 있어서, 상기 네트워크로부터 수신한 패킷은 %u 로 인코딩된 것을 특징으로 하는 유니코드를 이용한 침입 탐지 시스템 우회 공격 대응 방법
지정국 정보가 없습니다
패밀리정보가 없습니다
국가 R&D 정보가 없습니다.