맞춤기술찾기

이전대상기술

침해패턴 처리시스템 및 그 방법

  • 기술번호 : KST2015082980
  • 담당센터 : 대전기술혁신센터
  • 전화번호 : 042-610-2279
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 침해패턴 처리시스템 및 그 방법에 관한 것으로, 하드웨어 장치에서 노케이스 센시티브 침해패턴들과 케이스 센시티브 침해패턴들을 한정된 메모리자원에 효율적으로 배치, 저장 및 검색하고, 동일한 문자열의 노케이스 센시티브 패턴과 케이스 센시티브 패턴을 동일한 메모리 상에서 관리할 수 있도록 함으로써, 보다많은 침해패턴들을 하드웨어 메모리에 적재할 수 있도록 하여 다양한 유형의 유해 트래픽들에 대해서 보다 포괄적인 감시 기능을 고속으로 수행할 수 있도록 한 것이다. 침해패턴, 노케이스 센시티브 패턴, 케이스 센시티브 패턴
Int. CL G06F 17/00 (2006.01) G06F 15/00 (2006.01)
CPC G06F 21/552(2013.01) G06F 21/552(2013.01) G06F 21/552(2013.01)
출원번호/일자 1020070076950 (2007.07.31)
출원인 한국전자통신연구원
등록번호/일자 10-0901701-0000 (2009.06.02)
공개번호/일자 10-2008-0050265 (2008.06.05) 문서열기
공고번호/일자 (20090608) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보 대한민국  |   1020060120355   |   2006.12.01
법적상태 등록
심사진행상태 수리
심판사항
구분
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2007.07.31)
심사청구항수 17

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 한국전자통신연구원 대한민국 대전광역시 유성구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 김병구 대한민국 대전 유성구
2 오진태 대한민국 대전 유성구
3 장종수 대한민국 대전 유성구
4 손승원 대한민국 대전 유성구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 특허법인씨엔에스 대한민국 서울 강남구 언주로 **길 **, 대림아크로텔 *층(도곡동)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 대한민국(산업통상자원부장관) 세종특별자치시 한누리대
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application
2007.07.31 수리 (Accepted) 1-1-2007-0559843-61
2 선행기술조사의뢰서
Request for Prior Art Search
2008.03.12 수리 (Accepted) 9-1-9999-9999999-89
3 선행기술조사보고서
Report of Prior Art Search
2008.04.16 수리 (Accepted) 9-1-2008-0025107-49
4 의견제출통지서
Notification of reason for refusal
2008.11.21 발송처리완료 (Completion of Transmission) 9-5-2008-0588524-62
5 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment
2009.01.21 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2009-0039731-73
6 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)
2009.01.21 수리 (Accepted) 1-1-2009-0039730-27
7 등록결정서
Decision to grant
2009.05.28 발송처리완료 (Completion of Transmission) 9-5-2009-0227743-77
8 출원인정보변경(경정)신고서
Notification of change of applicant's information
2009.08.04 수리 (Accepted) 4-1-2009-5150899-36
9 출원인정보변경(경정)신고서
Notification of change of applicant's information
2015.02.02 수리 (Accepted) 4-1-2015-0006137-44
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
침해패턴 처리 시스템에 있어서, 메모리; 상기 메모리에 저장할 침해패턴을 설정된 패턴변환 규칙에 따라 패턴 변환하는 패턴 변환부; 및 상기 패턴 변환부에서 패턴 변환된 침해패턴에 대한 해쉬 값을 구하고, 구해진 해쉬 값에 해당하는 메모리의 영역에 패턴 변환된 침해패턴정보를 저장하는 해쉬함수 처리부를 포함하는 침해패턴 처리 시스템
2 2
제1항에 있어서, 상기 설정된 패턴변환 규칙은, 패턴의 문자를 대문자, 소문자, 일정한 규칙을 갖는 대소문자의 조합 형태와 같은 일정한 형식 중 어느 하나의 패턴으로 변환하는 것인 침해패턴 처리 시스템
3 3
제1항에 있어서, 상기 침해패턴 정보는, 상기 침해패턴에서 마지막 문자를 제외한 침해패턴과 정보비트로 이루어지는 침해패턴 처리 시스템
4 4
제3항에 있어서, 상기 정보비트는, 상기 저장된 침해패턴이 노케이스 센시티브 패턴인지 여부를 나타내는 비트, 상기 저장된 침해패턴이 케이스 센시티브 패턴인지 여부를 나타내는 비트, 상기 침해패턴에서 저장되지 않은 마지막 문자의 대소문자 여부를 나타내는 비트 중 적어도 어느 하나를 포함하는 침해패턴 처리 시스템
5 5
침해패턴 처리시스템에 있어서, 메모리; 상기 메모리에 저장할 침해패턴을 설정된 패턴변환 규칙에 따라 패턴 변환하는 패턴 변환부; 및 상기 패턴 변환부에서 패턴 변환된 침해패턴에 대한 해쉬 값을 구하고, 구해진 해쉬 값에 해당하는 메모리의 영역에 패턴 변환된 침해패턴과 정보비트를 저장하되, 상기 구해진 해쉬 값에 해당하는 메모리의 영역에 패턴 변환된 침해패턴와 정보비트가 저장되어 있으면, 정보비트의 값만을 변경하는 해쉬함수 처리부를 포함하는 침해패턴 처리시스템
6 6
제5항에 있어서, 상기 정보비트는 상기 저장된 침해패턴이 노케이스 센시티브 패턴인지 여부를 나타내는 비트, 상기 저장된 침해패턴이 케이스 센시티브 패턴인지 여부를 나타내는 비트, 상기 침해패턴에서 저장되지 않은 마지막 문자의 대소문자 여부를 나타내는 비트 중 적어도 어느 하나를 포함하는 침해패턴 처리시스템
7 7
침해패턴 처리시스템에 있어서, 메모리; 트래픽이 가진 패턴에서 설정된 위치의 문자의 대소문자 정보와 설정된 위치의 문자를 제외한 패턴 정보를 추출하는 트래픽 패턴 추출부; 트래픽이 가진 패턴을 설정된 패턴변환 규칙에 따라 변환하고, 설정된 패턴변환 규칙에 따라 변환된 트래픽이 가진 패턴에서 설정된 위치의 문자를 제외한 정보를 추출하는 제1패턴 변환부; 상기 제1패턴 변환부에 의해서 변환된 패턴의 해쉬 값에 해당하는 메모리 주소에 저장된 침해패턴 정보를 읽어오는 해쉬함수 처리부; 및 상기 메모리 주소에 저장된 침해패턴 정보에 노케이스 센시티브 매칭 정보가 포함된 경우에는 상기 메모리 주소에 저장된 침해패턴을 설정된 패턴변환 규칙에 따라 변환한 후 상기 제1패턴 변환부에 의해서 변환된 패턴과 비교하고, 상기 메모리 주소에 저장된 침해패턴 정보에 케이스 센시티브 매칭정보가 포함된 경우에는 상기 메모리 주소에 저장된 침해패턴을 상기 트래픽 패턴 추출부에 의해 추출된 패턴 정보와 비교함으로써, 침해패턴 매칭 유무를 수행하는 침해패턴 검색부를 포함하는 침해패턴 처리시스템
8 8
제7항에 있어서, 상기 침해패턴 검색부는, 상기 메모리 주소에 저장된 침해패턴 정보에 노케이스 센시티브 매칭 정보가 포함된 경우에 상기 메모리 주소에 저장된 침해패턴을 설정된 패턴규칙에 변환하는 제2패턴 변환부; 상기 제2패턴 변환부에서 변환된 침해패턴과 상기 제1패턴 변환부에 의해서 변환된 패턴과 비교하여 트래픽이 가진 패턴의 유효 여부를 판단하는 노케이스 센시티브 매칭부; 및 상기 메모리 주소에 저장된 침해패턴 정보에 케이스 센시티브 매칭정보가 포함되어 있으면, 침해패턴의 설정된 위치의 문자의 대소문자 정보 및 침해패턴에서 설정된 위치의 문자를 제외한 침해패턴과 상기 트래픽 패턴 추출부에 의해 추출된 패턴 정보와 비교하여 트래픽이 가진 패턴의 유효 여부를 판단하는 케이스 센시티브 매칭부를 포함하는 침해패턴 처리시스템
9 9
메모리를 구비한 침해패턴 처리 시스템의 침해패턴 저장방법에 있어서, 상기 메모리에 저장할 침해패턴을 설정된 패턴변환 규칙에 따라 패턴 변환하는 단계; 와 상기 패턴 변환된 침해패턴에 대한 해쉬 값을 구하고, 구해진 해쉬 값에 해당하는 메모리의 영역에 패턴 변환된 침해패턴정보를 저장하는 단계를 포함하는 침해패턴 처리 시스템의 침해패턴 저장방법
10 10
제9항에 있어서, 상기 설정된 패턴변환 규칙은, 패턴의 문자를 대문자, 소문자, 일정한 규칙을 갖는 대소문자의 조합 형태와 같은 일정한 형식 중 어느 하나의 패턴으로 변환하는 것인 침해패턴 처리 시스템의 침해패턴 저장방법
11 11
제9항에 있어서, 상기 침해패턴 정보는, 상기 침해패턴에서 마지막 문자를 제외한 침해패턴과 정보비트로 이루어지는 침해패턴 처리 시스템의 침해패턴 저장방법
12 12
제11항에 있어서, 상기 정보비트는, 상기 저장된 침해패턴이 노케이스 센시티브 패턴인지 여부를 나타내는 비트, 상기 저장된 침해패턴이 케이스 센시티브 패턴인지 여부를 나타내는 비트, 상기 침해패턴에서 저장되지 않은 마지막 문자의 대소문자 여부를 나타내는 비트 중 적어도 어느 하나를 포함하는 침해패턴 처리 시스템의 침해패턴 저장방법
13 13
메모리를 구비한 침해패턴 처리 시스템의 침해패턴 저장방법에 있어서, 상기 메모리에 케이스 침해 패턴과 정보비트가 저장된 상태에서 노케이스 침해패턴이 유입되면, 설정된 침해패턴 규칙에 따라 노케이스 침해패턴을 변환하는 단계; 와 상기 패턴 변환된 노케이스 침해패턴에 대한 해쉬 값을 구하고, 구해진 해쉬 값에 해당하는 메모리의 영역에 저장된 정보비트의 값만을 변경하는 단계를 포함하는 침해패턴 처리 시스템의 침해패턴 저장방법
14 14
제13항에 있어서, 상기 정보비트는, 상기 저장된 침해패턴이 노케이스 센시티브 패턴인지 여부를 나타내는 비트, 상기 저장된 침해패턴이 케이스 센시티브 패턴인지 여부를 나타내는 비트, 상기 침해패턴에서 저장되지 않은 마지막 문자의 대소문자 여부를 나타내는 비트 중 적어도 어느 하나를 포함하는 침해패턴 처리 시스템의 침해패턴 저장방법
15 15
메모리를 구비한 침해패턴 처리시스템의 침해패턴 검색방법에 있어서, 트래픽이 가진 패턴에서 설정된 위치의 문자의 대소문자 정보와 설정된 위치의 문자를 제외한 패턴 정보를 추출하는 제1 추출 단계; 트래픽이 가진 패턴을 설정된 패턴변환 규칙에 따라 변환하고, 설정된 패턴변환 규칙에 따라 변환된 트래픽이 가진 패턴에서 설정된 위치의 문자를 제외한 정보를 추출하는 제2 추출 단계; 상기 변환된 패턴의 해쉬 값에 해당하는 메모리 주소에 저장된 침해패턴 정보를 읽어오는 읽기 단계; 및 상기 메모리 주소에 저장된 침해패턴 정보에 케이스 센시티브 매칭 정보가 포함된 경우에는 상기 메모리 주소에 저장된 침해패턴 정보를 상기 제1추출 단계를 통해 추출된 정보와 비교하고, 상기 메모리 주소에 저장 침해패턴 정보에 노케이스 센시티브 매칭 정보가 포함된 경우에는 상기 메모리 주소에 저장된 침해패턴 정보를 설정된 패턴변환 규칙에 따라 변환한 후 상기 제2추출 단계를 통해 추출된 정보와 비교함으로써, 침해패턴 매칭 유무를 수행하는 확인 단계를 포함하는 침해패턴 처리시스템의 침해패턴 검색방법
16 16
제15항에 있어서, 상기 확인 단계는, 상기 메모리 주소에 저장된 침해패턴 정보에 노케이스 센시티브 매칭 정보가 포함된 경우에 상기 메모리 주소에 저장된 침해패턴을 설정된 패턴규칙에 따라 변환하는 변환 단계; 와 상기 변환 단계를 통해 변환된 침해패턴과 상기 제2추출 단계를 통해 추출된 정보와 비교하여 트래픽이 가진 패턴의 유효 여부를 판단하는 판단 단계를 포함하는 침해패턴 처리시스템의 침해패턴 검색방법
17 17
제16항에 있어서, 상기 메모리 주소에 저장된 침해패턴 정보에 케이스 센시티브 매칭정보가 포함되어 있으면, 침해패턴의 설정된 위치의 문자의 대소문자 정보 및 침해패턴에서 설정된 위치의 문자를 제외한 침해패턴과, 상기 제1추출 단계를 통해 추출된 정보와 비교하여 트래픽이 가진 패턴의 유효 여부를 판단하는 단계를 더 포함하는 침해패턴 처리시스템의 침해패턴 검색방법
지정국 정보가 없습니다
패밀리정보가 없습니다
순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번 연구부처 주관기관 연구사업 연구과제
1 정보통신부 한국전자통신연구원 IT신성장동력핵심기술개발사업 Network 위협의 Zero-Day Attack 대응을 위한 실시간 공격Signature 생성 및 관리 기술개발