맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

데이터 보호장치 및 그 방법

  • 기술번호 : KST2015097657
  • 담당센터 : 대전기술혁신센터
  • 전화번호 : 042-610-2279
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 데이터 보호장치 및 그 방법에 관한 것이다.본 발명은, 특정 응용프로그램이 실링된 데이터에 접근을 요청하면, 해당 응용프로그램의 개입 없이 운영체제에서 응용프로그램 식별정보를 생성하고, 생성된 응용프로그램 식별정보를 신뢰플랫폼모듈 내의 리셋 가능한 플랫폼구성레지스터에 기록한다. 그리고, 언실링 요청을 수신한 신뢰플랫폼모듈은 실링된 데이터블록 내에 포함된 언실링 조건과 신뢰플랫폼 모듈 내의 플랫폼구성레지스터에 기록된 현재 동작중인 플랫폼의 상태값이 일치하는 경우에만 응용프로그램에게 데이터를 전달한다. TPM, PCR, 실링, 언실링, 데이터
Int. CL G06F 21/22 (2006.01) G06F 21/00 (2006.01) G06F 21/24 (2006.01)
CPC
출원번호/일자 1020080124200 (2008.12.08)
출원인 한국전자통신연구원
등록번호/일자 10-1203722-0000 (2012.11.15)
공개번호/일자 10-2010-0065722 (2010.06.17) 문서열기
공고번호/일자 (20121121) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 소멸
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2009.01.12)
심사청구항수 15

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 한국전자통신연구원 대한민국 대전광역시 유성구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 최수길 대한민국 대전광역시 유성구
2 전성익 대한민국 대전광역시 유성구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 팬코리아특허법인 대한민국 서울특별시 강남구 논현로**길 **, 역삼***빌딩 (역삼동)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 주식회사 위엔테크 서울특별시 노원구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application		 2008.12.08 수리 (Accepted) 1-1-2008-0844861-25
2 청구범위 제출유예 안내서
Notification for Deferment of Submission of Claims		 2008.12.10 발송처리완료 (Completion of Transmission) 1-5-2008-0134013-19
3 [심사청구]심사청구(우선심사신청)서
[Request for Examination] Request for Examination (Request for Preferential Examination)		 2009.01.12 수리 (Accepted) 1-1-2009-0018361-46
4 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2009.01.12 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2009-0018359-54
5 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2009.08.04 수리 (Accepted) 4-1-2009-5150899-36
6 [대리인선임]대리인(대표자)에 관한 신고서
[Appointment of Agent] Report on Agent (Representative)		 2010.09.13 수리 (Accepted) 1-1-2010-0593792-11
7 의견제출통지서
Notification of reason for refusal		 2012.03.19 발송처리완료 (Completion of Transmission) 9-5-2012-0157844-08
8 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)		 2012.05.17 수리 (Accepted) 1-1-2012-0395640-60
9 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2012.05.17 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2012-0395639-13
10 등록결정서
Decision to grant		 2012.10.25 발송처리완료 (Completion of Transmission) 9-5-2012-0637299-49
11 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2015.02.02 수리 (Accepted) 4-1-2015-0006137-44
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
복수의 플랫폼구성레지스터를 포함하며, 언실링 요청이 수신되면 실링된 데이터블록을 복호화하여 획득한 언실링 조건과 상기 복수의 플랫폼구성레지스터에 기록된 현재 플랫폼 상태값이 일치하면 언실링된 데이터를 출력하는 신뢰플랫폼모듈;제1 응용프로그램의 식별정보를 상기 복수의 플랫폼구성레지스터 중 리셋 가능한 플랫폼구성레지스터에 저장하며, 상기 제1 응용프로그램으로부터 수신한 상기 언실링 요청을 상기 신뢰플랫폼모듈로 전달하고 상기 언실링된 데이터를 상기 제1 응용프로그램으로 전달하는 신뢰플랫폼모듈 인터페이스부; 및상기 제1 응용프로그램의 식별정보를 생성하여 상기 신뢰플랫폼모듈 인터페이스부로 전달하는 응용프로그램 식별부를 포함하고,상기 신뢰플랫폼모듈 인터페이스부는, 상기 제1 응용프로그램이 상기 언실링 요청을 전달하기 전에 별도의 프로세스를 거치지 않고 직접 상기 제1 응용프로그램의 식별정보 생성을 요청하면, 상기 응용프로그램 식별부로 상기 제1 응용프로그램의 식별정보를 요청하는, 데이터 보호장치
2 2
삭제
3 3
제 1항에 있어서,상기 신뢰플랫폼모듈 인터페이스부는,상기 응용프로그램 식별부로부터 상기 제1 응용프로그램 식별정보를 획득하면, 상기 리셋 가능한 플랫폼구성레지스터에 상기 제1 응용프로그램의 식별정보를 기록하고, 상기 신뢰플랫폼모듈로부터 비밀번호를 포함하는 처리결과를 수신하여 상기 제1 응용프로그램으로 전달하는 것을 특징으로 하는 데이터 보호장치
4 4
제 3항에 있어서,상기 언실링 요청은 상기 비밀번호를 포함하며,상기 신뢰플랫폼모듈은 상기 비밀번호가 상기 리셋 가능한 플랫폼구성레지스터에 해당하는 비밀번호가 맞는 경우에만, 상기 언실링 조건과 상기 현재 플랫폼 상태값을 비교하는 것을 특징으로 하는 데이터 보호장치
5 5
복수의 플랫폼구성레지스터를 포함하며, 언실링 요청이 수신되면 실링된 데이터블록을 복호화하여 획득한 언실링 조건과 상기 복수의 플랫폼구성레지스터에 기록된 현재 플랫폼 상태값이 일치하면 언실링된 데이터를 출력하는 신뢰플랫폼모듈;제1 응용프로그램의 식별정보를 상기 복수의 플랫폼구성레지스터 중 리셋 가능한 플랫폼구성레지스터에 저장하며, 상기 제1 응용프로그램으로부터 수신한 상기 언실링 요청을 상기 신뢰플랫폼모듈로 전달하고 상기 언실링된 데이터를 상기 제1 응용프로그램으로 전달하는 신뢰플랫폼모듈 인터페이스부; 및상기 제1 응용프로그램의 식별정보를 생성하여 상기 신뢰플랫폼모듈 인터페이스부로 전달하는 응용프로그램 식별부를 포함하고,상기 신뢰플랫폼모듈 인터페이스부는,상기 제1 응용프로그램으로부터 언실링 요청을 수신하면, 상기 응용프로그램 식별부로 상기 제1 응용프로그램의 식별정보를 요청하고, 상기 응용프로그램 식별부로부터 수신된 상기 제1 응용프로그램의 식별정보를 상기 리셋 가능한 플랫폼구성레지스터에 기록하는 것을 특징으로 하는 데이터 보호장치
6 6
복수의 플랫폼구성레지스터를 포함하며, 언실링 요청이 수신되면 실링된 데이터블록을 복호화하여 획득한 언실링 조건과 상기 복수의 플랫폼구성레지스터에 기록된 현재 플랫폼 상태값이 일치하면 언실링된 데이터를 출력하는 신뢰플랫폼모듈;제1 응용프로그램의 식별정보를 상기 복수의 플랫폼구성레지스터 중 리셋 가능한 플랫폼구성레지스터에 저장하며, 상기 제1 응용프로그램으로부터 수신한 상기 언실링 요청을 상기 신뢰플랫폼모듈로 전달하고 상기 언실링된 데이터를 상기 제1 응용프로그램으로 전달하는 신뢰플랫폼모듈 인터페이스부; 및상기 제1 응용프로그램의 식별정보를 생성하여 상기 신뢰플랫폼모듈 인터페이스부로 전달하는 응용프로그램 식별부를 포함하고,상기 언실링 조건은, 신뢰할 수 있는 부트로더의 바이너리 이미지에 대한 해쉬값, 신뢰할 수 있는 운영체제의 바이너리 이미지에 대한 해쉬값 및 상기 실링된 데이터에 접근권한이 있는 응용프로그램의 식별정보를 포함하고,상기 현재 플랫폼 상태값은, 현재 플랫폼의 운영체제를 로드한 부트로더의 바이너리 이미지에 대한 해쉬값, 현재 동작 중인 운영체제의 바이너리 이미지에 대한 해쉬값 및 상기 제1 응용프로그램의 식별정보를 포함하는 것을 특징으로 하는 데이터 보호장치
7 7
제 6항에 있어서,상기 제1 응용프로그램의 식별정보는 상기 제1 응용프로그램의 실행코드에 대한 해쉬값인 데이터 보호장치
8 8
언실링 요청이 수신되면, 실링된 데이터블록을 복호화하여 획득한 언실링 조건과 현재 프로세스로 동작중인 응용프로그램의 식별정보 및 내부의 플랫폼구성레지스터에 저장된 현재 플랫폼 상태값이 일치하면 언실링된 데이터를 출력하는 신뢰플랫폼모듈;상기 응용프로그램의 식별정보를 생성하여 출력하는 응용프로그램 식별부; 및상기 응용프로그램으로부터 상기 언실링 요청이 수신되면, 상기 응용프로그램 식별부로부터 상기 응용프로그램의 식별정보를 획득하여 상기 언실링 요청과 함께 상기 신뢰플랫폼모듈로 전달하고, 상기 언실링된 데이터를 상기 응용프로그램으로 전달하는 신뢰플랫폼모듈 인터페이스부를 포함하고,상기 응용프로그램의 식별정보는, 상기 현재 프로세스의 메모리 상의 텍스트 영역의 데이터에 대한 해쉬값인, 데이터 보호장치
9 9
삭제
10 10
데이터 보호 장치가 신뢰플랫폼모듈에 의해 실링된 데이터를 보호하는 방법에 있어서,운영체제가 지원하는 신뢰플랫폼모듈 디바이스 드라이버로 제1 응용프로그램의 언실링 요청이 전달되면, 상기 데이터 보호 장치가 상기 운영체제가 지원하는 구성요소를 통해 상기 제1 응용프로그램의 식별정보를 생성하며, 상기 식별 정보는 상기 제1 응용 프로그램의 실행코드에 대한 해쉬값인 단계;상기 데이터 보호 장치가 상기 신뢰플랫폼모듈 디바이스 드라이버를 통해 상기 제1 응용프로그램의 식별정보를 상기 신뢰플랫폼모듈 내 리셋 가능한 제1 플랫폼구성레지스터에 기록하는 단계;상기 데이터 보호 장치가 상기 신뢰플랫폼모듈을 통해 실링된 데이터블록을 복호화하여 데이터 및 언실링 조건을 획득하는 단계; 및상기 데이터 보호 장치가 상기 신뢰플랫폼모듈 내부의 상기 제1 플랫폼구성레지스터를 포함하는 복수의 플랫폼구성레지스터에 저장된 현재 플랫폼 상태값과 상기 언실링 조건을 비교하는 단계; 및상기 현재 플랫폼 상태값과 상기 언실링 조건이 일치하면, 상기 데이터 보호 장치가 상기 데이터를 상기 제1 응용프로그램으로 전달하는 단계를 포함하는 데이터 보호방법
11 11
삭제
12 12
제 10항에 있어서,상기 제1 응용프로그램의 식별정보를 생성하는 단계는,상기 제1 응용프로그램의 식별정보를 처음 생성하는 것일 경우, 상기 제1 응용프로그램의 프로세스에 해당하는 아이디 및 상기 제1 응용프로그램의 식별정보를 저장하는 단계를 더 포함하고,상기 제1 응용프로그램의 식별정보를 저장한 이후에는 상기 제1 응용프로그램의 식별정보가 필요한 경우, 상기 저장된 제1 응용프로그램의 식별정보를 읽어와 사용하는 것을 특징으로 하는 데이터 보호방법
13 13
제 10항에 있어서,상기 비교하는 단계는,상기 언실링 조건에 포함된 신뢰할 수 있는 부트로더의 바이너리 이미지에 대한 해쉬값, 신뢰할 수 있는 운영체제의 바이너리 이미지에 대한 해쉬값 및 상기 실링된 데이터에 접근권한이 있는 응용프로그램의 식별정보와 상기 현재 플랫폼 상태값에 포함된 현재 플랫폼의 운영체제를 로드한 부트로더의 바이너리 이미지에 대한 해쉬값, 현재 동작 중인 운영체제의 바이너리 이미지에 대한 해쉬값 및 상기 제1 응용프로그램의 식별정보를 비교하는 단계인 데이터 보호방법
14 14
제 13항에 있어서,상기 현재 플랫폼의 운영체제를 로드한 부트로더의 바이너리 이미지에 대한 해쉬값 및 현재 동작 중인 운영체제의 바이너리 이미지에 대한 해쉬값은 신뢰컴퓨팅그룹에서 정의한 신뢰 사슬을 구성하는 방법을 이용하여 상기 복수의 플랫폼구성레지스터에 기록되는 것을 특징으로 하는 데이터 보호방법
15 15
데이터 보호 장치가 신뢰플랫폼모듈에 의해 실링된 데이터를 보호하는 방법에 있어서,운영체제가 지원하는 신뢰플랫폼모듈 디바이스 드라이버로 제1 응용프로그램의 언실링 요청이 전달되면, 상기 데이터 보호 장치가 상기 운영체제가 지원하는 구성요소를 통해 상기 제1 응용프로그램의 식별정보를 생성하는 단계;상기 데이터 보호 장치가 상기 신뢰플랫폼모듈 디바이스 드라이버를 통해 상기 제1 응용프로그램의 식별정보를 상기 신뢰플랫폼모듈 내 리셋 가능한 제1 플랫폼구성레지스터에 기록하는 단계;상기 데이터 보호 장치가 상기 신뢰플랫폼모듈을 통해 실링된 데이터블록을 복호화하여 데이터 및 언실링 조건을 획득하는 단계; 및상기 데이터 보호 장치가 상기 신뢰플랫폼모듈 내부의 상기 제1 플랫폼구성레지스터를 포함하는 복수의 플랫폼구성레지스터에 저장된 현재 플랫폼 상태값과 상기 언실링 조건을 비교하는 단계; 및상기 현재 플랫폼 상태값과 상기 언실링 조건이 일치하면, 상기 데이터 보호 장치가 상기 데이터를 상기 신뢰플랫폼모듈 디바이스 드라이버를 통해 상기 제1 응용프로그램으로 전달하는 단계를 포함하는 데이터 보호방법
16 16
데이터 보호 장치가 신뢰플랫폼모듈의 데이터를 보호하는 방법에 있어서,제1 응용프로그램이 언실링 요청을 운영체제로 전달하면, 상기 데이터 보호 장치가 상기 운영체제로부터 상기 언실링 요청과 상기 운영체제가 생성한 상기 제1 응용프로그램의 식별정보를 수신하는 단계;상기 데이터 보호 장치가 상기 언실링 요청에 해당하는 실링된 데이터블록을 복호화하여 데이터 및 언실링 조건을 획득하는 단계;상기 데이터 보호 장치가 상기 제1 응용프로그램의 식별정보 및 상기 신뢰플랫폼모듈 내부의 플랫폼구성레지스터에 저장된 현재 플랫폼 상태값과 상기 언실링 조건을 비교하는 단계; 및상기 데이터 보호 장치가 상기 제1 응용프로그램의 식별정보 및 상기 신뢰플랫폼모듈 내부의 플랫폼구성레지스터에 저장된 현재 플랫폼 상태값과 상기 언실링 조건이 일치하면, 상기 데이터를 상기 제1 응용프로그램으로 전달하는 단계를 포함하며,상기 현재 플랫폼 상태값은, 현재 플랫폼의 운영체제를 로드한 부트로더의 바이너리 이미지에 대한 해쉬값을 포함하는, 데이터 보호방법
17 17
제 16항에 있어서,상기 현재 플랫폼 상태값은, 현재 동작 중인 운영체제의 바이너리 이미지에 대한 해쉬값을 더 포함하는 데이터 보호방법
18 18
데이터 보호 장치가 신뢰플랫폼모듈의 데이터를 보호하는 방법에 있어서,제1 응용프로그램이 언실링 요청을 운영체제로 전달하면, 데이터 보호 장치가 상기 운영체제로부터 상기 언실링 요청과 상기 운영체제가 생성한 상기 제1 응용프로그램의 식별정보를 수신하는 단계;상기 데이터 보호 장치가 상기 언실링 요청에 해당하는 실링된 데이터블록을 복호화하여 데이터 및 언실링 조건을 획득하는 단계;상기 데이터 보호 장치가 상기 제1 응용프로그램의 식별정보 및 상기 신뢰플랫폼모듈 내부의 플랫폼구성레지스터에 저장된 현재 플랫폼 상태값과 상기 언실링 조건을 비교하는 단계; 및상기 데이터 보호 장치가 상기 제1 응용프로그램의 식별정보 및 상기 신뢰플랫폼모듈 내부의 플랫폼구성레지스터에 저장된 현재 플랫폼 상태값과 상기 언실링 조건이 일치하면, 상기 데이터를 상기 제1 응용프로그램으로 전달하는 단계를 포함하며,상기 제1 응용프로그램의 식별정보는, 상기 제1 응용프로그램에 해당하는 프로세스의 메모리 상의 텍스트 영역의 데이터에 대한 해쉬값인 데이터 보호방법
지정국 정보가 없습니다
순번, 패밀리번호, 국가코드, 국가명, 종류의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 패밀리정보 - 패밀리정보 표입니다.
순번 패밀리번호 국가코드 국가명 종류
1 US20100146634 US 미국 FAMILY

DOCDB 패밀리 정보

순번, 패밀리번호, 국가코드, 국가명, 종류의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 패밀리정보 - DOCDB 패밀리 정보 표입니다.
순번 패밀리번호 국가코드 국가명 종류
1 US2010146634 US 미국 DOCDBFAMILY
순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번 연구부처 주관기관 연구사업 연구과제
1 지식경제부 및 정보통신연구진흥원 한국전자통신연구원 IT성장동력기술개발 차세대 모바일 단말기의 보안 및 신뢰 서비스를 위한 공통 보안 핵심 모듈 개발