맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

시그니처 최적화 장치 및 방법

  • 기술번호 : KST2015099193
  • 담당센터 : 대전기술혁신센터
  • 전화번호 : 042-610-2279
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 시그니처 최적화 장치 및 방법에 관한 것으로, 시그니처 생성 시스템에서 생성된 시그니처를 각각의 콘텐츠 조각으로 분리하여 이를 통해 서브 시그니처를 생성하고, 생성된 서브 시그니처에 대해 검증하도록 한다. 본 발명에 따르면, 기존의 시그니처 생성 시스템에서 산출된 시그니처를 해당 보안제품에 적용 가능한 시그니처로 최적화하여 출력함으로써 보안제품의 메모리 효율성을 향상시킬 수 있는 이점이 있다.
Int. CL G06F 21/00 (2006.01)
CPC H04L 63/1425(2013.01) H04L 63/1425(2013.01) H04L 63/1425(2013.01) H04L 63/1425(2013.01)
출원번호/일자 1020070132795 (2007.12.17)
출원인 한국전자통신연구원
등록번호/일자 10-0927230-0000 (2009.11.10)
공개번호/일자 10-2009-0065305 (2009.06.22) 문서열기
공고번호/일자 (20091116) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 등록
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2007.12.17)
심사청구항수 20

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 한국전자통신연구원 대한민국 대전광역시 유성구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 문화신 대한민국 대전 유성구
2 이성원 대한민국 서울 성동구
3 박상길 대한민국 대전 유성구
4 오진태 대한민국 대전 유성구
5 장종수 대한민국 대전 유성구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 박병창 대한민국 서울특별시 강남구 테헤란로*길 *, 동주빌딩 *층 팍스국제특허법률사무소 (역삼동)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 대한민국(산업통상자원부장관) 세종특별자치시 한누리대
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application		 2007.12.17 수리 (Accepted) 1-1-2007-0907704-42
2 선행기술조사의뢰서
Request for Prior Art Search		 2008.08.07 수리 (Accepted) 9-1-9999-9999999-89
3 선행기술조사보고서
Report of Prior Art Search		 2008.09.11 수리 (Accepted) 9-1-2008-0056198-09
4 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2009.08.04 수리 (Accepted) 4-1-2009-5150899-36
5 의견제출통지서
Notification of reason for refusal		 2009.08.17 발송처리완료 (Completion of Transmission) 9-5-2009-0340834-07
6 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2009.10.14 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2009-0629968-14
7 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)		 2009.10.14 수리 (Accepted) 1-1-2009-0629960-49
8 등록결정서
Decision to grant		 2009.11.02 발송처리완료 (Completion of Transmission) 9-5-2009-0452973-83
9 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2015.02.02 수리 (Accepted) 4-1-2015-0006137-44
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
네트워크로부터 수신된 패킷에 대한 시그니처 생성 시 상기 시그니처에 속한 콘텐츠를 분리하고, 상기 분리된 콘텐츠를 그 속성에 따라 각각 분류하는 단계; 상기 분류된 콘텐츠를 포함하는 서브 시그니처를 생성하는 단계; 상기 생성된 서브 시그니처의 오탐지율(false positive rate)을 측정하여, 상기 생성된 서브 시그니처에 대한 검증을 수행하는 단계; 상기 생성된 서브 시그니처 중 검증 완료된 서브 시그니처를 최종 시그니처로 출력하는 단계;를 포함하는 시그니처 최적화 방법
2 2
제 1 항에 있어서, 상기 분류하는 단계는, 상기 시그니처로부터 분리된 콘텐츠를 상기 시그니처에 부여된 ID별로 분류하는 단계; 상기 시그니처 ID별로 분류된 각 콘텐츠에 대해 시그니처DB 타입(signature DB type)으로 설정하는 단계; 및 상기 시그니처DB 타입으로 설정된 콘텐츠에 대해 순차적으로 번호를 부여하는 단계;를 포함하는 시그니처 최적화 방법
3 3
제 2 항에 있어서, 상기 분류하는 단계는, 기 등록된 취약점 정보를 검출하는 단계; 상기 검출된 취약점 정보를 포함하는 적어도 하나의 콘텐츠를 추출하는 단계; 상기 추출된 적어도 하나의 콘텐츠에 대해 취약점DB 타입(vulnerability DB type)으로 설정하는 단계; 및 상기 취약점DB 타입으로 설정된 콘텐츠에 대해 순차적으로 번호를 부여하는 단계;를 더 포함하는 시그니처 최적화 방법
4 4
제 3 항에 있어서, 상기 분류하는 단계는, 상기 시그니처로부터 분리된 콘텐츠 중 상기 시그니처DB 타입 또는 상기 취약점DB 타입으로 분류되지 않은 콘텐츠에 대해 고빈도 DB 타입(high frequency DB type) 또는 미분류 타입(no-type)으로 설정하는 단계;를 더 포함하는 시그니처 최적화 방법
5 5
제 1 항에 있어서, 상기 서브 시그니처를 생성하는 단계는, 상기 분류하는 단계에서 분류된 적어도 하나의 콘텐츠가 존재하는지 판단하는 단계; 및 상기 분류하는 단계에서 분류된 적어도 하나의 콘텐츠가 존재하는 경우, 레벨값에 따른 서브 시그니처 생성 과정을 수행하는 단계;를 포함하는 시그니처 최적화 방법
6 6
제 5 항에 있어서, 상기 레벨값이 1인 경우의 서브 시그니처 생성 과정은, 상기 분류된 적어도 하나의 콘텐츠 중 시그니처DB 타입의 콘텐츠를 추출하는 단계; 상기 추출된 콘텐츠에 부여된 DB 번호가 낮은 콘텐츠를 검출하는 단계; 및 상기 검출된 콘텐츠를 이용하여 서브 시그니처를 생성하는 단계;를 포함하는 시그니처 최적화 방법
7 7
제 6 항에 있어서, 상기 검출된 콘텐츠 중 취약점DB 타입에 속하는 콘텐츠를 분류하는 단계; 및 상기 분류된 콘텐츠에 포함된 취약점을 추출하고, 상기 레벨값을 2로 변경하는 단계;를 더 포함하는 시그니처 최적화 방법
8 8
제 7 항에 있어서, 상기 레벨값이 2인 경우의 서브 시그니처 생성 과정은, 상기 추출된 취약점에 매칭되는 콘텐츠를 검출하는 단계; 및 상기 검출된 콘텐츠를 포함하여 서브 시그니처를 생성하는 단계;를 포함하는 시그니처 최적화 방법
9 9
제 6 항에 있어서, 상기 분류된 적어도 하나의 콘텐츠 중 시그니처DB 타입의 콘텐츠가 존재하지 않는 경우 상기 레벨값을 3으로 변경하고, 상기 레벨값이 3인 경우의 서브 시그니처 생성 과정을 수행하는 단계;를 더 포함하는 시그니처 최적화 방법
10 10
제 9 항에 있어서, 상기 레벨값이 3인 경우의 서브 시그니처 생성 과정은, 상기 분류된 콘텐츠 중 남은 콘텐츠에 포함된 취약점을 확인하는 단계; 상기 확인된 취약점 중 선택된 취약점을 포함하는 콘텐츠를 검출하는 단계; 및 상기 검출된 콘텐츠를 포함하는 서브 시그니처를 생성하는 단계;를 더 포함하는 시그니처 최적화 방법
11 11
제 10 항에 있어서, 상기 분류된 콘텐츠 중 남은 콘텐츠에 포함된 취약점이 존재하지 않거나, 혹은 상기 검출된 취약점을 포함하는 콘텐츠에 대해 서브 시그니처 생성 동작이 완료된 경우 상기 레벨값을 4로 변경하고, 상기 레벨값이 4인 경우의 서브 시그니처 생성 과정을 수행하는 단계;를 더 포함하는 시그니처 최적화 방법
12 12
제 11 항에 있어서, 상기 레벨값이 4인 경우의 서브 시그니처 생성 과정은, 상기 분류된 콘텐츠 중 남은 콘텐츠에 대해 미분류 타입으로 분류된 콘텐츠를 검출하는 단계; 및 상기 검출된 콘텐츠를 포함하는 서브 시그니처를 생성하는 단계;를 더 포함하는 시그니처 최적화 방법
13 13
제 12 항에 있어서, 상기 남은 콘텐츠 중 상기 미분류 타입의 콘텐츠가 존재하지 않는 경우 레벨값을 5로 변경하고, 상기 레벨값이 5인 경우의 서브 시그니처 생성 과정을 수행하는 단계;를 더 포함하는 시그니처 최적화 방법
14 14
제 13 항에 있어서, 상기 레벨값이 5인 경우의 서브 시그니처 생성 과정은, 상기 분류된 콘텐츠 중 남은 콘텐츠에 대해 고빈도 DB 타입으로 분류된 콘텐츠를 검출하는 단계; 및 상기 검출된 콘텐츠를 포함하는 서브 시그니처를 생성하는 단계;를 더 포함하는 시그니처 최적화 방법
15 15
제 14 항에 있어서, 상기 남은 콘텐츠 중 상기 고빈도DB 타입으로 분류된 콘텐츠가 존재하지 않는 경우, 경고신호를 출력하는 단계;를 더 포함하는 시그니처 최적화 방법
16 16
제 1 항에 있어서, 상기 검증을 수행하는 단계는, 상기 오탐지율이 기준치를 초과하지 않는 경우 상기 생성된 서브 시그니처에 대해 검증 완료하고, 그렇지 않은 경우에는 경고 신호를 출력하는 것을 특징으로 하는 시그니처 최적화 방법
17 17
네트워크로부터 수신된 패킷에 대한 시그니처 생성 시 상기 시그니처에 속한 콘텐츠를 분리하고, 상기 분리된 콘텐츠를 그 속성에 따라 각각 분류하는 시그니처 분류부; 상기 각각 분류된 콘텐츠를 포함하는 서브 시그니처를 생성하는 서브 시그니처 생성부; 및 상기 생성된 서브 시그니처의 오탐지율(false positive rate)을 측정하여, 상기 생성된 서브 시그니처에 대한 검증을 수행하는 검증부;를 포함하는 시그니처 최적화 장치
18 18
제 17 항에 있어서, 상기 분리된 콘텐츠를 분류할 때 상기 콘텐츠에 대한 분류 기준이 저장되는 데이터베이스;를 더 포함하는 시그니처 최적화 장치
19 19
제 18 항에 있어서, 상기 데이터베이스는, 상기 시그니처 생성부를 통해 생성된 시그니처가 연속되는 콘텐츠별로 분리되어 저장되며, 상기 시그니처 정보 및 상기 콘텐츠에 대한 위치 정보가 저장되는 시그니처 DB; 취약점이 존재할 수 있는 포트정보, 취약점 콘텐츠 정보, 상기 취약점 콘텐츠의 공격 코드 위치정보 중 적어도 어느 하나를 포함하는 취약점 정보가 저장되는 취약점 DB; 및 데이터 플로우에서 나타나는 빈도 수가 높은 콘텐츠가 저장되는 고빈도 DB;를 포함하는 시그니처 최적화 장치
20 20
제 19 항에 있어서, 상기 시그니처 분류부는, 상기 분리된 콘텐츠 중 상기 시그니처 DB, 취약점 DB 및 고빈도 DB에 저장된 콘텐츠와 매칭되는 콘텐츠를 분류하고, 상기 분류된 콘텐츠에 대해 각각의 DB 타입을 설정하는 것을 특징으로 하는 시그니처 최적화 장치
지정국 정보가 없습니다
패밀리정보가 없습니다
순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번 연구부처 주관기관 연구사업 연구과제
1 정보통신부 한국전자통신연구원 IT성장동력기술개발 Network 위협의 Zero-Day Attack 대응을 위한 실시간 공격Signature 생성 및 관리 기술개발