요약 | 본 발명은 통계적 공정 관리도를 이용하여 이상증후를 탐지하는 방법 및 그 방법을 기록한 기록매체에 관한 것으로, 본 발명에 따른 이상증후를 탐지하는 방법은, 정상 상태에서 네트워크 또는 시스템의 상태를 나타내는 보안 속성을 입력받고, 속성의 최근 발생 시기, 속성의 발생 빈도 및 속성의 발생 총량별로 보안 속성을 분류하고, 분류된 보안 속성에 따라 통계적 공정 관리도를 산출하며, 산출된 통계적 공정 관리도에 대한 임계 범위를 설정하고, 분류된 보안 속성에 따라 네트워크 또는 시스템의 보안 속성으로부터 실시간으로 통계적 공정 관리도를 산출하며, 실시간 통계적 공정 관리도가 임계 범위 내에 존재하는지 여부를 검사하여 네트워크 또는 시스템에 대한 이상 여부를 판단한다. |
---|---|
Int. CL | H04L 9/00 (2006.01) G06F 21/00 (2006.01) H04L 12/26 (2006.01) H04L 12/22 (2006.01) |
CPC | H04L 63/1425(2013.01) H04L 63/1425(2013.01) |
출원번호/일자 | 1020110082787 (2011.08.19) |
출원인 | 고려대학교 산학협력단 |
등록번호/일자 | 10-1281460-0000 (2013.06.27) |
공개번호/일자 | 10-2013-0020265 (2013.02.27) 문서열기 |
공고번호/일자 | (20130703) 문서열기 |
국제출원번호/일자 | |
국제공개번호/일자 | |
우선권정보 | |
법적상태 | 등록 |
심사진행상태 | 수리 |
심판사항 | |
구분 | 신규 |
원출원번호/일자 | |
관련 출원번호 | |
심사청구여부/일자 | Y (2011.08.19) |
심사청구항수 | 7 |
번호 | 이름 | 국적 | 주소 |
---|---|---|---|
1 | 고려대학교 산학협력단 | 대한민국 | 서울특별시 성북구 |
번호 | 이름 | 국적 | 주소 |
---|---|---|---|
1 | 김휘강 | 대한민국 | 서울특별시 서초구 |
2 | 고폴린 | 대한민국 | 서울특별시 종로구 |
번호 | 이름 | 국적 | 주소 |
---|---|---|---|
1 | 특허법인충현 | 대한민국 | 서울특별시 서초구 동산로 **, *층(양재동, 베델회관) |
번호 | 이름 | 국적 | 주소 |
---|---|---|---|
1 | 고려대학교 산학협력단 | 서울특별시 성북구 |
번호 | 서류명 | 접수/발송일자 | 처리상태 | 접수/발송번호 |
---|---|---|---|---|
1 | [특허출원]특허출원서 [Patent Application] Patent Application |
2011.08.19 | 수리 (Accepted) | 1-1-2011-0643520-51 |
2 | 보정요구서 Request for Amendment |
2011.08.30 | 발송처리완료 (Completion of Transmission) | 1-5-2011-0078876-84 |
3 | [출원서등 보정]보정서 [Amendment to Patent Application, etc.] Amendment |
2011.09.05 | 수리 (Accepted) | 1-1-2011-0692829-91 |
4 | 의견제출통지서 Notification of reason for refusal |
2012.10.09 | 발송처리완료 (Completion of Transmission) | 9-5-2012-0602577-28 |
5 | [지정기간연장]기간연장(단축, 경과구제)신청서 [Designated Period Extension] Application of Period Extension(Reduction, Progress relief) |
2012.12.10 | 수리 (Accepted) | 1-1-2012-1021157-26 |
6 | [지정기간연장]기간연장(단축, 경과구제)신청서 [Designated Period Extension] Application of Period Extension(Reduction, Progress relief) |
2013.01.08 | 수리 (Accepted) | 1-1-2013-0018409-77 |
7 | [거절이유 등 통지에 따른 의견]의견(답변, 소명)서 [Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation) |
2013.02.08 | 수리 (Accepted) | 1-1-2013-0120006-07 |
8 | [명세서등 보정]보정서 [Amendment to Description, etc.] Amendment |
2013.02.08 | 보정승인간주 (Regarded as an acceptance of amendment) | 1-1-2013-0120008-98 |
9 | 등록결정서 Decision to grant |
2013.06.24 | 발송처리완료 (Completion of Transmission) | 9-5-2013-0429537-88 |
10 | 출원인정보변경(경정)신고서 Notification of change of applicant's information |
2014.02.11 | 수리 (Accepted) | 4-1-2014-5018243-16 |
11 | 출원인정보변경(경정)신고서 Notification of change of applicant's information |
2014.04.22 | 수리 (Accepted) | 4-1-2014-5049934-62 |
12 | 출원인정보변경(경정)신고서 Notification of change of applicant's information |
2019.10.10 | 수리 (Accepted) | 4-1-2019-5210941-09 |
번호 | 청구항 |
---|---|
1 |
1 적어도 하나의 프로세서(processor)를 구비한 탐지 장치가 이상증후를 탐지하는 방법에 있어서,정상 상태에서 네트워크 또는 시스템의 상태를 나타내는 보안 속성을 입력받고, 상기 속성의 최근 발생 시기, 상기 속성의 발생 빈도 및 상기 속성의 발생 총량별로 상기 입력된 보안 속성을 분류하는 단계;상기 분류된 보안 속성에 따라 통계적 공정 관리도(statistical process control)를 산출하고, 산출된 통계적 공정 관리도에 대한 임계 범위를 설정하는 단계;상기 네트워크 또는 시스템의 보안 속성을 새롭게 입력받고, 상기 분류된 보안 속성에 따라 상기 새롭게 입력된 보안 속성으로부터 상기 통계적 공정 관리도 내의 위치를 실시간으로 산출하는 단계; 및상기 실시간으로 산출된 보안 속성의 위치가 상기 설정된 임계 범위 내에 존재하는지 여부를 검사하여 상기 네트워크 또는 시스템에 대한 이상 여부를 판단하는 단계를 포함하는 방법 |
2 |
2 제 1 항에 있어서,상기 산출된 통계적 공정 관리도를 시각화하고, 상기 이상증후가 감지된 네트워크 또는 시스템의 보안 속성을 상기 설정된 임계 범위와 비교하여 상기 시각화된 통계적 공정 관리도 상에 표시하는 단계를 더 포함하는 방법 |
3 |
3 제 1 항에 있어서,상기 통계적 공정 관리도는,상기 보안 속성에 대한 표본의 평균을 중앙선으로 설정하고,상기 표본의 표준편차의 소정 배율만큼을 상기 임계 범위로 설정하는 것을 특징으로 하는 방법 |
4 |
4 제 1 항에 있어서,상기 통계적 공정 관리도는,상기 보안 속성의 변동 범위가 상기 임계 범위 내에 있도록 상기 보안 속성에 대한 표본의 평균의 소정 배율만큼을 상기 임계 범위로 설정하는 것을 특징으로 하는 방법 |
5 |
5 제 1 항에 있어서,상기 통계적 공정 관리도는,상기 보안 속성에 대한 표본의 실패율의 평균을 중앙선으로 설정하고,상기 실패율의 분포의 표준편차만큼을 상기 임계 범위로 설정하는 것을 특징으로 하는 방법 |
6 |
6 제 1 항에 있어서,상기 보안 속성은 정규분포에 따라 발생하는 것을 특징으로 하는 방법 |
7 |
7 제 1 항 내지 제 6 항 중에 어느 한 항의 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체 |
지정국 정보가 없습니다 |
---|
순번 | 패밀리번호 | 국가코드 | 국가명 | 종류 |
---|---|---|---|---|
1 | KR101281456 | KR | 대한민국 | FAMILY |
2 | US20150304346 | US | 미국 | FAMILY |
3 | WO2013027970 | WO | 세계지적재산권기구(WIPO) | FAMILY |
순번 | 패밀리번호 | 국가코드 | 국가명 | 종류 |
---|---|---|---|---|
DOCDB 패밀리 정보가 없습니다 |
순번 | 연구부처 | 주관기관 | 연구사업 | 연구과제 |
---|---|---|---|---|
1 | 정보통신산업진흥원 | 고려대학교 산학협력단 | 대학IT연구센터육성지원사업 | 스마트 그리드 보안 연구센터(스마트 그리드 보안기술 개발) |
특허 등록번호 | 10-1281460-0000 |
---|
표시번호 | 사항 |
---|---|
1 |
출원 연월일 : 20110819 출원 번호 : 1020110082787 공고 연월일 : 20130703 공고 번호 : 특허결정(심결)연월일 : 20130624 청구범위의 항수 : 7 유별 : H04L 12/26 발명의 명칭 : 통계적 공정 관리도를 이용하여 이상증후를 탐지하는 방법 존속기간(예정)만료일 : |
순위번호 | 사항 |
---|---|
1 |
(권리자) 고려대학교 산학협력단 서울특별시 성북구... |
제 1 - 3 년분 | 금 액 | 159,000 원 | 2013년 06월 28일 | 납입 |
제 4 년분 | 금 액 | 135,800 원 | 2016년 02월 25일 | 납입 |
제 5 년분 | 금 액 | 135,800 원 | 2017년 03월 28일 | 납입 |
제 6 년분 | 금 액 | 97,000 원 | 2018년 04월 06일 | 납입 |
제 7 년분 | 금 액 | 183,000 원 | 2019년 04월 11일 | 납입 |
제 8 년분 | 금 액 | 183,000 원 | 2020년 04월 01일 | 납입 |
번호 | 서류명 | 접수/발송일자 | 처리상태 | 접수/발송번호 |
---|---|---|---|---|
1 | [특허출원]특허출원서 | 2011.08.19 | 수리 (Accepted) | 1-1-2011-0643520-51 |
2 | 보정요구서 | 2011.08.30 | 발송처리완료 (Completion of Transmission) | 1-5-2011-0078876-84 |
3 | [출원서등 보정]보정서 | 2011.09.05 | 수리 (Accepted) | 1-1-2011-0692829-91 |
4 | 의견제출통지서 | 2012.10.09 | 발송처리완료 (Completion of Transmission) | 9-5-2012-0602577-28 |
5 | [지정기간연장]기간연장(단축, 경과구제)신청서 | 2012.12.10 | 수리 (Accepted) | 1-1-2012-1021157-26 |
6 | [지정기간연장]기간연장(단축, 경과구제)신청서 | 2013.01.08 | 수리 (Accepted) | 1-1-2013-0018409-77 |
7 | [거절이유 등 통지에 따른 의견]의견(답변, 소명)서 | 2013.02.08 | 수리 (Accepted) | 1-1-2013-0120006-07 |
8 | [명세서등 보정]보정서 | 2013.02.08 | 보정승인간주 (Regarded as an acceptance of amendment) | 1-1-2013-0120008-98 |
9 | 등록결정서 | 2013.06.24 | 발송처리완료 (Completion of Transmission) | 9-5-2013-0429537-88 |
10 | 출원인정보변경(경정)신고서 | 2014.02.11 | 수리 (Accepted) | 4-1-2014-5018243-16 |
11 | 출원인정보변경(경정)신고서 | 2014.04.22 | 수리 (Accepted) | 4-1-2014-5049934-62 |
12 | 출원인정보변경(경정)신고서 | 2019.10.10 | 수리 (Accepted) | 4-1-2019-5210941-09 |
기술정보가 없습니다 |
---|
과제고유번호 | 1415128860 |
---|---|
세부과제번호 | H0301-13-3007 |
연구과제명 | 스마트 그리드 기술연구 |
성과구분 | 등록 |
부처명 | 미래창조과학부 |
연구관리전문기관명 | |
연구주관기관명 | |
성과제출연도 | 2013 |
연구기간 | 201006~201312 |
기여율 | 1 |
연구개발단계명 | 기타 |
6T분류명 | IT(정보기술) |
과제고유번호 | 1415115217 |
---|---|
세부과제번호 | C1090-1101-0004 |
연구과제명 | 스마트 그리드 기술연구 |
성과구분 | 출원 |
부처명 | 지식경제부 |
연구관리전문기관명 | 정보통신산업진흥원 |
연구주관기관명 | 고려대학교 산학협력단 |
성과제출연도 | 2011 |
연구기간 | 201006~201312 |
기여율 | 1 |
연구개발단계명 | 기타 |
6T분류명 | IT(정보기술) |
[1020130168273] | 가우시안 정규기저를 갖는 GF(2^n) 병렬 곱셈기에 대한 오류 탐지 | 새창보기 |
---|---|---|
[1020130168272] | 가우시안 정규기저를 갖는 GF(2^n) 직렬 곱셈기에 대한 오류 탐지 | 새창보기 |
[1020130167290] | 전기자동차의 배터리 충전 방법 | 새창보기 |
[1020130166987] | 스마트카드를 이용한 원거리 인증 방법 | 새창보기 |
[1020130160282] | 정보 엔트로피를 이용한 악성 의심 웹사이트 탐지 방법 및 시스템 | 새창보기 |
[1020130156232] | 콘텐츠 기반 네트워크의 콘텐츠 송신 방법 | 새창보기 |
[1020130142948] | 음성 채널을 통해 이종 데이터를 송수신하는 통신 장치 및 방법 | 새창보기 |
[1020130136214] | 아리아 암호화 장치 및 방법 | 새창보기 |
[1020130135566] | SSL/TLS 통신에서의 개인 확인 메시지를 통한 서버 인증 방법 | 새창보기 |
[1020130134845] | 분산전원 연계에 따른 배전계통의 조류 계산 방법 및 시스템 | 새창보기 |
[1020130134844] | V2G 주파수 제어를 위한 배터리의 충방전 제어 시스템 및 방법 | 새창보기 |
[1020130134269] | 인증서 기반의 DMS를 이용한 안전한 스마트그리드 통신 시스템 및 방법 | 새창보기 |
[1020130122748] | 스마트카드 및 동적 ID 기반 전기 자동차 사용자 인증 기법 | 새창보기 |
[1020130122704] | 스마트그리드 환경에서 안전한 키 분배 기법 | 새창보기 |
[1020130122610] | 스마트 그리드 환경에서 윈도우를 이용한 경량화된 그룹 키 분배 기법 | 새창보기 |
[1020130122599] | AMI 환경에서 중간자공격에 안전한 경량화 키 분배 프로토콜 | 새창보기 |
[1020130104110] | 암호화 문서 검색 시스템 및 방법 | 새창보기 |
[1020130104107] | 래티스 기반 인증서 비사용 서명 시스템 및 방법 | 새창보기 |
[1020130087369] | 데이터 마이닝 시스템의 내적 연산 수행방법 | 새창보기 |
[1020130086873] | 데이터 처리 장치, 데이터 스트림 마이닝 수행장치, 그 수행방법 및 기록매체 | 새창보기 |
[1020130069787] | 마우스 움직임 패턴 기반의 사용자 인증 시스템 및 그 방법 | 새창보기 |
[1020130063970] | 디바이스에서 사용자 데이터의 무결성을 보장하는 데이터 획득 장치 및 방법 | 새창보기 |
[1020130018857] | 단축 URL 생성 시스템 및 그 방법 | 새창보기 |
[1020120084316] | 스마트그리드에서 프라이버시 보호가 향상된 안전한 데이터 전송 방법 | 새창보기 |
[1020120059939] | 안전한 정보 전송 방법 | 새창보기 |
[1020110146349] | 네트워크 환경설정 적합성 검사 방법 및 장치 | 새창보기 |
[1020110136295] | 스마트 미터의 보안 인증 장치 및 방법 | 새창보기 |
[1020110136293] | 원격 검침 시스템에서 익명 데이터를 이용한 전력 제어 장치 및 방법과 그 시스템 | 새창보기 |
[1020110136292] | 원격 검침 시스템에서 데이터의 익명성 제공 장치 및 방법 | 새창보기 |
[1020110136291] | 원격 검침 시스템에서 검침 정보의 암호화를 위한 장치 및 방법 | 새창보기 |
[1020110133940] | 사용자 프라이버시 보호를 위한 스마트 미터 및 그의 메모리 제어 방법 | 새창보기 |
[1020110133939] | 에너지 관리 장치 및 그의 디바이스 등록 방법 | 새창보기 |
[1020110132682] | 공개키 기반의 키 공유 메커니즘을 이용한 보안 키 설정 방법 | 새창보기 |
[1020110130956] | 암호문의 익명성과 인증성을 만족하는 ID 기반 사인크립션 방법 | 새창보기 |
[1020110130955] | 순차적 무선 인증을 통한 스마트기기의 출입인증 및 위치인증 장치 및 이를 이용한 출입인증 및 위치인증 방법 | 새창보기 |
[1020110120062] | CRT-RSA를 이용하여 전력 분석 공격과 오류 주입 공격으로부터 정보를 보호하는 방법 | 새창보기 |
[1020110115132] | DRM 시스템의 콘텐츠 공유방법 | 새창보기 |
[1020110115131] | 다수의 MAC검증서버에 의한 메시지인증코드 검증 방법 및 시스템 | 새창보기 |
[1020110099978] | 온라인 게임의 로그정보를 이용한 계정 도용 방지 방법 | 새창보기 |
[1020110099952] | 메신저 피싱을 탐지하는 장치 및 방법 | 새창보기 |
[1020110099949] | 우회 접속을 탐지하는 장치 및 방법 | 새창보기 |
[1020110087982] | 분산된 집합에서 프라이버시를 보호하는 집합 연산 제공 방법 및 시스템 | 새창보기 |
[1020110087960] | 확장된 NIST 소수를 이용한 모듈러 곱셈 및 모듈러 지수승 방법 | 새창보기 |
[1020110087400] | 프라이버시를 보장하는 가중치 기반의 키워드 검색을 위한 방법 및 장치 | 새창보기 |
[1020110087399] | 래티스 환경을 기반으로 한 대리 재암호화 방법 및 장치 | 새창보기 |
[1020110082787] | 통계적 공정 관리도를 이용하여 이상증후를 탐지하는 방법 | 새창보기 |
[1020110082786] | 자기 유사성을 이용한 SCADA 네트워크의 이상증후를 탐지하는 장치 및 방법 | 새창보기 |
[1020110082785] | 자가암호화를 이용한 소프트웨어 변조방지 방법 | 새창보기 |
[1020110064558] | 온라인게임의 로그정보를 이용한 부정 플레이 검출 시스템 및 방법 | 새창보기 |
[1020110056416] | 2차원바코드를 이용한 패스워드의 비밀키 생성 시스템 및 방법 | 새창보기 |
[1020110035739] | 안전한 삭제를 위한 플래시 메모리 제어 장치 및 방법 | 새창보기 |
[1020110017994] | GF(3^m)에서의 메시지 매핑 방법 및 이를 이용한 페어링 암호 시스템 | 새창보기 |
[1020100127136] | 휴대 단말기를 이용한 이동식 저장 장치 및 그 구현 방법 | 새창보기 |
[1020100090249] | 타원곡선암호를 위한 연산 장치 및 방법 | 새창보기 |
[1020100018692] | 전력 분석 공격에 안전한 로직 회로 | 새창보기 |
[1020090124256] | 이진 데이터의 암호화 시스템 및 그 방법 | 새창보기 |
[1020090094635] | 고속 차분 전력 분석 방법 및 그 기록 매체 | 새창보기 |
[1020090086625] | 원격 컴퓨팅 환경에서 사용자 데이터의 무결성 검증 방법 및 그 시스템 | 새창보기 |
[1020090044090] | 패리티 보존형 가역 논리 게이트, 이를 이용한 TG 게이트및 풀애더 | 새창보기 |
[1020090016972] | 확장된 몽고메리 레더를 이용한 스칼라 곱셈 방법 | 새창보기 |
[1020080005799] | 아리아 마스킹 방법 및 이를 이용한 아리아 암호 장치 및방법 | 새창보기 |
[KST2015131312][고려대학교] | 악의적인 코드에 의한 명령어 캐쉬메모리의 손상 방지 방법 | 새창보기 |
---|---|---|
[KST2015134280][고려대학교] | 온라인 게임의 로그정보를 이용한 계정 도용 방지 방법 | 새창보기 |
[KST2015098504][고려대학교] | 입력장치를 통한 패스워드 데이터의 다차원 패턴을 이용한 인증 시스템 및 방법 | 새창보기 |
[KST2016010319][고려대학교] | 타원곡선 암호화 기반의 복제 불가능한 스마트미터 칩(Elliptic Curve Cryptography(ECC) based unclonable smart-meter chip) | 새창보기 |
[KST2014013090][고려대학교] | 홈네트워크 시스템의 보안정책 설정 방법 | 새창보기 |
[KST2015132799][고려대학교] | 도메인 이름 서비스 질의 데이터를 이용한 봇넷 탐지 방법 및 시스템 | 새창보기 |
[KST2015012476][고려대학교] | 트래픽 분석 장치 및 방법 | 새창보기 |
[KST2015133780][고려대학교] | 왕복 시간 변화를 이용하여 익명 네트워크를 통한 우회 접속을 탐지하는 방법 | 새창보기 |
[KST2015133678][고려대학교] | 스카이프 트래픽 데이터의 분류가 가능한 트래픽 분류 장치 및 방법 | 새창보기 |
[KST2015134162][고려대학교] | 집단행동 악성코드 검색 방법 및 장치 | 새창보기 |
[KST2015131351][고려대학교] | 이동통신 기지국의 환경감시 시스템 및 그 제어방법 | 새창보기 |
[KST2015133744][고려대학교] | 피셔 선형 분류법을 이용한 비정상 트래픽 탐지 방법 | 새창보기 |
[KST2015132380][고려대학교] | 네트워크 트래픽 분석 장치 및 방법 | 새창보기 |
[KST2015133339][고려대학교] | 클라우드 컴퓨팅 기반 서버 부하 분산 장치 및 방법 | 새창보기 |
[KST2015132934][고려대학교] | 데이터 필터링 방법 및 장치 | 새창보기 |
[KST2015134445][고려대학교] | 공격 탐지 방법 및 장치 | 새창보기 |
[KST2015131794][고려대학교] | 웜 탐지 방법 및 장치 | 새창보기 |
[KST2015131526][고려대학교] | 무선센서네트워크에서의 위치 프라이버시 보호 방법과 이를이용한 무선센서네트워크 시스템 및 기록매체 | 새창보기 |
[KST2015133362][고려대학교] | 이행성 서명 처리 방법 | 새창보기 |
[KST2015012402][고려대학교] | 원격 컴퓨팅 환경에서의 데이터 검색 방법 | 새창보기 |
[KST2015133216][고려대학교] | 대리 서명 시스템 및 방법 | 새창보기 |
[KST2015134373][고려대학교] | 해시 체인을 이용한 무한 인증 방법 및 이를 적용한 장치 | 새창보기 |
[KST2021007545][고려대학교] | 완전동형암호 기법으로 암호화된 데이터의 로지스틱 회귀 분석 연산 장치 및 방법 | 새창보기 |
[KST2015134356][고려대학교] | 평행 좌표계를 이용한 네트워크 감시 장치 및 방법 | 새창보기 |
[KST2021007543][고려대학교] | 완전동형암호 기법으로 암호화된 데이터의 연산을 위한 장치 및 방법 | 새창보기 |
[KST2023003044][고려대학교] | 동형암호에 기반한 다중 입력 논리 게이트를 통한 암호화된 산술 연산 가속화 방법 및 장치 | 새창보기 |
[KST2015133985][고려대학교] | 유비쿼터스 홈네트워크 환경의 침입탐지 방법, 그 기록 매체 및 유비쿼터스 홈네트워크 환경의 침입탐지 장치 | 새창보기 |
[KST2015131710][고려대학교] | 정보 보안 트레이닝 시스템 및 방법 | 새창보기 |
[KST2015133605][고려대학교] | 행위 시그니쳐 생성 시스템 및 그 방법, 그리고 상기 시스템을 포함하는 네트워크 트래픽 분석 시스템 및 그 방법 | 새창보기 |
[KST2015134366][고려대학교] | 자기 유사성을 이용한 SCADA 네트워크의 이상증후를 탐지하는 장치 및 방법 | 새창보기 |
심판사항 정보가 없습니다 |
---|