맞춤기술찾기

이전대상기술

어플리케이션의 개인 정보 유출 방지 방법 및 그 장치(Method and Apparatus for preventing leakage of individual information by application)

  • 기술번호 : KST2016010992
  • 담당센터 : 인천기술혁신센터
  • 전화번호 : 032-420-3580
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 어플리케이션의 개인 정보 유출 방지 방법이 개시된다. 본 발명의 일 실시예에 따른 어플리케이션의 개인 정보 유출 방지 방법은 어플리케이션의 소스 코드를 분석하여 개인 정보 발생 지점, 개인 정보 유출 가능 지점 및 개인 정보 전달 명령어 위치 지점 중 적어도 하나를 검출하는 단계; 상기 적어도 하나의 지점에 개인 정보 유출 제어 코드를 삽입하는 단계; 상기 적어도 하나의 지점을 감시하여 상기 어플리케이션이 개인 정보 유출을 시도하는지 여부를 판단하는 단계; 및 상기 판단 결과에 기초하여, 상기 개인 정보 유출 제어 코드에 대응되는 동작을 선택적으로 수행하는 단계를 포함한다.
Int. CL G06F 21/60 (2013.01)
CPC G06F 21/60(2013.01) G06F 21/60(2013.01) G06F 21/60(2013.01)
출원번호/일자 1020140164642 (2014.11.24)
출원인 한양대학교 에리카산학협력단
등록번호/일자 10-1659371-0000 (2016.09.19)
공개번호/일자 10-2016-0061785 (2016.06.01) 문서열기
공고번호/일자 (20160926) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 등록
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2014.11.24)
심사청구항수 8

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 한양대학교 에리카산학협력단 대한민국 경기도 안산시 상록구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 오희국 대한민국 경기도 안산시 상록구
2 하동수 대한민국 경기도 안산시 상록구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 홍성욱 대한민국 서울특별시 강남구 역삼로 ***(역삼동) 동아빌딩 *층(주식회사에스와이피)
2 심경식 대한민국 서울시 강남구 역삼로 *** 동아빌딩 *층(에스와이피특허법률사무소)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 한양대학교 에리카산학협력단 경기도 안산시 상록구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application
2014.11.24 수리 (Accepted) 1-1-2014-1134661-12
2 [출원서등 보정]보정서
[Amendment to Patent Application, etc.] Amendment
2014.12.15 수리 (Accepted) 1-1-2014-1217113-94
3 선행기술조사의뢰서
Request for Prior Art Search
2015.07.10 수리 (Accepted) 9-1-9999-9999999-89
4 선행기술조사보고서
Report of Prior Art Search
2015.09.10 발송처리완료 (Completion of Transmission) 9-6-2015-0072976-82
5 의견제출통지서
Notification of reason for refusal
2015.09.11 발송처리완료 (Completion of Transmission) 9-5-2015-0626149-66
6 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment
2015.11.10 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2015-1094028-48
7 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)
2015.11.10 수리 (Accepted) 1-1-2015-1094021-29
8 최후의견제출통지서
Notification of reason for final refusal
2016.03.22 발송처리완료 (Completion of Transmission) 9-5-2016-0211263-86
9 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)
2016.05.03 수리 (Accepted) 1-1-2016-0426059-18
10 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment
2016.05.03 보정승인 (Acceptance of amendment) 1-1-2016-0426076-84
11 등록결정서
Decision to grant
2016.09.13 발송처리완료 (Completion of Transmission) 9-5-2016-0661856-27
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
어플리케이션의 소스 코드를 분석하여 개인 정보 발생 지점, 개인 정보 유출 가능 지점 및 개인 정보 전달 명령어 위치 지점 중 적어도 하나를 검출하는 단계;상기 적어도 하나의 지점에 개인 정보 유출 제어 코드를 삽입하는 단계; 상기 어플리케이션에 대한 사전 분석 정보에 기초하여, 상기 적어도 하나의 지점에 삽입된 개인 정보 유출 제어 코드 중에서 개인 정보 유출과 무관한 지점에 삽입된 개인 정보 유출 제어 코드를 제거하는 단계; 상기 적어도 하나의 지점을 감시하여 상기 어플리케이션이 개인 정보 유출을 시도하는지 여부를 판단하는 단계; 및상기 판단 결과에 기초하여, 상기 개인 정보 유출 제어 코드에 대응되는 동작을 선택적으로 수행하는 단계를 포함하는 것을 특징으로 하는 어플리케이션의 개인 정보 유출 방지 방법
2 2
삭제
3 3
제1항에 있어서, 상기 적어도 하나의 지점에 개인 정보 유출 제어 코드를 삽입하는 단계는상기 어플리케이션에 대한 사전 분석 정보에 기초하여, 상기 적어도 하나의 지점 중에서 개인 정보 유출과 관련된 지점에만 상기 개인 정보 유출 제어 코드를 삽입하는 것을 특징으로 하는 어플리케이션의 개인 정보 유출 방지 방법
4 4
제1항에 있어서,테인트 분석(Taint Analysis) 또는 라이브니스 분석(Liveness Analysis)에 기초하여 상기 적어도 하나의 지점에 삽입된 개인 정보 유출 제어 코드 중에서 개인 정보 유출과 무관한 지점에 삽입된 개인 정보 유출 제어 코드를 제거하는 단계를 포함하는 것을 특징으로 하는 어플리케이션의 개인 정보 유출 방지 방법
5 5
제1항에 있어서,상기 개인 정보 발생 지점 또는 상기 개인 정보 유출 가능 지점에 삽입되는 상기 개인 정보 유출 제어 코드는상기 개인 정보를 더미 데이터로 변경해주는 제어 코드, 상기 개인 정보의 외부 유출을 허용할지 여부를 사용자에게 문의하는 메시지를 출력하는 제어 코드 또는 상기 어플리케이션의 실행을 중지하는 제어 코드를 포함하는 것을 특징으로 하는 어플리케이션의 개인 정보 유출 방지 방법
6 6
제5항에 있어서,상기 개인 정보 유출 제어 코드에 대응되는 동작을 선택적으로 수행하는 단계는상기 개인 정보 유출이 시도되는 것으로 판단되면, 상기 개인 정보를 더미 데이터로 변경하거나, 상기 개인 정보의 외부 유출을 허용할지 여부를 사용자에게 문의하는 메시지를 출력하거나, 상기 어플리케이션의 실행을 중지하는 동작을 수행하는 것을 특징으로 하는 어플리케이션의 개인 정보 유출 방지 방법
7 7
제1항에 있어서,상기 개인 정보 전달 명령어 위치 지점에 삽입되는 상기 개인 정보 유출 제어 코드는대입 명령어를 통해 전달되는 개인 정보를 추적하는 코드, 연산 명령어를 통해 전달되는 개인 정보를 추적하는 코드 또는 함수 호출 명령어를 통해 전달되는 개인 정보를 추적하는 코드를 포함하는 것을 특징으로 하는 어플리케이션의 개인 정보 유출 방지 방법
8 8
제7항에 있어서,상기 개인 정보 유출 제어 코드에 대응되는 동작을 선택적으로 수행하는 단계는상기 개인 정보 유출이 시도되는 것으로 판단되면, 상기 명령어에서 사용되는 변수 또는 객체 필드에 개인 정보가 입력되었는지 여부를 나타내는 쉐도우 변수를 이용하여 어떤 변수 또는 어떤 객체 필드에 개인 정보가 입력되었는지를 추적하는 단계를 포함하는 것을 특징으로 하는 어플리케이션의 개인 정보 유출 방지 방법
9 9
어플리케이션의 소스 코드를 분석하여 개인 정보 발생 지점, 개인 정보 유출 가능 지점 및 개인 정보 전달 명령어 위치 지점 중 적어도 하나를 검출하는 지점 검출부;상기 적어도 하나의 지점에 개인 정보 유출 제어 코드를 삽입하는 코드 삽입부; 상기 어플리케이션에 대한 사전 분석 정보에 기초하여, 상기 적어도 하나의 지점에 삽입된 개인 정보 유출 제어 코드 중에서 개인 정보 유출과 무관한 지점에 삽입된 개인 정보 유출 제어 코드를 제거하는 코드 제거부;상기 적어도 하나의 지점을 감시하여 상기 어플리케이션이 개인 정보 유출을 시도하는지 여부를 판단하는 판단부; 및상기 판단 결과에 기초하여, 상기 개인 정보 유출 제어 코드에 대응되는 동작을 선택적으로 수행하는 동작 수행부를 포함하는 것을 특징으로 하는 어플리케이션의 개인 정보 유출 방지 장치
지정국 정보가 없습니다
패밀리정보가 없습니다
순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번 연구부처 주관기관 연구사업 연구과제
1 산업통상자원부 중앙대학교 산학협력단 대학IT연구센터 육성/지원사업 산업기밀 정보유출 방지를 위한 융합보안 SW연구 및 전문인력양성