맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

침해정보 인텔리젼스 분석 시스템을 구성하는 수집정보 분석모듈(COLLECTION INFORMATION ANALYSIS MODULE COMPRISED IN INCIDENTS INFORMATION INTELLIGENCE ANALYSIS SYSTEM)

  • 기술번호 : KST2017012738
  • 담당센터 :
  • 전화번호 :
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명에 따른 수집정보 분석모듈은 AEGIS(Accumulated and intEGrated Intelligence System)의 침해정보 인텔리젼스(Intelligence) 분석 시스템을 구성하는 것으로서, 침해사고 연관정보 수집시스템으로부터 수신한 정보에서, 침해자원이나 속성과 같이 침해정보 ID로 관리할 수 있는 정보를 추출하고, 침해정보 ID관리부로부터 침해정보 ID를 획득한 후 상기 추출한 정보를 상기 획득한 침해정보 ID로 대체하는 RA추출부와, 침해정보 ID 추출기능으로 가공된 침해정보 데이터를 분석하여 침해정보 DB에서 관리하는 형태로 변환하는 Raw데이타 관리부와, 상기 수집시스템으로부터 수신한 원본 데이터를 기반으로 침해자원들 간 연관관계와 침해자원과 속성정보 간 연관관계를 분석하여 침해정보DB에서 관리하는 형태로 변환하는 릴레이션십 관리부를 포함하여 구성된다.본 발명은, 수집 시스템과 분석 시스템으로 이루어진 통합 보안상황 분석시스템의 AEGIS(Accumulated and intEGrated Intelligence System)을 설계하고, 특히 AEGIS의 분석 시스템(예: 침해정보 인텔리젼스 분석 시스템)에 관한 구체적인 구성과 설계 방안을 제시하였다. 또한, 상기 AEGIS의 침해정보 인텔리젼스 분석 시스템에 부속된 수집정보 분석모듈에 관한 구체적인 구성과 설계 방안을 제시하였다.
Int. CL H04L 29/06 (2016.03.09)
CPC H04L 63/1433(2013.01) H04L 63/1433(2013.01) H04L 63/1433(2013.01) H04L 63/1433(2013.01) H04L 63/1433(2013.01)
출원번호/일자 1020160009504 (2016.01.26)
출원인 한국인터넷진흥원
등록번호/일자
공개번호/일자 10-2017-0089279 (2017.08.03) 문서열기
공고번호/일자 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 등록
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2016.01.26)
심사청구항수 3

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 한국인터넷진흥원 대한민국 전라남도 나주시

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 이슬기 대한민국 서울특별시 송파구
2 조혜선 대한민국 서울특별시 송파구
3 김낙현 대한민국 서울특별시 송파구
4 김병익 대한민국 서울특별시 송파구
5 이태진 대한민국 서울특별시 송파구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 특허법인세원 대한민국 서울특별시 서초구 사임당로 **, **층 (서초동, 신영빌딩)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 한국인터넷진흥원 전라남도 나주시
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application		 2016.01.26 수리 (Accepted) 1-1-2016-0086227-06
2 선행기술조사의뢰서
Request for Prior Art Search		 2017.02.10 수리 (Accepted) 9-1-9999-9999999-89
3 선행기술조사보고서
Report of Prior Art Search		 2017.04.11 발송처리완료 (Completion of Transmission) 9-6-2017-0055508-64
4 의견제출통지서
Notification of reason for refusal		 2017.04.17 발송처리완료 (Completion of Transmission) 9-5-2017-0270409-17
5 [지정기간연장]기간연장(단축, 경과구제)신청서
[Designated Period Extension] Application of Period Extension(Reduction, Progress relief)		 2017.06.19 수리 (Accepted) 1-1-2017-0584442-98
6 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2017.07.14 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2017-0675223-18
7 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)		 2017.07.14 수리 (Accepted) 1-1-2017-0675222-62
8 등록결정서
Decision to grant		 2017.10.27 발송처리완료 (Completion of Transmission) 9-5-2017-0746522-44
9 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2017.11.15 수리 (Accepted) 4-1-2017-5183538-19
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
AEGIS(Accumulated and intEGrated Intelligence System)의 침해정보 인텔리젼스(Intelligence) 분석 시스템을 구성하는 수집정보 분석모듈(220)에 있어서, 침해사고 연관정보 수집시스템(100)으로부터 수신한 정보에서, 침해자원이나 속성과 같이 침해정보 ID로 관리할 수 있는 정보를 추출하고, 침해정보 ID관리부(214)로부터 침해정보 ID를 획득한 후 상기 추출한 정보를 상기 획득한 침해정보 ID로 대체하는 RA추출부(222)와, 침해정보 ID 추출기능으로 가공된 침해정보 데이터를 분석하여 침해정보 DB에서 관리하는 형태로 변환하는 Raw데이타 관리부(224)와,상기 수집시스템(100)으로부터 수신한 원본 데이터를 기반으로 침해자원들 간 연관관계와 침해자원과 속성정보 간 연관관계를 분석하여 침해정보DB에서 관리하는 형태로 변환하는 릴레이션십 관리부(226)를 포함하되,상기 RA추출부(222)는, 상기 수집시스템(100)에서 수신한 침해사고 연관정보 원본데이터에서 침해자원 ID 또는 속성 ID로 관리하기 위한 침해자원 또는 속성 정보를 추출하는 침해정보 추출부(222a)와,입력값에 따라서 상기 침해정보 추출부(222a)의 추출정보에 대응하는 침해자원 ID 또는 속성 ID를 상기 침해정보 ID관리부(214)로부터 획득하는 ID획득부(222b)와,상기 침해정보 추출부(222a)의 추출정보를 상기 획득한 침해자원 ID 또는 속성 ID로 대체하는 정보 교환부(222c)를 포함하되,상기 ID획득부(222b)는 입력값에 따라서 상기 침해정보 추출부(222a)의 추출정보가 침해정보DB에 존재하는지 확인하고,상기 추출정보가 침해정보DB에 존재하는 경우, 추출정보에 대응하는 침해정보 ID를 상기 침해정보 ID관리부(214)로부터 획득하고,만일, 상기 추출정보가 침해정보DB(250)에 존재하지 않는 경우, 새로운 침해정보 ID를 발급하는 것을 특징으로 하되,상기 릴레이션십 관리부(226)는, 입력값에 따라 연관관계(Relationship)를 대분류 혹은 소분류로 나누고, 침해정보DB(250)에서 저장 및 관리하는 tb_resource_relationship과 tb_attribute_ relationship의 명세를 기반으로 상기 침해정보DB(250)의 저장 포맷과 동일한 연관관계(relationship) 클래스를 구성하는 것을 특징으로 하되,상기 릴레이션십 관리부(226)는,침해자원 정보를 포함하는 입력값을 가지며, 이때 침해자원 정보는 IP, Domain, 그리고 Hash 중 어느 하나인 것을 특징으로 하는 수집정보 분석모듈
2 2
삭제
3 3
삭제
4 4
제1항에 있어서, 상기 RA추출부(222)는, 동작모드 정보, 침해정보, 그리고 침해자원(R)/속성(A) 유형정보가 포함된 입력값을 가지며, 상기 동작모드 정보는 Raw데이타 추출 모드와 Value조회 모드 중 어느 하나인 것을 특징으로 하는 수집정보 분석모듈
5 5
제4항에 있어서, 상기 침해자원(R)/속성(A) 유형정보는,옵션에 해당되는 정보이며, 상기 동작모드 정보가 Value조회 모드로 지정된 때, RA추출부(222) 입력값에 포함되는 것을 특징으로 하는 수집정보 분석모듈
6 6
삭제
7 7
삭제
지정국 정보가 없습니다
패밀리정보가 없습니다
순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번 연구부처 주관기관 연구사업 연구과제
1 미래창조과학부 한국인터넷진흥원 정보보호핵심원천기술개발사업 사이버 공격의 사전 사후 대응을 위한 사이버 블랙박스 및 통합 사이버보안 상황분석 기술 개발