| 1 |
1
BAD USB 탐지 방법에 있어서,명령어가 입력됨에 따라 발생되는 명령어 패턴에 대하여 데이터베이스에 저장된 패턴 정보와 비교하는 단계;상기 명령어 패턴을 상기 패턴 정보와 비교함으로써 명령어를 수행하는 주체를 구분하는 단계; 및 상기 명령어를 수행하는 주체가 기계로 판단될 경우, BAD USB로 탐지하는 단계 를 포함하고,일정 기간동안 입력되는 명령어로부터 발생하는 패턴을 분석하고, 상기 분석된 패턴과 관련된 패턴 정보를 데이터베이스에 저장하는 단계를 더 포함하고,상기 일정 기간동안 입력되는 명령어로부터 발생하는 패턴을 분석하고, 상기 분석된 패턴과 관련된 패턴 정보를 데이터베이스에 저장하는 단계는,상기 명령어로부터 무작위적 또는 비정규화된 시퀀스가 발생할 경우, 사람 기반의 패턴 정보로 저장하고, 주기적 또는 정규화된 시퀀스가 발생할 경우, 기계 기반의 패턴 정보로 저장하고, 사용자로부터 입력되는 키의 시퀀스를 분석함에 따라 획득된 시퀀스 패턴 정보를 저장하는 단계를 포함하고, 상기 명령어 패턴을 상기 패턴 정보와 비교함으로써 명령어를 수행하는 주체를 구분하는 단계는,상기 명령어 패턴을 상기 데이터베이스에 저장된 명령어로부터 발생하는 패턴과 시퀀스 패턴 정보를 포함하는 패턴 정보와 비교하는 단계 를 포함하는 BAD USB 탐지 방법
|
| 2 |
2
삭제
|
| 3 |
3
삭제
|
| 4 |
4
삭제
|
| 5 |
5
제1항에 있어서,상기 명령어 패턴을 상기 패턴 정보와 비교함으로써 명령어를 수행하는 주체를 구분하는 단계는,기계 기반의 명령어 패턴 또는 사람 기반의 명령어 패턴을 통하여 명령어를 수행하는 주체를 기계 또는 사람으로 판단하는 단계 를 포함하는 BAD USB 탐지 방법
|
| 6 |
6
제1항에 있어서,상기 명령어를 수행하는 주체가 기계로 판단될 경우, BAD USB로 탐지하는 단계는, 상기 패턴 정보에 위배되는 입력이 있을 경우 혹은 기계적으로 발생하는 일정한 입력이 있을 경우, 기계 기반의 명령어 패턴으로 판단하여 BAD USB로 탐지하는 단계를 포함하는 BAD USB 탐지 방법
|
| 7 |
7
BAD USB 탐지 장치에 있어서,일정 기간동안 입력되는 명령어로부터 발생하는 패턴을 분석하고, 상기 분석된 패턴과 관련된 패턴 정보를 데이터베이스에 저장하는 저장부;명령어가 입력됨에 따라 발생되는 명령어 패턴에 대하여 데이터베이스에 저장된 패턴 정보와 비교하는 비교부;상기 명령어 패턴을 상기 패턴 정보와 비교함으로써 명령어를 수행하는 주체를 구분하는 주체 판단부; 및 상기 명령어를 수행하는 주체가 기계로 판단될 경우, BAD USB로 탐지하는 탐지부를 포함하고,상기 저장부는, 상기 명령어로부터 무작위적 또는 비정규화된 시퀀스가 발생할 경우, 사람 기반의 패턴 정보로 저장하고, 주기적 또는 정규화된 시퀀스가 발생할 경우, 기계 기반의 패턴 정보로 저장하고, 사용자로부터 입력되는 키의 시퀀스를 분석함에 따라 획득된 시퀀스 패턴 정보를 저장하는 것을 포함하고, 상기 주체 판단부는, 상기 명령어 패턴을 상기 데이터베이스에 저장된 명령어로부터 발생하는 패턴과 시퀀스 패턴 정보를 포함하는 패턴 정보와 비교하는 BAD USB 탐지 장치
|
| 8 |
8
제7항에 있어서,상기 주체 판단부는,기계 기반의 명령어 패턴 또는 사람 기반의 명령어 패턴을 통하여 명령어를 수행하는 주체를 기계 또는 사람으로 판단하는것을 특징으로 하는 BAD USB 탐지 장치
|
| 9 |
9
제7항에 있어서,상기 탐지부는, 상기 패턴 정보에 위배되는 입력이 있을 경우 혹은 기계적으로 발생하는 일정한 입력이 있을 경우, 기계 기반의 명령어 패턴으로 판단하여 BAD USB로 탐지하는 것을 특징으로 하는 BAD USB 탐지 장치
|
| 10 |
10
삭제
|
