맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

모바일 코드 자동 분석을 위한 동적 바이너리 계측 코드추출장치 및 그 방법

  • 기술번호 : KST2019012343
  • 담당센터 : 서울서부기술혁신센터
  • 전화번호 : 02-6124-6930
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 모바일 코드 자동 분석을 위한 동적 바이너리 계측 코드추출장치 및 그 방법에 대한 것이다. 본 발명에 따른 모바일 환경 내에서 애플리케이션을 자동분석하기 위한 동적 바이너리 계측 코드추출장치는 모바일 환경에서 실행중인 애플리케이션으로부터 수신된 실행 코드에서 객체를 추출하고 관리하는 구성 요소 매니저부, 상기 객체를 추출한 실행 코드의 실행정보를 관리하는 실행 환경 매니저부, 그리고 상기 구성요소 매니저부로부터 추출된 객체정보와 상기 실행 환경 매니저부로부터 실행정보를 수신하고, 수신된 객체정보와 실행정보를 결합하여 파일형태로 저장하거나 외부로 전달하는 로그 매니저부를 포함한다. 이와 같이 본 발명에 따르면, 분석방지기법이 적용되어 기존의 방법으로 분석이 어려워진 악성 애플리케이션을 분석할 수 있어, 최신의 악성 애플리케이션의 분석이 가능하게 되고, 시간과 노력 또한 단축 시킬 수 있어 악성 애플리케이션으로 인해 입는 피해에 대한 적절하고 빠른 대응이 가능하게 되는 효과가 있다.
Int. CL G06F 21/56 (2013.01.01) G06F 21/54 (2013.01.01)
CPC
출원번호/일자 1020180107100 (2018.09.07)
출원인 숭실대학교산학협력단
등록번호/일자 10-1976993-0000 (2019.05.02)
공개번호/일자
공고번호/일자 (20190510) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보 대한민국  |   1020170153306   |   2017.11.16
법적상태 등록
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2018.09.07)
심사청구항수 8

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 숭실대학교산학협력단 대한민국 서울특별시 동작구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 이정현 경기도 성남시 분당구
2 임종수 서울특별시 관악구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 특허법인태백 대한민국 서울 금천구 가산디지털*로 *** 이노플렉스 *차 ***호

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 숭실대학교산학협력단 대한민국 서울특별시 동작구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application		 2018.09.07 수리 (Accepted) 1-1-2018-0891616-93
2 [우선심사신청]심사청구(우선심사신청)서
[Request for Preferential Examination] Request for Examination (Request for Preferential Examination)		 2018.09.21 수리 (Accepted) 1-1-2018-0947012-73
3 우선심사신청관련 서류제출서
Submission of Document Related to Request for Accelerated Examination		 2018.10.08 수리 (Accepted) 1-1-2018-0990910-56
4 의견제출통지서
Notification of reason for refusal		 2018.11.01 발송처리완료 (Completion of Transmission) 9-5-2018-0743225-19
5 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)		 2018.12.31 수리 (Accepted) 1-1-2018-1321585-20
6 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2018.12.31 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2018-1321584-85
7 의견제출통지서
Notification of reason for refusal		 2019.03.06 발송처리완료 (Completion of Transmission) 9-5-2019-0167575-52
8 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2019.04.01 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2019-0333207-24
9 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)		 2019.04.01 수리 (Accepted) 1-1-2019-0333208-70
10 등록결정서
Decision to grant		 2019.05.01 발송처리완료 (Completion of Transmission) 9-5-2019-0316535-98
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
모바일 환경 내에서 애플리케이션을 자동분석하기 위한 동적 바이너리 계측 코드추출장치에 있어서, 모바일 환경에서 실행중인 애플리케이션으로부터 수신된 실행 코드로부터 파생된 객체를 추출하는 객체 추출부, 상기 추출된 객체에 대한 값을 조회하거나 객체와 객체 사이의 연결 관계를 추적하는 모니터부, 그리고 상기 추출된 객체가 감염되거나 분석회피된 코드를 포함할 경우 우회 또는 제거의 기능을 수행하는 객체 관리부를 포함하는 구성 요소 매니저부,상기 애플리케이션으로부터 실행 코드를 수신하고, 수신된 실행 코드에 포함되며 특정 기능을 담당하는 객체가 저장된 스택프레임에 대하여 추가, 제거, 복사, 수정의 기능을 수행하는 스택관리모듈, 그리고 상기 실행 코드의 실행 흐름을 제어하는 실행제어관리모듈을 포함하는 실행 환경 매니저부, 그리고상기 구성요소 매니저부로부터 추출된 객체정보와 상기 실행 환경 매니저부로부터 실행정보를 수신하고, 수신된 객체정보와 실행정보를 결합하여 파일형태로 저장하거나 외부로 전달하는 로그 매니저부를 포함하는 동적 바이너리 계측 코드추출장치
2 2
제1항에 있어서, 분석 수행을 위한 기능 명세가 구현된 플러그인을 관리하며, 상기 플러그인이 상기 구성 요소 매니저부 및 상기 실행 환경 매니저부를 활용할 수 있도록 연동하는 기능을 수행하는 플러그인 매니저부를 더 포함하는 동적 바이너리 계측 코드추출장치
3 3
삭제
4 4
제1항에 있어서, 상기 객체는, 현재 작업이 일어나는 클래스에 대한 정보를 포함하는 CLASS, 현재 실행중인 함수에 해당하는 정보를 포함하는 METHOD, 상기 클래스가 갖고 있는 세부정보인 특성에 관련된 데이터를 포함하는 Field,CPU 명령어에 해당하는 정보를 포함하는 Instruction, 그리고 객체와 애플리케이션이 실행 중 사용하는 정보 포함하는 Object를 포함하는 동적 바이너리 계측 코드추출장치
5 5
삭제
6 6
제1항에 있어서, 상기 객체 추출부가 상기 애플리케이션의 실행 코드의 하나 이상의 라인을 전달받으면, 상기 전달받은 하나 이상의 라인으로부터 객체 정보와 실행정보를 추출하고, 추출된 객체정보는 객체 추출부에 저장되고, 추출된 실행정보는 실행 환경 매니저부에 저장되는 동적 바이너리 계측 코드추출장치
7 7
모바일 환경 내에서 동적 바이너리 계측 코드추출장치를 이용한 모바일 코드를 자동 분석을 위한 방법에 있어서, 모바일 환경에서 실행중인 애플리케이션으로부터 수신된 실행 코드로부터 파생된 객체를 추출하고, 상기 추출된 객체에 대한 값을 조회하거나 객체와 객체 사이의 연결 관계를 추적하며, 상기 추출된 객체가 감염되거나 분석회피된 코드를 포함할 경우 우회 또는 제거의 기능을 수행하는 단계, 상기 애플리케이션으로부터 실행 코드를 수신하고, 수신된 실행 코드에 포함되며 특정 기능을 담당하는 객체가 저장된 스택프레임에 대하여 추가, 제거, 복사, 수정의 기능을 수행하고, 상기 실행 코드의 실행 흐름을 제어하는 단계를 포함하는 단계, 그리고상기 추출된 객체정보와실행정보를 수신하고, 상기 수신된 객체정보와 실행정보를 결합하여 파일형태로 저장하거나 외부로 전달하는 단계를 포함하는 동적 바이너리 계측 코드추출방법
8 8
제7항에 있어서, 분석 수행을 위한 기능 명세가 구현된 플러그인을 관리하며, 상기 플러그인이 구성 요소 매니저부 및 실행 환경 매니저부를 활용할 수 있도록 연동하는 기능을 수행하는 단계를 더 포함하는 동적 바이너리 계측 코드추출방법
9 9
삭제
10 10
제7항에 있어서, 상기 객체는 현재 작업이 일어나는 클래스에 대한 정보를 포함하는 Class, 현재 실행중인 함수에 해당하는 정보를 포함하는 Method, 상기 클래스가 갖고 있는 세부정보인 특성에 관련된 데이터를 포함하는 Field,CPU 명령어에 해당하는 정보를 포함하는 Instruction, 그리고 객체와 애플리케이션이 실행 중 사용하는 정보 포함하는 Object를 포함하는 동적 바이너리 계측 코드추출방법
11 11
삭제
12 12
제7항에 있어서, 상기 실행 코드로부터 파생된 객체를 추출하는 단계는,상기 애플리케이션의 실행 코드의 하나 이상의 라인을 전달받으면, 상기 전달받은 하나 이상의 라인으로부터 객체 정보와 실행정보를 추출하고, 추출된 객체정보는 객체 추출부에 저장되고, 추출된 실행정보는 실행 환경 매니저부에 저장되는 동적 바이너리 계측 코드추출방법
지정국 정보가 없습니다
순번, 패밀리번호, 국가코드, 국가명, 종류의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 패밀리정보 - 패밀리정보 표입니다.
순번 패밀리번호 국가코드 국가명 종류
1 KR101920597 KR 대한민국 FAMILY
2 KR101976992 KR 대한민국 FAMILY
3 US20200089873 US 미국 FAMILY

DOCDB 패밀리 정보

순번, 패밀리번호, 국가코드, 국가명, 종류의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 패밀리정보 - DOCDB 패밀리 정보 표입니다.
순번 패밀리번호 국가코드 국가명 종류
DOCDB 패밀리 정보가 없습니다
순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번 연구부처 주관기관 연구사업 연구과제
1 과학기술정보통신부 숭실대학교 산학협력단 정보보호핵심원천기술개발사업 사이버 위협 대응을 위한 Deep Malware 자동 분석 기술 개발