맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

SSL/TLS 기반의 네트워크 보안 장치 및 방법

  • 기술번호 : KST2019021582
  • 담당센터 : 서울동부기술혁신센터
  • 전화번호 : 02-2155-3662
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 SSL/TLS 기반의 네트워크 보안 장치 및 방법에 관한 것으로, 제1 통신 환경에 따라 채널 암호 수트(Cipher Suite) 집합에 있는 채널 암호 수트를 결정하여 클라이언트의 보안 능력을 설정하는 보안 능력 설정부, 상기 클라이언트에 서버 공개키를 제공하여 상기 클라이언트가 서버 인증을 수행하도록 하고 상기 서버 인증이 성공적으로 수행되면 상기 클라이언트로부터 클라이언트 공개키를 수신하여 상기 클라이언트에 대한 클라이언트 인증을 수행하여, 상호 인증 채널을 생성하는 통신 채널 인증부 및 상기 상호 인증 채널이 생성되면 제2 통신 환경에 따라 데이터 암호 수트 집합에 있는 데이터 암호 수트를 결정하여 상기 상호 인증 채널 상에 통신되는 데이터의 기밀성을 제공하는 암호화 통신 수행부를 포함한다.
Int. CL H04L 9/08 (2006.01.01) H04L 29/06 (2006.01.01) H04L 9/32 (2006.01.01) H04L 9/06 (2006.01.01)
CPC H04L 9/0877(2013.01) H04L 9/0877(2013.01) H04L 9/0877(2013.01) H04L 9/0877(2013.01) H04L 9/0877(2013.01) H04L 9/0877(2013.01)
출원번호/일자 1020180054201 (2018.05.11)
출원인 국민대학교산학협력단
등록번호/일자
공개번호/일자 10-2019-0129478 (2019.11.20) 문서열기
공고번호/일자 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 등록
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2018.05.11)
심사청구항수 5

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 국민대학교산학협력단 대한민국 서울특별시 성북구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 이옥연 경기도 고양시 일산서구
2 이재훈 서울특별시 성북구
3 장찬국 서울특별시 성북구
4 위한샘 인천광역시 남동구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 정부연 대한민국 서울특별시 서초구 반포대로**길 ** ***동 ***,***호(서초동, 한빛위너스)(현신특허사무소)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 국민대학교산학협력단 서울특별시 성북구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application		 2018.05.11 수리 (Accepted) 1-1-2018-0464031-90
2 선행기술조사의뢰서
Request for Prior Art Search		 2019.11.08 수리 (Accepted) 9-1-9999-9999999-89
3 의견제출통지서
Notification of reason for refusal		 2019.11.28 발송처리완료 (Completion of Transmission) 9-5-2019-0860968-14
4 선행기술조사보고서
Report of Prior Art Search		 2019.11.28 발송처리완료 (Completion of Transmission) 9-6-2019-0131354-60
5 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2020.01.23 1-1-2020-0083988-24
6 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2020.01.23 무효 (Invalidation) 1-1-2020-0083978-78
7 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)		 2020.01.23 수리 (Accepted) 1-1-2020-0083952-92
8 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2020.01.28 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2020-0085465-15
9 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)		 2020.01.28 수리 (Accepted) 1-1-2020-0085499-56
10 보정요구서
Request for Amendment		 2020.02.06 발송처리완료 (Completion of Transmission) 1-5-2020-0020796-48
11 무효처분통지서
Notice for Disposition of Invalidation		 2020.03.18 발송처리완료 (Completion of Transmission) 1-5-2020-0042576-15
12 보정의취하간주안내문
 2020.03.19 발송처리완료 (Completion of Transmission) 1-5-2020-0042958-53
13 등록결정서
Decision to grant		 2020.06.22 발송처리완료 (Completion of Transmission) 9-5-2020-0422957-74
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
장치 간의 무선 통신 품질에 영향을 주는 객관적 외부 요소로서 장치 간의 거리, 무선 통신의 종류 및 통신 신호의 세기를 포함하는 제1 통신 환경에 따라 채널 암호 수트(Cipher Suite) 집합에 있는 채널 암호 수트를 결정하여 클라이언트의 보안 능력을 설정하는 보안 능력 설정부;상기 클라이언트에 서버 공개키를 제공하여 상기 클라이언트가 서버 인증을 수행하도록 하고 상기 서버 인증이 성공적으로 수행되면 상기 클라이언트로부터 클라이언트 공개키를 수신하여 상기 클라이언트에 대한 클라이언트 인증을 수행하여, 상호 인증 채널을 생성하는 통신 채널 인증부; 및상기 상호 인증 채널이 생성되면 상기 무선 통신 품질에 영향을 주는 주관적 외부 요소로서 클라이언트의 성능, 호환성 및 중요성을 포함하는 제2 통신 환경과 상기 제1 통신 환경에 따라 데이터 암호 수트 집합에 있는 데이터 암호 수트를 결정하여 상기 상호 인증 채널 상에 통신되는 데이터의 기밀성을 제공하는 암호화 통신 수행부를 포함하되,상기 채널 암호 수트와 상기 데이터 암호 수트 각각은 반드시 KCMVP(Korea Cryptographic Module Validation Program) 검증필 암호모듈에서 제공하는 암호 알고리즘이 적용되고, 상기 채널 암호 수트의 보안 강도는 상기 데이터 암호 수트의 보안 강도보다 더 강하게 설정되는 것을 특징으로 하는 SSL/TLS (Secure Socket Layer/Transport Layer Security) 기반의 네트워크 보안 장치
2 2
삭제
3 3
제 1항에 있어서, 상기 보안 능력 설정부는상기 제 1통신환경에 따라 키교환 알고리즘 및 MAC(Message Authentication Code) 알고리즘에 대해 상기 네트워크 보안 장치에 포함된 KCMVP(Korea Cryptographic Module Validation Program) 검증필 암호모듈에서 제공하는 암호 알고리즘이 적용된 상기 채널 암호 수트를 결정하는 것을 특징으로 하는 SSL/TLS 기반의 네트워크 보안 장치
4 4
제1항에 있어서, 상기 통신 채널 인증부는상기 서버 인증이 성공적으로 수행된 경우 상기 클라이언트로부터 상기 서버 공개키를 이용하여 암호화된 사전 마스터 비밀(Pre-Master Secret)을 추가로 수신하는 것을 특징으로 하는 SSL/TLS 기반의 네트워크 보안 장치
5 5
삭제
6 6
삭제
7 7
제 1항에 있어서, 상기 암호화 통신 수행부는상기 제2 통신 환경에 상관없이 상기 네트워크 보안 장치에 포함된 KCMVP 검증필 암호모듈에서 제공하는 암호 알고리즘인 ARIA-128-CBC 및 SHA256으로 구성된 상기 데이터 암호 수트를 결정하여 상기 상호 인증 채널 상에 통신되는 데이터의 기밀성 및 무결성을 제공하는 것을 특징으로 하는 SSL/TLS 기반의 네트워크 보안 장치
8 8
SSL/TLS(Secure Socket Layer/Transport Layer Security) 기반의 네트워크 보안 장치에서 수행되는 네트워크 보안 방법에 있어서,장치 간의 무선 통신 품질에 영향을 주는 객관적 외부 요소로서 장치 간의 거리, 무선 통신의 종류 및 통신 신호의 세기를 포함하는 제1 통신 환경에 따라 채널 암호 수트(Cipher Suite) 집합에 있는 채널 암호 수트를 결정하여 클라이언트의 보안 능력을 설정하는 단계;상기 클라이언트에 서버 공개키를 제공하여 상기 클라이언트가 서버 인증을 수행하도록 하고 상기 서버 인증이 성공적으로 수행되면 상기 클라이언트로부터 클라이언트 공개키를 수신하여 상기 클라이언트에 대한 클라이언트 인증을 수행하여, 상호 인증 채널을 생성하는 단계; 및상기 상호 인증 채널이 생성되면 상기 무선 통신 품질에 영향을 주는 주관적 외부 요소로서 클라이언트의 성능, 호환성 및 중요성을 포함하는 제2 통신 환경과 상기 제1 통신 환경에 따라 데이터 암호 수트 집합에 있는 데이터 암호 수트를 결정하여 상기 상호 인증 채널 상에 통신되는 데이터의 기밀성을 제공하는 단계를 포함하되,상기 채널 암호 수트와 상기 데이터 암호 수트 각각은 반드시 KCMVP(Korea Cryptographic Module Validation Program) 검증필 암호모듈에서 제공하는 암호 알고리즘이 적용되고, 상기 채널 암호 수트의 보안 강도는 상기 데이터 암호 수트의 보안 강도보다 더 강하게 설정되는 것을 특징으로 하는 SSL/TLS 기반의 네트워크 보안 방법
지정국 정보가 없습니다
패밀리정보가 없습니다
순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번 연구부처 주관기관 연구사업 연구과제
1 과학기술정보통신부 ㈜ 유비테크 정보보호핵심원천기술개발 (R＆D 바우처) 무선 LTE(4G) 기반 공공 무선망 라우터 운영을 위한 SSL VPN 기술 개발