기술이전플랫폼 Tech-Bridge-이전대상기술

맞춤기술찾기

홈으로 가기

맞춤기술찾기

이전대상기술

프린트하기

이전대상기술

악성 문서 파일 식별 시스템 및 방법

기술번호 : KST2019023251
담당센터 : 서울동부기술혁신센터
전화번호 : 02-2155-3662

상담신청 PDF 받기

상세정보
공개전문
공고전문
등록사항
통합행정정보
기술정보
과제정보
관련기술
심판사항

서지정보
인명정보
행정처리
청구항
지정국
패밀리정보
국가R&D 연구정보

이전 슬라이드 보기 다음 슬라이드 보기

요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약	본 발명은 악성 문서 파일 식별 시스템 및 방법에 관한 것으로, 악성 여부 확인이 필요한 문서 파일을 입력 받는 단계와, 상기 문서 파일의 계층 구조가 확인 가능한지 파악하는 제 1 분석 단계와, 상기 문서 파일에서 파일 구조에 따라 기설정된 필수 문서 계층 구조를 확인하는 제 2 분석 단계와, 상기 문서 파일에서 계층 요소마다 올바른 구조로 저장되었는지 검증하는 제 3 분석 단계와, 상기 문서 파일의 미할당 영역을 분석하여 악성 실행 파일 또는 악성 코드의 유무를 확인하는 제 4 분석 단계 및 상기 제 1 내지 제 4 분석 단계의 결과를 통합하여 상기 문서 파일의 상태를 판단하는 단계를 포함하여 구성된다.상기와 같이 구성된 본 발명에 따른 악성 문서 파일 식별 시스템 및 방법에 의하면, 문서 파일을 직접 실행하지 않고 새롭게 나타난 악성 문서 파일을 탐지할 수 있으며, 문서 파일의 악성 여부와 함께 손상된 파일에 대해서도 탐지할 수 있고, 매크로 기능을 사용하는 악성 문서 파일에 대한 탐지율도 향상시키는 효과가 있다.
Int. CL	G06F 21/56 (2013.01.01) G06F 21/60 (2013.01.01)
CPC	G06F 21/565(2013.01) G06F 21/565(2013.01) G06F 21/565(2013.01) G06F 21/565(2013.01)
출원번호/일자	1020150182057 (2015.12.18)
출원인	고려대학교 산학협력단
등록번호/일자	10-1745873-0000 (2017.06.05)
공개번호/일자
공고번호/일자	(20170627) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태	등록
심사진행상태	수리
심판사항
구분	신규
원출원번호/일자
관련 출원번호
심사청구여부/일자	Y (2015.12.18)
심사청구항수	11

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호	이름	국적	주소
1	고려대학교 산학협력단	대한민국	서울특별시 성북구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호	이름	국적	주소
1	이상진	대한민국	서울특별시 종로구
2	박정흠	대한민국	경기도 부천시 소사구
3	연규철	대한민국	서울특별시 서대문구
4	최종현	대한민국	서울특별시 동대문구
5	최호용	대한민국	서울특별시 성북구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호	이름	국적	주소
1	특허법인충현	대한민국	서울특별시 서초구 동산로 *, 층(양재동, 베델회관)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호	이름	국적	주소
1	고려대학교 산학협력단		서울특별시 성북구

번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호	서류명	접수/발송일자	처리상태	접수/발송번호
1	[특허출원]특허출원서 [Patent Application] Patent Application	2015.12.18	수리 (Accepted)	1-1-2015-1246091-81
2	선행기술조사의뢰서 Request for Prior Art Search	2016.11.10	수리 (Accepted)	9-1-9999-9999999-89
3	선행기술조사보고서 Report of Prior Art Search	2016.12.20	수리 (Accepted)	9-1-2016-0051922-64
4	의견제출통지서 Notification of reason for refusal	2017.01.04	발송처리완료 (Completion of Transmission)	9-5-2017-0012421-71
5	[거절이유 등 통지에 따른 의견]의견(답변, 소명)서 [Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)	2017.02.20	수리 (Accepted)	1-1-2017-0172947-35
6	[명세서등 보정]보정서 [Amendment to Description, etc.] Amendment	2017.02.20	보정승인간주 (Regarded as an acceptance of amendment)	1-1-2017-0172984-14
7	등록결정서 Decision to grant	2017.05.30	발송처리완료 (Completion of Transmission)	9-5-2017-0378700-98
8	출원인정보변경(경정)신고서 Notification of change of applicant's information	2019.10.10	수리 (Accepted)	4-1-2019-5210941-09

번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호	청구항
1	1 입력부가 악성 여부 확인이 필요한 문서 파일을 입력 받는 단계;제1 분석부가 상기 문서 파일마다 띄는 고유의 계층 구조가 확인 가능한지 파악하는 제 1 분석 단계;제2 분석부가 상기 계층 구조 중 파일 포맷 별로 필수적으로 가지고 있어야 할 기설정된 필수 문서 계층 구조의 존재여부를 확인하는 제 2 분석 단계;제3 분석부가 상기 계층 구조에 저장된 계층 요소마다 올바른 구조로 저장되었는지 검증하는 제 3 분석 단계;제4 분석부가 상기 문서 파일 내의 미사용 영역을 분석하여 악성 실행 파일 또는 악성 코드의 유무를 확인하는 제 4 분석 단계; 및판단부가 상기 제 1 내지 제 4 분석 단계의 결과를 통합하여 상기 문서 파일의 상태를 판단하는 단계;를 포함하는 악성 문서 파일 식별 방법
2	2 제 1 항에 있어서,상기 제 1 분석 단계는,상기 문서 파일의 계층 구조 확인이 불가능한 경우 상기 문서 파일을 손상된 파일로 판단하는 것을 특징으로 하는 악성 문서 파일 식별 방법
3	3 제 1 항에 있어서,상기 제 2 분석 단계는,상기 필수 문서 계층 구조가 올바르게 저장되지 않은 경우 손상된 파일로 판단하는 것을 특징으로 하는 악성 문서 파일 식별 방법
4	4 제 1 항에 있어서,상기 제 3 분석 단계는,각 계층 요소의 구조를 확인하여 이상 유무를 확인하는 단계;상기 문서 파일에서 각 계층 요소의 크기 또는 사이즈를 검사하는 단계;상기 각 계층 요소가 공개 문서에서 정의된 데이터인지 확인하는 단계; 및상기 계층 요소 중 매크로 기능이 포함된 경우 매크로 코드를 검사하는 단계;를 포함하는 것을 특징으로 하는 악성 문서 파일 식별 방법
5	5 제 1 항에 있어서,상기 제 4 분석 단계는,상기 계층 요소 중 파일 유효 범위 외의 미할당 영역에 대해서 상기 악성 실행 파일 또는 상기 악성 코드의 유무를 확인하는 단계;상기 계층 요소에서 발생하는 슬랙(Slack) 부분에 대해서 상기 악성 실행 파일 또는 상기 악성 코드의 유무를 확인하는 단계; 및상기 계층 요소의 삭제로 파일 중간에 생기는 상기 미사용 영역에 대해서 상기 악성 실행 파일 또는 상기 악성 코드의 유무를 확인하는 단계;를 포함하는 것을 특징으로 하는 악성 문서 파일 식별 방법
6	6 제 1 항 내지 제 5 항 중 어느 한 항에 따른 방법을 컴퓨터로 실행하기 위한 프로그램이 기록된 컴퓨터 판독가능 기록매체
7	7 악성 여부 확인이 필요한 문서 파일을 입력 받는 입력부;상기 문서 파일마다 띄는 고유의 계층 구조가 확인 가능한지 파악하는 제 1 분석부;상기 계층 구조 중 파일 포맷 별로 필수적으로 가지고 있어야 할 기설정된 필수 문서 계층 구조의 존재 여부를 확인하는 제 2 분석부;상기 문서 파일에서 상기 계층 구조에 저장된 계층 요소마다 올바른 구조로 저장되었는지 검증하는 제 3 분석부;상기 문서 파일 내의 미사용 영역을 분석하여 악성 실행 파일 또는 악성 코드의 유무를 확인하는 제 4 분석부; 및상기 제 1 내지 제 4 분석부의 결과를 통합하여 상기 문서 파일의 상태를 판단하는 판단부;를 포함하는 악성 문서 파일 식별 시스템
8	8 제 7 항에 있어서,상기 제 1 분석부는,상기 문서 파일의 계층 구조 확인이 불가능한 경우 상기 문서 파일을 손상된 파일로 판단하는 것을 특징으로 하는 악성 문서 파일 식별 시스템
9	9 제 7 항에 있어서,상기 제 2 분석부는,상기 필수 문서 계층 구조가 올바르게 저장되지 않은 경우 손상된 파일로 판단하는 것을 특징으로 하는 악성 문서 파일 식별 시스템
10	10 제 7 항에 있어서,상기 제 3 분석부는,각 계층 요소의 구조를 확인하여 이상 유무를 확인하고, 상기 문서 파일에서 각 계층 요소의 크기 또는 사이즈를 검사하고, 상기 각 계층 요소가 공개 문서에서 정의된 데이터인지 확인하며, 상기 계층 요소 중 매크로 기능이 포함된 경우 매크로 코드를 검사하는 것을 특징으로 하는 악성 문서 파일 식별 시스템
11	11 제 7 항에 있어서,상기 제 4 분석부는,상기 계층 요소 중 파일 유효 범위 외의 미할당 영역에 대해서 상기 악성 실행 파일 또는 상기 악성 코드의 유무를 확인하고, 상기 계층 요소에서 발생하는 슬랙(Slack) 부분에 대해서 상기 악성 실행 파일 또는 상기 악성 코드의 유무를 확인하며, 상기 계층 요소의 삭제로 파일 중간에 생기는 상기 미사용 영역에 대해서 상기 악성 실행 파일 또는 상기 악성 코드의 유무를 확인하는 것을 특징으로 하는 악성 문서 파일 식별 시스템

순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번	연구부처	주관기관	연구사업	연구과제
1	미래창조과학부	고려대학교 산학협력단	정보통신기술인력양성사업	제어 시스템 보안 연구(Control System Security)

본 등록정보는 참고용으로 법적증빙자료로 사용할 수 없습니다.
데이터 이관에 따른 소요기간(1일)으로 인하여 등록원부와 일부 차이가 발생할 수 있으며, 일부 정보(부기, 상세 주소 등)를 제공하지 않고 있습니다.
법적증빙자료로 활용하시거나 더 자세한 정보를 보시려면 등록원부를 발급받아 사용하시기 바랍니다.

이전대상기술 뷰 페이지 등록사항 > 특허 등록번호 표입니다.
특허 등록번호	10-1745873-0000

권리란

표시번호, 사항의 정보를 제공하는 이전대상기술 뷰 페이지 등록사항 > 권리란 표입니다.
표시번호	사항
1	출원 연월일 : 20151218 출원 번호 : 1020150182057 공고 연월일 : 20170627 공고 번호 : 특허결정(심결)연월일 : 20170530 청구범위의 항수 : 11 유별 : G06F 21/56 발명의 명칭 : 악성 문서 파일 식별 시스템 및 방법 존속기간(예정)만료일 :

특허권자란

순위번호, 사항의 정보를 제공하는 이전대상기술 뷰 페이지 등록사항 > 특허권자란 표입니다.
순위번호	사항
1	(권리자) 고려대학교 산학협력단 서울특별시 성북구...

등록료란

순위번호, 사항의 정보를 제공하는 이전대상기술 뷰 페이지 등록사항 > 등록료란 표입니다.
제 1 - 3 년분	금 액	237,000 원	2017년 06월 07일	납입
제 4 년분	금 액	141,000 원	2020년 04월 01일	납입

본 '원본보기 서비스'는 참고용이므로, 일부 오류 및 누락이 발생할 수 있습니다.
정확한 서류를 확인하시려면 해당 웹사이트에서 조회하시기 바랍니다. (특허로 바로가기: http://www.patent.go.kr)
해당 서비스는 점검으로 인해 매주 일요일 00:00 ~ 02:00까지 이용이 중단됩니다.

번호, 서류명, 접수/발송일자, 처리상태, 접수/발송번호의 정보를 제공하는 이전대상기술 뷰 페이지 통합행정정보 > 등록료란 표입니다.
번호	서류명	접수/발송일자	처리상태	접수/발송번호
1	[특허출원]특허출원서	2015.12.18	수리 (Accepted)	1-1-2015-1246091-81
2	선행기술조사의뢰서	2016.11.10	수리 (Accepted)	9-1-9999-9999999-89
3	선행기술조사보고서	2016.12.20	수리 (Accepted)	9-1-2016-0051922-64
4	의견제출통지서	2017.01.04	발송처리완료 (Completion of Transmission)	9-5-2017-0012421-71
5	[거절이유 등 통지에 따른 의견]의견(답변, 소명)서	2017.02.20	수리 (Accepted)	1-1-2017-0172947-35
6	[명세서등 보정]보정서	2017.02.20	보정승인간주 (Regarded as an acceptance of amendment)	1-1-2017-0172984-14
7	등록결정서	2017.05.30	발송처리완료 (Completion of Transmission)	9-5-2017-0378700-98
8	출원인정보변경(경정)신고서	2019.10.10	수리 (Accepted)	4-1-2019-5210941-09


과제고유번호	1711026813
세부과제번호	H8501-15-1003
연구과제명	제어시스템 보안 연구
성과구분	출원
부처명	미래창조과학부
연구관리전문기관명
연구주관기관명
성과제출연도	2015
연구기간	201006~201512
기여율	1
연구개발단계명	기타
6T분류명	IT(정보기술)


과제고유번호	1711026813
세부과제번호	H8501-15-1003
연구과제명	제어시스템 보안 연구
성과구분	등록
부처명	미래창조과학부
연구관리전문기관명
연구주관기관명
성과제출연도	2015
연구기간	201006~201512
기여율	1
연구개발단계명	기타
6T분류명	IT(정보기술)

특허성과

[1020150182057]	악성 문서 파일 식별 시스템 및 방법	새창보기
[1020150181126]	인증 및 키 공유 서버, 방법 및 시스템(SERVER, METHOD AND SYSTEM FOR AUTHENTICATION AND KEY AGREEMENT)	새창보기
[1020150121014]	자체 인증 서명을 기반으로 하는 공공 감사 방법 및 시스템(METHOD OF SECURE PUBLIC AUDITING USING SELF-CERTIFIED SIGNATURE IN CLOUD STORAGE AND SYSTEM OF THE SAME)	새창보기
[1020150116966]	온라인 상의 사용자들에 의하여 작성된 비정형데이터로부터 범죄탐지를 수행하는 시스템 및 이를 이용한 범죄탐지 방법(SYSTEM FOR CRIME DETECTION FROM UNSTRUCTURED DATA CREATED BY ON-LINE USERS AND METHOD FOR CRIME DETECTION USING THE SAME)	새창보기
[1020150092384]	숄더 서핑 방지 기능을 가진 사용자 단말 및 방법(USER TERMINAL OF HAVING A SHOULDER SURFING PROTERCTION AND METHOD)	새창보기
[1020150084003]	하드웨어와 소프트웨어 통합 설계가 가능한 경량암호 장치(LIGHTWEIGHT CRYPTOGRAPHIC APPARATUS USING HARDWARE AND SOFTWARE CO-DESIGN)	새창보기

중요키워드

이전대상기술 뷰 페이지 관련기술 표
[KST2022007654][고려대학교]	위치 기반 양방향 키 교환 프로토콜을 제공하는 전자 장치 및 이의 동작 방법	새창보기
[KST2024000379][고려대학교]	신뢰 실행 환경 기반의 동적 탐색 가능한 암호화에서 정보 유출을 최소화하는 방법, 장치 및 시스템	새창보기
[KST2019023286][고려대학교]	영상 데이터에 대한 무결성 검증 장치 및 이를 이용한 무결성 검증 방법	새창보기
[KST2023010778][고려대학교]	하드웨어 기반 격리 실행을 제공하는 마이크로 아키텍쳐	새창보기
[KST2020004021][고려대학교]	지문 쉘을 이용한 대체 가능한 지문 템플릿 생성 장치 및 방법	새창보기
[KST2022014040][고려대학교]	NAND 플래시 메모리의 보안 카피-백 프로그램 방법	새창보기
[KST2015133490][고려대학교]	악성코드 탐지장치 및 방법	새창보기
[KST2019015670][고려대학교]	악성 코드를 분류하는 전자 장치 및 그 동작 방법	새창보기
[KST2020016450][고려대학교]	역난독화 장치 및 방법	새창보기
[KST2017015608][고려대학교]	암호화 및 검색 장치 및 그 방법(APPARATUS FOR ENCRYPTION AND SEARCH AND METHOD THEREOF)	새창보기
[KST2015133410][고려대학교]	암호화 문서 검색 시스템 및 방법	새창보기
[KST2019015681][고려대학교]	예측 불가능성에 기반한 효율적인 소프트웨어 제어흐름 무결성 검증 방법	새창보기
[KST2015133799][고려대학교]	웹브라우저의 해킹을 방지하는 방법 및 그 장치	새창보기
[KST2024000319][고려대학교]	문서의 추적을 위한 태그를 생성하기 위한 방법	새창보기
[KST2019014442][고려대학교]	API 호출 시퀀스를 이용한 악성코드의 기능 분석 방법 및 장치	새창보기
[KST2015132600][고려대학교]	거부적 암호화 시스템 및 방법	새창보기
[KST2022004931][고려대학교]	전자 장치 및 이를 이용한 메모리 보호 방법	새창보기
[KST2015133153][고려대학교]	데이터베이스 암호화 시스템 및 방법	새창보기
[KST2015132371][고려대학교]	프라이버시를 보장하는 가중치 기반의 키워드 검색을 위한 방법 및 장치	새창보기
[KST2016007914][고려대학교]	악성코드 분류 장치 및 악성코드 분류 방법(METHOD AND APPARATUS FOR MALICIOUS CODE CLASSIFICATION)	새창보기
[KST2016007913][고려대학교]	악성 앱 분류 장치 및 악성 앱 분류 방법(MALICIOUS APP CATEGORIZATION APPARATUS AND MALICIOUS APP CATEGORIZATION METHOD)	새창보기
[KST2019021920][고려대학교]	문서 파일의 악성 코드 무력화 서비스 제공 방법 및 장치	새창보기
[KST2022001932][고려대학교]	BinTyper: C++ 프로그램 바이너리 대상의 타입 컨퓨전 버그 탐지	새창보기
[KST2019006612][고려대학교]	클라우드 컴퓨팅 환경에서 암호화된 데이터에 대한 유사도 검색 방법 및 시스템	새창보기
[KST2020016684][고려대학교]	소프트웨어 보안을 위한 메모리 데이터의 암호화 및 복호화 방법, 이를 수행하기 위한 기록매체 및 장치	새창보기
[KST2017015321][고려대학교]	데이터 검색 단말 및 그의 검색 방법(DEVICE AND METHOD FOR ENCRYPTED DATA RETRIVAL)	새창보기
[KST2016007912][고려대학교]	악성 애플리케이션 탐지 방법 및 이 방법을 실행시키는 컴퓨터프로그램(MALICIOUS APPLICATION DETECTING METHOD AND COMPUTER PROGRAM EXECUTING THE METHOD)	새창보기
[KST2019021909][고려대학교]	파일 시스템에서의 랜섬웨어 탐지 방법 및 그 장치	새창보기
[KST2015132895][고려대학교]	ＤＲＭ 시스템의 콘텐츠 공유방법	새창보기
[KST2022004721][고려대학교]	화이트박스 암호를 이용한 차량 소프트웨어 업데이트 기법	새창보기

의뢰할 수요기술을 선택합니다

담당자명, 주소, 이메일, 연락처, 내용, 파일선택의 정보를 제공하는 도입희망기술 뷰 페이지 의뢰하기 입력표입니다.
담당자명		활동구분※필수입력항목
이메일		연락처	- -
내용
파일선택	파일선택

기술이전 상담신청 드립니다.
기업명
신청자 성명		직책
연락처	- -
이메일	@
상담희망전담센터	※ 사업장(본점) 소재지가 속한 지역의 기술혁신센터를 지정해주세요.