맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

사용자 단말의 애플리케이션에 대한 권한변경 탐지 방법, 장치 및 컴퓨터 판독가능 기록매체

  • 기술번호 : KST2019025201
  • 담당센터 : 서울서부기술혁신센터
  • 전화번호 : 02-6124-6930
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명의 일 실시예에 따르는 사용자 단말의 애플리케이션에 대한 권한변경 탐지 방법은 (a) 사용자 단말로부터 상기 사용자 단말 내에 설치된 애플리케이션의 식별정보를 수신하여 상기 애플리케이션에 대한 권한변경 탐지를 요청받는 단계; (b) 상기 애플리케이션의 식별정보를 기초로 서비스 관리 서버를 통하여 상기 애플리케이션에 대한 권한정책정보를 수집하는 단계; 및 (c) 상기 권한정책정보를 참조하여 상기 애플리케이션의 업데이트 이벤트 발생유무를 판단하고, 업데이트 이벤트가 있는 경우, 상기 업데이트 이벤트 발생 전과 후의 권한정책정보를 비교하여 권한 변경 유무를 탐지하는 단계를 포함한다.
Int. CL G06F 21/51 (2013.01.01) G06F 21/56 (2013.01.01) G06F 8/65 (2018.01.01)
CPC G06F 21/51(2013.01) G06F 21/51(2013.01) G06F 21/51(2013.01)
출원번호/일자 1020150190186 (2015.12.30)
출원인 숭실대학교산학협력단
등록번호/일자 10-1731312-0000 (2017.04.24)
공개번호/일자
공고번호/일자 (20170428) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보 대한민국  |   1020150174821   |   2015.12.09
법적상태 등록
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2015.12.30)
심사청구항수 11

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 숭실대학교산학협력단 대한민국 서울특별시 동작구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 정수환 대한민국 서울특별시 동작구
2 송왕은 대한민국 서울특별시 동작구
3 응웬부렁 베트남 서울특별시 동작구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 특허법인엠에이피에스 대한민국 서울특별시 강남구 테헤란로*길 **, *층 (역삼동, 한동빌딩)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 숭실대학교산학협력단 대한민국 서울특별시 동작구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application		 2015.12.30 수리 (Accepted) 1-1-2015-1290286-53
2 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2016.08.04 수리 (Accepted) 4-1-2016-5110636-51
3 의견제출통지서
Notification of reason for refusal		 2016.10.13 발송처리완료 (Completion of Transmission) 9-5-2016-0733970-46
4 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2016.12.13 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2016-1223482-81
5 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)		 2016.12.13 수리 (Accepted) 1-1-2016-1223481-35
6 등록결정서
Decision to grant		 2017.04.19 발송처리완료 (Completion of Transmission) 9-5-2017-0277811-66
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
서버에 의해 수행되는 사용자 단말의 애플리케이션에 대한 권한변경 탐지 방법에 있어서,(a) 사용자 단말로부터 상기 사용자 단말 내에 설치된 애플리케이션의 식별정보를 수신하여 상기 애플리케이션에 대한 권한변경 탐지를 요청받는 단계;(b) 상기 애플리케이션의 식별정보를 기초로 서비스 관리 서버를 통하여 상기 애플리케이션에 대한 권한정책정보를 수집하는 단계; 및(c) 상기 권한정책정보를 참조하여 상기 애플리케이션의 업데이트 이벤트 발생유무를 판단하고, 업데이트 이벤트가 있는 경우, 상기 업데이트 이벤트 발생 전과 후의 권한정책정보를 비교하여 권한 변경 유무를 탐지하는 단계; 및 (e) 상기 애플리케이션의 업데이트를 통한 권한상승을 탐지한 경우, 상승된 권한과 기 저장된 블랙리스트를 비교하여 상기 상승된 권한이 악의적인 권한 상승 요청에 대한 것인지 판단하는 단계;를 포함하는, 사용자 단말의 애플리케이션에 대한 권한변경 탐지방법
2 2
제 1 항에 있어서, 상기 (b) 단계는, 상기 애플리케이션의 식별정보에 포함된 이름을 기초로 크롤링(crawling)하여 상기 서비스 관리 서버로부터 상기 권한정책정보를 수집하는 단계를 포함하는, 사용자 단말의 애플리케이션에 대한 권한변경 탐지방법
3 3
제 1 항에 있어서, 상기 (b) 단계는, 상기 수집한 권한정책정보를 각 권한에 따라 분류하여 저장하는 단계를 포함하는, 사용자 단말의 애플리케이션에 대한 권한변경 탐지방법
4 4
제 1 항에 있어서, 상기 방법은, (d-1) 상기 (a) 단계 후, 상기 사용자 단말로부터 수신한 애플리케이션의 식별정보와 애플리케이션 마켓 서버로부터 수집한 상기 애플리케이션의 식별정보를 비교하여 상기 애플리케이션에 대한 무결성을 판단하는 단계를 더 포함하는, 사용자 단말의 애플리케이션에 대한 권한변경 탐지방법
5 5
제 1 항에 있어서, 상기 방법은, (d-2) 무결성판단 서버로 상기 애플리케이션의 식별정보를 전송하여 상기 무결성 판단을 요청하고, 상기 무결성판단 서버로부터 판단결과를 수신하는 단계를 더 포함하는, 사용자 단말의 애플리케이션에 대한 권한변경 탐지방법
6 6
제 4 항에 있어서, 상기 (d-1) 단계는, 상기 애플리케이션의 식별정보는 애플리케이션의 인증 지문(certificate fingerprint)을 포함하는, 사용자 단말의 애플리케이션에 대한 권한변경 탐지방법
7 7
제 4 항에 있어서, 상기 (d-1) 단계는, 상기 애플리케이션 마켓 서버로부터 상기 애플리케이션 마켓 서버를 통해 상기 사용자 단말에 설치된 전체 애플리케이션에 대한 식별정보를 수집하는 단계; 및상기 사용자 단말로부터 상기 애플리케이션의 식별정보를 수신하는 경우, 기 수집된 애플리케이션의 식별정보와 상기 사용자 단말로부터 수신한 애플리케이션의 식별정보를 비교하여 상기 애플리케이션의 무결성을 판단하는 단계를 포함하는, 사용자 단말의 애플리케이션에 대한 권한변경 탐지방법
8 8
삭제
9 9
제 1 항에 있어서, 상기 (e) 단계는, 상기 악의적인 권한 상승 요청에 대한 것으로 판단한 경우, 상기 사용자 단말로 권한변경 탐지결과를 전송하거나, 상기 사용자 단말에서의 상기 애플리케이션의 업데이트를 차단하는 단계를 포함하는, 사용자 단말의 애플리케이션에 대한 권한변경 탐지방법
10 10
제 1 항에 있어서, 상기 애플리케이션은 안드로이드 애플리케이션인 것인, 사용자 단말의 애플리케이션에 대한 권한변경 탐지방법
11 11
사용자 단말의 애플리케이션에 대한 권한변경 탐지 장치에 있어서,사용자 단말의 애플리케이션에 대한 권한변경 탐지방법을 수행하기 위한 프로그램이 저장된 메모리; 및상기 프로그램을 실행하는 프로세서를 포함하며, 상기 프로세서는, 상기 프로그램의 실행에 의해, 사용자 단말로부터 상기 사용자 단말 내에 설치된 애플리케이션의 식별정보를 수신하여 상기 애플리케이션에 대한 권한변경 탐지를 요청받고, 상기 애플리케이션의 식별정보를 기초로 서비스 관리 서버를 통하여 상기 애플리케이션에 대한 권한정책정보를 수집하며, 상기 권한정책정보를 참조하여 상기 애플리케이션의 업데이트 이벤트 발생유무를 판단하고, 업데이트 이벤트가 있는 경우, 상기 업데이트 이벤트 발생 전과 후의 권한정책정보를 비교하여 권한 변경 유무를 탐지하고, 상기 애플리케이션의 업데이트를 통한 권한상승을 탐지한 경우, 상승된 권한과 기 저장된 블랙리스트를 비교하여 상기 상승된 권한이 악의적인 권한 상승 요청에 대한 것인지 판단하는 것인, 사용자 단말의 애플리케이션에 대한 권한변경 탐지장치
12 12
제 1 항 내지 제 7 항, 제 9 항 및 제 10 항 중 어느 한 항에 따르는 사용자 단말의 애플리케이션에 대한 권한변경 탐지방법을 수행하기 위한 프로그램이 저장된 컴퓨터 판독가능 기록매체
지정국 정보가 없습니다
패밀리정보가 없습니다
순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번 연구부처 주관기관 연구사업 연구과제
1 산업통상자원부 닉스테크(주) 우수기술연구센터(ATC)사업 클라우드 컴퓨팅 환경하에서 정보보안 서비스를 제공하기 위한 SecaaS(Security as a Service) 프레임워크 원천기술 개발과 이를 이용한 1Gbps급 모바일 정보유출 방지 서비스 구축
2 미래창조과학부 숭실대학교산학협력단 대학 ICT연구센터 육성 지원사업 클라우드 환경의 스마트 기기와 서비스 보안 기술개발 및 연구 인력양성