| 1 |
1
패스워드 평가 방법에 있어서,동형 암호 알고리즘을 이용하여, 정보를 암호화 및 복호화 하기 위한 암호화 키 및 복호화 키를 생성하는 단계;사용자로부터 평가 대상이 되는 패스워드를 입력받고, 상기 패스워드를 상기 암호화 키를 이용하여 암호화하는 단계;상기 패스워드가 노출되지 않도록 상기 패스워드의 암호화된 상태를 유지하면서, 상기 동형 암호 알고리즘을 이용하여 암호화된 상태로 미리 마련되는 강도 평가 정보를 이용하여 상기 암호화된 패스워드의 안전성의 평가 지표로서 상기 암호화된 패스워드의 강도 정보를 획득하는 단계;상기 암호화된 패스워드의 강도 정보를 상기 복호화 키를 이용하여 복호화 하는 단계; 및상기 복호화된 패스워드의 강도 정보를 상기 패스워드에 대하여 공격자가 상기 패스워드를 크랙하는데 걸리는 시간인 크랙 타임으로 환산하고, 미리 정해진 기준 레벨 별 상기 크랙 타임의 값에 따라 상기 패스워드의 강도 레벨을 결정하며, 상기 결정된 상기 패스워드의 강도 레벨을 사용자에게 표시하는 단계; 를 포함하는 패스워드 평가 방법
|
| 2 |
2
삭제
|
| 3 |
3
삭제
|
| 4 |
4
제1항에 있어서,상기 강도 평가 정보는, 상기 패스워드의 형식을 기초로 상기 패스워드의 안전성을 판단하기 위한 기준이 되는 패스워드 정책 정보 또는 상기 패스워드와 비교하여 상기 패스워드의 안전성을 평가하기 위한 사전 정보인 것을 특징으로 하는 패스워드 평가 방법
|
| 5 |
5
제1항에 있어서,상기 패스워드의 강도 정보는, 상기 패스워드의 안전성 평가의 지표인 엔트로피 값으로서, 비트로 표현되는 것을 특징으로 하는 패스워드 평가 방법
|
| 6 |
6
삭제
|
| 7 |
7
삭제
|
| 8 |
8
제1항에 있어서,상기 패스워드의 강도 레벨을 사용자에게 표시하는 것은,상기 패스워드의 강도 레벨을 상기 강도 레벨에 따라 부여되는 색상 또는 텍스트를 이용하여 상기 강도 레벨을 시각화한 데이터를 획득하고, 상기 강도 레벨을 시각화한 데이터를 사용자에게 표시하는 것을 특징으로 하는 패스워드 평가 방법
|
| 9 |
9
제4항에 있어서,상기 패스워드 정책 정보는,입력되는 패스워드의 길이, 특수문자의 유무 및 상기 사용자의 개인정보로 이루어진 군으로부터 선택되는 적어도 하나를 고려하여 정해지는 것을 특징으로 하는 패스워드 평가 방법
|
| 10 |
10
패스워드 평가 장치에 있어서,동형 암호 알고리즘을 이용하여, 정보를 암호화 및 복호화 하기 위한 암호화 키 및 복호화 키를 생성하는 키 생성부;사용자로부터 평가 대상이 되는 패스워드를 입력받고, 상기 패스워드를 상기 암호화 키를 이용하여 암호화하는 패스워드 암호화부; 및상기 패스워드가 노출되지 않도록 상기 패스워드의 암호화된 상태를 유지하면서, 상기 동형 암호 알고리즘을 이용하여 암호화된 상태로 미리 마련되는, 미리 마련된 강도 평가 정보를 이용하여 상기 암호화된 패스워드의 안전성의 평가 지표로서 상기 암호화된 패스워드의 강도 정보를 획득하는 강도 정보 획득부;상기 암호화된 패스워드의 강도 정보를 상기 복호화 키를 이용하여 복호화 하는 복호화부; 및상기 복호화된 패스워드의 강도 정보를 상기 패스워드에 대하여 공격자가 상기 패스워드를 크랙하는데 걸리는 시간인 크랙 타임으로 환산하고, 미리 정해진 기준 레벨 별 상기 크랙 타임의 값에 따라 상기 패스워드의 강도 레벨을 결정하며, 상기 결정된 상기 패스워드의 강도 레벨을 사용자에게 표시하는 표시부; 를 포함하는 패스워드 평가 장치
|
| 11 |
11
삭제
|
| 12 |
12
삭제
|
| 13 |
13
제10항에 있어서,상기 강도 평가 정보는, 상기 패스워드의 형식을 기초로 상기 패스워드의 안전성을 판단하기 위한 기준이 되는 패스워드 정책 정보 또는 상기 패스워드와 비교하여 상기 패스워드의 안전성을 평가하기 위한 사전 정보인 것을 특징으로 하는 패스워드 평가 장치
|
| 14 |
14
삭제
|
| 15 |
15
삭제
|
| 16 |
16
동형 암호 알고리즘을 이용하여 암호화 및 복호화 키를 생성하고, 사용자로부터 평가 대상이 되는 패스워드를 입력받아, 상기 암호화 키를 이용하여 상기 패스워드를 암호화하여 서비스 제공 장치로 전송하고, 상기 서비스 제공 장치로부터 상기 패스워드의 강도 정보를 전송 받아 상기 패스워드의 강도 레벨을 결정하고, 상기 강도 레벨을 표시하는 사용자 단말; 및상기 사용자 단말로부터 상기 암호화된 패스워드를 수신하고, 상기 패스워드가 노출되지 않도록 상기 패스워드의 암호화된 상태를 유지하며, 상기 암호화된 패스워드의 안전성의 평가 지표로서 상기 패스워드의 강도를 획득하여 상기 사용자 단말로 전송하는 서비스 제공 장치;를 포함하고,상기 서비스 제공 장치는,상기 사용자 단말로부터 상기 암호화된 패스워드를 수신하고, 상기 패스워드가 노출되지 않도록 상기 패스워드의 암호화된 상태를 유지하며, 상기 동형 암호 알고리즘을 이용하여 암호화된 상태로 미리 마련되는 강도 평가 정보를 이용하여 상기 암호화된 패스워드의 강도를 획득하도록 하는 제2 동형 암호부; 를 더 포함하며,상기 사용자 단말은,동형 암호 알고리즘을 이용하여 상기 암호화 및 복호화 키를 생성하고, 상기 패스워드를 상기 암호화 키를 이용하여 암호화하여 서비스 제공 장치로 전송하고, 상기 서비스 제공 장치로부터 상기 패스워드의 강도 정보를 수신하고, 상기 패스워드의 강도 정보를 상기 복호화 키를 이용하여 복호화 하는 제1 동형 암호부; 및상기 제1 동형 암호부로부터 상기 복호화된 패스워드의 강도 정보를 수신하고, 상기 수신된 강도 정보를 상기 패스워드에 대하여 공격자가 상기 패스워드를 크랙하는데 걸리는 시간인 크랙 타임으로 환산하고, 미리 정해진 기준 레벨 별 상기 크랙 타임의 값에 따라 상기 패스워드의 강도 레벨을 결정하여, 상기 결정된 패스워드의 강도 레벨을 표시하는 강도 레벨 표시부;를 더 포함하는 것을 특징으로 하는 패스워드 평가 시스템
|
| 17 |
17
삭제
|
| 18 |
18
제16항에 있어서, 상기 서비스 제공 장치는,상기 제2 동형 암호부와 상호 작용 하고, 상기 패스워드의 암호화된 상태를 유지하며, 상기 패스워드의 강도를 획득하는 강도 평가부;를 더 포함하는 것을 특징으로 하는 패스워드 평가 시스템
|
| 19 |
19
삭제
|
| 20 |
20
제18항에 있어서,상기 강도 평가 정보는 상기 패스워드의 형식을 기초로 상기 패스워드의 안전성을 판단하기 위한 기준이 되는 패스워드 정책 정보 또는 상기 패스워드와 비교하여 상기 패스워드의 안전성을 평가하기 위한 사전 정보인 것을 특징으로 하는 패스워드 평가 시스템
|
| 21 |
21
컴퓨터 판독 가능 기록 매체로서,청구항 제1항, 제4항 내지 제5항 및 제8항 내지 제9항 중 어느 한 항의 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터 판독 가능 기록 매체
|
