| 1 |
1
내부망 서버와 연결된 데이터 분류 장치로부터 데이터를 수신하는 내부망 운용부, 상기 데이터 분류 장치에 대한 검증 및 상기 내부망 서버의 데이터에 대한 검증을 수행하고, 검증의 수행 결과를 기반으로 상기 내부망 서버의 데이터가 외부망 서버로 전송되는 것을 통제하는 데이터 통제부, 그리고 상기 검증에 성공한 경우, 상기 내부망 서버의 데이터를 상기 외부망 서버로 전송하는 외부망 운용부를 포함하는 분리망 통제 장치
|
| 2 |
2
제1항에 있어서, 상기 데이터 통제부는, 상기 데이터 분류 장치에 대한 검증을 수행하는 데이터 분류 장치 검증 모듈, 상기 데이터 분류 장치가 분리망 통제 기능에 대한 검증을 수행하도록, 상기 데이터 분류 장치로 전송할 통제 QUOTE를 생성하는 통제 QUOTE 생성 모듈, 그리고 상기 데이터의 HMAC 값을 기반으로 상기 데이터에 대한 검증을 수행하여, 상기 내부망 서버의 데이터가 상기 외부망 서버로 전송되는 것을 통제하는 데이터 검증 모듈을 포함하는 것을 특징으로 하는 분리망 통제 장치
|
| 3 |
3
제2항에 있어서, 상기 데이터 분류 장치 검증 모듈은, 기 저장된 분류 엔클레이브 정보와 상기 데이터 분류 장치로부터 수신된 분류 QUOTE의 엔클레이브 정보를 비교하여, 상기 데이터 분류 장치에 대한 무결성을 검증하는 것을 특징으로 하는 분리망 통제 장치
|
| 4 |
4
제2항에 있어서, 상기 내부망 운용부는, 생성된 상기 통제 QUOTE를 상기 데이터 분류 장치로 전송하고, 상기 통제 QUOTE를 기반으로 분리망 통제 장치에 대한 검증을 수행한 상기 데이터 분류 장치로부터 상기 데이터 및 상기 HMAC 값을 수신하여, 상기 데이터 통제부로 전달하는 것을 특징으로 하는 분리망 통제 장치
|
| 5 |
5
제2항에 있어서, 상기 데이터 검증 모듈은, 상기 데이터 분류 장치와 디피 헬먼 파라미터를 교환하여 HMAC 키를 생성하고, 상기 HMAC 키를 이용하여 상기 데이터의 HMAC 값에 대한 검증을 수행하는 것을 특징으로 하는 분리망 통제 장치
|
| 6 |
6
제2항에 있어서, 상기 데이터 통제부는, 상기 내부망 운용부로부터 상기 데이터를 전달받는 PIC 통신 모듈, 그리고 상기 외부망 운용부로 상기 데이터를 전달하는 외부망 통신 모듈을 더 포함하는 것을 특징으로 하는 분리망 통제 장치
|
| 7 |
7
제2항에 있어서, 상기 데이터 통제부는, 소프트웨어 가드 확장(Software Guard eXtensions, SGX)에 의해 제공되는 엔클레이브 상에서 동작하는 것을 특징으로 하는 분리망 통제 장치
|
| 8 |
8
내부망 서버로부터 수신한 데이터가 외부망 서버로 전송 가능한 데이터인지 여부를 검사하여, 상기 데이터를 분류하는 데이터 검사부, 상기 외부망 서버와 연결된 분리망 통제 장치와 디피 헬먼 파라미터를 교환하여 HMAC 키를 생성하고, 상기 HMAC 키를 이용하여 상기 데이터의 HMAC 값을 생성하는 HMAC 생성부, 상기 분리망 통제 장치가 상기 데이터의 분류 기능에 대한 검증을 수행하도록, 상기 분리망 통제 장치로 전송할 분류 QUOTE를 생성하는 분류 QUOTE 생성부, 상기 분리망 통제 장치를 통하여 상기 데이터를 상기 외부망 서버로 전송할지 여부를 결정하기 위하여, 상기 분리망 통제 장치에 대한 검증을 수행하는 분리망 통제 장치 검증부, 그리고 검증이 완료된 상기 분리망 통제 장치로, 분류된 상기 데이터 및 상기 데이터의 HMAC 값을 전송하는 통신부를 포함하는 데이터 분류 장치
|
| 9 |
9
제8항에 있어서, 상기 데이터 검사부, 상기 HMAC 생성부, 상기 QUOTE 생성부 및 상기 분리망 통제 장치 검증부는, 소프트웨어 가드 확장(Software Guard eXtensions, SGX)에 의해 제공되는 엔클레이브 상에서 동작하는 것을 특징으로 하는 데이터 분류 장치
|
| 10 |
10
제9항에 있어서, 상기 QUOTE 생성부는, 상기 엔클레이브의 정보를 상기 소프트웨어 가드 확장(SGX) 프로세스의 비밀키로 서명하여, 상기 분류 QUOTE를 생성하는 것을 특징으로 하는 데이터 분류 장치
|
| 11 |
11
제10항에 있어서, 상기 분리망 통제 장치 검증부는, 기 저장된 통제 엔클레이브 정보와 상기 분리망 통제 장치로부터 수신한 통제 QUOTE의 엔클레이브 정보를 비교하여, 상기 분리망 통제 장치에 대한 무결성을 검증하는 것을 특징으로 하는 데이터 분류 장치
|
| 12 |
12
제9항에 있어서, 상기 HMAC 생성부는, 분류 디피 헬먼 파라미터 및 상기 분리망 통제 장치의 통제 디피 헬먼 파라미터를 조합하여 상기 HMAC 키를 생성하고, 상기 HMAC 키를 이용하여 분류가 완료된 상기 데이터에 대한 상기 HMAC 값을 생성하는 것을 특징으로 하는 데이터 분류 장치
|
| 13 |
13
분리망 통제 장치에 의해 수행되는 분리망 간 데이터 통제 방법에 있어서, 내부망 서버와 연결된 데이터 분류 장치에 대한 검증을 수행하는 단계, 상기 데이터 분류 장치에 대한 검증에 성공한 경우, 상기 데이터 분류 장치로부터 수신된 상기 내부망 서버의 데이터에 대한 검증을 수행하는 단계, 그리고 검증의 수행 결과를 기반으로 상기 데이터가 상기 내부망 서버에 대응되는 외부망 서버로 전송되는 것을 통제하여, 상기 내부망 서버의 데이터를 외부망 서버로 전송하는 단계를 포함하는 분리망 간 데이터 통제 방법
|
| 14 |
14
제13항에 있어서, 상기 데이터 분류 장치에 대한 검증을 수행하는 단계는, 상기 데이터 분류 장치로부터 분류 QUOTE를 수신하는 단계, 수신된 상기 분류 QUOTE의 엔클레이브 정보와 기 저장된 분류 엔클레이브 정보를 비교하는 단계, 그리고 상기 엔클레이브 정보의 비교 결과를 기반으로, 상기 데이터 분류 장치의 무결성을 검증하는 단계를 포함하는 것을 특징으로 하는 분리망 간 데이터 통제 방법
|
| 15 |
15
제13항에 있어서, 상기 내부망 서버의 데이터에 대한 검증을 수행하는 단계는, 상기 데이터 분류 장치로부터 분류 디피 헬먼 파라미터를 수신하는 단계, 수신된 상기 분류 디피 헬먼 파라미터와, 통제 디피 헬먼 파라미터를 이용하여, HMAC 키를 생성하는 단계, 그리고 생성된 상기 HMAC 키를 이용하여, 상기 데이터의 HMAC 값을 검증하는 단계를 포함하는 것을 특징으로 하는 분리망 간 데이터 통제 방법
|
| 16 |
16
제15항에 있어서, 상기 데이터 분류 장치로 통제 QUOTE를 전송하여, 상기 데이터 분류 장치가 상기 분리망 통제 장치에 대한 검증을 수행하도록 하는 단계를 더 포함하는 것을 특징으로 하는 분리망 간 데이터 통제 방법
|
| 17 |
17
제16항에 있어서, 상기 통제 QUOTE를 기반으로 상기 분리망 통제 장치에 대한 검증을 수행한 상기 데이터 분류 장치로부터 상기 내부망 서버의 데이터 및 상기 데이터의 HMAC 값을 수신하는 단계를 더 포함하는 것을 특징으로 하는 분리망 간 데이터 통제 방법
|
| 18 |
18
제17항에 있어서, 상기 데이터 분류 장치로부터 수신된 상기 내부망 서버의 데이터는, 상기 데이터 분류 장치가, 상기 내부망 서버로부터 수신한 상기 데이터 중에서 외부망 서버로 전송 가능한 데이터인 것으로 판단하여 분류한 데이터인 것을 특징으로 하는 분리망 간 데이터 통제 방법
|
| 19 |
19
제17항에 있어서, 상기 데이터의 HMAC 값은, 상기 데이터 분류 장치가 상기 분류 디피 헬먼 파라미터 및 상기 통제 디피 헬먼 파라미터를 이용하여 생성한 HMAC 키를 상기 데이터에 적용하여 생성한 것을 특징으로 하는 분리망 간 데이터 통제 방법
|
| 20 |
20
제13항에 있어서, 상기 데이터 분류 장치 및 상기 분리망 통제 장치 각각은, 소프트웨어 가드 확장(Software Guard eXtensions, SGX)에 의해 제공되는 엔클레이브 상에서 동작을 수행하는 것을 특징으로 하는 분리망 간 데이터 통제 방법
|
