맞춤기술찾기

이전대상기술

우회 접속을 탐지하는 장치 및 방법

  • 기술번호 : KST2015132884
  • 담당센터 : 서울동부기술혁신센터
  • 전화번호 : 02-2155-3662
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 우회 접속을 탐지하는 장치 및 방법에 관한 것으로, 본 발명의 일 실시예에 따라 클라이언트로부터 서버로의 우회 접속을 탐지하는 방법은, 경로 추적 에이전트(agent)를 이용하여 클라이언트로부터 서버까지의 경로 상의 홉(hop) 정보를 포함하는 접속 정보를 서버가 수신하고, 수신된 접속 정보에 포함된 홉의 IP 주소에 대하여 지역 정보를 추출하고, 추출된 지역 정보가 미리 설정된 접속 허여 지역에 속하는지 여부를 판단하며, 판단 결과에 따라 서버가 클라이언트로부터의 접속이 우회 접속인지 여부를 탐지한다.
Int. CL H04L 29/06 (2006.01) H04L 12/26 (2006.01)
CPC H04L 43/10(2013.01) H04L 43/10(2013.01)
출원번호/일자 1020110099949 (2011.09.30)
출원인 고려대학교 산학협력단
등록번호/일자 10-1293954-0000 (2013.08.01)
공개번호/일자 10-2013-0035569 (2013.04.09) 문서열기
공고번호/일자 (20130807) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 등록
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2011.09.30)
심사청구항수 15

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 고려대학교 산학협력단 대한민국 서울특별시 성북구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 김휘강 대한민국 서울특별시 서초구
2 서동남 대한민국 서울특별시 동대문구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 특허법인충현 대한민국 서울특별시 서초구 동산로 **, *층(양재동, 베델회관)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 고려대학교 산학협력단 서울특별시 성북구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application
2011.09.30 수리 (Accepted) 1-1-2011-0767562-32
2 의견제출통지서
Notification of reason for refusal
2012.09.13 발송처리완료 (Completion of Transmission) 9-5-2012-0541642-34
3 [지정기간연장]기간연장(단축, 경과구제)신청서
[Designated Period Extension] Application of Period Extension(Reduction, Progress relief)
2012.11.12 수리 (Accepted) 1-1-2012-0926635-42
4 [지정기간연장]기간연장(단축, 경과구제)신청서
[Designated Period Extension] Application of Period Extension(Reduction, Progress relief)
2012.12.13 수리 (Accepted) 1-1-2012-1037109-64
5 [지정기간연장]기간연장(단축, 경과구제)신청서
[Designated Period Extension] Application of Period Extension(Reduction, Progress relief)
2013.01.11 수리 (Accepted) 1-1-2013-0030668-67
6 [지정기간연장]기간연장(단축, 경과구제)신청서
[Designated Period Extension] Application of Period Extension(Reduction, Progress relief)
2013.02.08 수리 (Accepted) 1-1-2013-0119093-23
7 지정기간연장관련안내서
Notification for Extension of Designated Period
2013.02.13 발송처리완료 (Completion of Transmission) 1-5-2013-0016570-56
8 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)
2013.03.12 수리 (Accepted) 1-1-2013-0214281-62
9 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment
2013.03.12 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2013-0213683-34
10 등록결정서
Decision to grant
2013.07.23 발송처리완료 (Completion of Transmission) 9-5-2013-0507431-55
11 출원인정보변경(경정)신고서
Notification of change of applicant's information
2014.02.11 수리 (Accepted) 4-1-2014-5018243-16
12 출원인정보변경(경정)신고서
Notification of change of applicant's information
2014.04.22 수리 (Accepted) 4-1-2014-5049934-62
13 출원인정보변경(경정)신고서
Notification of change of applicant's information
2019.10.10 수리 (Accepted) 4-1-2019-5210941-09
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
클라이언트로부터 서버로의 우회 접속을 탐지하는 방법에 있어서,경로 추적 에이전트(agent)를 이용하여 상기 클라이언트로부터 상기 서버까지의 경로 상의 홉(hop) 정보를 포함하는 접속 정보를 상기 서버가 수신하는 단계;상기 수신된 접속 정보에 포함된 상기 홉의 IP 주소에 대하여 상기 서버가 지역 정보를 추출하는 단계;상기 추출된 지역 정보가 미리 설정된 접속 허여 지역에 속하는지 여부를 상기 서버가 판단하는 단계; 및상기 판단 결과에 따라 상기 서버가 상기 클라이언트로부터의 접속이 우회 접속인지 여부를 탐지하는 단계;를 포함하되,상기 홉 정보는,상기 클라이언트로부터 상기 서버까지의 경유 경로들에 포함된 복수 개의 개수의 홉 IP 주소 중, 상기 클라이언트에 근접하는 순서대로 선택된 소정 개수의 홉 IP 주소인 것을 특징으로 하는 방법
2 2
삭제
3 3
제 1 항에 있어서,상기 복수 개의 홉 IP 주소 중, 상기 클라이언트에 근접할수록 상대적으로 더 큰 가중치를 부여하고,상기 서버가 상기 클라이언트로부터의 접속이 우회 접속인지 여부를 탐지하는 단계는, 상기 부여된 가중치를 고려하여 수행되는 것을 특징으로 하는 방법
4 4
제 1 항에 있어서,상기 서버가 지역 정보를 추출하는 단계는,상기 수신된 접속 정보에 포함된 상기 홉의 IP 주소를 이용하여 IP 주소 대역과 지역 정보를 사상시킨 데이터베이스에 질의하는 단계; 및상기 질의에 대응하는 지역 정보를 응답받는 단계;를 포함하고,상기 지역 정보는 국가 코드 또는 도시 코드 중 적어도 하나인 것을 특징으로 하는 방법
5 5
제 1 항에 있어서,상기 클라이언트로부터의 접속이 우회 접속으로 탐지된 경우, 상기 서버가 상기 우회 접속을 차단하는 단계;를 더 포함하는 방법
6 6
제 1 항에 있어서,상기 경로 추적 에이전트는, 상기 클라이언트에 설치됨으로써 상기 클라이언트로부터 상기 서버까지의 접속 경로 내에 존재하는 홉의 IP 주소를 수집하여 상기 서버에 전달하는 것을 특징으로 하는 방법
7 7
클라이언트로부터 서버로의 우회 접속을 탐지하는 방법에 있어서,경로 추적 에이전트를 이용하여 상기 클라이언트로부터 상기 서버까지의 경로 상의 홉 정보 및 사용자 식별 정보를 포함하는 접속 정보를 상기 서버가 수신하는 단계;상기 수신된 접속 정보에 포함된 상기 홉의 IP 주소에 대하여 상기 서버가 지역 정보를 추출하는 단계;상기 서버가 상기 수신된 접속 정보에 기초하여 상기 클라이언트로부터의 접속 패턴을 나타내는 복수 개의 특성 변수에 의해 정의되는 케이스 벡터(case vector)를 생성하는 단계; 및상기 서버가 상기 생성된 케이스 벡터에 기초하여 우회 접속을 시도하는 불량 사용자 집단을 탐지하는 단계;를 포함하는 방법
8 8
제 7 항에 있어서,상기 특성 변수는 상기 사용자 식별 정보, 상기 홉 IP 주소 및 상기 추출된 지역 정보 중 적어도 하나를 포함하는 것을 특징으로 하는 방법
9 9
제 7 항에 있어서,상기 홉 정보는,상기 클라이언트로부터 상기 서버까지의 경유 경로들에 포함된 복수 개의 개수의 홉 IP 주소 중, 상기 클라이언트에 근접하는 순서대로 선택된 소정 개수의 홉 IP 주소인 것을 특징으로 하는 방법
10 10
제 7 항에 있어서,상기 불량 사용자 집단을 탐지하는 단계는,상기 생성된 복수 개의 케이스 벡터들에 대하여 케이스 벡터의 특성 변수들의 유사도를 고려하여 상기 케이스 벡터들 간의 거리를 산출하는 단계;다차원 척도 분석(multi-dimensional scaling, MDS)을 통해 상기 산출된 케이스 벡터들 간의 거리로부터 유사도를 산출함으로써 상기 클라이언트로부터의 접속에 대한 군집을 생성하는 단계; 및상기 생성된 군집 내에서 유사도가 제 1 임계치 이상이고, 상호 간의 거리가 제 2 임계치 이하인 집단을 불량 사용자 집단으로 판단하는 단계;를 포함하는 방법
11 11
제 10 항에 있어서,상기 케이스 벡터들 간의 거리를 산출하는 단계는,상기 케이스 벡터의 특성 변수들 간의 유사도에 반비례하는 값을 할당하는 단계; 및상기 할당된 값을 이용하여 유클리드 거리(Euclidean distance)를 산출하는 단계;를 포함하는 방법
12 12
제 10 항에 있어서,상기 케이스 벡터들 간의 거리를 산출하는 단계는,상기 클라이언트에 근접하는 순서를 고려하되, 근거리 네트워크의 내부 IP 주소를 배제하고, 외부 IP 주소만으로 유사도를 비교하는 것을 특징으로 하는 방법
13 13
제 7 항에 있어서,상기 불량 사용자 집단이 탐지된 경우, 상기 서버가 상기 불량 사용자 집단으로부터의 우회 접속을 차단하는 단계;를 더 포함하는 방법
14 14
제 7 항에 있어서,상기 특성 변수에 포함되는 사용자 식별 정보는 사용자 계정명 또는 클라이언트의 MAC(media access control) 주소 중 적어도 하나인 것을 특징으로 하는 방법
15 15
제 7 항에 있어서,상기 경로 추적 에이전트는, 상기 클라이언트에 설치됨으로써 상기 클라이언트로부터 상기 서버까지의 접속 경로 내에 존재하는 홉의 IP 주소 및 사용자 식별 정보를 수집하여 상기 서버에 전달하는 것을 특징으로 하는 방법
16 16
제 1 항, 제 3 항 내지 제 15 항 중에 어느 한 항의 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체
지정국 정보가 없습니다
순번, 패밀리번호, 국가코드, 국가명, 종류의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 패밀리정보 - 패밀리정보 표입니다.
순번 패밀리번호 국가코드 국가명 종류
1 KR101231626 KR 대한민국 FAMILY
2 US09729550 US 미국 FAMILY
3 US20150163224 US 미국 FAMILY
4 WO2013048125 WO 세계지적재산권기구(WIPO) FAMILY
5 WO2013048125 WO 세계지적재산권기구(WIPO) FAMILY

DOCDB 패밀리 정보

순번, 패밀리번호, 국가코드, 국가명, 종류의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 패밀리정보 - DOCDB 패밀리 정보 표입니다.
순번 패밀리번호 국가코드 국가명 종류
DOCDB 패밀리 정보가 없습니다
순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번 연구부처 주관기관 연구사업 연구과제
1 정보통신산업진흥원 고려대학교 산학협력단 대학IT연구센터육성지원사업 [정부지원금]스마트 그리드 보안 연구센터(스마트 그리드 보안기술 개발)