기술이전플랫폼 Tech-Bridge-이전대상기술

맞춤기술찾기

홈으로 가기

맞춤기술찾기

이전대상기술

프린트하기

이전대상기술

사물인터넷 디바이스의 보안 방법 및 장치(METHOD AND APPARATUS FOR SECURITY OF INTERNET OF THINGS DEVICES)

기술번호 : KST2018001149
담당센터 : 서울동부기술혁신센터
전화번호 : 02-2155-3662

상담신청 PDF 받기

상세정보
공개전문
공고전문
등록사항
통합행정정보
기술정보
과제정보
관련기술
심판사항

서지정보
인명정보
행정처리
청구항
지정국
패밀리정보
국가R&D 연구정보

이전 슬라이드 보기 다음 슬라이드 보기

요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약	본 발명은 사물인터넷 디바이스에서 eCryptFS 암호화 소프트웨어 기반의 파일 보안 방법에 대한 것으로, 상기 사물인터넷 디바이스에 위치하는 보안칩에서 제 1 보안키를 생성하고, 상기 제 1 보안키를 상기 보안칩 내에 위치하는 비휘발성 메모리에 저장하는 단계; 상기 사물인터넷 디바이스의 임의의 어플리케이션이 파일 시스템에 엑세스하기 위해 상기 eCryptFS가 실행되면, 상기 eCryptFS에서 특정 파일을 암호화 및/또는 복호화하기 위해 각 파일에 고유한 제 2 보안키를 랜덤하게 생성하고, 상기 제 2 보안키를 암호화하기 위한 제 3 보안키를 상기 보안칩 고유의 레지스터 값을 이용하여 생성하는 단계; 및 상기 제 3 보안키를 상기 제 1 보안키를 이용하여 암호화하고, 암호화된 제 3 보안키를 상기 사물 인터넷 디바이스의 저장소에 저장하는 단계를 포함하는 것을 특징으로 한다.
Int. CL	H04L 9/08 (2016.08.19) H04L 29/08 (2016.08.19)
CPC	H04L 9/0877(2013.01) H04L 9/0877(2013.01) H04L 9/0877(2013.01) H04L 9/0877(2013.01)
출원번호/일자	1020160092635 (2016.07.21)
출원인	경희대학교 산학협력단
등록번호/일자
공개번호/일자	10-2018-0010482 (2018.01.31) 문서열기
공고번호/일자	문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태	등록
심사진행상태	수리
심판사항
구분	신규
원출원번호/일자
관련 출원번호
심사청구여부/일자	Y (2016.07.21)
심사청구항수	11

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호	이름	국적	주소
1	경희대학교 산학협력단	대한민국	경기도 용인시 기흥구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호	이름	국적	주소
1	조진성	대한민국	경기도 수원시 영통구
2	조성희	대한민국	경기도 용인시 수지구
3	김병선	대한민국	경기도 용인시 기흥구
4	이기웅	대한민국	경기도 군포시 수리산로 *번길 (
5	황효선	대한민국	경기도 부천시 송내대로*번길

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호	이름	국적	주소
1	노철호	대한민국	경기도 성남시 분당구 판교역로 *, 에스동 *호(삼평동,에이치스퀘어)(특허법인도담)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호	이름	국적	주소
1	경희대학교 산학협력단		경기도 용인시 기흥구

번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호	서류명	접수/발송일자	처리상태	접수/발송번호
1	[특허출원]특허출원서 [Patent Application] Patent Application	2016.07.21	수리 (Accepted)	1-1-2016-0709726-68
2	선행기술조사의뢰서 Request for Prior Art Search	2017.09.11	수리 (Accepted)	9-1-9999-9999999-89
3	선행기술조사보고서 Report of Prior Art Search	2017.10.30	발송처리완료 (Completion of Transmission)	9-6-2017-0166663-03
4	의견제출통지서 Notification of reason for refusal	2017.11.16	발송처리완료 (Completion of Transmission)	9-5-2017-0798189-95
5	[거절이유 등 통지에 따른 의견]의견(답변, 소명)서 [Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)	2018.01.15	수리 (Accepted)	1-1-2018-0044304-19
6	[명세서등 보정]보정서 [Amendment to Description, etc.] Amendment	2018.01.15	보정승인간주 (Regarded as an acceptance of amendment)	1-1-2018-0044297-87
7	의견제출통지서 Notification of reason for refusal	2018.04.19	발송처리완료 (Completion of Transmission)	9-5-2018-0272134-37
8	[명세서등 보정]보정서 [Amendment to Description, etc.] Amendment	2018.06.08	보정승인간주 (Regarded as an acceptance of amendment)	1-1-2018-0561808-56
9	[거절이유 등 통지에 따른 의견]의견(답변, 소명)서 [Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)	2018.06.08	수리 (Accepted)	1-1-2018-0561827-13
10	등록결정서 Decision to grant	2018.10.11	발송처리완료 (Completion of Transmission)	9-5-2018-0689771-69
11	출원인정보변경(경정)신고서 Notification of change of applicant's information	2019.08.19	수리 (Accepted)	4-1-2019-5164254-26

번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호	청구항
1	1 사물인터넷 디바이스에서 eCryptFS 암호화 소프트웨어 기반의 파일 보안 방법에 있어서, 상기 사물인터넷 디바이스에 위치하는 보안칩에서 제 1 보안키를 생성하고, 상기 제 1 보안키를 상기 보안칩 내에 위치하는 비휘발성 메모리에 저장하는 단계;상기 사물인터넷 디바이스의 임의의 어플리케이션이 파일 시스템에 엑세스하기 위해 상기 eCryptFS가 실행되면, 상기 eCryptFS에서 특정 파일을 암호화 및/또는 복호화하기 위해 각 파일에 고유한 제 2 보안키를 랜덤하게 생성하고, 상기 제 2 보안키를 암호화하기 위한 제 3 보안키를 상기 보안칩 고유의 레지스터 값을 이용하여 생성하는 단계;상기 제 3 보안키를 상기 제 1 보안키를 이용하여 암호화하고, 암호화된 제 3 보안키를 상기 사물 인터넷 디바이스의 저장소에 저장하는 단계; 및상기 사물인터넷 디바이스가 부팅되면 상기 보안칩의 플랫폼 상태 값을 측정하여 측정 값을 상기 보안칩 내부의 레지스터에 저장하고, 상기 사물인터넷 디바이스의 저장소에 저장된 실링키로부터 추출한 레지스터 값과 상기 측정 값을 비교하여 일치하지 않으면 상기 제 1 보안키를 상기 eCryptFS에서 불사용하는 단계를 포함하는 것을 특징으로 하는 파일 보안 방법
2	2 제 1항에 있어서, 상기 eCryptFS에서 시스템 부트 과정에 필요한 파일을 제외하고, 상기 사물 인터넷 디바이스의 파일 시스템의 모든 파일들을 상기 제 1 보안키, 상기 제 2 보안키, 상기 제 3 보안키, 상기 제 1 보안키를 이용하여 암호화된 제 3 보안키 및 상기 제 3 보안키를 이용하여 암호화된 제 2 보안키를 이용하여 암호화 및/또는 복호화하는 단계를 포함하는 것을 특징으로 하는 파일 보안 방법
3	3 제 1항에 있어서,상기 제 2 보안키를 상기 제 3 보안키를 이용하여 암호화하고, 암호화된 제 2 보안키를 해당 파일의 헤더에 기록하는 단계를 더 포함하는 것을 특징으로 하는 파일 보안 방법
4	4 제 1항에 있어서,상기 제 1 보안키는, 상기 보안칩에서 제공하는 난수 발생기를 이용하여 생성되며, 상기 제 2 보안키는 상기 eCryptFS에서 각각의 파일에 대해 랜덤하게 생성하는 FEK (File Encryption Key)인 것을 특징으로 하는 파일 보안 방법
5	5 제 4항에 있어서,상기 제 3 보안키는 상기 eCryptFS에서 상기 FEK를 암호화하기 위한 FEKEK (File Encryption Key Encryption Key) 역할을 수행하는 것을 특징으로 하는 파일 보안 방법
6	6 제 5항에 있어서,상기 제 3 보안키는 상기 eCryptFS에서 제공하는 상기 사물인터넷 디바이스의 UUID (Universally Unique IDentifier)와 매칭되는 것을 특징으로 하는 파일 보안 방법
7	7 삭제
8	8 삭제
9	9 삭제
10	10 사물인터넷 디바이스에서 eCryptFS 암호화 소프트웨어 기반의 파일 보안 장치에 있어서, 제 1 보안키를 랜덤하게 생성하는 제 1 보안 모듈, 상기 제 1 보안키를 저장하는 비휘발성 메모리, 플랫폼 상태 값을 저장하는 레지스터, 및 상기 eCryptFS 에서 생성한 제 2 보안키를 암호화하기 위한 제 3 보안키를 상기 레지스터 값을 이용하여 생성하는 제 3 보안 모듈을 포함하는 하드웨어 보안칩; 상기 사물인터넷 디바이스의 임의의 어플리케이션이 파일 시스템에 엑세스하기 위해 상기 eCryptFS가 실행되면, 상기 eCryptFS에서 특정 파일을 암호화 및/또는 복호화하기 위해 각 파일에 고유한 상기 제 2 보안키를 생성하는 eCryptFS 보안 모듈; 상기 제 1 보안키를 이용하여 암호화된 제 3 보안키를 저장하는 저장소; 및제어부를 포함하고, 상기 하드웨어 보안칩은 상기 사물인터넷 디바이스가 부팅되면, 상기 보안칩의 플랫폼 상태 값을 측정하고, 측정 값을 상기 보안칩 내부의 레지스터에 저장하며, 상기 사물인터넷 디바이스의 저장소에 저장된 실링키로부터 추출한 레지스터 값과 상기 측정 값을 비교하고, 상기 제어부는 상기 레지스터 값과 상기 측정 값이 일치하지 않으면, 상기 하드웨어 보안칩에서 생성한 제 1 보안키를 상기 eCryptFS에서 불사용하도록 하는 것을 특징으로 하는 파일 보안 장치
11	11 제 10항에 있어서, 상기 eCryptFS 보안 모듈은, 시스템 부트 과정에 필요한 파일을 제외하고, 상기 사물 인터넷 디바이스의 파일 시스템의 모든 파일들을 상기 제 1 보안키, 상기 제 2 보안키, 상기 제 3 보안키, 상기 제 1 보안키를 이용하여 암호화된 제 3 보안키 및 상기 제 3 보안키를 이용하여 암호화된 제 2 보안키를 이용하여 암호화 및/또는 복호화하는 것을 특징으로 하는 파일 보안 장치
12	12 제 11항에 있어서, 상기 eCryptFS 보안 모듈은,상기 제 2 보안키를 상기 제 3 보안키를 이용하여 암호화하고, 암호화된 제 2 보안키를 해당 파일의 헤더에 기록하는 것을 특징으로 하는 파일 보안 장치
13	13 제 12항에 있어서, 상기 제 1 보안 모듈은, 난수 발생기를 이용하여 상기 제 1 보안키를 생성하며, 상기 eCryptFS 보안 모듈은상기 제 2 보안키를 각각의 파일에 대해 랜덤하게 생성하는 FEK (File Encryption Key)로 사용하며, 상기 FEK를 암호화하기 위한 FEKEK (File Encryption Key Encryption Key) 로 상기 제 3 보안키를 사용하며, 상기 사물인터넷 디바이스의 UUID (Universally Unique IDentifier)와 상기 제 3 보안키를 매칭하는 것을 특징으로 하는 파일 보안 장치
14	14 삭제
15	15 삭제
16	16 사물인터넷 디바이스에서 실행되며, eCryptFS 암호화 소프트웨어 기반의 파일 보안 기능을 수행하는 컴퓨터 판독가능한 저장 매체에 기록된 컴퓨터 프로그램에 있어서, 상기 사물인터넷 디바이스에 위치하는 보안칩에서 제 1 보안키를 생성하고, 상기 제 1 보안키를 상기 보안칩 내에 위치하는 비휘발성 메모리에 저장하는 기능;상기 사물인터넷 디바이스의 임의의 어플리케이션이 파일 시스템에 엑세스하기 위해 상기 eCryptFS가 실행되면, 상기 eCryptFS에서 특정 파일을 암호화 및/또는 복호화하기 위해 각 파일에 고유한 제 2 보안키를 랜덤하게 생성하고, 상기 제 2 보안키를 암호화하기 위한 제 3 보안키를 상기 보안칩 고유의 레지스터 값을 이용하여 생성하는 기능; 상기 제 3 보안키를 상기 제 1 보안키를 이용하여 암호화하고, 암호화된 제 3 보안키를 상기 사물 인터넷 디바이스의 저장소에 저장하는 기능;상기 사물인터넷 디바이스가 부팅되면, 상기 보안칩의 플랫폼 상태 값을 측정하여 측정 값을 상기 보안칩 내부의 레지스터에 저장하는 기능;상기 사물인터넷 디바이스의 저장소에 저장된 실링키로부터 추출한 레지스터 값과 상기 측정 값을 비교하는 기능; 및상기 레지스터 값과 상기 측정 값이 일치하지 않으면, 상기 보안칩에서 생성한 제 1 보안키를 상기 eCryptFS에서 불사용하는 기능을 수행하는 것을 특징으로 하는 컴퓨터 프로그램
17	17 삭제
18	18 삭제
19	19 삭제

본 '원본보기 서비스'는 참고용이므로, 일부 오류 및 누락이 발생할 수 있습니다.
정확한 서류를 확인하시려면 해당 웹사이트에서 조회하시기 바랍니다. (특허로 바로가기: http://www.patent.go.kr)
해당 서비스는 점검으로 인해 매주 일요일 00:00 ~ 02:00까지 이용이 중단됩니다.

번호, 서류명, 접수/발송일자, 처리상태, 접수/발송번호의 정보를 제공하는 이전대상기술 뷰 페이지 통합행정정보 > 등록료란 표입니다.
번호	서류명	접수/발송일자	처리상태	접수/발송번호
1	[특허출원]특허출원서	2016.07.21	수리 (Accepted)	1-1-2016-0709726-68
2	선행기술조사의뢰서	2017.09.11	수리 (Accepted)	9-1-9999-9999999-89
3	선행기술조사보고서	2017.10.30	발송처리완료 (Completion of Transmission)	9-6-2017-0166663-03
4	의견제출통지서	2017.11.16	발송처리완료 (Completion of Transmission)	9-5-2017-0798189-95
5	[거절이유 등 통지에 따른 의견]의견(답변, 소명)서	2018.01.15	수리 (Accepted)	1-1-2018-0044304-19
6	[명세서등 보정]보정서	2018.01.15	보정승인간주 (Regarded as an acceptance of amendment)	1-1-2018-0044297-87
7	의견제출통지서	2018.04.19	발송처리완료 (Completion of Transmission)	9-5-2018-0272134-37
8	[명세서등 보정]보정서	2018.06.08	보정승인간주 (Regarded as an acceptance of amendment)	1-1-2018-0561808-56
9	[거절이유 등 통지에 따른 의견]의견(답변, 소명)서	2018.06.08	수리 (Accepted)	1-1-2018-0561827-13
10	등록결정서	2018.10.11	발송처리완료 (Completion of Transmission)	9-5-2018-0689771-69
11	출원인정보변경(경정)신고서	2019.08.19	수리 (Accepted)	4-1-2019-5164254-26

중요키워드

이전대상기술 뷰 페이지 관련기술 표
[KST2014056066][경희대학교 국제캠퍼스]	무선 통신 네트워크와 유선 통신 네트워크가 공존하는 통신 네트워크에서 안전하게 비밀키를 교환하는 방법	새창보기
[KST2014059294][경희대학교 국제캠퍼스]	응급 데이터 처리가 가능한 무선 센체 통신 망에서의 맥 프로토콜 및 이를 이용한 무선 네트워크 통신 방법	새창보기
[KST2020003847][경희대학교 국제캠퍼스]	클라우드 기반의 센서 데이터 관리 장치 및 그 방법	새창보기
[KST2016016983][경희대학교 국제캠퍼스]	이동 통신 시스템에서 패킷 생성 방법 및 장치(METHOD AND APPARATUS FOR GENERATING PACKET)	새창보기
[KST2021007259][경희대학교 국제캠퍼스]	자가 이동식 장비에 의한 인공 지능 서비스 통합을 위한 스마트 인프라스트럭처의 시스템 모델	새창보기
[KST2019012295][경희대학교 국제캠퍼스]	분산 클라우드 시스템에서 에지 클라우드에 의한 패킷 라우팅 방법	새창보기
[KST2015167420][경희대학교 국제캠퍼스]	무선 단말기와 유선 단말기 사이의 비밀키 교환 방법	새창보기
[KST2017015324][경희대학교 국제캠퍼스]	양자 통신에서의 키 분배 방법, 이를 이용하는 양자 통신 방법 및 이를 수행하는 양자 통신 시스템(METHOD OF DISTRIBUTING KEY IN QUANTUM COMMUNICATION, METHOD OF PERFORMING QUANTUM COMMUNICATION USING THE SAME AND QUANTUM COMMUNICATION SYSTEM PERFORMING THE SAME)	새창보기
[KST2017017264][경희대학교 국제캠퍼스]	양자 통신에서의 다자간 키 분배 방법, 이를 이용하는 양자 통신 방법 및 이를 수행하는 양자 통신 시스템(METHOD OF DISTRIBUTING KEY FOR MULTI-PARTY IN QUANTUM COMMUNICATION, METHOD OF PERFORMING QUANTUM COMMUNICATION USING THE SAME AND QUANTUM COMMUNICATION SYSTEM PERFORMING THE SAME)	새창보기
[KST2017017324][경희대학교 국제캠퍼스]	저 전력 양자 키 분배 방법, 이를 이용한 양자 통신 방법 및 이를 수행하는 양자 통신 시스템(METHOD OF DISTRIBUTING SECRET KEY WITH LOW-POWER IN QUANTUM COMMUNICATION, METHOD OF PERFORMING QUANTUM COMMUNICATION USING THE SAME AND QUANTUM COMMUNICATION FOR PERFORMING THE SAME)	새창보기
[KST2018015614][경희대학교 국제캠퍼스]	결정론적 보안 양자 통신 방법 및 기기	새창보기
[KST2019025015][경희대학교 국제캠퍼스]	복수의 기기들 간에 양자 키 분배를 수행하는 방법 및 기기	새창보기
[KST2022008033][경희대학교 국제캠퍼스]	양자 네트워크에 대한 양자 익명성 보안을 수행하는 방법	새창보기
[KST2019024857][경희대학교 국제캠퍼스]	콘텐츠 중심 네트워크의 패킷 전송 방법 및 장치	새창보기
[KST2021007849][경희대학교 국제캠퍼스]	자원 제한적인 에지 노드에 데이터 스트리밍을 위한 캐싱 전송률 제어 방법 및 장치	새창보기
[KST2018008882][경희대학교 국제캠퍼스]	사물인터넷 환경에서 클라이언트 식별자를 이용하여 클라이언트 노드들을 논리적으로 그룹화하는 장치 및 방법	새창보기
[KST2021003703][경희대학교 국제캠퍼스]	클라우드 중심 IoT를 위한 멀티 모달 센서 데이터 획득 및 동기화 시스템과 이의 실행 방법	새창보기
[KST2015228625][경희대학교 국제캠퍼스]	통신 네트워크에서 성능 개선을 위한 방법 및 장치(Method and apparatus to improve performance in communication network)	새창보기
[KST2014032848][경희대학교 국제캠퍼스]	무선 센서 네트워크에서 센서 노드들 사이의 메시지 암호화/복호화 방법	새창보기
[KST2019002151][경희대학교 국제캠퍼스]	양자 정보 보안 방법 및 이를 수행하는 양자 시스템	새창보기
[KST2019004558][경희대학교 국제캠퍼스]	보안 공유키 교환 방법 및 시스템	새창보기
[KST2020005977][경희대학교 국제캠퍼스]	고 영향 노드의 결정 방법, 고 영향 노드의 결정 장치, 바이럴 마케팅에서의 마케팅 비용 최소화 방법 및 이를 수행하기 위한 시스템	새창보기
[KST2019021015][경희대학교 국제캠퍼스]	부정적 영향력을 갖는 소셜 네트워크에서 역효과 극대화 방법	새창보기
[KST2017013483][경희대학교 국제캠퍼스]	데이터 중개 장치 그리고 이를 이용한 데이터 중개 방법(APPARATUS AND METHOD FOR BROKERAGE OF DATA)	새창보기
[KST2018000267][경희대학교 국제캠퍼스]	데이터 전송 장치 그리고 이를 이용한 데이터 전송 주기 결정 방법(APPARATUS FOR TRANSMITTING OF DATA AND METHOD DETERMINING DATA TRANSMISSION PERIOD USING THE SAME)	새창보기
[KST2021007581][경희대학교 국제캠퍼스]	연합 학습 기반 6G 아키텍처 네트워크 시스템 및 이의 실행 방법	새창보기
[KST2021000493][경희대학교 국제캠퍼스]	클라우드 중심 IoT용 데이터 동기화 시스템 및 이의 실행 방법	새창보기
[KST2021007193][경희대학교 국제캠퍼스]	분산 컴퓨팅 시스템에서 로깅 기밀성 및 무결성을 보장하기 위한 방법 및 장치	새창보기
[KST2019010226][경희대학교 국제캠퍼스]	강화 학습 기반 암호화 및 복호화 수행 방법 및 이를 수행하는 클라이언트, 서버 시스템	새창보기
[KST2021007196][경희대학교 국제캠퍼스]	마이크로 그리드의 효율적인 에너지 소비를 위한 블록체인 기반 분산 인공지능 시스템	새창보기

의뢰할 수요기술을 선택합니다

담당자명, 주소, 이메일, 연락처, 내용, 파일선택의 정보를 제공하는 도입희망기술 뷰 페이지 의뢰하기 입력표입니다.
담당자명		활동구분※필수입력항목
이메일		연락처	- -
내용
파일선택	파일선택

기술이전 상담신청 드립니다.
기업명
신청자 성명		직책
연락처	- -
이메일	@
상담희망전담센터	※ 사업장(본점) 소재지가 속한 지역의 기술혁신센터를 지정해주세요.