KR101351110B1 - 통신 시스템에서 암호화된 데이터 송수신 장치 및 방법 - Google Patents

통신 시스템에서 암호화된 데이터 송수신 장치 및 방법 Download PDF

Info

Publication number
KR101351110B1
KR101351110B1 KR1020070085491A KR20070085491A KR101351110B1 KR 101351110 B1 KR101351110 B1 KR 101351110B1 KR 1020070085491 A KR1020070085491 A KR 1020070085491A KR 20070085491 A KR20070085491 A KR 20070085491A KR 101351110 B1 KR101351110 B1 KR 101351110B1
Authority
KR
South Korea
Prior art keywords
key
mobile station
session
receiving
transmitting
Prior art date
Application number
KR1020070085491A
Other languages
English (en)
Other versions
KR20090020869A (ko
Inventor
박영준
안민영
신국
차재춘
서정석
Original Assignee
한국과학기술원
삼성전자주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 한국과학기술원, 삼성전자주식회사 filed Critical 한국과학기술원
Priority to KR1020070085491A priority Critical patent/KR101351110B1/ko
Publication of KR20090020869A publication Critical patent/KR20090020869A/ko
Application granted granted Critical
Publication of KR101351110B1 publication Critical patent/KR101351110B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/12—Transmitting and receiving encryption devices synchronised or initially set up in a particular manner
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

본 발명은 통신 시스템에서 암호화된 데이터 송수신 방법에 있어서, 제 1 이동국이 서버로부터 상기 제 1 이동국의 식별자(ID: IDentifier)를 기반으로 하는 공개키(public key)를 수신하여 비밀키(secret key)를 생성하는 과정과, 제 2 이동국으로부터 상기 공개키를 사용하여 생성된 키 토큰을 수신하는 과정과, 상기 비밀키와 상기 제2이동국의 상기 키 토큰을 고려하여 세션키(session key)를 계산하는 과정과, 상기 세션키를 이용하여 상기 제 2 이동국과 암호화된 데이터를 송수신한다.
비밀키, 공개키, 세션키, 키 토큰

Description

통신 시스템에서 암호화된 데이터 송수신 장치 및 방법{APPARATUS AND METHOD OF TRANSMITTING/RECEIVING ENCRYPTED DATA IN A COMMUNICATION SYSTEM}
본 발명은 통신 시스템에 관한 것으로서, 특히 통신 시스템에서 암호화된 데이터 송수신 장치 및 방법에 관한 것이다.
현재 통신 시스템에서는 음성이나 영상 등의 실시간 멀티미디어 데이터의 흐름을 제어하기 위해 만들어진 실시간 전송 프로토콜(RTP: Real-time Transport Protocol, 이하 'RTP'라 칭하기로 한다)을 사용하고 있다. 그러나, 상기 RTP에 의해 제어되는 데이터는 다른 사용자들로부터 도청 되거나 데이터가 변조될 위험에 노출되는 문제점이 있다.
따라서, 최근에는 암호화(encryption)된 RTP를 송수신할 수 있는 보안 실시간 전송 프로토콜(SRTP: Secure Real-time Transport Protocol, 이하 'SRTP'라 칭하기로 한다)을 사용함으로써 상기 RTP 사용에 따른 문제점, 즉 다른 사용자들로부터 도청 되거나 데이터가 변조될 위험에 노출되는 문제점을 해결하기 위한 연구가 활발하게 이루어지고 있다.
한편, 상기 SRTP에서는 별도의 키 관리 기능을 제공하지 않으므로 멀티미디어 인터넷 키(MIKEY: Multimedia Internet KEYing, 이하 'MIKEY'라 칭하기로 한다)와 같은 방법을 사용하여 키를 교환하게 된다. 상기 MIKEY에는 일 예로 사전 공유된 비밀키(PSK: Pre-shared Secret Key, 이하 'PSK'라 칭하기로 한다) 방식과, 공개키 암호화(PKE: Public Key Encryption, 이하 'PKE'라 칭하기로 한다) 방식과, 디피 헬만(DH: Diffie-Hellman, 이하 'DH'라 칭하기로 한다) 방식이 있다. 여기서, 상기 PSK 방식은 미리 공유된 정보를 바탕으로 키를 교환하는 방식을 의미하고, 상기 PKE 방식은 공개키를 사용하여 키를 암호화하여 교환하는 방식을 의미하고, DH 방식은 디피 헬만 방식을 사용하여 키를 교환하는 방식을 의미한다.
그러나, 상기 MIKEY의 PSK 방식은 통신을 수행할 사용자들 사이에 비밀키가 공유되어 있어야 하므로 별도의 키 공유가 필요하다는 문제점을 가진다. 상기 MIKEY의 PKE 방식과 DH 방식은 새로운 사용자의 인증을 위해 매번 공인인증기관으로부터 인증서를 발급 받고, 또 해지해야 하므로 이에 따른 부하가 증가하여 시스템 성능이 열화 되는 문제점을 가진다.
따라서, 별도의 키 공유와 인증서의 발급 및 해지 과정 없이 키를 교환할 수 있는 방식이 요구된다.
본 발명은 통신 시스템에서 암호화된 데이터 송수신 장치 및 방법을 제안한다.
또한, 본 발명은 통신 시스템에서 식별자(ID: Identifier)를 기반으로 하여 인증서의 발급 및 해지 과정 없이 암호화된 데이터를 송수신할 수 있는 장치 및 방법을 제안한다.
본 발명에서 제안하는 방법은 통신 시스템에서 암호화된 데이터 송수신 방법에 있어서, 제 1 이동국이 서버로부터 상기 제 1 이동국의 식별자(ID: IDentifier)를 기반으로 하는 공개키(public key)를 수신하여 비밀키(secret key)를 생성하는 과정과, 제 2 이동국으로부터 상기 공개키를 사용하여 생성된 키 토큰을 수신하는 과정과, 상기 비밀키와 상기 제2이동국의 상기 키 토큰을 고려하여 세션키(session key)를 계산하는 과정과, 상기 세션키를 이용하여 상기 제 2 이동국과 암호화된 데이터를 송수신하는 과정을 포함한다.
본 발명에서 제안하는 장치는 통신 시스템에서 암호화된 데이터를 송수신하는 이동국에 있어서, 서버로부터 자신의 식별자(ID: IDentifier)를 기반으로 하는 공개키(public key)를 수신하여 비밀키(secret key)를 생성하는 비밀키 생성기와, 데이터를 송신할 상대 이동국으로부터 상기 공개키를 사용하여 생성된 키 토큰을 수신하고, 상기 비밀키와 상기 상대 이동국의 키 토큰을 고려하여 세션키(session key)를 계산하는 세션키 계산기와, 상기 세션키를 이용하여 상기 상대 이동국과 암호화된 데이터를 송수신하는 송수신기를 포함한다.
본 발명은 통신 시스템에서 암호화된 데이터를 송수신함에 있어 ID를 기반 으로 공개키를 생성하고, 상기 공개키에 상응한 비밀키를 생성하므로 공개키의 관리가 불필요하며 인증서의 발급 및 해지 과정에 따른 부하를 감소시킬 수 있다. 또한, 인증서 발급 및 해지로 인한 시간이 감소되므로 시스템 전체 성능이 향상되는 이점을 가진다.
이하, 본 발명에 따른 첨부한 도면을 참조하여 상세히 설명한다. 하기의 설명에서는 본 발명에 따른 동작을 이해하는데 필요한 부분만이 설명되며 그 이외 부분의 설명은 본 발명의 요지를 흩트리지 않도록 생략될 것이라는 것을 유의하여야 한다.
도 1은 본 발명의 실시예에 따른 통신 시스템에서 인증 시스템의 구조를 도시한 도면이다.
도 1을 참조하면, 상기 인증 시스템은 송신 단말, 일 예로 이동국(MS: Mobile Station) #A(110)와, 수신 단말, 일 예로 이동국 #B(130)와, 키 생성 센터(KGC: Key Generate Center)(120)를 포함한다. 여기서, 상기 이동국 #A(110)는 비밀키 생성기 #A(111)와, 변수 생성기#A(113)와, 키 토큰(key token) 생성기 #A(115)와, 세션 초기화 프로토콜(SIP: Session Initiation Protocol, 이하 'SIP'라 칭하기로 한다) 메시지 송신기(117)와, 세션키(session key) 계산기 #A(119)를 포함하고, 상기 이동국 #B(130)는 비밀키 생성기 #B(131)와, 변수 생성기 #B(133)와, 키 토큰 생성기 #B(135)와, SIP 메시지 수신기(137)와, 세션키 계산기 #B(139)를 포함한다. 또한, 상기 키 생성 센터(120)는 각 도메인에 있는 레지스트라(registrar) 서버가 될 수 있으며, 시스템 외부 별도의 독립 장치가 될 수도 있다.
먼저, 이동국 #A(110)와 이동국 #B(130)는 통신을 시작하기 이전에 키 생성 센터(120)로부터 랜덤(random)한 정수값인 s1과 s2를 마스터 비밀(master secret)로 생성 받는다. 또한, 사전에 상기 이동국 #A(110)와 이동국 #B(130) 간에 정의된 임의의 타원 곡선 군의 생성자(generator) P를 사용하여 상기 마스터 비밀의 공개키(public key), 즉 s1P와 s2P를 정의한다.
또한, 키 생성 센터(120)는 사용자들에 대해서 인증이 필요함을 검출하면, 상기 사용자들의 식별자(ID: IDentifier, 이하 'ID'라 칭하기로 한다)에 대한 롱텀 비밀키(long-term secret key)를 생성하여 비밀키 생성기 #A(111) 및 비밀키 생성기 #B(131)로 송신한다. 여기서, 상기 사용자들은 이동국 #A(110) 및 이동국 #B(130)가 될 수 있고, 상기 ID는 일 예로 이름, 전화번호, 주민등록 번호, 카드번호 등의 문자열이 될 수 있다. 그리고 키 생성 센터(120)는 ID가 A인 이동국과 ID가 B인 이동국에 대해 하기 수학식 1과 같이 롱텀 비밀키를 생성한다. 이하, 설명의 편의상 ID가 A인 이동국을 '이동국 #A'라 칭하고, ID가 B인 이동국을 '이동국 #B'라 칭하기로 한다.
a = H1(IDA)
b = H1(IDB)
상기 수학식 1에서 a는 이동국 #A(110)의 롱텀 비밀키를 나타내고, H1은 해쉬(hash) 함수를 나타내고, IDA는 이동국 #A(110)의 ID를 나타내고, b는 이동국 #B(130)의 롱텀 비밀키를 나타내며, IDB는 이동국 #B(130)의 ID를 나타낸다.
그런 다음, 키 생성 센터(120)는 하기 수학식 2와 같이 이동국 #A(110)와 이동국 #B(130)의 공개키를 생성하여 비밀키 생성기 #A(111), 비밀키 생성기 #B(131), 키 토큰 생성기 #A(115) 및 키토큰 생성기 #B(135)로 송신한다.
QA = aP+s1P
QB = bP+s2P
상기 수학식 2에서 QA는 이동국 #A(110)의 공개키를 나타내고, a는 이동국 #A(110)의 롱텀 비밀키를 나타내고, P는 임의의 타원 곡선 군의 생성자를 나타내고, QB는 이동국 #B(130)의 공개키를 나타내고, b는 이동국 #B(130)의 롱텀 비밀키를 나타내며, s1 및 s2는 마스터 비밀을 나타낸다.
상기 비밀키 생성기 #A(111)는 상기 키 생성 센터(120)로부터 수신한 공개키를 기반으로 상기 수학식 3과 같은 비밀키(secret key)를 생성한다.
SA = (a+s1)-1P
상기 수학식 3에서, SA는 이동국 #A(110)의 비밀키를 나타낸다.
상기 비밀키 생성기 #B(131) 또한 상기 키 생성 센터(120)로부터 수신한 공개키를 기반으로 상기 수학식 4와 같은 비밀키를 생성한다.
SB = (b+s2)-1P
상기 수학식 6에서, SB는 이동국 #B(130)의 비밀키를 나타낸다.
한편, 키 토큰 생성기 #A(115)는 상기 키 생성 센터(120)로부터 수신한 공개키(QB)와 변수 생성기 #A(113)로부터 수신한 임의의 변수 x를 사용하여 하기 수학식 5와 같은 키 토큰을 생성한 후, SIP 메시지 송신기(117)로 송신한다.
TA = xQB = x(b+s2)P
상기 수학식 5에서 TA는 이동국 #A(110)가 이동국 #B(130)로 송신하는 키 토큰을 나타내고, x는 변수 생성기 #A(113)가 생성한 임의의 변수를 나타낸다.
SIP 메시지 송신기(117)는 상기 TA를 암호화된 데이터 송수신을 위한 세션 생성을 요청하는 SIP 초대(INVITE, 이하 'INVITE' 메시지라 칭하기로 한다) 메시지에 포함된 세션 명세 프로토콜(SDP: Session Description Protocol, 이하 'SDP'라 칭하기로 한다)의 태크 형태로 SIP 메시지 수신기(137)와 세션키 계산기 #B(139)로 송신한다. 상기 SIP INVITE 메시지 및 TA를 수신한 SIP 메시지 수신기(137)는 키 토큰(TB)을 세션 생성 요청을 수락하는 SIP 200 OK 메시지에 포함된 SDP의 태그 형태로 세션키 계산기 #A(119)로 송신한다. 여기서, 상기 TB는 키 생성 센터(120)로부터 수신한 공개키(QA)와 변수 생성기 #B(133)로부터 수신한 임의의 변수 y에 의해 생성되며, 상기 TB는 하기 수학식 6과 같이 나타낼 수 있다.
TB = yQA = y(a+s1)P
상기 수학식 6에서 TB는 이동국 #B(130)가 이동국 #A(110)로 송신하는 키 토큰을 나타내고, y는 변수 생성기 #B(133)가 생성한 임의의 변수를 나타낸다.
한편, 상기 SIP INVITE 메시지와 SIP 200 OK 메시지를 통해 TA, TB를 공유하게 된 이동국 #A(110)와 이동국 #B(130)는 상기 TA, TB와 상기 수학식 3 및 수학식 4에 따라 생성한 SA, SB를 사용하여 암호화된 SRTP 데이터 송수신을 위한 세션키를 계산한다. 상기 세션키를 계산하기에 앞서, 먼저 파라미터 h를 정의한다. 상기 h는 TA, TB를 사용한 해쉬 함수값으로 생성할 수 있으며, 상기 h는 하기 수학식 7과 같이 나타낼 수 있다.
h=H2(TA, TB)
따라서, 상기 이동국 #A(110)와 이동국 #B(130)는 각각 자신이 가지고 있는 정보를 사용하여 서로간의 암호화된 SRTP 데이터 송수신을 위한 세션키를 하기 수학식 8에 따라 계산한다.
KAB = ((x+h)SA,TB)·(P,P)xh
= (P,P)(x+h)y·(P,P)xh
= (P,P)xy+xh+hy
KBA = ((y+h)SB,TA)·(P,P)yh
= (P,P)(y+h)x·(P,P)yh
= (P,P)xy+xh+hy
상기 수학식 8에서 KAB는 이동국 #A(110)가 암호화된 SRTP 데이터를 송수신하기 위한 세션키를 나타내고, KBA는 이동국 #B(130)가 암호화된 SRTP 데이터를 송수신하기 위한 세션키를 나타낸다.
상기 수학식 8에 따른 계산 결과, 상기 KAB와 KBA는 동일한 값을 가지므로 이동국 #A(110)와 이동국 #B(130)는 서로간에 비밀키를 교환하지 않고서도 동일한 세션키를 생성하여 SRTP 데이터를 송수신할 수 있게 된다.
도 2는 본 발명의 실시예에 따른 통신 시스템에서 이동국 #A와 이동국 #B간의 인증 통신을 위한 인증 과정을 도시한 신호 흐름도이다.
도 2를 참조하면, 상기 인증 통신을 위한 시스템은 이동국 #A(210)와, 키 생성 센터(220)와, 이동국 #B(230)를 포함한다. 먼저, 키 생성 센터(220)는 상기 수학식 1에 따라 롱텀 비밀키(a,b)를 생성하고,(201단계) 상기 수학식 2에 따라 공개키(QA, QB)를 생성한 후,(203단계) 상기 생성한 a, b, QA, QB를 이동국 #A(210) 및 이동국 #B(230)로 송신한다. 상기 이동국 #A(210)는 상기 수신한 QA, QB를 기반으로 상기 수학식 3에 따라 비밀키(SA)를 생성한다.(205단계) 또한, 상기 이동국#A(210)은 임의의 변수(x,y)를 생성하고,(207단계) 상기 생성한 x와 상기 203단계에서 생성한 QB를 사용하여 키 토큰(TA)을 생성한다.(209단계)
한편, 상기 이동국 #B(230)도 상기 수신한 QA, QB를 기반으로 상기 수학식 4에 따라 비밀키(SB)를 생성한다.(211단계) 또한, 상기 이동국은 임의의 변수(x,y)를 생성하고,(213단계) 상기 생성한 y와 상기 203단계에서 생성한 QA를 사용하여 키 토큰(TB)을 생성한다.(215단계)
그런 다음 이동국 #A(210)는 상기 생성한 TA를 SIP INVITE 메시지에 포함하여 이동국 #B(230)로 송신한다.(217단계) 상기 이동국 #B(230)는 상기 생성한 TB를 SIP 200 OK 메시지에 포함하여 이동국 #A(210)로 송신한다.(219단계) 각각의 키 토큰을 공유하게 된 이동국 #A(110)와 이동국 #B(120)는 상기 TA, TB, SA, SB를 사용하여 암호화된 SRTP 데이터 송수신에 사용할 세션키를 계산한다.(221단계, 223단계) 여기서, 상기 이동국 #A(210)의 세션키는 KAB이고, 상기 이동국 #B(230)의 세션키는 KBA이다.
따라서, 상기 이동국 #A(210)는 상기 KAB를 사용하여 암호화된 SRTP 데이터를 송신하고,(225단계) 상기 이동국 #B(230)는 상기 KBA를 사용하여 암호화된 SRTP 데이터를 송신한다.(227단계)
도 1은 본 발명의 실시예에 따른 통신 시스템에서 인증 시스템의 구조를 도시한 도면
도 2는 본 발명의 실시예에 따른 통신 시스템에서 이동국 #A와 이동국 #B간의 인증 통신을 위한 인증 과정을 도시한 신호 흐름도

Claims (12)

  1. 통신 시스템에서 암호화된 데이터 송수신 방법에 있어서,
    제 1 이동국이 서버로부터 상기 제 1 이동국의 식별자(ID: IDentifier)를 기반으로 하는 공개키(public key)를 수신하여 비밀키(secret key)를 생성하는 과정과,
    제 2 이동국으로부터 상기 공개키를 사용하여 생성된 키 토큰을 수신하는 과정과,
    상기 비밀키와 상기 제2이동국의 상기 키 토큰을 사용하여 세션키(session key)를 계산하는 과정과,
    상기 세션키를 이용하여 상기 제 2 이동국과 암호화된 데이터를 송수신하는 과정을 포함하는 암호화된 데이터 송수신 방법.
  2. 제 1항에 있어서,
    상기 제 1 이동국의 상기 세션키는 상기 제 2 이동국에서 생성되는 제 2이동국의 세션키와 동일한 값을 가짐을 특징으로 하는 암호화된 데이터 송수신 방법.
  3. 제 1항에 있어서,
    상기 식별자는 이름, 전화번호, 주민등록번호, 카드번호 중 적어도 하나의 문자열임을 특징으로 하는 암호화된 데이터 송수신 방법.
  4. 제 1항에 있어서,
    상기 키 토큰은 상기 암호화된 데이터를 송수신하기 위한 세션의 생성을 요청하는 세션 초기화 프로토콜(SIP: Session Initiation Protocol) 메시지를 통해 전송됨을 특징으로 하는 암호화된 데이터 송수신 방법.
  5. 제 1항에 있어서,
    상기 공개키는 상기 제 1 이동국과 상기 제 2 이동국 모두에 의해 공유됨을 특징으로 하는 암호화된 데이터 송수신 방법.
  6. 통신 시스템에서 암호화된 데이터를 송수신하는 이동국에 있어서,
    서버로부터 상기 이동국의 식별자(ID: IDentifier)를 기반으로 하는 공개키(public key)를 수신하여 비밀키(secret key)를 생성하는 비밀키 생성기와,
    데이터를 송신할 상대 이동국으로부터 상기 공개키를 사용하여 생성된 키 토큰을 수신하고, 상기 비밀키와 상기 상대 이동국의 키 토큰을 사용하여 세션키(session key)를 계산하는 세션키 계산기와,
    상기 세션키를 이용하여 상기 상대 이동국과 암호화된 데이터를 송수신하는 송수신기를 포함하는 암호화된 데이터를 송수신하는 이동국.
  7. 제 6항에 있어서,
    상기 세션키는 상기 상대 이동국에서 생성되는 세션키와 동일한 값을 가짐을 특징으로 하는 암호화된 데이터를 송수신하는 암호화된 데이터를 송수신하는 이동국.
  8. 제 6항에 있어서,
    상기 식별자는 이름, 전화번호, 주민등록번호, 카드번호 중 적어도 하나의 문자열임을 특징으로 하는 암호화된 데이터를 송수신하는 이동국.
  9. 제6항에 있어서,
    상기 키 토큰은 상기 암호화된 데이터를 송수신하기 위한 세션의 생성을 요청하는 세션 초기화 프로토콜(SIP: Session Initiation Protocol) 메시지를 통해 전송됨을 특징으로 하는 암호화된 데이터를 송수신하는 이동국.
  10. 제6항에 있어서,
    상기 공개키는 상기 이동국과 상기 상대 이동국 모두에 의해 공유됨을 특징으로 하는 암호화된 데이터를 송수신하는 이동국.
  11. 삭제
  12. 삭제
KR1020070085491A 2007-08-24 2007-08-24 통신 시스템에서 암호화된 데이터 송수신 장치 및 방법 KR101351110B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020070085491A KR101351110B1 (ko) 2007-08-24 2007-08-24 통신 시스템에서 암호화된 데이터 송수신 장치 및 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020070085491A KR101351110B1 (ko) 2007-08-24 2007-08-24 통신 시스템에서 암호화된 데이터 송수신 장치 및 방법

Publications (2)

Publication Number Publication Date
KR20090020869A KR20090020869A (ko) 2009-02-27
KR101351110B1 true KR101351110B1 (ko) 2014-01-16

Family

ID=40688091

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020070085491A KR101351110B1 (ko) 2007-08-24 2007-08-24 통신 시스템에서 암호화된 데이터 송수신 장치 및 방법

Country Status (1)

Country Link
KR (1) KR101351110B1 (ko)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101508360B1 (ko) 2012-10-09 2015-04-07 삼성에스디에스 주식회사 데이터 전송 장치 및 방법, 그리고 그 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 기록매체
KR101711023B1 (ko) * 2013-08-05 2017-02-28 한국전자통신연구원 보안장치 및 이를 이용하는 데이터 이동 방법
KR101672781B1 (ko) 2014-11-18 2016-11-07 피에스아이 주식회사 수평배열 어셈블리용 초소형 led 소자, 이의 제조방법 및 이를 포함하는 수평배열 어셈블리
KR101713818B1 (ko) 2014-11-18 2017-03-10 피에스아이 주식회사 초소형 led 소자를 포함하는 전극어셈블리 및 그 제조방법
KR101730977B1 (ko) 2016-01-14 2017-04-28 피에스아이 주식회사 초소형 led 전극어셈블리
JP6456451B1 (ja) * 2017-09-25 2019-01-23 エヌ・ティ・ティ・コミュニケーションズ株式会社 通信装置、通信方法、及びプログラム
KR102448333B1 (ko) * 2019-10-17 2022-09-28 한국전자인증 주식회사 생체정보 기반 otp 인증 방법 및 시스템

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20040106098A (ko) * 2003-06-10 2004-12-17 홍상선 유비쿼터스 개인 상호인증 보안방법
KR20050065978A (ko) * 2003-12-26 2005-06-30 한국전자통신연구원 암호화/복호화 키를 이용한 메시지 송수신 방법
WO2005078988A1 (en) 2004-02-11 2005-08-25 Telefonaktiebolaget Lm Ericsson (Publ) Key management for network elements
KR20060123465A (ko) * 2004-01-08 2006-12-01 인터내셔널 비지네스 머신즈 코포레이션 컴퓨터 시스템 사이의 메시지 통신용 보안 콘텍스트 확립방법 및 시스템

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20040106098A (ko) * 2003-06-10 2004-12-17 홍상선 유비쿼터스 개인 상호인증 보안방법
KR20050065978A (ko) * 2003-12-26 2005-06-30 한국전자통신연구원 암호화/복호화 키를 이용한 메시지 송수신 방법
KR20060123465A (ko) * 2004-01-08 2006-12-01 인터내셔널 비지네스 머신즈 코포레이션 컴퓨터 시스템 사이의 메시지 통신용 보안 콘텍스트 확립방법 및 시스템
WO2005078988A1 (en) 2004-02-11 2005-08-25 Telefonaktiebolaget Lm Ericsson (Publ) Key management for network elements

Also Published As

Publication number Publication date
KR20090020869A (ko) 2009-02-27

Similar Documents

Publication Publication Date Title
US11563565B2 (en) System and method for computing private keys for self certified identity based signature schemes
US9106410B2 (en) Identity based authenticated key agreement protocol
CN108599925B (zh) 一种基于量子通信网络的改进型aka身份认证系统和方法
KR101351110B1 (ko) 통신 시스템에서 암호화된 데이터 송수신 장치 및 방법
CN102394749B (zh) 数据传输的线路保护方法、系统、信息安全设备及应用设备
CN101340443A (zh) 一种通信网络中会话密钥协商方法、系统和服务器
CN101662705A (zh) 以太网无源光网络epon的设备认证方法及系统
CN113612605A (zh) 使用对称密码技术增强mqtt协议身份认证方法、系统和设备
CN112187450B (zh) 密钥管理通信的方法、装置、设备及存储介质
CN106936788A (zh) 一种适用于voip语音加密的密钥分发方法
US20050102507A1 (en) Method for establishing an encrypted communication by means of keys
CN103414559A (zh) 一种云计算环境下的基于类ibe系统的身份认证方法
CN110999202A (zh) 用于对数据进行高度安全、高速加密和传输的计算机实现的系统和方法
CN112491550A (zh) 一种基于车联网的移动终端设备可信认证方法及系统
Li et al. A certificateless key management scheme in mobile ad hoc networks
GB2543359A (en) Methods and apparatus for secure communication
JP4924943B2 (ja) 認証付鍵交換システム、認証付鍵交換方法およびプログラム
CN107276755B (zh) 一种安全关联方法、装置及系统
CN112019553B (zh) 一种基于ibe/ibbe数据共享方法
KR20040013966A (ko) 이동 통신망에서의 인증 및 키 합의 방법
CN114070570A (zh) 一种电力物联网的安全通信方法
CN101729535B (zh) 一种媒体点播业务的实现方法
CN115001764B (zh) 分层系统下基于共识数据库的跨域密钥协商方法及系统
KR101599995B1 (ko) 인증서 없는 비대화형 키 교환 방법 및 시스템
KR101412800B1 (ko) 통신 시스템에서 암호 통신 방법 및 장치

Legal Events

Date Code Title Description
N231 Notification of change of applicant
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20161228

Year of fee payment: 4

LAPS Lapse due to unpaid annual fee