KR20190120129A - The QUANTUM number smartphone transmitted from CCTV's recorded information - Google Patents

The QUANTUM number smartphone transmitted from CCTV's recorded information Download PDF

Info

Publication number
KR20190120129A
KR20190120129A KR1020190128142A KR20190128142A KR20190120129A KR 20190120129 A KR20190120129 A KR 20190120129A KR 1020190128142 A KR1020190128142 A KR 1020190128142A KR 20190128142 A KR20190128142 A KR 20190128142A KR 20190120129 A KR20190120129 A KR 20190120129A
Authority
KR
South Korea
Prior art keywords
random number
encryption key
quantum
terminal
cloud
Prior art date
Application number
KR1020190128142A
Other languages
Korean (ko)
Inventor
채령
이승철
이현규
Original Assignee
채령
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 채령 filed Critical 채령
Priority to KR1020190128142A priority Critical patent/KR20190120129A/en
Publication of KR20190120129A publication Critical patent/KR20190120129A/en

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0852Quantum cryptography
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • Electromagnetism (AREA)
  • Theoretical Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

The present invention relates to a quantum random number encryption smartphone receiving image data captured by a surveillance camera. A quantum server comprises a high speed quantum random number generator and a high speed pseudo random number generator, and the high speed pseudo random number generator generates a high speed symmetric encryption key through a pseudo random number program, and the high speed quantum random number generator generates a high speed asymmetric encryption key through a quantum random number to the high speed symmetric encryption key. A cloud quantum random number generator comprises a cloud quantum random number control unit and a cloud pseudo random number generator. The cloud pseudo random number generator generates a cloud symmetric encryption key through a pseudo random number program, and the cloud quantum random number control unit generates a cloud asymmetric encryption key through the quantum random number to the cloud symmetric encryption key. A terminal quantum random number generator comprises a terminal quantum random number control unit and a terminal pseudo random number generator. The terminal pseudo random number generator generates a terminal symmetric encryption key through the pseudo random number program, and the terminal quantum random number control unit generates a terminal asymmetric encryption key through the quantum random number to the terminal symmetric encryption key. The present invention builds a safe urban environment by establishing a location managing system through physical user authentication having a high safety and a quantum random number.

Description

감시카메라에서 촬영된 영상데이터를 전송 받는 양자난수암호 스마트폰 { The QUANTUM number smartphone transmitted from CCTV's recorded information }Quantum random password smartphone receiving image data from surveillance cameras {The QUANTUM number smartphone transmitted from CCTV's recorded information}

초소형의 휴대형 양자난수 발생기를 통한 보안이 강화된 클라우드 시스템 관련이다.It is related to security-enhanced cloud system through ultra-portable quantum random number generator.

고속양자난수 발생기를 포함하는 클라우드 서버와 네트워크망에 연결된 로컬서버는 저속 양자난수 발생기를 포함하여 구성된다.The cloud server including the fast quantum random number generator and the local server connected to the network are configured to include the low speed quantum random number generator.

특히, 로컬서버에 연결된 LPWAN(Low Power Wide Area Network) 단말기는 NB-IoT, LoRA 등의 LPWAN(Low Power Wide Area Network) 네트워크망에 연결된 단말기로 휴대형 USB 또는 임베디드 전자회로기판(Embedded PCB) 또는 고밀도 인쇄회로기판(HDI PCB)에 집적한 양자난수 생성기 및 의사난수생성기를 포함한다.In particular, a low power wide area network (LPWAN) terminal connected to a local server is a terminal connected to a low power wide area network (LPWAN) network such as NB-IoT or LoRA, and is a portable USB or embedded PCB or a high density. It includes a quantum random number generator and a pseudo random number generator integrated on a printed circuit board (HDI PCB).

LPWAN(Low Power Wide Area Network) 단말기에 양자난수 생성기 기술이 접목될 수 있는 것은 특허의 등록 요건과 거리가 있지만, 초소형화와 저가의 생산 체계만이 구현 가능한 신기술이다.Although quantum random number generator technology can be incorporated into LPWAN (Low Power Wide Area Network) terminals, it is far from the patent registration requirement, but it is a new technology that can be realized only in a miniaturized and inexpensive production system.

소형화와 저가 생산이 비록 특허 구성요소와 차이가 있으나, 회절격자를 통해 발생하는 패턴을 무작위 난수의 일부로 사용하는 것은 실제 기술개발 구현에 중요한 일부분이다.Although miniaturization and low-cost production differ from the patented components, the use of patterns generated through diffraction gratings as part of random random numbers is an important part of the actual technology development implementation.

시그폭스는 UNB(Ultra Narrow Band)라는 기술을 사용하여 별도의 기지국 또는 중계 장비 없이 다양한 사물에 칩셋 기반의 통신 모뎀을 연결, 가까운 거리에서 서로 꼭 필요한 데이터들만 주고받을 수 있도록 하면서 별도의 망 구축비용과 전력 소모를 최소화하는 방법이다. 도시 지역은 3km-10km까지 전송이 가능하며, 교외지역은 30-50km까지 전송이 가능하고, 시야가 확보될 경우 1,000km도 가능하다고 한다. 주파수 할당 대가를 내지 않고도 활용할 수 있도록, 정부가 남겨놓은 '비면허 주파수 대역'을 활용해 자유롭게 서비스를 제공할 수 있다. 일반적인 셀룰러, 와이파이 등 모바일 망은 일반 사용자들이 전화를 하거나 멀티미디어 콘텐츠 소비를 지원하는 것에 최적화되어 있지만 사물 인터넷이 현실화되기 위해서는 소형 배터리의 저성능 컴퓨터로 구동되는 사물들을 위한 전용망이 필요하다. 시그폭스는 저전력으로 저렴하게 많은 기기를 수용할 수 있는 서비스를 지향하고 있다. 시그폭스는 비허가 주파수 대역대를 사용하며 하루에 최대 12바이트짜리 메시지를 140회까지 사용할 수 있는 서비스이다. 또 이들은 기기 당 연간 1달러에서 12달러 사이의 요금제를 제공한다.Sigfox uses a technology called UNB (Ultra Narrow Band) to connect a chipset-based communication modem to various objects without using a separate base station or relay equipment so that only necessary data can be exchanged with each other in a short distance, and a separate network construction cost Minimize power consumption. It is said that urban areas can transmit 3km-10km, and suburban areas can transmit 30-50km and 1,000km if the visibility is secured. In order to use the service without paying the frequency allocation, the government can freely use the 'unlicensed frequency band' left by the government. Mobile networks such as cellular and Wi-Fi are optimized for general users to make phone calls or consume multimedia contents. However, in order for the Internet of Things to become a reality, a dedicated network for things driven by low-performance computers with small batteries is needed. Sigfox aims to service many devices at low power and inexpensively. Sigfox uses an unlicensed frequency band and can service up to 140 messages of up to 12 bytes per day. They also offer plans for between $ 1 and $ 12 per device per year.

사물인터넷(IoT) 구현을 위한 네트워크 센서가 갖추어야 할 조건 중에서 장시간의 배터리 유지와 무선 도달 범위 확장은 중심 이슈가 되어 왔다. IoT 사업자는 제한된 자원으로 간단하면서도 견고한 인프라를 구축해야 하는 과제에 직면하게 되었는데 총 비용을 최소화하면서 간편한 설계, 신속한 제품 출시, 뛰어난 상호운용성 및 전국적인 배치가 가능한 솔루션을 필요로 한다.Long-term battery maintenance and extended wireless coverage have become central issues among the network sensor requirements for the Internet of Things (IoT) implementation. IoT operators are faced with the challenge of building a simple yet robust infrastructure with limited resources, requiring a solution that is easy to design, quick to launch, superior interoperability, and nationwide deployment with minimal total cost.

LPWAN(Low Power Wide Area Network) 분야에서 시그폭스의 UNB와 경쟁하는 로라(LoRA) LPWAN은 10마일(16.093Km) 이상의 범위(교외)에서 10년 이상 지속되는 배터리 수명으로 사물 인터넷(IoT)과 M2M(Machine-to-Machine) 무선통신을 구현하고 수백만 개의 무선 센서 노드를 게이트웨이에 연결할 수 있다. 민영 LAN, 통신 사업자가 운영하는 공중망을 모두 포함해 기존 인프라와 함께 로라 얼라이언스 인프라와 간편하게 연결할 수 있으며 LPWAN(Low Power Wide Area Network)을 전국적인 규모로 구성할 수 있는 기술이다. LoRA기술은 3G 및 4G 셀룰러 네트워크에 비해 임베디드 애플리케이션이 더 높은 확장 가능성과 비용 효율성을 가질 수 있도록 하고, 보다 넓은 커버 범위와 낮은 전력 소비량 간에 하나만을 선택해야 했던 오랜 딜레마를 해결하는 방법으로 설명되고 있다. LoRA기술을 사용함으로써 두 가지 모두를 극대화하면서 추가적인 리피터 비용을 줄일 수 있으며, 열악한 실외 환경에서도 안정적으로 작동할 수 있으며 광범위한 저속 무선 모니터링 및 제어 설계에 매우 적합하다고 설명되고 있다.LoRA LPWAN competes with Sigfox's UNB in the Low Power Wide Area Network (LPWAN) range of 10 miles (16.093 km) and more than 10 years of battery life in the suburbs with the Internet of Things (IoT) and M2M (Machine-to-Machine) Enables wireless communication and connects millions of wireless sensor nodes to gateways. It can be easily connected to the Laura Alliance infrastructure along with the existing infrastructure, including private LANs and public networks operated by telecommunications operators, and can form a low power wide area network (LPWAN) on a national scale. LoRA technology is described as a way to enable embedded applications to be more scalable and cost-effective than 3G and 4G cellular networks, and to solve the long-standing dilemma of having to choose only one between a wider coverage range and lower power consumption. . LoRA technology is said to maximize both, reducing additional repeater costs, operating reliably in harsh outdoor environments, and is well suited for a wide range of low speed wireless monitoring and control designs.

세부적인 용어 정의로, With a detailed term definition,

M2M이란, 기계간 데이터 통신(M2M; Machine To Machine)이라고도 불린 이 기술은 버스나 지하철을 탈 때 교통카드를 갖다대는 것이라고 보면 된다. 교통카드와 양자단말기가 서로 통신해 정보를 교환하고 결제 행위가 이뤄지는 것이기 때문이다.M2M, also known as Machine To Machine (M2M), is a way of bringing a transportation card when you ride a bus or subway. This is because traffic cards and quantum terminals communicate with each other to exchange information and make payments.

IoT란, 사물인터넷(IoT; Internet of Things)이라고 불린 이 기술은 센서와 통신 칩을 탑재한 사물(事物)이 사람의 개입 없이 자동적으로 실시간 데이터를 주고받을 수 있는 물리적 네트워크를 말한다. 사물인터넷 환경에서는 센서나 통신 기능이 내장된 기기(사물)들이 인터넷으로 연결되어 주변의 정보를 수집하고, 이 정보를 다른 기기와 주고받으며 적절한 결정까지 내릴 수 있다. 사람이 일일이 조작하거나 지시하지 않더라도 기계가 알아서 일을 처리해주는 것이다. 부착된 센서와 칩을 바탕으로 유무선 네트워킹을 하는 사물들의 거대한 생태계라 할 수 있겠다. 사물인터넷은 블루투스나 근거리무선통신(NFC), 센서데이터, 네트워크 등을 기반으로 하고 있다.The IoT, called the Internet of Things (IoT), is a physical network that allows objects with sensors and communication chips to automatically send and receive real-time data without human intervention. In the IoT environment, devices (objects) with built-in sensors or communication functions can be connected to the Internet to collect surrounding information, exchange information with other devices, and make appropriate decisions. Even if a person doesn't manipulate or instruct them, the machine takes care of things. It's a huge ecosystem of things with wired and wireless networking based on attached sensors and chips. The Internet of Things is based on Bluetooth, near field communication (NFC), sensor data, and networks.

Wi-Fi는 와이어리스 피델리티 얼라이언스(Wireless Fidelity Alliance)라는 단체의 이름에서 시작된 것으로 정식 명칭은 근거리 무선 통신(WLAN; Wireless Local Area Network)이다.Wi-Fi originated from the name of the organization, the Wireless Fidelity Alliance, which is officially known as Wireless Local Area Network (WLAN).

MAC Address(media access control address)란, 근거리통신망에서 MAC 주소는 데이터 링크 계층의 MAC 계층에 의해 사용되는 주소로서 네트웍 카드의 48비트 하드웨어 주소를 말하며, 이더넷 주소, 또는 토큰링 주소와 동일하다. The MAC address (media access control address) in the local area network, the MAC address is used by the MAC layer of the data link layer refers to the 48-bit hardware address of the network card, the same as the Ethernet address, or token ring address.

네트워크카드 제조사에 의해 부여된 하드웨어 주소는 UAA(universally administered address)로서 모든 네트워크카드가 유일한 값을 가지게 되나 UAA는 관리 목적상 변경이 가능한 데, 이러한 MAC 주소를 LAA(locally administered address)라 한다. The hardware address assigned by the network card manufacturer is a universally administered address (UAA), and all network cards have unique values. However, UAA can be changed for administrative purposes. This MAC address is called a locally administered address (LAA).

IP Address란, 인터넷상에서 라우팅을 효율적으로 하기 위하여 물리적인 네트웍 주소와 일치하는 개념으로 부여된 32비트의 주소가 IP 주소이다. IP 주소를 이용하면 네트웍상의 유일한 호스트를 식별하는 것뿐만 아니라, 호스트가 있는 네트웍을 식별할 수 있다. IP 주소는 클래스로 나뉘어 있으며 하나의 네트웍에서 모든 호스트는 동일한 prefix를 공유하게 된다.An IP address is a 32-bit address given in the concept of matching a physical network address for efficient routing on the Internet. Using IP addresses not only identifies the only host on the network, but also identifies the network on which the host resides. IP addresses are divided into classes, and all hosts in a network share the same prefix.

본 발명은 근거리에 비해 통신반경이 넓은 LPWAN(Low Power Wide Area Network)관련이다.The present invention relates to a low power wide area network (LPWAN) having a wider communication radius than a short range.

5G 이동통신은 4G 이동통신인 LTE(75Mbps)보다 최소 13배(1Gbps), 최대 1,300배(100Gbps) 빠른 기가급 무선 인터넷이 가능한 이동통신 기술을 말한다. 휴대전화에서 G는 세대를 의미하는 ‘Generation’의 약자다. 그러니까 5G 이동통신은 5세대 이동통신을 의미한다. 여기서 세대는 기술이 획기적으로 달라질 때를 기준으로 구분하는데, 일반적으로 많은 데이터를 빠른 속도로 주고받을 수 있는 기술이 얼마나 발전했는지에 따라 세대 구분을 한다.5G mobile communication is a mobile communication technology capable of giga-class wireless Internet that is at least 13 times (1Gbps) and up to 1,300 times (100Gbps) faster than LTE (75Mbps), which is 4G mobile communication. In mobile phones, G stands for "Generation," meaning generation. Therefore, 5G mobile communication means fifth generation mobile communication. Here, generations are classified based on the time when technology is dramatically changed. Generally, generations are classified according to the development of technology that can transfer a lot of data at high speed.

LTE(Long Term Evolution)는 휴대전화 네트워크의 용량과 속도를 높이기 위해 고안된 무선기술로, LTE-A, 광대역 LTE, LTE-R(Railway), 협대역 LTE, LTE-B(Beyond), LTE-H(Heterogeneous), LTE-U(Unlicensed)로 구분된다. Long Term Evolution (LTE) is a wireless technology designed to increase the capacity and speed of cellular networks.It includes LTE-A, broadband LTE, LTE-R (Railway), narrowband LTE, LTE-B (Beyond), and LTE-H. (Heterogeneous) and LTE-U (Unlicensed).

특히, 협대역 LTE는 LTE-MTC(MarrowBand-LTE-Machine)와 더 좁은 NB-LTE-M(NarrowBand-LTE-Machine)로 좁은 대역을 쓰기 때문에 속도는 느리지만 전력 소비량이 적어 통신사업자는 NB-LTE를상용화 하고 있으며, 초협대역 초저전력 초소량데이터의 NB-IoT 시범서비스가 진행되고 있다.In particular, narrowband LTE uses narrow bands such as narrowband and LTE-machine (LTE-MTC) and narrower narrowband and LTE-machine (NB-LTE-M), which is slower but consumes less power. LTE is commercialized, and NB-IoT pilot service of ultra narrow band ultra low power ultra small amount of data is in progress.

LTE-M은 협대역 IoT와 함께 허가된 주파수 대역에서 통신이 가능한 이동통신 표준 계열이다. LTE-M은 국제표준화단체 3GPP 국제표준을 통해 글로벌 표준 작업을 마쳤다.LTE-M, along with the narrowband IoT, is a family of mobile communications standards that enables communication in licensed frequency bands. LTE-M has completed global standards work through the international standardization organization 3GPP international standards.

생활 속 사물들을 유무선 네트워크로 연결해 정보를 공유하는 시스템인 사물인터넷(Internet of Thing)이 보편화 되고 있다. 사물인터넷이란, 인간과 사물, 서비스 세 가지 분산된 환경 요소에 대해 인간의 명시적 개입 없이 상호 협력적으로 센싱, 네트워킹, 정보 처리 등 지능적 관계를 형성하는 사물 공간 연결망이다. The Internet of Thing, a system for connecting information in everyday life through wired and wireless networks and sharing information, is becoming popular. The Internet of Things is an IoT space network that forms intelligent relationships such as sensing, networking, and information processing in cooperation with human beings, things, and services.

사물인터넷의 보편화에 따라 보안위협도 높아지고 있으며, 사물인터넷 보안을 위해서는 사물인터넷 기기에서부터 시스템까지 전 구간에 대한 단절 없는 보안이 필요하다. 특히 다양한 기능과 프로토콜을 가진 기기들과 통신해야 하기 때문에 개방형 표준기술을 사용해야 하므로 보안 위협에 훨씬 노출되고 있다.As the Internet of Things becomes more common, security threats are increasing, and security for the Internet of Things requires uninterrupted security for all sections from IoT devices to systems. In particular, because they need to communicate with devices with various functions and protocols, they are exposed to security threats because they must use open standard technology.

한편, 소프트웨어 기반의 난수 생성 기술은 리소스를 많이 사용할 뿐 아니라 고도화된 해킹 기술을 이용하면 난수 발생 패턴을 파악할 수 있는 문제점이 있다.On the other hand, the software-based random number generation technology has a problem that can identify the random number generation pattern by using not only a lot of resources but also advanced hacking techniques.

따라서, 사물인터넷 기기간의 보안을 위해 자연현상의 무작위성에서 난수를 추출하는 자연 난수 또는 진정 난수가 요청되고 있으며, 이는 특정한 패턴이 없고 예측이 불가능한 장점이 있지만, 크기가 크고 매우 비싸며 추출장치가 필요해 소형화 장치에 적용하기 어려운 문제가 있다. Therefore, for the security between IoT devices, a natural random number or a truly random number is required to extract random numbers from natural phenomena, which has no specific pattern and has an unpredictable advantage, but it is large and very expensive and requires an extraction device. There is a problem that is difficult to apply to the device.

인터넷 보안 프로토콜(IP Security Protocol : IPSec)은 네트워크 통신의 패킷 처리 계층에서의 보안을 위해 개발된 프로토콜로서, 가상 사설망(Virtual Private Network : VPN)을 통하여 송수신되는 데이터를 공중망 사용자들로부터 보호하기 위하여 이용되는 프로토콜이다. IP Security Protocol (IPSec) is a protocol developed for security at the packet processing layer of network communication. It is used to protect data transmitted and received through a virtual private network (VPN) from public network users. Is a protocol.

단말 기반의 IPSec VPN 서비스는, 다양한 통신 단말들이 별도의 VPN 설정 없이, 공중망에 연결된 VPN 단말에 접속하여 원격지의 사설망에 접속해 VPN 트래픽을 주고 받을 수 있는 가상 사설망 서비스이다. 상술한 바와 같은 가상 사설망 서비스를 이용하기 위해 VPN 단말은, 공중망을 통해 가상사설망게이트웨이(VPN GateWay : VPN G/W)와 IPSec 터널 생성을 위한 인증 단계를 수행하며, IPSec에서는 상기 인증을 위한 키 교환 절차로 IKE 방식을 1단계(Main Mode or Aggressive Mode)와 2단계(Quick Mode)로 나누어 진행한다. 상기 IKE의 1단계는 보안성이 없는 공중망에서 암호화된 데이터를 주고받기 위한 ISAKMP(Internet Security Association and Key Management Protocol) 단계로서, VPN 단말과 가상 사설망 게이트웨이(VPN G/W)가 서로 사전에 공유하여 가지고 있는 사전 공유키(Pre-Shared Key)와, ISAKMP의 암호화 방법 및 해시 함수 등에 대해 서로 협상하는 단계이다. 그리고, 2단계는 실제 IPSec 터널(Tunnel)을 통해 주고 받을 데이터의 암호화 방법 및 IPSec 터널을 통해 주고 받을 트래픽의 유형 등을 협상하는 단계이다. The terminal-based IPSec VPN service is a virtual private network service that allows various communication terminals to connect to a VPN terminal connected to a public network and to send and receive VPN traffic by accessing a remote private network without a separate VPN setting. In order to use the virtual private network service as described above, the VPN terminal performs an authentication step for creating an IPSec tunnel with a virtual private network gateway (VPN GateWay: VPN G / W) through a public network, and in IPSec, a key exchange for the authentication is performed. As a procedure, the IKE method is divided into 1 step (Main Mode or Aggressive Mode) and 2 steps (Quick Mode). The first stage of IKE is an Internet Security Association and Key Management Protocol (ISAKMP) stage for exchanging encrypted data in an unsecured public network. The VPN terminal and the virtual private network gateway (VPN G / W) share each other in advance. Negotiating with each other about Pre-Shared Key and encryption method and hash function of ISAKMP. The second step is to negotiate an encryption method of data transmitted and received through an IPSec tunnel and a type of traffic to be transmitted and received through the IPSec tunnel.

이러한 단말 기반의 IPsec VPN 서비스는 유선 기반과 무선 기반으로 나눌 수 있다. 유선 기반은 상술한 VPN 단말이 유선 네트워크를 통해 가상 사설망 게이트(VPN G/W)에 접속하는 것이고, 무선 기반은 상술한 VPN 단말이 무선 네트워크를 통해 가상 사설망 게이트웨이(VPN G/W)에 접속하는 것이다. 유선 기반의 VPN 서비스에서, VPN 단말과 가상 사설망 게이트웨이(VPN G/W) 사이에서 IKE 1단계 인증을 위해, VPN 단말에 고정 IP 주소를 할당하고, VPN 단말과 가상 사설망 게이트웨이(VPN G/W)에 미리 설정된 사전 공유키(Pre-Shared Key)를 저장한 후, 가상 사설망 게이트웨이(VPN G/W)에서 해당 사전 공유키를 가지고 있는 VPN 단말의 IP 주소가 상기 고정으로 할당된 IP 주소인지 여부를 확인하는 방식으로 인증을 수행한다. 이 경우, 가입자의 VPN 단말 하위에 위치하는 실제 사용자 단말은 별도의 인증 절차 없이 VPN 단말을 통해 원격지의 사설망에 접속할 수 있다. The terminal-based IPsec VPN service can be divided into a wired base and a wireless base. In the wired base, the above-described VPN terminal accesses a virtual private network gate (VPN G / W) through a wired network, and in the wireless base, the above-mentioned VPN terminal connects to a virtual private network gateway (VPN G / W) through a wireless network. will be. In the wire-based VPN service, a fixed IP address is assigned to the VPN terminal for IKE 1-step authentication between the VPN terminal and the virtual private network gateway (VPN G / W), and the VPN terminal and the virtual private network gateway (VPN G / W). After storing the preset Pre-Shared Key in the Virtual Private Network Gateway (VPN G / W), it is determined whether the IP address of the VPN terminal having the corresponding Preshared Key is the statically assigned IP address. Authentication is performed by checking. In this case, an actual user terminal located below the subscriber's VPN terminal may access a remote private network through the VPN terminal without a separate authentication procedure.

인터넷을 비롯한 유무선 통신의 사용이 급속히 확대됨에 따라 통신네트워크의 보안문제는 국가, 기업, 금융상의 중요기밀 보호 및 개인의 사생활 보호 측면에서 그 중요성이 점점 더 증대되고 있다. 1970년대에 개발되어 현재 인터넷 등 통신시스템에 널리 사용되고 있는 비대칭 공개키 암호체계는 해결하기 매우 어려운 수학적인 문제를 공개키로 사용하여 정보를 암호화하고 그 해를 비밀키로 사용하여 해독하는 방식으로서 원리적으로 수학적인 “계산 복잡성”에 기초하고 있다.  As the use of wired and wireless communication, including the Internet, is rapidly expanding, the security problems of communication networks are becoming increasingly important in terms of protecting confidentiality of national, corporate, financial, and personal privacy. The asymmetric public key cryptosystem, developed in the 1970s and now widely used in communication systems such as the Internet, is a method of encrypting information using a mathematical problem that is very difficult to solve as a public key and decrypting it using the year as a secret key. It is based on mathematical "computation complexity".

대표적으로 Rivest, Shamir, Adleman 등 세 사람이 개발한 RSA 공개키 암호체계는 매우 큰 수를 소인수분해하기가 매우 난해하다는 점을 이용한다. 즉, 수학적으로 소인수분해 문제는 문제의 크기가 증가함에 따라 계산시간이 지수함수적으로 증가하게 되며 따라서 송신자와 수신자가 충분히 큰 숫자의 소인수분해 문제를 공개키로 사용하면 도청자가 암호문을 해독하기는 현실적으로 불가능 할 것이라는 점을 이용한다. 그러나, 이러한 수학적인 계산복잡성에 기초한 암호체계는 보다 정교한 알고리즘의 발전에 따라 그 안전성에 의문이 제기되고 있으며, 또한 1994년 AT&T의 Peter Shor가 양자컴퓨터를 이용한 소인수분해 알고리즘을 개발함으로써 양자컴퓨터가 개발되면 RSA 암호체계는 근본적으로 해독이 가능한 것으로 판명되고 있다. Representatively, RSA public key cryptosystem developed by three people, Rivest, Shamir, and Adleman takes advantage of the difficulty of factoring very large numbers. In other words, mathematically, the prime factorization problem increases exponentially as the size of the problem increases. Therefore, when the sender and receiver use a sufficiently large number of prime factorization problems as the public key, it is practical for the eavesdropper to decrypt the ciphertext. Take advantage of what would be impossible. However, the cryptographic system based on this mathematical computational complexity has been questioned about the security of the algorithm due to the development of more sophisticated algorithms.In 1994, AT & T's Peter Shor developed the quantum computer-based prime factorization algorithm to develop the quantum computer. RSA cryptosystems are found to be fundamentally decipherable.

이러한 보안문제를 해결할 대안으로 등장한 양자암호통신(quantum cryptography) 기술은 그 안전성이 수학적인 계산 복잡성이 아닌 자연의 근본 법칙인 양자역학의 원리에 기초하므로 도청 및 감청이 매우 어려워, 최근 크게 주목 받고 있다. 즉, 양자암호통신 기술은 “양자 복제불가능성”과 같은 양자물리학의 법칙에 기초해서 송신자와 수신자 사이에 암호 키(일회용 난수표)를 절대적으로 안전하게 실시간으로 분배하는 기술로서 "양자 키 분배 기술(QKD)"로도 알려져 있다. Quantum cryptography, which has emerged as an alternative to solve this security problem, is based on the principle of quantum mechanics, which is the fundamental law of nature, rather than mathematical computational complexity. . In other words, quantum cryptography is a technology that distributes cryptographic keys (disposable random numbers) in real time and securely between senders and receivers based on the laws of quantum physics such as "non-quantity duplication". Also known as). "

최초의 양자 암호 프로토콜은 1984년 IBM의 C.H. Bennett과 몬트리올 대학의 G. Brassard에 의해 발표되었다. The first quantum cryptographic protocol was introduced in 1984 by C.H. Presented by Bennett and G. Brassard of the University of Montreal.

고안자들의 이름을 따서 BB84 프로토콜로 명명된 이 프로토콜은 두 개의 기저(basis)를 이루는 네 개의 양자 상태(예를 들면, 단일광자의 편광상태)를 이용 한다. Named after the inventors, the BB84 protocol uses four quantum states (for example, the polarization state of a single photon) that make up two bases.

이러한 양자암호통신 기술에 대한 일 예가 전자통신동향분석 제 20권 제5호 2005년 10월 "양자암호통신 기술"에 기술되어 있다. An example of such a quantum cryptography communication technology is described in the electronic communication trend analysis Vol. 20, No. 5, October 2005, "quantum cryptography communication technology".

상기 선행기술은 차원이 2인 힐버트 공간의 양자계 즉, 큐빗(Qubit, 양자비트)을 이용하는 양자암호통신 기술에 대한 내용이다. The prior art relates to a quantum cryptography communication technique using a quantum system of Hilbert space having a dimension of 2, that is, qubit (Qubit, quantum bit).

그러나 위의 선행기술에 따르면 양자암호를 송수신하기 위해서는 통신용 양자단말기와 서버간의 송수신 장치가 필요하며, 통신용 양자단말기와 서버간의 송수신 장치에 대한 비용 부담이 커지는 한계가 있다. However, according to the above prior art, in order to transmit and receive a quantum code, a communication device between a communication quantum terminal and a server is required, and there is a limit in that the cost burden for the communication device between the communication quantum terminal and the server increases.

본 발명은 양자키를 분배하는 기술을 해결하고자 하는 과제로 하지 않는 차별성을 갖는다.The present invention has a distinctiveness which is not a problem to solve the technique of distributing quantum keys.

온라인 상태에서 안전하게 양자키를 분배하는 것이 아닌 양자키는 하드웨어적으로 이미 설치된 것으로 온라인 네트워크상에서 양자키를 분배하는 기술에 한정하지 않는다.Quantum keys, which are not securely distributed in the online state, are already installed in hardware and are not limited to a technology for distributing quantum keys in an online network.

특히, 휴대형 단말기(스마트폰) 역시 동글 형태로 인증된 사용자(경찰 및 업무용 스마트폰)에게 이미 양자키를 분배한 상태로 양자키의 안전한 분배를 목적으로 하는 선행기술과는 차이가 있다.In particular, the portable terminal (smartphone) is also different from the prior art for the purpose of secure distribution of the quantum key in the state that has already distributed the quantum key to a user (police and work smart phone) authenticated in the form of a dongle.

1회성 양자난수 OTP(One Time Password)를 생성한 후 단방향으로만 데이터가 전송되는 키(Key) 방식은 세계 최초의 기술이다.After generating one-time quantum random number OTP (One Time Password), the key method that transmits data in only one direction is the world's first technology.

키(Key)를 공유하여 양방향 통신을 하거나, 로그인(Log-in) 하는 방식이 아닌 한방향으로만 데이터를 전송할 수 있는 특징을 갖는다.It has a feature that data can be transmitted only in one direction, not in a two-way communication or log-in by sharing a key.

키(Key)의 생성 역시 GPS(Global Positioning System) 표준시간대의 실시간 3CH 이상의 다채널 인증을 통해 단방향 전송 인증 키(Key)를 양자난수 발생기를 통해 1회용으로 생성 한다. Generation of key also generates one-way transmission authentication key through quantum random number generator through multi-channel authentication of 3CH or more in real time of Global Positioning System (GPS) standard time.

보안관련으로 업무자료를 소통하기 위한 전산망 구축시 인터넷과 분리하도록 망을 설계하여야 함(국가 정보보안 기본지침(국정원) 제40조(업무망 보안관리)에 따른 기본 설계반영)The network should be designed to be separated from the Internet when establishing a computer network for communication of work data in relation to security (reflecting basic design according to Article 40 (Work Network Security Management) of the National Information Security Guidelines)

정부합동평가 지표내용 중 정보보안 관리 실태평가(주관 : 국정원) "용역업체의 기관 업무망 접근시 보안조치를 수행하는가(2.2.8)", "용역업체(개발유지보수 등)의 인터넷 접속에 대한 보안조치를 수행하는가?(2.2.9)" Evaluation of information security management status among government joint evaluation indicators (Organized by NIS) "Do you perform security measures when accessing agency business network (2.2.8)?", "On the Internet access of service providers (development, maintenance, etc.)" Do you take any security measures? (2.2.9) "

전자정부 대민서비스 보안수준 평가(주관 : 안전행정부) "외주업체 업무망과 인터넷 망분리가 되어 있는가(15.6)"를 만족하는 네트워크 보안 대책을 주요 과제로 한다.E-government civil service security level evaluation (Organization: Safety Administration) The main task of the network security measures that satisfies whether the outsourcing business network and the Internet network are separated (15.6) is the main task.

양자난수발생기를 통해 발생하는 무작위 난수소스로 고속양자난수를 생성하여 고속대칭암호키를 생성하며, 의사난수발생기는 프로그램에 의해 발생하는 의사난수를 상기 고속대칭암호키와 결합 암호화해서 비대칭암호키를 생성한다.A fast random quantum random number generated by the quantum random number generator generates a fast symmetric encryption key by generating a fast quantum random number, and the pseudo random number generator combines and encrypts the pseudo random number generated by the program with the fast symmetric encryption key to generate an asymmetric encryption key. Create

암호화 데이터를 비대칭암호키로 암호화해서 네트워크상에서 데이터를 전송하며, 상기 데이터는 비대칭암호키로 암호화되어 있으나 의사난수발생기 프로그램에 의해 발생하는 의사난수로 암호화된 비대칭암호키는 고속대칭암호키를 통해 복호화되어 데이터를 복원할 수 있다.The encrypted data is encrypted with an asymmetric encryption key to transmit data on the network. The data is encrypted with an asymmetric encryption key, but the asymmetric encryption key encrypted with a pseudo random number generated by a pseudo random number generator program is decrypted with a fast symmetric encryption key. Can be restored.

양자난수로 만든 대칭암호키와 프로그램(의사난수)으로 대칭암호키를 통해 만든 비대칭암호키는 한쌍으로 대칭암호키로 비대칭암호키를 복호화할 수 있다.A symmetric cryptographic key made of quantum random numbers and an asymmetric cryptographic key created through a symmetric cryptographic key with a program (pseudo random number) can be decrypted asymmetric cryptographic keys with a pair of symmetric cryptographic keys.

본 발명은 양자난수발생기와 의사난수발생기를 결합하여 양자 데이터 통신(고속 터널링(Tunneling) 데이터 통신, 로그인(Log-in) 데이터 통신)을 목적으로 한다.The present invention combines a quantum random number generator with a pseudo random number generator for the purpose of quantum data communication (Tunneling data communication, Log-in data communication).

양자단말기는 내부망에서만 활용하는 내부망 양자단말기, 외부망에서 내부망에 서비스를 제공하는 외부망 양자단말기 및 내부망과 외부망 동시에 백업망으로 구축되어 서비스를 제공하는 하이브리드 양자단말기를 구분하여 내부망과 외부망을 분리/결합하여 보안이 강화된 자치단체 무선자가통신망을 구축 및 양자난수발생기 기술을 적용한 클라우드 제어시스템이다.The quantum terminal is divided into an internal network quantum terminal that is used only in the internal network, an external network quantum terminal that provides services to the internal network from the external network, and a hybrid quantum terminal that is built as a backup network at the same time as the internal network and the external network. It is a cloud control system that establishes a self-communication wireless network with enhanced security by separating / combining networks and external networks and applying quantum random number generator technology.

복제폰에 의한 해킹, 스마트폰의 분실, 보안성 높은 물리적 사용자인증, 양자난수를 통한 위치관리 시스템 구축을 통하여 안전한 도시 환경을 조성한다.Create a safe urban environment through hacking by a duplicate phone, loss of smartphone, secure physical user authentication, and location management system through quantum random number.

종래의 공인인증기관으로 부터 1년 이상의 인증기간 동안 사용하는 것과 달리 1회성 양자난수 OTP(One Time Password)로 양자난수키와 의사난수키를 결합하여 단방향으로만 데이터가 전송되는 키(Key) 방식은 세계 최초의 기술이다.Unlike the one used for the certification period of more than one year from the conventional accredited certification authority, the key method that combines the quantum random number and pseudo random number key with one-time quantum random number OTP (One Time Password) transmits data in only one direction. It is the world's first technology.

클라우드 서버 및 VPN과 휴대형 단말기(스마트폰)는 Modem Chip의 MAC Address가 중계기에 등록되어 양자난수생성기(Quantum Random Number Generator: QRNG)에 의한 비공개암호키의 생성과 NFC-OTP(One Time Password)와 결합된 의사난수생성기(Pseudo Random Number Generator: PRNG)에 의한 공개암호키를 통해 보안을 강화한다.Cloud server, VPN, and handheld terminal (smartphone) have Modem Chip MAC address registered in repeater to generate private encryption key by quantum random number generator (QNGN), NFC-OTP (One Time Password) and Strengthen security through public encryption key by combined Pseudo Random Number Generator (PRNG).

특히, 양자난수생성기(Quantum Random Number Generator: QRNG)와 NFC-OTP(One Time Password)와 결합된 의사난수생성기(Pseudo Random Number Generator: PRNG)를 통해 보안을 강화한다.In particular, security is enhanced through Pseudo Random Number Generator (PRNG) combined with Quantum Random Number Generator (QRNG) and NFC-OTP (One Time Password).

모니터의 화면을 HDMI 출력단자를 통해 데이터를 전송하는 방식은 데이터의 해킹 위변조가 불가능한 방식으로 최악의 해킹에 의해 모니터 화면 영상이 해킹 될 수는 있으나, 데이터의 해킹과 방화벽 침입은 원천적으로 불가능한 방식을 사용하여 CCTV 촬영 영상을 스마트폰으로 전송한다.The method of transmitting data through the HDMI output terminal of the monitor screen is a method that cannot hack and forge data. The monitor screen image can be hacked by the worst hacking, but data hacking and firewall intrusion are inherently impossible. Use it to send CCTV footage to your smartphone.

도 1 : 회절격자(diffraction grating)를 통과해 발생하는 빛의 간섭(Cornu's spiral) 패턴도
도 2 ~ 3 : USB 형태의 의사난수생성기, 양자난수 생성기 이해도
도 4 ~ 7 : 본 발명의 이해를 위한 블럭도
도 8 ~ 9 : 본 발명의 이해를 위한 간략도
1: Corn's spiral pattern diagram generated through a diffraction grating
2 to 3: Understanding the pseudo random number generator and quantum random number generator in the form of USB
4 to 7: Block diagram for understanding the present invention
8 to 9: simplified diagram for understanding of the present invention

양자난수생성기는 난수소스발생기, 의사난수생성기를 포함하여 구성된다.The quantum random number generator includes a random number generator and a pseudo random number generator.

난수소스발생기는 예측 불가한 자연현상을 이용하여 발생한 무작위 난수소스로 암호키를 생성한다.The random source generator generates cryptographic keys from random random sources generated using unpredictable natural phenomena.

상기 예측불가 자연현상으로는 자연광, LED(Light Emitting Diode), LD(Laser Diode), 방사선 등을 이용한 양자난수(Quantum Random Number, QRN)를 발생한다. The unpredictable natural phenomenon generates a quantum random number (QRN) using natural light, a light emitting diode (LED), a laser diode (LD), and radiation.

상기 암호키를 한 쌍의 암호키로 상호 암호통신을 위한 대칭암호키를 생성한다. A symmetric encryption key for mutual encryption communication is generated using the encryption key as a pair of encryption keys.

상기와 같은 양자난수와 달리 의사난수생성기(pseudorandom number generator, PRNG)를 통해 비대칭암호키를 암호화 생성한다.Unlike the quantum random number described above, an asymmetric encryption key is generated through a pseudorandom number generator (PRNG).

본 발명의 양자난수생성기는 양자난수(Quantum Random Number, QRN) 대칭암호키와 의사난수(pseudorandom number, PRN) 비대칭암호키를 생성하는 것으로, 한 쌍의 대칭암호키를 통해 양방향 통신이 가능하다. The quantum random number generator of the present invention generates a quantum random number (QRN) symmetric encryption key and a pseudorandom number (PRN) asymmetric encryption key, and bidirectional communication is possible through a pair of symmetric encryption keys.

상기 양자난수 대칭암호키에 의사난수생성기를 통해 다시 암호화한 비대칭암호키를 생성하는 것으로, 대칭암호키를 통해 비대칭암호키를 복호화할 수 있는 것을 특징으로 한다.By generating the asymmetric encryption key again encrypted through the pseudo random number generator in the quantum random symmetric encryption key, it is characterized in that the asymmetric encryption key can be decrypted through the symmetric encryption key.

LPWAN(Low Power Wide Area Network) 양자단말기는 Modem Chip, MCU, Power Amp 및 상기 저속단말 양자난수생성기로 구성된다.Low power wide area network (LPWAN) quantum terminal is composed of a Modem Chip, MCU, Power Amp and the low-speed terminal quantum random number generator.

상기 저속단말 양자난수생성기는 저속단말 난수소스발생기, 저속단말 의사난수생성기를 포함하여 구성되어, 저속단말 난수소스발생기를 통해 발생한 무작위 난수소스로 단말대칭암호키를 생성 및 상기 단말대칭암호키에 저속단말 의사난수생성기를 통해 단말비대칭암호키를 암호화 생성하는 저속단말 양자난수생성기이다.The low-terminal quantum random number generator includes a low-speed random number source generator and a low-speed pseudo random number generator, and generates a terminal symmetric encryption key with a random random number source generated by the low-speed terminal random number source generator and generates a low speed to the terminal symmetric encryption key. It is a low-terminal quantum random number generator that encrypts and generates the terminal asymmetric encryption key through the terminal pseudo random number generator.

상기 MCU(Micro Control Unit)는 저속단말 양자난수생성기를 통해 생성된 단말비대칭암호키 및 MAC Address(Media Access Control Address) 데이터를 Power Amp에서 증폭하여 Modem Chip을 통해 LPWAN 중계기의 IP(Internet Protocol) Address로 전송하면, LPWAN 중계기는 LPWAN 제어서버를 통해 통합제어서버로 전송한다.The MCU (Micro Control Unit) amplifies the terminal asymmetric encryption key and MAC Address (Media Access Control Address) data generated through the low-terminal quantum random number generator in the power amplifier and the IP (Internet Protocol) address of the LPWAN repeater through the modem chip. LPWAN repeater transmits to the integrated control server through the LPWAN control server.

상기 통합제어서버는 MAC Address에 대응하는 단말비대칭암호키 및 MAC Address 데이터를 LPWAN 클라우드서버로 전송한다.The integrated control server transmits the terminal asymmetric encryption key and MAC address data corresponding to the MAC address to the LPWAN cloud server.

자치단체 보안플랫폼 내부의 고속양자난수생성기는 고속난수소스발생기, 고속의사난수생성기를 포함하여 구성된다. The high-speed quantum random number generator in the security platform of the municipality is composed of high-speed random number source generator and high-speed random number generator.

상기 고속난수소스발생기를 통해 발생한 무작위 난수소스로 고속대칭암호키를 생성 및 상기 고속대칭암호키에 고속의사난수생성기를 통해 고속비대칭암호키를 암호화 생성하여 고속대칭암호키 및 고속비대칭암호키를 LPWAN 클라우드서버로 전송한다.LPWAN is generated by generating a fast symmetric encryption key using a random random number source generated by the fast random number source generator and encrypting and generating a fast asymmetric encryption key through a fast random number generator on the fast symmetric encryption key. Send to the cloud server.

LPWAN 클라우드서버는 양자단말기 Modem Chip의 MAC Address로 단말비대칭암호키로 고속비대칭암호키를 암호화하여 전송한다.The LPWAN cloud server encrypts the fast asymmetric encryption key with the terminal asymmetric encryption key as the MAC address of the quantum terminal modem chip.

양자단말기는 단말대칭암호키를 통해 상기 단말비대칭암호키로 암호화한 고속비대칭암호키를 복호화한다.The quantum terminal decrypts the fast asymmetric encryption key encrypted with the terminal asymmetric encryption key through the terminal symmetric encryption key.

양자단말기는 고속비대칭암호키로 암호화한 단말대칭암호키를 LPWAN 클라우드서버로 전송하면, LPWAN 클라우드서버는 고속대칭암호키로 단말대칭암호키를 복호화한다.When the quantum terminal transmits the terminal symmetric encryption key encrypted with the fast asymmetric encryption key to the LPWAN cloud server, the LPWAN cloud server decrypts the terminal symmetric encryption key with the fast symmetric encryption key.

LPWAN 클라우드서버는 단말비대칭암호키로 암호화한 고속대칭암호키를 양자단말기로 전송하면, 양자단말기는 고속비대칭암호키로 고속대칭암호키를 복호화한다.When the LPWAN cloud server transmits the fast symmetric encryption key encrypted with the terminal asymmetric encryption key to the quantum terminal, the quantum terminal decrypts the fast symmetric encryption key with the fast asymmetric encryption key.

양자단말기에서 LPWAN 클라우드서버 단방향으로 데이터를 전송할 경우 고속대칭암호키로 암호화하여 전송하고, LPWAN 클라우드서버에서 양자단말기 단방향으로 데이터를 전송할 경우 단말대칭암호키로 암호화하여 전송하는 고속 터널링(Tunneling) 데이터 통신을 한다.When transmitting data in one direction of LPWAN cloud server from quantum terminal, it encrypts and transmits with fast symmetric encryption key, and transmits data in one direction of quantum terminal in LPWAN cloud server by encrypting with terminal symmetric encryption key. .

상기 고속 터널링 데이터 통신이 끊기면 양자난수발생기에 의해 생성된 단말대칭암호키, 고속대칭암호키, 단말비대칭암호키, 고속비대칭암호키는 소멸되나, 상기 고속 터널링 데이터 통신이 끊겨 양자난수발생기에 의해 생성된 단말대칭암호키, 고속대칭암호키, 단말비대칭암호키, 고속비대칭암호키가 소멸되기 전 고속 터널링 데이터 통신 중에 있어서,When the fast tunneling data communication is lost, the terminal symmetric encryption key, the fast symmetric encryption key, the terminal asymmetric encryption key, and the fast asymmetric encryption key generated by the quantum random number generator are extinguished, but the high speed tunneling data communication is interrupted and generated by the quantum random number generator. In the high-speed tunneling data communication before the terminated terminal symmetric encryption key, the fast symmetric encryption key, the terminal asymmetric encryption key, the fast asymmetric encryption key,

클라우드 로컬서버 내부의 저속로컬 양자난수생성기는 저속로컬 난수소스발생기, 저속로컬 의사난수생성기를 포함하여 구성되어, 저속로컬 난수소스발생기를 통해 발생한 무작위 난수소스로 로컬대칭암호키를 생성 및 상기 로컬대칭암호키에 저속로컬 의사난수생성기를 통해 로컬비대칭암호키를 생성한다.The low speed local quantum random number generator in the cloud local server is configured to include a low speed local random number source generator and a low speed local pseudo random number generator to generate a local symmetric encryption key with a random random source generated through the low speed local random source generator and generate the local symmetry. Generate a local asymmetric cryptographic key through a slow local pseudorandom number generator on the cryptographic key.

클라우드 로컬서버는 로컬비대칭암호키를 LPWAN 클라우드서버로 전송 및 LPWAN 클라우드서버는 로컬비대칭암호키로 암호화한 고속비대칭암호키를 클라우드 로컬서버로 전송한다.The cloud local server sends the local asymmetric encryption key to the LPWAN cloud server and the LPWAN cloud server sends the fast asymmetric encryption key encrypted with the local asymmetric encryption key to the cloud local server.

클라우드 로컬서버는 로컬비대칭암호키로 암호화한 고속비대칭암호키를 로컬대칭암호키로 고속비대칭암호키를 복호화한다.The cloud local server decrypts the fast asymmetric encryption key with the local asymmetric encryption key encrypted with the local asymmetric encryption key.

클라우드 로컬서버는 고속비대칭암호키로 암호화한 로컬대칭암호키를 LPWAN 클라우드서버로 전송하며 및 LPWAN 클라우드서버는 로컬비대칭암호키로 암호화한 고속대칭암호키 및 단말대칭암호키를 클라우드 로컬서버로 전송한다.The cloud local server transmits the local symmetric encryption key encrypted with the fast asymmetric encryption key to the LPWAN cloud server, and the LPWAN cloud server transmits the fast symmetric encryption key and the terminal symmetric encryption key encrypted with the local asymmetric encryption key to the cloud local server.

클라우드 로컬서버는 로컬비대칭암호키로 암호화한 고속대칭암호키 및 단말대칭암호키를 로컬대칭암호키로 복호화한다.The cloud local server decrypts the fast symmetric encryption key and the terminal symmetric encryption key encrypted with the local asymmetric encryption key.

LPWAN 클라우드서버는 고속비대칭암호키로 암호화한 로컬대칭암호키를 양자단말기로 전송하면, 양자단말기는 고속비대칭암호키로 암호화한 로컬대칭암호키를 복호화한다.The LPWAN cloud server transmits the local symmetric encryption key encrypted with the fast asymmetric encryption key to the quantum terminal, and the quantum terminal decrypts the local symmetric encryption key encrypted with the fast asymmetric encryption key.

LPWAN 클라우드서버, 클라우드 로컬서버 및 양자단말기는 고속대칭암호키, 로컬대칭암호키 및 단말대칭암호키를 상호 공유하여 3채널 고속 터널링(Tunneling) 데이터 통신을 한다.The LPWAN cloud server, cloud local server, and quantum terminal share high-speed symmetric encryption key, local symmetric encryption key, and terminal symmetric encryption key for 3 channel high speed tunneling data communication.

상기 3채널 고속 터널링 통신 종료시 고속대칭암호키, 로컬대칭암호키, 단말대칭암호키, 고속비대칭암호키, 로컬비대칭암호키, 단말비대칭암호키가 모두 소멸된다.At the end of the three-channel fast tunneling communication, the fast symmetric encryption key, the local symmetric encryption key, the terminal symmetric encryption key, the fast asymmetric encryption key, the local asymmetric encryption key, and the terminal asymmetric encryption key are all destroyed.

클라우드 로컬서버의 모니터 화면을 모니터 화면캡쳐를 통해 복사된 화면의 영상데이터를 해커에 의해 영상데이터 해킹은 가능하나, 클라우드 로컬서버의 데이터 해킹이 불가능한 HDMI 출력단자(모니터 영상이 출력되지 데이터의 입출력이 되는 것이 아닌 영상 출력단자)를 통해 출력 및 통신모뎀은 HDMI 출력단자를 통해 출력된 영상데이터를 ISP 사업자 제어서버로 전송한다.Video data can be hacked by the hacker to the video data of the screen copied through the monitor screen capture of the monitor screen of the cloud local server, but the HDMI output terminal (monitor video is not outputted) The video output terminal and the communication modem transmit the video data output through the HDMI output terminal to the ISP operator control server.

서버의 해킹 및 바이러스 감염 등을 위해서는 데이터의 입력과 출력이 있어야 하나, 데이터의 양방향 통신이 아닌 전달하고 싶은 사용자 모니터 영상 자체를 HDMI 영상출력 단자를 통하여 전송하기 때문에 전송되는 영상의 해킹은 가능할 수 있으나, 서버의 해킹 및 바이러스 감염은 물리적으로 불가능하게 된다.In order to hack the server and infect the virus, data must be input and output. However, because the user monitor image itself is transmitted through the HDMI video output terminal instead of bidirectional communication, data transmission can be hacked. Hacking of servers, virus infections will be physically impossible.

NFC 의사난수 OTP 데이터와 동일한 하이브리드 의사난수생성기와 NFC 의사난수 OTP 데이터가 저장된 NFC 의사난수 OTP는 동일한 난수를 발생하는 한 쌍의 의사난수발생기이다.(동일한 의사난수를 발생하는 한 쌍의 의사난수발생기로 대체 할 수 있다.)The same hybrid pseudorandom number generator with NFC pseudorandom number OTP data and the NFC pseudorandom number OTP with stored NFC pseudorandom number OTP data are a pair of pseudorandom number generators generating the same random number (a pair of pseudorandom number generators generating the same pseudorandom number). Can be replaced)

단, NFC 의사난수 OTP 데이터와 동일한 하이브리드 의사난수생성기는 양자난수생성기의 제어에 의해 1회성 OTP 난수를 출력하며, NFC 의사난수 OTP 데이터가 저장된 NFC 의사난수 OTP는 스마트폰의 NFC칩에 태깅되면 1회성 OTP 난수를 스마트폰으로 출력한다.However, the same hybrid pseudorandom number generator with NFC pseudorandom number OTP data outputs a one-time OTP random number under the control of the quantum random number generator, and the NFC pseudorandom number OTP stored with the NFC pseudorandom number OTP data is tagged on the NFC chip of the smartphone 1 Output gray OTP random number to smartphone.

ISP 사업자 제어서버 내부의 하이브리드 양자난수생성기는 하이브리드 난수소스발생기, NFC(Near Field Communication) 의사난수 OTP(One Time Password) 데이터와 동일한 하이브리드 의사난수생성기를 포함하여 구성되어, 하이브리드 난수소스발생기를 통해 발생한 무작위 난수소스로 하이브리드대칭암호키를 생성 및 상기 하이브리드대칭암호키에 NFC 의사난수 OTP 데이터와 동일한 하이브리드 의사난수생성기를 통해 하이브리드비대칭암호키를 생성하는 하이브리드 양자난수생성기이다.The hybrid quantum random number generator in the ISP operator's control server includes a hybrid random number generator and a hybrid random number generator identical to the NFC (Near Field Communication) pseudo random number OTP (One Time Password) data. A hybrid quantum random number generator generates a hybrid symmetric cryptographic key with a random random number source and generates a hybrid asymmetric cryptographic key with the same pseudo pseudorandom OTP data as the NFC pseudorandom OTP data.

ISP 사업자 제어서버는 하이브리드 양자난수생성기를 통해 하이브리드대칭암호키를 생성 후 하이브리드대칭암호키에 NFC 의사난수 OTP 데이터와 동일한 하이브리드 의사난수생성기를 통해 하이브리드비대칭암호키를 생성하여 스마트폰으로 전송한다.The ISP operator control server generates the hybrid symmetric encryption key through the hybrid quantum random number generator, and then generates the hybrid asymmetric encryption key through the same hybrid pseudo random number generator with the NFC pseudo random number OTP data in the hybrid symmetric encryption key and transmits it to the smartphone.

상기 하이브리드 의사난수생성기와 동일한 NFC 의사난수 OTP 데이터가 저장된 NFC 의사난수 OTP를 상기 스마트폰 NFC칩에 태깅하면 NFC 의사난수 OTP 데이터를 스마트폰으로 전송하여 하이브리드비대칭암호키로 암호화한 NFC 의사난수 OTP 데이터를 ISP 사업자 제어서버로 전송한다.When the NFC pseudo-random number OTP data stored in the same NFC pseudo-random number OTP data is tagged to the smartphone NFC chip, the NFC pseudo-random OTP data is transmitted to the smartphone to encrypt the NFC pseudorandom OTP data with the hybrid asymmetric encryption key. Transfer to ISP operator control server.

ISP 사업자 제어서버는 스마트폰으로 부터 전송받은 하이브리드비대칭암호키로 암호화한 데이터를 하이브리드대칭암호키로 복호화하여 하이브리드 의사난수생성기의 NFC 의사난수 OTP 데이터와 일치할 경우, ISP 사업자 제어서버가 영상데이터를 상기 스마트폰으로 전송하는 것을 특징으로 하는 감시카메라에서 촬영된 영상데이터를 전송 받는 양자난수암호 스마트폰이다.The ISP operator control server decrypts the data encrypted with the hybrid asymmetric encryption key received from the smartphone by using the hybrid symmetric encryption key to match the NFC pseudo random number OTP data of the hybrid pseudo random number generator. It is a quantum random password smartphone that receives the image data taken from the surveillance camera, characterized in that the transmission to the phone.

일 실시 예로,In one embodiment,

양자단말기에서 LPWAN 클라우드서버 단방향으로 데이터를 전송할 경우 고속대칭암호키(고속비대칭암호키)로 암호화하여 전송 및 LPWAN 클라우드서버에서 양자단말기 단방향으로 데이터를 전송할 경우 단말대칭암호키(단말비대칭암호키)로 암호화하여 전송한다.When transmitting data in one direction of LPWAN cloud server from quantum terminal, it is encrypted with high speed symmetric encryption key (high speed asymmetry encryption key) and when sending data in one direction of quantum terminal in LPWAN cloud server, it is terminal symmetric encryption key (terminal asymmetric encryption key). Encrypt and send.

또한, 양자단말기에서 클라우드서버 단방향으로 데이터를 전송할 경우 고속대칭암호키(고속비대칭암호키)로 암호화하여 전송 및 클라우드서버에서 양자단말기 단방향으로 데이터를 전송할 경우 단말대칭암호키(단말비대칭암호키)로 암호화하여 전송한다.In addition, when data is transmitted from the quantum terminal to the cloud server in one direction, the data is encrypted using a fast symmetric encryption key (high speed asymmetry encryption key) and transmitted from the cloud server to the quantum terminal in one direction. Encrypt and send.

또한, 클라우드 로컬서버에서 클라우드서버 단방향으로 데이터를 전송할 경우 고속대칭암호키(고속비대칭암호키)로 암호화하여 전송 및 클라우드서버에서 클라우드 로컬서버 단방향으로 데이터를 전송할 경우 로컬대칭암호키(로컬비대칭암호키)로 암호화하여 전송한다.In addition, if the data is transmitted from the cloud local server to the cloud server unidirectionally, the data is encrypted with a fast symmetric encryption key (fast asymmetric encryption key) and the local symmetric encryption key (local asymmetric encryption key if the data is transmitted from the cloud server to the cloud local server unidirectional). Encrypt and send

일 실시 예로,In one embodiment,

자치단체 보안플랫폼 내부의 고속양자난수생성기는 고속난수소스발생기, 고속의사난수생성기를 포함하여 구성되어, 고속난수소스발생기를 통해 발생한 무작위 난수소스로 고속대칭암호키를 생성한 1차 고속대칭암호키 및 상기 고속대칭암호키에 고속의사난수생성기를 통해 고속비대칭암호키를 암호화 생성한 1차 고속비대칭암호키를 LPWAN 클라우드서버로 전송한다.The high-speed quantum random number generator in the security platform of the local government consists of a high-speed random number source generator and a high-speed random number generator, and generates a high-speed symmetric cryptographic key with a random random number generated by the high-speed random number source generator. And a first fast asymmetric cryptographic key obtained by encrypting and generating a fast asymmetric cryptographic key through a high speed symmetric cryptographic key generator to the LPWAN cloud server.

LPWAN 클라우드서버는 양자단말기 MAC Address의 Modem Chip으로 고속비대칭암호키를 전송한다.LPWAN cloud server transmits fast asymmetric encryption key to modem chip of quantum terminal MAC address.

양자단말기는 Modem Chip, MCU, Power Amp, Sensor로 구성되어, MCU는 Modem Chip를 통해 1차 고속비대칭암호키를 수신하여 Sensor에서 수집한 Sensor 데이터를 1차 고속비대칭암호키로 암호화한 Sensor 암호화 데이터를 Power Amp에서 증폭하여 Modem Chip을 통해 LPWAN 클라우드서버로 전송한다.The quantum terminal consists of a Modem Chip, MCU, Power Amp, and Sensor.The MCU receives the first fast asymmetric encryption key through the Modem chip and encrypts the sensor data collected from the Sensor with the first fast asymmetric encryption key. Amplify at Power Amp and transmit to Modem Chip to LPWAN Cloud Server.

LPWAN 클라우드서버는 1차 고속비대칭암호키로 암호화한 Sensor 암호화 데이터를 1차 고속대칭암호키로 복호화한 Sensor 복호화 데이터를 저장한다.The LPWAN cloud server stores the sensor decrypted data obtained by decrypting the sensor encrypted data encrypted with the first fast asymmetric encryption key with the first fast symmetric encryption key.

LPWAN 클라우드서버에 클라우드 로컬서버가 사용자 ID(IDentification)로 접속하면, 고속양자난수생성기를 통해 2차 고속대칭암호키 및 2차 고속비대칭암호키를 생성하여 VPN(Virtual Private Network)을 통해 접속 IP 주소의 클라우드 로컬서버로 2차 고속비대칭암호키를 전송한다.When the cloud local server connects to the LPWAN cloud server with the user ID (IDentification), it generates the second fast symmetric encryption key and the second fast asymmetric encryption key through the fast quantum random number generator to access the IP address through the VPN (Virtual Private Network). Sends the second fast asymmetric encryption key to the cloud local server.

클라우드 로컬서버는 2차 고속비대칭암호키로 사용자 ID를 암호화한 암호화 ID를 VPN을 통해 LPWAN 클라우드서버로 전송하면, LPWAN 클라우드서버는 2차 고속대칭암호키로 복호화하여 사용자 ID가 등록된 정당한 사용자일 경우 LPWAN 클라우드서버와 클라우드 로컬서버 사이에 양방향 터널링 데이터 통신을 개통하여 1차 고속대칭암호키로 복호화한 Sensor 복호화 데이터를 전송한다.The cloud local server transmits the encrypted ID encrypted with the user ID with the second fast asymmetric encryption key to the LPWAN cloud server through the VPN, and the LPWAN cloud server decrypts the second fast symmetric encryption key with LPWAN if the user ID is a legitimate user. The sensor decrypted data is decoded with the first fast symmetric encryption key through the bidirectional tunneling data communication between the cloud server and the cloud local server.

상기 Sensor 복호화 데이터가 표출되는 클라우드 로컬서버의 모니터 화면을 모니터 화면캡쳐를 통해 복사된 화면의 영상데이터를 해커에 의해 영상데이터 해킹은 가능하나, 클라우드 로컬서버의 데이터 해킹이 불가능한 HDMI 출력단자를 통해 출력 및 통신모뎀은 HDMI 출력단자를 통해 출력된 영상데이터를 ISP 사업자 제어서버로 전송한다.Video data can be hacked by a hacker on the monitor screen of the cloud local server where the sensor decrypted data is displayed through the monitor screen capture, but is output through the HDMI output terminal that data hacking of the cloud local server is impossible. And the communication modem transmits the video data output through the HDMI output terminal to the ISP operator control server.

ISP 사업자 제어서버 내부의 하이브리드 양자난수생성기는 하이브리드 난수소스발생기, NFC 의사난수 OTP 데이터와 동일한 하이브리드 의사난수생성기를 포함하여 구성되어, 하이브리드 난수소스발생기를 통해 발생한 무작위 난수소스로 하이브리드대칭암호키를 생성 및 상기 하이브리드대칭암호키에 NFC 의사난수 OTP 데이터와 동일한 하이브리드 의사난수생성기를 통해 하이브리드비대칭암호키를 생성하는 하이브리드 양자난수생성기이다.The hybrid quantum random number generator in the ISP operator control server is composed of a hybrid random number source generator and a hybrid pseudo random number generator identical to the NFC pseudo random number OTP data to generate a hybrid symmetric cryptographic key with a random random source generated by the hybrid random number source generator. And a hybrid quantum random number generator generating a hybrid asymmetric cryptographic key through the same hybrid pseudorandom number generator as the NFC pseudorandom number OTP data.

ISP 사업자 제어서버는 하이브리드 양자난수생성기를 통해 하이브리드대칭암호키를 생성 후 하이브리드대칭암호키에 NFC 의사난수 OTP 데이터와 동일한 하이브리드 의사난수생성기를 통해 하이브리드비대칭암호키를 생성하여 스마트폰으로 전송한다.The ISP operator control server generates a hybrid symmetric encryption key through the hybrid quantum random number generator and generates a hybrid asymmetric encryption key through the same hybrid pseudo random number generator with the NFC pseudo random number OTP data in the hybrid symmetric encryption key and transmits it to the smartphone.

상기 하이브리드 의사난수생성기와 동일한 NFC 의사난수 OTP 데이터가 저장된 NFC 의사난수 OTP를 상기 스마트폰 NFC칩에 태깅하면 NFC 의사난수 OTP 데이터를 스마트폰으로 전송하여 하이브리드비대칭암호키로 암호화한 데이터를 ISP 사업자 제어서버로 전송한다.When the NFC pseudo-random number OTP stored in the same NFC pseudo-random number OTP data is tagged on the smartphone NFC chip, the NFC pseudo-random OTP data is transmitted to the smartphone to encrypt the data encrypted by the hybrid asymmetric encryption key to the ISP operator control server. To send.

ISP 사업자 제어서버는 스마트폰으로 부터 전송받은 하이브리드비대칭암호키로 암호화한 데이터를 하이브리드대칭암호키로 복호화하여 하이브리드 의사난수생성기의 NFC 의사난수 OTP 데이터와 일치할 경우, ISP 사업자 제어서버가 영상데이터를 상기 스마트폰으로 전송하는 것을 특징으로 하는 감시카메라에서 촬영된 영상데이터를 전송 받는 양자난수암호 스마트폰이다.The ISP operator control server decrypts the data encrypted with the hybrid asymmetric encryption key received from the smartphone by using the hybrid symmetric encryption key to match the NFC pseudo random number OTP data of the hybrid pseudo random number generator. It is a quantum random password smartphone that receives the image data taken from the surveillance camera, characterized in that the transmission to the phone.

자치단체 보안플랫폼 내부의 고속양자난수생성기는 고속난수소스발생기, 고속의사난수생성기를 포함하여 구성되어, 고속난수소스발생기를 통해 발생한 무작위 난수소스로 고속대칭암호키를 생성 및 상기 고속대칭암호키에 고속의사난수생성기를 통해 고속비대칭암호키를 암호화 생성하여 고속대칭암호키 및 고속비대칭암호키를 LPWAN 클라우드서버로 전송한다.The high-speed quantum random number generator in the security platform of the self-governing body is composed of a high-speed random number source generator and a high-speed random number generator, and generates a high-speed symmetric cryptographic key with a random random number source generated by the high-speed random number source generator. The high speed asymmetric encryption key is generated and encrypted to transmit the high speed asymmetric encryption key and the high speed asymmetric encryption key to the LPWAN cloud server.

LPWAN 클라우드서버는 양자단말기 MAC Address의 Modem Chip으로 고속비대칭암호키를 전송한다.LPWAN cloud server transmits fast asymmetric encryption key to modem chip of quantum terminal MAC address.

양자단말기는 Modem Chip, MCU, Power Amp, Sensor로 구성되어, MCU는 Modem Chip를 통해 고속비대칭암호키를 수신하여 Sensor에서 수집한 Sensor 데이터를 고속비대칭암호키로 암호화한 Sensor 암호화 데이터를 Power Amp에서 증폭하여 Modem Chip을 통해 LPWAN 중계기를 통해 LPWAN 클라우드서버로 전송한다.The quantum terminal consists of a Modem Chip, MCU, Power Amp, and Sensor.The MCU receives the fast asymmetric encryption key through the Modem Chip and amplifies the sensor encrypted data encrypted by the fast asymmetric encryption key from the sensor. Send the LPWAN cloud server to LPWAN cloud server through Modem Chip.

LPWAN 클라우드서버는 고속비대칭암호키로 암호화한 Sensor 암호화 데이터를 고속대칭암호키로 복호화한 Sensor 복호화 데이터를 저장한다.The LPWAN cloud server stores the sensor decrypted data obtained by decrypting the sensor encrypted data encrypted with the fast asymmetric encryption key.

LPWAN 클라우드서버에 클라우드 로컬서버가 접속하면, 고속양자난수생성기를 통해 고속대칭암호키 및 고속비대칭암호키를 생성하여 VPN(Virtual Private Network)을 통해 접속 IP 주소의 클라우드 로컬서버로 고속비대칭암호키를 전송한다.When the cloud local server connects to the LPWAN cloud server, it generates the fast symmetric encryption key and the fast asymmetric encryption key through the fast quantum random number generator and sends the fast asymmetric encryption key to the cloud local server of the access IP address through the VPN (Virtual Private Network). send.

클라우드 로컬서버는 고속비대칭암호키로 사용자 ID를 암호화한 암호화 ID를 VPN을 통해 LPWAN 클라우드서버로 전송하면, 클라우드 로컬서버는 고속비대칭암호키로 복호화하여 사용자 ID가 등록된 사용자일 경우 LPWAN 클라우드서버와 클라우드 로컬서버 사이에 양방향 터널링 데이터 통신을 개통하여 고속대칭암호키로 복호화한 Sensor 복호화 데이터를 전송한다.When the cloud local server sends the encrypted ID encrypted with the user ID with the high speed asymmetric encryption key to the LPWAN cloud server through the VPN, the cloud local server decrypts the high speed asymmetric encryption key with the LPWAN cloud server and cloud local if the user ID is registered. Transmit sensor decrypted data with high speed symmetric encryption key through bidirectional tunneling data communication between servers.

로컬 양자난수생성기는 로컬 난수소스발생기, NFC 의사난수 OTP 데이터와 동일한 로컬 의사난수생성기를 포함하여 구성되어, 로컬 난수소스발생기를 통해 발생한 무작위 난수소스로 로컬대칭암호키를 생성 및 상기 로컬대칭암호키에 NFC 의사난수 OTP 데이터와 동일한 로컬 의사난수생성기를 통해 로컬비대칭암호키를 생성하는 로컬 양자난수생성기이다.The local quantum random number generator includes a local random number generator and a local pseudorandom number generator identical to the NFC pseudorandom number OTP data to generate a local symmetric encryption key with a random random source generated by the local random number source generator and generate the local symmetric encryption key. Is a local quantum random number generator that generates a local asymmetric cryptographic key through the same local pseudorandom number generator as the NFC pseudorandom OTP data.

클라우드 로컬서버는 상기 로컬 양자난수생성기를 통해 생성된 로컬비대칭암호키를 스마트폰으로 전송한다.The cloud local server transmits the local asymmetric encryption key generated through the local quantum random number generator to the smartphone.

NFC 의사난수 OTP를 상기 스마트폰 NFC칩에 태깅하면 NFC 의사난수 OTP 데이터를 스마트폰으로 전송하여 로컬비대칭암호키로 암호화한 NFC 의사난수 OTP 데이터를 클라우드 로컬서버로 전송한다.Tagging NFC pseudorandom number OTP on the smartphone NFC chip transmits the NFC pseudorandom number OTP data to the smartphone to transmit the NFC pseudorandom number OTP data encrypted with a local asymmetric encryption key to the cloud local server.

클라우드 로컬서버는 로컬비대칭암호키로 암호화한 NFC 의사난수 OTP 데이터를 로컬대칭암호키로 복호화하여 로컬 의사난수생성기의 NFC 의사난수 OTP 데이터와 스마트폰에 태깅된 NFC 의사난수 OTP 데이터가 일치할 경우, 클라우드 로컬서버의 Sensor 복호화 데이터를 상기 스마트폰으로 전송하는 것을 특징으로 하는 감시카메라에서 촬영된 영상데이터를 전송 받는 양자난수암호 스마트폰이다.The cloud local server decrypts the NFC pseudorandom OTP data encrypted with the local asymmetric encryption key with the local symmetric encryption key, and if the NFC pseudorandom OTP data of the local pseudorandom number generator matches the NFC pseudorandom OTP data tagged on the smartphone, cloud local It is a quantum random password smartphone receiving the image data captured by the surveillance camera, characterized in that for transmitting the sensor decoding data of the server to the smartphone.

일 실시 예로,In one embodiment,

클라우드서버 내부의 클라우드 양자난수생성기는 클라우드 난수소스발생기, 클라우드 양자검출 다이오드, 클라우드 양자랜덤펄스 생성기, 클라우드 양자난수 제어부, 클라우드 의사난수생성기로 구성된다.The cloud quantum random number generator in the cloud server is composed of a cloud random number source generator, a cloud quantum detection diode, a cloud quantum random pulse generator, a cloud quantum random number controller, and a cloud pseudorandom number generator.

양자입자를 방출하는 클라우드 난수소스발생기 및 상기 클라우드 난수소스발생기로 부터 발생하는 양자입자를 검출하는 클라우드 양자검출 다이오드 및 상기 클라우드 양자검출 다이오드로부터 양자입자 이벤트를 검출하여 양자입자의 검출에 상응하는 랜덤펄스를 발생하는 클라우드 양자랜덤펄스 생성기 및 클라우드 양자난수 제어부는 마이크로프로세서로 구성되어, 상기 클라우드 양자랜덤펄스 생성기를 통해 발생하는 무작위 난수소스로 양자난수를 생성하여 클라우드 대칭암호키를 생성하는 클라우드 양자난수 제어부이다.A cloud random number source generator emitting quantum particles, a cloud quantum detection diode detecting quantum particles generated from the cloud random number source generator, and a random pulse corresponding to detection of quantum particles by detecting a quantum particle event from the cloud quantum detection diode Cloud quantum random pulse generator and cloud quantum random number control unit for generating a cloud quantum random number control unit for generating a symmetric encryption key by generating a quantum random number with a random random source generated through the cloud quantum random pulse generator to be.

상기 클라우드 양자난수 제어부는 클라우드 대칭암호키를 마이크로프로세서로 구성된 클라우드 의사난수생성기로 전송한다.The cloud quantum random number control unit transmits the cloud symmetric encryption key to the cloud pseudorandom number generator composed of a microprocessor.

상기 클라우드 의사난수생성기는 클라우드 대칭암호키를 통해 클라우드 비대칭암호키를 암호화 생성하는 것으로, 클라우드 대칭암호키 및 클라우드 비대칭암호키를 순차적으로(제 1 클라우드 대칭암호키 및 제 1 클라우드 비대칭암호, 제 2 클라우드 대칭암호키 및 제 2 클라우드 비대칭암호, 제 3 클라우드 대칭암호키 및 제 3 클라우드 비대칭암호‥) 생성하는 클라우드 양자난수생성기이다.The cloud pseudorandom number generator encrypts and generates a cloud asymmetric encryption key through a cloud symmetric encryption key. Cloud symmetric encryption key and second cloud asymmetric encryption key, third cloud symmetric encryption key and third cloud asymmetric encryption ...

CCTV 감시카메라 내부의 단말 양자난수생성기는 단말 난수소스발생기, 단말 양자검출 다이오드, 단말 양자랜덤펄스 생성기, 단말 양자난수 제어부, 단말 의사난수생성기로 구성된다.The terminal quantum random number generator in the CCTV surveillance camera is composed of a terminal random number source generator, a terminal quantum detection diode, a terminal quantum random pulse generator, a terminal quantum random number controller, and a terminal pseudo random number generator.

양자입자를 방출하는 단말 난수소스발생기 및 상기 단말 난수소스발생기로 부터 발생하는 양자입자를 검출하는 단말 양자검출 다이오드 및 상기 단말 양자검출 다이오드로부터 양자입자 이벤트를 검출하여 양자입자의 검출에 상응하는 랜덤펄스를 발생하는 단말 양자랜덤펄스 생성기 및A random random pulse corresponding to detection of a quantum particle by detecting a quantum particle from a terminal quantum source diode emitting a quantum particle and a terminal quantum detection diode detecting a quantum particle generated from the terminal random number source generator and a quantum particle event from the terminal quantum detection diode A terminal quantum random pulse generator for generating a

단말 양자난수 제어부는 마이크로프로세서로 구성되어, 상기 단말 양자랜덤펄스 생성기를 통해 발생하는 무작위 난수소스로 양자난수를 생성하여 단말 대칭암호키를 생성하는 단말 양자난수 제어부이다.The terminal quantum random number controller is a terminal quantum random number controller configured to generate a terminal symmetric encryption key by generating a quantum random number with a random random source generated through the terminal quantum random pulse generator.

상기 단말 양자난수 제어부는 단말 대칭암호키를 마이크로프로세서로 구성된 단말 의사난수생성기로 전송한다.The terminal quantum random number control unit transmits the terminal symmetric encryption key to the terminal pseudo random number generator composed of a microprocessor.

상기 단말 의사난수생성기는 단말 대칭암호키를 통해 단말 비대칭암호키를 암호화 생성하는 것으로, 단말 대칭암호키 및 단말 비대칭암호키를 순차적으로(제 1 단말 대칭암호키 및 제 1 단말 비대칭암호, 제 2 단말 대칭암호키 및 제 2 단말 비대칭암호, 제 3 단말 대칭암호키 및 제 3 단말 비대칭암호‥) 생성하는 단말 양자난수생성기이다.The terminal pseudo random number generator encrypts the terminal asymmetric encryption key through the terminal symmetric encryption key, and sequentially generates the terminal symmetric encryption key and the terminal asymmetric encryption key (the first terminal symmetric encryption key, the first terminal asymmetric encryption key, and the second terminal). A terminal quantum random number generator for generating a terminal symmetric encryption key, a second terminal asymmetric encryption key, a third terminal symmetric encryption key, and a third terminal asymmetric encryption key.

일 실시 예로,In one embodiment,

클라우드서버 내부의 클라우드 양자난수생성기는 클라우드 난수소스발생기, 클라우드 양자검출 다이오드, 클라우드 양자랜덤펄스 생성기, 클라우드 양자난수 제어부, 클라우드 의사난수생성기로 구성되어,Cloud quantum random number generator in the cloud server is composed of a cloud random number source generator, cloud quantum detection diode, cloud quantum random pulse generator, cloud quantum random number controller, cloud pseudo random number generator,

양자입자를 방출하는 클라우드 난수소스발생기;및Cloud random number source generator for emitting quantum particles; And

상기 클라우드 난수소스발생기로 부터 발생하는 양자입자를 검출하는 클라우드 양자검출 다이오드;및Cloud quantum detection diode for detecting the quantum particles generated from the cloud random number source generator; And

상기 클라우드 양자검출 다이오드로부터 양자입자 이벤트를 검출하여 양자입자의 검출에 상응하는 랜덤펄스를 발생하는 클라우드 양자랜덤펄스 생성기;및A cloud quantum random pulse generator for detecting a quantum particle event from the cloud quantum detection diode and generating a random pulse corresponding to the detection of the quantum particle; and

클라우드 양자난수 제어부는 마이크로프로세서로 구성되어, 상기 클라우드 양자랜덤펄스 생성기를 통해 발생하는 무작위 난수소스로 양자난수를 생성하여 클라우드 대칭암호키를 생성하는 클라우드 양자난수 제어부이며;The cloud quantum random number control unit is a cloud quantum random number control unit configured to generate a cloud symmetric encryption key by generating a quantum random number with a random random number source generated through the cloud quantum random pulse generator;

상기 클라우드 양자난수 제어부는 클라우드 대칭암호키를 마이크로프로세서로 구성된 클라우드 의사난수생성기로 전송하며;The cloud quantum random number control unit transmits a cloud symmetric encryption key to a cloud pseudorandom number generator configured with a microprocessor;

상기 클라우드 의사난수생성기는 클라우드 대칭암호키를 통해 클라우드 비대칭암호키를 암호화 생성하는 것으로, 클라우드 대칭암호키 및 클라우드 비대칭암호키를 순차적으로(제 1 클라우드 대칭암호키 및 제 1 클라우드 비대칭암호, 제 2 클라우드 대칭암호키 및 제 2 클라우드 비대칭암호, 제 3 클라우드 대칭암호키 및 제 3 클라우드 비대칭암호‥) 생성하는 클라우드 양자난수생성기이다.The cloud pseudorandom number generator encrypts and generates a cloud asymmetric encryption key through a cloud symmetric encryption key. Cloud symmetric encryption key and second cloud asymmetric encryption key, third cloud symmetric encryption key and third cloud asymmetric encryption ...

CCTV 감시카메라 내부의 단말 양자난수생성기는 단말 난수소스발생기, 단말 양자검출 다이오드, 단말 양자랜덤펄스 생성기, 단말 양자난수 제어부, 단말 의사난수생성기로 구성되어,The terminal quantum random number generator inside the CCTV surveillance camera is composed of a terminal random number source generator, a terminal quantum detection diode, a terminal quantum random pulse generator, a terminal quantum random controller, and a terminal pseudo random number generator.

양자입자를 방출하는 단말 난수소스발생기;및Terminal random number source generator for emitting quantum particles; And

상기 단말 난수소스발생기로 부터 발생하는 양자입자를 검출하는 단말 양자검출 다이오드;및A terminal quantum detection diode detecting a quantum particle generated from the terminal random number source generator; and

상기 단말 양자검출 다이오드로부터 양자입자 이벤트를 검출하여 양자입자의 검출에 상응하는 랜덤펄스를 발생하는 단말 양자랜덤펄스 생성기;및A terminal quantum random pulse generator for detecting a quantum particle event from the terminal quantum detection diode and generating a random pulse corresponding to the detection of the quantum particle; and

단말 양자난수 제어부는 마이크로프로세서로 구성되어, 상기 단말 양자랜덤펄스 생성기를 통해 발생하는 무작위 난수소스로 양자난수를 생성하여 단말 대칭암호키를 생성하는 단말 양자난수 제어부이며;The terminal quantum random number control unit is a terminal quantum random number control unit configured to generate a symmetric encryption key by generating a quantum random number with a random random source generated through the terminal quantum random pulse generator;

상기 단말 양자난수 제어부는 단말 대칭암호키를 마이크로프로세서로 구성된 단말 의사난수생성기로 전송하며;The terminal quantum random number control unit transmits a terminal symmetric encryption key to a terminal pseudo random number generator configured with a microprocessor;

상기 단말 의사난수생성기는 단말 대칭암호키를 통해 단말 비대칭암호키를 암호화 생성하는 것으로, 단말 대칭암호키 및 단말 비대칭암호키를 순차적으로(제 1 단말 대칭암호키 및 제 1 단말 비대칭암호, 제 2 단말 대칭암호키 및 제 2 단말 비대칭암호, 제 3 단말 대칭암호키 및 제 3 단말 비대칭암호‥)생성하는 단말 양자난수생성기이다.The terminal pseudo random number generator encrypts the terminal asymmetric encryption key through the terminal symmetric encryption key, and sequentially generates the terminal symmetric encryption key and the terminal asymmetric encryption key (the first terminal symmetric encryption key, the first terminal asymmetric encryption key, and the second terminal). A terminal quantum random number generator for generating a terminal symmetric encryption key, a second terminal asymmetric encryption key, a third terminal symmetric encryption key, and a third terminal asymmetric encryption key.

일 실시 예로,In one embodiment,

클라우드서버는 클라우드 의사난수생성기, 클라우드 양자난수생성기, 최초 대칭암호키를 저장한 클라우드 OTP 메모리로 구성 및 양자단말기는 최초 대칭암호키를 저장한 단말 OTP 메모리, 단말 양자난수생성기, 단말 의사난수생성기, 보안인증스위치, 양자난수 제어부로 구성된다.The cloud server consists of a cloud pseudorandom number generator, a cloud quantum random number generator, a cloud OTP memory storing the first symmetric encryption key, and the quantum terminal is a terminal OTP memory storing the first symmetric encryption key, a terminal quantum random number generator, a terminal pseudo random number generator, It consists of a security authentication switch and a quantum random number control unit.

양자난수생성기는 난수소스발생기, 양자검출 다이오드, 양자랜덤펄스 생성기, 양자난수 제어부로 구성되어 양자입자를 방출하는 난수소스발생기 및 상기 난수소스발생기로 부터 발생하는 양자입자를 검출하는 양자검출 다이오드 및 상기 양자검출 다이오드로부터 양자입자 이벤트를 검출하여 양자입자의 검출에 상응하는 랜덤펄스를 발생하는 양자랜덤펄스 생성기 및 양자난수 제어부는 마이크로프로세서로 구성된다. The quantum random number generator is composed of a random number source generator, a quantum detection diode, a quantum random pulse generator, a quantum random number controller, a random number source generator for emitting quantum particles, a quantum particle detection diode for detecting quantum particles generated from the random number source generator, and the A quantum random pulse generator and a quantum random number controller which detects a quantum particle event from a quantum detection diode and generates a random pulse corresponding to the detection of the quantum particle are composed of a microprocessor.

상기 양자랜덤펄스 생성기를 통해 발생하는 무작위 난수소스로 양자난수를 생성하여 암호키를 생성하는 양자난수 제어부를 포함하는 양자난수생성기로 클라우드 양자난수생성기, 단말 양자난수생성기로 구별된다.A quantum random number generator including a quantum random number control unit generating a cryptographic key by generating a quantum random number as a random random number source generated through the quantum random pulse generator is classified into a cloud quantum random number generator and a terminal quantum random number generator.

의사난수생성기는 프로그램에 의해 의사난수를 발생하여 암호키를 생성하는 것으로 클라우드 의사난수생성기, 단말 의사난수생성기로 구별된다.Pseudo random number generator generates pseudo random number by program and generates encryption key. It is classified into cloud pseudo random number generator and terminal pseudo random number generator.

클라우드서버는 클라우드 OTP 메모리에 저장된 최초 대칭암호키를 양자단말기 내부의 양자난수 제어부로 전송하면, 양자단말기는 단말 OTP 메모리의 최초 대칭암호키를 비교하여 일치할 경우 보안인증스위치를 통해 최초 로그인(Log-in) 네트워크망을 연결한다.When the cloud server transmits the initial symmetric encryption key stored in the cloud OTP memory to the quantum random number control unit inside the quantum terminal, the quantum terminal compares the initial symmetric encryption key of the terminal OTP memory and if it matches, the first login through the security authentication switch (Log -in) Join the network.

최초 로그인(Log-in) 네트워크망 연결 상태에서, 양자단말기 내부의 단말 양자난수생성기를 통해 1차 단말대칭암호키를 생성 및 단말 의사난수생성기는 상기 1차 단말대칭암호키에 의사난수를 통해 1차 단말비대칭암호키를 생성하여, 1차 단말대칭암호키, 1차 단말비대칭암호키를 양자난수 제어부로 전송한다.In the initial login (Log-in) network connection state, the first terminal symmetric encryption key is generated through the terminal quantum random number generator inside the quantum terminal and the terminal pseudo random number generator is generated by using a pseudo random number to the first terminal symmetric encryption key. A secondary terminal asymmetric encryption key is generated, and the primary terminal asymmetric encryption key and the primary terminal asymmetric encryption key are transmitted to the quantum random number control unit.

양자난수 제어부는 1차 단말대칭암호키, 1차 단말비대칭암호키를 단말 OTP 메모리에 저장 후 1차 단말비대칭암호키를 클라우드서버로 전송한다.The quantum random number control unit stores the first terminal symmetric encryption key and the first terminal asymmetric encryption key in the terminal OTP memory and transmits the first terminal asymmetric encryption key to the cloud server.

클라우드서버는 클라우드 OTP 메모리에 1차 단말비대칭암호키를 저장한다.The cloud server stores the primary terminal asymmetric encryption key in the cloud OTP memory.

클라우드서버 내부의 클라우드 양자난수생성기를 통해 1차 클라우드대칭암호키를 생성 및 클라우드 의사난수생성기는 상기 1차 클라우드대칭암호키에 의사난수를 통해 1차 클라우드비대칭암호키를 생성하여, 1차 클라우드대칭암호키, 1차 클라우드비대칭암호키를 클라우드 OTP 메모리에 저장 후 1차 클라우드비대칭암호키를 양자난수 제어부로 전송한다.The first cloud symmetric encryption key is generated through the cloud quantum random number generator inside the cloud server, and the cloud pseudo random number generator generates the first cloud asymmetric encryption key through the pseudo random number in the first cloud symmetric encryption key, and the first cloud symmetry encryption key is generated. After storing the encryption key and the primary cloud asymmetric encryption key in the cloud OTP memory, the primary cloud asymmetric encryption key is transmitted to the quantum random number controller.

클라우드서버에서 양자단말기로 데이터 전송은 1차 단말비대칭암호키로 전송하면, 1차 단말대칭암호키로 복호화한다.Data transmission from the cloud server to the quantum terminal is transmitted to the primary terminal asymmetric encryption key, decrypted by the primary terminal symmetric encryption key.

양자단말기에서 클라우드서버로 데이터 전송은 1차 클라우드비대칭암호키로 전송하면, 1차 클라우드대칭암호키로 복호화하는 데이터 통신을 한다.Data transmission from the quantum terminal to the cloud server is transmitted to the primary cloud asymmetric encryption key, the data communication is decrypted by the primary cloud symmetric encryption key.

최초 로그아웃(Log-out)시 단말 OTP 메모리 최초 대칭암호키를 삭제한다.Delete the initial symmetric encryption key of terminal OTP memory at the first log-out.

클라우드서버 및 양자단말기 사이에 2차 재접속시, 클라우드서버에서 양자단말기로 1차 단말비대칭암호키로 전송하면, 양자난수 제어부는 1차 단말대칭암호키로 복호화 및 양자단말기에서 클라우드서버로 1차 클라우드비대칭암호키로 전송하면, 1차 클라우드대칭암호키로 복호화하여 상호 인증을 통해 2차 로그인(Log-in)하는 것으로 재접속시마다 암호키를 생성 삭제하는 것을 특징으로 하는 양자보안 단말기이다.When the secondary reconnection between the cloud server and the quantum terminal, if the transmission from the cloud server to the first terminal asymmetric encryption key from the quantum terminal, the quantum random controller decrypts with the primary terminal symmetric encryption key and the primary cloud asymmetric encryption from the quantum terminal to the cloud server When the data is transmitted to the key, the first cloud symmetric encryption key is decrypted by the second authentication (Log-in) through mutual authentication.

일 실시 예로,In one embodiment,

양자단말기는 단말 의사난수생성기, 단말 양자난수생성기, OTP 메모리, 보안인증스위치, 양자난수 제어부로 구성되어 클라우드서버가 양자단말기에 접속할 경우,The quantum terminal is composed of a terminal pseudo random number generator, a terminal quantum random number generator, an OTP memory, a security authentication switch, and a quantum random number control unit.

양자단말기 내부의 단말 의사난수생성기 및 클라우드서버 내부의 클라우드 의사난수생성기는 마이크로프로세서로 구성되어 프로그램 입력된 의사난수 프로그램에 의해 동일한 의사난수를 발생하는 단말 의사난수생성기 및 클라우드 의사난수생성기이다.The terminal pseudo random number generator in the quantum terminal and the cloud pseudo random number generator in the cloud server are terminal pseudo random number generators and cloud pseudo random number generators which are composed of microprocessors and generate the same pseudo random number by a program input pseudo random number program.

단말 양자난수생성기는 단말난수소스발생기, 단말양자검출 다이오드, 단말양자랜덤펄스 생성기, 단말양자난수 제어부로 구성되어 양자입자를 방출하는 단말난수소스발생기 및 상기 단말난수소스발생기로 부터 발생하는 양자입자를 검출하는 단말양자검출 다이오드 및 상기 단말양자검출 다이오드로부터 양자입자 이벤트를 검출하여 양자입자의 검출에 상응하는 랜덤펄스를 발생하는 단말양자랜덤펄스 생성기 및 단말양자난수 제어부는 마이크로프로세서로 구성되어, 상기 단말양자랜덤펄스 생성기를 통해 발생하는 무작위 난수소스로 1차 단말양자난수를 생성하는 단말양자난수 제어부이다.The terminal quantum random number generator is composed of a terminal random number source generator, a terminal quantum detection diode, a terminal quantum random pulse generator, and a terminal quantum random number controller to emit a quantum particle and generate a quantum particle generated from the terminal random number source generator. The terminal quantum detection diode and the terminal quantum random pulse generator for detecting a quantum particle event from the terminal quantum detection diode and generating a random pulse corresponding to the detection of the quantum particles are composed of a microprocessor, the terminal It is a terminal quantum random number control unit that generates a primary terminal quantum random number as a random random source generated through a quantum random pulse generator.

단말 의사난수생성기는 프로그램에 의해 의사난수를 발생하여 1차 대칭암호키를 생성하여 상기 단말 양자난수생성기의 단말양자난수 제어부로 전송한다.The terminal pseudo random number generator generates a pseudo random number by a program, generates a first symmetric encryption key, and transmits it to the terminal quantum random number control unit of the terminal quantum random number generator.

단말양자난수 제어부는 1차 대칭암호키를 수신하여 1차 단말양자난수를 통해 1차 단말비대칭암호키를 생성하여 양자난수 제어부로 전송한다.The terminal quantum random number controller receives the first symmetric cryptographic key, generates a first terminal asymmetric encryption key through the first terminal quantum random number, and transmits the generated symmetric cryptographic key to the quantum random number controller.

양자난수 제어부는 1차 대칭암호키 및 1차 단말비대칭암호키를 OTP 메모리에 저장 후 1차 단말비대칭암호키를 클라우드서버로 전송한다.The quantum random number control unit stores the first symmetric encryption key and the first terminal asymmetric encryption key in the OTP memory and transmits the first terminal asymmetric encryption key to the cloud server.

클라우드서버 내부의 클라우드 의사난수생성기는 프로그램에 의해 의사난수를 발생하여 상기 단말 의사난수생성기와 동일한 프로그램에 의해 발생한 의사난수를 통해 1차 대칭암호키를 생성하여 상기 1차 단말비대칭암호키로 암호화한 1차 클라우드대칭암호키를 생성하여 양자단말기 내부의 양자난수 제어부로 전송한다.Cloud pseudo random number generator inside the cloud server generates a pseudo random number by a program and generates a first symmetric encryption key through the pseudo random number generated by the same program as the terminal pseudo random number generator and encrypts it with the first terminal asymmetric encryption key. The second cloud symmetric encryption key is generated and transmitted to the quantum random number control unit inside the quantum terminal.

양자난수 제어부는 클라우드서버로 부터 수신한 1차 클라우드대칭암호키를 OTP 메모리에 저장된 1차 단말비대칭암호키로 복호화하여 1차 대칭암호키가 일치할 경우 보안인증스위치를 통해 로그인(Log-in) 네트워크망을 연결한다.The quantum random number control unit decrypts the primary cloud symmetric encryption key received from the cloud server with the primary terminal asymmetric encryption key stored in the OTP memory, and if the primary symmetric encryption key matches, it logs in through the security authentication switch (Log-in) network. Connect the network.

단말 양자난수생성기 내부의 단말양자난수 제어부는 단말양자랜덤펄스 생성기를 통해 발생하는 무작위 난수소스로 2차 단말양자난수를 생성한다.The terminal quantum random number control unit inside the terminal quantum random number generator generates a secondary terminal quantum random number as a random random source generated through the terminal quantum random pulse generator.

단말 의사난수생성기는 프로그램에 의해 의사난수를 발생하여 2차 대칭암호키를 생성하여 상기 단말 양자난수생성기의 단말양자난수 제어부로 전송한다.The terminal pseudo random number generator generates a pseudo random number by a program, generates a second symmetric encryption key, and transmits it to the terminal quantum random number control unit of the terminal quantum random number generator.

단말양자난수 제어부는 2차 대칭암호키를 수신하여 2차 단말양자난수를 통해 2차 단말비대칭암호키를 생성하여 양자난수 제어부로 전송한다.The terminal quantum random number control unit receives the second symmetric encryption key, generates a second terminal asymmetric encryption key through the second terminal quantum random number, and transmits the quantum random number control unit.

양자난수 제어부는 2차 대칭암호키를 OTP 메모리에 저장 및 2차 단말비대칭암호키를 클라우드서버로 전송한다.The quantum random number control unit stores the secondary symmetric encryption key in the OTP memory and transmits the secondary terminal asymmetric encryption key to the cloud server.

양자난수 제어부는 OTP 메모리의 1차 대칭암호키, 1차 단말비대칭암호키를 삭제 및 로그아웃(Log-out)시 보안인증스위치를 통해 네트워크망을 차단한다.The quantum random number control unit deletes the primary symmetric encryption key and the primary terminal asymmetric encryption key of the OTP memory and blocks the network through the security authentication switch when logging out.

클라우드서버가 재접속시 전송되는 2차 단말비대칭암호키를 양자난수 제어부가 수신하여 OTP 메모리의 2차 대칭암호키로 복호화하여 일치할 경우 보안인증스위치를 통해 로그인(Log-in) 네트워크망을 연결하는 것을 특징으로 하는 양자보안 단말기이다.If the quantum random number control unit receives the secondary terminal asymmetric encryption key transmitted when the cloud server is reconnected, decrypts it with the secondary symmetric encryption key of the OTP memory, and connects the login (Log-in) network through the security authentication switch. A quantum security terminal characterized by.

일 실시 예로, In one embodiment,

보안플랫폼 내부의 고속양자난수생성기는 고속난수소스발생기, 고속의사난수생성기를 포함하여 구성되어, 고속난수소스발생기를 통해 발생한 무작위 난수소스로 고속대칭암호키를 생성 및 상기 고속대칭암호키에 고속의사난수생성기를 통해 고속비대칭암호키를 암호화 생성하여 고속대칭암호키 및 고속비대칭암호키를 클라우드서버로 전송한다.The high-speed quantum random number generator in the security platform includes a high-speed random number source generator and a high-speed random number generator, and generates a high-speed symmetric cryptographic key with a random random number generated by the high-speed random number source generator The random asymmetric generator generates a fast asymmetric encryption key and transmits the fast asymmetric encryption key and the fast asymmetric encryption key to the cloud server.

클라우드서버는 양자단말기 MAC Address의 Modem Chip으로 고속비대칭암호키를 전송한다.The cloud server transmits the fast asymmetric encryption key to the modem chip of the MAC address of the quantum terminal.

양자단말기는 Modem Chip, MCU, Power Amp로 구성되어, MCU는 Modem Chip를 통해 고속비대칭암호키를 수신하여 양자단말기 ID 데이터를 고속비대칭암호키로 암호화한 양자단말기 ID 데이터를 Power Amp에서 증폭하여 Modem Chip을 통해 클라우드서버로 전송한다.The quantum terminal consists of a Modem Chip, MCU, and Power Amp.The MCU receives the fast asymmetric encryption key through the Modem Chip, amplifies the quantum terminal ID data encoded with the fast asymmetric encryption key in the Power Amp, and then uses the Modem Chip. Send to the cloud server through.

클라우드서버는 고속비대칭암호키로 암호화한 양자단말기 ID 데이터를 고속대칭암호키로 복호화한 양자단말기 ID 데이터가 양자단말기 Modem Chip의 MAC Address와 일치하는 사용자일 경우, 클라우드서버와 양자단말기 사이에 사용자 로그인(Log-in) 양방향 터널링 데이터 통신을 개통한다.The cloud server logs the user between the cloud server and the quantum terminal when the quantum terminal ID data decrypted with the high speed asymmetric encryption key is the user who matches the MAC address of the quantum terminal mode chip. -in) Enable bidirectional tunneling data communication.

클라우드서버에 클라우드 로컬서버가 접속하면, 고속양자난수생성기를 통해 고속대칭암호키 및 고속비대칭암호키를 생성하여 클라우드 로컬서버로 고속비대칭암호키를 전송한다.When the cloud local server is connected to the cloud server, the fast quantum random number generator generates a fast symmetric encryption key and a fast asymmetric encryption key and transmits the fast asymmetric encryption key to the cloud local server.

클라우드 로컬서버는 고속비대칭암호키로 클라우드 로컬서버 ID 데이터를 암호화한 암호화 클라우드 로컬서버 ID 데이터를 클라우드서버로 전송하면, 클라우드서버는 고속대칭암호키로 복호화하여 클라우드 로컬서버 ID 데이터가 등록된 사용자일 경우 클라우드서버와 클라우드 로컬서버 사이에 사용자 로그인(Log-in) 양방향 터널링 데이터 통신을 개통한다.The cloud local server encrypts the cloud local server ID data with a fast asymmetric encryption key. When the cloud local server ID data is transmitted to the cloud server, the cloud server decrypts the cloud local server ID data with the fast symmetric encryption key. Opens user-login bidirectional tunneling data communication between the server and the cloud local server.

로컬 양자난수생성기는 로컬 난수소스발생기, NFC 의사난수 OTP 데이터와 동일한 로컬 의사난수생성기를 포함하여 구성되어, 로컬 난수소스발생기를 통해 발생한 무작위 난수소스로 로컬대칭암호키를 생성 및 상기 로컬대칭암호키에 NFC 의사난수 OTP 데이터와 동일한 로컬 의사난수생성기를 통해 로컬비대칭암호키를 생성하는 로컬 양자난수생성기이다.The local quantum random number generator includes a local random number generator and a local pseudorandom number generator identical to the NFC pseudorandom number OTP data to generate a local symmetric encryption key with a random random source generated by the local random number source generator and generate the local symmetric encryption key. Is a local quantum random number generator that generates a local asymmetric cryptographic key through the same local pseudorandom number generator as the NFC pseudorandom OTP data.

클라우드 로컬서버는 상기 로컬 양자난수생성기를 통해 생성된 로컬비대칭암호키를 휴대형 단말기로 전송한다.The cloud local server transmits the local asymmetric encryption key generated through the local quantum random number generator to the portable terminal.

NFC 의사난수 OTP를 상기 휴대형 단말기 NFC칩에 태깅하면 NFC 의사난수 OTP 데이터를 휴대형 단말기로 전송하여 로컬비대칭암호키로 암호화한 NFC 의사난수 OTP 데이터를 클라우드 로컬서버로 전송한다.Tagging NFC pseudorandom number OTP on the portable terminal NFC chip transmits the NFC pseudorandom number OTP data to the portable terminal to transmit the NFC pseudorandom number OTP data encrypted with a local asymmetric encryption key to the cloud local server.

클라우드 로컬서버는 로컬비대칭암호키로 암호화한 NFC 의사난수 OTP 데이터를 로컬대칭암호키로 복호화하여 로컬 의사난수생성기의 NFC 의사난수 OTP 데이터와 휴대형 단말기에 태깅 전송된 NFC 의사난수 OTP 데이터가 일치할 경우, 클라우드 로컬서버의 데이터를 상기 휴대형 단말기로 전송하는 것을 특징으로 하는 감시카메라에서 촬영된 영상데이터를 전송 받는 양자난수암호 스마트폰 양자보안 단말기이다.The cloud local server decrypts the NFC pseudorandom OTP data encrypted with the local asymmetric encryption key with the local symmetric encryption key, and if the NFC pseudorandom OTP data of the local pseudorandom number generator matches the NFC pseudorandom OTP data tagged to the portable terminal, the cloud The quantum random password smartphone quantum security terminal receiving the image data captured by the surveillance camera, characterized in that for transmitting the data of the local server to the portable terminal.

일 실시 예로, In one embodiment,

자치단체 보안플랫폼 내부의 고속양자난수생성기는 고속난수소스발생기, 고속의사난수생성기를 포함하여 구성되어, 고속난수소스발생기를 통해 발생한 무작위 난수소스로 고속대칭암호키를 생성 및 상기 고속대칭암호키에 고속의사난수생성기를 통해 고속비대칭암호키를 암호화 생성하여 고속대칭암호키 및 고속비대칭암호키를 LPWAN 클라우드서버로 전송한다.The high-speed quantum random number generator in the security platform of the self-governing body is composed of a high-speed random number source generator and a high-speed random number generator, and generates a high-speed symmetric cryptographic key with a random random number source generated by the high-speed random number source generator. The high speed asymmetric encryption key is generated and encrypted to transmit the high speed asymmetric encryption key and the high speed asymmetric encryption key to the LPWAN cloud server.

LPWAN 클라우드서버는 양자단말기 MAC Address의 Modem Chip으로 고속비대칭암호키를 전송한다.LPWAN cloud server transmits fast asymmetric encryption key to modem chip of quantum terminal MAC address.

양자단말기는 Modem Chip, MCU, Power Amp, Sensor로 구성되어, MCU는 Modem Chip를 통해 고속비대칭암호키를 수신하여 Sensor에서 수집한 Sensor 데이터를 고속비대칭암호키로 암호화한 Sensor 암호화 데이터를 Power Amp에서 증폭하여 Modem Chip을 통해 LPWAN 중계기를 통해 LPWAN 클라우드서버로 전송한다.The quantum terminal consists of a Modem Chip, MCU, Power Amp, and Sensor.The MCU receives the fast asymmetric encryption key through the Modem Chip and amplifies the sensor encrypted data encrypted by the fast asymmetric encryption key from the sensor. Send the LPWAN cloud server to LPWAN cloud server through Modem Chip.

LPWAN 클라우드서버는 고속비대칭암호키로 암호화한 Sensor 암호화 데이터를 고속대칭암호키로 복호화한 Sensor 데이터를 저장한다.LPWAN cloud server stores the sensor data decrypted with the fast symmetric encryption key from the sensor encrypted data encrypted with the fast asymmetric encryption key.

LPWAN 클라우드서버에 클라우드 로컬서버가 접속하면, 고속양자난수생성기를 통해 고속대칭암호키 및 고속비대칭암호키를 생성하여 VPN(Virtual Private Network)을 통해 접속 IP 주소의 클라우드 로컬서버로 고속비대칭암호키를 전송한다.When the cloud local server connects to the LPWAN cloud server, it generates the fast symmetric encryption key and the fast asymmetric encryption key through the fast quantum random number generator and sends the fast asymmetric encryption key to the cloud local server of the access IP address through the VPN (Virtual Private Network). send.

클라우드 로컬서버는 고속비대칭암호키로 사용자 ID를 암호화한 암호화 ID를 VPN을 통해 LPWAN 클라우드서버로 전송하면, LPWAN 클라우드서버는 고속대칭암호키로 복호화하여 사용자 ID가 등록된 사용자일 경우 LPWAN 클라우드서버와 클라우드 로컬서버 사이에 양방향 터널링 데이터 통신을 개통하여 고속대칭암호키로 복호화한 Sensor 데이터를 전송한다.If the cloud local server sends the encrypted ID encrypted with the user ID with the fast asymmetric encryption key to the LPWAN cloud server through the VPN, the LPWAN cloud server decrypts it with the fast symmetric encryption key and if the user ID is registered, the LPWAN cloud server and the cloud local Transmit sensor data decrypted by fast symmetric encryption key through bidirectional tunneling data communication between servers.

로컬 양자난수생성기는 로컬 난수소스발생기, NFC 의사난수 OTP 데이터와 동일한 로컬 의사난수생성기를 포함하여 구성되어, 로컬 난수소스발생기를 통해 발생한 무작위 난수소스로 로컬대칭암호키를 생성 및 상기 로컬대칭암호키에 NFC 의사난수 OTP 데이터와 동일한 로컬 의사난수생성기를 통해 로컬비대칭암호키를 생성하는 로컬 양자난수생성기이다.The local quantum random number generator includes a local random number generator and a local pseudorandom number generator identical to the NFC pseudorandom number OTP data to generate a local symmetric encryption key with a random random source generated by the local random number source generator and generate the local symmetric encryption key. Is a local quantum random number generator that generates a local asymmetric cryptographic key through the same local pseudorandom number generator as the NFC pseudorandom OTP data.

클라우드 로컬서버는 상기 로컬 양자난수생성기를 통해 생성된 로컬비대칭암호키를 스마트폰으로 전송한다.The cloud local server transmits the local asymmetric encryption key generated through the local quantum random number generator to the smartphone.

NFC 의사난수 OTP 데이터가 저장된 NFC 의사난수 OTP를 상기 스마트폰 NFC칩에 태깅하면 저장된 NFC 의사난수 OTP 데이터를 스마트폰으로 전송하고, NFC 의사난수 OTP 데이터를 로컬비대칭암호키로 암호화하여 클라우드 로컬서버로 전송한다. NFC pseudo random number OTP data stored NFC pseudo random number OTP tag on the smartphone NFC chip stored NFC pseudo random number OTP data sent to the smartphone, NFC pseudo random number OTP data is encrypted with a local asymmetric encryption key to the cloud local server do.

클라우드 로컬서버는 로컬비대칭암호키로 암호화한 NFC 의사난수 OTP 데이터를 로컬대칭암호키로 복호화하여 로컬 의사난수생성기의 NFC 의사난수 OTP 데이터와 스마트폰에 태깅된 NFC 의사난수 OTP 데이터가 일치할 경우, 클라우드 로컬서버의 복호화한 Sensor 데이터를 상기 스마트폰으로 전송하는 것을 특징으로 하는 감시카메라에서 촬영된 영상데이터를 전송 받는 양자난수암호 스마트폰이다.The cloud local server decrypts the NFC pseudorandom OTP data encrypted with the local asymmetric encryption key with the local symmetric encryption key, and if the NFC pseudorandom OTP data of the local pseudorandom number generator matches the NFC pseudorandom OTP data tagged on the smartphone, cloud local It is a quantum random password smartphone receiving the image data captured by the surveillance camera, characterized in that for transmitting the decoded sensor data of the server to the smartphone.

일 실시 예로, In one embodiment,

양자난수 생성기는 난수소스발생기, 양자검출 다이오드, 양자랜덤펄스 생성기, 양자난수 제어부, 입출력부로 구성된다.The quantum random number generator includes a random number source generator, a quantum detection diode, a quantum random pulse generator, a quantum random controller, and an input / output unit.

난수소스발생기는 LED(Light-Emitting Diode), LD(Laser Diode), 방사선 동위원소 중 어느 하나 이상으로부터 양자입자를 방출하는 난수소스발생기이다.The random number source generator is a random number source generator that emits quantum particles from at least one of a light-emitting diode (LED), a laser diode (LD), and a radioisotope.

양자검출 다이오드는 상기 난수소스발생기로 부터 발생하는 양자입자는 회절격자를 거쳐 검출하는 양자검출 다이오드이다.The quantum detection diode is a quantum detection diode that detects quantum particles generated from the random number source generator through a diffraction grating.

도 1을 참고하면, 빛은 이중성(파동성, 입자성)을 갖는 것으로, 본 발명에서는 파동성에 근거한 단일슬릿 또는 이중슬릿과 같은 회절격자(diffraction grating)를 통과해 발생하는 빛의 간섭(Cornu's spiral) 패턴을 검출 및 입자성에 근거한 무작위 광자를 검출하는 양자검출 다이오드가 수신한 광량을 전기신호로 처리하여 양자난수를 발생한다.Referring to FIG. 1, light has duality (waveability, particleiness), and in the present invention, interference of light generated through a diffraction grating such as a single slit or a double slit based on wave nature (Cornu's spiral) ) Quantum random number is generated by processing the amount of light received by the quantum detection diode that detects the pattern and detects random photons based on the particle as an electrical signal.

양자랜덤펄스 생성기는 상기 양자검출 다이오드로부터 양자입자 이벤트를 검출하여 양자입자의 검출에 상응하는 랜덤펄스를 발생하는 양자랜덤펄스 생성기이다.The quantum random pulse generator is a quantum random pulse generator that detects a quantum particle event from the quantum detection diode and generates a random pulse corresponding to the detection of the quantum particle.

양자난수 제어부는 상기 양자랜덤펄스 생성기를 통해 발생하는 무작위 난수소스로 양자난수를 생성하는 마이크로프로세서로 구성된 양자난수 제어부이다.The quantum random number controller is a quantum random number controller configured of a microprocessor that generates quantum random numbers using random random source generated through the quantum random pulse generator.

도 2를 참고로, 입출력부는 전원포트, 입력데이터포트, 출력데이터포트, 접지포트를 포함하여 구성되어 의사난수생성기(1)의 함몰형 입출력부와 결합하는 돌출형 입출력부를 플레이트(Plate)에 집적하여 의사난수생성기의 함몰형 입출력부와 결합하는 하우징(Housing)으로 밀봉한 구조의 양자난수 생성기(2)이다.Referring to FIG. 2, the input / output unit includes a power port, an input data port, an output data port, and a ground port, and integrates a protruding input / output unit coupled to the recessed input / output unit of the pseudo random number generator 1 on a plate. It is a quantum random number generator (2) of the structure sealed by the housing (Housing) coupled to the recessed input and output unit of the pseudo random number generator.

일 실시 예로, 양자난수생성기에 의해 생성되는 양자난수는 해킹이 불가능 하지만 한 쌍의 양자난수를 이용한 보안 기술은 네트워크상에서 문제점을 갖고 있다.In one embodiment, the quantum random number generated by the quantum random number generator is not hackable, but a security technology using a pair of quantum random numbers has a problem in the network.

본 발명은 양자난수생성기를 통해 발생한 1차 양자난수에 의사난수생성기로 생성되는 2차 의사난수를 통해 네트워크상에서 상용화가 가능하게 하게 하기 위함으로 동일 프로그램으로 프로그램된 의사난수생성기 한 쌍과 무작위 양자난수를 발생하는 양자난수발생기를 USB(Universal Serial Bus) 형태로 서로 물리적으로 결함하여 사용하는 형태를 특징으로 한다.The present invention provides a pair of pseudo random number generators and random quantum random numbers programmed with the same program to enable commercialization on the network through the second pseudo random number generated by the pseudo random number generator generated in the first quantum random number generated by the quantum random number generator. It is characterized in that the quantum random number generator to generate a physically defective using each other in the form of USB (Universal Serial Bus).

또한, 임베디드 전자회로기판(Embedded PCB), 고밀도 인쇄회로기판(HDI PCB)에 집적하여 IO포트를 통해 데이터 통신이 가능하다.In addition, data communication is possible through integrated IO board and embedded high density printed circuit board (HDI PCB).

의사난수생성기는 양자단말기의 함몰형 입출력부에 삽입하는 전원포트, 입력데이터포트, 출력데이터포트, 접지포트를 포함하는 돌출형 입출력부 및 양자난수 생성기의 돌출형 입출력부가 삽입되는 반대편의 함몰형 전원포트, 입력데이터포트, 출력데이터포트, 접지포트를 포함하는 함몰형 입출력부 및 의사난수 제어부를 포함하여 일체형 하우징으로 구성되는 의사난수생성기(1)이다. The pseudo random number generator is a power port inserted into a recessed input / output unit of a quantum terminal, a protruding input / output unit including an input data port, an output data port, and a ground port, and a recessed power supply of the opposite side into which the protruding input / output unit of a quantum random number generator is inserted. A pseudo random number generator (1) composed of an integrated housing including a recessed input / output unit and a pseudo random number control unit including a port, an input data port, an output data port, and a ground port.

의사난수생성기의 돌출형 입출력부가 양자단말기의 함몰형 입출력부에 삽입되면 전원포트, 접지포트를 통해 전원공급을 받아 상기 의사난수 제어부가 구동된다.When the protruding input / output unit of the pseudo random number generator is inserted into the recessed input / output unit of the quantum terminal, the pseudo random controller is driven by receiving power through a power port and a ground port.

상기 의사난수 제어부는 입력데이터포트 및 출력데이터포트를 통해 양자단말기로부터 GPS 시간 데이터를 수신하여 GPS 시간대의 의사난수를 통해 의사난수 암호키를 생성한다.The pseudo random number control unit receives GPS time data from a quantum terminal through an input data port and an output data port, and generates a pseudo random number encryption key through a pseudo random number in a GPS time zone.

상기 의사난수생성기의 함몰형 입출력부에 양자난수 생성기의 돌출형 입출력부가 삽입되면, 전원포트, 접지포트를 통해 전원공급을 받아 양자난수 제어부가 구동된다.When the protruding input / output unit of the quantum random number generator is inserted into the recessed input / output unit of the pseudo random number generator, the quantum random number controller is driven by receiving power through the power port and the ground port.

상기 양자난수 제어부는 양자난수 생성기 내부의 난수소스발생기, 양자검출 다이오드, 양자랜덤펄스 생성기를 통해 생성된 양자난수를 통해 양자난수 암호키(대칭암호키)를 생성하여 상기 의사난수생성기 내부의 의사난수 제어부로 전송한다.The quantum random number control unit generates a quantum random number encryption key (symmetric cryptographic key) through a quantum random number generated through a random number source generator, a quantum detection diode, and a quantum random pulse generator inside the quantum random number generator to generate a pseudo random number inside the pseudo random number generator. Send to the controller.

상기 의사난수 제어부는 양자난수 암호키를 수신하여 의사난수 암호키를 통해 암호화한 비대칭암호키를 생성하는 것을 특징으로 하는 양자난수를 이용한 LPWAN 단말 양자난수 발생기로, 동일한 한 쌍의 의사난수발생기를 통해 동일한 GPS(의사난수표에서 이벤트가 발생한 GPS 시간대의 추출 의사난산수) 시간대 의사난수발생 프로그램에 의해 발생한 한 쌍의 비대칭암호키는 서로 다른 양자난수에 의해 발생하여 상호 양방향 복호화가 불가능하지만 단방향으로 전송되는 데이터에 대해서는 수신 또는 송신 하나에 대해서는 복호화가 가능하며 이때 양자난수에 의해 복호화가 가능하여 유일한 보안체계 시스템이 구축된다.The pseudo random number controller is an LPWAN terminal quantum random number generator using a quantum random number, characterized in that for receiving a quantum random number encryption key and generating an asymmetric encryption key encrypted using a pseudo random number encryption key, through the same pair of pseudo random number generators. A pair of asymmetric encryption keys generated by a pseudorandom number generation program generated by different quantum random numbers cannot be bidirectionally decoded, but transmitted in one direction. Data can be decrypted for one reception or transmission, and can only be decrypted by quantum random numbers, creating a unique security system system.

일 실시 예로.In one embodiment.

양자서버는 고속양자난수생성기, 고속의사난수생성기로 구성되어, 고속양자난수생성기는 양자난수를 통해 고속대칭암호키를 생성한다.The quantum server consists of a fast quantum random number generator and a fast random number generator. The fast quantum random number generator generates a fast symmetric cryptographic key through the quantum random number.

고속의사난수생성기는 고속대칭암호키에 의사난수 프로그램을 통해 고속비대칭암호키를 생성해 클라우드서버로 부터 수신한 클라우드 비대칭암호키를 암호화한 클라우드암호키를 생성하여 클라우드서버로 전송한다.The high-speed random number generator generates a fast asymmetric encryption key through a pseudo-random program in a high-speed symmetric encryption key, generates a cloud encryption key that encrypts the cloud asymmetric encryption key received from the cloud server, and sends it to the cloud server.

고속의사난수생성기는 고속비대칭암호키를 통해 양자단말기로 부터 수신한 단말 비대칭암호키를 암호화한 단말암호키를 생성하여 양자단말기로 전송하는 고속의사난수생성기이다.The fast random number generator is a fast random number generator that generates a terminal encryption key that encrypts the terminal asymmetric encryption key received from the quantum terminal through the fast asymmetric encryption key and transmits the terminal encryption key to the quantum terminal.

클라우드서버 내부의 클라우드 양자난수생성기는 클라우드양자난수 제어부, 클라우드 난수소스발생기, 클라우드 의사난수생성기를 포함하여 구성되어, 클라우드양자난수 제어부는 클라우드 난수소스발생기를 통해 발생한 무작위 난수소스로 제 1 클라우드 대칭암호키를 생성 및 상기 제 1 클라우드 대칭암호키에 클라우드 의사난수생성기를 통해 제 1 클라우드 비대칭암호키를 암호화 생성하는 클라우드 양자난수생성기이다.The cloud quantum random number generator inside the cloud server is configured to include a cloud quantum random number control unit, a cloud random number source generator, and a cloud pseudorandom number generator, and the cloud quantum random number control unit is a random random source generated by the cloud random number source generator. A cloud quantum random number generator for generating a key and encrypting and generating a first cloud asymmetric encryption key through a cloud pseudorandom number generator in the first cloud symmetric encryption key.

양자단말기 내부의 단말 양자난수생성기는 단말양자난수 제어부, 단말 난수소스발생기, 단말 의사난수생성기를 포함하여 구성되어, 단말양자난수 제어부는 단말 난수소스발생기를 통해 발생한 무작위 난수소스로 제 1 단말 대칭암호키를 생성 및 상기 제 1 단말 대칭암호키에 단말 의사난수생성기를 통해 제 1 단말 비대칭암호키를 암호화 생성하는 단말 양자난수생성기이다.The terminal quantum random number generator in the quantum terminal is configured to include a terminal quantum random number control unit, a terminal random number source generator, and a terminal pseudo random number generator. The terminal quantum random number control unit is a random random source generated through the terminal random number source generator. A terminal quantum random number generator for generating a key and encrypting and generating a first terminal asymmetric encryption key through the terminal pseudo random number generator in the first terminal symmetric encryption key.

클라우드서버가 제 1 클라우드 비대칭암호키를 네트워크망을 통해 양자서버로 전송한다.The cloud server transmits the first cloud asymmetric encryption key to the quantum server through the network.

양자서버 내부의 고속양자난수생성기 및 고속의사난수생성기는 제 1 고속대칭암호키, 제 1 고속비대칭암호키를 생성하여 제 1 고속비대칭암호키를 통해 클라우드서버로 부터 수신한 제 1 클라우드 비대칭암호키를 암호화한 클라우드암호키를 생성하여 클라우드서버로 전송한다.The fast quantum random number generator and the fast random number generator in the quantum server generate a first fast symmetric cryptographic key and a first fast asymmetric cryptographic key and receive the first cloud asymmetric cryptographic key from the cloud server through the first fast asymmetric cryptographic key. Creates an encrypted cloud encryption key and sends it to the cloud server.

양자단말기가 제 1 단말 비대칭암호키를 네트워크망을 통해 양자서버로 전송한다.The quantum terminal transmits the first terminal asymmetric encryption key to the quantum server through the network.

양자서버 내부의 고속양자난수생성기 및 고속의사난수생성기는 제 2 고속대칭암호키, 제 2 고속비대칭암호키를 생성하여 제 2 고속비대칭암호키를 통해 양자단말기로 부터 수신한 제 1 단말 비대칭암호키를 암호화한 단말암호키를 생성하여 양자단말기에 단말암호키를 전송한다.The fast quantum random number generator and the fast random number generator in the quantum server generate a second fast symmetric encryption key and a second fast asymmetric encryption key and receive the first terminal asymmetric encryption key from the quantum terminal through the second fast asymmetric encryption key. The terminal encryption key is encrypted and the terminal encryption key is transmitted to the quantum terminal.

클라우드서버 및 양자단말기 사이에 데이터 통신에 있어서, 클라우드서버가 클라우드 양자난수생성기를 통해 제 2 클라우드 대칭암호키 및 제 2 클라우드 비대칭암호키를 생성 후 제 2 클라우드 비대칭암호키를 양자단말기에 전송하면, 양자단말기는 제 2 클라우드 비대칭암호키로 단말암호키를 암호화하여 재전송한다.In the data communication between the cloud server and the quantum terminal, if the cloud server generates the second cloud symmetric encryption key and the second cloud asymmetric encryption key through the cloud quantum random number generator, and transmits the second cloud asymmetric encryption key to the quantum terminal, The quantum terminal encrypts the terminal encryption key with the second cloud asymmetric encryption key and retransmits it.

클라우드서버는 제 2 클라우드 대칭암호키로 복호화한 단말암호키를 양자서버로 전송한다.The cloud server transmits the terminal encryption key decrypted with the second cloud symmetric encryption key to the quantum server.

양자서버는 제 2 고속대칭암호키를 통해 제 2 고속비대칭암호키로 암호화한 단말암호키를 복호화한 제 1 단말 비대칭암호키를 클라우드서버로 전송한다.The quantum server transmits the first terminal asymmetric encryption key decrypted with the second fast asymmetric encryption key to the cloud server through the second fast asymmetric encryption key.

양자단말기는 단말 양자난수생성기를 통해 제 2 단말 대칭암호키 및 제 2 단말 비대칭암호키를 생성 후 제 2 단말 비대칭암호키를 클라우드서버로 전송하면, 클라우드서버는 제 2 단말 비대칭암호키로 암호화한 클라우드암호키를 암호화하여 재전송한다.When the quantum terminal generates the second terminal symmetric encryption key and the second terminal asymmetric encryption key through the terminal quantum random number generator, and transmits the second terminal asymmetric encryption key to the cloud server, the cloud server encrypts the cloud with the second terminal asymmetric encryption key. Encrypt the encryption key and resend it.

양자단말기는 제 2 단말 대칭암호키로 복호화한 클라우드암호키를 양자서버로 전송한다.The quantum terminal transmits the cloud encryption key decrypted with the second terminal symmetric encryption key to the quantum server.

양자서버는 제 1 고속대칭암호키를 통해 제 1 고속비대칭암호키로 암호화한 클라우드암호키를 복호화한 제 1 클라우드 비대칭암호키를 양자단말기로 전송한다.The quantum server transmits, to the quantum terminal, the first cloud asymmetric encryption key obtained by decrypting the cloud encryption key encrypted with the first fast asymmetric encryption key through the first fast symmetric encryption key.

클라우드서버에서 양자단말기로 데이터 전송은 제 1 단말 비대칭암호키로 전송하면, 제 1 단말 대칭암호키로 복호화한다.Data transmission from the cloud server to the quantum terminal is transmitted to the first terminal asymmetric encryption key, and decrypted with the first terminal symmetric encryption key.

양자단말기에서 클라우드서버로 데이터 전송은 제 1 클라우드 비대칭암호키로 전송하면, 제 1 클라우드 대칭암호키로 복호화하는 데이터 통신을 특징으로 하는 양자보안 단말기이다.Data transmission from the quantum terminal to the cloud server is a quantum security terminal characterized in that the data communication to decrypt the first cloud symmetric encryption key, when transmitted to the first cloud asymmetric encryption key.

일 실시 예로.In one embodiment.

양자서버는 고속양자난수생성기, 고속의사난수생성기로 구성된다.The quantum server consists of a fast quantum random number generator and a fast random number generator.

고속양자난수생성기는 양자난수를 통해 고속대칭암호키를 생성하는 고속양자난수생성기이다.The fast quantum random number generator is a fast quantum random number generator that generates fast symmetric cryptographic keys through quantum random numbers.

고속의사난수생성기는 고속대칭암호키에 의사난수 프로그램을 통해 고속비대칭암호키를 생성하는 고속의사난수생성기이다.The fast pseudorandom number generator is a fast random number generator that generates a fast asymmetric cryptographic key through a pseudorandom program.

클라우드서버는 클라우드 양자난수생성기, 클라우드 의사난수생성기로 구성되어, 클라우드서버 내부의 클라우드 양자난수생성기는 무작위 난수소스로 제 1 클라우드 대칭암호키를 생성 및 상기 제 1 클라우드 대칭암호키에 클라우드 의사난수생성기를 통해 제 1 클라우드 비대칭암호키를 암호화 생성하는 클라우드서버이다.The cloud server is composed of a cloud quantum random number generator and a cloud pseudorandom number generator. The cloud quantum random number generator inside the cloud server generates a first cloud symmetric encryption key as a random random number source and a cloud pseudo random number generator on the first cloud symmetric encryption key. Through the cloud server for encrypting the first cloud asymmetric encryption key.

로컬서버는 단말 양자난수생성기, 단말 의사난수생성기를 포함하여 구성되어, 로컬서버 내부의 단말 양자난수생성기는 무작위 난수소스로 제 1 단말 대칭암호키를 생성 및 상기 제 1 단말 대칭암호키에 단말 의사난수생성기를 통해 제 1 단말 비대칭암호키를 암호화 생성하는 로컬서버이다.The local server is configured to include a terminal quantum random number generator and a terminal pseudorandom number generator. The terminal quantum random number generator in the local server generates a first terminal symmetric encryption key as a random random source and generates a terminal pseudo on the first terminal symmetric encryption key. The local server encrypts and generates the first terminal asymmetric encryption key through the random number generator.

클라우드서버가 제 1 클라우드 비대칭암호키를 네트워크망을 통해 양자서버로 전송한다.The cloud server transmits the first cloud asymmetric encryption key to the quantum server through the network.

양자서버 내부의 고속양자난수생성기 및 고속의사난수생성기는 제 1 고속대칭암호키, 제 1 고속비대칭암호키를 생성하여 제 1 고속비대칭암호키를 통해 클라우드서버로 부터 수신한 제 1 클라우드 비대칭암호키를 암호화한 클라우드암호키를 생성하여 클라우드서버로 전송한다.The fast quantum random number generator and the fast random number generator in the quantum server generate a first fast symmetric cryptographic key and a first fast asymmetric cryptographic key and receive the first cloud asymmetric cryptographic key from the cloud server through the first fast asymmetric cryptographic key. Creates an encrypted cloud encryption key and sends it to the cloud server.

로컬서버가 제 1 단말 비대칭암호키를 네트워크망을 통해 양자서버로 전송한다.The local server transmits the first terminal asymmetric encryption key to the quantum server through the network.

양자서버 내부의 고속양자난수생성기 및 고속의사난수생성기는 제 2 고속대칭암호키, 제 2 고속비대칭암호키를 생성하여 제 2 고속비대칭암호키를 통해 로컬서버로 부터 수신한 제 1 단말 비대칭암호키를 암호화한 단말암호키를 생성하여 로컬서버에 단말암호키를 전송한다.The fast quantum random number generator and the fast random number generator in the quantum server generate a second fast symmetric encryption key and a second fast asymmetric encryption key and receive the first terminal asymmetric encryption key from the local server through the second fast asymmetric encryption key. The terminal encryption key is encrypted and the terminal encryption key is transmitted to the local server.

클라우드서버 및 로컬서버 사이에 로그인 데이터 통신에 있어서, 클라우드서버가 클라우드 양자난수생성기를 통해 제 2 클라우드 대칭암호키 및 제 2 클라우드 비대칭암호키를 생성 후 제 2 클라우드 비대칭암호키를 로컬서버에 전송하면, 로컬서버는 제 2 클라우드 비대칭암호키로 단말암호키를 암호화하여 재전송한다.In the login data communication between the cloud server and the local server, when the cloud server generates the second cloud symmetric encryption key and the second cloud asymmetric encryption key through the cloud quantum random number generator, and transmits the second cloud asymmetric encryption key to the local server. The local server encrypts the terminal encryption key with the second cloud asymmetric encryption key and retransmits it.

클라우드서버는 제 2 클라우드 대칭암호키로 복호화한 단말암호키를 양자서버로 전송한다.The cloud server transmits the terminal encryption key decrypted with the second cloud symmetric encryption key to the quantum server.

양자서버는 제 2 고속대칭암호키를 통해 제 2 고속비대칭암호키로 암호화한 단말암호키를 복호화한 제 1 단말 비대칭암호키를 클라우드서버로 전송한다.The quantum server transmits the first terminal asymmetric encryption key decrypted with the second fast asymmetric encryption key to the cloud server through the second fast asymmetric encryption key.

로컬서버는 단말 양자난수생성기를 통해 제 2 단말 대칭암호키 및 제 2 단말 비대칭암호키를 생성 후 제 2 단말 비대칭암호키를 클라우드서버로 전송하면, 클라우드서버는 제 2 단말 비대칭암호키 암호화한 클라우드암호키를 암호화하여 재전송한다.When the local server generates the second terminal symmetric encryption key and the second terminal asymmetric encryption key through the terminal quantum random number generator and transmits the second terminal asymmetric encryption key to the cloud server, the cloud server encrypts the second terminal asymmetric encryption key cloud. Encrypt the encryption key and resend it.

로컬서버는 제 2 단말 대칭암호키로 복호화한 클라우드암호키를 양자서버로 전송한다.The local server transmits the cloud encryption key decrypted with the second terminal symmetric encryption key to the quantum server.

양자서버는 제 1 고속대칭암호키를 통해 제 1 고속비대칭암호키로 암호화한 클라우드암호키를 복호화한 제 1 클라우드 비대칭암호키를 로컬서버로 전송한다.The quantum server transmits the first cloud asymmetric encryption key obtained by decrypting the cloud encryption key encrypted with the first fast asymmetric encryption key to the local server through the first fast symmetric encryption key.

클라우드서버에서 로컬서버로 데이터 전송은 제 1 단말 비대칭암호키로 전송하면, 단말 제 1 대칭암호키로 복호화한다.When the data transmission from the cloud server to the local server is transmitted by the first terminal asymmetric encryption key, the data is decrypted by the terminal first symmetric encryption key.

로컬서버에서 클라우드서버로 데이터 전송은 제 1 클라우드 비대칭암호키로 전송하면, 제 1 클라우드 대칭암호키로 복호화하는 데이터 통신을 통해 로그인(Log-in)한다.When the data is transmitted from the local server to the cloud server by the first cloud asymmetric encryption key, the data is logged in through data communication that is decrypted by the first cloud symmetric encryption key.

로그아웃(Log-out)시 제 1 고속대칭암호키, 제 1 고속비대칭암호키, 제 2 고속대칭암호키, 제 2 고속비대칭암호키, 제 1 단말 비대칭암호키, 제 1 단말 대칭암호키, 제 2 단말 비대칭암호키, 제 2 단말 대칭암호키, 제 1 클라우드 비대칭암호키, 제 1 클라우드 대칭암호키, 제 2 클라우드 비대칭암호키, 제 2 클라우드 대칭암호키가 소멸되는 것을 특징으로 하는 양자보안 단말기이다.When logging out, the first fast symmetric encryption key, the first fast asymmetric encryption key, the second fast symmetric encryption key, the second fast asymmetric encryption key, the first terminal asymmetric encryption key, the first terminal symmetric encryption key, Quantum security, characterized in that the second terminal asymmetric encryption key, the second terminal symmetric encryption key, the first cloud asymmetric encryption key, the first cloud symmetric encryption key, the second cloud asymmetric encryption key, the second cloud symmetric encryption key is destroyed It is a terminal.

일 실시 예로.In one embodiment.

양자서버 내부의 고속양자난수생성기는 고속난수소스발생기, 고속양자검출 다이오드, 고속양자랜덤펄스 생성기, 고속양자난수 제어부, 고속의사난수생성기로 구성된다.The fast quantum random number generator in the quantum server consists of a fast random number source generator, fast quantum detection diode, fast quantum random pulse generator, fast quantum random number controller, and high speed random number generator.

양자입자를 방출하는 고속난수소스발생기 및 상기 고속난수소스발생기로 부터 발생하는 양자입자를 검출하는 고속양자검출 다이오드 및 상기 고속양자검출 다이오드로부터 양자입자 이벤트를 검출하여 양자입자의 검출에 상응하는 랜덤펄스를 발생하는 고속양자랜덤펄스 생성기 및 고속양자난수 제어부는 마이크로프로세서로 구성되어, 상기 고속양자랜덤펄스 생성기를 통해 발생하는 무작위 난수소스로 고속양자난수를 생성하여 고속대칭암호키를 생성하는 고속양자난수 제어부이다.A high speed random number source generator emitting quantum particles, a high speed quantum detection diode detecting quantum particles generated from the high speed random number source generator, and a random pulse corresponding to detection of quantum particles by detecting a quantum particle event from the high speed quantum detection diode The fast quantum random pulse generator and the fast quantum random number controller for generating a fast quantum random number to generate a fast symmetric cryptographic key by generating a fast quantum random number as a random random number source generated through the fast quantum random pulse generator It is a control unit.

상기 고속양자난수 제어부는 고속대칭암호키를 마이크로프로세서로 구성된 고속의사난수생성기로 전송한다.The fast quantum random number control unit transmits the fast symmetric encryption key to a high speed random number generator composed of a microprocessor.

상기 고속의사난수생성기는 고속대칭암호키를 통해 고속비대칭암호키를 생성해 클라우드서버로 부터 수신한 클라우드 비대칭암호키를 암호화한 클라우드암호키를 생성하여 클라우드서버로 전송한다.The fast random number generator generates a fast asymmetric encryption key through a fast symmetric encryption key, generates a cloud encryption key that encrypts the cloud asymmetric encryption key received from the cloud server, and transmits it to the cloud server.

상기 고속의사난수생성기는 고속대칭암호키를 통해 고속비대칭암호키를 생성해 양자단말기로 부터 수신한 단말 비대칭암호키를 암호화한 단말암호키를 생성하여 양자단말기로 전송하는 고속의사난수생성기이다.The fast random number generator is a fast random number generator that generates a fast asymmetric encryption key through a fast symmetric encryption key, generates a terminal encryption key that encrypts the terminal asymmetric encryption key received from the quantum terminal, and transmits the generated terminal encryption key to the quantum terminal.

클라우드서버 내부의 클라우드 양자난수생성기는 클라우드 난수소스발생기, 클라우드 양자검출 다이오드, 클라우드 양자랜덤펄스 생성기, 클라우드 양자난수 제어부, 클라우드 의사난수생성기로 구성되어, 양자입자를 방출하는 클라우드 난수소스발생기 및 상기 클라우드 난수소스발생기로 부터 발생하는 양자입자를 검출하는 클라우드 양자검출 다이오드 및 상기 클라우드 양자검출 다이오드로부터 양자입자 이벤트를 검출하여 양자입자의 검출에 상응하는 랜덤펄스를 발생하는 클라우드 양자랜덤펄스 생성기 및 클라우드 양자난수 제어부는 마이크로프로세서로 구성되어, 상기 클라우드 양자랜덤펄스 생성기를 통해 발생하는 무작위 난수소스로 양자난수를 생성하여 클라우드 대칭암호키를 생성하는 클라우드 양자난수 제어부이다.The cloud quantum random number generator in the cloud server is composed of a cloud random number source generator, a cloud quantum detection diode, a cloud quantum random pulse generator, a cloud quantum random number controller, a cloud pseudo random number generator, and a cloud random number source generator that emits quantum particles and the cloud Cloud quantum detection diode for detecting quantum particles generated from random source generator and cloud quantum random pulse generator and cloud quantum random number for detecting quantum particle events from the cloud quantum detection diode and generating random pulses corresponding to detection of quantum particles The control unit is a cloud quantum random number control unit configured to generate a cloud symmetric encryption key by generating a quantum random number with a random random number source generated through the cloud quantum random pulse generator.

상기 클라우드 양자난수 제어부는 클라우드 대칭암호키를 마이크로프로세서로 구성된 클라우드 의사난수생성기로 전송한다.The cloud quantum random number control unit transmits the cloud symmetric encryption key to the cloud pseudorandom number generator composed of a microprocessor.

상기 클라우드 의사난수생성기는 클라우드 대칭암호키를 통해 클라우드 비대칭암호키를 암호화 생성하는 클라우드 양자난수생성기이다.The cloud pseudorandom number generator is a cloud quantum random number generator that generates a cloud asymmetric encryption key through a cloud symmetric encryption key.

양자단말기 내부의 단말 양자난수생성기는 단말 난수소스발생기, 단말 양자검출 다이오드, 단말 양자랜덤펄스 생성기, 단말 양자난수 제어부, 단말 의사난수생성기로 구성되어, 양자입자를 방출하는 단말 난수소스발생기 및 상기 단말 난수소스발생기로 부터 발생하는 양자입자를 검출하는 단말 양자검출 다이오드 및 상기 단말 양자검출 다이오드로부터 양자입자 이벤트를 검출하여 양자입자의 검출에 상응하는 랜덤펄스를 발생하는 단말 양자랜덤펄스 생성기 및 단말 양자난수 제어부는 마이크로프로세서로 구성되어, 상기 단말 양자랜덤펄스 생성기를 통해 발생하는 무작위 난수소스로 양자난수를 생성하여 단말 대칭암호키를 생성하는 단말 양자난수 제어부이다.The terminal quantum random number generator in the quantum terminal is composed of a terminal random number source generator, a terminal quantum detection diode, a terminal quantum random pulse generator, a terminal quantum random number controller, a terminal pseudo random number generator, and a terminal random number source generator for emitting quantum particles and the terminal. A terminal quantum detection diode for detecting quantum particles generated from a random number source generator, and a terminal quantum random pulse generator and a terminal quantum random number for detecting quantum particle events from the terminal quantum detection diode and generating random pulses corresponding to the detection of quantum particles. The controller is a terminal quantum random number controller configured to generate a terminal symmetric encryption key by generating a quantum random number with a random random source generated through the terminal quantum random pulse generator.

상기 단말 양자난수 제어부는 단말 대칭암호키를 마이크로프로세서로 구성된 단말 의사난수생성기로 전송한다.The terminal quantum random number control unit transmits the terminal symmetric encryption key to the terminal pseudo random number generator composed of a microprocessor.

상기 단말 의사난수생성기는 단말 대칭암호키를 통해 단말 비대칭암호키를 암호화 생성하는 단말 양자난수생성기이다.The terminal pseudo random number generator is a terminal quantum random number generator that generates and generates a terminal asymmetric encryption key through the terminal symmetric encryption key.

클라우드서버가 제 1 클라우드 비대칭암호키를 네트워크망을 통해 양자서버로 전송한다.The cloud server transmits the first cloud asymmetric encryption key to the quantum server through the network.

양자서버 내부의 고속의사난수생성기는 고속비대칭암호키를 통해 클라우드서버로 부터 수신한 제 1 클라우드 비대칭암호키를 암호화한 클라우드암호키를 생성하여 클라우드서버로 전송한다.The high speed random number generator in the quantum server generates a cloud encryption key that encrypts the first cloud asymmetric encryption key received from the cloud server through the fast asymmetric encryption key and transmits it to the cloud server.

양자단말기가 제 1 단말 비대칭암호키를 네트워크망을 통해 양자서버로 전송한다.The quantum terminal transmits the first terminal asymmetric encryption key to the quantum server through the network.

양자서버 내부의 고속의사난수생성기는 고속비대칭암호키를 통해 양자단말기로 부터 수신한 제 1 단말 비대칭암호키를 암호화한 단말암호키를 생성하여 양자단말기에 단말암호키를 전송한다.The fast random number generator in the quantum server generates a terminal encryption key that encrypts the first terminal asymmetric encryption key received from the quantum terminal through the fast asymmetric encryption key and transmits the terminal encryption key to the quantum terminal.

클라우드서버 및 양자단말기 사이에 데이터 통신에 있어서, 클라우드서버가 클라우드 양자난수생성기를 통해 제 2 클라우드 비대칭암호키를 생성하여 양자단말기에 전송하면, 양자단말기는 제 2 클라우드 비대칭암호키로 단말암호키를 암호화하여 재전송한다.In the data communication between the cloud server and the quantum terminal, when the cloud server generates a second cloud asymmetric encryption key and transmits it to the quantum terminal through the cloud quantum random number generator, the quantum terminal encrypts the terminal encryption key with the second cloud asymmetric encryption key. Resend it.

클라우드서버는 제 2 클라우드 대칭암호키로 복호화한 단말암호키를 양자서버로 전송한다.The cloud server transmits the terminal encryption key decrypted with the second cloud symmetric encryption key to the quantum server.

양자서버는 고속대칭암호키를 통해 고속비대칭암호키로 암호화한 단말암호키를 복호화한 제 1 단말 비대칭암호키를 클라우드서버로 전송한다.The quantum server transmits the first terminal asymmetric encryption key decrypted with the fast asymmetric encryption key to the cloud server through the fast symmetric encryption key.

양자단말기는 단말 양자난수생성기를 통해 제 2 단말 비대칭암호키를 생성하여 클라우드서버에 전송하면, 클라우드서버는 제 2 단말 비대칭암호키로 클라우드암호키를 암호화하여 재전송한다.When the quantum terminal generates the second terminal asymmetric encryption key through the terminal quantum random number generator and transmits it to the cloud server, the cloud server encrypts and retransmits the cloud encryption key with the second terminal asymmetric encryption key.

양자단말기는 제 2 단말 대칭암호키로 복호화한 클라우드암호키를 양자서버로 전송한다.The quantum terminal transmits the cloud encryption key decrypted with the second terminal symmetric encryption key to the quantum server.

양자서버는 고속대칭암호키를 통해 고속비대칭암호키로 암호화한 클라우드암호키를 복호화한 제 1 클라우드 비대칭암호키를 양자단말기로 전송한다.The quantum server transmits to the quantum terminal a first cloud asymmetric encryption key obtained by decrypting the cloud encryption key encrypted with the fast asymmetric encryption key through the fast symmetric encryption key.

클라우드서버에서 양자단말기로 데이터 전송은 양자서버를 통해 인증된 제 1 단말 비대칭암호키로 전송하면, 양자단말기는 제 1 단말 대칭암호키로 복호화한다.When the data transmission from the cloud server to the quantum terminal is transmitted to the first terminal asymmetric encryption key authenticated through the quantum server, the quantum terminal decrypts with the first terminal symmetric encryption key.

양자단말기에서 클라우드서버로 데이터 전송은 양자서버를 통해 인증된 제 1 클라우드 비대칭암호키로 전송하면, 클라우드서버는 제 1 클라우드 대칭암호키로 복호화하는 데이터 통신을 특징으로 하는 양자보안 단말기이다.When the data transmission from the quantum terminal to the cloud server is transmitted to the first cloud asymmetric encryption key authenticated through the quantum server, the cloud server is a quantum security terminal characterized in that the data communication to decrypt with the first cloud symmetric encryption key.

일 실시 예로.In one embodiment.

양자서버는 고속양자난수생성기, 고속의사난수생성기로 구성되어, 고속양자난수생성기는 양자난수를 통해 고속대칭암호키를 생성하며 및 고속의사난수생성기는 상기 고속대칭암호키에 의사난수 프로그램을 통해 고속비대칭암호키를 생성한다.The quantum server consists of a fast quantum random number generator and a fast random number generator. The fast quantum random number generator generates a fast symmetric cryptographic key through the quantum random number, and the fast random number generator generates a high speed symmetric cryptographic key through a pseudo random number program. Generate an asymmetric encryption key.

클라우드서버는 클라우드 양자난수생성기, 클라우드 의사난수생성기로 구성되어, 클라우드 양자난수생성기는 무작위 난수소스로 클라우드 대칭암호키를 생성 및 상기 클라우드 대칭암호키에 클라우드 의사난수생성기를 통해 클라우드 비대칭암호키를 암호화 생성하는 클라우드 양자난수생성기이다.The cloud server consists of a cloud quantum random number generator and a cloud pseudorandom number generator. The cloud quantum random number generator generates a cloud symmetric encryption key as a random random source and encrypts the cloud asymmetric encryption key through the cloud pseudo random number generator on the cloud symmetric encryption key. Cloud quantum random number generator to generate.

로컬서버는 단말 양자난수생성기, 단말 의사난수생성기를 포함하여 구성되어, 단말 양자난수생성기를 통해 단말 대칭암호키를 생성 및 상기 단말 대칭암호키에 단말 의사난수생성기를 통해 단말 비대칭암호키를 암호화 생성하는 단말 양자난수생성기이다.The local server includes a terminal quantum random number generator and a terminal pseudo random number generator, generating a terminal symmetric encryption key through the terminal quantum random number generator, and generating and encrypting the terminal asymmetric encryption key through the terminal pseudo random number generator. It is a terminal quantum random number generator.

클라우드서버가 클라우드 비대칭암호키를 네트워크망을 통해 양자서버로 전송한다.The cloud server sends the cloud asymmetric encryption key to the quantum server through the network.

양자서버 내부의 고속의사난수생성기는 고속비대칭암호키를 통해 클라우드서버로 부터 수신한 클라우드 비대칭암호키를 암호화한 클라우드암호키를 생성하여 클라우드서버로 전송한다.The high-speed random number generator inside the quantum server generates a cloud encryption key that encrypts the cloud asymmetric encryption key received from the cloud server through the fast asymmetric encryption key and transmits it to the cloud server.

로컬서버가 단말 비대칭암호키를 네트워크망을 통해 양자서버로 전송한다.The local server sends the terminal asymmetric encryption key to the quantum server through the network.

양자서버 내부의 고속의사난수생성기는 고속비대칭암호키를 통해 로컬서버로 부터 수신한 단말 비대칭암호키를 암호화한 단말암호키를 생성하여 로컬서버에 단말암호키를 전송한다.The fast random number generator in the quantum server generates a terminal encryption key that encrypts the terminal asymmetric encryption key received from the local server through the fast asymmetric encryption key and transmits the terminal encryption key to the local server.

클라우드서버 및 로컬서버 사이에 로그인 데이터 통신에 있어서, 클라우드서버가 클라우드 비대칭암호키를 로컬서버에 전송하면, 로컬서버는 클라우드 비대칭암호키로 단말암호키를 암호화하여 재전송한다.In login data communication between the cloud server and the local server, when the cloud server transmits the cloud asymmetric encryption key to the local server, the local server encrypts the terminal encryption key with the cloud asymmetric encryption key and retransmits it.

클라우드서버는 클라우드 대칭암호키로 복호화한 단말암호키를 양자서버로 전송한다.The cloud server transmits the terminal encryption key decrypted with the cloud symmetric encryption key to the quantum server.

양자서버는 고속대칭암호키를 통해 고속비대칭암호키로 암호화한 단말암호키를 복호화한 단말 비대칭암호키를 클라우드서버로 전송한다.The quantum server transmits the terminal asymmetric encryption key decrypted with the fast asymmetric encryption key to the cloud server through the fast symmetric encryption key.

로컬서버는 단말 비대칭암호키를 클라우드서버에 전송하면, 클라우드서버는 단말 비대칭암호키로 클라우드암호키를 암호화하여 재전송한다.When the local server transmits the terminal asymmetric encryption key to the cloud server, the cloud server encrypts the cloud encryption key with the terminal asymmetric encryption key and retransmits it.

로컬서버는 단말 대칭암호키로 복호화한 클라우드암호키를 양자서버로 전송한다.The local server transmits the cloud encryption key decrypted with the terminal symmetric encryption key to the quantum server.

양자서버는 고속대칭암호키를 통해 고속비대칭암호키로 암호화한 클라우드암호키를 복호화한 클라우드 비대칭암호키를 로컬서버로 전송한다.The quantum server sends the cloud asymmetric encryption key decrypted from the cloud encryption key encrypted with the fast asymmetric encryption key to the local server through the fast symmetric encryption key.

클라우드서버에서 로컬서버로 데이터 전송은 단말 비대칭암호키로 전송하면, 단말 대칭암호키로 복호화한다.Data transmission from the cloud server to the local server is transmitted by the terminal asymmetric encryption key, decrypted by the terminal symmetric encryption key.

로컬서버에서 클라우드서버로 데이터 전송은 클라우드 비대칭암호키로 전송하면, 클라우드 대칭암호키로 복호화하는 데이터 통신을 통해 로그인하고 로그아웃시 단말 비대칭암호키, 클라우드 비대칭암호키가 소멸되는 것을 특징으로 하는 양자보안 단말기이다.Data transfer from the local server to the cloud server is a cloud asymmetric encryption key, quantum security terminal characterized in that the terminal asymmetric encryption key, cloud asymmetric encryption key is destroyed when logging in and log-out through the data communication decrypted by the cloud asymmetric encryption key to be.

일 실시 예로,In one embodiment,

보안플랫폼 내부의 고속양자난수생성기는 고속난수소스발생기, 고속의사난수생성기를 포함하여 구성되어, 고속난수소스발생기를 통해 발생한 무작위 난수소스로 고속대칭암호키를 생성 및 상기 고속대칭암호키에 고속의사난수생성기를 통해 고속비대칭암호키를 암호화 생성하여 고속대칭암호키 및 고속비대칭암호키를 클라우드서버로 전송한다.The high-speed quantum random number generator in the security platform includes a high-speed random number source generator and a high-speed random number generator, and generates a high-speed symmetric cryptographic key with a random random number generated by the high-speed random number source generator The random asymmetric generator generates a fast asymmetric encryption key and transmits the fast asymmetric encryption key and the fast asymmetric encryption key to the cloud server.

클라우드서버는 양자단말기 MAC Address의 Modem Chip으로 고속비대칭암호키를 전송한다.The cloud server transmits the fast asymmetric encryption key to the modem chip of the MAC address of the quantum terminal.

양자단말기는 Modem Chip, MCU, Power Amp로 구성되어, MCU는 Modem Chip를 통해 고속비대칭암호키를 수신하여 양자단말기 ID(IDentification) 데이터를 고속비대칭암호키로 암호화한 양자단말기 ID 데이터를 Power Amp에서 증폭하여 Modem Chip을 통해 클라우드서버로 전송한다.The quantum terminal consists of a Modem Chip, MCU, and Power Amp.The MCU receives the fast asymmetric encryption key through the Modem Chip and amplifies the quantum terminal ID data in which the quantum terminal ID data is encrypted with the fast asymmetric encryption key in the power amp. To the cloud server through the Modem Chip.

클라우드서버는 고속비대칭암호키로 암호화한 양자단말기 ID 데이터를 고속대칭암호키로 복호화한 양자단말기 ID 데이터가 양자단말기 Modem Chip의 MAC Address와 일치하는 사용자일 경우, 클라우드서버와 양자단말기 사이에 사용자 로그인(Log-in) 양방향 터널링 데이터 통신을 개통한다.The cloud server logs the user between the cloud server and the quantum terminal when the quantum terminal ID data decrypted with the high speed asymmetric encryption key is the user who matches the MAC address of the quantum terminal mode chip. -in) Enable bidirectional tunneling data communication.

클라우드서버에 클라우드 로컬서버가 접속하면, 고속양자난수생성기를 통해 고속대칭암호키 및 고속비대칭암호키를 생성하여 클라우드 로컬서버로 고속비대칭암호키를 전송한다.When the cloud local server is connected to the cloud server, the fast quantum random number generator generates a fast symmetric encryption key and a fast asymmetric encryption key and transmits the fast asymmetric encryption key to the cloud local server.

클라우드 로컬서버는 고속비대칭암호키로 클라우드 로컬서버 ID 데이터를 암호화한 암호화 클라우드 로컬서버 ID 데이터를 클라우드서버로 전송하면, 클라우드서버는 고속대칭암호키로 복호화하여 클라우드 로컬서버 ID 데이터가 등록된 클라우드 로컬서버 사용자일 경우, 클라우드서버와 클라우드 로컬서버 사이에 사용자 로그인(Log-in) 양방향 터널링 데이터 통신을 개통 및 양자단말기 ID 데이터와 클라우드 로컬서버 ID 데이터 사용자 등록 ID 데이터일 경우, 양자단말기와 클라우드 로컬서버 사이에 사용자 로그인(Log-in) 양방향 터널링 데이터 통신을 개통하는 다채널 터널링 데이터 통신을 개통하는 것을 특징으로 하는 양자보안 단말기이다.Cloud local server encrypts cloud local server ID data with high speed asymmetric encryption key. When the cloud local server ID data is transmitted to the cloud server, the cloud server decrypts with high speed symmetric encryption key and the cloud local server user whose cloud local server ID data is registered. In this case, the user log-in bidirectional tunneling data communication between the cloud server and the cloud local server is opened and between the quantum terminal ID data and the cloud local server ID data user registration ID data, between the quantum terminal and the cloud local server. User Login (Log-in) A quantum security terminal characterized by opening a multi-channel tunneling data communication through the two-way tunneling data communication.

일 실시 예로,In one embodiment,

클라우드서버에 클라우드 로컬서버가 접속하면, 고속양자난수생성기를 통해 고속대칭암호키 및 고속비대칭암호키를 생성하여 클라우드 로컬서버로 고속비대칭암호키를 전송하며 클라우드 로컬서버는 고속비대칭암호키로 클라우드 로컬서버 ID 데이터를 암호화한 암호화 클라우드 로컬서버 ID 데이터를 클라우드서버로 전송하면, 클라우드서버는 고속대칭암호키로 복호화하여 클라우드 로컬서버 ID 데이터가 등록된 클라우드 로컬서버 사용자일 경우, 클라우드서버와 클라우드 로컬서버 사이에 사용자 로그인(Log-in) 양방향 터널링 데이터 통신을 개통하는 것을 특징으로 하는 양자보안 단말기이다.When the cloud local server is connected to the cloud server, the fast quantum random number generator generates the fast symmetric encryption key and the fast asymmetric encryption key and sends the fast asymmetric encryption key to the cloud local server.The cloud local server is the high speed asymmetric encryption key. Encryption Cloud Local Server Encrypting ID Data When ID data is transmitted to the cloud server, the cloud server decrypts it with a fast symmetric encryption key, and if the cloud local server ID data is a registered cloud local server user, between the cloud server and the cloud local server. User login (Log-in) A quantum security terminal characterized in that to open the two-way tunneling data communication.

일 실시 예로,In one embodiment,

클라우드서버에 클라우드 로컬서버가 접속하면, 고속양자난수생성기를 통해 고속대칭암호키 및 고속비대칭암호키를 생성하여 클라우드 로컬서버로 고속비대칭암호키를 전송하며 클라우드 로컬서버는 고속비대칭암호키로 양자단말기 ID 데이터를 암호화한 암호화 양자단말기 ID 데이터를 클라우드서버로 전송하면, 클라우드서버는 고속대칭암호키로 복호화하여 양자단말기 ID 데이터가 등록된 클라우드 로컬서버 사용자일 경우, 양자단말기와 클라우드 로컬서버 사이에 사용자 로그인(Log-in) 양방향 터널링 데이터 통신을 개통하는 것을 특징으로 하는 양자보안 단말기이다.When the cloud local server connects to the cloud server, it generates a fast symmetric encryption key and a fast asymmetric encryption key through the fast quantum random number generator, and sends the fast asymmetric encryption key to the cloud local server, and the cloud local server is a fast asymmetric encryption key. If the encrypted quantum terminal ID data encrypted data is transmitted to the cloud server, the cloud server decrypts with a fast symmetric encryption key and the user login between the quantum terminal and the cloud local server when the quantum terminal ID data is registered. Log-in) A quantum security terminal characterized by opening two-way tunneling data communication.

일 실시 예로.In one embodiment.

양자단말기는 로컬서버, 클라우드 단말기, 클라우드 서버, 감시카메라, 자동제어기, 방송장치, 태양광전지판, 인버터, 연료전지 제어기, 자동화 제어서버, 자동제어장치 제어서버, 수도 계량기, 가스 계량기, 전력량계, 열량계, 수질센서, 유량센서, 가스센서, 화재검지센서, 택배차량, 골프장 카트, 공공자전거, Health Car, 보안등, 가로등, 누수감지센서, 버스안내단말기, 통합 검침기, LPWAN(Low Power Wide Area Network) 단말기 중 어느 하나 이상인 것을 특징으로 하는 양자보안 단말기이다.Quantum terminal, local server, cloud terminal, cloud server, surveillance camera, automatic controller, broadcasting device, solar panel, inverter, fuel cell controller, automation control server, automatic control device control server, water meter, gas meter, electricity meter, calorimeter , Water quality sensor, flow sensor, gas sensor, fire detector, home delivery vehicle, golf cart, public bicycle, health car, security light, street light, leak detection sensor, bus information terminal, integrated meter, LPWAN (Low Power Wide Area Network) A quantum security terminal, characterized in that any one or more of the terminal.

일 실시 예로.In one embodiment.

양자단말기는 LTE(Long Term Evolution), LoRA, NB-IoT, 시그폭스, UNBWAN(Ultra Narrow Band Wide Area Network) 또는 LoRAWAN(LoRA Wide Area Network) 또는 WeightlessWAN 또는 LTEWAN(Long Term Evolution Wide Area Network), LPWAN(Low Power Wide Area Network) 중 어느 하나 이상의 통신방식을 사용하는 양자단말기인 것을 특징으로 하는 양자보안 단말기이다.The quantum terminals are Long Term Evolution (LTE), LoRA, NB-IoT, Sigfox, Ultra Narrow Band Wide Area Network (UNBWAN) or LoRA Wide Area Network (LoRAWAN) or WeightlessWAN or Long Term Evolution Wide Area Network (LTEWAN), LPWAN It is a quantum security terminal, characterized in that the quantum terminal using any one or more communication methods of (Low Power Wide Area Network).

일 실시 예로.In one embodiment.

클라우드서버에서 양자단말기로 데이터 전송은 로컬 비대칭암호키로 전송하면, 로컬 대칭암호키로 복호화하며, 양자단말기에서 클라우드서버로 데이터 전송은 클라우드 비대칭암호키로 전송하면, 클라우드 대칭암호키로 복호화하는 데이터 통신을 통해 클라우드서버와 양자단말기에 사용자 인증을 통해 로그인(Log-in)하여 데이터 통신을 하며 로그아웃(Log-out)시 로컬 비대칭암호키, 로컬 대칭암호키, 클라우드 비대칭암호키, 클라우드 대칭암호키가 삭제되는 것을 특징으로 하는 양자보안 단말기이다.Data transmission from the cloud server to the quantum terminal is decrypted with a local symmetric encryption key when it is transmitted to the local asymmetric encryption key, and data transmission from the quantum terminal to the cloud server is transmitted with the cloud asymmetric encryption key. Data communication is performed by logging in to the server and quantum terminal through user authentication, and local asymmetric encryption key, cloud symmetric encryption key, cloud asymmetric encryption key, and cloud symmetric encryption key are deleted during logout. It is a quantum security terminal characterized in that.

일 실시 예로.In one embodiment.

양자난수 생성기 및 의사난수생성기는 임베디드 전자회로기판(Embedded PCB) 또는 고밀도 인쇄회로기판(HDI PCB)에 집적하여 IO포트를 통해 데이터 통신하는 것을 특징으로 하는 양자보안 단말기이다.The quantum random number generator and the pseudo random number generator are quantum security terminals characterized in that they are integrated into an embedded PCB or a high density printed circuit board (HDI PCB) to communicate data through an IO port.

일 실시 예로.In one embodiment.

ISP 사업자 제어서버를 추가로 구성하여, ISP 사업자 제어서버는 하이브리드 양자난수생성기를 통해 하이브리드대칭암호키를 생성 후 하이브리드대칭암호키에 NFC 의사난수 OTP 데이터와 동일한 하이브리드 의사난수생성기를 통해 하이브리드비대칭암호키를 생성하여 스마트폰으로 전송하며, 상기 하이브리드 의사난수생성기와 동일한 NFC 의사난수 OTP 데이터가 저장된 NFC 의사난수 OTP를 상기 스마트폰 NFC칩에 태깅하면 NFC 의사난수 OTP 데이터를 스마트폰으로 전송하여 하이브리드비대칭암호키로 암호화한 NFC 의사난수 OTP 데이터를 ISP 사업자 제어서버로 전송하며, ISP 사업자 제어서버는 스마트폰으로 부터 전송받은 하이브리드비대칭암호키로 암호화한 데이터를 하이브리드대칭암호키로 복호화하여 하이브리드 의사난수생성기의 NFC 의사난수 OTP 데이터와 일치할 경우, ISP 사업자 제어서버가 데이터를 상기 스마트폰으로 전송하는 것을 특징으로 하는 감시카메라에서 촬영된 영상데이터를 전송 받는 양자난수암호 스마트폰이다.By further configuring the ISP provider control server, the ISP operator control server generates a hybrid symmetric encryption key through the hybrid quantum random number generator, and then hybrid asymmetric encryption key through the same hybrid pseudo random number generator with the NFC pseudo random number OTP data in the hybrid symmetric encryption key. Generate and transmit to the smartphone, tag the NFC pseudo-random number OTP stored in the same NFC pseudo-random number OTP data to the smartphone NFC chip to the NFC NFC random number OTP data to the smartphone to transmit the hybrid asymmetric cryptography NFC pseudo-random number encrypted with key is transmitted to ISP operator control server, ISP operator control server decrypts data encrypted with hybrid asymmetric encryption key received from smartphone by hybrid symmetric encryption key and NFC pseudo random number of hybrid pseudo random number generator OTP Day And if they match, ISP provider control server is a quantum random number password smartphone receiving transmits the image data shot by the monitoring camera, characterized in that for transmitting data to the smart phone.

일 실시 예로.In one embodiment.

저속단말 양자난수생성기는 저속단말 난수소스발생기, 저속단말 의사난수생성기를 포함하여 구성되어, 저속단말 의사난수생성기를 통해 단말대칭암호키를 생성 및 상기 단말대칭암호키에 저속단말 난수소스발생기를 통해 발생한 무작위 난수소스로 단말비대칭암호키를 암호화 생성하는 저속단말 양자난수생성기이며, 고속양자난수생성기는 고속난수소스발생기, 고속의사난수생성기를 포함하여 구성되어, 고속의사난수생성기를 통해 고속대칭암호키를 생성 및 상기 고속대칭암호키에 고속난수소스발생기를 통해 발생한 무작위 난수소스로 고속비대칭암호키를 암호화 생성하는 고속양자난수생성기이며, 저속로컬 양자난수생성기는 저속로컬 난수소스발생기, 저속로컬 의사난수생성기를 포함하여 구성되어, 저속로컬 의사난수생성기를 통해 로컬대칭암호키를 생성 및 상기 로컬대칭암호키에 저속로컬 난수소스발생기를 통해 발생한 무작위 난수소스로를 통해 로컬비대칭암호키를 생성하는 저속로컬 양자난수생성기를 특징으로 하는 양자보안 단말기이다.The low-terminal quantum random number generator is configured to include a low-speed random number source generator and a low-speed pseudo random number generator, generating a terminal symmetric encryption key through the low-speed pseudo random number generator, and a low-terminal random number source generator to the terminal symmetric encryption key. It is a low-terminal quantum random number generator that encrypts and generates a terminal asymmetric cryptographic key with a random random number generated. The high-speed quantum random number generator is composed of a high-speed random number source generator and a fast random number generator. Is a high-speed quantum random number generator that generates and encodes a high-speed asymmetric cryptographic key with a random random number source generated by the high-speed symmetric cryptographic key through a high-speed random number source generator. It is configured to include a generator, and local through a slow local pseudorandom number generator. A quantum security terminal characterized by a low-speed local quantum random number generator generating a symmetric encryption key and generating a local asymmetric encryption key through a random random number source generated by the low-speed local random source generator.

일 실시 예로.In one embodiment.

보안플랫폼 내부의 고속양자난수생성기는 고속난수소스발생기, 고속의사난수생성기를 포함하여 구성되어, 고속의사난수생성기를 통해 고속대칭암호키를 생성 및 상기 고속대칭암호키에 고속난수소스발생기를 통해 발생한 무작위 난수소스로 고속비대칭암호키를 생성하며, 로컬 양자난수생성기는 로컬 난수소스발생기, NFC 의사난수 OTP 데이터와 동일한 로컬 의사난수생성기를 포함하여 구성되어, NFC 의사난수 OTP 데이터와 동일한 로컬 의사난수생성기를 통해 로컬대칭암호키를 생성 및 상기 로컬대칭암호키에 로컬 난수소스발생기를 통해 발생한 무작위 난수소스로 로컬비대칭암호키를 생성 하는 로컬 양자난수생성기를 특징으로 하는 양자보안 단말기이다.The high-speed quantum random number generator in the security platform includes a high-speed random number generator and a high-speed random number generator to generate a high speed symmetric cryptographic key through a high speed random number generator and generate a high speed symmetric cryptographic key through the high speed symmetric cryptographic key. A random asymmetric cryptographic key is used to generate a fast asymmetric cryptographic key.The local quantum random number generator consists of a local random number generator and a local pseudorandom number generator identical to the NFC pseudorandom number OTP data. It is a quantum security terminal characterized by generating a local symmetric encryption key to generate a local asymmetric encryption key with a random random source generated through the local random number source generator in the local symmetric encryption key.

일 실시 예로.In one embodiment.

의사난수생성기는 마이크로프로세서로 구성되어 난수발생 프로그램에 의해 의사난수를 발생하는 의사난수 제어부를 포함하는 의사난수생성기로 의사난수 제어부에서 발생한 의사난수를 통해 대칭암호키를 생성하여 양자난수생성기 내부의 양자난수 제어부로 전송한다.Pseudo random number generator is a pseudo random number generator that consists of microprocessor and generates pseudo random number by random number generation program. It generates symmetric encryption key through pseudo random number generated by pseudo random number controller Send to random number controller.

양자난수생성기는 난수소스발생기, 양자검출 다이오드, 양자랜덤펄스 생성기, 양자난수 제어부로 구성되어, 양자입자를 방출하는 난수소스발생기로 부터 발생하는 양자입자를 검출하는 양자검출 다이오드 및 상기 양자검출 다이오드로부터 양자입자 이벤트를 검출하여 양자입자의 검출에 상응하는 랜덤펄스를 발생하는 양자랜덤펄스 생성기 및 상기 양자랜덤펄스 생성기를 통해 발생하는 무작위 난수소스로 양자난수를 생성하는 마이크로프로세서로 구성된 양자난수 제어부이다.The quantum random number generator is composed of a random number source generator, a quantum detection diode, a quantum random pulse generator, and a quantum random number controller, and includes a quantum detection diode for detecting quantum particles generated from a random number source generator that emits quantum particles and the quantum detection diode. The quantum random number control unit includes a quantum random pulse generator that detects a quantum particle event and generates a random pulse corresponding to the detection of the quantum particle, and a microprocessor that generates quantum random numbers using a random random source generated by the quantum random pulse generator.

상기 양자난수 제어부는 의사난수생성기로 부터 대칭암호키를 수신하여 상기 양자난수를 통해 비대칭암호키를 생성하는 것을 특징으로 하는 양자보안 단말기이다.The quantum random controller is a quantum security terminal, characterized in that for receiving a symmetric encryption key from the pseudo random number generator to generate an asymmetric encryption key through the quantum random number.

일 실시 예로.In one embodiment.

고속의사난수생성기는 의사난수 프로그램을 통해 고속대칭암호키를 생성한다.The fast pseudorandom number generator generates a fast symmetric cryptographic key through a pseudorandom program.

고속양자난수생성기는 상기 고속대칭암호키에 양자난수를 통해 고속비대칭암호키를 생성한다.The fast quantum random number generator generates a fast asymmetric cryptographic key through the quantum random number in the fast symmetric cryptographic key.

클라우드 양자난수생성기는 클라우드 양자난수제어부, 클라우드 의사난수생성기로 구성되어, 클라우드 의사난수생성기는 의사난수 프로그램을 통해 클라우드 대칭암호키를 생성한다.The cloud quantum random number generator is composed of a cloud quantum random number control unit and a cloud pseudorandom number generator, and the cloud pseudo random number generator generates a cloud symmetric encryption key through a pseudo random number program.

클라우드 양자난수제어부는 상기 클라우드 대칭암호키에 양자난수를 통해 클라우드 비대칭암호키를 생성한다.The cloud quantum random number controller generates a cloud asymmetric encryption key through the quantum random number in the cloud symmetric encryption key.

단말 양자난수생성기는 단말양자난수 제어부, 단말 의사난수생성기를 포함하여 구성되어, 단말 의사난수생성기는 의사난수 프로그램을 통해 단말 대칭암호키를 생성한다.The terminal quantum random number generator includes a terminal quantum random number control unit and a terminal pseudo random number generator, and the terminal pseudo random number generator generates a terminal symmetric encryption key through a pseudo random number program.

단말양자난수 제어부는 상기 단말 대칭암호키에 양자난수를 통해 단말 비대칭암호키를 생하는 것을 특징으로 하는 양자보안 단말기이다.The terminal quantum random number control unit is a quantum security terminal, characterized in that to generate a terminal asymmetric encryption key through the quantum random number to the terminal symmetric encryption key.

일 실시 예로,In one embodiment,

클라우드 로컬서버가 감시카메라에서 촬영된 영상데이터를 수신하여 모니터 화면에 표출한 영상을 모니터 화면캡쳐를 통해 복사한 화면의 영상데이터를 출력단자를 통해 출력한다.The cloud local server receives the image data captured by the surveillance camera, and outputs the image data of the screen copied through the monitor terminal to the image displayed on the monitor screen through the output terminal.

클라우드 로컬서버 내부의 통신모뎀이 출력단자를 통해 출력된 영상데이터를 스마트폰으로 전송할 경우,When the communication modem inside the cloud local server sends the image data output through the output terminal to the smartphone,

클라우드 로컬서버 내부의 하이브리드 양자난수생성기는 하이브리드 난수소스발생기 및 NFC 의사난수 OTP 데이터와 동일한 의사난수를 생성하는 하이브리드 의사난수생성기를 포함하여 구성된다. The hybrid quantum random number generator in the cloud local server includes a hybrid random number generator and a hybrid pseudo random number generator that generates the same pseudo random number as the NFC pseudo random number OTP data.

하이브리드 난수소스발생기를 통해 발생한 무작위 난수소스로 하이브리드대칭암호키를 생성 및 상기 하이브리드대칭암호키에 NFC 의사난수 OTP 데이터와 동일한 의사난수를 생성하는 하이브리드 의사난수생성기를 통해 상기 하이브리드대칭암호키를 상기 의사난수(NFC 의사난수 OTP 데이터와 동일한 의사난수를 생성하는 하이브리드 의사난수생성기에서 생성한 의사난수)로 암호화하여 하이브리드비대칭암호키를 생성하는 하이브리드 양자난수생성기이다.The pseudosymmetric encryption key is generated through a hybrid pseudorandom number generator that generates a hybrid symmetric encryption key using a random random number source generated through a hybrid random number source generator and generates the same pseudo random number as the NFC pseudo random number OTP data in the hybrid symmetric encryption key. It is a hybrid quantum random number generator that generates hybrid asymmetric encryption key by encrypting with random number (pseudo random number generated by hybrid pseudo random number generator that generates the same pseudo random number as NFC pseudo random number OTP data).

클라우드 로컬서버는 상기 하이브리드 양자난수생성기로 생성한 하이브리드비대칭암호키를 스마트폰으로 전송한다.The cloud local server transmits the hybrid asymmetric encryption key generated by the hybrid quantum random number generator to the smartphone.

NFC 의사난수 OTP(스티커 또는 태그)를 스마트폰 NFC칩에 태깅(접근 또는 접촉)하면, NFC 의사난수 OTP(스티커 또는 태그) 내부에 저장된 NFC 의사난수 OTP 데이터를 스마트폰으로 전송하고, 스마트폰은 하이브리드비대칭암호키로 암호화한 NFC 의사난수 OTP 데이터를 클라우드 로컬서버로 전송한다.When tagging (accessing or contacting) the NFC pseudorandom number OTP (sticker or tag) to the smartphone NFC chip, the NFC pseudorandom number OTP (sticker or tag) is transferred to the smartphone. The NFC pseudorandom OTP data encrypted with the hybrid asymmetric encryption key is transmitted to the cloud local server.

클라우드 로컬서버는 스마트폰으로 부터 전송받은 하이브리드비대칭암호키로 암호화한 NFC 의사난수 OTP 데이터를 하이브리드대칭암호키로 복호화하여 하이브리드 의사난수생성기의 NFC 의사난수 OTP 데이터와 스마트폰에 태깅된 NFC 의사난수 OTP 데이터와 일치할 경우, The cloud local server decrypts the NFC pseudorandom OTP data encrypted with the hybrid asymmetric encryption key received from the smartphone with the hybrid symmetric encryption key, and the NFC pseudorandom OTP data of the hybrid pseudorandom number generator and the NFC pseudorandom OTP data tagged on the smartphone. If it matches,

클라우드 로컬서버가 영상데이터를 상기 스마트폰으로 전송하는 것을 특징으로 하는 감시카메라에서 촬영된 영상데이터를 전송 받는 양자난수암호 스마트폰이다.The cloud local server is a quantum random password smartphone that receives the image data taken from the surveillance camera, characterized in that for transmitting the image data to the smartphone.

일 실시 예로,In one embodiment,

보안플랫폼 내부의 고속양자난수생성기는 고속난수소스발생기, 고속의사난수생성기를 포함하여 구성되어, 고속난수소스발생기를 통해 발생한 무작위 난수소스로 고속대칭암호키를 생성 및 상기 고속대칭암호키에 고속의사난수생성기를 통해 고속비대칭암호키를 암호화 생성하여 고속대칭암호키 및 고속비대칭암호키를 클라우드서버로 전송한다.The high-speed quantum random number generator in the security platform includes a high-speed random number source generator and a high-speed random number generator, and generates a high-speed symmetric cryptographic key with a random random number generated by the high-speed random number source generator The random asymmetric generator generates a fast asymmetric encryption key and transmits the fast asymmetric encryption key and the fast asymmetric encryption key to the cloud server.

클라우드서버는 스마트폰 Modem Chip의 MAC Address로 고속비대칭암호키를 전송한다.The cloud server transmits the fast asymmetric encryption key to the MAC address of the smartphone modem chip.

감시카메라는 Modem Chip, MCU, Power Amp, 영상촬상 Sensor를 포함하여 구성되어, MCU는 Modem Chip를 통해 클라우드서버로 부터 고속비대칭암호키를 수신하여 영상촬상 Sensor에서 수집한 영상 Sensor 데이터를 고속비대칭암호키로 암호화한 영상 Sensor 암호화 데이터를 Power Amp에서 증폭하여 Modem Chip을 통해 클라우드서버로 전송한다.Surveillance camera is composed of Modem Chip, MCU, Power Amp, Image Capture Sensor, and MCU receives High Speed Asymmetric Cryptographic Key from Cloud Server through Modem Chip and collects Video Sensor data collected from Image Capture Sensor. The sensor encrypted data encrypted with the key is amplified in the power amp and transmitted to the cloud server through the modem chip.

클라우드서버는 고속비대칭암호키로 암호화한 영상 Sensor 암호화 데이터를 고속대칭암호키로 복호화한 영상 Sensor 데이터를 저장한다.The cloud server stores the image sensor data obtained by decrypting the image sensor encrypted data encrypted with the fast asymmetric encryption key.

클라우드서버에 클라우드 로컬서버가 접속하면, 고속양자난수생성기를 통해 고속대칭암호키 및 고속비대칭암호키를 생성하여 클라우드 로컬서버로 고속비대칭암호키를 전송한다.When the cloud local server is connected to the cloud server, the fast quantum random number generator generates a fast symmetric encryption key and a fast asymmetric encryption key and transmits the fast asymmetric encryption key to the cloud local server.

클라우드 로컬서버는 고속비대칭암호키로 사용자 ID를 암호화한 암호화 ID를 클라우드서버로 전송하면, 클라우드서버는 고속대칭암호키로 복호화하여 사용자 ID가 등록된 사용자일 경우 클라우드서버와 클라우드 로컬서버 사이에 양방향 터널링 데이터 통신을 개통하여 고속대칭암호키로 복호화한 영상 Sensor 데이터를 전송한다.When the cloud local server sends the encrypted ID encrypted with the user ID with the fast asymmetric encryption key to the cloud server, the cloud server decrypts the fast ID with the fast symmetric encryption key and bidirectional tunneling data between the cloud server and the cloud local server when the user ID is registered. Through the communication, the image sensor data decoded by the fast symmetric encryption key is transmitted.

로컬 양자난수생성기는 로컬 난수소스발생기, NFC 의사난수 OTP 데이터와 동일한 의사난수를 생성하는 로컬 의사난수생성기를 포함하여 구성되어, 로컬 난수소스발생기를 통해 발생한 무작위 난수소스로 로컬대칭암호키를 생성 및 상기 로컬대칭암호키에 NFC 의사난수 OTP 데이터와 동일한 의사난수를 생성하는 로컬 의사난수생성기를 통해 로컬비대칭암호키를 생성하는 로컬 양자난수생성기이다.The local quantum random number generator consists of a local random number generator and a local pseudo random number generator that generates the same pseudo random number as the NFC pseudo random number OTP data.The local quantum random number generator generates a local symmetric cryptographic key with a random random source generated by the local random number source generator. It is a local quantum random number generator for generating a local asymmetric encryption key through the local pseudo random number generator for generating the same pseudo random number OTP data in the local symmetric encryption key.

클라우드 로컬서버는 상기 로컬 양자난수생성기를 통해 생성된 로컬비대칭암호키를 스마트폰으로 전송한다.The cloud local server transmits the local asymmetric encryption key generated through the local quantum random number generator to the smartphone.

NFC 의사난수 OTP를 스마트폰 NFC칩에 태깅하면, NFC 의사난수 OTP 데이터를 스마트폰으로 전송하여 로컬비대칭암호키로 암호화한 NFC 의사난수 OTP 데이터를 클라우드 로컬서버로 전송한다.When tagging NFC pseudorandom number OTP on smartphone NFC chip, NFC pseudorandom number OTP data is transmitted to smartphone to transmit NFC pseudorandom number OTP data encrypted with local asymmetric encryption key to cloud local server.

클라우드 로컬서버는 로컬비대칭암호키로 암호화한 NFC 의사난수 OTP 데이터를 로컬대칭암호키로 복호화하여 로컬 의사난수생성기의 NFC 의사난수 OTP 데이터와 스마트폰에 태깅된 NFC 의사난수 OTP 데이터가 일치할 경우,When the cloud local server decrypts the NFC pseudorandom OTP data encrypted with the local asymmetric encryption key with the local symmetric encryption key, when the NFC pseudorandom OTP data of the local pseudorandom number generator matches the NFC pseudorandom OTP data tagged on the smartphone,

클라우드 로컬서버의 복호화한 영상 Sensor 데이터를 상기 스마트폰으로 전송하는 감시카메라에서 촬영된 영상데이터를 전송 받는 양자난수암호 스마트폰이다.It is a quantum random password smartphone that receives the image data captured by the surveillance camera for transmitting the decoded image sensor data of the cloud local server to the smartphone.

일 실시 예로,In one embodiment,

보안플랫폼 내부의 고속양자난수생성기는 고속난수소스발생기, 고속의사난수생성기를 포함하여 구성되어, 고속의사난수생성기를 통해 고속대칭암호키를 생성 및 상기 고속대칭암호키에 고속난수소스발생기를 통해 발생한 무작위 난수소스로 고속비대칭암호키를 생성하고,The high-speed quantum random number generator in the security platform includes a high-speed random number generator and a high-speed random number generator to generate a high speed symmetric cryptographic key through a high speed random number generator and generate a high speed symmetric cryptographic key through the high speed symmetric cryptographic key. Generate a fast asymmetric cryptographic key with a random random source,

로컬 양자난수생성기는 로컬 난수소스발생기, NFC 의사난수 OTP 데이터와 동일한 의사난수를 생성하는 로컬 의사난수생성기를 포함하여 구성되어, NFC 의사난수 OTP 데이터와 동일한 의사난수를 생성하는 로컬 의사난수생성기를 통해 로컬대칭암호키를 생성 및 상기 로컬대칭암호키에 로컬 난수소스발생기를 통해 발생한 무작위 난수소스로 로컬비대칭암호키를 생성 하는 로컬 양자난수생성기를 특징으로 하는 감시카메라에서 촬영된 영상데이터를 전송 받는 양자난수암호 스마트폰이다.The local quantum random number generator comprises a local random number generator and a local pseudo random number generator that generates the same pseudo random number as the NFC pseudo random number OTP data. The local quantum random number generator generates the same pseudo random number as the NFC pseudo random number OTP data. A quantum that generates a local symmetric encryption key and receives the image data captured by the surveillance camera, characterized by a local quantum random number generator for generating a local asymmetric encryption key to a random random source generated by the local random number source generator in the local symmetric encryption key Random password smartphone.

1 : 의사난수생성기
2 : 양자난수 생성기
1: Doctor random number generator
2: quantum random number generator

Claims (1)

클라우드 로컬서버가 감시카메라에서 촬영된 영상데이터를 수신하여 모니터 화면에 표출한 영상을 모니터 화면캡쳐를 통해 복사한 화면의 영상데이터를 출력단자를 통해 출력하며;및
클라우드 로컬서버 내부의 통신모뎀이 출력단자를 통해 출력된 영상데이터를 스마트폰으로 전송할 경우,

클라우드 로컬서버 내부의 하이브리드 양자난수생성기는 하이브리드 난수소스발생기 및 NFC 의사난수 OTP 데이터와 동일한 의사난수를 생성하는 하이브리드 의사난수생성기를 포함하여 구성되어, 하이브리드 난수소스발생기를 통해 발생한 무작위 난수소스로 하이브리드대칭암호키를 생성하고, 하이브리드 의사난수생성기를 통해 상기 하이브리드대칭암호키에서 하이브리드비대칭암호키를 생성하는 하이브리드 양자난수생성기이며;
클라우드 로컬서버는 상기 하이브리드 양자난수생성기로 생성한 하이브리드비대칭암호키를 스마트폰으로 전송하며;
NFC 의사난수 OTP를 스마트폰 NFC칩에 태깅하면, NFC 의사난수 OTP 데이터를 스마트폰으로 전송하여 하이브리드비대칭암호키로 암호화한 NFC 의사난수 OTP 데이터를 클라우드 로컬서버로 전송하며;
클라우드 로컬서버는 스마트폰으로 부터 전송받은 하이브리드비대칭암호키로 암호화한 NFC 의사난수 OTP 데이터를 하이브리드대칭암호키로 복호화하여 하이브리드 의사난수생성기의 NFC 의사난수 OTP 데이터와 스마트폰에 태깅된 NFC 의사난수 OTP 데이터와 일치할 경우,
클라우드 로컬서버가 영상데이터를 상기 스마트폰으로 전송하는 것을 특징으로 하는 감시카메라에서 촬영된 영상데이터를 전송 받는 양자난수암호 스마트폰.
The cloud local server receives the image data captured by the surveillance camera and outputs the image data of the screen copied by the monitor screen capture through the output terminal;
When the communication modem inside the cloud local server sends the image data output through the output terminal to the smartphone,

The hybrid quantum random number generator in the cloud local server is composed of a hybrid random number generator and a hybrid pseudo random number generator that generates the same pseudo random number as the NFC pseudo random number OTP data.The hybrid symmetry is a random random source generated through the hybrid random number source generator. A hybrid quantum random number generator generating an encryption key and generating a hybrid asymmetric encryption key from the hybrid symmetric encryption key through a hybrid pseudo random number generator;
The cloud local server transmits the hybrid asymmetric encryption key generated by the hybrid quantum random number generator to the smartphone;
When NFC pseudo-random number OTP is tagged on the smartphone NFC chip, NFC pseudo-random number OTP data is transmitted to the smartphone to transmit the NFC pseudo-random OTP data encrypted with the hybrid asymmetric encryption key to the cloud local server;
The cloud local server decrypts the NFC pseudorandom OTP data encrypted with the hybrid asymmetric encryption key received from the smartphone with the hybrid symmetric encryption key, and the NFC pseudorandom OTP data of the hybrid pseudorandom number generator and the NFC pseudorandom OTP data tagged on the smartphone. If it matches,
A quantum random password smartphone receiving the image data captured by the surveillance camera, characterized in that the cloud local server transmits the image data to the smartphone.
KR1020190128142A 2019-10-16 2019-10-16 The QUANTUM number smartphone transmitted from CCTV's recorded information KR20190120129A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020190128142A KR20190120129A (en) 2019-10-16 2019-10-16 The QUANTUM number smartphone transmitted from CCTV's recorded information

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020190128142A KR20190120129A (en) 2019-10-16 2019-10-16 The QUANTUM number smartphone transmitted from CCTV's recorded information

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
KR1020170174031A Division KR20180109653A (en) 2017-12-18 2017-12-18 The quantum security panel by quantum random numbers generator and pseudo random numbers

Publications (1)

Publication Number Publication Date
KR20190120129A true KR20190120129A (en) 2019-10-23

Family

ID=68460828

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020190128142A KR20190120129A (en) 2019-10-16 2019-10-16 The QUANTUM number smartphone transmitted from CCTV's recorded information

Country Status (1)

Country Link
KR (1) KR20190120129A (en)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021104345A1 (en) * 2019-11-29 2021-06-03 童勤业 Anti-counterfeiting and encryption method based on local random image transformation technique
KR102278121B1 (en) * 2021-01-01 2021-07-16 채령 The combined smartpole with CPTED BOX and the Way to contract with muli-provider system of Smartpole CPTED BOX with a anti-crime CCTV, PA/AV broadcasting system, and the Way to broadcast municipal public relations and Health Management CCTV monitor for worker's disaster prevention and the Industrial Safety and Health Management CCTV monitor system with A.l. for worker's disaster prevention

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021104345A1 (en) * 2019-11-29 2021-06-03 童勤业 Anti-counterfeiting and encryption method based on local random image transformation technique
KR102278121B1 (en) * 2021-01-01 2021-07-16 채령 The combined smartpole with CPTED BOX and the Way to contract with muli-provider system of Smartpole CPTED BOX with a anti-crime CCTV, PA/AV broadcasting system, and the Way to broadcast municipal public relations and Health Management CCTV monitor for worker's disaster prevention and the Industrial Safety and Health Management CCTV monitor system with A.l. for worker's disaster prevention

Similar Documents

Publication Publication Date Title
US10790995B2 (en) Oracle authentication using multiple memory PUFs
KR20180136625A (en) The CCTV monitoring system by certifying security system with mixed quantum random numbers and pseudo random numbers
KR102172688B1 (en) The multi-function matrix hash function block chain smart block panel its system
KR20190120129A (en) The QUANTUM number smartphone transmitted from CCTV's recorded information
KR20180136641A (en) How to certify the claude quantum security with transferring technology of one-side quantum random number codes
KR102172693B1 (en) The Quantum code block chain of the matrix hash function the smart greed panel anti-disaster CCTV and its controlling system
KR101993885B1 (en) The PUF-QRANG quantum system with security chips
KR101967662B1 (en) The CCTV monitoring system
KR102013148B1 (en) The CCTV monitoring system by certifying security system with mixed quantum random numbers and pseudo random numbers
KR101918976B1 (en) The claude security system
KR101891033B1 (en) The quantum security system
KR101936235B1 (en) The quantum security authorization home panel
KR20180109651A (en) The claude security system with OTP quantum random numbers
KR20180109653A (en) The quantum security panel by quantum random numbers generator and pseudo random numbers
KR20180136628A (en) The quantum security panel by quantum random numbers generator and pseudo random numbers
KR101951312B1 (en) The quantum security authorization CCTV monitoring system
KR102236235B1 (en) The disaster broadcasting PA in public facility, the remotely functioning A/V smart broadcasting device, a closed network system
KR101918974B1 (en) How to certify the cloud quantum security with transferring technology
KR101918973B1 (en) The quantum security panel
KR101918972B1 (en) The CCTV monitoring system by certifying security system with mixed quantum random numbers and pseudo random numbers
KR102182053B1 (en) The Quantum code block chain of the matrix hash function the LED streetlamp controlling dimming anti-disaster CCTV and its controlling system
KR102216671B1 (en) The Quantum code block chain of the matrix hash function video-audio broadcasting system in premises anti-disaster CCTV and its controlling system
KR20200115437A (en) The multi-function matrix hash function block chain (smart block panel, TTS broadcasting system, video-audio broadcasting system in premises, CCTV retaining coded image, NB-IoT maintainer on CCTV in blackbox type, solar ray generator of blockchain metering, LED streetlamp controlling dimming, panel generating solar ray and LED board monitoring thermal burn with processed image of CCTV, controlling apparatus of parking and coding a plate) CCTV monitoring early fire and its system
KR20200115436A (en) The multi-function matrix hash function block chain (smart block panel, TTS broadcasting system, video-audio broadcasting system in premises, CCTV retaining coded image, NB-IoT maintainer on CCTV in blackbox type, solar ray generator of blockchain metering, LED streetlamp controlling dimming, panel generating solar ray and LED board monitoring thermal burn with processed image of CCTV, controlling apparatus of parking and coding a plate) CCTV monitoring early fire and its system
KR20180136657A (en) The claude security system with OTP quantum random numbers

Legal Events

Date Code Title Description
A107 Divisional application of patent
A201 Request for examination
E902 Notification of reason for refusal
E601 Decision to refuse application