KR100286095B1

KR100286095B1 - 컴퓨터보안장치 및 그에 따른 보안방법

Info

Publication number: KR100286095B1
Application number: KR1020000004910A
Authority: KR
Inventors: 전창룡
Original assignee: 최기주; 주식회사에프엔에프시큐어텍
Priority date: 2000-02-01
Filing date: 2000-02-01
Publication date: 2001-03-15
Also published as: KR20000024249A; CN1307315A

Abstract

본 발명은 컴퓨터사용권한을 나타내는 데이터가 내부에 저장된 보안키와; 상기 보안키의 데이터를 감지하여 사용자 여부를 출력하는 감지부와; 상기 감지부에서 전달된 명령에 따른 제어신호를 출력하는 제어부와; 상기 제어부의 제어신호에 따라 상기 컴퓨터케이스를 개폐하는 잠금장치와; 상기 제어부의 제어신호에 따라 상기 컴퓨터의 전원공급 및 차단기능과, 컴퓨터리셋기능과, 스크린세이버기능과, 데이터출력기능과, 컴퓨터케이스오픈기능을 수행하는 컴퓨터메인보드를 포함하는 컴퓨터보안장치에 관한 것으로서, 상기 보안키를 가진 인가된 사용자만이 컴퓨터의 전원을 켤 수 있는 근본적인 접근통제를 적용하여 내부에 저장된 정보를 안전하게 보호할 수 있고, 컴퓨터 케이스를 열고서 내부부품을 훔쳐가는 절도행위를 원천봉쇄할 수 있는 장점을 가진다. 또한, 컴퓨터를 부팅시키지 않고도 컴퓨터 보안체계를 유지할 수 있을 뿐만 아니라, 컴퓨터를 부팅시킨 후에도 저장된 데이터화일의 외부유출을 제어하도록 상기 컴퓨터 내부의 정보를 플로피드라이브와, 직렬포트 및 병렬포트를 통해 출력되는 것을 디스에이블함으로써 보안품질을 더 한층 향상시킬 수 있고, 컴퓨터의 사용중에도 스크린세이버기능에 의한 보안기능을 수행하도록 함으로써, 사용상 부주의에 의한 정보유출을 방지할 수 있는 장점을 가진다.

Description

컴퓨터보안장치 및 그에 따른 보안방법{COMPUTER SECURITY APPARATUS AND SECURITY METHOD THEREOF}

본 발명은 컴퓨터에 관한 것으로서, 특히 컴퓨터 본체 및 컴퓨터 내부의 정보를 타인이 무단으로 사용하지 못하도록 한 컴퓨터보안장치 및 보안방법에 관한 것이다.

최근, 컴퓨터산업의 비약적인 발전에 힘입어 개인용컴퓨터가 거의 대부분의 분야에 보급되어 활용되고 있을 뿐만 아니라, 공공분야의 행정업무의 서류들도 컴퓨터 파일로 보관되고 있다.

더욱이, 인터넷이 일반인 사이에서도 널리 사용되고 있을 뿐만 아니라, 일부 분야에서는 기존의 팩시밀리 대신 전자메일을 주고받는 경우도 보편화되고 있고, 이를 인터넷상에 해킹(Hacking)하는 경우도 종종 발생되고 있다.

이에 따라, 개인 및 단체가 보존된 정보의 보안장치에 대한 수요도 증가하고 있는데, 이러한 컴퓨터보안장치를 대한민국 특허출원 제 94-17579호를 예로써 설명하면 다음과 같다.

도 1은 종래의 컴퓨터보안장치의 일예를 도시한 블록도로서, 소정의 돌출 형상을 가진 키(미도시)와, 상기 키가 삽입되어 회동됨에 따라 그 형상을 검출하는 입력키검출부(1)와, 전원을 공급하는 전원플러그(2)와, 상기 전원플러그(2)를 통해 공급된 교류전원에 포함되어 있는 잡음 등을 제거하는 필터(3)와, 상기 필터(3)에 의해 잡음이 제거된 교류전원을 직류전원으로 변환하는 정류부(4)와, 제어신호에 따라 상기 정류부(4)의 출력전압을 공급하거나 차단하는 전원스위칭부(5)와, 상기 정류부(4)에 의해 정류된 전압을 소정레벨로 변환하는 SMPS 트랜스(6)와, 상기 SMPS 트랜스(6)로부터 전달된 전원을 컴퓨터메인보드로 공급해주기 위한 전원공급부(7)와, 상기 입력키검출부(1)로부터 전달된 신호에 따라 해당 제어신호를 상기 전원스위칭부(5)로 전달하는 시스템제어부(8)를 포함하여 구성된다.

이러한 구성을 가진 종래의 컴퓨터보안장치의 동작을 설명하면 다음과 같다.

먼저, 사용자가 키를 상기 입력키검출부(1)의 홀에 삽입한 다음, 상기 키를 회동시키려고 할 때, 상기 키가 상기 입력키검출부(1)의 홀에 맞으면 회동되지만, 그 키가 맞지 않을 경우에는 회동이 안되거나 제어신호를 출력하지 않기 때문에 컴퓨터의 전원스위치를 눌러도 전원이 공급되지 않음으로써 작동되지 않는다.

즉, 상기 키를 회동시켜 잠그면 상기 시스템제어부(8) 즉, 컴퓨터본체의 메인보드에서 이를 인식하고, 상기 전원스위칭부(5)로 구동신호를 전달하여 상기 정류부(4)로부터 전원을 공급하지 않기 때문에 잠궈지고, 반대 방향으로 돌리면 이를 상기 컴퓨터본체의 메인보드가 인식하여 상기 전원스위칭부(5)를 구동하지 않기 때문에 정류부(4)의 전원이 스위치를 통해 공급되어 잠긴상태가 해제된다.

한편, 컴퓨터에 저장된 소정의 정보를 보호하기 위한 보안용프로그램도 개발되어 시판되고 있는데, 이러한 프로그램은 컴퓨터 부팅후, 사용자아이디와, 비밀번호를 입력하여 운영체제에 로그인(Log In)함으로써 구현된다.

그러나, 상술한 바와 같은 종래의 컴퓨터보안장치는 다음과 같은 단점을 가지고 있다.

첫째, 종래의 컴퓨터보안장치는 일차적인 보안에 그쳐서 컴퓨터 본체의 고정수단인 볼트를 회동시킨 다음, 본체커버를 벗겨서 메인보드에 연결된 키락핀의 딥스위치(Dip Switch)를 뺀 다음, 컴퓨터를 턴온하여 소정의 정보를 복사하는 경우에는 무용지물이 되는 문제점이 있다.

둘째, 종래의 컴퓨터보안장치는 상기 기계적 열쇠 및 자물쇠에 따른 전원의 공급 및 차단기능 이외에는 다른 기능이 없어서, 컴퓨터본체의 볼트를 해제시킨다음, CPU, 램등과 같은 주요부품을 절도해가는 경우에는 아무런 보안대책이 없는 실정이다.

셋째, 상기 컴퓨터프로그램에 의한 보안방법도 플로피디스크로 부팅한 후, 하드디스크에 저장된 소정의 정보를 외부인이 가져가는 경우에도 아무런 대책이 없는 문제점이 있었다.

본 발명은 상술한 제반문제점을 해결하기 위한 것으로서, 별도의 인식부를 구비하여 외부인이 컴퓨터를 사용하는 것과, 컴퓨터 내부에 저장된 정보를 가져가는 것과, 컴퓨터 내부의 주요부품을 가져가는 것을 방지할 수 있는 컴퓨터보안장치를 제공하는데 그 목적이 있다.

도 1은 종래의 컴퓨터보안장치의 구성을 나타낸 블록도.

도 2는 본 발명에 따른 컴퓨터보안장치의 구성을 개략적으로 나타낸 블록도.

도 3은 본 발명에 따른 컴퓨터보안장치의 보안키 및 감지부의 제 1 실시형태를 나타낸 사시도.

도 4는 도 3의 감지부의 외관을 세부적으로 나타낸 정면도.

도 5a는 본 발명에 따른 컴퓨터보안장치의 보안키 및 감지부의 제 2 실시형태를 나타낸 블록도.

도 5b는 본 발명에 따른 컴퓨터보안장치의 보안키 및 감지부의 제 3 실시형태를 나타낸 블록도.

도 5c는 본 발명에 따른 컴퓨터보안장치의 보안키 및 감지부의 제 4 실시형태를 나타낸 블록도.

도 5d는 본 발명에 따른 컴퓨터보안장치의 보안키 및 감지부의 제 5 실시형태를 나타낸 블록도.

도 6a는 본 발명에 따른 컴퓨터보안장치의 보안키 및 감지부의 제 6 실시형태를 나타낸 사시도.

도 6b는 도 6a의 감지부의 정면을 세부적으로 나타낸 블록도.

도 7은 본 발명에 따른 컴퓨터보안장치의 잠금장치가 데스크탑컴퓨터에 설치된 모습을 나타낸 사시도.

도 8은 본 발명에 따른 컴퓨터보안장치가 노트북컴퓨터에 설치된 모습을 나타낸 사시도.

도 9는 본 발명에 따른 컴퓨터보안장치의 잠금장치가 노트북컴퓨터에 설치된 모습을 설명하기 위해 도 8의 9-9'을 절단한 단면도.

〈도면의 주요 부분에 대한 부호의 설명〉

10 : 보안키 12 : 감지부

14 : 제어부 16 : 잠금장치

18 : 컴퓨터메인보드

상술한 목적을 달성하기 위한 본 발명의 특징은 컴퓨터사용권한을 가진 사람인지 여부를 나타내는 보안키와; 상기 보안키의 데이터를 감지하여 사용자 여부를 출력하는 감지부와; 상기 감지부에서 전달된 명령에 따른 제어신호를 출력하는 제어부와; 상기 제어부의 제어신호에 따라 상기 컴퓨터케이스를 개폐하는 잠금장치와; 상기 제어부의 제어신호에 따라 상기 컴퓨터의 전원공급 및 차단기능과, 상기 컴퓨터의 리셋기능과, 스크린세이버기능과, 데이터출력기능과, 컴퓨터케이스오픈기능을 수행하는 컴퓨터메인보드를 포함하는 컴퓨터보안장치를 제공하는 것이다.

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 설명하도록 한다.

제 1 실시예

제 1 실시예는 본 발명에 따른 컴퓨터보안장치를 데스크탑 컴퓨터에 적용한 것이다.

도 2는 본 발명에 따른 컴퓨터보안장치의 구성을 나타낸 블록도로서, 컴퓨터보안장치는 컴퓨터사용권한을 가진 사람인지 여부를 나타내는 데이터가 내부에 저장된 보안키(10)와, 상기 보안키(10)를 감지하는 감지부(12)와, 상기 감지부(12)에서 전달된 신호에 따른 제어신호를 출력하는 제어부(14)와, 상기 제어부(14)의 제어신호에 따라 상기 컴퓨터케이스를 잠그거나 여는 잠금장치(16)와, 상기 제어부(14)의 제어신호에 따라 컴퓨터의 전원공급 및 차단기능과, 상기 컴퓨터의 리셋기능과, 스크린세이버기능과, 데이터출력기능과, 컴퓨터케이스오픈기능을 수행하는 부가장치(18) 즉, 컴퓨터메인보드를 포함하여 구성된다.

상술한 컴퓨터보안장치의 각 구성요소는 다양한 실시형태를 가지고 있어서 이를 구성요소별로 세부적으로 설명하도록 한다.

먼저, 상기 보안키(10) 및 감지부(12)는 1)기계적 열쇠 및 자물쇠로 이루어진 것과, 2)메모리칩(Memory Chip) 및 칩감지부로 이루어진 것과, 3)스마트 IC(Integrated Circuit) 카드 및 카드리더부로 이루어진 것과, 4)마그네틱카드(Magnetic Card) 및 카드리더부로 이루어진 것과, 5)RF(Radio Frequency) 카드 및 RF 카드리더부로 이루어진 것과, 6)생체(지문, 홍채, 음성, 경맥, 안면) 및 생체감지부로 이루어진 것과, 7)키워드 및 키워드감지부로 이루어진 것과, 8)원격신호송신장치 및 원격신호수신장치로 이루어진 것과, 9)사용자영상 및 영상감지부로 이루어진 것을 모두 포함한다.

이러한 각 보안키 및 감지부의 세부적인 실예(實例)를 순서대로 상세히 설명하도록 한다.

1)기계적열쇠와 자물쇠

도 3은 본 발명에 따른 컴퓨터보안장치의 보안키(10) 및 감지부(12)의 일예를 나타낸 것으로서, 상기 보안키(10)로 사용되는 기계적열쇠(10a)는 소정 형상의 돌출부를 가지고, 상기 감지부(12)로 사용되는 자물쇠(12a)는 소정의 오목한 홀을 가지고 있어서, 상기 열쇠(10a)의 돌출부를 상기 자물쇠(12a)의 홀에 삽입하여, 회전시키면 회동각도에 따라 상기 제어부(14)는 서로 다른 명령으로 판단하여 해당 제어신호를 발하게 된다.

즉, 도 4에서와 같이, 상기 기계적열쇠(10a)를 상기 자물쇠(12a)에 삽입하여 회동하는 각도에 따라 상기 제어부(14)로 전달되는 신호가 다르다 즉, 상기 자물쇠(12a)의 전면에는 컴퓨터케이스를 오픈하기 위한 오픈단자와, 전원을 차단하기 위한 전원오프단자와, 전원을 공급하기 위한 전원공급단자와, 선택적인 기능을 수행하기 위한 제 1 및 제 2 기능단자가 구비되어 있다.

그런데, 도 4에 도시된 각 기능별 단자의 위치 및 각 기능의 개수는 예를 들어 설명하기 위한 것이고, 다양한 형태로 실시될 수가 있다. 예를 들어, 사용자 및 사용단체에 따라 다양한 기능을 가진 보안장치를 원하는 경우도 있지만, 전원공급 및 차단을 통해서 컴퓨터잠금/해제 기능만을 가진 보안장치를 원하는 경우도 있기 때문이다.

즉, 상기 기계적열쇠(10a)를 상기 자물쇠(12a)에 삽입한 다음, 일정각도 만큼 회동시키면 회동각도에 따라 컴퓨터의 전원공급 및 차단기능과, 상기 컴퓨터의 리셋기능과, 스크린세이버기능과, 데이터출력기능과, 컴퓨터케이스오픈기능을 각각 수행하는 명령을 발하게 된다.

그런데, 상술한 각 기능의 순서는 제조업체의 설계룰에 따라 변동가능한 것이고, 상기 각 기능도 상술한 기능외에 다른 기능도 수행할 수 있을 뿐만 아니라, 컴퓨터를 사용하는 사용자등급에 따라, 그 기능에 제한을 두도록 제작할 수 있다.

예를 들어서, 다수개의 컴퓨터가 사용되는 학교전산실 컴퓨터인 경우에는 실습을 위해 구비된 것이 일반적이므로, 컴퓨터실습을 하고자하는 학생은 굳이 컴퓨터케이스를 열 필요가 없으므로, 전원공급/전원차단/리셋/데이터출력을 위한 기능만을 수행하도록 할 수 있다.

2)메모리칩 및 칩감지부

상기 메모리칩의 내부에는 사용자비밀번호가 128 바이트에서 8K 바이트 이내로 저장되어 있고, 그 외부에는 상기 칩감지부와 신호를 서로 주고받을 수 있는 다수개의 금속성 단자가 구비되어 있다. 또한, 상기 칩감지부의 외부에도 상기 메모리칩의 외부에 구비된 금속성단자와 대응되는 개수의 금속성 단자가 구비되어 있다.

따라서, 상기 메모리칩을 상기 칩감지부의 단자부분에 접촉시켜 회동시키면 상기 칩감지부에서 상기 메모리칩 내부의 비밀번호를 인식하면서 컴퓨터 사용권한을 가진 사용자임이 입증된다.

한편, 상기 스마트 IC 카드와, 상기 마그네틱카드와, 상기 RF카드는 서로 구성상의 차이점을 가지고 있지만, 동작 수행면에서는 유사하다 즉, 도 5a에서와 같이, 사용자의 정보가 저장된 카드(20)를 카드리더(30)에 접촉시키거나 근접시켜 카드 내부에 저장된 사용자정보를 읽어서, 검출된 신호를 상기 제어부(14)로 전달한다.

이외에도 사용자인증을 받을 수 있는 보안키 및 감지부를 세부적으로 설명하면 다음과 같다.

3)스마트 IC 카드 및 카드리더부

상기 스마트IC카드 내부에는 칩운영체제(Chip Operating System; COS)가 내장되고, 사용자의 이름, 주소, 사용권한 등의 인적사항이 기록되어, 상기 카드리더부에 접촉함과 동시에 컴퓨터 사용자인지 여부를 감지하여 상기 제어부(14)로 전달한다.

4)마그네틱카드 및 카드리더부

상기 마그네틱카드의 배면에는 일 방향으로 마그네틱라인이 부착되어 있고, 마그네틱라인 내부에는 사용자의 정보가 저장되어, 상기 카드리더부에 접촉시킴과 동시에 컴퓨터 사용자인지 여부를 감지하여 상기 제어부(14)로 전달한다.

5)RF 카드 및 RF 카드리더부

상기 RF 카드 내부에는 상기 RF 카드리더부와의 RF 무선 통신을 위한 송신용 자기 코일이 내장되어 있고, 소정의 정보를 저장하기 위한 저장수단이 구비되어 있어, 상기 RF 카드리더부 근처에 상기 RF 카드를 근접시키면 내부에 저장된 정보를 읽어서 사용자인지 아닌지를 감지하여 상기 제어부(14)로 전달한다.

6)생체 및 생체인식부

이와는 달리 사람의 신체적인 특징을 이용해서 감지할 수도 있는데, 도 5b에서와 같이, 신체일부(22)를 생체감지부(32)에 접촉시켜 얻은 검출신호를 상기 제어부(14)로 전달한다.

여기서, 상기 생체는 사람의 신체 일부를 총칭하는 것으로서, 사람 손가락의 지문과, 사람 눈의 홍채 형태와, 사람 음성과, 사람 정맥의 혈관 형태와, 사람의 얼굴근육형태를 말하고, 상기 생체감지부는 상기 각 생체에 따른 감지장치를 말한다.

따라서, 상기 생체의 종류에 따라 상기 생체감지부의 구성은 달라질 수 있다. 예를 들어, 사람의 생체중 지문만을 감지할 수도 있고, 그 외에 다른 생체 감지를 겸할 수 있고, 위에서 열거한 모든 생체를 감지하도록 하여도 무방하지만, 보안레벨이 낮고 경제적인 면이 중요하다면 단일 종류의 생체만을 감지하도록 하고, 보안레벨이 높고, 경제적인 면을 무시해도 된다면 다수종류의 생체를 감지하도록 하는 것이 효과적이다.

7)키워드 및 키워드감지부

상술한 보안키 및 감지부가 아니더라도, 사용자의 패스워드를 이용한 컴퓨터보안장치도 실시할 수가 있는데, 도 5c에서와 같이, 사용자로부터 소정의 패스워드를 입력받을 수 있는 키패드(34)를 구비하고, 그 키패드(34)는 숫자를 입력하기 위한 다수개의 숫자버튼(34a)과, 특수문자를 입력하기 위한 다수개의 특수문자버튼(34b)과, 한글 자모를 입력하기 위한 다수개의 한글버튼(34c)과, 알파벳을 입력하기 위한 다수개의 알파벳버튼(34d)으로 이루어진다.

이러한 구성을 가진 키패드(34)를 이용해서 사용자가 자신을 입증하는 사용자 아이디 및 패스워드를 입력하면 상기 키패드(34)는 그에 따른 신호를 상기 제어부(14)로 전달한다.

8)원격신호송신부 및 원격신호수신부

전술한 구성 외에 보안키 및 감지부로서, 원격신호송신부 및 원격신호수신부가 있을 수 있는데, 도 5d에서와 같이, RF 무선 방식으로 사용자정보를 송신하는 원격신호송신(Remote Signal Transmitting)부(24)와, 상기 원격송신부(24)로부터 수신된 신호를 감지하여 상기 제어부(14)로 전달하는 원격신호수신(Remote Signal Receiving)부(35)가 구비되어 있다.

사용자가 상기 원격신호송신부(24)를 통해 자신의 사용자정보를 상기 원격신호수신부(34)로 라디오주파수를 통한 무선송신을 수행하면, 상기 원격신호수신부(35)는 상기 제어부(14)로 검출신호를 전달한다.

한편, 사람의 외모를 촬영한 디지털데이터에 의한 보안방법도 있는데, 이를 설명하도록 한다.

9)사용자영상 및 영상감지부

도 6a는 본 발명에 따른 컴퓨터보안장치의 보안키 및 감지부의 외관을 나타낸 개략사시도로서, 보안장치의 인증을 구하고자 하는 사용자(26)와, 상기 사용자의 앞모습을 촬영하여 영상을 검출하는 영상감지부(36)가 서로 마주보며 위치하고 있다.

여기서, 상기 영상감지부(36) 전면의 세부적인 모습은 도 6b에서와 같이, 상기 사용자(26)의 얼굴을 촬영하기 위한 촬영 렌즈(36a)와, 자신의 영상에 대한 인증을 요구하는 인증버튼(36b)과, 상기 촬영렌즈(36a)를 통해 촬영된 자신의 모습을 스스로 보면서 촬영위치를 맞출 수 있는 액정화면부(36c)로 구성된다.

상기 영상감지부(36)는 상기 사용자(26)의 특정영상, 예컨대 전체적인 외모, 움직임, 얼굴표정, 손/발의 움직임들을 미리 데이터베이스화하고, 이 데이터베이스의 영상데이터와 현재의 영상데이터를 비교해서 사용자인지 아닌지를 감지하여 상기 제어부(14)로 전달한다.

상술한 제 1 내지 제 9 종류의 보안키(10) 및 감지부(12)를 통해 확인된 사용자인증신호는 상기 제어부(14)로 각각 전달된다.

상기 제어부(14)는 컴퓨터메인보드의 PCI 슬롯과, ISA 슬롯과, SCSI 슬롯중 하나에 삽입하도록 한 PC용 카드로 제조된 것으로서, 상술한 보안키(10) 및 감지부(12)로부터 수신된 정보를 분석하여 해당되는 제어신호를 상기 잠금장치 또는 상기 컴퓨터메인보드로 전달하여 본 발명의 보안기능을 수행하는 것이다.

상기 잠금장치(16)는 상기 제어부(14)로부터 전달된 신호에 의해 컴퓨터의 케이스를 잠그는 기능을 수행하고, 상기 컴퓨터메인보드(18)는 상기 제어부(14)로부터 전달된 신호에 의한 컴퓨터의 전원공급 및 차단기능과, 상기 컴퓨터의 리셋기능과, 스크린세이버기능과, 데이터출력기능과, 컴퓨터케이스오픈기능을 수행한다.

즉, 본 발명에 따른 컴퓨터보안장치가 설치된 컴퓨터본체를 오픈한 모습을 나타낸 분리사시도인 도 7에서와 같이, 외부의 충격으로부터 시스템을 보호하기 위한 컴퓨터덮개(40)와, 상기 컴퓨터덮개(40)와 결합되어 각종 컴퓨터부품을 고정시키는 컴퓨터틀(42)와, 상기 컴퓨터틀(42) 내부 뒤쪽에는 상기 컴퓨터덮개(40)와 상기 컴퓨터틀(42)의 결합을 유지하거나 해제하는 두 개의 솔레노이드(44)가 구비되어 있다.

이러한 상기 솔레노이드(44)는 제어신호에 따라 수평축방향으로 이동하는 솔레노이드로드(44a)를 구비하고 있어, 컴퓨터케이스를 잠글 때에는 상기 솔레노이드로드(44a)가 수평축방향으로 이동하고, 상기 컴퓨터케이스를 오픈할 때에는 상기 솔레노이드로드(44a)가 역방향으로 이동하게 된다. 이때, 상기 컴퓨터덮개(40)의 내벽 양측에는 상기 두 개의 솔레노이드로드(44a)에 대응되도록 걸림턱(46)이 구비되어 있다.

따라서, 컴퓨터케이스를 잠글 경우에 수평축방향으로 돌출한 상기 솔레노이드로드(44a)가 상기 컴퓨터덮개(40) 내측의 양측에 구비된 걸림턱(46)에 걸리게 되어 사용자가 외부에서 컴퓨터케이스를 열기위해 잡아당겨도 열리지 않는 것이다.

이러한 구성을 가진 컴퓨터보안장치의 전체적인 동작흐름을 상세히 설명하면 다음과 같다.

먼저, 사용자가 상기 보안키(10)를 상기 감지부(12)에 접촉하거나 근접시키면 상기 감지부(12)는 상기 보안키(10)의 데이터와, 상기 감지부(12) 내부의 데이터와 비교하여 동일한지 여부를 비교한 다음, 동일할 경우 사용자인 것으로 판단하여 상기 제어부(14)로 사용자인증신호를 전달한다. 상기 사용자인증신호를 수신한 상기 제어부(14)는 상기 컴퓨터메인보드 또는 상기 잠금장치(16)로 소정의 제어신호를 전달하여 컴퓨터의 전원공급 및 차단기능과, 상기 컴퓨터의 리셋기능과, 스크린세이버기능과, 데이터출력기능과, 컴퓨터케이스오픈기능을 수행하도록 한다.

또한, 상기 보안키(10) 및 감지부(12)의 제 1 실시형태인 기계적열쇠(10a) 및 감지부(12a)에서와 같은 컴퓨터의 전원공급 및 차단기능과, 상기 컴퓨터의 리셋기능과, 스크린세이버기능과, 데이터출력기능과, 컴퓨터케이스오픈기능을 선택적으로 사용할 수 있는데, 이를 상세히 설명하도록 한다.

상기 메모리칩 및 칩감지부과, 상기 스마트IC카드 및 카드리더부와, 상기 마그네틱카드 및 카드리더부와, 상기 RF 송신장치 및 RF 수신장치와, 상기 생체 및 생체감지부와, 상기 패스워드 및 키패드와, 상기 원격송신장치 및 원격수신장치와, 상기 사용자영상 및 상기 영상감지부인 경우에는 접촉 및/또는 근접횟수로써 상기 컴퓨터 잠금/해제 기능, 컴퓨터 리셋기능, 컴퓨터스크린세이버기능, 데이터출력기능, 컴퓨터케이스오픈기능을 수행토록 한다.

예를 들어서, 상기 마그네틱카드 및 카드리더부에 의한 사용자인증시에도 상기 기계적열쇠 및 자물쇠에서와 같이 다수 기능을 수행할 수 있다. 즉, 상기 마그네틱카드와 카드리더부를 한번 접촉하는 경우에는 컴퓨터의 전원공급 및 차단기능이고, 두 번 접촉하는 경우에는 컴퓨터 리셋기능이며, 세 번 접촉하는 경우에는 컴퓨터스크린세이버기능이며, 네 번 접촉하는 경우에는 데이터출력기능이며, 다섯 번 접촉하는 경우에는 컴퓨터케이스오픈기능으로 정의하여, 사용자의 선택에 따른 명령을 실행하도록 한다.

제 2 실시예

제 2 실시예는 본 발명에 따른 컴퓨터보안장치를 노트북컴퓨터에 적용한 것으로서, 상기 제 1 실시예와 중복된 내용은 생략하거나 개략적으로 설명하도록 한다.

도 8은 본 발명의 제 2 실시예에 따른 컴퓨터보안장치가 탑재된 노트북의 외관을 나타낸 사시도로서, 노트북컴퓨터는 데스크탑컴퓨터의 구조가 다르므로, 본 발명을 적용하려면 잠금장치의 구조가 달라지게 된다.

즉, 도시된 바와 같이, 노트북(50)은 덮개를 열면 상단부분에 소정데이터를 화면에 표시하기 위한 액정표시부가 구비되고, 그 하단부분에 소정 데이터를 입력하기 위한 키보드 및 터치패드가 구비되어 있으며, 상기 상단 끝단의 중간부분에는 결합돌기가 구비되고, 상기 하단 끝단의 중간부분에는 결합요부가 구비되어서, 상기 노트북을 접으면 상기 결합돌기가 상기 결합요부에 삽입되면서 접히는 구조를 가진다.

또한, 도 8의 9-9'을 따라 절단한 도 9에서와 같이, 상기 노트북(50)의 하단부 내부에는 상기 제어부의 제어신호에 따라 수평이동하는 솔레노이드로드(54a)를 가진 솔레노이드(54)가 설치되고, 상기 솔레노이드로드(54a)와 결합되는 솔레노이드요부(54b)가 설치되어 있다.

즉, 상기 제어부(14)로부터 사용자인증신호를 수신하면 상기 솔레노이드로드(54a)가 후진하면서 상기 덮개가 잠궈지거나 오픈되도록 구성되어 있다.

상술한 노트북의 경우에도 상기 보안키 및 감지부의 구성을 그대로 적용할 수 있고, 상기 제어부는 카드 형태로 노트북의 메인보드상의 슬롯에 끼워 설치하면 되며, 상기 메인보드는 노트북(50)의 메인보드를 사용하면 된다.

한편, 상술한 바와 같은 제 1 실시예 및 제 2 실시예에 따른 컴퓨터보안장치는 컴퓨터를 사용중에 키보드 또는 마우스의 입력이 없을 경우에는 스크린세이버 모드가 수행되는데, 이때 컴퓨터의 키보드 및 마우스의 동작이 디스에이블(Disable)된다.

다시말해서, 컴퓨터 또는 마우스의 입력이 없을 경우에는 하드디스크나, 모니터로 공급되는 전원레벨의 변동이 발생되는데, 상기 제어부가 이를 감지하여 스크린세이버프로그램을 동작시킴과 동시에, 상기 키보드 및 마우스의 동작을 디스에이블시킨다. 즉, 상기 키보드 및 마우스를 통해 사용자 입력이 있더라도 상기 스크린세이버프로그램에서 무시하도록 하여 구현한다.

또한, 사용자는 상기 보안키(10)를 상기 감지부(12)에 접촉하거나 접근하여 사용자인증을 하여 상기 컴퓨터의 운영체제에 로그인함으로써, 상기 스크린세이버프로그램의 실행을 중지함과 동시에 상기 키보드 및 마우스의 동작을 인에이블시킨다.

이때, 상기 키보드 및 마우스의 동작을 디스에이블시키는 방법은 상기 제어부가 상기 키보드 및 마우스의 포트를 디스에이블시켜도 되고, 키보드 및 마우스의 라인을 절환함으로써 구현해도 무방하며, 상기 스크린세이버프로그램은 일반적으로 사용되는 것을 사용하여도 되고, 별도로 제작하여도 된다.한편, 상술한 본 발명의 제 1 및 제 2 실시예에 경보수단을 포함하여 실시하여도 되는데, 이를 설명하면 다음과 같다.먼저, 상기 보안키의 상술한 기능들 외에 경보기능을 추가하고, 상기 제어부(14)에 진동센서(미도시), 경보기(미도시)를 추가로 연결하여, 킴퓨터가 이동하거나, 상기 보안키에 의해 케이스를 열린 것이 아닐 경우에는 상기 진동센서에서 이를 감지하여 상기 경보기를 동작하도록 한다.다시 말해서 상기 보안키에 의해 전달된 입력신호에 따라 컴퓨터의 이동 또는 케이스오픈을 허가하지 않은 상태에서 상기 컴퓨터를 이동시키거나 케이스를 오픈할 경우에 상기 제어부(14)에서 상기 경보기로 제어신호를 전달하고, 이 제어신호에 의해 상기 경보기가 동작하도록 하며, 상기 보안키에 의해서만 그 경보동작이 중지되도록 함으로써, 보안성을 높이도록 한다. 이때 상기 경보기의 경보음은 다른방에 있는 사람도 잘 들릴 수 있는 정도이면 된다.

그리고, 상기 보안키 및 감지부를 인터넷상에서 신분확인을 위한 수단으로 사용하여도 되는데, 이를 설명하면 다음과 같다.

상기 보안키의 다수기능중에 신분인증기능을 추가하고, 상기 보안키를 통해 신분인증신호가 상기 제어부로 전달되면, 상기 제어부는 상기 신분인증용 데이터를 상기 인터넷을 통해 웹서버로 전송하면, 상기 웹서버는 상기 신분인증용데이터를 수신하여 사전에 미리 저장된 가입자데이터와 비교하여 인증토록 한다.

또한, 상기 보안키의 다수기능중에 파일인증기능을 추가하고, 상기 보안키를 통해 파일인증신호가 상기 제어부로 전달되면, 상기 제어부는 상기 파일인증신호와, 내부에 저장된 파일암호와 비교하여 사용자인지 여부를 확인한다. 이때, 상기 보호된 파일은 타인에 의해 파일의 열기, 읽기, 쓰기, 복사, 삭제가 모두 차단되도록 하여 정보의 2중 보호레벨을 구현함으로써, 보안기능을 향상시키도록 한다.

상술한 바와 같은 본 발명은 IBM 호환기종의 경우를 예로써 설명하였으나, 본 발명의 중심사상은 보안키 및 감지부에 따른 제어신호로써 컴퓨터의 전원공급 및 차단기능과, 컴퓨터리셋기능과, 스크린세이버기능과, 데이터출력기능과, 컴퓨터케이스오픈기능을 수행하는 것이므로, 운영체제나 기종에 제한받지 않고 적용이 가능한 것이다.

즉, 본 발명의 컴퓨터보안장치는 IBM 호환기종, 매킨토시, 웍스테이션에도 적용될 수 있을 뿐만 아니라, 윈도우즈, 리눅스, 유닉스 등 어디에서도 구현될 수 있는 것이므로, 본 발명으로부터 유추가능할 정도로 변형된 실시예 또한 다음에 기술된 특허청구범위의 권리에 속한다는 것은 자명한 사실이다.

전술한 바와 같이 개시된 본 실시예의 바람직한 양태에 따르면, 다음과 같은 장점을 가진다.

첫째, 컴퓨터 사용권이 없는 외부인이 컴퓨터케이스를 부수지 않는 한 사용할 수 조차 없으므로 내부에 저장된 정보를 안전하게 보호할 수 있는 장점을 가진다.

둘째, 컴퓨터 케이스를 열고서 내부부품을 훔쳐가는 절도행위를 원천봉쇄할 수 있는 장점을 가진다.

셋째, 상기 컴퓨터 내부의 정보를 플로피드라이브와, 직렬포트 및 병렬포트를 통해 출력되는 것을 디스에이블함으로써, 컴퓨터를 부팅시킨 후 일어날 수 있는 소정의 정보침투 및 정보유출발생을 원천적으로 방지할 수 있을 뿐만 아니라, 보안품질을 더 한층 향상시킬 수 있다.

넷째, 컴퓨터의 사용중에도 스크린세이버기능에 의한 보안기능을 수행하도록 함으로써, 사용상 부주의에 의한 정보유출을 방지할 수 있는 장점을 가진다.

Claims

(정정) 컴퓨터사용권한을 나타내는 데이터가 내부에 저장된 보안키;

상기 보안키의 데이터를 감지하여 사용자 여부를 출력하는 감지부;

상기 감지부가 상기 보안키의 데이터로 사용자 여부를 판단하여 출력하는 명령에 따라 제어신호를 출력하는 제어부;

상기 제어부의 제어신호에 따라 상기 컴퓨터케이스를 개폐하는 잠금장치; 및

상기 제어부의 제어신호에 따라 상기 컴퓨터의 전원공급/전원차단기능 및 상기 컴퓨터의 리셋기능을 수행하는 컴퓨터메인보드로 구성됨을 특징으로 하는 컴퓨터보안장치.
(정정) 제 1 항에 있어서, 상기 제어부는;

상기 보안키를 상기 감지부에 접촉한 횟수에 따라 제어신호를 출력하는 것을 특징으로 하는 컴퓨터보안장치.
(정정) 제 1 항에 있어서, 상기 제어부는;

상기 보안키를 상기 감지부에 근접한 횟수에 따라 제어신호를 출력하는 것을 특징으로 하는 컴퓨터보안장치.
(정정) 제 1 항에 있어서, 상기 제어부는;

상기 보안키를 상기 감지부에 삽입하여 회동한 각도에 따른 제어신호를 출력하는 것을 특징으로 하는 컴퓨터보안장치.
(정정) 제 1 항에 있어서,

상기 보안키는; 소정의 돌출된 형상을 가진 열쇠이고,

상기 감지부는; 상기 열쇠의 돌출부위를 홀에 삽입한 후 회동시킬 경우에 열쇠의 회동각도에 따라 제어신호를 출력하여 상기 제어부로 전달하는 자물쇠인 것을 특징으로 하는 컴퓨터보안장치.
(정정) 제 1 항에 있어서,

상기 보안키는; 내부에 패스워드가 저장되고 외부에 상기 패스워드를 출력하기 위한 다수개의 단자가 구비된 메모리칩이고,

상기 감지부는; 상기 메모리칩의 외부단자와 대응되는 개수의 외부단자가 구비되고 상기 메모리칩의 외부단자를 외부단자에 접촉시킬 경우에 사용자 여부를 검출하여 상기 제어부로 제어신호를 출력하는 칩감지장치인 것을 특징으로 하는 컴퓨터보안장치.
(정정) 제 1 항에 있어서,

상기 보안키는; 내부에 사용자 정보가 저장된 집적회로카드이고,

상기 감지부는; 상기 집적회로카드를 접촉시킬 경우에 사용자 여부를 검출하여 상기 제어부로 제어신호를 출력하는 집적회로카드리더인 것을 특징으로 하는 컴퓨터보안장치.
(정정) 제 1 항에 있어서,

상기 보안키는; 배면에 부착된 마그네틱라인에 사용자정보가 저장된 마그네틱카드이고,

상기 감지부는; 상기 마그네틱카드의 마그네틱라인을 접촉시킬 경우에 사용자여부를 검출하여 상기 제어부로 제어신호를 출력하는 마그네틱카드리더인 것을 특징으로 하는 컴퓨터보안장치.
(정정) 제 1 항에 있어서,

상기 보안키는; 내부에 저장된 사용자정보를 무선송신하기 위한 라디오주파수 송신장치이고,

상기 감지부는; 상기 라디오주파수송신장치로부터 수신된 사용자정보로 사용자 여부를 검출하여 상기 제어부로 제어신호를 출력하는 라디오주파수수신장치인것을 특징으로 하는 컴퓨터보안장치.
(정정) 제 1 항에 있어서,

상기 보안키는; 사용자의 신체 일부이고,

상기 감지부는; 상기 신체일부의 특징으로 사용자 여부를 검출하여 상기 제어부로 제어신호를 출력하는 신체감지부인 것을 특징으로 하는 컴퓨터보안장치.
(정정) 제 1 항에 있어서,

상기 보안키는; 사용자가 입력시키는 패스워드이고,

상기 감지부는; 상기 사용자가 입력시킨 패스워드와 미리 기억시킨 패스워드로 사용자 여부를 검출하여 상기 제어부로 제어신호를 출력하는 키패드인 것을 특징으로 하는 컴퓨터보안장치.
(정정) 제 1 항에 있어서,

상기 보안키는; 사용자의 정보를 원격송신장치이고,

상기 감지부는; 상기 원격송신장치로부터 수신된 정보로 사용자 여부를 검출하여 상기 제어부로 제어신호를 출력하는 원격수신장치인 것을 특징으로 하는 컴퓨터보안장치.
(정정) 제 1 항에 있어서,

상기 보안키는; 촬영된 사용자영상이고,

상기 감지부는; 상기 촬영된 사용자영상과 미리 저장된 사용자영상을 비교하여 사용자여부를 검출하여 상기 제어부로 전달하는 것을 특징으로 하는 컴퓨터보안장치.
(정정) 제 1 항에 있어서, 상기 제어부는;

상기 컴퓨터메인보드의 슬롯에 끼워 설치된 주변기기형 카드이고, 상기 감지부로부터 수신된 명령신호를 해독하여 상기 컴퓨터의 전원공급/전원차단기능, 상기 컴퓨터의 리셋기능, 상기 컴퓨터의 케이스오픈기능중에서 하나의 기능을 수행하도록 하는 제어신호를 상기 메인보드로 출력하는 것을 특징으로 하는 컴퓨터보안장치.
(정정) 제 1 항 또는 제 14 항에 있어서, 상기 제어부는;

상기 감지부로부터 전달된 신호에 따라 상기 컴퓨터의 플로피드라이브 및 상기 컴퓨터의 입출력포트를 통해 소정 데이터를 출력하는 기능을 인에이블/디스에이블하는 것을 더 포함하는 것을 특징으로 하는 컴퓨터보안장치.
(정정) 제 1 항에 있어서, 상기 잠금장치는;

컴퓨터주변장치가 고정된 컴퓨터틀;

상기 컴퓨터틀의 전면에서부터 슬라이드 결합되고 내벽 양측에 복수의 결합요부가 형성된 케이스덮개; 및

상기 제어부의 제어신호에 따라 상기 케이스 덮개의 결합 요부에 이탈 및 삽입되면서 케이스 덮개가 개폐되도록 하는 돌기로 구성됨을 특징으로 하는 컴퓨터보안장치.
(정정) 제 1 항에 있어서, 상기 컴퓨터는;

IBM 호환기종, 맥킨토시, 웍 스테이션중 하나인 것을 특징으로 하는 컴퓨터보안장치.
(정정) 제 1 항 또는 제 16 항에 있어서, 상기 잠금장치의 돌기는;

상기 컴퓨터틀 내부에 고정되고 상기 제어부의 신호에 따라 자력을 발생시키는 솔레노이드; 및

상기 솔레노이드의 자력에 의해 수평축 방향으로 출몰하면서 상기 케이스 덮개의 결합 요부에 이탈 및 삽입되는 솔레노이드의 로드로 구성됨을 특징으로 하는 컴퓨터보안장치.
(정정) 제 1 항, 제 14 항 및 제 16 항중 어느 하나의 항에 있어서,

상기 제어부에서 상기 메인보드로 전달된 제어신호가, 컴퓨터의 전원공급/전원차단기능일 경우에는 상기 메인보드의 전원핀으로 전달되고, 상기 컴퓨터의 리셋기능일 경우에는 상기 메인보드의 리셋핀으로 전달되며, 상기 컴퓨터의 케이스오픈기능일 경우에는 상기 잠금장치로 전달되는 것을 특징으로 하는 컴퓨터보안장치.
(정정) 제 1 항에 있어서, 상기 제어부는;

상기 컴퓨터를 사용하다가 키보드 입력이 없을 경우에 실행되는 스크린세이버 모드시 상기 컴퓨터의 키보드 및 마우스를 디스에이블시켜 잠그고, 상기 보안키를 상기 감지부에 접촉 또는 근접하여 사용자임이 판명될 경우에 상기 키보드 및 마우스를 인에이블하는 것을 더 포함하는 것을 특징으로 하는 컴퓨터보안장치.
(정정) 제 20 항에 있어서,

상기 스크린세이버모드의 감지는; 상기 컴퓨터의 전원장치로부터 상기 컴퓨터의 하드디스크드라이버로 공급되는 전원레벨의 변화를 이용하고,

상기 스크린세이버모드시 상기 키보드 및 마우스의 디스에이블은; 상기 스크린세이버프로그램이 사용자로부터 입력된 데이터를 무시하고 구현하는 것을 특징으로 하는 컴퓨터보안장치.
제 6 항에 있어서,

상기 메모리칩 내부의 패스워드 길이는 128 바이트에서 8 K 바이트인 것을 특징으로 하는 컴퓨터보안장치.
(정정) 보안키를 컴퓨터에 구비된 감지부에 근접/접촉시킬 경우에 상기 보안키의 정보를 읽어들이고, 그 정보를 내부에 미리 저장된 정보와 비교하여 사용자 여부를 판단하는 사용자인증단계;

상기 사용자 인증단계에서 보안키를 상기 감지부에 근접/접촉시킨 횟수에 따라 컴퓨터의 잠금기능, 컴퓨터케이스오픈기능, 컴퓨터리셋기능, 컴퓨터데이터 출력기능중에서 하나를 사용자가 선택하도록 하는 부가기능선택단계;

상기 부가기능선택단계에서 선택된 기능에 따라 제어부가 컴퓨터케이스 내부에 설치된 잠금장치 및 컴퓨터메인보드로 제어신호를 출력하여 상기 선택된 기능을 수행하는 선택기능제어단계; 및

상기 선택기능제어단계를 통해 턴온된 컴퓨터의 사용중에 키보드 및 마우스의 입력이 소정시간동안 없을 경우 스크린세이버프로그램을 실행함과 동시에, 상기 키보드 및 마우스의 동작을 디스에이블하고, 상기 보안키를 상기 감지부에 접촉할 경우에 상기 키보드 및 마우스의 동작을 다시 인에이블하는 사용중보호단계로 이루어짐을 특징으로 하는 컴퓨터보안방법.