KR100608579B1 - 자동 소유권 인증이 가능한 홈 네트워크 장치, 홈 네트워크시스템 및 그 방법 - Google Patents

자동 소유권 인증이 가능한 홈 네트워크 장치, 홈 네트워크시스템 및 그 방법 Download PDF

Info

Publication number
KR100608579B1
KR100608579B1 KR1020050061341A KR20050061341A KR100608579B1 KR 100608579 B1 KR100608579 B1 KR 100608579B1 KR 1020050061341 A KR1020050061341 A KR 1020050061341A KR 20050061341 A KR20050061341 A KR 20050061341A KR 100608579 B1 KR100608579 B1 KR 100608579B1
Authority
KR
South Korea
Prior art keywords
public key
storage medium
home network
control point
stored
Prior art date
Application number
KR1020050061341A
Other languages
English (en)
Other versions
KR20050081184A (ko
Inventor
이성민
육현규
Original Assignee
삼성전자주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자주식회사 filed Critical 삼성전자주식회사
Priority to KR1020050061341A priority Critical patent/KR100608579B1/ko
Publication of KR20050081184A publication Critical patent/KR20050081184A/ko
Application granted granted Critical
Publication of KR100608579B1 publication Critical patent/KR100608579B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token

Abstract

본 발명은 자동 소유권 인증이 가능한 홈 네트워크 장치, 홈 네트워크 시스템 및 그 방법에 관한 것으로서, 더욱 상세하게는 공개키 암호화 방식을 이용함으로써 사용자가 홈 네트워크 장비를 사용할 때 안전하게 사용할 수 있고, 안전한 저장 매체에 저장된 공개키 쌍을 시큐리티 콘솔의 공개키 쌍을 이용하여 TakeOwnership 과정을 자동으로 수행할 수 있는 소유권 인증이 가능한 홈 네트워크 장치, 홈 네트워크 시스템 및 그 방법에 관한 것이다.
본 발명의 일 실시예에 따른 자동 소유권 인증이 가능한 홈 네트워크 장치는 공개키 암호화 방식을 이용하여 공개키 및 비밀키를 생성하는 공개키 생성부와, 상기 생성된 공개키 및 비밀키를 저장 매체에 저장하고, 상기 저장 매체에 저장된 공개키를 판독하는 저장 매체 기록/판독부와, 상기 저장 매체에 저장된 비밀키를 이용하여 전자 서명을 작성하고, 상기 저장 매체에 저장된 공개키를 이용하여 상기 작성된 전자 서명을 검증하여 사용자 인증을 수행하는 사용자 인증부를 포함한다.
공개키, 소유권 인증, 제어 포인트, 시큐리티 콘솔, 피제어 디바이스

Description

자동 소유권 인증이 가능한 홈 네트워크 장치, 홈 네트워크 시스템 및 그 방법{HOME NETWORK DEVICE TO ENABLE AUTOMATIC TAKE OWERSHIP, HOME NETWORK SYSTEM AND METHOD USING THIS}
도 1은 종래 패스워드 기반의 소유권 획득 과정을 나타낸 도면.
도 2는 본 발명의 일 실시예에 따른 자동 소유권 인증이 가능한 홈 네트워크 시스템을 개략적으로 나타낸 도면.
도 3은 본 발명의 일 실시예에 따른 키 생성 및 분배를 위한 초기화 과정을 나타낸 도면.
도 4는 본 발명의 일 실시예에 따른 소유권 인증 및 소유권 획득 과정을 나타낸 도면.
도 5는 본 발명의 일 실시예에 따른 자동 소유권 인증 방법을 개략적으로 나타낸 순서도.
삭제
삭제
삭제
<도면의 주요 부분에 관한 부호의 설명>
100 : 제어 포인트 110 : 공개키 생성부
120 : 저장 매체 기록/판독부 130 : 사용자 인증부
140 : 제어부 200 : 피제어 디바이스
210 : 공개키 및 전자 서명 인증부
220 : 공개키 저장부 230 : 저장 매체 판독부
300 : 저장 매체(스마트 카드)
본 발명은 자동 소유권 인증이 가능한 홈 네트워크 장치, 홈 네트워크 시스템 및 그 방법에 관한 것으로서, 더욱 상세하게는 공개키 암호화 방식을 이용함으로써 사용자가 홈 네트워크 장비를 사용할 때 안전하게 사용할 수 있고, 안전한 저장 매체에 저장된 공개키 쌍을 시큐리티 콘솔(Security Console : SC)의 공개키 쌍을 이용하여 소유권 획득(TakeOwnership) 과정을 자동으로 수행할 수 있는 소유권 인증이 가능한 홈 네트워크 장치, 홈 네트워크 시스템 및 그 방법에 관한 것이다.
도 1은 종래 패스워드 기반의 소유권 획득 과정을 나타낸 도면으로서, 사용자가 디바이스에 대해 소유권을 설정하는 시큐리티 콘솔(10), 디바이스를 제어하는 제어 포인트(Control Point : CP)(20) 및 컨텐츠를 제공하는 서버 장치인 디바이스 (Device : D)(30)를 포함하여 구성된다.
먼저, 소유권 획득 과정을 설명하면 시큐리티 콘솔(10), 제어 포인트(20) 및 디바이스(30)는 모두 생산될 때 자신의 공개키 쌍을 저장하고 있으며, 특히 각 디바이스(30)에는 소유권 획득을 위해서 접근 가능한 패스워드를 디바이스에 기록하고 판매시에 구매자에게 그 패스워드(password)를 알려준다.
이 후, 사용자는 구입한 디바이스(30)를 가정의 네트워크에 연결하고 시큐리티 콘솔(10)을 이용하여 디바이스(30)에 대한 소유권을 설정한다. 이때, 사용자는 패스워드 정보를 시큐리티 콘솔(10)에 직접 입력하여 디바이스(30)로 전달하고, 디바이스(30)는 전달받은 패스워드를 검증한 후 소유권 획득을 수행한다.
그 다음, 소유권 획득을 수행한 후 시큐리티 콘솔(10)은 디바이스(30)에 대한 소유권을 획득한다. 즉, 가정 안에 사용자의 편의를 위해서 다수의 시큐리티 콘솔(10)이 존재할 경우, 하나의 시큐리티 콘솔은 새로운 디바이스들(31,32,33)에 대한 소유권을 획득할 수 있으며, 각 디바이스들은 자신의 접근제어목록(Access Control List : 이하, ACL이라 함)을 편집할 수 있는 권한을 가지고 있는 시큐리티 콘솔(10)의 공개키에 대한 해쉬값을 저장한다. 즉, 소유권 획득 과정에서 디바이스(30)는 특정 시큐리티 콘솔을 통해서 제시된 패스워드가 유효하면 그 시큐리티 콘솔의 공개키에 대한 해쉬값을 계산하고 자신의 ACL을 편집할 수 있는 소유자를 증명하기 위하여 그 값을 저장한다.
그러나, 각각의 디바이스마다 소유권 획득을 위해서 사용자가 일일이 패스워드를 입력해야 한다는 불편함이 있고, 다수개의 시큐리티 콘솔을 사용할 경우 사용자는 다수개의 장비를 별도로 구입해야 하며, 다수개의 시큐리티 콘솔을 사용할 경우 서로 다른 키를 사용하므로 소유권 획득시에 어떤 디바이스가 어떤 시큐리티 콘솔에게 속했는지를 사용자가 일일이 기억해야 하는 문제가 있다.
즉, 무차별 대입 공격(Brute-force Attack)에 취약한 패스워드 기반 인증 방법을 사용하며, 시큐리티 콘솔의 공개키를 전자서명과 함께 전달하기 때문에 공개키의 진위성을 확인할 수 없고 메시지의 전송자에 대한 인증이 불가능하다. 또한, 사용자는 특정 디바이스에 대한 접근제어 설정을 하기 위해서 그 디바이스의 ACL을 편집할 수 있는 권한을 갖은 시큐리티 콘솔을 기억하고 있어야 하며, 소유권 획득의 수행을 위해서 제조자가 전달해준 패스워드를 시큐리티 콘솔을 통하여 각 디바이스마다 사용자가 수동으로 입력해야 하는 불편함 있다.
본 발명은 상기한 문제점을 해결하기 위하여 안출된 것으로서, 본 발명의 목적은 공개키 암호화 방식을 이용함으로써 사용자가 홈 네트워크 장비를 사용할 때 안전하게 사용할 수 있고, 소유권 획득 과정을 자동으로 수행할 수 있는 자동 소유권 인증이 가능한 홈 네트워크 장치, 홈 네트워크 시스템 및 그 방법을 제공하는 것이다.
본 발명의 다른 목적은 제어 포인트가 디바이스의 접근 권한을 갖는 시큐리티 콘솔 역할을 동시에 수행할 수 있는 있는 자동 소유권 인증이 가능한 홈 네트워크 장치, 홈 네트워크 시스템 및 그 방법을 제공하는 것이다.
본 발명의 목적들은 이상에서 언급한 목적들로 제한되지 않으며, 언급되지 않은 또 다른 목적들은 아래의 기재로부터 당업자에게 명확하게 이해되어질 수 있을 것이다.
상기 목적을 달성하기 위하여, 본 발명의 일 실시예에 따른 자동 소유권 인증이 가능한 홈 네트워크 장치는 공개키 암호화 방식을 이용하여 공개키 및 비밀키를 생성하는 공개키 생성부와, 상기 생성된 공개키 및 비밀키를 저장 매체에 저장하고, 상기 저장 매체에 저장된 공개키를 판독하는 저장 매체 기록/판독부와, 상기 저장 매체에 저장된 비밀키를 이용하여 전자 서명을 작성하고, 상기 저장 매체에 저장된 공개키를 이용하여 상기 작성된 전자 서명을 검증하여 사용자 인증을 수행하는 사용자 인증부를 포함한다.
또한, 본 발명의 다른 실시예에 따른 자동 소유권 인증이 가능한 홈 네트워크 장치는 제어 포인트에서 생성한 제1 공개키를 저장한 저장 매체를 인식하여 상기 저장된 제1 공개키를 판독하는 저장 매체 판독부와, 상기 제어 포인트로부터 전송된 제2 공개키와 상기 제1 공개키를 비교하여 동일성 여부를 판단하고, 상기 제어 포인트로부터 전송된 전자 서명을 상기 제1 공개키를 이용하여 검증하는 공개키 및 전자 서명 인증부를 포함한다.
또한, 본 발명의 또 다른 실시예에 따른 자동 소유권 인증이 가능한 홈 네트워크 시스템은, 공개키 암호화 방식을 이용하여 공개키 및 비밀키를 생성하고, 상기 생성된 공개키를 이용하여 사용자 인증을 수행하고, 상기 사용자 인증 여부에 따라 소정 디바이스의 접근 권한을 갖는 시큐리티 콘솔 기능을 수행하는 제어 포인트와, 상기 제어 포인트가 생성한 공개키 및 비밀키를 전달받아 저장하는 저장 매체와, 상기 저장 매체로부터 공개키를 전달받고, 상기 전달된 공개키를 이용하여 사용자 인증을 수행하고, 상기 사용자 인증 여부에 따라 제어 포인트의 접근을 허용하는 피제어 디바이스를 포함한다.
또한, 본 발명의 또 다른 실시예에 따른 자동 소유권 인증 방법은, 제어 포인트가 생성한 제1 공개키를 저장한 저장 매체를 판독하여 상기 제1 공개키를 저장하는 단계와, 상기 제어 포인트로부터 제2 공개키와 전자 서명을 전송 받는 단계와, 상기 제1 공개키를 이용하여 상기 전송받은 제2 공개키와 전자 서명을 검증하는 단계와, 상기 검증 여부에 따라 상기 제어 포인트의 접근을 허용하는 단계를 포함한다.
또한, 본 발명의 또 다른 실시예에 따른 자동 소유권 인증 방법은 피제어 디바이스에 삽입/접촉된 스마트 카드에 저장된 공개키를 이용하여 상기 공개키에 대한 제1 해쉬값을 계산하는 단계와, 상기 스마트 카드에서 계산한 제1 해쉬값을 상기 피제어 디바이스로 전달하는 단계와, 상기 제1 해쉬값을 저장하고, 상기 해쉬값 계산에 이용된 공개키를 소유한 시큐리티 콘솔에게 상기 피제어 디바이스에 대한 접근을 허용하는 단계를 포함한다.
기타 실시예들의 구체적인 사항들은 상세한 설명 및 도면들에 포함되어 있다.
본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나 본 발 명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하고, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성 요소를 지칭한다.
이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 상세히 설명하기로 한다.
본 발명에서의 자동 소유권 인증이 가능한 홈 네트워크 시스템은 제어 포인트(즉, 시큐리 콘솔 기능을 수행)(100), 및 피제어 디바이스(200)로 구성되며, 소유권 인증 및 소유권 획득을 위한 소유권 획득 과정 수행 시 시큐리티 콘솔의 해쉬값을 구하는 방법은, 제어 포인트(100)로부터 전자 서명 및 공개키를 전송받아 피제어 디바이스(200)에서 시큐리티 콘솔의 해쉬값을 구하는 것이다.
삭제
도 2는 본 발명에 따른 자동 소유권 인증이 가능한 홈 네트워크 시스템을 개 략적으로 나타낸 도면으로서, 공개키 생성부(110), 저장 매체 기록/판독부(120), 사용자 인증부(130), 및 제어부(140)을 포함하는 제어 포인트(100)와 공개키 및 전자 서명 인증부(210), 공개키 저장부(220) 및 저장 매체 판독부(230)를 포함하는 피제어 디바이스(200)로 구성된다. 여기서, 제어 포인트(100)는 소정 디바이스에 대해 소유권을 획득하는 시큐리티 콘솔 기능을 수행한다.
공개키 생성부(110)는 공개키 암호화 방식을 이용하여 공개키 쌍(즉, 공개키(Public Key : Ps) 및 비밀키(Private Key : Ks))을 생성한다. 여기서, 비밀키는 사용자의 패스워드를 이용하여 암호화된다. 또한, 공개키 생성부(110)가 생성한 공개키는 저장 매체를 통해 제어 포인트(100) 및 피제어 디바이스(200)에 저장되고, 여기서 공개키 생성부(110)가 생성한 제어 포인트(100) 및 피제어 디바이스(200)에 저장된 공개키를 제1 공개키로, 이후 제어 포인트(100)가 검증을 위해 피제어 디바이스(200)로 전송하는 공개키는 제2 공개키로 설명한다.
저장 매체 기록/판독부(120)는 공개키 생성부(110)에서 생성한 공개키 및 비밀키를 저장 매체에 기록하고 상기 저장 매체를 판독한다. 여기서, 저장 매체(미도시)는 스마트 카드로 이해될 수 있으며, 이동 가능한 다른 저장 매체로 대체 될 수 있다.
사용자 인증부(130)는 저장 매체에 저장된 비밀키를 이용하여 전자 서명을 작성하고, 상기 저장 매체에 저장된 공개키를 이용하여 상기 전자 서명을 검증한다.
저장 매체 판독부(230)는 제어 포인트(100)의 제1 공개키가 저장된 저장 매 체에서 상기 제1 공개키를 판독한다.
피제어 디바이스(200)의 공개키 저장부(220)는 공개키 생성부(110)가 생성한 제1 공개키를 저장하는 것으로, 여기서 제1 공개키는 시큐리티 콘솔의 검증시 사용된다.
공개키 및 전자 서명 인증부(210)는 제어 포인트(100)로부터 전송받은 제2 공개키와 전자 서명을 공개키 저장부(220)에 저장된 제1 공개키로 인증하는 것으로서, 공개키 및 전자 서명의 검증을 통해 제어 포인트(여기서, 제어 포인트는 시큐리티 콘솔 기능을 한다)(100)가 자신(디바이스)의 접근제어목록(Access Control List : ACL)을 편집 할 수 있도록 접근을 허용한다.
도 3은 본 발명의 일 실시예에 따른 키 생성 및 분배를 위한 초기화 과정을 나타낸 도면이다.
먼저, 새로운 장비를 구입한 경우 사용자는 홈 내에서 공개키 쌍(공개키 및 비밀키)을 비롯한 보안 정보를 자동으로 전송하기 위하여 공개키 생성부(110)을 이용하여 관리자의 공개키 쌍을 생성하고 이를 저장 매채(즉, 스마트 카드)에 저장한다. 이때, 비밀키는 관리자의 패스워드를 이용하여 암호화되어 스마트 카드에 저장되며, 무선 환경에서의 설정을 위해서 무선랜(WLAN) 설정 정보도 선택적으로 생성 및 저장 가능하다.
그 다음, 새로운 장비(CP, CD)에 대해서는 사용자는 스마트 카드를 접촉하여 관리자의 공개키(제1 공개키)를 전달한다. 즉, 새로운 피제어 디바이스(200)에 처음으로 스마트 카드를 접촉시키면 스마트 카드에 저장된 제1 공개키가 피제어 디 바이스(200)로 자동으로 저장된다.
한편, 새로운 제어 포인트(100)에 처음으로 스마트 카드(300)를 접촉시키면 공개키(제1 공개키)가 저장된다. 여기서, 사용자는 스마트 카드를 이용하여 자신의 공개키(제1 공개키)를 전송하기 때문에 안전하게 공개키를 전달할 수 있으며, 이를 통하여 향후 소유권 획득시에 전자 서명의 유효성을 검증하여 시큐리티 콘솔을 인증할 수 있다.
도 4는 본 발명의 또 다른 실시예에 따른 소유권 인증 및 소유권 획득 과정을 나타낸 도면이다. 여기서, 제어 포인트(100)가 피제어 디바이스(200)에 대한 소유권 인증 및 소유권 획득을 하기 위해 전자 서명의 유효성을 검증받는 과정을 소유권 획득이라 한다.
먼저, 시큐리티 콘솔은 피제어 디바이스(200)에 대한 소유권 획득을 위해서 자신의 전자 서명과 함께 공개키(제2 공개키)를 피제어 디바이스(200)에게 전송한다. 이에, 피제어 디바이스(200)는 시큐리티 콘솔로부터 전송받은 공개키(제2 공개키)와 초기화 시에 저장한 공개키(제1 공개키)가 동일한지를 비교한다.
비교 결과 공개키가 동일한 경우 피제어 디바이스(200)는 공개키를 이용하여 전송된 전자 서명을 검증하여 전자 서명의 유효성을 체크한다. 여기서, 전자 서명을 검증하는 방법으로 해쉬값을 이용하며, 해쉬값을 계산하는 알고리즘으로는 MD5, 및 SHA-1 등이 사용된다.
검증 결과 전자 서명의 유효성이 검증되면 피제어 디바이스(200)는 시큐리티 콘솔에게 자신에 대한 접근을 허용한다. 이로써, 시큐리티 콘솔은 피제어 디바이스 (200)에 대한 ACL의 편집 권한을 갖는다.
한편, 비교 결과 공개키가 동일하지 않으면 시큐리티 콘솔은 피제어 디바이스(200)에 대한 접근을 할 수 없게 되고, 이로써 시큐리티 콘솔은 피제어 디바이스(200)에 대한 ACL의 편집을 할 수 있는 권한을 얻을 수 없다.
도 5는 본 발명에 따른 자동 소유권 인증 방법을 개략적으로 나타낸 순서도이다.
먼저, 사용자가 새로운 장비를 구입한 경우 홈 내에서 공개키 쌍을 비롯한 보안 정보를 자동으로 전송하기 위해 공개키 생성부(110)를 통해 공개키 및 비밀키를 생성하고, 생성된 공개키 및 비밀키를 저장 매체(이하, 스마트 카드라 함)에 기록한다(S100).
그 다음, 스마트 카드를 이용하여 새로운 장비(제어 포인트 및 피제어 디바이스)에 공개키를 저장시킨다(S102). 즉, 스마트 카드를 제어 포인트(100)에 접촉시키면 저장 매체 기록/판독부(120)가 스마트 카드에 기록된 공개키를 판독하여 저장시키고, 또한 스마트 카드를 피제어 디바이스(200)에 접촉시키면 저장 매체 판독부(230)가 스마트 카드에 기록된 공개키를 판독하여 공개키 저장부(220)에 저장시킨다.
여기서, 제어 포인트(100) 또는 피제어 디바이스(200)에 처음으로 스마트 카드를 접촉한 경우 스마트 카드에 저장된 공개키가 접촉된 제어 포인트(100) 또는 피제어 디바이스(200)로 자동으로 저장되고, 첫 번째 접촉 이후 제어 포인트(100) 또는 피제어 디바이스(200)에 스마트 카드를 접촉시키면 CP/SC 전환을 요구하는 것이다.
그 다음, 사용자가 스마트 카드를 제어 포인트(100)에 접촉하면 제어 포인트(100)는 스마트 카드를 판독하고(S104), 스마트 카드에 저장된 사용자의 패스워드로 암호화된 비밀키를 읽어오기 위해서 사용자에게 패스워드를 요구한다(S106).
이에, 사용자가 패스워드를 입력하면 제어 포인트(100)는 입력된 패스워드가 정확한 패스워드인지를 확인한다. 확인 결과 입력된 패스워드가 정확한 패스워드일 경우 제어 포인트(100)는 스마트 카드에 저장된 비밀키를 얻을 수 있으며(S108, S110), 입력된 패스워드가 정확한 패스워드가 아닐 경우에 제어 포인트(100)는 비밀키를 얻을 수 없다. 여기서, 제어 포인트(100)가 비밀키를 얻지 못할 경우 CP/SC 전환 과정은 더 이상 진행되지 않고 종료된다.
그 다음, 제어 포인트(100)는 비밀키를 이용하여 램덤 번호(random number)를 포함하는 전자 서명을 작성한다(S112). 여기서, 램덤 번호를 포함하는 이유는 제어 포인트(100)가 작성한 메시지가 도용되는 것을 방지하기 위해 각 메시지마다 랜덤하게 설정해 놓은 번호를 포함시키는 것이다.
그 다음, 제어 포인트(100)는 저장하고 있던 공개키(제1 공개키)를 이용하여 작성된 전자 서명을 검증한다(S114). 여기서, 검증 결과 전자 서명이 유효한 경우제어 포인트(100)는 시큐리티 콘솔로 전환되고, 검증 결과 전자 서명이 유효하지 않은 경우 시큐리티 콘솔로 전환하는 것은 실패하게 된다(S116).
그 다음, 제어 포인트(100)가 시큐리티 콘솔로 전환되면, 시큐리티 콘솔은 피제어 디바이스(200)의 ACL을 편집할 수 있는 소유권을 획득하기 위해 자신의 전자 서명 및 공개키(제2 공개키)를 피제어 디바이스(200)로 전송한다(S118, S120).
그 다음, 피제어 디바이스(200)는 시큐리티 콘솔로부터 전송받은 공개키(제2 공개키)와 자신의 공개키 저장부(220)에 저장되어 있는 공개키(제1 공개키)가 동일한지를 비교하고, 비교 결과 공개키가 동일한 경우 피제어 디바이스(200)는 공개키를 이용하여 전송된 전자 서명을 검증한다(S122, S124).
이 후, 검증 결과 전자 서명이 유효성이 검증되면 피제어 디바이스(200)는 비밀키에 대한 해쉬값을 계산하여 저장하고, 시큐리티 콘솔에게 자신에 대한 접근을 허용한다(S126). 이로써, 시큐리티 콘솔은 피제어 디바이스(200)에 대한 ACL의 편집 권한을 갖는다.
한편, 비교 결과 공개키가 동일하지 않으면 시큐리티 콘솔은 피제어 디바이스(200)에 대한 소유권 권한을 부여받지 못한다.
이상 첨부된 도면을 참조하여 본 발명의 실시예를 설명하였지만, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다.
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
상기한 바와 같이 이루어진 본 발명에 따르면, 스마트 카드에 저장된 비밀키를 이용하여 전자 서명을 작성하고, 공개키를 이용하여 전자 서명을 검증하는 공개키 암호화 방식을 이용함으로써, 사용자가 홈 네트워크 장비를 안전하게 사용할 수 있는 효과가 있다.
그리고, 공개키 방식을 이용하여 자동화된 소유권 획득 과정을 수행할 수 있는 효과가 있다.

Claims (9)

  1. 공개키 암호화 방식을 이용하여 공개키 및 비밀키를 생성하는 공개키 생성부;
    상기 생성된 공개키 및 비밀키를 저장 매체에 저장하고, 상기 저장 매체에 저장된 공개키를 판독하는 저장 매체 기록/판독부;
    상기 저장 매체에 저장된 비밀키를 이용하여 전자 서명을 작성하고, 상기 저장 매체에 저장된 공개키를 이용하여 상기 작성된 전자 서명을 검증하여 사용자 인증을 수행하는 사용자 인증부; 및
    상기 사용자 인증 여부에 따라 소정 디바이스의 접근 권한을 갖는 시큐리티 콘솔 기능을 수행하는 제어부를 포함하는 자동 소유권 인증이 가능한 홈 네트워크 장치.
  2. 제 1항에 있어서,
    상기 저장 매체는 스마트 카드인 자동 소유권 인증이 가능한 홈 네트워크 장치.
  3. 제어 포인트에서 생성한 제1 공개키를 저장한 저장 매체를 인식하여 상기 저장된 제1 공개키를 판독하는 저장 매체 판독부; 및
    상기 제어 포인트로부터 전송된 제2 공개키와 상기 제1 공개키를 비교하여 동일성 여부를 판단하고, 상기 제어 포인트로부터 전송된 전자 서명을 상기 제1 공개키를 이용하여 검증하는 공개키 및 전자 서명 인증부를 포함하는 자동 소유권 인증이 가능한 홈 네트워크 장치.
  4. 제 3항에 있어서,
    상기 저장 매체는
    상기 공개키 생성부가 생성한 공개키 및 비밀키를 저장하는 저장부; 및
    상기 비밀키를 이용하여 공개키에 대한 해쉬값을 계산하는 연산 처리부를 포함하는 자동 소유권 인증이 가능한 홈 네트워크 장치.
  5. 제 4항에 있어서,
    상기 저장 매체는 스마트 카드인 자동 소유권 인증이 가능한 홈 네트워크 장치.
  6. 제어 포인트가 생성한 제1 공개키를 저장한 저장 매체를 판독하여 상기 제1 공개키를 저장하는 단계;
    상기 제어 포인트로부터 제2 공개키와 전자 서명을 전송받는 단계;
    상기 제1 공개키를 이용하여 상기 전송받은 제2 공개키와 전자 서명을 검증하는 단계; 및
    상기 검증 여부에 따라 상기 제어 포인트의 접근을 허용하는 단계를 포함하 는 자동 소유권 인증 방법.
  7. 제 6항에 있어서,
    상기 제1 공개키를 이용하여 상기 전송받은 제2 공개키와 전자서명을 검증하는 단계는,
    상기 전송받은 제2 공개키와 상기 저장된 제1 공개키를 비교하는 단계; 및
    상기 비교 결과 동일한 공개키인 경우, 상기 제 1 공개키를 이용하여 전자 서명의 유효성을 검증하는 단계를 포함하는 자동 소유권 인증 방법.
  8. 삭제
  9. 삭제
KR1020050061341A 2005-07-07 2005-07-07 자동 소유권 인증이 가능한 홈 네트워크 장치, 홈 네트워크시스템 및 그 방법 KR100608579B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020050061341A KR100608579B1 (ko) 2005-07-07 2005-07-07 자동 소유권 인증이 가능한 홈 네트워크 장치, 홈 네트워크시스템 및 그 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020050061341A KR100608579B1 (ko) 2005-07-07 2005-07-07 자동 소유권 인증이 가능한 홈 네트워크 장치, 홈 네트워크시스템 및 그 방법

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
KR1020030067408A Division KR100608575B1 (ko) 2003-09-29 2003-09-29 자동 소유권 인증이 가능한 홈 네트워크 장치, 홈네트워크 시스템 및 그 방법

Publications (2)

Publication Number Publication Date
KR20050081184A KR20050081184A (ko) 2005-08-18
KR100608579B1 true KR100608579B1 (ko) 2006-08-03

Family

ID=37267843

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020050061341A KR100608579B1 (ko) 2005-07-07 2005-07-07 자동 소유권 인증이 가능한 홈 네트워크 장치, 홈 네트워크시스템 및 그 방법

Country Status (1)

Country Link
KR (1) KR100608579B1 (ko)

Also Published As

Publication number Publication date
KR20050081184A (ko) 2005-08-18

Similar Documents

Publication Publication Date Title
KR100608575B1 (ko) 자동 소유권 인증이 가능한 홈 네트워크 장치, 홈네트워크 시스템 및 그 방법
US8046589B2 (en) Renewable and private biometrics
US7526654B2 (en) Method and system for detecting a secure state of a computer system
US9256750B2 (en) Secure credential unlock using trusted execution environments
US7958362B2 (en) User authentication based on asymmetric cryptography utilizing RSA with personalized secret
CN106559408B (zh) 一种基于信任管理的sdn认证方法
US7640430B2 (en) System and method for achieving machine authentication without maintaining additional credentials
KR101185595B1 (ko) 스마트 카드를 이용하여 보안 기능을 수행하는 장치 및 그방법
CN110990827A (zh) 一种身份信息验证方法、服务器及存储介质
US20070300052A1 (en) Recovery of Data Access for a Locked Secure Storage Device
US20040230800A1 (en) Apparatus authentication system, server apparatus, and client apparatus
EP1832036A2 (en) Method and device for key generation and proving authenticity
JPWO2007094165A1 (ja) 本人確認システムおよびプログラム、並びに、本人確認方法
US20180183765A1 (en) Method of securing authentication in electronic communication
JP4706317B2 (ja) 通信システム，通信方法および通信端末
CN111193743A (zh) 一种存储系统的身份认证方法、系统及相关装置
JP2004013560A (ja) 認証システム、通信端末及びサーバ
KR100608579B1 (ko) 자동 소유권 인증이 가능한 홈 네트워크 장치, 홈 네트워크시스템 및 그 방법
CN114268502A (zh) 智能设备的激活方法、服务端、终端设备及智能设备
Looi et al. Enhancing sesamev4 with smart cards
WO2022085154A1 (ja) 制御方法、情報処理装置、および制御プログラム
JP2008236594A (ja) 無線ｌａｎ認証システム
CN117454445A (zh) 一种基于区块链的数据访问控制方法及相关设备
WO2023154419A2 (en) Access control systems and methods for cryptowallets
Polon et al. Attestation-based remote biometric authentication

Legal Events

Date Code Title Description
A107 Divisional application of patent
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20130627

Year of fee payment: 8

FPAY Annual fee payment

Payment date: 20140627

Year of fee payment: 9

FPAY Annual fee payment

Payment date: 20150629

Year of fee payment: 10

FPAY Annual fee payment

Payment date: 20160629

Year of fee payment: 11

FPAY Annual fee payment

Payment date: 20170629

Year of fee payment: 12

FPAY Annual fee payment

Payment date: 20180628

Year of fee payment: 13