KR100651611B1

KR100651611B1 - 저장 매체 접근시 안전한 통제 방법

Info

Publication number: KR100651611B1
Application number: KR1020050066944A
Authority: KR
Inventors: 변상구; 권충혁; 김경렬
Original assignee: 프롬투정보통신(주)
Priority date: 2005-07-22
Filing date: 2005-07-22
Publication date: 2006-12-01

Abstract

개시된 본 발명은 전산기와 연동하는 저장 매체에 저장 장치 제어부를 연동하여 사용자가 저장매체를 접근할 때 마다 접근 권한을 부여함으로써 저장매체 내부 데이터를 안전하게 보호하는 저장 매체 접근시 안전한 통제 방법에 관한 것이다. 본 발명은, CPU로부터 저장매체 내부데이터 접근 시도 시 접근 여부를 감지하고, 접근 내용(화일)을 확인하는 기능을 포함한 다양한 입출력 통신 드라이버; 입출력 통신 드라이버에서 인지된 중요 정보를 바탕으로 사용자로 하여금 접근 허용 여부를 인증을 받기 위한 접근허용 인증 표시부(GUI); 상기 입출력 통신 드라이버를 통하여 접근하는 데이터를 저장장치 영역에 물리적으로 연결시키는 과정에서 사용자가 단위 억세스 허용 버튼 및 릴레이, 물리적 차단 스위치가 적용된 저장장치 제어부 ; 및 감지된 시도 중 바이러스, 악성프로그램등이 저장매체로의 접근 시 이를 삭제하는 모듈을 포함하는 것을 특징으로 한다.

상기 저장장치 제어부는 단위 명령 허용 버튼, 릴레이, 물리적 차단 스위치로 구성되어 있으며 단위 명령 허용 버튼은 입출력 통신 드라이버에 의해 감지된 접근 내용을 확인하고 사용자가 허용 여부 허가 시 단위 억세스 허용 버튼을 누름으로 인해 접근이 허용되고, 부가적으로 사용자가 저장매체를 사용하기 위해 저장매체 로그인을 정상적으로 수행했을 경우만 접근이 가능토록 릴레이를 가동시키며, 사용자 부재시 타 사용자에 의한 접근을 통제하기 위해 물리적인 스위치를 이용하는 방법을 포함하여 접근을 통제할 뿐만 아니라 통신망을 통한 원격 제어에 의해 발생할 수 있는 해킹 등 불법적인 접근에 의한 보안침해사고 등을 원천적으로 예방할 수 있으며, 또한 감지된 시도 중 다운로드한 내부프로그램(바이러스, 악성프로그램)에서 저장매체 접근 시도 시 해당 프로그램을 삭제할 수 있다.

입출력 통신 드라이버, 디스크, 릴레이, 물리적 차단 스위치, 접근제어, 감지

Description

저장 매체 접근시 안전한 통제 방법{Safe Control Method when Detecting the Access to Storage Media}

도 1은 본 발명에 따른 저장 매체 접근시 안전한 통제 방법의 제 1실시예를 나타낸 블록 구성도.

도 2는 본 발명에 따른 저장 매체 접근시 안전한 통제 방법의 제 2실시예를 나타낸 블록 구성도.

도 3은 본 발명에 따른 저장 매체 접근시 안전한 통제 방법의 제 3실시예를 나타낸 블록 구성도.

도 4 및 도 5는 본 발명에 따른 저장 매체 접근시 안전한 통제 방법의 제어 및 데이터 흐름을 나타낸 블록 구성도.

도 6은 본 발명에 따른 저장 매체 접근시 안전한 통제 방법의 제어 및 데이터 흐름을 나타낸 블록 구성도.

<도면의 주요부분에 대한 부호의 설명>

10 : PC 11 : 접근허용인증 표시부

12 : GUI 13 : CPU

14 : 입출력 통신 드라이버 15 : 일반디스크

20 : 저장장치제어부 21 : 물리적 스위치

22 : 저장매체 23 : 단위억세스 명령허용버튼

24 : 릴레이

31 : 명령버튼 감시부 32 : 릴레이 제어부

33 : 스위치 감시부 34 : 데이터 제어부

본 발명은 컴퓨터의 저장매체 접근 시 안전하게 통제하는 방법에 관한 것으로서, 보다 상세하게는 일반적인 전산기의 저장매체에 접근하는 작업(예로서, Read, Write, Execution, Append)에 대해 전산기 내부 입출력 통신 드라이버에서 접근 사항을 정확히 인지하고 사용자에게 GUI를 이용하여 상세 접근 정보를 알려 주고 저장매체와 물리적으로 연결된 저장장치 제어부를 통해 사용자의 인증여부를 직접 확인하는 일련의 인증처리를 수행함으로써, 전산기 내부 바이러스, 악성프로그램 등에 의한 저장매체로 임의 접근이나, 통신망을 통한 원격 제어에 의해 발생할 수 있는 해킹 등 불법적인 접근에 의한 보안침해사고 등을 원천적으로 예방하고 또한 악성 프로그램을 제거할 수 있는 안전한 통제방법에 관한 것이다.

정보통신 기술의 급속한 발전과 통신 인프라의 확대에 따라 바이러스, 웜 등 악성코드를 통한 해킹 등 불법적인 접근을 통한 보안침해는 매우 심각한 문제이며, 유무선 통합망 환경에서 통신 수요와 보안 위험의 증가에 따라 바이러스, 웜 등 악 성코드와 해킹 등 불법적인 접근으로부터 안전하게 저장매체를 통제하는 기술은 매우 중요한 역할을 한다.

특히 저장장치 제어부의 물리적인 제어를 통해 저장매체의 특정 파일에 접근하도록 허용하는 기술은 해당 장치의 입출력 통신 드라이버 개발 기술, 데이터를 분석하여 파일시스템에 연계하기 위한 파일시스템 개발 기술, 인증 절차를 처리하기 위해 하드웨어 및 소프트웨어의 인터페이스를 표현하는 GUI 기술 등이 결합된 복합기술이다.

종래에는 바이러스, 웜 등 악성코드를 통한 해킹 등 불법적인 접근을 통한 보안침해 문제는 각기 개별적인 문제 해결을 위한 방법으로서 기술이 개발되었는데, 먼저 바이러스, 웜 등 악성코드로 인한 보안피해 문제를 해결하기 위한 방법으로는 바이러스 백신을 통한 예방 또는 치료 기술이 그 해결책이고, 해킹 등 불법적인 접근을 통한 보안침해 문제를 해결하기 위한 방법으로는 방화벽, IDS, IPS, 데이터 암호화 기술 등이 그 해결책이었다.

특히 바이러스 백신 기술의 경우, 출현하는 바이러스에 대해 지속적으로 추적하고 분석함으로써 해결책을 찾아 다시 배포하는 사후 분석 기술임에 따라 바이러스 백신을 개발하기 위해 지속적으로 바이러스에 대한 분석을 진행하게 되고, 이에 따라 많은 관리비용이 발생할 뿐 아니라, 단말기 사용자는 지속적으로 백신을 업데이트해야 하는 문제점이 발생한다.

또한, 방화벽, IDS, IPS 기술도 새로운 침해 유형이 발견됨에 따라 지속적으로 침해 패턴을 분석하고 이를 업데이트해야 할 뿐 아니라, 내부 네트워크 전방에 설치하기 위한 투자비용이 크다는 문제가 있었다.

뿐만 아니라, 악성코드 및 불법적인 접근을 통한 보안침해 문제의 해결을 위해서는 종래의 기술이 각기 개별적으로 적용되어야 하므로 하나의 장치를 통해 통합적인 관점의 다양한 보안 침해 문제를 해결하는 기술이 필요한 실정이다.

또한, 바이러스나 악성 프로그램과 같은 경우 패턴이나 학습 등을 통해 해결될 수도 있지만 사용자의 의지 없이 접근하는 모든 행위를 차단하고 그런 행위를 하는 프로그램을 삭제하는 기능이 반드시 필요한 실정이다.

따라서, 본 발명은 상기 기술한 종래의 문제점을 해결하기 위하여 안출된 것으로, 전산기의 저장매체 내부 데이터 저장영역에 접근하는 작업(예로서, Read, Write, Execution, Append)에 대해 전산기에 설치된 입출력 통신 드라이버를 통해 접근 사항을 명확히 인지하고 전산기에 물리적으로 연결된 버튼/릴레이/스위치를 이용하여 사용자 접근 허용 여부를 확인하는 인증처리를 수행함으로써, 전산기 내부 바이러스에 의한 접근 및 통신망을 통한 원격 제어에 의해 발생할 수 있는 해킹 등 불법적인 접근에 의한 보안침해사고 등을 원천적으로 예방할 수 있는 저장 매체 접근 시 안전하게 통제 가능한 방법을 제공하는 데에 그 목적이 있다.

상기한 목적을 달성하기 위한 본 발명에 따른 저장매체 접근시 안전한 통제 방법은 일반적인 전산기의 저장매체에 접근하는 작업(예로서, Read, Write, Execution, Append)에 대해 접근 사항을 정확하게 인지하기 위한 전산기 내부 입출력 통신 드라이버에서 감지된 사항을 사용자에게 인식을 시켜주고 인증 허가 여부를 확인하는 GUI 인증을 허가함에 있어 저장장치 제어부를 통해 사용자의 인증여부를 직접 확인하는 일련의 인증처리 절차를 특징으로 한다.

상기 저장장치 제어부는 상기 접근허용인증 표시부의 GUI의 인증에 따라 이와 상응하는 데이터를 선택적으로 접근시키며, 하나의 파일 작업당 각각의 단위 억세스를 허용하는 단위 억세스 허용 버튼이 연동되고, 부가적으로 디스크 접근을 위한 로그인을 수행하였을 때만 동작 가능하도록 릴레이가 운영되며, 또한 사용자 부재시에는 불법 접근 차단 스위치를 이용하여 물리적으로 타 사용자가 접근하는 것을 전면적으로 차단시키도록 설계되었으며, 또한 감지된 시도 중 내부프로그램(악성프로그램)에서 저장매체로의 접근 시도 시 해당 프로그램을 삭제하는 모듈을 포함한 장치이다.

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 설명한다.

도 1은 본 발명에 따른 저장 매체 접근시 안전한 통제 방법의 제 1실시예를 나타낸 블록 구성도이다.

도시된 바와 같이 본 발명은, PC(10), 접근허용인증 표시부(11), GUI(12), CPU(13), 입출력 통신 드라이버(14), 일반 디스크(15), 저장장치 제어부(20), 단위 억세스 허용 버튼(23), 저장매체(22)를 포함한다.

상기 단위억세스 명령허용버튼(23)은 CPU에서 저장매체에 접근 동작(예를들어 Read, Write, Execution, Append) 수행 시 입출력 통신 드라이버에서 접근 여 부, 접근 대상 등의 상세 자료를 인지하고 접근 허용 인증 표시부(11) 내부 GUI(12)를 통해서 상세 내용을 출력시켜주고 허용 여부를 알려주며 저장 장치 제어부(20)의 단위 억세스 허용 버튼(23)을 사용하여 사용을 허가함으로써 하나의 파일 작업당 각각의 단위 억세스를 허용하게 된다.

접근허용인증 표시부(11)는 CPU(13)로부터 저장매체(22) 영역에의 접근 요구의 허용 여부를 인증받기 위하여 이를 GUI(12)를 통하여 사용자에게 표시한다.

PC(10)는 상기 저장매체(22) 영역에의 접근을 감지하고, 상기 접근허용인증 표시부(11)의 GUI(12)를 통한 인증에 의해 상기 CPU(13)로부터 저장매체(22) 영역에의 접근 허용 여부를 결정하는 입출력 통신 드라이버(14)가 연동된다.

상기 저장장치 제어부(20)는 상기 접근허용인증 표시부(11)의 GUI(13)의 인증에 따라 이와 상응하는 데이터를 선택적으로 접근하여 Read, Write, Execution, Append를 수행하고. 또한 내부프로그램(악성프로그램)에서 저장매체로의 접근 시도 시 해당 프로그램 삭제 기능이 동작되게 된다.

도 2는 본 발명에 따른 저장 매체 접근시 안전한 통제 방법의 제 2실시예를 나타낸 블록 구성도이다.

도시된 바와 같이 본 발명의 제 2실시예는, PC(10), 접근허용인증 표시부(11), GUI(12), CPU(13), 입출력 통신 드라이버(14), 일반디스크(15), 저장장치 제어부(20), 단위 억세스 명령 허용 버튼(23), 저장매체(22)의 구성은 전술한 제 1실시예와 동일하며, 다만 상기 저장장치 제어부(20)에 물리적 차단 스위치(21)를 부착하여 운용하는 특징을 포함한다.

상기 물리적인 차단 스위치(21)는 사용자가 부재 시 스위치를 동작시킴으로써 저장매체의 동작을 물리적으로 통제하는 것이 가능하다. 따라서 타 사용자가 접근 시에는 저장매체 내부 어떤 동작도 수행할 수가 없게 된다.

도 3은 본 발명에 따른 저장 매체 접근시 안전한 통제 방법의 제 3실시예를 나타낸 블록 구성도이다.

도시된 바와 같이 본 발명의 제 3실시예는, PC(10), 접근허용인증 표시부(11), GUI(12), CPU(13), 입출력 통신 드라이버(14), 일반디스크(15), 저장장치 제어부(20), 물리적 차단 스위치(21), 저장매체(22)의 구성은 전술한 제 2실시예와 동일하며, 다만 상기 저장장치 제어부(20)에 릴레이(24)를 탑재하여 운용하는 것을 포함한다.

상기 릴레이(24)는 상기 물리적 차단 스위치(21)의 앞단에 위치하며, 상기 PC(10)의 GUI(12) 로그인 여부에 따라 상기 릴레이(24)를 제어하여 데이터접근을 전면적으로 차단 혹은 허용시키도록 한다.

따라서 로그 오프의 경우 저장매체(22) 내부데이터들이 PC 내부 메모리로 로딩되지 않게 되므로 단위 억세스 명령 허용 버튼에 의해 사용허가가 되더라도 접근이 통제된다.

도 4 및 도 5는 본 발명에 따른 저장 매체 접근시 안전한 통제 방법의 제어 및 데이터 흐름을 나타낸 블록 구성도로서, 도시된 바와 같이 접근 데이터는 PC(10)의 입출력 통신 드라이버(14)로부터 저장장치 제어부(20)의 데이터 제어부(34)를 거쳐 저장매체(22)로 접근된다.

이때, 입출력 통신 드라이버(14)는 저장장치제어부의 명령버튼 감시부(31), 릴레이 제어부(32) 및 스위치 감지부(33)의 제어신호를 전달받아 상기 CPU(13)로부터 저장매체(22) 영역에의 접근 허용 여부를 결정하게 되는 것이다.

이와 같이 구성된 본 발명에 따른 저장 매체 접근시 안전한 통제 방법의 제어 및 데이터 흐름을 나타낸 블록 구성도로서 세부 설명은 도6과 같다.

먼저 PC가 가동되고, 사용자가 PC에 인증하면 입출력 통신 드라이버와 인증 및 접근 허용 GUI가 대기상태가 된다. 여기서 저장매체 전원이 인가(41)되고, 저장장치 제어부의 물리적인 차단 스위치가 ON(42)되면 입출력 통신 드라이버 및 인증 GUI가 이를 인식하고 인증 GUI(43)를 가동한다. 사용자가 정해진 인식코드를 입력하면 인증 GUI는 입출력 통신 드라이버를 통한 저장장치 접근이 가능하도록 릴레이를 ON(44)한다. 사용자가 GUI등을 통한 저장장치 접근이 일어날 때까지 대기 한다.(여기서 장시간 GUI동작이 없으면 인증 GUI는 릴레이를 OFF하고 GUI동작이 발생되게 재인증을 요구한다. 또한 사용자가 추가적인 저장매체 접근이 불필요하거나(SWITCH OFF시) PC를 로그 오프하는 경우는 인증GUI를 통해 저장매체 로그 오프(53)를 수행한다. 이때도 릴레이는 오프된다.)

먼저, 입출력 통신 드라이버(14)는 PC(10)의 CPU(13)로부터 저장매체(22)로의 접근을 감지한다.

이후, 저장매체(22)로의 접근을 요구하는 데이터의 파일명을 추적하고, 저장매체(22)로의 접근을 요구하는 데이터의 접근 허용 여부를 사용자에게 인증받기 위한 GUI(12)를 접근허용인증 표시부(11)에 표시(45)한다.

즉, 입출력 통신 드라이버(14)가 CPU(13)에서 저장매체(22)로의 데이터 접근을 최초에 인지하면, 이를 Read/Write/Execution/Append로 구분하며, 파일시스템으로부터 해당 데이터의 파일명과 데이터 저장영역 정보를 얻는다.

그리고, 접근 허용 여부를 확인하기 위한 GUI(12)를 생성하고 이를 접근허용인증 표시부(11)를 통하여 사용자에게 디스플레이 한다.

사용자는 GUI(12)의 정보를 바탕으로 접근 허용여부를 판단하여 단위 억세스 명령 허용 버튼(23)을 바탕으로 허용 여부를 결정한다(46)(단, 물리적인 차단 스위치(21), 릴레이(24)는 연결되어 있다는 가정임)

그러면, 입출력 통신 드라이버(14)의 제어를 통하여 단위 억세스 명령 허용 버튼(23), 릴레이(24), 물리적 접근허용 스위치(21)의 온/오프 여부를 판단하고, 상기 사용자의 접근 허용(47)에 따라 상기 CPU(13)로부터 릴레이/물리적 스위치(13)를 통하여 연결된 상기 저장매체(22)로 파일 읽기, 쓰기, 실행중 적어도 어느 하나의 해당 명령을 실행하여 저장매체(22)에의 접근을 제어하고 파일의 데이터 처리가 끝나면 다음 디스크 억세스 명령이 들어오기를 기다린다.

한편, 접근허용인증 표시부에 불법프로그램에 의해 저장매체에 접근함이 확인(46)되었을 경우 해당 파일을 수동으로 삭제(48)하고 해당 기능을 종료시킨다.

인증 GUI(43)에 의한 인증이 허용되지 않는 경우에는 물리적차단 스위치를 오프시키거나 스크린 세이버(Screen Saver)가 가동되게 된다(51,52). 또한, 접근 인증 GUI(43)로부터 로그아웃되며(53), 릴레이가 오프되게 된다(54).

이상에서는 본 발명의 바람직한 실시예에 대하여 도시하고 또한 설명하였으 나, 본 발명은 상기한 실시예에 한정되지 아니하며, 청구범위에서 청구하는 본 발명의 요지를 벗어남이 없이 당해 본 발명이 속하는 분야에서 통상의 지식을 가진 자라면 누구든지 다양한 변형 실시가 가능한 것은 물론이고, 그와 같은 변경은 기재된 청구범위 내에 있게 된다.

이상에서 설명한 바와 같이 본 발명에 따른 저장 매체 접근시 안전한 통제 방법에 의하면, 전산기의 데이터 저장영역에 접근하는 작업(예로서, Read, Write, Execution, Append)에 대해 PC 내부 입출력 통신 드라이버에 의해 접근 여부를 정확히 인지하고 사용자에게 정보를 알려주고 저장장치 제어부의 단위 억세스 명령 허용 버튼을 이용하여 접근을 허용함으로써 실제 데이터가 전달되고(단, 로그인이 정상적으로 이루어지고 물리적인 차단 스위치가 ON되어 있다는 가정), 데이터 저장영역에 저장되는 파일은 통신망을 통한 원격 제어에 의해 발생할 수 있는 해킹 등 불법적인 접근에 의한 보안침해사고 등을 원천적으로 예방할 수 있으며, 바이러스, 악성프로그램 등이 저장매체 접근 시 이를 삭제하는 기능이 동작되어 접근을 통제한다.

Claims

PC의 CPU에서 저장매체 내부 영역의 접근동작 수행 시 입출력 통신드라이버가 상기 접근동작을 감지하는 단계;

상기 입출력 통신드라이버가 상기 접근정보를 접근허용인증 표시부에 통지하고 인증 기능을 수행하기 위해 대기하는 단계;

상기 접근인증 표시부가 상기 입출력 통신 드라이버로부터 저장매체 영역에의 접근 요구에 대한 허용 여부의 인증을 받도록 이를 GUI를 통하여 사용자에게 표시하는 단계;

저장장치 제어부가 상기 PC의 입출력 통신 드라이버를 통하여 접근되는 하나의 파일 작업당 각각의 단위 억세스를 허용하는 단계;

를 포함하는 것을 특징으로 하는 저장 매체 접근시 안전한 통제 방법.
제 1항에 있어서,

상기 저장장치 제어부는

상기 접근허용인증 표시부의 GUI의 인증 요구에 따라 저장장치 제어부의 단위 억세스 명령허용버튼을 이용하여 선택적으로 접근시키는 것을 특징으로 하는 저장 매체 접근시 안전한 통제 방법.
제 1항에 있어서,

상기 저장장치 제어부는

상기 PC의 입출력 통신 드라이버를 통하여 접근되는 데이터를 저장매체 영역으로 접근함에 있어 물리적인 스위치를 이용하여 저장매체에 대한 물리적 차단기능을 수행하는 것을 특징으로 하는 저장 매체 접근시 안전한 통제 방법.
제 1항에 있어서,

상기 저장장치 제어부는

상기 PC의 GUI 인증에 따라 릴레이를 제어하여 데이터를 전면적으로 통제시키도록 하는 것을 특징으로 하는 저장 매체 접근시 안전한 통제 방법.
제 1항 내지 제 4항 중 어느 한 항에 있어서,

별도의 모듈에 의해 악성프로그램으로부터 저장매체로의 접근 시도 시 해당 프로그램을 삭제하는 단계를 더 포함하는 것을 특징으로 하는 저장 매체 접근시 안전한 통제 방법.