KR100710846B1 - Apparatus for management of usb memory - Google Patents

Apparatus for management of usb memory Download PDF

Info

Publication number
KR100710846B1
KR100710846B1 KR1020060068543A KR20060068543A KR100710846B1 KR 100710846 B1 KR100710846 B1 KR 100710846B1 KR 1020060068543 A KR1020060068543 A KR 1020060068543A KR 20060068543 A KR20060068543 A KR 20060068543A KR 100710846 B1 KR100710846 B1 KR 100710846B1
Authority
KR
South Korea
Prior art keywords
usb
unit
management
interface
medium
Prior art date
Application number
KR1020060068543A
Other languages
Korean (ko)
Inventor
박영진
이유식
박종각
Original Assignee
비앤비쏠루션주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 비앤비쏠루션주식회사 filed Critical 비앤비쏠루션주식회사
Priority to KR1020060068543A priority Critical patent/KR100710846B1/en
Application granted granted Critical
Publication of KR100710846B1 publication Critical patent/KR100710846B1/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G06F12/14—Protection against unauthorised use of memory or access to memory
    • G06F12/1458—Protection against unauthorised use of memory or access to memory by checking the subject access rights
    • G06F12/1491—Protection against unauthorised use of memory or access to memory by checking the subject access rights in a hierarchical protection system, e.g. privilege levels, memory rings
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/85—Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/88—Detecting or preventing theft or loss
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/062—Securing storage systems
    • G06F3/0622—Securing storage systems in relation to access
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2113—Multi-level security, e.g. mandatory access control

Abstract

본 발명은 보조기억매체의 관리장치를 제공하기 위한 것으로, 보조기억매체의 데이터에 대한 보안 관리를 수행하는 USB 관리서버와; 상기 USB 관리서버와 연결되어 실시간 연동을 수행하고, 보조기억매체와의 인터페이스를 수행하는 보조기억매체 인터페이스부와 생체인식매체와의 인터페이스를 수행하는 생체인식매체 인터페이스부를 구비하여, 상기 보조기억매체의 데이터에 대한 보안 관리를 수행하는 USB 관리에이전트와; 상기 보조기억매체 인터페이스부와의 인터페이스를 수행하고, 보안영역과 일반영역으로 저장공간을 구분한 보조기억매체와; 상기 생체인식매체 인터페이스부와의 인터페이스를 수행하고, 지문인식 센서 또는 화상카메라 센서에 의해 생체인식이 수행되도록 하는 생체인식매체;를 포함하여 구성함으로서, 휴대 및 이동이 편리한 보조기억매체 사용시 기밀자료의 유출을 방지할 수 있게 되는 것이다.The present invention provides a device for managing a secondary memory medium, USB management server for performing a security management for the data of the secondary storage medium; The auxiliary storage medium is connected to the USB management server to perform real-time interworking, and has an auxiliary memory medium interface unit for performing an interface with the auxiliary storage medium and a biometric medium interface unit for performing an interface with a biometric medium. A USB management agent for performing security management on data; An auxiliary storage medium which interfaces with the auxiliary memory medium interface unit and divides a storage space into a security area and a general area; A biometric medium that performs an interface with the biometric medium interface unit and performs biometric recognition by a fingerprint sensor or an image camera sensor. It will be possible to prevent leakage.

보조기억매체, USB 메모리, 생체인식, 기밀자료 보호, 지문인식, 화상카메라 Secondary storage media, USB memory, biometrics, confidential data protection, fingerprint recognition, video camera

Description

보조기억매체의 관리장치{apparatus for management of ＵＳＢmemory}Apparatus for management of ＢＳ {memory}

도 1은 본 발명의 일실시예에 의한 보조기억매체의 관리장치의 블록구성도이다.1 is a block diagram of an apparatus for managing an auxiliary memory medium according to an embodiment of the present invention.

도 2는 도 1의 구성예를 보인 개념도이다.2 is a conceptual diagram illustrating a configuration example of FIG. 1.

도 3은 도 1에서 USB 관리서버, USB 관리에이전트, 보조기억매체, 생체인식매체의 관계를 보인 블록구성도이다.FIG. 3 is a block diagram illustrating a relationship between a USB management server, a USB management agent, an auxiliary memory medium, and a biometric medium in FIG.

도 4는 도 3의 상세구성을 보인 개념도이다.4 is a conceptual diagram illustrating a detailed configuration of FIG. 3.

도 5는 도 3 및 도 4에서 USB 관리서버의 상세블록도이다.FIG. 5 is a detailed block diagram of the USB management server in FIGS. 3 and 4.

도 6은 도 3 및 도 4에서 USB 관리에이전트의 상세블록도이다.FIG. 6 is a detailed block diagram of the USB management agent in FIGS. 3 and 4.

도 7은 도 4 및 도 6에서 보조기억매체 인터페이스부의 상세블록도이다.7 is a detailed block diagram of the auxiliary storage medium interface unit in FIGS. 4 and 6.

도 8은 도 4 및 도 6에서 생체인식매체 인터페이스부의 상세블록도이다.8 is a detailed block diagram of the biometric medium interface unit in FIGS. 4 and 6.

도 9는 도 3 및 도 4에서 보조기억매체의 상세블록도이다.9 is a detailed block diagram of the auxiliary storage medium in FIGS. 3 and 4.

도 10은 도 3 및 도 4에서 생체인식매체의 상세블록도이다.FIG. 10 is a detailed block diagram of a biometric medium in FIGS. 3 and 4.

도 11은 본 발명의 일실시예에 의한 보조기억매체의 관리방법을 보인 흐름도이다.11 is a flowchart illustrating a method of managing an auxiliary memory medium according to an embodiment of the present invention.

도 12는 본 발명의 일실시예에 의한 USB 메모리에 대한 보조기억매체의 관리 방법을 보인 흐름도이다.12 is a flowchart illustrating a method of managing an auxiliary memory medium for a USB memory according to an embodiment of the present invention.

도 13은 본 발명의 일실시예에 의한 생체인식매체에 대한 보조기억매체의 관리방법을 보인 흐름도이다.13 is a flowchart illustrating a method of managing an auxiliary memory medium for a biometric medium according to an embodiment of the present invention.

* 도면의 주요 부분에 대한 부호의 설명 *Explanation of symbols on the main parts of the drawings

10 : 센터 시스템 20 : 로컬 시스템10: center system 20: local system

30 : 사용자 PC 40 : 패치 서버30: user PC 40: patch server

100 : USB 관리서버 110 : 초기화부100: USB management server 110: initialization unit

120 : GUI 130 : 관리부120: GUI 130: management unit

150 : DB 처리부 160 : 인터페이스부150: DB processing unit 160: interface unit

170 : 패치부 200 : USB 관리에이전트170: patch portion 200: USB management agent

210 : 인터페이스부 220 : 패치부210: interface unit 220: patch unit

230 : 관리부 240 : GUI230: management unit 240: GUI

250 : 초기화부 260 : 보조기억매체 관리부250: initialization unit 260: auxiliary memory medium management unit

270 : 생체인식매체 관리부 280 : 보조기억매체 인터페이스부270: biometric medium management unit 280: auxiliary memory medium interface unit

290 : 생체인식매체 인터페이스부 300 : 보조기억매체290: biometric medium interface unit 300: auxiliary storage medium

310 : NAND 플래시 메모리 320 : 인터페이스부310: NAND flash memory 320: interface unit

330 : USB 포트 400 : 생체인식매체330: USB port 400: biometric media

410 : 지문인식 센서 420 : 화상카메라 센서410: fingerprint sensor 420: video camera sensor

430 : 인터페이스부 440 : USB 포트430: Interface unit 440: USB port

본 발명은 보조기억매체의 관리장치에 관한 것으로, 특히 휴대 및 이동이 편리한 보조기억매체(USB 메모리) 사용시 기밀자료의 유출을 방지하기에 적당하도록 한 보조기억매체의 관리장치에 관한 것이다.The present invention relates to an apparatus for managing an auxiliary memory medium, and more particularly, to an apparatus for managing an auxiliary memory medium suitable for preventing leakage of confidential data when using an auxiliary memory medium (USB memory) which is portable and mobile.

일반적으로 USB(Universal Serial Bus) 메모리는 컴퓨터의 USB 포트에 연결해서 사용하는 이동식 저장장치이다. USB 메모리를 노트북 컴퓨터나 PC(Personal Computer) 등의 USB 포트에 연결하면 저장은 물론 저장된 문서를 불러낼 수도 있다.Generally, USB (Universal Serial Bus) memory is a removable storage device that is connected to a USB port of a computer. Connect your USB stick to a USB port, such as a notebook computer or personal computer, to save and retrieve stored documents.

이러한 USB 메모리를 사용하여 사용자들은 USB 메모리에 저장된 데이터를 어느 컴퓨터에서나 읽어 들일 수 있고, 데이터 또한 자유롭게 USB 메모리에 저장할 수 있다.Using such a USB memory, users can read data stored in the USB memory from any computer and freely store the data in the USB memory.

그러나 데이터가 기밀자료일 경우, 자유롭게 사용할 수 있는 USB 메모리에 기밀자료를 저장할 경우에는 데이터의 보안성에 심각한 문제가 초래될 수 있다.However, if the data is confidential, storing confidential data on a freely available USB memory can cause serious problems with the security of the data.

따라서 기밀자료를 보호할 수 있는 USB 메모리의 관리기술의 필요성이 대두되고 있다.Therefore, the necessity of USB memory management technology that can protect confidential data is emerging.

이에 본 발명은 상기와 같은 종래의 제반 문제점을 해결하기 위해 제안된 것으로, 본 발명의 목적은 휴대 및 이동이 편리한 보조기억매체 사용시 기밀자료의 유출을 방지할 수 있는 보조기억매체의 관리장치를 제공하는데 있다.Accordingly, the present invention has been proposed to solve the above-mentioned problems in the related art, and an object of the present invention is to provide an apparatus for managing an auxiliary memory medium which can prevent leakage of confidential data when using an auxiliary memory medium that is portable and mobile. It is.

상기와 같은 목적을 달성하기 위하여 본 발명의 일실시예에 의한 보조기억매체의 관리장치는,In order to achieve the above object, an auxiliary memory medium management apparatus according to an embodiment of the present invention,

보조기억매체의 데이터에 대한 보안 관리를 수행하는 USB 관리서버와; 상기 USB 관리서버와 연결되어 실시간 연동을 수행하고, 보조기억매체와의 인터페이스를 수행하는 보조기억매체 인터페이스부와 생체인식매체와의 인터페이스를 수행하는 생체인식매체 인터페이스부를 구비하여, 상기 보조기억매체의 데이터에 대한 보안 관리를 수행하는 USB 관리에이전트와; 상기 보조기억매체 인터페이스부와의 인터페이스를 수행하고, 보안영역과 일반영역으로 저장공간을 구분한 보조기억매체와; 상기 생체인식매체 인터페이스부와의 인터페이스를 수행하고, 지문인식 센서 또는 화상카메라 센서에 의해 생체인식이 수행되도록 하는 생체인식매체;를 포함하여 이루어짐을 그 기술적 구성상의 특징으로 한다.A USB management server for performing security management on the data of the auxiliary storage medium; The auxiliary storage medium is connected to the USB management server to perform real-time interworking, and has an auxiliary memory medium interface unit for performing an interface with the auxiliary storage medium and a biometric medium interface unit for performing an interface with a biometric medium. A USB management agent for performing security management on data; An auxiliary storage medium which interfaces with the auxiliary memory medium interface unit and divides a storage space into a security area and a general area; And a biometric medium for performing an interface with the biometric medium interface unit and performing biometrics by a fingerprint sensor or an image camera sensor.

삭제delete

이하, 상기와 같은 본 발명, 보조기억매체의 관리장치의 기술적 사상에 따른 일실시예를 도면을 참조하여 설명하면 다음과 같다.Hereinafter, an embodiment according to the present invention as described above, the technical spirit of the management device of the auxiliary storage medium with reference to the drawings as follows.

도 1은 본 발명의 일실시예에 의한 보조기억매체의 관리장치의 블록구성도이고, 도 2는 도 1의 구성예를 보인 개념도이다.1 is a block diagram of an apparatus for managing an auxiliary memory medium according to an embodiment of the present invention, and FIG. 2 is a conceptual diagram illustrating an example of the configuration of FIG. 1.

이에 도시된 바와 같이, DBMS(DataBase Management System, 데이터베이스 관리 시스템)을 구비하고 데이터를 패치시키는 패치 서버(Patch Server)(40), 상기 패치 서버(40)와 연결되어 USB 관리에이전트와 실시간 연동을 수행하여 보조기억매체(300)의 데이터에 대한 보안 관리를 수행하는 USB 관리서버(100), 상기 USB 관리서버(100)와 연결되어 실시간 연동을 수행하고 상기 보조기억매체(300)의 데이터에 대한 보안 관리를 수행하는 USB 관리에이전트(200)를 구비한 센터 시스템(10)과; 상기 센터 시스템(10) 내의 패치 서버(40)와 연결되어 실시간 연동을 수행하고 상기 보조기억매체(300)의 데이터에 대한 보안 관리를 수행하는 USB 관리서버(100), 상기 USB 관리서버(100)와 연결되어 실시간 연동을 수행하고 상기 보조기억매체(300)의 데이터에 대한 보안 관리를 수행하는 USB 관리에이전트(200)를 구비한 로컬 시스템(20)과; 상기 로컬 시스템(20) 내의 USB 관리에이전트(200)와 연결되어 실시간 연동을 수행하고 상기 보조기억매체(300)의 데이터에 대한 보안 관리를 수행하는 USB 관리에이전트(200), 상기 USB 관리에이전트(200)와 연결된 보조기억매체(300), 상기 USB 관리에이전트(200)와 연결된 생체인식매체를 구비한 사용자 PC(30);를 포함하여 구성된 것을 특징으로 한다.As shown therein, a patch server 40 having a DBMS (Database Management System) and patching data is connected to the patch server 40 to perform real-time interworking with the USB management agent. USB management server 100 to perform security management on the data of the auxiliary storage medium 300, connected to the USB management server 100 performs a real-time interlocking and security of the data of the auxiliary storage medium 300 A center system 10 having a USB management agent 200 for performing management; The USB management server 100 and the USB management server 100 connected to the patch server 40 in the center system 10 to perform real-time interworking and security management of the data of the auxiliary storage medium 300. A local system 20 having a USB management agent 200 connected to and performing real-time interworking and security management of the data of the auxiliary storage medium 300; The USB management agent 200 and the USB management agent 200 connected to the USB management agent 200 in the local system 20 to perform real-time interworking and security management of the data of the auxiliary storage medium 300. And a user memory device 30 having a biometric medium connected to the auxiliary storage medium 300 and the USB management agent 200.

도 3은 도 1에서 USB 관리서버, USB 관리에이전트, 보조기억매체, 생체인식매체의 관계를 보인 블록구성도이고, 도 4는 도 3의 상세구성을 보인 개념도이다.FIG. 3 is a block diagram showing a relationship between a USB management server, a USB management agent, an auxiliary storage medium, and a biometric medium in FIG. 1, and FIG. 4 is a conceptual view showing the detailed configuration of FIG. 3.

이에 도시된 바와 같이, 보조기억매체의 데이터에 대한 보안 관리를 수행하는 USB 관리서버(100)와; 상기 USB 관리서버(100)와 연결되어 실시간 연동을 수행하고, 보조기억매체(300)와의 인터페이스를 수행하는 보조기억매체 인터페이스부(280)와 생체인식매체(400)와의 인터페이스를 수행하는 생체인식매체 인터페이스부(290)를 구비하여, 상기 보조기억매체(300)의 데이터에 대한 보안 관리를 수행하는 USB 관리에이전트(200)와; 상기 보조기억매체 인터페이스부(280)와의 인터페이스를 수행하고, 보안영역과 일반영역으로 저장공간을 구분한 보조기억매체(300)와; 상기 생체인식매체 인터페이스부(290)와의 인터페이스를 수행하고, 지문인식 센서 또는 화상카메라 센서에 의해 생체인식이 수행되도록 하는 생체인식매체(400);를 포함하여 구성된 것을 특징으로 한다.As shown therein, the USB management server 100 for performing security management on the data of the auxiliary storage medium; A biometric media connected to the USB management server 100 to perform real-time interworking and to interface the auxiliary memory medium interface unit 280 and the biometric medium 400 to interface with the auxiliary memory medium 300. A USB management agent (200) having an interface unit (290) for performing security management on the data of the auxiliary storage medium (300); An auxiliary memory medium 300 that interfaces with the auxiliary memory medium interface unit 280 and divides a storage space into a security area and a general area; And a biometric medium 400 for performing an interface with the biometric medium interface 290 and performing biometrics by a fingerprint sensor or an image camera sensor.

도 5는 도 3 및 도 4에서 USB 관리서버의 상세블록도이다.FIG. 5 is a detailed block diagram of the USB management server in FIGS. 3 and 4.

이에 도시된 바와 같이, 상기 USB 관리서버(100)는, 상기 USB 관리서버(100)의 초기화 동작을 관리하는 초기화부(110); 상기 USB 관리서버(100)에서의 GUI(Graphic User Interface, 그래픽 사용자 인터페이스) 기능을 관리하는 GUI(120)와; 상기 보조기억매체(300)와 상기 생체인식매체(400)에 대한 보안 관리를 수행하는 관리부(130)와; 상기 관리부(130)와 연결되고, DB(Database, 데이터베이스)에 대한 관리를 수행하는 DB 처리부(150)와; 상기 관리부(130)와 연결되고, 상기 DB 처리부(150)와 연결되고, 상기 USB 관리에이전트(200)와의 인터페이스를 수행하는 인터페이스부(160)와; 상기 관리부(130) 및 상기 DB 처리부(150)와 연결되고, 상기 USB 관리에이전트(200)와의 데이터 패치를 수행하는 패치부(170);를 포함하여 구성된 것을 특징으로 한다.As shown in this, the USB management server 100, the initialization unit 110 for managing the initialization operation of the USB management server 100; A GUI (120) for managing a GUI (Graphic User Interface) function in the USB management server (100); A management unit 130 for performing security management on the auxiliary storage medium 300 and the biometric medium 400; A DB processing unit 150 connected to the management unit 130 and managing a DB (Database, Database); An interface unit 160 connected to the management unit 130 and connected to the DB processing unit 150 to interface with the USB management agent 200; It is connected to the management unit 130 and the DB processing unit 150, the patch unit 170 for performing a data patch with the USB management agent 200; characterized in that it comprises a.

상기 관리부(130)는, 상기 DB 처리부(150)와 연결되어, 상기 USB 관리에이전트(200)에 접속한 사용자가 인가된 사용자인지 여부를 관리하는 사용자 관리부(131); 상기 인터페이스부(160)와 연결되어 보안레벨에 따른 해당 정책을 내려보내 주도록 관리하는 정책 관리부(132); 상기 보조기억매체(300)의 인가 여부를 관리하는 CFD(Certified Flash-memory Disk) 관리부(133); 상기 생체인식매체(400)에서 지문인식 또는 생체인식 수행시 인가된 사용자인지 여부를 관리하는 생체 관리부(134); 상기 보조기억매체(300)를 이용한 비밀문서의 문서정보를 관리하는 문서정보 관리부(135); 상기 USB 관리에이전트(200)에 접속한 로그(Log) 처리를 수행하여 접속한 기록을 관리하는 접속 관리부(136); 상기 보조기억매체(300)의 분실 시 분실신고를 관리하고, 다른 컴퓨터에서 분실한 상기 보조기억매체(300)를 사용할 때 IP(Internet Protocol) 추적을 수행하도록 하는 분실 관리부(137); 상기 분실 관리부(137)에 의해 IP 추적 요청이 있으면, IP를 추적하고 관리하는 추적 관리부(138); 상기 USB 관리에이전트(200)에 접속한 기록을 관리하는 로그 관리부(139); 상기 관리부(130)에서 필요한 환경설정을 관리하는 환경설정 관리부(140); 상기 USB 관리에이전트(200)의 버전을 관리하는 버전 관리부(141); 하드웨어 상에서의 장애처리 등의 예외처리를 포함하여 상기 관리부(130)에서 필요한 기타 작업에 대한 관리를 수행하는 기타 관리부(142); 중에서 하나 이상을 포함하여 구성된 것을 특징으로 한다.The management unit 130 is connected to the DB processing unit 150, the user management unit 131 for managing whether the user connected to the USB management agent 200 is an authorized user; A policy manager 132 connected to the interface unit 160 and managing to send down a corresponding policy according to a security level; A certified flash-memory disk (CFD) manager 133 for managing whether the auxiliary storage medium 300 is authorized; A biometric manager 134 for managing whether the biometric medium 400 is an authorized user when fingerprint recognition or biometric recognition is performed; A document information manager 135 for managing document information of a secret document using the auxiliary memory medium 300; A connection manager 136 for performing a log process connected to the USB management agent 200 to manage the connected records; A loss management unit 137 for managing a loss report when the auxiliary storage medium 300 is lost and performing an IP (Internet Protocol) tracking when using the auxiliary storage medium 300 lost by another computer; A tracking manager 138 for tracking and managing IP when an IP tracking request is made by the lost manager 137; A log manager 139 for managing a record connected to the USB management agent 200; An environment setting manager 140 for managing the environment settings required by the manager 130; A version manager 141 managing a version of the USB management agent 200; Other management unit 142 which performs management of other tasks required by the management unit 130 including exception processing such as failure processing on hardware; Characterized in that it comprises one or more of the.

상기 인터페이스부(160)는, 상기 관리부(130)와 연결되어 유무선 통신에 필요한 프로토콜 처리를 수행하는 프로토콜 처리부(161)와; 상기 프로토콜 처리부(161)와 연결되고, 상기 USB 관리에이전트(162)와의 입출력 처리를 수행하는 입출력부(162);를 포함하여 구성된 것을 특징으로 한다.The interface unit 160 may include: a protocol processing unit 161 connected to the management unit 130 to perform protocol processing required for wired and wireless communication; And an input / output unit 162 connected to the protocol processing unit 161 and performing input / output processing with the USB management agent 162.

도 6은 도 3 및 도 4에서 USB 관리에이전트의 상세블록도이다.FIG. 6 is a detailed block diagram of the USB management agent in FIGS. 3 and 4.

이에 도시된 바와 같이, 상기 USB 관리에이전트(200)는, 상기 USB 관리서버(100)와의 인터페이스를 수행하는 인터페이스부(210)와; 상기 USB 관리서버(100)와의 데이터 패치를 수행하는 패치부(220)와; 상기 보조기억매체(300)와 상기 생체인식매체(400)에 대한 보안 관리를 수행하는 관리부(230)와; 상기 USB 관리에이전트(200)에서의 GUI 기능을 관리하는 GUI(240)와; 상기 GUI(240)와 연결되고, 상기 USB 관리에이전트(200)의 초기화 동작을 관리하는 초기화부(250)와; 상기 관리부(230)와 연결되고, 상기 보조기억매체(300)에 대한 관리를 수행하는 보조기억매체 관리부(260)와; 상기 관리부(230)와 연결되고, 상기 생체인식매체(400)에 대한 관리를 수행하는 생체인식매체 관리부(270)와; 상기 보조기억매체 관리부(260)와 상기 보조기억매체(300) 사이의 인터페이스를 처리하는 보조기억매체 인터페이스부(280)와; 상기 생체인식매체 관리부(270)와 상기 생체인식매체(400) 사이의 인터페이스를 처리하는 생체인식매체 인터페이스부(290);를 포함하여 구성된 것을 특징으로 한다.As shown therein, the USB management agent 200 includes: an interface unit 210 for performing an interface with the USB management server 100; A patch unit 220 for performing data patch with the USB management server 100; A management unit 230 for performing security management on the auxiliary memory medium 300 and the biometric medium 400; A GUI 240 for managing GUI functions in the USB management agent 200; An initialization unit (250) connected to the GUI (240) and managing an initialization operation of the USB management agent (200); A secondary storage medium management unit 260 connected to the management unit 230 and performing management of the auxiliary storage medium 300; A biometric medium management unit 270 connected to the management unit 230 and managing the biometric medium 400; An auxiliary storage medium interface unit 280 for processing an interface between the auxiliary storage medium management unit 260 and the auxiliary storage medium 300; And a biometric medium interface unit 290 for processing an interface between the biometric medium management unit 270 and the biometric medium 400.

상기 인터페이스부(210)는, 상기 USB 관리서버(100)와의 입출력 처리를 수행하는 입출력부(211)와; 상기 입출력부(211)와 연결되고, 상기 관리부(230)와 연결되어, 유무선 통신에 필요한 프로토콜 처리를 수행하는 프로토콜부(212);를 포함하여 구성된 것을 특징으로 한다.The interface unit 210 includes an input / output unit 211 for performing input / output processing with the USB management server 100; And a protocol unit 212 connected to the input / output unit 211 and connected to the management unit 230 to perform protocol processing necessary for wired / wireless communication.

상기 관리부(230)는, 상기 USB 관리에이전트(200)에 접속한 사용자가 인가된 사용자인지 여부를 관리하는 사용자 관리부(231); 상기 인터페이스부(210)와 연결되고, 보안레벨에 따른 해당 정책을 내려보내 주도록 관리하는 정책 관리부(232); 상기 보조기억매체(300)의 인가 여부를 관리하는 CFD(Certified Flash-memory Disk) 관리부(233); 상기 생체인식매체(400)에서 지문인식 또는 생체인식 수행시 인가된 사용자인지 여부를 관리하는 생체 관리부(234); 상기 보조기억매체(300)를 이용한 비밀문서의 문서정보를 관리하는 문서정보 관리부(235); 하드웨어 상에서의 장애처리 등의 예외처리와 시리얼 CFD 키 생성을 포함하여 상기 관리부(230)에서 필요한 기타 작업에 대한 관리를 수행하는 기타 관리부(236); 중에서 하나 이상을 포함하여 것을 특징으로 한다.The management unit 230, a user management unit 231 for managing whether the user connected to the USB management agent 200 is an authorized user; A policy manager 232 connected to the interface unit 210 and managing to send down a corresponding policy according to a security level; A certified flash-memory disk (CFD) manager 233 for managing whether the auxiliary storage medium 300 is authorized; A biometric manager 234 that manages whether the biometric medium 400 is an authorized user when fingerprint recognition or biometric recognition is performed; A document information management unit 235 for managing document information of a secret document using the auxiliary memory medium 300; Other management unit 236 which performs management of other operations required by the management unit 230, including exception processing such as failure processing on hardware and serial CFD key generation; It characterized by including one or more of.

상기 보조기억매체 관리부(260)는, 상기 인터페이스부(210) 내의 프로토콜부(212)와 연결되어 FDD(Floppy Disk Driver) 제어, HDD(Hard Disk Drive) 제어, IEEE(Institute of Electrical and Electronics Engineers) 1394 제어, CDROM R/W(Compact Disk Read Only Memory Read/Write) 제어, 병렬 인터페이스 제어, 직렬 인터페이스 제어, TCP/UDP(Transmission Control Protocol / User Datagram Protocol) 포트별 LAN(Local Area Network) 제어, USB 제어, 블루투스 제어, 키보 드 제어, 마우스 제어, MMC(MultiMedia Card) 제어, SD(Secure Digital Card) 제어 중에서 하나 이상의 매체 제어를 포함한 매체제어를 수행하는 매체 제어부(261)와; 상기 프로토콜부(212)와 연결되고, 상기 보조기억매체 인터페이스부(280)와 연결되어 보조기억매체(300)에 대한 신호처리를 수행하는 보조기억매체 처리부(262)와; 상기 보조기억매체 처리부(262)와 연결되어 데이터에 대한 암호화 처리를 수행하는 암호화부(263);를 포함하여 구성된 것을 특징으로 한다.The auxiliary storage medium management unit 260 is connected to the protocol unit 212 in the interface unit 210 to control a Floppy Disk Driver (FDD), a Hard Disk Drive (HDD), and an Institute of Electrical and Electronics Engineers (IEEE). 1394 Control, CDROM R / W (Compact Disk Read Only Memory Read / Write) Control, Parallel Interface Control, Serial Interface Control, Transmission Control Protocol / User Datagram Protocol (TCP / UDP) Local Area Network (LAN) Control by Port, USB A media control unit 261 which performs media control including at least one media control among control, Bluetooth control, keyboard control, mouse control, MMC (MultiMedia Card) control, and SD (Secure Digital Card) control; An auxiliary storage medium processing unit 262 connected to the protocol unit 212 and connected to the auxiliary storage medium interface unit 280 to perform signal processing on the auxiliary storage medium 300; And an encryption unit 263 connected to the auxiliary storage medium processing unit 262 to perform an encryption process on the data.

상기 생체인식매체 관리부(270)는, 상기 인터페이스부(210) 내의 프로토콜부(212)와 연결되어 생체인식매체(400)에 대한 신호처리를 수행하는 생체인식매체 처리부(271)와; 상기 생체인식매체 처리부(271)와 연결되고, 로그온(Log On) 관리를 수행하는 로그온 관리부(272);를 포함하여 구성된 것을 특징으로 한다.The biometric medium management unit 270 may include a biometric medium processing unit 271 connected to the protocol unit 212 in the interface unit 210 to perform signal processing on the biometric medium 400; And a logon manager 272 connected to the biometric medium processor 271 and performing log on management.

도 7은 도 4 및 도 6에서 보조기억매체 인터페이스부의 상세블록도이다.7 is a detailed block diagram of the auxiliary storage medium interface unit in FIGS. 4 and 6.

이에 도시된 바와 같이, 상기 보조기억매체 인터페이스부(280)는, 상기 USB 관리에이전트(200)의 상기 보조기억매체 관리부(260)와 연결되고, 운영체제를 탑재한 Win32 서브시스템(281)과; 상기 Win32 서브시스템(281)의 관리를 받고, 디스크 구동을 수행하는 디스크 드라이버부(282)와; 상기 Win32 서브시스템(281)의 관리를 받고, 저장볼륨(Storage Volume)에 대한 구동을 수행하는 저장볼륨 드라이버부(283)와; 상기 Win32 서브시스템(281)의 관리를 받고, 기능 관리를 수행하는 기능 드라이버부(284)와; 상기 Win32 서브시스템(281)의 관리를 받고, 보안 관리를 수행하는 보안 드라이버부(285)와; 상기 Win32 서브시스템(281)의 관리를 받고, USB를 인식하는 USB 허브 드라이버부(286)와; 상기 Win32 서브시스템(281)의 관리 를 받고, 버스 구동을 수행하는 버스 드라이버부(287)와; 상기 Win32 서브시스템(281)의 관리를 받고, 상기 보조기억매체(300)의 USB 포트(330)와 연결되는 루트 허브 하드웨어(288);를 포함하여 구성된 것을 특징으로 한다.As shown therein, the auxiliary storage medium interface unit 280 is connected to the auxiliary storage medium management unit 260 of the USB management agent 200 and includes a Win32 subsystem 281 equipped with an operating system; A disk driver unit 282 which is managed by the Win32 subsystem 281 and performs disk drive; A storage volume driver unit 283 which is managed by the Win32 subsystem 281 and performs driving on a storage volume; A function driver unit 284 which is managed by the Win32 subsystem 281 and performs function management; A security driver unit 285 which is managed by the Win32 subsystem 281 and performs security management; A USB hub driver unit 286 managed by the Win32 subsystem 281 and recognizing USB; A bus driver unit 287 which is managed by the Win32 subsystem 281 and performs bus driving; Root hub hardware 288 that is managed by the Win32 subsystem 281 and connected to the USB port 330 of the auxiliary storage medium 300, characterized in that it comprises a.

도 8은 도 4 및 도 6에서 생체인식매체 인터페이스부의 상세블록도이다.8 is a detailed block diagram of the biometric medium interface unit in FIGS. 4 and 6.

이에 도시된 바와 같이, 상기 생체인식매체 인터페이스부(290)는, 상기 USB 관리에이전트(200) 내의 상기 생체인식매체 관리부(270)와 연결되고, 지문인식, 홍채인식, 망막인식, 얼굴인식, 손모양 인식, 손혈관 인식, 서명 인식, 귀 인식, 근전도 신호 인식, 걸음걸이 인식, 타이핑 리듬 인식, 입술 인식 중에서 하나 이상의 인식 정보를 입력받아 처리하고, 인증을 수행하는 API(Application Programming Interface)(291)와; 상기 API(291)와 연결되고, USB 또는 병렬 디바이스에 대한 구동을 처리하는 USB/병렬 디바이스 드라이버부(292)와; 상기 USB/병렬 디바이스 드라이버부(292)와 연결되고, 상기 생체인식매체(400)와 연결된 USB/병렬 디바이스(293);를 포함하여 구성된 것을 특징으로 한다.As shown here, the biometric medium interface unit 290 is connected to the biometric medium management unit 270 in the USB management agent 200, fingerprint recognition, iris recognition, retinal recognition, face recognition, hand Application Programming Interface (API) for receiving and processing one or more pieces of recognition information among shape recognition, hand vessel recognition, signature recognition, ear recognition, EMG signal recognition, gait recognition, typing rhythm recognition, and lips recognition, and performing authentication. )Wow; A USB / parallel device driver unit 292 connected to the API 291 and processing driving of a USB or parallel device; And a USB / parallel device 293 connected to the USB / parallel device driver unit 292 and connected to the biometric medium 400.

도 9는 도 3 및 도 4에서 보조기억매체의 상세블록도이다.9 is a detailed block diagram of the auxiliary storage medium in FIGS. 3 and 4.

이에 도시된 바와 같이, 상기 보조기억매체(300)는, 바이너리 파일로 데이터를 저장하는 보안영역과 일반 파일로 데이터를 저장하는 일반영역으로 구분된 NAND 플래시 메모리(310)와; 상기 NAND 플래시 메모리(310)와 연결되고, 상기 USB 관리에이전트(200)와의 인터페이스를 처리하는 인터페이스부(320)와; 상기 인터페이스부(320)와 연결되고, 상기 USB 관리에이전트(200) 내의 보조기억매체 인터페이스부(280) 내의 루트 허브 하드웨어(288)와 연결되는 USB 포트(330);를 포함하여 구 성된 것을 특징으로 한다.As shown therein, the auxiliary storage medium 300 includes: a NAND flash memory 310 divided into a security area for storing data in a binary file and a general area for storing data in a general file; An interface unit 320 connected to the NAND flash memory 310 and processing an interface with the USB management agent 200; And a USB port 330 connected to the interface unit 320 and connected to the root hub hardware 288 in the auxiliary storage medium interface unit 280 in the USB management agent 200. do.

상기 NAND 플래시 메모리(310)는, 바이너리 파일정보 및 플래그 비트(312) 영역과 바이너리 파일 저장(313) 영역으로 이루어진 상기 보안영역(311)과; FAT(File Allocation Table, 파일 할당 테이블) 파일 시스템(315) 영역과 파일 저장(316) 영역으로 이루어진 상기 일반영역(314);으로 구성된 것을 특징으로 한다.The NAND flash memory 310 includes: a security area 311 comprising a binary file information and flag bit 312 area and a binary file storage 313 area; And a general area 314 comprising a file allocation table (FAT) file system 315 area and a file storage 316 area.

상기 인터페이스부(320)는, 상기 NAND 플래시 메모리(310)와 연결되어 인터페이스를 수행하는 NAND 플래시 인터페이스(321)와; 상기 NAND 플래시 인터페이스(321)와 연결되고, 부트 로직을 저장하는 NAND 부트 로직(322)과; 상기 NAND 플래시 인터페이스(321)와 연결되고, 플래그 비트를 카운트하여 상기 보조기억매체(300)의 사용자가 인가된 사용자인지를 판별하여 미리 정해진 횟수(예를 들면, 3번) 이상 인식 오류시 상기 NAND 플래시 메모리(310)에 저장된 데이터가 삭제되도록 하는 플래그 카운터(323)와; 상기 NAND 플래시 인터페이스(321)와 연결되고, 보안 관리를 수행하는 보안 핸들러(324)와; 상기 NAND 플래시 인터페이스(321)와 연결되고, USB 전송 처리를 수행하는 스마트 USB 2.0 엔진(325)과; 상기 NAND 플래시 인터페이스(321)와 연결되고, 상기 USB 포트(330)를 통한 송수신(XCVR, Transceiver)을 처리하는 USB 2.0 XCVR(326);을 포함하여 구성된 것을 특징으로 한다.The interface unit 320 includes: a NAND flash interface 321 connected to the NAND flash memory 310 to perform an interface; A NAND boot logic 322 connected to the NAND flash interface 321 and storing boot logic; The NAND is connected to the NAND flash interface 321 and counts a flag bit to determine whether the user of the auxiliary storage medium 300 is an authorized user. A flag counter 323 for deleting data stored in the flash memory 310; A security handler 324 connected to the NAND flash interface 321 and performing security management; A smart USB 2.0 engine 325 connected to the NAND flash interface 321 and performing USB transfer processing; And a USB 2.0 XCVR 326 connected to the NAND flash interface 321 and processing transmission / reception (XCVR, Transceiver) through the USB port 330.

도 10은 도 3 및 도 4에서 생체인식매체의 상세블록도이다.FIG. 10 is a detailed block diagram of a biometric medium in FIGS. 3 and 4.

이에 도시된 바와 같이, 지문인식 센서(410), 홍채인식 센서, 망막인식 센서, 얼굴인식 센서, 손모양 인식 센서, 손혈관 인식 센서, 서명 인식 센서, 귀 인 식 센서, 근전도 신호 인식 센서, 걸음걸이 인식 센서, 타이핑 리듬 인식 센서, 입술 인식 센서 중에서 하나 이상으로 구성된 입력 수단과; 상기 입력 수단으로부터 지문인식 정보 또는 화상인식 정보를 입력받고, 상기 USB 관리에이전트(200)와의 인터페이스를 처리하는 인터페이스부(430)와; 상기 인터페이스부(430)와 연결되고, 상기 USB 관리에이전트(200)와의 인터페이스를 처리하는 인터페이스부(430)와; 상기 인터페이스부(420)와 연결되고, 상기 USB 관리에이전트(200) 내의 생체인식매체 인터페이스부(290) 내의 USB/병렬 디바이스(293)와 연결되는 USB 포트(330);를 포함하여 구성된 것을 특징으로 한다.As shown here, the fingerprint sensor 410, iris sensor, retina sensor, face sensor, hand recognition sensor, hand vessel recognition sensor, signature recognition sensor, ear recognition sensor, EMG signal recognition sensor, step Input means comprising at least one of a hook recognition sensor, a typing rhythm recognition sensor, and a lip recognition sensor; An interface unit 430 for receiving fingerprint recognition information or image recognition information from the input means and processing an interface with the USB management agent 200; An interface unit 430 connected to the interface unit 430 and processing an interface with the USB management agent 200; And a USB port 330 connected to the interface unit 420 and connected to the USB / parallel device 293 in the biometric medium interface unit 290 in the USB management agent 200. do.

상기 인터페이스부(430)는, 상기 입력 수단을 통해 지문인식 정보 또는 화상인식 정보를 전달받는 CMOS(Complementary Metal Oxide Semiconductor) 센서 인터페이스(431)와; 상기 CMOS 센서 인터페이스(431)와 연결되고, USB 인터페이스 처리를 수행하는 USB 인터페이스(432)와; 상기 CMOS 센서 인터페이스(431)와 연결되고, 프로그램 및 데이터를 저장하는 메모리(433)와; 상기 CMOS 센서 인터페이스(431)와 연결되고, 상기 인터페이스부(430)에 대한 제어를 수행하는 범용 마이크로프로세서(434)와; 상기 CMOS 센서 인터페이스(431)와 연결되고, USB 전송 처리를 수행하는 스마트 USB 2.0 엔진(435)과; 상기 CMOS 센서 인터페이스(431)와 연결되고, 상기 USB 포트(440)를 통한 송수신(XCVR, Transceiver)을 처리하는 USB 2.0 XCVR(436);을 포함하여 구성된 것을 특징으로 한다.The interface unit 430 may include: a complementary metal oxide semiconductor (CMOS) sensor interface 431 for receiving fingerprint recognition information or image recognition information through the input means; A USB interface 432 connected to the CMOS sensor interface 431 and performing USB interface processing; A memory 433 connected to the CMOS sensor interface 431 and storing a program and data; A general purpose microprocessor (434) connected to the CMOS sensor interface (431) and performing control of the interface unit (430); A smart USB 2.0 engine 435 connected to the CMOS sensor interface 431 and performing USB transfer processing; And a USB 2.0 XCVR 436 connected to the CMOS sensor interface 431 and processing transmission / reception (XCVR, Transceiver) through the USB port 440.

또한 본 발명의 일실시예에 의한 보조기억매체(300)는, 도 9에 도시된 바와 같이, 바이너리 파일로 데이터를 저장하는 보안영역과 일반 파일로 데이터를 저장 하는 일반영역으로 구분된 NAND 플래시 메모리(310)와; 상기 NAND 플래시 메모리(310)와 연결되고, USB 관리에이전트(200)와의 인터페이스를 처리하는 인터페이스부(320)와; 상기 인터페이스부(320)와 연결되고, 상기 USB 관리에이전트(200) 내의 보조기억매체 인터페이스부(280) 내의 루트 허브 하드웨어(288)와 연결되는 USB 포트(330);를 포함하여 구성된 것을 특징으로 한다.In addition, the auxiliary storage medium 300 according to an embodiment of the present invention, as shown in Figure 9, NAND flash memory divided into a security area for storing data in a binary file and a general area for storing data in a normal file 310; An interface unit 320 connected to the NAND flash memory 310 and processing an interface with the USB management agent 200; And a USB port 330 connected to the interface unit 320 and connected to the root hub hardware 288 in the auxiliary storage medium interface unit 280 in the USB management agent 200. .

상기 NAND 플래시 메모리(310)는, 바이너리 파일정보 및 플래그 비트(312) 영역과 바이너리 파일 저장(313) 영역으로 이루어진 상기 보안영역(311)과; FAT(File Allocation Table, 파일 할당 테이블) 파일 시스템(315) 영역과 파일 저장(316) 영역으로 이루어진 상기 일반영역(314);으로 구성된 것을 특징으로 한다.The NAND flash memory 310 includes: a security area 311 comprising a binary file information and flag bit 312 area and a binary file storage 313 area; And a general area 314 comprising a file allocation table (FAT) file system 315 area and a file storage 316 area.

상기 인터페이스부(320)는, 상기 NAND 플래시 메모리(310)와 연결되어 인터페이스를 수행하는 NAND 플래시 인터페이스(321)와; 상기 NAND 플래시 인터페이스(321)와 연결되고, 부트 로직을 저장하는 NAND 부트 로직(322)과; 상기 NAND 플래시 인터페이스(321)와 연결되고, 플래그 비트를 카운트하여 상기 보조기억매체(300)의 사용자가 인가된 사용자인지를 판별하여 미리 정해진 횟수(예를 들면, 3번) 이상 인식 오류시 상기 NAND 플래시 메모리(310)에 저장된 데이터가 삭제되도록 하는 플래그 카운터(323)와; 상기 NAND 플래시 인터페이스(321)와 연결되고, 보안 관리를 수행하는 보안 핸들러(324)와; 상기 NAND 플래시 인터페이스(321)와 연결되고, USB 전송 처리를 수행하는 스마트 USB 2.0 엔진(325)과; 상기 NAND 플래시 인터페이스(321)와 연결되고, 상기 USB 포트(330)를 통한 송수신(XCVR, Transceiver)을 처리하는 USB 2.0 XCVR(326);을 포함하여 구성된 것을 특징으로 한 다.The interface unit 320 includes: a NAND flash interface 321 connected to the NAND flash memory 310 to perform an interface; A NAND boot logic 322 connected to the NAND flash interface 321 and storing boot logic; The NAND is connected to the NAND flash interface 321 and counts a flag bit to determine whether the user of the auxiliary storage medium 300 is an authorized user. A flag counter 323 for deleting data stored in the flash memory 310; A security handler 324 connected to the NAND flash interface 321 and performing security management; A smart USB 2.0 engine 325 connected to the NAND flash interface 321 and performing USB transfer processing; And a USB 2.0 XCVR 326 connected to the NAND flash interface 321 and processing transmission and reception (XCVR, Transceiver) through the USB port 330.

도 11은 본 발명의 일실시예에 의한 보조기억매체의 관리방법을 보인 흐름도이다.11 is a flowchart illustrating a method of managing an auxiliary memory medium according to an embodiment of the present invention.

이에 도시된 바와 같이, 사용자 PC(30)에 보조기억매체(300)가 장착되면, USB 관리에이전트(200)에서 CFD 인증 요청을 수행하고, USB 관리서버(100)에서 CFD 인증 처리를 수행하는 제 1 단계(ST1 ~ ST6)와; 상기 USB 관리에이전트(200)는 상기 USB 관리서버(100)로부터 인증결과를 전달받아 보안레벨 정도를 검토하는 제 2 단계(ST7 ~ ST13)와; 상기 제 2 단계 후 상기 USB 관리에이전트(200)에서 매체제어를 통한 정책실행을 수행하여 상기 사용자 PC(30)에서 보안업무를 수행할 수 있도록 하는 제 3 단계(ST14 ~ ST20);를 포함하여 수행하는 것을 특징으로 한다.As shown in FIG. 2, when the auxiliary storage medium 300 is mounted on the user PC 30, the USB management agent 200 performs a CFD authentication request and the USB management server 100 performs a CFD authentication process. 1 step (ST1 to ST6); The USB management agent 200 is a second step (ST7 ~ ST13) to receive the authentication result from the USB management server 100 to examine the level of security; And after the second step, a third step (ST14 to ST20) for executing the security task in the user PC 30 by executing policy execution through the media control in the USB management agent 200. Characterized in that.

상기 제 1 단계는, 사용자 PC(30)에 보조기억매체(300)가 장착되면, 상기 USB 관리에이전트(200)에서 CFD 인증 요청을 수행하고, 상기 USB 관리서버(100)에서 CFD 인증실행을 수행하여 인증결과를 판별하는 제 11 단계(ST1 ~ ST4)와; 상기 제 11 단계에서 인증결과에 대한 로그 기록을 수행하고, 인증결과가 인가이면 USB 관리서버(100)에서 상기 USB 관리에이전트(200)로 정책을 송신하며, 인증결과가 비인가이면 USB 관리서버(100)에서 상기 USB 관리에이전트(200)로 비인가를 통보하는 제 12 단계(ST5, ST6);를 포함하여 수행하는 것을 특징으로 한다.In the first step, when the auxiliary storage medium 300 is mounted on the user PC 30, the USB management agent 200 performs a CFD authentication request, and the USB management server 100 performs CFD authentication. An eleventh step (ST1 to ST4) for determining an authentication result; In the eleventh step, log recording of the authentication result is performed. If the authentication result is authorization, the USB management server 100 transmits a policy to the USB management agent 200. If the authentication result is unauthorized, the USB management server 100 12) (ST5, ST6) to notify the non-authorization to the USB management agent (200).

상기 제 2 단계는, 상기 USB 관리에이전트(200)는 상기 USB 관리서버(100)로부터 인증결과를 전달받아 인증결과의 내용을 판별하는 제 21 단계(ST7)와; 상기 제 21 단계에서의 인증결과가 비인가이면 상기 사용자 PC(30)에서의 업무가 종료되 도록 하고, 상기 제 21 단계에서의 인증결과가 인가이면 상기 USB 관리에이전트(200)에서 보안레벨 정도를 판별하는 제 22 단계(ST8)와; 상기 제 22 단계에서 보안레벨이 생체인증 필요로 판별되면, 상기 USB 관리에이전트(200)에서 상기 USB 관리서버(100)로 생체인식 인증요청을 수행하는 제 23 단계(ST9)와; 상기 제 23 단계에서 생체인식 인증요청을 받은 USB 관리서버(100)는 생체인식 인증을 실행하고, 인증결과에 대한 로그 기록을 수행한 다음 상기 USB 관리에이전트(200)로 인증결과를 전송하는 제 24 단계(ST10 ~ ST12)와; 상기 제 24 단계 후 상기 USB 관리에이전트(200)는 상기 USB 관리서버(100)로부터 전송받은 인증결과를 판별하는 제 25 단계(ST13)와; 상기 USB 관리에이전트(200)는 상기 제 22 단계에서 보안레벨이 생체인증 불필요이면 매체제어를 통한 정책실행이 수행되도록 하고, 상기 제 25 단계에서 인증결과가 인가이면 매체제어를 통한 정책실행이 수행되도록 하고, 상기 제 25 단계에서 인증결과가 비인가이면 상기 사용자 PC(30)에서의 업무가 종료되도록 하는 제 26 단계;를 포함하여 수행하는 것을 특징으로 한다.In the second step, the USB management agent 200 receives an authentication result from the USB management server 100 and determines a content of the authentication result (ST7); If the authentication result in the twenty-first step is unauthorized, the work at the user PC 30 is terminated. If the authentication result in the twenty-first step is authorized, the USB management agent 200 determines the level of security. A twenty-second step ST8; A twenty-third step (ST9) of performing a biometric authentication request from the USB management agent 200 to the USB management server 100 when the security level is determined to be biometric authentication necessary in the twenty-second step; The USB management server 100 receiving the biometric authentication request in step 23 performs biometric authentication, performs a log record on the authentication result, and then transmits the authentication result to the USB management agent 200. Steps ST10 to ST12; After the twenty-fourth step, the USB management agent 200 is a twenty-fifth step (ST13) for determining the authentication result received from the USB management server (100); The USB management agent 200 executes the policy execution through the media control if the security level is unnecessary biometric authentication in the twenty-second step, and performs the policy execution through the media control if the authentication result is authorized in the twenty-fifth step. And a twenty-sixth step of terminating the work at the user PC 30 if the authentication result is not authorized in the twenty-fifth step.

상기 제 3 단계는, 상기 제 2 단계 후 상기 USB 관리에이전트(200)에서 매체제어를 통한 정책실행을 수행하는 제 31 단계(ST14)와; 상기 제 31 단계 후 상기 사용자 PC(30)에서 보안업무를 수행할 수 있도록 하는 제 32 단계(ST15)와; 상기 제 32 단계에서 수행된 보안업무에 대해 상기 사용자 PC(30)에서 상기 USB 관리에이전트(200)로 작업결과를 전송하고, 상기 USB 관리서버(100)에서 작업결과에 대한 처리를 수행하는 제 33 단계(ST16, ST17)와; 상기 제 33 단계 후 상기 보조기억매체(300)의 탈착에 의한 CFD 탈착이 이루어지면 상기 USB 관리에이전트(200)에서 매 체제어를 해제하고, 상기 USB 관리서버(100)에서 로그 기록을 수행하는 제 34 단계(ST18 ~ ST20);를 포함하여 수행하는 것을 특징으로 한다.The third step may include a thirty-first step (ST14) of executing policy through media control in the USB management agent (200) after the second step; A thirty-second step (ST15) for performing a security task in the user PC (30) after the thirty-first step; The thirty-third of transmitting a work result from the user PC 30 to the USB management agent 200 with respect to the security task performed in step 32, and processing the work result in the USB management server 100; Steps ST16 and ST17; After the 33rd step, if the CFD detachment is performed by detachment of the auxiliary memory medium 300, the system manager releases every system word from the USB management agent 200 and performs log recording from the USB management server 100. And performing step 34 (ST18 to ST20).

도 12는 본 발명의 일실시예에 의한 USB 메모리에 대한 보조기억매체의 관리방법을 보인 흐름도이다.12 is a flowchart illustrating a method of managing an auxiliary memory medium for a USB memory according to an embodiment of the present invention.

이에 도시된 바와 같이, 보조기억매체(300)에서 플래그 비트를 설정하고, 일반 모드인지 판별하는 제 41 단계(ST21, ST22)와; 상기 제 41 단계에서 일반 모드가 아니면, 보안 모드인지 판별하는 제 42 단계(ST23)와; 상기 제 42 단계에서 보안 모드이면, 키를 생성하고 CFD 검증을 수행하는 제 43 단계(ST24, ST25)와; 상기 제 43 단계에서 CFD 검증이 이루어지면 보안영역을 활성화시키는 제 44 단계(ST26)와; 상기 제 41 단계에서 일반 모드이거나 또는 상기 제 44 단계 수행 후 플래그 비트를 클리어시키고, FAT 영역을 활성화시키는 제 45 단계(ST27, ST28)와; 상기 제 43 단계에서 CFD 검증이 안되면, 플래그 카운터(323)의 카운터 값을 증가시키고 설정값과 비교하는 제 46 단계(ST29, ST30)와; 상기 제 46 단계에서 증가된 카운터 값이 설정값 보다 크면 위치 추적을 실행하고, 상기 보조기억매체(300)의 데이터를 삭제하는 제 47 단계(ST31 ~ ST33)와; 상기 제 42 단계에서 보안 모드가 아니면 초기 설정 모드를 수행하는 제 48 단계(ST34);를 포함하여 수행하는 것을 특징으로 한다.As shown in FIG. 41, steps 41 and ST22 of setting flag bits in the auxiliary storage medium 300 and determining whether the bits are in the normal mode; A step 42 of determining whether it is a security mode if it is not the normal mode in step 41; A 43rd step (ST24, ST25) of generating a key and performing CFD verification in the secure mode in the 42nd step; A 44 th step (ST26) of activating the security area when the CFD verification is performed in the 43 th step; A forty-fifth step (ST27, ST28) for clearing a flag bit and activating a FAT area after performing the 44th step in the normal mode in the forty-first step; A step 46 (ST29, ST30) of increasing the counter value of the flag counter (323) and comparing the set value if the CFD verification is not performed in the 43rd step; A step 47 (ST31 to ST33) of performing location tracking and deleting data of the auxiliary storage medium (300) when the counter value increased in the forty-sixth is larger than a set value; In operation 42, if the security mode is not the 48th step (ST34) to perform the initial setting mode; characterized in that it comprises.

상기 제 47 단계는, 상기 보조기억매체(300)의 데이터 삭제시, 바이너리 파일 정보 및 플래그 비트(312)의 데이터를 삭제하고, 바이너리 파일 저장(313) 영역의 데이터를 삭제하는 것을 포함하여 수행하는 것을 특징으로 한다.The 47 th step may include deleting the binary file information and the data of the flag bit 312 and deleting the data in the binary file storage 313 area when deleting the data of the auxiliary memory medium 300. It is characterized by.

도 13은 본 발명의 일실시예에 의한 생체인식매체에 대한 보조기억매체의 관리방법을 보인 흐름도이다.13 is a flowchart illustrating a method of managing an auxiliary memory medium for a biometric medium according to an embodiment of the present invention.

이에 도시된 바와 같이, USB 관리에이전트(200)가 작동되면, 보조기억매체(300)로부터 키를 읽어 들인 다음 USB 관리서버(100)로 키를 전송하여 키가 인가된 키 인지 여부를 판별하는 제 51 단계(ST41 ~ ST43)와; 상기 제 51 단계에서 키가 인가되었으면, 생체인식 사용여부를 판별하는 제 52 단계(ST44)와; 상기 제 52 단계에서 생체인식 사용으로 판별되면, 지문 또는 얼굴 읽기를 수행한 다음 읽은 생체 정보를 상기 USB 관리서버(100)로 전송하여 생체인증 여부를 판별하는 제 53 단계(ST45 ~ ST47)와; 상기 제 51 단계에서 키가 인가되지 않았거나 또는 상기 제 53 단계에서 생체인증이 되지 않았으면, 상기 보조기억매체(300)를 비활성화시키고 일반 작업이 수행되도록 하는 제 54 단계(ST48, ST49)와; 상기 제 52 단계에서 생체인식 비사용으로 판별되거나 또는 상기 제 53 단계에서 생체인증이 되면, 상기 USB 관리서버(100)에서 상기 USB 관리에이전트(200)를 통해 정책이 실행되도록 하여 상기 보조기억매체(300)에 대한 비밀 작업이 수행되도록 하는 제 55 단계(ST50, ST51);를 포함하여 수행하는 것을 특징으로 한다.As shown in the drawing, when the USB management agent 200 is operated, the key is read from the auxiliary storage medium 300 and then transmitted to the USB management server 100 to determine whether the key is an authorized key. 51 steps ST41 to ST43; A 52nd step (ST44) of determining whether to use biometrics if the key is applied in the 51st step; If it is determined in step 52 that the biometrics are used, then performing a fingerprint or face reading and transmitting the read biometric information to the USB management server 100 to determine whether biometric authentication is performed (ST45 to ST47); Step 54 (ST48, ST49) for deactivating the auxiliary storage medium (300) and performing a general operation if a key is not applied in the 51st step or biometric authentication in the 53rd step; If it is determined in step 52 that the biometric is not used or the biometric authentication in step 53, the USB management server 100 to execute the policy through the USB management agent 200 to the secondary storage medium ( And a fifty-fifth step (ST50, ST51) to perform the secret operation for the 300).

이와 같이 구성된 본 발명에 의한 보조기억매체 및 보조기억매체의 관리장치 및 그 방법의 바람직한 실시예를 첨부한 도면에 의거하여 상세히 설명하면 다음과 같다. 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 프릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서, 이는 사용자, 운용자의 의도 또는 판례 등에 따라 달라질 수 있으며, 이에 따라 각 용어의 의미는 본 명세서 전반에 걸친 내용을 토대로 해석되어야 할 것이다.The auxiliary memory medium and the apparatus for managing the auxiliary memory medium and the method according to the present invention configured as described above will be described in detail with reference to the accompanying drawings. In the following description of the present invention, when it is determined that a detailed description of related known functions or configurations may unnecessarily make the gist of the present invention unnecessary, the detailed description thereof will be omitted. In addition, terms to be described below are terms defined in consideration of functions in the present invention, which may vary according to intention or precedent of a user or an operator, and thus, the meaning of each term should be interpreted based on the contents throughout the present specification. will be.

먼저 본 발명은 휴대 및 이동이 편리한 보조기억매체 사용시 기밀자료의 유출을 방지하고자 한 것이다.First, the present invention is intended to prevent the leakage of confidential data when using the secondary storage medium that is convenient to carry and move.

이를 위해 도 1 및 도 2에서와 같이, 회사의 본사 또는 경찰청의 본청 등에 설치되는 센터 시스템(10)에는 패치 서버(40), USB 관리서버(100), USB 관리에이전트(200)가 설치되도록 한다. 또한 회사의 지점 또는 경찰청의 각 지역 경찰서 등에 설치되는 로컬 시스템(20)에는 USB 관리서버(100)와 USB 관리에이전트(200)가 설치되도록 한다. 또한 로컬 시스템(20)의 USB 관리에이전트(200)에는 다수개의 사용자 PC(30)가 맞물려 연결된다. 이러한 사용자 PC(30)는 USB 관리에이전트(200)가 되고, 이러한 USB 관리에이전트(200)에는 보조기억매체(300)와 생체인식매체(400)가 연결된다.To this end, as shown in FIGS. 1 and 2, the patch system 40, the USB management server 100, and the USB management agent 200 are installed in the center system 10 installed in the head office of the company or the main office of the police station. . In addition, the local system 20 to be installed in each branch of the company or the police station, such as the USB management server 100 and the USB management agent 200 to be installed. In addition, a plurality of user PCs 30 are connected to the USB management agent 200 of the local system 20. The user PC 30 becomes a USB management agent 200, and the auxiliary memory medium 300 and the biometric medium 400 are connected to the USB management agent 200.

이를 통해 휴대 및 이동이 편리한 보조기억매체(USB)의 사용시, 내/외부자에 의한 기밀자류 유출을 방지할 수 있도록, 생체인식을 통한 사용자 인증, 사용자 PC(30)에 대한 접근 제어 및 보안 정책을 관리, 보조기억매체(USB)에 저장된 기밀자료 보호 및 자동 삭제를 수행하게 된다.In this way, user authentication through biometrics, access control and security policy for the user PC 30, so as to prevent leakage of confidential flows by internal / external parties when using a portable and portable auxiliary storage medium (USB). To manage, protect and automatically delete confidential data stored in the secondary memory (USB).

여기서 도 2 및 도 4에 표현된 AM3S는 보조기억매체(USB)에 대한 관리시스템의 가명칭이다.Herein, AM3S represented in FIGS. 2 and 4 is an alias of a management system for auxiliary storage medium (USB).

그래서 도 2의 마스터 DBMS는 AM3S 서버인 USB 관리서버(100)와 AM3S 에이전트인 USB 관리에이전트(200) 단위로 분산된 로컬 DB를 통합하여 관리하게 된다.Thus, the master DBMS of FIG. 2 integrates and manages a local DB distributed in units of a USB management server 100 which is an AM3S server and a USB management agent 200 which is an AM3S agent.

또한 AM3S는 서버, 에이전트, 보조기억매체 사이의 실시간 연동을 수행하게 된다.In addition, AM3S performs real-time interworking among servers, agents, and auxiliary storage media.

그리고 USB 관리서버(100)는 다음과 같은 기능 등을 수행하게 된다.And the USB management server 100 performs the following functions.

- 정책 관리(주체 : 그룹, 부서, 개인 등; 객체 : HDD, LAN 등)Policy management (subject: group, department, individual, etc .; object: HDD, LAN, etc.)

- 인증 관리(서버 접속, 보조기억매체 인증, 생체인식매체 인증)-Authentication management (server access, auxiliary storage medium authentication, biometric medium authentication)

- 정보 관리(PC, 보조기억매체, 사용자 등)-Information management (PC, auxiliary memory, user, etc.)

- 분실/추적 관리-Lost / Tracked Management

- 설치 유도 관리-Installation guidance management

- 로그 관리Log management

- 서버 환경 설정 관리-Manage server environment settings

또한 USB 관리에이전트(200)는 다음과 같은 기능들을 포함하여 수행한다.In addition, the USB management agent 200 performs the following functions.

- 정책에 따른 매체 제어(HDD, LAN, FDD 등)-Media control according to policy (HDD, LAN, FDD, etc.)

- 인가 보조기억매체 및 생체인식매체의 제어와 인증-Control and authentication of licensed auxiliary storage media and biometric media

- 비밀문서 작업 시 보조기억매체의 임시저장장치 사용-Temporary storage of auxiliary memory media when working with secret documents

- 파일 암호화 저장File encryption storage

그리고 보조기억매체(300)는 기밀자료의 보호 및 자동소거 기능이 탑재된다. 이러한 보조기억매체(300)는 다음과 같은 기능을 포함하여 수행한다.And the secondary memory medium 300 is equipped with a protection and automatic erasure function of confidential data. The auxiliary memory medium 300 performs the following functions.

- 모드 별 접근 기능(일반 모드, 보안 모드)-Mode-specific access function (normal mode, security mode)

- 분실 시 추적 보고 기능 및 비밀자료 소거 기능-Tracking report and secret data erasing function when lost

- 바이너리 파일 영역 제공-Binary file area

또한 생체인식매체는 생체인식 인증시 사용된다.In addition, biometric media is used for biometric authentication.

한편 도 3 내지 도 10을 참조하여 본 발명의 구성에 대해 좀 더 상세히 설명하면 다음과 같다.Meanwhile, the configuration of the present invention will be described in more detail with reference to FIGS. 3 to 10 as follows.

먼저 USB 관리서버(100)는 보조기억매체(100)의 데이터에 대한 보안 관리를 수행한다.First, the USB management server 100 performs security management on the data of the auxiliary storage medium 100.

이러한 USB 관리서버(100)에서 초기화부(110)는 USB 관리서버(100)의 초기화 동작을 관리한다.In the USB management server 100, the initialization unit 110 manages the initialization operation of the USB management server 100.

또한 GUI(120)는 USB 관리서버(100)에서의 GUI 기능을 관리한다.In addition, the GUI 120 manages GUI functions in the USB management server 100.

관리부(130)는 보조기억매체(300)와 생체인식매체(400)에 대한 보안 관리를 수행한다.The manager 130 performs security management on the auxiliary storage medium 300 and the biometric medium 400.

이러한 관리부(130)는 사용자 관리부(131), 정책 관리부(132), CFD 관리부(133), 생체 관리부(134), 문서정보 관리부(135), 접속 관리부(136), 분식 관리부(137), 추적 관리부(138), 로그 관리부(139), 환경설정 관리부(140), 버전 관리부(141), 기타 관리부(142) 등을 포함하여 구성된다.The management unit 130 is a user management unit 131, policy management unit 132, CFD management unit 133, biometric management unit 134, document information management unit 135, connection management unit 136, snack management unit 137, tracking The manager 138, the log manager 139, the environment manager 140, the version manager 141, the other manager 142 and the like.

그래서 사용자 관리부(131)는 DB 처리부(150)와 연결되어, USB 관리에이전트(200)에 접속한 사용자가 인가된 사용자인지 여부를 관리한다.Thus, the user manager 131 is connected to the DB processor 150 to manage whether the user connected to the USB management agent 200 is an authorized user.

또한 정책 관리부(132)는 인터페이스부(160)와 연결되어 보안레벨에 따른 해당 정책을 USB 관리에이전트(200)로 내려보내 주도록 관리한다.In addition, the policy management unit 132 is connected to the interface unit 160 manages to send down the corresponding policy according to the security level to the USB management agent 200.

또한 CFD 관리부(133)는 보조기억매체(300)의 인가 여부를 관리한다. 이를 통해 인가된 USB 인지 아니면 비인가된 USB 인지를 판별하게 된다.In addition, the CFD manager 133 manages whether the auxiliary storage medium 300 is applied. This determines whether the USB is authorized or unauthorized USB.

생체 관리부(134)는 생체인식매체(400)에서 지문인식 또는 생체인식 수행시 인가된 사용자인지 여부를 관리한다.The biometric manager 134 manages whether the biometric medium 400 is an authorized user when fingerprint recognition or biometric recognition is performed.

또한 문서정보 관리부(135)는 보조기억매체(300)를 이용한 비밀문서의 문서정보를 관리한다.In addition, the document information management unit 135 manages the document information of the secret document using the auxiliary storage medium (300).

또한 접속 관리부(136)는 USB 관리에이전트(200)에 접속한 로그(Log) 처리를 수행하여 접속한 기록을 관리한다.In addition, the connection manager 136 performs a log process connected to the USB management agent 200 and manages the connected records.

그래서 CFD 인증 처리를 수행할 때는 사용자 관리부(131), 정책 관리부(132), CFD 관리부(133), 접속 관리부(134)가 결합하여 인증 처리를 수행하게 된다.Thus, when performing the CFD authentication process, the user manager 131, the policy manager 132, the CFD manager 133, and the connection manager 134 combine to perform the authentication process.

또한 분실 관리부(137)는 보조기억매체(300)의 분실 시 분실신고를 관리하고, 다른 컴퓨터에서 분실한 보조기억매체(300)를 사용할 때 IP(Internet Protocol) 추적을 수행하도록 한다.In addition, the loss management unit 137 manages a loss report when the auxiliary memory medium 300 is lost, and performs an IP (Internet Protocol) tracking when using the auxiliary memory medium 300 lost by another computer.

또한 추적 관리부(138)는 분실 관리부(137)에 의해 IP 추적 요청이 있으면, IP를 추적하고 관리한다.In addition, the tracking management unit 138 tracks and manages the IP when there is an IP tracking request by the loss management unit 137.

이러한 분실 관리부(137)와 추적 관리부(138)에 의해 한층 보안이 강화된 상태로 보조기억매체(300)를 사용할 수 있게 된다.By the loss management unit 137 and the tracking management unit 138, the secondary memory medium 300 can be used in a state where security is enhanced.

또한 로그 관리부(139)는 USB 관리에이전트(200)에 접속한 기록을 관리한다.In addition, the log management unit 139 manages the records connected to the USB management agent 200.

또한 환경설정 관리부(140)는 관리부(130)에서 필요한 환경설정을 관리한다.In addition, the environment setting manager 140 manages the environment settings required by the manager 130.

또한 버전 관리부(141)는 USB 관리에이전트(200)의 버전을 관리한다.In addition, the version manager 141 manages the version of the USB management agent 200.

또한 기타 관리부(142)는 하드웨어 상에서의 장애처리 등의 예외처리를 포함하여 관리부(130)에서 필요한 기타 작업에 대한 관리를 수행한다. 여기서 예외처리한 매체 드라이버에 대한 제어시 발생하는 오류 또는 하드웨어 이상에 따른 소프트웨어 상에서의 장애신호(Fail)를 처리하는 것을 말한다.The other manager 142 also manages other tasks required by the manager 130, including exception handling such as failure processing on hardware. In this case, it refers to processing a failure signal in software due to an error or a hardware error that occurs during the control of an exception-treated media driver.

그리고 DB 처리부(150)는 관리부(130)와 연결되고, DB에 대한 관리를 수행한다.And the DB processing unit 150 is connected to the management unit 130, and performs the management of the DB.

또한 인터페이스부(160)는 DB 처리부(150)와 연결되고, USB 관리에이전트(200)와의 인터페이스를 수행하는 것으로, 프로토콜 처리부(161), 입출력부(162) 등을 포함하여 구성할 수 있다.In addition, the interface unit 160 is connected to the DB processing unit 150 and performs an interface with the USB management agent 200, and may include a protocol processing unit 161, an input / output unit 162, and the like.

또한 패치부(170)는 관리부(130) 및 DB 처리부(150)와 연결되고, USB 관리에이전트(200)와의 데이터 패치를 수행한다.In addition, the patch unit 170 is connected to the management unit 130 and the DB processing unit 150, and performs a data patch with the USB management agent 200.

그리고 USB 관리에이전트(200)는 USB 관리서버(100)와 연결되어 실시간 연동을 수행하고, 보조기억매체(300)의 데이터에 대한 보안 관리를 수행한다.In addition, the USB management agent 200 is connected to the USB management server 100 to perform real-time interworking, and performs security management for the data of the auxiliary storage medium (300).

이러한 USB 관리에이전트(200)에서 인터페이스부(210)는 USB 관리서버(100)와의 인터페이스를 수행하는 것으로, 입출력부(211), 프로토콜부(212)를 포함하여 구성할 수 있다.In the USB management agent 200, the interface unit 210 performs an interface with the USB management server 100, and may include an input / output unit 211 and a protocol unit 212.

패치부(220)는 USB 관리서버(100)와의 데이터 패치를 수행한다.The patch unit 220 performs a data patch with the USB management server 100.

또한 관리부(230)는 보조기억매체(300)와 생체인식매체(400)에 대한 보안 관리를 수행하는 것으로, 사용자 관리부(231), 정책 관리부(232), CFD 관리부(233), 생체 관리부(234), 문서정보 관리부(235), 기타 관리부(236) 등을 포함하여 구성할 수 있다.In addition, the management unit 230 performs security management for the auxiliary storage medium 300 and the biometric medium 400, the user management unit 231, policy management unit 232, CFD management unit 233, biometric management unit 234 ), The document information management unit 235, the other management unit 236, and the like.

또한 USB 관리에이전트(200)는 GUI(240), 초기화부(250), 보조기억매체 관리부(260), 생체인식매체 관리부(270), 보조기억매체 인터페이스부(280), 생체인식매체 인터페이스부(290) 등을 포함하여 구성할 수 있다.The USB management agent 200 may include a GUI 240, an initialization unit 250, an auxiliary storage medium management unit 260, a biometric medium management unit 270, an auxiliary storage medium interface unit 280, and a biometric medium interface unit ( 290) and the like.

그리고 보조기억매체(300)는, 도 9에서와 같이, 보조기억매체 인터페이스부(280)와의 인터페이스를 수행하고, 보안영역과 일반영역으로 저장공간을 구분하여 구성한다.In addition, as shown in FIG. 9, the auxiliary storage medium 300 interfaces with the auxiliary memory medium interface unit 280 and divides the storage space into a security area and a general area.

또한 NAND 플래시 메모리(310)를 바이너리 파일정보 및 플래그 비트(312) 영역과 바이너리 파일 저장(313) 영역으로 이루어진 보안영역(311)과 FAT 파일 시스템(315) 영역과 파일 저장(316) 영역으로 이루어진 일반영역(314)으로 구성한다.In addition, the NAND flash memory 310 is composed of a secure area 311 consisting of a binary file information and flag bit 312 area and a binary file storage 313 area, a FAT file system 315 area, and a file storage 316 area. It consists of a general area 314.

또한 인터페이스부(320), USB 포트(330)를 포함하여 구성한다.In addition, the interface unit 320, USB port 330 is configured to include.

그리고 생체인식매체(400)는 생체인식매체 인터페이스부(290)와의 인터페이스를 수행하고, 지문인식 센서 또는 화상카메라 센서에 의해 생체인식이 수행되도록 한다.The biometric medium 400 performs an interface with the biometric medium interface 290 and performs biometrics by a fingerprint sensor or an image camera sensor.

이러한 생체인식매체(400)는 지문인식 센서(410) 또는 화상카메라 센서(420), 인터페이스부(430), USB 포트(330) 등을 포함하여 구성한다.The biometric medium 400 includes a fingerprint sensor 410 or an image camera sensor 420, an interface unit 430, a USB port 330, and the like.

그리고 생체인식매체(400)의 입력 수단으로는 지문인식 센서(410), 홍채인식 센서, 망막인식 센서, 얼굴인식 센서, 손모양 인식 센서, 손혈관 인식 센서, 서명 인식 센서, 귀 인식 센서, 근전도 신호 인식 센서, 걸음걸이 인식 센서, 타이핑 리 듬 인식 센서, 입술 인식 센서 등이 포함될 수 있다.The input means of the biometric medium 400 may include a fingerprint sensor 410, an iris sensor, a retina sensor, a face sensor, a hand shape sensor, a hand blood vessel sensor, a signature sensor, an ear sensor, and an EMG. Signal recognition sensor, gait sensor, typing rhythm sensor, lip sensor may be included.

한편 본 발명의 일실시예에 의한 보조기억매체의 관리방법에 대해 도 11 내지 도 13을 참조하여 설명하면 다음과 같다.Meanwhile, a management method of the auxiliary storage medium according to an embodiment of the present invention will be described with reference to FIGS. 11 to 13.

먼저 도 11에서와 같이, 사용자 PC(30)에 보조기억매체(300)가 장착되면(ST1), USB 관리에이전트(200)에서 CFD 인증 요청을 수행하고(ST2), USB 관리서버(100)에서 CFD 인증실행을 수행하여 인증결과를 판별한다(ST4).First, as shown in FIG. 11, when the auxiliary storage medium 300 is mounted on the user PC 30 (ST1), the CF management agent 200 performs a CFD authentication request (ST2), and at the USB management server 100. CFD authentication is performed to determine the authentication result (ST4).

그리고 인증결과에 대한 로그 기록을 수행한다(ST5).Then, log recording of the authentication result is performed (ST5).

또한 인증결과가 인가이면 USB 관리서버(100)에서 USB 관리에이전트(200)로 정책을 송신하며, 인증결과가 비인가이면 USB 관리서버(100)에서 USB 관리에이전트(200)로 비인가를 통보한다(ST6).In addition, if the authentication result is authorized, the USB management server 100 transmits a policy to the USB management agent 200. If the authentication result is unauthorized, the USB management server 100 notifies the USB management agent 200 to the non-authorization (ST6). ).

그런 다음 USB 관리에이전트(200)는 USB 관리서버(100)로부터 인증결과를 전달받아 인증결과의 내용을 판별한다(ST7).Then, the USB management agent 200 receives the authentication result from the USB management server 100 and determines the contents of the authentication result (ST7).

그래서 인증결과가 비인가이면 사용자 PC(30)에서의 업무가 종료되도록 하고, 인증결과가 인가이면 USB 관리에이전트(200)에서 보안레벨 정도를 판별한다(ST8).Thus, if the authentication result is unauthorized, the task at the user PC 30 is terminated. If the authentication result is authorization, the USB management agent 200 determines the security level (ST8).

이때 보안레벨이 생체인증 필요로 판별되면, USB 관리에이전트(200)에서 USB 관리서버(100)로 생체인식 인증요청을 수행한다(ST9).At this time, if the security level is determined to require biometric authentication, the biometric authentication request from the USB management agent 200 to the USB management server 100 (ST9).

그래서 생체인식 인증요청을 받은 USB 관리서버(100)는 생체인식 인증을 실행하고(ST10), 인증결과에 대한 로그 기록을 수행한 다음(ST11) USB 관리에이전트(200)로 인증결과를 전송한다(ST12).So, the USB management server 100 receiving the biometric authentication request executes biometric authentication (ST10), performs a log record on the authentication result (ST11), and then transmits the authentication result to the USB management agent 200 ( ST12).

그런 다음 USB 관리에이전트(200)는 USB 관리서버(100)로부터 전송받은 인증결과를 판별한다(ST13).Then, the USB management agent 200 determines the authentication result received from the USB management server 100 (ST13).

그리고 USB 관리에이전트(200)는 보안레벨이 생체인증 불필요이면 매체제어를 통한 정책실행이 수행되도록 하고, 인증결과가 인가이면 매체제어를 통한 정책실행이 수행되도록 하고, 인증결과가 비인가이면 사용자 PC(30)에서의 업무가 종료되도록 한다.If the security level is not required for biometric authentication, the USB management agent 200 performs policy execution through media control, if the authentication result is authorized, the policy execution through media control is performed, and if the authentication result is unauthorized, the user PC ( 30) to terminate the work.

또한 USB 관리에이전트(200)에서 매체제어를 통한 정책실행을 수행한다(ST14).In addition, the USB management agent 200 performs policy execution through media control (ST14).

그리고 사용자 PC(30)에서 보안업무를 수행할 수 있도록 한다(ST15).Then, the user PC 30 can perform security tasks (ST15).

수행된 보안업무에 대해 사용자 PC(30)에서 USB 관리에이전트(200)로 작업결과를 전송하고(ST16), USB 관리서버(100)에서 작업결과에 대한 처리를 수행한다(ST17).The operation result is transmitted from the user PC 30 to the USB management agent 200 with respect to the performed security task (ST16), and the USB management server 100 performs processing on the operation result (ST17).

또한 보조기억매체(300)의 탈착에 의한 CFD 탈착이 이루어지면(ST18) USB 관리에이전트(200)에서 매체제어를 해제하고(ST19), USB 관리서버(100)에서 로그 기록을 수행한다(ST20).In addition, when the CFD detachment is performed by detachment of the auxiliary storage medium 300 (ST18), the media control is released from the USB management agent 200 (ST19), and the log management is performed by the USB management server 100 (ST20). .

한편 도 12에서와 같이, 보조기억매체(300)에서 플래그 비트를 설정하고(ST21), 일반 모드인지 판별한다(ST22).On the other hand, as shown in FIG. 12, the flag bit is set in the auxiliary storage medium 300 (ST21), and it is determined whether it is the normal mode (ST22).

만약 일반 모드가 아니면, 보안 모드인지 판별한다(ST23).If it is not the normal mode, it is determined whether the security mode (ST23).

그래서 보안 모드이면, 키를 생성하고(ST24) CFD 검증을 수행한다(ST25).Thus, in secure mode, a key is generated (ST24) and CFD verification is performed (ST25).

이렇게 CFD 검증이 이루어지면 보안영역을 활성화시킨다(ST26).When the CFD verification is performed, the security area is activated (ST26).

만약 일반 모드이거나 또는 보안영역 활성화 후 플래그 비트를 클리어시키고(ST27), FAT 영역을 활성화시킨다(ST28).If in normal mode or after the secure area is activated, the flag bit is cleared (ST27) and the FAT area is activated (ST28).

만약 CFD 검증이 안되면, 플래그 카운터(323)의 카운터 값을 증가시키고(ST29) 설정값(예를 들면, 3회)과 비교한다(ST30).If the CFD verification fails, the counter value of the flag counter 323 is increased (ST29) and compared with a set value (for example, three times) (ST30).

이때 증가된 카운터 값이 설정값 보다 크면 위치 추적을 실행하고(ST31), 바이너리 파일 정보 및 플래그 비트(312)의 데이터를 삭제하고(ST32), 바이너리 파일 저장(313) 영역의 데이터를 삭제한다(ST33).At this time, if the increased counter value is larger than the set value, the position tracking is executed (ST31), the data of the binary file information and the flag bit 312 are deleted (ST32), and the data of the binary file storage 313 area is deleted ( ST33).

그리고 보안 모드가 아니면 초기 설정 모드를 수행한다(ST34).If not in the security mode, the initial setting mode is performed (ST34).

한편 도 13에서와 같이, USB 관리에이전트(200)가 작동되면, 보조기억매체(300)로부터 키를 읽어 들인 다음(ST41), USB 관리서버(100)로 키를 전송하여(ST42) 키가 인가된 키 인지 여부를 판별한다(ST43).Meanwhile, as shown in FIG. 13, when the USB management agent 200 is operated, the key is read from the auxiliary storage medium 300 (ST41), and then the key is transmitted to the USB management server 100 (ST42). It is determined whether or not the key has been entered (ST43).

만약 키가 인가되었으면, 생체인식 사용여부를 판별한다(ST44).If the key has been applied, it is determined whether biometrics are used (ST44).

그래서 생체인식 사용으로 판별되면, 지문 또는 얼굴 읽기를 수행한 다음(ST45), 읽은 생체 정보를 USB 관리서버(100)로 전송하여(ST46), 생체인증 여부를 판별한다(ST47).Thus, if it is determined that the biometrics are used, fingerprint or face reading is performed (ST45), and then the read biometric information is transmitted to the USB management server 100 (ST46) to determine whether biometric authentication is performed (ST47).

만약 키가 인가되지 않았거나 또는 생체인증이 되지 않았으면, 보조기억매체(300)를 비활성화시키고(ST48), 일반 작업이 수행되도록 한다(ST49).If the key is not authorized or is not biometric authentication, the secondary storage medium 300 is deactivated (ST48), and the general operation is performed (ST49).

만약 생체인식 비사용으로 판별되거나 또는 생체인증이 되면, USB 관리서버(100)에서 USB 관리에이전트(200)를 통해 정책이 실행되도록 하여(ST50) 보조기억매체(300)에 대한 비밀 작업이 수행되도록 한다(ST51).If it is determined that the biometric is not used or biometric authentication, the policy is executed by the USB management server 200 through the USB management agent (200) (ST50) to perform a secret operation on the secondary storage medium (300). (ST51).

이처럼 본 발명은 휴대 및 이동이 편리한 보조기억매체 사용시 기밀자료의 유출을 방지하게 되는 것이다.As such, the present invention is to prevent the leakage of confidential data when using the secondary storage medium that is convenient to carry and move.

이상에서 살펴본 바와 같이, 본 발명에 의한 보조기억매체의 관리장치는 휴대 및 이동이 편리한 보조기억매체 사용시 기밀자료의 유출을 방지할 수 있는 효과가 있게 된다.As described above, the management device of the auxiliary storage medium according to the present invention has the effect of preventing the leakage of confidential data when using the auxiliary storage medium that is convenient to carry and move.

이상에서 본 발명의 바람직한 실시예에 한정하여 설명하였으나, 본 발명은 이에 한정되지 않고 다양한 변화와 변경 및 균등물을 사용할 수 있다. 따라서 본 발명은 상기 실시예를 적절히 변형하여 응용할 수 있고, 이러한 응용도 하기 특허청구범위에 기재된 기술적 사상을 바탕으로 하는 한 본 발명의 권리범위에 속하게 됨은 당연하다 할 것이다.Although the above has been described as being limited to the preferred embodiment of the present invention, the present invention is not limited thereto and various changes, modifications, and equivalents may be used. Therefore, the present invention can be applied by appropriately modifying the above embodiments, it will be obvious that such application also belongs to the scope of the present invention based on the technical idea described in the claims below.

Claims (27)

DBMS를 구비하고 데이터를 패치시키는 패치 서버(40), 상기 패치 서버(40)와 연결되어 USB 관리에이전트와 실시간 연동을 수행하여 보조기억매체(300)의 데이터에 대한 보안 관리를 수행하는 USB 관리서버(100), 상기 USB 관리서버(100)와 연결되어 실시간 연동을 수행하고 상기 보조기억매체(300)의 데이터에 대한 보안 관리를 수행하는 USB 관리에이전트(200)를 구비한 센터 시스템(10)과;A patch management server having a DBMS and patching data, and a USB management server connected to the patch server 40 to perform real-time interworking with the USB management agent to perform security management on the data of the auxiliary storage medium 300. (100), the center system 10 is connected to the USB management server 100 and performs a real-time interlock and the USB management agent 200 for performing security management for the data of the auxiliary storage medium 300 and ; 상기 센터 시스템(10) 내의 패치 서버(40)와 연결되어 실시간 연동을 수행하고 상기 보조기억매체(300)의 데이터에 대한 보안 관리를 수행하는 USB 관리서버(100), 상기 USB 관리서버(100)와 연결되어 실시간 연동을 수행하고 상기 보조기억매체(300)의 데이터에 대한 보안 관리를 수행하는 USB 관리에이전트(200)를 구비한 로컬 시스템(20)과;The USB management server 100 and the USB management server 100 connected to the patch server 40 in the center system 10 to perform real-time interworking and security management of the data of the auxiliary storage medium 300. A local system 20 having a USB management agent 200 connected to and performing real-time interworking and security management of the data of the auxiliary storage medium 300; 상기 로컬 시스템(20) 내의 USB 관리에이전트(200)와 연결되어 실시간 연동을 수행하고 상기 보조기억매체(300)의 데이터에 대한 보안 관리를 수행하는 USB 관리에이전트(200), 상기 USB 관리에이전트(200)와 연결된 보조기억매체(300), 상기 USB 관리에이전트(200)와 연결된 생체인식매체를 구비한 사용자 PC(30);를 포함하여 구성된 것을 특징으로 하는 보조기억매체의 관리장치.The USB management agent 200 and the USB management agent 200 connected to the USB management agent 200 in the local system 20 to perform real-time interworking and security management of the data of the auxiliary storage medium 300. A secondary memory medium (300) connected to the user, and a user PC (30) having a biometric medium connected to the USB management agent (200); management device for a secondary memory medium comprising a. 보조기억매체의 데이터에 대한 보안 관리를 수행하는 USB 관리서버(100)와;A USB management server 100 for performing security management on the data of the auxiliary storage medium; 상기 USB 관리서버(100)와 연결되어 실시간 연동을 수행하고, 보조기억매 체(300)와의 인터페이스를 수행하는 보조기억매체 인터페이스부(280)와 생체인식매체(400)와의 인터페이스를 수행하는 생체인식매체 인터페이스부(290)를 구비하여, 상기 보조기억매체(300)의 데이터에 대한 보안 관리를 수행하는 USB 관리에이전트(200)와;Biometric recognition connected to the USB management server 100 to perform real time interworking, and to interface with the auxiliary memory medium interface unit 280 and the biometric medium 400 to interface with the auxiliary memory medium 300 A USB management agent (200) having a media interface unit (290) for performing security management on the data of the auxiliary storage medium (300); 상기 보조기억매체 인터페이스부(280)와의 인터페이스를 수행하고, 보안영역과 일반영역으로 저장공간을 구분한 보조기억매체(300)와;An auxiliary memory medium 300 that interfaces with the auxiliary memory medium interface unit 280 and divides a storage space into a security area and a general area; 상기 생체인식매체 인터페이스부(290)와의 인터페이스를 수행하고, 지문인식 센서 또는 화상카메라 센서에 의해 생체인식이 수행되도록 하는 생체인식매체(400);를 포함하여 구성된 것을 특징으로 하는 보조기억매체의 관리장치.Management of the auxiliary memory medium, comprising: a biometric medium 400 for performing an interface with the biometric medium interface unit 290 and performing biometric recognition by a fingerprint sensor or an image camera sensor. Device. 청구항 2에 있어서, 상기 USB 관리서버(100)는,The method according to claim 2, The USB management server 100, 상기 USB 관리서버(100)의 초기화 동작을 관리하는 초기화부(110)와;An initialization unit 110 for managing an initialization operation of the USB management server 100; 상기 USB 관리서버(100)에서의 GUI 기능을 관리하는 GUI(120)와;A GUI (120) for managing GUI functions in the USB management server (100); 상기 보조기억매체(300)와 상기 생체인식매체(400)에 대한 보안 관리를 수행하는 관리부(130)와;A management unit 130 for performing security management on the auxiliary storage medium 300 and the biometric medium 400; 상기 관리부(130)와 연결되고, DB에 대한 관리를 수행하는 DB 처리부(150)와;A DB processing unit 150 connected to the management unit 130 and performing management of the DB; 상기 관리부(130)와 연결되고, 상기 DB 처리부(150)와 연결되고, 상기 USB 관리에이전트(200)와의 인터페이스를 수행하는 인터페이스부(160)와;An interface unit 160 connected to the management unit 130 and connected to the DB processing unit 150 to interface with the USB management agent 200; 상기 관리부(130) 및 상기 DB 처리부(150)와 연결되고, 상기 USB 관리에이전 트(200)와의 데이터 패치를 수행하는 패치부(170);를 포함하여 구성된 것을 특징으로 하는 보조기억매체의 관리장치.And a patch unit 170 connected to the management unit 130 and the DB processing unit 150 and performing a data patch with the USB management agent 200. Device. 청구항 3에 있어서, 상기 관리부(130)는,The method of claim 3, wherein the management unit 130, 상기 DB 처리부(150)와 연결되어, 상기 USB 관리에이전트(200)에 접속한 사용자가 인가된 사용자인지 여부를 관리하는 사용자 관리부(131);A user manager 131 connected to the DB processor 150 to manage whether a user connected to the USB management agent 200 is an authorized user; 상기 인터페이스부(160)와 연결되어 보안레벨에 따른 해당 정책을 내려보내 주도록 관리하는 정책 관리부(132);A policy manager 132 connected to the interface unit 160 and managing to send down a corresponding policy according to a security level; 상기 보조기억매체(300)의 인가 여부를 관리하는 CFD 관리부(133);A CFD manager 133 managing whether the auxiliary storage medium 300 is applied; 상기 생체인식매체(400)에서 지문인식 또는 생체인식 수행시 인가된 사용자인지 여부를 관리하는 생체 관리부(134);A biometric manager 134 for managing whether the biometric medium 400 is an authorized user when fingerprint recognition or biometric recognition is performed; 상기 보조기억매체(300)를 이용한 비밀문서의 문서정보를 관리하는 문서정보 관리부(135);A document information manager 135 for managing document information of a secret document using the auxiliary memory medium 300; 상기 USB 관리에이전트(200)에 접속한 로그 처리를 수행하여 접속한 기록을 관리하는 접속 관리부(136);A connection manager 136 for performing a log process connected to the USB management agent 200 to manage the connected records; 상기 보조기억매체(300)의 분실 시 분실신고를 관리하고, 다른 컴퓨터에서 분실한 상기 보조기억매체(300)를 사용할 때 IP 추적을 수행하도록 하는 분실 관리부(137);A loss management unit 137 for managing a loss report when the auxiliary storage medium 300 is lost and performing IP tracking when using the auxiliary storage medium 300 lost by another computer; 상기 분실 관리부(137)에 의해 IP 추적 요청이 있으면, IP를 추적하고 관리하는 추적 관리부(138);A tracking manager 138 for tracking and managing IP when an IP tracking request is made by the lost manager 137; 상기 USB 관리에이전트(200)에 접속한 기록을 관리하는 로그 관리부(139);A log manager 139 for managing a record connected to the USB management agent 200; 상기 관리부(130)에서 필요한 환경설정을 관리하는 환경설정 관리부(140);An environment setting manager 140 for managing the environment settings required by the manager 130; 상기 USB 관리에이전트(200)의 버전을 관리하는 버전 관리부(141);A version manager 141 managing a version of the USB management agent 200; 하드웨어 상에서의 장애처리 등의 예외처리를 포함하여 상기 관리부(130)에서 필요한 기타 작업에 대한 관리를 수행하는 기타 관리부(142); 중에서 하나 이상을 포함하여 구성된 것을 특징으로 하는 보조기억매체의 관리장치.Other management unit 142 which performs management of other tasks required by the management unit 130 including exception processing such as failure processing on hardware; Apparatus for managing a secondary memory medium, characterized in that configured to include one or more of the. 청구항 3에 있어서, 상기 인터페이스부(160)는,The method of claim 3, wherein the interface unit 160, 상기 관리부(130)와 연결되어 유무선 통신에 필요한 프로토콜 처리를 수행하는 프로토콜 처리부(161)와;A protocol processor 161 connected to the manager 130 to perform protocol processing necessary for wired and wireless communication; 상기 프로토콜 처리부(161)와 연결되고, 상기 USB 관리에이전트(162)와의 입출력 처리를 수행하는 입출력부(162);를 포함하여 구성된 것을 특징으로 하는 보조기억매체의 관리장치.And an input / output unit (162) connected to the protocol processing unit (161) and performing input / output processing with the USB management agent (162). 청구항 2에 있어서, 상기 USB 관리에이전트(200)는,The method according to claim 2, The USB management agent 200, 상기 USB 관리서버(100)와의 인터페이스를 수행하는 인터페이스부(210)와;An interface unit 210 for performing an interface with the USB management server 100; 상기 USB 관리서버(100)와의 데이터 패치를 수행하는 패치부(220)와;A patch unit 220 for performing data patch with the USB management server 100; 상기 보조기억매체(300)와 상기 생체인식매체(400)에 대한 보안 관리를 수행하는 관리부(230)와;A management unit 230 for performing security management on the auxiliary memory medium 300 and the biometric medium 400; 상기 USB 관리에이전트(200)에서의 GUI 기능을 관리하는 GUI(240)와;A GUI 240 for managing GUI functions in the USB management agent 200; 상기 GUI(240)와 연결되고, 상기 USB 관리에이전트(200)의 초기화 동작을 관리하는 초기화부(250)와;An initialization unit (250) connected to the GUI (240) and managing an initialization operation of the USB management agent (200); 상기 관리부(230)와 연결되고, 상기 보조기억매체(300)에 대한 관리를 수행하는 보조기억매체 관리부(260)와;A secondary storage medium management unit 260 connected to the management unit 230 and performing management of the auxiliary storage medium 300; 상기 관리부(230)와 연결되고, 상기 생체인식매체(400)에 대한 관리를 수행하는 생체인식매체 관리부(270)와;A biometric medium management unit 270 connected to the management unit 230 and managing the biometric medium 400; 상기 보조기억매체 관리부(260)와 상기 보조기억매체(300) 사이의 인터페이스를 처리하는 보조기억매체 인터페이스부(280)와;An auxiliary storage medium interface unit 280 for processing an interface between the auxiliary storage medium management unit 260 and the auxiliary storage medium 300; 상기 생체인식매체 관리부(270)와 상기 생체인식매체(400) 사이의 인터페이스를 처리하는 생체인식매체 인터페이스부(290);를 포함하여 구성된 것을 특징으로 하는 보조기억매체의 관리장치.And a biometric medium interface unit (290) for processing an interface between the biometric medium management unit (270) and the biometric medium (400). 청구항 6에 있어서, 상기 인터페이스부(210)는,The method of claim 6, wherein the interface unit 210, 상기 USB 관리서버(100)와의 입출력 처리를 수행하는 입출력부(211)와;An input / output unit 211 which performs input / output processing with the USB management server 100; 상기 입출력부(211)와 연결되고, 상기 관리부(230)와 연결되어, 유무선 통신에 필요한 프로토콜 처리를 수행하는 프로토콜부(212);를 포함하여 구성된 것을 특징으로 하는 보조기억매체의 관리장치.And a protocol unit (212) connected to the input / output unit (211) and connected to the management unit (230) to perform protocol processing necessary for wired / wireless communication. 청구항 6에 있어서, 상기 관리부(230)는,The method of claim 6, wherein the management unit 230, 상기 USB 관리에이전트(200)에 접속한 사용자가 인가된 사용자인지 여부를 관리하는 사용자 관리부(231);A user manager 231 for managing whether a user connected to the USB management agent 200 is an authorized user; 상기 인터페이스부(210)와 연결되고, 보안레벨에 따른 해당 정책을 내려보내 주도록 관리하는 정책 관리부(232);A policy manager 232 connected to the interface unit 210 and managing to send down a corresponding policy according to a security level; 상기 보조기억매체(300)의 인가 여부를 관리하는 CFD 관리부(233);A CFD manager 233 for managing whether the auxiliary storage medium 300 is applied; 상기 생체인식매체(400)에서 지문인식 또는 생체인식 수행시 인가된 사용자인지 여부를 관리하는 생체 관리부(234);A biometric manager 234 that manages whether the biometric medium 400 is an authorized user when fingerprint recognition or biometric recognition is performed; 상기 보조기억매체(300)를 이용한 비밀문서의 문서정보를 관리하는 문서정보 관리부(235);A document information management unit 235 for managing document information of a secret document using the auxiliary memory medium 300; 하드웨어 상에서의 장애처리 등의 예외처리와 시리얼 CFD 키 생성을 포함하여 상기 관리부(230)에서 필요한 기타 작업에 대한 관리를 수행하는 기타 관리부(236); 중에서 하나 이상을 포함하여 구성된 것을 특징으로 하는 보조기억매체의 관리장치.Other management unit 236 which performs management of other operations required by the management unit 230, including exception processing such as failure processing on hardware and serial CFD key generation; Apparatus for managing a secondary memory medium, characterized in that configured to include one or more of the. 청구항 6에 있어서, 상기 보조기억매체 관리부(260)는,The method of claim 6, wherein the auxiliary storage medium management unit 260, 상기 인터페이스부(210) 내의 프로토콜부(212)와 연결되어 FDD(Floppy Disk Driver) 제어, HDD(Hard Disk Drive) 제어, IEEE(Institute of Electrical and Electronics Engineers) 1394 제어, CDROM R/W(Compact Disk Read Only Memory Read/Write) 제어, 병렬 인터페이스 제어, 직렬 인터페이스 제어, TCP/UDP(Transmission Control Protocol / User Datagram Protocol) 포트별 LAN(Local Area Network) 제어, USB 제어, 블루투스 제어, 키보드 제어, 마우스 제 어, MMC(MultiMedia Card) 제어, SD(Secure Digital Card) 제어 중에서 하나 이상의 매체 제어를 포함한 매체제어를 수행하는 매체 제어부(261)와;Connected to the protocol unit 212 in the interface unit 210, FDD (Floppy Disk Driver) control, HDD (Hard Disk Drive) control, Institute of Electrical and Electronics Engineers (IEEE) 1394 control, CDROM R / W (Compact Disk) Read Only Memory Read / Write (Control / Write) Control, Parallel Interface Control, Serial Interface Control, Local Area Network Control by TCP / UDP (Transmission Control Protocol / User Datagram Protocol), USB Control, Bluetooth Control, Keyboard Control, Mouse Control For example, a media control unit 261 that performs media control including at least one media control among MMC (MultiMedia Card) control and SD (Secure Digital Card) control; 상기 프로토콜부(212)와 연결되고, 상기 보조기억매체 인터페이스부(280)와 연결되어 보조기억매체(300)에 대한 신호처리를 수행하는 보조기억매체 처리부(262)와;An auxiliary storage medium processing unit 262 connected to the protocol unit 212 and connected to the auxiliary storage medium interface unit 280 to perform signal processing on the auxiliary storage medium 300; 상기 보조기억매체 처리부(262)와 연결되어 데이터에 대한 암호화 처리를 수행하는 암호화부(263);를 포함하여 구성된 것을 특징으로 하는 보조기억매체의 관리장치.And an encryption unit (263) connected to the auxiliary storage medium processing unit (262) to perform encryption processing on the data. 청구항 6에 있어서, 상기 생체인식매체 관리부(270)는,The method of claim 6, wherein the biometric media management unit 270, 상기 인터페이스부(210) 내의 프로토콜부(212)와 연결되어 생체인식매체(400)에 대한 신호처리를 수행하는 생체인식매체 처리부(271)와;A biometric medium processing unit 271 connected to the protocol unit 212 in the interface unit 210 to perform signal processing on the biometric medium 400; 상기 생체인식매체 처리부(271)와 연결되고, 로그온(Log On) 관리를 수행하는 로그온 관리부(272);를 포함하여 구성된 것을 특징으로 하는 보조기억매체의 관리장치.And a logon manager (272) connected to the biometric medium processor (271) and performing log on (Log On) management. 청구항 6에 있어서, 상기 보조기억매체 인터페이스부(280)는,The method of claim 6, wherein the auxiliary storage medium interface unit 280, 상기 USB 관리에이전트(200)의 상기 보조기억매체 관리부(260)와 연결되고, 운영체제를 탑재한 Win32 서브시스템(281)과;A Win32 subsystem 281 connected to the auxiliary storage medium management unit 260 of the USB management agent 200 and equipped with an operating system; 상기 Win32 서브시스템(281)의 관리를 받고, 디스크 구동을 수행하는 디스크 드라이버부(282)와;A disk driver unit 282 which is managed by the Win32 subsystem 281 and performs disk drive; 상기 Win32 서브시스템(281)의 관리를 받고, 저장볼륨에 대한 구동을 수행하는 저장볼륨 드라이버부(283)와;A storage volume driver unit 283 which is managed by the Win32 subsystem 281 and performs a drive on the storage volume; 상기 Win32 서브시스템(281)의 관리를 받고, 기능 관리를 수행하는 기능 드라이버부(284)와;A function driver unit 284 which is managed by the Win32 subsystem 281 and performs function management; 상기 Win32 서브시스템(281)의 관리를 받고, 보안 관리를 수행하는 보안 드라이버부(285)와;A security driver unit 285 which is managed by the Win32 subsystem 281 and performs security management; 상기 Win32 서브시스템(281)의 관리를 받고, USB를 인식하는 USB 허브 드라이버부(286)와;A USB hub driver unit 286 managed by the Win32 subsystem 281 and recognizing USB; 상기 Win32 서브시스템(281)의 관리를 받고, 버스 구동을 수행하는 버스 드라이버부(287)와;A bus driver section 287 which is managed by the Win32 subsystem 281 and performs bus driving; 상기 Win32 서브시스템(281)의 관리를 받고, 상기 보조기억매체(300)의 USB 포트(330)와 연결되는 루트 허브 하드웨어(288);를 포함하여 구성된 것을 특징으로 하는 보조기억매체의 관리장치.Root hub hardware (288) that is managed by the Win32 subsystem (281), and is connected to the USB port (330) of the secondary storage medium (300). 청구항 6에 있어서, 상기 생체인식매체 인터페이스부(290)는,The method of claim 6, wherein the biometric medium interface unit 290, 상기 USB 관리에이전트(200) 내의 상기 생체인식매체 관리부(270)와 연결되고, 지문인식, 홍채인식, 망막인식, 얼굴인식, 손모양 인식, 손혈관 인식, 서명 인식, 귀 인식, 근전도 신호 인식, 걸음걸이 인식, 타이핑 리듬 인식, 입술 인식 중에서 하나 이상의 인식 정보를 입력받아 처리하고, 인증을 수행하는 API(291)와;Is connected to the biometric media management unit 270 in the USB management agent 200, fingerprint recognition, iris recognition, retina recognition, face recognition, hand shape recognition, hand vessel recognition, signature recognition, ear recognition, EMG signal recognition, An API 291 for receiving and processing one or more pieces of recognition information from gait recognition, typing rhythm recognition, and lips recognition, and performing authentication; 상기 API(291)와 연결되고, USB 또는 병렬 디바이스에 대한 구동을 처리하는 USB/병렬 디바이스 드라이버부(292)와;A USB / parallel device driver unit 292 connected to the API 291 and processing driving of a USB or parallel device; 상기 USB/병렬 디바이스 드라이버부(292)와 연결되고, 상기 생체인식매체(400)와 연결된 USB/병렬 디바이스(293);를 포함하여 구성된 것을 특징으로 하는 보조기억매체의 관리장치.And a USB / parallel device (293) connected to the USB / parallel device driver unit (292) and connected to the biometric medium (400). 청구항 2 내지 청구항 12 중 어느 한 항에 있어서, 상기 보조기억매체(300)는,The method according to any one of claims 2 to 12, wherein the auxiliary storage medium 300, 바이너리 파일로 데이터를 저장하는 보안영역과 일반 파일로 데이터를 저장하는 일반영역으로 구분된 NAND 플래시 메모리(310)와;A NAND flash memory 310 divided into a security area for storing data in a binary file and a general area for storing data in a general file; 상기 NAND 플래시 메모리(310)와 연결되고, 상기 USB 관리에이전트(200)와의 인터페이스를 처리하는 인터페이스부(320)와;An interface unit 320 connected to the NAND flash memory 310 and processing an interface with the USB management agent 200; 상기 인터페이스부(320)와 연결되고, 상기 USB 관리에이전트(200) 내의 보조기억매체 인터페이스부(280) 내의 루트 허브 하드웨어(288)와 연결되는 USB 포트(330);를 포함하여 구성된 것을 특징으로 하는 보조기억매체의 관리장치.And a USB port 330 connected to the interface unit 320 and connected to the root hub hardware 288 in the auxiliary storage medium interface unit 280 in the USB management agent 200. Device for managing secondary storage media. 청구항 13에 있어서, 상기 NAND 플래시 메모리(310)는,The method of claim 13, wherein the NAND flash memory 310, 바이너리 파일정보 및 플래그 비트(312) 영역과 바이너리 파일 저장(313) 영역으로 이루어진 상기 보안영역(311)과;The security area 311 comprising a binary file information and flag bit 312 area and a binary file storage 313 area; FAT 파일 시스템(315) 영역과 파일 저장(316) 영역으로 이루어진 상기 일반 영역(314);을 포함하여 구성된 것을 특징으로 하는 보조기억매체의 관리장치.And a general area (314) consisting of a FAT file system (315) area and a file storage (316) area. 청구항 13에 있어서, 상기 인터페이스부(320)는,The method of claim 13, wherein the interface unit 320, 상기 NAND 플래시 메모리(310)와 연결되어 인터페이스를 수행하는 NAND 플래시 인터페이스(321)와;A NAND flash interface 321 connected to the NAND flash memory 310 to perform an interface; 상기 NAND 플래시 인터페이스(321)와 연결되고, 부트 로직을 저장하는 NAND 부트 로직(322)과;A NAND boot logic 322 connected to the NAND flash interface 321 and storing boot logic; 상기 NAND 플래시 인터페이스(321)와 연결되고, 플래그 비트를 카운트하여 상기 보조기억매체(300)의 사용자가 인가된 사용자인지를 판별하여 미리 정해진 횟수 이상 인식 오류시 상기 NAND 플래시 메모리(310)에 저장된 데이터가 삭제되도록 하는 플래그 카운터(323)와;Data stored in the NAND flash memory 310 connected to the NAND flash interface 321 and counting a flag bit to determine whether a user of the auxiliary memory medium 300 is an authorized user, and at a predetermined number of times or more, a recognition error occurs. A flag counter 323 which causes the to be deleted; 상기 NAND 플래시 인터페이스(321)와 연결되고, 보안 관리를 수행하는 보안 핸들러(324)와;A security handler 324 connected to the NAND flash interface 321 and performing security management; 상기 NAND 플래시 인터페이스(321)와 연결되고, USB 전송 처리를 수행하는 스마트 USB 2.0 엔진(325)과;A smart USB 2.0 engine 325 connected to the NAND flash interface 321 and performing USB transfer processing; 상기 NAND 플래시 인터페이스(321)와 연결되고, 상기 USB 포트(330)를 통한 송수신을 처리하는 USB 2.0 XCVR(326);을 포함하여 구성된 것을 특징으로 하는 보조기억매체의 관리장치.And a USB 2.0 XCVR 326 that is connected to the NAND flash interface 321 and processes transmission and reception through the USB port 330. 청구항 2 내지 청구항 12 중 어느 한 항에 있어서, 상기 생체인식매체(400) 는,The method according to any one of claims 2 to 12, wherein the biometric medium 400, 지문인식 센서(410), 홍채인식 센서, 망막인식 센서, 얼굴인식 센서, 손모양 인식 센서, 손혈관 인식 센서, 서명 인식 센서, 귀 인식 센서, 근전도 신호 인식 센서, 걸음걸이 인식 센서, 타이핑 리듬 인식 센서, 입술 인식 센서 중에서 하나 이상으로 구성된 입력 수단과;Fingerprint sensor 410, iris sensor, retina sensor, facial sensor, hand sensor, hand vessel sensor, signature sensor, ear sensor, EMG sensor, gait sensor, typing rhythm recognition An input means composed of at least one of a sensor and a lip recognition sensor; 상기 입력 수단으로부터 지문인식 정보 또는 화상인식 정보를 입력받고, 상기 USB 관리에이전트(200)와의 인터페이스를 처리하는 인터페이스부(430)와;An interface unit 430 for receiving fingerprint recognition information or image recognition information from the input means and processing an interface with the USB management agent 200; 상기 인터페이스부(430)와 연결되고, 상기 USB 관리에이전트(200)와의 인터페이스를 처리하는 인터페이스부(430)와;An interface unit 430 connected to the interface unit 430 and processing an interface with the USB management agent 200; 상기 인터페이스부(420)와 연결되고, 상기 USB 관리에이전트(200) 내의 생체인식매체 인터페이스부(290) 내의 USB/병렬 디바이스(293)와 연결되는 USB 포트(330);를 포함하여 구성된 것을 특징으로 하는 보조기억매체의 관리장치.And a USB port 330 connected to the interface unit 420 and connected to the USB / parallel device 293 in the biometric medium interface unit 290 in the USB management agent 200. Management device for auxiliary storage medium. 청구항 16에 있어서, 상기 인터페이스부(430)는,The method according to claim 16, The interface unit 430, 상기 입력 수단을 통해 지문인식 정보 또는 화상인식 정보를 전달받는 CMOS 센서 인터페이스(431)와;A CMOS sensor interface 431 for receiving fingerprint recognition information or image recognition information through the input means; 상기 CMOS 센서 인터페이스(431)와 연결되고, USB 인터페이스 처리를 수행하는 USB 인터페이스(432)와;A USB interface 432 connected to the CMOS sensor interface 431 and performing USB interface processing; 상기 CMOS 센서 인터페이스(431)와 연결되고, 프로그램 및 데이터를 저장하는 메모리(433)와;A memory 433 connected to the CMOS sensor interface 431 and storing a program and data; 상기 CMOS 센서 인터페이스(431)와 연결되고, 상기 인터페이스부(430)에 대한 제어를 수행하는 범용 마이크로프로세서(434)와;A general purpose microprocessor (434) connected to the CMOS sensor interface (431) and performing control of the interface unit (430); 상기 CMOS 센서 인터페이스(431)와 연결되고, USB 전송 처리를 수행하는 스마트 USB 2.0 엔진(435)과;A smart USB 2.0 engine 435 connected to the CMOS sensor interface 431 and performing USB transfer processing; 상기 CMOS 센서 인터페이스(431)와 연결되고, 상기 USB 포트(440)를 통한 송수신을 처리하는 USB 2.0 XCVR(436);을 포함하여 구성된 것을 특징으로 하는 보조기억매체의 관리장치.And a USB 2.0 XCVR (436) connected to the CMOS sensor interface (431) and processing transmission / reception through the USB port (440). 삭제delete 삭제delete 삭제delete 삭제delete 삭제delete 삭제delete 삭제delete 삭제delete 삭제delete 삭제delete
KR1020060068543A 2006-07-21 2006-07-21 Apparatus for management of usb memory KR100710846B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020060068543A KR100710846B1 (en) 2006-07-21 2006-07-21 Apparatus for management of usb memory

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020060068543A KR100710846B1 (en) 2006-07-21 2006-07-21 Apparatus for management of usb memory

Related Child Applications (3)

Application Number Title Priority Date Filing Date
KR1020070011846A Division KR100791278B1 (en) 2007-02-05 2007-02-05 Method for management of usb memory
KR1020070011848A Division KR100791279B1 (en) 2007-02-05 2007-02-05 Method for management of usb memory
KR1020070011843A Division KR20080008938A (en) 2007-02-05 2007-02-05 Usb memory

Publications (1)

Publication Number Publication Date
KR100710846B1 true KR100710846B1 (en) 2007-04-24

Family

ID=38182157

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020060068543A KR100710846B1 (en) 2006-07-21 2006-07-21 Apparatus for management of usb memory

Country Status (1)

Country Link
KR (1) KR100710846B1 (en)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100939106B1 (en) * 2007-11-09 2010-01-28 주식회사 블루젠 Method for preventing unauthorized copies of data stored in removable storage apparatus and system adapted to the same
KR100940508B1 (en) * 2007-12-12 2010-02-10 (주)세이퍼존 USB memory management system
WO2012018889A3 (en) * 2010-08-06 2012-04-19 Intel Corporation Providing fast non-volatile storage in a secure environment

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060083385A (en) * 2006-05-15 2006-07-20 김신호 Iris identification system integrated usb storage device

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060083385A (en) * 2006-05-15 2006-07-20 김신호 Iris identification system integrated usb storage device

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100939106B1 (en) * 2007-11-09 2010-01-28 주식회사 블루젠 Method for preventing unauthorized copies of data stored in removable storage apparatus and system adapted to the same
KR100940508B1 (en) * 2007-12-12 2010-02-10 (주)세이퍼존 USB memory management system
WO2012018889A3 (en) * 2010-08-06 2012-04-19 Intel Corporation Providing fast non-volatile storage in a secure environment
CN103119602A (en) * 2010-08-06 2013-05-22 英特尔公司 Providing fast non-volatile storage in a secure environment
US8539245B2 (en) 2010-08-06 2013-09-17 Intel Corporation Apparatus and method for accessing a secure partition in non-volatile storage by a host system enabled after the system exits a first instance of a secure mode

Similar Documents

Publication Publication Date Title
US10120572B2 (en) Computing device with a separate processor provided with management functionality through a separate interface with the interface bus
US9658969B2 (en) System and method for general purpose encryption of data
JP4865177B2 (en) Behavior of trust status on computing platforms
US7793014B2 (en) Data storage device with multi-access capabilities
US7624279B2 (en) System and method for secure O.S. boot from password-protected HDD
US8756667B2 (en) Management of hardware passwords
US8051300B2 (en) System and method for reducing latency on remotely-booted information handling systems
US20080005121A1 (en) Network-extended storage
EP1001331A2 (en) Pre-boot security controller
JP4576336B2 (en) Electronic data management apparatus, control program therefor, and electronic data management method
US20110307709A1 (en) Managing security operating modes
JP5505010B2 (en) Storage medium adapter and data access disabling method
US7818567B2 (en) Method for protecting security accounts manager (SAM) files within windows operating systems
US20040117576A1 (en) Storage unit, information processing apparatus, and access control method
KR100710846B1 (en) Apparatus for management of usb memory
CN111797441A (en) Partition authority encryption management solid state disk based on fingerprint unlocking and method
US8601282B2 (en) Program and device for using second uncorrupted MBR data stored in an external storage
JPH08129507A (en) Information storage management system
US20050193195A1 (en) Method and system for protecting data of storage unit
KR100791278B1 (en) Method for management of usb memory
KR100791279B1 (en) Method for management of usb memory
KR20080008938A (en) Usb memory
JP4561213B2 (en) Hard disk security management system and method thereof
CN115390765A (en) Storage device capable of being internally provided with independent data
CN111291429B (en) Data protection method and system

Legal Events

Date Code Title Description
A201 Request for examination
A302 Request for accelerated examination
E902 Notification of reason for refusal
A107 Divisional application of patent
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20110407

Year of fee payment: 5

LAPS Lapse due to unpaid annual fee