KR101617318B1

KR101617318B1 - 데이터 입력 방법 및 장치

Info

Publication number: KR101617318B1
Application number: KR1020140060419A
Authority: KR
Inventors: 샤오신 우; 빈 투
Original assignee: 후아웨이 테크놀러지 컴퍼니 리미티드
Priority date: 2013-06-03
Filing date: 2014-05-20
Publication date: 2016-05-18
Also published as: US20140359273A1; JP2014235753A; US9672367B2; US9058500B2; EP2811401A1; JP5827724B2; EP2811401B1; CN104219208A; US20150254466A1; KR20140142144A; CN104219208B

Abstract

본 발명의 실시예는 데이터 입력 방법 및 장치를 제공한다. 본 발명은 통신 분야에 관한 것이며 입력 정보의 보안을 향상시키는 것을 목적으로 한다. 상기 방법은, 가상 머신 관리자가 입력 데이터를 획득하는 단계; 상기 가상 머신 관리자가, 보안 접속의 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계 - 상기 보안 접속은 애플리케이션 인터페이스와 서버 간에 구축되어 있고 데이터 전송을 위해 사용됨 - ; 및 상기 가상 머신 관리자가 상기 암호화 데이터를 서버에 송신하는 단계를 포함한다. 본 발명은 데이터 입력 시나리오에 적용 가능하다.

Description

데이터 입력 방법 및 장치{METHOD AND APPARATUS FOR INPUTTING DATA}

본 출원은 2013년 6월 3일에 출원된 중국특허출원 No. 201310216048.1에 대한 우선권을 주장하는 바이며, 상기 문헌의 내용은 본 명세서에 원용되어 포함된다.

본 발명은 통신 분야에 관한 것이며, 특히 데이터 입력 방법 및 장치에 관한 것이다.

가상 머신 관리자(Virtual Machine Monitor/Manager)는 소프트웨어 계층이며, 하드웨어 계층 상에서 직접 운용될 수 있고 하드웨어 자원을 공유하는 복수의 운영체제를 관리한다. 서버가 시작하여 가상 머신 관리자를 실행할 때, 가상 머신 관리자는 복수의 가상 머신을 생성하고 메모리, CPU, 및 디스크와 같은 적절한 수의 하드웨어 자원을 각각의 가상 머신에 할당할 수 있다.

가상 머신 관리자는 복수의 가상 머신을 관리하고, 각각의 가상 머신 상에서 독립적인 운영체제 및 독립적인 미들웨어가 운영된다. 이를 기초로, 다양한 애플리케이션이 상이한 가상 머신 상에서 운영될 수 있고 다른 애플리케이션으로부터 격리된다. 이 방법에서, 보안 입력의 실행 동안, 보안 입력을 필요로 하는 애플리케이션이나 이러한 애플리케이션을 운용하는 운영체제에 대해 보안 보호가 수행될 수 있다.

종래기술에는 다음과 같은 단점이 있다: 운영체제는 보안 보호 동안 대응하는 보안 및 암호화 프로세싱을 수행하기 때문에, 운영체제가 공격받는 경우, 사용자가 입력한 평문이 요구될 수 있으며, 이에 의해 입력 정보의 보안이 취약하게 된다.

본 발명의 실시예는 입력 정보의 보안을 높이기 위해, 데이터를 입력하는 방법 및 장치를 제공한다.

전술한 목적을 달성하기 위해, 본 발명의 실시예는 다음과 같은 기술적 솔루션을 채택한다:

제1 관점에 따르면, 본 발명의 실시예는 데이터 입력 방법을 제공하며, 상기 방법은, 가상 머신 관리자가 입력 데이터를 획득하는 단계; 상기 가상 머신 관리자가, 보안 접속의 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계 - 상기 보안 접속은 애플리케이션 인터페이스와 서버 간에 구축되어 있고 데이터 전송을 위해 사용됨 - ; 및 상기 가상 머신 관리자가 상기 암호화 데이터를 서버에 송신하는 단계를 포함한다.

제1 관점의 제1 가능한 실행 방식에서, 상기 가상 머신 관리자가 입력 데이터를 획득하는 단계는, 상기 가상 머신 관리자가 가상 입력 유닛을 사용하여 입력 데이터를 획득하는 단계를 포함하며, 상기 가상 입력 유닛은 물리적 입력 유닛과 동일한 기능을 수행한다.

제1 관점의 제1 가능한 실행 방식을 참조하여, 제1 관점의 제2 가능한 실행 방식에서, 상기 방법은 운영체제에서 제공하는 가상 입력 유닛 인터페이스를 사용하여 가상 입력 유닛을 생성하는 단계를 더 포함한다.

제1 관점의 제1 또는 제2 가능한 실행 방식을 참조하여, 제1 관점의 제3 가능한 실행 방식에서, 상기 가상 입력 유닛은 제1 정상 구역 및 제1 보안 구역을 포함하며; 상기 제1 정상 구역은 암호화 프로세싱을 필요로 하지 않는 제2 입력 데이터를 획득하는 데 사용되고, 상기 제1 보안 구역은 보안 프로세싱을 필요로 하는 제1 입력 데이터를 획득하는 데 사용되며, 상기 가상 머신 관리자가 가상 입력 유닛을 사용하여 입력 데이터를 획득하는 단계는: 상기 가상 머신 관리자가 상기 제1 보안 구역을 통해 상기 제1 입력 데이터를 획득하는 단계, 및 상기 제1 정상 구역을 통해 상기 제2 입력 데이터를 획득하는 단계를 포함하며; 상기 가상 머신 관리자가, 보안 접속의 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계는: 상기 가상 머신 관리자가, 보안 접속의 암호화 규칙에 따라 상기 제1 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계를 포함한다.

제1 관점의 제1 내지 제3 가능한 실행 방식 중 임의의 하나를 참조하여, 제1 관점의 제3 가능한 실행 방식에서, 상기 가상 입력 유닛은 가상 키보드를 포함한다.

제1 관점을 참조하여, 제1 관점의 제5 가능한 실행 방식에서, 상기 가상 머신 관리자가 입력 데이터를 획득하는 단계는: 상기 가상 머신 관리자가 물리적 입력 유닛을 제어하는 단계; 및 상기 가상 머신 관리자가 상기 물리적 입력 유닛을 사용하여 상기 입력 데이터를 획득하는 단계를 포함하며, 상기 입력 데이터는 입력 버퍼에 버퍼링되며, 상기 가상 머신 관리자가 가상 입력 유닛을 사용하여 입력 데이터를 획득하는 단계 후에, 상기 가상 머신 관리자가 상기 입력 버퍼를 클리어링하는 단계를 더 포함한다.

제1 관점의 제5 가능한 실행 방식을 참조하여, 제1 관점의 제6 가능한 실행 방식에서, 상기 물리적 입력 유닛은 제2 정상 구역 및 제2 보안 구역을 포함하며, 상기 제2 정상 구역은 보안 프로세싱을 필요로 하지 않는 제4 입력 데이터를 획득하는 데 사용되고, 상기 제2 보안 구역은 보안 프로세싱을 필요로 하는 제3 입력 데이터를 획득하는 데 사용되며, 상기 가상 머신 관리자가 가상 입력 유닛을 사용하여 입력 데이터를 획득하는 단계는: 상기 가상 머신 관리자가 상기 제2 보안 구역을 통해 상기 제3 입력 데이터를 획득하는 단계, 및 상기 제2 정상 구역을 통해 상기 제4 입력 데이터를 획득하는 단계를 포함하며; 상기 가상 머신 관리자가, 보안 접속의 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계는: 상기 가상 머신 관리자가, 보안 접속의 암호화 규칙에 따라 상기 제3 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계를 포함한다.

제1 관점의 제5 또는 제6 가능한 실행 방식을 참조하여, 제1 관점의 제7 가능한 실행 방식에서, 상기 물리적 입력 유닛은 물리적 키보드를 포함한다.

제1 관점 또는 제1 관점의 제1 또는 제7 가능한 실행 방식 중 임의의 하나를 참조하여, 제1 관점의 제8 가능한 실행 방식에서, 상기 가상 머신 관리자가 입력 데이터를 획득하는 단계 후에, 상기 가상 머신 관리자가 위조 입력 데이터를 생성하는 단계, 및 상기 위조 입력 데이터를 상기 운영체제에 송신하는 단계를 더 포함한다.

제1 관점 또는 제1 관점의 제1 또는 제8 가능한 실행 방식 중 임의의 하나를 참조하여, 제1 관점의 제9 가능한 실행 방식에서, 상기 가상 머신 관리자가, 보안 접속의 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계 전에, 상기 가상 머신 관리자가 굴복 명령을 수신하는 단계를 포함하며, 상기 굴복 명령은 사용자가 데이터 입력을 완료하도록 명령하는 데 사용되는 명령이며; 상기 가상 머신 관리자가, 보안 접속의 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계는, 상기 가상 머신 관리자가, 상기 굴복 명령을 수신한 후, 보안 접속의 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계를 포함한다.

제1 관점 또는 제1 관점의 제1 또는 제9 가능한 실행 방식 중 임의의 하나를 참조하여, 제1 관점의 제10 가능한 실행 방식에서, 상기 가상 머신 관리자가 입력 데이터를 획득하는 단계 전에, 상기 가상 머신 관리자가 트리거 명령을 수신하는 단계를 더 포함하며, 상기 트리거 명령은 상기 가상 머신 관리자가 데이터 암호화를 가능하게 하도록 트리거링하는 데 사용되는 명령이며, 상기 가상 머신 관리자가, 보안 접속의 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계는: 상기 가상 머신 관리자가 상기 트리거 명령에 응답해서, 보안 접속의 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계를 포함한다.

제1 관점 또는 제1 관점의 제1 또는 제10 가능한 실행 방식 중 임의의 하나를 참조하여, 제1 관점의 제11 가능한 실행 방식에서, 상기 가상 머신 관리자가 상기 암호화 데이터를 서버에 송신하는 단계는: 상기 가상 머신 관리자가, 상기 애플리케이션 인터페이스를 사용하여 상기 보안 접속을 통해 상기 암호화 데이터를 서버에 송신하는 단계를 포함한다.

제1 관점 또는 제1 관점의 제1 또는 제11 가능한 실행 방식 중 임의의 하나를 참조하여, 제1 관점의 제12 가능한 실행 방식에서, 상기 보안 접속은 보안 소켓 계층(Secure Sockets Layer: SSL) 접속을 포함하며; 상기 가상 머신 관리자가, 보안 접속의 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계는: 상기 가상 머신 관리자가, 상기 SSL 접속의 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계를 포함한다.

제2 관점에 따르면, 본 발명의 실시예는 물리적 호스트를 제공하며, 상기 물리적 호스트는 입력 데이터를 획득하도록 구성되어 있는 획득 유닛; 보안 접속의 암호화 규칙에 따라, 상기 획득 유닛에 의해 획득된 입력 데이터를 암호화하여 암호화 데이터를 획득하도록 구성되어 있으며, ; 상기 암호화 데이터를 서버에 송신하도록 구성되어 있으며, 상기 보안 접속은 상기 물리적 호스트의 애플리케이션 인터페이스와 서버 간에 구축되어 데이터 전송에 사용되는 접속을 일컫는, 프로세싱 유닛; 및 상기 암호화 데이터를 서버에 송신하도록 구성되어 있는 송수신기 유닛을 포함한다.

제2 관점의 제1 가능한 실행 방식에서, 상기 획득 유닛은 구체적으로 가상 입력 유닛을 사용하여 입력 데이터를 획득하도록 구성되어 있으며, 상기 가상 입력 유닛은 물리적 입력 유닛과 동일한 기능을 수행한다.

제2 관점의 제1 가능한 실행 방식을 참조하여, 제2 관점의 제2 가능한 실행 방식에서, 상기 가상 머신 관리자는 운영체제에서 제공하는 가상 입력 유닛 인터페이스를 사용하여 가상 입력 유닛을 생성하도록 구성되어 있는 생성 유닛을 더 포함한다.

제2 관점의 제1 또는 제2 가능한 실행 방식을 참조하여, 제2 관점의 제3 가능한 실행 방식에서, 상기 가상 입력 유닛은 제1 정상 구역 및 제1 보안 구역을 포함하며; 상기 제1 정상 구역은 암호화 프로세싱을 필요로 하지 않는 제2 입력 데이터를 획득하는 데 사용되고, 상기 제1 보안 구역은 보안 프로세싱을 필요로 하는 제1 입력 데이터를 획득하는 데 사용되며, 상기 획득 유닛은 구체적으로: 상기 가상 머신 관리자가 상기 제1 보안 구역을 통해 상기 제1 입력 데이터를 획득하고, 상기 제1 정상 구역을 통해 상기 제2 입력 데이터를 획득하도록 구성되어 있으며; 상기 프로세싱 유닛은 구체적으로: 보안 접속의 암호화 규칙에 따라 상기 제1 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하도록 구성되어 있다.

제2 관점을 참조하여, 제2 관점의 제4 가능한 실행 방식에서, 상기 획득 유닛은 구체적으로: 물리적 입력 유닛을 제어하고 상기 물리적 입력 유닛을 사용하여 상기 입력 데이터를 획득하도록 구성되어 있으며, 상기 입력 데이터는 입력 버퍼에 버퍼링되며, 상기 프로세싱 유닛은 상기 입력 버퍼를 클리어링하도록 추가로 구성되어 있다.

제2 관점의 제4 가능한 실행 방식을 참조하여, 제2 관점의 제5 가능한 실행 방식에서, 상기 물리적 입력 유닛은 제2 정상 구역 및 제2 보안 구역을 포함하며, 상기 제2 정상 구역은 보안 프로세싱을 필요로 하지 않는 제4 입력 데이터를 획득하는 데 사용되고, 상기 제2 보안 구역은 보안 프로세싱을 필요로 하는 제3 입력 데이터를 획득하는 데 사용되며, 상기 획득 유닛은 구체적으로: 상기 가상 머신 관리자가 상기 제2 보안 구역을 통해 상기 제3 입력 데이터를 획득하고, 상기 제2 정상 구역을 통해 상기 제4 입력 데이터를 획득하도록 구성되어 있으며; 상기 프로세싱 유닛은 구체적으로: 보안 접속의 암호화 규칙에 따라 상기 제3 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하도록 구성되어 있다.

제2 관점 또는 제2 관점의 제1 내지 제5 가능한 실행 방식 중 임의의 하나를 참조하여, 제2 관점의 제6 가능한 실행 방식에서, 상기 프로세싱 유닛은 상기 가상 머신 관리자가 위조 입력 데이터를 생성하는 단계, 및 상기 위조 입력 데이터를 상기 운영체제에 송신하도록 추가로 구성되어 있다.

제2 관점 또는 제2 관점의 제1 내지 제6 가능한 실행 방식 중 임의의 하나를 참조하여, 제2 관점의 제7 가능한 실행 방식에서, 상기 송수신기 유닛은 굴복 명령을 수신하도록 추가로 구성되어 있으며, 상기 굴복 명령은 사용자가 데이터 입력을 완료하도록 명령하는 데 사용되는 명령이며; 상기 프로세싱 유닛은 구체적으로 상기 송수신기 유닛이 상기 굴복 명령을 수신한 후, 보안 접속의 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하도록 구성되어 있다.

제2 관점 또는 제2 관점의 제1 내지 제7 가능한 실행 방식 중 임의의 하나를 참조하여, 제2 관점의 제8 가능한 실행 방식에서, 상기 송수신기 유닛은 트리거 명령을 수신하도록 추가로 구성되어 있으며, 상기 트리거 명령은 상기 가상 머신 관리자가 데이터 암호화를 가능하게 하도록 트리거링하는 데 사용되는 명령이며, 상기 프로세싱 유닛은 구체적으로 상기 송수신기 유닛에 의해 수신된 트리거 명령에 응답해서, 보안 접속의 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하도록 구성되어 있다.

제2 관점 또는 제2 관점의 제1 내지 제8 가능한 실행 방식 중 임의의 하나를 참조하여, 제2 관점의 제9 가능한 실행 방식에서, 상기 송수신기 유닛은 구체적으로 상기 애플리케이션 인터페이스를 사용하여 상기 보안 접속을 통해 상기 암호화 데이터를 서버에 송신하도록 구성되어 있다.

제2 관점 또는 제2 관점의 제1 내지 제9 가능한 실행 방식 중 임의의 하나를 참조하여, 제2 관점의 제10 가능한 실행 방식에서, 상기 보안 접속은 보안 소켓 계층(Secure Sockets Layer: SSL) 접속을 포함하며; 상기 프로세싱 유닛은 구체적으로 상기 SSL 접속의 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하도록 구성되어 있다.

제3 관점에 따르면, 본 발명의 실시예는 물리적 호스트를 제공하며, 상기 물리적 호스트는 하드웨어 계층, 상기 하드웨어 계층 상에서 운용되는 가상 머신 관리자(Virtual Machine Manager: VMM), 및 상기 가상 머신 관리자(VMM) 상에서 운용되는 적어도 하나의 가상 머신을 포함하며, 상기 가상 머신 관리자는 전술한 실시예에서 언급된 가상 머신 관리자이다.

본 발명의 실시예는 데이터 입력 방법 및 장치를 제공한다. 입력 데이터를 획득한 후, 가상 머신 관리자는 보안 접속의 암호화 규칙에 따라 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하고, 그 암호화 데이터를 서버에 송신한다. 이 방법에서, 가상 머신 관리자 상에서 사용자가 입력한 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하고, 그런 다음 암호화 데이터가 서버에 송신된다. 운영체제는 사용자가 입력한 데이터를 암호화하는 프로세스에 참여할 필요가 없다는 것을 알 수 있으며, 즉 데이터 암호화는 운영체제에 자명하다. 이 방법에서, 사용자가 입력한 정확한 데이터는 운영체제가 공격받더라도 획득될 수 없으며, 이에 의해 입력 정보의 보안 및 신뢰성이 향상된다.

본 발명의 실시예 또는 종래기술의 기술적 솔루션을 더 명확하게 설명하기 위해, 이하에서는 본 발명의 실시예를 설명하는 데 필요한 첨부된 도면에 대해 간략하게 설명한다. 당연히, 이하의 실시예의 첨부된 도면은 본 발명의 일부의 실시예에 지나지 않으며, 당업자라면 창조적 노력 없이 첨부된 도면으로부터 다른 도면을 도출해낼 수 있을 것이다.
도 1은 본 발명의 실시예에 따른 데이터 입력 방법에 대한 개략도이다.
도 2는 본 발명의 실시예에 따른 SSL 접속을 구축하는 방법에 대한 개략도이다.
도 3은 본 발명의 실시예에 따른 SSL 접속을 구축하는 다른 방법에 대한 개략도이다.
도 4는 본 발명의 실시예에 따른 다른 데이터 입력 방법에 대한 개략도이다.
도 5는 본 발명의 실시예에 따른 가상 머신 관리자에 대한 개략 블록도이다.
도 6은 본 발명의 실시예에 따른 다른 가상 머신 관리자에 대한 개략적인 블록도이다.
도 7은 본 발명의 실시예에 따른 가상 머신 관리자에 대한 개략적인 구조도이다.
도 8은 본 발명의 실시예에 따른 물리적 호스트에 대한 개략적인 블록도이다.

본 발명의 실시예의 첨부된 도면을 참조하여 본 발명의 실시예에 따른 기술적 솔루션에 대해 명확하고 완전하게 설명한다. 당연히, 이하의 상세한 설명에서의 실시예는 본 발명의 모든 실시예가 아닌 일부에 지나지 않는다. 당업자가 창조적 노력 없이 본 발명의 실시예에 기초하여 획득하는 모든 다른 실시예는 본 발명의 보호 범위 내에 있게 된다.

본 발명의 실시예는 데이터 입력 방법을 제공한다. 도 1에 도시된 바와 같이, 이하를 포함한다:

101. 가상 머신 관리자가 입력 데이터를 획득한다.

가상 머신 관리자가 입력 데이터를 획득하는 방법은 장치의 입력 장치에 따라 변한다.

구체적으로, 장치의 입력 장치가 가상 입력 유닛이면, 가상 머신 관리자가 입력 데이터를 획득하는 방법은 구체적으로 다음과 같다: 가상 머신 관리자는 가상 입력 유닛을 사용하여 입력 데이터를 획득한다.

가상 입력 유닛은 물리적 입력 유닛과 동일한 기능을 실행하는데, 즉 가상 입력 유닛은 가상 입력 유닛을 사용해서 사용자가 입력한 데이터를 획득한다. 가상 입력 유닛은 사용자가 탭핑한 위치에 따라 사용자가 입력한 데이터를 결정하도록 구성되어 있다.

즉, 가상 머신 관리자에 의해 생성된 가상 입력 유닛의 기능은 운영체제상에서 가상 입력 유닛의 기능과 동일하다. 가상 입력 유닛을 사용함으로써, 사용자가 터치한 상이한 위치들에 의해 표시되는 데이터를 획득할 수 있고 그런 다음 입력 데이터를 획득할 수 있다.

또한, 가상 입력 유닛을 사용하여 입력 데이터를 획득하기 전에, 가상 머신 관리자는 운영체제에서 제공하는 가상 입력 유닛 인터페이스를 사용하여 가상 입력 유닛을 생성할 수 있다.

구체적으로, 가상 머신 관리자는 운영체제에서 제공하는 가상 입력 유닛 인터페이스를 사용하여 운영체제상에서 가상 입력 유닛과 동일한 가상 입력 유닛을 생성할 수 있다.

가상 머신 관리자는 또한 다른 방법을 사용하여 가상 입력 유닛을 생성할 수 있으며, 예를 들어, 가상 머신 관리자 자체가 운영체제를 사용하지 않고 운영체제상에서 가상 입력 유닛과 동일한 가상 입력 유닛을 생성할 수 있다는 것에 유의해야 한다. 가상 머신 관리자가 가상 입력 유닛을 생성하는 방법은 본 발명에 제한되지 않는다.

또한, 가상 입력 유닛은 가상 키보드를 포함한다.

예시적으로, 장치가 터치스크린 장치이면, 장치의 입력 장치는 가상 입력 유닛이다. 가상 머신 관리자는 운영체제상에서 가상 키보드와 동일하게 기능하는 가상 키보드를 생성할 수 있다. 사용자가 터치스크린 장치상에서 데이터를 입력하면, 가상 머신 관리자는 가상 키보드를 사용하여 사용자가 탭핑한 터치스크린 장치의 위치에 대응하는 데이터를 획득할 수 있고, 이에 의해 입력 데이터를 획득할 수 있다.

또한, 가상 입력 유닛은 제1 정상 구역 및 제1 보안 구역을 포함하며, 상기 제1 정상 구역은 암호화 프로세싱을 필요로 하지 않는 제2 입력 데이터를 획득하는 데 사용되고, 상기 제1 보안 구역은 보안 프로세싱을 필요로 하는 제1 입력 데이터를 획득하는 데 사용된다.

이 경우, 가상 머신 관리자는 제1 보안 구역을 통해 제1 입력 데이터를 획득하고, 가상 머신 관리자는 제1 정상 구역을 통해 제2 입력 데이터를 획득한다.

구체적으로, 암호화 프로세싱은 사용자가 입력한 데이터의 일부에 대해 수행되어야 하므로, 사용자가 입력한 데이터는 구별될 수 있다. 가상 입력 유닛은 제1 정상 구역 및 제1 보안 구역으로 분할될 수 있다. 사용자가 탭핑한 위치가 제1 정상 구역에 대응하면, 가상 머신 관리자는 제2 입력 데이터를 획득하고, 암호화 프로세싱을 수행하지 않아도 되며, 종래기술에서 수행하는 것과 동일하게 정상적인 프로세싱을 수행한다. 사용자가 탭핑한 위치가 제1 보안 구역에 대응하면, 가상 머신 관리자는 제1 입력 데이터를 획득할 수 있고, 데이터를 암호화할 수 있다.

또한, 사용자가 탭핑한 위치가 가상 입력 유닛 외측의 구역에 있으면, 가상 머신 관리자는 사용자가 탭핑한 위치에 대응하는 동작에 대해 정상적인 프로세싱을 수행하고, 이는 종래기술의 동작과 동일하다. 상세한 설명은 여기서 반복 설명하지 않는다.

위의 예에서 설명된 바와 같이, 가상 키보드는 제어 키 구역, 즉 제1 정상 구역, 및 데이터 키 구역, 즉 제1 보안 구역을 포함한다. 사용자가 탭핑한 위치가 제어 키 구역이면, 가상 머신 관리자는 대응하는 제어 데이터를 획득하고 이 제어 데이터에 대해 종래기술에서 수행하는 프로세싱과 동일한 프로세싱을 수행할 수 있다. 예를 들어, 사용자가 제어 키 구역 내의 캡스 락(Caps Lock) 위치를 탭핑하면, 가상 머신 관리자는 제어 데이터 Caps Lock를 획득하고, 가상 머신 관리자는 운용체제를 사용하여 캡스 락 동작을 수행한다. 사용자가 탭핑한 위치가 데이터 키 구역이면, 가상 머신 관리자는 대응하는 데이터 정보를 획득하고, 이 경우, 가상 머신 관리자는 데이터 정보를 제1 입력 데이터로서 사용한다. 예를 들어, 사용자가 데이터 키 구역 내의 위치 A를 탭핑하면, 가상 머신 관리자는 사용자가 입력한 데이터 A를 캡처하고 이것을 제1 입력 데이터로서 사용하여, 보안 프로세싱을 수행한다.

본 발명의 실시예에서, 입력 데이터에 대해 보안 프로세싱을 수행하는 것은 입력 데이터에 대해 단계 102에서의 동작을 수행하는 것이라고 하는데, 즉 입력 데이터에 대해 암호화 프로세싱을 수행하는 것이라고 한다.

장치의 입력 장치가 물리적 입력 장치이면, 가상 머신 관리자가 입력 데이터를 획득하는 방법은 구체적으로 다음과 같다: 가상 머신 관리자는 물리적 입력 유닛을 제어하고; 가상 머신 관리자는 물리적 입력 유닛을 사용하여 입력 데이터를 획득하며, 여기서 입력 데이터는 입력 버퍼에 버퍼링된다.

또한, 물리적 입력 유닛은 물리적 키 보드를 포함한다.

구체적으로, 장치의 물리적 입력 장치가 물리적 키보드이면, 가상 머신 관리자는 물리적 키보드를 제어할 수 있고, 또한 사용자가 물리적 키보드를 사용하여 입력할 때 입력 데이터를 획득할 수 있다. 사용자가 물리적 키보드를 사용하여 입력하는 것을 수행할 때, 사용자가 입력한 데이터는 가상 머신 관리자가 입력 데이터를 획득하는 입력 버퍼에 버퍼링된다.

또한, 물리적 입력 유닛은 제2 보안 구역 및 제2 정상 구역을 포함한다. 제2 정상 구역은 보안 프로세싱을 필요로 하지 않는 제4 입력 데이터를 획득하는 데 사용될 수 있다. 제2 보안 구역은 보안 프로세싱을 필요로 하는 제3 입력 데이터를 획득하는 데 사용될 수 있다.

이 경우, 가상 머신 관리자는 제2 보안 구역을 통해 제3 입력 데이터를 획득하며, 가상 머신 관리자는 제2 정상 구역을 통해 제4 입력 데이터를 획득한다.

구체적으로, 암호화 프로세싱은 사용자가 입력한 데이터의 일부에 대해 수행되어야 하므로, 사용자가 입력한 데이터는 구별될 수 있다. 물리적 입력 유닛은 제2 정상 구역 및 제2 보안 구역으로 분할될 수 있다. 사용자가 제2 정상 구역을 통해 입력하는 것을 수행하면, 가상 머신 관리자는 제4 입력 데이터를 획득할 수 있고, 암호화 프로세싱을 수행할 필요 없이, 종래기술에서 프로세싱을 수행하는 것과 동일하게 정상적인 프로세싱을 수행할 수 있다. 사용자가 제2 보안 구역을 통한 입력을 수행하면, 가상 머신 관리자는 제3 입력 데이터를 획득할 수 있고 데이터를 암호화해야 한다.

위의 예에서 설명한 바와 같이, 물리적 키보드는 제어 키 구역, 즉 제2 정상 구역, 및 데이터 키 구역, 즉 제2 보안 구역을 포함한다. 사용자가 물리적 키보드의 제어 구역을 통한 입력을 수행하면, 가상 머신 관리자는 대응하는 제어 데이터를 획득하고 이 제어 데이터에 대해 종래기술에서 수행하는 프로세싱과 동일한 프로세싱을 수행할 수 있다. 사용자가 물리적 키보드의 데이터 구역을 통한 입력을 수행하면, 가상 머신 관리자는 대응하는 데이터 정보를 획득할 수 있고, 이 경우, 가상 머신 관리자는 이 데이터 정보를 제3 입력 데이터로서 사용하고 암호화 프로세싱을 수행한다.

또한, 가상 머신 관리자가 제어 입력 유닛을 제어하여 입력 데이터를 획득한 후, 가상 머신 관리자는 입력 버퍼를 클리어링한다.

구체적으로, 입력 버퍼를 통해, 사용자가 입력한 데이터를 획득한 후, 가상 머신 관리자는 입력 버퍼에 저장되어 있는 입력 데이터를 클리어링해야 하며, 이에 따라 가상 머신 관리자를 제외한 다른 시스템이 입력 데이터를 획득할 수 있으며, 이에 의해 보안 및 입력 데이터의 신뢰성을 확보할 수 있다.

102. 가상 머신 관리자는 보안 접속의 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득한다.

상기 보안 접속은 애플리케이션 인터페이스와 서버 간에 구축되어 있고 데이터 전송을 위해 사용된다.

애플리케이션 인터페이스와 서버 간에 보안 접속을 구축하는 동안, 암호화 규칙은 그 구축된 보안 접속을 통해 보안 전송을 협상할 수 있으며, 이에 따라 가상 머신 관리자는 그 획득된 입력 데이터에 대해 암호화 프로세싱을 수행할 때 그 결정된 암호화 규칙에 따라 암호화를 수행할 수 있으며, 이에 의해 서버가 그 암호화 데이터가 서버에 전송될 때 그 암호화 데이터를 정확하게 분석할 수 있다.

구체적으로, 애플리케이션 인터페이스와 서버 간에 구축된 보안 접속으로 인해, 암호화 동안, 가상 머신 관리자는 보안 접속의 암호화 규칙에 따라 입력 데이터를 암호화하여 암호화 데이터를 획득해야 하며, 이에 따라 서버는 데이터를 수신한 후 데이터를 암호해제할 수 있다.

또한, 단계 101에서 가상 머신 관리자가 획득한 입력 데이터가 제1 입력 데이터이면, 가상 머신 관리자는 보안 접속의 암호화 규칙에 따라 제1 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득한다. 단계 101에서 가상 머신 관리자가 획득한 입력 데이터가 제3 입력 데이터이면, 가상 머신 관리자는 보안 접속의 암호화 규칙에 따라 제3 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득한다.

선택적으로, 보안 접속은 보안 소켓 계층(Secure Sockets Layer: SSL) 접속을 포함한다. 이 경우, 보안 접속의 암호화 규칙에 따라 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계는, SSL 접속의 암호화 규칙에 따라 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계이다.

즉, SSL 접속이 애플리케이션 인터페이스와 서버 간에 구축된 후, 가상 머신 관리자는, 사용자가 입력한 데이터를 획득한 후, 애플리케이션 인터페이스와 서버 간의 세션 키를 사용하여 입력 데이터를 암호화하여 암호화 데이터를 획득한다.

103. 가상 머신 관리자는 암호화 데이터를 서버에 송신한다.

구체적으로, 입력 데이터를 암호화한 후, 가상 머신 관리자는 암호화 데이터를 서버에 송신하며, 이에 따라 서버는 암호화 데이터를 수신한 후 보안 접속의 암호화 규칙에 따라 암호해제를 수행하고, 이에 의해 사용자가 입력한 데이터를 획득한다.

또한, 가상 머신 관리자는 애플리케이션 인터페이스를 사용하여 보안 접속을 통해 암호화 데이터를 서버에 송신할 수 있다.

즉, 사용자가 입력한 데이터를 암호화하여 암호화 데이터를 획득한 후, 가상 머신 관리자는 암호화 데이터를 애플리케이션 인터페이스에 송신할 수 있고, 그런 다음 애플리케이션 인터페이스는 보안 접속을 사용하여 암호화 데이터를 서버에 송신한다.

또한, 애플리케이션 인터페이스와 서버 간에 SSL 접속을 구축하는 동안, SSL 접속을 구축하는 프로세스는 2가지 방식: 인증서를 사용하는 클라이언트 및 인증서를 사용하지 않는 클라이언트로 실현될 수 있으며, 여기서 2가지 방식은 접속 구축을 위한 핸드쉐이크 프로세스에서 단방향 인증 및 2방향 인증에 각각 대응하며; 그러므로 애플리케이션 인터페이스와 서버 간의 SSL 접속의 구축은 또한 2가지 방식: 단방향 인증 및 2방향 인증으로 실현될 수 있다.

SSL 접속이 애플리케이션 인터페이스와 서버 간에 단방향 인증 방식으로 구축되는 경우에, 도 2에 도시된 바와 같이, 구체적인 프로세스는 다음과 같다:

201a. 애플리케이션 인터페이스는 SSL 접속 구축 요구를 서버에 송신한다.

SSL 접속 구축 요구는 SSL 프로토콜의 버전 수, 암호화 알고리즘의 유형, 및 애플리케이션 인터페이스와 서버 간의 통신에 필요한 다른 정보를 수반한다.

202a. 서버는 서버의 인증서를 애플리케이션 인터페이스에 회신한다.

서버의 인증서는 서버 인증서의 서명 및 공증 키를 포함한다.

구체적으로, 애플리케이션 인터페이스에 의해 송신된 SSL 접속 구축 요구를 수신한 후, 서버는 애플리케이션 인터페이스의 요구에 구축되어 있는 SSL 접속의 SSL 프로토콜의 버전 수, 암호화 알고리즘의 유형, 및 애플리케이션 인터페이스와 서버 간의 통신에 필요한 다른 정보를 획득한다. 서버는 그 서명 및 공증 키를 포함한 인증서를 애플리케이션 인터페이스에 송신하고, 이에 따라 애플리케이션 인터페이스는 그 인증서를 인증한다.

203a. 애플리케이션 인터페이스는 서버에 의해 회신된 인증서에 따라 서버의 인증서가 유효한 인증서인지를 검증한다.

구체적으로, 서버에 의해 회신된 인증서를 수신한 후, 애플리케이션 인터페이스는 인증서가 만료하였는지, 인증서가 신뢰받고 있는 공인 인증(Certificate Authority: CA) 센서에서 발부되었는지, 인증서에 포함된 공증 키가 서버 인증서의 "발부자의 디지털 서명(digital signature of the issuer)"을 정확하게 암호해제할 수 있는지, 그리고 인증서의 도메인명이 서버의 도메인명과 일치하는지를 검증해야 한다. 인증서가 전술한 모든 조건을 충족하는 것으로 검증되면, 그 인증서는 유효한 인증서로 간주되고, 프로세스는 204a로 진행한다. 인증서가 전술한 조건 중 하나라도 충족하지 않는 것으로 검증되면, 그 인증서는 무효한 인증서로 간주되고, 통신은 차단된다.

204a. 애플리케이션 인터페이스는 후속의 통신에서 사용되는 대칭 암호화에 대한 세션 키를 무작위로 생성하고, 서버의 공증 키를 사용하여 세션 키를 암호화하며, 그런 다음 그 암호화 세션 키를 서버에 송신한다.

구체적으로, 서버에 의해 송신된 인증서가 유효한 인증서인 것으로 검증한 후, 애플리케이션 인터페이스는 대칭 암호화에 대한 세션 키를 생성하고, 인증서를 사용하여 획득된 서버의 공증 키를 사용하여 세션 키를 암호화하고, 암호화 세션 키를 서버에 송신하며, 이에 따라 서버는 세션 키를 획득한다.

205a. 서버는 세션 키를 수신하고, 전용의 사설 키를 사용하여 세션 키를 암호해제하며, 그런 다음 서버는 현재 세션의 키를 획득한다.

구체적으로, 암호화 세션 키를 수신한 후, 서버는 서버의 사설 키를 사용하여 암호화 세션 키를 암호해제하여 현재 세션의 키를 획득하며, 키를 사용하여, 후속으로 전송될 데이터를 암호해제한다. 이 방법에서, 양측은 동일한 세션 키를 사용하여 보안 대칭 접속을 구축할 수 있다.

SSL 접속이 애플리케이션 인터페이스와 서버 간에 2방향 인증 방식으로 구축되는 경우, 도 3에 도시된 바와 같이, 구체적인 프로세스는 다음과 같다:

201b. 애플리케이션 인터페이스는 SSL 접속 구축 요구를 서버에 송신한다.

202b: 서버는 서버의 인증서를 애플리케이션 인터페이스에 회신한다.

203b. 애플리케이션 인터페이스는 서버의 인증서가 서버에 의해 회신된 인증서에 따라 유효한 인증서인지를 검증한다.

구체적으로, 서버에 의해 회신된 인증서를 수신한 후, 애플리케이션 인터페이스는 인증서가 만료하였는지, 인증서가 신뢰받고 있는 공인 인증(CA) 센서에서 발부되었는지, 인증서에 포함된 공증 키가 서버 인증서의 "발부자의 디지털 서명"을 정확하게 암호해제할 수 있는지, 그리고 인증서의 도메인명이 서버의 도메인명과 일치하는지를 검증해야 한다. 인증서가 전술한 모든 조건을 충족하는 것으로 검증되면, 그 인증서는 유효한 인증서로 간주되고, 프로세스는 204b로 진행한다. 인증서가 전술한 조건 중 하나라도 충족하지 않는 것으로 검증되면, 그 인증서는 무효한 인증서로 간주되고, 통신은 차단된다.

204b. 애플리케이션 인터페이스는 후속의 통신에서 사용되는 대칭 암호화에 대한 세션 키를 무작위로 생성하고, 서버의 공증 키를 사용하여 세션 키를 암호화하며, 그런 다음 그 암호화 세션 키를 서버에 송신한다.

애플리케이션 인터페이스의 인증서는 애플리케이션 인터페이스의 인증서의 서명 및 공증 키를 포함한다.

205b. 서버는 세션 키를 수신하고, 전용의 사설 키를 사용하여 세션 키를 암호해제하며, 애플리케이션 인터페이스의 인증서가 유효한 인증서인지를 검증한다.

구체적으로, 서버가 애플리케이션 인터페이스의 인증서가 유효한 인증서인지를 검증하는 것에 대해서는, 애플리케이션 인터페이스가, 서버의 인증서가 유효한 인증서인지를 검증하는 것을 참조하면 되므로, 이에 대한 상세한 설명은 여기서 반복하지 않는다.

206b. 서버는 애플리케이션 인터페이스의 공증 키를 사용하여 암호화 세션 키를 암호화하고, 그런 다음 애플리케이션 인터페이스의 공증 키를 사용하여 암호화 세션 키를 애플리케이션 인터페이스에 송신한다.

구체적으로, 분석에 의해 세션 키를 획득한 후, 서버는 애플리케이션 인터페이스의 공증 키를 사용함으로써 그 획득된 세션 키를 암호화하고, 여기서 공증 키는 애플리케이션 인터페이스의 인증서를 사용하여 획득되며, 애플리케이션 인터페이스의 공증 키를 사용하여 암호화된 세션 키를 애플리케이션 인터페이스에 송신하며, 이에 따라 애플리케이션 인터페이스는 세션 키가 유효한지를 검증한다.

207b. 애플리케이션 인터페이스는 세션 키를 수신하고, 전용의 사설 키를 사용하여 세션 키를 암호해제하며, 세션 키의 유효성을 검증한다.

구체적으로, 서버가 송신한 암호화 세션 키를 수신한 후, 애플리케이션 서버는 그 사설 키를 사용하여 암호화 세션 키를 암호해제하여 암호해제 세션 키를 획득하며, 그 암호해제 세션 키가 서버에 송신된 세션 키와 일치하는지를 검사한다. 일치하면, 세션 키는 유효한 것으로 간주되고, 이 경우, 통신 양측 모두는 인증되며, 이 동일한 세션 키를 사용하여 보안 접속이 구축될 수 있다. 일치하지 않으면, 세션 키가 수정되었다는 것을 나타내며, 서버와의 접속은 차단된다.

트랜스포트 계층 보안(Transport Layer Security: TLS) 접속과 같은 다른 보안 접속이 애플리케이션 인터페이스와 서버 간에 구축될 수도 있다는 것에 유의해야 하며, 이는 본 발명에 제한되지 않는다.

애플리케이션 인터페이스와 서버 간의 보안 접속이 다른 보안 접속일 때, 그 특정한 구축 방법도 다르다는 것에 유의해야 하며 이에 대해서는 반복 설명하지 않는다.

가상 머신 관리자가 입력 데이터를 획득하고 이 입력 데이터에 대해 암호화 프로세싱을 수행하는 프로세스는 가상 머신 관리자의 모듈에 의해 실현될 수 있으며, 또한 가상 머신 관리자의 다른 부분에 의해서도 실현될 수 있다는 것에 유의해야 하며, 이는 본 발명에 제한되지 않는다.

가상 머신 관리자는 소프트웨어 계층이고, 본 발명의 보호 범위는 가상 머신 관리자뿐만 아니라 가상 머신 관리자가 운용되는 모든 물리적 장치도 망라하며, 가상 머신 관리자를 사용하여 데이터를 암호화하는 전술한 방법은 본 발명의 보호 범위 내에 있게 된다.

본 발명의 본 실시예는 데이터 입력 방법을 제공한다. 입력 데이터를 획득한 후, 가상 머신 관리자는 보안 접속의 암호화 규칙에 따라 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하며, 그 암호화 데이터를 서버에 송신한다. 이 방법에서, 가상 머신 관리자 상에서 사용자가 입력한 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득할 수 있으며, 그런 다음 암호화 데이터는 서버에 송신된다. 사용자가 입력한 데이터를 암호화하는 프로세싱에 운영체제가 참여할 필요가 없으며, 즉 데이터 암호화는 운영체제에 투명하다는 것을 알 수 있다. 이 방법에서, 사용자가 입력한 정확한 데이터는 운영체제가 공격받더라도 획득될 수 없으며, 이에 의해 입력 정보의 보안 및 신뢰성이 향상된다.

본 발명의 실시예는 데이터 입력 방법을 제공한다. 도 4에 도시된 바와 같이, 이하를 포함한다.

301. 애플리케이션 인터페이스는 사용자가 송신한 제어 명령을 수신한다.

구체적으로 보안 입력이 가능한지를 판단한 후, 사용자는 제어 명령을 애플리케이션 인터페이스에 송신하고 이에 따라 애플리케이션 인터페이스는 제어 명령에 따라 대응하는 프로세싱을 수행한다. 보안 입력이 가능하지 않다는 것을 제어 명령이 명령하면, 애플리케이션 인터페이스는 보안 입력이 수행되지 않아야 한다는 것을 가상 머신 관리자에게 통지하고, 이에 따라 가상 머신 관리자는 수신된 입력 데이터에 대해 종래기술에서 수행하는 프로세싱과 동일한 프로세싱을 수행하고 암호화 프로세싱을 수행하지 않는다.

애플리케이션 인터페이스는 사용자가 보안 입력을 가능하게 하고 소프트웨어 인터페이스인 애플리케이션의 플러그-인(plug-in)이 될 수 있다.

302. 애플리케이션 인터페이스는 보안 입력이 가능하지 않다는 것을 제어 명령이 명령할 때 트리거 명령을 가상 관리 관리자에 송신한다. 가상 관리 관리자는 트리거 명령을 수신한다.

트리거 명령은 데이터 암호화를 가능하게 하기 위해 가상 머신 관리자를 트리거링하는 데 사용되는 명령이다.

구체적으로, 보안 입력이 가능하다는 것을 제어 명령이 명령하면, 애플리케이션 인터페이스는 보안 입력이 수행되어야 한다는 것을 가상 머신 관리자에 통지하고, 그러므로 애플리케이션 인터페이스는, 가상 머신 관리자에 트리거 명령을 송신함으로써, 가상 머신 관리자가 보안 입력 프로세싱을 수행하도록 트리거링한다. 트리거 명령을 수신한 후, 가상 머신 관리자는 사용자가 후속으로 입력하는 데이터에 대해 대응하는 보안 프로세싱이 수행되어야 한다는 것을 획득한다.

애플리케이션 인터페이스는 보안 입력 프로세싱을 다른 방식으로 수행하도록 가상 머신 관리자를 트리거링할 수도 있으며, 이는 본 발명에서 제한되지 않는다.

303. 애플리케이션 인터페이스는 서버와의 보안 접속을 구축한다.

구체적으로, 애플리케이션 인터페이스와 서버 간의 보안 접속에 대해서는, 단계 103에 설명된 애플리케이션 인터페이스와 서버 간의 보안 접속을 구축하는 방법에 대해 참조하면 되며, 이에 대해서는 여기서 반복 설명하지 않는다.

304. 가상 머신 관리자는 입력 데이터를 획득한다.

상세한 설명에 대해서는 단계 101을 참조하면 되므로, 이에 대해서는 여기서 반복 설명하지 않는다.

305. 가상 머신 관리자는 위조 입력 데이터를 생성하고, 그 위조 입력 데이터를 운영체제에 송신한다.

구체적으로, 사용자가 입력한 데이터를 캡처한 후, 애플리케이션 인터페이스에 대한 정상적인 디스플레이를 보장하기 위해, 가상 머신 관리자는 위조 입력 데이터를 생성하고 그 위조 입력 데이터를 운영체제에 송신하며, 이에 따라 운영체제가 애플리케이션 프로그램을 사용하여 그 위조 입력 데이터를 디스플레이한다.

예를 들어, 사용자가 입력한 데이터를 캡처한 후, 애플리케이션 인터페이스에 대한 정상적인 디스플레이를 보장하기 위해, 가상 머신 관리자는 위조 입력 데이터*를 생성하고 그 위조 입력 데이터*를 운영체제에 송신하며, 이에 따라 운영체제가 애플리케이션 프로그램을 사용하여 그 위조 입력 데이터*를 디스플레이한다.

306. 애플리케이션 인터페이스는 사용자가 송신한 굴복 명령을 수신하고 그 굴복 명령을 가상 머신 관리자에 송신한다. 가상 머신 관리자는 굴복 명령을 수신한다.

굴복 명령은 데이터 입력을 완료하도록 사용자에게 명령하는 명령이다.

구체적으로, 데이터를 입력한 후, 사용자는 굴복 명령을 애플리케이션 인터페이스에 송신하고, 애플리케이션 인터페이스는 그 굴복 명령을 가상 머신 관리자에 송신한다. 굴복 명령을 수신한 후, 가상 머신 관리자는 사용자가 입력한 데이터를 획득하고 보안 프로세싱을 요구하며, 즉 가상 머신 관리자는 입력 데이터를 획득하는 것을 종료하고 다음 동작을 수행할 수 있다.

307. 가상 머신 관리자는 보안 접속의 암호화 규칙에 따라 입력 데이터에 대한 암호화 프로세싱을 수행하여 암호화 데이터를 획득한다.

가상 머신 관리자가 단계 302에서 트리거 명령을 수신한 후, 이 단계에서, 트리거 명령에 응답해서, 가상 머신 관리자는 보안 접속의 암호화 규칙에 따라 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득한다.

구체적으로, 굴복 명령을 수신한 후, 가상 머신 관리자는 보안 접속의 암호화 규칙에 따라 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득한다. 가상 머신 관리자가 보안 접속의 암호화 규칙에 따라 입력 데이터에 대해 암호화 프로세싱을 수행하는 것에 대해서는, 단계 102를 참조하면 되므로, 상세한 설명은 여기서 반복 설명하지 않는다.

308. 가상 머신 관리자는 암호화 데이터를 서버에 송신한다.

구체적으로, 가상 머신 관리자는 암호화 데이터를 애플리케이션 인터페이스에 송신하고 애플리케이션 인터페이스는 암호화 데이터를 서버에 송신한다. 상세한 설명에 대해서는, 단계 103을 참조하면 되므로, 상세한 설명에 대해서는 여기서 반복 설명하지 않는다.

본 발명에서, 단계 304 내지 306은 단계가 303가 수행된 후, 수행되기 전, 또는 수행되는 것과 동시에 수행될 수 있다. 단계 303 및 단계 304 내지 306의 순서는 본 발명의 본 실시예에 제한되지 않는다. 하나의 상황만을 도면에 도시하고 있다.

본 발명의 실시예는 데이터 입력 방법을 제공한다. 애플리케이션 인터페이스와 서버 간에 보안 접속이 구축되고, 사용자가 보안 입력을 수행해야 할 때, 가상 머신 관리자는 입력 데이터를 획득하고, 보안 접속의 암호화 규칙에 따라 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하며, 암호화 데이터를 서버에 송신한다. 이 방법에서, 가상 머신 관리자 상에서 사용자가 입력한 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득할 수 있으며, 암호화 데이터는 애플리케이션 인터페이스를 사용하여 보안 접속을 통해 서버에 송신된다. 사용자가 입력한 데이터를 암호화하는 프로세스에 운영체제가 참여할 필요가 없으며, 즉 데이터 암호화는 운영체제에 투명하다는 것을 알 수 있다. 이 방법에서, 사용자가 입력한 정확한 데이터는 운영체제가 공격받더라도 획득될 수 없으며, 이에 의해 입력 정보의 보안 및 신뢰성이 향상된다.

도 5는 본 발명의 실시예에 따른 가상 머신 관리자에 대한 개략 블록도이다. 도 5에 도시된 바와 같이, 가상 머신 관리자는 획득 유닛(401), 프로세싱 유닛(402), 및 송수신기 유닛(403)을 포함한다.

획득 유닛(401)은 입력 데이터를 획득하도록 구성되어 있다.

이 경우, 획득 유닛(401)은 구체적으로 가상 입력 유닛을 사용하여 입력 데이터를 획득하도록 구성되어 있다.

가상 입력 유닛은 물리적 입력 유닛과 동일한 기능을 수행한다. 가상 입력 유닛은, 사용자가 탭핑한 위치에 따라, 사용자가 입력한 데이터를 결정하도록 구성되어 있다.

획득 유닛(401)은 구체적으로 상기 제1 보안 구역을 통해 상기 제1 입력 데이터를 획득하고, 상기 제1 정상 구역을 통해 상기 제2 입력 데이터를 획득하도록 구성되어 있다.

선택적으로, 가상 입력 유닛은 가상 키보드이다.

또는, 획득 유닛(401)은 구체적으로 물리적 입력 유닛을 제어하고 상기 물리적 입력 유닛을 사용하여 상기 입력 데이터를 획득하도록 구성되어 있다.

입력 데이터는 입력 버퍼에 버퍼링된다.

또한, 물리적 입력 유닛은 제2 정상 구역 및 제2 보안 구역을 포함하며; 상기 제2 정상 구역은 보안 프로세싱을 필요로 하지 않는 제4 입력 데이터를 획득하는 데 사용되고, 상기 제2 보안 구역은 보안 프로세싱을 필요로 하는 제3 입력 데이터를 획득하는 데 사용된다.

획득 유닛(401)은 구체적으로 상기 제2 보안 구역을 통해 상기 제3 입력 데이터를 획득하고, 상기 제2 정상 구역을 통해 상기 제4 입력 데이터를 획득하도록 구성되어 있다.

선택적으로, 물리적 입력 유닛은 물리적 키보드를 포함한다.

프로세싱 유닛(402)은 보안 접속의 암호화 규칙에 따라, 상기 획득 유닛(401)에 의해 획득된 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하도록 구성되어 있다.

보안 접속은 애플리케이션 인터페이스와 서버 간에 구축되어 데이터 전송을 위해 사용되는 접속을 일컫는다.

보안 접속은 보안 소켓 계층(Secure Sockets Layer: SSL) 접속을 포함한다.

프로세싱 유닛(402)은 구체적으로 상기 SSL 접속의 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하도록 구성되어 있다.

구체적으로, 프로세싱 유닛(402)은 구체적으로, 획득 유닛(401)이 제1 입력 데이터를 획득하는 경우, 보안 접속의 암호화 규칙에 따라, 획득 유닛(401)에 의해 획득된 제1 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득한다.

또한, 프로세싱 유닛(402)은 구체적으로, 획득 유닛(401)이 제3 입력 데이터를 획득하는 경우에, 보안 접속의 암호화 규칙에 따라, 획득 유닛(401)에 의해 획득된 제3 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득한다.

또한, 프로세싱 유닛(402)은 획득 유닛(401)이 구체적으로 물리적 입력 유닛을 제어하고 물리적 입력 유닛을 사용하여 입력 데이터를 획득하도록 구성되어 있을 때 입력 버퍼를 클리어링하도록 추가로 구성되어 있다.

송수신기 유닛(403)은 암호화 데이터를 서버에 송신하도록 구성되어 있다.

구체적으로 송수신기 유닛(403)은 구체적으로 애플리케이션 인터페이스를 사용하여 보안 접속을 통해 암호화 데이터를 서버에 송신하도록 구성되어 있다.

또한, 획득 유닛(401)이 가상 입력 유닛을 사용하여 입력 데이터를 획득할 때, 가상 머신 관리자는 도 6에 도시된 바와 같이 생성 유닛(404)을 더 포함한다. 생성 유닛(404)은 구체적으로 운영체제에서 제공하는 가상 입력 유닛 인터페이스를 사용하여 가상 입력 유닛을 생성하도록 추가로 구성되어 있다.

또한, 프로세싱 유닛(402)은 위조 입력 데이터를 생성하여 그 위조 입력 데이터를 운영체제에 송신하도록 추가로 구성되어 있다.

송수신기 유닛(403)은 굴복 명령을 수신하도록 구성되어 있다.

프로세싱 유닛(402)은 구체적으로, 송수신기 유닛(403)이 굴복 명령을 수신한 후, 보안 접속의 암호화 규칙에 따라 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하도록 구성되어 있다.

또한, 송수신기 유닛(403)은 트리거 명령을 수신하도록 추가로 구성되어 있다.

트리거 명령은 데이터 암호화를 가능하게 하는 가상 머신 관리자를 트리거링하는 데 사용되는 명령이다.

이 경우, 프로세싱 유닛(402)은 구체적으로 송수신기 (403)에 의해 수신된 트리거 명령에 응답하고, 보안 접속의 암호화 규칙에 따라 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하도록 구성되어 있다.

본 발명의 실시예는 가상 머신 관리자를 제공한다. 입력 데이터를 획득한 후, 가상 머신 관리자는 보안 접속의 암호화 규칙에 따라 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하며, 암호화 데이터를 서버에 송신한다. 이 방법에서, 가상 머신 관리자 상에서 사용자가 입력한 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득할 수 있으며, 그런 다음 암호화 데이터는 서버에 송신된다. 사용자가 입력한 데이터를 암호화하는 프로세스에 운영체제가 참여할 필요가 없으며, 즉 데이터 암호화는 운영체제에 투명하다는 것을 알 수 있다. 이 방법에서, 사용자가 입력한 정확한 데이터는 운영체제가 공격받더라도 획득될 수 없으며, 이에 의해 입력 정보의 보안 및 신뢰성이 향상된다.

도 7에 도시된 바와 같이, 본 발명의 실시예에 따른 가상 머신 관리자에 대한 개략적인 구조도이다. 도 7에 도시된 바와 같이, 가상 머신 관리자는 전송기(601), 메모리(602), 수신기(603), 및 전송기(601), 메모리(602), 및 수신기(603)에 접속된 프로세서를 포함한다.

메모리(602)는 한 세트의 프로그램 코드를 저장하고, 프로세서(604)는 메모리(602) 내의 프로그램 코드를 호출하도록 구성되어 있다. 구체적으로, 프로세서(604)는 입력 데이터를 획득하도록 구성되어 있다.

구체적으로, 프로세서(604)는 구체적으로 가상 입력 유닛을 사용하여 입력 데이터를 획득하도록 구성되어 있다.

가상 입력 유닛은 물리적 입력 유닛과 동일한 기능을 수행한다. 가상 입력 유닛은 사용자가 탭핑한 위치에 따라 사용자가 입력한 데이터를 결정하도록 구성되어 있다.

프로세서(604)는 구체적으로 상기 제1 보안 구역을 통해 상기 제1 입력 데이터를 획득하고, 상기 제1 정상 구역을 통해 상기 제2 입력 데이터를 획득하도록 구성되어 있다.

선택적으로, 가상 입력 유닛은 가상 키보드를 포함한다.

또한, 프로세서(604)는 운영체제에서 제공하는 가상 입력 유닛 인터페이스를 사용하여 가상 키보드를 생성하도록 추가로 구성되어 있다.

또는, 프로세서(604)는 구체적으로 물리적 입력 유닛을 제어하고, 상기 물리적 입력 유닛을 사용하여 입력 데이터를 획득하도록 구성되어 있다.

입력 데이터는 입력 버퍼에 버퍼링된다.

또한, 물리적 입력 유닛은 제2 정상 구역 및 제2 보안 구역을 포함하며, 상기 제2 정상 구역은 보안 프로세싱을 필요로 하지 않는 제4 입력 데이터를 획득하는 데 사용되고, 상기 제2 보안 구역은 보안 프로세싱을 필요로 하는 제3 입력 데이터를 획득하는 데 사용된다.

프로세서(604)는 구체적으로 상기 제2 보안 구역을 통해 상기 제3 입력 데이터를 획득하고, 상기 제2 정상 구역을 통해 상기 제4 입력 데이터를 획득하도록 구성되어 있다.

프로세서(604)는 보안 접속의 암호화 규칙에 따라 제3 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하도록 구성되어 있다.

보안 접속은 보안 소켓 계층(SSL) 접속을 포함한다.

프로세서(604)는 구체적으로 SSL 접속의 암호화 규칙에 따라 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득한다.

구체적으로, 프로세서(604)는 구체적으로, 제1 입력 데이터가 획득된 경우, 보안 접속의 암호화 규칙에 따라, 획득된 제1 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하도록 구성되어 있다.

또한, 프로세서(604)는 구체적으로, 제3 입력 데이터가 획득된 경우, 보안 접속의 암호화 규칙에 따라, 획득된 제3 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득한다.

또한, 프로세서(604)는 프로세서(604)가 구체적으로 물리적 입력 유닛을 제어하고 물리적 입력 유닛을 사용하여 입력 데이터를 획득하도록 구성되어 있을 때 입력 버퍼를 클리어링하도록 추가로 구성되어 있다.

송수신기(601)는 암호화 데이터를 서버에 송신하도록 구성되어 있다.

구체적으로 송수신기(601)는 구체적으로 애플리케이션 인터페이스를 사용하여 보안 접속을 통해 암호화 데이터를 서버에 송신하도록 구성되어 있다.

또한, 프로세서(604)는 위조 입력 데이터를 생성하도록 추가로 구성되어 있다.

송수신기(601)는 프로세서(604)에 의해 생성된 위조 입력 데이터를 운영체제에 송신하도록 추가로 구성되어 있다.

수신기(603)는 굴복 명령을 수신하도록 구성되어 있다.

굴복 명령은 데이터 입력을 완료하도록 사용자에게 명령하는 데 사용되는 명령이다.

프로세서(604)는 구체적으로, 수신기(603)가 굴복 명령을 수신한 후, 보안 접속의 암호화 규칙에 따라 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하도록 구성되어 있다.

또한, 수신기(603)는 트리거 명령을 수신하도록 추가로 구성되어 있다.

프로세서(604)는 구체적으로 수신기(603)에 의해 수신된 트리거 명령에 응답하고, 보안 접속의 암호화 규칙에 따라 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하도록 구성되어 있다.

본 발명의 실시예는 물리적 호스트를 제공하며, 도 8에 도시된 바와 같이, 물리적 호스트는: 하드웨어 계층(801), 상기 하드웨어 계층 상에서 운용되는 가상 머신 관리자(Virtual Machine Manager: VMM)(802), 및 상기 가상 머신 관리자(VMM)(802) 상에서 운용되는 적어도 하나의 가상 머신(803)을 포함한다.

상기 VMM(802)은 전술한 실시예에서 설명된 가상 머신 관리자이다.

본 발명의 실시예는 데이터 입력 방법 및 장치를 제공한다.

애플리케이션 인터페이스와 서버 간에 보안 접속이 구축되고, 사용자가 보안 입력을 수행해야 할 때, 가상 머신 관리자는 입력 데이터를 획득하고, 보안 접속의 암호화 규칙에 따라 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하며, 암호화 데이터를 서버에 송신한다. 이 방법에서, 가상 머신 관리자 상에서 사용자가 입력한 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득할 수 있으며, 그런 다음 암호화 데이터는 서버에 송신된다. 사용자가 입력한 데이터를 암호화하는 프로세스에 운영체제가 참여할 필요가 없으며, 즉 데이터 암호화는 운영체제에 투명하다는 것을 알 수 있다. 이 방법에서, 사용자가 입력한 정확한 데이터는 운영체제가 공격받더라도 획득될 수 없으며, 이에 의해 입력 정보의 보안 및 신뢰성이 향상된다.

전술한 실시예는 본 발명의 특정한 실시예에 지나지 않으며, 본 발명의 보호 범위를 제한하려는 것이 아니다. 당업자가 본 발명에서 개시된 기술적 범위 내에서 용이하게 수행한 모든 변형 또는 대안은 본 발명의 보호 범위 내에 있게 된다. 그러므로 본 발명의 보호 범위는 첨부된 특허청구범위에 해당되어야 한다.

Claims

데이터 입력 방법에 있어서,
가상 머신 관리자가 입력 데이터를 획득하는 단계;
상기 가상 머신 관리자가, 애플리케이션 인터페이스와 서버 간의 보안 접속을 구축하는 동안 협상된 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계 - 상기 보안 접속은 상기 애플리케이션 인터페이스와 상기 서버 간의 데이터 전송을 위해 사용됨 - ;
상기 가상 머신 관리자가, 위조 입력 데이터를 생성하고, 상기 위조 입력 데이터를 운영체제에 송신하는 단계; 및
상기 가상 머신 관리자가, 상기 보안 접속을 통해 상기 암호화 데이터를 서버에 송신하는 단계
를 포함하는 데이터 입력 방법.
제1항에 있어서,
상기 가상 머신 관리자가 입력 데이터를 획득하는 단계는,
상기 가상 머신 관리자가 가상 입력 유닛을 사용하여 입력 데이터를 획득하는 단계
를 포함하며,
상기 가상 입력 유닛은 물리적 입력 유닛과 동일한 기능을 수행하는, 데이터 입력 방법.
제2항에 있어서,
상기 가상 입력 유닛은 제1 정상 구역 및 제1 보안 구역을 포함하며, 상기 제1 정상 구역은 암호화 프로세싱을 필요로 하지 않는 제2 입력 데이터를 획득하는 데 사용되고, 상기 제1 보안 구역은 보안 프로세싱을 필요로 하는 제1 입력 데이터를 획득하는 데 사용되며,
상기 가상 머신 관리자가 가상 입력 유닛을 사용하여 입력 데이터를 획득하는 단계는,
상기 가상 머신 관리자가 상기 제1 보안 구역을 통해 상기 제1 입력 데이터를 획득하는 단계, 및 상기 제1 정상 구역을 통해 상기 제2 입력 데이터를 획득하는 단계
를 포함하며,
상기 가상 머신 관리자가, 상기 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계는,
상기 가상 머신 관리자가, 상기 암호화 규칙에 따라 상기 제1 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계
를 포함하는, 데이터 입력 방법.
제1항에 있어서,
상기 가상 머신 관리자가 입력 데이터를 획득하는 단계는,
상기 가상 머신 관리자가 물리적 입력 유닛을 제어하는 단계; 및
상기 가상 머신 관리자가 상기 물리적 입력 유닛을 사용하여 상기 입력 데이터를 획득하는 단계
를 포함하며,
상기 입력 데이터는 입력 버퍼에 버퍼링되며,
상기 가상 머신 관리자가 가상 입력 유닛을 사용하여 입력 데이터를 획득하는 단계 후에,
상기 가상 머신 관리자가 상기 입력 버퍼를 클리어링하는 단계
를 더 포함하는, 데이터 입력 방법.
제4항에 있어서,
상기 물리적 입력 유닛은 제2 정상 구역 및 제2 보안 구역을 포함하며, 상기 제2 정상 구역은 보안 프로세싱을 필요로 하지 않는 제4 입력 데이터를 획득하는 데 사용되고, 상기 제2 보안 구역은 보안 프로세싱을 필요로 하는 제3 입력 데이터를 획득하는 데 사용되며,
상기 가상 머신 관리자가 물리적 입력 유닛을 사용하여 입력 데이터를 획득하는 단계는,
상기 가상 머신 관리자가 상기 제2 보안 구역을 통해 상기 제3 입력 데이터를 획득하는 단계, 및 상기 제2 정상 구역을 통해 상기 제4 입력 데이터를 획득하는 단계
를 포함하며,
상기 가상 머신 관리자가, 상기 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계는,
상기 가상 머신 관리자가, 상기 암호화 규칙에 따라 상기 제3 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계
를 포함하는, 데이터 입력 방법.
제1항에 있어서,
상기 가상 머신 관리자가, 상기 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계 전에,
상기 가상 머신 관리자가 굴복 명령을 수신하는 단계
를 포함하며,
상기 굴복 명령은 사용자가 데이터 입력을 완료하도록 명령하는 데 사용되는 명령이며,
상기 가상 머신 관리자가, 상기 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계는,
상기 가상 머신 관리자가, 상기 굴복 명령을 수신한 후, 상기 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계
를 포함하는, 데이터 입력 방법.
제1항에 있어서,
상기 가상 머신 관리자가 입력 데이터를 획득하는 단계 전에,
상기 가상 머신 관리자가 트리거 명령을 수신하는 단계
를 더 포함하며,
상기 트리거 명령은 상기 가상 머신 관리자가 데이터 암호화를 가능하게 하도록 트리거링하는 데 사용되는 명령이며,
상기 가상 머신 관리자가, 상기 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계는,
상기 가상 머신 관리자가 상기 트리거 명령에 응답해서, 상기 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계
를 포함하는, 데이터 입력 방법.
제1항에 있어서,
상기 가상 머신 관리자가 상기 암호화 데이터를 서버에 송신하는 단계는,
상기 가상 머신 관리자가, 상기 애플리케이션 인터페이스를 사용하여 상기 보안 접속을 통해 상기 암호화 데이터를 서버에 송신하는 단계
를 포함하는, 데이터 입력 방법.
제1항에 있어서,
상기 보안 접속은 보안 소켓 계층(Secure Sockets Layer: SSL) 접속을 포함하며;
상기 가상 머신 관리자가, 상기 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계는,
상기 가상 머신 관리자가, 상기 SSL 접속의 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는 단계
를 포함하는, 데이터 입력 방법.
물리적 호스트에 있어서,
메모리 및 프로세서를 포함하며, 상기 메모리는 한 세트의 프로그램 코드를 저장하며, 상기 프로세서는 상기 메모리 내의 프로그램 코드를 호출하여:
입력 데이터를 획득하고, 애플리케이션 인터페이스와 서버 간의 보안 접속을 구축하는 동안 협상된 암호화 규칙에 따라 상기 입력 데이터를 암호화하여 암호화 데이터를 획득하며; 위조 입력 데이터를 생성하고, 상기 위조 입력 데이터를 운영체제에 송신하고, 상기 보안 접속을 통해 상기 암호화 데이터를 서버에 송신하도록 구성되어 있으며,
상기 보안 접속은 상기 애플리케이션 인터페이스와 상기 서버 간의 데이터 전송에 사용되는, 물리적 호스트.
제10항에 있어서,
상기 프로세서는 구체적으로 가상 입력 유닛을 사용하여 상기 입력 데이터를 획득하도록 구성되어 있으며,
상기 가상 입력 유닛은 물리적 입력 유닛과 동일한 기능을 수행하며,
상기 가상 입력 유닛은 사용자가 탭핑한 위치에 따라 사용자가 입력한 데이터를 결정하도록 구성되어 있는, 물리적 호스트.
제11항에 있어서,
상기 가상 입력 유닛은 제1 정상 구역 및 제1 보안 구역을 포함하며, 상기 제1 정상 구역은 암호화 프로세싱을 필요로 하지 않는 제2 입력 데이터를 획득하는 데 사용되고, 상기 제1 보안 구역은 보안 프로세싱을 필요로 하는 제1 입력 데이터를 획득하는 데 사용되며,
상기 프로세서는 구체적으로 상기 제1 보안 구역을 통해 상기 제1 입력 데이터를 획득하고, 상기 제1 정상 구역을 통해 상기 제2 입력 데이터를 획득하며; 상기 암호화 규칙에 따라 상기 제1 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하도록 구성되어 있는, 물리적 호스트.
제11항에 있어서,
상기 가상 입력 유닛은 가상 키보드를 포함하고, 상기 프로세서는 운영체제에서 제공하는 가상 입력 유닛 인터페이스를 사용하여 상기 가상 키보드를 생성하도록 추가로 구성되어 있는, 물리적 호스트.
제10항에 있어서,
상기 프로세서는 구체적으로 물리적 입력 유닛을 사용하여 상기 입력 데이터를 획득하도록 구성되어 있으며, 상기 입력 데이터는 입력 버퍼에 버퍼링되며; 상기 프로세서는 상기 물리적 입력 유닛을 사용하여 상기 입력 데이터를 획득한 후 상기 입력 버퍼를 클리어링하도록 추가로 구성되어 있는, 물리적 호스트.
제14항에 있어서,
상기 물리적 입력 유닛은 제2 정상 구역 및 제2 보안 구역을 포함하며, 상기 제2 정상 구역은 보안 프로세싱을 필요로 하지 않는 제4 입력 데이터를 획득하는 데 사용되고, 상기 제2 보안 구역은 보안 프로세싱을 필요로 하는 제3 입력 데이터를 획득하는 데 사용되며,
상기 프로세서는 구체적으로 상기 제2 보안 구역을 통해 상기 제3 입력 데이터를 획득하고, 상기 제2 정상 구역을 통해 상기 제4 입력 데이터를 획득하며; 상기 보안 접속의 암호화 규칙에 따라 상기 제3 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하도록 구성되어 있는, 물리적 호스트.
제13항에 있어서,
상기 프로세서는,
트리거 명령을 수신하고 - 상기 트리거 명령은 가상 머신 관리자가 데이터 암호화를 가능하게 하도록 트리거링하는 데 사용되는 명령임 - ;
상기 트리거 명령에 응답해서, 보안 접속의 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하도록 추가로 구성되어 있는, 물리적 호스트.
제10항에 있어서,
상기 보안 접속은 보안 소켓 계층(SSL) 접속을 포함하며;
상기 프로세서는 구체적으로 상기 SSL 접속의 암호화 규칙에 따라 상기 입력 데이터에 대해 암호화 프로세싱을 수행하여 암호화 데이터를 획득하는, 물리적 호스트.
물리적 호스트에 있어서,
하드웨어 계층, 상기 하드웨어 계층 상에서 운용되는 가상 머신 관리자(Virtual Machine Manager: VMM), 및 상기 가상 머신 관리자(VMM) 상에서 운용되는 적어도 하나의 가상 머신을 포함하며,
상기 가상 머신 관리자는,
입력 데이터를 획득하고, 애플리케이션 인터페이스와 서버 간의 보안 접속을 구축하는 동안 협상된 암호화 규칙에 따라 상기 입력 데이터를 암호화하여 암호화 데이터를 획득하고; 위조 입력 데이터를 생성하고, 상기 위조 입력 데이터를 운영체제에 송신하고, 상기 보안 접속을 통해 상기 암호화 데이터를 서버에 송신하도록 구성되어 있으며,
상기 보안 접속은 상기 애플리케이션 인터페이스와 상기 서버 간의 데이터 전송에 사용되는, 물리적 호스트.
삭제
삭제