KR101834515B1 - 입력부를 포함하는 암복호화 장치 - Google Patents

Abstract

일 실시예에 따른 암복호화 장치는 단말 장치와 통신을 수행하는 포트부와, 기 설정된 복수 개의 키를 저장하는 키 저장부와, 상기 단말 장치의 사용자가 상기 단말 장치에 입력하는 데이터와 동일한 데이터를 입력받는 입력부와, 상기 복수 개의 키 중 어느 하나인 제1 키를 이용하여, 상기 입력부가 입력받은 데이터에 대한 암호화를 수행하는 암복호화부와, 상기 암복호화 장치를, 상기 복수 개의 키와 동일한 키를 저장하는 타 암복호화 장치와 물리적으로 연결시키는 연결부를 포함하며, 상기 키 저장부에 저장된 복수 개의 키는 상기 연결부에 의하여 상기 암복호화 장치가 상기 타 암복호화 장치와 연결되면 생성되어 저장된다.

Description

입력부를 포함하는 암복호화 장치 {APPARATUS FOR ENCRYPTING AND DECRYPTING INCLUDING INPUT UNIT}

본 발명은 입력부를 포함하는 암복호화 장치에 관한 것이다. 보다 자세하게는 데이터를 암복호화하는 암복호화 장치들이 서로 간에 물리적으로 연결되었을 때 데이터의 암복호화에 사용되는 키를 공유하게 함으로써 악성 행위자에 의한 키의 탈취 및 해킹가능성을 차단하며, 추가적으로 사용자가 소지하는 단말 장치에서 사용자의 입력이 변조된 경우 이러한 변조에 의한 악성 행위를 차단하기 위한 기술을 제공하는 장치에 관한 것이다.

인터넷의 발달로 현대 사회에서 이루어지고 있는 대부분의 서비스는 온라인을 통해서 수행 가능하다. 예컨대, 금융 거래, 물건을 사고파는 거래 뿐만 아니라 주민등록등초본 등을 취급하는 민원 처리까지도 온라인을 통한 처리가 가능하다.

이러한 서비스는 개인의 인적과 관련된 정보나 금융 거래와 관련된 정보 등을 취급한다. 따라서, 이러한 서비스 하에서 정보를 송수신하는 경우 보안성을 강화시키는 기술은 필수적으로 요구되고 있다.

정보 송수신에 있어서 보안성을 강화시키는 기술에는, 잘 알려진 바와 같이 비대칭키를 이용하여 데이터를 암복호화하는 시스템인 RSA를 이용하는 기술이 있다. RSA 시스템에서 데이터는 공개키 및 개인키를 기반으로 암호화되어 통신망을 통해 전달된다. 그런데, 공개키는 인터넷 상에서 공개 및 공유된다. 따라서, 공개키를 기반으로 비밀키가 찾아내어 진다면, 암호화된 데이터는 해킹될 가능성이 있다. 물론, 공개키를 기반으로 비밀키를 찾아내는 것은 매우 어렵다고 알려져 있으나 수학적으로 판단하였을 때 불가능한 것은 아니다. 따라서, 이러한 RSA 시스템은 보안성에 약점을 가지고 있다고 할 수 있다.

한편, 보안성을 보다 향상시키기 위하여 다양한 보안 매체, 예컨데 공인인증서, OTP(one time password), 보안카드, I-PIN 등과 같이 다양한 방법이 활용되고 있다.

그런데 OTP를 비롯한 이러한 보안 매체를 활용하는 경우에도, 사용자에게 단말 장치를 통하여 서비스를 제공하는 서버 또는 이러한 사용자의 단말 장치가 악성 코드에 감염된 경우에는 보안성이 담보되지 않는다. 예를 들면, 사용자의 단말 장치가 피싱 사이트에 접속하는 경우에는 RSA 시스템과 OTP를 모두 활용한다고 하여도 사용자는 이를 알아차리기 어렵다. 따라서, 금융 거래 사고 또는 개인 정보 유출 등이 발생할 수 있다.

한국특허공개공보 2005-0017493 , 공개일자 2005년 02월 22일

본 발명의 해결하고자 하는 과제는 데이터의 암복호화에 사용되는 키에 대하여 악성 행위자가 이를 탈취하는 것을 원천적으로 차단함과 동시에, 추가적으로 사용자가 소지하는 단말 장치에서 사용자의 입력이 변조된 경우 이러한 변조에 의한 악성 행위를 차단하기 위한 기술을 제공하는 것이다.

다만, 본 발명의 해결하고자 하는 과제는 이에 한정되지 않는다.

일 실시예에 따른 암복호화 장치는 단말 장치와 통신을 수행하는 포트부와, 기 설정된 복수 개의 키를 저장하는 키 저장부와, 상기 단말 장치의 사용자가 상기 단말 장치에 입력하는 데이터와 동일한 데이터를 입력받는 입력부와, 상기 복수 개의 키 중 어느 하나인 제1 키를 이용하여, 상기 입력부가 입력받은 데이터에 대한 암호화를 수행하는 암복호화부와, 상기 암복호화 장치를, 상기 복수 개의 키와 동일한 키를 저장하는 타 암복호화 장치와 물리적으로 연결시키는 연결부를 포함하며, 상기 키 저장부에 저장된 복수 개의 키는 상기 연결부에 의하여 상기 암복호화 장치가 상기 타 암복호화 장치와 연결되면 생성되어 저장된다.

또한, 상기 단말 장치가 상기 사용자로부터 데이터를 입력받는 제1 입력 인터페이스를 상기 사용자에게 제공할 때, 상기 입력부는 상기 단말 장치에서 상기 제1 입력 인터페이스가 표시되는 부분과 포개어져서 형성될 수 있다.

또한, 상기 입력부는 상기 제1 입력 인터페이스와 동일한 형태의 제2 입력 인터페이스를 상기 사용자에게 제공할 수 있다.

또한, 상기 입력부는 투명 재질을 포함하며, 상기 표시된 제1 입력 인터페이스 또는 상기 단말 장치가 표시하는 정보는 상기 투명 재질을 관통하여 상기 통신 객체의 사용자에게 표시될 수 있다.

또한, 상기 암복호화부는 상기 포트부를 통하여 상기 단말 장치로부터 전달된 데이터에 대한 암호화 또는 복호화를 수행할 수 있다.

또한, 상기 암복호화부는 상기 키 저장부와는 키 버스(key bus)를 통해서 연결되며, 상기 키 버스를 통해서 상기 키 저장부로부터 전달받은 키를 기초로 상기 암호화를 수행할 수 있다.

또한, 상기 포트부는 상기 암복호화부와 데이터 버스(data bus)를 통해서 연결되며, 상기 암복호화부가 상기 암호화를 수행한 결과는 상기 데이터 버스를 거쳐서 상기 포트부를 통하여 상기 단말 장치로 전달될 수 있다.

또한, 상기 암복호화부는 상기 데이터를 상기 암복호화 장치와 상기 타 암복호화 장치가 모두 알고 있는 키 식별자와 결합시켜서 결합 데이터를 생성한 뒤 상기 결합 데이터를 상기 제1 키를 기초로 암호화하고, 상기 포트부는 상기 암호화된 결합 데이터를 상기 단말 장치로 전달할 수 있다.

또한, 상기 암복호화부는 상기 복수 개의 키 중 상기 암복호화 장치와 상기 타 암복호화 장치가 모두 알고 있는 기 설정된 적어도 두 개 이상의 키를 기초로 상기 키 식별자를 생성할 수 있다.

또한, 난수를 생성하는 난수 생성부를 더 포함하고, 상기 키 식별자는 기 설정된 개수의 복수 개의 비트로 구성되며, 상기 복수 개의 비트 중 일부의 비트는 상기 적어도 두 개 이상의 키에 의하여 값이 정해지고, 상기 복수 개의 비트 중 나머지 비트는 상기 생성된 난수에 의하여 값이 정해질 수 있다.

또한, 상기 암복호화부는 상기 단말 장치로부터 전달받은 암호화 데이터에 대하여, 상기 암호화 데이터로부터 상기 제1 키를 식별하는데 사용되는 암호화된 키 식별자를 분리하고, 상기 암호화된 키 식별자를 상기 복수 개의 키 각각을 이용하여 복호화하였을 때의 결과가 상기 암복호화 장치가 저장하고 있는 키 식별자와 동일한 경우, 상기 경우에서의 키를 이용하여 상기 암호화 데이터를 복호화할 수 있다.

또한, 상기 암복호화 장치에 비정상적인 것으로 정의된 행위가 가해지는 것을 인식하며, 상기 행위가 가해지는 것이 인식되면 상기 키를 삭제하는 보호부를 더 포함할 수 있다.

일 실시예에 따르면, 악성 행위자는 데이터의 암복호화에 사용되는 키에 접근하여 이를 탈취할 수 없다. 따라서 악성 행위자는 암호화된 데이터를 복호화할 수 없고, 데이터를 변조시킬 수 없다.

아울러, 사용자가 소지하는 단말 장치가 악성 코드 등에 의하여 감염되어 사용자의 요청에 따른 입력이 변조된 경우, 이러한 사용자의 요청을 처리하는 서버 등은 입력이 변조된 것을 인식할 수 있다. 따라서, 금융 거래 사고나 개인 정보 노출 등과 같은 사고가 사전에 차단될 수 있다.

도 1은 일 실시예에 따른 암복호화 장치가 적용된 시스템을 개념적으로 도시한 도면이다.
도 2는 일 실시예에 따른 암복호화 장치의 구성을 도시한 도면이다.
도 3은 일 실시예에 따른 입력부와 단말 장치 간의 연결 관계를 개념적으로 도시한 도면이다.
도 4는 일 실시예에 따른 암복호화 장치 복수 개가 서로 간에 물리적으로 연결된 것으로 도시한 도면이다.
도 5는 일 실시예에 따른 암복호화 장치에서 키 저장부 및 포트부가 구분되어 구성되어 있는 것을 개념적으로 도시한 도면이다.
도 6a 및 6b는 일 실시예에서의 키 식별자를 개념적으로 도시한 도면이다.
도 7은 일 실시예에 따른 암복호화 장치를 이용하여 사용자의 요청에 따른 입력이 서버에서 확인되는 과정을 예시적으로 도시한 도면이다.

본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하고, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다.

본 발명의 실시예들을 설명함에 있어서 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명의 실시예에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다.

도 1은 일 실시예에 따른 암복호화 장치가 적용된 시스템을 개념적으로 도시한 도면이다.

도 1을 참조하면, 시스템은 암복호화 장치(100), 단말 장치(200) 및 타 암복호화 장치(310)가 연결되거나 포함된 서버(300)에 의하여 구성된다. 이 때, 단말 장치(200) 및 서버(300)는 네트워크(500)에 의하여 연결된다. 네트워크(500)는 CDMA, 3G, 4G, LTE-A, 블루투스, 와이파이, NFC 또는 IR과 같은 무선 통신 네트워크이거나 이와 달리 LAN과 같은 유선 통신 네트워크일 수 있다.

단말 장치(200)는 사용자(10)의 서버(300)에 대한 요청, 예컨데 금융 거래 요청이나 개인 정보 요청 등을 사용자(10)로부터 받아들이며, 이러한 요청을 서버(300)로 송신한다. 단말 장치(200)는 사용자(10)가 소지하는 디바이스(PC, 스마트폰 등)일 수 있다. 아울러, 단말 장치(200)는 음파를 이용한 통신, 적외선 통신, NFC, Wi-Fi 등의 무선 통신을 통해 암복호화 장치(100)와 통신을 수행할 수 있으며, 이와 달리 USB와 같은 유선 케이블이나 별도의 하드웨어를 통해 단말 장치(200)에 형성되어 있는 통신 포트와 하드웨어적으로 연결되어 단말 장치(200)와 유선 통신을 수행할 수도 있다.

서버(300)는 단말 장치(200)를 통해서 사용자(10)의 요청을 전달받으며, 이러한 요청에 따른 서비스를 단말 장치(200)를 통해 사용자(10)에게 제공하는 장치일 수 있다.

서버(300)와 단말 장치(200)는 서로 간에 암호화된 데이터를 송신하거나 또는 암호화된 데이터를 복호화하면서 사용자(10)의 요청을 처리한다. 여기서, 단말 장치(200)는 서버(300)로부터 수신된 암호화 데이터를 복호화하거나 서버(300)로 송신할 데이터를 암호화하는 암복호화 장치(100)와 연결된다. 마찬가지로 서버(300)는 단말 장치(200)로부터 수신된 암호화 데이터를 복호화하거나 단말 장치(200)로 송신할 데이터를 암호화하는 타 암복호화 장치(310)와 연결된다. 이 때, 타 암복호화 장치(310)는 하드웨어로 구성되어 서버(300)에 연결(부착)되는 형태(예컨데, 동글(dongle)과 같은 형태) 또는 소프트웨어적으로 구현되어 서버(300)에 설치되는 프로그램의 형태일 수 있으나 이에 한정되는 것은 아니다.

전술한 암복호화 장치(100) 및 타 암복호화 장치(310)는 동일한 방식으로 데이터를 암호화하거나 또는 암호화된 데이터를 복호화할 수 있다. 아울러, 암복호화 장치(100)는 단말 장치(200)의 사용자(10)가 단말 장치(200)에 입력한 것과 동일한 데이터를 입력받아서 암호화하는 기능을 수행할 수 있다. 예컨데 단말 장치(200)의 사용자(10)가 계좌 이체와 관련된 정보를 단말 장치(200)에 입력하는 경우, 암복호화 장치(100)는 사용자(10)가 단말 장치(200)에 입력한 것과 동일한 계좌 이체와 관련된 정보를 입력받아서 암호화를 수행할 수 있다.

이하에서는 이러한 암복호화 장치(100)에 대하여 보다 구체적으로 살펴보기로 하되, 데이터를 암복호화하는 방법 기타 이와 관련된 하기의 설명은 타 암복호화 장치(310)에도 동일하게 적용되는 것을 전제로 한다.

도 2는 일 실시예에 따른 암복호화 장치의 구성을 도시한 도면이다.

먼저, 암복호화 장치(100)는 전술한 기능 및 이하에서 기술할 기능을 수행하도록 프로그램된 명령어를 저장하는 메모리, 그리고 이러한 명령어를 수행하는 프로세서에 의하여 구현 가능하다. 아울러, 도 2에 도시된 암복호화 장치(100)에 포함된 구성들은 플렉서블하게 구부러짐이 가능한 투명한 필름 내부에 포함되거나 이러한 필름에 부착(연결)되어 구현될 수 있으나 이에 한정되는 것은 아니다.

도 2를 참조하면, 암복호화 장치(100)는 포트부(110), 키 저장부(120), 암복호화부(130), 입력부(140) 및 연결부(150)를 포함하며, 실시예에 따라서 난수 생성부(160), 보호부(170), 리셋부(180) 및 암복호화 장치(100)에 전원을 제공하는 전원부(190)를 더 포함할 수 있되, 도 2에 도시되지 않았지만 전자기기에 포함되는 일반적인 구성 또는 기타 다양한 구성들을 더 포함하거나 또는 도 2에 도시된 구성요소 중 적어도 하나 이상을 포함하지 않을 수 있다.

연결부(150)에 대하여 먼저 살펴보면, 연결부(150)는 암복호화 장치(100)를 서버(300) 측의 타 암복호화 장치(310)와 서로 간에 물리적으로 연결시키는 구성으로, 예를 들면 하드웨어적으로 구현된 커넥터일 수 있다.

도 4는 암복호화 장치(100)가 그에 속한 연결부(150)를 통해 타 암복호화 장치(310)와 물리적으로 연결된 것을 개념적으로 도시한 도면이다. 암복호화 장치(100)가 타 암복호화 장치(310)와 물리적으로 연결되는 것은 예를 들면 암복호화 장치(100)와 타 암복호화 장치(310)가 생산되는 시점에서 공장에서 물리적으로 연결되거나, 암복호화 장치(100)의 사용자가 암복호화 장치(100)를 구매한 시점에서 구매 장소에서 물리적으로 연결되는 것일 수 있으나 이에 한정되는 것은 아니다.

아울러, 타 암복호화 장치(310)가 소프트웨어적으로 구현되어 서버(300)에 설치되는 경우에는, 암복호화 장치(100)는 서버(300)와 물리적으로 연결된 상태에서 이러한 소프트웨어적으로 구현된 타 암복호화 장치(310)와 연결이 가능하다.

다시 도 2를 참조하면 포트부(110)는 단말 장치(200)와 암호화되지 않은 데이터 또는 암호화된 데이터를 주고받으며 통신을 하는 구성이다. 이러한 포트부(110)는 무선 통신, 예컨데 음파를 이용한 통신, 적외선 통신, NFC, Wi-Fi 등의 통신을 지원하는 통신 모듈을 포함할 수 있다. 이와 달리, 포트부(110)는 USB와 같은 유선 케이블이나 별도의 하드웨어를 통해, 단말 장치(200)에 형성되어 있는 통신 포트와 하드웨어적으로 연결되는 구성일 수도 있다.

키 저장부(120)는 키를 저장하는데, 이러한 키는 복수 개일 수 있다. 복수 개의 키 각각은 암호화 데이터를 복호화하는데 사용되며, 또한 암호화되지 않은 데이터를 암호화하는데 사용될 수도 있다. 이러한 키는 각각 복수 개의 비트로 구성될 수 있다.

복수 개의 키는 난수 생성부(160)에 의하여 생성된 임의의 개수, 예를 들면 1000개의 난수의 값을 기초로 생성될 수 있다. 이 때, 임의의 개수의 난수의 값 그 자체가 복수 개의 키가 될 수 있으며, 이와 달리 상기 임의의 개수의 난수가 기 설정된 알고리즘에 의하여 가공된 값이 복수 개의 키가 될 수도 있다. 이 때의 난수 생성부(160)는 마이크로프로세서에 의하여 그 기능이 구현 가능하다.

리셋부(180)는 시드(seed) ― 난수를 생성할 때 사용되는 값 ― 를 생성하여 난수 생성부(160)에 제공한다. 난수 생성부(160)는 시드를 기초로 난수를 생성한다.

리셋부(180)가 생성한 시드는 암복호화 장치(100)가 타 암복호화 장치(310)와 물리적으로 연결되었을 때 타 암복호화 장치(310)에 전달될 수 있다. 즉, 시드는 무선 통신이나 유선 통신 방식으로 전달되지 않고, 암복호화에 관여하는 장치(본 실시예에서는 암복호화 장치(100) 및 타 암복호화 장치(310))가 물리적으로 연결되었을 때 전달된다. 따라서, 시드가 통신 방식으로 전달되지 않으므로, 해커 등에 의하여 이러한 시드가 탈취될 수는 없다.

시드를 전달받은 타 암복호화 장치(310)는 암복호화 장치(100)의 난수 생성부(160)와 동일한 시드를 이용하여 난수를 생성할 수 있다. 따라서, 키 저장부(120)에 저장되는 난수는 타 암복호화 장치(310)에 저장된 난수와 그 값이 동일하다.

여기서, 리셋부(180)에 대하여 보다 자세하게 살펴보면, 리셋부(180)는 사용자(10)에 의한 입력을 받아들이는 버튼 등을 포함할 수 있다. 이러한 리셋부(180)는 난수 생성부(160)와 연결된다. 따라서, 암복호화 장치(100)가 타 암복호화 장치(310)와 물리적으로 연결된 후 리셋부(180)의 버튼이 눌리면, 리셋부(180)는 시드를 생성하여 난수 생성부(160)로 제공한다.

이상에서 살펴본 바와 같이 암복호화 장치(100)와 타 암복호화 장치(310)는 서로 간에 물리적으로 연결되었을 때 복수 개의 키를 생성하여 공유한다. 즉, 복수 개의 키가, 유선 통신이든 무선 통신이든 통신망을 통해서 전달되는 과정이 발생하지 않는다. 따라서, 기존의 RSA와는 달리 키를 분배하여 공유시키는 과정에서 키가 유출되거나 해킹될 위험이 전혀 없다.

한편, 암복호화 장치(100) 및 타 암복호화 장치(310)가 시드를 이용하여 복수 개의 동일한 키를 생성 및 공유하는 전술한 과정은 예시적인 것이므로 본 발명의 사상은 이에 한정되지 않는다. 예를 들면, 암복호화 장치(100)가 복수 개의 키를 생성한 후 타 암복호화 장치(310)와 물리적으로 연결되었을 때 이와 같이 생성한 복수 개의 키를 전달하는 방식을 통해서도, 즉 시드의 전달 없이도, 암복호화 장치(100)와 타 암복호화 장치(310)는 서로 동일한 값을 갖는 복수 개의 키를 공유할 수 있다.

키 저장부(120)에 저장된 복수 개의 키는 갱신(업데이트)될 수 있다. 갱신 시점은 주기적으로 또는 필요한 때에 임의로 이루어질 수 있는데, 암복호화 장치(100) 및 타 암복호화 장치(310)는 이러한 갱신 시점에 대하여 서로 약속한 규칙을 가지고 있을 수 있으며, 따라서 동일한 시점에 복수 개의 키를 갱신할 수 있다.

아울러, 키를 갱신하는 것은 새로운 복수 개의 키를 생성하는 것이므로, 이 경우에도 난수 생성부(160)에 의하여 생성된 난수를 기초로 복수 개의 키를 생성할 수 있다. 키를 갱신할 때 난수 생성부(160)에 전달되는 시드는 암복호화 장치(100) 및 타 암복호화 장치(310)가 서로 간에 알고 있는 기 설정된 값, 예를 들면 갱신 전 1번째 또는 마지막 번째의 키일 수 있다. 즉, 암복호화 장치(100)와 타 암복호화 장치(310)는 키의 갱신을 위하여 동일한 시드를 가지고 복수 개의 키를 생성하며, 이와 같이 생성된 복수 개의 키를 갱신에 사용한다. 따라서, 복수 개의 키가 갱신이 되더라도 암복호화 장치(100)와 타 암복호화 장치(310)는 동일한 값의 복수 개의 키를 공유할 수 있다.

암복호화부(130)는 단말 장치(200)가 서버(300)로 송신할 데이터를 암호화한다. 보다 자세하게 살펴보면, 키 저장부(110)에 저장된 복수 개의 키 중 어느 하나인 제1 키가 선택된다. 제1 키를 선택하는 주체는 키 저장부(110) 또는 암복호화부(130)일 수 있다. 암복호화부(130)는 제1 키를 기초로 암호화 대상인 데이터를 암호화한다. 여기서, 제1 키를 기초로 데이터를 암호화하는 암호화 알고리즘은 기존에 공지된 것을 사용할 수 있는데, 이러한 암호화 알고리즘은 도 2에는 도시되지 않은 ROM에 저장될 수 있다. 제1 키를 기초로 암호화된 데이터는 제1 키에 의해서만 복호화가 가능하다.

암복호화부(130)는 단말 장치(200)가 서버(300)로부터 수신한 암호화된 데이터를 복호화하는데, 복호화하는 알고리즘 또한 전술한 ROM에 저장될 수 있다. 보다 자세하게 살펴보면, 암복호화부(130)는 암호화된 데이터를 키 저장부(110)에 저장된 복수 개의 키 중 어느 하나인 키를 이용하여 복호화한다.

이하에서는 암호화하는 과정 및 복호화하는 과정에 대하여 자세히 설명하기로 한다.

먼저 암호화하는 과정에 대하여 살펴보면, 암복호화부(130)는 암호화에 사용되는 키를 식별하기 위한 키 식별자(또는 control block이라고 지칭될 수도 있음)를 생성한다. 생성된 키 식별자는 암호화가 되어야 하는 데이터와 함께 어느 하나의 키(제1 키)를 기초로 암호화된다.

여기서, 키 식별자에 대해서는 도 6a 및 6b를 참조하여 설명하기로 한다. 도 6a는 키 식별자와 데이터가 결합된 결합 데이터를 도시한 그림이다. 도 6a를 참조하면, 키 식별자(122)는 기 설정된 개수, 예를 들면 n개의 비트로 구성될 수 있다. 이러한 n개의 비트는 암복호화 장치(100) 및 타 암복호화 장치(310)가 서로 알고 있는 약속된 규칙에 의하여 그 값이 채워질 수 있다. 도 6b는 키 식별자를 구성하는 n개의 비트가 이러한 약속된 규칙에 의하여 그 값이 채워진 것을 개념적으로 도시한 도면이다. 이하에서는 이러한 약속된 규칙에 대하여 보다 자세하게 살펴보기로 한다.

복수 개의 키 중에서 암복호화 장치(100) 및 타 암복호화 장치(310)가 서로 알고 있는 기 설정된 적어도 두 개 이상의 키를 이용하여, n개의 비트의 특정 위치에 특정 값을 할당한다. 예를 들면, 암복호화 장치(100) 및 타 암복호화 장치(310)가 복수 개의 키 중에서 기 설정된 두 개 이상의 키로서 50개의 키, 즉 제1 키부터 제50 키를 이용하여 키 식별자를 생성하는 것으로 알고 있다고 가정하자. 그리고 제1 키를 n으로 모듈러 연산을 한 값을 제1 값이라고 하고 제2 키를 2로 모듈러 연산을 한 값을 제2 값이라고 하면, n개의 비트 중 제1 값이 나타내는 번째의 비트에 제2 값을 할당한다. 다음으로, 제3 키를 n으로 모듈러 연산을 한 값을 제3 값이라고 하고 제4 키를 2로 모듈러 연산을 한 값을 제4 값이라고 하면, n개의 비트 중 제3 값이 나타내는 번째의 비트에 제4 값을 할당한다. 이와 같은 방식으로 50개의 키를 이용하여 n개의 비트의 특정 위치에 특정 값을 할당한다. 이 때, 이미 값이 할당된 위치에 또 값을 할당해야 한다면, 뒤에 할당된 값을 해당 위치에 할당한다. 이 후, n개의 비트 중 값이 할당되지 않은 비트가 있을 수 있다. 값이 할당되지 않은 비트에는 난수 생성부(150)에서 생성한 비트가 할당된다. 여기서, 실시예에 따라서 n개의 비트에 먼저 난수가 할당되고, 그 이후에 적어도 두 개 이상의 키를 이용하여 값이 할당되는 과정이 수행될 수도 있다.

도 6b는 전술한 과정에 의하여 키 식별자를 생성한 것을 개념적으로 도시한 도면이다. 도 6b를 참조하면, n개의 비트 중 적어도 두 개 이상의 키를 이용하여 값이 할당되는 비트는 b로 표시되고, 난수 생성부(160)가 생성한 난수가 할당되는 비트는 a로 표시된다.

데이터는 이와 같이 생성된 키 식별자와 함께 암호화되며, 포트부(110)를 통해서 서버(300)로 송신된다.

다음으로 복호화하는 과정에 대하여 살펴보기로 한다.

암복호화부(130)는 타 암복호화 장치(310)가 암호화한 암호화 데이터로부터 암호화된 키 식별자 부분을 분리한다. 그리고, 키 저장부(120)에 저장된 복수 개의 키를 각각 이용해서 암호화된 키 식별자를 복호화한다. 복호화한 결과에 대하여 값이 할당되는 비트 위치인 b에 대해서만 자신이 생성한(또는 알고 있는) 키 식별자와 비교를 한다. 비교 결과 값이 할당되는 비트 위치인 b에 대해서 같은 값이 나오면, 암호화된 키 식별자를 복호화하는데 사용된 키가 암호화에 사용된 키인 것으로 간주한다. 따라서, 암복호화부(130)는 암호화에 사용된 것으로 간주된 키를 이용하여 암호화 데이터의 나머지 부분을 복호화한다. 여기서, 비트 위치 a인 지점은 난수이기 때문에 비교하지 않는다.

이와 같이 키 식별자를 이용하여 데이터를 암호화하고 복호화할 경우, 악성 행위자는 복수 개의 키 전부, 그리고 키 식별자 생성에 사용되는 적어도 두 개 이상의 키 및 키 식별자를 생성할 때 사용되는 전술한 방법 모두 알아야만이 암호화 데이터를 복호화할 수 있다. 그러나, 전술한 바와 같이 복수 개의 키는 암복호화 장치(100)가 타 암복호화 장치(310)와 물리적으로 연결될 때 공유되기 때문에 해커에 의하여 탈취/유출될 우려가 없다. 또한 키 식별자 또한 암복호화 장치(100) 또는 타 암복호화 장치(310)의 초기 제작 과정에서 ROM과 같은 곳에 심어지기 때문에 해커가 이를 알아내는 것 또한 불가능하다.

한편, 전술한 암호화 방법 및 복호화 방법은 타 암복호화 장치(310)에서도 동일하게 수행된다. 따라서, 타 암복호화 장치(310)가 암호화한 암호화 데이터는 암복호화 장치(100)에 의하여 복호화 가능하며, 암복호화 장치(100)가 암호화한 데이터는 타 암복호화 장치(310)에 의하여 복호화 가능하다. 아울러, 이러한 암복호화부(130)는 전술한 기능을 수행하도록 프로그램된 명령어를 저장하는 메모리 및 이러한 명령어를 수행하는 마이크로프로세서에 의하여 구현 가능하다.

여기서, 포트부(110)는 암복호화 장치(100)로부터 암호화되지 않은 데이터 또는 암호화된 데이터를 전달받아서 암복호화부(130)에 전달하며, 암복호화부(130)로부터 암호화된 데이터를 전달받아서 암복호화 장치(100)로 전달한다. 여기서, 도 4를 참조하면, 포트부(130)는 데이터 버스(115)를 통해서 암복호화부(130)와 연결된다. 데이터 버스(115)란 데이터가 송수신되는 경로를 의미한다.

아울러, 암복호화부(130)는 키 저장부(120)로부터 키를 전달받아서 데이터를 암호화하거나 복호화한다. 도 5를 참조하면, 키 저장부(120)는 키 버스(125)를 통해서 암복호화부(130)와 연결된다. 키 버스(125)란 키가 송수신되는 경로를 의미한다.

이 때, 암복호화 장치(100)는 단말 장치(200)와 포트부(110)를 통해서 암호화된 데이터를 송수신한다. 그리고, 키 저장부(120)에 저장된 키는 키 버스(125)를 통해서 암복호화부(130)에만 전달되어 데이터의 암복호화에 사용될 뿐, 포트부(110)를 통해서 외부로 전달되지 않는다.

즉, 키 저장부(120)에 저장된 키는 포트부(110)를 통해서 외부로 전달될 일이 없다. 아울러, 외부에서는 포트부(110)를 통해서 키 저장부(110)에 직접 접근할 수 없다. 따라서, 키 저장부(120)에 저장된 키는 외부에 공개되지 않으며, 또한 해커 등은 키 저장부(120)에 저장된 키를 탈취할 수 없다.

입력부(140)는 단말 장치(200)의 사용자(10)로부터 데이터를 입력받기 위한 인터페이스를 제공한다. 여기서, 이러한 인터페이스를 통해서 입력부(140)가 사용자(10)로부터 입력받는 데이터는, 사용자(10)가 단말 장치(200)에 입력하는 데이터와 동일할 수 있다. 이하에서는 이러한 입력부(140)에 대하여 도 3을 참조하여 보다 자세하게 살펴보기로 한다.

도 3은 일 실시예에 따른 입력부(140)와 단말 장치(200) 간의 연결 관계를 개념적으로 도시한 도면이다. 먼저, 도 3에는 암복호화 장치(100)의 다른 구성들(포트부(110), 키 저장부(120) 등))를 도시하지 않고 입력부(140)만을 단말 장치(200)와 함께 도시한 것으로, 이러한 다른 구성들은 실시예에 따라서 입력부(140) 내부에 포함되거나 또는 입력부(140) 외부에 부착되어 형성될 수 있다.

도 3을 참조하면, 단말 장치(200)는 사용자(10)에게 제1 입력 인터페이스(240)를 제공하며, 이러한 제1 입력 인터페이스(240)를 통하여 사용자(10)로부터 예컨데 터치 등의 방식으로 데이터를 입력받는다. 이러한 제1 입력 인터페이스(240)를 이용하면, 단말 장치(200)는 사용자(10)로부터 도 3에 도시된 것과 같이 숫자를 입력받을 수 있으며, 그 외에 특수 기호, 다양한 언어(한글, 영어 또는 한문 등)의 문자 또는 이모티콘 등을 입력받을 수 있다.

이 때, 입력부(140)는 도 3에서 점선으로 표시된 것과 같이, 단말 장치(200)의 제1 입력 인터페이스(240)와 포개어질 수 있도록 그 크기나 형태가 형성될 수 있다. 이 때, 입력부(140)는 현재까지 생산되어 공개된 스마트 기기, 특히 스마트폰 중에서 가장 큰 크기의 액정화면과 동일 또는 그보다 큰 사이즈의 크기를 가질 수 있다.

또한, 입력부(140)는 플렉서블한 재질로 형성되어, 도 3에 도시된 것과 같이 구부러질 정도의 유연성을 가질 수 있다.

또한, 입력부(140)는 도 3에 도시된 것과 같이 제1 입력 인터페이스(240)와 동일한 형태의 제2 입력 인터페이스를 제공할 수 있다. 이를 위하여, 입력부(140)는 사전에 단말 장치(200)로부터 제1 입력 인터페이스(240)에 대한 정보를 취득한 뒤, 이러한 제1 입력 인터페이스(240)와 동일한 형태의 제2 입력 인터페이스를 제공할 수 있다. 입력부(140)가 사전에 제1 입력 인터페이스(240)에 대한 정보를 취득하는 방법으로는, 암복호화 장치(100)가 포트부(110)를 통하여 단말 장치(200)와 통신을 수행할 때, 이러한 단말 장치(200)에 정보를 요청하여 취득하는 방법 등이 있을 수 있으나 이에 한정되는 것은 아니며, 단말 장치(200)로부터 정보를 취득하는 다양한 방법이라면 모두 적용 가능하다.

이 때, 입력부(140)가 제공하는 제2 입력 인터페이스는 단말 장치(200)가 제공하는 제1 입력 인터페이스(240)와 동기화가 가능하다. 예컨데, 제1 입력 인터페이스(240)가 영문을 입력하기 위한 인터페이스이면, 입력부(140)는 영문을 입력하기 위한 인터페이스로 제2 입력 인터페이스를 변경하여 제공할 수 있다. 이 때, 제1 입력 인터페이스(240)가 영문을 입력하기 위한 인터페이스라는 정보는 전술한 정보를 취득하는 방법을 통해서 취득할 수 있다. 또한, 제1 입력 인터페이스(240)의 키 배치나 크기 등이 변경되는 경우에도 전술한 방법을 통하여 정보를 얻어온 뒤, 입력부(140)는 제2 입력 인터페이스를 변경하여 제공할 수 있다. 또한, 단말 장치(200)의 터치스크린 상에서 제1 입력 인터페이스(240)의 배치되는 위치나 크기가 변경되는 경우, 전술한 방법을 통하여 정보를 얻어온 뒤 입력부(140)는 제2 입력 인터페이스를 변경하여 제공할 수 있다.

여기서, 입력부(140)는 투명 재질을 포함할 수 있다. 이 경우, 입력부(140)는 단말 장치(200)가 제공하는 제1 입력 인터페이스(240) 또는 단말 장치(200)의 터치스크린에 표시되는 제1 입력 인터페이스(240) 이외의 다양한 정보가 이러한 투명 재질을 관통하여 사용자(10)에게 제공되도록 할 수도 있다. 물론, 이 경우에도 입력부(140)는 제2 입력 인터페이스를 사용자(10)에게 제공할 수 있다.

입력부(140)는 사용자(10)가 입력부(140)에 가한 터치의 위치를 인식하기 위한 구성을 포함하는데, 이러한 구성은 터치스크린 분야에서 자명한 기술이므로 이에 대한 설명은 생략하기로 한다. 이 때, 입력부(140)는 제1 입력 인터페이스(240) 중에서 사용자(10)가 입력부(140)에 가한 터치의 위치에 대응되는 키를 인식할 수 있으며, 인식된 키를 암복호화부(130)에 전달할 수 있다. 입력부(140)가 암복호화부(130)로부터 적어도 한 개 이상의 키를 전달받게 되면 이러한 적어도 한 개 이상의 키는 데이터를 형성하며, 암복호화부(130)는 이와 같이 형성된 데이터를 전술한 암호화 방법을 이용하여 암호화할 수 있다.

이 때, 사용자(10)가 입력부(140)에 가한 터치는 단말 장치(200)로도 전달된다. 즉, 입력부(140)에서 방향(141)으로 가해진 터치는, 단말 장치(200)의 제1 입력 인터페이스(240)의 동일한 위치에 방향(142)으로 전달될 수 있다. 여기서, 입력부(140)의 어느 한 방향(141)으로 가해진 터치가 다른 한 방향(142)으로 전달되도록 하는 방법으로는 예컨데 입력부(140)의 어느 한 방향(141)으로 가해진 터치가 압력에 의하여 다른 한 방향(142)으로의 터치로 가해지도록 하는 방법, 또는 입력부(140) 자체에 정전식 터치스크린에서 사용하는 위치 인식 기술을 적용하여 어느 한 방향(141)으로 가해진 터치를 인식한 뒤 이러한 터치가 다른 한 방향(142)으로 가해지도록 제어하는 방법 등이 있으나 이에 한정되는 것은 아니며, 이는 공지된 기술이므로 이에 관한 자세한 설명은 생략하기로 한다.

이하에서는 전술한 입력부(140)를 이용함으로써, 단말 장치(200)에 입력된 사용자(10)의 데이터가 단말 장치(200)에서 변조되더라도 이를 서버(300)에서 확인할 수 있는 기술에 대하여 설명하기로 한다.

도 7은 일 실시예에 따른 암복호화 장치를 이용하여 사용자의 요청이 금융 서비스라고 예를 들면서, 그에 따른 입력이 서버에서 확인되는 과정을 예시적으로 도시한 도면이다.

도 1 내지 도 6을 도 7과 함께 참조하여 살펴보면, 먼저, 암복호화 장치(100)의 입력부(140)는 단말 장치(200)의 제1 입력 인터페이스(240)와 포개어져서 형성된다.

서버(300) 등으로부터 금융 서비스 등을 제공받고자 하는 사용자(10)는 단말 장치(200)에 금융 서비스와 관련된 데이터를 입력한다. 이 때, 단말 장치(200)의 제1 입력 인터페이스(240) 위에는 암복호화 장치(100)의 입력부(140)가 포개어져 있으므로, 사용자(10)가 입력한 데이터는 입력부(140)에 전달된다(S100). 또한, 사용자(10)가 입력한 데이터는 전술한 바와 같이 제1 입력 인터페이스(240)를 통하여 단말 장치(200)로도 전달되는데(S100), 즉, 단말 장치(200)는 사용자(10)로부터 암호화되지 않은 데이터를 전달받게 된다.

암복호화 장치(100)는 입력받은 데이터를 암복호화부(130)를 통하여 암호화하여 암호화 데이터를 생성한다(S110).

단계 S110에서 생성된 암호화 데이터는 단말 장치(200)를 거쳐서 서버(300)로 전달(S120)되며, 타 암복호화 장치(310)로 전달되어 복호화된다(S140). 이 때, 단계 S140에서 타 암복호화 장치(310)가 암호화 데이터를 복호화하는 방법은 도 2에서 암복호화부(130)가 암호화 데이터를 복호화하는 것과 동일한 방법이다.

아울러, 단계 S100에서 단말 장치(200)가 전달받은 암호화되지 않은 데이터는 서버(300)로 전달된다(S130).

서버(300)는 단계 S140에서 복호화한 데이터, 그리고 단계 S130에서 전달받은 암호화되지 않은 데이터가 일치하는지 여부를 비교한다(S150). 일치하는 경우에는 데이터를 기초로 해당 금융 서비스를 실행하지만(S160), 일치하지 않는 경우에는 해당 금융 서비스를 실행하지 않을 수 있다(S170). 일치하지 않는 경우 서버(300)는 사용자(10)에게 사용자(10)의 단말 장치(200)가 해킹되었음을 고지할 수 있다.

이를 살펴보면, 서버(300)에서의 비교하는 단계(S150)는 서버(300)로 하여금 사용자(10)가 입력한 데이터가 단말장치(200)에서 해킹 등에 의해 변조되었는지 여부를 확인할 수 있게 해준다.

보다 구체적으로 살펴보면, 사용자(10)가 입력한 데이터 중 암복호화 장치(100)에서 암호화된 암호화 데이터는, 이미 살펴본 바와 같이 해커 등의 악성 행위자에 의하여 암호화에 사용된 제1 키의 탈취나 유출이 불가능하기 때문에 서버(300) 측의 타 암복호화 장치(310)가 아니면 복호화가 불가능하다. 즉, 악성 행위자가 단말 장치(200)를 악성 코드로 감염시키거나 또는 암호화 데이터를 중간에 탈취한다고 하여도, 암호화 데이터에 대한 복호화 또는 변조를 실행할 수 없다.

반면, 사용자(10)가 입력한 데이터 중 암호화되지 않고 제1 입력 인터페이스(240)를 통해 단말 장치(200)에 전달된 데이터의 경우, 단말 장치(200)가 악성 행위자에 의하여 감염되었다면 이러한 단말 장치(200)의 내부에서 변조될 수 있다. 단말 장치(200)의 내부에서 이미 변조된 데이터에 대해서는, 단말 장치(200)가 사용자(10)에게 변조가 되지 않은 것처럼 디스플레이한 뒤 서버(300)로 전송할 수 있다.

서버(300)는 전술한 암호화 데이터를 복호화한 데이터와, 전술한 암호화하지 않은 데이터를 비교하여 일치하는지 여부를 판단하고, 이를 기초로 데이터의 변조 여부를 판단할 수 있다.

이에 따르면 사용자(10)의 단말 장치(200)가 감염된 경우, 감염된 단말 장치(200)에 의하여 사용자(10)의 데이터가 변조되었는지를 판단할 수 있다.

뿐만 아니라, 감염된 단말 장치(200)가 사용자(10)에게는 변조되지 않은 데이터를 표시한 뒤 실제로는 변조된 데이터를 이용하여 특정 요청을 서버(300)에게 지시할 수 있는데, 서버(300)는 이러한 경우에도 변조를 인식하여 해당 요청이 실행되지 않도록 할 수 있다. 즉, 일 실시예에 따르면 암호화 데이터에 대한 악의적 복호화, 키의 탈취나 유출 등을 원천적으로 차단시킬 수 있을 뿐만 아니라, 사용자(10)의 단말 장치(200)가 악성 행위자에 의하여 감염된 경우에도 이와 같이 감염된 단말 장치(200)로부터 비롯되는 악성 행위를 차단시킬 수 있게 된다.

한편, 다시 도 2를 참조하면, 보호부(170)는 암복호화 장치(100)에 비정상적인 것으로 정의된 행위가 가해지는 것을 인식하며, 이러한 행위가 가해지는 것이 인식되면 키 저장부(120)에 저장된 복수 개의 키를 삭제한다. 비정상적인 것으로 정의된 행위에는, 예를 들면 키 저장부(120)에 저장된 복수 개의 키를 전자기적으로 복제하기 위한 시도, 진동이나 열 등을 감지하는 시도 등일 수 있으나 이에 한정되는 것은 아니다. 이러한 보호부(170)는 해커에 의한 온라인으로 키를 탈취하려는 시도가 막힐 경우, 물리적으로 키를 탈취하려는 시도를 차단하기 위한 구성이다.

이상에서 살펴본 바와 같이, 일 실시예에 따르면 암호화 데이터에 대한 악의적 복호화, 키의 탈취나 유출 등을 원천적으로 차단시킬 수 있을 뿐만 아니라, 사용자(10)의 단말 장치(200)가 악성 행위자에 의하여 감염된 경우에도 이와 같이 감염된 단말 장치(200)로부터 비롯되는 악성 행위를 차단시킬 수 있게 된다.

본 발명에 첨부된 블록도의 각 블록과 흐름도의 각 단계의 조합들은 컴퓨터 프로그램 인스트럭션들에 의해 수행될 수도 있다. 이들 컴퓨터 프로그램 인스트럭션들은 범용 컴퓨터, 특수용 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비의 프로세서에 탑재될 수 있으므로, 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비의 프로세서를 통해 수행되는 그 인스트럭션들이 블록도의 각 블록 또는 흐름도의 각 단계에서 설명된 기능들을 수행하는 수단을 생성하게 된다. 이들 컴퓨터 프로그램 인스트럭션들은 특정 방식으로 기능을 구현하기 위해 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비를 지향할 수 있는 컴퓨터 이용 가능 또는 컴퓨터 판독 가능 메모리에 저장되는 것도 가능하므로, 그 컴퓨터 이용가능 또는 컴퓨터 판독 가능 메모리에 저장된 인스트럭션들은 블록도의 각 블록 또는 흐름도 각 단계에서 설명된 기능을 수행하는 인스트럭션 수단을 내포하는 제조 품목을 생산하는 것도 가능하다. 컴퓨터 프로그램 인스트럭션들은 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비 상에 탑재되는 것도 가능하므로, 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비 상에서 일련의 동작 단계들이 수행되어 컴퓨터로 실행되는 프로세스를 생성해서 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비를 수행하는 인스트럭션들은 블록도의 각 블록 및 흐름도의 각 단계에서 설명된 기능들을 실행하기 위한 단계들을 제공하는 것도 가능하다.

또한, 각 블록 또는 각 단계는 특정된 논리적 기능(들)을 실행하기 위한 하나 이상의 실행 가능한 인스트럭션들을 포함하는 모듈, 세그먼트 또는 코드의 일부를 나타낼 수 있다. 또, 몇 가지 대체 실시예들에서는 블록들 또는 단계들에서 언급된 기능들이 순서를 벗어나서 발생하는 것도 가능함을 주목해야 한다. 예컨대, 잇달아 도시되어 있는 두 개의 블록들 또는 단계들은 사실 실질적으로 동시에 수행되는 것도 가능하고 또는 그 블록들 또는 단계들이 때때로 해당하는 기능에 따라 역순으로 수행되는 것도 가능하다.

이상의 설명은 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면 본질적인 특성에서 벗어나지 않는 범위에서 다양한 수정 및 변형이 가능할 것이다. 따라서, 본 발명에 개시된 실시예들은 기술 사상을 한정하기 위한 것이 아니라 설명하기 위한 것이고, 이러한 실시예에 의하여 기술 사상의 범위가 한정되는 것은 아니다. 보호 범위는 아래의 청구범위에 의하여 해석되어야 하며, 그와 동등한 범위 내에 있는 모든 기술사상은 권리범위에 포함되는 것으로 해석되어야 할 것이다.

100: 암복호화 장치
200: 단말 장치
300: 서버

Claims (12)

1. 암복호화 장치로서,
   상기 암복호화 장치를, 타 암복호화 장치와 하드웨어적으로 연결시키는 연결부와,
   상기 암복호화 장치의 연결부가 상기 타 암복호화 장치의 연결부와 하드웨어적으로 연결되면 복수 개의 키를 생성하여 저장하고, 상기 타 암복호화 장치와 공유되도록 하는 키 저장부와,
   단말 장치의 사용자가 상기 단말 장치에 입력하는 데이터와 동일한 데이터를 입력받는 입력부와,
   상기 입력부와 연결되며, 상기 복수 개의 키 중에서 적어도 두 개 이상의 키를 기초로 식별자를 생성하며, 상기 입력부를 통해 입력받은 데이터를 상기 식별자와 결합시켜서 결합 데이터를 생성하고, 상기 키 저장부로부터 상기 복수 개의 키 중 어느 하나인 제1 키를 전달받은 뒤, 상기 전달받은 제1 키를 기초로 상기 결합 데이터를 암호화하는 암복호화부와,
   상기 암호화된 결합 데이터를 상기 단말 장치에게 전달하는 포트부를 포함하며,
   상기 식별자는 상기 결합 데이터의 암호화에 사용된 제1 키가 상기 복수 개의 키 중에서 어떤 키인지를, 상기 타 암복호화 장치가 판별하는데 사용되는
   암복호화 장치.
   
2. 제 1 항에 있어서,
   상기 단말 장치가 상기 사용자로부터 데이터를 입력받는 제1 입력 인터페이스를 상기 사용자에게 제공할 때,
   상기 입력부는,
   상기 단말 장치에서 상기 제1 입력 인터페이스가 표시되는 부분과 포개어져서 형성되는
   암복호화 장치.
   
3. 제 2 항에 있어서,
   상기 입력부는,
   상기 제1 입력 인터페이스와 동일한 형태의 제2 입력 인터페이스를 상기 사용자에게 제공하는
   암복호화 장치.
   
4. 제 2 항에 있어서,
   상기 입력부는 투명 재질을 포함하며,
   상기 표시된 제1 입력 인터페이스 또는 상기 단말 장치가 표시하는 정보는 상기 투명 재질을 관통하여 상기 단말 장치의 사용자에게 표시되는
   암복호화 장치.
   
5. 제 1 항에 있어서,
   상기 암복호화부는,
   상기 포트부를 통하여 상기 단말 장치로부터 전달된 데이터에 대한 암호화 또는 복호화를 수행하는
   암복호화 장치.
   
6. 제 1 항에 있어서,
   상기 암복호화부는,
   상기 키 저장부와는 키 버스(key bus)를 통해서 연결되며, 상기 키 버스를 통해서 상기 키 저장부로부터 전달받은 키를 기초로 상기 암호화를 수행하는
   암복호화 장치.
   
7. 제 6 항에 있어서,
   상기 포트부는 상기 암복호화부와 데이터 버스(data bus)를 통해서 연결되며,
   상기 암복호화부가 상기 암호화를 수행한 결과는 상기 데이터 버스를 거쳐서 상기 포트부를 통하여 상기 단말 장치로 전달되는
   암복호화 장치.
   
8. 삭제
9. 삭제
10. 제 1 항에 있어서,
    난수를 생성하는 난수 생성부를 더 포함하고,
    상기 식별자는,
    기 설정된 개수의 복수 개의 비트로 구성되며, 상기 복수 개의 비트 중 일부의 비트는 상기 복수 개의 키 중에서 적어도 두 개 이상의 키에 의하여 값이 정해지고, 상기 복수 개의 비트 중 나머지 비트는 상기 생성된 난수에 의하여 값이 정해지는
    암복호화 장치.
    
11. 삭제
12. 제 1 항에 있어서,
    상기 암복호화 장치에 비정상적인 것으로 정의된 행위가 가해지는 것을 인식하며, 상기 행위가 가해지는 것이 인식되면 상기 복수 개의 키를 삭제하는 보호부를 더 포함하는
    암복호화 장치.

Images