KR101866269B1 - 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 시스템 및 방법 - Google Patents

Abstract

본 발명은 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 시스템 및 방법을 공개하는데 전자 태그 모듈, 사용자 검증 단말 모듈 및 인증 서비스 모듈을 포함하고 전자 태그 모듈은 동적 암호 데이터를 생성하고 표시하며; 사용자 검증 단말 모듈은 전자 태그 모듈이 생성한 동적 암호 데이터와 전자 태그 모듈 ID번호의 영상 데이터를 수집하여 분석 처리를 거쳐 텍스트 유형 데이터를 획득한 후 인터넷(internet)을 통해 텍스트 유형 데이터를 인증 서비스 모듈에 송신하며; 인증 서비스 모듈은 텍스트 유형 데이터를 수신한 후 계산과 검증을 거쳐 전자 태그 모듈의 제1 동적 암호 데이터 생성 알고리즘과 인증 서비스 모듈의 제2 동적 암호 데이터 생성 알고리즘이 일치하는지 결과를 획득하여 사용자 검증 단말 모듈에 피드백하며 전자 태그 모듈의 적법성을 판단한다. 본 발명은 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 시스템의 개별화 관리와 안전성을 제고하였다.

Description

클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 시스템 및 방법{SYSTEM AND METHOD FOR REAL-TIME VERIFICATION OF CLOCK SYNCHRONISATION-BASED DYNAMIC PASSWORD ANTI-COUNTERFEITING TAG VALIDITY}

본 발명은 전자 보안 기술 분야에 관한 것으로, 특히, 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 시스템 및 방법에 관한 것이다.

사회의 급속한 발전과 더불어 사람들의 소비수준은 부단히 제고되었으며 많은 범죄자들이 위조수단으로 큰 이익을 꾀하기 시작하였는데 이는 사람들에게 경제적인 손해 뿐만 아니라 육체적인 상해까지 초래하게 되며 또한 사회 발전에 심각한 악영향을 미치게 되는데 이런 배경 하에 보안 산업이 매우 중요하게 되었으나, 통상적인 보안 레이블은 보통 레이저, 보안카드, 바코드 혹은 QR코드 등 여러 가지 형식이 존재하는데 각각의 레이블은 모두 상응한 편리성이 있지만 이러한 레이블은 모두 변경이 불가능한 레이블로서 카피하여 사용할 수 있다.

전자 태그 모듈 분야에서는 주요하게 RFID와 NFC 등의 방식을 사용하는데 이런 유형의 레이블은 모두 특수한 검증 단말기를 사용해야지만 리딩이 가능하며 또한 전용 시스템이 있어야만 적법성 검증을 진행할 수 있기 때문에 각 사용자들 사이에 보편화 되기가 어려우며 더욱이 사용자는 언제 어디서나 간편하게 실시간 검증을 진행할 수 없게 된다.

동적 토큰이 출력하는 것은 정시(定時) 변화 암호인데 매번 생성된 암호는 모두 일회의 유효성이 있으며 위조방지의 특성을 구비하나, 전통적인 클럭형 동적 토큰은 주요하게 온라인 뱅킹의 신분 인증 시스템에 응용되며 사용자는 웹 사이트를 방문하여 동적 암호 데이터를 수동으로 서버에 입력하여 검증하여야 한다. 위조방지 산업에 응용되면 사용자가 편리하게 사용할 수 없는 것도 동적 토큰이 위조방지 산업에서 보편화 될 수 없는 원인이 되었다.

본 발명 실시예는 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 시스템 및 방법을 제공하여, 전자 태그 모듈 분야에서 특수한 검증 단말기를 사용해야지만 리딩이 가능하고 특수한 시스템을 사용하여야만 적법성 검증이 가능하여 사용자들 사이에 보편화 되기가 어렵고 더욱이 사용자가 언제 어디서나 간편하게 실시간 검증을 진행할 수 없는 문제를 해결하는데 그 목적이 있다.

본 발명 실시예는 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 방법을 통해 실현하는데 이 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 방법은 아래와 같은 절차를 포함한다.

절차 1: 각각의 전자 태그 모듈에 한 개의 유일한 ID번호를 부여하고 ID번호는 IDS1로 나타내며 전자 태그 모듈의 표면 위치에 배치하며; 전자 태그 모듈과 인증 서비스 모듈에 동일한 클럭 누산 주기를 정의하며; 서비스 배치 수단에 전자 태그 모듈의 ID번호(IDS1)가 나타내는 제품 정보와 관련 정보를 기입하며; 전자 태그 모듈과 인증 서비스 모듈을 관련시키기 위한 한 개의 시드파일을 정의하며 시드파일은 클럭 데이터(DSS1), 랜덤 넘버(RandomD) 및 전자 태그 모듈의 ID번호(IDS1)를 포함하며; 응용 프로그램 배치 수단에는 전자 태그 모듈의 자기 파괴 트리거 수단가 이미 파괴된 것을 나타낸 데이터(TDSH)를 저장하며; 서비스 배치 수단의 IDS1과 대응되는 기록에 PSW 필드를 기입하여 ID가 IDS1인 전자 태그 모듈이 사용한 동적 암호 생성 알고리즘의 유형을 나타내며;

절차 2: 사용자는 스위치 수단을 통해 전자 태그 모듈을 작동시키고 관리 수단은 자기 파괴 트리거 수단이 이미 파손되었는지를 검출하고 만일 자기 파괴 트리거 수단이 파손되었다면 전자 태그 모듈은 표시 수단을 통해 한 개의 특정 데이터(TDSH)를 출력하여 전자 태그 모듈이 이미 작동을 멈춘 것을 나타내며; 만일 자기 파괴 트리거 수단이 정상적으로 작동하면 전자 태그 모듈의 관리 수단은 클럭 제어 수단의 클럭 변화 주기에 근거하여 첫번째 클럭 변화 주기 시 최초 클럭 데이터를 DSS1로 하며; 관리 수단은 시드 데이터의 클럭 데이터(DSS1), 랜덤 넘버(RandomD) 및 전자 태그 모듈의 ID번호(IDS1)를 계산인자로 하여 제1 동적 암호 배치 수단의 동적 암호 생성 알고리즘(PSW1)을 통해 동적 암호 데이터(DKS1)를 생성하며 DKS1을 표시 수단에 표시하며; 관리 수단은 사전에 정의한 클럭 누산 주기에 따라 최초 클럭 데이터(DSS1)에 대해 누산을 진행한 후 DSS2를 획득하며 DSS2를 캐시에 저장하며; 및

절차 3: 사용자 검증 단말 모듈의 응용 프로그램 관리 수단은 영상 수집 수단을 제어하여 전자 태그 모듈의 영상 데이터(IDT1)를 수집하게 하며 전자 태그 모듈의 영상 데이터(IDT1)는 표시 수단에 표시되는 동적 암호 데이터와 전자 태그 모듈의 표면에 배치되는 전자 태그 모듈의 ID번호(IDS1)를 포함하며; 사용자 검증 단말 모듈의 응용 프로그램 관리 수단은 영상 분석 수단을 통해 영상 데이터(IDT1)에 대해 포지셔닝, 분할 및 분석을 진행하여 전자 태그 모듈의 표시 수단에 표시된 동적 암호 데이터(DZXS)와 전자 태그 모듈의 ID번호(IDS1)를 획득한 후 응용 프로그램 배치 수단에서 조회를 진행하며 만일 DZXS가 TDSH와 동일하면 전자 태그 모듈의 자기 파괴 트리거 수단가 이미 파손된 것을 나타내고 검증 과정을 종료하며; 만일 DZXS가 TDSH와 동일하지 않으면 IDS1을 응용 프로그램 배치 수단에 저장하며; 데이터 통신 수단을 통해 인터넷(internet)에 연결하여 IDS1과 DZXS를 인증 서비스 모듈에 송신한다.

또한, 절차 1 이후 스위치 수단을 통해 전자 태그 모듈을 작동시키고 시드 기입 수단을 통해 시드파일을 기입함과 동시에 인터넷(internet)을 통해 시드파일을 인증 서비스 모듈의 서비스 배치 수단의 IDS1과 대응하는 기록에 기입한다.

또한, 절차 3 이후 인증 서비스 모듈은 사용자 검증 단말 모듈이 보낸 데이터 IDS1과 DZXS를 수신한 후 인증 서비스 수단은 IDS1로 서비스 배치 수단에서 IDS1과 대응하는 기록을 조회하고 최초 기입 시드파일의 클럭 데이터 DSS1, 랜덤 넘버(RandomD) 및 IDS1이 대표하는 전자 태그 모듈이 사용하는 동적 암호 생성 알고리즘(PSW2)을 추출하며; 인증 서비스 수단은 현재 인증 서비스 모듈의 시스템 시간(RSS1)을 획득하고 RSS1에서 DSS1을 뺀 결과를 최초 정의한 클럭 누산 주기로 나누어 전자 태그 모듈이 클럭 누산 주기로 누산한 회수 RZSC를 획득하며 마지막에 RandomD, DSS1, RZSC 및 IDS1을 계산인자로 하여 제2 동적 암호 배치 수단의 동적 암호 생성 알고리즘(PSW2)을 통해 동적 암호 데이터(RKS1)를 산출하며;

인증 서비스 수단은 산출한 동적 암호 데이터(RKS1)와 DZXS를 비교하는데 만일 RKS1과 DZXS가 동일하면 인터넷(internet)을 통해 이 전자 태그 모듈이 합법적인 결과를 사용자 검증 단말 모듈에 송신하며; 만일 RKS1과 DZXS가 동일하지 않으면 인터넷(internet)을 통해 이 전자 태그 모듈이 불법적인 결과를 사용자 검증 단말 모듈에 송신하며;

사용자 검증 단말 모듈은 인증 서비스 모듈이 피드백한 결과를 수신한 후 결과를 표시하고 이번 전자 태그 모듈에 대한 적법성 검증 과정을 완료한다.

본 발명 실시예의 다른 목적은 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 시스템을 제공하는데 이 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 시스템은 전자 태그 모듈, 사용자 검증 단말 모듈 및 인증 서비스 모듈을 포함한다.

전자 태그 모듈은 동적 암호 데이터를 생성하고 표시하며; 전자 태그 모듈은 관리 수단, 스위치 수단, 시드 기입 수단, 제1 클럭 제어 수단, 제1 동적 암호 배치 수단, 자기 파괴 트리거 수단 및 표시 수단을 포함하며;

사용자 검증 단말 모듈은 전자 태그 모듈과 연결되고 전자 태그 모듈이 생성한 동적 암호 데이터와 전자 태그 모듈 ID번호의 영상 데이터를 수집하며 분석 처리를 거쳐 텍스트 유형 데이터를 획득한 후 인터넷(internet)을 통해 텍스트 유형 데이터를 인증 서비스 모듈에 송신하며; 사용자 검증 단말 모듈은 응용 프로그램 관리 수단, 영상 수집 수단, 영상 분석 수단, 응용 프로그램 배치 수단, 데이터 입력 수단 및 데이터 통신 수단을 포함하며;

인증 서비스 모듈은 사용자 검증 단말 모듈과 연결되고 텍스트 유형 데이터를 수신한 후 계산과 검증을 거쳐 전자 태그 모듈의 제1 동적 암호 데이터 생성 알고리즘과 인증 서비스 모듈의 제2 동적 암호 데이터 생성 알고리즘이 일치하는지 결과를 획득하고 결과를 사용자 검증 단말 모듈에 피드백하여 전자 태그 모듈의 적법성을 판단하며; 인증 서비스 모듈은 인증 서비스 수단, 제2 클럭 제어 수단, 서비스 배치 수단 및 제2 동적 암호 배치 수단을 포함한다.

또한, 전자 태그 모듈은 관리 수단, 스위치 수단, 시드 기입 수단, 제1 클럭 제어 수단, 제1 동적 암호 배치 수단, 자기 파괴 트리거 수단 및 표시 수단을 더 포함하며;

관리 수단은 자기 파괴 트리거 수단이 이미 파손되었는 지를 검출하고 제1 클럭 제어 수단의 클럭 변화 주기에 근거하여 첫번째 클럭 변화 주기 시 최초 클럭 데이터를 DSS1로 하고; 시드 데이터 중의 클럭 데이터(DSS1), 랜덤 넘버(RandomD) 및 전자 태그 모듈의 ID번호(IDS1)를 계산인자로 하여 제1 동적 암호 배치 수단의 동적 암호 생성 알고리즘(PSW1)을 통해 동적 암호 데이터(DKS1)를 생성하고 DKS1을 표시 수단에 표시하며; 그 다음 사전에 정의한 클럭 누산 주기에 따라 최초 클럭 데이터(DSS1)에 대해 누산을 진행하여 DSS2를 획득하고 DSS2를 캐시에 저장하며;

스위치 수단은 관리 수단과 연결되고 전자 태그 모듈을 작동시키며;

시드 기입 수단은 관리 수단에 연결되고 시드파일을 기입하며;

제1 클럭 제어 수단은 관리 수단에 연결되고 클럭 변화 주기를 출력하며;

제1 동적 암호 배치 수단은 관리 수단에 연결되고 동적 암호 생성 알고리즘(PSW1)은 동적 암호 데이터(DKS1)를 생성하며;

자기 파괴 트리거 수단은 관리 수단에 연결되고 파손 신호을 송신하며;

표시 수단은 관리 수단에 연결되고 동적 암호 데이터(DKS1)를 표시한다.

또한, 제1 동적 암호 배치 수단에서 동적 암호 생성 알고리즘은 중국 국가 암호화 알고리즘을 사용하며;

관리 수단은 전자 태그 모듈 자신의 ID번호와 클럭 데이터 혹은 동적 암호 생성 회수를 계산인자로 하여 제1 동적 암호 배치 수단에 전달하여 동적 암호 데이터를 획득하는데; 동적 암호 데이터는 숫자, 문자, 문자와 숫자 조합, 바코드 및 QR코드 중의 임의의 암호 형식을 사용하며;

전자 태그 모듈은 NFC, RFID 및 적외선 중의 임의의 통신 방식을 사용하여 사용자 검증 단말 모듈에 데이터를 전달한다.

또한, 전자 태그 모듈의 동적 암호 데이터 검증 방법, 사용자 검증 단말 모듈 및 인증 서비스 모듈의 구조는 사용자 검증 단말 모듈의 영상 분석 수단을 인증 서비스 모듈에 배치하고 사용자 검증 단말 모듈은 단지 전자 태그 모듈이 표시한 동적 암호 데이터를 수집하고 영상 데이터를 인증 서비스 모듈에 송신하며 인증 서비스 모듈은 영상 분석을 진행하며 데이터 포맷을 전환하고 데이터 검증을 진행하며;

전자 태그 모듈의 동적 암호 데이터 검증 방법, 사용자 검증 단말 모듈 및 인증 서비스 모듈의 구조는 네트워크가 불안정할 때 인증 서비스 모듈의 인증 서비스 수단, 서비스 배치 수단 및 제2 동적 암호 배치 수단을 사용자 검증 단말 모듈에 배치하며 사용자 검증 단말 모듈은 전자 태그 모듈의 동적 암호 데이터를 수집한 후 오프라인 상태에서 직접 인증 서비스를 완료한다.

또한, 사용자 검증 단말 모듈은 응용 프로그램 관리 수단, 영상 수집 수단, 영상 분석 수단, 응용 프로그램 배치 수단, 데이터 입력 수단 및 데이터 통신 수단을 포함하며;

응용 프로그램 관리 수단은 영상 수집 수단을 제어하여 전자 태그 모듈의 영상 데이터(IDT1)를 수집하게 하고 영상 분석 수단을 통해 영상 데이터(IDT1)에 대해 포지셔닝, 분할 및 분석을 진행하여 전자 태그 모듈의 표시 수단에 표시되는 동적 암호 데이터(DZXS)와 전자 태그 모듈의 ID번호(IDS1)를 획득하고 응용 프로그램 배치 수단에서 조회를 진행하며;

영상 수집 수단은 응용 프로그램 관리 수단에 연결되고 전자 태그 모듈의 영상 데이터(IDT1)를 수집하며;

영상 분석 수단은 응용 프로그램 관리 수단에 연결되고 영상 데이터(IDT1)에 대해 포지셔닝, 분할 및 분석을 진행하며;

응용 프로그램 배치 수단은 응용 프로그램 관리 수단에 연결되고 동적 암호 데이터(DZXS)와 전자 태그 모듈의 ID번호(IDS1)가 일치하는지 조회하며;

데이터 입력 수단은 응용 프로그램 관리 수단에 연결되고 조회된 동적 암호 데이터(DZXS)를 입력하며;

데이터 통신 수단은 응용 프로그램 관리 수단에 연결되고 인터넷(internet)에 연결하는 것을 통해 IDS1과 DZXS를 인증 서비스 모듈에 송신한다.

또한, 인증 서비스 모듈은 인증 서비스 수단, 제2 클럭 제어 수단, 서비스 배치 수단 및 제2 동적 암호 배치 수단을 포함하고;

인증 서비스 수단은 최초 기입 시드파일의 클럭 데이터(DSS1), 랜덤 넘버(RandomD) 및 IDS1이 대표하는 전자 태그 모듈이 사용하는 동적 암호 생성 알고리즘(PSW2)을 추출하고 현재 인증 서비스 모듈의 시스템 시간(RSS1)을 획득하며 제2 동적 암호 배치 수단의 동적 암호 생성 알고리즘(PSW2)을 통해 동적 암호 데이터(RKS1)를 산출하며; 산출한 동적 암호 데이터 RKS1와 DZXS를 비교하며;

제2 클럭 제어 수단은 인증 서비스 수단에 연결되고 인증 서비스 수단에 클럭 신호를 제공하며;

서비스 배치 수단은 인증 서비스 수단에 연결되고 IDS1과 대응하는 기록을 조회하며;

제2 동적 암호 배치 수단은 인증 서비스 수단에 연결되고 동적 암호 생성 알고리즘(PSW2)에 근거하여 동적 암호 데이터(RKS1)를 산출한다.

또한, 서비스 배치 수단은 인증 서비스 수단에 의해 읽기-쓰기가 가능한 데이터 베이스를 구비하고; 서비스 배치 수단은 전자 태그 모듈(ID)에 따라 전자 태그 모듈의 속성을 배치하며 전자 태그 모듈이 나타내는 물품 정보와 전자 태그 모듈의 속성을 데이터 베이스에 저장하며;

인증 서비스 모듈의 제2 동적 암호 배치 수단에는 여러 개의 전자 태그 모듈과 대응하는 동적 암호 생성 알고리즘이 배치되어 있다.

본 발명이 제공한 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 시스템 및 방법에서는 전자 태그 모듈, 사용자 검증 단말 모듈 및 인증 서비스 모듈을 설치하였다. 본 발명은 종래의 레이블의 불변성과 카피 가능성을 극복하였다. 본 발명은 영상 식별 기술을 채용하여 사용자에게 편리한 검증 방법을 제공하였다. 본 발명은 자기 파괴 트리거 수단를 사용하여 사용자로 하여금 구매 전에 진위 검증을 진행할 수 있게 한다. 본 발명은 다중 동적 암호 알고리즘의 조합을 사용하여 동적 암호의 안전성을 크게 제고하였다. 본 발명은 전자 태그 모듈 내에 숨은 변화 데이터, 즉 랜덤 넘버와 클럭 데이터를 계산인자로 하여 각각의 전자 태그 모듈의 암호를 다르게 하고 동시에 각각의 전자 태그 모듈이 매번 생성한 암호 데이터는 단지 일회의 유효성을 구비하여 시스템의 안전성을 크게 제고하였다. 본 발명은 전자 태그 모듈의 ID에 근거하여 암호 생성 알고리즘의 매칭을 진행하여 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 시스템의 개별화 관리를 실현하였고 또한 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 시스템의 안전성도 크게 증가시켰다.

도 1은 본 발명 실시예의 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 시스템 구조 개략도이고;
도 2는 본 발명 실시예의 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 방법 흐름도이며;
도 3은 본 발명 실시예2의 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 시스템 구조 개략도이며;
도 4는 본 발명 실시예3의 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 시스템 구조 개략도이다.

본 발명의 목적, 기술 및 장점을 보다 명확하게 하기 위해 아래의 실시예에 근거하여 본 발명에 대해 보다 상세하게 설명한다. 응당 이해해야 할 점은 여기에 기재된 구체적인 실시예는 단지 본 발명을 해석하기 위한 것이지 본 발명을 한정하기 위한 것이 아니다.

도면과 구체적인 실시예에 근거하여 본 발명의 응용원리에 대해 더 설명하면 아래와 같다.

도 1에 도시된 바와 같이, 본 발명 실시예의 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 시스템은 주요하게 전자 태그 모듈(1), 사용자 검증 단말 모듈(2) 및 인증 서비스 모듈(3)을 포함한다.

전자 태그 모듈(1)은 동적 암호 데이터를 생성하고 표시하고;

사용자 검증 단말 모듈(2)은 전자 태그 모듈(1)과 연결되며, 전자 태그 모듈(1)이 생성한 동적 암호 데이터와 전자 태그 모듈 ID번호의 영상 데이터를 수집하여 분석 처리를 거친 후 텍스트 유형 데이터를 획득하고 인터넷(internet)을 통해 텍스트 유형 데이터를 인증 서비스 모듈(3)에 송신하며

인증 서비스 모듈(3)은 사용자 검증 단말 모듈(2)과 연결되며, 텍스트 유형 데이터를 수신한 후 계산과 검증을 거쳐 전자 태그 모듈(1)의 제1 동적 암호 데이터 생성 알고리즘과 인증 서비스 모듈(3)의 제2 동적 암호 데이터 생성 알고리즘이 동일한지 결과를 획득하고 그 결과를 사용자 검증 단말 모듈(2)에 피드백하여 전자 태그 모듈(1)의 적법성을 판단한다.

또한, 전자 태그 모듈(1)은 관리 수단(1-1), 스위치 수단(1-2), 시드 기입 수단(1-3), 제1 클럭 제어 수단(1-4), 제1 동적 암호 배치 수단(1-5), 자기 파괴 트리거 수단(1-6) 및 표시 수단(1-7)을 포함한다.

관리 수단(1-1)은 자기 파괴 트리거 수단(1-6)의 파손 여부를 검출하며, 제1 클럭 제어 수단(1-4)의 클럭 변화 주기에 근거하여 첫번째 클럭 변화 주기시 최초 클럭 데이터를 DSS1로 하고; 시드 데이터 중의 클럭 데이터(DSS1), 랜덤 넘버(RandomD), 전자 태그 모듈(1)의 ID번호(IDS1)를 계산인자로 하여 제1 동적 암호 배치 수단(1-5)의 동적 암호 생성 알고리즘(PSW1)을 통해 동적 암호 데이터(DKS1)를 생성하고 DKS1을 표시 수단(1-7)에 표시하며; 그 다음 최초 클럭 데이터(DSS1)를 사전에 정의한 클럭 누산 주기에 따라 누산하여 DSS2를 획득하며 DSS2를 캐시에 저장한다.

스위치 수단(1-2)은 관리 수단(1-1)에 연결되고 전자 태그 모듈(1)을 작동시키기 위한 것이며;

시드 기입 수단(1-3)은 관리 수단(1-1)에 연결되며 시드파일을 기입하기 위한 것이며;

제1 클럭 제어 수단(1-4)은 관리 수단(1-1)에 연결되며 클럭 변화 주기를 출력하기 위한 것이며;

제1 동적 암호 배치 수단(1-5)은 관리 수단(1-1)에 연결되며 동적 암호 생성 알고리즘(PSW1)은 동적 암호 데이터(DKS1)를 생성하기 위한 것이며;

자기 파괴 트리거 수단(1-6)은 관리 수단(1-1)에 연결되며 파손 신호를 송신하기 위한 것이며;

표시 수단(1-7)은 관리 수단(1-1)에 연결되며 동적 암호 데이터(DKS1)를 표시하기 위한 것이다.

사용자 검증 단말 모듈(2)은 응용 프로그램 관리 수단(2-1), 영상 수집 수단(2-2), 영상 분석 수단(2-3), 응용 프로그램 배치 수단(2-4), 데이터 입력 수단(2-5) 및 데이터 통신 수단(2-6)을 포함한다.

응용 프로그램 관리 수단(2-1)은 영상 수집 수단(2-2)이 전자 태그 모듈의 영상 데이터(IDT1)를 수집하는 것을 제어하며, 영상 분석 수단(2-3)을 통해 영상 데이터(IDT1)에 대해 포지셔닝, 분할 및 분석을 진행하여 전자 태그 모듈(1)의 표시 수단(1-7)에 표시된 동적 암호 데이터(DZXS)와 전자 태그 모듈(1)의 ID번호(IDS1)를 획득한 후 응용 프로그램 배치 수단(2-4)에서 조회를 진행하며;

영상 수집 수단(2-2)은 응용 프로그램 관리 수단(2-1)과 연결되며 전자 태그 모듈의 영상 데이터(IDT1)를 수집하기 위한 것이며;

영상 분석 수단(2-3)은 응용 프로그램 관리 수단(2-1)과 연결되며 영상 데이터(IDT1)에 대해 포지셔닝, 분할 및 분석을 진행하기 위한 것이며;

응용 프로그램 배치 수단(2-4)은 응용 프로그램 관리 수단(2-1)과 연결되며 동적 암호 데이터(DZXS)와 전자 태그 모듈의 ID번호(IDS1)가 일치하는지 조회하기 위한 것이며;

데이터 입력 수단(2-5)은 응용 프로그램 관리 수단(2-1)과 연결되며 조회한 동적 암호 데이터(DZXS)를 입력하기 위한 것이며;

데이터 통신 수단(2-6)은 응용 프로그램 관리 수단(2-1)에 연결되며 인터넷(internet)에 연결을 통해 IDS1과 DZXS를 인증 서비스 모듈(3)에 송신하기 위한 것이며;

인증 서비스 모듈(3)은 인증 서비스 수단(3-1), 제2 클럭 제어 수단(3-2), 서비스 배치 수단(3-3) 및 제2 동적 암호 배치 수단(3-4)을 더 포함하며;

인증 서비스 수단(3-1)은 최초 기입 시드파일의 클럭 데이터(DSS1), 랜덤 넘버(RandomD) 및 IDS1이 대표하는 전자 태그 모듈이 사용한 동적 암호 생성 알고리즘(PSW2)을 추출하고 현재 인증 서비스 모듈의 시스템 시간(RSS1)을 획득하며, 제2 동적 암호 배치 수단(3-4)의 동적 암호 생성 알고리즘(PSW2)을 통해 동적 암호 데이터(RKS1)를 산출하고 산출한 동적 암호 데이터 RKS1과 DZXS를 비교하기 위한 것이며;

제2 클럭 제어 수단(3-2)은 인증 서비스 수단(3-1)과 연결되며 인증 서비스 수단(3-1)에 클럭 신호를 제공하기 위한 것이며;

서비스 배치 수단(3-3)은 인증 서비스 수단(3-1)과 연결되며 IDS1에 대응하는 기록을 조회하기 위한 것이며;

제2 동적 암호 배치 수단(3-4)은 인증 서비스 수단(3-1)과 연결되며 동적 암호 생성 알고리즘(PSW2)을 통해 동적 암호 데이터(RKS1)를 산출하기 위한 것이다.

도 2에 도시된 바와 같이, 본 발명 실시예의 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 방법은 아래와 같은 절차를 포함한다.

S201: 각각의 전자 태그 모듈에 한 개의 유일한 ID번호를 부여하는데 ID번호는 IDS1로 표시되며 전자 태그 모듈의 표면에 위치하게 하며; 전자 태그 모듈과 인증 서비스 모듈에서 동일한 클럭 누산 주기를 설정하며; 서비스 배치 수단에 전자 태그 모듈의 ID번호(IDS1)가 나타내는 제품정보와 관련정보를 기입하며; 전자 태그 모듈과 인증 서비스 모듈을 연관시키기 위한 한 개의 시드파일을 설정하는데 이 시드파일은 클럭 데이터(DSS1), 랜덤 넘버(RandomD), 전자 태그 모듈의 ID번호(IDS1)를 포함하며; 응용 프로그램 배치 수단에는 전자 태그 모듈의 자기 파괴 트리거 수단가 이미 파괴된 것을 나타내는 데이터(TDSH)를 저장하며; 서비스 배치 수단의 IDS1에 대응하는 기록에 PSW 필드를 기입하여 ID가 IDS1인 전자 태그 모듈이 사용한 동적 암호 생성 알고리즘의 유형을 표시하며;

S202: 스위치 수단을 통해 전자 태그 모듈을 작동시킨 후 시드 기입 수단을 통해 시드파일을 기입함과 동시에 인터넷(internet)을 통해 시드파일을 인증 서비스 모듈의 서비스 배치 수단의 IDS1에 대응하는 기록에 기입하며;

S203: 사용자는 스위치 수단을 통해 전자 태그 모듈을 작동시키고 관리 수단은 자기 파괴 트리거 수단이 이미 파손되었는지를 검출하며 만일 자기 파괴 트리거 수단이 이미 파손되었다면 전자 태그 모듈은 표시 수단을 통해 한 개의 특정 데이터(TDSH)를 출력하여 전자 태그 모듈이 이미 작동을 멈췄다는 것을 표시하며; 만일 자기 파괴 트리거 수단이 정상적으로 작동한다면 전자 태그 모듈의 관리 수단은 클럭 제어 수단의 클럭 변화 주기에 근거하여 첫번째 클럭 변화 주기 시 최초 클럭 데이터를 DSS1로 하며; 관리 수단은 시드 데이터 중의 클럭 데이터 DSS1, 랜덤 넘버(RandomD) 및 전자 태그 모듈의 ID번호(IDS1)를 계산인자로 하여 제1 동적 암호 배치 수단의 동적 암호 생성 알고리즘(PSW1)을 통해 동적 암호 데이터 DKS1을 생성하고 DKS1을 표시 수단에 표시하며; 그 다음 관리 수단은 사전에 정의한 클럭 누산 주기에 따라 최초 클럭 데이터 DSS1을 누산하여 DSS2를 획득하고 DSS2를 캐시에 저장하며;

S204: 사용자 검증 단말 모듈의 응용 프로그램 관리 수단은 영상 수집 수단이 전자 태그 모듈의 영상 데이터(IDT1)를 수집하는 것을 제어하며 전자 태그 모듈의 영상 데이터(IDT1)에는 표시 수단에 표시되는 동적 암호 데이터와 전자 태그 모듈 표면에 위치한 전자 태그 모듈의 ID번호(IDS1)를 포함하며; 사용자 검증 단말 모듈의 응용 프로그램 관리 수단은 영상 분석 수단을 통해 영상 데이터(IDT1)에 대해 포지셔닝, 분할 및 분석을 진행하여 전자 태그 모듈의 표시 수단에 표시되는 동적 암호 데이터(DZXS)와 전자 태그 모듈의 ID번호(IDS1)를 획득한 후 응용 프로그램 배치 수단에서 조회를 진행하여 만일 DZXS가 TDSH와 동일하다면 전자 태그 모듈의 자기 파괴 트리거 수단가 이미 파손된 것을 나타내고 검증 과정을 종료하며; 만일 DZXS가 TDSH와 동일하지 않으면 IDS1을 응용 프로그램 배치 수단에 저장하며; 그 다음 데이터 통신 수단을 통해 인터넷(internet)에 연결하여 IDS1과 DZXS를 인증 서비스 모듈에 송신하며;

S205: 인증 서비스 모듈은 사용자 검증 단말 모듈이 보내온 데이터 IDS1과 DZXS를 수신한 후 인증 서비스 수단이 IDS1로 서비스 배치 수단에서 IDS1과 대응하는 기록을 조회하고 최초 기입한 시드파일의 클럭 데이터(DSS1), 랜덤 넘버(RandomD) 및 IDS1이 대표하는 전자 태그 모듈이 사용하는 동적 암호 생성 알고리즘(PSW2)을 추출하며; 그 다음, 인증 서비스 수단은 현재 인증 서비스 모듈의 시스템 시간(RSS1)을 획득하고 RSS1에서 DSS1을 뺀 결과를 최초 정의한 클럭 누산 주기로 나누어 전자 태그 모듈이 클럭 누산 주기에 따라 누산한 회수 RZSC를 얻으며, 마지막에 RandomD, DSS1, RZSC 및 IDS1을 계산인자로 하여 제2 동적 암호 배치 수단의 동적 암호 생성 알고리즘(PSW2)을 통해 동적 암호 데이터(RKS1)를 산출하며;

S206: 인증 서비스 수단은 산출한 동적 암호 데이터(RKS1)를 DZXS와 비교하며 만일 RKS1과 DZXS가 동일하다면 인터넷(internet)을 통해 사용자 검증 단말 모듈에 이 전자 태그 모듈이 합법적이라는 결과를 송신하며; 만일 RKS1과 DZXS가 동일하지 않다면 인터넷(internet)을 통해 사용자 검증 단말 모듈에 이 전자 태그 모듈이 불법적이라는 결과를 송신하며;

S207: 사용자 검증 단말 모듈은 인증 서비스 모듈이 피드백한 결과를 수신한 후 결과를 표시하며 이번 전자 태그 모듈의 적법성 검증 과정을 완료한다.

또한, 서비스 배치 수단은 인증 서비스 수단에 의해 읽기-쓰기가 가능한 데이터 베이스를 구비하고; 서비스 배치 수단은 전자 태그 모듈(ID)에 따라 전자 태그 모듈의 속성을 배치하며 전자 태그 모듈이 나타내는 물품 정보와 전자 태그 모듈의 속성을 데이터 베이스에 저장한다.

또한, 동적 암호 배치 수단의 동적 암호 생성 알고리즘은 중국 국가 암호화 알고리즘(중국에서 인정한 암호화 알고리즘 즉, 중국국가암호관리국에서 인정한 중국 암호화 알고리즘 혹은 상업용 암호), 자체적으로 작성한 혹은 임의의 동적 암호 생성 알고리즘을 사용할 수 있는데 동적 암호 알고리즘은 한 가지 또는 여러 가지를 조합한 것일 수 있다. 본 발명이 강조하려는 것은 전자 태그 모듈의 제1 동적 암호 배치 수단과 인증 서비스 모듈의 제2 동적 암호 배치 수단은 동일한 동적 암호 생성 알고리즘을 사용한다는 것이다.

또한, 전자 태그 모듈의 관리 수단은 전자 태그 모듈 자신의 ID번호와 클럭 데이터 혹은 동적 암호 생성 회수를 계산인자로 하여 제1 동적 암호 배치 수단에 전달하여 동적 암호 데이터를 획득하며; 각각의 전자 태그 모듈에는 한 개의 유일한 ID번호를 부여하고 클럭 데이터 혹은 동적 암호 생성 회수는 변화되는 데이터이기 때문에 각각의 전자 태그 모듈은 다르고 일회의 유효성을 가진 동적 암호 데이터를 생성하는데 동적 암호 데이터는 숫자 형식일 수도 있고 임의의 문자, 문자 및 숫자 조합, 바코드, QR코드 등 임의의 암호 표현 형식일 수 있다.

또한, 전자 태그 모듈의 표시 수단을 통해 동적 암호 데이터를 표시하고 사용자 검증 단말 모듈로 영상 수집 수단을 제어하여 데이터 수집을 진행하며 전자 태그 모듈은 NFC, RFID 및 적외선 통신 방식을 사용하여 사용자 검증 단말 모듈에 데이터를 전달할 수도 있다.

또한, 사용자 검증 단말 모듈은 전자 태그 모듈의 동적 암호 데이터의 방식을 수집하고 전자 태그 모듈의 표시 수단은 동적 암호 데이터를 표시하며 사용자 검증 단말 모듈은 영상 수집 수단을 제어하여 전자 태그 모듈의 동적 암호 데이터의 영상 데이터를 수집하여 텍스트 유형 데이터의 방식으로 전환하며; 사용자 검증 단말 모듈은 적외선, RFID 및 NFC등 통신 방식을 사용하여 전자 태그 모듈의 동적 암호 데이터를 수집하거나 또는 인공적으로 터치 스크린 또는 버튼 등 방식을 사용하여 데이터 입력 수단을 통해 전자 태그 모듈의 표시 수단에 표시된 동적 암호 데이터를 수동으로 사용자 검증 단말 모듈에 입력한다.

또한, 전자 태그 모듈의 동적 암호 데이터 검증 방법, 사용자 검증 단말 모듈 및 인증 서비스 모듈의 구조는 사용자 단말기 검증 모듈의 연산량을 감소하고 하드웨어 자원을 절약하기 위하여 사용자 검증 단말 모듈의 영상 분석 수단을 인증 서비스 모듈에 배치할 수 있으며 사용자 검증 단말 모듈은 단지 전자 태그 모듈이 표시한 동적 암호 데이터를 수집하고 영상 데이터를 인증 서비스 모듈에 송신하기만 하고 인증 서비스 모듈은 영상 분석을 진행하고 데이터 포맷을 전환하고 데이터 검증을 진행하며;

또한, 전자 태그 모듈의 동적 암호 데이터 검증 방법, 사용자 검증 단말 모듈 및 인증 서비스 모듈의 구조는 네트워크가 불안정한 경우를 대비해 인증 서비스 모듈의 인증 서비스 수단, 서비스 배치 수단 및 제2 동적 암호 배치 수단을 사용자 검증 단말 모듈에 배치할 수 있으며 사용자 검증 단말 모듈은 전자 태그 모듈의 동적 암호 데이터를 수집한 후 오프라인 상태에서 직접 인증 서비스를 완료한다.

또한, 인증 서비스 모듈에 관해 인증 서비스 모듈의 제2 동적 암호 배치 수단에 여러 개 전자 태그 모듈과 대응하는 동적 암호 생성 알고리즘을 배치한다.

본 발명의 구체적인 실시예는 아래와 같다.

실시예 1: 도 1에 도시된 구조에 근거하여 본 발명이 사용한 장치는 전자 태그 모듈(1), 사용자 검증 단말 모듈(2) 및 인증 서비스 모듈(3), 이 세 부분을 포함하며 동적 암호의 적법성 실시간 검증 방법은 아래 절차를 포함한다.

절차 A: 각각의 전자 태그 모듈(1)에 한 개의 유일한 ID번호를 부여하고 ID번호는 IDS1로 표시하며 전자 태그 모듈(1)의 표면위치에 배치하며; 전자 태그 모듈(1)과 인증 서비스 모듈(3)에 동일한 클럭 누산 주기를 정의하며; 서비스 배치 수단(3-3)에 전자 태그 모듈(1)의 ID번호(IDS1)가 나타내는 제품 정보와 관련 정보를 기입하며; 전자 태그 모듈(1)과 인증 서비스 모듈(3)을 관련시키기 위한 시드파일을 정의하는데 시드파일은 클럭 데이터(DSS1), 랜덤 넘버(RandomD) 및 전자 태그 모듈(1)의 ID번호(IDS1)를 포함하며; 응용 프로그램 배치 수단(2-4)에는 전자 태그 모듈(1)의 자기 파괴 트리거 수단가 이미 파괴된 것을 나타내는 데이터(TDSH)를 저장하며; 서비스 배치 수단(3-3)에 IDS1과 대응하는 기록에 PSW필드를 기입하여 ID가 IDS1인 전자 태그 모듈(1)이 사용한 동적 암호 생성 알고리즘 유형을 나타내며;

절차 B: 스위치 수단(1-2)을 통해 전자 태그 모듈(1)을 작동시킨 후, 시드 기입 수단(1-3)을 통해 시드파일을 기입함과 동시에 인터넷(internet)을 통해 시드파일 인증 서비스 모듈(3)의 서비스 배치 수단(3-3)의 IDS1과 대응하는 기록에 기입하며;

절차 C: 사용자는 스위치 수단(1-2)을 통해 전자 태그 모듈(1)을 작동시키고 관리 수단(1-1)은 자기 파괴 트리거 수단(1-6)이 이미 파손되었는 지를 검출하며 만일 자기 파괴 트리거 수단(1-6)이 이미 파손되었다면 전자 태그 모듈(1)은 암호 출력 수단을 통해 한 개의 특정 데이터(TDSH)를 출력하여 전자 태그 모듈(1)이 이미 작동을 멈춘 것을 나타내며; 만일 자기 파괴 트리거 수단(1-6)이 정상적으로 작동하면 전자 태그 모듈(1)의 관리 수단(1-1)은 제1 클럭 제어 수단(1-4)의 클럭 변화 주기에 근거하여 첫번째 클럭 변화 주기 시 최초 클럭 데이터를 DSS1로 하고; 관리 수단(1-1)은 시드 데이터 중의 클럭 데이터(DSS1), 랜덤 넘버(RandomD) 및 전자 태그 모듈(1)의 ID번호(IDS1)를 계산인자로 하여 제1 동적 암호 배치 수단(1-5)의 동적 암호 생성 알고리즘(PSW1)을 통해 동적 암호 데이터(DKS1)를 생성하며 DKS1을 표시 수단(1-7)에 표시하며; 관리 수단(1-1)은 사전에 정의한 클럭 누산 주기에 따라 최초 클럭 데이터(DSS1)를 누산하여 DSS2를 획득한 후 DSS2를 캐시에 저장하며;

절차 D: 사용자 검증 단말 모듈(2)의 응용 프로그램 관리 수단(2-1)은 영상 수집 수단(2-2)을 제어하여 전자 태그 모듈(1)의 영상 데이터(IDT1)를 수집하게 하며 전자 태그 모듈(1)의 영상 데이터(IDT1)는 표시 수단(1-7)이 표시한 동적 암호 데이터와 전자 태그 모듈(1)의 표면에 배치한 전자 태그 모듈(1)의 ID번호(IDS1)를 포함하며; 사용자 검증 단말 모듈(2)의 응용 프로그램 관리 수단(2-1)은 영상 분석 수단(2-3)을 통해 영상 데이터(IDT1)에 대해 포지셔닝, 분할 및 분석을 진행하여 전자 태그 모듈(1)의 표시 수단(1-7)에 표시된 동적 암호 데이터(DZXS)와 전자 태그 모듈(1)의 ID번호(IDS1)를 획득하며 그 다음 응용 프로그램 배치 수단(2-4)에서 조회를 진행하는데 만일 DZXS가 TDSH와 같다면 전자 태그 모듈(1)의 자기 파괴 트리거 수단가 이미 파손된 것을 나타내고 검증 과정을 종료하며; 만일 DZXS가 TDSH와 동일하지 않다면 IDS1을 응용 프로그램 배치 수단(2-4)에 저장하며; 그 다음 데이터 통신 수단을 통해 인터넷(internet)에 연결하여 IDS1과 DZXS를 인증 서비스 모듈(3)에 송신하며;

절차 E: 인증 서비스 모듈(3)은 사용자 검증 단말 모듈(2)이 보내온 데이터 IDS1과 DZXS를 수신한 후 인증 서비스 수단(3-1)은 IDS1로 서비스 배치 수단(3-3)에서 IDS1과 대응되는 기록을 조회하고 최초 기입 시드파일의 클럭 데이터(DSS1), 랜덤 넘버(RandomD) 및 IDS1이 표시하는 전자 태그 모듈(1)이 사용한 동적 암호 생성 알고리즘(PSW2)을 추출하며; 그 다음, 인증 서비스 수단(3-1)은 현재 인증 서비스 모듈(3)의 시스템 시간(RSS1)을 획득하며 RSS1에서 DSS1을 뺀 결과를 최초 정의한 클럭 누산 주기로 나누어 전자 태그 모듈(1)이 클럭 누산 주기에 따라 누산한 회수RZSC를 얻으며 마지막으로 RandomD, DSS1, RZSC 및 IDS1를 계산인자로 하여 제2 동적 암호 배치 수단(3-4)의 동적 암호 생성 알고리즘(PSW2)을 통해 동적 암호 데이터(RKSI)를 산출하며;

절차 F: 인증 서비스 수단(3)은 산출한 동적 암호 데이터 RKS1과 DZXS를 비교하며 만일 RKS1과 DZXS가 동일하다면 인터넷(internet)을 통해 사용자 검증 단말 모듈(2)에 이 전자 태그 모듈(1)이 합법적이라는 결과를 송신하며; 만일 RKS1과 DZXS가 동일하지 않다면 인터넷(internet)을 통해 사용자 검증 단말 모듈(2)에 이 전자 태그 모듈(1)이 불법적이라는 결과를 송신하며;

절차 H: 사용자 검증 단말 모듈(2)은 인증 서비스 모듈(3)이 피드백한 결과를 수신한 후 결과를 표시하며 이번 전자 태그 모듈(1)에 대한 적법성 검증 과정을 완료한다.

실시예 2: 도 1에 도시된 구조에 근거하여 네트워크가 불안정하거나 혹은 네트워크가 없는 환경에서 인증 서비스 모듈의 인증 서비스 수단(3-1), 서비스 배치 수단(3-3), 제2 동적 암호 배치 수단(3-4) 및 클럭 제어 수단(3-2)을 사용자 검증 단말 모듈(2)에 배치할 수 있으며 사용자 검증 단말 모듈(2)은 전자 태그 모듈(1)의 데이터를 수집한 후 사용자 검증 단말 모듈(2)은 오프라인 상태에서 직접 인증 서비스를 완료한다.

도 3에 도시한 구조에 의하면 변경 후의 본 발명이 사용한 장치는 전자 태그 모듈(1)과 사용자 검증 단말 모듈(2) 이 두 부분을 포함한다. 전자 태그 모듈(1)은 동적 암호 데이터를 생성하고 표시하며; 사용자 검증 단말 모듈(2)은 전자 태그 모듈(1)의 동적 암호 데이터의 영상 데이터를 수집하고 분석 처리를 거쳐 텍스트 유형 암호 데이터를 얻은 후 검증을 통해 전자 태그 모듈(1)의 제1 동적 암호 생성 알고리즘과 사용자 검증 단말 모듈(2)의 제2 동적 암호 생성 알고리즘이 일치하는지 결과를 획득하여 전자 태그 모듈의 적법성을 판단한다.

실시예 3: 도 1에 도시된 구조에 의하면 네트워크가 안정적이고 사용자 검증 단말 모듈의 로컬 연산량을 감소할 필요가 있을 시 사용자 검증 단말 모듈(2)의 영상 분석 수단(2-3)을 인증 서비스 모듈(3)에 배치할 수 있으며 사용자 검증 단말 모듈(2)은 단지 전자 태그 모듈(1)이 표시한 데이터를 수집하고 영상 포맷 데이터를 인터넷(internet)을 통해 인증 서비스 모듈(3)에 송신하며 인증 서비스 모듈(3)은 영상 분석을 진행하고 인증 서비스를 제공한다.

도 4에 도시된 구조에 의하면 변경 후의 본 발명이 사용한 장치는 전자 태그 모듈(1), 사용자 검증 단말 모듈(2) 및 인증 서비스 모듈(3), 이 세 부분을 포함한다. 전자 태그 모듈(1)은 동적 암호 데이터를 생성하고 표시하며; 사용자 검증 단말 모듈(2)은 전자 태그 모듈이 생성한 암호 데이터와 전자 태그 모듈 ID번호의 영상 데이터를 수집하며 인터넷(internet)을 통해 영상 데이터를 인증 서비스 모듈(3)에 송신하며 인증 서비스 모듈(3)은 사용자 검증 단말 모듈(2)이 송신한 영상 데이터를 수신한 후 분석 처리를 통해 텍스트 유형 암호 데이터를 획득한 후 검증을 진행하며; 인증 서비스 모듈(3)은 검증을 거쳐 전자 태그 모듈(1)의 제1 동적 암호 생성 알고리즘과 인증 서비스 모듈(3)의 제2 동적 암호 생성 알고리즘이 일치하는지 그 결과를 획득하며 인터넷(internet)을 통해 결과를 사용자 검증 단말 모듈(2)에 피드백하여 전자 태그 모듈(1)의 적법성을 판단한다.

상술한 내용들은 단지 본 발명의 바람직한 실시예이고 본 발명을 한정하기 위한 것이 아니며 본 발명의 사상과 범위 내에서 진행한 모든 변경, 교체 및 개량은 모두 본 발명의 보호범위 내에 포함된다.

1: 전자 태그 모듈
1-1: 관리 수단
1-2: 스위치 수단
1-3: 시드 기입 수단
1-4: 제1 클럭 제어 수단
1-5: 제1 동적 암호 배치 수단
1-6: 자기 파괴 트리거 수단
1-7: 표시 수단
2: 사용자 검증 단말 모듈
2-1: 응용 프로그램 관리 수단
2-2: 영상 수집 수단
2-3: 영상 분석 수단
2-4: 응용 프로그램 배치 수단
2-5: 데이터 입력 수단
2-6: 데이터 통신 수단
3: 인증 서비스 모듈
3-1: 인증 서비스 수단
3-2: 제2 클럭 제어 수단
3-3: 서비스 배치 수단
3-4: 제2 동적 암호 배치 수단

Claims (10)

1. 절차 1: 각각의 전자 태그 모듈에 한 개의 유일한 ID번호를 부여하고 ID번호는 IDS1로 나타내며 전자 태그 모듈의 표면 위치에 배치하며; 전자 태그 모듈과 인증 서비스 모듈에 동일한 클럭 누산 주기를 정의하며; 서비스 배치 수단에 전자 태그 모듈의 ID번호(IDS1)가 나타내는 제품 정보와 관련 정보를 기입하며; 전자 태그 모듈과 인증 서비스 모듈을 관련시키기 위한 한 개의 시드파일을 정의하며 시드파일은 클럭 데이터(DSS1), 랜덤 넘버(RandomD) 및 전자 태그 모듈의 ID번호(IDS1)를 포함하며; 응용 프로그램 배치 수단에는 전자 태그 모듈의 자기 파괴 트리거 수단이 이미 파괴된 것을 나타내는 데이터(TDSH)를 저장하며; 서비스 배치 수단의 IDS1과 대응되는 기록에 PSW 필드를 기입하여 ID가 IDS1인 전자 태그 모듈이 사용한 동적 암호 생성 알고리즘의 유형을 나타내며;
   절차 2: 사용자는 스위치 수단을 통해 전자 태그 모듈을 작동시키고 관리 수단은 자기 파괴 트리거 수단이 이미 파손되었는지를 검출하고 만일 자기 파괴 트리거 수단이 파손되었다면 전자 태그 모듈은 표시 수단을 통해 한 개의 특정 데이터(TDSH)를 출력하여 전자 태그 모듈이 이미 작동을 멈춘 것을 나타내며; 만일 자기 파괴 트리거 수단이 정상적으로 작동하면 전자 태그 모듈의 관리 수단은 클럭 제어 수단의 클럭 변화 주기에 근거하여 첫번째 클럭 변화 주기 시 최초 클럭 데이터를 DSS1로 하며; 관리 수단은 시드 데이터의 클럭 데이터(DSS1), 랜덤 넘버(RandomD) 및 전자 태그 모듈의 ID번호(IDS1)를 계산인자로 하여 제1 동적 암호 배치 수단의 동적 암호 생성 알고리즘(PSW1)을 통해 동적 암호 데이터(DKS1)를 생성하고 DKS1을 표시 수단에 표시하며; 관리 수단은 사전에 정의한 클럭 누산 주기에 따라 최초 클럭 데이터(DSS1)에 대해 누산을 진행한 후 DSS2를 획득하며 DSS2를 캐시에 저장하며; 및
   절차 3: 사용자 검증 단말 모듈의 응용 프로그램 관리 수단은 영상 수집 수단을 제어하여 전자 태그 모듈의 영상 데이터(IDT1)를 수집하게 하며 전자 태그 모듈의 영상 데이터(IDT1)는 표시 수단에 표시되는 동적 암호 데이터와 전자 태그 모듈의 표면에 배치되는 전자 태그 모듈의 ID번호(IDS1)를 포함하며; 사용자 검증 단말 모듈의 응용 프로그램 관리 수단은 영상 분석 수단을 통해 영상 데이터(IDT1)에 대해 포지셔닝, 분할 및 분석을 진행하여 전자 태그 모듈의 표시 수단에 표시된 동적 암호 데이터(DZXS)와 전자 태그 모듈의 ID번호(IDS1)를 획득한 후 응용 프로그램 배치 수단에서 조회를 진행하며 만일 DZXS가 TDSH와 동일하면 전자 태그 모듈의 자기 파괴 트리거 수단이 이미 파손된 것을 나타내고 검증 과정을 종료하며; 만일 DZXS가 TDSH와 동일하지 않으면 IDS1을 응용 프로그램 배치 수단에 저장하며; 데이터 통신 수단을 통해 인터넷(internet)에 연결하여 IDS1과 DZXS를 인증 서비스 모듈에 송신하는 절차를 포함하고
   상기 전자 태그 모듈은 관리 수단, 스위치 수단, 시드 기입 수단, 제1 클럭 제어 수단, 제1 동적 암호 배치 수단, 자기 파괴 트리거 수단 및 표시 수단을 포함하며 사용자 검증 단말기 모듈은 영상 분석 수단, 응용 프로그램 관리 수단, 응용 프로그램 배치 수단, 데이터 통신 수단 및 영상 수집 수단을 포함하며 인증 서비스 모듈은 서비스 배치 수단, 인증 서비스 수단 및 제2 동적 암호 배치 수단을 포함하며
   절차 1 이후 스위치 수단을 통해 전자 태그 모듈을 작동시키고 시드 기입 수단을 통해 시드파일을 기입함과 동시에 인터넷(internet)을 통해 시드파일을 인증 서비스 모듈의 서비스 배치 수단의 IDS1과 대응하는 기록에 기입하며
   절차 3 이후 인증 서비스 모듈은 사용자 검증 단말 모듈이 보낸 데이터 IDS1과 DZXS를 수신한 후, 인증 서비스 수단은 IDS1로 서비스 배치 수단에서 IDS1과 대응하는 기록을 조회하고 최초 기입 시드파일의 클럭 데이터(DSS1), 랜덤 넘버(RandomD) 및 IDS1이 대표하는 전자 태그 모듈이 사용하는 동적 암호 생성 알고리즘(PSW2)을 추출하며; 인증 서비스 수단은 현재 인증 서비스 모듈의 시스템 시간(RSS1)을 획득하고 RSS1에서 DSS1을 뺀 결과를 최초 정의한 클럭 누산 주기로 나누어 전자 태그 모듈이 클럭 누산 주기로 누산한 회수 RZSC를 획득하며, 마지막에 RandomD, DSS1, RZSC 및 IDS1을 계산인자로 하여 제2 동적 암호 배치 수단의 동적 암호 생성 알고리즘(PSW2)을 통해 동적 암호 데이터(RKS1)를 산출하며;
   인증 서비스 수단은 산출한 동적 암호 데이터 RKS1과 DZXS를 비교하는데 만일 RKS1과 DZXS가 동일하면 인터넷(internet)을 통해 이 전자 태그 모듈이 합법적인 결과를 사용자 검증 단말 모듈에 송신하며; 만일 RKS1과 DZXS가 동일하지 않으면 인터넷(internet)을 통해 이 전자 태그 모듈이 불법적인 결과를 사용자 검증 단말 모듈에 송신하며;
   사용자 검증 단말 모듈은 인증 서비스 모듈이 피드백한 결과를 수신한 후 결과를 표시하고 이번 전자 태그 모듈에 대한 적법성 검증 과정을 완료하는
   것을 특징으로 하는 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 방법.
2. 전자 태그 모듈, 사용자 검증 단말 모듈 및 인증 서비스 모듈을 포함하는 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 시스템에 있어서,
   전자 태그 모듈은 동적 암호 데이터를 생성하고 표시하며; 전자 태그 모듈은 관리 수단, 스위치 수단, 시드 기입 수단, 제1 클럭 제어 수단, 제1 동적 암호 배치 수단, 자기 파괴 트리거 수단 및 표시 수단을 포함하며;
   사용자 검증 단말 모듈은 전자 태그 모듈과 연결되고 전자 태그 모듈이 생성한 동적 암호 데이터와 전자 태그 모듈 ID번호의 영상 데이터를 수집하며 분석 처리를 거쳐 텍스트 유형 데이터를 획득한 후 인터넷(internet)을 통해 텍스트 유형 데이터를 인증 서비스 모듈에 송신하며; 사용자 검증 단말 모듈은 응용 프로그램 관리 수단, 영상 수집 수단, 영상 분석 수단, 응용 프로그램 배치 수단, 데이터 입력 수단 및 데이터 통신 수단을 포함하며;
   인증 서비스 모듈은 사용자 검증 단말 모듈과 연결되고 텍스트 유형 데이터를 수신한 후 계산과 검증을 거쳐 전자 태그 모듈의 동적 암호 생성 알고리즘(PSW1)과 인증 서비스 모듈의 동적 암호 생성 알고리즘(PSW2)이 일치하는지의 결과를 획득하고 결과를 사용자 검증 단말 모듈에 피드백하여 전자 태그 모듈의 적법성을 판단하며; 인증 서비스 모듈은 인증 서비스 수단, 제2 클럭 제어 수단, 서비스 배치 수단 및 제2 동적 암호 배치 수단을 포함하며
   전자 태그 모듈은 관리 수단, 스위치 수단, 시드 기입 수단, 제1 클럭 제어 수단, 제1 동적 암호 배치 수단, 자기 파괴 트리거 수단 및 표시 수단을 더 포함하고;
   관리 수단은 자기 파괴 트리거 수단이 이미 파손되었는지를 검출하고 제1 클럭 제어 수단의 클럭 변화 주기에 근거하여 첫번째 클럭 변화 주기 시 최초 클럭 데이터를 DSS1로 하고; 시드 데이터 중의 클럭 데이터(DSS1), 랜덤 넘버(RandomD) 및 전자 태그 모듈의 ID번호(IDS1)를 계산인자로 하여 제1 동적 암호 배치 수단의 동적 암호 생성 알고리즘(PSW1)을 통해 동적 암호 데이터(DKS1)를 생성하고 DKS1을 표시 수단에 표시하며; 그 다음 사전에 정의한 클럭 누산 주기에 따라 최초 클럭 데이터(DSS1)에 대해 누산을 진행하여 DSS2를 획득하고 DSS2를 캐시에 저장하며;
   스위치 수단은 관리 수단과 연결되고 전자 태그 모듈을 작동시키며;
   시드 기입 수단은 관리 수단에 연결되고 시드파일을 기입하며;
   제1 클럭 제어 수단은 관리 수단에 연결되고 클럭 변화 주기를 출력하며;
   제1 동적 암호 배치 수단은 관리 수단에 연결되고 동적 암호 생성 알고리즘(PSW1)은 동적 암호 데이터(DKS1)를 생성하며;
   자기 파괴 트리거 수단은 관리 수단에 연결되고 파손 신호를 송신하며; 및
   표시 수단은 관리 수단에 연결되고 동적 암호 데이터(DKS1)를 표시하며
   제1 동적 암호 배치 수단에서 동적 암호 생성 알고리즘은 중국 국가 암호화 알고리즘을 사용하며;
   관리 수단은 전자 태그 모듈 자신의 ID번호와 클럭 데이터 혹은 동적 암호 생성 회수를 계산인자로 하여 제1 동적 암호 배치 수단에 전달하여 동적 암호 데이터를 획득하는데; 동적 암호 데이터는 숫자, 문자, 문자와 숫자 조합, 바코드 및 QR코드 중의 임의의 암호 형식을 사용하며;
   전자 태그 모듈은 디스플레이, NFC, RFID 및 적외선 중의 임의의 통신 방식을 사용하여 사용자 검증 단말 모듈에 데이터를 전달하며
   사용자 검증 단말 모듈은 응용 프로그램 관리 수단, 영상 수집 수단, 영상 분석 수단, 응용 프로그램 배치 수단, 데이터 입력 수단 및 데이터 통신 수단을 포함하며;
   응용 프로그램 관리 수단은 영상 수집 수단을 제어하여 전자 태그 모듈의 영상 데이터(IDT1)를 수집하게 하고 영상 분석 수단을 통해 영상 데이터(IDT1)에 대해 포지셔닝, 분할 및 분석을 진행하여 전자 태그 모듈의 표시 수단에 표시되는 동적 암호 데이터(DZXS)와 전자 태그 모듈의 ID번호(IDS1)를 획득하고 응용 프로그램 배치 수단에서 조회를 진행하며;
   영상 수집 수단은 응용 프로그램 관리 수단에 연결되고 전자 태그 모듈의 영상 데이터(IDT1)를 수집하며;
   영상 분석 수단은 응용 프로그램 관리 수단에 연결되고 영상 데이터(IDT1)에 대해 포지셔닝, 분할 및 분석을 진행하며;
   응용 프로그램 배치 수단은 응용 프로그램 관리 수단에 연결되고 상기 응용 프로그램 배치 수단의 소형 데이터베이스에 전자 태그 모듈의 자기 파괴 트리거 수단이 이미 파괴된 것을 나타내는 데이터(TDSH) 및 동적 암호 데이터(DZXS)와 전자 태그 모듈의 ID번호(IDS1)를 임시 저장하며;
   데이터 입력 수단은 응용 프로그램 관리 수단에 연결되고 조회된 동적 암호 데이터(DZXS)를 입력하며;
   데이터 통신 수단은 응용 프로그램 관리 수단에 연결되고 인터넷(internet)에 연결하는 것을 통해 IDS1과 DZXS를 인증 서비스 모듈에 송신하며;
   인증 서비스 모듈은 인증 서비스 수단, 제2 클럭 제어 수단, 서비스 배치 수단 및 제2 동적 암호 배치 수단을 포함하고;
   인증 서비스 수단은 최초 기입 시드파일의 클럭 데이터(DSS1), 랜덤 넘버(RandomD) 및 IDS1이 대표하는 전자 태그 모듈이 사용하는 동적 암호 생성 알고리즘(PSW2)을 추출하고 현재 인증 서비스 모듈의 시스템 시간(RSS1)을 획득하며 제2 동적 암호 배치 수단의 동적 암호 생성 알고리즘(PSW2)을 통해 동적 암호 데이터 RKS1을 산출하며; 산출한 동적 암호 데이터 RKS1과 DZXS를 비교하며;
   제2 클럭 제어 수단은 인증 서비스 수단에 연결되고 인증 서비스 수단에 클럭 신호를 제공하며;
   서비스 배치 수단은 인증 서비스 수단에 연결되고 상기 서비스 배치 수단의 데이터베이스에 IDS1의 각 속성을 저장하며; 및
   제2 동적 암호 배치 수단은 인증 서비스 수단에 연결되고 동적 암호 생성 알고리즘(PSW2)에 근거하여 동적 암호 데이터(RKS1)를 산출하며;
   서비스 배치 수단은 인증 서비스 수단에 의해 읽기-쓰기가 가능한 상기 서비스 배치 수단의 데이터 베이스를 구비하고; 서비스 배치 수단은 전자 태그 모듈(ID)에 따라 전자 태그 모듈의 속성을 배치하며 전자 태그 모듈이 나타내는 물품 정보와 전자 태그 모듈의 속성을 상기 서비스 배치 수단의 데이터 베이스에 저장하며;
   인증 서비스 모듈의 제2 동적 암호 배치 수단에는 여러 개의 전자 태그 모듈과 대응하는 동적 암호 생성 알고리즘이 배치되어 있는
   것을 특징으로 하는 클럭 동기화 타입 동적 암호 보안 레이블 적법성 실시간 검증 시스템.
3. 삭제
4. 삭제
5. 삭제
6. 삭제
7. 삭제
8. 삭제
9. 삭제
10. 삭제

Images