KR101893829B1 - 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법 - Google Patents
데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법 Download PDFInfo
- Publication number
- KR101893829B1 KR101893829B1 KR1020160125458A KR20160125458A KR101893829B1 KR 101893829 B1 KR101893829 B1 KR 101893829B1 KR 1020160125458 A KR1020160125458 A KR 1020160125458A KR 20160125458 A KR20160125458 A KR 20160125458A KR 101893829 B1 KR101893829 B1 KR 101893829B1
- Authority
- KR
- South Korea
- Prior art keywords
- data
- codec
- modulation
- codec data
- byte
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L1/00—Arrangements for detecting or preventing errors in the information received
- H04L1/004—Arrangements for detecting or preventing errors in the information received by using forward error control
- H04L1/0041—Arrangements at the transmitter end
- H04L1/0042—Encoding specially adapted to other signal generation operation, e.g. in order to reduce transmit distortions, jitter, or to improve signal shape
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Telephonic Communication Services (AREA)
Abstract
본 발명은 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법에 관한 것으로서, 더욱 상세하게는 개인정보나 통화기밀 등의 녹취파일이 포함된 정보의 유출을 막는 것이 용이한 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법에 관한 것이다.
본 발명은 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법은 음성패킷망 상의 음성데이터를 암호화 및 복호화하는 방법에 있어서, 상기 음성데이터를 암호화하는 과정은, 상기 음성데이터를 코덱의 인코딩 과정을 거쳐 일정 바이트값으로 이루어지는 코덱데이터로 변환시키는 인코딩 단계; 상기 코덱데이터를 암호화하도록 각 콜센터에서 개별적으로 형성되되 상기 코덱과 상호 연결되는 패턴모듈을 통하여 인코딩 중인 상기 코덱데이터를 변조 코덱데이터로 변환시키는 암호화 단계; 및 상기 변조 코덱데이터를 모아 파일의 형태로 변환시키고 서버로 저장하는 서버저장 단계;를 포함하며, 상기 음성데이터를 복호화하는 과정은, 상기 서버로부터 상기 파일을 이루는 상기 변조 코덱데이터를 불러오는 파일로드 단계; 상기 패턴모듈을 통하여 디코딩 과정 이전의 상기 변조 코덱데이터를 상기 코덱데이터로 변환시키는 복호화 단계; 및 상기 코덱데이터를 디코딩 과정을 거쳐 상기 음성데이터로 변환시키는 디코딩 단계;를 포함하는 것을 특징으로 한다.
본 발명은 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법은 음성패킷망 상의 음성데이터를 암호화 및 복호화하는 방법에 있어서, 상기 음성데이터를 암호화하는 과정은, 상기 음성데이터를 코덱의 인코딩 과정을 거쳐 일정 바이트값으로 이루어지는 코덱데이터로 변환시키는 인코딩 단계; 상기 코덱데이터를 암호화하도록 각 콜센터에서 개별적으로 형성되되 상기 코덱과 상호 연결되는 패턴모듈을 통하여 인코딩 중인 상기 코덱데이터를 변조 코덱데이터로 변환시키는 암호화 단계; 및 상기 변조 코덱데이터를 모아 파일의 형태로 변환시키고 서버로 저장하는 서버저장 단계;를 포함하며, 상기 음성데이터를 복호화하는 과정은, 상기 서버로부터 상기 파일을 이루는 상기 변조 코덱데이터를 불러오는 파일로드 단계; 상기 패턴모듈을 통하여 디코딩 과정 이전의 상기 변조 코덱데이터를 상기 코덱데이터로 변환시키는 복호화 단계; 및 상기 코덱데이터를 디코딩 과정을 거쳐 상기 음성데이터로 변환시키는 디코딩 단계;를 포함하는 것을 특징으로 한다.
Description
본 발명은 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법에 관한 것으로서, 더욱 상세하게는 개인정보나 통화기밀 등의 녹취파일이 포함된 정보의 유출을 막는 것이 용이한 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법에 관한 것이다.
인터넷 통신이 발달함에 따라 기존 전화망의 회선 교환 방식의 문제점, 예컨대 호 연결에 따른 회선 독점, 대역폭 낭비, 채널 이용 비효율성 등의 문제점들을 해결하기 위한 대안으로 패킷망인 인터넷 기반의 VoIP(Voice over Internet Protocol) 기반의 인터넷 음성 전화 서비스가 보급되고 있다.
VoIP는 기존의 PSTN 시스템에 IP를 추가하여 영상 통화와 같은 인터넷 멀티미디어 서비스를 포함하는 음성 전화 서비스를 지원한다. 특히, 최근에는 저렴한 비용으로 구축(구매, 설치)이 가능하고, 관련 프로토콜 개발에 따라 음성 통화 품질을 보장할 수 있어 VoIP 단말의 보급률이 급속히 증가하고 있다.
VoIP를 사용하기 위해서는 통신규약 및 패킷 전송 방법, 코덱 등이 필요하다. 이중 SIP(Session Initiation Protocol)는 전화를 걸고 받기 위해 필요한 기능을 담당하는 프로토콜로써 전화식별번호, 전화걸기, 통화대기 등 초기의 호를 설정하기 위한 텍스트 기반 프로토콜이다. SIP에 의해 고객과 상담원의 호가 설정되면 RTP(Real-time Transport Protocol)를 이용하여 실제 음성 데이터를 특정 시간 단위로 분리하여 패킷으로 전송한다. 따라서 RTP 데이터를 분석하면 음성 데이터의 수집이 가능하고 통화 내용을 녹음할 수 있다.
그러나 통화 내용이 녹음 및 저장된 녹취파일을 보관하는 서버환경이 해킹 보안에 취약한 경우, 녹취 파일이 외부에 노출될 수 있다. 또한, 외부로 노출된 녹취파일은 누구나 간단하게 사용할 수 있게 공개된 코덱 변환 유틸 프로그램을 이용하여 청취 가능한 Wave 파일로 손쉽게 변환할 수 있음에 따라서, 해당 파일에 포함되어 있는 개인정보의 유출을 방지할 수 있는 해결방안이 필요하다.
앞선 배경기술에서 도출된 문제점을 해결하기 위한 본 발명의 목적은, 녹취파일이 관리소홀, 서버 해킹 등 외부에 노출되었을 경우 코덱으로 변환된 녹취파일을 암호화함으로써 공개된 동일한 코덱 디코딩과정을 통해 쉽게 변환되는 것을 방지할 수 있는 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법을 제공하는 것이다.
한편, 본 발명의 목적은 이상에서 언급한 목적으로 제한되지 않으며, 언급되지 않은 또 다른 목적들은 아래의 기재로부터 명확하게 이해될 수 있을 것이다.
상기한 목적은, 본 발명의 실시예에 따라, 음성패킷망 상의 음성데이터를 암호화 및 복호화하는 방법에 있어서,상기 음성데이터를 암호화하는 과정은, 상기 음성데이터를 코덱의 인코딩 과정을 거쳐 일정 바이트값으로 이루어지는 코덱데이터로 변환시키는 인코딩 단계; 상기 코덱데이터를 암호화하도록 각 콜센터에서 개별적으로 형성되되 상기 코덱과 상호 연결되는 패턴모듈을 통하여 인코딩 중인 상기 코덱데이터를 변조 코덱데이터로 변환시키는 암호화 단계; 및 상기 변조 코덱데이터를 모아 파일의 형태로 변환시키고 서버로 저장하는 서버저장 단계;를 포함하며, 상기 음성데이터를 복호화하는 과정은, 상기 서버로부터 상기 파일을 이루는 상기 변조 코덱데이터를 불러오는 파일로드 단계; 상기 패턴모듈을 통하여 디코딩 과정 이전의 상기 변조 코덱데이터를 상기 코덱데이터로 변환시키는 복호화 단계; 및 상기 코덱데이터를 디코딩 과정을 거쳐 상기 음성데이터로 변환시키는 디코딩 단계;를 포함하는 것을 특징으로 한다.
또한, 상기 패턴모듈은, 상기 코덱데이터의 바이트값 중 하나를 임의로 변조하여 변조바이트값을 생성하는 동시에 0~3바이트 사이의 임의값을 가지며 상기 코덱데이터에 추가로 삽입되는 추가바이트값을 결정하기 위한 패턴 생성용 암호키가 부여되며, 상기의 암호키는 각각에 부여되는 고유의 일정 키값을 통하여 상기 변조바이트값 및 상기 추가바이트값을 결정하는 것을 특징으로 한다.
또한, 상기 암호화 단계는, 상기 암호키로 상기 코덱데이터의 바이트값 중 하나를 상기 변조바이트값으로 변조하는 바이트 변조단계와, 상기 암호키로 상기 코덱데이터에 0~3바이트 사이의 상기 추가바이트값을 삽입하는 추가바이트 삽입단계를 포함하는 것을 특징으로 한다.
또한, 상기 복호화 단계는, 상기 암호키로 상기 변조 코덱데이터 상의 상기 변조바이트값을 기존의 바이트값으로 복조하는 바이트 복조단계와, 상기 암호키로 상기 변조 코덱데이터에 추가로 삽입된 상기 추가바이트값을 제거하는 추가바이트 제거단계를 포함하는 것을 특징으로 한다.
상기한 실시예에 따른 본 발명에 의하면 다음과 같은 효과를 기대할 수 있다.
본 발명의 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법은 각 패턴모듈에 부여되며 고유한 키값을 가지는 암호키를 이용해 암호 알고리즘을 사용해야 암호화된 파일이 청취 가능한 파일로 변환되도록 함으로써, 녹취파일이 외부로 노출되었을 경우에도 개인의 기밀정보가 유출되는 것을 방지할 수 있는 장점이 있다.
도 1은 본 발명의 일 실시예에 따른 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법의 순서도이고,
도 2는 본 발명의 일 실시예에 따른 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법 중 암호화 단계의 상세도이고,
도 3은 본 발명의 일 실시예에 따른 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법 중 복호화 단계의 상세도이고,,
도 4는 일반적으로 코덱을 이용하여 G729 포맷에 맞추어 음성데이터를 인코딩하는 것을 나타내는 예시도이고,
도 5는 도 4에 패턴모듈에 부여되는 암호키를 통해 인코딩되는 음성데이터를 변조하는 것을 보여주는 예시도이며,
도 6은 G729 포맷을 본 발명의 일 실시예에 따라 암호화 및 복호화하는 과정을 나타내는 순서도이다.
도 2는 본 발명의 일 실시예에 따른 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법 중 암호화 단계의 상세도이고,
도 3은 본 발명의 일 실시예에 따른 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법 중 복호화 단계의 상세도이고,,
도 4는 일반적으로 코덱을 이용하여 G729 포맷에 맞추어 음성데이터를 인코딩하는 것을 나타내는 예시도이고,
도 5는 도 4에 패턴모듈에 부여되는 암호키를 통해 인코딩되는 음성데이터를 변조하는 것을 보여주는 예시도이며,
도 6은 G729 포맷을 본 발명의 일 실시예에 따라 암호화 및 복호화하는 과정을 나타내는 순서도이다.
본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 것이며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하며, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이다. 그리고 본 명세서에서 사용된 용어는 실시예들을 설명하기 위한 것이며, 본 발명을 제한하고자 하는 것이 아니다. 본 명세서에서 단수형은 문구에서 특별히 언급하지 않는 한 복수형도 포함한다.
이하, 첨부된 도면들을 참조하면서 본 발명의 바람직한 실시예에 대해 상세히 설명하기로 한다. 한편, 해당 기술분야의 통상적인 지식을 가진자로부터 용이하게 알 수 있는 구성과 그에 대한 작용 및 효과에 대한 도시 및 상세한 설명은 간략히 하거나 생략하고 본 발명과 관련된 부분들을 중심으로 상세히 설명하도록 한다.
도 1 내지 도 6은 본 발명의 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법을 설명하기 위한 도면이다.
구체적으로, 도 1은 본 발명의 일 실시예에 따른 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법의 순서도이고, 도 2는 본 발명의 일 실시예에 따른 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법 중 암호화 단계의 상세도이고, 도 3은 본 발명의 일 실시예에 따른 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법 중 복호화 단계의 상세도이고, 도 4는 일반적으로 코덱을 이용하여 G729 포맷에 맞추어 음성데이터를 인코딩하는 것을 나타내는 예시도이고, 도 5는 도 4에 패턴모듈에 부여되는 암호키를 통해 인코딩되는 음성데이터를 변조하는 것을 보여주는 예시도이며, 도 6은 G729 포맷을 본 발명의 일 실시예에 따라 암호화 및 복호화하는 과정을 나타내는 순서도이다.
도 1에 도시된 바와 같이, 본 발명에 따른 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법은 인코딩 단계(S10), 암호화 단계(S20), 서버저장 단계(S30), 파일로드 단계(S40), 복호화 단계(S50) 및 디코딩 단계(S60)를 포함하며, 먼저 음성데이터의 암호화가 진행되는 과정에 관하여 서술하도록 한다.
일반적으로, 음성패킷망 상에는 인터넷폰을 이용하여 발신자와 수신자 간의 대화가 이루어질 경우, 해당 대화의 음성패킷이 발생하게 되며 이는 개인의 기밀정보 보관을 위하여 음성데이터의 형태로 수집되게 된다. 여기서 사용되는 코덱들은 모두 음성 전용 코덱을 일컫는 것으로, 음성통신 서비스용 오디오 압축 및 부호화 처리 기술에 대한 규정에 속하며 G711, G722, G723, G728, G729 등이 이에 속한다. 이 중 G728은 다른 코덱에 비하여 높은 압축률을 자랑하기 때문에 인터넷 폰 음성 압축의 표준으로 자리잡고 있다. 즉 사람의 음성에 적합하게 설계된 알고리즘으로 코덱은 압축율과, 음질 및 압축속도에 따라 등급이 나누어지며, 그중에서도 G729는 대부분의 음성패킷망 제품에 관련하여 기본 코덱으로 사용될 만큼 완성도가 높다.
암호화 과정에서 가장 먼저 이루어지는 인코딩 단계(S10)는 수집된 다수의 음성데이터는 코덱의 인코딩 과정을 거쳐 일정 바이트값으로 이루어지는 코덱데이터로 변환시키는 것으로 아날로그 신호를 표본화하고 표본화된 값을 양자화한 후, 이를 부호화하는 방식으로 입력된 값 그대로를 기록하는 기존의 G711코덱 인코딩 방법에 더하여 부호화된 음성 데이터를 압축하여 전송 비트율을 감소시키면서도 G711코덱과 거의 동등한 음질을 구현하는 것이 가능하다.
다음으로, 암호화 단계(S20)는 코덱데이터를 암호화하도록 각 콜센터에서 개별적으로 형성되되 코덱과 상호 연결되는 패턴모듈을 통하여 인코딩 중인 코덱데이터를 변조 코덱데이터로 변환시킨다. 이를 통하여, 음성패킷망 상에서 전화기 형태의 인터넷단말기 이외에도 망에 접속 가능한 PC 등을 포함하는 IP 단말기기 간에도 패킷 교환이 가능함에따라 보안이 취약하다는 점을 개선할 수 있는 것이다. 암호화 단계(S20)의 상세한 설명은 나중에 설명할 패턴모듈과 함께 서술하도록 한다.
서버저장 단계(S30)는 암호화가 완료된 변조 코덱데이터가 모여 파일의 형태로 변환되면 이를 콜센터에 마련된 녹취파일용 서버로 저장하는 것을 마지막으로 암호화 과정이 종료된다.
이제 고객과의 통화 시에 기록된 주요 정보를 필요시마다 추출 가능하도록 하기 위해서는 변조 코덱데이터를 음성데이터로 재변환시켜야 한다. 이에 필요한 것이 암호화 과정의 반대인 복호화 과정이며 이는 암호화 과정과 마찬가지로 몇가지의 단계를 거쳐 진행된다.
우선, 파일로드 단계(S40)는 서버로부터 파일을 이루는 변조 코덱데이터를 불러오는 것으로, 본 발명에서는 기존의 서버에서 파일을 불러오는 방식과 동일하게 진행되는 것을 전제로 하고 있으니 자세한 설명은 생략하도록 한다.
다음으로, 복호화 단계(S50)는 패턴모듈을 통하여 디코딩 과정 이전의 변조 코덱데이터 코덱데이터로 변환시키는 것으로서, 암호화 단계(S20)의 정반대과정을 거치게 된다. 또한 암호화를 진행하는 이외의 에게는 쉽게 보안이 뚫리지 않으면서도, 본인본 발명의 복호화 단계(S50)는 암호화 단계(S20)와 밀접한 관련을 가지며, 그에 따라 복호화 단계(S50)도 암호화 단계(S20)에 맞추어 후술하도록 하겠다.
디코딩 단계(S60)는 복호화를 마쳐 암호화 이전으로 재변환된 코덱데이터를 디코딩 과정을 거쳐 본래의 음성데이터로 변환시키는 것으로 복호화 과정까지 종료된다.
여기서, 패턴모듈은 코덱데이터의 암호화와 복호화를 진행하기 위하여 코덱데이터의 바이트값 중 하나를 임의로 변조하여 변조바이트값을 생성하는 동시에 0~3바이트 사이의 임의값을 가진다.
이때, 코덱데이터에 추가로 삽입되는 추가바이트값을 결정하기 위한 패턴 생성용 암호키가 부여되는데, 상기의 암호키는 각각에 부여되는 고유의 일정 키값을 통하여 상기 변조바이트값 및 상기 추가바이트값을 결정함으로써 패턴모듈의 패턴을 결정하는 작용을 하게 되는 것이다.
이제 패턴모듈과 암호키의 기능을 통하여 암호화 단계(S20)를 설명하도록 한다. 도 2에 도시된 바와 같이 암호화 단계(S20)는 바이트 변조단계(S21)와 추가바이트 삽입단계(S221)를 포함하여 이루어진다.
우선 바이트 변조단계(S21)는 암호키를 통한 패턴모듈의 고유패턴 생성 알고리즘을 통하여 코덱데이터의 1~10 바이트값 중 임의의 하나를 선택하여 변조바이트값으로 변조한다.
다음으로, 추가바이트 삽입단계(S221)는 암호키를 통한 패턴모듈의 고유패턴 생성 알고리즘을 통하여 0~3바이트 사이의 바이트값을 결정한 이후 코덱데이터 추가로 삽입하는 것으로 기존의 코덱데이터가 변조데이터로 변환되며, 이는 변조데이터가 파일화하여 서버에 저장되기까지 지속적으로 반복된다.
복호화 단계(S50)는, 도 3에 도시된 바와 같이 암호화 단계(S20)와 반대로 바이트 복조단계(S51)와 추가바이트 제거단계(S52)를 포함하여 이루어진다.
우선, 바이트 복조단계(S51)는 암호키를 통한 패턴모듈의 고유패턴 생성 알고리즘을 통하여 변조 코덱데이터 상에서 변조되었던 임의의 바이트값을 암호화 이전의 바이트값으로 복조하는 것이다.
다음으로, 추가바이트 제거단계(S52)는 암호키를 통한 패턴모듈의 고유패턴 생성 알고리즘을 통하여 변조 코덱데이터에 추가로 삽입된 상기 추가바이트값을 제거하며, 이는 음성데이터로 변환되기까지 지속적으로 반복된다.
이제부터 전술한 코덱 중에서 높은 안정성과 압축률을 보유하여 콜센터에서 주로 사용되는 G729코덱을 통하여, 본 발명의 진행되는 예를 서술하도록 하겠다.
구체적으로 인터넷 전화로 통화 시에는 음성 코덱은 G711, G771, G729코덱이 주로 사용되고 있으며, 그 중에서도 콜센터에서는 고객과의 대화에서 기록되는 다양한 개인정보를 보관하기 위하여 G711코덱에 비해 압축률이 약 16배 정도 높으며 다른 코덱과 비교해도 높은 압축률을 가진 G729코덱을 이용해 녹취파일을 생성하고 서버 등의 백업 장치에 저장 및 보관한다.
구체적으로, 도 4에 도시된 바와 같이 G729 코덱으로 변환된 파일은 파일 부분에 헤더부분(파일정보)이 존재하지 않으며, G711을 포함한 기타 코덱 데이터 160바이트를 G729 코덱 데이터 10바이트로 변환할 수 있다.
따라서 변환된 G729 코덱 데이터를 디코딩할 경우 10바이트 단위로 처리하며, 정상적으로 변환된 G729 데이터가 10바이트가 아닐 경우는 정상적인 원본 음원 추출이 불가능하다. 이를 이용하여 G729 인코딩 과정에 10바이트 안의 값 중 일부를 콜센터별 암호키 값을 이용하여 데이터 변조를 하며, 10바이트 이후 특정 바이트값을 추가하여 10바이트 단위로 로딩 되어 변환되지 않도록 한다.
전술한 바와 같이 도 5는 도 2의 암호화 단계(S20)와 동일하게 이루어지는 방식으로 정상적인 G729데이터의 일부 바이트값을 변조하고, 10바이트 다음 임의의 바이트값을 삽입하는 단계를 반복하여, G729코덱화 데이터를 변조하는 알고리즘을 구체적으로 나타내고 있다.
이제 도 5의 과정을 참고하여 도 6에서 도시된 바와 같이, G729 코덱 암호화 및 복호화가 진행되는 순서도를 설명하고자 한다.
암호화에서는 인코딩이 필요한 Wave 파일형식의 음성데이터를 리드한다. 기존의 음성데이터는 160바이트로 형성되어 있으며 이는 G729 형식으로 인코딩되어 원래 용량의 1/16배인 10바이트로 압축된 G729 데이터로 변환된다. 변환된 G729데이터는 콜센터의 암호키로 고유 패턴이 형성된 패턴모듈을 통하여 기존의 10바이트값 중 임의의 바이트가 변조되고, 10바이트에 0~3바이트 중 임의의 값이 추가로 삽입되어 변조 G729데이터로 변환된다. 변조된 G729파일은 파일화가 완료되기 전까지 동일한 과정을 반복하며, 파일화가 완료되면 변조된 G729파일을 형성하며 암호화 과정이 종료된다.
복호화에서는 변조된 G729파일을 리드한다. 변조된 G729파일을 형성하는 G729데이터는 콜센터의 암호키로 고유패턴이 형성된 패턴모듈을 통하여 변조된 10바이트값 중 하나가 복조되고, 추가로 삽입된 임의의 바이트값이 제거되어 기존의 G729데이터로 변환된다. 본래대로 변환된 G729파일은 디코딩을 거쳐 본래 용량인 160바이트의 음성데이터로 변환된다. 변환된 음성데이터는 파일화가 완료되기 전까지 동일한 과정을 반복하며, 파일화가 완료되면 Wave 파일을 형성하며 복호화 과정이 종료된다.
전술한 내용은 후술할 발명의 청구범위를 더욱 잘 이해할 수 있도록 본 발명의 특징과 기술적 장점을 다소 폭넓게 상술하였다. 본 발명이 속하는 기술분야의 통상의 지식을 가진 자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다. 본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구범위에 의하여 나타내어지며, 특허청구범위 그리고 그 균등 개념으로부터 도출되는 모든 변경 또는 변형된 형태가 본 발명의 범위에 포함되는 것으로 해석되어야 한다.
S10 : 인코딩 단계
S20 : 암호화 단계
S21 : 바이트 변조단계
S22 : 추가바이트 삽입단계
S30 : 서버저장 단계
S40 : 파일로드 단계
S50 : 복호화 단계
S51 : 바이트 복조단계
S52 : 추가바이트 제거단계
S60 : 디코딩 단계
S20 : 암호화 단계
S21 : 바이트 변조단계
S22 : 추가바이트 삽입단계
S30 : 서버저장 단계
S40 : 파일로드 단계
S50 : 복호화 단계
S51 : 바이트 복조단계
S52 : 추가바이트 제거단계
S60 : 디코딩 단계
Claims (4)
- 음성패킷망 상의 음성데이터를 암호화 및 복호화하는 방법에 있어서,
상기 음성데이터를 암호화하는 과정은,
상기 음성데이터를 코덱의 인코딩 과정을 거쳐 일정 바이트값으로 이루어지는 코덱데이터로 변환시키는 인코딩 단계;
상기 코덱데이터를 암호화하도록 각 콜센터에서 개별적으로 형성되되 상기 코덱과 상호 연결되는 패턴모듈을 통하여 인코딩 중인 상기 코덱데이터를 변조 코덱데이터로 변환시키는 암호화 단계; 및
상기 변조 코덱데이터를 모아 파일의 형태로 변환시키고 서버로 저장하는 서버저장 단계;를 포함하며,
상기 음성데이터를 복호화하는 과정은,
상기 서버로부터 상기 파일을 이루는 상기 변조 코덱데이터를 불러오는 파일로드 단계;
상기 패턴모듈을 통하여 디코딩 과정 이전의 상기 변조 코덱데이터를 상기 코덱데이터로 변환시키는 복호화 단계; 및
상기 코덱데이터를 디코딩 과정을 거쳐 상기 음성데이터로 변환시키는 디코딩 단계;를 포함하고,
상기 패턴모듈은 상기 코덱데이터의 바이트값 중 하나를 임의로 변조하여 변조바이트값을 생성하는 동시에 0~3바이트 사이의 임의값을 가지며 상기 코덱데이터에 추가로 삽입되는 추가바이트값을 결정하기 위한 패턴 생성용 암호키가 부여되며, 상기의 암호키는 각각에 부여되는 고유의 일정 키값을 통하여 상기 변조바이트값 및 상기 추가바이트값을 결정하고,
상기 암호화 단계는,
상기 암호키로 상기 코덱데이터의 바이트값 중 하나를 상기 변조바이트값으로 변조하는 바이트 변조단계와,
상기 암호키로 상기 코덱데이터에 0~3바이트 사이의 상기 추가바이트값을 삽입하는 추가바이트 삽입단계를 포함하고,
상기 복호화 단계는,
상기 암호키로 상기 변조 코덱데이터 상의 상기 변조바이트값을 기존의 바이트값으로 복조하는 바이트 복조단계와,
상기 암호키로 상기 변조 코덱데이터에 추가로 삽입된 상기 추가바이트값을 제거하는 추가바이트 제거단계를 포함하는 것을 특징으로 하는 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법. - 삭제
- 삭제
- 삭제
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020160125458A KR101893829B1 (ko) | 2016-09-29 | 2016-09-29 | 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020160125458A KR101893829B1 (ko) | 2016-09-29 | 2016-09-29 | 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법 |
Publications (2)
Publication Number | Publication Date |
---|---|
KR20180035420A KR20180035420A (ko) | 2018-04-06 |
KR101893829B1 true KR101893829B1 (ko) | 2018-08-31 |
Family
ID=61973952
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020160125458A KR101893829B1 (ko) | 2016-09-29 | 2016-09-29 | 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법 |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR101893829B1 (ko) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR102186901B1 (ko) | 2019-05-22 | 2020-12-04 | 순천향대학교 산학협력단 | 데이터 변조를 통한 멀티미디어 컨텐츠 파일의 암호화 장치 및 방법 |
KR102500255B1 (ko) * | 2022-03-03 | 2023-02-17 | (주)에이아이매틱스 | 음성 개인정보 보호 기술을 이용한 기계학습 데이터베이스 구축 시스템 |
Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR100530874B1 (ko) * | 1999-02-19 | 2005-11-23 | 메리디언 오디오 리미티드 | 데이터 인코딩/디코딩 장치 및 데이터 인코딩/디코딩장치를 이용한 장치 |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
NO310950B1 (no) | 1999-03-10 | 2001-09-17 | Ericsson Telefon Ab L M | Anordning for forbedring av talekvalitet, spesielt for VoIP (Voice over IP) anrop |
KR100417627B1 (ko) | 2003-09-26 | 2004-02-05 | 강희복 | 통화음 녹취 시스템 |
KR100803661B1 (ko) * | 2007-09-13 | 2008-02-19 | 노환규 | 이동통신과 인터넷을 이용한 녹취 서비스 방법 |
-
2016
- 2016-09-29 KR KR1020160125458A patent/KR101893829B1/ko active IP Right Grant
Patent Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR100530874B1 (ko) * | 1999-02-19 | 2005-11-23 | 메리디언 오디오 리미티드 | 데이터 인코딩/디코딩 장치 및 데이터 인코딩/디코딩장치를 이용한 장치 |
Also Published As
Publication number | Publication date |
---|---|
KR20180035420A (ko) | 2018-04-06 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
Mazurczyk et al. | Using transcoding for hidden communication in IP telephony | |
EP1886435B1 (en) | System and method for communicating confidential messages | |
Wang et al. | Information hiding in real-time VoIP streams | |
US8266422B2 (en) | Network security processing method and system for selecting one of software and hardware cryptographic modules by means of multimedia session information | |
WO2012031490A1 (zh) | 一种对多媒体文件进行加密的方法及装置 | |
CN105007465A (zh) | 基于live555框架和ffmpeg库的密文H264视频直播和点播平台 | |
KR100850825B1 (ko) | 압축 비디오 스트림의 암호화 | |
Jiang et al. | An efficient and secure VoIP communication system with chaotic mapping and message digest | |
KR101893829B1 (ko) | 데이터 변조를 통한 녹취파일의 암호화 및 복호화 방법 | |
KR20040017312A (ko) | 프로세스 과정에서 암호화된 데이터의 위조 검출 데이터를발생시키는 장치 및 방법 | |
Kabir et al. | Hardware based realtime, fast and highly secured speech communication using FPGA | |
Peng et al. | Security of streaming media communications with logistic map and self-adaptive detection-based steganography | |
Tang et al. | Universal steganography model for low bit‐rate speech codec | |
Yuan et al. | Audio watermarking algorithm for real-time speech integrity and authentication | |
CN115225977B (zh) | 一种视频稀疏非对称加密方法 | |
KR101047238B1 (ko) | 이동통신망을 이용한 녹음/녹화 데이터의 워터마킹 방법 | |
CN113051592A (zh) | 文件加密方法、装置、电子设备及存储介质 | |
Kabir et al. | Watermarking with fast and highly secured encryption for real-time speech signals | |
CN107092815A (zh) | 一种保护模块文件的方法及服务器 | |
Pokharel et al. | Can Android VoIP voice conversations be decoded? I can eavesdrop on your Android VoIP communication | |
CN113259621B (zh) | 一种云会议分步录制方法及系统 | |
US20080199009A1 (en) | Signal Watermarking in the Presence of Encryption | |
Janu et al. | Development of an efficient real-time H. 264/AVC advanced video compression encryption scheme | |
FR2888698A1 (fr) | Dispositif de communication, procede de formation d'un message de protocole de transfort et procede de traitement d'un message de protocole de transport | |
CN112953963B (zh) | 媒体流内容加密处理系统及加密处理方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A201 | Request for examination | ||
E902 | Notification of reason for refusal | ||
E701 | Decision to grant or registration of patent right | ||
GRNT | Written decision to grant |