KR101966929B1 - Systme and method for operating digital key using light wavelength - Google Patents
Systme and method for operating digital key using light wavelength Download PDFInfo
- Publication number
- KR101966929B1 KR101966929B1 KR1020170130916A KR20170130916A KR101966929B1 KR 101966929 B1 KR101966929 B1 KR 101966929B1 KR 1020170130916 A KR1020170130916 A KR 1020170130916A KR 20170130916 A KR20170130916 A KR 20170130916A KR 101966929 B1 KR101966929 B1 KR 101966929B1
- Authority
- KR
- South Korea
- Prior art keywords
- random value
- user terminal
- authentication
- optical wavelength
- transmitting
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0852—Quantum cryptography
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04B—TRANSMISSION
- H04B10/00—Transmission systems employing electromagnetic waves other than radio-waves, e.g. infrared, visible or ultraviolet light, or employing corpuscular radiation, e.g. quantum communication
- H04B10/70—Photonic quantum communication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/80—Wireless
Landscapes
- Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- Electromagnetism (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Optics & Photonics (AREA)
- Optical Communication System (AREA)
Abstract
본 발명의 일 실시예에 따른 광 파장을 이용한 디지털 키 운영방법은 인증서버, 사용자 단말, 디바이스 및 디지털 키 모듈로 구성된 시스템의 광 파장을 이용한 디지털 키 운영방법으로, 상기 인증서버에서 상기 사용자 단말, 상기 디바이스 및 상기 디지털 키 모듈의 접근을 허용하기 위하여 상호인증절차를 등록하는 등록단계; 및 상기 상호인증절차가 등록된 후, 상기 디바이스가 상기 사용자 단말에서 제공된 명령어로 실행되는 디바이스 통신 운영단계를 포함하고, 상기 사용자 단말 및 상기 디바이스는 광 파장을 이용하여 정보를 송수신하는 것을 특징으로 한다.A method of operating a digital key using an optical wavelength according to an exemplary embodiment of the present invention is a digital key operating method using an optical wavelength of a system including an authentication server, a user terminal, a device, and a digital key module, A registration step of registering a mutual authentication procedure to allow access of the device and the digital key module; And a device communication operation step in which, after the mutual authentication procedure is registered, the device is executed with an instruction provided from the user terminal, and the user terminal and the device transmit / receive information using optical wavelengths .
Description
본 발명은 광 파장을 이용한 디지털 키 운영 방법 및 이를 실행하는 시스템에 관한 것이다.BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a digital key operating method using optical wavelengths and a system for executing the same.
최근 디지털 키의 구조가 복잡해지고 있으나 무선주파수를 이용한 키의 암호화된 전문 전송방법으로 인해 무선주파수 증폭 장치 또는 무선파형을 복제한 키와 동일한 환경을 만들어 무선망을 이용한 키의 불법무선복제가 가능하다.Recently, the structure of the digital key has been complicated, but due to the encrypted encrypted transmission method of the key using the radio frequency, it is possible to illegally copy the key using the wireless network by creating the same environment as the radio frequency amplifying device or the key .
또한, 다양한 무선 기기들 간의 통신 선상의 제어가 타인에 의한 제어로 통제권한이 넘어갔을 때 차량의 도난과 가정과 사무실 등의 불법침입으로 이어져 절도나 도난 등 다양한 강력범죄로 이어지는 경우가 많아지고 있으나 현실적으로 상용화된 대안은 적용되어 있지 않으며 국내외 표준화된 보안 알고리즘과 방법 등을 통해 부분적으로 해소하고 있으나 이미 그 한계점에 있어 다양한 형태로 해킹되어 언론에 공개된바 있다.In addition, when the control over the communication line between various wireless devices is controlled by the control of others, theft of the vehicle and illegal invasion of the home and office leads to various kinds of violent crimes such as theft or theft, Commercialized alternatives are not applied and partially resolved through standardized security algorithms and methods both at home and abroad, but they have already been hacked into various forms in the limits and disclosed to the press.
위와 같은 문제점이 사용자와 디바이스의 무선화로 인해 점차 확대되고 있어 본 발명에서는 키와 키모듈 간 표준 코드확인 방식, 보안코드 생성절차, 동일시스템 검증 절차, 그룹 내 디바이스 간 암호화 통신방법 변환, 무선에서 광을 통한 통신전달 방법의 전환을 통해 유일한 명령어 체계를 확보하고 명령 주체 외 타 시스템의 침입과 외부 명령에 주체의 침입에 대한 방어체계와 다양한 운영체계를 구축함으로써, 무선전문 송신의 복제확률과 그 외 방법을 근본적으로 차단하고 다양한 보안 알고리즘을 쉽게 적용할 수 있는 광 파장을 이용한 디지털 키 운영 방법 및 이를 실행하는 시스템을 제공하고자 한다.Since the above problem is gradually widened due to the wirelessization of the user and the device, in the present invention, the standard code verification method between the key and the key module, the security code generation procedure, the same system verification procedure, the encryption communication method conversion between devices in the group, , It is possible to secure a unique command system by constructing a defense system and a variety of operating systems against intrusion of other system outside the command subject and subject by external command, The present invention provides a method of operating a digital key using an optical wavelength that can fundamentally block a method and easily apply various security algorithms and a system for executing the method.
본 발명의 목적은 무선통신모듈(MCU, IC등 코어 프로세스탑재 모듈등)의 보안성을 강화하고, 복제가 불가능한 통신수단의 변경, 독립적인 운영체제변화로 보안알고리즘의 가변성을 높이고, 디지털 키와 키모듈의 그룹보안성을 증대시켜 디지털키 사용자의 안전을 도모할 수 있는 광 파장을 이용한 디지털 키 운영 방법 및 이를 실행하는 시스템을 제공하는 데 있다.It is an object of the present invention to enhance the security of a wireless communication module (module for mounting a core process such as an MCU, an IC, etc.), increase the variability of the security algorithm by changing the communication means that can not be replicated, The present invention provides a method of operating a digital key using an optical wavelength capable of increasing the group security of a module and securing the security of a digital key user, and a system for executing the same.
본 발명의 일 실시예에 따른 광 파장을 이용한 디지털 키 운영방법은 인증서버, 사용자 단말, 디바이스 및 디지털 키 모듈로 구성된 시스템의 광 파장을 이용한 디지털 키 운영방법으로, 상기 인증서버에서 상기 사용자 단말, 상기 디바이스 및 상기 디지털 키 모듈의 접근을 허용하기 위하여 상호인증절차를 등록하는 등록단계; 및 상기 상호인증절차가 등록된 후, 상기 디바이스가 상기 사용자 단말에서 제공된 명령어로 실행되는 디바이스 통신 운영단계를 포함하고, 상기 사용자 단말 및 상기 디바이스는 광 파장을 이용하여 정보를 송수신하는 것을 특징으로 한다.A method of operating a digital key using an optical wavelength according to an exemplary embodiment of the present invention is a digital key operating method using an optical wavelength of a system including an authentication server, a user terminal, a device, and a digital key module, A registration step of registering a mutual authentication procedure to allow access of the device and the digital key module; And a device communication operation step in which, after the mutual authentication procedure is registered, the device is executed with an instruction provided from the user terminal, and the user terminal and the device transmit / receive information using optical wavelengths .
일 실시예에서, 상기 등록단계는 상기 사용자 단말에서 상기 인증서버로 제1 랜덤값을 요청하면, 인증서버에서 제1 랜덤값을 생성하여 사용자 단말로 전송하는 단계; 상기 사용자 단말에서 상기 제1 랜덤값을 제1 광 파장으로 변환하여 디바이스로 송출하는 단계; 상기 디바이스에서 제1 광 파장을 제1 랜덤값을 변환한 후, 디지털 키 모듈로 전달하는 단계; 상기 디지털 키 모듈에서 상기 제1 랜덤값을 수신하면, 제2 랜덤값을 생성하고, 상기 제1 랜덤값과 제2 랜덤값을 조합 및 연산과정을 수행하여 제1 인증문자열을 생성한 후, 제2 랜덤값 및 제1 인증문자열을 디바이스로 전달하는 단계; 상기 디바이스에서 상기 제2 랜덤값 및 제1 인증문자열 을 제2 광 파장으로 변환시켜 사용자 단말로 전달하는 단계; 상기 사용자 단말에서 상기 제2 광 파장을 수광소자를 이용하여 수신한 후, 제2 랜덤값 및 제1 인증문자열로 변환시킨 후, 상기 인증서버로 전달하는 단계; 상기 인증서버에서는 상기 제1 랜덤값과 상기 제2 랜덤값을 조합 및 연산하여 제2 인증문자열을 생성한 후, 상기 제1 인증문자열과 동일성 여부를 판단하는 단계; 및 상기 제1 인증문자열과 상기 제2 인증문자열이 동일하면, 상기 디지털 키 모듈의 인증절차를 완료한 후, 상기 사용자 단말과 상기 디바이스의 등록결과를 상기 사용자 단말로 전송하는 단계를 포함한다.In one embodiment, the registering step may include: generating a first random value at the authentication server and transmitting the first random value to the user terminal when the user terminal requests the first random value to the authentication server; Converting the first random value into a first optical wavelength at the user terminal and transmitting the first optical wavelength to the device; Converting the first optical wavelength at the device into a first random value and then transmitting the first random value to a digital key module; Generating a second random value by combining the first random value and the second random value to generate a first authentication string, receiving the first random value from the digital key module, 2 < / RTI > random value and a first authentication string to the device; Converting the second random value and the first authentication string into a second optical wavelength in the device and transmitting the second optical value to the user terminal; Receiving the second optical wavelength from the user terminal using a light receiving element, converting the second optical wavelength into a second random value and a first authentication string, and transmitting the second random value and the first authentication string to the authentication server; Generating a second authentication string by combining and calculating the first random value and the second random value, and then determining whether the first authentication string is identical to the first authentication string; And transmitting the registration result of the user terminal and the device to the user terminal after completing the authentication procedure of the digital key module if the first authentication string and the second authentication string are identical.
일 실시예에서, 상기 디바이스 통신 운영단계는 상기 사용자 단말에서 상기 디바이스를 실행시키기 위하여 제1 랜덤값 요청정보를 제1 광 파장으로 변환한 후, 디바이스에 전달하는 단계; 상기 디바이스에서 상기 제1 광 파장을 상기 제1 랜덤값 요청정보로 변환한 후, 상기 디지털 키 모듈로 전달하는 단계; 상기 디지털 키 모듈에서 상기 제1 랜덤값 요청정보에 상응하는 제1 랜덤값을 생성하여 디바이스로 전달하는 단계; 상기 디바이스에서 상기 제1 랜덤값을 제2 광 파장으로 변환한 후, 상기 사용자 단말로 전달하는 단계; 상기 사용자 단말에서 상기 제2 광 파장을 상기 제1 랜덤값으로 변환 한 후, 상기 인증서버로 전달하는 단계; 상기 인증서버에서 상기 제1 랜덤값을 수신하면, 제2 랜덤값을 생성하고, 상기 제1 랜덤값 및 상기 제2 랜덤값을 조합 및 연산한 제1 인증문자열을 생성한 후, 상기 사용자 단말로 전달하는 단계; 상기 사용자 단말에서 상기 제2 랜덤값, 상기 제1 인증문자열 및 명령어를 제3 광 파장으로 변환한 후, 상기 디바이스로 전달하는 단계; 상기 디바이스에서 상기 제3 광 파장을 수광 소자를 통해 수신한 후, 변환부를 통해 상기 제2 랜덤값, 상기 제1 인증문자열 및 상기 명령어로 변환한 후, 상기 디지털 키 모듈로 전달하는 단계; 및 상기 디지털 키 모듈에서 상기 제1 랜덤값 및 상기 제2 랜덤값을 조합 및 연산하여 제2 인증문자열을 생성하고, 상기 제1 인증문자열과 상기 제2 인증문자열의 동일성 여부를 비교판단하여 상기 제1 인증문자열을 인증한 후, 인증결과를 디바이스로 전달하는 단계;를 포함한다.In one embodiment, the device communication operating step includes converting the first random value request information to a first optical wavelength to transfer the first random wavelength request information to the device to execute the device at the user terminal; Converting the first optical wavelength into the first random value request information in the device and transmitting the converted first random wavelength request information to the digital key module; Generating a first random value corresponding to the first random value request information in the digital key module and transmitting the first random value to the device; Converting the first random value into a second optical wavelength in the device and transmitting the second optical wavelength to the user terminal; Converting the second optical wavelength into the first random value at the user terminal and transmitting the converted first random wavelength to the authentication server; The authentication server generates the second random value, generates a first authentication string in which the first random value and the second random value are combined and calculated, and transmits the first random number to the user terminal Transmitting; Converting the second random value, the first authentication string and the instruction word to a third optical wavelength in the user terminal, and transmitting the third random value, the first authentication string and the command to the device; Receiving the third optical wavelength through the light receiving element in the device, converting the second random value, the first authentication string, and the command word through a conversion unit and transmitting the converted second random value, the first authentication string, and the command to the digital key module; And a digital key module for generating a second authentication string by combining and calculating the first random value and the second random value, comparing whether the first authentication string is identical to the second authentication string, 1 authentication string, and transmitting the authentication result to the device.
본 발명의 일 실시예에 따른 시스템은 광 파장을 이용한 디지털 키 운영방법을 수행하는 프로그램이 기록된 기록매체를 구비한 것을 특징으로 한다.A system according to an embodiment of the present invention includes a recording medium on which a program for performing a method of operating a digital key using an optical wavelength is recorded.
상기 과제의 해결 수단은 본 발명의 특징을 모두 열거한 것은 아니다. 본 발명의 과제 해결을 위한 다양한 수단들은 이하의 상세한 설명의 구체적인 실시형태를 참조하여 보다 상세하게 이해될 수 있을 것이다.The solution of the above-mentioned problems does not list all the features of the present invention. Various means for solving the problems of the present invention can be understood in detail with reference to specific embodiments of the following detailed description.
본 발명의 일 실시예에 따른 광 파장을 이용한 디지털 키 운영 방법 및 이를 실행하는 시스템을 이용하면, 무선 네트워크 사용 확대에 따른 불법 전문 송수신과 불법 복제된 키 데이터의 사용을 불가능하게 할 수 있으며, 이를 통해 동일 네트워크 망 내 인증되지 않은 명령주체의 복제되지 않는 광 파장 전문 송수신을 통해 외부 침입자체가 불가능하도록 할 수 있고, 네트워크 그룹이 형성된 키와 키모듈 간 안정적인 전문 송수신을 신뢰할 수 있다는 이점을 제공한다.The digital key operating method using the optical wavelength and the system for executing the digital key according to an embodiment of the present invention can make illegal transmission and reception of illegal messages and the use of illegally copied key data impossible due to the expansion of the wireless network, It is possible to make the external intrusion itself impossible by transmitting and receiving the unrecorded optical wavelength of the unauthorized command subject in the same network network and providing the advantage of reliable reliable transmission and reception between the key group formed with the network group and the key module .
도 1은 본 발명의 일 실시예에 따른 광 파장을 이용한 디지털 키 운영 방법을 나타낸 블록도이다.
도 2는 도 1에 도시된 등록단계를 보다 상세하게 나타낸 흐름도이다.
도 3은 도 1에 도시된 디바이스 통신 운영단계를 보다 상세하게 나타낸 흐름도이다.
도 4는 도 1에 도시된 광 파장을 이용한 디지털 키 운영 방법을 실행하는 시스템을 간략하게 나타낸 블록도이다.
도 5는 본 명세서에 개진된 하나 이상의 실시예가 구현될 수 있는 예시적인 컴퓨팅 환경을 도시하는 도이다.1 is a block diagram illustrating a method of operating a digital key using an optical wavelength according to an embodiment of the present invention.
FIG. 2 is a flow chart illustrating the registration step shown in FIG. 1 in more detail.
3 is a flow chart illustrating the device communication operation step shown in FIG. 1 in more detail.
4 is a block diagram briefly showing a system for executing a digital key operating method using the optical wavelength shown in FIG.
5 is a diagram illustrating an exemplary computing environment in which one or more embodiments disclosed herein may be implemented.
이하, 본 명세서의 다양한 실시예가 첨부된 도면을 참조하여 기재된다. 그러나, 이는 본 명세서에 기재된 기술을 특정한 실시 형태에 대해 한정하는 것이 아니며, 본 명세서의 실시예의 다양한 변경(modifications), 균등물(equivalents), 및/또는 대체물(alternatives)을 포함하는 것으로 이해되어야 한다. 도면의 설명과 관련하여, 유사한 구성요소에 대해서는 유사한 참조 부호가 사용될 수 있다. 본 명세서에서, "가진다," "가질 수 있다," "포함한다," 또는 "포함할 수 있다" 등의 표현은 해당 특징(예: 수치, 기능, 동작, 또는 부품 등의 구성요소)의 존재를 가리키며, 추가적인 특징의 존재를 배제하지 않는다.Hereinafter, various embodiments of the present invention will be described with reference to the accompanying drawings. It should be understood, however, that it is not intended to limit the techniques described herein to specific embodiments but to include various modifications, equivalents, and / or alternatives of the embodiments herein . In connection with the description of the drawings, like reference numerals may be used for similar components. In this specification, the expressions "having," " having, "" comprising," Quot ;, and does not exclude the presence of additional features.
본 명세서에서, "A 또는 B," "A 또는/및 B 중 적어도 하나," 또는 "A 또는/및 B 중 하나 또는 그 이상"등의 표현은 함께 나열된 항목들의 모든 가능한 조합을 포함할 수 있다. 예를 들면, "A 또는 B," "A 및 B 중 적어도 하나," 또는 "A 또는 B 중 적어도 하나"는, (1) 적어도 하나의 A를 포함, (2) 적어도 하나의 B를 포함, 또는 (3) 적어도 하나의 A 및 적어도 하나의 B 모두를 포함하는 경우를 모두 지칭할 수 있다.As used herein, the expressions "A or B," "at least one of A and / or B," or "one or more of A and / or B," may include all possible combinations of the listed items . For example, "A or B," "at least one of A and B," or "at least one of A or B" includes (1) at least one A, (2) Or (3) at least one A and at least one B all together.
본 명세서에서 사용된 "제 1," "제 2," "첫째," 또는 "둘째,"등의 표현들은 다양한 구성요소들을, 순서 및/또는 중요도에 상관없이 수식할 수 있고, 한 구성요소를 다른 구성요소와 구분하기 위해 사용될 뿐 해당 구성요소들을 한정하지 않는다. 예를 들면, 제 1 사용자 기기와 제 2 사용자 기기는, 순서 또는 중요도와 무관하게, 서로 다른 사용자 기기를 나타낼 수 있다. 예를 들면, 본 명세서에 기재된 권리 범위를 벗어나지 않으면서 제 1 구성요소는 제 2 구성요소로 명명될 수 있고, 유사하게 제 2 구성요소도 제 1 구성요소로 바꾸어 명명될 수 있다.As used herein, the terms "first," "second," "first," or "second," and the like may denote various components, But is used to distinguish it from other components and does not limit the components. For example, the first user equipment and the second user equipment may represent different user equipment, regardless of order or importance. For example, without departing from the scope of the rights described herein, the first component can be named a second component, and similarly the second component can also be named a first component.
어떤 구성요소(예: 제 1 구성요소)가 다른 구성요소(예: 제 2 구성요소)에 "(기능적으로 또는 통신적으로) 연결되어((operatively or communicatively) coupled with/to)" 있다거나 "접속되어(connected to)" 있다고 언급된 때에는, 상기 어떤 구성요소가 상기 다른 구성요소에 직접적으로 연결되거나, 다른 구성요소(예: 제 3 구성요소)를 통하여 연결될 수 있다고 이해되어야 할 것이다. 반면에, 어떤 구성요소(예: 제 1 구성요소)가 다른 구성요소(예: 제 2 구성요소)에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에는, 상기 어떤 구성요소와 상기 다른 구성요소 사이에 다른 구성요소(예: 제 3 구성요소)가 존재하지 않는 것으로 이해될 수 있다.(Or functionally or communicatively) coupled with / to "another component (eg, a second component), or a component (eg, a second component) Quot; connected to ", it is to be understood that any such element may be directly connected to the other element or may be connected through another element (e.g., a third element). On the other hand, when it is mentioned that a component (e.g., a first component) is "directly connected" or "directly connected" to another component (e.g., a second component) It can be understood that there is no other component (e.g., a third component) between other components.
본 명세서에서 사용된 표현 "~하도록 구성된(또는 설정된)(configured to)"은 상황에 따라, 예를 들면, "~에 적합한(suitable for)," "~하는 능력을 가지는(having the capacity to)," "~하도록 설계된(designed to)," "~하도록 변경된(adapted to)," "~하도록 만들어진(made to)," 또는 "~를 할 수 있는(capable of)"과 바꾸어 사용될 수 있다. 용어 "~하도록 구성된(또는 설정된)"은 하드웨어적으로 "특별히 설계된(specifically designed to)" 것만을 반드시 의미하지 않을 수 있다. 대신, 어떤 상황에서는, "~하도록 구성된 장치"라는 표현은, 그 장치가 다른 장치 또는 부품들과 함께 "~할 수 있는" 것을 의미할 수 있다. 예를 들면, 문구 "A, B, 및 C를 수행하도록 구성된(또는 설정된) 프로세서"는 해당 동작을 수행하기 위한 전용 프로세서(예: 임베디드 프로세서), 또는 메모리 장치에 저장된 하나 이상의 소프트웨어 프로그램들을 실행함으로써, 해당 동작들을 수행할 수 있는 범용프로세서(generic-purpose processor)(예: CPU 또는 application processor)를 의미할 수 있다.The phrase " configured to be used "as used herein should be interpreted according to circumstances, such as, for example, having " having the capacity to, To be designed to, "" adapted to, "" made to, "or" capable of ". The term " configured to (or set up) "may not necessarily mean" specifically designed to "in hardware. Instead, in some situations, the expression "configured to" may mean that the device can "do " with other devices or components. For example, a processor configured (or configured) to perform the phrases "A, B, and C" may be implemented by executing one or more software programs stored in a memory device or a dedicated processor (e.g., an embedded processor) , And a generic-purpose processor (e.g., a CPU or an application processor) capable of performing the corresponding operations.
본 명세서에서 사용된 용어들은 단지 특정한 실시예를 설명하기 위해 사용된 것으로, 다른 실시예의 범위를 한정하려는 의도가 아닐 수 있다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함할 수 있다. 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 용어들은 본 명세서에 기재된 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가질 수 있다. 본 명세서에 사용된 용어들 중 일반적인 사전에 정의된 용어들은, 관련 기술의 문맥상 가지는 의미와 동일 또는 유사한 의미로 해석될 수 있으며, 본 명세서에서 명백하게 정의되지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다. 경우에 따라서, 본 명세서에서 정의된 용어일지라도 본 명세서의 실시예들을 배제하도록 해석될 수 없다.The terminology used herein is for the purpose of describing particular embodiments only and is not intended to limit the scope of the other embodiments. The singular expressions may include plural expressions unless the context clearly dictates otherwise. Terms used herein, including technical or scientific terms, may have the same meaning as commonly understood by one of ordinary skill in the art having recited herein. General predefined terms used herein may be interpreted in the same or similar sense as the contextual meanings of the related art and are to be understood as meaning ideal or overly formal meanings unless explicitly defined herein . In some cases, the terms defined herein can not be construed to exclude embodiments of the present disclosure.
이하, 첨부된 도면들에 기초하여 본 발명의 일 실시예에 따른 광 파장을 이용한 디지털 키 운영 시스템 및 방법을 보다 상세하게 설명하도록 한다.Hereinafter, a system and method for operating a digital key using an optical wavelength according to an embodiment of the present invention will be described in detail with reference to the accompanying drawings.
도 1은 본 발명의 일 실시예에 따른 광 파장을 이용한 디지털 키 운영 방법을 나타낸 블록도이고, 도 2는 도 1에 도시된 등록단계를 보다 상세하게 나타낸 흐름도이고, 도 3은 도 1에 도시된 디바이스 통신 운영단계를 보다 상세하게 나타낸 흐름도이고, 도 4는 도 1에 도시된 광 파장을 이용한 디지털 키 운영 방법을 실행하는 시스템을 간략하게 나타낸 블록도이다FIG. 1 is a block diagram illustrating a method of operating a digital key using an optical wavelength according to an embodiment of the present invention. FIG. 2 is a flowchart illustrating a registration step shown in FIG. 1 in more detail, FIG. 4 is a block diagram schematically showing a system for executing a digital key operating method using the optical wavelength shown in FIG. 1
먼저, 도 1에 도시된 바와 같이, 본 발명의 일 실시예에 따른 디지털 키 운영 방법(S700)은 등록단계(S710) 및 운영단계(S720)를 포함할 수 있다.First, as shown in FIG. 1, a digital key operating method (S700) according to an embodiment of the present invention may include a registration step (S710) and an operating step (S720).
상기 등록단계(S710)는 도 2를 참조하면, 디지털 키 모듈(400)에서 생성된 디지털 키를 사용자 단말(200)과 디바이스(300) 간에 기 설정된 데이터 전송과정을 이용하여 인증서버로 전달하고, 상기 인증서버에서 전달된 디지털 키를 기 설정된 인증과정을 거쳐 등록하는 단계일 수 있다.2, the digital key generated in the
보다 구체적으로, 상기 등록단계(S710)는 먼저, 사용자 단말(200)에서 인증서버(500)로 제1 랜덤값을 요청하면, 인증서버는 제1 랜덤값을 생성하여 사용자 단말(200)로 전송(S711)한다. 여기서, 상기 제1 랜덤값은 한시적으로 사용되는 값으로, 사용자 단말에서 요청할 때 마다 생성되는 새로운 값이다. 즉, 1회 적으로 사용되는 값이다.More specifically, in the registration step S710, when the
다음으로, 상기 사용자 단말(200)은 제1 랜덤값을 제1 광 파장으로 변환하여 디바이스로 송출(S712)하고, 디바이스(300)는 제1 광 파장을 제1 랜덤값을 변환한 후, 디지털 키 모듈(400)로 전달(S713)한다.Next, the
상기 디지털 키 모듈(400)은 제1 랜덤값에 기초하여 제2 랜덤값을 생성하고, 제1 랜덤값과 제2 랜덤값을 조합 및 연산과정을 수행하여 제1 인증문자열을 생성한 후, 제2 랜덤값 및 제1 인증문자열을 디바이스로 전달(S714)한다.The
디바이스(300)는 제2 랜덤값 및 제1 인증문자열 각각을 제2 광 파장 및 제3 광 파장으로 변환시켜 사용자 단말로 전달(S715)한다.The
사용자 단말(200)은 제2 광 파장 및 제3 광 파장을 수광소자를 이용하여 수신한 후, 제2 랜덤값 및 제1 인증문자열로 변환시킨 후, 인증서버(500)로 전달(S716)한다.The
인증서버(500)는 제1 랜덤값과 제2 랜덤값을 조합 및 연산하여 제2 인증문자열을 생성한 후, 상기 제1 인증문자열과 동일성 여부를 판단(S717)한다.The
제1 인증문자열과 제2 인증문자열이 동일하면, 디지털 키 모듈의 인증절차를 완료한 후, 사용자 단말과 디바이스를 등록하고, 등록결과를 사용자 단말로 전송(S718)한다.If the first authentication string and the second authentication string are identical, the authentication process of the digital key module is completed, the user terminal and the device are registered, and the registration result is transmitted to the user terminal (S718).
다음으로, 도 3을 참조하면, 상기 디바이스 통신 운영단계(S720)는 상기 디지털 키 등록단계(S710) 이후, 인증서버와 디바이스 간의 기 설정된 인증절차를 통해 사용자 단말에서 디바이스를 실행시키는 단계일 수 있다.Next, referring to FIG. 3, the device communication operation step S720 may be a step of executing a device at a user terminal through a predetermined authentication procedure between the authentication server and the device after the digital key registration step S710 .
먼저, 사용자 단말(200)에서 디바이스를 실행시키기 위하여 제1 랜덤값 요청정보를 제1 광 파장으로 변환한 후, 디바이스에 전달(S721)한다.First, in order to execute the device in the
디바이스는 제1 광 파장을 제1 랜덤값 요청정보로 변환한 후, 디지털 키 모듈(400)로 전달(S722)한다.The device converts the first optical wavelength into the first random value request information, and transmits the first random wavelength request information to the digital key module 400 (S722).
상기 디지털 키 모듈(400)은 요청정보에 상응하는 제1 랜덤값을 생성하여 디바이스(300)로 전달(S723)한다.The
상기 디바이스(300)는 제1 랜덤값을 제2 광 파장으로 변환한 후, 사용자 단말(200)로 전달한다.The
상기 사용자 단말은 제2 광 파장을 제1 랜덤값으로 변환 한 후, 인증서버로 전달한다.The user terminal converts the second optical wavelength into a first random value and then transmits the first random wavelength to the authentication server.
상기 인증서버(500)는 제1 랜덤값을 수신하면, 제2 랜덤값을 생성하고, 제1 랜덤값 및 제2 랜덤값을 조합 및 연산한 제1 인증문자열을 생성한 후, 사용자 단말(200)로 전달(S726)한다.Upon receiving the first random value, the
상기 사용자 단말(200)은 제2 랜덤값, 제1 인증문자열 및 명령어를 제3 광 파장으로 변환한 후, 상기 디바이스로 전달(S727)한다. The
상기 디바이스(300)는 제3 광 파장을 수광 소자를 통해 수신한 후, 변환부를 통해 제2 랜덤값, 제1 인증문자열 및 명령어로 변환한 후, 디지털 키 모듈로 전달(S728)한다.After receiving the third light wavelength through the light receiving element, the
디지털 키 모듈(400)은 제1 랜덤값 및 제2 랜덤값을 조합 및 연산하여 제2 인증문자열을 생성하고, 제1 인증문자열과 제2 인증문자열의 동일성 여부를 비교판단하여 제1 인증문자열을 인증한 후, 인증결과를 디바이스(300)로 전달(S729)한다. 디바이스는 인증결과를 확인 후, 사용자 단말(200)에서 제공된 명령어를 실행한다.The digital
도 4는 본 발명의 일 실시예에 따른 광 파장을 이용한 디지털 키 운영 시스템을 간략하게 나타낸 블록도이다.4 is a block diagram briefly showing a digital key operating system using optical wavelengths according to an embodiment of the present invention.
도 4에 도시된 바와 같이, 본 발명의 일 실시예에 따른 광 파장을 이용한 디지털 키 운영 시스템(100)은 사용자 단말(200), 디바이스(300), 디지털 키 모듈(400) 및 인증서버(500)를 포함할 수 있다.4, a digital
상기 사용자 단말(200)과 인증서버(500)는 네트워크 망을 통해 통신되고, 상기 사용자 단말(200)과 디바이스(300)는 광 파장을 이용하여 통신한다.The
상기 네트워크는 단말 및 서버와 같은 각각의 노드 상호 간에 정보 교환이 가능한 연결 구조를 의미하는 것으로, 이러한 네트워크의 일 예는, 인터넷(Internet), LAN(Local Area Network), Wireless LAN(Wireless Local Area Network), WAN(Wide Area Network), PAN(Personal Area Network), 3G, 4G, LTE, Wi-Fi 등이 포함되나 이에 한정되지는 않는다. 인터넷은 TCP/IP 프로토콜 및 그 상위계층에 존재하는 여러 서비스, 즉 HTTP(HyperText Transfer Protocol), Telnet, FTP(File Transfer Protocol), DNS(Domain Name System), SMTP(Simple Mail Transfer Protocol), SNMP(Simple Network Management Protocol), NFS(Network File Service), NIS(Network Information Service)를 제공하는 개방형 컴퓨터 네트워크 구조를 의미한다.An example of such a network is the Internet, a LAN (Local Area Network), a Wireless Local Area Network (WLAN), and the like. , Wide Area Network (WAN), Personal Area Network (PAN), 3G, 4G, LTE, Wi-Fi, and the like. The Internet can be divided into several services, such as HyperText Transfer Protocol (HTTP), Telnet, File Transfer Protocol (FTP), Domain Name System (DNS), Simple Mail Transfer Protocol (SMTP) Simple Network Management Protocol (NFS), Network File Service (NFS), and Network Information Service (NIS).
상기 사용자 단말(200)은 앞에서 상술한 바와 같이, 명령어를 이용하여 디바이스를 실행시키는 단말일 수 있고, 디바이스와 인증서버 간의 인증에 필요한 기 설정된 인증절차를 지원하는 역할을 한다.As described above, the
예컨대, 사용자 단말(200)은 인증서버(500)에서 제공된 랜덤값을 광 파장으로 변환시켜 디바이스로 전달하거나 또는 디바이스에서 전달된 광 파장을 랜덤값으로 변환시켜 인증서버로 전달하는 역할을 한다.For example, the
다음으로, 디바이스(300)는 사용자 단말(200)의 요청정보를 디지털 키 모듈로 전달하고, 디지털 키 모듈에서 생성된 랜덤값 및 인증문자열을 광 파장으로 변환시켜 사용자 단말로 제공하는 기능을 한다.Next, the
다음으로, 디지털 키 모듈(400)은 암호화 알고리즘을 이용하여 암호화 키를 생성하고, 외부에서 제공된 암호화 키를 인증하는 기능을 한다. 상기 디지털 키 모듈(400)은 암호화 알고리즘을 실행할 수 있는 MCU, IC 등의 코드 프로세스 탑재 모듈을 통칭한다.Next, the digital
다음으로, 인증서버(500)는 암호화 알고리즘을 이용하여 암호화 키를 생성하고, 외부에서 제공된 암호화 키를 인증하는 기능을 한다.Next, the
따라서, 본 발명의 일 실시예에 따른 광 파장을 이용한 디지털 키 운영 방법 및 이를 수행하는 시스템은 무선 네트워크 사용 확대에 따른 불법 전문 송수신과 불법 복제된 키 데이터의 사용을 불가능하게 할 수 있으며, 이를 통해 동일 네트워크 망 내 인증되지 않은 명령주체의 복제되지 않는 광 파장 전문 송수신을 통해 외부 침입자체가 불가능하도록 할 수 있고, 네트워크 그룹이 형성된 키와 키모듈 간 안정적인 전문 송수신을 신뢰할 수 있다는 이점을 갖는다.Therefore, the digital key operating method using the optical wavelength according to the embodiment of the present invention and the system performing it can disable the illegal transmission / reception of illegal information and the use of illegally copied key data due to the expansion of the wireless network. It is possible to make external intrusion itself impossible by transmitting / receiving the unrecorded optical wavelength of the unauthorized command subject in the same network network, and reliable transmission / reception between the key group and the key module can be reliably relied.
도 5는 본 명세서에 개진된 하나 이상의 실시예가 구현될 수 있는 예시적인 컴퓨팅 환경을 도시하는 도면으로, 상술한 하나 이상의 실시예를 구현하도록 구성된 컴퓨팅 디바이스(1100)를 포함하는 시스템(1000)의 예시를 도시한다. 예를 들어, 컴퓨팅 디바이스(1100)는 개인 컴퓨터, 서버 컴퓨터, 핸드헬드 또는 랩탑 디바이스, 모바일 디바이스(모바일폰, PDA, 미디어 플레이어 등), 멀티프로세서 시스템, 소비자 전자기기, 미니 컴퓨터, 메인프레임 컴퓨터, 임의의 전술된 시스템 또는 디바이스를 포함하는 분산 컴퓨팅 환경 등을 포함하지만, 이것으로 한정되는 것은 아니다.FIG. 5 is a diagram illustrating an exemplary computing environment in which one or more embodiments disclosed herein may be implemented, and is illustrative of a
컴퓨팅 디바이스(1100)는 적어도 하나의 프로세싱 유닛(1110) 및 메모리(1120)를 포함할 수 있다. 여기서, 프로세싱 유닛(1110)은 예를 들어 중앙처리장치(CPU), 그래픽처리장치(GPU), 마이크로프로세서, 주문형 반도체(Application Specific Integrated Circuit, ASIC), Field Programmable Gate Arrays(FPGA) 등을 포함할 수 있으며, 복수의 코어를 가질 수 있다. 메모리(1120)는 휘발성 메모리(예를 들어, RAM 등), 비휘발성 메모리(예를 들어, ROM, 플래시 메모리 등) 또는 이들의 조합일 수 있다. 또한, 컴퓨팅 디바이스(1100)는 추가적인 스토리지(1130)를 포함할 수 있다. 스토리지(1130)는 자기 스토리지, 광학 스토리지 등을 포함하지만 이것으로 한정되지 않는다. The
스토리지(1130)에는 본 명세서에 개진된 하나 이상의 실시예를 구현하기 위한 컴퓨터 판독 가능한 명령이 저장될 수 있고, 운영 시스템, 애플리케이션 프로그램 등을 구현하기 위한 다른 컴퓨터 판독 가능한 명령도 저장될 수 있다. 스토리지(1130)에 저장된 컴퓨터 판독 가능한 명령은 프로세싱 유닛(1110)에 의해 실행되기 위해 메모리(1120)에 로딩될 수 있다. 또한, 컴퓨팅 디바이스(1100)는 입력 디바이스(들)(1140) 및 출력 디바이스(들)(1150)을 포함할 수 있다. The
여기서, 입력 디바이스(들)(1140)은 예를 들어 키보드, 마우스, 펜, 음성 입력 디바이스, 터치 입력 디바이스, 적외선 카메라, 비디오 입력 디바이스 또는 임의의 다른 입력 디바이스 등을 포함할 수 있다. 또한, 출력 디바이스(들)(1150)은 예를 들어 하나 이상의 디스플레이, 스피커, 프린터 또는 임의의 다른 출력 디바이스 등을 포함할 수 있다. 또한, 컴퓨팅 디바이스(1100)는 다른 컴퓨팅 디바이스에 구비된 입력 디바이스 또는 출력 디바이스를 입력 디바이스(들)(1140) 또는 출력 디바이스(들)(1150)로서 사용할 수도 있다. 또한, 컴퓨팅 디바이스(1100)는 컴퓨팅 디바이스(1100)가 다른 디바이스(예를 들어, 컴퓨팅 디바이스(1300))와 통신할 수 있게 하는 통신접속(들)(1160)을 포함할 수 있다. Here, input device (s) 1140 may include, for example, a keyboard, a mouse, a pen, a voice input device, a touch input device, an infrared camera, a video input device, or any other input device. Also, output device (s) 1150 can include, for example, one or more displays, speakers, printers, or any other output device. In addition,
여기서, 통신 접속(들)(1160)은 모뎀, 네트워크 인터페이스 카드(NIC), 통합 네트워크 인터페이스, 무선 주파수 송신기/수신기, 적외선 포트, USB 접속 또는 컴퓨팅 디바이스(1100)를 다른 컴퓨팅 디바이스에 접속시키기 위한 다른 인터페이스를 포함할 수 있다. 또한, 통신 접속(들)(1160)은 유선 접속 또는 무선 접속을 포함할 수 있다. 상술한 컴퓨팅 디바이스(1100)의 각 구성요소는 버스 등의 다양한 상호접속(예를 들어, 주변 구성요소 상호접속(PCI), USB, 펌웨어(IEEE 1394), 광학적 버스 구조 등)에 의해 접속될 수도 있고, 네트워크(1200)에 의해 상호접속될 수도 있다. 본 명세서에서 사용되는 "구성요소", "시스템" 등과 같은 용어들은 일반적으로 하드웨어, 하드웨어와 소프트웨어의 조합, 소프트웨어, 또는 실행중인 소프트웨어인 컴퓨터 관련 엔티티를 지칭하는 것이다. (S) 1160 may include a modem, a network interface card (NIC), an integrated network interface, a radio frequency transmitter / receiver, an infrared port, a USB connection or other Interface. Also, the communication connection (s) 1160 may include a wired connection or a wireless connection. Each component of the
예를 들어, 구성요소는 프로세서상에서 실행중인 프로세스, 프로세서, 객체, 실행 가능물(executable), 실행 스레드, 프로그램 및/또는 컴퓨터일 수 있지만, 이것으로 한정되는 것은 아니다. 예를 들어, 컨트롤러 상에서 구동중인 애플리케이션 및 컨트롤러 모두가 구성요소일 수 있다. 하나 이상의 구성요소는 프로세스 및/또는 실행의 스레드 내에 존재할 수 있으며, 구성요소는 하나의 컴퓨터 상에서 로컬화될 수 있고, 둘 이상의 컴퓨터 사이에서 분산될 수도 있다.For example, an element may be, but is not limited to being, a processor, an object, an executable, an executable thread, a program and / or a computer running on a processor. For example, both the application running on the controller and the controller may be components. One or more components may reside within a process and / or thread of execution, and the components may be localized on one computer and distributed among two or more computers.
본 발명은 전술한 실시예 및 첨부된 도면에 의해 한정되는 것이 아니다. 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 있어, 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 본 발명에 따른 구성요소를 치환, 변형 및 변경할 수 있다는 것이 명백할 것이다.The present invention is not limited to the above-described embodiments and the accompanying drawings. It will be apparent to those skilled in the art that various changes in form and details may be made therein without departing from the spirit and scope of the invention as defined by the appended claims.
100: 광 파장을 이용한 디지털 키 운영 시스템
200: 사용자 단말
300: 디바이스
400: 디지털 키 모듈
500: 인증서버100: Digital key operation system using optical wavelength
200: user terminal
300: device
400: Digital key module
500: authentication server
Claims (4)
상기 인증서버에서 상기 사용자 단말, 상기 디바이스 및 상기 디지털 키 모듈의 접근을 허용하기 위하여 상호인증절차를 등록하는 등록단계;
상기 상호인증절차가 등록된 후, 상기 디바이스가 상기 사용자 단말에서 제공된 명령어로 실행되는 디바이스 통신 운영단계를 포함하고,
상기 등록단계는
상기 사용자 단말에서 상기 인증서버로 제1 랜덤값을 요청하면, 인증서버에서 제1 랜덤값을 생성하여 사용자 단말로 전송하는 단계;
상기 사용자 단말에서 상기 제1 랜덤값을 제1 광 파장으로 변환하여 디바이스로 송출하는 단계;
상기 디바이스에서 제1 광 파장을 제1 랜덤값을 변환한 후, 디지털 키 모듈로 전달하는 단계;
상기 디지털 키 모듈에서 상기 제1 랜덤값을 수신하면, 제2 랜덤값을 생성하고, 상기 제1 랜덤값과 상기 제2 랜덤값을 조합 및 연산과정을 수행하여 제1 인증문자열을 생성한 후, 제2 랜덤값 및 제1 인증문자열을 디바이스로 전달하는 단계;
상기 디바이스에서 상기 제2 랜덤값 및 제1 인증문자열을 제2 광 파장으로 변환시켜 사용자 단말로 전달하는 단계;
상기 사용자 단말에서 상기 제2 광 파장을 수광소자를 이용하여 수신한 후, 제2 랜덤값 및 제1 인증문자열로 변환시킨 후, 상기 인증서버로 전달하는 단계;
상기 인증서버에서 상기 제1 랜덤값과 상기 제2 랜덤값을 조합 및 연산하여 제2 인증문자열을 생성한 후, 상기 제1 인증문자열과 동일성 여부를 판단하는 단계; 및
상기 제1 인증문자열과 상기 제2 인증문자열이 동일하면, 상기 디지털 키 모듈의 인증절차를 완료한 후, 상기 사용자 단말과 상기 디바이스의 등록결과를 상기 사용자 단말로 전송하는 단계를 포함하고,
상기 사용자 단말 및 상기 디바이스는 광 파장을 이용하여 정보를 송수신하는 광 파장을 이용한 디지털 키 운영방법.
A method of operating a digital key using an optical wavelength of a system including an authentication server, a user terminal, a device, and a digital key module,
A registration step of registering a mutual authentication procedure in the authentication server to allow access of the user terminal, the device, and the digital key module;
And a device communication operating step in which, after the mutual authentication procedure is registered, the device is executed with an instruction provided in the user terminal,
The registering step
Generating a first random value at an authentication server and transmitting the first random value to a user terminal when the user terminal requests a first random value to the authentication server;
Converting the first random value into a first optical wavelength at the user terminal and transmitting the first optical wavelength to the device;
Converting the first optical wavelength at the device into a first random value and then transmitting the first random value to a digital key module;
Generating a second random value by combining the first random value and the second random value to generate a first authentication string, receiving the first random value from the digital key module, Passing a second random value and a first authentication string to the device;
Converting the second random value and the first authentication string into a second optical wavelength in the device and transmitting the second optical value to the user terminal;
Receiving the second optical wavelength from the user terminal using a light receiving element, converting the second optical wavelength into a second random value and a first authentication string, and transmitting the second random value and the first authentication string to the authentication server;
Generating a second authentication string by combining and calculating the first random value and the second random value in the authentication server and determining whether the first authentication string is identical to the first authentication string; And
And transmitting the registration result of the user terminal and the device to the user terminal after completing the authentication procedure of the digital key module if the first authentication string and the second authentication string are identical,
Wherein the user terminal and the device use optical wavelengths to transmit and receive information using optical wavelengths.
상기 디바이스 통신 운영단계는
상기 사용자 단말에서 상기 디바이스를 실행시키기 위하여 제1 랜덤값 요청정보를 제1 광 파장으로 변환한 후, 디바이스에 전달하는 단계;
상기 디바이스에서 상기 제1 광 파장을 상기 제1 랜덤값 요청정보로 변환한 후, 상기 디지털 키 모듈로 전달하는 단계;
상기 디지털 키 모듈에서 상기 제1 랜덤값 요청정보에 상응하는 제1 랜덤값을 생성하여 디바이스로 전달하는 단계;
상기 디바이스에서 상기 제1 랜덤값을 제2 광 파장으로 변환한 후, 상기 사용자 단말로 전달하는 단계;
상기 사용자 단말에서 상기 제2 광 파장을 상기 제1 랜덤값으로 변환 한 후, 상기 인증서버로 전달하는 단계;
상기 인증서버에서 상기 제1 랜덤값을 수신하면, 제2 랜덤값을 생성하고, 상기 제1 랜덤값 및 상기 제2 랜덤값을 조합 및 연산한 제1 인증문자열을 생성한 후, 상기 사용자 단말로 전달하는 단계;
상기 사용자 단말에서 상기 제2 랜덤값, 상기 제1 인증문자열 및 명령어를 제3 광 파장으로 변환한 후, 상기 디바이스로 전달하는 단계;
상기 디바이스에서 상기 제3 광 파장을 수광 소자를 통해 수신한 후, 변환부를 통해 상기 제2 랜덤값, 상기 제1 인증문자열 및 상기 명령어로 변환한 후, 상기 디지털 키 모듈로 전달하는 단계; 및
상기 디지털 키 모듈에서 상기 제1 랜덤값 및 상기 제2 랜덤값을 조합 및 연산하여 제2 인증문자열을 생성하고, 상기 제1 인증문자열과 상기 제2 인증문자열의 동일성 여부를 비교판단하여 상기 제1 인증문자열을 인증한 후, 인증결과를 디바이스로 전달하는 단계;를 포함하는 광 파장을 이용한 디지털 키 운영방법.
The method according to claim 1,
The device communication operating step
Converting the first random value request information into a first optical wavelength for the user terminal to execute the device, and then transmitting the first random value request information to the device;
Converting the first optical wavelength into the first random value request information in the device and transmitting the converted first random wavelength request information to the digital key module;
Generating a first random value corresponding to the first random value request information in the digital key module and transmitting the first random value to the device;
Converting the first random value into a second optical wavelength in the device and transmitting the second optical wavelength to the user terminal;
Converting the second optical wavelength into the first random value at the user terminal and transmitting the converted first random wavelength to the authentication server;
The authentication server generates the second random value, generates a first authentication string in which the first random value and the second random value are combined and calculated, and transmits the first random number to the user terminal Transmitting;
Converting the second random value, the first authentication string and the instruction word to a third optical wavelength in the user terminal, and transmitting the third random value, the first authentication string and the command to the device;
Receiving the third optical wavelength through the light receiving element in the device, converting the second random value, the first authentication string, and the command word through a conversion unit and transmitting the converted second random value, the first authentication string, and the command to the digital key module; And
The digital key module generates a second authentication string by combining and calculating the first random value and the second random value, compares the first authentication string with the second authentication string to determine whether the first authentication string is identical to the first authentication string, And transmitting the authentication result to the device after authenticating the authentication string.
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020170114917 | 2017-09-08 | ||
KR20170114917 | 2017-09-08 |
Publications (2)
Publication Number | Publication Date |
---|---|
KR20190028254A KR20190028254A (en) | 2019-03-18 |
KR101966929B1 true KR101966929B1 (en) | 2019-04-08 |
Family
ID=65948798
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020170130916A KR101966929B1 (en) | 2017-09-08 | 2017-10-11 | Systme and method for operating digital key using light wavelength |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR101966929B1 (en) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR102150233B1 (en) * | 2020-04-22 | 2020-08-31 | 이우진 | Method of cryptographic communication using optical element by cryptographic communication system using optical element |
KR102150232B1 (en) * | 2020-04-22 | 2020-08-31 | 이우진 | Method of cryptographic communication using optical element by cryptographic communication system using optical element |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR100882900B1 (en) | 2007-05-08 | 2009-02-10 | 고려대학교 산학협력단 | Method for security in RFID tag, Apparatus for security of RFID tag and Method for security in RFID environment |
KR101483187B1 (en) | 2008-12-16 | 2015-01-16 | 주식회사 케이티 | Conditional access system and method exchanging randon value |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4240297B2 (en) * | 2003-04-21 | 2009-03-18 | ソニー株式会社 | Terminal device, authentication terminal program, device authentication server, device authentication program |
KR20090000616A (en) | 2007-03-08 | 2009-01-08 | (주)피앤아이비 | One time password apparatus and authentication systemd and method using the apparatus |
KR20120054889A (en) * | 2010-11-22 | 2012-05-31 | 주식회사 팬택 | Apparatus and method and method that do send-receive using wave of light in visible light communication system |
-
2017
- 2017-10-11 KR KR1020170130916A patent/KR101966929B1/en active IP Right Grant
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR100882900B1 (en) | 2007-05-08 | 2009-02-10 | 고려대학교 산학협력단 | Method for security in RFID tag, Apparatus for security of RFID tag and Method for security in RFID environment |
KR101483187B1 (en) | 2008-12-16 | 2015-01-16 | 주식회사 케이티 | Conditional access system and method exchanging randon value |
Also Published As
Publication number | Publication date |
---|---|
KR20190028254A (en) | 2019-03-18 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
KR102138283B1 (en) | Method of using one device to unlock another device | |
US20180309580A1 (en) | Electronic device for authentication system | |
US10187373B1 (en) | Hierarchical, deterministic, one-time login tokens | |
US10958664B2 (en) | Method of performing integrity verification between client and server and encryption security protocol-based communication method of supporting integrity verification between client and server | |
US9438590B2 (en) | Privacy preserving biometric authentication based on error correcting codes | |
US10911438B2 (en) | Secure detection and management of compromised credentials using a salt and a set model | |
EP2877955B1 (en) | Providing access to encrypted data | |
KR101699874B1 (en) | Conditional limited service grant based on device verification | |
US9774596B2 (en) | Privacy-preserving biometric authentication | |
US9521125B2 (en) | Pseudonymous remote attestation utilizing a chain-of-trust | |
KR101755995B1 (en) | Method and system for feature vector based remote biometric verification using homomorphic encryption | |
KR101772553B1 (en) | Method and server for notarizing and verifying file | |
US10609070B1 (en) | Device based user authentication | |
US20160014112A1 (en) | Wireless communication of a user identifier and encrypted time-sensitive data | |
US9497188B2 (en) | Offline authentication with embedded authorization attributes | |
JP2022528360A (en) | Cryptographically secure mechanism for remote control of autonomous vehicles | |
KR101966929B1 (en) | Systme and method for operating digital key using light wavelength | |
Alshomrani et al. | PUFDCA: A Zero‐Trust‐Based IoT Device Continuous Authentication Protocol | |
WO2023279283A1 (en) | Method for establishing secure vehicle communication, and vehicle, terminal and system | |
KR102443255B1 (en) | Method for Generating Encryption Key and Digital Signature Based on Lattices | |
US10110568B2 (en) | Keyless access to laptop | |
KR102125133B1 (en) | Apparatus and method for message authentication | |
KR102094606B1 (en) | Apparatus and method for authentication | |
KR20200114074A (en) | Method of controlling a electronic device and apparatus therefor | |
KR101757563B1 (en) | Apparatus and method for managing secret key in IoT environment |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A201 | Request for examination | ||
E902 | Notification of reason for refusal | ||
E701 | Decision to grant or registration of patent right | ||
GRNT | Written decision to grant |